JP2000049765A - 暗号鍵通信システム及び暗号鍵通信方法、記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 受信装置で復号鍵を受信することができない
場合や鍵管理装置で課金処理を行うことができなくなる
ことを防ぐ。 【解決手段】 所定の暗号方式で暗号化されたコンテン
ツを、鍵管理装置から受信した鍵情報を用いて受信装置
で復号する暗号鍵通信方法において、受信装置からの上
記コンテンツを復号するための鍵情報を要求する鍵情報
要求命令に応じて鍵管理装置で暗号鍵を示す鍵情報を生
成するとともに受信装置からのアクセスを禁止し、受信
装置に応じた課金処理を行った後に、受信装置から鍵管
理装置へのアクセスを許可し、受信装置からの鍵情報要
求命令に応じて鍵情報を鍵管理装置から受信装置に送信
し、暗号化されたコンテンツを鍵情報を用いて受信装置
で復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定の暗号化方式
で暗号化されたコンテンツを復号するのに用いられる暗
号鍵を秘密通信路で送受信する暗号鍵通信システム及び
暗号鍵通信方法並びに記録媒体に関する。

【０００２】

【従来の技術】従来の復号鍵配送方式においては、暗号
化されたコンテンツを復号する鍵情報を管理する鍵管理
装置と、ユーザにより操作される受信装置とが秘密通信
路を介して命令等の送受信を行うことで、鍵情報の送受
信、課金処理を行っていることが多い。

【０００３】鍵管理装置と受信装置は、鍵情報の送受
信、課金処理を行うときには、始めに相互認証を行うこ
とで、互いの正当性の評価と秘密通信路を確保する。

【０００４】次いで、鍵管理装置と受信装置とを接続す
る秘密通信路でコンテンツを復号する復号鍵の配送を行
うときの従来例について説明する。ここで、受信装置内
の記憶部には、所定の方式で暗号化されているコンテン
ツと、当該コンテンツを識別するコンテンツ番号と、当
該コンテンツをどこからダウンロードしたかを示すコン
テンツ供給装置番号とが格納されているものとする。そ
して、受信装置は、コンテンツの復号鍵を取得するた
め、コンテンツ番号及びコンテンツ供給装置番号を含む
復号鍵送信要求命令を鍵管理装置に送信する。

【０００５】復号鍵送信要求命令が送信された鍵管理装
置は、図８に示すように、コンテンツ番号及びコンテン
ツ供給装置番号を用いて復号鍵を記憶部から検索し、当
該復号鍵を暗号化して受信装置に送信するとともに課金
処理を行う。ここで、課金処理は、予め個別番号ＩＤ１
に対応して登録されたクレジット番号から引き落とした
り、受信装置に備え付けられたＩＣカードのプリペイド
残高から、受信装置に代金を引き落とさせたりする処理
である。

【０００６】次に、従来の復号鍵配送方式における鍵管
理装置と受信装置間で信号を送受信する他の一例につい
て図９を用いて説明する。なお、この図９に示す復号鍵
配送方式は、所謂公開鍵暗号化方式に基づいて信号を送
受信する一例について説明したものである。この図９に
よれば、先ず、鍵管理装置と受信装置は、互いの正当性
の評価と秘密通信路を確保するため相互認証を行う。

【０００７】そして、受信装置は、コンテンツの復号鍵
を取得するため、鍵管理装置にコンテンツ番号及びコン
テンツ供給装置番号を含む鍵番号要求命令を送信する。
これを受信した鍵管理装置は、コンテンツ番号及びコン
テンツ供給装置番号から、コンテンツ復号用の復号鍵を
記憶部から検索し、当該復号鍵を検出することができな
かった場合にはエラーコードを受信装置に送信し、復号
鍵を検出することができた場合には復号鍵を受信装置に
送信するとともに課金処理を行うための処理に移行す
る。

【０００８】上述の処理で復号鍵が検出できた場合、記
憶部に格納されている鍵リストから鍵番号Ｎ、公開鍵Ｐ
Ｋｓ、秘密鍵ＳＫｓからなる１組の鍵を選択する。そし
て、鍵管理装置は、鍵番号Ｎを受信装置に送信し、復号
鍵Ｋｃを秘密鍵ＳＫｓで暗号化し、鍵番号Ｎと共に記憶
部に保存しておく。次に、鍵番号Ｎを受信した受信装置
は、当該鍵番号Ｎを付加して公開鍵要求命令を送信す
る。当該公開鍵要求命令を受信した鍵管理装置は、鍵番
号Ｎに応じた公開鍵ＰＫｓを検索し、受信装置に送信す
る。公開鍵ＰＫｓを受信した鍵管理装置は、課金処理を
行うとともに、鍵番号Ｎから暗号化された復号鍵Ｋｃ’
を検索して送信する。次に、復号鍵Ｋｃ’を受信した受
信装置は、既に受信した公開鍵ＰＫｓを用いて復号鍵Ｋ
ｃ’を復号し、当該復号された復号鍵Ｋｃを用いてコン
テンツの復号を行う。

【０００９】一方、共通鍵暗号化方式における鍵管理装
置と受信装置間で信号を送受信する一例を図１０を用い
て説明する。この図１０によれば、先ず鍵管理装置と受
信装置との間で上述と同様に相互認証を行う。次に、受
信装置は、コンテンツの復号鍵を取得するために、鍵管
理装置にコンテンツ番号及びコンテンツ供給装置番号を
含む鍵番号供給命令を送信する。鍵番号供給命令を受信
した鍵管理装置は、コンテンツ番号及びコンテンツ供給
装置番号から、コンテンツ復号用の復号鍵を記憶部から
検索し、検出することができなかった場合にはエラーコ
ードを受信装置に送信し、検出することができた場合に
は復号鍵を送信するとともに課金処理を行う処理に移行
する。

【００１０】復号鍵を記憶部から検出できた場合には、
共通鍵ＣＫを生成するとともに当該共通鍵ＣＫに鍵番号
Ｎを付け、当該鍵番号Ｎを受信装置に送信する。一方、
復号鍵Ｋｃは、共通鍵ＣＫで暗号化され、鍵番号Ｎとと
もに記憶部に保存される。

【００１１】次に、鍵番号Ｎを受信した受信装置は、当
該鍵番号Ｎを付加して共通鍵要求命令を送信する。共通
鍵要求命令を受信した鍵管理装置は、鍵番号Ｎに応じた
共通鍵ＣＫを検索し、受信装置に送信する。これを受信
した受信装置は、鍵番号Ｎを付加して復号鍵要求命令を
送信する。そして、これを受信した鍵管理装置は、課金
処理を行うとともに、鍵番号Ｎから暗号化された復号鍵
Ｋｃ’を検索し、これを返送する。次に、復号鍵Ｋｃ’
を受信した受信装置は、既に受信した共通鍵で復号鍵を
復号し、当該復号鍵を用いてコンテンツを復号する。

【００１２】

【発明が解決しようとする課題】しかし、上述した従来
の復号鍵配送方式においては、鍵管理装置が復号鍵を送
信したにも拘わらず、ノイズによるデータの破損、装置
のパワーオフ、断線等の何からの理由で受信装置が復号
鍵を受信することができなかった場合、鍵管理装置側で
は課金処理を行うことになる一方、受信装置側では復号
鍵を受信できないという状況が発生してしまう。

【００１３】これに対して、上述の状況を回避する一例
としては、受信装置が復号鍵を受信したときには、受信
完了コマンドを返送するようにし、当該受信完了コマン
ドを鍵管理装置が受信した場合にのみ課金処理を行うこ
とが挙げられる。しかし、このような復号鍵配送方式で
あっても、復号鍵を受信したが受信完了コマンドを返送
しないようにすることで課金処理を行うことができな
い、返送した受信完了コマンドが何らかの理由により鍵
管理装置が受信できなかった等の不都合により、受信装
置を操作するユーザが代金支払いを免れる等の種々の問
題が生じてしまう。

