JP2001202088A - コンテンツデータの制御装置及び方法、並びに、記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツの著作権の保護を図りつつ、例え
ば１つのパーソナルコンピュータ上に存在する複数の異
なるフォーマットの音楽コンテンツを統一して取り扱
う。 【解決手段】 再生用アプリケーション（Ａ）３１１
は、ＥＭＤサーバ（Ａ）４−１から配信された音楽コン
テンツを管理する。包括管理ユニット３１５は、ＥＭＤ
サーバ（Ｘ）４−３から配信された音楽コンテンツを管
理し、ポータブルデバイス６−３に転送処理をする。再
生用アプリケーション（Ａ）３１１により管理されてい
る音楽コンテンツのUsageRuleと、包括管理ユニット３
１５により管理されている音楽コンテンツのUsageRule
とは、そのフォーマットが異なる。ＥＭＤ用受信インタ
ーフェース３１６は、このフォーマットを変換して、複
数のコンテンツを統一して取り扱う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを介
してダウンロード等して取得した音楽データ等のコンテ
ンツデータに対して、このコンテンツデータに付加され
た利用条件情報に基づき再生や管理を行うコンテンツデ
ータの制御装置及び方法、並びに、記憶媒体に関するも
のである。

【０００２】

【従来の技術】近年、インターネットやケーブルテレビ
等のネットワークを用いた音楽コンテンツのオンライン
配信が実用化され始めた。

【０００３】このような音楽コンテンツの配信システム
においては、コンテンツ配信業者は、音楽コンテンツを
ネットワークを介して配信する場合、例えば、Ｗｅｂ上
に音楽コンテンツを提供する。また、この音楽配信シス
テムを利用するユーザは、自己のパーソナルコンピュー
タを用いて、コンテンツ配信業者が提供するＷｅｂ等に
アクセスをして、所望の音楽コンテンツをダウンロード
する。

【０００４】ここで、コンテンツ提供業者は、そのコン
テンツの著作権を管理しなければならない。そのため、
コンテンツ配信業者は、インターネットを介してＷｅｂ
上にアクセスしてきたユーザをＩＤ情報や暗証番号等で
認識し、正当なユーザに対してのみに暗号化した音楽コ
ンテンツを配信する。また、コンテンツ提供業者は、利
用回数等の制限や著作権管理等をするために、提供する
音楽コンテンツに利用条件情報を付加してユーザに提供
する。

【０００５】音楽コンテンツを提供するコンテンツ配信
業者は、数多く存在し、そのコンテンツ提供業者毎に音
楽コンテンツの暗号化方式や利用条件情報の記述フォー
マットが異なる。そのため、ユーザは、各コンテンツ配
信業者毎に、そのダウンロードや再生用のプレーヤアプ
リケーションを購入し、それぞれ定められたプレーヤア
プリケーションで音楽コンテンツを再生しなければなら
ない。

【０００６】

【発明が解決しようとする課題】ところで、このように
複数のプレーヤアプリケーションを用いて複数のコンテ
ンツ提供業者から音楽コンテンツの配信を受けると、１
つのパーソナルコンピュータ上に、数多くの利用条件の
フォーマットの音楽コンテンツが格納されることとな
る。

【０００７】しかしながら、各プレーヤアプリケーショ
ンは、取り扱う音楽コンテンツの利用条件のフォーマッ
トが規定されており、異なるフォーマットの音楽コンテ
ンツを取り扱うことができない。このような利用条件条
件のフォーマットを無視してプレーヤ間でコンテンツデ
ータの転送を行えば、例えば、１つのコンテンツに利用
条件情報が複数存在することとなったり、また、利用条
件情報に記述された具体的な値（例えば、再生回数値
等）を更新することができなくなり、音楽コンテンツの
保護を図れなくなってしまう。そのため、ユーザは、１
つのパーソナルコンピュータ上の音楽コンテンツを、例
えば、統一的に取り扱うことができなかった。

【０００８】本発明は、コンテンツの著作権の保護を図
りつつ、例えば１つのパーソナルコンピュータ上に存在
する複数のコンテンツを統一して取り扱うことができる
コンテンツデータの制御装置及び方法、並びに、記憶媒
体を提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明にかかるコンテン
ツデータの制御装置は、１以上のコンテンツデータと、
各コンテンツデータの利用条件を記述した利用条件情報
とを管理し、上記利用条件情報に基づき対応するコンテ
ンツデータの制御を行うコンテンツデータの制御装置に
おいて、所定のフォーマットで記述された上記利用条件
情報を、その内容が同一とされた他のフォーマットの利
用条件情報に変換する変換手段を備えることを特徴とす
る。

【００１０】このコンテンツデータの制御装置では、所
定のフォーマットで記述された利用条件情報を、その内
容が同一とされた他のフォーマットに変換する。

【００１１】本発明にかかるコンテンツデータの制御方
法は、１以上のコンテンツデータと、各コンテンツデー
タの利用条件を記述した利用条件情報とを管理し、上記
利用条件情報に基づき対応するコンテンツデータの制御
を行うコンテンツデータの制御方法において、所定のフ
ォーマットで記述された上記利用条件情報を、その内容
が同一とされた他のフォーマットの利用条件情報に変換
することを特徴とする。

【００１２】コンテンツデータの制御方法では、所定の
フォーマットで記述された利用条件情報を、その内容が
同一とされた他のフォーマットに変換する。

【００１３】本発明にかかる記憶媒体は、１以上のコン
テンツデータと、各コンテンツデータの利用条件を記述
した利用条件情報とを管理し、利用条件情報に基づき対
応するコンテンツデータの制御を行うコンテンツデータ
の制御プログラムが格納された記憶媒体であって、上記
コンテンツデータの制御プログラムには、所定のフォー
マットで記述された上記利用条件情報を、その内容が同
一とされた他のフォーマットの利用条件情報に変換する
処理が含まれていることを特徴とする。

【００１４】この記憶媒体では、上記コンテンツデータ
の制御プログラムが、所定のフォーマットで記述された
上記利用条件情報を、その内容が同一とされた他のフォ
ーマットの利用条件情報に変換する。

【００１５】

【発明の実施の形態】以下、本発明の最良の実施の形態
として、本発明を適用した音楽コンテンツ配信システム
について図面を参照しながら詳細に説明する。この音楽
コンテンツ配信システムは、ネットワークを介してサー
バからパーソナルコンピュータやポータブルデバイスに
ダウンロードし、さらに、ダウンロードした音楽コンテ
ンツやＣＤから読みとった音楽コンテンツの管理等を行
うシステムである。

【００１６】（１）音楽コンテンツ配信システムの全体
構成 図１は、本発明を適用した音楽コンテンツ配信システム
の全体構成を示す図である。

【００１７】この音楽コンテンツ配信システムは、パー
ソナルコンピュータ１と、インターネットやローカルエ
リアネットワーク等のネットワーク２と、登録サーバ３
と、音楽データ（以下、コンテンツと呼ぶ。）を配信す
る複数のＥＭＤ（ Electrical Music Distribution ）
サーバ４（４−１，４−２，４−３）と、ＷＷＷサーバ
５（５−１，５−２）とを備えて構成される。また、パ
ーソナルコンピュータ１には、ＵＳＢケーブル７（７−
１，７−２，７−３）を介して、内部にメモリーカード
等の記憶媒体が格納され、コンテンツの再生を行う携帯
型の音楽再生器機であるポータブルデバイス６（６−
１，６−２，６−３）が接続される。

【００１８】パーソナルコンピュータ１は、ネットワー
ク２を介して、ＥＭＤ登録サーバ３、ＥＭＤサーバ４
（４−１，４−２，４−３）、ＷＷＷ（ World Wide We
b ）サーバ５（５−１，５−２）と接続される。

【００１９】パーソナルコンピュータ１は、ＥＭＤサー
バ４（４−１，４−２，４−３）から、所定の圧縮方式
で圧縮されたコンテンツを受信し、所定の暗号化方式で
暗号化して記録する。また、パーソナルコンピュータ１
は、ＣＤ（ Compact Disc ）等から読みとったコンテン
ツを、所定の圧縮方式で圧縮して、所定の暗号化方式で
暗号化して記録する。圧縮方式としては、例えばＡＴＲ
ＡＣ（ Adaptive Transform Acoustic Coding ）３（商
標）やＭＰ３（ MPEG Audio Layer -3）等の方式が用い
られる。また、暗号化方式としては、ＤＥＳ（Data Enc
ryption Standard）などが用いられる。

【００２０】また、パーソナルコンピュータ１は、コン
テンツの配信を受ける場合には、そのコンテンツの利用
条件を示す利用条件情報の配信も受け、それを記録す
る。また、パーソナルコンピュータ１は、ＣＤ等から読
みとったコンテンツを記録する場合には、そのコンテン
ツの再生条件に応じて、利用条件情報を生成して、それ
を記録する。

【００２１】また、パーソナルコンピュータ１は、暗号
化して記録しているコンテンツを、利用条件情報及び曲
名や演奏者等の関連情報とともに、ＵＳＢケーブル７
（７−１，７−２，７−３）を介して、ポータブルデバ
イス６（６−１，６−２，６−３）に記録し、記憶させ
たことに対応して利用条件情報を更新する。この処理の
ことをチェックアウトという。利用条件情報は、チェッ
クアウトしたとき、パーソナルコンピュータ１が記録し
ている、そのコンテンツのチェックアウト可能回数を１
減少させる。チェックアウト可能回数が０のときには、
対応するコンテンツは、チェックアウトすることができ
ない。

【００２２】また、パーソナルコンピュータ１は、ＵＳ
Ｂケーブル７（７−１，７−２，７−３）を介して、ポ
ータブルデバイス６（６−１，６−２，６−３）に記憶
されているコンテンツを、消去し（または、使用できな
くさせ）、消去したことに対応させて利用条件情報を更
新する。この消去処理のことをチェックインと呼ぶ。チ
ェックインしたとき、パーソナルコンピュータ１が記録
している、そのコンテンツのチェックアウト可能回数を
１増加させる。

【００２３】なお、パーソナルコンピュータ１は、他の
パーソナルコンピュータがポータブルデバイス６にチェ
ックアウトしたコンテンツに対してはチェックインはで
きない。すなわち、パーソナルコンピュータ１自身がチ
ェックアウトしたコンテンツしか、チェックインをする
ことができない。

【００２４】ＥＭＤ登録サーバ３は、パーソナルコンピ
ュータ１がＥＭＤサーバ４（４−１，４−２，４−３）
からコンテンツの取得を開始するとき、パーソナルコン
ピュータ１の要求に対応して、ネットワーク２を介し
て、パーソナルコンピュータ１とＥＭＤサーバ４（４−
１，４−２，４−３）との相互認証に必要な認証鍵をパ
ーソナルコンピュータ１に送信するとともに、ＥＭＤサ
ーバ４（４−１，４−２，４−３）に接続するためのプ
ログラムをパーソナルコンピュータ１に送信する。

【００２５】ＥＭＤサーバ４（４−１，４−２，４−
３）は、パーソナルコンピュータ１の要求に対応して、
ネットワーク２を介して、利用条件情報及びコンテンツ
の関連データ（例えば、曲名、又は演奏者など）ととも
に、パーソナルコンピュータ１にコンテンツを供給す
る。

【００２６】各ＥＭＤサーバ４（４−１，４−２，４−
３）が配信するコンテンツは、所定の圧縮の方式で圧縮
されている。その圧縮方式は、サーバ毎に異なっていて
もよい。また、各ＥＭＤサーバ４（４−１，４−２，４
−３）が供給するコンテンツは、所定の暗号化方式で暗
号化されて配信される。その暗号化方式は、サーバ毎に
異なっていてもよい。

【００２７】ＷＷＷサーバ５（５−１，５−２）は、パ
ーソナルコンピュータ１の要求に対応して、ネットワー
ク２を介して、コンテンツを読み取ったＣＤ（例えば、
ＣＤのアルバム名、又はＣＤの販売会社など）及びＣＤ
から読み取ったコンテンツに対応するデータ（例えば、
曲名、又は作曲者名など）をパーソナルコンピュータ１
に供給する。

【００２８】ポータブルデバイス６（６−１，６−２，
６−３）は、パーソナルコンピュータ１から供給された
コンテンツ（すなわち、チェックアウトされたコンテン
ツ）を再生し、図示せぬヘッドフォンなどに出力する装
置である。

【００２９】各ポータブルデバイス６（６−１，６−
２，６−３）は、コンテンツを記憶するための記憶媒体
を有している。記憶媒体としては、例えば、装置の内部
基板に装着された取り外しが不可能なＩＣメモリや、着
脱が可能なメモリカード等が用いられる。ポータブルデ
バイス６（６−１，６−２，６−３）は、ＵＳＢ等の物
理的なインターフェース７（７−１，７−２，７−３）
を介してパーソナルコンピュータ１と接続され、コンテ
ンツが転送される。このとき、コンテンツは、暗号化及
び圧縮された状態で転送され、利用条件情報も付加され
ている。

【００３０】各ポータブルデバイス６（６−１，６−
２，６−３）は、通常、パーソナルコンピュータ１との
接続が切り離された状態で用いられ、この状態でユーザ
により再生命令が与えられると、暗号化したコンテンツ
を記憶媒体から読み出し、再生をする。また、各ポータ
ブルデバイス６（６−１，６−２，６−３）は、各コン
テンツに付加されている利用条件情報に基づき、また、
必要に応じて再生の制限を行ったり、コンテンツの削除
等の制御を行ったり、利用条件情報の更新等を行う。

【００３１】以下、ポータブルデバイス６−１，６−
２，６−３を個々に区別する必要がないとき、単にポー
タブルデバイス６と称する。

【００３２】つぎに、図２を参照して、パーソナルコン
ピュータ１の構成について説明をする。

【００３３】ＣＰＵ（ Central Processing Unit ）１
１は、各種アプリケーションプログラム（詳細について
は後述する。）や、ＯＳ（ Operating System ）を実際
に実行する。ＲＯＭ（ Read - only Memory ）１２は、
一般的には、ＣＰＵ１１が使用するプログラムや演算用
のパラメータのうちの基本的に固定のデータを格納す
る。ＲＡＭ（ Random Access Memory ）１３は、ＣＰＵ
１１の実行において使用するプログラムや、その実行に
おいて適宜変化するパラメータを格納する。これらはＣ
ＰＵバスなどから構成されるホストバス１４により相互
に接続されている。

【００３４】ホストバス１４は、ブリッジ１５を介し
て、ＰＣＩ（ Peripheral ComponentInterconnect / In
terface ） バスなどの外部バス１６に接続されてい
る。

【００３５】キーボード１８は、ＣＰＵ１１に各種の指
令を入力するとき、使用者により操作される。マウス１
９は、ディスプレイ２０の画面上のポイントの指示や選
択を行うとき、使用者により操作される。ディスプレイ
２０は、液晶表示装置又はＣＲＴ（ Cathode Ray Tube
）などから成り、各種情報をテキストやイメージで表
示する。ＨＤＤ（Hard Disk Drive） ２１は、ハードデ
ィスクを駆動し、それらにＣＰＵ１１によって実行する
プログラムや情報を記録又は再生させる。

【００３６】ドライブ２２は、装着されている磁気ディ
スク４１、光ディスク４２（ＣＤを含む）、光磁気ディ
スク４３、又は半導体メモリ４４に記録されているデー
タ又はプログラムを読み出して、そのデータ又はプログ
ラムを、インターフェース１７、外部バス１６、ブリッ
ジ１５及びホストバス１４を介して接続されているＲＡ
Ｍ１３に供給する。

【００３７】ＵＳＢポート２３（２３−１，２３−２，
２３−３）には、ＵＳＢケーブル７（７−１，７−２，
７−３）を介して、ポータブルデバイス６（６−１，６
−２，６−３）が接続される。ＵＳＢポート２３は、イ
ンターフェース１７、外部バス１６、ブリッジ１５、又
はホストバス１４を介して、ＨＤＤ２１、ＣＰＵ１１、
又はＲＡＭ１３から供給されたデータ（例えば、コンテ
ンツ又はポータブルデバイス６のコマンドなどを含む）
をポータブルデバイス６（６−１，６−２，６−３）に
出力する。

【００３８】ＩＥＣ（Internationl Electrotechnical
Commission）６０９５８端子２４ａを有する音声入出力
インタフェース２４は、デジタル音声入出力、あるいは
アナログ音声入出力のインタフェース処理を実行する。
スピーカ４５は、音声入出力インタフェース２４から供
給された音声信号を基に、コンテンツに対応する所定の
音声を出力する。

【００３９】これらのキーボード１８、マウス１９、デ
ィスプレイ２０、ＨＤＤ２１、ドライブ２２、ＵＳＢポ
ート２３、音声入出力インタフェース２４は、インター
フェース１７に接続されており、インターフェース１７
は、外部バス１６、ブリッジ１５及びホストバス１４を
介してＣＰＵ１１に接続されている。

【００４０】通信部２５は、ネットワーク２が接続さ
れ、ＣＰＵ１１、又はＨＤＤ２１から供給されたデータ
（例えば、登録の要求、又はコンテンツの送信要求な
ど）を、所定の方式のパケットに格納して、ネットワー
ク２を介して、送信するとともに、ネットワーク２を介
して、受信したパケットに格納されているデータ（例え
ば、認証鍵、又はコンテンツなど）をＣＰＵ１１、ＲＡ
Ｍ１３、又はＨＤＤ２１に出力する。

