JP2003018145A - データ再生装置それに用いるデータ再生回路、およびデータ記録装置 - Google Patents
データ再生装置それに用いるデータ再生回路、およびデータ記録装置Info
- Publication number
- JP2003018145A JP2003018145A JP2001201000A JP2001201000A JP2003018145A JP 2003018145 A JP2003018145 A JP 2003018145A JP 2001201000 A JP2001201000 A JP 2001201000A JP 2001201000 A JP2001201000 A JP 2001201000A JP 2003018145 A JP2003018145 A JP 2003018145A
- Authority
- JP
- Japan
- Prior art keywords
- data
- key
- reproduction
- encrypted
- license
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
- G11B20/00173—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software wherein the origin of the content is checked, e.g. determining whether the content has originally been retrieved from a legal disc copy or another trusted source
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
- G11B20/00797—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of times a content can be reproduced, e.g. using playback counters
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/0084—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific time or date
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Technology Law (AREA)
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
(57)【要約】
【課題】 暗号化コンテンツデータの再生時間を安全に
制御できるデータ再生装置を提供する。 【解決手段】 復号処理部１５１６は、暗号化コンテン
ツデータをライセンス鍵Ｋｃによって復号する。ライセ
ンス鍵Ｋｃを受取ってからの経過時間が再生制御情報Ａ
Ｃｐに含まれるライセンス鍵Ｋｃの１回当りの保持時間
を超えていないとき暗号化コンテンツデータの再生が継
続される。経過時間が１回当りの保持時間を超えたとき
ライセンス鍵Ｋｃは破棄され、再生制御部１５１４は、
ライセンス鍵Ｋｃをメモリカード１１０から、再度、取
得する。このライセンス鍵Ｋｃの破棄および再取得は、
メモリカード１１０からのライセンス鍵Ｋｃの出力可能
回数が０回になるまで継続される。
制御できるデータ再生装置を提供する。 【解決手段】 復号処理部１５１６は、暗号化コンテン
ツデータをライセンス鍵Ｋｃによって復号する。ライセ
ンス鍵Ｋｃを受取ってからの経過時間が再生制御情報Ａ
Ｃｐに含まれるライセンス鍵Ｋｃの１回当りの保持時間
を超えていないとき暗号化コンテンツデータの再生が継
続される。経過時間が１回当りの保持時間を超えたとき
ライセンス鍵Ｋｃは破棄され、再生制御部１５１４は、
ライセンス鍵Ｋｃをメモリカード１１０から、再度、取
得する。このライセンス鍵Ｋｃの破棄および再取得は、
メモリカード１１０からのライセンス鍵Ｋｃの出力可能
回数が０回になるまで継続される。
Description
【０００１】
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
際に、暗号化データの全体の再生時間を制御可能なデー
タ再生装置それに用いるデータ再生回路、およびデータ
記録装置に関するものである。
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
際に、暗号化データの全体の再生時間を制御可能なデー
タ再生装置それに用いるデータ再生回路、およびデータ
記録装置に関するものである。
【０００２】
【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツの配
信を行なうことができないとすると、基本的には、コン
テンツデータの複製に際し一定の著作権料を徴収するこ
とが可能な著作権者にとっても、かえって不利益とな
る。
急拡大するデジタル情報通信網を介してコンテンツの配
信を行なうことができないとすると、基本的には、コン
テンツデータの複製に際し一定の著作権料を徴収するこ
とが可能な著作権者にとっても、かえって不利益とな
る。
【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。
【０００７】しかも、ＣＤからＭＤへ音楽データをコピ
ーした場合、これらの情報がコピー劣化の殆どないデジ
タルデータであることに鑑み、記録可能なＭＤからさら
に他のＭＤに音楽情報をデジタルデータとしてコピーす
ることは、著作権保護のために機器の構成上できないよ
うになっている。
ーした場合、これらの情報がコピー劣化の殆どないデジ
タルデータであることに鑑み、記録可能なＭＤからさら
に他のＭＤに音楽情報をデジタルデータとしてコピーす
ることは、著作権保護のために機器の構成上できないよ
うになっている。
【０００８】このような事情からも、音楽データや画像
データ等のコンテンツデータをデジタル情報通信網を通
じて公衆に配信することは、それ自体が著作権者の公衆
送信権による制限を受ける行為であるから、著作権保護
のための十分な方策が講じられる必要がある。
データ等のコンテンツデータをデジタル情報通信網を通
じて公衆に配信することは、それ自体が著作権者の公衆
送信権による制限を受ける行為であるから、著作権保護
のための十分な方策が講じられる必要がある。
【０００９】同様に、デジタル情報通信網を通じて公衆
に送信される著作物である音楽データや画像データ等の
コンテンツデータについて、一度受信されたコンテンツ
データが、さらに勝手に複製されることを防止すること
が必要となる。
に送信される著作物である音楽データや画像データ等の
コンテンツデータについて、一度受信されたコンテンツ
データが、さらに勝手に複製されることを防止すること
が必要となる。
【００１０】そこで、デジタル通信網を介した配信シス
テムとしてコンテンツデータを暗号化した暗号化コンテ
ンツデータを保持する配信サーバが、携帯電話機等の端
末装置に装着されたメモリカードに対して端末装置を介
して暗号化コンテンツデータを配信するデータ配信シス
テムが提案されている。このデータ配信システムにおい
ては、予め認証局で認証されたメモリカードの公開暗号
鍵とその証明書を暗号化コンテンツデータの配信要求の
際に配信サーバへ送信し、配信サーバが認証された証明
書を受信したことを確認した上でメモリカードに対して
暗号化コンテンツデータと、暗号化コンテンツデータを
復号するためのライセンス鍵を送信する。そして、暗号
化コンテンツデータやライセンス鍵を配信する際、配信
サーバおよびメモリカードは、配信毎に異なるセッショ
ンキーを発生させ、その発生させたセッションキーによ
って公開暗号鍵の暗号化を行ない、配信サーバ、メモリ
カード相互間で鍵の交換を行なう。
テムとしてコンテンツデータを暗号化した暗号化コンテ
ンツデータを保持する配信サーバが、携帯電話機等の端
末装置に装着されたメモリカードに対して端末装置を介
して暗号化コンテンツデータを配信するデータ配信シス
テムが提案されている。このデータ配信システムにおい
ては、予め認証局で認証されたメモリカードの公開暗号
鍵とその証明書を暗号化コンテンツデータの配信要求の
際に配信サーバへ送信し、配信サーバが認証された証明
書を受信したことを確認した上でメモリカードに対して
暗号化コンテンツデータと、暗号化コンテンツデータを
復号するためのライセンス鍵を送信する。そして、暗号
化コンテンツデータやライセンス鍵を配信する際、配信
サーバおよびメモリカードは、配信毎に異なるセッショ
ンキーを発生させ、その発生させたセッションキーによ
って公開暗号鍵の暗号化を行ない、配信サーバ、メモリ
カード相互間で鍵の交換を行なう。
【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータとをメモリカードに送信する。そして、メモリ
カードは、受信したライセンス鍵と暗号化コンテンツデ
ータをメモリに記録する。
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータとをメモリカードに送信する。そして、メモリ
カードは、受信したライセンス鍵と暗号化コンテンツデ
ータをメモリに記録する。
【００１２】そして、ユーザは、メモリカードに記録し
た暗号化コンテンツデータを再生するときは、メモリカ
ードを専用の再生回路を備えた再生端末に装着し、その
暗号化コンテンツデータを再生して楽しむことができ
る。
た暗号化コンテンツデータを再生するときは、メモリカ
ードを専用の再生回路を備えた再生端末に装着し、その
暗号化コンテンツデータを再生して楽しむことができ
る。
【００１３】このようなシステムにおいて、コンテンツ
供給者あるいは著作権者によって暗号化コンテンツデー
タの再生や複製に関する利用方法が指示できるように利
用規則を定め、この利用規則をライセンス鍵とともに配
信し、各機器が利用規則に従って処理を行なうことがで
きるようになっている。
供給者あるいは著作権者によって暗号化コンテンツデー
タの再生や複製に関する利用方法が指示できるように利
用規則を定め、この利用規則をライセンス鍵とともに配
信し、各機器が利用規則に従って処理を行なうことがで
きるようになっている。
【００１４】利用規則には、メモリカード間のライセン
スの複製・移動に関する規則、再生回数の制限などのラ
イセンス鍵をメモリカードから出力する場合の規制や、
再生されたコンテンツの取扱いに関する規則が規定され
ている。
スの複製・移動に関する規則、再生回数の制限などのラ
イセンス鍵をメモリカードから出力する場合の規制や、
再生されたコンテンツの取扱いに関する規則が規定され
ている。
【００１５】
【発明が解決しようとする課題】しかし、従来のシステ
ムにおいて利用規則として再生時間を規定することによ
って、その安全な運用が確保できないという問題があっ
た。
ムにおいて利用規則として再生時間を規定することによ
って、その安全な運用が確保できないという問題があっ
た。
【００１６】すなわち、再生されたコンテンツの取扱い
に関する規則として再生時間を規定しても、メモリカー
ド内に記録されている再生時間に関する規則が逐次更新
されなければ運用が成立しない。また、再生端末からメ
モリカードへの更新指示が行なえるように構成しても再
生端末からメモリカードへの更新指示の伝達を妨害する
ことで、容易に、再生時間に関する規則を破ることがで
きる。
に関する規則として再生時間を規定しても、メモリカー
ド内に記録されている再生時間に関する規則が逐次更新
されなければ運用が成立しない。また、再生端末からメ
モリカードへの更新指示が行なえるように構成しても再
生端末からメモリカードへの更新指示の伝達を妨害する
ことで、容易に、再生時間に関する規則を破ることがで
きる。
【００１７】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、暗号化コンテ
ンツデータの再生時間を安全に制御できるデータ再生装
置を提供することである。
ためになされたものであり、その目的は、暗号化コンテ
ンツデータの再生時間を安全に制御できるデータ再生装
置を提供することである。
【００１８】また、本発明の別の目的は、暗号化コンテ
ンツデータの再生時間を安全に制御できるデータ再生装
置に用いるデータ再生回路を提供することである。
ンツデータの再生時間を安全に制御できるデータ再生装
置に用いるデータ再生回路を提供することである。
【００１９】さらに、本発明の別の目的は、暗号化コン
テンツデータの再生時間を安全に制御できるデータ再生
装置に対応したデータ記録装置を提供することである。
テンツデータの再生時間を安全に制御できるデータ再生
装置に対応したデータ記録装置を提供することである。
【００２０】
【課題を解決するための手段】この発明によれば、デー
タ再生装置は、暗号化コンテンツデータを復号するため
のライセンス鍵をデータ記録装置から再生のために取出
可能な回数を指定する第１の再生制御情報と、取出した
ライセンス鍵の保持可能時間を指定する第２の再生制御
情報とによって再生が規定された暗号化コンテンツデー
タを復号して再生するデータ再生装置であって、データ
記録装置との間でデータのやり取りを制御するインタフ
ェースと、暗号化コンテンツデータをライセンス鍵によ
って復号および再生するコンテンツ再生手段と、指示を
入力するためのキー操作手段と、制御手段と、時間の経
過を制御手段へ通知するタイマー部とを備え、制御手段
は、キー操作手段を介して入力された暗号化コンテンツ
データの再生要求に応じて、インタフェースを介してデ
ータ記録装置から暗号化コンテンツデータ、ライセンス
鍵、および第２の再生制御情報を取得し、その取得した
ライセンス鍵および暗号化コンテンツデータをコンテン
ツ再生手段へ与え、ライセンス鍵をコンテンツ再生手段
に与えてからの経過時間が第２の再生制御情報によって
指定された保持可能時間に達したとき、コンテンツ再生
手段に与えたライセンス鍵を破棄し、暗号化コンテンツ
データの再生を連続して行なえるタイミングでライセン
ス鍵および第２の再生制御情報をデータ記録装置から再
度取得してコンテンツ再生手段に与える。
タ再生装置は、暗号化コンテンツデータを復号するため
のライセンス鍵をデータ記録装置から再生のために取出
可能な回数を指定する第１の再生制御情報と、取出した
ライセンス鍵の保持可能時間を指定する第２の再生制御
情報とによって再生が規定された暗号化コンテンツデー
タを復号して再生するデータ再生装置であって、データ
記録装置との間でデータのやり取りを制御するインタフ
ェースと、暗号化コンテンツデータをライセンス鍵によ
って復号および再生するコンテンツ再生手段と、指示を
入力するためのキー操作手段と、制御手段と、時間の経
過を制御手段へ通知するタイマー部とを備え、制御手段
は、キー操作手段を介して入力された暗号化コンテンツ
データの再生要求に応じて、インタフェースを介してデ
ータ記録装置から暗号化コンテンツデータ、ライセンス
鍵、および第２の再生制御情報を取得し、その取得した
ライセンス鍵および暗号化コンテンツデータをコンテン
ツ再生手段へ与え、ライセンス鍵をコンテンツ再生手段
に与えてからの経過時間が第２の再生制御情報によって
指定された保持可能時間に達したとき、コンテンツ再生
手段に与えたライセンス鍵を破棄し、暗号化コンテンツ
データの再生を連続して行なえるタイミングでライセン
ス鍵および第２の再生制御情報をデータ記録装置から再
度取得してコンテンツ再生手段に与える。
【００２１】好ましくは、制御手段は、ライセンス鍵の
利用を開始するとタイマー部に第２の再生制御情報によ
って指定された保持可能時間のタイマーセットを行な
い、タイマー部は、タイマーセット後、保持可能時間が
経過したとき、制御手段に通知する。
利用を開始するとタイマー部に第２の再生制御情報によ
って指定された保持可能時間のタイマーセットを行な
い、タイマー部は、タイマーセット後、保持可能時間が
経過したとき、制御手段に通知する。
【００２２】好ましくは、制御手段は、暗号化コンテン
ツデータをブロック単位でデータ記録装置から取得して
コンテンツ再生手段に与え、１つのブロックに含まれる
暗号化コンテンツデータをコンテンツ再生手段に与える
ごとに経過時間が保持可能時間に達したか否かを判定す
る。
ツデータをブロック単位でデータ記録装置から取得して
コンテンツ再生手段に与え、１つのブロックに含まれる
暗号化コンテンツデータをコンテンツ再生手段に与える
ごとに経過時間が保持可能時間に達したか否かを判定す
る。
【００２３】好ましくは、制御手段は、経過時間が保持
可能時間に達したと判定したときコンテンツ再生手段に
与えたライセンス鍵を破棄し、ライセンス鍵をインタフ
ェースを介してデータ記録装置から新たに取得する。
可能時間に達したと判定したときコンテンツ再生手段に
与えたライセンス鍵を破棄し、ライセンス鍵をインタフ
ェースを介してデータ記録装置から新たに取得する。
【００２４】好ましくは、制御手段は、経過時間が保持
可能時間に達するまでにライセンス鍵をインタフェース
を介してデータ記録装置から新たに取得し、経過時間が
保持可能時間に達したときコンテンツ再生手段に与えた
ライセンス鍵を破棄し、新たに取得したライセンス鍵を
コンテンツ再生手段に与える。
可能時間に達するまでにライセンス鍵をインタフェース
を介してデータ記録装置から新たに取得し、経過時間が
保持可能時間に達したときコンテンツ再生手段に与えた
ライセンス鍵を破棄し、新たに取得したライセンス鍵を
コンテンツ再生手段に与える。
【００２５】好ましくは、制御手段は、経過時間が保持
可能時間に達していないと判定したとき次のブロックを
インタフェースを介してデータ記録装置から取得し、そ
の取得した次のブロックをコンテンツ再生手段に与え
る。
可能時間に達していないと判定したとき次のブロックを
インタフェースを介してデータ記録装置から取得し、そ
の取得した次のブロックをコンテンツ再生手段に与え
る。
【００２６】また、この発明によれば、データ再生装置
は、暗号化コンテンツデータを復号するためのライセン
ス鍵をデータ記録装置から再生のために取出可能な回数
を指定する第１の再生制御情報と、取出したライセンス
鍵の保持可能時間を指定する第２の再生制御情報とによ
って再生が規定された暗号化コンテンツデータを復号し
て再生するデータ再生装置であって、データ記録装置と
の間でデータのやり取りを制御するインタフェースと、
暗号化コンテンツデータをライセンス鍵によって復号お
よび再生するコンテンツ再生手段と、指示を入力するた
めのキー操作手段と、制御手段とを備え、コンテンツ再
生手段は、ライセンス鍵によって暗号化コンテンツデー
タを復号するコンテンツ復号部と、暗号化コンテンツデ
ータの再生処理を制御する再生制御部と、時間の経過を
再生制御部へ通知するタイマー部とを含み、制御手段
は、キー操作手段を介して入力された暗号化コンテンツ
データの再生要求に応じて、インタフェースを介してデ
ータ記録装置から暗号化コンテンツデータ、ライセンス
鍵、および第２の再生制御情報を取得し、その取得した
ライセンス鍵、暗号化コンテンツデータ、および第２の
再生制御情報をコンテンツ再生手段へ与え、再生制御部
からのライセンス鍵の取得指示に応じてライセンス鍵お
よび第２の再生制御情報をデータ記録装置から再度取得
してコンテンツ再生手段に与え、再生制御部は、与えら
れた暗号化コンテンツデータおよびライセンス鍵をコン
テンツ復号部に供給し、ライセンス鍵をコンテンツ復号
部において利用し始めてからの経過時間が第２の再生制
御情報によって指定された保持可能時間に達したとき、
コンテンツ復号部に供給したライセンス鍵を破棄し、暗
号化コンテンツデータの再生を連続して行なえるタイミ
ングでライセンス鍵をデータ記録装置から再び取得する
ように制御手段に指示する。
は、暗号化コンテンツデータを復号するためのライセン
ス鍵をデータ記録装置から再生のために取出可能な回数
を指定する第１の再生制御情報と、取出したライセンス
鍵の保持可能時間を指定する第２の再生制御情報とによ
って再生が規定された暗号化コンテンツデータを復号し
て再生するデータ再生装置であって、データ記録装置と
の間でデータのやり取りを制御するインタフェースと、
暗号化コンテンツデータをライセンス鍵によって復号お
よび再生するコンテンツ再生手段と、指示を入力するた
めのキー操作手段と、制御手段とを備え、コンテンツ再
生手段は、ライセンス鍵によって暗号化コンテンツデー
タを復号するコンテンツ復号部と、暗号化コンテンツデ
ータの再生処理を制御する再生制御部と、時間の経過を
再生制御部へ通知するタイマー部とを含み、制御手段
は、キー操作手段を介して入力された暗号化コンテンツ
データの再生要求に応じて、インタフェースを介してデ
ータ記録装置から暗号化コンテンツデータ、ライセンス
鍵、および第２の再生制御情報を取得し、その取得した
ライセンス鍵、暗号化コンテンツデータ、および第２の
再生制御情報をコンテンツ再生手段へ与え、再生制御部
からのライセンス鍵の取得指示に応じてライセンス鍵お
よび第２の再生制御情報をデータ記録装置から再度取得
してコンテンツ再生手段に与え、再生制御部は、与えら
れた暗号化コンテンツデータおよびライセンス鍵をコン
テンツ復号部に供給し、ライセンス鍵をコンテンツ復号
部において利用し始めてからの経過時間が第２の再生制
御情報によって指定された保持可能時間に達したとき、
コンテンツ復号部に供給したライセンス鍵を破棄し、暗
号化コンテンツデータの再生を連続して行なえるタイミ
ングでライセンス鍵をデータ記録装置から再び取得する
ように制御手段に指示する。
【００２７】好ましくは、再生制御部は、ライセンス鍵
の利用を開始するとタイマー部に第２の再生制御情報に
よって指定された保持可能時間のタイマーセットを行な
い、タイマー部は、タイマーセット後、保持可能時間が
経過したとき、再生制御部に通知する。
の利用を開始するとタイマー部に第２の再生制御情報に
よって指定された保持可能時間のタイマーセットを行な
い、タイマー部は、タイマーセット後、保持可能時間が
経過したとき、再生制御部に通知する。
【００２８】好ましくは、制御手段は、暗号化コンテン
ツデータをブロック単位でデータ記録装置から取得して
コンテンツ再生手段に与え、再生制御部は、１つのブロ
ックに含まれる暗号化コンテンツデータの再生が終了す
るごとに経過時間が保持可能時間に達したか否かを判定
する。
ツデータをブロック単位でデータ記録装置から取得して
コンテンツ再生手段に与え、再生制御部は、１つのブロ
ックに含まれる暗号化コンテンツデータの再生が終了す
るごとに経過時間が保持可能時間に達したか否かを判定
する。
【００２９】好ましくは、再生制御部は、経過時間が保
持可能時間に達したと判定したときコンテンツ復号部に
与えたライセンス鍵を破棄し、ライセンス鍵の再取得要
求を制御手段へ出力し、制御手段は、再取得要求に応じ
て、インタフェースを介してデータ記録装置からライセ
ンス鍵および第２の再生制御情報を取得し、その取得し
たライセンス鍵および第２の再生制御情報をコンテンツ
再生手段に与える。
持可能時間に達したと判定したときコンテンツ復号部に
与えたライセンス鍵を破棄し、ライセンス鍵の再取得要
求を制御手段へ出力し、制御手段は、再取得要求に応じ
て、インタフェースを介してデータ記録装置からライセ
ンス鍵および第２の再生制御情報を取得し、その取得し
たライセンス鍵および第２の再生制御情報をコンテンツ
再生手段に与える。
【００３０】好ましくは、再生制御部は、経過時間が保
持可能時間に達する前にライセンス鍵の再取得要求を制
御手段へ出力し、経過時間が保持可能時間に達したとき
コンテンツ復号部に与えたライセンス鍵を破棄し、制御
手段は、再取得要求に応じてインタフェースを介してデ
ータ記録装置からライセンス鍵および第２の再生制御情
報を取得し、その取得したライセンス鍵および第２の再
生制御情報をコンテンツ再生手段に与える。
持可能時間に達する前にライセンス鍵の再取得要求を制
御手段へ出力し、経過時間が保持可能時間に達したとき
コンテンツ復号部に与えたライセンス鍵を破棄し、制御
手段は、再取得要求に応じてインタフェースを介してデ
ータ記録装置からライセンス鍵および第２の再生制御情
報を取得し、その取得したライセンス鍵および第２の再
生制御情報をコンテンツ再生手段に与える。
【００３１】好ましくは、再生制御部は、経過時間が保
持可能時間に達していないと判定したとき次のブロック
の取得要求を制御手段へ出力し、制御手段は、取得要求
に応じて、インタフェースを介してデータ記録装置から
次のブロックを取得してコンテンツ再生手段に与える。
持可能時間に達していないと判定したとき次のブロック
の取得要求を制御手段へ出力し、制御手段は、取得要求
に応じて、インタフェースを介してデータ記録装置から
次のブロックを取得してコンテンツ再生手段に与える。
【００３２】好ましくは、データ再生装置は、データ記
録装置に対する証明書を保持する証明書保持部をさらに
備え、制御手段は、再生要求に応じて証明書をインタフ
ェースを介してデータ記録装置へ送信し、データ記録装
置において証明書が認証されると暗号化コンテンツデー
タ、ライセンス鍵、および第２の再生制御情報をインタ
フェースを介してデータ記録装置から受信する。
録装置に対する証明書を保持する証明書保持部をさらに
備え、制御手段は、再生要求に応じて証明書をインタフ
ェースを介してデータ記録装置へ送信し、データ記録装
置において証明書が認証されると暗号化コンテンツデー
タ、ライセンス鍵、および第２の再生制御情報をインタ
フェースを介してデータ記録装置から受信する。
【００３３】好ましくは、証明書は、当該データ再生装
置に固有であり、かつ、自己に一意に対応した公開鍵を
含み、データ再生装置は、公開鍵によって暗号化された
データを復号するための秘密鍵を保持する秘密鍵保持手
段と、公開鍵によって暗号化されたデータを秘密鍵によ
って復号する第１の復号処理手段と、データ記録装置と
の通信を特定するための第１のセッション鍵を生成する
セッション鍵生成手段と、データ記録装置において生成
された第２のセッション鍵によりデータを暗号化する暗
号処理手段と、第１のセッション鍵によって暗号化され
たデータを復号する第２の復号処理手段とをさらに備
え、ライセンス鍵、および第２の再生制御情報をデータ
記録装置から取得するとき、セッション鍵生成手段は、
第１のセッション鍵を生成し、第１の復号処理手段は、
公開鍵によって暗号化された第２のセッション鍵を、公
開鍵によって復号し、 暗号処理手段は、第１のセッシ
ョン鍵を第１の復号処理手段により取得した第２のセッ
ション鍵によって暗号化し、制御手段は、インタフェー
スを介してデータ記録装置から受信した公開鍵によって
暗号化された第２のセッション鍵を第１の復号処理手段
に与え、第２のセッション鍵によって暗号化された第１
のセッション鍵をインタフェースを介してデータ記録装
置へ送信し、インタフェースを介してデータ記録装置か
ら受信した第１のセッション鍵によって暗号化されたラ
イセンス鍵および第２の再生制御情報を第２の復号処理
手段に与え、第２の復号処理手段は、第１のセッション
鍵によって暗号化されたライセンス鍵および第２の再生
制御情報を、第１のセッション鍵によって復号し、その