【００１４】そこで、本発明は、上述したような実情に
鑑みて提案されたものであり、上述した何らかの理由に
より受信装置で復号鍵を受信することができない場合や
鍵管理装置で課金処理を行うことができなくなることを
防ぐことができる暗号鍵通信システム及び暗号鍵通信方
法並びに記録媒体を提供することを目的とする。

【００１５】

【課題を解決するための手段】上述の課題を解決する本
発明に係る暗号鍵通信システムは、少なくとも所定の暗
号方式で暗号化されたコンテンツ、当該コンテンツを示
すコンテンツ番号及び上記コンテンツを供給したコンテ
ンツ供給装置番号を格納した記憶手段と、上記所定の暗
号方式で暗号化されたコンテンツを復号する復号手段
と、制御命令を生成するコマンド生成手段とを備えた受
信装置と、少なくとも上記コンテンツを復号するための
鍵情報が格納された記憶手段と、上記鍵情報を生成する
暗号生成手段と、上記コマンド生成手段により生成した
鍵情報送信要求命令に応じてアクセス禁止状態からアク
セス許可状態とするとともに課金処理を行う制御手段
と、制御命令を生成するコマンド生成手段とを備えた鍵
管理装置とからなり、上記受信装置は、アクセス許可状
態の上記鍵管理装置から受信した鍵情報を用いて、上記
所定の暗号方式で暗号化されたコンテンツを上記復号手
段で復号することを特徴とするものである。

【００１６】このような暗号鍵通信システムによれば、
受信装置から鍵情報を取得することを禁止するアクセス
禁止状態からアクセス許可状態とするとともに課金処理
を行い、アクセス許可状態の後は受信装置が鍵管理装置
に鍵情報を取得するまで通信を行うことができる。

【００１７】また、本発明に係る他の暗号鍵通信システ
ムは、少なくとも所定の暗号方式で暗号化されたコンテ
ンツ、当該コンテンツを示すコンテンツ番号及び上記コ
ンテンツを供給したコンテンツ供給装置番号を格納した
記憶手段と、上記所定の暗号方式で暗号化されたコンテ
ンツを復号する復号手段と、制御命令を生成するコマン
ド生成手段とを備えた第１の受信装置と、少なくとも上
記コンテンツを復号するための鍵情報が格納された記憶
手段と、上記鍵情報を生成する暗号生成手段と、上記コ
マンド生成手段により生成した鍵情報送信要求命令に応
じてアクセス禁止状態からアクセス許可状態とする制御
手段と、制御命令を生成するコマンド生成手段とを備え
た第２の受信装置とからなり、上記第１の受信装置は、
上記鍵管理装置からの鍵情報を用いて、上記所定の暗号
方式で暗号化されたコンテンツを上記復号手段で復号す
ることを特徴とするものである。

【００１８】このような暗号鍵通信システムによれば、
第２の受信装置から鍵情報を取得することを禁止するア
クセス禁止状態からアクセス許可状態とし、アクセス許
可状態の後は第１の受信装置が第２の受信装置に鍵情報
を取得するまで通信を行うことができる。

【００１９】更に、本発明に係る暗号鍵通信方法は、所
定の暗号方式で暗号化されたコンテンツを、鍵管理装置
から受信した鍵情報を用いて受信装置で復号する暗号鍵
通信方法において、受信装置からの上記コンテンツを復
号するための鍵情報を要求する鍵情報要求命令に応じて
鍵管理装置で暗号鍵を示す鍵情報を生成するとともに受
信装置からのアクセスを禁止し、受信装置に応じた課金
処理を行った後に、受信装置から鍵管理装置へのアクセ
スを許可し、受信装置からの鍵情報要求命令に応じて鍵
情報を鍵管理装置から受信装置に送信し、暗号化された
コンテンツを鍵情報を用いて受信装置で復号することを
特徴とする。

【００２０】このような暗号鍵通信方法によれば、受信
装置から鍵情報を取得することを禁止するアクセス禁止
状態からアクセス許可状態とするとともに課金処理を行
い、アクセス許可状態の後は受信装置が鍵管理装置に鍵
情報を取得するまで通信を行うことができる。

【００２１】更にまた、本発明に係る他の暗号鍵通信方
法は、第２の受信装置から受信し所定の暗号方式で暗号
化されたコンテンツ及び当該コンテンツを復号するため
に用いる鍵情報を用いて第１の受信装置で復号する暗号
鍵通信方法において、第１の受信装置からの上記コンテ
ンツを復号するための鍵情報を要求する鍵情報要求命令
に応じて第１の受信装置で暗号鍵を示す鍵情報を生成す
るとともに第１の受信装置からのアクセスを禁止し、第
１の受信装置に応じた課金処理を行った後に、第１の受
信装置から第２の受信装置へのアクセスを許可とし、第
１の受信装置からの鍵情報要求命令に応じて鍵情報を鍵
管理装置から第１の受信装置に送信し、暗号化されたコ
ンテンツを鍵情報を用いて第１の受信装置で復号するこ
とを特徴とする。

【００２２】このような暗号鍵通信方法によれば、第２
の受信装置から鍵情報を取得することを禁止するアクセ
ス禁止状態からアクセス許可状態とし、アクセス許可状
態の後は第１の受信装置が第２の受信装置に鍵情報を取
得するまで通信を行うことができる。

【００２３】更にまた、本発明に係る記録媒体は、所定
の暗号方式で暗号化されたコンテンツを、鍵管理装置か
ら受信した鍵情報を用いて受信装置で復号するプログラ
ムが格納された記録媒体であって、受信装置からの上記
コンテンツを復号するための鍵情報を要求する鍵情報要
求命令に応じて鍵管理装置で暗号鍵を示す鍵情報を生成
するとともに受信装置からのアクセスを禁止し、受信装
置に応じた課金処理を行った後に、受信装置から鍵管理
装置へのアクセスを許可し、受信装置からの鍵情報要求
命令に応じて鍵情報を鍵管理装置から受信装置に送信
し、暗号化されたコンテンツを鍵情報を用いて受信装置
で復号するプログラムが格納されている。

【００２４】このような記録媒体によれば、例えば受信
装置及び鍵管理装置に読み込ませることにより、受信装
置から鍵情報を取得することを禁止するアクセス禁止状
態からアクセス許可状態とするとともに課金処理を行
い、アクセス許可状態の後は受信装置が鍵管理装置に鍵
情報を取得するまで通信を行わせることができる。

【００２５】更にまた、本発明に係る記録媒体は、第２
の受信装置から受信し所定の暗号方式で暗号化されたコ
ンテンツ及び当該コンテンツを復号するために用いる鍵
情報を用いて第１の受信装置で復号するプログラムが格
納された記録媒体であって、第１の受信装置からの上記
コンテンツを復号するための鍵情報を要求する鍵情報要
求命令に応じて第１の受信装置で暗号鍵を示す鍵情報を
生成するとともに第１の受信装置からのアクセスを禁止
し、第１の受信装置に応じた課金処理を行った後に、第
１の受信装置から第２の受信装置へのアクセスを許可と
し、第１の受信装置からの鍵情報要求命令に応じて鍵情
報を鍵管理装置から第１の受信装置に送信し、暗号化さ
れたコンテンツを鍵情報を用いて第１の受信装置で復号
するプログラムが格納されている。

【００２６】このような記録媒体によれば、例えば第１
の受信装置及び第２の受信装置に読み込ませることによ
り、第２の受信装置から鍵情報を取得することを禁止す
るアクセス禁止状態からアクセス許可状態とし、アクセ
ス許可状態の後は第１の受信装置が第２の受信装置に鍵
情報を取得するまで通信を行わせることができる。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照しながら詳細に説明する。

【００２８】本発明が適用可能な暗号鍵通信システム１
は、図１に示すように、所定の暗号方式で暗号化された
コンテンツが格納されたコンテンツ供給装置２と、コン
テンツを復号するための復号鍵等を示す鍵情報が格納さ
れた鍵管理装置３と、コンテンツ及び鍵情報を受信する
受信装置４と、受信装置４を操作する操作命令を出力す
る操作部５とを備える。

