JP2001297202A

JP2001297202A - ディジタル情報販売方法及びディジタル情報販売装置

Info

Publication number: JP2001297202A
Application number: JP2000115781A
Authority: JP
Inventors: Koichi Yoneda; 幸一米田; Masayuki Inoue; 雅之井上; Hidenori Nanami; 秀昇名波; Tetsuji Inamitsu; 哲治稲光; Katsutoshi Sato; 勝俊佐藤; Shigeyuki Ito; 滋行伊藤; Minoru Takami; 高見　　穣; Kenji Matsumoto; 健司松本; Yoshitake Inoue; 喜勇井上
Original assignee: Hitachi Ltd; Hitachi Video and Information System Inc
Current assignee: Hitachi Ltd; Hitachi Advanced Digital Inc
Priority date: 2000-04-11
Filing date: 2000-04-11
Publication date: 2001-10-26
Also published as: US20010029491A1

Abstract

(57)【要約】【課題】ディジタル化された映像、音楽、著書などのデ
ィジタル情報に対する不正な複製を防止し、複製したデ
ィジタル情報の利用に伴う料金をディジタル情報の権利
者へ確実に回収できる方法を提供する。【解決手段】ディジタル情報１５８の利用許可を行うキ
ー情報１５６を複製する際には、ロックした状態で複製
させ、キー情報１５６のロックを解除させる際には、販
売元１５０へアクセスすることにより、ディジタル情報
の利用料金を支払う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディジタル情報の
販売・管理システム及び装置に関する。

【０００２】

【従来の技術】ディジタル情報の最大の特長はデータの
劣化がないことである。そこで、利用者間におけるディ
ジタル情報の不正な複製及びその利用、又はその複製し
たディジタル情報の販売などが深刻な問題となってい
る。このディジタル情報の管理する方法の一例として、
特公平６−２８０３０号「ソフトウェア管理方式」（以
下、ソフトウェア管理方式という）が挙げられる。

【０００３】

【発明が解決しようとする課題】ディジタル情報の正当
な利用方法の提供に際して、権利者と利用者、又は利用
者間を伝達、又は複製されるディジタル情報には何らか
のセキュリティ保護が必要であると考えられる。

【０００４】上記ソフトウェア管理方式では、有償デー
タ固有の情報を規定のメモリに記憶していることを条件
に、ソフトウェアの利用を許可する。しかし、利用条件
である有償データ固有の情報を各利用者の規定のメモリ
にコピーすれば、ソフトウェアの利用が可能となってし
まう。特に、利用者間において、上記コピーが行われる
と、そのソフトウェアはフリーソフトのごとく無償で利
用されてしまう恐れがあり、権利者が受け取るべき料金
が回収できなくなる危険性がある。

【０００５】また、上記ソフトウェア管理方式では、払
戻しのインセンティブにより、外部入出力処理部にて利
用明細情報の報告を行うことを利用者に促すことで協会
が利用明細を取得し、協会から明細の内容に合致した金
額を権利者の銀行口座に振り込むことで、利用者から権
利者への料金回収を実現している。しかし、通信機能を
利用した利用明細の報告を行う場合、すべての利用者に
通信機能が必要であるという限定がかかり、利用者に対
して設備投資の負荷がかかってしまう。また、利用者間
の複製ではオフライン環境下でしか稼動できないような
端末での利用も考えられ、オフライン環境下の利用者へ
の拡販が見込めないことになる。

【０００６】

【課題を解決するための手段】そこで、本発明では、映
像、音楽、著書などのディジタル情報の販売・管理を行
うために、セキュリティ保護されたディジタル情報を、
利用者間で利用又は複製することを可能とし、ディジタ
ル情報の利用に伴う料金をディジタル情報の権利者へ確
実に回収できる方法を提供する。

【０００７】ディジタル情報のセキュリティ保護を行う
ために、ディジタル情報を再生するためのキー情報を設
け、キー情報に基づき、ディジタル情報の再生を判断す
る。このキー情報の複製の際に、以下の２つの方法によ
り、セキュリティの担保と料金回収を達成する。第１の
方法は、ディジタル情報とキー情報の複製の際に、ユー
ザーがアクセスできない販売者エリアに販売金額を格納
させることとする。この方法によれば、ディジタル情報
を複製したユーザーは、オフラインでディジタル情報を
複製した場合あっても、キー情報が上記第１の方法と異
なり使用可能であるため、ディジタル情報を利用するこ
とができる。また、販売者エリアに格納された料金を後
日、オンラインや銀行ATM等により、回収することがで
きるため、オフラインで複製した場合であっても料金を
回収することができる。

【０００８】第２の方法は、として、正規の利用者では
ない他の利用者がディジタル情報を複製するときは、キ
ー情報を使用不可の状態で複製させる。ディジタル情報
の複製時には、キー情報が使用不可となっているため、
キー情報をコピーしてもディジタル情報を利用できな
い。したがって、不正な複製による利用を阻止すること
ができる。そして、ディジタル情報を複製した利用者
は、ディジタル情報を利用する際に、販売元へアクセス
して料金を支払い、使用不可のキー情報のロックを解除
する。ディジタル情報の利用に際して、必ず販売元へア
クセスするので、このときに料金を確実に回収すること
ができる。

【０００９】なお、複製の際や回収の際にこのような制
御を行わせるためのプログラムを、ディジタル情報、キ
ー情報と共に、利用者の記憶媒体に記憶させて、ディジ
タル情報を販売することとする。

【００１０】

【発明の実施の形態】本発明の第１の実施例を、図１か
ら図４を用いて説明する。第１の実施例は、ディジタル
情報の利用に際してキー情報が必要であり、ディジタル
情報とキー情報の複製の際に、ユーザーがアクセスでき
ない販売者エリアに販売金額を格納させるものである。

【００１１】図１に、本発明が適用される有料ディジタ
ル情報の購入、転売及びその料金回収方法に関するシス
テムの一実施例の構成図を示す。図２に、本システムに
おける著作権権利者とディジタル情報を購入する第一利
用者間のディジタル情報販売手順を示す。図３に、第一
利用者が購入したディジタル情報を利用するための手順
を示す。図４に、第一利用者と著作権権利者から直接デ
ィジタル情報の購入をしていない第二利用者間の複写手
順を示す。

【００１２】図１において、ディジタル情報販売装置１
はディジタル情報を販売する著作権権利者や販売者の端
末である。ディジタル情報２は著作権権利者又は販売者
（以下、販売元という）固有の情報で暗号化された映
像、音楽又は著書などである。暗号化情報生成器３はデ
ィジタル情報を販売元固有の情報で公開かぎ方式や共通
かぎ方式などの暗号方式により対象データを暗号化す
る。販売元所有のＩＣカード（以下、販売元カードとい
う）４は、販売元固有の情報や電子マネー情報が少なく
とも格納されている。販売元ＩＣカード制御装置５は販
売元カード４の情報を読み書きするためもので、通常、
販売元カード４がこの販売元カード制御装置５に装着さ
れているものとする。利用者所有のＩＣカード（以下、
利用者カードという）６は、利用者固有の情報や電子マ
ネー情報が格納されている。利用者カード制御装置７
は、ディジタル情報販売装置１に内蔵されており、利用
者カード６の情報の読み書き制御を行う。ディジタル情
報を利用者が購入する場合、この利用者カード制御装置
７に利用者カード６を装着する。販売履歴メモリ８はデ
ィジタル情報の販売履歴の情報を記憶するためのもので
あり、販売したディジタル情報の名称、利用者カード固
有の情報などを格納する。販売者側外部通信手段９は、
ディジタル情報販売装置１と外部機器との通信を行うた
めのものであり、直接又は間接適に利用者所有の装置と
接続かつ通信することが可能である。販売者側プログラ
ム記憶手段１０は、ディジタル情報販売装置を構成する
各手段を制御するため必要なプログラム情報を格納する
ためのであり、電子マネー情報を利用した決済を制御す
るプログラムなどが格納されている。販売者側外部入出
力手段１１はディジタル情報販売装置１の処理結果の表
示などを外部へ出力するための出力機能や、ディジタル
情報販売装置１の処理を実行するために外部からキーな
どの情報を入力するための入力機能を備えている。販売
者ユニット制御手段１２はディジタル情報販売装置１を
構成する各手段、暗号化情報生成器３、販売元カード制
御装置５、利用者カード制御装置７等を制御する。ディ
ジタル情報２は、利用者が所有するディジタルデータ格
納媒体２３に記憶される。なお、ディジタル情報２はデ
ィジタル情報販売装置内の、不図示の記憶手段に記憶さ
れている。

【００１３】ディジタル情報制御装置１３は利用者が購
入したディジタル情報を表示又は音声などにより利用す
るため装置である。暗号化情報再生器１４は、暗号化さ
れたディジタル情報を利用するために必要な複合処理を
行う。第１利用者カード制御装置１５は、第１利用者カ
ード制御装置に内蔵され、利用者カード６の情報に対し
て読み書き制御を行う。第２利用者カード制御装置１６
は、利用者カードの情報に対して読み書き制御を行う。
ディジタル情報格納媒体制御装置１７は、ディジタル情
報を格納した記憶媒体２３を装着して、この媒体からデ
ィジタル情報を読み出す。１８はディジタル情報制御装
置固有の情報を格納するためのディジタル情報制御装置
情報記憶手段である。利用者側プログラム記憶手段１９
はディジタル情報制御装置を構成する各手段を制御する
ために必要なプログラム情報を格納する。ディジタル情
報再生手段２０は、複合化されたディジタル情報の表
示、出力などを行う。利用者側入出力手段２１は、ディ
ジタル情報制御装置１３の処理結果の表示などを行うた
めの出力機能を備え、また、ディジタル情報販売装置１
の処理を実行するために、外部からキーなどの情報を入
力するための入力機能を備える。販売者ユニット制御手
段２２は、ディジタル情報制御装置を構成する各手段、
暗号化情報再生器１４、第１利用者カード制御装置１
５、第２利用者カード制御装置１６等を制御する。利用
者側外部通信手段２３はディジタル情報制御装置１３と
外部機器との通信をするためのものであり、直接又は間
接適に利用者所有の装置との通信が可能である。

【００１４】なお、販売者側プログラム記憶手段１０に
は、利用者へ秘密かぎ情報を販売するときに利用者の記
憶媒体へ格納する秘密かぎ制御プログラムが格納されて
いる。秘密かぎ情報制御プログラムは、秘密かぎの複製
の制御や、販売者エリアからの利用料金の回収などを制
御するものであり、ディジタル情報制御装置１３におい
ても機能するものである。

【００１５】図２に、販売元と第１利用者との販売手順
を示す。第１利用者がディジタル情報販売装置１が設置
されているディジタル情報販売店で、ディジタル情報を
購入する際の、主にディジタル情報販売装置１の処理動
作を述べる。なお、図２には示していないが、利用者が
販売を希望するディジタル情報２を、第１利用者所有の
記憶媒体２３に格納させる。これは、次に述べる料金の
支払い前や秘密かぎ情報（キー情報）の格納前に行って
もよいが、料金支払い後や秘密かぎ情報の格納後が好ま
しい。

