[go: up one dir, main page]

JP4593764B2 - Data terminal equipment - Google Patents

Data terminal equipment Download PDF

Info

Publication number
JP4593764B2
JP4593764B2 JP2000361631A JP2000361631A JP4593764B2 JP 4593764 B2 JP4593764 B2 JP 4593764B2 JP 2000361631 A JP2000361631 A JP 2000361631A JP 2000361631 A JP2000361631 A JP 2000361631A JP 4593764 B2 JP4593764 B2 JP 4593764B2
Authority
JP
Japan
Prior art keywords
license
content data
data
encrypted content
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2000361631A
Other languages
Japanese (ja)
Other versions
JP2002164879A (en
Inventor
吉宏 堀
透 上村
真也 宮園
卓久 畠山
政孝 高橋
隆司 常広
良夫 大森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
PFU Ltd
Sanyo Electric Co Ltd
Renesas Electronics Corp
Original Assignee
Fujitsu Ltd
PFU Ltd
Sanyo Electric Co Ltd
Renesas Electronics Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd, PFU Ltd, Sanyo Electric Co Ltd, Renesas Electronics Corp filed Critical Fujitsu Ltd
Priority to JP2000361631A priority Critical patent/JP4593764B2/en
Publication of JP2002164879A publication Critical patent/JP2002164879A/en
Application granted granted Critical
Publication of JP4593764B2 publication Critical patent/JP4593764B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Reverberation, Karaoke And Other Acoustics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Description