【００２９】コンテンツ供給装置２は、所定の暗号化方
式で暗号化された音楽、映像、文書、ゲームソフト等の
ディジタル化された著作権物を示すコンテンツが格納さ
れている。このコンテンツ供給装置は、受信装置からの
コンテンツ要求命令に応じて、当該コンテンツ要求命令
が示す内容のコンテンツを受信装置に送信する。コンテ
ンツ供給装置２は、暗号化されたコンテンツをインター
ネット上に掲載し、いつでも受信装置がコンテンツをダ
ウンロードすることができるようにしておく。

【００３０】また、このコンテンツ供給装置２は、暗号
化されたコンテンツを受信装置４に送信するとともに、
コンテンツ番号及びコンテンツ供給装置番号を受信装置
４及び鍵管理装置３に送信する。

【００３１】鍵管理装置３は、図２に示すように、受信
装置４等と信号の送受信を行う送受信部１１と、鍵情報
等を格納する記憶部１２と、鍵情報を生成する乱数生成
部１３と、鍵情報を用いて暗号化を行う暗号化部１４
と、復号部１５と、これらの各部を制御する制御部１６
とを備える。

【００３２】送受信部１１は、コンテンツ供給装置２及
び受信装置４と通信路を介して接続されており、コマン
ド等の送受信を行う。この送受信部１１は、制御部１６
からの制御命令に従って動作し、例えば受信装置４に鍵
情報等を送信する。

【００３３】記憶部１２は、受信装置４が受信し暗号化
されたコンテンツを復号するための暗号鍵を示す鍵情報
が格納されている。この記憶部１２には、鍵管理装置３
と接続されている全ての受信装置４がダウンロードした
コンテンツについての鍵情報が格納されている。

【００３４】この鍵情報としては、公開鍵暗号方式でコ
ンテンツを暗号化するものがある。この公開鍵暗号方式
は、公開鍵、秘密鍵及び復号鍵を用いてコンテンツを暗
号化及び復号する方式である。公開鍵及び秘密鍵は、鍵
管理装置３の記憶部１２にペアとして格納されている。
秘密鍵は、コンテンツを復号するのに用いる復号鍵を鍵
管理装置３の暗号化部１４により暗号化するのに用いら
れる。また、公開鍵は、上記秘密鍵により暗号化された
復号鍵を受信装置４内で復号するのに用いられる。すな
わち、公開鍵暗号方式は、鍵管理装置３内で秘密鍵を用
いて復号鍵を暗号化し、受信装置４内では暗号化した秘
密鍵とは異なる公開鍵を用いて復号鍵を復号する方式で
ある。

【００３５】また、鍵情報としては、共通鍵暗号方式で
コンテンツを暗号化するものがある。この共通鍵暗号化
方式は、共通鍵及び復号鍵を用いてコンテンツを暗号化
及び復号する方式である。共通鍵は、鍵管理装置３の乱
数生成部１３により生成され、コンテンツを復号するの
に用いる復号鍵を暗号化及び復号するためのものであ
る。すなわち、共通鍵暗号方式では、鍵管理装置３内で
共通鍵を用いて復号鍵を暗号化し、受信装置４内で暗号
化したときと同じ共通鍵を用いて復号鍵を復号する方式
である。

【００３６】乱数生成部１３は、制御部１６からの制御
命令に応じて乱数を生成する。この乱数生成部１３によ
り生成する乱数は、鍵管理装置３と受信装置４とが接続
されたときになされる相互認証、共通鍵暗号方式におけ
る共通鍵の生成に用いられる。

【００３７】暗号化部１４は、制御部１６からの制御命
令に応じて暗号化処理を行う。この暗号化部１４は、相
互認識、公開鍵暗号方式における復号鍵を秘密鍵で暗号
化するときに動作する。

【００３８】復号部１５は、制御部１６からの制御命令
に応じて復号処理を行う。この復号部１５は、制御命令
に応じて相互認識時において動作する。

【００３９】制御部１６は、後述する処理を実行するた
めの制御信号を生成し、上述の各部に出力する。なお、
制御部１６の詳細な動作の説明は後述する。

【００４０】受信装置４は、コンテンツ供給装置２等と
信号の送受信を行う送受信部２１と、コンテンツ等が格
納される記憶部２２と、乱数を生成する乱数生成部２３
と、暗号化部２４と、復号部２５と、これらの各部を制
御する制御部２６とを備える。

【００４１】送受信部２１は、コンテンツ供給装置２及
び鍵管理装置３と通信路を介して接続されており、コマ
ンド等の送受信を行う。また、この送受信部２１は、コ
ンテンツ供給装置２にコンテンツ送信命令を送信し、当
該コンテンツ送信命令に応じて送信されたコンテンツを
受信し記憶部２２に出力する。

【００４２】記憶部２２には、受信装置４を示す個別番
号ＩＤ、コンテンツ等が格納される。この記憶部２２に
は、公開鍵暗号方式で暗号化されているコンテンツが格
納されている場合にあっては送受信部２１で受信した公
開鍵、秘密鍵及び復号鍵が格納され、共通鍵暗号方式で
暗号化されているコンテンツが格納されている場合にあ
っては送受信部２１で受信した共通鍵及び復号鍵が格納
される。

【００４３】操作部５は、例えばユーザにより操作され
る、例えばキーボードやマウス等のポインティングデバ
イス、ユーザが携帯してコンテンツを楽しむための携帯
機器等からなる。この操作部５は、ユーザにより操作さ
れることにより、受信装置４を制御動作させる操作信号
を生成して出力する。

【００４４】このように構成された暗号鍵通信システム
１において、暗号化されていないコンテンツをＣｄ、コ
ンテンツを暗号化及び復号する鍵情報をＫｃとすると、
暗号化されたコンテンツＣｅは、 Ｃｅ＝ＤＥＳ（Ｃｄ，Ｋｃ） と表現される。ここで、暗号はＤＥＳ暗号とする。した
がって、コンテンツ供給装置２は、暗号化されたコンテ
ンツＣｅのみを展示、販売することになる。そして、ユ
ーザにより操作される操作部５からの操作命令により、
受信装置４は、コンテンツをダウンロードし、記憶部２
２に格納する。そして、ユーザがコンテンツを楽しむた
めに、鍵管理装置３から暗号化されたコンテンツを復号
する復号鍵を購入することになる。

【００４５】このように受信装置４が復号鍵を鍵管理装
置３から購入し、コンテンツ供給装置２からダウンロー
ドしたコンテンツを復号するときに行う処理の一例につ
いて説明する。

【００４６】図３は、公開鍵暗号方式で暗号化されたコ
ンテンツを復号するための復号鍵を受信装置４が鍵管理
装置３から購入するときの一例を示す流れ図である。こ
の図３によれば、先ず鍵管理装置３と受信装置４との間
で相互認証を行う。鍵管理装置３及び受信装置４は、こ
の相互認証を行うことで、互いの正当性の評価と秘密通
信路を確保する。これら鍵管理装置３と受信装置４とが
相互認証を行うときには、先ず受信装置４から鍵管理装
置３へ個別番号ＩＤを含む相互認証開始命令を送信す
る。

【００４７】次に、この相互認証開始命令に応じて、鍵
管理装置３の制御部１６は、個別番号ＩＤに対応した鍵
管理装置３の秘密鍵ＳＫｄ１、受信装置４の公開鍵ＰＫ
１を内部に備えている記憶部１２から検索する。ここ
で、鍵管理装置３の秘密鍵ＳＫｄ１は、受信装置４内に
備えられる記憶部２２に格納された公開鍵ＰＫｄに対応
し、受信装置４の公開鍵ＰＫ１は、受信装置４内に備え
られる記憶部２２に格納された秘密鍵に対応する。そし
て、制御部１６は、乱数発生器１３により、乱数Ｒ１を
生成し、当該乱数Ｒ１を公開鍵ＰＫ１で暗号化すること
で乱数Ｒ１’とし、受信装置４へ送信するように制御す
る。