【００４１】半導体ＩＣとして、一体的に形成され、パ
ーソナルコンピュータ１に装着されるアダプタ２６のＣ
ＰＵ３２は、外部バス１６、ブリッジ１５及びホストバ
ス１４を介してパーソナルコンピュータ１のＣＰＵ１１
と共働し、各種の処理を実行する。ＲＡＭ３３は、ＣＰ
Ｕ３２が各種の処理を実行する上において必要なデータ
やプログラムを記憶する。不揮発性メモリ３４は、パー
ソナルコンピュータ１の電源がオフされた後も保持する
必要があるデータを記憶する。ＲＯＭ３６には、パーソ
ナルコンピュータ１から、暗号化されているプログラム
が転送されてきたとき、それを復号するプログラムが記
憶されている。ＲＴＣ（Real Time Clock）３５は、計
時動作を実行し、時刻情報を提供する。半導体ＩＣは、
セキュアな環境に設計されており、外部からの悪意なア
クセスに対して耐性をもっている。なお、この機能は、
ソフトウェアプログラムで構成されていてもよい。

【００４２】通信部２５及びアダプタ２６は、外部バス
１６、ブリッジ１５及びホストバス１４を介してＣＰＵ
１１に接続されている。

【００４３】次に、図３を参照して、ポータブルデバイ
ス６の構成を説明する。

【００４４】電源回路５２は、乾電池５１から供給され
る電源電圧を所定の電圧の内部電力に変換して、ＣＰＵ
５３〜表示部６７に供給することにより、ポータブルデ
バイス６全体を駆動させる。

【００４５】ＵＳＢコントローラ５７は、ＵＳＢコネク
タ５６を介して、パーソナルコンピュータ１とＵＳＢケ
ーブル７を介して接続された場合、パーソナルコンピュ
ータ１から転送されたコンテンツを含むデータを、内部
バス５８を介して、ＣＰＵ５３に供給する。

【００４６】パーソナルコンピュータ１から転送される
データは、１パケット当たり６４バイトのデータから構
成され、１２Ｍｂｉｔ／ｓｅｃの転送レートでパーソナ
ルコンピュータ１から転送される。

【００４７】ポータブルデバイス６に転送されるデータ
は、ヘッダ及びコンテンツから構成される。ヘッダに
は、コンテンツＩＤ、ファイル名、ヘッダサイズ、コン
テンツ鍵、ファイルサイズ、コーデックＩＤ、ファイル
情報などが格納されているとともに、再生制限処理等に
必要な利用条件情報等が格納されている。コンテンツ
は、ＡＴＲＡＣ３などの符号化方式で符号化され、暗号
化されている。

【００４８】ヘッダサイズは、ヘッダのデータ長（例え
ば、３３バイトなど）を表し、ファイルサイズは、コン
テンツのデータ長（例えば、３３，６３６，１３８バイ
トなど）を表す。

【００４９】コンテンツ鍵は、暗号化されているコンテ
ンツを復号するための鍵であり、パーソナルコンピュー
タ１とポータブルデバイス６との相互認証の処理で生成
されたセッション鍵（一時鍵）を基に暗号化された状態
で、パーソナルコンピュータ１からポータブルデバイス
６に送信される。

【００５０】ポータブルデバイス６がＵＳＢケーブル７
を介してパーソナルコンピュータ１のＵＳＢポート２３
に接続されたとき、ポータブルデバイス６とパーソナル
コンピュータ１とは、相互認証の処理を実行する。この
相互認証の処理は、例えば、チャレンジレスポンス方式
の認証の処理である。ちなみに、ポータブルデバイス６
のＤＳＰ５９は、チャレンジレスポンス方式の認証の処
理を行うとき、暗号解読（復号）の処理を実行する。

【００５１】チャレンジレスポンス方式とは、例えば、
パーソナルコンピュータ１が生成するある値（チャレン
ジ）に対して、ポータブルデバイス６がパーソナルコン
ピュータ１と共有している秘密鍵を使用して生成した値
（レスポンス）で応答する方式である。チャレンジレス
ポンス方式の相互認証の処理においては、パーソナルコ
ンピュータ１が生成する値は認証の処理毎に毎回変化す
るので、例えば、ポータブルデバイス６が出力した、秘
密鍵を使用して生成された値が読み出されて、いわゆ
る、なりすましの攻撃を受けても、次の相互認証の処理
では、相互認証に使用される値が異なるので、パーソナ
ルコンピュータ１は不正を検出できる。

【００５２】コンテンツＩＤは、コンテンツに対応し
た、コンテンツを特定するためのＩＤである。

【００５３】コーデックＩＤは、コンテンツの符号化方
式に対応したＩＤであり、例えば、コーデックＩＤ”
１”は、ＡＴＲＡＣ３に対応し、コーデックＩＤ”０”
は、ＭＰ３（MPEG（Moving Picture Experts Group） A
udio Layer-3）に対応する。

【００５４】ファイル名は、コンテンツに対応するパー
ソナルコンピュータ１が記録しているコンテンツファイ
ル（後述する）をＡＳＣＩＩ（ American National Sta
ndard Code for Information Interchange ） コードに
変換したデータであり、ファイル情報は、コンテンツに
対応する曲名、アーティスト名、作詞者名、又は作曲者
名などをＡＳＣＩＩコードに変換したデータである。

【００５５】ポータブルデバイス６が、パーソナルコン
ピュータ１からコンテンツとともにコンテンツの書き込
み命令を受信した場合、ＲＡＭ５４又はＲＯＭ５５から
読み出したメインプログラムを実行するＣＰＵ５３は、
書き込み命令を受け取り、フラッシュメモリコントロー
ラ６０を制御して、パーソナルコンピュータ１から受信
したコンテンツをフラッシュメモリ６１に書き込ませ
る。

【００５６】フラッシュメモリ６１は、約６４ＭＢｙｔ
ｅの記憶容量を有し、コンテンツを記憶する。また、フ
ラッシュメモリ６１には、所定の圧縮方式で圧縮されて
いるコンテンツを伸張するための再生用コードが予め格
納されている。

【００５７】なお、フラッシュメモリ６１は、ポータブ
ルデバイス６にメモリカードとして着脱可能とすること
ができるようにしてもよい。

【００５８】使用者による、図示せぬ再生／停止ボタン
の押し下げ操作に対応した再生命令が操作キーコントロ
ーラ６２を介してＣＰＵ５３に供給されると、ＣＰＵ５
３は、フラッシュメモリコントローラ６０に、フラッシ
ュメモリ６１から、再生用コードとコンテンツとを読み
出させ、ＤＳＰ５９に転送させる。

【００５９】ＤＳＰ５９は、フラッシュメモリ６１から
転送された再生用コードに基づいてコンテンツをＣＲＣ
（ Cyclic Redundancy Check ） 方式で誤り検出をした
後、再生して、再生したデータ（図３中においてＤ１で
示す）をディジタル／アナログ変換回路６３に供給す
る。

【００６０】ＤＳＰ５９は、内部に設けられた発信回路
とともに一体に構成され、外付けされた水晶で成る発信
子５９ＡからのマスタークロックＭＣＬＫを基に、コン
テンツを再生するとともに、マスタークロックＭＣＬ
Ｋ、マスタークロックＭＣＬＫを基に内部の発振回路で
生成した所定の周波数のビットクロックＢＣＬＫ、並び
に、フレーム単位のＬチャンネルクロックＬＣＬＫ及び
ＲチャンネルクロックＲＣＬＫからなる動作クロックＬ
ＲＣＬＫをディジタルアナログ変換回路６３に供給す
る。

【００６１】ＤＳＰ５９は、コンテンツを再生すると
き、再生用コードに従って上述の動作クロックをディジ
タルアナログ変換回路６３に供給して、コンテンツを再
生しないとき、再生用コードに従って動作クロックの供
給を停止して、ディジタルアナログ変換回路６３を停止
させて、ポータブルデバイス６全体の消費電力量を低減
する。

【００６２】同様に、ＣＰＵ５３及びＵＳＢコントロー
ラ５７も、水晶でなる発振子５３Ａ又は５７Ａがそれぞ
れ外付けされ、発振子５３Ａ又は５７Ａからそれぞれ供
給されるマスタークロックＭＣＬＫに基づき、所定の処
理を実行する。

【００６３】このように構成することで、ポータブルデ
バイス６は、ＣＰＵ５３，ＤＳＰ５９，ＵＳＢコントロ
ーラ５７等の各回路ブロックに対してクロック供給を行
うためのクロック発生モジュールが不要となり、回路構
成を簡素化するとともに小型化することができる。

【００６４】ディジタルアナログ変換回路６３は、再生
したコンテンツをアナログの音声信号に変換して、これ
を増幅回路６４に供給する。増幅回路６４は、音声信号
を増幅して、ヘッドフォンジャック６５を介して、ヘッ
ドフォンに音声信号を供給する。

【００６５】このように、ポータブルデバイス６は、再
生／停止ボタンが押圧操作されたとき、ＣＰＵ５３の制
御に基づいてフラッシュメモリ６１に記憶されているコ
ンテンツを再生するとともに、再生中に再生／停止ボタ
ンが押圧操作されたとき、コンテンツの再生を停止す
る。

【００６６】ポータブルデバイス６は、停止後に再度再
生／停止ボタンが押圧操作されたとき、ＣＰＵ５３の制
御に基づいて停止した位置からコンテンツの再生を再開
する。再生／停止ボタンが押圧操作により再生を停止し
て操作が加わることなく数秒間経過したとき、ポータブ
ルデバイス６は、自動的に電源をオフして消費電力を低
減する。

【００６７】因みに、ポータブルデバイス６は、電源が
オフになった後に再生／停止ボタンが押圧操作されたと
き、前回の停止した位置からコンテンツを再生せず、１
曲目から再生する。

【００６８】また、ポータブルデバイス６のＣＰＵ５３
は、ＬＣＤコントローラ６８を制御して、表示部６７
に、再生モードの状態（例えば、リピート再生、イント
ロ再生など）、イコライザ調整（すなわち、音声信号の
周波数帯域に対応した利得の調整）、曲番号、演奏時
間、再生、停止、早送り、早戻しなどの状態、音量及び
乾電池５１の残量等の情報を表示させる。

【００６９】さらに、ポータブルデバイス６は、ＥＥＰ
ＲＯＭ６８に、フラッシュメモリ８０に書き込まれてい
るコンテンツの数、それぞれのコンテンツが書き込まれ
ているフラッシュメモリ６１のブロック位置及びその他
種々のメモリ蓄積情報等のいわゆるＦＡＴ（ File Allo
cation Table ）を格納する。

【００７０】因みに、本実施の形態においては、コンテ
ンツは、６４ＫＢｙｔｅを１ブロックとして扱われ、１
曲のコンテンツに対応したブロック位置がＦＡＴに格納
される。

【００７１】フラッシュメモリ６１にＦＡＴが格納され
る場合、例えば、１曲目のコンテンツがＣＰＵ５３の制
御によりフラッシュメモリ６１に書き込まれると、１曲
目のコンテンツに対応するブロック位置がＦＡＴとして
フラッシュメモリ６１に書き込まれ、次に、２曲目のコ
ンテンツがフラッシュメモリ６１に書き込まれると、２
曲目のコンテンツに対応するブロック位置がＦＡＴとし
てフラッシュメモリ６１（１曲目と同一の領域）に書き
込まれる。

【００７２】このように、ＦＡＴは、フラッシュメモリ
６１へのコンテンツの書き込みのたびに書き換えられ、
更に、データの保護の為、同一のデータがリザーブ用に
２重に書き込まれる。

【００７３】ＦＡＴがフラッシュメモリ６１に書き込ま
れると、１回のコンテンツの書き込みに対応して、フラ
ッシュメモリ６１の同一の領域が２回書き換えられるの
で、少ないコンテンツの書き込みの回数で、フラッシュ
メモリ６１に規定されている書換えの回数に達してしま
い、フラッシュメモリ６１の書換えができなくなってし
まう。

【００７４】そこで、ポータブルデバイス６は、ＦＡＴ
をＥＥＰＲＯＭ６８に記憶させて、１回のコンテンツの
書き込みに対応するフラッシュメモリ６１の書換えの頻
度を少なくしている。

【００７５】書換えの回数の多いＦＡＴをＥＥＰＲＯＭ
６８に記憶させることにより、ＦＡＴをフラッシュメモ
リ６１に記憶させる場合に比較して、ポータブルデバイ
ス６は、コンテンツの書き込みができる回数を数十倍以
上に増やすことができる。更に、ＣＰＵ５３は、ＥＥＰ
ＲＯＭ６８にＦＡＴを追記するように書き込ませるの
で、ＥＥＰＲＯＭ６８の同一の領域の書換えの頻度を少
なくして、ＥＥＰＲＯＭ６８が短期間で書換え不能にな
ることを防止する。

【００７６】ポータブルデバイス６は、ＵＳＢケーブル
７を介してパーソナルコンピュータ１に接続されたとき
（以下、これをＵＳＢ接続と称する）、ＵＳＢコントロ
ーラ５７からＣＰＵ５３に供給される割り込み信号に基
づき、ＵＳＢ接続されたことを認識する。

【００７７】ポータブルデバイス６は、ＵＳＢ接続され
たことを認識すると、パーソナルコンピュータ１からＵ
ＳＢケーブル７を介して規定電流値の外部電力の供給を
受けるとともに、電源回路５２を制御して、乾電池５１
からの電力の供給を停止させる。

【００７８】ＣＰＵ５３は、ＵＳＢ接続されたとき、Ｄ
ＳＰ５９のコンテンツの再生の処理を停止させる。これ
により、ＣＰＵ５３は、パーソナルコンピュータ１から
供給される外部電力が規定電流値を超えてしまうことを
防止して、規定電流値の外部電力を常時受けられるよう
に制御する。

【００７９】このようにＣＰＵ５３は、ＵＳＢ接続され
ると、乾電池５１から供給される電力からパーソナルコ
ンピュータ１から供給される電力に切り換えるので、電
力単価の安いパーソナルコンピュータ１からの外部電力
が使用され、電力単価の高い乾電池５１の消費電力が低
減され、かくして乾電池５１の寿命を延ばすことができ
る。

【００８０】なお、ＣＰＵ５３は、パーソナルコンピュ
ータ１からＵＳＢケーブル７を介して外部電力の供給を
受けたとき、ＤＳＰ５９の再生処理を停止させることに
より、ＤＳＰ５９からの輻射を低減させ、その結果とし
てパーソナルコンピュータ１を含むシステム全体の輻射
を一段と低減させる。

【００８１】つぎに、パーソナルコンピュータ１にイン
ストールされたプログラムの実行等により実現されるパ
ーソナルコンピュータ１の機能について説明する。

【００８２】図４は、所定のプログラムの実行等により
実現される、パーソナルコンピュータ１の機能の構成を
示す図である。

【００８３】コンテンツ管理プログラム１１１は、ＥＭ
Ｄ選択プログラム１３１、チェックイン／チェックアウ
ト管理プログラム１３２、コピー管理プログラム１３
３、移動管理プログラム１３４、暗号方式変換プログラ
ム１３５、圧縮方式変換プログラム１３６、暗号化プロ
グラム１３７、利用条件変換プログラム１３９、利用条
件管理プログラム１４０、認証プログラム１４１、復号
プログラム１４２、ＰＤ用ドライバ１４３、購入用プロ
グラム１４４及び購入用プログラム１４５などの複数の
プログラムで構成されている。

【００８４】コンテンツ管理プログラム１１１は、例え
ば、シャッフルされているインストラクション、又は暗
号化されているインストラクションなどで記述されて、
その処理内容を外部から隠蔽し、その処理内容の読解が
困難になる（例えば、使用者が、直接、コンテンツ管理
プログラム１１１を読み出しても、インストラクション
を特定できないなど）ように構成されている。

【００８５】ＥＭＤ選択プログラム１３１は、コンテン
ツ管理プログラム１１１がパーソナルコンピュータ１に
インストールされるとき、コンテンツ管理プログラム１
１１には含まれず、ＥＭＤの登録の際に、ネットワーク
２を介して、ＥＭＤ登録サーバ３から受信される。ＥＭ
Ｄ選択プログラム１３１は、ＥＭＤサーバ４（４−１，
４−２，４−３）のとの接続を選択して、購入用アプリ
ケーション１１５、又は購入用プログラム１４４，１４
５に、ＥＭＤサーバ４（４−１，４−２，４−３）との
通信（例えば、コンテンツを購入するときの、コンテン
ツのダウンロードなど）を実行させる。

【００８６】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックイン又はチェックアウトの設
定、及びコンテンツデータベース１１４に記録されてい
る利用条件ファイル１６２−１〜１６２−Ｎに基づい
て、コンテンツファイル１６１−１〜１６１−Ｎに格納
されているコンテンツをポータブルデバイス６にチェッ
クアウトするか、又はポータブルデバイス６に記憶され
ているコンテンツをチェックインする。