【０００１】
【発明の属する技術分野】
この発明は、コピーされた情報に対する著作権保護を可能とするデータ配信システムにおいて用いられるデータ端末装置に関するものである。
【０００２】
【従来の技術】
近年、インターネット等の情報通信網等の進歩により、携帯電話機等を用いた個人向け端末により、各ユーザが容易にネットワーク情報にアクセスすることが可能となっている。
【０００３】
このような情報通信網においては、デジタル信号により情報が伝送される。したがって、たとえば上述のような情報通信網において伝送された音楽や映像データを各個人ユーザがコピーした場合でも、そのようなコピーによる音質や画質の劣化をほとんど生じさせることなく、データのコピーを行なうことが可能である。
【０００４】
したがって、このような情報通信網上において音楽データや画像データ等の著作者の権利が存在する創作物が伝達される場合、適切な著作権保護のための方策が取られていないと、著しく著作権者の権利が侵害されてしまうおそれがある。
【０００５】
一方で、著作権保護の目的を最優先して、急拡大するデジタル情報通信網を介して著作物データの配信を行なうことができないとすると、基本的には、著作物データの複製に際し一定の著作権料を徴収することが可能な著作権者にとっても、かえって不利益となる。
【０００６】
ここで、上述のようなデジタル情報通信網を介した配信ではなく、デジタルデータを記録した記録媒体を例にとって考えて見ると、通常販売されている音楽データを記録したＣＤ（コンパクトディスク）については、ＣＤから光磁気ディスク（ＭＤ等）への音楽データのコピーは、当該コピーした音楽を個人的な使用に止める限り原則的には自由に行なうことができる。ただし、デジタル録音等を行なう個人ユーザは、デジタル録音機器自体やＭＤ等の媒体の代金のうちの一定額を間接的に著作権者に対して保証金として支払うことになっている。
【０００７】
しかも、ＣＤからＭＤへデジタル信号である音楽データをコピーした場合、これらの情報がコピー劣化の殆どないデジタルデータであることに鑑み、記録可能なＭＤからさらに他のＭＤに音楽情報をデジタルデータとしてコピーすることは、著作権保護のために機器の構成上できないようになっている。
【０００８】
このような事情からも、音楽データや画像データをデジタル情報通信網を通じて公衆に配信することは、それ自体が著作権者の公衆送信権による制限を受ける行為であるから、著作権保護のための十分な方策が講じられる必要がある。
【０００９】
この場合、情報通信網を通じて公衆に送信される著作物である音楽データや画像データ等のコンテンツデータについて、一度受信されたコンテンツデータが、さらに勝手に複製されることを防止することが必要となる。
【００１０】
そこで、コンテンツデータを暗号化した暗号化コンテンツデータを保持する配信サーバが、携帯電話機等の端末装置に装着されたメモリカードに対して端末装置を介して暗号化コンテンツデータを配信するデータ配信システムが提案されている。このデータ配信システムにおいては、予め認証局で認証されたメモリカードの公開暗号鍵とその証明書を暗号化コンテンツデータの配信要求の際に配信サーバへ送信し、配信サーバが認証された証明書を受信したことを確認した上でメモリカードに対して暗号化コンテンツデータと、暗号化コンテンツデータを復号するためのライセンス鍵を送信する。そして、暗号化コンテンツデータやライセンス鍵を配信する際、配信サーバおよびメモリカードは、配信毎に異なるセッションキーを発生させ、その発生させたセッションキーによって公開暗号鍵の暗号化を行ない、配信サーバ、メモリカード相互間で鍵の交換を行なう。
【００１１】
最終的に、配信サーバは、メモリカード個々の公開暗号鍵によって暗号化され、さらにセッションキーによって暗号化したライセンスと、暗号化コンテンツデータをメモリカードに送信する。そして、メモリカードは、受信したライセンス鍵と暗号化コンテンツデータをメモリカードに記録する。
【００１２】
そして、メモリカードに記録した暗号化コンテンツデータを再生するときは、メモリカードを携帯電話に装着する。携帯電話は、通常の電話機能の他にメモリカードからの暗号化コンテンツデータを復号し、かつ、再生して外部へ出力するための専用回路も有する。
【００１３】
このように、携帯電話機のユーザは、携帯電話機を用いて暗号化コンテンツデータを配信サーバから受信し、その暗号化コンテンツデータを再生することができる。
【００１４】
一方、インターネットを用いて暗号化コンテンツデータをパーソナルコンピュータに配信することも行なわれている。そして、パーソナルコンピュータへの暗号化コンテンツデータの配信においては、パーソナルコンピュータにインストールされたソフトウエアによって暗号化コンテンツデータの配信が行なわれており、暗号化コンテンツデータに対するセキュリティは、暗号化コンテンツデータをメモリカードに書込む場合より低い。また、上記のメモリカードと同じセキュリティを持つデバイスをパーソナルコンピュータに装着すれば、上記の携帯電話機に対する暗号化コンテンツデータの配信と同じ配信をパーソナルコンピュータに対して行なうことが可能である。
【００１５】
そうすると、パーソナルコンピュータは、インストールされたソフトウエアと、上記デバイスとによって暗号化コンテンツデータを受信する。つまり、パーソナルコンピュータは、セキュリティレベルの異なる暗号化コンテンツデータを受信する。
【００１６】
さらに、音楽データが記録された音楽ＣＤが広く普及しており、この音楽ＣＤから音楽データをリッピングによって取得することも行なわれている。そして、このリッピングによって音楽データから暗号化音楽データ（暗号化コンテンツデータ）と、その暗号化音楽データを復号して再生するためのライセンスとが生成される。そして、このリッピングにおいては、コンテンツデータの利用規則を規定するウォーターマークをコンテンツデータから検出し、その検出したウォーターマークの内容に応じて暗号化コンテンツデータおよびライセンスが生成される。
【００１７】
【発明が解決しようとする課題】
しかし、現行のウォーターマークは、暗号化コンテンツデータおよびライセンスの生成を全く禁止するか、暗号化コンテンツデータを復号して再生するライセンスの移動および複製を禁止したライセンスを生成することを規定しているに過ぎない。したがって、リッピングによって暗号化コンテンツデータおよびライセンスを取得できたとしても、その暗号化コンテンツデータおよびライセンスを移動したり、複製したりすることはできない。また、今後、コンテンツデータの利用規則性をさらに広く認めたウォーターマークの出現も想定され、現在のリッピングでは、そのようなウォーターマークに適合したリッピングを行なうことができない。
【００１８】
そこで、本発明は、かかる問題を解決するためになされたものであり、その目的は、コンテンツデータの利用規則性に応じてコンテンツデータをリッピングできるデータ端末装置を提供することである。
【００１９】
【課題を解決するための手段および発明の効果】
この発明によるデータ端末装置は、平文のコンテンツデータを取得し、コンテンツデータを暗号化した暗号化コンテンツデータと、暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、コンテンツデータに含まれる複製可否情報に基づいてローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンスを生成する暗号処理手段と、暗号化ローカルライセンスおよび暗号化コンテンツデータを記憶する記憶手段と、制御部とを備え、制御部は、取得したコンテンツデータを暗号化コンテンツ生成手段へ与え、ローカルライセンスを暗号処理手段へ与える。
【００２０】
この発明によるデータ端末装置においては、平文のコンテンツデータに含まれる複製可否情報を検出し、その検出した複製可否情報の内容に応じてローカルライセンスが生成される。ローカルライセンスは、コンテンツデータを暗号化するためのライセンス鍵を含む。ローカルライセンスが生成されると、ローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する。そして、生成されたローカルライセンスは、独自の暗号化が施され、暗号化ローカルライセンスとして暗号化コンテンツデータとともに記憶手段に記憶される。
【００２１】
したがって、この発明によれば、平文のコンテンツデータから複製可否情報に応じて暗号化コンテンツデータと、その暗号化コンテンツデータを復号して再生するローカルライセンスとを生成できる。
【００２２】
また、この発明によるデータ端末装置は、コンテンツデータを暗号化した暗号化コンテンツデータと、暗号化コンテンツデータを復号して再生するためのライセンスとを配信サーバから受信し、および／またはコンテンツデータを取得して暗号化コンテンツデータと暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、配信サーバとの間で相互認証を行って暗号化コンテンツデータおよびライセンスを配信サーバから受信し、かつ、ライセンスを保持するライセンス管理デバイスと、コンテンツデータに含まれる複製可否情報に基づいてローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンスを生成する暗号処理手段と、ライセンス、暗号化ローカルライセンスおよび暗号化コンテンツデータを記憶する記憶手段と、制御部とを備え、制御部は、取得したコンテンツデータを暗号化コンテンツ生成手段へ与え、ローカルライセンスを暗号処理手段へ与える。
【００２３】
この発明によるデータ端末装置においては、配信サーバから暗号化コンテンツデータとライセンスとが受信され、ライセンスがハードウエアによって保持されるとともに、平文のコンテンツデータから暗号化コンテンツデータおよびローカルライセンスとが生成され、ローカルライセンスは独自の暗号化が施されソフトウエアによって保持される。
【００２４】
したがって、この発明によれば、暗号化コンテンツデータとライセンスとを配信サーバから受信可能なデータ端末装置において、平文のコンテンツデータから複製可否情報に応じて暗号化コンテンツデータおよびローカルライセンスを生成できる。
【００２５】
また、この発明によるデータ端末装置は、コンテンツデータを暗号化した暗号化コンテンツデータと、暗号化コンテンツデータを復号して再生するためのライセンスとを配信サーバから受信し、および／またはコンテンツデータを取得して暗号化コンテンツデータと暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、ソフトウエアによって、配信サーバとの間で相互認証を行い、かつ、暗号化コンテンツデータおよびライセンスを配信サーバから受信するライセンス管理モジュールと、コンテンツデータに含まれる複製可否情報に基づいてローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して前記暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンス、または受信したライセンスに独自の暗号化を施した暗号化ライセンスを生成する暗号処理手段と、暗号化ライセンス、暗号化ローカルライセンスおよび暗号化コンテンツデータを記憶する記憶手段と、制御部とを備え、制御部は、取得したコンテンツデータを暗号化コンテンツ生成手段へ与え、ローカルライセンスおよびライセンスを暗号処理手段へ与える。
【００２６】
この発明によるデータ端末装置においては、ソフトウエアによって、配信サーバから暗号化コンテンツデータとライセンスとが受信され、かつ、ライセンスが保持されるとともに、平文のコンテンツデータから暗号化コンテンツデータおよびローカルライセンスとが生成され、ローカルライセンスは独自の暗号化が施されソフトウエアによって保持される。
【００２７】
したがって、この発明によれば、ソフトウエアによって暗号化コンテンツデータとライセンスとを配信サーバから受信可能なデータ端末装置において、平文のコンテンツデータから複製可否情報に応じて暗号化コンテンツデータおよびローカルライセンスを生成できる。
【００２８】
また、この発明によるデータ端末装置は、コンテンツデータを暗号化した暗号化コンテンツデータと、暗号化コンテンツデータを復号して再生するためのライセンスとを配信サーバから受信し、および／またはコンテンツデータを取得して暗号化コンテンツデータと暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、配信サーバとの間で相互認証を行って暗号化コンテンツデータおよびライセンスを配信サーバから受信し、かつ、ライセンスを保持するライセンス管理デバイスと、ソフトウエアによって、配信サーバとの間で相互認証を行い、かつ、暗号化コンテンツデータおよびライセンスを配信サーバから受信するライセンス管理モジュールと、コンテンツデータに含まれる複製可否情報に基づいてローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンス、またはライセンス管理モジュールによって受信されたライセンスに独自の暗号化を施した暗号化ライセンスを生成する暗号処理手段と、暗号化ライセンス、暗号化ローカルライセンスおよび暗号化コンテンツデータを記憶する記憶手段と、制御部とを備え、制御部は、取得したコンテンツデータを暗号化コンテンツ生成手段へ与え、ライセンスおよびローカルライセンスを暗号処理手段へ与える。
【００２９】
この発明によるデータ端末装置は、３つの方法によって暗号化コンテンツデータおよびライセンスを取得する。１つ目の方法は、配信サーバから暗号化コンテンツデータとライセンスとを受信し、ライセンスをハードウエアによって保持する方法である。２つ目の方法は、ソフトウエアによって暗号化コンテンツデータとライセンスとを受信し、かつ、ライセンスを保持する方法である。そして、３つ目の方法は、平文のコンテンツデータから暗号化コンテンツデータおよびローカルライセンスとを生成し、ローカルライセンスに独自の暗号化を施してソフトウエアによって保持する方法である。
【００３０】
したがって、この発明によれば、配信サーバからハードウエアおよびソフトウエアによって暗号化コンテンツデータとライセンスとを受信可能なデータ端末装置において、平文のコンテンツデータから複製可否情報に応じて暗号化コンテンツデータおよびローカルライセンスを生成できる。
【００３１】
好ましくは、データ端末装置の暗号化コンテンツ生成手段は、生成した暗号化コンテンツデータおよびローカルライセンスを他の装置へ貸出すための貸出可能数をさらに生成し、暗号処理手段は、ローカルライセンスと貸出可能数とに独自の暗号化を施し、暗号化ローカルライセンスを生成する。
【００３２】
データ端末装置においては、平文のコンテンツデータから暗号化コンテンツデータとローカルライセンスとを生成するとき、暗号化コンテンツデータおよびローカルライセンスを他の装置へ貸出すための貸出可能数を生成し、その生成した貸出可能数をローカルライセンスとともに暗号化して管理する。
【００３３】
したがって、この発明によれば、平文のコンテンツデータから暗号化コンテンツデータおよびローカルライセンスを生成する、いわゆる、リッピングによって取得した暗号化コンテンツデータおよびローカルライセンスを、暗号化コンテンツデータおよびローカルライセンスが保持されたデータ端末装置から取出すことができる。
【００３４】
好ましくは、暗号化ローカルライセンスを少なくとも含むライセンス管理ファイルを生成するファイル生成手段をさらに備え、制御部は、暗号化コンテンツデータおよびライセンス管理ファイルを記憶手段に与える。
【００３５】
データ端末装置において生成され、かつ、暗号化された暗号化ローカルライセンスは、ライセンス管理ファイルに記録され、記憶手段に保持される。
【００３６】
したがって、この発明においては、生成されたローカルライセンスをファイルに入れソフト的に管理できる。
【００３７】
好ましくは、データ端末装置の暗号化コンテンツ生成手段は、複製可否情報が複製を許可する複製許可情報であるとき、複製許可情報を反映したローカルライセンスを生成する。
【００３８】
平文のコンテンツデータに含まれる複製可否情報が、たとえば、１０回までの複製を許可するという複製許可情報であるとき、１０回までの複製を許可した複製許可回数を含めてローカルライセンスが生成される。
【００３９】
したがって、この発明によれば、コンテンツデータが複製可能なものであれば、複製許可情報に基づいて複製可能な暗号化コンテンツデータおよびローカルライセンスを生成できる。
【００４０】
好ましくは、データ端末装置の暗号化コンテンツ生成手段は、複製可否情報が複製を許可する複製許可情報であるとき、複製許可情報を反映したローカルライセンスを生成し、コンテンツデータが複製可否情報を含まないとき、暗号化コンテンツデータを復号して再生するためのライセンスの複製および移動を禁止したローカルライセンスを生成する。
【００４１】
平文のコンテンツデータに含まれる複製可否情報がコンテンツデータの複製を許可するものであるとき、その許可内容に応じて暗号化コンテンツデータおよびローカルライセンスの複製を許可するローカルライセンスを生成し、コンテンツデータが複製可否情報を含まないとき、暗号化コンテンツデータおよびライセンスの複製および移動を禁止するローカルライセンスを生成する。つまり、コンテンツデータが複製可否情報を含まない種類のコンテンツデータであるとき、データ端末装置は、複製可否情報に応じてローカルライセンスを生成できないが、リッピングによって生成された暗号化コンテンツデータおよびローカルライセンスの複製および移動を禁止することを内容とするローカルライセンスを生成して、リッピングによって暗号化コンテンツデータおよびローカルライセンスを取得する。
【００４２】
したがって、データ端末装置に入力されるコンテンツデータの種類に応じて暗号化コンテンツデータおよびローカルライセンスの複製内容を決定したローカルライセンスを生成できる。
【００４３】
好ましくは、データ端末装置は、コンテンツデータを記録した記録媒体を駆動する媒体駆動手段をさらに備え、制御部は、媒体駆動手段が記録媒体から読出したコンテンツデータを暗号化コンテンツ生成手段へ与える。
【００４４】
コンテンツデータが記録された記録媒体がデータ端末装置に装着されると、媒体駆動手段は、記録媒体からコンテンツデータを読出す。そして、制御部は、媒体駆動手段が読出したコンテンツデータを暗号化コンテンツ生成手段に与え、暗号化コンテンツ生成手段は、コンテンツデータに含まれる複製可否情報に応じてローカルライセンスを生成し、そのローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する。
【００４５】
したがって、この発明によれば、媒体に記録されて頒布されたコンテンツデータから暗号化コンテンツデータおよびローカルライセンスを取得できる。
【００４６】
好ましくは、データ端末装置の制御部は、インターネットによって受信したコンテンツデータを暗号化コンテンツ生成手段に与える。
【００４７】
データ端末装置の制御部は、インターネットによって配信された平文のコンテンツデータを暗号化コンテンツ生成手段に与える。そして、暗号化コンテンツ生成手段は、コンテンツデータに含まれる複製可否情報に応じてローカルライセンスを生成し、そのローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する。なお、「インターネットによって受信したコンテンツデータ」とは、公開鍵等による暗号化を施して配信サーバとの間でデータのやり取り行なって受信したコンテンツデータを意味するものではなく、通常のインターネットによって配信されたコンテンツデータを意味する。
【００４８】
したがって、この発明によれば、広く普及しているインターネットによって配信されるコンテンツデータから暗号化コンテンツデータおよびローカルライセンスを生成できる。
【００４９】
好ましくは、データ端末装置の暗号化コンテンツ生成手段は、複製可否情報をコンテンツデータから検出する複製可否情報検出手段と、検出した複製可否情報を判定する複製可否情報判定手段と、複製可否情報判定手段の判定結果に基づいてローカルライセンスを生成するライセンス生成手段と、ライセンス鍵によってコンテンツデータを暗号化する暗号手段とを含む。
【００５０】
データ端末装置に入力されたコンテンツデータは、暗号化コンテンツ生成手段に入力される。そして、暗号化コンテンツ生成手段においては、複製可否情報検出手段によってコンテンツデータから複製可否情報が検出され、複製可否情報判定手段によって複製可否情報の内容が判定される。そして、ライセンス生成手段は、複製可否情報判定手段による判定結果に応じてローカルライセンスを生成する。つまり、複製可否情報の内容がコンテンツデータの複製を許可するものであれば、ローカルライセンスの複製回数を設定したローカルライセンスを生成し、複製可否情報の内容がコンテンツデータの複製を禁止するものであるときは、ローカルライセンスを生成せず、複製可否情報が含まれていなければ、暗号化コンテンツデータおよびローカルライセンスの複製および移動を禁止したローカルライセンスを生成する。暗号手段は、生成されたローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する。
【００５１】
したがって、この発明によれば、コンテンツデータに含まれる複製可否情報の内容に応じてローカルライセンスを生成し、暗号化コンテンツデータとローカルライセンスとをリッピングによって取得できる。
【００５２】
好ましくは、データ端末装置の暗号化コンテンツ生成手段は、複製可否情報をコンテンツデータから検出する複製可否情報検出手段と、検出した複製可否情報を判定する複製可否情報判定手段と、複製可否情報判定手段の判定結果に基づいて複製条件を変更してコンテンツデータに書込む複製条件変更手段と、複製条件変更手段からのコンテンツデータを所定の方式に符号化する符号化手段と、複製可否情報判定手段の判定結果に基づいてローカルライセンスを生成するライセンス生成手段と、所定の方式に符号化されたコンテンツデータをライセンス鍵によって暗号化する暗号手段とを含む。
【００５３】
データ端末装置に入力されたコンテンツデータは、暗号化コンテンツ生成手段に入力される。そして、暗号化コンテンツ生成手段においては、複製可否情報検出手段によってコンテンツデータから複製可否情報が検出され、複製可否情報判定手段によって複製可否情報の内容が判定される。そして、ライセンス生成手段は、複製可否情報判定手段による判定結果に応じてローカルライセンスを生成する。つまり、複製可否情報の内容がコンテンツデータの複製を許可するものであれば、ローカルライセンスの複製回数を設定したローカルライセンスを生成し、複製可否情報の内容がコンテンツデータの複製を禁止するものであるときは、ローカルライセンスを生成せず、複製可否情報が含まれていなければ、暗号化コンテンツデータおよびローカルライセンスの複製および移動を禁止したローカルライセンスを生成する。また、複製条件変更手段は、複製可否情報判定手段の判定結果に応じて複製条件を変更し、その変更した複製条件によってコンテンツデータに含まれる複製可否情報を書替える。そして、符号化手段は、複製可否情報が書替えられたコンテンツデータを所定の方式に符号化し、暗号手段は、生成されたローカルライセンスに含まれるライセンス鍵によってコンテンツデータを暗号化して暗号化コンテンツデータを生成する。
【００５４】
したがって、この発明によれば、複製可否情報に中にコンテンツデータの利用規則を書込むことによって適法にコンテンツデータを複製することができる。
【００５５】
好ましくは、データ端末装置のライセンス生成手段は、暗号化コンテンツデータを特定するコンテンツ識別子と、暗号化コンテンツデータおよびライセンスを他の装置へ貸出すときの通信を特定する通信識別子と、ライセンス鍵と、暗号化コンテンツデータおよびローカルライセンスを記録するデータ記録装置に対する記録装置アクセス条件と、ライセンスによって暗号化コンテンツデータを復号して再生するデータ再生装置に対する再生装置アクセス条件とから成るローカルライセンスを生成する。
【００５６】
ライセンス生成手段は、ローカルライセンスを構成するコンテンツ識別子、通信識別子、ライセンス鍵、記録装置アクセス条件、および再生装置アクセス条件を生成する。
【００５７】
したがって、この発明によれば、リッピングによって取得された暗号化コンテンツデータの他の装置への通信、および再生を保護するためのローカルライセンスを生成できる。
【００５８】
好ましくは、コンテンツ識別子および通信識別子は、固定領域と、固定領域に続く管理領域とから成り、ライセンス生成手段は、コンテンツ識別子または通信識別子がデータ端末装置において生成されたことを示すローカル信号を固定領域に書込み、暗号化コンテンツデータに対応する識別番号を管理領域に書込んでコンテンツ識別子および通信識別子を生成する。
【００５９】
ライセンス生成手段は、コンテンツ識別子および通信識別子の固定領域に、コンテンツ識別子および通信識別子がデータ端末装置において生成されたことを示すローカル信号を書込み、コンテンツ識別子および通信識別子の管理領域に、コンテンツやコンテンツデータの通信を特定するための個々の識別番号を書込む。
【００６０】
したがって、この発明によれば、ローカルライセンスを構成するコンテンツ識別子および通信識別子の固定領域をみれば、そのライセンスがデータ端末装置で生成されたことが容易にわかる。
【００６１】
好ましくは、データ端末装置のライセンス生成手段は、通信識別子とライセンス鍵とを乱数の発生によって生成する。
【００６２】
ライセンス生成手段は、複製可否情報に基づいて乱数を発生させて通信識別しとライセンス鍵とを生成する。
【００６３】
したがって、この発明によれば、外部から検出されにくい通信識別子およびライセンス鍵を生成できる。
【００６４】
好ましくは、ローカルライセンスを構成する記録装置アクセス条件は、暗号化コンテンツデータの再生の可否および可能回数を表す再生可能回数と、暗号化コンテンツデータおよびローカルライセンスの移動および複製を制御する移動複製制御情報と、ローカルライセンスの保護レベルを表す保護レベル情報とから成る。
【００６５】
暗号化コンテンツデータおよびローカルライセンスが記録されるデータ記録装置に対するアクセス条件として、暗号化コンテンツデータの再生可能回数、暗号化コンテンツデータおよびローカルライセンスの移動複製制御情報、およびローカルライセンスの保護レベルが生成される。
【００６６】
したがって、この発明によれば、暗号化コンテンツデータの再生、移動および複製を再生可能回数や移動複製制御情報によって制御できる。また、保護レベルに応じてローカルライセンスを管理できる。
【００６７】
好ましくは、記録装置アクセス条件を構成する再生可能回数は、暗号化コンテンツデータの再生不可を表す固定値から成る第１の再生可能回数と、暗号化コンテンツデータの再生を許諾する毎に単調減少する変動値から成る第２の再生可能回数と、暗号化コンテンツデータの再生を無制限に許諾する第３の再生可能回数とから成り、記録装置アクセス条件を構成する移動複製制御情報は、暗号化コンテンツデータおよびローカルライセンスの移動および複製を禁止する第１の制御情報と、暗号化コンテンツデータおよびローカルライセンスの移動を禁止し、暗号化コンテンツデータおよびローカルライセンスの複製を条件付きで許諾する第２の制御情報と、暗号化コンテンツデータおよびローカルライセンスの移動および複製を条件付きで許諾する第３の制御情報と、暗号化コンテンツデータおよびローカルライセンスの移動を許可し、暗号化コンテンツデータおよびローカルライセンスの複製を禁止する第４の制御情報と、暗号化コンテンツデータおよびローカルライセンスの移動および複製を無制限に許諾する第５の制御情報とから成る。
【００６８】
したがって、この発明によれば、暗号化コンテンツデータの再生と、暗号化コンテンツデータおよびローカルライセンスの移動および複製とを詳細に制御できる。
【００６９】
好ましくは、移動複製制御情報の第２の制御情報は、暗号化コンテンツデータおよびローカルライセンスの複製毎に単調減少し、かつ、複製可能回数を表す変動値を含み、移動複製制御情報の第３の制御情報は、暗号化コンテンツデータおよびローカルライセンスの移動および複製毎に単調増加する変動値を含む。
【００７０】
したがって、この発明によれば、暗号化コンテンツデータおよびライセンスの移動および複製の各内容に応じた方法によって暗号化コンテンツデータおよびライセンスの移動および複製を制御できる。
【００７１】
好ましくは、再生装置アクセス条件は、暗号化コンテンツデータの再生速度の変換可否を示す第１の信号と、暗号化コンテンツデータの編集の可否を示す第２の信号と、再生可能な暗号化コンテンツデータのサイズを示す第３の信号と、暗号化コンテンツデータの利用最終日時を示す第４の信号と、暗号化コンテンツデータの利用開始日時を示す第５の信号と、地域コードとから成る。
【００７２】
したがって、この発明によれば、暗号化コンテンツデータの再生を詳細に制御できる。
【００７３】
好ましくは、貸出情報は、暗号化コンテンツデータおよびローカルライセンスの貸出しを禁止する禁止情報と、暗号化コンテンツデータおよびローカルライセンスの貸出し毎に単調減少し、暗号化コンテンツデータおよびローカルライセンスの返却毎に単調増加する貸出許可情報とから成る。
【００７４】
したがって、この発明によれば、リッピングによって取得した暗号化コンテンツデータおよびローカルライセンスの他の装置への貸出しを正確に制御できる。
【００７５】
【発明の実施の形態】
本発明の実施の形態について図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰返さない。
【００７６】
図１は、本発明によるデータ端末装置（パーソナルコンピュータ）が暗号化コンテンツデータを取得するデータ配信システムの全体構成を概念的に説明するための概略図である。
【００７７】
なお、以下では携帯電話網を介してデジタル音楽データをユーザの携帯電話に装着されたメモリカード１１０に、またはインターネットを介してデジタル音楽データを各パーソナルコンピュータに配信するデータ配信システムの構成を例にとって説明するが、以下の説明で明らかとなるように、本発明はこのような場合に限定されることなく、他の著作物としてのコンテンツデータ、たとえば画像データ、動画像データ等を配信する場合においても適用することが可能なものである。
【００７８】
図１を参照して、配信キャリア２０は、自己の携帯電話網を通じて得た、ユーザからの配信要求（配信リクエスト）を配信サーバ１０に中継する。著作権の存在する音楽データを管理する配信サーバ１０は、データ配信を求めてアクセスして来た携帯電話ユーザの携帯電話機１００に装着されたメモリカード１１０が正当な認証データを持つか否か、すなわち、正規のメモリカードであるか否かの認証処理を行ない、正当なメモリカードに対して所定の暗号方式により音楽データ（以下コンテンツデータとも呼ぶ）を暗号化した上で、データを配信するための配信キャリア２０である携帯電話会社に、このような暗号化コンテンツデータおよび暗号化コンテンツデータを再生するために必要な情報として暗号化コンテンツデータを復号するためのライセンス鍵を含むライセンスを与える。
【００７９】
配信キャリア２０は、自己の携帯電話網を通じて配信要求を送信した携帯電話機１００に装着されたメモリカード１１０に対して、携帯電話網および携帯電話機１００を介して暗号化コンテンツデータとライセンスとを配信する。
【００８０】
図１においては、たとえば携帯電話ユーザの携帯電話機１００には、着脱可能なメモリカード１１０が装着される構成となっている。メモリカード１１０は、携帯電話機１００により受信された暗号化コンテンツデータを受取り、上記配信にあたって行なわれた暗号化を復号した上で、携帯電話機１００中の音楽再生部（図示せず）に与える。
【００８１】
さらに、たとえば携帯電話ユーザは、携帯電話機１００に接続したヘッドホーン１３０等を介してこのようなコンテンツデータを「再生」して、聴取することが可能である。
【００８２】
このような構成とすることで、まず、メモリカード１１０を利用しないと、配信サーバ１０からコンテンツデータの配信を受けて、音楽を再生することが困難な構成となる。
【００８３】
しかも、配信キャリア２０において、たとえば１曲分のコンテンツデータを配信するたびにその度数を計数しておくことで、携帯電話ユーザがコンテンツデータを受信（ダウンロード）するたびに発生する著作権料を、配信キャリア２０が携帯電話機の通話料とともに徴収することとすれば、著作権者が著作権料を確保することが容易となる。
【００８４】
また、図１においては、配信サーバ１０は、モデム４０およびインターネット網３０を通じて得た、パーソナルコンピュータのユーザからの配信要求を受信する。そうすると、配信サーバ１０は、データ配信を求めてアクセスして来たパーソナルコンピュータ５０が正当な認証データを持つライセンス管理モジュールを備えたソフトウェアを利用してアクセスしているか否か、すなわち、正規のライセンス管理モジュールであるか否かの認証処理を行ない、正当なライセンス管理モジュールを備えたパーソナルコンピュータに対して所定の暗号方式により音楽データを暗号化した上で、このような暗号化コンテンツデータおよびライセンスをインターネット網３０およびモデム４０を介して送信する。パーソナルコンピュータ５０のライセンス管理モジュールは受信した暗号化コンテンツデータをハードディスク（ＨＤＤ）等にそのまま記録し、受信したライセンスは、暗号化して保護した上で、ＨＤＤに記録する。
【００８５】
パーソナルコンピュータ５０は、メモリカード１１０のライセンス管理モジュールのライセンス管理に関わる機能と同一機能を備えたライセンス管理デバイス（ハードウェア）を備えることで、ＨＤＤに記録したセキュリティレベルより高いセキュリティレベルで、すなわち、携帯電話機１００およびメモリカード１１０を用いて受信したのと同じセキュリティレベルの配信を受けることができる。モデム４０およびインターネット網３０を介して、配信サーバ１０から、暗号化コンテンツデータとライセンスとを配信サーバ１０から受信する。このとき、ライセンスは、配信サーバ１０とライセンス管理モジュールとの間で所定の手順に従った暗号通信路を用いて、直接、ライセンス管理デバイスにおいて受信され、記録される。暗号化コンテンツデータはそのままＨＤＤに記録される。このライセンス管理デバイスは、メモリカード１１０と同じようにライセンスの送受信や管理の機密性をハード的に保持するものであり、機密性をソフトウェアで保持するライセンス管理モジュールに比べてセキュリティレベルが高いものである。セキュリティレベルおよびライセンスを区別するためにメモリカード１１０あるいはライセンス管理デバイスなどのハードウェアによって機密性を保つセキュリティレベルをレベル２と呼び、レベル２のセキュリティを要求して配信されたライセンスをレベル２ライセンスと呼ぶこととする。同様に、ライセンス管理モジュールのようなソフトウェアによって機密性を保つセキュリティレベルをレベル１と呼び、レベル１のセキュリティレベルを要求して配信されたライセンスをレベル１ライセンスと呼ぶこととする。ライセンス管理デバイスおよびライセンス管理モジュールについては、後に詳細に説明する。
【００８６】
さらに、図１においては、パーソナルコンピュータ５０は、ライセンス管理モジュールを使って音楽データを記録した音楽ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｋ）６０から取得した音楽データからローカル使用に限定された暗号化コンテンツデータと、暗号化コンテンツデータを再生するためのライセンスとを生成する。この処理をリッピングと呼び、音楽ＣＤから暗号化コンテンツデータとライセンスとを取得する行為に相当する。リッピングによるローカル使用のライセンスは、その性格上、セキュリティレベルは決して高くないので、リッピングが如何なる手段でなされようともレベル１ライセンスとして扱われるものとする。リッピングの詳細については後述する。
【００８７】
またさらに、パーソナルコンピュータ５０は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブル７０によって携帯電話機１００と接続し、暗号化コンテンツデータおよびライセンスを携帯電話機１００に装着されたメモリカード１１０と送受信することが可能である。しかしながら、ライセンスのセキュリティレベルによってその扱いは異なる。詳細については後述する。
【００８８】
更に、図１においては、パーソナルコンピュータ５０は、ライセンス管理モジュールを使って、ライセンス管理モジュールが直接管理するレベル１ライセンスを持つ暗号化コンテンツデータに限り、再生する機能を備えることができる。レベル２ライセンスを持つ暗号化コンテンツデータの再生は、ハードウェアによって機密性を持つコンテンツ再生回路をパーソナルコンピュータに備えれば可能となる。パーソナルコンピュータにおける再生についての詳細な説明は、本出願における説明を簡略化するために省略する。
【００８９】
したがって、図１に示すデータ配信システムにおいては、パーソナルコンピュータ５０は、モデム４０およびインターネット網３０を介して配信サーバ１０から暗号化コンテンツデータとライセンスとを受信するとともに、音楽ＣＤから暗号化コンテンツデータとライセンスとを取得する。また、携帯電話機１００に装着されたメモリカード１１０は、携帯電話網を介して配信サーバ１０から暗号化コンテンツデータおよびライセンスを受信するとともに、パーソナルコンピュータ５０が配信サーバ１０または音楽ＣＤ６０から取得した暗号化コンテンツデータおよびライセンスを受信する。携帯電話機１００のユーザは、パーソナルコンピュータ５０を介することによって音楽ＣＤから暗号化コンテンツデータおよびライセンスを取得することが可能となる。
【００９０】
さらに、携帯電話機１００に装着されたメモリカード１１０は、携帯電話網を介して配信サーバ１０から受信した暗号化コンテンツデータおよびライセンスをパーソナルコンピュータ５０に待避することが可能となる。
【００９１】
図２は、携帯電話網を介して配信サーバ１０から暗号化コンテンツデータおよびライセンスを受信する機能を有しない再生端末１０２を用いた場合のデータ配信システムを示したものである。図２に示すデータ配信システムにおいては、再生端末１０２に装着されたメモリカード１１０は、パーソナルコンピュータ５０が配信サーバ１０または音楽ＣＤ６０から取得した暗号化コンテンツデータおよびライセンスを受信する。このように、パーソナルコンピュータ５０が暗号化コンテンツデータおよびライセンスを取得することによって通信機能のない再生端末１０２のユーザも暗号化コンテンツデータを受信することができるようになる。
【００９２】
図１および図２に示したような構成においては、暗号化して配信されるコンテンツデータを携帯電話またはパーソナルコンピュータのユーザ側で再生可能とするためにシステム上必要とされるのは、第１には、通信における暗号鍵を配信するための方式であり、さらに第２には、配信したいコンテンツデータを暗号化する方式そのものであり、さらに、第３には、このように配信されたコンテンツデータの無断コピーを防止するためのコンテンツデータ保護を実現する構成である。
【００９３】
本発明の実施の形態においては、特に、配信、および再生の各セッションの発生時において、これらのコンテンツデータの移動先に対する認証およびチェック機能を充実させ、非認証もしくは復号鍵の破られた記録装置およびデータ再生端末（コンテンツを再生できるデータ再生端末を携帯電話機またはパーソナルコンピュータとも言う。以下同じ）に対するコンテンツデータの出力を防止することによってコンテンツデータの著作権保護を強化する構成を説明する。
【００９４】
なお、以下の説明においては、配信サーバ１０から、各携帯電話機、各パーソナルコンピュータ等にコンテンツデータを伝送する処理を「配信」と称することとする。
【００９５】
図３は、図１および図２に示したデータ配信システムにおいて、使用される通信のためのデータ、情報等の特性を説明する図である。
【００９６】
まず、配信サーバ１０より配信されるデータについて説明する。Ｄｃは、音楽データ等のコンテンツデータである。コンテンツデータＤｃは、ライセンス鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋｃによって復号可能な暗号化が施された暗号化コンテンツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より携帯電話またはパーソナルコンピュータのユーザに配布される。
【００９７】
なお、以下においては、｛Ｙ｝Ｘという表記は、データＹを、復号鍵Ｘにより復号可能な暗号化を施したことを示すものとする。
【００９８】
さらに、配信サーバ１０からは、暗号化コンテンツデータとともに、コンテンツデータに関する著作権あるいはサーバアクセス関連等の平文情報としての付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンスとして、ライセンス鍵Ｋｃ、配信サーバ１０からのライセンス鍵等の配信を特定するための管理コードであるトランザクションＩＤが配信サーバ１０と携帯電話機１００との間、または配信サーバ１０とパーソナルコンピュータ５０との間でやり取りされる。また、配信によらないライセンス、すなわち、ローカルでの使用を目的とするライセンスを特定するためにもトランザクションＩＤは使用される。配信によるものと、ローカル使用のものとを区別するために、トランザクションＩＤの先頭は“０”で始まるものがローカル使用のトランザクションＩＤであり、“０”以外から始まるのものを配信によるトランザクションＩＤであるとする。さらに、ライセンスとしては、コンテンツデータＤｃを識別するためのコードであるコンテンツＩＤや、利用者側からの指定によって決定されるライセンス数や機能限定等の情報を含んだライセンス購入条件ＡＣに基づいて生成される、記録装置（メモリカード、またはライセンス管理デバイス）におけるライセンスのアクセスに対する制限に関する情報であるアクセス制御情報ＡＣｍおよびデータ再生端末における再生に関する制御情報である再生制御情報ＡＣｐ等が存在する。具体的には、アクセス制御情報ＡＣｍはメモリカード、ライセンス管理モジュールおよびライセンス管理デバイスからのライセンスまたはライセンス鍵を外部に出力するに当っての制御情報であり、再生可能回数（再生のためにライセンス鍵を出力する数）、ライセンスの移動・複製に関する制限情報およびライセンスのセキュリティレベルなどがある。再生制御情報ＡＣｐは、再生するためにコンテンツ再生回路がライセンス鍵を受取った後に、再生を制限する情報であり、再生期限、再生速度変更制限、再生範囲指定（部分ライセンス）などがある。
【００９９】
以後、トランザクションＩＤとコンテンツＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵ＫｃとライセンスＩＤとアクセス制御情報ＡＣｍと再生制御情報ＡＣｐとを併せて、ライセンスと総称することとする。
【０１００】
また、以降では、簡単化のためアクセス制御情報ＡＣｍは再生回数の制限を行なう制御情報である再生回数（０：再生不可、１〜２５４：再生可能回数、２５５：制限無し）、ライセンスの移動および複製を制限する移動・複製フラグ（０：移動複製禁止、１：移動のみ可、２：移動複製可）の２項目とし、再生制御情報ＡＣｐは再生可能な期限を規定する制御情報である再生期限（ＵＴＣｔｉｍｅコード）のみを制限するものとする。
【０１０１】
本発明の実施の形態においては、記録装置（メモリカード、またはライセンス管理デバイス）やコンテンツデータを再生する携帯電話機のクラスごとに、コンテンツデータの配信、および再生を禁止することができるように禁止クラスリストＣＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の運用を行なう。以下では、必要に応じて記号ＣＲＬによって禁止クラスリスト内のデータを表わすこともある。
【０１０２】
禁止クラスリスト関連情報には、ライセンスの配信、および再生が禁止される携帯電話機、メモリカード、パーソナルコンピュータ上のライセンス管理モジュール、およびライセンス管理デバイスのクラスをリストアップした禁止クラスリストデータＣＲＬが含まれる。コンテンツデータ保護にかかわるライセンスの管理・蓄積および再生を行なう全ての機器およびプログラムがリストアップの対象となる。
【０１０３】
禁止クラスリストデータＣＲＬは、配信サーバ１０内で管理されるとともに、メモリカードまたはライセンス管理デバイス内にも記録保持される。このような禁止クラスリストは、随時バージョンアップしデータを更新していく必要があるが、データの変更については、基本的には暗号化コンテンツデータおよび／またはライセンス鍵等のライセンスを配信する際に、携帯電話機またはパーソナルコンピュータ（ライセンス管理デバイスまたはライセンス管理モジュール）から受取った禁止クラスリストの更新日時を判断し、所有する禁止クラスリストＣＲＬの更新日時と比較して更新されていないと判断されたとき、更新された禁止クラスリストを携帯電話機またはパーソナルコンピュータに配信する。また、禁止クラスリストの変更については、変更点のみを反映した差分データである差分ＣＲＬを配信サーバ１０側より発生して、これに応じてメモリカードまたはライセンス管理デバイス内の禁止クラスリストＣＲＬに追加する構成とすることも可能である。また、メモカードまたはライセンス管理デバイス内で管理される禁止クラスリストＣＲＬには更新日時ＣＲＬｄａｔｅも更新時に記録されているものとする。
【０１０４】
このように、禁止クラスリストＣＲＬを、配信サーバのみならずライセンスを記録して管理するライセンス管理装置（メモリカードまたはライセンス管理デバイス）またはライセンス管理モジュールにおいても保持運用することによって、再生やライセンスの移動・複製・チェックアウトなどに際して、クラス固有すなわち、コンテンツ再生回路（携帯電話機および再生端末）、ライセンス管理装置またはライセンス管理モジュールの種類に固有の復号鍵が破られた、コンテンツ再生回路（携帯電話機および再生端末）、ライセンス管理装置またはパーソナルコンピュータ上で動作しているライセンス管理モジュールへのライセンス鍵あるいはライセンスの供給を禁止する。このため、携帯電話機またはパーソナルコンピュータではコンテンツデータの再生が、メモリカードまたはパーソナルコンピュータではライセンス管理デバイスに対して、あるいはライセンス管理モジュールを介してライセンスの取得が行なえなくなり、新たなコンテンツデータを受信することができなくなる。
【０１０５】
このように、メモリカードまたはライセンス管理デバイス内の、あるいはライセンス管理モジュールが管理する禁止クラスリストＣＲＬは配信時に逐次データを更新する構成とする。また、メモリカードまたはライセンス管理デバイス内における禁止クラスリストＣＲＬの管理は、上位レベルとは独立にメモリカードまたはライセンス管理デバイス内では、ハード的に機密性を保証する高いレベルの耐タンパモジュール（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ Ｍｏｄｕｌｅ）に記録する。ライセンス管理モジュールにおける禁止クラスリストＣＲＬの管理は、暗号処理によって少なくとも改ざん防止処置が行われてパーソナルコンピュータのＨＤＤ等に記録される。言いかえれば、ソフトウェアによってその機密性が保証された低いレベルの耐タンパモジュールによって記録される。したがって、ファイルシステムやアプリケーションプログラム等の上位レベルから禁止クラスリストデータＣＲＬを改ざんすることが不可能な構成とする。この結果、データに関する著作権保護をより強固なものとすることができる。
【０１０６】
図４は、図１および図２に示すデータ配信システムにおいて使用される認証のためのデータ、情報等の特性を説明する図である。
【０１０７】
コンテンツ再生回路、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールには固有の公開暗号鍵ＫＰｐｙおよびＫＰｍｗがそれぞれ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰｍｗはコンテンツ再生回路に固有の秘密復号鍵Ｋｐｙおよびメモリカード、ライセンス管理デバイス、およびライセンス管理モジュールに固有の秘密復号鍵Ｋｍｗによってそれぞれ復号可能である。これら公開暗号鍵および秘密復号鍵は、コンテンツ再生デバイス、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールの種類ごとに異なる値を持つ。これらの公開暗号鍵および秘密復号鍵を総称してクラス鍵と称し、これらの公開暗号鍵をクラス公開暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵を共有する単位をクラスと称する。クラスは、製造会社や製品の種類、製造時のロット等によって異なる。
【０１０８】
また、コンテンツ再生回路（携帯電話機、再生端末）のクラス証明書としてＣｐｙが設けられ、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールのクラス証明書としてＣｍｗが設けられる。これらのクラス証明書は、コンテンツ再生回路、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールのクラスごとに異なる情報を有する。耐タンパモジュールが破られたり、クラス鍵による暗号が破られた、すなわち、秘密復号鍵が漏洩したクラスに対しては、禁止クラスリストにリストアップされてライセンス取得の禁止対象となる。
【０１０９】
これらのコンテンツ再生回路のクラス公開暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／／Ｃｐｙ｝ＫＰａの形式で、メモリカード、およびライセンス管理デバイスのクラス公開暗号鍵およびクラス証明書は認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａの形式で、ライセンス管理モジュールのクラス公開暗号鍵およびクラス証明書は、認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰｂの形式で、出荷時にデータ再生回路、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールにそれぞれ記録される。後ほど詳細に説明するが、ＫＰａ、ＫＰｂは配信システム全体で共通の公開認証鍵であり、ＫＰａはセキュリティレベルがレベル２である場合に、ＫＰｂはセキュリティレベルがレベル１である場合に用いられる。
【０１１０】
また、メモリカード１１０、ライセンス管理デバイス、およびライセンス管理モジュール内のデータ処理を管理するための鍵として、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールという媒体または管理ソフトウェアごとに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵ＫＰｍｃｘで暗号化されたデータを復号することが可能なそれぞれに固有の秘密復号鍵Ｋｍｃｘが存在する。このメモリカードごとに個別な公開暗号鍵および秘密復号鍵を総称して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。
【０１１１】
メモリカード外とメモリカード間でのデータ授受、またはライセンス管理デバイス外とライセンス管理デバイス間でのデータ授受、またはライセンス管理モジュール外とライセンス管理モジュール間でのデータ授受における秘密保持のための暗号鍵として、コンテンツデータの配信、および再生が行なわれるごとに配信サーバ１０、携帯電話機１００、メモリカード１１０、ライセンス管理デバイス、ライセンス管理モジュールにおいて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。
【０１１２】
ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サーバ、コンテンツ再生回路もしくはメモリカードもしくはライセンス管理デバイスもしくはライセンス管理モジュール間の通信の単位あるいはアクセスの単位である「セッション」ごとに発生する固有の共通鍵であり、以下においてはこれらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも呼ぶこととする。
【０１１３】
これらのセッションキーＫｓ１〜Ｋｓ３は、各セッションごとに固有の値を有することにより、配信サーバ、コンテンツ再生回路、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールによって管理される。具体的には、セッションキーＫｓ１は、配信サーバによって配信セッションごとに発生される。セッションキーＫｓ２は、メモリカード、ライセンス管理デバイス、ライセンス管理モジュールによって配信セッションおよび再生セッションごとに発生し、セッションキーＫｓ３は、コンテンツ再生回路において再生セッションごとに発生される。各セッションにおいて、これらのセッションキーを授受し、他の機器で生成されたセッションキーを受けて、このセッションキーによる暗号化を実行した上でライセンス鍵等の送信を行なうことによって、セッションにおけるセキュリティ強度を向上させることができる。
【０１１４】
図５は、図１および図２に示した配信サーバ１０の構成を示す概略ブロック図である。
【０１１５】
配信サーバ１０は、コンテンツデータを所定の方式に従って暗号化したデータやコンテンツＩＤ等の配信情報を保持するための情報データベース３０４と、携帯電話やパーソナルコンピュータの各ユーザごとにコンテンツデータへのアクセス開始に従った課金情報を保持するための課金データベース３０２と、禁止クラスリストＣＲＬを管理するＣＲＬデータベース３０６と、情報データベース３０４に保持されたコンテンツデータのメニューを保持するメニューデータベース３０７と、ライセンスの配信ごとにコンテンツデータおよびライセンス鍵等の配信を特定するトランザクションＩＤ等の配信に関するログを保持する配信記録データベース３０８と、情報データベース３０４、課金データベース３０２、ＣＲＬデータベース３０６、メニューデータベース３０７、および配信記録データベース３０８からのデータをバスＢＳ１を介して受取り、所定の処理を行なうためのデータ処理部３１０と、通信網を介して、配信キャリア２０とデータ処理部３１０との間でデータ授受を行なうための通信装置３５０とを備える。
【０１１６】
データ処理部３１０は、バスＢＳ１上のデータに応じて、データ処理部３１０の動作を制御するための配信制御部３１５と、配信制御部３１５に制御されて、配信セッション時にセッションキーＫｓ１を発生するためのセッションキー発生部３１６と、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールから送られてきた認証のための認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰｂを復号するための２種類の公開認証鍵ＫＰａとＫＰｂを保持する認証鍵保持部３１３と、メモリカード、ライセンス管理デバイス、およびライセンス管理モジュールから送られてきた認証のための認証データ｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰａまたは｛ＫＰｍｗ／／Ｃｍｗ｝ＫＰｂを通信装置３５０およびバスＢＳ１を介して受けて、認証鍵保持部３１３からの公開認証鍵ＫＰａまたはＫＰｂによって復号処理を行なう復号処理部３１２と、配信セッションごとに、セッション鍵Ｋｓ１を発生するセッションキー発生部３１６、セッションキー発生部３１６より生成されたセッションキーＫｓ１を復号処理部３１２によって得られたクラス公開暗号鍵ＫＰｍｗを用いて暗号化して、バスＢＳ１に出力するための暗号化処理部３１８と、セッションキーＫｓ１によって暗号化された上で送信されたデータをバスＢＳ１より受けて、復号処理を行なう復号処理部３２０とを含む。
【０１１７】
データ処理部３１０は、さらに、配信制御部３１５から与えられるライセンス鍵Ｋｃおよびアクセス制御情報ＡＣｍを、復号処理部３２０によって得られたメモリカード、ライセンス管理デバイス、およびライセンス管理モジュールごとに個別公開暗号鍵ＫＰｍｃｘによって暗号化するための暗号化処理部３２６と、暗号化処理部３２６の出力を、復号処理部３２０から与えられるセッションキーＫｓ２によってさらに暗号化してバスＢＳ１に出力するための暗号化処理部３２８とを含む。
【０１１８】
配信サーバ１０の配信セッションにおける動作については、後ほどフローチャートを使用して詳細に説明する。
【０１１９】
図６は、図１および図２に示したパーソナルコンピュータ５０の構成を説明するための概略ブロック図である。パーソナルコンピュータ５０は、パーソナルコンピュータ５０の各部のデータ授受を行なうためのバスＢＳ２と、パーソナルコンピュータ内を制御すると共に、各種のプログラムを実行するためのコントローラ（ＣＰＵ）５１０と、データバスＢＳ２と、データバスＢＳ２に接続され、プログラムやデータを記録し、蓄積しておくための大容量記録装置であるハードディスク（ＨＤＤ）５３０およびＣＤ−ＲＯＭドライブ５４０と、ユーザからの指示を入力するためのキーボード５６０と、各種の情報を視覚的にユーザに与えるためのディスプレイ５７０とを含む。
【０１２０】
パーソナルコンピュータ５０は、さらに、暗号化コンテンツデータおよびライセンスを携帯電話機１００等へ通信する際にコントローラ５１０と端子５８０との間でデータの授受を制御するためのＵＳＢインタフェース５５０と、ＵＳＢケーブル７０を接続するための端子５８０と、配信サーバ１０とインターネット網３０およびモデム４０を介して通信する際にコントローラ５１０と端子５８５との間でデータの授受を制御するためのシリアルインタフェース５５５と、モデム４０とケーブルで接続するための端子５８５とを含む。
【０１２１】
コントローラ５１０は、インターネット網４０を介してライセンス管理デバイス５２０またはライセンス管理モジュール５１１に暗号化コンテンツデータ等を配信サーバ１０から受信するために、配信サーバ１０との間でデータの授受を制御するとともに、ＣＤ−ＲＯＭドライブ５４０を介して音楽ＣＤからリッピングによって暗号化コンテンツデータおよびライセンスを取得する際の制御を行なう。さらに、パーソナルコンピュータ５０は、配信サーバ１０からの暗号化コンテンツデータおよびライセンスの受信を行なう際に配信サーバ１０との間で各種の鍵のやり取りを行ない、配信された暗号化コンテンツデータを再生するためのライセンスをハード的に管理するライセンス管理デバイス５２０と、コントローラ５１０にて実行されるプログラムであって、配信サーバ１０からの暗号化コンテンツデータおよびレベル１ライセンスの配信を受信し、その受信したライセンスに独自の暗号化を施した専用ライセンスを生成するコンテンツ管理モジュール５１１とを含む。
【０１２２】
ライセンス管理デバイス５２０は、暗号化コンテンツデータおよびライセンスを配信サーバ１０から受信する際のデータの授受をハード的に行ない、受信したライセンスをハード的に管理するものであるため、高いセキュリティレベルを要求するレベル２のライセンスを扱うことができる。一方、ライセンス管理モジュール５１１は、暗号化コンテンツデータおよびライセンスを配信サーバ１０から受信する際のデータの授受をコントローラ５１０にて実行されるプログラムを用いてソフト的に行ない、また、音楽ＣＤからリッピングによってローカル使用の暗号化コンテンツデータおよびライセンスの生成を行い、取得したライセンスに対して暗号処理などを施して保護し、ＨＤＤ５３０に蓄積して管理するものであり、ライセンス管理デバイス５２０よりもセキュリティレベルが低い、レベル１ライセンスのみを扱う。なお、高いセキュリティレベルがレベル２である場合にはレベル１ライセンスも扱えることは言うまでもない。
【０１２３】
このように、パーソナルコンピュータ５０は、配信サーバ１０からインターネット網３０を介して暗号化コンテンツデータおよびライセンスを受信するためのライセンス管理モジュール５１１およびライセンス管理デバイス５２０と、音楽ＣＤからリッピングによって暗号化コンテンツデータおよびライセンスを取得するためのＣＤ−ＲＯＭドライブ５４０とを内蔵するものである。
【０１２４】
図７は、図２に示した再生端末１０２の構成を説明するための概略ブロック図である。
【０１２５】
再生端末１０２は、再生端末１０２の各部のデータ授受を行なうためのバスＢＳ３と、バスＢＳ３を介して再生端末１０２の動作を制御するためのコントローラ１１０６と、外部からの指示を再生端末１０２に与えるための操作パネル１１０８と、コントローラ１１０６等から出力される情報をユーザに視覚情報として与えるための表示パネル１１１０とを含む。
【０１２６】
再生端末１０２は、さらに、配信サーバ１０からのコンテンツデータ（音楽データ）を記憶し、かつ、復号処理を行なうための着脱可能なメモリカード１１０と、メモリカード１１０とバスＢＳ３との間のデータの授受を制御するためのメモリインタフェース１２００と、パーソナルコンピュータ５０から暗号化コンテンツデータおよびライセンスを受信する際にバスＢＳ３と端子１１１４との間のデータ授受を制御するためのＵＳＢインタフェース１１１２と、ＵＳＢケーブル７０を接続するための端子１１１４とを含む。
【０１２７】
再生端末１０２は、さらに、クラス公開暗号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵ＫＰａで復号することでその正当性を認証できる状態に暗号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを保持する認証データ保持部１５００を含む。ここで、再生端末１０２のクラスｙは、ｙ＝１であるとする。
【０１２８】
再生端末１０２は、さらに、クラス固有の復号鍵であるＫｐ１を保持するＫｐ１保持部１５０２と、バスＢＳ３から受けたデータをＫｐ１によって復号し、メモリカード１１０によって発生されたセッションキーＫｓ２を得る復号処理部１５０４とを含む。
【０１２９】
再生端末１０２は、さらに、メモリカード１１０に記憶されたコンテンツデータの再生を行なう再生セッションにおいてメモリカード１１０との間でバスＢＳ３上においてやり取りされるデータを暗号化するためのセッションキーＫｓ３を乱数等により発生するセッションキー発生部１５０８と、暗号化コンテンツデータの再生セッションにおいてメモリカード１１０からライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る際に、セッションキー発生部１５０８により発生されたセッションキーＫｓ３を復号処理部１５０４によって得られたセッションキーＫｓ２によって暗号化し、バスＢＳ３に出力する暗号化処理部１５０６とを含む。
【０１３０】
再生端末１０２は、さらに、バスＢＳ３上のデータをセッションキーＫｓ３によって復号して、ライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する復号処理部１５１０と、バスＢＳ３より暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受けて、復号処理部１５１０より取得したライセンス鍵Ｋｃによって復号し、コンテンツデータを出力する復号処理部１５１６と、復号処理部１５１６の出力を受けてコンテンツデータを再生するための音楽再生部１５１８と、音楽再生部１５１８の出力をディジタル信号からアナログ信号に変換するＤＡ変換器１５１９と、ＤＡ変換器１５１９の出力をヘッドホーンなどの外部出力装置（図示省略）へ出力するための端子１５３０とを含む。
【０１３１】
なお、図７においては、点線で囲んだ領域は暗号化コンテンツデータを復号して音楽データを再生するコンテンツ再生デバイス１５５０を構成する。
【０１３２】
一方、図１に示す携帯電話機１００は、携帯電話網を介して配信サーバ１０から暗号化コンテンツデータあるいはライセンスの配信を受信する機能を有するものである。したがって、図１に示す携帯電話機１００の構成は、図７に示す構成において、携帯電話網により無線伝送される信号を受信するためのアンテナと、アンテナからの信号を受けてベースバンド信号に変換し、あるいは携帯電話機からのデータを変調してアンテナに与えるための送受信部とマイクとスピーカと音声コーデック等の携帯電話機が本来備える機能を設けたものである。
【０１３３】
携帯電話機１００、再生端末１０２の各構成部分の各セッションにおける動作については、後ほどフローチャートを使用して詳細に説明する。
【０１３４】
図８は、図１および図２に示すメモリカード１１０の構成を説明するための概略ブロック図である。
【０１３５】
既に説明したように、メモリカードのクラス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍｗおよびＫｍｗが設けられ、メモリカードのクラス証明書Ｃｍｗが設けられるが、メモリカード１１０においては、自然数ｗ＝３で表わされるものとする。また、メモリカードを識別する自然数ｘはｘ＝４で表されるものとする。
【０１３６】
したがって、メモリカード１１０は、認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証データ保持部１４００と、メモリカードごとに設定される固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持するＫｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫＰｍｃ保持部１４１６とを含む。
【０１３７】
このように、メモリカードという記録装置の暗号鍵を設けることによって、以下の説明で明らかになるように、配信されたコンテンツデータや暗号化されたライセンス鍵の管理をメモリカード単位で実行することが可能になる。
【０１３８】
メモリカード１１０は、さらに、メモリインタフェース１２００との間で信号を端子１４２６を介して授受するインタフェース１４２４と、インタフェース１４２４との間で信号をやり取りするバスＢＳ４と、バスＢＳ４にインタフェース１４２４から与えられるデータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部１４２１から受けて、配信サーバ１０が配信セッションにおいて生成したセッションキーＫｓ1を接点Ｐａに出力する復号処理部１４２２と、ＫＰａ保持部１４１４から公開認証鍵ＫＰａを受けて、バスＢＳ４に与えられるデータから公開認証鍵ＫＰａによる復号処理を実行して復号結果と得られたクラス証明書をコントローラ１４２０に、得られたクラス公開鍵を暗号化処理部１４１０に出力する復号処理部１４０８と、切換スイッチ１４４２によって選択的に与えられる鍵によって、切換スイッチ１４４６によって選択的に与えられるデータを暗号化してバスＢＳ４に出力する暗号化処理部１４０６とを含む。
【０１３９】
メモリカード１１０は、さらに、配信、および再生の各セッションにおいてセッションキーＫｓ２を発生するセッションキー発生部１４１８と、セッションキー発生部１４１８の出力したセッションキーＫｓ２を復号処理部１４０８によって得られるクラス公開暗号鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢＳ４に送出する暗号化処理部１４１０と、バスＢＳ４よりセッションキーＫｓ２によって暗号化されたデータを受けてセッションキー発生部１４１８より得たセッションキーＫｓ２によって復号する復号処理部１４１２と、暗号化コンテンツデータの再生セッションにおいてメモリ１４１５から読出されたライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを、復号処理部１４１２で復号された他のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（≠４）で暗号化する暗号処理部１４１７とを含む。
【０１４０】
メモリカード１１０は、さらに、バスＢＳ４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメモリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復号するための復号処理部１４０４と、禁止クラスリストのバージョン更新のためのデータＣＲＬ＿ｄａｔによって逐次更新される禁止クラスリストデータＣＲＬと、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを再生するためのライセンス（Ｋｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ）と、付加情報Ｄａｔａ−ｉｎｆと、暗号化コンテンツデータの再生リストと、ライセンスを管理するためのライセンス管理ファイルとをバスＢＳ４より受けて格納するためのメモリ１４１５とを含む。メモリ１４１５は、例えば半導体メモリによって構成される。また、メモリ１５１５は、ＣＲＬ領域１４１５Ａと、ライセンス領域１４１５Ｂと、データ領域１４１５Ｃとから成る。ＣＲＬ領域１４１５Ａは、禁止クラスリストＣＲＬを記録するための領域である。ライセンス領域１４１５Ｂは、ライセンスを記録するための領域である。データ領域１４１５Ｃは、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデータの関連情報Ｄｃ−ｉｎｆ、ライセンスを管理するために必要な情報を暗号化コンテンツごとに記録するライセンス管理ファイル、およびメモリカードに記録された暗号化コンテンツデータやライセンスにアクセスするための基本的な情報を記録する再生リストファイルを記録するための領域である。そして、データ領域１４１５Ｃは、外部から直接アクセスが可能である。ライセンス管理ファイルおよび再生リストファイルの詳細については後述する。
【０１４１】
ライセンス領域１４１５Ｂは、ライセンス（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報ＡＣｍ、ライセンスＩＤ）を記録するためにエントリと呼ばれるライセンス専用の記録単位でライセンスを格納する。ライセンスに対してアクセスする場合には、ライセンスか格納されている、あるいは、ライセンスを記録したいエントリをエントリ番号によって指定する構成になっている。
【０１４２】
メモリカード１１０は、さらに、バスＢＳ４を介して外部との間でデータ授受を行ない、バスＢＳ４との間で再生情報等を受けて、メモリカード１１０の動作を制御するためのコントローラ１４２０を含む。
【０１４３】
なお、データ領域１４１５Ｃを除く全ての構成は、耐タンパモジュール領域に構成される。
【０１４４】
図９は、パーソナルコンピュータ５０に内蔵されたライセンス管理デバイス５２０の構成を示す概略ブロック図である。ライセンス管理デバイス５２０は、メモカード１１０におけるデータ領域１４１５Ｃに相当する領域を必要としない点、インタフェース１４２４の機能および端子１４２６の形状が異なるインタフェース５２２４と端子５２２６とを備える点が異なるのみで、基本的にメモリカード１１０と同じ構成から成る。ライセンス管理デバイス５２０の認証データ保持部５２００、Ｋｍｃ保持部５２０２、復号処理部５２０４、暗号処理部５２０６、復号処理部５２０８、暗号処理部５２１０、復号処理部５２１２、ＫＰａ保持部５２１４、ＫＰｍｃ保持部５２１６、暗号処理部５２１７、セッションキー発生部５２１８、コントローラ５２２０、Ｋｍ保持部５２２１、復号処理部５２２２、インタフェース５２２４、端子５２２６、切換スイッチ５２４２，５２４６は、それぞれ、メモリカード１１０の認証データ保持部１４００、Ｋｍｃ保持部１４０２、復号処理部１４０４、暗号処理部１４０６、復号処理部１４０８、暗号処理部１４１０、復号処理部１４１２、ＫＰａ保持部１４１４、ＫＰｍｃ保持部１４１６、暗号処理部１４１７、セッションキー発生部１４１８、コントローラ１４２０、Ｋｍ保持部１４２１、復号処理部１４２２、切換スイッチ１４４２，１４４６と同じである。ただし、認証データ保持部５２００は、認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを保持し、ＫＰｍｃ保持部５２１６は、個別公開暗号鍵ＫＰｍ８を保持し、Ｋｍ保持部５２０２は、クラス秘密復号鍵Ｋｍ７を保持し、Ｋｍｃ保持部５２２１は、個別秘密復号鍵Ｋｍｃ８を保持する。ライセンス管理デバイス５２０のクラスを表す自然数ｗはｗ＝７であり、ライセンス管理デバイス５２０を識別するための自然数ｘはｘ＝８であるとする。
【０１４５】
ライセンス管理デバイス５２０は、禁止クラスリストＣＲＬとライセンス（Ｋｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ）とを記録するメモリ５２１５を、メモリカード１１０のメモリ１４１５に代えて含む。メモリ５２１５は、禁止クラスリストＣＲＬを記録したＣＲＬ領域５２１５Ａと、ライセンスを記録したライセンス領域５２１５Ｂとから成る。
【０１４６】
以下、図１および図２に示すデータ配信システムにおける各セッションの動作について説明する。
【０１４７】
［配信１］
まず、図１および図２に示すデータ配信システムにおいて、配信サーバ１０からパーソナルコンピュータ５０のライセンス管理デバイス５２０へ暗号化コンテンツデータおよびライセンスを配信する動作について説明する。なお、この動作を「配信１」という。
【０１４８】
図１０〜図１３は、図１および図２に示すデータ配信システムにおける暗号化コンテンツデータの購入時に発生するパーソナルコンピュータ５０に内蔵されたライセンス管理デバイス５２０への配信動作（以下、配信セッションともいう）を説明するための第１〜第４のフローチャートである。
【０１４９】
図１０における処理以前に、パーソナルコンピュータ５０のユーザは、配信サーバ１０に対してモデム４０を介して接続し、購入を希望するコンテンツに対するコンテンツＩＤを取得していることを前提としている。
【０１５０】
図１０を参照して、パーソナルコンピュータ５０のユーザからキーボード５６０を介してコンテンツＩＤの指定による配信リクエストがなされる（ステップＳ１００）。そして、キーボード５６０を介して暗号化コンテンツデータのライセンスを購入するための購入条件ＡＣが入力される（ステップＳ１０２）。つまり、選択した暗号化コンテンツデータを復号するライセンス鍵Ｋｃを購入するために、暗号化コンテンツデータのアクセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定して購入条件ＡＣが入力される。
【０１５１】
暗号化コンテンツデータの購入条件ＡＣが入力されると、コントローラ５１０は、バスＢＳ２を介してライセンス管理デバイス５２０へ認証データの出力指示を与える（ステップＳ１０４）。ライセンス管理デバイス５２０のコントローラ５２２０は、端子５２２６、インタフェース５２２４およびバスＢＳ５を介して認証データの出力指示を受取る。そして、コントローラ５２２０は、バスＢＳ５を介して認証データ保持部５２００から認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａを読出し、｛ＫＰｍ７／／Ｃｍ７｝ＫＰａをバスＢＳ５、インタフェース５２２４および端子５２２６を介して出力する（ステップＳ１０６）。
【０１５２】
パーソナルコンピュータ５０のコントローラ５１０は、ライセンス管理デバイス５２０からの認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａに加えて、コンテンツＩＤ、ライセンス購入条件のデータＡＣ、および配信リクエストを配信サーバ１０に対して送信する（ステップＳ１０８）。
【０１５３】
配信サーバ１０では、パーソナルコンピュータ５０から配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰｍ７／／Ｃｍ７｝ＫＰａ、およびライセンス購入条件のデータＡＣを受信し（ステップＳ１１０）、復号処理部３１２においてライセンス管理デバイス５２０から出力された認証データを公開認証鍵ＫＰａで復号処理を実行する（ステップＳ１１２）。
【０１５４】
配信制御部３１５は、復号処理部３１２における復号処理結果から、正規の機関でその正当性を証明するための暗号化を施した認証データを受信したか否かを判断する認証処理を行なう（ステップＳ１１４）。正当な認証データであると判断された場合、配信制御部３１５は、クラス公開暗号鍵ＫＰｍ７およびクラス証明書Ｃｍ７を承認し、受理する。そして、次の処理（ステップＳ１１６）へ移行する。正当な認証データでない場合には、非承認とし、クラス公開暗号鍵ＫＰｍ７およびクラス証明書Ｃｍ７を受理しないで配信セッションを終了する（ステップＳ１９８）。
【０１５５】
認証の結果、クラス公開暗号鍵ＫＰｍ７およびクラス証明書Ｃｍ７を受理すると、配信制御部３１５は、次に、ライセンス管理デバイスのクラス証明書Ｃｍ７が禁止クラスリストＣＲＬにリストアップされているかどうかをＣＲＬデータベース３０６に照会し、これらのクラス証明書が禁止クラスリストの対象になっている場合には、ここで配信セッションを終了する（ステップＳ１９８）。
【０１５６】
一方、ライセンス管理デバイス５２０のクラス証明書が禁止クラスリストの対象外である場合には次の処理に移行する（ステップＳ１１６）。
【０１５７】
認証の結果、正当な認証データを持つライセンス管理デバイスを備えるパーソナルコンピュータからのアクセスであり、クラスが禁止クラスリストの対象外であることが確認されると、配信サーバ１０において、配信制御部３１５は、配信を特定するための管理コードであるトランザクションＩＤを生成する（ステップＳ１１８）。また、セッションキー発生部３１６は、配信のためのセッションキーＫｓ１を生成する（ステップＳ１２０）。セッションキーＫｓ１は、復号処理部３１２によって得られたライセンス管理デバイス５２０に対応するクラス公開暗号鍵ＫＰｍ７によって、暗号化処理部３１８によって暗号化される（ステップＳ１２２）。
【０１５８】
トランザクションＩＤおよび暗号化されたセッションキーＫｓ１は、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７として、バスＢＳ１および通信装置３５０を介して外部に出力される（ステップＳ１２４）。
【０１５９】
図１１を参照して、パーソナルコンピュータ５０が、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７を受信すると（ステップＳ１２６）、コントローラ５１０は、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ７をライセンス管理デバイス５２０に入力する（ステップＳ１２８）。そうすると、ライセンス管理デバイス５２０においては、端子５２２６およびインタフェース５２２４を介して、バスＢＳ５に与えられた受信データを、復号処理部５２２２が、保持部５２２１に保持されるライセンス管理デバイス５２０に固有なクラス秘密復号鍵Ｋｍ７によって復号処理することにより、セッションキーＫｓ１を復号し、セッションキーＫｓ１を受理する（ステップＳ１３０）。
【０１６０】
コントローラ５２２０は、配信サーバ１０で生成されたセッションキーＫｓ１の受理を確認すると、セッションキー発生部５２１８に対してライセンス管理デバイス５２０において配信動作時に生成されるセッションキーＫｓ２の生成を指示する。そして、セッションキー発生部５２１８は、セッションキーＫｓ２を生成する（ステップＳ１３２）。
【０１６１】
また、配信セッションにおいては、コントローラ５２２０は、ライセンス管理デバイス５２０内のメモリ５２１５に記録されている禁止クラスリストＣＲＬから更新日時ＣＲＬｄａｔｅを抽出して切換スイッチ５２４６に出力する（ステップＳ１３４）。
【０１６２】
暗号化処理部５２０６は、切換スイッチ５２４２の接点Ｐａを介して復号処理部５２２２より与えられるセッションキーＫｓ１によって、切換スイッチ５２４６の接点を順次切換えることによって与えられるセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ８および禁止クラスリストの更新日時ＣＲＬｄａｔｅを１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１をバスＢＳ３に出力する（ステップＳ１３６）。
【０１６３】
バスＢＳ３に出力された暗号化データ｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バスＢＳ３からインタフェース５２２４および端子５２２６を介してパーソナルコンピュータ５０に出力され、パーソナルコンピュータ５０から配信サーバ１０に送信される（ステップＳ１３８）。
【０１６４】
配信サーバ１０は、トランザクションＩＤ／／｛Ｋｓ２／／ＫＰｍｃ８／／ＣＲＬｄａｔｅ｝Ｋｓ１を受信して、復号処理部３２０においてセッションキーＫｓ１による復号処理を実行し、ライセンス管理デバイス５２０で生成されたセッションキーＫｓ２、ライセンス管理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ８およびライセンス管理デバイス５２０における禁止クラスリストＣＲＬの更新日時ＣＲＬｄａｔｅを受理する（ステップＳ１４２）。
【０１６５】
配信制御部３１５は、ステップＳ１１０で取得したコンテンツＩＤおよびライセンス購入条件のデータＡＣに従って、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐを生成する（ステップＳ１４４）。さらに、暗号化コンテンツデータを復号するためのライセンス鍵Ｋｃを情報データベース３０４より取得する（ステップＳ１４６）。
【０１６６】
配信制御部３１５は、生成したライセンス、すなわち、トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制御情報ＡＣｍを暗号化処理部３２６に与える。暗号化処理部３２６は、復号処理部３２０によって得られたライセンス管理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ８によってライセンスを暗号化して暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を生成する（ステップＳ１４８）。
【０１６７】
図１２を参照して、配信サーバ１０において、ライセンス管理デバイス５２０から送信された禁止クラスリストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデータベース３０６に保持される配信サーバ１０の禁止クラスリストＣＲＬの更新日時と比較されることによってライセンス管理デバイス５２０が保持する禁止クラスリストＣＲＬが最新か否かが判断され、ライセンス管理デバイス５２０が保持する禁止クラスリストＣＲＬが最新と判断されたとき、ステップＳ１５２へ移行する。また、ライセンス管理デバイス５２０が保持する禁止クラスリストＣＲＬが最新でないときはステップＳ１６０へ移行する（ステップＳ１５０）。
【０１６８】
最新と判断されたとき、暗号化処理部３２８は、暗号化処理部３２６から出力された暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８をライセンス管理デバイス５２０において発生されたセッションキーＫｓ２によって暗号化を行い、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２をバスＢＳ１に出力する。そして、配信制御部３１５は、バスＢＳ１上の暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を通信装置３５０を介してパーソナルコンピュータ５０へ送信する（ステップＳ１５２）。
【０１６９】
そして、パーソナルコンピュータ５０のコントローラ５１０は、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を受信し（ステップＳ１５４）、バスＢＳ５を介してライセンス管理デバイス５２０に入力する。ライセンス管理デバイス５２０の復号処理部５２１２は、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を端子５２２６およびインタフェース５２２４を介して受取り、セッションキー発生部５２１８によって発生されたセッションキーＫｓ２によって復号し、｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８を受理する（ステップＳ１５８）。その後、ステップＳ１７２へ移行する。
【０１７０】
一方、配信サーバ１０において、ライセンス管理デバイス５２０が保持する禁止クラスリストＣＲＬが最新でないと判断されると、配信制御部３１５は、バスＢＳ１を介してＣＲＬデータベース３０６から最新の禁止クラスリストＣＲＬを取得し、差分データである差分ＣＲＬを生成する（ステップＳ１６０）。
【０１７１】
暗号化処理部３２８は、暗号化処理部３２６の出力と、配信制御部３１５がバスＢＳ１を介して供給する禁止クラスリストの差分ＣＲＬとを受けて、ライセンス管理デバイス５２０において生成されたセッションキーＫｓ２によって暗号化する。暗号化処理部３２８より出力された暗号化データ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２は、バスＢＳ１および通信装置３５０を介してパーソナルコンピュータ５０に送信される（ステップＳ１６２）。
【０１７２】
パーソナルコンピュータ５０は、送信された暗号化データ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝Ｋｓ２を受信し（ステップＳ１６４）、バスＢＳ５を介してライセンス管理デバイス５２０に入力する（ステップＳ１６６）。ライセンス管理デバイス５２０においては、端子５２２６およびインタフェース５２２４を介して、バスＢＳ５に与えられた受信データを復号処理部５２１２によって復号する。復号処理部５２１２は、セッションキー発生部５２１８から与えられたセッションキーＫｓ２を用いてバスＢＳ５の受信データを復号しバスＢＳ５に出力する（ステップＳ１６８）。
【０１７３】
この段階で、バスＢＳ５には、Ｋｍｃ保持部５２２１に保持される秘密復号鍵Ｋｍｃ８で復号可能な暗号化ライセンス｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８｝と、差分ＣＲＬとが出力される（ステップＳ１６８）。コントローラ５２２０の指示によって受理した差分ＣＲＬによってメモリ５２１５内のＣＲＬ領域５２１５Ａを差分ＣＲＬに基づいて更新する（ステップＳ１７０）。
【０１７４】
ステップＳ１５２，Ｓ１５４，Ｓ１５６，Ｓ１５８は、ライセンス管理デバイス５２０の禁止クラスリストＣＲＬが最新の場合のライセンスのライセンス管理デバイス５２０への配信動作であり、ステップＳ１６０，Ｓ１６２，Ｓ１６４，Ｓ１６６，Ｓ１６８，Ｓ１７０は、ライセンス管理デバイス５２０の禁止クラスリストＣＲＬが最新でない場合のライセンスのライセンス管理デバイス５２０への配信動作である。このように、ライセンス管理デバイス５２０から送られてきた禁止クラスリストの更新日時ＣＲＬｄａｔｅによって、配信を求めてきたライセンス管理デバイス５２０の禁止クラスリストＣＲＬが最新か否かを、逐一、確認し、最新でないとき、最新の禁止クラスリストＣＲＬをＣＲＬデータベース３０６から取得し、差分ＣＲＬをライセンス管理デバイス５２０に配信することによって、ライセンスの破られたライセンス管理デバイスへのライセンスの配信を防止できる。
【０１７５】
ステップＳ１５８またはステップＳ１７０の後、コントローラ５２２０の指示によって、暗号化ライセンス｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ８は、復号処理部５２０４において、個別秘密復号鍵Ｋｍｃ８によって復号され、ライセンス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ）が受理される（ステップＳ１７２）。
【０１７６】
図１３を参照して、コントローラ５１０は、ライセンス管理デバイス５２０が受理したライセンスを格納するエントリを指示するためのエントリ番号を、ライセンス管理デバイス５２０に入力する（ステップＳ１７４）。そうすると、ライセンス管理デバイス５２０のコントローラ５２２０は、端子５２２６およびインタフェース５２２４を介してエントリ番号を受取り、その受取ったエントリ番号によって指定されるメモリ５２１５のライセンス領域５２１５Ｂに、ステップＳ１７２において取得したライセンス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ）を格納する（ステップＳ１７６）。
【０１７７】
パーソナルコンピュータ５０のコントローラ５１０は、配信サーバ１０から送られたトランザクションＩＤと、暗号化コンテンツデータの配信要求を配信サーバ１０へ送信する（ステップＳ１７８）。
【０１７８】
配信サーバ１０は、トランザクションＩＤおよび暗号化コンテンツデータの配信要求を受信し（ステップＳ１８０）、情報データベース３０４より、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを取得して、これらのデータをバスＢＳ１および通信装置３５０を介して出力する（ステップＳ１８２）。
【０１７９】
パーソナルコンピュータ５０は、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する（ステップＳ１８４）。そうすると、コントローラ５１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとしてバスＢＳ２を介してハードディスク（ＨＤＤ）５３０に記録する（ステップＳ１８６）。また、コントローラ５１０は、ライセンス管理デバイス５２０に格納されたライセンスのエントリ番号と、平文のトランザクションＩＤおよびコンテンツＩＤを含む暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファイルを生成し、バスＢＳ２を介してＨＤＤ５３０に記録する（ステップＳ１８８）。さらに、コントローラ５１０は、ＨＤＤ５３０に記録されているコンテンツリストファイルに受理したコンテンツの情報として、記録したコンテンツファイル及びライセンス管理ファイルの名称や、付加情報Ｄｃ−ｉｎｆから抽出した暗号化コンテンツデータに関する情報（曲名、アーティスト名）等を追記し（ステップＳ１９０）、トランザクションＩＤと配信受理を配信サーバ１０へ送信する（ステップＳ１９２）。
【０１８０】
配信サーバ１０は、トランザクションＩＤ／／配信受理を受信すると（ステップＳ１９４）、課金データベース３０２への課金データの格納、およびトランザクションＩＤの配信記録データベース３０８への記録が行われて配信終了の処理が実行され（ステップＳ１９６）、全体の処理が終了する（ステップＳ１９８）。
【０１８１】
このようにして、パーソナルコンピュータ５０に内蔵されたライセンス管理デバイス５０が正規の認証データを保持する機器であること、同時に、クラス証明書Ｃｍ７とともに暗号化して送信できた公開暗号鍵ＫＰｍ７が有効であることを確認した上で、クラス証明書Ｃｍ７が禁止クラスリスト、すなわち、公開暗号鍵ＫＰｍ７による暗号化が破られたクラス証明書リストに記載されていないライセンス管理デバイスからの配信要求に対してのみコンテンツデータを配信することができ、不正なライセンス管理デバイスへの配信および解読されたクラス鍵を用いた配信を禁止することができる。
【０１８２】
さらに、配信サーバおよびライセンス管理モジュールでそれぞれ生成される暗号鍵をやり取りし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信することによって、それぞれの暗号化データの送受信においても事実上の相互認証を行なうことができ、データ配信システムのセキュリティを向上させることができる。
【０１８３】
また、ライセンス管理デバイス５２０は、配信サーバ１０から暗号化コンテンツデータおよびライセンスを受信する際に、配信サーバ１０との間でハード的にデータのやり取りを行ない、暗号化コンテンツデータを再生するためのライセンスをハード的に格納するため、そのセキュリティレベルは高い。したがって、ライセンス管理デバイス５２０を用いれば、パーソナルコンピュータ５０は、セキュリティレベルの高い配信によって暗号化コンテンツデータおよびライセンスを受信できるとともに、セキュリティレベルの高いレベル２ライセンスの管理が可能である。
【０１８４】
図１０〜１３に示すフローチャートに従って、図１に示す携帯電話機１００に装着されたメモリカード１１０に暗号化コンテンツデータおよびライセンスを携帯電話網を介して配信することも可能である。すなわち、上記の説明において、パーソナルコンピュータ５０を携帯電話機１００に代え、ライセンス管理デバイス５２０をメモリカード１１０に代えれば良い。この場合、図１３に示すステップＳ１８６，Ｓ１８８，Ｓ１９０においては、コンテンツファイル（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ、および付加情報Ｄｃ−ｉｎｆ）、ライセンス管理ファイル、およびコンテンツリストファイルに代わる再生リストファイルがメモリカード１１０のメモリ１４１５のデータ領域１４１５Ｃに記録される。その他は、上述したのと同じである。
【０１８５】
メモリカード１１０への暗号化コンテンツデータおよびライセンスの配信においても暗号化コンテンツデータおよびライセンスをハード的に受信し、かつ、格納するので、メモリカード１１０への暗号化コンテンツデータおよびライセンスの配信は、ライセンス管理デバイス５２０への暗号化コンテンツデータおよびライセンスの配信と同じようにセキュリティレベルの高いレベル２ライセンスの管理が可能である。
【０１８６】
［配信２］
次に、図１および図２に示すデータ配信システムにおいて、配信サーバ１０からパーソナルコンピュータ５０のライセンス管理モジュール５１１へ暗号化コンテンツデータおよびライセンスを配信する動作について説明する。なお、この動作を「配信２」という。
【０１８７】
図１４における処理以前に、パーソナルコンピュータ５０のユーザは、配信サーバ１０に対してモデム４０を介して接続し、購入を希望するコンテンツに対するコンテンツＩＤを取得していることを前提としている。
【０１８８】
図１４〜図１７は、図１および図２に示すデータ配信システムにおける暗号化コンテンツデータの購入時に発生するパーソナルコンピュータ５０に内蔵されたライセンス管理モジュール５１１への配信動作を説明するための第１〜第４のフローチャートである。なお、ライセンス管理モジュール５１１は、暗号化コンテンツデータおよびライセンスの配信サーバ１０からの受信をプログラムによって実行する。また、「配信２」における通信路（配信サーバ１０とパーソナルコンピュータ５０間）で交換されるデータの形式およびセキュリティの構成については「配信１」と同様であるが、配信サーバは、２つの公開認証鍵ＫＰａとＫＰｂを用いる。ＫＰａはセキュリティレベルがレベル２であるメモカード１１０およびライセンス管理デバイス５２０の認証データを確認する公開認証鍵であり、ＫＰｂはセキュリティレベルがレベル１であるライセンス管理モジュール５１１の認証データを確認する公開認証鍵である。また、ライセンス管理モジュール５１１はライセンス管理デバイス５２０とほぼ同一の構成を持つソフトウェアモジュールである。ライセンス管理モジュール５１１のクラスを表す自然数ｗはｗ＝５であり、ライセンス管理モジュール５１１を識別するための自然数ｘはｘ＝６であるとする。したがって、ライセンス管理モジュール５１１は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、個別公開暗号鍵ＫＰｍ６、クラス秘密復号鍵Ｋｍ５、個別秘密復号鍵Ｋｍｃ６を保持する。
【０１８９】
図１４を参照して、パーソナルコンピュータ５０のユーザからキーボード５６０を介してコンテンツＩＤの指定による配信リクエストがなされる（ステップＳ２００）。そして、キーボード５６０を介して暗号化コンテンツデータのライセンスを購入するための購入条件ＡＣが入力される（ステップＳ２０２）。つまり、選択した暗号化コンテンツデータを復号するライセンス鍵Ｋｃを購入するために、暗号化コンテンツデータのアクセス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定して購入条件ＡＣが入力される。
【０１９０】
暗号化コンテンツデータの購入条件ＡＣが入力されると、コントローラ５１０は、ライセンス管理モジュール５１１から認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂを読出し、その読出した認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂに加えて、コンテンツＩＤ、ライセンス購入条件のデータＡＣ、および配信リクエストを配信サーバ１０に対して送信する（ステップＳ２０４）。
【０１９１】
配信サーバ１０では、パーソナルコンピュータ５０から配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂ、およびライセンス購入条件のデータＡＣを受信する（ステップＳ２０６）。そして、配信制御部３１５は、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂのクラス証明書Ｃｍ５に基づいてレベル１の配信を要求しているのか、レベル２の配信を要求しているのかを判別する。認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂは、レベル１の配信を要求するライセンス管理モジュール５１１からの認証データであるので、配信制御部３１５はレベル１の配信要求であることを認識する。受信された認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂは、復号処理部３１２においてレベル１向けの公開認証鍵ＫＰｂで復号される（ステップＳ２０８）。
【０１９２】
配信制御部３１５は、配信制御部３１５は、復号処理部３１２における復号処理結果から、認証データ｛ＫＰｍ５／／Ｃｍ５｝ＫＰｂがレベル１対応として正規の機関でその正当性を証明するための暗号を施した認証データを受信したか否かを判断する認証処理を行なう（ステップＳ２１０）。正当なレベル１認証データであると判断された場合、配信制御部３１５は、公開暗号鍵ＫＰｍ５および証明書Ｃｍ５を承認し、受理する。そして、ステップＳ２１２へ移行する。また、配信制御部３１５は、正当なレベル１向け認証データでないと判断した場合には、非承認とし、公開暗号鍵ＫＰｍ５および証明書Ｃｍ５を受理しないで処理を終了する（ステップＳ２８８）。
【０１９３】
ここでは、これ以上詳細に説明は行わないが、配信サーバ１０はレベル１ライセンスをセキュリティレベルがレベル２であるライセンス管理デバイス５２０やメモリカード１１０へ、パーソナルコンピュータ５０を介して、直接、送信することも可能である。
【０１９４】
認証の結果、公開暗号鍵ＫＰｍ５および証明書Ｃｍ５が受理されると、配信制御部３１５は、次に、ライセンス管理モジュール５１１のクラス証明書Ｃｍ５が禁止クラスリストＣＲＬにリストアップされているかどうかをＣＲＬデータベース３０６に照会し、これらのクラス証明書が禁止クラスリストの対象になっている場合には、ここで配信セッションを終了する（ステップＳ２８８）。
【０１９５】
一方、ライセンス管理モジュール５１１のクラス証明書が禁止クラスリストの対象外である場合には次の処理に移行する（ステップＳ２１４）。
【０１９６】
認証の結果、公開暗号鍵ＫＰｍ５および証明書Ｃｍ５が受理され、クラス証明書が禁止クラスリストの対象外であることが確認されると、配信サーバ１０において、配信制御部３１５は、配信を特定するための管理コードであるトランザクションＩＤを生成する（ステップＳ２１４）。また、セッションキー発生部３１６は、配信のためのセッションキーＫｓ１を生成する（ステップＳ２１６）。セッションキーＫｓ１は、復号処理部３１２によって得られたライセンス管理モジュール５１１に対応するクラス公開暗号鍵ＫＰｍ５によって、暗号化処理部３１８によって暗号化される（ステップＳ２１８）。
【０１９７】
トランザクションＩＤおよび暗号化されたセッションキーＫｓ１は、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ５として、バスＢＳ１および通信装置３５０を介して外部に出力される（ステップＳ２２０）。
【０１９８】
図１５を参照して、パーソナルコンピュータ５０のコントローラ５１０が、トランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ５を受信すると（ステップＳ２２２）、ライセンス管理モジュール５１１は、｛Ｋｓ１｝Ｋｍ５を受けて、ライセンス管理モジュール５１１に固有なクラス秘密復号鍵Ｋｍ５によって復号処理を行ない、セッションキーＫｓ１を受理する（ステップＳ２２４）。
【０１９９】
ライセンス管理モジュール５１１は、配信サーバ１０で生成されたセッションキーＫｓ１の受理を確認すると、セッションキーＫｓ２を生成する（ステップＳ２２６）。そして、コントローラ５１０は、バスＢＳ２を介してＨＤＤ５３０に記憶された暗号化ＣＲＬを読出し、ライセンス管理モジュール５１１は、暗号化ＣＲＬを復号して禁止クラスリストＣＲＬを取得し、復号した禁止クラスリストＣＲＬから禁止クラスリストの更新日時ＣＲＬｄａｔｅを取得する（ステップＳ２２８）。ライセンス管理モジュール５１１は、さらに、配信サーバ１０において発生されたセッションキーＫｓ１によって、ライセンス管理モジュール５１１で発生させたセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ６および禁止クラスリストの更新日時ＣＲＬｄａｔｅを１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１を出力する（ステップＳ２３０）。
【０２００】
コントローラ５１０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１にトランザクションＩＤを加えたトランザクションＩＤ／／｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１を配信サーバ１０へ送信する（ステップＳ２３２）。
【０２０１】
配信サーバ１０は、トランザクションＩＤ／／｛Ｋｓ２／／ＫＰｍｃ６／／ＣＲＬｄａｔｅ｝Ｋｓ１を受信して（ステップＳ２３４）、復号処理部３２０においてセッションキーＫｓ１による復号処理を実行し、ライセンス管理モジュール５１１で生成されたセッションキーＫｓ２、ライセンス管理モジュール５１１に固有な個別公開暗号鍵ＫＰｍｃ６およびライセンス管理モジュール５１１における禁止クラスリストの更新日時ＣＲＬｄａｔｅを受理する（ステップＳ２３６）。
【０２０２】
配信制御部３１５は、ステップＳ２０６で取得したコンテンツＩＤおよびライセンス購入条件のデータＡＣに従って、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐを生成する（ステップＳ２３８）。さらに、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号するためのライセンス鍵Ｋｃを情報データベース３０４より取得する（ステップＳ２４０）。
【０２０３】
配信制御部３１５は、生成したライセンス、すなわち、トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制御情報ＡＣｍを暗号化処理部３２６に与える。暗号化処理部３２６は、復号処理部３２０によって得られたライセンス管理モジュール５１１に固有な公開暗号鍵ＫＰｍｃ６によってライセンスを暗号化して暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６を生成する（ステップＳ２４２）。
【０２０４】
図１６を参照して、配信サーバ１０において、ライセンス管理モジュール５１１から送信された禁止クラスリストの更新日時ＣＲＬｄａｔｅが、ＣＲＬデータベース３０６に保持される配信サーバ１０の禁止クラスリストＣＲＬの更新日時と比較することによってライセンス管理モジュール５１１が保持する禁止クラスリストＣＲＬが最新か否かが判断され、ライセンス管理モジュール５１１が保持する禁止クラスリストＣＲＬが最新と判断されたとき、ステップＳ２４６へ移行する。また、ライセンス管理モジュール５１１が保持する禁止クラスリストＣＲＬが最新でないときはステップＳ２５２へ移行する（ステップＳ２４４）。
【０２０５】
最新と判断されたとき、暗号化処理部３２８は、暗号化処理部３２６から出力された暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６をライセンス管理モジュール５１１において発生されたセッションキーＫｓ２によって暗号化を行い、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２をバスＢＳ１に出力する。そして、配信制御部３１５は、バスＢＳ１上の暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２を通信装置３５０を介してパーソナルコンピュータ５０へ送信する（ステップＳ２４６）。
【０２０６】
そして、パーソナルコンピュータ５０のコントローラ５１０は、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２を受信し（ステップＳ２４８）、ライセンス管理モジュール５１１は、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２をセッションキーＫｓ２によって復号し、｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６を受理する（ステップＳ２５０）。その後、ステップＳ１６２へ移行する。
【０２０７】
一方、配信サーバ１０において、ライセンス管理モジュール５１１が保持する禁止クラスリストＣＲＬが最新でないと判断されると、配信制御部３１５は、バスＢＳ１を介してＣＲＬデータベース３０６から最新の禁止クラスリストＣＲＬを取得し、差分データである差分ＣＲＬを生成する（ステップＳ２５２）。
【０２０８】
暗号化処理部３２８は、暗号化処理部３２６の出力と、配信制御部３１５がバスＢＳ１を介して供給する禁止クラスリストの差分ＣＲＬとを受けて、ライセンス管理モジュール５１１において生成されたセッションキーＫｓ２によって暗号化する。暗号化処理部３２８より出力された暗号化データ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２は、バスＢＳ１および通信装置３５０を介してパーソナルコンピュータ５０に送信される（ステップＳ２５４）。
【０２０９】
パーソナルコンピュータ５０は、送信された暗号化データ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６｝Ｋｓ２を受信し（ステップＳ２５６）、ライセンス管理モジュール５１１は、セッションキーＫｓ２を用いて受信データを復号して差分ＣＲＬと暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６とを受理する（ステップＳ２５８）。
【０２１０】
コントローラ５１０は、ＨＤＤ５３０に記録された禁止クラスリストＣＲＬに受理した差分ＣＲＬを加え、独自の暗号処理を施し、ＨＤＤ５３０内の禁止クラスリストＣＲＬを書換える（ステップＳ２６０）。
【０２１１】
ステップＳ２４６，Ｓ２４８，Ｓ２５０は、ライセンス管理モジュール５１１の禁止クラスリストＣＲＬが最新の場合のライセンス鍵Ｋｃ等のライセンス管理モジュール５１１への配信動作であり、ステップＳ２５２，Ｓ２５４，Ｓ２５６，Ｓ２５８，Ｓ２６０は、ライセンス管理モジュール５１１の禁止クラスリストＣＲＬが最新でない場合のライセンス鍵Ｋｃ等のライセンス管理モジュール５１１への配信動作である。このように、ライセンス管理モジュール５１１から送られてきた禁止クラスリストＣＲＬｄａｔｅが更新されているか否かを、逐一、確認し、更新されていないとき、最新の禁止クラスリストＣＲＬｄａｔｅをＣＲＬデータベース３０６から取得し、差分ＣＲＬをライセンス管理モジュール５１１に配信することによって、ライセンスの破られたライセンス管理モジュールへの暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの配信を防止できる。
【０２１２】
ステップＳ２５０またはステップＳ２６０の後、暗号化ライセンス｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ６は、秘密復号鍵Ｋｍｃ６によって復号され、ライセンス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ）が受理される（ステップＳ２６２）。
【０２１３】
図１７を参照して、ライセンス管理モジュール５１１は、配信サーバ１０から受信した暗号化コンテンツデータおよびライセンスを他の装置へ貸出すためのチェックアウト可能数を含むチェックアウト情報を生成する（ステップＳ２６４）。この場合、チェックアウトの初期値は「３」に設定される。そうすると、ライセンス管理モジュール５１１は、受理したライセンス（トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生制御情報ＡＣｐ）と、生成したチェックアウト情報とに独自の暗号処理を施した暗号化レベル１拡張ライセンスを生成する（ステップＳ２６６）。この場合、ライセンス管理モジュール５１１は、パーソナルコンピュータ５０のコントローラ（ＣＰＵ）５１０の識別番号等に基づいて暗号化を行なう。したがって、生成された暗号化レベル拡張１ライセンスは、パーソナルコンピュータ５０に独自なライセンスになり、後述するチェックアウトを用いなければ、暗号化コンテンツデータおよびライセンスを他の装置へ通信することはできない。セキュリティレベルがレベル１の管理においてのライセンスの移動は、セキュリティホールが明らかに存在するために、ライセンスの移動が許されていないためである。
【０２１４】
パーソナルコンピュータ５０のコントローラ５１０は、配信サーバ１０から送られたトランザクションＩＤと、暗号化コンテンツデータの配信要求を配信サーバ１０へ送信する（ステップＳ２６８）。
【０２１５】
配信サーバ１０は、トランザクションＩＤおよび暗号化コンテンツデータの配信要求を受信し（ステップＳ２７０）、情報データベース３０４より、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを取得して、これらのデータをバスＢＳ１および通信装置３５０を介して出力する（ステップＳ２７２）。
【０２１６】
パーソナルコンピュータ５０は、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する（ステップＳ２７４）。そうすると、コントローラ５１０は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１つのコンテンツファイルとしてバスＢＳ２を介してハードディスク（ＨＤＤ）５３０に記録する（ステップＳ２７６）。また、コントローラ５１０は、ライセンス管理モジュール５１１によって生成された暗号化レベル１拡張ライセンスと、平文のトランザクションＩＤおよびコンテンツＩＤを含む暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファイルを生成し、バスＢＳ２を介してＨＤＤ５３０に記録する（ステップＳ２７８）。さらに、コントローラ５１０は、ＨＤＤ５３０に記録されているコンテンツリストファイルに受理したコンテンツの情報として、記録したコンテンツファイルおよびライセンス管理ファイルの名称や、付加情報Ｄｃ−ｉｎｆから抽出した暗号化コンテンツデータに関する情報（曲名、アーティスト名）を追記し（ステップＳ２８０）、トランザクションＩＤと配信受理を配信サーバ１０へ送信する（ステップＳ２８２）。
【０２１７】
配信サーバ１０は、トランザクションＩＤ／／配信受理を受信すると（ステップＳ２８４）、課金データベース３０２への課金データの格納、およびトランザクションＩＤの配信記録データベース３０８への記録が行なわれて配信終了の処理が実行され（ステップＳ２８６）、全体の処理が終了する（ステップＳ２８８）。
【０２１８】
このように、配信サーバおよびライセンス管理モジュールでそれぞれ生成される暗号鍵をやり取りし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信することによって、それぞれの暗号化データの送受信においても事実上の相互認証を行なうことができ、データ配信システムのセキュリティを向上させることができること、および禁止クラスリストＣＲＬの運用を行なっている点においてライセンス管理デバイス５２０およびメモリカード１１０にライセンスを直接配信する場合と同様である。
【０２１９】
しかしながら、パーソナルコンピュータ５０内において、ライセンス管理モジュール５１１は、ソフトウェアにてデータのやり取りを行ない、ライセンスを配信サーバ１０から受信し、管理する点においてライセンス管理モジュール５１１によるライセンスの配信は、ライセンス管理デバイス５２０およびメモリカード１１０に、ライセンスを、直接、配信するよりもセキュリティレベルは低い。
【０２２０】
［移動］
図１および図２に示すデータ配信システムにおいて、配信サーバ１０からパーソナルコンピュータ５０のライセンス管理デバイス５２０へ配信された暗号化コンテンツデータおよびライセンスを携帯電話機１００または再生端末１０２に装着されたメモリカード１１０へ送信する動作について説明する。なお、この動作を「移動」といい、セキュリティレベルがレベル２間でのみ行われる処理である。
【０２２１】
図１８〜図２１は、図１および図２に示すデータ配信システムにおいて、ライセンス管理デバイス５２０が配信サーバ１０から受信した暗号化コンテンツデータおよびライセンスを携帯電話機１００または再生端末１０２に装着されたメモリカード１１０へ移動する移動動作を説明するための第１〜第４のフローチャートである。携帯電話機１００または再生端末１０２は、移動においては、データの中継を行なうのみの機器であるため、フローチャートから省略してある。移動を説明するに当たり、図２の再生端末１０２に装着されたメモリカード１１０へ移動する場合について説明を行なうが、図１の携帯電話機１００に装着されたメモリカード１１０へ移動する場合についても同様であり、再生端末１０２を携帯電話機１００に読替えれば良い。
【０２２２】
なお、図１８における処理以前に、パーソナルコンピュータ５０のユーザは、コンテンツリストファイルに従って、移動するコンテンツを決定し、コンテンツファイルおよびライセンス管理ファイルが特定できていることを前提として説明する。
【０２２３】
図１８を参照して、パーソナルコンピュータ５０のキーボード５６０から移動リクエストが入力されると（ステップＳ３００）、コントローラ５１０は、認証データの送信要求をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ３０２）。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２およびバスＢＳ３を介して認証データの送信要求を受信し、バスＢＳ３およびメモリカードインタフェース１２００を介して認証データの送信要求をメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４およびバスＢＳ４を介して認証データの送信要求を受信する（ステップＳ３０４）。
【０２２４】
コントローラ１４２０は、認証データの送信要求を受信すると、認証データ保持部１４００から認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を介して読出し、その読出した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４および端子１４２６を介して再生端末１０２へ出力する。そして、再生端末１０２のコントローラ１１０６は、メモリカードインタフェース１２００およびバスＢＳ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受取り、バスＢＳ３、ＵＳＢインタフェース１１１２、端子１１１４およびＵＳＢケーブル７０を介してパーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを送信する（ステップＳ３０６）。
【０２２５】
そうすると、パーソナルコンピュータ５０のコントローラ５１０は、端子５８０およびＵＳＢインタフェース５５０を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ３０８）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ２を介してライセンス管理デバイス５２０へ送信する。ライセンス管理デバイス５２０のコントローラ５２２０は、端子５２２６、インタフェース５２２４、およびバスＢＳ５を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受信し、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを復号処理部５２０８へ与える。認証処理部５２０８は、ＫＰａ保持部５２１４からの認証鍵ＫＰａによって認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａの復号処理を実行する（ステップＳ３１０）。コントローラ５２２０は、復号処理部５２０８における復号処理結果から、処理が正常に行なわれたか否か、すなわち、メモリカード１１０が正規のメモリカードからのクラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保持することを認証するために、正規の機関でその正当性を証明するための暗号を施した認証データを受信したか否かを判断する認証処理を行なう（ステップＳ３１２）。正当な認証データであると判断された場合、コントローラ５２２０は、クラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を承認し、受理する。そして、次の処理（ステップＳ３１４）へ移行する。正当な認証データでない場合には、非承認とし、クラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終了する（ステップＳ４０４）。
【０２２６】
ここで、ライセンス管理デバイス５２０はレベル２対応の公開認証鍵ＫＰａしか保持しないため、仮に、セキュリティレベルがレベル１であるライセンス管理モジュール５１１からの要求である場合には、認証に失敗し、処理は終了するため、レベル２からレベル１への移動は行なえない。
【０２２７】
認証の結果、正規のメモリカードであることが認識されると、コントローラ５２２０は、次に、メモリカード１１０のクラス証明書Ｃｍ３が禁止クラスリストＣＲＬにリストアップされているかどうかをメモリ５２１５のＣＲＬ領域５２１５Ａに照会し、これらのクラス証明書が禁止クラスリストの対象になっている場合には、ここで移動動作を終了する（ステップＳ４０４）。
【０２２８】
一方、メモリカード１１０のクラス証明書が禁止クラスリストの対象外である場合には次の処理に移行する（ステップＳ３１４）。
【０２２９】
認証の結果、正当な認証データを持つメモリカードを備える再生端末からのアクセスであり、クラスが禁止クラスリストの対象外であることが確認されると、ライセンス管理デバイス５２０において、コントローラ５２２０は、管理コードであるトランザクションＩＤをメモリ５２１５のライセンス領域５２１５Ｂから取得する（ステップＳ３１６）。そして、セッションキー発生部５２１８は、移動のためのセッションキーＫｓ２２を生成する（ステップＳ３１８）。セッションキーＫｓ２２は、復号処理部５２０８によって得られたメモリカード１１０に対応するクラス公開暗号鍵ＫＰｍ３によって、暗号化処理部５２１０によって暗号化される（ステップＳ３２０）。コントローラ５２２０は、バスＢＳ５を介して暗号化データ｛Ｋｓ２２｝Ｋｍ３を取得し、メモリ５２１５から取得したトランザクションＩＤを暗号化データ｛Ｋｓ２２｝Ｋｍ３に追加したトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をバスＢＳ５、インタフェース５２２４および端子５２２６を介して出力する（ステップＳ３２２）。
【０２３０】
図１９を参照して、パーソナルコンピュータ５０のコントローラ５１０は、バスＢＳ２を介してトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し（ステップＳ３２４）、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介してトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を再生端末１０２へ送信する（ステップＳ３２４）。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その受信したトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４およびバスＢＳ４を介してトランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する（ステップＳ３２６）。復号処理部１４２２は、コントローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッションキーＫｓ２２を受理する（ステップＳ３２８）。そして、セッションキー発生部１４１８は、セッションキーＫｓ２を生成し（ステップＳ３３０）、コントローラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣＲＬ領域１４１５Ａから禁止クラスリストの更新日時ＣＲＬｄａｔｅを取得し、その取得した更新日時ＣＲＬｄａｔｅを切換スイッチ１４４６へ与える（ステップＳ３３２）。
【０２３１】
そうすると、暗号化処理部１４０６は、切換スイッチ１４４６の端子を順次切換えることによって取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および禁止クラスリストの更新日時ＣＲＬｄａｔｅを、復号処理部１４０４によって復号されたセッションキーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントローラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェース１４２４および端子１４２６を介して再生端末１０２へ出力し、再生端末１０２のコントローラ１１０６は、メモリカードインタフェース１２００を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受取る。そして、コントローラ１１０６は、ＵＳＢインタフェース１１１２、端子１１１４、およびＵＳＢケーブル７０を介してパーソナルコンピュータ５０へ送信する（ステップＳ３３４）。
【０２３２】
パーソナルコンピュータ５０のコントローラ５１０は、端子５８０およびＵＳＢインタフェース５５０を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステップＳ３３６）、バスＢＳ２を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をライセンス管理デバイス５２０へ入力する（ステップＳ３３８）。ライセンス管理デバイス５２０のコントローラ５２２０は、端子５２２６、インタフェース５２２４およびバスＢＳ５を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し、その受信した暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を復号処理部５２１２に与える。復号処理部５２１２は、セッションキー発生部５２１８からのセッションキーＫｓ２２によって暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を復号し、セッションキーＫｓ２、公開暗号鍵ＫＰｍｃ４および禁止クラスリストの更新日時ＣＲＬｄａｔｅを受理する（ステップＳ３４０）。
【０２３３】
そうすると、パーソナルコンピュータ５０のコントローラ５１０は、ステップＳ３２４においてＨＤＤ５３０に記録されたライセンス管理ファイルに含まれるライセンスのエントリ番号をＨＤＤ５３０から読出す。そして、コントローラ５１０は、その読出したエントリ番号をバスＢＳ２を介してライセンス管理デバイス５２０に入力する（ステップＳ３４２）。ライセンス管理デバイス５２０のコントローラ５２２０は、端子５２２６、インタフェース５２２４、およびバスＢＳ５を介してエントリ番号を受信し、エントリ番号によって指定されるメモリ５２１５のライセンス領域５２１５Ｂのエントリからライセンス（トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、再生制御情報ＡＣｐ）を読出す（ステップＳ３４４）。
【０２３４】
コントローラ５２２０は、次いで、アクセス制御情報ＡＣｍを確認する（ステップＳ３４６）。つまり、コントローラ５２２０は、取得したアクセス制御情報ＡＣｍに基づいて、最初に、再生端末１０２に装着されたメモリカード１１０へ移動しようとするライセンスが再生回数によって暗号化コンテンツデータの再生ができないライセンスになっていないか否かを確認する。再生回数が残っていない場合（再生回数＝０）、暗号化コンテンツデータをライセンスによって再生することができず、その暗号化コンテンツデータとライセンスとを再生端末１０２に装着されたメモリカード１１０へ移動する意味がないからである。再生することができない場合、再生することができる場合、移動・複製フラグによって、ライセンスの複製、移動の可否を判断する。
【０２３５】
ステップＳ３４６において、暗号化コンテンツデータの再生回数ができない（再生回数＝０）、または、移動・複製フラグが移動複製禁止（＝０）の場合、アクセス制御情報ＡＣｍによって、複製移動不可と判断し、ステップＳ４０４へ移行し、移動動作は終了する。ステップＳ３４６において、暗号化コンテンツデータの再生ができ（再生回数≠０）、かつ、移動・複製フラグが移動のみ可「＝１」の場合、ライセンスの移動であると判断され、コントローラ５１０は、メモリ５２１５のライセンス領域５２１５Ｂにおいて指定されたエントリ番号内のライセンスを削除し（ステップＳ３４８）、ステップＳ３５０へ移行する。また、暗号化コンテンツデータの再生ができ「再生回数≠０」、かつ、移動・複製フラグが移動複製可「＝３」の場合、ライセンスの複製であると判断され、ステップＳ３４８を行なわずにステップＳ３５０へ移行する。
【０２３６】
図２０を参照して、暗号化処理部５２１７は、復号処理部５２１２によって得られたライセンス管理デバイス５２０に固有の公開暗号鍵ＫＰｍｃ４によってライセンスを暗号化して暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ３５０）。そして、メモリカード１１０から送信された禁止クラスリストの更新日時ＣＲＬｄａｔｅが、ライセンス管理デバイス５２０がＣＲＬ領域５２１５Ａに保持している禁止クラスリストの更新日時と比較され、いずれの禁止クラスリストが新しいかが判断され、メモカード１００の方が新しいと判断されたとき、ステップＳ３５０へ移行する。また、ライセンス管理デバイス５２０の方が新しいと判断されたときはステップＳ３６２へ移行する（ステップＳ３５２）。
【０２３７】
メモリカード１１０の方が新しいと判断されたとき、暗号化処理部５２０６は、暗号化処理部５２１７から出力された暗号化データ｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４をセッションキー発生部５２１８において発生されたセッションキーＫｓ２によって暗号化を行い、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ５に出力する。そして、コントローラ５２２０は、バスＢＳ５上の暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をインタフェース５２２４および端子５２２６を介してパーソナルコンピュータ５０へ送信する（ステップＳ３５４）。
【０２３８】
パーソナルコンピュータ５０のコントローラ５１０は、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受取り、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ３５６）。
【０２３９】
再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介して暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信した暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４、およびバスＢＳ４を介して暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ３５８）。
【０２４０】
メモリカード１１０の復号処理部１４１２は、暗号化データ｛｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ４を介して受取り、セッションキー発生部１４１８によって発生されたセッションキーＫｓ２によって復号し、｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を受理する（ステップＳ３６０）。その後、図２１に示すステップＳ３７４へ移行する。
【０２４１】
一方、ステップＳ３５０において、ライセンス管理デバイス５２０の方が新しいと判断されると、ライセンス管理デバイス５２０のコントローラ５２２０は、バスＢＳ５を介してメモリ５２１５のＣＲＬ領域５２１５Ａから最新の禁止クラスリストのデータＣＲＬを取得する（ステップＳ３６２）。
【０２４２】
暗号化処理部５２０６は、暗号化処理部５２１７の出力と、コントローラ５２２０がバスＢＳ５を介してメモリ５２１５から取得した禁止クラスリストのデータＣＲＬとを、それぞれ、切換スイッチ５２４２および５２４６を介して受取り、セッションキー発生部５２１８において生成されたセッションキーＫｓ２によって暗号化する。暗号化処理部５２０６より出力された暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２は、バスＢＳ５、インタフェース５２２４、および端子５２２６を介してパーソナルコンピュータ５０に出力される（ステップＳ３６４）。
【０２４３】
パーソナルコンピュータ５０のコントローラ５１０は、出力された暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を再生端末１０２へ送信する（ステップＳ３６６）。再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介して暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受取り、バスＢＳ３およびメモリカードインタフェース１２００を介して暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４、およびバスＢＳ４を介して暗号化データ｛ＣＲＬ／／｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ３６８）。
【０２４４】
メモリカード１１０において、復号処理部１４１２は、セッションキー発生部１４１８から与えられたセッションキーＫｓ２を用いてバスＢＳ４上の受信データを復号し、ＣＲＬと｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４とを受理する（ステップ３７０）。コントローラ１４２０は、復号処理部１４１２によって受理されたデータＣＲＬをバスＢＳ４を介して受取り、その受取ったデータＣＲＬによってメモリ１４１５のＣＲＬ領域１４１５Ａを書換える（ステップＳ３７２）。
【０２４５】
ステップＳ３５４，Ｓ３５６，Ｓ３５８，Ｓ３６０は、送信側のライセンス管理デバイス５２０の禁止クラスリストＣＲＬより、受信側のメモリカード１１０の禁止クラスリストＣＲＬが新しい場合のライセンス鍵Ｋｃ等のメモリカード１１０への移動動作であり、ステップＳ３６２，Ｓ３６４，Ｓ３６６，Ｓ３６８，Ｓ３７０，Ｓ３７２は、受信側のメモリカード１１０の禁止クラスリストＣＲＬより、送信側のライセンス管理デバイス５２０の禁止クラスリストＣＲＬが新しい場合のライセンス鍵Ｋｃ等のメモリカード１１０への移動動作である。このように、メモリカード１１０から送られてきた更新日時ＣＲＬｄａｔｅによって、逐一、確認し、できる限り最新の禁止クラスリストＣＲＬをメモリカード１１０の禁止クラスリストＣＲＬとしてＣＲＬ領域１５１４Ａに格納させることによって、ライセンスの破られた機器へのライセンスの流出を防止できる。
【０２４６】
図２１を参照して、ステップＳ３６０またはステップＳ３７２の後、コントローラ１４２０の指示によって、暗号化ライセンス｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部１４０４において、秘密復号鍵Ｋｍｃ４によって復号され、ライセンス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ）が受理される（ステップＳ３７４）。
【０２４７】
パーソナルコンピュータ５０のコントローラ５１０は、メモリカード１１０へ移動したライセンスを格納するためのエントリ番号を、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してエントリ番号を受取り、バスＢＳ３およびメモリカードインタフェース１２００を介してメモリカード１１０へ送信し、メモリカード１１０のコントローラ１４２０は、端子１４２６およびインタフェース１４２４を介してエントリ番号を受取り、その受取ったエントリ番号によって指定されるメモリ１４１５のライセンス領域１４１５Ｂに、ステップＳ３７４において取得したライセンス（ライセンス鍵Ｋｃ、トランザクションＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐ）を格納する（ステップＳ３７８）。
【０２４８】
パーソナルコンピュータ５０のコントローラ５１０は、メモリカード１１０のメモリ１４１５に格納されたライセンスのエントリ番号と、平文のトランザクションＩＤおよびコンテンツＩＤを含むメモリカード１１０へ移動しようとする暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファイルを生成し、メモリカード１１０へ送信する（ステップＳ３８０）。
【０２４９】
メモリカード１１０のコントローラ１４２０は、再生端末１０２を介してライセンス管理ファイルを受信し、メモリ１４１５のデータ領域１４１５Ｃに受信したライセンス管理ファイルを記録する（ステップＳ３８２）。
【０２５０】
そして、パーソナルコンピュータ５０のコントローラ５１０は、ステップＳ３４６の判断に従って（ステップＳ３４８）、移動であればＨＤＤ５３０に記録されたライセンスのうち、メモリカード１１０へ移動したライセンスに対するライセンス管理ファイルのライセンスエントリ番号を消去し、ライセンス無に更新する（ステップＳ３８６）。その後、コントローラ５１０は、メモリカード１１０へ移動しようとする暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとをＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをメモリカード１１０へ送信する（ステップＳ３９０）。メモリカード１１０のコントローラ１４２０は、再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆを受信し（ステップＳ３９２）、バスＢＳ４を介して受信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファイルとしてメモリ１４１５のデータ領域１４１５Ｃに記録する（ステップＳ３９４）。
【０２５１】
そうすると、パーソナルコンピュータ５０のコントローラ５１０は、メモリカード１１０へ移動した楽曲を追記した再生リストを作成し（ステップＳ３９６）、再生リストと、再生リストの書換指示とをメモリカード１１０へ送信する（ステップＳ３９８）。メモリカード１１０のコントローラ１４２０は、再生端末１０２を介して再生リストファイルと書換指示とを受信し（ステップＳ４００）、バスＢＳ４を介してメモリ１４１５のデータ領域１４１５Ｃに記録された再生リストファイルを受信した再生リストファイルに書換え（ステップＳ４０２）、移動動作が終了する（ステップＳ４０４）。
【０２５２】
このようにして、再生端末１０２に装着されたメモリカード１１０が正規の機器であること、同時に、クラス証明書Ｃｍ３とともに暗号化して送信できた公開暗号鍵ＫＰｍ３が有効であることを確認した上で、クラス証明書Ｃｍ３が禁止クラスリスト、すなわち、公開暗号鍵ＫＰｍ３による暗号化が破られたクラス証明書リストに記載されていないメモリカードへの移動要求に対してのみコンテンツデータを移動することができ、不正なメモリカードへの移動および解読されたクラス鍵を用いた移動を禁止することができる。
【０２５３】
また、ライセンス管理デバイスおよびメモリカードでそれぞれ生成される暗号鍵をやり取りし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信することによって、それぞれの暗号化データの送受信においても事実上の相互認証を行なうことができ、暗号化コンテンツデータおよびライセンスの移動動作におけるセキュリティを向上させることができる。
【０２５４】
また、説明から明らかなように移動処理として説明したが、コンテンツ供給者によって、ライセンスの複製が許可されている場合には、複製処理として実行され、送信側のライセンス管理デバイス５２０にライセンスはそのまま保持される。この場合の複製は、配信時にコンテンツ供給者、すなわち、著作権所有者が複製を許可し、アクセス制御情報ＡＣｍの移動・複製フラグを移動複製可に設定した場合にのみ許可される行為であり、著作権所有者の権利を阻害した行為ではない。アクセス制御情報はライセンスの一部であり、その機密性は保証されているので、著作権は保護されている。
【０２５５】
また、この移動動作を用いることによって、配信サーバ１０との通信機能を有さない再生端末１０２のユーザも、パーソナルコンピュータ５０を介して暗号化コンテンツデータおよびライセンスをメモリカードに受信することができ、ユーザの利便性は向上する。
【０２５６】
なお、上記においては、パーソナルコンピュータ５０のライセンス管理デバイス５２０からメモリカード１１０へのライセンスの移動について説明したが、メモリカード１１０からライセンス管理デバイス５２０へのライセンスの移動も、図１８〜図２１に示すフローチャートに従って行なわれる。つまり、図１において、携帯電話機１００によって配信を受け、メモリカード１１０に格納した暗号化コンテンツデータとライセンスとをパーソナルコンピュータ５０へ退避できることになる。
【０２５７】
また、パーソナルコンピュータ５０が配信サーバ１０から受信したライセンスをメモリカード１１０へ移動できるのは、ライセンス管理デバイス５２０が配信サーバ１０からハード的に受信したライセンスだけであり、ライセンス管理モジュール５１１が配信サーバ１０からソフト的に受信した暗号化コンテンツデータおよびライセンスを「移動」という概念によってメモリカードへ送信することはできない。ライセンス管理モジュール５１１は、ライセンス管理デバイス５２０よりも低いセキュリティレベルによってソフト的に配信サーバ１０との間で認証データおよび暗号鍵等のやり取りを行ない、暗号化コンテンツデータおよびライセンスを受信するので、その受信動作において暗号化が破られる可能性は、ライセンス管理デバイス５２０によって暗号化コンテンツデータおよびライセンスを受信する場合よりも高い。したがって、低いセキュリティレベルによって受信し、かつ、管理された暗号化コンテンツデータおよびライセンスを、ライセンス管理デバイス５２０と同じセキュリティレベルによって暗号化コンテンツデータおよびライセンスを受信して管理するメモリカード１１０へ「移動」という概念によって自由に移すことができるとすると、メモリカード１１０におけるセキュリティレベルが低下するので、これを防止するためにライセンス管理モジュール５１１によって受信した暗号化コンテンツデータおよびライセンスを「移動」という概念によってメモリカード１１０へ送信できなくしたものである。
【０２５８】
しかしながら、ライセンス管理モジュール５１１によって受信されたセキュリティレベルの低い暗号化コンテンツデータおよびライセンスを、一切、メモリカード１１０へ移すことができないとすると、著作権を保護しながらコンテンツデータの自由なコピーを許容するデータ配信システムの趣旨に反し、ユーザの利便性も向上しない。そこで、次に説明するチェックアウトおよびチェックインの概念によってライセンス管理モジュール５１１によって受信した暗号化コンテンツデータおよびライセンスをメモリカード１１０へ送信できるようにした。
【０２５９】
［チェックアウト］
図１および図２に示すデータ配信システムにおいて、配信サーバ１０からパーソナルコンピュータ５０のライセンス管理モジュール５１１へ配信された暗号化コンテンツデータおよびライセンスを再生端末１０２に装着されたメモリカード１１０に送信する動作について説明する。なお、この動作を「チェックアウト」という。
【０２６０】
図２２〜図２５は、図１および図２に示すデータ配信システムにおいて、ライセンス管理モジュール５１１が配信サーバ１０から受信した暗号化コンテンツデータおよびライセンスを、返却を条件として再生端末１０２に装着されたメモリカード１１０へ暗号化コンテンツデータおよびライセンスを貸出すチェックアウト動作を説明するための第１〜第４のフローチャートである。携帯電話機１００または再生端末１０２は、チェックアウトにおいてもデータの中継を行なうのみの機器であるため、フローチャートから省略してある。説明するに当たり、図２の再生端末１０２に装着されたメモリカード１１０へ移動する場合について説明を行なうが、図１の携帯電話機１００に装着されたメモリカード１１０へ移動する場合についても同様であり、再生端末１０２を携帯電話機１００に読替えれば良い。
【０２６１】
なお、図２０における処理以前に、パーソナルコンピュータ５０のユーザは、コンテンツリストファイルに従って、チェックアウトするコンテンツを決定し、コンテンツファイルおよびライセンス管理ファイルが特定できていることを前提として説明する。
【０２６２】
図２２を参照して、パーソナルコンピュータ５０のキーボード５６０からチェックアウトリクエストが入力されると（ステップＳ５００）、コントローラ５１０は、ＨＤＤ５３０に記録されたライセンス管理ファイルから暗号化ライセンスデータを取得する。この場合、ライセンス管理ファイルは、ライセンス管理モジュール５１１によって暗号化コンテンツデータおよびライセンスを受信し、独自の暗号化を施した暗号化レベル１拡張ライセンスを格納したものである（図１７のステップＳ２６６参照）。ライセンス管理モジュール５１１は、チェックアウトしたい暗号化ライセンスデータの暗号化レベル１拡張ライセンスをライセンス管理ファイルから取得し、復号してライセンス（トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、再生制御情報ＡＣｐ）、およびチェックアウト情報を取得する（ステップＳ５０２）。
【０２６３】
ライセンス管理モジュール５１１は、アクセス制御情報ＡＣｍを確認する（ステップＳ５０４）。つまり、ライセンス管理モジュール５１１は、取得したアクセス制御情報ＡＣｍに基づいて、再生端末１０２に装着されたメモリカード１１０へチェックアウトしようとするライセンスがアクセス制御情報ＡＣｍによって暗号化コンテンツデータの再生回数の指定がないか、再生ができないライセンスになっていないか否かを確認する。再生に制限がある場合、暗号化コンテンツデータをチェックアウトしたライセンスによって再生することができず、その暗号化コンテンツデータとライセンスとを再生端末１０２に装着されたメモリカード１１０へチェックアウトする意味がないからである。
【０２６４】
ステップＳ５０４において、再生に制限がある場合、ステップＳ５８８へ移行し、チェックアウト動作は終了する。ステップＳ５０４において、再生に対する制限がない場合、ステップＳ５０６へ移行する。そして、ライセンス管理モジュール５１１は、取得したチェックアウト情報に含まれるチェックアウト可能数が「０」よりも大きいか否かを確認する（ステップＳ５０６）。ステップＳ５０６において、チェックアウト可能数が「０」以下であれば、すでにチェックアウトできるライセンスがないので、ステップＳ５８８へ移行し、チェックアウト動作は終了する。ステップＳ５０６において、チェックアウト可能数が「０」よりも大きいとき、ライセンス管理モジュール５１１は、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して認証データの送信要求を送信する（ステップＳ５０８）。再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介して認証データの送信要求を受信し、その受信した認証データの送信要求をバスＢＳ３およびメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４およびバスＢＳ４を介して認証データの送信要求を受信する（ステップＳ５１０）。
