[go: up one dir, main page]

JP2002288044A - データ記録装置 - Google Patents

データ記録装置

Info

Publication number
JP2002288044A
JP2002288044A JP2001085426A JP2001085426A JP2002288044A JP 2002288044 A JP2002288044 A JP 2002288044A JP 2001085426 A JP2001085426 A JP 2001085426A JP 2001085426 A JP2001085426 A JP 2001085426A JP 2002288044 A JP2002288044 A JP 2002288044A
Authority
JP
Japan
Prior art keywords
license
data
memory card
key
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001085426A
Other languages
English (en)
Other versions
JP2002288044A5 (ja
JP4743984B2 (ja
Inventor
Yoshihiro Hori
吉宏 堀
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sanyo Electric Co Ltd
Original Assignee
Sanyo Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sanyo Electric Co Ltd filed Critical Sanyo Electric Co Ltd
Priority to JP2001085426A priority Critical patent/JP4743984B2/ja
Priority to US09/947,547 priority patent/US20020136405A1/en
Publication of JP2002288044A publication Critical patent/JP2002288044A/ja
Publication of JP2002288044A5 publication Critical patent/JP2002288044A5/ja
Application granted granted Critical
Publication of JP4743984B2 publication Critical patent/JP4743984B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G06Q20/123—Shopping for digital content
    • G06Q20/1235—Shopping for digital content with control of digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/16—Payments settled via telecommunication systems
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