【００８７】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックイン又はチェックアウトの処理
に対応して、コンテンツデータベース１１４に記録され
ている利用条件ファイル１６２−１〜１６２−Ｎに格納
されている利用条件情報を更新する。

【００８８】コピー管理プログラム１３３は、コンテン
ツデータベース１１４に記録されている利用条件ファイ
ル１６２−１〜１６２−Ｎに基づいて、コンテンツファ
イル１６１−１〜１６１−Ｎに格納されているコンテン
ツをポータブルデバイス６にコピーするか、又はポータ
ブルデバイス６からコンテンツをコンテンツデータベー
ス１１４にコピーする。

【００８９】移動管理プログラム１３４は、コンテンツ
データベース１１４に記録されている利用条件ファイル
１６２−１〜１６２−Ｎに基づいて、コンテンツファイ
ル１６１−１〜１６１−Ｎに格納されているコンテンツ
をポータブルデバイス６に移動するか、又はポータブル
デバイス６からコンテンツをコンテンツデータベース１
１４に移動する。

【００９０】暗号方式変換プログラム１３５は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がＥＭＤサーバ４−１から受信したコンテンツの
暗号化の方式、購入用プログラム１４４がＥＭＤサーバ
４−２から受信したコンテンツの暗号化の方式を、コン
テンツデータベース１１４が記録しているコンテンツフ
ァイル１６１−１〜１６１−Ｎに格納されているコンテ
ンツと同一の暗号化の方式に変換する。

【００９１】圧縮方式変換プログラム１３６は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がＥＭＤサーバ４−１から受信したコンテンツの
圧縮の方式、購入用プログラム１４４がＥＭＤサーバ４
−２から受信したコンテンツの圧縮の方式を、コンテン
ツデータベース１１４が記録しているコンテンツファイ
ル１６１−１〜１６１−Ｎに格納されているコンテンツ
と同一の圧縮の方式に変換する。

【００９２】暗号化プログラム１３７は、例えばＣＤか
ら読み取られ、録音プログラム１１３から供給されたコ
ンテンツ（暗号化されていない）を、コンテンツデータ
ベース１１４が記録しているコンテンツファイル１６１
−１〜１６１−Ｎに格納されているコンテンツと同一の
暗号化の方式で暗号化する。

【００９３】圧縮／伸張プログラム１３８は、例えばＣ
Ｄから読み取られ、録音プログラム１１３から供給され
たコンテンツ（圧縮されていない）を、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１〜１６１−Ｎに格納されているコンテンツと同一
の符号化の方式で符号化する。圧縮／伸張プログラム１
３８は、符号化されているコンテンツを伸張（復号）す
る。

【００９４】利用条件変換プログラム１３９は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がＥＭＤサーバ４−１から受信したコンテンツの
利用条件情報（いわゆる、Ｕｓａｇｅ Ｒｕｌｅ）、購
入用プログラム１４４がＥＭＤサーバ４−２から受信し
たコンテンツの利用条件情報を、コンテンツデータベー
ス１１４が記録している利用条件ファイル１６２−１〜
１６２−Ｎに格納されている利用条件情報と同一のフォ
ーマットに変換する。

【００９５】利用条件管理プログラム１４０は、コンテ
ンツのコピー、移動、チェックイン、又はチェックアウ
トの処理を実行する前に、コンテンツデータベース１１
４に記録されている利用条件ファイル１６２−１〜１６
２−Ｎに格納されている利用条件情報に対応するハッシ
ュ値を基に、利用条件情報の改竄を検出する。利用条件
管理プログラム１４０は、コンテンツのコピー、移動、
チェックイン、又はチェックアウトの処理に伴う、コン
テンツデータベース１１４に記録されている利用条件フ
ァイル１６２−１〜１６２−Ｎに格納されている利用条
件情報を更新に対応して、利用条件情報に対応するハッ
シュ値を更新する。

【００９６】認証プログラム１４１は、コンテンツ管理
プログラム１１１と購入用アプリケーションプログラム
１１５との相互認証の処理及びコンテンツ管理プログラ
ム１１１と購入用プログラム１４４との相互認証の処理
を実行する。また、認証プログラム１４１は、ＥＭＤサ
ーバ４−３と購入用プログラム１４５との相互認証の処
理で利用される認証鍵を記憶している。

【００９７】認証プログラム１４１が相互認証の処理で
利用する認証鍵は、コンテンツ管理プログラム１１１が
パーソナルコンピュータ１にインストールされたとき、
認証プログラム１４１に記憶されておらず、表示操作指
示プログラム１１２により登録の処理が正常に実行され
たとき、ＥＭＤ登録サーバ３から供給され、認証プログ
ラム１４１に記憶される。

【００９８】復号プログラム１４２は、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１〜１６１−Ｎに格納されているコンテンツをパー
ソナルコンピュータ１が再生するとき、コンテンツを復
号する。

【００９９】ＰＤ用ドライバ１４３は、ポータブルデバ
イス６に所定のコンテンツをチェックアウトするとき、
又はポータブルデバイスから所定のコンテンツをチェッ
クインするとき、ポータブルデバイス６にコンテンツ又
はポータブルデバイス６に所定の処理を実行させるコマ
ンドを供給する。

【０１００】購入用プログラム１４４は、コンテンツ管
理プログラム１１１とともにインストールされ、ＥＭＤ
登録サーバ３からネットワーク２を介して供給され、又
は所定のＣＤに記録されて供給される。購入用プログラ
ム１４４は、パーソナルコンピュータ１にインストール
されたとき、コンテンツ管理プログラム１１１の有する
所定の形式のインターフェースを介して、コンテンツ管
理プログラム１１１とデータを送受信する。

【０１０１】購入用プログラム１４４は、例えば、シャ
ッフルされているインストラクション、又は暗号化され
ているインストラクションなどで記述されて、その処理
内容を外部から隠蔽し、その処理内容の読解が困難にな
る（例えば、使用者が、直接、購入用プログラム１４４
を読み出しても、インストラクションを特定できないな
ど）ように構成されている。

【０１０２】購入用プログラム１４４は、ネットワーク
２を介して、ＥＭＤサーバ４−２に所定のコンテンツの
送信を要求するとともに、ＥＭＤサーバ４−２からコン
テンツを受信する。また、購入用プログラム１４４は、
ＥＭＤサーバ４−２からコンテンツを受信するとき、課
金の処理を実行する。

【０１０３】購入用プログラム１４５は、コンテンツ管
理プログラム１１１とともにインストールされるプログ
ラムであり、ネットワーク２を介して、ＥＭＤサーバ４
−３に所定のコンテンツの送信を要求するとともに、Ｅ
ＭＤサーバ４−３からコンテンツを受信する。また、購
入用プログラム１４５は、ＥＭＤサーバ４−３からコン
テンツを受信するとき、課金の処理を実行する。

【０１０４】表示操作指示プログラム１１２は、フィル
タリングデータファイル１８１、表示データファイル１
８２、画像ファイル１８３−１〜１８３−Ｋ、又は履歴
データファイル１８４を基に、ディスプレイ２０に所定
のウィンドウの画像を表示させ、キーボード１８又はマ
ウス１９への操作を基に、コンテンツ管理プログラム１
１１にチェックイン又はチェックアウトなどの処理の実
行を指示する。

【０１０５】フィルタリングデータファイル１８１は、
コンテンツデータベース１１４に記録されているコンテ
ンツファイル１６１−１〜１６１−Ｎに格納されている
コンテンツそれぞれに重み付けをするためのデータを格
納して、ＨＤＤ２１に記録されている。

【０１０６】表示データファイル１８２は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１〜１６１−Ｎに格納されているコンテンツ
に対応するデータを格納して、ＨＤＤ２１に記録されて
いる。

【０１０７】画像ファイル１８３−１〜１８３−Ｋは、
コンテンツデータベース１１４に記録されているコンテ
ンツファイル１６１−１〜１６１−Ｎに対応する画像、
又は後述するパッケージに対応する画像を格納して、Ｈ
ＤＤ２１に記録されている。

【０１０８】以下、画像ファイル１８３−１〜１８３−
Ｋを個々に区別する必要がないとき、単に、画像ファイ
ル１８３と称する。

【０１０９】履歴データファイル１８４は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１〜１６１−Ｎに格納されているコンテンツ
がチェックアウトされた回数、チェックインされた回
数、その日付などの履歴データを格納して、ＨＤＤ２１
に記録されている。

【０１１０】表示操作指示プログラム１１２は、登録の
処理のとき、ネットワーク２を介して、ＥＭＤ登録サー
バ３に、予め記憶しているコンテンツ管理プログラム１
１１のＩＤを送信するとともに、ＥＭＤ登録サーバ３か
ら認証用鍵及びＥＭＤ選択プログラム１３１を受信し
て、コンテンツ管理プログラム１１１に認証用鍵及びＥ
ＭＤ選択プログラム１３１を供給する。

【０１１１】録音プログラム１１３は、所定のウィンド
ウの画像を表示させて、キーボード１８又はマウス１９
への操作を基に、ドライブ２２に装着された光ディスク
４２であるＣＤからコンテンツの録音時間などのデータ
を読み出す。

【０１１２】録音プログラム１１３は、ＣＤに記録され
ているコンテンツの録音時間などを基に、ネットワーク
２を介して、ＷＷＷサーバ５−１又は５−２にＣＤに対
応するデータ（例えば、アルバム名、又はアーティスト
名など）又はＣＤに記録されているコンテンツに対応す
るデータ（例えば、曲名など）の送信を要求するととも
に、ＷＷＷサーバ５−１又は５−２からＣＤに対応する
データ又はＣＤに記録されているコンテンツに対応する
データを受信する。

【０１１３】録音プログラム１１３は、受信したＣＤに
対応するデータ又はＣＤに記録されているコンテンツに
対応するデータを、表示操作指示プログラム１１２に供
給する。

【０１１４】また、録音の指示が入力されたとき、録音
プログラム１１３は、ドライブ２２に装着された光ディ
スク４２であるＣＤからコンテンツを読み出して、コン
テンツ管理プログラム１１１に出力する。

【０１１５】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から供給された所定の方式で
圧縮され、所定の方式で暗号化されているコンテンツ
を、コンテンツファイル１６１−１〜１６１−Ｎのいず
れかに格納する（ＨＤＤ２１に記録する）。コンテンツ
データベース１１４は、コンテンツファイル１６１−１
〜１６１−Ｎにそれぞれ格納されているコンテンツに対
応する利用条件情報を、コンテンツが格納されているコ
ンテンツファイル１６１−１〜１６１−Ｎにそれぞれ対
応する利用条件ファイル１６２−１〜１６２−Ｎのいず
れかに格納する（ＨＤＤ２１に記録する）。

【０１１６】コンテンツデータベース１１４は、コンテ
ンツファイル１６１−１〜１６１−Ｎ又は利用条件ファ
イル１６２−１〜１６２−Ｎをレコードとして記録して
もよい。

【０１１７】例えば、コンテンツファイル１６１−１に
格納されているコンテンツに対応する利用条件情報は、
利用条件ファイル１６２−１に格納されている。コンテ
ンツファイル１６１−Ｎに格納されているコンテンツに
対応する利用条件情報は、利用条件ファイル１６２−Ｎ
に格納されている。

【０１１８】以下、コンテンツファイル１６１−１〜１
６１−Ｎを個々に区別する必要がないとき、単に、コン
テンツファイル１６１と称する。以下、利用条件ファイ
ル１６２−１〜１６２−Ｎを個々に区別する必要がない
とき、単に、利用条件ファイル１６２と称する。

【０１１９】購入用アプリケーションプログラム１１５
は、ＥＭＤ登録サーバ３からネットワーク２を介して供
給され、又は所定のＣＤ−ＲＯＭに記録されて供給され
る。購入用アプリケーションプログラム１１５は、ネッ
トワーク２を介して、ＥＭＤサーバ４−１に所定のコン
テンツの送信を要求するとともに、ＥＭＤサーバ４−１
からコンテンツを受信して、コンテンツ管理プログラム
１１１に供給する。また、購入用アプリケーションプロ
グラム１１５は、ＥＭＤサーバ４−１からコンテンツを
受信するとき、課金の処理を実行する。

【０１２０】次に、表示データファイル１８２に格納さ
れているデータとコンテンツデータベースに格納されて
いるコンテンツファイル１６１−１〜１６１−Ｎとの対
応付けについて説明する。

【０１２１】コンテンツファイル１６１−１〜１６１−
Ｎのいずれかに格納されているコンテンツは、所定のパ
ッケージに属する。パッケージは、より詳細には、オリ
ジナルパッケージ、マイセレクトパッケージ、又はフィ
ルタリングパッケージのいずれかである。

【０１２２】オリジナルパッケージは、１以上のコンテ
ンツが属し、ＥＭＤサーバ４におけるコンテンツの分類
（例えば、いわゆるアルバムに対応する）、又は一枚の
ＣＤに対応する。コンテンツは、いずれかのオリジナル
パッケージに属し、複数のオリジナルパッケージに属す
ることができない。また、コンテンツが属するオリジナ
ルパッケージは、変更することができない。使用者は、
オリジナルパッケージに対応する情報の一部を編集（情
報の追加、又は追加した情報の変更）することができ
る。

【０１２３】マイセレクトパッケージは、使用者が任意
に選択した１以上のコンテンツが属する。マイセレクト
パッケージにいずれのコンテンツが属するかは、使用者
が任意に編集することができる。コンテンツは、１以上
のマイセレクトパッケージに同時に属することができ
る。また、コンテンツは、いずれのマイセレクトパッケ
ージに属しなくともよい。

【０１２４】フィルタリングパッケージには、フィルタ
リングデータファイル１８１に格納されているフィルタ
リングデータを基に選択されたコンテンツが属する。フ
ィルタリングデータは、ＥＭＤサーバ４又はＷＷＷサー
バ５などからネットワーク２を介して供給され、又は所
定のＣＤに記録されて供給される。使用者は、フィルタ
リングデータファイル１８１に格納されているフィルタ
リングデータを編集することができる。

【０１２５】フィルタリングデータは、所定のコンテン
ツを選択する、又はコンテンツに対応する重みを算出す
る基準となる。例えば、今週のＪ−ＰＯＰ（日本のポッ
プス）ベストテンに対応するフィルタリングデータを利
用すれば、パーソナルコンピュータ１は、今週の日本の
ポップス１位のコンテンツ〜今週の日本のポップス１０
位のコンテンツを特定することができる。

【０１２６】フィルタリングデータファイル１８１は、
例えば、過去１月間にチェックアウトされていた期間が
長い順にコンテンツを選択するフィルタリングデータ、
過去半年間にチェックアウトされた回数が多いコンテン
ツを選択するフィルタリングデータ、又は曲名に”愛”
の文字が含まれているコンテンツを選択するフィルタリ
ングデータなどを含んでいる。

【０１２７】このようにフィルタリングパッケージのコ
ンテンツは、コンテンツに対応するコンテンツ用表示デ
ータ２２１（コンテンツ用表示データ２２１に使用者が
設定したデータを含む）、又は履歴データ１８４など
と、フィルタリングデータとを対応させて選択される。

【０１２８】ドライバ１１７は、コンテンツ管理プログ
ラム１１１などの制御の基に、音声入出力インターフェ
ース２４を駆動して、外部から供給されたデジタルデー
タであるコンテンツを入力してコンテンツ管理プログラ
ム１１１に供給するか、若しくはコンテンツ管理プログ
ラム１１１を介してコンテンツデータベース１１４から
供給されたコンテンツをデジタルデータとして出力する
か、又は、コンテンツ管理プログラム１１１を介してコ
ンテンツデータベース１１４から供給されたコンテンツ
に対応するアナログ信号を出力する。

【０１２９】図５は、表示操作指示プログラム１１２を
起動させたとき、操作指示プログラム１１２がディスプ
レイ２０に表示させる表示操作指示ウィンドウの例を示
す図である。

【０１３０】表示操作指示ウィンドウには、録音プログ
ラム１１３を起動させるためのボタン２０１、ＥＭＤ選
択プログラム１３１を起動させるためのボタン２０２、
チェックイン又はチェックアウトの処理の設定を行うフ
ィールドを表示させるためのボタン２０３、マイセレク
トパッケージを編集するためフィールドを表示させるた
めのボタン２０４等が配置されている。

【０１３１】ボタン２０５が選択されているとき、フィ
ールド２１１には、オリジナルパッケージに対応するデ
ータが表示される。ボタン２０６が選択されていると
き、フィールド２１１には、マイセレクトパッケージに
対応するデータが表示される。ボタン２０７が選択され
ているとき、フィールド２１１には、フィルタリングパ
ッケージに対応するデータが表示される。

【０１３２】フィールド２１１に表示されるデータは、
パッケージに関するデータであり、例えば、パッケージ
名称、又はアーティスト名などである。

【０１３３】例えば、図５においては、パッケージ名
称”ファースト”及びアーティスト名”Ａ太郎”、パッ
ケージ名称”セカンド”及びアーティスト名”Ａ太郎”
などがフィールド２１１に表示される。

【０１３４】フィールド２１２には、フィールド２１１
で選択されているパッケージに属するコンテンツに対応
するデータが表示される。フィールド２１２に表示され
るデータは、例えば、曲名、演奏時間、又はチェックア
ウト可能回数などである。