【０２６５】
コントローラ１４２０は、認証データの送信要求を受信すると、認証データ保持部１４００から認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を介して読出し、その読出した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４および端子１４２６を介して再生端末１０２へ出力する。そして、再生端末１０２のコントローラ１１０６は、メモリカードインタフェース１２００およびバスＢＳ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受取り、バスＢＳ３、ＵＳＢインタフェース１１１２、端子１１１４およびＵＳＢケーブル７０を介してパーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを送信する（ステップＳ５１２）。
【０２６６】
そうすると、パーソナルコンピュータ５０のライセンス管理モジュール５１１は、端子５８０およびＵＳＢインタフェース５５０を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ５１４）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ５１６）。ライセンス管理モジュール５１１は、復号処理結果から、処理が正常に行なわれたか否か、すなわち、メモリカード１１０が正規のメモリカードからのクラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保持することを認証するために、正規の機関でその正当性を証明するための暗号を施した認証データを受信したか否かを判断する認証処理を行なう（ステップＳ５１８）。正当な認証データであると判断された場合、ライセンス管理モジュール５１１は、クラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を承認し、受理する。そして、次の処理（ステップＳ５２０）へ移行する。正当な認証データでない場合には、非承認とし、クラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終了する（ステップＳ５８８）。
【０２６７】
ここで、ライセンス管理モジュール５１１はレベル１対応の公開認証鍵ＫＰｂしか保持しないため、セキュリティレベルがレベル１へのチェックアウトしか行なえない。
【０２６８】
認証の結果、正規のメモリカードであることが認識されると、ライセンス管理モジュール５１１は、次に、メモリカード１１０のクラス証明書Ｃｍ３が禁止クラスリストＣＲＬにリストアップされているかどうかをＨＤＤ５３０に照会し、これらのクラス証明書が禁止クラスリストの対象になっている場合には、ここでチェックアウト動作を終了する（ステップＳ５８８）。一方、メモリカード１１０のクラス証明書が禁止クラスリストの対象外である場合には次の処理に移行する（ステップＳ５２０）。
【０２６９】
図２３を参照して、認証の結果、正当な認証データを持つメモリカードを備える再生端末からのアクセスであり、クラスが禁止クラスリストの対象外であることが確認されると、ライセンス管理モジュール５１１は、チェックアウトを特定するための管理コードであるチェックアウト用トランザクションＩＤを生成する（ステップＳ５２２）。チェックアウト用トランザクションＩＤは、必ず、メモリカード１１０に格納されている全てのトランザクションＩＤと異なる値をとり、かつ、ローカル使用のトランザクションＩＤとして生成する。そして、ライセンス管理モジュール５１１は、チェックアウトのためのセッションキーＫｓ２２を生成し（ステップＳ５２４）、メモリカード１１０から送信されたクラス公開暗号鍵ＫＰｍ３によって、生成したセッションキーＫｓ２２を暗号化する（ステップＳ５２６）。そして、ライセンス管理モジュール５１１は、暗号化データ｛Ｋｓ２２｝Ｋｍ３にチェックアウト用トランザクションＩＤを追加したチェックアウト用トランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ５２８）。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してチェックアウト用トランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その受信したチェックアウト用トランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４およびバスＢＳ４を介してチェックアウト用トランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する（ステップＳ５３０）。復号処理部１４２２は、コントローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッションキーＫｓ２２を受理する（ステップＳ５３２）。そして、セッションキー発生部１４１８は、セッションキーＫｓ２を生成し（ステップＳ５３４）、コントローラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣＲＬ領域１４１５Ａから禁止クラスリストの更新日時ＣＲＬｄａｔｅを取得し、その取得した更新日時ＣＲＬｄａｔｅを切換スイッチ１４４６へ与える（ステップＳ５３６）。
【０２７０】
そうすると、暗号化処理部１４０６は、切換スイッチ１４４６の端子を順次切換えることによって取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄａｔｅを、復号処理部１４０４によって復号されたセッションキーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントローラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェース１４２４および端子１４２６を介して再生端末１０２へ出力し、再生端末１０２のコントローラ１１０６は、メモリカードインタフェース１２００を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受取る。そして、コントローラ１１０６は、ＵＳＢインタフェース１１１２、端子１１１４、およびＵＳＢケーブル７０を介してパーソナルコンピュータ５０へ送信する（ステップＳ５３８）。
【０２７１】
パーソナルコンピュータ５０のライセンス管理モジュール５１１は、端子５８０およびＵＳＢインタフェース５５０を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステップＳ５４０）、その受信した暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッションキーＫｓ２２によって復号し、セッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄａｔｅを受理する（ステップＳ５４２）。そして、ライセンス管理モジュール５１１は、再生端末１０２に装着されたメモリカードから他のメモリカード等へライセンスが移動／複製されないチェックアウト用アクセス制御情報ＡＣｍを生成する。すなわち、再生回数を無制限（＝２５５）、移動・複製フラグを移動複製不可（＝３）にしたアクセス制御情報ＡＣｍを生成する（ステップＳ５４４）。
【０２７２】
図２４を参照して、ライセンス管理モジュール５１１は、ステップＳ５４２において受信したライセンス管理モジュール５１１に固有の公開暗号鍵ＫＰｍｃ４によってライセンスを暗号化して暗号化データ｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ５４６）。そして、メモリカード１１０から送信された禁止クラスリストの更新日時ＣＲＬｄａｔｅが、ライセンス管理モジュール５１１が管理するＨＤＤ５３０に保持される禁止クラスリストの更新日時と比較され、いずれの禁止クラスリストが新しいかが判断され、メモリカード１１０の方が新しいと判断されたとき、ステップＳ５５０へ移行する。また、逆に、ライセンス管理モジュール５１１の方が新しいときはステップＳ５５６へ移行する（ステップＳ５４８）。
【０２７３】
メモリカード１１０の方が新しいと判断されたとき、ライセンス管理モジュール５１１は、暗号化データ｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号化を行い、暗号化データ｛｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ５５０）。
【０２７４】
再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介して暗号化データ｛｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信した暗号化データ｛｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、端子１４２４、およびバスＢＳ４を介して暗号化データ｛｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ５５２）。
【０２７５】
メモリカード１１０の復号処理部１４１２は、暗号化データ｛｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ４を介して受取り、セッションキー発生部１４１８によって発生されたセッションキーＫｓ２によって復号し、｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を受理する（ステップＳ５５４）。その後、図２５に示すステップＳ５６６へ移行する。
【０２７６】
一方、ステップＳ５４８において、ライセンス管理モジュール５１１の禁止クラスリストの方が新しい判断されると、ライセンス管理モジュール５１１は、ＨＤＤ５３０からライセンス管理モジュールの管理する禁止クラスリストＣＲＬを取得する（ステップＳ５５６）。
【０２７７】
そして、ライセンス管理モジュール５１１は、｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４と、ＨＤＤ５３０から取得した禁止クラスリストのデータＣＲＬとをセッションキーＫｓ２によって暗号化し、その暗号化データ｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵＳＢインタフェース５５０、端子５８０およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ５５８）。再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介して暗号化データ｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、その受信した暗号化データ｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェース１２００を介してメモリカード１１０へ出力する。そうすると、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４、およびバスＢＳ４を介して暗号化データ｛ＣＲＬ／／｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ５６０）。
【０２７８】
メモリカード１１０において、復号処理部１４１２は、セッションキー発生部１４１８から与えられたセッションキーＫｓ２を用いてバスＢＳ４上の受信データを復号し、ＣＲＬと｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４とを受理する（ステップ５６０）。コントローラ１４２０は、復号処理部１４１２によって受理されたデータＣＲＬをバスＢＳ４を介して受取り、その受取ったデータＣＲＬによってメモリ１４１５のＣＲＬ領域１４１５Ａを書換える（ステップＳ５６４）。
【０２７９】
ステップＳ５５０，Ｓ５５２，Ｓ５５４は、送信側のライセンス管理モジュール５１１の禁止クラスリストＣＲＬより、受信側のメモリカード１１０の禁止クラスリストＣＲＬが新しい場合のライセンス鍵Ｋｃ等のメモリカード１１０へのチェックアウト動作であり、ステップＳ５５６，Ｓ５５８，Ｓ５６０，Ｓ５６２，Ｓ５６４は、受信側のメモリカード１１０の禁止クラスリストＣＲＬより、送信側のライセンス管理モジュール５１１の禁止クラスリストＣＲＬが新しい場合のライセンス鍵Ｋｃ等のメモリカード１１０へのチェックアウト動作である。このように、メモリカード１１０から送られてきた禁止クラスリストの更新日時ＣＲＬｄａｔｅによって、逐一、確認し、できる限り最新の禁止クラスリストＣＲＬをＨＤＤ５３０から取得し、メモリカード１１０の禁止クラスリストＣＲＬとしてＣＲＬ領域１５１４Ａに格納させることによって、機器へのライセンスの流出を防止できる。
【０２８０】
図２５を参照して、ステップＳ５５４またはステップＳ５６４の後、コントローラ１４２０の指示によって、暗号化ライセンス｛チェックアウト用トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／チェックアウト用ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部１４０４において、秘密復号鍵Ｋｍｃ４によって復号され、ライセンス（ライセンス鍵Ｋｃ、チェックアウト用トランザクションＩＤ、コンテンツＩＤ、チェックアウト用ＡＣｍおよび再生制御情報ＡＣｐ）が受理される（ステップＳ５５６）。
【０２８１】
パーソナルコンピュータ５０のコントローラ５１０は、メモリカード１１０へ移動したライセンスを格納するためのエントリ番号を、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信しする（ステップＳ５６７）。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してエントリ番号を受取り、その受取ったエントリ番号によって指定されるメモリ１４１５のライセンス領域１４１５Ｂに、ステップＳ５６６において取得したライセンス（ライセンス鍵Ｋｃ、チェックアウト用トランザクションＩＤ、コンテンツＩＤ、チェックアウト用ＡＣｍおよび再生制御情報ＡＣｐ）を格納する（ステップＳ５６８）。
【０２８２】
パーソナルコンピュータ５０のコントローラ５１０は、メモリカード１１０のメモリ１４１５に格納されたライセンスのエントリ番号と、平文のチェックアウト用トランザクションＩＤおよびコンテンツＩＤを含むメモリカード１１０へ移動しようとする暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファイルを生成し、メモリカード１１０へ送信する（ステップＳ５６９）。
【０２８３】
メモリカード１１０のコントローラ１４２０は、再生端末１０２を介してライセンス管理ファイルを受信し、その受信したライセンス管理ファイルをメモリ１４１５のデータ領域１４１５Ｃに記録する（ステップＳ５７０）。
【０２８４】
パーソナルコンピュータ５０のライセンス管理モジュール５１１は、チェックアウト可能数を１減算し（ステップＳ５７１）、トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、再生制御情報ＡＣｐ、および更新したチェックアウト情報（チェックアウト可能数と、チェックアウト用トランザクションＩＤと、チェックアウト先のメモリカード１１０の個別公開暗号鍵ＫＰｍｃ４を追加したもの）に独自の暗号を施した新たな暗号化レベル１拡張ライセンスを生成し、その生成した暗号化ライセンスデータによってＨＤＤ５３０に記録されたライセンス管理ファイルのライセンスデータを更新記録する（ステップＳ５７２）。チェックアウト先の個別公開鍵ＫＰｍｃ４は、メモリカードの耐タンパモジュール内に格納され、かつ、認証による暗号を用いたセキュリティの高い通信手段によって入手でき、メモリカードごとに固有値を持つため、メモリカードを特定する識別情報として適している。
【０２８５】
ライセンス管理モジュール５１１は、メモリカード１１０へチェックアウトしようとする暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとをＨＤＤ５３０から取得し、｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをメモリカード１１０へ送信する（ステップＳ５７４）。メモリカード１１０のコントローラ１４２０は、再生端末１０２を介して｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆを受信し（ステップＳ５７６）、バスＢＳ４を介して受信した｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆをコンテンツファイルとしてメモリ１４１５のデータ領域１４１５Ｃに記録する（ステップＳ５７８）。
【０２８６】
そうすると、パーソナルコンピュータ５０のライセンス管理モジュール５１１は、メモリカード１１０へチェックアウトした楽曲を追記した再生リストを作成し（ステップＳ５８０）、再生リストと、再生リストの書換指示とをメモリカード１１０へ送信する（ステップＳ５８２）。メモリカード１１０のコントローラ１４２０は、再生端末１０２を介して再生リストと書換指示とを受信し（ステップＳ５８４）、バスＢＳ４を介してメモリ１４１５のデータ領域１４１５Ｃに記録されている再生リストファイルを受信した再生リストファイルに書換え（ステップＳ５８６）、チェックアウト動作が終了する（ステップＳ５８８）。
【０２８７】
このようにして、再生端末１０２に装着されたメモリカード１１０が正規の機器であること、同時に、クラス証明書Ｃｍ３とともに暗号化して送信できた公開暗号鍵ＫＰｍ３が有効であることを確認した上で、クラス証明書Ｃｍ３が禁止クラスリスト、すなわち、公開暗号鍵ＫＰｍ３による暗号化が破られたクラス証明書リストに記載されていないメモリカードへのチェックアウト要求に対してのみコンテンツデータをチェックアウトすることができ、不正なメモリカードへのチェックアウトおよび解読されたクラス鍵を用いたチェックアウトを禁止することができる。
【０２８８】
また、ライセンス管理モジュールおよびメモリカードでそれぞれ生成される暗号鍵をやり取りし、お互いが受領した暗号鍵を用いた暗号化を実行して、その暗号化データを相手方に送信することによって、それぞれの暗号化データの送受信においても事実上の相互認証を行なうことができ、暗号化コンテンツデータおよびライセンスのチェックアウト動作におけるセキュリティを向上させることができる。
【０２８９】
また、このチェックアウト動作を用いることによって、配信サーバ１０との通信機能を有さない再生端末１０２のユーザも、パーソナルコンピュータ５０がソフト的に受信した暗号化コンテンツデータおよびライセンスをメモリカードに受信することができ、ユーザの利便性は向上する。
【０２９０】
［チェックイン］
次に、図１および図２に示すデータ配信システムにおいて、パーソナルコンピュータ５０のライセンス管理モジュール５１１からメモリカード１１０へチェックアウトされた暗号化コンテンツデータおよびライセンスをライセンス管理モジュール５１１へ戻す動作について説明する。なお、この動作を「チェックイン」という。
【０２９１】
図２６〜２８は、図２２〜２５を参照して説明したチェックアウト動作によってメモリカード１１０へ貸出された暗号化コンテンツデータおよびライセンスを返却して貰うチェックイン動作を説明するための第１〜第３のフローチャートである。携帯電話機１００または再生端末１０２は、チェックインにおいてもデータの中継を行うのみの機器であるため、フローチャートから省略してある。説明するに当たり、図２の再生端末１０２に装着されたメモリカード１１０から移動する場合について説明を行うが、図１の携帯電話機１００に装着されたメモリカード１１０から移動する場合についても同様であり、再生端末１０２を携帯電話機１００に読み替えれば良い。
【０２９２】
なお、図２６における処理以前に、パーソナルコンピュータ５０のユーザは、コンテンツリストファイルに従って、チェックインするコンテンツを決定し、コンテンツファイルおよびライセンス管理ファイルが特定できていることを前提として説明する。
【０２９３】
図２６を参照して、パーソナルコンピュータ５０のキーボード５６０からチェックインリクエストが入力されると（ステップＳ６００）、ライセンス管理モジュール５１１は、ＨＤＤ５３０に記録されたライセンス管理ファイルから暗号化レベル１拡張ライセンスデータを取得し、復号してライセンス（トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、再生制御情報ＡＣｐ）、およびチェックアウト情報（チェックアウト可能数、チェックアウト用トランザクションＩＤ、チェックアウト先のメモリカードの個別公開暗号鍵ＫＰｍｃｘ）を取得する（ステップＳ６０２）。そして、ライセンス管理モジュール５１１は、認証データの送信要求をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ６０４）。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２およびバスＢＳ３を介して認証データの送信要求を受信し、バスＢＳ３およびメモリカードインタフェース１２００を介して認証データの送信要求をメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４およびバスＢＳ４を介して認証データの送信要求を受信する（ステップＳ６０６）。
【０２９４】
コントローラ１４２０は、認証データの送信要求を受信すると、認証データ保持部１４００から認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４を介して読出し、その読出した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４、インタフェース１４２４および端子１４２６を介して再生端末１０２へ出力する。そして、再生端末１０２のコントローラ１１０６は、メモリカードインタフェース１２００およびバスＢＳ３を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受取り、バスＢＳ３、ＵＳＢインタフェース１１１２、端子１１１４およびＵＳＢケーブル７０を介してパーソナルコンピュータ５０へ認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを送信する（ステップＳ６０８）。
【０２９５】
そうすると、パーソナルコンピュータ５０のライセンス管理モジュール５１１は、端子５８０およびＵＳＢインタフェース５５０を介して認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを受信し（ステップＳ６１０）、その受信した認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを認証鍵ＫＰａによって復号する（ステップＳ６１２）。そして、ライセンス管理モジュール５１１は、復号処理結果から、処理が正常に行なわれたか否か、すなわち、メモリカード１１０が正規のメモリカードからのクラス公開暗号鍵ＫＰｍ３とクラス証明書Ｃｍ３とを保持することを認証するために、正規の機関でその正当性を証明するための暗号を施した認証データを受信したか否かを判断する認証処理を行なう（ステップＳ６１４）。正当な認証データであると判断された場合、ライセンス管理モジュール５１１は、クラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を承認し、受理する。そして、次の処理（ステップＳ６１６）へ移行する。正当な認証データでない場合には、非承認とし、クラス公開暗号鍵ＫＰｍ３およびクラス証明書Ｃｍ３を受理しないで処理を終了する（ステップＳ６７０）。
【０２９６】
認証の結果、正規のメモリカードであることが認識されると、ライセンス管理モジュール５１１は、ダミートランザクションＩＤを生成する（ステップＳ６１６）。ダミー用トランザクションＩＤは、必ず、メモリカード１１０に格納されている全てのトランザクションＩＤと異なる値をとり、かつ、ローカル使用のトランザクションＩＤとして生成される。そして、ライセンス管理モジュール５１１は、チェックイン用のセッションキーＫｓ２２を生成し（ステップＳ６１８）、生成したセッションキーＫｓ２２をメモリカード１１０から受信したクラス公開暗号鍵ＫＰｍ３によって暗号化して暗号化データ｛Ｋｓ２２｝Ｋｍ３を生成し（ステップＳ６２０）、暗号化データ｛Ｋｓ２２｝Ｋｍ３にダミートランザクションＩＤを追加したダミートランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ６２２）。
【０２９７】
図２７を参照して、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してダミートランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信し、その受信したダミートランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３をメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４およびバスＢＳ４を介してダミートランザクションＩＤ／／｛Ｋｓ２２｝Ｋｍ３を受信する（ステップＳ６２４）。復号処理部１４２２は、コントローラ１４２０からバスＢＳ４を介して｛Ｋｓ２２｝Ｋｍ３を受取り、Ｋｍ保持部１４２１からのクラス秘密復号鍵Ｋｍ３によって｛Ｋｓ２２｝Ｋｍ３を復号してセッションキーＫｓ２２を受理する（ステップＳ６２６）。そして、セッションキー発生部１４１８は、セッションキーＫｓ２を生成し（ステップＳ６２８）、コントローラ１４２０は、バスＢＳ４を介してメモリ１４１５のＣＲＬ領域１４１５Ａから禁止クラスリストＣＲＬの更新日時ｄａｔｅを取得し、その取得した更新日時ＣＲＬｄａｔｅを切換スイッチ１４４６へ与える（ステップＳ６３０）。
【０２９８】
そうすると、暗号化処理部１４０６は、切換スイッチ１４４６の端子を順次切換えることによって取得したセッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄａｔｅを、復号処理部１４２２によって復号され、かつ、切換スイッチ１４４２の端子Ｐａを介して取得されたセッションキーＫｓ２２によって暗号化し、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を生成する。コントローラ１４２０は、暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をバスＢＳ４、インタフェース１４２４および端子１４２６を介して再生端末１０２へ出力し、再生端末１０２のコントローラ１１０６は、メモリカードインタフェース１２００を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受取る。そして、コントローラ１１０６は、ＵＳＢインタフェース１１１２、端子１１１４、およびＵＳＢケーブル７０を介してパーソナルコンピュータ５０へ送信する（ステップＳ６３２）。
【０２９９】
パーソナルコンピュータ５０のライセンス管理モジュール５１１は、端子５８０およびＵＳＢインタフェース５５０を介して暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２を受信し（ステップＳ６３４）、その受信した暗号化データ｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ２２をセッションキーＫｓ２２によって復号し、セッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および更新日時ＣＲＬｄａｔｅを受理する（ステップＳ６３６）。
【０３００】
そうすると、ライセンス管理モジュール５１１は、受理した個別公開暗号鍵ＫＰｍｃ４がＨＤＤ５３０に記録されたライセンス管理ファイルから取得したチェックアウト情報に含まれる否かを、すなわち、チェックアウトしようとするライセンスのチェックアウト用トランザクションＩＤに対応して格納されている個別公開暗号鍵ＫＰｍｃｘと一致するか否かを確認する（ステップＳ６３８）。この個別公開暗号鍵ＫＰｍｃ４は、暗号化コンテンツデータおよびライセンスのチェックアウトの際に、更新されたチェックアウト情報に含まれるものである（図２５のステップＳ５７２を参照）。したがって、暗号化コンテンツデータ等のチェックアウト先に対応する個別公開暗号鍵ＫＰｍｃ４をチェックアウト情報に含ませることによってチェックインの際にチェックアウトしたチェックアウト先を容易に特定することができる。
【０３０１】
ステップＳ６３８において、個別公開暗号鍵ＫＰｍｃ４がチェックアウト情報に含まれていないときチェックイン動作は終了する（ステップＳ６７０）。ステップＳ６３８において、個別公開暗号鍵ＫＰｍｃ４がチェックアウト情報に含まれていると、ライセンス管理モジュール５１１は、ダミートランザクションＩＤを含むダミーライセンス（ダミートランザクションＩＤ、ダミーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、およびダミーＡＣｐ）を個別公開暗号鍵ＫＰｍｃ４によって暗号化し、暗号化データ｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ６４０）。
【０３０２】
ライセンス管理モジュール５１１は、暗号化データ｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４をセッションキーＫｓ２によって暗号化を行い、暗号化データ｛｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミー鍵Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を生成し、その生成した暗号化データ｛｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ６４２）。
【０３０３】
再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介して暗号化データ｛｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーライセンス鍵Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する。コントローラ１１０６は、受信した暗号化データ｛｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ３およびメモリカードインタフェース１２００を介してメモリカード１１０へ送信する。そして、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４、およびバスＢＳ４を介して｛｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信する（ステップＳ６４４）。
【０３０４】
図２８を参照して、メモリカード１１０の復号処理部１４１２は、｛｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４｝Ｋｓ２をバスＢＳ４を介して受取り、セッションキー発生部１４１８によって発生されたセッションキーＫｓ２によって復号し、｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／Ｋｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を受理する（ステップＳ６４６）。そして、復号処理部１４０４は、暗号化データ｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４を復号処理部１４１２から受取り、その受取った暗号化データ｛ダミートランザクションＩＤ／／ダミーコンテンツＩＤ／／ダミーＫｃ／／ダミーＡＣｍ／／ダミーＡＣｐ｝Ｋｍｃ４をＫｍｃ保持部１４０２からの個別秘密復号鍵Ｋｍｃ４によって復号し、ダミーライセンス（ダミートランザクションＩＤ、ダミーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、およびダミーＡＣｐ）を受理する（ステップＳ６４８）。
【０３０５】
パーソナルコンピュータ５０のコントローラ５１０は、メモリカード１１０のデータ領域１４１５Ｃに記録されているチェックアウトしたライセンスに対応するライセンス管理ファイルからエントリ番号を取得して、ダミーライセンスを格納するためのエントリ番号として、ＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ６４９）。そうすると、再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してエントリ番号を受取り、その受取ったエントリ番号によって指定されるメモリ１４１５のライセンス領域１４１５Ｂに、ステップＳ６４８において取得したダミーライセンス（ダミートランザクションＩＤ、ダミーコンテンツＩＤ、ダミーＫｃ、ダミーＡＣｍ、およびダミーＡＣｐ）をメモリ１４１５のライセンス領域１４１５Ｂの指定されたエントリに格納する（ステップＳ６５０）。このようにダミーライセンスをチェックインしたいライセンスに対して上書きすることによってメモリカード１１０へチェックアウトしたライセンスを消去することができる。
【０３０６】
その後、パーソナルコンピュータ５０のライセンス管理モジュール５１１は、チェックアウト情報内のチェックアウト可能数を１だけ増やし、チェックアウト用トランザクションＩＤ、およびチェックアウト先のメモリカードの個別公開鍵ＫＰｍｃ４を削除してチェックアウト情報を更新する（ステップＳ６５２）。そして、ライセンス管理モジュール５１１は、トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍ、および再生制御情報ＡＣｐと更新したチェックアウト情報とに独自の暗号化を施して暗号化ライセンスデータを作成し、ＨＤＤ５３０に記録されたライセンス管理ファイルのライセンスデータを更新記録する（ステップＳ６５４）。
【０３０７】
そうすると、ライセンス管理モジュール５１１は、メモリカード１００のメモリ１４１５のデータ領域１４１５Ｃに記録されているチェックアウトしたライセンスに対するコンテンツファイル（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびライセンス管理ファイルとを削除する削除指示をＵＳＢインタフェース５５０、端子５８０、およびＵＳＢケーブル７０を介して再生端末１０２へ送信する（ステップＳ６５６）。再生端末１０２のコントローラ１１０６は、端子１１１４、ＵＳＢインタフェース１１１２、およびバスＢＳ３を介してコンテンツファイル（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびライセンス管理ファイルの削除指示を受信し、バスＢＳ３およびメモリカードインタフェース１２００を介して受信したコンテンツファイル（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびライセンス管理ファイルの削除指示をメモリカード１１０へ出力する。そうすると、メモリカード１１０のコントローラ１４２０は、端子１４２６、インタフェース１４２４、およびバスＢＳ４を介してコンテンツファイル（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびライセンス管理ファイルの削除指示を受信する（ステップＳ６５８）。そして、コントローラ１４２０は、バスＢＳ４を介してメモリ１４１５のデータ領域１４１５Ｃに記録されたコンテンツファイル（暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆ）およびライセンス管理ファイルを削除する（ステップＳ６６０）。
【０３０８】
パーソナルコンピュータ５０のライセンス管理モジュール５１１は、チェックインした楽曲を削除した再生リストを作成し（ステップＳ６６２）、再生リストと、再生リストの書換指示とをメモリカード１１０へ送信する（ステップＳ６６４）。メモリカード１１０のコントローラ１４２０は、再生端末１０２を介して再生リストファイルと書換指示とを受信し（ステップＳ６６６）、バスＢＳ４を介してメモリ１４１５のデータ領域１４１５Ｃの再生リストファイルを受信した再生リストファイルに書換え（ステップＳ６６８）、チェックイン動作が終了する（ステップＳ６７０）。
【０３０９】
このように、暗号化コンテンツデータおよびライセンスをチェックアウトした相手先から暗号化コンテンツデータおよびライセンスを返却して貰うことによって、移動が禁止されているセキュリティレベルの低いライセンス管理モジュールからライセンスが、セキュリティレベルの高いメモリカードへ貸出され、メモリカードにおいてセキュリティレベルの低いライセンス管理モジュールで取得したライセンスを受信できるため、再生端末においてセキュリティレベルの低いライセンス管理モジュールで取得したライセンスによって暗号化コンテンツデータを再生して楽しむことができる。
【０３１０】
また、メモリカードへ貸出されたライセンスは、アクセス制御情報ＡＣｍによってメモリカードから他の記録機器（メモリカード、ライセンス管理デバイスおよびライセンス管理モジュール）に対して、チェックアウトしたライセンスが出力できないよう指定されているため、貸出したライセンスが流出することはない。貸出したライセンス管理モジュールに対してチェックイン（返却）することで、貸出したライセンスの権利が、貸出したライセンス管理モジュールに戻るようになっている。したがって、著作者の意に反して複製ができることを許すものではなく、セキュリティレベルが低下する処理ではなく、著作権も保護されている。
【０３１１】
［再生］
次に、図２９および図３０を参照してメモリカード１１０にチェックアウトされたコンテンツデータの再生端末１００（コンテンツ再生デバイスとも言う、以下同じ）における再生動作について説明する。なお、図２９における処理以前に、再生端末１０２のユーザは、メモリカード１００のデータ領域１４１５Ｃに記録されている再生リストに従って、再生するコンテンツ（楽曲）を決定し、コンテンツファイルを特定し、ライセンス管理ファイルを取得していることを前提として説明する。
【０３１２】
図２９を参照して、再生動作の開始とともに、再生端末１００のユーザから操作パネル１１０８を介して再生指示が再生端末１００にインプットされる（ステップＳ７００）。そうすると、コントローラ１１０６は、バスＢＳ３を介して認証データ保持部１５００から認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを読出し、メモリカードインタフェース１２００を介してメモリカード１１０へ認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを出力する（ステップＳ７０２）。
【０３１３】
そうすると、メモリカード１１０は、認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理する（ステップＳ７０４）。そして、メモリカード１１０の復号処理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公開認証鍵ＫＰａによって復号し（ステップＳ７０６）、コントローラ１４２０は復号処理部１４０８における復号処理結果から、認証処理を行なう。すなわち、認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データであるか否かを判断する認証処理を行なう（ステップＳ７０８）。復号できなかった場合、ステップＳ７４８へ移行し、再生動作は終了する。認証データが復号できた場合、コントローラ１４２０は、取得した証明書Ｃｍ１がメモリ１４１５のＣＲＬ領域１４１５Ａから読出した禁止クラスリストＣＲＬに含まれるか否かを判断する（ステップＳ７１０）。この場合、クラス証明書Ｃｐ１には識別番号が付与されており、コントローラ１４２０は、受理したクラス証明書Ｃｐ１の識別番号が禁止クラスリストデータの中に存在するか否かを判別する。クラス証明書Ｃｐ１が禁止クラスリストデータに含まれると判断されると、ステップＳ７４８へ移行し、再生動作は終了する。
【０３１４】
ステップＳ７１０において、クラス証明書Ｃｐ１が禁止クラスリストデータＣＲＬに含まれていないと判断されると、メモリカード１１０のセッションキー発生部１４１８は、再生セッション用のセッションキーＫｓ２を発生させる（ステップＳ７１２）。そして、暗号処理部１４１０は、セッションキー発生部１４１８からのセッションキーＫｓ２を、復号処理部１４０８で復号された公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋｓ２｝Ｋｐ１をバスＢＳ３へ出力する（ステップＳ７１４）。そうすると、コントローラ１４２０は、インタフェース１４２４および端子１４２６を介してメモリカードインタフェース１２００へ｛Ｋｓ２｝Ｋｐ１を出力する（ステップＳ７１６）。再生端末１００のコントローラ１１０６は、メモリカードインタフェース１２００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋｐ１保持部１５０２は、秘密復号鍵Ｋｐ１を復号処理部１５０４へ出力する。
【０３１５】
復号処理部１５０４は、Ｋｐ１保持部１５０２から出力された、公開暗号鍵ＫＰｐ１と対になっている秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号し、セッションキーＫｓ２を暗号処理部１５０６へ出力する（ステップＳ７１８）。そうすると、セッションキー発生部１５０８は、再生セッション用のセッションキーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理部１５０６へ出力する（ステップＳ７２０）。暗号処理部１５０６は、セッションキー発生部１５０８からのセッションキーＫｓ３を復号処理部１５０４からのセッションキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を出力し、コントローラ１１０６は、バスＢＳ３およびメモリカードインタフェース１２００を介して｛Ｋｓ３｝Ｋｓ２をメモリカード１１０へ出力する（ステップＳ７２２）。
【０３１６】
そうすると、メモリカード１１０の復号処理部１４１２は、端子１４２６、インタフェース１４２４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力する（ステップＳ７２４）。
【０３１７】
図３０を参照して、復号処理部１４１２は、セッションキー発生部１４１８によって発生されたセッションキーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号して、再生端末１００で発生されたセッションキーＫｓ３を受理する（ステップＳ７２６）。
【０３１８】
再生端末のコントローラ１１０６は、メモリカード１１０から事前に取得した再生リクエスト曲のライセンス管理ファイルからライセンスの格納されているエントリ番号を取得し、メモリカードインタフェース１２００を介してメモリカード１１０へ取得したエントリ番号を出力する（ステップＳ７２７）。
【０３１９】
エントリ番号が入力に応じて、コントローラ１４２０は、アクセス制限情報ＡＣｍを確認する（ステップＳ７２８）。
【０３２０】
ステップＳ７２８においては、メモリのアクセスに対する制限に関する情報であるアクセス制限情報ＡＣｍを確認することにより、具体的には、再生回数を確認することにより、既に再生不可の状態である場合には再生動作を終了し、アクセス制限情報の再生回数に制限がある場合にはアクセス制限情報ＡＣｍの再生回数を更新〈１減ずる）した後に次のステップに進む（ステップＳ７３０）。一方、アクセス制限情報ＡＣｍの再生回数によって再生が制限されていない場合においては、ステップＳ７３０はスキップされ、アクセス制限情報ＡＣｍの再生回数は更新されることなく処理が次のステップ（ステップＳ７３２）に進行される。
【０３２１】
ステップＳ７２８において、当該再生動作において再生が可能であると判断された場合には、メモリ１４１５のライセンス領域１４１５Ｂに記録された再生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報ＡＣｐがバスＢＳ４上に出力される（ステップＳ７３２）。
【０３２２】
得られたライセンス鍵Ｋｃと再生制御情報ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗号化処理部１４０６に送られる。暗号化処理部１４０６は、切換スイッチ１４４２の接点Ｐｂを介して復号処理部１４１２より受けたセッションキーＫｓ３によって切換スイッチ１４４６を介して受けたライセンス鍵Ｋｃと再生制御情報ＡＣｐとを暗号化し、｛Ｋｃ／／ＡＣｐ｝Ｋｓ３をバスＢＳ４に出力する（ステップＳ７３４）。
【０３２３】
バスＢＳ４に出力された暗号化データは、インタフェース１４２４、端子１４２６、およびメモリカードインタフェース１２００を介して再生端末１００に送出される。
【０３２４】
再生端末１００においては、メモリカードインタフェース１２００を介してバスＢＳ３に伝達される暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理部１５１０によって復号処理を行ない、ライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを受理する（ステップＳ７３６）。復号処理部１５１０は、ライセンス鍵Ｋｃを復号処理部１５１６に伝達し、再生制御情報ＡＣｐをバスＢＳ３に出力する。
【０３２５】
コントローラ１１０６は、バスＢＳ３を介して、再生制御情報ＡＣｐを受理して再生の可否の確認を行なう（ステップＳ７４０）。
【０３２６】
ステップＳ７４０においては、再生制御情報ＡＣｐによって再生不可と判断される場合には、再生動作は終了される。
【０３２７】
ステップＳ７４０において再生可能と判断された場合、コントローラ１１０６は、メモリカードインタフェース１２００を介してメモリカード１１０に暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そうすると、メモリカード１１０のコントローラ１４２０は、メモリ１４１５から暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ４、インタフェース１４２４、および端子１４２６を介してメモリカードインタフェース１２００へ出力する（ステップＳ７４２）。
【０３２８】
再生端末１００のコントローラ１１０６は、メモリカードインタフェース１２００を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ３を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５１６へ与える。
【０３２９】
そして、復号処理部１５１６は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５１０から出力されたライセンス鍵Ｋｃによって復号してコンテンツデータＤｃを取得する（ステップＳ７４４）。
【０３３０】
そして、復号されたコンテンツデータＤｃは音楽再生部１５１８へ出力され、音楽再生部１５１８は、コンテンツデータを再生し、ＤＡ変換器１５１９はディジタル信号をアナログ信号に変換して端子１５３０へ出力する。そして、音楽データは端子１５３０から外部出力装置を介してヘッドホーン１３０へ出力されて再生される（ステップＳ７４６）。これによって再生動作が終了する。
【０３３１】
上記においては、メモリカード１１０に記録された暗号化コンテンツデータを再生端末１００によって再生する場合について説明したが、パーソナルコンピュータ５０に、図７に示すコンテンツ再生デバイス１５５０を内蔵することによってライセンス管理モジュール５１１およびライセンス管理デバイス５２０によって受信された暗号化コンテンツデータを再生することが可能である。
【０３３２】
図３１を参照して、パーソナルコンピュータ５０のライセンス管理モジュール５１１またはライセンス管理デバイス５２０によって受信された暗号化コンテンツデータおよびライセンスの管理について説明する。パーソナルコンピュータ５０のＨＤＤ５３０は、コンテンツリストファイル１５０と、コンテンツファイル１５３１〜１５３５と、ライセンス管理ファイル１５２１〜１５２５とを含む。
【０３３３】
コンテンツリストファイル１５０は、所有するコンテンツの一覧形式のデータファイルであり、個々のコンテンツに対する情報（楽曲名、アーティスト名など）と、コンテンツファイルとライセンス管理ファイルとを示す情報（ファイル名）などが含まれている。個々のコンテンツに対する情報は受信時に付加情報Ｄｃ−ｉｎｆから必要な情報を取得して自動的に、あるいは、ユーザの指示によって記載される。また、コンテンツファイルのみ、ライセンス管理ファイルのみの再生できないコンテンツについても一覧の中で管理することが可能である。
【０３３４】
コンテンツファイル１５３１〜１５３５は、ライセンス管理モジュール５１１またはライセンス管理デバイス５２０によって受信された暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを記録するファイルであり、コンテンツごとに設けられる。
【０３３５】
また、ライセンス管理ファイル１５２１〜１５２５は、それぞれ、コンテンツファイル１５３１〜１５３５に対応して記録されており、ライセンス管理モジュール５１１またはライセンス管理デバイス５２０によって受信されたライセンスを管理するためのファイルである。これまでの説明でも明らかなように、ライセンスは通常参照することができないが、ライセンス鍵Ｋｃを除く他の情報は、ユーザが書き換えることさえできなければ著作権保護の点では問題ない。しかし、運用においてライセンス鍵Ｋｃと分離して管理することはセキュリティの低下につながるため好ましくない。そこで、ライセンス配信を受ける場合に平文にて参照できるトランザクションＩＤ、コンテンツＩＤや、ライセンス購入条件ＡＣから容易に判断できるアクセス制御情報ＡＣｍおよび再生制御情報ＡＣｐにて制限されている事項の写しを平文にて記録する。さらに、ライセンス管理デバイス５２０にライセンスが記録された場合にはエントリ番号を、ライセンス管理モジュール５１１の管理下にあるライセンスについては暗号化レベル１拡張ライセンス（ライセンスとチックアウト情報）を記録する。暗号化レベル１拡張ライセンスは、ライセンス管理モジュール５１１による独自な暗号化が施されている。独自な暗号化とは、パーソナルコンピュータ５０のコントローラ（ＣＰＵ）が個別に持つ番号やパーソナルコンピュータの起動プログラムであるＢＩＯＳのバージョン番号等のパーソナルコンピュータ５０から得られるパーソナルコンピュータ５０を特定できる情報に関連付けて暗号化を行なうものである。したがって、生成された暗号化レベル１ライセンスは、パーソナルコンピュータ５０に独自なライセンスになり、複製されても他の装置では意味を持たない。ライセンス管理デバイス５２０のメモリ５２１５のライセンス領域５２５Ｂは、高いセキュリティレベル（レベル２）でライセンスを記録する耐タンパモジュールで構成された記録領域である。ライセンス（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報ＡＣｍ、ライセンスＩＤ）を記録するためにＮ個のエントリを備えている。
【０３３６】
図３１を参照して、ライセンス管理ファイル１５２１，１５２４は、それぞれ、エントリ番号０，１を含む。これは、ライセンス管理デバイス５２０によって受信され、ライセンス管理デバイス５２０のメモリ５２１５のライセンス領域５２１５Ｂにおいて管理されるライセンス（ライセンスＩＤ、ライセンス鍵Ｋｃ、アクセス制御情報ＡＣｍおよび再生制御情報ＡＣｍ）の管理領域を指定する番号であり、レベル２ライセンスに係るファイルである。
【０３３７】
また、コンテンツファイル１５３１に記録されたファイル名の暗号化コンテンツデータを携帯電話機１００または再生端末１０２に装着されたメモリカード１１０へ移動させるとき、コンテンツファイル１５３１〜１５３５を検索してコンテンツファイル１５３１を抽出すれば、暗号化コンテンツデータを再生するライセンスがどこで管理されているかが解かる。コンテンツファイル１５３１に対応するライセンス管理ファイル１５２１に含まれるエントリ番号は「０」であるので、コンテンツファイル１５３１に記録されたファイル名の暗号化コンテンツデータを再生するライセンスは、ライセンス管理デバイス５２０のメモリ５２１５のライセンス領域５２１５Ｂのエントリ番号０によって指定された領域に記録されている。そうすると、ＨＤＤ５３０に記録されたコンテンツリストファイル１５０のライセンス管理ファイル１５２１からエントリ番号０を読出し、その読出したエントリ番号０をライセンス管理デバイス５２０に入力することによって、メモリ５２１５のライセンス領域５２１５Ｂからライセンスを容易に取出し、メモリカード１１０へ移動できる。そして、ライセンスを移動した後は、メモリ５２１５のライセンス領域５２１５Ｂにおいて指定されたエントリ番号内のライセンスは削除されるので（図２０のステップＳ３５４，Ｓ３６６参照）、それに対応してライセンス管理ファイル１５２３のように「ライセンス無」が記録される（図２１のステップＳ３８６参照）。
【０３３８】
ライセンス管理ファイル１５２３は、「ライセンス無」を含む。これは、ライセンス管理デバイス５２０によって受信されたライセンスが、移動された結果である。対応するコンテンツファイル１５３３はＨＤＤ５３０に記録されたままになっている。メモリカードからライセンスを再びライセンス管理モジュール５２０へ移動、あるいは、配信サーバ１０から再び配信を受ける場合には、ライセンスについてのみ配信を受けることが可能である。
【０３３９】
また、ライセンス管理モジュール５１１によって受信された暗号化コンテンツデータのライセンスは、ライセンス管理ファイル１５２２，１５２５によって管理される。ライセンス管理ファイル１５２２，１５２５は、ライセンス管理モジュール５１１によって受信した暗号化コンテンツデータを再生するためのライセンスを含む（図１７のステップＳ２７８参照）。これは、上述したように、ライセンス管理モジュール５１１は、ソフト的に暗号化コンテンツデータおよびライセンスを受信するので、ライセンスをライセンス管理デバイス５２０に書込むことによって管理するのではなく、ファイルとしてＨＤＤ５３０に記録することにしたものである。
【０３４０】
そうすると、たとえば、コンテンツファイル１５３３に記録されたファイル名の暗号化コンテンツデータを再生端末１０２に装着されたメモリカード１１０へチェックアウトさせるとき、コンテンツファイル１５３１〜１５３５を検索してコンテンツファイル１５３３を抽出し、コンテンツファイル１５３３に対応するライセンス管理ファイル１５２３からチェックアウト情報、およびライセンス等を読出すことができる。
【０３４１】
このように、本発明においては、ライセンス管理モジュール５１１によって受信した暗号化コンテンツデータおよびライセンスと、ライセンス管理デバイス５２０によって受信した暗号化コンテンツデータおよびライセンスとを同じフォーマットで管理する。つまり、異なるセキュリティレベル（レベル１、レベル２）で受信した暗号化コンテンツデータおよびライセンスを統一したフォーマットによって管理する。このようにすることによって、異なるセキュリティレベルで暗号化コンテンツデータおよびライセンスを受信した場合でも、各セキュリティレベルを低下させることなく、著作権を保護しながら暗号化コンテンツデータの再生を自由に行なうことができる。
【０３４２】
図３２は、メモリカード１１０のメモリ１４１５におけるデータ領域１４１５Ｃとライセンス領域１４１５Ｃを示したものである。データ領域１４１５Ｃには、再生リストファイル１６０とコンテンツファイル１６１１〜１６１ｎと、ライセンス管理ファイル１６２１〜１６２ｎとが記録されている。コンテンツファイル１６１１〜１６１ｎは、受信した暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのファイルとして記録する。また、ライセンス管理ファイル１６２１〜１６２ｎは、それぞれ、コンテンツファイル１６１１〜１６１ｎに対応して記録されている。
【０３４３】
メモリカード１１０は、配信サーバ１０から暗号化コンテンツデータおよびライセンスを受信したとき、パーソナルコンピュータ５０から暗号化コンテンツデータおよびライセンスを「移動セッション」または「チェックアウトセッション」によって受信したとき、暗号化コンテンツデータおよびライセンスをメモリ１４１５に記録する。つまり、メモリカード１１０は、セキュリティレベルに無関係に暗号化コンテンツデータおよびライセンスをハード的（高いセキュリティレベルを意味する）に管理する。
【０３４４】
したがって、パーソナルコンピュータ５０のライセンス管理デバイス５２０によって受信され、かつ、移動セッションによってメモリカード１１０に送信されたセキュリティレベルの高い暗号化コンテンツデータのライセンスと、ライセンス管理モジュール５１０によって受信され、かつ、チェックアウトセッションによってメモリカード１１０に送信されたセキュリティレベルの低い暗号化コンテンツデータのライセンスとは、メモリ１４１５のライセンス領域１４１５Ｂのエントリ番号によって指定された領域に記録され、メモリ１４１５のデータ領域１４１５Ｃに記録された再生リストファイル１６０のライセンス管理ファイルを読出せば、エントリ番号を取得でき、その取得したエントリ番号によって対応するライセンスをライセンス領域１４１５Ｂから読出すことができる。
【０３４５】
また、ライセンス管理ファイル１６２２は、点線で示されているが、実際には記録されていないことを示す。コンテンツファイル１６１２は存在しているがライセンスが無く再生できないことを表しているが、これは、たとえば、再生端末が他の携帯電話機から暗号化コンテンツデータだけを受信した場合に相当する。
【０３４６】
また、コンテンツファイル１６１３は、点線で示されているが、これは、たとえば、再生端末が配信サーバ１０から暗号化コンテンツデータおよびライセンスを受信し、その受信した暗号化コンテンツデータだけを他の携帯電話機へ送信した場合に相当し、ライセンスはメモリ１４１５に存在するが暗号化コンテンツデータが存在しないことを意味する。
【０３４７】
［リッピング］
パーソナルコンピュータ５０のユーザは配信によって暗号化コンテンツデータとライセンスを取得する他に、所有する音楽ＣＤから、音楽データを取得して利用することが可能である。著作権者の権利保護の立場から音楽ＣＤのデジタル複製は自由に行なっても良いものではないが、個人が自己の使用目的のために、著作権保護機能を備えるツールを用いて複製し、音楽を楽しむことは許されている。そこで、ライセンス管理モジュール５１１は、音楽ＣＤから音楽データを取得して、ライセンス管理モジュール５１１にて管理可能な暗号化コンテンツデータとライセンスを生成するリッピング機能を実現するプログラムも含んでいる。
【０３４８】
また、近年の音楽ＣＤには、音楽データ内に、ウォーターマークと呼ばれる電子透かしを挿入したものがある。このウォーターマークには、著作権者によって利用者における利用の範囲が利用規則として書込まれている。利用規則が書込まれている音楽データからのリッピングでは、著作権保護の点から必ずこの利用規則に従う必要がある。以後、利用規則として、複製条件〈複製禁止・複製可能世代・複製可〉、複製の有効期間、最大チェックアウト数、編集、再生速度、再生可能な地域のコード、複製に対する再生回数制限、利用可能時間が記載されているとする。また、ウォーターマークが検出されない場合、すなわち、利用規則が書込まれていない従来の音楽ＣＤもある。
【０３４９】
また、リッピングは、音楽ＣＤから、直接、音楽データを取得する他に、アナログ信号として入力された音楽信号を、デジタル化して音楽データとして取得する場合もある。さらには、データ量を減らすために圧縮符号化された音楽データを入力とすることも可能である。また、さらに、本実施の形態による配信システム以外の、配信システムにて配信されたコンテンツデータを入力として取り込むことも可能である。
【０３５０】
図３３および図３４を参照して、音楽データが記録された音楽ＣＤからのリッピングによる暗号化コンテンツデータおよびライセンスの取得について説明する。
【０３５１】
図３３は、図６に示すパーソナルコンピュータ５０に含まれるＣＤ−ＲＯＭドライブ５４０がＣＤから読出した音楽データをリッピングするソフトウエアの機能を示す機能ブロック図である。音楽データをリッピングするソフトウエアは、ウォーターマーク検出手段５４００と、ウォーターマーク判定手段５４０１と、リマーク手段５４０２と、ライセンス発生手段５４０３と、音楽エンコーダ５４０４と、暗号手段５４０５とを備える。
【０３５２】
ウォーターマーク検出手段５４００は、音楽ＣＤから取得した音楽データからウォーターマークを検出し、記載されている利用規則を抽出する。ウォーターマーク判定手段５４０１は、ウォーターマーク検出手段５４００の検出結果、すなわち、ウォーターマークが検出できたか否か、さらに検出できた場合には、ウォーターマークで記載されていた利用規則に基づいて、リッピングの可否を判定する。この場合、リッピング可の場合、ウォーターマークの利用規則が無い、または音楽ＣＤに記録された音楽データの複製および移動が許可された利用規則がウォーターマークによって記録されていたことを意味し、リッピング不可の場合、音楽ＣＤに記録された音楽データを複製および移動してはいけない利用規則がウォーターマークによって記録されていたことを意味する。
【０３５３】
リマーク手段５４０２は、ウォーターマーク判定手段５４０１における判定結果がリッピング可能で、複製世代の指示がある場合、つまり、音楽データを複製・移動して良い場合、音楽データに含まれるウォーターマークを音楽データの複製条件を変更したウォーターマークに付け替える。ただし、アナログ信号を入力してリッピングする場合や符号化された音楽データを入力とする場合、および他の配信システムにて配信された音楽データを入力とする場合には、リッピング可能であれば利用規則の内容に関わらず、必ず、ウォーターマークを付け替える。この場合、複製世代の指示がある場合は、利用規則の内容を変更して、それ以外の場合には取得した利用規則をそのまま利用する。
【０３５４】
ライセンス発生手段５４０３は、ウォーターマーク判定手段５４０１の判定結果に基づいてライセンスを発生させる。音楽エンコーダ５４０４は、リマーク手段５４０２によってウォーターマークがリマークされた音楽データを所定の方式に符号化する。暗号手段５４０５は、音楽エンコーダ５４０４からの音楽データをライセンス発生手段５４０３により発生されたライセンスに含まれるライセンス鍵Ｋｃによって暗号化する。
【０３５５】
図３４を参照して、パーソナルコンピュータ５０のコントローラ５１０におけるリッピング動作について説明する。リッピング動作が開始されると、ウォーターマーク検出手段５４００は、音楽ＣＤから検出したデータに基づいてウォーターマークの利用規則を検出する（ステップＳ８００）。そして、ウォーターマーク判定手段５４０１は、ウォーターマーク検出手段５４００の検出結果とウォーターマークとして記録されていた利用規則に基づいて複製が可能か否かを判定する（ステップＳ８０２）。ウォーターマークが検出され、利用規則によって複製が許可され、かつ、利用規則の内容がライセンス内のアクセス制御情報や再生制御情報にて対応可能な場合、リッピング可と判断され、ステップＳ８０４へ移行する。また、ウォーターマークが検出され、利用規則によって複製の禁止、または、ライセンス内のアクセス制御情報や再生制御情報にて対応不可の利用規則が記載されている場合、リッピング禁止と判断され、ステップＳ８２８へ移行してリッピング動作は終了する。装着されたＣＤにウォーターマークが含まれていない場合、ステップＳ８１０へ移行する。
【０３５６】
ステップＳ８０２において、リッピング可と判断した場合、音楽ＣＤから音楽データが取込まれ、リマーク手段５４０２によって音楽データに含まれるウォーターマークが複製条件を変更したウォーターマークに付け替えられる（ステップＳ８０６）。すなわち、ウォーターマークの利用規則が３世代までの複製を許可している場合、複製世代を２回にしたウォーターマークに付け替える。そして、ライセンス発生手段５４０３は、利用規則を反映したライセンスを生成する。すなわち、ライセンス発生手段５４０３は、複製回数が２世代であるライセンスを生成する（ステップＳ８０６）。その後、ライセンス発生手段５４０３は、利用規則を反映したチェックアウト可能数を含むチェックアウト情報を生成する（ステップＳ８０８）。チェックアウト可能数については、記載がない場合、「３」とする。
【０３５７】
一方、ステップＳ８０２において、ウォーターマークが検出されない場合、ライセンス発生手段５４０３は、ライセンスの複製および移動を禁止したライセンスを生成する（ステップＳ８１０）。その後、ライセンス発生手段５４０３は、初期値が３であるチェックアウト可能数を含むチェックアウト情報を生成する（ステップＳ８１２）。
【０３５８】
ステップＳ８０８またはＳ８１２の後、音楽エンコーダ５４０４は、ウォーターマークがリマークされた音楽データを所定の方式に符合化してコンテンツデータ｛Ｄｃ｝を生成する（ステップＳ８１４）。そして、暗号手段５４０５は、音楽エンコーダ５４０４からの音楽データをライセンス発生手段５４０３により発生されたライセンスに含まれるライセンス鍵Ｋｃによって暗号化を行ない、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを生成する（ステップＳ８１６）。その後、音楽ＣＤに含まれる情報またはパーソナルコンピュータ５０のキーボード５６０から入力されたユーザ入力等によってコンテンツデータ｛Ｄｃ｝の付加情報Ｄｃ−ｉｎｆが生成される（ステップＳ８１８）。
【０３５９】
そうすると、パーソナルコンピュータ５０のコントローラ５１０は、バスＢＳ２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを取得し、ＨＤＤ５３０に記録する（ステップＳ８２２）。そして、コントローラ５１０は、生成されたライセンス（トランザクションＩＤ、コンテンツＩＤ、ライセンス鍵Ｋｃ、アクセス制限情報ＡＣｍ、再生制御情報ＡＣｐ）とチェックアウト情報とに独自の暗号化を施した暗号化拡張ライセンスを生成する（ステップＳ８２２）。その後、コントローラ５１０は、暗号化拡張ライセンスと、平文のトランザクションＩＤおよびコンテンツＩＤを含み、かつ、ＨＤＤに記録した暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆに対するライセンス管理ファイルを生成し、ＨＤＤ５３０に記録する（ステップＳ８２４）。最後に、コントローラ５１０は、ＨＤＤ５３０に記録されているコンテンツリストファイルに受理したコンテンツのファイル名を追記して（ステップＳ８２６）、リッピング動作が終了する（ステップＳ８２８）。
【０３６０】
このように音楽ＣＤからリッピングによっても暗号化コンテンツデータとライセンスとを取得でき、取得されたライセンスは、配信サーバ１０から配信されたコンテンツとともに保護されて管理される。
【０３６１】
図３５〜３７を参照して、図３４に示すフローチャートのステップＳ８０６におけるライセンスの生成について詳細に説明する。ライセンス発生手段５４０３は、ライセンスとしてコンテンツＩＤ、トランザクションＩＤ、ライセンス鍵、アクセス制限情報（メモリカード１１０でのライセンス鍵の出力に対する制限）、再生制御情報（コンテンツ再生デバイス１５５０での再生条件）およびチェックアウト可能数を発生する。
【０３６２】
図３５を参照して、コンテンツＩＤ１は、固定領域２と管理領域３とから成る。コンテンツＩＤは、１６ｂｙｔｅｓから成り、そのうち、１ｂｙｔｅが固定領域２に割り当てられ、１５ｂｙｔｅｓが管理領域３に割り当てられる。そして、固定領域２は、コンテンツＩＤ１がどこで生成されたかを示すものであり、コンテンツＩＤが配信サーバ１０で生成された場合とパーソナルコンピュータ５０で生成された場合とでは、異なる値が書込まれる。パーソナルコンピュータ５０においてコンテンツＩＤが生成された場合、つまり、ローカルにコンテンツＩＤが生成された場合、固定領域２には１６進で「００」が書込まれ、パーソナルコンピュータ５０以外でコンテンツＩＤが生成された場合、それ以外の値が固定領域２に書込まれる。
【０３６３】
管理領域３は、各コンテンツデータを識別するための識別番号が書込まれ、複数のコンテンツデータに対して１つの識別番号が重複して付されることがないように管理される。
【０３６４】
図３６を参照して、トランザクションＩＤ４は、固定領域５と管理領域６とから成る。トランザクションＩＤは、１２ｂｙｔｅｓから成り、そのうち、１ｂｙｔｅが固定領域５に割り当てられ、１１ｂｙｔｅｓが管理領域６に割り当てられる。そして、固定領域５は、固定フラグ７とリザーブ領域８とから成る。固定フラグ７には１ｂｉｔが割り当てられ、リザーブ領域８には７ｂｉｔｓが割り当てられる。固定フラグ７は、トランザクションＩＤ４がどんな目的で生成されたかを示すものであり、トランザクションＩＤが、配信の管理のために配信サーバ１０で生成された場合とローカル使用のためにパーソナルコンピュータ５０で生成された場合とでは、異なる値が書込まれる。ローカル使用のためにトランザクションＩＤが生成された場合、つまり、パーソナルコンピュータ５０で、リッピング、またはチェックインのためにローカルにトランザクションＩＤが生成された場合、固定領域６の固定フラグ７に「０」が書込まれ、配信目的でトランザクションＩＤが生成された場合、固定領域６の固定フラグ７に「１」が書込まれる。トランザクションＩＤは、乱数の発生によって生成される。
【０３６５】
ライセンス鍵は、ライセンス発生時に２ｋｅｙによるＴｒｉｐｌｅ−ＤＥＳ方式における共通鍵であり、コンテンツデータの暗号化および復号に用い、乱数の発生によって発生される。
【０３６６】
図３７を参照して、アクセス制御情報ＡＣｍは、再生可能回数Ｐｌａｙ＿ｃｏｕｎｔと、移動・複製制御情報Ｍｏｖｅ＿ｃｏｕｎｔとから成る。再生可能回数Ｐｌａｙ＿ｃｏｕｎｔ、移動・複製制御情報Ｍｏｖｅ＿ｃｏｕｎｔ、および保護レベルＳａｆｅ＿Ｌｅｖｅｌには、それぞれ、１ｂｙｔｅが割り当てられる。
【０３６７】
再生可能回数Ｐｌａｙ＿ｃｏｕｎｔには、暗号化コンテンツデータの再生不可を示す「０」、暗号化コンテンツデータの再生可能回数を示す「１〜２５４」、および暗号化コンテンツデータを無制限に再生できることを示す「２５５」のいずれかが書き込まれる。再生可能回数「１〜２５４」が書き込まれたとき、暗号化コンテンツデータが再生される毎に再生可能回数は１づつ減じられる。
【０３６８】
移動・複製制御情報Ｍｏｖｅ＿ｃｏｕｎｔには、暗号化コンテンツデータおよびライセンスの移動および複製が禁止されることを示す「０」、暗号化コンテンツデータおよびライセンスの移動が不可であり、かつ、暗号化コンテンツデータおよびライセンスの複製が制限付きで許可されることを示す「１〜１５」、暗号化コンテンツデータおよびライセンスの移動が制限付きで許可され、かつ、暗号化コンテンツデータおよびライセンスの複製が不可であることを示す「２４０〜２５３」、暗号化コンテンツデータおよびライセンスの移動が許可され、かつ、暗号化コンテンツデータおよびライセンスの複製が禁止されることを示す「２５４」および暗号化コンテンツデータとライセンスとの移動および複製が無制限に許可されることを示す「２５５」のいずれかが書き込まれる。移動・複製制御情報Ｍｏｖｅ＿ｃｏｕｎｔに「１〜１５」が書き込まれたとき、暗号化コンテンツデータおよびライセンスが複製される毎に数値が１づつ減じられる。そして、数値が「０」になったとき、暗号化コンテンツデータおよびライセンスの移動および複製が禁止される。また、移動・複製制御情報Ｍｏｖｅ＿ｃｏｕｎｔに「２４０〜２５３」が書き込まれたとき、暗号化コンテンツデータおよびライセンスが移動される毎に数値が１づつ増加される。そして、数値が２５４に達したとき、暗号化コンテンツデータおよびライセンスの移動が許可され、暗号化コンテンツデータおよびライセンスの複製が禁止される。なお、「１７〜２３９」は未使用である。
【０３６９】
保護レベルＳａｆｅ＿Ｌｅｖｅｌは、ライセンスに必要とするセキュリティレベルを数値化したものである。将来的に、暗号処理に使う鍵の長さ、ライセンスを記録するセキュリティ強度などを変更した場合などに対応できるように配置した。例えば、上述したライセンス管理モジュールのようにプログラムを用いてソフトウエアによってセキュリティを確保し、コンテンツを保護するより、メモカード１１０やコンテンツ再生デバイス１５５０のように、ハードウエアによってセキュリティを確保し、コンテンツを保護するほうがセキュリティレベルが高いこととなる。
【０３７０】
再生制御情報ＡＣｐは、１ｂｙｔｅのｆｌａｇと、ｆｌａｇによって手有効となる複数の情報とからなる。ｆｌａｇ（ｉ）とは、１ｂｙｔｅのｆｌａｇのｉビット目を示す。そして、再生制御情報ＡＣｐは、ｆｌａｇ（０）、ｆｌａｇ（１）、ｆｌａｇ（２）＋Ｐｌａｙ＿ｌｅｎｇｔｈ、ｆｌａｇ（３）＋ｎｏｔ＿ａｆｔｅｒ、ｆｌａｇ（４）ｎｏｔ＿ｂｅｆｏｒｅ、ｆｌａｇ（５）＋Ｒｅｇｉｏｎ＿ｃｏｄｅから成る。
【０３７１】
ｆｌａｇ（０）は、暗号化コンテンツデータの再生速度の変換の可否を示する。ｆｌａｇ（１）は、暗号化コンテンツデータの編集の可否を示す。ｆｌａｇ（２）＋Ｐｌａｙ＿ｌｅｎｇｔｈは、暗号化コンテンツデータの再生可能なサイズを示し、部分再生するときは、その部分再生のサイズを示す。ｆｌａｇ（３）＋ｎｏｔ＿ａｆｔｅｒは、暗号化コンテンツデータの利用が終了する日時を示す。ｆｌａｇ（４）ｎｏｔ＿ｂｅｆｏｒｅは、暗号化コンテンツデータの利用を開始できる日時を示す。ｆｌａｇ（５）＋Ｒｅｇｉｏｎ＿ｃｏｄｅは、暗号化コンテンツデータの地域コードを示す。なお、ｆｌａｇ（３）＋ｎｏｔ＿ａｆｔｅｒおよびｆｌａｇ（４）ｎｏｔ＿ｂｅｆｏｒｅにおける暗号化コンテンツデータの利用とは、暗号化コンテンツデータの再生、移動、複製、チェックアウト、およびチェックインを意味する。
【０３７２】
チェックアウト可能数ｃｈｅｃｋｏｕｔ＿ｃｏｕｎｔには、チェックアウトを禁止する「０」と、チェックアウト可能な回数を示す「１以上の数」とのいずれかが書き込まれる。そして、チェックアウト可能数ｃｈｅｃｋｏｕｔ＿ｃｏｕｎｔに「１以上の数」が書き込まれたとき、チェックアウトされる毎に数値が１づつ減じられ、チェックインされる毎に数値が１づつ増加される。
【０３７３】
ライセンス発生手段５４０３は、上述した内容のコンテンツＩＤ、トランザクションＩＤ、ライセンス鍵、アクセス制限情報ＡＣｍおよび再生制御情報ＡＣｐからライセンスと、チェックアウト可能数ｃｈｅｃｋｏｕｔ＿ｃｏｕｎｔとをリッピング時に発生する。
【０３７４】
なお、音楽ＣＤからリッピングによって取得された暗号化コンテンツデータおよびライセンスは、ライセンス管理モジュール５１１によって受信された暗号化コンテンツデータおよびライセンスと同じようにソフトウエアによって管理される。
【０３７５】
上記においては、パーソナルコンピュータ５０は、音楽ＣＤからリッピングによって暗号化コンテンツデータおよびライセンスを取得したが、本発明においては、これに限らず、インターネット配信によって受信したコンテンツデータからリッピングによって暗号化コンテンツデータおよびライセンスを生成しても良い。パーソナルコンピュータ５０は、図１および図２に示すインターネット網３０を用いて配信サーバ１０との間で公開鍵および共通鍵等をやり取りし、相互認証を行ないながら暗号化コンテンツデータおよびライセンスを受信するが、リッピングにより暗号化コンテンツデータおよびライセンスを取得するときは、このような公開鍵および共通鍵のやり取りを行なわずに、コンテンツデータを通常のインターネット配信によって受信する。
【０３７６】
したがって、パーソナルコンピュータ５０は、通常のインターネットに接続されていないときは、音楽ＣＤからリッピングによって暗号化コンテンツデータおよびライセンスを取得でき、通常のインターネットに接続されているときは、そのインターネットによって配信されるコンテンツデータからリッピングによって暗号化コンテンツデータおよびライセンスを取得できる。そのため、本発明において、パーソナルコンピュータ５０が暗号化コンテンツデータおよびライセンスを取得するためには、必ずしもインターネットに接続されている必要はなく、ＣＤ−ＲＯＭドライブを内蔵していれば良い。そして、リッピングによって暗号化コンテンツデータおよびライセンスを取得する場合、パーソナルコンピュータは、ライセンス管理デバイス５２０やライセンス管理モジュール５１１を内蔵している必要はなく、図３３に示した機能ブロック図の各手段によって実行されるソフトウエアを内蔵していれば良い。
【０３７７】
もちろん、本発明によるパーソナルコンピュータは、リッピングによって暗号化コンテンツデータおよびライセンスを取得する機能の他に、ライセンス管理デバイス５２０やライセンス管理モジュール５１１によって暗号化コンテンツデータおよびライセンスを受信する機能をもっていても良い。
【０３７８】
なお、リッピングによるライセンスは、パーソナルコンピュータ５０によって生成されるため、そのライセンスを「ローカルライセンス」と言う。
【０３７９】
本発明の実施の形態によれば、パーソナルコンピュータは、音楽ＣＤからまたはインターネット配信によってコンテンツデータを取得し、そのコンテンツデータに含まれるウォーターマーク（複製可否情報とも言う。）の内容に応じて暗号化コンテンツデータおよびライセンスを生成するので、リッピングによってウォーターマークの内容に応じた暗号化コンテンツデータおよびローカルライセンスの生成が可能である。
【０３８０】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した実施の形態の説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【図１】 データ配信システムを概念的に説明する概略図である。
【図２】 他のデータ配信システムを概念的に説明する概略図である。
【図３】 図１および図２に示すデータ配信システムにおける通信のためのデータ、情報等の特性を示す図である。
【図４】 図１および図２に示すデータ配信システムにおける通信のためのデータ、情報等の特性を示す図である。
【図５】 図１および図２に示すデータ配信システムにおける配信サーバの構成を示す概略ブロック図である。
【図６】 図１および図２に示すデータ配信システムにおけるパーソナルコンピュータの構成を示す概略ブロック図である。
【図７】 図２に示すデータ配信システムにおける携帯電話機の構成を示す概略ブロック図である。
【図８】 図１および図２に示すデータ配信システムにおけるメモリカードの構成を示す概略ブロック図である。
【図９】 図６に示すパーソナルコンピュータに内蔵されたライセンス管理デバイスの構成を示す概略ブロック図である。
【図１０】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの高い配信動作を説明するための第１のフローチャートである。
【図１１】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの高い配信動作を説明するための第２のフローチャートである。
【図１２】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの高い配信動作を説明するための第３のフローチャートである。
【図１３】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの高い配信動作を説明するための第４のフローチャートである。
【図１４】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの低い配信動作を説明するための第１のフローチャートである。
【図１５】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの低い配信動作を説明するための第２のフローチャートである。
【図１６】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの低い配信動作を説明するための第３のフローチャートである。
【図１７】 図１および図２に示すデータ配信システムにおけるセキュリティレベルの低い配信動作を説明するための第４のフローチャートである。
【図１８】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスの移動動作を説明するための第１のフローチャートである。
【図１９】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスの移動動作を説明するための第２のフローチャートである。
【図２０】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスの移動動作を説明するための第３のフローチャートである。
【図２１】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスの移動動作を説明するための第４のフローチャートである。
【図２２】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックアウト動作を説明するための第１のフローチャートである。
【図２３】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックアウト動作を説明するための第２のフローチャートである。
【図２４】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックアウト動作を説明するための第３のフローチャートである。
【図２５】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックアウト動作を説明するための第４のフローチャートである。
【図２６】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックイン動作を説明するための第１のフローチャートである。
【図２７】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックイン動作を説明するための第２のフローチャートである。
【図２８】 図１および図２に示すデータ配信システムにおける暗号化コンテンツデータのライセンスのチェックイン動作を説明するための第３のフローチャートである。
【図２９】 携帯電話機における再生動作を説明するための第１のフローチャートである。
【図３０】 携帯電話機における再生動作を説明するための第２のフローチャートである。
【図３１】 パーソナルコンピュータのハードディスクにおけるコンテンツリストファイルの構成を示す図である。
【図３２】 メモリカードにおける再生リストファイルの構成を示す図である。
【図３３】 リッピングを実行するソフトウエアの機能を説明するための機能ブロック図である。
【図３４】 図１および図２に示すデータ配信システムにおけるリッピングの動作を説明するためのフローチャートである。
【図３５】 コンテンツＩＤのフォーマット図である。
【図３６】 トランザクションＩＤのフォーマット図である。
【図３７】 メディアアクセス条件、デコーダアクセス条件およびチェックアウト可能数の構成を説明すための図表である。
【符号の説明】
１ コンテンツＩＤ、２，５ 固定領域、３，６ 管理領域、４ トランザクションＩＤ、７ ＭＳＢ ８ リザーブ、１０ 配信サーバ、２０ 配信キャリア、３０ インターネット網、４０ モデム、５０ パーソナルコンピュータ、６０ ＣＤ、７０ ＵＳＢケーブル、１００，１０２ 携帯電話機、１１０ メモリカード、１３０ ヘッドホーン、１５０ コンテンツリストファイル、１６０ 再生リストファイル、３０２ 課金データベース、３０４ 情報データベース、３０６ ＣＲＬデータベース、３０７ メニューデータベース、３０８ 配信記録データベース、３１０ データ処理部、３１２，３２０，１４０４，１４０８，１４１２，１４２２，１５０４，１５１０，１５１６，５２０４，５２０８，５２１２，５２２２ 復号処理部、３１３ 認証鍵保持部、３１５ 配信制御部、３１６， セッションキー発生部、３１８，３２６，３２８，１４０６，１４１０，１４１７，１５０６，５２０６，５２１０，５２１７，５４０５ 暗号処理部、３５０ 通信装置、５１０，１１０６，１４２０，５２２０ コントローラ、５１１ ライセンス管理モジュール、５２０ ライセンス管理デバイス、５３０ ハードディスク、５４０ ＣＤ−ＲＯＭドライブ、５５０，１１１２ＵＳＢインタフェース、５６０ キーボード、５７０ ディスプレイ、５８０，１１１４，１４２６，１５３０，５２２６ 端子、１１０８ 操作パネル、１１１０ 表示パネル、１２００ メモリカードインタフェース、１４００，１５００，５２００ 認証データ保持部、１４０２，５２０２ Ｋｍｃ保持部、１４１４，５２１４ ＫＰａ保持部、１４１５，５２１５ メモリ、１４１５Ａ，５２１５Ａ ＣＲＬ領域、１４１５Ｂ 再生リスト、１４１５Ｃ，５２１５Ｂ ライセンス領域、１４１５Ｄ データ領域、１４１６，５２１６ ＫＰｍｃ保持部、１４１８，５２１８ セッションキー発生部、１４２１，５２２１ Ｋｍ保持部、１４２４，５２２４ インタフェース、１４４２，１４４６ 切換スイッチ、１５０２ Ｋｐ１保持部、１５１８ 音楽再生部、１５１９ ＤＡ変換器、１５２１〜１５２５，１６２１〜１６２ｎ ライセンス管理ファイル、１５３１〜１５３５，１６１１〜１６１ｎ コンテンツファイル、１５５０ コンテンツ再生デバイス、５４００ ウォーターマーク検出手段、５４０１ ウォーターマーク判定手段、５４０２ リマーク手段、５４０３ ライセンス発生手段、５４０４ 音楽エンコーダ。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data terminal device used in a data distribution system that enables copyright protection for copied information.
[0002]
[Prior art]
In recent years, with the advancement of information communication networks such as the Internet, it has become possible for each user to easily access network information with a personal terminal using a mobile phone or the like.
[0003]
In such an information communication network, information is transmitted by digital signals. Therefore, for example, even when each individual user copies music or video data transmitted in the information communication network as described above, the data is copied with almost no deterioration in sound quality and image quality due to such copying. It is possible.
[0004]
Therefore, when a creative work such as music data or image data is transmitted on such an information and communication network, the copyright will be significantly reduced unless appropriate copyright protection measures are taken. The right of the right holder may be infringed.
[0005]
On the other hand, if it is impossible to distribute copyrighted material data over the rapidly expanding digital information communication network with the highest priority on copyright protection, basically, when copying copyrighted material data, a certain amount of Even for copyright holders who can collect copyright fees, it is disadvantageous.
[0006]
Here, instead of distribution through the digital information communication network as described above, taking a recording medium on which digital data is recorded as an example, a CD (compact disc) on which music data that is usually sold is recorded. In principle, music data can be copied from a CD to a magneto-optical disk (MD or the like) as long as the copied music is stopped for personal use. However, an individual user who performs digital recording or the like indirectly pays a certain amount of money for a digital recording device itself or a medium such as an MD as a deposit to the copyright holder.
[0007]
In addition, when music data, which is a digital signal, is copied from a CD to an MD, the music information is converted into digital data from a recordable MD to another MD in view of the fact that these pieces of information are digital data with almost no copy deterioration. Copying is not possible due to the configuration of the device for copyright protection.
[0008]
For these reasons, the distribution of music data and image data to the public through a digital information communication network is an act that is restricted by the copyright holder's public transmission rights. Sufficient measures need to be taken.
[0009]
In this case, with respect to content data such as music data and image data that are copyrighted works transmitted to the public through the information communication network, it is necessary to prevent the content data once received from being further duplicated without permission. .
[0010]
Therefore, there is a data distribution system in which a distribution server holding encrypted content data obtained by encrypting content data distributes encrypted content data to a memory card attached to a terminal device such as a mobile phone via the terminal device. Proposed. In this data distribution system, a public encryption key of a memory card that has been authenticated in advance by a certificate authority and its certificate are transmitted to the distribution server when a distribution request for encrypted content data is made, and the certificate that the distribution server is authenticated is transmitted. After confirming reception, the encrypted content data and a license key for decrypting the encrypted content data are transmitted to the memory card. When distributing encrypted content data and a license key, the distribution server and the memory card generate a different session key for each distribution, encrypt the public encryption key with the generated session key, Exchange keys between memory cards.
[0011]
Finally, the distribution server transmits the license encrypted with the public encryption key of each memory card and further encrypted with the session key and the encrypted content data to the memory card. Then, the memory card records the received license key and encrypted content data on the memory card.
[0012]
Then, when reproducing the encrypted content data recorded on the memory card, the memory card is attached to the mobile phone. In addition to the normal telephone function, the cellular phone also has a dedicated circuit for decrypting the encrypted content data from the memory card, reproducing it, and outputting it to the outside.
[0013]
As described above, the user of the mobile phone can receive the encrypted content data from the distribution server using the mobile phone and reproduce the encrypted content data.
[0014]
On the other hand, encrypted content data is also distributed to personal computers using the Internet. In the distribution of the encrypted content data to the personal computer, the encrypted content data is distributed by software installed in the personal computer. The security for the encrypted content data is stored in the memory. Lower than when writing on a card. If a device having the same security as that of the memory card is attached to a personal computer, the same distribution as the distribution of encrypted content data to the mobile phone can be performed to the personal computer.
[0015]
Then, the personal computer receives the encrypted content data by the installed software and the device. That is, the personal computer receives encrypted content data having different security levels.
[0016]
Furthermore, music CDs on which music data is recorded are widely used, and music data is obtained from the music CDs by ripping. The ripping generates encrypted music data (encrypted content data) from the music data and a license for decrypting and reproducing the encrypted music data. In this ripping, a watermark that defines the rules for using the content data is detected from the content data, and encrypted content data and a license are generated according to the content of the detected watermark.
[0017]
[Problems to be solved by the invention]
However, the current watermark stipulates that the generation of encrypted content data and a license is completely prohibited, or that a license that prohibits transfer and copying of a license for decrypting and reproducing encrypted content data is generated. Only. Therefore, even if the encrypted content data and license can be acquired by ripping, the encrypted content data and license cannot be moved or copied. Further, in the future, it is assumed that a watermark that further recognizes the regularity of usage of content data will appear, and in the current ripping, it is not possible to perform ripping suitable for such a watermark.
[0018]
Accordingly, the present invention has been made to solve such a problem, and an object of the present invention is to provide a data terminal device capable of ripping content data according to the regularity of usage of content data.
[0019]
[Means for Solving the Problems and Effects of the Invention]
A data terminal device according to the present invention is a data terminal device that obtains plaintext content data and generates encrypted content data obtained by encrypting the content data and a local license for decrypting and reproducing the encrypted content data. And an encrypted content generation unit that generates a local license based on duplication permission information included in the content data, encrypts the content data with a license key included in the generated local license, and generates encrypted content data. An encryption processing unit that generates an encrypted local license obtained by performing original encryption on the generated local license, a storage unit that stores the encrypted local license and the encrypted content data, and a control unit. , The acquired content data Given to the issue of content generation means, give local license to the encryption processing unit.
[0020]
In the data terminal device according to the present invention, the copy permission information included in the plaintext content data is detected, and a local license is generated according to the content of the detected copy permission information. The local license includes a license key for encrypting content data. When the local license is generated, the content data is encrypted with the license key included in the local license to generate encrypted content data. Then, the generated local license is uniquely encrypted, and is stored in the storage unit together with the encrypted content data as an encrypted local license.
[0021]
Therefore, according to the present invention, encrypted content data and a local license for decrypting and reproducing the encrypted content data can be generated from the plaintext content data according to the duplication permission / inhibition information.
[0022]
The data terminal device according to the present invention receives encrypted content data obtained by encrypting content data and a license for decrypting and reproducing the encrypted content data from the distribution server, and / or acquires the content data. A data terminal device for generating encrypted content data and a local license for decrypting and reproducing the encrypted content data, and performing mutual authentication with the distribution server to obtain the encrypted content data and license A local license is generated based on the license management device that receives the license from the distribution server and holds the license, and the copy permission information included in the content data, and the content data is encrypted with the license key included in the generated local license. Encrypted content Encrypted content generating means for generating data, encryption processing means for generating an encrypted local license obtained by applying original encryption to the generated local license, and storing the license, the encrypted local license, and the encrypted content data A storage unit and a control unit are provided, and the control unit gives the acquired content data to the encrypted content generation unit and gives a local license to the encryption processing unit.
[0023]
In the data terminal device according to the present invention, the encrypted content data and the license are received from the distribution server, the license is held by the hardware, and the encrypted content data and the local license are generated from the plaintext content data, Local licenses are uniquely encrypted and held by software.
[0024]
Therefore, according to the present invention, in the data terminal device that can receive the encrypted content data and the license from the distribution server, the encrypted content data and the local license can be generated from the plaintext content data according to the copy permission / inhibition information.
[0025]
The data terminal device according to the present invention receives encrypted content data obtained by encrypting content data and a license for decrypting and reproducing the encrypted content data from the distribution server, and / or acquires the content data. Data terminal device for generating encrypted content data and a local license for decrypting and reproducing the encrypted content data, performing mutual authentication with the distribution server by software, and encrypting The license management module that receives the encrypted content data and license from the distribution server, and generates a local license based on the duplication permission / inhibition information included in the content data, and encrypts the content data with the license key included in the generated local license The encryption code Encrypted content generating means for generating content data, and an encrypted local license obtained by applying original encryption to the generated local license, or an encryption processing means for generating an encrypted license obtained by applying original encryption to the received license And a storage means for storing the encrypted license, the encrypted local license and the encrypted content data, and a control section. The control section provides the acquired content data to the encrypted content generation means, and the local license and the license are provided. Give to cryptographic processing means.
[0026]
In the data terminal device according to the present invention, the encrypted content data and the license are received from the distribution server by the software and the license is held, and the encrypted content data and the local license are obtained from the plaintext content data. Once generated, the local license is uniquely encrypted and held by software.
[0027]
Therefore, according to the present invention, in the data terminal device that can receive the encrypted content data and the license from the distribution server by the software, the encrypted content data and the local license are generated from the plaintext content data according to the copy permission / inhibition information. it can.
[0028]
The data terminal device according to the present invention receives encrypted content data obtained by encrypting content data and a license for decrypting and reproducing the encrypted content data from the distribution server, and / or acquires the content data. A data terminal device for generating encrypted content data and a local license for decrypting and reproducing the encrypted content data, and performing mutual authentication with the distribution server to obtain the encrypted content data and license A license management module which receives from the distribution server and holds the license; and a license management module which performs mutual authentication with the distribution server by software and receives encrypted content data and a license from the distribution server; , Content data Generates a local license based on the availability information, encrypts the content data with the license key included in the generated local license, and generates encrypted content data, and an encryption unique to the generated local license Encryption processing means for generating an encrypted local license or an encrypted license obtained by applying an original encryption to the license received by the license management module, the encrypted license, the encrypted local license, and the encrypted content data And a control unit, the control unit gives the acquired content data to the encrypted content generation unit, and gives the license and the local license to the encryption processing unit.
[0029]
The data terminal device according to the present invention obtains encrypted content data and a license by three methods. The first method is a method of receiving encrypted content data and a license from a distribution server and holding the license by hardware. The second method is a method of receiving encrypted content data and a license by software and holding the license. The third method is a method of generating encrypted content data and a local license from plaintext content data, applying a unique encryption to the local license, and storing the license by software.
[0030]
Therefore, according to the present invention, in a data terminal device that can receive encrypted content data and a license from a distribution server by hardware and software, the encrypted content data and local A license can be generated.
[0031]
Preferably, the encrypted content generating unit of the data terminal device further generates a lent number for renting the generated encrypted content data and the local license to another device, and the cryptographic processing unit can be lent with the local license. Encrypt the number with its own encryption and generate an encrypted local license.
[0032]
In the data terminal device, when the encrypted content data and the local license are generated from the plaintext content data, the rentable number for renting the encrypted content data and the local license to another device is generated, and the generated Manage the number of available loans with local licenses.
[0033]
Therefore, according to the present invention, the encrypted content data and the local license are generated from the plaintext content data, so that the encrypted content data and the local license acquired by ripping are stored in the encrypted content data and the local license. It can be taken out from the data terminal device.
[0034]
Preferably, a file generation unit that generates a license management file including at least the encrypted local license is further provided, and the control unit provides the encrypted content data and the license management file to the storage unit.
[0035]
The encrypted local license generated and encrypted in the data terminal device is recorded in the license management file and held in the storage means.
[0036]
Therefore, in the present invention, the generated local license can be stored in a file and managed in software.
[0037]
Preferably, the encrypted content generation unit of the data terminal device generates a local license reflecting the copy permission information when the copy permission / prohibition information is copy permission information permitting copying.
[0038]
When the copy permission information included in the plaintext content data is, for example, copy permission information that permits copying up to 10 times, a local license is generated including the number of times that copying is permitted up to 10 times. .
[0039]
Therefore, according to the present invention, if the content data can be copied, the encrypted content data and the local license that can be copied can be generated based on the copy permission information.
[0040]
Preferably, the encrypted content generation unit of the data terminal device generates a local license reflecting the copy permission information when the copy permission information is copy permission information permitting copying, and the content data does not include the copy permission information. At this time, a local license is generated that prohibits copying and moving of the license for decrypting and reproducing the encrypted content data.
[0041]
When the copy permission information included in the plaintext content data permits the copy of the content data, a local license that permits the copy of the encrypted content data and the local license is generated according to the permitted content, and the content data is When the copy permission / inhibition information is not included, a local license that prohibits the copy and transfer of the encrypted content data and license is generated. That is, when the content data is a type of content data that does not include copy permission / inhibition information, the data terminal device cannot generate a local license according to the copy permission / inhibition information, but the encrypted content data generated by ripping and the local license A local license having the content of prohibiting copying and moving is generated, and the encrypted content data and the local license are obtained by ripping.
[0042]
Therefore, it is possible to generate a local license in which the encrypted content data and the copy contents of the local license are determined according to the type of content data input to the data terminal device.
[0043]
Preferably, the data terminal device further includes medium driving means for driving a recording medium on which the content data is recorded, and the control unit provides the content data read from the recording medium by the medium driving means to the encrypted content generating means.
[0044]
When the recording medium on which the content data is recorded is loaded into the data terminal device, the medium driving unit reads the content data from the recording medium. Then, the control unit gives the content data read by the medium driving unit to the encrypted content generation unit, and the encrypted content generation unit generates a local license according to the duplication permission information included in the content data, and the local license The encrypted content data is generated by encrypting the content data with the license key included in the.
[0045]
Therefore, according to the present invention, the encrypted content data and the local license can be acquired from the content data recorded and distributed on the medium.
[0046]
Preferably, the control unit of the data terminal device provides the content data received via the Internet to the encrypted content generation means.
[0047]
The control unit of the data terminal device provides plaintext content data distributed over the Internet to the encrypted content generation means. The encrypted content generation unit generates a local license according to the duplication permission / inhibition information included in the content data, and encrypts the content data with the license key included in the local license to generate encrypted content data. Note that “content data received via the Internet” does not mean content data that is received by exchanging data with a distribution server by performing encryption using a public key or the like, but is distributed via the normal Internet. Means content data.
[0048]
Therefore, according to the present invention, encrypted content data and a local license can be generated from content data distributed over the widely spread Internet.
[0049]
Preferably, the encrypted content generation unit of the data terminal device includes: a duplication availability information detection unit that detects duplication availability information from the content data; a duplication availability information determination unit that determines the detected duplication availability information; and a duplication availability information determination unit. License generating means for generating a local license based on the determination result, and encryption means for encrypting the content data with the license key.
[0050]
The content data input to the data terminal device is input to the encrypted content generation means. Then, in the encrypted content generation means, the duplication availability information is detected from the content data by the duplication availability information detection means, and the content of the duplication availability information is determined by the duplication availability information determination means. The license generation unit generates a local license according to the determination result by the duplication permission / inhibition information determination unit. In other words, if the content of the copy permission / prohibition information permits copying of the content data, a local license in which the number of copies of the local license is set is generated, and the content of the copy permission / prohibition information prohibits copying of the content data. When the local license is not generated and the copy permission / prohibition information is not included, the local license for which the copy and transfer of the encrypted content data and the local license is prohibited is generated. The encryption unit encrypts the content data with a license key included in the generated local license to generate encrypted content data.
[0051]
Therefore, according to the present invention, it is possible to generate a local license according to the content of the duplication permission / inhibition information included in the content data, and obtain the encrypted content data and the local license by ripping.
[0052]
Preferably, the encrypted content generation unit of the data terminal device includes: a duplication availability information detection unit that detects duplication availability information from the content data; a duplication availability information determination unit that determines the detected duplication availability information; and a duplication availability information determination unit. A copy condition changing unit that changes the copy condition based on the determination result and writes the content data to the content data; an encoding unit that encodes the content data from the copy condition changing unit in a predetermined format; License generating means for generating a local license based on the determination result, and encryption means for encrypting content data encoded in a predetermined method with a license key.
[0053]
The content data input to the data terminal device is input to the encrypted content generation means. Then, in the encrypted content generation means, the duplication availability information is detected from the content data by the duplication availability information detection means, and the content of the duplication availability information is determined by the duplication availability information determination means. The license generation unit generates a local license according to the determination result by the duplication permission / inhibition information determination unit. In other words, if the content of the copy permission / prohibition information permits copying of the content data, a local license in which the number of copies of the local license is set is generated, and the content of the copy permission / prohibition information prohibits copying of the content data. When the local license is not generated and the copy permission / prohibition information is not included, the local license for which the copy and transfer of the encrypted content data and the local license is prohibited is generated. Further, the copy condition changing unit changes the copy condition according to the determination result of the copy permission / inhibition information determining unit, and rewrites the copy permission / inhibition information included in the content data according to the changed copy condition. Then, the encoding means encodes the content data in which the copy permission / rejection information is rewritten into a predetermined method, and the encryption means encrypts the content data with the license key included in the generated local license and converts the encrypted content data into Generate.
[0054]
Therefore, according to the present invention, content data can be legally duplicated by writing usage rules for content data in the duplication permission / inhibition information.