【００４８】これを受信した受信装置４内の制御部２６
は、秘密鍵ＳＫ１で乱数Ｒ１’を復号することにより乱
数Ｒ１を得る。次に、受信装置４の制御部２６は、乱数
発生器２３で乱数Ｒ２を生成し、乱数Ｒ１及び乱数Ｒ２
を公開鍵ＰＫｄで暗号化することにより乱数Ｒ１を乱数
Ｒ１”とするとともに乱数Ｒ２を乱数Ｒ２’として鍵管
理装置３に返送するように制御する。

【００４９】そして、乱数Ｒ１”及び乱数Ｒ２’を受信
した鍵管理装置３は、秘密鍵ＳＫｄで乱数Ｒ１”及び乱
数Ｒ２’を復号し、乱数Ｒ１及び乱数Ｒ２を得る。この
とき、制御部１６は、乱数Ｒ１が正しく復号できていれ
ば、乱数Ｒ１’を乱数Ｒ１に復号できるのは秘密鍵ＳＫ
１を有している受信装置だけであるので、受信装置４が
正当なものであると判断する。次いで、制御部１６は、
乱数Ｒ２を公開鍵ＰＫ１で暗号化して、受信装置４に返
送するように制御する。

【００５０】公開鍵ＰＫ１で暗号化された乱数Ｒ２を受
信した受信装置４は、秘密鍵ＳＫ１で乱数Ｒ２”を復号
し、当該復号した乱数Ｒ２”と乱数Ｒ２とを比較して、
同一と判断したときには鍵管理装置３は正当であると判
断する。このことは、乱数Ｒ２’を乱数Ｒ２に復号でき
るのは、秘密鍵ＳＫｄを有している当該鍵管理装置３だ
けであることによる。

【００５１】このような相互認証処理を行った後、暗号
化されたコンテンツを復号する復号鍵を受信装置４が鍵
管理装置３から購入するための処理を行う。ここで、受
信装置４内の記憶部２２には、公開鍵暗号方式で暗号化
されているコンテンツと、当該コンテンツを識別するコ
ンテンツ番号と、当該コンテンツがダウンロードされた
コンテンツ供給装置２を示すコンテンツ供給装置番号と
が格納されているものとする。そして、受信装置４は、
コンテンツを復号する復号鍵Ｋｃを取得するため、コン
テンツ番号及びコンテンツ供給装置番号を含む鍵番号要
求命令を鍵管理装置３に送信する。

【００５２】鍵番号要求命令が送信された鍵管理装置３
の制御部１６は、コンテンツ番号及びコンテンツ供給装
置番号を用いて、記憶部１２に格納されている復号鍵Ｋ
ｃの探索を行う。そして、制御部１６は、当該復号鍵Ｋ
ｃを検出することができなかった場合にはエラーコード
を受信装置４に送信し、復号鍵Ｋｃを検出することがで
きた場合には、公開鍵ＰＫｓと秘密鍵ＳＫｓの選択を行
う。ここで、制御部１６は、記憶部１２に格納されてい
る鍵リストから鍵番号Ｎ、公開鍵ＰＫｓ、秘密鍵ＳＫｓ
からなる１組の鍵を選択する。そして、制御部１６は、
復号鍵Ｋｃを秘密鍵ＰＫｓで暗号化し、鍵番号Ｎととも
に記憶部１２に保存するように制御する。ここで制御部
１６は、復号鍵Ｋｃを暗号化するときには、秘密鍵ＳＫ
ｓを用いてＲＳＡ暗号処理を施すことにより暗号化され
た復号鍵Ｋｃ’を生成するように暗号化部１４を制御す
る。すなわち、暗号化された復号鍵Ｋｃ’は、 Ｋｃ’＝Ｅｎｃ（Ｋｃ、ＳＫｓ） で表現される。ここで、ＥｎｃはＲＳＡ暗号処理を表
す。

【００５３】また、制御部１６は、暗号化された復号鍵
Ｋｃ’と鍵番号Ｎを保存するとき、所謂アクセス禁止状
態とする。このアクセス禁止状態とは、受信装置４から
の復号鍵要求命令に応じないように制御部１６で送受信
部１１を制御することである。

【００５４】次に、制御部１６は鍵番号Ｎを受信装置４
に送信し、鍵番号Ｎを受信した受信装置４は、当該鍵番
号Ｎを付加して公開鍵要求命令を鍵管理装置３に送信す
る。当該公開鍵要求命令を受信した鍵管理装置３は、鍵
番号Ｎに応じた公開鍵ＰＫｓを受信装置４に送信する。
公開鍵ＰＫｓを受信した受信装置４の制御部２６は、鍵
管理装置３に公開鍵受信完了コマンドを鍵管理装置３に
送信するように制御する。このとき、受信装置４の制御
部２６では、公開鍵受信完了コマンドに鍵番号Ｎを付加
するように制御しても良い。

【００５５】公開鍵受信完了コマンドを受信した鍵管理
装置３の制御部１６は、課金処理を行うとともに、アク
セス禁止状態からアクセス許可状態とする。すなわち、
制御部１６は、アクセス許可状態とすることにより、受
信装置４からの復号鍵要求命令に応ずる状態となり、受
信装置４からの要求に応じて復号鍵を送信可能な状態と
なる。ここで、課金処理は、予め個別番号ＩＤ１に対応
して登録されたクレジット番号から引き落としたり、受
信装置に備え付けられたＩＣカードのプリペイド残高か
ら、受信装置４に代金を引き落とさせたりする処理であ
る。

【００５６】そして、制御部１６は、受信装置４に復号
鍵アクセス許可コマンドを送信する。受信装置４は、当
該コマンドを受信したことに応じて、鍵番号Ｎに対応し
た復号鍵を送信することを要求する復号鍵要求命令を鍵
管理装置３に送信する。そして、鍵管理装置３は、復号
鍵要求命令から鍵番号Ｎを取得し、当該鍵番号Ｎに対応
した暗号化された復号鍵Ｋｃ’を検索して受信装置４に
送信する。次に、復号鍵Ｋｃ’を受信した受信装置４
は、既に受信した公開鍵Ｋｓを用いて復号鍵Ｋｃ’を復
号し、当該復号された復号鍵Ｋｃを用いてコンテンツの
復号を行う。

【００５７】このような暗号鍵通信システム１は、受信
装置４が公開鍵を受信したことを公開鍵受信完了コマン
ドにより確認した状態で課金処理を行うことができ、代
金の回収漏れを回避することができる。また、暗号鍵通
信システム１によれば、鍵管理装置３がアクセス禁止状
態からアクセス許可状態となった後に何度でも受信装置
４から鍵管理装置３にアクセスして復号鍵を取得するこ
とができる。したがって、この暗号鍵通信システム１に
よれば、課金処理がなされたにも拘わらず受信装置４側
で復号鍵Ｋｃを取得することができないという不都合を
回避することができる。また、暗号鍵通信システム１に
よれば、何らかの理由により受信装置４で復号鍵Ｋｃを
受信することができない場合があっても、再び鍵管理装
置３にアクセスすることもできる。

【００５８】なお、上述の暗号鍵通信システム１は、図
４に示すように、鍵管理装置３からの復号鍵アクセス許
可コマンドを受信した後に、受信装置４から復号鍵の購
入を中止することとしても良い。このとき、暗号鍵通信
システム１においては、受信装置４が復号鍵アクセス許
可コマンドを受信した後に受信装置４から復号鍵購入取
消命令を鍵管理装置３に送信することにより復号鍵の購
入を中止する。この復号鍵購入取消命令を受信した鍵管
理装置３の制御部１６は、復号鍵購入取消命令に付加さ
れた鍵番号Ｎを取得し、暗号化された復号鍵Ｋｃ’及び
当該復号鍵Ｋｃ’の鍵番号Ｎを記憶部１２から削除する
処理を行うとともに、課金処理の取消を行う。

【００５９】また、上述の図３を用いてした説明では、
所謂公開鍵暗号方式を適用した暗号鍵通信システム１に
ついて説明したが、共通鍵暗号方式であっても適用可能
である。