【０１３５】例えば、図５においては、パッケージ名
称”セカンド”に対応するパッケージが選択されている
ので、パッケージ名称”セカンド”に対応するパッケー
ジに属するコンテンツに対応する曲名”南の酒場”及び
チェックアウト可能回数（例えば、８分音符の１つがチ
ェックアウト１回に相当し、８分音符が２つでチェック
アウト２回を示す）、並びに曲名”北の墓場”及びチェ
ックアウト可能回数（８分音符が１つでチェックアウト
１回を示す）などがフィールド２１２に表示される。

【０１３６】このように、フィールド２１２に表示され
るチェックアウト可能回数としての１つの８分音符は、
対応するコンテンツが１回チェックアウトできることを
示す。

【０１３７】フィールド２１２に表示されるチェックア
ウト可能回数としての休符は、対応するコンテンツがチ
ェックアウトできない（チェックアウト可能回数が０で
ある。（ただし、パーソナルコンピュータ１はそのコン
テンツを再生することができる。））ことを示す。ま
た、フィールド２１２に表示されるチェックアウト可能
回数としてのト音記号は、対応するコンテンツのチェッ
クアウトの回数に制限がない（何度でも、チェックアウ
トできる）ことを示している。

【０１３８】なお、チェックアウト可能回数は、図５に
示すように所定の図形（例えば、円、星、月などでもよ
い）の数で表示するだけでなく、数字等で表示してもよ
い。

【０１３９】また、表示操作指示ウィンドウには、選択
されているパッケージ又はコンテンツに対応付けられて
いる画像等（図４の画像ファイル１８３−１〜１８３−
Ｋのいずれかに対応する）を表示させるフィールド２０
８が配置されている。ボタン２０９は、選択されている
コンテンツを再生する（コンテンツに対応する音声をス
ピーカ４５に出力させる）とき、クリックされる。

【０１４０】ボタン２０５が選択され、フィールド２１
１に、オリジナルパッケージに対応するデータが表示さ
れている場合、フィールド２１２に表示されている所定
のコンテンツの曲名を選択して、消去の操作をしたと
き、表示操作指示プログラム１１２は、コンテンツ管理
プログラム１１１に、選択されている曲名に対応する、
コンテンツデータベース１１４に格納されている所定の
コンテンツを消去させる。

【０１４１】録音プログラム１１３が表示させるウィン
ドウのボタン（後述するボタン２５５）が選択されて
（アクティブにされて）いる場合、ＣＤから読み出した
コンテンツがコンテンツデータベース１１４に記録され
たとき、表示操作指示プログラム１１２は、表示操作指
示ウィンドウに、予め指定されているポータブルデバイ
ス６に記憶されているコンテンツの曲名を表示するフィ
ールド２１３を表示する。

【０１４２】録音プログラム１１３が表示させるウィン
ドウのボタンが選択されている場合、ＣＤから読み出し
たコンテンツがコンテンツデータベース１１４に記録さ
れたとき、表示操作指示プログラム１１２は、コンテン
ツ管理プログラム１１１に、コンテンツデータベース１
１４に記録した、ＣＤから読み出したコンテンツを予め
指定されているポータブルデバイス６にチェックアウト
させる。

【０１４３】フィールド２１３にはコンテンツの曲名に
対応させて、フィールド２１３の最も左に、そのコンテ
ンツがパーソナルコンピュータ１にチェックインできる
か否かを示す記号が表示される。例えば、フィールド２
１３の最も左に位置する“○”は、コンテンツの曲名に
対応するコンテンツがパーソナルコンピュータ１にチェ
ックインできる（すなわち、パーソナルコンピュータ１
からチェックアウトされた）ことを示している。フィー
ルド２１３の最も左に位置する“×”は、コンテンツの
曲名に対応するコンテンツがパーソナルコンピュータ１
にチェックインできない（すなわち、パーソナルコンピ
ュータ１からチェックアウトされていない、例えば、他
のパーソナルコンピュータからチェックアウトされた）
ことを示している。

【０１４４】表示操作指示プログラム１１２が表示操作
指示ウィンドウにフィールド２１３を表示させたとき、
表示操作指示プログラム１１２は、表示操作指示ウィン
ドウに、予め指定されているポータブルデバイス６に記
憶されているコンテンツが属するポータブルパッケージ
（ポータブルデバイス６に記憶されているコンテンツが
属するパーケージ）の名称を表示するフィールド２１
４、フィールド２１３を閉じるためのボタン２１０及び
チェックイン又はチェックアウトを実行させるボタン２
１５を表示する。

【０１４５】更に、表示操作指示プログラム１１２が表
示操作指示ウィンドウにフィールド２１３を表示させた
とき、表示操作指示プログラム１１２は、表示操作指示
ウィンドウに、フィールド２１２で選択された曲名に対
応するコンテンツのチェックアウトを設定するボタン２
１６、フィールド２１３で選択された曲名に対応するコ
ンテンツのチェックインを設定するボタン２１７、フィ
ールド２１３に表示されたコンテンツ名に対応する全て
のコンテンツのチェックインを設定するボタン２１８及
びチェックイン又はチェックアウトの設定を取り消すボ
タン２１９を配置させる。

【０１４６】ボタン２１６乃至２１９の操作によるチェ
ックイン又はチェックアウトの設定だけでは、パーソナ
ルコンピュータ１は、チェックイン又はチェックアウト
の処理を実行しない。

【０１４７】ボタン２１６乃至２１９の操作によるチェ
ックイン又はチェックアウトの設定をした後、ボタン２
１５がクリックされたとき、表示操作指示プログラム１
１２は、コンテンツ管理プログラム１１１にチェックイ
ン又はチェックアウトの処理を実行させる。すなわち、
ボタン２１５がクリックされたとき、表示操作指示プロ
グラム１１２は、チェックイン又はチェックアウトの設
定に基づき、コンテンツ管理プログラム１１１に、ポー
タブルデバイス６にコンテンツを送信させるか、又はチ
ェックインに対応する所定のコマンド（例えば、ポータ
ブルデバイス６が記憶している所定のコンテンツを消去
させるコマンドなど）を送信させるとともに、送信した
コンテンツ又はコマンドに対応する利用条件ファイル１
６２に格納されている利用条件情報を更新させる。

【０１４８】チェックイン又はチェックアウトが実行さ
れたとき、表示操作指示プログラム１１２は、送信した
コンテンツ又は送信されたコマンドに対応して、履歴デ
ータファイル１８４に格納されている履歴データを更新
する。履歴データは、チェックイン又はチェックアウト
されたコンテンツを特定する情報、又はそのコンテンツ
がチェックイン又はチェックアウトされた日付、そのコ
ンテンツがチェックアウトされたポータブルデバイス６
の名称などから成る。

【０１４９】チェックイン又はチェックアウトの設定の
処理は短時間で実行できるので、使用者は、チェックイ
ン又はチェックアウトの処理の実行後の状態を迅速に知
ることができ、時間のかかるチェックイン又はチェック
アウトの処理の回数を減らして、チェックイン又はチェ
ックアウトに必要な時間全体（設定及び実行を含む）を
短くすることができる。

【０１５０】図６は、録音プログラム１１３がディスプ
レイ２０に表示させるウィンドウの例を説明する図であ
る。

【０１５１】例えば、ＷＷＷサーバ５−２から受信した
ＣＤの情報を基に、録音プログラム１１３は、フィール
ド２５１に、”アシンクロナイズド”などのＣＤのタイ
トルを表示する。ＷＷＷサーバ５−２から受信したＣＤ
の情報を基に、録音プログラム１１３は、フィールド２
５２に、例えば、”クワイ”などのアーティスト名を表
示する。

【０１５２】ＷＷＷサーバ５−２から受信したＣＤの情
報を基に、録音プログラム１１３は、フィールド２５３
の曲名を表示する部分に、例えば、”ヒート”，”プラ
ネット”，”ブラック”，”ソウル”などの曲名を表示
する。同様に、録音プログラム１１３は、フィールド２
５３のアーティストを表示する部分に、例えば、”クワ
イ”などのアーティスト名を表示する。

【０１５３】録音プログラム１１３が所定のＣＤの情報
を受信した後、録音プログラム１１３は、ＨＤＤ２１の
所定のディレクトリにＣＤの情報を格納する。

【０１５４】ボタン２５４などがクリックされて、ＣＤ
の情報の取得の指示を受けたとき、録音プログラム１１
３は、始めに、ＨＤＤ２１の所定のディレクトリを検索
する。録音プログラム１１３は、そのディレクトリにＣ
Ｄの情報が格納されているとき、図示せぬダイアログボ
ックスを表示して、使用者にディレクトリに格納されて
いるＣＤの情報を利用するか否かを選択させる。

【０１５５】録音プログラム１１３が表示させるウィン
ドウに配置されているコンテンツの録音の開始を指示す
るボタン２５６がクリックされたとき、録音プログラム
１１３は、ドライブ２２に格納されているＣＤからコン
テンツを読み出して、ＣＤから読み出したコンテンツを
ＣＤの情報とともにコンテンツ管理プログラム１１１に
供給する。コンテンツ管理プログラム１１１の圧縮／伸
張プログラム１３８は、録音プログラム１１３から供給
されたコンテンツを所定の圧縮の方式で圧縮して、暗号
化プログラム１３７は、圧縮されたコンテンツを、暗号
化する。また、利用条件変換プログラム１３９は、圧縮
され、暗号化されたコンテンツに対応する利用条件情報
を生成する。

【０１５６】コンテンツ管理プログラム１１１は、圧縮
され、暗号化されたコンテンツを利用条件情報ととも
に、コンテンツデータベース１１４に供給する。

【０１５７】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から受信したコンテンツに対
応するコンテンツファイル１６１及び利用条件ファイル
１６２を生成して、コンテンツファイル１６１にコンテ
ンツを格納するとともに、利用条件ファイル１６２に利
用条件情報を格納する。

【０１５８】コンテンツ管理プログラム１１１は、コン
テンツデータベース１１４にコンテンツ及びコンテンツ
に対応する利用条件情報が格納されたとき、録音プログ
ラム１１３から受信したＣＤの情報及び利用条件情報を
表示操作指示プログラム１１２に供給する。

【０１５９】表示操作指示プログラム１１２は、録音の
処理でコンテンツデータベース１１４に格納されたコン
テンツに対応する利用条件情報及びＣＤの情報を基に、
表示データファイル１８２に格納する表示用のデータを
生成する。

【０１６０】録音プログラム１１３が表示させるウィン
ドウには、更に、ＣＤから読み出したコンテンツをコン
テンツデータベース１１４に記録したとき、自動的に、
ＣＤから読み出したコンテンツをポータブルデバイス６
にチェックアウトさせるか否かの設定を行うボタン２５
５が配置されている。

【０１６１】例えば、ボタン２５５がクリックされたと
き、録音プログラム１１３は、ポータブルデバイス６を
示すプルダウンメニューを表示する。使用者が、そのプ
ルダウンメニューからポータブルデバイス６の選択をし
たとき、選択されたポータブルデバイス６に自動的に、
ＣＤから記録したコンテンツをチェックアウトする。使
用者が、そのプルダウンメニューから”チェックアウト
しない”を選択した場合、パーソナルコンピュータ１
は、ＣＤからコンテンツを記録したとき、チェックアウ
トしない。

【０１６２】このように、録音プログラム１１３が表示
させるウィンドウのボタン２５５をアクティブにしてお
くだけで、ＣＤから読み出したコンテンツがコンテンツ
データベース１１４に記録されたとき、パーソナルコン
ピュータ１は、予め指定されているポータブルデバイス
６に、ＣＤから読み出したコンテンツをチェックアウト
させることができる。

【０１６３】（２）異なるフォーマット間での取り扱い ところで、音楽コンテンツを提供するコンテンツ配信業
者は、数多く存在し、それぞれの配信業者毎に、そのコ
ンテンツの暗号化方式や圧縮方式、さらに、利用条件情
報のフォーマットが異なっている。従って、一般にユー
ザは、提供を受けたいコンテンツの配信業者毎に、再生
やチェックイン／チェックアウト用のコンテンツ管理ア
プリケーションやポータブルデバイスを購入しなければ
ならなかった。そのため、ユーザは、１つのパーソナル
コンピュータ上に格納されている音楽コンテンツを、１
つの管理アプリケーションやポータブルデバイスで取り
扱うことができなかった。

【０１６４】そこで、本システムでは、このように配信
業者毎にフォーマットが異なるコンテンツを、パーソナ
ルコンピュータ１上で統一的に取り扱っている。

【０１６５】以下、この音楽コンテンツ配信システムに
おける、配信業者毎にフォーマットが異なるコンテンツ
の統一的な取り扱いについて、図７を参照して説明す
る。

【０１６６】ネットワーク２に接続された複数のＥＭＤ
サーバは、例えば音楽提供会社Ａから提供される音楽コ
ンテンツを配信するＥＭＤサーバ（Ａ）４−１、音楽提
供会社Ｂから提供される音楽コンテンツを配信するＥＭ
Ｄサーバ（Ｂ）４−２、音楽提供会社Ｘから提供される
音楽コンテンツを配信するＥＭＤサーバ（Ｘ）４−３で
あるものとする。各ＥＭＤサーバ４（４−１，４−２，
４−３）は、各社独自にラインナップがされた音楽コン
テンツを、ユーザが持つパーソナルコンピュータ１にネ
ットワーク２を介して提供を行う。また、各ＥＭＤサー
バ４（４−１，４−２，４−３）では、音楽コンテンツ
の暗号化方式、利用条件（ Usage Rule）情報のフォー
マット、音楽コンテンツの圧縮方式、音楽コンテンツの
課金方式等が各社独自の方式が採用されそれぞれ異なる
方式により音楽コンテンツを配信している。

【０１６７】パーソナルコンピュータ１には、音楽コン
テンツの再生や管理等を行うためのアプリケーションソ
フトウェアとして、ＥＭＤサーバ（Ａ）４−１から音楽
コンテンツの購入や管理や再生を行う再生用アプリケー
ション（Ａ）３１１と、ＥＭＤサーバ（Ｂ）４−２から
音楽コンテンツの購入や管理や再生を行う再生用アプリ
ケーション（Ｂ）３１２と、音楽コンテンツをポータブ
ルデバイス（Ａ）６−１に転送するデバイスドライバ
（Ａ）３１３と、音楽コンテンツをポータブルデバイス
（Ｂ）６−２に転送するデバイスドライバ（Ｂ）３１４
とがインストールされている。なお、この図７で示す再
生用アプリケーション３１１，３１２は、図４で示した
購入用アプリケーションプログラム１１５及びドライバ
１１７に対応するものである。

【０１６８】また、パーソナルコンピュータ１には、Ｈ
ＤＤ２１内に格納されている全ての音楽コンテンツの包
括的な管理を行う包括管理ユニット（Ｘ）３１５がイン
ストールされている。この包括管理ユニット（Ｘ）３１
５は、さらに、ＥＭＤ用受信インターフェース３１６，
ＥＭＤ用送信インターフェース３１７，ＰＤ用ドライバ
３１８により構成されている。

【０１６９】また、ここでは、ポータブルデバイス
（Ａ）６−１は音楽提供会社Ａに対応した専用の装置で
あり、ポータブルデバイス（Ｂ）６−２は音楽提供会社
Ｂに対応した専用の装置であり、ポータブルデバイス
（Ｘ）６−３は音楽提供会社Ｘに対応した専用の装置で
あるものとする。なお、ここでは、メモリカード内に格
納した音楽コンテンツは、各音楽提供会社独自の暗号化
方式で暗号化されており、また、その圧縮方式や利用条
件情報のフォーマットも異なる。そのため、例えば他の
デバイスドライバ等と直接接続して、音楽コンテンツを
転送することはできないようになっているものとする。

【０１７０】再生用アプリケーション（Ａ）３１１は、
ＥＭＤサーバとの接続処理、ログファイル等をアップロ
ードする処理、音楽コンテンツ，コンテンツ鍵及び利用
条件情報等をダウンロードする処理等を行う。この再生
用アプリケーション（Ａ）３１１は、対応しているＥＭ
Ｄサーバに対してのみ接続処理を行うようになってい
る。ここでは、再生用アプリケーション（Ａ）３１１
は、ＥＭＤサーバ（Ａ）４−１に対応した処理を行い、
他のＥＭＤサーバに対して接続処理を行うことができな
い。また、再生用アプリケーション（Ａ）３１１は、Ｅ
ＭＤサーバ（Ａ）４−１と接続した際の認証処理、ポー
タブルデバイス（Ａ）６−１と接続した際の認証処理、
ＨＤＤ２１に格納している音楽コンテンツ及び利用条件
情報の暗号化／暗号解読処理等を行う。再生用アプリケ
ーション（Ａ）３１１は、例えば、ＥＭＤサーバ（Ａ）
４−１からダウンロードした音楽コンテンツ及びその利
用条件情報をコンテンツ鍵で暗号化し、このコンテンツ
鍵をセッション鍵で暗号化して、ＨＤＤ２１に格納す
る。なお、暗号化処理の方式は、各再生用アプリケーシ
ョンでそれぞれ独自の方式を採用している。そのため、
パーソナルコンピュータ１内の同一のＨＤＤ２１に格納
されている音楽コンテンツであっても、専用の再生用ア
プリケーションでなければ、他の再生用アプリケーショ
ンでは暗号を解読することができないようになってい
る。

