JP2003296484A - サーバ装置、端末装置、記憶装置および通信システム - Google Patents

Abstract

(57)【要約】 【課題】 著作権保護の徹底を図りながら、ユーザ間に
おけるライセンスデータの相互利用を可能とする。 【解決手段】 ライセンスデータを供託するための仲介
サーバ２００を配する。ライセンスデータを供託する場
合、メモリカード４００と仲介サーバ２００との間に、
暗号化通信路が確立される。そして、メモリカード４０
０からライセンスデータが読み出され、暗号化通信路を
介して、仲介サーバ２００に送信され、仲介サーバ２０
０内のデータベースに格納される。かかる供託時に、ラ
イセンスデータの再配信条件がユーザにより設定され、
これが仲介サーバ２００のデータベースに併せて格納さ
れる。ライセンスデータの再配信時には、当該再配信条
件が参照され、当該条件を満たす場合のみ、ライセンス
データがメモリカード４００に配信される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバ装置、端末
装置、記憶装置および通信システムに関し、特に、コン
テンツデータの配信システムに用いて好適なものであ
る。

【０００２】

【従来の技術】ネットワーク通信網の整備・普及に伴
い、音楽や映像等のコンテンツを配信する配信サーバが
種々構築されている。ユーザは、たとえば自己の携帯端
末装置から配信サーバにアクセスし、所望の音楽コンテ
ンツを自己の携帯端末装置にダウンロードすることによ
り、好みの楽曲を自己の携帯端末装置にて、再生聴取す
ることができるようになる。

【０００３】ところで、かかるコンテンツ配信に当たっ
ては、従来から、著作権保護の問題が指摘されている。
コンテンツデータはデジタルデータとして配信される。
このため、ダウンロードされたコンテンツデータは、携
帯端末装置から他の媒体に容易にコピーすることができ
る。したがって、配信時の課金によって著作権料を徴収
したとしても、ユーザ間でコピーが無造作になされる
と、著作権者の権利が不当に侵害されることとなる。よ
って、かかる配信サービスにおいては、ユーザ間のコピ
ーを制限する、いわゆるコピープロテクションの仕組み
の適用が、特に重要となっている。

【０００４】かかる仕組みの１つとして、コンテンツデ
ータの暗号化がある。すなわち、コンテンツデータを所
定の暗号鍵で暗号化しておき、暗号化済みのコンテンツ
データを携帯端末装置に配信する。携帯端末装置側で
は、ダウンロードしたコンテンツデータの暗号化を上記
暗号鍵によって解きながら復調・再生する。したがっ
て、コンテンツデータの再生時には、コンテンツデータ
の他に、別途、暗号鍵を含むライセンスデータの取得が
必要となる。

【０００５】ライセンスデータは、上記コンテンツデー
タの配信時に、配信サーバから配信され、あるいは、ラ
イセンスデータのみを配信する配信サーバに携帯端末装
置から別途アクセスすることによって取得される。かか
るライセンスデータには、上記暗号鍵の他、再生回数や
再生期間、あるいはコンテンツの移動・コピーの禁止等
を示すデータが含まれている。携帯端末装置は、かかる
ライセンス内容に制限されながら、コンテンツデータの
再生を行う。

【０００６】携帯端末装置側には、コンテンツデータと
ライセンスデータを格納するためのメモリ装置が配備さ
れている。かかるメモリ装置は、コンテンツデータを記
憶するメモリ領域と、ライセンスデータを格納するＴＲ
Ｍ（Ｔａｍｐｅｒ−Ｒｅｓｉｓｔａｎｔ−Ｍｏｄｕｌ
ｅ）とを備える。このうち、ＴＲＭは、物理的に秘匿性
が保護された回路モジュールであって、当該携帯端末装
置以外の装置との間でのデータのやり取りが制限される
よう構成されている。よって、たとえコンテンツデータ
が他の媒体にコピー・移動されたとしても、そのライセ
ンスデータがＴＲＭから取り出されてコピーされること
はなく、したがって、コンテンツデータのコピー先の装
置によってコンテンツデータの暗号化を解くことはでき
ない。これにより、実質的に、コンテンツデータのコピ
ー再生が不可能となる。

【０００７】以上のように、コンテンツ配信サービスに
おいては、コンテンツデータの暗号化と、ライセンスデ
ータの適用、および携帯端末装置側におけるＴＲＭ機能
の配備によって、コンテンツデータのコピー再生が抑制
されており、これにより、コンテンツに係る著作権保護
の徹底が図られている。そして、このようにコンテンツ
著作権の保護の徹底を図ることにより、配信対象のコン
テンツを安心してラインアップに加えることができ、そ
の結果として、配信サービスを受けるユーザのニーズ
を、より広範に満たし得るようになる。

【０００８】

【発明が解決しようとする課題】上記のように、従来の
コンテンツ配信システムにおいては、著作権保護の徹底
を図るために、ランセンスデータの使用は、当該携帯端
末装置に限られており、このため、購入したコンテンツ
データは、当該携帯端末装置でのみしか再生できないも
のであった。

【０００９】しかしながら、同一のユーザが複数の携帯
端末装置を所有し、あるいは携帯端末装置以外にパーソ
ナルコンピュータ等のコンテンツ再生装置を所有してい
る場合もあり、かかる場合には、これら他の装置でも、
購入したコンテンツデータを再生できるようにする方
が、ユーザのニーズに適合する。また、コンテンツデー
タが不要になった場合、不要になったコンテンツデータ
を他のユーザに譲渡したいこともあり、かかる譲渡を円
滑に行えるようにすることも、配信システムのサービス
向上の１つとなり得るものである。

【００１０】そこで、本発明は、限られた条件の下、ラ
イセンスデータのコピー・移動を可能とし、これによ
り、著作権保護の徹底を図りながら、同時に、ユーザの
ニーズに応え得るコンテンツ配信システムを実現しよう
とするものである。

【００１１】

【課題を解決するための手段】本発明は、コンテンツ配
信サーバの他に、仲介サーバを配し、かかる仲介サーバ
に対し、たとえば不要になったライセンスデータを供託
するものである。かかる仲介サーバは、端末装置との間
で、暗号化通信路を形成する手段を有しており、かかる
暗号化通信路を介して、端末装置との間で、ライセンス
データのやり取りを行う。端末装置は、仲介サーバにラ
イセンスデータを供託する際、ライセンスデータの再配
信条件を仲介サーバに設定する。仲介サーバは、ライセ
ンスデータの再配信要求を受けた場合、当該再配信要求
が、前記設定された再配信条件に適合するかを判別し、
適合する場合には、当該端末装置にライセンスデータを
配信し、適合しない場合には、当該端末装置に対するラ
イセンスデータの配信を禁止する。これにより、同一ユ
ーザにて端末を変更する場合や、コンテンツデータを他
のユーザに譲渡する場合等、限られた条件の下でのみ、
他の装置にライセンスデータの再配信が行われ、これに
より、コンテンツデータの再生制限が緩和される。

【００１２】各請求項に係る発明の特徴は以下の通りで
ある。

【００１３】請求項１の発明は、サーバ装置に関するも
のであって、通信網を介して端末装置とデータ通信を行
う通信手段と、端末装置との間で暗号化通信路を確立す
る暗号化通信路確立手段と、確立された前記暗号化通信
路を介して前記端末装置から送信されたライセンスデー
タを格納するライセンスデータ格納手段と、当該端末装
置から送信された当該ライセンスデータの再配信条件を
格納する再配信条件格納手段と、端末装置からのライセ
ンスデータの配信要求が当該ライセンスデータの再配信
条件に適合するかを判別する条件判別手段とを備え、前
記判別手段によって再配信条件に適合すると判別された
場合に、当該ライセンスデータを、前記暗号化通信路を
介して、前記端末装置に送信することを特徴とする。