復号したライセンス鍵および第２の再生制御情報をコン
テンツ再生手段に与える。
置に固有であり、かつ、自己に一意に対応した公開鍵を
含み、データ再生装置は、公開鍵によって暗号化された
データを復号するための秘密鍵を保持する秘密鍵保持手
段と、公開鍵によって暗号化されたデータを秘密鍵によ
って復号する第１の復号処理手段と、データ記録装置と
の通信を特定するための第１のセッション鍵を生成する
セッション鍵生成手段と、データ記録装置において生成
された第２のセッション鍵によりデータを暗号化する暗
号処理手段と、第１のセッション鍵によって暗号化され
たデータを復号する第２の復号処理手段とをさらに備
え、ライセンス鍵、および第２の再生制御情報をデータ
記録装置から取得するとき、セッション鍵生成手段は、
第１のセッション鍵を生成し、第１の復号処理手段は、
公開鍵によって暗号化された第２のセッション鍵を、公
開鍵によって復号し、 暗号処理手段は、第１のセッシ
ョン鍵を第１の復号処理手段により取得した第２のセッ
ション鍵によって暗号化し、制御手段は、インタフェー
スを介してデータ記録装置から受信した公開鍵によって
暗号化された第２のセッション鍵を第１の復号処理手段
に与え、第２のセッション鍵によって暗号化された第１
のセッション鍵をインタフェースを介してデータ記録装
置へ送信し、インタフェースを介してデータ記録装置か
ら受信した第１のセッション鍵によって暗号化されたラ
イセンス鍵および第２の再生制御情報を第２の復号処理
手段に与え、第２の復号処理手段は、第１のセッション
鍵によって暗号化されたライセンス鍵および第２の再生
制御情報を、第１のセッション鍵によって復号し、その
復号したライセンス鍵および第２の再生制御情報をコン
テンツ再生手段に与える。
【００３４】また、この発明によれば、データ再生回路
は、暗号化コンテンツデータを復号するためのライセン
ス鍵をデータ記録装置から再生のために取出可能な回数
を指定する第１の再生制御情報と、取出したライセンス
鍵の保持可能時間を指定する第２の再生制御情報とによ
って再生が規定された暗号化コンテンツデータを復号し
て再生するデータ再生装置に備えられるデータ再生回路
であって、ライセンス鍵によって暗号化コンテンツデー
タを復号するコンテンツ復号部と、暗号化コンテンツデ
ータの再生処理を制御する再生制御部と、時間の経過を
再生制御部へ通知するタイマー部とを備え、再生制御部
は、外部から与えられた暗号化コンテンツデータ、およ
びライセンス鍵をコンテンツ復号部に供給し、ライセン
ス鍵をコンテンツ復号部において利用し始めてからの経
過時間がライセンス鍵とともに外部から与えられた第２
の再生制御情報によって指定された保持可能時間に達し
たとき、コンテンツ復号部に供給したライセンス鍵を破
棄し、暗号化コンテンツデータの再生を連続して行なえ
るタイミングでライセンス鍵をデータ記録装置から取得
するための指示を外部に出力する。
は、暗号化コンテンツデータを復号するためのライセン
ス鍵をデータ記録装置から再生のために取出可能な回数
を指定する第１の再生制御情報と、取出したライセンス
鍵の保持可能時間を指定する第２の再生制御情報とによ
って再生が規定された暗号化コンテンツデータを復号し
て再生するデータ再生装置に備えられるデータ再生回路
であって、ライセンス鍵によって暗号化コンテンツデー
タを復号するコンテンツ復号部と、暗号化コンテンツデ
ータの再生処理を制御する再生制御部と、時間の経過を
再生制御部へ通知するタイマー部とを備え、再生制御部
は、外部から与えられた暗号化コンテンツデータ、およ
びライセンス鍵をコンテンツ復号部に供給し、ライセン
ス鍵をコンテンツ復号部において利用し始めてからの経
過時間がライセンス鍵とともに外部から与えられた第２
の再生制御情報によって指定された保持可能時間に達し
たとき、コンテンツ復号部に供給したライセンス鍵を破
棄し、暗号化コンテンツデータの再生を連続して行なえ
るタイミングでライセンス鍵をデータ記録装置から取得
するための指示を外部に出力する。
【００３５】好ましくは、データ再生回路は、データ記
録装置に対する当該データ再生回路に固有な証明書を保
持する証明書保持部をさらに備え、証明書保持部は、ラ
イセンス鍵、および第２の再生制御情報をデータ記録装
置から取得するために証明書を外部へ出力し、再生制御
部は、証明書がデータ記録装置において認証されるとデ
ータ記録装置からライセンスおよび第２の再生制御情報
を受取る。
録装置に対する当該データ再生回路に固有な証明書を保
持する証明書保持部をさらに備え、証明書保持部は、ラ
イセンス鍵、および第２の再生制御情報をデータ記録装
置から取得するために証明書を外部へ出力し、再生制御
部は、証明書がデータ記録装置において認証されるとデ
ータ記録装置からライセンスおよび第２の再生制御情報
を受取る。
【００３６】好ましくは、証明書は、当該データ再生回
路に固有であり、かつ、自己に一意に対応した公開鍵を
含み、データ再生回路は、公開鍵によって暗号化された
データを復号するための秘密鍵を保持する秘密鍵保持手
段と、公開鍵によって暗号化されたデータを秘密鍵によ
って復号する第１の復号処理手段と、データ記録装置か
らのライセンス鍵の取得処理を特定するための第１のセ
ッション鍵を生成するセッション鍵生成手段と、データ
記録装置において生成された第２のセッション鍵により
データを暗号化する暗号処理手段と、第１のセッション
鍵によって暗号化されたデータを復号する第２の復号処
理手段とをさらに備え、ライセンス鍵、および第２の再
生制御情報をデータ記録装置から取得するとき、セッシ
ョン鍵生成手段は、第１のセッション鍵を生成し、第１
の復号処理手段は、公開鍵によって暗号化された第２の
セッション鍵を、公開鍵によって復号し、暗号処理手段
は、第１のセッション鍵を第１の復号処理手段により取
得した第２のセッション鍵によって暗号化し、再生制御
部は、外部から受取った公開鍵によって暗号化された第
２のセッション鍵を第１の復号処理手段に与え、第２の
セッション鍵によって暗号化された第１のセッション鍵
を外部へ出力し、第１のセッション鍵によって暗号化さ
れたライセンス鍵および第２の再生制御情報を第２の復
号処理手段に与え、第２の復号処理手段は、データ記録
装置において第１のセッション鍵によって暗号化された
ライセンス鍵および第２の再生制御情報を、第１のセッ
ション鍵によって復号し、その復号したライセンス鍵お
よび第２の再生制御情報を再生制御部に与える。
路に固有であり、かつ、自己に一意に対応した公開鍵を
含み、データ再生回路は、公開鍵によって暗号化された
データを復号するための秘密鍵を保持する秘密鍵保持手
段と、公開鍵によって暗号化されたデータを秘密鍵によ
って復号する第１の復号処理手段と、データ記録装置か
らのライセンス鍵の取得処理を特定するための第１のセ
ッション鍵を生成するセッション鍵生成手段と、データ
記録装置において生成された第２のセッション鍵により
データを暗号化する暗号処理手段と、第１のセッション
鍵によって暗号化されたデータを復号する第２の復号処
理手段とをさらに備え、ライセンス鍵、および第２の再
生制御情報をデータ記録装置から取得するとき、セッシ
ョン鍵生成手段は、第１のセッション鍵を生成し、第１
の復号処理手段は、公開鍵によって暗号化された第２の
セッション鍵を、公開鍵によって復号し、暗号処理手段
は、第１のセッション鍵を第１の復号処理手段により取
得した第２のセッション鍵によって暗号化し、再生制御
部は、外部から受取った公開鍵によって暗号化された第
２のセッション鍵を第１の復号処理手段に与え、第２の
セッション鍵によって暗号化された第１のセッション鍵
を外部へ出力し、第１のセッション鍵によって暗号化さ
れたライセンス鍵および第２の再生制御情報を第２の復
号処理手段に与え、第２の復号処理手段は、データ記録
装置において第１のセッション鍵によって暗号化された
ライセンス鍵および第２の再生制御情報を、第１のセッ
ション鍵によって復号し、その復号したライセンス鍵お
よび第２の再生制御情報を再生制御部に与える。
【００３７】また、この発明によれば、データ記録装置
は、暗号化コンテンツデータを復号するためのライセン
ス鍵をデータ再生装置へ出力できる出力可能回数を指定
する第１の再生制御情報と、出力したライセンス鍵のデ
ータ再生装置における保持可能時間を指定する第２の再
生制御情報とによって再生が規定された暗号化コンテン
ツデータに対するライセンス鍵、第１の再生制御情報お
よび第２の再生制御情報を記録するデータ記録装置であ
って、ライセンス鍵、第１の再生制御情報、および第２
の再生制御情報を記憶する記憶手段と、データ再生装置
との間でデータのやり取りを行なうインタフェースと、
制御手段とを備え、制御手段は、インタフェースを介し
て入力されたライセンス鍵の出力要求に応じて、記憶手
段から第１の再生制御情報を読出してライセンス鍵の出
力回数が読出した第１の再生制御情報によって指定され
た出力可能回数を超えていないか否かを判定し、出力回
数が出力可能回数を超えていないとき、出力可能回数を
減算して更新するとともに記憶手段から読出したライセ
ンス鍵および第２の再生制御情報をインタフェースを介
してデータ再生装置へ出力する再生許諾処理を行なう。
は、暗号化コンテンツデータを復号するためのライセン
ス鍵をデータ再生装置へ出力できる出力可能回数を指定
する第１の再生制御情報と、出力したライセンス鍵のデ
ータ再生装置における保持可能時間を指定する第２の再
生制御情報とによって再生が規定された暗号化コンテン
ツデータに対するライセンス鍵、第１の再生制御情報お
よび第２の再生制御情報を記録するデータ記録装置であ
って、ライセンス鍵、第１の再生制御情報、および第２
の再生制御情報を記憶する記憶手段と、データ再生装置
との間でデータのやり取りを行なうインタフェースと、
制御手段とを備え、制御手段は、インタフェースを介し
て入力されたライセンス鍵の出力要求に応じて、記憶手
段から第１の再生制御情報を読出してライセンス鍵の出
力回数が読出した第１の再生制御情報によって指定され
た出力可能回数を超えていないか否かを判定し、出力回
数が出力可能回数を超えていないとき、出力可能回数を
減算して更新するとともに記憶手段から読出したライセ
ンス鍵および第２の再生制御情報をインタフェースを介
してデータ再生装置へ出力する再生許諾処理を行なう。
【００３８】好ましくは、データ記録装置は、暗号化コ
ンテンツデータを記憶するもう１つの記憶手段をさらに
備え、制御手段は、さらに、もう１つの記憶手段から暗
号化コンテンツデータを読出し、その読出した暗号化コ
ンテンツデータをインタフェースを介してデータ再生装
置へ出力する。
ンテンツデータを記憶するもう１つの記憶手段をさらに
備え、制御手段は、さらに、もう１つの記憶手段から暗
号化コンテンツデータを読出し、その読出した暗号化コ
ンテンツデータをインタフェースを介してデータ再生装
置へ出力する。
【００３９】好ましくは、データ記録装置は、公開認証
鍵によって暗号化された暗号化データを公開認証鍵によ
って復号する復号処理手段をさらに備え、制御手段は、
公開認証鍵によって暗号化された証明書をインタフェー
スを介してデータ再生装置から受取り、暗号化された証
明書を復号処理手段に与え、復号処理手段によって復号
された証明書を受取る。
鍵によって暗号化された暗号化データを公開認証鍵によ
って復号する復号処理手段をさらに備え、制御手段は、
公開認証鍵によって暗号化された証明書をインタフェー
スを介してデータ再生装置から受取り、暗号化された証
明書を復号処理手段に与え、復号処理手段によって復号
された証明書を受取る。
【００４０】好ましくは、データ記録装置は、データ再
生装置との通信を特定するためのセッション鍵を生成す
るセッション鍵生成手段と、データ再生装置に固有であ
り、かつ、証明書に一意に対応した公開暗号鍵によって
データを暗号化する暗号処理手段とをさらに備え、証明
書が受理されると、セッション鍵生成手段は、データ再
生装置との通信を特定するための第１のセッション鍵を
生成し、暗号処理手段は、公開暗号鍵によって第１のセ
ッション鍵を暗号化し、制御手段は、暗号化された第１
のセッション鍵をインタフェースを介してデータ再生装
置へ出力する。
生装置との通信を特定するためのセッション鍵を生成す
るセッション鍵生成手段と、データ再生装置に固有であ
り、かつ、証明書に一意に対応した公開暗号鍵によって
データを暗号化する暗号処理手段とをさらに備え、証明
書が受理されると、セッション鍵生成手段は、データ再
生装置との通信を特定するための第１のセッション鍵を
生成し、暗号処理手段は、公開暗号鍵によって第１のセ
ッション鍵を暗号化し、制御手段は、暗号化された第１
のセッション鍵をインタフェースを介してデータ再生装
置へ出力する。
【００４１】好ましくは、データ記録装置は、セッショ
ン鍵によって暗号化された暗号化データを復号するもう
１つの復号処理手段と、セッション鍵によってデータを
暗号化するもう１つの暗号処理手段とをさらに備え、再
生許諾処理時、制御手段は、データ再生装置において生
成された第２のセッション鍵を第１のセッション鍵によ
って暗号化した暗号化データをインタフェースを介して
受取り、暗号化データをもう１つの復号処理手段に与
え、記憶手段から読出したライセンス鍵および第２の再
生制御情報をもう１つの暗号処理手段に与え、第２のセ
ッション鍵によって暗号化されたライセンス鍵および第
２の再生制御情報をインタフェースを介してデータ再生
装置へ出力し、もう１つの復号処理手段は、暗号化デー
タを第１のセッション鍵によって復号してもう１つの暗
号処理手段に与え、もう１つの暗号処理手段は、ライセ
ンス鍵および第２の再生制御情報をもう１つの復号処理
部により取得された第２のセッション鍵によって暗号化
する。
ン鍵によって暗号化された暗号化データを復号するもう
１つの復号処理手段と、セッション鍵によってデータを
暗号化するもう１つの暗号処理手段とをさらに備え、再
生許諾処理時、制御手段は、データ再生装置において生
成された第２のセッション鍵を第１のセッション鍵によ
って暗号化した暗号化データをインタフェースを介して
受取り、暗号化データをもう１つの復号処理手段に与
え、記憶手段から読出したライセンス鍵および第２の再
生制御情報をもう１つの暗号処理手段に与え、第２のセ
ッション鍵によって暗号化されたライセンス鍵および第
２の再生制御情報をインタフェースを介してデータ再生
装置へ出力し、もう１つの復号処理手段は、暗号化デー
タを第１のセッション鍵によって復号してもう１つの暗
号処理手段に与え、もう１つの暗号処理手段は、ライセ
ンス鍵および第２の再生制御情報をもう１つの復号処理
部により取得された第２のセッション鍵によって暗号化
する。
【００４２】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００４３】図１は、本発明によるデータ記録装置が暗
号化コンテンツデータおよび暗号化コンテンツデータを
復号するためのライセンスを取得するデータ配信システ
ムの全体構成を概念的に説明するための概略図である。
号化コンテンツデータおよび暗号化コンテンツデータを
復号するためのライセンスを取得するデータ配信システ
ムの全体構成を概念的に説明するための概略図である。
【００４４】なお、以下では携帯電話網を介して音楽デ
ータをユーザの携帯電話機１００に配信し、携帯電話機
１００に装着されたメモリカード１１０に格納し、その
格納された音楽データを携帯電話機１００に内蔵された
専用の再生回路（図示せず）にて再生するデータ配信シ
ステムの構成を例にとって説明するが、以下の説明で明
らかとなるように、本発明はこのような場合に限定され
ることなく、他の著作物としてのコンテンツデータ、た
とえば画像データ、動画像データ等を配信する場合にお
いても適用することが可能なものである。
ータをユーザの携帯電話機１００に配信し、携帯電話機
１００に装着されたメモリカード１１０に格納し、その
格納された音楽データを携帯電話機１００に内蔵された
専用の再生回路（図示せず）にて再生するデータ配信シ
ステムの構成を例にとって説明するが、以下の説明で明
らかとなるように、本発明はこのような場合に限定され
ることなく、他の著作物としてのコンテンツデータ、た
とえば画像データ、動画像データ等を配信する場合にお
いても適用することが可能なものである。
【００４５】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。音楽
データを管理する配信サーバ１０は、データ配信を求め
てアクセスして来た携帯電話ユーザの携帯電話機１００
に装着されたメモリカード１１０が正当な認証データを
持つか否か、すなわち、正規のメモリカードであるか否
かの認証処理を行ない、正当なメモリカードに対して著
作権を保護するために所定の暗号方式により音楽データ
（以下、コンテンツデータとも呼ぶ）を暗号化した上
で、データを配信するための配信キャリア２０である携
帯電話会社に、このような暗号化コンテンツデータおよ
び暗号化コンテンツデータを再生するために必要な情報
として暗号化コンテンツデータを復号するためのライセ
ンス鍵を含むライセンスを与える。
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。音楽
データを管理する配信サーバ１０は、データ配信を求め
てアクセスして来た携帯電話ユーザの携帯電話機１００
に装着されたメモリカード１１０が正当な認証データを
持つか否か、すなわち、正規のメモリカードであるか否
かの認証処理を行ない、正当なメモリカードに対して著
作権を保護するために所定の暗号方式により音楽データ
（以下、コンテンツデータとも呼ぶ）を暗号化した上
で、データを配信するための配信キャリア２０である携
帯電話会社に、このような暗号化コンテンツデータおよ
び暗号化コンテンツデータを再生するために必要な情報
として暗号化コンテンツデータを復号するためのライセ
ンス鍵を含むライセンスを与える。
【００４６】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。
【００４７】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、著作権を保護するために行なわれた
暗号化を復号した上で、携帯電話機１００に含まれる専
用の音楽再生回路に与える。
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、著作権を保護するために行なわれた
暗号化を復号した上で、携帯電話機１００に含まれる専
用の音楽再生回路に与える。
【００４８】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。
【００４９】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。
【００５０】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。
【００５１】したがって、図１に示すデータ配信システ
ムにおいては、携帯電話機１００に装着されたメモリカ
ード１１０は、携帯電話網を介して配信サーバ１０から
暗号化コンテンツデータおよびライセンスを受信するこ
とができる。
ムにおいては、携帯電話機１００に装着されたメモリカ
ード１１０は、携帯電話網を介して配信サーバ１０から
暗号化コンテンツデータおよびライセンスを受信するこ
とができる。
【００５２】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信におけるライセンスを配信するため
の方式であり、さらに第２には、コンテンツデータを暗
号化する方式そのものであり、さらに、第３には、この
ような再生可能な状態でのコンテンツデータの無断コピ
ーや無断利用を防止するための著作権保護を実現する構
成である。
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信におけるライセンスを配信するため
の方式であり、さらに第２には、コンテンツデータを暗
号化する方式そのものであり、さらに、第３には、この
ような再生可能な状態でのコンテンツデータの無断コピ
ーや無断利用を防止するための著作権保護を実現する構
成である。
【００５３】本発明の実施の形態においては、特に、配
信、および再生の各処理の発生時において、これらの暗
号化コンテンツデータを再生するために必要なライセン
スの出力先に対する認証およびチェック機能を充実さ
せ、非認証の記録装置およびデータ再生端末（暗号化コ
ンテンツデータを復号して再生できる専用のコンテンツ
再生回路を備える端末を総称する。したがって、コンテ
ンツ再生回路を備える携帯電話機は、データ再生端末に
含まれる。以下に述べる携帯電話機は、データ再生端末
に相当する。）に対するライセンスの出力を防止するこ
とによってコンテンツデータの著作権保護を強化する構
成を説明する。
信、および再生の各処理の発生時において、これらの暗
号化コンテンツデータを再生するために必要なライセン
スの出力先に対する認証およびチェック機能を充実さ
せ、非認証の記録装置およびデータ再生端末（暗号化コ
ンテンツデータを復号して再生できる専用のコンテンツ
再生回路を備える端末を総称する。したがって、コンテ
ンツ再生回路を備える携帯電話機は、データ再生端末に
含まれる。以下に述べる携帯電話機は、データ再生端末
に相当する。）に対するライセンスの出力を防止するこ
とによってコンテンツデータの著作権保護を強化する構
成を説明する。
【００５４】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機に暗号化コンテンツデータまた
はそのライセンスを伝送する処理を「配信」と称するこ
ととする。
１０から、各携帯電話機に暗号化コンテンツデータまた
はそのライセンスを伝送する処理を「配信」と称するこ
ととする。
【００５５】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。
において、使用される通信のためのデータ、情報等の特
性を説明する図である。
【００５６】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話機１００のユーザに配布される。
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話機１００のユーザに配布される。
【００５７】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。
【００５８】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるラ
イセンスＩＤが配信サーバ１０と携帯電話機１００との
間でやり取りされる。さらに、ライセンスとしては、コ
ンテンツデータＤｃを識別するためのコードであるコン
テンツＩＤや、利用者側からの指定によって決定される
ライセンス数や機能限定等の情報を含んだライセンス購
入条件ＡＣに基づいて生成される、記録装置（メモリカ
ード）におけるライセンスのアクセスに対する制限に関
する情報であるアクセス制御情報ＡＣｍおよびデータ再
生端末内のコンテンツ再生回路における再生に関する制
御情報である再生制御情報ＡＣｐ等が存在する。
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるラ
イセンスＩＤが配信サーバ１０と携帯電話機１００との
間でやり取りされる。さらに、ライセンスとしては、コ
ンテンツデータＤｃを識別するためのコードであるコン
テンツＩＤや、利用者側からの指定によって決定される
ライセンス数や機能限定等の情報を含んだライセンス購
入条件ＡＣに基づいて生成される、記録装置（メモリカ
ード）におけるライセンスのアクセスに対する制限に関
する情報であるアクセス制御情報ＡＣｍおよびデータ再
生端末内のコンテンツ再生回路における再生に関する制
御情報である再生制御情報ＡＣｐ等が存在する。
【００５９】具体的には、アクセス制御情報ＡＣｍは、
メモリカードからのライセンスまたはライセンス鍵を外
部に出力するに当っての制御情報であり、再生可能回数
（再生のためにライセンス鍵を出力する回数）、ライセ
ンスの移動・複製に関する制限情報などがある。すなわ
ち、図３に示すように、アクセス制御情報ＡＣｍは、再
生回数Ｐｌａｙ＿ｃと複製制御ＣＣＩ（Ｃｏｐｙ Ｃｏ
ｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）とを含む。再生
回数Ｐｌａｙ＿ｃは、メモリカード１１０に記録された
ライセンス鍵Ｋｃを携帯電話機１００に内蔵されたコン
テンツ再生回路に出力可能な回数を示す。また、複製制
御ＣＣＩは、複製可、一世代複製可、複製不可移動可お
よび移動複製不可のいずれかが設定された制御情報であ
る。
メモリカードからのライセンスまたはライセンス鍵を外
部に出力するに当っての制御情報であり、再生可能回数
（再生のためにライセンス鍵を出力する回数）、ライセ
ンスの移動・複製に関する制限情報などがある。すなわ
ち、図３に示すように、アクセス制御情報ＡＣｍは、再
生回数Ｐｌａｙ＿ｃと複製制御ＣＣＩ（Ｃｏｐｙ Ｃｏ
ｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）とを含む。再生
回数Ｐｌａｙ＿ｃは、メモリカード１１０に記録された
ライセンス鍵Ｋｃを携帯電話機１００に内蔵されたコン
テンツ再生回路に出力可能な回数を示す。また、複製制
御ＣＣＩは、複製可、一世代複製可、複製不可移動可お
よび移動複製不可のいずれかが設定された制御情報であ
る。
【００６０】再生制御情報ＡＣｐは、暗号化コンテンツ
データを再生するためにコンテンツ再生回路がライセン
ス鍵を受取った後に、再生を制限する情報である。再生
制御情報ＡＣｐは、保持時間Ｖａｌｉｄ＿ｔを含む。保
持時間Ｖａｌｉｄ＿ｔは、１ｂｙｔｅの制御情報であ
り、「０」または「１」〜「２５５」が設定され、
「０」が設定されたとき、コンテンツ再生回路に再生の
ために出力されたライセンス鍵Ｋｃの利用時間に制限が
ないことを示し、「０」以外の値が設定されたとき、コ
ンテンツ再生回路に再生のために出力されたライセンス
鍵Ｋｃの利用時間に制限があり、その利用可能な時間を
示す。つまり、保持時間Ｖａｌｉｄ＿ｔとして「１」〜
「２５５」の値が設定されたとき、コンテンツ再生回路
へ出力されたライセンス鍵Ｋｃは、コンテンツ再生回路
にて、コンテンツデータの再生に利用されてから保持時
間Ｖａｌｉｄ＿ｔに設定された時間を経過すると自動的
に破棄される。なお、保持時間Ｖａｌｉｄ＿ｔに設定さ
れる値は、「０」を除き分単位の時間を示すものとす
る。
データを再生するためにコンテンツ再生回路がライセン
ス鍵を受取った後に、再生を制限する情報である。再生
制御情報ＡＣｐは、保持時間Ｖａｌｉｄ＿ｔを含む。保
持時間Ｖａｌｉｄ＿ｔは、１ｂｙｔｅの制御情報であ
り、「０」または「１」〜「２５５」が設定され、
「０」が設定されたとき、コンテンツ再生回路に再生の
ために出力されたライセンス鍵Ｋｃの利用時間に制限が
ないことを示し、「０」以外の値が設定されたとき、コ
ンテンツ再生回路に再生のために出力されたライセンス
鍵Ｋｃの利用時間に制限があり、その利用可能な時間を
示す。つまり、保持時間Ｖａｌｉｄ＿ｔとして「１」〜
「２５５」の値が設定されたとき、コンテンツ再生回路
へ出力されたライセンス鍵Ｋｃは、コンテンツ再生回路
にて、コンテンツデータの再生に利用されてから保持時
間Ｖａｌｉｄ＿ｔに設定された時間を経過すると自動的
に破棄される。なお、保持時間Ｖａｌｉｄ＿ｔに設定さ
れる値は、「０」を除き分単位の時間を示すものとす
る。
【００６１】本発明においては、ライセンス鍵Ｋｃをメ
モリカード１１０から出力する回数を再生回数Ｐｌａｙ
＿ｃによって制御し、コンテンツ再生回路においてライ
センス鍵Ｋｃを利用可能な１回当りの時間を保持時間Ｖ
ａｌｉｄ＿ｔによって制御する。そして、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃの再生可能時間をＰｌａｙ＿ｃ
×Ｖａｌｉｄ＿ｔによって規定する。したがって、再生
可能時間を制御する精度は、保持時間Ｖａｌｉｄ＿ｔに
依存する。
モリカード１１０から出力する回数を再生回数Ｐｌａｙ
＿ｃによって制御し、コンテンツ再生回路においてライ
センス鍵Ｋｃを利用可能な１回当りの時間を保持時間Ｖ
ａｌｉｄ＿ｔによって制御する。そして、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃの再生可能時間をＰｌａｙ＿ｃ
×Ｖａｌｉｄ＿ｔによって規定する。したがって、再生
可能時間を制御する精度は、保持時間Ｖａｌｉｄ＿ｔに
依存する。
【００６２】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは、再生回数Ｐｌａｙ＿ｃ（０：再生不可
／１〜２５４：再生可能回数／２５５：無制限）、およ
び複製制御ＣＣＩ（０：複製可／１：一世代複製可／
２：複製不可移動可／３：移動複製不可）の２項目と
し、再生制御情報ＡＣｐは、保持時間Ｖａｌｉｄ＿ｔ
（０：制限なし／１〜２５５：保持可能な時間）の１項
目とする。
御情報ＡＣｍは、再生回数Ｐｌａｙ＿ｃ（０：再生不可
／１〜２５４：再生可能回数／２５５：無制限）、およ
び複製制御ＣＣＩ（０：複製可／１：一世代複製可／
２：複製不可移動可／３：移動複製不可）の２項目と
し、再生制御情報ＡＣｐは、保持時間Ｖａｌｉｄ＿ｔ
（０：制限なし／１〜２５５：保持可能な時間）の１項
目とする。
【００６３】再び、図２を参照して、ライセンスＩＤ
と、コンテンツＩＤと、ライセンス鍵Ｋｃと、アクセス
制御情報ＡＣｍと、再生制御情報ＡＣｐとを併せて、以
後、ライセンスと総称することとする。
と、コンテンツＩＤと、ライセンス鍵Ｋｃと、アクセス
制御情報ＡＣｍと、再生制御情報ＡＣｐとを併せて、以
後、ライセンスと総称することとする。
【００６４】図４は、図１に示すデータ配信システムに
おいて使用される認証のためのデータ、情報等の特性を
説明する図である。
おいて使用される認証のためのデータ、情報等の特性を
説明する図である。
【００６５】データ再生端末内のコンテンツ再生デバイ
ス、およびメモリカードには固有の公開暗号鍵ＫＰｐｙ
およびＫＰｍｗがそれぞれ設けられ、公開暗号鍵ＫＰｐ
ｙおよびＫＰｍｗはコンテンツ再生回路に固有の秘密復
号鍵Ｋｐｙおよびメモリカードに固有の秘密復号鍵Ｋｍ
ｗによってそれぞれ復号可能である。これら公開暗号鍵
および秘密復号鍵は、メモリカードの種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵を共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。
ス、およびメモリカードには固有の公開暗号鍵ＫＰｐｙ
およびＫＰｍｗがそれぞれ設けられ、公開暗号鍵ＫＰｐ
ｙおよびＫＰｍｗはコンテンツ再生回路に固有の秘密復
号鍵Ｋｐｙおよびメモリカードに固有の秘密復号鍵Ｋｍ
ｗによってそれぞれ復号可能である。これら公開暗号鍵
および秘密復号鍵は、メモリカードの種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵を共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。
【００６６】また、コンテンツ再生回路のクラス証明書
としてＣｐａｙが設けられ、メモリカードのクラス証明
書としてＣｍｗが設けられる。これらのクラス証明書
は、コンテンツ再生回路、およびメモリカードのクラス
ごとに異なる情報を有する。
としてＣｐａｙが設けられ、メモリカードのクラス証明
書としてＣｍｗが設けられる。これらのクラス証明書
は、コンテンツ再生回路、およびメモリカードのクラス
ごとに異なる情報を有する。
【００６７】これらのコンテンツ再生回路のクラス公開
暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／
／Ｃｐａｙ｝ＫＰａの形式で出荷時にコンテンツ再生回
路に記録され、メモリカードのクラス公開暗号鍵および
クラス証明書は認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰ
ａの形式で出荷時にメモリカードに記録される。後ほど
詳細に説明するが、ＫＰａは配信システム全体で共通の
公開認証鍵である。
暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／
／Ｃｐａｙ｝ＫＰａの形式で出荷時にコンテンツ再生回
路に記録され、メモリカードのクラス公開暗号鍵および
クラス証明書は認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰ
ａの形式で出荷時にメモリカードに記録される。後ほど
詳細に説明するが、ＫＰａは配信システム全体で共通の
公開認証鍵である。
【００６８】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵Ｋ
Ｐｍｃｘで暗号化されたデータを復号することが可能な
秘密復号鍵Ｋｍｃｘとが存在する。これらのメモリカー
ドごとに設定される公開暗号鍵および秘密復号鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗
号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵Ｋ
Ｐｍｃｘで暗号化されたデータを復号することが可能な
秘密復号鍵Ｋｍｃｘとが存在する。これらのメモリカー
ドごとに設定される公開暗号鍵および秘密復号鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗
号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。
【００６９】ライセンスの配信および再生が行なわれる
ごとに配信サーバ１０、携帯電話機１００、およびメモ
リカード１１０において生成される共通鍵Ｋｓ１〜Ｋｓ
３が用いられる。
ごとに配信サーバ１０、携帯電話機１００、およびメモ
リカード１１０において生成される共通鍵Ｋｓ１〜Ｋｓ
３が用いられる。
【００７０】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカード間の通
信の単位あるいはアクセスの単位である「セッション」
ごとに発生する固有の共通鍵であり、以下においてはこ
れらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも
呼ぶこととする。
ーバ、コンテンツ再生回路もしくはメモリカード間の通
信の単位あるいはアクセスの単位である「セッション」
ごとに発生する固有の共通鍵であり、以下においてはこ
れらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも
呼ぶこととする。
【００７１】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、およびメモリカード
によって管理される。具体的には、セッションキーＫｓ
１は、配信サーバによって配信セッションごとに発生さ
れる。セッションキーＫｓ２は、メモリカードによって
配信セッション、メモリカード間でのライセンスの複製
や移動を行なう複製・移動セッションおよびコンテンツ
再生回路にライセンスを出力する再生許諾セッションご
とに発生され、セッションキーＫｓ３は、コンテンツ再
生回路において再生許諾セッションごとに発生される。
各セッションにおいて、これらのセッションキーを授受
し、他の機器で生成されたセッションキーを受けて、こ
のセッションキーによる暗号化を実行した上でライセン
ス鍵等の送信を行なうことによって、セッションにおけ
るセキュリティ強度を向上させることができる。
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、およびメモリカード
によって管理される。具体的には、セッションキーＫｓ
１は、配信サーバによって配信セッションごとに発生さ
れる。セッションキーＫｓ２は、メモリカードによって
配信セッション、メモリカード間でのライセンスの複製
や移動を行なう複製・移動セッションおよびコンテンツ
再生回路にライセンスを出力する再生許諾セッションご
とに発生され、セッションキーＫｓ３は、コンテンツ再
生回路において再生許諾セッションごとに発生される。
各セッションにおいて、これらのセッションキーを授受
し、他の機器で生成されたセッションキーを受けて、こ
のセッションキーによる暗号化を実行した上でライセン
ス鍵等の送信を行なうことによって、セッションにおけ
るセキュリティ強度を向上させることができる。
【００７２】図５は、図１に示した配信サーバ１０の構
成を示す概略ブロック図である。配信サーバ１０は、コ
ンテンツデータを所定の方式に従って暗号化したデータ
やコンテンツＩＤ等の配信情報を保持するための情報デ
ータベース３０４と、携帯電話機のユーザごとにコンテ
ンツデータへのアクセス開始に従った課金情報を保持す
るための課金データベース３０２と、情報データベース
３０４、および課金データベース３０２からのデータを
バスＢＳ１を介して受取り、所定の処理を行なうための
データ処理部３１０と、通信網を介して、配信キャリア
２０とデータ処理部３１０との間でデータ授受を行なう
ための通信装置３５０とを備える。
成を示す概略ブロック図である。配信サーバ１０は、コ
ンテンツデータを所定の方式に従って暗号化したデータ
やコンテンツＩＤ等の配信情報を保持するための情報デ
ータベース３０４と、携帯電話機のユーザごとにコンテ
ンツデータへのアクセス開始に従った課金情報を保持す
るための課金データベース３０２と、情報データベース
３０４、および課金データベース３０２からのデータを
バスＢＳ１を介して受取り、所定の処理を行なうための
データ処理部３１０と、通信網を介して、配信キャリア
２０とデータ処理部３１０との間でデータ授受を行なう
ための通信装置３５０とを備える。
【００７３】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５により制御
されて、配信セッション時にセッションキーＫｓ１を発
生するためのセッションキー発生部３１６と、メモリカ
ードから送られてきた認証のための認証データ｛ＫＰｍ
ｗ／／Ｃｍｗ｝ＫＰａを復号するための公開認証鍵ＫＰ
ａを保持する認証鍵保持部３１３と、メモリカードから
送られてきた認証のための認証データ｛ＫＰｍｗ／／Ｃ
ｍｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を介し
て受け、認証鍵保持部３１３からの公開認証鍵ＫＰａに
よって復号処理を行なう復号処理部３１２と、配信セッ
ションごとに、セッションキー発生部３１６により生成
されたセッションキーＫｓ１を復号処理部３１２によっ
て得られたクラス公開暗号鍵ＫＰｍｗを用いて暗号化し
て、バスＢＳ１に出力するための暗号処理部３１８と、
セッションキーＫｓ１によって暗号化された上で送信さ
れたデータをバスＢＳ１より受けて、復号処理を行なう
復号処理部３２０とを含む。
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５により制御
されて、配信セッション時にセッションキーＫｓ１を発
生するためのセッションキー発生部３１６と、メモリカ
ードから送られてきた認証のための認証データ｛ＫＰｍ
ｗ／／Ｃｍｗ｝ＫＰａを復号するための公開認証鍵ＫＰ
ａを保持する認証鍵保持部３１３と、メモリカードから
送られてきた認証のための認証データ｛ＫＰｍｗ／／Ｃ
ｍｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を介し
て受け、認証鍵保持部３１３からの公開認証鍵ＫＰａに
よって復号処理を行なう復号処理部３１２と、配信セッ
ションごとに、セッションキー発生部３１６により生成
されたセッションキーＫｓ１を復号処理部３１２によっ
て得られたクラス公開暗号鍵ＫＰｍｗを用いて暗号化し
て、バスＢＳ１に出力するための暗号処理部３１８と、
セッションキーＫｓ１によって暗号化された上で送信さ
れたデータをバスＢＳ１より受けて、復号処理を行なう
復号処理部３２０とを含む。
【００７４】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカードごとに固有な個別公開暗号鍵ＫＰｍｃｘ
によって暗号化するための暗号処理部３２６と、暗号処
理部３２６の出力を、復号処理部３２０から与えられる
セッションキーＫｓ２によってさらに暗号化してバスＢ
Ｓ１に出力するための暗号処理部３２８とを含む。
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカードごとに固有な個別公開暗号鍵ＫＰｍｃｘ
によって暗号化するための暗号処理部３２６と、暗号処
理部３２６の出力を、復号処理部３２０から与えられる
セッションキーＫｓ２によってさらに暗号化してバスＢ
Ｓ１に出力するための暗号処理部３２８とを含む。
【００７５】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。
動作については、後ほどフローチャートを使用して詳細
に説明する。
【００７６】図６は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。
構成を説明するための概略ブロック図である。
【００７７】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するアンテナ１１００と、アン
テナ１１００からの信号を受けてベースバンド信号に変
換、あるいは携帯電話機１００からのデータを変調して
アンテナ１１００に与える送受信部１１０２と、携帯電
話機１００の各部のデータ授受を行なうバスＢＳ２とを
含む。
線伝送される信号を受信するアンテナ１１００と、アン
テナ１１００からの信号を受けてベースバンド信号に変
換、あるいは携帯電話機１００からのデータを変調して
アンテナ１１００に与える送受信部１１０２と、携帯電
話機１００の各部のデータ授受を行なうバスＢＳ２とを
含む。
【００７８】携帯電話機１００は、さらに、携帯電話機
１００のユーザの音声データを取込み、音声データをＡ
Ｄ変換部１１０６へ出力するマイク１１０４と、音声デ
ータをアナログ信号からデジタル信号に変換するＡＤ変
換部１１０６と、デジタル信号に変換された音声信号を
所定の方式に符号化する音声符号化部１１０８とを含
む。
１００のユーザの音声データを取込み、音声データをＡ
Ｄ変換部１１０６へ出力するマイク１１０４と、音声デ
ータをアナログ信号からデジタル信号に変換するＡＤ変
換部１１０６と、デジタル信号に変換された音声信号を
所定の方式に符号化する音声符号化部１１０８とを含
む。
【００７９】携帯電話機１００は、さらに、他の携帯電
話機から受信した音声信号を復号する音声再生部１１１
０と、音声再生部１１１０からの音声信号をデジタル信
号からアナログ信号に変換して音声データを出力するＤ
Ａ変換部１１１２と、音声データを外部へ出力するスピ
ーカ１１１４とを含む。
話機から受信した音声信号を復号する音声再生部１１１
０と、音声再生部１１１０からの音声信号をデジタル信
号からアナログ信号に変換して音声データを出力するＤ
Ａ変換部１１１２と、音声データを外部へ出力するスピ
ーカ１１１４とを含む。
【００８０】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与える操作パネル１１１６
と、コントローラ１１２０等から出力される情報をユー
ザに視覚情報として与える表示パネル１１１８と、バス
ＢＳ２を介して携帯電話機１００の動作を制御するコン
トローラ１１２０と、メモリカード１１０とバスＢＳ２
との間のデータの授受を制御するメモリカードインタフ
ェース１２００とを含む。
指示を携帯電話機１００に与える操作パネル１１１６
と、コントローラ１１２０等から出力される情報をユー
ザに視覚情報として与える表示パネル１１１８と、バス
ＢＳ２を介して携帯電話機１００の動作を制御するコン
トローラ１１２０と、メモリカード１１０とバスＢＳ２
との間のデータの授受を制御するメモリカードインタフ
ェース１２００とを含む。
【００８１】携帯電話機１００は、さらに、クラス公開
暗号鍵ＫＰｐ１およびクラス証明書Ｃｐａ１を公開認証
鍵ＫＰａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰ
ａを保持する認証データ保持部１５００を含む。ここ
で、携帯電話機１００のクラスｙは、ｙ＝１であるとす
る。
暗号鍵ＫＰｐ１およびクラス証明書Ｃｐａ１を公開認証
鍵ＫＰａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰ
ａを保持する認証データ保持部１５００を含む。ここ
で、携帯電話機１００のクラスｙは、ｙ＝１であるとす
る。
【００８２】携帯電話機１００は、さらに、クラス固有
の復号鍵であるＫｐ１を保持するＫｐ保持部１５０２
と、バスＢＳ２から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。
の復号鍵であるＫｐ１を保持するＫｐ保持部１５０２
と、バスＢＳ２から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。
【００８３】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生許諾セッションにおいてメモリカード１１０との間
でバスＢＳ２上においてやり取りされるデータを暗号化
するためのセッションキーＫｓ３を乱数等により発生す
るセッションキー発生部１５０８と、暗号化コンテンツ
データの再生セッションにおいてメモリカード１１０か
らライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る
際に、セッションキー発生部１５０８により発生された
セッションキーＫｓ３を復号処理部１５０４によって得
られたセッションキーＫｓ２によって暗号化し、バスＢ
Ｓ２に出力する暗号処理部１５０６と、バスＢＳ２上の
データをセッションキーＫｓ３によって復号して、ライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復号
処理部１５１０と、時間情報を出力するタイマ１５１２
と、復号処理部１５１０からライセンス鍵Ｋｃおよび再
生制御情報ＡＣｐを受け、その受けた再生制御情報ＡＣ
ｐに基づいて、受取ったライセンス鍵Ｋｃの復号処理部
１５１６への供給を制御する再生制御部１５１４とを含
む。具体的には、再生制御部１５１４は、再生制御情報
ＡＣｐに含まれる保持時間Ｖａｌｉｄ＿ｔに基づいて、
受取ったライセンス鍵Ｋｃに関して利用時間に対する制
限があるか否かを判断する。制限がない場合には再生が
行なわれている間、常にライセンス鍵Ｋｃを復号処理部
１５１６へ供給する。制限がある場合には、再生制御部
１５１４は、タイマ１５１２を利用して、再生開始から
の経過時間が保持時間Ｖａｌｉｄ＿ｔ内であるときライ
センス鍵Ｋｃを復号処理部１５１６へ供給し、経過後直
ちにライセンス鍵Ｋｃを破棄するとともにコントローラ
１１２０に対して、再度、ライセンス鍵Ｋｃを受取れる
ように再生許諾セッションの実施を指示する再生許諾要
求を出力する。なお、再生許諾要求は、再生開始からの
経過時間が保持時間Ｖａｌｉｄ＿ｔの経過後直ちに出力
されるのではなく、経過前に出力し、ライセンス鍵Ｋｃ
を破棄する前に継続して再生を行なえるように、ライセ
ンス鍵の破棄後に使用するライセンス鍵Ｋｃを受取って
おくように構成することもできる。
ド１１０に記憶されたコンテンツデータの再生を行なう
再生許諾セッションにおいてメモリカード１１０との間
でバスＢＳ２上においてやり取りされるデータを暗号化
するためのセッションキーＫｓ３を乱数等により発生す
るセッションキー発生部１５０８と、暗号化コンテンツ
データの再生セッションにおいてメモリカード１１０か
らライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る
際に、セッションキー発生部１５０８により発生された
セッションキーＫｓ３を復号処理部１５０４によって得
られたセッションキーＫｓ２によって暗号化し、バスＢ
Ｓ２に出力する暗号処理部１５０６と、バスＢＳ２上の
データをセッションキーＫｓ３によって復号して、ライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復号
処理部１５１０と、時間情報を出力するタイマ１５１２
と、復号処理部１５１０からライセンス鍵Ｋｃおよび再
生制御情報ＡＣｐを受け、その受けた再生制御情報ＡＣ
ｐに基づいて、受取ったライセンス鍵Ｋｃの復号処理部
１５１６への供給を制御する再生制御部１５１４とを含
む。具体的には、再生制御部１５１４は、再生制御情報
ＡＣｐに含まれる保持時間Ｖａｌｉｄ＿ｔに基づいて、
受取ったライセンス鍵Ｋｃに関して利用時間に対する制
限があるか否かを判断する。制限がない場合には再生が
行なわれている間、常にライセンス鍵Ｋｃを復号処理部
１５１６へ供給する。制限がある場合には、再生制御部
１５１４は、タイマ１５１２を利用して、再生開始から
の経過時間が保持時間Ｖａｌｉｄ＿ｔ内であるときライ
センス鍵Ｋｃを復号処理部１５１６へ供給し、経過後直
ちにライセンス鍵Ｋｃを破棄するとともにコントローラ
１１２０に対して、再度、ライセンス鍵Ｋｃを受取れる
ように再生許諾セッションの実施を指示する再生許諾要
求を出力する。なお、再生許諾要求は、再生開始からの
経過時間が保持時間Ｖａｌｉｄ＿ｔの経過後直ちに出力
されるのではなく、経過前に出力し、ライセンス鍵Ｋｃ
を破棄する前に継続して再生を行なえるように、ライセ
ンス鍵の破棄後に使用するライセンス鍵Ｋｃを受取って
おくように構成することもできる。
【００８４】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受けて、再
生制御部１５１４からのライセンス鍵Ｋｃによって暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを復号してコンテンツ
データＤｃを音楽再生部１５１８へ出力する復号処理部
１５１６と、復号処理部１５１６からの出力を受けてコ
ンテンツデータを再生するための音楽再生部１５１８
と、音楽再生部１５１８の出力をデジタル信号からアナ
ログ信号に変換するＤＡ変換部１５１９と、ＤＡ変換部
１５１９の出力をヘッドホーンなどの外部出力装置（図
示省略）へ出力するための端子１５３０とを含む。
より暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受けて、再
生制御部１５１４からのライセンス鍵Ｋｃによって暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを復号してコンテンツ
データＤｃを音楽再生部１５１８へ出力する復号処理部
１５１６と、復号処理部１５１６からの出力を受けてコ
ンテンツデータを再生するための音楽再生部１５１８
と、音楽再生部１５１８の出力をデジタル信号からアナ
ログ信号に変換するＤＡ変換部１５１９と、ＤＡ変換部
１５１９の出力をヘッドホーンなどの外部出力装置（図
示省略）へ出力するための端子１５３０とを含む。
【００８５】なお、図６においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
する専用回路であるコンテンツ再生回路１５５０を構成
する。コンテンツ再生回路１５５０は、セキュリティを
向上させるために１チップ構成の半導体デバイスである
ことが好ましい。さらには、コンテンツ再生回路１５５
０は、外部からの解析が困難な耐タンパモジュールとし
て構成されることが好ましい。
は暗号化コンテンツデータを復号して音楽データを再生
する専用回路であるコンテンツ再生回路１５５０を構成
する。コンテンツ再生回路１５５０は、セキュリティを
向上させるために１チップ構成の半導体デバイスである
ことが好ましい。さらには、コンテンツ再生回路１５５
０は、外部からの解析が困難な耐タンパモジュールとし
て構成されることが好ましい。
【００８６】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。
【００８７】図７は、図１に示すメモリカード１１０の
構成を説明するための概略ブロック図である。
構成を説明するための概略ブロック図である。
【００８８】すでに説明したように、メモリカードのク
ラス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍ
ｗおよびＫｍｗが設けられ、メモリカードのクラス証明
書Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。
ラス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍ
ｗおよびＫｍｗが設けられ、メモリカードのクラス証明
書Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。
【００８９】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。
【００９０】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。
【００９１】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１４２６を介
して授受するインタフェース１４２４と、インタフェー
ス１４２４との間で信号をやり取りするバスＢＳ３と、
バスＢＳ３にインタフェース１４２４から与えられるデ
ータを、Ｋｍ保持部１４２１により与えられたクラス秘
密復号鍵Ｋｍ３により復号し、配信サーバ１０が配信セ
ッションにおいて生成したセッションキーＫｓ1を接点
Ｐａに出力する復号処理部１４２２と、ＫＰａ保持部１
４１４から公開認証鍵ＫＰａを受けて、バスＢＳ３に与
えられるデータの公開認証鍵ＫＰａによる復号処理を実
行して復号結果と得られたクラス証明書をコントローラ
１４２０に、得られたクラス公開鍵を暗号化処理部１４
１０に出力する復号処理部１４０８と、切換スイッチ１
４４２によって選択的に与えられる鍵によって、切換ス
イッチ１４４６によって選択的に与えられるデータを暗
号化してバスＢＳ３に出力する暗号処理部１４０６とを
含む。
ンタフェース１２００との間で信号を端子１４２６を介
して授受するインタフェース１４２４と、インタフェー
ス１４２４との間で信号をやり取りするバスＢＳ３と、
バスＢＳ３にインタフェース１４２４から与えられるデ
ータを、Ｋｍ保持部１４２１により与えられたクラス秘
密復号鍵Ｋｍ３により復号し、配信サーバ１０が配信セ
ッションにおいて生成したセッションキーＫｓ1を接点
Ｐａに出力する復号処理部１４２２と、ＫＰａ保持部１
４１４から公開認証鍵ＫＰａを受けて、バスＢＳ３に与
えられるデータの公開認証鍵ＫＰａによる復号処理を実
行して復号結果と得られたクラス証明書をコントローラ
１４２０に、得られたクラス公開鍵を暗号化処理部１４
１０に出力する復号処理部１４０８と、切換スイッチ１
４４２によって選択的に与えられる鍵によって、切換ス
イッチ１４４６によって選択的に与えられるデータを暗
号化してバスＢＳ３に出力する暗号処理部１４０６とを
含む。
【００９２】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙによって暗号化してバスＢＳ３に送出する暗
号処理部１４１０と、バスＢＳ３よりセッションキーＫ
ｓ２によって暗号化されたデータを受けてセッションキ
ー発生部１４１８より得たセッションキーＫｓ２によっ
て復号する復号処理部１４１２とを含む。
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙによって暗号化してバスＢＳ３に送出する暗
号処理部１４１０と、バスＢＳ３よりセッションキーＫ
ｓ２によって暗号化されたデータを受けてセッションキ
ー発生部１４１８より得たセッションキーＫｓ２によっ
て復号する復号処理部１４１２とを含む。
【００９３】メモリカード１１０は、さらに、バスＢＳ
３上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生するためのライセンス（Ｋｃ，ＡＣｐ，
ＡＣｍ，ライセンスＩＤ，コンテンツＩＤ）と、付加情
報Ｄｃ−ｉｎｆと、暗号化コンテンツデータの再生リス
トと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ３より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１４１５は、ライ
センス領域１４１５Ａと、データ領域１４１５Ｂとから
成る。
３上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生するためのライセンス（Ｋｃ，ＡＣｐ，
ＡＣｍ，ライセンスＩＤ，コンテンツＩＤ）と、付加情
報Ｄｃ−ｉｎｆと、暗号化コンテンツデータの再生リス
トと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ３より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１４１５は、ライ
センス領域１４１５Ａと、データ領域１４１５Ｂとから
成る。
【００９４】ライセンス領域１４１５Ａは、ライセンス
を記録するための領域であり、ライセンス（ライセンス
鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報ＡＣ
ｍ、ライセンスＩＤ、コンテンツＩＤ）を記録するため
にエントリと呼ばれるライセンス専用の記録単位でライ
センスを格納する。ライセンスに対してアクセスする場
合には、ライセンスが格納されている、あるいは、ライ
センスを記録したいエントリをエントリ番号によって指
定する構成になっている。
を記録するための領域であり、ライセンス（ライセンス
鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報ＡＣ
ｍ、ライセンスＩＤ、コンテンツＩＤ）を記録するため
にエントリと呼ばれるライセンス専用の記録単位でライ
センスを格納する。ライセンスに対してアクセスする場
合には、ライセンスが格納されている、あるいは、ライ
センスを記録したいエントリをエントリ番号によって指
定する構成になっている。
【００９５】データ領域１４１５Ｂは、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデータの関連
情報Ｄｃ−ｉｎｆ、ライセンスを管理するために必要な
情報を暗号化コンテンツデータごとに記録するライセン
ス管理ファイル、メモリカードに記録された暗号化コン
テンツデータやライセンスにアクセスするための基本的
な情報を記録する再生リスト、およびライセンス領域１
４１５Ａのエントリを管理するためのエントリ情報を記
録するための領域である。そして、データ領域１４１５
Ｂは、外部から直接アクセスが可能である。ライセンス
管理ファイルおよび再生リストの詳細については後述す
る。
ツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデータの関連
情報Ｄｃ−ｉｎｆ、ライセンスを管理するために必要な
情報を暗号化コンテンツデータごとに記録するライセン
ス管理ファイル、メモリカードに記録された暗号化コン
テンツデータやライセンスにアクセスするための基本的
な情報を記録する再生リスト、およびライセンス領域１
４１５Ａのエントリを管理するためのエントリ情報を記
録するための領域である。そして、データ領域１４１５
Ｂは、外部から直接アクセスが可能である。ライセンス
管理ファイルおよび再生リストの詳細については後述す
る。
【００９６】メモリカード１１０は、さらに、バスＢＳ
３を介して外部との間でデータ授受、アクセス制御情報
ＡＣｍに基づくライセンスの出力に関する判断、および
メモリ１４１５の管理などのメモリカード１１０内の動
作を制御するためのコントローラ１４２０を含む。
３を介して外部との間でデータ授受、アクセス制御情報
ＡＣｍに基づくライセンスの出力に関する判断、および
メモリ１４１５の管理などのメモリカード１１０内の動
作を制御するためのコントローラ１４２０を含む。
【００９７】なお、データ領域１４１５Ｂを除く全ての
構成は、耐タンパモジュール領域に構成される。
構成は、耐タンパモジュール領域に構成される。
【００９８】以下、図１に示すデータ配信システムにお
ける各セッションの動作について説明する。
ける各セッションの動作について説明する。
【００９９】［配信］まず、図１に示すデータ配信シス
テムにおいて、配信サーバ１０から携帯電話機１００に
装着されたメモリカード１１０へ暗号化コンテンツデー
タおよびライセンスを配信する動作について説明する。
テムにおいて、配信サーバ１０から携帯電話機１００に
装着されたメモリカード１１０へ暗号化コンテンツデー
タおよびライセンスを配信する動作について説明する。
【０１００】図８および図９は、図１に示すデータ配信
システムにおける暗号化コンテンツデータの購入時に発
生する携帯電話機１００に装着されたメモリカード１１
０へのライセンスの配信動作（配信セッションも含まれ
る）を説明するための第１および第２のフローチャート
である。
システムにおける暗号化コンテンツデータの購入時に発
生する携帯電話機１００に装着されたメモリカード１１
０へのライセンスの配信動作（配信セッションも含まれ
る）を説明するための第１および第２のフローチャート
である。
【０１０１】図８における処理以前に、携帯電話機１０
０のユーザは、配信サーバ１０に対して電話網を介して
接続し、購入を希望するコンテンツに対するコンテンツ
ＩＤを取得し、さらに、メモリカード１１０に対するエ
ントリ管理情報を取得してライセンス領域１４１５Ａ内
の空きエントリを確認していることを前提としている。
０のユーザは、配信サーバ１０に対して電話網を介して
接続し、購入を希望するコンテンツに対するコンテンツ
ＩＤを取得し、さらに、メモリカード１１０に対するエ
ントリ管理情報を取得してライセンス領域１４１５Ａ内
の空きエントリを確認していることを前提としている。
【０１０２】図８を参照して、携帯電話機１００のユー
ザから操作パネル１１１６を介してコンテンツＩＤの指
定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１１６を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃを入力するように指示し、購入条件ＡＣが入力される
（ステップＳ１０２）。つまり、選択した暗号化コンテ
ンツデータを復号するライセンス鍵Ｋｃを購入するため
に、暗号化コンテンツデータのアクセス制御情報ＡＣ
ｍ、および再生制御情報ＡＣｐを決定するための購入条
件ＡＣが入力される。購入条件ＡＣは、配信サーバ１０
が、同一のコンテンツに対して条件の異なる複数種類の
ライセンスを配信できる場合に限ってユーザの指示に従
ってコントローラ１１２０によって入力される。同一の
コンテンツに対して、１種類の条件しか設定されていな
い場合には、自動的にその条件が購入条件ＡＣとしてコ
ントローラ１１２０によって入力される。この例におい
ては、利用可能時間の制限付きライセンスを購入でき
る。
ザから操作パネル１１１６を介してコンテンツＩＤの指
定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１１６を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃを入力するように指示し、購入条件ＡＣが入力される
（ステップＳ１０２）。つまり、選択した暗号化コンテ
ンツデータを復号するライセンス鍵Ｋｃを購入するため
に、暗号化コンテンツデータのアクセス制御情報ＡＣ
ｍ、および再生制御情報ＡＣｐを決定するための購入条
件ＡＣが入力される。購入条件ＡＣは、配信サーバ１０
が、同一のコンテンツに対して条件の異なる複数種類の
ライセンスを配信できる場合に限ってユーザの指示に従
ってコントローラ１１２０によって入力される。同一の
コンテンツに対して、１種類の条件しか設定されていな
い場合には、自動的にその条件が購入条件ＡＣとしてコ
ントローラ１１２０によって入力される。この例におい
ては、利用可能時間の制限付きライセンスを購入でき
る。
【０１０３】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１２０は、バスＢＳ２お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ３を介して認証データの送信要求を受信する
（ステップＳ１０６）。そして、コントローラ１４２０
は、バスＢＳ３を介して認証データ保持部１４００から
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを読出し、
｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ３、インタフ
ェース１４２４および端子１４２６を介して出力する
（ステップＳ１０８）。
入力されると、コントローラ１１２０は、バスＢＳ２お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ３を介して認証データの送信要求を受信する
（ステップＳ１０６）。そして、コントローラ１４２０
は、バスＢＳ３を介して認証データ保持部１４００から
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを読出し、
｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ３、インタフ
ェース１４２４および端子１４２６を介して出力する
（ステップＳ１０８）。
【０１０４】携帯電話機１００のコントローラ１１２０
は、メモリカード１１０からの認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件のデータＡＣ、および配信リクエストを配信
サーバ１０に対して送信する（ステップＳ１１０）。
は、メモリカード１１０からの認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件のデータＡＣ、および配信リクエストを配信
サーバ１０に対して送信する（ステップＳ１１０）。
【０１０５】配信サーバ１０では、携帯電話機１００か
ら配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰ
ｍ３／／Ｃｍ３｝ＫＰａ、およびライセンス購入条件の
データＡＣを受信し（ステップＳ１１２）、復号処理部
３１２においてメモリカード１１０から出力された認証
データを公開認証鍵ＫＰａで復号する（ステップＳ１１
４）。
ら配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰ
ｍ３／／Ｃｍ３｝ＫＰａ、およびライセンス購入条件の
データＡＣを受信し（ステップＳ１１２）、復号処理部
３１２においてメモリカード１１０から出力された認証
データを公開認証鍵ＫＰａで復号する（ステップＳ１１
４）。
【０１０６】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１６）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１８）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１６４）。
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１６）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１８）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１６４）。
【０１０７】認証の結果、正当な認証データを持つメモ
リカードを装着した携帯電話機からのアクセスであるこ
とが確認されると、配信サーバ１０において、セッショ
ンキー発生部３１６は、配信のためのセッションキーＫ
ｓ１を生成する（ステップＳ１１８）。セッションキー
Ｋｓ１は、復号処理部３１２によって得られたメモリカ
ード１１０に対応するクラス公開暗号鍵ＫＰｍ３によっ
て、暗号処理部３１８によって暗号化される（ステップ
Ｓ１２０）。
リカードを装着した携帯電話機からのアクセスであるこ
とが確認されると、配信サーバ１０において、セッショ
ンキー発生部３１６は、配信のためのセッションキーＫ
ｓ１を生成する（ステップＳ１１８）。セッションキー
Ｋｓ１は、復号処理部３１２によって得られたメモリカ
ード１１０に対応するクラス公開暗号鍵ＫＰｍ３によっ
て、暗号処理部３１８によって暗号化される（ステップ
Ｓ１２０）。
【０１０８】配信制御部３１５は、ライセンスＩＤを生
成し（ステップＳ１２２）、ライセンスＩＤおよび暗号
化されたセッションキーＫｓ１は、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。
成し（ステップＳ１２２）、ライセンスＩＤおよび暗号
化されたセッションキーＫｓ１は、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。
【０１０９】携帯電話機１００が、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３を受信すると、コントローラ１１２０
は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３をメモリカー
ド１１０に入力する（ステップＳ１２６）。そうする
と、メモリカード１１０においては、端子１４２６およ
びインタフェース１４２４を介して、コントローラ１４
２０は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３を受理す
る（ステップＳ１２８）。そして、コントローラ１４２
０は、バスＢＳ３を介して｛Ｋｓ１｝Ｋｍ３を復号処理
部１４２２へ与え、復号処理部１４２２は、Ｋｍ保持部
１４２１に保持されるメモリカード１１０に固有なクラ
ス秘密復号鍵Ｋｍ３によって復号処理することにより、
セッションキーＫｓ１を復号し、セッションキーＫｓ１
を受理する（ステップＳ１３２）。
｛Ｋｓ１｝Ｋｍ３を受信すると、コントローラ１１２０
は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３をメモリカー
ド１１０に入力する（ステップＳ１２６）。そうする
と、メモリカード１１０においては、端子１４２６およ
びインタフェース１４２４を介して、コントローラ１４
２０は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３を受理す
る（ステップＳ１２８）。そして、コントローラ１４２
０は、バスＢＳ３を介して｛Ｋｓ１｝Ｋｍ３を復号処理
部１４２２へ与え、復号処理部１４２２は、Ｋｍ保持部
１４２１に保持されるメモリカード１１０に固有なクラ
ス秘密復号鍵Ｋｍ３によって復号処理することにより、
セッションキーＫｓ１を復号し、セッションキーＫｓ１
を受理する（ステップＳ１３２）。
【０１１０】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３４）。
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３４）。
【０１１１】暗号処理部１４０６は、切換スイッチ１４
４２の接点Ｐａを介して復号処理部１４２２より与えら
れるセッションキーＫｓ１によって、切換スイッチ１４
４６の接点を順次切換えることによって与えられるセッ
ションキーＫｓ２、および個別公開暗号鍵ＫＰｍｃ４を
１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍ
ｃ４｝Ｋｓ１をバスＢＳ３に出力する。バスＢＳ３に出
力された暗号化データ｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ１
は、バスＢＳ３からインタフェース１４２４および端子
１４２６を介して携帯電話機１００に出力され（ステッ
プＳ１３８）、携帯電話機１００から配信サーバ１０に
送信される（ステップＳ１４０）。
４２の接点Ｐａを介して復号処理部１４２２より与えら
れるセッションキーＫｓ１によって、切換スイッチ１４
４６の接点を順次切換えることによって与えられるセッ
ションキーＫｓ２、および個別公開暗号鍵ＫＰｍｃ４を
１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍ
ｃ４｝Ｋｓ１をバスＢＳ３に出力する。バスＢＳ３に出
力された暗号化データ｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ１
は、バスＢＳ３からインタフェース１４２４および端子
１４２６を介して携帯電話機１００に出力され（ステッ
プＳ１３８）、携帯電話機１００から配信サーバ１０に
送信される（ステップＳ１４０）。
【０１１２】図９を参照して、配信サーバ１０は、｛Ｋ
ｓ２／／ＫＰｍｃ４｝Ｋｓ１を受信して、復号処理部３
２０においてセッションキーＫｓ１による復号処理を実
行し、メモリカード１１０で生成されたセッションキー
Ｋｓ２、およびメモリカード１１０の個別公開暗号鍵Ｋ
Ｐｍｃ４を受理する（ステップＳ１４２）。
ｓ２／／ＫＰｍｃ４｝Ｋｓ１を受信して、復号処理部３
２０においてセッションキーＫｓ１による復号処理を実
行し、メモリカード１１０で生成されたセッションキー
Ｋｓ２、およびメモリカード１１０の個別公開暗号鍵Ｋ
Ｐｍｃ４を受理する（ステップＳ１４２）。
【０１１３】配信制御部３１５は、ステップＳ１１２で
取得したコンテンツＩＤに従ってライセンス鍵Ｋｃを情
報データベース３０４から取得し（ステップＳ１４
４）、ステップＳ１１２で取得した購入条件ＡＣに従っ
て、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ
を決定する（ステップＳ１４６）。
取得したコンテンツＩＤに従ってライセンス鍵Ｋｃを情
報データベース３０４から取得し（ステップＳ１４
４）、ステップＳ１１２で取得した購入条件ＡＣに従っ
て、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ
を決定する（ステップＳ１４６）。
【０１１４】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制
御情報ＡＣｍを暗号処理部３２６に与える。暗号処理部
３２６は、復号処理部３２０によって得られたメモリカ
ード１１０の個別公開暗号鍵ＫＰｍｃ４によってライセ
ンスを暗号化して暗号化データ｛ライセンスＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４
を生成する（ステップＳ１４８）。そして、暗号処理部
３２８は、暗号処理部３２６からの暗号化データ｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４を、復号処理部３２０からのセッショ
ンキーＫｓ２によって暗号化し、暗号化データ｛｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を出力する。配信制御部３１
５は、バスＢＳ１および通信装置３５０を介して暗号化
データ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を携帯電話機
１００へ送信する（ステップＳ１５０）。
ス、すなわち、ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制
御情報ＡＣｍを暗号処理部３２６に与える。暗号処理部
３２６は、復号処理部３２０によって得られたメモリカ
ード１１０の個別公開暗号鍵ＫＰｍｃ４によってライセ
ンスを暗号化して暗号化データ｛ライセンスＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４
を生成する（ステップＳ１４８）。そして、暗号処理部
３２８は、暗号処理部３２６からの暗号化データ｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４を、復号処理部３２０からのセッショ
ンキーＫｓ２によって暗号化し、暗号化データ｛｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を出力する。配信制御部３１
５は、バスＢＳ１および通信装置３５０を介して暗号化
データ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を携帯電話機
１００へ送信する（ステップＳ１５０）。
【０１１５】携帯電話機１００は、送信された暗号化デ
ータ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、バス
ＢＳ２を介してメモリカード１１０に入力する（ステッ
プＳ１５２）。メモリカード１１０においては、端子１
４２６およびインタフェース１４２４を介して、バスＢ
Ｓ３に与えられた受信データを復号処理部１４１２によ
って復号する。復号処理部１４１２は、セッションキー
発生部１４１８から与えられたセッションキーＫｓ２を
用いてバスＢＳ３の受信データを復号し、バスＢＳ３に
出力する（ステップＳ１５４）。
ータ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、バス
ＢＳ２を介してメモリカード１１０に入力する（ステッ
プＳ１５２）。メモリカード１１０においては、端子１
４２６およびインタフェース１４２４を介して、バスＢ
Ｓ３に与えられた受信データを復号処理部１４１２によ
って復号する。復号処理部１４１２は、セッションキー
発生部１４１８から与えられたセッションキーＫｓ２を
用いてバスＢＳ３の受信データを復号し、バスＢＳ３に
出力する（ステップＳ１５４）。
【０１１６】この段階で、バスＢＳ３には、Ｋｍｃ保持
部１４０２に保持される個別秘密復号鍵Ｋｍｃ４で復号
可能な暗号化ライセンス｛ライセンスＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４が出力
される（ステップＳ１５４）。
部１４０２に保持される個別秘密復号鍵Ｋｍｃ４で復号
可能な暗号化ライセンス｛ライセンスＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４が出力
される（ステップＳ１５４）。
【０１１７】コントローラ１４２０の指示によって、暗
号化ライセンス｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、個別秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）が受理される（ステップＳ１５
６）。
号化ライセンス｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、個別秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）が受理される（ステップＳ１５
６）。
【０１１８】携帯電話機１００のコントローラ１１２０
は、メモリカード１１０のメモリ１４１５から読出した
エントリ管理情報に基づいて、配信サーバ１０から受信
したライセンスを格納するためのエントリ番号を決定
し、その決定したエントリ番号をバスＢＳ２およびメモ
リカードインタフェース１２００を介してメモリカード
１１０へ入力する。そして、コントローラ１１２０は、
エントリ管理情報を追加更新する（ステップＳ１５
８）。
は、メモリカード１１０のメモリ１４１５から読出した
エントリ管理情報に基づいて、配信サーバ１０から受信
したライセンスを格納するためのエントリ番号を決定
し、その決定したエントリ番号をバスＢＳ２およびメモ
リカードインタフェース１２００を介してメモリカード
１１０へ入力する。そして、コントローラ１１２０は、
エントリ管理情報を追加更新する（ステップＳ１５
８）。
【０１１９】そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６およびインタフェース
１４２４を介してエントリ番号を受取り、その受取った
エントリ番号によって指定されるメモリ１４１５のライ
センス領域１４１５Ａに、ステップＳ１５６において取
得したライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）を格納する（ステップＳ１６０）。
ライセンスの書込みが終了すると、コントローラ１１２
０は、ステップＳ１５８においてメモリカード１１０へ
入力したエントリが使用中であるようにエントリ管理情
報を更新し、その更新したエントリ管理情報をメモリカ
ード１１０へ入力する（ステップＳ１６２）。メモリカ
ード１１０のコントローラ１４２０は、入力されたエン
トリ管理情報を用いてメモリ１４１５のデータ領域１４
１５Ｂ内にエントリ管理情報を書込む（ステップＳ１６
３）。そして、ライセンスの配信動作が終了する（ステ
ップＳ１６４）。
ローラ１４２０は、端子１４２６およびインタフェース
１４２４を介してエントリ番号を受取り、その受取った
エントリ番号によって指定されるメモリ１４１５のライ
センス領域１４１５Ａに、ステップＳ１５６において取
得したライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）を格納する（ステップＳ１６０）。
ライセンスの書込みが終了すると、コントローラ１１２
０は、ステップＳ１５８においてメモリカード１１０へ
入力したエントリが使用中であるようにエントリ管理情
報を更新し、その更新したエントリ管理情報をメモリカ
ード１１０へ入力する（ステップＳ１６２）。メモリカ
ード１１０のコントローラ１４２０は、入力されたエン
トリ管理情報を用いてメモリ１４１５のデータ領域１４
１５Ｂ内にエントリ管理情報を書込む（ステップＳ１６
３）。そして、ライセンスの配信動作が終了する（ステ
ップＳ１６４）。
【０１２０】ライセンスの配信セッションが終了した
後、携帯電話機１００のコントローラ１１２０は、暗号
化コンテンツデータの配信要求を配信サーバ１０へ送信
し、配信サーバ１０は、暗号化コンテンツデータの配信
要求を受信する。そして、配信サーバ１０の配信制御部
３１５は、情報データベース３０４より、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを
取得して、これらのデータをバスＢＳ１および通信装置
３５０を介して出力する。
後、携帯電話機１００のコントローラ１１２０は、暗号
化コンテンツデータの配信要求を配信サーバ１０へ送信
し、配信サーバ１０は、暗号化コンテンツデータの配信
要求を受信する。そして、配信サーバ１０の配信制御部
３１５は、情報データベース３０４より、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを
取得して、これらのデータをバスＢＳ１および通信装置
３５０を介して出力する。
【０１２１】携帯電話機１００は、｛Ｄｃ｝Ｋｃ／／Ｄ
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する。そう
すると、コントローラ１１２０は、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１つの
コンテンツファイルとしてバスＢＳ２およびメモリカー
ドインタフェース１２００を介してメモリカード１１０
に入力する。また、コントローラ１１２０は、メモリカ
ード１１０に格納されたライセンスのエントリ番号と、
平文のライセンスＩＤおよびコンテンツＩＤを含む暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎ
ｆに対するライセンス管理ファイルを生成し、バスＢＳ
２およびメモリカードインタフェース１２００を介して
メモリカード１１０に入力する。さらに、コントローラ
１１２０は、メモリカード１１０のメモリ１４１５に記
録されている再生リストに、受理したコンテンツの情報
として、記録したコンテンツファイル及びライセンス管
理ファイルの名称や付加情報Ｄｃ−ｉｎｆから抽出した
暗号化コンテンツデータに関する情報（曲名、アーティ
スト名）等を追記し、全体の処理が終了する。
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する。そう
すると、コントローラ１１２０は、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１つの
コンテンツファイルとしてバスＢＳ２およびメモリカー
ドインタフェース１２００を介してメモリカード１１０
に入力する。また、コントローラ１１２０は、メモリカ
ード１１０に格納されたライセンスのエントリ番号と、
平文のライセンスＩＤおよびコンテンツＩＤを含む暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎ
ｆに対するライセンス管理ファイルを生成し、バスＢＳ
２およびメモリカードインタフェース１２００を介して
メモリカード１１０に入力する。さらに、コントローラ
１１２０は、メモリカード１１０のメモリ１４１５に記
録されている再生リストに、受理したコンテンツの情報
として、記録したコンテンツファイル及びライセンス管
理ファイルの名称や付加情報Ｄｃ−ｉｎｆから抽出した
暗号化コンテンツデータに関する情報（曲名、アーティ
スト名）等を追記し、全体の処理が終了する。
【０１２２】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の認証データを保持す
る機器であること、同時に、クラス証明書Ｃｍ３ととも
に暗号化して送信できた公開暗号鍵ＫＰｍ３が有効であ
ることを確認した上でコンテンツデータを配信すること
ができ、不正なメモリカードへのコンテンツデータの配
信を禁止することができる。
されたメモリカード１１０が正規の認証データを保持す
る機器であること、同時に、クラス証明書Ｃｍ３ととも
に暗号化して送信できた公開暗号鍵ＫＰｍ３が有効であ
ることを確認した上でコンテンツデータを配信すること
ができ、不正なメモリカードへのコンテンツデータの配
信を禁止することができる。
【０１２３】さらに、配信サーバおよびメモリカードで
それぞれ生成される暗号鍵をやり取りし、お互いが受領
した暗号鍵を用いた暗号化を実行して、その暗号化デー
タを相手方に送信することによって、それぞれの暗号化
データの送受信においても事実上の相互認証を行なうこ
とができ、データ配信システムのセキュリティを向上さ
せることができる。
それぞれ生成される暗号鍵をやり取りし、お互いが受領
した暗号鍵を用いた暗号化を実行して、その暗号化デー
タを相手方に送信することによって、それぞれの暗号化
データの送受信においても事実上の相互認証を行なうこ
とができ、データ配信システムのセキュリティを向上さ
せることができる。
【０１２４】図１０を参照して、メモリカード１１０の
メモリ１４１５におけるライセンス領域１４１５Ａとデ
ータ領域１４１５Ｂとについて説明する。データ領域１
４１５Ｂには、再生リストファイル１６０と、エントリ
管理情報１６５と、コンテンツファイル１６１１〜１６
１ｎと、ライセンス管理ファイル１６２１〜１６２ｎと
が記録されている。コンテンツファイル１６１１〜１６
１ｎは、受信した暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
と付加情報Ｄｃ−ｉｎｆとを１つのファイルとして記録
する。また、ライセンス管理ファイル１６２１〜１６２
ｎは、それぞれ、コンテンツファイル１６１１〜１６１
ｎに対応して記録されている。
メモリ１４１５におけるライセンス領域１４１５Ａとデ
ータ領域１４１５Ｂとについて説明する。データ領域１
４１５Ｂには、再生リストファイル１６０と、エントリ
管理情報１６５と、コンテンツファイル１６１１〜１６
１ｎと、ライセンス管理ファイル１６２１〜１６２ｎと
が記録されている。コンテンツファイル１６１１〜１６
１ｎは、受信した暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
と付加情報Ｄｃ−ｉｎｆとを１つのファイルとして記録
する。また、ライセンス管理ファイル１６２１〜１６２
ｎは、それぞれ、コンテンツファイル１６１１〜１６１
ｎに対応して記録されている。
【０１２５】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、暗号化コンテンツデータおよびライセンスをメモ
リ１４１５に記録する。
ら暗号化コンテンツデータおよびライセンスを受信した
とき、暗号化コンテンツデータおよびライセンスをメモ
リ１４１５に記録する。
【０１２６】したがって、配信サーバ１０からメモリカ
ード１１０へ送信された暗号化コンテンツデータのライ
センスは、メモリ１４１５のライセンス領域１４１５Ａ
のエントリ番号によって指定された領域に記録され、メ
モリ１４１５のデータ領域１４１５Ｂに記録された再生
リストファイル１６０のライセンス管理ファイルを読出
せば、エントリ番号を取得でき、その取得したエントリ
番号によって対応するライセンスをライセンス領域１４
１５Ａから読出すことができる。また、ライセンス管理
ファイルには、ライセンスの利用条件の有無、すなわ
ち、購入条件ＡＣに従って作成されたアクセス制御情報
ＡＣｍや再生制御情報ＡＣｐによる制限の有無などが記
録され、再生および複製・移動に先立って、ライセンス
の利用条件を確認できるようになっている。
ード１１０へ送信された暗号化コンテンツデータのライ
センスは、メモリ１４１５のライセンス領域１４１５Ａ
のエントリ番号によって指定された領域に記録され、メ
モリ１４１５のデータ領域１４１５Ｂに記録された再生
リストファイル１６０のライセンス管理ファイルを読出
せば、エントリ番号を取得でき、その取得したエントリ
番号によって対応するライセンスをライセンス領域１４
１５Ａから読出すことができる。また、ライセンス管理
ファイルには、ライセンスの利用条件の有無、すなわ
ち、購入条件ＡＣに従って作成されたアクセス制御情報
ＡＣｍや再生制御情報ＡＣｐによる制限の有無などが記
録され、再生および複製・移動に先立って、ライセンス
の利用条件を確認できるようになっている。
【０１２７】［再生］上述したように、携帯電話機１０
０に装着されたメモリカード１１０は、配信サーバ１０
から暗号化コンテンツデータおよびライセンスを受信で
きる。そこで、次に、メモリカードが受信した暗号化コ
ンテンツデータの再生について説明する。
０に装着されたメモリカード１１０は、配信サーバ１０
から暗号化コンテンツデータおよびライセンスを受信で
きる。そこで、次に、メモリカードが受信した暗号化コ
ンテンツデータの再生について説明する。
【０１２８】図１１は、メモリカード１１０が受信した
暗号化コンテンツデータの携帯電話機１００における再
生動作を説明するためのフローチャートである。なお、
図１１における処理以前に、携帯電話機１００のユーザ
は、メモリカード１１０のデータ領域１４１５Ｂに記録
されている再生リストに従って、再生するコンテンツ
（楽曲）を決定し、コンテンツファイルを特定し、ライ
センス管理ファイルを取得していることを前提として説
明する。
暗号化コンテンツデータの携帯電話機１００における再
生動作を説明するためのフローチャートである。なお、
図１１における処理以前に、携帯電話機１００のユーザ
は、メモリカード１１０のデータ領域１４１５Ｂに記録
されている再生リストに従って、再生するコンテンツ
（楽曲）を決定し、コンテンツファイルを特定し、ライ
センス管理ファイルを取得していることを前提として説
明する。
【０１２９】図１１を参照して、再生動作の開始ととも
に、携帯電話機１００のユーザから操作パネル１１１６
を介して再生リクエストが携帯電話機１００にインプッ
トされる。そうすると、携帯電話機１００とメモリカー
ド１１０との間で初期化処理が行なわれる（ステップＳ
１０）。初期化処理が正常に終了した場合、メモリカー
ド１１０のコントローラ１４２０は、コンテンツ再生回
路１５５０が暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを再
生するためのライセンス鍵Ｋｃを出力できる正規の回路
であることを確認し、ライセンス鍵Ｋｃを出力する再生
許諾処理を行なえるようになる。この初期化処理の詳細
については後述する。初期化処理が終了すると、携帯電
話機１００のコントローラ１１２０は、初期化処理にお
いてエラーが発生したか否かを判定し（ステップＳ２
０）、エラーが発生した場合は、暗号化コンテンツデー
タの再生動作は終了する（ステップＳ９０）。
に、携帯電話機１００のユーザから操作パネル１１１６
を介して再生リクエストが携帯電話機１００にインプッ
トされる。そうすると、携帯電話機１００とメモリカー
ド１１０との間で初期化処理が行なわれる（ステップＳ
１０）。初期化処理が正常に終了した場合、メモリカー
ド１１０のコントローラ１４２０は、コンテンツ再生回
路１５５０が暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを再
生するためのライセンス鍵Ｋｃを出力できる正規の回路
であることを確認し、ライセンス鍵Ｋｃを出力する再生
許諾処理を行なえるようになる。この初期化処理の詳細
については後述する。初期化処理が終了すると、携帯電
話機１００のコントローラ１１２０は、初期化処理にお
いてエラーが発生したか否かを判定し（ステップＳ２
０）、エラーが発生した場合は、暗号化コンテンツデー
タの再生動作は終了する（ステップＳ９０）。
【０１３０】ステップＳ２０において、コントローラ１
１２０が初期化処理においてエラーが発生していないと
判定したとき、ｎ＝０の設定が行なわれる（ステップＳ
３０）。暗号化コンテンツデータは複数のブロックに分
割されて、各ブロック単位で暗号化されており、コンテ
ンツ再生回路１５５０は、このブロック単位でメモリカ
ード１１０から順に暗号化コンテンツデータを取得し、
ブロック単位で復号および再生を行なう。ｎは、この取
得したブロックの取得順序を示す番号である。その後、
再生許諾処理が行なわれる（ステップＳ４０）。再生許
諾処理は、再生制御部１５１４がメモリカード１１０か
ら出力されたライセンス鍵Ｋｃおよび再生制御情報ＡＣ
ｐを受取り、その受取った再生制御情報ＡＣｐに基づい
て再生の可否を確認し、復号処理部１５１６に対して受
取ったライセンス鍵Ｋｃを供給するまでの処理である。
再生制御部１５１４は、再生制御情報ＡＣｐ内の保持時
間Ｖａｌｉｄ＿ｔにより時間指定されている場合には、
タイマ１５１２に保持時間Ｖａｌｉｄ＿ｔの指定時間経
過時に、タイマ割込をかけるように指示する。この再生
許諾処理の詳細についても後述する。再生許諾処理が終
了すると、携帯電話機１００のコントローラ１１２０
は、再生許諾処理においてエラーが発生したか否かを判
定し（ステップＳ５０）、エラーが発生したとき暗号化
コンテンツデータの再生動作は終了する（ステップＳ９
０）。ステップＳ５０において、コントローラ１１２０
が再生許諾処理においてエラーが発生しなかったと判定
したとき、１ブロックの再生処理が行なわれる（ステッ
プＳ６０）。この１ブロックの再生処理の詳細について
も後述する。
１２０が初期化処理においてエラーが発生していないと
判定したとき、ｎ＝０の設定が行なわれる（ステップＳ
３０）。暗号化コンテンツデータは複数のブロックに分
割されて、各ブロック単位で暗号化されており、コンテ
ンツ再生回路１５５０は、このブロック単位でメモリカ
ード１１０から順に暗号化コンテンツデータを取得し、
ブロック単位で復号および再生を行なう。ｎは、この取
得したブロックの取得順序を示す番号である。その後、
再生許諾処理が行なわれる（ステップＳ４０）。再生許
諾処理は、再生制御部１５１４がメモリカード１１０か
ら出力されたライセンス鍵Ｋｃおよび再生制御情報ＡＣ
ｐを受取り、その受取った再生制御情報ＡＣｐに基づい
て再生の可否を確認し、復号処理部１５１６に対して受
取ったライセンス鍵Ｋｃを供給するまでの処理である。
再生制御部１５１４は、再生制御情報ＡＣｐ内の保持時
間Ｖａｌｉｄ＿ｔにより時間指定されている場合には、
タイマ１５１２に保持時間Ｖａｌｉｄ＿ｔの指定時間経
過時に、タイマ割込をかけるように指示する。この再生
許諾処理の詳細についても後述する。再生許諾処理が終
了すると、携帯電話機１００のコントローラ１１２０
は、再生許諾処理においてエラーが発生したか否かを判
定し（ステップＳ５０）、エラーが発生したとき暗号化
コンテンツデータの再生動作は終了する（ステップＳ９
０）。ステップＳ５０において、コントローラ１１２０
が再生許諾処理においてエラーが発生しなかったと判定
したとき、１ブロックの再生処理が行なわれる（ステッ
プＳ６０）。この１ブロックの再生処理の詳細について
も後述する。
【０１３１】その後、携帯電話機１００のコントローラ
１１２０は、最終ブロックまで暗号化コンテンツデータ
の再生が終了したか否かを判定し（ステップＳ７０）、
最終ブロックまで暗号化コンテンツデータの再生が終了
したと判定したとき再生動作は終了する（ステップＳ９
０）。ステップ７０において、最終ブロックまで暗号化
コンテンツデータの再生が終了していないと判定された
とき、携帯電話機１００のコントローラ１１２０は、ラ
イセンス鍵Ｋｃの要求割込を行なうか否かを判定し（ス
テップＳ８０）、ライセンス鍵Ｋｃの要求割込を行なわ
ないときステップＳ７０，Ｓ８０が繰返される。ステッ
プＳ８０において、ライセンス鍵Ｋｃの要求割込を行な
うと判定されたとき、ステップＳ４０，Ｓ５０，Ｓ６
０，Ｓ７０が繰返される。
１１２０は、最終ブロックまで暗号化コンテンツデータ
の再生が終了したか否かを判定し（ステップＳ７０）、
最終ブロックまで暗号化コンテンツデータの再生が終了
したと判定したとき再生動作は終了する（ステップＳ９
０）。ステップ７０において、最終ブロックまで暗号化
コンテンツデータの再生が終了していないと判定された
とき、携帯電話機１００のコントローラ１１２０は、ラ
イセンス鍵Ｋｃの要求割込を行なうか否かを判定し（ス
テップＳ８０）、ライセンス鍵Ｋｃの要求割込を行なわ
ないときステップＳ７０，Ｓ８０が繰返される。ステッ
プＳ８０において、ライセンス鍵Ｋｃの要求割込を行な
うと判定されたとき、ステップＳ４０，Ｓ５０，Ｓ６
０，Ｓ７０が繰返される。
【０１３２】ステップＳ８０におけるライセンス鍵Ｋｃ
の要求割込とは、携帯電話機１００のコンテンツ再生回
路１５５０におけるライセンス鍵Ｋｃの保持時間が、再
生制御情報ＡＣｐに含まれる保持時間Ｖａｌｉｄ＿ｔに
達したときに、ライセンス鍵Ｋｃおよび再生制御情報Ａ
Ｃｐの再出力をメモリカード１１０に要求することであ
る。
の要求割込とは、携帯電話機１００のコンテンツ再生回
路１５５０におけるライセンス鍵Ｋｃの保持時間が、再
生制御情報ＡＣｐに含まれる保持時間Ｖａｌｉｄ＿ｔに
達したときに、ライセンス鍵Ｋｃおよび再生制御情報Ａ
Ｃｐの再出力をメモリカード１１０に要求することであ
る。
【０１３３】図１１に示すフローチャートから明らかな
ように、再生動作において、一度、初期化処理を行なえ
ば、それ以降、初期化処理を行なうことなく、暗号化コ
ンテンツデータを再生することができる。
ように、再生動作において、一度、初期化処理を行なえ
ば、それ以降、初期化処理を行なうことなく、暗号化コ
ンテンツデータを再生することができる。
【０１３４】図１２は、図１１に示す初期化処理（ステ
ップＳ１０）の動作を詳細に説明するためのフローチャ
ートである。図１２を参照して、再生リクエストがされ
ると、コントローラ１１２０は、バスＢＳ２を介して認
証データの出力要求をコンテンツ再生回路１５５０に行
ない（ステップＳ２００）、コンテンツ再生回路１５５
０は認証データの出力要求を受信する（ステップＳ２０
２）。そして、認証データ保持部１５００は、認証デー
タ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを出力し（ステップ
Ｓ２０４）、コントローラ１１２０は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０へ認
証データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを入力する
（ステップＳ２０６）。
ップＳ１０）の動作を詳細に説明するためのフローチャ
ートである。図１２を参照して、再生リクエストがされ
ると、コントローラ１１２０は、バスＢＳ２を介して認
証データの出力要求をコンテンツ再生回路１５５０に行
ない（ステップＳ２００）、コンテンツ再生回路１５５
０は認証データの出力要求を受信する（ステップＳ２０
２）。そして、認証データ保持部１５００は、認証デー
タ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを出力し（ステップ
Ｓ２０４）、コントローラ１１２０は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０へ認
証データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを入力する
（ステップＳ２０６）。
【０１３５】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを受理し（ステ
ップＳ２０８）、復号処理部１４０８は、受理した認証
データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを、ＫＰａ保持
部１４１４に保持された公開認証鍵ＫＰａによって復号
し（ステップＳ２１０）、コントローラ１４２０は復号
処理部１４０８における復号処理結果から、認証処理を
行なう。すなわち、認証データ｛ＫＰｐ１／／Ｃｐａ
１｝ＫＰａが正規の認証データであるか否かを判断する
認証処理を行なう（ステップＳ２１２）。復号できなか
った場合、ステップＳ２２２へ移行し、初期化処理は終
了する。認証データが復号できた場合、コントローラ１
４２０は、セッションキー発生部１４１８を制御し、セ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２１
４）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した暗号化データ｛Ｋｓ２｝Ｋｐ１をバスＢＳ３
へ出力する。そうすると、コントローラ１４２０は、イ
ンタフェース１４２４および端子１４２６を介してメモ
リカードインタフェース１２００へ暗号化データ｛Ｋｓ
２｝Ｋｐ１を出力する（ステップＳ２１６）。携帯電話
機１００のコントローラ１１２０は、メモリカードイン
タフェース１２００を介して暗号化データ｛Ｋｓ２｝Ｋ
ｐ１を取得する。そして、コントローラ１１２０は、暗
号化データ｛Ｋｓ２｝Ｋｐ１をバスＢＳ２を介してコン
テンツ再生回路１５５０の復号処理部１５０４へ与え
（ステップＳ２１８）、復号処理部１５０４は、Ｋｐ保
持部１５０２から出力された、公開暗号鍵ＫＰｐ１と対
になっている秘密復号鍵Ｋｐ１によって暗号化データ
｛Ｋｓ２｝Ｋｐ１を復号し、セッションキーＫｓ２を受
理する（ステップＳ２２０）。そして、初期化処理が終
了する（ステップＳ２２２）。
データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを受理し（ステ
ップＳ２０８）、復号処理部１４０８は、受理した認証
データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを、ＫＰａ保持
部１４１４に保持された公開認証鍵ＫＰａによって復号
し（ステップＳ２１０）、コントローラ１４２０は復号
処理部１４０８における復号処理結果から、認証処理を
行なう。すなわち、認証データ｛ＫＰｐ１／／Ｃｐａ
１｝ＫＰａが正規の認証データであるか否かを判断する
認証処理を行なう（ステップＳ２１２）。復号できなか
った場合、ステップＳ２２２へ移行し、初期化処理は終
了する。認証データが復号できた場合、コントローラ１
４２０は、セッションキー発生部１４１８を制御し、セ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２１
４）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した暗号化データ｛Ｋｓ２｝Ｋｐ１をバスＢＳ３
へ出力する。そうすると、コントローラ１４２０は、イ
ンタフェース１４２４および端子１４２６を介してメモ
リカードインタフェース１２００へ暗号化データ｛Ｋｓ
２｝Ｋｐ１を出力する（ステップＳ２１６）。携帯電話
機１００のコントローラ１１２０は、メモリカードイン
タフェース１２００を介して暗号化データ｛Ｋｓ２｝Ｋ
ｐ１を取得する。そして、コントローラ１１２０は、暗
号化データ｛Ｋｓ２｝Ｋｐ１をバスＢＳ２を介してコン
テンツ再生回路１５５０の復号処理部１５０４へ与え
（ステップＳ２１８）、復号処理部１５０４は、Ｋｐ保
持部１５０２から出力された、公開暗号鍵ＫＰｐ１と対
になっている秘密復号鍵Ｋｐ１によって暗号化データ
｛Ｋｓ２｝Ｋｐ１を復号し、セッションキーＫｓ２を受
理する（ステップＳ２２０）。そして、初期化処理が終
了する（ステップＳ２２２）。
【０１３６】図１３は、図１１に示す再生許諾処理（ス
テップＳ４０）の動作を詳細に説明するためのフローチ
ャートである。図１３を参照して、図１１に示すステッ
プＳ３０においてエラーが発生しなかったと判定される
と、携帯電話機１００のコントローラ１１２０は、コン
テンツ再生回路１５５０にセッションキーＫｓ３を出力
するように指示する（ステップＳ３００）。コンテンツ
再生回路１５５０のセッションキー発生部１５０８は、
再生セッション用のセッションキーＫｓ３を発生させ、
セッションキーＫｓ３を暗号処理部１５０６へ出力する
（ステップＳ３０２）。暗号処理部１５０６は、セッシ
ョンキー発生部１５０８からのセッションキーＫｓ３を
復号処理部１５０４からのセッションキーＫｓ２によっ
て暗号化して暗号化データ｛Ｋｓ３｝Ｋｓ２をバスＢＳ
２に出力する（ステップＳ３０４）。コントローラ１１
２０は、バスＢＳ２に出力された暗号化データ｛Ｋｓ
３｝Ｋｓ２をメモリカードインタフェース１２００を介
してメモリカード１１０へ出力する（ステップＳ３０
６）。
テップＳ４０）の動作を詳細に説明するためのフローチ
ャートである。図１３を参照して、図１１に示すステッ
プＳ３０においてエラーが発生しなかったと判定される
と、携帯電話機１００のコントローラ１１２０は、コン
テンツ再生回路１５５０にセッションキーＫｓ３を出力
するように指示する（ステップＳ３００）。コンテンツ
再生回路１５５０のセッションキー発生部１５０８は、
再生セッション用のセッションキーＫｓ３を発生させ、
セッションキーＫｓ３を暗号処理部１５０６へ出力する
（ステップＳ３０２）。暗号処理部１５０６は、セッシ
ョンキー発生部１５０８からのセッションキーＫｓ３を
復号処理部１５０４からのセッションキーＫｓ２によっ
て暗号化して暗号化データ｛Ｋｓ３｝Ｋｓ２をバスＢＳ
２に出力する（ステップＳ３０４）。コントローラ１１
２０は、バスＢＳ２に出力された暗号化データ｛Ｋｓ
３｝Ｋｓ２をメモリカードインタフェース１２００を介
してメモリカード１１０へ出力する（ステップＳ３０
６）。
【０１３７】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ３を介して｛Ｋｓ３｝Ｋｓ２を受け
る。復号処理部１４１２は、セッションキー発生部１４
１８によって発生されたセッションキーＫｓ２によって
｛Ｋｓ３｝Ｋｓ２を復号して、携帯電話機１００のコン
テンツ再生回路１５５０で発生されたセッションキーＫ
ｓ３を受理する（ステップＳ３０８）。
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ３を介して｛Ｋｓ３｝Ｋｓ２を受け
る。復号処理部１４１２は、セッションキー発生部１４
１８によって発生されたセッションキーＫｓ２によって
｛Ｋｓ３｝Ｋｓ２を復号して、携帯電話機１００のコン
テンツ再生回路１５５０で発生されたセッションキーＫ
ｓ３を受理する（ステップＳ３０８）。
【０１３８】携帯電話機１００のコントローラ１１２０
は、メモリカード１１０から事前に取得した再生リクエ
スト曲のライセンス管理ファイルからライセンスの格納
されているエントリ番号を取得し、取得したエントリ番
号とライセンス出力要求とをメモリカードインタフェー
ス１２００を介してメモリカード１１０へ入力する（ス
テップＳ３１０）。
は、メモリカード１１０から事前に取得した再生リクエ
スト曲のライセンス管理ファイルからライセンスの格納
されているエントリ番号を取得し、取得したエントリ番
号とライセンス出力要求とをメモリカードインタフェー
ス１２００を介してメモリカード１１０へ入力する（ス
テップＳ３１０）。
【０１３９】メモリカード１１０のコントローラ１４２
０は、エントリ番号とライセンス出力要求とを受理し、
エントリ番号によって指定された領域に格納されたライ
センスを取得する（ステップＳ３１２）。その後、コン
トローラ１４２０は、ライセンスに含まれるアクセス制
限情報ＡＣｍを確認する（ステップＳ３１４）。
０は、エントリ番号とライセンス出力要求とを受理し、
エントリ番号によって指定された領域に格納されたライ
センスを取得する（ステップＳ３１２）。その後、コン
トローラ１４２０は、ライセンスに含まれるアクセス制
限情報ＡＣｍを確認する（ステップＳ３１４）。
【０１４０】ステップＳ３１４においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を変更した（ステップＳ３１６）後に次のステップに進
む（ステップＳ３１８）。一方、アクセス制限情報ＡＣ
ｍの再生回数によって再生が制限されていない場合にお
いては、ステップＳ３１６はスキップされ、アクセス制
限情報ＡＣｍの再生回数は変更されることなく処理が次
のステップ（ステップＳ３１８）に進行される。
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を変更した（ステップＳ３１６）後に次のステップに進
む（ステップＳ３１８）。一方、アクセス制限情報ＡＣ
ｍの再生回数によって再生が制限されていない場合にお
いては、ステップＳ３１６はスキップされ、アクセス制
限情報ＡＣｍの再生回数は変更されることなく処理が次
のステップ（ステップＳ３１８）に進行される。
【０１４１】ステップＳ３１４において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ａに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ３上に出力される（ステップＳ３１
８）。
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ａに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ３上に出力される（ステップＳ３１
８）。
【０１４２】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、バスＢＳ３を介して暗号処理部１４０６に送
られる。暗号処理部１４０６は、切換スイッチ１４４２
の接点Ｐｂを介して復号処理部１４１２より受けたセッ
ションキーＫｓ３によってバスＢＳ３を介して受けたラ
イセンス鍵Ｋｃと再生制御情報ＡＣｐとを暗号化し、
｛Ｋｃ／／ＡＣｐ｝Ｋｓ３をバスＢＳ３に出力する。
ＡＣｐは、バスＢＳ３を介して暗号処理部１４０６に送
られる。暗号処理部１４０６は、切換スイッチ１４４２
の接点Ｐｂを介して復号処理部１４１２より受けたセッ
ションキーＫｓ３によってバスＢＳ３を介して受けたラ
イセンス鍵Ｋｃと再生制御情報ＡＣｐとを暗号化し、
｛Ｋｃ／／ＡＣｐ｝Ｋｓ３をバスＢＳ３に出力する。
【０１４３】バスＢＳ３に出力された暗号化データ｛Ｋ
ｃ／／ＡＣｐ｝Ｋｓ３は、インタフェース１４２４、端
子１４２６、およびメモリカードインタフェース１２０
０を介して携帯電話機１００に出力される（ステップＳ
３１８）。
ｃ／／ＡＣｐ｝Ｋｓ３は、インタフェース１４２４、端
子１４２６、およびメモリカードインタフェース１２０
０を介して携帯電話機１００に出力される（ステップＳ
３１８）。
【０１４４】携帯電話機１００のコントローラ１１２０
は、メモリカードインタフェース１２００およびバスＢ
Ｓ２を介して暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を
受取り、その受取った暗号化データ｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３をバスＢＳ２を介してコンテンツ再生回路１５５
０の復号処理部１５１０に与える（ステップＳ３２
０）。そして、復号処理部１５１０は、バスＢＳ２を介
して与えられた暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３
を、セッションキー発生部１５０８からのセッションキ
ーＫｓ３によって復号処理を行ない、ライセンス鍵Ｋｃ
および再生制御情報ＡＣｐを再生制御部１５１４へ出力
する。これによってライセンス鍵Ｋｃおよび再生制御情
報ＡＣｐが受理される（ステップＳ３２２）。
は、メモリカードインタフェース１２００およびバスＢ
Ｓ２を介して暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を
受取り、その受取った暗号化データ｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３をバスＢＳ２を介してコンテンツ再生回路１５５
０の復号処理部１５１０に与える（ステップＳ３２
０）。そして、復号処理部１５１０は、バスＢＳ２を介
して与えられた暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３
を、セッションキー発生部１５０８からのセッションキ
ーＫｓ３によって復号処理を行ない、ライセンス鍵Ｋｃ
および再生制御情報ＡＣｐを再生制御部１５１４へ出力
する。これによってライセンス鍵Ｋｃおよび再生制御情
報ＡＣｐが受理される（ステップＳ３２２）。
【０１４５】再生制御部１５１４は、再生制御情報ＡＣ
ｐに基づいて暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの再
生条件の有無を判定する（ステップＳ３２４）。具体的
には、再生制御部１５１４は、再生制御情報ＡＣｐに含
まれる保持時間Ｖａｌｉｄ＿ｔの内容を確認する。保持
時間Ｖａｌｉｄ＿ｔは、コンテンツ再生回路１５５０に
おけるライセンス鍵Ｋｃの利用時間が無制限であること
を示す「０」またはコンテンツ再生回路１５５０におけ
るライセンス鍵Ｋｃの利用時間が有限であることを示す
「０」以外の値が設定されているので、再生制御部１５
１４は、保持時間Ｖａｌｉｄ＿ｔに設定された値を確認
する。そして、ステップＳ３２４において、保持時間Ｖ
ａｌｉｄ＿ｔに「０」が設定されているとき、ライセン
ス鍵Ｋｃを無制限に使用できるので、復号処理部１５１
６にライセンス鍵Ｋｃを供給できるように再生制御部１
５１４においてライセンス鍵Ｋｃを保持して再生許諾処
理が終了する（ステップＳ３２８）。
ｐに基づいて暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの再
生条件の有無を判定する（ステップＳ３２４）。具体的
には、再生制御部１５１４は、再生制御情報ＡＣｐに含
まれる保持時間Ｖａｌｉｄ＿ｔの内容を確認する。保持
時間Ｖａｌｉｄ＿ｔは、コンテンツ再生回路１５５０に
おけるライセンス鍵Ｋｃの利用時間が無制限であること
を示す「０」またはコンテンツ再生回路１５５０におけ
るライセンス鍵Ｋｃの利用時間が有限であることを示す
「０」以外の値が設定されているので、再生制御部１５
１４は、保持時間Ｖａｌｉｄ＿ｔに設定された値を確認
する。そして、ステップＳ３２４において、保持時間Ｖ
ａｌｉｄ＿ｔに「０」が設定されているとき、ライセン
ス鍵Ｋｃを無制限に使用できるので、復号処理部１５１
６にライセンス鍵Ｋｃを供給できるように再生制御部１
５１４においてライセンス鍵Ｋｃを保持して再生許諾処
理が終了する（ステップＳ３２８）。
【０１４６】一方、ステップＳ３２４において、保持時
間Ｖａｌｉｄ＿ｔに「０」以外の値が設定されていると
き、コンテンツ再生回路１５５０においてライセンス鍵
Ｋｃを再生に利用できる時間は有限であるので、再生制
御部１５１４は、コンテンツ再生回路１５５０における
ライセンス鍵Ｋｃの利用時間を計測するために保持時間
Ｖａｌｉｄ＿ｔの値に基づいてタイマ１５１２をセット
する（ステップＳ３２６）。そして、再生許諾処理が終
了する（ステップＳ３２８）。
間Ｖａｌｉｄ＿ｔに「０」以外の値が設定されていると
き、コンテンツ再生回路１５５０においてライセンス鍵
Ｋｃを再生に利用できる時間は有限であるので、再生制
御部１５１４は、コンテンツ再生回路１５５０における
ライセンス鍵Ｋｃの利用時間を計測するために保持時間
Ｖａｌｉｄ＿ｔの値に基づいてタイマ１５１２をセット
する（ステップＳ３２６）。そして、再生許諾処理が終
了する（ステップＳ３２８）。
【０１４７】このように、再生許諾処理においては、メ
モリカード１１０から取得した再生制御情報ＡＣｐに含
まれる保持時間Ｖａｌｉｄ＿ｔが確認され、保持時間Ｖ
ａｌｉｄ＿ｔにライセンス鍵Ｋｃを保持できる有限の時
間が設定されている場合、再生制御部１５１４は、再生
に先立ってタイマ１５１２をセットする。これによっ
て、再生制御部１５１４に再生のために保持されている
ライセンス鍵Ｋｃを、タイマ１５１２からのタイマ割込
によって利用を開始してから保持時間Ｖａｌｉｄ＿ｔ経
過後に自動的に破棄することができ、コンテンツ再生回
路１５５０内で保持時間Ｖａｌｉｄ＿ｔに対する制御は
安全に行なわれる。また、再生制御部１５１４は、ライ
センス鍵Ｋｃを破棄した後も連続して再生を続けて行く
ためにライセンス鍵Ｋｃの破棄と同時に、あるいはライ
センス鍵Ｋｃを破棄する直前に、コントローラ１１２０
に対して同一ライセンスの再生許諾処理を、再度、行な
うように指示するライセンス鍵Ｋｃの要求割込の出力判
断もタイマ１５１２からのタイマ割込によって行なうこ
とができる。以下では、ライセンス鍵Ｋｃの破棄と同時
にライセンス鍵Ｋｃの要求割込の出力を行なうこととす
る。
モリカード１１０から取得した再生制御情報ＡＣｐに含
まれる保持時間Ｖａｌｉｄ＿ｔが確認され、保持時間Ｖ
ａｌｉｄ＿ｔにライセンス鍵Ｋｃを保持できる有限の時
間が設定されている場合、再生制御部１５１４は、再生
に先立ってタイマ１５１２をセットする。これによっ
て、再生制御部１５１４に再生のために保持されている
ライセンス鍵Ｋｃを、タイマ１５１２からのタイマ割込
によって利用を開始してから保持時間Ｖａｌｉｄ＿ｔ経
過後に自動的に破棄することができ、コンテンツ再生回
路１５５０内で保持時間Ｖａｌｉｄ＿ｔに対する制御は
安全に行なわれる。また、再生制御部１５１４は、ライ
センス鍵Ｋｃを破棄した後も連続して再生を続けて行く
ためにライセンス鍵Ｋｃの破棄と同時に、あるいはライ
センス鍵Ｋｃを破棄する直前に、コントローラ１１２０
に対して同一ライセンスの再生許諾処理を、再度、行な
うように指示するライセンス鍵Ｋｃの要求割込の出力判
断もタイマ１５１２からのタイマ割込によって行なうこ
とができる。以下では、ライセンス鍵Ｋｃの破棄と同時
にライセンス鍵Ｋｃの要求割込の出力を行なうこととす
る。
【０１４８】図１４は、図１１に示す１ブロックの再生
処理（ステップＳ６０）の動作を詳細に説明するための
フローチャートである。図１４を参照して、図１１に示
すステップＳ５０において、再生許諾処理においてエラ
ーが発生しなかったと判定されたとき、携帯電話機１０
０のコントローラ１１２０は、ｎ＝ｎ＋１の設定を行な
い（ステップＳ４００）、第ｎブロックの暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃが格納されているアドレスと、
そのアドレスに格納されるデータの出力要求とをバスＢ
Ｓ２およびメモリカードインタフェース１２００を介し
てメモリカード１１０へ出力する（ステップＳ４０
２）。
処理（ステップＳ６０）の動作を詳細に説明するための
フローチャートである。図１４を参照して、図１１に示
すステップＳ５０において、再生許諾処理においてエラ
ーが発生しなかったと判定されたとき、携帯電話機１０
０のコントローラ１１２０は、ｎ＝ｎ＋１の設定を行な
い（ステップＳ４００）、第ｎブロックの暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃが格納されているアドレスと、
そのアドレスに格納されるデータの出力要求とをバスＢ
Ｓ２およびメモリカードインタフェース１２００を介し
てメモリカード１１０へ出力する（ステップＳ４０
２）。
【０１４９】そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ３を介してアドレスおよび出力要
求を受理し（ステップＳ４０４）、その受理したアドレ
スによって特定されるメモリ１４１５のデータ領域１４
１５Ｂに格納されている第ｎブロックの暗号化コンテン
ツデータ｛Ｄｃ｝ＫｃをバスＢＳ３を介して取得し、そ
の取得した第ｎブロックの暗号化コンテンツデータ｛Ｄ
ｃ｝ＫｃをバスＢＳ３、インタフェース１４２４、およ
び端子１４２６を介して携帯電話機１００へ出力する
（ステップＳ４０６）。
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ３を介してアドレスおよび出力要
求を受理し（ステップＳ４０４）、その受理したアドレ
スによって特定されるメモリ１４１５のデータ領域１４
１５Ｂに格納されている第ｎブロックの暗号化コンテン
ツデータ｛Ｄｃ｝ＫｃをバスＢＳ３を介して取得し、そ
の取得した第ｎブロックの暗号化コンテンツデータ｛Ｄ
ｃ｝ＫｃをバスＢＳ３、インタフェース１４２４、およ
び端子１４２６を介して携帯電話機１００へ出力する
（ステップＳ４０６）。
【０１５０】携帯電話機１００のコントローラ１１２０
は、メモリカードインタフェース１２００およびバスＢ
Ｓ２を介して第ｎブロックの暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを受理し、その受理した第ｎブロックの暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃをコンテンツ再生回
路１５５０の復号処理部１５１６に与える（ステップＳ
４０８）。復号処理部１５１６は、第ｎブロックの暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを再生制御部１５１４
から受取ったライセンス鍵Ｋｃによって復号して第ｎブ
ロックのコンテンツデータＤｃを取得する（ステップＳ
４１０）。その後、コンテンツデータＤｃは音楽再生部
１５１８に与えられ、音楽再生部１５１８は、第ｎブロ
ックのコンテンツデータＤｃを再生し、ＤＡ変換部１５
１９はデジタル信号をアナログ信号に変換して端子１５
３０へ出力する。そして、音楽データは端子１５３０か
ら外部出力装置を介してヘッドホーン１３０へ出力され
て再生される（ステップＳ４１２）。
は、メモリカードインタフェース１２００およびバスＢ
Ｓ２を介して第ｎブロックの暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃを受理し、その受理した第ｎブロックの暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃをコンテンツ再生回
路１５５０の復号処理部１５１６に与える（ステップＳ
４０８）。復号処理部１５１６は、第ｎブロックの暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを再生制御部１５１４
から受取ったライセンス鍵Ｋｃによって復号して第ｎブ
ロックのコンテンツデータＤｃを取得する（ステップＳ
４１０）。その後、コンテンツデータＤｃは音楽再生部
１５１８に与えられ、音楽再生部１５１８は、第ｎブロ
ックのコンテンツデータＤｃを再生し、ＤＡ変換部１５
１９はデジタル信号をアナログ信号に変換して端子１５
３０へ出力する。そして、音楽データは端子１５３０か
ら外部出力装置を介してヘッドホーン１３０へ出力され
て再生される（ステップＳ４１２）。
【０１５１】そうすると、再生制御部１５１４は、タイ
マ割込の確認を行なう（ステップＳ４１４）。すなわ
ち、再生制御部１５１４は、タイマ割込が発生していな
いとき、経過時間が保持時間Ｖａｌｉｄ＿ｔに設定され
た時間を超えていないと判断し、そのまま１ブロックの
再生処理が終了する（ステップＳ４２０）。
マ割込の確認を行なう（ステップＳ４１４）。すなわ
ち、再生制御部１５１４は、タイマ割込が発生していな
いとき、経過時間が保持時間Ｖａｌｉｄ＿ｔに設定され
た時間を超えていないと判断し、そのまま１ブロックの
再生処理が終了する（ステップＳ４２０）。
【０１５２】再生制御部１５１４は、タイマ割込が発生
しているとき、経過時間が保持時間Ｖａｌｉｄ＿ｔに設
定された時間を超えていると判定し、保持しているライ
センス鍵Ｋｃを破棄する（ステップＳ４１６）。同時
に、再生制御部１５１４は、ライセンス鍵Ｋｃの要求割
込を出力する（ステップＳ４１８）。そして、１ブロッ
クの再生処理が終了する（ステップＳ４２０）。
しているとき、経過時間が保持時間Ｖａｌｉｄ＿ｔに設
定された時間を超えていると判定し、保持しているライ
センス鍵Ｋｃを破棄する（ステップＳ４１６）。同時
に、再生制御部１５１４は、ライセンス鍵Ｋｃの要求割
込を出力する（ステップＳ４１８）。そして、１ブロッ
クの再生処理が終了する（ステップＳ４２０）。
【０１５３】ここでは、ステップＳ４１２とステップＳ
４１４が順に行なわれるように説明されているが、音楽
再生部１５１８は連続した再生を保障する実時間処理回
路であるため、その処理は、常に継続して行なわれてい
る。したがって、ステップＳ４１２の処理が開始される
と、次のステップＳ４１４の処理が開始する。また、次
のブロックに対するステップＳ４１２が開始される以前
に次のブロックに対するステップＳ４１０までの処理を
終了している必要がある。すなわち、最終ブロックに到
るまで音楽再生部１５１８において絶え間なく連続して
再生を続けられるように、コンテンツデータがブロック
単位で繰返して供給される。
４１４が順に行なわれるように説明されているが、音楽
再生部１５１８は連続した再生を保障する実時間処理回
路であるため、その処理は、常に継続して行なわれてい
る。したがって、ステップＳ４１２の処理が開始される
と、次のステップＳ４１４の処理が開始する。また、次
のブロックに対するステップＳ４１２が開始される以前
に次のブロックに対するステップＳ４１０までの処理を
終了している必要がある。すなわち、最終ブロックに到
るまで音楽再生部１５１８において絶え間なく連続して
再生を続けられるように、コンテンツデータがブロック
単位で繰返して供給される。
【０１５４】コンテンツ再生回路１５５０内に保持され
るライセンス鍵Ｋｃの保持時間が再生制御情報ＡＣｐに
含まれる保持時間Ｖａｌｉｄ＿ｔに設定された時間を超
えたときに行なわれるライセンス鍵Ｋｃの要求割込の出
力（ステップＳ４１８参照）は、図１１に示すステップ
Ｓ８０におけるライセンス鍵Ｋｃの要求割込の有無を判
定するときに用いられる。
るライセンス鍵Ｋｃの保持時間が再生制御情報ＡＣｐに
含まれる保持時間Ｖａｌｉｄ＿ｔに設定された時間を超
えたときに行なわれるライセンス鍵Ｋｃの要求割込の出
力（ステップＳ４１８参照）は、図１１に示すステップ
Ｓ８０におけるライセンス鍵Ｋｃの要求割込の有無を判
定するときに用いられる。
【０１５５】このように、１つのブロックに含まれる暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃのライセンス鍵Ｋｃ
による復号とコンテンツデータＤｃの再生が終了する
と、再生制御部１５１４は、ライセンス鍵Ｋｃの利用時
間が再生制御情報ＡＣｐに含まれる保持時間Ｖａｌｉｄ
＿ｔに設定された時間を超えたか否かを判定し（ステッ
プＳ４１４参照）、コンテンツ再生回路１５５０内で利
用されるライセンス鍵Ｋｃの利用時間が保持時間Ｖａｌ
ｉｄ＿ｔに設定された時間を超えない限り、保持された
ライセンス鍵Ｋｃを用いて暗号化コンテンツデータの再
生順序に従って連続して１ブロックの再生処理が繰返さ
れる。そして、最終ブロックすなわち曲の終わりまで再
生が終了すると再生処理が終了する（図１１のステップ
Ｓ７０，Ｓ９０を参照）。
号化コンテンツデータ｛Ｄｃ｝Ｋｃのライセンス鍵Ｋｃ
による復号とコンテンツデータＤｃの再生が終了する
と、再生制御部１５１４は、ライセンス鍵Ｋｃの利用時
間が再生制御情報ＡＣｐに含まれる保持時間Ｖａｌｉｄ
＿ｔに設定された時間を超えたか否かを判定し（ステッ
プＳ４１４参照）、コンテンツ再生回路１５５０内で利
用されるライセンス鍵Ｋｃの利用時間が保持時間Ｖａｌ
ｉｄ＿ｔに設定された時間を超えない限り、保持された
ライセンス鍵Ｋｃを用いて暗号化コンテンツデータの再
生順序に従って連続して１ブロックの再生処理が繰返さ
れる。そして、最終ブロックすなわち曲の終わりまで再
生が終了すると再生処理が終了する（図１１のステップ
Ｓ７０，Ｓ９０を参照）。
【０１５６】また、最終ブロックまで到達する以前に、
コンテンツ再生回路１５５０内に保持されるライセンス
鍵Ｋｃの利用時間が保持時間Ｖａｌｉｄ＿ｔに設定され
た時間に達すると、保持されたライセンス鍵Ｋｃは破棄
され、同じライセンス鍵Ｋｃをメモリカード１１０から
受取るためにライセンス鍵Ｋｃの要求割込が出力される
（図１４のステップＳ４１６，Ｓ４１８参照）。そし
て、出力されたライセンス鍵Ｋｃの要求割込によって再
び行なわれる再生許諾処理によって、コンテンツ再生回
路１５５０は、破棄したライセンス鍵Ｋｃと同一のライ
センス鍵Ｋｃを再び保持する。
コンテンツ再生回路１５５０内に保持されるライセンス
鍵Ｋｃの利用時間が保持時間Ｖａｌｉｄ＿ｔに設定され
た時間に達すると、保持されたライセンス鍵Ｋｃは破棄
され、同じライセンス鍵Ｋｃをメモリカード１１０から
受取るためにライセンス鍵Ｋｃの要求割込が出力される
（図１４のステップＳ４１６，Ｓ４１８参照）。そし
て、出力されたライセンス鍵Ｋｃの要求割込によって再
び行なわれる再生許諾処理によって、コンテンツ再生回
路１５５０は、破棄したライセンス鍵Ｋｃと同一のライ
センス鍵Ｋｃを再び保持する。
【０１５７】そして、再び、コンテンツ再生回路１５５
０内に保持されるライセンス鍵Ｋｃの保持時間が保持時
間Ｖａｌｉｄ＿ｔに設定された時間を超えない限り、最
終ブロックに到達するまで暗号化コンテンツデータの再
生順序に従って連続して１ブロックの再生処理が繰返さ
れる。
０内に保持されるライセンス鍵Ｋｃの保持時間が保持時
間Ｖａｌｉｄ＿ｔに設定された時間を超えない限り、最
終ブロックに到達するまで暗号化コンテンツデータの再
生順序に従って連続して１ブロックの再生処理が繰返さ
れる。
【０１５８】このようにして、再生制御情報として保持
時間Ｖａｌｉｄ＿ｔを運用しても、暗号化コンテンツデ
ータを最後まで再生することができる。
時間Ｖａｌｉｄ＿ｔを運用しても、暗号化コンテンツデ
ータを最後まで再生することができる。
【０１５９】なお、保持時間Ｖａｌｉｄ＿ｔや再生回数
Ｐｌａｙ＿ｃは、コンテンツ供給者によって自由に設定
することができ、著作権者やコンテンツ供給者の望むサ
ービスを提供することができる。たとえば、３０分のみ
再生可能なライセンスを、２分精度で制御させたい場合
には、保持時間Ｖａｌｉｄ＿ｔ＝「２」、再生回数Ｐｌ
ａｙ＿ｃ＝「１５」と設定すれば実現可能である。
Ｐｌａｙ＿ｃは、コンテンツ供給者によって自由に設定
することができ、著作権者やコンテンツ供給者の望むサ
ービスを提供することができる。たとえば、３０分のみ
再生可能なライセンスを、２分精度で制御させたい場合
には、保持時間Ｖａｌｉｄ＿ｔ＝「２」、再生回数Ｐｌ
ａｙ＿ｃ＝「１５」と設定すれば実現可能である。
【０１６０】さらに、一度の再生許諾によって保持され
たライセンス鍵Ｋｃを用いて、曲内の繰返し再生を行な
うことで、複数回、再生されることを防止するために保
持時間Ｖａｌｉｄ＿ｔを利用することも可能である。た
とえば、暗号化コンテンツデータの再生時間が２分３０
秒であるとすると、保持時間Ｖａｌｉｄ＿ｔ＝「３」と
設定することで、一度の再生許諾によって２回繰返して
再生することを防止することができる。
たライセンス鍵Ｋｃを用いて、曲内の繰返し再生を行な
うことで、複数回、再生されることを防止するために保
持時間Ｖａｌｉｄ＿ｔを利用することも可能である。た
とえば、暗号化コンテンツデータの再生時間が２分３０
秒であるとすると、保持時間Ｖａｌｉｄ＿ｔ＝「３」と
設定することで、一度の再生許諾によって２回繰返して
再生することを防止することができる。
【０１６１】上記においては、ライセンス鍵Ｋｃの保持
時間が保持時間Ｖａｌｉｄ＿ｔに設定された時間の経過
後に、ライセンス鍵Ｋｃをメモリカード１１０から取得
すると説明したが、ライセンス鍵Ｋｃの取得速度が遅い
系においては、暗号化コンテンツデータを連続して再生
するためにライセンス鍵Ｋｃの利用時間が保持時間Ｖａ
ｌｉｄ＿ｔに設定された時間を経過する前にライセンス
鍵Ｋｃの取得要求をメモリカード１１０へ出力し、メモ
リカード１１０からライセンス鍵Ｋｃを取得するように
構成してもよい。コンテンツ再生回路１５５０における
暗号化コンテンツデータの再生動作とメモリカード１１
０からのライセンス鍵Ｋｃの取得動作とを平行して行な
うことができるので、上記のように構成するのは容易で
ある。
時間が保持時間Ｖａｌｉｄ＿ｔに設定された時間の経過
後に、ライセンス鍵Ｋｃをメモリカード１１０から取得
すると説明したが、ライセンス鍵Ｋｃの取得速度が遅い
系においては、暗号化コンテンツデータを連続して再生
するためにライセンス鍵Ｋｃの利用時間が保持時間Ｖａ
ｌｉｄ＿ｔに設定された時間を経過する前にライセンス
鍵Ｋｃの取得要求をメモリカード１１０へ出力し、メモ
リカード１１０からライセンス鍵Ｋｃを取得するように
構成してもよい。コンテンツ再生回路１５５０における
暗号化コンテンツデータの再生動作とメモリカード１１
０からのライセンス鍵Ｋｃの取得動作とを平行して行な
うことができるので、上記のように構成するのは容易で
ある。
【０１６２】また、上記においては、ライセンス鍵Ｋ
ｃ、再生制御情報ＡＣｐ、および暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃをメモリカード１１０から取得する動作
をコントローラ１１２０が行ない、コンテンツ再生回路
１５５０における暗号化コンテンツデータの再生動作を
制御する動作（ライセンス鍵Ｋｃの保持時間が保持時間
Ｖａｌｉｄ＿ｔに設定された時間を超えたか否かの判定
動作、およびライセンス鍵Ｋｃの利用時間が保持時間Ｖ
ａｌｉｄ＿ｔに設定された時間を超えたときにライセン
ス鍵Ｋｃを破棄する動作を含む）を再生制御部１５１４
が行なうとして説明したが、本発明においては、コント
ローラ１１２０が行なう動作と再生制御部１５１４が行
なう動作とを１つの制御回路が行なうように構成しても
よい。
ｃ、再生制御情報ＡＣｐ、および暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃをメモリカード１１０から取得する動作
をコントローラ１１２０が行ない、コンテンツ再生回路
１５５０における暗号化コンテンツデータの再生動作を
制御する動作（ライセンス鍵Ｋｃの保持時間が保持時間
Ｖａｌｉｄ＿ｔに設定された時間を超えたか否かの判定
動作、およびライセンス鍵Ｋｃの利用時間が保持時間Ｖ
ａｌｉｄ＿ｔに設定された時間を超えたときにライセン
ス鍵Ｋｃを破棄する動作を含む）を再生制御部１５１４
が行なうとして説明したが、本発明においては、コント
ローラ１１２０が行なう動作と再生制御部１５１４が行
なう動作とを１つの制御回路が行なうように構成しても
よい。
【０１６３】本発明の実施の形態によれば、メモリカー
ドからコンテンツ再生回路へライセンス鍵を出力できる
回数Ｐｌａｙ＿ｃと、コンテンツ再生回路における１回
当たりのライセンス鍵の保持時間Ｖａｌｉｄ＿ｔとを制
御することによってＰｌａｙ＿ｃ×Ｖａｌｉｄ＿ｔによ
って暗号化コンテンツデータの全体の再生時間を規定で
きる。また、保持時間Ｖａｌｉｄ＿ｔの設定時間を変化
させることによってコンテンツ再生回路において、一度
の再生許諾処理で得たライセンス鍵Ｋｃにより再生でき
る時間を自由に変えることができる。
ドからコンテンツ再生回路へライセンス鍵を出力できる
回数Ｐｌａｙ＿ｃと、コンテンツ再生回路における１回
当たりのライセンス鍵の保持時間Ｖａｌｉｄ＿ｔとを制
御することによってＰｌａｙ＿ｃ×Ｖａｌｉｄ＿ｔによ
って暗号化コンテンツデータの全体の再生時間を規定で
きる。また、保持時間Ｖａｌｉｄ＿ｔの設定時間を変化
させることによってコンテンツ再生回路において、一度
の再生許諾処理で得たライセンス鍵Ｋｃにより再生でき
る時間を自由に変えることができる。
【０１６４】上記においては、携帯電話機に備えられた
メモリカードに対してコンテンツデータとして音楽デー
タをダウンロードして記録し、携帯電話機に備えられた
コンテンツ再生回路によってメモリカードに記録された
音楽データを再生するように説明したが、本発明は、こ
れに限定されるものではない。
メモリカードに対してコンテンツデータとして音楽デー
タをダウンロードして記録し、携帯電話機に備えられた
コンテンツ再生回路によってメモリカードに記録された
音楽データを再生するように説明したが、本発明は、こ
れに限定されるものではない。
【０１６５】本発明は、音楽データのみならず、画像デ
ータ、動画データ、テキストデータ、朗読データ、音源
データ、およびゲーム等のアプリケーションプログラム
等に対応可能であり、著作権者あるいはデータの権利者
の権利を守る必要があるデータ全般に適用可能である。
ータ、動画データ、テキストデータ、朗読データ、音源
データ、およびゲーム等のアプリケーションプログラム
等に対応可能であり、著作権者あるいはデータの権利者
の権利を守る必要があるデータ全般に適用可能である。
【０１６６】また、携帯電話網を介してライセンスをダ
ウンロードするように説明したが、データの供給源を規
定するものではなく、インターネット等のデジタル通信
網に対しても適用可能である。さらに、パーソナルコン
ピュータなどの機器でメモリカードに、直接、書込むこ
とも可能である。
ウンロードするように説明したが、データの供給源を規
定するものではなく、インターネット等のデジタル通信
網に対しても適用可能である。さらに、パーソナルコン
ピュータなどの機器でメモリカードに、直接、書込むこ
とも可能である。
【０１６７】さらに、ライセンスを記録する記録装置と
してメモリカードを例に挙げで説明したが、メモリカー
ドに限定するものではなく、ハードディスクなどの入出
力の制御を行なえる記録装置であれば、いかなる媒体で
あってもかまわない。
してメモリカードを例に挙げで説明したが、メモリカー
ドに限定するものではなく、ハードディスクなどの入出
力の制御を行なえる記録装置であれば、いかなる媒体で
あってもかまわない。
【０１６８】また、さらに、ライセンスと暗号化コンテ
ンツデータは、必ずしも同一の記録装置上に記録される
必要はなく、暗号化コンテンツデータは従来の記録装置
に記録されていてもかまわない。
ンツデータは、必ずしも同一の記録装置上に記録される
必要はなく、暗号化コンテンツデータは従来の記録装置
に記録されていてもかまわない。
【０１６９】また、さらに、コンテンツ再生回路は、携
帯電話機に備えられているように説明したが、携帯電話
機は必ずしも必要ではない。そして、配信サーバに接続
してダウンロードする機能を同一端末が持つ必要はな
く、記録装置（メモリカード）は、ライセンスを記録す
るためのダウンロード端末と、記録装置（メモリカー
ド）から暗号化コンテンツデータとライセンスとを取得
して再生するコンテンツ再生回路を備える再生端末とか
ら構成されていてもよい。
帯電話機に備えられているように説明したが、携帯電話
機は必ずしも必要ではない。そして、配信サーバに接続
してダウンロードする機能を同一端末が持つ必要はな
く、記録装置（メモリカード）は、ライセンスを記録す
るためのダウンロード端末と、記録装置（メモリカー
ド）から暗号化コンテンツデータとライセンスとを取得
して再生するコンテンツ再生回路を備える再生端末とか
ら構成されていてもよい。
【０１７０】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【０１７１】
【発明の効果】本発明によれば、メモリカードからコン
テンツ再生回路へライセンス鍵を出力できる回数Ｐｌａ
ｙ＿ｃと、コンテンツ再生回路における１回当たりのラ
イセンス鍵の保持時間Ｖａｌｉｄ＿ｔとを制御すること
によってＰｌａｙ＿ｃ×Ｖａｌｉｄ＿ｔによって暗号化
コンテンツデータの全体の再生時間を規定できる。
テンツ再生回路へライセンス鍵を出力できる回数Ｐｌａ
ｙ＿ｃと、コンテンツ再生回路における１回当たりのラ
イセンス鍵の保持時間Ｖａｌｉｄ＿ｔとを制御すること
によってＰｌａｙ＿ｃ×Ｖａｌｉｄ＿ｔによって暗号化
コンテンツデータの全体の再生時間を規定できる。
【図１】 データ配信システムを概念的に説明する概略
図である。
図である。
【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。
のためのデータ、情報等の特性を示す図である。
【図３】 図２に示すアクセス制御情報および再生制御
情報の内容を示す図である。
情報の内容を示す図である。
【図４】 図１に示すデータ配信システムにおける認証
のためのデータ、情報等の特性を示す図である。
のためのデータ、情報等の特性を示す図である。
【図５】 図１に示すデータ配信システムにおける配信
サーバの構成を示す概略ブロック図である。
サーバの構成を示す概略ブロック図である。
【図６】 図１に示すデータ配信システムにおける携帯
電話機の構成を示す概略ブロック図である。
電話機の構成を示す概略ブロック図である。
【図７】 図１に示すデータ配信システムにおけるメモ
リカードの構成を示す概略ブロック図である。
リカードの構成を示す概略ブロック図である。
【図８】 図１に示すデータ配信システムにおける配信
動作を説明するための第１のフローチャートである。
動作を説明するための第１のフローチャートである。
【図９】 図１に示すデータ配信システムにおける配信
動作を説明するための第２のフローチャートである。
動作を説明するための第２のフローチャートである。
【図１０】 メモリカードにおける再生リストファイル
の構成を示す図である。
の構成を示す図である。
【図１１】 携帯電話機における暗号化コンテンツデー
タの再生動作を説明するためのフローチャートである。
タの再生動作を説明するためのフローチャートである。
【図１２】 図１１に示す初期化処理の動作を説明する
ためのフローチャートである。
ためのフローチャートである。
【図１３】 図１１に示す再生許諾処理の動作を説明す
るためのフローチャートである。
るためのフローチャートである。
【図１４】 図１１に示す１ブロックの再生処理を説明
するためのフローチャートである。
するためのフローチャートである。
１０ 配信サーバ、２０ 配信キャリア、１００ 携帯
電話機、１１０ メモリカード、１３０ ヘッドホー
ン、１６０ 再生リストファイル、１６５ エントリ管
理情報、３０２ 課金データベース、３０４ 情報デー
タベース、３１０データ処理部、３１２，３２０，１４
０４，１４０８，１４１２，１４２２，１５０４，１５
１０，１５１６ 復号処理部、３１３ 認証鍵保持部、
３１５配信制御部、３１６，１４１８，１５０８ セッ
ションキー発生部、３１８，３２６，３２８，１４０
６，１４１０，１５０６ 暗号処理部、３５０ 通信装
置、１１２０，１４２０ コントローラ、１４２６，１
５３０ 端子、１１００アンテナ、１１０２ 送受信
部、１１０４ マイク、１１０６ ＡＤ変換部、１１０
８ 音声符号化部、１１１０ 音声再生部、１１１２，
１５１９ ＤＡ変換部、１１１４ スピーカ、１１１６
操作パネル、１１１８ 表示パネル、１２００ メモ
リカードインタフェース、１４００，１５００ 認証デ
ータ保持部、１４０２ Ｋｍｃ保持部、１４１４ ＫＰ
ａ保持部、１４１５ メモリ、１４１５Ａ ライセンス
領域、１４１５Ｂ データ領域、１４１６ ＫＰｍｃ保
持部、１４２１ Ｋｍ保持部、１４２４ インタフェー
ス、１４４２，１４４６ 切換スイッチ、１５０２ Ｋ
ｐ保持部、１５１２ タイマ、１５１４ 再生制御部、
１５１８ 音楽再生部、１６２１〜１６２ｎ ライセン
ス管理ファイル、１６１１〜１６１ｎ コンテンツファ
イル、１５５０ コンテンツ再生回路。
電話機、１１０ メモリカード、１３０ ヘッドホー
ン、１６０ 再生リストファイル、１６５ エントリ管
理情報、３０２ 課金データベース、３０４ 情報デー
タベース、３１０データ処理部、３１２，３２０，１４
０４，１４０８，１４１２，１４２２，１５０４，１５
１０，１５１６ 復号処理部、３１３ 認証鍵保持部、
３１５配信制御部、３１６，１４１８，１５０８ セッ
ションキー発生部、３１８，３２６，３２８，１４０
６，１４１０，１５０６ 暗号処理部、３５０ 通信装
置、１１２０，１４２０ コントローラ、１４２６，１
５３０ 端子、１１００アンテナ、１１０２ 送受信
部、１１０４ マイク、１１０６ ＡＤ変換部、１１０
８ 音声符号化部、１１１０ 音声再生部、１１１２，
１５１９ ＤＡ変換部、１１１４ スピーカ、１１１６
操作パネル、１１１８ 表示パネル、１２００ メモ
リカードインタフェース、１４００，１５００ 認証デ
ータ保持部、１４０２ Ｋｍｃ保持部、１４１４ ＫＰ
ａ保持部、１４１５ メモリ、１４１５Ａ ライセンス
領域、１４１５Ｂ データ領域、１４１６ ＫＰｍｃ保
持部、１４２１ Ｋｍ保持部、１４２４ インタフェー
ス、１４４２，１４４６ 切換スイッチ、１５０２ Ｋ
ｐ保持部、１５１２ タイマ、１５１４ 再生制御部、
１５１８ 音楽再生部、１６２１〜１６２ｎ ライセン
ス管理ファイル、１６１１〜１６１ｎ コンテンツファ
イル、１５５０ コンテンツ再生回路。
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ
６０１Ｅ
(72)発明者 堀 吉宏
大阪府守口市京阪本通２丁目５番５号 三
洋電機株式会社内
(72)発明者 長谷部 高行
神奈川県川崎市中原区上小田中４丁目１番
１号 富士通株式会社内
(72)発明者 平井 達哉
神奈川県川崎市麻生区王禅寺1099番地 株
式会社日立製作所システム開発研究所内
Ｆターム(参考） 5B017 AA03 AA06 BA07 BA09 BB09
BB10 CA16
5J104 AA16 EA05 EA06 EA19 NA02
NA03 NA35 NA37
Claims (22)
- 【請求項１】 暗号化コンテンツデータを復号するため
のライセンス鍵をデータ記録装置から再生のために取出
可能な回数を指定する第１の再生制御情報と、取出した
ライセンス鍵の保持可能時間を指定する第２の再生制御
情報とによって再生が規定された暗号化コンテンツデー
タを復号して再生するデータ再生装置であって、 前記データ記録装置との間でデータのやり取りを制御す
るインタフェースと、 前記暗号化コンテンツデータを前記ライセンス鍵によっ
て復号および再生するコンテンツ再生手段と、 指示を入力するためのキー操作手段と、 制御手段と、 時間の経過を前記制御手段へ通知するタイマー部とを備
え、 前記制御手段は、前記キー操作手段を介して入力された
前記暗号化コンテンツデータの再生要求に応じて、前記
インタフェースを介して前記データ記録装置から前記暗
号化コンテンツデータ、前記ライセンス鍵、および前記
第２の再生制御情報を取得し、その取得したライセンス
鍵および暗号化コンテンツデータを前記コンテンツ再生
手段へ与え、前記ライセンス鍵を前記コンテンツ再生手
段に与えてからの経過時間が前記第２の再生制御情報に
よって指定された保持可能時間に達したとき、前記コン
テンツ再生手段に与えたライセンス鍵を破棄し、前記暗
号化コンテンツデータの再生を連続して行なえるタイミ
ングで前記ライセンス鍵および前記第２の再生制御情報
を前記データ記録装置から再度取得して前記コンテンツ
再生手段に与える、データ再生装置。 - 【請求項２】 前記制御手段は、前記ライセンス鍵の利
用を開始すると前記タイマー部に前記第２の再生制御情
報によって指定された保持可能時間のタイマーセットを
行ない、 前記タイマー部は、前記タイマーセット後、前記保持可
能時間が経過したとき、前記制御手段に通知する、請求
項１に記載のデータ再生装置。 - 【請求項３】 前記制御手段は、前記暗号化コンテンツ
データをブロック単位で前記データ記録装置から取得し
て前記コンテンツ再生手段に与え、１つのブロックに含
まれる暗号化コンテンツデータを前記コンテンツ再生手
段に与えるごとに前記経過時間が前記保持可能時間に達
したか否かを判定する、請求項１または請求項２に記載
のデータ再生装置。 - 【請求項４】 前記制御手段は、前記経過時間が前記保
持可能時間に達したと判定したとき前記コンテンツ再生
手段に与えたライセンス鍵を破棄し、前記ライセンス鍵
を前記インタフェースを介して前記データ記録装置から
新たに取得する、請求項３に記載のデータ再生装置。 - 【請求項５】 前記制御手段は、前記経過時間が前記保
持可能時間に達するまでに前記ライセンス鍵を前記イン
タフェースを介して前記データ記録装置から新たに取得
し、前記経過時間が前記保持可能時間に達したとき前記
コンテンツ再生手段に与えたライセンス鍵を破棄し、前
記新たに取得したライセンス鍵を前記コンテンツ再生手
段に与える、請求項３に記載のデータ再生装置。 - 【請求項６】 前記制御手段は、前記経過時間が前記保
持可能時間に達していないと判定したとき次のブロック
を前記インタフェースを介して前記データ記録装置から
取得し、その取得した次のブロックを前記コンテンツ再
生手段に与える、請求項３に記載のデータ再生装置。 - 【請求項７】 暗号化コンテンツデータを復号するため
のライセンス鍵をデータ記録装置から再生のために取出
可能な回数を指定する第１の再生制御情報と、取出した
ライセンス鍵の保持可能時間を指定する第２の再生制御
情報とによって再生が規定された暗号化コンテンツデー
タを復号して再生するデータ再生装置であって、 前記データ記録装置との間でデータのやり取りを制御す
るインタフェースと、 前記暗号化コンテンツデータを前記ライセンス鍵によっ
て復号および再生するコンテンツ再生手段と、 指示を入力するためのキー操作手段と、 制御手段とを備え、 前記コンテンツ再生手段は、 前記ライセンス鍵によって前記暗号化コンテンツデータ
を復号するコンテンツ復号部と、 前記暗号化コンテンツデータの再生処理を制御する再生
制御部と、 時間の経過を前記再生制御部へ通知するタイマー部とを
含み、 前記制御手段は、前記キー操作手段を介して入力された
前記暗号化コンテンツデータの再生要求に応じて、前記
インタフェースを介して前記データ記録装置から前記暗
号化コンテンツデータ、前記ライセンス鍵、および前記
第２の再生制御情報を取得し、その取得したライセンス
鍵、暗号化コンテンツデータ、および第２の再生制御情
報を前記コンテンツ再生手段へ与え、前記再生制御部か
らの前記ライセンス鍵の取得指示に応じて前記ライセン
ス鍵および前記第２の再生制御情報を前記データ記録装
置から再度取得して前記コンテンツ再生手段に与え、 前記再生制御部は、前記与えられた暗号化コンテンツデ
ータおよびライセンス鍵を前記コンテンツ復号部に供給
し、前記ライセンス鍵を前記コンテンツ復号部において
利用し始めてからの経過時間が前記第２の再生制御情報
によって指定された保持可能時間に達したとき、前記コ
ンテンツ復号部に供給したライセンス鍵を破棄し、前記
暗号化コンテンツデータの再生を連続して行なえるタイ
ミングで前記ライセンス鍵を前記データ記録装置から再
び取得するように前記制御手段に指示する、データ再生
装置。 - 【請求項８】 前記再生制御部は、前記ライセンス鍵の
利用を開始すると前記タイマー部に前記第２の再生制御
情報によって指定された保持可能時間のタイマーセット
を行ない、 前記タイマー部は、前記タイマーセット後、前記保持可
能時間が経過したとき、前記再生制御部に通知する、請
求項７に記載のデータ再生装置。 - 【請求項９】 前記制御手段は、前記暗号化コンテンツ
データをブロック単位で前記データ記録装置から取得し
て前記コンテンツ再生手段に与え、 前記再生制御部は、１つのブロックに含まれる暗号化コ
ンテンツデータの再生が終了するごとに前記経過時間が
前記保持可能時間に達したか否かを判定する、請求項７
または請求項８に記載のデータ再生装置。 - 【請求項１０】 前記再生制御部は、前記経過時間が前
記保持可能時間に達したと判定したとき前記コンテンツ
復号部に与えたライセンス鍵を破棄し、前記ライセンス
鍵の再取得要求を前記制御手段へ出力し、 前記制御手段は、前記再取得要求に応じて、前記インタ
フェースを介して前記データ記録装置から前記ライセン
ス鍵および前記第２の再生制御情報を取得し、その取得
したライセンス鍵および第２の再生制御情報を前記コン
テンツ再生手段に与える、請求項９に記載のデータ再生
装置。 - 【請求項１１】 前記再生制御部は、前記経過時間が前
記保持可能時間に達する前に前記ライセンス鍵の再取得
要求を前記制御手段へ出力し、前記経過時間が前記保持
可能時間に達したとき前記コンテンツ復号部に与えたラ
イセンス鍵を破棄し、 前記制御手段は、前記再取得要求に応じて前記インタフ
ェースを介して前記データ記録装置から前記ライセンス
鍵および前記第２の再生制御情報を取得し、その取得し
たライセンス鍵および第２の再生制御情報を前記コンテ
ンツ再生手段に与える、請求項９に記載のデータ再生装
置。 - 【請求項１２】 前記再生制御部は、前記経過時間が前
記保持可能時間に達していないと判定したとき次のブロ
ックの取得要求を前記制御手段へ出力し、 前記制御手段は、前記取得要求に応じて、前記インタフ
ェースを介して前記データ記録装置から前記次のブロッ
クを取得して前記コンテンツ再生手段に与える、請求項
９に記載のデータ再生装置。 - 【請求項１３】 前記データ記録装置に対する証明書を
保持する証明書保持部をさらに備え、 前記制御手段は、前記再生要求に応じて前記証明書を前
記インタフェースを介して前記データ記録装置へ送信
し、前記データ記録装置において前記証明書が認証され
ると前記暗号化コンテンツデータ、前記ライセンス鍵、
および前記第２の再生制御情報を前記インタフェースを
介して前記データ記録装置から受信する、請求項１から
請求項１２のいずれか１項に記載のデータ再生装置。 - 【請求項１４】 前記証明書は、当該データ再生装置に
固有であり、かつ、自己に一意に対応した公開鍵を含
み、 前記公開鍵によって暗号化されたデータを復号するため
の秘密鍵を保持する秘密鍵保持手段と、 前記公開鍵によって暗号化されたデータを前記秘密鍵に
よって復号する第１の復号処理手段と、 前記データ記録装置との通信を特定するための第１のセ
ッション鍵を生成するセッション鍵生成手段と、 前記データ記録装置において生成された第２のセッショ
ン鍵によりデータを暗号化する暗号処理手段と、 前記第１のセッション鍵によって暗号化されたデータを
復号する第２の復号処理手段とをさらに備え、 前記ライセンス鍵、および前記第２の再生制御情報を前
記データ記録装置から取得するとき、 前記セッション鍵生成手段は、前記第１のセッション鍵
を生成し、 前記第１の復号処理手段は、前記公開鍵によって暗号化
された前記第２のセッション鍵を、前記公開鍵によって
復号し、 前記暗号処理手段は、前記第１のセッション鍵を前記第
１の復号処理手段により取得した第２のセッション鍵に
よって暗号化し、 前記制御手段は、前記インタフェースを介して前記デー
タ記録装置から受信した前記公開鍵によって暗号化され
た前記第２のセッション鍵を前記第１の復号処理手段に
与え、前記第２のセッション鍵によって暗号化された前
記第１のセッション鍵を前記インタフェースを介して前
記データ記録装置へ送信し、前記インタフェースを介し
て前記データ記録装置から受信した前記第１のセッショ
ン鍵によって暗号化された前記ライセンス鍵および前記
第２の再生制御情報を前記第２の復号処理手段に与え、 前記第２の復号処理手段は、前記第１のセッション鍵に
よって暗号化された前記ライセンス鍵および前記第２の
再生制御情報を、前記第１のセッション鍵によって復号
し、その復号したライセンス鍵および第２の再生制御情
報を前記コンテンツ再生手段に与える、請求項１３に記
載のデータ再生装置。 - 【請求項１５】 暗号化コンテンツデータを復号するた
めのライセンス鍵をデータ記録装置から再生のために取
出可能な回数を指定する第１の再生制御情報と、取出し
たライセンス鍵の保持可能時間を指定する第２の再生制
御情報とによって再生が規定された暗号化コンテンツデ
ータを復号して再生するデータ再生装置に備えられるデ
ータ再生回路であって、 前記ライセンス鍵によって前記暗号化コンテンツデータ
を復号するコンテンツ復号部と、 前記暗号化コンテンツデータの再生処理を制御する再生
制御部と、 時間の経過を前記再生制御部へ通知するタイマー部とを
備え、 前記再生制御部は、外部から与えられた前記暗号化コン
テンツデータ、および前記ライセンス鍵を前記コンテン
ツ復号部に供給し、前記ライセンス鍵を前記コンテンツ
復号部において利用し始めてからの経過時間が前記ライ
センス鍵とともに外部から与えられた前記第２の再生制
御情報によって指定された保持可能時間に達したとき、
前記コンテンツ復号部に供給したライセンス鍵を破棄
し、前記暗号化コンテンツデータを連続して再生できる
タイミングで前記ライセンス鍵を前記データ記録装置か
ら取得するための指示を外部に出力する、データ再生回
路。 - 【請求項１６】 前記データ記録装置に対する当該デー
タ再生回路に固有な証明書を保持する証明書保持部をさ
らに備え、 前記証明書保持部は、前記ライセンス鍵、および前記第
２の再生制御情報を前記データ記録装置から取得するた
めに前記証明書を外部へ出力し、 前記再生制御部は、前記証明書が前記データ記録装置に
おいて認証されると前記データ記録装置から前記ライセ
ンスおよび前記第２の再生制御情報を受取る、請求項１
５に記載のデータ再生回路。 - 【請求項１７】 前記証明書は、当該データ再生回路に
固有であり、かつ、自己に一意に対応した公開鍵を含
み、 前記公開鍵によって暗号化されたデータを復号するため
の秘密鍵を保持する秘密鍵保持手段と、 前記公開鍵によって暗号化されたデータを前記秘密鍵に
よって復号する第１の復号処理手段と、 前記データ記録装置からの前記ライセンス鍵の取得処理
を特定するための第１のセッション鍵を生成するセッシ
ョン鍵生成手段と、 前記データ記録装置において生成された第２のセッショ
ン鍵によりデータを暗号化する暗号処理手段と、 前記第１のセッション鍵によって暗号化されたデータを
復号する第２の復号処理手段とをさらに備え、 前記ライセンス鍵、および前記第２の再生制御情報を前
記データ記録装置から取得するとき、 前記セッション鍵生成手段は、前記第１のセッション鍵
を生成し、 前記第１の復号処理手段は、前記公開鍵によって暗号化
された前記第２のセッション鍵を、前記公開鍵によって
復号し、 前記暗号処理手段は、前記第１のセッション鍵を前記第
１の復号処理手段により取得した第２のセッション鍵に
よって暗号化し、 前記再生制御部は、外部から受取った前記公開鍵によっ
て暗号化された前記第２のセッション鍵を前記第１の復
号処理手段に与え、前記第２のセッション鍵によって暗
号化された前記第１のセッション鍵を外部へ出力し、前
記第１のセッション鍵によって暗号化された前記ライセ
ンス鍵および前記第２の再生制御情報を前記第２の復号
処理手段に与え、 前記第２の復号処理手段は、前記データ記録装置におい
て前記第１のセッション鍵によって暗号化された前記ラ
イセンス鍵および前記第２の再生制御情報を、前記第１
のセッション鍵によって復号し、その復号したライセン
ス鍵および第２の再生制御情報を前記再生制御部に与え
る、請求項１６に記載のデータ再生回路。 - 【請求項１８】 暗号化コンテンツデータを復号するた
めのライセンス鍵をデータ再生装置へ出力できる出力可
能回数を指定する第１の再生制御情報と、出力したライ
センス鍵の前記データ再生装置における保持可能時間を
指定する第２の再生制御情報とによって再生が規定され
た暗号化コンテンツデータに対する前記ライセンス鍵、
前記第１の再生制御情報および前記第２の再生制御情報
を記録するデータ記録装置であって、 前記ライセンス鍵、前記第１の再生制御情報、および前
記第２の再生制御情報を記憶する記憶手段と、 前記データ再生装置との間でデータのやり取りを行なう
インタフェースと、 制御手段とを備え、 前記制御手段は、前記インタフェースを介して入力され
た前記ライセンス鍵の出力要求に応じて、前記記憶手段
から前記第１の再生制御情報を読出して前記ライセンス
鍵の出力回数が前記読出した第１の再生制御情報によっ
て指定された出力可能回数を超えていないか否かを判定
し、前記出力回数が前記出力可能回数を超えていないと
き、前記出力可能回数を減算して更新するとともに前記
記憶手段から読出した前記ライセンス鍵および前記第２
の再生制御情報を前記インタフェースを介して前記デー
タ再生装置へ出力する再生許諾処理を行なう、データ記
録装置。 - 【請求項１９】 前記暗号化コンテンツデータを記憶す
るもう１つの記憶手段をさらに備え、 前記制御手段は、さらに、前記もう１つの記憶手段から
前記暗号化コンテンツデータを読出し、その読出した暗
号化コンテンツデータを前記インタフェースを介して前
記データ再生装置へ出力する、請求項１８に記載のデー
タ記録装置。 - 【請求項２０】 公開認証鍵によって暗号化された暗号
化データを前記公開認証鍵によって復号する復号処理手
段をさらに備え、 前記制御手段は、前記公開認証鍵によって暗号化された
証明書を前記インタフェースを介して前記データ再生装
置から受取り、前記暗号化された証明書を前記復号処理
手段に与え、前記復号処理手段によって復号された証明
書を受取る、請求項１８または請求項１９に記載のデー
タ記録装置。 - 【請求項２１】 前記データ再生装置との通信を特定す
るためのセッション鍵を生成するセッション鍵生成手段
と、 前記データ再生装置に固有であり、かつ、前記証明書に
一意に対応した公開暗号鍵によってデータを暗号化する