【００１６】まず、第１利用者が所有する利用者カード
（以下、第１利用者カードという）をディジタル情報販
売装置１内蔵の利用者カード制御装置７に装着する。第
１利用者のディジタル情報記憶媒体販売者ユニット制御
手段１２は利用者カード制御装置７からカード挿入を示
す情報を取得して（２００）、販売するディジタル情報
の料金に相当する電子マネー情報を第１利用者の利用者
カードから徴収する（２０１）。この電子マネー決済で
は利用者カードから販売元カードへ上記の電子マネーが
移動することになり、利用者カードに格納される電子マ
ネーが減算され、販売元カードに格納される電子マネー
が加算される。ただし、この電子マネーの加減算につい
ては、単にデータの読み出しとその値に対する加減算を
行うのではなく、販売者側プログラム格納メモリ１０に
記憶される電子マネー制御プログラム及び利用者カード
と販売元カードに内蔵されて記憶されている同電子マネ
ー制御プログラムにより、プロトコル、通信データの暗
号処理、また、販売元カードと利用者カード固有の情報
を利用した認証処理を行い、セキュリティを担保させ
る。

【００１７】更に、図示していないが、第１利用者カー
ドの電子マネーが記憶されているエリアを、第１利用者
が使用できる電子マネー格納エリアと販売元に使用が限
定される電子マネー格納エリアに分割する。この販売元
にのみ使用が限定される電子マネー格納エリアは、後述
の利用者間でのディジタル情報のやりとりの際、ディジ
タル情報の購入料金として徴収する電子マネー情報を管
理するために作成される。

【００１８】利用者カードより販売元カードへのディジ
タル情報購入料金の徴収が完了した場合（２０１−ｙｅ
ｓ）、利用者カードから第１利用者固有の情報を取得す
る（２０２）。この時、ディジタル情報の販売履歴を管
理するために上記販売履歴メモリ８へ、取得した第１利
用者の情報とディジタル情報の情報（例えば、ディジタ
ル情報登録名、販売価格、販売日時、購入者名、購入者
ＩＣカード番号など）を関係付けして格納する。この情
報管理により購入者からのクレームの対応や販売実績、
又は購入者の傾向などを解析、管理することができる。
また、ここでは第１利用者の秘密かぎ情報により復号化
可能な暗号化の基になる情報（以下第１利用者暗号化情
報）を少なくとも取得することにする。第１利用者暗号
化情報は、利用者毎、あるいはカード毎に異なる情報で
あり、例えば、Purse ID（Personal ID）等の情報であ
る。

【００１９】次に、取得した第１利用者暗号化情報を基
に、ディジタル情報を復号化するために必要な販売元固
有の秘密かぎ情報を暗号化する。この暗号化処理は販売
者ユニット制御手段１２から第１利用者暗号化情報と販
売元固有の秘密かぎ情報を暗号化情報生成器３に渡し、
暗号化情報生成器３により、販売元固有の秘密かぎ情報
を暗号化する（２０３）。このような処理を行うことに
より、ディジタル情報を利用するための販売元固有の秘
密かぎ情報が第１利用者固有の情報に基づいて暗号化さ
れているため、暗号化されたディジタル情報が複製さ
れ、更に、暗号化された販売元固有の秘密かぎ情報が利
用者カード以外の利用者カードに複写されたとしても、
販売元固有の秘密かぎ情報は第１利用者暗号化情報を有
しない利用者カードを使用しても複号化できない。従っ
て、ディジタル情報の不正な複製による使用を制限する
ことができる。

【００２０】また、このとき、利用者間における販売元
固有の秘密かぎ情報の複写の際の制御や、販売者エリア
の料金の回収を行う秘密かぎ情報制御プログラムを、利
用者カードに併せて書き込む。

【００２１】続いて、この暗号化情報生成器により暗号
化した販売元固有の秘密かぎ情報を利用者カード制御装
置７を用いて第1利用者カード６内部に書き込み（２０
４）、第１利用者が希望するディジタル情報の販売処理
を終了する。ディジタル情報の販売処理において、購入
者への操作の手順などを上記販売者側外部入出力手段１
１にディスプレイを接続して表示したり、購入者が不正
なＩＣカードを利用した場合などのエラー処理を同じよ
うに販売者側外部入出力手段１１へスピーカーを接続し
て、販売元及び購入者に通知するようにしても良い。

【００２２】また、上述の例においては、決済を電子マ
ネーにより実施する形態を説明したが、紙幣、硬貨など
の現金で支払いを行ってもよい。

【００２３】次に、図３を用いて、第１利用者が購入し
たディジタル情報を利用する場合の手順を説明する。ま
ず、販売元より上記で説明した手順により購入した、デ
ィジタルデータ格納媒体２３に記憶されたディジタル情
報２を、利用者のディジタル情報制御装置１３に内蔵さ
れるディジタル情報格納媒体制御装置１７に装着する。
ディジタルデータ格納媒体２３をディジタル情報格納媒
体制御装置１７に装着すると、利用者ユニット制御手段
２２でディジタル情報が装着されたことを検出する（３
００）。このディジタル情報の装着状態の検出や以下に
記述する処理については、利用者側プログラム格納メモ
リ１９に記憶されるユニット制御プログラムによって制
御される。

【００２４】次に、ディジタル情報からディジタル情報
制御装置１３を介してディジタル情報固有の情報（ここ
では、ＩＤ番号１７００とする。）を取得する（３０
１）。この取得したＩＤ番号は暗号化されている情報で
ある。ディジタル情報の装着状態とＩＤ番号の取得が完
了すると第１利用者カード制御装置１５又は第２利用者
カード制御装置１６へ利用者カードが装着されているか
を判定する。第1利用者カードには、上述の暗号化され
た販売元固有の秘密かぎ情報が格納されている。なお、
カード有無を判定する方法として、第１利用者カード制
御装置１５、第２利用者カード制御装置１６に付加され
るカード検出センサの状態を確認する方法や、利用者カ
ード６に対してＩＳＯ７８１６に規定される条件で電
源、クロック、リセットを供給して得られるＡＴＲ（An
swer To Reset）の情報から確認する方法等がある。

【００２５】利用者カード６の装着状態を検出すると
（３０２）、利用者カード６に記憶されている暗号化さ
れた販売元固有の秘密かぎ情報を取得するために、利用
者ユニット制御手段が第１利用者カード制御装置を介し
て秘密かぎ情報の取得を行うためのコマンド情報を送信
する。利用者カード６ではコマンド情報を受けた後、販
売元固有の秘密かぎ情報をレスポンス情報として送信す
る。また、暗号化された販売元の秘密かぎ情報を復号化
するために利用者カード固有の情報（第１利用者の秘密
かぎ情報）を併せて送信する（３０３）。

【００２６】販売元固有の秘密かぎ情報と第１利用者固
有の秘密かぎ情報をレスポンスとして受信した利用者ユ
ニット制御手段は、暗号化情報再生器１４に、販売元固
有の秘密かぎ情報と第１利用者固有の秘密かぎ情報を送
信して（３０４）、販売元固有の秘密かぎ情報を復号化
させる（３０５）。ここで、暗号化情報再生器１４で
は、規定の暗号形式で暗号化した際に利用した第１利用
者固有の秘密かぎ情報を入力情報とし、逆関数による計
算を行い、複号化した販売元固有の秘密かぎ情報を利用
者ユニット制御手段２２へ出力情報として返す（３０
６）。販売元固有の秘密かぎ情報を受信した利用者ユニ
ット制御手段２２は、暗号化情報再生器１４からレスポ
ンスにより、再びディジタル情報格納媒体制御装置１７
に装着されているディジタル情報にアクセスして再生用
情報部分のデータを取得する。この再生情報部分のデー
タは、暗号化されていて、このままでは利用できない。
したがって、再生情報部分の複号化のためには、販売元
固有の秘密かぎ情報が必要となる。そこで、先に取得し
た販売元固有の秘密かぎ情報と、この再生情報部分のデ
ータを暗号化情報再生器１４に送信して（３０７）、再
生情報部分に付加されている暗号部分を解除した再生情
報をレスポンスとして取得する（３０８）。

【００２７】続いて、この再生情報をディジタル情報再
生手段２０においてデータ変換処理やデータ圧縮状態を
解凍する処理を行い（３０９）、その出力を利用者側入
出力手段２１へ入力することでディジタル情報の映像、
音楽などの情報としての利用を可能とする（３１０）。
なお、この複号化は、ディジタル情報の再生する毎に行
うものとする。ここで、利用者側入出力手段２１はディ
ジタル情報制御装置に内蔵されるもので、外部からのモ
ニタリングは不可能な構成とする。例えば、無理にディ
ジタル情報再生手段２０と利用者側入出力手段２１の間
の信号をモニタリングした場合、あらかじめ組み込んで
あるモニタリング防止機能が動作してディジタル情報再
生手段２０の動作を禁止する構成とする。なお、ディジ
タル情報の再生処理において、利用者への操作の手順な
どを上記利用者側入出力手段２１に表示したり、利用者
が不正なＩＣカードを利用した場合などのエラー処理を
同じように利用者側入出力手段２１の音声出力部により
利用者に通知するようにしても良い。

【００２８】また、履歴情報として、ディジタル情報の
再生処理の各シーケンスをディジタル情報制御装置情報
記憶手段１８に格納する。履歴情報は、不正処理に対す
る追跡用情報や、故障、システムエラーなどが発生した
場合のメンテナンス用情報として利用することができ
る。利用者側外部通信手段２３を介して、ディジタル情
報制御装置１と外部機器とを接続することにより、オン
ラインによる通信が可能となる。利用者側外部通信手段
２３を利用し、故障、システムエラーの発生した場合の
装置側の対策情報をオンライン経由で販売元の装置から
送信すれば、リアルタイムの修復を行うことが可能とな
る。

【００２９】次に、図４を用いて、本実施例の特徴であ
る、第一利用者から第二利用者（直接、販売元からディ
ジタル情報の購入をしていない利用者）へのディジタル
情報複写手順について、説明する。そして、図５を用い
て、第１利用者所有及び第２利用者所有のＩＣカード
（以下第２利用者カードとする）の詳細な構成について
説明する。本実施例においては、キー情報の複写は、第
１の記憶媒体に記憶された秘密かぎ情報プログラムに従
って、図１のディジタル情報制御装置１３が行う。ま
た、ディジタル情報２については、ディジタルデータ格
納媒体２３から、不図示の第2の利用者のディジタルデ
ータ格納媒体に複製させることとする。ディジタルデー
タ２の複製は、いつ行ってもよいが、以下の販売者格納
エリアに販売させた後や、販売元固有の秘密かぎ情報を
第２の利用者のＩＣカードに書きこんだ後が好ましい。

【００３０】まず、第１利用者カード制御装置及び第２
利用者カード制御装置１６に第１利用者と第２利用者の
ＩＣカードをそれぞれ装着することにより、複写処理を
開始する。両者のＩＣカードが各利用者カード制御装置
へ装着される（４００）と、利用者ユニット制御手段は
電源、クロック信号、リセット信号を第１利用者カード
と第２利用者カードの入出力部３０及び４０へ供給する
（４０１）。