【０１７１】また、再生用アプリケーション（Ａ）３１
１は、各音楽コンテンツに付加されている利用条件情報
の管理も行う。例えば、再生用アプリケーション（Ａ）
３１１は、利用条件情報に再生回数限度値が記述され、
コンテンツの再生回数の制限がされている場合には、再
生や複製を行う度に、再生や複製の回数限度値を１回分
デクリメントする等の処理を行う。

【０１７２】また、再生用アプリケーション（Ａ）３１
１は、自己がＨＤＤ２１上に管理している音楽コンテン
ツ及び利用条件情報を、包括管理ユニット（Ｘ）３１５
のＥＭＤ用受信インターフェース３１６に送信する。

【０１７３】再生用アプリケーション（Ｂ）３１２は、
ＥＭＤサーバとの接続処理、ログファイル等をアップロ
ードする処理、音楽コンテンツ，コンテンツ鍵及び利用
条件情報等をダウンロードする処理等を行う。この再生
用アプリケーション（Ｂ）３１２は、対応しているＥＭ
Ｄサーバに対してのみ接続処理を行うようになってい
る。具体的には、再生用アプリケーション（Ｂ）３１２
は、ＥＭＤサーバ（Ｂ）４−２に対応した処理を行い、
他のＥＭＤサーバに対して接続処理を行うことができな
い。また、再生用アプリケーション（Ｂ）３１２は、Ｅ
ＭＤサーバ（Ｂ）４−２と接続した際の認証処理、ポー
タブルデバイス（Ｂ）６−２と接続した際の認証処理、
ＨＤＤ２１に格納している音楽コンテンツ及び利用条件
情報の暗号化／暗号解読処理等を行う。再生用アプリケ
ーション（Ｂ）３１２は、例えば、ＥＭＤサーバ（Ｂ）
４−２からダウンロードした音楽コンテンツ及びその利
用条件情報をコンテンツ鍵で暗号化し、このコンテンツ
鍵をセッション鍵で暗号化して、ＨＤＤ２１に格納す
る。

【０１７４】また、再生用アプリケーション（Ｂ）３１
２は、各音楽コンテンツに付加されている利用条件情報
の管理も行う。例えば、再生用アプリケーション（Ｂ）
３１２は、利用条件情報に再生回数限度値が記述され、
コンテンツの再生回数の制限がされている場合には、再
生や複製を行う度に、再生や複製の回数限度値を１回分
デクリメントする等の処理を行う。

【０１７５】また、再生用アプリケーション（Ｂ）３１
２は、自己がＨＤＤ２１上に管理している音楽コンテン
ツ及び利用条件情報を、包括管理ユニット（Ｘ）３１５
のＥＭＤ用受信インターフェース３１６に送信する。

【０１７６】デバイスドライバ（Ａ）３１３は、ポータ
ブルデバイス（Ａ）６−１への音楽コンテンツの転送等
を行うアプリケーションソフトウェアである。デバイス
ドライバ（Ａ）３１３は、ポータブルデバイス（Ａ）６
−１に音楽コンテンツを転送する。

【０１７７】デバイスドライバ（Ｂ）３１４は、ポータ
ブルデバイス（Ｂ）６−２への音楽コンテンツの転送等
を行うアプリケーションソフトウェアである。デバイス
ドライバ（Ｂ）３１４は、ポータブルデバイス（Ｂ）６
−２に音楽コンテンツを転送する。

【０１７８】包括管理ユニット（Ｘ）３１５は、ＥＭＤ
サーバ（Ｘ）４−３から音楽コンテンツの提供を受ける
音楽提供会社Ｘ専用のアプリケーションソフトウェアで
あるとともに、デバイスドライバ（Ａ）３１３及びデバ
イスドライバ（Ｂ）３１４や、再生用アプリケーション
（Ａ）３１１及び再生用アプリケーション（Ｂ）３１２
との間で音楽コンテンツ及び利用条件情報の転送を行っ
て、パーソナルコンピュータ１内の音楽コンテンツを包
括的に管理を行う管理ソフトウェアでもある。また、自
己が管理を行う音楽コンテンツを、携帯型の音楽再生装
置である専用のポータブルデバイス（Ｘ）６−３に転送
することができる。

【０１７９】なお、この包括管理ユニット（Ｘ）１１５
は、図４に示したコンテンツ管理プログラム１１１に対
応する処理を行う。

【０１８０】ＰＤ用ドライバ３１８は、ポータブルデバ
イス（Ｘ）６−３との接続用のインターフェースモジュ
ールで、このポータブルデバイス（Ｘ）６−３との間に
おける認証処理や暗号化処理を行う。また、ＰＤ用ドラ
イバ３１８は、他のポータブルデバイス８，９に音楽コ
ンテンツ等を転送する場合には、デバイスドライバ
（Ａ）３１３やデバイスドライバ（Ｂ）３１４を介して
音楽コンテンツ及び利用条件情報を転送する。

【０１８１】ＥＭＤ用受信インターフェース３１６は、
再生用アプリケーション（Ａ）３１１及び再生用アプリ
ケーション（Ｂ）３１２からの音楽コンテンツ及び利用
条件情報の受信、ＥＭＤサーバ（Ｘ）４−３からネット
ワーク２を介して転送された音楽コンテンツ及び利用条
件情報の受信、及び、ＰＤ用ドライバ３１８との間での
音楽コンテンツ及び利用条件情報の送受信を行う。

【０１８２】ＥＭＤ用受信インターフェース３１６は、
再生用アプリケーション（Ａ）３１１及び再生用アプリ
ケーション（Ｂ）３１２から音楽コンテンツ及び利用条
件情報を受信する場合には、相互認証処理、暗号化方式
の変換、転送する音楽コンテンツに付加された利用条件
情報のフォーマットの変換、転送する音楽コンテンツの
圧縮方式の変換等を行う。暗号化方式、利用条件情報、
圧縮方式の変換は、再生用アプリケーション（Ａ）３１
１及び再生用アプリケーション（Ｂ）３１２が用いてい
る方式から、包括管理ユニット（Ｘ）３１５が用いてい
る方式に変換される。ここで包括管理ユニット（Ｘ）３
１５が用いている方式を、以下、統一転送プロトコルと
呼ぶ。そして、ＥＭＤ用受信インターフェース３１６
は、このように統一転送プロトコルに変換した音楽コン
テンツ及び利用条件情報を、ＰＤ用ドライバ３１８を介
してデバイスドライバ（Ａ）３１３やデバイスドライバ
（Ｂ）３１４に送信する。また、ＥＭＤ用受信インター
フェース３１６は、統一転送プロトコルに変換した音楽
コンテンツ及び利用条件情報を、ＰＤ用ドライバ３１８
を介して、ポータブルデバイス（Ｘ）６−３に送信す
る。

【０１８３】このように、ＥＭＤサーバ（Ａ）４−１及
びＥＭＤサーバ（Ｂ）４−２から提供される音楽コンテ
ンツは、一旦再生用アプリケーション（Ａ）３１１及び
再生用アプリケーション（Ｂ）３１２によりダウンロー
ドされ、音楽コンテンツの暗号化方式、圧縮方式、利用
条件情報が、統一転送プロトコルに変換されて、包括管
理ユニット（Ｘ）３１５に転送される。包括管理ユニッ
ト（Ｘ）３１５は、ＥＭＤサーバ（Ａ）４−１、ＥＭＤ
サーバ（Ｂ４−２）、ＥＭＤサーバ（Ｘ）４−３からダ
ウンロードされたそれぞれのコンテンツ提供会社の音楽
コンテンツを統括的に管理を行うことができる。

【０１８４】また、ＥＭＤ用受信インターフェース３１
６は、音楽コンテンツの複製（コピー）、移動（ムー
ブ）、チェックイン、チェックアウトの機能を有してい
る。

【０１８５】ＥＭＤ用受信インターフェース３１６は、
ユーザからの複製命令、移動命令に従い、例えば、再生
用アプリケーション（Ａ）３１１や再生用アプリケーシ
ョン（Ｂ）３１２によって管理されている音楽コンテン
ツを、包括管理ユニット（Ｘ）３１５に複製や移動する
処理を行う。この際に、ＥＭＤ用受信インターフェース
３１６は、音楽コンテンツの暗号化方式及び圧縮方式、
利用条件の記述フォーマットの変換を行って、統一転送
プロトコルとする。

【０１８６】また、ユーザからのＣＤリッピング命令や
チェックイン命令に従い、コンパクトディスク等の外部
メディアやポータブルデバイス６（６−１，６−２，６
−３）に格納されている音楽コンテンツを、包括管理ユ
ニット（Ｘ）３１５に複製やチェックインする処理を行
う。この際に、ＥＭＤ用受信インターフェース３１６
は、音楽コンテンツの暗号化方式及び圧縮方式、利用条
件の記述フォーマットが統一転送プロトコルとされてい
なければ、これらの変換を行って、統一転送プロトコル
とする。

【０１８７】また、ユーザからのチェックアウト命令に
従い、包括管理ユニット（Ｘ）３１５により管理されて
いる音楽コンテンツを、ポータブルデバイス（Ｘ）６−
３に記録する処理を行う。この際に、ＥＭＤ用受信イン
ターフェース３１６は、音楽コンテンツの暗号化方式及
び圧縮方式、利用条件の記述フォーマットが統一転送プ
ロトコルとされていなければ、これらの変換を行って、
統一転送プロトコルとする。また、この際に、利用条件
のチェックアウト可能回数を１減少させる。

【０１８８】また、包括管理ユニット（Ｘ）３１５で
は、図８に示すように、アプリケーション層の下位レイ
ヤに統一転送プロトコルを設けて、このレイヤにおいて
他の再生用アプリケーションとのデータ転送を行ってい
る。そして、包括管理ユニット（Ｘ）３１５は、この統
一転送プロトコルの更に下位レイヤをｈｔｔｐ（ hiper
Text Transfer Protocol ）として、ＥＭＤサーバ
（Ｘ）４−３とのデータ送受信を行っている。

【０１８９】以上のような構成の音楽コンテンツ配信シ
ステムでは、ＥＭＤサーバ（Ａ）４−１及びＥＭＤサー
バ（Ｂ）４−２から配信された音楽コンテンツを、包括
管理ユニット（Ｘ）３１５が取得し、再生や管理を行う
ようになっている。そして、ＥＭＤサーバ（Ｘ）４−
３、ＥＭＤサーバ（Ａ）４−１及びＥＭＤサーバ（Ｂ）
４−２から配信された音楽コンテンツを、ポータブルデ
バイス（Ｘ）６−３へ転送できるようになっている。

【０１９０】このように音楽コンテンツ配信システムで
は、包括管理ユニット（Ｘ）３１５を中心として、各再
生用アプリケーション及びデバイスドライバの間で、転
送する音楽コンテンツの暗号化方式の変換、転送する音
楽コンテンツに付加された利用条件情報のフォーマット
の変換、転送する音楽コンテンツの圧縮方式の変換が行
われ、統一転送プロトコルを用いて音楽コンテンツの転
送が行われる。そのため、例えば、再生用アプリケーシ
ョン（Ａ）３１１によりＥＭＤサーバ（Ａ）４−１から
ダウンロードした音楽コンテンツ並びに再生用アプリケ
ーション（Ｂ）３１２によりＥＭＤサーバＢ４−２から
ダウンロードした音楽コンテンツを、包括管理ユニット
（Ｘ）３１５に転送することができる。このため、例え
ば音楽提供会社Ａからのみ提供されるアーチストの音楽
コンテンツを、ポータブルデバイス（Ｘ）６−３に転送
することができる。すなわち、この音楽コンテンツ配信
システムでは、音楽コンテンツの暗号化方式、利用条件
情報のフォーマット、音楽コンテンツの圧縮方式等を、
統一転送プロトコルに変換するので、パーソナルコンピ
ュータ１のハードディスク内に格納されている様々な方
式の音楽コンテンツを、包括管理ユニット（Ｘ）３１５
やポータブルデバイス（Ｘ）６−３により再生を行うこ
とができる。特に、音楽コンテンツ配信システムでは、
転送の際に、暗号化方式及び利用条件情報を変換するの
で、音楽コンテンツの著作権の保護を図りつつ、その音
楽コンテンツの取り扱いの自由度を大きくすることがで
きる。

【０１９１】すなわち、音楽コンテンツ配信システムで
は、音楽コンテンツの再生や制御を行う再生用アプリケ
ーション間で、少なくとも暗号化方式と利用条件情報の
変換を行って、音楽コンテンツ及び利用条件情報の転送
を行う。このことにより、音楽コンテンツ配信システム
では、複数の再生用アプリケーションが存在してもパー
ソナルコンピュータ１内の例えばＨＤＤ２１に格納され
ている音楽コンテンツを自由に移動させることができ、
統一的な音楽コンテンツの管理をすることができる。ま
た、音楽コンテンツとともに利用条件情報も転送するの
で、１つの音楽コンテンツに対して利用条件が重複した
りすることがなく、音楽コンテンツの著作権も確実に保
護することができる。

【０１９２】（３）利用条件情報 （一般的に用いられる利用条件情報の説明）つぎに、再
生用アプリケーション（Ａ）３１１に用いられる利用条
件情報のフォーマットの一例について説明をする。

【０１９３】再生用アプリケーション（Ａ）３１１で
は、例えば、図９（ａ）に示すような表形式で記述され
た利用条件情報が用いられている。

【０１９４】表の左欄には、利用条件のポリシーが列方
向に記述され、右欄には各ポリシーの具体的な値が記述
される。例えば、ポリシーとして、再生開始可能日（ｆ
ｒｏｍ）、再生終了日（ｔｏ）、１回の再生に対する価
格（ｐａｙ／ｐｌａｙ）等が記述される。このような利
用条件情報は、図９（ｂ）に示すように各音楽コンテン
ツに付加された状態で、ＥＭＤサーバ（Ａ）４−１から
配信される。再生用アプリケーション（Ａ）３１１は、
記述されているポリシー及びその値に従い、音楽コンテ
ンツの制御を行う。例えば、利用条件情報に、再生開始
可能日（ｆｒｏｍ）が９９年１０月２５日、再生終了日
（ｔｏ）が９９年１１月２４日、１回の再生に対する価
格（ｐａｙ／ｐｌａｙ）がｙｅｓ／１０円と記述されて
いるとする。この場合、その音楽コンテンツは、９９年
１０月２５日から再生が可能とされ、それ以前にユーザ
から再生命令があっても、再生を禁止する。また、その
音楽コンテンツは、９９年１１月２４日まで再生が可能
とされ、それ以後となると、その音楽コンテンツを消去
する。また、その音楽コンテンツは、１回の再生の度に
１０円の課金を行うように設定されており、例えば、ユ
ーザが再生した回数を別途ログ情報として保管してお
き、そのログ情報をＥＭＤサーバ（Ａ）４−１にアップ
ロードして、視聴したユーザに対して視聴した回数分だ
けの課金処理を行う。

【０１９５】（包括管理ユニット（Ｘ）３１５が用いて
いる利用条件情報の説明）つぎに、包括管理ユニット
（Ｘ）３１５が用いている利用条件情報について説明す
る。以下説明をする利用条件情報は、ＥＭＤサーバ
（Ｘ）４−３からダウンロードされる音楽コンテンツに
付加されており、上記包括管理ユニット（Ｘ）３１５が
その音楽コンテンツの制御を行う際に用いられる。ま
た、この利用条件情報は、再生用アプリケーション
（Ａ）３１１と包括管理ユニット（Ｘ）３１５との間、
及び、再生用アプリケーション（Ｂ）３１２と包括管理
ユニット（Ｘ）３１５との間で、音楽コンテンツの転送
をする際の統一フォーマットとして用いられる。以下、
この利用条件情報を、統一利用条件情報と称する。

【０１９６】統一利用条件情報は、図１０に示すよう
に、インデックスファイル３３１、オートマトンファイ
ル３３２と、パラメータファイル３３３と、履歴ファイ
ル３３４とから構成される。各ファイルは、ＸＭＬ( eX
tensible Markup Language )言語で記述されている。

【０１９７】インデックスファイル３３１には、各ファ
イルのリファレンス情報等が記述されている。

【０１９８】オートマトンファイル３３２には、図１１
に示すように、利用条件がオートマトンで記述されたオ
ートマトン記述部３４１と、コンテンツ鍵による認証コ
ード（ＭＡＣ:Message Authentication Code）３４２、
コンテンツ提供者の署名（Ｓｉｇ）３４３、この署名を
検証するための認証書（Ｃｅｒｔ）３４４が付加されて
いる。ここで、コンテンツ鍵をＫ_C、コンテンツを作成
したコンテンツ提供者のプライベート鍵及びパブリック
鍵をそれぞれＫ^-1 _E，Ｋ¹ _Eとする。