(57)【要約】 【課題】 ライセンスのうち、メモリカード外へ出力し
て表示しても良いライセンス管理情報をライセンス領域
から取得可能なデータ記録装置を提供する。 【解決手段】 メモリ１４１５は、ライセンス領域１４
１５Ｂとデータ領域１４１５Ｃとを含む。ライセンス領
域１４１５Ｂにはライセンス（ライセンスＩＤ、ライセ
ンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生回数
制御情報ＡＣｐ）が格納される。ライセンスＩＤは、コ
ンテンツＩＤを含む。データ領域１４１５Ｃには、ライ
センス鍵以外の情報を含むライセンス管理ファイル等が
格納される。コントローラ１４２０は、コンテンツＩＤ
が外部から入力されると、そのコンテンツＩＤを含むラ
イセンスをライセンス領域１４１５Ｂから読出し、イン
タフェース１４２４および端子１４２６を介して外部へ
出力する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化コンテンツデータのライセン
ス管理情報を出力可能なデータ記録装置に関するもので
ある。
【０００２】
【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のようなデジタル情報通信網において
伝送された音楽や映像データを各個人ユーザがコピーし
た場合でも、そのようなコピーによる音質や画質の劣化
をほとんど生じさせることなく、データのコピーを行な
うことが可能である。
【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツデータが伝達される場合、適切な
著作権保護のための方策が取られていないと、著しく著
作権者の権利が侵害されてしまうおそれがある。
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、コンテンツデータの複製に際し一定の著作権料を徴
収することが可能な著作権者にとっても、かえって不利
益となる。
【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。
【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。
【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。
【０００９】この場合、デジタル情報通信網を通じて公
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。
【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーをそれぞれ発生させ、その発生させた
セッションキーを公開暗号鍵を用いて交換を行ない、配
信サーバ、メモリカード相互間でセッション鍵の共有を
行なう。
【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにメモリカー
ドが発生させたセッションキーによって暗号化したライ
センスと、暗号化コンテンツデータをメモリカードに送
信する。そして、メモリカードは、受信したライセンス
鍵と暗号化コンテンツデータをメモリカードに記録す
る。メモリカードのメモリはデータ領域とライセンス領
域とを含む。そして、暗号化コンテンツデータ、その暗
号化コンテンツデータを特定するコンテンツ特定情報、
暗号化コンテンツデータを復号するライセンスを特定す
るライセンス特定情報、およびライセンスのアクセスに
関する制限情報は、データ領域に格納される。また、ラ
イセンスはライセンス領域に格納される。このライセン
ス領域は、セキュリティの高い耐タンパーモジュールに
よって構成されているため、一旦、ライセンス領域に格
納したライセンスをメモリカード外から、直接、取得す
ることができない。そこで、ライセンスの配信を受ける
時に、コンテンツ特定情報、ライセンス特定情報、およ
びライセンスのアクセスに関する制限情報等の参照が必
要な情報をメモリカード外からでも取得できるように、
ライセンス領域内のコンテンツ特定情報、ライセンス特
定情報、およびライセンスのアクセスに関する制限情報
等とは別に配信サーバから受信してデータ領域に平文の
コンテンツ特定情報、ライセンス特定情報、およびライ
センスのアクセスに関する制限情報が格納される。ま
た、同時にライセンス領域に格納されたライセンスを読
出すために必要となるライセンス領域内の格納位置を特
定するための情報も一緒に格納される。
【００１２】メモリカードに記録した暗号化コンテンツ
データを再生するときは、メモリカードを携帯電話に装
着する。そして、メモリカードのメモリのデータ領域に
格納されたコンテンツ特定情報、ライセンス特定情報、
ライセンスのアクセスに関する制限情報を読出し、その
読出したコンテンツ特定情報から再生したい暗号化コン
テンツデータに対応するアクセスに関する情報を参照し
て再生が可能か否かを判断し、暗号化コンテンツデータ
の再生を決定する。暗号化コンテンツデータの再生が決
定されると、ライセンスが格納されるライセンス領域内
の位置を特定する情報に従って再生しようとする暗号化
コンテンツデータのライセンスがライセンス領域から読
出される。そして、読出されたライセンスに含まれるラ
イセンス鍵によって暗号化コンテンツデータが復号さ
れ、かつ、再生される。
【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。
【００１４】
【発明が解決しようとする課題】しかし、コンテンツ特
定情報、ライセンス特定情報、ライセンスのアクセスに
関する制限情報およびライセンスの格納位置を特定する
情報は、ファイルとしてデータ領域に格納されているた
め、そのファイルが壊される可能性がある。そうする
と、データ領域からコンテンツ特定情報、およびライセ
ンス特定情報等を読出すことができず、結局、ライセン
スを消去した状態と同じになってしまい、暗号化コンテ
ンツおよびライセンスがメモリカードに格納されている
にも拘わらず、暗号化コンテンツの再生ができないとい
う問題が生じる。
【００１５】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、ライセンスの
うち、メモリカード外へ出力して表示しても良いライセ
ンス管理情報をライセンス領域から取得可能なデータ記
録装置を提供することである。
【００１６】
【課題を解決するための手段】この発明によれば、デー
タ記録装置は、暗号化コンテンツデータを復号するため
のライセンス鍵と暗号化コンテンツデータを特定するた
めのコンテンツ特定情報とを含むライセンスを記録する
データ記録装置であって、外部からのアクセスを不可能
にする耐タンパー処理が施され、かつ、ライセンスを格
納するライセンス格納部と、外部とのやり取りを行なう
インタフェースと、制御部とを備え、制御部は、インタ
フェースを介して入力されたライセンスの検索要求とコ
ンテンツ特定情報とを取得し、コンテンツ特定情報に基
づいてライセンス格納部に格納されたライセンスを検索
し、コンテンツ特定情報を含むライセンスをライセンス
格納部から読出し、その読出したライセンスのうち表示
可能な情報を選択してインタフェースを介して外部へ出
力する。
【００１７】好ましくは、ライセンス格納部は、エント
リ番号に対応してライセンスを格納し、制御部は、コン
テンツ特定情報に基づいてライセンス格納部を検索し、
コンテンツ特定情報が含まれるライセンスが格納されて
いるとき、コンテンツ特定情報が含まれるライセンスが
格納された領域に対応するエントリ番号を外部に出力す
る。
【００１８】好ましくは、制御部は、インタフェースを
介して入力されたエントリ番号とライセンスの内容確認
とを取得し、その取得したエントリ番号によって指定さ
れた領域に格納されたライセンスを読出し、その読出し
たライセンスのうち表示可能な情報を選択してインタフ
ェースを介して外部へ出力する。
【００１９】また、この発明によれば、データ記録装置
は、暗号化コンテンツデータを復号するためのライセン
ス鍵とライセンスを特定するためのライセンス特定情報
とを含むライセンスを記録するデータ記録装置であっ
て、外部からのアクセスを不可能にする耐タンパー処理
が施され、かつ、ライセンスを格納するライセンス格納
部と、外部とのやり取りを行なうインタフェースと、制
御部とを備え、制御部は、インタフェースを介して入力
されたライセンスの検索要求とライセンス特定情報とを
取得し、ライセンス特定情報に基づいてライセンス格納
部に格納されたライセンスを検索し、ライセンス特定情
報を含むライセンスをライセンス格納部から読出し、そ
の読出したライセンスのうち表示可能な情報を選択して
インタフェースを介して外部へ出力する。
【００２０】好ましくは、ライセンス格納部は、エント
リ番号に対応してライセンスを格納し、制御部は、ライ
センス特定情報に基づいてライセンス格納部を検索し、
ライセンス特定情報が含まれるライセンスが格納されて
いるとき、ライセンス特定情報が含まれるライセンスが
格納された領域に対応するエントリ番号を外部に出力す
る。
【００２１】好ましくは、制御部は、インタフェースを
介して入力されたエントリ番号とライセンスの内容確認
とを取得し、その取得したエントリ番号によって指定さ
れた領域に格納されたライセンスを読出し、その読出し
たライセンスのうち表示可能な情報を選択してインタフ
ェースを介して外部へ出力する。
【００２２】また、この発明によれば、データ記録装置
は、暗号化コンテンツデータを復号するためのライセン
ス鍵と暗号化コンテンツデータを特定するためのコンテ
ンツ特定情報とを含むライセンスおよび暗号化コンテン
ツデータを記録するデータ記録装置であって、外部から
のアクセスを不可能にする耐タンパー処理が施され、か
つ、ライセンスを格納するライセンス格納部と、外部と
のやり取りを行なうインタフェースと、制御部とを備
え、制御部は、インタフェースを介して入力されたエン
トリ番号とライセンスの内容確認とを取得し、その取得
したエントリ番号によって指定された領域に格納された
ライセンスを読出し、その読出したライセンスのうち表
示可能な情報を選択してインタフェースを介して外部へ
出力する。
【００２３】好ましくは、データ記録装置は、暗号化コ
ンテンツデータおよびコンテンツ特定情報を含むライセ
ンス管理情報を格納するデータ格納部をさらに備える。
【００２４】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００２５】図１は、本発明によるデータ記録装置（メ
モリカード）が暗号化コンテンツデータを取得するデー
タ配信システムの全体構成を概念的に説明するための概
略図である。
【００２６】なお、以下では携帯電話網を介してデジタ
ル音楽データをユーザの携帯電話に装着されたメモリカ
ード１１０に、またはインターネットを介してデジタル
音楽データを各パーソナルコンピュータに配信するデー
タ配信システムの構成を例にとって説明するが、以下の
説明で明らかとなるように、本発明はこのような場合に
限定されることなく、他の著作物としてのコンテンツデ
ータ、たとえば画像データ、動画像データ等を配信する
場合においても適用することが可能なものである。
【００２７】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００に装着されたメモリカード１１０が正
当な認証データを持つか否か、すなわち、正規のメモリ
カードであるか否かの認証処理を行ない、正当なメモリ
カードに対して所定の暗号方式により音楽データ（以下
コンテンツデータとも呼ぶ）を暗号化した上で、データ
を配信するための配信キャリア２０である携帯電話会社
に、このような暗号化コンテンツデータおよび暗号化コ
ンテンツデータを再生するために必要な情報として暗号
化コンテンツデータを復号するためのライセンス鍵を含
むライセンスを与える。
【００２８】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。
【００２９】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中のコンテンツ再
生回路（図示せず）に与える。
【００３０】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。
【００３１】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。
【００３２】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。
【００３３】また、図１においては、配信サーバ１０
は、モデム４０およびインターネット網３０を通じて得
た、パーソナルコンピュータのユーザからの配信要求を
受信する。そうすると、配信サーバ１０は、データ配信
を求めてアクセスして来たパーソナルコンピュータ５０
が正当な認証データを持つライセンス管理モジュールを
備えたソフトウェアを利用してアクセスしているか否
か、すなわち、正規のライセンス管理モジュールである
か否かの認証処理を行ない、正当なライセンス管理モジ
ュールを備えたパーソナルコンピュータに対して所定の
暗号方式により音楽データを暗号化した上で、このよう
な暗号化コンテンツデータおよびライセンスをインター
ネット網３０およびモデム４０を介して送信する。パー
ソナルコンピュータ５０のライセンス管理モジュールは
受信した暗号化コンテンツデータをハードディスク（Ｈ
ＤＤ）等にそのまま記録し、受信したライセンスは、暗
号化して保護した上で、ＨＤＤに記録する。
【００３４】パーソナルコンピュータ５０は、メモリカ
ード１１０のライセンス管理に関わる機能と同一機能を
備えたライセンス管理デバイス（ハードウェア）を備え
ることで、メモリカード１１０を装着した携帯電話機１
００に代わって配信を受けることができる。モデム４０
およびインターネット網３０を介して、配信サーバ１０
から、暗号化コンテンツデータとライセンスとを配信サ
ーバ１０から受信する。このとき、ライセンスは、配信
サーバ１０とライセンス管理デバイスとの間で所定の手
順に従った暗号通信路を用いて、直接、ライセンス管理
デバイスにおいて受信され、記録される。暗号化コンテ
ンツデータはそのままＨＤＤに記録される。このライセ
ンス管理デバイスは、メモリカード１１０と同じように
ライセンスの送受信や管理の機密性をハード的に保持す
るものであり、機密性をソフトウェアで保持するライセ
ンス管理モジュールに比べてセキュリティレベルが高い
ものである。セキュリティレベルおよびライセンスを区
別するためにメモリカード１１０あるいはライセンス管
理デバイスなどのハードウェアによって機密性を保つセ
キュリティレベルをレベル２と呼び、レベル２のセキュ
リティを要求して配信されたライセンスをレベル２ライ
センスと呼ぶこととする。同様に、ライセンス管理モジ
ュールのようなソフトウェアによって機密性を保つセキ
ュリティレベルをレベル１と呼び、レベル１のセキュリ
ティレベルを要求して配信されたライセンスをレベル１
ライセンスと呼ぶこととする。ライセンス管理デバイス
およびライセンス管理モジュールについては、後に詳細
に説明する。
【００３５】さらに、図１においては、パーソナルコン
ピュータ５０は、ライセンス管理モジュールを使って音
楽データを記録した音楽ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓ
ｋ）６０から取得した音楽データからローカル使用に限
定された暗号化コンテンツデータと、暗号化コンテンツ
データを再生するためのライセンスとを生成する。この
処理をリッピングと呼び、音楽ＣＤから暗号化コンテン
ツデータとライセンスとを取得する行為に相当する。リ
ッピングによるローカル使用のライセンスは、その性格
上、セキュリティレベルは決して高くないので、リッピ
ングが如何なる手段でなされようともレベル１ライセン
スとして扱われるものとする。リッピングの詳細につい
ては後述する。
【００３６】またさらに、パーソナルコンピュータ５０
は、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌ Ｂｕ
ｓ）ケーブル７０によって携帯電話機１００と接続し、
暗号化コンテンツデータおよびライセンスを携帯電話機
１００に装着されたメモリカード１１０と送受信するこ
とが可能である。しかしながら、ライセンスのセキュリ
ティレベルによってその扱いは異なる。詳細については
後述する。
【００３７】更に、図１においては、パーソナルコンピ
ュータ５０は、ライセンス管理モジュールを使って、ラ
イセンス管理モジュールが直接管理するレベル１ライセ
ンスを持つ暗号化コンテンツデータに限り、再生する機
能を備えることができる。レベル２ライセンスを持つ暗
号化コンテンツデータの再生は、ハードウェアによって
機密性を持つコンテンツ再生回路をパーソナルコンピュ
ータに備えれば可能となる。パーソナルコンピュータに
おける再生についての詳細な説明は、本出願における説
明を簡略化するために省略する。
【００３８】したがって、図１に示すデータ配信システ
ムにおいては、パーソナルコンピュータ５０は、モデム
４０およびインターネット網３０を介して配信サーバ１
０から暗号化コンテンツデータとライセンスとを受信す
るとともに、音楽ＣＤから暗号化コンテンツデータとラ
イセンスとを取得する。また、携帯電話機１００に装着
されたメモリカード１１０は、携帯電話網を介して配信
サーバ１０から暗号化コンテンツデータおよびライセン
スを受信するとともに、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。携帯電
話機１００のユーザは、パーソナルコンピュータ５０を
介することによって音楽ＣＤから暗号化コンテンツデー
タおよびライセンスを取得することが可能となる。
【００３９】さらに、携帯電話機１００に装着されたメ
モリカード１１０は、携帯電話網を介して配信サーバ１
０から受信した暗号化コンテンツデータおよびライセン
スをパーソナルコンピュータ５０に待避することが可能
となる。
【００４０】図２は、携帯電話網を介して配信サーバ１
０から暗号化コンテンツデータおよびライセンスを受信
する機能を有しない再生端末１０２を用いた場合のデー
タ配信システムを示したものである。図２に示すデータ
配信システムにおいては、再生端末１０２に装着された
メモリカード１１０は、パーソナルコンピュータ５０が
配信サーバ１０または音楽ＣＤ６０から取得した暗号化
コンテンツデータおよびライセンスを受信する。このよ
うに、パーソナルコンピュータ５０が暗号化コンテンツ
データおよびライセンスを取得することによって通信機
能のない再生端末１０２のユーザも暗号化コンテンツデ
ータを受信することができるようになる。
【００４１】図１および図２に示したような構成におい
ては、暗号化して配信されるコンテンツデータを携帯電
話機またはパーソナルコンピュータのユーザ側で再生可
能とするためにシステム上必要とされるのは、第１に
は、通信における暗号鍵を配信するための方式であり、
さらに第２には、配信したいコンテンツデータを暗号化
する方式そのものであり、さらに、第３には、このよう
に配信されたコンテンツデータの無断コピーを防止する
ためのコンテンツデータ保護を実現する構成である。
【００４２】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機またはパーソナルコンピ
ュータとも言う。以下同じ）に対するコンテンツデータ
の出力を防止することによってコンテンツデータの著作
権保護を強化する構成を説明する。
【００４３】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機、各パーソナルコンピュータ等
にコンテンツデータを伝送する処理を「配信」と称する
こととする。
【００４４】図３は、図１および図２に示したデータ配
信システムにおいて、使用される通信のためのデータ、
情報等の特性を説明する図である。
【００４５】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話機またはパーソナルコンピュータのユーザに配
布される。
【００４６】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。
【００４７】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバへのアクセス関連等の平文情報とし
ての付加情報Ｄｃ−ｉｎｆが配布される。また、ライセ
ンスとして、ライセンス鍵Ｋｃ、配信サーバ１０からの
ライセンス鍵等の配信を特定するための管理コードであ
り、かつ、ライセンスを特定するための管理コードであ
るトランザクションＩＤが配信サーバ１０と携帯電話機
１００との間、または配信サーバ１０とパーソナルコン
ピュータ５０との間でやり取りされる。また、配信によ
らないライセンス、すなわち、ローカルでの使用を目的
とするライセンスを特定するためにもトランザクション
ＩＤは使用される。配信によるものと、ローカル使用の
ものとを区別するために、トランザクションＩＤの先頭
は“０”で始まるものがローカル使用のトランザクショ
ンＩＤであり、“０”以外から始まるのものを配信によ
るトランザクションＩＤであるとする。さらに、ライセ
ンスとしては、コンテンツデータＤｃを識別するための
コードであるコンテンツＩＤや、利用者側からの指定に
よって決定されるライセンス数や機能限定等の情報を含
んだライセンス購入条件ＡＣに基づいて生成される、記
録装置（メモリカード、またはライセンス管理デバイ
ス）におけるライセンスのアクセスに対する制限に関す
る情報であるアクセス制御情報ＡＣｍおよびデータ再生
端末における再生に関する制御情報である再生制御情報
ＡＣｐ等が存在する。具体的には、アクセス制御情報Ａ
Ｃｍはメモリカード、ライセンス管理モジュールおよび
ライセンス管理デバイスからのライセンスまたはライセ
ンス鍵を外部に出力するに当っての制御情報であり、再
生可能回数（再生のためにライセンス鍵を出力する
数）、ライセンスの移動・複製に関する制限情報および
ライセンスのセキュリティレベルなどがある。再生制御
情報ＡＣｐは、再生するためにコンテンツ再生回路がラ
イセンス鍵を受取った後に、再生を制限する情報であ
り、再生期限、再生速度変更制限、再生範囲指定（部分
ライセンス）などがある。
【００４８】以後、トランザクションＩＤとコンテンツ
ＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵
ＫｃとライセンスＩＤとアクセス制御情報ＡＣｍと再生
制御情報ＡＣｐとを併せて、ライセンスと総称すること
とする。
【００４９】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（０：移動複製禁止、１：移動
のみ可、２：移動複製可）の２項目とし、再生制御情報
ＡＣｐは再生可能な期限を規定する制御情報である再生
期限（ＵＴＣｔｉｍｅコード）のみを制限するものとす
る。
【００５０】本発明の実施の形態においては、記録装置
（メモリカード、またはライセンス管理デバイス）やコ
ンテンツデータを再生する携帯電話機のクラスごとに、
コンテンツデータの配信、および再生を禁止することが
できるように証明書失効リストＣＲＬ（Ｃｅｒｔｉｆｉ
ｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運用を
行なう。以下では、必要に応じて記号ＣＲＬによって証
明書失効リスト内のデータを表わすこともある。
【００５１】証明書失効リスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機、メモリ
カード、パーソナルコンピュータ上のライセンス管理モ
ジュール、およびライセンス管理デバイスのクラスをリ
ストアップした証明書失効リストデータＣＲＬが含まれ
る。コンテンツデータ保護にかかわるライセンスの管理
・蓄積および再生を行なう全ての機器およびプログラム
がリストアップの対象となる。
【００５２】証明書失効リストデータＣＲＬは、配信サ
ーバ１０内で管理されるとともに、メモリカードまたは
ライセンス管理デバイス内にも記録保持される。このよ
うな証明書失効リストは、随時バージョンアップしデー
タを更新していく必要があるが、データの変更について
は、基本的には暗号化コンテンツデータおよび／または
ライセンス鍵等のライセンスを配信する際に、携帯電話
機またはパーソナルコンピュータ（ライセンス管理デバ
イスまたはライセンス管理モジュール）から受取った証
明書失効リストの更新日時を判断し、所有する証明書失
効リストＣＲＬの更新日時と比較して更新されていない
と判断されたとき、最新にされた証明書失効リストを携
帯電話機またはパーソナルコンピュータに配信する。ま
た、証明書失効リストの変更については、変更点のみを
反映した差分データであるＣＲＬを配信サーバ１０側よ
り発生して、これに応じてメモリカードまたはライセン
ス管理デバイス内の証明書失効リストＣＲＬに追加する
構成とすることも可能である。また、メモカードまたは
ライセンス管理デバイス内で管理される証明書失効リス
トＣＲＬには更新日時ＣＲＬｄａｔｅも更新時に記録さ
れているものとする。
【００５３】このように、証明書失効リストＣＲＬを、
配信サーバのみならずライセンスを記録して管理するラ
イセンス管理装置（メモリカードまたはライセンス管理
デバイス）またはライセンス管理モジュールにおいても
保持運用することによって、再生やライセンスの移動・
複製・チェックアウトなどに際して、クラス固有すなわ
ち、コンテンツ再生回路（携帯電話機および再生端
末）、ライセンス管理装置またはライセンス管理モジュ
ールの種類に固有の復号鍵が破られた、コンテンツ再生
回路（携帯電話機および再生端末）、ライセンス管理装
置またはパーソナルコンピュータ上で動作しているライ
センス管理モジュールへのライセンス鍵あるいはライセ
ンスの供給を禁止する。このため、携帯電話機またはパ
ーソナルコンピュータではコンテンツデータの再生が、
メモリカードまたはパーソナルコンピュータではライセ
ンス管理デバイスに対して、あるいはライセンス管理モ
ジュールを介してライセンスの取得が行なえなくなり、
新たなコンテンツデータを受信することができなくな
る。
【００５４】このように、メモリカードまたはライセン
ス管理デバイス内の、あるいはライセンス管理モジュー
ルが管理する証明書失効リストＣＲＬは配信時に逐次デ
ータを更新する構成とする。また、メモリカードまたは
ライセンス管理デバイス内における証明書失効リストＣ
ＲＬの管理は、上位レベルとは独立にメモリカードまた
はライセンス管理デバイス内では、ハード的に機密性を
保証する高いレベルの耐タンパモジュール（Ｔａｍｐｅ
ｒ Ｒｅｓｉｓｔａｎｔ Ｍｏｄｕｌｅ）に記録する。
ライセンス管理モジュールにおける証明書失効リストＣ
ＲＬの管理は、暗号処理によって少なくとも改ざん防止
処置が行われてパーソナルコンピュータのＨＤＤ等に記
録される。言いかえれば、ソフトウェアによってその機
密性が保証された低いレベルの耐タンパモジュールによ
って記録される。したがって、ファイルシステムやアプ
リケーションプログラム等の上位レベルから証明書失効
リストデータＣＲＬを改ざんすることが不可能な構成と
する。この結果、データに関する著作権保護をより強固
なものとすることができる。
【００５５】図４は、図１および図２に示すデータ配信
システムにおいて使用される認証のためのデータ、情報
等の特性を説明する図である。
【００５６】コンテンツ再生回路、メモリカード、ライ
センス管理デバイス、およびライセンス管理モジュール
には固有の公開暗号鍵ＫＰｐｙおよびＫＰｍｗがそれぞ
れ設けられ、公開暗号鍵ＫＰｐｙは、コンテンツ再生回
路に固有の秘密復号鍵Ｋｐｙによって復号可能である。
公開暗号鍵ＫＰｍｗは、メモリカード、ライセンス管理
デバイス、およびライセンス管理モジュールに固有の秘
密復号鍵Ｋｍｗによって復号可能である。これら公開暗
号鍵および秘密復号鍵は、コンテンツ再生回路、メモリ
カード、ライセンス管理デバイス、およびライセンス管
理モジュールの種類ごとに異なる値を持つ。これらの公
開暗号鍵および秘密復号鍵を総称してクラス鍵と称し、
これらの公開暗号鍵をクラス公開暗号鍵、秘密復号鍵を
クラス秘密復号鍵、クラス鍵を共有する単位をクラスと
称する。クラスは、製造会社や製品の種類、製造時のロ
ット等によって異なる。
【００５７】また、コンテンツ再生回路（携帯電話機、
再生端末）のクラス証明書としてＣｐｙが設けられ、メ
モリカード、ライセンス管理デバイス、およびライセン
ス管理モジュールのクラス証明書としてＣｍｗが設けら
れる。これらのクラス証明書は、コンテンツ再生回路、
メモリカード、ライセンス管理デバイス、およびライセ
ンス管理モジュールのクラスごとに異なる情報を有す
る。耐タンパモジュールが破られたり、クラス鍵による
暗号が破られた、すなわち、秘密復号鍵が漏洩したクラ
スに対しては、証明書失効リストＣＲＬにリストアップ
されてライセンス取得の禁止対象となる。
【００５８】コンテンツ再生回路のクラス公開暗号鍵お
よびクラス証明書は、認証データ｛ＫＰｐｙ／／Ｃｐ
ｙ｝ＫＰａの形式で出荷時にコンテンツ再生回路に記録
される。メモリカードとライセンス管理デバイスのクラ
ス公開暗号鍵およびクラス証明書は、認証データ｛ＫＰ
ｍｗ／／Ｃｍｗ｝ＫＰａの形式で出荷時にメモリカード
またはライセンス管理デバイスに記録される。ライセン
ス管理モジュールのクラス公開暗号鍵およびクラス証明
書は、認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰｂの形式
で出荷時にライセンス管理モジュールに記録される。後
ほど詳細に説明するが、ＫＰａ、ＫＰｂは配信システム
全体で共通の公開認証鍵であり、ＫＰａはセキュリティ
レベルがレベル２である場合に、ＫＰｂはセキュリティ
レベルがレベル１である場合に用いられる。
【００５９】また、メモリカード１１０、ライセンス管
理デバイス、およびライセンス管理モジュール内のデー
タ処理を管理するための鍵として、メモリカード、ライ
センス管理デバイス、およびライセンス管理モジュール
という媒体または管理ソフトウェアごとに設定される公
開暗号鍵ＫＰｍｃｘと、公開暗号鍵ＫＰｍｃｘで暗号化
されたデータを復号することが可能なそれぞれに固有の
秘密復号鍵Ｋｍｃｘが存在する。このメモリカードごと
に個別な公開暗号鍵および秘密復号鍵を総称して個別鍵
と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗号鍵、秘密
復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。
【００６０】メモリカード外とメモリカード間でのデー
タ授受、またはライセンス管理デバイス外とライセンス
管理デバイス間でのデータ授受、またはライセンス管理
モジュール外とライセンス管理モジュール間でのデータ
授受における秘密保持のための暗号鍵として、コンテン
ツデータの配信、および再生が行なわれるごとに配信サ
ーバ１０、携帯電話機１００、メモリカード１１０、ラ
イセンス管理デバイス、ライセンス管理モジュールにお
いて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。
【００６１】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカードもしく
はライセンス管理デバイスもしくはライセンス管理モジ
ュール間の通信の単位あるいはアクセスの単位である
「セッション」ごとに発生する固有の共通鍵であり、以
下においてはこれらの共通鍵Ｋｓ１〜Ｋｓ３を「セッシ
ョンキー」とも呼ぶこととする。
【００６２】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、メモリカード、ライ
センス管理デバイス、およびライセンス管理モジュール
によって管理される。具体的には、セッションキーＫｓ
１は、配信サーバによって配信セッションごとに発生さ
れる。セッションキーＫｓ２は、メモリカード、ライセ
ンス管理デバイス、ライセンス管理モジュールによって
配信セッションおよび再生セッションごとに発生され、
セッションキーＫｓ３は、コンテンツ再生回路において
再生セッションごとに発生される。各セッションにおい
て、これらのセッションキーを授受し、他の機器で生成
されたセッションキーを受けて、このセッションキーに
よる暗号化を実行した上でライセンス鍵等の送信を行な
うことによって、セッションにおけるセキュリティ強度
を向上させることができる。
【００６３】図５は、図１および図２に示した配信サー
バ１０の構成を示す概略ブロック図である。
【００６４】配信サーバ１０は、コンテンツデータを所
定の方式に従って暗号化したデータやコンテンツＩＤ等
の配信情報を保持するための情報データベース３０４
と、携帯電話機やパーソナルコンピュータの各ユーザご
とにコンテンツデータへのアクセス開始に従った課金情
報を保持するための課金データベース３０２と、証明書
失効リストＣＲＬを管理するＣＲＬデータベース３０６
と、情報データベース３０４に保持されたコンテンツデ
ータのメニューを保持するメニューデータベース３０７
と、ライセンスの配信ごとにコンテンツデータおよびラ
イセンス鍵等の配信を特定するトランザクションＩＤ等
の配信に関するログを保持する配信記録データベース３
０８と、情報データベース３０４、課金データベース３
０２、ＣＲＬデータベース３０６、メニューデータベー
ス３０７、および配信記録データベース３０８からのデ
ータをバスＢＳ１を介して受取り、所定の処理を行なう
ためのデータ処理部３１０と、通信網を介して、配信キ
ャリア２０とデータ処理部３１０との間でデータ授受を
行なうための通信装置３５０とを備える。
【００６５】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカー
ド、ライセンス管理デバイス、およびライセンス管理モ
ジュールから送られてきた認証のための認証データ｛Ｋ
Ｐｍｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰｂを復号するための２種類の公開認証鍵ＫＰａ
とＫＰｂを保持する認証鍵保持部３１３と、メモリカー
ド、ライセンス管理デバイス、およびライセンス管理モ
ジュールから送られてきた認証のための認証データ｛Ｋ
Ｐｍｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰｂを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの公開認証鍵ＫＰａま
たはＫＰｂによって復号処理を行なう復号処理部３１２
と、配信セッションごとに、セッション鍵Ｋｓ１を発生
するセッションキー発生部３１６と、セッションキー発
生部３１６より生成されたセッションキーＫｓ１を復号
処理部３１２によって得られたクラス公開暗号鍵ＫＰｍ
ｗを用いて暗号化して、バスＢＳ１に出力するための暗
号化処理部３１８と、セッションキーＫｓ１によって暗
号化された上で送信されたデータをバスＢＳ１より受け
て、復号処理を行なう復号処理部３２０とを含む。
【００６６】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカード、ライセンス管理デバイス、およびライ
センス管理モジュールごとに個別公開暗号鍵ＫＰｍｃｘ
によって暗号化するための暗号化処理部３２６と、暗号
化処理部３２６の出力を、復号処理部３２０から与えら
れるセッションキーＫｓ２によってさらに暗号化してバ
スＢＳ１に出力するための暗号化処理部３２８とを含
む。
【００６７】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。
【００６８】図６は、図１および図２に示したパーソナ
ルコンピュータ５０の構成を説明するための概略ブロッ
ク図である。パーソナルコンピュータ５０は、パーソナ
ルコンピュータ５０の各部のデータ授受を行なうための
バスＢＳ２と、パーソナルコンピュータ内を制御すると
共に、各種のプログラムを実行するためのコントローラ
（ＣＰＵ）５１０と、データバスＢＳ２と、データバス
ＢＳ２に接続され、プログラムやデータを記録し、蓄積
しておくための大容量記録装置であるハードディスク
（ＨＤＤ）５３０と、ＣＤ−ＲＯＭドライブ５４０と、
ユーザからの指示を入力するためのキーボード５６０
と、各種の情報を視覚的にユーザに与えるためのディス
プレイ５７０とを含む。
【００６９】パーソナルコンピュータ５０は、さらに、
暗号化コンテンツデータおよびライセンスを携帯電話機
１００等へ通信する際にコントローラ５１０と端子５８
０との間でデータの授受を制御するためのＵＳＢインタ
フェース５５０と、ＵＳＢケーブル７０を接続するため
の端子５８０と、配信サーバ１０とインターネット網３
０およびモデム４０を介して通信する際にコントローラ
５１０と端子５８５との間でデータの授受を制御するた
めのシリアルインタフェース５５５と、モデム４０とケ
ーブルで接続するための端子５８５とを含む。
【００７０】コントローラ５１０は、インターネット網
３０を介してライセンス管理デバイス５２０またはライ
センス管理モジュール５１１に暗号化コンテンツデータ
等を配信サーバ１０から受信するために、配信サーバ１
０との間でデータの授受を制御するとともに、ＣＤ−Ｒ
ＯＭドライブ５４０を介して音楽ＣＤからリッピングに
よって暗号化コンテンツデータおよびライセンスを取得
する際の制御を行なう。さらに、パーソナルコンピュー
タ５０は、配信サーバ１０からの暗号化コンテンツデー
タおよびライセンスを受信する際に配信サーバ１０との
間で各種の鍵のやり取りを行ない、配信された暗号化コ
ンテンツデータを再生するためのライセンスをハード的
に管理するライセンス管理デバイス５２０と、コントロ
ーラ５１０にて実行されるプログラムであって、配信サ
ーバ１０からの暗号化コンテンツデータおよびレベル１
ライセンスの配信を受信し、その受信したライセンスに
独自の暗号化を施した専用ライセンスを生成するコンテ
ンツ管理モジュール５１１とを含む。
【００７１】ライセンス管理デバイス５２０は、暗号化
コンテンツデータおよびライセンスを配信サーバ１０か
ら受信する際のデータの授受をハード的に行ない、受信
したライセンスをハード的に管理するものであるため、
高いセキュリティレベルを要求するレベル２のライセン
スを扱うことができる。一方、ライセンス管理モジュー
ル５１１は、暗号化コンテンツデータおよびライセンス
を配信サーバ１０から受信する際のデータの授受をコン
トローラ５１０にて実行されるプログラムを用いてソフ
ト的に行ない、また、音楽ＣＤからリッピングによって
ローカル使用の暗号化コンテンツデータおよびライセン
スの生成を行ない、取得したライセンスに対して暗号処
理などを施して保護し、ＨＤＤ５３０に蓄積して管理す
るものであり、ライセンス管理デバイス５２０よりもセ
キュリティレベルが低い、レベル１ライセンスのみを扱
う。なお、高いセキュリティレベルがレベル２である場
合にはレベル１ライセンスも扱えることは言うまでもな
い。
【００７２】このように、パーソナルコンピュータ５０
は、配信サーバ１０からインターネット網３０を介して
暗号化コンテンツデータおよびライセンスを受信するた
めのライセンス管理モジュール５１１およびライセンス
管理デバイス５２０と、音楽ＣＤからリッピングによっ
て暗号化コンテンツデータおよびライセンスを取得する
ためのＣＤ−ＲＯＭドライブ５４０とを内蔵するもので
ある。
【００７３】図７は、図２に示した再生端末１０２の構
成を説明するための概略ブロック図である。
【００７４】再生端末１０２は、再生端末１０２の各部
のデータ授受を行なうためのバスＢＳ３と、バスＢＳ３
を介して再生端末１０２の動作を制御するためのコント
ローラ１１０６と、外部からの指示を再生端末１０２に
与えるための操作パネル１１０８と、コントローラ１１
０６等から出力される情報をユーザに視覚情報として与
えるための表示パネル１１１０とを含む。
【００７５】再生端末１０２は、さらに、配信サーバ１
０からのコンテンツデータ（音楽データ）を記憶し、か
つ、復号処理を行なうための着脱可能なメモリカード１
１０と、メモリカード１１０とバスＢＳ３との間のデー
タの授受を制御するためのメモリインタフェース１２０
０と、パーソナルコンピュータ５０から暗号化コンテン
ツデータおよびライセンスを受信する際にバスＢＳ３と
端子１１１４との間のデータ授受を制御するためのＵＳ
Ｂインタフェース１１１２と、ＵＳＢケーブル７０を接
続するための端子１１１４とを含む。
【００７６】再生端末１０２は、さらに、クラス公開暗
号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵Ｋ
Ｐａで復号することでその正当性を認証できる状態に暗
号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保
持する認証データ保持部１５００を含む。ここで、再生
端末１０２のクラスｙは、ｙ＝１であるとする。
【００７７】再生端末１０２は、さらに、クラス固有の
復号鍵であるＫｐ１を保持するＫｐ１保持部１５０２
と、バスＢＳ３から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。
【００７８】再生端末１０２は、さらに、メモリカード
１１０に記憶されたコンテンツデータの再生を行なう再
生セッションにおいてメモリカード１１０との間でバス
ＢＳ３上においてやり取りされるデータを暗号化するた
めのセッションキーＫｓ３を乱数等により発生するセッ
ションキー発生部１５０８と、暗号化コンテンツデータ
の再生セッションにおいてメモリカード１１０からライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る際に、
セッションキー発生部１５０８により発生されたセッシ
ョンキーＫｓ３を復号処理部１５０４によって得られた
セッションキーＫｓ２によって暗号化し、バスＢＳ３に
出力する暗号化処理部１５０６とを含む。
【００７９】再生端末１０２は、さらに、バスＢＳ３上
のデータをセッションキーＫｓ３によって復号して、ラ
イセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復
号処理部１５１０と、バスＢＳ３より暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃを受けて、復号処理部１５１０より
取得したライセンス鍵Ｋｃによって復号し、コンテンツ
データを出力する復号処理部１５１６と、復号処理部１
５１６の出力を受けてコンテンツデータを再生するため
の音楽再生部１５１８と、音楽再生部１５１８の出力を
ディジタル信号からアナログ信号に変換するＤＡ変換器
１５１９と、ＤＡ変換器１５１９の出力をヘッドホーン
などの外部出力装置（図示省略）へ出力するための端子
１５３０とを含む。
【００８０】なお、図７においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生回路１５５０を構成する。
【００８１】一方、図１に示す携帯電話機１００は、携
帯電話網を介して配信サーバ１０から暗号化コンテンツ
データあるいはライセンスの配信を受信する機能を有す
るものである。したがって、図１に示す携帯電話機１０
０の構成は、図７に示す構成において、携帯電話網によ
り無線伝送される信号を受信するためのアンテナと、ア
ンテナからの信号を受けてベースバンド信号に変換し、
あるいは携帯電話機からのデータを変調してアンテナに
与えるための送受信部とマイクとスピーカと音声コーデ
ック等の携帯電話機が本来備える機能を設けたものであ
る。
【００８２】携帯電話機１００、再生端末１０２の各構
成部分の各セッションにおける動作については、後ほど
フローチャートを使用して詳細に説明する。
【００８３】図８は、図１および図２に示すメモリカー
ド１１０の構成を説明するための概略ブロック図であ
る。
【００８４】既に説明したように、メモリカードのクラ
ス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍｗ
およびＫｍｗが設けられ、メモリカードのクラス証明書
Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。
【００８５】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。
【００８６】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。
【００８７】メモリカード１１０は、さらに、メモリカ
ードインタフェース１２００との間で信号を端子１４２
６を介して授受するインタフェース１４２４と、インタ
フェース１４２４との間で信号をやり取りするバスＢＳ
４と、バスＢＳ４にインタフェース１４２４から与えら
れるデータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部
１４２１から受けて、配信サーバ１０が配信セッション
において生成したセッションキーＫｓ1を接点Ｐａに出
力する復号処理部１４２２と、ＫＰａ保持部１４１４か
ら公開認証鍵ＫＰａを受けてバスＢＳ４に与えられるデ
ータから公開認証鍵ＫＰａによる復号処理を実行して復
号した復号結果と、得られたクラス証明書とをコントロ
ーラ１４２０に出力し、得られたクラス公開鍵を暗号化
処理部１４１０に出力する復号処理部１４０８と、切換
スイッチ１４４２によって選択的に与えられる鍵によっ
て、切換スイッチ１４４６によって選択的に与えられる
データを暗号化してバスＢＳ４に出力する暗号化処理部
１４０６とを含む。
【００８８】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ４に送出する暗号化処理部１４１０と、バスＢＳ４よ
りセッションキーＫｓ２によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーＫｓ２によって復号する復号処理部１４１２と、
暗号化コンテンツデータの再生セッションにおいてメモ
リ１４１５から読出されたライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを、復号処理部１４１２で復号された他
のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（≠
４）で暗号化する暗号処理部１４１７とを含む。
【００８９】メモリカード１１０は、さらに、バスＢＳ
４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、証明書失効リスト
のバージョン更新のためのデータＣＲＬｄａｔｅによっ
て逐次更新される証明書失効リストデータＣＲＬと、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃを再生するためのライセンス（Ｋ
ｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ，コンテンツＩ
Ｄ）と、付加情報Ｄａｔａ−ｉｎｆと、暗号化コンテン
ツデータの再生リストと、ライセンスを管理するための
ライセンス管理ファイルとをバスＢＳ４より受けて格納
するためのメモリ１４１５とを含む。メモリ１４１５
は、例えば半導体メモリによって構成される。また、メ
モリ１４１５は、ＣＲＬ領域１４１５Ａと、ライセンス
領域１４１５Ｂと、データ領域１４１５Ｃとから成る。
ＣＲＬ領域１４１５Ａは、証明書失効リストＣＲＬを記
録するための領域である。ライセンス領域１４１５Ｂ
は、ライセンスを記録するための領域である。データ領
域１４１５Ｃは、暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃ、暗号化コンテンツデータの関連情報Ｄｃ−ｉｎｆ、
ライセンスを管理するために必要な情報を暗号化コンテ
ンツデータごとに記録するライセンス管理ファイル、お
よびメモリカードに記録された暗号化コンテンツデータ
やライセンスにアクセスするための基本的な情報を記録
する再生リストファイルを記録するための領域である。
そして、データ領域１４１５Ｃは、外部から直接アクセ
スが可能である。ライセンス管理ファイルおよび再生リ
ストファイルの詳細については後述する。
【００９０】ライセンス領域１４１５Ｂは、ライセンス
（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制
限情報ＡＣｍ、ライセンスＩＤ、コンテンツＩＤ）を記
録するためにエントリと呼ばれるライセンス専用の記録
単位でライセンスを格納する。ライセンスに対してアク
セスする場合には、ライセンスが格納されている、ある
いは、ライセンスを記録したいエントリをエントリ番号
によって指定する構成になっている。
【００９１】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。
【００９２】なお、データ領域１４１５Ｃを除く全ての
構成は、耐タンパモジュール領域に構成される。
【００９３】図９は、パーソナルコンピュータ５０に内
蔵されたライセンス管理デバイス５２０の構成を示す概
略ブロック図である。ライセンス管理デバイス５２０
は、メモカード１１０におけるデータ領域１４１５Ｃに
相当する領域を必要としない点、インタフェース１４２
４の機能および端子１４２６の形状が異なるインタフェ
ース５２２４と端子５２２６とを備える点が異なるのみ
で、基本的にメモリカード１１０と同じ構成から成る。
ライセンス管理デバイス５２０の認証データ保持部５２
００、Ｋｍｃ保持部５２０２、復号処理部５２０４、暗
号処理部５２０６、復号処理部５２０８、暗号処理部５
２１０、復号処理部５２１２、ＫＰａ保持部５２１４、
ＫＰｍｃ保持部５２１６、暗号処理部５２１７、セッシ
ョンキー発生部５２１８、コントローラ５２２０、Ｋｍ
保持部５２２１、復号処理部５２２２、インタフェース
５２２４、端子５２２６、切換スイッチ５２４２，５２
４６は、それぞれ、メモリカード１１０の認証データ保
持部１４００、Ｋｍｃ保持部１４０２、復号処理部１４
０４、暗号処理部１４０６、復号処理部１４０８、暗号
処理部１４１０、復号処理部１４１２、ＫＰａ保持部１
４１４、ＫＰｍｃ保持部１４１６、暗号処理部１４１
７、セッションキー発生部１４１８、コントローラ１４
２０、Ｋｍ保持部１４２１、復号処理部１４２２、切換
スイッチ１４４２，１４４６と同じである。ただし、認
証データ保持部５２００は、認証データ｛ＫＰｍ７／／
Ｃｍ７｝ＫＰａを保持し、ＫＰｍｃ保持部５２１６は、
個別公開暗号鍵ＫＰｍ８を保持し、Ｋｍ保持部５２０２
は、クラス秘密復号鍵Ｋｍ７を保持し、Ｋｍｃ保持部５
２２１は、個別秘密復号鍵Ｋｍｃ８を保持する。ライセ
ンス管理デバイス５２０のクラスを表す自然数ｗはｗ＝
７であり、ライセンス管理デバイス５２０を識別するた
めの自然数ｘはｘ＝８であるとする。
【００９４】ライセンス管理デバイス５２０は、証明書
失効リストＣＲＬとライセンス（Ｋｃ，ＡＣｐ，ＡＣ
ｍ，ライセンスＩＤ，コンテンツＩＤ）とを記録するメ
モリ５２１５を、メモリカード１１０のメモリ１４１５
に代えて含む。メモリ５２１５は、証明書失効リストＣ
ＲＬを記録したＣＲＬ領域５２１５Ａと、ライセンスを
記録したライセンス領域５２１５Ｂとから成る。
【００９５】以下、図１および図２に示すデータ配信シ
ステムにおける各セッションの動作について説明する。
【００９６】［配信１］まず、図１および図２に示すデ
ータ配信システムにおいて、配信サーバ１０からパーソ
ナルコンピュータ５０のライセンス管理デバイス５２０
へ暗号化コンテンツデータおよびライセンスを配信する
動作について説明する。なお、この動作を「配信１」と
いう。
【００９７】図１０〜図１３は、図１および図２に示す
データ配信システムにおける暗号化コンテンツデータの
購入時に発生するパーソナルコンピュータ５０に内蔵さ
れたライセンス管理デバイス５２０への配信動作（以
下、配信セッションともいう）を説明するための第１〜
第４のフローチャートである。
【００９８】図１０における処理以前に、パーソナルコ
ンピュータ５０のユーザは、配信サーバ１０に対してモ
デム４０を介して接続し、購入を希望するコンテンツに
対するコンテンツＩＤを取得していることを前提として
いる。
【００９９】図１０を参照して、パーソナルコンピュー
タ５０のユーザからキーボード５６０を介してコンテン
ツＩＤの指定による配信リクエストがなされる（ステッ
プＳ１００）。そして、キーボード５６０を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ１０２）。つまり、
選択した暗号化コンテンツデータを復号するライセンス
鍵Ｋｃを購入するために、暗号化コンテンツデータのア
クセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設
定して購入条件ＡＣが入力される。
【０１００】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ５１０は、バスＢＳ２を介
してライセンス管理デバイス５２０へ認証データの出力
指示を与える（ステップＳ１０４）。ライセンス管理デ
バイス５２０のコントローラ５２２０は、端子５２２
６、インタフェース５２２４およびバスＢＳ５を介して
認証データの出力指示を受取る。そして、コントローラ
５２２０は、バスＢＳ５を介して認証データ保持部５２
００から認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを読
出し、｛ＫＰｍ７／／Ｃｍ７｝ＫＰａをバスＢＳ５、イ
ンタフェース５２２４および端子５２２６を介して出力
する（ステップＳ１０６）。
【０１０１】パーソナルコンピュータ５０のコントロー
ラ５１０は、ライセンス管理デバイス５２０からの認証
データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａに加えて、コンテ
ンツＩＤ、ライセンス購入条件のデータＡＣ、および配
信リクエストを配信サーバ１０に対して送信する（ステ
ップＳ１０８）。
【０１０２】配信サーバ１０では、パーソナルコンピュ
ータ５０から配信リクエスト、コンテンツＩＤ、認証デ
ータ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａ、およびライセンス
購入条件のデータＡＣを受信し（ステップＳ１１０）、
復号処理部３１２においてライセンス管理デバイス５２
０から出力された認証データを公開認証鍵ＫＰａで復号
処理を実行する（ステップＳ１１２）。
【０１０３】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１４）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ７およびクラス証明
書Ｃｍ７を承認し、受理する。そして、次の処理（ステ
ップＳ１１６）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ７および
クラス証明書Ｃｍ７を受理しないで配信セッションを終
了する（ステップＳ１９８）。
【０１０４】認証の結果、クラス公開暗号鍵ＫＰｍ７お
よびクラス証明書Ｃｍ７を受理すると、配信制御部３１
５は、次に、ライセンス管理デバイスのクラス証明書Ｃ
ｍ７が証明書失効リストＣＲＬにリストアップされてい
るかどうかをＣＲＬデータベース３０６に照会し、これ
らのクラス証明書が証明書失効リストの対象になってい
る場合には、ここで配信セッションを終了する（ステッ
プＳ１９８）。
【０１０５】一方、ライセンス管理デバイス５２０のク
ラス証明書が証明書失効リストの対象外である場合には
次の処理に移行する（ステップＳ１１６）。
【０１０６】認証の結果、正当な認証データを持つライ
センス管理デバイスを備えるパーソナルコンピュータか
らのアクセスであり、クラスが証明書失効リストの対象
外であることが確認されると、配信サーバ１０におい
て、配信制御部３１５は、配信を特定するための管理コ
ードであるトランザクションＩＤを生成する（ステップ
Ｓ１１８）。また、セッションキー発生部３１６は、配
信のためのセッションキーＫｓ１を生成する（ステップ
Ｓ１２０）。セッションキーＫｓ１は、復号処理部３１
２によって得られたライセンス管理デバイス５２０に対
応するクラス公開暗号鍵ＫＰｍ７によって、暗号化処理
部３１８によって暗号化される（ステップＳ１２２）。
【０１０７】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ７として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。
【０１０８】図１１を参照して、パーソナルコンピュー
タ５０が、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７
を受信すると（ステップＳ１２６）、コントローラ５１
０は、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７をラ
イセンス管理デバイス５２０に入力する（ステップＳ１
２８）。そうすると、ライセンス管理デバイス５２０に
おいては、端子５２２６およびインタフェース５２２４
を介して、バスＢＳ５に与えられた受信データを、復号
処理部５２２２が、保持部５２２１に保持されるライセ
ンス管理デバイス５２０に固有なクラス秘密復号鍵Ｋｍ
７によって復号処理することにより、セッションキーＫ
ｓ１を復号し、セッションキーＫｓ１を受理する（ステ
ップＳ１３０）。
【０１０９】コントローラ５２２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部５２１８に対してライセンス
管理デバイス５２０において配信動作時に生成されるセ
ッションキーＫｓ２の生成を指示する。そして、セッシ
ョンキー発生部５２１８は、セッションキーＫｓ２を生
成する（ステップＳ１３２）。
【０１１０】また、配信セッションにおいては、コント
ローラ５２２０は、ライセンス管理デバイス５２０内の
メモリ５２１５に記録されている証明書失効リストＣＲ
Ｌから更新日時ＣＲＬｄａｔｅを抽出して切換スイッチ
５２４６に出力する（ステップＳ１３４）。
【０１１１】暗号化処理部５２０６は、切換スイッチ５
２４２の接点Ｐａを介して復号処理部５２２２より与え
られるセッションキーＫｓ１によって、切換スイッチ５
２４６の接点を順次切換えることによって与えられるセ
ッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ８および
証明書失効リストの更新日時ＣＲＬｄａｔｅを１つのデ
ータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ８／／
ＣＲＬｄａｔｅ｝Ｋｓ１をバスＢＳ３に出力する（ステ
ップＳ１３６）。
【０１１２】バスＢＳ３に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バ
スＢＳ３からインタフェース５２２４および端子５２２
６を介してパーソナルコンピュータ５０に出力され、パ
ーソナルコンピュータ５０から配信サーバ１０に送信さ
れる（ステップＳ１３８）。
【０１１３】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して、復号処理部３２０においてセッションキ
ーＫｓ１による復号処理を実行し、ライセンス管理デバ
イス５２０で生成されたセッションキーＫｓ２、ライセ
ンス管理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ８
およびライセンス管理デバイス５２０における証明書失
効リストＣＲＬの更新日時ＣＲＬｄａｔｅを受理する
（ステップＳ１４２）。
【０１１４】配信制御部３１５は、ステップＳ１１０で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ１４４）。さら
に、暗号化コンテンツデータを復号するためのライセン
ス鍵Ｋｃを情報データベース３０４より取得する（ステ
ップＳ１４６）。
【０１１５】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れたライセンス管理デバイス５２０に固有の公開暗号鍵
ＫＰｍｃ８によってライセンスを暗号化して暗号化デー
タ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を生成する（ステップ
Ｓ１４８）。
【０１１６】図１２を参照して、配信サーバ１０におい
て、ライセンス管理デバイス５２０から送信された証明
書失効リストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデー
タベース３０６に保持される配信サーバ１０の証明書失
効リストＣＲＬの更新日時と比較されることによってラ
イセンス管理デバイス５２０が保持する証明書失効リス
トＣＲＬが最新か否かが判断され、ライセンス管理デバ
イス５２０が保持する証明書失効リストＣＲＬが最新と
判断されたとき、ステップＳ１５２へ移行する。また、
ライセンス管理デバイス５２０が保持する証明書失効リ
ストＣＲＬが最新でないときはステップＳ１６０へ移行
する（ステップＳ１５０）。
【０１１７】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８をライセンス管理デバイ
ス５２０において発生されたセッションキーＫｓ２によ
って暗号化を行い、暗号化データ｛｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８｝Ｋｓ２をバスＢＳ１に出力する。そし
て、配信制御部３１５は、バスＢＳ１上の暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を通信装置３
５０を介してパーソナルコンピュータ５０へ送信する
（ステップＳ１５２）。
【０１１８】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８｝Ｋｓ２を受信し（ステップＳ１５４）、
バスＢＳ５を介してライセンス管理デバイス５２０に入
力する。ライセンス管理デバイス５２０の復号処理部５
２１２は、暗号化データ｛｛トランザクションＩＤ／／
コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
８｝Ｋｓ２を端子５２２６およびインタフェース５２２
４を介して受取り、セッションキー発生部５２１８によ
って発生されたセッションキーＫｓ２によって復号し、
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を受理する（ステップＳ
１５８）。その後、ステップＳ１７２へ移行する。
【０１１９】一方、配信サーバ１０において、ライセン
ス管理デバイス５２０が保持する証明書失効リストＣＲ
Ｌが最新でないと判断されると、配信制御部３１５は、
バスＢＳ１を介してＣＲＬデータベース３０６から最新
の証明書失効リストＣＲＬを取得する（ステップＳ１６
０）。
【０１２０】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する証明書失効リストのＣＲＬとを受けて、ライセン
ス管理デバイス５２０において生成されたセッションキ
ーＫｓ２によって暗号化する。暗号化処理部３２８より
出力された暗号化データ｛ＣＲＬ／／｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ８｝Ｋｓ２は、バスＢＳ１および通信装置３
５０を介してパーソナルコンピュータ５０に送信される
（ステップＳ１６２）。
【０１２１】パーソナルコンピュータ５０は、送信され
た暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ８｝Ｋｓ２を受信し（ステップＳ１６４）、バスＢＳ
５を介してライセンス管理デバイス５２０に入力する
（ステップＳ１６６）。ライセンス管理デバイス５２０
においては、端子５２２６およびインタフェース５２２
４を介して、バスＢＳ５に与えられた受信データを復号
処理部５２１２によって復号する。復号処理部５２１２
は、セッションキー発生部５２１８から与えられたセッ
ションキーＫｓ２を用いてバスＢＳ５の受信データを復
号しバスＢＳ５に出力する（ステップＳ１６８）。
【０１２２】この段階で、バスＢＳ５には、Ｋｍｃ保持
部５２２１に保持される秘密復号鍵Ｋｍｃ８で復号可能
な暗号化ライセンス｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝
と、ＣＲＬとが出力される（ステップＳ１６８）。コン
トローラ５２２０の指示によって受理したＣＲＬによっ
てメモリ５２１５内のＣＲＬ領域５２１５ＡのＣＲＬを
書換え、最新のＣＲＬに更新する（ステップＳ１７
０）。
【０１２３】ステップＳ１５２，Ｓ１５４，Ｓ１５６，
Ｓ１５８は、ライセンス管理デバイス５２０の証明書失
効リストＣＲＬが最新の場合のライセンスのライセンス
管理デバイス５２０への配信動作であり、ステップＳ１
６０，Ｓ１６２，Ｓ１６４，Ｓ１６６，Ｓ１６８，Ｓ１
７０は、ライセンス管理デバイス５２０の証明書失効リ
ストＣＲＬが最新でない場合のライセンスのライセンス
管理デバイス５２０への配信動作である。このように、
ライセンス管理デバイス５２０から送られてきた証明書
失効リストの更新日時ＣＲＬｄａｔｅによって、配信を
求めてきたライセンス管理デバイス５２０の証明書失効
リストＣＲＬが最新か否かを、逐一、確認し、最新でな
いとき、最新の証明書失効リストＣＲＬをＣＲＬデータ
ベース３０６から取得し、ＣＲＬをライセンス管理デバ
イス５２０に配信することによって、ライセンスの破ら
れたライセンス管理デバイスへのライセンスの配信を防
止できる。
【０１２４】ステップＳ１５８またはステップＳ１７０
の後、コントローラ５２２０の指示によって、暗号化ラ
イセンス｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８は、復号処理部
５２０４において、個別秘密復号鍵Ｋｍｃ８によって復
号され、ライセンス（ライセンス鍵Ｋｃ、トランザクシ
ョンＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐ）が受理される（ステップＳ１
７２）。
【０１２５】図１３を参照して、コントローラ５１０
は、ライセンス管理デバイス５２０が受理したライセン
スを格納するエントリを指示するためのエントリ番号
を、ライセンス管理デバイス５２０に入力する（ステッ
プＳ１７４）。そうすると、ライセンス管理デバイス５
２０のコントローラ５２２０は、端子５２２６およびイ
ンタフェース５２２４を介してエントリ番号を受取り、
その受取ったエントリ番号によって指定されるメモリ５
２１５のライセンス領域５２１５Ｂに、ステップＳ１７
２において取得したライセンス（ライセンス鍵Ｋｃ、ト
ランザクションＩＤ、コンテンツＩＤ、アクセス制御情
報ＡＣｍおよび再生制御情報ＡＣｐ）を格納する（ステ
ップＳ１７６）。
【０１２６】パーソナルコンピュータ５０のコントロー
ラ５１０は、配信サーバ１０から送られたトランザクシ
ョンＩＤと、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信する（ステップＳ１７８）。
【０１２７】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１８０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ１８
２）。
【０１２８】パーソナルコンピュータ５０は、｛Ｄｃ｝
Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理す
る（ステップＳ１８４）。そうすると、コントローラ５
１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付
加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとして
バスＢＳ２を介してハードディスク（ＨＤＤ）５３０に
記録する（ステップＳ１８６）。また、コントローラ５
１０は、ライセンス管理デバイス５２０に格納されたラ
イセンスのエントリ番号と、平文のトランザクションＩ
ＤおよびコンテンツＩＤを含む暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセン
ス管理ファイルを生成し、バスＢＳ２を介してＨＤＤ５
３０に記録する（ステップＳ１８８）。さらに、コント
ローラ５１０は、ＨＤＤ５３０に記録されているコンテ
ンツリストファイルに受理したコンテンツの情報とし
て、記録したコンテンツファイル及びライセンス管理フ
ァイルの名称や、付加情報Ｄｃ−ｉｎｆから抽出した暗
号化コンテンツデータに関する情報（曲名、アーティス
ト名）等を追記し（ステップＳ１９０）、トランザクシ
ョンＩＤと配信受理を配信サーバ１０へ送信する（ステ
ップＳ１９２）。
【０１２９】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ１９４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行われて配信終了の処理が実行され（ステップＳ１
９６）、全体の処理が終了する（ステップＳ１９８）。
【０１３０】このようにして、パーソナルコンピュータ
５０に内蔵されたライセンス管理デバイス５０が正規の
認証データを保持する機器であること、同時に、クラス
証明書Ｃｍ７とともに暗号化して送信できた公開暗号鍵
ＫＰｍ７が有効であることを確認した上で、クラス証明
書Ｃｍ７が証明書失効リスト、すなわち、公開暗号鍵Ｋ
Ｐｍ７による暗号化が破られたクラス証明書リストに記
載されていないライセンス管理デバイスからの配信要求
に対してのみコンテンツデータを配信することができ、
不正なライセンス管理デバイスへの配信および解読され
たクラス鍵を用いた配信を禁止することができる。
【０１３１】さらに、配信サーバおよびライセンス管理
モジュールでそれぞれ生成される暗号鍵をやり取りし、
お互いが受領した暗号鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信することによって、それ
ぞれの暗号化データの送受信においても事実上の相互認
証を行なうことができ、データ配信システムのセキュリ
ティを向上させることができる。
【０１３２】また、ライセンス管理デバイス５２０は、
配信サーバ１０から暗号化コンテンツデータおよびライ
センスを受信する際に、配信サーバ１０との間でハード
的にデータのやり取りを行ない、暗号化コンテンツデー
タを再生するためのライセンスをハード的に格納するた
め、そのセキュリティレベルは高い。したがって、ライ
センス管理デバイス５２０を用いれば、パーソナルコン
ピュータ５０は、セキュリティレベルの高い配信によっ
て暗号化コンテンツデータおよびライセンスを受信でき
るとともに、セキュリティレベルの高いレベル２ライセ
ンスの管理が可能である。
【０１３３】図１０〜１３に示すフローチャートに従っ
て、図１に示す携帯電話機１００に装着されたメモリカ
ード１１０に暗号化コンテンツデータおよびライセンス
を携帯電話網を介して配信することも可能である。すな
わち、上記の説明において、パーソナルコンピュータ５
０を携帯電話機１００に代え、ライセンス管理デバイス
５２０をメモリカード１１０に代えれば良い。この場
合、図１３に示すステップＳ１８６，Ｓ１８８，Ｓ１９
０においては、コンテンツファイル（暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃ、および付加情報Ｄｃ−ｉｎｆ）、
ライセンス管理ファイル、およびコンテンツリストファ
イルに代わる再生リストファイルがメモリカード１１０
のメモリ１４１５のデータ領域１４１５Ｃに記録され
る。その他は、上述したのと同じである。
【０１３４】メモリカード１１０への暗号化コンテンツ
データおよびライセンスの配信においても暗号化コンテ
ンツデータおよびライセンスをハード的に受信し、か
つ、格納するので、メモリカード１１０への暗号化コン
テンツデータおよびライセンスの配信は、ライセンス管
理デバイス５２０への暗号化コンテンツデータおよびラ
イセンスの配信と同じようにセキュリティレベルの高い
レベル２ライセンスの管理が可能である。
【０１３５】［配信２］次に、図１および図２に示すデ
ータ配信システムにおいて、配信サーバ１０からパーソ
ナルコンピュータ５０のライセンス管理モジュール５１
１へ暗号化コンテンツデータおよびライセンスを配信す
る動作について説明する。なお、この動作を「配信２」
という。
【０１３６】図１４における処理以前に、パーソナルコ
ンピュータ５０のユーザは、配信サーバ１０に対してモ
デム４０を介して接続し、購入を希望するコンテンツに
対するコンテンツＩＤを取得していることを前提として
いる。
【０１３７】図１４〜図１７は、図１および図２に示す
データ配信システムにおける暗号化コンテンツデータの
購入時に発生するパーソナルコンピュータ５０に内蔵さ
れたライセンス管理モジュール５１１への配信動作を説
明するための第１〜第４のフローチャートである。な
お、ライセンス管理モジュール５１１は、暗号化コンテ
ンツデータおよびライセンスの配信サーバ１０からの受
信をプログラムによって実行する。また、「配信２」に
おける通信路（配信サーバ１０とパーソナルコンピュー
タ５０間）で交換されるデータの形式およびセキュリテ
ィの構成については「配信１」と同様であるが、配信サ
ーバは、２つの公開認証鍵ＫＰａとＫＰｂを用いる。Ｋ
Ｐａはセキュリティレベルがレベル２であるメモカード
１１０およびライセンス管理デバイス５２０の認証デー
タを確認する公開認証鍵であり、ＫＰｂはセキュリティ
レベルがレベル１であるライセンス管理モジュール５１
１の認証データを確認する公開認証鍵である。また、ラ
イセンス管理モジュール５１１はライセンス管理デバイ
ス５２０とほぼ同一の構成を持つソフトウェアモジュー
ルである。ライセンス管理モジュール５１１のクラスを
表す自然数ｗはｗ＝５であり、ライセンス管理モジュー
ル５１１を識別するための自然数ｘはｘ＝６であるとす
る。したがって、ライセンス管理モジュール５１１は、
認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、個別公開暗
号鍵ＫＰｍ６、クラス秘密復号鍵Ｋｍ５、個別秘密復号
鍵Ｋｍｃ６を保持する。
【０１３８】図１４を参照して、パーソナルコンピュー
タ５０のユーザからキーボード５６０を介してコンテン
ツＩＤの指定による配信リクエストがなされる（ステッ
プＳ２００）。そして、キーボード５６０を介して暗号
化コンテンツデータのライセンスを購入するための購入
条件ＡＣが入力される（ステップＳ２０２）。つまり、
選択した暗号化コンテンツデータを復号するライセンス
鍵Ｋｃを購入するために、暗号化コンテンツデータのア
クセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設
定して購入条件ＡＣが入力される。
【０１３９】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ５１０は、ライセンス管理
モジュール５１１から認証データ｛ＫＰｍ５／／Ｃｍ
５｝ＫＰｂを読出し、その読出した認証データ｛ＫＰｍ
５／／Ｃｍ５｝ＫＰｂに加えて、コンテンツＩＤ、ライ
センス購入条件のデータＡＣ、および配信リクエストを
配信サーバ１０に対して送信する（ステップＳ２０
４）。
【０１４０】配信サーバ１０では、パーソナルコンピュ
ータ５０から配信リクエスト、コンテンツＩＤ、認証デ
ータ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、およびライセンス
購入条件のデータＡＣを受信する（ステップＳ２０
６）。そして、配信制御部３１５は、認証データ｛ＫＰ
ｍ５／／Ｃｍ５｝ＫＰｂのクラス証明書Ｃｍ５に基づい
てレベル１の配信を要求しているのか、レベル２の配信
を要求しているのかを判別する。認証データ｛ＫＰｍ５
／／Ｃｍ５｝ＫＰｂは、レベル１の配信を要求するライ
センス管理モジュール５１１からの認証データであるの
で、配信制御部３１５はレベル１の配信要求であること
を認識する。受信された認証データ｛ＫＰｍ５／／Ｃｍ
５｝ＫＰｂは、復号処理部３１２においてレベル１向け
の公開認証鍵ＫＰｂで復号される（ステップＳ２０
８）。
【０１４１】配信制御部３１５は、配信制御部３１５
は、復号処理部３１２における復号処理結果から、認証
データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂがレベル１対応と
して正規の機関でその正当性を証明するための暗号を施
した認証データを受信したか否かを判断する認証処理を
行なう（ステップＳ２１０）。正当なレベル１認証デー
タであると判断された場合、配信制御部３１５は、公開
暗号鍵ＫＰｍ５および証明書Ｃｍ５を承認し、受理す
る。そして、ステップＳ２１２へ移行する。また、配信
制御部３１５は、正当なレベル１向け認証データでない
と判断した場合には、非承認とし、公開暗号鍵ＫＰｍ５
および証明書Ｃｍ５を受理しないで処理を終了する（ス
テップＳ２８８）。
【０１４２】ここでは、これ以上詳細に説明は行わない
が、配信サーバ１０はレベル１ライセンスをセキュリテ
ィレベルがレベル２であるライセンス管理デバイス５２
０やメモリカード１１０へ、パーソナルコンピュータ５
０を介して、直接、送信することも可能である。
【０１４３】認証の結果、公開暗号鍵ＫＰｍ５および証
明書Ｃｍ５が受理されると、配信制御部３１５は、次
に、ライセンス管理モジュール５１１のクラス証明書Ｃ
ｍ５が証明書失効リストＣＲＬにリストアップされてい
るかどうかをＣＲＬデータベース３０６に照会し、これ
らのクラス証明書が証明書失効リストの対象になってい
る場合には、ここで配信セッションを終了する（ステッ
プＳ２８８）。
【０１４４】一方、ライセンス管理モジュール５１１の
クラス証明書が証明書失効リストの対象外である場合に
は次の処理に移行する（ステップＳ２１４）。
【０１４５】認証の結果、公開暗号鍵ＫＰｍ５および証
明書Ｃｍ５が受理され、クラス証明書が証明書失効リス
トの対象外であることが確認されると、配信サーバ１０
において、配信制御部３１５は、配信を特定するための
管理コードであるトランザクションＩＤを生成する（ス
テップＳ２１４）。また、セッションキー発生部３１６
は、配信のためのセッションキーＫｓ１を生成する（ス
テップＳ２１６）。セッションキーＫｓ１は、復号処理
部３１２によって得られたライセンス管理モジュール５
１１に対応するクラス公開暗号鍵ＫＰｍ５によって、暗
号化処理部３１８によって暗号化される（ステップＳ２
１８）。
【０１４６】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ５として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ２２０）。
【０１４７】図１５を参照して、パーソナルコンピュー
タ５０のコントローラ５１０が、トランザクションＩＤ
／／｛Ｋｓ１｝Ｋｍ５を受信すると（ステップＳ２２
２）、ライセンス管理モジュール５１１は、｛Ｋｓ１｝
Ｋｍ５を受けて、ライセンス管理モジュール５１１に固
有なクラス秘密復号鍵Ｋｍ５によって復号処理を行な
い、セッションキーＫｓ１を受理する（ステップＳ２２
４）。
【０１４８】ライセンス管理モジュール５１１は、配信
サーバ１０で生成されたセッションキーＫｓ１の受理を
確認すると、セッションキーＫｓ２を生成する（ステッ
プＳ２２６）。そして、コントローラ５１０は、バスＢ
Ｓ２を介してＨＤＤ５３０に記憶された暗号化ＣＲＬを
読出し、ライセンス管理モジュール５１１は、暗号化Ｃ
ＲＬを復号して証明書失効リストＣＲＬを取得し、復号
した証明書失効リストＣＲＬから証明書失効リストの更
新日時ＣＲＬｄａｔｅを取得する（ステップＳ２２
８）。ライセンス管理モジュール５１１は、さらに、配
信サーバ１０において発生されたセッションキーＫｓ１
によって、ライセンス管理モジュール５１１で発生させ
たセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ６お
よび証明書失効リストの更新日時ＣＲＬｄａｔｅを１つ
のデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ６
／／ＣＲＬｄａｔｅ｝Ｋｓ１を出力する（ステップＳ２
３０）。
【０１４９】コントローラ５１０は、暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１にトラ
ンザクションＩＤを加えたトランザクションＩＤ／／
｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１を
配信サーバ１０へ送信する（ステップＳ２３２）。
【０１５０】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して（ステップＳ２３４）、復号処理部３２０
においてセッションキーＫｓ１による復号処理を実行
し、ライセンス管理モジュール５１１で生成されたセッ
ションキーＫｓ２、ライセンス管理モジュール５１１に
固有な個別公開暗号鍵ＫＰｍｃ６およびライセンス管理
モジュール５１１における証明書失効リストの更新日時
ＣＲＬｄａｔｅを受理する（ステップＳ２３６）。
【０１５１】配信制御部３１５は、ステップＳ２０６で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ２３８）。さら
に、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号するた
めのライセンス鍵Ｋｃを情報データベース３０４より取
得する（ステップＳ２４０）。
【０１５２】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れたライセンス管理モジュール５１１に固有な公開暗号
鍵ＫＰｍｃ６によってライセンスを暗号化して暗号化デ
ータ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋ
ｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６を生成する（ステッ
プＳ２４２）。
【０１５３】図１６を参照して、配信サーバ１０におい
て、ライセンス管理モジュール５１１から送信された証
明書失効リストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデ
ータベース３０６に保持される配信サーバ１０の証明書
失効リストＣＲＬの更新日時と比較することによってラ
イセンス管理モジュール５１１が保持する証明書失効リ
ストＣＲＬが最新か否かが判断され、ライセンス管理モ
ジュール５１１が保持する証明書失効リストＣＲＬが最
新と判断されたとき、ステップＳ２４６へ移行する。ま
た、ライセンス管理モジュール５１１が保持する証明書
失効リストＣＲＬが最新でないときはステップＳ２５２
へ移行する（ステップＳ２４４）。
【０１５４】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６をライセンス管理モジュ
ール５１１において発生されたセッションキーＫｓ２に
よって暗号化を行い、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ６｝Ｋｓ２をバスＢＳ１に出力する。そし
て、配信制御部３１５は、バスＢＳ１上の暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２を通信装置３
５０を介してパーソナルコンピュータ５０へ送信する
（ステップＳ２４６）。
【０１５５】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、暗号化データ｛｛トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ６｝Ｋｓ２を受信し（ステップＳ２４８）、
ライセンス管理モジュール５１１は、暗号化データ
｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２をセッション
キーＫｓ２によって復号し、｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ６を受理する（ステップＳ２５０）。その後、ステッ
プＳ１６２へ移行する。
【０１５６】一方、配信サーバ１０において、ライセン
ス管理モジュール５１１が保持する証明書失効リストＣ
ＲＬが最新でないと判断されると、配信制御部３１５
は、バスＢＳ１を介してＣＲＬデータベース３０６から
最新の証明書失効リストＣＲＬを取得する（ステップＳ
２５２）。
【０１５７】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する証明書失効リストのＣＲＬとを受けて、ライセン
ス管理モジュール５１１において生成されたセッション
キーＫｓ２によって暗号化する。暗号化処理部３２８よ
り出力された暗号化データ｛ＣＲＬ／／｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ６｝Ｋｓ２は、バスＢＳ１および通信装置
３５０を介してパーソナルコンピュータ５０に送信され
る（ステップＳ２５４）。
【０１５８】パーソナルコンピュータ５０は、送信され
た暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ６｝Ｋｓ２を受信し（ステップＳ２５６）、ライセン
ス管理モジュール５１１は、セッションキーＫｓ２を用
いて受信データを復号してＣＲＬと暗号化データ｛トラ
ンザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣ
ｍ／／ＡＣｐ｝Ｋｍｃ６とを受理する（ステップＳ２５
８）。
【０１５９】コントローラ５１０は、ＨＤＤ５３０に記
録された証明書失効リストＣＲＬに受理したＣＲＬを加
え、独自の暗号処理を施し、ＨＤＤ５３０内の証明書失
効リストＣＲＬを書換える（ステップＳ２６０）。
【０１６０】ステップＳ２４６，Ｓ２４８，Ｓ２５０
は、ライセンス管理モジュール５１１の証明書失効リス
トＣＲＬが最新の場合のライセンス鍵Ｋｃ等のライセン
ス管理モジュール５１１への配信動作であり、ステップ
Ｓ２５２，Ｓ２５４，Ｓ２５６，Ｓ２５８，Ｓ２６０
は、ライセンス管理モジュール５１１の証明書失効リス
トＣＲＬが最新でない場合のライセンス鍵Ｋｃ等のライ
センス管理モジュール５１１への配信動作である。この
ように、ライセンス管理モジュール５１１から送られて
きた証明書失効リストＣＲＬｄａｔｅが更新されている
か否かを、逐一、確認し、更新されていないとき、最新
の証明書失効リストＣＲＬｄａｔｅをＣＲＬデータベー
ス３０６から取得し、ＣＲＬをライセンス管理モジュー
ル５１１に配信することによって、ライセンスの破られ
たライセンス管理モジュールへの暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃの配信を防止できる。
【０１６１】ステップＳ２５０またはステップＳ２６０
の後、暗号化ライセンス｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６
は、秘密復号鍵Ｋｍｃ６によって復号され、ライセンス
（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテン
ツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報Ａ
Ｃｐ）が受理される（ステップＳ２６２）。
【０１６２】図１７を参照して、ライセンス管理モジュ
ール５１１は、配信サーバ１０から受信した暗号化コン
テンツデータおよびライセンスを他の装置へ貸出すため
のチェックアウト可能数を含むチェックアウト情報を生
成する（ステップＳ２６４）。この場合、チェックアウ
トの初期値は「３」に設定される。そうすると、ライセ
ンス管理モジュール５１１は、受理したライセンス（ト
ランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋ
ｃ、アクセス制御情報ＡＣｍ、および再生制御情報ＡＣ
ｐ）と、生成したチェックアウト情報とに独自の暗号処
理を施した暗号化レベル１拡張ライセンスを生成する
（ステップＳ２６６）。この場合、ライセンス管理モジ
ュール５１１は、パーソナルコンピュータ５０のコント
ローラ（ＣＰＵ）５１０の識別番号等に基づいて暗号化
を行なう。したがって、生成された暗号化レベル拡張１
ライセンスは、パーソナルコンピュータ５０に独自なラ
イセンスになり、後述するチェックアウトを用いなけれ
ば、暗号化コンテンツデータおよびライセンスを他の装
置へ通信することはできない。セキュリティレベルがレ
ベル１の管理においてのライセンスの移動は、セキュリ
ティホールが明らかに存在するために、ライセンスの移
動が許されていないためである。
【０１６３】パーソナルコンピュータ５０のコントロー
ラ５１０は、配信サーバ１０から送られたトランザクシ
ョンＩＤと、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信する（ステップＳ２６８）。
【０１６４】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ２７０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ２７
２）。
【０１６５】パーソナルコンピュータ５０は、｛Ｄｃ｝
Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理す
る（ステップＳ２７４）。そうすると、コントローラ５
１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付
加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとして
バスＢＳ２を介してハードディスク（ＨＤＤ）５３０に
記録する（ステップＳ２７６）。また、コントローラ５
１０は、ライセンス管理モジュール５１１によって生成
された暗号化レベル１拡張ライセンスと、平文のトラン
ザクションＩＤおよびコンテンツＩＤを含む暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対
するライセンス管理ファイルを生成し、バスＢＳ２を介
してＨＤＤ５３０に記録する（ステップＳ２７８）。さ
らに、コントローラ５１０は、ＨＤＤ５３０に記録され
ているコンテンツリストファイルに受理したコンテンツ
の情報として、記録したコンテンツファイルおよびライ
センス管理ファイルの名称や、付加情報Ｄｃ−ｉｎｆか
ら抽出した暗号化コンテンツデータに関する情報（曲
名、アーティスト名）を追記し（ステップＳ２８０）、
トランザクションＩＤと配信受理を配信サーバ１０へ送
信する（ステップＳ２８２）。
【０１６６】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ２８４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行なわれて配信終了の処理が実行され（ステップＳ
２８６）、全体の処理が終了する（ステップＳ２８
８）。
【０１６７】このように、配信サーバおよびライセンス
管理モジュールでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができること、および証
明書失効リストＣＲＬの運用を行なっている点において
ライセンス管理デバイス５２０およびメモリカード１１
０にライセンスを直接配信する場合と同様である。
【０１６８】しかしながら、パーソナルコンピュータ５
０内において、ライセンス管理モジュール５１１は、ソ
フトウェアにてデータのやり取りを行ない、ライセンス
を配信サーバ１０から受信し、管理する点においてライ
センス管理モジュール５１１によるライセンスの配信
は、ライセンス管理デバイス５２０およびメモリカード
１１０に、ライセンスを、直接、配信するよりもセキュ
リティレベルは低い。
【０１６９】［リッピング］パーソナルコンピュータ５
０のユーザは配信によって暗号化コンテンツデータとラ
イセンスを取得する他に、所有する音楽ＣＤから、音楽
データを取得して利用することが可能である。著作権者
の権利保護の立場から音楽ＣＤのデジタル複製は自由に
行なっても良いものではないが、個人が自己の使用目的
のために、著作権保護機能を備えるツールを用いて複製
し、音楽を楽しむことは許されている。そこで、ライセ
ンス管理モジュール５１１は、音楽ＣＤから音楽データ
を取得して、ライセンス管理モジュール５１１にて管理
可能な暗号化コンテンツデータとライセンスを生成する
リッピング機能を実現するプログラムも含んでいる。
【０１７０】また、近年の音楽ＣＤには、音楽データ内
に、ウォータマークと呼ばれる電子透かしを挿入したも
のがある。このウォータマークには、著作権者によって
利用者における利用の範囲が利用規則として書込まれて
いる。利用規則が書込まれている音楽データからのリッ
ピングでは、著作権保護の点から必ずこの利用規則に従
う必要がある。以後、利用規則として、複製条件〈複製
禁止・複製可能世代・複製可〉、複製の有効期間、最大
チェックアウト数、編集、再生速度、再生可能な地域の
コード、複製に対する再生回数制限、利用可能時間が記
載されているとする。また、ウォータマークが検出され
ない場合、すなわち、利用規則が書込まれていない従来
の音楽ＣＤもある。
【０１７１】また、リッピングは、音楽ＣＤから、直
接、音楽データを取得する他に、アナログ信号として入
力された音楽信号を、デジタル化して音楽データとして
取得する場合もある。さらには、データ量を減らすため
に圧縮符号化された音楽データを入力とすることも可能
である。また、さらに、本実施の形態による配信システ
ム以外の、配信システムにて配信されたコンテンツデー
タを入力として取り込むことも可能である。
【０１７２】図１８および図１９を参照して、音楽デー
タが記録された音楽ＣＤからのリッピングによる暗号化
コンテンツデータおよびライセンスの取得について説明
する。
【０１７３】図１８は、図６に示すパーソナルコンピュ
ータ５０に含まれるＣＤ−ＲＯＭドライブ５４０がＣＤ
から読出した音楽データをリッピングするソフトウエア
の機能を示す機能ブロック図である。音楽データをリッ
ピングするソフトウエアは、ウォータマーク検出手段５
４００と、ウォータマーク判定手段５４０１と、リマー
ク手段５４０２と、ライセンス発生手段５４０３と、音
楽エンコーダ５４０４と、暗号手段５４０５とを備え
る。
【０１７４】ウォータマーク検出手段５４００は、音楽
ＣＤから取得した音楽データからウォータマークを検出
し、記載されている利用規則を抽出する。ウォータマー
ク判定手段５４０１は、ウォータマーク検出手段５４０
０の検出結果、すなわち、ウォータマークが検出できた
か否か、さらに検出できた場合には、ウォータマークで
記載されていた利用規則に基づいて、リッピングの可否
を判定する。この場合、リッピング可の場合、ウォータ
マークの利用規則が無い、または音楽ＣＤに記録された
音楽データの複製および移動が許可された利用規則がウ
ォータマークによって記録されていたことを意味し、リ
ッピング不可の場合、音楽ＣＤに記録された音楽データ
を複製および移動してはいけない利用規則がウォータマ
ークによって記録されていたことを意味する。
【０１７５】リマーク手段５４０２は、ウォータマーク
判定手段５４０１における判定結果がリッピング可能
で、複製世代の指示がある場合、つまり、音楽データを
複製・移動して良い場合、音楽データに含まれるウォー
タマークを音楽データの複製条件を変更したウォータマ
ークに付け替える。ただし、アナログ信号を入力してリ
ッピングする場合や符号化された音楽データを入力とす
る場合、および他の配信システムにて配信された音楽デ
ータを入力とする場合には、リッピング可能であれば利
用規則の内容に関わらず、必ず、ウォータマークを付け
替える。この場合、複製世代の指示がある場合は、利用
規則の内容を変更して、それ以外の場合には取得した利
用規則をそのまま利用する。
【０１７６】ライセンス発生手段５４０３は、ウォータ
マーク判定手段５４０１の判定結果に基づいてライセン
スを発生させる。音楽エンコーダ５４０４は、リマーク
手段５４０２によってウォータマークがリマークされた
音楽データを所定の方式に符号化する。暗号手段５４０
５は、音楽エンコーダ５４０４からの音楽データをライ
センス発生手段５４０３により発生されたライセンスに
含まれるライセンス鍵Ｋｃによって暗号化する。
【０１７７】図１９を参照して、パーソナルコンピュー
タ５０のコントローラ５１０におけるリッピング動作に
ついて説明する。リッピング動作が開始されると、ウォ
ータマーク検出手段５４００は、音楽ＣＤから検出した
データに基づいてウォータマークの利用規則を検出する
（ステップＳ８００）。そして、ウォータマーク判定手
段５４０１は、ウォータマーク検出手段５４００の検出
結果とウォータマークとして記録されていた利用規則に
基づいて複製が可能か否かを判定する（ステップＳ８０
２）。ウォータマークが検出され、利用規則によって複
製が許可され、かつ、利用規則の内容がライセンス内の
アクセス制御情報や再生制御情報にて対応可能な場合、
リッピング可と判断され、ステップＳ８０４へ移行す
る。また、ウォータマークが検出され、利用規則によっ
て複製の禁止、または、ライセンス内のアクセス制御情
報や再生制御情報にて対応不可の利用規則が記載されて
いる場合、リッピング禁止と判断され、ステップＳ８２
８へ移行してリッピング動作は終了する。装着されたＣ
Ｄにウォータマークが含まれていない場合、ステップＳ
８１０へ移行する。
【０１７８】ステップＳ８０２において、リッピング可
と判断した場合、音楽ＣＤから音楽データが取込まれ、
リマーク手段５４０２によって音楽データに含まれるウ
ォータマークが複製条件を変更したウォータマークに付
け替えられる（ステップＳ８０６）。すなわち、ウォー
タマークの利用規則が３世代までの複製を許可している
場合、複製世代を２回にしたウォータマークに付け替え
る。そして、ライセンス発生手段５４０３は、利用規則
を反映したライセンスを生成する。すなわち、ライセン
ス発生手段５４０３は、複製回数が２世代であるライセ
ンスを生成する（ステップＳ８０６）。その後、ライセ
ンス発生手段５４０３は、利用規則を反映したチェック
アウト可能数を含むチェックアウト情報を生成する（ス
テップＳ８０８）。チェックアウト可能数については、
記載がない場合、「３」とする。
【０１７９】一方、ステップＳ８０２において、ウォー
タマークが検出されない場合、ライセンス発生手段５４
０３は、ライセンスの複製および移動を禁止したライセ
ンスを生成する（ステップＳ８１０）。その後、ライセ
ンス発生手段５４０３は、初期値が３であるチェックア
ウト可能数を含むチェックアウト情報を生成する（ステ
ップＳ８１２）。
【０１８０】ステップＳ８０８またはＳ８１２の後、音
楽エンコーダ５４０４は、ウォータマークがリマークさ
れた音楽データを所定の方式に符合化してコンテンツデ
ータ｛Ｄｃ｝を生成する（ステップＳ８１４）。そし
て、暗号手段５４０５は、音楽エンコーダ５４０４から
の音楽データをライセンス発生手段５４０３により発生
されたライセンスに含まれるライセンス鍵Ｋｃによって
暗号化を行ない、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
を生成する（ステップＳ８１６）。その後、音楽ＣＤに
含まれる情報またはパーソナルコンピュータ５０のキー
ボード５６０から入力されたユーザ入力等によってコン
テンツデータ｛Ｄｃ｝の付加情報Ｄｃ−ｉｎｆが生成さ
れる（ステップＳ８１８）。
【０１８１】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、バスＢＳ２を介して暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎ
ｆを取得し、ＨＤＤ５３０に記録する（ステップＳ８２
０）。そして、コントローラ５１０は、生成されたライ
センス（トランザクションＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制限情報ＡＣｍ、再生制御情報
ＡＣｐ）とチェックアウト情報とに独自の暗号化を施し
た暗号化拡張ライセンスを生成する（ステップＳ８２
２）。その後、コントローラ５１０は、暗号化拡張ライ
センスと、平文のトランザクションＩＤおよびコンテン
ツＩＤを含み、かつ、ＨＤＤに記録した暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対する
ライセンス管理ファイルを生成し、ＨＤＤ５３０に記録
する（ステップＳ８２４）。最後に、コントローラ５１
０は、ＨＤＤ５３０に記録されているコンテンツリスト
ファイルに受理したコンテンツのファイル名を追記して
（ステップＳ８２６）、リッピング動作が終了する（ス
テップＳ８２８）。
【０１８２】このように音楽ＣＤからリッピングによっ
ても暗号化コンテンツデータとライセンスとを取得で
き、取得されたライセンスは、配信サーバ１０から配信
されたコンテンツとともに保護されて管理される。
【０１８３】［移動］図１および図２に示すデータ配信
システムにおいて、配信サーバ１０からパーソナルコン
ピュータ５０のライセンス管理デバイス５２０へ配信さ
れた暗号化コンテンツデータおよびライセンスを携帯電
話機１００または再生端末１０２に装着されたメモリカ
ード１１０へ送信する動作について説明する。なお、こ
の動作を「移動」といい、セキュリティレベルがレベル
２間でのみ行われる処理である。
【０１８４】図２０〜図２３は、図１および図２に示す
データ配信システムにおいて、ライセンス管理デバイス
５２０が配信サーバ１０から受信した暗号化コンテンツ
データおよびライセンスを携帯電話機１００または再生
端末１０２に装着されたメモリカード１１０へ移動する
移動動作を説明するための第１〜第４のフローチャート
である。携帯電話機１００または再生端末１０２は、移
動においては、データの中継を行なうのみの機器である
ため、フローチャートから省略してある。移動を説明す
るに当たり、図２の再生端末１０２に装着されたメモリ
カード１１０へ移動する場合について説明を行なうが、
図１の携帯電話機１００に装着されたメモリカード１１
０へ移動する場合についても同様であり、再生端末１０
２を携帯電話機１００に読替えれば良い。
【０１８５】なお、図２０における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、移動するコンテンツを決定し、コンテ
ンツファイルおよびライセンス管理ファイルが特定でき
ていることを前提として説明する。
【０１８６】図２０を参照して、パーソナルコンピュー
タ５０のキーボード５６０から移動リクエストが入力さ
れると（ステップＳ３００）、コントローラ５１０は、
認証データの送信要求をＵＳＢインタフェース５５０、
端子５８０、およびＵＳＢケーブル７０を介して再生端
末１０２へ送信する（ステップＳ３０２）。そうする
と、再生端末１０２のコントローラ１１０６は、端子１
１１４、ＵＳＢインタフェース１１１２およびバスＢＳ
３を介して認証データの送信要求を受信し、バスＢＳ３
およびメモリカードインタフェース１２００を介して認
証データの送信要求をメモリカード１１０へ送信する。
そして、メモリカード１１０のコントローラ１４２０
は、端子１４２６、インタフェース１４２４およびバス
ＢＳ４を介して認証データの送信要求を受信する（ステ
ップＳ３０４）。
【０１８７】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ３０６）。
【０１８８】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、端子５８０およびＵＳＢイン
タフェース５５０を介して認証データ｛ＫＰｍ３／／Ｃ
ｍ３｝ＫＰａを受信し（ステップＳ３０８）、その受信
した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢ
Ｓ２を介してライセンス管理デバイス５２０へ送信す
る。ライセンス管理デバイス５２０のコントローラ５２
２０は、端子５２２６、インタフェース５２２４、およ
びバスＢＳ５を介して認証データ｛ＫＰｍ３／／Ｃｍ
３｝ＫＰａを受信し、その受信した認証データ｛ＫＰｍ
３／／Ｃｍ３｝ＫＰａを復号処理部５２０８へ与える。
認証処理部５２０８は、ＫＰａ保持部５２１４からの認
証鍵ＫＰａによって認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａの復号処理を実行する（ステップＳ３１０）。コ
ントローラ５２２０は、復号処理部５２０８における復
号処理結果から、処理が正常に行なわれたか否か、すな
わち、メモリカード１１０が正規のメモリカードからの
クラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保
持することを認証するために、正規の機関でその正当性
を証明するための暗号を施した認証データを受信したか
否かを判断する認証処理を行なう（ステップＳ３１
２）。正当な認証データであると判断された場合、コン
トローラ５２２０は、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を承認し、受理する。そして、次の
処理（ステップＳ３１４）へ移行する。正当な認証デー
タでない場合には、非承認とし、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終
了する（ステップＳ４０４）。
【０１８９】ここで、ライセンス管理デバイス５２０は
レベル２対応の公開認証鍵ＫＰａしか保持しないため、
仮に、セキュリティレベルがレベル１であるライセンス
管理モジュール５１１からの要求である場合には、認証
に失敗し、処理は終了するため、レベル２からレベル１
への移動は行なえない。
【０１９０】認証の結果、正規のメモリカードであるこ
とが認識されると、コントローラ５２２０は、次に、メ
モリカード１１０のクラス証明書Ｃｍ３が証明書失効リ
ストＣＲＬにリストアップされているかどうかをメモリ
５２１５のＣＲＬ領域５２１５Ａに照会し、これらのク
ラス証明書が証明書失効リストの対象になっている場合
には、ここで移動動作を終了する（ステップＳ４０
４）。
【０１９１】一方、メモリカード１１０のクラス証明書
が証明書失効リストの対象外である場合には次の処理に
移行する（ステップＳ３１４）。
【０１９２】認証の結果、正当な認証データを持つメモ
リカードを備える再生端末からのアクセスであり、クラ
スが証明書失効リストの対象外であることが確認される
と、ライセンス管理デバイス５２０において、コントロ
ーラ５２２０は、管理コードであるトランザクションＩ
Ｄをメモリ５２１５のライセンス領域５２１５Ｂから取
得する（ステップＳ３１６）。そして、セッションキー
発生部５２１８は、移動のためのセッションキーＫｓ２
２を生成する（ステップＳ３１８）。セッションキーＫ
ｓ２２は、復号処理部５２０８によって得られたメモリ
カード１１０に対応するクラス公開暗号鍵ＫＰｍ３によ
って、暗号化処理部５２１０によって暗号化される（ス
テップＳ３２０）。コントローラ５２２０は、バスＢＳ
５を介して暗号化データ｛Ｋｓ２２｝Ｋｍ３を取得し、
メモリ５２１５から取得したトランザクションＩＤを暗
号化データ｛Ｋｓ２２｝Ｋｍ３に追加したトランザクシ
ョンＩＤ／／｛Ｋｓ２２｝Ｋｍ３をバスＢＳ５、インタ
フェース５２２４および端子５２２６を介して出力する
（ステップＳ３２２）。
【０１９３】図２１を参照して、パーソナルコンピュー
タ５０のコントローラ５１０は、バスＢＳ２を介してト
ランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し
（ステップＳ３２４）、ＵＳＢインタフェース５５０、
端子５８０、およびＵＳＢケーブル７０を介してトラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を再生端末１０
２へ送信する（ステップＳ３２４）。そうすると、再生
端末１０２のコントローラ１１０６は、端子１１１４、
ＵＳＢインタフェース１１１２、およびバスＢＳ３を介
してトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受
信し、その受信したトランザクションＩＤ／／｛Ｋｓ２
２｝Ｋｍ３をメモリカードインタフェース１２００を介
してメモリカード１１０へ送信する。そして、メモリカ
ード１１０のコントローラ１４２０は、端子１４２６、
インタフェース１４２４およびバスＢＳ４を介してトラ
ンザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する
（ステップＳ３２６）。復号処理部１４２２は、コント
ローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋ
ｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復
号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッ
ションキーＫｓ２２を受理する（ステップＳ３２８）。
そして、セッションキー発生部１４１８は、セッション
キーＫｓ２を生成し（ステップＳ３３０）、コントロー
ラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣ
ＲＬ領域１４１５Ａから証明書失効リストの更新日時Ｃ
ＲＬｄａｔｅを取得し、その取得した更新日時ＣＲＬｄ
ａｔｅを切換スイッチ１４４６へ与える（ステップＳ３
３２）。
【０１９４】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および証明書失効リストの更新日時ＣＲＬｄａｔｅ
を、復号処理部１４０４によって復号されたセッション
キーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２
／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成す
る。コントローラ１４２０は、暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ
４、インタフェース１４２４および端子１４２６を介し
て再生端末１０２へ出力し、再生端末１０２のコントロ
ーラ１１０６は、メモリカードインタフェース１２００
を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲ
Ｌｄａｔｅ｝Ｋｓ２２を受取る。そして、コントローラ
１１０６は、ＵＳＢインタフェース１１１２、端子１１
１４、およびＵＳＢケーブル７０を介してパーソナルコ
ンピュータ５０へ送信する（ステップＳ３３４）。
【０１９５】パーソナルコンピュータ５０のコントロー
ラ５１０は、端子５８０およびＵＳＢインタフェース５
５０を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステップＳ３３
６）、バスＢＳ２を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をライセンス管
理デバイス５２０へ入力する（ステップＳ３３８）。ラ
イセンス管理デバイス５２０のコントローラ５２２０
は、端子５２２６、インタフェース５２２４およびバス
ＢＳ５を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／
／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し、その受信した暗
号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔ
ｅ｝Ｋｓ２２を復号処理部５２１２に与える。復号処理
部５２１２は、セッションキー発生部５２１８からのセ
ッションキーＫｓ２２によって暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を復号し、
セッションキーＫｓ２、公開暗号鍵ＫＰｍｃ４および証
明書失効リストの更新日時ＣＲＬｄａｔｅを受理する
（ステップＳ３４０）。
【０１９６】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、ステップＳ３２４においてＨ
ＤＤ５３０に記録されたライセンス管理ファイルに含ま
れるライセンスのエントリ番号をＨＤＤ５３０から読出
す。そして、コントローラ５１０は、その読出したエン
トリ番号をバスＢＳ２を介してライセンス管理デバイス
５２０に入力する（ステップＳ３４２）。ライセンス管
理デバイス５２０のコントローラ５２２０は、端子５２
２６、インタフェース５２２４、およびバスＢＳ５を介
してエントリ番号を受信し、エントリ番号によって指定
されるメモリ５２１５のライセンス領域５２１５Ｂのエ
ントリからライセンス（トランザクションＩＤ、コンテ
ンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣ
ｍ、再生制御情報ＡＣｐ）を読出す（ステップＳ３４
４）。
【０１９７】コントローラ５２２０は、次いで、アクセ
ス制御情報ＡＣｍを確認する（ステップＳ３４６）。つ
まり、コントローラ５２２０は、取得したアクセス制御
情報ＡＣｍに基づいて、最初に、再生端末１０２に装着
されたメモリカード１１０へ移動しようとするライセン
スが再生回数によって暗号化コンテンツデータの再生が
できないライセンスになっていないか否かを確認する。
再生回数が残っていない場合（再生回数＝０）、暗号化
コンテンツデータをライセンスによって再生することが
できず、その暗号化コンテンツデータとライセンスとを
再生端末１０２に装着されたメモリカード１１０へ移動
する意味がないからである。再生することができない場
合、再生することができる場合、移動・複製フラグによ
って、ライセンスの複製、移動の可否を判断する。
【０１９８】ステップＳ３４６において、暗号化コンテ
ンツデータの再生回数ができない（再生回数＝０）、ま
たは、移動・複製フラグが移動複製禁止（＝０）の場
合、アクセス制御情報ＡＣｍによって、複製移動不可と
判断し、ステップＳ４０４へ移行し、移動動作は終了す
る。ステップＳ３４６において、暗号化コンテンツデー
タの再生ができ（再生回数≠０）、かつ、移動・複製フ
ラグが移動のみ可「＝１」の場合、ライセンスの移動で
あると判断され、コントローラ５１０は、メモリ５２１
５のライセンス領域５２１５Ｂにおいて指定されたエン
トリ番号内のライセンスを削除し（ステップＳ３４
８）、ステップＳ３５０へ移行する。また、暗号化コン
テンツデータの再生ができ「再生回数≠０」、かつ、移
動・複製フラグが移動複製可「＝３」の場合、ライセン
スの複製であると判断され、ステップＳ３４８を行なわ
ずにステップＳ３５０へ移行する。
【０１９９】図２２を参照して、暗号化処理部５２１７
は、復号処理部５２１２によって得られたライセンス管
理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ４によっ
てライセンスを暗号化して暗号化データ｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４を生成する（ステップＳ３５０）。そし
て、メモリカード１１０から送信された証明書失効リス
トの更新日時ＣＲＬｄａｔｅが、ライセンス管理デバイ
ス５２０がＣＲＬ領域５２１５Ａに保持している証明書
失効リストの更新日時と比較され、いずれの証明書失効
リストが新しいかが判断され、メモカード１００の方が
新しいと判断されたとき、ステップＳ３５０へ移行す
る。また、ライセンス管理デバイス５２０の方が新しい
と判断されたときはステップＳ３６２へ移行する（ステ
ップＳ３５２）。
【０２００】メモリカード１１０の方が新しいと判断さ
れたとき、暗号化処理部５２０６は、暗号化処理部５２
１７から出力された暗号化データ｛トランザクションＩ
Ｄ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝
Ｋｍｃ４をセッションキー発生部５２１８において発生
されたセッションキーＫｓ２によって暗号化を行い、暗
号化データ｛｛トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を
バスＢＳ５に出力する。そして、コントローラ５２２０
は、バスＢＳ５上の暗号化データ｛｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２をインタフェース５２２４および
端子５２２６を介してパーソナルコンピュータ５０へ送
信する（ステップＳ３５４）。
【０２０１】パーソナルコンピュータ５０のコントロー
ラ５１０は、暗号化データ｛｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２を受取り、ＵＳＢインタフェース５５０、
端子５８０、およびＵＳＢケーブル７０を介して再生端
末１０２へ送信する（ステップＳ３５６）。
【０２０２】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信した暗号化
データ｛｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバス
ＢＳ３およびメモリカードインタフェース１２００を介
してメモリカード１１０へ送信する。そして、メモリカ
ード１１０のコントローラ１４２０は、端子１４２６、
インタフェース１４２４、およびバスＢＳ４を介して暗
号化データ｛｛トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を
受信する（ステップＳ３５８）。
【０２０３】メモリカード１１０の復号処理部１４１２
は、暗号化データ｛｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋ
ｓ２をバスＢＳ４を介して受取り、セッションキー発生
部１４１８によって発生されたセッションキーＫｓ２に
よって復号し、｛トランザクションＩＤ／／コンテンツ
ＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を受理す
る（ステップＳ３６０）。その後、図２３に示すステッ
プＳ３７４へ移行する。
【０２０４】一方、ステップＳ３５０において、ライセ
ンス管理デバイス５２０の方が新しいと判断されると、
ライセンス管理デバイス５２０のコントローラ５２２０
は、バスＢＳ５を介してメモリ５２１５のＣＲＬ領域５
２１５Ａから最新の証明書失効リストのデータＣＲＬを
取得する（ステップＳ３６２）。
【０２０５】暗号化処理部５２０６は、暗号化処理部５
２１７の出力と、コントローラ５２２０がバスＢＳ５を
介してメモリ５２１５から取得した証明書失効リストの
データＣＲＬとを、それぞれ、切換スイッチ５２４２お
よび５２４６を介して受取り、セッションキー発生部５
２１８において生成されたセッションキーＫｓ２によっ
て暗号化する。暗号化処理部５２０６より出力された暗
号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２は、バスＢＳ５、インタフェース５２２４、
および端子５２２６を介してパーソナルコンピュータ５
０に出力される（ステップＳ３６４）。
【０２０６】パーソナルコンピュータ５０のコントロー
ラ５１０は、出力された暗号化データ｛ＣＲＬ／／｛ト
ランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／Ａ
Ｃｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、ＵＳＢイ
ンタフェース５５０、端子５８０、およびＵＳＢケーブ
ル７０を介して暗号化データ｛ＣＲＬ／／｛トランザク
ションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を再生端末１０２へ送信する
（ステップＳ３６６）。再生端末１０２のコントローラ
１１０６は、端子１１１４、ＵＳＢインタフェース１１
１２、およびバスＢＳ３を介して暗号化データ｛ＣＲＬ
／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋ
ｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受取り、
バスＢＳ３およびメモリカードインタフェース１２００
を介して暗号化データ｛ＣＲＬ／／｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２をメモリカード１１０へ送信す
る。そして、メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４、および
バスＢＳ４を介して暗号化データ｛ＣＲＬ／／｛トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ
／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ
３６８）。
【０２０７】メモリカード１１０において、復号処理部
１４１２は、セッションキー発生部１４１８から与えら
れたセッションキーＫｓ２を用いてバスＢＳ４上の受信
データを復号し、ＣＲＬと｛トランザクションＩＤ／／
コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４とを受理する（ステップＳ３７０）。コントローラ１
４２０は、復号処理部１４１２によって受理されたデー
タＣＲＬをバスＢＳ４を介して受取り、その受取ったデ
ータＣＲＬによってメモリ１４１５のＣＲＬ領域１４１
５Ａを書換える（ステップＳ３７２）。
【０２０８】ステップＳ３５４，Ｓ３５６，Ｓ３５８，
Ｓ３６０は、送信側のライセンス管理デバイス５２０の
証明書失効リストＣＲＬより、受信側のメモリカード１
１０の証明書失効リストＣＲＬが新しい場合のライセン
ス鍵Ｋｃ等のメモリカード１１０への移動動作であり、
ステップＳ３６２，Ｓ３６４，Ｓ３６６，Ｓ３６８，Ｓ
３７０，Ｓ３７２は、受信側のメモリカード１１０の証
明書失効リストＣＲＬより、送信側のライセンス管理デ
バイス５２０の証明書失効リストＣＲＬが新しい場合の
ライセンス鍵Ｋｃ等のメモリカード１１０への移動動作
である。このように、メモリカード１１０から送られて
きた更新日時ＣＲＬｄａｔｅによって、逐一、確認し、
できる限り最新の証明書失効リストＣＲＬをメモリカー
ド１１０の証明書失効リストＣＲＬとしてＣＲＬ領域１
５１４Ａに格納させることによって、ライセンスの破ら
れた機器へのライセンスの流出を防止できる。
【０２０９】図２３を参照して、ステップＳ３６０また
はステップＳ３７２の後、コントローラ１４２０の指示
によって、暗号化ライセンス｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４は、復号処理部１４０４において、秘密復号鍵Ｋｍ
ｃ４によって復号され、ライセンス（ライセンス鍵Ｋ
ｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス
制御情報ＡＣｍおよび再生制御情報ＡＣｐ）が受理され
る（ステップＳ３７４）。
【０２１０】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０へ移動したライセンス
を格納するためのエントリ番号を、ＵＳＢインタフェー
ス５５０、端子５８０、およびＵＳＢケーブル７０を介
して再生端末１０２へ送信する。そうすると、再生端末
１０２のコントローラ１１０６は、端子１１１４、ＵＳ
Ｂインタフェース１１１２、およびバスＢＳ３を介して
エントリ番号を受取り、バスＢＳ３およびメモリカード
インタフェース１２００を介してメモリカード１１０へ
送信し、メモリカード１１０のコントローラ１４２０
は、端子１４２６およびインタフェース１４２４を介し
てエントリ番号を受取り、その受取ったエントリ番号に
よって指定されるメモリ１４１５のライセンス領域１４
１５Ｂに、ステップＳ３７４において取得したライセン
ス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテ
ンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報
ＡＣｐ）を格納する（ステップＳ３７８）。
【０２１１】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のメモリ１４１５に格
納されたライセンスのエントリ番号と、平文のトランザ
クションＩＤおよびコンテンツＩＤを含むメモリカード
１１０へ移動しようとする暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管
理ファイルを生成し、メモリカード１１０へ送信する
（ステップＳ３８０）。
【０２１２】メモリカード１１０のコントローラ１４２
０は、再生端末１０２を介してライセンス管理ファイル
を受信し、メモリ１４１５のデータ領域１４１５Ｃに受
信したライセンス管理ファイルを記録する（ステップＳ
３８２）。
【０２１３】そして、パーソナルコンピュータ５０のコ
ントローラ５１０は、ステップＳ３４６の判断に従って
（ステップＳ３８４）、移動であればＨＤＤ５３０に記
録されたライセンスのうち、メモリカード１１０へ移動
したライセンスに対するライセンス管理ファイルのライ
センスエントリ番号を消去し、ライセンス無に更新する
（ステップＳ３８６）。その後、コントローラ５１０
は、メモリカード１１０へ移動しようとする暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを
ＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎ
ｆをメモリカード１１０へ送信する（ステップＳ３９
０）。メモリカード１１０のコントローラ１４２０は、
再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆ
を受信し（ステップＳ３９２）、バスＢＳ４を介して受
信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファ
イルとしてメモリ１４１５のデータ領域１４１５Ｃに記
録する（ステップＳ３９４）。
【０２１４】そうすると、パーソナルコンピュータ５０
のコントローラ５１０は、メモリカード１１０へ移動し
た楽曲を追記した再生リストを作成し（ステップＳ３９
６）、再生リストと、再生リストの書換指示とをメモリ
カード１１０へ送信する（ステップＳ３９８）。メモリ
カード１１０のコントローラ１４２０は、再生端末１０
２を介して再生リストファイルと書換指示とを受信し
（ステップＳ４００）、バスＢＳ４を介してメモリ１４
１５のデータ領域１４１５Ｃに記録された再生リストフ
ァイルを受信した再生リストファイルに書換え（ステッ
プＳ４０２）、移動動作が終了する（ステップＳ４０
４）。
【０２１５】このようにして、再生端末１０２に装着さ
れたメモリカード１１０が正規の機器であること、同時
に、クラス証明書Ｃｍ３とともに暗号化して送信できた
公開暗号鍵ＫＰｍ３が有効であることを確認した上で、
クラス証明書Ｃｍ３が証明書失効リスト、すなわち、公
開暗号鍵ＫＰｍ３による暗号化が破られたクラス証明書
リストに記載されていないメモリカードへの移動要求に
対してのみコンテンツデータを移動することができ、不
正なメモリカードへの移動および解読されたクラス鍵を
用いた移動を禁止することができる。
【０２１６】また、ライセンス管理デバイスおよびメモ
リカードでそれぞれ生成される暗号鍵をやり取りし、お
互いが受領した暗号鍵を用いた暗号化を実行して、その
暗号化データを相手方に送信することによって、それぞ
れの暗号化データの送受信においても事実上の相互認証
を行なうことができ、暗号化コンテンツデータおよびラ
イセンスの移動動作におけるセキュリティを向上させる
ことができる。
【０２１７】また、説明から明らかなように移動処理と
して説明したが、コンテンツ供給者によって、ライセン
スの複製が許可されている場合には、複製処理として実
行され、送信側のライセンス管理デバイス５２０にライ
センスはそのまま保持される。この場合の複製は、配信
時にコンテンツ供給者、すなわち、著作権所有者が複製
を許可し、アクセス制御情報ＡＣｍの移動・複製フラグ
を移動複製可に設定した場合にのみ許可される行為であ
り、著作権所有者の権利を阻害した行為ではない。アク
セス制御情報はライセンスの一部であり、その機密性は
保証されているので、著作権は保護されている。
【０２１８】また、この移動動作を用いることによっ
て、配信サーバ１０との通信機能を有さない再生端末１
０２のユーザも、パーソナルコンピュータ５０を介して
暗号化コンテンツデータおよびライセンスをメモリカー
ドに受信することができ、ユーザの利便性は向上する。
【０２１９】なお、上記においては、パーソナルコンピ
ュータ５０のライセンス管理デバイス５２０からメモリ
カード１１０へのライセンスの移動について説明した
が、メモリカード１１０からライセンス管理デバイス５
２０へのライセンスの移動も、図２０〜図２３に示すフ
ローチャートに従って行なわれる。つまり、図１におい
て、携帯電話機１００によって配信を受け、メモリカー
ド１１０に格納した暗号化コンテンツデータとライセン
スとをパーソナルコンピュータ５０へ退避できることに
なる。
【０２２０】また、パーソナルコンピュータ５０が配信
サーバ１０から受信したライセンスをメモリカード１１
０へ移動できるのは、ライセンス管理デバイス５２０が
配信サーバ１０からハード的に受信したライセンスだけ
であり、ライセンス管理モジュール５１１が配信サーバ
１０からソフト的に受信した暗号化コンテンツデータお
よびライセンスを「移動」という概念によってメモリカ
ードへ送信することはできない。ライセンス管理モジュ
ール５１１は、ライセンス管理デバイス５２０よりも低
いセキュリティレベルによってソフト的に配信サーバ１
０との間で認証データおよび暗号鍵等のやり取りを行な
い、暗号化コンテンツデータおよびライセンスを受信す
るので、その受信動作において暗号化が破られる可能性
は、ライセンス管理デバイス５２０によって暗号化コン
テンツデータおよびライセンスを受信する場合よりも高
い。したがって、低いセキュリティレベルによって受信
し、かつ、管理された暗号化コンテンツデータおよびラ
イセンスを、ライセンス管理デバイス５２０と同じセキ
ュリティレベルによって暗号化コンテンツデータおよび
ライセンスを受信して管理するメモリカード１１０へ
「移動」という概念によって自由に移すことができると
すると、メモリカード１１０におけるセキュリティレベ
ルが低下するので、これを防止するためにライセンス管
理モジュール５１１によって受信した暗号化コンテンツ
データおよびライセンスを「移動」という概念によって
メモリカード１１０へ送信できなくしたものである。
【０２２１】しかしながら、ライセンス管理モジュール
５１１によって受信されたセキュリティレベルの低い暗
号化コンテンツデータおよびライセンスを、一切、メモ
リカード１１０へ移すことができないとすると、著作権
を保護しながらコンテンツデータの自由なコピーを許容
するデータ配信システムの趣旨に反し、ユーザの利便性
も向上しない。そこで、次に説明するチェックアウトお
よびチェックインの概念によってライセンス管理モジュ
ール５１１によって受信した暗号化コンテンツデータお
よびライセンスをメモリカード１１０へ送信できるよう
にした。
【０２２２】［チェックアウト］図１および図２に示す
データ配信システムにおいて、配信サーバ１０からパー
ソナルコンピュータ５０のライセンス管理モジュール５
１１へ配信された暗号化コンテンツデータおよびライセ
ンスを再生端末１０２に装着されたメモリカード１１０
に送信する動作について説明する。なお、この動作を
「チェックアウト」という。
【０２２３】図２４〜図２７は、図１および図２に示す
データ配信システムにおいて、ライセンス管理モジュー
ル５１１が配信サーバ１０から受信した暗号化コンテン
ツデータおよびライセンスを、返却を条件として再生端
末１０２に装着されたメモリカード１１０へ暗号化コン
テンツデータおよびライセンスを貸出すチェックアウト
動作を説明するための第１〜第４のフローチャートであ
る。携帯電話機１００または再生端末１０２は、チェッ
クアウトにおいてもデータの中継を行なうのみの機器で
あるため、フローチャートから省略してある。説明する
に当たり、図２の再生端末１０２に装着されたメモリカ
ード１１０へ移動する場合について説明を行なうが、図
１の携帯電話機１００に装着されたメモリカード１１０
へ移動する場合についても同様であり、再生端末１０２
を携帯電話機１００に読替えれば良い。
【０２２４】なお、図２４における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、チェックアウトするコンテンツを決定
し、コンテンツファイルおよびライセンス管理ファイル
が特定できていることを前提として説明する。
【０２２５】図２４を参照して、パーソナルコンピュー
タ５０のキーボード５６０からチェックアウトリクエス
トが入力されると（ステップＳ５００）、コントローラ
５１０は、ＨＤＤ５３０に記録されたライセンス管理フ
ァイルから暗号化ライセンスデータを取得する。この場
合、ライセンス管理ファイルは、ライセンス管理モジュ
ール５１１によって暗号化コンテンツデータおよびライ
センスを受信し、独自の暗号化を施した暗号化レベル１
拡張ライセンスを格納したものである（図１７のステッ
プＳ２６６参照）。ライセンス管理モジュール５１１
は、チェックアウトしたい暗号化ライセンスデータの暗
号化レベル１拡張ライセンスをライセンス管理ファイル
から取得し、復号してライセンス（トランザクションＩ
Ｄ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御
情報ＡＣｍ、再生制御情報ＡＣｐ）、およびチェックア
ウト情報を取得する（ステップＳ５０２）。
【０２２６】ライセンス管理モジュール５１１は、アク
セス制御情報ＡＣｍを確認する（ステップＳ５０４）。
つまり、ライセンス管理モジュール５１１は、取得した
アクセス制御情報ＡＣｍに基づいて、再生端末１０２に
装着されたメモリカード１１０へチェックアウトしよう
とするライセンスがアクセス制御情報ＡＣｍによって暗
号化コンテンツデータの再生回数の指定がないか、再生
ができないライセンスになっていないか否かを確認す
る。再生に制限がある場合、暗号化コンテンツデータを
チェックアウトしたライセンスによって再生することが
できず、その暗号化コンテンツデータとライセンスとを
再生端末１０２に装着されたメモリカード１１０へチェ
ックアウトする意味がないからである。
【０２２７】ステップＳ５０４において、再生に制限が
ある場合、ステップＳ５８８へ移行し、チェックアウト
動作は終了する。ステップＳ５０４において、再生に対
する制限がない場合、ステップＳ５０６へ移行する。そ
して、ライセンス管理モジュール５１１は、取得したチ
ェックアウト情報に含まれるチェックアウト可能数が
「０」よりも大きいか否かを確認する（ステップＳ５０
６）。ステップＳ５０６において、チェックアウト可能
数が「０」以下であれば、すでにチェックアウトできる
ライセンスがないので、ステップＳ５８８へ移行し、チ
ェックアウト動作は終了する。ステップＳ５０６におい
て、チェックアウト可能数が「０」よりも大きいとき、
ライセンス管理モジュール５１１は、ＵＳＢインタフェ
ース５５０、端子５８０、およびＵＳＢケーブル７０を
介して認証データの送信要求を送信する（ステップＳ５
０８）。再生端末１０２のコントローラ１１０６は、端
子１１１４、ＵＳＢインタフェース１１１２、およびバ
スＢＳ３を介して認証データの送信要求を受信し、その
受信した認証データの送信要求をバスＢＳ３およびメモ
リカードインタフェース１２００を介してメモリカード
１１０へ送信する。そして、メモリカード１１０のコン
トローラ１４２０は、端子１４２６、インタフェース１
４２４およびバスＢＳ４を介して認証データの送信要求
を受信する（ステップＳ５１０）。
【０２２８】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ５１２）。
【０２２９】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、端子５８０およ
びＵＳＢインタフェース５５０を介して認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ５１
４）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ５
１６）。ライセンス管理モジュール５１１は、復号処理
結果から、処理が正常に行なわれたか否か、すなわち、
メモリカード１１０が正規のメモリカードからのクラス
公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保持する
ことを認証するために、正規の機関でその正当性を証明
するための暗号を施した認証データを受信したか否かを
判断する認証処理を行なう（ステップＳ５１８）。正当
な認証データであると判断された場合、ライセンス管理
モジュール５１１は、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を承認し、受理する。そして、次の
処理（ステップＳ５２０）へ移行する。正当な認証デー
タでない場合には、非承認とし、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終
了する（ステップＳ５８８）。
【０２３０】ここで、ライセンス管理モジュール５１１
はレベル１対応の公開認証鍵ＫＰｂしか保持しないた
め、セキュリティレベルがレベル１へのチェックアウト
しか行なえない。
【０２３１】認証の結果、正規のメモリカードであるこ
とが認識されると、ライセンス管理モジュール５１１
は、次に、メモリカード１１０のクラス証明書Ｃｍ３が
証明書失効リストＣＲＬにリストアップされているかど
うかをＨＤＤ５３０に照会し、これらのクラス証明書が
証明書失効リストの対象になっている場合には、ここで
チェックアウト動作を終了する（ステップＳ５８８）。
一方、メモリカード１１０のクラス証明書が証明書失効
リストの対象外である場合には次の処理に移行する（ス
テップＳ５２０）。
【０２３２】図２５を参照して、認証の結果、正当な認
証データを持つメモリカードを備える再生端末からのア
クセスであり、クラスが証明書失効リストの対象外であ
ることが確認されると、ライセンス管理モジュール５１
１は、チェックアウトを特定するための管理コードであ
るチェックアウト用トランザクションＩＤを生成する
（ステップＳ５２２）。チェックアウト用トランザクシ
ョンＩＤは、必ず、メモリカード１１０に格納されてい
る全てのトランザクションＩＤと異なる値をとり、か
つ、ローカル使用のトランザクションＩＤとして生成す
る。そして、ライセンス管理モジュール５１１は、チェ
ックアウトのためのセッションキーＫｓ２２を生成し
（ステップＳ５２４）、メモリカード１１０から送信さ
れたクラス公開暗号鍵ＫＰｍ３によって、生成したセッ
ションキーＫｓ２２を暗号化する（ステップＳ５２
６）。そして、ライセンス管理モジュール５１１は、暗
号化データ｛Ｋｓ２２｝Ｋｍ３にチェックアウト用トラ
ンザクションＩＤを追加したチェックアウト用トランザ
クションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフ
ェース５５０、端子５８０、およびＵＳＢケーブル７０
を介して再生端末１０２へ送信する（ステップＳ５２
８）。そうすると、再生端末１０２のコントローラ１１
０６は、端子１１１４、ＵＳＢインタフェース１１１
２、およびバスＢＳ３を介してチェックアウト用トラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その
受信したチェックアウト用トランザクションＩＤ／／
｛Ｋｓ２２｝Ｋｍ３をメモリカードインタフェース１２
００を介してメモリカード１１０へ送信する。そして、
メモリカード１１０のコントローラ１４２０は、端子１
４２６、インタフェース１４２４およびバスＢＳ４を介
してチェックアウト用トランザクションＩＤ／／｛Ｋｓ
２２｝Ｋｍ３を受信する（ステップＳ５３０）。復号処
理部１４２２は、コントローラ１４２０からバスＢＳ４
を介して｛Ｋｓ２２｝Ｋｍ３を受取り、Ｋｍ保持部１４
２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２
２｝Ｋｍ３を復号してセッションキーＫｓ２２を受理す
る（ステップＳ５３２）。そして、セッションキー発生
部１４１８は、セッションキーＫｓ２を生成し（ステッ
プＳ５３４）、コントローラ１４２０は、バスＢＳ４を
介してメモリ１４１５のＣＲＬ領域１４１５Ａから証明
書失効リストの更新日時ＣＲＬｄａｔｅを取得し、その
取得した更新日時ＣＲＬｄａｔｅを切換スイッチ１４４
６へ与える（ステップＳ５３６）。
【０２３３】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および更新日時ＣＲＬｄａｔｅを、復号処理部１４
０４によって復号されたセッションキーＫｓ２２によっ
て暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントローラ１
４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／Ｃ
ＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェース
１４２４および端子１４２６を介して再生端末１０２へ
出力し、再生端末１０２のコントローラ１１０６は、メ
モリカードインタフェース１２００を介して暗号化デー
タ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２
２を受取る。そして、コントローラ１１０６は、ＵＳＢ
インタフェース１１１２、端子１１１４、およびＵＳＢ
ケーブル７０を介してパーソナルコンピュータ５０へ送
信する（ステップＳ５３８）。
【０２３４】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、端子５８０およびＵＳＢイン
タフェース５５０を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステ
ップＳ５４０）、その受信した暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッショ
ンキーＫｓ２２によって復号し、セッションキーＫｓ
２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄ
ａｔｅを受理する（ステップＳ５４２）。そして、ライ
センス管理モジュール５１１は、再生端末１０２に装着
されたメモリカードから他のメモリカード等へライセン
スが移動／複製されないチェックアウト用アクセス制御
情報ＡＣｍを生成する。すなわち、再生回数を無制限
（＝２５５）、移動・複製フラグを移動複製不可（＝
３）にしたアクセス制御情報ＡＣｍを生成する（ステッ
プＳ５４４）。
【０２３５】図２６を参照して、ライセンス管理モジュ
ール５１１は、ステップＳ５４２において受信したライ
センス管理モジュール５１１に固有の公開暗号鍵ＫＰｍ
ｃ４によってライセンスを暗号化して暗号化データ｛チ
ェックアウト用トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を生成する（ステップＳ５４６）。そして、メモ
リカード１１０から送信された証明書失効リストの更新
日時ＣＲＬｄａｔｅが、ライセンス管理モジュール５１
１が管理するＨＤＤ５３０に保持される証明書失効リス
トの更新日時と比較され、いずれの証明書失効リストが
新しいかが判断され、メモリカード１１０の方が新しい
と判断されたとき、ステップＳ５５０へ移行する。ま
た、逆に、ライセンス管理モジュール５１１の方が新し
いときはステップＳ５５６へ移行する（ステップＳ５４
８）。
【０２３６】メモリカード１１０の方が新しいと判断さ
れたとき、ライセンス管理モジュール５１１は、暗号化
データ｛チェックアウト用トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号
化を行い、暗号化データ｛｛チェックアウト用トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェック
アウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵＳＢ
インタフェース５５０、端子５８０、およびＵＳＢケー
ブル７０を介して再生端末１０２へ送信する（ステップ
Ｓ５５０）。
【０２３７】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛チェックアウ
ト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ
／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋ
ｓ２を受信し、その受信した暗号化データ｛｛チェック
アウト用トランザクションＩＤ／／コンテンツＩＤ／／
Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェ
ース１２００を介してメモリカード１１０へ送信する。
そして、メモリカード１１０のコントローラ１４２０
は、端子１４２６、端子１４２４、およびバスＢＳ４を
介して暗号化データ｛｛チェックアウト用トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウ
ト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する
（ステップＳ５５２）。
【０２３８】メモリカード１１０の復号処理部１４１２
は、暗号化データ｛｛チェックアウト用トランザクショ
ンＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト
用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ４を
介して受取り、セッションキー発生部１４１８によって
発生されたセッションキーＫｓ２によって復号し、｛チ
ェックアウト用トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋ
ｍｃ４を受理する（ステップＳ５５４）。その後、図２
７に示すステップＳ５６６へ移行する。
【０２３９】一方、ステップＳ５４８において、ライセ
ンス管理モジュール５１１の証明書失効リストの方が新
しい判断されると、ライセンス管理モジュール５１１
は、ＨＤＤ５３０からライセンス管理モジュールの管理
する証明書失効リストＣＲＬを取得する（ステップＳ５
５６）。
【０２４０】そして、ライセンス管理モジュール５１１
は、｛チェックアウト用トランザクションＩＤ／／コン
テンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４と、ＨＤＤ５３０から取得した証明書失
効リストのデータＣＲＬとをセッションキーＫｓ２によ
って暗号化し、その暗号化データ｛ＣＲＬ／／｛チェッ
クアウト用トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をＵＳＢインタフェース５５０、端子５８０
およびＵＳＢケーブル７０を介して再生端末１０２へ送
信する（ステップＳ５５８）。再生端末１０２のコント
ローラ１１０６は、端子１１１４、ＵＳＢインタフェー
ス１１１２、およびバスＢＳ３を介して暗号化データ
｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ
／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣ
ｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信し
た暗号化データ｛ＣＲＬ／／｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバス
ＢＳ３およびメモリカードインタフェース１２００を介
してメモリカード１１０へ出力する。そうすると、メモ
リカード１１０のコントローラ１４２０は、端子１４２
６、インタフェース１４２４、およびバスＢＳ４を介し
て暗号化データ｛ＣＲＬ／／｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信
する（ステップＳ５６０）。
【０２４１】メモリカード１１０において、復号処理部
１４１２は、セッションキー発生部１４１８から与えら
れたセッションキーＫｓ２を用いてバスＢＳ４上の受信
データを復号し、ＣＲＬと｛チェックアウト用トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェック
アウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４とを受理する（ス
テップ５６２）。コントローラ１４２０は、復号処理部
１４１２によって受理されたデータＣＲＬをバスＢＳ４
を介して受取り、その受取ったデータＣＲＬによってメ
モリ１４１５のＣＲＬ領域１４１５Ａを書換える（ステ
ップＳ５６４）。
【０２４２】ステップＳ５５０，Ｓ５５２，Ｓ５５４
は、送信側のライセンス管理モジュール５１１の証明書
失効リストＣＲＬより、受信側のメモリカード１１０の
証明書失効リストＣＲＬが新しい場合のライセンス鍵Ｋ
ｃ等のメモリカード１１０へのチェックアウト動作であ
り、ステップＳ５５６，Ｓ５５８，Ｓ５６０，Ｓ５６
２，Ｓ５６４は、受信側のメモリカード１１０の証明書
失効リストＣＲＬより、送信側のライセンス管理モジュ
ール５１１の証明書失効リストＣＲＬが新しい場合のラ
イセンス鍵Ｋｃ等のメモリカード１１０へのチェックア
ウト動作である。このように、メモリカード１１０から
送られてきた証明書失効リストの更新日時ＣＲＬｄａｔ
ｅによって、逐一、確認し、できる限り最新の証明書失
効リストＣＲＬをＨＤＤ５３０から取得し、メモリカー
ド１１０の証明書失効リストＣＲＬとしてＣＲＬ領域１
５１４Ａに格納させることによって、機器へのライセン
スの流出を防止できる。
【０２４３】図２７を参照して、ステップＳ５５４また
はステップＳ５６４の後、コントローラ１４２０の指示
によって、暗号化ライセンス｛チェックアウト用トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェッ
クアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、秘密復号鍵Ｋｍｃ４によって復号さ
れ、ライセンス（ライセンス鍵Ｋｃ、チェックアウト用
トランザクションＩＤ、コンテンツＩＤ、チェックアウ
ト用ＡＣｍおよび再生制御情報ＡＣｐ）が受理される
（ステップＳ５５６）。
【０２４４】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０へ移動したライセンス
を格納するためのエントリ番号を、ＵＳＢインタフェー
ス５５０、端子５８０、およびＵＳＢケーブル７０を介
して再生端末１０２へ送信しする（ステップＳ５６
７）。そうすると、再生端末１０２のコントローラ１１
０６は、端子１１１４、ＵＳＢインタフェース１１１
２、およびバスＢＳ３を介してエントリ番号を受取り、
その受取ったエントリ番号によって指定されるメモリ１
４１５のライセンス領域１４１５Ｂに、ステップＳ５６
６において取得したライセンス（ライセンス鍵Ｋｃ、チ
ェックアウト用トランザクションＩＤ、コンテンツＩ
Ｄ、チェックアウト用ＡＣｍおよび再生制御情報ＡＣ
ｐ）を格納する（ステップＳ５６８）。
【０２４５】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のメモリ１４１５に格
納されたライセンスのエントリ番号と、平文のチェック
アウト用トランザクションＩＤおよびコンテンツＩＤを
含むメモリカード１１０へ移動しようとする暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対
するライセンス管理ファイルを生成し、メモリカード１
１０へ送信する（ステップＳ５６９）。
【０２４６】メモリカード１１０のコントローラ１４２
０は、再生端末１０２を介してライセンス管理ファイル
を受信し、その受信したライセンス管理ファイルをメモ
リ１４１５のデータ領域１４１５Ｃに記録する（ステッ
プＳ５７０）。
【０２４７】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、チェックアウト可能数を１減
算し（ステップＳ５７１）、トランザクションＩＤ、コ
ンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報Ａ
Ｃｍ、再生制御情報ＡＣｐ、および更新したチェックア
ウト情報（チェックアウト可能数と、チェックアウト用
トランザクションＩＤと、チェックアウト先のメモリカ
ード１１０の個別公開暗号鍵ＫＰｍｃ４を追加したも
の）に独自の暗号を施した新たな暗号化レベル１拡張ラ
イセンスを生成し、その生成した暗号化ライセンスデー
タによってＨＤＤ５３０に記録されたライセンス管理フ
ァイルのライセンスデータを更新記録する（ステップＳ
５７２）。チェックアウト先の個別公開鍵ＫＰｍｃ４
は、メモリカードの耐タンパモジュール内に格納され、
かつ、認証による暗号を用いたセキュリティの高い通信
手段によって入手でき、メモリカードごとに固有値を持
つため、メモリカードを特定する識別情報として適して
いる。
【０２４８】ライセンス管理モジュール５１１は、メモ
リカード１１０へチェックアウトしようとする暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆと
をＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉ
ｎｆをメモリカード１１０へ送信する（ステップＳ５７
４）。メモリカード１１０のコントローラ１４２０は、
再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆ
を受信し（ステップＳ５７６）、バスＢＳ４を介して受
信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファ
イルとしてメモリ１４１５のデータ領域１４１５Ｃに記
録する（ステップＳ５７８）。
【０２４９】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、メモリカード１
１０へチェックアウトした楽曲を追記した再生リストを
作成し（ステップＳ５８０）、再生リストと、再生リス
トの書換指示とをメモリカード１１０へ送信する（ステ
ップＳ５８２）。メモリカード１１０のコントローラ１
４２０は、再生端末１０２を介して再生リストと書換指
示とを受信し（ステップＳ５８４）、バスＢＳ４を介し
てメモリ１４１５のデータ領域１４１５Ｃに記録されて
いる再生リストファイルを受信した再生リストファイル
に書換え（ステップＳ５８６）、チェックアウト動作が
終了する（ステップＳ５８８）。
【０２５０】このようにして、再生端末１０２に装着さ
れたメモリカード１１０が正規の機器であること、同時
に、クラス証明書Ｃｍ３とともに暗号化して送信できた
公開暗号鍵ＫＰｍ３が有効であることを確認した上で、
クラス証明書Ｃｍ３が証明書失効リスト、すなわち、公
開暗号鍵ＫＰｍ３による暗号化が破られたクラス証明書
リストに記載されていないメモリカードへのチェックア
ウト要求に対してのみコンテンツデータをチェックアウ
トすることができ、不正なメモリカードへのチェックア
ウトおよび解読されたクラス鍵を用いたチェックアウト
を禁止することができる。
【０２５１】また、ライセンス管理モジュールおよびメ
モリカードでそれぞれ生成される暗号鍵をやり取りし、
お互いが受領した暗号鍵を用いた暗号化を実行して、そ
の暗号化データを相手方に送信することによって、それ
ぞれの暗号化データの送受信においても事実上の相互認
証を行なうことができ、暗号化コンテンツデータおよび
ライセンスのチェックアウト動作におけるセキュリティ
を向上させることができる。
【０２５２】また、このチェックアウト動作を用いるこ
とによって、配信サーバ１０との通信機能を有さない再
生端末１０２のユーザも、パーソナルコンピュータ５０
がソフト的に受信した暗号化コンテンツデータおよびラ
イセンスをメモリカードに受信することができ、ユーザ
の利便性は向上する。
【０２５３】［チェックイン］次に、図１および図２に
示すデータ配信システムにおいて、パーソナルコンピュ
ータ５０のライセンス管理モジュール５１１からメモリ
カード１１０へチェックアウトされた暗号化コンテンツ
データおよびライセンスをライセンス管理モジュール５
１１へ戻す動作について説明する。なお、この動作を
「チェックイン」という。
【０２５４】図２８〜３０は、図２４〜２７を参照して
説明したチェックアウト動作によってメモリカード１１
０へ貸出された暗号化コンテンツデータおよびライセン
スを返却して貰うチェックイン動作を説明するための第
１〜第３のフローチャートである。携帯電話機１００ま
たは再生端末１０２は、チェックインにおいてもデータ
の中継を行うのみの機器であるため、フローチャートか
ら省略してある。説明するに当たり、図２の再生端末１
０２に装着されたメモリカード１１０から移動する場合
について説明を行うが、図１の携帯電話機１００に装着
されたメモリカード１１０から移動する場合についても
同様であり、再生端末１０２を携帯電話機１００に読み
替えれば良い。
【０２５５】なお、図２８における処理以前に、パーソ
ナルコンピュータ５０のユーザは、コンテンツリストフ
ァイルに従って、チェックインするコンテンツを決定
し、コンテンツファイルおよびライセンス管理ファイル
が特定できていることを前提として説明する。
【０２５６】図２８を参照して、パーソナルコンピュー
タ５０のキーボード５６０からチェックインリクエスト
が入力されると（ステップＳ６００）、ライセンス管理
モジュール５１１は、ＨＤＤ５３０に記録されたライセ
ンス管理ファイルから暗号化レベル１拡張ライセンスデ
ータを取得し、復号してライセンス（トランザクション
ＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制
御情報ＡＣｍ、再生制御情報ＡＣｐ）、およびチェック
アウト情報（チェックアウト可能数、チェックアウト用
トランザクションＩＤ、チェックアウト先のメモリカー
ドの個別公開暗号鍵ＫＰｍｃｘ）を取得する（ステップ
Ｓ６０２）。そして、ライセンス管理モジュール５１１
は、認証データの送信要求をＵＳＢインタフェース５５
０、端子５８０、およびＵＳＢケーブル７０を介して再
生端末１０２へ送信する（ステップＳ６０４）。そうす
ると、再生端末１０２のコントローラ１１０６は、端子
１１１４、ＵＳＢインタフェース１１１２およびバスＢ
Ｓ３を介して認証データの送信要求を受信し、バスＢＳ
３およびメモリカードインタフェース１２００を介して
認証データの送信要求をメモリカード１１０へ送信す
る。そして、メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４およびバ
スＢＳ４を介して認証データの送信要求を受信する（ス
テップＳ６０６）。
【０２５７】コントローラ１４２０は、認証データの送
信要求を受信すると、認証データ保持部１４００から認
証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を
介して読出し、その読出した認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４
および端子１４２６を介して再生端末１０２へ出力す
る。そして、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００およびバスＢ
Ｓ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ
を受取り、バスＢＳ３、ＵＳＢインタフェース１１１
２、端子１１１４およびＵＳＢケーブル７０を介してパ
ーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／
Ｃｍ３｝ＫＰａを送信する（ステップＳ６０８）。
【０２５８】そうすると、パーソナルコンピュータ５０
のライセンス管理モジュール５１１は、端子５８０およ
びＵＳＢインタフェース５５０を介して認証データ｛Ｋ
Ｐｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ６１
０）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝
ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ６
１２）。そして、ライセンス管理モジュール５１１は、
復号処理結果から、処理が正常に行なわれたか否か、す
なわち、メモリカード１１０が正規のメモリカードから
のクラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを
保持することを認証するために、正規の機関でその正当
性を証明するための暗号を施した認証データを受信した
か否かを判断する認証処理を行なう（ステップＳ６１
４）。正当な認証データであると判断された場合、ライ
センス管理モジュール５１１は、クラス公開暗号鍵ＫＰ
ｍ３およびクラス証明書Ｃｍ３を承認し、受理する。そ
して、次の処理（ステップＳ６１６）へ移行する。正当
な認証データでない場合には、非承認とし、クラス公開
暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を受理しない
で処理を終了する（ステップＳ６７０）。
【０２５９】認証の結果、正規のメモリカードであるこ
とが認識されると、ライセンス管理モジュール５１１
は、ダミートランザクションＩＤを生成する（ステップ
Ｓ６１６）。ダミー用トランザクションＩＤは、必ず、
メモリカード１１０に格納されている全てのトランザク
ションＩＤと異なる値をとり、かつ、ローカル使用のト
ランザクションＩＤとして生成される。そして、ライセ
ンス管理モジュール５１１は、チェックイン用のセッシ
ョンキーＫｓ２２を生成し（ステップＳ６１８）、生成
したセッションキーＫｓ２２をメモリカード１１０から
受信したクラス公開暗号鍵ＫＰｍ３によって暗号化して
暗号化データ｛Ｋｓ２２｝Ｋｍ３を生成し（ステップＳ
６２０）、暗号化データ｛Ｋｓ２２｝Ｋｍ３にダミート
ランザクションＩＤを追加したダミートランザクション
ＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフェース５
５０、端子５８０、およびＵＳＢケーブル７０を介して
再生端末１０２へ送信する（ステップＳ６２２）。
【０２６０】図２９を参照して、再生端末１０２のコン
トローラ１１０６は、端子１１１４、ＵＳＢインタフェ
ース１１１２、およびバスＢＳ３を介してダミートラン
ザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その
受信したダミートランザクションＩＤ／／｛Ｋｓ２２｝
Ｋｍ３をメモリカードインタフェース１２００を介して
メモリカード１１０へ送信する。そして、メモリカード
１１０のコントローラ１４２０は、端子１４２６、イン
タフェース１４２４およびバスＢＳ４を介してダミート
ランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する
（ステップＳ６２４）。復号処理部１４２２は、コント
ローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋ
ｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復
号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッ
ションキーＫｓ２２を受理する（ステップＳ６２６）。
そして、セッションキー発生部１４１８は、セッション
キーＫｓ２を生成し（ステップＳ６２８）、コントロー
ラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣ
ＲＬ領域１４１５Ａから証明書失効リストＣＲＬの更新
日時ｄａｔｅを取得し、その取得した更新日時ＣＲＬｄ
ａｔｅを切換スイッチ１４４６へ与える（ステップＳ６
３０）。
【０２６１】そうすると、暗号化処理部１４０６は、切
換スイッチ１４４６の端子を順次切換えることによって
取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍ
ｃ４および更新日時ＣＲＬｄａｔｅを、復号処理部１４
２２によって復号され、かつ、切換スイッチ１４４２の
端子Ｐａを介して取得されたセッションキーＫｓ２２に
よって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４
／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントロー
ラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／
／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェ
ース１４２４および端子１４２６を介して再生端末１０
２へ出力し、再生端末１０２のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝
Ｋｓ２２を受取る。そして、コントローラ１１０６は、
ＵＳＢインタフェース１１１２、端子１１１４、および
ＵＳＢケーブル７０を介してパーソナルコンピュータ５
０へ送信する（ステップＳ６３２）。
【０２６２】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、端子５８０およびＵＳＢイン
タフェース５５０を介して暗号化データ｛Ｋｓ２／／Ｋ
Ｐｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステ
ップＳ６３４）、その受信した暗号化データ｛Ｋｓ２／
／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッショ
ンキーＫｓ２２によって復号し、セッションキーＫｓ
２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄ
ａｔｅを受理する（ステップＳ６３６）。
【０２６３】そうすると、ライセンス管理モジュール５
１１は、受理した個別公開暗号鍵ＫＰｍｃ４がＨＤＤ５
３０に記録されたライセンス管理ファイルから取得した
チェックアウト情報に含まれる否かを、すなわち、チェ
ックアウトしようとするライセンスのチェックアウト用
トランザクションＩＤに対応して格納されている個別公
開暗号鍵ＫＰｍｃｘと一致するか否かを確認する（ステ
ップＳ６３８）。この個別公開暗号鍵ＫＰｍｃ４は、暗
号化コンテンツデータおよびライセンスのチェックアウ
トの際に、更新されたチェックアウト情報に含まれるも
のである（図２７のステップＳ５７２を参照）。したが
って、暗号化コンテンツデータ等のチェックアウト先に
対応する個別公開暗号鍵ＫＰｍｃ４をチェックアウト情
報に含ませることによってチェックインの際にチェック
アウトしたチェックアウト先を容易に特定することがで
きる。
【０２６４】ステップＳ６３８において、個別公開暗号
鍵ＫＰｍｃ４がチェックアウト情報に含まれていないと
きチェックイン動作は終了する（ステップＳ６７０）。
ステップＳ６３８において、個別公開暗号鍵ＫＰｍｃ４
がチェックアウト情報に含まれていると、ライセンス管
理モジュール５１１は、ダミートランザクションＩＤを
含むダミーライセンス（ダミートランザクションＩＤ、
ダミーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、お
よびダミーＡＣｐ）を個別公開暗号鍵ＫＰｍｃ４によっ
て暗号化し、暗号化データ｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミー
ＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を生成する（ステッ
プＳ６４０）。
【０２６５】ライセンス管理モジュール５１１は、暗号
化データ｛ダミートランザクションＩＤ／／ダミーコン
テンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミー
ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号
化を行い、暗号化データ｛｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミー鍵Ｋｃ／／ダミ
ーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を生成
し、その生成した暗号化データ｛｛ダミートランザクシ
ョンＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／
ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵ
ＳＢインタフェース５５０、端子５８０、およびＵＳＢ
ケーブル７０を介して再生端末１０２へ送信する（ステ
ップＳ６４２）。
【０２６６】再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介して暗号化データ｛｛ダミートラン
ザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーラ
イセンス鍵Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋ
ｍｃ４｝Ｋｓ２を受信する。コントローラ１１０６は、
受信した暗号化データ｛｛ダミートランザクションＩＤ
／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡ
Ｃｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３
およびメモリカードインタフェース１２００を介してメ
モリカード１１０へ送信する。そして、メモリカード１
１０のコントローラ１４２０は、端子１４２６、インタ
フェース１４２４、およびバスＢＳ４を介して｛｛ダミ
ートランザクションＩＤ／／ダミーコンテンツＩＤ／／
ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２を受信する（ステップＳ６４４）。
【０２６７】図３０を参照して、メモリカード１１０の
復号処理部１４１２は、｛｛ダミートランザクションＩ
Ｄ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミー
ＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ
４を介して受取り、セッションキー発生部１４１８によ
って発生されたセッションキーＫｓ２によって復号し、
｛ダミートランザクションＩＤ／／ダミーコンテンツＩ
Ｄ／／Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ
４を受理する（ステップＳ６４６）。そして、復号処理
部１４０４は、暗号化データ｛ダミートランザクション
ＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミ
ーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を復号処理部１４
１２から受取り、その受取った暗号化データ｛ダミート
ランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミ
ーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を
Ｋｍｃ保持部１４０２からの個別秘密復号鍵Ｋｍｃ４に
よって復号し、ダミーライセンス（ダミートランザクシ
ョンＩＤ、ダミーコンテンツＩＤ、ダミーＫｃ、ダミー
ＡＣｍ、およびダミーＡＣｐ）を受理する（ステップＳ
６４８）。
【０２６８】パーソナルコンピュータ５０のコントロー
ラ５１０は、メモリカード１１０のデータ領域１４１５
Ｃに記録されているチェックアウトしたライセンスに対
応するライセンス管理ファイルからエントリ番号を取得
して、ダミーライセンスを格納するためのエントリ番号
として、ＵＳＢインタフェース５５０、端子５８０、お
よびＵＳＢケーブル７０を介して再生端末１０２へ送信
する（ステップＳ６４９）。そうすると、再生端末１０
２のコントローラ１１０６は、端子１１１４、ＵＳＢイ
ンタフェース１１１２、およびバスＢＳ３を介してエン
トリ番号を受取り、その受取ったエントリ番号によって
指定されるメモリ１４１５のライセンス領域１４１５Ｂ
に、ステップＳ６４８において取得したダミーライセン
ス（ダミートランザクションＩＤ、ダミーコンテンツＩ
Ｄ、ダミーＫｃ、ダミーＡＣｍ、およびダミーＡＣｐ）
をメモリ１４１５のライセンス領域１４１５Ｂの指定さ
れたエントリに格納する（ステップＳ６５０）。このよ
うにダミーライセンスをチェックインしたいライセンス
に対して上書きすることによってメモリカード１１０へ
チェックアウトしたライセンスを消去することができ
る。
【０２６９】その後、パーソナルコンピュータ５０のラ
イセンス管理モジュール５１１は、チェックアウト情報
内のチェックアウト可能数を１だけ増やし、チェックア
ウト用トランザクションＩＤ、およびチェックアウト先
のメモリカードの個別公開鍵ＫＰｍｃ４を削除してチェ
ックアウト情報を更新する（ステップＳ６５２）。そし
て、ライセンス管理モジュール５１１は、トランザクシ
ョンＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセ
ス制御情報ＡＣｍ、および再生制御情報ＡＣｐと更新し
たチェックアウト情報とに独自の暗号化を施して暗号化
ライセンスデータを作成し、ＨＤＤ５３０に記録された
ライセンス管理ファイルのライセンスデータを更新記録
する（ステップＳ６５４）。
【０２７０】そうすると、ライセンス管理モジュール５
１１は、メモリカード１００のメモリ１４１５のデータ
領域１４１５Ｃに記録されているチェックアウトしたラ
イセンスに対するコンテンツファイル（暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）および
ライセンス管理ファイルとを削除する削除指示をＵＳＢ
インタフェース５５０、端子５８０、およびＵＳＢケー
ブル７０を介して再生端末１０２へ送信する（ステップ
Ｓ６５６）。再生端末１０２のコントローラ１１０６
は、端子１１１４、ＵＳＢインタフェース１１１２、お
よびバスＢＳ３を介してコンテンツファイル（暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）
およびライセンス管理ファイルの削除指示を受信し、バ
スＢＳ３およびメモリカードインタフェース１２００を
介して受信したコンテンツファイル（暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびラ
イセンス管理ファイルの削除指示をメモリカード１１０
へ出力する。そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ４を介してコンテンツファイル
（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ
−ｉｎｆ）およびライセンス管理ファイルの削除指示を
受信する（ステップＳ６５８）。そして、コントローラ
１４２０は、バスＢＳ４を介してメモリ１４１５のデー
タ領域１４１５Ｃに記録されたコンテンツファイル（暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉ
ｎｆ）およびライセンス管理ファイルを削除する（ステ
ップＳ６６０）。
【０２７１】パーソナルコンピュータ５０のライセンス
管理モジュール５１１は、チェックインした楽曲を削除
した再生リストを作成し（ステップＳ６６２）、再生リ
ストと、再生リストの書換指示とをメモリカード１１０
へ送信する（ステップＳ６６４）。メモリカード１１０
のコントローラ１４２０は、再生端末１０２を介して再
生リストファイルと書換指示とを受信し（ステップＳ６
６６）、バスＢＳ４を介してメモリ１４１５のデータ領
域１４１５Ｃの再生リストファイルを受信した再生リス
トファイルに書換え（ステップＳ６６８）、チェックイ
ン動作が終了する（ステップＳ６７０）。
【０２７２】このように、暗号化コンテンツデータおよ
びライセンスをチェックアウトした相手先から暗号化コ
ンテンツデータおよびライセンスを返却して貰うことに
よって、移動が禁止されているセキュリティレベルの低
いライセンス管理モジュールからライセンスが、セキュ
リティレベルの高いメモリカードへ貸出され、メモリカ
ードにおいてセキュリティレベルの低いライセンス管理
モジュールで取得したライセンスを受信できるため、再
生端末においてセキュリティレベルの低いライセンス管
理モジュールで取得したライセンスによって暗号化コン
テンツデータを再生して楽しむことができる。
【０２７３】また、メモリカードへ貸出されたライセン
スは、アクセス制御情報ＡＣｍによってメモリカードか
ら他の記録機器（メモリカード、ライセンス管理デバイ
スおよびライセンス管理モジュール）に対して、チェッ
クアウトしたライセンスが出力できないよう指定されて
いるため、貸出したライセンスが流出することはない。
貸出したライセンス管理モジュールに対してチェックイ
ン（返却）することで、貸出したライセンスの権利が、
貸出したライセンス管理モジュールに戻るようになって
いる。したがって、著作者の意に反して複製ができるこ
とを許すものではなく、セキュリティレベルが低下する
処理ではなく、著作権も保護されている。
【０２７４】図３１を参照して、パーソナルコンピュー
タ５０のライセンス管理モジュール５１１またはライセ
ンス管理デバイス５２０によって受信された暗号化コン
テンツデータおよびライセンスの管理について説明す
る。パーソナルコンピュータ５０のＨＤＤ５３０は、コ
ンテンツリストファイル１５０と、コンテンツファイル
１５３１〜１５３５と、ライセンス管理ファイル１５２
１〜１５２５とを含む。
【０２７５】コンテンツリストファイル１５０は、所有
するコンテンツの一覧形式のデータファイルであり、個
々のコンテンツに対する情報（楽曲名、アーティスト名
など）と、コンテンツファイルとライセンス管理ファイ
ルとを示す情報（ファイル名）などが含まれている。個
々のコンテンツに対する情報は受信時に付加情報Ｄｃ−
ｉｎｆから必要な情報を取得して自動的に、あるいは、
ユーザの指示によって記載される。また、コンテンツフ
ァイルのみ、ライセンス管理ファイルのみの再生できな
いコンテンツについても一覧の中で管理することが可能
である。
【０２７６】コンテンツファイル１５３１〜１５３５
は、ライセンス管理モジュール５１１またはライセンス
管理デバイス５２０によって受信された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを記録
するファイルであり、コンテンツごとに設けられる。
【０２７７】また、ライセンス管理ファイル１５２１〜
１５２５は、それぞれ、コンテンツファイル１５３１〜
１５３５に対応して記録されており、ライセンス管理モ
ジュール５１１またはライセンス管理デバイス５２０に
よって受信されたライセンスを管理するためのファイル
である。これまでの説明でも明らかなように、ライセン
スは通常参照することができないが、ライセンス鍵Ｋｃ
を除く他の情報は、ユーザが書き換えることさえできな
ければ著作権保護の点では問題ない。しかし、運用にお
いてライセンス鍵Ｋｃと分離して管理することはセキュ
リティの低下につながるため好ましくない。そこで、ラ
イセンスの配信を受ける場合に平文にて参照できるトラ
ンザクションＩＤ、コンテンツＩＤや、ライセンス購入
条件ＡＣから容易に判断できるアクセス制御情報ＡＣｍ
および再生制御情報ＡＣｐにて制限されている事項の写
しを平文にて記録する。さらに、ライセンス管理デバイ
ス５２０にライセンスが記録された場合にはエントリ番
号を、ライセンス管理モジュール５１１の管理下にある
ライセンスについては暗号化レベル１拡張ライセンス
（ライセンスとチックアウト情報）を記録する。暗号化
レベル１拡張ライセンスは、ライセンス管理モジュール
５１１による独自な暗号化が施されている。独自な暗号
化とは、パーソナルコンピュータ５０のコントローラ
（ＣＰＵ）が個別に持つ番号やパーソナルコンピュータ
の起動プログラムであるＢＩＯＳのバージョン番号等の
パーソナルコンピュータ５０から得られるパーソナルコ
ンピュータ５０を特定できる情報に関連付けて暗号化を
行なうものである。したがって、生成された暗号化レベ
ル１ライセンスは、パーソナルコンピュータ５０に独自
なライセンスになり、複製されても他の装置では意味を
持たない。ライセンス管理デバイス５２０のメモリ５２
１５のライセンス領域５２５Ｂは、高いセキュリティレ
ベル（レベル２）でライセンスを記録する耐タンパモジ
ュールで構成された記録領域である。ライセンス（ライ
センス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報
ＡＣｍ、ライセンスＩＤ）を記録するためにＮ個のエン
トリを備えている。
【０２７８】ライセンス管理ファイル１５２１，１５２
４は、それぞれ、エントリ番号０，１を含む。これは、
ライセンス管理デバイス５２０によって受信され、ライ
センス管理デバイス５２０のメモリ５２１５のライセン
ス領域５２１５Ｂにおいて管理されるライセンス（ライ
センスＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣ
ｍおよび再生制御情報ＡＣｍ）の管理領域を指定する番
号であり、レベル２ライセンスに係るファイルである。
【０２７９】また、コンテンツファイル１５３１に記録
されたファイル名の暗号化コンテンツデータを携帯電話
機１００または再生端末１０２に装着されたメモリカー
ド１１０へ移動させるとき、コンテンツファイル１５３
１〜１５３５を検索してコンテンツファイル１５３１を
抽出すれば、暗号化コンテンツデータを再生するライセ
ンスがどこで管理されているかが解かる。コンテンツフ
ァイル１５３１に対応するライセンス管理ファイル１５
２１に含まれるエントリ番号は「０」であるので、コン
テンツファイル１５３１に記録されたファイル名の暗号
化コンテンツデータを再生するライセンスは、ライセン
ス管理デバイス５２０のメモリ５２１５のライセンス領
域５２１５Ｂのエントリ番号０によって指定された領域
に記録されている。そうすると、ＨＤＤ５３０に記録さ
れたコンテンツリストファイル１５０のライセンス管理
ファイル１５２１からエントリ番号０を読出し、その読
出したエントリ番号０をライセンス管理デバイス５２０
に入力することによって、メモリ５２１５のライセンス
領域５２１５Ｂからライセンスを容易に取出し、メモリ
カード１１０へ移動できる。そして、ライセンスを移動
した後は、メモリ５２１５のライセンス領域５２１５Ｂ
において指定されたエントリ番号内のライセンスは削除
されるので（図２２のステップＳ３５４，Ｓ３６６参
照）、それに対応してライセンス管理ファイル１５２３
のように「ライセンス無」が記録される（図２３のステ
ップＳ３８６参照）。
【０２８０】ライセンス管理ファイル１５２３は、「ラ
イセンス無」を含む。これは、ライセンス管理デバイス
５２０によって受信されたライセンスが、移動された結
果である。対応するコンテンツファイル１５３３はＨＤ
Ｄ５３０に記録されたままになっている。メモリカード
からライセンスを再びライセンス管理モジュール５２０
へ移動、あるいは、配信サーバ１０から再び配信を受け
る場合には、ライセンスについてのみ配信を受けること
が可能である。
【０２８１】また、ライセンス管理モジュール５１１に
よって受信された暗号化コンテンツデータのライセンス
は、ライセンス管理ファイル１５２２，１５２５によっ
て管理される。ライセンス管理ファイル１５２２，１５
２５は、ライセンス管理モジュール５１１によって受信
した暗号化コンテンツデータを再生するためのライセン
スを含む（図１７のステップＳ２７８参照）。これは、
上述したように、ライセンス管理モジュール５１１は、
ソフト的に暗号化コンテンツデータおよびライセンスを
受信するので、ライセンスをライセンス管理デバイス５
２０に書込むことによって管理するのではなく、ファイ
ルとしてＨＤＤ５３０に記録することにしたものであ
る。
【０２８２】そうすると、たとえば、コンテンツファイ
ル１５３３に記録されたファイル名の暗号化コンテンツ
データを再生端末１０２に装着されたメモリカード１１
０へチェックアウトさせるとき、コンテンツファイル１
５３１〜１５３５を検索してコンテンツファイル１５３
３を抽出し、コンテンツファイル１５３３に対応するラ
イセンス管理ファイル１５２３からチェックアウト情
報、およびライセンス等を読出すことができる。
【０２８３】このように、本発明においては、ライセン
ス管理モジュール５１１によって受信した暗号化コンテ
ンツデータおよびライセンスと、ライセンス管理デバイ
ス５２０によって受信した暗号化コンテンツデータおよ
びライセンスとを同じフォーマットで管理する。つま
り、異なるセキュリティレベル（レベル１、レベル２）
で受信した暗号化コンテンツデータおよびライセンスを
統一したフォーマットによって管理する。このようにす
ることによって、異なるセキュリティレベルで暗号化コ
ンテンツデータおよびライセンスを受信した場合でも、
各セキュリティレベルを低下させることなく、著作権を
保護しながら暗号化コンテンツデータの再生を自由に行
なうことができる。
【０２８４】図３２は、メモリカード１１０のメモリ１
４１５におけるライセンス領域１４１５Ｂとデータ領域
１４１５Ｃとを示したものである。データ領域１４１５
Ｃには、再生リストファイル１６０とコンテンツファイ
ル１６１１〜１６１ｎと、ライセンス管理ファイル１６
２１〜１６２ｎとが記録されている。コンテンツファイ
ル１６１１〜１６１ｎは、受信した暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのフ
ァイルとして記録する。また、ライセンス管理ファイル
１６２１〜１６２ｎは、それぞれ、コンテンツファイル
１６１１〜１６１ｎに対応して記録されている。
【０２８５】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、パーソナルコンピュータ５０から暗号化コンテン
ツデータおよびライセンスを「移動セッション」または
「チェックアウトセッション」によって受信したとき、
暗号化コンテンツデータおよびライセンスをメモリ１４
１５に記録する。つまり、メモリカード１１０は、セキ
ュリティレベルに無関係に暗号化コンテンツデータおよ
びライセンスをハード的（高いセキュリティレベルを意
味する）に管理する。
【０２８６】したがって、パーソナルコンピュータ５０
のライセンス管理デバイス５２０によって受信され、か
つ、移動セッションによってメモリカード１１０に送信
されたセキュリティレベルの高い暗号化コンテンツデー
タのライセンスと、ライセンス管理モジュール５１０に
よって受信され、かつ、チェックアウトセッションによ
ってメモリカード１１０に送信されたセキュリティレベ
ルの低い暗号化コンテンツデータのライセンスとは、メ
モリ１４１５のライセンス領域１４１５Ｂのエントリ番
号によって指定された領域に記録され、メモリ１４１５
のデータ領域１４１５Ｃに記録された再生リストファイ
ル１６０のライセンス管理ファイルを読出せば、エント
リ番号を取得でき、その取得したエントリ番号によって
対応するライセンスをライセンス領域１４１５Ｂから読
出すことができる。
【０２８７】また、ライセンス管理ファイル１６２２
は、点線で示されているが、実際には記録されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、再生端末が他の携帯電話機から
暗号化コンテンツデータだけを受信した場合に相当す
る。
【０２８８】また、コンテンツファイル１６１３は、点
線で示されているが、これは、たとえば、再生端末が配
信サーバ１０から暗号化コンテンツデータおよびライセ
ンスを受信し、その受信した暗号化コンテンツデータだ
けを他の携帯電話機へ送信した場合に相当し、ライセン
スはメモリ１４１５に存在するが暗号化コンテンツデー
タが存在しないことを意味する。
【０２８９】上述したように、メモリカード１１０は、
３つの経路から暗号化コンテンツデータおよびライセン
スを取得する。１つ目の経路は、配信サーバ１０から暗
号化コンテンツデータおよびライセンスを、直接、受信
する経路である。２つ目の経路は、パーソナルコンピュ
ータ５０のライセンス管理デバイス５２０が配信サーバ
１０から受信した暗号化コンテンツデータおよびライセ
ンスを移動によって受信する経路である。３つ目の経路
は、パーソナルコンピュータ５０のライセンス管理モジ
ュール５１１が配信サーバ１０から受信した暗号化コン
テンツデータおよびライセンス、または音楽ＣＤからリ
ッピングによって取得した暗号化コンテンツデータおよ
びライセンスをチェックアウトによって受信する経路で
ある。
【０２９０】そして、メモリカード１１０は、各種の経
路から受信した暗号化コンテンツデータおよびライセン
スを図３２に示す方法によって管理する。ライセンス領
域１４１５Ｂは、高いセキュリティレベルの耐タンパー
モジュールによって構成されており、ライセンスは、そ
の高いセキュリティレベルの高い耐タンパーモジュール
によって管理されている。ライセンスのうち、ライセン
ス鍵Ｋｃを除く他の情報は、ユーザによって書替えられ
なければライセンス領域１４１５Ｂから読出して表示し
ても著作権保護の観点からは問題がない。
【０２９１】そこで、次に、ライセンス領域１４１５Ｂ
に格納されたライセンスを読出し、その読出したライセ
ンスのうち、ライセンス鍵Ｋｃ以外の情報をメモリカー
ド１１０から外部へ出力する方法について説明する。な
お、このライセンス領域１４１５Ｂからのライセンスの
読出は、暗号化コンテンツデータの再生セッションにお
いて行なわれる。
【０２９２】［再生］ （１）初期化処理 図３３は、図１に示す携帯電話機１００または図２に示
す再生端末１０２に装着されたメモリカード１１０から
暗号化コンテンツデータを読出し、その読出した暗号化
コンテンツデータを再生する再生セッションにおける初
期化処理の動作を示すフローチャートである。
【０２９３】図３３を参照して、再生動作の開始ととも
に、携帯電話機１００のユーザから操作パネル１１０８
を介して初期化リクエストが携帯電話機１００にインプ
ットされる（ステップＳ９００）。そうすると、コント
ローラ１１０６は、バスＢＳ３を介して認証データの出
力要求をコンテンツ再生回路１５５０に行ない（ステッ
プＳ９０１）、コンテンツ再生回路１５５０は認証デー
タの出力要求を受信する（ステップＳ９０２）。そし
て、認証データ保持部１５００は、認証データ｛ＫＰｐ
１／／Ｃｐ１｝ＫＰａを出力し（ステップＳ９０３）、
コントローラ１１０６は、メモリカードインタフェース
１２００を介してメモリカード１１０へ認証データ｛Ｋ
Ｐｐ１／／Ｃｐ１｝ＫＰａを入力する（ステップＳ９０
４）。
【０２９４】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理し、復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ９０５）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
９０６）。復号できなかった場合、ステップＳ９１１へ
移行し、初期化処理は終了する。認証データが復号でき
た場合、コントローラ１４２０は、セッションキー発生
部１４１８を制御し、セッションキー発生部１４１８
は、再生セッション用のセッションキーＫｓ２を発生さ
せる（ステップＳ９０７）。そして、暗号処理部１４１
０は、セッションキー発生部１４１８からのセッション
キーＫｓ２を、復号処理部１４０８で復号された公開暗
号鍵ＫＰｐ１によって暗号化した｛Ｋｓ２｝Ｋｐ１をバ
スＢＳ３へ出力する。そうすると、コントローラ１４２
０は、インタフェース１４２４および端子１４２６を介
してメモリカードインタフェース１２００へ｛Ｋｓ２｝
Ｋｐ１を出力する（ステップＳ９０８）。携帯電話機１
００のコントローラ１１０６は、メモリカードインタフ
ェース１２００を介して｛Ｋｓ２｝Ｋｐ１を取得する。
そして、コントローラ１１０６は、｛Ｋｓ２｝Ｋｐ１を
バスＢＳ３を介してコンテンツ再生回路１５５０の復号
処理部１５０４へ与え（ステップＳ９０９）、復号処理
部１５０４は、Ｋｐ１保持部１５０２から出力された、
公開暗号鍵ＫＰｐ１と対になっている秘密復号鍵Ｋｐ１
によって｛Ｋｓ２｝Ｋｐ１を復号し、セッションキーＫ
ｓ２を受理する（ステップＳ９１０）。これによって初
期化処理が終了する（ステップＳ９１１）。すなわち、
コンテンツ再生回路１５５０が保持する認証データ｛Ｋ
Ｐｐ１／／Ｃｐ１｝ＫＰａがメモリカード１１０におい
て認証され、メモリカード１１０において発生されたセ
ッションキーＫｓ２をコンテンツ再生回路１５５０が受
理することによって再生動作における初期化処理が終了
する。
【０２９５】（２）再生処理 図３４は、暗号化コンテンツデータをライセンス鍵によ
って復号して再生する再生処理を説明するためのフロー
チャートである。
【０２９６】なお、図３４における処理以前に、携帯電
話機１００のユーザは、メモリカード１１０のデータ領
域１４１５Ｃに記録されている再生リストに従って、再
生するコンテンツ（楽曲）を決定し、コンテンツファイ
ルを特定し、ライセンス管理ファイルを取得しているこ
とを前提として説明する。
【０２９７】図３４を参照して、携帯電話機１００の操
作パネル１１０８から再生リクエストが入力されると
（ステップＳ９４０）、コントローラ１１０６は、再生
リクエストを受理し、バスＢＳ３を介してコンテンツ再
生回路１５５０へセッションキーＫｓ３の出力要求を入
力する（ステップＳ９４１）。
【０２９８】そうすると、コンテンツ再生回路１５５０
のセッションキー発生部１５０８は、図３３のステップ
Ｓ９１０においてセッションキーＫｓ２が受理されたこ
とに応じてセッションキーＫｓ３を発生する（ステップ
Ｓ９４２）。暗号処理部１５０６は、セッションキー発
生部１５０８からのセッションキーＫｓ３を復号処理部
１５０４からのセッションキーＫｓ２によって暗号化し
て｛Ｋｓ３｝Ｋｓ２を出力し（ステップＳ９４３）、コ
ントローラ１１０６は、バスＢＳ３およびメモリカード
インタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２をメ
モリカード１１０に入力する（ステップＳ９４４）。
【０２９９】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力
する。復号処理部１４１２は、セッションキー発生部１
４１８によって発生されたセッションキーＫｓ２によっ
て｛Ｋｓ３｝Ｋｓ２を復号して、携帯電話機１００で発
生されたセッションキーＫｓ３を受理する（ステップＳ
９４５）。
【０３００】携帯電話機１００のコントローラ１１０６
は、メモリカード１１０から事前に取得した再生リクエ
スト曲のライセンス管理ファイルからライセンスの格納
されているエントリ番号を取得し（ステップＳ９４
６）、その取得したエントリ番号とライセンスの出力要
求とをメモリカードインタフェース１２００を介してメ
モリカード１１０に入力する（ステップＳ９４６）。
【０３０１】メモリカード１１０のコントローラ１４２
０は、エントリ番号とライセンスの出力要求とを受理
し、エントリ番号によって指定された領域に格納された
ライセンスを取得する（ステップＳ９４７）。
【０３０２】そして、コントローラ１４２０は、アクセ
ス制限情報ＡＣｍを確認する（ステップＳ９４８）。
【０３０３】ステップＳ９４８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を変更した（ステップＳ９４９）後に次のステップ（ス
テップＳ９５０）に進む。一方、アクセス制限情報ＡＣ
ｍの再生回数によって再生が制限されていない場合にお
いては、ステップＳ９４９はスキップされ、アクセス制
限情報ＡＣｍの再生回数は変更されることなく処理が次
のステップ（ステップＳ９５０）に進行される。
【０３０４】ステップＳ９４８において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ａに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ４上に出力される（ステップＳ９５
０）。
【０３０５】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号化処理部１４０６に送られる。暗号化処理部１４０６
は、切換スイッチ１４４２の接点Ｐｂを介して復号処理
部１４１２より受けたセッションキーＫｓ３によって切
換スイッチ１４４６を介して受けたライセンス鍵Ｋｃと
再生制御情報ＡＣｐとを暗号化し、｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３をバスＢＳ４に出力する（ステップＳ９５０）。
【０３０６】バスＢＳ４に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して再生端末１０２
に送出される。
【０３０７】携帯電話機１００においては、メモリカー
ドインタフェース１２００を介してバスＢＳ３に伝達さ
れる暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理
部１５１０によって復号処理を行ない、ライセンス鍵Ｋ
ｃおよび再生制御情報ＡＣｐを受理する（ステップＳ９
５１，Ｓ９５２）。復号処理部１５１０は、ライセンス
鍵Ｋｃを復号処理部１５１６に伝達し、再生制御情報Ａ
ＣｐをバスＢＳ３に出力する。
【０３０８】コントローラ１１０６は、バスＢＳ３を介
して、再生制御情報ＡＣｐを受理して再生の可否の確認
を行なう（ステップＳ９５３）。
【０３０９】ステップＳ９５３においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、コン
トローラ１１０６がエラー処理を行なった後（ステップ
Ｓ９５４）、再生動作は終了される（ステップＳ９５
５）。
【０３１０】ステップＳ９５３において再生可能と判断
された場合、コントローラ１１０６は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０に暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そうす
ると、メモリカード１１０のコントローラ１４２０は、
メモリ１４１５から暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを取得し、バスＢＳ４、インタフェース１４２４、お
よび端子１４２６を介してメモリカードインタフェース
１２００へ出力する。
【０３１１】携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ３
を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃをコンテ
ンツ再生回路１５５０へ与える。
【０３１２】そして、コンテンツ再生回路１５５０の復
号処理部１５１６は、暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃを復号処理部１５１０から出力されたライセンス鍵
Ｋｃによって復号してコンテンツデータＤｃを取得す
る。
【０３１３】そして、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータを再生し、ＤＡ変換器１５１９は
ディジタル信号をアナログ信号に変換して端子１５３０
へ出力する。そして、音楽データは端子１５３０から外
部出力装置を介してヘッドホーン１３０へ出力されて再
生される。これによって再生動作が終了する（ステップ
Ｓ９５５）。
【０３１４】次の曲を再生する場合は、初期化処理をす
る必要がなく再生処理から開始される。
【０３１５】［ライセンス検索処理］次に、メモリカー
ド１１０のライセンス領域１４１５Ｂに格納されたライ
センスの検索処理について説明する。図３５は、ライセ
ンス領域１４１５Ｂに格納されたライセンスの検索処理
を説明するためのフローチャートである。
【０３１６】図３５を参照して、携帯電話機１００の操
作パネル１１０８を介してライセンスの検索リクエスト
が入力されると（ステップＳ９２０）と、コントローラ
１１０６は、ライセンスの検索リクエストに応じて付加
情報Ｄｃ−ｉｎｆから再生しようとする暗号化コンテン
ツデータのコンテンツＩＤを読出し、その読出したコン
テンツＩＤとライセンスの検索要求とをメモリカードイ
ンタフェース１２００を介してメモリカード１１０に入
力する（ステップＳ９２１）。
【０３１７】そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ４を介してコンテンツＩＤおよび
ライセンスの検索要求を受理する（ステップＳ９２
２）。そして、コントローラ１４２０は、受理したコン
テンツＩＤに基づいて、メモリ１４１５のライセンス領
域１４１５Ｂを検索し、受理したコンテンツＩＤが含ま
れるライセンスが格納されているエントリ番号を取得す
る（ステップＳ９２３）。
【０３１８】その後、コントローラ１４２０は、ライセ
ンスの有無を判定する（ステップＳ９２４）。すなわ
ち、コントローラ１４２０は、エントリ番号が読出され
たか否かによってライセンスの有無を判定する。ライセ
ンスが「無」のとき、コントローラ１４２０は、「ライ
センス無」をバスＢＳ４、インタフェース１４２４、お
よび端子１４２６を介して出力する（ステップＳ９２
５）。携帯電話機１００のコントローラ１１０６は、メ
モリカードインタフェース１２００を介してメモリカー
ド１１０から「ライセンス無」を受理し（ステップＳ９
２６）、ライセンスの検索処理が終了する（ステップＳ
９３４）。
【０３１９】ステップＳ９２４において、ライセンスが
有ると判定されたとき、コントローラ１４２０は、ステ
ップＳ９２３において取得したエントリ番号によって指
定された領域に格納されているライセンスを取得する
（ステップＳ９２７）。そして、コントローラ１４２０
は、「ライセンス有」をバスＢＳ４、インタフェース１
４２４、および端子１４２６を介して出力し（ステップ
Ｓ９２８）、携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェース１２００を介して「ラ
イセンス有」を受理する（ステップＳ９２９）。
【０３２０】そうすると、コントローラ１１０６は、ラ
イセンスの内容確認要求をメモリカードインタフェース
１２００を介してメモリカード１１０に入力する（ステ
ップＳ９３０）。そして、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４およびバスＢＳ４を介してライセンスの内容確認要
求を受理し、ステップＳ９２３において取得したエント
リ番号によって指定された領域に格納されたライセンス
を取得する（ステップＳ９３１）。すなわち、コントロ
ーラ１４２０は、エントリ番号によって、ステップＳ９
２７において取得したライセンスを、再度、取得するこ
とによってステップＳ９２７において取得したライセン
スの内容に誤りがないことを確認する。
【０３２１】そして、コントローラ１４２０は、読出し
たライセンス（ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生回
数制御情報ＡＣｐ）のうち、表示しても良いライセンス
ＩＤ、アクセス制御情報ＡＣｍ、および再生回数制御情
報ＡＣｐをエントリ番号とともに１つのデータ列にし、
エントリ番号／／コンテンツＩＤ／／ライセンスＩＤ／
／ＡＣｍ／／ＡＣｐをバスＢＳ４、インタフェース１４
２４および端子１４２６を介して出力する（ステップＳ
９３２）。携帯電話機１００のコントローラ１１０６
は、メモリカードインタフェース１２００を介してエン
トリ番号／／コンテンツＩＤ／／ライセンスＩＤ／／Ａ
Ｃｍ／／ＡＣｐをメモリカード１１０から受理し（ステ
ップＳ９３３）、ライセンスの検索処理が終了する（ス
テップＳ９３４）。なお、ステップＳ９２７〜ステップ
Ｓ９３１までの動作はライセンスの確認処理に該当す
る。
【０３２２】これによって、コンテンツＩＤを用いてラ
イセンス領域１４１５Ｂにライセンスが格納されている
か否かを検索し、ライセンス領域１４１５Ｂに格納され
たライセンスのうち、表示可能な情報をライセンス領域
１４１５Ｂから取得し、携帯電話機１００へ出力でき
る。
【０３２３】また、ライセンスの検索処理を行なうフロ
ーチャートは、図３６に示すフローチャートであっても
よい。図３６に示すフローチャートは、図３４に示すフ
ローチャートのステップＳ９２７〜ステップＳ９３４
を、ステップＳ９６０〜ステップＳ９６３に代えたもの
である。
【０３２４】図３６を参照して、ステップＳ９２７の
後、メモリカード１１０のコントローラ１４２０は、取
得したエントリ番号をバスＢＳ４、インタフェース１４
２４、および端子１４２６を介して出力し（ステップＳ
９６０）、携帯電話機１００のコントローラ１１０６
は、エントリ番号をメモリカードインタフェース１２０
０を介して受理する（ステップＳ９６１）。その後、ラ
イセンスの検索処理が終了する（ステップＳ９６２）。
この場合、検索を行なったライセンス有無および有りの
ライセンスが格納されている場合には、そのライセンス
が格納されているエントリ番号のみが確認される。ライ
センスのさらに詳細な内容を確認するために確認処理を
行なう。確認処理のフローチャートを図３７に示す。
【０３２５】図３７を参照して、ライセンスの確認処理
について詳細に説明する。携帯電話機１００の操作パネ
ル１１０８からライセンスの確認リクエストが入力され
ると（ステップＳ９７１）、コントローラ１１０６は、
ステップＳ９６１において受理したエントリ番号と、ラ
イセンスの確認要求とをメモリカードインタフェース１
２００を介してメモリカード１１０に入力する（ステッ
プＳ９７２）。
【０３２６】メモリカード１１０のコントローラ１４２
０は、端子１４２６、インタフェース１４２４およびバ
スＢＳ４を介して、エントリ番号とライセンスの確認要
求とを受理し（ステップＳ９７３）、ライセンスの有無
を判定する（ステップＳ９７４）。すなわち、コントロ
ーラ１４２０は、エントリ番号が受理されたか否かによ
ってライセンスの有無を判定する。ライセンスが「無」
のとき、コントローラ１４２０は、「ライセンス無」を
バスＢＳ４、インタフェース１４２４、および端子１４
２６を介して出力する（ステップＳ９７５）。携帯電話
機１００のコントローラ１１０６は、メモリカードイン
タフェース１２００を介してメモリカード１１０から
「ライセンス無」を受理し（ステップＳ９７６）、ライ
センスの検索処理が終了する（ステップＳ９８０）。
【０３２７】ステップＳ９７４において、ライセンスが
有ると判定されたとき、コントローラ１４２０は、ステ
ップＳ９７３において取得したエントリ番号によって指
定された領域に格納されているライセンスを取得する
（ステップＳ９７７）。そして、コントローラ１４２０
は、取得したライセンス（ライセンスＩＤ、コンテンツ
ＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、お
よび再生回数制御情報ＡＣｐ）のうち、表示しても良い
コンテンツＩＤ、ライセンスＩＤ、アクセス制御情報Ａ
Ｃｍ、および再生回数制御情報ＡＣｐを１つのデータ列
にし、コンテンツＩＤ／／ライセンスＩＤ／／ＡＣｍ／
／ＡＣｐをバスＢＳ４、インタフェース１４２４および
端子１４２６を介して出力する（ステップＳ９７８）。
携帯電話機１００のコントローラ１１０６は、メモリカ
ードインタフェース１２００を介してコンテンツＩＤ／
／ライセンスＩＤ／／ＡＣｍ／／ＡＣｐをメモリカード
１１０から受理し（ステップＳ９７９）、ライセンスの
検索処理が終了する（ステップＳ９８０）。
【０３２８】このように、ライセンスの格納領域を指定
するエントリ番号を携帯電話機１００へ出力する（図３
６のステップＳ９６０参照）ことによってライセンス領
域１４１５Ｂにライセンスが格納されていることを携帯
電話機１００に知らせ、携帯電話機１００へ出力したエ
ントリ番号を、再度、入力することによってライセンス
の内容確認を行なうことができる。
【０３２９】また、図３４、図３５、および図３６に示
したフローチャートによるライセンス領域１４１５Ｂか
らのライセンスの取得によって、データ領域１４１５Ｃ
に格納されたライセンス管理ファイルに含まれるライセ
ンス管理情報の確認を行なうことができる。
【０３３０】図３４に示すフローチャート、または図３
６および図３７に示すフローチャートに従ってメモリカ
ード１１０のライセンス領域１４１５Ｂから取得したラ
イセンス鍵Ｋｃ以外の情報によってデータ領域１４１５
Ｃに格納されたライセンス管理ファイルを再構築しても
良い。その場合、携帯電話機１００のコントローラ１１
０６は、取得したライセンス鍵Ｋｃ以外の情報に基づい
て新たなライセンス管理情報を生成し、その生成した新
たなライセンス管理情報をメモリカードインタフェース
１２００を介してメモリカード１１０に入力する。そし
て、メモリカード１１０のコントローラ１４２０は、端
子１４２６、インタフェース１４２４およびバスＢＳ４
を介して新たなライセンス管理情報を受理し、その受理
した新たなライセンス管理情報をメモリ１４１５のデー
タ領域１４１５Ｃに書込んで、ライセンス管理ファイル
を更新する。
【０３３１】このライセンス管理ファイルの更新を暗号
化コンテンツデータの再生ごとに行なうようにすれば、
データ領域１４１５Ｃに格納されたライセンス管理ファ
イルが壊されたり等して、使用不能の状態になっていて
も、定期的にライセンス管理ファイルを再構築すること
ができる。
【０３３２】本発明の実施の形態によれば、メモリカー
ドは、暗号化コンテンツデータを特定するコンテンツＩ
Ｄによってライセンス領域に格納されたライセンスを検
索し、ライセンス鍵Ｋｃ以外の情報を携帯電話機へ出力
するので、データ領域に格納されたライセンス鍵以外の
情報を含むライセンス管理ファイルが壊れても、ライセ
ンス領域からライセンス鍵以外の情報を取得することが
できる。
【０３３３】また、ライセンス領域から読出したライセ
ンス鍵以外の情報を用いてライセンス管理ファイルを再
構築することができる。
【０３３４】さらに、コンテンツＩＤが暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃと常に対をなして扱われる付加情
報Ｄｃ−ｉｎｆから取得可能な情報である点に着目する
と、ライセンス管理ファイルの運用に変えてメモリカー
ド１１０における図３５に示すライセンス検索処理ある
いは図３６および図３７に示すライセンス検索処理およ
びライセンス確認処理を用いて同様な機能を提供するこ
とも可能である。
【０３３５】また、さらに、ライセンス管理ファイルに
記載していた一部の情報、たとえば、アクセス制御情報
ＡＣｍや再生制御情報ＡＣｐの写しをライセンス管理フ
ァイルに記載せず、直接、図３５に示すライセンス検索
処理によって確認することができる。
【０３３６】また、さらに、ライセンス管理ファイルの
エントリ番号さえ記録しておけば図３７に示すライセン
ス確認処理によって確認することができるようになる。
【０３３７】また、さらに、コンテンツＩＤは、ライセ
ンスを一意に特定できる識別情報ではなく、暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃに複数のライセンスが記録さ
れており、一つのコンテンツＩＤに対応するライセンス
が複数ある場合を想定する場合、図３５および図３６に
示すフローチャートに従うライセンスの検索処理におい
て、新規検索が継続検索がを指定できるように変更し、
新規検索を行ないライセンスが存在しないときは、繰返
して継続検索を実施し、ライセンス無になるまで図３５
および図３６に示すフローチャートを繰返して実施する
ようにすれば１つのコンテンツＩＤに対応した全てのラ
イセンスの確認を実現することができる。
【０３３８】また、さらに、ライセンスを特定するとい
う点では、コンテンツＩＤに変えてトランザクションＩ
ＤやライセンスＩＤを指示することでライセンスの検索
処理を行なえるようにすることも可能である。
【０３３９】また、さらに、メモリカード１１０におけ
るライセンスの検索処理およびライセンス確認処理につ
いて説明したが、暗号化コンテンツデータなどを格納す
るためのデータ領域を備えないライセンス管理デバイス
５２０において同様の機能を実現することは可能であ
る。図３５、図３６、および図３７に示すフローチャー
トにおいてメモリカード１１０をライセンス管理デバイ
ス５２０に、携帯電話機１００をパーソナルコンピュー
タ５０に読替えればよい。
【０３４０】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【０３４１】
【発明の効果】本発明によれば、メモリカードは、暗号
化コンテンツデータを特定するコンテンツＩＤによって
ライセンス領域に格納されたライセンスを検索し、ライ
センス鍵Ｋｃ以外の情報を携帯電話機へ出力するので、
データ領域に格納されたライセンス鍵以外の情報を含む
ライセンス管理ファイルが壊れても、ライセンス領域か
らライセンス鍵以外の情報を外部から取得することがで
きる。
【図面の簡単な説明】
【図１】 データ配信システムを概念的に説明する概略
図である。
【図２】 他のデータ配信システムを概念的に説明する
概略図である。
【図３】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。
【図４】 図１および図２に示すデータ配信システムに
おける通信のためのデータ、情報等の特性を示す図であ
る。
【図５】 図１および図２に示すデータ配信システムに
おける配信サーバの構成を示す概略ブロック図である。
【図６】 図１および図２に示すデータ配信システムに
おけるパーソナルコンピュータの構成を示す概略ブロッ
ク図である。
【図７】 図２に示すデータ配信システムにおける再生
端末の構成を示す概略ブロック図である。
【図８】 図１および図２に示すデータ配信システムに
おけるメモリカードの構成を示す概略ブロック図であ
る。
【図９】 図６に示すパーソナルコンピュータに内蔵さ
れたライセンス管理デバイスの構成を示す概略ブロック
図である。
【図１０】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第１のフローチャートである。
【図１１】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第２のフローチャートである。
【図１２】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第３のフローチャートである。
【図１３】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの高い配信動作を説明する
ための第４のフローチャートである。
【図１４】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第１のフローチャートである。
【図１５】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第２のフローチャートである。
【図１６】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第３のフローチャートである。
【図１７】 図１および図２に示すデータ配信システム
におけるセキュリティレベルの低い配信動作を説明する
ための第４のフローチャートである。
【図１８】 リッピングを実行するソフトウエアの機能
を説明するための機能ブロック図である。
【図１９】 図１および図２に示すデータ配信システム
におけるリッピングの動作を説明するためのフローチャ
ートである。
【図２０】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第１のフローチャートである。
【図２１】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第２のフローチャートである。
【図２２】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第３のフローチャートである。
【図２３】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスの移動動
作を説明するための第４のフローチャートである。
【図２４】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第１のフローチャートで
ある。
【図２５】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第２のフローチャートで
ある。
【図２６】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第３のフローチャートで
ある。
【図２７】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クアウト動作を説明するための第４のフローチャートで
ある。
【図２８】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第１のフローチャートであ
る。
【図２９】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第２のフローチャートであ
る。
【図３０】 図１および図２に示すデータ配信システム
における暗号化コンテンツデータのライセンスのチェッ
クイン動作を説明するための第３のフローチャートであ
る。
【図３１】 パーソナルコンピュータのハードディスク
におけるコンテンツリストファイルの構成を示す図であ
る。
【図３２】 メモリカードにおける再生リストファイル
の構成を示す図である。
【図３３】 携帯電話機における再生動作の初期化処理
を説明するためのフローチャートである。
【図３４】 携帯電話機における再生動作の再生処理を
説明するためのフローチャートである。
【図３５】 携帯電話機におけるライセンス検索処理を
説明するためのフローチャートである。
【図３６】 携帯電話機における他のライセンス検索処
理を説明するためのフローチャートである。
【図３７】 携帯電話機におけるライセンスの確認処理
を説明するためのフローチャートである。
【符号の説明】
１ コンテンツＩＤ、２，５ 固定領域、３，６ 管理
領域、４ トランザクションＩＤ、７ ＭＳＢ ８ リ
ザーブ、１０ 配信サーバ、２０ 配信キャリア、３０
インターネット網、４０ モデム、５０ パーソナル
コンピュータ、６０ ＣＤ、７０ ＵＳＢケーブル、１
００ 携帯電話機、１０２ 再生端末、１１０ メモリ
カード、１３０ ヘッドホーン、１５０ コンテンツリ
ストファイル、１６０ 再生リストファイル、３０２
課金データベース、３０４ 情報データベース、３０６
ＣＲＬデータベース、３０７ メニューデータベー
ス、３０８ 配信記録データベース、３１０ データ処
理部、３１２，３２０，１４０４，１４０８，１４１
２，１４２２，１５０４，１５１０，１５１６，５２０
４，５２０８，５２１２，５２２２ 復号処理部、３１
３ 認証鍵保持部、３１５ 配信制御部、３１６， セ
ッションキー発生部、３１８，３２６，３２８，１４０
６，１４１０，１４１７，１５０６，５２０６，５２１
０，５２１７，５４０５ 暗号処理部、３５０ 通信装
置、５１０，１１０６，１４２０，５２２０ コントロ
ーラ、５１１ ライセンス管理モジュール、５２０ ラ
イセンス管理デバイス、５３０ ハードディスク、５４
０ ＣＤ−ＲＯＭドライブ、５５０，１１１２ ＵＳＢ
インタフェース、５６０ キーボード、５７０ ディス
プレイ、５８０，１１１４，１４２６，１５３０，５２
２６ 端子、１１０８ 操作パネル、１１１０ 表示パ
ネル、１２００ メモリカードインタフェース、１４０
０，１５００，５２００ 認証データ保持部、１４０
２，５２０２ Ｋｍｃ保持部、１４１４，５２１４ Ｋ
Ｐａ保持部、１４１５，５２１５ メモリ、１４１５
Ａ，５２１５Ａ ＣＲＬ領域、１４１５Ｂ，５２１５Ｂ
ライセンス領域、１４１５Ｃ データ領域、１４１
６，５２１６ ＫＰｍｃ保持部、１４１８，５２１８
セッションキー発生部、１４２１，５２２１ Ｋｍ保持
部、１４２４，５２２４ インタフェース、１４４２，
１４４６ 切換スイッチ、１５０２ Ｋｐ１保持部、１
５１８ 音楽再生部、１５１９ ＤＡ変換器、１５２１
〜１５２５，１６２１〜１６２ｎ ライセンス管理ファ
イル、１５３１〜１５３５，１６１１〜１６１ｎ コン
テンツファイル、１５５０ コンテンツ再生回路、５４
００ウォータマーク検出手段、５４０１ ウォータマー
ク判定手段、５４０２ リマーク手段、５４０３ ライ
センス発生手段、５４０４ 音楽エンコーダ。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ

Claims (8)

    【特許請求の範囲】
  1. 【請求項１】 暗号化コンテンツデータを復号するため
    のライセンス鍵と前記暗号化コンテンツデータを特定す
    るためのコンテンツ特定情報とを含むライセンスを記録
    するデータ記録装置であって、 外部からのアクセスを不可能にする耐タンパー処理が施
    され、かつ、前記ライセンスを格納するライセンス格納
    部と、 外部とのやり取りを行なうインタフェースと、 制御部とを備え、 前記制御部は、前記インタフェースを介して入力された
    ライセンスの検索要求と前記コンテンツ特定情報とを取
    得し、前記コンテンツ特定情報に基づいて前記ライセン
    ス格納部に格納されたライセンスを検索し、前記コンテ
    ンツ特定情報を含むライセンスを前記ライセンス格納部
    から読出し、その読出したライセンスのうち表示可能な
    情報を選択して前記インタフェースを介して外部へ出力
    する、データ記録装置。
  2. 【請求項２】 前記ライセンス格納部は、エントリ番号
    に対応してライセンスを格納し、 前記制御部は、前記コンテンツ特定情報に基づいて前記
    ライセンス格納部を検索し、前記コンテンツ特定情報が
    含まれるライセンスが格納されているとき、前記コンテ
    ンツ特定情報が含まれるライセンスが格納された領域に
    対応するエントリ番号を外部に出力する、請求項１に記
    載のデータ記録装置。
  3. 【請求項３】 前記制御部は、前記インタフェースを介
    して入力されたエントリ番号とライセンスの内容確認と
    を取得し、その取得したエントリ番号によって指定され
    た領域に格納されたライセンスを読出し、その読出した
    ライセンスのうち表示可能な情報を選択して前記インタ
    フェースを介して外部へ出力する、請求項２に記載のデ
    ータ記録装置。
  4. 【請求項４】 暗号化コンテンツデータを復号するため
    のライセンス鍵とライセンスを特定するためのライセン
    ス特定情報とを含むライセンスを記録するデータ記録装
    置であって、 外部からのアクセスを不可能にする耐タンパー処理が施
    され、かつ、前記ライセンスを格納するライセンス格納
    部と、 外部とのやり取りを行なうインタフェースと、 制御部とを備え、 前記制御部は、前記インタフェースを介して入力された
    ライセンスの検索要求と前記ライセンス特定情報とを取
    得し、前記ライセンス特定情報に基づいて前記ライセン
    ス格納部に格納されたライセンスを検索し、前記ライセ
    ンス特定情報を含むライセンスを前記ライセンス格納部
    から読出し、その読出したライセンスのうち表示可能な
    情報を選択して前記インタフェースを介して外部へ出力
    する、データ記録装置。
  5. 【請求項５】 前記ライセンス格納部は、エントリ番号
    に対応してライセンスを格納し、 前記制御部は、前記ライセンス特定情報に基づいて前記
    ライセンス格納部を検索し、前記ライセンス特定情報が
    含まれるライセンスが格納されているとき、前記ライセ
    ンス特定情報が含まれるライセンスが格納された領域に
    対応するエントリ番号を外部に出力する、請求項４に記
    載のデータ記録装置。
  6. 【請求項６】 前記制御部は、前記インタフェースを介
    して入力されたエントリ番号とライセンスの内容確認と
    を取得し、その取得したエントリ番号によって指定され
    た領域に格納されたライセンスを読出し、その読出した
    ライセンスのうち表示可能な情報を選択して前記インタ
    フェースを介して外部へ出力する、請求項５に記載のデ
    ータ記録装置。
  7. 【請求項７】 暗号化コンテンツデータを復号するため
    のライセンス鍵と前記暗号化コンテンツデータを特定す
    るためのコンテンツ特定情報とを含むライセンスおよび
    前記暗号化コンテンツデータを記録するデータ記録装置
    であって、 外部からのアクセスを不可能にする耐タンパー処理が施
    され、かつ、前記ライセンスを格納するライセンス格納
    部と、 外部とのやり取りを行なうインタフェースと、 制御部とを備え、 前記制御部は、前記インタフェースを介して入力された
    エントリ番号とライセンスの内容確認とを取得し、その
    取得したエントリ番号によって指定された領域に格納さ
    れたライセンスを読出し、その読出したライセンスのう
    ち表示可能な情報を選択して前記インタフェースを介し
    て外部へ出力する、データ記録装置。
  8. 【請求項８】 前記暗号化コンテンツデータおよび前記
    コンテンツ特定情報を含むライセンス管理情報を格納す
    るデータ格納部をさらに備える、請求項１から請求項７
    のいずれか１項に記載のデータ記録装置。
JP2001085426A 2001-03-23 2001-03-23 データ記録装置 Expired - Lifetime JP4743984B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2001085426A JP4743984B2 (ja) 2001-03-23 2001-03-23 データ記録装置
US09/947,547 US20020136405A1 (en) 2001-03-23 2001-09-07 Data recording device allowing obtaining of license administration information from license region

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001085426A JP4743984B2 (ja) 2001-03-23 2001-03-23 データ記録装置

Publications (3)

Publication Number Publication Date
JP2002288044A true JP2002288044A (ja) 2002-10-04
JP2002288044A5 JP2002288044A5 (ja) 2007-05-31
JP4743984B2 JP4743984B2 (ja) 2011-08-10

Family

ID=18940939

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001085426A Expired - Lifetime JP4743984B2 (ja) 2001-03-23 2001-03-23 データ記録装置

Country Status (2)

Country Link
US (1) US20020136405A1 (ja)
JP (1) JP4743984B2 (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006178930A (ja) * 2004-11-26 2006-07-06 Matsushita Electric Ind Co Ltd 権利情報管理方法および権利情報管理装置
JP2007018120A (ja) * 2005-07-06 2007-01-25 Renesas Technology Corp 記憶装置及び情報処理端末
JP2007529836A (ja) * 2004-03-22 2007-10-25 サムスン エレクトロニクス カンパニー リミテッド 認証書廃棄目録を利用したデジタル著作権管理方法及び装置
JP2009199600A (ja) * 2009-03-24 2009-09-03 Sanyo Electric Co Ltd コンテンツ利用装置
JP2010020778A (ja) * 2009-07-13 2010-01-28 Sanyo Electric Co Ltd コンテンツ利用装置
US7730306B2 (en) 2005-01-20 2010-06-01 Sharp Kabushiki Kaisha Information processing apparatus with use-restricted functions, and system and method for canceling use restriction
US7870397B2 (en) 2003-10-22 2011-01-11 Samsung Electronics Co., Ltd. Method and apparatus for managing digital rights of portable storage device

Families Citing this family (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001035388A1 (en) * 1999-11-05 2001-05-17 Sony Corporation Data decoding device and method, charging information processing device and method, data reproducing device and method, electronic money, electronic right of use, and terminal
US8055899B2 (en) 2000-12-18 2011-11-08 Digimarc Corporation Systems and methods using digital watermarking and identifier extraction to provide promotional opportunities
US7266704B2 (en) 2000-12-18 2007-09-04 Digimarc Corporation User-friendly rights management systems and methods
JP2002269904A (ja) * 2001-03-15 2002-09-20 Sony Corp データ管理装置
EP1436967A2 (en) * 2001-10-19 2004-07-14 Matsushita Electric Industrial Co., Ltd. Device authentication system and device authentication method
JP4323745B2 (ja) 2002-01-15 2009-09-02 三洋電機株式会社 記憶装置
JP2003256282A (ja) * 2002-02-28 2003-09-10 Matsushita Electric Ind Co Ltd メモリカード
JP3971941B2 (ja) * 2002-03-05 2007-09-05 三洋電機株式会社 データ記憶装置
US7149545B2 (en) * 2002-05-30 2006-12-12 Nokia Corporation Method and apparatus for facilitating over-the-air activation of pre-programmed memory devices
US7367059B2 (en) * 2002-05-30 2008-04-29 Nokia Corporation Secure content activation during manufacture of mobile communication devices
JP4387087B2 (ja) * 2002-07-25 2009-12-16 三洋電機株式会社 データ記憶装置
WO2004063933A1 (ja) * 2003-01-14 2004-07-29 Matsushita Electric Industrial Co., Ltd. コンテンツ利用又は管理のためのシステム、方法及びプログラム
KR20040072256A (ko) * 2003-02-10 2004-08-18 삼성전자주식회사 컨텐츠에 대한 사용 제한 및 저작권 보호를 위한 통신단말기 및 컨텐츠 보안 시스템
EP1602105A1 (en) * 2003-03-04 2005-12-07 Koninklijke Philips Electronics N.V. Limiting distribution of copy-protected material to geographic regions
JPWO2005015468A1 (ja) * 2003-08-07 2007-09-27 シャープ株式会社 課金システム、コンテンツ再生装置、ライセンス販売機並びにプログラムおよび記録媒体
EP1521162A3 (en) * 2003-09-30 2008-02-27 Matsushita Electric Industrial Co., Ltd. Method of managing file structure in memory card
US8429081B1 (en) * 2004-02-12 2013-04-23 Novell, Inc. Techniques for securely delivering media data
CA2560571A1 (en) * 2004-03-22 2005-12-29 Samsung Electronics Co., Ltd. Method and apparatus for digital rights management using certificate revocation list
KR101254209B1 (ko) * 2004-03-22 2013-04-23 삼성전자주식회사 디바이스와 휴대용 저장장치간에 권리 객체를 이동,복사하는 방법 및 장치
KR101043336B1 (ko) * 2004-03-29 2011-06-22 삼성전자주식회사 디바이스와 휴대형 저장장치간의 디지털 권리객체에 관한정보의 획득 및 제거를 위한 방법 및 장치
JP4660123B2 (ja) * 2004-06-16 2011-03-30 株式会社東芝 記憶媒体処理方法、データ処理装置及び記憶媒体処理プログラム
JP2006079733A (ja) * 2004-09-09 2006-03-23 Toshiba Corp 情報記録媒体、情報再生装置及び情報再生方法
US7673346B1 (en) * 2005-06-22 2010-03-02 Symantec Corporation Intra-data license for using data
CN1937611B (zh) * 2005-09-22 2012-12-26 上海怡得网络有限公司 针对具备直接网络连接功能便携式设备的信息订阅系统
US20110060922A1 (en) * 2005-10-05 2011-03-10 Takamitsu Sasaki License management system
CN101165698B (zh) * 2006-10-17 2011-07-27 华为技术有限公司 一种导出许可的方法及系统
US7975312B2 (en) * 2007-01-08 2011-07-05 Apple Inc. Token passing technique for media playback devices
KR101810403B1 (ko) * 2011-05-13 2017-12-19 삼성전자주식회사 휴대용 단말기에서 주변 디바이스의 데이터를 저장하기 위한 장치 및 방법
US9614678B2 (en) 2011-06-10 2017-04-04 Dell Products, Lp System and method for extracting device uniqueness to assign a license to the device
US9509704B2 (en) * 2011-08-02 2016-11-29 Oncircle, Inc. Rights-based system
US8683603B2 (en) 2011-10-20 2014-03-25 Avaya Inc. Centralized administration-based licensing system
US8789209B2 (en) 2012-03-07 2014-07-22 Avaya Inc. Enterprise license registrar anchor point
US12001523B2 (en) * 2020-09-29 2024-06-04 International Business Machines Corporation Software access through heterogeneous encryption

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07296509A (ja) * 1994-04-28 1995-11-10 Nippon Telegr & Teleph Corp <Ntt> ディジタル情報記録再生装置
JP2000029893A (ja) * 1998-07-13 2000-01-28 Nitachi Digital Heibonsha:Kk コンテンツ・ビューア・システム
WO2000059150A2 (en) * 1999-03-27 2000-10-05 Microsoft Corporation Enforcement architecture and method for digital rights management
JP2000293439A (ja) * 1999-04-06 2000-10-20 Fujitsu Ltd コンテンツ利用制御システム、コンテンツ利用装置およびその利用方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2000349725A (ja) * 1999-06-04 2000-12-15 Toshiba Corp 放送受信装置及びコンテンツ利用制御方法
JP2001069134A (ja) * 1999-08-27 2001-03-16 Sony Corp 情報送信システム及び情報受信装置
JP2001067408A (ja) * 1999-08-27 2001-03-16 Nippon Telegr & Teleph Corp <Ntt> カプセル化コンテンツの利用条件の動的更新方法および動的更新プログラムを記録した記録媒体

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6226618B1 (en) * 1998-08-13 2001-05-01 International Business Machines Corporation Electronic content delivery system

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07296509A (ja) * 1994-04-28 1995-11-10 Nippon Telegr & Teleph Corp <Ntt> ディジタル情報記録再生装置
JP2000029893A (ja) * 1998-07-13 2000-01-28 Nitachi Digital Heibonsha:Kk コンテンツ・ビューア・システム
WO2000059150A2 (en) * 1999-03-27 2000-10-05 Microsoft Corporation Enforcement architecture and method for digital rights management
JP2000293439A (ja) * 1999-04-06 2000-10-20 Fujitsu Ltd コンテンツ利用制御システム、コンテンツ利用装置およびその利用方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2000349725A (ja) * 1999-06-04 2000-12-15 Toshiba Corp 放送受信装置及びコンテンツ利用制御方法
JP2001069134A (ja) * 1999-08-27 2001-03-16 Sony Corp 情報送信システム及び情報受信装置
JP2001067408A (ja) * 1999-08-27 2001-03-16 Nippon Telegr & Teleph Corp <Ntt> カプセル化コンテンツの利用条件の動的更新方法および動的更新プログラムを記録した記録媒体

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7870397B2 (en) 2003-10-22 2011-01-11 Samsung Electronics Co., Ltd. Method and apparatus for managing digital rights of portable storage device
JP2007529836A (ja) * 2004-03-22 2007-10-25 サムスン エレクトロニクス カンパニー リミテッド 認証書廃棄目録を利用したデジタル著作権管理方法及び装置
JP4690389B2 (ja) * 2004-03-22 2011-06-01 サムスン エレクトロニクス カンパニー リミテッド 認証書廃棄目録を利用したデジタル著作権管理方法及び装置
KR101100385B1 (ko) * 2004-03-22 2011-12-30 삼성전자주식회사 인증서 폐지 목록을 이용한 디지털 저작권 관리 방법 및장치
JP2006178930A (ja) * 2004-11-26 2006-07-06 Matsushita Electric Ind Co Ltd 権利情報管理方法および権利情報管理装置
US7730306B2 (en) 2005-01-20 2010-06-01 Sharp Kabushiki Kaisha Information processing apparatus with use-restricted functions, and system and method for canceling use restriction
JP2007018120A (ja) * 2005-07-06 2007-01-25 Renesas Technology Corp 記憶装置及び情報処理端末
JP2009199600A (ja) * 2009-03-24 2009-09-03 Sanyo Electric Co Ltd コンテンツ利用装置
JP2010020778A (ja) * 2009-07-13 2010-01-28 Sanyo Electric Co Ltd コンテンツ利用装置

Also Published As

Publication number Publication date
US20020136405A1 (en) 2002-09-26
JP4743984B2 (ja) 2011-08-10

Similar Documents

Publication Publication Date Title
JP4743984B2 (ja) データ記録装置
JP4409081B2 (ja) データ端末装置
JP4524480B2 (ja) データ端末装置
JP2002271316A (ja) 再生装置
JP4010481B2 (ja) データ配信システムおよびそれに用いるデータ供給装置、端末装置ならびに記録装置
JP3781678B2 (ja) データ配信システムおよびそれに用いる記録媒体
GB2385177A (en) Data terminal for managing ciphered content data and license acquired by software
EP1811386A1 (en) Contents reproduction device, contents reproduction control method, program
JP2002288375A (ja) コンテンツ提供装置、コンテンツ提供方法およびライセンスサーバ
JP2006295405A (ja) コンテンツ提供システム，コンテンツ再生装置，コンテンツ再生方法およびコンピュータプログラム
WO2002075550A1 (en) Data recorder restoring original data allowed to exist only uniquely
JP2000357213A (ja) 相互認証方法および記録装置および再生装置および記録媒体
JP3776352B2 (ja) 記録装置
KR20060051285A (ko) 복제 컴포넌트와 프로그램 및 그 복제 방법
WO2006009207A1 (ja) コンテンツ処理装置，コンテンツ処理方法及びコンピュータプログラム
JP4601153B2 (ja) データ端末装置およびデータ端末装置の制御方法
CN100407090C (zh) 复制部件及其方法
CN100378611C (zh) 租用组件、程序和租用组件方法
JP4593764B2 (ja) データ端末装置
JP4553472B2 (ja) データ端末装置
JP2002140450A (ja) データ配信システムおよびデータ端末装置
JP2002094500A (ja) データ端末装置
JP4737857B2 (ja) データ端末装置
JP2003101524A (ja) データ再生装置およびデータ記録装置
JP4554801B2 (ja) データ端末装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070406

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070810

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070810

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100812

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100914

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101112

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110412

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110510

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140520

Year of fee payment: 3

R151 Written notification of patent or utility model registration

Ref document number: 4743984

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140520

Year of fee payment: 3

EXPY Cancellation because of completion of term