JP2002288376A - Contents providing method and data reproducing device and data recording device - Google Patents
Contents providing method and data reproducing device and data recording deviceInfo
- Publication number
- JP2002288376A JP2002288376A JP2001087300A JP2001087300A JP2002288376A JP 2002288376 A JP2002288376 A JP 2002288376A JP 2001087300 A JP2001087300 A JP 2001087300A JP 2001087300 A JP2001087300 A JP 2001087300A JP 2002288376 A JP2002288376 A JP 2002288376A
- Authority
- JP
- Japan
- Prior art keywords
- license
- data
- key
- encrypted
- content data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
におけるコンテンツ提供方法、データ再生装置、および
データ記録装置に関するものである。[0001] 1. Field of the Invention [0002] The present invention relates to a content providing method, a data reproducing apparatus, and a data recording apparatus in a data distribution system capable of protecting copyright of copied information.
【０００２】[0002]
【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。2. Description of the Related Art In recent years, with the advancement of digital information communication networks such as the Internet, it has become possible for each user to easily access network information using personal terminals using cellular phones and the like.
【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。In such a digital information communication network, information is transmitted by digital signals. Therefore, for example, even when music or video data transmitted in the information communication network described above is copied by each individual user, the data is copied with almost no deterioration in sound quality or image quality due to such copying. It is possible.
【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツデータが伝達される場合、適切な
著作権保護のための方策が取られていないと、著しく著
作権者の権利が侵害されてしまうおそれがある。[0004] Therefore, when content data such as music data and image data, etc., for which a writer's right exists, is transmitted over such a digital information communication network, no appropriate copyright protection measures have been taken. In this case, the rights of the copyright holder may be significantly infringed.
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、コンテンツデータの複製に際し一定の著作権料を徴
収することが可能な著作権者にとっても、かえって不利
益となる。On the other hand, giving priority to the purpose of copyright protection,
If it is not possible to distribute content data through the rapidly expanding digital information communication network, basically, even for copyright owners who can collect a certain copyright fee when copying content data, On the contrary, it is disadvantageous.
【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。Here, considering not a distribution via the digital information communication network as described above but a recording medium on which digital data is recorded as an example, a CD (compact disc) on which music data which is usually sold is recorded is considered. Regarding (2), music data can be freely copied from a CD to a magneto-optical disk (MD or the like) in principle as long as the copied music is stopped for personal use. However, an individual user who performs digital recording or the like indirectly pays a certain amount of the price of the digital recording device itself or a medium such as an MD as a deposit to the copyright holder.
【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。Furthermore, when music data as a digital signal is copied from a CD to an MD, the music information is transferred from a recordable MD to another MD in consideration of the fact that the information is digital data with little copy deterioration. Copying as digital data is not possible due to copyright protection due to equipment configuration.
【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。[0008] Even in such circumstances, distributing music data and image data to the public through a digital information communication network is itself an act limited by the public transmission right of the copyright holder. Sufficient measures need to be taken.
【０００９】この場合、デジタル情報通信網を通じて公
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。In this case, for content data such as music data and image data which are copyrighted works transmitted to the public through a digital information communication network, once received content data is prevented from being copied without permission. Is required.
【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。[0010] Therefore, a distribution server that holds encrypted content data obtained by encrypting the content data is a data server that distributes the encrypted content data to a memory card mounted on a terminal device such as a mobile phone via the terminal device. A distribution system has been proposed. In this data distribution system, a public encryption key of a memory card and a certificate thereof, which have been authenticated by a certificate authority in advance, are transmitted to a distribution server at the time of a distribution request of encrypted content data. After confirming the reception, the encrypted content data and the license key for decrypting the encrypted content data are transmitted to the memory card. When distributing the encrypted content data and the license key, the distribution server and the memory card generate a different session key for each distribution, and encrypt the public encryption key with the generated session key. The keys are exchanged between the memory cards.
【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータとをメモリカードに送信する。そして、メモリ
カードは、受信したライセンスと暗号化コンテンツデー
タとを記録する。[0011] Finally, the distribution server transmits the license encrypted by the public encryption key of each memory card and further encrypted by the session key, and the encrypted content data to the memory card. Then, the memory card records the received license and the encrypted content data.
【００１２】そして、メモリカードに記録された暗号化
コンテンツデータを再生するときは、メモリカードを携
帯電話機に装着する。携帯電話機は、通常の電話機能の
他にメモリカードからの暗号化コンテンツデータを復号
し、かつ、再生して外部へ出力するための専用回路も有
する。When playing back the encrypted content data recorded on the memory card, the user inserts the memory card into the portable telephone. The mobile phone has a dedicated circuit for decrypting the encrypted content data from the memory card and reproducing and outputting the decrypted content data to the outside in addition to the normal telephone function.
【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。As described above, the user of the mobile phone can use the mobile phone to receive the encrypted content data from the distribution server and reproduce the encrypted content data.
【００１４】暗号化コンテンツデータの配信において
は、たとえば、音楽データを試聴用の暗号化音楽データ
と配信用の暗号化音楽データとに分離し、まず、試聴用
の音楽データを配信し、ユーザが試聴用の音楽データを
復号および再生して試聴した結果、配信用の暗号化音楽
データとライセンスの配信を希望するときに配信用の暗
号化音楽データとライセンスを配信することが行なわれ
ている。このような場合、試聴用音楽データは本体用音
楽データに比べて音質が劣っていて、仮に、試聴用音楽
データをダウンロードしても著作権者の権利を損なわな
いようになっている。In the distribution of encrypted content data, for example, music data is separated into encrypted music data for trial listening and encrypted music data for distribution, and music data for trial listening is first distributed. As a result of decrypting and reproducing the music data for trial listening and listening, the encrypted music data for distribution and the license are distributed when it is desired to distribute the encrypted music data for distribution and the license. In such a case, the sound quality of the trial music data is inferior to that of the main body music data, and even if the trial music data is downloaded, the right of the copyright holder is not impaired.
【００１５】[0015]
【発明が解決しようとする課題】しかし、ユーザにとっ
ては、試聴用音楽データによって購入しようとする音楽
データの特定は可能であるが、提供される配信用音楽デ
ータの音質について確認できない。また、試聴用音楽デ
ータと配信用音楽データが同一である保証がない。However, the user can specify the music data to be purchased using the music data for trial listening, but cannot confirm the sound quality of the music data for distribution provided. Further, there is no guarantee that the music data for trial listening and the music data for distribution are the same.
【００１６】このような、問題は音楽データに限らず、
朗読データ、教材データ、ビデオデータ、ゲーム等のコ
ンテンツデータの配信において同様に生じる。Such a problem is not limited to music data.
The same occurs in the distribution of content data such as reading data, teaching material data, video data, and games.
【００１７】さらには、朗読データ、教材データ、ゲー
ムなどのコンテンツデータにおいては、すべてのデータ
を一括で購入するのではなく、例えば、朗読データでは
章ごとに、教材データやゲームなどではステージごとに
ユーザの配信要求に応じて配信する場合、複数回に分け
て行なう配信に起因して、コンテンツデータの一括管理
が難しくなるという問題が発生する。Furthermore, in content data such as reading data, teaching material data, and games, all data is not purchased at once. For example, reading data is read for each chapter, and teaching data or games are read for each stage. When distribution is performed in response to a user's distribution request, there is a problem that it is difficult to collectively manage content data due to distribution performed in a plurality of times.
【００１８】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、複数の領域に
分離された暗号化コンテンツデータと、複数の領域に含
まれる暗号化データを復号および再生するための複数の
ライセンスとを配信するコンテンツ提供方法を提供する
ことである。Accordingly, the present invention has been made to solve such a problem, and has as its object to decrypt encrypted content data separated into a plurality of areas and encrypted data contained in the plurality of areas. And a content providing method for distributing a plurality of licenses for reproduction.
【００１９】また、本発明の別の目的は、複数の領域に
分離された暗号化コンテンツデータを複数のライセンス
によって再生可能なデータ再生装置を提供することであ
る。It is another object of the present invention to provide a data reproducing apparatus capable of reproducing encrypted content data divided into a plurality of areas by a plurality of licenses.
【００２０】さらに、本発明の別の目的は、複数の領域
に分離された暗号化コンテンツデータと複数のライセン
スとを記録したデータ記録装置を提供することである。Still another object of the present invention is to provide a data recording device that records encrypted content data divided into a plurality of areas and a plurality of licenses.
【００２１】[0021]
【課題を解決するための手段】この発明によれば、コン
テンツ提供方法は、コンテンツデータを暗号化した暗号
化コンテンツデータの取得要求を受信する第１のステッ
プと、第１のステップにおいて受信した取得要求に応じ
て、暗号化コンテンツデータを提供する第２のステップ
と、暗号化コンテンツデータの一部に対応し、かつ、一
部を復号するための第１のライセンスの提供要求を受信
する第３のステップと、第３のステップにおいて受信し
た提供要求に応じて、第１のライセンスを提供する第４
のステップと、第１のライセンスと異なり、かつ、暗号
化コンテンツデータの第１のライセンスに対応しない他
の一部に対応し、他の一部を復号するための第２のライ
センスの提供要求を受信する第５のステップと、第５の
ステップにおいて受信した提供要求に応じて、第２のラ
イセンスを提供する第６のステップと、第２のライセン
スの提供に対して課金処理を行なう第７のステップとを
含む。According to the present invention, a content providing method includes a first step of receiving a request to obtain encrypted content data obtained by encrypting content data, and a step of receiving the request received in the first step. A second step of providing the encrypted content data in response to the request, and a third step of receiving a request to provide a first license corresponding to a part of the encrypted content data and decrypting the part. And providing a first license in response to the provision request received in the third step.
And a request for providing a second license for decrypting the other part corresponding to another part different from the first license and not corresponding to the first license of the encrypted content data. A fifth step of receiving, a sixth step of providing a second license in response to the provision request received in the fifth step, and a seventh step of performing a charging process for provision of the second license. Steps.
【００２２】好ましくは、暗号化コンテンツデータ、第
１のライセンス、および第２のライセンスが同じサーバ
から配信される。Preferably, the encrypted content data, the first license, and the second license are distributed from the same server.
【００２３】好ましくは、暗号化コンテンツデータ、お
よび第１のライセンスが第１のサーバから配信され、第
２のライセンスが第１のサーバと異なる第２のサーバか
ら配信される。Preferably, the encrypted content data and the first license are distributed from a first server, and the second license is distributed from a second server different from the first server.
【００２４】好ましくは、暗号化コンテンツデータ、お
よび第１のライセンスは、記録媒体を介して第１のサー
バに供給される。[0024] Preferably, the encrypted content data and the first license are supplied to the first server via a recording medium.
【００２５】好ましくは、暗号化コンテンツデータが第
１のサーバから提供され、第１および第２のライセンス
が第１のサーバと異なる第２のサーバから配信される。[0025] Preferably, the encrypted content data is provided from a first server, and the first and second licenses are distributed from a second server different from the first server.
【００２６】好ましくは、暗号化コンテンツデータは、
記録媒体を介して第１のサーバに供給される。Preferably, the encrypted content data is
The information is supplied to the first server via the recording medium.
【００２７】好ましくは、第３のステップにおいて、提
供要求とともに認証データを受信し、認証データが認証
されると第１のライセンスを提供し、第５のステップに
おいて、提供要求とともに認証データを受信し、認証デ
ータが認証されると第２のライセンスを提供する。Preferably, in the third step, the authentication data is received together with the provision request, and when the authentication data is authenticated, the first license is provided. In the fifth step, the authentication data is received together with the provision request. And providing a second license when the authentication data is authenticated.
【００２８】また、この発明によれば、データ再生装置
は、複数のブロックから成る暗号化コンテンツデータを
複数のブロックに対応する複数のライセンスによって復
号して再生するデータ再生装置であって、暗号化コンテ
ンツデータ、および複数のライセンスが記録されたデー
タ記録装置とのやり取りを行なうインタフェースと、指
示を入力するための操作部と、暗号化コンテンツデータ
を複数のライセンスによって復号して再生するコンテン
ツ再生部と、制御部とを備え、制御部は、コンテンツ再
生部において、暗号化コンテンツデータを構成するｎ番
目（ｎは自然数）のブロックに含まれる暗号化データが
ｎ番目のブロックに対応するｎ番目のライセンスによっ
て復号および再生されているときに、ｎ＋１番目のライ
センスをインタフェースを介してデータ記録装置から取
得してコンテンツ再生部に与える。According to the invention, the data reproducing apparatus is a data reproducing apparatus for decrypting and reproducing encrypted content data composed of a plurality of blocks with a plurality of licenses corresponding to the plurality of blocks. An interface for exchanging content data and a data recording device on which a plurality of licenses are recorded, an operation unit for inputting an instruction, and a content reproduction unit for decrypting and reproducing the encrypted content data with the plurality of licenses; And a control unit. The control unit, in the content reproduction unit, generates an n-th license in which the encrypted data included in the n-th (n is a natural number) block forming the encrypted content data corresponds to the n-th block License is being decoded and played back by Providing the content playback unit to acquire from the data recording apparatus via the over scan.
【００２９】好ましくは、コンテンツ再生部は、ｎ番目
のライセンスに含まれるｎ番目のライセンス鍵を保持す
る第１のライセンス鍵保持部と、ｎ＋１番目のライセン
スに含まれるｎ＋１番目のライセンス鍵を保持する第２
のライセンス鍵保持部と、第１および第２のライセンス
鍵保持部からｎ番目のライセンス鍵とｎ＋１番目のライ
センス鍵とを選択的に取得し、その取得したライセンス
鍵によって対応する暗号化データを復号する復号部と、
復号部によって復号されたコンテンツデータを再生する
再生部とを含む。Preferably, the content reproducing section holds a first license key holding section for holding an n-th license key included in the n-th license, and holds an (n + 1) -th license key included in the (n + 1) -th license. Second
And the n-th license key and the (n + 1) -th license key are selectively obtained from the first and second license key holding units, and the corresponding encrypted data is decrypted by the obtained license keys. A decoding unit that performs
And a reproducing unit for reproducing the content data decoded by the decoding unit.
【００３０】好ましくは、制御部は、鍵変更情報をイン
タフェースを介してデータ記録装置から取得し、鍵変更
情報に基づいてｎ番目のライセンス鍵とｎ＋１番目のラ
イセンス鍵とを選択して復号部に与える。Preferably, the control unit acquires the key change information from the data recording device via the interface, selects the nth license key and the (n + 1) th license key based on the key change information, and sends the selected key to the decryption unit. give.
【００３１】好ましくは、データ記録装置から複数のラ
イセンスの各々を取得するセッションにおいて、異なる
セッションキーを発生するセッションキー発生部と、セ
ッションキー発生部によって発生されたセッションキー
を受け、そのセッションキーによって暗号化ライセンス
鍵を復号し、その復号したライセンス鍵を第１または第
２のライセンス鍵保持部に与えるライセンス鍵復号部と
をさらに備え、制御部は、セッションキー発生部によっ
て発生されたセッションキーをインタフェースを介して
データ記録装置に入力し、セッションキーによって暗号
化された暗号化ライセンス鍵をインタフェースを介して
データ記録装置から取得してライセンス鍵復号部に与え
る。Preferably, in a session for acquiring each of a plurality of licenses from the data recording device, a session key generating unit for generating a different session key, a session key generated by the session key generating unit, and receiving the session key by the session key A license key decryption unit for decrypting the encrypted license key and providing the decrypted license key to the first or second license key holding unit, wherein the control unit stores the session key generated by the session key generation unit. The data is input to the data recording device via the interface, the encrypted license key encrypted by the session key is obtained from the data recording device via the interface, and given to the license key decryption unit.
【００３２】好ましくは、データ再生装置は、ライセン
ス鍵を提供するライセンス配信サーバからライセンス鍵
をダウンロードするための通信を行なうデータ送受信部
をさらに備え、制御部は、暗号化コンテンツデータの全
部を再生するために必要なライセンスがデータ記録装置
に記録されていないとき、データ記録装置に格納されて
いる暗号化コンテンツデータに対応する複数のライセン
スによって再生可能なブロックのみを暗号化コンテンツ
データの再生順に従って、データ記録装置から取得して
コンテンツ再生部に与え、操作部から入力される新たな
ライセンス鍵の取得指示に従ってライセンス配信サーバ
から暗号化コンテンツデータを構成するブロックに対応
するライセンス鍵をデータ送受信部を介して受信し、そ
の受信したライセンス鍵をデータ記録装置に記録する。Preferably, the data reproducing apparatus further includes a data transmitting / receiving section for performing communication for downloading a license key from a license distribution server providing the license key, and the control section reproduces all of the encrypted content data. When the license required for the data recording device is not recorded, only blocks that can be reproduced by a plurality of licenses corresponding to the encrypted content data stored in the data recording device, according to the reproduction order of the encrypted content data, The license key corresponding to the block constituting the encrypted content data is obtained from the license distribution server via the data transmission / reception unit in accordance with a new license key acquisition instruction input from the operation unit. Received and the received license To record the scan key to the data recording device.
【００３３】また、この発明によれば、データ記録装置
は、複数のブロックから成る暗号化コンテンツデータお
よび複数のブロックに含まれる複数の暗号化データを復
号するための複数のライセンスとを記録するデータ記録
装置であって、複数のライセンスを格納するライセンス
領域と、暗号化コンテンツデータと、複数のライセンス
の各々と暗号化コンテンツデータを構成する複数のブロ
ックとの対応を示すライセンス対応情報とを格納するデ
ータ領域とを備える。Further, according to the present invention, the data recording apparatus records the encrypted content data including a plurality of blocks and the plurality of licenses for decrypting the plurality of encrypted data included in the plurality of blocks. The recording apparatus stores a license area for storing a plurality of licenses, encrypted content data, and license correspondence information indicating correspondence between each of the plurality of licenses and a plurality of blocks constituting the encrypted content data. A data area.
【００３４】[0034]
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。Embodiments of the present invention will be described in detail with reference to the drawings. In the drawings, the same or corresponding portions have the same reference characters allotted, and description thereof will not be repeated.
【００３５】図１は、本発明によるデータ記録装置が暗
号化コンテンツデータを取得するデータ配信システムの
全体構成を概念的に説明するための概略図である。FIG. 1 is a schematic diagram for conceptually explaining the overall configuration of a data distribution system in which a data recording device according to the present invention acquires encrypted content data.
【００３６】なお、以下では携帯電話網を介してデジタ
ル音楽データをユーザの携帯電話機に装着されたメモリ
カード１１０に、またはインターネットを介してデジタ
ル音楽データをカードライタに装着されたメモリカード
１１０に配信するデータ配信システムの構成を例にとっ
て説明するが、以下の説明で明らかとなるように、本発
明はこのような場合に限定されることなく、他の著作物
としてのコンテンツデータ、たとえば画像データ、動画
像データ等を配信する場合においても適用することが可
能なものである。In the following, digital music data is distributed to a memory card 110 mounted on a user's mobile phone via a mobile telephone network, or digital music data is distributed to a memory card 110 mounted on a card writer via the Internet. An example of the configuration of a data distribution system will be described, but as will be apparent from the following description, the present invention is not limited to such a case, and content data as another copyrighted work, for example, image data, The present invention can also be applied to the case of distributing moving image data and the like.
【００３７】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００に装着されたメモリカード１１０が正
当な認証データを持つか否か、すなわち、コンテンツ保
護機能を備えた正規のメモリカードであるか否かの認証
処理を行ない、正規のメモリカードに対して暗号化コン
テンツデータを復号するためのライセンスを配信する配
信キャリア２０である携帯電話会社に、このような暗号
化コンテンツデータおよびライセンスを与える。Referring to FIG. 1, distribution carrier 20 relays a distribution request (distribution request) from a user obtained through his / her own mobile telephone network to distribution server 10. The distribution server 10 that manages copyrighted music data includes:
Whether the memory card 110 attached to the mobile phone 100 of the mobile phone user who has accessed for data distribution has valid authentication data, that is, whether the memory card 110 is a regular memory card having a content protection function Authentication processing is performed, and the encrypted content data and the license are given to a mobile phone company that is a distribution carrier 20 that distributes a license for decrypting the encrypted content data to an authorized memory card.
【００３８】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００に装着され
たメモリカード１１０に対して、携帯電話網および携帯
電話機１００を介して暗号化コンテンツデータとライセ
ンスとを配信する。The distribution carrier 20 transmits the encrypted content data and the license to the memory card 110 attached to the cellular phone 100 which has transmitted the distribution request via its cellular phone network, via the cellular phone network and the cellular phone 100. To deliver.
【００３９】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００には、着脱可能なメモリカード１１
０が装着される構成となっている。メモリカード１１０
は、携帯電話機１００により受信された暗号化コンテン
ツデータを受取り、上記配信にあたって行なわれた暗号
化を復号した上で、携帯電話機１００中の音楽再生部
（図示せず）に与える。In FIG. 1, for example, a detachable memory card 11 is attached to a portable telephone 100 of a portable telephone user.
0 is attached. Memory card 110
Receives the encrypted content data received by the mobile phone 100, decrypts the encryption performed for the distribution, and provides the data to a music playback unit (not shown) in the mobile phone 100.
【００４０】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。Further, for example, a portable telephone user can “play” such content data via the headphone 130 or the like connected to the portable telephone 100 and listen to it.
【００４１】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。With such a configuration, first, unless the memory card 110 is used, it is difficult to receive the distribution of the content data from the distribution server 10 and reproduce the music.
【００４２】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。In addition, the distribution carrier 20 counts the frequency each time content data of, for example, one song is distributed, so that a mobile phone user receives (downloads) content data and receives a copyright fee. Is collected by the distribution carrier 20 together with the communication charge of the mobile phone, the copyright holder can easily secure the copyright charge.