【０１９９】オートマトン記述部３４１は、tuple列で
記述されたExtended State Machineにより音楽コンテン
ツの動作状態が記述される。

【０２００】具体的には、オートマトン記述部３４１で
は、現在の音楽コンテンツの動作状態の集合をＱとし、
音楽コンテンツのイベントを表す入力シンボルの集合を
Σとし、状態遷移した後の音楽コンテンツの動作状態の
集合をＱ′を以下のように表す。 Ｑ′＝｛ｄ｜ｄ＝δ（ｑ，α）｜ｑ Ｑ，α Σ，δ：
Ｑ×Σ→Ｑ｝ この式に示すように、状態遷移した後の状態Ｑ′の集合
は、ｄとして表される。このｄは、変数ｑ、αをもった
関数δによって定義される。ｑは、音楽コンテンツの動
作状態の集合Ｑのなかの１つの動作状態を示している。
αは、イベントの集合Σのなかの１つのイベントを示し
ている。そして、関数δは、Ｑ及びΣのべき集合のＱへ
の写像である。

【０２０１】そして、以上のＱ，Σ，Ｑ′に基づき、各
tupleを ｛〈ｑ，α，ｄ〉｜ｑ，ｄ Ｑ，α Σ｝ として表す。なお、〈ｑ，α，ｄ〉は、ｑ、α、ｄの順
列のある組み合わせを示している。

【０２０２】ここで、Σには、再生（Play）,複製（cop
y）,支払い金額（pay Y）,再生開始可能日時（from YM
D）,再生終了日時（to YMD）,使用可能日数（in Dday
s）,ヌルイベント（ε）といったイベントが、以下のよ
うに記述される。 Σ＝｛Play,copy,pay Y,from YMD,to YMD,in Ddays,
ε｝ このようにオートマトン記述部３４１は、以上のように
記述される。

【０２０３】このオートマトン記述部３４１への具体的
な記述例について説明をする。

【０２０４】例えば、図１２に示すような音楽コンテン
ツの動作遷移を示すオートマトンのtuple列による記述
例を、図１３に示す。

【０２０５】このオートマトンは、以下に説明するよう
な状態遷移をする。

【０２０６】まず、初期状態ｑ０から、状態ｑ１及び状
態ｑ５に遷移する。状態ｑ１及び状態ｑ５以降は、それ
ぞれ並行して動作する。

【０２０７】状態ｑ１で、所定金額（例えば１０円）の
支払いイベント（ｐａｙ１０）が発生すると状態ｑ２へ
遷移する。状態ｑ２で、プレイイベント（ｐｌａｙ）が
発生すると状態ｑ１へ遷移する。すなわち、このオート
マトンでは、１０円の支払いがされると、音楽コンテン
ツが１回だけ再生が可能となることを示している。ま
た、状態ｑ１で、所定金額（例えば１０００円）の支払
いイベント（ａ．ｐａｙ１０００）が発生すると状態ｑ
３へ遷移する。状態ｑ３では、プレイイベント（ｐｌａ
ｙ）が発生すると、再度この状態ｑ３に遷移する。すな
わち、このオートマトンでは、１０００円の支払いがさ
れると、音楽コンテンツが回数に制限無く再生が可能と
なることを示している。また、状態ｑ１で、一回の再生
金額（例えば１０円）のｎ倍の金額の支払いイベント
（ｐａｙ１０×ｎ）が発生すると、状態ｑ４へ遷移す
る。状態ｑ４へ遷移してから、プレイイベント（ｐｌａ
ｙ）が発生すると、再度この状態ｑ４に遷移する。そし
て、この状態ｑ４で、ｎ回のプレイイベントが発生する
と、状態ｑ１に遷移する。すなわち、このオートマトン
では、１０×ｎ円の支払いがされると、音楽コンテンツ
がｎ回再生が可能となることを示している。

【０２０８】また、状態ｑ５で、所定金額（例えば１０
０円）の支払いイベント（ｐａｙ１００）が発生すると
状態ｑ６へ遷移する。状態ｑ６で、コピーイベント（ｃ
ｏｐｙ）が発生すると状態ｑ５へ遷移する。また、状態
ｑ６で、コピーイベント（ｃｏｐｙ）が発生すると、状
態ｑ８へ遷移する。状態ｑ８で、プレイイベント（ｐｌ
ａｙ）が発生すると、再度この状態ｑ８に遷移する。ま
た、この状態ｑ８で、コピーイベント（ｃｏｐｙ）が発
生すると、状態ｑ９に遷移する。状態ｑ９では、どの状
態へも遷移せずイベントも発生できない終端状態であ
る。すなわち、このオートマトンでは、１００円の支払
いがされると音楽コンテンツを他のデバイスへ１回コピ
ーすることができることを示している。また、このオー
トマトンでは、コピーされた音楽コンテンツを再生する
ことは何回でも可能であるが、他のデバイス等にコピー
した場合には、再生ができなくなることを示している。

【０２０９】また、状態ｑ５で、所定金額（例えば２０
００円）の支払いイベント（ａ．ｐａｙ２０００）が発
生すると状態ｑ７へ遷移する。状態ｑ７では、コピーイ
ベント（ｃｏｐｙ）が発生すると、再度この状態ｑ７に
遷移する。また、状態ｑ７で、コピーイベント（ｃｏｐ
ｙ）が発生すると、状態ｑ８へ遷移する。状態ｑ８で、
プレイイベント（ｐｌａｙ）が発生すると、再度この状
態ｑ８に遷移する。また、この状態ｑ８で、コピーイベ
ント（ｃｏｐｙ）が発生すると、状態ｑ９に遷移する。
状態ｑ９では、どの状態へも遷移せずイベントも発生で
きない終端状態である。すなわち、このオートマトンで
は、２０００円の支払いがされると、音楽コンテンツを
他のデバイスへ回数制限無くコピーすることができるこ
とを示している。また、このオートマトンでは、コピー
された音楽コンテンツを再生することは何回でも可能で
あるが、他のデバイス等にコピーした場合には、再生が
できなくなることを示している。

【０２１０】そして、以上のように状態遷移をするオー
トマトンをtuple列で記述すると、図１３に示すように
なる。

【０２１１】また、オートマトン記述部３４１は、音楽
コンテンツの動作を更新するため、動作状態の並列合成
を記述しても良い。例えば、動作ａ₀と動作ａ₁との並列
合成は、tuple列で以下のように表される。 〈ｑ₀，α，ａ₀．ｑ₀〉 〈ｑ₀，α，ａ₁．ｑ₀〉 また、オートマトン記述部３４１には、状態遷移に伴う
アクションを記述してもよい。例えば、アクションは、
tupleで以下のように表される。 〈ｑ₀，α，ｑ₁；ａｃｔｉｏｎ〉 このアクションは、予め定義した変数を用いた関数とし
て表される。また、変数は、ＩＤとスコープと初期値と
からなる。スコープには、その音楽コンテンツ、アルバ
ム、システム全体等のクラスがある。例えば、アルバム
（ａ）の買い取りの値段を表す変数をｎとし、ａ．ｎ：
＝１０００のように記述する。このように変数に対する
アクションが記述されたオートマトン記述部３４１の一
例を以下に示す。 〈ｑ₀，ｐａｙ１００，ｑ₁，ａ．ｎ：＝ａ．ｎ−１００〉・・・（１） 〈ｑ₀，ｐａｙ（ａ．ｎ），ｑ₁，ａ．ｎ：＝０〉 ・・・（２） 〈ｑ₁，ｐｌａｙ，ｑ₂〉 ・・・（３） この例は、１つの音楽コンテンツの買い取り値段｛式
（１）｝が、アルバム買い取り｛式（２）｝の値段に影
響を及ぼすことを示している。

【０２１２】以上のようなオートマトン記述部３４１
は、図１４に示すように、エントリーＩＤ３４５と、コ
ンテンツＩＤ３４６と、バージョン情報３４７と、変数
情報３４８と、tuple列３４９とから構成される。

【０２１３】以上のように記述フォーマットが定められ
たオートマトン記述部３４１の具体例について説明をす
る。

【０２１４】なお、以下にオートマトンの記述で用いら
れているイベント及びコマンドは、ＸＭＬの仕様に基づ
いて規定されたＤＴＤ（ Document Type Definition ）
で定義されている。例えば、図１５に示すように、再生
動作（play）、複製動作（copy）、再生権購入（pay-fo
r-play）、複製権購入（pay-for-copy）、アルバム再生
権購入（pay-for-album-play）、アルバム複製権購入
（pay-for-album-copy）、使用可能開始日（from）、使
用終了日（to）、ヌル動作（null）がイベントとして、
ＤＴＤによって定義されている。

【０２１５】図１６は、音楽コンテンツが１９９９年９
月１日から再生が可能であることを示すＸＭＬ言語によ
るオートマトン記述部３４１の記述例である。

【０２１６】この図１６に示す記述は、図１７に示すよ
うなオートマトンとなる。このオートマトンは、初期状
態の状態ｑ１と、状態ｑ２とから構成される。状態ｑ１
で、日付が使用可能開始日（ｆｒｏｍ）の１９９９年９
月１日となると、状態ｑ２へ遷移する。そして、状態ｑ
２で、再生イベント（ｐｌａｙ）が発生すると、音楽コ
ンテンツの再生を行い、再度状態ｑ２へ遷移する。この
ようにこのオートマトンは、音楽コンテンツを、１９９
９年９月１日から再生を可能とするように制御してい
る。

【０２１７】図１８は、音楽コンテンツが１９９９年１
０月３１日まで再生が可能であることを示すＸＭＬ言語
によるオートマトン記述部３４１の記述例である。

【０２１８】この図１８に示す記述は、図１９に示すよ
うなオートマトンとなる。このオートマトンは、初期状
態の状態ｑ１と、終端状態の状態ｅｎｄとから構成され
る。状態２で、再生イベント（ｐｌａｙ）が発生する
と、音楽コンテンツの再生を行い、再度状態ｑ２へ遷移
する。また、状態２で、使用終了日（ｔｏ）の１９９９
年１０月３１日となると、状態ｅｎｄへ遷移する。状態
ｅｎｄとなると、どの状態へも遷移せずイベントも発生
しない。このように、このオートマトンは、音楽コンテ
ンツを、１９９９年１０月３１日まで再生を可能とする
ように制御している。

【０２１９】図２０は、音楽コンテンツの再生可能期間
が１９９９年９月１日から１９９９年１０月３１日まで
であって、且つ、その再生可能回数が１６回であること
を示すＸＭＬ言語によるオートマトン記述部３４１の記
述例である。

【０２２０】この図２０に示す記述は、図２１に示すよ
うなオートマトンとなる。このオートマトンは、初期状
態の状態ｑ１と、状態ｑ２と、終端状態の状態ｅｎｄと
から構成される。状態ｑ１で、使用可能開始日（ｆｒｏ
ｍ）の１９９９年９月１日となると、状態ｑ２へ遷移す
る。そして、状態ｑ２で、再生イベント（ｐｌａｙ）が
発生すると、音楽コンテンツの再生を行い、再度状態ｑ
２へ遷移する。また、状態２で、使用終了日（ｔｏ）の
１９９９年１０月３１日となるか、或いは、１６回再生
イベント（ｐｌａｙ×１６）が発生すると、状態ｅｎｄ
へ遷移する。状態ｅｎｄとなると、どの状態へも遷移せ
ずイベントも発生しない。このようにこのオートマトン
は、音楽コンテンツの再生期間を１９９９年９月１日か
ら１９９９年１０月３１日までとし、且つ、その再生回
数を１６回に制御している。

【０２２１】図２２は、音楽コンテンツの再生回数を１
６回に制限することを示すＸＭＬ言語によるオートマト
ン記述部３４１の記述例である。

【０２２２】つぎに、パラメータファイル３３３には、
図２３に示すように、パラメータ記述部３５１、コンテ
ンツ鍵による認証コード３５２、コンテンツ提供者の署
名３５３、この署名を検証するための認証書３５４が付
加されている。ここで、コンテンツ鍵をＫ_C、コンテン
ツを作成したコンテンツ提供者のプライベート鍵及びパ
ブリック鍵をそれぞれＫ^-1 _E，Ｋ¹ _Eとする。

【０２２３】また、パラメータファイル３３３は、上記
オートマトンファイル３３２を作成したコンテンツ提供
者とは別のコンテンツ提供者（例えば、コンテンツ小売
業者やコンテンツ中間業者等の二次提供者）により書き
換えることが可能である。書き換えられたパラメータフ
ァイル３３３は、図２４に示すように、それぞれの提供
者や中間業者等に与えられたユニークなエンティティＩ
Ｄ５５が付加される。ここで、Ｋ′_Cは、二次提供者の
コンテンツ鍵で、Ｋ′_C＝Ｈ（Ｋ_C，ＥｎｔｉｔｙＩＤ）
となる。なお、ここで、Ｈは、一方向ハッシュ関数であ
る。二次提供者のコンテンツ鍵Ｋ′_Cは、一次提供者の
コンテンツ鍵Ｋ_Cから作成される。一次提供者と二次提
供者とは、その認証書により区別される。

【０２２４】パラメータファイル３３３を検証する方法
としては、コンテンツ鍵が得られていればＭＡＣにより
行い、安全性等の理由でコンテンツ鍵が得られない場合
には署名と証明書により検証する。

【０２２５】ＭＡＣにより検証するプロトコルは以下の
ようになる。コンテンツの一次提供者をＳ、二次提供者
をＡ、端末をＢとする。Ｓ→Ａは、ＳからＡへの伝送を
示しており、Ｓ→Ｂは、ＳからＢへの伝送を示してお
り、Ａ→Ｂは、ＡからＢへの伝送を示している。また、
ＩＤ_Aは、デバイスＡのＩＤを示している。

【０２２６】Ｓ→Ａ： Ｋ′_C＝Ｈ（Ｋ_C，ＩＤ_A） Ｓ→Ｂ： Ｘ＝Ｅ_Ks（Ｋ_C） Ａ→Ｂ： ＩＤ_A，Parameters，Ｍ＝ＭＡＣＫ′_C（Para
meters） Ｂ： Ｍ ＭＡＣ_K′_c（Parameters）？ このパラメータ記述部３５１には、上記オートマトンフ
ァイル３１のオートマトン部４１に記述された値の変更
のための関数の係数が記述される。例えば、図１３に示
した例において、オートマトン部４１では、例えば、以
下のように音楽コンテンツの価格が関数となる場合があ
る。 〈ｑ₀，ｐａｙ（ｆ₁（１０）），ｑ₁〉 〈ｑ₁，ｐａｙ（ｆ₂（１０）×ｎ），ｑ₂〉 この場合、上記関数ｆ₁及びｆ₂を、例えば、以下のよう
に定める。 ｆ₁（ｎ）＝０．９ｎ ｆ₂（ｎ）＝９０＋０．１ｎ このように関数を定めることによって、例えば、一次提
供者が価格のデフォルト値を定め、二次提供者がパラメ
ータファイル３３３を書き換えて、価格を変更すること
ができる。

【０２２７】以上のようなパラメータ記述部３５１は、
図２５に示すように、エントリーＩＤ３５６と、コンテ
ンツＩＤ３５７と、係数情報３５８とから構成される。

【０２２８】履歴ファイル３３４は、オートマトン記述
部３４１に記述内容に基づき動作する音楽コンテンツの
動作の軌跡を記述するファイルである。この履歴ファイ
ル３３４には、上記オートマトン記述４１のｔｕｐｌｅ
内のステータスと変数を記録する。例えば、上述した図
１３に例において、２回再生を行った場合には、 〈ｑ₀，ｑ₁，ｑ₀，ｑ₁〉 となり、これにより以下のような動作の軌跡を得ること
ができる。 〈ｐａｙ１０，ｐｌａｙ，ｐａｙ１０，ｐｌａｙ〉 これを集計して、例えば、包括管理ユニット（Ｘ）３１
５にアップロード等すれば、ユーザの支払い金額を計算
することができる。

【０２２９】以上のように音楽コンテンツ配信システム
では、ポリシー自体及びその具体的な値をプログラム化
したオートマトンによって利用条件情報を記述している
ので、コンテンツの利用条件の記載の自由度を高めるこ
とができる。

【０２３０】（４）破壊された音楽コンテンツ等のリス
トア及び再ダウンロード つぎに、包括管理ユニット（Ｘ）３１５による音楽コン
テンツのバックアップについて説明をする。

【０２３１】まず、包括管理ユニット（Ｘ）３１５の音
楽コンテンツの鍵管理方法について、図２６を用いて説
明する。

【０２３２】包括管理ユニット（Ｘ）３１５は、パーソ
ナルコンピュータ１内のＨＤＤ２１に、音楽コンテンツ
Ｃ１，Ｃ２，Ｃ３・・・Ｃｎを格納している。また、包
括管理ユニット（Ｘ）３１５は、各音楽コンテンツＣ
１，Ｃ２，Ｃ３・・・Ｃｎに対応するコンテンツ鍵Ｋｃ
１，Ｋｃ２，Ｋｃ３・・・Ｋｃｎも格納している。コン
テンツ鍵Ｋｃは、音楽コンテンツＣに対して一対一の関
係となっている。また、各音楽コンテンツＣ１，Ｃ２，
Ｃ３・・・Ｃｎには、それぞれの識別するためのコンテ
ンツＩＤが付加されている。このコンテンツＩＤを、Ｃ
ＩＤ１，ＣＩＤ２，ＣＩＤ３・・・ＣＩＤｎとする。