[0055]
Preferably, the license generation unit of the data terminal device includes a content identifier that specifies the encrypted content data, a communication identifier that specifies communication when the encrypted content data and the license are lent to another device, a license key, A local license is generated that includes a recording device access condition for a data recording device that records encrypted content data and a local license, and a playback device access condition for a data playback device that decrypts and plays back the encrypted content data using the license.
[0056]
The license generation means generates a content identifier, a communication identifier, a license key, a recording device access condition, and a playback device access condition that constitute a local license.
[0057]
Therefore, according to the present invention, it is possible to generate a local license for protecting communication and reproduction of encrypted content data acquired by ripping to another device.
[0058]
Preferably, the content identifier and the communication identifier are composed of a fixed area and a management area following the fixed area, and the license generation means generates a local signal indicating that the content identifier or the communication identifier is generated in the data terminal apparatus. And an identification number corresponding to the encrypted content data is written in the management area to generate a content identifier and a communication identifier.
[0059]
The license generation means writes a local signal indicating that the content identifier and the communication identifier are generated in the data terminal device in the fixed area of the content identifier and the communication identifier, and the content and content data are stored in the management area of the content identifier and the communication identifier. Write individual identification numbers to identify the communications.
[0060]
Therefore, according to the present invention, it can be easily understood that the license is generated by the data terminal device by looking at the fixed area of the content identifier and communication identifier constituting the local license.
[0061]
Preferably, the license generation unit of the data terminal device generates a communication identifier and a license key by generating a random number.
[0062]
The license generation means generates a random number based on the duplication permission / inhibition information, identifies the communication, and generates a license key.
[0063]
Therefore, according to the present invention, it is possible to generate a communication identifier and a license key that are difficult to detect from the outside.
[0064]
Preferably, the recording device access condition that constitutes the local license includes the number of reproducible times indicating whether or not the encrypted content data can be reproduced and the number of times that the encrypted content data can be reproduced, and movement copy control information for controlling movement and duplication of the encrypted content data and the local license. And protection level information indicating the protection level of the local license.
[0065]
As the access conditions for the data recording device on which the encrypted content data and the local license are recorded, the number of times that the encrypted content data can be reproduced, the moving copy control information of the encrypted content data and the local license, and the protection level of the local license are generated. The
[0066]
Therefore, according to the present invention, it is possible to control the reproduction, movement, and copying of the encrypted content data based on the number of reproducible times and the moving copy control information. In addition, local licenses can be managed according to the protection level.
[0067]
Preferably, the reproducible number of times constituting the recording device access condition monotonously decreases every time when the reproduction of the encrypted content data is permitted, and the first reproducible number of times consisting of a fixed value indicating that the encrypted content data cannot be reproduced. The mobile duplication control information, which is composed of the second reproducible number of fluctuation values and the third reproducible number of times to permit unlimited reproduction of the encrypted content data, and which constitutes the recording device access condition, is encrypted content data. And first control information for prohibiting transfer and copying of the local license, and second control information for prohibiting transfer of the encrypted content data and the local license, and permitting the copy of the encrypted content data and the local license under conditions And conditional transfer and copying of encrypted content data and local licenses. The third control information, the fourth control information that permits the transfer of the encrypted content data and the local license, and prohibits the copy of the encrypted content data and the local license, the transfer of the encrypted content data and the local license, and And fifth control information for permitting unlimited copying.
[0068]
Therefore, according to the present invention, it is possible to control in detail the reproduction of the encrypted content data and the transfer and copying of the encrypted content data and the local license.
[0069]
Preferably, the second control information of the mobile copy control information monotonously decreases for each copy of the encrypted content data and the local license, and includes a variation value indicating the number of times that the copy can be made. The control information includes a fluctuating value that monotonously increases every time the encrypted content data and the local license are moved and copied.
[0070]
Therefore, according to the present invention, the movement and copying of the encrypted content data and license can be controlled by a method corresponding to the contents of the movement and copying of the encrypted content data and license.
[0071]
Preferably, the playback device access condition includes a first signal indicating whether or not the playback speed of the encrypted content data can be converted, a second signal indicating whether or not the encrypted content data can be edited, and playable encrypted content data. A third signal indicating the size of the encrypted content data, a fourth signal indicating the last use date and time of the encrypted content data, a fifth signal indicating the start date and time of use of the encrypted content data, and a region code.
[0072]
Therefore, according to the present invention, reproduction of encrypted content data can be controlled in detail.
[0073]
Preferably, the lending information is monotonously decreased every time the encrypted content data and the local license are rented, prohibited information prohibiting the lending of the encrypted content data and the local license, and monotonous every time the encrypted content data and the local license are returned. It consists of increasing lending permission information.
[0074]
Therefore, according to the present invention, it is possible to accurately control the rental of encrypted content data and local license acquired by ripping to another device.
[0075]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described in detail with reference to the drawings. In the drawings, the same or corresponding parts are denoted by the same reference numerals and description thereof will not be repeated.
[0076]
FIG. 1 is a schematic diagram for conceptually explaining the overall configuration of a data distribution system in which a data terminal device (personal computer) according to the present invention acquires encrypted content data.
[0077]
In the following, an example of the configuration of a data distribution system that distributes digital music data to a memory card 110 attached to a user's mobile phone via a mobile phone network or to each personal computer via the Internet is taken as an example. As will be apparent from the following description, the present invention is not limited to such a case, and content data such as image data, moving image data, etc. as other copyrighted works is distributed. Can also be applied.
[0078]
Referring to FIG. 1, distribution carrier 20 relays a distribution request (distribution request) from a user obtained through its mobile phone network to distribution server 10. The distribution server 10 that manages copyrighted music data determines whether the memory card 110 attached to the cellular phone 100 of the cellular phone user who has accessed for data distribution has valid authentication data, That is, to authenticate whether or not the memory card is legitimate, to encrypt the music data (hereinafter also referred to as content data) with a predetermined encryption method and distribute the data to the legitimate memory card A license including a license key for decrypting the encrypted content data as information necessary for reproducing the encrypted content data and the encrypted content data is given to the mobile phone company which is the distribution carrier 20 of the mobile phone.
[0079]
The distribution carrier 20 distributes the encrypted content data and the license via the mobile phone network and the mobile phone 100 to the memory card 110 attached to the mobile phone 100 that has transmitted a distribution request through its own mobile phone network. .
[0080]
In FIG. 1, for example, a mobile phone 100 of a mobile phone user has a configuration in which a removable memory card 110 is mounted. The memory card 110 receives the encrypted content data received by the mobile phone 100, decrypts the encryption performed in the distribution, and gives it to a music playback unit (not shown) in the mobile phone 100.
[0081]
Further, for example, a mobile phone user can “play” such content data through the headphones 130 connected to the mobile phone 100 and listen to the content data.
[0082]
By adopting such a configuration, first, if the memory card 110 is not used, it becomes difficult to receive music data from the distribution server 10 and reproduce music.
[0083]
Moreover, the distribution carrier 20 distributes the copyright fee generated each time the mobile phone user receives (downloads) the content data by counting the frequency each time content data for one song is distributed, for example. If the carrier 20 collects the call charge for the mobile phone, the copyright holder can easily secure the copyright charge.
[0084]
In FIG. 1, the distribution server 10 receives a distribution request from a user of a personal computer obtained through the modem 40 and the Internet network 30. Then, the distribution server 10 determines whether or not the personal computer 50 that has been accessed for data distribution is accessing using software including a license management module having valid authentication data, that is, a regular license. The authentication process of whether or not the module is a management module is performed, music data is encrypted by a predetermined encryption method for a personal computer equipped with a valid license management module, and then such encrypted content data and license are It transmits via the Internet network 30 and the modem 40. The license management module of the personal computer 50 records the received encrypted content data as it is on a hard disk (HDD) or the like, and the received license is encrypted and protected, and then recorded on the HDD.
[0085]
The personal computer 50 includes a license management device (hardware) having the same function as the function related to license management of the license management module of the memory card 110, so that the security level is higher than the security level recorded in the HDD. It is possible to receive distribution of the same security level as received using the mobile phone 100 and the memory card 110. The encrypted content data and the license are received from the distribution server 10 from the distribution server 10 via the modem 40 and the Internet network 30. At this time, the license is directly received and recorded in the license management device using the encryption communication path according to a predetermined procedure between the distribution server 10 and the license management module. The encrypted content data is recorded on the HDD as it is. This license management device, like the memory card 110, retains the confidentiality of license transmission / reception and management in hardware, and has a higher security level than a license management module that maintains confidentiality in software. is there. In order to distinguish between the security level and the license, the security level that keeps confidentiality by hardware such as the memory card 110 or the license management device is called level 2, and the license distributed by requesting the security of level 2 is called the level 2 license. I will call it. Similarly, a security level that maintains confidentiality by software such as a license management module is referred to as level 1, and a license that is distributed by requesting a security level of level 1 is referred to as a level 1 license. The license management device and the license management module will be described in detail later.
[0086]
Further, in FIG. 1, the personal computer 50 includes encrypted content data limited to local use from music data acquired from a music CD (Compact Disk) 60 on which music data is recorded using the license management module, and encryption. And a license for reproducing the content data. This process is called ripping and corresponds to an act of acquiring encrypted content data and a license from a music CD. Since a license for local use by ripping has a security level that is never high due to its nature, it should be treated as a level 1 license no matter what means is used for ripping. Details of ripping will be described later.
[0087]
Still further, the personal computer 50 can be connected to the mobile phone 100 via a USB (Universal Serial Bus) cable 70 to transmit / receive encrypted content data and a license to / from the memory card 110 attached to the mobile phone 100. However, the handling differs depending on the security level of the license. Details will be described later.
[0088]
Further, in FIG. 1, the personal computer 50 can be provided with a function of reproducing only encrypted content data having a level 1 license managed directly by the license management module using the license management module. Reproduction of encrypted content data having a level 2 license is possible if a personal computer is provided with a content reproduction circuit having confidentiality by hardware. A detailed description of playback on a personal computer will be omitted to simplify the description in the present application.
[0089]
Therefore, in the data distribution system shown in FIG. 1, the personal computer 50 receives the encrypted content data and the license from the distribution server 10 via the modem 40 and the Internet network 30, and also receives the encrypted content data from the music CD. Get a license. The memory card 110 attached to the mobile phone 100 receives the encrypted content data and license from the distribution server 10 via the mobile phone network, and the encryption acquired by the personal computer 50 from the distribution server 10 or the music CD 60. Receive content data and licenses. The user of the mobile phone 100 can obtain the encrypted content data and the license from the music CD through the personal computer 50.
[0090]
Furthermore, the memory card 110 attached to the mobile phone 100 can save the encrypted content data and license received from the distribution server 10 via the mobile phone network to the personal computer 50.
[0091]
FIG. 2 shows a data distribution system when a playback terminal 102 that does not have a function of receiving encrypted content data and a license from the distribution server 10 via a mobile phone network is used. In the data distribution system shown in FIG. 2, the memory card 110 attached to the playback terminal 102 receives the encrypted content data and license acquired by the personal computer 50 from the distribution server 10 or the music CD 60. As described above, the personal computer 50 acquires the encrypted content data and the license, so that the user of the playback terminal 102 having no communication function can also receive the encrypted content data.
[0092]
In the configuration as shown in FIGS. 1 and 2, first, what is required on the system in order to make it possible to reproduce the content data encrypted and distributed on the user side of the mobile phone or personal computer is Is a method for distributing an encryption key in communication, and secondly, is a method itself for encrypting content data to be distributed, and thirdly, the content data distributed in this way. This configuration realizes content data protection for preventing unauthorized copying.
[0093]
In the embodiment of the present invention, particularly at the time of each of the distribution and playback sessions, the recording and recording device in which the authentication and check functions for the destination of the content data are enhanced and the authentication or decryption key is broken. A configuration for strengthening copyright protection of content data by preventing output of content data to a data playback terminal (a data playback terminal that can play back content is also referred to as a mobile phone or a personal computer; the same applies hereinafter) will be described.
[0094]
In the following description, processing for transmitting content data from the distribution server 10 to each mobile phone, each personal computer, etc. will be referred to as “distribution”.
[0095]
FIG. 3 is a diagram for explaining characteristics of data, information, and the like for communication used in the data distribution system shown in FIGS. 1 and 2.
[0096]
First, data distributed from the distribution server 10 will be described. Dc is content data such as music data. The content data Dc is encrypted so that it can be decrypted with the license key Kc. Encrypted content data {Dc} Kc that has been decrypted by the license key Kc is distributed in this format from the distribution server 10 to users of mobile phones or personal computers.
[0097]
In the following, the notation {Y} X indicates that the data Y has been encrypted with the decryption key X.
[0098]
Further, the distribution server 10 distributes additional information Dc-inf as plain text information such as copyrights related to the content data or server access, along with the encrypted content data. In addition, as a license, a transaction ID, which is a management code for specifying the distribution of the license key Kc, the license key from the distribution server 10, or the like is between the distribution server 10 and the mobile phone 100, or between the distribution server 10 and the personal computer 50. Exchanged with. The transaction ID is also used to specify a license that is not distributed, that is, a license intended for local use. In order to discriminate between delivery and local use, the transaction ID beginning with “0” is the local use transaction ID, and the transaction ID beginning with other than “0” is the delivery transaction ID. Suppose there is. Further, the license is generated based on a license purchase condition AC including information such as a content ID, which is a code for identifying the content data Dc, and the number of licenses and function limitations determined by designation from the user side. In addition, there are access control information ACm that is information relating to restrictions on access to licenses in a recording device (memory card or license management device), reproduction control information ACp that is control information relating to reproduction in a data reproduction terminal, and the like. Specifically, the access control information ACm is control information for outputting a license or license key from the memory card, license management module, and license management device to the outside, and can be played back (the license key for playback). Output information), restriction information on license transfer / duplication, and license security level. The reproduction control information ACp is information for restricting reproduction after the content reproduction circuit receives the license key for reproduction, and includes reproduction time limit, reproduction speed change restriction, reproduction range designation (partial license), and the like.
[0099]
Hereinafter, the transaction ID and the content ID are collectively referred to as a license ID, and the license key Kc, the license ID, access control information ACm, and reproduction control information ACp are collectively referred to as a license.
[0100]
In the following, for simplification, the access control information ACm is control information for limiting the number of reproductions. The number of reproductions (0: reproduction impossible, 1-254: reproduction possible number, 255: no restriction), license transfer and The reproduction / control flag AC0 is a reproduction deadline that is a control information that defines a deadline for reproduction. The movement / duplication flag (0: movement duplication prohibited, 1: movement only allowed, 2: movement duplication allowed) is limited. Only (UTCtime code) shall be restricted.
[0101]
In the embodiment of the present invention, for each class of a recording device (memory card or license management device) or mobile phone that reproduces content data, a prohibited class is provided so that the distribution and reproduction of the content data can be prohibited. A list CRL (Class Revocation List) is operated. Hereinafter, the data in the prohibited class list may be represented by the symbol CRL as necessary.
[0102]
The prohibited class list-related information includes prohibited class list data CRL that lists classes of license management devices on mobile phones, memory cards, personal computers, and license management devices that are prohibited from distributing and playing licenses. . All devices and programs that manage, store, and replay licenses related to content data protection are listed.
[0103]
The prohibited class list data CRL is managed in the distribution server 10 and is also recorded and held in the memory card or the license management device. Such a prohibited class list needs to be upgraded and updated at any time, but the data change is basically done when distributing licenses such as encrypted content data and / or license keys. When the update date and time of the prohibited class list received from the mobile phone or personal computer (license management device or license management module) is determined, and compared with the update date and time of the prohibited class list CRL owned, it is determined that it has not been updated The updated prohibited class list is distributed to a mobile phone or a personal computer. In addition, regarding the change of the prohibited class list, a differential CRL, which is differential data reflecting only the changed point, is generated from the distribution server 10 side and added to the prohibited class list CRL in the memory card or the license management device accordingly. It is also possible to adopt a configuration. In addition, it is assumed that the update date / time CRLdate is recorded at the time of update in the prohibited class list CRL managed in the memo card or the license management device.
[0104]
In this way, the prohibited class list CRL is held and operated not only in the distribution server but also in the license management device (memory card or license management device) or the license management module that records and manages the license, thereby reproducing or transferring the license. Content reproduction circuit (mobile phone and playback) in which the decryption key specific to the class, that is, the content playback circuit (mobile phone and playback terminal), license management device or license management module has been broken during duplication / checkout, etc. Terminal), a license key or a license to the license management module operating on the license management apparatus or personal computer is prohibited. For this reason, content data cannot be played back on mobile phones or personal computers, and licenses cannot be acquired from license management devices or via license management modules on memory cards or personal computers, and new content data can be received. Can not be.
[0105]
As described above, the prohibited class list CRL in the memory card or the license management device or managed by the license management module is configured to sequentially update data at the time of distribution. In addition, the management of the prohibited class list CRL in the memory card or the license management device is performed independently of the upper level in the memory card or the license management device by a high level tamper resistant module (Tamper Resistant) that guarantees confidentiality in hardware. (Module). The management of the prohibited class list CRL in the license management module is recorded in the HDD or the like of the personal computer after performing at least tampering prevention processing by encryption processing. In other words, it is recorded by a low level tamper resistant module whose confidentiality is guaranteed by software. Therefore, the prohibited class list data CRL cannot be altered from a higher level such as a file system or an application program. As a result, the copyright protection regarding the data can be further strengthened.
[0106]
FIG. 4 is a diagram for explaining the characteristics of data, information, etc. for authentication used in the data distribution system shown in FIG. 1 and FIG.
[0107]
The content reproduction circuit, the memory card, the license management device, and the license management module are provided with unique public encryption keys KPpy and KPmw, respectively. The public encryption keys KPpy and KPmw are a secret decryption key Kpy and a memory card unique to the content reproduction circuit. , The license management device, and the secret management key Kmw unique to the license management module. These public encryption key and secret decryption key have different values for each type of content reproduction device, memory card, license management device, and license management module. These public encryption keys and secret decryption keys are collectively referred to as class keys, these public encryption keys are referred to as class public encryption keys, secret decryption keys are referred to as class secret decryption keys, and units sharing the class keys are referred to as classes. Classes differ depending on the manufacturer, product type, production lot, and the like.
[0108]
Also, Cpy is provided as a class certificate for the content reproduction circuit (mobile phone, reproduction terminal), and Cmw is provided as a class certificate for the memory card, license management device, and license management module. These class certificates have different information for each class of the content reproduction circuit, the memory card, the license management device, and the license management module. A class whose tamper-resistant module is broken or whose class key is broken, that is, a class whose secret decryption key is leaked, is listed in the prohibited class list and is subject to license acquisition prohibition.
[0109]
The class public encryption key and class certificate of these content reproduction circuits are in the format of authentication data {KPpy // Cpy} KPa, and the class public encryption key and class certificate of the memory card and license management device are authentication data {KPmw. In the format of // Cmw} KPa, the class public encryption key and class certificate of the license management module are in the format of authentication data {KPmw // Cmw} KPb, and the data reproduction circuit, memory card, license management device, and Each is recorded in the license management module. As will be described in detail later, KPa and KPb are public authentication keys common to the entire distribution system, KPa is used when the security level is level 2, and KPb is used when the security level is level 1.
[0110]
Further, as a key for managing data processing in the memory card 110, the license management device, and the license management module, a public encryption key set for each medium or management software of the memory card, the license management device, and the license management module There is a unique secret decryption key Kmcx that can decrypt data encrypted with KPmcx and public encryption key KPmcx. The individual public encryption key and secret decryption key for each memory card are collectively referred to as an individual key, the public encryption key KPmcx is referred to as an individual public encryption key, and the secret decryption key Kmcx is referred to as an individual secret decryption key.
[0111]
As an encryption key for maintaining confidentiality in data transfer between memory cards and between memory cards, data transfer between license management devices and license management devices, or data transfer between license management modules and license management modules The common keys Ks1 to Ks3 generated in the distribution server 10, the mobile phone 100, the memory card 110, the license management device, and the license management module are used each time content data is distributed and reproduced.
[0112]
Here, the common keys Ks1 to Ks3 are unique common keys generated for each "session" that is a unit of communication or a unit of access between a distribution server, a content reproduction circuit, a memory card, a license management device, or a license management module. In the following, these common keys Ks1 to Ks3 are also referred to as “session keys”.
[0113]
These session keys Ks1 to Ks3 are managed by a distribution server, a content reproduction circuit, a memory card, a license management device, and a license management module by having a unique value for each session. Specifically, the session key Ks1 is generated for each distribution session by the distribution server. The session key Ks2 is generated for each distribution session and reproduction session by the memory card, the license management device, and the license management module, and the session key Ks3 is generated for each reproduction session in the content reproduction circuit. In each session, these session keys are exchanged, the session keys generated by other devices are received, the encryption with this session key is performed, and then the license key etc. is transmitted to ensure the security strength in the session. Can be improved.
[0114]
FIG. 5 is a schematic block diagram illustrating a configuration of the distribution server 10 illustrated in FIGS. 1 and 2.
[0115]
The distribution server 10 starts to access content data for each user of a mobile phone or a personal computer, and an information database 304 for holding distribution information such as data encrypted according to a predetermined method and content ID. A charging database 302 for storing charging information according to the above, a CRL database 306 for managing the prohibited class list CRL, a menu database 307 for storing a menu of content data held in the information database 304, and for each license distribution A distribution record database 308 that holds a log relating to distribution of transaction IDs specifying distribution of content data and license keys, an information database 304, a charging database 302, a CRL database 306, The data processing unit 310 for receiving data from the new database 307 and the distribution record database 308 via the bus BS1 and performing predetermined processing, and the distribution carrier 20 and the data processing unit 310 via the communication network And a communication device 350 for exchanging data.
[0116]
The data processing unit 310 is controlled by the distribution control unit 315 for controlling the operation of the data processing unit 310 and the distribution control unit 315 according to the data on the bus BS1, and generates a session key Ks1 during the distribution session. For decrypting authentication data {KPmw // Cmw} KPa or {KPmw // Cmw} KPb sent from the session key generation unit 316 for authentication and the memory card, license management device, and license management module Authentication key holding unit 313 that holds the two types of public authentication keys KPa and KPb, and authentication data {KPmw // Cmw} KPa sent from the memory card, the license management device, and the license management module {KPmw // Cmw} KPb is replaced with communication device 350 and A decryption processing unit 312 that receives the authentication key KPa or KPb from the authentication key holding unit 313 and receives the data via the BS1, a session key generation unit 316 that generates a session key Ks1 for each distribution session, and a session key The session key Ks1 generated by the generation unit 316 is encrypted using the class public encryption key KPmw obtained by the decryption processing unit 312 and output to the bus BS1, and the session key Ks1 is encrypted by the session key Ks1. And a decoding processing unit 320 that receives the data transmitted after being converted from the bus BS1 and performs a decoding process.
[0117]
The data processing unit 310 further receives the license key Kc and the access control information ACm given from the distribution control unit 315 for each memory card, license management device, and license management module obtained by the decryption processing unit 320. The encryption processing unit 326 for encrypting with KPmcx, and the encryption processing unit 328 for further encrypting the output of the encryption processing unit 326 with the session key Ks2 given from the decryption processing unit 320 and outputting the result to the bus BS1 Including.
[0118]
The operation in the distribution session of the distribution server 10 will be described in detail later using a flowchart.
[0119]
FIG. 6 is a schematic block diagram for explaining the configuration of the personal computer 50 shown in FIGS. 1 and 2. The personal computer 50 includes a bus BS2 for exchanging data of each part of the personal computer 50, a controller (CPU) 510 for executing various programs while controlling the inside of the personal computer, a data bus BS2, and data A hard disk (HDD) 530 and a CD-ROM drive 540 that are connected to the bus BS2 and record and store programs and data, and a keyboard 560 for inputting instructions from the user And a display 570 for visually giving various kinds of information to the user.
[0120]
The personal computer 50 further connects a USB interface 550 for controlling data exchange between the controller 510 and the terminal 580 and the USB cable 70 when communicating the encrypted content data and license to the mobile phone 100 or the like. A terminal 580, a serial interface 555 for controlling data exchange between the controller 510 and the terminal 585 when communicating with the distribution server 10 via the Internet network 30 and the modem 40, the modem 40 and the cable And a terminal 585 for connection.
[0121]
The controller 510 controls the exchange of data with the distribution server 10 in order to receive encrypted content data or the like from the distribution server 10 to the license management device 520 or the license management module 511 via the Internet network 40, and Control is performed when the encrypted content data and the license are acquired by ripping from the music CD via the CD-ROM drive 540. Further, the personal computer 50 exchanges various keys with the distribution server 10 when receiving the encrypted content data and the license from the distribution server 10 and reproduces the distributed encrypted content data. The license management device 520 that manages the licenses of the hardware and the program executed by the controller 510, which receives the distribution of the encrypted content data and the level 1 license from the distribution server 10, and converts the received license into the received license And a content management module 511 that generates a dedicated license with unique encryption.
[0122]
The license management device 520 is a device that performs hardware exchange of data when receiving encrypted content data and a license from the distribution server 10 and manages the received license in hardware, and therefore requires a high security level. Can handle Level 2 licenses. On the other hand, the license management module 511 exchanges data when receiving encrypted content data and a license from the distribution server 10 by using a program executed by the controller 510, and also rips the music CD by ripping. Locally used encrypted content data and a license are generated, and the obtained license is protected by encryption processing and the like, stored in the HDD 530 and managed, and has a lower security level than the license management device 520. Only level 1 licenses are handled. Needless to say, if the high security level is level 2, a level 1 license can also be handled.
[0123]
As described above, the personal computer 50 uses the license management module 511 and the license management device 520 for receiving the encrypted content data and the license from the distribution server 10 via the Internet network 30, and the encrypted content data by ripping from the music CD. And a CD-ROM drive 540 for obtaining a license.
[0124]
FIG. 7 is a schematic block diagram for explaining the configuration of the playback terminal 102 shown in FIG.
[0125]
The playback terminal 102 provides the playback terminal 102 with a bus BS3 for exchanging data with each part of the playback terminal 102, a controller 1106 for controlling the operation of the playback terminal 102 via the bus BS3, and an instruction from the outside. And a display panel 1110 for giving information output from the controller 1106 or the like as visual information to the user.
[0126]
The playback terminal 102 further stores content data (music data) from the distribution server 10 and a removable memory card 110 for performing decryption processing, and data between the memory card 110 and the bus BS3. A memory interface 1200 for controlling transmission / reception, a USB interface 1112 for controlling data transmission / reception between the bus BS3 and the terminal 1114 when receiving encrypted content data and a license from the personal computer 50, and a USB cable 70. And a terminal 1114 for connecting.
[0127]
The playback terminal 102 further holds the authentication data {KPp1 // Cp1} KPa encrypted so that the validity can be authenticated by decrypting the class public encryption key KPp1 and the class certificate Cp1 with the public authentication key KPa. An authentication data holding unit 1500 is included. Here, it is assumed that the class y of the playback terminal 102 is y = 1.
[0128]
The playback terminal 102 further decrypts the data received from the bus BS3 with Kp1 holding unit 1502 that holds Kp1 that is a class-specific decryption key, and decryption processing to obtain the session key Ks2 generated by the memory card 110 Part 1504.
[0129]
Further, the playback terminal 102 uses a random number or the like as a session key Ks3 for encrypting data exchanged with the memory card 110 on the bus BS3 in a playback session for playing back content data stored in the memory card 110. The session key generating unit 1508 generated by the above-described process and the session key Ks3 generated by the session key generating unit 1508 when the license key Kc and the playback control information ACp are received from the memory card 110 in the playback session of the encrypted content data are decrypted. An encryption processing unit 1506 that encrypts the session key Ks2 obtained by the unit 1504 and outputs it to the bus BS3.
[0130]
The playback terminal 102 further decrypts the data on the bus BS3 with the session key Ks3 and outputs the license key Kc and the playback control information ACp, and the encrypted content data {Dc} Kc from the bus BS3. In response to the license key Kc acquired from the decryption processing unit 1510, the decryption processing unit 1516 outputs the content data, and the music reproduction unit 1518 receives the output of the decryption processing unit 1516 to reproduce the content data. A DA converter 1519 for converting the output of the music playback unit 1518 from a digital signal to an analog signal, and a terminal 1530 for outputting the output of the DA converter 1519 to an external output device (not shown) such as a headphone.
[0131]
In FIG. 7, a region surrounded by a dotted line constitutes a content playback device 1550 that decrypts encrypted content data and plays back music data.
[0132]
On the other hand, the mobile phone 100 shown in FIG. 1 has a function of receiving distribution of encrypted content data or a license from the distribution server 10 via a mobile phone network. Therefore, the configuration of the mobile phone 100 shown in FIG. 1 is the same as the configuration shown in FIG. 7, an antenna for receiving a signal wirelessly transmitted by the mobile phone network, and a signal from the antenna is received and converted into a baseband signal. Alternatively, the mobile phone is provided with functions originally provided in the mobile phone, such as a transmission / reception unit, a microphone, a speaker, and an audio codec for modulating and supplying data from the mobile phone to the antenna.
[0133]
The operation of each component of the mobile phone 100 and the playback terminal 102 in each session will be described in detail later using a flowchart.
[0134]
FIG. 8 is a schematic block diagram for explaining the configuration of memory card 110 shown in FIGS. 1 and 2.
[0135]
As already described, KPmw and Kmw are provided as the class public encryption key and class secret decryption key of the memory card, and the memory card class certificate Cmw is provided. In the memory card 110, the natural number w = 3. Shall be represented. The natural number x for identifying the memory card is represented by x = 4.
[0136]
Therefore, the memory card 110 has an authentication data holding unit 1400 that holds authentication data {KPm3 // Cm3} KPa, and a Kmc holding unit that holds an individual secret decryption key Kmc4 that is a unique decryption key set for each memory card. 1402, a Km holding unit 1421 that holds the class secret decryption key Km3, and a KPmc holding unit 1416 that holds the public encryption key KPmc4 that can be decrypted by the individual secret decryption key Kmc4.
[0137]
As described above, by providing an encryption key for a recording device called a memory card, management of distributed content data and encrypted license keys can be executed in units of memory cards, as will be apparent from the following description. It becomes possible.
[0138]
The memory card 110 further includes an interface 1424 that exchanges signals with the memory interface 1200 via a terminal 1426, a bus BS4 that exchanges signals with the interface 1424, and data that is given to the bus BS4 from the interface 1424. The decryption processing unit 1422 that receives the class secret decryption key Km3 from the Km holding unit 1421 and outputs the session key Ks1 generated by the distribution server 10 in the distribution session to the contact Pa, and the public authentication key KPa from the KPa holding unit 1414 Upon receipt, the decryption process is executed with the public authentication key KPa from the data given to the bus BS4, and the decryption result and the obtained class certificate are output to the controller 1420, and the obtained class public key is output to the encryption processing unit 1410. A decryption processing unit 1408 and a switch An encryption processing unit 1406 that encrypts data selectively supplied by the changeover switch 1446 and outputs the data to the bus BS4 with a key selectively given by the switch 1442;
[0139]
The memory card 110 further includes a session key generation unit 1418 that generates a session key Ks2 in each of the distribution and reproduction sessions, and a class public encryption that is obtained by the decryption processing unit 1408 from the session key Ks2 output by the session key generation unit 1418. An encryption processing unit 1410 that encrypts the data with the key KPpy or KPmw and sends it to the bus BS4, and a decryption that receives the data encrypted with the session key Ks2 from the bus BS4 and decrypts it with the session key Ks2 obtained from the session key generation unit 1418 The processing unit 1412 and the license key Kc and the reproduction control information ACp read from the memory 1415 in the reproduction session of the encrypted content data are individually publicized in the other memory card 110 decrypted by the decryption processing unit 1412. And a cryptographic processing unit 1417 for encrypting the encryption key KPmcx (≠ 4).
[0140]
The memory card 110 further decrypts the data on the bus BS4 with the individual secret decryption key Kmc4 of the memory card 110 paired with the individual public encryption key KPmc4, and updates the version of the prohibited class list. Prohibited class list data CRL sequentially updated by the data CRL_dat, encrypted content data {Dc} Kc, and a license (Kc, ACp, ACm, license ID) for reproducing the encrypted content data {Dc} Kc , Additional information Data-inf, a reproduction list of encrypted content data, and a memory 1415 for receiving and storing a license management file for managing licenses from the bus BS4. The memory 1415 is configured by a semiconductor memory, for example. The memory 1515 includes a CRL area 1415A, a license area 1415B, and a data area 1415C. The CRL area 1415A is an area for recording the prohibited class list CRL. The license area 1415B is an area for recording a license. The data area 1415C includes encrypted content data {Dc} Kc, related information Dc-inf of the encrypted content data, a license management file that records information necessary for managing the license for each encrypted content, and a memory card. This is an area for recording a playlist file for recording basic information for accessing the recorded encrypted content data and license. The data area 1415C can be directly accessed from the outside. Details of the license management file and the playlist file will be described later.
[0141]
The license area 1415B stores a license in a license-dedicated recording unit called an entry for recording a license (license key Kc, reproduction control information ACp, access restriction information ACm, license ID). When accessing a license, the license is stored, or an entry for which a license is to be recorded is designated by an entry number.
[0142]
The memory card 110 further includes a controller 1420 for exchanging data with the outside via the bus BS4, receiving reproduction information and the like with the bus BS4, and controlling the operation of the memory card 110.
[0143]
All configurations except the data region 1415C are configured in a tamper resistant module region.
[0144]
FIG. 9 is a schematic block diagram showing the configuration of the license management device 520 built in the personal computer 50. The license management device 520 is fundamentally different in that it does not require an area corresponding to the data area 1415C in the memo card 110, and has an interface 5224 and a terminal 5226 that have different functions of the interface 1424 and different shapes of the terminals 1426. The memory card 110 has the same configuration. Authentication data holding unit 5200, Kmc holding unit 5202, decryption processing unit 5204, encryption processing unit 5206, decryption processing unit 5208, encryption processing unit 5210, decryption processing unit 5212, KPa holding unit 5214, KPmc holding unit 5216 of license management device 520 , An encryption processing unit 5217, a session key generation unit 5218, a controller 5220, a Km holding unit 5221, a decryption processing unit 5222, an interface 5224, a terminal 5226, and a changeover switch 5242 and 5246, respectively, an authentication data holding unit 1400 of the memory card 110, Kmc holding unit 1402, decryption processing unit 1404, encryption processing unit 1406, decryption processing unit 1408, encryption processing unit 1410, decryption processing unit 1412, KPa holding unit 1414, KPmc holding unit 1416, encryption processing unit 1417, session key Raw unit 1418, the controller 1420, Km holding unit 1421, decryption processing unit 1422 is the same as the change-over switch 1442,1446. However, the authentication data holding unit 5200 holds the authentication data {KPm7 // Cm7} KPa, the KPmc holding unit 5216 holds the individual public encryption key KPm8, and the Km holding unit 5202 holds the class secret decryption key Km7. The Kmc holding unit 5221 holds the individual secret decryption key Kmc8. It is assumed that the natural number w representing the class of the license management device 520 is w = 7, and the natural number x for identifying the license management device 520 is x = 8.
[0145]
The license management device 520 includes a memory 5215 that records a prohibited class list CRL and a license (Kc, ACp, ACm, license ID) instead of the memory 1415 of the memory card 110. The memory 5215 includes a CRL area 5215A in which a prohibited class list CRL is recorded and a license area 5215B in which a license is recorded.
[0146]
The operation of each session in the data distribution system shown in FIGS. 1 and 2 will be described below.
[0147]
[Distribution 1]
First, an operation of distributing encrypted content data and a license from the distribution server 10 to the license management device 520 of the personal computer 50 in the data distribution system shown in FIGS. 1 and 2 will be described. This operation is referred to as “distribution 1”.
[0148]
10 to 13 show a distribution operation (hereinafter also referred to as a distribution session) to the license management device 520 built in the personal computer 50 that occurs when the encrypted content data is purchased in the data distribution system shown in FIGS. It is the 1st-4th flowchart for demonstrating.
[0149]
Prior to the processing in FIG. 10, it is assumed that the user of the personal computer 50 is connected to the distribution server 10 via the modem 40 and acquires the content ID for the content desired to be purchased.
[0150]
Referring to FIG. 10, a distribution request is made by the user of personal computer 50 by designating a content ID via keyboard 560 (step S100). Then, purchase conditions AC for purchasing the license of the encrypted content data are input via the keyboard 560 (step S102). That is, in order to purchase the license key Kc for decrypting the selected encrypted content data, the access control information ACm and the reproduction control information ACp for the encrypted content data are set and the purchase condition AC is input.
[0151]
When the purchase condition AC for the encrypted content data is input, the controller 510 gives an instruction to output the authentication data to the license management device 520 via the bus BS2 (step S104). The controller 5220 of the license management device 520 receives the authentication data output instruction via the terminal 5226, the interface 5224, and the bus BS5. Controller 5220 reads authentication data {KPm7 // Cm7} KPa from authentication data holding unit 5200 via bus BS5, and outputs {KPm7 // Cm7} KPa via bus BS5, interface 5224, and terminal 5226. (Step S106).
[0152]
In addition to the authentication data {KPm7 // Cm7} KPa from the license management device 520, the controller 510 of the personal computer 50 transmits a content ID, license purchase condition data AC, and a distribution request to the distribution server 10 ( Step S108).
[0153]
The distribution server 10 receives the distribution request, content ID, authentication data {KPm7 // Cm7} KPa, and license purchase condition data AC from the personal computer 50 (step S110), and the decryption processing unit 312 receives the license management device 520 from the license management device 520. The output authentication data is decrypted with the public authentication key KPa (step S112).
[0154]
The distribution control unit 315 performs an authentication process to determine whether or not authentication data encrypted for proving its validity is received by a legitimate organization from the decryption processing result in the decryption processing unit 312 (Step S312). S114). If it is determined that the authentication data is valid, the distribution control unit 315 approves and accepts the class public encryption key KPm7 and the class certificate Cm7. Then, the process proceeds to the next process (step S116). If it is not legitimate authentication data, it is rejected, and the distribution session is terminated without accepting the class public encryption key KPm7 and the class certificate Cm7 (step S198).
[0155]
Upon receiving the class public encryption key KPm7 and the class certificate Cm7 as a result of the authentication, the distribution control unit 315 next determines whether or not the class certificate Cm7 of the license management device is listed in the prohibited class list CRL. When the inquiry is made to 306 and these class certificates are included in the prohibited class list, the distribution session ends here (step S198).
[0156]
On the other hand, if the class certificate of the license management device 520 is not included in the prohibited class list, the process proceeds to the next process (step S116).
[0157]
As a result of authentication, when it is confirmed that the access is from a personal computer including a license management device having valid authentication data and the class is not included in the prohibited class list, the distribution control unit 315 in the distribution server 10 Then, a transaction ID which is a management code for specifying the distribution is generated (step S118). In addition, the session key generation unit 316 generates a session key Ks1 for distribution (step S120). The session key Ks1 is encrypted by the encryption processing unit 318 with the class public encryption key KPm7 corresponding to the license management device 520 obtained by the decryption processing unit 312 (step S122).
[0158]
The transaction ID and the encrypted session key Ks1 are output to the outside as the transaction ID // {Ks1} Km7 via the bus BS1 and the communication device 350 (step S124).
[0159]
Referring to FIG. 11, when personal computer 50 receives transaction ID // {Ks1} Km7 (step S126), controller 510 inputs transaction ID // {Ks1} Km7 to license management device 520 (step S126). S128). Then, in the license management device 520, the decryption processing unit 5222 uses the class secret unique to the license management device 520 held in the holding unit 5221 for the received data given to the bus BS5 via the terminal 5226 and the interface 5224. By decrypting with the decryption key Km7, the session key Ks1 is decrypted and the session key Ks1 is accepted (step S130).
[0160]
When the controller 5220 confirms acceptance of the session key Ks1 generated by the distribution server 10, the controller 5220 instructs the session key generation unit 5218 to generate the session key Ks2 generated during the distribution operation in the license management device 520. Session key generation unit 5218 generates session key Ks2 (step S132).
[0161]
In the distribution session, the controller 5220 extracts the update date / time CRLdate from the prohibited class list CRL recorded in the memory 5215 in the license management device 520 and outputs it to the changeover switch 5246 (step S134).
[0162]
The encryption processing unit 5206 uses the session key Ks1 given from the decryption processing unit 5222 via the contact Pa of the changeover switch 5242 to sequentially switch the contact of the changeover switch 5246, the session key Ks2, the individual public encryption key KPmc8, and The update date / time CRLdate of the prohibited class list is encrypted as one data string, and {Ks2 // KPmc8 // CRLdate} Ks1 is output to the bus BS3 (step S136).
[0163]
The encrypted data {Ks2 // KPmc8 // CRLdate} Ks1 output to the bus BS3 is output from the bus BS3 to the personal computer 50 via the interface 5224 and the terminal 5226, and transmitted from the personal computer 50 to the distribution server 10. (Step S138).
[0164]
The distribution server 10 receives the transaction ID // {Ks2 // KPmc8 // CRLdate} Ks1, executes decryption processing with the session key Ks1 in the decryption processing unit 320, and generates the session key Ks2 generated by the license management device 520. The public encryption key KPmc8 unique to the license management device 520 and the update date / time CRLdate of the prohibited class list CRL in the license management device 520 are received (step S142).
[0165]
The distribution control unit 315 generates access control information ACm and reproduction control information ACp according to the content ID and license purchase condition data AC acquired in step S110 (step S144). Further, a license key Kc for decrypting the encrypted content data is acquired from the information database 304 (step S146).
[0166]
The distribution control unit 315 gives the generated license, that is, the transaction ID, content ID, license key Kc, reproduction control information ACp, and access control information ACm to the encryption processing unit 326. The encryption processing unit 326 encrypts the license with the public encryption key KPmc8 unique to the license management device 520 obtained by the decryption processing unit 320, and generates encrypted data {transaction ID // content ID // Kc // ACm // ACp} Kmc8 is generated (step S148).
[0167]
Referring to FIG. 12, in distribution server 10, the update date / time CRLdate of the prohibited class list transmitted from license management device 520 is compared with the update date / time of prohibited class list CRL of distribution server 10 held in CRL database 306. Thus, it is determined whether or not the prohibited class list CRL held by the license management device 520 is the latest, and when it is determined that the prohibited class list CRL held by the license management device 520 is the latest, the process proceeds to step S152. If the prohibited class list CRL held by the license management device 520 is not the latest, the process proceeds to step S160 (step S150).
[0168]
When it is determined that the data is latest, the encryption processing unit 328 uses the encrypted data {transaction ID // content ID // Kc // ACm // ACp} Kmc8 output from the encryption processing unit 326 in the license management device 520. Encryption is performed using the generated session key Ks2, and the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc8} Ks2 is output to the bus BS1. Then, the distribution control unit 315 transmits the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc8} Ks2 on the bus BS1 to the personal computer 50 via the communication device 350 ( Step S152).
[0169]
Then, the controller 510 of the personal computer 50 receives the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc8} Ks2 (step S154), and the license management device via the bus BS5. Input to 520. The decryption processing unit 5212 of the license management device 520 receives the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc8} Ks2 via the terminal 5226 and the interface 5224, and a session key generation unit. It is decrypted with the session key Ks2 generated by 5218, and {transaction ID // content ID // Kc // ACm // ACp} Kmc8 is accepted (step S158). Thereafter, the process proceeds to step S172.
[0170]
On the other hand, when the distribution server 10 determines that the prohibited class list CRL held by the license management device 520 is not the latest, the distribution control unit 315 obtains the latest prohibited class list CRL from the CRL database 306 via the bus BS1. Then, a differential CRL that is differential data is generated (step S160).
[0171]
The encryption processing unit 328 receives the output of the encryption processing unit 326 and the difference CRL of the prohibited class list supplied by the distribution control unit 315 via the bus BS1, and generates the session key Ks2 generated in the license management device 520. Encrypt with The encrypted data {difference CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc8} Ks2 output from the encryption processing unit 328 is stored in the personal computer via the bus BS1 and the communication device 350. 50 (step S162).
[0172]
The personal computer 50 receives the transmitted encrypted data {difference CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc8} Ks2 (step S164) and licenses it via the bus BS5. The data is input to the management device 520 (step S166). In the license management device 520, the reception data given to the bus BS 5 is decrypted by the decryption processing unit 5212 via the terminal 5226 and the interface 5224. Decryption processing unit 5212 decrypts the received data of bus BS5 using session key Ks2 given from session key generation unit 5218, and outputs the decrypted data to bus BS5 (step S168).
[0173]
At this stage, the bus BS5 has an encryption license {transaction ID // content ID // Kc // ACm // ACp} Kmc8} that can be decrypted with the secret decryption key Kmc8 held in the Kmc holding unit 5221, and the difference. CRL is output (step S168). The CRL area 5215A in the memory 5215 is updated based on the difference CRL with the difference CRL received by the instruction of the controller 5220 (step S170).
[0174]
Steps S152, S154, S156, and S158 are operations for distributing licenses to the license management device 520 when the prohibited class list CRL of the license management device 520 is the latest, and steps S160, S162, S164, S166, S168, and S170 are steps. The operation of distributing the license to the license management device 520 when the prohibited class list CRL of the license management device 520 is not the latest. In this way, it is checked one by one whether the prohibited class list CRL of the license management device 520 that has requested distribution is the latest, based on the update date / time CRLdate of the prohibited class list sent from the license management device 520, and is not the latest. When the latest prohibited class list CRL is acquired from the CRL database 306 and the differential CRL is distributed to the license management device 520, distribution of the license to the license management device whose license has been broken can be prevented.
[0175]
After step S158 or step S170, the encryption license {transaction ID // content ID // Kc // ACm // ACp} Kmc8 is decrypted by the individual secret decryption key Kmc8 in the decryption processing unit 5204 according to the instruction of the controller 5220. Then, the license (license key Kc, transaction ID, content ID, access control information ACm and reproduction control information ACp) is accepted (step S172).
[0176]
Referring to FIG. 13, controller 510 inputs an entry number for instructing an entry for storing a license received by license management device 520 to license management device 520 (step S <b> 174). Then, the controller 5220 of the license management device 520 receives the entry number via the terminal 5226 and the interface 5224, and stores the license (license key) acquired in step S172 in the license area 5215B of the memory 5215 specified by the received entry number. Kc, transaction ID, content ID, access control information ACm and reproduction control information ACp) are stored (step S176).
[0177]
The controller 510 of the personal computer 50 transmits the transaction ID sent from the distribution server 10 and the distribution request for encrypted content data to the distribution server 10 (step S178).
[0178]
The distribution server 10 receives the transaction ID and the encrypted content data distribution request (step S180), acquires the encrypted content data {Dc} Kc and the additional information Dc-inf from the information database 304, and receives these data. Is output via the bus BS1 and the communication device 350 (step S182).
