JP2002366442A - データ端末装置およびデータ記録装置 - Google Patents

Abstract

(57)【要約】 【課題】 再生端末で制御できない再生制御を受ける暗
号化コンテンツデータや再生端末で再生できない暗号化
コンテンツデータに対するライセンス鍵を端末装置に提
供しないデータ記録装置およびそれに対応したデータ端
末装置を提供する。 【解決手段】 携帯電話機１００は、機能証明書保持部
１５０７を備え、機能証明書Ｃｐｂ１をメモリカード１
１０へ送信する。そして、機能証明書によって証明され
る機能が再生制御情報ＡＣｐによって制限される機能に
対応しているとき、携帯電話機１００は、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃを復号するためのライセンス鍵
Ｋｃと再生制御情報ＡＣｐをメモリカード１１０から取
得する。再生制御部１５１４は、時計１５１２からの時
間情報と再生制御情報ＡＣｐに含まれる再生期限とに基
づいて暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの再生の可
否を判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
際に、暗号化データの再生制限情報の内容に応じた暗号
化データの再生を実現するデータ端末装置およびデータ
記録装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。

【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。

【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、著作物データの複製に際し一定の著作権料を徴収す
ることが可能な著作権者にとっても、かえって不利益と
なる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データ等のコンテンツデータをデジタル情報通信網を通
じて公衆に配信することは、それ自体が著作権者の公衆
送信権による制限を受ける行為であるから、著作権保護
のための十分な方策が講じられる必要がある。

【０００９】この場合、デジタル情報通信網を通じて公
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話機に装着する。携帯電話機は、通常の電話機能の他
にメモリカードからの暗号化コンテンツデータを復号
し、かつ、再生して外部へ出力するための専用回路も有
する。

【００１３】このように、携帯電話機のユーザは、ダウ
ンロード端末としての携帯電話機を用いて暗号化コンテ
ンツデータと暗号化コンテンツデータを再生するために
必要なライセンス鍵を含むライセンスを配信サーバから
受信し、その暗号化コンテンツデータを再生することが
できる。そして、暗号化コンテンツデータを復号および
再生するために必要なライセンスは、ライセンス鍵の他
に暗号化コンテンツデータの再生に対して制限を加える
再生制限情報を含み、暗号化コンテンツデータを再生す
るデータ端末装置としての携帯電話機は、この再生制御
情報に従って暗号化コンテンツデータの再生の際に制限
を加える。

【００１４】

【発明が解決しようとする課題】しかし、このようなシ
ステムにおいては、データ記録装置であるメモリカード
が中心となってユーザ側でのライセンスの管理を行なっ
ているにも拘わらず、ライセンス鍵を安全に管理してい
るデータ記録装置は、再生端末による制限が必ず実施さ
れているかを判断することができないという問題があっ
た。

【００１５】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、再生端末で制
御できない再生制御を受ける暗号化コンテンツデータや
再生端末で再生できない暗号化コンテンツデータに対す
るライセンス鍵を端末装置に提供しないデータ記録装置
およびそれに対応したデータ端末装置を提供することで
ある。

【００１６】

【課題を解決するための手段】この発明によれば、デー
タ端末装置は、暗号化コンテンツデータと、暗号化コン
テンツデータを復号するためのライセンス鍵を含むライ
センスとをデータ記録装置から取得して暗号化コンテン
ツデータを復号および再生するデータ端末装置であっ
て、データ記録装置との間のデータのやり取りを制御す
るインタフェースと、暗号化コンテンツデータをライセ
ンス鍵によって復号および再生するコンテンツ再生手段
と、コンテンツ再生手段における再生機能を証明する機
能証明書を保持する機能証明書保持部と、指示を入力す
るためのキー操作部と、制御手段とを備え、制御手段
は、キー操作部を介して入力された暗号化コンテンツデ
ータの再生要求に応じて機能証明書をインタフェースを
介してデータ記録装置へ送信し、機能証明書によって証
明された機能がライセンスに含まれる再生制限情報によ
り制限しようとする機能に対応しているとき、インタフ
ェースを介してデータ記録装置から暗号化コンテンツデ
ータおよびライセンスを受信し、その受信した暗号化コ
ンテンツデータおよびライセンスをコンテンツ再生手段
に与える。

【００１７】好ましくは、データ端末装置は、データを
前記データ記録装置と送受信するときのセキュリティレ
ベルを証明するクラス証明書を保持するクラス証明書保
持部をさらに備え、制御手段は、再生要求に応じてクラ
ス証明書をインタフェースを介してデータ記録装置へ送
信し、データ記録装置においてクラス証明書が認証され
ると、機能証明書を前記データ記録装置へ送信する。

【００１８】好ましくは、機能証明書保持部は、クラス
証明書に含まれる公開暗号鍵によって復号可能な暗号化
された機能証明書を保持する。

【００１９】好ましくは、制御手段は、機能証明書をク
ラス証明書と同時にデータ記録装置へ送信する。

【００２０】好ましくは、データ端末装置は、データ記
録装置との通信を特定するためのセッション鍵を生成す
るセッション鍵生成手段と、セッション鍵によってデー
タを暗号化する暗号処理手段と、セッション鍵によって
暗号化された暗号化データを復号する復号処理手段とを
さらに備え、暗号化コンテンツデータおよびライセンス
をデータ記録装置から取得するとき、セッション鍵生成
手段は、データ記録装置との通信を特定するための第１
のセッション鍵を生成し、暗号処理手段は、機能証明書
および第１のセッション鍵を、データ記録装置から受取
った第２のセッション鍵によって暗号化し、制御手段
は、第２のセッション鍵によって暗号化された機能証明
書および第１のセッション鍵をインタフェースを介して
データ記録装置へ送信する。

【００２１】好ましくは、制御手段は、さらに、第１の
セッション鍵によって暗号化された再生制限情報および
ライセンス鍵をデータ記録装置から受信して復号処理手
段に与え、復号処理手段により復号された再生制限情報
によって暗号化コンテンツデータの再生が制限されてい
ないとき暗号化コンテンツデータおよびライセンス鍵を
コンテンツ再生手段に与える。

【００２２】好ましくは、データ端末装置は、リアルタ
イムに日時情報を更新する時計部をさらに備え、再生制
限情報は、暗号化コンテンツデータの再生期間を制限す
る期間制限情報を含み、制御手段は、時計部からの日時
情報と期間制限情報とに基づいて暗号化コンテンツデー
タの再生期間内か否かを判定する。

【００２３】また、この発明によれば、データ記録装置
は、暗号化コンテンツデータと、暗号化コンテンツデー
タを復号するためのライセンス鍵を含むライセンスとを
記録するデータ記録装置であって、暗号化コンテンツデ
ータおよびライセンスを記憶する記憶手段と、暗号化コ
ンテンツデータをライセンスによって復号および再生す
るデータ再生装置との間でデータのやり取りを行なうイ
ンタフェースと、制御手段とを備え、制御手段は、デー
タ再生装置の機能を証明する機能証明書をインタフェー
スを介して受取り、その受取った機能証明書によって証
明された機能がライセンスに含まれる再生制限情報によ
り制限しようとする機能に対応しているとき、暗号化コ
ンテンツデータおよびライセンスを記憶手段から読出し
てインタフェースを介してデータ再生装置へ送信する。

【００２４】好ましくは、データ記録装置は、データ再
生装置に固有な公開暗号鍵によって暗号化されたデータ
を秘密復号鍵によって復号する復号処理手段をさらに備
え、制御手段は、公開暗号鍵によって暗号化された機能
証明書をインタフェースを介して受取り、暗号化された
機能証明書を復号処理手段に与え、復号された機能証明
書を復号処理手段から受取る。

【００２５】好ましくは、データ記録装置は、公開認証
鍵によって暗号化されたデータを公開認証鍵によって復
号する第１の復号処理手段と、データ再生装置に固有な
公開暗号鍵によって暗号化されたデータを秘密復号鍵に
よって復号する第２の復号処理手段とをさらに備え、制
御手段は、公開認証鍵によって復号可能な暗号化された
クラス証明書と、公開暗号鍵によって暗号化された機能
証明書とをインタフェースを介して同時に受取り、暗号
化されたクラス証明書を第１の復号処理手段に与え、暗
号化された機能証明書を第２の復号処理手段に与え、復
号されたクラス証明書および機能証明書を受取る。

【００２６】好ましくは、データ記録装置は、データ再
生装置との通信を特定するためのセッション鍵を生成す
るセッション鍵生成手段と、セッション鍵によって暗号
化されたデータを復号するもう１つの復号処理手段と、
データ再生装置に固有な公開暗号鍵によってデータを暗
号化する暗号処理手段とをさらに備え、機能証明書を受
信するとき、セッション鍵生成手段は、データ再生装置
との通信を特定するための第１のセッション鍵を生成
し、暗号処理手段は、公開暗号鍵によって第１のセッシ
ョン鍵を暗号化し、制御手段は、公開暗号鍵によって暗
号化された第１のセッション鍵をインタフェースを介し
てデータ再生装置へ送信し、第１のセッション鍵によっ
て暗号化された機能証明書をインタフェースを介して受
信してもう１つの復号処理手段に与え、復号された機能
証明書をもう１つの復号処理手段から受取り、もう１つ
の復号処理手段は、暗号化された機能証明書を第１のセ
ッション鍵によって復号する。

【００２７】好ましくは、セッション鍵によってデータ
を暗号化するもう１つの暗号処理手段をさらに備え、制
御手段は、機能証明書によって証明された機能がライセ
ンスに含まれる再生制限情報により制限しようとする機
能に対応していると判断すると、記憶手段から読出した
ライセンス鍵および再生制限情報をもう１つの暗号処理
手段に与え、データ再生装置において生成された第２の
セッション鍵によって暗号化されたライセンス鍵および
再生制限情報をインタフェースを介してデータ再生装置
へ送信し、もう１つの暗号処理手段は、第２のセッショ
ン鍵によってライセンス鍵および再生制限情報を暗号化
する。

【００２８】好ましくは、制御手段は、データ再生装置
が機能証明書を保持しないときデフォルト値を機能証明
書として受理する。

【００２９】好ましくは、再生制限情報は、暗号化コン
テンツデータの再生を開始できる再生開始日時と、暗号
化コンテンツデータの再生ができなくなる再生終了日時
とのいずれか一方を少なくとも含む。

【００３０】好ましくは、再生制限情報は、暗号化コン
テンツデータを再生可能な地域を示す地域コードをさら
に含む。

【００３１】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００３２】［実施の形態１］図１は、本発明によるデ
ータ記録装置が暗号化コンテンツデータおよび暗号化コ
ンテンツデータを復号するためのライセンスを取得する
データ配信システムの全体構成を概念的に説明するため
の概略図である。

【００３３】なお、以下では携帯電話網を介して音楽デ
ータをユーザの携帯電話機に装着されたメモリカード１
１０に配信するデータ配信システムの構成を例にとって
説明するが、以下の説明で明らかとなるように、本発明
はこのような場合に限定されることなく、他の著作物と
してのコンテンツデータ、たとえば画像データ、動画像
データ等を配信する場合においても適用することが可能
なものである。

【００３４】図１を参照して、配信キャリア２０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。音楽
データを管理する配信サーバ１０は、データ配信を求め
てアクセスして来た携帯電話ユーザの携帯電話機１０
０，１０２，１０４に装着されたメモリカード１１０が
正当な認証データを持つか否か、すなわち、正規のメモ
リカードであるか否かの認証処理を行ない、正当なメモ
リカードに対して著作権を保護するために所定の暗号方
式により音楽データ（以下、コンテンツデータとも呼
ぶ）を暗号化した上で、データを配信するための配信キ
ャリア２０である携帯電話会社に、このような暗号化コ
ンテンツデータおよび暗号化コンテンツデータを再生す
るために必要な情報として暗号化コンテンツデータを復
号するためのライセンス鍵を含むライセンスを与える。

【００３５】配信キャリア２０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００，１０２，
１０４に装着されたメモリカード１１０に対して、携帯
電話網および携帯電話機１００，１０２，１０４を介し
て暗号化コンテンツデータとライセンスとを配信する。

【００３６】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００，１０２，１０４には、着脱可能な
メモリカード１１０が装着される構成となっている。メ
モリカード１１０は、携帯電話機１００，１０２，１０
４により受信された暗号化コンテンツデータを受取り、
著作権を保護するために行なわれた暗号化を復号した上
で、携帯電話機１００，１０２，１０４に含まれる音楽
再生部（図示せず）に与える。

【００３７】さらに、たとえば携帯電話ユーザは、携帯
電話機１００，１０２，１０４に接続したヘッドホーン
１３０等を介してこのようなコンテンツデータを「再
生」して、聴取することが可能である。

【００３８】このような構成とすることで、まず、メモ
リカード１１０を利用しないと、配信サーバ１０からコ
ンテンツデータの配信を受けて、音楽を再生することが
困難な構成となる。

【００３９】しかも、配信キャリア２０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア２０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００４０】したがって、図１に示すデータ配信システ
ムにおいては、携帯電話機１００に装着されたメモリカ
ード１１０は、携帯電話網を介して配信サーバ１０から
暗号化コンテンツデータおよびライセンスを受信するこ
とができる。

【００４１】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信におけるライセンスを配信するため
の方式であり、さらに第２には、コンテンツデータを暗
号化する方式そのものであり、さらに、第３には、この
ような再生可能な状態でのコンテンツデータの無断コピ
ーを防止するための著作権保護を実現する構成である。

【００４２】本発明の実施の形態においては、特に、配
信、および再生の各処理の発生時において、これらの暗
号化コンテンツデータを再生するために必要なライセン
スの移動先に対する認証およびチェック機能を充実さ
せ、非認証の記録装置およびデータ再生端末（暗号化コ
ンテンツデータを復号して再生できる再生端末を携帯電
話機とも言う。以下同じ）に対するコンテンツデータの
出力を防止することによってコンテンツデータの著作権
保護を強化する構成を説明する。

【００４３】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機に暗号化コンテンツデータまた
はそのライセンスを伝送する処理を「配信」と称するこ
ととする。

【００４４】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００４５】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話機１００，１０２，１０４のユーザに配布され
る。

【００４６】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００４７】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるラ
イセンスＩＤが配信サーバ１０と携帯電話機１００，１
０２，１０４との間でやり取りされる。さらに、ライセ
ンスとしては、コンテンツデータＤｃを識別するための
コードであるコンテンツＩＤや、利用者側からの指定に
よって決定されるライセンス数や機能限定等の情報を含
んだライセンス購入条件ＡＣに基づいて生成される、記
録装置（メモリカード）におけるライセンスのアクセス
に対する制限に関する情報であるアクセス制御情報ＡＣ
ｍおよびデータ再生端末における再生に関する制御情報
である再生制御情報ＡＣｐ等が存在する。

【００４８】具体的には、アクセス制御情報ＡＣｍは、
メモリカードからのライセンスまたはライセンス鍵を外
部に出力するに当っての制御情報であり、再生可能回数
（再生のためにライセンス鍵を出力する回数）、ライセ
ンスの移動・複製に関する制限情報などがある。

【００４９】再生制御情報ＡＣｐは、暗号化コンテンツ
データを再生するためにコンテンツ再生回路がライセン
ス鍵を受取った後に、再生を制限する情報である。図３
を参照して、再生制御情報ＡＣｐは、再生制限フラグと
してフラグＦＧ１〜ＦＧ５を含む。フラグＦＧ１は、再
生速度変更禁止を示し、フラグＦＧ２は、編集可否を示
し、フラグＦＧ３は、地域コードの指定有無を示し、フ
ラグＦＧ４は、再生開始日時の指定有無を示し、フラグ
ＦＧ５は、再生終了日時の指定有無を示す。再生制御情
報ＡＣｐは、さらに、地域コードの指定が有る場合、そ
れに対応する地域コードと、再生開始日時の指定が有る
場合、それに対応する再生開始日時と、再生終了日時の
指定がある場合、それに対応する再生終了日時とを含
む。

【００５０】すなわち、再生制御情報ＡＣｐは、フラグ
ＦＧ１〜ＦＧ５が格納された領域１と、フラグＦＧ３〜
ＦＧ５に対応する実データが格納された領域２とから成
る。領域２は、領域２１〜２３から成る。領域２１は、
フラグＦＧ３において地域コードの指定がある場合に、
暗号化コンテンツデータの再生が可能な地域を示す地域
コードが格納される。領域２２は、フラグＦＧ４におい
て再生開始日時の指定がある場合に、暗号化コンテンツ
データの再生開始日時が格納される。領域２３は、フラ
グＦＧ５において再生終了日時の指定がある場合に、暗
号化コンテンツデータの再生終了日時が格納される。

【００５１】フラグＦＧ１〜ＦＧ５には、「１」または
「０」が格納される。フラグが「１」の場合には、その
フラグはアクティブであって、そのフラグに対応した再
生制限による制限を受けることを意味し、フラグが
「０」の場合には、そのフラグがネガティブであって、
そのフラグに対応した再生制限による制限を受けないこ
とを意味する。具体的には、フラグＦＧ１に「１」が格
納された場合、再生速度の変更禁止を意味し、「０」が
格納された場合、再生速度を変更しても良いことを意味
する。また、フラグＦＧ２に「１」が格納された場合、
編集の許可を意味し、「０」が格納された場合、編集の
禁止を意味する。さらに、フラグＦＧ３に「１」が格納
された場合、暗号化コンテンツデータを再生できる地域
コードの指定が有ることを意味し、「０」が格納された
場合、暗号化コンテンツデータを再生できる地域コード
の指定が無い、すなわち、全領域指定であることを意味
する。また、さらに、フラグＦＧ４に「１」が格納され
た場合、暗号化コンテンツデータの再生を開始できる再
生開始日時の指定が有ることを意味し、「０」が格納さ
れた場合、暗号化コンテンツデータの再生を開始できる
再生開始日時の指定が無いことを意味する。また、さら
に、フラグＦＧ５に「１」が格納された場合、暗号化コ
ンテンツデータの再生ができなくなる再生終了日時の指
定が有ることを意味し、「０」が格納された場合、暗号
化コンテンツデータの再生ができなくなる再生終了日時
の指定が無いことを意味する。

【００５２】したがって、暗号化コンテンツデータの再
生回路は、再生制御情報ＡＣｐのフラグＦＧ１〜ＦＧ５
を検索する。そして、再生回路は、フラグＦＧ１におい
て「１」が格納されていれば、速度を変更せずに暗号化
コンテンツデータを再生し、「０」が格納されていなけ
れば速度を変更して暗号化コンテンツデータを再生す
る。また、再生回路は、フラグＦＧ２に「１」が格納さ
れていれば、ユーザからの指示により暗号化コンテンツ
データの編集を行ない、「０」が格納されていれば暗号
化コンテンツデータの編集を行なわない。さらに、再生
回路は、フラグＦＧ３に「１」が格納されていれば、暗
号化コンテンツデータを再生しようとする地域が領域２
１に格納された地域であるか否かを判定し、暗号化コン
テンツデータを再生しようとする地域が領域２１に格納
された地域であれば暗号化コンテンツデータの再生を行
ない、領域２１に格納された地域以外で暗号化コンテン
ツデータを再生しようとしているときは暗号化コンテン
ツデータの再生を行なわない。そして、再生回路は、フ
ラグＦＧ３に「０」が格納されていれば、暗号化コンテ
ンツデータを再生しようとしている地域の判定を行なわ
ずに暗号化コンテンツデータの再生を行なう。

【００５３】また、さらに、再生回路は、フラグＦＧ４
に「１」が格納されていれば、領域２２に格納された再
生開始日時を参照し、その再生開始日時に達していれば
暗号化コンテンツデータの再生を行ない、再生開始日時
に達していなければ暗号化コンテンツデータの再生を行
なわない。また、さらに、再生回路は、フラグＦＧ５に
「１」が格納されていれば、領域２３に格納された再生
終了日時を参照し、その再生終了日時に達していれば暗
号化コンテンツデータの再生を終了し、再生終了日時に
達していなければ暗号化コンテンツデータの再生を続行
する。

【００５４】なお、本発明においては、再生開始日時お
よび再生終了日時のうちいずれか一方のみが指定される
場合もある。すなわち、再生開始日時のみが指定され、
再生終了日時が指定されていない場合、または再生開始
日時が指定されず、再生終了日時が指定されている場合
がある。前者の場合、領域２３には再生終了日時が格納
されず、後者の場合、領域２２には再生開始日時が格納
されない。

【００５５】本発明においては、特に、再生開始日時ま
たは再生終了日時を再生制御情報ＡＣｐに設定し、再生
開始日時または再生終了日時を用いて暗号化コンテンツ
データの再生を時間的に制限する。また、領域２を構成
する領域２１〜２３は、常に確保されているように示さ
れているが、それぞれに対応するフラグＦＧ３〜ＦＧ５
がネガティブ「０」の時には省略するように構成しても
よい。

【００５６】再び、図２を参照して、ライセンスＩＤ
と、コンテンツＩＤと、ライセンス鍵Ｋｃと、アクセス
制御情報ＡＣｍと、再生制御情報ＡＣｐとを併せて、以
後、ライセンスと総称することとする。

【００５７】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは、再生回数の制限を行なう制御情報であ
る再生回数（０：再生不可、１〜２５４：再生可能回
数、２５５：制限無し）、ライセンスの移動および複製
を制限する移動・複製フラグ（０：移動複製禁止、１：
移動のみ可、２：移動複製可）の２項目とする。

【００５８】図４は、図１に示すデータ配信システムに
おいて使用される認証のためのデータ、情報等の特性を
説明する図である。

【００５９】データ再生端末内のコンテンツ再生デバイ
ス、およびメモリカードには固有の公開暗号鍵ＫＰｐｙ
およびＫＰｍｗがそれぞれ設けられ、公開暗号鍵ＫＰｐ
ｙおよびＫＰｍｗはコンテンツ再生回路に固有の秘密復
号鍵Ｋｐｙおよびメモリカードに固有の秘密復号鍵Ｋｍ
ｗによってそれぞれ復号可能である。これら公開暗号鍵
および秘密復号鍵は、メモリカードの種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵を共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。

【００６０】また、コンテンツ再生デバイスのクラス証
明書としてＣｐａｙが設けられ、メモリカードのクラス
証明書としてＣｍｗが設けられる。これらのクラス証明
書は、コンテンツ再生デバイス、およびメモリカードの
クラスごとに異なる情報を有する。

【００６１】さらに、コンテンツ再生デバイスの機能証
明書としてＣｐｂｉが設けられる。この機能証明書は、
コンテンツ再生デバイスが、再生制御情報ＡＣｐによっ
て制限可能な機能を備えるか否かを示すものである。す
なわち、再生制御情報ＡＣｐとして、再生開始日時また
は再生終了日時を設定した場合、コンテンツ再生デバイ
スは、暗号化コンテンツデータを再生する際の日時が、
設定された再生開始日時または再生終了日時の条件を満
たすか否かを判定する必要がある。そうすると、再生制
御情報ＡＣｐとして再生開始日時または再生終了日時が
設定されている暗号化コンテンツデータの再生が可能な
コンテンツ再生デバイスは、時間を判定する機能を備え
たコンテンツ再生デバイスである。したがって、コンテ
ンツ再生デバイスのクラスごとに、時間の判定機能の有
無が機能証明書Ｃｐｂｉに記載されている。

【００６２】これらのコンテンツ再生デバイスのクラス
公開暗号鍵およびクラス証明書は、認証データ｛ＫＰｐ
ｙ／／Ｃｐａｙ｝ＫＰａの形式で出荷時にコンテンツ再
生デバイスに記録され、メモリカードのクラス公開暗号
鍵およびクラス証明書は認証データ｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰａの形式で出荷時にメモリカードに記録され
る。また、機能証明書は、Ｃｐｂｉまたは｛Ｃｐｂｉ｝
ＫＰｐｙの形式で出荷時にコンテンツ再生デバイスに記
録される。後ほど詳細に説明するが、ＫＰａは配信シス
テム全体で共通の公開認証鍵である。

【００６３】以降では、説明を簡単にするために機能証
明書は、再生制御情報ＡＣｐのフラグＦＧ３〜ＦＧ５に
よって示される地域コード、再生開始日時、再生終了日
時についての対応の可否が記載され、フラグＦＧ１，Ｆ
Ｇ２に対応することはコンテンツ再生デバイスにとって
標準の機能であるものとする。

【００６４】また、メモリカード１１０内のデータ処理
を管理するための鍵として、メモリカードという媒体ご
とに設定される公開暗号鍵ＫＰｍｃｘと、公開暗号鍵Ｋ
Ｐｍｃｘで暗号化されたデータを復号することが可能な
秘密復号鍵Ｋｍｃｘとが存在する。これらのメモリカー
ドごとに設定される公開暗号鍵および秘密復号鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｍｃｘを個別公開暗
号鍵、秘密復号鍵Ｋｍｃｘを個別秘密復号鍵と称する。

【００６５】ライセンスの配信および再生が行なわれる
ごとに配信サーバ１０、携帯電話機１００，１０２，１
０４、およびメモリカード１１０において生成される共
通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００６６】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生デバイスもしくはメモリカード間
の通信の単位あるいはアクセスの単位である「セッショ
ン」ごとに発生する固有の共通鍵であり、以下において
はこれらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」
とも呼ぶこととする。

【００６７】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生デバイス、およびメモリカ
ードによって管理される。具体的には、セッションキー
Ｋｓ１は、配信サーバによって配信セッションごとに発
生される。セッションキーＫｓ２は、メモリカードによ
って配信セッションおよび再生セッションごとに発生
し、セッションキーＫｓ３は、コンテンツ再生デバイス
において再生セッションごとに発生される。各セッショ
ンにおいて、これらのセッションキーを授受し、他の機
器で生成されたセッションキーを受けて、このセッショ
ンキーによる暗号化を実行した上でライセンス鍵等の送
信を行なうことによって、セッションにおけるセキュリ
ティ強度を向上させることができる。

【００６８】図５は、図１に示した配信サーバ１０の構
成を示す概略ブロック図である。配信サーバ１０は、コ
ンテンツデータを所定の方式に従って暗号化したデータ
やコンテンツＩＤ等の配信情報を保持するための情報デ
ータベース３０４と、携帯電話機のユーザごとにコンテ
ンツデータへのアクセス開始に従った課金情報を保持す
るための課金データベース３０２と、情報データベース
３０４に保持されたコンテンツデータのメニューを保持
するメニューデータベース３０７と、ライセンスの配信
ごとに生成され、かつ、ライセンスを特定するライセン
スＩＤ等の配信に関するログを保持する配信記録データ
ベース３０８と、情報データベース３０４、課金データ
ベース３０２、メニューデータベース３０７、および配
信記録データベース３０８からのデータをバスＢＳ１を
介して受取り、所定の処理を行なうためのデータ処理部
３１０と、通信網を介して、配信キャリア２０とデータ
処理部３１０との間でデータ授受を行なうための通信装
置３５０とを備える。

【００６９】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５により制御
されて、配信セッション時にセッションキーＫｓ１を発
生するためのセッションキー発生部３１６と、メモリカ
ードから送られてきた認証のための認証データ｛ＫＰｍ
ｗ／／Ｃｍｗ｝ＫＰａを復号するための公開認証鍵ＫＰ
ａを保持する認証鍵保持部３１３と、メモリカードから
送られてきた認証のための認証データ｛ＫＰｍｗ／／Ｃ
ｍｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を介し
て受けて、認証鍵保持部３１３からの公開認証鍵ＫＰａ
によって復号処理を行なう復号処理部３１２と、配信セ
ッションごとに、セッションキー発生部３１６により生
成されたセッションキーＫｓ１を復号処理部３１２によ
って得られたクラス公開暗号鍵ＫＰｍｗを用いて暗号化
して、バスＢＳ１に出力するための暗号処理部３１８
と、セッションキーＫｓ１によって暗号化された上で送
信されたデータをバスＢＳ１より受けて、復号処理を行
なう復号処理部３２０とを含む。

【００７０】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカードごとに個別公開暗号鍵ＫＰｍｃｘによっ
て暗号化するための暗号処理部３２６と、暗号処理部３
２６の出力を、復号処理部３２０から与えられるセッシ
ョンキーＫｓ２によってさらに暗号化してバスＢＳ１に
出力するための暗号処理部３２８とを含む。

【００７１】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。

【００７２】図６は、図１に示した携帯電話機１００の
構成を説明するための概略ブロック図である。

【００７３】携帯電話機１００は、携帯電話網により無
線伝送される信号を受信するアンテナ１１００と、アン
テナ１１００からの信号を受けてベースバンド信号に変
換、あるいは携帯電話機１００からのデータを変調して
アンテナ１１００に与える送受信部１１０２と、携帯電
話機１００の各部のデータ授受を行なうバスＢＳ２とを
含む。

【００７４】携帯電話機１００は、さらに、携帯電話機
１００のユーザの音声データを取込み、音声データをＡ
Ｄ変換部１１０６へ出力するマイク１１０４と、音声デ
ータをアナログ信号からデジタル信号に変換するＡＤ変
換部１１０６と、デジタル信号に変換された音声信号を
所定の方式に符号化する音声符号化部１１０８とを含
む。

【００７５】携帯電話機１００は、さらに、他の携帯電
話機から受信した音声信号を復号する音声再生部１１１
０と、音声再生部１１１０からの音声信号をデジタル信
号からアナログ信号に変換して音声データを出力するＤ
Ａ変換部１１１２と、音声データを外部へ出力するスピ
ーカ１１１４とを含む。

【００７６】携帯電話機１００は、さらに、外部からの
指示を携帯電話機１００に与える操作パネル１１１６
と、コントローラ１１２０等から出力される情報をユー
ザに視覚情報として与える表示パネル１１１８と、バス
ＢＳ２を介して携帯電話機１００の動作を制御するコン
トローラ１１２０と、メモリカード１１０とバスＢＳ２
との間のデータの授受を制御するメモリカードインタフ
ェース１２００とを含む。

【００７７】携帯電話機１００は、さらに、クラス公開
暗号鍵ＫＰｐ１およびクラス証明書Ｃｐａ１を公開認証
鍵ＫＰａで復号することでその正当性を認証できる状態
に暗号化した認証データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰ
ａを保持する認証データ保持部１５００を含む。ここ
で、携帯電話機１００のクラスｙは、ｙ＝１であるとす
る。

【００７８】携帯電話機１００は、さらに、クラス固有
の復号鍵であるＫｐ１を保持するＫｐ保持部１５０２
と、バスＢＳ２から受けたデータをＫｐ１によって復号
し、メモリカード１１０によって発生されたセッション
キーＫｓ２を得る復号処理部１５０４とを含む。

【００７９】携帯電話機１００は、さらに、メモリカー
ド１１０に記憶されたコンテンツデータの再生を行なう
再生セッションにおいてメモリカード１１０との間でバ
スＢＳ２上においてやり取りされるデータを暗号化する
ためのセッションキーＫｓ３を乱数等により発生するセ
ッションキー発生部１５０８と、機能証明書Ｃｐｂｉを
保持する機能証明書保持部１５０７とを含む。ここで、
携帯電話機１００のクラスｉは、ｉ＝１であるとする。
機能証明書Ｃｐｂ１は、コンテンツ再生デバイス１５５
０が時間を判定する機能を備えることを示す機能証明書
である。

【００８０】携帯電話機１００は、さらに、暗号化コン
テンツデータの再生セッションにおいてメモリカード１
１０からライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを
受取る際に、機能証明書保持部１５０７からの機能証明
書Ｃｐｂ１とセッションキー発生部１５０８により発生
されたセッションキーＫｓ３とを復号処理部１５０４に
よって得られたセッションキーＫｓ２によって暗号化
し、バスＢＳ２に出力する暗号処理部１５０６と、バス
ＢＳ２上のデータをセッションキーＫｓ３によって復号
して、ライセンス鍵Ｋｃおよび再生制御情報ＡＣｐを出
力する復号処理部１５１０と、時間情報を出力する時計
１５１２と、復号処理部１５１０からライセンス鍵Ｋｃ
および再生制御情報ＡＣｐを受け、その受けた再生制御
情報ＡＣｐに含まれる再生開始日時または再生終了日時
と時計１５１２から得られた時間情報とに基づいて暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃの再生が時期的に制限
されているか否かを判定し、再生が時期的に制限されて
いないとき、ライセンス鍵Ｋｃを復号処理部１５１６へ
出力する再生制御部１５１４とを含む。

【００８１】携帯電話機１００は、さらに、バスＢＳ２
より暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受けて、再
生制御部１５１４からのライセンス鍵Ｋｃによって暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを復号してコンテンツ
データＤｃを音楽再生部１５１８へ出力する復号処理部
１５１６と、復号処理部１５１６からの出力を受けてコ
ンテンツデータを再生するための音楽再生部１５１８
と、音楽再生部１５１８の出力をディジタル信号からア
ナログ信号に変換するＤＡ変換部１５１９と、ＤＡ変換
部１５１９の出力をヘッドホーンなどの外部出力装置
（図示省略）へ出力するための端子１５３０とを含む。

【００８２】なお、図６においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生デバイス１５５０を構成する。

【００８３】このように、携帯電話機１００は、再生制
御情報ＡＣｐによって制限される暗号化コンテンツデー
タの再生期間を判定する機能を備える携帯電話機であ
る。

【００８４】図７は、図１に示すデータ配信システムに
おける携帯電話機１０２の構成を説明するための概略ブ
ロック図である。携帯電話機１０２は、携帯電話機１０
０の時計１５１２を削除したものであり、その他は携帯
電話機１００と同じである。なお、携帯電話機１０２に
おいては、機能証明書保持部１５０７は、機能証明書Ｃ
ｐｂ１に代えて機能証明書Ｃｐｂ２を保持する。機能証
明書Ｃｐｂ２は、コンテンツ再生デバイス１５５０が時
間的な判定機能を有しないことを示す機能証明書であ
る。したがって、携帯電話機１０２は、再生制御情報Ａ
Ｃｐによって制限される暗号化コンテンツデータの再生
期間を判定できない携帯電話機である。

【００８５】図８は、図１に示すデータ配信システムに
おける携帯電話機１０４の構成を説明するための概略ブ
ロック図である。携帯電話機１０４は、携帯電話機１０
０の機能証明書保持部１５０７および時計１５１２を削
除したものであり、その他は携帯電話機１００と同じで
ある。したがって、携帯電話機１０４は、機能証明書を
備えない携帯電話機である。

【００８６】携帯電話機１００，１０２，１０４の各構
成部分の各セッションにおける動作については、後ほど
フローチャートを使用して詳細に説明する。

【００８７】図９は、図１に示すメモリカード１１０の
構成を説明するための概略ブロック図である。

【００８８】すでに説明したように、メモリカードのク
ラス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍ
ｗおよびＫｍｗが設けられ、メモリカードのクラス証明
書Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。

【００８９】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。

【００９０】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。

【００９１】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１４２６を介
して授受するインタフェース１４２４と、インタフェー
ス１４２４との間で信号をやり取りするバスＢＳ３と、
バスＢＳ３にインタフェース１４２４から与えられるデ
ータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部１４２
１から受けて、配信サーバ１０が配信セッションにおい
て生成したセッションキーＫｓ1を接点Ｐａに出力する
復号処理部１４２２と、ＫＰａ保持部１４１４から公開
認証鍵ＫＰａを受けて、バスＢＳ３に与えられるデータ
から公開認証鍵ＫＰａによる復号処理を実行して復号結
果と得られたクラス証明書をコントローラ１４２０に、
得られたクラス公開鍵を暗号化処理部１４１０に出力す
る復号処理部１４０８と、切換スイッチ１４４２によっ
て選択的に与えられる鍵によって、切換スイッチ１４４
６によって選択的に与えられるデータを暗号化してバス
ＢＳ３に出力する暗号処理部１４０６とを含む。

【００９２】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙによって暗号化してバスＢＳ３に送出する暗
号処理部１４１０と、バスＢＳ３よりセッションキーＫ
ｓ２によって暗号化されたデータを受けてセッションキ
ー発生部１４１８より得たセッションキーＫｓ２によっ
て復号する復号処理部１４１２とを含む。

【００９３】メモリカード１１０は、さらに、バスＢＳ
３上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃと、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生するためのライセンス（Ｋｃ，ＡＣｐ，
ＡＣｍ，ライセンスＩＤ，コンテンツＩＤ）と、付加情
報Ｄｃ−ｉｎｆと、暗号化コンテンツデータの再生リス
トと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ３より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１４１５は、ライ
センス領域１４１５Ａと、データ領域１４１５Ｂとから
成る。

【００９４】ライセンス領域１４１５Ａは、ライセンス
を記録するための領域であり、ライセンス（ライセンス
鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制限情報ＡＣ
ｍ、ライセンスＩＤ、コンテンツＩＤ）を記録するため
にエントリと呼ばれるライセンス専用の記録単位でライ
センスを格納する。ライセンスに対してアクセスする場
合には、ライセンスが格納されている、あるいは、ライ
センスを記録したいエントリをエントリ番号によって指
定する構成になっている。

【００９５】データ領域１４１５Ｂは、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデータの関連
情報Ｄｃ−ｉｎｆ、ライセンスを管理するために必要な
情報を暗号化コンテンツデータごとに記録するライセン
ス管理ファイル、メモリカードに記録された暗号化コン
テンツデータやライセンスにアクセスするための基本的
な情報を記録する再生リスト、およびライセンス領域１
４１５Ａのエントリを管理するためのエントリ情報を記
録するための領域である。そして、データ領域１４１５
Ｂは、外部から直接アクセスが可能である。ライセンス
管理ファイルおよび再生リストの詳細については後述す
る。

【００９６】メモリカード１１０は、さらに、バスＢＳ
３を介して外部との間でデータ授受を行ない、バスＢＳ
３との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。

【００９７】なお、データ領域１４１５Ｂを除く全ての
構成は、耐タンパモジュール領域に構成される。

【００９８】以下、図１に示すデータ配信システムにお
ける各セッションの動作について説明する。

【００９９】［配信］まず、図１に示すデータ配信シス
テムにおいて、配信サーバ１０から携帯電話機１００，
１０２，１０４に装着されたメモリカード１１０へ暗号
化コンテンツデータおよびライセンスを配信する動作に
ついて説明する。

【０１００】図１０および図１１は、図１に示すデータ
配信システムにおける暗号化コンテンツデータの購入時
に発生する携帯電話機１００，１０２，１０４に装着さ
れたメモリカード１１０へのライセンスの配信動作（以
下、配信セッションともいう）を説明するための第１お
よび第２のフローチャートである。

【０１０１】図１０における処理以前に、携帯電話機１
００，１０２，１０４のユーザは、配信サーバ１０に対
して電話網を介して接続し、購入を希望するコンテンツ
に対するコンテンツＩＤを取得し、さらに、メモリカー
ド１１０に対するエントリ管理情報を取得してライセン
ス領域１４１５Ａ内の空きエントリを確認していること
を前提としている。

【０１０２】図１０を参照して、携帯電話機１００，１
０２，１０４のユーザから操作パネル１１１６を介して
コンテンツＩＤの指定による配信リクエストがなされる
（ステップＳ１００）。そして、操作パネル１１１６を
介して暗号化コンテンツデータのライセンスを購入する
ための購入条件ＡＣを入力するように指示し、購入条件
ＡＣが入力される（ステップＳ１０２）。つまり、選択
した暗号化コンテンツデータを復号するライセンス鍵Ｋ
ｃを購入するために、暗号化コンテンツデータのアクセ
ス制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定し
て購入条件ＡＣが入力される。

【０１０３】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１２０は、バスＢＳ２お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ３を介して認証データの送信要求を受信する
（ステップＳ１０６）。そして、コントローラ１４２０
は、バスＢＳ３を介して認証データ保持部１４００から
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを読出し、
｛ＫＰｍ３／／Ｃｍ３｝ＫＰａをバスＢＳ３、インタフ
ェース１４２４および端子１４２６を介して出力する
（ステップＳ１０８）。

【０１０４】携帯電話機１００，１０２，１０４のコン
トローラ１１２０は、メモリカード１１０からの認証デ
ータ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａに加えて、コンテン
ツＩＤ、ライセンス購入条件のデータＡＣ、および配信
リクエストを配信サーバ１０に対して送信する（ステッ
プＳ１１０）。

【０１０５】配信サーバ１０では、携帯電話機１００，
１０２，１０４から配信リクエスト、コンテンツＩＤ、
認証データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａ、およびライ
センス購入条件のデータＡＣを受信し（ステップＳ１１
２）、復号処理部３１２においてメモリカード１１０か
ら出力された認証データを公開認証鍵ＫＰａで復号する
（ステップＳ１１４）。

【０１０６】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１６）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１８）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１６４）。

【０１０７】認証の結果、正当な認証データを持つメモ
リカードを装着した携帯電話機からのアクセスであるこ
とが確認されると、配信サーバ１０において、セッショ
ンキー発生部３１６は、配信のためのセッションキーＫ
ｓ１を生成する（ステップＳ１１８）。セッションキー
Ｋｓ１は、復号処理部３１２によって得られたメモリカ
ード１１０に対応するクラス公開暗号鍵ＫＰｍ３によっ
て、暗号処理部３１８によって暗号化される（ステップ
Ｓ１２０）。

【０１０８】配信制御部３１５は、ライセンスＩＤを生
成し（ステップＳ１２２）、ライセンスＩＤおよび暗号
化されたセッションキーＫｓ１は、ライセンスＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。

【０１０９】携帯電話機１００，１０２，１０４が、ラ
イセンスＩＤ／／｛Ｋｓ１｝Ｋｍ３を受信すると、コン
トローラ１１２０は、ライセンスＩＤ／／｛Ｋｓ１｝Ｋ
ｍ３をメモリカード１１０に入力する（ステップＳ１２
６）。そうすると、メモリカード１１０においては、端
子１４２６およびインタフェース１４２４を介して、コ
ントローラ１４２０は、ライセンスＩＤ／／｛Ｋｓ１｝
Ｋｍ３を受理する（ステップＳ１２８）。そして、コン
トローラ１４２０は、バスＢＳ３を介して｛Ｋｓ１｝Ｋ
ｍ３を復号処理部１４２２へ与え、復号処理部１４２２
は、Ｋｍ保持部１４２１に保持されるメモリカード１１
０に固有なクラス秘密復号鍵Ｋｍ３によって復号処理す
ることにより、セッションキーＫｓ１を復号し、セッシ
ョンキーＫｓ１を受理する（ステップＳ１３２）。

【０１１０】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３４）。

【０１１１】暗号処理部１４０６は、切換スイッチ１４
４２の接点Ｐａを介して復号処理部１４２２より与えら
れるセッションキーＫｓ１によって、切換スイッチ１４
４６の接点を順次切換えることによって与えられるセッ
ションキーＫｓ２、および個別公開暗号鍵ＫＰｍｃ４を
１つのデータ列として暗号化して、｛Ｋｓ２／／ＫＰｍ
ｃ４｝Ｋｓ１をバスＢＳ３に出力する。バスＢＳ３に出
力された暗号化データ｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ１
は、バスＢＳ３からインタフェース１４２４および端子
１４２６を介して携帯電話機１００，１０２，１０４に
出力され（ステップＳ１３８）、携帯電話機１００，１
０２，１０４から配信サーバ１０に送信される（ステッ
プＳ１４０）。

【０１１２】図１１を参照して、配信サーバ１０は、
｛Ｋｓ２／／ＫＰｍｃ４｝Ｋｓ１を受信して、復号処理
部３２０においてセッションキーＫｓ１による復号処理
を実行し、メモリカード１１０で生成されたセッション
キーＫｓ２、およびメモリカード１１０の個別公開暗号
鍵ＫＰｍｃ４を受理する（ステップＳ１４２）。

【０１１３】配信制御部３１５は、ステップＳ１１２で
取得したコンテンツＩＤに従ってライセンス鍵Ｋｃを情
報データベース３０４から取得し（ステップＳ１４
４）、ステップＳ１１２で取得したライセンス購入条件
のデータＡＣに従って、アクセス制御情報ＡＣｍおよび
再生制御情報ＡＣｐを決定する（ステップＳ１４６）。

【０１１４】配信制御部３１５は、生成したライセン
ス、すなわち、ライセンスＩＤ、コンテンツＩＤ、ライ
センス鍵Ｋｃ、再生制御情報ＡＣｐ、およびアクセス制
御情報ＡＣｍを暗号処理部３２６に与える。暗号処理部
３２６は、復号処理部３２０によって得られたメモリカ
ード１１０の個別公開暗号鍵ＫＰｍｃ４によってライセ
ンスを暗号化して暗号化データ｛ライセンスＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４
を生成する（ステップＳ１４８）。そして、暗号処理部
３２８は、暗号処理部３２６からの暗号化データ｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４を、復号処理部３２０からのセッショ
ンキーＫｓ２によって暗号化し、暗号化データ｛｛ライ
センスＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／
ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を出力する。配信制御部３１
５は、バスＢＳ１および通信装置３５０を介して暗号化
データ｛｛ライセンスＩＤ／／コンテンツＩＤ／／Ｋｃ
／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を携帯電話機
１００，１０２，１０４へ送信する（ステップＳ１５
０）。

【０１１５】携帯電話機１００，１０２，１０４は、送
信された暗号化データ｛｛ライセンスＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ
２を受信し、バスＢＳ２を介してメモリカード１１０に
入力する（ステップＳ１５２）。メモリカード１１０に
おいては、端子１４２６およびインタフェース１４２４
を介して、バスＢＳ３に与えられた受信データを復号処
理部１４１２によって復号する。復号処理部１４１２
は、セッションキー発生部１４１８から与えられたセッ
ションキーＫｓ２を用いてバスＢＳ３の受信データを復
号し、バスＢＳ３に出力する（ステップＳ１５４）。

【０１１６】この段階で、バスＢＳ３には、Ｋｍｃ保持
部１４０２に保持される個別秘密復号鍵Ｋｍｃ４で復号
可能な暗号化ライセンス｛ライセンスＩＤ／／コンテン
ツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４が出力
される（ステップＳ１５４）。

【０１１７】コントローラ１４２０の指示によって、暗
号化ライセンス｛ライセンスＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、個別秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）が受理される（ステップＳ１５
６）。

【０１１８】携帯電話機１００，１０２，１０４のコン
トローラ１１２０は、メモリカード１１０のメモリ１４
１５から読出したエントリ管理情報に基づいて、配信サ
ーバ１０から受信したライセンスを格納するためのエン
トリ番号を決定し、その決定したエントリ番号をバスＢ
Ｓ２およびメモリカードインタフェース１２００を介し
てメモリカード１１０へ入力する。そして、コントロー
ラ１１２０は、エントリ管理情報を追加更新する（ステ
ップＳ１５８）。

【０１１９】そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６およびインタフェース
１４２４を介してエントリ番号を受取り、その受取った
エントリ番号によって指定されるメモリ１４１５のライ
センス領域１４１５Ａに、ステップＳ１５６において取
得したライセンス（ライセンス鍵Ｋｃ、ライセンスＩ
Ｄ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび再
生制御情報ＡＣｐ）を格納する（ステップＳ１６０）。
ライセンスの書込みが終了すると、コントローラ１１２
０は、ステップＳ１５８においてメモリカード１１０へ
入力したエントリが使用中であるようにエントリ管理情
報を更新し、その更新したエントリ管理情報をメモリカ
ード１１０へ入力する（ステップＳ１６２）。メモリカ
ード１１０のコントローラ１４２０は、入力されたエン
トリ管理情報を用いてメモリ１４１５のデータ領域１４
１５Ｂ内にエントリ管理情報を書込む（ステップＳ１６
３）。そして、ライセンスの配信動作が終了する（ステ
ップＳ１６４）。

【０１２０】ライセンスの配信セッションが終了した
後、携帯電話機１００，１０２，１０４のコントローラ
１１２０は、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信し、配信サーバ１０は、暗号化コンテ
ンツデータの配信要求を受信する。そして、配信サーバ
１０の配信制御部３１５は、情報データベース３０４よ
り、暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情
報Ｄｃ−ｉｎｆを取得して、これらのデータをバスＢＳ
１および通信装置３５０を介して出力する。

【０１２１】携帯電話機１００，１０２，１０４は、
｛Ｄｃ｝Ｋｃ／／Ｄｃ−ｉｎｆを受信して、暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆ
を受理する。そうすると、コントローラ１１２０は、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ
−ｉｎｆを１つのコンテンツファイルとしてバスＢＳ２
およびメモリカードインタフェース１２００を介してメ
モリカード１１０に入力する。また、コントローラ１１
２０は、メモリカード１１０に格納されたライセンスの
エントリ番号と、平文のライセンスＩＤおよびコンテン
ツＩＤを含む暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付
加情報Ｄｃ−ｉｎｆに対するライセンス管理ファイルを
生成し、バスＢＳ２およびメモリカードインタフェース
１２００を介してメモリカード１１０に入力する。さら
に、コントローラ１１２０は、メモリカード１１０のメ
モリ１４１５に記録されている再生リストに、受理した
コンテンツの情報として、記録したコンテンツファイル
及びライセンス管理ファイルの名称や付加情報Ｄｃ−ｉ
ｎｆから抽出した暗号化コンテンツデータに関する情報
（曲名、アーティスト名）等を追記し、全体の処理が終
了する。

【０１２２】このようにして、携帯電話機１００，１０
２，１０４に装着されたメモリカード１１０が正規の認
証データを保持する機器であること、同時に、クラス証
明書Ｃｍ３とともに暗号化して送信できた公開暗号鍵Ｋ
Ｐｍ３が有効であることを確認した上でコンテンツデー
タを配信することができ、不正なメモリカードへのコン
テンツデータの配信を禁止することができる。

【０１２３】さらに、配信サーバおよびメモリカードで
それぞれ生成される暗号鍵をやり取りし、お互いが受領
した暗号鍵を用いた暗号化を実行して、その暗号化デー
タを相手方に送信することによって、それぞれの暗号化
データの送受信においても事実上の相互認証を行なうこ
とができ、データ配信システムのセキュリティを向上さ
せることができる。

【０１２４】図１２を参照して、メモリカード１１０の
メモリ１４１５におけるライセンス領域１４１５Ａとデ
ータ領域１４１５Ｂとについて説明する。データ領域１
４１５Ｂには、再生リストファイル１６０と、エントリ
管理情報１６５と、コンテンツファイル１６１１〜１６
１ｎと、ライセンス管理ファイル１６２１〜１６２ｎと
が記録されている。コンテンツファイル１６１１〜１６
１ｎは、受信した暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
と付加情報Ｄｃ−ｉｎｆとを１つのファイルとして記録
する。また、ライセンス管理ファイル１６２１〜１６２
ｎは、それぞれ、コンテンツファイル１６１１〜１６１
ｎに対応して記録されている。

【０１２５】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、暗号化コンテンツデータおよびライセンスをメモ
リ１４１５に記録する。

【０１２６】したがって、配信サーバ１０からメモリカ
ード１１０へ送信された暗号化コンテンツデータのライ
センスは、メモリ１４１５のライセンス領域１４１５Ａ
のエントリ番号によって指定された領域に記録され、メ
モリ１４１５のデータ領域１４１５Ｂに記録された再生
リストファイル１６０のライセンス管理ファイルを読出
せば、エントリ番号を取得でき、その取得したエントリ
番号によって対応するライセンスをライセンス領域１４
１５Ａから読出すことができる。

【０１２７】［再生］上述したように、携帯電話機１０
０，１０２，１０４に装着されたメモリカード１１０
は、配信サーバ１０から暗号化コンテンツデータおよび
ライセンスを受信できる。そこで、次に、メモリカード
が受信した暗号化コンテンツデータの再生について説明
する。

【０１２８】図１３は、メモリカード１１０が受信した
コンテンツデータの携帯電話機１００，１０２，１０４
における再生動作を説明するためのフローチャートであ
る。なお、図１３における処理以前に、携帯電話機１０
０，１０２，１０４のユーザは、メモリカード１１０の
データ領域１４１５Ｂに記録されている再生リストに従
って、再生するコンテンツ（楽曲）を決定し、コンテン
ツファイルを特定し、ライセンス管理ファイルを取得し
ていることを前提として説明する。

【０１２９】図１３を参照して、再生動作の開始ととも
に、携帯電話機１００，１０２，１０４のユーザから操
作パネル１１１６を介して再生リクエストが携帯電話機
１００，１０２，１０４にインプットされる（ステップ
Ｓ１０）。そうすると、携帯電話機１００，１０２，１
０４とメモリカード１１０との間で初期化処理が行なわ
れる（ステップＳ２０）。この初期化処理の詳細につい
ては後述する。初期化処理が終了すると、携帯電話機１
００，１０２，１０４のコントローラ１１２０は、初期
化処理においてエラーが発生したか否かを判定し（ステ
ップＳ３０）、エラーが発生した場合は、暗号化コンテ
ンツデータの再生動作は終了する（ステップＳ７０）。

【０１３０】ステップＳ３０において、コントローラ１
１２０が初期化処理においてエラーが発生していないと
判定したとき、再生許諾処理が行なわれる（ステップＳ
４０）。この再生許諾処理の詳細についても後述する。
再生許諾処理が終了すると、携帯電話機１００，１０
２，１０４のコントローラ１１２０は、再生許諾処理に
おいてエラーが発生したか否かを判定し（ステップＳ５
０）、エラーが発生したとき再生許諾処理（ステップＳ
４０）を繰返し行なう。ステップＳ５０において、コン
トローラ１１２０が再生許諾処理においてエラーが発生
しなかったと判定したとき、再生処理が行なわれる（ス
テップＳ６０）。その後、ステップＳ４０，Ｓ５０，Ｓ
６０が繰返されて暗号化コンテンツデータの再生が行な
われる。したがって、再生動作において、一度、初期化
処理を行なえば、２回目以降、初期化処理を行なうこと
なく、暗号化コンテンツデータを再生することができ
る。

【０１３１】図１４は、図１３に示す初期化処理の動作
を詳細に説明するためのフローチャートである。図１４
を参照して、図１３に示すステップＳ１０において再生
リクエストがされると、コントローラ１１２０は、バス
ＢＳ２を介して認証データの出力要求をコンテンツ再生
デバイス１５５０に行ない（ステップＳ２００）、コン
テンツ再生デバイス１５５０は認証データの出力要求を
受信する（ステップＳ２０２）。そして、認証データ保
持部１５００は、認証データ｛ＫＰｐ１／／Ｃｐａ１｝
ＫＰａを出力し（ステップＳ２０４）、コントローラ１
１２０は、メモリカードインタフェース１２００を介し
てメモリカード１１０へ認証データ｛ＫＰｐ１／／Ｃｐ
ａ１｝ＫＰａを入力する（ステップＳ２０６）。

【０１３２】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを受理し（ステ
ップＳ２０８）、復号処理部１４０８は、受理した認証
データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを、ＫＰａ保持
部１４１４に保持された公開認証鍵ＫＰａによって復号
し（ステップＳ２１０）、コントローラ１４２０は復号
処理部１４０８における復号処理結果から、認証処理を
行なう。すなわち、認証データ｛ＫＰｐ１／／Ｃｐａ
１｝ＫＰａが正規の認証データであるか否かを判断する
認証処理を行なう（ステップＳ２１２）。復号できなか
った場合、ステップＳ２２２へ移行し、初期化処理は終
了する。認証データが復号できた場合、コントローラ１
４２０は、セッションキー発生部１４１８を制御し、セ
ッションキー発生部１４１８は、再生セッション用のセ
ッションキーＫｓ２を発生させる（ステップＳ２１
４）。そして、暗号処理部１４１０は、セッションキー
発生部１４１８からのセッションキーＫｓ２を、復号処
理部１４０８で復号された公開暗号鍵ＫＰｐ１によって
暗号化した暗号化データ｛Ｋｓ２｝Ｋｐ１をバスＢＳ３
へ出力する。そうすると、コントローラ１４２０は、イ
ンタフェース１４２４および端子１４２６を介してメモ
リカードインタフェース１２００へ暗号化データ｛Ｋｓ
２｝Ｋｐ１を出力する（ステップＳ２１６）。携帯電話
機１００，１０２，１０４のコントローラ１１２０は、
メモリカードインタフェース１２００を介して暗号化デ
ータ｛Ｋｓ２｝Ｋｐ１を取得する。そして、コントロー
ラ１１２０は、暗号化データ｛Ｋｓ２｝Ｋｐ１をバスＢ
Ｓ２を介してコンテンツ再生デバイス１５５０の復号処
理部１５０４へ与え（ステップＳ２１８）、復号処理部
１５０４は、Ｋｐ保持部１５０２から出力された、公開
暗号鍵ＫＰｐ１と対になっている秘密復号鍵Ｋｐ１によ
って暗号化データ｛Ｋｓ２｝Ｋｐ１を復号し、セッショ
ンキーＫｓ２を受理する（ステップＳ２２０）。そし
て、初期化処理が終了する（ステップＳ２２２）。

【０１３３】図１５は、図１３に示す再生許諾処理（ス
テップＳ４０）の動作を詳細に説明するためのフローチ
ャートである。なお、図１５は、携帯電話機１００，１
０２とメモリカード１１０との間における再生許諾処理
の動作を示したフローチャートである。図１５を参照し
て、図１３に示すステップＳ３０においてエラーが発生
しなかったと判定されると、携帯電話機１００，１０２
のコントローラ１１２０は、セッションキーＫｓ３を発
生するようにセッションキー発生部１５０８を制御し
（ステップＳ３００）、セッションキー発生部１５０８
は、再生セッション用のセッションキーＫｓ３を発生さ
せ、セッションキーＫｓ３を暗号処理部１５０６へ出力
する（ステップＳ３０４）。暗号処理部１５０６は、セ
ッションキー発生部１５０８からのセッションキーＫｓ
３と機能証明書保持部１５０７からの機能証明書Ｃｐｂ
ｉとを復号処理部１５０４からのセッションキーＫｓ２
によって暗号化して｛Ｋｓ３／／Ｃｐｂｉ｝Ｋｓ２を出
力し（ステップＳ３０６）、コントローラ１１２０は、
バスＢＳ２およびメモリカードインタフェース１２００
を介して｛Ｋｓ３／／Ｃｐｂｉ｝Ｋｓ２をメモリカード
１１０へ出力する（ステップＳ３０８）。

【０１３４】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ３を介して｛Ｋｓ３／／Ｃｐｂｉ｝
Ｋｓ２を受ける。復号処理部１４１２は、セッションキ
ー発生部１４１８によって発生されたセッションキーＫ
ｓ２によって｛Ｋｓ３／／Ｃｐｂｉ｝Ｋｓ２を復号し
て、携帯電話機１００，１０２で発生されたセッション
キーＫｓ３と機能証明書Ｃｐｂｉとを受理する（ステッ
プＳ３１０）。

【０１３５】携帯電話機１００，１０２のコントローラ
１１２０は、メモリカード１１０から事前に取得した再
生リクエスト曲のライセンス管理ファイルからライセン
スの格納されているエントリ番号を取得し、取得したエ
ントリ番号とライセンス出力要求とをメモリカードイン
タフェース１２００を介してメモリカード１１０へ入力
する（ステップＳ３１２）。

【０１３６】メモリカード１１０のコントローラ１４２
０は、エントリ番号とライセンス出力要求とを受理し、
エントリ番号によって指定された領域に格納されたライ
センスを取得する（ステップＳ３１４）。そして、コン
トローラ１４２０は、取得したライセンスから再生制御
情報ＡＣｐを読出して再生制御情報ＡＣｐ内の再生制限
フラグを確認し、ステップＳ３１４において受理した機
能証明書Ｃｐｂｉによって再生制限フラグがアクティブ
「１」となっている再生制限に従って再生を行なう機能
を備えているか否か、すなわち、機能証明書を出力した
コンテンツ再生デバイス１５５０が再生制御情報ＡＣｐ
に対応しているか否かを判定する（ステップＳ３１
６）。

【０１３７】メモリカード１１０が携帯電話機１００か
ら機能証明書を受理したとき、その機能証明書は、携帯
電話機１００のコンテンツ再生デバイス１５５０が時間
を判定する機能を備えていることを示す機能証明書Ｃｐ
ｂ１であるので、コントローラ１４２０は、再生制御情
報ＡＣｐの時間に関する制限があることを示すフラグＦ
Ｇ４，ＦＧ５のいずれかがアクティブ「１」の場合には
対応できると判断する。フラグＦＧ４，ＦＧ５が共にネ
ガティブ「０」の場合には、時間に関する制限を受けな
いため、コントローラ１４２０は、対応できると判断す
る。

【０１３８】一方、メモリカード１１０が携帯電話機１
０２から機能証明書を受理したとき、その機能証明書
は、携帯電話機１０２のコンテンツ再生デバイス１５５
０が時間を判定する機能を備えないことを示す機能証明
書Ｃｐｂ２であるので、コントローラ１４２０は、再生
制御情報ＡＣｐの時間に関する制限があることを示すフ
ラグＦＧ４，ＦＧ５のいずれかがアクティブ「１」の場
合には対応できないと判断する。フラグＦＧ４，ＦＧ５
が共にネガティブ「０」の場合には、時間に関する制限
を受けないため、コントローラ１４２０は、対応できる
と判断する。また、コントローラ１４２０は、再生制御
情報ＡＣｐにおいて再生開始日時および再生終了日時の
指定がなされていないとき、機能証明書Ｃｐｂ２が再生
制御情報ＡＣｐに対応していると判定する。

【０１３９】また、フラグＦＧ３については、携帯電話
機１００または携帯電話機１０２のコンテンツ再生デバ
イス１５５０が地域コードを保持し、その地域コードに
対応した地域で再生を許可されたコンテンツデータのみ
を再生する場合、それぞれの機能証明書には、地域コー
ド対応が記載されていることとなり、フラグＦＧ３がア
クティブ「１」の場合には、機能証明書によって地域コ
ード対応とされた場合に対応可能と判断する。逆に、フ
ラグＦＧ３がネガティブ「０」の場合には、地域コード
による制限を受けない全地域において再生が可能なコン
テンツであり、機能証明書によらないで全ての機器にお
いて対応可能と判断する。他のフラグＦＧ１，ＦＧ２に
ついても同様である。

【０１４０】このようにしてステップＳ３１６では、再
生制限フラグを構成する全てのフラグＦＧ１〜ＦＧ５に
対して対応可能であると判断されたとき、コントローラ
１４２０は、再生制御情報ＡＣｐに記載されていると判
断し、いずれか一つでも対応できない場合には対応不可
と判断する。

【０１４１】ステップＳ３１６において、コントローラ
１４２０は、機能証明書Ｃｐｂｉによってコンテンツ再
生デバイス１５５０が再生制御情報ＡＣｐに対応してい
ないと判定したとき、再生許諾処理は終了する（ステッ
プＳ３３０）。ステップＳ３１６において、コントロー
ラ１４２０は、機能証明書Ｃｐｂｉが再生制御情報ＡＣ
ｐに対応していると判定したとき、ライセンスに含まれ
るアクセス制限情報ＡＣｍを確認する（ステップＳ３１
８）。

【０１４２】ステップＳ３１８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を変更した（ステップＳ３２０）後に次のステップに進
む（ステップＳ３２２）。一方、アクセス制限情報ＡＣ
ｍの再生回数によって再生が制限されていない場合にお
いては、ステップＳ３１８はスキップされ、アクセス制
限情報ＡＣｍの再生回数は変更されることなく処理が次
のステップ（ステップＳ３２２）に進行される。

【０１４３】ステップＳ３１８において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ａに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ３上に出力される（ステップＳ３２
２）。

【０１４４】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、バスＢＳ３を介して暗号処理部１４０６に送
られる。暗号処理部１４０６は、切換スイッチ１４４２
の接点Ｐｂを介して復号処理部１４１２より受けたセッ
ションキーＫｓ３によってバスＢＳ３を介して受けたラ
イセンス鍵Ｋｃと再生制御情報ＡＣｐとを暗号化し、
｛Ｋｃ／／ＡＣｐ｝Ｋｓ３をバスＢＳ３に出力する。

【０１４５】バスＢＳ３に出力された暗号化データ｛Ｋ
ｃ／／ＡＣｐ｝Ｋｓ３は、インタフェース１４２４、端
子１４２６、およびメモリカードインタフェース１２０
０を介して携帯電話機１００，１０２に出力される（ス
テップＳ３２２）。

【０１４６】携帯電話機１００，１０２のコントローラ
１１２０は、メモリカードインタフェース１２００およ
びバスＢＳ２を介して暗号化データ｛Ｋｃ／／ＡＣｐ｝
Ｋｓ３を受取り、その受取った暗号化データ｛Ｋｃ／／
ＡＣｐ｝Ｋｓ３をバスＢＳ２を介してコンテンツ再生デ
バイス１５５０の復号処理部１５１０に与える（ステッ
プＳ３２４）。そして、復号処理部１５１０は、バスＢ
Ｓ２を介して与えられた暗号化データ｛Ｋｃ／／ＡＣ
ｐ｝Ｋｓ３を、セッションキー発生部１５０８からのセ
ッションキーＫｓ３によって復号処理を行ない、ライセ
ンス鍵Ｋｃおよび再生制御情報ＡＣｐを再生制御部１５
１４へ出力する。これによってライセンス鍵Ｋｃおよび
再生制御情報ＡＣｐが受理される（ステップＳ３２
６）。

【０１４７】再生制御部１５１４は、再生制御情報ＡＣ
ｐに基づいて暗号化コンテンツデータ｛Ｄｃ｝Ｋｃの再
生が可能か否かを判定する（ステップＳ３２８）。具体
的には、携帯電話機１００の場合、コンテンツ再生デバ
イスはフラグＦＧ３〜ＦＧ５に対応しているとすると、
再生制御部１５１４は、再生制限フラグのフラグＦＧ３
〜ＦＧ５のいずれがアクティブ「１」であるかを確認す
る。そして、フラグＦＧ３がアクティブ「１」である場
合、再生制御部１５１４は、内部に保持した地域コード
を、再生制御情報ＡＣｐの領域２１に記載されている地
域コードと比較し、不一致であるとき再生許諾動作を終
了する。また、フラグＦＧ４またはフラグＦＧ５がアク
ティブ「１」である場合、再生制御部１５１４は、時計
１５１２から時間情報を取得し、その取得した時間情報
と再生制御情報ＡＣｐに含まれる再生開始日時または再
生終了日時とに基づいて、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃの再生が再生開始日時または再生終了日時によ
って制限されているか否かを判定し、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃの再生が再生開始日時または再生終
了日時によって制限されているとき、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃの再生許諾動作が終了する（ステッ
プＳ３３０）。再生制御部１５１４は、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃの再生が再生制御情報ＡＣｐによ
って制限されていないと判定したとき、ライセンス鍵Ｋ
ｃを復号処理部１５１６へ出力し、後述する暗号化コン
テンツデータ｛Ｄｃ｝Ｋｃの再生処理が行なわれる。

【０１４８】一方、携帯電話機１０２の場合、コンテン
ツ再生デバイスは、フラグＦＧ３にのみ対応し、フラグ
ＦＧ４，ＦＧ５には対応しない。しかし、ステップＳ３
１６の処理によってフラグＦＧ４，ＦＧ５は必ずネガテ
ィブ「０」である。再生制御部１５１４は、再生制限フ
ラグのフラグがアクティブ「１」であるかを確認する。
そして、フラグＦＧ３がアクティブ「１」である場合、
再生制御部１５１４は、内部に保持した地域コードを、
再生制御情報ＡＣｐの領域２１に記載されている地域コ
ードと比較して不一致のとき再生許諾動作が終了する
（ステップＳ３３０）。再生制御部１５１４は、保持し
た地域コードが再生制御情報ＡＣｐの領域２１に記載さ
れた地域コードと一致したとき、ライセンス鍵Ｋｃを復
号処理部１５１６へ出力し、後述する暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃの再生処理が行なわれる。

【０１４９】そして、再生許諾処理が終了する（ステッ
プＳ３３０）。このように、再生許諾処理においては、
携帯電話機１００，１０２からメモリカード１１０へ送
信された機能証明書Ｃｐｂｉが暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃの再生制御情報ＡＣｐに対応しているか否
かがメモリカード１１０において判定され（ステップＳ
３１６参照）、機能証明書Ｃｐｂｉが再生制御情報ＡＣ
ｐに対応していないとき再生許諾処理が終了する。した
がって、再生制御情報ＡＣｐによって制限される機能に
対応する機能を備えない携帯電話機にメモリカードが装
着されたとき、暗号化コンテンツデータを復号および再
生するためのライセンスはメモリカード１１０から携帯
電話機１００，１０２へ出力されず、暗号化コンテンツ
データ｛Ｄｃ｝Ｋｃの再生を制限することができる。

【０１５０】再生許諾処理のステップＳ３２８におい
て、再生制御部１５１４は、暗号化コンテンツデータ
｛Ｄｃ｝Ｋｃの再生が可能であると判定したとき、その
判定結果をバスＢＳ２を介してコントローラ１１２０へ
出力し、ライセンス鍵Ｋｃを復号処理部１５１６へ出力
する。そして、コントローラ１１２０は、メモリカード
インタフェース１２００を介してメモリカード１１０に
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そう
すると、メモリカード１１０のコントローラ１４２０
は、メモリ１４１５から暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを取得し、バスＢＳ３、インタフェース１４２
４、および端子１４２６を介してメモリカードインタフ
ェース１２００へ暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
を出力する。

【０１５１】携帯電話機１１０，１０２のコントローラ
１１２０は、メモリカードインタフェース１２００を介
して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バ
スＢＳ２を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃ
をコンテンツ再生デバイス１５５０へ与える。

【０１５２】そして、コンテンツ再生デバイス１５５０
の復号処理部１５１６は、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃを再生制御部１５１４から出力されたライセン
ス鍵Ｋｃによって復号してコンテンツデータＤｃを取得
する。

【０１５３】そして、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータＤｃを再生し、ＤＡ変換部１５１
９はディジタル信号をアナログ信号に変換して端子１５
３０へ出力する。そして、音楽データは端子１５３０か
ら外部出力装置を介してヘッドホーン１３０へ出力され
て再生される。これによって再生動作が終了する。

【０１５４】また、機能証明書を備えない携帯電話機１
０４における再生許諾処理は、図１５のステップＳ３０
６，Ｓ３０８，Ｓ３１０を図１６に示すステップＳ３０
６ａ，Ｓ３０８ａ，Ｓ３１０ａ，Ｓ３１１に代えたフロ
ーチャートに従って行なわれる。図１５に示すステップ
Ｓ３０４の後、携帯電話機１０４の暗号処理部１５０６
は、セッションキー発生部１５０８からのセッションキ
ーＫｓ３を、復号処理部１５０４からのセッションキー
Ｋｓ２によって暗号化して暗号化データ｛Ｋｓ３｝Ｋｓ
２をバスＢＳ２へ出力する（ステップＳ３０６ａ）。そ
して、コントローラ１１２０は、暗号化データ｛Ｋｓ
３｝Ｋｓ２をバスＢＳ２を介して受理し、メモリカード
インタフェース１２００を介してメモリカード１１０へ
出力する（ステップＳ３０８ａ）。そうすると、メモリ
カード１１０のコントローラ１４２０は、端子１４２
６、インタフェース１４２４、およびバスＢＳ３を介し
て暗号化データ｛Ｋｓ３｝Ｋｓ２を受取り、その受取っ
た暗号化データ｛Ｋｓ３｝Ｋｓ２をバスＢＳ３を介して
復号処理部１４１２に与える。復号処理部１４１２は、
暗号化データ｛Ｋｓ３｝Ｋｓ２を、セッションキー発生
部１４１８からのセッションキーＫｓ２によって復号す
る（ステップＳ３１０ａ）。

【０１５５】そうすると、コントローラ１４２０は、ス
テップＳ３１０ａにおいて機能証明書が入力されてこな
いのでコンテンツ再生デバイスに要求される標準の機能
が備えられているものとして、デフォルト値を携帯電話
機１０４に内蔵されたコンテンツ再生デバイス１５５０
の機能証明書Ｃｐｂｉとして受理する（ステップＳ３１
１）。ステップＳ３１１の後、図１５に示すステップＳ
３１２〜Ｓ３３０が実行されて携帯電話機１０４におけ
る再生許諾処理が終了する。ステップＳ３１１において
受理されたデフォルト値は、図３に示すフラグＦＧ１，
ＦＧ２による再生制限に対応可能であり、暗号化コンテ
ンツデータ｛Ｄｃ｝Ｋｃの再生制御情報ＡＣｐに再生速
度および編集可否に関する制限情報が設定されている場
合は、図１５に示すステップＳ３１６において機能証明
書が再生制御情報ＡＣｐに対応していると判定される。

【０１５６】このように、機能証明書を備えない携帯電
話機にメモリカードが装着された場合でも、デフォルト
値を機能証明書として用いることによって図１５および
図１６に示すフローチャートに従って暗号化コンテンツ
データの再生許諾処理を実行でき、機能証明書を備えな
い携帯電話機においても、暗号化コンテンツデータの再
生を行なうことができる。

【０１５７】実施の形態１によれば、携帯電話機は、機
能証明書を備え、メモリカードは携帯電話機から送信さ
れた機能証明書が再生制御情報に対応している場合に暗
号化コンテンツデータを復号および再生するライセンス
鍵を携帯電話機へ出力するので、再生制御情報に制限情
報を設定するだけで暗号化コンテンツデータの再生を容
易に制限できる。

【０１５８】［実施の形態２］図１７を参照して、実施
の形態２による携帯電話機１００Ａは、携帯電話機１０
０の機能証明書保持部１５０７を機能証明書保持部１５
０７Ａに代えたものであり、その他は携帯電話機１００
と同じである。機能証明書保持部１５０７Ａは、機能証
明書Ｃｐｂ１をコンテンツ再生デバイス１５５０に固有
な公開暗号鍵ＫＰｐ１によって暗号化した暗号化データ
｛Ｃｐｂ１｝ＫＰｐ１の形式で機能証明書Ｃｐｂ１を保
持する。

【０１５９】図１８を参照して、実施の形態２による携
帯電話機１０２Ａは、携帯電話機１０２の機能証明書保
持部１５０７を機能証明書保持部１５０７Ａに代えたも
のであり、その他は携帯電話機１０２と同じである。機
能証明書保持部１５０７Ａは、機能証明書Ｃｐｂ２をコ
ンテンツ再生デバイス１５５０に固有な公開暗号鍵ＫＰ
ｐ１によって暗号化した暗号化データ｛Ｃｐｂ１｝ＫＰ
ｐ１の形式で機能証明書Ｃｐｂ２を保持する。

【０１６０】このように、実施の形態２においては、携
帯電話機１００Ａ，１０２Ａは、機能証明書Ｃｐｂｉを
コンテンツ再生デバイス１５５０に固有な公開暗号鍵Ｋ
Ｐｐ１によって署名した形式で保持する。そして、メモ
リカードは、暗号化データ｛Ｃｐｂ１｝ＫＰｐ１を公開
暗号鍵ＫＰｐ１によって復号し、機能証明書Ｃｐｂｉを
受理したか否かを判定することによって機能証明書Ｃｐ
ｂｉを正規なコンテンツ再生デバイスから受理したこと
を確認できる。

【０１６１】図１９を参照して、実施の形態２によるメ
モリカード１１０Ａは、メモリカード１１０に復号処理
部１４０９を追加したものであり、その他は、メモリカ
ード１１０と同じである。復号処理部１４０９は、再生
許諾処理において、暗号化データ｛Ｃｐｂｉ｝ＫＰｐ１
を、復号処理部１４０８によって復号された公開暗号鍵
ＫＰｐ１によって復号して機能証明書Ｃｐｂｉを取得す
る。この場合、復号処理部１４０８は、認証データ｛Ｋ
Ｐｐ１／／Ｃｐａ１｝を公開認証鍵ＫＰａによって復号
して得られた公開暗号鍵ＫＰｐ１を暗号処理部１４１０
および復号処理部１４０９へ出力する。

【０１６２】暗号化コンテンツデータを再生する際に、
携帯電話機１００Ａ，１０２Ａ，１０４とメモリカード
１１０Ａとの間で行なわれる初期化処理は、図１４に示
すフローチャートに従って行なわれる。また、再生許諾
処理は、図２０に示すフローチャートに従って行なわれ
る。図２０に示すフローチャートは、図１５に示すフロ
ーチャートにおいてステップＳ３０６，Ｓ３０８，Ｓ３
１０をステップＳ３０６ｂ，Ｓ３０８ｂ，Ｓ３１０ｂ，
Ｓ３１０ｃ，Ｓ３１０ｄに代えたものであり、その他は
図１５に示すフローチャートと同じである。

【０１６３】ステップＳ３０４の後、携帯電話機１００
Ａ，１０２Ａ，１０４の暗号処理部１５０６は、機能証
明書保持部１５０７Ａからの機能証明書｛Ｃｐｂｉ｝Ｋ
Ｐｐ１とセッションキー発生部１５０８からのセッショ
ンキーＫｓ３とを、復号処理部１５０４からのセッショ
ンキーＫｓ２によって暗号化し、暗号化データ｛｛Ｃｐ
ｂｉ｝ＫＰｐ１／／Ｋｓ３｝Ｋｓ２をバスＢＳ２へ出力
する（ステップＳ３０６ｂ）。コントローラ１１２０
は、バスＢＳ２上の暗号化データ｛｛Ｃｐｂｉ｝ＫＰｐ
１／／Ｋｓ３｝Ｋｓ２をメモリカードインタフェース１
２００を介してメモリカード１１０Ａへ入力する（ステ
ップＳ３０８ｂ）。

【０１６４】そうすると、メモリカード１１０Ａにおい
ては、コントローラ１４２０は、端子１４２６、インタ
フェース１４２４およびバスＢＳ３を介して暗号化デー
タ｛｛Ｃｐｂｉ｝ＫＰｐ１／／Ｋｓ３｝Ｋｓ２を受取
り、その受取った暗号化データ｛｛Ｃｐｂｉ｝ＫＰｐ１
／／Ｋｓ３｝Ｋｓ２をバスＢＳ３を介して復号処理部１
４１２に与える。そして、復号処理部１４１２は、暗号
化データ｛｛Ｃｐｂｉ｝ＫＰｐ１／／Ｋｓ３｝Ｋｓ２
を、セッションキー発生部１４１８からのセッションキ
ーＫｓ２によって復号し、暗号化データ｛Ｃｐｂｉ｝Ｋ
Ｐｐ１およびセッションキーＫｓ３を受理する（ステッ
プＳ３１０ｂ）。復号処理部１４１２は、復号して得ら
れた暗号化データ｛Ｃｐｂｉ｝ＫＰｐ１を復号処理部１
４０９へ出力し、セッションキーＫｓ３をスイッチ１４
４２の接点Ｐｂへ出力する。

【０１６５】そして、復号処理部１４０９は、暗号化デ
ータ｛Ｃｐｂｉ｝ＫＰｐ１を、復号処理部１４０８から
の公開暗号鍵ＫＰｐ１によって復号し、機能証明書Ｃｐ
ｂｉをバスＢＳ３へ出力する（ステップＳ３１０ｃ）。
コントローラ１４２０は、機能証明書Ｃｐｂｉを受理し
たか否かを判定し（ステップＳ３１０ｄ）、機能証明書
Ｃｐｂｉを受理しないとき、再生許諾処理は終了する
（ステップＳ３３０）。ステップＳ３１０ｄにおいて、
コントローラ１４２０が機能証明書Ｃｐｂｉを受理した
と判定したときステップＳ３１２〜Ｓ３３０が行なわれ
て再生許諾処理が終了する。

【０１６６】メモリカード１１０Ａが携帯電話機１０４
に装着されたとき、図２０に示すフローチャートのステ
ップＳ３０６ｂ，Ｓ３０８ｂ，Ｓ３１０ｂ，Ｓ３１０
ｃ，Ｓ３１０ｄを図１６に示すステップＳ３０６ａ，Ｓ
３０８ａ，Ｓ３１０ａ，Ｓ３１１に代えたフローチャー
トに従って携帯電話機１０４における再生許諾処理が行
なわれる。

【０１６７】その他は、実施の形態１と同じである。実
施の形態２によれば、携帯電話機は、機能証明書をコン
テンツ再生デバイスに固有な公開暗号鍵によって署名し
た形式で保持するので、公開暗号鍵を保持するメモリカ
ードのみが機能証明書を受理することができ、不正なメ
モリカードが機能証明書を受理するのを防止できる。

【０１６８】［実施の形態３］図２１を参照して、実施
の形態３による携帯電話機１００Ｂは、携帯電話機１０
０Ａの機能証明書保持部１５０７Ａを機能証明書保持部
１５０７Ｂに代えたものであり、その他は携帯電話機１
００Ａと同じである。機能証明書保持部１５０７Ｂは、
機能証明書｛Ｃｐｂ１｝ＫＰｐ１をバスＢＳ２へ直接出
力する。

【０１６９】図２２を参照して、実施の形態３による携
帯電話機１０２Ｂは、携帯電話機１０２Ａの機能証明書
保持部１５０７Ａを機能証明書保持部１５０７Ｂに代え
たものであり、その他は携帯電話機１０２Ａと同じであ
る。機能証明書保持部１５０７Ｂは、機能証明書｛Ｃｐ
ｂ２｝ＫＰｐ１をバスＢＳ２へ直接出力する。

【０１７０】図２３を参照して、実施の形態３によるメ
モリカード１１０Ｂは、実施の形態２によるメモリカー
ド１１０Ａと同じ構成要素から成るが、復号処理部１４
１２は、セッションキーＫｓ２によって暗号化データを
復号した結果を復号処理部１４０９へ出力しない点、お
よび復号処理部１４０９は、バスＢＳ３との間でデータ
をやり取りする点がメモリカード１１０Ａと異なる。

【０１７１】実施の形態３によるメモリカード１１０Ｂ
は、携帯電話機１００Ｂ，１０２Ｂから認証データ｛Ｋ
Ｐｐ１／／Ｃｐａ１｝ＫＰａと機能証明書｛Ｃｐｂｉ｝
ＫＰｐ１とを初期化処理において受信することに対応し
たメモリカードである。

【０１７２】図２４を参照して、実施の形態３による暗
号化コンテンツデータの再生処理における初期化処理に
ついて説明する。図２４に示すフローチャートは、図１
４に示すフローチャートのステップＳ２０４，Ｓ２０
６，Ｓ２０８をステップＳ２０４ａ，Ｓ２０６ａ，Ｓ２
０８ａに代え、ステップＳ２１２とステップＳ２１４と
の間にステップＳ２１３ａ，Ｓ２１３ｂを挿入したもの
であり、その他は図１４に示すフローチャートと同じで
ある。ステップＳ２０２の後、携帯電話機１００Ｂ，１
０２Ｂのコントローラ１１２０は、コンテンツ再生デバ
イス１５５０の認証データ保持部１５００および機能証
明書保持部１５０７Ｂへそれぞれ認証データ｛ＫＰｐ１
／／Ｃｐａ１｝ＫＰａおよび機能証明書｛Ｃｐｂｉ｝Ｋ
Ｐｐ１を出力するように要求し、認証データ保持部１５
００は、認証データ｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａを
バスＢＳ２へ出力し、機能証明書保持部１５０７Ｂは、
機能証明書｛Ｃｐｂｉ｝ＫＰｐ１をバスＢＳ２へ出力す
る（ステップＳ２０４ａ）。そして、コントローラ１１
２０は、バスＢＳ２およびメモリカードインタフェース
１２００を介して｛ＫＰｐ１／／Ｃｐａ１｝ＫＰａ／／
｛Ｃｐｂｉ｝ＫＰｐ１をメモリカード１１０Ｂへ出力す
る（ステップＳ２０６ａ）。

【０１７３】そうすると、メモリカード１１０Ｂのコン
トローラ１４２０は、端子１４２６、インタフェース１
４２４およびバスＢＳ３を介して暗号化データ｛ＫＰｐ
１／／Ｃｐａ１｝ＫＰａ／／｛Ｃｐｂｉ｝ＫＰｐ１を受
取る（ステップＳ２０８ａ）。その後、上述したステッ
プＳ２１０，Ｓ２１２が実行される。そして、コントロ
ーラ１４２０は、暗号化データ｛Ｃｐｂｉ｝ＫＰｐ１を
復号処理部１４０９に与え、復号処理部１４０９は、暗
号化データ｛Ｃｐｂｉ｝ＫＰｐ１を復号処理部１４０８
からの公開暗号鍵ＫＰｐ１によって復号し（ステップＳ
２１３ａ）、機能証明書ＣｐｂｉをバスＢＳ３へ出力す
る。コントローラ１４２０は、機能証明書Ｃｐｂｉを受
理したか否かを判定し（ステップＳ２１３ｂ）、機能証
明書Ｃｐｂｉを受理しなかったとき初期化処理が終了す
る（ステップＳ２２２）。ステップＳ２１３ｂにおいて
コントローラ１４２０が機能証明書Ｃｐｂｉを受理した
と判定したとき上述したステップＳ２１４〜Ｓ２２０が
実行されて初期化処理が終了する。

【０１７４】図２５を参照して、メモリカード１１０Ｂ
が携帯電話機１０４に装着された場合の初期化処理につ
いて説明する。図２５に示すフローチャートは図１４に
示すフローチャートのステップＳ２１２とステップＳ２
１４との間にステップＳ２１３，Ｓ２１３ｂを挿入した
ものであり、その他は図１４に示すフローチャートと同
じである。

【０１７５】ステップＳ２１２において、メモリカード
１１０Ｂのコントローラ１４２０は、公開暗号鍵ＫＰｐ
１を受理したと判定すると、デフォルト値を携帯電話機
１０４のコンテンツ再生デバイス１５５０の機能証明書
Ｃｐｂｉとして受理する（ステップＳ２１３）。そし
て、コントローラ１４２０は、機能証明書Ｃｐｂｉを受
理したか否かを判定し（ステップＳ２１３ｂ）、機能証
明書Ｃｐｂｉを受理しなかったとき初期化処理が終了す
る（ステップＳ２２２）。ステップＳ２１３ｂにおいて
コントローラ１４２０が機能証明書Ｃｐｂｉを受理した
と判定したとき上述したステップＳ２１４〜Ｓ２２０が
実行されて初期化処理が終了する。ステップＳ２１３に
おいてデフォルト値を機能証明書Ｃｐｂｉとして受理し
ているのでコントローラ１４２０は、ステップＳ２１３
ｂにおいて機能証明書Ｃｐｂｉを受理したと判定する。

【０１７６】このように、メモリカードが機能証明書を
備えない携帯電話機に装着された場合でも、初期化処理
が実行されて暗号化コンテンツデータの再生が行なわれ
る。

【０１７７】図２６を参照して、実施の形態３における
再生許諾処理の動作について説明する。図２６に示すフ
ローチャートは、図１５に示すフローチャートのステッ
プＳ３０６，Ｓ３０８，Ｓ３１０をステップＳ３０６
ａ，Ｓ３０８ａ，Ｓ３１０ａに代えたものであり、その
他は図１５に示すフローチャートと同じである。ステッ
プＳ３０４の後、携帯電話機１００Ｂ，１０２Ｂ，１０
４の暗号処理部１５０６は、セッションキー発生部１５
０８からのセッションキーＫｓ３を、復号処理部１５０
４からのセッションキーＫｓ２によって暗号化して暗号
化データ｛Ｋｓ３｝Ｋｓ２をバスＢＳ２へ出力する（ス
テップＳ３０６ａ）。そして、コントローラ１１２０
は、暗号化データ｛Ｋｓ３｝Ｋｓ２をバスＢＳ２を介し
て受理し、メモリカードインタフェース１２００を介し
てメモリカード１１０Ｂへ出力する（ステップＳ３０８
ａ）。そうすると、メモリカード１１０Ｂのコントロー
ラ１４２０は、端子１４２６、インタフェース１４２
４、およびバスＢＳ３を介して暗号化データ｛Ｋｓ３｝
Ｋｓ２を受取り、その受取った暗号化データ｛Ｋｓ３｝
Ｋｓ２をバスＢＳ３を介して復号処理部１４１２に与え
る。復号処理部１４１２は、暗号化データ｛Ｋｓ３｝Ｋ
ｓ２を、セッションキー発生部１４１８からのセッショ
ンキーＫｓ２によって復号してセッションキーＫｓ３を
受理する（ステップＳ３１０ａ）。その後、ステップ３
１２〜Ｓ３２８が実行されて再生許諾処理が終了する
（ステップＳ３３０）。

【０１７８】その他は、実施の形態１と同じである。実
施の形態３によれば、暗号化コンテンツデータの再生処
理における初期化処理において認証データと機能証明書
とが携帯電話機からメモリカードへ送信されるので、携
帯電話機の機能を１回確認すれば、以後、携帯電話機の
機能を確認しなくても暗号化コンテンツデータを再生で
きる。

【０１７９】上記においては、フラグＦＧ１，ＦＧ２に
関しては機能証明に記載されないものとして説明した
が、フラグＦＧ１は再生速度変更禁止を示すことから、
再生速度を変更することができないコンテンツ再生デバ
イスや再生速度を変更することができるがフラグＦＧ１
がアクティブ「１」の場合に変更を行なわないように制
御できるコンテンツ再生デバイスに対する機能証明書は
対応可能であるとして記載され、コンテンツ再生デバイ
スはフラグＦＧ１がアクティブ「１」であるときには必
ず指定の速度で再生する。

【０１８０】また、フラグＦＧ２は編集可否であること
から、フラグＦＧ２がアクティブ「１」の場合には特殊
再生に用いることが禁止されるため、フラグＦＧ２に従
って特殊再生に帰依しないように再生を行なうことが可
能なコンテンツ再生デバイスに対する機能証明書は対応
可能であるとして記載され、コンテンツ再生デバイス
は、フラグＦＧ２がアクティブ「１」のコンテンツを特
殊再生時には再生しないように制御することで機能証明
に追加することも可能である。

【０１８１】さらに、コンテンツ再生デバイスの標準機
能を予め定めた上で、未対応の機能がある場合には、機
能証明書に対して機能しない旨を機能証明書に記載する
ことも可能である。

【０１８２】また、さらに、機能証明書に対して再生制
限フラグを構成する各フラグと一意に対応するフラグに
よって構成される対応機能フラグを設けて機能を記載す
ることもでき、この場合にはステップＳ３１６における
判断は、再生制限フラグと再生機能対応フラグとの位置
を確認すればよい。

【０１８３】実施の形態１〜実施の形態３においては、
携帯電話機に備えられたメモリカードに対してコンテン
ツデータとして音楽データをダウンロードして記録し、
携帯電話機に備えられたコンテンツ再生デバイスによっ
てメモリカードに記録された音楽データを再生するよう
に説明したが、本発明は、これに限定されるものではな
い。

【０１８４】本発明は、音楽データのみならず、画像デ
ータ、動画データ、テキストデータ、朗読データ、音源
データ、およびゲーム等のアプリケーションプログラム
等に対応可能であり、著作権者あるいはデータの権利者
の権利を守る必要があるデータ全般に適用可能である。

【０１８５】また、携帯電話網を介してライセンスをダ
ウンロードするように説明したが、データの供給源を規
定するものではなく、インターネット等のデジタル通信
網に対しても適用可能である。さらに、パーソナルコン
ピュータなどの機器でメモリカードに、直接、書込むこ
とも可能である。

【０１８６】さらに、ライセンスを記録する記録装置と
してメモリカードを例に挙げで説明したが、メモリカー
ドに限定するものではなく、ハードディスクなどの入出
力の制御を行なえる記録装置であれば、いかなる媒体で
あってもかまわない。

【０１８７】また、さらに、ライセンスと暗号化コンテ
ンツデータは、必ずしも同一の記録装置上に記録される
必要はなく、暗号化コンテンツデータは従来の記録装置
に記録されていてもかまわない。

【０１８８】また、さらに、コンテンツ再生デバイス
は、携帯電話機に備えられているように説明したが、携
帯電話機は必ずしも必要ではない。そして、配信サーバ
に接続してダウンロードする機能を同一端末が持つ必要
はなく、記録装置（メモリカード）は、ライセンスを記
録するためのダウンロード端末と、記録装置（メモリカ
ード）から暗号化コンテンツデータとライセンスとを取
得して再生するコンテンツ再生デバイスを備える再生端
末とから構成されていてもよい。

【０１８９】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【０１９０】

【発明の効果】本発明によれば、携帯電話機は、機能証
明書を備え、メモリカードは携帯電話機から送信された
機能証明書が再生制御情報に対応している場合に暗号化
コンテンツデータを復号および再生するライセンス鍵を
携帯電話機へ出力するので、再生制御情報に制限情報を
設定するだけで暗号化コンテンツデータの再生を容易に
制限できる。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図２に示す再生制御情報のフォーマットを示
す図である。

【図４】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図５】 図１に示すデータ配信システムにおける配信
サーバの構成を示す概略ブロック図である。

【図６】 実施の形態１による携帯電話機の構成を示す
概略ブロック図である。

【図７】 実施の形態１による他の携帯電話機の構成を
示す概略ブロック図である。

【図８】 実施の形態１によるさらに他の携帯電話機の
構成を示す概略ブロック図である。

【図９】 図１に示すデータ配信システムにおけるメモ
リカードの構成を示す概略ブロック図である。

【図１０】 図１に示すデータ配信システムにおける配
信動作を説明するための第１のフローチャートである。

【図１１】 図１に示すデータ配信システムにおける配
信動作を説明するための第２のフローチャートである。

【図１２】 メモリカードにおける再生リストファイル
の構成を示す図である。

【図１３】 携帯電話機における暗号化コンテンツデー
タの再生動作を説明するためのフローチャートである。

【図１４】 図１３に示す実施の形態１における初期化
処理の動作を説明するためのフローチャートである。

【図１５】 図１３に示す実施の形態１における再生許
諾処理の動作を説明するためのフローチャートである。

【図１６】 図１５に示すフローチャートの一部を差替
えるためのフローを示すフローチャートである。

【図１７】 実施の形態２による携帯電話機の構成を示
す概略ブロック図である。

【図１８】 実施の形態２による他の携帯電話機の構成
を示す概略ブロック図である。

【図１９】 実施の形態２によるメモリカードの構成を
示す概略ブロック図である。

【図２０】 実施の形態２における再生許諾処理の動作
を説明するためのフローチャートである。

【図２１】 実施の形態３による携帯電話機の構成を示
す概略ブロック図である。

【図２２】 実施の形態３による他の携帯電話機の構成
を示す概略ブロック図である。

【図２３】 実施の形態３によるメモリカードの構成を
示す概略ブロック図である。

【図２４】 実施の形態３における初期化処理の動作を
説明するためのフローチャートである。

【図２５】 実施の形態３における初期化処理の動作を
説明するための他のフローチャートである。

【図２６】 実施の形態３における再生許諾処理の動作
を説明するためのフローチャートである。

【符号の説明】

１０ 配信サーバ、２０ 配信キャリア、１，２，２１
〜２３ 領域、１００，１０２，１０４，１００Ａ，１
０２Ａ，１００Ｂ，１０２Ｂ 携帯電話機、１１０，１
１０Ａ，１１０Ｂ メモリカード、１３０ ヘッドホー
ン、１６０ 再生リストファイル、１６５ エントリ管
理情報、３０２ 課金データベース、３０４ 情報デー
タベース、３０７ メニューデータベース、３０８ 配
信記録データベース、３１０ データ処理部、３１２，
３２０，１４０４，１４０８，１４０９，１４１２，１
４２２，１５０４，１５１０，１５１６ 復号処理部、
３１３ 認証鍵保持部、３１５ 配信制御部、３１６，
１４１８，１５０８ セッションキー発生部、３１８，
３２６，３２８，１４０６，１４１０，１５０６暗号処
理部、３５０ 通信装置、１１２０，１４２０ コント
ローラ、１４２６，１５３０ 端子、１１００ アンテ
ナ、１１０２ 送受信部、１１０４ マイク、１１０６
ＡＤ変換部、１１０８ 音声符号化部、１１１０ 音
声再生部、１１１２，１５１９ ＤＡ変換部、１１１４
スピーカ、１１１６ 操作パネル、１１１８ 表示パ
ネル、１２００ メモリカードインタフェース、１４０
０，１５００ 認証データ保持部、１４０２ Ｋｍｃ保
持部、１４１４ ＫＰａ保持部、１４１５ メモリ、１
４１５Ａ ライセンス領域、１４１５Ｂ データ領域、
１４１６ ＫＰｍｃ保持部、１４２１ Ｋｍ保持部、１
４２４ インタフェース、１４４２，１４４６ 切換ス
イッチ、１５０２ Ｋｐ保持部、１５０７，１５０７
Ａ，１５０７Ｂ 機能証明書保持部、１５１２ 時計、
１５１４ 再生制御部、１５１８ 音楽再生部、１５２
１〜１５２５，１６２１〜１６２ｎ ライセンス管理フ
ァイル、１５３１〜１５３５，１６１１〜１６１ｎ コ
ンテンツファイル、１５５０ コンテンツ再生デバイ
ス。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/167 Ｈ０４Ｎ 7/167 Ｚ ５Ｊ１０４ // Ｈ０４Ｎ 5/765 Ｈ０４Ｌ 9/00 ６０１Ｂ ５Ｋ１０１ 5/907 Ｈ０４Ｎ 5/91 Ｌ 5/91 Ｐ Ｆターム(参考） 5B017 AA07 BA07 BB10 CA16 5B035 AA13 BB09 BC00 CA11 CA38 5C052 GA08 GB01 GB07 GC00 GE08 5C053 FA13 FA27 GB40 LA15 5C064 BA01 BB01 BC04 BC23 BC25 BD02 CB01 CC04 5J104 AA01 AA16 EA01 EA04 EA22 NA02 PA14 5K101 KK18 LL01 LL11

Claims (15)

【特許請求の範囲】
1. 【請求項１】 暗号化コンテンツデータと、前記暗号化
   コンテンツデータを復号するためのライセンス鍵を含む
   ライセンスとをデータ記録装置から取得して前記暗号化
   コンテンツデータを復号および再生するデータ端末装置
   であって、 前記データ記録装置との間のデータのやり取りを制御す
   るインタフェースと、 前記暗号化コンテンツデータを前記ライセンス鍵によっ
   て復号および再生するコンテンツ再生手段と、 前記コンテンツ再生手段における再生機能を証明する機
   能証明書を保持する機能証明書保持部と、 指示を入力するためのキー操作部と、 制御手段とを備え、 前記制御手段は、前記キー操作部を介して入力された前
   記暗号化コンテンツデータの再生要求に応じて前記機能
   証明書を前記インタフェースを介して前記データ記録装
   置へ送信し、前記機能証明書によって証明された機能が
   前記ライセンスに含まれる再生制限情報により制限しよ
   うとする機能に対応しているとき、前記インタフェース
   を介して前記データ記録装置から前記暗号化コンテンツ
   データおよび前記ライセンスを受信し、その受信した暗
   号化コンテンツデータおよびライセンスを前記コンテン
   ツ再生手段に与える、データ端末装置。
2. 【請求項２】 データを前記データ記録装置と送受信す
   るときのセキュリティレベルを証明するクラス証明書を
   保持するクラス証明書保持部をさらに備え、 前記制御手段は、前記再生要求に応じて前記クラス証明
   書を前記インタフェースを介して前記データ記録装置へ
   送信し、前記データ記録装置において前記クラス証明書
   が認証されると、前記機能証明書を前記データ記録装置
   へ送信する、請求項１に記載のデータ端末装置。
3. 【請求項３】 前記機能証明書保持部は、前記クラス証
   明書に含まれる公開暗号鍵によって復号可能な暗号化さ
   れた機能証明書を保持する、請求項２に記載のデータ端
   末装置。
4. 【請求項４】 前記制御手段は、前記機能証明書を前記
   クラス証明書と同時に前記データ記録装置へ送信する、
   請求項３に記載のデータ端末装置。
5. 【請求項５】 前記データ記録装置との通信を特定する
   ためのセッション鍵を生成するセッション鍵生成手段
   と、 前記セッション鍵によってデータを暗号化する暗号処理
   手段と、 前記セッション鍵によって暗号化された暗号化データを
   復号する復号処理手段とをさらに備え、 前記暗号化コンテンツデータおよび前記ライセンスを前
   記データ記録装置から取得するとき、 前記セッション鍵生成手段は、前記データ記録装置との
   通信を特定するための第１のセッション鍵を生成し、 前記暗号処理手段は、前記機能証明書および前記第１の
   セッション鍵を、前記データ記録装置から受取った第２
   のセッション鍵によって暗号化し、 前記制御手段は、前記第２のセッション鍵によって暗号
   化された前記機能証明書および前記第１のセッション鍵
   を前記インタフェースを介して前記データ記録装置へ送
   信する、請求項２から請求項４のいずれか１項に記載の
   データ端末装置。
6. 【請求項６】 前記制御手段は、さらに、前記第１のセ
   ッション鍵によって暗号化された前記再生制限情報およ
   び前記ライセンス鍵を前記データ記録装置から受信して
   前記復号処理手段に与え、前記復号処理手段により復号
   された前記再生制限情報によって前記暗号化コンテンツ
   データの再生が制限されていないとき前記暗号化コンテ
   ンツデータおよび前記ライセンス鍵を前記コンテンツ再
   生手段に与える、請求項５に記載のデータ端末装置。
7. 【請求項７】 リアルタイムに日時情報を更新する時計
   部をさらに備え、 前記再生制限情報は、前記暗号化コンテンツデータの再
   生期間を制限する期間制限情報を含み、 前記制御手段は、前記時計部からの日時情報と前記期間
   制限情報とに基づいて前記暗号化コンテンツデータの再
   生期間内か否かを判定する、請求項６に記載のデータ端
   末装置。
8. 【請求項８】 暗号化コンテンツデータと、前記暗号化
   コンテンツデータを復号するためのライセンス鍵を含む
   ライセンスとを記録するデータ記録装置であって、 前記暗号化コンテンツデータおよび前記ライセンスを記
   憶する記憶手段と、 前記暗号化コンテンツデータを前記ライセンスによって
   復号および再生するデータ再生装置との間でデータのや
   り取りを行なうインタフェースと、 制御手段とを備え、 前記制御手段は、前記データ再生装置の機能を証明する
   機能証明書を前記インタフェースを介して受取り、その
   受取った機能証明書によって証明された機能が前記ライ
   センスに含まれる再生制限情報により制限しようとする
   機能に対応しているとき、前記暗号化コンテンツデータ
   および前記ライセンスを前記記憶手段から読出して前記
   インタフェースを介して前記データ再生装置へ送信す
   る、データ記録装置。
9. 【請求項９】 前記データ再生装置に固有な公開暗号鍵
   によって暗号化されたデータを秘密復号鍵によって復号
   する復号処理手段をさらに備え、 前記制御手段は、前記公開暗号鍵によって暗号化された
   機能証明書を前記インタフェースを介して受取り、前記
   暗号化された機能証明書を前記復号処理手段に与え、復
   号された機能証明書を前記復号処理手段から受取る、請
   求項８に記載のデータ記録装置。
10. 【請求項１０】 公開認証鍵によって暗号化されたデー
    タを前記公開認証鍵によって復号する第１の復号処理手
    段と、 前記データ再生装置に固有な公開暗号鍵によって暗号化
    されたデータを秘密復号鍵によって復号する第２の復号
    処理手段とをさらに備え、 前記制御手段は、前記公開認証鍵によって復号可能な暗
    号化されたクラス証明書と、前記公開暗号鍵によって復
    号可能な暗号化された機能証明書とを前記インタフェー
    スを介して同時に受取り、前記暗号化されたクラス証明
    書を前記第１の復号処理手段に与え、前記暗号化された
    機能証明書を前記第２の復号処理手段に与え、復号され
    たクラス証明書および機能証明書を受取る、請求項８に
    記載のデータ記録装置。
11. 【請求項１１】 前記データ再生装置との通信を特定す
    るためのセッション鍵を生成するセッション鍵生成手段
    と、 前記セッション鍵によって暗号化されたデータを復号す
    るもう１つの復号処理手段と、 前記データ再生装置に固有な公開暗号鍵によってデータ
    を暗号化する暗号処理手段とをさらに備え、 前記機能証明書を受信するとき、 前記セッション鍵生成手段は、前記データ再生装置との
    通信を特定するための第１のセッション鍵を生成し、 前記暗号処理手段は、前記公開暗号鍵によって前記第１
    のセッション鍵を暗号化し、 前記制御手段は、前記公開暗号鍵によって暗号化された
    第１のセッション鍵を前記インタフェースを介して前記
    データ再生装置へ送信し、前記第１のセッション鍵によ
    って暗号化された機能証明書を前記インタフェースを介
    して受信して前記もう１つの復号処理手段に与え、復号
    された機能証明書を前記もう１つの復号処理手段から受
    取り、 前記もう１つの復号処理手段は、前記暗号化された機能
    証明書を前記第１のセッション鍵によって復号する、請
    求項８から請求項１０のいずれか１項に記載のデータ記
    録装置。
12. 【請求項１２】 前記セッション鍵によってデータを暗
    号化するもう１つの暗号処理手段をさらに備え、 前記制御手段は、前記機能証明書によって証明された機
    能が前記ライセンスに含まれる再生制限情報により制限
    しようとする機能に対応していると判断すると、前記記
    憶手段から読出した前記ライセンス鍵および前記再生制
    限情報を前記もう１つの暗号処理手段に与え、前記デー
    タ再生装置において生成された第２のセッション鍵によ
    って暗号化されたライセンス鍵および再生制限情報を前
    記インタフェースを介して前記データ再生装置へ送信
    し、 前記もう１つの暗号処理手段は、前記第２のセッション
    鍵によって前記ライセンス鍵および前記再生制限情報を
    暗号化する、請求項１１に記載のデータ記録装置。
13. 【請求項１３】 前記制御手段は、前記データ再生装置
    が前記機能証明書を保持しないときデフォルト値を前記
    機能証明書として受理する、請求項８から請求項１２の
    いずれか１項に記載のデータ記録装置。
14. 【請求項１４】 前記再生制限情報は、 前記暗号化コンテンツデータの再生を開始できる再生開
    始日時と、 前記暗号化コンテンツデータの再生ができなくなる再生
    終了日時とのいずれか一方を少なくとも含む、請求項８
    から請求項１３のいずれか１項に記載のデータ記録装
    置。
15. 【請求項１５】 前記再生制限情報は、前記暗号化コン
    テンツデータを再生可能な地域を示す地域コードをさら
    に含む、請求項１４に記載のデータ記録装置。