【００６０】つぎに、本発明が適用可能な他の暗号鍵通
信システム１について説明する。この暗号鍵通信システ
ム１は、上述の鍵管理装置３と受信装置４との間で復号
鍵を販売、購入する場合のみならず、図５に示すように
受信装置同士であっても適用可能である。すなわち、暗
号鍵通信システム１においては、第１の受信装置３０が
ダウンロードしたコンテンツを第２の受信装置４０に移
動させることができる。なお、以下の暗号鍵通信システ
ム１の説明においては、上述の図２及び図５を用いて説
明した部分については同一の名称を用いることでその詳
細な説明を省略する。

【００６１】第１の受信装置３０は、第２の受信装置４
０と信号の送受信を行う送受信部３１と、コンテンツ等
が格納される記憶部３２と、乱数を生成する乱数生成部
３３と、暗号化部３４と、復号部３５と、これらの各部
を制御する制御部３６とを備える。

【００６２】第２の受信装置４０は、第１の受信装置３
０と信号の送受信を行う送受信部４１と、コンテンツ等
が格納される記憶部４２と、乱数を生成する乱数生成部
４３と、暗号化部４４と、復号部４５と、これらの各部
を制御する制御部４６とを備える。

【００６３】第１の受信装置３０内の記憶部３２には、
第１の受信装置３０を示す個別番号ＩＤ１、秘密鍵ＳＫ
１、公開鍵ＰＫ２及び鍵管理装置３から受信した復号鍵
Ｋｃが格納されている。

【００６４】一方、第２の受信装置４０内の記憶部４２
には、第２の受信装置４０を示す個別番号ＩＤ２、秘密
鍵ＳＫ２、公開鍵ＰＫｄ１、コンテンツが格納されてい
る。ここで、記憶部４２に格納されているコンテンツ
は、第１の受信装置３０によりコンテンツ供給装置２か
らダウンロードされ、暗号化された状態で当該第１の受
信装置３０から第２の受信装置４０に移動されたもので
ある。

【００６５】このように構成された暗号鍵通信システム
１を構成する受信装置で第１の受信装置に格納されたコ
ンテンツを第２の受信装置に移動させるときの処理の一
例について図６に示す流れ図を用いて説明する。なお、
この説明では、共通鍵暗号方式を採用した暗号鍵通信シ
ステム１を用いる。

【００６６】図６によれば、先ず、第１の受信装置３０
と第２の受信装置４０との間で互いの正当性を評価する
ために相互認証を行う。この相互認証を行うときの方式
は上述と同様である。

【００６７】次に、第２の受信装置４０の制御部４６
は、コンテンツを復号するための復号鍵を第１の受信装
置３０から取得するため、第１の受信装置３０にコンテ
ンツ番号及びコンテンツ供給装置番号を含む復号鍵検索
命令を生成して出力するように制御する。この復号鍵検
索命令を受信した第１の受信装置３０は、コンテンツ番
号及びコンテンツ供給装置番号とから、復号鍵を記憶部
３２から検索し、検出できなかったときにはエラーコー
ドを第２の受信装置４０に送信し、検出できたときには
復号鍵を移動するための処理に移行する。

【００６８】第１の受信装置３０の記憶部３２内で復号
鍵が検出された場合、制御部３６は、第２の受信装置４
０に復号鍵検索成功コマンドを送信し、復号鍵を暗号化
するための共通鍵を生成する。このとき、制御部３６
は、乱数発生部３３により共通鍵ＣＫを生成するように
制御し、この共通鍵を用いて暗号化部３４で復号鍵を暗
号化するように制御し、記憶部３２に保存する処理を行
わせる。

【００６９】次に、復号鍵検索成功コマンドを受信した
第２の受信装置４０は、共通鍵供給命令を第１の受信装
置３０に送信する。当該共通鍵供給命令を受信した第１
の受信装置３０は、共通鍵ＣＫを第２の受信装置４０に
送信する。共通鍵ＣＫを受信した第２の受信装置４０は
復号鍵要求命令を第１の受信装置３０に送信し、第１の
受信装置３０は復号鍵Ｋｃの復号鍵Ｋｃの使用を禁止す
るとともに、暗号化された復号鍵Ｋｃ’を第２の受信装
置４０に送信する。次に、復号鍵Ｋｃ’を受信した第２
の受信装置４０は、既に受信して記憶部４２内に格納し
た共通鍵ＣＫを用いて復号部４５により暗号化された復
号鍵Ｋｃ’の復号を行う。そして、第２の受信装置４０
の制御部４６は、復号した復号鍵Ｋｃを用いて記憶部４
２に格納されているコンテンツを復号する処理を行う。

【００７０】このように暗号鍵通信システム１は、受信
装置間に適用することにより、第１の受信装置３０から
第２の受信装置４０にコンテンツ及び復号鍵の移動を行
うことができる。

【００７１】なお、上述の図６を用いて説明した暗号鍵
通信システム１は、第２の受信装置４０から復号鍵要求
命令を第１の受信装置３０に送信するときに、復号鍵要
求命令に代えて復号鍵移動取消命令を送信可能としても
良い。このとき、第１の受信装置３０の制御部３６は、
復号鍵移動取消命令を受信するとともに、記憶部３２に
格納されている暗号化された復号鍵Ｋｃ’及び共通鍵Ｃ
Ｋを削除し、既に使用禁止状態となっている復号鍵Ｋｃ
を再度使用可能とする処理を行う。

【００７２】また、上述の受信装置間でコンテンツ及び
復号鍵を移動する一例の説明においては、共通鍵暗号方
式を適用したときの一例について説明したが、公開鍵暗
号方式であっても適用可能である。

【００７３】次に、受信装置間でコンテンツ及び復号鍵
を移動させるときの他の一例を図７を用いて説明する。

【００７４】図７によれば、第１の受信装置３０で共通
鍵ＣＫを生成した後、共通鍵ＣＫで復号鍵Ｋｃを暗号化
し、暗号化された復号鍵Ｋｃ’を記憶部３２に保存する
ときにはアクセス禁止状態とする。

【００７５】次に、復号鍵検索成功コマンドを受信した
第２の受信装置４０は共通鍵要求命令を送信し、当該共
通鍵要求命令を受信した第１の受信装置３０は共通鍵を
返送する。当該共通鍵ＣＫを受信した第２の受信装置４
０は、復号鍵Ｋｃの使用を禁止するとともに、暗号化さ
れた復号鍵Ｋｃ’をアクセス禁止状態からアクセス許可
状態に変更し、第２の受信装置４０に復号鍵アクセス許
可コマンドを返送する。これに対して、第２の受信装置
４０は、復号鍵要求命令を第１の受信装置３０に送信す
る。そして、これを受信した第１の受信装置３０は、暗
号化された復号鍵Ｋｃ’を返送し、次に復号鍵Ｋｃ’を
受信した第２の受信装置４０が既に受け取った共通鍵Ｃ
Ｋで暗号化された復号鍵Ｋｃ’の復号を行う。

【００７６】したがって、この暗号鍵通信システム１に
よれば、第１の受信装置３０がアクセス禁止状態からア
クセス許可状態となった後に何度でも第２の受信装置４
０から第１の受信装置３０にアクセスして復号鍵を取得
することができる。

【００７７】なお、上述の図７を用いて説明した暗号鍵
通信システム１は、共通鍵暗号化方式を適用したものの
みならず、公開鍵暗号化方式適用したものであっても良
い。

【００７８】また、上述の図７を用いて説明した暗号鍵
通信システム１は、第１の受信装置３０からの復号鍵ア
クセス許可コマンドを受信した後に、第２の受信装置４
０から復号鍵の移動を中止することとしても良い。この
とき、暗号鍵通信システム１においては、第２の受信装
置４０が復号鍵アクセス許可コマンドを受信した後に第
２の受信装置４０から復号鍵移動取消命令を第１の受信
装置３０に送信することにより復号鍵の移動を中止す
る。この復号鍵移動取消命令を受信した第１の受信装置
３０の制御部３６は、復号鍵移動取消命令に付加された
鍵番号Ｎを取得し、鍵番号Ｎに応じて暗号化された復号
鍵Ｋｃ’及び当該復号鍵Ｋｃ’の鍵番号Ｎを記憶部３２
から削除する処理を行う。