[0179]
The personal computer 50 receives {Dc} Kc // Dc-inf and accepts the encrypted content data {Dc} Kc and the additional information Dc-inf (step S184). Controller 510 then records encrypted content data {Dc} Kc and additional information Dc-inf as one content file on hard disk (HDD) 530 via bus BS2 (step S186). Further, the controller 510 generates a license management file for the encrypted entry data {Dc} Kc and additional information Dc-inf including the license entry number stored in the license management device 520, the plaintext transaction ID and the content ID. The data is recorded in the HDD 530 via the bus BS2 (step S188). Furthermore, the controller 510 uses the information on the encrypted content data extracted from the name of the recorded content file and license management file and the additional information Dc-inf as the content information received in the content list file recorded in the HDD 530 ( The music title, artist name, etc. are added (step S190), and the transaction ID and delivery acceptance are transmitted to the delivery server 10 (step S192).
[0180]
Upon receiving the transaction ID // delivery acceptance (step S194), the distribution server 10 stores the charging data in the charging database 302 and records the transaction ID in the distribution record database 308 to execute the distribution end process. (Step S196), and the entire process ends (Step S198).
[0181]
In this way, the license management device 50 built in the personal computer 50 is a device that holds regular authentication data, and at the same time, the public encryption key KPm7 that can be encrypted and transmitted together with the class certificate Cm7 is valid. After confirming that the class certificate Cm7 is content only for a distribution request from a license management device not listed in the prohibited class list, that is, the class certificate list whose encryption with the public encryption key KPm7 is broken. Data can be distributed, and distribution to an unauthorized license management device and distribution using a decrypted class key can be prohibited.
[0182]
Furthermore, the encryption keys generated by the distribution server and the license management module are exchanged, encryption is performed using the encryption keys received by each other, and the encrypted data is transmitted to the other party. In fact, mutual authentication can be performed in sending and receiving encrypted data, and the security of the data distribution system can be improved.
[0183]
Further, when receiving the encrypted content data and the license from the distribution server 10, the license management device 520 exchanges data with the distribution server 10 in hardware and reproduces the encrypted content data. Is stored in hardware, so its security level is high. Therefore, if the license management device 520 is used, the personal computer 50 can receive encrypted content data and a license by distribution with a high security level, and can manage a level 2 license with a high security level.
[0184]
According to the flowcharts shown in FIGS. 10 to 13, the encrypted content data and the license can be distributed to the memory card 110 attached to the mobile phone 100 shown in FIG. 1 via the mobile phone network. That is, in the above description, the personal computer 50 may be replaced with the mobile phone 100, and the license management device 520 may be replaced with the memory card 110. In this case, in steps S186, S188, and S190 shown in FIG. 13, a content file (encrypted content data {Dc} Kc and additional information Dc-inf), a license management file, and a playlist file that replaces the content list file are stored. The data is recorded in the data area 1415C of the memory 1415 of the memory card 110. Others are the same as described above.
[0185]
In the distribution of the encrypted content data and license to the memory card 110, since the encrypted content data and license are received and stored in hardware, the distribution of the encrypted content data and the license to the memory card 110 is a license. As with the distribution of encrypted content data and licenses to the management device 520, it is possible to manage a level 2 license with a high security level.
[0186]
[Distribution 2]
Next, in the data distribution system shown in FIGS. 1 and 2, an operation for distributing encrypted content data and a license from the distribution server 10 to the license management module 511 of the personal computer 50 will be described. This operation is referred to as “distribution 2”.
[0187]
Prior to the processing in FIG. 14, it is assumed that the user of the personal computer 50 has connected to the distribution server 10 via the modem 40 and has acquired a content ID for the content desired to be purchased.
[0188]
FIGS. 14 to 17 illustrate first to first distribution operations to the license management module 511 built in the personal computer 50 that occur when the encrypted content data is purchased in the data distribution system shown in FIGS. 1 and 2. It is a 4th flowchart. The license management module 511 executes reception of encrypted content data and a license from the distribution server 10 by a program. The format and security configuration of data exchanged in the communication path (between the distribution server 10 and the personal computer 50) in “distribution 2” are the same as those of “distribution 1”, but the distribution server has two public authentications. Keys KPa and KPb are used. KPa is a public authentication key for confirming the authentication data of the memo card 110 and the license management device 520 whose security level is level 2. KPb is a public authentication for confirming the authentication data of the license management module 511 whose security level is level 1. Is the key. The license management module 511 is a software module having substantially the same configuration as the license management device 520. It is assumed that the natural number w representing the class of the license management module 511 is w = 5, and the natural number x for identifying the license management module 511 is x = 6. Therefore, the license management module 511 holds the authentication data {KPm5 // Cm5} KPb, the individual public encryption key KPm6, the class secret decryption key Km5, and the individual secret decryption key Kmc6.
[0189]
Referring to FIG. 14, the user of personal computer 50 makes a distribution request by designating the content ID via keyboard 560 (step S200). Then, purchase conditions AC for purchasing the license of the encrypted content data are input via the keyboard 560 (step S202). That is, in order to purchase the license key Kc for decrypting the selected encrypted content data, the access control information ACm and the reproduction control information ACp for the encrypted content data are set and the purchase condition AC is input.
[0190]
When the encrypted content data purchase condition AC is input, the controller 510 reads the authentication data {KPm5 // Cm5} KPb from the license management module 511, and in addition to the read authentication data {KPm5 // Cm5} KPb. The content ID, the license purchase condition data AC, and the distribution request are transmitted to the distribution server 10 (step S204).
[0191]
The distribution server 10 receives a distribution request, content ID, authentication data {KPm5 // Cm5} KPb, and license purchase condition data AC from the personal computer 50 (step S206). Then, the distribution control unit 315 determines whether a level 1 distribution is requested or a level 2 distribution is requested based on the class certificate Cm5 of the authentication data {KPm5 // Cm5} KPb. Since the authentication data {KPm5 // Cm5} KPb is authentication data from the license management module 511 that requests level 1 distribution, the distribution control unit 315 recognizes that it is a level 1 distribution request. The received authentication data {KPm5 // Cm5} KPb is decrypted by the decryption processing unit 312 with the public authentication key KPb for level 1 (step S208).
[0192]
From the decryption processing result in the decryption processing unit 312, the distribution control unit 315 performs encryption for authenticating the authentication data {KPm5 // Cm5} KPb with a level 1 certification at a legitimate institution. An authentication process is performed to determine whether the received authentication data has been received (step S210). When it is determined that the data is valid level 1 authentication data, the distribution control unit 315 approves and accepts the public encryption key KPm5 and the certificate Cm5. Then, the process proceeds to step S212. If the distribution control unit 315 determines that the authentication data is not legitimate level 1 authentication data, the distribution control unit 315 rejects the data and ends the process without accepting the public encryption key KPm5 and the certificate Cm5 (step S288).
[0193]
Here, the distribution server 10 transmits the level 1 license directly to the license management device 520 or the memory card 110 whose security level is level 2 via the personal computer 50, although no further details will be given here. Is also possible.
[0194]
When the public encryption key KPm5 and the certificate Cm5 are accepted as a result of the authentication, the distribution control unit 315 next determines whether the class certificate Cm5 of the license management module 511 is listed in the prohibited class list CRL. When the database 306 is inquired and these class certificates are included in the prohibited class list, the distribution session is ended here (step S288).
[0195]
On the other hand, if the class certificate of the license management module 511 is not included in the prohibited class list, the process proceeds to the next process (step S214).
[0196]
As a result of the authentication, when the public encryption key KPm5 and the certificate Cm5 are accepted and it is confirmed that the class certificate is not included in the prohibited class list, the distribution control unit 315 identifies the distribution in the distribution server 10. A transaction ID which is a management code for generating the transaction ID is generated (step S214). In addition, the session key generation unit 316 generates a session key Ks1 for distribution (step S216). The session key Ks1 is encrypted by the encryption processing unit 318 with the class public encryption key KPm5 corresponding to the license management module 511 obtained by the decryption processing unit 312 (step S218).
[0197]
The transaction ID and the encrypted session key Ks1 are output to the outside as the transaction ID // {Ks1} Km5 via the bus BS1 and the communication device 350 (step S220).
[0198]
Referring to FIG. 15, when controller 510 of personal computer 50 receives transaction ID // {Ks1} Km5 (step S222), license management module 511 receives {Ks1} Km5 and sends it to license management module 511. Decryption is performed using the unique class secret decryption key Km5, and the session key Ks1 is accepted (step S224).
[0199]
Upon confirming acceptance of the session key Ks1 generated by the distribution server 10, the license management module 511 generates a session key Ks2 (step S226). Then, the controller 510 reads the encrypted CRL stored in the HDD 530 via the bus BS2, and the license management module 511 obtains the prohibited class list CRL by decrypting the encrypted CRL, and from the decrypted prohibited class list CRL. The update date / time CRLdate of the prohibited class list is acquired (step S228). The license management module 511 further uses the session key Ks1 generated in the distribution server 10 to store the session key Ks2, the individual public encryption key KPmc6, and the update date / time CRLdate of the prohibited class list generated in the license management module 511 in one data string. And {Ks2 // KPmc6 // CRLdate} Ks1 is output (step S230).
[0200]
The controller 510 transmits the transaction ID // {Ks2 // KPmc6 // CRLdate} Ks1 obtained by adding the transaction ID to the encrypted data {Ks2 // KPmc6 // CRLdate} Ks1 to the distribution server 10 (step S232).
[0201]
The distribution server 10 receives the transaction ID // {Ks2 // KPmc6 // CRLdate} Ks1 (step S234), performs decryption processing with the session key Ks1 in the decryption processing unit 320, and is generated by the license management module 511. The session key Ks2, the individual public encryption key KPmc6 unique to the license management module 511, and the update date / time CRLdate of the prohibited class list in the license management module 511 are received (step S236).
[0202]
The distribution control unit 315 generates access control information ACm and reproduction control information ACp according to the content ID and license purchase condition data AC acquired in step S206 (step S238). Further, a license key Kc for decrypting the encrypted content data {Dc} Kc is obtained from the information database 304 (step S240).
[0203]
The distribution control unit 315 gives the generated license, that is, the transaction ID, content ID, license key Kc, reproduction control information ACp, and access control information ACm to the encryption processing unit 326. The encryption processing unit 326 encrypts the license with the public encryption key KPmc6 unique to the license management module 511 obtained by the decryption processing unit 320, and generates encrypted data {transaction ID // content ID // Kc // ACm // ACp} Kmc6 is generated (step S242).
[0204]
Referring to FIG. 16, in distribution server 10, the update date / time CRLdate of the prohibited class list transmitted from license management module 511 is compared with the update date / time of prohibited class list CRL of distribution server 10 held in CRL database 306. Accordingly, it is determined whether or not the prohibited class list CRL held by the license management module 511 is the latest, and when it is determined that the prohibited class list CRL held by the license management module 511 is the latest, the process proceeds to step S246. If the prohibited class list CRL held by the license management module 511 is not the latest, the process proceeds to step S252 (step S244).
[0205]
When it is determined that the data is latest, the encryption processing unit 328 uses the encrypted data {transaction ID // content ID // Kc // ACm // ACp} Kmc6 output from the encryption processing unit 326 in the license management module 511. Encryption is performed using the generated session key Ks2, and the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc6} Ks2 is output to the bus BS1. Then, the distribution control unit 315 transmits the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc6} Ks2 on the bus BS1 to the personal computer 50 via the communication device 350 ( Step S246).
[0206]
The controller 510 of the personal computer 50 receives the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc6} Ks2 (step S248), and the license management module 511 receives the encrypted data. Data {{transaction ID // content ID // Kc // ACm // ACp} Kmc6} Ks2 is decrypted with session key Ks2, and {transaction ID // content ID // Kc // ACm // ACp} Kmc6 is accepted. (Step S250). Thereafter, the process proceeds to step S162.
[0207]
On the other hand, when the distribution server 10 determines that the prohibited class list CRL held by the license management module 511 is not the latest, the distribution control unit 315 obtains the latest prohibited class list CRL from the CRL database 306 via the bus BS1. Then, a differential CRL that is differential data is generated (step S252).
[0208]
The encryption processing unit 328 receives the output of the encryption processing unit 326 and the difference CRL of the prohibited class list supplied by the distribution control unit 315 via the bus BS1, and generates the session key Ks2 generated in the license management module 511. Encrypt with The encrypted data {difference CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc6} Ks2 output from the encryption processing unit 328 is stored in the personal computer via the bus BS1 and the communication device 350. 50 (step S254).
[0209]
The personal computer 50 receives the transmitted encrypted data {difference CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc6} Ks2 (step S256), and the license management module 511 The received data is decrypted using session key Ks2, and differential CRL and encrypted data {transaction ID // content ID // Kc // ACm // ACp} Kmc6 are accepted (step S258).
[0210]
The controller 510 adds the accepted differential CRL to the prohibited class list CRL recorded in the HDD 530, performs original encryption processing, and rewrites the prohibited class list CRL in the HDD 530 (step S260).
[0211]
Steps S246, S248, and S250 are operations for distributing the license key Kc and the like to the license management module 511 when the prohibited class list CRL of the license management module 511 is the latest. Steps S252, S254, S256, S258, and S260 are: This is an operation of distributing the license key Kc and the like to the license management module 511 when the prohibited class list CRL of the license management module 511 is not the latest. In this way, it is checked one by one whether the prohibited class list CRLdate sent from the license management module 511 is updated, and when it is not updated, the latest prohibited class list CRLdate is acquired from the CRL database 306. By distributing the differential CRL to the license management module 511, distribution of the encrypted content data {Dc} Kc to the license management module whose license has been broken can be prevented.
[0212]
After step S250 or step S260, the encrypted license {transaction ID // content ID // Kc // ACm // ACp} Kmc6 is decrypted by the secret decryption key Kmc6 and the license (license key Kc, transaction ID, content ID). The access control information ACm and the reproduction control information ACp) are accepted (step S262).
[0213]
Referring to FIG. 17, license management module 511 generates checkout information including the number of checkouts for renting the encrypted content data and license received from distribution server 10 to another device (step S264). . In this case, the initial value of checkout is set to “3”. Then, the license management module 511 encrypts the received license (transaction ID, content ID, license key Kc, access control information ACm, and playback control information ACp) and the generated checkout information by performing a unique encryption process. A level 1 extended license is generated (step S266). In this case, the license management module 511 performs encryption based on the identification number of the controller (CPU) 510 of the personal computer 50. Therefore, the generated encryption level extension 1 license becomes a license unique to the personal computer 50, and the encrypted content data and the license cannot be communicated to another apparatus without using a checkout described later. This is because the movement of the license in the management of the security level 1 is because the movement of the license is not permitted because the security hole clearly exists.
[0214]
The controller 510 of the personal computer 50 transmits the transaction ID sent from the distribution server 10 and the distribution request for the encrypted content data to the distribution server 10 (step S268).
[0215]
The distribution server 10 receives the transaction ID and the encrypted content data distribution request (step S270), acquires the encrypted content data {Dc} Kc and the additional information Dc-inf from the information database 304, and receives these data. Is output via the bus BS1 and the communication device 350 (step S272).
[0216]
The personal computer 50 receives {Dc} Kc // Dc-inf and accepts the encrypted content data {Dc} Kc and the additional information Dc-inf (step S274). Controller 510 then records encrypted content data {Dc} Kc and additional information Dc-inf as one content file on hard disk (HDD) 530 via bus BS2 (step S276). In addition, the controller 510 receives the license management file for the encrypted level 1 extended license generated by the license management module 511, the encrypted content data {Dc} Kc including the plaintext transaction ID and content ID, and the additional information Dc-inf. It is generated and recorded in the HDD 530 via the bus BS2 (step S278). Further, the controller 510 uses the information on the encrypted content data extracted from the name of the recorded content file and license management file and the additional information Dc-inf as the content information received in the content list file recorded in the HDD 530 ( The music title and artist name are added (step S280), and the transaction ID and delivery acceptance are transmitted to the delivery server 10 (step S282).
[0217]
Upon receiving the transaction ID // delivery acceptance (step S284), the distribution server 10 stores the charging data in the charging database 302 and records the transaction ID in the distribution record database 308 to execute the distribution end process. Then (step S286), the entire process is completed (step S288).
[0218]
In this way, by exchanging the encryption keys generated respectively by the distribution server and the license management module, performing encryption using the encryption keys received by each other, and transmitting the encrypted data to the other party, The license management device 520 and the memory can also be used in the actual transmission / reception of encrypted data, in that the security of the data distribution system can be improved and the prohibited class list CRL is operated. This is the same as when the license is directly distributed to the card 110.
[0219]
However, in the personal computer 50, the license management module 511 exchanges data by software, receives licenses from the distribution server 10, and manages licenses by the license management module 511 in terms of managing licenses. In addition, the security level is lower than when the license is directly distributed to the memory card 110.
[0220]
[Move]
In the data distribution system shown in FIGS. 1 and 2, the encrypted content data and license distributed from the distribution server 10 to the license management device 520 of the personal computer 50 are transferred to the memory card 110 attached to the mobile phone 100 or the playback terminal 102. The transmission operation will be described. This operation is called “move”, and is a process performed only when the security level is level 2.
[0221]
18 to 21 show a memory card in which the encrypted content data and the license received by the license management device 520 from the distribution server 10 are attached to the mobile phone 100 or the playback terminal 102 in the data distribution system shown in FIGS. 11 is a first to fourth flowchart for explaining a movement operation to move to 110. FIG. Since the mobile phone 100 or the playback terminal 102 is a device that only relays data when moving, it is omitted from the flowchart. In describing the movement, the case of moving to the memory card 110 attached to the playback terminal 102 of FIG. 2 will be described, but the same applies to the case of moving to the memory card 110 attached to the mobile phone 100 of FIG. Yes, the playback terminal 102 may be replaced with the mobile phone 100.
[0222]
It is assumed that the user of the personal computer 50 determines the content to be moved according to the content list file and identifies the content file and the license management file before the processing in FIG.
[0223]
Referring to FIG. 18, when a movement request is input from keyboard 560 of personal computer 50 (step S300), controller 510 sends an authentication data transmission request via USB interface 550, terminal 580, and USB cable 70. The data is transmitted to the playback terminal 102 (step S302). Then, the controller 1106 of the playback terminal 102 receives the authentication data transmission request via the terminal 1114, the USB interface 1112 and the bus BS3, and sends the authentication data transmission request via the bus BS3 and the memory card interface 1200 to the memory card 110. Send to. Then, the controller 1420 of the memory card 110 receives the authentication data transmission request via the terminal 1426, the interface 1424, and the bus BS4 (step S304).
[0224]
Upon receiving the authentication data transmission request, controller 1420 reads authentication data {KPm3 // Cm3} KPa from authentication data holding unit 1400 via bus BS4, and reads the read authentication data {KPm3 // Cm3} KPa. The data is output to the playback terminal 102 via the BS 4, the interface 1424 and the terminal 1426. Then, the controller 1106 of the playback terminal 102 receives the authentication data {KPm3 // Cm3} KPa via the memory card interface 1200 and the bus BS3, and the personal computer via the bus BS3, the USB interface 1112, the terminal 1114, and the USB cable 70. The authentication data {KPm3 // Cm3} KPa is transmitted to 50 (step S306).
[0225]
Then, the controller 510 of the personal computer 50 receives the authentication data {KPm3 // Cm3} KPa via the terminal 580 and the USB interface 550 (step S308), and buses the received authentication data {KPm3 // Cm3} KPa. The data is transmitted to the license management device 520 via BS2. The controller 5220 of the license management device 520 receives the authentication data {KPm3 // Cm3} KPa via the terminal 5226, the interface 5224, and the bus BS5, and decrypts the received authentication data {KPm3 // Cm3} KPa. 5208. The authentication processing unit 5208 executes the decryption process of the authentication data {KPm3 // Cm3} KPa using the authentication key KPa from the KPa holding unit 5214 (step S310). Based on the result of the decryption process in the decryption processing unit 5208, the controller 5220 determines whether or not the process has been performed normally, that is, the memory card 110 holds the class public encryption key KPm3 and the class certificate Cm3 from the legitimate memory card. In order to authenticate this, authentication processing is performed to determine whether or not authentication data subjected to encryption for proving its validity has been received by a legitimate organization (step S312). If it is determined that the authentication data is valid, the controller 5220 approves and accepts the class public encryption key KPm3 and the class certificate Cm3. Then, the process proceeds to the next process (step S314). If it is not valid authentication data, it is rejected and the process is terminated without accepting the class public encryption key KPm3 and the class certificate Cm3 (step S404).
[0226]
Here, since the license management device 520 holds only the public authentication key KPa corresponding to level 2, if it is a request from the license management module 511 whose security level is level 1, authentication fails and the process is performed. Because it ends, the movement from level 2 to level 1 cannot be performed.
[0227]
If it is recognized that the memory card is a legitimate memory card as a result of the authentication, the controller 5220 next determines whether or not the class certificate Cm3 of the memory card 110 is listed in the prohibited class list CRL. When the class certificate is inquired to 5215A and these class certificates are the subject of the prohibited class list, the moving operation is ended here (step S404).
[0228]
On the other hand, if the class certificate of the memory card 110 is not included in the prohibited class list, the process proceeds to the next process (step S314).
[0229]
As a result of authentication, when it is confirmed that the access is from a playback terminal including a memory card having valid authentication data and the class is not included in the prohibited class list, the controller 5220 in the license management device 520 manages A transaction ID as a code is acquired from the license area 5215B of the memory 5215 (step S316). Session key generation unit 5218 generates session key Ks22 for movement (step S318). Session key Ks22 is encrypted by encryption processing unit 5210 using class public encryption key KPm3 corresponding to memory card 110 obtained by decryption processing unit 5208 (step S320). The controller 5220 acquires the encrypted data {Ks22} Km3 via the bus BS5, adds the transaction ID acquired from the memory 5215 to the encrypted data {Ks22} Km3 // {Ks22} Km3 as the bus BS5, The data is output via the interface 5224 and the terminal 5226 (step S322).
[0230]
Referring to FIG. 19, controller 510 of personal computer 50 receives transaction ID // {Ks22} Km3 via bus BS2 (step S324), via USB interface 550, terminal 580, and USB cable 70. Transaction ID // {Ks22} Km3 is transmitted to the playback terminal 102 (step S324). Then, the controller 1106 of the playback terminal 102 receives the transaction ID // {Ks22} Km3 via the terminal 1114, the USB interface 1112, and the bus BS3, and receives the received transaction ID // {Ks22} Km3 as a memory card interface. The data is transmitted to the memory card 110 via 1200. Then, the controller 1420 of the memory card 110 receives the transaction ID // {Ks22} Km3 via the terminal 1426, the interface 1424, and the bus BS4 (step S326). Decryption processing unit 1422 receives {Ks22} Km3 from controller 1420 via bus BS4, decrypts {Ks22} Km3 with class secret decryption key Km3 from Km holding unit 1421, and accepts session key Ks22 (step S328). ). Then, the session key generation unit 1418 generates a session key Ks2 (step S330), and the controller 1420 acquires the update date / time CRLdate of the prohibited class list from the CRL area 1415A of the memory 1415 via the bus BS4, and acquires the acquired The update date / time CRLdate is given to the changeover switch 1446 (step S332).
[0231]
Then, the encryption processing unit 1406 uses the session key Ks2, the individual public encryption key KPmc4, and the update date / time CRLdate of the prohibited class list acquired by sequentially switching the terminals of the changeover switch 1446, as the session key decrypted by the decryption processing unit 1404. Encrypted with Ks22 to generate encrypted data {Ks2 // KPmc4 // CRLdate} Ks22. The controller 1420 outputs the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 to the playback terminal 102 via the bus BS4, the interface 1424 and the terminal 1426, and the controller 1106 of the playback terminal 102 passes the memory card interface 1200. The encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is received. Then, the controller 1106 transmits to the personal computer 50 via the USB interface 1112, the terminal 1114, and the USB cable 70 (step S334).
[0232]
The controller 510 of the personal computer 50 receives the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 via the terminal 580 and the USB interface 550 (step S336), and receives the encrypted data {Ks2 // via the bus BS2. KPmc4 // CRLdate} Ks22 is input to the license management device 520 (step S338). The controller 5220 of the license management device 520 receives the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 via the terminal 5226, the interface 5224 and the bus BS5, and receives the received encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is given to the decoding processing unit 5212. The decryption processing unit 5212 decrypts the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 using the session key Ks22 from the session key generation unit 5218, and updates the session key Ks2, the public encryption key KPmc4, and the update date / time CRLdate of the prohibited class list. Is accepted (step S340).
[0233]
Then, controller 510 of personal computer 50 reads the license entry number contained in the license management file recorded in HDD 530 from HDD 530 in step S324. Then, the controller 510 inputs the read entry number to the license management device 520 via the bus BS2 (step S342). The controller 5220 of the license management device 520 receives the entry number via the terminal 5226, the interface 5224, and the bus BS5, and from the entry in the license area 5215B of the memory 5215 specified by the entry number, the license (transaction ID, content ID, The license key Kc, access control information ACm, and reproduction control information ACp) are read (step S344).
[0234]
Next, the controller 5220 confirms the access control information ACm (step S346). In other words, based on the acquired access control information ACm, the controller 5220 first becomes a license that cannot reproduce the encrypted content data depending on the number of times of reproduction of the license to be transferred to the memory card 110 attached to the reproduction terminal 102. Check if it is not. When the number of reproductions does not remain (the number of reproductions = 0), the encrypted content data cannot be reproduced by the license, and the encrypted content data and the license are moved to the memory card 110 attached to the reproduction terminal 102. Because there is no meaning. If it cannot be reproduced, or if it can be reproduced, it is determined whether or not the license can be duplicated or moved by the transfer / copy flag.
[0235]
If it is determined in step S346 that the encrypted content data cannot be played back (playback count = 0) or the moving / duplicate flag is mobile copying prohibited (= 0), the access control information ACm determines that copying cannot be performed, The process proceeds to step S404, and the moving operation ends. In step S346, if the encrypted content data can be reproduced (the number of times of reproduction ≠ 0) and the transfer / copy flag is only transferable, “= 1”, it is determined that the license has been transferred, and the controller 510 stores the memory in the memory. The license in the entry number designated in the license area 5215B of 5215 is deleted (step S348), and the process proceeds to step S350. Further, if the encrypted content data can be reproduced “number of times of reproduction ≠ 0” and the migration / duplication flag is “moveable / duplicatable” = 3, it is determined that the license is duplicated and step S348 is not performed. The process proceeds to S350.
[0236]
Referring to FIG. 20, the encryption processing unit 5217 encrypts the license with the public encryption key KPmc4 unique to the license management device 520 obtained by the decryption processing unit 5212 and encrypts the data {transaction ID // content ID / / Kc // ACm // ACp} Kmc4 is generated (step S350). Then, the update date / time CRLdate of the prohibited class list transmitted from the memory card 110 is compared with the update date / time of the prohibited class list held in the CRL area 5215A by the license management device 520, and which of the prohibited class lists is newer. When it is determined that the memo card 100 is newer, the process proceeds to step S350. If it is determined that the license management device 520 is newer, the process proceeds to step S362 (step S352).
[0237]
When it is determined that the memory card 110 is newer, the encryption processing unit 5206 outputs the encrypted data {transaction ID // content ID // Kc // ACm // ACp} Kmc4 output from the encryption processing unit 5217. Is encrypted with the session key Ks2 generated by the session key generation unit 5218, and the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 is output to the bus BS5. Then, the controller 5220 transmits the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 on the bus BS5 to the personal computer 50 via the interface 5224 and the terminal 5226 ( Step S354).
[0238]
The controller 510 of the personal computer 50 receives the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 and reproduces it via the USB interface 550, the terminal 580, and the USB cable 70. It transmits to the terminal 102 (step S356).
[0239]
The controller 1106 of the playback terminal 102 receives the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 via the terminal 1114, the USB interface 1112, and the bus BS3. The received encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 is transmitted to the memory card 110 via the bus BS3 and the memory card interface 1200. Then, the controller 1420 of the memory card 110 receives the encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 via the terminal 1426, the interface 1424, and the bus BS4 ( Step S358).
[0240]
Decryption processing unit 1412 of memory card 110 receives encrypted data {{transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 via bus BS4 and is generated by session key generation unit 1418. The session key Ks2 is decrypted and {transaction ID // content ID // Kc // ACm // ACp} Kmc4 is accepted (step S360). Thereafter, the process proceeds to step S374 shown in FIG.
[0241]
On the other hand, when it is determined in step S350 that the license management device 520 is newer, the controller 5220 of the license management device 520 obtains the latest prohibited class list data CRL from the CRL area 5215A of the memory 5215 via the bus BS5. Obtain (step S362).
[0242]
The encryption processing unit 5206 receives the output of the encryption processing unit 5217 and the data CRL of the prohibited class list acquired by the controller 5220 from the memory 5215 via the bus BS5 via the changeover switches 5242 and 5246, respectively. Encryption is performed using the session key Ks 2 generated by the session key generation unit 5218. The encrypted data {CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 output from the encryption processing unit 5206 is sent via the bus BS5, the interface 5224, and the terminal 5226. The data is output to the personal computer 50 (step S364).
[0243]
The controller 510 of the personal computer 50 receives the output encrypted data {CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2, receives the USB interface 550, the terminal 580, and The encrypted data {CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 is transmitted to the playback terminal 102 via the USB cable 70 (step S366). The controller 1106 of the playback terminal 102 receives the encrypted data {CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 via the terminal 1114, the USB interface 1112, and the bus BS3. The encrypted data {CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 is transmitted to the memory card 110 via the bus BS3 and the memory card interface 1200. The controller 1420 of the memory card 110 receives the encrypted data {CRL // {transaction ID // content ID // Kc // ACm // ACp} Kmc4} Ks2 via the terminal 1426, the interface 1424, and the bus BS4. Receive (step S368).
[0244]
In the memory card 110, the decryption processing unit 1412 decrypts the received data on the bus BS4 using the session key Ks2 given from the session key generation unit 1418, and CRL and {transaction ID // content ID // Kc // ACm // ACp} Kmc4 is received (step 370). The controller 1420 receives the data CRL received by the decoding processing unit 1412 via the bus BS4, and rewrites the CRL area 1415A of the memory 1415 with the received data CRL (step S372).
[0245]
Steps S354, S356, S358, and S360 move the license key Kc and the like to the memory card 110 when the prohibited class list CRL of the memory card 110 on the receiving side is newer than the prohibited class list CRL of the license management device 520 on the transmitting side. Steps S362, S364, S366, S368, S370, and S372 are license keys Kc when the prohibited class list CRL of the license management device 520 on the transmission side is newer than the prohibited class list CRL of the memory card 110 on the reception side. The movement operation to the memory card 110 or the like. In this way, the update date / time CRLdate sent from the memory card 110 is confirmed one by one, and the latest prohibited class list CRL as much as possible is stored in the CRL area 1514A as the prohibited class list CRL of the memory card 110, thereby obtaining a license. Can prevent licenses from leaking to broken devices.
[0246]
Referring to FIG. 21, after step S360 or step S372, the encryption license {transaction ID // content ID // Kc // ACm // ACp} Kmc4 is received by the decryption processing unit 1404 according to an instruction from the controller 1420. The license (license key Kc, transaction ID, content ID, access control information ACm, and playback control information ACp) is received after decryption with the secret decryption key Kmc4 (step S374).
[0247]
The controller 510 of the personal computer 50 transmits the entry number for storing the license transferred to the memory card 110 to the playback terminal 102 via the USB interface 550, the terminal 580, and the USB cable 70. Then, the controller 1106 of the playback terminal 102 receives the entry number via the terminal 1114, the USB interface 1112 and the bus BS3, and transmits the entry number to the memory card 110 via the bus BS3 and the memory card interface 1200. 1420 receives an entry number via the terminal 1426 and the interface 1424, and stores the license (license key Kc, transaction ID, content ID, contents ID, and the like) acquired in step S374 in the license area 1415B of the memory 1415 specified by the received entry number. Access control information ACm and reproduction control information ACp) are stored (step S378).
[0248]
The controller 510 of the personal computer 50 includes the license entry number stored in the memory 1415 of the memory card 110 and the encrypted content data {Dc} Kc to be transferred to the memory card 110 including the plaintext transaction ID and content ID. A license management file for the additional information Dc-inf is generated and transmitted to the memory card 110 (step S380).
[0249]
The controller 1420 of the memory card 110 receives the license management file via the playback terminal 102, and records the received license management file in the data area 1415C of the memory 1415 (step S382).
[0250]
Then, the controller 510 of the personal computer 50 deletes the license entry number of the license management file for the license transferred to the memory card 110 out of the licenses recorded in the HDD 530 if it is a transfer, according to the determination in step S346 (step S348). Then, the license is updated without a license (step S386). Thereafter, the controller 510 acquires the encrypted content data {Dc} Kc and additional information Dc-inf to be transferred to the memory card 110 from the HDD 530, and transmits {Dc} Kc // Dc-inf to the memory card 110. (Step S390). The controller 1420 of the memory card 110 receives {Dc} Kc // Dc-inf via the playback terminal 102 (step S392), and receives the {Dc} Kc // Dc-inf received via the bus BS4 as a content file. Is recorded in the data area 1415C of the memory 1415 (step S394).
[0251]
Then, the controller 510 of the personal computer 50 creates a play list in which the music moved to the memory card 110 is added (step S396), and transmits the play list and the rewrite instruction of the play list to the memory card 110 (step S398). ). The controller 1420 of the memory card 110 receives the playlist file and the rewrite instruction via the playback terminal 102 (step S400), and receives the playlist file recorded in the data area 1415C of the memory 1415 via the bus BS4. The reproduction list file is rewritten (step S402), and the moving operation ends (step S404).
[0252]
In this way, after confirming that the memory card 110 attached to the playback terminal 102 is a legitimate device, the public encryption key KPm3 encrypted and transmitted together with the class certificate Cm3 is valid. The content data can be moved only in response to a move request to a memory card that is not described in the class certificate Cm3 is prohibited class list, that is, the class certificate list whose encryption with the public encryption key KPm3 is broken. Therefore, it is possible to prohibit movement to an unauthorized memory card and movement using a decrypted class key.
[0253]
In addition, the encryption keys generated by the license management device and the memory card are exchanged, encryption is performed using the encryption keys received by each other, and the encrypted data is transmitted to the other party. Even in the transmission / reception of encrypted data, mutual mutual authentication can be performed, and the security in the transfer operation of the encrypted content data and the license can be improved.
[0254]
Further, as is apparent from the description, the transfer process has been described. However, when the license copy is permitted by the content supplier, the process is executed as a copy process, and the license is held as it is in the license management device 520 on the transmission side. Is done. Duplication in this case is an action that is permitted only when the content supplier, that is, the copyright owner, permits duplication at the time of distribution and the movement / duplication flag of the access control information ACm is set to be movable duplication. This is not an act that hinders the rights of the copyright owner. Since access control information is part of the license and its confidentiality is guaranteed, the copyright is protected.
[0255]
Further, by using this moving operation, the user of the playback terminal 102 that does not have a communication function with the distribution server 10 can also receive the encrypted content data and the license on the memory card via the personal computer 50. User convenience is improved.
[0256]
In the above description, the transfer of the license from the license management device 520 of the personal computer 50 to the memory card 110 has been described. However, the transfer of the license from the memory card 110 to the license management device 520 is also illustrated in FIGS. This is done according to the flowchart. That is, in FIG. 1, the encrypted content data and license received by the mobile phone 100 and stored in the memory card 110 can be saved to the personal computer 50.
[0257]
Further, the license received by the personal computer 50 from the distribution server 10 can be transferred to the memory card 110 only by the license received by the license management device 520 from the distribution server 10 in hardware, and the license management module 511 can move the license to the distribution server 10. The encrypted content data and license received in software cannot be transmitted to the memory card based on the concept of “move”. The license management module 511 exchanges authentication data and an encryption key with the distribution server 10 in a software manner with a security level lower than that of the license management device 520, and receives encrypted content data and a license. The possibility that the encryption is broken in the operation is higher than when the encrypted content data and the license are received by the license management device 520. Accordingly, the encrypted content data and license received and managed with a low security level are “moved” to the memory card 110 that receives and manages the encrypted content data and license with the same security level as the license management device 520. Since the security level in the memory card 110 is lowered, the encrypted content data received by the license management module 511 and the license received by the license management module 511 are stored in the memory by the concept of “move”. The transmission to the card 110 is disabled.
[0258]
However, if the encrypted content data and the license with a low security level received by the license management module 511 cannot be transferred to the memory card 110 at all, a free copy of the content data is permitted while protecting the copyright. Contrary to the purpose of the data distribution system, user convenience is not improved. Therefore, the encrypted content data and license received by the license management module 511 can be transmitted to the memory card 110 by the concept of check-out and check-in described below.
[0259]
[check out]
In the data distribution system shown in FIGS. 1 and 2, the operation of transmitting the encrypted content data and license distributed from the distribution server 10 to the license management module 511 of the personal computer 50 to the memory card 110 attached to the playback terminal 102. explain. This operation is called “checkout”.
[0260]
FIGS. 22 to 25 show the memory installed in the playback terminal 102 on the condition that the encrypted content data and license received by the license management module 511 from the distribution server 10 in the data distribution system shown in FIGS. 6 is a first to fourth flowchart for explaining a check-out operation for lending encrypted content data and a license to a card 110. FIG. Since the mobile phone 100 or the playback terminal 102 is a device that only relays data even at checkout, it is omitted from the flowchart. In the description, the case of moving to the memory card 110 attached to the playback terminal 102 of FIG. 2 will be described, but the same applies to the case of moving to the memory card 110 attached to the mobile phone 100 of FIG. The playback terminal 102 may be replaced with the mobile phone 100.
[0261]
Prior to the processing in FIG. 20, the description will be made on the assumption that the user of the personal computer 50 determines the content to be checked out according to the content list file and can identify the content file and the license management file.
[0262]
Referring to FIG. 22, when a checkout request is input from keyboard 560 of personal computer 50 (step S500), controller 510 obtains encrypted license data from the license management file recorded in HDD 530. In this case, the license management file is a file in which the encrypted content data and the license are received by the license management module 511 and the encrypted level 1 extended license subjected to the original encryption is stored (see step S266 in FIG. 17). . The license management module 511 acquires the encryption level 1 extended license of the encrypted license data to be checked out from the license management file, decrypts the license (transaction ID, content ID, license key Kc, access control information ACm, reproduction control). Information ACp) and checkout information are acquired (step S502).
[0263]
The license management module 511 confirms the access control information ACm (step S504). That is, the license management module 511 designates the number of times the license to be checked out to the memory card 110 attached to the playback terminal 102 based on the acquired access control information ACm by the access control information ACm. Check if there is a license that cannot be played back. When playback is limited, the encrypted content data cannot be played back with the checked out license, and there is no point in checking out the encrypted content data and the license to the memory card 110 attached to the playback terminal 102. Because.
[0264]
If reproduction is restricted in step S504, the process proceeds to step S588, and the checkout operation ends. If there is no restriction on reproduction in step S504, the process proceeds to step S506. Then, the license management module 511 confirms whether or not the number of possible checkouts included in the acquired checkout information is greater than “0” (step S506). In step S506, if the number of possible checkouts is “0” or less, there is no license that can already be checked out, so the process proceeds to step S588, and the checkout operation ends. In step S506, when the possible number of checkouts is greater than “0”, the license management module 511 transmits an authentication data transmission request via the USB interface 550, the terminal 580, and the USB cable 70 (step S508). The controller 1106 of the playback terminal 102 receives an authentication data transmission request via the terminal 1114, the USB interface 1112, and the bus BS3, and stores the received authentication data transmission request in the memory via the bus BS3 and the memory card interface 1200. Send to card 110. Then, the controller 1420 of the memory card 110 receives the authentication data transmission request via the terminal 1426, the interface 1424, and the bus BS4 (step S510).
[0265]
Upon receiving the authentication data transmission request, controller 1420 reads authentication data {KPm3 // Cm3} KPa from authentication data holding unit 1400 via bus BS4, and reads the read authentication data {KPm3 // Cm3} KPa. The data is output to the playback terminal 102 via the BS 4, the interface 1424 and the terminal 1426. Then, the controller 1106 of the playback terminal 102 receives the authentication data {KPm3 // Cm3} KPa via the memory card interface 1200 and the bus BS3, and the personal computer via the bus BS3, the USB interface 1112, the terminal 1114, and the USB cable 70. The authentication data {KPm3 // Cm3} KPa is transmitted to 50 (step S512).
[0266]
Then, the license management module 511 of the personal computer 50 receives the authentication data {KPm3 // Cm3} KPa via the terminal 580 and the USB interface 550 (step S514), and the received authentication data {KPm3 // Cm3} KPa. Is decrypted with the authentication key KPa (step S516). The license management module 511 authenticates from the decryption processing result whether or not the processing has been normally performed, that is, the memory card 110 holds the class public encryption key KPm3 and the class certificate Cm3 from the legitimate memory card. In order to do this, an authentication process is performed to determine whether or not authentication data subjected to encryption for proving its validity has been received by a legitimate institution (step S518). If it is determined that the authentication data is valid, the license management module 511 approves and accepts the class public encryption key KPm3 and the class certificate Cm3. Then, the process proceeds to the next process (step S520). If it is not valid authentication data, it is rejected, and the process is terminated without accepting the class public encryption key KPm3 and the class certificate Cm3 (step S588).
[0267]
Here, since the license management module 511 holds only the public authentication key KPb corresponding to level 1, the security level can only be checked out to level 1.
[0268]
When it is recognized that the memory card is a legitimate memory card as a result of the authentication, the license management module 511 next inquires the HDD 530 whether the class certificate Cm3 of the memory card 110 is listed in the prohibited class list CRL. If these class certificates are included in the prohibited class list, the check-out operation ends here (step S588). On the other hand, if the class certificate of the memory card 110 is not included in the prohibited class list, the process proceeds to the next process (step S520).
[0269]
Referring to FIG. 23, when it is confirmed that the access is from a playback terminal including a memory card having valid authentication data as a result of authentication and the class is not included in the prohibited class list, the license management module 511 Generates a checkout transaction ID, which is a management code for identifying the checkout (step S522). The transaction ID for checkout always takes a value different from all the transaction IDs stored in the memory card 110 and is generated as a transaction ID for local use. Then, the license management module 511 generates a session key Ks22 for checkout (step S524), and encrypts the generated session key Ks22 with the class public encryption key KPm3 transmitted from the memory card 110 (step S526). ). Then, the license management module 511 sends the checkout transaction ID // {Ks22} Km3 obtained by adding the checkout transaction ID to the encrypted data {Ks22} Km3 via the USB interface 550, the terminal 580, and the USB cable 70. The data is transmitted to the playback terminal 102 (step S528). Then, the controller 1106 of the playback terminal 102 receives the checkout transaction ID // {Ks22} Km3 via the terminal 1114, the USB interface 1112, and the bus BS3, and receives the received checkout transaction ID // {Ks22. } Km3 is transmitted to the memory card 110 via the memory card interface 1200. Then, the controller 1420 of the memory card 110 receives the checkout transaction ID // {Ks22} Km3 via the terminal 1426, the interface 1424, and the bus BS4 (step S530). Decryption processing unit 1422 receives {Ks22} Km3 from controller 1420 via bus BS4, decrypts {Ks22} Km3 with class secret decryption key Km3 from Km holding unit 1421, and accepts session key Ks22 (step S532). ). Then, the session key generation unit 1418 generates a session key Ks2 (step S534), and the controller 1420 acquires the update date / time CRLdate of the prohibited class list from the CRL area 1415A of the memory 1415 via the bus BS4, and acquires the acquired The update date / time CRLdate is given to the changeover switch 1446 (step S536).
[0270]
Then, the encryption processing unit 1406 encrypts the session key Ks2, the individual public encryption key KPmc4, and the update date / time CRLdate acquired by sequentially switching the terminals of the changeover switch 1446 using the session key Ks22 decrypted by the decryption processing unit 1404. , Encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is generated. The controller 1420 outputs the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 to the playback terminal 102 via the bus BS4, the interface 1424 and the terminal 1426, and the controller 1106 of the playback terminal 102 passes the memory card interface 1200. The encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is received. Then, the controller 1106 transmits to the personal computer 50 via the USB interface 1112, the terminal 1114, and the USB cable 70 (step S538).
[0271]
The license management module 511 of the personal computer 50 receives the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 via the terminal 580 and the USB interface 550 (step S540), and the received encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is decrypted with the session key Ks22, and the session key Ks2, the individual public encryption key KPmc4, and the update date / time CRLdate are received (step S542). Then, the license management module 511 generates checkout access control information ACm in which the license is not transferred / replicated from the memory card attached to the playback terminal 102 to another memory card or the like. That is, the access control information ACm in which the number of reproductions is unlimited (= 255) and the migration / duplication flag is not migration / duplication (= 3) is generated (step S544).
[0272]
Referring to FIG. 24, license management module 511 encrypts the license with public encryption key KPmc4 unique to license management module 511 received in step S542 and encrypts the data {transaction ID for checkout // content ID // Kc // ACm for checkout / ACp} Kmc4 is generated (step S546). Then, the update date / time CRLdate of the prohibited class list transmitted from the memory card 110 is compared with the update date / time of the prohibited class list held in the HDD 530 managed by the license management module 511 to determine which of the prohibited class lists is newer. When it is determined that the memory card 110 is newer, the process proceeds to step S550. Conversely, when the license management module 511 is newer, the process proceeds to step S556 (step S548).
[0273]
When it is determined that the memory card 110 is newer, the license management module 511 uses the encrypted data {checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4 as the session key Ks2. The encrypted data {{transaction ID for checkout // content ID // Kc // ACm // ACp for checkout} Kmc4} Ks2 is transmitted via the USB interface 550, the terminal 580, and the USB cable 70. Is transmitted to the playback terminal 102 (step S550).
[0274]
The controller 1106 of the playback terminal 102 receives encrypted data {{transaction ID for checkout // content ID // Kc // ACm // ACp for checkout} Kmc4} via the terminal 1114, the USB interface 1112, and the bus BS3. Ks2 is received, and the received encrypted data {{transaction ID for checkout // content ID // Kc // ACm // ACp for checkout} Kmc4} Ks2 is stored in memory via bus BS3 and memory card interface 1200. Send to card 110. Then, the controller 1420 of the memory card 110 transmits the encrypted data {{transaction ID for checkout // content ID // Kc // ACm // ACp for checkout} Kmc4 via the terminal 1426, the terminal 1424, and the bus BS4. } Ks2 is received (step S552).
[0275]
The decryption processing unit 1412 of the memory card 110 receives the encrypted data {{checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4} Ks2 via the bus BS4, and receives the session key. Decryption is performed using the session key Ks2 generated by the generation unit 1418, and {checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4 is accepted (step S554). Thereafter, the process proceeds to step S566 shown in FIG.
[0276]
On the other hand, if it is determined in step S548 that the prohibited class list of the license management module 511 is newer, the license management module 511 acquires the prohibited class list CRL managed by the license management module from the HDD 530 (step S556).
[0277]
Then, the license management module 511 receives {checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4 and the data CRL of the prohibited class list acquired from the HDD 530 using the session key Ks2. The encrypted data {CRL // {checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4} Ks2 is transmitted via the USB interface 550, the terminal 580 and the USB cable 70. Is transmitted to the playback terminal 102 (step S558). The controller 1106 of the playback terminal 102 transmits encrypted data {CRL // {checkout transaction ID // content ID // Kc // checkout ACm // ACp via the terminal 1114, the USB interface 1112 and the bus BS3. } Kmc4} Ks2 is received, and the received encrypted data {CRL // {checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4} Ks2 is transmitted to the bus BS3 and the memory card. The data is output to the memory card 110 via the interface 1200. Then, the controller 1420 of the memory card 110 transmits the encrypted data {CRL // {checkout transaction ID // content ID // Kc // checkout ACm // via the terminal 1426, the interface 1424, and the bus BS4. ACp} Kmc4} Ks2 is received (step S560).
[0278]
In the memory card 110, the decryption processing unit 1412 decrypts the received data on the bus BS4 using the session key Ks2 given from the session key generating unit 1418, and CRL and {checkout transaction ID // content ID // Kc // ACm for checkout / ACp} Kmc4 is received (step 560). The controller 1420 receives the data CRL received by the decoding processing unit 1412 via the bus BS4, and rewrites the CRL area 1415A of the memory 1415 with the received data CRL (step S564).
[0279]
Steps S550, S552, and S554 are operations for checking out the license key Kc and the like to the memory card 110 when the prohibited class list CRL of the receiving-side memory card 110 is newer than the prohibited class list CRL of the transmitting-side license management module 511. Steps S556, S558, S560, S562, and S564 are memories such as a license key Kc when the prohibited class list CRL of the license management module 511 on the transmission side is newer than the prohibited class list CRL of the memory card 110 on the reception side. This is a checkout operation to the card 110. In this way, the updated date and time CRLdate of the prohibited class list sent from the memory card 110 is checked one by one, and the latest possible class list CRL is acquired from the HDD 530 as much as possible, and the CRL is used as the prohibited class list CRL of the memory card 110. By storing in the area 1514A, it is possible to prevent the outflow of the license to the device.
[0280]
Referring to FIG. 25, after step S554 or step S564, according to an instruction from controller 1420, encryption license {checkout transaction ID // content ID // Kc // checkout ACm // ACp} Kmc4 is The decryption processing unit 1404 decrypts the private decryption key Kmc4 and receives a license (license key Kc, checkout transaction ID, content ID, checkout ACm, and reproduction control information ACp) (step S556).
[0281]
The controller 510 of the personal computer 50 transmits the entry number for storing the license transferred to the memory card 110 to the playback terminal 102 via the USB interface 550, the terminal 580, and the USB cable 70 (step S567). Then, the controller 1106 of the playback terminal 102 receives the entry number via the terminal 1114, the USB interface 1112, and the bus BS3, and acquires it in the license area 1415B of the memory 1415 specified by the received entry number in step S566. The license (license key Kc, checkout transaction ID, content ID, checkout ACm, and reproduction control information ACp) is stored (step S568).
[0282]
The controller 510 of the personal computer 50 uses the license entry number stored in the memory 1415 of the memory card 110, the encrypted content data {Dc to be transferred to the memory card 110 including the plaintext checkout transaction ID and content ID. } A license management file for Kc and additional information Dc-inf is generated and transmitted to the memory card 110 (step S569).
[0283]
The controller 1420 of the memory card 110 receives the license management file via the playback terminal 102, and records the received license management file in the data area 1415C of the memory 1415 (step S570).
[0284]
The license management module 511 of the personal computer 50 subtracts 1 from the number of possible checkouts (step S571), and determines the transaction ID, content ID, license key Kc, access control information ACm, reproduction control information ACp, and updated checkout information ( A new encryption level 1 extended license in which a unique encryption is applied to the number of checkouts possible, the transaction ID for checkout, and the individual public encryption key KPmc4 of the memory card 110 to be checked out) The license data of the license management file recorded in the HDD 530 is updated and recorded with the generated encrypted license data (step S572). The individual public key KPmc4 of the checkout destination is stored in the tamper-resistant module of the memory card and can be obtained by a highly secure communication means using encryption by authentication, and has a unique value for each memory card. Suitable as identification information to identify.
[0285]
The license management module 511 acquires the encrypted content data {Dc} Kc and additional information Dc-inf to be checked out to the memory card 110 from the HDD 530, and sends {Dc} Kc // Dc-inf to the memory card 110. Transmit (step S574). The controller 1420 of the memory card 110 receives {Dc} Kc // Dc-inf via the playback terminal 102 (step S576), and receives the {Dc} Kc // Dc-inf received via the bus BS4 as a content file. Is recorded in the data area 1415C of the memory 1415 (step S578).
[0286]
Then, the license management module 511 of the personal computer 50 creates a play list in which the music piece checked out to the memory card 110 is added (step S580), and transmits the play list and the rewrite instruction of the play list to the memory card 110. (Step S582). The controller 1420 of the memory card 110 receives the playlist and the rewrite instruction via the playback terminal 102 (step S584), and receives the playlist file recorded in the data area 1415C of the memory 1415 via the bus BS4. The reproduction list file is rewritten (step S586), and the checkout operation ends (step S588).
[0287]
In this way, after confirming that the memory card 110 attached to the playback terminal 102 is a legitimate device, the public encryption key KPm3 encrypted and transmitted together with the class certificate Cm3 is valid. The content data is checked out only in response to a check-out request to a memory card not included in the class certificate Cm3 is prohibited class list, that is, the class certificate list whose encryption with the public encryption key KPm3 is broken. It is possible to prohibit check-out to an unauthorized memory card and check-out using a decrypted class key.
[0288]
In addition, the encryption keys generated by the license management module and the memory card are exchanged, encryption is performed using the encryption keys received by each other, and the encrypted data is transmitted to the other party. Even when encrypted data is transmitted / received, virtual mutual authentication can be performed, and security in the checkout operation of the encrypted content data and the license can be improved.
[0289]
Further, by using this checkout operation, the user of the playback terminal 102 that does not have a communication function with the distribution server 10 also receives the encrypted content data and license received by the personal computer 50 in the form of software on the memory card. The convenience of the user can be improved.
[0290]
[check-in]
Next, in the data distribution system shown in FIGS. 1 and 2, an operation of returning the encrypted content data and license checked out from the license management module 511 of the personal computer 50 to the memory card 110 to the license management module 511 will be described. This operation is called “check-in”.
[0291]
26 to 28 illustrate first to first check-in operations for returning encrypted content data and licenses lent to the memory card 110 by the check-out operation described with reference to FIGS. 3 is a flowchart of FIG. Since the mobile phone 100 or the playback terminal 102 is a device that only relays data during check-in, it is omitted from the flowchart. In the description, the case of moving from the memory card 110 attached to the playback terminal 102 of FIG. 2 will be described, but the same applies to the case of moving from the memory card 110 attached to the mobile phone 100 of FIG. The playback terminal 102 may be read as the mobile phone 100.
[0292]
It is assumed that the user of the personal computer 50 determines the content to be checked in according to the content list file and identifies the content file and the license management file before the processing in FIG.
[0293]
Referring to FIG. 26, when a check-in request is input from keyboard 560 of personal computer 50 (step S600), license management module 511 obtains encrypted level 1 extended license data from the license management file recorded in HDD 530. Acquired, decrypted, license (transaction ID, content ID, license key Kc, access control information ACm, playback control information ACp), and checkout information (number of checkouts possible, checkout transaction ID, checkout destination memory) The individual public encryption key KPmcx of the card is acquired (step S602). Then, the license management module 511 transmits an authentication data transmission request to the playback terminal 102 via the USB interface 550, the terminal 580, and the USB cable 70 (step S604). Then, the controller 1106 of the playback terminal 102 receives the authentication data transmission request via the terminal 1114, the USB interface 1112 and the bus BS3, and sends the authentication data transmission request via the bus BS3 and the memory card interface 1200 to the memory card 110. Send to. Then, the controller 1420 of the memory card 110 receives the authentication data transmission request via the terminal 1426, the interface 1424, and the bus BS4 (step S606).
[0294]
Upon receiving the authentication data transmission request, controller 1420 reads authentication data {KPm3 // Cm3} KPa from authentication data holding unit 1400 via bus BS4, and reads the read authentication data {KPm3 // Cm3} KPa. The data is output to the playback terminal 102 via the BS 4, the interface 1424 and the terminal 1426. Then, the controller 1106 of the playback terminal 102 receives the authentication data {KPm3 // Cm3} KPa via the memory card interface 1200 and the bus BS3, and the personal computer via the bus BS3, the USB interface 1112, the terminal 1114, and the USB cable 70. The authentication data {KPm3 // Cm3} KPa is transmitted to 50 (step S608).
[0295]
Then, the license management module 511 of the personal computer 50 receives the authentication data {KPm3 // Cm3} KPa via the terminal 580 and the USB interface 550 (step S610), and the received authentication data {KPm3 // Cm3} KPa. Is decrypted with the authentication key KPa (step S612). Then, the license management module 511 determines from the decryption processing result whether or not the processing has been normally performed, that is, the memory card 110 holds the class public encryption key KPm3 and the class certificate Cm3 from the legitimate memory card. In order to authenticate, authentication processing is performed to determine whether or not authentication data subjected to encryption for proving its validity has been received by a legitimate institution (step S614). If it is determined that the authentication data is valid, the license management module 511 approves and accepts the class public encryption key KPm3 and the class certificate Cm3. Then, the process proceeds to the next process (step S616). If it is not valid authentication data, it is rejected and the process is terminated without accepting the class public encryption key KPm3 and the class certificate Cm3 (step S670).
[0296]
As a result of the authentication, if the memory card is recognized as a regular memory card, the license management module 511 generates a dummy transaction ID (step S616). The dummy transaction ID always takes a value different from all the transaction IDs stored in the memory card 110 and is generated as a locally used transaction ID. Then, the license management module 511 generates a check-in session key Ks22 (step S618), encrypts the generated session key Ks22 with the class public encryption key KPm3 received from the memory card 110, and generates encrypted data {Ks22}. Km3 is generated (step S620) and the dummy transaction ID // {Ks22} Km3 obtained by adding the dummy transaction ID to the encrypted data {Ks22} Km3 is reproduced via the USB interface 550, the terminal 580, and the USB cable 70. (Step S622).
[0297]
Referring to FIG. 27, controller 1106 of playback terminal 102 receives dummy transaction ID // {Ks22} Km3 via terminal 1114, USB interface 1112, and bus BS3, and receives the received dummy transaction ID /// Ks22} Km3 is transmitted to the memory card 110 via the memory card interface 1200. Then, the controller 1420 of the memory card 110 receives the dummy transaction ID // {Ks22} Km3 via the terminal 1426, the interface 1424, and the bus BS4 (step S624). Decryption processing unit 1422 receives {Ks22} Km3 from controller 1420 via bus BS4, decrypts {Ks22} Km3 with class secret decryption key Km3 from Km holding unit 1421, and accepts session key Ks22 (step S626). ). Then, the session key generation unit 1418 generates a session key Ks2 (step S628), and the controller 1420 acquires the update date / time date of the prohibited class list CRL from the CRL area 1415A of the memory 1415 via the bus BS4, and acquires it. The updated date / time CRLdate is given to the changeover switch 1446 (step S630).
[0298]
Then, the encryption processing unit 1406 decrypts the session key Ks2, the individual public encryption key KPmc4, and the update date / time CRLdate obtained by sequentially switching the terminals of the changeover switch 1446, and the changeover switch 1442 The encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is generated by encryption using the session key Ks22 acquired via the terminal Pa. The controller 1420 outputs the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 to the playback terminal 102 via the bus BS4, the interface 1424 and the terminal 1426, and the controller 1106 of the playback terminal 102 passes the memory card interface 1200. The encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is received. Then, the controller 1106 transmits to the personal computer 50 via the USB interface 1112, the terminal 1114, and the USB cable 70 (step S632).
[0299]
The license management module 511 of the personal computer 50 receives the encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 via the terminal 580 and the USB interface 550 (step S634), and the received encrypted data {Ks2 // KPmc4 // CRLdate} Ks22 is decrypted with the session key Ks22, and the session key Ks2, the individual public encryption key KPmc4, and the update date / time CRLdate are received (step S636).
[0300]
Then, the license management module 511 determines whether or not the received individual public encryption key KPmc4 is included in the checkout information acquired from the license management file recorded in the HDD 530, that is, the license checkout transaction to be checked out. It is confirmed whether or not it matches the individual public encryption key KPmcx stored corresponding to the ID (step S638). The individual public encryption key KPmc4 is included in the updated checkout information when the encrypted content data and the license are checked out (see step S572 in FIG. 25). Therefore, by including the individual public encryption key KPmc4 corresponding to the checkout destination such as the encrypted content data in the checkout information, the checkout destination checked out at the time of check-in can be easily specified.
[0301]
In step S638, when the individual public encryption key KPmc4 is not included in the check-out information, the check-in operation ends (step S670). In step S638, if the individual public encryption key KPmc4 is included in the checkout information, the license management module 511 causes the dummy license including the dummy transaction ID (dummy transaction ID, dummy content ID, dummy Kc, dummy ACm, and dummy ACp) is encrypted with the individual public encryption key KPmc4, and encrypted data {dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // dummy ACp} Kmc4 is generated (step S640).
[0302]
The license management module 511 encrypts the encrypted data {dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // dummy ACp} Kmc4 with the session key Ks2, and the encrypted data {{dummy transaction ID // Dummy content ID // dummy key Kc // dummy ACm // dummy ACp} Kmc4} Ks2 is generated, and the generated encrypted data {{dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // Dummy ACp} Kmc4} Ks2 is transmitted to playback terminal 102 via USB interface 550, terminal 580, and USB cable 70 (step S642).
[0303]
The controller 1106 of the playback terminal 102 transmits the encrypted data {{dummy transaction ID // dummy content ID // dummy license key Kc // dummy ACm // dummy ACp} Kmc4 via the terminal 1114, the USB interface 1112 and the bus BS3. } Ks2 is received. The controller 1106 transfers the received encrypted data {{dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // dummy ACp} Kmc4} Ks2 to the memory card 110 via the bus BS3 and the memory card interface 1200. Send. Then, the controller 1420 of the memory card 110 receives {{dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // dummy ACp} Kmc4} Ks2 via the terminal 1426, the interface 1424, and the bus BS4. (Step S644).
[0304]
Referring to FIG. 28, decryption processing unit 1412 of memory card 110 receives {{dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // dummy ACp} Kmc4} Ks2 via bus BS4. Then, decryption is performed using the session key Ks2 generated by the session key generation unit 1418, and {dummy transaction ID // dummy content ID // Kc // dummy ACm // dummy ACp} Kmc4 is received (step S646). The decryption processing unit 1404 receives the encrypted data {dummy transaction ID // dummy content ID // dummy Kc // dummy ACm // dummy ACp} Kmc4 from the decryption processing unit 1412 and receives the received encrypted data {dummy Transaction ID // Dummy Content ID // Dummy Kc // Dummy ACm // Dummy ACp} Kmc4 is decrypted with the individual secret decryption key Kmc4 from the Kmc holding unit 1402, and a dummy license (dummy transaction ID, dummy content ID, dummy Kc) is obtained. , Dummy ACm and dummy ACp) are received (step S648).
[0305]
The controller 510 of the personal computer 50 acquires an entry number from the license management file corresponding to the checked-out license recorded in the data area 1415C of the memory card 110, and uses the USB as an entry number for storing a dummy license. The data is transmitted to the playback terminal 102 via the interface 550, the terminal 580, and the USB cable 70 (step S649). Then, the controller 1106 of the playback terminal 102 receives the entry number via the terminal 1114, the USB interface 1112, and the bus BS3, and acquires it in the license area 1415B of the memory 1415 specified by the received entry number in step S648. The dummy license (dummy transaction ID, dummy content ID, dummy Kc, dummy ACm, and dummy ACp) is stored in the designated entry in the license area 1415B of the memory 1415 (step S650). In this way, the license checked out to the memory card 110 can be erased by overwriting the dummy license with the license to be checked in.
[0306]
Thereafter, the license management module 511 of the personal computer 50 increases the number of possible checkouts in the checkout information by 1, deletes the checkout transaction ID and the individual public key KPmc4 of the checkout destination memory card, and performs the checkout. Information is updated (step S652). Then, the license management module 511 creates encrypted license data by uniquely encrypting the transaction ID, content ID, license key Kc, access control information ACm, reproduction control information ACp, and updated checkout information. Then, the license data of the license management file recorded in the HDD 530 is updated and recorded (step S654).
[0307]
Then, the license management module 511 reads the content file (encrypted content data {Dc} Kc and additional information Dc-inf) and the license management file for the checked-out license recorded in the data area 1415C of the memory 1415 of the memory card 100. A deletion instruction for deleting is transmitted to the playback terminal 102 via the USB interface 550, the terminal 580, and the USB cable 70 (step S656). The controller 1106 of the playback terminal 102 receives an instruction to delete the content file (encrypted content data {Dc} Kc and additional information Dc-inf) and the license management file via the terminal 1114, the USB interface 1112, and the bus BS3. The content file (encrypted content data {Dc} Kc and additional information Dc-inf) received via the bus BS3 and the memory card interface 1200 and an instruction to delete the license management file are output to the memory card 110. Then, controller 1420 of memory card 110 receives a content file (encrypted content data {Dc} Kc and additional information Dc-inf) and license management file deletion instruction via terminal 1426, interface 1424, and bus BS4. (Step S658). Then, the controller 1420 deletes the content file (encrypted content data {Dc} Kc and additional information Dc-inf) and the license management file recorded in the data area 1415C of the memory 1415 via the bus BS4 (step S660). .
[0308]
The license management module 511 of the personal computer 50 creates a playlist from which the checked-in music is deleted (step S662), and transmits the playlist and the playlist rewrite instruction to the memory card 110 (step S664). The controller 1420 of the memory card 110 receives the playlist file and the rewrite instruction via the playback terminal 102 (step S666), and receives the playlist file in the data area 1415C of the memory 1415 via the bus BS4. (Step S668), and the check-in operation ends (step S670).
[0309]
In this way, by returning the encrypted content data and license from the other party that has checked out the encrypted content data and license, the license is transferred from the license management module with a low security level that is prohibited to move. The license can be rented to a memory card with a higher security level and the license acquired by the license management module with a lower security level can be received on the memory card. I can enjoy it.
[0310]
The license lent to the memory card is specified by the access control information ACm so that the checked out license cannot be output from the memory card to other recording devices (memory card, license management device, and license management module). As a result, the licenses that have been lent will not be leaked. By checking in (returning) to the lent license management module, the rented license right returns to the lent license management module. Therefore, it is not allowed to copy against the intention of the author, and is not a process that lowers the security level, and the copyright is also protected.
[0311]
[Regeneration]
Next, with reference to FIG. 29 and FIG. 30, the reproduction operation of the content data checked out to the memory card 110 in the reproduction terminal 100 (also referred to as a content reproduction device, hereinafter the same) will be described. Prior to the processing in FIG. 29, the user of the playback terminal 102 determines the content (music) to be played according to the playback list recorded in the data area 1415C of the memory card 100, specifies the content file, and manages the license. The explanation is based on the assumption that the file has been acquired.
[0312]
Referring to FIG. 29, along with the start of the playback operation, a playback instruction is input to playback terminal 100 from operation terminal 1108 by the user of playback terminal 100 (step S700). Then, the controller 1106 reads the authentication data {KPp1 // Cp1} KPa from the authentication data holding unit 1500 via the bus BS3, and sends the authentication data {KPp1 // Cp1} KPa to the memory card 110 via the memory card interface 1200. Output (step S702).
[0313]
Then, the memory card 110 accepts the authentication data {KPp1 // Cp1} KPa (step S704). Then, the decryption processing unit 1408 of the memory card 110 decrypts the received authentication data {KPp1 // Cp1} KPa with the public authentication key KPa stored in the KPa storage unit 1414 (step S706), and the controller 1420 performs the decryption processing. Authentication processing is performed from the decryption processing result in unit 1408. That is, an authentication process for determining whether or not the authentication data {KPp1 // Cp1} KPa is regular authentication data is performed (step S708). If decryption has failed, the process proceeds to step S748, and the reproduction operation ends. If the authentication data can be decrypted, the controller 1420 determines whether or not the acquired certificate Cm1 is included in the prohibited class list CRL read from the CRL area 1415A of the memory 1415 (step S710). In this case, an identification number is assigned to the class certificate Cp1, and the controller 1420 determines whether or not the received identification number of the class certificate Cp1 exists in the prohibited class list data. If it is determined that the class certificate Cp1 is included in the prohibited class list data, the process proceeds to step S748, and the reproduction operation ends.
[0314]
If it is determined in step S710 that the class certificate Cp1 is not included in the prohibited class list data CRL, the session key generation unit 1418 of the memory card 110 generates a session key Ks2 for the reproduction session (step S712). . Then, encryption processing unit 1410 outputs {Ks2} Kp1 obtained by encrypting session key Ks2 from session key generation unit 1418 using public encryption key KPp1 decrypted by decryption processing unit 1408 to bus BS3 (step S714). . Then, controller 1420 outputs {Ks2} Kp1 to memory card interface 1200 via interface 1424 and terminal 1426 (step S716). The controller 1106 of the playback terminal 100 acquires {Ks2} Kp1 via the memory card interface 1200. Then, the Kp1 holding unit 1502 outputs the secret decryption key Kp1 to the decryption processing unit 1504.
[0315]
Decryption processing unit 1504 decrypts {Ks2} Kp1 using secret decryption key Kp1 paired with public encryption key KPp1 output from Kp1 holding unit 1502, and outputs session key Ks2 to encryption processing unit 1506 ( Step S718). Then, session key generation unit 1508 generates session key Ks3 for the reproduction session, and outputs session key Ks3 to encryption processing unit 1506 (step S720). The encryption processing unit 1506 encrypts the session key Ks3 from the session key generation unit 1508 with the session key Ks2 from the decryption processing unit 1504 and outputs {Ks3} Ks2, and the controller 1106 displays the bus BS3 and the memory card interface 1200. And {Ks3} Ks2 is output to the memory card 110 (step S722).
[0316]
Then, the decryption processing unit 1412 of the memory card 110 inputs {Ks3} Ks2 via the terminal 1426, the interface 1424, and the bus BS4 (step S724).
[0317]
Referring to FIG. 30, decryption processing unit 1412 decrypts {Ks3} Ks2 using session key Ks2 generated by session key generation unit 1418, and accepts session key Ks3 generated by playback terminal 100 (step). S726).
[0318]
The controller 1106 of the playback terminal acquires the entry number in which the license is stored from the license management file of the playback request song acquired in advance from the memory card 110, and acquires the entry number acquired in the memory card 110 via the memory card interface 1200. Is output (step S727).
[0319]
In response to the entry number input, the controller 1420 confirms the access restriction information ACm (step S728).
[0320]
In step S728, by confirming the access restriction information ACm, which is information relating to restrictions on memory access, specifically, by confirming the number of times of reproduction, if the reproduction is already impossible, the reproduction operation is performed. When the number of reproductions of the access restriction information is limited, the number of reproductions of the access restriction information ACm is updated (reduced by 1), and the process proceeds to the next step (step S730). On the other hand, when the reproduction is not restricted by the number of reproductions of access restriction information ACm, step S730 is skipped, and the process proceeds to the next step (step S732) without updating the number of reproductions of access restriction information ACm. Is done.
[0321]
If it is determined in step S728 that playback is possible in the playback operation, the license key Kc and playback control information ACp of the playback request song recorded in the license area 1415B of the memory 1415 are output onto the bus BS4. (Step S732).
[0322]
The obtained license key Kc and reproduction control information ACp are sent to the encryption processing unit 1406 via the contact Pf of the changeover switch 1446. The encryption processing unit 1406 encrypts the license key Kc received via the changeover switch 1446 and the reproduction control information ACp with the session key Ks3 received from the decryption processing unit 1412 via the contact Pb of the changeover switch 1442, and {Kc // ACp} Ks3 is output to the bus BS4 (step S734).
[0323]
The encrypted data output to the bus BS4 is transmitted to the playback terminal 100 via the interface 1424, the terminal 1426, and the memory card interface 1200.
[0324]
In the reproduction terminal 100, the encrypted data {Kc // ACp} Ks3 transmitted to the bus BS3 via the memory card interface 1200 is decrypted by the decryption processing unit 1510, and the license key Kc and the reproduction control information ACp are received. (Step S736). Decryption processor 1510 transmits license key Kc to decryption processor 1516, and outputs reproduction control information ACp to bus BS3.
[0325]
The controller 1106 receives the reproduction control information ACp via the bus BS3 and confirms whether reproduction is possible (step S740).
[0326]
In step S740, when it is determined that reproduction is not possible based on the reproduction control information ACp, the reproduction operation is terminated.
[0327]
If it is determined in step S740 that playback is possible, the controller 1106 requests the encrypted content data {Dc} Kc from the memory card 110 via the memory card interface 1200. Then, the controller 1420 of the memory card 110 acquires the encrypted content data {Dc} Kc from the memory 1415 and outputs it to the memory card interface 1200 via the bus BS4, the interface 1424, and the terminal 1426 (step S742).
[0328]
The controller 1106 of the playback terminal 100 acquires the encrypted content data {Dc} Kc via the memory card interface 1200, and provides the encrypted content data {Dc} Kc to the decryption processing unit 1516 via the bus BS3.
[0329]
Then, the decryption processing unit 1516 decrypts the encrypted content data {Dc} Kc with the license key Kc output from the decryption processing unit 1510 to obtain the content data Dc (step S744).
[0330]
The decrypted content data Dc is output to the music playback unit 1518, the music playback unit 1518 plays back the content data, and the DA converter 1519 converts the digital signal into an analog signal and outputs it to the terminal 1530. Then, the music data is output from the terminal 1530 via the external output device to the headphones 130 and reproduced (step S746). This completes the reproduction operation.
[0331]
In the above description, the encrypted content data recorded in the memory card 110 is played back by the playback terminal 100. However, the license management module 511 is provided by incorporating the content playback device 1550 shown in FIG. The encrypted content data received by the license management device 520 can be reproduced.
[0332]
With reference to FIG. 31, the management of encrypted content data and licenses received by the license management module 511 or license management device 520 of the personal computer 50 will be described. The HDD 530 of the personal computer 50 includes a content list file 150, content files 1531 to 1535, and license management files 1521 to 1525.
[0333]
The content list file 150 is a data file in the form of a list of owned contents, and includes information (music name, artist name, etc.) for each content, information (file name) indicating the content file and license management file, and the like. It is. Information on individual contents is described automatically when necessary information is acquired from the additional information Dc-inf at the time of reception or according to a user instruction. In addition, it is possible to manage contents that cannot be reproduced by only content files and only license management files in the list.
[0334]
The content files 1531 to 1535 are files for recording the encrypted content data {Dc} Kc and the additional information Dc-inf received by the license management module 511 or the license management device 520, and are provided for each content.
[0335]
The license management files 1521 to 1525 are recorded in correspondence with the content files 1531 to 1535, respectively, and are files for managing licenses received by the license management module 511 or the license management device 520. As is clear from the above description, the license cannot usually be referred to, but other information except for the license key Kc has no problem in terms of copyright protection unless the user can rewrite it. However, it is not preferable to manage the license key Kc separately in operation because it leads to a decrease in security. Therefore, in plaintext, a copy of the transaction ID and content ID that can be referred to in plaintext when receiving license distribution, and the items restricted by the access control information ACm and reproduction control information ACp that can be easily determined from the license purchase condition AC. Record. Further, an entry number is recorded when a license is recorded in the license management device 520, and an encryption level 1 extended license (license and tick-out information) is recorded for a license under the management of the license management module 511. The encryption level 1 extended license is uniquely encrypted by the license management module 511. The unique encryption is associated with information that can identify the personal computer 50 obtained from the personal computer 50 such as a number that the controller (CPU) of the personal computer 50 has individually or a BIOS version number that is a startup program of the personal computer. Encryption is performed. Therefore, the generated encryption level 1 license becomes a license unique to the personal computer 50, and even if copied, it has no meaning in other apparatuses. The license area 525B of the memory 5215 of the license management device 520 is a recording area composed of a tamper-resistant module that records a license at a high security level (level 2). N entries are provided for recording a license (license key Kc, reproduction control information ACp, access restriction information ACm, license ID).
[0336]
Referring to FIG. 31, license management files 1521 and 1524 include entry numbers 0 and 1, respectively. This is received by the license management device 520 and designates the management area of the license (license ID, license key Kc, access control information ACm, and reproduction control information ACm) managed in the license area 5215B of the memory 5215 of the license management device 520. This is a file related to the level 2 license.
[0337]
When moving the encrypted content data with the file name recorded in the content file 1531 to the memory card 110 attached to the mobile phone 100 or the playback terminal 102, the content file 1531 to 1535 is searched to extract the content file 1531. Then, it can be understood where the license for reproducing the encrypted content data is managed. Since the entry number included in the license management file 1521 corresponding to the content file 1531 is “0”, the license for reproducing the encrypted content data with the file name recorded in the content file 1531 is the memory 5215 of the license management device 520. The license area 5215B is recorded in the area designated by the entry number 0. Then, the entry number 0 is read from the license management file 1521 of the content list file 150 recorded in the HDD 530, and the read entry number 0 is input to the license management device 520, whereby the license can be easily obtained from the license area 5215B of the memory 5215. To the memory card 110. After the license is moved, the license in the entry number designated in the license area 5215B of the memory 5215 is deleted (see steps S354 and S366 in FIG. 20). Is recorded with “no license” (see step S386 in FIG. 21).
[0338]
The license management file 1523 includes “no license”. This is a result of the license received by the license management device 520 being moved. The corresponding content file 1533 remains recorded on the HDD 530. When the license is transferred again from the memory card to the license management module 520, or when the distribution server 10 receives the license again, it is possible to receive only the license.
[0339]
The license of the encrypted content data received by the license management module 511 is managed by the license management files 1522 and 1525. The license management files 1522 and 1525 include a license for reproducing the encrypted content data received by the license management module 511 (see step S278 in FIG. 17). As described above, since the license management module 511 receives the encrypted content data and the license in software, the license management module 511 does not manage the license by writing it in the license management device 520 but records it as a file in the HDD 530. I decided to do it.
[0340]
Then, for example, when the encrypted content data having the file name recorded in the content file 1533 is checked out to the memory card 110 attached to the playback terminal 102, the content file 1531 to 1535 is searched to extract the content file 1533. The checkout information, the license, and the like can be read from the license management file 1523 corresponding to the content file 1533.
[0341]
Thus, in the present invention, the encrypted content data and license received by the license management module 511 and the encrypted content data and license received by the license management device 520 are managed in the same format. That is, encrypted content data and licenses received at different security levels (level 1 and level 2) are managed in a unified format. In this way, even when encrypted content data and a license are received at different security levels, the encrypted content data can be freely reproduced while protecting the copyright without lowering each security level. it can.
[0342]
FIG. 32 shows a data area 1415C and a license area 1415C in the memory 1415 of the memory card 110. In the data area 1415C, a reproduction list file 160, content files 1611 to 161n, and license management files 1621 to 162n are recorded. The content files 1611 to 161n record the received encrypted content data {Dc} Kc and additional information Dc-inf as one file. The license management files 1621 to 162n are recorded corresponding to the content files 1611 to 161n, respectively.
[0343]
When the memory card 110 receives the encrypted content data and license from the distribution server 10, the memory card 110 receives the encrypted content data and license from the personal computer 50 through the “mobile session” or “checkout session”. And the license is recorded in the memory 1415. That is, the memory card 110 manages the encrypted content data and the license in a hardware manner (which means a high security level) regardless of the security level.
[0344]
Therefore, a license of encrypted content data with a high security level received by the license management device 520 of the personal computer 50 and transmitted to the memory card 110 by the transfer session, and received by the license management module 510 and checked out. The license of encrypted content data with a low security level transmitted to the memory card 110 by the session is recorded in the area specified by the entry number in the license area 1415B of the memory 1415 and recorded in the data area 1415C of the memory 1415. If the license management file of the playlist file 160 is read, the entry number can be acquired, and the corresponding license is licensed by the acquired entry number. It can be read from the area 1415B.
[0345]
The license management file 1622 is indicated by a dotted line, but indicates that it is not actually recorded. The content file 1612 exists but cannot be reproduced without a license. This corresponds to, for example, a case where the reproduction terminal receives only encrypted content data from another mobile phone.
[0346]
The content file 1613 is indicated by a dotted line. This is because, for example, the playback terminal receives encrypted content data and a license from the distribution server 10, and only the received encrypted content data is transferred to another mobile phone. This means that the license exists in the memory 1415 but there is no encrypted content data.
[0347]
[Ripping]
In addition to acquiring encrypted content data and a license by distribution, the user of the personal computer 50 can acquire and use music data from a music CD that he owns. Digital copying of music CDs may not be done freely from the standpoint of copyright protection, but individuals can copy music using tools with copyright protection functions for their own purposes. Is allowed to enjoy. Therefore, the license management module 511 also includes a program that implements a ripping function for acquiring music data from a music CD and generating encrypted content data that can be managed by the license management module 511 and a license.
[0348]
Some recent music CDs have a digital watermark called a watermark inserted into the music data. In the watermark, the range of use by the user is written as a use rule by the copyright holder. When ripping from music data in which usage rules are written, it is necessary to follow these usage rules from the viewpoint of copyright protection. After that, as usage rules, replication conditions (replication prohibition / replicatable generation / replicatable), valid period of replication, maximum number of checkouts, editing, playback speed, reproducible area code, playback limit on replication, available Suppose the time is listed. There are also conventional music CDs in which no watermark is detected, that is, usage rules are not written.
[0349]
In addition to ripping music data directly from a music CD, the ripping may digitize a music signal input as an analog signal and obtain it as music data. Furthermore, music data that has been compression-encoded to reduce the amount of data can be input. Furthermore, content data distributed by a distribution system other than the distribution system according to the present embodiment can be input as input.
[0350]
With reference to FIGS. 33 and 34, acquisition of encrypted content data and a license by ripping from a music CD on which music data is recorded will be described.
[0351]
FIG. 33 is a functional block diagram showing functions of software for ripping music data read from the CD by the CD-ROM drive 540 included in the personal computer 50 shown in FIG. The software for ripping music data includes a watermark detection unit 5400, a watermark determination unit 5401, a remark unit 5402, a license generation unit 5403, a music encoder 5404, and an encryption unit 5405.
[0352]
The watermark detection means 5400 detects the watermark from the music data acquired from the music CD, and extracts the usage rules described. The watermark determination unit 5401 detects the result of the detection by the watermark detection unit 5400, that is, whether or not the watermark has been detected, and if it can be further detected, based on the usage rule described in the watermark. Judgment is made. In this case, if ripping is possible, it means that there is no usage rule for watermarks, or that usage rules that permit copying and movement of music data recorded on a music CD were recorded by watermarks, and ripping is not possible. In this case, it means that the usage rule that the music data recorded on the music CD should not be copied and moved is recorded by the watermark.
[0353]
The remark unit 5402 can rip the determination result in the watermark determination unit 5401 and if there is a copy generation instruction, that is, if the music data can be copied / moved, the watermark included in the music data is replaced with the music data. Replace the watermark with a modified duplication condition. However, when ripping by inputting an analog signal or when inputting encoded music data, or when inputting music data distributed by another distribution system, use if ripping is possible. Regardless of the rules, be sure to change the watermark. In this case, when there is an instruction for a replication generation, the contents of the usage rule are changed, and in other cases, the acquired usage rule is used as it is.
[0354]
The license generation unit 5403 generates a license based on the determination result of the watermark determination unit 5401. The music encoder 5404 encodes the music data whose watermark has been remarked by the remarking unit 5402 in a predetermined format. The encryption unit 5405 encrypts the music data from the music encoder 5404 with the license key Kc included in the license generated by the license generation unit 5403.
[0355]
With reference to FIG. 34, the ripping operation in the controller 510 of the personal computer 50 will be described. When the ripping operation is started, the watermark detection unit 5400 detects a watermark usage rule based on the data detected from the music CD (step S800). Then, the watermark determination unit 5401 determines whether or not copying is possible based on the detection result of the watermark detection unit 5400 and the usage rule recorded as the watermark (step S802). If the watermark is detected, copying is permitted by the usage rule, and the content of the usage rule can be handled by the access control information and the reproduction control information in the license, it is determined that ripping is possible, and the process proceeds to step S804. If a watermark is detected and copying is prohibited according to the usage rule, or a usage rule that is not supported by the access control information or reproduction control information in the license is described, it is determined that ripping is prohibited, and the process proceeds to step S828. The ripping operation ends after the transition. If the mounted CD does not include a watermark, the process proceeds to step S810.
[0356]
If it is determined in step S802 that ripping is possible, the music data is taken from the music CD, and the watermark included in the music data is replaced by the remark unit 5402 with the watermark whose duplication conditions have been changed (step S806). In other words, if the watermark usage rule permits copying up to three generations, it is replaced with a watermark with two replication generations. Then, the license generation unit 5403 generates a license that reflects the usage rules. In other words, the license generation unit 5403 generates a license whose copy count is two generations (step S806). Thereafter, the license generation unit 5403 generates checkout information including the number of possible checkouts reflecting the usage rules (step S808). The number of checkouts that can be checked out is “3” if not stated.
[0357]
On the other hand, if no watermark is detected in step S802, the license generation unit 5403 generates a license that prohibits copying and moving of the license (step S810). Thereafter, the license generation unit 5403 generates checkout information including the number of possible checkouts whose initial value is 3 (step S812).
[0358]
After step S808 or S812, the music encoder 5404 encodes the music data with the watermark remarked into a predetermined format to generate content data {Dc} (step S814). Then, the encryption unit 5405 encrypts the music data from the music encoder 5404 with the license key Kc included in the license generated by the license generation unit 5403, and generates encrypted content data {Dc} Kc (step S816). ). Thereafter, the additional information Dc-inf of the content data {Dc} is generated by information included in the music CD or user input input from the keyboard 560 of the personal computer 50 (step S818).
[0359]
Then, the controller 510 of the personal computer 50 acquires the encrypted content data {Dc} Kc and the additional information Dc-inf via the bus BS2, and records them in the HDD 530 (step S822). Then, the controller 510 generates an encrypted extended license in which the generated license (transaction ID, content ID, license key Kc, access restriction information ACm, reproduction control information ACp) and checkout information are uniquely encrypted. (Step S822). Thereafter, the controller 510 generates a license management file for the encrypted content data {Dc} Kc and the additional information Dc-inf, which includes the encrypted extended license, the plain text transaction ID and the content ID, and is recorded in the HDD. Recording is performed on the HDD 530 (step S824). Finally, controller 510 adds the file name of the received content to the content list file recorded in HDD 530 (step S826), and the ripping operation ends (step S828).
[0360]
As described above, the encrypted content data and the license can also be acquired from the music CD by ripping, and the acquired license is protected and managed together with the content distributed from the distribution server 10.
[0361]
With reference to FIGS. 35 to 37, the generation of a license in step S806 of the flowchart shown in FIG. 34 will be described in detail. The license generation unit 5403 includes a content ID, a transaction ID, a license key, access restriction information (restriction on output of the license key in the memory card 110), reproduction control information (reproduction conditions on the content reproduction device 1550), and checkout as a license. Generate as many as possible.
[0362]
Referring to FIG. 35, content ID 1 includes a fixed area 2 and a management area 3. The content ID consists of 16 bytes, of which 1 byte is assigned to the fixed area 2 and 15 bytes is assigned to the management area 3. The fixed area 2 indicates where the content ID 1 is generated, and different values are written when the content ID is generated by the distribution server 10 and when it is generated by the personal computer 50. When the content ID is generated in the personal computer 50, that is, when the content ID is generated locally, “00” is written in hexadecimal in the fixed area 2, and the content ID is generated outside the personal computer 50. In the case where it is not, the other values are written in the fixed area 2.
[0363]
In the management area 3, an identification number for identifying each content data is written, and management is performed so that one identification number is not redundantly assigned to a plurality of content data.
[0364]
Referring to FIG. 36, transaction ID 4 includes a fixed area 5 and a management area 6. The transaction ID consists of 12 bytes, of which 1 byte is assigned to the fixed area 5 and 11 bytes is assigned to the management area 6. The fixed area 5 includes a fixed flag 7 and a reserve area 8. The fixed flag 7 is assigned 1 bit, and the reserved area 8 is assigned 7 bits. The fixed flag 7 indicates the purpose for which the transaction ID 4 was generated. The transaction ID is generated by the personal computer 50 for the local use when the transaction ID is generated by the distribution server 10 for distribution management. Different values are written depending on the case. When a transaction ID is generated for local use, that is, when a transaction ID is generated locally for ripping or check-in in the personal computer 50, “0” is set in the fixed flag 7 of the fixed area 6. When the transaction ID is generated for the purpose of distribution, “1” is written to the fixed flag 7 in the fixed area 6. The transaction ID is generated by generating a random number.
[0365]
The license key is a common key in the Triple-DES triple-DES system when a license is generated, and is used for encrypting and decrypting content data and generated by generating a random number.
[0366]
Referring to FIG. 37, access control information ACm is made up of a reproducible number of times Play_count and movement / duplication control information Move_count. 1 byte is assigned to each of the playable count Play_count, the movement / copy control information Move_count, and the protection level Safe_Level.
[0367]
The playable count Play_count includes “0” indicating that the encrypted content data cannot be played back, “1 to 254” indicating the number of times that the encrypted content data can be played back, and “255” indicating that the encrypted content data can be played back indefinitely. "Is written. When the reproducible number “1 to 254” is written, the reproducible number is decremented by one every time the encrypted content data is reproduced.
[0368]
The transfer / copy control information Move_count includes “0” indicating that transfer and copy of the encrypted content data and the license is prohibited, transfer of the encrypted content data and the license is not allowed, and the encrypted content data and “1 to 15” indicating that copying of the license is permitted with limitation, that the transfer of the encrypted content data and the license is permitted with limitation, and that the encrypted content data and the license cannot be copied. “240” to “253”, “254” indicating that the transfer of the encrypted content data and the license is permitted and the copy of the encrypted content data and the license is prohibited, and the transfer of the encrypted content data and the license Indicates unlimited copying allowed 255 "one of the is written. When “1-15” is written in the movement / copying control information Move_count, the numerical value is decremented by 1 each time the encrypted content data and the license are copied. When the numerical value becomes “0”, the transfer and copying of the encrypted content data and the license are prohibited. Further, when “240-253” is written in the movement / copy control information Move_count, the numerical value is incremented by one each time the encrypted content data and the license are moved. When the numerical value reaches 254, transfer of the encrypted content data and license is permitted, and copying of the encrypted content data and license is prohibited. “17 to 239” is unused.
[0369]
The protection level Safe_Level is a numerical value of the security level required for the license. In the future, it is arranged so that it can cope with changes in key length used for cryptographic processing, security strength for recording licenses, etc. For example, security is ensured by hardware, such as the memo card 110 and the content playback device 1550, rather than securing security by software using a program as in the license management module described above, and protecting the content. The protection level is higher.
[0370]
The reproduction control information ACp includes a 1-byte flag and a plurality of pieces of information that are enabled by the flag. flag (i) indicates the i-th bit of the 1-byte flag. The reproduction control information ACp includes flag (0), flag (1), flag (2) + Play_length, flag (3) + not_after, flag (4) not_before, flag (5) + Region_code.
[0371]
flag (0) indicates whether or not the playback speed of the encrypted content data can be converted. flag (1) indicates whether or not the encrypted content data can be edited. flag (2) + Play_length indicates the reproducible size of the encrypted content data, and indicates the size of the partial playback when performing partial playback. flag (3) + not_after indicates the date and time when the use of the encrypted content data ends. flag (4) not_before indicates the date and time when the use of the encrypted content data can be started. flag (5) + Region_code indicates the region code of the encrypted content data. Note that the use of encrypted content data in flag (3) + not_after and flag (4) not_before means playing, moving, copying, checking out, and checking in encrypted content data.
[0372]
In the possible checkout number checkout_count, either “0” for prohibiting checkout or “number of 1 or more” indicating the number of possible checkouts is written. Then, when “1 or more” is written in the checkout count “checkout_count”, the numerical value is decremented by 1 every time it is checked out, and the numerical value is incremented by 1 every time it is checked in.
[0373]
The license generation unit 5403 generates a license and the checkout allowable number checkout_count from the content ID, transaction ID, license key, access restriction information ACm, and reproduction control information ACp having the above-described contents when ripping.
[0374]
Note that the encrypted content data and license acquired by ripping from the music CD are managed by software in the same manner as the encrypted content data and license received by the license management module 511.
[0375]
In the above description, the personal computer 50 acquires the encrypted content data and the license from the music CD by ripping. However, in the present invention, the present invention is not limited to this. A license may be generated. The personal computer 50 exchanges a public key and a common key with the distribution server 10 using the Internet network 30 shown in FIGS. 1 and 2, and receives encrypted content data and a license while performing mutual authentication. When the encrypted content data and the license are acquired by ripping, the content data is received by normal Internet distribution without performing such exchange of the public key and the common key.
[0376]
Therefore, the personal computer 50 can obtain the encrypted content data and the license by ripping from the music CD when not connected to the normal Internet, and is distributed via the Internet when connected to the normal Internet. Encrypted content data and a license can be acquired by ripping from content data. Therefore, in the present invention, in order for the personal computer 50 to acquire encrypted content data and a license, it is not always necessary to be connected to the Internet, and it is only necessary to have a built-in CD-ROM drive. When the encrypted content data and the license are acquired by ripping, the personal computer does not need to include the license management device 520 or the license management module 511, and is executed by each unit of the functional block diagram shown in FIG. As long as the software to be built is included.
[0377]
Of course, the personal computer according to the present invention may have a function of receiving the encrypted content data and the license by the license management device 520 or the license management module 511 in addition to the function of acquiring the encrypted content data and the license by ripping.
[0378]
Since the license by ripping is generated by the personal computer 50, the license is referred to as “local license”.
[0379]
According to the embodiment of the present invention, a personal computer acquires content data from a music CD or by Internet distribution, and encrypts it according to the content of a watermark (also referred to as duplication permission information) included in the content data. Since content data and a license are generated, it is possible to generate encrypted content data and a local license according to the contents of the watermark by ripping.
[0380]
The embodiment disclosed this time should be considered as illustrative in all points and not restrictive. The scope of the present invention is shown not by the above description of the embodiments but by the scope of claims for patent, and is intended to include meanings equivalent to the scope of claims for patent and all modifications within the scope.
[Brief description of the drawings]
FIG. 1 is a schematic diagram conceptually illustrating a data distribution system.
FIG. 2 is a schematic diagram conceptually illustrating another data distribution system.
3 is a diagram showing characteristics of data, information, etc. for communication in the data distribution system shown in FIGS. 1 and 2. FIG.
4 is a diagram showing characteristics of data, information, etc. for communication in the data distribution system shown in FIGS. 1 and 2. FIG.
5 is a schematic block diagram showing a configuration of a distribution server in the data distribution system shown in FIGS. 1 and 2. FIG.
6 is a schematic block diagram showing a configuration of a personal computer in the data distribution system shown in FIGS. 1 and 2. FIG.
7 is a schematic block diagram showing a configuration of a mobile phone in the data distribution system shown in FIG.
8 is a schematic block diagram showing a configuration of a memory card in the data distribution system shown in FIGS. 1 and 2. FIG.
9 is a schematic block diagram showing the configuration of a license management device built in the personal computer shown in FIG.
FIG. 10 is a first flowchart for explaining a distribution operation with a high security level in the data distribution system shown in FIGS. 1 and 2;
11 is a second flowchart for explaining a distribution operation with a high security level in the data distribution system shown in FIGS. 1 and 2. FIG.
12 is a third flowchart for explaining a distribution operation with a high security level in the data distribution system shown in FIGS. 1 and 2. FIG.
FIG. 13 is a fourth flowchart for explaining a distribution operation with a high security level in the data distribution system shown in FIGS. 1 and 2;
FIG. 14 is a first flowchart for explaining a distribution operation with a low security level in the data distribution system shown in FIGS. 1 and 2;
FIG. 15 is a second flowchart for explaining a distribution operation with a low security level in the data distribution system shown in FIGS. 1 and 2;
16 is a third flowchart for explaining a distribution operation with a low security level in the data distribution system shown in FIGS. 1 and 2. FIG.
FIG. 17 is a fourth flowchart for explaining a distribution operation with a low security level in the data distribution system shown in FIGS. 1 and 2;
18 is a first flowchart for explaining a license transfer operation of encrypted content data in the data distribution system shown in FIGS. 1 and 2. FIG.
FIG. 19 is a second flowchart for explaining the license transfer operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2;
20 is a third flowchart for explaining a license transfer operation for encrypted content data in the data distribution system shown in FIGS. 1 and 2. FIG.
FIG. 21 is a fourth flowchart for explaining the license transfer operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2;
FIG. 22 is a first flowchart for explaining a license checkout operation of encrypted content data in the data distribution system shown in FIGS. 1 and 2;
23 is a second flowchart for explaining the license checkout operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2. FIG.
FIG. 24 is a third flowchart for explaining the license checkout operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2;
FIG. 25 is a fourth flowchart for explaining the license checkout operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2;
FIG. 26 is a first flowchart for explaining a license check-in operation for encrypted content data in the data distribution system shown in FIGS. 1 and 2;
FIG. 27 is a second flowchart for explaining the license check-in operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2;
FIG. 28 is a third flowchart for explaining the license check-in operation of the encrypted content data in the data distribution system shown in FIGS. 1 and 2;
FIG. 29 is a first flowchart for explaining a reproduction operation in the mobile phone.
FIG. 30 is a second flowchart for explaining the reproduction operation in the mobile phone.
FIG. 31 is a diagram showing a configuration of a content list file in a hard disk of a personal computer.
FIG. 32 is a diagram showing the structure of a playlist file in a memory card.
FIG. 33 is a functional block diagram for explaining functions of software for executing ripping.
34 is a flowchart for explaining a ripping operation in the data distribution system shown in FIGS. 1 and 2; FIG.
FIG. 35 is a format diagram of a content ID.
FIG. 36 is a format diagram of a transaction ID.
FIG. 37 is a chart for explaining a configuration of media access conditions, decoder access conditions, and the number of checkouts possible.
[Explanation of symbols]
1 Content ID, 2, 5 Fixed area, 3, 6 Management area, 4 Transaction ID, 7 MSB 8 Reserve, 10 Distribution server, 20 Distribution carrier, 30 Internet network, 40 Modem, 50 Personal computer, 60 CD, 70 USB cable , 100, 102 Mobile phone, 110 Memory card, 130 Headphone, 150 Content list file, 160 Playback list file, 302 Charging database, 304 Information database, 306 CRL database, 307 Menu database, 308 Distribution record database, 310 Data processing unit , 312, 320, 1404, 1408, 1412, 1422, 1504, 1510, 1516, 5204, 5208, 5212, 5222 Decryption processing unit, 313 Authentication key holding unit 315 Distribution control unit, 316, session key generation unit, 318, 326, 328, 1406, 1410, 1417, 1506, 5206, 5210, 5217, 5405 encryption processing unit, 350 communication device, 510, 1106, 1420, 5220 controller, 511 license management module, 520 license management device, 530 hard disk, 540 CD-ROM drive, 550, 1112 USB interface, 560 keyboard, 570 display, 580, 1114, 1426, 1530, 5226 terminal, 1108 operation panel, 1110 display panel, 1200 Memory card interface, 1400, 1500, 5200 Authentication data holding unit, 1402, 5202 Kmc holding unit, 1414, 5214 KPa holding unit 1415, 5215 Memory, 1415A, 5215A CRL area, 1415B Playlist, 1415C, 5215B License area, 1415D Data area, 1416, 5216 KPmc holding part, 1418, 5218 Session key generating part, 1421, 5221 Km holding part, 1424, 5224 Interface, 1442, 1446 changeover switch, 1502 Kp1 holding unit, 1518 music playback unit, 1519 DA converter, 1521-1525, 1621-162n license management file, 1531-1535, 1611-161n content file, 1550 content playback device, 5400 Watermark detection means 5401 Watermark determination means 5402 Remark means 5403 License generation means 5404 Music encoder.

Claims (17)

平文のコンテンツデータを取得し、前記コンテンツデータを暗号化した暗号化コンテンツデータと、前記暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、
前記コンテンツデータに含まれる複製可否情報に基づいて前記ローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によって前記コンテンツデータを暗号化して前記暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、
前記生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンスを生成する暗号処理手段と、
前記暗号化ローカルライセンスおよび暗号化コンテンツデータを記憶する記憶手段と、
制御部とを備え、
前記制御部は、前記取得したコンテンツデータを前記暗号化コンテンツ生成手段へ与え、前記ローカルライセンスを前記暗号処理手段へ与え、
前記暗号化コンテンツ生成手段は、
前記複製可否情報を前記コンテンツデータから検出する複製可否情報検出手段と、
前記検出した複製可否情報を判定する複製可否情報判定手段と、
前記複製可否情報判定手段の判定結果に基づいて複製条件を変更して前記コンテンツデータに書込む複製条件変更手段と、
前記複製条件変更手段からのコンテンツデータを所定の方式に符号化する符号化手段と、
前記複製可否情報判定手段の判定結果に基づいて前記ローカルライセンスを生成するライセンス生成手段と、
前記所定の方式に符号化されたコンテンツデータを前記ライセンス鍵によって暗号化する暗号手段とを含み、
前記ライセンス生成手段は、前記暗号化コンテンツデータを特定するコンテンツ識別子と、前記暗号化コンテンツデータおよび前記ライセンスを他の装置へ貸出すときの通信を特定する通信識別子と、前記ライセンス鍵と、前記暗号化コンテンツデータおよび前記ローカルライセンスを記録するデータ記録装置に対する記録装置アクセス条件と、前記ライセンスによって前記暗号化コンテンツデータを復号して再生するデータ再生装置に対する再生装置アクセス条件とから成る前記ローカルライセンスを生成する、データ端末装置。A data terminal device that obtains plaintext content data and generates encrypted content data obtained by encrypting the content data, and a local license for decrypting and reproducing the encrypted content data,
Encrypted content generation means for generating the local license based on duplication permission information included in the content data, and generating the encrypted content data by encrypting the content data with a license key included in the generated local license When,
An encryption processing means for generating an encrypted local license obtained by applying an original encryption to the generated local license;
Storage means for storing the encrypted local license and encrypted content data;
A control unit,
The control unit gives the acquired content data to the encrypted content generation unit, gives the local license to the encryption processing unit,
The encrypted content generation means includes:
Copy permission / inhibition information detection means for detecting the copy permission / inhibition information from the content data;
Duplication availability information determination means for determining the detected duplication availability information;
A copy condition changing means for changing the copy condition based on the determination result of the copy permission / inhibition information determining means and writing it in the content data;
Encoding means for encoding the content data from the duplication condition changing means into a predetermined method;
License generation means for generating the local license based on the determination result of the duplication permission information determination means;
And encryption means for encrypting the content data encoded in the predetermined scheme with the license key,
The license generating means includes a content identifier for specifying the encrypted content data, a communication identifier for specifying communication when the encrypted content data and the license are lent to another device, the license key, and the encryption key. Generating a local license comprising recording device access conditions for a data recording device that records encrypted content data and the local license, and playback device access conditions for a data playback device that decrypts and plays back the encrypted content data using the license A data terminal device. コンテンツデータを暗号化した暗号化コンテンツデータと、前記暗号化コンテンツデータを復号して再生するためのライセンスとを配信サーバから受信し、および／または前記コンテンツデータを取得して前記暗号化コンテンツデータと前記暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、
前記配信サーバとの間で相互認証を行って前記暗号化コンテンツデータおよび前記ライセンスを前記配信サーバから受信し、かつ、前記ライセンスを保持するライセンス管理デバイスと、
前記コンテンツデータに含まれる複製可否情報に基づいて前記ローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によって前記コンテンツデータを暗号化して前記暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、
前記生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンスを生成する暗号処理手段と、
前記ライセンス、前記暗号化ローカルライセンスおよび前記暗号化コンテンツデータを記憶する記憶手段と、
制御部とを備え、
前記制御部は、前記取得したコンテンツデータを前記暗号化コンテンツ生成手段へ与え、前記ローカルライセンスを前記暗号処理手段へ与え、
前記暗号化コンテンツ生成手段は、
前記複製可否情報を前記コンテンツデータから検出する複製可否情報検出手段と、
前記検出した複製可否情報を判定する複製可否情報判定手段と、
前記複製可否情報判定手段の判定結果に基づいて複製条件を変更して前記コンテンツデータに書込む複製条件変更手段と、
前記複製条件変更手段からのコンテンツデータを所定の方式に符号化する符号化手段と、
前記複製可否情報判定手段の判定結果に基づいて前記ローカルライセンスを生成するライセンス生成手段と、
前記所定の方式に符号化されたコンテンツデータを前記ライセンス鍵によって暗号化する暗号手段とを含み、
前記ライセンス生成手段は、前記暗号化コンテンツデータを特定するコンテンツ識別子と、前記暗号化コンテンツデータおよび前記ライセンスを他の装置へ貸出すときの通信を特定する通信識別子と、前記ライセンス鍵と、前記暗号化コンテンツデータおよび前記ローカルライセンスを記録するデータ記録装置に対する記録装置アクセス条件と、前記ライセンスによって前記暗号化コンテンツデータを復号して再生するデータ再生装置に対する再生装置アクセス条件とから成る前記ローカルライセンスを生成する、データ端末装置。Receiving encrypted content data obtained by encrypting content data and a license for decrypting and reproducing the encrypted content data from a distribution server, and / or obtaining the content data to obtain the encrypted content data; A data terminal device for generating a local license for decrypting and reproducing the encrypted content data,
A license management device that performs mutual authentication with the distribution server, receives the encrypted content data and the license from the distribution server, and holds the license;
Encrypted content generation means for generating the local license based on duplication permission information included in the content data, and generating the encrypted content data by encrypting the content data with a license key included in the generated local license When,
An encryption processing means for generating an encrypted local license obtained by applying an original encryption to the generated local license;
Storage means for storing the license, the encrypted local license and the encrypted content data;
A control unit,
The control unit gives the acquired content data to the encrypted content generation unit, gives the local license to the encryption processing unit,
The encrypted content generation means includes:
Copy permission / inhibition information detection means for detecting the copy permission / inhibition information from the content data;
Duplication availability information determination means for determining the detected duplication availability information;
A copy condition changing means for changing the copy condition based on the determination result of the copy permission / inhibition information determining means and writing it in the content data;
Encoding means for encoding the content data from the duplication condition changing means into a predetermined method;
License generation means for generating the local license based on the determination result of the duplication permission information determination means;
And encryption means for encrypting the content data encoded in the predetermined scheme with the license key,
The license generating means includes a content identifier for specifying the encrypted content data, a communication identifier for specifying communication when the encrypted content data and the license are lent to another device, the license key, and the encryption key. Generating a local license comprising recording device access conditions for a data recording device that records encrypted content data and the local license, and playback device access conditions for a data playback device that decrypts and plays back the encrypted content data using the license A data terminal device. コンテンツデータを暗号化した暗号化コンテンツデータと、前記暗号化コンテンツデータを復号して再生するためのライセンスとを配信サーバから受信し、および／または前記コンテンツデータを取得して前記暗号化コンテンツデータと前記暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、
ソフトウエアによって、前記配信サーバとの間で相互認証を行い、かつ、前記暗号化コンテンツデータおよび前記ライセンスを前記配信サーバから受信するライセンス管理モジュールと、
前記コンテンツデータに含まれる複製可否情報に基づいて前記ローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によって前記コンテンツデータを暗号化して前記暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、
前記生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンス、または前記受信したライセンスに独自の暗号化を施した暗号化ライセンスを生成する暗号処理手段と、
前記暗号化ライセンス、前記暗号化ローカルライセンスおよび前記暗号化コンテンツデータを記憶する記憶手段と、
制御部とを備え、
前記制御部は、前記取得したコンテンツデータを前記暗号化コンテンツ生成手段へ与え、前記ローカルライセンスおよび前記ライセンスを前記暗号処理手段へ与え、
前記暗号化コンテンツ生成手段は、
前記複製可否情報を前記コンテンツデータから検出する複製可否情報検出手段と、
前記検出した複製可否情報を判定する複製可否情報判定手段と、
前記複製可否情報判定手段の判定結果に基づいて複製条件を変更して前記コンテンツデータに書込む複製条件変更手段と、
前記複製条件変更手段からのコンテンツデータを所定の方式に符号化する符号化手段と、
前記複製可否情報判定手段の判定結果に基づいて前記ローカルライセンスを生成するライセンス生成手段と、
前記所定の方式に符号化されたコンテンツデータを前記ライセンス鍵によって暗号化する暗号手段とを含み、
前記ライセンス生成手段は、前記暗号化コンテンツデータを特定するコンテンツ識別子と、前記暗号化コンテンツデータおよび前記ライセンスを他の装置へ貸出すときの通信を特定する通信識別子と、前記ライセンス鍵と、前記暗号化コンテンツデータおよび前記ローカルライセンスを記録するデータ記録装置に対する記録装置アクセス条件と、前記ライセンスによって前記暗号化コンテンツデータを復号して再生するデータ再生装置に対する再生装置アクセス条件とから成る前記ローカルライセンスを生成する、データ端末装置。Receiving encrypted content data obtained by encrypting content data and a license for decrypting and reproducing the encrypted content data from a distribution server, and / or obtaining the content data to obtain the encrypted content data; A data terminal device for generating a local license for decrypting and reproducing the encrypted content data,
A license management module for performing mutual authentication with the distribution server by software and receiving the encrypted content data and the license from the distribution server;
Encrypted content generation means for generating the local license based on duplication permission information included in the content data, and generating the encrypted content data by encrypting the content data with a license key included in the generated local license When,
An encryption local license obtained by applying an original encryption to the generated local license, or an encryption processing means for generating an encrypted license obtained by applying an original encryption to the received license;
Storage means for storing the encrypted license, the encrypted local license and the encrypted content data;
A control unit,
The control unit gives the acquired content data to the encrypted content generation unit, gives the local license and the license to the encryption processing unit,
The encrypted content generation means includes:
Copy permission / inhibition information detection means for detecting the copy permission / inhibition information from the content data;
Duplication availability information determination means for determining the detected duplication availability information;
A copy condition changing means for changing the copy condition based on the determination result of the copy permission / inhibition information determining means and writing it in the content data;
Encoding means for encoding the content data from the duplication condition changing means into a predetermined method;
License generation means for generating the local license based on the determination result of the duplication permission information determination means;
And encryption means for encrypting the content data encoded in the predetermined scheme with the license key,
The license generating means includes a content identifier for specifying the encrypted content data, a communication identifier for specifying communication when the encrypted content data and the license are lent to another device, the license key, and the encryption key. Generating a local license comprising recording device access conditions for a data recording device that records encrypted content data and the local license, and playback device access conditions for a data playback device that decrypts and plays back the encrypted content data using the license A data terminal device. コンテンツデータを暗号化した暗号化コンテンツデータと、前記暗号化コンテンツデータを復号して再生するためのライセンスとを配信サーバから受信し、および／または前記コンテンツデータを取得して前記暗号化コンテンツデータと前記暗号化コンテンツデータを復号して再生するためのローカルライセンスとを生成するデータ端末装置であって、
前記配信サーバとの間で相互認証を行って前記暗号化コンテンツデータおよび前記ライセンスを前記配信サーバから受信し、かつ、前記ライセンスを保持するライセンス管理デバイスと、
ソフトウエアによって、前記配信サーバとの間で相互認証を行い、かつ、前記暗号化コンテンツデータおよび前記ライセンスを前記配信サーバから受信するライセンス管理モジュールと、
前記コンテンツデータに含まれる複製可否情報に基づいて前記ローカルライセンスを生成し、その生成したローカルライセンスに含まれるライセンス鍵によって前記コンテンツデータを暗号化して前記暗号化コンテンツデータを生成する暗号化コンテンツ生成手段と、
前記生成したローカルライセンスに独自の暗号化を施した暗号化ローカルライセンス、または前記ライセンス管理モジュールによって受信されたライセンスに独自の暗号化を施した暗号化ライセンスを生成する暗号処理手段と、
前記暗号化ライセンス、前記暗号化ローカルライセンスおよび前記暗号化コンテンツデータを記憶する記憶手段と、
制御部とを備え、
前記制御部は、前記取得したコンテンツデータを前記暗号化コンテンツ生成手段へ与え、前記ライセンスおよび前記ローカルライセンスを前記暗号処理手段へ与え、
前記暗号化コンテンツ生成手段は、
前記複製可否情報を前記コンテンツデータから検出する複製可否情報検出手段と、
前記検出した複製可否情報を判定する複製可否情報判定手段と、
前記複製可否情報判定手段の判定結果に基づいて複製条件を変更して前記コンテンツデータに書込む複製条件変更手段と、
前記複製条件変更手段からのコンテンツデータを所定の方式に符号化する符号化手段と、
前記複製可否情報判定手段の判定結果に基づいて前記ローカルライセンスを生成するライセンス生成手段と、
前記所定の方式に符号化されたコンテンツデータを前記ライセンス鍵によって暗号化する暗号手段とを含み、
前記ライセンス生成手段は、前記暗号化コンテンツデータを特定するコンテンツ識別子と、前記暗号化コンテンツデータおよび前記ライセンスを他の装置へ貸出すときの通信を特定する通信識別子と、前記ライセンス鍵と、前記暗号化コンテンツデータおよび前記ローカルライセンスを記録するデータ記録装置に対する記録装置アクセス条件と、前記ライセンスによって前記暗号化コンテンツデータを復号して再生するデータ再生装置に対する再生装置アクセス条件とから成る前記ローカルライセンスを生成する、データ端末装置。Receiving encrypted content data obtained by encrypting content data and a license for decrypting and reproducing the encrypted content data from a distribution server, and / or obtaining the content data to obtain the encrypted content data; A data terminal device for generating a local license for decrypting and reproducing the encrypted content data,
A license management device that performs mutual authentication with the distribution server, receives the encrypted content data and the license from the distribution server, and holds the license;
A license management module for performing mutual authentication with the distribution server by software and receiving the encrypted content data and the license from the distribution server;
Encrypted content generation means for generating the local license based on duplication permission information included in the content data, and generating the encrypted content data by encrypting the content data with a license key included in the generated local license When,
An encryption processing unit that generates an encrypted local license obtained by applying an original encryption to the generated local license, or an encrypted license obtained by applying an original encryption to the license received by the license management module;
Storage means for storing the encrypted license, the encrypted local license and the encrypted content data;
A control unit,
The control unit gives the acquired content data to the encrypted content generation unit, gives the license and the local license to the encryption processing unit,
The encrypted content generation means includes:
Copy permission / inhibition information detection means for detecting the copy permission / inhibition information from the content data;
Duplication availability information determination means for determining the detected duplication availability information;
A copy condition changing means for changing the copy condition based on the determination result of the copy permission / inhibition information determining means and writing it in the content data;
Encoding means for encoding the content data from the duplication condition changing means into a predetermined method;
License generation means for generating the local license based on the determination result of the duplication permission information determination means;
And encryption means for encrypting the content data encoded in the predetermined scheme with the license key,
The license generating means includes a content identifier for specifying the encrypted content data, a communication identifier for specifying communication when the encrypted content data and the license are lent to another device, the license key, and the encryption key. Generating a local license comprising recording device access conditions for a data recording device that records encrypted content data and the local license, and playback device access conditions for a data playback device that decrypts and plays back the encrypted content data using the license A data terminal device. 前記暗号化コンテンツ生成手段は、前記生成した暗号化コンテンツデータおよびローカルライセンスを他の装置へ貸出すための貸出可能数をさらに生成し、
前記暗号処理手段は、前記ローカルライセンスと前記貸出可能数とに独自の暗号化を施し、前記暗号化ローカルライセンスを生成する、請求項１から請求項４のいずれか１項に記載のデータ端末装置。The encrypted content generating means further generates a lent number for renting the generated encrypted content data and a local license to another device,
5. The data terminal device according to claim 1, wherein the encryption processing unit performs unique encryption on the local license and the lenttable number to generate the encrypted local license. 6. . 前記暗号化ローカルライセンスを少なくとも含むライセンス管理ファイルを生成するファイル生成手段をさらに備え、
前記制御部は、前記暗号化コンテンツデータおよび前記ライセンス管理ファイルを前記記憶手段に与える、請求項１から請求項５のいずれか１項に記載のデータ端末装置。File generating means for generating a license management file including at least the encrypted local license;
6. The data terminal device according to claim 1, wherein the control unit provides the encrypted content data and the license management file to the storage unit. 7. 前記暗号化コンテンツ生成手段は、前記複製可否情報が複製を許可する複製許可情報であるとき、前記複製許可情報を反映したローカルライセンスを生成する、請求項１から請求項６のいずれか１項に記載のデータ端末装置。  The encrypted content generation unit generates a local license that reflects the copy permission information when the copy permission / prohibition information is copy permission information that permits copying. The data terminal device described. 前記暗号化コンテンツ生成手段は、
前記複製可否情報が複製を許可する複製許可情報であるとき、前記複製許可情報を反映したローカルライセンスを生成し、
前記コンテンツデータが前記複製可否情報を含まないとき、前記暗号化コンテンツデータを復号して再生するためのライセンスの複製および移動を禁止したローカルライセンスを生成する、請求項１から請求項６のいずれか１項に記載のデータ端末装置。The encrypted content generation means includes:
When the duplication permission information is duplication permission information permitting duplication, a local license reflecting the duplication permission information is generated,
7. The local license for prohibiting copying and transfer of a license for decrypting and reproducing the encrypted content data when the content data does not include the duplication permission / inhibition information. The data terminal device according to item 1. 前記コンテンツデータを記録した記録媒体を駆動する媒体駆動手段をさらに備え、
前記制御部は、前記媒体駆動手段が前記記録媒体から読出したコンテンツデータを前記暗号化コンテンツ生成手段へ与える、請求項１から請求項８のいずれか１項に記載のデータ端末装置。A medium driving means for driving a recording medium on which the content data is recorded;
9. The data terminal device according to claim 1, wherein the control unit gives the content data read from the recording medium by the medium driving unit to the encrypted content generation unit. 10. 前記制御部は、インターネットによって受信したコンテンツデータを前記暗号化コンテンツ生成手段に与える、請求項１から請求項８のいずれか１項に記載のデータ端末装置。  9. The data terminal device according to claim 1, wherein the control unit provides content data received via the Internet to the encrypted content generation unit. 前記コンテンツ識別子および前記通信識別子は、固定領域と、前記固定領域に続く管理領域とから成り、
前記ライセンス生成手段は、前記コンテンツ識別子または前記通信識別子がデータ端末装置において生成されたことを示すローカル信号を前記固定領域に書込み、前記暗号化コンテンツデータに対応する識別番号を前記管理領域に書込んでコンテンツ識別子および通信識別子を生成する、請求項１から１０のいずれか１項に記載のデータ端末装置。The content identifier and the communication identifier are composed of a fixed area and a management area following the fixed area,
The license generation means writes a local signal indicating that the content identifier or the communication identifier is generated in the data terminal device into the fixed area, and writes an identification number corresponding to the encrypted content data into the management area. The data terminal device according to any one of claims 1 to 10, wherein a content identifier and a communication identifier are generated by using the data terminal device. 前記ライセンス生成手段は、前記通信識別子と前記ライセンス鍵とを乱数の発生によって生成する、請求項１から１０のいずれか１項に記載のデータ端末装置。  The data terminal device according to claim 1, wherein the license generation unit generates the communication identifier and the license key by generating a random number. 前記記録装置アクセス条件は、
前記暗号化コンテンツデータの再生の可否および可能回数を表す再生可能回数と、
前記暗号化コンテンツデータおよびローカルライセンスの移動および複製を制御する移動複製制御情報と、
前記ローカルライセンスの保護レベルを表す保護レベル情報とから成る、請求項１から１０のいずれか１項に記載のデータ端末装置。The recording device access condition is:
Reproducible number of times representing the possibility and the reproducible number of times of reproduction of the encrypted content data;
Mobile copy control information for controlling the transfer and copy of the encrypted content data and the local license;
The data terminal device according to claim 1, comprising protection level information indicating a protection level of the local license. 前記再生可能回数は、前記暗号化コンテンツデータの再生不可を表す固定値から成る第１の再生可能回数と、前記暗号化コンテンツデータの再生を許諾する毎に単調減少する変動値から成る第２の再生可能回数と、前記暗号化コンテンツデータの再生を無制限に許諾する第３の再生可能回数とから成り、
前記移動複製制御情報は、
前記暗号化コンテンツデータおよび前記ローカルライセンスの移動および複製を禁止する第１の制御情報と、
前記暗号化コンテンツデータおよび前記ローカルライセンスの移動を禁止し、前記暗号化コンテンツデータおよび前記ローカルライセンスの複製を条件付きで許諾する第２の制御情報と、
前記暗号化コンテンツデータおよび前記ローカルライセンスの移動および複製を条件付きで許諾する第３の制御情報と、
前記暗号化コンテンツデータおよび前記ローカルライセンスの移動を許可し、前記暗号化コンテンツデータおよび前記ローカルライセンスの複製を禁止する第４の制御情報と、
前記暗号化コンテンツデータおよび前記ローカルライセンスの移動および複製を無制限に許諾する第５の制御情報とから成る、請求項１３に記載のデータ端末装置。The reproducible number of times includes a first reproducible number of times consisting of a fixed value indicating that the encrypted content data cannot be replayed, and a second variable value which monotonously decreases each time permission of reproduction of the encrypted content data is permitted. The number of reproducible times and a third number of reproducible times that allows unlimited reproduction of the encrypted content data,
The mobile replication control information is
First control information for prohibiting transfer and copying of the encrypted content data and the local license;
Second control information that prohibits transfer of the encrypted content data and the local license, and conditionally permits copying of the encrypted content data and the local license;
Third control information for permitting conditional transfer and copying of the encrypted content data and the local license;
Fourth control information that permits transfer of the encrypted content data and the local license, and prohibits copying of the encrypted content data and the local license;
14. The data terminal device according to claim 13, comprising: fifth control information that permits unlimited transfer and copying of the encrypted content data and the local license. 前記第２の制御情報は、前記暗号化コンテンツデータおよび前記ローカルライセンスの複製毎に単調減少し、かつ、複製可能回数を表す変動値を含み、
前記第３の制御情報は、前記暗号化コンテンツデータおよび前記ローカルライセンスの移動および複製毎に単調増加する変動値を含む、請求項１４に記載のデータ端末装置。The second control information includes a variation value that monotonously decreases for each copy of the encrypted content data and the local license and represents the number of times that the copy can be made
The data terminal device according to claim 14, wherein the third control information includes a fluctuation value that monotonously increases for each transfer and copy of the encrypted content data and the local license. 前記再生装置アクセス条件は、
前記暗号化コンテンツデータの再生速度の変換可否を示す第１の信号と、
前記暗号化コンテンツデータの編集の可否を示す第２の信号と、
再生可能な暗号化コンテンツデータのサイズを示す第３の信号と、
前記暗号化コンテンツデータの利用最終日時を示す第４の信号と、
前記暗号化コンテンツデータの利用開始日時を示す第５の信号と、
地域コードとから成る、請求項１から１０のいずれか１項に記載のデータ端末装置。The playback device access condition is:
A first signal indicating whether or not conversion of the playback speed of the encrypted content data is possible;
A second signal indicating whether or not the encrypted content data can be edited;
A third signal indicating the size of reproducible encrypted content data;
A fourth signal indicating the last use date and time of the encrypted content data;
A fifth signal indicating a use start date and time of the encrypted content data;
The data terminal device according to claim 1, comprising a region code. 前記貸出情報は、
前記暗号化コンテンツデータおよび前記ローカルライセンスの貸出しを禁止する禁止情報と、
前記暗号化コンテンツデータおよび前記ローカルライセンスの貸出し毎に単調減少し、前記暗号化コンテンツデータおよび前記ローカルライセンスの返却毎に単調増加する貸出許可情報とから成る、請求項１から１０のいずれか１項に記載のデータ端末装置。The lending information is
Prohibition information prohibiting the lending of the encrypted content data and the local license;
11. The lending permission information that decreases monotonously for each rental of the encrypted content data and the local license and monotonously increases for each return of the encrypted content data and the local license. The data terminal device described in 1.
JP2000361631A 2000-11-28 2000-11-28 Data terminal equipment Expired - Fee Related JP4593764B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000361631A JP4593764B2 (en) 2000-11-28 2000-11-28 Data terminal equipment