【００３１】続いて、第１利用者カードから、ディジタ
ル情報の購入履歴と、ディジタル情報を利用するための
販売元固有の秘密かぎ情報を格納している履歴とを示す
購入履歴情報をレスポンスとして返信する。この購入履
歴情報は第1利用者カードに内蔵される履歴格納メモリ
３１から取得される。また、第１利用者カードから、購
入履歴情報と併せてディジタル情報を購入するための価
格情報を返信する。価格情報は、先のディジタル情報販
売処理により第1利用者カード１に書き込まれた制御プ
ログラム（秘密かぎ情報制御プログラム格納メモリ３３
に格納）に格納されている。これら２つの情報（購入履
歴情報、価格情報）を利用者ユニット制御手段が受信す
る（４０２）と、金額徴収のシーケンスへ遷移する。

【００３２】続いて、第２利用者カードに対して、電子
マネー情報を取得するためのコマンドを第２利用者カー
ド制御装置１６を介して第２利用者へ送信して、第２利
用者カードよりＩＣカード内の残金を示す残金情報をレ
スポンスとして取得する（４０３）。続いて、残金情報
により価格情報を満足する残金が第２利用者カードにあ
ると判定すると（４０４−ＹＥＳ）、第2利用者のＩＣ
カード内の電子マネー格納メモリ４６に、販売元が唯一
アクセス可能な販売者専用エリア４６−２を作成して
（４０５）、価格情報に相当する電子マネー情報を販売
者専用エリア４６−２へ格納する（４０６）。結果とし
て、第２利用者が使用できるエリア４６−１から価格情
報相当分の電子マネー情報を減額して、販売者専用エリ
ア４６−２へ価格情報相当分の電子マネー情報を増額す
ることになる。ただし、この電子マネーの加減算につい
ては、単にデータの読み出しとその値に対する加減算を
行うのとは異なり、第２利用者カードに記憶される電子
マネー制御プログラム（電子マネー制御プログラム格納
メモリ４７に格納される）によりプロトコル、通信デー
タの暗号処理、また、第２利用者固有の情報を利用した
認証処理を行いセキュリティ面で充実した処理を行う。

【００３３】続いて、第２利用者カードから第２利用者
固有の暗号化情報を、第２利用者カードのロック管理メ
モリ４５から取得して（４０７）、第２利用者固有の暗
号化情報を第１利用者カードに送信する（４０８）。こ
の後、第１利用者カード内部において、受信した第２利
用者固有の暗号化情報をもとに、販売元固有の機密かぎ
情報の再暗号化処理を行う。手順としては、第１利用者
のＩＣカード内の販売者秘密かぎ暗号化情報エリア３４
−２に格納の暗号化された販売元固有の秘密かぎ情報
と、第１利用者秘密かぎエリア３４−１に格納の第１利
用者秘密かぎ情報を、第１利用者カードの演算手段３８
が取得して、第２利用者より取得した第２利用者暗号化
情報を併せて、暗号化又は復号化処理を行うための販売
元固有の秘密かぎ情報を、暗号復号化処理手段３２へ送
信する（４０９）。次に、秘密かぎ情報暗号復号化処理
手段３２では第２利用者暗号化情報で販売元固有の秘密
かぎを暗号化する。ここでは、第１利用者秘密かぎで販
売者秘密かぎに施されている暗号化情報を解除した後、
第２利用者暗号化情報により販売者秘密かぎを暗号化す
る。この結果として、第２利用者秘密かぎで復号可能な
暗号化された販売者秘密かぎが生成される（４１０）。
このように、秘密かぎ情報の暗号化と復号化処理をＩＣ
カード内部で処理させることにより、外部からのモニタ
リングやデータの改ざんなどの不正アクセスに対するセ
キュリティを担保することができる。

【００３４】次に、第2の利用者暗号化情報に基づき暗
号化された販売元固有の秘密かぎ情報をレスポンスとし
て、利用者ユニット制御手段が受信して、第２利用者内
の暗号化された販売者秘密かぎを格納するためのエリア
４４−２へ、第２の利用者暗号化情報に基づき暗号化さ
れた販売元固有の秘密かぎ、を書き込む（４１１）。ま
た、このとき、利用者間における販売元固有の秘密かぎ
情報の複写の際の制御や、判愛社エリアの料金の回収を
行う秘密かぎ情報制御プログラムを、第２の利用者カー
ドに併せて書き込む。

【００３５】ステップ４１１の手続において、販売者秘
密かぎが書き込まれたことを示す情報を、履歴格納メモ
リ４１へ格納することにより、この情報を利用して不正
な複写を取り締まる。また、複写の回数や販売元から数
えて何回目の複写になるか等を書きこむこととすれば、
世代管理が可能となる。販売元固有の秘密かぎ情報の複
写処理を制御するプログラムに、世代管理を行うための
情報を反映させて複写に関する限定を付加するようにし
ても良い。

【００３６】なお、複写処理を開始する際、必ず利用者
に対して、“この情報の複写は有償です。”の旨を表示
または通知することで、利用者の意思で複写処理が行わ
れたことを確定する方式を採用するとよい。

【００３７】上記処理により第１利用者から第２利用者
への第２の暗号化販売者秘密かぎの複写及び購入料金
を、第２利用者のＩＣカード内の販売者専用エリアへの
格納ができたことになる。

【００３８】なお、上記説明では、「複写」処理につい
て記述した。複写処理により、第1利用者と第2利用者の
両方に販売元秘密かぎが存在することになる。しかし、
第2の利用者に書くのエリアにのみ販売元秘密かぎが存
在し、第1利用者の格納エリアには販売元秘密かぎが秘
密かぎが存在しない秘密かぎの「移動」処理を行わせて
もよい。移動処理を行うためには、第２利用者への秘密
かぎ情報の書き込み完了時点で、第１利用者カード内の
販売者秘密かぎ格納エリア３４−１に格納される、第２
の暗号化販売元秘密かぎ情報を消去すればよい。つま
り、複写処理は、秘密かぎが増加する処理であり、個人
間の転々流通を利用して販売の拡大を目的とする場合に
有効な方法である。一方、移動処理は、秘密かぎが移動
処理によっては増加せず、販売字にその総数が決まる
“限定発売“の形態でディジタル情報を配信するような
場合に有効な方法である。

【００３９】本実施例によれば、履歴を記録することと
したため、販売元から利用者への直接的に販売した絶対
数を管理することが可能となる。市場に提供する利用可
能なディジタル情報の総数管理を販売元により一元化す
る場合に有効である。

【００４０】なお、本実施例においては、販売元固有の
秘密かぎ情報を、それぞれ第１の利用者固有の秘密かぎ
情報や、第2の利用者固有の秘密かぎ情報で暗号化す
る、高度なセキュリティを持つ例を説明した。しかし、
これに限らず、販売元固有の秘密かぎ情報を利用者固有
の秘密かぎ情報で暗号化しなくても、本実施例の効果を
有するものとなる。

【００４１】また、本実施例においては、ディジタルデ
ータ２を利用者のディジタルデータ格納媒体２３に記憶
させる構成としたが、利用者カード６に秘密かぎ情報と
共にディジタルデータ２を記憶させてもよい。

【００４２】また、利用者カード６に、販売元固有の秘
密かぎ情報を記憶させることとしたが、ディジタルデー
タ格納媒体２３に、ディジタルデータ２と共に、販売元
固有の秘密かぎ情報を記憶させてもよい。

【００４３】なお、本実施例において、販売元固有の秘
密かぎ情報の複製の際に、販売者エリアへ販売金額を格
納させることを説明した。このような制御は秘密かぎ情
報制御プログラムに規定されている。秘密かぎ情報制御
プログラムは、ディジタル情報販売装置１がディジタル
情報の販売と共に利用者カードに書きこまれる。なお、
上述のように、秘密かぎ情報制御プログラムをディジタ
ルデータと共に、ディジタルデータ格納媒体に記憶させ
てもよい。秘密かぎ情報制御プログラムは、当然、販売
元固有の秘密かぎ情報の複製時に第２の利用者のカード
や媒体に記憶される。また、秘密かぎ情報制御プログラ
ムをディジタルデータの複製時に複製させるのではな
く、販売元固有の秘密かぎ情報の複製時に販売者エリア
へ販売金額を格納させる制御機能を、ディジタルデータ
制御装置１３に予め持たせておいてもよい。次に、図
６、図７を用いて、販売者エリア４６−２に格納された
販売金額（電子マネー情報）を回収する方法を説明す
る。あわせて、第２、第３・・第ｎ利用者間の購入金額
に相当する電子マネー情報の移動方法を説明する。ま
ず、図６において、販売店５０はディジタル情報の販売
元である。ディジタル情報５１は暗号化が施されていな
いディジタル情報である。販売元固有の暗号化情報５２
は、販売するディジタル情報５１を販売元固有の暗号化
情報で暗号化する。販売元固有の秘密かぎ情報５３は、
データの復号化の際に利用ものである。販売元が所有す
るＩＣカード５４は、利用者から購入料金（電子マネ
ー）を格納することなどに利用する。ディジタル情報５
５は販売元の暗号化情報５２で暗号化され情報である。
利用者については、第１、第２、第３、第Ｎ利用者につ
いて記述する。第１利用者６０は、販売元からディジタ
ル情報５５を購入する。第１利用者固有の秘密かぎ情報
６１は、同利用者の暗号化情報でありる。同利用者所有
のＩＣカード６３には、電子マネー情報が少なくとも格
納されているものとする。情報６４は販売元固有の秘密
かぎ情報を第１利用者固有の暗号化情報で暗号化された
ものであり、この情報を購入する場合、第１利用者は第
１利用者固有の暗号化情報を販売元に渡すことでこの情
報が作成される。なお、第２、第３利用者及び第Ｎ利用
者に対する構成は第１利用者と同様な構成となってい
る。ただし、販売元固有の秘密かぎ情報７４は第２利用
者固有の暗号化情報により第１利用者カード内で暗号化
された情報であり、販売元固有の秘密かぎ情報８４は第
３利用者固有の暗号化情報により第２利用者カード内で
暗号化された情報であり、販売元固有の秘密かぎ情報９
４は第Ｎ利用者固有の暗号化情報により第Ｎ−１利用者
カード内で暗号化された情報である。

【００４４】販売元と第１利用者間の販売手順及び第１
利用者と第２利用者との複写処理については、先に説明
した手順により行うものとして、ここからは第２利用者
から第３利用者及び第Ｎ利用者までの複写処理とその際
に発生する料金の遷移状態について説明する。第２利用
者から第３利用者へのディジタル情報５５の複写に伴
い、第３利用者はこの情報を利用するために、販売元固
有の秘密かぎ情報が必要となる。この場合、ディジタル
情報５５自体は販売元固有の暗号化情報で暗号化されて
いるので複写をすることにはなんら問題はない。また、
暗号化された販売元固有の秘密かぎ情報を複写しても暗
号化されていて、販売元により許可された利用者以外が
この情報を取得しても利用できないので、これもまた問
題はない。

【００４５】さて、第３利用者固有のＩＣカードに第２
利用者と同様に販売元固有の秘密かぎ情報７４を複写す
ることがディジタル情報を販売元から購入したというこ
とになり、第一利用者と同様に購入料金の支払が発生す
る。先の例によれば、第２利用者においても第１利用者
から上記秘密かぎ情報７４を購入した際、購入料金に相
当する電子マネー情報が徴収されていることになってい
る。