【００７９】また、上述の図３、図４を用いて説明した
鍵管理装置３及び受信装置４の処理を、例えばプログラ
ムとして鍵管理装置３の制御部１６に内蔵されているメ
モリ及び受信装置４の制御部２６に内蔵されているメモ
リに格納することにより、処理時において制御部１６及
び制御部２６が当該プログラムを読み込むことにより上
述と同様の処理を行うことができる。

【００８０】

【発明の効果】以上詳細に説明したように、本発明に係
る暗号鍵通信システムは、受信装置のコマンド生成手段
で生成した鍵情報送信要求命令に応じてアクセス禁止状
態からアクセス許可状態とするとともに課金処理を行う
制御手段を備えているので、受信装置から鍵情報を取得
することを禁止するアクセス禁止状態からアクセス許可
状態とするとともに課金処理を行い、アクセス許可状態
の後は受信装置が鍵管理装置に鍵情報を取得するまで通
信を行うことができる。したがって、この暗号鍵通信シ
ステムによれば、何らかの理由により受信装置で復号鍵
を受信することができない場合や鍵管理装置で課金処理
を行うことができなくなることを防ぐことができる。

【００８１】また、本発明に係る他の暗号鍵通信システ
ムは、第２の受信装置に、第１の受信装置のコマンド生
成手段で生成した鍵情報送信要求命令に応じてアクセス
禁止状態からアクセス許可状態とする制御手段を備えて
いるので、第２の受信装置から鍵情報を取得することを
禁止するアクセス禁止状態からアクセス許可状態とし、
アクセス許可状態の後は第１の受信装置が第２の受信装
置に鍵情報を取得するまで通信を行うことができる。し
たがって、この暗号鍵通信システムによれば、何らかの
理由により第１の受信装置で復号鍵を受信することがで
きないことを回避することができる。

【００８２】更に、本発明に係る暗号鍵通信方法は、鍵
情報要求命令に応じて鍵管理装置で暗号鍵を示す鍵情報
を生成するとともに受信装置からのアクセスを禁止し、
受信装置に応じた課金処理を行った後に、受信装置から
鍵管理装置へのアクセスを許可とするので、受信装置か
ら鍵情報を取得することを禁止するアクセス禁止状態か
らアクセス許可状態とするとともに課金処理を行い、ア
クセス許可状態の後は受信装置が鍵管理装置に鍵情報を
取得するまで通信を行うことができる。したがって、こ
の暗号鍵通信方法によれば、何らかの理由により第１の
受信装置で復号鍵を受信することができない場合を回避
することができる。

【００８３】更にまた、本発明に係る他の暗号鍵通信方
法は、鍵情報要求命令に応じて第１の受信装置で暗号鍵
を示す鍵情報を生成するとともに第１の受信装置からの
アクセスを禁止し、第１の受信装置に応じた課金処理を
行った後に、第１の受信装置から第２の受信装置へのア
クセスを許可とし、第２の受信装置から鍵情報を取得す
ることを禁止するアクセス禁止状態からアクセス許可状
態とし、アクセス許可状態の後は第１の受信装置が第２
の受信装置に鍵情報を取得するまで通信を行うことがで
きる。したがって、この暗号鍵通信方式は、何らかの理
由により第１の受信装置で復号鍵を受信することができ
ない場合を回避することができる。

【００８４】更にまた、本発明に係る記録媒体は、鍵管
理装置及び受信装置に格納されているプログラムを読み
込ませることにより、鍵情報要求命令に応じて鍵管理装
置で暗号鍵を示す鍵情報を生成するとともに受信装置か
らのアクセスを禁止し、受信装置に応じた課金処理を行
った後に、受信装置から鍵管理装置へのアクセスを許可
とするので、受信装置から鍵情報を取得することを禁止
するアクセス禁止状態からアクセス許可状態とするとと
もに課金処理を行い、アクセス許可状態の後は受信装置
が鍵管理装置に鍵情報を取得するまで通信を行わせるこ
とができる。したがって、この記録媒体によれば、何ら
かの理由により第１の受信装置で復号鍵を受信すること
ができない場合を回避させることができる。

【００８５】更にまた、本発明に係る他の記録媒体は、
第１の受信装置及び第２の受信装置に格納されているプ
ログラムを読み込ませることにより、鍵情報要求命令に
応じて第１の受信装置で暗号鍵を示す鍵情報を生成する
とともに第１の受信装置からのアクセスを禁止し、第１
の受信装置に応じた課金処理を行った後に、第１の受信
装置から第２の受信装置へのアクセスを許可とし、第２
の受信装置から鍵情報を取得することを禁止するアクセ
ス禁止状態からアクセス許可状態とし、アクセス許可状
態の後は第１の受信装置が第２の受信装置に鍵情報を取
得するまで通信を行わせることができる。したがって、
この記録媒体は、何らかの理由により第１の受信装置で
復号鍵を受信することができない場合を回避させること
ができる。

【図面の簡単な説明】

【図１】本発明が適用可能な暗号鍵通信システムを示す
ブロック図である。

【図２】本発明が適用可能な暗号鍵通信システムを構成
する鍵管理装置と受信装置との関係を示すブロック図で
ある。

【図３】公開鍵暗号方式で暗号化されたコンテンツを復
号するための復号鍵を受信装置が鍵管理装置から購入す
るときの処理内容を示す流れ図である。

【図４】公開鍵暗号方式で暗号化されたコンテンツを復
号するための復号鍵を受信装置が鍵管理装置から購入す
るときの他の処理内容を示す流れ図である。

【図５】本発明が適用可能な暗号鍵通信システムを構成
する第１の受信装置と第２の受信装置との関係を示すブ
ロック図である。

【図６】共通鍵暗号方式で暗号化されたコンテンツを復
号するための復号鍵を第１の受信装置から第２の受信装
置に移動するときの処理内容を示す流れ図である。

【図７】共通鍵暗号方式で暗号化されたコンテンツを復
号するための復号鍵を第１の受信装置から第２の受信装
置に移動するときの他の処理内容を示す流れ図である。

【図８】従来の復号鍵配送方式において、コンテンツを
復号する復号鍵を鍵管理装置から受信装置が購入すると
きの一例を示す流れ図である。

【図９】従来の公開鍵暗号方式が適用された復号鍵配送
方式において、コンテンツを復号する復号鍵を鍵管理装
置から受信装置が購入するときの一例を示す流れ図であ
る。

【図１０】従来の共通鍵暗号方式が適用された復号鍵配
送方式において、コンテンツを復号する復号鍵を鍵管理
装置から受信装置が購入するときの一例を示す流れ図で
ある。

【符号の説明】

１ 暗号鍵通信システム、２ コンテンツ供給装置、３
鍵管理装置、４ 受信装置

Claims (30)