【００１４】請求項２の発明は、請求項１に記載のサー
バ装置において、前記端末装置から送信されたライセン
スデータを解析するライセンス解析手段をさらに備え、
このライセンス解析手段によって格納可と判別された場
合に、前記ライセンスデータを前記ライセンスデータ格
納手段に格納することを特徴とする。

【００１５】請求項３の発明は、端末装置に関するもの
であって、通信網を介してサーバ装置とデータ通信を行
う通信手段と、サーバ装置との間で暗号化通信路を確立
する暗号化通信路確立手段と、確立された前記暗号化通
信路を介してライセンスデータを前記サーバ装置に送信
するライセンスデータ送信手段と、当該送信したライセ
ンスデータの再配信条件を前記サーバ装置に送信する再
配信条件送信手段とを有することを特徴とする。

【００１６】請求項４の発明は、請求項３に記載の端末
装置において、前記サーバ装置に送信するライセンスデ
ータを解析するライセンス解析手段をさらに備え、この
ライセンス解析手段によって送信可と判別された場合
に、前記ライセンスデータを前記サーバ装置に送信する
ことを特徴とする。

【００１７】請求項５の発明は、請求項３または４に記
載の端末装置において、前記ライセンス解析手段によっ
て前記ライセンスデータを複数の端末装置で共有できな
いと判別された場合に、当該端末装置内のライセンスデ
ータを消去することを特徴とする。

【００１８】請求項６の発明は、通信網を介してサーバ
装置とデータ通信を行う端末装置に装着される記憶装置
において、ライセンスデータを格納するライセンス格納
手段と、前記端末装置からの要求に応じてサーバ装置と
の間で暗号化通信路を確立する暗号化通信路確立手段
と、確立された前記暗号化通信路を介してライセンスデ
ータを、前記端末装置を介して、前記サーバ装置に送信
するライセンスデータ送信手段とを有することを特徴と
する。

【００１９】請求項７の発明は、請求項６に記載の記憶
装置において、前記サーバ装置に送信するライセンスデ
ータを解析するライセンス解析手段をさらに備え、この
ライセンス解析手段によって送信可と判別された場合
に、前記ライセンスデータを前記サーバ装置に送信する
ことを特徴とする。

【００２０】請求項８の発明は、請求項６または７に記
載の記憶装置において、前記ライセンス解析手段によっ
て前記ライセンスデータを複数の端末装置および／若し
くは記憶装置間で共有できないと判別された場合に、当
該記憶装置内のライセンスデータを消去することを特徴
とする。

【００２１】請求項９の発明は、請求項６から８の何れ
かに記載の記憶装置において、当該記憶装置は、コンテ
ンツデータを記憶するメモリ領域と、物理的に秘匿性が
保護された回路領域とを備え、前記ライセンス格納手
段、暗号化通信路確立手段、ライセンスデータ送信手段
およびライセンス解析手段は、前記回路領域に配されて
いることを特徴とする。

【００２２】請求項１０の発明は、通信網を介してサー
バ装置と端末装置との間でデータ通信を行う通信システ
ムにおいて、前記サーバ装置は、前記通信網を介して前
記端末装置とデータ通信を行う通信手段と、前記端末装
置との間で暗号化通信路を確立する暗号化通信路確立手
段と、確立された前記暗号化通信路を介して前記端末装
置から送信されたライセンスデータを格納するライセン
スデータ格納手段と、当該端末装置から送信された当該
ライセンスデータの再配信条件を格納する再配信条件格
納手段と、端末装置からのライセンスデータの配信要求
が当該ライセンスデータの再配信条件に適合するかを判
別する条件判別手段とを備え、前記端末装置は、通信網
を介してサーバ装置とデータ通信を行う通信手段と、サ
ーバ装置との間で暗号化通信路を確立する暗号化通信路
確立手段と、確立された前記暗号化通信路を介してライ
センスデータを前記サーバ装置に送信するライセンスデ
ータ送信手段と、当該送信したライセンスデータの再配
信条件を前記サーバ装置に送信する再配信条件送信手段
とを備え、ライセンスデータの供託時、前記暗号化通信
路確立手段によって確立された暗号化通信路を介して前
記ライセンスデータを前記端末装置から前記サーバ装置
に送信すると共に、当該ライセンスデータの再配信条件
を前記端末装置から前記サーバ装置に出力し、当該ライ
センスデータおよび再配信条件を前記サーバ装置に保持
せしめ、ライセンスデータの再配信時、前記サーバ装置
において当該ライセンスデータの配信要求が当該ライセ
ンスデータの再配信条件に適合するかを判別し、適合す
る場合に、前記暗号化通信路確立手段によって確立され
た暗号化通信路を介して前記ライセンスデータを前記サ
ーバ装置から前記端末装置に送信することを特徴とす
る。

【００２３】上記請求項に記載の文言のうち、「暗号化
通信路」とはデータの送受信を行うサーバ装置、端末装
置ないし記憶装置との間で固有の暗号鍵を共有し合い、
当該暗号鍵によって暗号化してデータを送受信する通信
経路を意味する。また、「ライセンスデータ」とは、コ
ンテンツデータの暗号化を解くための暗号鍵の他、コン
テンツデータの再生回数や再生期間、あるいはコンテン
ツデータの移動・コピーの禁止等を示すデータを広く含
み得るものである。さらに、「再配信条件」とは、再配
信先の端末装置を限定する条件の他、再配信期間や再配
信回数等を広く含み得るものである。

【００２４】本発明の特徴は、以下に示す実施の形態の
説明により更に明らかとなろう。

【００２５】なお、上記請求項における各構成要件は、
実施の形態中、図３に示すコントローラ２０４および暗
号回路２０３、または、図５に示すコントローラ４２１
および暗号回路４２３によって、主として実現されてい
る。

【００２６】ただし、以下の実施の形態は、あくまで
も、本発明の一つの実施形態であって、本発明ないし各
構成要件の用語の意義は、以下の実施の形態に記載され
たものに制限されるものではない。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につき
図面を参照して説明する。

【００２８】まず、図１に実施の形態に係るコンテンツ
配信システムの構成を示す。

【００２９】当該配信システムは、配信サーバ１００
と、ライセンス仲介サーバ２００と、携帯端末装置３０
０と、通信網によって構成されている。携帯端末装置３
００には、メモリカード４００が装着されている。

【００３０】コンテンツデータは、所定の暗号鍵Ｋｃで
暗号化された後、配信サーバ１００から通信網を介して
携帯端末装置３００に送信され、メモリカード４００に
ダウンロードされる。また、かかる配信と同時に、ある
いは、配信完了後再度配信サーバにアクセスすることに
よって、コンテンツデータのライセンスデータが配信サ
ーバ１００から携帯端末装置３００に送信され、メモリ
カード４００に格納される。

【００３１】かかるライセンスデータには、コンテンツ
データを暗号化する際に用いられた上記暗号鍵Ｋｃの
他、当該コンテンツのコンテンツＩＤや、コンテンツデ
ータの再生回数、再生期間、あるいはコンテンツデータ
の移動・コピーの禁止等を示すデータが含まれている。
かかるライセンスデータは、配信サーバ１００とメモリ
カード４００との間に暗号化通信路が確立された後に、
配信サーバ１００からメモリカード４００に送信され
る。

【００３２】ここで、暗号化通信路とは、配信サーバ１
００とメモリカード４００との間で固有の暗号鍵を共有
し合い、当該暗号鍵によって暗号化してデータを送受信
する通信経路のことである。なお、かかる暗号化通信路
の確立過程の詳細については、追って説明する。

【００３３】コンテンツデータとライセンスデータがメ
モリカード４００にダウンロードされた後、携帯端末装
置３００に当該コンテンツデータの再生指令が入力され
ると、メモリカード４００中のライセンスデータから暗
号鍵Ｋｃが取り出され、これが携帯端末装置３００にセ
ットされる。しかる後、メモリカード４００からコンテ
ンツデータの読み出しが開始され、読み出されたコンテ
ンツデータの暗号化が上記暗号鍵Ｋｃで順次解かれて行
く。そして、暗号化が解かれたコンテンツデータが携帯
端末装置３００の再生回路によって順次復調・再生さ
れ、これにより、たとえばコンテンツデータが音楽コン
テンツであれば、その再生音声信号が、携帯端末装置３
００上のヘッドフォンを介して外部に出力される。

【００３４】図１の配信システムにおいては、ライセン
スデータを仲介サーバ２００に供託することもできる。
携帯端末装置３００から仲介サーバ２００にライセンス
データを供託する場合、上記配信サーバの場合と同様、
まず、携帯端末装置３００と仲介サーバ２００との間
に、暗号化通信路が確立される。そして、メモリカード
４００からライセンスデータが読み出され、これが、携
帯端末装置３００および通信網を介して、仲介サーバ２
００に送信される。送信されたライセンスデータは、仲
介サーバ２００内のデータベースに格納される。

【００３５】かかる送信時に、ユーザは、携帯端末装置
３００のキー操作部を操作して、ライセンスデータの再
配信条件を設定し、これを仲介サーバ２００に送信す
る。ここで、再配信条件とは、再配信先の携帯端末装置
を制限する条件の他、たとえば、再配信期間や再配信回
数等を規定する条件である。再配信先の制限は、たとえ
ば、携帯端末装置のパーソナルＩＤを指定することによ
って設定される。かかる再配信条件に関するデータは、
仲介サーバ２００に送信された後、当該ライセンスデー
タに対応付けて、上記仲介サーバ２００のデータベース
に格納される。

【００３６】仲介サーバ２００にライセンスデータが供
託された後、携帯端末装置３００から当該ライセンスデ
ータの配信要求が仲介サーバ２００に送信されると、仲
介サーバ２００は、当該携帯端末装置３００のパーソナ
ルＩＤが、データベース中の当該ライセンスデータに対
応したパーソナルＩＤに整合するかを判別する。そし
て、両者が整合する場合に、上記暗号化通信路を、当該
携帯端末装置３００のメモリカード４００との間で確立
し、しかる後、データベースからライセンスデータを読
み出して、これをメモリカード４００に送信する。しか
して、供託されたライセンスデータが仲介サーバ２００
から再配信され、再配信条件範囲内の携帯端末装置３０
０に装着されたメモリカード４００に格納される。

【００３７】かかる配信システムによれば、たとえば、
同一ユーザが所有する複数の携帯端末装置にてコンテン
ツデータを再生しようとする場合、一旦、ライセンスデ
ータを仲介サーバ２００に供託し、コンテンツデータを
他の装置のメモリカードにコピーした後、供託したライ
センスデータを仲介サーバ２００から再取得することに
よって、配信サーバ１００からコンテンツデータとライ
センスデータの二重配信を受けることなく、何れの携帯
端末装置によっても、当該コンテンツデータの再生を行
うことができるようになる。

【００３８】また、不要となったコンテンツデータを他
のユーザに譲渡する場合、当該他のユーザが所有する携
帯端末装置３００のメモリカード４００にコンテンツデ
ータをコピーした後、当該、コンテンツデータのライセ
ンスデータを、当該他のユーザの携帯端末装置３００を
再配信先条件に含めて仲介サーバ２００に供託すれば、
当該他のユーザが仲介サーバ２００からライセンスデー
タを取得することにより、当該他のユーザの携帯端末装
置３００によって、コンテンツデータを再生できるよう
になる。

【００３９】このように、図１の配信システムによれ
ば、一定の条件の下、コンテンツデータの利用替えや譲
渡を手軽に行うことができ、もって、著作権の保護と、
コンテンツ流通におけるユーザの利便性向上を、同時に
達成することができるようになる。

【００４０】以下、図１の配信システムにおける配信サ
ーバ１００、ライセンスサーバ２００、携帯端末装置３
００およびメモリカード４００の構成例およびデータ送
受信制御の流れについて、図２ないし図１０を参照して
説明する。なお、以下は、音楽コンテンツデータを配信
する場合の構成例を示してあるが、本発明は、これ以外
に、テキストデータや映像データを配信する場合にも適
用可能であることは言うまでもない。

【００４１】図２に、上記配信サーバ１００の構成例を
示す。

【００４２】通信装置１０１は、通信網を介して、携帯
端末装置３００との間でデータ通信を行う。認証部１０
２は、再生端末装置３００を介してメモリカード４００
から送信された機器証明書を認証鍵Ｋｐａで復号し、当
該機器証明書の適否を判別する。

【００４３】ここで、機器証明書とは、仲介サーバ２０
０、携帯端末装置３００およびメモリカード４００に保
持され、保持した機器の安全性を証明すると共に、その
機器において復号することができる暗号化を行うための
公開鍵を含み、その公開鍵の正当性をも証明するデータ
であって、認証鍵Ｋｐａによって、機器証明書の正当性
を判定する認証処理を行えるデータである。したがっ
て、機器証明書の認証処理において正当であると判断さ
れた場合、機器の安全性の確認と、含まれる公開鍵の利
用が許される。逆に、不正であると判断された場合、機
器が安全でない、あるいは、機器証明書の書換えが行わ
れたものとして、含まれる公開鍵の利用が禁止される。

【００４４】暗号回路１０３は、メモリカード４００と
の間で暗号化通信路を確立すると共に、当該暗号化通信
路を介して送信を行うデータを暗号化し、また、受信し
たデータの暗号化を解く（復号とも言う）。なお、かか
る処理において発生・保持する暗号鍵、および暗号化通
信路の確立過程については、追って詳述する。

【００４５】コントローラ１０４は、内蔵メモリに格納
された制御プログラムに従って各部を制御する。コンテ
ンツデータベース１０５は、コンテンツ暗号鍵Ｋｃによ
って暗号化されたコンテンツデータをコンテンツ毎に区
分して格納する。

【００４６】ライセンスデータベース１０６は、コンテ
ンツＩＤを含む各コンテンツのライセンスデータをコン
テンツ毎に区分して格納する。上記コンテンツ暗号鍵Ｋ
ｃはライセンスデータの１つとして含まれている。ま
た、ライセンスデータは、コンテンツ暗号鍵Ｋｃの他、
たとえば、当該コンテンツデータの再生回数や再生期
間、あるいはコンテンツデータの移動・コピーの禁止等
を示すデータを含む。

【００４７】顧客データベース１０７は、コンテンツデ
ータおよびライセンスデータを配信し得るユーザのパー
ソナルＩＤと、当該ユーザの課金データおよび配信した
コンテンツのコンテンツＩＤを格納する。

【００４８】なお、本システムにおいては、ユーザのパ
ーソナルＩＤとして、２種類のパーソナルＩＤ（パーソ
ナルＩＤ１、パーソナルＩＤ２）がユーザにより設定さ
れる。この内、パーソナルＩＤ１は、コンテンツデータ
の最初の配信前に、配信サーバ１００に登録され、パー
ソナルＩＤ２は、ライセンスデータの最初の供託前に、
仲介サーバ２００に登録される。

【００４９】図３に、仲介サーバ２００の構成例を示
す。

【００５０】通信装置２０１は、通信網を介して、携帯
端末装置３００との間でデータ通信を行う。認証部２０
２は、再生端末装置３００を介してメモリカード４００
から送信された機器証明書を認証鍵Ｋｐａで認証処理
し、送信されてきた機器証明書の正当性を判定する。

【００５１】暗号回路２０３は、メモリカード４００と
の間で暗号化通信路を確立すると共に、当該暗号化通信
路を介して送信を行うデータを暗号化し、また、受信し
た暗号化データを復号する。なお、かかる処理において
発生・保持する暗号鍵、および暗号化通信路の確立過程
については、追って詳述する。

【００５２】コントローラ２０４は、内蔵メモリに格納
された制御プログラムに従って各部を制御する。ライセ
ンスデータベース２０５は、各コンテンツのライセンス
データをコンテンツＩＤに対応付けて格納する。かかる
ライセンスデータは、上記配信サーバと同様、コンテン
ツ暗号鍵Ｋｃの他、たとえば、当該コンテンツデータの
再生回数や再生期間、あるいはコンテンツデータの移動
・コピーの禁止等を示すデータを含む。

【００５３】顧客データベース２０７は、ライセンスデ
ータを供託し得るユーザのパーソナルＩＤと、供託され
たライセンスデータの再配信条件に関するデータを格納
する。なお、ここで格納されるパーソナルＩＤは、上記
の如く、パーソナルＩＤ２である。

【００５４】機器証明書保持部２０７は、当該仲介サー
バ２００の機器証明書を保持する。

【００５５】なお、上記構成の内、認証部２０２と、暗
号回路２０３と、機器証明書保持部２０７は、物理的に
秘匿性が保護されたＴＲＭによって構成されている。

【００５６】図４に、携帯端末装置３００の構成例を示
す。

【００５７】通信装置３０１は、通信網を介して、配信
サーバ１００および仲介サーバ２００との間でデータ通
信を行う。キー操作部３０２は、テンキーやファンクシ
ョンキー等を備え、配信コンテンツの選択や、パーソナ
ルＩＤの入力等に用いられる。復号キー格納部３０３
は、暗号回路３０８によってメモリカード４００から取
得されたコンテンツ暗号鍵Ｋｃを格納する。復号部３０
４は、復号キー格納部３０３に格納されたコンテンツ暗
号鍵Ｋｃを用いて、メモリカード４００から読み出され
たコンテンツデータの暗号化を解く。ＤＡ変換部３０５
は、暗号化が解かれたコンテンツデータをアナログ音声
信号に変換し、これをスピーカに供給する。

【００５８】コントローラ３０６は、内蔵メモリに格納
された制御プログラムに従って各部を制御する。機器証
明書保持部３０７は、当該携帯端末装置３００の機器証
明書を保持する。

【００５９】暗号回路３０８は、メモリカード４００と
の間で暗号化通信路を確立すると共に、当該暗号化通信
路を介して送信を行うデータを暗号化し、また、受信し
た暗号化データを復号する。また、暗号回路２０３は、
自身の機器証明書に含まれる公開鍵と対となる秘密鍵を
保持し、自身の機器証明書に含まれる公開鍵によって暗
号化されたデータを復号する。なお、かかる処理におい
て発生・保持する暗号鍵、および暗号化通信路の確立過
程については、追って詳述する。

【００６０】メモリカードインタフェース３０９は、メ
モリカード４００との間のデータ授受を制御する。

【００６１】なお、上記構成の内、復号キー格納部３０
３と、復号部３０４と、Ｄ／Ａ変換部３０５と、機器証
明書保持部３０７と、暗号回路３０８と、メモリカード
インタフェース３０９は、物理的に秘匿性が保護された
ＴＲＭによって構成されている。

【００６２】図５に、メモリカード４００の構成例を示
す。

【００６３】メモリカード４００は、コンテンツデータ
を格納するためのメモリ４１０と、ライセンスデータの
格納および処理を行うためのＴＲＭ４２０から構成され
ている。さらに、ＴＲＭ４２０は、コントローラ４２１
と、メモリ部４２２と、暗号回路４２３と、認証部４２
４とを備える。

【００６４】コントローラ３０６は、内蔵メモリに格納
された制御プログラムに従って各部を制御する。メモリ
部４２２は、コンテンツＩＤに対応付けてライセンスデ
ータを格納すると共に、当該メモリカード４００の機器
証明書を保持する。

【００６５】暗号回路４２３は、配信サーバ１００、仲
介サーバ２００および携帯端末装置３００との間で暗号
化通信路を確立確立すると共に、当該暗号化通信路を介
して送信を行うデータを暗号化し、また、受信した暗号
化データを復号する。また、暗号回路４２３は、自身の
機器証明書に含まれる公開鍵と対となる秘密鍵を保持
し、自身の機器証明書に含まれる公開鍵によって暗号化
されたデータを復号する。なお、かかる処理において発
生・保持する暗号鍵、および暗号化通信路の確立過程に
ついては、追って詳述する。

【００６６】認証部４２４は、仲介サーバ２００および
携帯端末装置３００から送信された機器証明書を認証鍵
Ｋｐａで認証処理し、送信されてきた機器証明書の正当
性を判定する。

【００６７】図６に、コンテンツデータおよびライセン
スデータ配信時における配信サーバ１００、携帯端末装
置３００およびメモリカード４００間の処理の流れを示
す。

【００６８】まず、ユーザが、携帯端末装置３００のキ
ー操作部３０２を操作して、配信を受けたいコンテンツ
のコンテンツＩＤとパーソナルＩＤ１を配信サーバ１０
０に送信し（Ｓ１０１）、これが配信サーバ１００に受
信される（Ｓ１０２）と、受信したパーソナルＩＤ１
が、顧客データベース１０７内の顧客リスト中に存在す
るかが判別される（Ｓ１０３）。ここで、パーソナルＩ
Ｄ１が顧客リスト中に存在しないと判別されると、Ｓ１
１９に進み、配信サーバ１００から携帯端末装置３００
にエラー通知が送信され、配信動作が終了する（Ｓ１２
０）。

【００６９】上記Ｓ１０３にて、パーソナルＩＤ１が顧
客リスト中に存在すると判別されると、配信サーバ１０
０から携帯端末装置３００に対し、配信許可通知が送信
され（Ｓ１０４、Ｓ１０５）、配信サーバ１００、携帯
端末装置３００およびメモリカード４００間でライセン
ス配信処理が実行される（Ｓ１０６）。ここで、ライセ
ンス配信処理が適正になされると、ライセンスデータが
配信サーバ１００から携帯端末装置３００に送信され、
これがメモリカード４００のメモリ部４２２に格納され
る。かかるライセンス配信処理（Ｓ１０６）の具体的な
処理フローついては、図８を参照しながら、追って詳述
する。

【００７０】なお、携帯端末装置３００からの配信要求
がライセンスデータの配信要求を含まない場合には、Ｓ
１０６のライセンス配信処理は行われない。かかる場
合、Ｓ１０５にて配信許可通知が受信されると、Ｓ１０
６をスキップして、Ｓ１０７に進む。

【００７１】上記Ｓ１０６にて、ライセンス配信処理が
適正になされると、次に、携帯端末装置３００からの配
信要求にコンテンツデータの配信要求が含まれているか
が判別される（Ｓ１０７）。ここで、コンテンツデータ
の配信要求が含まれていないと判別されると、再生携帯
端末３００から配信サーバ１００に対し、ライセンス受
理通知が送信され（Ｓ１０８、Ｓ１０９）、配信サーバ
１００の顧客データベース１０７にライセンスデータの
配信記録が格納される（Ｓ１１８）。しかして、当該配
信要求に対する配信処理が終了する。

【００７２】上記Ｓ１０７にて、配信要求にコンテンツ
データの配信要求が含まれていると判別されると、携帯
端末装置３００から配信サーバ１００に対し、コンテン
ツ要求通知が送信される（Ｓ１１０、Ｓ１１１）。かか
る要求を受けて配信サーバ１００は、当該コンテンツＩ
Ｄに対応するコンテンツデータをコンテンツデータベー
ス１０５から読み出し、これを携帯端末装置３００に送
信する（Ｓ１１２、Ｓ１１３）。これを受けて携帯端末
装置３００は、格納アドレスを指定して当該コンテンツ
データをメモリカード４００に出力する（Ｓ１１４）。
メモリカード４００は、受け取ったコンテンツデータを
メモリ４１０内の指定アドレスに格納し、格納済み応答
を携帯端末装置３００に出力する（Ｓ１１５）。

【００７３】しかして、コンテンツデータの格納が完了
すると、携帯端末装置３００から配信サーバ１００に対
し、コンテンツ受理通知が出力される（Ｓ１１４、Ｓ１
１５）。そして、配信サーバ１００の顧客データベース
１０７にライセンスデータとコンテンツデータの配信記
録が格納され（Ｓ１１８）、これにより、当該配信要求
に対する配信処理が終了する。

【００７４】図７に、ライセンスデータの供託時および
再配信時における仲介サーバ２００、携帯端末装置３０
０およびメモリカード４００間の処理の流れを示す。
０、携帯端末装置３００およびメモリカード４００間の
処理の流れを示す。

【００７５】ユーザが、携帯端末装置３００のキー操作
部３０２を操作して、パーソナルＩＤ２を仲介サーバ２
００に送信し（Ｓ２０１）、これが仲介サーバ１００に
受信される（Ｓ２０２）と、受信したパーソナルＩＤ２
が、顧客データベース２０６内の顧客リスト中に存在す
るかが判別される（Ｓ２０３）。ここで、パーソナルＩ
Ｄ２が顧客リスト中に存在しないと判別されると、Ｓ２
１６に進み、仲介サーバ２００から携帯端末装置３００
にエラー通知が送信され、処理が終了する（Ｓ２１
７）。

【００７６】上記Ｓ２０３にて、パーソナルＩＤ２が顧
客リスト中に存在すると判別されると、仲介サーバ２０
０から携帯端末装置３００に対し、接続許可通知が送信
される（Ｓ２０４、Ｓ２０５）。

【００７７】かかる接続許可通知は、携帯端末装置３０
０のモニタ部に表示される。かかる表示を受けて、ユー
ザは、希望する処理要求、すなわち、供託処理か再配信
処理の何れかを携帯端末装置３００に入力する。ここ
で、再配信処理の場合には、再配信を受けたいライセン
スデータのコンテンツＩＤを同時に入力する。

【００７８】しかして、ユーザにより処理要求が入力さ
れると、次に、当該処理要求が供託であるか再配信であ
るかかが判別される（Ｓ２０６）。ここで、供託処理で
あると判別されると、Ｓ２０７に進み、仲介サーバ２０
０、携帯端末装置３００およびメモリカード４００間で
ライセンス供託処理が実行される。ここで、ライセンス
供託処理が適正になされると、ライセンスデータがメモ
リカード４００から仲介サーバ２００に送信され、これ
が仲介サーバ２００のライセンスデータベース２０５に
格納される。かかるライセンス供託処理（Ｓ２０７）の
具体的な処理フローついては、図９を参照しながら、追
って詳述する。

【００７９】かかるＳ２０７にて、ライセンス供託処理
が適正になされると、次に、携帯端末装置３００のキー
操作部３０２から再配信条件（再配信先のパーソナルＩ
Ｄ２や、再配信回数、再配信期間等）が入力され、これ
が仲介サーバ２００に送信される（Ｓ２０８、Ｓ２０
９）。そして、受信された再配信条件データは、コンテ
ンツＩＤと共に、仲介サーバ２００の顧客データベース
２０６に格納される（Ｓ２１０）。これにより、当該供
託要求に対する処理が終了する。

【００８０】他方、上記Ｓ２０６にて、再配信処理であ
ると判別されると、Ｓ２１１に進み、当該コンテンツＩ
Ｄの再配信条件データが顧客データベース１０７から読
み出され、当該コンテンツＩＤのライセンスデータの送
信の可否が判別される。かかる判別は、再配信条件中に
当該ユーザのパーソナルＩＤ２が存在するか、および、
再配信回数および再配信期間が超過していないか、等を
参照して行われる。

【００８１】ここで、配信条件に整合すると判別される
と、Ｓ２１２に進み、仲介サーバ２００、携帯端末装置
３００およびメモリカード４００間でライセンスデータ
の再配信処理が実行される。かかるライセンスデータの
再配信処理が適正になされると、ライセンスデータが仲
介サーバ２００から携帯端末装置３００に送信され、こ
れがメモリカード４００のメモリ部４２２に格納され
る。

【００８２】かかるライセンス再配信処理（Ｓ２１２）
の具体的な処理フローは上記配信サーバ１００からのラ
イセンスデータの配信処理と同様である。かかる処理フ
ローついては、図８を参照しながら、追って詳述する。

【００８３】上記Ｓ２１２にて、ライセンス再配信処理
が適正になされると、次に、携帯端末装置３００から仲
介サーバ２００に対し、ライセンス受理通知が送信され
る（Ｓ２１３、Ｓ２１４）。しかる後、ライセンスデー
タの再配信記録が顧客データベース２０６に格納され
（Ｓ２１５）、これにより、当該再配信要求に対する処
理が終了する。

【００８４】図８に、上記ライセンスデータの配信処理
（Ｓ１０６）および再配信処理（Ｓ２１２）の処理フロ
ーを示す。

【００８５】当該配信処理ステップに入ると、まず、携
帯端末装置３００からメモリカード４００に対し、機器
証明書の出力要求が送信される（Ｓ３０１、Ｓ３０
２）。かかる要求を受けて、メモリカード４００は、メ
モリ部４２２から機器証明書を読み出し、これを携帯端
末装置３００に送信する（Ｓ３０３）。さらに、かかる
機器証明書は、携帯端末装置３００から配信サーバ１０
０または仲介サーバ２００（以下、便宜上、配信サーバ
１００との間の処理を対象として説明する）に送信され
る（Ｓ３０４、Ｓ３０５）。

【００８６】配信サーバ１００に受信された機器証明書
は、認証鍵Ｋｐａを用いて、認証部１０２にて認証処理
され、当該機器証明書の正当性が判定される（Ｓ３０
６）。ここで、機器証明書が不正であれば、Ｓ３１９に
進み、配信サーバ１００から再生端末装置３００に対
し、エラー通知が送信される（Ｓ３１９、Ｓ３２０）。
他方、機器証明書が正当であれば、Ｓ３０７に進み、暗
号化通信路の確立処理がなされる。

【００８７】かかる暗号化通信路の確立においては、ま
ず、配信サーバ１００の暗号回路１０３にて共通鍵Ｋｓ
１が発行され、これが、受信した機器証明書に含まれた
公開鍵で暗号化された後、携帯端末装置３００に送信さ
れ、さらにメモリカード４００に転送される（Ｓ３０
７、Ｓ３０８）。転送された共通鍵Ｋｓ１は、メモリカ
ード４００の暗号回路４２３にて、上記送信した機器証
明書に含まれた公開鍵と対の秘密鍵によって復号され、
ここに保持される（Ｓ３０９）。しかる後、メモリカー
ド４００の暗号回路４２３にて共通鍵Ｋｓ２が発行さ
れ、これが上記共通鍵Ｋｓ１にて暗号化される（Ｓ３１
０）。暗号化された共通鍵Ｋｓ２は、携帯端末装置３０
０を介して配信サーバ３００の暗号回路１０３に送信さ
れる（Ｓ３１１、Ｓ３１２）。暗号回路１０３は、自己
が発行したＫｓ１を用いて当該共通鍵Ｋｓ２を復号し、
これを保持する。

【００８８】以上の処理により、配信サーバ１００の暗
号回路１０３とメモリカード４００の暗号回路４２３は
それぞれ共通鍵Ｋｓ１、Ｋｓ２を保持し、これにより、
共通鍵Ｋｓ１、Ｋｓ２を媒介として暗号化通信路が確立
される。

【００８９】しかる後、配信サーバ１００は、配信対象
のライセンスデータを共通鍵Ｋｓ２で暗号化し、さらに
共通鍵Ｋｓ１で暗号化した後、これを携帯端末装置３０
０に送信する（Ｓ３１３、Ｓ３１４）。かかるライセン
スデータは、携帯端末装置３００からメモリカード４０
０の暗号回路４２３に転送され、共通鍵Ｋｓ１を用いて
復号される（Ｓ３１５）。さらに、共通鍵Ｋｓ２で復号
され、これにより暗号化されていないライセンスデータ
が取得される（Ｓ３１６）。

【００９０】しかして、ライセンスデータの復号処理が
なされると、携帯端末装置３００からメモリカード４０
０に対し、記憶アドレスの指定がなされる（Ｓ３１
７）。これを受けて、メモリカード４００は、メモリ部
４２２の指定アドレスに、上記復号したライセンスデー
タを格納する（Ｓ３１８）。これにより、ライセンスデ
ータの配信処理が終了する。

【００９１】なお、上記処理のうち、Ｓ３１６以降の処
理は、便宜上、配信サーバ１００との間のデータ授受を
例に挙げて説明したが、仲介サーバ２００との間のデー
タ授受も同様のステップ辿って行われる。かかる場合、
機器証明書の認証は、仲介サーバ２００の認証部２０２
にてなされ、また、暗号化通信路の確立は、暗号回路２
０３にて行われる。

【００９２】図９に、上記ライセンスデータの供託処理
（Ｓ２０７）の処理フローを示す。

【００９３】当該供託処理ステップに入ると、まず、携
帯端末装置３００から仲介サーバ２００に対し、機器証
明書の出力要求が送信される（Ｓ４０１、Ｓ４０２）。
かかる要求を受けて、仲介サーバ２００は、機器証明書
保持部２０７から機器証明書を読み出し、これを携帯端
末装置３００に送信する（Ｓ４０３）。さらに、かかる
機器証明書は、携帯端末装置３００からメモリカード４
００に転送される（Ｓ４０４、Ｓ４０５）。

【００９４】メモリカード４００に受信された機器証明
書は、認証鍵Ｋｐａを用いて、認証部４２４にて認証処
理され、当該機器証明書の正当性が判定される（Ｓ４０
６）。ここで、機器証明書が不正であれば、Ｓ４２４に
進み、メモリカード４００から再生端末装置３００に対
し、エラー通知が送信される（Ｓ４２４、Ｓ４２５）。
他方、機器証明書が正当であれば、Ｓ４０７に進み、暗
号化通信路の確立処理がなされる。

【００９５】かかる暗号化通信路の確立は、上記配信サ
ーバにおける暗号化通信路の確立と同様にして行われ
る。まず、メモリカード４００の暗号回路４２３にて共
通鍵Ｋｓ２が発行され、これが、受信した機器証明書に
含まれた公開鍵で暗号化された後、携帯端末装置３００
に送信され、さら仲介サーバ２００に送信される（Ｓ４
０７、Ｓ４０８）。送信された共通鍵Ｋｓ２は、仲介サ
ーバ２００の暗号回路２０３にて、上記送信した機器証
明書に含まれた公開鍵と対の秘密鍵によって復号され、
ここに保持される（Ｓ４０９）。しかる後、仲介サーバ
２００の暗号回路２０３にて共通鍵Ｋｓ１が発行され、
これが上記共通鍵Ｋｓ２にて暗号化される（Ｓ４１
０）。暗号化された共通鍵Ｋｓ１は、携帯端末装置３０
０を介してメモリカード４００の暗号回路４２３に送信
される（Ｓ４１１、Ｓ４１２）。暗号回路４３３は、自
己が発行したＫｓ２を用いて当該共通鍵Ｋｓ１を復号
し、これを保持する。

【００９６】以上の処理により、仲介サーバ２００の暗
号回路２０３とメモリカード４００の暗号回路４２３は
それぞれ共通鍵Ｋｓ１、Ｋｓ２を保持し、これにより、
共通鍵Ｋｓ１、Ｋｓ２を媒介として暗号化通信路が確立
される。

【００９７】しかる後、携帯端末装置３００は、メモリ
カード４００に対し、供託対象のライセンスデータのア
ドレスを指定する（Ｓ４１３）。かかるアドレス指定を
受けて、メモリカード４００は、メモリ部４２２から当
該ライセンスデータを取り出し、これをコントローラ４
２１に送る。コントローラ４２１は、かかるライセンス
データを解析し、まず、当該ライセンスデータがコンテ
ンツデータのコピー禁止を規定していないかを判別する
（Ｓ４１５）。ここで、コピー禁止が規定されている
と、ライセンスデータの供託が禁止され、エラー通知が
なされる（Ｓ４２４、Ｓ４２５）。

【００９８】上記Ｓ４１５にて、ライセンスデータにコ
ピー禁止が規定されていないと判別されると、次に、移
動禁止（ライセンスデータのコピーは可能だが、ライセ
ンスデータを複数のメモリカードで同時に所有すること
は禁止）が規定されていないかが判別される（Ｓ４１
６）。ここで、移動禁止が規定されていると、メモリ部
４２２に格納されている当該供託対象のライセンスデー
タが消去される（Ｓ４１７）。他方、ライセンスデータ
に移動禁止が規定されていなければ、メモリ部４２２中
のライセンスデータを消去することなく、そのままＳ４
１８に進む。

【００９９】しかる後、メモリカード４００は、供託対
象のライセンスデータを共通鍵Ｋｓ２で暗号化し、さら
に共通鍵Ｋｓ１で暗号化した後、これを携帯端末装置３
００に送信する（Ｓ４１８、Ｓ４１９）。かかるライセ
ンスデータは、携帯端末装置３００から仲介サーバ２０
０の暗号回路２０３に送信され、まず、共通鍵Ｋｓ１を
用いて復号される（Ｓ４２０）。さらに、共通鍵Ｋｓ２
で復号され、これにより暗号化されていないライセンス
データが取得される（Ｓ４２１）。

【０１００】しかして、ライセンスデータの復号処理が
なされると、復号されたライセンスデータは、ライセン
スデータベース２０５に格納される（Ｓ４２２）。さら
に、顧客データベース２０６にライセンスの供託記録が
格納され（Ｓ４２３）、これにより供託処理が終了す
る。

【０１０１】図１０に、コンテンツデータ再生時におけ
る携帯端末装置３００とメモリカード４００間の処理の
流れを示す。

【０１０２】キー操作部３０２を操作して、所定のコン
テンツの再生指令が入力されると、まず、携帯端末装置
３００の機器証明書保持部３０７から機器証明書が読み
出され、これがメモリカード４００に出力される（Ｓ５
０１、Ｓ５０２）。メモリカード４００に受信された機
器証明書は、認証鍵Ｋｐａを用いて、認証部４２４にて
認証処理され、当該機器証明書の正当性が判定される
（Ｓ５０３）。ここで、機器証明書が不正であれば、再
生処理が終了される。他方、機器証明書が正当であれ
ば、Ｓ５０４に進み、暗号化通信路の確立処理がなされ
る。

【０１０３】かかる暗号化通信路の確立は、上記と同様
にして行われる。まず、メモリカード４００の暗号回路
４２３にて共通鍵Ｋｓ３が発行され、これが、受信した
機器証明書に含まれた公開鍵で暗号化された後、携帯端
末装置３００に送信される（Ｓ５０４）。送信された共
通鍵Ｋｓ３は、携帯端末装置３００の暗号回路３０８に
て、送信した機器証明書に含まれた公開鍵と対の秘密鍵
を用いて復号され、ここに保持される（Ｓ５０５）。し
かる後、携帯端末装置３００の暗号回路３０８にて共通
鍵Ｋｓ４が発行され、これが上記共通鍵Ｋｓ３にて暗号
化され、メモリカード４００の暗号回路４２３に送信さ
れる（Ｓ５０６）。暗号回路４３３は、自己が発行した
Ｋｓ３を用いて当該共通鍵Ｋｓ４を復号し、これを保持
する。

【０１０４】以上の処理により、携帯端末装置３００の
暗号回路３０８とメモリカード４００の暗号回路４２３
はそれぞれ共通鍵Ｋｓ３、Ｋｓ４を保持し、これによ
り、共通鍵Ｋｓ３、Ｋｓ４を媒介として暗号化通信路が
確立される。

【０１０５】しかる後、携帯端末装置３００は、メモリ
カード４００に対し、再生対象のコンテンツに関するラ
イセンスデータのアドレスを指定する（Ｓ５０８）。か
かるアドレス指定を受けて、メモリカード４００は、メ
モリ部４２２から当該ライセンスデータを取り出し、こ
れをコントローラ４２１に送る（Ｓ５０９）。コントロ
ーラ４２１は、かかるライセンスデータを解析し、当該
ライセンスデータに再生制限が規定されていないかを判
別する（Ｓ５１０）。

【０１０６】ここで、再生制限がなければ、当該ライセ
ンスデータ中のコンテンツ暗号鍵Ｋｃを共通鍵Ｋｓ４で
暗号化し、これを携帯端末装置３００に送信する（Ｓ５
１２）。携帯端末装置３００は、これを秘密鍵Ｋ４で復
号し、暗号化のないコンテンツ暗号鍵Ｋｃを取得する
（Ｓ５１３）。かかるコンテンツ暗号鍵Ｋｃは、復号キ
ー格納部３０３に格納される。しかる後、メモリカード
４００のメモリ４１０からコンテンツデータが読み出さ
れ、復号部３０４に供給される。そして、復号キー格納
部３０３に格納されたコンテンツ暗号鍵Ｋｃによって復
号された後、ＤＡ変換部３０５にてアナログ音声信号に
変換され、スピーカから出力される。

【０１０７】他方、上記Ｓ５１０にて、ライセンスデー
タに再生回数の制限が規定されていると判別されると、
ライセンスデータ中の再生回数（再生許容回数）が１だ
け減じられた後（Ｓ５１１）、当該ライセンスデータ中
のコンテンツ暗号鍵Ｋｃが共通鍵Ｋｓ４で暗号化され、
これが携帯端末装置３００に送信される（Ｓ５１２）。
以下、上記と同様にして、コンテンツ暗号鍵Ｋｃが復号
され、コンテンツデータの再生が行われる（Ｓ５１
３）。

【０１０８】上記Ｓ５１０にて、たとえば再生許容回数
がゼロである場合や、再生許可期間が終了している場合
等、当該コンテンツの再生が不可であると判別される
と、再生処理が終了される。

【０１０９】以上、本実施の形態における配信システム
によれば、仲介サーバ２００に対しライセンスデータを
供託できるので、コンテンツデータを再生する携帯端末
装置の変更やコンテンツデータの譲渡を簡便に行うこと
ができ、よって、ユーザの利便性を向上させることがで
きる。また、かかる供託は、ライセンスデータにコピー
禁止が規定されている場合には禁止され、また、移動禁
止が規定されている場合には、メモリカード４００から
ライセンスデータを消去してから実行される等、ライセ
ンス内容に従うものであるから、コンテンツに係る著作
権を不当に害することはなく、さらに、ライセンスデー
タの再配信先もユーザによって制限的に設定されるの
で、ライセンスデータの共有が無制限になされることも
ない。

【０１１０】このように、上記配信システムによれば、
コンテンツデータおよびライセンスデータの再流通の簡
便化と、当該データの不適正なコピーの防止とを同時に
達成することができ、もって、ユーザの利便性と、著作
権者の保護の両側面から、コンテンツ配信システムの質
的向上を同時に図ることができる。

【０１１１】なお、本発明は上記実施の形態に制限され
るものではなく、他に種々の変更が可能であることは言
うまでもない。

【０１１２】たとえば、上記実施の形態では、ライセン
スデータの供託の適否を、メモリカード４００内で判別
するようにした（図９のＳ４１５〜Ｓ４１７）が、かか
る判別を、仲介サーバ２００側で行うようにしても良
く、更に、メモリカード４００と仲介サーバ２００の両
方にて当該判別を行うようにしても良い。当該判別を、
メモリカード４００と仲介サーバ２００の両方にて行う
場合の処理フローを図１１に示す。かかるフローにおい
ては、図９の処理フローに比べ、新たにＳ４３０とＳ４
３１が追加されている。すなわち、Ｓ４３０にてライセ
ンスデータを解析し、その結果、コピーの禁止が判別さ
れた場合には、Ｓ４３１およびＳ４２５にてエラー通知
がなされ、コピーの供託が禁止される。

【０１１３】また、上記実施の形態では、メモリカード
４００が携帯端末装置３００に装着される場合の構成例
を示したが、メモリカード４００に相当する構成が携帯
端末装置３００に内蔵されていてもよく、さらには、か
かる構成を、ディスクドライブ装置等、メモリカードと
は異なる記憶手段によって実現するようにしても良い。

【０１１４】また、上記実施の形態では、通信網に接続
される端末装置として、携帯端末装置３００のみを例に
挙げて説明したが、これ以外に、据え置き型のパーソナ
ルコンピュータ等、携帯性のない端末装置が通信網に接
続されていても良く、かかる場合には、当該端末装置に
も当然に本発明が適用される。

【０１１５】さらに、上記実施の形態では、仲介サーバ
と配信サーバを分離して示したが、両者が一体となって
いてもよく、また、仲介サーバ２００にもコンテンツデ
ータの配信機能を持たせるようにしても良い。

【０１１６】本発明の実施の形態は、本発明の技術的思
想の範囲内において、適宜、種々の変更が可能である。

【０１１７】

【発明の効果】以上、本発明によれば、ライセンスデー
タを供託するためのサーバ装置を配備することにより、
ライセンスデータを簡易に流通させることができ、もっ
て、配信システムの利便性を向上させることができる。

【０１１８】また、かかる供託は、端末装置とサーバ装
置の間に確立された暗号化通信路介して行われるから、
ライセンスデータの秘匿性が確保され、さらに、当該ラ
イセンスデータにコピー禁止が規定されている場合には
供託を禁止し、また、移動禁止が規定されている場合に
はライセンスデータを消去してから供託を行う等、ライ
センスデータを解析した解析結果に従いつつ制限的に供
託処理を行うものであるから、当該コンテンツの著作権
者の権利を不当に害することもない。

【０１１９】このように、本発明は、コンテンツデータ
およびライセンスデータの再流通の簡便化と、当該デー
タの不適正コピーの防止とを同時に達成することができ
るものであって、これにより、ユーザの利便性と、著作
権者の保護の両側面から、コンテンツ配信システムの質
的向上に同時に寄与し得るものである。

【図面の簡単な説明】

【図１】 実施の形態に係る配信システムの構成を示す
図

【図２】 実施の形態に係る配信サーバの構成を示す図

【図３】 実施の形態に係る仲介サーバの構成を示す図

【図４】 実施の形態に係る携帯端末装置の構成を示す
図

【図５】 実施の形態に係るメモリカードの構成を示す
図

【図６】 実施の形態に係るコンテンツ配信処理の流れ
を示す図

【図７】 実施の形態に係るコンテンツ仲介処理の流れ
を示す図

【図８】 実施の形態に係るライセンスデータの配信処
理を示す図

【図９】 実施の形態に係るライセンスデータの供託処
理を示す図

【図１０】実施の形態に係るコンテンツの再生処理の流
れを示す図

【図１１】他の実施の形態に係るライセンスデータの供
託処理を示す図

【符号の説明】

１００ 配信サーバ １０３ 暗号回路 １０４ コントローラ ２００ 仲介サーバ ２０３ 暗号回路 ２０４ コントローラ ２０５ ライセンスデータベース ２０６ 顧客データベース ３００ 携帯端末装置 ４００ メモリカード ４２２ メモリ部 ４２３ 暗号回路

Claims (10)

【特許請求の範囲】
1. 【請求項１】 通信網を介して端末装置とデータ通信を
   行う通信手段と、 端末装置との間で暗号化通信路を確立する暗号化通信路
   確立手段と、 確立された前記暗号化通信路を介して前記端末装置から
   送信されたライセンスデータを格納するライセンスデー
   タ格納手段と、 当該端末装置から送信された当該ライセンスデータの再
   配信条件を格納する再配信条件格納手段と、 端末装置からのライセンスデータの配信要求が当該ライ
   センスデータの再配信条件に適合するかを判別する条件
   判別手段とを備え、 前記判別手段によって再配信条件に適合すると判別され
   た場合に、当該ライセンスデータを、前記暗号化通信路
   を介して、前記端末装置に送信する、 ことを特徴とするサーバ装置。
2. 【請求項２】 請求項１において、 前記端末装置から送信されたライセンスデータを解析す
   るライセンス解析手段をさらに備え、 このライセンス解析手段によって格納可と判別された場
   合に、前記ライセンスデータを前記ライセンスデータ格
   納手段に格納する、 ことを特徴とするサーバ装置。
3. 【請求項３】 通信網を介してサーバ装置とデータ通信
   を行う通信手段と、 サーバ装置との間で暗号化通信路を確立する暗号化通信
   路確立手段と、 確立された前記暗号化通信路を介してライセンスデータ
   を前記サーバ装置に送信するライセンスデータ送信手段
   と、 当該送信したライセンスデータの再配信条件を前記サー
   バ装置に送信する再配信条件送信手段と、 を有することを特徴とする端末装置。
4. 【請求項４】 請求項３において、 前記サーバ装置に送信するライセンスデータを解析する
   ライセンス解析手段をさらに備え、 このライセンス解析手段によって送信可と判別された場
   合に、前記ライセンスデータを前記サーバ装置に送信す
   る、 ことを特徴とする端末装置。
5. 【請求項５】 請求項３または４において、 前記ライセンス解析手段によって前記ライセンスデータ
   を複数の端末装置で共有できないと判別された場合に、
   当該端末装置内のライセンスデータを消去する、 ことを特徴とする端末装置。
6. 【請求項６】 通信網を介してサーバ装置とデータ通信
   を行う端末装置に装着される記憶装置において、 ライセンスデータを格納するライセンス格納手段と、 前記端末装置からの要求に応じてサーバ装置との間で暗
   号化通信路を確立する暗号化通信路確立手段と、 確立された前記暗号化通信路を介してライセンスデータ
   を、前記端末装置を介して、前記サーバ装置に送信する
   ライセンスデータ送信手段と、 を有することを特徴とする記憶装置。
7. 【請求項７】 請求項６において、 前記サーバ装置に送信するライセンスデータを解析する
   ライセンス解析手段をさらに備え、 このライセンス解析手段によって送信可と判別された場
   合に、前記ライセンスデータを前記サーバ装置に送信す
   る、 ことを特徴とする記憶装置。
8. 【請求項８】 請求項６または７において、 前記ライセンス解析手段によって前記ライセンスデータ
   を複数の端末装置および／若しくは記憶装置間で共有で
   きないと判別された場合に、当該記憶装置内のライセン
   スデータを消去する、 ことを特徴とする記憶装置。
9. 【請求項９】 請求項６から８の何れかにおいて、当該
   記憶装置は、コンテンツデータを記憶するメモリ領域
   と、物理的に秘匿性が保護された回路領域とを備え、 前記ライセンス格納手段、暗号化通信路確立手段、ライ
   センスデータ送信手段およびライセンス解析手段は、前
   記回路領域に配されている、 ことを特徴とする記憶装置。
10. 【請求項１０】 通信網を介してサーバ装置と端末装置
    との間でデータ通信を行う通信システムにおいて、 前記サーバ装置は、 前記通信網を介して前記端末装置とデータ通信を行う通
    信手段と、 前記端末装置との間で暗号化通信路を確立する暗号化通
    信路確立手段と、 確立された前記暗号化通信路を介して前記端末装置から
    送信されたライセンスデータを格納するライセンスデー
    タ格納手段と、 当該端末装置から送信された当該ライセンスデータの再
    配信条件を格納する再配信条件格納手段と、 端末装置からのライセンスデータの配信要求が当該ライ
    センスデータの再配信条件に適合するかを判別する条件
    判別手段とを備え、 前記端末装置は、 通信網を介してサーバ装置とデータ通信を行う通信手段
    と、 サーバ装置との間で暗号化通信路を確立する暗号化通信
    路確立手段と、 確立された前記暗号化通信路を介してライセンスデータ
    を前記サーバ装置に送信するライセンスデータ送信手段
    と、 当該送信したライセンスデータの再配信条件を前記サー
    バ装置に送信する再配信条件送信手段とを備え、 ライセンスデータの供託時、前記暗号化通信路確立手段
    によって確立された暗号化通信路を介して前記ライセン
    スデータを前記端末装置から前記サーバ装置に送信する
    と共に、当該ライセンスデータの再配信条件を前記端末
    装置から前記サーバ装置に出力し、当該ライセンスデー
    タおよび再配信条件を前記サーバ装置に保持せしめ、 ライセンスデータの再配信時、前記サーバ装置において
    当該ライセンスデータの配信要求が当該ライセンスデー
    タの再配信条件に適合するかを判別し、適合する場合
    に、前記暗号化通信路確立手段によって確立された暗号
    化通信路を介して前記ライセンスデータを前記サーバ装
    置から前記端末装置に送信する、 ことを特徴とする通信システム。