【００４６】そこで、図７を用いて、第３利用者カード
について、カード内に格納されている電子マネー情報の
販売元との関係を説明する。まず、第３利用者から料金
（ここでは購入料金を￥１００とする）を徴収する（７
０１）。この購入料金は電子マネー情報の移動により成
立する。実際には第３利用者が所有するＩＣカード８３
の電子マネー情報格納メモリに販売元専用エリアを作成
して、この販売元専用エリアに購入料金に相当する電子
マネー情報を移動させる。これは、図５を用いて説明し
たものと同様な構成とする。また、料金徴収の例を述べ
ると、第３利用者のＩＣカード８３に￥５００格納され
ていて、料金￥１００がこのエリアから引き出されて、
新しく作成した販売元専用エリアに￥１００が追加格納
される。この時、電子マネー情報の増減については結果
として各エリアの電子マネー情報に対して加減算が行わ
れたようになるが、実際は暗号化データに対する計算処
理を行い、高いセキュリティに保護されて実行されてい
るものである。

【００４７】購入料金が徴収完了する（７０２−ｙｅ
ｓ）と、次に第３利用者の暗号化情報８２を取得する
（７０３）。そして、第３利用者の暗号化情報８２と第
２利用者の秘密かぎ情報７１及び第２利用者の暗号化情
報７２で暗号化された販売元固有の秘密かぎ情報７４と
の３つの情報により第３利用者の暗号化情報８２で暗号
化された販売元固有の秘密かぎ情報８４を作成する（７
０４）。次に、第３利用者の暗号化情報で暗号化された
販売元固有の秘密かぎ情報８４を第３利用者のＩＣカー
ドへ書き込む（７０５）。この情報の書き込みが完了す
ることで第３利用者はディジタル情報５５を利用できる
ことになる。以上の動作は、図４で示した第２の利用者
への複写と同様である。

【００４８】ここで、ディジタル情報購入料金について
考えてみると、第３利用者への複写処理が半ば完了した
時点で、第２利用者及び又は第３利用者の各々のＩＣカ
ードに販売元専用の電子マネー情報が格納されているこ
とになる。この販売元が回収すべき購入料金（電子マネ
ー情報）を効率良く回収するために、後続の利用者が希
望する複写（販売元固有の秘密かぎ情報の複写）とリン
クさせて、後続の利用者のカード内に電子マネー情報を
移動させる。

【００４９】つまり、第３利用者の複写元となる第２利
用者に販売元専用電子マネー格納エリアが存在すること
になる。そして、対象となるエリアの電子マネー情報の
格納状態を確認する（７０６）。第２利用者のＩＣカー
ドに購入料金がある（７０６−ｙｅｓ）場合は、第２利
用者のＩＣカードから対象となる電子マネー（購入料金
相当）を第３利用者のＩＣカードへ格納する（７０
７）。ここでの電子マネー情報の移動に関しては、先に
第３利用者のＩＣカード内に格納した販売元専用のエリ
アへ電子マネー情報をセキュリティに保護されて格納す
ることになり、結果として、第３利用者の販売元専用の
電子マネー格納エリアの電子マネー情報が加算されたこ
とになる。以降第３利用者から第４利用者の複写処理及
び後続の利用者間の複写処理ついても第２利用者から第
３利用者への上記購入料金が移動と同様の手順で行われ
る。最後にディジタル情報とその利用に必要な販売元固
有の秘密かぎ情報の複写に関して、第ｎ−１利用者と第
ｎ利用者（最終複写先となる利用者）間の複写処理が終
了する（７０８−ｎｏ）と上記手順で第ｎ利用者のＩＣ
カードの販売者専用エリアに格納された購入料金ｘは、
下記に示す式で計算することができる。

【００５０】ｘ＝ディジタル情報の購入料金×（ｎ−
１）（ただし２≦ｎ）本実施例において、最終複写先を第８利用者とし、ま
た、ディジタル情報の購入料金を一律１００円と仮定す
ると上記手順により第８利用者への複写処理が完了時点
で、販売元が徴収可能な電子マネーは総額７００円とな
り、これが第８利用者のＩＣカードに格納されている。

【００５１】第８利用者から販売元が蓄積された購入料
金を回収する方法として、第８利用者のディジタルデー
タ制御装置がオンラインの環境下で稼動する場合、第８
利用者が対象となるディジタル情報を利用する時点で、
第８利用者カードに記憶されている購入料金回収プログ
ラム（第７利用者から第８利用者や販売元固有の秘密か
ぎ情報の複写の際、同様に第８利用者カードへ書き込ま
れているもととする。）により格納されているすべての
料金をオンラインで販売元所有のＩＣカード５４へ移動
させることで回収できる（７０９）。

【００５２】また、第８利用者のディジタル情報制御装
置がオフラインの環境下で稼動する場合、購入料金回収
プログラムにより第８利用者に対して、販売店へＩＣカ
ードを持参すると蓄積された料金に対応して返金サービ
スが受けられるなどの情報を通知することで蓄積された
購入料金の回収経路を確保することができる。また、返
金サービスの他にも最新の情報をＩＣカードを利用して
提供するなどのサービスを行うことで、より一層高い回
収率が望めることになる。また、秘密かぎ情報はディジ
タル情報個々に異なるものなので、複数のディジタル情
報を利用する場合、各秘密かぎ情報に対して販売元専用
の電子マネー情報格納領域へ個別に格納すると購入料金
回収時の処理に対して利便性が向上する。また、販売元
固有の秘密かぎ情報の格納メモリの制約により、複写の
ためのメモリ容量が不足する場合には、その旨を利用者
に通知するようにしても良い。なお、本実施例において
は、第８利用者がオンラインにより販売元エリアの金額
を送付することを説明したが、第２利用者がこれを行っ
てもよいことはいうまでもない。

【００５３】上記の実施例においては、販売元固有の秘
密かぎ情報と購入料金に相当する電子マネー情報がリン
クして移動する場合について説明した。次に、利用者の
動作環境を示す情報と販売元との過去の取引履歴を示す
情報を利用することで、オフラインの環境下に蓄積され
る購入料金の移動を更に効率良く回収する方法につい
て、図８、図９及び図１０を用いて説明する。図８は販
売元及び販売元からディジタル情報を購入した第１利用
者から第ｎ利用者までのディジタル情報制御装置の環境
を示したものである。ディジタル情報販売装置１００は
回線に接続され外部との通信機能を少なくとも備えるデ
ィジタル情報販売装置１であり、販売元が管理するもの
である。ディジタル制御装置１０１、１０４、１０８、
１０９は利用者が所有する装置であり、これには回線に
接続され外部との通信機能を少なくとも備えるものとす
る。また、ディジタル情報制御装置１０２、１０３、１
０５、１０６、１０７は利用者が所有する装置であり、
これには回線に接続され外部との通信機能はないものと
する。また、ディジタル情報販売装置１００を含め、１
０１から１０９までの各装置を所有する利用者及び販売
者はＩＣカードを所有していて、その中には電子マネー
情報、購入履歴情報などが格納されているものとする。
ただし、購入履歴に関する情報は販売元と直接的な取引
が行われた場合に記憶されるものとする。１１０は、各
装置が接続する回線であり、電話回線、専用回線などで
ある。

【００５４】まず、第１利用者と販売元におけるディジ
タル情報の販売において、先の実施例で説明した方法に
より販売元固有の秘密かぎ情報を、第１利用者のＩＣカ
ードに書き込む際、購入時刻や販売元の利用回数を示す
情報を第１利用者のＩＣカードの履歴格納エリアに、一
緒に書き込む。ここで書き込む内容について図９を用い
て説明する。

【００５５】なお、ここでは第１利用者カードの内容を
例にして説明する。ディジタル情報の購入した日付情報
を格納するための購入日格納エリア１２５−１に購入日
に関する情報として、年月日、時刻を書き込む。この情
報は販売元との最新取引を管理するものとして取り扱う
ため、販売者と利用者間の取引では必ず記録ヲ行うこと
とする。ただし、元の購入日を新しい情報に更新する形
式としても良いし、新しい購入日を追加する形式として
も問題ない。また、上記購入日の書き込みと同様に販売
元の利用回数を示す情報を書き込むための利用回数エリ
ア１２５−２に販売元と第１利用社の取引が行われる毎
に利用回数を更新（カウントアップ）する。なお、販売
元との取引については、第１利用者のようにオンライン
環境下で稼動可能な端末の場合、ディジタル情報の配信
と購入料金決済（電子マネー情報による）及び販売元固
有の秘密かぎ情報の書き込みをオンラインでリアルタイ
ムに実行しても良い。また、販売元（販売店など）まで
出向いて、そこで上記情報の書き込み処理を含む取引を
行っても良い。販売元と利用者間の取引については、確
実に購入料金を回収可能であるが、この後、第１利用者
以降第ｎ利用者までの購入料金をいかに回収するかが問
題となる。そこで、第１利用者から第２利用者への複写
処理で徴収される購入料金の遷移の仕方を基本として、
以降第ｎ利用者までの購入料金の遷移をＩＣカードに格
納される購入来歴情報により制御する方法について説明
する。

【００５６】第１、第２利用者間で販売元固有の秘密か
ぎ情報を複写するための複写処理は、第１利用者又は第
２利用者の環境下で行う。すなわち、第２利用者のＩＣ
カードに格納され、かつ、第２利用者専用エリアに格納
される電子マネー情報から販売元専用エリアに購入料金
相当の電子マネー情報を格納して、次に、第１利用者固
有の暗号化情報で暗号化された販売元固有の秘密かぎ情
報を第２利用者固有の暗号化情報により暗号化された販
売元固有の秘密かぎ情報という形式にするため暗号化及
び復号化処理を行う。そして、この情報を第２利用者の
ＩＣカードに書き込む。一連の処理を行った後、第１利
用者及び第２利用者のＩＣカードから購入来歴情報を取
得する（１０００）。この処理で取得可能な情報とし
て、購入日格納エリア１２５−１に格納される購入日情
報と利用回数エリア１２５−２に格納される利用回数情
報の２つであり、第１、第２利用者に対するこの２つの
情報を比較して、電子マネー情報を移動させることにな
る。ここでは、比較条件を購入日情報に限定し、かつ、
両者の購入日情報により古い日付から新しい日付のＩＣ
カードの方向へ上記購入料金を移動させることにする。
１０００で取得した購入日情報を西暦により取扱い全部
で７バイトのデータで定義する（年を示す値に２バイ
ト、月を示す値に１バイト、日を示す値に１バイト、時
間を示す値に１バイト、分を示す値に１バイト、秒を示
す値に１バイトを割り当てる）と第１利用者の購入日が
１９９９年０３月０１日１３時００分００秒の場合（１
００１−ｙｅｓ）、Ｈ‘１３６３０３０１０Ｄ００００
（１６進数表記）として取り扱う。また、販売元との直
接的な取引がない場合（１００１−ｎｏ）、そのＩＣカ
ードには購入日情報がないので、Ｈ’ＦＦＦＦＦＦＦＦ
ＦＦＦＦＦＦ（１６進数表記）として値を代用する（１
００２）。この条件により、第ｎ−１利用者の購入日情
報をＸ１、第ｎ利用者の購入日情報をＸ２とすると、Ｘ
１≦Ｘ２の場合、両者のＩＣカードに格納される購入料
金の全額を第ｎ−１利用者のＩＣカードへ格納する。図
８の例では第１利用者には購入日情報（１９９９年３月
１日）があり、第２利用者には購入日情報がないので、
この場合、第１利用者のＩＣカードに購入料金が格納さ
れる。上記の方法で第２利用者以降第ｎ利用者までの利
用者間の複写処理を繰り返し行う（１００６−ｙｅ
ｓ）。最後の第ｎ利用者と第ｎ−１利用者間の複写処理
が終了する（１００６−ｎｏ）と結果として購入日情報
が格納されているＩＣカードへ購入料金が格納されてい
くことになる。また、購入日情報の代わりに利用回数情
報の順位を優先して、利用回数の多い方向へ移動させる
ことにしても良い。ただし、この場合、販売者と直接取
引がない場合の利用回数情報をＨ‘００（１６進数表
記）で取扱い、第１利用者の利用回数情報をＹ１、第２
利用者の利用回数情報をＹ２とすると、Ｙ１≧Ｙ２の場
合、両者のＩＣカードに格納される購入料金の全額を第
１利用者のＩＣカードへ格納する。このように販売元と
の直接的な取引があり、かつ、その取引が最近に確立さ
れた又は利用頻度の多いＩＣカードへ購入料金を移動さ
せることで、販売元への回収率がより一層向上する。

【００５７】更に購入料金の回収状況を向上させる方法
として、図９のプロバイダ契約情報格納メモリに格納さ
れる情報により購入料金の移動を制御する方法が考えら
れる。すなわち、第１利用者から始まる利用者間の複写
処理のリングの中でオンライン環境下で稼動する装置の
利点を活用して、オフライン環境下で稼動する装置を所
有する利用者間で蓄積された購入料金を一括して販売元
に送信（回収させる）する方法である。この方法は上記
で説明した購入日情報及び利用回数と組み合わせて実施
しても良いし、プロバイダ契約情報格納メモリ１２４に
格納される情報に特化して実施しても良い。ここでは組
合せによる実施例について下記に述べるが、前提条件と
して、利用者がインターネットなどのネットワーク上に
配信される情報を利用者する環境の情報として、ネット
ワークにアクセスするためのサーバを提供する会社名や
その連絡先を示す電話番号又はサーバ固有の番号などを
格納するためのプロバイダ契約情報格納メモリ１２４に
あらかじめ各種情報（以下プロバイダ情報）を格納して
あるものとする。また、第ｎ利用者のＩＣカードに格納
され、かつ第ｎ利用者専用エリアに格納される電子マネ
ー情報から販売元専用エリアに購入料金相当の電子マネ
ー情報を格納して後、第ｎ−１利用者固有の暗号化情報
で暗号化された販売元固有の秘密かぎ情報を第ｎ利用者
固有の暗号化情報により暗号化された販売元固有の秘密
かぎ情報という形式にするため暗号化及び復号化処理を
行い、この情報を第ｎ利用者のＩＣカードに書き込むま
での一連の処理を行った後の処理について説明する。

【００５８】まず、第ｎ−１利用者のプロバイダ契約情
報格納エリアの情報を取得して、プロバイダ情報があれ
ば（１１００−ｙｅｓ）、第ｎ−１利用者のＩＣカード
に両者のＩＣカードに格納される購入料金をすべて格納
する（１１０１）。もしも、第ｎ−１利用者のＩＣカー
ドにプロバイダ情報が無い場合（１１００−ｎｏ）、第
ｎ利用者のプロバイダ契約情報格納エリアの情報を取得
して、プロバイダ情報があれば（１１０２−ｙｅｓ）、
第ｎ利用者カードに両者のＩＣカードに格納される購入
料金をすべて格納する（１１０３）。もしも、第ｎ利用
者のＩＣカードにプロバイダ情報が無い場合（１１０２
−ｎｏ）、両者の購入日情報を取得した（１１０４）
後、この情報を比較する。第ｎ−１利用者の購入日情報
をＸ１、第ｎ利用者の購入日情報をＸ２として、Ｘ１＜
Ｘ２の場合（１１０５−ｙｅｓ）、第ｎ利用者側に格納
する（１１０６）。なお、Ｘは日付が新しいほうが大き
い数をもつものとする。Ｘ１＞Ｘ２の場合（１１０７−
ｙｅｓ）、第ｎ−１利用者側に格納する（１１０８）。
また、Ｘ１＝Ｘ２の場合、両者の利用回数情報を取得し
た（１１０９）後、この情報を比較する。第ｎ−１利用
者の利用回数情報をＹ１、第ｎ利用者の利用回数情報を
Ｙ２として、Ｙ１＜Ｙ２の場合（１１１０）、第ｎ利用
者側に格納する（１１１１）。上記以外の場合、第ｎ−
１利用者側に格納する（１１１２）。この手続きを続け
る場合（１１１３）は、Ｎに１を加え、ステップ１１０
０に戻る。また、購入日情報及び利用回数情報が書き込
まれていない場合については、先に説明した手順で値を
代入して比較することになる。

【００５９】上記の手順で格納された購入料金の移動方
向は、第１にプロバイダ情報があるＩＣカードに格納さ
れ、第２に複写した日に１番近い日に販売元と取引を行
った履歴のあるＩＣカードに格納され、第３に利用回数
が多く、販売元との取引確率の多いＩＣカードに格納さ
れることになる。上記の購入料金が格納されたＩＣカー
ドで、特に、プロバイダ情報が格納されているＩＣカー
ドから購入料金を回収するタイミングは利用者がインタ
ーネットなどのネットワークにアクセスする際、あらか
じめ記憶してある販売元の連絡先を示す電話番号に回線
経由で自動的にダイヤリングしてアクセスを行い、回線
経由で利用者のＩＣカードから購入料金に相当する電子
マネー情報を全額を送信して、販売元のＩＣカードの電
子マネー格納エリアに格納することで回収を完了する。
この回線経由の通話料金については、販売元が負担する
ためフリーダイヤル（登録商標）などを設定することで
利用者に負担がかからないようにする。この方法によれ
ば、オフライン環境下に埋もれてしまいがちな販売元が
回収できる電子マネー情報を効率良く、かつ、高確率で
回収できるようになる。

【００６０】次に、利用者のＩＣカードなどに記憶媒体
に複数のアプリケーションが格納されており、ディジタ
ル情報の購入に直接関与しないアプリケーションを利用
してディジタル情報の購入料金を回収する方法について
説明する。図１２は本実施例のシステムを示す構成図で
あり、ディジタル映像販売元１４０はディジタル映像な
どのディジタル情報を販売する。銀行ＡＴＭ１４１は銀
行における引き出し、預け入れ、振り込みなどの処理が
可能である。金額情報格納メモリ１４２は利用者の金額
情報を格納する。利用者専用エリア１４２−１は利用者
１が使用できる電子マネー情報を格納する。販売者専用
エリア１４２−２は利用者１のＩＣカードにある販売元
が購入料金を回収するためのエリアである。銀行ＡＴＭ
用ＡＰ１４３は利用者１のＩＣカード１３０にあり、電
子マネーによる決済用ＡＰ、ポイント管理用ＡＰなどが
格納されているＡＰメモリである。キー管理メモリ１４
４はディジタル映像を再生するために必要なキー情報１
４４−１が格納されている。また、第2の利用者カード
１３１は、第１の利用者のＩＣカード１３０と同等の構
成とする。

【００６１】まず、ディジタル映像販売元１４０から利
用者１は情報に対する支払を済ませると利用者１のＩＣ
カード１３２にあるキー管理格納エリア１４４へディジ
タル映像１４５を再生するためのキー情報１４４−１と
ディジタル映像１４５を書き込んでもらう。ここでディ
ジタル映像はＩＣカードに格納せず、ＩＣカードと異な
る別の記憶媒体に格納しても良い。ここでは、ＩＣカー
ド内に格納することにする。利用者１ＩＣカードに格納
されたディジタル映像１４５及びキー管理エリアに格納
されたキー情報１４４−１により利用者１はディジタル
映像１４５を生成することが可能になったことになる。
次に、この利用者１から利用者２へキー情報１４４−１
をコピーする際の手順では、利用者２の利用者専用エリ
ア１４７−１からディジタル映像の購入料金（この場合
３００円）の電子マネー情報を販売元専用エリア１４
７−２へ格納することでキー情報のコピーを許可する。
ただし、この制御は利用者２のＡＰメモリ１４６に格納
されている電子決済用ＡＰにより行われるもので、この
電子マネーＡＰはキー情報１４４−１のコピー開始時に
利用者１から利用者２へコピーされたものである。ま
た、利用者１は販売元との決済時に利用者１のＡＰメモ
リ１４３に販売元よりコピーされたものである。購入料
金として販売者エリアに電子マネーが格納されたことに
より、キー情報のキー管理エリアへのコピーが許可され
て、利用者２はディジタル映像１４５を再生可能な状態
になる。ここでポイントとなるのは、キー情報のコピー
に必ず販売元エリア１４７−２への電子マネー情報の格
納動作が付随していることにある。

【００６２】利用者エリア１４７−１における残金が不
足している場合、このキー情報のコピーは禁止して、デ
ィジタル映像１４５の再生を不可能にする。また、販売
元専用エリア１４７−２に格納された電子マネー情報は
常に販売元固有の情報によりロック状態となっており、
利用者２が利用しようとしても不可能である。このロッ
ク状態を解除するためには販売元固有の情報を入力する
ことが必要である。このように電子マネー情報の格納処
理やロック状態の制御などは電子決済用ＡＰにすべて準
じて行われる。これらの動作は上述の実施例と同様であ
る。

【００６３】次に、利用者２の販売元専用エリア１４７
−２に購入料金として格納された電子マネー情報の回収
について図１３の手順を示すフローチャートにより説明
する。利用者２のＡＰメモリには銀行ＡＴＭ用ＡＰが格
納されていて、利用者２は銀行にて、このＩＣカード１
３５を使って預金や引き出し及び振り込みなどが行える
ものとする。ここで、利用者２が銀行ＡＴＭ１４１によ
り振り込みを行うと、ＡＰメモリに格納される銀行ＡＴ
Ｍ用ＡＰが起動する（１３００）。この起動に関して
は、ここでは図示せぬアプリケーション管理ＡＰが電子
決済用ＡＰへ購入金額の格納の有無を確認した後、銀行
ＡＴＭ用ＡＰを起動することにする。ここで、販売元専
用エリア１４７−２に購入料金が格納されていると上記
の確認で判明した場合（１３０１−ｙｅｓ）、電子決済
ＡＰにより銀行ＡＴＭ１４１へ購入料金の全額を送金す
る（１３０２）。銀行ＡＴＭ１４１は購入料金を受け取
ると、続いて購入料金を送金する販売元の連絡先を示す
情報を利用者２ＩＣカード１３５より受け取る。この連
絡先を示す情報も電子決済用ＡＰが制御して送信する。
購入金額と販売元の連絡先情報を受け取った銀行ＡＴＭ
は即座に販売元と回線接続をして（１３０３）、利用者
２から受け取った購入金額をすべて販売元１４０に送金
する（１３０４）。送金が完了すると販売元１４０と銀
行ＡＴＭ１４１間の回線接続を切断して（１３０５）、
銀行ＡＴＭのサービスを実行する。このタイミングで利
用者２のＩＣカード内でも電子決済ＡＰから銀行ＡＴＭ
用ＡＰに切り替わり、振り込み処理が可能になる。利用
者２の振り込み処理の終了時点では、既に販売元１４０
への回収が完了したことになっている。

【００６４】本実施例によれば、１枚のＩＣカードで複
数のアプリケーションを利用できる構成として、ディジ
タル情報の再生以外（例えば、ショッピングや銀行振り
込みなど）でＩＣカードを利用する際、バックグラウン
ド処理によりＩＣカードに蓄積された料金を販売元に振
り込む方式を採用することで、利用者の意図する行動を
利用した販売元と利用者間の料金回収ルートの拡張が可
能である。

【００６５】上記の実施例では、利用者の意図する振り
込み処理の前に購入料金を販売元までの銀行ＡＴＭを経
由してディジタルデータ販売元へ送金処理を行っている
が、これを銀行ＡＴＭで一次保管して、利用者と銀行Ａ
ＴＭ間の振り込み処理の終了時に改めて販売元へ送金す
るような形式の実施例について、その手順を図１４に示
して説明する。ディジタル映像１４５の購入料金を販売
元専用エリア１４７−２へ格納してある状態で利用者２
が銀行ＡＴＭを利用する場合、利用者２はＩＣカード１
３５を銀行ＡＴＭ１４１に装着して振り込み処理を実行
することになる。この時、アプリケーション管理ＡＰと
銀行ＡＴＭ用ＡＰ及び電子決済用ＡＰの起動に関する関
係は上記の例で説明したものと同様の動作となる。ま
ず、銀行ＡＴＭ用ＡＰが起動されるが（１４００）、電
子決済用ＡＰにより販売元専用エリア１４７−２の格納
状況を確認して（１４０１）、購入金額が格納されてい
る場合（１４０１−ｙｅｓ）、銀行ＡＴＭ１４１へすべ
ての購入金額の送金と販売元の連絡先情報を送信して電
子決済用ＡＰの処理を終了する（１４０２）。次に、利
用者２の銀行ＡＴＭ用ＡＰと銀行ＡＴＭ間において振り
込み処理を開始して（１４０３）、無事に振り込み処理
を終了する（１４０４）と利用者２のＩＣカードを排出
する。ここで、カード排出の時点では既に購入料金は銀
行ＡＴＭへ送金されており、販売元への送金にはこのＩ
ＣカードがＡＴＭに装着されている必要はない。続い
て、銀行ＡＴＭは先に受け取った購入料金を確認して、
販売元への送金がある場合（１４０５−ｙｅｓ）、販売
元へ送金するために回線接続を行う（１４０６）、回線
の接続を正常に完了すると電子マネーによる送金を開始
する（１４０７）、送金を正常に終了した後、販売元１
４０と銀行ＡＴＭ１４１間の回線接続を切断して販売元
への購入料金の回収を完了する（１４０８）。上記にお
いて、回線接続に失敗した場合などは再度接続するよう
にしたり、回収のための電子マネー情報の送金時にエラ
ーが発生した場合の再送金処理の実行を行うとより一層
の信頼性が得られるようになる。

【００６６】上記例では、銀行ＡＴＭを利用して販売元
へ利用者２の購入料金を送金することにしたが、買物の
際に使用するクレジット用ＡＰで回収させるようにアプ
リケーション管理ＡＰを設定するようにしても良い。こ
の場合、クレジット会社から販売元へ購入料金に対応す
る電子マネー情報を送金する形式やクレジット会社より
販売元の銀行口座へ料金を振り込む形式が考えられる。
また、上記例に対して、銀行ＡＴＭ用ＡＰと電子決済用
ＡＰの処理を並行して処理させ、利用者の振り込み処理
のバックグラウンドで電子決済用ＡＰによる販売元への
振り込み処理を実行するようにするとなお良い。このよ
うにディジタル映像の再生アプリケーションと異なる別
のアプリケーションを使って回収することで、販売元と
利用者間の回収ルートが拡張され、販売元への回収のた
めの処理を利用者に意識させずに、より確実で拡張性の
ある料金回収ルートが確立できる。

【００６７】以上の実施例における秘密かぎ情報の複製
の制御や秘密かぎ情報の複写と共に販売エリアへの金額
移動させる制御、販売エリアからセンターへ回収させる
制御は、販売元等から配信、提供された秘密かぎ情報制
御プログラムに規定されており、この秘密かぎ情報制御
プログラムは、秘密かぎ情報の複製と共に、それぞれの
利用者カードや、記憶媒体等に記憶される。

【００６８】本発明の第２の実施例を図１５、図１６を
用いて説明する。本実施例は、ディジタル情報とキー情
報を複製する際には、キー情報を使用不可の状態で複製
させ、センターへアクセスすることにより、キー情報を
解除するものである。図１５に、本実施例のシステム構
成を示す。ディジタル情報販売元１５０はディジタル情
報を販売するセンター等である。ディジタル情報販売元
１５０には、ディジタル情報と、キー情報と、キー情報
制御プログラムを含む販売者側プログラムを格納する記
憶媒体を有するディジタルデータ販売装置が設置されて
いる。サポートセンタ１５１はディジタル情報の利用に
関する操作の説明、最新情報の紹介などを行う。記憶媒
体１５３は、第１の利用者の記憶媒体であり、記憶媒体
はハードディスク、光磁気ディスク、磁気ディスク、Ｉ
Ｃカード、メモリーカード、ＳＩＭカードなど形態はな
んでも良い。記憶媒体１５３は、販売元より購入したデ
ィジタル情報１５４を記憶する。ディジタル情報１５４
は、不正使用を防止するため、暗号化されている。メモ
リ１５５は、第１の利用者のディジタル情報利用のため
に必要な情報を格納し、ディジタル情報１５４を使用す
るためのキー情報１５６を格納する。例えば、キー情報
１５６は、暗号化されたディジタル情報１５４を複号化
するための秘密かぎ等である。記憶媒体１５７は、第２
の利用者の記憶媒体である。記憶媒体１５７は、第１の
利用者の記憶媒体１５３から複製したディジタル情報１
５８を記憶する。メモリ１５９は、第２の利用者のディ
ジタル情報利用のために必要な情報を格納する。キー情
報１６０は、ロック情報１６１によりロック、つまり使
用不可の状態にされる。

【００６９】この構成において、ディジタル情報１５４
はキー情報１５６により利用可能となっている。まず、
第１の利用者は、ディジタル情報販売元１５０から、デ
ィジタル情報１５４とキー情報１５６に対する料金を支
払うことにより、第１の利用者の記憶媒体１５３にディ
ジタル情報１５４とキー情報１５６及びキー情報制御プ
ログラムを書き込んでもらう。そして、第１の利用者
は、ディジタル情報１５４を再生する際に、キー情報１
５６を用いて暗号化されたディジタル情報を複号化し、
ディジタル情報を再生する構成とする。なお、この複号
化は、ディジタル情報の再生する毎に行うものとする。
以上の動作は、第1の実施例において説明したものと同
様であり、図１おいて説明したディジタル情報販売装置
１及びディジタル情報制御装置１３を使用する。

【００７０】次に、ディジタル情報販売元１から情報を
取得した第１の利用者から、第２の利用者へのディジタ
ル情報を複写させる際の方法について説明する。第１の
利用者の記憶媒体１５３から、第２の利用者への記憶媒
体１５７のディジタルデータ、キー情報の複製の際に
は、第1の実施例において説明した、ディジタル情報制
御装置１３を使用する。ここで第1の実施例と異なるの
は、キー情報の複製方法である。第１の実施例において
は、キー情報を使用可能な状態にして、第２の利用者へ
複写することとしたが、本実施例においては、第２の利
用者へキー情報を複写する場合は、キー情報を使用不可
の状態、ロック状態で複写する。なお、ディジタル情報
１３４のコピーについては上記で説明した通り、キー情
報１３７が利用者の記憶媒体に一緒に存在しないと利用
ができないので無制限に複写しても問題がない。また、
第1の利用者カード１５３においては、キー情報１５６
は、販売元から書き込まれた際、キー情報１３７の状態
を示す情報はロック解除状態になっている。キー情報が
ロック解除状態であるため、第１の利用者は、ディジタ
ル情報１５４を再生できる。

【００７１】第1の利用者から第2の利用者への複写の手
順は以下の通りである。まず、第1の利用者から第2の利
用者へディジタル情報の複写の指示を行う。指示が行わ
れると、利用カード制御装置１５、利用者カード制御装
置１６を用いて、ディジタル情報１５４と共に、キー情
報の複製を行う。このとき、販売元から第1の利用者の
記憶媒体に記憶されていたキー情報制御プログラムが、
キー情報の複製を制御する。

【００７２】第１の利用者から第２の利用者へのキー情
報１５６の複製の際に、第１の利用者側でロック解除の
状態であったキー情報１５６を、ロック状態にして、コ
ピー先の第２の利用者の記憶媒体１５７に書き込む。

【００７３】ここで、キー情報のロックについて簡単に
説明する。キー情報は、１Byteのヘッダー、データサイ
ズを示す１Byteのデータ長、最大２４９Byteの商品名と
４Byteの商品コードと１Byteのキー情報のロック状態を
示すデータからなる最大２５４Byteのデータ、そして、
ヘキサコード１Byteのチェックサムにより構成されるデ
ータである。そして、複写元となる第１利用者の記憶媒
体（カード内）に存在するキー情報制御プログラムは上
記構成をなすキー情報に対して上記“ロック状態を示す
データ１Byte”の値を変更したキー情報を第２利用者の
記憶媒体へ複写するために生成する。例えば上記ロック
状態を示すデータがロック解除の状態を意味する０の値
となっている場合、この値をロック状態であることを意
味する１の値に設定したキー情報を生成する。また、ロ
ック状態の種別としては“ロック”、“ロック解除”の
２つの状態の他にディジタル情報を１０％利用可能であ
るロック状態を意味する２の値としたり、８０％の利用
が可能であるロック状態を意味する３の値としたりする
ことで、“ロックの状態”に複数の利用範囲を規定する
ことも可能である。上記ロック状態に設定されたキー情
報はディジタル情報制御装置の利用者ユニット制御手段
２２が利用者カード制御装置１（１５）を制御して第一
利用者の記憶媒体（ICカード内臓メモリ）より取得す
る。

【００７４】続いて第２利用者の記憶媒体に上記ロック
状態に設定されたキー情報を複写（書き込み）するのは
ディジタル情報制御装置の利用者ユニット制御手段２２
が利用者カード制御装置２（１６）を制御して第2利用
者の記憶媒体（ICカード内臓のメモリ）へ上記キー情報
を複写（書き込む）する。第１利用者記憶媒体及び第２
利用者記憶媒体と利用者ユニット制御手段１及び利用者
制御ユニット２との関係（装着、はめ込む）はどちらで
あってもよい。上記のようなロック状態を示すデータの
変更を施したキー情報の生成はICカード内部で行うこと
で高い安全性を得られる。また、キー情報に対して上記
キー情報管理プログラムで暗号化処理を施すことでより
一層の安全性が得られる。

【００７５】なお、キー情報の記憶媒体への書き込みに
は必ず販売元固有のコードを利用し、このコードを利用
しないで書き込みを行うと、キー情報１３７にロック情
報１３８が必ず付加された形態で記憶媒体に書き込まれ
る方式を採用することにより、第１の利用者から第２の
利用者にキー情報を複製させる場合にロックさせること
が可能となる。

【００７６】第２の利用者は、第１の利用者から複写し
たディジタル情報１５８を再生しようとしてもキー情報
１６０にロック情報１６１が付加されているため、その
まま再生することはできない。ここで、第２の利用者が
ディジタル情報１５８を再生するためにはディジタル情
報販売元１５０又はサポートセンタ１５１へのアクセス
が必要とする。

【００７７】図１６のフローチャートを用いて、第２の
利用者が料金を支払い、ディジタル情報１５７を再生す
る方法について説明する。

【００７８】利用者カード制御装置１（カードスロット
など）に先に複写したロック状態のキー情報が格納され
る第2利用者の記憶媒体（ICカードなど）が装着される
と、ディジタル情報制御装置１３の利用者ユニット制御
手段（PCなど）の制御により利用者カード制御装置１経
由でキー情報を取得する。このキー情報のサポートセン
ターへの送信は利用者外部通信手段２３（モデムなど）
により回線（電話回線など）を経由して行う。

【００７９】サポートセンターでは受信したキー情報が
同センターでサポート可能であるかを判別した後、可能
であれば、キー情報より取得した料金を請求することを
示す情報を上記回線経由で送信する。次に第2利用者側
では請求された金額情報をサポートセンターへ送金す
る。この金額情報をサポートセンターで受け取った後、
受領を意味する領収情報を送信する。続いてサポートセ
ンターでは先に受信した第2利用者からのロック状態の
キー情報に対してロックを解除する処理を行う。このロ
ック解除ではディジタル情報の販売元固有のコードによ
りキー情報の値を演算することが唯一ロック状態を示す
データを変更できるアルゴリズムとなっている。ロック
解除の処理が完了するとキー情報をサポートセンター側
から第２利用者側へ送信する。また、回線経由で送信さ
れるキー情報には暗号化処理が施されているため、キー
情報送信に使用する回線上で同キー情報が盗聴して使用
を試みてもそのままの使用はできないことになってい
る。上記の手順で料金の支払いとロック状態を解除され
たキー情報を受信した第２利用者はこのキー情報により
ディジタル情報を再生する。

【００８０】次に、図１７のフローチャートを用いて、
第２の利用者が料金を支払い、ディジタル情報１５７を
再生する他の方法について説明する。図１７のフローチ
ャートは、図１６のフローチャートと、サポートセンタ
ーで行うキー情報に対しロック解除の処理と料金徴収処
理の順番が異なる。

【００８１】第２次利用者がサポートセンターにアクセ
スし、キー情報を送信する。キー情報を受信したサポー
トセンタは、キー情報を判別し、キー情報のロック解除
を開始する。ロック解除が完了した後、請求情報を転送
する。

【００８２】第２次利用者が代金を送金し、決済が完了
すると、サポートセンタが涼秋情報と、ロック解除のた
めのキー情報を送信する。

【００８３】図１６と図１７では、ロック解除の処理と
料金徴収処理の順番が異なるために、エラー発生または
ロック解除キャンセル時の処理が異なる。図１６ではキ
ー情報のロック解除処理を代金受領の後に行うため、利
用者の要求でロック解除キャンセルとなった場合にロッ
ク解除処理を行わずに済むため、サポートセンターとし
ては不要な処理が発生しない形態となる。図１７では、
前もってロック解除の処理を行うことで、代金受領後に
処理したキー情報を素早く送信できるため、利用者の待
ち時間が減少する。また、代金受領後の回線切断により
利用者へキー情報を送信できない確率が低くなる。

【００８４】なお、支払は現金決済でも良いし、電子マ
ネー決済でも良い。また、キー情報はディジタル情報個
々に異なるものなので、複数のディジタル情報を利用す
る場合、各キー情報に対して販売元エリアの電子マネー
を個別に格納すると購入料金回収先となる販売元を区別
したり、振り込みなどの処理を行う際、利便性が向上す
る。

【００８５】さらに、複数のキー情報を格納すること
で、上記キー情報１３７を格納するメモリの容量が不足
した場合、その旨を利用者に通知して、不必要なキー情
報を消去できるようにしても良い。また、上記複写の開
始時に、“複写は有料”であることを利用者へ知らせる
ことは必要なガイダンスの１つであり、通知の形態は問
わないが必ず行う。

【００８６】また、図示しないがサポートセンタ１３１
に支払われた利用者からの購入料金はオンラインでリア
ルタイムにディジタル情報販売元１３０へ送金すること
にしても良い。

【００８７】方法により第３、第４とディジタル情報の
コピーが利用者間で行われても、コピー実行時には販売
元が回収可能な金額情報が生成され、再生時の利用者の
アクセスにより、必ず販売元へディジタル情報に対する
購入料金が回収できることになり、利用者間における複
製行動を利用した拡販が期待できるため、販売者と利用
者の直接販売と異なる形態（利用者間の口コミ販売のよ
うなもの）には、効果的な方法となる。

【００８８】本実施例においては、ディジタル情報１５
４、１５８と、キー情報１５６、１６０を同じ記憶媒体
１５３、１５７に記憶させる例を説明したが、第１の実
施例と同様に、別々の媒体に記憶させてもよい。また、
第１の実施例と同様に、キー情報を利用者固有の秘密か
ぎ情報により暗号化することにより、利用者情報に関連
した暗号化情報を利用してこととなるので、利用者間の
複製に対して安全性の高いディジタル情報の販売システ
ムとなる。なお、本実施例におけるキー情報の複製の制
御やキー情報のロック解除制御は、販売元等から配信、
提供されたキー情報制御プログラムに規定されており、
このキー情報制御プログラムは、キー情報の複製と共
に、それぞれの利用者記憶媒体等に記憶される。

【００８９】なお、キー情報を使用不可の状態で複製さ
せる本実施例は、第２の利用者へのキー情報複製を禁止
する構成と比べて、セキュリティを高くすることができ
る。例えば、第２の利用者へのキー情報複製を禁止し、
キー情報をアクセスにより手に入れる方法では、１種類
のディジタル情報（例えば、ある映画１本、ある音楽１
曲）については、同じ１つのキー情報を使用しなくては
ならない。このような方式では、あるキー情報が解読さ
れてしまうと、多数の人間がそのディジタル情報を複合
化して使用できるため、セキュリティが低くなってしま
う。キー情報を使用不可の状態で複製させる本実施例に
おいては、１種類のディジタル情報について、複数のキ
ー情報を割り当てることができる。複数のキー情報を割
り当てても、複製されたキー情報をサポートセンターに
送信することにより、キー情報をセンターで照会できる
からである。従って、１種類のディジタル情報（例え
ば、ある映画１本、ある音楽１曲）に複数のキー情報を
割り当てた場合は、１つのキー情報が解読されたからと
いって、その他のキー情報を持つディジタル情報は使用
できないため、セキュリティを高くすることができる。

【００９０】以上のように本実施例では、利用者間で複
製されたディジタル情報の利用時には、必ず利用者によ
る販売元へのアクセスを必要とする方式としているの
で、販売元は確実にディジタル情報の利用に対する料金
を回収できることになる。この方式によれば、ネットワ
ークに接続された再生端末を所有する利用者間のディジ
タル情報の複製を管理可能であり、利用者からの要求に
よりリアルタイムでディジタル情報の利用を許可にした
り、また、その料金を回収することができることとな
る。

【００９１】

【発明の効果】本発明によれば、ディジタル情報の販
売、配信に際して、利用者間の不正な複製を防止でき、
料金を回収できるという効果が得られる。

【図面の簡単な説明】

【図１】本発明の一実施例のシステム構成１を示す図で
ある。

【図２】本発明の一実施例のディジタル情報販売手順を
示すフローチャートである。

【図３】本発明の一実施例のディジタル情報再生手順を
示すフローチャートである。

【図４】本発明の一実施例のディジタル情報転売手順を
示すフローチャートである。

【図５】本発明の一実施例のＩＣカードの構成１を示す
図である。

【図６】本発明の一実施例の利用者間を移動する情報の
流れを示す図である。

【図７】本発明の一実施例の利用者間の料金回収手順１
を示すフローチャートである。

【図８】本発明の一実施例のシステムの構成２を示す図
である。

【図９】本発明の一実施例のＩＣカードの構成２を示す
図である。

【図１０】本発明の一実施例の利用者間の料金回収手順
２を示すフローチャートである。

【図１１】本発明の一実施例の利用者間の料金回収手順
３を示すフローチャートである。

【図１２】本発明の一実施例のシステムの構成を示す図
である。

【図１３】本発明の一実施例の銀行ＡＴＭの回収手順１
を示すフローチャートである。

【図１４】本発明の一実施例の銀行ＡＴＭの回収手順２
を示すフローチャートである。

【図１５】本発明の一実施例のシステムの構成を示す図
である。

【図１６】本発明の一実施例の料金の回収手順を示すフ
ローチャートである。

【図１７】本発明の一実施例の料金の回収手順を示すフ
ローチャートである。

【符号の説明】

１ディジタル情報販売装置２ディジタル情報３暗号化情報生成器４販売元所有のＩＣカード５販売元所有ＩＣカード制御装置６利用者所有のＩＣカード６−１第１利用者のＩＣカード６−２第２利用者のＩＣカード７利用者所有ＩＣカード制御装置８販売履歴メモリ９販売社外部通信手段１０販売元プログラム格納メモリ１１販売者側外部入出力手段１２販売者ユニット制御手段１３ディジタル情報制御装置１４暗号化情報再生器１５利用者カード制御装置１１６利用者カード制御装置２１７ディジタル情報格納媒体制御装置１８利用者側プログラム格納メモリ１９利用者側プログラム制御手段２０ディジタル情報再生手段２１利用者側入出力手段２２利用者ユニット制御手段２３利用者側外部通信手段３０Ｉ／Ｏ（ＩＣカードインタフェース信号入
出力部）３１履歴格納メモリ３２暗号／復号化手段３３メモリ３４キー管理メモリ３４−１第１利用者キー情報格納エリア３４−２販売者キー格納情報エリア３５ロック管理メモリ３５−１第１利用者ロック情報格納エリア３６電子マネー格納メモリ３６−１第１利用者専用エリア３６−２販売元専用エリア３８演算手段３９アクセス管理手段４０Ｉ／Ｏ（ＩＣカードインタフェース信号入
出力部）４１履歴格納メモリ４２暗号／復号化手段４３メモリ４４キー管理メモリ４４−１第２利用者キー情報格納エリア４４−２販売者キー格納情報エリア４５ロック管理メモリ４５−１第２利用者ロック情報格納エリア４６電子マネー格納メモリ４６−１第２利用者専用エリア４６−２販売元専用エリア４８演算手段４９アクセス管理手段５０ディジタル情報販売店５１ディジタル情報５２販売元固有の暗号化情報５３販売元固有の秘密かぎ情報５４販売者所有のＩＣカード５５暗号化されたディジタル情報６０第１利用者オンライン端末６１第１利用者固有の秘密かぎ情報６２第１利用者固有の暗号化情報６３第１利用者のＩＣカード６４第１利用者固有の暗号化情報で暗号化され
た販売元固有の秘密かぎ情報７０第２利用者オフライン端末７１第２利用者固有の秘密かぎ情報７２第２利用者固有の暗号化情報７３第２利用者のＩＣカード７４第２利用者固有の暗号化情報で暗号化され
た販売元固有の秘密かぎ情報８０第３利用者オフライン端末８１第３利用者固有の秘密かぎ情報８２第３利用者固有の暗号化情報８３第３利用者のＩＣカード８４第３利用者固有の暗号化情報で暗号化され
た販売元固有の秘密かぎ情報９０第Ｎ利用者オンライン端末９１第Ｎ利用者固有の秘密かぎ情報９２第Ｎ利用者固有の暗号化情報９３第Ｎ利用者のＩＣカード９４第Ｎ利用者固有の暗号化情報で暗号化され
た販売元固有の秘密かぎ情報１００販売元１０１第１利用者オンライン環境下の端末１０２第２利用者オフライン環境下の端末１０３第３利用者オフライン環境下の端末１０４第４利用者オンライン環境下の端末１０５第５利用者オフライン環境下の端末１０６第６利用者オフライン環境下の端末１０７第７利用者オフライン環境下の端末１０８第８利用者オンライン環境下の端末１０９第ｎ利用者オンライン環境下の端末１１０回線１２０演算手段１２１Ｉ／Ｏ（ＩＣカードインタフェース信号入
出力部）１２２暗号／復号化手段１２３制御プログラム格納メモリ１２４プロバイダ契約情報格納メモリ１２５履歴格納メモリ１２６電子マネー格納メモリ１２６−１第１利用者専用エリア１２６−２販売元専用エリア１２７アクセス管理手段１２８ロック管理メモリ１２８−１第１利用者ロック情報格納エリア１２９キー管理メモリ１２９−１第２利用者キー情報格納エリア１２９−２販売者キー格納情報エリア１４０ディジタル映像販売元１４１銀行ＡＴＭ１４２利用者１の金額情報格納エリア１４２−１利用者１の利用者専用エリア１４２−２利用者１の販売元専用エリア１４３利用者１のアプリケーション格納メモリ１４４キー管理メモリ１４５ディジタル映像情報１４６利用者２のアプリケーション格納メモリ１４７利用者２の金額情報格納エリア１４７−１利用者２の利用者専用エリア１４７−２利用者２の販売元専用エリア１５０ディジタル情報提供元１５１サポートセンタ１５３第１の利用者の記憶媒体１５７第２の利用者２の記憶媒体１６０ディジタル情報利用のためのキー情報１６１ディジタル情報利用のためのキー情報のロ
ック情報

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 12/14 ３２０Ｇ０６Ｆ 12/14 ３２０ＥＧ０７Ｆ 17/00 Ｇ０７Ｆ 17/00 Ｂ 17/40 17/40 (72)発明者井上雅之神奈川県横浜市戸塚区吉田町292番地株式会社日立画像情報システム内 (72)発明者名波秀昇神奈川県横浜市戸塚区吉田町292番地株式会社日立画像情報システム内 (72)発明者稲光哲治神奈川県横浜市戸塚区吉田町292番地株式会社日立画像情報システム内 (72)発明者佐藤勝俊神奈川県横浜市戸塚区吉田町292番地株式会社日立画像情報システム内 (72)発明者伊藤滋行神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者高見穣神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者松本健司神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内 (72)発明者井上喜勇神奈川県横浜市戸塚区吉田町292番地株式会社日立製作所デジタルメディア開発本部内Ｆターム(参考） 5B017 AA06 BB09 CA15 CA16 5B049 AA05 BB25 CC09 CC38 DD04 FF07 FF08 GG02 GG10

Claims

【特許請求の範囲】

【請求項１】ディジタル情報を販売する方法であって、前記ディジタル情報の利用許可を示すキー情報と、前記キー情報が書きこまれる第１の記憶媒体から、ディ
ジタル情報制御装置を用いて第２の記憶媒体へキー情報
を複製する際に、記憶媒体所有者がアクセスできない販
売者エリアへディジタル情報を利用するための料金を格
納させるようにディジタル情報制御装置を制御するプロ
グラムと、をディジタル情報の販売の際に、第１の記憶媒体に記憶
させることを特徴とするディジタル情報販売方法。
【請求項２】ディジタル情報を販売する方法であって、前記ディジタル情報の利用許可を示すキー情報と、前記キー情報が書きこまれる第１の記憶媒体から、ディ
ジタル情報制御装置を用いて第２の記憶媒体へキー情報
を複製する際に、記憶媒体の記憶媒体所有者がアクセス
できない販売者エリアへディジタル情報を利用するため
の料金を格納させる機能と、前記記憶媒体を用いて通信を行うときに、前記販売者エ
リアに格納された料金を販売元へ送信するようにディジ
タル情報制御装置を制御する機能を有するプログラム
と、をディジタル情報の販売の際に、第１の記憶媒体に記憶
させることを特徴とするディジタル情報販売方法。
【請求項３】前記プログラムは、前記第Ｎ−１の記憶媒
体（Ｎは３以上の整数）から、第Ｎの記憶媒体へ前記キ
ー情報を複製する際にも、記憶媒体の記憶媒体所有者が
アクセスできない販売者エリアへディジタル情報を利用
するための料金を格納させるようにディジタル情報制御
装置を制御する機能を有することを特徴とする請求項１
又は２に記載のディジタル情報を販売する方法。
【請求項４】前記プログラムは、前記第Ｎの記憶媒体の
前記販売者エリアに前記利用料金を格納するように制御
する機能を有することを特徴とする請求項３に記載のデ
ィジタル情報を販売する方法。
【請求項５】前記プログラムは、前記第Ｎの記憶媒体
と、前記第Ｎ−１の記憶媒体の、販売元との取り引き回
数を比較し、取り引き回数の多い記憶媒体の前記販売者
エリアに前記利用料金を格納するように制御する機能を
有することを特徴とする請求項３に記載のディジタル情
報を販売する方法。
【請求項６】前記プログラムは、前記販売者エリアに利
用購入金額を有する記憶媒体がＡＴＭ装置に挿入された
ときに、前記販売者エリアに格納された金額情報をディ
ジタル情報販売装置へ送信させるように、前記ＡＴＭを
制御する機能を有することを特徴とする請求項１乃至５
のいずれかに記載のディジタル情報を販売する方法。
【請求項７】ディジタル情報を販売する方法であって、前記ディジタル情報の利用許可を示すキー情報と、前記キー情報が書きこまれる第１の記憶媒体から、第２
の記憶媒体へキー情報をディジタル情報制御装置を用い
て複製する際に、キー情報が使用不可の状態で複製され
るように、該ディジタル情報制御装置を制御する機能を
有するプログラムと、をディジタル情報の販売の際に、第１の記憶媒体に記憶
させることを特徴とするディジタル情報販売方法。
【請求項８】ディジタル情報を販売する方法であって、前記ディジタル情報の利用許可を示すキー情報と、前記キー情報が書きこまれる第１の記憶媒体から、第２
の記憶媒体へキー情報をディジタル情報制御装置を用い
て複製する際に、キー情報が使用不可の状態で複製され
るように、該ディジタル情報制御装置を制御する機能
と、複製されたディジタル情報の再生する際に、前記第２の
記憶媒体に記憶されたキー情報を使用可能な状態にする
ために、通信手段によりディジタル情報販売元にアクセ
スさせるようにディジタル情報制御装置を制御する機能
とを有するプログラムと、をディジタル情報の販売の際に、第１の記憶媒体に記憶
させ使用不可の状態のキー情報が記憶された第２の記憶媒体
を用いてアクセスがあったときに、前記ディジタル情報
の利用料金を支払いにより、前記第２の記憶媒体に記憶
されたキー情報を使用可能な状態させる情報を送信する
ことを特徴とするディジタル情報の販売方法。
【請求項９】ディジタル情報を記憶する記憶手段と、前記ディジタル情報の利用許可を示すキー情報を記憶す
る手段と、前記ディジタル情報と前記キー情報を購入することによ
り前記キー情報が書きこまれた第１の記憶媒体から、第
２の記憶媒体へ、前記キー情報をディジタル情報制御装
置を用いて複製する際に、キー情報が使用不可の状態で
複製されるように、該ディジタル情報制御装置を制御す
る機能を有するプログラムを格納する手段とを有し、該ディジタル情報の販売の際に、前記キー情報と前記プ
ログラムを購入者の記憶媒体に記憶させることを特徴と
するディジタル情報販売装置。
【請求項１０】ディジタル情報を記憶する記憶手段と、前記ディジタル情報の利用許可を示すキー情報を記憶す
る手段と、前記ディジタル情報と前記キー情報を購入することによ
り前記キー情報が書きこまれた第１の記憶媒体から、第
２の記憶媒体へ、前記キー情報をディジタル情報制御装
置を用いて複製する際に、キー情報が使用不可の状態で
複製されるように、該ディジタル情報制御装置を制御す
る機能と、複製されたディジタル情報の再生する際に、
前記第２の記憶媒体に記憶されたキー情報を使用可能な
状態にするために、通信手段によりディジタル情報販売
元にアクセスさせるようにディジタル情報制御装置を制
御する機能とを有するプログラムを格納する手段とを有
し、該ディジタル情報の販売の際に、前記キー情報と前記プ
ログラムを購入者の記憶媒体に記憶させ、該第２の記憶媒体を用いてアクセスがあったときに、前
記ディジタル情報の利用料金を支払いにより、前記第２
の記憶媒体に記憶されたキー情報を使用可能な状態させ
る情報を送信することを特徴とするディジタル情報販売
装置。
【請求項１１】ディジタル情報の利用許可を示すキー情
報が格納された第１の媒体を制御する手段と、第１の媒体に記憶された該キー情報を第２の媒体へ複製
する手段を有するディジタル情報制御装置を制御する機
能を有する制御装置が読み取り可能なプログラムであっ
て、前記制御装置に、前記第１の媒体に記憶されたキー情報
を、前記第２の媒体へ複製する際に、前記キー情報を使
用不可の状態にさせ、使用不可状態のキー情報を第２の
媒体に記憶させる機能を実現させることを特徴とするプ
ログラム。
【請求項１２】ディジタル情報の利用許可を示すキー情
報が格納された第１の媒体を制御する手段と、第１の媒体に記憶された該キー情報を第２の媒体へ複製
する手段と、複製されたキー情報が格納された第２の媒体を制御する
手段と、外部装置と通信可能な通信手段とを有するディジタル情
報制御装置を制御する機能を有する制御装置が読み取り
可能なプログラムであって、前記制御装置に、前記第１の媒体に記憶されたキー情報を、前記第２の媒
体へ複製する際に、前記キー情報を使用不可の状態にさ
せ、使用不可状態のキー情報を第２の媒体に記憶させる
機能と、複製されたディジタル情報を再生する際に、前記第２の
媒体を用いて前記通信手段により、ディジタル情報の販
売装置へ通信を行わせることにより、前記第２の媒体に
記憶された使用不可状態のキー情報を使用可能な状態に
する機能を実現させることを特徴とするプログラム。
【請求項１３】前記第１の記憶媒体と第２の記憶媒体
は、電子マネー情報と、ＩＣカード固有のキー情報を有
するＩＣカードであり、前記キー情報が第１の記憶媒体
又は第２の記憶媒体に記憶される際に、該ＩＣカード固
有のキー情報により暗号化されていることを特徴とする
請求項１乃至８のいずれかに記載のディジタル情報の販
売方法。