【００４３】図１に示すデータ配信システムにおいて
は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃは、ライセン
ス鍵Ｋｃ１にて復号可能な暗号化を施された領域である
試聴領域｛Ｄｃ１｝Ｋｃ１と、ライセンス鍵Ｋｃ２にて
暗号化を施された本体領域｛Ｄｃ２｝Ｋｃ２とから成
り、一つの暗号化コンテンツデータとして構成されてい
る。したがって、試聴には、ライセンス鍵Ｋｃ１を含む
試聴用ライセンスが必要であり、コンテンツ全体の再生
には、試聴用ライセンスとライセンス鍵Ｋｃ２を含む本
体用ライセンスとが必要である。In the data distribution system shown in FIG. 1, the encrypted content data {Dc} Kc includes a trial listening area {Dc1} Kc1 which is an area encrypted by the license key Kc1 and a license key. It is composed of a main area {Dc2} Kc2 encrypted with Kc2, and is configured as one piece of encrypted content data. Therefore, a trial license requires a trial license including the license key Kc1, and reproduction of the entire content requires a trial license and a main body license including the license key Kc2.
【００４４】配信サーバ１０は、まず、携帯電話網を介
して、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと、ライセ
ンス鍵Ｋｃ１を含む試聴用ライセンスを携帯電話機１０
０へ配信する。そして、ユーザは、携帯電話機１００に
備えられたコンテンツ再生回路（図示せず）において、
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの一部である試聴
領域｛Ｄｃ１｝Ｋｃ１が試聴用ライセンスのライセンス
鍵Ｋｃ１によって復号され、再生された音楽を聴き、こ
のコンテンツをダウンロードしたいと思うと、再度、配
信サーバ１０に対して本体用ライセンスの配信要求を送
信する。そして、配信サーバ１０は、受信した配信要求
に応じてライセンス鍵Ｋｃ２を含む本体用ライセンスを
携帯電話網を介して携帯電話機１００に配信する。The distribution server 10 first transmits the trial content license including the encrypted content data {Dc} Kc and the license key Kc1 to the mobile phone 10 via the mobile phone network.
Deliver to 0. Then, in the content reproduction circuit (not shown) provided in the mobile phone 100, the user
The trial listening area {Dc1} Kc1, which is a part of the encrypted content data {Dc} Kc, is decrypted by the license key Kc1 of the trial license and listens to the reproduced music. If the user wants to download this content, it is distributed again. The server 10 transmits a license distribution request to the server 10. Then, distribution server 10 distributes the main body license including license key Kc2 to mobile phone 100 via the mobile phone network in response to the received distribution request.
【００４５】そうすると、携帯電話機１００のコンテン
ツ再生回路は、試聴用ライセンスに含まれるライセンス
鍵Ｋｃ１と本体用ライセンスに含まれるライセンス鍵Ｋ
ｃ２を用いて暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの全
てを再生できるようになる。Then, the content reproduction circuit of the portable telephone 100 uses the license key Kc1 included in the trial license and the license key K included in the main body license.
All of the encrypted content data {Dc} Kc can be reproduced using c2.
【００４６】また、図１においては、配信サーバ１０
は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ、およびライ
センス鍵Ｋｃ１を含む試聴用ライセンスをインターネッ
ト網３０を介してパーソナルコンピュータ５０に配信す
る。そして、パーソナルコンピュータ５０は、ＵＳＢ
（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブ
ル７０およびカードライタ８０を介して暗号化音楽デー
タ｛Ｄｃ｝Ｋｃおよびライセンス鍵Ｋｃ１を含む試聴用
ライセンスの配信要求を受け、カードライタ８０に装着
されたメモリカード１１０の正当性を上述したのと同じ
方法によって判断し、正規なメモリカードに暗号化音楽
データ｛Ｄｃ｝Ｋｃおよびライセンス鍵Ｋｃ１を含む試
聴用ライセンスを記録する。そして、メモリカード１１
０は、カードライタ８０から抜かれ、携帯電話機１００
に装着される。携帯電話機１００のユーザは、装着され
たメモリカード１１０から暗号化音楽データ｛Ｄｃ｝Ｋ
ｃおよびライセンス鍵Ｋｃ１を読出し、暗号化音楽デー
タ｛Ｄｃ｝Ｋｃの一部であるライセンス鍵Ｋｃ１によっ
て復号可能な領域｛Ｄｃ１｝Ｋｃ１を復号および再生し
て試聴する。そして、ユーザは、暗号化音楽データ｛Ｄ
ｃ｝Ｋｃの全てを再生するためにライセンス鍵Ｋｃ２を
含む本体用ライセンスのダウンロードを希望するとき、
携帯電話網３０を介して配信サーバ１０へライセンス鍵
Ｋｃ２を含む本体用ライセンスの配信要求を送信する。
そうすると、配信サーバ１０は、再び、メモリカード１
１０が正規のメモリカードであることを確認した上でラ
イセンス鍵Ｋｃ２を含む本体用ライセンスを携帯電話網
を介して携帯電話機１００へ配信する。そして、携帯電
話機１００は、受信したライセンス鍵Ｋｃ２を含む本体
用ライセンスをメモリカード１１０に記録する。ユーザ
は、携帯電話機１００を用いてメモリカード１１０に記
録された暗号化音楽データ｛Ｄｃ｝Ｋｃの全体はライセ
ンス鍵Ｋｃ１およびライセンス鍵Ｋｃ２を用いて復号し
て再生する。In FIG. 1, the distribution server 10
Distributes a trial listening license including the encrypted content data {Dc} Kc and the license key Kc1 to the personal computer 50 via the Internet network 30. And the personal computer 50 is a USB
(Universal Serial Bus) A distribution request for a trial license including the encrypted music data {Dc} Kc and the license key Kc1 is received via the cable 70 and the card writer 80, and the validity of the memory card 110 attached to the card writer 80 is verified. Is determined by the same method as described above, and a trial listening license including the encrypted music data {Dc} Kc and the license key Kc1 is recorded on a proper memory card. Then, the memory card 11
0 is removed from the card writer 80 and the mobile phone 100
Attached to. The user of the mobile phone 100 reads the encrypted music data {Dc} K from the attached memory card 110.
c and the license key Kc1 are read out, and the area {Dc1} Kc1 that can be decrypted by the license key Kc1 which is a part of the encrypted music data {Dc} Kc is decrypted and reproduced for trial listening. Then, the user enters the encrypted music data $ D
When you want to download the license for the main unit including the license key Kc2 to reproduce all of c @ Kc,
A distribution request for the main body license including the license key Kc2 is transmitted to the distribution server 10 via the mobile phone network 30.
Then, the distribution server 10 returns to the memory card 1 again.
After confirming that 10 is a legitimate memory card, the main body license including the license key Kc2 is distributed to the mobile phone 100 via the mobile phone network. Then, the mobile phone 100 records the received main body license including the license key Kc2 on the memory card 110. The user decrypts and reproduces the entirety of the encrypted music data {Dc} Kc recorded on the memory card 110 using the mobile phone 100 using the license key Kc1 and the license key Kc2.
【００４７】ＣＤ−ＲＯＭ６０は、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃの試聴領域｛Ｄｃ１｝Ｋｃ１を復号するためのライ
センス鍵Ｋｃ１を含む試聴用ライセンスとが記録されて
いる。パーソナルコンピュータ５０は、ＣＤ−ＲＯＭ６
０から暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと、試聴用
ライセンスとを読出す。そして、パーソナルコンピュー
タ５０は、カードライタ８０に装着されたメモリカード
１１０の正当性をカードライタ８０およびＵＳＢケーブ
ル７０を介して確認し、正規なメモリカードにライセン
ス鍵Ｋｃ１を含む試聴用ライセンスを記録する。そし
て、メモリカード１１０は、カードライタ８０から抜か
れ、携帯電話機１００に装着される。携帯電話機１００
のユーザは、装着されたメモリカード１１０から暗号化
音楽データ｛Ｄｃ｝Ｋｃの一部である試聴領域｛Ｄｃ
１｝Ｋｃ１およびライセンス鍵Ｋｃ１を読出し、暗号化
音楽データ｛Ｄｃ｝Ｋｃの一部を復号および再生して試
聴する。そして、ユーザは、ライセンス鍵Ｋｃ２を含む
本体用ライセンスのダウンロードを希望するとき、携帯
電話網３０を介して配信サーバ１０へライセンス鍵Ｋｃ
２を含む本体用ライセンスの配信要求を送信する。The CD-ROM 60 stores encrypted content data {Dc} Kc and encrypted content data {Dc}.
A trial license including a license key Kc1 for decrypting the trial listening area {Dc1} Kc1 of Kc is recorded. The personal computer 50 has a CD-ROM 6
From 0, the encrypted content data {Dc} Kc and the trial listening license are read. Then, the personal computer 50 checks the validity of the memory card 110 attached to the card writer 80 via the card writer 80 and the USB cable 70, and records the trial listening license including the license key Kc1 on the authorized memory card. . Then, the memory card 110 is removed from the card writer 80 and is mounted on the mobile phone 100. Mobile phone 100
Of the encrypted music data {Dc} Kc in the listening area {Dc
1 @ Kc1 and the license key Kc1 are read, and a part of the encrypted music data {Dc} Kc is decrypted and reproduced for trial listening. When the user desires to download the main body license including the license key Kc2, the license key Kc is transmitted to the distribution server 10 via the mobile phone network 30.
2 is transmitted.
【００４８】そうすると、配信サーバ１０は、メモリカ
ード１１０が正規のメモリカードであることを確認した
上でライセンス鍵Ｋｃ２を含む本体用ライセンスを携帯
電話網を介して携帯電話機１００へ配信する。そして、
携帯電話機１００は受信したライセンス鍵Ｋｃ２をメモ
リカード１１０に記録する。ユーザは、携帯電話機１０
０を用いてメモリカード１１０に記録された暗号化音楽
データ｛Ｄｃ｝Ｋｃ、ライセンス鍵Ｋｃ１およびライセ
ンス鍵Ｋｃ２を読出して暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃの全てを再生する。Then, after confirming that memory card 110 is a proper memory card, distribution server 10 distributes the main body license including license key Kc2 to portable telephone 100 via the portable telephone network. And
The mobile phone 100 records the received license key Kc2 on the memory card 110. The user can use the mobile phone 10
0, the encrypted music data {Dc} Kc, license key Kc1 and license key Kc2 recorded on the memory card 110 are read out and the encrypted content data {D
Play all c｝ Kc.
【００４９】この時、ＣＤ−ＲＯＭ６０に記録されてい
る試聴用ライセンスは暗号化された上で記録され、メモ
リカード１１０にライセンスを記録するための専用プロ
グラムによってのみアクセスできるようになっている必
要がある。ＣＤ−ＲＯＭ６０上のライセンスをそのまま
複製しても暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの再生
に用いることができない。At this time, the trial listening license recorded on the CD-ROM 60 is recorded after being encrypted, and must be accessible only by a dedicated program for recording the license on the memory card 110. is there. Even if the license on the CD-ROM 60 is copied as it is, it cannot be used to reproduce the encrypted content data {Dc} Kc.
【００５０】また、ＣＤ−ＲＯＭ６０は、暗号化音楽デ
ータ｛Ｄｃ｝Ｋｃのみが記録されている。パーソナルコ
ンピュータ５０は、ＣＤ−ＲＯＭ６０から暗号化音楽デ
ータ｛Ｄｃ｝Ｋｃを読出す。そして、パーソナルコンピ
ュータ５０は、カードライタ８０およびＵＳＢケーブル
７０を介して暗号化音楽データ｛Ｄｃ｝Ｋｃをメモリカ
ード１１０に記録する。そして、メモリカード１１０
は、カードライタ８０から抜かれ、携帯電話機１００に
装着される。携帯電話機１００のユーザは、装着された
メモリカード１１０に記録された暗号化音楽データ｛Ｄ
ｃ｝Ｋｃに対する試聴用ライセンスの配信を携帯電話機
網および配信キャリア２０を介して配信サーバ１０へ要
求する。Further, the CD-ROM 60 records only the encrypted music data {Dc} Kc. The personal computer 50 reads the encrypted music data {Dc} Kc from the CD-ROM 60. Then, the personal computer 50 records the encrypted music data {Dc} Kc on the memory card 110 via the card writer 80 and the USB cable 70. Then, the memory card 110
Is removed from the card writer 80 and attached to the mobile phone 100. The user of the mobile phone 100 reads the encrypted music data {D} recorded on the attached memory card 110.
The distribution server 10 requests the distribution server 10 to distribute a trial listening license for c @ Kc via the mobile phone network and the distribution carrier 20.
【００５１】図１に示すデータ配信システムにおいて
は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃは、ライセン
ス鍵Ｋｃ１にて復号可能な暗号化を施された領域である
試聴領域｛Ｄｃ１｝Ｋｃ１と、ライセンス鍵Ｋｃ２にて
暗号化を施された本体領域｛Ｄｃ２｝Ｋｃ２とから成
り、一つの暗号化コンテンツデータとして構成されてい
る。したがって、試聴には、ライセンス鍵Ｋｃ１を含む
試聴用ライセンスが必要であり、コンテンツ全体の再生
には、試聴用ライセンスと、ライセンス鍵Ｋｃ２を含む
本体用ライセンスとが必要となる。In the data distribution system shown in FIG. 1, the encrypted content data {Dc} Kc is composed of a trial area {Dc1} Kc1 which is an area encrypted by the license key Kc1 and a license key. It is composed of a main area {Dc2} Kc2 encrypted with Kc2, and is configured as one piece of encrypted content data. Therefore, the trial listening requires a trial listening license including the license key Kc1, and the reproduction of the entire content requires a trial listening license and a main body license including the license key Kc2.
【００５２】配信サーバ１０は、まず、携帯電話網を介
して、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと、ライセ
ンス鍵Ｋｃ１を含む試聴用ライセンスを携帯電話機１０
０へ配信する。そして、ユーザは、携帯電話機１００に
備えられたコンテンツ再生回路（図示せず）において、
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの一部である試聴
用領域｛Ｄｃ１｝Ｋｃ１が試聴用ライセンスのライセン
ス鍵Ｋｃ１によって復号され、かつ、再生された音楽を
聴き、このコンテンツをダウンロードしたいと思うと、
再度、配信サーバ１０に対して本体用ライセンスの配信
要求を送信する。そして、配信サーバ１０は、受信した
配信要求に応じてライセンス鍵Ｋｃ２を含む本体用ライ
センスを携帯電話網を介して携帯電話機１００に配信す
る。The distribution server 10 first transmits the trial content license including the encrypted content data {Dc} Kc and the license key Kc1 to the mobile phone 10 via the mobile phone network.
Deliver to 0. Then, in the content reproduction circuit (not shown) provided in the mobile phone 100, the user
If you want to listen to the music that has been decrypted and reproduced by the trial key license key Kc1 which is a part of the encrypted content data {Dc} Kc, and download this content,
The distribution request for the main body license is transmitted to the distribution server 10 again. Then, distribution server 10 distributes the main body license including license key Kc2 to mobile phone 100 via the mobile phone network in response to the received distribution request.
【００５３】そうすると、携帯電話機１００のコンテン
ツ再生回路は、試聴用ライセンスに含まれるライセンス
鍵Ｋｃ１と本体用ライセンスに含まれるＫｃ２を用いて
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃのすべてを再生で
きるようになる。Then, the content reproduction circuit of portable telephone 100 can reproduce all of the encrypted content data {Dc} Kc using license key Kc1 included in the trial license and Kc2 included in the main body license. .
【００５４】また、説明は省略するが、試聴用ライセン
スと同様に本体用ライセンスもパーソナルコンピュータ
５０がインターネット網３０を介して取得してメモリカ
ード１１０に記録させることもできる。インターネット
網３０を介してパーソナルコンピュータ５０に試聴用ラ
イセンスまたは本体用ライセンスを配信する場合は、暗
号通信を用いる。Although not described, the main body license can be acquired by the personal computer 50 via the Internet 30 and recorded on the memory card 110 in the same manner as the trial listening license. When delivering a trial listening license or a main body license to the personal computer 50 via the Internet network 30, encrypted communication is used.
【００５５】このように、メモリカード１１０は、各種
の方法によって暗号化音楽データ｛Ｄｃ｝Ｋｃ、ライセ
ンス鍵Ｋｃ１を含む試聴用ライセンスおよびライセンス
鍵Ｋｃ２を含む本体用ライセンスを取得する。As described above, the memory card 110 obtains the encrypted music data {Dc} Kc, the trial listening license including the license key Kc1, and the main body license including the license key Kc2 by various methods.
【００５６】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信におけるライセンス鍵を配信するた
めの方式であり、さらに第２には、配信したいコンテン
ツデータを暗号化する方式そのものであり、さらに、第
３には、このように配信されたコンテンツデータの無断
コピーを防止するためのコンテンツデータ保護を実現す
る構成である。In the configuration as shown in FIG. 1, in order for the content data distributed in an encrypted form to be reproducible on the user side of the portable telephone, the system firstly requires communication. The second is the method itself for encrypting the content data to be distributed, and the third is the unauthorized copying of the content data thus distributed. This is a configuration for implementing content data protection for prevention.
【００５７】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機とも言う。以下同じ）に
対するコンテンツデータの出力を防止することによって
コンテンツデータの著作権保護を強化する構成を説明す
る。In the embodiment of the present invention, especially when each session of distribution and reproduction occurs, the authentication and checking functions for the destination of these content data are enhanced, and the non-authentication or decryption key is broken. A configuration for enhancing the copyright protection of content data by preventing output of content data to a recording device and a data playback terminal (a data playback terminal capable of playing content is also referred to as a mobile phone; the same applies hereinafter) will be described.
【００５８】なお、以下の説明においては、配信サーバ
１０から各携帯電話機を介してメモリカードへ、または
パーソナルコンピュータからカードライタを介してメモ
リカードへコンテンツデータ（暗号化コンテンツデータ
およびライセンス）を伝送する処理を「配信」と称する
こととする。In the following description, content data (encrypted content data and license) is transmitted from distribution server 10 to a memory card via each mobile phone or from a personal computer to a memory card via a card writer. The processing will be referred to as “delivery”.
【００５９】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。FIG. 2 is a diagram for explaining characteristics of data, information, and the like for communication used in the data distribution system shown in FIG.
【００６０】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。コンテンツデー
タＤｃは、試聴領域Ｄｃ１と本体領域Ｄｃ２とから成
り、それぞれ、異なる暗号鍵によって暗号化されてい
る。試聴領域Ｄｃ１は、ライセンス鍵Ｋｃ１によって復
号可能な暗号化が施された試聴領域｛Ｄｃ１｝Ｋｃ１と
して、また、本体領域Ｄｃ２は、ライセンス鍵Ｋｃ２に
よって復号可能な暗号化が施された本体領域｛Ｄｃ２｝
Ｋｃ２として１つの暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを構成する。コンテンツデータＤｃは、必ず、暗号化
された暗号化コンテンツデータ｛Ｄｃ｝Ｋｃとして携帯
電話機１００またはパーソナルコンピュータ５０へ配信
される。その結果、全体としては、コンテンツデータＤ
ｃは、ライセンス鍵Ｋｃ（Ｋｃ１とＫｃ２とから成る）
によって復号可能な暗号化が施された暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃとして配信サーバ１０より携帯電話
機１００またはパーソナルコンピュータ５０のユーザに
配布される。First, data distributed from the distribution server 10 will be described. Dc is content data such as music data. The content data Dc is encrypted so as to be decryptable with the license key Kc. The content data Dc includes a trial listening area Dc1 and a main body area Dc2, each of which is encrypted with a different encryption key. The trial area Dc1 is a trial area {Dc1} Kc1 encrypted by the license key Kc1 and the main area Dc2 is an encrypted main area {Dc2 decryptable by the license key Kc2. ｝
One encrypted content data {Dc} K as Kc2
Construct c. Content data Dc is always distributed to mobile phone 100 or personal computer 50 as encrypted content data {Dc} Kc. As a result, as a whole, the content data D
c is the license key Kc (consisting of Kc1 and Kc2)
The content is distributed from the distribution server 10 to the user of the mobile phone 100 or the personal computer 50 as encrypted content data {Dc} Kc that has been subjected to encryption.
【００６１】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。In the following, it is assumed that the notation {Y} X indicates that the data Y has been encrypted with the decryption key X.
【００６２】図３を参照して、情報データベース３０４
が保持する暗号化コンテンツデータ｛Ｄｃ｝Ｋｃのフォ
ーマットについて説明する。暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃが暗号化音楽データであるとき、暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃは図３の（ａ）に示すフォ
ーマットから成る。暗号化音楽データ９０は、試聴領域
９１（｛Ｄｃ１｝Ｋｃ１）と本体領域９２（｛Ｄｃ２｝
Ｋｃ２）とから成る。試聴領域９１（｛Ｄｃ１｝Ｋｃ
１）は、ライセンス鍵Ｋｃ１によって復号可能である。
本体領域９２（｛Ｄｃ２｝Ｋｃ２）は、ライセンス鍵Ｋ
ｃ２によって復号可能である。試聴領域９１（｛Ｄｃ
１｝Ｋｃ１）は、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
の途中に含まれ、本体領域９２（｛Ｄｃ２｝Ｋｃ２）が
２分割されている。この場合、試聴用の暗号化音楽デー
タ９１は、曲のサビから成る。試聴領域９１（｛Ｄｃ
１｝Ｋｃ１）は、１つの連続する領域として示したが、
本体領域９２（｛Ｄｃ２｝Ｋｃ２）と同様に、本体領域
９２（｛Ｄｃ２｝Ｋｃ２）によって分割された領域であ
ってもよい。Referring to FIG. 3, information database 304
The format of the encrypted content data {Dc} Kc held by is described. When the encrypted content data {Dc} Kc is encrypted music data, the encrypted content data {Dc} Kc has a format shown in FIG. The encrypted music data 90 includes a trial listening area 91 ({Dc1} Kc1) and a main body area 92 ({Dc2}).
Kc2). Audition area 91 ({Dc1} Kc
1) can be decrypted using the license key Kc1.
The main body area 92 ({Dc2} Kc2) contains the license key K
It can be decoded by c2. Audition area 91 (｛Dc
1 @ Kc1) is the encrypted content data {Dc} Kc
, The body region 92 ({Dc2} Kc2) is divided into two. In this case, the encrypted music data 91 for trial listening is composed of rust of the music. Audition area 91 (｛Dc
1｝ Kc1) is shown as one continuous area,
Similarly to the main body area 92 (｛Dc2｝ Kc2), the area may be divided by the main body area 92 (｛Dc2｝ Kc2).