【０２３３】音楽コンテンツＣ１，Ｃ２，Ｃ３・・・Ｃ
ｎは、コンテンツ鍵Ｋｃ１，Ｋｃ２，Ｋｃ３・・・Ｋｃ
ｎにより暗号化され、Ｅ（Ｋｃ１，Ｃ１），Ｅ（Ｋｃ
２，Ｃ２），Ｅ（Ｋｃ３，Ｃ３）・・・Ｅ（Ｋｃｎ，Ｃ
ｎ）とされた状態でパーソナルコンピュータ１のＨＤＤ
２１内に記録されている。ここで、Ｅ（Ｋ，Ｃ）は、鍵
ＫでコンテンツＣを暗号化していることを示す。通常、
コンテンツＩＤは、音楽コンテンツＣのヘッダなどに記
録されて音楽コンテンツＣとともに暗号化されている
か、或いは、ＭＡＣが音楽コンテンツＣに付加された状
態とされており、音楽コンテンツ本体と切り離しができ
ないようになっている。

【０２３４】また、コンテンツ鍵Ｋｃ１，Ｋｃ２，Ｋｃ
３・・・Ｋｃｎは、ストレージ鍵ＫＳにより暗号化さ
れ、Ｅ（ＫＳ，Ｋｃ１），Ｅ（ＫＳ，Ｋｃ２），Ｅ（Ｋ
Ｓ，Ｋｃ３）・・・Ｅ（ＫＳ，Ｋｃｎ）とされた状態で
パーソナルコンピュータ１のＨＤＤ２１上に記録されて
いる。このストレージ鍵ＫＳは、いわゆる耐タンパ性を
有しており、通常のユーザからは参照することができな
い記録領域に保存されている。

【０２３５】以上のように鍵管理が行われる包括管理ユ
ニット（Ｘ）３１５では、例えば、音楽コンテンツＣ１
の再生を行う場合には、ストレージ鍵ＫＳを用いてコン
テンツ鍵Ｋｃ１の暗号を解除し、続いて、このコンテン
ツ鍵Ｋｃ１を用いて、音楽コンテンツＣ１の暗号を解除
する。このことにより、包括管理ユニット（Ｘ）３１５
は、音楽コンテンツＣ１の再生を行うことができる。

【０２３６】また、以上のように鍵管理が行われる包括
管理ユニット（Ｘ）３１５では、例えば、音楽コンテン
ツＣ１をＨＤＤ２１からポータブルデバイス（Ｘ）６−
３に移動（ＭＯＶＥ）する場合には、ポータブルデバイ
ス（Ｘ）６−３との間で相互認証を行い、認証が完了す
るとストレージ鍵ＫＳを用いてコンテンツ鍵Ｋｃ１の暗
号を解除し、続いて、セッション鍵によりコンテンツ鍵
Ｋｃ１を暗号化し、暗号化したコンテンツ鍵Ｋｃ１及び
暗号化した音楽コンテンツＣ１をポータブルデバイス
（Ｘ）６−３に転送する。そして、コンテンツ鍵Ｋｃ１
と音楽コンテンツＣ１をともにＨＤＤ２１から消去をす
る。このことにより、包括管理ユニット（Ｘ）３１５
は、音楽コンテンツＣ１をポータブルデバイス（Ｘ）６
−３に移動することができる。

【０２３７】つぎに、ＨＤＤ２１が破壊した場合など、
音楽コンテンツやコンテンツ鍵をＨＤＤ２１から再生す
ることができなくなったときにおける音楽コンテンツの
復元方法について説明する。

【０２３８】まず、通常時において、包括管理ユニット
（Ｘ）３１５は、暗号化した音楽コンテンツＣ及びコン
テンツ鍵Ｋｃのバックアップデータを、ＨＤＤ２１内や
他の記録媒体等に保存しておく。

【０２３９】また、通常時において、包括管理ユニット
（Ｘ）３１５は、ＥＭＤサーバ（Ｘ）４−３からダウン
ロードした音楽コンテンツの購入記録と、ＨＤＤ２１内
に記憶している全ての音楽コンテンツのコンテンツＩＤ
のリストとを、使用ログ情報として管理する。このログ
情報は、音楽コンテンツをＥＭＤサーバ（Ｘ）４−３か
らダウンロードしたときや、ポータブルデバイス（Ｘ）
６−３への移動等の音楽コンテンツの制御を行ったとき
に、更新するようにする。また、ログ情報は、ＨＤＤ２
１の別領域や他の記録媒体に格納しておく。包括管理ユ
ニット（Ｘ）３１５は、このログ情報を、定期的、或い
は、アクセスした度に、ＥＭＤサーバ（Ｘ）４−３にア
ップロードする。

【０２４０】そして、包括管理ユニット（Ｘ）３１５の
ＨＤＤ２１に格納されている音楽コンテンツＣやコンテ
ンツ鍵Ｋｃが破壊されてしまった場合には、以下に示す
ような処理が行われる。

【０２４１】音楽コンテンツＣやコンテンツ鍵Ｋｃが破
壊されてしまった場合、包括管理ユニット（Ｘ）３１５
は、まず、ＥＭＤサーバ（Ｘ）４−３にアクセスを行っ
て、ユーザ認証を行う。

【０２４２】続いて、ＥＭＤサーバ（Ｘ）４−３は、認
証したユーザのユーザＩＤから、包括管理ユニット
（Ｘ）３１５の使用ログ情報を参照して、整合検証値Ｉ
ＣＶ（Integrity Check Value）を生成する。この整合
検証値ＩＣＶは、使用ログ情報に記述されている音楽コ
ンテンツＣのコンテンツＩＤであるＣＩＤと、包括管理
ユニット（Ｘ）３１５のストレージ鍵ＫＳとに基づき、
以下のように生成される。 ＩＣＶ＝Ｈ（ＫＳ，ＣＩＤ１｜｜ＣＩＤ２｜｜・・・｜
｜ＣＩＤｎ） ここで、Ｈ（Ｋ，Ｄａｔａ）は、一方向ハッシュ関数
で、鍵Ｋによりその値が変化するものである。

【０２４３】続いて、ＥＭＤサーバ（Ｘ）４−３は、生
成した整合検証値ＩＣＶを、包括管理ユニット（Ｘ）３
１５に送信する。

【０２４４】続いて、包括管理ユニット（Ｘ）３１５
は、音楽コンテンツＣ又はコンテンツ鍵Ｋｃがバックア
ップされていれば、そのバックアップデータをリストア
して、音楽コンテンツＣ又はコンテンツ鍵ＫｃをＨＤＤ
２１内に保存する。また、音楽コンテンツＣ又はコンテ
ンツ鍵Ｋｃがバックアップされていなければ、ＥＭＤサ
ーバ（Ｘ）４−３から破壊された音楽コンテンツＣ又は
コンテンツ鍵Ｋｃを再配信してもらう。このとき、ＥＭ
Ｄサーバ（Ｘ）４−３は、ユーザの購入履歴を参照し
て、以前に購入しているコンテンツであれば、課金処理
を行わない。

【０２４５】包括管理ユニット（Ｘ）３１５は、以上の
処理を行い、破壊された音楽コンテンツＣ又はコンテン
ツ鍵Ｋｃを復活させる。

【０２４６】そして、包括管理ユニット（Ｘ）３１５
は、復活された音楽コンテンツＣ又はコンテンツ鍵Ｋｃ
の再生や制御を行う場合には、上記整合検証値ＩＣＶに
よりその音楽コンテンツのＣＩＤをチェックするように
する。このように、整合検証値ＩＣＶを用いて復活させ
た音楽コンテンツＣ又はコンテンツ鍵Ｋｃをチェックす
ることにより、例えば、ある音楽コンテンツＣｉをポー
タブルデバイス（Ｘ）６−３に移動してＨＤＤ２１上か
らは消去されている場合に、悪意のあるユーザが暗号化
された音楽コンテンツＣｉであるＥ（Ｋｃｉ，Ｃｉ）を
覚えておきリストアしたとしても、それらのデータは再
生をすることもまた移動等の制御をすることもできな
い。

【０２４７】なお、音楽コンテンツＣ及びコンテンツ鍵
Ｋｃではなく、ストレージ鍵ＫＳが破壊されている場合
には、包括管理ユニット（Ｘ）３１５の再インストール
を行う。この場合であっても、ＥＭＤサーバ（Ｘ）４−
３にユーザ登録をするとともにログ情報をアップロード
しておけば、上述した方法でリストアや再ダウンロード
をすることができる。

【０２４８】このように、音楽コンテンツ配信システム
では、例えば、ハードディスクのクラッシュ等により、
音楽コンテンツが破壊されてしまった場合であっても、
著作権を保護しながら、復元することができる。例え
ば、その音楽コンテンツが正規に購入したものであれ
ば、無料で復活させることができる。

【０２４９】（５）包括管理ユニットのマスター鍵及び
認証鍵等の配布方法 包括管理ユニット（Ｘ）３１５とポータブルデバイス
（Ｘ）６−３との間では、ポータブルデバイス（Ｘ）６
−３の固有のＩＤ及び認証鍵（ＭＧ−ＩＤ／ＩＫ）と、
包括管理ユニット（Ｘ）３１５の固有のマスター鍵（Ｏ
ＭＧ−ＭＫ）とを用いて、相互認証が行われる。

【０２５０】包括管理ユニット（Ｘ）３１５とポータブ
ルデバイス（Ｘ）６−３との間で、相互認証が行われる
と、包括管理ユニット（Ｘ）３１５からポータブルデバ
イス（Ｘ）６−３へ音楽コンテンツを送信（チェックア
ウト）したり、ポータブルデバイス（Ｘ）６−３から包
括管理ユニット（Ｘ）３１５への音楽コンテンツの返却
（チェックイン）をしたりできるようになる。なお、包
括管理ユニット（Ｘ）３１５は、パーソナルコンピュー
タ１のＨＤＤ２１内に暗号化した音楽コンテンツを保存
しており、また、ポータブルデバイス（Ｘ）６−３は、
内部のメモリカード等の記憶媒体に暗号化した音楽コン
テンツを保存する。そのため、包括管理ユニット（Ｘ）
３１５からポータブルデバイス（Ｘ）６−３へ音楽コン
テンツを送信する場合には、パーソナルコンピュータ１
のＨＤＤ２１上の音楽コンテンツが、ポータブルデバイ
ス（Ｘ）６−３に装着されたメモリカード上に転送され
ることとなる。また、ポータブルデバイス（Ｘ）６−３
から包括管理ユニット（Ｘ）３１５へ音楽コンテンツを
送信する場合には、ポータブルデバイス（Ｘ）６−３に
装着されたメモリカード上の音楽コンテンツが、パーソ
ナルコンピュータ１のＨＤＤ２１上に転送されることと
なる。

【０２５１】ポータブルデバイス（Ｘ）６−３は、ＩＤ
情報（ＭＧ−ＩＤ）、複数世代分の認証鍵（ＭＧ−Ｉ
Ｋ）及び複数世代分のマスター鍵（ＯＭＧ−ＭＫ）を工
場出荷時から予め保持している。ポータブルデバイス
（Ｘ）６−３には、後に外部からこれらの鍵等は供給さ
れない。ポータブルデバイス（Ｘ）６−３は、必要に応
じて、認証鍵（ＭＧ−ＩＫ）及びマスター鍵（ＯＭＧ−
ＭＫ）の世代を更新する。ポータブルデバイス（Ｘ）６
−３は、世代更新された最も新しい世代の認証鍵及びマ
スター鍵で相互認証を行い、旧世代の認証鍵及びマスタ
ー鍵では、相互認証を行わない。以下、ポータブルデバ
イス（Ｘ）６−３は、第０世代から第９９世代の１００
世代分の認証鍵（ＭＧ−ＩＫ［０−９９］）及びマスタ
ー鍵（ＯＭＧ−ＭＫ［０−９９］）を保持しているもの
とする。なお、第ｉ世代の認証鍵を（ＭＧ−ＩＫ
［ｉ］）と示し、第ｉ世代のマスター鍵を（ＯＭＧ−Ｍ
Ｋ［ｉ］）と示す。

【０２５２】また、包括管理ユニット（Ｘ）３１５は、
マスター鍵（ＯＭＧ−ＭＫ）を保持することによって、
オーディオ用コンパクトディスク等からパーソナルコン
ピュータ１内に音楽コンテンツを転送して、保存するこ
とができる。また、包括管理ユニット（Ｘ）３１５は、
マスター鍵（ＯＭＧ−ＭＫ）を保持することによって、
ＥＭＤサーバ（Ｘ）４−３から音楽コンテンツをダウン
ロードして、パーソナルコンピュータ１内に保存するこ
とができる。

【０２５３】ここで、包括管理ユニット（Ｘ）３１５で
は、コンパクトディスクから音楽コンテンツを転送する
ことはできるがＥＭＤサーバ（Ｘ）４−３からは音楽コ
ンテンツをダウンロードすることができないマスター鍵
（ＯＭＧ−ＭＫ）と、コンパクトディスクからもＥＭＤ
サーバ（Ｘ）４−３からも音楽コンテンツを転送するこ
とができるマスター鍵（ＯＭＧ−ＭＫ）とが異なったも
のとなっている。以下、コンパクトディスクから音楽コ
ンテンツを転送することはできるがＥＭＤサーバ（Ｘ）
４−３からは音楽コンテンツをダウンロードすることが
できない鍵のことを、リッピング専用鍵ともいい、コン
パクトディスクからもＥＭＤサーバ（Ｘ）４−３からも
音楽コンテンツを転送することができる鍵のことをＥＭ
Ｄ鍵ともいう。

【０２５４】なお、本例では、第０世代のマスター鍵
（ＯＭＧ−ＭＫ［０］）がリッピング専用鍵となってお
り、第１世代以後のマスター鍵（ＯＭＧ−ＭＫ［１〜９
９］）がＥＭＤ鍵となっている。

【０２５５】つぎに、リッピング専用鍵を用いた処理の
手順について説明する。

【０２５６】包括管理ユニット（Ｘ）３１５がＣＤ−Ｒ
ＯＭからインストールされる場合には、図２７に示すよ
うに、包括管理ユニット（Ｘ）３１５のインストールソ
フトウェアが格納されたＣＤ−ＲＯＭ３６１とともに、
ポータブルデバイス（Ｘ）６−３と、フロッピー（登録
商標）ディスク３６２とが例えばセットで販売される。
フロッピーディスク３６２には、ポータブルデバイス
（Ｘ）６−３のＩＤ情報（ＭＧ−ＩＤ），第０世代の認
証鍵（ＭＧ−ＩＫ［０］），第０世代のマスター鍵（Ｏ
ＭＧ−ＭＫ［０］）が格納されている。

【０２５７】続いて、販売されたポータブルデバイス
（Ｘ）６−３等を使用可能とするには、まず、ＣＤ−Ｒ
ＯＭ３６１をパーソナルコンピュータ１に装着する（ス
テップＳ１１）。続いて、このＣＤ−ＲＯＭ３６１から
包括管理ユニット（Ｘ）３１５をパーソナルコンピュー
タ１にインストールする（ステップＳ１２）。すると、
包括管理ユニット（Ｘ）３１５がパーソナルコンピュー
タ１のハードディスク内に格納されることとなる（ステ
ップＳ１３）。続いて、フロッピーディスク３６２に格
納されているポータブルデバイス（Ｘ）６−３のＩＤ情
報（ＭＧ−ＩＤ）と、第０世代の認証鍵（ＭＧ−ＩＫ
［０］）と、第０世代のマスター鍵（ＯＭＧ−ＭＫ
［０］）とをパーソナルコンピュータ１に保存する（ス
テップＳ１４）。

【０２５８】このことによって、包括管理ユニット
（Ｘ）３１５は、音楽ＣＤ３６３等により提供される音
楽コンテンツを、パーソナルコンピュータ１のハードデ
ィスク内に格納することができるようになる（ステップ
Ｓ１５）。なお、第０世代のマスター鍵（ＯＭＧ−ＭＫ
［０］）は、リッピング専用鍵なので、ＥＭＤサーバ
（Ｘ）４−３から音楽コンテンツをダウンロードできな
いようになっている。

【０２５９】また、ポータブルデバイス（Ｘ）６−３
は、世代更新がされていく１００世代分の認証鍵及びマ
スター鍵を内部に保持しているが、初期設定状態では、
第０世代とされている。このため、第０世代の認証鍵及
びマスター鍵を保持している包括管理ユニット（Ｘ）３
１５と、ポータブルデバイス（Ｘ）６−３との相互認証
が可能となる。したがって、音楽ＣＤ３６３等により提
供される音楽コンテンツを、ポータブルデバイス（Ｘ）
６−３のメモリーカードに格納することができるように
なる（ステップＳ１６）。

【０２６０】一方、包括管理ユニット（Ｘ）３１５がネ
ットワークを介して提供される場合には、図２８に示す
ように、ポータブルデバイス（Ｘ）６−３とともに、イ
ンターネット上のＥＭＤ登録サーバ３のアドレス、ユー
ザＩＤ及びパスワード等が提供される。

【０２６１】続いて、販売されたポータブルデバイス
（Ｘ）６−３等を使用可能とするには、まず、ユーザＩ
Ｄ及びパスワードを用いてネットワーク上のＥＭＤ登録
サーバ３にアクセスをする（ステップＳ２１）。続い
て、ＥＭＤ登録サーバ３は、ユーザＩＤ及びパスワード
の認証を行う（ステップＳ２２）。続いて、認証に問題
がなければ、ＥＭＤ登録サーバ３は、包括管理ユニット
（Ｘ）３１５のインストールソフトウェアと、ポータブ
ルデバイス（Ｘ）６−３のＩＤ情報（ＭＧ−ＩＤ）と、
第０世代の認証鍵（ＭＧ−ＩＫ［０］）と、第０世代の
マスター鍵（ＯＭＧ−ＭＫ［０］）とを、パーソナルコ
ンピュータ１に送信する（ステップＳ２３）。続いて、
パーソナルコンピュータ１は、包括管理ユニット（Ｘ）
３１５のインストールソフトウェアを起動して、包括管
理ユニット（Ｘ）３１５をインストールするとともに、
ポータブルデバイス（Ｘ）６−３のＩＤ情報（ＭＧ−Ｉ
Ｄ）と、第０世代の認証鍵（ＭＧ−ＩＫ［０］）と、第
０世代のマスター鍵（ＯＭＧ−ＭＫ［０］）とをＨＤＤ
２１に保存する（ステップＳ２４）。すると、ハードデ
ィスクには、包括管理ユニット（Ｘ）３１５が格納され
ることとなる（ステップＳ２５）。

【０２６２】このことによって、包括管理ユニット
（Ｘ）３１５は、音楽ＣＤ３６３等により提供される音
楽コンテンツを、パーソナルコンピュータ１のＨＤＤ２
１内に格納することができるようになる（ステップＳ２
６）。なお、第０世代のマスター鍵（ＯＭＧ−ＭＫ
［０］）は、リッピング専用鍵なので、ＥＭＤサーバ
（Ｘ）４−３から音楽コンテンツをダウンロードできな
いようになっている。

【０２６３】また、ポータブルデバイス（Ｘ）６−３
は、世代更新がされていく１００世代分の認証鍵及びマ
スター鍵を内部に保持しているが、初期設定状態では、
第０世代とされている。このため、第０世代の認証鍵及
びマスター鍵を保持している包括管理ユニット（Ｘ）３
１５と、ポータブルデバイス（Ｘ）６−３との相互認証
が可能となる。したがって、音楽ＣＤ３６３等により提
供される音楽コンテンツを、ポータブルデバイス（Ｘ）
６−３のメモリカード内に格納することができるように
なる（ステップＳ２７）。

【０２６４】なお、以上の図２７及び図２８に示した方
法に限られず、包括管理ユニット（Ｘ）３１５及びリッ
ピング専用の第０世代のマスター鍵（ＯＭＧ−ＭＫ
［０］）をＣＤ−ＲＯＭ３６１に格納しておき、ポータ
ブルデバイス（Ｘ）６−３との認証用のＩＤ及び第０世
代の認証鍵（ＭＧ−ＩＤ／ＩＫ）をネットワークを介し
て提供しても良い。

【０２６５】つぎに、リッピング専用鍵をＥＭＤ鍵に鍵
に更新して、ＥＭＤサーバ（Ｘ）４−３からダウンロー
ドした音楽コンテンツを取り扱えるようにする処理の手
順について説明する。

【０２６６】包括管理ユニット（Ｘ）３１５は、図２７
又は図２８に示した手順により、ＣＤ−ＲＯＭ等のリム
ーバブルメディアやインターネット等のネットワークを
介して提供され、パーソナルコンピュータ１内のＨＤＤ
２１にインストールされている。このとき包括管理ユニ
ット（Ｘ）３１５は、リッピング専用である第０世代の
マスター鍵（ＯＭＧ−ＭＫ［０］）と、認証用のＩＤ及
び第０世代の認証鍵（ＭＧ−ＩＤ／ＩＫ［０］）とを保
持しており、ポータブルデバイス（Ｘ）６−３の鍵の世
代もデフォルトのままである。

【０２６７】まず、パーソナルコンピュータ１は、図２
９に示すように、ユーザＩＤ及びパスワードを用いてネ
ットワーク上のＥＭＤ登録サーバ３にアクセスをする
（ステップＳ３１）。続いて、ＥＭＤ登録サーバ３は、
ユーザＩＤ及びパスワードの認証を行う（ステップＳ３
２）。続いて、認証に問題がなければ、ＥＭＤ登録サー
バ３は、パーソナルコンピュータ１のＩＤ情報（ＯＭＧ
−ＩＤ）を登録し、包括管理ユニット（Ｘ）３１５がＥ
ＭＤサーバ（Ｘ）４−３と接続するための公開鍵（ＯＭ
Ｇ−ＰＫ）、秘密鍵（ＯＭＧ−ＫＳ）及び公開鍵の認証
書（Ｃｅｒｔ［ＰＫ］）を生成する（ステップＳ３
３）。続いて、ＥＭＤ登録サーバ３は、生成した公開鍵
（ＯＭＧ−ＰＫ）、秘密鍵（ＯＭＧ−ＫＳ）及び公開鍵
の認証書（Ｃｅｒｔ［ＰＫ］）を、パーソナルコンピュ
ータ１に送信する（ステップＳ３４）。

【０２６８】続いて、ＥＭＤ登録サーバ３は、ポータブ
ルデバイス（Ｘ）６−３のＩＤ情報（ＭＧ−ＩＤ），第
ｉ世代の認証鍵（ＭＧ−ＩＫ［ｉ］），第ｉ世代のマス
ター鍵（ＯＭＧ−ＭＫ［ｉ］）をパーソナルコンピュー
タ１に送信する（ステップＳ３５）。続いて、パーソナ
ルコンピュータ１の包括管理ユニット（Ｘ）３１５は、
受信したＩＤ情報（ＭＧ−ＩＤ），第ｉ世代の認証鍵
（ＭＧ−ＩＫ［ｉ］），第ｉ世代のマスター鍵（ＯＭＧ
−ＭＫ［ｉ］）に基づき、これらの鍵を第ｉ世代に世代
更新する（ステップＳ３６）。続いて、包括管理ユニッ
ト（Ｘ）３１５は、ポータブルデバイス（Ｘ）６−３と
の間で認証を行う（ステップＳ３７）。ポータブルデバ
イス（Ｘ）６−３は、認証がされると、自己の鍵の世代
を第ｉ世代に更新する（ステップＳ３８）。

【０２６９】このことによって、包括管理ユニット
（Ｘ）３１５は、音楽ＣＤ３６３等により提供される音
楽コンテンツを、パーソナルコンピュータ１のハードデ
ィスク内に格納することができるとともに、ＥＭＤサー
バ（Ｘ）４−３からダウロードした音楽コンテンツをパ
ーソナルコンピュータ１のＨＤＤ２１に格納することが
できるようになる。

【０２７０】つぎに、ＥＭＤ鍵等の世代更新をする手順
について説明する。

【０２７１】包括管理ユニット（Ｘ）３１５は、第ｉ世
代のマスター鍵（ＯＭＧ−ＭＫ［ｉ］）と、認証用のＩ
Ｄ及び第０世代の認証鍵（ＭＧ−ＩＤ／ＩＫ［ｉ］）と
を保持しており、ポータブルデバイス（Ｘ）６−３の鍵
の世代も第ｉ世代となっている。

【０２７２】まず、図３０に示すように、パーソナルコ
ンピュータ１が何らかの処理のため、ＥＭＤ登録サーバ
３にアクセスすると、ＥＭＤ登録サーバ３は、包括管理
ユニット（Ｘ）３１５のＩＤを認証して、第（ｉ＋ｋ）
世代の認証鍵（ＭＧ−ＩＫ［ｉ＋ｋ］）及び第（ｉ＋
ｋ）世代のマスター鍵（ＯＭＧ−ＭＫ［ｉ＋ｋ］）をパ
ーソナルコンピュータ１に送信する（ステップＳ４
１）。続いて、パーソナルコンピュータ１の包括管理ユ
ニット（Ｘ）３１５は、受信した認証鍵及びマスター鍵
を、第（ｉ＋ｋ）世代に更新する（ステップＳ４２）。
続いて、包括管理ユニット（Ｘ）３１５は、ポータブル
デバイス（Ｘ）６−３と認証を行う（ステップＳ４
３）。ポータブルデバイス（Ｘ）６−３は、認証がされ
ると、自己の鍵の世代を第ｉ世代から第（ｉ＋ｋ）世代
に更新する（ステップＳ４４）。

【０２７３】また、図３１に示すように、一方、ポータ
ブルデバイス（Ｘ）６−３が用いている認証鍵等の世代
が第（ｉ＋ｋ）世代となっており、包括管理ユニット
（Ｘ）３１５が保持している認証鍵等の世代が第ｉ世代
となっている場合には、ポータブルデバイス（Ｘ）６−
３と包括管理ユニット（Ｘ）３１５との認証が行われる
と、認証失敗となる（ステップＳ５１）。認証を失敗す
ると、包括管理ユニット（Ｘ）３１５は、ＥＭＤ登録サ
ーバ３に対して、鍵要求を行う（ステップＳ５２）。鍵
要求があると、ＥＭＤ登録サーバ３は、包括管理ユニッ
ト（Ｘ）３１５のＩＤを認証して、第（ｉ＋ｋ）世代の
認証鍵（ＭＧ−ＩＫ［ｉ＋ｋ］）及び第（ｉ＋ｋ）世代
のマスター鍵（ＯＭＧ−ＭＫ［ｉ＋ｋ］）を送信する
（ステップＳ５３）。続いて、包括管理ユニット（Ｘ）
３１５は、受信した認証鍵及びマスター鍵を、第（ｉ＋
ｋ）世代に更新する（ステップＳ５４）。続いて、包括
管理ユニット（Ｘ）３１５は、ポータブルデバイス
（Ｘ）６−３と認証を行う（ステップＳ５５）。

【０２７４】このことによって、包括管理ユニット
（Ｘ）３１５は、音楽ＣＤ３６３等により提供される音
楽コンテンツを、パーソナルコンピュータ１のハードデ
ィスク内に格納することができるとともに、ＥＭＤサー
バ（Ｘ）４−３からダウンロードした音楽コンテンツを
パーソナルコンピュータ１のＨＤＤ２１に格納すること
ができるようになる（ステップＳ３８）。

【０２７５】以上のように、音楽コンテンツ配信システ
ムでは、包括管理ユニット（Ｘ）３１５及びポータブル
デバイス（Ｘ）６−３が用いるマスター鍵及び認証鍵
を、リッピング専用の鍵とサーバ接続鍵とに分け、さら
に、サーバ接続鍵をネットワークを介してダウンロード
するようにしている。このため、音楽コンテンツ配信シ
ステムでは、サーバから配信された音楽コンテンツの安
全性が高まり、例えば、リッピング専用の鍵が破られた
としても、サーバからダウンロードされる音楽コンテン
ツを破ることができない。

【０２７６】また、音楽コンテンツ配信システムでは、
包括管理ユニット（Ｘ）３１５及びポータブルデバイス
（Ｘ）６−３が用いるマスター鍵及び認証鍵を、世代更
新させて用いている。さらに、包括管理ユニット（Ｘ）
３１５は、マスター鍵及び認証鍵がネットワークを介し
て供給され、世代更新を行う。このため、音楽コンテン
ツの安全性が高まる。

【０２７７】

【発明の効果】本発明にかかるコンテンツデータの制御
装置及び方法、並びに、記憶媒体では、所定のフォーマ
ットで記述されたコンテンツデータの利用条件情報を、
その内容が同一とされた他のフォーマットの利用条件情
報に変換する。このことにより、本発明では、コンテン
ツの著作権の保護を図りつつ、例えば１つのパーソナル
コンピュータ上に存在する複数のコンテンツを統一して
取り扱うことができる。

【図面の簡単な説明】

【図１】本発明の実施の形態の音楽コンテンツ配信シス
テムの構成を示す図である。

【図２】上記音楽コンテンツ配信システムにおけるパー
ソナルコンピュータの構成を示す図である。

【図３】上記音楽コンテンツ配信システムにおけるポー
タブルデバイスの構成を示す図である。

【図４】上記パーソナルコンピュータの機能について説
明する図である。

【図５】表示操作指示ウィンドウの一例を示す図であ
る。

【図６】録音プログラムがディスプレイに表示させる表
示例を示す図である。

【図７】上記音楽コンテンツ配信システムにおける、配
信業者毎にフォーマットが異なるコンテンツの統一的な
取り扱いについて説明するための図である。

【図８】統一転送プロトコルレイヤとアプリケーション
レイヤとの関係を説明する図である。

【図９】一般的に用いられる利用条件情報のフォーマッ
トを説明する図である。

【図１０】包括管理ユニットで用いられる統一利用条件
情報を構成するファイルを説明する図である。

【図１１】上記統一利用条件情報のオートマトンファイ
ルの構成を説明する図である。

【図１２】上記オートマトンファイルのオートマトン記
述部に記述される音楽コンテンツの動作遷移を示すオー
トマトンの一例を説明する図である。

【図１３】上記オートマトンをｔｕｐｌｅ列で表現した
図である。

【図１４】上記オートマトン記述部の構成を説明する図
である。

【図１５】ＸＭＬの仕様に基づいて規定されたＤＴＤで
定義されているイベントとコマンドとを示す図である。

【図１６】上記オートマトン記述部の第１の記述例を示
す図である。

【図１７】上記第１の記述例の状態遷移図である。

【図１８】上記オートマトン記述部の第２の記述例を示
す図である。

【図１９】上記第２の記述例の状態遷移図である。

【図２０】上記オートマトン記述部の第３の記述例を示
す図である。

【図２１】上記第３の記述例の状態遷移図である。

【図２２】上記オートマトン記述部の第４の記述例を示
す図である。

【図２３】上記統一利用条件情報のパラメータファイル
の構成を説明する図である。

【図２４】上記パラメータファイルを更新した場合の構
成を説明する図である。

【図２５】上記パラメータファイルのパラメータ記述部
の構成を説明する図である。

【図２６】上記包括管理ユニットによるコンテンツの管
理方法について説明する図である。

【図２７】包括管理ユニットがＣＤ−ＲＯＭからインス
トールされる場合の処理手順について説明する図であ
る。

【図２８】包括管理ユニットがネットワークからダウン
ロードされてインストールされる場合の処理手順につい
て説明する図である。

【図２９】リッピング鍵からＥＭＤ鍵に更新する更新手
順について説明する図である。

【図３０】ＥＭＤ鍵を更新する手順の第１の例について
説明する図である。

【図３１】ＥＭＤ鍵を更新する手順の第２の例について
説明する図である。

【符号の説明】

１ パーソナルコンピュータ、２ ネットワーク、３
ＥＭＤ登録サーバ、４ＥＭＤサーバ、６ ポータブルデ
バイス、７ ＵＳＢインターフェース、２１ハードディ
スク、３１１，３１２ 再生用アプリケーション、３１
３，３１４デバイスドライバ、３１５ 包括管理ユニッ
ト、３１６ ＥＭＤ用受信インターフェース、３１７
ＥＭＤ用送信インターフェース、３１８ ＰＤドライバ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ５１２ Ｇ０６Ｆ 17/60 ５１２ Ｇ１０Ｌ 11/00 15/00 ３３０Ｚ 19/00 Ｇ１０Ｌ 9/00 Ｅ // Ｇ０６Ｆ 15/00 ３３０ Ｎ 9/18 Ｍ Ｈ (72)発明者 田辺 充 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 江面 裕一 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 佐藤 一郎 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 海老原 宗毅 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内

Claims (3)

【特許請求の範囲】
1. 【請求項１】 １以上のコンテンツデータと、各コンテ
   ンツデータの利用条件を記述した利用条件情報とを管理
   し、上記利用条件情報に基づき対応するコンテンツデー
   タの制御を行うコンテンツデータの制御装置において、 所定のフォーマットで記述された上記利用条件情報を、
   その内容が同一とされた他のフォーマットの利用条件情
   報に変換する変換手段を備えることを特徴とするコンテ
   ンツデータの制御装置。
2. 【請求項２】 １以上のコンテンツデータと、各コンテ
   ンツデータの利用条件を記述した利用条件情報とを管理
   し、上記利用条件情報に基づき対応するコンテンツデー
   タの制御を行うコンテンツデータの制御方法において、 所定のフォーマットで記述された上記利用条件情報を、
   その内容が同一とされた他のフォーマットの利用条件情
   報に変換することを特徴とするコンテンツデータの制御
   方法。
3. 【請求項３】 １以上のコンテンツデータと、各コンテ
   ンツデータの利用条件を記述した利用条件情報とを管理
   し、利用条件情報に基づき対応するコンテンツデータの
   制御を行うコンテンツデータの制御プログラムが格納さ
   れた記憶媒体であって、 上記コンテンツデータの制御プログラムには、所定のフ
   ォーマットで記述された上記利用条件情報を、その内容
   が同一とされた他のフォーマットの利用条件情報に変換
   する処理が含まれていることを特徴とする記憶媒体。