暗号処理手段とをさらに備え、 前記証明書が受理されると、 前記セッション鍵生成手段は、前記データ再生装置との
通信を特定するための第１のセッション鍵を生成し、 前記暗号処理手段は、前記公開暗号鍵によって前記第１
のセッション鍵を暗号化し、 前記制御手段は、前記暗号化された第１のセッション鍵
を前記インタフェースを介して前記データ再生装置へ出
力する、請求項２０に記載のデータ記録装置。 - 【請求項２２】 前記セッション鍵によって暗号化され
た暗号化データを復号するもう１つの復号処理手段と、 前記セッション鍵によってデータを暗号化するもう１つ
の暗号処理手段とをさらに備え、 前記再生許諾処理時、 前記制御手段は、前記データ再生装置において生成され
た第２のセッション鍵を前記第１のセッション鍵によっ
て暗号化した暗号化データを前記インタフェースを介し
て受取り、前記暗号化データを前記もう１つの復号処理
手段に与え、前記記憶手段から読出した前記ライセンス
鍵および前記第２の再生制御情報を前記もう１つの暗号
処理手段に与え、前記第２のセッション鍵によって暗号
化された前記ライセンス鍵および前記第２の再生制御情
報を前記インタフェースを介して前記データ再生装置へ
出力し、 前記もう１つの復号処理手段は、前記暗号化データを前
記第１のセッション鍵によって復号して前記もう１つの
暗号処理手段に与え、 前記もう１つの暗号処理手段は、前記ライセンス鍵およ
び前記第２の再生制御情報を前記もう１つの復号処理手
段により取得された前記第２のセッション鍵によって暗
号化する、請求項２１に記載のデータ記録装置。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001201000A JP4545994B2 (ja) | 2001-07-02 | 2001-07-02 | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 |
| PCT/JP2002/006452 WO2003005637A1 (en) | 2001-07-02 | 2002-06-26 | Data reproduction apparatus capable of safely controlling reproduction time of encrypted content data and data reproduction circuit and data recording apparatus used for the same |
| US10/482,681 US7428307B2 (en) | 2001-07-02 | 2002-06-26 | Data reproduction apparatus capable of safely controlling reproduction time of encrypted content data and data reproduction circuit and data recording apparatus used for the same |
| CNB028134141A CN1327646C (zh) | 2001-07-02 | 2002-06-26 | 数据播放装置以及用于该装置中的数据播放电路 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001201000A JP4545994B2 (ja) | 2001-07-02 | 2001-07-02 | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003018145A true JP2003018145A (ja) | 2003-01-17 |
| JP2003018145A5 JP2003018145A5 (ja) | 2007-05-10 |
| JP4545994B2 JP4545994B2 (ja) | 2010-09-15 |
Family
ID=19038031
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001201000A Expired - Fee Related JP4545994B2 (ja) | 2001-07-02 | 2001-07-02 | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US7428307B2 (ja) |
| JP (1) | JP4545994B2 (ja) |
| CN (1) | CN1327646C (ja) |
| WO (1) | WO2003005637A1 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007081969A (ja) * | 2005-09-15 | 2007-03-29 | Sharp Corp | 情報処理装置および情報処理プログラム |
| JP2009059369A (ja) * | 2007-08-31 | 2009-03-19 | Sony United Kingdom Ltd | コンテンツ保護方法及び装置 |
| JP4799689B1 (ja) * | 2010-11-30 | 2011-10-26 | 株式会社東芝 | コンテンツ送信装置およびダビング制御方法 |
Families Citing this family (41)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3932476B2 (ja) * | 2001-06-28 | 2007-06-20 | ソニー株式会社 | 情報提供システム、情報処理装置および方法、記録媒体、並びにプログラム |
| JP4149150B2 (ja) * | 2001-08-15 | 2008-09-10 | 富士通株式会社 | ライセンスのオフライン環境下における送信流通システム及び送信流通方法 |
| JP4323745B2 (ja) * | 2002-01-15 | 2009-09-02 | 三洋電機株式会社 | 記憶装置 |
| JP3971941B2 (ja) * | 2002-03-05 | 2007-09-05 | 三洋電機株式会社 | データ記憶装置 |
| JP4387087B2 (ja) * | 2002-07-25 | 2009-12-16 | 三洋電機株式会社 | データ記憶装置 |
| EP1486850A2 (en) * | 2003-06-06 | 2004-12-15 | Sony Ericsson Mobile Communications AB | Allowing conversion of one digital rights management scheme to another |
| JP4158032B2 (ja) * | 2003-09-08 | 2008-10-01 | 日本電気株式会社 | 携帯電話機および間欠受信と定期的に行う必要のある処理との同期方法 |
| KR100493904B1 (ko) * | 2003-09-18 | 2005-06-10 | 삼성전자주식회사 | 다수의 기기를 지원하는 ｄｒｍ 라이센스 방법 |
| US8229118B2 (en) * | 2003-11-07 | 2012-07-24 | Qualcomm Incorporated | Method and apparatus for authentication in wireless communications |
| KR20050055547A (ko) * | 2003-12-08 | 2005-06-13 | 삼성전자주식회사 | 복사 제어 정보를 이용한 암호화된 데이터의 복호화 방법및 그 장치와, 이를 구현하기 위한 프로그램이 기록된컴퓨터로 읽을 수 있는 기록 매체 |
| KR101043336B1 (ko) * | 2004-03-29 | 2011-06-22 | 삼성전자주식회사 | 디바이스와 휴대형 저장장치간의 디지털 권리객체에 관한정보의 획득 및 제거를 위한 방법 및 장치 |
| JP4442294B2 (ja) * | 2004-04-09 | 2010-03-31 | ソニー株式会社 | コンテンツ再生装置，プログラム，コンテンツ再生制御方法 |
| US8238554B2 (en) * | 2004-07-22 | 2012-08-07 | Sanyo Electric Co., Ltd. | Method for transmission/reception of contents usage right information in encrypted form, and device thereof |
| JP2006041570A (ja) * | 2004-07-22 | 2006-02-09 | Sony Corp | 情報処理システム、情報処理装置、情報処理方法、並びにプログラム |
| US7907727B2 (en) * | 2004-10-19 | 2011-03-15 | Rovi Solutions Corporation | System and method for allowing copying or distribution of a copy protected signal |
| US7784103B2 (en) * | 2004-10-19 | 2010-08-24 | Rovi Solutions Corporation | Method and apparatus for storing copy protection information separately from protected content |
| JP4529639B2 (ja) * | 2004-10-28 | 2010-08-25 | 富士通株式会社 | 電子情報譲渡等機能付装置、電子情報譲渡等プログラム及び電子情報譲渡等方法 |
| JP4698253B2 (ja) * | 2005-02-24 | 2011-06-08 | 三洋電機株式会社 | コンテンツ処理装置 |
| KR100755435B1 (ko) * | 2005-10-04 | 2007-09-04 | 삼성전자주식회사 | 디지털 방송 제한 수신 단말기 및 그 방법 |
| US8135645B2 (en) * | 2005-12-06 | 2012-03-13 | Microsoft Corporation | Key distribution for secure messaging |
| JP2007193654A (ja) * | 2006-01-20 | 2007-08-02 | Nec Personal Products Co Ltd | コンテンツ記録装置、コンテンツ処理方法、およびプログラム |
| JP4585460B2 (ja) * | 2006-01-27 | 2010-11-24 | 株式会社日立製作所 | 同一コンテンツから派生した形式の異なるコンテンツを複数個所で同時に利用することを防ぐ記憶装置、システム及び方法 |
| US8676713B2 (en) * | 2006-05-30 | 2014-03-18 | Dell Products L.P. | Dynamic constraints for content rights |
| KR100871619B1 (ko) * | 2006-09-21 | 2008-12-02 | 삼성전자주식회사 | 이동통신 단말기에서 멀티미디어 메시지를 통해 컨텐트권리를 수신하는 장치 및 방법 |
| CN101165698B (zh) * | 2006-10-17 | 2011-07-27 | 华为技术有限公司 | 一种导出许可的方法及系统 |
| US20080114772A1 (en) * | 2006-11-14 | 2008-05-15 | Fabrice Jogand-Coulomb | Method for connecting to a network location associated with content |
| US20080114693A1 (en) * | 2006-11-14 | 2008-05-15 | Fabrice Jogand-Coulomb | Method for allowing content protected by a first DRM system to be accessed by a second DRM system |
| US8763110B2 (en) * | 2006-11-14 | 2014-06-24 | Sandisk Technologies Inc. | Apparatuses for binding content to a separate memory device |
| US8327454B2 (en) * | 2006-11-14 | 2012-12-04 | Sandisk Technologies Inc. | Method for allowing multiple users to access preview content |
| US8079071B2 (en) | 2006-11-14 | 2011-12-13 | SanDisk Technologies, Inc. | Methods for accessing content based on a session ticket |
| US20080112562A1 (en) * | 2006-11-14 | 2008-05-15 | Fabrice Jogand-Coulomb | Methods for linking content with license |
| KR20100108970A (ko) * | 2009-03-31 | 2010-10-08 | 삼성전자주식회사 | 디지털 저작권 관리 컨텐츠의 보호 방법 및 장치 |
| KR101167938B1 (ko) * | 2009-09-22 | 2012-08-03 | 엘지전자 주식회사 | 컨텐츠에 대한 권리 이용 방법 |
| JP5093331B2 (ja) * | 2010-04-02 | 2012-12-12 | オンキヨー株式会社 | コンテンツ再生装置およびそのプログラム |
| JP2011227611A (ja) * | 2010-04-16 | 2011-11-10 | Sony Corp | メモリ装置、ホスト装置、およびメモリシステム |
| JP2012060555A (ja) * | 2010-09-13 | 2012-03-22 | Sony Corp | 通信システム、通信装置及び通信方法 |
| JP5623551B2 (ja) * | 2010-12-10 | 2014-11-12 | 三菱電機株式会社 | マルチ画面表示システム |
| US9124430B2 (en) | 2013-09-23 | 2015-09-01 | Venafi, Inc. | Centralized policy management for security keys |
| US9369279B2 (en) | 2013-09-23 | 2016-06-14 | Venafi, Inc. | Handling key rotation problems |
| US9571464B2 (en) * | 2014-08-11 | 2017-02-14 | Intel Corporation | Network-enabled device provisioning |
| TW201811060A (zh) * | 2016-08-26 | 2018-03-16 | 智慧行動傳播科技股份有限公司 | 電子設備及解碼程式 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11203128A (ja) * | 1998-01-09 | 1999-07-30 | Canon Inc | デジタルソフトウェア配布システム、端末装置および記録媒体 |
| JPH11232776A (ja) * | 1998-02-09 | 1999-08-27 | Matsushita Electric Ind Co Ltd | 録画装置および再生装置 |
| JPH11296076A (ja) * | 1998-03-23 | 1999-10-29 | Internatl Business Mach Corp <Ibm> | 小時間鍵生成の方法及びシステム |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09214929A (ja) * | 1996-02-08 | 1997-08-15 | Toshiba Corp | 課金システム装置 |
| US5915021A (en) * | 1997-02-07 | 1999-06-22 | Nokia Mobile Phones Limited | Method for secure communications in a telecommunications system |
| JPH10301492A (ja) * | 1997-04-23 | 1998-11-13 | Sony Corp | 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法 |
| JP3988172B2 (ja) * | 1997-04-23 | 2007-10-10 | ソニー株式会社 | 情報処理装置および方法、並びに記録媒体 |
| JP3864401B2 (ja) * | 1997-04-23 | 2006-12-27 | ソニー株式会社 | 認証システム、電子機器、認証方法、および記録媒体 |
| DE69834218T2 (de) * | 1997-05-13 | 2007-01-04 | Kabushiki Kaisha Toshiba, Kawasaki | Informationsaufzeichnungs- und -wiedergabegerät sowie Informationsverteilungssystem |
| WO1999038164A1 (en) | 1998-01-26 | 1999-07-29 | Matsushita Electric Industrial Co., Ltd. | Method and system for data recording / reproducing, apparatus for recording/reproducing, and media for recording program |
| US6834346B1 (en) * | 1998-07-30 | 2004-12-21 | Sony Corporation | Content processing system |
| AU760436B2 (en) * | 1998-10-16 | 2003-05-15 | Matsushita Electric Industrial Co., Ltd. | Production protection system dealing with contents that are digital production |
| JP2000181803A (ja) * | 1998-12-18 | 2000-06-30 | Fujitsu Ltd | 鍵管理機能付電子データ保管装置および電子データ保管方法 |
| JP2000293587A (ja) * | 1999-04-09 | 2000-10-20 | Sony Corp | 情報処理装置および方法、管理装置および方法、並びに提供媒体 |
| KR100735503B1 (ko) * | 1999-08-27 | 2007-07-06 | 소니 가부시끼 가이샤 | 정보 송신 시스템, 장치 및 방법 및 정보 수신 시스템,장치 및 방법 |
| US20020032905A1 (en) * | 2000-04-07 | 2002-03-14 | Sherr Scott Jeffrey | Online digital video signal transfer apparatus and method |
| US20020071559A1 (en) * | 2000-07-20 | 2002-06-13 | Christensen Jakob Hjorth | Method and apparatus for providing electronic data |
| US20020101990A1 (en) * | 2001-02-01 | 2002-08-01 | Harumi Morino | Data receiving apparatus and data reproducing apparatus |
-
2001
- 2001-07-02 JP JP2001201000A patent/JP4545994B2/ja not_active Expired - Fee Related
-
2002
- 2002-06-26 WO PCT/JP2002/006452 patent/WO2003005637A1/ja not_active Ceased
- 2002-06-26 CN CNB028134141A patent/CN1327646C/zh not_active Expired - Fee Related
- 2002-06-26 US US10/482,681 patent/US7428307B2/en not_active Expired - Lifetime
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11203128A (ja) * | 1998-01-09 | 1999-07-30 | Canon Inc | デジタルソフトウェア配布システム、端末装置および記録媒体 |
| JPH11232776A (ja) * | 1998-02-09 | 1999-08-27 | Matsushita Electric Ind Co Ltd | 録画装置および再生装置 |
| JPH11296076A (ja) * | 1998-03-23 | 1999-10-29 | Internatl Business Mach Corp <Ibm> | 小時間鍵生成の方法及びシステム |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007081969A (ja) * | 2005-09-15 | 2007-03-29 | Sharp Corp | 情報処理装置および情報処理プログラム |
| JP2009059369A (ja) * | 2007-08-31 | 2009-03-19 | Sony United Kingdom Ltd | コンテンツ保護方法及び装置 |
| JP4799689B1 (ja) * | 2010-11-30 | 2011-10-26 | 株式会社東芝 | コンテンツ送信装置およびダビング制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US7428307B2 (en) | 2008-09-23 |
| CN1327646C (zh) | 2007-07-18 |
| WO2003005637A1 (en) | 2003-01-16 |
| CN1528067A (zh) | 2004-09-08 |
| JP4545994B2 (ja) | 2010-09-15 |
| US20040179691A1 (en) | 2004-09-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4545994B2 (ja) | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 | |
| JP4010481B2 (ja) | データ配信システムおよびそれに用いるデータ供給装置、端末装置ならびに記録装置 | |
| JP3677001B2 (ja) | データ配信システムおよびそれに用いられる記録装置 | |
| JP3930321B2 (ja) | データ配信システムおよびそれに使用される記録装置 | |
| WO2002075550A1 (en) | Data recorder restoring original data allowed to exist only uniquely | |
| JP3895940B2 (ja) | 情報端末装置 | |
| JPWO2001013358A1 (ja) | メモリカード | |
| JPWO2001016932A1 (ja) | データ配信システム | |
| JPWO2001037479A1 (ja) | データ配信システムおよびそれに用いる記録媒体 | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| JP2003022219A (ja) | コンテンツデータを容易に再取得できるデータ端末装置、その端末装置において実行されるプログラム、およびそのプログラムを記録した記録媒体 | |
| JP3934941B2 (ja) | 記録装置 | |
| JP4766762B2 (ja) | データ再生装置 | |
| JP4553472B2 (ja) | データ端末装置 | |
| JP3782356B2 (ja) | 記録装置およびそれを用いたデータ配信システム | |
| JP2002175084A (ja) | 再生装置 | |
| JP3851155B2 (ja) | ライセンス移動システム、ライセンス管理サーバおよびデータ端末装置 | |
| JP2002099509A (ja) | 携帯端末装置 | |
| JP3631186B2 (ja) | データ再生装置およびデータ記録装置 | |
| JP2002091456A (ja) | 携帯電話機およびそれに用いるアダプタ | |
| JP4554801B2 (ja) | データ端末装置 | |
| JP2002009763A (ja) | データ再生装置、それを用いた端末装置、および再生方法 | |
| JP2002366442A (ja) | データ端末装置およびデータ記録装置 | |
| JP4540202B2 (ja) | データ再生装置およびデータ端末装置 | |
| JP2003101521A (ja) | ライセンス管理装置およびそれを用いたデータ端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070314 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070314 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100608 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100701 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130709 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4545994 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |