JP2003228525A - メモリカード、コンテンツ配信システム及びコンテンツ配信方法 - Google Patents

Abstract

(57)【要約】 【課題】コンテンツの再生状態をカウントして、高いセ
キュリティを有する小型のメモリカードを提供する。 【解決手段】カードインターフェイスコントローラ６
と、カードインターフェイスコントローラによって制御
され、コンテンツ再生要求があった場合に暗号キーをカ
ードインターフェイスコントローラに供給するセキュリ
ティ処理部５と、セキュリティ処理部とカードインター
フェイスコントローラによって制御され、コンテンツ再
生要求に応じて、その再生量をカウントするバイナリカ
ウンタを含むメモリコアインターフェイス７と、コンテ
ンツ再生要求が入力された場合にコンテンツごとに再生
量を記録し、その再生要求が再生可能量を越えない場合
に暗号化コンテンツをメモリコアインターフェイスに出
力するメモリコア３とを有するメモリカードである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は音楽データ等のコン
テンツを記録するメモリカードコンテンツ配信システム
及びコンテンツの配信方法に係り、特にセキュリティ機
能を持ったメモリカード、コンテンツ配信システム及び
コンテンツ配信方法に関するものである。

【０００２】

【従来の技術】料金設定を安くしたサービスとして再生
可能期間や再生可能回数の再生制限を設けた「再生制限
付」と呼ばれる購入方法として、メモリカードを使用し
て音楽やゲーム等のデジタルコンテンツを楽しむ事が、
始まっており、いつでも多数回再生しうる「買取」とよ
ばれる購入方法であるＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓ
ｃ）等のパッケージメディアに比べると、製造コストが
安価になって、その分コンテンツ価格が安くなってき
た。

【０００３】しかしながら、各コンテンツ価格をさらに
下げる為には、施策の一部としてコンテンツを再生して
楽しむ時間や回数に制限を設けるような工夫が必要にな
る。現在のメモリカードを使った場合ではコンテンツ購
入時に使用回数データを同時に入手して、再生開始ある
いは再生終了時に使用回数をカウントする方法がある
が、再生時間の長短や再生途中での中止などがあり、カ
ウントに不公平が生じて推進がなかなか難しかった。す
なわち、再生回数のカウントをどの時点で行うかは判断
が難しく、例えば、スタート時点でカウントすると曲の
頭出しで、カウントされてしまう問題がある。また、曲
の最後でカウントすると、曲の途中で再生を止めて、聞
き直すことでカウントアップをまぬがれることができる
などの問題がある。さらに曲の途中でカウントしても、
そのカウントアップ直前で再生を止めて、同様にカウン
トアップをまぬがれることができる。このような事態を
防いで、公平を期する場合にはデータ再生量のカウント
が必要になるが、現状のメモリカードでは技術的に実現
が難しかった。すなわち、メモリカード自体にデータ再
生速度に追従して、再生量をカウントできる機能を持た
せることはできなかった。

【０００４】すなわち、どうしても外部機器のカウント
処理機能に対応を依存してしまい、その機器を改造して
カウントをごまかされる危険性があった。また、メモリ
カードは多種類の再生機器に組み込んで、コンテンツを
再生できるようになっているが、再生量をカウントする
ためには、多様な外部機器すべてに再生量をカウントす
る機能を付ける必要があり、煩雑であり、特に携帯機器
においてはその小型携帯特性が損なわれる恐れがある。
また、一部外部機器にのみカウント機能がある場合、メ
モリカードはその一部機器のみを使って再生することに
なり、メモリカードの再生手段が限定されてしまう。

【０００５】ＳＤ（Secure Digital）カードや他のセキ
ュリティ機能を持ったメモリカードでは暗号化したコン
テンツデータとそのデータを解読するための暗号解読キ
ーのデータを格納して、両方のデータを使って、データ
を復号しながらコンテンツを再生している。暗号解読キ
ーは各メモリカードに特有のシリアル番号を見て、その
シリアル番号に合った暗号解読キーが作られて、送られ
てくるので、他のメモリカードにコンテンツデータと暗
号解読キーをまるごとコピーしても暗号は解読できな
い。このコンテンツデータは他のメモリカードにもコピ
ー可能であるが、コピーした場合、コピー元の暗号解読
キーは他にコピーした旨の記録が残って、自分のメモリ
カードを使っては再生ができなくなる仕組みになってい
る。つまり、コンテンツはメモリ媒体を移動することは
あっても、必ず購入した１個分しか使えないようになっ
ている。また、コンテンツを再生する場合にも、再生機
器の種類を見て、登録されたセキュリティ機能のある機
器にしかデータを送り出さないようになっていて、コン
テンツの違法コピーを防止している。このようなセキュ
リティ機能を持ったメモリカードでは、コンテンツの違
法コピーを防止するシステムとなっている。

【０００６】次に、従来のＳＤカードへのコンテンツ書
き込み処理を図１６を用いて説明する。ＳＤカード２０
０はコンテンツ販売機２０１に接続されている。ＳＤカ
ード２００は、カードインターフェイスコントローラ２
０２、メモリコア２０３、プロテクトメモリコア２０
４、鍵情報記録部２０５を有している。コンテンツ販売
機２０１は、コンテンツ記録部２０６及び暗号化処理部
２０７を有している。ここで、ユーザがコンテンツ書き
込み要求２０８をコンテンツ販売機２０１に対して入力
する。コンテンツ書き込み要求２０８に対応して、コン
テンツ販売機２０１はＳＤメモリカード２００のカード
インターフェイスコントローラ２０２へ鍵要求を出力す
る。次に、カードインターフェイスコントローラ２０２
は、鍵要求を受けて、鍵情報記録部２０５へ要求を出
す。次に、鍵情報記録部２０５は鍵情報をカードインタ
ーフェイスコントローラ２０２へ出力する。次に、カー
ドインターフェイスコントローラ２０２は、鍵情報を暗
号化処理部２０７へ出力する。

【０００７】次に、暗号化処理部２０７はカードインタ
ーフェイスコントローラ２０２へ、暗号解読キー及び暗
号化コンテンツを出力する。次に、カードインターフェ
イスコントローラ２０２は、プロテクトメモリコア２０
４へ暗号解読キーを出力し、メモリコア２０３へ暗号化
コンテンツを出力して、ＳＤメモリカード２００へのコ
ンテンツ書き込みが行われる。

【０００８】ここで、暗号解読キーデータは、図１７に
示されるように構成されている。コンテンツを特定する
コンテンツ名２０９が記録されている。さらに、暗号解
読データ２１０が記録されている。さらに、コピー状況
データ２１１が記録されている。このコピー状況データ
２１１は、例えば他のＳＤカードへコンテンツ名で特定
されるコンテンツが既にコピーされている場合、“１”
として記録され、この場合、ＳＤカードは再生が不可能
な状態として設定されている。これは、無制限の不正コ
ピーを防ぐためである。また、他のＳＤカードへコピー
がなされていない場合は“０”が記録され、他の条件を
満たせば再生が可能な状態に設定されている。

【０００９】次に、従来のデータを再生する場合のカウ
ント方法を図１８を用いて説明する。図１８において、
ＳＤカードには暗号化されたデータと、そのデータを解
読する為の暗号解読キーデータ、さらにそれに付随し
て、再生残回数をカウントしたデータ２１７が格納され
ているものとする。暗号化されたデータは、各コンテン
ツにファイル名がつけられ、各コンテンツに暗号解読キ
ーデータと再生残回数カウントデータの一連データがペ
アで存在する。つまりＳＤカードの中には、これらのデ
ータが、コンテンツ数だけ格納されている。暗号化され
たデータ、及び暗号解読キー、再生残回数カウントデー
タは不揮発性メモリに格納されている。ＳＤメモリ再生
装置２１２は、復号化処理部２１３及びコンテンツ出力
部２１４を有している。ＳＤメモリ再生装置２１２は、
さらに、カウンタ２１６を有している。カウンタ２１６
は、暗号解読キーに添付された再生残回数カウントデー
タを復号化経由で信号を受けて再生残回数の初期設定を
行ない、曲等の演奏回数カウントを行ない、復号化回路
に「あと何回演奏可能です」の情報を随時報告する。

【００１０】まず、ＳＤメモリ再生装置２１２の外部か
ら、特定コンテンツの読み出し要求２１５が入る。する
と、ＳＤメモリ再生装置２１２からカードインターフェ
イスコントローラ２０２へ鍵要求が出力される。次に、
カードインターフェイスコントローラ２０２は、鍵情報
記録部２０５へ、鍵要求を出力する。次に、鍵情報記録
部２０５は、カードインターフェイスコントローラ２０
２へ鍵情報を出力する。次に、カードインターフェイス
コントローラ２０２は、復号化処理部２１３へ鍵情報を
出力する。さらに、カードインターフェイスコントロー
ラ２０２は、プロテクトメモリコア２０４に対して暗号
解読キー要求を出す。次に、プロテクトメモリコア２０
４は、暗号解読キーと再生残回数カウントデータをカー
ドインターフェイスコントローラ２０２へ出力する。次
に、カードインターフェイスコントローラ２０２は、復
号化処理部２１３へ暗号解読キーと再生残回数カウント
データを出力する。再生残回数カウントデータは再生装
置内のカウンタにセットされる。

【００１１】次に、ＳＤ再生装置２１２は、カードイン
ターフェイスコントローラ２０２へコンテンツ要求を出
力する。次に、カードインターフェイスコントローラ２
０２は、メモリコア２０３へコンテンツ要求を出力す
る。次に、メモリコア２０３はカードインターフェイス
コントローラ２０２へ暗号化コンテンツを出力する。次
に、カードインターフェイスコントローラ２０２は、復
号化処理部２１３へ暗号化コンテンツを出力する。

【００１２】こうして、復号化処理部２１３は、入力さ
れた鍵情報を基に暗号解読キーを用いて、暗号化コンテ
ンツを復号化して、コンテンツ出力部２１４を介してユ
ーザへ出力する。つまり、ＳＤメモリカード２００内の
暗号解読キーデータは外部機器内の復号器に送られ、暗
号化されたデータも復号器に送られて、復号されたデー
タは次々と外部機器の中で再生される。こうして送り出
されたデータは外部機器にて音楽に変換されたり、ゲー
ムソフトになったり、書籍データになったりして、機器
使用者を楽しませることになる。再生装置内のカウンタ
の数値は１曲あるいは１ゲーム開始または終了するごと
に１カウントだけカウントダウンされる。カウンタの数
値は別の曲やゲームが選択された時点で、ＳＤカードに
データが転送され、メモリコアに格納されている再生残
回数カウントデータファイルに上書き保存される。

【００１３】このような再生回数制限を行う方法は「日
経エレクトロニクス７３８号９４頁〜９８頁、１９９９
年３月８日発行」に記載されている。また、再生回数を
制限し、再生可能期限を制限する方法などは、特開２０
０１−１２５９６１号公報及び特開２００１−６７７９
４号公報に記載され、再生時間が一定時間経過後に再生
回数としてカウントする方法が特開２０００−３４７６
９６号公報などに記載されている。また、ＳＤカードに
おいて、再生利用回数を制限する方法が特開２０００−
３５７３７１号公報に記載されている。また、ＩＣカー
ド内の不必要な情報を自動的に削除して、メモリ資源を
有効活用する技術が特開２０００−１４８９４５号公報
等に記載されている。

【００１４】

【発明が解決しようとする課題】以上のような従来のメ
モリカードでは、以下の課題が生じる。

【００１５】従来のメモリカードにおいて、問題となる
のは、各コンテンツによって、それらのデータ活用スタ
イルが異なることである。音楽であれば、もらったデー
タを順番に再生して活用するので、最初にカウントダウ
ンされても問題は少ない。ただし、少し聞いて、直ぐや
めても１回分再生したことになる。また曲の前半だけ聞
きたい人も困る。書籍などはもっと困る。長い小説など
は、同じところを読むことは少なく、順番に少しずつ読
んでいくので、本当は１回なのだが、電源を切るたびに
回数が増えていく。

【００１６】このような状況で、公平を期するために、
データの再生量に応じた各コンテンツ再生制限ができな
いかという強い要望があった。カウンタを設けて、再生
回数をカウントする場合、再生装置にカウンタを設ける
場合、すべての再生装置にカウンタを設ける必要があ
り、再生装置の負担となる。さらに、メモリカード本体
にカウンタを設ける場合でも、カウンタが大型化して、
メモリカードの小型化の妨げとなる。

【００１７】本発明の目的は以上のような従来技術の課
題を解決することにある。

【００１８】特に本発明の目的は、コンテンツの再生状
態をカウントして、高いセキュリティを有する小型のメ
モリカードを提供することである。

【００１９】また、本発明の別の目的は、再生データ量
に応じたコンテンツのカウントができて、コンテンツ販
売の仕組みに合ったコンテンツ配信システム及びコンテ
ンツ配信方法を提供することである。

【００２０】

【課題を解決するための手段】上記課題を解決するため
に、本発明の第1の視点によるメモリカードは、外部と
のコンテンツの入出力を行うインターフェイスと、この
インターフェイスを駆動するインターフェイスドライバ
と、このインターフェイスドライバと信号の入出力を行
うカードインターフェイスコントローラと、このカード
インターフェイスコントローラによって制御され、コン
テンツ再生要求があった場合に暗号キーをカードインタ
ーフェイスコントローラに供給するセキュリティ処理部
と、このセキュリティ処理部とカードインターフェイス
コントローラによって制御され、コンテンツ再生要求に
応じて、その再生量をカウントするバイナリカウンタを
含むメモリコアインターフェイスと、このメモリコアイ
ンターフェイスによって、コンテンツの書き込み、読み
出し、消去が行われ、コンテンツ再生要求が入力された
場合にコンテンツごとに再生量を記録し、その再生要求
が再生可能量を越えない場合に暗号化コンテンツをメモ
リコアインターフェイスに出力するメモリコアとを有す
ることを特徴とする。

【００２１】本発明の第２の視点によるメモリカード
は、 外部とのコンテンツの入出力を行うインターフェ
イスと、このインターフェイスを駆動するインターフェ
イスドライバと、このインターフェイスドライバと信号
の入出力を行うカードインターフェイスコントローラ
と、このカードインターフェイスコントローラによって
制御され、コンテンツ再生要求があった場合に暗号キー
をカードインターフェイスコントローラに供給するセキ
ュリティ処理部と、このセキュリティ処理部とカードイ
ンターフェイスコントローラによって制御され、コンテ
ンツ再生要求に応じて、その回数をカウントし、再生可
能回数を算出するバイナリカウンタを含むメモリコアイ
ンターフェイスと、このメモリコアインターフェイスに
よって、コンテンツの書き込み、読み出し、消去が行わ
れ、コンテンツ再生要求が入力された場合にコンテンツ
ごとの再生可能回数を記録し、その再生要求回路が再生
可能回数を越えない場合に暗号化コンテンツをメモリコ
アインターフェイスに出力するメモリコアとを有するこ
とを特徴とする。

【００２２】本発明の第３の視点によるメモリカード
は、外部とのコンテンツの入出力及びコンテンツの自動
消去信号の入力を行うインターフェイスと、このインタ
ーフェイスを駆動するインターフェイスドライバと、こ
のインターフェイスドライバと信号の入出力を行うカー
ドインターフェイスコントローラと、このカードインタ
ーフェイスコントローラによって制御され、コンテンツ
再生要求があった場合に暗号キーをカードインターフェ
イスコントローラに供給するセキュリティ処理部と、こ
のセキュリティ処理部とカードインターフェイスコント
ローラによって制御され、コンテンツ再生要求に応じ
て、その再生量をカウントするバイナリカウンタを含
み、コンテンツの自動消去要求が入力された場合に暗号
化コンテンツ及び暗号キーの消去要求を出力するメモリ
コアインターフェイスと、このメモリコアインターフェ
イスによって、コンテンツの書き込み、読み出し、消去
が行われ、コンテンツ再生要求が入力された場合にコン
テンツごとに再生量を記録し、その再生要求が再生可能
量を越えない場合に暗号化コンテンツをメモリコアイン
ターフェイスに出力し、暗号化コンテンツ及び暗号キー
の自動消去要求を受けた場合に暗号化コンテンツ及び暗
号キーを消去するメモリコアとを有することを特徴とす
る。

【００２３】本発明の第４の視点によるコンテンツ配信
システムは、ユーザからのコンテンツ供給要求を受け付
けて、その要求を許可すべきか判断する要求可否判断手
段と、この要求可否判断手段の判断結果を受けて、供給
可の場合にメモリカードへコンテンツを供給するコンテ
ンツ供給手段と、この要求可否判断手段の判断結果を受
けて、供給可の場合にメモリカードへ再生可能量データ
付きコンテンツ解読用暗号キーを供給する暗号キー供給
手段とを有することを特徴とする。

【００２４】本発明の第５の視点によるコンテンツ配信
システムは、ユーザからのコンテンツ解読用暗号キー供
給要求を受け付けて、その要求を許可すべきか否か判断
する要求可否判断手段と、この要求可否判断手段の判断
結果を受けて、供給可の場合にメモリカードへ再生可能
量データ付きコンテンツ解読用暗号キーを供給する暗号
キー供給手段とを有することを特徴とする。

【００２５】本発明の第６の視点によるコンテンツ配信
システムは、ユーザからのダウンロードされるコンテン
ツの指定要求及び再生可能量要求を受け付ける手段と、
その特定されたコンテンツと再生可能量に応じた供給価
格をユーザに提供する手段と、ユーザからのダウンロー
ド確認指示を受け、メモリカードに指定された再生可能
量データ付き暗号解読キーを供給する暗号キー供給手段
とを有することを特徴とする。

【００２６】本発明の第７の視点によるコンテンツ配信
方法は、ユーザからのダウンロードされるコンテンツの
指定要求及び再生可能量要求を受け付けるステップと、
その特定されたコンテンツと再生可能量に応じた供給価
格とをユーザに提供するステップと、ユーザからのダウ
ンロード確認指示を受け、メモリカードにコンテンツ及
び指定された再生可能量データ付き暗号解読キーをダウ
ンロードさせるステップとを有することを特徴とする。

【００２７】

【発明の実施の形態】（第１の実施の形態）本実施の形
態のメモリカード１の全体構成をＳＤカードを例とし
て、図１を用いて説明する。メモリカードの外周部にイ
ンターフェイス（外部端子：電源端子、クロック端子、
データ端子、コマンド端子など）２が設けられ、内部に
は、ダウンロードした情報コンテンツを保存するフラッ
シュメモリなどからなるメモリコア（データ保存部）３
と、ＣＰＵなどを含む制御回路部が設けられている。こ
こで、制御回路部には、外部端子に接続されて、信号の
変換処理を行うインターフェイスドライバ４やセキュリ
ティ機能を有するセキュリティ処理部（暗号処理回路）
５やカードコントローラ６やメモリコアインターフェイ
ス７などが設けられている。ここで、フラッシュメモリ
の制御を制御回路部で行うから、フラッシュメモリ特有
の複雑な制御処理をカード外部から行う必要はない。

【００２８】ここで、インターフェイス２は、外部との
コンテンツの入出力を行う。インターフェイスドライバ
４は、このインターフェイス２を駆動する。さらに、カ
ードインターフェイスコントローラ６は、このインター
フェイスドライバ４との信号の入出力を行う。セキュリ
ティ処理部５は、このカードインターフェイスコントロ
ーラ６によって制御され、各コンテンツの再生要求があ
った場合に暗号キーをカードインターフェイスコントロ
ーラ６に供給する。メモリコアインターフェイス７は、
このセキュリティ処理部５とカードインターフェイスコ
ントローラ６によって制御され、コンテンツの再生要求
に応じて、その回数をカウントし、再生可能回数を算出
する。

【００２９】メモリコア３は、このメモリコアインター
フェイス７によって、コンテンツの書き込み、読み出
し、消去が行われ、コンテンツの再生要求が入力された
場合にコンテンツごとの再生可能回数を記録し、その再
生要求回路が再生可能回数を越えない場合に暗号化コン
テンツをメモリコアインターフェイス７に出力する。

【００３０】また、セキュリティ機能を実現するため
に、メモリコア３には、普通にアクセスできるユーザデ
ータエリアとは別に相互認証でアクセスが認められたシ
ステムのみがアクセスできるプロテクトエリア、さらに
それら相互の認証に用いられる鍵情報がある。音楽コン
テンツをメモリカードへダウンロードする場合、暗号化
されたコンテンツは、ユーザデータエリアに記録され
る。このコンテンツの暗号化に使われた鍵情報とコピー
コントロール情報は、相互認証の上でプロテクトエリア
に保存される。プロテクトエリアに保存された情報は、
相互認証のできる正規のシステムだけがコピー可能であ
る。メモリカードからコンテンツを読み出すには、プロ
テクトエリアから暗号に用いた鍵を読み出し、読み出さ
れた鍵を用いてユーザデータエリア内のコンテンツを復
号化する。コンテンツの使用量の制限についてのデータ
は解読キーデータの中に取り込む。

【００３１】次に、本実施の形態の暗号解読キーについ
て、図２を用いて説明する。この暗号解読キーはメモリ
コア３に記録され、再生時及びコピー時にそのデータが
更新される。まず、コンテンツを特定するコンテンツ名
１０が記録されている。さらに、暗号解読データ１１が
記録されている。さらに、コピー状況データ１２が記録
されている。このコピー状況データ１２は、例えば他の
ＳＤカードへコンテンツ名で特定されるコンテンツが既
にコピーされている場合、“１”として記録され、この
場合、ＳＤカードは再生が不可能な状態として設定され
ている。これは、無制限の不正コピーを防ぐためであ
る。また、他のＳＤカードへコピーがなされていない場
合は、“０”が記録され、他の条件を満たせば再生が可
能な状態に設定されている。

【００３２】さらに再生回数制限データ１３が解読キー
データの一部として記録されている。ここでは、再生回
数に制限がない場合は、例えば“０”が記録されてい
る。また、再生回数に制限がある場合は、例えば“１”
が記録されて、再生回数に制限があるものとして設定さ
れる。

【００３３】さらに、再生可能回数データ１４が解読キ
ーデータの一部として記録されている。この再生可能回
数データが、“０”を記録した場合、コンテンツ再生要
求があってもコンテンツは読み出されないように、メモ
リコア３は設定されている。

【００３４】次に、コンテンツ配信システムの部分概念
図である図３を用いて、本実施の形態のコンテンツ読み
出し手続きを説明する。この図３においては、上から下
へ向かって時間の経過が表されている。図３では、図１
におけるカードインターフェイスコントローラ６とメモ
リコアインターフェイス７を総称してメモリカードイン
ターフェイスコントローラ６と呼ぶことにする。まず、
コンテンツ再生装置１５に対して、ユーザからメモリカ
ード１にダウンロードされているコンテンツの再生要求
２０が入る。このコンテンツの再生要求２０を受けて、
コンテンツ再生装置１５は、鍵情報の要求信号２１をメ
モリカードインターフェイスコントローラ６に創出す
る。この要求信号２１を受けて、メモリカードインター
フェイスコントローラ６は、鍵情報要求をセキュリティ
処理部５への転送２２を行う。セキュリティ処理部５
は、この鍵情報要求の転送２２を受けて、メモリカード
インターフェイスコントローラ６に鍵情報の提出２３を
行う。メモリカードインターフェイスコントローラ６
は、鍵情報の提出２３を受けて、コンテンツ再生装置１
５への鍵情報の転送２４を行う。

【００３５】次に、コンテンツ再生装置１５は、暗号解
読キーの要求２５をメモリカードインターフェイスコン
トローラ６に対して行う。この暗号解読キーの要求２５
を受けて、メモリカードインターフェイスコントローラ
６は、要求の転送２６をメモリコア３に対して行う。メ
モリコア３は、そのプロテクトメモリコア領域におい
て、要求の転送２６を受けて、メモリカードインターフ
ェイスコントローラ６に対して、暗号解読キーの提出２
７を行う。

【００３６】次に、メモリカードインターフェイスコン
トローラ６は、コンテンツ再生装置１５への暗号解読キ
ーの転送２８を行う。さらに、メモリカードインターフ
ェイスコントローラ６は、暗号解読キー情報再生可能回
数を１回分少なくする処理２９を行う。

【００３７】次に、コンテンツ再生装置１５は、暗号化
コンテンツの要求３０をメモリカードインターフェイス
コントローラ６へ行う。メモリカードインターフェイス
コントローラ６は、この要求をメモリコア３への転送３
１を行う。次に、メモリコア３は、メモリカードインタ
ーフェイスコントローラ６へ暗号化コンテンツの提出３
２を行う。メモリカードインターフェイスコントローラ
６は、コンテンツ再生装置へ暗号化コンテンツの転送３
３を行う。コンテンツ再生装置１５は、暗号化コンテン
ツの復号化３４を行う。こうして、ユーザに対して、コ
ンテンツ再生３５がなされる。

【００３８】次に、図４を用いて、メモリコアインター
フェイス７に含まれる再生可能回数カウントダウン回路
の構成を示す。なお、再生可能回数カウントダウン回路
はカードインターフェイスコントローラ６に設置しても
問題はない。暗号解読キー読み出し信号がインバータ４
０へ入力される。カウントダウン信号がオア回路４１の
一方入力端に入力され、データ読み込みクロック信号
は、オア回路４１の他方入力端に入力される。インバー
タ４０の出力信号がシンクロナスアップダウン４ビット
バイナリカウンタ４２のロード信号入力端に入力され
る。また、オア回路の出力信号はシンクロナスアップダ
ウン４ビットバイナリカウンタ４２のクロック信号入力
端に入力される。シンクロナスアップダウン４ビットバ
イナリカウンタ４２のデータ入力端Ａ，Ｂ，Ｃ，Ｄへは
それぞれ、コンテンツデータＤ０，Ｄ１，Ｄ２，Ｄ３が
入力される。これらの入力信号を受けて、シンクロナス
アップダウン４ビットバイナリカウンタ４２は、再生可
能回数データ（ＬＳＢ）Ｑ０，Ｑ１，Ｑ２，（ＭＳＢ）
Ｑ３を出力する。

【００３９】また、アップダウン信号線、イネーブル信
号線Ｐ，Ｔはグランドに接続される。

【００４０】Ｄタイプのフリップフロップが複数個設け
られ、最初段のフリップフロップ４３へは、コンテンツ
データＤ４とデータ読み込みクロック信号とが、データ
入力端とクロック入力端へそれぞれ別に入力され、再生
可能回数以外のデータＱ４が出力される。

【００４１】最終段のフリップフロップ４４へは、コン
テンツデータＤｎとデータ読み込みクロック信号とが、
データ入力端とクロック入力端へそれぞれ別に入力さ
れ、再生可能回数以外のデータＱｎが出力される。

【００４２】次に、図４に示された再生可能カウントダ
ウン回路の動作を波形図である図５を用いて説明する。
暗号解読キー読み出し信号が“Ｌ”レベルから“Ｈ”レ
ベルへ遷移するタイミングで、例えばコンテンツデータ
Ｄ０，Ｄ２，Ｄ４が“０”レベルへ遷移し、コンテンツ
データＤ１，Ｄ３，Ｄｎが“１”レベルへ遷移し、暗号
解読キー読み出し信号が“Ｈ”レベルである間、その状
態を維持するものとする。

【００４３】暗号解読キー読み出し信号が“Ｈ”レベル
である間に、データ読み出しクロック信号が“Ｌ”レベ
ルから“Ｈ”レベルへ一定時間遷移する。データＱ１，
Ｑ３，Ｑｎは、データ読みだしクロック信号が“Ｌ”レ
ベルから“Ｈ”レベルへ遷移するタイミングで、いずれ
も“０”レベルから“１”レベルへ遷移する。

【００４４】暗号解読キー読み出し信号が“Ｌ”レベル
へ遷移後に、カウントダウン信号が“Ｌ”レベルから
“Ｈ”レベルへ遷移し、一定時間後に“Ｌ”レベルへ復
帰する。このカウントダウン信号が“Ｈ”レベルへ遷移
するタイミングで、再生可能データＱ１は“１”レベル
から“０”レベルへ遷移する。また、同じタイミング
で、再生可能回数データＱ０は“０”レベルから“１”
レベルへ遷移する。なお、データＱ２，Ｑ４は“０”レ
ベルを維持する。こうしてバイナリカウンタの数値出力
Ｑ０からＱ３は１カウントだけカウントダウンされる。

【００４５】このようなカードとすることで、超小型、
軽量、高耐久性、シンプルインターフェイス、幅広いア
プリケーション、強力な著作権保護機能、高速データ転
送などの特徴を有している。さらに、メモリカード本体
にカウンタを設けていても、カウンタが小型化されてい
て、メモリカードの小型化が促進できる。

【００４６】（第２の実施の形態）本実施の形態のメモ
リカードは第１の実施の形態同様に図１に示されるよう
な構成を有している。ここで、インターフェイス２は、
外部とのコンテンツの入出力を行う。インターフェイス
ドライバ４は、このインターフェイス２を駆動する。さ
らに、カードインターフェイスコントローラ６は、この
インターフェイスドライバ４と信号の入出力を行う。セ
キュリティ処理部５は、このカードインターフェイスコ
ントローラ６によって制御され、各コンテンツの再生要
求があった場合に暗号キーをカードインターフェイスコ
ントローラ６に供給する。メモリコアインターフェイス
７は、このセキュリティ処理部５とカードインターフェ
イスコントローラ６によって制御され、コンテンツの再
生要求に応じて、その再生量をカウントし、再生可能量
を算出する。

【００４７】メモリコア３は、このメモリコアインター
フェイス７によって、コンテンツの書き込み、読み出
し、消去が行われ、コンテンツの再生要求が入力された
場合にコンテンツごとの再生可能量を記録し、その再生
要求量が再生可能量を越えない場合に暗号化コンテンツ
をメモリコアインターフェイス７に出力する。

【００４８】また、セキュリティ機能を実現するため
に、メモリコア３には、普通にアクセスできるユーザデ
ータエリアとは別に相互認証でアクセスが認められたシ
ステムのみがアクセスできるプロテクトエリア、さらに
それら相互の認証に用いられる鍵情報がある。音楽コン
テンツをメモリカードへダウンロードする場合、暗号化
されたコンテンツは、ユーザデータエリアに記録され
る。このコンテンツの暗号化に使われた鍵情報とコピー
コントロール情報は、相互認証の上でプロテクトエリア
に保存される。プロテクトエリアに保存された情報は、
相互認証のできる正規のシステムだけがコピー可能であ
る。

【００４９】次に、本実施の形態の暗号解読キーについ
て、図６を用いて説明する。この暗号解読キーはメモリ
コア３に記録され、再生時及びコピー時にそのデータが
更新される。まず、コンテンツを特定するコンテンツ名
５０が記録されている。さらに、暗号解読データ５１が
記録されている。さらに、コピー状況データ５２が記録
されている。このコピー状況データ５２は、例えば他の
ＳＤカードへコンテンツ名で特定されるコンテンツが既
にコピーされている場合、“１”として記録され、この
場合、ＳＤカードは再生が不可能な状態として設定され
ている。これは、無制限の不正コピーを防ぐためであ
る。また、他のＳＤカードへコピーがなされていない場
合は“０”が記録され、他の条件を満たせば再生が可能
な状態に設定されている。

【００５０】さらに再生容量制限データ５３が記録され
ている。ここでは、再生容量に制限がない場合は、例え
ば“０”が記録されている。また、再生容量に制限があ
る場合は、例えば“１”が記録されて、再生容量に制限
があるものとして設定される。

【００５１】さらに、再生可能データ容量のデータ５４
が記録されている。この再生可能データ容量のデータ
が、“０”を記録した場合、コンテンツ再生要求があっ
てもコンテンツは読み出されないように、メモリコア３
は設定されている。さらに、コンテンツ格納アドレス５
５が記録されている。

【００５２】次に、図７を用いて本実施の形態のメモリ
カードへのコンテンツ書き込み（ダウンロード）の処理
手続きを説明する。図７では、図１におけるカードイン
ターフェイスコントローラ６とメモリコアインターフェ
イス７を総称してカードインターフェイスコントローラ
６と呼ぶことにする。まず、ユーザはコンテンツダウン
ロード装置５６に対して、コンテンツ書き込み要求５７
を入力する。次に、コンテンツダウンロード装置５６
は、コンテンツ書き込み要求５７を受けて、鍵情報要求
５８をカードインターフェイスコントローラ６へ行う。
次に、カードインターフェイスコントローラ６は、ＳＤ
カード鍵情報格納部であるセキュリティ処理部５へ鍵情
報要求の転送５９を行う。次に、セキュリティ処理部５
は、カードインターフェイスコントローラ６に対して、
鍵情報提出６０を行う。

【００５３】次に、カードインターフェイスコントロー
ラ６はコンテンツダウンロード装置５６に対して、鍵情
報の転送６１を行う。次に、コンテンツダウンロード装
置５６は、コンテンツの暗号化６２を行う。続いて、コ
ンテンツダウンロード装置５６は、カードインターフェ
イスコントローラ６に対して、暗号化コンテンツの提出
６３を行う。

【００５４】次に、カードインターフェイスコントロー
ラ６は、メモリコア３に対して、暗号化コンテンツの転
送６４を行う。次に、メモリコア３は、暗号化コンテン
ツの格納６５を行う。次に、コンテンツダウンロード装
置５６は、カードインターフェイスコントローラ６に対
して、暗号解読キーの提出６６を行う。次に、カードイ
ンターフェイスコントローラ６は、暗号解読キーへのコ
ンテンツ格納及びアドレス情報添付６７を行う。次に、
メモリコア３は、暗号解読キーの格納６８を行う。

【００５５】次に、図８を用いて本実施の形態のＳＤカ
ードからのコンテンツ読み出し手続きについて説明す
る。図８では、図１におけるカードインターフェイスコ
ントローラ６とメモリコアインターフェイス７を総称し
てカードインターフェイスコントローラ６と呼ぶことに
する。まず、ユーザはコンテンツ再生装置１５に対し
て、コンテンツ再生要求７０を行う。コンテンツ再生装
置１５は、コンテンツ再生要求７０を受けて、カードイ
ンターフェイスコントローラ６へ鍵情報要求７１を行
う。次に、カードインターフェイスコントローラ６は、
セキュリティ処理具５へ鍵情報要求の転送７２を行う。
次に、セキュリティ処理部５は、カードインターフェイ
スコントローラ６に対して、鍵情報の提出７３を行う。
次に、カードインターフェイスコントローラ６は、コン
テンツ再生装置１５に対して、鍵情報の転送７４を行
う。コンテンツ再生装置１５は、カードインターフェイ
スコントローラ６に対して、暗号解読キーの要求７５を
行う。次に、カードインターフェイスコントローラ６
は、メモリコア３に対して、要求の転送７６を行う。次
に、メモリコア３は、カードインターフェイスコントロ
ーラ６に対して、プロテクトメモリコア内の暗号解読キ
ーの提出７７を行う。

【００５６】次に、カードインターフェイスコントロー
ラ６は、コンテンツ再生装置に対して、暗号解読キーの
転送７８を行い、再生可能データ容量のカウンタへの設
定７９を行う。

【００５７】次に、コンテンツ再生装置１５は、カード
インターフェイスコントローラ６に対して、暗号化コン
テンツのデータ要求８０を行う。カードインターフェイ
スコントローラ６は、カウンタ値は１以上か否かの判断
８１を行う。

【００５８】カウンタ値が１以上か否かの判断８１にお
いて、否であると判断された場合、コンテンツ再生装置
１５は再生制限超過との判断８２を報告し、処理終了８
３がなされる。カードインターフェイスコントローラ６
は、カウンタ値が１以上か否かの判断８１において、１
以上であると判断された場合、メモリコア３に対して、
要求の転送８４を行う。

【００５９】メモリコア３は、カードインターフェイス
コントローラ６に対して、暗号化コンテンツの提出８５
を行う。カードインターフェイスコントローラ６は、コ
ンテンツ再生装置１５に対して、暗号化コンテンツの転
送８６を行い、カウンタのカウントダウン８７を行う。

【００６０】次に、コンテンツ再生装置１５は、暗号化
コンテンツの復号化８８を行い、ユーザに対してコンテ
ンツ再生８９がなされ、コンテンツ再生装置１５へ暗号
化コンテンツのデータ要求８０が行われる。

【００６１】このように、メモリカードからコンテンツ
を読み出すには、プロテクトエリアから暗号に用いた鍵
を読み出し、読み出された鍵を用いてユーザデータエリ
ア内のコンテンツを復号化する。コンテンツの使用量の
制限についてのデータは解読キーデータの中に取り込
む。

【００６２】すなわち、まずＳＤカードには暗号化され
たデータと、そのデータを解読する為の暗号解読キーデ
ータ、さらにそれに付随して、再生残データ量をカウン
トしたデータが格納される。暗号化されたデータは、各
コンテンツにファイル名がつけられ、各コンテンツに暗
号解読キーデータと再生残データ量カウントデータの一
連データがペアで存在する。つまりＳＤカードの中に
は、これらのデータが、コンテンツ数だけ格納されてい
る。暗号化されたデータ、及び暗号解読キー、再生残デ
ータ量カウントデータはフラッシュメモリに格納されて
いる。

【００６３】このようにして、コンテンツのデータは次
々と再生装置に送られ、それとともにカウンタの値を１
カウントずつ減らしていく。カウントダウンのクロック
は暗号化コンテンツのデータ転送に同期して発生される
信号のため、データ出力と同じ数パルスを発生する。

【００６４】こうして、カウンタが“０”になると、再
生制限超過のメッセージを再生装置に送りだして、コン
テンツデータの要求をメモリコアに出さなくなるので、
コンテンツの再生は終了する。

【００６５】こうして、利用者は別のコンテンツを楽し
む訳であるが、そうすると、前のコンテンツのカウンタ
値（すなわち“０”）を前のコンテンツ暗号解読キーの
再生可能データ容量の欄に書き込む。

【００６６】この際、暗号解読キーのデータは一旦消去
した上で、書き込みする。

【００６７】こうして、再生残データ量カウントデータ
は不揮発性メモリに記載されるので、再生機器の電源を
切ってもデータが消去されることはない。

【００６８】次に、新しいコンテンツ再生要求７０から
始まる手順により、新しいコンテンツの再生が始まる。

【００６９】おな、一定時間ごとに、カウンタ値を暗号
解読キーの再生可能データ容量の欄に書き込むことによ
り、突然電源が切れた場合にもカウンタ値を不揮発性メ
モリに格納して、データの消失を防ぐことができる。

【００７０】またコンテンツを楽しんでいる最中に、別
のコンテンツに切り替える場合にも、新しいコンテンツ
のデータアドレスを選んだ時点で、現在楽しんでいるコ
ンテンツの格納アドレスと異なるのを察知して、現在の
コンテンツのカウンタ値を現在のコンテンツ暗号解読キ
ーの再生可能データ容量欄に書き込んで、現コンテンツ
を終了させ、選ばれた別のコンテンツに対して、再生要
求から始まる手順を経て新しいコンテンツの再生が始ま
る。

【００７１】なお、メモリカード内に暗号化されないコ
ンテンツが記録された場合、外部機器へは、暗号解読キ
ーが送られず、コンテンツデータのみが送られるので、
復号処理されずにそのまま再生データとして再生され
る。

【００７２】次に、図９を用いて、メモリコアインター
フェイス７に含まれる再生可能データ容量カウントダウ
ン回路の構成を示す。なお、再生可能データ容量カウン
トダウン回路はカードインターフェイスコントローラ６
に設置しても問題はない。暗号解読キー読み出し信号が
インバータ９０へ入力される。カウントダウン信号がオ
ア回路９１の一方入力端に入力され、データ読み込みク
ロック信号は、オア回路９１の他方入力端に入力され
る。インバータ９０の出力信号がシンクロナスアップダ
ウン２６ビットバイナリカウンタ９２のロード信号入力
端に入力される。また、オア回路９１の出力信号はシン
クロナスアップダウン２６ビットバイナリカウンタ９２
のクロック信号入力端に入力される。シンクロナスアッ
プダウン２６ビットバイナリカウンタ９２のデータ入力
端Ａ，Ｂ，Ｃ，Ｄ、・・・、Ｚへはそれぞれ、コンテン
ツデータＤ０，Ｄ１，Ｄ２，Ｄ３、・・・、Ｄ２５が入
力される。 これらの入力信号を受けて、シンクロナス
アップダウン２６ビットバイナリカウンタ９２は、再生
可能データ容量のデータ（ＬＳＢ）Ｑ０，Ｑ１，Ｑ２，
Ｑ３、・・・、（ＭＳＢ）Ｑ２５を出力する。

【００７３】また、アップダウン信号線、イネーブル信
号線Ｐ，Ｔはグランドに接続される。

【００７４】Ｄタイプのフリップフロップが複数個設け
られ、最初段のフリップフロップ９３へは、コンテンツ
データＤ２６とデータ読み込みクロック信号とが、デー
タ入力端とクロック入力端へそれぞれ別に入力され、再
生可能データ容量以外のデータＱ２６が出力される。

【００７５】最終段のフリップフロップ９４へは、コン
テンツデータＤｎとデータ読み込みクロック信号とが、
データ入力端とクロック入力端へそれぞれ別に入力さ
れ、再生可能データ容量以外のデータＱｎが出力され
る。

【００７６】次に、図９に示された再生可能データ容量
カウントダウン回路の動作を波形図である図１０を用い
て説明する。暗号解読キー読み出し信号が“Ｌ”レベル
から“Ｈ”レベルへ遷移するタイミングで、例えばコン
テンツデータＤ０、Ｄ１、Ｄ２、Ｄ２５、Ｄ２６が
“０”レベルへ遷移し、コンテンツデータＤ３，Ｄｎが
“１”レベルへ遷移し、暗号解読キー読み出し信号が
“Ｈ”レベルである間、その状態を維持するものとす
る。

【００７７】暗号解読キー読み出し信号が“Ｈ”レベル
である間に、データ読み出しクロック信号が“Ｌ”レベ
ルから“Ｈ”レベルへ一定時間遷移する。データＱ３、
Ｑｎは、データ読み出しクロック信号が“Ｌ”レベルか
ら“Ｈ”レベルへ遷移するタイミングで、いずれも
“０”レベルから“１”レベルへ遷移する。

【００７８】暗号解読キー読み出し信号が“Ｌ”レベル
へ遷移後に、カウントダウン信号が“Ｌ”レベルから
“Ｈ”レベルへ遷移し、一定時間後に“Ｌ”レベルへ復
帰する。このカウントダウン信号が“Ｈ”レベルへ遷移
するタイミングで、再生可能データ容量のデータＱ３は
“１”レベルから“０”レベルへ遷移する。また、同じ
タイミングで、再生可能データ容量のデータＱ０、Ｑ
１、Ｑ２は“０”レベルから“１”レベルへ遷移する。
なお、データＱ２５，Ｑ２６は“０”レベルを維持す
る。こうして、バイナリカウンタの数値出力Ｑ０からＱ
２５は１カウントだけカウントダウンされる。

【００７９】次に、本実施の形態のコンテンツ配信シス
テムについて概念構成を表す図１１を用いて説明する。

【００８０】コンテンツダウンロード装置５６は、ユー
ザからのコンテンツ供給要求を受け付けて、その要求を
許可すべきか判断する要求可否判断部１００を有してい
る。

【００８１】コンテンツ供給部１０１は、インターフェ
イス部１０２を介してこの要求可否判断部１００の判断
結果を受けて、供給可の場合にメモリカード１へコンテ
ンツを供給する。なお、供給否の場合には、コンテンツ
を供給しない。

【００８２】暗号キー供給部１０３は、この要求可否判
断部１００の判断結果を受けて、供給可の場合にメモリ
カード１へ再生可能量データ付きコンテンツ解読用暗号
キーを供給する。なお、コンテンツはコンテンツダウン
ロード装置５６内に蓄積されていてもよいし、通信回線
などを介して、プロバイダ１０４を通じて、コンテンツ
提供業者システム１０５から送信されてもよい。

【００８３】また、ダウンロード装置５６内に、ユーザ
からのコンテンツ対価支払い方法指定信号の受け付け部
１０６を設け、さらに受け付けた特定の支払い方法の確
実性判断部１０７を設け、この確実性判断部１０７から
確実との判断が出た場合にコンテンツ供給部１０１及び
暗号キー供給部１０３を供給動作させる許可部１０８を
さらに設けることができる。この場合、確実性判断部１
０７は、プロバイダ１０４やコンテンツ供給業者システ
ム１０５内に持たせて、通信回線を介して、ダウンロー
ド装置５６との間で送受信させてもよい。

【００８４】また、以下のようなシステムであってもよ
い。すなわち、コンテンツダウンロードを逐次行わず
に、予めコンテンツをメモリカード内に記録した状態
で、ユーザがコンテンツの再生を規模する場合に、要求
可否判断部１００が、ユーザからのコンテンツ解読用暗
号キー供給要求を受け付けて、その要求を許可すべきか
否か判断する。暗号キー供給部１０３は、この要求可否
判断部１００の判断結果を受けて、供給可の場合にメモ
リカード１へ再生可能量データ付きコンテンツ解読用暗
号キーを供給するようにコンテンツ配信システムを構成
することもできる。この場合、コンテンツ供給部１０１
は不要となる。なお、予めメモリカードにコンテンツが
ダウンロードされていても、暗号キーを入手しない限
り、再生することはできないので、セキュリティには問
題はない。

【００８５】また、本実施の形態のコンテンツ配信シス
テムは図１２に示されるように構成することもできる。
コンテンツの指定要求及び再生可能量要求を受け付け部
１１０を設けていて、ユーザからのダウンロードされる
コンテンツの指定要求及び再生可能量要求を受け付け
る。受け付けた要求を基に、価格提供部１１１は、ダウ
ンロード装置１５内に予め記録されていた特定されたコ
ンテンツと再生可能量に応じた供給価格をユーザに提供
する。この後で、コンテンツダウンロード部１０１は、
ユーザからのダウンロード確認指示を受け、メモリカー
ド１に特定されたコンテンツをダウンロードさせる。暗
号キー供給部１０３は、指定された再生可能量データ付
き暗号解読キーをメモリカード１へダウンロードする。

【００８６】なお、このシステムの場合でも、コンテン
ツが予めメモリカードにダウンロードされている場合に
は、メモリカードへは暗号解読キーのみをダウンロード
させることになる。

【００８７】また、ユーザへ提供するダウンロードの価
格は、予め固定の価格として記録された値を選択して表
示してもよいし、通信回線を介してプロバイダ１０４や
コンテンツ配信業者システム１０５内に、料金計算部を
設けて、複数ユーザのダウンロード要求時間の積算時間
や単位時間当たりの要求量、コンテンツのリリース開始
からの経過時間などに応じて価格を変化させて、表示す
るようにして、著作権者やコンテンツ供給業者の利益を
最大にするとともに、ユーザは需要と供給量のバランス
の中で最適な価格でコンテンツの供給を受けることがで
きる。もちろん、表示価格を１日単位、１週間単位など
で変更することもできる。

【００８８】また、支払い方法受付部（図示せず）をダ
ウンロード装置５６に設けて、ユーザからのコンテンツ
対価支払い方法指定信号を受け付けるように構成でき
る。この場合、確実性判断部（図示せず）をさらにダウ
ンロード装置５６に設けて、受け付けた特定の支払い方
法の確実性を判断する。この確実性判断部から確実との
判断が出た場合に暗号キー供給部１０３を動作させるよ
うにする。このように構成することで、ダウンロード前
にユーザの支払い能力を的確に見極めることができる。
なお、確実性判断部は通信回線を介して接続されるプロ
バイダ１０４やコンテンツ供給業者システム１０５内に
設けて、相互にユーザの信用情報を送受信することもで
きる。

【００８９】次に、本実施の形態のコンテンツ配信方法
について、図１３を用いて説明する。まず、要求受付ス
テップ１１５において、ユーザからのダウンロードされ
るコンテンツの指定要求及び再生可能量要求をダウンロ
ード装置が受け付ける。

【００９０】次に、価格抽出ステップ１１６において、
その特定されたコンテンツと再生可能量に応じた供給価
格をデータベースから検索又は、計算式に基づいて算出
する。すなわち、コンテンツ提供業者は、ダウンロード
装置を用いて、ユーザがダウンロードを要求するコンテ
ンツごとにコンテンツ料金をユーザが希望する再生可能
回数に応じて設定し、さらに回線使用料と回線接続料と
の合計額の支払い方法の選択をユーザに促す。

【００９１】次に、提供ステップ１１７において、抽出
した価格をユーザに提供する。

【００９２】次に、指示受付ステップ１１８において、
ユーザからのダウンロード確認指示を受け付ける。

【００９３】次に、ダウンロードステップ１１９におい
て、メモリカードにコンテンツ及び指定された再生可能
量データ付き暗号解読キーをダウンロードさせる。この
際、メモリカードに予めコンテンツがダウンロードされ
ている場合は、暗号解読キーのみをダウンロードさせ
る。

【００９４】また、指示受付ステップ１１８とダウンロ
ードステップ１１９の間に信用照会ステップ１２０を設
けて、ユーザの認証並びに支払い契約の締結、入金又
は、ユーザの引き落とし口座の確認、ユーザのクレジッ
トカードからの決済可能性を確認するための信用照会、
プリペイドカードからの引き落とし確認などのいずれか
の決済条件の確認を行った後で、信用が確認できた場合
にコンテンツ提供業者はコンテンツをユーザに提供する
ようにできる。この場合、信用が確認できない場合、処
理を終了するかスタートに戻る。または、ダウンロード
専用機から専用コンテンツをメモリカードにダウンロー
ド後にいずれかの手段で料金支払いの手段確定後にメモ
リカードをダウンロード専用機からユーザに提供しても
よい。

【００９５】また、場合により、無料でコンテンツをメ
モリカードにダウンロードすることを許可しても良い。
この場合、無制限に再生を許可するのではなく、再生回
数に制限を設けると、コンテンツ供給者にとって利益が
もたらされる場合があるため、本実施の形態はそのよう
な状況に有効である。すなわち、試供サンプルとしてコ
ンテンツの再生可能回数をごく少数に抑えて、ユーザに
提供し、サンプルユーザは試供コンテンツが気に入った
場合、コンテンツを対価支払いと引き換えに通常通り、
ダウンロードするような場合に特に有効である。

【００９６】上述の通り、ＳＤカードにて説明を行った
が、コピープロテクション（Ｃｏｐｙ Ｐｒｏｔｅｃｔ
ｉｏｎ）機能を持ったセキュリティ機能を持ったマジッ
クゲートメモリスティックや「Ｓｅｃｕｒｅ Ｍｕｌｔ
ｉ Ｍｅｄｉａ Ｃａｒｄ」等も、セキュリティ回路部
分は同様の構造になっており、本技術は適用可能であ
る。すなわち、メモリカードに記録されたコンテンツの
セキュリティを保護できる機能を持った記録媒体であれ
ば、本実施の形態が適用できる。

【００９７】なお、音楽コンテンツや書籍などに本実施
の形態のコンテンツは限られるものではなく、メモリ容
量が増大すれば、動画、ビデオ映像等に対しても適用が
可能である。すなわち、新聞、雑誌、コミック、映画、
ゲームソフトなどを記録させて、紙媒体、ビデオカセッ
ト、ＤＶＤなどの記録媒体を置き換える手段として、本
実施の形態を適用することが可能である。また、ダウン
ロードされる被コンテンツは、ＣＤに記録された音楽デ
ータや、ＤＶＤ−ＲＯＭやＭＤに記録されたディジタル
著作物であってもよい。

【００９８】また、ダウンロードする際に使用する機器
としては、パソコン、携帯端末（Ｐｏｒｔａｂｌｅ Ｄ
ｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ：ＰＤＡ）、高性
能の携帯電話機やコンビニエンスストアなどの店舗に設
置された端末などであり、それらに対しては、コンテン
ツのプロバイダ業者から電話回線、通信衛星、高速デー
タケーブルなどを利用して情報の配信が行われる。ま
た、再生する際に使用する機器としては、着脱自在のメ
モリカードを使用するディジタルオーディオ信号の再生
装置などであり、アンプ装置、スピーカ、ＣＤプレー
ヤ、ＭＤプレーヤ、チューナなどと共にオーディオシス
テムを構成する。もちろん、携帯型再生装置などのタイ
プのオーディオ装置に対しても適用できる。

【００９９】このように本実施の形態は、外部機器の協
力を頼まず、メモリカード内部でデータ再生量をカウン
トし再生残量を記録に取り、予め決めた規定の再生量を
超えた時には、自動的に再生できないようにする機能を
持ったメモリカードを提供する。すなわち、本実施の形
態では、暗号解読キーの一部に再生データ量を予め登録
し、コンテンツを楽しむ時に、再生データ量をカウント
して、初期登録量を使い切ったら、再生できない機能を
持ったメモリカードを提供する。

【０１００】また、再生データ量に応じたコンテンツの
カウントが行え、コンテンツ販売の仕組みに合ったシス
テムの構築が可能になる。すなわち、本実施の形態のメ
モリカードを提供することで、記録媒体を複数種類のコ
ンテンツの記録・再生・消去に複数回、再利用すること
ができ、記録媒体自体の価格を複数のコンテンツで分担
できるので、コンテンツの流通価格を低下させることが
できる。さらに、メモリカードの普及により、メモリカ
ード本体の製造コストが低下し、予めコンテンツをダウ
ンロードし、再生利用量制限を設けたメモリカード自体
をサンプルとしてユーザに無料配布することも可能とな
る。

【０１０１】また、メモリカードの中でクローズしてカ
ウントされるので、カウントのごまかしが難しくなる。
すなわち、メモリカードの中で、コンテンツの再生量あ
るいは再生回数をカウントするので、外部処理装置での
カウントに比べて、カウント処理機構が微細であり、カ
ウントをごまかそうとして分解調整することは困難が大
きい。

【０１０２】このように本実施の形態によれば、第１の
実施の形態同様の効果を得た上で、さらに、ダウンロー
ドされたコンテンツの再生量あるいは再生回数に制限が
設けられ、その制限の確実性が高いので、安価にコンテ
ンツを配信するビジネスが実現できる。さらに、コンテ
ンツの再生量あるいは再生回数をユーザが設定すること
で、その時間に応じた価格で、コンテンツのダウンロー
ドを配信者が許可することで、ユーザのニーズに応じた
幅のあるコンテンツの価格設定が可能となる。

【０１０３】配信者は、ユーザの希望する再生量あるい
は再生回数でコンテンツのダウンロードを許可でき、そ
の再生量に応じた料金を課金できるので、ユーザに満足
感を与えることができ、この機能を持たない配信者のシ
ステムよりも競争力を持つことができる。

【０１０４】（第２の実施の形態の変形例）本変形例で
は、メモリカードに予めコンテンツをコンテンツ提供業
者がダウンロードを施しておく。そのメモリカードをユ
ーザが購入する際に、または購入後にユーザはメモリカ
ードに暗号解読キーをダウンロードする。ユーザはその
後で、メモリカードの再生が再生時間の制限付きで可能
となる。本変形例では、インターネットなどの通信回線
を介してコンテンツをダウンロードする場合は通信時間
がかかるので、ダウンロードに多大の時間を要する場合
がある。これに対して、本変形例では、予めコンテンツ
がメモリカードにダウンロードされているので、ユーザ
がダウンロードをする時間が不要となり、ユーザにとっ
て、容易にコンテンツがダウンロードされたメモリカー
ドを入手できる利点がある。なお、暗号解読キーはその
データ量がコンテンツに比べて極めて小さいため、ダウ
ンロードに必要な時間は極めてわずかで済む。

【０１０５】なお、あらかじめメモリカードにコンテン
ツをダウンロードするのは、コンテンツ提供業者に限ら
れるものではなく、ユーザが高速の通信回線などを持っ
たダウンロード専用機などで短時間にメモリカードにダ
ウンロード処理を行わせてもよい。もちろん、本変形例
では、セキュリティ機能付きメモリカードを用いるの
で、メモリカードにコンテンツが暗号解読キー無しで、
ダウンロードされていても、再生することは不可能であ
り、コンテンツの著作権は保護される。

【０１０６】（第３の実施の形態）本実施の形態は、コ
ンテンツの自動消去を行う技術も併せて提供する。すな
わち、第１の実施の形態又は第２の実施の形態のメモリ
カードにおいて、コンテンツの再生終了後に、再生残デ
ータ量カウントデータが“０”になって、暗号化された
データが存在しても、活用できない、いわゆる使い捨て
コンテンツがＳＤカードの中にたくさん残ることにな
る。暗号解読キーデータや再生残データ量カウントデー
タはファイルサイズが小さいので問題ないが、暗号化さ
れたデータは膨大なデータとなることが多く、使い捨て
になった時点で消去されることが好ましい。

【０１０７】メモリカード内の不揮発性メモリデバイス
の特性上、新しいデータを記載する場合、古いデータの
上に重ね書きできないので、古いデータを使わなくなっ
て、新しいデータ（コンテンツ）をそのエリアに書き込
む場合にはデータの消去作業が前もって必要になる。そ
こで、インターネットを使用してダウンロードを行う前
に、メモリカードの空容量を確認しておき、空容量がこ
れからダウンロードしようとしているコンテンツ分は無
いことが予想される場合、予め不要コンテンツを消去し
ておくことが好ましい。

【０１０８】もし、この消去処理をダウンロード前に行
っていない場合、インターネット等でコンテンツをダウ
ンロードする場合には、その消去作業がダウンロード作
業前に入ることになり、その分インターネット接続時間
が長くなってしまう。

【０１０９】次に、本実施の形態の使い捨てコンテンツ
を自動消去するシステムを図１４のシステム概念図を用
いて説明する。図１４に示されるようにＳＤメモリカー
ド１２１がＳＤカード再生装置１２２に接続されてい
る。ここで、ユーザはＳＤカード再生装置１２２にコン
テンツ自動消去設定要求１２３を入力する。ＳＤカード
再生装置１２２では、コンテンツ自動消去回路１２４に
て、コンテンツ自動消去設定要求１２３を受け付ける。
ここで、ＳＤメモリカード１２１は、カードインターフ
ェイスコントローラ１２５、メモリコア１２６、プロテ
クトメモリエリア１２７を有している。カードインター
フェイスコントローラ１２５から、ＳＤメモリカード再
生装置１２２へ使い捨てコンテンツ発生信号が送信され
る。この信号を受けて、ＳＤメモリ再生装置１２２で
は、コンテンツ自動消去設定がなされている場合、ＳＤ
メモリカード１２１に対して、コンテンツ消去要求を送
信する。

【０１１０】カードインターフェイスコントローラ１２
５は、このコンテンツ消去要求を受け、メモリコア１２
６に対して特定されたコンテンツの消去指示を出し、メ
モリコア１２６は消去処理を行う。さらに、カードイン
ターフェイスコントローラ１２５は、プロテクトメモリ
エリア１２７に対して、暗号解読キー消去指示を出し、
プロテクトメモリエリア１２７は、特定コンテンツに付
随した暗号解読キーを消去する。

【０１１１】次に、本実施の形態の使い捨てコンテンツ
を自動消去する手続きを図１５のフローチャートを用い
て説明する。図１５に示されるように、ユーザは、いず
れかのタイミングで、コンテンツ再生装置１２２へコン
テンツ自動消去要求１３０を入力し、コンテンツ自動消
去設定１３１が行われる。

【０１１２】コンテンツの再生の際に、プロテクトメモ
リコア１２７からカードインターフェイスコントローラ
１２５に対して、暗号解読キーの提出１３２が行われ
る。

【０１１３】カードインターフェイスコントローラ１２
５は、コンテンツ再生装置１２２へ暗号解読キーの転送
１３３を行い、再生可能データ容量のカウンタへの設定
１３４を行う。コンテンツ再生装置１２２は、暗号化コ
ンテンツのデータ要求１３５をカードインターフェイス
コントローラ１２５に対して行う。次に、カードインタ
ーフェイスコントローラ１２５は、カウンタ値が１以上
か否かの判断１３６を行う。

【０１１４】カウンタ値が１以上の場合、要求の転送１
３７がメモリコア１２６に対してなされる。カウンタ値
が１以上でない場合、コンテンツ再生装置１２２におい
て、自動消去を行うか行わないかの判断１３８がなされ
る。自動消去する場合、カードインターフェイスコント
ローラ１２５において、暗号化コンテンツ及び暗号解読
キーの消去要求１３９がメモリコア１２６に対して行わ
れる。メモリコア１２６においては、暗号化コンテンツ
及び暗号解読キーの消去がなされ、コンテンツ再生装置
１２２へその状態が送信される。コンテンツ再生装置１
２２では、処理の終了１４１を行う。

【０１１５】また、コンテンツ再生装置１２２におい
て、自動消去を行わない場合、再生制限超過報告１４２
がなされ、処理の終了１４１を行う。

【０１１６】次に、カウンタ値が１以上の場合に、要求
の転送１３７を受けて、メモリコア１２６では、カード
インターフェイスコントローラ１２５へ暗号化コンテン
ツの提出１４３を行う。カードインターフェイスコント
ローラ１２５は、コンテンツ再生装置１２２に対して、
暗号化コンテンツの転送１４４を行い、カウンタのカウ
ントダウン１４５を行う。コンテンツ再生装置１２２で
は、暗号化コンテンツの復号化１４６を行い、ユーザへ
コンテンツ再生１４６を行い、コンテンツ再生装置１２
２へ暗号化コンテンツのデータ要求１３５が行われる。

【０１１７】ここで、カードインターフェイスコントロ
ーラ１２５は、時々再生残データ量カウントデータの中
身を調べているので、カウントデータ“０”を発見した
時点で、使い捨てコンテンツ消去要求又は自動消去要求
が外部機器から出ていた場合、対応コンテンツの暗号化
されたデータをクリアする信号を送ることにより、不要
コンテンツデータが自動的に消去されるようになる。ま
た、インターネット接続前に不要データの消去処理を行
えば、インターネット接続時間を短縮することができ
る。すなわち、カウントダウンコントローラは、再生要
求があった時、再生残データカウントデータの中身を調
べる。

【０１１８】こうして、本実施の形態によれば、使い捨
てコンテンツ消去要求は機器の電力事情を見ながら、自
由に設定できるので、再生装置の電池の消耗を抑えたい
ときとか、続けてコンテンツを楽しみたいときには、作
業を見送ることができる。

【０１１９】さらに使い捨てになったコンテンツは、不
要になった時点で自動消去されていると、インターネッ
ト等で新しいコンテンツを格納する場合に消去待ちの時
間が不要になり便利である。不要になったコンテンツ削
除の手間がかからなくなる。

【０１２０】また、新しいコンテンツをダウンロードす
る前のデータクリア作業が要らなくなり、作業時間の短
縮となる。

【０１２１】なお、上記各実施の形態は、それぞれ組み
合わせて実施することができる。

【０１２２】

【発明の効果】本発明によれば、コンテンツの再生状態
をカウントして、高いセキュリティを有する小型のメモ
リカードを提供できる。

【０１２３】また、本発明によれば、再生データ量に応
じたコンテンツのカウントができて、コンテンツ販売の
仕組みに合ったコンテンツ配信システム及びコンテンツ
配信方法を提供できる。

【図面の簡単な説明】

【図１】本発明の第１乃至第３の実施の形態にかかるメ
モリカードの概略構成図。

【図２】本発明の第１の実施の形態にかかる暗号解読キ
ーの内容を表す概念図

【図３】本発明の第１の実施の形態にかかるＳＤカード
からのコンテンツ読み出し手続きを表すフローチャー
ト。

【図４】本発明の第１の実施の形態にかかる再生可能回
数カウントダウン回路の構成図。

【図５】本発明の第１の実施の形態にかかる再生可能回
数カウントダウン回路の動作波形図。

【図６】本発明の第２の実施の形態にかかる暗号解読キ
ーの内容を表す概念図。

【図７】本発明の第２の実施の形態にかかるＳＤカード
へのコンテンツ書き込み手続きを表すフローチャート。

【図８】本発明の第２の実施の形態にかかるＳＤカード
からのコンテンツ読み出し手続きを表すフローチャー
ト。

【図９】本発明の第２の実施の形態にかかる再生可能回
数カウントダウン回路の構成図。

【図１０】本発明の第２の実施の形態にかかる再生可能
回数カウントダウン回路の動作波形図。

【図１１】本発明の第２の実施の形態にかかるコンテン
ツ配信システムの一例の構成図。

【図１２】本発明の第２の実施の形態にかかるコンテン
ツ配信システムの他の例の構成図。

【図１３】本発明の第２の実施の形態にかかるコンテン
ツ配信方法を表すフローチャート。

【図１４】本発明の第３の実施の形態にかかるコンテン
ツ自動消去を行うシステム概念図。

【図１５】本発明の第３の実施の形態にかかるコンテン
ツ自動消去手続きを表すフローチャート。

【図１６】従来のＳＤメモリカードへのコンテンツ書き
込みを行うシステム概念図。

【図１７】従来の暗号解読キーの内容を表す概念図。

【図１８】従来のＳＤメモリカードからのコンテンツ読
み出しを行うシステム概念図。

【符号の説明】

１、１２１ ＳＤメモリカード ２，１０２ インターフェイス部 ３，１２６ メモリコア ４ インターフェイスドライバ ５ セキュリティ処理部 ６，１２５ カードインターフェイスコントローラ ７ メモリコアインターフェイス １０，５０ コンテンツ名 １１，５１ 暗号解読データ １２，５２ コピー状況データ １３ 再生回数制限データ １４ 再生可能回数データ １５ コンテンツ再生装置 ４０、９０ インバータ ４１，９１ オア回路 ４２ シンクロナス４ビットアップダウンバイナリカウ
ンタ ４３、４４，９３，９４ Ｄタイプフリップフロップ ５３ 再生容量制限データ ５４ 再生可能データ容量のデータ ５５ コンテンツ格納アドレスデータ ５６ コンテンツダウンロード装置 ９２ シンクロナス２６ビットアップダウンバイナリカ
ウンタ １００ 要求可否判断部 １０１ コンテンツ供給部 １０３ 暗号キー供給部 １０４ プロバイダ １０５ コンテンツ提供業者システム １０６、１１０ 受け付け部 １０７ 確実性判断部 １０８ 許可部 １１１ 価格提供部 １２２ ＳＤ再生装置 １２３ コンテンツ自動消去要求 １２４ コンテンツ自動消去回路 １２７ プロテクトメモリエリア

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｌ Ｔ 19/00 19/00 Ｒ 19/10 Ｑ Ｆターム(参考） 5B014 EB05 FB03 GD05 GD23 GD35 5B017 AA03 BB10 CA14 CA16 5B035 AA13 BB09 BC00 CA11 CA29 5B058 CA23 CA25 KA01 KA04 KA31 KA35 5B065 BA09 CC08 PA04 PA16

Claims (8)

【特許請求の範囲】
1. 【請求項１】 外部とのコンテンツの入出力を行うイン
   ターフェイスと、 このインターフェイスを駆動するインターフェイスドラ
   イバと、 このインターフェイスドライバと信号の入出力を行うカ
   ードインターフェイスコントローラと、 このカードインターフェイスコントローラによって制御
   され、コンテンツ再生要求があった場合に暗号キーをカ
   ードインターフェイスコントローラに供給するセキュリ
   ティ処理部と、 このセキュリティ処理部とカードインターフェイスコン
   トローラによって制御され、コンテンツ再生要求に応じ
   て、その再生量をカウントするバイナリカウンタを含む
   メモリコアインターフェイスと、 このメモリコアインターフェイスによって、コンテンツ
   の書き込み、読み出し、消去が行われ、コンテンツ再生
   要求が入力された場合にコンテンツごとに再生量を記録
   し、その再生要求が再生可能量を越えない場合に暗号化
   コンテンツをメモリコアインターフェイスに出力するメ
   モリコアとを有することを特徴とするメモリカード。
2. 【請求項２】 外部とのコンテンツの入出力を行うイン
   ターフェイスと、 このインターフェイスを駆動するインターフェイスドラ
   イバと、 このインターフェイスドライバと信号の入出力を行うカ
   ードインターフェイスコントローラと、 このカードインターフェイスコントローラによって制御
   され、コンテンツ再生要求があった場合に暗号キーをカ
   ードインターフェイスコントローラに供給するセキュリ
   ティ処理部と、 このセキュリティ処理部とカードインターフェイスコン
   トローラによって制御され、コンテンツ再生要求に応じ
   て、その回数をカウントし、再生可能回数を算出するバ
   イナリカウンタを含むメモリコアインターフェイスと、 このメモリコアインターフェイスによって、コンテンツ
   の書き込み、読み出し、消去が行われ、コンテンツ再生
   要求が入力された場合にコンテンツごとの再生可能回数
   を記録し、その再生要求回路が再生可能回数を越えない
   場合に暗号化コンテンツをメモリコアインターフェイス
   に出力するメモリコアとを有することを特徴とするメモ
   リカード。
3. 【請求項３】 外部とのコンテンツの入出力及びコンテ
   ンツの自動消去信号の入力を行うインターフェイスと、 このインターフェイスを駆動するインターフェイスドラ
   イバと、 このインターフェイスドライバと信号の入出力を行うカ
   ードインターフェイスコントローラと、 このカードインターフェイスコントローラによって制御
   され、コンテンツ再生要求があった場合に暗号キーをカ
   ードインターフェイスコントローラに供給するセキュリ
   ティ処理部と、 このセキュリティ処理部とカードインターフェイスコン
   トローラによって制御され、コンテンツ再生要求に応じ
   て、その再生量をカウントするバイナリカウンタを含
   み、コンテンツの自動消去要求が入力された場合に暗号
   化コンテンツ及び暗号キーの消去要求を出力するメモリ
   コアインターフェイスと、 このメモリコアインターフェイスによって、コンテンツ
   の書き込み、読み出し、消去が行われ、コンテンツ再生
   要求が入力された場合にコンテンツごとに再生量を記録
   し、その再生要求が再生可能量を越えない場合に暗号化
   コンテンツをメモリコアインターフェイスに出力し、暗
   号化コンテンツ及び暗号キーの自動消去要求を受けた場
   合に暗号化コンテンツ及び暗号キーを消去するメモリコ
   アとを有することを特徴とするメモリカード。
4. 【請求項４】 ユーザからのコンテンツ供給要求を受け
   付けて、その要求を許可すべきか判断する要求可否判断
   手段と、 この要求可否判断手段の判断結果を受けて、供給可の場
   合にメモリカードへコンテンツを供給するコンテンツ供
   給手段と、 この要求可否判断手段の判断結果を受けて、供給可の場
   合にメモリカードへ再生可能量データ付きコンテンツ解
   読用暗号キーを供給する暗号キー供給手段とを有するこ
   とを特徴とするコンテンツ配信システム。
5. 【請求項５】 ユーザからのコンテンツ解読用暗号キー
   供給要求を受け付けて、その要求を許可すべきか否か判
   断する要求可否判断手段と、 この要求可否判断手段の判断結果を受けて、供給可の場
   合にメモリカードへ再生可能量データ付きコンテンツ解
   読用暗号キーを供給する暗号キー供給手段とを有するこ
   とを特徴とするコンテンツ配信システム。
6. 【請求項６】 ユーザからのダウンロードされるコンテ
   ンツの指定要求及び再生可能量要求を受け付ける手段
   と、 その特定されたコンテンツと再生可能量に応じた供給価
   格をユーザに提供する手段と、 ユーザからのダウンロード確認指示を受け、メモリカー
   ドに指定された再生可能量データ付き暗号解読キーを供
   給する暗号キー供給手段とを有することを特徴とするコ
   ンテンツ配信システム。
7. 【請求項７】 ユーザからのコンテンツ対価支払い方法
   指定信号を受け付ける手段と、 受け付けた特定の支払い方法の確実性を判断する手段
   と、 この確実性判断手段から確実との判断が出た場合に前記
   暗号キー供給手段を動作させる許可手段とをさらに有す
   ることを特徴とする請求項４乃至６いずれか１項記載の
   コンテンツ配信システム。
8. 【請求項８】 ユーザからのダウンロードされるコンテ
   ンツの指定要求及び再生可能量要求を受け付けるステッ
   プと、 その特定されたコンテンツと再生可能量に応じた供給価
   格とをユーザに提供するステップと、 ユーザからのダウンロード確認指示を受け、メモリカー
   ドにコンテンツ及び指定された再生可能量データ付き暗
   号解読キーをダウンロードさせるステップとを有するこ
   とを特徴とするコンテンツ配信方法。