【特許請求の範囲】
1. 【請求項１】 少なくとも所定の暗号方式で暗号化され
   たコンテンツ、当該コンテンツを示すコンテンツ番号及
   び上記コンテンツを供給したコンテンツ供給装置番号を
   格納した記憶手段と、上記所定の暗号方式で暗号化され
   たコンテンツを復号する復号手段と、制御命令を生成す
   るコマンド生成手段とを備えた受信装置と、 少なくとも上記コンテンツを復号するための鍵情報が格
   納された記憶手段と、上記鍵情報を生成する暗号生成手
   段と、上記コマンド生成手段により生成した鍵情報送信
   要求命令に応じてアクセス禁止状態からアクセス許可状
   態とするとともに課金処理を行う制御手段と、制御命令
   を生成するコマンド生成手段とを備えた鍵管理装置とか
   らなり、 上記受信装置は、アクセス許可状態の上記鍵管理装置か
   ら受信した鍵情報を用いて、上記所定の暗号方式で暗号
   化されたコンテンツを上記復号手段で復号することを特
   徴とする暗号鍵通信システム。
2. 【請求項２】 上記鍵管理装置は、上記受信装置の記憶
   手段に格納されたコンテンツ番号及びコンテンツ供給装
   置番号に応じて上記復号手段がコンテンツを復号するの
   に用いる復号鍵を示す鍵情報を検索する検索手段と、上
   記復号鍵を暗号化するのに用いる秘密鍵及び上記復号手
   段が復号鍵を復号するのに用いる公開鍵を示す鍵情報を
   選択する選択手段とを備え、上記秘密鍵で復号鍵を暗号
   化し、上記受信装置の上記コマンド生成手段により生成
   した公開鍵要求命令に応じて公開鍵を送信し、上記受信
   装置の上記コマンド生成手段からの復号鍵要求命令に応
   じて復号鍵を送信するとともに上記制御手段で課金処理
   を行い、 上記受信装置は、上記公開鍵を用いて復号鍵を復号し、
   当該復号した復号鍵を用いてコンテンツを上記復号手段
   で復号することを特徴とする請求項１記載の暗号鍵通信
   システム。
3. 【請求項３】 上記鍵管理装置は、上記暗号生成手段に
   より生成され上記記憶手段に格納された共通鍵を示す鍵
   情報を用いて復号鍵を示す鍵情報を暗号化して鍵情報と
   して上記受信装置に送信し、上記受信装置は暗号化され
   た復号鍵を共通鍵を用いて復号し、暗号化されたコンテ
   ンツを復号鍵を用いて上記復号手段で復号することを特
   徴とする請求項１記載の暗号鍵通信システム。
4. 【請求項４】 上記受信装置は、鍵情報を受信するとと
   もに上記コマンド生成手段で生成した鍵情報受信完了コ
   マンドを上記鍵管理装置に送信し、 上記鍵管理装置は、上記コマンド生成手段により生成し
   た鍵情報受信完了コマンドに応じて鍵情報を上記記憶手
   段から削除することを特徴とする請求項１記載の暗号鍵
   通信システム。
5. 【請求項５】 上記受信手段は、上記鍵管理装置のコマ
   ンド生成手段で生成した鍵情報の受信を取り消す鍵情報
   受信取消コマンドを上記鍵管理装置に送信し、 上記鍵管理装置は、上記受信装置のコマンド生成手段に
   より生成した鍵情報受信取消コマンドに応じて上記記憶
   手段内の鍵情報を削除するとともに上記制御手段で行う
   課金処理の取消を行うことを特徴とする請求項１記載の
   暗号鍵通信システム。
6. 【請求項６】 少なくとも所定の暗号方式で暗号化され
   たコンテンツ、当該コンテンツを示すコンテンツ番号及
   び上記コンテンツを供給したコンテンツ供給装置番号を
   格納した記憶手段と、上記所定の暗号方式で暗号化され
   たコンテンツを復号する復号手段と、制御命令を生成す
   るコマンド生成手段とを備えた第１の受信装置と、 少なくとも上記コンテンツを復号するための鍵情報が格
   納された記憶手段と、上記鍵情報を生成する暗号生成手
   段と、上記コマンド生成手段により生成した鍵情報送信
   要求命令に応じてアクセス禁止状態からアクセス許可状
   態とする制御手段と、制御命令を生成するコマンド生成
   手段とを備えた第２の受信装置とからなり、 上記第１の受信装置は、上記鍵管理装置からの鍵情報を
   用いて、上記所定の暗号方式で暗号化されたコンテンツ
   を上記復号手段で復号することを特徴とする暗号鍵通信
   システム。
7. 【請求項７】 上記第２の受信装置は、上記第１の受信
   装置の記憶手段に格納されたコンテンツ番号及びコンテ
   ンツ供給装置番号に応じてコンテンツを復号するのに用
   いる復号鍵を示す鍵情報を検索する検索手段と、上記復
   号鍵を上記暗号生成手段により暗号化するのに用いる秘
   密鍵及び上記復号手段が復号鍵を復号するのに用いる公
   開鍵を示す鍵情報を選択する選択手段とを備え、上記秘
   密鍵で復号鍵を暗号化し、上記受信装置のコマンド生成
   手段により生成した公開鍵要求命令に応じて公開鍵を送
   信し、復号鍵要求命令に応じて復号鍵を送信するととも
   に上記制御手段で課金処理を行い、 上記第１の受信装置は、上記公開鍵を用いて復号鍵を復
   号し、当該復号した復号鍵を用いてコンテンツを上記復
   号手段で復号することを特徴とする請求項６記載の暗号
   鍵通信システム。
8. 【請求項８】 上記第２の受信装置は、上記暗号生成手
   段により生成され上記記憶手段に格納された共通鍵を示
   す鍵情報を用いて復号鍵を暗号化して鍵情報として上記
   受信装置に送信し、上記第１の受信装置は暗号化された
   復号鍵を当該共通鍵を用いて復号し、暗号化されたコン
   テンツを上記復号手段で復号することを特徴とする請求
   項６記載の暗号鍵通信システム。
9. 【請求項９】 上記第１の受信装置は、鍵情報を受信す
   るとともに鍵情報受信完了コマンドを上記第２の受信装
   置に送信し、 上記第２の受信装置は、上記受信装置のコマンド生成手
   段により生成した鍵情報受信完了コマンドに応じて鍵情
   報を上記記憶手段から削除することを特徴とする請求項
   ６記載の暗号鍵通信システム。
10. 【請求項１０】 上記第１の受信手段は、上記コマンド
    生成手段で生成した鍵情報の受信を取り消す鍵情報受信
    取消コマンドを上記第２の受信装置に送信し、 上記第２の受信装置は、上記第１の受信装置からの鍵情
    報受信取消コマンドに応じて上記記憶手段内の鍵情報を
    削除することを特徴とする請求項６記載の暗号鍵通信シ
    ステム。
11. 【請求項１１】 所定の暗号方式で暗号化されたコンテ
    ンツを、鍵管理装置から受信した鍵情報を用いて受信装
    置で復号する暗号鍵通信方法において、 受信装置からの上記コンテンツを復号するための鍵情報
    を要求する鍵情報要求命令に応じて鍵管理装置で暗号鍵
    を示す鍵情報を生成するとともに受信装置からのアクセ
    スを禁止し、 受信装置に応じた課金処理を行った後に、受信装置から
    鍵管理装置へのアクセスを許可し、 受信装置からの鍵情報要求命令に応じて鍵情報を鍵管理
    装置から受信装置に送信し、 暗号化されたコンテンツを鍵情報を用いて受信装置で復
    号することを特徴とする暗号鍵通信方法。
12. 【請求項１２】 上記受信装置内に格納されたコンテン
    ツ番号及びコンテンツ供給装置番号に応じてコンテンツ
    を復号するのに用いる復号鍵を示す鍵情報を検索すると
    ともに、上記復号鍵を暗号化するのに用いる秘密鍵及び
    復号鍵を復号するのに用いる公開鍵を示す鍵情報を上記
    鍵管理装置で選択し、 上記受信装置からの公開鍵要求命令に応じて公開鍵を送
    信し、復号鍵要求命令に応じて復号鍵を送信することを
    特徴とする請求項１１記載の暗号鍵通信方法。
13. 【請求項１３】 共通鍵を示す鍵情報を用いて復号鍵を
    示す鍵情報を暗号化して上記鍵管理装置から上記受信装
    置に送信し、上記共通鍵を示す鍵情報を用いて暗号化さ
    れた復号鍵を示す鍵情報を復号し、当該復号された復号
    鍵を示す鍵情報を用いてコンテンツを上記受信装置で復
    号することを特徴とする請求項１１記載の暗号鍵通信方
    法。
14. 【請求項１４】 鍵情報を受信するとともに鍵情報受信
    完了コマンドを上記受信装置から上記鍵管理装置に送信
    し、 上記受信装置からの鍵情報受信完了コマンドに応じて鍵
    情報を上記鍵管理装置から削除することを特徴とする請
    求項１１記載の暗号鍵通信方法。
15. 【請求項１５】 上記鍵管理装置からの鍵情報を受信を
    取り消す鍵情報受信取消コマンドを上記受信装置から上
    記鍵管理装置に送信し、 上記受信装置からの鍵情報受信取消コマンドに応じて鍵
    情報を削除するとともに課金処理の取消を上記鍵管理装
    置で行うことを特徴とする請求項１１記載の暗号鍵通信
    方法。
16. 【請求項１６】 第２の受信装置から受信し所定の暗号
    方式で暗号化されたコンテンツ及び当該コンテンツを復
    号するために用いる鍵情報を用いて第１の受信装置で復
    号する暗号鍵通信方法において、 第１の受信装置からの上記コンテンツを復号するための
    鍵情報を要求する鍵情報要求命令に応じて第１の受信装
    置で暗号鍵を示す鍵情報を生成するとともに第１の受信
    装置からのアクセスを禁止し、 第１の受信装置に応じた課金処理を行った後に、第１の
    受信装置から第２の受信装置へのアクセスを許可とし、 第１の受信装置からの鍵情報要求命令に応じて鍵情報を
    鍵管理装置から第１の受信装置に送信し、 暗号化されたコンテンツを鍵情報を用いて第１の受信装
    置で復号することを特徴とする暗号鍵通信方法。
17. 【請求項１７】 上記第１の受信装置内に格納されたコ
    ンテンツ番号及びコンテンツ供給装置番号に応じて上記
    第１の受信装置がコンテンツを復号するのに用いる復号
    鍵を示す鍵情報を検索するとともに、上記復号鍵を暗号
    化するのに用いる秘密鍵及び復号鍵を復号するのに用い
    る公開鍵を示す鍵情報を上記第２の受信装置で選択し、 上記第１の受信装置からの公開鍵要求命令に応じて公開
    鍵を送信し、復号鍵要求命令に応じて復号鍵を送信する
    とともに課金処理を行うことを特徴とする請求項１６記
    載の暗号鍵通信方法。
18. 【請求項１８】 共通鍵を示す鍵情報を用いて復号鍵を
    示す鍵情報を暗号化して上記第２の受信装置から上記第
    １の受信装置に送信し、上記共通鍵を示す鍵情報を用い
    て暗号化された復号鍵を示す鍵情報を復号し、当該復号
    された復号鍵を示す鍵情報を用いてコンテンツを上記第
    １の受信装置で復号することを特徴とする請求項１６記
    載の暗号鍵通信方法。
19. 【請求項１９】 鍵情報を受信するとともに鍵情報受信
    完了コマンドを上記第１の受信装置から上記第２の受信
    装置に送信し、 上記第１の受信装置からの鍵情報受信完了コマンドに応
    じて鍵情報を上記第２の装置内から削除することを特徴
    とする請求項１６記載の暗号鍵通信方法。
20. 【請求項２０】 上記第２の受信装置からの鍵情報を受
    信を取り消す鍵情報受信取消コマンドを上記第１の受信
    装置から上記第２の装置に送信し、 上記第１の受信装置からの鍵情報受信取消コマンドに応
    じて第２の受信装置内に格納された鍵情報を削除するこ
    とを特徴とする請求項１６記載の暗号鍵通信方法。
21. 【請求項２１】 所定の暗号方式で暗号化されたコンテ
    ンツを、鍵管理装置から受信した鍵情報を用いて受信装
    置で復号するプログラムが格納された記録媒体であっ
    て、 受信装置からの上記コンテンツを復号するための鍵情報
    を要求する鍵情報要求命令に応じて鍵管理装置で暗号鍵
    を示す鍵情報を生成するとともに受信装置からのアクセ
    スを禁止し、受信装置に応じた課金処理を行った後に、
    受信装置から鍵管理装置へのアクセスを許可し、受信装
    置からの鍵情報要求命令に応じて鍵情報を鍵管理装置か
    ら受信装置に送信し、暗号化されたコンテンツを鍵情報
    を用いて受信装置で復号するプログラムが格納された記
    録媒体。
22. 【請求項２２】 上記受信装置内に格納されたコンテン
    ツ番号及びコンテンツ供給装置番号に応じてコンテンツ
    を復号するのに用いる復号鍵を示す鍵情報を検索すると
    ともに、上記復号鍵を暗号化するのに用いる秘密鍵及び
    復号鍵を復号するのに用いる公開鍵を示す鍵情報を上記
    鍵管理装置で選択し、上記受信装置からの公開鍵要求命
    令に応じて公開鍵を送信し、復号鍵要求命令に応じて復
    号鍵を送信するプログラムが格納された請求項２１記載
    の記録媒体。
23. 【請求項２３】 共通鍵を示す鍵情報を用いて復号鍵を
    示す鍵情報を暗号化して上記鍵管理装置から上記受信装
    置に送信し、上記共通鍵を示す鍵情報を用いて暗号化さ
    れた復号鍵を示す鍵情報を復号し、当該復号された復号
    鍵を示す鍵情報を用いてコンテンツを上記受信装置で復
    号するプログラムが格納された請求項２１記載の記録媒
    体。
24. 【請求項２４】 鍵情報を受信するとともに鍵情報受信
    完了コマンドを上記受信装置から上記鍵管理装置に送信
    し、上記受信装置からの鍵情報受信完了コマンドに応じ
    て鍵情報を上記鍵管理装置から削除するプログラムが格
    納された請求項２１記載の記録媒体。
25. 【請求項２５】 上記鍵管理装置からの鍵情報を受信を
    取り消す鍵情報受信取消コマンドを上記受信装置から上
    記鍵管理装置に送信し、上記受信装置からの鍵情報受信
    取消コマンドに応じて鍵情報を削除するとともに課金処
    理の取消を上記鍵管理装置で行うプログラムが格納され
    た請求項２１記載の記録媒体。
26. 【請求項２６】 第２の受信装置から受信し所定の暗号
    方式で暗号化されたコンテンツ及び当該コンテンツを復
    号するために用いる鍵情報を用いて第１の受信装置で復
    号するプログラムが格納された記録媒体であって、 第１の受信装置からの上記コンテンツを復号するための
    鍵情報を要求する鍵情報要求命令に応じて第１の受信装
    置で暗号鍵を示す鍵情報を生成するとともに第１の受信
    装置からのアクセスを禁止し、第１の受信装置に応じた
    課金処理を行った後に、第１の受信装置から第２の受信
    装置へのアクセスを許可とし、第１の受信装置からの鍵
    情報要求命令に応じて鍵情報を鍵管理装置から第１の受
    信装置に送信し、暗号化されたコンテンツを鍵情報を用
    いて第１の受信装置で復号するプログラムが格納された
    記録媒体。
27. 【請求項２７】 上記第１の受信装置内に格納されたコ
    ンテンツ番号及びコンテンツ供給装置番号に応じて上記
    第１の受信装置がコンテンツを復号するのに用いる復号
    鍵を示す鍵情報を検索するとともに、上記復号鍵を暗号
    化するのに用いる秘密鍵及び復号鍵を復号するのに用い
    る公開鍵を示す鍵情報を上記第２の受信装置で選択し、
    上記第１の受信装置からの公開鍵要求命令に応じて公開
    鍵を送信し、復号鍵要求命令に応じて復号鍵を送信する
    とともに課金処理を行うプログラムが格納された請求項
    ２６記載の記録媒体。
28. 【請求項２８】 共通鍵を示す鍵情報を用いて復号鍵を
    示す鍵情報を暗号化して上記第２の受信装置から上記第
    １の受信装置に送信し、上記共通鍵を示す鍵情報を用い
    て暗号化された復号鍵を示す鍵情報を復号し、当該復号
    された復号鍵を示す鍵情報を用いてコンテンツを上記第
    １の受信装置で復号するプログラムが格納された請求項
    ２６記載の記録媒体。
29. 【請求項２９】 鍵情報を受信するとともに鍵情報受信
    完了コマンドを上記第１の受信装置から上記第２の受信
    装置に送信し、上記第１の受信装置からの鍵情報受信完
    了コマンドに応じて鍵情報を上記第２の装置内から削除
    するプログラムが格納された請求項２６記載の記録媒
    体。
30. 【請求項３０】 上記第２の受信装置からの鍵情報を受
    信を取り消す鍵情報受信取消コマンドを上記第１の受信
    装置から上記第２の装置に送信し、上記第１の受信装置
    からの鍵情報受信取消コマンドに応じて第２の受信装置
    内に格納された鍵情報を削除するプログラムが格納され
    た請求項２６記載の記録媒体。