【００６３】また、暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃは、図３の（ｂ）に示すフォーマットから成っていて
もよい。暗号化音楽データ９３は、試聴用の暗号化音楽
データ９４と本体用の暗号化音楽データ９５とから成
る。試聴用の暗号化音楽データ９４は、ライセンス鍵Ｋ
ｃ１によって復号可能である。本体用の暗号化音楽デー
タ９５は、ライセンス鍵Ｋｃ２によって復号可能であ
る。試聴用の暗号化音楽データ９４は、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃの最初に含まれている。この場
合、試聴用の暗号化音楽データ９４は、曲のイントロか
ら成る。Further, the encrypted content data {Dc} K
c may have the format shown in FIG. The encrypted music data 93 includes encrypted music data 94 for trial listening and encrypted music data 95 for the main body. The encrypted music data 94 for trial listening has a license key K
It can be decoded by c1. The encrypted music data 95 for the main body can be decrypted by the license key Kc2. The encrypted music data 94 for trial listening is included at the beginning of the encrypted content data {Dc} Kc. In this case, the encrypted listening music data 94 is composed of a song intro.
【００６４】図４を参照して、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃ８４の生成について説明する。平文のコン
テンツデータである源データＤｃ８１を最小暗号化単位
であるＭバイトの固定長を有するブロックＢＬＫ１，Ｂ
ＬＫ２，・・・，ＢＬＫｋに分割してブロックデータ８
２を生成する（ｋは自然数）。最終ブロックＢＬＫｋが
Ｍバイトに満たないときは、意味を持たないダミーデー
タをデータ末尾に追加してＭバイトのブロックを構成す
る（斜線部）。そして、ブロックＢＬＫ１，ＢＬＫ２，
・・・，ＢＬＫｋの各々を個々に暗号化して暗号化デー
タ８３を生成する。このとき、ブロックごとにライセン
ス鍵Ｋｃ１，Ｋｃ２のいずれに対応させるかが決定され
る。ライセンス鍵とブロックとの対応は付加情報Ｄｃ−
ｉｎｆ内にライセンス鍵対応情報として記録される。そ
の後、ブロックＢＬＫ１，ＢＬＫ２，・・・，ＢＬＫｋ
の各々にヘッダを追加して暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃ８４を生成する。すなわち、ブロックＢＬＫ１
は、ヘッダ８４１と、暗号化データ８４２とから成り、
ブロックＢＬＫ２は、ヘッダ８４３と暗号化データ８４
４とから成り、ブロックＢＬＫｋは、ヘッダ８４５と暗
号化データ８４６とから成る。ヘッダ８４１，８４３，
８４５は、Ｎバイトのデータであり、そのブロックが暗
号化ブロックであるか非暗号化ブロックであるかを示す
スクランブルフラグが記録されている。つまり、ヘッダ
８４１，８４３，８４５は、暗号化ブロックであること
を示す「１」または非暗号化ブロックであることを示す
「０」を含む。したがって、図３の示す暗号化コンテン
ツデータは、図４に示すデータフォーマットから成り、
試聴領域および本体領域は重複しない複数のブロックに
よって構成される。Referring to FIG. 4, generation of encrypted content data {Dc} Kc84 will be described. Blocks BLK1, B having a fixed length of M bytes, which is a minimum encryption unit, are used as source data Dc81, which is plaintext content data.
LK2,..., BLKk divided into block data 8
2 is generated (k is a natural number). When the last block BLKk is less than M bytes, meaningless dummy data is added to the end of the data to form an M-byte block (hatched portion). Then, the blocks BLK1, BLK2,
.., BLKk are individually encrypted to generate encrypted data 83. At this time, it is determined which of the license keys Kc1 and Kc2 corresponds to each block. The correspondence between the license key and the block is determined by the additional information Dc-
It is recorded as license key correspondence information in inf. Then, blocks BLK1, BLK2,..., BLKk
Of the encrypted content data {D
Generate cεKc84. That is, the block BLK1
Consists of a header 841 and encrypted data 842,
The block BLK2 includes a header 843 and encrypted data 84.
4, and the block BLKk includes a header 845 and encrypted data 846. Headers 841, 843
Reference numeral 845 denotes N-byte data, in which a scramble flag indicating whether the block is an encrypted block or an unencrypted block is recorded. That is, the headers 841, 843, and 845 include “1” indicating an encrypted block or “0” indicating an unencrypted block. Therefore, the encrypted content data shown in FIG. 3 has the data format shown in FIG.
The trial listening area and the main body area are constituted by a plurality of non-overlapping blocks.
【００６５】再び、図２を参照して、配信サーバ１０か
らは、暗号化コンテンツデータとともに、暗号化コンテ
ンツデータに対するライセンス鍵対応情報、コンテンツ
データの著作権に関する情報あるいはサーバアクセス関
連情報等の平文情報としての付加情報Ｄｃ−ｉｎｆが配
布される。また、ライセンスとして、ライセンス鍵Ｋ
ｃ、配信サーバ１０からのライセンス鍵等を特定するた
めの管理コードであるライセンスＩＤが配信サーバ１０
と、携帯電話機１００またはパーソナルコンピュータ５
０との間でやり取りされ、かつ、メモリカード１１０に
ライセンス鍵Ｋｃｉとともに記録される。さらに、ライ
センスとしては、コンテンツデータＤｃを識別するため
のコードであるコンテンツＩＤや、利用者側からの指定
によって決定されるライセンスの種類や機能限定等の情
報を含んだライセンス購入条件ＡＣに基づいて生成され
る、記録装置（メモリカード）におけるライセンスのア
クセスに対する制限に関する情報であるアクセス制御情
報ＡＣｍおよびデータ再生端末における再生に関する制
御情報である再生制御情報ＡＣｐ等が存在する。具体的
には、アクセス制御情報ＡＣｍはメモリカードからのラ
イセンスまたはライセンス鍵を外部に出力するに当って
の制御情報であり、再生可能回数（再生のためにライセ
ンス鍵を出力する数）、およびライセンスの移動・複製
に関する制限情報などがある。再生制御情報ＡＣｐは、
再生するためにコンテンツ再生回路がライセンス鍵を受
取った後に、再生を制限する情報であり、再生期限、再
生速度変更制限、再生範囲指定（部分ライセンス）など
がある。Referring again to FIG. 2, the distribution server 10 sends the encrypted content data together with license key correspondence information for the encrypted content data, information on the copyright of the content data, or plaintext information such as server access related information. Is distributed as additional information Dc-inf. Also, the license key K
c, a license ID, which is a management code for specifying a license key or the like from the distribution server 10,
And the mobile phone 100 or the personal computer 5
0 and is recorded on the memory card 110 together with the license key Kci. Further, the license is based on a content ID, which is a code for identifying the content data Dc, and a license purchase condition AC including information such as a license type and a function limitation determined by designation from the user side. There are generated access control information ACm which is information relating to restrictions on license access in the recording device (memory card) and reproduction control information ACp which is control information relating to reproduction in the data reproducing terminal. Specifically, the access control information ACm is control information for outputting a license or a license key from the memory card to the outside, and includes the number of reproducible times (the number of outputting the license key for reproduction) and the license. Restriction information on transfer / replication of data. The reproduction control information ACp is
This is information for restricting the reproduction after the content reproduction circuit receives the license key for reproduction, and includes a reproduction time limit, a restriction on a change in reproduction speed, and a reproduction range specification (partial license).
【００６６】以後、コンテンツＩＤとライセンス鍵Ｋｃ
ｉ（ｉ＝１，２）とライセンスＩＤとアクセス制御情報
ＡＣｍと再生制御情報ＡＣｐとを併せて、ライセンスと
総称することとする。ライセンス鍵Ｋｃ１を含むライセ
ンスが試聴用ライセンスであり、ライセンス鍵Ｋｃ２を
含むライセンスが本体用ライセンスである。Thereafter, the content ID and the license key Kc
i (i = 1, 2), license ID, access control information ACm, and reproduction control information ACp are collectively referred to as a license. The license including the license key Kc1 is a trial license, and the license including the license key Kc2 is a main body license.
【００６７】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（１：移動複製不可、２：移動
のみ可、３：移動複製禁止）の２項目とし、再生制御情
報ＡＣｐは再生可能な期限を規定する制御情報である再
生期限（ＵＴＣｔｉｍｅコード）のみを制限するものと
する。Hereinafter, for the sake of simplicity, the access control information ACm includes the number of times of reproduction (0: reproduction impossible, 1-254: number of times reproduction possible,
255: no restriction), a move / copy flag for restricting the transfer and duplication of the license (1: move / copy not possible, 2: move only, 3: move / copy prohibited), and the reproduction control information ACp can be reproduced. It is assumed that only the playback time limit (UTCtime code), which is control information for defining the time limit, is limited.
【００６８】図５は、図１に示すデータ配信システムに
おいて使用される認証のためのデータ、情報等の特性を
説明する図である。FIG. 5 is a diagram for explaining characteristics of data, information, and the like for authentication used in the data distribution system shown in FIG.
【００６９】コンテンツ再生回路、およびメモリカード
には固有の公開暗号鍵ＫＰｐｙおよびＫＰｍｗがそれぞ
れ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰｍｗはコン
テンツ再生回路に固有の秘密復号鍵Ｋｐｙおよびメモリ
カードに固有の秘密復号鍵Ｋｍｗによってそれぞれ復号
可能である。これら公開暗号鍵および秘密復号鍵は、コ
ンテンツ再生回路、およびメモリカードの種類ごとに異
なる値を持つ。これらの公開暗号鍵および秘密復号鍵を
総称してクラス鍵と称し、これらの公開暗号鍵をクラス
公開暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵
を共有する単位をクラスと称する。クラスは、製造会社
や製品の種類、製造時のロット等によって異なる。The content reproduction circuit and the memory card are provided with unique public encryption keys KPpy and KPmw, respectively. The public encryption keys KPpy and KPmw are provided with a secret decryption key Kpy unique to the content reproduction circuit and a secret decryption unique to the memory card. Each can be decrypted with the key Kmw. These public encryption key and secret decryption key have different values for each type of content reproduction circuit and memory card. The public encryption key and the secret decryption key are collectively referred to as a class key, the public encryption key is referred to as a class public encryption key, the secret decryption key is referred to as a class secret decryption key, and a unit sharing the class key is referred to as a class. The class differs depending on the manufacturing company, the type of product, the lot at the time of manufacturing, and the like.
【００７０】また、コンテンツ再生回路（携帯電話機、
再生端末）のクラス証明書としてＣｐｙが設けられ、メ
モリカードのクラス証明書としてＣｍｗが設けられる。
これらのクラス証明書は、コンテンツ再生回路、および
メモリカードのクラスごとに異なる情報を有する。耐タ
ンパモジュールが破られたり、クラス鍵による暗号が破
られた、すなわち、秘密復号鍵が漏洩したクラスに対し
ては、禁止クラスリストにリストアップされてライセン
ス取得の禁止対象となる。Further, a content reproducing circuit (a portable telephone,
Cpy is provided as the class certificate of the playback terminal, and Cmw is provided as the class certificate of the memory card.
These class certificates have different information for each class of the content reproduction circuit and the memory card. Classes in which the tamper-resistant module has been broken or the encryption with the class key has been broken, that is, the class in which the secret decryption key has been leaked, are listed in the prohibited class list and are subject to license prohibition.
【００７１】これらのコンテンツ再生回路のクラス公開
暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／
／Ｃｐｙ｝ＫＰａの形式で、メモリカードのクラス公開
暗号鍵およびクラス証明書は認証データ｛ＫＰｍｗ／／
Ｃｍｗ｝ＫＰａの形式で、出荷時にデータ再生回路、お
よびメモリカードにそれぞれ記録される。後ほど詳細に
説明するが、ＫＰａは配信システム全体で共通の公開認
証鍵である。The class public encryption key and the class certificate of these content reproduction circuits are provided by the authentication data {KPpy /
In the format of / Cpy @ KPa, the class public encryption key and class certificate of the memory card are authentication data $ KPmw //
The data is recorded in the data reproducing circuit and the memory card at the time of shipment in the format of Cmw @ KPa. As will be described in detail later, KPa is a public authentication key common to the entire distribution system.
【００７２】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵Ｋ
Ｐｍｃｘで暗号化されたデータを復号することが可能な
それぞれに固有の秘密復号鍵Ｋｍｃｘが存在する。この
メモリカードごとに個別な公開暗号鍵および秘密復号鍵
を総称して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別
公開暗号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称
する。Further, as keys for managing data processing in the memory card 110, a public encryption key KPmcx and a public encryption key K
There is a unique secret decryption key Kmcx capable of decrypting data encrypted with Pmcx. The public encryption key and the private decryption key for each memory card are collectively referred to as an individual key, the public encryption key KPmcx is referred to as an individual public encryption key, and the secret decryption key Kmcx is referred to as an individual secret decryption key.
【００７３】メモリカード外とメモリカード間でのデー
タ授受でのデータ授受における秘密保持のための暗号鍵
として、コンテンツデータの配信、および再生が行なわ
れるごとに配信サーバ１０、携帯電話機１００、および
メモリカード１１０において生成される共通鍵Ｋｓ１〜
Ｋｓ３が用いられる。Each time content data is distributed and reproduced, the distribution server 10, the cellular phone 100, and the memory are used as encryption keys for maintaining confidentiality in data exchange between the memory card and the outside of the memory card. Common key Ks1 generated in card 110
Ks3 is used.
【００７４】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカード間の通
信の単位あるいはアクセスの単位である「セッション」
ごとに発生する固有の共通鍵であり、以下においてはこ
れらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも
呼ぶこととする。Here, the common keys Ks1 to Ks3 are “sessions” which are units of communication or access between the distribution server, the content reproduction circuit or the memory card.
Each of the common keys Ks1 to Ks3 is also referred to as a “session key”.
【００７５】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、およびメモリカード
によって管理される。具体的には、セッションキーＫｓ
１は、配信サーバによって配信セッションごとに発生さ
れる。セッションキーＫｓ２は、メモリカードによって
配信セッションおよび再生セッションごとに発生し、セ
ッションキーＫｓ３は、コンテンツ再生回路において再
生セッションごとに発生される。各セッションにおい
て、これらのセッションキーを授受し、他の機器で生成
されたセッションキーを受けて、このセッションキーに
よる暗号化を実行した上でライセンス鍵等の送信を行な
うことによって、セッションにおけるセキュリティ強度
を向上させることができる。The session keys Ks1 to Ks3
Has a unique value for each session,
It is managed by a distribution server, a content reproduction circuit, and a memory card. Specifically, the session key Ks
1 is generated by the distribution server for each distribution session. The session key Ks2 is generated for each distribution session and reproduction session by the memory card, and the session key Ks3 is generated for each reproduction session in the content reproduction circuit. In each session, these session keys are transmitted and received, a session key generated by another device is received, encryption is performed using the session key, and a license key or the like is transmitted. Can be improved.
【００７６】なお、カードライタ８０とＵＳＢケーブル
７０を介してパーソナルコンピュータ５０とメモリカー
ド１１０との間の通信においては、配信サーバ１０と携
帯電話機１００の機能をパーソナルコンピュータ５０に
読替え、メモリカードインタフェース１２００をカード
ライタ８０およびＵＳＢケーブル７０に読替えればよ
い。In communication between the personal computer 50 and the memory card 110 via the card writer 80 and the USB cable 70, the functions of the distribution server 10 and the mobile phone 100 are replaced with the personal computer 50, and the memory card interface 1200 is used. May be replaced with the card writer 80 and the USB cable 70.
【００７７】図６は、図１に示した配信サーバ１０の構
成を示す概略ブロック図である。配信サーバ１０は、コ
ンテンツデータを所定の方式に従って暗号化したデータ
やコンテンツＩＤ等の配信情報を保持するための情報デ
ータベース３０４と、携帯電話機の各ユーザごとにコン
テンツデータへのアクセス開始に従った課金情報を保持
するための課金データベース３０２と、情報データベー
ス３０４に保持されたコンテンツデータのメニューを保
持するメニューデータベース３０７と、ライセンスの配
信ごとにコンテンツデータおよびライセンス鍵等の配信
を特定するトランザクションＩＤ等の配信に関するログ
を保持する配信記録データベース３０８と、情報データ
ベース３０４、課金データベース３０２、メニューデー
タベース３０７、および配信記録データベース３０８か
らのデータをバスＢＳ１を介して受取り、所定の処理を
行なうためのデータ処理部３１０と、通信網を介して、
配信キャリア２０とデータ処理部３１０との間でデータ
授受を行なうための通信装置３５０とを備える。FIG. 6 is a schematic block diagram showing the configuration of distribution server 10 shown in FIG. The distribution server 10 includes an information database 304 for storing distribution information such as data obtained by encrypting content data according to a predetermined method and a content ID, and charging for each user of the mobile phone according to the start of access to the content data. A charging database 302 for storing information, a menu database 307 for storing a menu of content data stored in the information database 304, and a transaction ID and the like for specifying distribution of content data and license keys for each license distribution A distribution record database 308 holding a log relating to distribution, and data from the information database 304, the billing database 302, the menu database 307, and the distribution record database 308 are received via the bus BS1, and a predetermined process is performed. A data processing unit 310 for performing, via a communication network,
A communication device 350 for exchanging data between the distribution carrier 20 and the data processing unit 310 is provided.
【００７８】暗号化コンテンツデータ｛Ｄｃ｝Ｋｃが朗
読データ、教材データ、またはゲームソフトのデータで
あるとき、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃは、図
１３の（ｃ）に示すフォーマットから成る。暗号化コン
テンツデータ９６は、複数の領域９６１〜９６７から成
る。各領域９６１〜９６７は、それぞれ、ライセンス鍵
Ｋｃ１，Ｋｃ２，Ｋｃ３，Ｋｃ４，Ｋｃ５，Ｋｃ６，Ｋ
ｃ７によって復号可能である。When the encrypted content data {Dc} Kc is read-aloud data, teaching material data, or game software data, the encrypted content data {Dc} Kc has the format shown in FIG. The encrypted content data 96 includes a plurality of areas 961 to 967. Each of the areas 961 to 967 includes a license key Kc1, Kc2, Kc3, Kc4, Kc5, Kc6, K
Decoding is possible by c7.
【００７９】暗号化コンテンツデータ｛Ｄｃ｝Ｋｃが既
に説明した音楽データと同様に試しようの領域を備えた
ビデオデータであるとき、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃは、図１３の（ｄ）に示すフォーマットから成
る。暗号化データ９７は、付属用の領域９７１と本体用
の領域９７２とから成る。付属用の領域９７１は、ライ
センス鍵Ｋｃ１によって復号可能である。本体用の領域
９７２は、ライセンス鍵Ｋｃ２によって復号可能であ
る。付属用の領域９７１は、ビデオまたはゲームのサブ
タイトルから成る。暗号化コンテンツデータ９６，９７
の復号については、図７に示すコンテンツ再生回路１５
５０が受理可能である。この場合、音楽再生部１５２０
が各コンテンツに適合した再生回路に置換えられる。When the encrypted content data {Dc} Kc is video data having an area to be tried in the same manner as the music data described above, the encrypted content data {Dc} Kc
c｝ Kc has the format shown in FIG. The encrypted data 97 includes an area 971 for attachment and an area 972 for main body. The attached area 971 can be decrypted using the license key Kc1. The main body area 972 can be decrypted by the license key Kc2. The attachment area 971 includes a video or game subtitle. Encrypted content data 96, 97
The decoding of the content reproduction circuit 15 shown in FIG.
50 are acceptable. In this case, the music playback unit 1520
Is replaced with a reproduction circuit suitable for each content.
【００８０】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
から送られてきた認証のための認証データ｛ＫＰｍｗ／
／Ｃｍｗ｝ＫＰａを復号するための２種類の公開認証鍵
ＫＰａを保持する認証鍵保持部３１３と、メモリカード
から送られてきた認証のための認証データ｛ＫＰｍｗ／
／Ｃｍｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を
介して受けて、認証鍵保持部３１３からの公開認証鍵Ｋ
Ｐａによって復号処理を行なう復号処理部３１２と、配
信セッションごとに、セッション鍵Ｋｓ１を発生するセ
ッションキー発生部３１６、セッションキー発生部３１
６より生成されたセッションキーＫｓ１を復号処理部３
１２によって得られたクラス公開暗号鍵ＫＰｍｗを用い
て暗号化して、バスＢＳ１に出力するための暗号化処理
部３１８と、セッションキーＫｓ１によって暗号化され
た上で送信されたデータをバスＢＳ１より受けて、復号
処理を行なう復号処理部３２０とを含む。The data processing unit 310 is controlled by the distribution control unit 315 for controlling the operation of the data processing unit 310 according to the data on the bus BS1 and the session key Ks1 during the distribution session. And the authentication data {KPmw /
/ Cmw @ KPa, an authentication key holding unit 313 for holding two types of public authentication keys KPa, and authentication data {KPmw /
/ Cmw @ KPa via communication device 350 and bus BS1, and receives public authentication key K from authentication key holding unit 313.
Pa, a decryption processing unit 312 that performs decryption processing, a session key generation unit 316 that generates a session key Ks1 for each distribution session, and a session key generation unit 31
Decrypts the session key Ks1 generated from
And an encryption processing unit 318 for encrypting using the class public encryption key KPmw obtained by step 12 and outputting the encrypted data to the bus BS1, and receiving data transmitted after being encrypted by the session key Ks1 from the bus BS1. And a decoding processing unit 320 that performs a decoding process.
【００８１】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカードごとに個別公開暗号鍵ＫＰｍｃｘによっ
て暗号化するための暗号化処理部３２６と、暗号化処理
部３２６の出力を、復号処理部３２０から与えられるセ
ッションキーＫｓ２によってさらに暗号化してバスＢＳ
１に出力するための暗号化処理部３２８とを含む。Data processing section 310 further encrypts license key Kc and access control information ACm provided from distribution control section 315 with individual public encryption key KPmcx for each memory card obtained by decryption processing section 320. The encryption processing unit 326 and the output of the encryption processing unit 326 are further encrypted by the session key Ks2 given from the decryption processing unit 320, and the bus BS
1 and an encryption processing unit 328 for outputting the data to the output unit 1.
【００８２】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。The operation of the distribution server 10 in a distribution session will be described later in detail using a flowchart.
【００８３】図７は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。FIG. 7 is a schematic block diagram for explaining the configuration of mobile phone 100 shown in FIG.
【００８４】携帯電話機１００は、携帯電話機１００の
各部のデータ授受を行なうためのバスＢＳ２と、携帯電
話網により無線伝送される信号を受信するためのアンテ
ナ１１０１と、アンテナからの信号を受けてベースバン
ド信号に変換し、あるいは携帯電話機からのデータを変
調してアンテナ１１０１に与えるための送受信部１１０
２とを含む。The mobile phone 100 includes a bus BS2 for transmitting and receiving data to and from each section of the mobile phone 100, an antenna 1101 for receiving a signal wirelessly transmitted by the mobile phone network, and a base for receiving a signal from the antenna. A transmitting / receiving unit 110 for converting to a band signal or modulating data from a mobile phone and giving the data to an antenna 1101
2 is included.
【００８５】携帯電話機１００は、さらに、携帯電話機
１００のユーザの音声データを取込むためのマイク１１
０３と、マイク１１０３からの音声データをアナログ信
号からディジタル信号に変換するＡＤ変換器１１０４
と、ＡＤ変換器１１０４からの音声データを所定の方式
に変調する音声符号化部１１０５とを含む。The mobile phone 100 further includes a microphone 11 for capturing voice data of the user of the mobile phone 100.
03 and an AD converter 1104 for converting audio data from the microphone 1103 from an analog signal to a digital signal.
And an audio encoding unit 1105 that modulates audio data from the AD converter 1104 into a predetermined method.
【００８６】携帯電話器１００は、さらに、アンテナ１
１０１および送受信部１１０２を介して受信した他の携
帯電話機のユーザの音声データを再生する音声再生部１
１０６と、音声再生部１１０６からのデータをディジタ
ル信号からアナログ信号へ変換するＤＡ変換器１１０７
と、ＤＡ変換器１１０７からの音声データを外部へ出力
するスピーカ１１０８とを含む。The portable telephone 100 further includes an antenna 1
Audio reproduction unit 1 for reproducing the audio data of another user of the mobile phone received via communication unit 101 and transmission / reception unit 1102
And a DA converter 1107 for converting data from the audio reproducing unit 1106 from a digital signal to an analog signal
And a speaker 1108 for outputting audio data from the DA converter 1107 to the outside.
【００８７】携帯電話機１００は、さらに、バスＢＳ２
を介して携帯電話機１００の動作を制御するためのコン
トローラ１１０９と、外部からの指示を携帯電話機１０
０に与えるための操作パネル１１１１と、コントローラ
１１０９等から出力される情報をユーザに視覚情報とし
て与えるための表示パネル１１１０とを含む。The portable telephone 100 further includes a bus BS2
A controller 1109 for controlling the operation of the mobile phone 100 via the
An operation panel 1111 for giving 0 to the display unit and a display panel 1110 for giving information output from the controller 1109 and the like to the user as visual information.
【００８８】携帯電話機１００は、さらに、配信サーバ
１０からのコンテンツデータ（音楽データ）を記憶し、
かつ、復号処理を行なうための着脱可能なメモリカード
１１０と、メモリカード１１０とバスＢＳ２との間のデ
ータの授受を制御するためのメモリカードインタフェー
ス１２００とを含む。[0103] The mobile phone 100 further stores content data (music data) from the distribution server 10,
In addition, it includes a removable memory card 110 for performing a decoding process, and a memory card interface 1200 for controlling the transfer of data between the memory card 110 and the bus BS2.
【００８９】携帯電話機１００は、さらに、クラス公開
暗号鍵ＫＰｐ１およびクラス証明書Ｃｐ１を公開認証鍵
ＫＰａで復号することでその正当性を認証できる状態に
暗号化した認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを
保持する認証データ保持部１５００を含む。ここで、再
生端末１０２のクラスｙは、ｙ＝１であるとする。The mobile phone 100 further decrypts the class public encryption key KPp1 and the class certificate Cp1 with the public authentication key KPa to encrypt the data so that its validity can be authenticated {KPp1 // Cp1} KPa And an authentication data holding unit 1500 that holds the authentication data. Here, it is assumed that the class y of the reproduction terminal 102 is y = 1.
【００９０】携帯電話機１００は、さらに、クラス固有
の復号鍵であるＫｐ１を保持するＫｐ１保持部１５０２
と、バスＢＳ２から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。The portable telephone 100 further includes a Kp1 holding unit 1502 for holding a class-specific decryption key Kp1.
And a decryption processing unit 1504 that decrypts data received from the bus BS2 with Kp1 and obtains a session key Ks2 generated by the memory card 110.
【００９１】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１５０８と、暗号化コンテンツデー
タの再生セッションにおいてメモリカード１１０からラ
イセンス鍵Ｋｃ（Ｋｃ１とＫｃ２とから成る。以下同
じ）および再生制御情報ＡＣｐを受取る際に、セッショ
ンキー発生部１５０８により発生されたセッションキー
Ｋｓ３を復号処理部１５０４によって得られたセッショ
ンキーＫｓ２によって暗号化し、バスＢＳ２に出力する
暗号化処理部１５０６とを含む。[0091] Portable telephone 100 further has a session key Ks3 for encrypting data exchanged with memory card 110 over bus BS2 in a reproduction session for reproducing content data stored in memory card 110. And a session key generation unit 1508 for generating a license key Kc (consisting of Kc1 and Kc2; the same applies hereinafter) and playback control information ACp from the memory card 110 in a playback session of encrypted content data. An encryption processing unit 1506 that encrypts the session key Ks3 generated by the key generation unit 1508 with the session key Ks2 obtained by the decryption processing unit 1504, and outputs the encrypted data to the bus BS2.
【００９２】携帯電話機１００は、さらに、バスＢＳ２
上のデータをセッションキーＫｓ３によって復号して、
ライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出力する
復号処理部１５１０と、コントローラ１１０９からの指
示によって復号処理部１５１０から出力されたライセン
ス鍵Ｋｃ１，Ｋｃ２のいずれか一方を端子１５１２を介
してＫｃ保持部１５１４へ出力し、端子１５１３を介し
てライセンス鍵Ｋｃ１，Ｋｃ２のいずれか他方をＫｃ保
持部１５１５へ出力するスイッチ１５１１とを含む。The portable telephone 100 further includes a bus BS2
The above data is decrypted by the session key Ks3,
A decryption processing unit 1510 that outputs the license key Kc and the reproduction control information ACp, and a license key Kc1 or Kc2 output from the decryption processing unit 1510 in accordance with an instruction from the controller 1109, and a Kc holding unit 1514 via a terminal 1512. And a switch 1511 for outputting one of the license keys Kc1 and Kc2 to the Kc holding unit 1515 via the terminal 1513.
【００９３】携帯電話機１００は、さらに、端子１５１
２から入力されたライセンス鍵Ｋｃ１，Ｋｃ２のいずれ
かを保持するＫｃ保持部１５１４と、端子１５１３から
入力されたＫｃ保持部１５１４が保持するライセンス鍵
とは異なるライセンス鍵、すなわち、Ｋｃ保持部１５１
４がライセンス鍵Ｋｃ１を保持するときライセンス鍵Ｋ
ｃ２を保持するＫｃ保持部１５１５とを含む。The mobile phone 100 further includes a terminal 151
And a license key different from the license key held by the Kc holding unit 1514 input from the terminal 1513, that is, the Kc holding unit 151.
4 holds the license key Kc1 and the license key K
and a Kc holding unit 1515 for holding c2.
【００９４】携帯電話機１００は、さらに、Ｋｃ保持部
１５１４またはＫｃ保持部１５１５に保持される２つの
ライセンス鍵Ｋｃ１，Ｋｃ２のいずれか１つを選択して
復号処理部１５１９へ出力するスイッチ１５１８を含
む。スイッチ１５１８は、Ｋｃ保持部１５１４からのラ
イセンス鍵を受ける端子１５１６と、Ｋｃ保持部１５１
５からのライセンス鍵を受ける端子１５１７とを含む。
なお、スイッチ１５１８は、コントローラ１１０９から
の指示によって端子１５１６または端子１５１７を選択
してライセンス鍵Ｋｃ１またはライセンス鍵Ｋｃ２を復
号処理部１５１９へ出力する。The portable telephone 100 further includes a switch 1518 for selecting either the Kc holding unit 1514 or one of the two license keys Kc 1 and Kc 2 held in the Kc holding unit 1515 and outputting to the decryption processing unit 1519. . The switch 1518 includes a terminal 1516 for receiving a license key from the Kc holding unit 1514 and a Kc holding unit 151.
And a terminal 1517 for receiving a license key from the terminal 5.
The switch 1518 selects the terminal 1516 or the terminal 1517 according to an instruction from the controller 1109, and outputs the license key Kc1 or the license key Kc2 to the decryption processing unit 1519.
【００９５】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受けて、ス
イッチ１５１８から入力されたライセンス鍵Ｋｃ１また
はＫｃ２によって暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
を復号する復号処理部１５１９とを含む。試聴用ライセ
ンスのみをメモリカード１１０に記録している場合に
は、ライセンス鍵Ｋｃ１にて復号再生可能な試聴領域
｛Ｄｃ１｝Ｋｃ１のみ再生可能である。The portable telephone 100 further includes a bus BS2
Upon receiving the encrypted content data {Dc} Kc, the encrypted content data {Dc} Kc is received by the license key Kc1 or Kc2 input from the switch 1518.
And a decoding processing unit 1519 for decoding. When only the trial license is recorded on the memory card 110, only the trial listening area {Dc1} Kc1 that can be decrypted and reproduced with the license key Kc1 can be reproduced.
【００９６】携帯電話機１００は、さらに、復号処理部
１５１９からの出力を受けてコンテンツデータを再生す
るための音楽再生部１５２０と、音楽再生部１５２０の
出力をディジタル信号からアナログ信号に変換するＤＡ
変換器１５２１と、ＤＡ変換器１５２１の出力をヘッド
ホーンなどの外部出力装置（図示省略）へ出力するため
の端子１５２２とを含む。Further, mobile phone 100 further includes a music reproducing unit 1520 for reproducing the content data in response to the output from decoding processing unit 1519, and a DA for converting the output of music reproducing unit 1520 from a digital signal to an analog signal.
It includes a converter 1521 and a terminal 1522 for outputting the output of the DA converter 1521 to an external output device (not shown) such as a headphone.
【００９７】なお、図７においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生回路１５５０を構成する。In FIG. 7, the area surrounded by the dotted line constitutes a content reproducing circuit 1550 for decrypting the encrypted content data and reproducing the music data.
【００９８】携帯電話機１００の各構成部分の各セッシ
ョンにおける動作については、後ほどフローチャートを
使用して詳細に説明する。The operation of each component of the mobile phone 100 in each session will be described later in detail with reference to flowcharts.
【００９９】図８は、図１に示すメモリカード１１０の
構成を説明するための概略ブロック図である。FIG. 8 is a schematic block diagram for describing a configuration of memory card 110 shown in FIG.
【０１００】既に説明したように、メモリカードのクラ
ス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍｗ
およびＫｍｗが設けられ、メモリカードのクラス証明書
Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。As described above, KPmw is used as the class public encryption key and the class secret decryption key of the memory card.
And Kmw are provided, and the class certificate Cmw of the memory card is provided. In the memory card 110, it is assumed that a natural number w = 3. Also, a natural number x for identifying a memory card is represented by x = 4.
【０１０１】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。Therefore, memory card 110 holds authentication data holding section 1400 holding authentication data {KPm3 // Cm3} KPa and individual secret decryption key Kmc4 which is a unique decryption key set for each memory card. Kmc holding unit 1402, Km holding unit 1421 holding class secret decryption key Km3, and individual secret decryption key Kmc4
K holding public encryption key KPmc4 that can be decrypted by
Pmc holding unit 1416.
【０１０２】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。By providing an encryption key for a recording device called a memory card, management of distributed content data and an encrypted license key is executed for each memory card, as will be apparent from the following description. It becomes possible to do.
【０１０３】メモリカード１１０は、さらに、メモリカ
ードインタフェース１２００との間で信号を端子１４２
６を介して授受するインタフェース１４２４と、インタ
フェース１４２４との間で信号をやり取りするバスＢＳ
４と、バスＢＳ４にインタフェース１４２４から与えら
れるデータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部
１４２１から受けて、配信サーバ１０が配信セッション
において生成したセッションキーＫｓ1を接点Ｐａに出
力する復号処理部１４２２と、ＫＰａ保持部１４１４か
ら公開認証鍵ＫＰａを受けて、バスＢＳ４に与えられる
データから公開認証鍵ＫＰａによる復号処理を実行して
復号結果と得られたクラス証明書をコントローラ１４２
０に、得られたクラス公開鍵を暗号化処理部１４１０に
出力する復号処理部１４０８と、切換スイッチ１４４２
によって選択的に与えられる鍵によって、切換スイッチ
１４４６によって選択的に与えられるデータを暗号化し
てバスＢＳ４に出力する暗号化処理部１４０６とを含
む。The memory card 110 further transmits a signal to the terminal 142 between the
14 and a bus BS for exchanging signals between the interface 1424
And a decryption processing unit 1422 that receives the class secret decryption key Km3 from the Km holding unit 1421 from the data supplied from the interface 1424 to the bus BS4, and outputs the session key Ks1 generated in the distribution session by the distribution server 10 to the contact point Pa. Receives the public authentication key KPa from the KPa holding unit 1414, executes a decryption process using the public authentication key KPa from the data supplied to the bus BS4, and outputs the decryption result and the obtained class certificate to the controller 142.
0, a decryption processing unit 1408 that outputs the obtained class public key to the encryption processing unit 1410, and a changeover switch 1442.
And an encryption processing unit 1406 for encrypting data selectively provided by the changeover switch 1446 with a key selectively provided by the switch and outputting the encrypted data to the bus BS4.
【０１０４】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ４に送出する暗号化処理部１４１０と、バスＢＳ４よ
りセッションキーＫｓ２によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーＫｓ２によって復号する復号処理部１４１２と、
暗号化コンテンツデータの再生セッションにおいてメモ
リ１４１５から読出されたライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを、復号処理部１４１２で復号された他
のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（ｘ
≠４）で暗号化する暗号処理部１４１７とを含む。The memory card 110 further stores a session key Ks2 in each of the distribution and reproduction sessions.
And a session key Ks2 output from the session key generator 1418
Is encrypted by the class public encryption key KPpy or KPmw obtained by the decryption processing unit 1408 and the bus B
An encryption processing unit 1410 for sending to S4, a decryption processing unit 1412 for receiving data encrypted with the session key Ks2 from the bus BS4 and decrypting with the session key Ks2 obtained from the session key generation unit 1418;
The license key Kc and the playback control information ACp read from the memory 1415 in the playback session of the encrypted content data are converted into the individual public encryption key KPmcx (x
# 4) and an encryption processing unit 1417 for performing encryption.
【０１０５】メモリカード１１０は、さらに、バスＢＳ
４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生するためのライセンス（Ｋｃ，ＡＣｐ，
ＡＣｍ，ライセンスＩＤ，コンテンツＩＤ）と、付加情
報Ｄｃ−ｉｎｆとをバスＢＳ４より受けて格納するため
のメモリ１４１５とを含む。メモリ１４１５は、例えば
半導体メモリによって構成される。また、メモリ１４１
５は、ライセンス領域１４１５Ａと、データ領域１４１
５Ｂとから成る。ライセンス領域１４１５Ａは、ライセ
ンスを記録するための領域である。データ領域１４１５
Ｂは、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ、および暗
号化コンテンツデータの付加情報Ｄｃ−ｉｎｆを記録す
るための領域である。なお、データ領域１４１５Ｂは、
外部からアクセス可能である。The memory card 110 further includes a bus BS
4, a decryption processing unit 1404 for decrypting the data on the memory card 110 paired with the individual public encryption key KPmc4, the encrypted content data {Dc} Kc, and the encrypted content data {D
License for reproducing c @ Kc (Kc, ACp,
ACm, license ID, content ID) and a memory 1415 for receiving and storing the additional information Dc-inf from the bus BS4. The memory 1415 is configured by, for example, a semiconductor memory. Also, the memory 141
5 is a license area 1415A and a data area 141
5B. The license area 1415A is an area for recording a license. Data area 1415
B is an area for recording the encrypted content data {Dc} Kc and the additional information Dc-inf of the encrypted content data. The data area 1415B is
Externally accessible.
【０１０６】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。The memory card 110 further includes a bus BS.
4. Data is exchanged with the outside via bus 4 and bus BS
4 includes a controller 1420 for receiving playback information and the like and controlling the operation of the memory card 110.
【０１０７】なお、ライセンス領域１４１５Ａは、耐タ
ンパモジュール領域に構成される。また、ライセンス領
域１４１５Ａとデータ領域１４１５Ｂとは、１つのメモ
リ１４１５内に構成されている必要はなく、それぞれ、
別々に構成されていても良い。さらに、メモリ１４１５
は、データ領域１４１５Ｂを伴わないライセンス専用の
領域であってもよい。The license area 1415A is configured as a tamper-resistant module area. The license area 1415A and the data area 1415B do not need to be configured in one memory 1415.
They may be configured separately. Further, the memory 1415
May be a license-only area without the data area 1415B.
【０１０８】以下、図１に示すデータ配信システムにお
ける各セッションの動作について説明する。The operation of each session in the data distribution system shown in FIG. 1 will be described below.
【０１０９】［試聴用配信］図１に示す配信サーバ１０
は、携帯電話網を介して携帯電話機１００に装着された
メモリカード１１０に暗号化音楽データ｛Ｄｃ｝Ｋｃ、
ライセンス鍵Ｋｃ１を含む試聴用ライセンス、およびラ
イセンス鍵Ｋｃ２を含む本体用ライセンスを配信する動
作について説明する。図９は、配信サーバ１０からメモ
リカード１１０への暗号化音楽データ｛Ｄｃ｝Ｋｃ、ラ
イセンス鍵Ｋｃ１を含む試聴用ライセンス、およびライ
センスＫｃ１，Ｋｃ２の配信の全体動作を示すフローチ
ャートである。携帯電話機１００は、携帯電話機１００
のユーザの指示に応じて、携帯電話網を介して配信サー
バ１０へ暗号化音楽データ｛Ｄｃ｝Ｋｃおよびライセン
ス鍵Ｋｃ１を含む試聴用ライセンスの配信要求を送信
し、配信サーバ１０から暗号化音楽データ｛Ｄｃ｝Ｋｃ
および試聴用ライセンスを受信する。そして、携帯電話
機１００は、受信した暗号化音楽データ｛Ｄｃ｝Ｋｃお
よびライセンス鍵Ｋｃ１を含む試聴用ライセンスをメモ
リカード１１０に記録する（ステップＳ１０）。その
後、携帯電話機１００は、ユーザからの試聴指示に応じ
て、メモリカード１１０から暗号化音楽データ｛Ｄｃ｝
Ｋｃの一部である試聴領域｛Ｄｃ１｝Ｋｃ１およびライ
センス鍵Ｋｃ１を読出し、コンテンツ再生回路１５５０
において試聴用のライセンスに含まれるライセンス鍵Ｋ
ｃ１によって復号可能な暗号化音楽データ｛Ｄｃ１｝Ｋ
ｃ１を復号および再生する。そして、ユーザは、再生さ
れた音楽データをヘッドホーン１３０を介して試聴する
（ステップＳ２０）。[Distribution for Preview] Distribution server 10 shown in FIG.
Stores encrypted music data {Dc} Kc, in the memory card 110 attached to the mobile phone 100 via the mobile phone network.
The operation of distributing the trial listening license including the license key Kc1 and the main body license including the license key Kc2 will be described. FIG. 9 is a flowchart showing the entire operation of distribution of the encrypted music data {Dc} Kc, the trial listening license including the license key Kc1, and the licenses Kc1 and Kc2 from the distribution server 10 to the memory card 110. The mobile phone 100 is a mobile phone 100
Transmits a request for distribution of a trial listening license including the encrypted music data {Dc} Kc and the license key Kc1 to the distribution server 10 via the mobile phone network in response to the user's instruction. ｛Dc｝ Kc
And receive a trial license. Then, the mobile phone 100 records the received trial music license including the encrypted music data {Dc} Kc and the license key Kc1 on the memory card 110 (step S10). After that, the mobile phone 100 reads the encrypted music data {Dc} from the memory card 110 in response to the preview instruction from the user.
The trial listening area {Dc1} Kc1 and the license key Kc1 which are part of Kc are read out, and the content reproducing circuit 1550 is read.
License key K included in the trial license
Encrypted music data {Dc1} K that can be decrypted by c1
Decode and play back c1. Then, the user listens to the reproduced music data via the headphone 130 (step S20).
【０１１０】ユーザは、試聴した音楽データの購入を希
望するとき、ライセンス鍵Ｋｃ２を含む本体用ライセン
スのダウンロード要求を携帯電話機１００に入力する。
そうすると、携帯電話機１００は、携帯電話網を介して
ライセンス鍵Ｋｃ２を含む本体用ライセンスの配信要求
を配信サーバ１０へ送信し、配信サーバ１０からライセ
ンス鍵Ｋｃ２を含む本体用ライセンスを受信し、その受
信したライセンス鍵Ｋｃ２を含む本体用ライセンスをメ
モリカード１１０に記録する（ステップＳ３０）。その
後、携帯電話機１００は、ユーザの再生要求に応じて、
暗号化音楽データ｛Ｄｃ｝Ｋｃおよび２つのライセンス
鍵Ｋｃ１，Ｋｃ２をメモリカード１１０から読出し、コ
ンテンツ再生回路１５５０において暗号化音楽データ
｛Ｄｃ｝Ｋｃを、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
の各領域に適合したライセンス鍵Ｋｃ１およびライセン
ス鍵Ｋｃ２を用いて復号および再生する。When the user desires to purchase the music data that he has listened to, he or she inputs a request for downloading a main body license including the license key Kc2 to the mobile phone 100.
Then, the mobile phone 100 transmits a distribution request of the main body license including the license key Kc2 to the distribution server 10 via the mobile telephone network, receives the main body license including the license key Kc2 from the distribution server 10, and receives the request. The main body license including the obtained license key Kc2 is recorded on the memory card 110 (step S30). Thereafter, the mobile phone 100 responds to the user's playback request by
The encrypted music data {Dc} Kc and the two license keys Kc1 and Kc2 are read from the memory card 110, and the encrypted music data {Dc} Kc is converted into the encrypted content data {Dc} Kc in the content reproduction circuit 1550.
Decryption and reproduction using the license key Kc1 and the license key Kc2 suitable for each of the regions.
【０１１１】以下、ステップＳ１０，Ｓ２０，Ｓ３０の
詳細について説明する。図１０および図１１は、図９の
ステップＳ１０およびステップＳ３０におけるライセン
スの配信処理の詳細な動作を説明するためのフローチャ
ートである。まず、試聴用のライセンスおよび暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを配信サーバ１０からダウ
ンロードするステップＳ１０の詳細について説明する。The details of steps S10, S20 and S30 will be described below. FIGS. 10 and 11 are flowcharts for explaining the detailed operation of the license distribution process in steps S10 and S30 in FIG. First, the details of step S10 of downloading a trial listening license and encrypted content data {Dc} Kc from distribution server 10 will be described.
【０１１２】図１０における処理以前に、携帯電話機１
００のユーザは、配信サーバ１０に対して電話網を介し
て接続し、購入を希望するコンテンツに対するコンテン
ツＩＤを取得し、必要とするライセンスの種類を決定し
ていることを前提としている。また、フローチャートに
おけるライセンス鍵Ｋｃｉ（ｉ＝１，２）は、Ｋｃ１ま
たはＫｃ２のいずれかのライセンス鍵であり、この場
合、ライセンス鍵Ｋｃ１を含む試聴用ライセンスの取得
を目的としているため、ｉ＝１である。図１０および図
１１におけるライセンス鍵Ｋｃｉのｉをｉ＝１と読替え
て試聴用ライセンスの配信を説明する。Prior to the processing in FIG.
It is assumed that the user No. 00 connects to the distribution server 10 via the telephone network, acquires the content ID of the content desired to be purchased, and determines the type of license required. The license key Kci (i = 1, 2) in the flowchart is either the license key Kc1 or the license key Kc2. In this case, the license key Kci is intended to acquire the trial listening license including the license key Kc1, so that i = 1 It is. The distribution of the trial listening license will be described by replacing i of the license key Kci in FIGS. 10 and 11 with i = 1.
【０１１３】図１０を参照して、携帯電話機１００のユ
ーザから操作パネル１１１１を介してコンテンツＩＤの
指定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１１１を介して試聴用の暗
号化音楽データ｛Ｄｃ１｝Ｋｃ１のライセンスＫｃ１を
購入するための購入条件ＡＣが入力される（ステップＳ
１０２）。つまり、選択した暗号化音楽データ｛Ｄｃ｝
Ｋｃを復号するライセンス鍵Ｋｃｉをダウンロードする
ための条件として、ライセンス鍵Ｋｃ１なのか、ライセ
ンス鍵Ｋｃ２なのか、すなわち試聴用ライセンスなのか
本体用ライセンスなのかを指示する。さらに、本体用ラ
イセンスの場合には、暗号化コンテンツデータのアクセ
ス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定す
るための条件がライセンス購入条件ＡＣとして入力され
る。Referring to FIG. 10, a distribution request is made from the user of portable telephone 100 via operation panel 1111 by designating a content ID (step S10).
0). Then, the purchase condition AC for purchasing the license Kc1 of the encrypted music data for trial listening {Dc1} Kc1 is input via the operation panel 1111 (step S).
102). That is, the selected encrypted music data {Dc}
As a condition for downloading the license key Kci for decrypting Kc, the license key Kc1 or the license key Kc2, that is, whether it is a trial listening license or a main body license is instructed. Further, in the case of the main body license, a condition for setting the access control information ACm of the encrypted content data and the reproduction control information ACp is input as the license purchase condition AC.
【０１１４】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１０９は、バスＢＳ２お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ４を介して認証データの送信要求を受信する
（ステップＳ１０６）。そして、コントローラ１４２０
は、バスＢＳ４を介して認証データ保持部１４００から
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを読出し、
｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ４、インタフ
ェース１４２４および端子１４２６を介して出力する
（ステップＳ１０８）。When the purchase condition AC for the encrypted content data is input, controller 1109 gives an instruction to output authentication data to memory card 110 via bus BS2 and memory card interface 1200 (step S104). Controller 1 of memory card 110
420 receives the authentication data transmission request via the terminal 1426, the interface 1424, and the bus BS4 (step S106). And the controller 1420
Reads authentication data {KPm3 // Cm3} KPa from authentication data holding unit 1400 via bus BS4,
{KPm3 // Cm3} KPa is output via bus BS4, interface 1424 and terminal 1426 (step S108).
【０１１５】携帯電話機１００のコントローラ１１０９
は、メモリカード１１０からの認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件のデータＡＣ、および配信リクエストを配信
サーバ１０に対して送信する（ステップＳ１１０）。Controller 1109 of mobile phone 100
Is the authentication data {KPm3 /
In addition to / Cm3 @ KPa, a content ID, license purchase condition data AC, and a distribution request are transmitted to distribution server 10 (step S110).
【０１１６】配信サーバ１０では、携帯電話機１００か
ら配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰ
ｍ３／／Ｃｍ３｝ＫＰａ、およびライセンス購入条件の
データＡＣを受信し（ステップＳ１１２）、復号処理部
３１２においてメモリカード１１０から出力された認証
データを公開認証鍵ＫＰａで復号処理を実行する（ステ
ップＳ１１４）。In the distribution server 10, the distribution request, the content ID, and the authentication data {KP
m3 // Cm3 @ KPa and the license purchase condition data AC are received (step S112), and the decryption processing unit 312 decrypts the authentication data output from the memory card 110 with the public authentication key KPa (step S114). ).
【０１１７】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１６）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１８）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１６４）。The distribution control unit 315 performs an authentication process for judging from the decryption processing result of the decryption processing unit 312 whether or not an authorized organization has received encrypted authentication data for certifying its validity. (Step S116).
If it is determined that the authentication data is valid, the distribution control unit 315 approves and accepts the class public encryption key KPm3 and the class certificate Cm3. Then, control goes to the next process (step S118). If it is not valid authentication data, it is rejected and the distribution session is terminated without accepting the class public encryption key KPm3 and the class certificate Cm3 (step S164).
【０１１８】認証の結果、正当な認証データを持つメモ
リカードを装着した携帯電話機からのアクセスであるこ
とが確認されると、配信サーバ１０において、セッショ
ンキー発生部３１６は、配信のためのセッションキーＫ
ｓ１を生成する（ステップＳ１１８）。セッションキー
Ｋｓ１は、復号処理部３１２によって得られたメモリカ
ード１１０に対応するクラス公開暗号鍵ＫＰｍ３によっ
て、暗号化処理部３１８によって暗号化される（ステッ
プＳ１２０）。As a result of the authentication, when it is confirmed that the access is from a mobile phone equipped with a memory card having valid authentication data, session key generating section 316 in distribution server 10 transmits a session key for distribution. K
s1 is generated (step S118). The session key Ks1 is encrypted by the encryption processing unit 318 using the class public encryption key KPm3 corresponding to the memory card 110 obtained by the decryption processing unit 312 (step S120).
【０１１９】配信制御部３１５は、ライセンスＩＤを生
成し（ステップＳ１２２）、ライセンスＩＤおよび暗号
化されたセッションキーＫｓ１は、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。The distribution control unit 315 generates a license ID (step S122), and stores the license ID and the encrypted session key Ks1 in the license ID //
As {Ks1} Km3, the bus BS1 and the communication device 3
The data is output to the outside through the device 50 (step S124).
【０１２０】携帯電話機１００が、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３を受信すると、コントローラ１１０９
は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３をメモリカー
ド１１０に入力する（ステップＳ１２６）。そうする
と、メモリカード１１０においては、端子１４２６およ
びインタフェース１４２４を介して、コントローラ１４
２０は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３を受理す
る（ステップＳ１２８）。そして、コントローラ１４２
０は、バスＢＳ４を介して｛Ｋｓ１｝Ｋｍ３を復号処理
部１４２２へ与え、復号処理部１４２２は、保持部１４
２１に保持されるメモリカード１１０に固有なクラス秘
密復号鍵Ｋｍ３によって復号処理することにより、セッ
ションキーＫｓ１を復号し、セッションキーＫｓ１を受
理する（ステップＳ１３２）。The portable telephone 100 has a license ID //
Upon receiving {Ks1} Km3, the controller 1109
Inputs the license ID // {Ks1} Km3 into the memory card 110 (step S126). Then, in the memory card 110, the controller 14 is connected via the terminal 1426 and the interface 1424.
20 receives the license ID // {Ks1} Km3 (step S128). And the controller 142
0 gives {Ks1} Km3 to the decoding processing unit 1422 via the bus BS4, and the decoding processing unit 1422
By decrypting with the class secret decryption key Km3 unique to the memory card 110 held in 21, the session key Ks1 is decrypted and the session key Ks1 is received (step S132).
【０１２１】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３４）。The controller 1420 controls the distribution server 10
When the reception of the session key Ks1 generated in step (1) is confirmed, the session key generation unit 1418 is instructed to generate the session key Ks2 generated during the distribution operation in the memory card 110. Then, the session key generation unit 1418 generates a session key Ks2 (Step S134).
【０１２２】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４２２より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４６の接点を順次切換えることによって与えられるセ
ッションキーＫｓ２、および個別公開暗号鍵ＫＰｍｃ４
を１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰ
ｍｃ４｝Ｋｓ１をバスＢＳ４に出力する。バスＢＳ４に
出力された暗号化データ｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ
１は、バスＢＳ４からインタフェース１４２４および端
子１４２６を介して携帯電話機１００に出力され（ステ
ップＳ１３８）、携帯電話機１００から配信サーバ１０
に送信される（ステップＳ１４０）。The encryption processing unit 1406 is provided with the changeover switch 1
A changeover switch 1 is provided by a session key Ks1 provided from the decryption processing unit 1422 via the contact point Pa of the switch 442.
The session key Ks2 and the individual public encryption key KPmc4 given by sequentially switching the contacts of 446
Is encrypted as one data string, and {Ks2 // KP
mc4 @ Ks1 is output to bus BS4. Encrypted data {Ks2 // KPmc4} Ks output to bus BS4
1 is output from the bus BS4 to the mobile phone 100 via the interface 1424 and the terminal 1426 (step S138).
(Step S140).
【０１２３】図１１を参照して、配信サーバ１０は、
｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ１を受信して、復号処理
部３２０においてセッションキーＫｓ１による復号処理
を実行し、メモリカード１１０で生成されたセッション
キーＫｓ２、およびメモリカード１１０に固有の公開暗
号鍵ＫＰｍｃ４を受理する（ステップＳ１４２）。Referring to FIG. 11, distribution server 10
Upon receiving {Ks2 // KPmc4} Ks1, the decryption processing unit 320 performs decryption processing using the session key Ks1, and obtains the session key Ks2 generated by the memory card 110 and the public encryption key KPmc4 unique to the memory card 110. It is accepted (step S142).
【０１２４】配信制御部３１５は、ステップＳ１１２で
取得したコンテンツＩＤと購入条件ＡＣに従ってライセ
ンス鍵Ｋｃ１を情報データベース３０４から取得し（ス
テップＳ１４４）、ステップＳ１１２で取得したライセ
ンス購入条件のデータＡＣに従って、アクセス制御情報
ＡＣｍおよび再生制御情報ＡＣｐを決定する（ステップ
Ｓ１４６）。The distribution control unit 315 obtains the license key Kc1 from the information database 304 according to the content ID and the purchase condition AC obtained at step S112 (step S144), and accesses the license key Kc1 according to the license purchase condition data AC obtained at step S112. The control information ACm and the reproduction control information ACp are determined (step S146).
【０１２５】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制
御情報ＡＣｍを暗号化処理部３２６に与える。暗号化処
理部３２６は、復号処理部３２０によって得られたメモ
リカード１１０に固有の公開暗号鍵ＫＰｍｃ４によって
ライセンスを暗号化して暗号化データ｛ライセンスＩＤ
／／コンテンツＩＤ／／Ｋｃ１／／ＡＣｍ／／ＡＣｐ｝
Ｋｍｃ４を生成する（ステップＳ１４８）。そして、暗
号化処理部３２８は、暗号化処理部３２６からの暗号化
データ｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ１
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を、復号処理部３２０
からのセッションキーＫｓ２によって暗号化し、暗号化
データ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ
１／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を出力す
る。配信制御部３１５は、バスＢＳ１および通信装置３
５０を介して暗号化データ｛｛ライセンスＩＤ／／コン
テンツＩＤ／／Ｋｃ１／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２を携帯電話機１００へ送信する（ステップＳ
１５０）。The distribution control unit 315 gives the generated license, that is, the license ID, the content ID, the license key Kc, the reproduction control information ACp, and the access control information ACm to the encryption processing unit 326. The encryption processing unit 326 encrypts the license with the public encryption key KPmc4 unique to the memory card 110 obtained by the decryption processing unit 320, and encrypts the license.
/// Content ID // Kc1 // ACm // ACp｝
Kmc4 is generated (step S148). Then, the encryption processing unit 328 outputs the encrypted data from the encryption processing unit 326 {license ID // content ID // Kc1
// ACm // ACp @ Kmc4 is converted to a decoding processing unit 320
Encrypted with the session key Ks2 from the server and the encrypted data {license ID // content ID // Kc
1 // ACm // ACp {Kmc4} Ks2 is output. The distribution control unit 315 includes the bus BS1 and the communication device 3
50 encrypted data {license ID // content ID // Kc1 // ACm // ACp} Kmc
4 @ Ks2 is transmitted to the mobile phone 100 (step S
150).
【０１２６】携帯電話機１００は、送信された暗号化デ
ータ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ１
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を受信し、バ
スＢＳ２を介してメモリカード１１０に入力する（ステ
ップＳ１５２）。メモリカード１１０においては、端子
１４２６およびインタフェース１４２４を介して、バス
ＢＳ４に与えられた受信データを復号処理部１４１２に
よって復号する。復号処理部１４１２は、セッションキ
ー発生部１４１８から与えられたセッションキーＫｓ２
を用いてバスＢＳ４の受信データを復号し、バスＢＳ４
に出力する（ステップＳ１５４）。The portable telephone 100 transmits the encrypted data {license ID // content ID // Kc1
// ACm // ACp {Kmc4} Ks2 is received and input to the memory card 110 via the bus BS2 (step S152). In the memory card 110, the received data provided to the bus BS4 is decoded by the decoding processing unit 1412 via the terminal 1426 and the interface 1424. The decryption processing unit 1412 outputs the session key Ks2 given from the session key generation unit 1418.
Is used to decode the received data on the bus BS4.
(Step S154).
【０１２７】この段階で、バスＢＳ４には、Ｋｍｃ保持
部１４０２に保持される秘密復号鍵Ｋｍｃ４で復号可能
な暗号化ライセンス｛ライセンスＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ１／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝が出力
される（ステップＳ１５４）。At this stage, in the bus BS4, an encrypted license {license ID // contents I which can be decrypted with the secret decryption key Kmc4 held in the Kmc holding unit 1402
D // Kc1 // ACm // ACp {Kmc4} is output (step S154).
【０１２８】コントローラ１４２０の指示によって、暗
号化ライセンス｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ１／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理
部１４０４において、個別秘密復号鍵Ｋｍｃ４によって
復号され、ライセンス（ライセンス鍵Ｋｃ１、ライセン
スＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよ
び再生制御情報ＡＣｐ）が受理される（ステップＳ１５
６）。In accordance with an instruction from controller 1420, encrypted license $ license ID // content ID /
/ Kc1 // ACm // ACp @ Kmc4 is decrypted by the individual secret decryption key Kmc4 in the decryption processing unit 1404, and the license (license key Kc1, license ID, content ID, access control information ACm, and reproduction control information ACp) is obtained. Accepted (step S15
6).
【０１２９】そうすると、メモリカード１１０のコント
ローラ１４２０は、受理したライセンス（ライセンスＩ
Ｄ、コンテンツＩＤ、ライセンス鍵Ｋｃ１、アクセス制
御情報ＡＣｍ、および再生制御情報ＡＣｐ）を、ライセ
ンス領域１４１５Ａに格納する（ステップＳ１６０）。
そして、配信サーバ１０において、課金処理が行なわれ
る。すなわち、配信制御部３１５は、課金情報を課金デ
ータベース３０２に記録する（ステップＳ１６２）。な
お、この場合の試聴用ライセンスの配信に対する課金料
金は、後述する本体用ライセンスの配信に対する課金料
金よりも低い。そして、ライセンスの配信動作は終了す
る（ステップＳ１６４）。Then, controller 1420 of memory card 110 transmits the received license (license I
D, content ID, license key Kc1, access control information ACm, and playback control information ACp) are stored in license area 1415A (step S160).
Then, billing process is performed in distribution server 10. That is, the distribution control unit 315 records the billing information in the billing database 302 (Step S162). In this case, the charging fee for distribution of the trial listening license is lower than the charging fee for distribution of the main body license described later. Then, the license distribution operation ends (step S164).
【０１３０】暗号化コンテンツデータ｛Ｄｃ｝Ｋｃにつ
いては、単なるダウンロード処理であるため詳細には説
明しないが、試聴用ライセンスの配信動作が終了した
後、携帯電話機１００のコントローラ１１０９は、暗号
化コンテンツデータの配信要求を配信サーバ１０へ送信
し、配信サーバ１０は、暗号化コンテンツデータの配信
要求を受信する。そして、配信サーバ１０の配信制御部
３１５は、情報データベース３０４より、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを
取得して、これらのデータをバスＢＳ１および通信装置
３５０を介して出力する。The encrypted content data {Dc} Kc is a mere download process, and will not be described in detail. However, after the distribution of the trial license is completed, the controller 1109 of the mobile phone 100 sets the encrypted content data Is transmitted to the distribution server 10, and the distribution server 10 receives the distribution request of the encrypted content data. Then, the distribution control unit 315 of the distribution server 10 acquires the encrypted content data {Dc} Kc and the additional information Dc-inf from the information database 304, and outputs these data via the bus BS1 and the communication device 350. I do.
【０１３１】携帯電話機１００は、｛Ｄｃ｝Ｋｃ／／Ｄ
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する。そう
すると、コントローラ１１０６は、暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆをバスＢ
Ｓ２およびメモリカードインタフェース１２００を介し
てメモリカード１１０に入力する。メモリカード１１０
のコントローラ１４２０は、受理した暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆをメモ
リ１４１５のデータ領域１４１５Ｂに記録する。なお、
付加情報Ｄｃ−ｉｎｆには、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃのうち、どのブロックをどのライセンス鍵
によって復号すべきかを示すライセンス鍵を変更するた
めのライセンスとブロックの対応情報とが含まれる。[0131] The portable telephone 100 has a function of {Dc} Kc // D
Upon receiving the c-inf, the encrypted content data {D
c｝ Kc and additional information Dc-inf are received. Then, controller 1106 transmits encrypted content data {Dc} Kc and additional information Dc-inf to bus B.
The data is input to the memory card 110 via S2 and the memory card interface 1200. Memory card 110
The controller 1420 records the received encrypted content data {Dc} Kc and the additional information Dc-inf in the data area 1415B of the memory 1415. In addition,
The additional information Dc-inf includes a license for changing a license key indicating which block of the encrypted content data {Dc} Kc should be decrypted with which license key, and corresponding information of the block.
【０１３２】このようにして、ライセンスの配信におい
ては、携帯電話機１００に装着されたメモリカード１１
０が正規の認証データを保持する機器であること、同時
に、クラス証明書Ｃｍ３とともに暗号化して送信できた
公開暗号鍵ＫＰｍ３が有効であることを確認した上でコ
ンテンツデータを配信することができ、不正なメモリカ
ードへのコンテンツデータの配信を禁止することができ
る。As described above, when distributing the license, the memory card 11 attached to the cellular phone 100 is
0 is a device that holds regular authentication data, and at the same time, it is possible to distribute the content data after confirming that the public encryption key KPm3 that has been encrypted and transmitted together with the class certificate Cm3 is valid, It is possible to prohibit distribution of content data to an unauthorized memory card.
【０１３３】さらに、配信サーバおよびメモリカードで
それぞれ生成される暗号鍵をやり取りし、お互いが受領
した暗号鍵を用いた暗号化を実行して、その暗号化デー
タを相手方に送信することによって、それぞれの暗号化
データの送受信においても事実上の相互認証を行なうこ
とができ、データ配信システムのセキュリティを向上さ
せることができる。Further, by transmitting and receiving the encryption keys respectively generated by the distribution server and the memory card, executing the encryption using the encryption keys received by each other, and transmitting the encrypted data to the other party, In the transmission and reception of encrypted data, mutual authentication can be performed in effect, and the security of the data distribution system can be improved.
【０１３４】なお、上記において、試聴用ライセンスの
配信に対して課金するとして説明したが（ステップＳ１
６２）、試聴は、本体用ライセンスをダウンロードして
もらうことを目的としたサービスであり、より多くのユ
ーザに聴いてもらう必要があるため、試聴用ライセンス
の配信に対しては課金をしないことも可能である。In the above description, it has been described that the distribution of the trial license is charged (step S1).
62) The trial listening is a service for the purpose of having the main body license downloaded, and it is necessary to have more users listen. Therefore, there is no need to charge for distribution of the trial license. It is possible.
【０１３５】［試聴］次に、ステップＳ２０における試
聴について詳細に説明する。試聴用の再生においては、
携帯電話機１００のコントローラ１１０９は、メモカー
ド１１０から再生を行なう楽曲の付加データＤｃ−ｉｎ
ｆを読出して、試聴用ライセンスにて再生可能な試聴用
領域｛Ｄｃ１｝Ｋｃ１を構成するブロックを特定し、特
定されたブロックのみにて構成される１つの新しい暗号
化コンテンツデータを仮想的に生成し、この仮想的に生
成された暗号化コンテンツデータを復号して再生する。
図３の（ａ）を参照して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃが暗号化コンテンツデータ９０である場合に
は、試聴領域９１（｛Ｄｃ１｝Ｋｃ１）を構成するブロ
ックを確認し、該当するブロックのみから構成されるデ
ータ列を一つの楽曲として再生する。 図３の（ｂ）を
参照して、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃが暗号
化コンテンツデータ９３である場合も同様に、試聴領域
９４（｛Ｄｃ１｝Ｋｃ１）を一つの楽曲として再生す
る。[Trial Listening] Next, the trial listening in step S20 will be described in detail. In playback for audition,
The controller 1109 of the mobile phone 100 adds the additional data Dc-in of the music to be reproduced from the memo card 110
f, read out the block constituting the trial listening area {Dc1} Kc1 reproducible with the trial license, and virtually generate one new encrypted content data composed only of the identified block. Then, the virtually generated encrypted content data is decrypted and reproduced.
Referring to FIG. 3A, encrypted content data {D
If c @ Kc is the encrypted content data 90, the block constituting the trial listening area 91 ({Dc1} Kc1) is confirmed, and a data string composed only of the pertinent block is reproduced as one music piece. Referring to FIG. 3B, similarly, when the encrypted content data {Dc} Kc is the encrypted content data 93, the preview area 94 ({Dc1} Kc1) is reproduced as one music piece.
【０１３６】再生は、まず、メモリカード１１０に格納
されている試聴用ライセンスに含まれるライセンス鍵Ｋ
ｃ１をコンテンツ再生回路１５５０内の２つのＫｃ保持
部１５１４，１５１５のいずれかに保持させる「再生許
諾」と、「再生許諾」後に、Ｋｃ保持部１５１４，１５
１５のいずれかに保持されているライセンス鍵Ｋｃ１を
スイッチ１５１８にて選択して復号処理部１５１９に供
給する。試聴用に仮想的に構成された暗号化コンテンツ
データは試聴用領域｛Ｄｃ１｝Ｋｃ１と対応する。した
がって、試聴用に仮想的に構成された暗号化コンテンツ
データを、暗号化コンテンツデータ｛Ｄｃ１｝Ｋｃ１と
も表すものとする。For reproduction, first, the license key K included in the trial license stored in the memory card 110 is used.
c1 is held in one of the two Kc holding units 1514 and 1515 in the content playback circuit 1550, and “Kc holding units 1514 and 1515 are set after“ play permission ”.
The license key Kc1 stored in any one of the license keys 15 is selected by the switch 1518 and supplied to the decryption processing unit 1519. The encrypted content data virtually configured for trial listening corresponds to the trial listening area {Dc1} Kc1. Therefore, the encrypted content data virtually configured for trial listening is also referred to as encrypted content data {Dc1} Kc1.
【０１３７】そうすると、コントローラ１１０９はメモ
リカード１１０から暗号化コンテンツデータ｛Ｄｃ１｝
Ｋｃ１を構成するブロックを再生順序に従って読出して
復号処理部１５１９に供給する。復号処理部１５１９
は、入力された暗号化コンテンツデータを構成するブロ
ックをライセンス鍵Ｋｃ１によって、それぞれ復号し、
暗号化コンテンツデータ｛Ｄｃ１｝Ｋｃ１を復号して得
られるコンテンツデータを構成する平文化されたブロッ
ク（源データを構成するブロック）を抽出する。そし
て、復号処理部１５１９は、抽出したブロックを音楽再
生部１５２０に出力する。音楽再生部１５２０は、復号
処理部１５１９から供給されるブロックに含まれるデー
タに基づいて、音楽をデジタル再生し、ＡＤ変換器１５
２１へ供給する。そうすると、ＡＤ変換器１５２１は、
コンテンツデータをデジタル信号からアナログ信号に変
換して端子１５２２へ出力する。そして、暗号化コンテ
ンツデータ｛Ｄｃ１｝Ｋｃ１を構成する全てのブロック
が再生順に、メモリカード１１０から読出され、一連の
処理が終了すると試聴用の再生が終了する。ユーザは、
端子１５２２に接続されたヘッドホーン１３０等によっ
てこの暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの試聴領域
｛Ｄｃ１｝Ｋｃ１を試聴することができる。Then, controller 1109 transmits encrypted content data {Dc1} from memory card 110.
The blocks constituting Kc1 are read out in accordance with the reproduction order and supplied to the decoding processing unit 1519. Decryption processing unit 1519
Decrypts the blocks constituting the input encrypted content data using the license key Kc1,
A plain text block (a block forming the source data) constituting the content data obtained by decrypting the encrypted content data {Dc1} Kc1 is extracted. Then, the decryption processing unit 1519 outputs the extracted block to the music reproduction unit 1520. The music playback unit 1520 digitally plays music based on the data included in the block supplied from the decoding processing unit 1519, and
21. Then, the AD converter 1521
The content data is converted from a digital signal to an analog signal and output to the terminal 1522. Then, all the blocks constituting the encrypted content data {Dc1} Kc1 are read from the memory card 110 in the order of reproduction, and when a series of processing ends, the reproduction for trial listening ends. The user
The trial listening area {Dc1} Kc1 of the encrypted content data {Dc} Kc can be previewed by the headphone 130 or the like connected to the terminal 1522.
【０１３８】このとき、再生の対象となる全てのブロッ
クに対する一連の処理が終了すると試聴用の再生が終了
すると説明したが、繰り返し試聴することを前提とし
て、再生の対象となる全てのブロックの読出しが終了す
ると、暗号化コンテンツデータ｛Ｄｃ１｝Ｋｃ１の先頭
のブロックにもどって連続して再生するように構成する
ことも可能である。この場合、試聴の終了は、ユーザが
操作パネル１１１１を操作して、試聴の終了をコントロ
ーラ１１０９に指示し、コントローラ１１０９が、指示
に従って再生を終了するように構成する。[0138] At this time, it has been described that the reproduction for trial listening ends when a series of processing for all blocks to be reproduced ends, but reading of all blocks to be reproduced is performed on the premise of repeated trial listening. Is completed, it is possible to return to the top block of the encrypted content data {Dc1} Kc1 and to continuously play back. In this case, the end of the trial listening is configured such that the user operates the operation panel 1111 to instruct the controller 1109 to end the trial listening, and the controller 1109 terminates the reproduction in accordance with the instruction.
【０１３９】次に、試聴用ライセンスに含まれるライセ
ンス鍵Ｋｃ１をコンテンツ再生回路１５５０内の２つの
Ｋｃ保持部１５１４，１５１５のいずれかに保持させる
「再生許諾」について説明する。図１２は「再生許諾」
の動作を説明するためのフローチャートである。「再生
許諾」は試聴用ライセンスのライセンス鍵Ｋｃ１をＫｃ
保持部１５１４，１５１５のいずれかに保持させるのみ
でなく、本体用ライセンスのライセンス鍵Ｋｃ２をＫｃ
保持部１５１４，１５１５のいずれかに保持させる処理
でもあり、図１２ではライセンス鍵はＫｃｉと表記され
ている。試聴においてはライセンス鍵を区別する識別子
ｉがｉ＝１と読替えて説明を行なう。また、ライセンス
鍵Ｋｃ１はＫｃ保持部１５１４に保持されるものとして
説明を行なう。Next, "reproduction permission" for holding the license key Kc1 included in the trial license in one of the two Kc holding units 1514 and 1515 in the content reproduction circuit 1550 will be described. FIG. 12 shows “Reproduction permission”.
5 is a flowchart for explaining the operation of FIG. "Reproduction permission" is the license key Kc1
In addition to holding the license key Kc2 of the main body license in Kc,
This is also processing to be held in one of the holding units 1514 and 1515, and the license key is described as Kci in FIG. In the trial listening, description will be made by replacing the identifier i for distinguishing the license key with i = 1. Also, the description will be made assuming that the license key Kc1 is held in the Kc holding unit 1514.
【０１４０】図１２を参照して、試聴のための再生動作
が開始されると、携帯電話機１００のユーザから操作パ
ネル１１１１を介して再生許諾リクエストが携帯電話機
１００にインプットされる（ステップＳ２００）。そう
すると、コントローラ１１０９は、バスＢＳ２を介して
認証データの出力要求をコンテンツ再生回路１５５０に
行ない（ステップＳ２０２）、コンテンツ再生回路１５
５０は認証データの出力要求を受信する（ステップＳ２
０４）。そして、認証データ保持部１５００は、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを出力し（ステップ
Ｓ２０６）、コントローラ１１０９は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０へ認
証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを入力する（ス
テップＳ２０８）。Referring to FIG. 12, when the reproduction operation for the trial listening is started, a reproduction permission request is input to mobile telephone 100 from the user of mobile telephone 100 via operation panel 1111 (step S200). Then, the controller 1109 makes a request to output the authentication data to the content reproduction circuit 1550 via the bus BS2 (step S202), and outputs the authentication data.
50 receives an authentication data output request (step S2).
04). Then, authentication data holding section 1500 outputs authentication data {KPp1 // Cp1} KPa (step S206), and controller 1109 sends authentication data {KPp1 // Cp1} KPa to memory card 110 via memory card interface 1200. Is input (step S208).
【０１４１】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理し、復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ２１０）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
２１２）。復号できなかった場合、ステップＳ２６０へ
移行し、再生動作は終了する。認証データが復号できた
場合、コントローラ１４２０は、セッションキー発生部
１４１８を制御し、セッションキー発生部１４１８は、
再生セッション用のセッションキーＫｓ２を発生させる
（ステップＳ２１４）。そして、暗号処理部１４１０
は、セッションキー発生部１４１８からのセッションキ
ーＫｓ２を、復号処理部１４０８で復号された公開暗号
鍵ＫＰｐ１によって暗号化した｛Ｋｓ２｝Ｋｐ１をバス
ＢＳ４へ出力する。そうすると、コントローラ１４２０
は、インタフェース１４２４および端子１４２６を介し
てメモリカードインタフェース１２００へ｛Ｋｓ２｝Ｋ
ｐ１を出力する（ステップＳ２１６）。携帯電話機１０
０のコントローラ１１０９は、メモリカードインタフェ
ース１２００を介して｛Ｋｓ２｝Ｋｐ１を取得する。そ
して、コントローラ１１０９は、｛Ｋｓ２｝Ｋｐ１をバ
スＢＳ２を介してコンテンツ再生回路１５５０の復号処
理部１５０４へ与え（ステップＳ２１８）、復号処理部
１５０４は、Ｋｐ１保持部１５０２から出力された、公
開暗号鍵ＫＰｐ１と対になっている秘密復号鍵Ｋｐ１に
よって｛Ｋｓ２｝Ｋｐ１を復号し、セッションキーＫｓ
２を暗号処理部１５０６へ出力する（ステップＳ２２
０）。そうすると、セッションキー発生部１５０８は、
再生セッション用のセッションキーＫｓ３を発生させ、
セッションキーＫｓ３を暗号処理部１５０６へ出力する
（ステップＳ２２２）。暗号処理部１５０６は、セッシ
ョンキー発生部１５０８からのセッションキーＫｓ３を
復号処理部１５０４からのセッションキーＫｓ２によっ
て暗号化して｛Ｋｓ３｝Ｋｓ２を出力し（ステップＳ２
２４）、コントローラ１１０９は、バスＢＳ２およびメ
モリカードインタフェース１２００を介して｛Ｋｓ３｝
Ｋｓ２をメモリカード１１０へ出力する（ステップＳ２
２６）。Then, memory card 110 receives authentication data {KPp1 // Cp1} KPa, and decryption processing section 1408 receives received authentication data {KPp1 // Cp
p1 @ KPa is decrypted with the public authentication key KPa held in the KPa holding unit 1414 (step S210),
The controller 1420 performs an authentication process based on the decryption processing result in the decryption processing unit 1408. That is, an authentication process is performed to determine whether the authentication data {KPp1 // Cp1} KPa is legitimate authentication data (step S).
212). If decryption has failed, the process moves to step S260, and the reproduction operation ends. When the authentication data can be decrypted, the controller 1420 controls the session key generation unit 1418, and the session key generation unit 1418
A session key Ks2 for a reproduction session is generated (step S214). Then, the encryption processing unit 1410
Outputs to the bus BS4 {Ks2} Kp1 obtained by encrypting the session key Ks2 from the session key generation unit 1418 with the public encryption key KPp1 decrypted by the decryption processing unit 1408. Then, the controller 1420
Is transmitted to the memory card interface 1200 via the interface 1424 and the terminal 1426 {Ks2} K
p1 is output (step S216). Mobile phone 10
0 controller 1109 obtains {Ks2} Kp1 via the memory card interface 1200. Then, controller 1109 gives {Ks2} Kp1 to decryption processing section 1504 of content reproduction circuit 1550 via bus BS2 (step S218), and decryption processing section 1504 outputs public encryption key output from Kp1 holding section 1502. {Ks2} Kp1 is decrypted by the secret decryption key Kp1 paired with KPp1, and the session key Ks
2 is output to the encryption processing unit 1506 (step S22).
0). Then, the session key generation unit 1508
Generate a session key Ks3 for a playback session,
The session key Ks3 is output to the encryption processing unit 1506 (step S222). The encryption processing unit 1506 encrypts the session key Ks3 from the session key generation unit 1508 with the session key Ks2 from the decryption processing unit 1504, and outputs {Ks3} Ks2 (step S2).
24), the controller 1109 sends {Ks3} via the bus BS2 and the memory card interface 1200.
Ks2 is output to the memory card 110 (step S2
26).
【０１４２】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力
する。復号処理部１４１２は、セッションキー発生部１
４１８によって発生されたセッションキーＫｓ２によっ
て｛Ｋｓ３｝Ｋｓ２を復号して、再生端末１００で発生
されたセッションキーＫｓ３を受理する（ステップＳ２
２８）。Then, the decryption processing unit 1412 of the memory card 110 includes the terminal 1426 and the interface 142
4, and {Ks3} Ks2 are input via the bus BS4. The decryption processing unit 1412 includes the session key generation unit 1
｛Ks3｝ Ks2 is decrypted by the session key Ks2 generated by 418, and the session key Ks3 generated by the reproduction terminal 100 is received (step S2).
28).
【０１４３】携帯電話機１００のコントローラ１１０９
は、メモリカード１１０から事前に取得した再生リクエ
スト曲のライセンス管理ファイルからライセンスの格納
されているエントリ番号を取得し（ステップＳ２３
０）、メモリカードインタフェース１２００を介してメ
モリカード１１０へ取得したエントリ番号とライセンス
の出力要求を出力する（ステップＳ２３２）。The controller 1109 of the mobile phone 100
Acquires the entry number in which the license is stored from the license management file of the reproduction request music acquired in advance from the memory card 110 (step S23).
0), and outputs the obtained entry number and license output request to the memory card 110 via the memory card interface 1200 (step S232).
【０１４４】メモリカード１１０のコントローラ１４２
０は、エントリ番号とライセンスの出力要求とを受理
し、エントリ番号によって指定された領域に格納された
ライセンスを取得する（ステップＳ２３４）。The controller 142 of the memory card 110
0 receives the entry number and the license output request, and acquires the license stored in the area specified by the entry number (step S234).
【０１４５】そして、コントローラ１４２０は、アクセ
ス制限情報ＡＣｍを確認する（ステップＳ２３６）。Then, controller 1420 checks access restriction information ACm (step S236).
【０１４６】ステップＳ２３６においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を変更した（ステップＳ２３８）後に次のステップ（ス
テップＳ２４０）に進む。一方、アクセス制限情報ＡＣ
ｍの再生回数によって再生が制限されていない場合にお
いては、ステップＳ２３８はスキップされ、アクセス制
限情報ＡＣｍの再生回数は変更されることなく処理が次
のステップ（ステップＳ２４０）に進行される。In step S236, by checking the access restriction information ACm, which is information relating to restrictions on memory access, more specifically, by checking the number of times of reproduction, if the reproduction is already disabled, When the reproduction operation is completed and the number of times of reproduction of the access restriction information is limited, the number of reproduction of the access restriction information ACm is changed (step S238), and then the process proceeds to the next step (step S240). On the other hand, access restriction information AC
If the reproduction is not restricted by the number of reproductions of m, step S238 is skipped, and the process proceeds to the next step (step S240) without changing the number of reproductions of the access restriction information ACm.
【０１４７】ステップＳ２３６において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ａに記録された再
生リクエスト曲のライセンス鍵Ｋｃ１および再生制御情
報ＡＣｐがバスＢＳ４上に出力される（ステップＳ２４
０）。If it is determined in step S236 that the reproduction operation can be performed, the license key Kc1 and the reproduction control information ACp of the reproduction request music recorded in the license area 1415A of the memory 1415 are stored on the bus BS4. (Step S24)
0).
【０１４８】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号化処理部１４０６に送られる。暗号化処理部１４０６
は、切換スイッチ１４４２の接点Ｐｂを介して復号処理
部１４１２より受けたセッションキーＫｓ３によって切
換スイッチ１４４６を介して受けたライセンス鍵Ｋｃ１
と再生制御情報ＡＣｐとを暗号化し、｛Ｋｃ１／／ＡＣ
ｐ｝Ｋｓ３をバスＢＳ４に出力する（ステップＳ２４
０）。The obtained license key Kc and reproduction control information ACp are sent to the encryption processing unit 1406 via the contact Pf of the changeover switch 1446. Encryption processing unit 1406
Is the license key Kc1 received through the changeover switch 1446 by the session key Ks3 received from the decryption processing unit 1412 through the contact Pb of the changeover switch 1442.
And the reproduction control information ACp, and ｛Kc1 // AC
p @ Ks3 is output to the bus BS4 (step S24)
0).
【０１４９】バスＢＳ４に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して再生端末１０２
に送出される。The encrypted data output to the bus BS4 is
Playback terminal 102 via interface 1424, terminal 1426, and memory card interface 1200.
Sent to
【０１５０】携帯電話機１００においては、メモリカー
ドインタフェース１２００を介してバスＢＳ２に伝達さ
れる暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理
部１５１０によって復号処理を行ない、ライセンス鍵Ｋ
ｃおよび再生制御情報ＡＣｐを受理する（ステップＳ２
４２，Ｓ２４４）。復号処理部１５１０は、ライセンス
鍵Ｋｃ（この場合はライセンス鍵Ｋｃ１）をスイッチ１
５１１へ出力する。In mobile phone 100, encrypted data {Kc // ACp} Ks3 transmitted to bus BS2 via memory card interface 1200 is decrypted by decryption processing section 1510, and license key K
c and the playback control information ACp (step S2)
42, S244). The decryption processing unit 1510 switches the license key Kc (the license key Kc1 in this case)
511.
【０１５１】また、復号処理部１５１０は、再生制御情
報ＡＣｐをバスＢＳ２に出力する。コントローラ１１０
９は、バスＢＳ２を介して、再生制御情報ＡＣｐを受理
して再生の可否の確認を行なう（ステップＳ２４６）。[0151] The decoding processing unit 1510 outputs the reproduction control information ACp to the bus BS2. Controller 110
9 receives the reproduction control information ACp via the bus BS2 and confirms whether or not reproduction is possible (step S246).
【０１５２】ステップＳ２４６においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、端子
１５１２にライセンス鍵Ｋｃｉを出力するようにスイッ
チ１５１１に指示し、Ｋｃ保持部１５１４はライセンス
鍵Ｋｃｉを保持する。If it is determined in step S246 that the reproduction is impossible according to the reproduction control information ACp, the switch 1511 is instructed to output the license key Kci to the terminal 1512, and the Kc holding unit 1514 holds the license key Kci. I do.
【０１５３】このようにして、Ｋｃ保持部１４１５にラ
イセンス鍵Ｋｃ１が保持され、「再生許諾」の処理が終
了すると、暗号化コンテンツデータ｛Ｄｃ１｝Ｋｃ１が
再生可能となる。一方、ステップＳ２１２，Ｓ２３６お
よびＳ２４６によって分岐し、Ｋｃ保持部１４１５にラ
イセンス鍵Ｋｃ１が保持されないまま「再生許諾」が終
了すると、暗号化コンテンツデータ｛Ｄｃ１｝Ｋｃ１が
再生できない。As described above, when the license key Kc1 is held in the Kc holding unit 1415 and the "reproduction permission" process is completed, the encrypted content data {Dc1} Kc1 can be reproduced. On the other hand, the process branches at steps S212, S236, and S246, and if "reproduction permission" ends without the license key Kc1 being held in the Kc holding unit 1415, the encrypted content data {Dc1} Kc1 cannot be played.
【０１５４】したがって、たとえ暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃの一部である試聴領域｛Ｄｃ１｝Ｋｃ１
のみの再生であっても正規のライセンスを所持しないユ
ーザが再生することはできない構成になっている。もち
ろん、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを何らかの
手段で取得し、その取得した暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃをコピーしたものであってもよい。試聴用
ライセンスを配信サーバ１０から取得すれば暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃを再生可能である。Therefore, even if the trial listening area {Dc1} Kc1 is a part of the encrypted content data {Dc} Kc
Even if only reproduction is performed, a user who does not have a regular license cannot reproduce. Of course, the encrypted content data {Dc} Kc may be obtained by some means, and the obtained encrypted content data {Dc} Kc may be copied. If the trial listening license is obtained from the distribution server 10, the encrypted content data {Dc} Kc can be reproduced.
【０１５５】また、試聴においては試聴用ライセンスし
か保持しないため、ライセンス鍵Ｋｃ２にて復号するよ
うに暗号化された試聴領域外のブロック、すなわち、本
体領域｛Ｄｃ２｝Ｋｃ２は本体用ライセンスを取得しな
い限り、再生することはできない。Since only the trial license is held in the trial listening, the block outside the trial listening area encrypted to be decrypted with the license key Kc2, ie, the main body area {Dc2} Kc2, does not acquire the main body license. As long as it cannot be reproduced.
【０１５６】［本体用ライセンスの配信］次に、ステッ
プＳ３０における本体用ライセンスのダウンロードにつ
いて詳細に説明する。本体用ライセンスのダウンロード
は、試聴用ライセンスのダウンロードにおける処理と同
様に、図１０および図１１のフローチャートに従って処
理される。この場合、ライセンス鍵Ｋｃ２を含むライセ
ンスのダウンロードであることから、ライセンス購入条
件ＡＣには本体用ライセンスの購入であることを示す情
報が含まれている。また、フローチャートにおけるライ
センス鍵を区別する識別子ｉをｉ＝２、すなわちライセ
ンス鍵ＫｃｉをＫｃ２に読替えればよく、説明が重複す
るので説明を省略する。[Distribution of Main Body License] Next, downloading of the main body license in step S30 will be described in detail. The download of the main body license is performed in accordance with the flowcharts of FIGS. 10 and 11, similarly to the process of downloading the trial license. In this case, since the license including the license key Kc2 is downloaded, the license purchase condition AC includes information indicating that the main body license is purchased. Further, the identifier i for distinguishing the license key in the flowchart may be replaced with i = 2, that is, the license key Kci may be replaced with Kc2, and the description will be repeated, and the description will be omitted.
【０１５７】ここでは、本体用ライセンスを取得した後
も、暗号化コンテンツデータの再生にはライセンス鍵Ｋ
ｃ１を含む試聴用ライセンスを用いて再生するように説
明したが、試聴用ライセンスにはアクセス制御情報ＡＣ
ｍに含まれる再生回数制限を利用し、例えば、３回程度
の回数制限を加えた上で、無償で配信し、本体用ライセ
ンスとして２つのライセンス、すなわち、ライセンス鍵
Ｋｃ１を含むライセンスとライセンス鍵Ｋｃ２を含むラ
イセンスを同時に配信を行っても同様なサービスを提供
することができる。この場合、携帯電話機１００は、図
９のステップＳ３０において２つのライセンスの配信を
受ける。つまり、図１０および図１１に示すフローチャ
ートを２回処理することで取得することができる。Here, even after the main body license is obtained, the license key K is used for reproducing the encrypted content data.
It has been described that reproduction is performed using a trial license including c1. However, the trial license includes access control information AC.
m, for example, with a limit of about three times, and distributed free of charge. Two licenses are used as the main body license: a license including the license key Kc1 and a license key Kc2. A similar service can be provided even if licenses including the above are distributed at the same time. In this case, the mobile phone 100 receives the distribution of the two licenses in step S30 of FIG. That is, it can be obtained by processing the flowcharts shown in FIGS. 10 and 11 twice.
【０１５８】［再生］ステップＳ３０によって本体用ラ
イセンスをダウンロードし、２つのライセンスをメモリ
カード１１０に格納した後に、２つのライセンス鍵Ｋｃ
１，Ｋｃ２を用いて暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを再生する処理について説明する。ここでは、説明を
簡単にするためにライセンス鍵Ｋｃ１はＫｃ保持部１５
１４に、ライセンス鍵Ｋｃ２はライセンス保持部１５１
５に保持されるものとして説明するが、これに限定され
るものではなく逆であってもよい。[Reproduction] After downloading the main body license in step S30 and storing the two licenses in the memory card 110, the two license keys Kc
1, encrypted content data {Dc} K using Kc2
The process of reproducing c will be described. Here, the license key Kc1 is stored in the Kc holding unit 15 to simplify the description.
14, the license key Kc2 is stored in the license holding unit 151.
5 will be described, but the present invention is not limited to this, and may be reversed.
【０１５９】図３を参照して、暗号化コンテンツデータ
９０を再生する場合について説明する。コントローラ１
１０９は、暗号化コンテンツデータ９０に対する付加情
報Ｄｃ−ｉｎｆを参照して、暗号化コンテンツデータ９
０において試聴用領域９１に属するブロックと本体用領
域９２に属するブロックを特定する。With reference to FIG. 3, a case where the encrypted content data 90 is reproduced will be described. Controller 1
Reference numeral 109 denotes the encrypted content data 9 with reference to the additional information Dc-inf for the encrypted content data 90.
At 0, a block belonging to the trial listening area 91 and a block belonging to the main body area 92 are specified.
【０１６０】次に、再生順序に従って最初のブロックを
再生するために必要なライセンス鍵Ｋｃ２をＫｃ保持部
１５１５に保持するための「再生許諾」を図１２のフロ
ーチャートに従って行なう。この場合、図１２のフロー
チャートにおけるライセンス鍵を区別する識別子ｉをｉ
＝２、すなわちライセンス鍵ＫｃｉをＫｃ２に読替えれ
ばよく、試聴再生における「再生許諾」と同様であるた
め説明を省略する。Next, "reproduction permission" for holding the license key Kc2 necessary for reproducing the first block in the reproduction order in the Kc holding unit 1515 is performed according to the flowchart of FIG. In this case, the identifier i for distinguishing the license key in the flowchart of FIG.
= 2, that is, the license key Kci may be replaced with Kc2, which is the same as “reproduction permission” in the trial playback, and thus the description is omitted.
【０１６１】続いて、スイッチ１５１８に対して端子１
５１７を選択して、Ｋｃ保持部１５１５に保持されてい
るライセンス鍵Ｋｃ２を出力するように指示し、暗号化
コンテンツデータ９０を構成するブロックを再生順に従
ってメモリカード１１０から読出して復号処理部１５１
９に供給する。さらに、コントローラ１１０９は、暗号
化コンテンツデータ９０を構成するブロックを、コンテ
ンツデータの再生が連続して行なわれるように復号処理
部１５１９に供給しつつ、その処理の空き時間を利用し
て、もう一つのライセンス鍵であるライセンス鍵Ｋｃ１
をＫｃ保持部１５１４に保持させる「再生許諾」を試聴
用領域９１に属するブロックの供給が開始される以前に
行なう。ライセンス鍵Ｋｃ１に対する「再生許諾」は試
聴における再生を行なう場合の「再生許諾」と同様であ
るので説明は省略する。Subsequently, the terminal 1 is connected to the switch 1518.
517 is selected, the license key Kc2 held in the Kc holding unit 1515 is instructed to be output, and the blocks constituting the encrypted content data 90 are read out from the memory card 110 in the order of reproduction, and the decryption processing unit 151 is read out.
9. Further, the controller 1109 supplies the blocks constituting the encrypted content data 90 to the decryption processing unit 1519 so that the reproduction of the content data is performed continuously, and uses the idle time of the processing to perform another processing. Key Kc1 which is one license key
Is held in the Kc holding unit 1514 before the supply of blocks belonging to the trial listening area 91 is started. "Reproduction permission" for the license key Kc1 is the same as "reproduction permission" in the case of performing reproduction in a trial listening, so that the description is omitted.
【０１６２】そうすると、コントローラ１１０９は、暗
号化コンテンツデータ９０を構成するブロックをメモリ
カード１１０から読み出して、再生順に供給し、試聴用
領域９１に達すると、スイッチ１５１８に対して端子１
５１６を選択してＫｃ保持部１５１４に保持されている
ライセンス鍵Ｋｃ１を復号処理部１５１９に出力するよ
う指示し、引き続いて、暗号化コンテンツデータ９０を
構成するブロックを再生順に従ってメモリカード１１０
から読出して復号処理部１５１９に供給する。Then, the controller 1109 reads the blocks making up the encrypted content data 90 from the memory card 110 and supplies them in the order of reproduction.
516 is selected, and the license key Kc1 held in the Kc holding unit 1514 is instructed to be output to the decryption processing unit 1519. Subsequently, the blocks constituting the encrypted content data 90 are stored in the memory card 110 in the reproduction order.
And supplies it to the decoding processing unit 1519.
【０１６３】そして、再び、本体用領域９２に達する
と、再びスイッチ１５１８に対して端子１５１７を選択
してＫｃ保持部１５１５に保持されているライセンス鍵
Ｋｃ２を復号処理部１５１９に出力するよう指示し、引
き続いて、暗号化コンテンツデータ９０を構成するブロ
ックを再生順に従ってメモリカード１１０から読出して
復号処理部１５１９に供給する。すべてのブロックが供
給されると、暗号化コンテンツデータ９０の再生が終了
する。When the main area 92 is reached again, the switch 1518 is again instructed to select the terminal 1517 and to output the license key Kc2 held in the Kc holding section 1515 to the decryption processing section 1519. Subsequently, the blocks constituting the encrypted content data 90 are read from the memory card 110 in the reproduction order and supplied to the decryption processing unit 1519. When all the blocks have been supplied, the reproduction of the encrypted content data 90 ends.
【０１６４】さらに、図３を参照して、暗号化コンテン
ツデータ９３を再生する場合について説明する。暗号化
コンテンツデータ９３では、再生順に従うと、最初にラ
イセンス鍵Ｋｃ１によって再生する試聴用領域９４が存
在する。従って、まず、ライセンス鍵Ｋｃ１をＫｃ保持
部１５１４に保持させる「再生許諾」を行なう。次い
で、コントローラ１１０９は、暗号化コンテンツデータ
９３を構成するブロックをメモリカード１１０から読み
出して、再生順に復号処理部１５１９に供給する。さら
に、コントローラ１１０９は、暗号化コンテンツデータ
９３を構成するブロックを、コンテンツデータの再生が
連続して行なわれるように復号処理部１５１９に供給し
つつ、その処理の空き時間を利用して、もう一つのライ
センス鍵であるライセンス鍵ｋｃ２をＫｃ保持部１５１
５に保持させる「再生許諾」を本体用領域９５に属する
ブロックの供給が開始される以前に行なう。Further, a case where the encrypted content data 93 is reproduced will be described with reference to FIG. In the encrypted content data 93, there is a trial listening area 94 to be reproduced by the license key Kc1 at first according to the reproduction order. Accordingly, first, "permission of reproduction" for causing the Kc holding unit 1514 to hold the license key Kc1 is performed. Next, the controller 1109 reads the blocks making up the encrypted content data 93 from the memory card 110 and supplies them to the decryption processing unit 1519 in the order of reproduction. Further, the controller 1109 supplies the blocks constituting the encrypted content data 93 to the decryption processing unit 1519 so that the reproduction of the content data is performed continuously, and uses the idle time of the processing to perform another processing. The license key kc2, which is one license key, is stored in the Kc holding unit 151.
5 is performed before the supply of the blocks belonging to the main body area 95 is started.
【０１６５】本体用領域９５に達すると、スイッチ１５
１８に対して、端子１５１７を選択してＫｃ保持部１５
１４に保持されているライセンス鍵Ｋｃ２を復号処理部
１５１９に出力するように指示し、引き続いて、暗号化
コンテンツデータ９３を構成するブロックを再生順に従
ってメモリカード１１０から読出して復号処理部１５１
９に供給する。すべてのブロックが供給されると、暗号
化コンテンツデータ９３の再生が終了する。When the main body area 95 is reached, the switch 15
18, the terminal 1517 is selected and the Kc holding unit 15 is selected.
14 is output to the decryption processing unit 1519, and subsequently, the blocks constituting the encrypted content data 93 are read out from the memory card 110 according to the reproduction order, and the decryption processing unit 151 is read out.
9. When all the blocks have been supplied, the reproduction of the encrypted content data 93 ends.
【０１６６】図１に示すパーソナルコンピュータ５０が
配信サーバ１０またはＣＤ−ＲＯＭ６０から暗号化音楽
データ｛Ｄｃ｝Ｋｃのみを取得して、カードライタ８０
を介してメモリカード１１０に格納することもできる。
この場合、図９のステップＳ１０における暗号化コンテ
ンツデータのダウンロード処理が省略される。The personal computer 50 shown in FIG. 1 acquires only the encrypted music data {Dc} Kc from the distribution server 10 or the CD-ROM 60 and
Can also be stored in the memory card 110 via the.
In this case, the download processing of the encrypted content data in step S10 of FIG. 9 is omitted.
【０１６７】また、図１に示すパーソナルコンピュータ
５０は、試聴用の暗号化音楽データ｛Ｄｃ１｝Ｋｃ１、
本体用の暗号化音楽データ｛Ｄｃ２｝Ｋｃ２、およびラ
イセンス鍵Ｋｃ１を含む試聴用ライセンスを配信サーバ
１０またはＣＤ−ＲＯＭ６０から取得して、カードライ
タ８０を介してメモリカード１１０に格納することがで
きる。この場合、図９のステップＳ１０をパーソナルコ
ンピュータ５０が行ない、パーソナルコンピュータ５０
からカードライタ８０を介したメモリカード１１０への
ライセンスの格納は、図１０および図１１に示すフロー
チャートに従って行なわれる。この場合、パーソナルコ
ンピュータ５０は、図１０および図１１における配信サ
ーバ１０と携帯電話機１００の機能を果たす。そして、
携帯電話機１００のユーザは、カードライタ８０からメ
モリカード１１０を抜き、携帯電話機１００に装着し、
図１２に示すフローチャートに従って暗号化音楽データ
｛Ｄｃ｝Ｋｃの試聴領域｛Ｄｃ１｝Ｋｃ１を試聴する。
その後、暗号化音楽データ｛Ｄｃ｝Ｋｃを聴きたいと
き、携帯電話機１００によって配信サーバ１０から本体
用の暗号化音楽データ｛Ｄｃ２｝Ｋｃ２を復号するため
のライセンス鍵Ｋｃ２を図１０および図１１に示すフロ
ーチャートに従ってダウンロードする。そして、携帯電
話機１００は、ユーザの再生要求に応じて、２つのライ
センス鍵Ｋｃ１，Ｋｃ２を用いて暗号化音楽データ｛Ｄ
ｃ｝Ｋｃの全てを再生する。また、説明をし省略した
が、配信サーバ１０から試聴用ライセンスの取得、ある
いはＣＤ−ＲＯＭ６０への試聴用ライセンスの記録およ
び試聴用ライセンスの読出しは暗号技術を用いて安全性
が確保されているものとする。ただし、ここでは、その
方法については限定しないものとする。さらに、本体用
ライセンスをコンピュータ５０にて配信サーバ１０から
受信してカードライタ８０を介してメモリカード１１０
に格納することも可能である。The personal computer 50 shown in FIG. 1 has encrypted music data {Dc1} Kc1,
A trial listening license including the main body encrypted music data {Dc2} Kc2 and the license key Kc1 can be acquired from the distribution server 10 or the CD-ROM 60 and stored in the memory card 110 via the card writer 80. In this case, the personal computer 50 performs step S10 in FIG.
Is stored in the memory card 110 via the card writer 80 in accordance with the flowcharts shown in FIGS. In this case, the personal computer 50 fulfills the functions of the distribution server 10 and the mobile phone 100 in FIGS. And
The user of the mobile phone 100 removes the memory card 110 from the card writer 80, inserts the memory card 110 into the mobile phone 100,
According to the flowchart shown in FIG. 12, a trial listening area {Dc1} Kc1 of the encrypted music data {Dc} Kc is previewed.
Thereafter, when the user wants to listen to the encrypted music data {Dc} Kc, a license key Kc2 for decrypting the main body encrypted music data {Dc2} Kc2 from the distribution server 10 by the mobile phone 100 is shown in FIGS. Download according to the flowchart. Then, in response to the user's reproduction request, the mobile phone 100 uses the two license keys Kc1 and Kc2 to encrypt the music data {D
Play all c｝ Kc. Although not described, the acquisition of the trial license from the distribution server 10 or the recording of the trial license on the CD-ROM 60 and the reading of the trial license are performed using encryption technology, and the security is secured. And However, here, the method is not limited. Further, the main body license is received from the distribution server 10 by the computer 50 and the memory card 110
Can also be stored.
【０１６８】このように、携帯電話機１００は、各種の
経路から暗号化音楽データ｛Ｄｃ｝Ｋｃ、およびライセ
ンス鍵Ｋｃ１，Ｋｃ２をそれぞれ含む２つのライセンス
を受信してメモリカード１１０に記録する。したがっ
て、携帯電話機１００のユーザが暗号化音楽データ｛Ｄ
ｃ｝Ｋｃの全てを再生できる状態でのダウンロードを希
望したとき、メモリカード１１０には、最終的に、暗号
化音楽データ｛Ｄｃ｝Ｋｃ、およびライセンス鍵Ｋｃ
１，Ｋｃ２をそれぞれ含む２つのライセンスが格納され
る。As described above, the cellular phone 100 receives two licenses including the encrypted music data {Dc} Kc and the license keys Kc1 and Kc2 from various routes, and records them on the memory card 110. Therefore, the user of the mobile phone 100 determines that the encrypted music data $ D
When the user desires to download the data in a state in which all of c @ Kc can be reproduced, the encrypted music data {Dc} Kc and the license key Kc are finally stored in the memory card 110.
Two licenses, each including 1 and Kc2, are stored.
【０１６９】上記においては、暗号化コンテンツデータ
が音楽データを暗号化した暗号化コンテンツデータであ
る場合について説明したが、暗号化コンテンツデータが
他の朗読データ、教材データ、およびビデオデータ等で
あっても上述した方法によって暗号化コンテンツデータ
のダウンロード、試聴、試写および再生を行なう。In the above description, the case where the encrypted content data is the encrypted content data obtained by encrypting the music data has been described. However, the encrypted content data may be other reading data, teaching material data, video data, or the like. Also, download, preview, preview and playback of the encrypted content data are performed by the above-described method.
【０１７０】本発明の実施の形態によれば、複数のブロ
ックに分割された暗号化コンテンツデータと、複数のブ
ロックに含まれる暗号化データを復号するための複数の
ライセンスとを配信するので、各ブロックを異なるライ
センスによって復号および再生できる。その結果、配信
されるライセンスに応じて課金料金を設定できる。According to the embodiment of the present invention, encrypted content data divided into a plurality of blocks and a plurality of licenses for decrypting the encrypted data included in the plurality of blocks are distributed. Blocks can be decrypted and played with different licenses. As a result, a charging fee can be set according to the license to be distributed.
【０１７１】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。The embodiments disclosed this time are to be considered in all respects as illustrative and not restrictive. The scope of the present invention is defined by the terms of the claims, rather than the description of the embodiments, and is intended to include any modifications within the scope and meaning equivalent to the terms of the claims.
【０１７２】[0172]
【発明の効果】本発明によれば、複数のブロックに分割
された暗号化コンテンツデータと、複数のブロックに含
まれる暗号化データを復号するための複数のライセンス
とを配信するので、各ブロックを異なるライセンスによ
って復号および再生できる。According to the present invention, encrypted content data divided into a plurality of blocks and a plurality of licenses for decrypting the encrypted data included in the plurality of blocks are distributed. Can be decrypted and played with different licenses.
【図１】 データ配信システムを概念的に説明する概略
図である。FIG. 1 is a schematic diagram conceptually illustrating a data distribution system.
【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。FIG. 2 is a diagram showing characteristics of data, information, and the like for communication in the data distribution system shown in FIG.
【図３】 暗号化コンテンツデータのフォーマットを示
す図である。FIG. 3 is a diagram showing a format of encrypted content data.
【図４】 暗号化コンテンツデータの生成方法を説明す
るための図である。FIG. 4 is a diagram for explaining a method of generating encrypted content data.
【図５】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。FIG. 5 is a diagram showing characteristics of data, information, and the like for communication in the data distribution system shown in FIG. 1;
【図６】 図１に示すデータ配信システムにおける配信
サーバの構成を示す概略ブロック図である。FIG. 6 is a schematic block diagram showing a configuration of a distribution server in the data distribution system shown in FIG.
【図７】 図１に示すデータ配信システムにおける携帯
電話機の構成を示す概略ブロック図である。FIG. 7 is a schematic block diagram showing a configuration of a mobile phone in the data distribution system shown in FIG.
【図８】 図１に示すデータ配信システムにおけるメモ
リカードの構成を示す概略ブロック図である。FIG. 8 is a schematic block diagram showing a configuration of a memory card in the data distribution system shown in FIG.
【図９】 図１に示すデータ配信システムにおける配信
動作の全体構成を説明するためのフローチャートであ
る。FIG. 9 is a flowchart for explaining an overall configuration of a distribution operation in the data distribution system shown in FIG. 1;
【図１０】 図９に示すライセンスの配信動作をさらに
詳細に説明するための第１のフローチャートである。FIG. 10 is a first flowchart for describing the license distribution operation shown in FIG. 9 in further detail;
【図１１】 図９に示すライセンスの配信動作をさらに
詳細に説明するための第２のフローチャートである。FIG. 11 is a second flowchart for explaining the license distribution operation shown in FIG. 9 in further detail;
【図１２】 再生許諾動作におけるライセンス鍵の読出
を詳細に説明するためのフローチャートである。FIG. 12 is a flowchart for explaining in detail reading of a license key in a reproduction permission operation.
【図１３】 暗号化コンテンツデータの別のフォーマッ
トを示す図である。FIG. 13 is a diagram showing another format of the encrypted content data.
１０ 配信サーバ、２０ 配信キャリア、３０ インタ
ーネット網、５０ パーソナルコンピュータ、６０ Ｃ
Ｄ、７０ ＵＳＢケーブル、８４，９０，９３，９６，
９７ 暗号化コンテンツデータ、８１ 源データ、８２
ブロックデータ、８３，９１，９２，９４，９５，８
４２，８４４，８４６ 暗号化音楽データ１００ 携帯
電話機、１１０ メモリカード、１３０ ヘッドホー
ン、３０２課金データベース、３０４ 情報データベー
ス、３０７ メニューデータベース、３０８ 配信記録
データベース、３１０ データ処理部、３１２，３２
０，１４０４，１４０８，１４１２，１４２２，１５０
４，１５１０，１５１９ 復号処理部、３１３ 認証鍵
保持部、３１５ 配信制御部、３１６，１４１８，１５
０８ セッションキー発生部、３１８，３２６，３２
８，１４０６，１４１０，１４１７，１５０６ 暗号処
理部、３５０ 通信装置、８４１，８４３，８４５，９
７１，９７２ 暗号化データ、９６１〜９６７ 領域、
１１０９，１４２０コントローラ、１４２６，１５１
２，１５１３，１５１６，１５１７，１５２２ 端子、
１１０１ アンテナ、１１０２ 送受信部、１１０３
マイク、１１０４ ＡＤ変換器、１１０５ 音声符号化
部、１１０６ 音楽再生部、１１０８スピーカ、１１１
０ 表示パネル、１１１１ 操作パネル、１２００ メ
モリカードインタフェース、１４００，１５００ 認証
データ保持部、１４０２ Ｋｍｃ保持部、１４１４ Ｋ
Ｐａ保持部、１４１５ メモリ、１４１５Ａ ライセン
ス領域、１４１５Ｂ データ領域、１４１６ ＫＰｍｃ
保持部、１４２１ Ｋｍ保持部、１４２４ インタフェ
ース、１４４２，１４４６ 切換スイッチ、１５０２
Ｋｐ１保持部、１５２０ 音楽再生部、１１０７，１５
２１ ＤＡ変換器、１５１４，１５１５ Ｋｃ保持部、
１５５０ コンテンツ再生回路。10 distribution server, 20 distribution carrier, 30 Internet network, 50 personal computer, 60 C
D, 70 USB cable, 84, 90, 93, 96,
97 encrypted content data, 81 source data, 82
Block data, 83, 91, 92, 94, 95, 8
42, 844, 846 Encrypted music data 100 Cellular phone, 110 memory card, 130 headphones, 302 billing database, 304 information database, 307 menu database, 308 distribution record database, 310 data processing section, 312, 32
0, 1404, 1408, 1412, 1422, 150
4, 1510, 1519 Decryption processing unit, 313 Authentication key holding unit, 315 Distribution control unit, 316, 1418, 15
08 Session key generator, 318, 326, 32
8, 1406, 1410, 1417, 1506 Encryption processing unit, 350 communication device, 841, 843, 845, 9
71,972 encrypted data, 961 to 967 area,
1109, 1420 controller, 1426, 151
2,1513,1516,1517,1522 terminals,
1101 antenna, 1102 transmitting / receiving unit, 1103
Microphone, 1104 AD converter, 1105 audio encoding unit, 1106 music reproducing unit, 1108 speaker, 111
0 display panel, 1111 operation panel, 1200 memory card interface, 1400, 1500 authentication data holding unit, 1402 Kmc holding unit, 1414 K
Pa holding unit, 1415 memory, 1415A license area, 1415B data area, 1416 KPmc
Holder, 1421 Km Holder, 1424 Interface, 1442, 1446 Changeover Switch, 1502
Kp1 holding unit, 1520 Music playback unit, 1107, 15
21 DA converter, 1514, 1515 Kc holding unit,
1550 Content playback circuit.
Claims (13)
ンテンツデータの取得要求を受信する第１のステップ
と、 前記第１のステップにおいて受信した取得要求に応じ
て、前記暗号化コンテンツデータを提供する第２のステ
ップと、 前記暗号化コンテンツデータの一部に対応し、かつ、前
記一部を復号するための第１のライセンスの提供要求を
受信する第３のステップと、 前記第３のステップにおいて受信した提供要求に応じ
て、前記第１のライセンスを提供する第４のステップ
と、 前記第１のライセンスと異なり、かつ、前記暗号化コン
テンツデータの前記第１のライセンスに対応しない他の
一部に対応し、前記他の一部を復号するための第２のラ
イセンスの提供要求を受信する第５のステップと、 前記第５のステップにおいて受信した提供要求に応じ
て、前記第２のライセンスを提供する第６のステップ
と、 前記第２のライセンスの提供に対して課金処理を行なう
第７のステップとを含むコンテンツ提供方法。A first step of receiving an acquisition request for encrypted content data obtained by encrypting content data; and a step of providing the encrypted content data in response to the acquisition request received in the first step. Step 2, receiving a request for providing a first license corresponding to a part of the encrypted content data and decrypting the part, and receiving in the third step A fourth step of providing the first license in response to the provision request provided to the other part which is different from the first license and which does not correspond to the first license of the encrypted content data. Correspondingly, a fifth step of receiving a request for providing a second license for decrypting the other part, and receiving the request in the fifth step. Depending on the test requirements, the sixth step of providing a second license, the seventh step and the content providing method comprising the performing charging process for providing the second license.
のライセンス、および前記第２のライセンスが同じサー
バから配信される、請求項１に記載のコンテンツ提供方
法。2. The method according to claim 1, wherein the encrypted content data, the first
2. The content providing method according to claim 1, wherein the license and the second license are distributed from the same server.
記第１のライセンスが第１のサーバから配信され、 前記第２のライセンスが前記第１のサーバと異なる第２
のサーバから配信される、請求項１に記載のコンテンツ
提供方法。3. The encrypted content data and the first license are distributed from a first server, and the second license is different from the first server in a second license.
The content providing method according to claim 1, wherein the content is distributed from a server.
記第１のライセンスは、記録媒体を介して前記第１のサ
ーバに供給される、請求項３に記載のコンテンツ提供方
法。4. The content providing method according to claim 3, wherein said encrypted content data and said first license are supplied to said first server via a recording medium.
ーバから提供され、 前記第１および第２のライセンスが前記第１のサーバと
異なる第２のサーバから配信される、請求項１に記載の
コンテンツ提供方法。5. The method according to claim 1, wherein the encrypted content data is provided from a first server, and wherein the first and second licenses are distributed from a second server different from the first server. Content provision method.
体を介して前記第１のサーバに供給される、請求項５に
記載のコンテンツ提供方法。6. The content providing method according to claim 5, wherein the encrypted content data is supplied to the first server via a recording medium.
要求とともに認証データを受信し、前記認証データが認
証されると前記第１のライセンスを提供し、 前記第５のステップにおいて、前記提供要求とともに認
証データを受信し、前記認証データが認証されると前記
第２のライセンスを提供する、請求項１から請求項６の
いずれか１項に記載のコンテンツ提供方法。7. In the third step, receiving authentication data together with the provision request, and when the authentication data is authenticated, providing the first license; and in the fifth step, together with the provision request. The content providing method according to any one of claims 1 to 6, further comprising: receiving authentication data, and providing the second license when the authentication data is authenticated.
ツデータを前記複数のブロックに対応する複数のライセ
ンスによって復号して再生するデータ再生装置であっ
て、 前記暗号化コンテンツデータ、および前記複数のライセ
ンスが記録されたデータ記録装置とのやり取りを行なう
インタフェースと、 指示を入力するための操作部と、 前記暗号化コンテンツデータを前記複数のライセンスに
よって復号して再生するコンテンツ再生部と、 制御部とを備え、 前記制御部は、前記コンテンツ再生部において、前記暗
号化コンテンツデータを構成するｎ番目（ｎは自然数）
のブロックに含まれる暗号化データが前記ｎ番目のブロ
ックに対応するｎ番目のライセンスによって復号および
再生されているときに、ｎ＋１番目のライセンスを前記
インタフェースを介して前記データ記録装置から取得し
て前記コンテンツ再生部に与える、データ再生装置。8. A data reproducing apparatus for decrypting and reproducing encrypted content data composed of a plurality of blocks with a plurality of licenses corresponding to the plurality of blocks, wherein the encrypted content data and the plurality of licenses are An interface for exchanging with the recorded data recording device, an operation unit for inputting an instruction, a content reproduction unit for decrypting and reproducing the encrypted content data with the plurality of licenses, and a control unit The control unit may be configured such that, in the content reproduction unit, an n-th (n is a natural number) constituting the encrypted content data
When the encrypted data included in the block is decrypted and reproduced by the n-th license corresponding to the n-th block, the (n + 1) -th license is obtained from the data recording device via the interface, and A data reproducing device provided to a content reproducing unit.
鍵を保持する第１のライセンス鍵保持部と、 前記ｎ＋１番目のライセンスに含まれるｎ＋１番目のラ
イセンス鍵を保持する第２のライセンス鍵保持部と、 前記第１および第２のライセンス鍵保持部から前記ｎ番
目のライセンス鍵と前記ｎ＋１番目のライセンス鍵とを
選択的に取得し、その取得したライセンス鍵によって対
応する暗号化データを復号する復号部と、 前記復号部によって復号されたコンテンツデータを再生
する再生部とを含む、請求項８に記載のデータ再生装
置。9. The content reproduction unit includes: a first license key holding unit that holds an nth license key included in the nth license; and an (n + 1) th license key included in the (n + 1) th license. A second license key holding unit to be held; and selectively obtaining the n-th license key and the (n + 1) -th license key from the first and second license key holding units. The data reproducing apparatus according to claim 8, further comprising: a decoding unit that decodes the corresponding encrypted data; and a reproducing unit that reproduces the content data decrypted by the decoding unit.
タフェースを介して前記データ記録装置から取得し、前
記鍵変更情報に基づいて前記ｎ番目のライセンス鍵と前
記ｎ＋１番目のライセンス鍵とを選択して前記復号部に
与える、請求項９に記載のデータ再生装置。10. The control unit acquires key change information from the data recording device via the interface, and selects the nth license key and the (n + 1) th license key based on the key change information. The data reproducing device according to claim 9, wherein the data is supplied to the decoding unit.
イセンスの各々を取得するセッションにおいて、異なる
セッションキーを発生するセッションキー発生部と、 前記セッションキー発生部によって発生されたセッショ
ンキーを受け、そのセッションキーによって暗号化ライ
センス鍵を復号し、その復号したライセンス鍵を前記第
１または第２のライセンス鍵保持部に与えるライセンス
鍵復号部とをさらに備え、 前記制御部は、前記セッションキー発生部によって発生
されたセッションキーを前記インタフェースを介して前
記データ記録装置に入力し、前記セッションキーによっ
て暗号化された暗号化ライセンス鍵を前記インタフェー
スを介して前記データ記録装置から取得して前記ライセ
ンス鍵復号部に与える、請求項１０に記載のデータ再生
装置。11. A session key generating unit for generating a different session key in a session for acquiring each of the plurality of licenses from the data recording device; and receiving a session key generated by the session key generating unit. A license key decryption unit for decrypting the encrypted license key with the key and providing the decrypted license key to the first or second license key holding unit. The control unit generates the license key by the session key generation unit. The obtained session key is input to the data recording device via the interface, an encrypted license key encrypted by the session key is obtained from the data recording device via the interface, and the license key is decrypted by the license key decryption unit. The data according to claim 10, which is given. Reproducing apparatus.
ス配信サーバから前記ライセンス鍵をダウンロードする
ための通信を行なうデータ送受信部をさらに備え、 前記制御部は、前記暗号化コンテンツデータの全部を再
生するために必要なライセンスが前記データ記録装置に
記録されていないとき、前記データ記録装置に格納され
ている前記暗号化コンテンツデータに対応する前記複数
のライセンスによって再生可能なブロックのみを前記暗
号化コンテンツデータの再生順に従って、前記データ記
録装置から取得して前記コンテンツ再生部に与え、前記
操作部から入力される新たなライセンス鍵の取得指示に
従って前記ライセンス配信サーバから前記暗号化コンテ
ンツデータを構成するブロックに対応するライセンス鍵
を前記データ送受信部を介して受信し、その受信したラ
イセンス鍵を前記データ記録装置に記録する、請求項８
に記載のデータ再生装置。12. A data transmission / reception unit for performing communication for downloading the license key from a license distribution server providing the license key, wherein the control unit is configured to reproduce the entire encrypted content data. When the required license is not recorded in the data recording device, only the blocks that can be reproduced by the plurality of licenses corresponding to the encrypted content data stored in the data recording device are reproduced from the encrypted content data. In accordance with the order, it corresponds to the blocks constituting the encrypted content data from the license distribution server according to a new license key acquisition instruction input from the operation unit, obtained from the data recording device and provided to the content reproduction unit. A license key for the data transmitting / receiving unit Received via records the license key that the received said data recording apparatus, according to claim 8
A data reproducing apparatus according to claim 1.
ンツデータおよび前記複数のブロックに含まれる複数の
暗号化データを復号するための複数のライセンスとを記
録するデータ記録装置であって、 前記複数のライセンスを格納するライセンス領域と、 前記暗号化コンテンツデータと、前記複数のライセンス
の各々と前記暗号化コンテンツデータを構成する前記複
数のブロックとの対応を示すライセンス対応情報とを格
納するデータ領域とを備えるデータ記録装置。13. A data recording apparatus for recording encrypted content data composed of a plurality of blocks and a plurality of licenses for decrypting a plurality of encrypted data included in the plurality of blocks, wherein the plurality of licenses are And a data area for storing the encrypted content data, and license correspondence information indicating a correspondence between each of the plurality of licenses and the plurality of blocks constituting the encrypted content data. Data recording device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001087300A JP4766762B2 (en) | 2001-03-26 | 2001-03-26 | Data playback device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001087300A JP4766762B2 (en) | 2001-03-26 | 2001-03-26 | Data playback device |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2002288376A true JP2002288376A (en) | 2002-10-04 |
| JP2002288376A5 JP2002288376A5 (en) | 2008-05-08 |
| JP4766762B2 JP4766762B2 (en) | 2011-09-07 |
Family
ID=18942566
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001087300A Expired - Lifetime JP4766762B2 (en) | 2001-03-26 | 2001-03-26 | Data playback device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4766762B2 (en) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005080249A (en) * | 2003-09-04 | 2005-03-24 | Fuji Xerox Co Ltd | Data communication system |
| JP2005149304A (en) * | 2003-11-18 | 2005-06-09 | Sony Corp | Content data processing apparatus, content data processing method, content data management system and content data management method |
| JP2005149396A (en) * | 2003-11-19 | 2005-06-09 | Matsushita Electric Ind Co Ltd | Apparatus and method for reproducing multimedia type content, and recording medium stored with data used for them |
| WO2005060257A1 (en) * | 2003-12-05 | 2005-06-30 | Sony Corporation | Content distribution system and distribution method, and content processing device and processing method |
| WO2005060258A2 (en) * | 2003-12-05 | 2005-06-30 | Sony Corporation | Content distribution system and distribution method, and content processing device and processing method |
| JP2006148222A (en) * | 2004-11-16 | 2006-06-08 | Toshiba Corp | Emergency earthquake quick report distribution system, distribution method thereof, and utilization contract method thereof |
| JP2008515357A (en) * | 2004-10-01 | 2008-05-08 | インテル・コーポレーション | System and method for user certificate initialization, distribution, and distribution in a centralized WLAN-WWAN interaction network |
| JP2013247594A (en) * | 2012-05-29 | 2013-12-09 | Sony Corp | Information processing apparatus, wireless communication apparatus, information processing system, and information processing method |
| JP2014508351A (en) * | 2011-02-10 | 2014-04-03 | トムソン ライセンシング | Methods and devices for managing license distribution |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08190345A (en) * | 1995-01-11 | 1996-07-23 | Nippon Telegr & Teleph Corp <Ntt> | Information ciphering and deciphering method |
| JP2000092044A (en) * | 1998-09-14 | 2000-03-31 | Toshiba Corp | Communication system |
| JP2000348057A (en) * | 1999-06-08 | 2000-12-15 | Sony Corp | Electronic book, recording medium stored with it, authoring method to its recording medium and information processor for processing recording medium stored with it |
| JP2000358003A (en) * | 1999-04-16 | 2000-12-26 | Sanyo Electric Co Ltd | Music distribution system |
| JP2001022844A (en) * | 1999-07-07 | 2001-01-26 | Sony Corp | System and method for providing data, managing device and data processor |
| JP2001051960A (en) * | 1999-08-10 | 2001-02-23 | Hitachi Ltd | Method for preparing and distributing contents which can be partially opened to the public and recording medium |
-
2001
- 2001-03-26 JP JP2001087300A patent/JP4766762B2/en not_active Expired - Lifetime
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08190345A (en) * | 1995-01-11 | 1996-07-23 | Nippon Telegr & Teleph Corp <Ntt> | Information ciphering and deciphering method |
| JP2000092044A (en) * | 1998-09-14 | 2000-03-31 | Toshiba Corp | Communication system |
| JP2000358003A (en) * | 1999-04-16 | 2000-12-26 | Sanyo Electric Co Ltd | Music distribution system |
| JP2000348057A (en) * | 1999-06-08 | 2000-12-15 | Sony Corp | Electronic book, recording medium stored with it, authoring method to its recording medium and information processor for processing recording medium stored with it |
| JP2001022844A (en) * | 1999-07-07 | 2001-01-26 | Sony Corp | System and method for providing data, managing device and data processor |
| JP2001051960A (en) * | 1999-08-10 | 2001-02-23 | Hitachi Ltd | Method for preparing and distributing contents which can be partially opened to the public and recording medium |
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4517608B2 (en) * | 2003-09-04 | 2010-08-04 | 富士ゼロックス株式会社 | Data communication system |
| JP2005080249A (en) * | 2003-09-04 | 2005-03-24 | Fuji Xerox Co Ltd | Data communication system |
| JP2005149304A (en) * | 2003-11-18 | 2005-06-09 | Sony Corp | Content data processing apparatus, content data processing method, content data management system and content data management method |
| JP4655470B2 (en) * | 2003-11-18 | 2011-03-23 | ソニー株式会社 | Content data processing apparatus, content data processing method, content data management system, and content data management method |
| US7809956B2 (en) | 2003-11-18 | 2010-10-05 | Sony Corporation | Content-data processing apparatus, content-data processing method, content data management system and content data management method |
| JP2005149396A (en) * | 2003-11-19 | 2005-06-09 | Matsushita Electric Ind Co Ltd | Apparatus and method for reproducing multimedia type content, and recording medium stored with data used for them |
| US8260712B2 (en) | 2003-11-19 | 2012-09-04 | Panasonic Corporation | Multimedia-type contents reproduction device and reproduction method, and recording medium having stored thereon data used for the same |
| JP4731111B2 (en) * | 2003-11-19 | 2011-07-20 | パナソニック株式会社 | Multimedia content playback apparatus and playback method, and recording medium storing data used therefor |
| WO2005060258A3 (en) * | 2003-12-05 | 2005-10-06 | Sony Corp | Content distribution system and distribution method, and content processing device and processing method |
| JPWO2005060257A1 (en) * | 2003-12-05 | 2007-12-13 | ソニー株式会社 | Content distribution system, distribution method, content processing apparatus, and processing method |
| US7873987B2 (en) | 2003-12-05 | 2011-01-18 | Sony Corporation | Content distribution system and distribution method, and content processing device and processing method |
| KR101036371B1 (en) | 2003-12-05 | 2011-05-23 | 파나소닉 주식회사 | Content distribution system and distribution method, and content processing device and processing method |
| WO2005060258A2 (en) * | 2003-12-05 | 2005-06-30 | Sony Corporation | Content distribution system and distribution method, and content processing device and processing method |
| JP4767689B2 (en) * | 2003-12-05 | 2011-09-07 | ソニー株式会社 | Content distribution system, content distribution method, content processing apparatus, content processing method, recording medium, and program |
| WO2005060257A1 (en) * | 2003-12-05 | 2005-06-30 | Sony Corporation | Content distribution system and distribution method, and content processing device and processing method |
| US9282455B2 (en) | 2004-10-01 | 2016-03-08 | Intel Corporation | System and method for user certificate initiation, distribution, and provisioning in converged WLAN-WWAN interworking networks |
| JP2008515357A (en) * | 2004-10-01 | 2008-05-08 | インテル・コーポレーション | System and method for user certificate initialization, distribution, and distribution in a centralized WLAN-WWAN interaction network |
| JP4792037B2 (en) * | 2004-10-01 | 2011-10-12 | インテル・コーポレーション | System and method for user certificate initialization, distribution, and distribution in a centralized WLAN-WWAN interaction network |
| US9713008B2 (en) | 2004-10-01 | 2017-07-18 | Intel Corporation | System and method for user certificate initiation, distribution and provisioning in converged WLAN-WWAN interworking networks |
| JP2006148222A (en) * | 2004-11-16 | 2006-06-08 | Toshiba Corp | Emergency earthquake quick report distribution system, distribution method thereof, and utilization contract method thereof |
| JP2014508351A (en) * | 2011-02-10 | 2014-04-03 | トムソン ライセンシング | Methods and devices for managing license distribution |
| JP2013247594A (en) * | 2012-05-29 | 2013-12-09 | Sony Corp | Information processing apparatus, wireless communication apparatus, information processing system, and information processing method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4766762B2 (en) | 2011-09-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4545994B2 (en) | Data reproducing apparatus, data reproducing circuit used therein, and data recording apparatus | |
| JP3930321B2 (en) | Data distribution system and recording device used therefor | |
| JP4010481B2 (en) | Data distribution system and data supply device, terminal device, and recording device used therefor | |
| JP3980355B2 (en) | LICENSE INFORMATION STORAGE DEVICE, CONTENT REPRODUCTION DEVICE, AND LICENSE INFORMATION DISTRIBUTION SYSTEM | |
| JP3759455B2 (en) | Data playback device | |
| JP3677001B2 (en) | Data distribution system and recording device used therefor | |
| US6999948B1 (en) | Memory card | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| JP2002094499A (en) | Data terminal device and headphone device | |
| JP3895940B2 (en) | Information terminal equipment | |
| WO2002075550A1 (en) | Data recorder restoring original data allowed to exist only uniquely | |
| JP2002353952A (en) | Data terminal equipment | |
| JP2002101192A (en) | Shell type data terminal device | |
| WO2001041104A1 (en) | Recorder | |
| JP4766762B2 (en) | Data playback device | |
| JP4553472B2 (en) | Data terminal equipment | |
| JP2002175084A (en) | Reproducing device | |
| JP2002094500A (en) | Data terminal device | |
| JP3851155B2 (en) | License transfer system, license management server, and data terminal device | |
| JP3631186B2 (en) | Data reproducing apparatus and data recording apparatus | |
| JP2002091456A (en) | Portable telephone set and adapter to be used for the same | |
| JP2002009763A (en) | Data reproduction device, terminal using it, and reproduction method | |
| JP2002099743A (en) | Data reproducing device and license managing method | |
| JP2002366442A (en) | Data terminal equipment and data recording device | |
| JP3676250B2 (en) | Information terminal equipment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080319 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080319 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100914 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100921 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101117 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110517 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110614 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4766762 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140624 Year of fee payment: 3 |
|
| EXPY | Cancellation because of completion of term |