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000361631A JP4593764B2 (en) 2000-11-28 2000-11-28 Data terminal equipment

Publications (2)

Publication Number Publication Date
JP2002164879A JP2002164879A (en) 2002-06-07
JP4593764B2 true JP4593764B2 (en) 2010-12-08

Family

ID=18833033

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000361631A Expired - Fee Related JP4593764B2 (en) 2000-11-28 2000-11-28 Data terminal equipment

Country Status (1)

Country Link
JP (1) JP4593764B2 (en)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004118327A (en) 2002-09-24 2004-04-15 Sony Corp Content use control device, content use control method, and computer program
JP4764080B2 (en) * 2005-07-06 2011-08-31 アルパイン株式会社 Content transfer method and content transfer system
JP2007129413A (en) * 2005-11-02 2007-05-24 Ntt Data Corp Information processing system and computer program
JP5068949B2 (en) * 2006-01-13 2012-11-07 フェリカネットワークス株式会社 Content distribution system, content usage management server, device including content reproduction permission data management key storage means, information processing apparatus and computer program connected with content reproduction permission data management key storage means
JP4694532B2 (en) * 2007-05-24 2011-06-08 日本電信電話株式会社 Information processing system
JP6126839B2 (en) * 2012-12-26 2017-05-10 クラリオン株式会社 Service management apparatus, program, and service management method

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0522349B1 (en) * 1991-07-01 1998-09-02 Eastman Kodak Company Method and apparatus for scanning a receiving medium
JP3627384B2 (en) * 1996-01-17 2005-03-09 富士ゼロックス株式会社 Information processing apparatus with software protection function and information processing method with software protection function
JP3765145B2 (en) * 1996-02-02 2006-04-12 株式会社日立製作所 Electronic information distribution method
JPH10108148A (en) * 1996-09-27 1998-04-24 Sony Corp Digital data copyright protection method and protection system
JP3792896B2 (en) * 1997-05-13 2006-07-05 株式会社東芝 Information reproducing apparatus and information reproducing method
JP2915904B2 (en) * 1997-07-07 1999-07-05 松下電器産業株式会社 Data control method, data control information embedding method, data control information detection method, data control information embedding device, data control information detection device, and recording device
JPH1144785A (en) * 1997-07-26 1999-02-16 Victor Co Of Japan Ltd Time setting apparatus and decoding device using the same
JP3278612B2 (en) * 1998-05-22 2002-04-30 日本電気株式会社 User mutual authentication device, client device and server device
JP4356178B2 (en) * 1999-03-09 2009-11-04 ソニー株式会社 Playback device
JP2000308129A (en) * 1999-04-16 2000-11-02 Sanyo Electric Co Ltd Music distribution system

Also Published As

Publication number Publication date
JP2002164879A (en) 2002-06-07

Similar Documents

Publication Publication Date Title
JP4409081B2 (en) Data terminal equipment
JP4743984B2 (en) Data recording device
JP4524480B2 (en) Data terminal equipment
JP2002271316A (en) Reproducing equipment
JP3696206B2 (en) Data recording device that can restore original data that can only exist for a single purpose
JP4010481B2 (en) Data distribution system and data supply device, terminal device, and recording device used therefor
CN1332523C (en) data distribution system
JP3677001B2 (en) Data distribution system and recording device used therefor
CN100471108C (en) Data transmission system and recording device used in the system
JP2002288375A (en) Contents providing device and contents providing method and license server
JP4323745B2 (en) Storage device
JP2000357213A (en) Mutual authentication method, recording device, reproducing device, and recording medium
JP2001022647A (en) Content management method, content management device, and recording medium
KR20010081105A (en) Contents management system, device, method, and program storage medium
JP3776352B2 (en) Recording device
JP4601153B2 (en) Data terminal device and control method of data terminal device
JP4593764B2 (en) Data terminal equipment
JP4553472B2 (en) Data terminal equipment
JP4737857B2 (en) Data terminal equipment
JP3631186B2 (en) Data reproducing apparatus and data recording apparatus
JP3851155B2 (en) License transfer system, license management server, and data terminal device
JP2002094500A (en) Data terminal device
JP4554801B2 (en) Data terminal equipment
JP2002288448A (en) License recorder
JP3967491B2 (en) Recording device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061013

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100406

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20100519

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100528

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100615

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100806

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100831

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100916

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130924

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130924

Year of fee payment: 3

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130924

Year of fee payment: 3

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130924

Year of fee payment: 3

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees