JPH11283327A - 情報記録装置および情報再生装置および課金装置および判定装置および更新装置および情報利用装置および鍵配信装置および記録媒体 - Google Patents

情報記録装置および情報再生装置および課金装置および判定装置および更新装置および情報利用装置および鍵配信装置および記録媒体

Info

Publication number
JPH11283327A
JPH11283327A JP10161660A JP16166098A JPH11283327A JP H11283327 A JPH11283327 A JP H11283327A JP 10161660 A JP10161660 A JP 10161660A JP 16166098 A JP16166098 A JP 16166098A JP H11283327 A JPH11283327 A JP H11283327A
Authority
JP
Japan
Prior art keywords
information
key
license
unit
content
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP10161660A
Other languages
English (en)
Other versions
JP3792896B2 (ja
Inventor
Tatsu Kamibayashi
達 上林
Koichiro Akiyama
浩一郎 秋山
Shuichi Tsujimoto
修一 辻本
Kazuo Sumita
一男 住田
Hideki Hirakawa
秀樹 平川
Juko Sugaya
寿鴻 菅谷
Masahiro Kajiura
正浩 梶浦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP16166098A priority Critical patent/JP3792896B2/ja
Publication of JPH11283327A publication Critical patent/JPH11283327A/ja
Application granted granted Critical
Publication of JP3792896B2 publication Critical patent/JP3792896B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Landscapes

  • Signal Processing For Digital Recording And Reproducing (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)

Abstract

(57)【要約】 【課題】ディジタル情報の利用に対する課金による著作
権の保護を前提としたディジタル情報の利用環境を容易
に構築できる情報記録・再生装置を提供する。 【解決手段】情報記録装置は、コンテンツ情報を暗号化
して、該コンテンツ情報の利用を制限するために参照さ
れる利用条件と暗号化されたコンテンツ情報を復号する
復号鍵とを暗号化してライセンス情報を生成し、暗号化
されたコンテンツ情報と生成されたライセンス情報を記
録媒体に記録する。情報再生装置は、ライセンス情報を
復号するための第２の復号鍵を用いて前記記録媒体に記
録されているライセンス情報を復号し、復号されたライ
センス情報に含まれる利用条件に基づき前記コンテンツ
情報の利用の可否を判定して、前記コンテンツ情報の利
用が可能と判定されたとき、復号されたライセンス情報
に含まれる第１の復号鍵を用いて前記記録媒体に記録さ
れている暗号化されたコンテンツ情報を復号する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、例えばＤＶＤ等の
記録媒体に記録された、あるいは、ネットワークを介し
て、あるいは放送にて分配された情報の利用に対して課
金を行う情報記録／再生装置を含む情報流通システムに
関する。
【０００２】特に、例えばＤＶＤ等の記録媒体に情報を
記録する情報記録装置およびＤＶＤ等の記録媒体に記録
された情報を再生する情報再生装置に関する。
【０００３】
【従来の技術】近年、ディジタル情報処理技術や広帯域
ＩＳＤＮ等の通信技術の発達、ＤＶＤ等の大容量、高画
質、高音質を実現する高度な情報記録媒体の開発が進ん
でいる。このような情報の伝達手段の多様化、高度化が
進むにつれ、ディジタル化された著作物等がネットワー
ク、記録媒体などを介して利用者の手元に大量に頒布さ
れ、利用者がそれらを自由に利用できる環境が生まれつ
つある。このような環境は、著作物の無断複製、無断改
変、著作者の意図しない流通などが起こる機会を増大さ
せるものであり、著作物の権利者にとって、自己の利益
が不当に害されるのではないかという懸念を抱かせるも
のである。
【０００４】このような著作物の権利者の懸念を拭い払
えるよう、迅速かつ手軽にディジタル化された著作物を
流通させるとともに、適正にそれらを利用できるような
ディジタル情報の利用環境を提供できる著作権の保護を
前提としたシステムの開発は今後の重要な課題となる。
【０００５】ＤＶＤは、ＣＤ−ＲＯＭに代わる大容量の
パソコンメディアであるとともに、映画、音楽、ゲー
ム、カラオケ等、様々な用途への広がりを期待でき、こ
のようなＤＶＤの普及を図るために、ＤＶＤのタイトル
価格を低く抑えたり、レンタルＤＶＤ市場への拡大も予
想される。従って、このような観点からも、ＤＶＤ等の
記録媒体に記録されたディジタル化された著作物の所有
ではなく利用に対して課金するという考えに基づく、情
報に対する著作権の保護を前提とした情報の流通システ
ムが不可欠となる。
【０００６】
【発明が解決しようとする課題】そこで、本発明は、デ
ィジタル化された著作物を迅速かつ手軽に流通させると
ともに、著作権の保護を前提としたディジタル情報の利
用環境を提供する情報流通システムを構築するための情
報記録装置および情報再生装置および課金装置を提供す
ることを目的とする。すなわち、ネットワークあるいは
記録媒体を介して分配されたディジタル化された著作物
を迅速かつ手軽に流通させるとともに、ディジタル情報
の利用に対する課金による著作権の保護を前提としたデ
ィジタル情報の利用環境を構築するための情報記録装置
およびその記録された情報の再生装置および情報利用に
対する課金装置を提供することを目的とする。
【０００７】
【課題を解決するための手段】（第１の実施形態） （１） 本発明の情報記録装置（請求項１）は、コンテ
ンツ情報を暗号化する暗号化手段と、少なくとも前記コ
ンテンツ情報の利用を制限するための利用条件と該コン
テンツ情報を復号する復号鍵とを含む暗号化されたライ
センス情報を生成するライセンス情報生成手段と、前記
暗号化手段で暗号化されたコンテンツ情報と前記ライセ
ンス情報生成手段で生成されたライセンス情報とを記録
媒体に記録する記録手段と、を具備する。
【０００８】また、本発明の情報再生装置（請求項４）
は、暗号化されたコンテンツ情報と、少なくとも前記コ
ンテンツ情報の利用を制限するための利用条件および前
記コンテンツ情報を復号するための第１の鍵情報を含む
暗号化されたライセンス情報とが記録された記録媒体か
ら前記コンテンツ情報を再生する情報再生装置におい
て、前記ライセンス情報を復号するための第２の鍵情報
を記憶する記憶手段と、この記憶手段に記憶されている
第２の鍵情報を用いて前記記録媒体に記録されているラ
イセンス情報を復号する第１の復号手段と、この第１の
復号手段で復号されたライセンス情報に含まれる利用条
件に基づき前記コンテンツ情報の利用の可否を判定する
判定手段と、この判定手段で前記コンテンツ情報の利用
が可能と判定されたとき、前記第１の復号手段で復号さ
れたライセンス情報に含まれる第１の鍵情報を用いて前
記記録媒体に記録されているコンテンツ情報を復号する
第２の復号手段と、を具備する。
【０００９】本発明の情報記録装置により、暗号化され
たコンテンツ情報と該コンテンツ情報の利用条件が不可
分になるよう記録媒体に記録される。このような記録媒
体に記録されたコンテンツ情報を再生するには、ライセ
ンス情報を復号するための正当な復号鍵を具備した情報
再生装置のみが行え、しかも復号の際には、必ずライセ
ンス情報に含まれる利用条件を参照してコンテンツ情報
の利用の可否を判断するため、コンテンツ情報を不正な
利用条件の下で利用する事が不可能となる。従って、該
コンテンツ情報の著作権の保護を前提としたディジタル
情報を迅速かつ手軽に流通させることができる。
【００１０】（２） また、本発明の情報記録装置（請
求項２）は、コンテンツ情報から一部の情報を分離する
分離手段と、少なくとも、前記分離手段で分離された前
記一部の情報と前記コンテンツ情報の利用を制限するた
めの利用条件とを含む暗号化されたライセンス情報を生
成するライセンス情報生成手段と、このライセンス情報
生成手段で生成されたライセンス情報と前記コンテンツ
情報の他の一部を記録媒体に記録する記録手段と、を具
備する。
【００１１】本発明の情報再生装置（請求項５）は、コ
ンテンツ情報の一部と、少なくとも前記コンテンツ情報
の利用を制限するための利用条件と前記コンテンツ情報
の他の一部を含む暗号化されたライセンス情報とが記録
された記録媒体から前記コンテンツ情報を再生する情報
再生装置において、前記ライセンス情報を復号する鍵情
報を記憶する記憶手段と、この記憶手段に記憶されてい
る鍵情報を用いて前記記録媒体に記録されているライセ
ンス情報を復号する復号手段と、この復号手段で復号さ
れたライセンス情報に含まれる利用条件に基づき前記コ
ンテンツ情報の利用の可否を判定する判定手段と、この
判定手段で前記コンテンツ情報の利用が可能と判定され
たとき、前記復号手段で復号されたライセンス情報に含
まれる前記コンテンツ情報の一部と、前記記録媒体に記
録されている前記コンテンツ情報の一部とを合成して前
記コンテンツ情報を再生する再生手段と、を具備する。
【００１２】本発明の情報記録装置により、コンテンツ
情報と該コンテンツ情報の利用条件が不可分になるよう
記録媒体に記録される。このような記録媒体に記録され
たコンテンツ情報を再生するには、ライセンス情報を復
号するための正当な復号鍵を具備した情報再生装置のみ
が行え、しかも復号の際には、必ずライセンス情報に含
まれる利用条件を参照してコンテンツ情報の利用の可否
を判断するため、コンテンツ情報を不正な利用条件の下
で利用する事が不可能となる。従って、該コンテンツ情
報の著作権の保護を前提としたディジタル情報を迅速か
つ手軽に流通させることができる。
【００１３】（３） 本発明の情報記録装置（請求項
３）は、コンテンツ情報と、少なくとも前記コンテンツ
情報の利用を制限するための利用条件とを含む暗号化さ
れた記録情報を生成する記録情報生成手段と、この記録
情報生成手段で生成された記録情報を記録媒体に記録す
る記録手段と、を具備する。
【００１４】本発明の情報再生装置（請求項６）は、少
なくともコンテンツ情報と前記コンテンツ情報の利用を
制限するための利用条件とを含む暗号化された記録情報
が記録された記録媒体から前記コンテンツ情報を再生す
る情報再生装置において、前記記録情報を復号するため
の鍵情報を記憶する記憶手段と、この記憶手段に記憶さ
れている鍵情報を用いて前記記録媒体に記録されている
記録情報を復号する復号手段と、この復号手段で復号さ
れた記録情報に含まれる利用条件に基づき前記コンテン
ツ情報の利用の可否を判定する判定手段と、この判定手
段で前記コンテンツ情報の利用が可能と判定されたと
き、前記復号手段で復号されたコンテンツ情報を再生す
る再生手段と、を具備する。
【００１５】本発明の情報記録装置により、コンテンツ
情報と該コンテンツ情報の利用条件が不可分になるよう
記録媒体に記録される。このような記録媒体に記録され
たコンテンツ情報を再生するには、記録情報を復号する
ための正当な復号鍵を具備した情報再生装置のみが行
え、しかも復号の際には、必ず利用条件を参照してコン
テンツ情報の利用の可否を判断するため、コンテンツ情
報を不正な利用条件の下で利用する事が不可能となる。
従って、該コンテンツ情報の著作権の保護を前提とした
ディジタル情報を迅速かつ手軽に流通させることができ
る。
【００１６】（４） 本発明の課金装置（請求項１５）
は、記録媒体に記録されたコンテンツ情報の利用に対す
る課金を行う課金装置において、記録媒体に記録された
コンテンツ情報の利用条件を入力する入力手段と、この
入力手段で入力された利用条件に基づき前記コンテンツ
情報の利用に対する料金の支払いを要求する要求手段
と、前記要求に応じて料金の支払いが確認されたとき、
少なくとも前記入力手段で入力された利用条件を含むラ
イセンス情報を前記記録媒体に記録する記録手段と、を
具備することにより、コンテンツ情報およびその利用を
制限する利用条件を含むライセンス情報の記録された記
録媒体に対し、該コンテンツ情報の利用に対する適切な
課金が行えるとともに、該コンテンツ情報の著作権の保
護を前提としたディジタル情報を迅速かつ手軽に流通さ
せることができる。
【００１７】（５） 本発明の課金装置（請求項１６）
は、コンテンツ情報と、少なくとも前記コンテンツ情報
の利用を制限するための利用条件を含む暗号化されたラ
イセンス情報とが記録された記録媒体を介した前記コン
テンツ情報の利用に対する課金を行う課金装置におい
て、前記記録媒体に記録された暗号化されたライセンス
情報を入力する入力手段と、この入力手段で入力された
暗号化されたライセンス情報を復号する復号手段と、前
記コンテンツ情報を利用するための利用条件を入力する
利用条件入力手段と、 この利用条件入力手段で入力さ
れた利用条件に基づき前記コンテンツ情報の利用に対す
る料金の支払いを要求する要求手段と、前記要求に応じ
て料金の支払いが確認されたとき、前記利用条件入力手
段で入力された利用条件に基づき前記復号手段で復号さ
れたライセンス情報を更新する更新手段と、この更新手
段で更新されたライセンス情報を暗号化する暗号手段
と、この暗号手段で暗号化されたライセンス情報を出力
する出力手段と、を具備することにより、コンテンツ情
報およびその利用を制限する使用条件を含むライセンス
情報の記録された記録媒体に対し、該コンテンツ情報の
利用に対する適切な課金が行えるとともに、該コンテン
ツ情報の著作権の保護を前提としたディジタル情報を迅
速かつ手軽に流通させることができる。 （第２の実施形態） （６） 本発明の判定装置（請求項１７、請求項１８、
請求項４９：復号ユニットＡ）は、少なくともコンテン
ツ情報の利用を制限するための利用条件と該コンテンツ
情報を復号するための第１の鍵情報とを含む暗号化され
たライセンス情報に基づき、前記コンテンツ情報の利用
の可否を判定する判定装置において、前記ライセンス情
報を復号する第２の鍵情報を予め定められた時間毎に生
成する鍵生成手段と、入力された前記ライセンス情報を
前記鍵生成手段で生成された第２の鍵情報を用いて復号
する復号手段と、この復号手段で復号されたライセンス
情報に含まれる利用条件に基づき前記コンテンツ情報の
利用の可否を判定する判定手段と、この判定手段で前記
コンテンツ情報の利用が可能と判定されたとき、前記復
号手段で復号されたライセンス情報に含まれる第１の鍵
情報を出力する出力手段と、を具備する。
【００１８】本発明によれば、ラインセンス情報を復号
するための秘密鍵（第２の鍵情報）を復号ユニットＡ内
で所定タイミング毎に生成し、これをある所定期間に限
って用いるようになっているため、コンテンツ情報の利
用条件やコンテンツ情報の復号鍵を含むライセンス情報
の情報セキュリティの向上が図れる。
【００１９】（７） 本発明の判定装置（請求項１９、
請求項２０：復号ユニットＢ）は、少なくともコンテン
ツ情報の利用を制限するための利用条件と前記コンテン
ツ情報を復号するための暗号化された第１の鍵情報と該
暗号化された第１の鍵情報を復号するための第２の鍵情
報を生成するために必要な第１の鍵生成情報とを含む暗
号化されたライセンス情報に基づき、前記コンテンツ情
報の利用の可否を判定する判定装置において、前記ライ
センス情報を復号する復号手段と、この復号手段で復号
されたライセンス情報に含まれる利用条件に基づき前記
コンテンツ情報の利用の可否を判定する判定手段と、こ
の判定手段で前記コンテンツ情報の利用が可能と判定さ
れたとき、前記復号手段で復号されたライセンス情報に
含まれる暗号化された第１の鍵情報と第１の鍵生成情報
とを出力する出力手段と、を具備する。
【００２０】本発明によれば、コンテンツ情報を復号す
る第１の鍵情報は、復号ユニットＢ内では暗号化された
ままなので、コンテンツ情報の復号鍵情報の情報セキュ
リティの向上が図れる。
【００２１】（８） 本発明の判定装置（請求項２１、
請求項２２、請求項５０：復号ユニットＣ）は、少なく
ともコンテンツ情報の利用を制限するための利用条件と
該コンテンツ情報を復号するための暗号化された第１の
鍵情報と該暗号化された第１の鍵情報を復号するための
第２の鍵情報を生成するために必要な第１の鍵生成情報
とを含む暗号化されたライセンス情報に基づき、前記コ
ンテンツ情報の利用の可否を判定する判定装置におい
て、前記ライセンス情報を復号する第３の鍵情報を予め
定められた時間毎に生成する鍵生成手段と、入力された
前記ライセンス情報を前記鍵生成手段で生成された第３
の鍵情報を用いて復号する復号手段と、この復号手段で
復号されたライセンス情報に含まれる利用条件に基づき
前記コンテンツ情報の利用の可否を判定する判定手段
と、この判定手段で前記コンテンツ情報の利用が可能と
判定されたとき、前記復号手段で復号されたライセンス
情報に含まれる暗号化された第１の鍵情報と第１の鍵生
成情報とを出力する出力手段と、を具備する。
【００２２】本発明によれば、ライセンス情報を復号す
るための秘密鍵（第３の鍵情報）を復号ユニットＣ内で
所定タイミング毎に生成し、これを所定期間に限って用
いるようになっているため、コンテンツ情報の利用条件
やコンテンツ情報の復号鍵を含むライセンス情報の情報
セキュリティの向上が図れる。また、コンテンツ情報を
復号する第１の鍵情報は、復号ユニットＣ内では暗号化
されたままなので、復号鍵情報の情報セキュリティの向
上が図れる。
【００２３】（９） 本発明の判定装置（請求項２３、
請求項２４：復号ユニットＤ、復号ユニットＤ’）は、
少なくともコンテンツ情報の利用を制限するための利用
条件と該コンテンツ情報を復号するための第１の鍵情報
とを第２の鍵情報で暗号化したものと、少なくとも該第
２の鍵情報を生成するために必要な鍵生成情報とを含む
ライセンス情報に基づき前記コンテンツ情報の利用の可
否を判定する判定装置において、入力された前記ライセ
ンス情報に含まれる鍵生成情報に基づき前記第２の鍵情
報を生成する鍵生成手段と、この鍵生成手段で生成され
た第２の鍵情報を用いて前記ライセンス情報に含まれる
利用条件と第１の鍵情報とを復号する復号手段と、この
復号手段で復号された利用条件に基づき前記コンテンツ
情報の利用の可否を判定する判定手段と、この判定手段
で前記コンテンツ情報の利用が可能と判定されたとき、
前記復号手段で復号された第１の鍵情報を出力する出力
手段と、を具備する。
【００２４】本発明によれば、ライセンス情報の暗号化
部分（セキュリティ対策を要する重要な情報部分）を復
号する第１の鍵情報は、該暗号化部分を復号する際に、
その都度生成され、復号後はメモリ上から消去できるた
め、復号ユニットＤ、Ｄ’内に該第１の鍵情報を保持す
ることがない。従って、利用条件やコンテンツ情報を復
号する第１の鍵情報等の重要な情報（第三者には知られ
て不正利用されては困るような情報）のセキュリティの
向上が図れる。
【００２５】また、ライセンス情報が更新される度に第
１の鍵情報（ＫAB）が異なるので、第１の鍵情報が露見
した場合の影響が少なくなる。そればかりか公開鍵暗号
に比べ格段に高速である共有鍵暗号が使えるので付加情
報のデータサイズを大きくしても実時間で復号し、ライ
センス情報に含まれる利用条件に基づくコンテンツの利
用可否の反映が行えるという利点がある。
【００２６】（１０） 本発明の更新装置（請求項２
５：復号ユニットＡに対応するライセンス情報更新装
置）は、少なくともコンテンツ情報の利用を制限するた
めの利用条件と前記コンテンツ情報を復号するための鍵
情報とを含む公開鍵で暗号化されたライセンス情報に基
づき前記コンテンツ情報の利用の可否を判定する判定装
置から、少なくとも新たに指定された利用条件と更新さ
れた公開鍵とが通知されて前記ライセンス情報の更新の
要求を受けたとき、該要求に基づき該ライセンス情報を
更新する更新装置であって、前記更新されたライセンス
情報を前記通知された公開鍵で暗号化することを特徴と
する。
【００２７】本発明によれば、ライセンス情報の更新の
際には、コンテンツ復号鍵を通知する必要がなく、情報
セキュリティの確保されたライセンス情報の更新が可能
となる。
【００２８】（１１） 本発明の更新装置（請求項２
６：復号ユニットＢに対応するライセンス情報更新装
置）は、少なくともコンテンツ情報の利用を制限するた
めの利用条件と前記コンテンツ情報を復号するための暗
号化された第１の鍵情報と該暗号化された第１の鍵情報
を復号する第２の鍵情報を生成するために必要な第１の
鍵生成情報とを含む暗号化されたライセンス情報に基づ
き前記コンテンツ情報の利用の可否を判定する判定装置
から、少なくとも新たに指定された利用条件と前記第２
の鍵情報を生成するために必要な第２の鍵生成情報とが
通知されて前記ライセンス情報の更新の要求を受けたと
き、該要求に基づき該ライセンス情報を更新する更新装
置であって、前記利用条件と前記第１の鍵生成情報とを
更新し、該更新された第１の鍵生成情報と前記第２の鍵
生成情報とに基づき前記第２の鍵情報を更新し、この更
新された第２の鍵情報で前記第１の鍵情報を暗号化し
て、少なくとも該更新された利用条件と該更新された第
２の鍵情報で暗号化された第１の鍵情報と該更新された
第１の鍵生成情報とを含む暗号化されたライセンス情報
を生成することを特徴とする。
【００２９】本発明によれば、ライセンス情報の更新の
際には、コンテンツ復号鍵を通知する必要がなく、情報
セキュリティの確保されたライセンス情報の更新が可能
となる。
【００３０】（１２） 本発明の更新装置（請求項２
７：復号ユニットＣに対応するライセンス情報更新装
置）は、少なくともコンテンツ情報の利用を制限するた
めの利用条件と前記コンテンツ情報を復号するための暗
号化された第１の鍵情報と該暗号化された第１の鍵情報
を復号する第２の鍵情報を生成するために必要な第１の
鍵生成情報とを含む公開鍵で暗号化されたライセンス情
報に基づき前記コンテンツ情報の利用の可否を判定する
判定装置から、少なくとも新たに指定された利用条件と
前記第２の鍵情報を生成するために必要な第２の鍵生成
情報と更新された公開鍵とが通知されて前記ライセンス
情報の更新の要求を受けたとき、該要求に基づき該ライ
センス情報を更新する更新装置であって、前記利用条件
と前記第１の鍵生成情報とを更新し、該更新された第１
の鍵生成情報と前記第２の鍵生成情報とに基づき前記第
２の鍵情報を更新し、この更新された第２の鍵情報で前
記第１の鍵情報を暗号化して、少なくとも該更新された
利用条件と該更新された第２の鍵情報で暗号化された第
１の鍵情報と該更新された第１の鍵生成情報とを含むラ
イセンス情報を生成し、この生成されたライセンス情報
を前記通知された公開鍵で暗号化することを特徴とす
る。
【００３１】本発明によれば、ライセンス情報の更新の
際には、コンテンツ復号鍵を通知する必要がなく、情報
セキュリティの確保されたライセンス情報の更新が可能
となる。
【００３２】（１３）本発明の更新装置（請求項２８：
復号ユニットＤ、Ｄ’に対応するライセンス情報更新装
置）は、少なくともコンテンツ情報の利用を制限するた
めの利用条件と前記コンテンツ情報を復号するための第
１の鍵情報とを第２の鍵情報で暗号化したものと、少な
くとも該第２の鍵情報を生成するために必要な２つの鍵
生成情報とを含むライセンス情報に基づき前記コンテン
ツ情報の利用の可否を判定する判定装置から、少なくと
も前記２つの鍵生成情報のうちの一方あるいは該一方の
鍵生成情報を更新したものと新たに指定された利用条件
とが通知されて前記ライセンス情報の更新の要求を受け
たとき、該要求に基づき該ライセンス情報を更新する更
新装置であって、前記利用条件と他方の鍵生成情報とを
更新し、該更新された他方の鍵生成情報と前記通知され
た一方の鍵生成情報とに基づき前記第２の鍵情報を更新
して、少なくとも該更新された利用条件と該第１の鍵情
報とを該更新された第２の鍵情報で暗号化したものと、
少なくとも前記通知された一方の鍵生成情報と該更新さ
れた他方の鍵生成情報とを含むライセンス情報を生成す
ることを特徴とする。
【００３３】本発明によれば、ライセンス情報の更新の
際には、コンテンツ復号鍵を通知する必要がなく、情報
セキュリティの確保されたライセンス情報の更新が可能
となる。
【００３４】（１４） 本発明の情報利用装置（請求項
２９：復号ユニットＢ、Ｃに対応する情報利用装置）
は、暗号化されたコンテンツ情報を復号するための暗号
化された第１の鍵情報と該第１の鍵情報を復号する第２
の鍵情報を生成するために必要な第１の鍵生成情報とが
入力されて、該コンテンツ情報を復号および利用する情
報利用装置において、前記第１の鍵情報を復号する第２
の鍵情報を生成するために必要な第２の鍵生成情報を保
持し、この第２の鍵生成情報と前記入力された第１の鍵
生成情報とに基づき前記第２の鍵情報を生成し、この生
成された第２の鍵情報を用いて前記暗号化されたコンテ
ンツ情報を復号することを特徴とする。
【００３５】本発明によれば、コンテンツ情報の復号鍵
（第１の鍵情報）は暗号化されたまま当該情報利用装置
に入力するため、第１の鍵情報を出力する装置（復号ユ
ニットＢ、Ｃ）と当該情報利用装置との間における情報
セキュリティの向上が図れる。 （第３の実施形態） （１５） 本発明の情報利用装置（請求項３０）は、記
録媒体に記録された暗号化されたコンテンツ情報を該記
録媒体に記憶された、少なくとも前記コンテンツ情報の
利用を制限するための利用条件と前記コンテンツ情報を
復号するための第１の鍵情報とを含む暗号化されたライ
センス情報に基づき復号および利用する情報利用装置に
おいて、日時を計測する計測手段と、この計測手段で計
測された日時と前記記録媒体に記録されたライセンス情
報とに基づき前記コンテンツ情報の利用の可否を判定す
る判定手段と、前記判定手段で前記コンテンツ情報の利
用が可能と判定されたとき該判定手段から出力される前
記第１の鍵情報を用いて前記記録媒体に記録されたコン
テンツ情報を復号する復号手段と、を具備し、前記計測
手段から前記判定手段へ日時を通知するための情報と、
前記判定手段から前記復号手段へ出力される第１の鍵情
報とは暗号化されていることを特徴とする。
【００３６】本発明によれば、情報生成装置内の各機能
ユニット（計測手段、判定手段、復号手段）間で受け渡
しされる情報のセキュリティの向上が図れる。
【００３７】（１６） 本発明の判定装置（請求項４
２）は、暗号化されたコンテンツ情報と、少なくとも前
記コンテンツ情報の利用を制限するための利用条件およ
び前記コンテンツ情報を復号するための第１の鍵情報を
含む暗号化されたライセンス情報とが記録された記録媒
体から読み出された該暗号化されたライセンス情報と、
日時を通知するための暗号化された日時情報とを入力し
て、前記コンテンツ情報の利用の可否を判定する判定装
置であって、前記暗号化されたライセンス情報を復号す
る第１の復号手段と、前記暗号化された日時情報を復号
する第２の復号手段と、前記第１および第２の復号手段
で復号された情報に基づき前記コンテンツ情報の利用の
可否を判定する判定手段と、この判定手段で前記コンテ
ンツ情報の利用が可能と判定されたとき前記第１の鍵情
報を暗号化して出力する出力手段と、を具備し、演算機
能を有する携帯可能記録媒体で構成されたことを特徴と
する。
【００３８】本発明の判定装置を例えばパーソナルコン
ピュータに装着して用いた場合、当該判定装置に入力あ
るいは出力される情報のセキュリティの向上が図れる。 （第４の実施形態） （１７） （請求項５１）請求項１７、１９、２１、２
３、２４記載の判定装置において、前記復号手段で復号
された前記ライセンス情報には、復号結果の正否を判定
するための認証情報が含まれていることにより、時間の
経過に従って該ライセンス情報の復号化鍵がいくつも生
成される状況であっても、そのうちのいずれか正しい復
号鍵で当該ライセンス情報が復号されたか否かを容易に
判断できる。
【００３９】（１８） 本発明の判定装置（請求項５
２）は、少なくともコンテンツ情報の利用を制限するた
めの利用条件と該コンテンツ情報を復号するための第１
の鍵情報とを含む暗号化されたライセンス情報に基づ
き、前記コンテンツ情報の利用の可否を判定する判定装
置において、前記ライセンス情報を復号する第２の鍵情
報を放送配信される第１の鍵生成情報に基づき生成する
鍵生成手段と、入力された前記ライセンス情報を前記鍵
生成手段で生成された第２の鍵情報を用いて復号する復
号手段と、この復号手段で復号されたライセンス情報に
含まれる利用条件に基づき前記コンテンツ情報の利用の
可否を判定する判定手段と、この判定手段で前記コンテ
ンツ情報の利用が可能と判定されたとき、前記復号手段
で復号されたライセンス情報に含まれる第１の鍵情報を
出力する出力手段と、を具備したことにより、暗号化ラ
イセンス情報の復号化鍵（第２の鍵情報）を生成するた
めに必要なシード情報（第１の鍵生成情報）が放送配信
されるので、暗号化ライセンス情報の復号化鍵の更新が
容易に行える。 （第５の実施形態） （１９）本発明の鍵配信装置（請求項５５）は、記録媒
体に記録された暗号化されたコンテンツ情報を復号する
ために必要な第１の鍵情報を前記コンテンツ情報を利用
する情報利用装置へ配信する鍵配信装置において、前記
情報利用装置との間で共有される第１の秘密パラメータ
を記憶する第１の記憶手段と、この第１の記憶手段に記
憶された第１の秘密パラメータと、該情報利用装置との
間で交換される第１の公開パラメータとに基づき第２の
鍵情報を生成する第１の鍵生成手段と、少なくとも前記
第１の鍵情報を含む暗号化された第１の暗号情報を、前
記第１の鍵生成手段で生成された第２の鍵情報で暗号化
する暗号手段と、この暗号手段で暗号化された少なくと
も前記第１の暗号情報を含む第２の暗号情報を前記情報
利用装置に配信する配信手段と、を具備したことによ
り、コンテンツ情報を復号するために必要なディスクキ
ー（第１の鍵情報）を、その配信元（鍵配信装置として
のライセンス作成装置、ライセンス注入装置）から配信
先（情報利用装置としてのカードアダプタ、プレーヤ）
とで、双方で共有する秘密パラメータから生成される公
開してもかまわない公開パラメータを伝達し合い、自分
の秘密パラメータと相手からの公開パラメータによって
鍵配送を達成するので、盗聴されるかもしれない安全で
ない通信路であっても安全に鍵配信が行える。
【００４０】（２０）本発明の判定装置（請求項６１）
は、少なくともコンテンツ情報の利用を制限するための
利用条件と該コンテンツ情報を復号するための第１の鍵
情報とを含む暗号化されたライセンス情報に基づき、前
記コンテンツ情報の利用の可否を判定する判定装置にお
いて、前記ライセンス情報の配信装置との間で共有され
る第１の秘密パラメータを記憶する第１の記憶手段と、
この第１の記憶手段に記憶された第１の秘密パラメータ
と前記配信装置との間で交換される第１の公開パラメー
タとに基づき第２の鍵情報を生成する第１の鍵生成手段
と、受信した前記暗号化されたライセンス情報を前記第
１の鍵生成手段で生成された第２の鍵情報で復号する第
１の復号手段と、この第１の復号手段で復号されたライ
センス情報に含まれる利用条件に基づき前記コンテンツ
情報の利用の可否を判定する判定手段と、この判定手段
で前記コンテンツ情報の利用が可能と判定されたとき、
前記復号手段で復号されたライセンス情報に含まれる第
１の鍵情報を出力する出力手段と、を具備したことによ
り、コンテンツ情報を復号するために必要なディスクキ
ー（第１の鍵情報）の配信元（配信装置としてのライセ
ンス作成装置、ライセンス注入装置）との間で共有する
秘密パラメータから生成される公開してもかまわない公
開パラメータを伝達し合い、自分の秘密パラメータと配
信元からの公開パラメータによって鍵配送を達成するの
で、盗聴されるかもしれない安全でない通信路であって
も安全に第１の鍵情報を受け取れる。
【００４１】（２１） 本発明の情報利用装置（請求項
６６）は、少なくともコンテンツ情報の利用を制限する
ための利用条件と該コンテンツ情報を復号するための第
１の鍵情報とを含む暗号化されたライセンス情報に基づ
き、前記コンテンツ情報を復号および利用する情報利用
装置において、前記ライセンス情報の配信装置との間で
共有される第１の秘密パラメータを記憶する第１の記憶
手段と、この第１の記憶手段に記憶された第１の秘密パ
ラメータと前記配信装置との間で交換される第１の公開
パラメータとに基づき第２の鍵情報を生成する第１の鍵
生成手段と、受信した前記暗号化されたライセンス情報
を前記第１の鍵生成手段で生成された第２の鍵情報で復
号する第１の復号手段と、この第１の復号手段で復号さ
れたライセンス情報に含まれる利用条件に基づき前記コ
ンテンツ情報の利用の可否を判定する判定手段と、この
判定手段で前記コンテンツ情報の利用が可能と判定され
たとき、前記復号手段で復号されたライセンス情報に含
まれる第１の鍵情報を用いて前記コンテンツ情報を復号
することを特徴とする。
【００４２】本発明によれば、コンテンツ情報を復号す
るために必要なディスクキー（第１の鍵情報）の配信元
（配信装置としてのライセンス作成装置、ライセンス注
入装置）との間で共有する秘密パラメータから生成され
る公開してもかまわない公開パラメータを伝達し合い、
自分の秘密パラメータと配信元からの公開パラメータに
よって鍵配送を達成するので、盗聴されるかもしれない
安全でない通信路であっても安全に第１の鍵情報を受け
取れる。
【００４３】（２２） 本発明の記録媒体（請求項７
０、７１）は、少なくともコンテンツ情報の利用を制限
するための利用条件と該コンテンツ情報を復号するため
の第１の鍵情報とを含む暗号化されたライセンス情報と
が記録された演算機能を有する記録媒体であって、前記
ライセンス情報の記録装置との間で共有される第１の秘
密パラメータと、前記ライセンス情報に基づき前記コン
テンツ情報の利用の可否を判定する判定装置（あるい
は、前記コンテンツ情報を利用する情報利用装置）との
間で共有される第２の秘密パラメータとを記憶する第１
の記憶手段と、予め与えられた識別情報を記憶する第２
の記憶手段と、前記第１の記憶手段に記憶された第１の
秘密パラメータと前記記録装置との間で交換される第１
の公開パラメータとに基づき第２の鍵情報を生成する第
１の鍵生成手段と、この第１の鍵生成手段で生成された
第２の鍵情報を用いて前記識別情報を暗号化する第１の
暗号手段と、前記第１の記憶手段に記憶された第２の秘
密パラメータと前記判定装置（あるいは前記情報利用装
置）との間で交換される第２の公開パラメータとに基づ
き第３の鍵情報を生成する第２の鍵生成手段と、この第
２の鍵生成手段で生成された第３の鍵情報を用いて前記
識別情報を暗号化する第２の暗号手段と、前記第１およ
び第２の暗号手段で暗号化された識別情報を前記記録装
置および前記判定装置（あるいは前記情報利用装置）に
送信する送信手段と、を具備したことにより、コンテン
ツ情報を復号するために必要なディスクキー（第１の鍵
情報）を、その配信元（記録装置としてのライセンス注
入装置）から配信先（判定装置（あるいは情報利用装
置）としてのカードアダプタ、プレーヤ）へ配信する記
録媒体が、その識別情報を当該配信元および配信先のそ
れぞれとの間で共有する秘密パラメータから生成される
公開してもかまわない公開パラメータを伝達し合い、自
分の秘密パラメータと相手からの公開パラメータによっ
て配送するので、盗聴されるかもしれない安全でない通
信路であっても安全に当該識別情報の配信が行えるとと
もに、当該識別情報を有する記録媒体のみがディスクキ
ーを配信するための正当な記録媒体であることを配信元
および配信先との間で認識できるので（例えば、配信元
にてライセンス情報に当該記録媒体の識別情報を含める
ことにより、配信先にて、このライセンス情報に含まれ
る識別情報と、当該ライセンス情報の記録されていた記
録媒体の識別情報とが一致していたときにライセンス判
定を行う）、当該記録媒体を介して双方でディスクキー
が安全に受け渡しできる。
【００４４】
【発明の実施の形態】以下、本発明の実施形態について
図面を参照して説明する。 （第１の実施形態）まず、本発明の第１の実施形態に係
る情報記録装置および情報再生装置を用いた情報流通シ
ステムの全体を概略的に説明する。
【００４５】本発明に係る情報記録装置および情報再生
装置を用いた情報流通システムの構成例を図５３に示
す。図５３において、ライセンス情報生成部１００２、
情報記録部１００３は、図１、図３、図７等に示したラ
イセンス情報生成部および情報記録部と等価であり、復
号ユニット１０１３は、図９、図１２、図２７、図３
９、図４３等に示す復号ユニットと等価である。再生部
１０１４、読み出し部１０１２も、図８等に示す情報再
生装置の再生部、読み出し部と等価である。
【００４６】図５３に示すシステム全体の動作を以下、
簡単に説明する。課金対象情報は暗号鍵ｋｅ（１）によ
って暗号化されている（［課金対象情報］ｋｅ
（１））。先ず、ライセンス情報生部１００２に課金対
象情報の復号鍵ｋｄ（１）と利用期限等の利用条件が入
力される（ステップＳ７０１、ステップＳ７０２）。
【００４７】ライセンス情報生成部１００２は複合鍵ｋ
ｄ（１）と利用条件とをマージした後、暗号鍵ｋｅによ
って暗号化してライセンス情報を生成し、それを情報記
録部１００３に送る（ステップＳ７０３）。一方、暗号
化された課金対象情報も情報記録部１００３に入力され
（ステップＳ７０４）、ライセンス情報と共に情報蓄積
部１００４に記録される（ステップＳ７０５）。
【００４８】情報蓄積部１００４は、ＤＶＤ−ＲＯＭや
ＤＶＤ−ＲＡＭ、ハードディスク等のメディアである。
このメディアに記録された情報が直に、或いは放送やイ
ンターネット等を通じて別のメディア（すなわち、情報
蓄積部１０１５）に移し替えられて、情報再生装置１０
１１の読み出し部１０１２によって読み出される（ステ
ップＳ７０６）。読み出されたライセンス情報は、復号
ユニット１０１３に送られる（ステップＳ７０７）。復
号ユニット１０１３は、暗号鍵ｋｅに対する復号鍵ｋｄ
を保持しており、ライセンス情報を復号し、課金対象情
報の復号鍵ｋｄ（１）と利用条件とを取り出す。復号ユ
ニット１０１３は利用条件をチェックし、課金対象情報
が利用可能か否かを決定する。利用可能であれば、復号
ユニットは復号鍵ｋｄ（１）を、再生部１０１４に対し
て出力する（ステップＳ７０８）。再生部１０１４は、
読み出し部１０１２から［課金対象情報］ｋｅ（１）を
取り出し（ステップＳ７０９）、復号鍵ｋｄ（１）によ
って復号し、課金対象情報を再生する。
【００４９】復号ユニット１０１３は、復号鍵ｋｄと、
ライセンス情報の復号を行うアルゴリズムとを保持して
いる。セキュリテイに対する攻撃を避ける為に、復号ユ
ニット１０１３は、ソフトウェアではなく、例えばＩＣ
チップとして実装する事が望ましい。この場合、復号ユ
ニット１０１３はライセンス情報の入力部と、（利用可
能と判断した場合に）課金対象情報の復号鍵を出力する
出力部を具備したＩＣチップであり、復号や利用可否の
判断は全てチップ内で行われる。
【００５０】本発明の要点の１つは、ライセンス情報生
成部１００２が、課金対象情報の復号鍵ｋｄ（１）と利
用条件とをマージした後、暗号化を施す点にある。一般
に暗号化は、暗号化対象情報のビットを撹拌する。従っ
て、暗号化処理後は、同時に暗号化された２つの情報を
分離する事は（復号による他は）不可能になる。暗号化
処理のこの性質を利用して、課金対象情報と利用条件と
を分離不可能にする事が重要である。
【００５１】以上説明した実施形態の場合、課金対象情
報は暗号鍵ｋｅ（１）によって暗号化されている。従っ
て、 １．課金対象情報を利用するためには、復号鍵ｋｄ
（１）を要する。ところが、復号鍵ｋｄ（１）は、ライ
センス情報の一部として、利用条件と不可分に暗号化さ
れている。ライセンス情報と課金対象情報とは分離可能
であるが、適正でないライセンス情報は、課金対象情報
を正しく復号するための復号鍵を含まないので、ライセ
ンス情報の「すり替え」は意味をなさない。
【００５２】２．正しい復号鍵ｋｄ（１）を得る為に
は、適正なライセンス情報を復号しなければならない。
ところが、 ３．この復号は復号鍵ｋｅを保持する正統的な復号ユニ
ットによってしか、行い得ない。そして、 ４．正統的な復号ユニットは、ライセンス情報に含まれ
る利用条件を必ず参照し、利用の可否を判定する。従っ
て、 ５．本発明のライセンス情報生成部および復号ユニット
を含む装置においては、課金対象情報を不正な利用条件
の下で利用する事が原理的に不可能である。
【００５３】復号ユニット１０１３が、課金対象情報を
利用不可と判定し、復号鍵ｋｄ（１）の出力を行わなか
った場合、課金対象情報を利用する為には、ライセンス
情報の更新又は有効なライセンス情報の追加を行う他は
ない。この時点が、情報利用者に対する課金発生のタイ
ミングである。利用者は、店舗や自動販売機、或いはイ
ンターネット経由等、何らかの方法でライセンス情報の
更新又は新規取得を行わなければならない。店舗に設置
された装置や自動販売機、或いはネットワーク・サーバ
ーは、復号鍵ｋｄと暗号化の鍵ｋｅを保持しており、ラ
イセンス情報の復号と情報の書き換え及び再暗号化を行
い、ライセンス情報を更新する事ができる。
【００５４】利用者がライセンス情報の更新（又は新規
発行）を受ける為には、当該課金対象情報に付帯するラ
イセンス情報（の１つ）を、ライセンス情報更新機能を
有する装置に送らなければならない。
【００５５】１’． 復号鍵ｋｄと暗号化用の鍵ｋｅと
を有する正統的な装置のみが、課金対象情報の復号鍵ｋ
ｄ（１）と利用条件とを復号・分離する事が可能であ
り、 ２’． 復号鍵ｋｄと暗号化用の鍵ｋｅとを有する正統
的な装置のみが、利用条件を書き換えた後ライセンス情
報として再暗号化する事が出来る。
【００５６】更新されたライセンス情報は、ライセンス
情報更新装置（図２６ライセンス情報更新クライアント
部４０３、図３８のライセンス情報更新ユニット６０
３、図４１のライセンス情報更新ユニット７０２、図４
７のライセンス情報更新ユニット８０４）から出て、利
用者の所有するメディアに書き戻される。ライセンス情
報更新装置の内部以外の場所では、ライセンス情報は暗
号化された状態のままであり、 ３’． 本発明に特徴的な暗号化を施されている為、利
用条件に対して不正な変更を施す事が不可能である。
【００５７】一般に、復号用の鍵をネットワークを通じ
て送信する為に、別の鍵を用いて再び暗号化する等と言
う事は、しばしば行われている。しかし、暗号化された
課金対象情報を復号する鍵ｋｄ（１）と利用条件とをマ
ージした後に暗号化するという、本発明の特徴は、著作
物等の課金対象情報の保護と課金において、上述の様に
大きな効果を発揮するものである。
【００５８】以下、本発明の情報記録装置および情報再
生装置および課金装置の構成および動作について、詳細
に説明する。 （１）情報記録装置 （１−１）情報記録装置の第１の例 図１は、本発明に係る情報記録装置の第１の構成例を示
したものである。すなわち、図１は、ディジタル化され
た著作物等の課金対象であるコンテンツ情報（以下、課
金対象情報と呼ぶ）を暗号化し、その課金対象情報の利
用条件と暗号化された課金対象情報を復号するための復
号鍵とを暗号化してライセンス情報を生成し、暗号化さ
れた課金対象情報およびライセンス情報を所定の記録媒
体に記録する情報記録装置の構成例を示したものであ
る。
【００５９】情報記録装置は、大きく分けて課金対象情
報入力部２、ライセンス情報生成部３、記録部８から構
成される。
【００６０】課金対象情報は、暗号鍵ｋｅ（１）を用い
て予め暗号化されていて、課金対象情報入力部２に入力
される。なお、暗号鍵ｋｅ（１）に対応する復号鍵をｋ
ｄ（１）とする。今後、情報Ｘが暗号鍵Ｋによって暗号
化されている事を［Ｘ］ｋと表現することがある。
【００６１】ライセンス情報生成部３は、利用条件入力
部４、復号鍵入力部５、鍵保持部６、暗号化部７から構
成される。
【００６２】鍵保持部６には、暗号鍵ｋｅが予め記憶さ
れている。この暗号鍵ｋｅは、必ずしもｋｅ（１）とは
一致しない。
【００６３】利用条件入力部４には、利用条件が入力す
る。利用条件とは、課金対象情報の利用期限、ライセン
ス情報書き込み時刻、コンテンツＩＤ、メディアＩＤあ
るいは復号ユニットＩＤのうちの少なくとも１つから構
成されている。
【００６４】復号鍵入力部５には、暗号化された課金対
象情報を復号するための暗号鍵ｋｅ（１）に対応する復
号鍵ｋｄ（１）が入力する。
【００６５】暗号化部７には、利用条件入力部４、復号
鍵入力部５を介して、利用条件、復号鍵ｋｄ（１）がそ
れぞれ入力し、利用条件と復号鍵ｋｄ（１）がマージさ
れる。その後、鍵保持部６に記憶されている暗号鍵ｋｅ
を用いてマージされた利用条件と復号鍵ｋｄ（１）を暗
号化する。暗号化の方式としては、一般的に、大きく分
けて公開鍵方式と秘密鍵方式があるが、いずれを採用し
ても良い。ここで暗号化を施されたデータをライセンス
情報と呼ぶ。暗号化部７では、マージおよび暗号化によ
り利用条件と復号鍵ｋｄ（１）とを不可分に結び付ける
ことを特徴とする。従って、暗号鍵ｋｅによる暗号を復
号できる装置、即ち、暗号鍵ｋｅに対応する復号鍵ｋｄ
を有する装置のみが、利用条件と復号鍵ｋｄ（１）とを
分離する事ができる。復号鍵ｋｄ（１）は、暗号化され
た課金対象情報を復号するための鍵であるから、結局、
課金対象情報と利用条件が不可分に結び付けられること
になる。データとして課金対象情報とライセンス情報を
分離する事は常に可能である。しかし、適切なライセン
ス情報なしでは課金対象情報の暗号化を解除してコンテ
ンツを利用する事は出来ないようになっている。
【００６６】記録部８は、ライセンス情報を情報蓄積部
９に書き込み、次いで、その後ろに暗号化された課金対
象情報を書き込むようになっている。
【００６７】情報蓄積部９は、例えば、ＤＶＤ−ＲＯ
Ｍ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体であ
ってもよい。このような情報の記録された記録媒体は、
所定の再生装置にセッティングされて情報の再生が行わ
れる。あるいは、情報蓄積部９からインターネット等の
ネットワークを介して転送され、あるいは放送されて、
別の記録媒体に写し替えられ、所定の再生装置で再生さ
れるようになっていてもよい。
【００６８】図２は、図１の情報記録装置１の動作を説
明するためのフローチャートである。まず、暗号化され
た課金対象情報［課金対象情報］ｋｅ（１）が課金対象
情報入力部２に入力され（ステップＳ１）、利用条件が
利用条件入力部４に入力され（ステップＳ２）、復号鍵
ｋｄ（１）が復号鍵入力部５に入力される（ステップＳ
３）。暗号化された課金対象情報は、課金対象情報入力
部２から記録部８に転送され（ステップＳ４）、利用条
件は利用条件入力部４から暗号化部７に転送され（ステ
ップＳ５）、復号鍵ｋｄ（１）は復号鍵入力部５から暗
号化部７に転送される（ステップＳ６）。さらに、鍵保
持部６に予め保持されている暗号鍵ｋｅは、暗号化部７
に転送される（ステップＳ７）。暗号化部７では、利用
条件と復号鍵ｋｄ（１）をマージした後、暗号鍵ｋｅを
用いて暗号化してライセンス情報を生成する（ステップ
Ｓ８）。そして、生成されたライセンス情報を記録部８
に転送する（ステップＳ９）。記録部８は、暗号化され
た課金対象情報とライセンス情報とをマージして情報蓄
積部９に記録する（ステップ１０）。 （１−２）情報記録装置の第２の例 図３は、本発明に係る情報記録装置の第２の構成例を示
したものである。すなわち、図３は、ディジタル化され
た著作物等の課金対象である課金対象情報の一部を利用
条件とともに暗号化してライセンス情報を生成し、課金
対象情報の残りの部分とライセンス情報を所定の記録媒
体に記録する情報記録装置の構成例を示したものであ
る。図１の第１の構成と同様に、課金対象情報と利用条
件とを不可分にするために、ここでは、課金対象情報の
データの一部を利用条件と共に暗号化している。
【００６９】情報記録装置は、大きく分けてデータ分離
部１２、ライセンス情報生成部１３、記録部１８から構
成される。
【００７０】データ分離部１２は、課金対象情報を２つ
に分割する。データ分離部におけるデータの分離例を図
５、図６に示す。説明を簡単にするために、静止画の場
合について述べるが、動画その他の場合についても同様
な方法を利用することができる。
【００７１】図５に示すように、静止画の一部（図５で
は、顔の領域）を切り取り、図５（ｂ）に示すような顔
の領域部分をライセンス情報の一部として暗号化するよ
うにしてもよい。この場合、ライセンス情報を復号しな
くても（即ち、利用料金の支払いを行わなくても）画像
を見ることはできるが、その画像は一部を欠いているこ
とになる。また、図６に示すように、画像にフーリエ変
換を施し、周波数成分を抽出する。そして、図６（ｂ）
に示すような高周波成分をライセンス情報の一部として
暗号化するようにしてもよい。この場合、ライセンス情
報を復号することができなけでば（すなわち、利用料金
を払わなければ）、図６（ａ）に示すような周波数成分
の画像を再生しても、不鮮明な映像しか得られない。
【００７２】ライセンス情報生成部１３は、利用条件入
力部１４、暗号化部１７、鍵保持部１６から構成され
る。
【００７３】鍵保持部１６には、暗号鍵ｋｅが予め記憶
されている。
【００７４】利用条件入力部１４には、利用条件が入力
する。利用条件とは、課金対象情報の利用期限、ライセ
ンス情報書き込み時刻、コンテンツＩＤ、メディアＩＤ
あるいは復号ユニットＩＤのうちの少なくとも１つから
構成されている。
【００７５】暗号化部１７には、利用条件入力部１４を
介して利用条件が入力し、データ分離部１２からは課金
対象情報を２分して得られた課金対象情報の一部のデー
タが入力し、この利用条件と課金対象情報の一部のデー
タをマージした後、鍵保持部１６に記憶されている暗号
鍵ｋｅを用いて暗号化して、ライセンス情報を生成す
る。
【００７６】記録部１８は、ライセンス情報を情報蓄積
部１９に書き込み、次いで、その後ろにデータ分離部１
２で２分された課金対象情報の残りのデータを書き込む
ようになっている。
【００７７】情報蓄積部１９は、例えば、ＤＶＤ−ＲＯ
Ｍ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体であ
ってもよい。このような情報の記録された記録媒体は、
所定の再生装置にセッティングされて情報の再生が行わ
れる。あるいは、情報蓄積部１９からインターネット等
のネットワークを介して転送され、あるいは放送され
て、別の記録媒体に写し替えられ、所定の再生装置で再
生されるようになっていてもよい。
【００７８】図４は、図３の情報記録装置１１の動作を
説明するためのフローチャートである。まず、課金対象
情報がデータ分離部１２に入力され（ステップＳ２
１）、利用条件が利用条件入力部１４に入力される（ス
テップＳ２２）。データ分離部１２は、入力された課金
対象情報を２分し（ステップＳ２３）、その結果得られ
た課金対象情報の一部のデータを暗号化部１７に転送し
（ステップＳ２４）、課金対象情報の残りのデータを記
録部１８に転送する（ステップＳ２５）。また、利用条
件は利用条件入力部１４から暗号化部１７に転送され
（ステップＳ２６）、暗号鍵ｋｅは鍵保持部１６から暗
号化部１７に転送される（ステップＳ２７）。暗号化部
１７では、利用条件とデータ分離部１２から転送された
課金対象情報の一部のデータをマージしてた後、暗号鍵
ｋｅを用いて暗号化してライセンス情報を生成する（ス
テップＳ２８）。そして、生成されたライセンス情報を
記録部１８に転送する（ステップＳ２９）。記録部１８
は、データ分離部１２から転送された課金対象情報の一
部のデータとライセンス情報とをマージして情報蓄積部
１９に記録する（ステップ３０）。 （１−３）情報記録装置の第３の例 課金対象情報と利用条件とを不可分にするためのさらに
他の例として、課金対象情報の全体を利用条件と共に暗
号化することも考えられる。
【００７９】図７は、本発明の第１の実施形態に係る情
報記録装置の第３の構成例を示したものである。なお、
図７において、図３と同一部分には、同一符号を付し、
異なる部分について説明する。すなわち、図３のデータ
分離部１２が図７では、課金対象情報入力部２に置き換
わっていて、課金対象情報入力部２に入力された課金対
象情報は、そのまま、暗号化部１７に転送される。暗号
化部１７では、課金対象情報の全てと利用条件とをマー
ジした後、暗号鍵ｋｅを用いて暗号化するようになって
いる。 （１−４）まとめ 以上、説明したように、情報記録装置の第１の例では、
暗号化された課金対象情報を復号するための復号鍵ｋｄ
（１）と利用条件とをマージし、暗号鍵ｋｅを用いて暗
号化してライセンス情報を生成することにより、利用条
件と復号鍵ｋｄ（１）とを付加分に結び付けて、暗号化
された課金対象情報とライセンス情報とをマージして情
報蓄積部９に記録することにより、課金対象情報と利用
条件とを不可分に結び付けることができる。この場合、
暗号鍵ｋｅに対応する復号鍵ｋｄを有する情報再生装置
のみが、利用条件と復号鍵ｋｄ（１）とを分離する事が
でき、従って、この分離された復号鍵ｋｄ（１）を用い
て、暗号化された課金対象情報を復号・再生することが
できる。
【００８０】情報記録装置の第２の例では、課金対象情
報の一部のデータと利用条件とをマージし、暗号鍵ｋｅ
を用いて暗号化してライセンス情報を生成し、残りの課
金対象情報の一部のデータとライセンス情報とをマージ
して情報蓄積部１９に記録することにより、課金対象情
報と利用条件とを不可分に結び付けることができる。こ
の場合、暗号鍵ｋｅに対応する復号鍵ｋｄを有する情報
再生装置のみが、課金対象情報の一部のデータと利用条
件とを復号・分離する事ができ、従って、この復号・分
離された課金対象情報の一部のデータと残りのデータと
から課金対象情報を再生することができる。
【００８１】情報記録装置の第３の例では、課金対象情
報の全データと利用条件とをマージし、暗号鍵ｋｅを用
いて暗号化して情報蓄積部１９に記録することにより、
課金対象情報と利用条件とを不可分に結び付けることが
できる。この場合、暗号鍵ｋｅに対応する復号鍵ｋｄを
有する情報再生装置のみが、課金対象情報のデータと利
用条件とを復号・分離・再生することができる。
【００８２】これらのいずれも、復号によらずしては、
課金対象情報と利用条件とを分離できない様にする為の
仕組みを与えるものである。
【００８３】また、情報蓄積部９、１９は、例えば、Ｄ
ＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ハードディスク等の記
録媒体であってもよい。このような情報の記録された記
録媒体は、所定の再生装置にセッティングされて情報の
再生が行われる。あるいは、情報蓄積部９、１９からイ
ンターネット等のネットワークを介して転送され、ある
いは放送されて、別の記録媒体に写し替えられ、所定の
再生装置で再生されるようになっていてもよい。 （２）情報再生装置 （２−１）情報再生装置の第１の例 図８は、本発明に係る情報再生装置の第１の構成例を示
したものである。すなわち、図８は、前述の図１の第１
の情報記録装置、図３の第２の情報記録装置、図７の第
３の情報記録装置で、情報蓄積部９あるいは情報蓄積部
１９に記録された情報を記録媒体あるいはネットワーク
あるいは放送にてユーザ分配し、その分配された情報を
再生する情報再生装置の構成例を示したものである。
【００８４】例えば、第１の情報記録装置で情報蓄積部
９に記録された情報の１単位は、暗号化された課金対象
情報と、それを復号する復号鍵ｋｄ（１）と利用条件と
を暗号鍵ｋｅを用いて暗号化して生成されたライセンス
情報とをマージしたものである。
【００８５】利用条件には、例えば、利用期限が含まれ
ている。利用期限とは、たとえば、ユーザが所定の料金
を支払った場合に、その料金に見合った課金対象情報の
利用期限である。また利用条件には、ライセンス情報記
録時刻が含まれていてもよい。ライセンス情報記録時刻
とは、例えば、図１の第１の情報記録装置でライセンス
情報が情報蓄積部９に記録された時刻、より具体的に
は、ライセンス情報生成部３でのライセンス情報生成時
に、例えば、利用条件入力部４に具備される時計から読
みとられた時刻情報である。
【００８６】図８において、情報再生装置は大きく分け
て、情報蓄積部１０１、読み出し部１０２、復号ユニッ
ト１０３、再生部１０４から構成される。
【００８７】情報蓄積部１０１は、例えば、ＤＶＤ−Ｒ
ＯＭ、ＤＶＤ−ＲＡＭ、ハードディスク等の記録媒体で
あってもよい。また、情報蓄積部１０１に記録されてい
る情報は、図１、図３、図７の情報蓄積部９あるいは情
報蓄積部１９に記録された情報がインターネット等のネ
ットワークを介して転送され、あるいは放送されて、写
し替えられたものであってもよい。
【００８８】読み出し部１０２は、情報蓄積部１０１か
ら１単位の情報を読み出し、ライセンス情報を復号ユニ
ット１０３へ転送し、暗号化された課金対象情報を再生
部１０４にそれぞれ転送する。
【００８９】復号ユニット１０３は、予め記憶する復号
鍵ｋｄを用いてライセンス情報を復号し、その結果得ら
れた利用条件に基づき、暗号化された課金対象情報を復
号する復号鍵ｋｄ（１）を再生部１０４に出力するか否
かを判定することにより、著作権保護を行うようになっ
ている。
【００９０】課金対象情報は、暗号鍵ｋｅ（１）によっ
て暗号化されているため、再生部１０４に暗号鍵ｋｅ
（１）に対応する復号鍵ｋｄ（１）が与えられない限
り、課金対象情報を再生することはできない。復号鍵ｋ
ｄ（１）は、復号ユニット１０３から再生部１０４に転
送されるようになっている。なお、復号鍵ｋｄ（１）を
復号ユニット１０３から再生部１０４へ転送する際に
は、通常保護される。復号鍵ｋｄ（１）を転送中に取得
・保存されると、その後は、復号ユニット１０３を経由
しなくても再生が可能になってしまう。それでは復号ユ
ニット１０３における利用条件チェック等の著作権保護
が無意味になるからである。転送保護の具体的な方法と
しては、例えば、「日経エレクトロニクス」１９９６．
１１．１８（Ｎｏ．６７６）ニュースレポート（ｐ１３
−ｐ１４）に、その一例を見る事ができる。
【００９１】再生部１０４は、復号部１０５を具備して
いる。復号部１０５では、読み出し部１０２から転送さ
れた暗号化された課金対象情報を、復号ユニット１０３
から転送された復号鍵ｋｄ（１）を用いて復号する。再
生部１０４では、復号部１０５で復号した結果得られた
課金対象情報のデータを表示するための予め定められた
デコードを施し、所定の表示装置に表示するようになっ
ている。
【００９２】復号ユニット１０３の構成例を図９に示
す。復号ユニット１０３は、ライセンス情報入力部１０
３ａ、復号部１０３ｂ、復号鍵保持部１０３ｃ、判定部
１０３ｄ、時計参照部１０３ｅ、時計１０３ｆから構成
される。
【００９３】ライセンス情報入力部１０３ａは、読み出
し部１０２から転送されたライセンス情報を受け取る
と、それを復号部１０３ｂに出力する。
【００９４】復号部１０３ｂでは、復号鍵保持部１０３
ｃに予め記憶されている復号鍵ｋｄを用いてライセンス
情報を復号し、その結果得られた利用条件、すなわち、
利用期限と、復号鍵ｋｄ（１）を判定部１０３ｄに出力
する。
【００９５】時計参照部１０３ｅは、時計１０３ｆで示
されている時刻（時計時刻）を読みとるようになってい
る。
【００９６】判定部１０３ｄは、時計参照部１０３ｅか
ら取得した時計時刻（現在時刻を示す）と、利用期限と
を比較して、時計時刻≦利用期限である時、課金対象情
報の利用可と判断し（すなわち、復号鍵ｋｄ（１）の出
力を可と判定し）復号鍵ｋｄ（１）を再生部１０４に出
力する。
【００９７】利用条件にさらに、ライセンス情報記録時
刻が含まれている場合、利用期限のチェックとライセン
ス情報記録時刻のチェックも行う。すなわち、判定部１
０３ｄは、利用期限が有効であるとき、時計時刻とライ
センス情報記録時刻を比較し、さらに、時計時刻≧ライ
センス情報記録時刻が成立する時、復号鍵ｋｄ（１）を
再生部１０４に出力する。このチェックは「ライセンス
情報が記録されたのは過去である」と言う当然の事柄を
確認しているだけであるが、重要な意味を持っている。
すなわち、時計参照部１０３ｅにて参照する時計１０３
ｆは、常に正確であるとは限らない。特に、時計が極端
に遅れることは、利用期限の遵守の観点から、好ましく
ない。ライセンス情報記録時刻に関する上記のチェック
は、時計の遅れに一定の歯止めをかける意味を持ってい
る。例えば、時計が１ヶ月前の時刻を指していたとす
る。ライセンス情報記録時刻がある日の１２：００で、
利用期限がその丁度１週間後の１２：００であったとす
る。ライセンス情報記録時刻のチェックを行わない場
合、利用者は１週間＋１ヶ月の課金対象情報利用が可能
になってしまう。ライセンス情報記録時刻のチェックを
行う事により、時計が極めて遅れている場合の課金対象
情報の利用を禁止する事ができる。
【００９８】図１０に示すフローチャートは、図８の情
報再生装置の処理動作の流れを説明するためのものであ
る。読み出し部１０２は、情報蓄積部１０１に記録され
ている１単位の情報、すなわち、暗号化された課金対象
情報とライセンス情報を読み出すと（ステップＳ４
１）、ライセンス情報を復号ユニット１０３へ転送し
（ステップＳ４２）、暗号化された課金対象情報を再生
部１０４へ転送する（ステップＳ４３）。復号ユニット
１０３では、予め記憶している復号鍵ｋｄを用いてライ
センス情報を復号し、利用条件（利用期限）と復号鍵ｋ
ｄ（１）を得る。そして、利用条件（利用期限）に基づ
き課金対象情報の利用の可否を判断する（ステップＳ４
４）。利用期限が有効で課金対象情報の利用が可と判断
されたとき（ステップＳ４５）、復号ユニット１０３
は、復号鍵ｋｄ（１）を再生部１０４に転送する（ステ
ップＳ４６）。一方、課金対象情報の利用が不可と判断
されたときは、復号鍵ｋｄ（１）の出力不可通知を再生
部１０４に出力し、処理を終了する。再生部１０４で
は、復号鍵ｋｄ（１）を用いて暗号化された課金対象情
報を復号し、さらにデコードして課金対象情報を再生す
る（ステップＳ４７）。
【００９９】次に、図１１に示すフローチャート、図
８、図９を参照して、図１０のステップＳ４４〜Ｓ４６
の復号ユニット１０３の処理動作の流れをより詳細に説
明する。復号ユニット１０３のライセンス情報入力部１
０３ａは、読み出し部１０２から転送されてきたライセ
ンス情報を受け取ると（ステップＳ５１）、ライセンス
情報を復号部１０３ｂに転送する（ステップＳ５２）。
復号鍵保持部１０３ｃから復号鍵ｋｄが転送されると
（ステップＳ５３）、復号部１０３ｂでは復号鍵ｋｄを
用いてライセンス情報を復号する（ステップＳ５４）。
ライセンス情報を復号した結果得られたデータは、判定
部１０３ｄに転送される（ステップＳ５５）。時計参照
部１０３ｅから時計時刻が転送されてくると（ステップ
Ｓ５６）、判定部１０３ｄは、利用条件（利用期限）と
時計時刻を比較して課金対象情報の利用の可否（すなわ
ち、復号鍵ｋｄ（１）を再生部１０４に出力するか否
か）を判定する（ステップＳ５７）。課金対象情報の利
用が可と判定されたときは、復号鍵ｋｄ（１）を再生部
１０４に出力し（ステップＳ５８〜Ｓ５９）、課金対象
情報の利用が不可と判定されたときは、再生部１０４に
復号鍵ｋｄ（１）の出力不可通知を出力する（ステップ
Ｓ５８、ステップＳ６０）。 （２−２）復号ユニットの構成および復号ユニットに具
備される時計 利用条件として課金対象情報の利用期限を用い、課金対
象情報の利用期限限定を行う場合、図９の復号ユニット
１０３に具備される時計１０３ｆの正確さは重要であ
る。その意味で、ユーザが任意に時刻設定を行う事を不
可能にする仕組みが必要である。図１２に、その様な仕
組みを有した復号ユニットの構成例を示す。なお、図１
２において、図９と同一部分には同一符号を付してい
る。
【０１００】図１２に示すように、時計１０３ｆは、時
刻設定部１１１、時刻設定無効化部１１２、計時カウン
タ１１３から構成される。図１３に示すフローチャート
を参照して、図１２の時計１０３ｆの動作を説明する。
工場出荷時に設定時刻情報を含む時刻設定指示情報を時
計設定部１１１を介して入力すると（ステップＳ７
１）、時計設定部１１１は、その指示された設定時刻を
計時カウンタ１１３に設定する（ステップＳ７２〜ステ
ップＳ７３）。その後、時刻設定無効化部１１２にて、
以後の時刻設定部１１１を介しての時刻設定が無効とな
るような処置を施す（ステップＳ７４〜ステップＳ７
５）。時刻設定無効化部１１２は、例えば、時刻設定部
１１１と計時カウンタ１１３を結ぶ回路に過電流を流し
て、時刻設定部１１１と計時カウンタ１１３を物理的に
遮断するようにしてもよい。時刻設定無効化処置を施さ
れた後は、時刻設定は一切不可能になる。
【０１０１】誤差評価部１０３ｇは、最大累積誤差を、
例えば、次の様な方法で決定する。誤差評価部は、時計
１０３ｆの「最大遅れ時」と「最大進み時」を保持して
いる。また、誤差評価用の計時カウンタを具備し、この
計時カウンタで毎時最大遅れ、最大進みをそれぞれ加算
して、その加算値である累積最大遅れと累積最大進み
（これらをまとめて累積誤差と呼ぶ）とを判定部１０３
ｄに転送する。
【０１０２】累積最大進み、累積最大遅れとは、例え
ば、時計１０３ｆ自体の動作異常により生じる誤差の累
積時間である。従って、時計１０３ｆにて示される時計
時刻と利用期限およびライセンス情報記録時刻とをそれ
ぞれ比較する際には、この累積誤差を加味する必要があ
る。
【０１０３】この場合、復号ユニット１０３の判定部１
０３ｄは、次式の成立を調べる。
【０１０４】時計時刻 ≦ 利用期限＋累積最大進み 時計時刻 ≧ ライセンス情報記録（更新）時刻−累積
最大遅れ この２式が同時に成立する時、課金対象情報の利用を可
と判定する。第１の情報記録装置により情報蓄積部９に
記録された情報を再生する場合には、復号鍵ｋｄ
（１）、第２の情報記録装置により情報蓄積部１９に記
録された情報を再生する場合は、課金対象情報の一部の
出力をぞれぞれ可と判定する。
【０１０５】次に、図１４に示すフローチャートを参照
して、図１２の復号ユニットの処理動作について説明す
る。復号ユニット１０３のライセンス情報入力部１０３
ａは、読み出し部１０２から転送されてきたライセンス
情報を受け取ると（ステップＳ８１）、ライセンス情報
を復号部１０３ｂに転送する（ステップＳ８２）。復号
鍵保持部１０３ｃから復号鍵ｋｄが転送されると（ステ
ップＳ８３）、復号部１０３ｂでは復号鍵ｋｄを用いて
ライセンス情報を復号する（ステップＳ８４）。ライセ
ンス情報を復号した結果得られたデータは、判定部１０
３ｄに転送される（ステップＳ８５）。時計参照部１０
３ｅが時計１０３ｆから時計時刻を取得し（ステップＳ
８６）、その取得した時計時刻を判定部１０３ｄに転送
する（ステップＳ８７）。判定部１０３ｄは、さらに、
誤差評価部１０３ｇから累積誤差を取得すると（ステッ
プＳ８８）、時計１０３ｆの累積誤差を加味して、利用
条件（利用期限）と時計時刻との比較を行い、課金対象
情報の利用の可否（すなわち、復号鍵ｋｄ（１）を再生
部１０４に出力するか否か）を判定する（ステップＳ８
９）。課金対象情報の利用が可と判定されたときは、復
号鍵ｋｄ（１）を再生部１０４に出力し（ステップＳ９
０〜Ｓ９１）、課金対象情報の利用が不可と判定された
ときは、再生部１０４に復号鍵ｋｄ（１）の出力不可通
知を出力する（ステップＳ９０、ステップＳ９２）。 （２−３）復号ユニットに具備された時計の時刻設定：
その１ 図１５は、復号ユニット１０３に具備される時計１０３
ｆの他の構成例を示したもので、暗号化された時刻設定
指示情報に基づき時刻設定を行う時計１０３ｆの構成例
を示したものである。
【０１０６】図１５に示すように、時計１０３ｆは、設
定時刻入力部１２１、復号部１２２、コマンド認証部１
２３、時刻設定部１２４、計時カウンタ１２５から構成
される。
【０１０７】このような構成の時計１０３ｆの動作につ
いて図１６に示すフローチャートを参照して説明する。
設定時刻情報を含む時刻設定指示情報は予め暗号化さ
れ、その暗号化された時刻設定指示情報が設定時刻入力
部１２１に入力されると（ステップＳ１０１）、設定時
刻入力部１２１は、暗号化された時刻設定指示情報を復
号部１２２へ転送する（ステップＳ１０２）。復号部１
２２は、暗号化された時刻設定指示情報を復号し（ステ
ップＳ１０３）、その復号された時刻設定指示情報をコ
マンド認証部１２３へ転送する（ステップＳ１０４）。
コマンド認証部１２３は、時刻設定指示情報のコマンド
形式を確認し（ステップＳ１０５）、正しい形式である
ときは（ステップＳ１０６）、時刻設定指示情報に含ま
れる設定時刻情報を時刻設定部１２４へ転送する（ステ
ップＳ１０７）。時刻設定部１２４は、設定時刻情報に
従って計時カウンタ１２５の時刻設定を行う（ステップ
Ｓ１０８）。
【０１０８】時計１０３ｆが図１５に示した構成である
ことにより、時計１０３ｆに入力される時刻設定指示情
報は常に所定の暗号鍵を用いて暗号化されている必要が
あるため、暗号化を行うことのできない装置（即ち、暗
号化用の鍵を保持していない装置）を用いて、時刻設定
を行う事は不可能となる。従って、ユーザが安易に時計
１０３ｆの時刻設定を行うこともできない。 （２−４）復号ユニットに具備された時計の時刻設定：
その２ 次に、ネットワークを介して復号ユニット１０３に具備
される時計１０３ｆの時刻設定を行う場合について説明
する。
【０１０９】図１７は、ネットワーク時刻設定の概念図
である。時刻設定クライアントは，時刻設定を行うべき
時計、すなわち、例えば、図８に示すような第１の情報
再生装置の復号ユニット１０３に具備される時計１０３
ｆを含んでいる。この時計の時刻をここでは、クライア
ント時刻と呼ぶことにする。時刻設定サーバも内部に時
計を具備し、その時計の示す時刻をここでは、サーバ時
刻と呼ぶことにする。このような形態にて、ネットワー
クを介して時刻設定サーバが時刻設定クライアントの具
備する時計の時刻設定を行うわけである。
【０１１０】復号ユニットに具備された時計の時刻設定
の際には、若干込み入った処理が必要である。それは、
以下の様な理由による。クライアントの時計２０１の進
み方のチェックを行わなくてはならない。クライアント
時刻の１分が、サーバ時刻の１分に、ほぼ等価である事
を確認する作業が必要である。この事は、ｉ）サーバが
認証情報の送信時刻を指定する事、ｉｉ）認証情報到着
時刻を指定する事（タイムアウトの設定）により、この
確認が行われている。なお、クライアントからサーバに
認証情報を送信するのは、虚偽の申告を避ける為であ
る。すなわち、サーバは、認証情報の到着時刻を用い
て、クライアント時刻の進み具合を計測しているからで
ある。また、サーバから送信される時刻設定コマンド
が、クライアントに到着後、速やかに時計２０１に入力
される事を保証する必要がある。この事を保証する為
に、クライアントの時計２０１にはタイムアウト（時刻
設定指示受信時刻）が設けられている。
【０１１１】時刻設定クライアントの構成例を図１８に
示す。図１８に示すように、時刻設定クライアントは時
計２０１、ネットワーク通信部２０２、クライアント認
証鍵格納部２０３、暗号化部２０４から構成される。
【０１１２】時刻設定サーバの構成例を図１９に示す。
【０１１３】次に、時刻設定クライアントおよび時刻設
定サーバの動作を示す図２０〜図２２のフローチャー
ト、時刻設定クライアントの時計２０１の構成例を示し
た図２３、およびその動作を示した図２４〜図２５のフ
ローチャートを参照して、ネットワークを介して時刻設
定サーバから時刻設定クライアントの時計２０１の時刻
設定を行う動作について説明する。
【０１１４】先ず、時刻設定クライアントでは、時計２
０１にて示されている現在のクライアント時刻ｔ１をネ
ットワーク通信部２０２を介して、時刻設定サーバに送
る（図２０のステップＳ１１１〜ステップＳ１１２）。
すなわち、図２３に示すように、時刻読み出し部３０２
は計時カウンタ３０１から現在のクライアント時刻ｔ１
を読み出し（図２４のＳ１６１）、それを図１８のネッ
トワーク通信部２０２へ出力する（図２４のステップＳ
１６２）。
【０１１５】時刻設定サーバでは、ネットワーク接続部
２１１を介してクライアント時刻ｔ１を受信すると（図
２１のステップＳ１３１）、それを時刻指定部２１２に
転送し（ステップＳ１３２）、時刻指定部２１２は、到
着期限時刻設定部２１３にクライアントからの時刻ｔ１
の到着を通知するとともに（ステップＳ１３３）、ｔ１
に、予め定められた数値を加えて、認証情報送信時刻
（クライアント時刻）ｔ２を決定し（ステップＳ１３
４）、それをネットワーク接続部２１１を介して時刻設
定クライアントに転送する（ステップＳ１３５）。ま
た、認証情報送信時刻ｔ２は指定時刻格納部２１８に格
納される（ステップＳ１３６）。到着期限時刻設定部２
１３では、時刻到着通知を受け取ると、時計２１４か
ら、クライアントからの時刻ｔ１の到着時刻（サーバ時
刻）Ｔ１を取得し（ステップＳ１３７）、Ｔ１に、予め
定められた数値を加えて、認証情報到着時刻（サーバ時
刻）Ｔ２を決定し（ステップＳ１３８）、それを到着期
限時刻格納部２１５に格納する（ステップＳ１３９）。
【０１１６】時刻設定クライアントでは、ネットワーク
通信部２０２を介して認証情報送信時刻ｔ２を受信する
と（図２０のステップＳ１１３）、それを時計２０１に
転送し（ステップＳ１１４）、クライアント時刻ｔ２ま
で待つ。クライアント時刻で示されるｔ２に、時計２０
１は、認証情報を読み出して、時計２０１は、暗号化部
２０４に出力する。このとき、認証情報は、時刻「ｔ
２」であってもよい（ステップＳ１１５）。すなわち、
時計２０１では、図２３に示すように、認証情報送信時
刻ｔ２を受け取ると、指定時刻格納部３０３にそれを格
納する（図２４のステップＳ１６３）。時刻比較部３０
４では、指定時刻格納部３０３に格納された認証情報送
信時刻ｔ２を読み出し、さらに、計時カウンタ３０１の
示すクライアント時刻ｔを随時参照して、ｔ２とｔとの
比較を行い、これらが一致したとき、時刻読み出し部３
０２へクライアント時刻の読み出しを指示する（図２４
のステップＳ１６４〜ステップＳ１６８）。この指示を
受けて、時刻読み出し部３０２は、計時カウンタ３０１
の示すクライアント時刻（この場合、時刻ｔ２）を読み
出し、図１８の暗号化部２０４に出力する（図２４のス
テップＳ１６９）。さらに、時刻設定クライアントの時
計２０１は、ｔ２に、予め定められた数値を加え、時刻
設定指示受信時刻（クライアント時刻）ｔ３を決定し、
それを時刻設定指示受信時刻格納部３０９に格納する
（図２４のステップＳ１７０）。
【０１１７】時刻設定クライアントの暗号化部２０４で
は、クライアント認証鍵格納部２０３から暗号鍵ｋ’ｓ
が転送されてくると（ステップＳ１１６）、認証情報と
しての時刻「ｔ２」を暗号鍵ｋ’ｓを用いて暗号化し
（ステップＳ１１７）、暗号化された認証情報（［ｔ
２］ｋ’ｓ）をネットワーク通信部２０２を介して時刻
設定サーバに転送する（ステップＳ１１８〜ステップＳ
１１９）。なお、時刻設定サーバでは、暗号鍵ｋ’ｓに
対応する復号鍵ｋ’ｐをサーバ認証鍵格納部２１９に保
持しているものとする。
【０１１８】一方、時刻設定サーバでは、時刻設定クラ
イアントからの暗号化された認証情報をネットワーク接
続部２１１を介して受信すると（ステップＳ１４０）、
それを到着期限時刻確認部２１６に転送する（ステップ
Ｓ１４１）。到着期限時刻確認部２１６は、先に到着期
限時刻格納部２１５に格納した認証情報到着時刻Ｔ２を
取り出し、暗号化された認証情報を受信した時刻Ｔ（サ
ーバー時刻）を時計２１４から読み出す（ステップＳ１
４２〜ステップＳ１４４）。そして、認証情報の受信時
刻Ｔと認証情報到着時刻Ｔ２とを比較する。Ｔ＞Ｔ２で
あれば、遅延時間が長すぎると判断し、以後の処理を行
わない（ステップＳ１４５）。Ｔ≦Ｔ２ならば、暗号化
された認証情報を復号部２１７に転送し（図２２のステ
ップＳ１４６）、サーバ認証鍵格納部２１９に格納され
ている復号鍵ｋ’ｐを用いて復号し（ステップＳ１４７
〜ステップＳ１４８）、復号された認証情報を指定時刻
確認部２２０に転送する（ステップＳ１４９）。指定時
刻確認部２２０には、さらに、先に指定時刻格納部２１
８に格納された認証情報送信時刻ｔ２も転送され、これ
らを比較することにより、時刻設定クライアントの時計
の認証を行う（ステップＳ１５０〜ステップＳ１５
２）。ここでは、時刻「ｔ２」を確認する事になる。時
刻設定クライアントの時計の認証に失敗すれば、以後の
処理を行わない。時刻設定クライアントの時計の認証に
成功すると、指定時刻確認部２２０は、時刻設定指示生
成部２２１に対し時刻設定指示を送信する（ステップＳ
１５３）。この指示を受けて、時刻設定指示生成部２２
１２は、時計２１４からその時点におけるサーバ時刻を
読み出し、そのサーバ時刻を含む時刻設定コマンドを生
成する。さらに、時刻設定コマンドに、暗号鍵ｋ’ｔに
よる暗号化を施す。時刻設定クライアントの時計では、
暗号鍵ｋ’ｔに対応する復号鍵ｋ’ｑを保持しているも
のとする（ステップＳ１５４〜ステップＳ１５５）。暗
号化された時刻設定コマンドはネットワーク接続部２１
１を介して時刻設定クライアントに送信される（ステッ
プＳ１５６〜ステップＳ１５７）。
【０１１９】時刻設定クライアントでは、ネットワーク
通信部２０２を介して暗号化された時刻設定コマンドを
受信すると、それを時計２０１に入力する（図２０のス
テップＳ１２０〜ステップＳ１２１）。
【０１２０】時計２０１は、図２３に示すように、暗号
化された時刻設定コマンドを設定時刻入力部３０５で受
け取ると、その旨を時刻設定指示入力時刻参照部３１０
に通知する（図２４のステップＳ１７１〜ステップＳ１
７２）。この通知を受けて、時刻設定指示入力時刻参照
部３１０は、計時カウンタ３０１からクライアント時刻
ｔを取得し、それを時刻比較部３１１に出力する（図２
４のステップＳ１７３〜ステップＳ１７４）。時刻比較
部３１１は、時刻設定指示受信時刻格納部３０９から先
に格納された時刻設定指示受信時刻ｔ３を読み出し、そ
のときのクライアント時刻ｔと比較する。このとき、時
刻比較部３１１は、許容遅延時間格納部３１２に予め格
納されている許容遅延時間Δｔを用いて比較判断を行う
ようにしてもよい（図２４のステップＳ１７５〜ステッ
プＳ１７７）。ｔ＞ｔ３＋Δｔであれば、遅延時間が長
すぎると判定し、以後の処理を行わない（図２４のステ
ップＳ１７８）。ｔ≦ｔ３ならば、時刻比較部３１１
は、設定時刻入力部３０５に対し時刻設定許可を通知す
る（図２４のステップＳ１７８〜ステップＳ１７９）。
この通知により、時刻設定クライアントの時計２０１
は、時刻設定サーバから送信された時刻設定指示（コマ
ンド）に基づいて時刻設定動作を行う。
【０１２１】図２３に示すように、時刻設定クライアン
トの時計２０１の設定時刻入力部３０５は、時刻設定許
可通知を受け取ると、暗号化された時刻設定指示を復号
部３０６に転送する（図２５のステップＳ１８０）。復
号部３０６は、暗号化された時刻設定指示を復号鍵ｋ’
ｑを用いて復号し、復号された時刻設定指示をコマンド
認証部３０７へ転送する（図２５のステップＳ１８１〜
ステップＳ１８２）。コマンド認証部３０７は、時刻設
定指示のコマンド形式を適否を確認し、正しいコマンド
形式の場合は、時刻設定指示中のサーバ時刻を時刻設定
部３０８に転送する（図２５のステップＳ１８３〜ステ
ップＳ１８５）。時刻設定部３０８は、計時カウンタの
示すクライアント時刻をコマンド認証部３０７から受け
取ったサーバ時刻に合わせる（図２５のステップＳ１８
６）。 （２−５）情報再生装置の第２の例：ライセンス情報の
更新（利用条件に課金対象情報ＩＤを含む） 課金対象情報には、それぞれを識別するための課金対象
情報ＩＤが付されていて、利用条件には少なくとも、利
用期限と課金対象情報ＩＤを含むものとする。このよう
な条件のもと、情報再生装置の情報蓄積部に既に格納さ
れているライセンス情報をネットワークを介して更新す
る場合について説明する。
【０１２２】図２６は、第２の情報再生装置の構成例と
ライセンス情報を更新するためのシステム全体の構成例
を示したもので、第２の情報再生装置は、情報蓄積部４
０１、復号ユニット４０３、ライセンス情報更新クライ
アント部４０３、再生部４０４、ネットワーク接続部４
０５、電子決済部４０６から構成される。
【０１２３】情報再生装置の情報蓄積部４０１は、図８
の第１の情報再生装置の情報蓄積部１０１と同様であ
る。情報蓄積部４０１から、図２６では省略されている
情報読み出し部にて読み出された１単位の情報のうち、
ライセンス情報は復号ユニット４０２に送られる。
【０１２４】図２７は、図２６の復号ユニット４０２の
構成例を示したものである。なお、図９と同一部分には
同一符号を付し、図９に示した構成とは、利用条件に含
まれている課金対象情報ＩＤを出力するための課金対象
情報ＩＤ出力部１０３ｇが追加されている点で異なる。
【０１２５】次に、図２８に示すフローチャートを参照
して、図２７の復号ユニットの動作について説明する。
ライセンス情報は、まず、復号ユニット４０２のライセ
ンス情報入力部１０３ａに入力し、復号部１０３ｂへ送
られる（ステップＳ２０１〜ステップＳ２０２）。復号
部１０３ｂでは、復号鍵保持部１０３ｃに保持されてい
る復号鍵ｋｄを用いてライセンス情報を復号し、復号さ
れたライセンス情報を判定部１０３ｄに転送する（ステ
ップＳ２０３〜ステップＳ２０５）。時計参照部１０３
ｅから時計時刻が転送されてくると（ステップＳ２０
６）、判定部１０３ｄは、利用条件（利用期限）と時計
時刻を比較して課金対象情報の利用の可否（すなわち、
復号鍵ｋｄ（１）を再生部４０４に出力するか否か）を
判定する。課金対象情報の利用が可と判定されたとき
は、復号鍵ｋｄ（１）を再生部４０４に出力する（ステ
ップＳ２０６〜Ｓ２０９）。ここまでは、図９の復号ユ
ニットの動作と同様である。一方、判定部１０３ｄで、
課金対象情報の利用が不可と判定されたときは、利用条
件に含まれる課金対象情報ＩＤを課金対象情報ＩＤ出力
部１０３ｇに転送するとともに、再生部４０４へ復号鍵
ｋｄ（１）の出力不可通知を出力する（ステップＳ２１
０〜ステップＳ２１１）。課金対象情報ＩＤ出力部１０
３ｇは、課金対象情報ＩＤをライセンス情報更新クライ
アント部４０３に出力する（ステップＳ２１２）。
【０１２６】次に、ライセンス情報更新クライアント部
４０３の構成および動作について、主に、図２９および
図３０を参照して説明する。復号ユニット４０２から送
られてくる課金対象情報ＩＤは、ライセンス情報入力部
４０３ａに入力される（ステップＳ２２１）。このと
き、課金対象情報ＩＤ以外のライセンス情報をライセン
ス情報入力部４０３ａに入力するようになっていてもよ
い。以下、ライセンス情報入力部４０３ａには、少なく
とも課金対象情報ＩＤを含むライセンス情報が入力され
るものとする。さて、ライセンス情報入力部４０３ａに
入力されたライセンス情報は、ライセンス情報転送部４
０３ｂを経由してネットワーク接続部４０５に出力さ
れ、図２６のライセンス情報更新サーバ４０７に送信さ
れるようになっている（ステップＳ２２２〜ステップＳ
２２３）。なお、ライセンス情報転送部４０３ｂでは、
ライセンス情報を暗号化してからネットワーク接続部４
０５に出力するようにしてもよい。
【０１２７】その後、図２６のライセンス情報更新サー
バ４０７から、課金対象情報ＩＤに対応して、暗号化さ
れた支払い要求（フィールドＩＤを含む）が送信される
と、第２の情報再生装置では、暗号化された支払い要求
をネットワーク接続部４０５を介して受信し、ライセン
ス情報更新クライアント部４０３の支払い要求入力部４
０３ｃに転送する（ステップＳ２２４）。さらに、暗号
化された支払い要求は復号部４０３ｄに転送される（ス
テップＳ２２５）。復号部４０３ｄでは、暗号化された
支払い要求を復号してから、支払い確認部４０３ｅへ転
送する（ステップＳ２２６〜ステップＳ２２７）。支払
い確認部４０３ｅは、ユーザに対し、例えば、所定の表
示装置に支払い要求の内容を表示して、課金対象情報を
利用するための料金支払いの意志を確認する（ステップ
Ｓ２２８）。ユーザが所定の入力装置を介して料金を支
払う旨を指示した場合は、支払い指示部４０３ｆに対
し、支払い指示の発行を要求する（ステップＳ２２９〜
ステップＳ２３０）。支払い指示部４０３ｆで生成され
る支払い指示は、電子決済部４０６を経由してから所定
のネットワークを介して電子決済業者のサーバ４０８に
送信されるようになっている（ステップＳ２３１）。
【０１２８】さて、電子決済業者のサーバ４０８で、料
金の支払いが確認されると、その旨をライセンス情報更
新サーバ４０７に通知するので、その通知を受けて、ラ
イセンス情報更新サーバ４０７では、例えば、当該課金
対象情報の利用期限を延長して新たなライセンス情報を
生成し、それを暗号化して第２の情報再生装置へ送信す
る。第２の情報再生装置では、ネットワーク接続部４０
５で更新されたライセンス情報を受信すると、ライセン
ス情報更新クライアント部４０３のライセンス情報入力
部４０３ｇに入力され、さらに、ライセンス情報更新部
４０３ｈに転送される（ステップＳ２３２〜ステップＳ
２３３）。ライセンス情報更新部４０３ｈは、受け取っ
たライセンス情報を情報蓄積部４０１に既に記録されて
いる当該課金対象情報のライセンス情報に上書きするこ
とによりライセンス情報を更新する（ステップＳ２３
４）。
【０１２９】次に、ライセンス情報更新サーバ４０７の
構成および動作について、図３１および図３２を参照し
て説明する。図３０のステップＳ２２３で、第２の情報
再生装置から送信されるライセンス情報は、ライセンス
情報更新サーバ４０７のネットワーク接続部４０７ａで
受信されると、ライセンス情報更新ユニット４０７ｂに
転送される（図３２のステップＳ２４１〜ステップＳ２
４２）。ここで、必要があればライセンス情報を復号
し、その復号されたライセンス情報は、ライセンス情報
データベース４０７ｃに登録される（ステップＳ２４
３）。このとき、ライセンス情報データベース４０７ｃ
では、ライセンス情報の更新履歴を管理するため、登録
の際にライセンス情報にフィールドＩＤを添付するよう
になっている。このフィールドＩＤは、ライセンス情報
更新ユニット４０７ｂにも通知される。課金データベー
ス（ＤＢ）検索部４０７ｄは、ライセンス情報に含まれ
る課金対象情報ＩＤをもとに課金データベース４０７ｅ
を検索し、支払い要求を生成する（ステップＳ２４４〜
ステップＳ２４６）。
【０１３０】支払い要求の内容は、例えば、図３３に示
すように、課金対象情報ＩＤ、その課金対象情報を利用
するにあたり支払うべき料金の提示（利用期限と対応す
る料金）、料金の支払い先等が記述されている。
【０１３１】生成された支払い要求は、フィールドＩＤ
とともに暗号化部４０７ｆに転送されて、暗号化された
後、ネットワーク接続部４０７ａに転送され、ネットワ
ークを介して第２の情報再生装置に送信されるようにな
っている（ステップＳ２４７〜ステップＳ２５０）。暗
号化された支払い要求とフィールドＩＤは、第２の情報
再生装置で受信され、図３０のステップＳ２２４以降で
説明したような処理される。
【０１３２】さて、第２の情報再生装置では、図３０の
ステップＳ２３１で当該課金対象情報の利用に対する支
払いを支払い指示を発行することにより行うが、その際
の支払い指示の内容を、ユーザに提示された支払い要求
が図３３に示したものであるとき、例えば、「１０円/
１週間 for ”ＡＢＣＤ”to ａｂｃ、整理番号：フィ
ールドＩＤ」と記述して、電子決済部４０６を通じて支
払いを行う。ここで、整理番号は、ライセンス情報に付
されたフィールドＩＤである。この支払い指示を受け取
った電子決済業者のサーバ４０８は支払い処理を行った
後、「１０円/１週間 for ”ＡＢＣＤ” from Ａ to ａ
ｂｃ、整理番号：フィールドＩＤ」と言う明細を添え
て、ライセンス情報更新サーバ４０７に支払い確認を送
る。ここで、ＡはユーザのＩＤであるとする。
【０１３３】ネットワーク接続部４０７ｇを介して支払
い確認を受け取ったライセンス情報更新サーバ４０７で
は、まず、ライセンス情報更新ユニット４０７ｂにて、
整理番号、すなわち、フィールドＩＤに基づいて、ライ
センス情報データベース４０７ｃから更新すべきライセ
ンス情報を検索する（ステップＳ２５１〜ステップＳ２
５３）。ライセンス情報更新ユニット４０７ｂは、さら
に、支払い確認を参照して、ライセンス情報中の利用条
件を更新し、再び暗号化して（ステップＳ２５４）、そ
の暗号化したライセンス情報をネットワーク接続部４０
７ａを介して第２の情報再生装置に送信する（ステップ
Ｓ２５５〜ステップＳ２５６）。
【０１３４】ライセンス情報更新サーバから第２の情報
再生装置に送信する支払い要求を暗号化するのは、次の
理由による。すなわち、支払い要求を送信する通信路は
インターネット等の公衆回線であって、一般にセキュリ
ティが保証されていない。従って、例えば、支払い要求
が改竄され、ユーザが不正な支払先に支払いを行う危険
性が存在する。暗号化によって、それを防止する。
【０１３５】図３４は、図２６に示した第２の情報再生
装置を含むシステム全体の動作を概略的に説明するため
のフローチャートである。なお、図３４に示した符号
（ステップＳ２６１〜ステップＳ２８６は、図２６に示
した符号に一致し、その詳細な動作説明は前述した通り
であるので省略する。 （３）ライセンス情報更新ユニット 次に、ライセンス情報更新ユニットについて説明する。
ライセンス情報更新ユニットは、ライセンス情報の主に
利用条件を更新するためのもので、例えば、前述の第１
の情報記録装置により情報蓄積部に課金対象情報ととも
に記録されたライセンス情報の更新を行い、ライセンス
情報更新ユニットを単体で利用することもできる。ライ
センス情報を更新するために、ライセンス情報更新ユニ
ットは、ライセンス情報に施されている暗号化を解除
（復号）し、そこに別途入力された希望利用条件を入力
し、その利用条件に対する支払いが行なわれたかを確認
した後、それを暗号化し、更新されたライセンス情報と
して出力する必要がある。
【０１３６】図３５にライセンス情報更新ユニットの構
成例を示し、以下、図３６〜図３７に示すフローチャー
トを参照して、図３５のライセンス情報更新ユニットの
構成および動作を説明する。
【０１３７】ライセンス情報更新処理に当たっては、ま
ず、ライセンス情報入力部５０１へライセンス情報、希
望利用条件入力部５０６へ希望利用条件が入力される
（図３６のステップＳ３０１、図３７のステップＳ３０
８）。ここでいうライセンス情報は、第１の情報記録装
置で説明した利用条件と暗号化された課金対象情報の復
号鍵ｋｄ（１）から構成されている。また、希望利用条
件はユーザが希望する利用条件のことで、ユーザ側から
適切なインターフェースを通して入力されるものとす
る。
【０１３８】ライセンス情報入力部５０１に入力したラ
イセンス情報は、復号鍵保持部５０３に保持されている
復号鍵を用いてライセンス情報復号部５０２で復号され
（図３６のステップＳ３０２）、利用条件と課金情報復
号鍵を分離し、ライセンス情報（特に利用条件）を更新
可能な状態にするとともに、課金対象情報ＩＤ等の課金
に必要な情報を支払要求出力部５０７に送る（図３６の
ステップＳ３０３、図３７のステップＳ３１０）。更に
更新可能な状態になったライセンス情報をライセンス情
報更新部５０５で希望利用条件入力部５０６で入力され
た利用条件に書き換える（図３６のステップＳ３０
４）。一方、希望利用条件に対する課金を行なうため、
希望利用条件入力部５０６では入力された希望利用条件
に対する課金を促すため、支払要求出力部５０７に希望
利用条件の出力を行なう。支払要求出力部５０７では、
希望利用条件入力部５０６から入力された希望利用条件
とライセンス情報復号部５０２から入力された課金対象
情報ＩＤ等の課金に必要な情報を予め定められた一定の
プロトコルで装置外部に出力する（図３７のステップＳ
３１０）。この出力に基づき外部装置では課金の具体的
な手続きに入る。また、ここで出力される支払い要求情
報はライセンス情報更新ユニットが組み込まれる著作権
保護・課金のための情報流通システム（すなわち、本発
明の情報記録装置、情報再生装置から構成される情報流
通システム）の利用環境によって決まり、課金対象情報
の著作権者が特定されている状況では課金対象情報ＩＤ
の出力は不要になるし、また、全課金対象情報について
利用条件が予め定められている場合には希望利用条件入
力部５０６の存在や支払い要求出力部５０７からの利用
条件の出力も不要になる。このように本実施形態のライ
センス情報更新ユニットはそれが利用される環境によ
り、いくつかの自明なバリエーションがあり得る。
【０１３９】次に、支払要求情報に対する料金の支払い
が完了した段階で、外部装置から支払い確認部５０８に
支払い確認の信号が送られ、この信号が送られた時点
で、ライセンス情報更新部５０５から入力された更新ラ
イセンス情報を更新ライセンス情報暗号化部５０９に送
り、暗号鍵保持部５１０に保持されている予め定められ
た暗号化鍵で暗号化する（図３６のステップＳ３０５、
ステップＳ３０６）。この時、前記信号がくるまで更新
されたライセンス情報は更新ライセンス情報暗号化部５
０９へは送られない。この機能により本実施形態のライ
センス情報更新ユニットは支払いが行なわれないにも関
わらず更新ライセンス情報が出力されるのを防いでい
る。
【０１４０】更新ライセンス情報暗号化部５０９で暗号
化された更新ライセンス情報は、更新ライセンス情報出
力部５１１に送られ、外部装置に出力される（ステップ
Ｓ３０７）。ここで課金対象情報ＩＤとは、課金対象情
報のＩＤであって当該情報の著作者を示し、課金額もし
くは被課金者を特定するのに必要な情報である。
【０１４１】なお、図３５に示したライセンス情報更新
ユニットは、前述の第１の情報記録装置にて記録媒体等
に記録されたライセンス情報の更新みならず、その変形
例である第２、第３の情報記録装置にて記録媒体等に記
録されたライセンス情報を更新する際にも適用できる。
【０１４２】さらに、図３５に示したライセンス情報更
新ユニットは、単体として用いることも、本発明の情報
再生装置と組み合わせて、あるいは情報再生装置内に内
蔵して用いることもできる。また、図３１のライセンス
情報更新サーバのライセンス情報更新ユニット４０７ｂ
として用いることもできる。 （４）著作権保護のための課金装置 図３８は、前述の情報記録装置にて記録媒体等に記録さ
れたライセンス情報に基づき著作権保護のための課金を
行う課金装置の要部の構成例を示したものである。
【０１４３】図３８において、まず、磁気ディスクやＤ
ＶＤディスク及びコンパクトディスクなどの記録媒体６
１５からライセンス情報読み込み部６０１でライセンス
情報を読み込み、それと同時にキーボートやマウスなど
の入力媒体６１６を介して希望利用条件入力部６０２か
ら希望利用条件を入力する。ライセンス情報及び希望利
用条件はライセンス情報更新ユニット６０３に入力さ
れ、前述のライセンス情報更新ユニットの場合と同様な
ライセンス情報更新処理を経て、支払要求としての課金
情報を課金情報検索部６０４に送る。ここで課金情報と
は希望利用条件及び被課金者を特定するのに必要な情報
である。課金情報検索部６０４では、これらの課金情報
を基に課金情報データベース６０９を用いて課金額情報
を検索する。また、課金額が予め定まっているような場
合は、ライセンス情報更新ユニット６０３から敢えて希
望利用条件を出力することをせず、課金額そのものを出
力することもできる。この場合課金情報検索の必要はな
くなる。更に課金対象情報の著作権者が特定されている
場合はライセンス情報更新ユニット６０３から課金対象
情報ＩＤ等の課金情報を出力する必要もなくなる。この
場合後に述べる課金履歴管理部６０８では課金額情報の
みを管理すればよく、課金対象情報ＩＤを管理する必要
はなくなる。このようにライセンス情報更新ユニット６
０３から出力される課金情報は本課金装置が応用される
状況により、自明な変形がありうる。
【０１４４】次に、課金情報および課金額情報は課金額
情報出力部６０５に送られ、ユーザに課金額が提示され
る。ユーザが提示された課金額を何らかの方法で支払う
と、続く支払い判定部６０６で支払いの確認が行なわ
れ、支払いが行なわれた旨の信号が前述のライセンス情
報更新ユニットの支払い確認部５０８に送られる。ここ
で述べているユーザの課金額支払いの方法は現金支払い
による場合は紙幣・硬貨挿入部とそれらの判定部を有
し、この判定部の判定に応じて支払い判定部６０６に信
号を送る。また、支払いは電子マネーである場合やクレ
ジットカードもしくはプリペイドカードである場合など
様々であり、各々に独自の判定の仕方が存在する。
【０１４５】支払い判定部６０６で支払い完了の判定が
でたら、支払い判定部６０６は課金履歴管理部６０８に
課金情報を送りそれらを保存管理する。
【０１４６】本実施形態の課金装置は、外部とネットワ
ーク等で接続されていないことを前提としているので課
金決済はその場では完了しない。故に本実施形態はこの
ような支払いをどのように分配するかを管理する必要が
あり、課金履歴管理部６０８が必要となる。ここに蓄積
された履歴情報は定期的に一定の管理者によって読み取
られ、しかるべき手段で決済される。
【０１４７】最後に、支払い判定部６０６からの支払済
みの信号を受けたライセンス情報更新ユニット６０３
は、前述のライセンス情報更新ユニットと同様な手続き
を経て更新ライセンス情報を更新ライセンス情報書き込
み部６０７に出力し、書き込み部６０７は更新ライセン
ス情報を入力記録媒体６１５の適切な箇所に書き込む。
本実施形態の課金装置を本発明の情報再生装置と組み合
わせれば、いわばライセンス情報の更新機能を持った著
作権のある情報の自動販売機のようなものを構成でき
る。すなわち、本発明の特徴的な機能が１つの匡体の中
で実現されるところに特徴がある。このように構成する
ことにより、著作権のある課金対象情報をレンタルもし
くは販売する場合、持ち運び可能なＤＶＤやＣＤその他
の記録媒体に（暗号化された）課金対象情報が既に入力
されているという仮定のもとで、その記録媒体を本実施
形態の課金装置に入力することで適切な課金処理を行な
うことができ、いつでも誰でも手軽にコンテンツの利用
権を買うことができる。 （４−１）課金対象情報の不正コピーの防止対策を講じ
たライセンス情報更新ユニットおよびそれに対応する情
報再生装置の復号ユニット 容易に分かるように、コピーライトのある課金対象情報
に永久利用を認めたり、非常に長い利用期限を認めたり
すると、その記憶媒体そのものが複製される危険があ
り、もし複製品が大量に出回ったら、コピーライトは保
護できなくなる。このことを解決するために、本実施形
態の復号ユニットおよびライセンス情報更新ユニット
は、利用条件として永久利用あるいは非常に長い利用期
限を許可する場合、手持ちのただ１つの復号ユニットの
みに課金対象情報の再生を限定しようとするものであ
る。なお、以下の説明において、利用条件として「無期
限」あるいは「永久利用」とあるのは、永久利用あるい
は非常に長い利用期限を許可する場合を含むものとする
（後述（４−２）の説明およびその他の説明においても
同じ）。このようにすれば違う復号ユニットを使って利
用しようとしても利用拒否することができ、例え複製し
てもあまり利益がなくるので、逆にコピーライトが保護
される。しかし、この場合、課金対象情報永久利用権購
入時に復号ユニットＩＤ（復号ユニットを特定するＩ
Ｄ）が分からないと購入できないことになってしまう。
このため、本実施形態のライセンス情報更新ユニットは
永久利用権購入コンテンツを最初に利用する時に利用条
件に復号ユニットＩＤを付加することを特徴としてい
る。なお、復号ユニットＩＤは、各復号ユニットのそれ
ぞれを識別するための識別情報であり、例えば、各復号
ユニットの製造番号であってもよい。
【０１４８】図３９は、本実施形態の復号ユニットの構
成例を示したものである。以下、図４０に示すフローチ
ャートを参照して復号ユニット７０１の構成および動作
について説明する。
【０１４９】ライセンス情報がライセンス情報入力部７
１１から入力されると（ステップＳ４０１）、それが復
号部７１２へ送られ、復号部７１２では、復号鍵保持部
７１３に保持された復号鍵でライセンス情報を復号する
（ステップＳ４０２）。復号されたライセンス情報は利
用条件変更必要性判定部７１４に送られる（ステップＳ
４０３）。利用条件変更必要性判定部７１４では、利用
条件中の利用期限が無制限である場合、それが特定の復
号ユニットＩＤに限定されているか否かを判定し、限定
されいない場合、利用条件変更の必要ありと認め、その
更新をライセンス情報更新ユニット７０２に委ねるよう
になっている。すなわち、利用条件変更必要性判定部７
１４では送られた復号されたライセンス情報から利用条
件を読み込み利用期間が無制限か否かの判定を行なう
（ステップＳ４０４）。無制限であったら利用条件が復
号ユニットＩＤに限定されているか否かを判定し（ステ
ップＳ４０５）、限定されていれば、判定部７１５に利
用条件を送り、判定部７１５では復号ユニットＩＤ参照
部７１６に復号ユニットＩＤの提示の指示を送り（ステ
ップＳ４０６）、同参照部７１６から提示された復号ユ
ニットＩＤと利用条件に記載されていた復号ユニットＩ
Ｄを比較し（ステップＳ４０７）、一致した場合、暗号
化された課金対象情報（コンテンツ）の復号鍵ｋｄ
（１）を出力して終了し（ステップＳ４０８）、一致し
ない場合たとえばＮＵＬＬコード（通常は０）を出力し
て復号出来ない旨の指示とし、終了する（ステップＳ４
０９）。また、利用条件が無期限で復号ユニットＩＤが
記載されていない場合、利用条件変更必要性判定部７１
４は利用条件に復号ユニットＩＤを記載する必要を認
め、復号ユニットＩＤ参照部７１６から復号ユニットＩ
Ｄを取得し、その取得した復号ユニットＩＤと暗号化さ
れたライセンス情報とをライセンス情報更新ユニット７
０２に送る（ステップＳ４１０）。
【０１５０】さらに、利用条件が無期限でない場合は
（ステップＳ４０４）、利用条件を判定部７１５に送
り、判定部７１５では時計参照部７１７から現在時刻の
提示を受け（ステップＳ４１１）、その時刻から利用の
可否を判定し、可の場合は暗号化された課金対象情報
（コンテンツ）の復号鍵ｋｄ（１）を出力し終了し（ス
テップＳ４１２〜ステップＳ４１３）、否の場合は前述
同様ＮＵＬＬコードを出力し終了する（ステップＳ４１
４）。
【０１５１】図４１は、ライセンス情報更新ユニット７
０２の構成例を示したものである。以下、図４２に示す
フローチャートを参照しながら、図４１のライセンス情
報更新ユニット７０２の構成および動作について説明す
る。
【０１５２】ライセンス情報更新ユニット７０２は、ラ
イセンス情報入力部７２１に入力されたライセンス情報
をライセンス情報復号部７２３に送り、ライセンス情報
復号部７２３でその情報を復号鍵保持部７２４からの復
号鍵を基に復号する（ステップＳ４２１〜ステップＳ４
２２）。復号されたライセンス情報はライセンス情報更
新部７２５に送られ、そこから利用条件が抽出される
（ステップＳ４２３）。一方、復号ユニットＩＤ入力部
７２２に入力した復号ユニットＩＤは、ライセンス情報
更新部７２５に送られ（ステップＳ４２４）、ライセン
ス情報更新部７２５では、先に抽出された利用条件に復
号ユニットＩＤの限定を付加し、利用条件を更新する
（ステップＳ４２５）。さらに、この更新された利用条
件を基に新たなライセンス情報を生成し、それを更新ラ
イセンス情報暗号化部７２６に送る。更新ライセンス情
報暗号化部７２６では、暗号鍵保持部７２７から提示さ
れた暗号鍵を基に更新されたライセンス情報を暗号化し
た後（ステップＳ４２６）、更新ライセンス情報出力部
７２８に送り、ライセンス情報更新ユニット外部７０２
外部に送り出す（ステップＳ４２７）。
【０１５３】なお、ライセンス情報更新ユニット７０２
と復号ユニット７０１とを一体化させ、１つのユニット
とし、例えば、図３８の情報流通システムのライセンス
情報更新ユニット６０３に置き換えることも可能であ
る。 （４−２）課金対象情報の不正コピーの防止対策を講じ
た復号ユニットの他の例 前述の（４−１）で述べたように、永久利用権あるいは
非常に長い利用期限が認められている（以下、この２つ
の場合を永久利用権の範疇に含めるものとする）課金対
象情報は複製されることによってコピーライトが保護で
きない状態になる可能性がある。この問題は前述の（４
−１）で述べたライセンス情報更新ユニットおよびそれ
に対応した復号ユニットを用いることにより、ほぼ解決
している。即ち、永久利用権の認められている課金対象
情報の利用を１つの復号ユニットＩＤに限定しようとす
るものであった。この場合問題になるのは永久利用権購
入時に購入者が持つ復号ユニットＩＤが分からないこと
があり得るという点であった。そこで、次に示す第２の
復号ユニットでは、永久利用権を取得した課金対象情報
を最初に利用する場合、永久利用の旨を記載するところ
に利用する復号ユニットＩＤを書き込み、以後その復号
ユニットＩＤでしか復号できないようにした。
【０１５４】しかしながら、この方式の場合、最初に利
用する前に複製される危険があり、ここで複製された永
久利用権のある課金対象情報が大量に流布すればやはり
コピーライトは保護できなくなる。そこで、第２の復号
ユニットでは、永久利用の利用条件にメディアＩＤを含
め、利用時にこれを参照することを特徴としている。こ
こでメディアＩＤとは、ＤＶＤやＣＤディスクであれば
その製造番号であり、一般に、後から改変出来ないＲＯ
Ｍ領域に書かれていることを前提としている。この利用
条件が特定のメディアＩＤに限定されていることから他
のメディアに複製されても複製側のメディアＩＤがオリ
ジナルのメディアＩＤと異なるため利用条件に合わず利
用できないことになる。
【０１５５】図４３は、第２の復号ユニットの構成例を
示したものである。以下、図４４に示すフローチャート
を参照して図４３の第２の復号ユニットの構成および動
作について説明する。
【０１５６】ライセンス情報は、ライセンス情報入力部
７４１に入力され、復号部７４２に送られる（ステップ
Ｓ４３１）。復号部７４２では、復号鍵保持部７４３に
保持されている復号鍵を用いてライセンス情報の復号を
行ない、利用条件とその他のものとを分離する（ステッ
プＳ４３２）。分離された利用条件は利用条件変更必要
性判定部７４４に送られ、ここで利用条件に復号ユニッ
トＩＤの限定を入れるか否かを判定する。すなわち、前
述の（４−１）でも詳しく述べたように利用期限が無期
限で、かつ、復号ユニットＩＤが特定の復号ユニットに
限定されていない利用条件には復号ユニットＩＤの限定
を入れなければならず、この場合のみ利用条件変更の必
要があると解釈され、復号ユニットＩＤ参照部７４６か
ら復号ユニットＩＤを取得し、抽出されたライセンス情
報と共にライセンス情報更新ユニット７３２に送る（ス
テップＳ４３４、ステップＳ４３５、ステップＳ４４
７）。その他の場合は利用条件情報を判定部７４５に送
り、利用条件の判定を行なう。
【０１５７】判定部７４５では次のような処理を行な
い、利用条件が有効なものか否かを判定する。まず、利
用条件が無期限であって、復号ユニットＩＤに限定され
ている場合、利用条件にメディアＩＤの限定があるか否
かを判定し、ある場合にはメディアＩＤ保持部７４８に
保持された当該課金対象情報が入っているメディアのメ
ディアＩＤを参照し、それと利用条件の限定となってい
るメディアＩＤとの比較を行ない、一致していれば復号
鍵ｋｄ（１）を出力し終了する（ステップＳ４３４〜ス
テップＳ４４０）。一致していなければ利用拒否の旨の
信号、この場合はＮＵＬＬを出力し処理を終了する（ス
テップＳ４４１）。メディアＩＤの限定がない場合には
（ステップＳ４３８）、復号鍵ｋｄ（１）を出力し終了
する（ステップＳ４４２）。なお、ここで参照されるメ
ディアＩＤはメディアＩＤ入力部７４７からのメディア
ＩＤの入力を受けメディアＩＤ保持部７４８に保持され
ている。
【０１５８】一方、利用条件が有期限の場合（ステップ
Ｓ４３４）、まず、時計参照部７４９を介して現在の時
刻を参照し（ステップＳ４４４）、その時刻が期限内か
どうかを判定する（ステップＳ４４５）。期限内でない
場合、利用拒否の旨の信号、この場合はＮＵＬＬを出力
し終了する（ステップＳ４４６）。期限内である場合
は、ステップＳ４３８に進み、利用条件にメディアＩＤ
の限定があるか否かを判定し、以降、無期限の場合と同
様のアルゴリズムで利用条件の有効性を判定し、その結
果によってそれぞれ出力し終了する。
【０１５９】なお、メディアＩＤの趣旨から有期限の場
合の利用条件にはメディアＩＤの限定は必要ないように
思われるかもしれないが、有期限といっても期間が長い
場合もあり、このような場合はその期間内はコピーライ
トを十分には保護できない。更に例え期間内であっても
無闇に複製されては不都合となる課金対象情報もあり、
この場合にも第２の復号ユニットは有効である。
【０１６０】同様のことは、復号ユニットＩＤに関して
も言えるので、有期限の利用条件であっても利用条件の
復号ユニットＩＤの限定は有効であり、その実現は前述
のメディアＩＤの限定の場合と同様である。また、この
ことは、前述の（４−１）についても同様である。 （５）コピー装置 図４５に、例えば、図１の第１の情報記録装置にて記録
媒体等に記録された情報のコピーを行うコピー装置の構
成例を示す。以下、図４６に示すフローチャートを参照
して図４５のコピー装置の構成および動作について説明
する。
【０１６１】コピーの基本的な考え方は、情報コピーの
際の利用条件のデフォルト化である。すなわち、あるメ
ディア（図４５のメディア８０１）に記録されている課
金対象情報のライセンス情報は、有効な利用条件を含ん
でいるかも知れないが、図４５のコピー装置では、その
複製を作成する際に、この利用条件を消去して、他のメ
ディア（図４５のメディア８０２）に記録するようにな
っている。
【０１６２】まず、コピー元のメディア８０１に記録さ
れている１単位の情報（例えば、暗号化された課金対象
情報とそのライセンス情報）を読み出し部８０３で読み
出し（ステップＳ５０１）、ライセンス情報のみをライ
センス情報複製ユニット８０４へ転送する（ステップＳ
５０２）。一方、読み出し部８０７は、コピー先のメデ
ィア８０２のメディアＩＤを読みとり、それをライセン
ス情報複製ユニット８０４に転送する（ステップＳ５０
３〜ステップＳ６０４）。ライセンス情報複製ユニット
８０４は、コピー元のメディア８０１から読み出された
ライセンス情報をデフォルト化し、コピー先のメディア
８０２のメディアＩＤを利用条件に書き込むことによ
り、ライセンス情報を更新し（ステップＳ５０５）、そ
の更新されたライセンス情報を書き込む部８０６に出力
する（ステップＳ５０６）。
【０１６３】ライセンス情報複製ユニット８０４は、例
えば、図４７に示すような構成である。以下、図４８に
示すフローチャートを参照してライセンス情報複製ユニ
ット８０４の構成および動作についても説明する。
【０１６４】ライセンス情報がライセンス情報複製ユニ
ット８０４のライセンス情報入力部８１１に入力すると
（図４８のステップＳ５１１）、復号部８１２に転送さ
れ（ステップＳ５１２）、ここで復号される（ステップ
Ｓ５１３）。復号されたライセンス情報はライセンス情
報更新部８１３に転送される（ステップＳ５１４）。一
方、コピー先のメディア８０２のメディアＩＤはメディ
アＩＤ入力部８１４に入力され（ステップＳ５１５）、
ライセンス情報更新部８１３に転送される（ステップＳ
５１６）。ライセンス情報更新部８１３は、コピー元の
メディア８０１から読み出されたライセンス情報の利用
条件をデフォルト化し、さらに、コピー先のメディア８
０２のメディアＩＤを利用条件に書き込み、ライセンス
情報を更新する（ステップＳ５１７〜ステップＳ５１
８）。この更新されたライセンス情報はライセンス情報
出力部８１５に転送されて（ステップＳ５１９）、図４
５の書き込み部８０６に出力される（ステップＳ５２
０）。
【０１６５】図４５の説明に戻り、書き込み部８０６
は、更新されたライセンス情報をコピー先のメディア８
０２に書き込むとともに、読み出し部８０３から転送さ
れてきた課金対象情報を同じくメディア８０２に書き込
み、コピー処理を終了する（図４６のステップＳ５０７
〜ステップＳ５０９）。
【０１６６】このように、図４５のコピー装置では、ラ
イセンス情報複製ユニット８０４でコピー元のメディア
８０１から読みとったライセンス情報の利用条件を消去
するため、コピー先のメディア８０２に記録されている
課金対象情報は、メディア８０１のそれと同一でありな
がら、ライセンス情報に有効な利用条件を含まないよう
になっている。従って、メディア８０２に記録されてい
る情報を、例えば、図４３に示したような復号ユニット
を具備する情報再生装置で再生しようとしても、その利
用が拒絶される。すなわち、ライセンス情報の復号が可
能であるのは復号鍵を有する復号ユニットのみであり、
課金対象情報の暗号化を解除する為にはライセンス情報
に含まれる課金対象情報用の復号鍵が必要であるから、
結局、当該課金対象情報は、そのままでは、利用不可能
である。メディア８０２に複製された課金対象情報を利
用する為には、何らかの正当な課金手続きを経て、有効
な利用条件をライセンス情報に添付しなければならない
ことになる。
【０１６７】なお、利用条件のデフォルト化は、有効な
利用条件の消去に限るものではない。例えば、コピー後
一日だけ有効とする利用条件を記入する事も可能であ
る。すなわち、例えば、現在が４月１６日の１３：００
であるとすれば、４月１７日の２３：５９を利用期限と
する利用条件を記入する。
【０１６８】さらに、図４５のコピー装置は、利用条件
をデフォルト化するとともに、コピー先のメディア８０
２のメディアＩＤの書き込みを行うが、メディアＩＤ
は、課金対象情報が記録されているメディアを特定する
文字列であり、例えば、ＤＶＤ−ＲＡＭのＲＯＭ領域に
記入されている製造番号である。あるいは、ハードディ
スク装置の製造番号であってもよい。
【０１６９】本実施形態では、メディアＩＤはライセン
ス情報に含まれている。メディアＩＤを利用する復号ユ
ニットは、ライセンス情報復号時にメディアＩＤの確認
を行い、再生しようとしている情報の記録されているＤ
ＶＤ−ＲＡＭのメディアＩＤが、ライセンス情報に含ま
れているメディアＩＤに一致しない場合、前述したよう
に、課金対象情報復号用の復号鍵を出力しないようにな
っている。復号ユニットが、この様な動作を行う事は、
課金対象情報自身が、その「入れ物」を指定する効果を
生じさせる。
【０１７０】ライセンス情報がメディアＩＤを含む課金
対象情報は、本実施形態に述べる様な、正統な（i.e.復
号鍵を有する）コピー装置によってのみ、コピー可能で
ある。コピー先のメディア８０２をメディアＩＤの確認
を行う復号ユニットを備えた情報再生装置によって再生
可能とする為には、メディア８０２のメディアＩＤをラ
イセンス情報の利用条件中に埋め込む必要がある。図４
５のコピー装置は、この処理を行っている。 （６）情報再生装置の第３の例：副情報（広告や著作権
の利用に関する警告等）の視聴に復号ユニットを利用す
る情報再生装置 図４９は、第３の情報再生装置の構成例を示したもので
ある。本発明の情報記録装置により記録媒体等に記録さ
れた情報に含まれる副情報（広告や著作権の利用に関す
る警告等）の視聴の確実を期するため、副情報の中に視
聴確認データがちりばめられている。例えば、副情報中
の少なくとも２カ所以上に視聴確認データがちりばめら
れている。副情報の一例を以下に示す。
【０１７１】「始０Ｔｈ０めに、ロゴスはおられた。０
ｉｓ０ロゴスは神とともにおられ００た。ロ０ｉｓ０ゴ
スは０ｔｈ０神であった。この方は始めに神と０ｅ ｃ
０ともにおられた。一切のもの０ｅｒｔｉ０はこの方に
よってできた０ｆｉ０。できたもので０ｃａｔ０この方
によら０ｉｏｎ０ずにでき０ｄａ０たものは、ただの一
つも０ｔａ．０な００い。」図４９の視聴確認データ抽
出部９０３では、入力された副情報を再生部９０５に送
り再生すると同時に、その副情報を順に調べ、２つの
「０」で囲まれた文字を取り出していく。２つの「０」
の間が空であれば、取り出した文字列を格納する。上記
の例では、「ｔｈｉｓ ｉｓ ｔｈｅ ｃｅｒｔｉｆｉ
ｃａｔｉｏｎｄａｔａ．」という文字列が視聴確認デー
タとして抽出され、視聴確認データ抽出部９０３に具備
される所定のメモリに格納されることになる。このよう
に、副情報中の少なくとも２カ所以上に視聴確認情報を
ちりばめることがポイントである。副情報中に視聴確認
情報をちりばめることにより、副情報を全て再生しない
限り、視聴確認データを再生することができない。従っ
て、視聴確認データをもって、視聴の確認と見なすこと
ができる。
【０１７２】以下、図５０に示すフローチャートを参照
して、図４９の第３の情報再生装置の構成および動作に
ついて説明する。
【０１７３】情報蓄積部９０１は、図８の第１の情報再
生装置の情報蓄積部１０１と同様である。情報蓄積部９
０１から、情報読み出し部９０２にて読み出された１単
位の情報には、暗号化された課金対象情報とそのライセ
ンス情報と副情報が含まれている。そのうち、暗号化さ
れた課金対象情報を再生部９０５に転送し（ステップＳ
６０１）、副情報を視聴確認データ抽出部９０３へ転送
する（ステップＳ６０２）。視聴確認データ抽出部９０
３では、副情報を走査して視聴確認データを抽出する
（ステップＳ６０３）。読み出し部９０２は、ライセン
ス情報を復号ユニット９０４へ転送する（ステップＳ６
０４）。
【０１７４】ライセンス情報の利用条件中には、当該課
金対象情報の再生条件として視聴確認データが含まれて
いる。復号ユニット９０４は、視聴確認データ抽出部９
０３が確認している視聴確認データを読み出し、照合を
行う（ステップＳ６０５〜ステップＳ６０６）。視聴確
認データが求めるものに一致していれば、続く処理を行
う（ステップＳ６０７）。すなわち、利用期限等他の利
用条件の確認を行った後、課金対象情報の復号用の鍵を
再生部９０５に出力し、課金対象情報の再生を行う（ス
テップＳ６０８〜ステップＳ６１１）。
【０１７５】図５１は、復号ユニット９０４の構成例を
示したものである。以下、図５２に示すフローチャート
を参照して復号ユニット９０４の構成および動作につい
て説明する。
【０１７６】復号ユニット９０４に転送されたライセン
ス情報は、ライセンス情報入力部９０４ａに入力し（ス
テップＳ６２１）、復号部９０４ｂに転送される（ステ
ップＳ６２２）。復号部９０４ｂでは、復号鍵保持部９
０４ｃに保持されている復号鍵ｋｄを用いてライセンス
情報を復号した後、視聴確認部９０４ｄに転送する（ス
テップＳ６２３〜ステップＳ６２５）。一方、視聴確認
データ抽出部９０３から送られてきた視聴確認データ
は、視聴確認データ入力部９０４ｅに入力され、視聴確
認部９０４ｄに転送される（ステップＳ６２６）。視聴
確認部９０４ｄでは、ライセンス情報の利用条件中に含
まれる当該課金対象情報の再生条件としての視聴確認デ
ータと、視聴確認データ抽出部９０３から送られてきた
視聴確認データとを照合し（ステップＳ６２７）、これ
らが一致しているとき、ライセンス情報を判定部９０４
ｆに転送する（ステップＳ６２８〜ステップＳ６２
９）。判定部９０４ｆでは、ライセンス情報中の利用条
件に基づき課金対象情報の利用の可否（すなわち、復号
鍵ｋｄ（１）を再生部９０５に出力するか否か）を判定
して、その判定結果に応じて、復号鍵を再生部９０５に
出力する（ステップＳ６３０〜ステップＳ６３２）。 （追記）以上説明した本発明の情報記録装置では、１つ
の課金対象情報に対し１つのライセンス情報を対応させ
て記録媒体等に記録する場合に限らず、１つの課金対象
情報に対し、複数のライセンス情報を対応させて記録媒
体等に記録するようにしてもよい。
【０１７７】また、本発明の情報再生装置では、課金対
象情報の利用の可否を判定する場合、該課金対象情報に
対応する１つのライセンス情報に含まれる利用条件を参
照するようになっているが、この場合に限らず、記録媒
体に１つの課金対象情報に対応して複数のライセンス情
報が記録されている場合には、これら全てのライセンス
情報に含まれる利用条件を順次参照して該課金対象情報
の利用の可否を判断するようにしてもよい。すなわち、
複数のライセンス情報のそれぞれに含まれる利用条件の
うち、条件を満たすものが１つでもあれれば、該課金対
象情報の利用を可能と判断する。
【０１７８】また、本発明の情報再生装置および課金装
置において、ライセンス情報を更新する際には、既に記
録媒体に記録されているライセンス情報を書き換える場
合に限らず、該記録媒体に追加記録することも可能であ
る。従って、上記実施形態の記録媒体等に記録されたラ
イセンス情報の更新に関する説明中、「更新」は、「上
書き記録」と「追加記録」を含むものである。
【０１７９】さらに、利用条件に含まれる復号ユニット
ＩＤ、メディアＩＤ等は、必ずしも１つである必要はな
い。 （第２の実施形態） （１） 復号ユニットＡ 図５４は、第２の実施形態に係る復号判定装置、すなわ
ち、復号ユニットＡの構成例を示したものである。
【０１８０】復号ユニットＡは、主にデジタルコンテン
ツである有料データに付属するライセンス情報を基に当
該コンテンツの利用が可能か否か（すなわち、例えば契
約により定められた利用条件に基づく該コンテンツ情報
の利用のライセンスが有効か無効か）のチェックを行
い、有効ならば該コンテンツ情報を利用するためのコン
テンツ復号鍵をビデオ再生装置などのコンテンツ情報の
再生等を行うための情報利用装置に出力するものであ
る。
【０１８１】尚、ここではコンテンツ情報は予め暗号化
されていて、その復号鍵（以下コンテンツ復号鍵とい
う）を利用有効期限等のコンテンツ利用条件や当該コン
テンツ情報の識別情報（ＩＤ）などとともにライセンス
情報に入れ、当該ライセンス情報全体を暗号化して、暗
号化されたコンテンツ情報とともに契約ユーザに提供す
る（例えば、放送配信、記録媒体に格納して配布等）。
【０１８２】ライセンス情報の復号は復号ユニットＡ内
に存在する秘密鍵で行う。図５５にライセンス情報の一
例を示す。図５５に示すように、ライセンス情報には、
少なくともコンテンツ復号鍵、当該コンテンツ情報の利
用有効期限等のコンテンツ利用条件、当該コンテンツ情
報のＩＤが含まれている。
【０１８３】ライセンス情報を復号する秘密鍵が全ての
復号ユニットに共通のものであると、運用上は便利では
あるが、ひとたびこの秘密鍵が外部に洩れればこの復号
ユニットを使って復号されるライセンス情報に含まれる
コンテンツ復号鍵が原理的に全て読み取れることにな
る。これはライセンスを保護することを目的とする復号
ユニットＡとしては深刻な問題であり、これを解決する
のが本発明の目的である。
【０１８４】本実施形態の復号ユニットＡでは、この問
題点を解決するため、ライセンス情報を復号するための
秘密鍵を復号ユニットＡ内で生成し、これをある一定期
間に限って用いるようになっている。
【０１８５】次に、図５７に示すフローチャートを参照
して、図５４の復号ユニットＡの各構成部の動作につい
て説明する。
【０１８６】暗号化されたライセンス情報は、ライセン
ス情報入力部２００１を通じて復号ユニットＡ内に入力
され（ステップＳ１００１）、復号部２００２で復号さ
れた後（ステップＳ１００２）、判定部２００３に送ら
れ、利用条件のチェックにより当該ライセンスが有効か
否かが判定される（ステップＳ１００３〜ステップＳ１
００４）。ここで、ライセンスが有効か否かの判定と
は、利用条件が満たされているか否か、すなわち、例え
ば、当該コンテンツの利用有効期限を経過していないか
否かを判定するものとする。
【０１８７】判定部２００３にて有効（コンテンツの利
用可能）という判定が出ればライセンス情報に含まれる
コンテンツ復号鍵を情報利用装置２０２０に出力する
（ステップＳ１００５）。
【０１８８】一方、無効（コンテンツの利用不可）とい
う判定が出れば当該ライセンス情報を更新情報生成部２
００４に送り、ライセンスの更新（すなわち、ライセン
ス情報の更新）に必要な情報をまとめ、ライセンス情報
を更新するための更新情報を生成して、ライセンス情報
更新装置２００８に例えば所定の通信回線（例えば、専
用回線、インターネット等でもよい）を経由して出力す
る（ステップＳ１００６〜ステップＳ１０１０）。
【０１８９】更新情報生成部２００４は、利用条件入力
部２００９を介して入力されたユーザの希望する利用条
件（利用期限の延長等）と、判定部２００３から送られ
たライセンス情報とに基づき、少なくとも当該コンテン
ツのＩＤ、鍵生成部２００６で生成された復号ユニット
Ａの公開鍵を含む更新情報（図５６参照）を生成するよ
うになっている。
【０１９０】復号ユニットＡには、前述したように、暗
号化されたライセンス情報を復号するための秘密鍵を生
成する鍵生成部２００６を具備しいている。鍵生成部２
００６では、ライセンス情報を暗号化／復号化するため
の鍵を生成する。鍵生成手法としては、例えば、公開鍵
暗号の鍵生成のアルゴリズムを用いてもよく、ＲＳＡ暗
号の場合は乱数と素数判定アルゴリズムを用いて適当な
長さ（例えば、５１２ｂｉｔ程度）の２つの素数ｐ、ｑ
を生成する。
【０１９１】ここで乱数のアルゴリズムは全ての復号ユ
ニットＡで共通であっても、乱数の種の取り方に時間の
マイクロ秒をとるなどの工夫をすれば同じ素数が生成さ
れる可能性は極めて低い。
【０１９２】次に、Ｎ＝ｐ・ｑとしＮを求める。同時
に、Ｍ＝（ｐ−１）（ｑ−１）を求め、
【０１９３】
【数１】 となるような整数ｅ、ｄ（０＜ｅ、ｄ＜Ｍ）を求める。
ｅ、ｄは、まず、ｄを決め、それに対応するｅをユーグ
リッドの互除法というアルゴリズムを用いて求めるよう
にすると比較的容易に求められる。この一方（例えば
ｅ）を秘密鍵、他方（例えばｄ）とＮを公開鍵とすれ
ば、これらの鍵を使い、公知のＲＳＡ暗号のアルゴリズ
ムによって公開鍵暗号が実現される。
【０１９４】さらに、これらの鍵は当該復号ユニットＡ
に固有のものであり、これを当該ユニットの中から何ら
かの手段で読み出したとしても他のユニットでは利用で
きないし、一定期間を過ぎれば無効になるように鍵保持
部２００５でスケジューリングすれば同じユニットでも
一定期間を過ぎれば利用できなくなる。なお、鍵生成部
２００６は鍵保持部２００５によって駆動される。
【０１９５】鍵保持部２００５は予め定められたタイミ
ングで鍵生成部２００６に鍵生成の命令を送る。このタ
イミングは例えば図１の時計参照部２００７で参照した
時刻を基にする方法が一般的である。
【０１９６】図５８は、鍵保持部２００５、鍵生成部２
００６における鍵生成処理の概略手順を説明するための
フローチャートである。鍵保持部２００５は、例えば、
所定時間毎に時計参照部２００７を介して時刻を参照し
（ステップＳ１０２１）、予め定められた鍵の更新時刻
であるときは、鍵生成部２００６に対し鍵生成の命令を
送り、鍵生成部２００６では前述したような公開鍵およ
び秘密鍵の生成を行う（ステップＳ１０２２〜ステップ
Ｓ１０２３）。現時刻が鍵更新時刻でないときは所定時
間待つ（ステップＳ１０２５）。鍵生成部２００６で生
成された公開鍵および秘密鍵は鍵保持部２００５に保持
される（ステップＳ１０２４）。
【０１９７】このように鍵生成部２００６にて鍵の何度
も生成を行わなくとも、復号ユニットＡを最初に使うと
きに初期化動作として一回鍵生成を行うだけでも、異な
る復号ユニットＡには異なる鍵が設定されることになり
有効性は高い。もちろん、工場出荷時に別々の鍵を鍵保
持部２００５にセットすることも考えられる。この場合
は鍵生成部２００６は不要である。
【０１９８】本発明の復号ユニットＡの特徴として、ラ
イセンス情報を更新する際、鍵保持部２００５が保持し
ている公開鍵をライセンス情報を更新するために必要な
他の情報とともにライセンス情報更新装置２００８に送
信する必要がある（この公開鍵は、ライセンス情報更新
装置２００８にて新たに生成された更新されたライセン
ス情報を暗号化する際に用いられるからである）。この
手続きを行うのが更新情報生成部２００４である。
【０１９９】更新情報生成部２００４は、判定部２００
３でライセンス情報に基づきコンテンツの利用が不可と
判定されたとき起動され、利用条件入力部２００９を起
動し、ユーザに対し、希望する利用条件（例えば、延長
期間等）の入力を促す。これと並行して鍵保持部２００
５に公開鍵の出力を促し、得られた公開鍵と希望利用条
件を判定部２００３から送られるコンテンツＩＤなどの
課金に必要な情報とともに予め定められたフォーマット
に整理し、ライセンス情報を更新するための更新情報
（図５６参照）として、ライセンス情報更新装置２００
８に送る。
【０２００】時計参照部２００７は内部（場合によって
は外部）にある時計２０１０を参照し、鍵保持部２００
５の鍵生成のタイミングを計るために用いるほか、利用
条件の利用有効期限のチェックときにも用いられる。 （２） 復号ユニットＢ 図５９は、復号判定装置の他の構成例を示したものであ
る。すなわち、復号ユニットＢの構成例を示したもの
で、復号ユニット内で（一時的にでも）コンテンツ復号
鍵が未暗号化データとして存在する状態を解消すること
ができる。
【０２０１】コンテンツ復号鍵が当該ユニット内で未暗
号化データとして存在すると当該ユニットを解析された
際、読み取られる危険性が生ずる。もし恒常的に読み取
ることができれば、その方法を使ってあらゆるコンテン
ツ復号鍵は（復号ユニットが有する秘密鍵を知らなくて
も）取得できることを意味し、ライセンス保護の観点か
ら重大なセキュリティーホールとなる。この問題はその
性質上秘密鍵を一定期間で生成し、古いものと置き換え
るという前述の復号ユニットＡの方法では解決できな
い。
【０２０２】復号ユニットＢ内では、コンテンツ復号鍵
が暗号化されたままであり、当該復号ユニット内の情報
だけでは暗号化されたコンテンツ復号鍵を復号できない
ような構成となっている。
【０２０３】図６１に示すフローチャートを参照して、
図５９の復号ユニットＢの各構成部の動作について説明
する。
【０２０４】暗号化されたライセンス情報はライセンス
情報入力部２００１を通じて、復号ユニットＢに入力
し、例えば、復号部２００２で復号ユニットＢ内に予め
保持されている秘密鍵で復号される（ステップＳ１０３
１〜ステップＳ１０３２）。
【０２０５】図６０は復号ユニットＢに入力されるライ
センス情報の一例を示す。図６０に示すように、ライセ
ンス情報には、少なくともコンテンツＩＤ、当該コンテ
ンツの利用条件の他に、暗号化されたコンテンツ復号鍵
［ｋｃ］ＫABと、この暗号化されたコンテンツ復号鍵を
復号するための共有鍵生成情報ｋａとが含まれている。
なお、コンテンツ復号鍵ｋｃは、共有鍵ＫABで暗号化さ
れているものとする。さて、復号部２００２で復号され
たライセンス情報は、判定部２００３へ送られ、ここで
利用条件の判定が行われる（ステップＳ１９３３）。利
用条件が満たされれば、暗号化されたコンテンツ復号鍵
［ｋｃ］ＫABと共有鍵生成情報ｋａとが情報利用装置２
０２０へ送られる（ステップＳ１０３４〜ステップＳ１
０３５）。
【０２０６】一方、判定部２０３で利用不可と判定され
た場合は、更新情報生成部２００４へライセンス更新に
必要なコンテンツＩＤなどを送る（ステップＳ１０３
４、ステップＳ１０３６）。
【０２０７】更新情報生成部２００４は、共有鍵生成情
報抽出部２０３１を介して当該コンテンツを利用する情
報利用装置２０２０に対して、ライセンス情報更新装置
２００８においてコンテンツ復号鍵を暗号化するために
必要な共有鍵生成情報ｋｂの出力を促す。
【０２０８】ここで、コンテンツ復号鍵を暗号化するた
めの共有鍵生成情報ｋａ、ｋｂについて説明する。離散
対数問題を安全性の根拠にした公開鍵暗号（例えば楕円
曲線暗号）においては、以下のような共有鍵生成プロト
コルが考えられる。まず情報利用装置２０２０とライセ
ンス情報更新装置２００８に共通なｘという元を予め定
めておく。さらに、情報利用装置２０２０内に（例えば
出荷時に定めた）整数ｂとｘとｂから計算される元ｘb
とを予め求めて格納しておく。そしてライセンス更新の
要求があった場合には、ｘbを復号鍵生成情報ｋｂとし
て復号ユニットＢに送る。
【０２０９】復号ユニットＢでは、利用条件入力部２０
０９を介してユーザから入力された希望利用条件の他に
復号鍵生成情報ｋｂとコンテンツＩＤとを含む更新情報
（図６２参照）を生成して、ライセンス情報更新装置２
００８に送る。
【０２１０】ライセンス情報更新装置２００８では、乱
数等を使って自ら決めた整数ａを使って、復号ユニット
Ｂから送られてきた復号鍵生成情報ｋｂ＝ｘbに対し
て、 （ｋｂ）a＝ｘab を計算し、これをコンテンツ復号鍵を復号する情報利用
装置２０２０との間での共有鍵ＫABとする。
【０２１１】さらに、ライセンス情報更新装置２００８
は、更新したライセンス情報の中に図６０に示したよう
に、ライセンス情報更新装置２００８自身が生成した共
有鍵生成情報ｋａ、すなわちｘaを含める。そして、こ
の更新されたライセンス情報は、復号部２００２、判定
部２００３などを経て情報利用装置２０２０に送られ
る。
【０２１２】情報利用装置２０２０では、そこで予め保
持されている各情報利用装置にユニークな整数ｂと、復
号ユニットＢから送られてきた復号鍵生成情報ｋａとか
ら、 （ｋａ）b＝（ｘａ）b＝ｘab＝ＫAB という計算で共有鍵ＫABを得ることができる。
【０２１３】これにより、たとえ復号ユニットＢの秘密
鍵が読み取られても復号ユニットＢの情報だけからでは
コンテンツ復号鍵を得ることはできない。
【０２１４】何故ならば、共有鍵の生成情報としてｋａ
＝ｘa、ｋｂ＝ｘbが存在するが、これらからＫAB＝ｘab
を構成することは計算量的に困難である。というのは、
そのためにはどうしても整数ａ、ｂをもとめる必要があ
るが、ｘaと公開されているｘとからａを求める問題は
離散対数問題と呼ばれ、離散対数問題を安全性の根拠と
する公開鍵暗号（例えば楕円曲線暗号）においては計算
量的に困難であるからである。かくして、復号ユニット
Ｂ内でコンテンツ復号鍵が未暗号化データとして存在す
る状態を解消することができ、復号ユニットＢ内部に存
在する不可情報ｗ復号するための秘密鍵が読み出されて
もコンテンツ復号鍵ｋｃが取り出せないシステムが実現
した。
【０２１５】さて、図６１の説明に戻り、ライセンス更
新のため当該コンテンツを利用する情報利用装置２０２
０は、共有鍵生成情報抽出部２０３１からの要求に応じ
て鍵生成情報ｋｂを出力し、共有鍵生成情報抽出部２０
３１ではこれを受けて、更新情報生成部２００４に鍵生
成情報ｋｂを送る（ステップＳ１０３７）。これと並行
して、共有鍵生成情報抽出部２０３１は利用条件入力部
２００９を起動し、ユーザに対して希望利用条件の入力
を促し、更新情報生成部２００４では、入力された希望
利用条件と別途得られているコンテンツＩＤや鍵生成情
報ｋｂなどからライセンスの更新情報を生成して（図６
２参照）、例えば、所定の通信回線（インターネットで
もよい）を経由してライセンス情報更新装置２００８に
送信する（ステップＳ１０３８〜ステップＳ１０４
０）。
【０２１６】なお、前述の公開鍵および秘密鍵を個別に
保持もしくは生成する復号ユニットＡの機能と、コンテ
ンツ復号鍵をライセンス情報更新装置２００８と情報利
用装置２０２０との間の共有鍵で暗号化するように構成
された復号ユニットＢの機能とを組み合わせた復号ユニ
ットＣも構成できることは自明であろう。
【０２１７】この場合、復号ユニットＣには、図６０に
示したようなライセンス情報が復号ユニットＣから通知
された公開鍵にて暗号化されたものが、図６３に示した
ような復号ユニットＣに入力する。なお、図６３におい
て、図５４の復号ユニットＡと同一部分は同一符号を付
し、異なる部分は、更新情報生成部２００４が、ライセ
ンス更新の際に、情報利用装置２０２０に対しアクセス
して、情報利用装置２０２０が保持する鍵生成情報ｋｂ
を取得し、図６４に示すような、少なくとも該取得され
た鍵生成情報ｋｂ、鍵生成部２００６で生成された公開
鍵、入力された希望利用条件、コンテンツＩＤを含むラ
イセンスの更新情報を生成し、ライセンス情報更新装置
２００８に送信する点である。 （３） 復号ユニットＤ 復号ユニットＤは、前述の復号ユニットＡ、Ｂとは異な
り、復号鍵がライセンス情報更新装置２００８との間で
１回限り利用される共有鍵である。すなわち、復号鍵は
復号する際に、その都度生成し、復号ユニットＤ内に復
号鍵を保持しなくても良い。これは秘密にするべき復号
鍵が一時的に作られ、使われた後はすぐメモリ上から消
去できることを意味し、復号ユニットの安全性向上の点
から有効である。
【０２１８】図６６は、復号ユニットＤに入力されるラ
イセンス情報の一例を示したもので、図６６に示すよう
に、暗号化部分と未暗号化部分で構成されている。暗号
化部分は、少なくともコンテンツ利用条件、コンテンツ
復号鍵ｋｃ、コンテンツＩＤからなっており、全体を復
号ユニットＤとライセンス情報更新装置２００８との間
の共有鍵ＫABで暗号化されている。未暗号化部分は、少
なくとも共有鍵ＫABを生成するためにライセンス情報更
新装置２００８が生成した共有鍵生成情報ｋａと復号ユ
ニットＤが以下に述べる方法で生成する共有鍵生成情報
ｋｂから構成される。なお、共有鍵ＫABの生成方法は前
述の復号ユニットＢでの説明と同様である。
【０２１９】図６５は、復号ユニットＤの構成例を示し
たものである。図６７に示すフローチャートを参照し
て、図６５の復号ユニットＤの各構成部の動作について
説明する。
【０２２０】ライセンス情報はライセンス情報入力部２
００１を介して入力される（ステップＳ１０５１）。入
力されたライセンス情報は、ライセンス情報入力部２０
０１で暗号化部分と未暗号化部分とに分けられ、暗号化
部分は復号部２００２に送られ、未暗号化部分にある共
有鍵生成情報ｋａ、ｋｂは、復号鍵生成部２０４１に送
られる（ステップＳ１０５２１）。
【０２２１】復号鍵生成部２０４１は、共有鍵生成情報
ｋｂを共有鍵生成情報生成部２０４２に送り、共有鍵生
成情報生成部２０４２に格納されているテーブル２０４
３を参照して、共有鍵生成情報ｋｂに対応する共有鍵情
報ｂを取得する（ステップＳ１０５３〜ステップＳ５
４）。これを受けて復号鍵生成部２０４１は共有鍵生成
情報ｋａ、ｂとから共有鍵ＫABを生成する（ステップＳ
１０５５）。
【０２２２】共有鍵ＫABは復号部２００２に送られ、ラ
イセンス情報の暗号化部分の復号に用いられる（ステッ
プＳ１０５６）。
【０２２３】復号されたライセンス情報は判定部２００
３に送られ、ここで利用条件のチェックが行われる（ス
テップＳ１０５７）。その結果、コンテンツの利用が可
能と判定された場合は、コンテンツ復号鍵ｋｃを情報利
用装置２０２０に出力する（ステップＳ１０５８〜ステ
ップＳ１０５９）。コンテンツの利用が不可と判定され
た場合、その旨を受けた更新情報生成部２００４が共有
鍵生成情報生成部２０４２に対し、共有鍵生成情報の生
成を指示する。
【０２２４】共有鍵生成情報生成部２０４２では、これ
を受けて共有鍵情報ｂと共有鍵生成情報ｋｂのペアを生
成し、共有鍵生成情報生成部２０４２内部に具備された
メモリに格納されているテーブル２０４３に登録する
（ステップＳ１０６０）。また、ここで生成された共有
鍵生成情報ｋｂは、更新情報生成部へ２００４送られ
る。
【０２２５】一方、更新情報生成部２００４は、希望利
用条件の入力を利用条件入力部２００９へ促し、利用条
件入力部２００４では然るべきヒューマンインタフェー
スを利用して、ユーザから希望利用条件の入力を受け、
それを更新情報生成部２００４に送る。
【０２２６】更新情報生成２００４では、以上の過程で
得られた情報を基に図６９に示すような更新情報を生成
し、所定の通信回線を介してライセンス情報更新装置２
００８に送信し、更新されたライセンス情報の発行を受
けることになる（ステップＳ１０６１〜ステップＳ１０
６３）。
【０２２７】ライセンス情報更新装置２００８では、前
述同様、共有鍵生成情報ｋａを生成するとともに共有鍵
ＫABを生成して、図６６の共有鍵生成情報ｋａを該生成
された共有鍵生成情報ｋａに更新し、また、共有鍵生成
情報ｋｂを更新情報に含まれていた共有鍵生成情報ｋｂ
に更新するとともに、更新情報に含まれていた希望利用
条件に基づき更新された利用条件等を該生成された共有
鍵ＫABで暗号化してライセンス情報を更新する。
【０２２８】さて、復号ユニットＤでコンテンツを最初
に利用再生する場合は、（共有鍵生成情報ｋｂが生成さ
れていないので）復号鍵生成部２０４１では、共有鍵Ｋ
ABが生成できない）のでライセンス情報を復号すること
ができない（ステップＳ１０５３）。
【０２２９】この場合の処理について、図６８に示すフ
ローチャートを参照して説明する。この場合、当該ライ
センス情報の未暗号化部分には、共有鍵生成情報ｋｂが
存在しない（もしくはＮＵＬＬコードなどの無効な情報
が入っている）ことで最初の利用再生であることを復号
鍵生成部２０４１が検知し、共有鍵生成情報生成部２０
４２に対し共有鍵生成情報を作成する旨の指示を行な
う。これを受けて、共有鍵生成情報生成部２０４２で
は、共有鍵情報ｂと共有鍵生成情報ｋｂのペアを生成
し、共有鍵生成情報ｋｂとライセンスを更新する旨の指
示を更新情報生成部２００４へ送る（ステップＳ１０７
１）。
【０２３０】この場合、ライセンス情報の暗号化部分は
（全ての復号ユニットＤに共通に使われている）秘密鍵
ｋｓで暗号化されている。復号部２００２では、復号鍵
生成部２０４１からこの秘密鍵ｋｓの出力を受け、暗号
化部分を復号する（ステップＳ１０７２）。復号された
ライセンス情報の暗号化部分からコンテンツＩＤを抽出
する（ステップＳ１０７３）。
【０２３１】更新情報生成部２００４では、これを受け
て希望利用条件の入力を利用条件入力部２００９へ促し
て、希望利用条件入力部２００９を介してユーザからの
希望利用条件の入力を受ける（ステップＳ１０７４）。
更に以上の過程で得られたコンテンツＩＤ、希望利用条
件と共有鍵生成情報ｋｂを図６９に示すような更新情報
の予め定められたフォーマットにまとめ、これをライセ
ンス情報更新装置２００８に送信する（ステップＳ１０
７５）。これにより更新されたライセンス情報が発行さ
れることとなる。
【０２３２】このような最初の利用再生である場合は、
ライセンス情報の暗号化部分に有効なコンテンツ復号鍵
を入れないようにすると、さらに安全性が向上する。す
なわち、もともとのライセンス情報にコンテンツ復号鍵
が含まれていなければ、例え共通の秘密鍵ｋｓが露見し
てもコンテンツ復号鍵は抽出できないので安全であるか
らである。この場合の暗号化は、コンテンツＩＤの変更
を阻止するためのものであるといえる。
【０２３３】以上のようにすることによって、復号の度
に復号鍵ＫABを生成し、ライセンス情報が更新される度
に異なる復号鍵ＫABで復号しなければならなくなるので
（ライセンス情報に含まれる復号鍵生成情報ｋｂに応じ
てテーブル２０４３から検索された復号鍵情報ｂにて異
なる復号鍵が生成されるので）、復号鍵ＫABが露見した
場合の影響が少なくなる。そればかりか公開鍵暗号に比
べ格段に高速である共有鍵暗号が使えるのでライセンス
情報のデータサイズを大きくしても実時間で復号し、ラ
イセンス情報に含まれる利用条件に基づくコンテンツの
利用可否の反映が行えるという利点がある。
【０２３４】次に、復号ユニットＤのバリエーションに
ついて述べる。
【０２３５】まず、復号ユニットＤが生成する共有鍵生
成情報ｋｂは固定であってもよい。この場合、安全性は
少々落ちるが、ライセンス情報更新装置２００８の作成
する共有鍵生成情報ｋａが毎回変われば共有鍵ＫABは毎
回変わるので、復号ユニットＤの有効性は保たれる。ま
た、図６５に示す共有鍵生成情報生成部２０４２は不要
となり、予め定められた共有鍵生成情報ｋｂ、共有鍵情
報ｂを復号鍵生成部２０４１に持たせておけばよい。
【０２３６】また、復号ユニットＤで最初にコンテンツ
情報を利用再生する場合、図６８に示したように、必ず
共有鍵生成情報ｋｂの取得に伴うライセンスの更新をし
なければならないという問題があった。この問題を解決
するために初回のライセンス情報に限っては、予め定め
られた共有鍵Ｋcomか、公開鍵Ｋpで暗号化するという方
法が考えられる。この場合、共有鍵Ｋcomもしくは公開
鍵Ｋpに対応する秘密鍵Ｋpを復号ユニットＤ内に保持し
ている必要があり、初回だけそれを用いる。前述の図６
８に示した最初の利用再生時の処理動作と異なる点は、
図６８の場合、コンテンツ復号鍵を含めなくても良い
が、今回の場合には必ず含めなくてはいけないという点
である。
【０２３７】すなわち、図６７のステップＳ１０５３に
おいて、復号鍵生成部２０４１で共有鍵成情報ｋａ、ｋ
ｂが存在しないことで、初回の利用再生であると判断
し、復号鍵生成部２０４１もしくは復号部２００２にあ
る共有鍵Ｋcomもしくは秘密鍵Ｋpを用いて復号部２００
２がライセンス情報を復号する。その後は、図６７のス
テップＳ１０５４以降と同様である。
【０２３８】さらに、復号ユニットＤが生成している共
有鍵生成情報ｋｂを情報利用装置２０２０に作らせる方
法も考えられる。この場合の復号ユニットＤ’の構成を
図７０に示す。図７０に示すように、図６５の共有鍵生
成情報生成部２０４２が情報利用装置２０２０に置き換
わる。もっとも情報利用装置２０２０は、復号ユニット
Ｄ’の外部にあるので共有鍵情報ｂは秘密にしなければ
ならないが、これは復号鍵生成部２０４１と情報利用装
置２０２０との間の一時鍵による暗号化によって解決で
きる。この場合、共通鍵情報ｂですら復号ユニットＤ’
内に保持しないことになり、復号ユニットＤより安全に
なる。しかし、このような場合は情報利用装置２０２０
の方も攻撃の対象になるが、それは情報利用装置個々に
よって実装の仕方が違うので個別の対応が必要であり、
情報利用装置２０２０によって安全性のレベルを変える
こともできる。尚、復号ユニットＤ’の処理動作は、図
６７、図６８に示したフローチャートと同様である。
（４） 復号ユニットＡに対応するライセンス情報更新
装置図７１は、前述の復号ユニットＡに対応するライセ
ンス情報更新装置２００８の構成例を示したものであ
る。以下、図７２に示すフローチャートを参照して、図
７１のライセンス情報更新装置２００８の各構成部の処
理動作について説明する。
【０２３９】復号ユニットＡから送信されるライセンス
の更新情報は、更新情報入力部２０５１を介しライセン
ス情報更新装置２００８に入力する（ステップＳ１０８
１）。
【０２４０】ここで用いられる更新情報は、図５６に示
した更新情報で、希望利用条件、コンテンツＩＤ、復号
ユニットＡで生成された公開鍵などが含まれた、ライセ
ンスの更新に必要な情報である。この中で、コンテンツ
ＩＤは利用許可を与えるコンテンツを特定するためのも
のであり、これによってライセンス情報更新装置２００
８の持つデータベースを使って希望利用条件にあった課
金情報が取得でき、更に当該コンテンツ復号鍵もデータ
ベースを使って取得できるのである。このためライセン
ス情報更新装置２００８には、ライセンス情報を更新す
るためにコンテンツ復号鍵を入力する必要はなく、従っ
て図５６の更新情報は暗号化して送る必要もない。この
点も図７２に示したライセンス情報更新装置２００８の
特徴である。
【０２４１】さて、更新情報入力部２０５１から入力し
た図５６に示したような更新情報は、料支払要求部２０
５２に送られ、ここから、更新情報に含まれている希望
利用条件が料金問い合わせ部２０５７に送られる。
【０２４２】料金問い合わせ部２０５７では、料金デー
タベース（ＤＢ）２０５８にアクセスして、希望利用条
件に対応した料金を取得する（ステップＳ１０８２〜ス
テップＳ１０８３）。例えば、希望利用条件として２ヶ
月という有効期間が指定されていたら、その期間に見合
ったコンテンツＩＤのコンテンツの利用料金値が検索さ
れて、料金問い合わせ部２０５７、さらに、料金支払要
求部２０５２に渡される。
【０２４３】料金支払要求部２０５２は、取得した料金
値と更新情報に含まれる当該顧客に関するデータとを基
に、所定の通信回線を介して所定の電子決済システム２
０６０にアクセスして当該顧客からの料金の支払要求を
行う。電子決済システム２０６０は、所定の電子支払処
理を実行する（ステップＳ１０８４）。
【０２４４】ライセンス情報更新装置２００８の支払い
確認部２０５３は、所定の通信回線を介して、電子決済
システム２０６０と交信して、料金の支払いが確認され
ると、次に、コンテンツ復号鍵取得部２０５４での処理
に以降する（ステップＳ１０８５）。
【０２４５】コンテンツ復号鍵取得部２０５４では、コ
ンテンツＩＤをキーにしてコンテンツ復号鍵データベー
ス（ＤＢ）２０５９を検索し、コンテンツ復号鍵を取得
する（ステップＳ１０８６）。なお、ライセンス情報更
新装置２００８は、特定の信頼できる業者が管理運営し
ていると考えているので、コンテンツ復号鍵ＤＢ２０５
９内も得られたコンテンツ復号鍵も特に暗号化する必要
はない。
【０２４６】次に、ライセンス情報暗号化部２０５５で
は、上記得られた情報を基にライセンス情報を構築し
（ステップＳ１０８７）、そのライセンス情報を、先に
受け取った図５６に示したような更新情報に含まれてい
る公開鍵で暗号化し（ステップＳ１０８８）、ライセン
ス情報出力部２０５６を介して、ライセンス情報の更新
要求元のクライアント、すなわち、復号ユニットＡに所
定の通信回線を介して送信する（ステップＳ１０８
９）。（５） 復号ユニットＢに対応するライセンス情
報更新装置図７３は、前述の復号ユニットＢに対応する
ライセンス情報更新装置２００８の構成例を示したもの
である。以下、図７４に示すフローチャートを参照し
て、図７３のライセンス情報更新装置２００８の各構成
部の処理動作について説明する。
【０２４７】なお、図７３において、図７１と同一部分
には同一符号を付し、異なる部分についてのみ説明す
る。すなわち、図７３において、コンテンツ復号鍵取得
部２０５４とライセンス情報暗号化部２０５５との間に
共有鍵生成部２０６１とコンテンツ復号鍵暗号化部２０
６２とが追加されている。また、図７４のフローチャー
トにおいて、図７２のフローチャートと同一部分には同
一符号を付し、異なる部分についてのみ説明する。すな
わち、ステップＳ１０８６とステップＳ１０８７の間
に、共有鍵生成部２０６１にて整数ａと共有鍵生成情報
ｋａとを生成して、これらと更新情報に含まれる各情報
利用装置２０２０にユニークな共有鍵生成情報ｋｂとか
ら共有鍵ＫABを生成し（ステップＳ１０９１〜ステップ
Ｓ１０９２）、さらに、暗号化部２０６２で、この新た
に生成された共有鍵ＫABを用いてステップＳ１０８６で
新たに取得されたコンテンツ復号鍵を暗号化する処理
（ステップＳ１０９３）が追加される。
【０２４８】図７３の構成では、コンテンツ復号鍵を暗
号化してライセンス情報に入れるために共有鍵生成部２
０６１において、情報利用装置２０２０とライセンス情
報更新装置２００８との間で該暗号化されたコンテンツ
復号鍵を復号するための共有鍵を生成する必要がある。
共有鍵の生成法は復号ユニットＢの説明でも述べたよう
に共有鍵生成情報を用いて行う。従って、図７３のライ
センス情報更新装置２００８に入力される更新情報は、
図６２のように、少なくとも希望利用条件とコンテンツ
ＩＤと情報利用装置２０２０が乱数等を使って生成した
共有鍵生成情報ｋｂが含まれている。
【０２４９】ステップＳ１０８８では、ライセンス情報
暗号部２０５５にて新たに生成されたライセンス情報が
予め定められた公開鍵で暗号化される。
【０２５０】なお、前述の公開鍵および秘密鍵を個別に
保持もしくは生成する復号ユニットＡの機能と、コンテ
ンツ復号鍵をライセンス情報更新装置２００８と情報利
用装置２０２０との間の共有鍵で暗号化するように構成
された復号ユニットＢの機能とを組み合わせた復号ユニ
ットＣに対応するライセンス情報更新装置の場合、入力
される更新情報には、さらに復号ユニットＣで生成され
た公開鍵を含み、図７４のステップＳ１０８８では、当
該公開鍵を用いて生成されたライセンス情報を暗号化す
ればよい。
【０２５１】また、復号ユニットＤ、Ｄ’に対応するラ
イセンス情報更新装置も図７３とほぼ同様で、異なるの
は、図７３の暗号化部２０６２では、利用条件とコンテ
ンツ復号鍵ｋｃ、コンテンツＩＤとを共有鍵ＫABを用い
て暗号化し、図６６に示したようなライセンス情報を生
成し、その生成されたライセンス情報は、そのままライ
センス情報出力部２０５０を介して出力されることであ
る。 （第３の実施形態）第３の実施形態に係る情報流通シス
テムの構成例を図７５に示す。
【０２５２】図７５において、利用者はＤＶＤ等のリム
ーバブル情報蓄積メディア（以下、簡単にメディアと呼
ぶ）に記録された課金対象であるコンテンツ情報を入手
する。当該コンテンツ情報に対するライセンス情報もま
た当該メディアに記録されている。利用者の情報再生装
置には、復号ユニットが内蔵され、メディアから読み出
されたライセンス情報に基づき当該コンテンツ利用の可
否を判定するようになっている。
【０２５３】コンテンツ利用が不可の場合に、利用者が
当該コンテンツを利用するためには、ライセンス情報の
更新を受けなければならない。すなわち、コンテンツの
利用が可能となるように、ライセンス情報に含まれる利
用条件を更新、すなわち、ライセンスの更新を行う必要
がある。この利用条件、ひいてはライセンス情報の更新
を行うのは、例えば、そのためのライセンス更新端末を
有する店舗で行われる。ライセンス更新端末はライセン
ス販売代行業者が運営するライセンスサーバに接続され
ている。利用者は所望の利用条件（例えば、コンテンツ
の指定とその利用期間等）を指定して、それに応じたラ
イセンス料金（利用条件に見合うコンテンツの利用料
金）を店舗に支払う。すると、ライセンス更新端末はラ
イセンスサーバと交信して、ライセンスサーバから送ら
れてくる情報に基づきメディアに記録されているライセ
ンス情報が更新されることにより、ライセンスが更新さ
れる。例えば、利用者が期限付きライセンスを購入した
場合、利用期限満了迄ライセンス更新を行うこと無くコ
ンテンツを利用する事ができる。
【０２５４】図７６は、情報流通システムの他の構成例
を示したものである。図７５と異なる点は、少なくとも
復号ユニットの機能がＩＣカード等のカード型の記録媒
体に内蔵されている。以下、復号ユニットを内蔵したＩ
Ｃカード等のカード型記録媒体を復号判定カードと呼
ぶ。この場合、利用者はライセンスを更新する際、復号
判定カードをライセンス更新端末を有する店舗に携帯す
る。ライセンス更新端末は復号判定カードから公開マス
ターキーを読み取り、ライセンスサーバーに転送する。
利用者は所望の利用条件（例えば、コンテンツの指定と
その利用期間等）を指定して、それに応じたライセンス
料金（利用条件に見合うコンテンツの利用料金）を店舗
に支払う。すると、ライセンス更新端末はライセンスサ
ーバーと交信して、ライセンスサーバーから送られてく
る情報に基づきメディアに記録されているライセンス情
報が更新され、ライセンスが更新される。
【０２５５】なお、公開マスターキーについては後述す
る。
【０２５６】また、図７５において、復号ユニットは、
情報再生装置に内蔵されている場合にのみ限らず、図７
６の復号判定カードのような形態であって、情報再生装
置に着脱可能に装着されていてもよく、以下、図７５、
図７６の情報流通システムについて、復号判定カードを
用いる場合を例にとり説明する。 （１）以下、図７５の情報流通システムについて説明す
る。 （１−１）情報再生装置 図７７は、復号判定カードを装着した情報再生装置の要
部の構成例を示したもので、バス３００７に復号判定カ
ード３００１、メディア読取装置３００３、情報再生装
置３００４、時計３００５、央処理装置３００６が接続
されて構成されている。
【０２５７】時計３００５は、利用条件としてのコンテ
ンツの利用期限を有効／無効を判定するためのもので、
前述の第１の実施形態で説明したように、暗号化コマン
ドによる時刻設定を行うことを特徴としている。ライセ
ンス更新の際には、この時計の時刻をサーバーの時刻に
合わせる、時刻設定動作を行う。この動作については、
前述した通りである。これによって、時計３００５の時
刻をほぼ正確に維持する事が可能となる。
【０２５８】メディア読取装置３００３は、ＤＶＤ等の
メディア３００２に記録された情報を読み取り、この読
み取られた情報に基づき復号判定装置３００１でメディ
ア３００２に記録されたコンテンツ情報の利用の可否を
判定し、利用可と判定された場合は情報再生部３００４
は、メディア読取装置３００３でメディア３００２から
読み取られたコンテンツ情報を再生できるようになって
いる。中央処理装置３００６は上記各部の動作を制御す
るためのものである。
【０２５９】図７７の復号判定カード３００１と時計３
００５とは、それぞれ鍵生成情報Ｋｔを保持している。
また、復号判定カード３００１と情報再生装置３００４
とは、それぞれ鍵生成情報Ｋ’ｔを保持している。
【０２６０】乱数Ａ、Ｂおよび鍵生成情報Ｋｔに基づ
き、時計３００５と復号判定カード３００１との間で現
在時刻情報を転送する際に該情報の暗号化／復号化のた
めに１回限り有効な転送キーＫＴが生成される。また、
乱数Ｃ、Ｄおよび鍵生成情報Ｋ’ｔに基づき、復号判定
カード３００１と情報再生部３００４との間で暗号化さ
れたコンテンツ情報を復号するコンテンツキーＫｃを転
送する際に、該コンテンツキーＫｃの暗号化／復号化の
ために１回限り有効な転送キーＫＴが生成される。これ
によって、バス３００７を流れる情報データが保護され
る。
【０２６１】メディア３００２には、次の様な情報が格
納されている。 ・マスターキーＫＭによって暗号化されたライセンス情
報（［ライセンス情報］ＫＭ） ・ライセンス情報を復号するためのマスターキーＫＭを
指定する識別子（例えば、番号）であるマスターキーＩ
Ｄ ・コンテンツキーＫｃによって暗号化されたコンテンツ
情報（［コンテンツ］Ｋｃ） なお、以下の説明では、ライセンス情報を暗号化／復号
化の際に用いる暗号キーと復号キーとを合わせてマスタ
ーキーＫＭと呼び、ライセンス情報の暗号キーと復号キ
ーとが必ずしも同じキーであるとは限らない。
【０２６２】ライセンス情報は、次の様な情報から構成
されている。 ・コンテンツキーＫｃ ・コンテンツＩＤ ・利用期限、利用開始時刻、及びライセンス情報記録時
刻等のコンテンツの利用条件 図７８に示すフローチャートは、図７５の情報流通シス
テムで用いられる図７７の情報再生装置の処理動作を示
したものである。
【０２６３】まず、メディア読取装置３００３は、そこ
にセットされたメディア３００２からマスターキーＩ
Ｄ、［ライセンス情報］ＫＭを読み取り、復号判定カー
ド３００１に、それらを転送する（ステップＳ３００１
〜ステップＳ３００２）。
【０２６４】時計３００５は、所定のアルゴリズムにて
乱数Ａを発生して、それを復号判定カード３００１に転
送する（ステップＳ３００３）。一方、復号判定カード
３００１も所定のアルゴリズムにて乱数Ｂを発生し、時
計３００５に転送する（ステップＳ３００４）。これに
より、復号判定カード３００１と時計３００５は互いに
乱数Ａ、Ｂを確認し合うこととなる。
【０２６５】復号判定カード３００１および時計３００
５は、乱数Ａ、Ｂ、および自らが保持している鍵生成情
報Ｋｔから転送キーＫＴを生成する（ステップＳ３００
５、ステップＳ３００６）。時計３００５は生成された
転送キーＫＴで、現在の時刻情報を暗号化し（［現在時
刻］ＫＴ）、それを復号判定カード３００１へ転送する
（ステップＳ３００７）。
【０２６６】復号判定カード３００１では、［ライセン
ス情報］ＫＭをマスターキーＩＤにて指定されたマスタ
ーキーＫＭを用いてライセンス情報を復号し、また、時
計３００５から転送されてきた［現在時刻］ＫＴを生成
された転送キーＫＴで復号し、復号されたライセンス情
報と復号された時刻情報とに基づき、コンテンツＩＤに
て指定されるコンテンツ情報の利用の可否、すなわち、
復号の可否を判定する（ステップＳ３００８）。復号が
不可と判定されたときは、処理を終了する。
【０２６７】復号が可能と判定されたときは（ステップ
Ｓ３００９）、復号判定カード３００１は所定のアルゴ
リズムにて乱数Ｃを発生し、それを情報再生部３００４
に転送する（ステップＳ３０１０）。情報再生部３００
４も所定のアルゴリズムにて乱数Ｄを発生する（ステッ
プＳ３０１１）。これにより、復号判定カード３００１
と情報再生部３００４は互いに乱数Ｃ、Ｄを確認し合う
こととなる。
【０２６８】復号判定カード３００１および情報再生部
３００４は、乱数Ｃ、Ｄ、および自らが保持している鍵
生成情報Ｋ’ｔから転送キーＫ’Ｔを生成する（ステッ
プＳ３０１２、ステップＳ３０１３）。復号判定カード
３００１は、生成された転送キーＫ’Ｔでライセンス情
報に含まれていたコンテンツキーＫｃを暗号化して
（［Ｋｃ］Ｋ’Ｔ）、それを情報再生部３００４へ転送
する（ステップＳ３０１４）。
【０２６９】メディア読取装置３００３は、メディア３
００２から［コンテンツ］Ｋｃを読み取り、それを情報
再生部３００４へ転送する（ステップＳ３０１５）。
【０２７０】情報再生部３００４は、［Ｋｃ］Ｋ’Ｔを
生成された転送キーＫ’Ｔで復号し、その結果得られた
コンテンツキーＫｃでコンテンツ情報を復号する（ステ
ップＳ３０１６）。 （１−２）復号判定カード 図７９は、復号判定カード３００１の構成例を示したも
のである。
【０２７１】時刻転送部３０１２は、図７７の情報再生
装置に具備される時計３００５でカウントされている時
刻情報を受け取り、復号判定部３０１３に転送するため
のものである。
【０２７２】コンテンツキー転送部３０１４は、図７７
の情報再生部３００４へのコンテンツキーＫｃの転送保
護の為の動作を行う。
【０２７３】データ転送部３０１１は、時計３００５か
ら転送される時刻情報、情報再生部３００４へ転送する
コンテンツキー以外の情報を、メディア読取装置３００
３、情報再生部３００４、復号判定カード３００１との
間でやりとりする際に用いられる。
【０２７４】時刻転送部３０１２とデータ転送部３０１
１とを別個に設けるのは、時刻転送に伴って、一時キー
によるデータ保護とクロックによるタイムアウトなど特
別な処理が行われる為である。
【０２７５】図８０に示すフローチャートは、図７９の
復号判定カード３００１における、コンテンツ情報の利
用可否の判定結果を出力するまでの処理動作をより詳細
に示したものである。
【０２７６】図７８のステップＳ３００２でメディア読
取装置３００３から転送されたマスターキーＩＤ、［ラ
イセンス情報］ＫＭは、データ転送部３０１１を介して
復号判定部３０１３に入力する（ステップＳ３０２
１）。また、図７８のステップＳ３００３で時計３００
５から転送された乱数Ａは、時刻転送部３０１２に入力
する（ステップＳ３０２２）。これを受けて、時刻転送
部３０２２は、乱数Ｂを発生し、この乱数Ｂと先に受け
取った乱数Ａとから転送キーＫＴを生成する（ステップ
Ｓ３０２３〜ステップＳ３０２４）。乱数Ｂを時計３０
０５に転送する（ステップＳ３０２５）。これと同時
に、時刻転送部３０２２は、クロックカウンタのカウン
トを開始する（ステップＳ３０２６）。
【０２７７】図７８のステップＳ３００７で時計３００
５から転送された［現在時刻］ＫＴは時刻転送部３０２
２に入力したとき（ステップＳ３０２７）、時刻転送部
３０２２のカウンタ値が予め定められた値Ｃｔ以内でな
いときは処理を終了する（ステップＳ３０２８）カウン
タ値Ｃｔは、タイムアウト時間で、予め定められた正整
数である。本実施形態の場合、復号判定カードは時刻情
報を復号判定カード３００１の外部から取得する。従っ
て、取得した時刻情報の正当性が問題になる。時計３０
０５と復号判定カード３００１の時刻転送部３０１２と
の間で乱数Ａ、Ｂを交換し、一度限り有効な鍵ＫＴで時
刻情報を暗号化して転送するのは、その為である。しか
し、それだけでは、時刻情報の転送を意図的に遅延させ
るという不正に対して対処できない。
【０２７８】そこで、時刻転送部３０１２は、時刻情報
の到着時間、すなわち、時刻転送部３０１２が乱数Ｂを
出力してから（暗号化された）時刻情報が時刻到着部３
０１２に到着するまでの時間が、一定の時間Ｃｔ以内で
なければ処理を停止することによって、この種の不正を
防ぐことができる。
【０２７９】［現在時刻］ＫＴの入力が所定時間以内で
あれば、それを先に生成された転送キーＫＴで復号して
時刻情報を得る（ステップＳ３０２９）。時刻情報は復
号判定部３０１３に転送され、復号判定部３０１３で
は、復号されたライセンス情報と復号された時刻情報と
に基づき、コンテンツＩＤにて指定されるコンテンツ情
報の利用の可否、すなわち、復号の可否を判定する（ス
テップＳ３０３１）。復号が不可と判定されたときは、
処理を終了する。
【０２８０】復号が可能と判定されたときは（ステップ
Ｓ３０３２）、復号判定部３０１３はライセンス情報に
含まれていたコンテンツキーｋｃをコンテンツキー転送
部３０１４に出力する（ステップＳ３０３３）。
【０２８１】コンテンツキー転送部３０１４は乱数Ｃを
発生すると、それを情報再生部３００４に転送する（ス
テップＳ３０３４）。そして、図７８のステップＳ３０
１１で情報再生部３００４から転送された乱数Ｄがコン
テンツキー転送部３０１４に入力すると、この乱数Ｄと
乱数Ｃとから転送キーＫ’Ｔを生成する（ステップＳ３
０３５〜ステップＳ３０３６）。コンテンツキー転送部
３０１４は、生成された転送キーＫ’Ｔを用いてコンテ
ンツキーＫｃを暗号化して（［Ｋｃ］Ｋ’Ｔ）、それを
情報再生装置３００４へ転送する（ステップＳ３０３
８）。 （１−３）復号判定カードの時刻転送部 次に、図７９の時刻転送部３０１２についてより詳細に
説明する。図８１は、時刻転送部３０１２の構成例を示
したもので、認証部３０２１とクロックカウンタ３０２
３と時刻出力部３０２２とから構成されている。
【０２８２】図８１において、クロックカウンタ３０２
３は、ロジック駆動用のクロックを数える計数カウンタ
である。
【０２８３】図８２は、図８１の認証部３０２１の構成
例を示したものである。
【０２８４】図８２において、秘密鍵格納部３０２１ｅ
は、鍵生成情報Ｋｔを保持している。
【０２８５】転送鍵生成部３０２１ｆは適当なアルゴリ
ズムによって、乱数Ａ、Ｂ及び鍵生成情報Ｋｔから、秘
密鍵としての転送キーＫＴを生成する。このアルゴリズ
ムは、対応する時計３００５の認証部における秘密鍵生
成アルゴリズムと同一であり、従って、復号判定カード
３００１と時計３００５は転送キーＫＴを共有すること
ができる。
【０２８６】予め定められたカウンタ値Ｃｔは入出力部
３０２１ａが保持しており、クロックカウンタ３０２３
の値を参照してタイムアウトを判定する。Ｃｔの値に
は、時計３００５が乱数Ｂを受け取ってから暗号化した
時刻情報を返す迄に必要なクロック数に、転送の為の若
干の余裕を持たせた値を設定する。
【０２８７】図８３は、図８２に示した認証部の処理動
作を説明するためのフローチャートである。
【０２８８】図８０のステップＳ３０２２で時刻転送部
３０１２に入力された乱数Ａは、まず、認証部３０２１
の入出力部３０２１ａに入力し（ステップＳ３０４
１）、乱数Ａは乱数格納部３０２１ｂに格納される（ス
テップＳ３０４２）。次に、乱数発生部３０２１ｃは、
所定のアルゴリズムにて乱数Ｂを発生し（ステップＳ３
０４２）、乱数格納部３０２１ｄに格納するとともに、
乱数Ｂを入出力部３０２１ａに転送する（ステップＳ３
０４５）。
【０２８９】転送鍵生成部３０２１ｆは、乱数格納部３
０２１ｂ、３０２１ｄのそれぞれに格納された乱数Ａ、
Ｂと、秘密鍵格納部３０２１ｅに格納されている鍵生成
情報ｋｔとを読み出して転送キーＫＴを生成し（ステッ
プＳ３０４６）、転送鍵格納部３０２１ｇに格納する
（ステップＳ３０４７）。
【０２９０】入出力部３０２１ａはクロックカウンタ３
０２３をリセットするとともに乱数Ｂを時計３００５に
転送する（ステップＳ３０４８〜ステップＳ４９）。
【０２９１】図８０のステップＳ３０２７で時刻転送部
３０１２に入力された［現在時刻］ＫＴは、まず、入出
力部３０２１ａに入力する（ステップＳ３０５０）。入
出力部３０２１ａはクロックカウンタ３０２３のカウン
タ値を読み出し、Ｃｔと比較し、カウンタ値がＣｔ以下
のときはステップＳ３０５３に進み、Ｃｔを越えている
とき（タイムアウト時）は処理を終了する（ステップＳ
３０５１〜ステップＳ３０５２）。
【０２９２】ステップＳ３０５３では、［現在時刻］Ｋ
Ｔを復号部３０２１ｈに転送し、復号部３０２１ｈは転
送鍵格納部３０２１ｇから転送キーＫＴを読み出して、
転送キーＫＴで［現在時刻］ＫＴを復号し、現在時刻情
報を得る（ステップＳ３０５３〜ステップＳ３０５
４）。
【０２９３】データ形式確認部３０２１ｉは、現在時刻
情報のデータ形式を確認する（ステップＳ３０５５）。
現在時刻情報のデータ形式は、例えば、次のようなもの
である。
【０２９４】「現在時刻」／現在時刻／「００００００
００」「現在時刻」という文字列に続き、文字列で表現
された現在時刻、最後の１バイトのデータ「０」は区切
り記号である。現在時刻は、西暦１９９８年１月１日午
前零時からの経過時間を分単位で表したものとする。
【０２９５】データ形式確認部３０２１ｉは、現在時刻
情報のデータ形式が上記のような予め定められた形式を
満足している場合のみ、該現在時刻情報を時刻出力部３
０２２に出力する（ステップＳ３０５６）。
【０２９６】時刻出力部３０２２は、時刻情報を復号判
定部３０１３に出力する（図８０のステップＳ３０３
０）。
【０２９７】なお、現在時刻情報の転送の際には、暗号
化用のキーと復号用のキーが同一（ＫＴ）である様な暗
号化方式を採用したが、この場合に限らず、異なるキー
を用いるようにしても、上記同様の構成および動作で転
送保護を実現することができる。 （１−４）復号判定部のコンテンツキー転送部 次に、図７９のコンテンツキー転送部３０１４について
より詳細に説明する。図８４は、コンテンツキー転送部
３０１４の構成例を示したもので、認証部３０３１とコ
ンテンツキー入力部３０３２とから構成されている。
【０２９８】図８５は、認証部３０３１の構成例を示し
たもので、図８６に示すフローチャートを参照して、認
証部３０３１の処理動作について説明する。
【０２９９】乱数発生部３０３１ｃは、例えば所定のア
ルゴリズムにて乱数Ｃを発生して、乱数Ｃを乱数格納部
３０３１ｄに格納すると同時に（ステップＳ３０６
１）、入出力部３０３１ａを介して情報再生部３００４
に転送される（ステップＳ３０６２）。
【０３００】情報再生部３００４から転送されてきた乱
数Ｄが入出力部３０３１ａを介して入力すると乱数格納
部３０３１ｂに格納される（ステップＳ３０６４）。
【０３０１】転送鍵生成部３０３１ｆは、乱数格納部３
０３１ｂ、３０３１ｄのそれぞれに格納されている乱数
Ｃ、Ｄと、秘密鍵格納部３０３１ｅに格納されている鍵
生成情報Ｋ’ｔとを読み出して転送キーＫ’Ｔを生成
し、それを転送鍵格納部３０３１ｇに格納する（ステッ
プＳ３０６５〜ステップＳ３０６６）。
【０３０２】図８０のステップＳ３０３２にて、復号判
定部３０１３における復号判定の結果、復号可と判定さ
れた場合、復号判定部３０１３は、コンテンツキーＫｃ
をコンテンツキー転送部３０１４に転送する（図８０の
ステップＳ３０３３）。このコンテンツキーＫｃは、図
８５の暗号化部３０３１ｈに入力し、さらに、暗号化部
３０３１ｈは、転送鍵格納部３０３１ｇから転送キー
Ｋ’Ｔを読み出して、これを用いてコンテンツキーＫｃ
を暗号化し（［Ｋｃ］Ｋ’Ｔ）、入出力部３０３１ａを
介して情報再生部３００４に転送する（ステップＳ３０
６９）。 （１−５）時計 図８７は、図７７の時計３００５の構成例を示したもの
で、認証部３０４１、時計カウンタ３０４２とから構成
される。
【０３０３】時計カウンタ３０４２は時刻をカウントす
るためのものである。
【０３０４】図８８は、時計３００５の認証部３０４１
の構成例を示したものである。ここで、図８９に示すフ
ローチャートを参照して認証部３０４１の処理動作につ
いて説明する。
【０３０５】乱数発生部３０４１ｃは、所定のアルゴリ
ズムにて乱数Ａを発生し、乱数Ａを乱数格納部３０４１
ｄに格納するとともに（ステップＳ３０７１）、入出力
部３０４１ａを介して復号判定カード３００１に転送す
る（ステップＳ３０７２）。入出力部３０４１ａに復号
判定カード３００１から転送されてきた乱数Ｂが入力す
ると、乱数Ｂは乱数格納部３０４１ｄに格納される（ス
テップＳ３０７３）。
【０３０６】転送鍵生成部３０４１ｆは、乱数格納部３
０４１ｂ、３０４１ｄから乱数Ｂ、乱数Ａをそれぞれ読
み出し、また。秘密鍵格納部３０４１ｅから鍵生成情報
Ｋ’ｔを読み出して、転送キーＫ’Ｔを生成し、それを
転送鍵格納部３０４１ｇに格納する（ステップＳ３０７
４〜ステップＳ７５）。
【０３０７】時計カウンタ３０４２から出力される現在
時刻情報は暗号化部３０４１ｈに入力する（ステップＳ
３０７６）。
【０３０８】暗号化部３０４１ｈは転送鍵格納部３０４
１ｇから転送キーＫ’Ｔを読み出し、この転送キーＫ’
Ｔで現在時刻情報を暗号化し（［現在時刻］Ｋ’Ｔ）、
入出力部３０４１ａを介して復号判定カード３００１に
転送する（ステップＳ３０７７〜ステップＳ３０７
８）。 （１−６）復号判定カードの復号判定部 図９０に図７９の復号判定カード３００１の復号判定部
３０１３の構成例を示す。
【０３０９】図９１に示すフローチャートを参照して図
９０の復号判定部３０１３の処理動作について説明す
る。
【０３１０】メディア読取装置３００３から復号判定カ
ード３００１に転送されたマスターキーＩＤ、［ライセ
ンス情報］ＫＭは、それぞれマスターキー選択部３０６
１、復号部３０６３に入力される（ステップＳ３１０
１、ステップＳ３１０３）。
【０３１１】マスターキー選択部３０６１はマスターキ
ーＩＤに対応する復号キーをマスターキー格納部３０６
２を検索して取得し、それを復号部３０６３に転送する
（ステップＳ３１０２）。
【０３１２】マスターキー選択部３０６１に入力するマ
スターキーＩＤは［ライセンス情報］ＫＭを暗号化して
いるキーに対応する復号キーを指定するためのものであ
る。正しいマスターキーＩＤがなければ、ライセンス情
報を復号する復号キーを選択することができない。
【０３１３】復号部３０６３は［ライセンス情報］ＫＭ
をマスターキーＩＤにて指定された復号キーで復号し、
その結果得られたライセンス情報を判定部３０６４に転
送する（ステップＳ３１０５）。
【０３１４】判定部３０６４には、時計３００５から復
号判定カード３００１の時刻転送部３０１２へ転送され
て、ここで復号されて得られた現在時刻情報が時刻入力
部３０６５を介して入力する（ステップＳ３１０６〜ス
テップＳ３１０７）。
【０３１５】判定部３０６４では、ライセンス情報と現
在時刻情報とに基づきコンテンツ情報の利用可否、すな
わち復号可否を判定し、判定結果出力部３０６６を介し
て判定結果をデータ転送部３０１１に出力する（ステッ
プＳ３１０８〜ステップＳ３１１０）。また、復号可と
判定されたときは、ライセンス情報に含まれているコン
テンツキーＫｃをコンテンツキー出力部３０６７を介し
てコンテンツキー転送部３０１４に出力する（ステップ
Ｓ３１１１）。
【０３１６】ここで、判定部３０６４の判定処理につい
て説明する。時計３００５から送られる現在時刻がライ
センス情報のメディア３００２への記録時刻以前であれ
ば、それは、現在時刻が正しい時刻から遅れている事を
示す。ライセンス情報記録時刻はライセンスサーバーが
記録しており、従って、ほぼ正確な時刻であると考えて
良いからである。従って、この場合、判定部３０６４が
具備する判定フラグをクリアして、以後全ての判定を
「利用不可」とする。判定フラグを再びセットして判定
を有効にするには、情報再生装置の時計３００５からの
コマンドを要する。このコマンドは、復号判定カード３
００１の時刻転送部３０１２を経由して復号判定部３０
１３に送られる。従って、正統な（認証可能な）時計３
００５からのコマンドのみが、判定フラグを再設定でき
る。そして、時計３００５が判定フラグを再設定するの
は、時計３００５の時刻が設定されたときのみである。 （１−７）マスターキー ライセンス情報を暗号化、復号化する際に用いるマスタ
ーキーについて説明する。なお、ここでは、ライセンス
情報を暗号化／復号化の際に用いる暗号キーと復号キー
とを合わせてマスターキーと呼び、ライセンス情報の暗
号キーと復号キーとが必ずしも同じキーであるとは限ら
ない。
【０３１７】図９０のマスターキー格納部３０６２にお
けるマスターキーは、マスターキーＩＤとともに、例え
ば、次のように記憶されている。Ｋｍ（０）、…、Ｋｍ
（９９９）、（ＫＰ（１０００）、Ｋｓ（１００
０））、…、（ＫＰ（１４９９）、Ｋｓ（１４９
９））、（ＫＰ（１５００）、Ｋｓ（１５００））、
…、（ＫＰ（１５９９）、Ｋｓ（１５９９）） Ｋｍ（０）からＫｍ（９９９）迄の１０００個のキーは
予め定められた復号用の秘密鍵である。ＫＰ（１００
０）からＫＰ（１５９９）は、ライセンス情報暗号化用
の公開鍵であり、Ｋｓ（１０００）からＫｓ（１５９
９）の６００個のキーはＫＰ（１０００）からＫＰ（１
５９９）のそれぞれのライセンス情報復号用の秘密鍵で
ある。ＫＰ（ｎ）（１０００＜＝ｎ＜１６００）を公開
マスターキーと呼ぶ。
【０３１８】１０００以上１６００未満の任意のｎにつ
いて、ＫＰ（ｎ）とＫｓ（ｎ）とは対になるキーであ
る。即ち、ＫＰ（ｎ）で暗号化されたライセンス情報は
Ｋｓ（ｎ）によって復号できる。１０００以上１６００
未満の各ｎについて、（ＫＰ（ｎ）、Ｋｓ（ｎ））の対
は、図９０のマスターキー生成部３０６９によって、乱
数発生部３０６８で発生される乱数に基づき随時生成さ
れる。従って、復号判定カード毎に異なっているばかり
で無く、同じ復号判定カードでも時期によって異なって
いる。
【０３１９】公開マスターキーは、後述するように、図
７６の情報流通システムで用いられる。
【０３２０】（ＫＰ（ｎ）、Ｋｓ（ｎ））（１５００＜
＝ｎ＜１６００）のキーを、コンテンツ情報を利用でき
る有効期間が例えば１００時間未満の場合に用いるよう
にしてもよい。すなわち、マスターキー生成部３０６９
は例えば１時間毎にキーの対を生成し、ｎ＝１５００か
らｎ＝１５９９に順次記録して行く。指定された有効期
間に応じて、例えば有効期間が最長の１００時間未満の
場合（ＫＰ（１５９９ｎ）、Ｋｓ（１５９９））を記録
した後は再び（ＫＰ（１５００）、Ｋｓ（１５００））
を上書きし、以後これを繰り返す。
【０３２１】このようなマスターキー（（ＫＰ（ｎ）、
Ｋｓ（ｎ））（１５００＜＝ｎ＜１６００）のキー）を
用いる場合、ライセンス情報の暗号化には、常に最新の
ＫＰ（ｎ）を用いる。ライセンス情報記録後、最長で９
９時間までは、ＫＰ（ｎ）で暗号化されたライセンス情
報は対応するＫｓ（ｎ）で復号されるが、１００時間以
上の時間が経過すると、Ｋｓ（ｎ）が失われてしまう
（上書きにより変更されてしまう）為、このライセンス
情報を復号する事はもはや不可能になる。これによっ
て、高いセキュリティを確保する事が可能である。たと
え、何らかの方法でマスターキーＫｓ（ｎ）を読み取っ
た者がいたとしても、このキーは特定の１時間の間に作
成されたライセンス情報に対してのみ、有効である。
【０３２２】以上の様に、マスターキー格納部３０６２
がそれぞれ性質の異なる３種類のマスターキー（すなわ
ち、全ての復号判定カードで共通の秘密鍵、各復号判定
カードでユニークな秘密鍵、各復号判定カードで所定時
間毎に更新される秘密鍵）を保持することによって、セ
キュリティと利便性のカスタマイズが可能となる。
【０３２３】Ｋｍ（０）からＫｍ（９９９）にそれぞれ
対応する暗号キーＫＭ（０）、…、ＫＭ（９９９）で暗
号化されたライセンス情報は、どの復号判定カードによ
っても復号判定に使用することができる。しかし、万が
一復号判定カードの内容が盗み取られた場合、コンテン
ツの保護が破綻してしまうと言うリスクが伴う。
【０３２４】一方、公開マスターキーによる方法は、ラ
イセンス情報更新の際、公開マスターキーをサーバーに
送る必要がある。従って、利用者に余分な手間を強いる
場合もある。しかし、復号判定カードの内容が盗み読ま
れた場合にも、セキュリティの破綻は特定の復号判定カ
ードに限定される。特に、上述の様な時変方式の公開マ
スターキーを使用した場合、セキュリティの破綻は時間
的にも限定される。 （１−８）情報再生部 図９２は、図７７の情報再生部３００４の構成例を示し
たもので、認証部３０５１、復号部３０５２、デコーダ
３０５３、Ｄ／Ａ変換部３０５４から構成されている。
【０３２５】図９３に示すフローチャートを参照して図
９２の情報再生部３００４の処理動作の概略を説明す
る。情報再生部３００４は例えばＭＰＥＧ２等の動画再
生を行う。
【０３２６】復号判定カード３００１から転送された暗
号化されたコンテンツキー［Ｋｃ］Ｋ’Ｔは、情報再生
部３００４の認証部３０５１に入力する。認証部３０５
１は自らが生成した転送キーＫ’Ｔを用いて［Ｋｃ］
Ｋ’Ｔを復号し、コンテンツキーＫｃを得る（ステップ
Ｓ３０８１）。
【０３２７】一方、復号部３０５２には、メディア読取
装置３００３でメディア３００２から読み取られたコン
テンツキーＫｃで暗号化されたコンテンツ情報が入力す
る。復号部３０５２は、コンテンツキーＫｃでコンテン
ツ情報を復号しデコーダ３０５３に出力する（ステップ
Ｓ３０８２）。
【０３２８】デコーダ３０５３は、圧縮の為に施された
コーディングを復元し、その結果得られた画像データ等
をＤ／Ａ変換部３０５４に送る（ステップＳ３０８
３）。
【０３２９】Ｄ／Ａ変換部３０５４は、これをアナログ
信号に変換し、所定の表示装置に出力する（ステップＳ
３０８５）。
【０３３０】図９４は、図９２の情報再生部３００４の
認証部３０５１の構成例を示したものである。図９５に
示すフローチャートを参照して認証部３０５１の処理動
作について説明する。
【０３３１】復号判定カード３００１から情報再生部３
００４に転送された乱数Ｃは、認証部３０５１の入出力
部３０５１ａに入力し、乱数格納部３０５１ｂに格納さ
れる（ステップＳ３０９１）。
【０３３２】乱数発生部３０５１ｃは乱数Ｄを発生し、
乱数格納部３０５１ｄに格納する（ステップＳ３０９
２）。
【０３３３】転送鍵生成部３０５１ｆは、乱数格納部３
０５１ｂ、３０５１ｄからそれぞれ乱数Ｃ、乱数Ｄを読
み出し、また、秘密鍵格納部３０５１ｅから鍵生成情報
Ｋ’ｔを読み出して、転送キーＫ’Ｔを生成する（ステ
ップＳ３０９３）。この生成された転送キーＫ’Ｔは転
送鍵格納部３０５１ｇに格納される（ステップＳ３０９
４）。
【０３３４】乱数格納部３０５１ｄに格納された乱数Ｄ
は、また、入出力部３０５１ａを介して復号判定ユニッ
ト３００１へ転送される（ステップＳ３０９５）。
【０３３５】復号判定カード３００１から情報再生部３
００４に転送された暗号化されたコンテンツキー［Ｋ
ｃ］Ｋ’Ｔは、認証部３０５１の入出力部３０５１ａに
入力する。［Ｋｃ］Ｋ’Ｔは復号部３０５１ｈに出力さ
れる（ステップＳ３０９６）。復号部３０５１ｈは、転
送鍵格納部３０５１ｇから転送キーＫ’Ｔを読み出して
［Ｋｃ］Ｋ’Ｔを復号し、コンテンツキーＫｃを得る
（ステップＳ３０９７）。コンテンツキーＫｃは情報再
生部３００４内の復号部３０５２に出力される（ステッ
プＳ３０９８）。 （１−９）他の情報再生部 図９６は、図７７の情報再生部３００４の他の構成例を
示したもので、課金対象のコンテンツ情報がプログラム
である場合を示している。この場合、課金対象のコンテ
ンツ情報の少なくとも一部は、コンテンツキーＫｃによ
り暗号化されており、当該コンテンツキーＫｃがライセ
ンス情報に含まれている。
【０３３６】図９６において、図９２と同一部分には同
一符号を付し、異なる部分についてのみ説明する。すな
わち、図９６において、図９２のデコーダ３０５３、Ｄ
／Ａ変換部３０５４がプログラム実行部３０５５に置き
換わり、プログラム実行部３０５５にてコンテンツ情報
としてのプログラムが実行されるようになっている。情
報再生部３００４にコンテンツキーＫｃと暗号化された
コンテンツ情報とが送られてくるまでの動作は、前述同
様である。
【０３３７】この場合の情報再生部３００４は、ＣＰ
Ｕ、メモリ等から構成される中央処理装置であっても良
い。 （１−１０） 上記（１−１）〜（１−９）は、図７７に示したよう
に、情報再生装置が時計３００５を具備している場合で
ある。勿論、復号判定カード３００１自身が時計を内蔵
する場合も考えられる。この場合、復号判定カード３０
０１は時計の駆動用に電池を内蔵することになる。時計
を復号判定カードに内蔵することのメリットは、図７９
に示した時刻転送部３０１２と、時計との間の認証処理
が不要になることである。 （２）以下、図７６の情報流通システムについて説明す
る。
【０３３８】この場合の情報再生装置の構成および処理
動作は前述の図７５の場合とほぼ同様である。
【０３３９】図７６の情報流通システムでは、リムーバ
ブル情報蓄積メディアには、当初ライセンス情報は記録
されておらず、コンテンツＩＤと暗号化されたコンテン
ツ情報とが記録されている。ライセンスの更新の際に
は、メディアと復号判定カードとをライセンス更新端末
にセットする。更新端末はメディアからコンテンツＩ
Ｄ、復号判定カードから前述の公開マスターキーのうち
の１つをそれぞれ読み取り、ライセンスサーバーに転送
する。ライセンスサーバーは、取り扱いコンテンツのデ
ータベースを具備しており、コンテンツＩＤをキーとし
てデータベースを検索し、コンテンツキーを取得する。
【０３４０】ライセンスサーバーは次いで、コンテンツ
キーを含む通常のライセンス情報を作成し、公開マスタ
ーキーによって暗号化して、更新端末に転送する。更新
端末は、受け取った暗号化ライセンス情報をメディアに
記録する。ライセンス情報記録後のメディアの再生は、
図７５の情報流通システムの場合と同様である。
【０３４１】次に、図７６の情報流通システムにおけ
る、ライセンス更新端末とライセンスサーバーについて
より詳細に説明する。 （２−１）ライセンス更新端末 ライセンス更新端末の構成を図９７に示す。
【０３４２】ライセンス更新端末４０００は、挿入され
た復号判定カードから所定の情報を読み取るカードイン
ターフェース（ＩＦ）４００１、挿入されたリムーバブ
ル情報蓄積メディアから所定の情報を読み取るリムーバ
ブル情報蓄積メディアドライブ４００２、所定の通信回
線（例えば公衆回線、専用回線等）を介してライセンス
サーバとの間の通信を行うための通信部４００３、例え
ば液晶表示パネル等から構成される表示部４００４、ユ
ーザからの指示を入力するためのキーボード、タッチパ
ネル等から構成されるキー入力部４００５から構成され
ている。
【０３４３】図９８は、図９７に示したライセンス更新
装置４０００の処理動作を示したフローチャートであ
る。以下、図９８を参照してライセンス更新端末の処理
動作について説明する。
【０３４４】リムーバブル情報蓄積メディアドライブ４
００２にリムーバブル情報蓄積メディアがセットされる
と当該メディアからそのメディアに記録されているコン
テンツ情報の識別情報、すなわちコンテンツＩＤが読み
取られ（ステップＳ４００１）、この読み取られたコン
テンツＩＤと当該ライセンス更新端末の識別情報（更新
端末ＩＤ）とが通信部４００３を介してライセンスサー
バに送信される（ステップＳ４００２）。
【０３４５】ライセンス更新端末からライセンスサーバ
ーに対して送信される更新端末ＩＤは、ライセンスサー
バーが更新端末ＩＤを更新情報と共に、更新ログとして
保存する際に用いられる。また、コンテンツ利用料金の
回収は、この更新ログに基づいて行われてもよい。
【０３４６】コンテンツＩＤと更新と更新端末ＩＤとを
受信したライセンスサーバでは、当該更新端末に課金メ
ニュー、要求キー種別情報、認証キー番号Ｎを送信する
（ステップＳ４００３）。
【０３４７】ライセンスサーバから更新端末に送られて
くる要求キー種別情報は、前述の３種類のマスターキー
の指定するためのものである。前述したように、要求キ
ー種別は、例えば次のようなものがある。 ・ 要求キー種別情報が「０」のとき…予め定められた
復号用のマスターキー、すなわちＫｍ（０）、…、Ｋｍ
（９９９）を指定 ・ 要求キーの種別情報が「１」のとき…ライセンス情
報復号用の各判定カードでユニークなマスターキー、す
なわちＫＰ（１０００）、…、ＫＰ（１４９９）を指定 ・ 要求キーの種別情報が「２」のとき…各判定カード
で所定時間毎に更新される秘密鍵、ＫＰ（１５００）、
…、ＫＰ（１５９９）を指定 ライセンスサーバからライセンス更新端末に送られてく
る認証キー番号Ｎは、復号判定カードが転送の際の認証
用に保持しているキーＫＮを指定する番号である。この
キーＫＮによって暗号化されたマスターキーＫＰは、ラ
イセンスサーバが保持するＫＮに対応する復号鍵Ｋ’Ｎ
によって復号される。ライセンスサーバは、この様にし
て得たキーＫＰを用いてライセンス情報を暗号化して、
ライセンス更新端末に送信する。従って、（例えば、正
当でない装置が復号判定カードに成りすまそうとした場
合の様に）復号判定カードが正しい認証キーＫＮを保持
していない場合、リムーバブル情報記録メディアに記録
されるライセンス情報は、ＫＰに対応する復号鍵Ｋｓに
よって復号することができない。かくして、正当でない
復号判定カードは排除される。
【０３４８】課金メニューは、コンテンツ情報の有効期
間に応じた料金表で、この課金メニューから所望の有効
期間を選択して料金の支払を行うようになっている。課
金メニューは例えば、有効期間に対応する料金と、その
有効期間を選択する際の識別番号とから構成されてい
る。具体的には、有効期間が７日間のときの料金は２０
０円で識別番号は「１」、有効期間が３０日間のときの
料金は５００円で識別番号は「２」、有効期限が無期限
（譲渡）のとき料金は３０００円で識別番号「３」とな
る。
【０３４９】なお、要求キー種別情報が「０」のとき、
ライセンス更新端末はマスターキーＫＰをライセンスサ
ーバに送る必要はない。何故なら、ライセンス情報が全
ての復号判定カードに共通するキーで暗号化されて、ラ
イセンスサーバから送られて来るからである。この場
合、サーバから送られるライセンス情報にはＫｍの番号
の指定が添えられている。この番号は暗号化されている
必要は無い。
【０３５０】更新端末とライセンスサーバとの間の通信
回線が専用回線でない場合、情報セキュリティ対策とし
て、ライセンスサーバの通信部４０２１と更新端末の通
信部４００３とが通信を行う際に相互認証の手続きを行
うことが望ましい。この場合、ライセンス更新に対する
課金はライセンス更新端末を設置する店舗で行う。正当
でないライセンス更新端末を排除しなければ、課金が正
しく行われない可能性があるからである。また、ライセ
ンス更新端末の設置者にとっても正当でないライセンス
サーバに接続すると、不正なライセンス情報で利用者に
課金してしまう危険が存在するからである。
【０３５１】通信回線が専用回線で、通信先が信頼でき
る場合、相互認証は不要となる。なお、ライセンス更新
端末からライセンスサーバへの接続にインターネットな
どの一般回線が利用されるライセンス更新端末の通信部
４００３は、ライセンスサーバとの通新記録を保存する
様にしても良い。料金の回収はライセンスサーバの記録
に基づいて行われるから、ライセンス更新端末側にも確
認の為に記録を残しておく方が運用上好ましい。
【０３５２】さて、ライセンス更新端末の通信部は４０
０３、ライセンスサーバから送信された情報のうち、課
金メニューを表示部４００４で転送し、要求キー識別情
報と認証キー番号ＮとをカードＩＦ４００１に転送する
（ステップＳ４００４）。
【０３５３】表示部４００４は課金メニューを提示し
て、ユーザに有効期間の識別番号の選択を促す。一方、
カードＩＦ４００１は、要求キー識別情報と認証キー番
号とを復号判定カードへ転送する。復号判定カードで
は、これらの情報を受けて、要求キー識別情報に対応し
たマスターキーＫＰ（複数のＫＰのうちの適当な１つ）
を認証キー番号にて指定された認証キーＫＮで暗号化し
たもの、すなわち［ＫＰ］ＫＮをカードＩＦ４００１へ
転送する。その際、マスターキーの識別情報も転送する
ようにしてもよい。
【０３５４】通信部４００３には、カードＩＦから転送
された［ＫＰ］ＫＮと、表示部４００４を介してユーザ
により指定された課金メニュー中の有効期間の識別番号
とをライセンスサーバに送信する（ステップＳ４００５
〜ステップＳ４００７）。
【０３５５】これを受けてライセンスサーバからは、少
なくとも、当該更新端末から通知されたマスターキーＫ
Ｐにて暗号化されたライセンス情報、すなわち［ライセ
ンス情報］ＫＰが送信されて、更新端末の通信部４００
３が受信する（ステップＳ４００８）。
【０３５６】［ライセンス情報］ＫＰは、リムーバブル
情報蓄積メディアドライブ４００２にてそこにセットさ
れているメディアに記録される（ステップＳ４００
９）。なお、メディアにはライセンスサーバから送信さ
れた［ライセンス情報］ＫＰとマスターキーの識別情報
とが記録されてもよい。 （２−２）復号判定カード 図９９は、復号判定カードの３０１５のライセンス更新
装置とのインターフェースを司る復号判定カード３０１
５の要部、すなわち、更新インターフェース（ＩＦ）３
０１５の構成例を示したものである。
【０３５７】以下、図１００に示すフローチャートを参
照して図９９の各構成部の処理動作について説明する。
【０３５８】図９８のステップＳ４００４で更新端末の
カードＩＦ４００１から復号判定カード３０１５に対し
転送された要求キー識別情報と認証キー番号Ｎとは入出
力部４０１１に入力する（ステップＳ４０１１）。
【０３５９】入出力部４０１１は、要求キー識別情報を
マスターキー選択部３０６１へ転送し、認証キー番号Ｎ
を認証キー選択部４０１４へ転送する（ステップＳ４０
１２）。
【０３６０】マスターキー選択部３０６１は、マスター
キー格納部３０６２を検索して、要求キー識別情報に適
合するマスターキーＫＰを選択し、暗号部４０１２へ転
送する（ステップＳ４０１３）。
【０３６１】認証キー選択部４０１４は、認証キー格納
部４０１３を検索して認証キー番号Ｎの認証キーＫＮを
選択し、暗号部４０１２へ転送する（ステップＳ４０１
４）。
【０３６２】暗号化部４０１２は、マスターキーＫＰを
認証キーＫＮで暗号化し、［ＫＰ］ＫＮを生成する（ス
テップＳ４０１５）。［ＫＰ］ＫＮは入出力部４０１１
を介してライセンス更新装置へ出力される（ステップＳ
４０１６）。 （２−３）ライセンスサーバ 図１０１は、ライセンスサーバの構成例を示したもので
ある。
【０３６３】コンテンツ情報データベース（ＤＢ）４０
２４には、例えば、コンテンツＩＤに対応させて次の様
な情報が格納されている。
【０３６４】・コンテンツキー ・課金メニュー ・要求キー種別 以下、図１０１のライセンスサーバ４００１の各構成部
の処理動作について図１０２に示すフローチャートを参
照して説明する。
【０３６５】図９８のステップＳ４００２でライセンス
更新端末から送信されたコンテンツＩＤと更新端末ＩＤ
は、通信部４０２１にて受信され、応答部４０２２へ転
送される（ステップＳ４０２１）。
【０３６６】応答部４０２２はコンテンツＩＤをコンテ
ンツ情報検索部４０２３へ転送し（ステップＳ４０２
２）、コンテンツ情報検索部４０２３は、コンテンツＩ
Ｄを基にそれに対応するコンテンツキー、課金メニュ
ー、要求キー種別を読み出し、これらの情報を応答部４
０２２へ転送する（ステップＳ４０２３）。
【０３６７】一方、応答部４０２２は、認証キー番号Ｎ
を生成する（ステップＳ４０２４）。例えば、予め定め
られた複数の認証キー番号のうちから１つを選択するよ
うにしてもよい。そして、コンテンツキー以外の情報、
すなわち、課金メニュー、要求キー種別情報、認証キー
番号Ｎを通信部４０２１を介してライセンス更新端末に
送信する（ステップＳ４０２５）。
【０３６８】図９８のステップＳ４００７で更新端末か
ら送信された［ＫＰ］ＫＮ、課金メニュー中の所望の有
効期間の識別番号は、通信部４０２１で受信され、これ
らは応答部４０２２へ転送される（ステップＳ４０２
６）。
【０３６９】応答部４０２２では、先に生成された認証
キー番号Ｎに対応する復号鍵ＫＮ’で［ＫＰ］ＫＮを復
号し、マスターキーＫＰを得る（ステップＳ４０２
７）。
【０３７０】応答部４０２２にて生成されたライセンス
情報は、暗号化部４０２５でマスターキーＫＰを用いて
暗号化され（［ライセンス情報］ＫＰを生成し）、［ラ
イセンス情報］ＫＰは通信部４０２１を介してライセン
ス更新装置に送信される（ステップＳ４０２８〜ステッ
プＳ４０２９）。
【０３７１】応答部４０２２は、更新記録データベース
（ＤＢ）４０２６に、ステップＳ４０２１にて受信した
更新端末ＩＤに対応させて、ライセンスの更新履歴情報
を記録する（ステップＳ４０３０）。 （３）ユーザ端末から電子決済を利用してライセンス更
新を行う場合の情報流通システム 図１０３に電子決済を利用してライセンスを更新する場
合のユーザ端末、ライセンスサーバ４１０１、電子決済
装置４１０２からなるシステム構成の一例を示したもの
で、ユーザ端末がネットワーク経由の電子決済によっ
て、課金処理を行うようになっている。
【０３７２】ユーザ端末は、少なくともライセンス更新
装置４１０３を具備するとともに、復号判定カード３０
０１とリムーバブル情報記憶メディア４０３１とが装着
された、例えばパーソナルコンピュータで構成されるも
のであってもよい。
【０３７３】図１０４は、ユーザ端末に具備されたライ
センス更新装置４１０３の構成例を示したもので、ＣＰ
Ｕ等から構成される制御部４０４４が通信部４０４１、
リムーバブル情報記録メディアＩＦ４０４２、復号判定
カードＩＦ４０４３、表示部４０４５、入力部４０４６
の各構成部を制御して、ライセンスを更新するための処
理を実行するようになっている。
【０３７４】図１０５はライセンスサーバ４１０１の構
成例を示したもので、制御部４０５３が通信部４０５
１、復号部４０５２、課金整理番号発行部４０５４、課
金処理部４０５５、ライセンス情報生成部４０５６の各
構成部を制御してライセンスを更新するための処理を実
行するようになっている。
【０３７５】図１０６は、全てのライセンス判定カード
に共通の（従って、全てのユーザ端末に共通の）マスタ
ーキー（例えばＫｍ（０）、…、Ｋｍ（９９９）のうち
の１つ）によってライセンス情報が暗号化されている場
合を例にとり、図１０３に示したシステム全体の処理動
作を示したフローチャートである。
【０３７６】以下、図１０６に示したフローチャートを
参照して、ライセンス更新装置４１０３、ライセンスサ
ーバ４１０１の各構成部の処理動作を説明する。
【０３７７】なお、メディア４０３１にはコンテンツ情
報とライセンス情報とが記録されており、ライセンス情
報には、例えば該コンテンツ情報の利用の可否を判定す
るための利用条件やコンテンツＩＤ、その他の情報が含
まれているものとする。
【０３７８】ライセンス更新装置４１０３のリムーバブ
ル情報記録メディアインターフェース（ＩＦ）４０４２
は、ユーザ端末にセットされたメディアからライセンス
情報を読取り、それを復号判定カードインターフェース
（ＩＦ）４０４３を介して復号判定カード３００１へ出
力する（ステップＳ４０４１）。
【０３７９】復号判定カード３００１では、例えば、入
力されたライセンス情報に基づき所定の処理（例えば、
第２の実施形態で説明した復号ユニットＡ等の処理動作
参照）を行い、その結果、ライセンスの更新を行う場
合、ライセンスの更新情報（例えば、復号ユニットＡの
場合、図５６に示したような更新情報）を出力する。
【０３８０】復号判定カードＩＦ４０４３は、次に、復
号判定カード３００１からライセンスサーバＩＤを読み
取る（ステップＳ４０４２）。なお、ライセンスサーバ
ＩＤは更新情報に含まれていてもよい。
【０３８１】ライセンスサーバＩＤは、ライセンスサー
バを特定するための識別情報である。
【０３８２】ライセンス更新装置４１０３は、通信部４
０４１を介してライセンスサーバＩＤにて特定されるラ
イセンスサーバにアクセスしてライセンス情報を更新す
るための更新情報を送信する（ステップＳ４０４３）。
【０３８３】ライセンスサーバ４１０１の通信部４０５
１が、ライセンス更新装置４１０３から送信された更新
情報を受信すると、更新情報に含まれるコンテンツＩＤ
を基に課金データベース（ＤＢ）４０５８を検索して、
少なくとも課金メニューを読み出し（必要に応じて要求
キー種別情報、認証キー番号Ｎ等）、さらに、課金整理
番号発行部４０５４で課金整理番号を発行し、少なくと
も課金メニューと課金整理番号（以下、データ群Ａと呼
ぶことがある）を通信部４０５１を介してライセンス更
新装置４１０３に送信する（ステップＳ４０４４）。
【０３８４】ライセンスサーバから発行される課金整理
番号は、ライセンスサーバがトランザクション毎に適当
に割り付ける番号である。課金整理番号は、後述する様
に、課金確認の為に用いられる。
【０３８５】ライセンスサーバは通常、複数のユーザ、
すなわちライセンス更新装置からのライセンス更新要求
を処理する。従って、回線接続時間は可能な限り短くす
る事が好ましい。その為、ライセンス更新装置は、ライ
センスサーバとの回線を適宜切断する。例えば、ライセ
ンス更新装置の通信部４０４１には、ライセンスサーバ
からの応答待ち時間Ｔｗが予め定められていて、この時
間内にライセンスサーバから応答がない場合は、回線を
切断するようにしてもよい。また、複数ｎライセンス更
新装置のそれぞれからのライセンス更新要求を区別する
為に、ライセンスサーバは課金整理番号に基づいて、ラ
イセンス情報の管理を行う必要がある。データ群Ａを受
信したライセンス更新装置４１０３は、課金メニューを
表示部４０４５に提示し（ステップＳ４０４５）、ユー
ザにより所望の有効期間の識別番号が選択されたら（ス
テップＳ４０４６）、ライセンス更新装置４１０３の通
信部４０４１は電子決済装置４１０２にアクセスし、少
なくとも課金整理番号とライセンスサーバＩＤと選択さ
れた有効期間の識別番号とそれに対応する料金の支払要
求を行う（ステップＳ４０４７）。
【０３８６】電子決済装置４１０２は、ユーザからの要
求に応じて所定の支払処理を行い、処理が成功すればラ
イセンスサーバＩＤにて指定されるライセンスサーバ４
１０１に、例えば有効期間の識別番号と決済金額と課金
整理番号を支払証明として送信して支払処理の成功を通
知する。また、支払要求元のライセンス更新装置４１０
３へも例えば有効期間の識別番号と決済金額と課金整理
番号とを支払証明として送信する（ステップＳ４０４８
〜ステップＳ４０５０）。ライセンス更新装置４１０３
では、決済金額と課金整理番号を受信すると、ライセン
スサーバＩＤにて特定されるライセンスサーバにアクセ
スして、少なくとも、ステップＳ４０４６で選択された
有効期間の識別番号と上記決済金額と課金整理番号とを
支払証明として送信する（ステップＳ４０５１）。
【０３８７】ライセンスサーバ４１０１の通信部４０５
１にて受信された、電子決済装置４１０２から送信され
た支払証明と、ステップＳ４０５１にてライセンス更新
装置４１０３から送信された支払証明とは、その課金整
理番号に対応させて課金処理データベース（ＤＢ）４０
５７に記録される。
【０３８８】課金処理ＤＢ４０５７には、例えば、次の
ような情報が各課金整理番号に対応させて記憶するよう
になっている。
【０３８９】・ライセンス更新端末のＩＤ ・コンテンツキー ・電子決済装置からの支払証明（有効期間の識別番号、
決済金額、課金整理番号） ・ライセンス更新装置からの支払証明（有効期間の識別
番号、決済金額、課金整理番号） ラインセンスサーバ４１０１では、電子決済装置４１０
２、ライセンス更新装置４１０３とからそれぞれ支払証
明を受信すると、課金処理ＤＢ４０５７に記録し、課金
処理部４０５５にて双方の支払証明にある決済金額と識
別番号とが一致するか否かを確認する（ステップＳ４０
５２）。一致していた場合に限り適正な支払が行われた
と判断できる。このような支払証明の確認処理と並行し
て、ライセンスサーバ４１０１のライセンス情報生成部
４０５６では、ステップＳ４０４３にてライセンス更新
装置４１０３から送信されたライセンスの更新情報と、
コンテンツ情報ＤＢ４０２４から検索されたコンテンツ
ＩＤに対応するコンテンツキーとに基づき、少なくとも
ライセンス情報中の利用条件、コンテンツキー等を変更
する（ライセンス情報を更新する）。
【０３９０】ライセンス情報には、例えば、次の様な情
報が含まれている。 ・コンテンツＩＤ ・暗号化されたコンテンツ情報を復号するコンテンツキ
ー ・少なくとも有効期限を含むコンテンツ情報の利用条件 ・ライセンス情報の作成時刻 ・更新サーバＩＤ ・課金整理番号 ここで、更新サーバーＩＤは、今回ライセンスの更新を
行ったライセンスサーバを特定する識別情報である。更
新サーバＩＤによって、必要に応じて、ライセンス情報
から更新を行ったサーバーを特定する事が可能となる。
【０３９１】ステップＳ４０５３で、適正な支払が行わ
れたことが確認されると、ライセンスサーバ４１０１
は、通信部４０５１を介して更新されたライセンス情報
をライセンス更新元のライセンス更新装置４１０３に送
信する（ステップＳ４０５４）。
【０３９２】更新されたライセンス情報を受信したライ
センス更新装置４１０３では、リムーバブル情報記録メ
ディアＩＦ４０４２を介してメディア４０３１に該更新
されたライセンス情報を記録する（ステップＳ４０５
５）。
【０３９３】（第４の実施形態）図１０７は、第４の実
施形態に係る情報再生システムの全体の構成例を示した
もので、例えば、図５３、図７５、図７６、後述する図
１２２に示したような情報流通システムでユーザにより
用いられるものである。コンテンツ情報は、ＤＶＤ−Ｒ
ＡＭ、ＤＶＤ−ＲＯＭ等の記録媒体（情報メディア）に
記録されている。予め定められた条件下における当該コ
ンテンツ情報の利用（再生および視聴）権をライセンス
といい、このライセンスを購入することにより、ユーザ
にライセンス情報が与えられる。当該コンテンツ情報の
再生を可能にするライセンス情報は、コンテンツ情報の
記録されている記録媒体に一緒に記録されていてもよい
し、コンテンツ情報とは別個に、その他の記録媒体ある
いはメモリおよび演算機能を有するＩＣカード等に記録
されていて、コンテンツ情報とは別個に読み取られ、図
１０７に示す情報再生装置に入力されるものであっても
よい。あるいは、放送やインターネット等を通じて配信
されるものであってもよい。
【０３９４】図１０７において、情報再生システムは、
主にデジタルコンテンツである暗号化コンテンツ情報を
ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ等の情報メディアから
読み取る情報メディアドライバ７００１、暗号化コンテ
ンツに対応するライセンス情報に基づいて当該ライセン
スが有効かどうかのチェックを行い、有効ならば当該コ
ンテンツ情報を利用するためのコンテンツ復号鍵を出力
する情報再生装置７００、情報再生装置７０００から出
力される復号鍵で暗号化コンテンツを復号し、再生す
る、ＤＶＤプレーヤ、ビデオ再生装置などの情報利用装
置７００２から構成される。
【０３９５】ライセンス料の着実な徴収のためデジタル
コンテンツは予め暗号化されていると仮定している。本
実施形態で用いるコンテンツ情報の構成例を図１１３に
示す。即ち、コンテンツは暗号化部分と未暗号化部分に
分かれ、暗号化部分には暗号化コンテンツが、未暗号化
部分にはコンテンツＩＤが記録される。コンテンツＩＤ
はコンテンツとそのライセンス情報のリンクを取るため
のものである。
【０３９６】図１１４は、ライセンス情報の構成例を示
したもので、暗号化コンテンツを解除する復号鍵（以下
コンテンツ復号鍵という）と、利用期限などのライセン
ス利用条件と、当該コンテンツのＩＤと、ライセンス認
証情報とがが含まれている。ライセンス認証情報とは、
暗号化されたライセンス情報が正確に復号されたか否か
をチェックするための定められたコードである。例え
ば、４バイトコードであれば１６進数で「ａ５ｆｅ４７
８ｅ１６０ｅ３２５ｆ」と表されるようなコードであ
る。これは、予めライセンス生成装置、ライセンス更新
装置及びライセンス判定ユニットの間で定めておくべき
情報である。
【０３９７】ライセンス情報は、その全体を予め定めら
れた公開鍵で暗号化されている。このライセンス情報の
復号は、情報再生装置７０００に具備されるライセンス
判定ユニット７００８内で当該ユニット内に存在する秘
密鍵を用いて行い、復号されたライセンス情報に基づい
て利用条件のチェックを行う。利用条件として、例えば
利用期限と利用回数とがある。利用条件として利用期限
を採用することにより、利用期限後には視聴できなくな
り、また、コンテンツと、そのコンテンツを復号するた
めに必要なライセンス情報とをまるごと不正コピーした
としても利用期限後には使えなくなるので海賊版の流通
を実質的に意味のないものとすることができる。
【０３９８】だが、利用期限を定めた場合、その利用条
件のチェックのための現在時刻（以下、時刻とは日付け
および時刻を意味するものとする）を計時する時計の管
理を着実に行わないと、利用期限自体無意味なものとな
る。例えば、１２月１５日に１週間分のライセンスとし
て１２月２２日までの利用期限を有するライセンス情報
を取得したとしても、ライセンス判定ユニット７００８
が参照する時計が６月１０日を示していたら半年分のラ
イセンスになってしまうのである。特に、このようなこ
とは時計が、ユーザに調整可能であれば、ユーザによっ
て時計を都合良く調整される可能性があるので十分起こ
り得ることである。
【０３９９】そこで、本実施形態では、この点を改善
し、時計を都合良く調整した場合でも利用期限を遵守さ
せる枠組を提供できる情報再生装置について説明する。
すなわち、ライセンス情報の復号鍵を一定時間毎に予め
定められたアルゴリズムで生成し、それ以前の復号鍵と
置き換え、ライセンス生成装置やライセンス更新装置に
おいても同じタイミングで対応するライセンス情報の暗
号鍵を生成することによって、時計の時刻がライセンス
生成装置もしくはライセンス更新装置のそれから著しく
ずれている場合は、新たに取得したライセンス情報が復
号できなくなる。従って、少なくとも新しいコンテンツ
を視聴したい場合は時計の時刻を正確に合わせる必要が
あるのである。このようにライセンス情報の復号鍵を変
化させることによって間接的に時計を正しい状態にする
というのが本実施形態の主旨である。なお、図１０７に
おいて、現在時刻を計時するための時計７００８ｈ（図
１０８参照）は、ライセンス判定ユニット７００８の内
部に設けられているが（この場合、ライセンス判定ユニ
ット７００８を例えば１つのＩＣチップで構成し、ユー
ザにより計時時刻が調整されることがないようにハード
ウエア的に保護する構成が容易に行えるが）、時計７０
０８ｈの計時時刻はユーザにより調整可能であってもよ
い。
【０４００】次に、図１０９〜図１１０に示すフローチ
ャートを参照して、図１０７の情報再生装置の処理動作
および図１０８に示すような構成のライセンス判定ユニ
ット７００８の処理動作について説明する。
【０４０１】情報メディアドライバ７００１から読み取
られた図１１３のようなコンテンツ情報は、データ分離
部７００７でコンテンツＩＤと暗号化コンテンツに分離
される（ステップＳ７００１〜ステップＳ７００２）。
暗号化コンテンツは情報利用装置７００２に送られ（ス
テップＳ７００３）、ライセンス判定ユニット７００８
から出力されるコンテンツ復号鍵を待つ。
【０４０２】一方、コンテンツＩＤはライセンス情報検
索部７００６に送られる。ライセンス情報検索部７００
６は、ライセンス情報データベース（ＤＢ）７００４か
ら当該コンテンツＩＤを持ったライセンス情報を検索す
る（ステップＳ７００４）。ライセンス情報ＤＢ７００
４に記憶されているライセンス情報は、図１１５に示す
ように、少なくともコンテンツＩＤを含む未暗号化部を
暗号化ライセンス情報に付加されていて、コンテンツＩ
Ｄで該コンテンツに対応するライセンス情報が検索でき
るようになっている。検索されたライセンス情報はライ
センス判定ユニット７００８へ送られる（ステップＳ７
００５〜ステップＳ７００６）。
【０４０３】図１０８は、ライセンス判定ユニット７０
０８の構成例を示したものである。ライセンス情報検索
部７００６で検索されたライセンス情報は、ライセンス
情報入力部７００８ａに入力し、復号部７００８ｂへ転
送される。
【０４０４】復号部７００８ｂでは、復号鍵格納部７０
０８ｅに格納されているライセンス情報復号鍵を使って
ライセンス情報を復号する（ステップＳ７００７〜ステ
ップＳ７００８）。
【０４０５】復号されたライセンス情報はライセンス情
報整合性確認部７００８ｃでライセンス認証情報を使っ
てライセンス情報が正しく復号されたことを確認する
（ステップＳ７００９）。すなわち、ライセンス情報が
復号された際、ライセンス情報のデータ中の予め定めら
れた場所にライセンス認証情報があるかどうかをチェッ
クして、もしあればライセンス情報を正しく復号できた
と判定する。もちろん適切な復号鍵で復号していれば通
常このコードはでたらめなものになる。もし、ライセン
ス情報が正しく復号されていないと判定した場合、ライ
センス情報検索部７００６へライセンス情報の次候補の
検索を要請する。ライセンス情報検索部７００８ではこ
れを受けてライセンス情報ＤＢ７００４を検索し、当該
コンテンツＩＤを持つ次のライセンス情報を抽出して、
ライセンス判定ユニット７００８に送る。もし、ライセ
ンス情報検索部７００６でライセンス情報の次候補が検
索できなかった場合、図１１０のステップＳ７０２１へ
進み、表示部７０１１に、例えば「ライセンス情報が無
効であるか、参照時計の時刻が間違っています。現在の
参照時計の時刻はＹＹＹＹ年ＨＨ時ＭＭ分です。時刻を
確認した上で、ライセンスの更新を行ってください。」
という旨のメッセージの表示を要請する（図１１０のス
テップＳ７０２１）。これを見てユーザは現在の時刻を
確認し、時刻が著しくずれていた場合は修正する。
【０４０６】復号鍵生成部７００８ｆは、ライセンスを
発行するライセンス更新装置、ライセンス作成装置とと
もに一定時間毎に鍵を新たに生成し、復号鍵格納部７０
０８ｅに格納する。そのため、ライセンス判定ユニット
７００８の時計７００８ｈが実際の時刻と著しくずれて
いる場合、ライセンス判定ユニット７００８で生成され
る復号鍵とライセンス更新装置もしくはライセンス生成
装置で生成される暗号鍵との整合がとれず、従って、利
用条件が有効なライセンス情報であっても復号できな
い。このため、上記表示メッセージのように、ユーザに
時計７００８ｈの時刻確認を求める必要がある。その
後、ユーザの要求に応じてライセンスの更新を行うよう
にしてもよい。
【０４０７】さて、図１０９のステップＳ７０１０で、
ライセンス情報整合性確認部７００８ｃでライセンス情
報が正しく復号されたと判定された場合、ライセンス情
報は利用条件判定部７００８ｄへ送られ、引続き利用条
件の判定が行われる。利用条件として利用期限を用いて
いるので、利用条件の判定は時計参照部７００８ｇを介
して、ライセンス判定ユニット７００８の内部、場合に
よっては外部にある時計７００８ｈの時刻を参照して、
該時刻が利用期限内であるか否かを判定する（ステップ
Ｓ７０１１）。利用条件を満たしていると判定されれば
（ステップＳ７０１２）、コンテンツ復号鍵が情報利用
装置７００２に出力され（ステップＳ７０１３）、情報
利用装置７００２では、これを使って別途送られた暗号
化コンテンツを復号し、再生利用する（ステップＳ７０
１４）。
【０４０８】一方、ステップＳ７０１２でライセンスの
利用条件が満たされていなかった場合は、その旨と少な
くとも当該ライセンス情報とをライセンス情報検索部７
００６へ転送し、図１１０のステップＳ７０２１へ進
み、ユーザからの要求に応じて、当該ライセンスの更新
を行うようにしてもよい。
【０４０９】ライセンスの更新は、後に詳しく述べるよ
うな手続きで、図１０７のライセンス更新指示部７００
５、希望利用条件入力部７０１０、表示部７０１１など
を通じて、図１１６に示したような、少なくともコンテ
ンツＩＤと希望利用条件を含むライセンス更新情報を作
成し、作成されたライセンス更新情報を例えばインター
ネットのような所定のネットワークを介してライセンス
更新装置に送り、ライセンス情報の更新を行なう。
【０４１０】図１１０に示すフローチャートは、ライセ
ンス情報の更新処理動作を示したもので、ライセンス情
報検索部７００６では、表示部７０１１に「ライセンス
情報が無効であるか、参照時計の時刻が間違っていま
す。現在の参照時計の時刻はＹＹＹＹ年ＨＨ時ＭＭ分で
す。時刻を確認した上で、ライセンスの更新を行ってく
ださい。」という主旨のメッセージを表示した後（ステ
ップＳ７０２１）、少なくともユーザがライセンス更新
をするか否かの指示入力を行うための適切なインターフ
ェースを具備したライセンス更新指示部７００５を起動
する。ユーザは、（例えば、時計７００８ｈの時刻の確
認等を行った後）、このインターフェースを介してライ
センス更新を行う旨の指示入力を行ったとする。ライセ
ンス更新指示部７００５は、それをライセンス情報検索
部７００６に送り、ライセンス情報検索部７００６は当
該コンテンツＩＤをライセンス更新部７００９に送る
（ステップＳ７０２２〜７０２４）。
【０４１１】ライセンス更新部７００９は、希望利用条
件入力部７０１０を起動し、希望利用条件入力部７０１
０の適切なインターフェースを介して入力された希望利
用条件と、ライセンス情報検索部７００６から送られて
きたコンテンツＩＤとを用いて、図１１６に示したよう
なライセンス更新情報を作成し（ステップＳ７０２５〜
ステップＳ７０２７）、当該ライセンス更新情報を所定
のネットワークを介してライセンス情報更新装置に送
る。
【０４１２】ステップＳ７０２４で、ユーザがライセン
ス更新をしない場合（すなわち、ユーザがライセンス更
新指示部７００５を介してライセンスを更新しない旨の
指示入力を行った場合）、ライセンス情報検索部７００
６では、コンテンツＩＤを消去し、処理が終了する。
【０４１３】更新されたライセンス情報は、図１１１に
示すように、ＩＣカード等を介して、あるいは、インタ
ーネット等の所定のネットワークを介してライセンス格
納部７００３に入力され、図１１５に示したようなデー
タ形式に変換されて、ライセンス情報ＤＢ７００４に記
憶される。
【０４１４】なお、ライセンス判定ユニット７００８で
ライセンスが無効と判定された場合（図１０９のステッ
プＳ７００５、ステップＳ７０１０、ステップＳ７０１
２）には、そのまま処理を中断（再生を中止）するよう
にしてもよい。この場合は、ライセンス更新指示部７０
０５、表示部７０１１、ライセンス更新部７００９、希
望条件入力部７０１０は不要となり、ライセンス更新装
置と通信を行う機能も不要となり、構成も簡略となる。
ライセンスを更新する際は、ユーザが例えばＩＣカード
をもってライセンス更新を行う代理店等に赴き、所定の
料金を支払い、利用条件等の更新された新たなライセン
ス情報を該ＩＣカードへ書き込んでもらう。そして、該
ＩＣカードを持ち帰り、再び図１０７の情報再生装置へ
挿入して、該更新されたライセンス情報を読み込ませ
て、ライセンス格納部７００３を介してライセンス情報
ＤＢ７００４へ格納する。
【０４１５】次に、ライセンス情報の復号鍵の生成処理
動作について、図１１２に示すフローチャートを参照し
て説明する。
【０４１６】ライセンス判定ユニット７００８の復号鍵
生成部７００８ｆは、時計参照部７０８８ｇを介して時
計７００８ｈを参照し、予め定められた時刻になったら
復号鍵の生成を開始し（ステップＳ７０４１〜ステップ
Ｓ７０４２）、生成された復号鍵は、復号鍵格納部７０
０８ｅに格納する（ステップＳ７０４３〜ステップＳ７
０４４）。復号鍵の生成はライセンス生成装置及びライ
センス更新装置と同期して行わなくてはいけないもので
あり、例えば一週間に１度、毎週月曜日の午後１５：０
０というように決まった時間に更新する。また、その主
旨からライセンス生成装置やライセンス更新装置と同じ
鍵を作らなければならない。このため、例えば時刻をシ
ードとした乱数生成器での鍵生成が考えられる。即ち、
１９９７年１２月１５日に変更する場合は数字「１９９
７１２１５」をシードとして、例えば復号鍵生成部７０
０８ｆに具備された乱数生成器の出力を復号鍵とするの
である。勿論、ライセンス生成装置及びライセンス更新
装置でも同じ方式でライセンス情報の暗号鍵生成する。
【０４１７】以上は、共通鍵方式の場合の共通鍵を作る
方式であるが、ライセンス判定ユニット７００８が公開
鍵暗号を採用している場合もある。この場合は、前述の
復号ユニットＡの鍵生成部２００６の場合の説明と同様
に、例えばＲＳＡ暗号の鍵生成のアルゴリズムを用い
て、復号鍵（秘密鍵）を生成すればよい。
【０４１８】以上によって一定時間毎にライセンス生成
装置とライセンス更新装置及びライセンス判定ユニット
７００８の双方で復号鍵が変更できる仕組みができる。
このため、ライセンス判定ユニット７００８を含む情報
再生装置内の時計７００８ｈをユーザの操作によって改
変されても、新たに取得したライセンス情報は復号でき
なくなることから、時計の改変は多くの場合防止でき
る。
【０４１９】なお、このような特徴から、時計７００８
ｈがユーザの操作によって改変可能かどうかはあまり問
題ではなくなる。
【０４２０】また、鍵生成のプロセスにおいても、鍵生
成の開始指示をを復号鍵生成部７００８ｆ自身が出すの
ではなく、時計参照部７００８ｇもしくは時計７００８
ｈ自身が出すことも考えられる。この場合、復号鍵生成
部７００８ｆが主導して復号鍵を生成するよりも、より
正確な時刻に鍵生成が行える。
【０４２１】さらに、本実施形態では、１つのコンテン
ツに対応したライセンスを検索したら、その有効判定
（有効期限のチェック）を行ない、有効なら復号鍵を出
力する。しかし、無効な場合、他のライセンス情報を検
索せず、ライセンスが失効したか、参照時計が間違って
いる旨の表示を行うことになっている。これは当該コン
テンツに対応したライセンス情報が１つのみと暗黙に仮
定しているためである。しかし、例えば２週間分のライ
センスを購入・販売する際、ライセンス情報を１週間毎
に分離する場合もある。更に期間限定のライセンス以外
に回数限定のライセンスを販売し、同じコンテンツに関
してこれらが共存する場合もある。このような時は、存
在するライセンス情報を全て検索し、ユーザにとって最
も有利なライセンスを利用するように構成することも可
能である。
【０４２２】例えば、期間限定ライセンスの方を回数制
限ライセンスよりも優先することによって、期間限定の
ライセンスがあるうちは回数限定のライセンスを使わな
くてもすむので、ユーザにとっては有利である。この場
合、ライセンス情報ＤＢ７００４に記憶されるライセン
ス情報は、図１１７に示すように、未暗号化部にはコン
テンツＩＤの他に期間限定のライセンスかあるいは回数
限定のライセンスかを識別するための情報が含まれてい
ることが望ましい。
【０４２３】ライセンスを選択する際の優先順位は、ユ
ーザ自身で指定できるようにしてもよい。例えば、ライ
センス情報検索部７００６が表示部７０１１に、期間限
定のライセンスと回数限定のライセンスにいずれを優先
するかをユーザに選択させるためのメニュー画面を表示
してもよい。
【０４２４】また、ライセンス情報検索部７００６は、
最優先のライセンス情報が出現すればライセンス情報を
全て検索しなくても、その時点で検索を終了するように
してもよい。
【０４２５】図１１８は、図１０７に示した情報再生装
置７０００の他の構成例を示したもので、コンテンツ情
報は、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＯＭ等の記録媒体
（情報メディア）に記録され、ライセンス情報は、放送
にて配信されるものとする。
【０４２６】図１１８の情報再生装置では、放送配信さ
れる暗号化ライセンス情報の復号鍵を放送波に含まれる
シードを基に生成することを特徴とし、その結果、復号
鍵の生成を前述の時計７００８ｈを利用することなしに
行うことができる。
【０４２７】なお、図１１８において、図１０７と同一
部分には同一符号を付し、異なる部分についてのみ説明
する。すなわち、図１１８に示す構成では、暗号化ライ
センス情報が放送波によって送られ、その放送波には暗
号化ライセンス情報の復号鍵を生成するためのシード情
報が混在しているため、当該放送波を受信し、ディジタ
ル信号に変換するためのライセンス情報受信部８００１
と、ここで受信された放送波から暗号化ライセンス情報
とシード情報とを分離するためのライセンス分離部８０
０２とを具備し、ライセンス判定ユニット８００９で
は、放送波にて送られていたシード情報に基づき復号鍵
を生成するようになっている。
【０４２８】図１２１は、ライセンス情報受信部８００
１で受信される放送波のデータ構造の一例を示したもの
である。ライセンス情報とシード情報のそれぞれの先頭
には、ライセンス情報とシード情報とを識別するための
固定長の識別情報が付加されている。
【０４２９】図１１９は、図１１８のライセンス判定ユ
ニット８００９の構成例を示したものである。なお、図
１１９において、図１０８と同一部分には同一符号を付
し、異なる部分についてのみ説明する。すなわち、図１
１９に示すライセンス判定ユニット８００９では、ライ
センス分離部８００２から出力されたシード情報が入力
する復号鍵生成シード入力部８００９ｇをさらに具備
し、復号鍵生成部８００９ｆでは、シード情報から復号
鍵を生成するようになっている。
【０４３０】次に、図１２０に示すフローチャートを参
照して、受信した放送波から、暗号化ライセンス情報と
復号鍵のシード情報を分離して復号鍵を生成するまでの
動作について説明する。
【０４３１】ライセンス情報受信部８００１では、放送
波を受信し、図１２１に示すように受信データを得る
と、その受信データを一旦ライセンス分離部８００２へ
送り、識別情報を用いてライセンス情報とシード情報と
に分解する（ステップＳ８００１〜ステップＳ８００
２）。
【０４３２】受信データがライセンス情報であった場
合、それをライセンス格納部７００３に送る（ステップ
Ｓ８００３〜ステップＳ８００４）。ライセンス格納部
７００３では、ライセンス情報を図１１５に示したよう
にコンテンツＩＤを付加して、ライセンスＤＢ７００４
に格納する。一方、受信データがシード情報であった場
合、当該シード情報をライセンス判定ユニットに送る
（ステップＳ８００５）。ライセンス判定ユニットで
は、これを、復号鍵生成シード入力部８００９ｇで受
け、復号鍵生成部８００９ｆに送り、新たな復号鍵を生
成する（ステップＳ８００６）。復号鍵生成部８００９
ｆでは、例えば、シード情報から第４の実施形態と同
様、共通鍵方式、公開鍵方式のいずれをもちいてもよ
い。生成された復号鍵は復号鍵格納部８００９ｅに格納
される。
【０４３３】ライセンス判定やライセンス更新の処理動
作は、図１０９〜図１１０と同様である。
【０４３４】放送によってライセンス情報を配信する場
合、ライセンスを全ての情報再生装置（受信端末）に送
ったのでは、同じ仕様の受信端末を持った全ての人が視
聴可能となってしまうので、ライセンスの管理をしてい
るとは言えない。そのため、ライセンス情報を受信端末
毎に与える必要があり、ライセンス情報の中に受信端末
ＩＤを入れ、当該ＩＤを持つ受信端末以外の受信端末は
受信できないようにする必要がある。そのため受信端末
では、自分宛のライセンス情報のみを選別受信できるよ
うに、放送配信されるライセンス情報識別情報中に各受
信端末を識別するための識別情報（受信端末ＩＤ）が含
まれていることが望ましい。ここで、ライセンス情報識
別情報中の受信端末ＩＤを有効端末ＩＤと呼ぶ。
【０４３５】各受信端末、すなわち、図１１８に示した
ような情報再生装置のライセンス分離部８００２には、
予め固有の受信端末ＩＤが記録されている。そして、図
１２１に示したような受信データからライセンス情報を
分離する際に、ライセンス情報識別情報に含まれる有効
端末ＩＤと、自身のもつ受信端末ＩＤとを比較し、一致
したときのみ当該ライセンス情報を取り込むようにす
る。あるいは、一旦全てのライセンス情報を所定のメモ
リに記憶しておいてから、そのメモリに記憶されたライ
センス情報識別情報中の有効端末ＩＤと受信端末ＩＤと
を比較して、不要なライセンス情報を当該メモリから消
去するようにしてもよい。
【０４３６】なお、図１０７、図１１８に示した情報再
生装置７０００は、汎用的なコンピュータに標準装備さ
れているハードウエア資源を用いて構成することも可能
である。
【０４３７】また、本実施形態で説明したライセンス情
報の復号鍵生成処理動作は、第２の実施形態で説明した
復号ユニットＡ、Ｃの鍵生成部２００６においても適用
できる。
【０４３８】さらに、ライセンス情報に本実施形態で説
明したようなライセンス認証情報が含まれている場合、
ライセンス情報整合性確認部７００８ｃでライセンス認
証情報を用いてライセンス情報が正しく復号されたか否
かを確認する処理動作は、第２の実施形態で説明した復
号ユニットＡ〜Ｄの判定部２００３においても同様に行
える。すなわち、復号ユニットＡ〜Ｄの判定部２００３
では、ライセンス認証情報を照合することにより、当該
ライセンス情報が正しく復号できたと判断された後に所
定のライセンス判定を行えばよい。
【０４３９】以上説明したように、上記第４の実施形態
によれば、ライセンス情報を復号するための鍵情報をラ
イセンス判定ユニット７００８内で予め定められた時間
毎に生成することにより、コンテンツ情報の利用条件や
コンテンツ情報の復号化鍵を含むライセンス情報の情報
セキュリティの向上が図れる。
【０４４０】また、復号されたライセンス情報には、復
号結果の正否を判定するためのライセンス認証情報が含
まれていることにより、時間の経過に従って該ライセン
ス情報の復号化鍵がいくつも生成される状況であって
も、そのうちのいずれか正しい復号鍵で当該ライセンス
情報が復号されたか否かを容易に判断できる。
【０４４１】また、ライセンス情報の復号化鍵は、情報
再生装置に放送配信されてくるシード情報に基づきライ
センス判定ユニット８００９内で生成されるので、当該
復号鍵の更新が容易に行える。 （第５の実施形態） （５−１）概略 図１２２は、第５の実施形態に係る情報流通システムの
構成例を示したもので、課金対象である暗号化されたコ
ンテンツ情報は、ＤＶＤ等のリムーバブル情報蓄積メデ
ィア（以下、簡単にディスクと呼ぶ）Ｄに予め記録され
ており、ディスクＤに記録されているコンテンツ情報を
再生可能にするライセンスを購入してディスクＤを貸し
出すことによりなるレンタルサービスを提供するための
ものである。ここで、ライセンスとは、予め定められた
条件下におけるレンタルされるディスクＤに記憶されて
いるコンテンツ情報の利用（再生および視聴）権をい
う。具体的には、例えば、限られた期間内、限られた回
数だけ、コンテンツ情報を再生可能にするライセンス情
報をユーザに売ることで、当該ライセンスを与えること
になる。
【０４４２】コンテンツ情報の再生を可能にするための
ライセンス情報は、ＩＣカード等の演算機能を有するカ
ード型記録媒体（以下、簡単にカードと呼ぶ）Ｐに記録
して各ユーザに渡される。
【０４４３】レンタル用のディスクＤを提供する各店舗
には、ライセンス注入装置５００３が設置され、これら
ライセンス注入装置５００３とセンターとが所定の通信
回線を介して接続されてネットワークを形成している。
図１２２に示したような情報流通システムのサービスに
加入しているユーザが、このネットワーク上の任意の店
舗に赴き、所望のコンテンツ情報の記録されたディスク
Ｄをレンタルするときは、まず、当該コンテンツ情報の
視聴期間等のコンテンツ利用条件に対する料金の支払い
等の所定の手続きを行う。ライセンス注入装置５００３
は、センターから送られてきた当該ディスクＤのディス
クキーと利用条件等を含むディスク情報に基づきライセ
ンス情報を作成して、カードＰに記録する。
【０４４４】ユーザは、ディスクＤおよびカードＰを持
ち帰り、カードＰを当該情報流通システムに適合したカ
ードアダプタ５００４に挿入し、ディスクＤをプレーヤ
ー５００５にセットすることにより、ライセンス情報に
含まれる利用条件を満たす限り（例えば視聴期間内であ
れば）、当該コンテンツ情報の再生が可能となる。
【０４４５】図１２３は、店舗にあるレンタル用のディ
スクＤに記録されているデータの一例を示したものであ
る。図１２３に示すように、ディスクＤには、ディスク
ＩＤ、１または複数の（例えば２種類の）暗号化コンテ
ンツ情報、コンテンツ情報を復号するための各コンテン
ツ情報のそれぞれに対応する暗号化されたコンテンツキ
ーとが記録されている。
【０４４６】１枚のディスクに記録されているコンテン
ツ情報は、そのそれぞれに対応するコンテンツキーにて
暗号化されており、そのコンテンツキーは、当該ディス
クのディスクＩＤに予め定められたディスクキーにて暗
号化されている。ディスクキーは当該ディスクには記録
されていないことが特徴である。
【０４４７】ディスクＩＤは各ディスクを識別するため
の識別情報で、各ディスク毎にユニークに定められてい
ても良いし、同一タイトルのコンテンツ情報を記憶する
ディスクに共通であっても良い。あるいは、同じ製造工
場で同じ日に製造されたディスクのディスクＩＤは共通
であってもよい。
【０４４８】ディスクＩＤに対して、そのディスクに記
録されている暗号化コンテンツキーを復号することので
きるディスクキー（ディスク内には含まれていないが）
は一意に定まる。が、逆は必ずしも真ではない。即ち、
コンテンツキーを復号する為のディスクキーが同じであ
るからと言って、ディスクＩＤが同じであるとは限らな
い。
【０４４９】レンタル用のディスクＤには、図１２３に
示したようにディスクキーが含まれていない。ディスク
Ｄをレンタルするときは、そのディスクＤに記憶されて
いるコンテンツを復号するために必要なディスクキーを
ユーザに配信する必要がある。
【０４５０】そこで、ディスクＤをレンタルする際に
は、センタに設けられたライセンス作成装置５００１で
当該ディスクＤに対応するディスクキーを含むディスク
情報を作成するようになっている。ディスクキーは、例
えば図１２４に示したように、センタに設けられたコン
テンツＤＢ５００２にディスクＩＤに対応させて予め記
憶されている。
【０４５１】本発明は、ディスクキーの安全な配送方式
を提供するものである。
【０４５２】図１２５に、図１２２に示した情報流通シ
ステムにおけるディスクキーの配送方式を概略的に示し
たものである。大きく分けて、ライセンス作成装置５０
０１とライセンス注入装置５００３とで鍵（ディスクキ
ー）配信装置を構成し、カードアダプタ５００４とプレ
ーヤ５００５とで鍵配信装置から配信された鍵（ディス
クキー）を用いてコンテンツ情報を利用（例えば再生）
する情報利用装置を構成する。ライセンスの有効性を判
定するための判定装置はカードアダプタ３００４が具備
している。
【０４５３】ディスクキーが、ライセンス作成装置５０
０１からカードアダプタ５００４に送りとどけられるま
で、ディスクＩＤ、コンテンツの利用条件とともに暗号
化鍵ｋｅで暗号化されている。すなわち、ライセンス情
報作成装置５００１では、ディスクキーとディスクＩＤ
と利用条件とを含むディスク情報を作成し、さらに暗号
化鍵ｋｅで暗号化してから配信し、復号化鍵ｋｄを予め
保持しているカードアダプタ５００４で復号することに
より、途中の配信経路で盗聴等されてもディスクキーが
解読される危険性を低くすることができる。
【０４５４】なお、鍵配信装置を構成するライセンス作
成装置５００１とライセンス注入装置５００３とは、互
いに利害関係を有する異なる者に別個に属する場合があ
り、その場合には、その利害関係を調整するために（ラ
イセンス作成装置５００１からライセンス注入装置５０
０３へ配信する過程でディスク情報を不正に取得される
ことがないようにするため）、ライセンス作成装置５０
０１では、ディスク情報を暗号化してからライセンス注
入装置５００３へ配信することが望ましい。
【０４５５】ディスクキーを含む暗号化されたディスク
情報がカードアダプタ５００４に到達するまでには、ラ
イセンス注入装置５００３、カードＰとを経由する。そ
こで、この間における配信経路上でディスク情報を保護
するため、暗号化されたディスク情報をさらに暗号化し
てライセンス注入装置５００３からカードアダプタ５０
０４まで配信する。
【０４５６】例えば、図１２５に示すように、ライセン
ス注入装置５００３では、ライセンス作成装置５００１
から配信された暗号化鍵ｋｄで暗号化されたディスク情
報に他の情報データを付加してライセンス情報を作成
し、そのライセンス情報を共通鍵ｗｌ２で暗号化してカ
ードＰに書き込む。
【０４５７】共有鍵ｗｌ２は、例えば、ＤＨ鍵配送方式
（Ｄｉｆｆｉｅ−ｈｅｌｌｍａｎＫｅｙ Ｄｉｓｔｒｉ
ｂｕｔｉｏｎ Ｓｃｈｅｍｅ）のように、カードＰを介
してカードアダプタ５００４とライセンス注入装置５０
０３との間で交換される公開してもかまわない情報（公
開パラメータ）と、カードアダプタ５００４とライセン
ス注入装置５００３のそれぞれで保持される秘密パラメ
ータとから生成される。公開パラメータはカードアダプ
タ５００４とライセンス注入装置５００３のそれぞれで
保持される秘密パラメータから生成される。公開パラメ
ータだけを知っている盗聴者は共有鍵ｗｌ２は作れない
ようになっている。
【０４５８】共有鍵ｗｌ２で暗号化されたディスク情報
を復号できるのは、公開パラメータをライセンス注入装
置５００３と交換し合ったカードアダプタ５００４だけ
である。
【０４５９】カードアダプタ５００４は、カードＰを介
してライセンス注入装置５００３から配信された公開パ
ラメータと、自身で保持する秘密パラメータとから共有
鍵ｗｌ２を生成し、この共有鍵を用いて、同じくカード
Ｐを介してライセンス注入装置５００３から配信された
暗号化ライセンス情報を復号し、暗号化ディスク情報を
得る。この暗号化ディスク情報を、復号化鍵ｋｅを用い
て復号し、利用条件等をチェックして再生可否を判定す
る。再生可と判定したときは、ディスク情報に含まれる
ディスクキーをプレーヤ５００５に渡す。
【０４６０】カードアダプタ５００４とプレーヤ５００
５との間が盗聴されるかもしれない安全でない通信路で
あるならば、やはり、ディスクキーを暗号化してから配
信することが望ましい。そこで、例えば、ＤＨ鍵配送方
式のように、カードアダプタ５００４とプレーヤ５００
５との間で交換される公開パラメータと、カードアダプ
タ５００４とプレーヤ５００４のそれぞれで保持される
秘密パラメータとから生成される共有鍵ｗｄ２を用い
て、カードアダプタ５００４でディスクキーを暗号化し
てからプレーヤ５００５へ配信する。
【０４６１】ライセンス作成装置５００１でディスクキ
ーを暗号化する際、ディスクＩＤ、コンテンツの利用条
件等を付加してディスク情報を作成してから暗号化す
る。また、ライセンス注入装置５００３でディスク情報
を暗号化する際には、カードＰの識別情報（ＫＩＤ）、
カードアダプタ５００４の識別情報（ＡＩＤ）等を付加
してライセンス情報を付加してから暗号化する。ライセ
ンス情報には、さらに、当該ライセンス情報の作成時刻
が含まれていてもよい。
【０４６２】カードアダプタ５００４およびカードＰで
は、それぞれの識別情報が外部から読取り、修正等が不
可能なように保護されていることが望ましい。
【０４６３】ライセンス情報にカードＰの識別情報（Ｋ
ＩＤ）、カードアダプタ５００４の識別情報（ＡＩＤ）
を含める場合、ライセンス注入装置５００３は、ライセ
ンス情報を作成する以前に、ＫＩＤ、ＡＩＤを取得する
必要がある。
【０４６４】カードＰから、その識別情報ＫＩＤをライ
センス注入装置５００３へ配信するときは、ＫＩＤを暗
号化してから配信することが望ましい。そこで、例え
ば、ＤＨ鍵配送方式のように、ライセンス注入装置５０
０３とカードＰとの間で交換される公開パラメータと、
ライセンス注入装置５００３とカードＰとのそれぞれで
保持される秘密パラメータとから生成される共有鍵ｗｋ
を用いて、カードＰで識別情報ＫＩＤを暗号化してから
ライセンス注入装置５００３へ配信する。
【０４６５】カードアダプタ５００４から、その識別情
報ＡＩＤをライセンス注入装置５００３へ（カードＰを
介して）配信するときは、ＡＩＤを暗号化してから配信
することが望ましい。そこで、例えば、ＤＨ鍵配送方式
のように、ライセンス注入装置５００３とカードアダプ
タ５００４との間で交換される公開パラメータと、ライ
センス注入装置５００３とカードアダプタ５００４との
それぞれで保持される秘密パラメータとから生成される
共有鍵ｗｌ１を用いて、カードアダプタ５００４で識別
情報ＡＩＤを暗号化してからライセンス注入装置５００
３へ配信する。ライセンス情報にカードＰの識別情報
（ＫＩＤ）、カードアダプタ５００４の識別情報（ＡＩ
Ｄ）が含まれているとき、カードアダプタ５００４で
は、ライセンス情報に基づき再生可否を判定する際、カ
ードアダプタ５００４自身のＡＩＤと、現在カードアダ
プタ５００４に挿入されているカードＰのＫＩＤと照合
することができ、より情報セキュリティの向上が図れ
る。
【０４６６】図１２５に示すように、ディスクキーをラ
イセンス作成装置５００１からユーザ側の情報再生装置
へ安全に配信するために、その配信経路上の各機器に
は、以下に示すような秘密パラメータを含む秘密情報を
保持している。
【０４６７】・ライセンス作成装置５００１は、ディス
ク情報を暗号化するための暗号化鍵Ｋｅを保持し、カー
ドアダプタ５００４はディスク情報を復号するための復
号化鍵Ｋｄを保持している。
【０４６８】・カードアダプタ５００４とライセンス注
入装置５００３とは、両者が互いに認証し合い、ライセ
ンス情報の暗号化復号化のために用いる、数Ｘ（ｌ）
と、同一のシードを与えた時同一の鍵を生成する鍵生成
アルゴリズムＡｌ（Ｐｌ）と、十分大なる素数Ｐｒｌと
を共有する。これらは、両者の認証と、ライセンス情報
の暗号化復号化のために用いられる。ただし、Ｐｌはア
ルゴリズムＡｌのパラメータで、カードアダプタ５００
４とライセンス注入装置５００３とは、アルゴリズムＡ
ｌ及びパラメータＰｌとを共有している。Ｘ（ｌ）、Ａ
ｌ、Ｐｌ、Ｐｒｌは、カードアダプタ５００４とライセ
ンス注入装置５００３とに外部からの読み取りが困難で
ある様に保護されて記憶されている。
【０４６９】・ライセンス注入装置５００３とカードＰ
とは、数Ｘ（ｋ）と、同一のシードを与えた時同一の鍵
を生成する鍵生成アルゴリズムＡｋ（Ｐｋ）と、十分大
なる素数Ｐｒｋとを共有する。これらは、両者の認証
と、カードＰの識別情報ＫＩＤの暗号化復号化のために
用いられる。ただし、ＰｋはアルゴリズムＡｋのパラメ
ータであり、ライセンス注入装置５００３とカードＰと
は、アルゴリズムＡｋ及びパラメータＰｋとを共有して
いる。Ｘ（ｋ）、Ａｋ、Ｐｋ、Ｐｒｋは、ライセンス注
入装置５００３とカードＰとに外部からの読み取りが困
難なように保護されて記憶されている。
【０４７０】・カードアダプタ５００４とカードＰと
は、数Ｘ（ｋ）と、同一のシードを与えた時同一の鍵を
生成する鍵生成アルゴリズムＡｋ（Ｐｋ）と、十分大な
る素数Ｐｒｋを共有する。これらは、両者の認証と、カ
ードＰの識別情報ＫＩＤの暗号化復号化のために用いら
れる。ただし、ＰｋはアルゴリズムＡｋのパラメータで
あり、カードアダプタ５００４とカードＰとは、アルゴ
リズムＡｋ及びパラメータＰｋとを共有している。Ｘ
（ｋ）、Ａｋ、Ｐｋ、Ｐｒｋは、ライセンス注入装置５
００３とカードＰとに外部からの読み取りが困難である
様に保護されて記憶されている。
【０４７１】・カードアダプタ５００４とプレーヤー５
００５とは、数Ｘ（Ｄ）と、同一のシードを与えた時同
一の鍵を生成する鍵生成アルゴリズムＡＤ（ＰＤ）と、
充分大なる素数ＰｒＤを共有する。これは、両者の認証
と、ディスクキーの暗号化復号化のために用いられる。
ただし、ＰＤはアルゴリズムＡＤのパラメータであり、
カードアダプタ５００４とプレーヤー５００５とはアル
ゴリズムＡＤとパラメータＰＤとを共有している。Ｘ
（Ｄ）、ＡＤ、ＰＤ、ＰｒＤは、カードアダプタ５００
４とプレーヤー５００５とに外部からの読み取りが困難
である様に保護されて記憶されている。
【０４７２】・プレーヤー５００５は復号化鍵ＫｐＤ、
カードＰは復号化鍵ＫｐＣ、カードアダプタ５００４は
復号化鍵ＫｐＡ、ライセンス注入装置５００３は復号化
鍵ＫｐＬをそれぞれ外部からの読み取りが困難である様
に保護されて記憶されている。復号化鍵ＫｐＤ、Ｋｐ
Ｃ、ＫｐＡ、ＫｐＬは、公開鍵暗号方式の公開鍵であ
る。これらに対応する４つの秘密鍵ＫｓＤ、ＫｓＡ、Ｋ
ｓＣ、ＫｓＬは、ライセンス作成装置５００１が保持し
ている。これら公開鍵および秘密鍵は、前述のＸ
（ｌ）、Ｘ（ｋ）、Ｘ（Ｄ）、パラメータＰｌ、Ｐｋ、
ＰＤ、素数Ｐｒｌ、Ｐｒｋ、ＰｒＤ等を更新する際に利
用される。
【０４７３】このように、ディスクキーは、暗号技術に
よって２重に保護されて配信されている。
【０４７４】（５−２）ライセンス作成装置 図１２６は、ライセンス作成装置５００１の構成例を示
したもので、以下、図１３１に示すフローチャートを参
照しながら、ライセンス作成装置５００１の構成および
ディスク情報作成処理動作について説明する。
【０４７５】ディスク情報の作成は、例えば１２時間毎
に行われる。簡単の為、コンテンツの利用条件として、
視聴可能期限（有効期限）を用い、コンテンツの視聴可
能期間は１週間と予め定められたライセンスを与えるデ
ィスク情報を作成するものとする。
【０４７６】さて、視聴可能期間の開始時刻は０時及び
１２時であるとしよう。ライセンス作成装置５００１
は、例えば３時間前にディスク情報の作成を開始する。
即ち、２１時と９時にディスク情報の作成を開始する。
視聴可能期間が９時から開始されるライセンスを与える
ディスク情報の作成について述べる。９時に時計５００
１ａから情報取得部５００１ｂに対してディスク情報作
成指示が発行される（ステップＳ５００１〜ステップＳ
５００２）。情報取得部５００１ｂは有効期限作成部５
００１ｃに対して時計５００１ａから受け取った現在の
日時情報（例えば、１９８１年４月２日９時）を送信す
る（ステップＳ５００３）。
【０４７７】有効期限作成部５００１ｃは、日時情報に
基づき、その日の１２時から起算して一週間後の有効期
限の日時（例えば、１９８１年４月９日１２時）を情報
取得部５００１ｂに返す（ステップＳ５００４）。次い
で、情報取得部５００１ｂは、コンテンツＤＢ５００２
から、ディスクＩＤとディスクキーの１対の情報を読み
出し、それを有効期限とマージしてディスク情報を作成
し、第１の暗号化部５００１ｄへ転送する（ステップＳ
５００５）。ディスク情報には、ディスクＩＤ、ディス
クキー、有効期限とが含まれている。
【０４７８】第１の暗号化部５００１ｄは、第１の暗号
鍵格納部５００１ｅから暗号化鍵ｋｅを読み出し、ディ
スク情報を暗号化する（ステップＳ５００６）。当該暗
号化ディスク情報は平文のディスクＩＤが付加されて、
所定のネットワークを経由してライセンス注入装置５０
０３へ配信される（ステップＳ５００７）。
【０４７９】以上ステップＳ５００５〜ステップＳ５０
０７の処理を繰り返し、コンテンツＤＢ５００２に登録
されている全てのコンテンツＩＤについてのディスク情
報を作成する（ステップＳ５００８）。
【０４８０】ライセンス注入装置５００３は、ライセン
ス作成装置５００１から受信した暗号化ディスク情報
を、内部のライセンスＤＢ５００３ｆ（図１２７参照）
に、図１３２に示すように、ディスクＩＤに対応させて
記憶する。
【０４８１】ディスク情報に有効期限が含まれているこ
とは重要である。ライセンス注入装置５００３は店舗に
置かれ、攻撃の対象になりにくいとは言え、万一の盗難
と言うことも考えられる。しかし、有効期限が含まれて
いるディスク情報は、永久のライセンスを保証しないの
で、ライセンス注入装置５００３を盗む動機は弱められ
る。のみならず、ディスク情報を解読して永久ライセン
スの窃盗（即ち、ディスクキーの取得）を試みる為に
は、カードアダプタ５００４に格納されている復号鍵Ｋ
ｄ及びディスク情報の暗号化復号化用の秘密情報を盗む
必要がある。ところが、復号鍵Ｋｄも秘密情報もハード
ウェア的に厳重に保護されていれば、この作業は非常に
困難である。
【０４８２】（５−３）ライセンス注入装置 図１２７はライセンス注入装置５００３の構成例を示し
たものである。
【０４８３】カードＰは、カード装着部５００３ａに挿
入される。カード装着確認部５００３ｂにより、カード
Ｐが正常に装着されていることが確認されると、カード
Ｐとライセンス注入装置５００３とは、カード装着部５
００３ａを介して通信可能な状態となる。
【０４８４】乱数生成部５００３ｋは、カードＰのＩＤ
（ＫＩＤ）、カードアダプタ５００４のＩＤ（ＡＩ
Ｄ）、ライセンス情報（Ｌｉｃ）の暗号化・復号化に用
いる乱数ａｌ、ｃｌ、ａｋを発生する。
【０４８５】ベース格納部５００３ｍには秘密パラメー
タＸ（ｌ）、Ｐｒｌ、Ｘ（ｋ）、Ｐｒｋとが予め格納さ
れている。
【０４８６】巾乗演算部５００３ｊは、乱数生成部５０
０３ｋで発生された乱数とベース格納部５００３ｍに格
納されている秘密パラメータとから公開パラメータ（第
１〜第３のシード生成情報）を計算する。また、カード
Ｐから転送されてくる第１のシード生成情報と乱数生成
部５００３ｋで発生された乱数ａｋとから第１のシード
を生成する。また、カードＰを介してカードアダプタ５
００４から転送されてくる第２のシード生成情報と乱数
生成部５００３ｋで発生された乱数ａｌとから第２のシ
ードを生成する。また、カードＰを介してカードアダプ
タ５００４から転送されてくる第２のシード生成情報と
乱数生成部５００３ｋで発生された乱数ｃｌとから第３
のシードを生成する。
【０４８７】例えば、乱数ａｌと秘密パラメータ（Ｘ
（ｌ）、Ｐｒｌ）とから第２のシード生成情報Ｘ（ｌ）
al（ｍｏｄ Ｐｒｌ）を計算する。以下、巾乗を表す場
合、記号「＾」を用いて、「Ｘ（ｌ）＾ａｌ」と記す。
また、ｍｏｄは剰余（この場合、Ｘ（ｌ）alを素数Ｐｒ
ｌで乗算したときの剰余）を表す。また、乱数ａｋと秘
密パラメータ（Ｘ（ｋ）、Ｐｒｋ）とから第１のシード
生成情報Ｘ（ｋ）＾ａｋ（ｍｏｄ Ｐｒｋ）を計算す
る。
【０４８８】共有鍵生成部５００３ｌには、鍵生成アル
ゴリズムＡｌ（Ｐｌ）、Ａｋ（Ｐｋ）が予め格納されて
いる。第１のシードにアルゴリズムＡｋ（Ｐｋ）を適用
して第１の共有鍵ｗｋ１を生成し、第２のシードにアル
ゴリズムＡｌ（Ｐｌ）を適用して第２の共有鍵ｗｌ１を
生成し、第３のシードにアルゴリズムＡｌ（Ｐｌ）を適
用して第３の共有鍵ｗｌ２を生成する。第１〜第３のシ
ードに鍵生成アルゴリズムＡｌ（Ｐｌ）、Ａｋ（Ｐｋ）
を適用することにより、第１〜第３のシードのデータ長
を小さくすることができる。
【０４８９】復号部５００３ｄは、共有鍵生成部５００
３ｌで生成された共有鍵ｗｋ１、ｗｌ１、を用いて、暗
号化されたカードＩＤ（［ＫＩＤ］ｗｋ１）、暗号化さ
れたカードアダプタＩＤ（［ＡＩＤ］ｗｌ１）を復号す
る。
【０４９０】ディスク接続部５００３ｇには、ユーザが
レンタル使用とするディスクＤが挿入されて、当該ディ
スクＤのＩＤ（ＤＩＤ）を読み取る。
【０４９１】カードデータベース（ＤＢ）５００３ｉ
は、ユーザに発行されるカードＰのＩＤとそれに対応す
るカードアダプタ５００４のＩＤとの対応関係を記憶す
るためのものである。
【０４９２】ライセンスデータベース（ＤＢ）５００３
ｆは、ライセンス作成装置５００１から転送されてきた
暗号化ディスク情報を記憶するためのもので、図１３２
に示すように、暗号化ディスク情報は、ディスクＩＤ
（ＤＩＤ）との対応させて記憶されている。
【０４９３】ライセンス作成部５００３ｅは、ユーザが
ディスクをレンタルしようとする際に、そのディスクに
対するライセンスを作成する。すなわち、ディスク接続
部５００３ｇで読み取られた当該ディスクＤのＩＤ（Ｄ
ＩＤ）をキーとしてライセンスＤＢ５００３ｆから暗号
化ディスク情報を検索し、カードＤＢ５００３ｉからユ
ーザの所持するカードＰと、カードアダプタ５００４の
ＩＤ（ＫＩＤ、ＡＩＤ）を読み取り、さらに、時計５０
０３ｈから現在時刻を読み取って、暗号化ディスク情
報、ライセンス作成時刻、ＫＩＤ、ＡＩＤを含むライセ
ンス情報を作成する。
【０４９４】なお、ここで作成されたライセンス情報
は、カードＰを介してカードアダプタ５００４との間で
交換された公開パラメータに基づき生成される共有鍵ｗ
ｌ２で暗号化される。
【０４９５】制御部５００３ｃは、ライセンス注入装置
５００３全体の制御を司るものである。
【０４９６】（５−４）カード 図１２８は、カードＰの構成例を示したものである。
【０４９７】カードＰは、機器装着部５１０１を介し
て、ライセンス注入装置５００３、カードアダプタ５０
０４に接続し、機器装着確認部５１０２により、カード
Ｐがライセンス注入装置５００３あるいはカードアダプ
タ５００４に正常に装着されていることが確認される
と、カードＰとライセンス注入装置５００３あるいはカ
ードアダプタ５００４とは、機器装着部５１０１を介し
て通信可能な状態となる。乱数生成部５１０７は、カー
ドＰのＩＤ（ＫＩＤ）をライセンス注入装置５００３お
よびカードアダプタ５００４へ転送する際に、カードＩ
Ｄ（ＫＩＤ）の暗号化・復号化に用いる乱数ｂｋ、ｄｋ
を発生する。
【０４９８】ベース格納部５１０９には、秘密パラメー
タＸ（ｋ）、Ｐｒｋとが予め格納されている。
【０４９９】巾乗演算部５１０６は、乱数生成部５１０
７で発生された乱数とベース格納部５１０９に格納され
ている秘密パラメータとから公開パラメータ（第１のシ
ード生成情報、第５のシード生成情報）を計算する。ま
た、ライセンス注入装置５００３から転送されてくる第
１のシード生成情報と乱数生成部５１０７で発生された
乱数ｂｋとから第１のシードを生成する。またカードア
ダプタ５００４から転送されてくる第５のシード生成情
報と乱数生成部５１０７で発生された乱数ｄｋとから第
５のシードを生成する。
【０５００】共有鍵生成部５１０８には、鍵生成アルゴ
リズムＡｋ（Ｐｋ）が予め格納されている。第１のシー
ドにアルゴリズムＡｋ（Ｐｋ）を適用して第１の共有鍵
ｗｋ１を生成し、第５のシードにアルゴリズムＡｋ（Ｐ
ｋ）を適用して第５の共有鍵ｗｌ１を生成する。第１、
第５のシードに鍵生成アルゴリズムＡｋ（Ｐｋ）を適用
することにより、第１、第５のシードのデータ長を小さ
くすることができる。ＫＩＤ格納部５１０５には、当該
カードＰを一意に識別するためのＩＤ（識別情報）、す
なわち、ＫＩＤが予め格納されている。
【０５０１】ＫＩＤ暗号化部５１０４は、ＫＩＤ格納部
５１０５に格納されているＫＩＤを共有鍵生成部５１０
８で生成された共有鍵ｗｋ１、ｗｋ２で暗号化する。
【０５０２】制御部５１０３は、カードＰ全体の制御を
司るものである。
【０５０３】（５−５）カードアダプタ カードＰは、カード装着部５００４ａに挿入される。カ
ード装着確認部５００４ｂにより、カードＰが正常に装
着されていることが確認されると、カードＰとカードア
ダプタ５００４とは、カード装着部５００４ａを介して
通信可能な状態となる。
【０５０４】乱数生成部５００４ｋは、ＡＩＤ格納部５
００４ｆに予め格納されている自身のＩＤ（ＡＩＤ）、
ライセンス情報（Ｌｉｃ）、プレーヤにセットされたデ
ィスクＤのＩＤ（ＤＩＤ）、カードＰのＩＤ（ＫＩ
Ｄ）、ディスクキーの暗号化・復号化に用いる乱数ｂ
ｌ、ａＤ、ｃｋ、ｄＤを発生する。
【０５０５】乱数格納部５００４ｌは、乱数生成部５０
０４ｋで発生された乱数ｂｌ、ａＤ、ｃｋを記憶する。
【０５０６】ベース格納部５００４ｍには秘密パラメー
タＸ（ｌ）、Ｐｒｌ、Ｘ（ｋ）、Ｐｒｋ、Ｘ（Ｄ）、Ｐ
ｒＤとが予め格納されている。
【０５０７】巾乗演算部５００４ｊは、乱数生成部５０
０４ｋで発生された乱数とベース格納部５００４ｍに格
納されている秘密パラメータとから公開パラメータ（第
２、第４、第５、第６のシード生成情報）を計算する。
また、カードＰを介してライセンス注入装置５００３か
ら転送されてくる第２のシード生成情報と乱数生成部５
００４ｋで発生された乱数ｂｌとから第２のシードを生
成する。また、カードＰを介してライセンス注入装置５
００３から転送されてくる第３のシード生成情報と乱数
生成部５００４ｋで発生された乱数ｂｌとから第３のシ
ードを生成する。また、プレーヤ５００５から転送され
てくる第４のシード生成情報と乱数生成部５００４ｋで
発生された乱数ａＤとから第４のシードを生成する。ま
た、カードＰから転送されてくる第５のシード生成情報
と乱数生成部５００３ｋで発生された乱数ｃｋとから第
５のシードを生成する。プレーヤ５００５から転送され
てくる第６のシード生成情報と乱数生成部５００４ｋで
発生された乱数ｄＤとから第６のシードを生成する。
【０５０８】共有鍵生成部５００４ｉには、鍵生成アル
ゴリズムＡｌ（Ｐｌ）、Ａｋ（Ｐｋ）、ＡＤ（ＰＤ）が
予め格納されている。第２のシードにアルゴリズムＡｌ
（Ｐｌ）を適用して第２の共有鍵ｗｌ１を生成し、第３
のシードにアルゴリズムＡｌ（Ｐｌ）を適用して第３の
共有鍵ｗｌ２を生成し、第４のシードにアルゴリズムＡ
Ｄ（ＰＤ）を適用して第４の共有鍵ｗＤ１を生成し、第
５のシードにアルゴリズムＡｋ（Ｐｋ）を適用して第５
の共有鍵ｗｋ２を生成し、第６のシードにアルゴリズム
ＡＤ（ＰＤ）を適用して第６の共有鍵ｗＤ２を生成す
る。第２〜第６のシードに鍵生成アルゴリズムＡｌ（Ｐ
ｌ）、Ａｋ（Ｐｋ）を適用することにより、第２〜第６
のシードのデータ長を小さくすることができる。
【０５０９】暗号化／復号化部５００４ｏは、共有鍵生
成部５００４ｉで生成された共有鍵ｗＤ２でディスクキ
ーを暗号化する。また、共有鍵生成部５００４ｉで生成
された共有鍵ｗｌ２、ｗＤ１、ｗｋ２を用いて暗号化ラ
イセンス情報［Ｌｉｃ］ｗｌ２、暗号化ディスクＩＤ
［ＤＩＤ］ｗＤ１、暗号化カードＩＤ［ＫＩＤ］ｗｋ２
を復号する。
【０５１０】ＡＩＤ格納部５００４ｆには、当該カード
アダプタ５００４を一意に識別するためのＩＤ（識別情
報）、すなわち、ＡＩＤが予め格納されている。
【０５１１】ＡＩＤ暗号化部５００４ｄは、ＡＩＤ格納
部５００４ｆに格納されているＡＩＤを共有鍵生成部５
００４ｉで生成された共有鍵ｗｌ１で暗号化する。
【０５１２】ｋｄ格納部５００４ｇには、暗号化鍵ｋｅ
で暗号化されたディスク情報を復号するための復号化鍵
ｋｄが格納されている。
【０５１３】プレーヤ接続部５００４ｍには、プレーヤ
５００５がカードアダプタ５００４と通信可能なように
接続されている。
【０５１４】ライセンス判定部５００４ｅは、カードＰ
を介してライセンス注入装置５００３から転送されてき
たライセンス情報に含まれる暗号化ディスク情報を復号
か鍵ｋｄで復号する。ライセンス判定処理（図１３９〜
図１４０）では、以下の条件をチェックする。・ライセ
ンス情報に含まれるカードＩＤ（ＫＩＤ）およびカード
アダプタＩＤ（ＡＩＤ）と、ライセンス判定部５００４
ｅに挿入されたカードＰのカードＩＤ（ＫＩＤ）および
ＡＩＤ格納部５００４ｆに格納されているカードアダプ
タＩＤ（ＡＩＤ）とが一致していること ・ライセンス情報の作成時刻が時計５００４ｈの現在表
示時刻より以前であること ・ディスク情報に含まれるディスクＩＤ（ＤＩＤ）とプ
レーヤ５００５に現在セットされているディスクＤのＩ
Ｄとが一致していること ・時計５００４ｈの現在表示時刻がディスク情報に含ま
れる有効期限を満たすこと 以上の条件を満たすとき、ライセンス判定部５００４ｅ
は、ディスク情報に含まれるディスクキーをプレーヤ５
００５へ出力する。その際、ディスクキーは、プレーヤ
接続部５００４ｎを介してプレーヤ５００５との間で交
換される第６のシード生成情報に基づき生成される共有
鍵ｗＤ２で暗号化されている。
【０５１５】（５−６）プレーヤ カードアダプタ接続部５００５ａには、カードアダプタ
５００４がプレーヤ５００５と通信可能なように接続さ
れている。
【０５１６】乱数生成部５００５ｉは、ディスクドライ
ブ５００５ｄにセットされているディスクＤから読み取
ったディスクＤのＩＤ（ＤＩＤ）、ディスクキーの暗号
化・復号化に用いる乱数ｂＤ、ｃＤを発生する。
【０５１７】乱数格納部５００５ｋは、乱数生成部５０
０５ｉで発生された乱数ｃＤを記憶する。
【０５１８】ベース格納部５００５ｌには秘密パラメー
タＸ（Ｄ）、ＰｒＤが予め格納されている。
【０５１９】巾乗演算部５００５ｈは、乱数生成部５０
０５ｉで発生された乱数とベース格納部５００５ｌに格
納されている秘密パラメータとから公開パラメータ（第
４、第６のシード生成情報）を計算する。また、カード
アダプタ５００４から転送されてくる第４のシード生成
情報と乱数生成部５００５ｉで発生された乱ｂＤとから
第４のシードを生成する。また、カードアダプタ５００
４から転送されてくる第６のシード生成情報と乱数生成
部５００５ｉで発生された乱ｃＤとから第６のシードを
生成する。
【０５２０】共有鍵生成部５００５ｊには、鍵生成アル
ゴリズムＡＤ（ＰＤ）が予め格納されている。第４のシ
ードにアルゴリズムＡＤ（ＰＤ）を適用して共有鍵ｗＤ
１を生成する。第６のシードにアルゴリズムＡＤ（Ｐ
Ｄ）を適用して共有鍵ｗＤ２を生成する。第４、第６の
シードに鍵生成アルゴリズムＡＤ（ＰＤ）を適用するこ
とにより、第４、第６のシードのデータ長を小さくする
ことができる。
【０５２１】ディスクドライバ５００５ｄには、ディス
クＤがセットされて、ディスクＤに記憶されているディ
スクＩＤ（ＤＩＤ）、暗号化コンテンツ情報、暗号化コ
ンテンツキーが読み出される。ディスクＩＤ（ＤＩＤ）
は、ＤＩＤ暗号化部５００５ｃへ転送され、暗号化コン
テンツ情報および暗号化コンテンツキーは再生部５００
５ｆへ転送される。
【０５２２】ＤＩＤ暗号化部５００５ｃは、ディスクＩ
Ｄ（ＤＩＤ）を共有鍵生成部５００５ｊで生成された共
有鍵ｗＤ１暗号化する。
【０５２３】ディスクキー復号部５００５ｅは、暗号化
ディスクキー［ディスクキー］ｗＤ２を共有鍵生成部５
００５ｊで生成された共有鍵ｗＤ２で復号する。復号さ
れたディスクキーは再生部５００５ｆへ転送される。
【０５２４】再生部５００５ｆは、暗号化コンテンツキ
ーをディスクキーを用いて復号し、復号されたコンテン
ツキーを用いて暗号化コンテンツ情報を復号し、再生し
て、出力部５００５ｇへ出力する。
【０５２５】（５−７）ディスクキーの配信手順（その
１） 次に、図１３３に示すシーケンス図および図１３４〜図
１４０に示すフローチャートを参照して、図１２２の情
報流通システムにおけるディスクキーの配信手順の概略
をディスクレンタルサービスへの加入時、ディスクのレ
ンタル時、コンテンツ再生時の順に説明する。
【０５２６】まず、ディスクレンタルサービスへの加入
時について説明する。
【０５２７】ステップｘ１： ユーザに発行されるカー
ドＰは、ライセンス注入装置５００３に挿入する。ライ
センス注入装置５００３は、乱数ａｌを発生する。カー
ドアダプタ５００４のＩＤ（ＡＩＤ）を取得するため、
乱数ａｌと秘密パラメータ（Ｘ（ｌ）、Ｐｒｌ）とか
ら、ＡＩＤを暗号化するために必要な公開パラメータ、
すなわち、第２のシード生成情報Ｘ（ｌ）＾ａｌ（ｍｏ
ｄ Ｐｒｌ）を計算し、カードＰに転送する。（図１３
４のステップＳ６００１〜ステップＳ６００３）。
【０５２８】ステップｘ２： さらに、ライセンス注入
装置５００３は、乱数ａｋを発生する。カードＰのＩＤ
（ＫＩＤ）を取得するために、乱数ａｋと秘密パラメー
タ（Ｘ（ｋ）、Ｐｒｋ）とから第１のシード生成情報Ｘ
（ｋ）＾ａｋ（ｍｏｄ Ｐｒｋ）を計算し、カードＰに
転送する（図１３５のステップＳ６０１０〜ステップＳ
６０１１）。
【０５２９】ステップｘ３： カードＰは、第１のシー
ド生成情報を受け取り、乱数ｂｋを発生する。乱数ｂｋ
と第１のシード生成情報とから第１のシード（Ｘ（ｋ）
＾ａｋ）＾ｂｋ＝Ｘ（ｋ）＾（ａｋ・ｂｋ）（ｍｏｄ
Ｐｒｋ）を計算する。この第１のシードに、予め格納さ
れているアルゴリズムＡｋ（Ｐｋ）を適用して共有鍵ｗ
ｋ１を生成する。共有鍵ｗｋ１を用いてカードＰのＩＤ
（ＫＩＤ）を暗号化する。以下、共有鍵ｗｋ１で暗号化
されたＫＩＤを［ＫＩＤ］ｗｋ１と記す。さらに、乱数
ｂｋと秘密パラメータ（Ｘ（ｋ）、Ｐｒｋ）とから［Ｋ
ＩＤ］ｗｋ１を復号するために必要な第１のシード生成
情報Ｘ（ｋ）＾ｂｋ（ｍｏｄ Ｐｒｋ）を計算し、［Ｋ
ＩＤ］ｗｋ１と、この第１のシード生成情報とをライセ
ンス注入装置５００３へ転送する（図１３５のステップ
Ｓ６０１２〜ステップＳ６０１６）。
【０５３０】ライセンス注入装置５００３では、カード
Ｐから転送されてきた第１のシード生成情報と、先に発
生した乱数ａｋとから第１のシードを生成する。この第
１のシードに、予め格納されているアルゴリズムＡｋ
（Ｐｋ）を適用して共有鍵ｗｋ１を生成し、［ＫＩＤ］
ｗｋ１を復号して、カードＰのＩＤ（ＫＩＤ）を得る
（ステップＳ６０１７〜ステップＳ６０１９）。
【０５３１】このようにして取得されたカードＰのＩＤ
は、カードデータベース（ＤＢ）５００３ｉに、先に発
生した乱数ａｌに対応させて記憶される（図１３５のス
テップＳ６０２１）。カードＤＢ５００３ｉに記憶され
た情報は、後に、カードＰを介して取得されるカードア
ダプタのＩＤ（ＡＩＤ）を復号する際に用いられる。こ
の時点で、カードＰには、ライセンス注入装置から受け
取った第２のシード生成情報Ｘ（ｌ）＾ａｌ（ｍｏｄ
Ｐｒｌ）が格納されている。
【０５３２】ステップｘ４： ユーザは、以上の処理を
施されたカードＰを持ち帰り、自宅にあるカードアダプ
タ５００４に当該カードＰを挿入する。すると、カード
アダプタ５００４では、カードＰから第２のシード生成
情報を読み取る。また、カードアダプタ５００４は、乱
数ｂｌを発生し、この乱数ｂｌと第２のシード生成情報
とから第２のシードＸ（ｌ）＾（ａｌ・ｂｌ）（ｍｏｄ
Ｐｒｌ）を計算する。この第２のシードに予め格納さ
れているアルゴリズムＡｌ（Ｐｌ）を適用して共有鍵ｗ
ｌ１を生成する。そして、共有鍵ｗｌ１を用いて当該カ
ードアダプタ５００４の識別情報ＡＩＤを暗号化する。
以下、共有鍵ｗｌ１で暗号化されたＡＩＤを［ＡＩＤ］
ｗｌ１と記す。
【０５３３】ステップｘ５： 先に発生した乱数ｂｌと
秘密パラメータ（Ｘ（ｌ）、Ｐｒｌ）とから第２のシー
ド生成情報Ｘ（ｌ）＾ｂｌ（ｍｏｄ Ｐｒｌ）を計算
し、この第２のシード生成情報と［ＡＩＤ］ｗｌ１とを
カードＰに転送する（図１３４のステップＳ６００４〜
ステップＳ６００９）。
【０５３４】この時点で、カードＰには、第２のシード
生成情報と［ＡＩＤ］ｗｌ１とが記憶されていることに
なる。このとき、カードＰでは、先に格納していた第２
のシード生成情報Ｘ（ｌ）＾ａｌ（ｍｏｄ Ｐｒｌ）を
消去しても良い。カードアダプタ５００４は、後にライ
センス情報を復号する為に、乱数ｂｌを乱数格納部５０
０４ｌに記憶しておく。
【０５３５】ユーザがディスクをレンタルしようとする
ときは、カードＰを持参して、例えばディスクレンタル
サービスの加盟店舗（ライセンス注入装置５００３が設
置されている店舗）に行き、所望のディスクを選択し
て、カードＰとともに店員に差し出す。
【０５３６】ステップｘ６〜ステップＳｘ７： 差し出
されたカードＰとディスクＤはライセンス注入装置５０
０３に挿入される。ライセンス注入装置５００３は、当
該カードＰのＩＤ（ＫＩＤ）を取得するために、前述の
ステップｘ２〜ステップｘ３と同様にして、カードＰか
ら当該カードＰの識別情報を得る（図１３４のステップ
Ｓ６００１、図１３５のステップＳ６０１０〜ステップ
Ｓ６０１９）。なお、このとき発生される乱数ａｋ、ｂ
ｋは、前述のステップｘ２〜ステップｘ３における乱数
ａｋ、ｂｋと必ずしも一致しないが、この事はＫＩＤの
取得に何ら影響を与えない。
【０５３７】ステップｘ８： カードＰはラインセンス
注入装置５００３へ第２のシード生成情報と［ＡＩＤ］
ｗｌ１を転送する。ライセンス注入装置５００３は、カ
ードＤＢ５００３ｉから、ステップｘ７で取得したカー
ドＩＤ（ＫＩＤ）に対応する乱数ａｌを検索する。前述
した適正なる手続き処理を経たカードＰであるならば、
そのカードＩＤ（ＫＩＤ）に対応する乱数ａｌがカード
ＤＢ５００３ｉに登録されているはずである。ライセン
ス注入装置５００３は、カードＰから転送された第２の
シード生成情報と検索された乱数ａｌとから第２のシー
ドＸ（ｌ）＾（ａｌ・ｂｌ）（ｍｏｄ Ｐｒｌ）を計算
し、アルゴリズムＡｌ（Ｐｌ）を適用する事によって、
共有鍵ｗｌ１を生成する。共有鍵ｗｌ１を用いて［ＡＩ
Ｄ］ｗｌ１を復号し、カードアダプタ５００４のＩＤ
（ＡＩＤ）を得る（図１３５のステップＳ６０２０〜ス
テップＳ６０２１、図１３６のステップＳ６０２２〜ス
テップＳ６０２６）。
【０５３８】ライセンス注入装置５００３は、カードＤ
Ｂ５００３ｉに、このカードアダプタ５００４の識別情
報ＡＩＤをカードＰの識別情報に対応させて記憶する
（図１３６のステップＳ６０２７）。
【０５３９】かくして、ライセンス注入装置５００３
は、ユーザに与えられたカードＩＤ（ＫＩＤ）とカード
アダプタＩＤ（ＡＩＤ）との組み合わせを把握する事が
できる。ユーザが複数のカードアダプタを使用している
様な場合でも、上記ステップｘ１〜ステップｘ８の手続
きにより、ライセンス注入装置５００３は、ユーザの有
する全てのカードアダプタのＩＤを把握する事ができ
る。その場合、カードＤＢ５００３ｉには、１つのカー
ドＩＤ（ＫＩＤ）に対して複数のカードアダプタのＩＤ
（ＡＩＤ）が対応付けられて記憶されることになる。
【０５４０】ステップｘ９： 一方、ライセンス注入装
置５００３は、挿入されたディスクＤから当該ディスク
のＩＤ（ＤＩＤ）を取得して、ライセンスＤＢ５００３
ｆから当該ディスクＩＤに対応する暗号化ディスク情報
を取得する。この暗号化ディスク情報に、時計５００３
ｈから取得した現在時刻をライセンス情報作成時刻とし
てマージし、カードＤＢ５００３ｉに含まれる情報（ユ
ーザのカードＩＤ（ＫＩＤ）やカードアダプタＩＤ（Ａ
ＩＤ））を必要に応じてマージしてライセンス情報（Ｌ
ｉｃ）を作成する。すなわち、Ｌｉｃ＝暗号化ディスク
情報＋ライセンス情報作成時刻（＋ＡＩＤ＋ＫＩＤ）で
ある。ＡＩＤ、ＫＩＤをライセンス情報Ｌｉｃに含める
か否かは、例えば、店舗の判断による。或いは、ライセ
ンス作成装置５００１がＡＩＤ、ＫＩＤの要不要を決定
し、その決定内容をライセンスＤＢ５００３ｆにカード
ＩＤに対応させて（付加情報として）記録して置いても
良い（この場合、ライセンス注入装置５００３は、この
付加情報があれば、それに従ってＡＩＤ、ＫＩＤをライ
センス情報Ｌｉｃにマージするばよい）。ライセンス情
報ＬｉｃにＡＩＤを含めるという事は、ライセンスを特
定のカードアダプタに限定する事を意味する。又、ライ
センス情報ＬｉｃにＫＩＤを含めるという事は、ライセ
ンスを特定のカードに限定する事を意味する（図１３６
のステップＳ６０２８〜ステップＳ６０３０）。
【０５４１】さて、ライセンス注入装置５００３は、乱
数ｃｌを発生する。カードＰから既に第２のシード生成
情報Ｘ（ｌ）＾ｂｌ（ｍｏｄ Ｐｒｌ）を読み取ってい
るから、ライセンス注入装置５００３は、乱数ｃｌとこ
の第２のシード生成情報とから第３のシードＸ（ｌ）＾
（ｂｌ・ｃｌ）（ｍｏｄ Ｐｒｌ）を計算する。この第
３のシードにアルゴリズムＡｌ（Ｐｌ）を適用して、鍵
ｗｌ２を生成して、ライセンス情報Ｌｉｃを暗号化す
る。以下、共有鍵ｗｌ２で暗号化されたライセンス情報
Ｌｉｃを［Ｌｉｃ］ｗｌ２と記す。さらに、乱数ｃｌと
秘密パラメータ（Ｘ（ｌ）、ｐｒｌ）とから［ｌｉｃ］
ｗｌ２を復号するために必要な公開パラメータ、すなわ
ち、第３のシード生成情報Ｘ（ｌ）＾ｃｌ（ｍｏｄ Ｐ
ｒｌ）を計算し、この第３のシード生成情報と暗号化ラ
イセンス情報［Ｌｉｃ］ｗｌ２とをカードＰに転送する
（図１３６のステップＳ６０３１〜ステップＳ６０３
５）。この時点で、カードＰには、暗号化ライセンス情
報［Ｌｉｃ］ｗｌ２と第３のシード生成情報とが記憶さ
れていることになる。先にカードＰに記憶されていた
［ＡＩＤ］ｗｌ１は、既にライセンス注入装置５００３
に渡されたので、消去されてもよい。
【０５４２】ユーザは、以上の処理を施されたカードＰ
とディスクＤとを持ち帰り、自宅にあるカードアダプタ
５００４、プレーヤ５００５を用いてコンテンツの再生
を行うことができる。
【０５４３】ステップｘ１１： コンテンツを再生する
ために、ユーザがカードＰをカードアダプタ５００４へ
挿入し、ディスクＤをプレーヤ５００５にセットする。
カードアダプタ５００４は、カードＰから暗号化ライセ
ンス情報［Ｌｉｃ］ｗｌ２と第３のシード生成情報とを
読み出し、この第３のシード生成情報とステップｘ５で
一時格納された乱数ｂｌとから第３のシードＸ（ｌ）＾
（ｂｌ・ｃｌ）（ｍｏｄ Ｐｒｌ）を計算する。この第
３のシードにアルゴリズムＡｌ（Ｐｌ）を適用して、共
有鍵ｗｌ２を生成し、暗号化ライセンス情報［Ｌｉｃ］
ｗｌ２を復号する（図１３８のステップＳ６０４６〜ス
テップＳ６０４９）。
【０５４４】ステップｘ１２： 一方、プレーヤ５００
５は、セットされたディスクＤからディスクＩＤ（ＤＩ
Ｄ）を読取る。
【０５４５】ステップｘ１３： カードアダプタ５００
４は、乱数ａＤを発生する。カードアダプタ５００４
は、プレーヤ５００５からこのディスクＤのディスクＩ
Ｄ（ＤＩＤ）を取得するため、プレーヤ５００５へディ
スクＩＤ（ＤＩＤ）を暗号化するために必要な公開パラ
メータ、すなわち、第４のシード生成情報を生成する。
すなわち、乱数ａＤと、秘密パラメータ（Ｘ（Ｄ）、Ｐ
ｒＤ）とから第４のシード生成情報Ｘ（Ｄ）＾ａＤ（ｍ
ｏｄ ＰｒＤ）計算し、これをプレーヤ５００５へ転送
する（図１３７のステップＳ６０３６〜ステップＳ６０
３７）。
【０５４６】ステップｘ１４： プレーヤ５００５は、
この第４のシード生成情報を受け取ると、乱数ｂＤを発
生し、第４のシード生成情報とこの乱数ｂＤとから第４
のシードＸ（Ｄ）＾（ａＤ・ｂＤ）（ｍｏｄ ＰｒＤ）
を計算し、アルゴリズムＡＤ（ＰＤ）を適用して、共有
鍵ｗＤ１を生成し、ディスクＩＤ（ＤＩＤ）を暗号化す
る。以下、共有鍵ｗＤ１で暗号化されたＤＩＤを［ＤＩ
Ｄ］ｗＤ１と記す。さらに、乱数ｂＤと秘密パラメータ
（Ｘ（Ｄ）、ＰｒＤ）とから［ＤＩＤ］ｗＤ１を復号す
るために必要な公開パラメータ、すなわち、第４のシー
ド生成情報Ｘ（Ｄ）＾ｂＤ（ｍｏｄ ＰｒＤ）を計算
し、［ＤＩＤ］ｗＤ１と、この第４のシード生成情報と
をカードアダプタ５００４へ転送する（図１３７のステ
ップＳ６０３８〜ステップＳ６０４２）。
【０５４７】カードアダプタ５００４では、プレーヤ５
００５から転送されてきた第４のシード生成情報と［Ｄ
ＩＤ］ｗＤ１とを受け取ると、第４のシード生成情報
と、乱数ａＤとから第４のシードＸ（Ｄ）＾（ａＤ・ｂ
Ｄ）（ｍｏｄ ＰｒＤ）を計算する。この第４のシード
にアルゴリズムＡＤ（ＰＤ）を適用して共有鍵ｗＤ１を
生成し、［ＤＩＤ］ｗＤを復号してディスクＩＤ（ＤＩ
Ｄ）を取得する（図１３７のステップＳ６０４３〜ステ
ップＳ６０４５）。
【０５４８】次に、図１３８のステップＳ６０５０に進
み、ライセンス情報に基づくコンテンツ情報の復号可否
を判定する処理（ライセンス判定処理）を行う（図１３
９〜図１４０）。
【０５４９】ライセンス情報にカードアダプタのＩＤが
含まれている場合、カードアダプタ５００４は、ＡＩＤ
格納部５００４ｆに格納されているカードアダプタＩＤ
（ＡＩＤ）とライセンス情報に含まれているカードアダ
プタＩＤ（ＡＩＤ）とを比較する。これが一致しなけれ
ば、当該ライセンス情報は、当該カードアダプタ５００
４に適合するものではないので、処理を停止する。ＡＩ
Ｄが一致すれば、次の処理に進む（図１３９のステップ
Ｓ６０６１〜ステップＳ６０６２）。
【０５５０】ステップｘ１５： ライセンス情報にカー
ドＩＤが含まれている場合、カードアダプタ５００４
は、カードＰからその識別情報ＫＩＤを取得するため、
まず、乱数ｃｋを発生し、カードＰのカードＩＤ（ＫＩ
Ｄ）を暗号化するために必要な公開パラメータ、すなわ
ち、第５のシード生成情報を生成する。すなわち、乱数
ｃｋと秘密パラメータ（Ｘ（ｋ）、Ｐｒｋ）とから第５
のシード生成情報Ｘ（ｋ）＾ｃｋ（ｍｏｄ Ｐｒｋ）を
計算し、カードＰに転送する（図１３９のステップＳ６
０６３〜ステップＳ６０６５）。
【０５５１】ステップｘ１６： カードＰは、第５のシ
ード生成情報を受け取ると、乱数ｄｋを発生し、この第
５のシード生成情報と乱数ｄｋとから第５のシードＸ
（ｋ）＾（ｃｋ・ｄｋ）（ｍｏｄ Ｐｒｋ）を計算す
る。第５のシードにアルゴリズムＡｋ（Ｐｋ）を適用し
て、鍵ｗｋ２を生成し、カードＰのカードＩＤ（ＫＩ
Ｄ）を暗号化する。以下、共有鍵ｗｋ２で暗号化された
ＫＩＤを［ＫＩＤ］ｗｋ２と記す。さらに、乱数ｄｋか
ら［ＫＩＤ］ｗｋ２を復号するために必要な公開パラメ
ータ、すなわち、第５のシード生成情報Ｘ（ｋ）＾ｄｋ
（ｍｏｄ Ｐｒｋ）を計算し、この第５のシード生成情
報と［ＫＩＤ］ｗｋ２とをカードアダプタ５００４へ転
送する（ステップＳ６０６６〜ステップＳ６０７０）。
【０５５２】カードアダプタ５００４では、カードＰか
ら転送されてきた第５のシード生成情報と乱数ｃｋとか
ら第５のシードを計算する。この第５のシードにアルゴ
リズムＡｋ（Ｐｋ）を適用して、鍵ｗｋ２を生成し、
［ＫＩＤ］ｗｋ２からＫＩＤを復号する。このカードＰ
から送られてきたカードＩＤ（ＫＩＤ）と、ライセンス
情報に含まれていたカードＩＤ（ＫＩＤ）とが一致する
場合、次の処理に進む。さもなければ、カードＰに記憶
されていたライセンス情報が当該カードＰに不適合であ
ったわけであるから、以後の処理を停止する（ステップ
Ｓ６０７１〜ステップＳ６０７４）。
【０５５３】ステップｘ１７： 次に、カードアダプタ
５００４は、ライセンス情報に含まれるライセンス情報
作成時刻をチェックする。ライセンス情報作成時刻をＴ
ｌと表す事にする。カードアダプタ５００４は時計５０
０４ｈから現在表示時刻Ｔｃを取得する。Ｔｃ＜＝Ｔｌ
のときは現在表示時刻Ｔｃが遅れている事を示してい
る。実際、ライセンス情報が作成された時刻Ｔｌは、現
在表示時刻Ｔｃよりも前でなければならない筈である。
従って、Ｔｃ＜＝Ｔｌのときは、カードアダプタ５００
４は、時計５００４ｈが不正確であると判断し、以後の
処理を停止する。或いは、若干の許容誤差範囲Ｔｅ（＞
０）を予め設定しておき、Ｔｃ＞Ｔｌ＋Ｔｅが成立する
時及びその時に限って、以後の処理に進む様にしても良
い（図１４０のステップＳ６０７５）。
【０５５４】次に、予め保持されていた復号化鍵ｋｄを
用いてライセンス情報に含まれていた暗号化ディスク情
報を復号する（ステップＳ６０７６）。ディスク情報に
は、ディスクＩＤ（ＤＩＤ）、ディスクキー、有効期限
（ＴＬ）とが含まれている。まず、有効期限ＴＬと時計
６００４ｈの現在表示時刻Ｔｃとを比較する。ＴＬ＜Ｔ
ｃであれば、ライセンスは有効期限は切れているので、
カードアダプタ５００４は以後の処理を停止する。或い
は、若干の許容誤差Ｔｅ′（＞０）を予め設定してお
き、Ｔｃ≦ＴＬ＋Ｔｅ′が成立する時及びその時に限っ
て、以後の処理に進む様にしても良い（ステップＳ６０
７７）。
【０５５５】最後に、カードアダプタ５００４は、ディ
スク情報に含まれるディスクＩＤ（ＤＩＤ）と、先に取
得したディスクＤのディスクＩＤとを比較して、両者が
一致しなければ、当該ライセンス情報は、現在プレーヤ
５００５にセットされているディスクＤとは異なるディ
スクに対するものであるから、以後の処理を中止する。
ディスクＩＤが一致した場合に、当該ディスクＤに記録
されているコンテンツ情報の再生が可能と判定される
（ステップＳ６０７８）。
【０５５６】再生可と判定されたとき、カードアダプタ
５００４は、ディスク情報に含まれていたディスクキー
をプレーヤ５００５へ転送するため、まず、プレーヤ５
００５に対して、乱数の発生を指示する。
【０５５７】ステップｘ１８： 乱数発生の指示を受け
たプレーヤー５００５は、乱数ｃＤを発生し、この乱数
ｃＤと秘密パラメータ（Ｘ（Ｄ）、ＰｒＤ）とから第６
のシード生成情報Ｘ（Ｄ）＾ｃＤ（ｍｏｄ ＰｒＤ）を
計算し、カードアダプタ５００４に転送する（図１３８
のステップＳ６０５１〜ステップＳ６０５２）。
【０５５８】ステップｘ１９： カードアダプタ５００
４は、第６のシード生成情報を受け取ると、乱数ｄＤを
発生する。第６のシード生成情報と乱数ｄＤとから第６
のシードＸ（Ｄ）＾（ｃＤ・ｄＤ）（ｍｏｄ ＰｒＤ）
を計算し、この第６のシードにアルゴリズムＡＤ（Ｐ
Ｄ）を適用して、ディスクキー暗号化用の共有鍵ｗＤ２
を生成し、ディスクキーを共有鍵ｗＤ２で暗号化する。
以下、共有鍵ｗＤ２で暗号化されたディスクキーを［デ
ィスクキー］ｗＤ２と記す。さらに、乱数ｄＤと秘密パ
ラメータ（Ｘ（Ｄ）、ＰｒＤ）とから［ディスクキー］
ｗＤ２を復号するために必要な公開パラメータ、すなわ
ち、第６のシード生成情報Ｘ（Ｄ）＾ｄＤ（ｍｏｄ Ｐ
ｒＤ）を計算し、この第６のシード生成情報と［ディス
クキー］ｗＤ２とをプレーヤ５００５へ転送する（ステ
ップＳ６０５３〜ステップＳ６０５６）。
【０５５９】プレーヤ５００５では、カードアダプタ５
００４から転送されてきた第６のシード生成情報と乱数
ＣＤとから第６のシードＸ（Ｄ）＾（ｃＤ・ｄＤ）（ｍ
ｏｄＰｒＤ）を計算する。この第６のシードに、アルゴ
リズムＡＤ（ＰＤ）を適用して、共有鍵ｗＤ２を生成
し、［ディスクキー］ｗＤ２を復号する（ステップＳ６
０５７〜ステップＳ６０５９）。
【０５６０】プレーヤ５００５は、このディスクキーを
用いて、ディスクＤに記憶されている暗号化コンテンツ
キーを復号し、さらに、このコンテンツキーで暗号化コ
ンテンツ情報の復号・再生を行うことができる（ステッ
プＳ６０６０）。
【０５６１】なお、暗号化ディスク情報の復号化鍵Ｋｄ
をプレーヤ５００５に格納する事も可能である。この場
合、暗号化ディスク情報を復号するのはプレーヤ５００
５である。ライセンス情報作成時刻、有効期限等の有効
性を判定するために参照される時計５００４ｈはカード
アダプタ５００４であるので、有効期限を暗号化ディス
ク情報に含めることができない。従って、この様な場
合、ライセンス作成装置５００１からライセンス注入装
置５００３に転送される暗号化ディスク情報の構成要素
は、「ディスクＩＤ＋ディスクキー」となる。有効期限
は、ライセンス注入装置５００３が設定し、前述のステ
ップｘ９でライセンス情報の作成する際に、暗号化ディ
スク情報に有効期限をマージして、暗号化ディスク情
報、ライセンス情報作成時刻、有効期限、必要に応じて
カードＩＤ（ＫＩＤ）とカードアダプタＩＤ（ＡＩＤ）
を含むライセンス情報を作成すればよい。
【０５６２】カードアダプタ５００４では、復号化鍵Ｋ
ｄによるディスク情報の復号を行うことなく有効期限の
有効性を判定する。
【０５６３】復号化鍵Ｋｄをプレーヤ５００５に保持さ
せるメリットは、 ・ライセンス注入装置５００３に蓄積される暗号化ディ
スク情報が有効期限を含んでいない為、ディスク情報を
更新する必要がない。すなわち、ライセンス作成装置５
００１は新たに追加されたレンタル用のディスクの暗号
化ディスク情報だけを作成し、ライセンス注入装置５０
０３へ適宜転送すれば良い。
【０５６４】一方、ディメリットは、 ・暗号化ディスク情報が更新されることがないので、ラ
イセンス注入装置５００３の不正使用に対する動機を強
めてしまう。
【０５６５】・プレーヤ５００５内の復号化鍵Ｋｄを保
護する為に、プレーヤ５００５のセキュリティを高めな
くてはならない。
【０５６６】さて、以上のディスクキーの配信手順によ
れば、ユーザが行う手順を簡単に説明する。
【０５６７】ｉ）ディスクレンタルサービスへの加入時
に、ユーザは、当該ディスクレンタルサービスの加盟店
舗でカードＰの発行を受ける。場合によっては、この際
にカードアダプタ５００４を購入する、又はカードアダ
プタ５００４の貸与を受ける。
【０５６８】ii）ユーザが自宅でプレーヤ５００５に接
続されたカードアダプタ５００４にカードＰを挿入す
る。
【０５６９】iii）ユーザがディスクをレンタルすると
きには、カードＰをもって、店舗に赴き、所望のレンタ
ルディスクＤを選択し、代金と引き換えに、カードＰに
ライセンスの注入を受ける。
【０５７０】iv）ユーザがディスクＤとカードＰとを自
宅に持ち帰り、カードアダプタ５００４にカードＰを挿
入して、ディスクＤを再生する。ライセンス有効期間
中、ディスクＤを幾度でも再生する事ができる。
【０５７１】ｖ）以後、ユーザがディスクをレンタルす
る際には、上記iii）〜iv）を繰り返す。
【０５７２】（５−８）ディスクキーの配信手順（その
２） ところで、ディスクレンタルサービスへの加入時に、カ
ードＰの発行を受けると同時に、ディスクがレンタルで
きれば、一層ユーザにとって便利である。この場合のユ
ーザが行う手順を簡単に説明する。
【０５７３】ｉ）ディスクレンタルサービスへの加入時
に、ユーザは、当該ディスクレンタルサービスの加盟店
舗でカードＰの発行を受ける。場合によっては、この際
にカードアダプタ５００４を購入する、又はカードアダ
プタ５００４の貸与を受ける。
【０５７４】ii’） ユーザは、所望のレンタルディス
クＤを選択し、代金と引き換えに、カードＰにライセン
スの注入を受ける。
【０５７５】iii’）ユーザは、ディスクＤとカードＰ
とを自宅に持ち帰り、カードアダプタ５００４にカード
Ｐを挿入して、ディスクＤを再生する。ライセンス有効
期間中、ディスクを幾度でも再生する事ができる。
【０５７６】iv’）以後、ユーザがディスクをレンタル
する際には、上記ii’）〜iii’）を繰り返す。
【０５７７】次に、このような場合のディスクキーの配
信手順について説明する。
【０５７８】図１４１に示すシーケンス図および図１４
２〜図１４６に示すフローチャートを参照して、図１２
２の情報流通システムにおけるディスクキーの他の配信
手順の概略をディスクレンタルサービスへの加入・ディ
スクのレンタル時、コンテンツ再生時の順に説明する。
【０５７９】ディスクレンタルサービスに加入している
ユーザに提供される全てのカードアダプタ５００４およ
びライセンス注入装置５００３は、乱数ｂｌ０を共有し
ている。乱数ｂｌ０は、例えばＲＯＭ等に記憶されてい
て、カードアダプタ外部から読み出すのは困難なように
保護されていることが望ましい。
【０５８０】乱数ｂｌ０は、ライセンス注入装置５００
３、カードアダプタ５００４のそれぞれのベース格納部
５００３ｍ、５００４ｍに予め格納されているものとす
る。まず、ディスクレンタルサービスへの加入時につい
て説明する。
【０５８１】ステップｙ１〜ステップｙ２： ユーザに
発行されるカードＰは、ライセンス注入装置５００３に
挿入する。ライセンス注入装置５００３は、図１３３の
ステップｘ２〜ステップｘ３、ステップｘ６〜ステップ
ｘ７と同様にして、カードＰからカードＩＤ（ＫＩＤ）
を取得する（図１４２のステップＳ６１０１〜ステップ
Ｓ６１１０）。
【０５８２】ステップｙ３：ユーザにより選択されたレ
ンタルディスクＤもライセンス注入装置５００３に挿入
される。ライセンス注入装置５００３は、挿入されたデ
ィスクＤから当該ディスクのＩＤ（ＤＩＤ）を取得し
て、ライセンスＤＢ５００３ｆから当該ディスクＩＤに
対応する暗号化ディスク情報を取得する。
【０５８３】ライセンス注入装置５００３は、時計５０
０３ｈから取得した現在時刻をライセンス情報作成時刻
としてマージし、さらに、ユーザのカードＩＤ（ＫＩ
Ｄ）をマージしてライセンス情報（Ｌｉｃ）を作成する
（図１４２のステップＳ６１１１〜ステップＳ６１１
４）。すなわち、 Ｌｉｃ＝暗号化ディスク情報＋ライセンス情報作成時刻
＋ＫＩＤ である。
【０５８４】ステップｙ４： 次に、ライセンス注入装
置５００３は、乱数ａｌを発生する。そして、カードＤ
Ｂ５００３ｉにカードＰのカードＩＤと乱数ａｌとを記
憶する。
【０５８５】乱数ａｌと例えば、秘密パラメータ（Ｘ
（ｌ）、ｐｒｌ）とから第７のシードＸ（ｌ）＾（ａｌ
・ｂｌ０）（ｍｏｄ Ｐｒｌ）を計算し、さらに、この
第７のシードにアルゴリズムＡｌ（Ｐｌ）を適用して、
共有鍵ｗｌ３を生成し、ライセンス情報Ｌｉｃを暗号化
する。以下、共有鍵ｗｌ３で暗号化されたライセンス情
報Ｌｉｃを［Ｌｉｃ］ｗｌ３と記す。さらに、乱数ａｌ
と秘密パラメータ（Ｘ（ｌ）、ｐｒｌ）とから［ｌｉ
ｃ］ｗｌ３を復号するために必要な公開パラメータ、す
なわち、第７のシード生成情報Ｘ（ｌ）＾ａｌ（ｍｏｄ
Ｐｒｌ）を計算し、この第７のシード生成情報と暗号
化ライセンス情報［Ｌｉｃ］ｗｌ３とをカードＰに転送
する（図１４２のステップ６１１５〜ステップｘ６１１
９）。
【０５８６】この時点で、カードＰには、暗号化ライセ
ンス情報［Ｌｉｃ］ｗｌ３と第７のシード生成情報とが
記憶されていることになる。
【０５８７】ユーザは、以上の処理を施されたカードＰ
とディスクＤとを持ち帰り、自宅にあるカードアダプタ
５００４、プレーヤ５００５を用いてコンテンツの再生
を行うことができる。
【０５８８】ステップｙ５： コンテンツを再生するた
めに、ユーザがカードＰをカードアダプタ５００４へ挿
入し、ディスクＤをプレーヤ５００５にセットする。カ
ードアダプタ５００４は、カードＰから暗号化ライセン
ス情報［Ｌｉｃ］ｗｌ３と第７のシード生成情報とを読
み出し、この第７のシード生成情報とベース格納不５０
０４ｍに予め格納された乱数ｂｌ０とから第７のシード
Ｘ（ｌ）＾（ａｌ・ｂｌ０）（ｍｏｄ Ｐｒｌ）を計算
する。この第７のシードにアルゴリズムＡｌ（Ｐｌ）を
適用して、共有鍵ｗｌ３を生成し、暗号化ライセンス情
報［Ｌｉｃ］ｗｌ３を復号する。カードアダプタ５００
４は、さらに、ライセンス情報に含まれていた暗号化デ
ィスク情報を復号化鍵Ｋｄで復号する（図１４３のステ
ップＳ６１２０〜ステップＳ６１２９）。
【０５８９】ステップｙ８〜ステップｙ９： カードア
ダプタ５００４は、図１３３のステップｘ１５〜ステッ
プｘ１６と同様にしてカードＰからカードＩＤ（ＫＩ
Ｄ）を取得する（図１４３のステップＳ６１３０〜ステ
ップＳ６１３９）。
【０５９０】ステップｙ１０〜ステップｙ１２： カー
ドアダプタ５００４は、さらに、図１３３のステップｘ
１２〜ステップｘ１４と同様にしてディスクＤのディス
クＩＤ（ＤＩＤ）を取得する（図１４４のステップＳ６
１４０〜ステップＳ６１４９）。
【０５９１】ステップｙ１３： 次に、図１４５のステ
ップＳ６１５０に進み、ライセンス情報に基づくコンテ
ンツ情報の復号可否を判定する処理（ライセンス判定処
理）を行う（図１４６）。
【０５９２】ライセンス判定処理（図１４６）では、以
下の条件をチェックする。 ・ライセンス情報に含まれるカードＩＤ（ＫＩＤ）と、
カードアダプタ５００４に挿入されたカードＰのカード
ＩＤとが一致していること ・ディスク情報に含まれるディスクＩＤ（ＤＩＤ）とプ
レーヤ５００５に現在セットされているディスクＤのデ
ィスクＩＤとが一致していること ・ライセンス情報の作成時刻が時計５００４ｈの現在表
示時刻より以前であること ・時計５００４ｈの現在表示時刻がディスク情報に含ま
れる有効期限を満たすこと 以上の条件を満たすときのみ、カードアダプタ５００４
は、当該ディスクＤに記録されているコンテンツ情報の
再生が可能であると判定し、ディスク情報に含まれてい
たディスクキーをプレーヤ５００５へ転送するため、ま
ず、プレーヤ５００５に対して、乱数の発生を指示す
る。
【０５９３】ステップｙ１４〜ステップｙ１５： 図１
３３のステップｘ１８〜ステップｘ１９と同様にして、
ディスクキーは、プレーヤ５００５との間で交換される
第６のシード生成情報に基づき生成される共有鍵ｗＤ２
で暗号化されて、プレーヤ５００５へ転送される（図１
４５のステップＳ６１５０〜ステップＳ６１６１）。 ステップｙ６〜ステップｙ７： 一方、カードアダプタ
５００４は、上記ライセンス判定処理に前後して、カー
ドＰにＡＩＤ格納部５００４ｆに予め格納されているカ
ードアダプタＩＤ（ＡＩＤ）を転送する処理を実行す
る。その際、カードアダプタＩＤ（ＡＩＤ）は、図１３
３のステップｘ４〜ステップｘ５と同様にして、カード
Ｐを介してライセンス注入装置５００３から転送されて
きた第７のシード生成情報（第２のシード生成情報と同
じもの）と、乱数生成部５００４ｋで発生した乱数ｂｌ
とに基づき生成される共有鍵ｗｌ１で暗号化される。
【０５９４】２回目のディスクレンタル時以降は、図１
３３のステップｘ６〜ステップｘ１９と同様である。な
お、２回目のディスクレンタル時に、ライセンス注入装
置５００３は、図１３３のステップｘ８でユーザの所持
するカードアダプタのＩＤ（ＡＩＤ）を取得することが
できる。すなわち、カードＤＢ５００３ｉにカードＰの
カードＩＤ（ＫＩＤ）とカードアダプタＩＤ（ＡＩＤ）
との対応関係が登録される。
【０５９５】（５−９）暗号パラメータの更新 本発明のディスクキーを含むライセンス情報の配信は、
配信経路上の各装置の持つ秘密パラメータと各装置間で
交換される（秘密パラメータから生成される）公開パラ
メータとに基づき相手認証と転送保護とを行っている。
従って、定期的に、或いはセキュリティに対する攻撃の
疑いがある場合に適宜、秘密パラメータや暗号化ディス
ク情報の復号化鍵ｋｄ等（以下、これらをまとめて暗号
パラメータと呼ぶ）を更新する事が望ましい。この更新
は、ライセンス作成装置５００１が主導して行うことが
望ましい。
【０５９６】ライセンス作成装置５００１が更新する暗
号パラメータは、例えば、（Ｘ（ｌ）、Ｐｌ、Ｐｒｌ）
（Ｘ（ｋ）、Ｐｋ、Ｐｒｋ）（Ｘ（Ｄ）、ＰＤ、Ｐｒ
Ｄ）（Ｋｄ、Ｋｅ）であるとして、図１４７〜図１４９
に示すフローチャートを参照して、暗号パラメータ更新
処理について説明する。
【０５９７】ライセンス作成装置５００１の暗号パラメ
ータ生成部５００１ｈでは、上記暗号パラメータを例え
ば乱数発生器等を用いて更新する。次いで、各装置（プ
レーヤ５００５、カードアダプタ５００４、カードＰ、
ライセンス注入装置５００３）用にパラメータ更新情報
を作成する（図１４７のステップＳ６２０１）。
【０５９８】プレーヤ用パラメータ更新情報は、Ｘ
（Ｄ）、ＰＤ、ＰｒＤを含み、カードアダプタ用パラメ
ータ更新情報はＸ（ｌ）、Ｐｌ、Ｐｒｌ、Ｘ（ｋ）、Ｐ
ｋ、Ｐｒｋ、Ｘ（Ｄ）、ＰＤ、ＰｒＤ、Ｋｄを含み、カ
ード用パラメータ更新情報はＸ（ｋ）、Ｐｋ、Ｐｒｋを
含み、ライセンス注入装置用パラメータ更新情報はＸ
（ｌ）、Ｐｌ、Ｐｒｌ、Ｘ（ｋ）、Ｐｋ、Ｐｒｋを含
む。
【０５９９】第２の暗号化部５００１ｇは、各装置用の
パラメータ更新情報を、第２の暗号鍵格納部５００１ｆ
に予め格納されている暗号化鍵ＫｓＤ、ＫｓＡ、Ｋｓ
Ｃ、ＫｓＬでそれぞれ暗号化する（ステップＳ６２０２
〜ステップＳ６２０３）。すなわち、プレーヤ用パラメ
ータ更新情報は暗号鍵ＫｓＤで暗号化し、カードアダプ
タ用パラメータ更新情報は暗号鍵ＫｓＡで暗号化し、カ
ード用パラメータ更新情報は暗号鍵ＫｓＰで暗号化し、
ライセンス注入装置用パラメータ更新装置は暗号鍵Ｋｓ
Ｌで暗号化する。以下、各装置用のそれぞれに対応した
暗号化鍵で暗号化されたパラメータ更新情報を、例え
ば、プレーヤ用暗号パラメータの場合、［パラメータ更
新情報］ＫｓＤと表す。
【０６００】各装置用の暗号化パラメータ更新情報を以
下に示す。
【０６０１】プレーヤ用の暗号化パラメータ更新情報
（ＵＤ）：［Ｘ（Ｄ）＋ＰＤ＋ＰｒＤ］ＫｓＤ カードアダプタ用の暗号化パラメータ情報（ＵＡ）：
［Ｘ（ｌ）＋Ｐｌ＋Ｐｒｌ＋Ｘ（ｋ）＋Ｐｋ＋Ｐｒｋ＋
Ｘ（Ｄ）＋ＰＤ＋ＰｒＤ＋Ｋｄ］ＫｓＡ カード用の暗号化パラメータ情報（ＵＣ）：［Ｘ（ｋ）
＋Ｐｋ＋Ｐｒｋ］ＫｓＣ ライセンス注入装置用の暗号化パラメータ情報（Ｕ
Ｌ）：［Ｘ（ｌ）＋Ｐｌ＋Ｐｒｌ＋Ｘ（ｋ）＋Ｐｋ＋Ｐ
ｒｋ］ＫｓＬ 時計５００１ａから現在表示時刻（暗号パラメータ更新
時刻）を取得し、それを上記各装置用の暗号化パラメー
タ情報とともに、ライセンス注入装置５００３へ転送す
る（ステップＳ６２０４〜ステップＳ６２０５）。
【０６０２】ライセンス注入装置は、各装置用の暗号化
パラメータ情報（ＵＤ、ＵＡ、ＵＣ、ＵＬ）と更新時刻
とを受信すると、暗号化パラメータ情報ＵＤ、ＵＡ、Ｕ
Ｃ及び更新時刻を内部メモリに格納する（図１４８のス
テップＳ６２０６）。
【０６０３】ライセンス注入装置５００４は、暗号化鍵
ＫｓＬに対応する復号化鍵ＫｐＬを予めメモりに記憶し
ており、この復号化鍵ＫｐＬを用いて暗号化パラメータ
更新情報ＵＬを復号し、ベース格納部５００３ｍ、共有
鍵生成部５００３ｌに記憶されている暗号パラメータＸ
（ｌ）、Ｐｌ、Ｐｒｌ、Ｘ（ｋ）、Ｐｋ、Ｐｒｋを更新
する（ステップＳ６２０８）。なお、Ｐｌ及びＰｋは、
夫々鍵生成アルゴリズムＡｌ、Ａｋのパラメータであっ
たから、鍵生成アルゴリズムが更新される事になる。
【０６０４】カードＰの暗号パラメータの更新処理動作
は、カードＰがライセンス注入装置５００３に挿入され
た際、実行される。
【０６０５】ユーザの所持するカードＰがライセンス注
入装置５００３に挿入されると、ライセンス注入装置５
００３は、カードＰから最新の暗号パラメータ更新時刻
を取得する。この更新時刻が、ライセンス注入装置５０
０３に格納されている更新時刻（ライセンス作成装置５
００１から転送されてきた更新時刻）より古いとき、ス
テップＳ６２１０へ進み、それ以外ときは、暗号パラメ
ータ更新動作は終了し、ライセンス情報の書込み等、通
常の処理動作を行う（ステップＳ６２０９）。ステップ
Ｓ６２１０では、ライセンス注入装置５００３は、暗号
化パラメータ更新情報ＵＤ、ＵＡ、ＵＣおよび更新時刻
をカードＰに転送する。カードＰは、暗号化パラメータ
更新情報ＵＤ、ＵＡ及び更新時刻を内部メモリに格納す
る。
【０６０６】カードＰは、暗号化鍵ＫｓＣに対応する復
号化鍵ＫｐＣを予めメモりに記憶しており、この復号化
鍵ＫｓＣを用いて暗号化パラメータ更新情報ＵＣを復号
し、ベース格納部５１０９、共有鍵生成部５１０８に記
憶されている暗号パラメータＸ（ｋ）、Ｐｋ、Ｐｒｋを
更新する（ステップＳ６２１１〜ステップＳ６２１
２）。その後、通常の処理動作を行う。
【０６０７】カードアダプタ５００４の暗号パラメータ
の更新処理動作は、ユーザがカードＰをカードアダプタ
５００４に挿入した際に実行される。すなわち、カード
アダプタＩＤ（ＡＩＤ）をカードＰに転送する際、ある
いは、ディスクＤを再生する為にカードＰからカードア
ダプタ５００４へライセンス情報を転送する際に、カー
ドアダプタ５００４の暗号パラメータの更新処理が実行
される。
【０６０８】カードＰは、まず、カードＰの最新の暗号
パラメータ更新時刻（ライセンス有入装置５００３から
転送されてきた更新時刻）をカードアダプタ５００４へ
転送する。カードアダプタ５００４は、この更新時刻が
カードアダプタ５００４が記憶している最新の暗号パラ
メータの更新時刻より古いときはステップＳ６２１４へ
進み、それ以外のときは、暗号パラメータ更新動作は終
了し、通常の処理動作を行う（ステップＳ６２１３）。
【０６０９】ステップＳ６２１４では、カードＰは、暗
号化パラメータ更新情報ＵＤ、ＵＡ及び更新時刻、カー
ドアダプタ５００４へ転送する。カードアダプタ５００
４は、ＵＤ及び更新時刻を内部メモリに格納する。
【０６１０】カードアダプタ５００４は、暗号化鍵Ｋｓ
Ａに対応する復号化鍵ＫｐＡを予めメモりに記憶してお
り、この復号化鍵ＫｐＡを用いて暗号化パラメータ更新
情報ＵＡを復号し、ベース格納部５１０９、共有鍵生成
部５１０８、ｋｄ格納部５００４ｇに記憶されている暗
号パラメータＸ（ｌ）、Ｐｌ、Ｐｒｌ、Ｘ（ｋ）、Ｐ
ｋ、Ｐｒｋ、Ｘ（Ｄ）、ＰＤ、ＰｒＤ及びＫｄを更新す
る（ステップＳ６２１５〜ステップＳ６２１６）。その
後、通常の処理動作を行う。
【０６１１】プレーヤ５００５の暗号パラメータの更新
処理動作は、カードアダプタ５００４とプレーヤ５００
５とが通信を行うとき実行される。すなわち、例えば、
プレーヤ５００５からカードアダプタ５００４に対して
ディスクＩＤ（ＤＩＤ）を転送する際に、プレーヤ５０
０５の暗号パラメータの更新処理が実行される。
【０６１２】例えば、プレーヤ５００５がカードアダプ
タ５００４にディスクＩＤ（ＤＩＤ）を転送する前に、
まず、プレーヤ５００５の最新の暗号パラメータの更新
時刻をカードアダプタ５００４へ転送する。
【０６１３】カードアダプタ５００４は、プレーヤ５０
０５から転送されてきた更新時刻がカードアダプタ５０
０４が記憶している最新の暗号パラメータの更新時刻よ
り古いときは、ステップＳ６２１８へ進み、それ以外の
ときは、暗号パラメータ更新動作は終了し、通常の処理
動作を行う（ステップＳ６２１７）。
【０６１４】ステップＳ６２１８では、カードアダプタ
５０４は、暗号化パラメータ更新情報ＵＤ及び更新時刻
をプレーヤ５００５へ転送する。プレーヤ５００５は、
更新時刻を内部メモリに格納する。
【０６１５】プレーヤ５００５は、暗号化鍵ＫｓＤに対
応する復号化鍵ＫｐＤを予めメモりに記憶しており、こ
の復号化鍵ＫｐＤを用いて暗号化パラメータ更新情報Ｕ
Ｄを復号し、ベース格納部５００５ｌ、共有鍵生成部５
００５ｊに記憶されている暗号パラメータＸ（Ｄ）、Ｐ
Ｄ、ＰｒＤを更新する（ステップＳ６２１９〜ステップ
Ｓ６２２０）。その後、通常の処理動作を行う。
【０６１６】以上が、暗号パラメータの更新処理動作が
終了する。暗号パラメータの更新は、ライセンス注入装
置５００３に挿入される全てのカード（ユーザに発行さ
れた全てのカード）に対して行われる。従って、暗号パ
ラメータの更新は、暗号パラメータの更新されたカード
Ｐが挿入される全てのカードアダプタ５００４および該
カードアダプタ５００４に接続されているプレーヤ５０
０５の全てに波及する。
【０６１７】（５−１０）ディスクキーの配信手順（そ
の３） カードアダプタ５００４とプレーヤ５００５とが１つの
装置として構成されている場合もあり得る（以下、第２
のプレーヤと呼ぶ）。この場合のディスクキーを含めた
ライセンス情報の配信手順について、図１３３、図１４
１を参照して簡単に説明する。すなわち、図１３３にお
いて、カードアダプタ５００４とプレーヤ５００５との
間のディスクＩＤの転送処理（ステップｘ１３〜ステッ
プｘ１４）とディスクキーの転送処理（ステップｘ１８
〜ステップｘ１９）が不要となる。また、ステップｘ５
において、カードＰを経由してライセンス注入装置５０
０３へ転送されるカードアダプタＩＤは、第２のプレー
ヤのＩＤ（ＰＩＤ）である。
【０６１８】図１４１においてもカードアダプタ５００
４とプレーヤ５００５との間のディスクＩＤの転送処理
（ステップｙ１１〜ステップｙ１２）とディスクキーの
転送処理（ステップｙ１４〜ステップｙ１５）が不要と
なる。また、ステップｙ７において、カードＰを経由し
てライセンス注入装置５００３へ転送されるカードアダ
プタＩＤは、第２のプレーヤのＩＤ（ＰＩＤ）である。
【０６１９】それ以外は、前述同様である。
【０６２０】以上説明したように、上記第５の実施形態
によれば、コンテンツ情報を復号するために必要なディ
スクキーを、その配信元（ライセンス作成装置、ライセ
ンス注入装置）から配信先（カードアダプタ、プレー
ヤ）までの安全に配信することができる。 （第６の実施形態）図１５０は、本発明の第６の実施形
態に係る情報流通システムの構成例を示したもので、課
金対象である暗号化されたコンテンツ情報（著作物）
は、ＤＶＤ等の情報記録メディア（以下、簡単にディス
クと呼ぶ）７１０３に予め記録されており、ディスク７
１０３に記録されているコンテンツ情報を再生可能にす
るライセンスを購入して、あるいは、当該コンテンツ情
報の利用に対する点数（ポイント）を予め購入して、当
該ディスク７１０３を貸し出すことによりなるレンタル
サービスを提供するためのものである。すなわち、利用
代金と引き換えにライセンス情報を提供する前述の実施
形態で説明したようなライセンス方式とポイント方式と
を組み合わせた超流通を実現することができる情報流通
システムである。ポイント方式とは、プリペイドカード
等に注入された著作物利用権をポイントとして利用者が
予め購入しており、著作物の利用と引き換えに当該ポイ
ントを減点する方式を言う。ポイント減点の際に著作物
利用の明細（著作物のＩＤなど）をカードに記録し、カ
ード回収の際に明細を回収し、プリペイドカード販売に
よる収益の分配等に利用する方式を超流通と呼ぶ。
【０６２１】ポイント方式は、ライセンス方式と比較し
て、次のメリットを有する。すなわち、予め店舗等で著
作物の利用権であるポイントを購入しておけば、店舗に
わざわざ出向くこと無く、著作物の利用ポイントと引き
換えに、著作物を利用する事が可能である。
【０６２２】ライセンス方式の場合でも、再生装置がラ
イセンスサーバ（ライセンスの発行装置）と通信回線等
を経由して接続可能であれば、店舗に出向くこと無く、
著作物の利用権を入手する事は可能である。即ち、何ら
かのオンライン課金方式を利用して代金を支払い、ライ
センス情報を入手すれば良い。ポイント方式のメリット
は、オフライン（ライセンスサーバと接続されていな
い）状態で、著作物利用ポイントの減点による著作物利
用権の取得が可能であるという点にある。
【０６２３】一方、ポイント方式は、ライセンス方式と
比較して、次のデメリットを有する。すなわち、著作物
利用ポイントは、一種の著作物利用権購入用の金銭ある
いは商品券であり、個別著作物のライセンスよりも、汎
用的に使用可能である。従って、ライセンス方式よりも
不正利用への動機付けが強い。ポイント方式のデメリッ
トは、著作物利用ポイントの汎用性（例えば、利用権を
購入した会員が利用する可能性のある再生装置以外の再
生装置にも利用可能であるということ）に由来してい
る。
【０６２４】今、著作物レンタル業者により発行された
レンタル会員カード７１０２に、著作物利用ポイントを
記録する場合を考える。当該著作物利用ポイントを含む
機密性を有する情報（以下、ポイント情報と呼ぶ）の不
正コピーなどを防止する観点から、会員カード７１０２
に記録されるポイント情報は、会員が利用する再生装置
が、そして当該再生装置のみが読み取り可能である事が
望ましい。ところが、店舗で会員カードにポイント情報
を記録する際に、会員が利用する可能性のある再生装置
を特定する情報（再生装置のＩＤなど）を取得して、当
該ポイント情報に組み込むことは、一般に不可能であ
る。
【０６２５】そこで、第６の実施形態では、ライセンス
方式とポイント方式とを組み合わせて使用することによ
って、それぞれの方式のメリットを活かしつつ、デメリ
ットを解消するものである。
【０６２６】図１５０において、当該情報流通システム
により新規入会会員が、著作物情報（コンテンツ情報）
が記録されたディスク７１０３を購入する（著作物利用
権は購入代金に含まれていない）際には、ライセンス方
式によって当該著作物のライセンス情報を取得する。即
ち、ディスク７１０３とは別途当該著作物のライセンス
情報を購入する。
【０６２７】当該ディスク７１０３再生時に、会員の再
生装置７１０１は会員カード７１０２からライセンス情
報を読み取るが、その際、再生装置７１０１は、当該再
生装置７１０１を一意的に特定でき、しかも、一度限り
使用する情報（例えば、暗号鍵、乱数）Ｒをカードに記
録する。
【０６２８】会員は、次回の利用権購入からは、ライセ
ンス情報の購入とともに、あるいはライセンス情報の購
入に代えて、ポイント方式を利用する事が可能である。
すなわち、２回目以降の利用権購入の際に、ポイント方
式を利用する場合、店舗のライセンス／ポイント注入装
置７１１１は、会員カード７１０２から情報Ｒを読み取
り、情報Ｒを利用して、当該再生装置７１０１のみが利
用できる形で、ポイント情報を会員カード７１０２に記
録する。
【０６２９】当該会員が再生装置７１０１にポイント情
報が記録された会員カード７１０２を挿入すると、再生
装置７１０１は会員カード７１０２からポイント情報を
読み取り、その中に含まれるポイントを再生装置７１０
１に格納する。ディスク７１０３を再生する際に、再生
装置７１０１は当該格納したポイントから然るべき点数
を減じる。
【０６３０】なお、センター装置７１２１は、ライセン
ス／ポイント注入装置７１１１からの要求に応じて、ラ
イセンス情報およびポイント情報を発行し、それを要求
元のライセンス／ポイント注入装置７１１１に送信す
る。ライセンス／ポイント注入装置７１１１はセンター
装置７１２１から送信されてきたライセンス情報、ポイ
ント情報を会員カード７１０２に記録するようになって
いる。
【０６３１】このようなシステムにより、 ・ 会員カードに記録されたポイントの利用が、特定の
再生装置（当該会員の利用する可能性のある再生装置）
に限定することができる ・ 会員カードに記録されたポイント情報を最初に読み
取った再生装置にのみ当該著作物の利用を限定すること
ができる。
【０６３２】従って、著作物利用に対し発行されるポイ
ントの汎用性を限定することができる。
【０６３３】この様に、図１５０の情報流通システム
は、ポイント方式を採用するにあたり、そのポイントの
不正利用に対処しシステムの安全性を向上させるととも
に、利用者の便宜を殆ど損なう事が無い。ポイント方式
の利用が制限されるのは新規入会時のみであり、以後は
ポイント方式とライセンス方式の両方式が利用可能であ
る。すなわち、会員カード７１０２にライセンス情報と
ポイント情報のいずれか一方が記録される場合もある
し、双方が共に記録される場合もある。後者の場合は、
ライセンス情報を優先的に用いることが望ましい。
【０６３４】以下、図１５１を参照して、レンタルサー
ビス提供のために、ディスク７１０３、会員カード７１
０２、再生装置７１０１のそれぞれにおいて用いられる
情報データについて説明する。
【０６３５】ディスク７１０３には、 ・課金対象の著作物であるコンテンツ情報をタイトルキ
ーＫＴで暗号化したもの（［コンテンツ情報］ＫＴ） ・コンテンツの識別情報（コンテンツＩＤ） ・タイトルキーＫＴをディスクキーＫＤで暗号化したも
の（［ＫＴ］ＫＤ） ・ディスクキーＫＤをマスターキーＫＭで暗号化したも
の（［ＫＤ］ＫＭ）をさらにレンタルキーＫＲで暗号化
したもの（［［ＫＤ］ＫＭ］ＫＲ） ・レンタルキーＫＲを複数の暗号用ライセンスキー（公
開鍵）ＫＬＰ（ｊ）（ｊ＝１、２、３…）のそれぞれで
暗号化したもの（［ＫＲ］ＫＬＰ（１）、［ＫＲ］ＫＬ
Ｐ（２）、［ＫＲ］ＫＬＰ（３）、…） タイトルキーＫＴは、コンテンツ情報の１タイトル毎に
予め定められた暗号鍵である。
【０６３６】ディスクキーＫＤは、各ディスク毎に定め
られた暗号鍵である。
【０６３７】マスターキーＫＭは、当該サービスに加入
している会員にのみに与えられる暗号化復号化鍵で、図
１５２の再生装置７１０１の第３の復号部７１０１ｉに
格納されている。
【０６３８】レンタルキーＫＲは、コンテンツ情報を復
号する際に必要となる暗号化復号化鍵で、例えば、同時
期に製造されたディスク７１０３には同一のレンタルキ
ーが用いられる。
【０６３９】暗号用ライセンスキーＫＬＰ（１）、ＫＬ
Ｐ（２）、ＫＬＰ（３）、…のそれぞれに対応する復号
用ライセンスキーＫＬＳ（ｊ）は、レンタル時に会員カ
ード７１０２に記録されるポイント情報に含まれてい
る。
【０６４０】異なる複数の暗号用ライセンスキーＫＬＰ
（１）、ＫＬＰ（２）、ＫＬＰ（３）、…によって、レ
ンタルキーＫＲを暗号化したものが複数ディスク７１０
３に記録されているのは、適宜復号用ライセンスキーＫ
ＬＳ（ｊ）を変更する事を可能にする為である。暗号用
ライセンスキーＫＬＰ（ｊ）によって暗号化されたレン
タルキーＫＲは、復号用ライセンスキーＫＬＳ（ｊ）に
よって復号することができる。
【０６４１】ライセンス情報（ＣＬ）は、他の実施形態
で述べたライセンス情報と同様で、例えば、レンタルキ
ーＫＲ、ライセンス情報作成日時、利用条件等がマージ
され、その全体が暗号化鍵Ｋｓで暗号化されている。す
なわち、 暗号化ライセンス情報（［ＣＬ］Ｋｓ）＝［レンタルキ
ーＫＲ＋ライセンス情報作成日時＋利用条件］Ｋｓ と表すことができる。ライセンス情報（ＣＰ）は、会員
カードに複数記録されている事もある。
【０６４２】ポイント情報は、 ・ポイントと認証情報Ａｐとをマージしたものを暗号鍵
Ｋｔで暗号化したもの（［ポイント＋Ａｐ］Ｋｔ） ・複数の復号用レンタルキーＫＬＳ（ｊ）のうちの１つ
と、その識別子ｊとをマージし、全体を暗号化鍵ｋｓで
暗号化されている。すなわち、 暗号化ポイント情報（［ＣＰ］Ｋｓ）＝［［ポイント＋
Ａｐ］Ｋｔ＋ｊ＋ＫＬＳ（ｊ）］Ｋｓ と表すことができる。
【０６４３】暗号鍵ｋｔは、再生装置７１０１（図１５
２の一時鍵発生部７１０１ｆ）にて発生される暗号鍵
で、当該再生装置７１０１を一意的に特定でき、しか
も、一度限り使用する（ここでは、１つのポイント情報
を作成する際に用いられる）情報Ｒに相当するものであ
る。すなわち、異なる再生装置からは異なる暗号鍵ｋｔ
が発生する。従って、［ポイント＋Ａｐ］Ｋｔを復号す
るには、当該暗号鍵ｋｔを発生した再生装置のみが行え
る。
【０６４４】認証情報Ａｐは、当該ポイント情報が正当
なものであるか否か（センター装置７１２１にて発行さ
れたものであるか否か）を判断するための認証情報で、
これと同一の認証情報は、再生装置７１２１の第２の復
号部７１０１ｄに予め格納されていて、ポイント情報に
含まれている認証情報Ａｐと照合を行うようになってい
る。
【０６４５】なお、ライセンス情報、ポイント情報の表
記で用いた記号「＋」は、情報がマージされることを示
している。マージの際は、単にビット列を繋ぐだけでな
く、予め定められた適当な方法でビット撹乱を施しても
良い。
【０６４６】暗号化鍵Ｋｓは、図１５０のセンター装置
７１２１が保持し、暗号化鍵Ｋｓに対応する復号化鍵ｋ
ｐは、再生装置７１０１（図１５２の鍵格納部７１０１
ｃ）が保持している。
【０６４７】第３の復号部７１０１ｉに格納されている
マスターキーＫＭ、鍵格納部７１０１ｃに格納されてい
る復号化鍵Ｋｐ、第２の復号部７１０１ｄに格納されて
いる認証情報Ａｐは、当該レンタルサービスの加入時に
各会員に渡される会員カード７１０２に予め記憶され、
当該会員カード７１０２を当該会員の利用する再生装置
に挿入されたときに読み取り、第３の復号部７１０１
ｉ、鍵格納部７１０１ｃ、第２の復号部７１０１ｄに格
納するようになっていてもよい。なお、再生装置７１０
１によりマスターキーＫＭ、復号化鍵Ｋｐ、認証情報Ａ
ｐが読み取られた後は、会員カード７１０２に記録され
ているマスターキーＫＭ、復号化鍵Ｋｐ、認証情報Ａｐ
は消去されることが望ましい。
【０６４８】会員カード７１０２に記録されているライ
センス情報を用いる場合、再生装置７１０１でライセン
ス情報に含まれる利用条件等に基づき当該ライセンスが
有効であると判断されると、レンタルキーＫＲを得るこ
とができるので、このレンタルキーＫＲを用いて［［Ｋ
Ｄ］ＫＭ］ＫＲを復号し、［ＫＤ］ＫＭを得る。さら
に、第３の復号部７１０１ｉに格納されているマスター
キーＫＭを用いてディスクキーＫＤを得る。このディス
クキーＫＤを用いて［ＫＴ］ＫＤを復号し、タイトルキ
ーＫＴを得ることができる。
【０６４９】会員カード７１０２に記録されているポイ
ント情報を用いる場合、再生装置７１０１でポイント情
報に含まれる［ポイント＋Ａｐ］Ｋｔを当該再生装置７
１０１で発生し、一時鍵格納部７１０１ｅに予め格納さ
れている暗号鍵Ｋｔにて復号し、ポイントと認証情報Ａ
ｐを得る。認証情報Ａｐの照合とポイントの減算処理と
を行った後、復号用ライセンスキーＫＬＳ（ｊ）を用い
て［ＫＲ］ＫＬＰ（ｊ）を復号し、レンタルキーＫＲを
得る。以後の処理は、ライセンス情報を用いた場合と同
様である。 （１）再生装置 図１５２は、再生装置７１０１の構成例を示したもの
で、会員カード７１０２が挿入されて会員カード７１０
２から各種情報データを読み取り、また、各種情報デー
タを書き込むカード入出力部７１０１ａ、ポイント情報
やライセンス情報を鍵格納部７１０１ｃに格納されてい
る復号化鍵Ｋｐを用いて復号する第１の復号部７１０１
ｂ、暗号鍵Ｋｔを発生する一時鍵発生部７１０１ｆ、一
時鍵発生部７１０１ｆで発生した暗号鍵Ｋｔを一時格納
する一時鍵格納部７１０１ｅ、ポイント情報に含まれて
いる［ポイント＋Ａｐ］Ｋｔを一時鍵格納部７１０１ｅ
に一時格納されている暗号鍵Ｋｔを用いて復号し、認証
情報Ａｐを照合する第２の復号部７１０１ｄ、ポイント
を格納するポイント格納部７１０１ｇ、ライセンス情報
に基づきそのライセンスの有効性を判定し、当該ライセ
ンスが有効と判定されたときレンタルキーＫＲを第３の
復号部７１０１ｉへ出力する判定部７１０１ｈ、コンテ
ンツ情報の利用に応じてポイント格納部７１０１ｇに格
納されているポイントの減算処理を行うポイント判定部
７１０１ｊ、メディア読取部７１０１ｍでディスク７１
０３から読み取られた情報と判定部７１０１ｈあるいは
ポイント判定部７１０１ｊから送られてきた情報とに基
づきコンテンツ情報を復号する第３の復号部７１０１
ｉ、第３の復号部７１０１ｉで復号されたコンテンツ情
報を表示する表示部７１０１ｋ、ポイントの利用の可否
等の各種メッセージの提示やユーザからの指示入力を受
け付けるためのユーザインタフェース７１０１ｌから構
成されている。
【０６５０】次に、図１５３に示すフローチャートを参
照して図１５２の再生装置７１０１の処理動作の概略を
説明する。
【０６５１】入会時には会員カード７１０２には暗号化
ライセンス情報（［ＣＰ］Ｋｓ）のみが記録されてお
り、２回目以降のレンタル時には、暗号化ライセンス情
報および暗号化ポイント情報（［ＣＰ］Ｋｓ）のうちの
少なくとも１つが記録されている。
【０６５２】ユーザは、会員カード７１０２を再生装置
７１０１に挿入すると、カード入出力部７１０１ａは、
当該会員カード７１０２から暗号化ポイント情報（［Ｃ
Ｐ］Ｋｓ）の読み出しを行う（ステップＳ７１０１）。
【０６５３】暗号化ポイント情報の読み出しに成功する
と（ステップＳ７１０２）、当該再生装置７１０１のポ
イント格納部７１０１ｇに既に格納されているポイント
に会員カード７１０２から読み出されたポイント情報に
含まれるポイントを加算するポイント加算処理を実行す
る（ステップＳ７１０３）。
【０６５４】次に、カード入出力部７１０１ａは、当該
会員カード７１０２から暗号化ライセンス情報（［Ｃ
Ｌ］Ｋｓ）の読み出しを行う（ステップＳ７１０４）。
【０６５５】暗号化ライセンス情報の読み出しに成功す
ると（ステップＳ７１０５）、当該ライセンス情報に基
づくライセンス判定処理を実行する（ステップＳ７１０
６）。ライセンス判定処理では、ライセンス情報に基づ
くライセンス判定とコンテンツ情報の復号、再生を行
う。一方、暗号化ライセンス情報が読み出せなかったと
き（会員カード７１０２に暗号化ライセンス情報が記録
されていないとき）は、ポイント格納部７１０１ｇに既
に格納されているポイントを用いたコンテンツ情報利用
に対する課金処理（ポイントの減算）、およびコンテン
ツ情報の復号、再生を行う（ステップＳ７１０７）。
【０６５６】最後に、一時鍵発生部７１０１ｆは、暗号
化鍵ｋｔを新たに発生し、一時鍵格納部７１０１ｅに格
納し、会員カード７１０２に記録する等のＫｔの更新処
理を実行する（ステップＳ７１０８）。ステップＳ７１
０８のＫｔの更新処理は、図１５３に示した処理動作を
行う度に、すなわち、コンテンツの再生を行う度に実行
される。
【０６５７】以上の処理動作では、会員カード７１０２
に暗号化ライセンス情報が記録されている場合には、ラ
イセンス情報を優先して用いている（ステップＳ７１０
５）。また、会員カード７１０２に暗号化ポイント情報
が記録されている場合、その暗号化ポイント情報が記録
されてから最初に読み出した正当な再生装置（暗号化ポ
イント情報の復号に必要な暗号鍵ｋｔの発生元の再生装
置）のみにしか、当該ポイントは利用できないようにな
っている。すなわち、ステップＳ７１０８のＫｔ更新処
理では、会員カード７１０２に記録された暗号鍵Ｋｔを
用いて暗号化ポイント情報が作成され、会員カード７１
０２に記録されている。従って、ポイント利用範囲を当
該暗号鍵ｋｔを発生した再生装置のみに限定することが
できたわけである。
【０６５８】なお、第３の復号部７１０１ｉに格納され
ているマスターキーＫＭ、鍵格納部７１０１ｃに格納さ
れている復号化鍵Ｋｐ、第２の復号部７１０１ｄに格納
されている認証情報Ａｐを更新する際には、ユーザが店
舗に赴きディスクのレンタルを行った際に、更新情報を
そのまま、あるいは、所定の暗号鍵で暗号化して会員カ
ード７１０２に記録しておく。当該会員カード７１０２
をユーザが再生装置に挿入した際に、再生装置７１０１
は図１５３に示したような処理動作を実行する前に、会
員カード７１０２から当該更新情報を読み出して、所定
の更新処理を実行するようにしてもよい。
【０６５９】次に、図１５４に示すフローチャートを参
照して図１５３のステップＳ７１０３におけるポイント
加算処理についてより詳細に説明する。
【０６６０】ステップＳ７１０１で、カード入出力部７
１０１ａにて会員カード７１０２から読み取られた暗号
化ポイント情報（［ＣＰ］Ｋｓ）は、第１の復号部７１
０１ｂに転送される。第１の復号部７１０１ｂは、鍵格
納部７１０１ｃに予め格納されている復号化鍵Ｋｐを用
いてポイント情報を復号する（ステップＳ７１１１）。
復号されたポイント情報に含まれる情報データのうち、
［ポイント＋Ａｐ］Ｋｔを第２の復号部７１０１ｄに転
送する。
【０６６１】第２の復号部７１０１ｄでは、一時鍵格納
部７１０１ｅに格納されている暗号鍵Ｋｔを用いて、
［ポイント＋Ａｐ］Ｋｔを復号し、ポイントと認証情報
Ａｐとを得る（ステップＳ７１１２）。そして、このポ
イント情報に含まれていた認証情報Ａｐと第２の復号部
７１０１ｂに既に格納されていた認証情報Ａｐとを照合
し、一致していたら、第２の復号部７１０１ｄはポイン
ト格納部７１０１ｇからそこに既に格納されているポイ
ントを読み出して、それに、ポイント情報に含まれてい
たポイントを加算し、加算結果を再び、ポイント格納部
７１０１ｇに格納する（ステップＳ７１１３〜ステップ
Ｓ７１１６）。
【０６６２】ここで、Ｋｔは、図１５３の処理動作を実
行する度に更新されるとする。この場合、会員カード７
１０２に記録された暗号化ポイント情報は、一度、図１
５３に示したように再生装置７１０１に読み出された後
は、ステップＳ７１０８にてＫｔが更新されるので、２
度目に会員カード７１０２に記録された暗号化ポイント
情報を読み出した際には、当該暗号化ポイント情報を作
成する際に用いられたＫｔと再生装置７１０１にて保持
されているＫｔとは異なるので、正常に［ポイント＋Ａ
ｐ］Ｋｔを復号することができない。すなわち、ステッ
プＳ７１１３において、当該ポイント情報に含まれてい
た認証情報Ａｐと第２の復号部７１０１ｂに既に格納さ
れていた認証情報Ａｐとは不一致となるので、この場合
は、ポイント加算処理を中止して、図１５３のステップ
Ｓ７１０４の処理に移る。
【０６６３】次に、図１５５に示すフローチャートを参
照して、図１５３のステップＳ７１０６におけるライセ
ンス判定処理について説明する。
【０６６４】ステップＳ７１０４で、カード入出力部７
１０１ａにて会員カード７１０２から読み取られた暗号
化ライセンス情報（［ＣＬ］Ｋｓ）は、第１の復号部７
１０１ｂに転送される。第１の復号部７１０１ｂは、鍵
格納部７１０１ｃに予め格納されている復号化鍵Ｋｐを
用いてライセンス情報を復号する（ステップＳ７１２
１）。復号されたライセンス情報は判定部７１０１ｈへ
転送され、ここで、ライセンス情報に含まれる利用条件
等に基づき、前述の実施形態で説明したきたような当該
ライセンスの有効性を判定する（ステップＳ７１２
２）。
【０６６５】当該ライセンスが有効と判定されたとき、
判定部７１０１ｈは当該ライセンス情報に含まれている
レンタルキーＫＲを第３の復号部７１０１ｉへ転送する
（ステップＳ７１２４）。
【０６６６】第３の復号部７１０１ｉは、レンタルキー
ＫＲと、メディア読取部７１０１ｍにてディスク７１０
３から読み取られた情報データ（［コンテンツ情報］Ｋ
Ｔ、［ＫＴ］ＫＤ、［［ＫＤ］ＫＭ］ＫＲ）とを用いて
コンテンツ情報を復号する。すなわち、レンタルキーＫ
Ｒを用いて［［ＫＤ］ＫＭ］ＫＲを復号し、［ＫＤ］Ｋ
Ｍを得る。さらに、第３の復号部７１０１ｉに格納され
ているマスターキーＫＭを用いてディスクキーＫＤを得
る。このディスクキーＫＤを用いて［ＫＴ］ＫＤを復号
し、タイトルキーＫＴを得ることができる。このタイト
ルキーＫＴを用いてコンテンツ情報を復号し、表示部７
１０１ｋに再生表示する（ステップＳ７１２５）。
【０６６７】一方、ステップＳ７１２３で、当該ライセ
ンスが無効（例えば、有効期限切れ）と判定されたとき
は、カード入出力部７１０１ａは、会員カード７１０２
から暗号化ライセンス情報を消去し（ステップＳ７１２
６）、ステップＳ７１０７と同様なポイント減算処理を
実行する（ステップＳ７１２７）。
【０６６８】次に、図１５６に示すフローチャートを参
照して図１５３のステップＳ７１０７および図１５５の
ステップＳ７１２７におけるポイント減算処理について
詳細に説明する。
【０６６９】図１５４のステップＳ７１１１において、
第１の復号部７１０１ｂで復号されたポイント情報に含
まれていた復号用ライセンスキーＫＬＳ（ｊ）と、その
識別子ｊは、ポイント判定部７１０１ｊに転送される
（ステップＳ７１３１）。なお、課金カード７１０２に
記録された当該暗号化ポイント情報の２度目以降の読み
込みの際には、前述したように、当該暗号化ポイント情
報を作成する際に用いた暗号鍵Ｋｔと、再生装置７１０
１の一時鍵格納部７１０１ｅに格納されている暗号鍵Ｋ
ｔとは異なる為、図１５４のステップＳ７１１２以降の
処理は、常にステップＳ７１１３にて終了することとな
る。従って、ポイント情報を用いコンテンツ復号動作
は、図１５４のステップＳ７１１１から図１５６のポイ
ント減算処理へ進むこととなる。
【０６７０】ポイント判定部７１０１ｊは、ポイント格
納部７１０１ｇからポイントを読み出し、当該コンテン
ツ情報の利用に応じたポイント値（例えば「１」）を減
算する。なお、コンテンツ情報の１回の利用（再生）に
対し予め定められたポイント値（例えば「１」）を交換
する場合に限らず、例えば、ディスク７１０２に当該デ
ィスク７１０２に記録されているコンテンツ情報の利用
に対し差し引くべきポイント値が予め記録されており、
これを読み出して、ポイントの減算処理を行うようにし
てもよい。あるいは、コンテンツ情報の制作年月日が古
いものほど差し引くべきポイントの値を小さくするよう
にしてもよい。この場合、図１５２のポイント判定部７
１０１ｊは、制作年月日からの経過日数に応じて予め定
められた差し引くべきポイント値のリストを保持してい
て、ディスク７１０２に記録された当該コンテンツ情報
の制作年月日を読み取り、当該リストを参照して、差し
引くべきポイント値を決定する。ポイント判定部７１０
１ｊが保持するリストは、会員カード７１０２（あるい
は、再生装置７１０１がセンター装置７１２１とオンラ
イン接続されている場合には通信回線）を経由して更新
される。
【０６７１】さて、ステップＳ７１３３で得られたポイ
ントの減算結果は負であったときは、そのまま処理動作
を中断する（コンテンツ情報の再生は行わない）。
【０６７２】減算結果が正であるときは、ユーザインタ
フェース７００１ｌにポイントの利用の有無を尋ねるメ
ッセージを表示することが望ましい（ステップＳ７１３
５）。このメッセージを見たユーザによりポイントの利
用が指示されたときは（ステップＳ７１３６）、減算結
果をポイント格納部７１０１ｇに格納する（ステップＳ
７１３７）。すなわち、ポイント値を更新する。さら
に、ポイント判定部７１０１ｇは、復号用ライセンスキ
ーＫＬＳ（ｊ）と、その識別子ｊとを第３の復号部７１
０１ｉに転送する（ステップＳ７１３８）。
【０６７３】一方、メディア読取部７１０１ｍは、ディ
スク７１０３から情報データ（［ＫＲ］ＫＬＰ（ｊ）
（ｊ＝１、２、３、…））を読み取り、第３の復号部７
１０１ｉに転送する（ステップＳ７１３９）。
【０６７４】第３の復号部７１０１ｉは、識別子ｊに対
応する暗号用ライセンスキーＫＬＰ（ｊ）で暗号化され
たレンタルキーＫＲ、すなわち、［ＫＲ］ＫＬＰ（ｊ）
を選択して、それをポイント情報に含まれていた復号用
ライセンスキーＫＬＳ（ｊ）を用いて復号し、レンタル
キーＫＲを得る（ステップＳ７１４０）。
【０６７５】メディア読取部７１０１ｍは、ディスク７
１０３から情報データ（［コンテンツ情報］ＫＴ、［Ｋ
Ｔ］ＫＤ、［［ＫＤ］ＫＭ］ＫＲ）を読み取り、第３の
復号部７１０１ｉに転送する。第３の復号部７１０１ｉ
は、レンタルキーＫＲを用いて［［ＫＤ］ＫＭ］ＫＲを
復号し、［ＫＤ］ＫＭを得る。さらに、第３の復号部７
１０１ｉに格納されているマスターキーＫＭを用いてデ
ィスクキーＫＤを得る。このディスクキーＫＤを用いて
［ＫＴ］ＫＤを復号し、タイトルキーＫＴを得ることが
できる。このタイトルキーＫＴを用いてコンテンツ情報
を復号し、表示部７１０１ｋに再生表示する（ステップ
Ｓ７１４１）。
【０６７６】次に、図１５７に示すフローチャートを参
照して図１５５のステップＳ７１２５および図１５６の
ステップＳ７１４１におけるコンテンツ表示処理につい
て詳細に説明する。
【０６７７】メディア読取部７１０１ｍは、ディスク７
１０３から情報データ（［ＫＴ］ＫＤ、［［ＫＤ］Ｋ
Ｍ］ＫＲ）を読み取り、第３の復号部７１０１ｉに転送
する（ステップＳ７１５１）。第３の復号部７１０１ｉ
は、レンタルキーＫＲを用いて［［ＫＤ］ＫＭ］ＫＲを
復号し、［ＫＤ］ＫＭを得る。さらに、第３の復号部７
１０１ｉに格納されているマスターキーＫＭを用いてデ
ィスクキーＫＤを得る。このディスクキーＫＤを用いて
［ＫＴ］ＫＤを復号し、タイトルキーＫＴを得ることが
できる（ステップＳ７１５２）。
【０６７８】メディア読取部７１０１ｍは、ディスク７
１０３から暗号化コンテンツ情報［コンテンツ情報］Ｋ
Ｔを読み取り、第３の復号部７１０１ｉに転送する（ス
テップＳ７１５３）。第３の復号部７１０１ｉは、タイ
トルキーＫＴを用いてコンテンツ情報を復号し（ステッ
プＳ７１５４）、表示部７１０１ｋに再生表示する（ス
テップＳ７１５５）。
【０６７９】次に、図１５３のステップＳ７１０８の暗
号鍵Ｋｔの更新処理について、図１５８に示すフローチ
ャートを参照して説明する。
【０６８０】例えば、ポイント情報あるいはライセンス
情報を用いたコンテンツの表示処理が終了した後、図１
５５のステップＳ７１２３でライセンスが無効と判断さ
れたとき、図１５６のステップＳ７１３４でポイントの
使いきりが検知されたとき、一時鍵生成部７１０１ｆ
は、暗号鍵ｋｔを生成する（ステップＳ７１６１）。な
お、暗号鍵生成方法は、ここでは、特に限定しない。
【０６８１】一時鍵発生部７１０１ｆで生成された暗号
鍵Ｋｔは一時鍵格納部７１０１ｅに格納され（ステップ
Ｓ７１６２）、さらにカード入出力部７１０１ａから会
員カード７１０２に当該更新された暗号鍵Ｋｔが書き込
まれる（ステップＳ７１６３）。 （２）ライセンス／ポイント注入装置 図１５９は、ライセンス／ポイント注入装置７１１１の
構成例を示したもので、センター装置７１２１に接続し
て、ライセンス情報／ポイント情報の発行要求を送信し
たり、当該要求に応じてセンター装置７１２１から発行
されライセンス情報／ポイント情報を受信するための通
信部７１１１ａ、会員カード７１０２が挿入されて会員
カード７１０２から各種情報データを読み取り、また、
各種情報データを書き込むカード入出力部７１１１ｃ、
ディスク７１０３から各種情報データを読み出すための
メディア読取部７１１１ｅ、ライセンス情報にマージさ
れる利用条件や、ポイント情報にマージされるポイント
等の情報データを入力するための条件入力部７１１１
ｄ、上記各部を制御する制御部７１１１ｂから構成され
ている。
【０６８２】次に、図１６０、図１６１に示すフローチ
ャートを参照して図１５９のライセンス／ポイント注入
装置７１１１の処理動作の概略を説明する。
【０６８３】まず、図１６０を参照して、ライセンス情
報発行処理動作について説明する。例えば店舗の店員が
当該レンタルサービスの会員の会員カード７１０２をカ
ード入出力部７１１１ｃに挿入し、当該会員により選択
されたディスク７１０３をメディア読取部７１１１ｅに
セットする。店員は、条件入出力部７１１１ｄから当該
ディスク７１０３に記録されているコンテンツ情報に対
する利用条件等を入力し、ライセンス情報発行要求の指
示入力を行うと（ステップＳ７１７１）、メディア読取
部７１１１ｅは、ディスク７１０３からコンテンツＩＤ
を読み取る（ステップＳ７１７２）。制御部７１１１ｂ
は、通信部７１１１ａを介してセンター装置７１２１
へ、コンテンツの利用条件、コンテンツＩＤを含むライ
センス情報の発行要求を送信する（ステップＳ７１７
３）。
【０６８４】ライセンス情報の発行要求を受けてセンタ
ー装置７１２１にて発行された暗号化ライセンス情報
（［ＣＬ］Ｋｓ）は、通信部７１１１ａで受信される
（ステップＳ７１７４）。制御部７１１１ｂは、通信部
７１１１ａで受信された暗号化ライセンス情報をカード
入出力部７１１１ｃへ転送し、カード入出力部７１１１
ｃは、当該暗号化ライセンス情報を会員カード７１０２
に記録する（ステップＳ７１７５）。
【０６８５】次に、図１６１を参照して、ポイント情報
発行処理動作について説明する。
【０６８６】例えば店舗の店員が当該レンタルサービス
の会員の会員カード７１０２をカード入出力部７１１１
ｃに挿入する。店員は、条件入出力部７１１１ｄから購
入されたポイントを入力し、ポイント情報発行要求の指
示入力を行うと（ステップＳ７１８１）、カード入出力
部７１１１ｃは、会員カード７１０２から暗号化ポイン
ト情報を読み取る（ステップＳ７１８２）。ここで、読
み取られた暗号化ポイント情報は、消去してもよい。
【０６８７】次に、カード入出力部７１１１ｃは会員カ
ード７１０２から暗号鍵Ｋｔを読み取る（ステップＳ７
１８３）。暗号鍵Ｋｔを読み取ることができなかったと
きは、ポイント情報の発行ができないので、処理を中断
する。
【０６８８】一方、暗号鍵Ｋｔの読み取りに成功した場
合は（ステップＳ７１８４）、制御部７１１１ｂは、通
信部７１１１ａを介してセンター装置７１２１へポイン
ト値、暗号鍵Ｋｔを含むポイント情報の発行要求を送信
する（ステップＳ７１８５）。
【０６８９】ポイント情報の発行要求を受けてセンター
装置７１２１にて発行された暗号化ポイント情報（［Ｃ
Ｐ］Ｋｓ）は、通信部７１１１ａで受信される（ステッ
プＳ７１８６）。制御部７１１１ｂは、通信部７１１１
ａで受信された暗号化ポイント情報をカード入出力部７
１１１ｃへ転送し、カード入出力部７１１１ｃは、当該
暗号化ポイント情報を会員カード７１０２に記録する
（ステップＳ７１８７）。 （３）センター装置 図１６２は、センター装置７１２１の構成例を示したも
ので、第１の暗号化部７１２１ａ、第２の暗号化部７１
２１ｂ、鍵格納部７１２１ｃ、認証情報格納部７１２１
ｄ、ライセンスキー格納部７１２１ｅ、通信部７１２１
ｆ、コンテンツデータベース７０２１ｇ、時計７０２１
ｈから構成されている。
【０６９０】コンテンツデータベース７０２１ｇには、
コンテンツＩＤに対応させて、レンタルキーＫＲが記憶
されている。
【０６９１】鍵格納部７１２１ｃには、ライセンス情報
とポイント情報を暗号化するための暗号鍵Ｋｓが格納さ
れている。
【０６９２】認証情報格納部７１２１ｄには、認証情報
Ａｐが格納されている。
【０６９３】ライセンスキー格納部７１２１ｅには、復
号用ライセンスキーＫＬＳ（ｊ）（ｊ＝１、２、３、
…）が格納されている。
【０６９４】通信部７１２１ｆは、ライセンス／ポイン
ト注入装置７１１１に接続して、ライセンス情報／ポイ
ント情報の発行要求を受信したり、当該要求に応じて発
行したライセンス情報／ポイント情報をライセンス／ポ
イント注入装置７１１１に送信する。
【０６９５】次に、図１６３、図１６４に示すフローチ
ャートを参照して図１６２のセンター装置７１２１の処
理動作の概略を説明する。
【０６９６】まず、図１６３を参照して、ライセンス情
報発行処理動作について説明する。通信部７１２１ｆ
は、ライセンス／ポイント注入装置７１１１から、コン
テンツの利用条件、コンテンツＩＤを含むライセンス情
報の発行要求を受信すると（ステップＳ７１９１）、第
１の暗号化部７１２ａへコンテンツＩＤと利用条件等を
転送する（ステップＳ７１９２）。
【０６９７】第１の暗号化部７１２１ａは、コンテンツ
データベース７０２１ｇから当該コンテンツＩＤに対応
するレンタルキーＫＲを読み出し（ステップＳ７１９
３）、時計７０２１ｈから現在日時を読み出し（ステッ
プＳ７１９４）、さらに、鍵格納部７１２１ｃから暗号
鍵Ｋｓを読み出し、暗号化ライセンス情報［ＣＬ］Ｋｓ
＝［ＫＲ＋ライセンス情報作成日時＋利用条件］Ｋｓを
作成する（ステップＳ７１９５）。
【０６９８】通信部７１２１ｆは、第１の暗号化部７１
２１ａで作成された暗号化ライセンス情報をライセンス
／ポイント注入装置７１１１へ送信する（ステップＳ７
１９６）。
【０６９９】図１６４に示すフローチャートを参照し
て、ポイント情報発行処理動作について説明する。
【０７００】通信部７１２１ｆは、ライセンス／ポイン
ト注入装置７１１１から、ポイント値と暗号鍵Ｋｔを含
むポイント情報の発行要求を受信すると（ステップＳ７
２０１）、第２の暗号化部７１２１ｂへポイント値と暗
号鍵Ｋｔとを転送する（ステップＳ７２０２）。
【０７０１】第２の暗号化部７１２１ｂは、認証情報格
納部７１２１ｄから認証情報Ａｐをを読み出し（ステッ
プＳ７２０３）、当該認証情報とポイント情報とをマー
ジして、さらに暗号鍵Ｋｔで暗号化し、［ポイント情報
＋Ａｐ］Ｋｔを生成する（ステップＳ７２０４）。
【０７０２】第１の暗号化部７１２１ａは、ライセンス
キー格納部７１２１ｅから復号用ライセンスキーＫＬＳ
（ｊ）とその識別子ｊを１組読み出し（ステップＳ７２
０５）、［ポイント情報＋Ａｐ］Ｋｔと復号用ライセン
スキーＫＬＳ（ｊ）とその識別子ｊとをマージして、さ
らに、鍵格納部７１２１ｃから読み出された暗号鍵ｋｓ
で暗号化して、暗号化ポイント情報［ＣＰ］Ｋｓ＝
［［ポイント情報＋Ａｐ］Ｋｔ＋復号用ライセンスキー
ＫＬＳ（ｊ）＋ｊ］Ｋｓを作成する（ステップＳ７２０
６）。
【０７０３】通信部７１２１ｆは、第１の暗号化部７１
２１ａで作成された暗号化ポイント情報をライセンス／
ポイント注入装置７１１１へ送信する（ステップＳ７２
０７）。
【０７０４】なお、上記実施形態において、再生装置７
１０１の購入時（当該レンタルサービス入会時）に、例
えば店舗にて、あるいは、再生装置７１０１の製造時
に、第３の復号部７１０１ｉ、鍵格納部７１０１ｃ、第
２の復号部７１０１ｄにそれぞれ、マスターキーＫＭ、
復号化鍵Ｋｐ、認証情報Ａｐを書き込むようにしてもよ
い。
【０７０５】また、例えば、当該レンタルサービス入会
時に購入した再生装置７１０１にはそれに対応した会員
カード７１０２が添付されており、この会員カード７１
０２には、既に再生装置７１０１にて発生された暗号鍵
Ｋｔが書き込まれているものであってもよい。この場
合、上記実施形態では、初回目は必ずライセンス情報を
用いなければならなかったが、レンタルサービス入会時
には、既に会員カード７１０２に再生装置７１０１にて
発生されｔ暗号鍵Ｋｔが書き込まれているので、当該レ
ンタルサービス入会と同時にポイント情報を用いたコン
テンツ再生が行えるようになる。
【０７０６】また、上記実施形態では、会員の利用する
再生装置７１０１から発生される暗号鍵Ｋｔを用いて暗
号化ポイント情報を作成することにより、当該会員によ
り購入されたポイントの使用を当該会員の使用する再生
装置７１０１のみに限定するものであったが、この場合
に限らず、さらに、当該ポイントの利用を特定のコンテ
ンツ（あるいは特定のカテゴリーのコンテンツ）に限定
することも可能である（例えば、未成年者には視聴可能
なカテゴリーを限定することができる）。この場合、例
えば、暗号用ライセンスキーＫＬＰ（１）、ＫＬＰ
（２）、ＫＬＰ（３）、…を用いることにより、レンタ
ル業者側から（必要があれば、会員に知られることな
く）操作することができる。すなわち、例えば、会員に
より購入されたポイントの利用を特定のカテゴリーに属
するコンテンツの再生のみに限定する場合には、当該購
入されたポイントを含む暗号化ポイント情報には、複数
の復号用ライセンスキーのうち、当該限定したいカテゴ
リーに対し予め割り当てられた復号用ライセンスキーＫ
ＬＳ（ｊ）のみが含まれていればよい。もちろん、ディ
スク７１０３には、そこに記録されているコンテンツの
カテゴリーに応じた暗号用ライセンスキーＫＬＰ（ｊ）
で暗号化されたレンタルキーＫＲのみが記録されてい
る。
【０７０７】以上説明したように、上記実施形態によれ
ば、 ・ 会員が利用する再生装置で発生された各再生装置固
有の暗号鍵Ｋｔを用いて暗号化ポイント情報を作成する
ことにより、当該会員により購入されたポイントの利用
を当該会員の利用する再生装置にのみに限定することが
できる。
【０７０８】・ コンテンツのカテゴリー毎にライセン
スキー（ＫＬＰ（ｊ）とＫＬＳ（ｊ））を定め、暗号化
ポイント情報に当該会員に視聴可能なカテゴリーの復号
用ライセンスキーＫＬＳ（ｊ）のみが含まれていること
により、また、貸し出されるディスクには、そこに記録
されているコンテンツのカテゴリーに応じた暗号用ライ
センスキーＫＬＰ（ｊ）で暗号化されたレンタルキーＫ
Ｒのみが記録されていることにより、会員により購入さ
れたポイントの利用を、当該会員が視聴可能なカテゴリ
ーのコンテンツの視聴にのみに限定することができる。 （４） ポイントのみを用いたレンタルサービスの実施
形態 以下、競合する複数のレンタル業者により提供される複
数のレンタルサービスに１つの再生装置を用いる場合を
例にとり説明する。
【０７０９】上記した実施形態では、初回目は必ずライ
センス情報を用いなければならなかったが、レンタルサ
ービス入会時から、すなわち、初回目からライセンス情
報を用いることなく、ポイントのみを用いたレンタルサ
ービスを実現する方が再生装置の構成を簡略化する上で
有効である（例えば、判定部７１０１でライセンス情報
に含まれる利用条件（例えば期限）の有効性を判定する
ために必要な時計が不要となる）。
【０７１０】そこで、入会直後の初回目のレンタル時に
会員カード７１０２に書き込まれる初回暗号化ポイント
情報［ＣＰ０］Ｋｓの構成を初回暗号化ポイント情報
（［ＣＰ０］Ｋｓ）＝［ポイント＋ｊ＋ＫＬＳ（ｊ）＋
業者ＩＤ］Ｋｓとする。
【０７１１】業者ＩＤとは、異なるレンタル業者のそれ
ぞれを識別するためのＩＤであるとともに、ポイント格
納部７１０１ｇへのポイント値の書込および読み出しを
制御するために用いる情報である。
【０７１２】また、ポイント格納部７１０１ｇには、レ
ンタル業者毎に業者ＩＤとそのポイント値を書き込む領
域がそれぞれ設けられていている。
【０７１３】また、２回目以降にポイントを購入した際
に作成される暗号化ポイント情報には、さらに業者ＩＤ
が含まれている。すなわち、ここで用いる暗号化ポイン
ト情報［ＣＰ］Ｋｓ’は、 暗号化ポイント情報（［ＣＰ］Ｋｓ’）＝［［ポイント
＋Ａｐ］Ｋｔ＋ｊ＋ＫＬＳ（ｊ）＋業者ＩＤ］Ｋｓ と表すことができる。
【０７１４】以下、再生装置７１０１の初回暗号化ポイ
ント情報の処理動作について説明する。
【０７１５】ステップＳ７３０１） 図１５３のステッ
プＳ７１０１にて再生装置７１０１が会員カード７１０
２から通常の暗号化ポイント情報（［ＣＰ］Ｋｓ’）を
読み出す前に、上記初回暗号化ポイント情報［ＣＰ０］
Ｋｓの読み出しを行う（会員カード７１０２には、［Ｃ
Ｐ］Ｋｓ’と［ＣＰ０］Ｋｓの両方が書き込まれていて
もよい）。
【０７１６】ステップＳ７３０２） カード入出力部７
１０１ａで読み出された初回暗号化ポイント情報は、第
１の復号部７１０１ｂへ転送され、第１の復号部７１０
１ｂにて復号化鍵Ｋｐを用いて初回ポイント情報を復号
し、その中に含まれている業者ＩＤ（例えば「ｘｘ」と
する）と、ポイントを判定部７１０１ｈへ転送する。判
定部７１０１ｈは、ポイント格納部７１０１ｇから当該
業者ＩＤ（ｘｘ）を検索し、ポイント格納部７１０１ｇ
に当該業者ＩＤ（ｘｘ）が未だ書き込まれていないとき
のみ、当該ポイント値を当該業者ＩＤ（ｘｘ）に対応さ
せてポイント格納部７１０１ｇに書き込む。
【０７１７】当該同一業者の初回暗号化ポイント情報を
用いた２回目以降のコンテンツ再生時には、再び、上記
処理（ステップＳ７３０１〜ステップＳ７３０２）を実
行することになるが、その場合には、ポイント格納部７
１０１ｇに当該業者ＩＤ（ｘｘ）が既に書き込まれてい
るので、再び、同じ初回暗号化ポイント情報によるポイ
ントの書き込み（加算）は行うことなく、図１５３のス
テップＳ７１０１の処理に進む。
【０７１８】一方、ステップＳ７３０１にて異なる業者
（業者ＩＤ（ｙｙ））の初回暗号化ポイント情報を新た
に読み出した場合、ポイント格納部７１０１ｇに、その
業者ＩＤが存在しない限り、当該業者ＩＤ（ｙｙ）と、
当該初回暗号化ポイント情報に含まれていたポイント値
とをポイント格納部７１０１ｇに書き込む。
【０７１９】以上の処理動作が、図１５３のステップＳ
７１０１の前段に追加され、以後の処理動作は、前述同
様である。すなわち、２回目以降のポイント購入時に
は、当該再生装置７１０１が発生した暗号鍵Ｋｔを用い
て暗号化ポイント情報（［ＣＰ］Ｋｓ’）が作成され
る。
【０７２０】異なるのは、２回目以降のポイントの購入
時に作成される暗号化ポイント情報には前述したよう
に、そのポイントを購入したレンタル業者のＩＤが含ま
れていて、図１５３〜図１５８に示したような処理動作
は、この業者ＩＤに対応してポイント格納部７１０１ｇ
に記録されたポイントが減算されることにより実行され
ることである。より詳しくは、図１５３のステップＳ７
１０１〜ステップＳ７１０３、ステップＳ７１０７〜ス
テップＳ７１０８に対応する処理動作のみを行うことに
なる。
【０７２１】暗号化ポイント情報［ＣＰ］Ｋｓ’に含ま
れる業者ＩＤの確認は、判定部７１０１ｈにて行うもの
とする。すなわち、図１５４のステップＳ７１１１にお
いて、暗号化ポイント情報［ＣＰ］Ｋｓ’を復号する
と、その中に含まれていた業者ＩＤは判定部７１０１ｈ
に転送され、ステップＳ７１１６において、第２の復号
部７１０１ｄがポイント格納部７１０１ｇにポイント値
を書き込む際には、判定部７１０１ｈにて指示された業
者ＩＤに対応するポイント書込領域に書き込む。また、
図１５６のポイント減算処理のステップＳ７１３２、ス
テップＳ７１３７において、ポイント判定部７１０１ｊ
がポイント格納部７１０１ｇからポイントを読み書きす
る際には、判定部７１０１ｈにて指示された業者ＩＤに
対応するポイント書込領域から当該ポイント値の読み出
し／書き込みを行う。
【０７２２】なお、レンタル業者が１つのみの場合も上
記同様である。すなわち、業者ＩＤが１つのみしかこの
世に存在しない場合も、入会直後からポイントを用いた
レンタルサービスが実現できる。この場合、業者ＩＤと
は、単に、初回にポイント格納部７１０１ｇへポイント
値の書込みを制御するために用いるだけである。
【０７２３】以上説明したように、暗号化ポイント情報
は業者ＩＤを含み、初回のみ、業者ＩＤを用いてポイン
ト格納部７１０１ｇへのポイント値の書込を制御するこ
とにより、ポイントのみを用いたレンタルサービスが容
易に行える。
【０７２４】また、ポイント格納部７１０１ｇには、業
者ＩＤ毎にポイント書込領域が設けられていていて、暗
号化ポイント情報に含まれている業者ＩＤに基づき、ポ
イント格納部７１０１ｇに格納されているポイントを減
算することにより、１つの再生装置で複数の競合するレ
ンタル業者のそれぞれにて販売されるポイントを利用す
ることができる。この場合、貸し出されるディスクは複
数のレンタル業者で共通したものであってもよいし、レ
ンタル業者毎に異なっていてもよい。 （第７の実施形態） （７−１）図１６５は、本発明の第７の実施形態に係る
情報流通システムに用いられる再生装置の構成例を示し
たもので、ＤＶＤ、ＣＤ、ＬＤ、ビデオテープ等の記録
メディア（以下、簡単にメディアと呼ぶ）８００１から
メディア記録情報を読み出すメディア読取部８１０２
と、復号ユニット８１０３と、表示装置８１１２とから
構成されている。
【０７２５】メディア読取部８１０２は、メディア８１
０１に対応した従来からある読取装置（例えばメディア
８１０１がＤＶＤならばＤＶＤプレーヤ、ＣＤならＣＤ
プレーヤ）を用いる。
【０７２６】ここでは、メディア８１０３に記録されて
いる暗号化コンテンツ情報の利用に対する点数（ポイン
ト）を予め購入して、メディア８１０３を貸し出すこと
によりなるレンタルサービスを提供するための再生装置
について説明する。
【０７２７】メディア８１０１には、図１６６に示すよ
うに、コンテンツキーＫｃで暗号化された課金対象のコ
ンテンツ情報（暗号化コンテンツ情報）に、当該コンテ
ンツキーＫｃをレンタルキーＫｒで暗号化して生成した
ＷＭ情報を電子すかし（Ｄｉｇｉｔａｌ Ｗａｔｅｒｍ
ａｒｋ）技術で合成して得られるメディア記録情報が記
録されている。
【０７２８】ここで、「コンテンツ情報を暗号化する」
とは、例えばコンテンツ情報が画像であれば、その輝度
を変えるといった、当該コンテンツ情報に対しその実体
が視聴者には明らかにならないように施す加工処理をも
含むものである。従って、ここで、コンテンツキーＫｃ
とは、この加工処理を施されたコンテンツを復元するた
めに必要な情報である。
【０７２９】コンテンツキーＫｃは、コンテンツ情報の
暗号化復号化鍵で、少なくともコンテンツのタイトル毎
に異なっていることが望ましい。
【０７３０】レンタルキーＫｒは、コンテンツキーの暗
号化復号化鍵で、例えば、同時期に製造されたディスク
７１０３には同一のレンタルキーが用いられる。
【０７３１】ＷＭ情報の埋め込み位置としては、暗号化
コンテンツ情報の全体に均一に、あるいは所定間隔毎に
埋め込むようにしてもよし、図１７２に示すように、コ
ンテンツ情報の先頭にある未暗号化部分に埋め込むよう
にしてもよい。この場合、コンテンツ情報に、ＷＭ情報
が埋め込まれてなく、かつ、暗号化されていない領域
（例えば、ＷＮ情報の処理時間相当分）Ｒ１００が存在
していてもよい。なお、暗号化されていない領域Ｒ１０
０は、ＷＭ情報の埋め込み領域の前方にあってもよい。
いずれにしても、当該ＷＭ情報の埋め込み位置は、暗号
化コンテンツ情報の前方にあるべきである。
【０７３２】コンテンツ情報の利用に対する予め購入さ
れたポイントは、カード型記録媒体（以下、カードと呼
ぶ）８０１０に記録されていて、カード８１１０は復号
ユニット８１０３に挿入するこにより、メディア８１０
１に記録されているコンテンツ情報の再生が行えるよう
になっている。すなわち、メディア８１０１に記録され
ているコンテンツ情報を再生する度に当該コンテンツ情
報に応じて所定値のポイントがカード８１１０に予め記
録されているポイントが減算されていく。このポイント
値がなくなると、コンテンツ情報の再生は行えない。
【０７３３】カード８１１０には、少なくとも、支払っ
た金額に応じたポイント値と、レンタルキーＫｒとが記
録されている。ポイント値とレンタルキーＫｒはそのま
ま記録されていてもよいが、所定の加工処理（例えば、
暗号化処理等）を施してから記録するようにしてもよ
い。
【０７３４】レンタルキーＫｒは、レンタル時、あるい
は、ポイント購入時にカード８１１０に記録されるもの
としてもよい。
【０７３５】以下、図１６７に示すフローチャートを参
照して、図１６５の再生装置の処理動作について説明す
る。
【０７３６】メディア読取部８１０２にメディア８１０
１がセットされ、復号ユニット８１０３にカード８１１
０が挿入されると、メディア８１０１に記録されたメデ
ィア記録情報（Ｃ’）は、メディア８１０１に対応した
読取装置（例えばメディア８１０１がＤＶＤならばＤＶ
Ｄプレーヤ、ＣＤならＣＤプレーヤ）で読み取られ、復
号ユニット８１０３へ出力される。メディア記録情報
（Ｃ’）は、復号ユニット８１０３ののＷＭ分離部８１
０４に入力する（ステップＳ８１０１）。
【０７３７】ＷＭ分離部８１０４は、入力したメディア
記録情報（Ｃ’）を暗号化コンテンツ情報（Ｃ”）とＷ
Ｍ情報（Ｗ）とに分離し、前者をコンテンツ復号部８１
０８に、後者をＷＭ格納部８１０５にそれぞれ転送する
（ステップＳ８１０２、ステップＳ８１０３）。
【０７３８】一方、ポイント減算部８１０９は、挿入さ
れたカード８１１０からポイントを読み出し、当該ポイ
ント値がこれから再生しようとするコンテンツ情報の利
用に対するポイント値以上の値であるか（有効量である
か）否かを判断する。当該ポイント値が有効量（例え
ば、ポイント＞０）である判断すると、キー復号部８１
０６を起動する。起動されたキー復号部８１０６は、Ｗ
Ｍ格納部８１０５からＷＭ情報を読み出す。さらに、ポ
イント減算部８１０９は、カード８１１０からレンタル
キーＫｒを取得し、キー復号部８１０６へ転送する（ス
テップＳ８１０４〜ステップＳ８１０６）。キー復号部
８１０６は、レンタルキーＫｒを用いてＷＭ情報からコ
ンテンツキーＫｃを復号し、キー格納部５００７に格納
する（ステップＳ８１０６〜ステップＳ８１０７）。
【０７３９】一方、コンテンツ復号部５００８は、ＷＭ
分離部５００４から渡された暗号化コンテンツ情報
（Ｃ”）をキー格納部５００７から読み出したコンテン
ツキーＫｃで復号してコンテンツ情報（Ｃ）を得、表示
装置５０１１へ出力する（ステップＳ８１０９〜ステッ
プＳ８１１０）。
【０７４０】ステップＳ８１０５で、カード８１１０の
ポイント値が有効量でないと判断されたとき、もしく
は、ステップＳ８１０６でカード８１１０から出力され
たレンタルキーがＷＭ情報生成に用いたレンタルキーＫ
ｒと相違していたときは、コンテンツ情報は正常に復号
されず、利用者に提示されないことになる。 （７−２）図１６８は、第７の実施形態に係る情報流通
システムに用いられる再生装置の他の構成例を示したも
のである。なお、図１６５と同一部分には同一符号を付
し、異なる部分についてのみ説明する。すなわち、図１
６５のメディア読取部８１０２が図１６８では、放送波
受信部（チューナ）８０２１に置き換わっていて、図１
６６に示したようなメディア記録情報が放送波として各
ユーザ宅に配信されるようになっている。チューナ８０
２１は、受信した放送波から抽出されたメディア記録情
報（Ｃ’）を復号ユニット８１０３へ出力する。 （７−３）メディア記録情報の他の例を図１７０を参照
して説明する。図１６６に示したメディア記録情報と異
なるのは、ＷＭ情報である。すなわち、図１７０では、
１つのコンテンツキーＫｃを複数のレンタルキーＫｒ
１、Ｋｒ２、…、Ｋｒｎで暗号化したものを結合（マー
ジ）し、それをＷＭ情報としている。
【０７４１】図１７０に示したようなメディア記録情報
を用いた再生装置の構成例を図１６９に示す。なお、図
１６９において、図１６５と同一部分には同一符号を付
し、異なる部分についてのみ説明する。すなわち、カー
ド８１３０には、複数のレンタルキーレンタルキーＫｒ
１、Ｋｒ２、…、Ｋｒｎのうちの１つ、あるいは複数、
あるいは全てが記録されている。
【０７４２】図１７１は、図１６９の再生装置の処理動
作を説明するためのフローチャートである。なお、図１
６７と同一部分には同一符号を付し、異なる部分につい
てのみ説明する。すなわち、図１６７のス８００６とス
テップＳ８１０７が、図１７１ではステップＳ８１２１
とステップＳ８１２２に置き換わっている。
【０７４３】キー復号部８１３１は、カード８１３０か
ら出力される複数のレンタルキーのうちの１つ（Ｋｒ
ｉ）を用いてＷＭ情報からコンテンツキーＫｃを得るよ
うになっている。カード８１３０に複数のライセンスキ
ーが記録されている場合は、それらを１つづつ読み出し
て、ＷＭ情報を復号していく。
【０７４４】ＷＭ情報には、コンテンツキーの他に、正
確に復号できたか否かをチェックするための予め仇米良
れた認証情報が含まれいることが望ましい。この認証情
報が正確に復号できたか否かにより、正当なコンテンツ
キーが得られたか否かが容易に判断できる。
【０７４５】ステップＳ８１０５で、カード８１１０の
ポイント値が有効量でないと判断されたとき、もしく
は、ステップＳ８１２１でカード８１３０から出力され
たレンタルキーがＷＭ情報生成に用いたレンタルキーＫ
ｒ１、Ｋｒ２、…、Ｋｒｎのいずれとも合致しないとき
は、コンテンツ情報は正常に復号されず、利用者に提示
されないことになる。
【０７４６】
【発明の効果】以上説明したように、本発明の情報記録
装置および情報再生装置およに課金装置によれば、ネッ
トワークあるいは記録媒体を介して分配されたディジタ
ル化された著作物を迅速かつ手軽に流通させるととも
に、ディジタル情報の利用に対する課金による著作権の
保護を前提としたディジタル情報の利用環境を容易に構
築できる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る情報記録装置の第１の
構成例を示した図。
【図２】図１の第１の情報記録装置の動作を説明するた
めのフローチャート。
【図３】本発明の実施形態に係る情報記録装置の第２の
構成例を示した図。
【図４】図３の第２の情報記録装置の動作を説明するた
めのフローチャート。
【図５】課金対象情報データの分離方法を説明するため
の図。
【図６】課金対象情報データの他の分離方法を説明する
ための図。
【図７】本発明の実施形態に係る情報記録装置の第３の
構成例を示した図。
【図８】本発明の実施形態に係る情報再生装置の第１の
構成例を示した図。
【図９】図８の復号ユニットの構成例を示した図。
【図１０】図８の第１の情報再生装置の動作を説明する
ためのフローチャート。
【図１１】図９の復号ユニットの動作を説明するための
フローチャート。
【図１２】復号ユニットの他の構成例を示した図で、時
刻の更新を無効にする時計を具備した復号ユニットの場
合を示している。
【図１３】復号ユニットに具備される時計の時刻の更新
を無効にするための動作を説明するためのフローチャー
ト。
【図１４】図１２の復号ユニットの動作を説明するため
のフローチャート。
【図１５】時刻の更新が可能な復号ユニットに具備され
た時計の構成例を示した図。
【図１６】図１５の時計の時刻更新動作を説明するため
のフローチャート。
【図１７】ネットワークを介して復号ユニットに具備さ
れた時計の時刻更新を行う場合のクライアントとサーバ
とで構成されるシステムの全体図。
【図１８】図１７の時刻設定クライアントの構成例を示
した図。
【図１９】図１７の時刻設定サーバの構成例を示した
図。
【図２０】図１８の時刻設定クライアントの動作を説明
するためのフローチャート。
【図２１】図１９の時刻設定サーバの動作を説明するた
めのフローチャート。
【図２２】図１９の時刻設定サーバの動作を説明するた
めのフローチャート。
【図２３】図１８の時刻設定クライアントに具備される
時計の構成例を示した図。
【図２４】図２３の時計の動作を説明するためのフロー
チャート。
【図２５】図２３の時計の動作を説明するためのフロー
チャート。
【図２６】ライセンス情報の更新および課金を行う機能
を具備した情報再生装置（第２の情報再生装置）の構成
例を示した図。
【図２７】図２６の復号ユニットの構成例を示した図。
【図２８】図２７の復号ユニットの動作を説明するため
のフローチャート。
【図２９】図２６のライセンス情報更新クライアント部
の構成例を示した図。
【図３０】図２９のライセンス情報更新クライアント部
の動作を説明するためのフローチャート。
【図３１】図２６のライセンス情報更新サーバの構成例
を示した図。
【図３２】図３１のライセンス情報更新サーバの動作を
説明するためのフローチャート。
【図３３】ライセンス情報更新サーバから出力される課
金対象情報の利用に対する料金の支払い要求の内容の一
例を示した図。
【図３４】図２６のシステム全体（ネットワークを介し
互いに通信を行うサーバおよびクライアント）の動作を
説明するためのフローチャート。
【図３５】ライセンス情報更新ユニットの構成例を示し
た図。
【図３６】図３５のライセンス情報更新ユニットの動作
を説明するためのフローチャート。
【図３７】図３５のライセンス情報更新ユニットの動作
を説明するためのフローチャート。
【図３８】課金対象情報の利用に対する課金を行うため
の課金装置の構成例を示した図。
【図３９】課金対象情報の不正コピーの防止対策（復号
ユニットＩＤに基づく判定を行う）を講じた情報再生装
置の復号ユニットの構成例を示した図。
【図４０】図３９の動作を説明するためのフローチャー
ト。
【図４１】課金対象情報の不正コピーの防止対策を講じ
たライセンス情報更新ユニットの構成例を示した図。
【図４２】図４１のライセンス情報更新ユニットの動作
を説明するためのフローチャート。
【図４３】課金対象情報の不正コピーの防止対策を講じ
た（復号ユニットＩＤおよびメディアＩＤに基づく判定
を行う）復号ユニットの他の構成例を示した図。
【図４４】図４３の復号ユニットの動作を説明するため
のフローチャート。
【図４５】コピー装置の構成例を示した図。
【図４６】図４５のコピー装置の動作を説明するための
フローチャート。
【図４７】図４５のライセンス情報複製ユニットの構成
例を示した図。
【図４８】図４７のライセンス情報複製ユニットの動作
を説明するためのフローチャート。
【図４９】本発明の実施形態に係る副情報を再生する場
合の情報再生装置（第３の情報再生装置）の構成例を示
した図。
【図５０】図４９の第３の情報再生装置の構成例を示し
た図。
【図５１】図４９の復号ユニットの構成例を示した図。
【図５２】図５１の復号ユニットの動作を説明するため
のフローチャート。
【図５３】本発明に係る情報記録装置および情報再生装
置を用いた情報流通システムの構成例を示した図。
【図５４】本発明の第２の実施形態に係る復号ユニット
Ａの構成例を示した図。
【図５５】復号ユニットＡに入力するライセンス情報の
一例を示した図。
【図５６】復号ユニットＡから出力する更新情報の一例
を示した図。
【図５７】復号ユニットＡの処理動作を説明するための
フローチャート。
【図５８】復号ユニットＡの鍵保持部、鍵生成部におけ
る鍵生成処理の概略手順を説明するためのフローチャー
ト。
【図５９】復号ユニットＢの構成例を示した図。
【図６０】復号ユニットＢに入力するライセンス情報の
一例を示した図。
【図６１】復号ユニットＢの処理動作を説明するための
フローチャート。
【図６２】復号ユニットＢから出力する更新情報の一例
を示した図。
【図６３】復号ユニットＣの構成例を示した図。
【図６４】復号ユニットＣから出力する更新情報の一例
を示した図。
【図６５】復号ユニットＤの構成例を示した図。
【図６６】復号ユニットＤに入力するライセンス情報の
一例を示した図。
【図６７】復号ユニットＤの処理動作を説明するための
フローチャート。
【図６８】復号ユニットＤの処理動作を説明するための
フローチャート。
【図６９】復号ユニットＤから出力する更新情報の一例
を示した図。
【図７０】復号ユニットＤ’の構成例を示した図。
【図７１】復号ユニットＡに対応するライセンス情報更
新装置の構成例を示した図。
【図７２】図７１のライセンス情報更新装置の処理動作
を説明するためのフローチャート。
【図７３】復号ユニットＢに対応するライセンス情報更
新装置の構成例を示した図。
【図７４】図７３のライセンス情報更新装置の処理動作
を説明するためのフローチャート。
【図７５】第３の実施形態に係る情報流通システムの構
成例を示した図。
【図７６】第３の実施形態に係る情報流通システムの他
の構成例を示した図。
【図７７】復号判定カードを装着した情報再生装置の要
部の構成例を示した図。
【図７８】図７５の情報流通システムで用いられる図７
７の情報再生装置の処理動作を説明するためのフローチ
ャート。
【図７９】復号判定カードの要部の構成例を示した図。
【図８０】図７９の復号判定カードの処理動作を説明す
るためのフローチャート。
【図８１】図７９の復号判定カードの時刻転送部の構成
例を示した図。
【図８２】図８１の時刻転送部の認証部の構成例を示し
た図。
【図８３】図８２の認証部の処理動作を説明するための
フローチャート。
【図８４】図７９の復号判定カードのコンテンツキー転
送部の構成例を示した図。
【図８５】図８４のコンテンツキー転送部の認証部の構
成例を示した図。
【図８６】図８５の認証部の処理動作を説明するための
フローチャート。
【図８７】図７７の時計の構成例を示した図。
【図８８】図８７の時計の認証部の構成例を示した図。
【図８９】図８８の認証部の処理動作を説明するための
フローチャート。
【図９０】図７９の復号判定部の構成例を示した図。
【図９１】図９０の復号判定部の処理動作を説明するた
めのフローチャート。
【図９２】図７７の情報再生部の構成例を示した図。
【図９３】図９２の情報再生部の処理動作を説明するた
めのフローチャート。
【図９４】図９２の情報再生部の認証部の構成例を示し
た図。
【図９５】図９４の認証部の処理動作を説明するための
フローチャート。
【図９６】図７７の情報再生部の他の構成例を示した
図。
【図９７】ライセンス更新装置の構成例を示した図。
【図９８】ライセンス更新装置の処理動作を説明するた
めのフローチャート。
【図９９】ライセンス更新装置の更新ＩＦとのインター
フェースを司る復号判定カードの要部の構成例を示した
図。
【図１００】ライセンス更新時の復号判定カードの処理
動作を説明するためのフローチャート。
【図１０１】ライセンスサーバの構成例を示した図。
【図１０２】ライセンスサーバの処理動作を説明するた
めのフローチャート。
【図１０３】電子決済を利用してライセンスを更新する
場合のユーザ端末、ライセンスサーバ、電子決済装置か
らなるシステム構成の一例を示した図。
【図１０４】図１０３のシステム構成におけるライセン
ス更新装置の構成例を示した図。
【図１０５】図１０３のシステム構成におけるライセン
スサーバの構成例を示した図。
【図１０６】図１０３のシステム構成においてライセン
ス更新を行う場合のシステム全体の処理動作を説明する
ためのフローチャート。
【図１０７】本発明の第４の実施形態に係る情報再生シ
ステムの全体の構成例を示した図。
【図１０８】図１０７のライセンス判定ユニットの構成
例を示した図。
【図１０９】図１０７の情報再生装置の処理動作を説明
するためのフローチャート。
【図１１０】図１０７の情報再生装置の処理動作を説明
するためのフローチャート。
【図１１１】図１０７の情報再生装置において、ライセ
ンス情報をライセンスデータベースへ格納するまでの処
理動作を説明するためのフローチャート。
【図１１２】図１０７の情報生成装置において、ライセ
ンス情報の復号鍵の生成処理動作について説明するため
のフローチャート。
【図１１３】コンテンツ情報の構成例を示した図。
【図１１４】ライセンス情報の構成例を示した図。
【図１１５】ライセンス情報データベースにおけるライ
センス情報の記憶例を示した図。
【図１１６】ライセンス更新情報の構成例を示した図。
【図１１７】ライセンス情報データベースにおけるライ
センス情報の他の記憶例を示した図。
【図１１８】図１０７に示した情報再生装置の他の構成
例を示した図。
【図１１９】図１０７のライセンス判定ユニットの他の
構成例を示した図。
【図１２０】図１１８の情報再生装置において、受信し
た放送波から暗号化ライセンス情報と復号鍵のシード情
報を分離して復号鍵を生成するまでの動作について説明
するためのフローチャート。
【図１２１】放送波のデータ構造の一例を示した図。
【図１２２】本発明の第５の実施形態に係る情報流通シ
ステムの構成例を示した図。
【図１２３】レンタル用のディスクに記録されているデ
ータの一例を示した図。
【図１２４】センタに設けられたコンテンツデータベー
スにおけるディスクキーの記憶例ｗ示した図。
【図１２５】図１２２に示した情報流通システムにおけ
るディスクキーの配送方式を概略的に示した図。
【図１２６】ライセンス作成装置の構成例を示した図。
【図１２７】ライセンス注入装置の構成例を示した図。
【図１２８】カードの構成例を示した図。
【図１２９】カードアダプタの構成例を示した図。
【図１３０】プレーヤの構成例を示した図。
【図１３１】ライセンス作成装置におけるディスク情報
作成処理動作を説明するためのフローチャート。
【図１３２】ライセンス注入装置のライセンスデータベ
ースにおけるディスク情報の記憶例を示した図。
【図１３３】図１２２の情報流通システムにおけるディ
スクキーの配信手順の概略をディスクレンタルサービス
への加入時、ディスクのレンタル時、コンテンツ再生時
の順に示したシーケンス図。
【図１３４】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１３５】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１３６】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１３７】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１３８】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１３９】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４０】図１３３に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４１】図１２２の情報流通システムにおけるディ
スクキーの他の配信手順の概略をディスクレンタルサー
ビスへの加入時・ディスクのレンタル時、コンテンツ再
生時の順に示したシーケンス図。
【図１４２】図１４１に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４３】図１４１に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４４】図１４１に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４５】図１４１に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４６】図１４１に示したディスクキーの配信手順
をより詳細に示したフローチャート。
【図１４７】暗号パラメータ更新処理動作を説明するた
めのフローチャート。
【図１４８】暗号パラメータ更新処理動作を説明するた
めのフローチャート。
【図１４９】暗号パラメータ更新処理動作を説明するた
めのフローチャート。
【図１５０】本発明の第６の実施形態に係る情報流通シ
ステムの構成例を示した図。
【図１５１】レンタルサービス提供のために、ディス
ク、会員カード、再生装置のそれぞれにおいて用いられ
る情報データについて説明するための図。
【図１５２】再生装置の構成例を示した図。
【図１５３】図１５２の再生装置の処理動作の概略を説
明するためのフローチャート。
【図１５４】ポイント加算処理動作を説明するためのフ
ローチャート。
【図１５５】ライセンス判定処理動作を説明するための
フローチャート。
【図１５６】ポイント減算処理動作を説明するためのフ
ローチャート。
【図１５７】コンテンツ表示処理動作を説明するための
フローチャート。
【図１５８】暗号鍵Ｋｔの更新処理動作を説明するため
のフローチャート。
【図１５９】ライセンス／ポイント注入装置の構成例を
示した図。
【図１６０】ライセンス／ポイント注入装置のライセン
ス情報発行処理動作を説明するためのフローチャート。
【図１６１】ライセンス／ポイント注入装置のポイント
情報発行処理動作を説明するためのフローチャート。
【図１６２】センター装置の構成例を示した図。
【図１６３】センター装置のライセンス情報発行処理動
作を説明するためのフローチャート。
【図１６４】センター装置のポイント情報発行処理動作
を説明するためのフローチャート。
【図１６５】本発明の第７の実施形態に係る情報流通シ
ステムに用いられる再生装置の構成例を示した図。
【図１６６】メディア記録情報の一例を示した図。
【図１６７】図１６５の再生装置の処理動作について説
明するためのフローチャート。
【図１６８】再生装置の他の構成例を示した図。
【図１６９】再生装置のさらに他の構成例（図１７０の
メディア記録情報を用いた場合）を示した図。
【図１７０】メディア記録情報の他の例を示した図。
【図１７１】図１７０のメディア記録情報を用いた場合
の１６９の再生装置の処理動作について説明するための
フローチャート。
【図１７２】ＷＭ情報の埋め込み位置について説明する
ための図。
【符号の説明】
１…情報記録装置、２…課金対象情報入力部、３…ライ
センス情報生成部、４…利用条件入力部、５…復号鍵入
力部、６…鍵保持部、７…暗号化部、８…記録部、９…
情報蓄積部、１００…情報再生装置、１０１…情報蓄積
部、１０２…読み出し部、１０３…復号ユニット、１０
４…再生部、１００１…情報記録装置、１００２…ライ
センス情報再生部、１００３…情報記録部、１００４…
情報蓄積部、１０１１…情報記録装置、１０１２…読み
出し部、１０１３…復号ユニット、１０１４…再生部、
１０１５…情報蓄積部。２００１…ライセンス情報入力
部、２００２…復号部、２００３…判定部、２００４…
更新情報生成部、２００５…鍵保持部、２００６…鍵生
成部、２００７…時計参照部、２００８…ライセンス情
報更新装置、２００９…利用条件入力部、２０１０…時
計、２０２０…情報利用装置。３００１…復号判定カー
ド、３００２…リムーバブルメディア読取装置、３００
３…リムーバブル情報蓄積メディア、３００４…情報再
生部、３００５…時計。５００１…ライセンス作成装
置、５００２…コンテンツデータベース（ＤＢ）、５０
０３…ライセンス注入装置、５００４…カードアダプ
タ、５００５…プレーヤ、Ｐ…カード、Ｄ…レンタル用
ディスク、７０００…情報再生装置、７００１…情報メ
ディアドライバ、７００２…情報利用装置、７００８、
８００９…ライセンス判定ユニット。７１０１…再生装
置、７１０２…会員カード、７１０３…情報記録メディ
ア（ディスク）、７１１１…ライセンス／ポイント注入
装置、７１２１…センター装置。８１０１…メディア、
８１０２…メディア読取部、８１０３…復号ユニット、
８１１０…カード、８１１２…表示装置、８１２１…放
送波受信部（チューナ）。
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１０年７月３日
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正内容】
【図 １】
【図 ３】
【図 ５】
【図 ６】
【図１７】
【図１１６】
【図 ２】
【図 ４】
【図１５】
【図５５】
【図１２１】
【図 ７】
【図 ８】
【図 ９】
【図３３】
【図５６】
【図６０】
【図６２】
【図６４】
【図６９】
【図１０】
【図１２】
【図３７】
【図６６】
【図１１３】
【図１１５】
【図１１】
【図１３】
【図１８】
【図１９】
【図１１７】
【図１２４】
【図１４】
【図１６】
【図２０】
【図２１】
【図２２】
【図２３】
【図２５】
【図８４】
【図８７】
【図１３２】
【図２４】
【図２６】
【図２７】
【図３６】
【図８１】
【図２８】
【図２９】
【図３１】
【図９６】
【図１１１】
【図３０】
【図３２】
【図３４】
【図３５】
【図３８】
【図３９】
【図４０】
【図４１】
【図４２】
【図４５】
【図４９】
【図４３】
【図４７】
【図５１】
【図４４】
【図４６】
【図４８】
【図５０】
【図５２】
【図５３】
【図５４】
【図１１４】
【図１２３】
【図１７２】
【図５７】
【図６５】
【図５８】
【図５９】
【図６１】
【図７０】
【図６３】
【図６８】
【図７１】
【図６７】
【図７２】
【図７３】
【図７５】
【図７６】
【図７４】
【図１６６】
【図７７】
【図７９】
【図８２】
【図８５】
【図９２】
【図７８】
【図８０】
【図８３】
【図１７０】
【図８６】
【図８８】
【図９３】
【図８９】
【図９０】
【図９４】
【図９１】
【図９５】
【図１１２】
【図１２２】
【図９７】
【図９９】
【図１０１】
【図９８】
【図１５１】
【図１５７】
【図１００】
【図１０３】
【図１０２】
【図１０４】
【図１０５】
【図１２５】
【図１０６】
【図１０７】
【図１０８】
【図１１０】
【図１０９】
【図１１８】
【図１１９】
【図１２０】
【図１２６】
【図１２７】
【図１２８】
【図１２９】
【図１３０】
【図１３１】
【図１３３】
【図１３４】
【図１３５】
【図１３６】
【図１３７】
【図１３８】
【図１３９】
【図１４０】
【図１５０】
【図１４１】
【図１４２】
【図１４３】
【図１４４】
【図１４５】
【図１４６】
【図１５２】
【図１４７】
【図１４８】
【図１４９】
【図１５３】
【図１５４】
【図１５５】
【図１５８】
【図１５６】
【図１５９】
【図１６２】
【図１６０】
【図１６１】
【図１６３】
【図１６４】
【図１６５】
【図１６８】
【図１６７】
【図１６９】
【図１７１】
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｇ０６Ｆ 13/00 ３５１ Ｇ０６Ｆ 13/00 ３５１Ｚ // Ｇ０９Ｃ 1/00 ６６０ Ｇ０９Ｃ 1/00 ６６０Ｄ (72)発明者 住田 一男 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 平川 秀樹 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 菅谷 寿鴻 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 梶浦 正浩 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内

Claims (71)

    【特許請求の範囲】
  1. 【請求項１】 コンテンツ情報を暗号化する暗号化手段
    と、 少なくとも前記コンテンツ情報の利用を制限するための
    利用条件と該コンテンツ情報を復号する復号鍵とを含む
    暗号化されたライセンス情報を生成するライセンス情報
    生成手段と、 前記暗号化手段で暗号化されたコンテンツ情報と前記ラ
    イセンス情報生成手段で生成されたライセンス情報とを
    記録媒体に記録する記録手段と、 を具備したことを特徴とする情報記録装置。
  2. 【請求項２】 コンテンツ情報から一部の情報を分離す
    る分離手段と、 少なくとも、前記分離手段で分離された前記一部の情報
    と前記コンテンツ情報の利用を制限するための利用条件
    とを含む暗号化されたライセンス情報を生成するライセ
    ンス情報生成手段と、 このライセンス情報生成手段で生成されたライセンス情
    報と前記コンテンツ情報の他の一部を記録媒体に記録す
    る記録手段と、 を具備したことを特徴とする情報記録装置。
  3. 【請求項３】 コンテンツ情報と、少なくとも前記コン
    テンツ情報の利用を制限するための利用条件とを含む暗
    号化された記録情報を生成する記録情報生成手段と、 この記録情報生成手段で生成された記録情報を記録媒体
    に記録する記録手段と、 を具備したことを特徴とする情報記録装置。
  4. 【請求項４】 暗号化されたコンテンツ情報と、少なく
    とも前記コンテンツ情報の利用を制限するための利用条
    件および前記コンテンツ情報を復号するための第１の鍵
    情報を含む暗号化されたライセンス情報とが記録された
    記録媒体から前記コンテンツ情報を再生する情報再生装
    置において、 前記ライセンス情報を復号するための第２の鍵情報を記
    憶する記憶手段と、 この記憶手段に記憶されている第２の鍵情報を用いて前
    記記録媒体に記録されているライセンス情報を復号する
    第１の復号手段と、 この第１の復号手段で復号されたライセンス情報に含ま
    れる利用条件に基づき前記コンテンツ情報の利用の可否
    を判定する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記第１の復号手段で復号されたライセン
    ス情報に含まれる第１の鍵情報を用いて前記記録媒体に
    記録されているコンテンツ情報を復号する第２の復号手
    段と、 を具備したことを特徴とする情報再生装置。
  5. 【請求項５】 コンテンツ情報の一部と、少なくとも前
    記コンテンツ情報の利用を制限するための利用条件と前
    記コンテンツ情報の他の一部を含む暗号化されたライセ
    ンス情報とが記録された記録媒体から前記コンテンツ情
    報を再生する情報再生装置において、 前記ライセンス情報を復号する鍵情報を記憶する記憶手
    段と、 この記憶手段に記憶されている鍵情報を用いて前記記録
    媒体に記録されているライセンス情報を復号する復号手
    段と、 この復号手段で復号されたライセンス情報に含まれる利
    用条件に基づき前記コンテンツ情報の利用の可否を判定
    する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる前記コンテンツ情報の一部と、前記記録媒体
    に記録されている前記コンテンツ情報の一部とを合成し
    て前記コンテンツ情報を再生する再生手段と、 を具備したことを特徴とする情報再生装置。
  6. 【請求項６】 少なくともコンテンツ情報と前記コンテ
    ンツ情報の利用を制限するための利用条件とを含む暗号
    化された記録情報が記録された記録媒体から前記コンテ
    ンツ情報を再生する情報再生装置において、 前記記録情報を復号するための鍵情報を記憶する記憶手
    段と、 この記憶手段に記憶されている鍵情報を用いて前記記録
    媒体に記録されている記録情報を復号する復号手段と、 この復号手段で復号された記録情報に含まれる利用条件
    に基づき前記コンテンツ情報の利用の可否を判定する判
    定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたコンテンツ情報
    を再生する再生手段と、 を具備したことを特徴とする情報再生装置。
  7. 【請求項７】 前記利用条件は少なくとも前記コンテン
    ツ情報の利用期限を含み、 前記判定手段は、日時を計測する計測手段を具備し、こ
    の計測手段で計測された日時と前記利用期限とを比較し
    て前記コンテンツ情報の利用の可否を判定することを特
    徴とする請求項４〜６のいずれか１つに記載の情報再生
    装置。
  8. 【請求項８】 前記利用条件は少なくとも前記コンテン
    ツ情報の利用期限を含み、 前記判定手段は、 日時を計測する計測手段と、 この計測手段で計測される日時の更新を無効化する更新
    無効化手段と、 を具備し、前記計測手段で計測された日時と前記利用期
    限とを比較して前記コンテンツ情報の利用の可否を判定
    することを特徴とする請求項４〜６のいずれか１つに記
    載の情報再生装置。
  9. 【請求項９】 前記利用条件は少なくとも前記コンテン
    ツ情報の利用期限を含み、 前記判定手段は、 日時を計測する計測手段と、 前記計測手段で計測される日時を更新するための暗号化
    された更新情報を受信する受信手段と、 この受信手段で受信された暗号化された更新情報を復号
    し、その復号された更新情報に基づき、前記計測手段で
    計測される日時を更新する更新手段と、 を具備し、前記計測手段で計測された日時と前記利用期
    限とを比較して前記コンテンツ情報の利用の可否を判定
    することを特徴とする請求項４〜６のいずれか１つに記
    載の情報再生装置。
  10. 【請求項１０】 前記利用条件は少なくとも前記コンテ
    ンツ情報の利用期限と前記記録媒体への情報の記録日時
    を含み、 前記判定手段は、日時を計測する計測手段を具備し、こ
    の計測手段で計測された日時と前記利用期限と前記記録
    日時とを比較して前記コンテンツ情報の利用の可否を判
    定することを特徴とする請求項４〜６のいずれか１つに
    記載の情報再生装置。
  11. 【請求項１１】 前記利用条件は少なくとも前記コンテ
    ンツ情報を識別するためのコンテンツ情報識別子を含
    み、 前記判定手段で前記コンテンツ情報の利用が不可と判定
    されたとき、前記コンテンツ情報識別子に対応するコン
    テンツ情報の利用に対する料金の支払いを要求する要求
    手段と、 前記要求に応じて料金の支払いが確認されたとき、前記
    記録媒体に記録されている少なくとも利用条件を更新す
    る更新手段と、 を具備したことを特徴とする請求項４〜６のいずれか１
    つに記載の情報再生装置。
  12. 【請求項１２】 前記利用条件は少なくとも前記コンテ
    ンツ情報の利用期限を含み、 前記利用条件に前記ライセンス情報を復号できるユニッ
    トを限定するための前記ユニットを識別するための復号
    ユニット識別子が含まれていないとき、前記ライセンス
    情報を復号できるユニットの復号ユニット識別子を前記
    利用条件に追加する利用条件更新手段を具備し、 前記判定手段は、前記利用期限と前記復号ユニット識別
    子に基づき前記コンテンツ情報の利用の可否を判定する
    ことを特徴とする請求項４〜５のいずれか１つに記載の
    情報再生装置。
  13. 【請求項１３】 前記利用条件は少なくとも前記コンテ
    ンツ情報の利用期限を含み、 前記利用条件に前記記録情報を復号できるユニットを限
    定するための前記ユニットを識別するための復号ユニッ
    ト識別子が含まれていないとき、前記記録情報を復号で
    きるユニットの復号ユニット識別子を前記利用条件に追
    加する利用条件更新手段を具備し、 前記判定手段は、前記利用期限と前記復号ユニット識別
    子に基づき前記コンテンツ情報の利用の可否を判定する
    ことを特徴とする請求項６記載の情報再生装置。
  14. 【請求項１４】 前記利用条件は少なくとも前記コンテ
    ンツ情報を記録できる記録媒体を識別するための媒体識
    別子を含み、 前記判定手段は、さらに、前記媒体識別子に基づき前記
    コンテンツ情報の利用の可否を判定することを特徴とす
    る請求項４〜６のいづれか１つに記載の情報再生装置。
  15. 【請求項１５】 記録媒体に記録されたコンテンツ情報
    の利用に対する課金を行う課金装置において、 記録媒体に記録されたコンテンツ情報の利用条件を入力
    する入力手段と、 この入力手段で入力された利用条件に基づき前記コンテ
    ンツ情報の利用に対する料金の支払いを要求する要求手
    段と、 前記要求に応じて料金の支払いが確認されたとき、少な
    くとも前記入力手段で入力された利用条件を含むライセ
    ンス情報を前記記録媒体に記録する記録手段と、 を具備したことを特徴とする課金装置。
  16. 【請求項１６】 コンテンツ情報と、少なくとも前記コ
    ンテンツ情報の利用を制限するための利用条件を含む暗
    号化されたライセンス情報とが記録された記録媒体を介
    した前記コンテンツ情報の利用に対する課金を行う課金
    装置において、 前記記録媒体に記録された暗号化されたライセンス情報
    を入力する入力手段と、 この入力手段で入力された暗号化されたライセンス情報
    を復号する復号手段と、 前記コンテンツ情報を利用するための利用条件を入力す
    る利用条件入力手段と、 この利用条件入力手段で入力
    された利用条件に基づき前記コンテンツ情報の利用に対
    する料金の支払いを要求する要求手段と、 前記要求に応じて料金の支払いが確認されたとき、前記
    利用条件入力手段で入力された利用条件に基づき前記復
    号手段で復号されたライセンス情報を更新する更新手段
    と、 この更新手段で更新されたライセンス情報を暗号化する
    暗号手段と、 この暗号手段で暗号化されたライセンス情報を出力する
    出力手段と、 を具備したことを特徴とする課金装置。
  17. 【請求項１７】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを含む暗号化されたライセンス情報
    に基づき、前記コンテンツ情報の利用の可否を判定する
    判定装置において、 前記ライセンス情報を復号する第２の鍵情報を予め定め
    られた時間毎に生成する鍵生成手段と、 入力された前記ライセンス情報を前記鍵生成手段で生成
    された第２の鍵情報を用いて復号する復号手段と、 この復号手段で復号されたライセンス情報に含まれる利
    用条件に基づき前記コンテンツ情報の利用の可否を判定
    する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる第１の鍵情報を出力する出力手段と、 を具備したことを特徴とする判定装置。
  18. 【請求項１８】 前記鍵生成手段は、前記ライセンス情
    報を暗号化する際に用いる公開鍵とそれに対応する該ラ
    イセンス情報を復号するための秘密鍵とを生成し、 前記判定手段で前記コンテンツ情報の利用が不可と判定
    されたとき、少なくとも新たに指定された利用条件と前
    記鍵生成手段で新たに生成された公開鍵とを通知して前
    記ライセンス情報の更新を要求する更新要求手段と、 を具備し、 前記更新要求手段でのライセンス情報の更新要求を受け
    て更新されたライセンス情報は該更新要求の際に通知さ
    れた前記鍵生成手段で新たに生成された公開鍵で暗号化
    されることを特徴とする請求項１７記載の判定装置。
  19. 【請求項１９】 少なくともコンテンツ情報の利用を制
    限するための利用条件と前記コンテンツ情報を復号する
    ための暗号化された第１の鍵情報と該暗号化された第１
    の鍵情報を復号するための第２の鍵情報を生成するため
    に必要な第１の鍵生成情報とを含む暗号化されたライセ
    ンス情報に基づき、前記コンテンツ情報の利用の可否を
    判定する判定装置において、 前記ライセンス情報を復号する復号手段と、 この復号手段で復号されたライセンス情報に含まれる利
    用条件に基づき前記コンテンツ情報の利用の可否を判定
    する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる暗号化された第１の鍵情報と第１の鍵生成情
    報とを出力する出力手段と、 を具備したことを特徴とする判定装置。
  20. 【請求項２０】 前記判定手段で前記コンテンツ情報の
    利用が不可と判定されたとき、少なくとも新たに指定さ
    れた利用条件と該コンテンツ情報の利用装置から取得し
    た該利用装置に固有の前記第２の鍵情報を生成するため
    に必要な第２の鍵生成情報とを通知して前記ライセンス
    情報の更新を要求する更新要求手段と、 を具備し、 前記更新要求手段でのライセンス情報の更新要求を受け
    て、前記利用条件と前記第１の鍵生成情報と前記第２の
    鍵情報とが更新されることを特徴とする請求項１９記載
    判定装置。
  21. 【請求項２１】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの暗号化された第１の鍵情報と該暗号化された第１の
    鍵情報を復号するための第２の鍵情報を生成するために
    必要な第１の鍵生成情報とを含む暗号化されたライセン
    ス情報に基づき、前記コンテンツ情報の利用の可否を判
    定する判定装置において、 前記ライセンス情報を復号する第３の鍵情報を予め定め
    られた時間毎に生成する鍵生成手段と、 入力された前記ライセンス情報を前記鍵生成手段で生成
    された第３の鍵情報を用いて復号する復号手段と、 この復号手段で復号されたライセンス情報に含まれる利
    用条件に基づき前記コンテンツ情報の利用の可否を判定
    する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる暗号化された第１の鍵情報と第１の鍵生成情
    報とを出力する出力手段と、 を具備したことを特徴とする判定装置。
  22. 【請求項２２】 前記鍵生成手段は、前記ライセンス情
    報を暗号化する際に用いる公開鍵とそれに対応する該ラ
    イセンス情報を復号するための秘密鍵とを生成し、 前記判定手段で前記コンテンツ情報の利用が不可と判定
    されたとき、少なくとも、新たに指定された利用条件と
    該コンテンツ情報の利用装置から取得した該利用装置に
    固有の前記第２の鍵情報を生成するために必要な第２の
    鍵生成情報と前記鍵生成手段で新たに生成された公開鍵
    とを通知して前記ライセンス情報の更新を要求する更新
    要求手段と、 を具備し、 前記更新要求手段でのライセンス情報の更新要求を受け
    て、前記利用条件と前記第１の鍵生成情報と前記第２の
    鍵情報とが更新され、該更新されたライセンス情報は、
    該更新要求の際に通知された前記鍵生成手段で新たに生
    成された公開鍵で暗号化されることを特徴とする請求項
    ２１記載の判定装置。
  23. 【請求項２３】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを第２の鍵情報で暗号化したもの
    と、少なくとも該第２の鍵情報を生成するために必要な
    鍵生成情報とを含むライセンス情報に基づき前記コンテ
    ンツ情報の利用の可否を判定する判定装置において、 入力された前記ライセンス情報に含まれる鍵生成情報に
    基づき前記第２の鍵情報を生成する鍵生成手段と、 この鍵生成手段で生成された第２の鍵情報を用いて前記
    ライセンス情報に含まれる利用条件と第１の鍵情報とを
    復号する復号手段と、 この復号手段で復号された利用条件に基づき前記コンテ
    ンツ情報の利用の可否を判定する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号された第１の鍵情報を
    出力する出力手段と、 を具備したことを特徴とする判定装置。
  24. 【請求項２４】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを第２の鍵情報で暗号化したもの
    と、少なくとも該第２の鍵情報を生成するために必要な
    ２つの鍵生成情報とを含むライセンス情報に基づき前記
    コンテンツ情報の利用の可否を判定する判定装置におい
    て、 入力された前記ライセンス情報に含まれる前記２つの鍵
    生成情報に基づき前記第２の鍵情報を生成する鍵生成手
    段と、 この鍵生成手段で生成された第２の鍵情報を用いて前記
    ライセンス情報に含まれる利用条件と第１の鍵情報とを
    復号する復号手段と、 この復号手段で復号された利用条件に基づき前記コンテ
    ンツ情報の利用の可否を判定する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号された第１の鍵情報を
    出力する出力手段と、 前記判定手段で前記コンテンツ情報の利用が不可と判定
    されたとき、少なくとも前記２つの鍵生成情報のうちの
    一方あるいは該一方の鍵生成情報を更新したものと新た
    に指定された利用条件とを通知して前記ライセンス情報
    の更新を要求する更新要求手段と、 を具備し、前記更新要求手段でのライセンス情報の更新
    要求を受けて、前記利用条件と他方の鍵生成情報と前記
    第２の鍵情報とが更新されることを特徴とする判定装
    置。
  25. 【請求項２５】 少なくともコンテンツ情報の利用を制
    限するための利用条件と前記コンテンツ情報を復号する
    ための鍵情報とを含む公開鍵で暗号化されたライセンス
    情報に基づき前記コンテンツ情報の利用の可否を判定す
    る判定装置から、少なくとも新たに指定された利用条件
    と更新された公開鍵とが通知されて前記ライセンス情報
    の更新の要求を受けたとき、該要求に基づき該ライセン
    ス情報を更新する更新装置であって、 前記更新されたライセンス情報を前記通知された公開鍵
    で暗号化することを特徴とする更新装置。
  26. 【請求項２６】 少なくともコンテンツ情報の利用を制
    限するための利用条件と前記コンテンツ情報を復号する
    ための暗号化された第１の鍵情報と該暗号化された第１
    の鍵情報を復号する第２の鍵情報を生成するために必要
    な第１の鍵生成情報とを含む暗号化されたライセンス情
    報に基づき前記コンテンツ情報の利用の可否を判定する
    判定装置から、少なくとも新たに指定された利用条件と
    前記第２の鍵情報を生成するために必要な第２の鍵生成
    情報とが通知されて前記ライセンス情報の更新の要求を
    受けたとき、該要求に基づき該ライセンス情報を更新す
    る更新装置であって、 前記利用条件と前記第１の鍵生成情報とを更新し、該更
    新された第１の鍵生成情報と前記第２の鍵生成情報とに
    基づき前記第２の鍵情報を更新し、この更新された第２
    の鍵情報で前記第１の鍵情報を暗号化して、少なくとも
    該更新された利用条件と該更新された第２の鍵情報で暗
    号化された第１の鍵情報と該更新された第１の鍵生成情
    報とを含む暗号化されたライセンス情報を生成すること
    を特徴とする更新装置。
  27. 【請求項２７】 少なくともコンテンツ情報の利用を制
    限するための利用条件と前記コンテンツ情報を復号する
    ための暗号化された第１の鍵情報と該暗号化された第１
    の鍵情報を復号する第２の鍵情報を生成するために必要
    な第１の鍵生成情報とを含む公開鍵で暗号化されたライ
    センス情報に基づき前記コンテンツ情報の利用の可否を
    判定する判定装置から、少なくとも新たに指定された利
    用条件と前記第２の鍵情報を生成するために必要な第２
    の鍵生成情報と更新された公開鍵とが通知されて前記ラ
    イセンス情報の更新の要求を受けたとき、該要求に基づ
    き該ライセンス情報を更新する更新装置であって、 前記利用条件と前記第１の鍵生成情報とを更新し、該更
    新された第１の鍵生成情報と前記第２の鍵生成情報とに
    基づき前記第２の鍵情報を更新し、この更新された第２
    の鍵情報で前記第１の鍵情報を暗号化して、少なくとも
    該更新された利用条件と該更新された第２の鍵情報で暗
    号化された第１の鍵情報と該更新された第１の鍵生成情
    報とを含むライセンス情報を生成し、この生成されたラ
    イセンス情報を前記通知された公開鍵で暗号化すること
    を特徴とする更新装置。
  28. 【請求項２８】 少なくともコンテンツ情報の利用を制
    限するための利用条件と前記コンテンツ情報を復号する
    ための第１の鍵情報とを第２の鍵情報で暗号化したもの
    と、少なくとも該第２の鍵情報を生成するために必要な
    ２つの鍵生成情報とを含むライセンス情報に基づき前記
    コンテンツ情報の利用の可否を判定する判定装置から、
    少なくとも前記２つの鍵生成情報のうちの一方あるいは
    該一方の鍵生成情報を更新したものと新たに指定された
    利用条件とが通知されて前記ライセンス情報の更新の要
    求を受けたとき、該要求に基づき該ライセンス情報を更
    新する更新装置であって、 前記利用条件と他方の鍵生成情報とを更新し、該更新さ
    れた他方の鍵生成情報と前記通知された一方の鍵生成情
    報とに基づき前記第２の鍵情報を更新して、少なくとも
    該更新された利用条件と該第１の鍵情報とを該更新され
    た第２の鍵情報で暗号化したものと、少なくとも前記通
    知された一方の鍵生成情報と該更新された他方の鍵生成
    情報とを含むライセンス情報を生成することを特徴とす
    る更新装置。
  29. 【請求項２９】 暗号化されたコンテンツ情報を復号す
    るための暗号化された第１の鍵情報と該第１の鍵情報を
    復号する第２の鍵情報を生成するために必要な第１の鍵
    生成情報とが入力されて、該コンテンツ情報を復号およ
    び利用する情報利用装置において、 前記第１の鍵情報を復号する第２の鍵情報を生成するた
    めに必要な第２の鍵生成情報を保持し、この第２の鍵生
    成情報と前記入力された第１の鍵生成情報とに基づき前
    記第２の鍵情報を生成し、この生成された第２の鍵情報
    を用いて前記暗号化されたコンテンツ情報を復号するこ
    とを特徴とする情報利用装置。
  30. 【請求項３０】 記録媒体に記録された暗号化されたコ
    ンテンツ情報を該記録媒体に記憶された、少なくとも前
    記コンテンツ情報の利用を制限するための利用条件と前
    記コンテンツ情報を復号するための第１の鍵情報とを含
    む暗号化されたライセンス情報に基づき復号および利用
    する情報利用装置において、 日時を計測する計測手段と、 この計測手段で計測された日時と前記記録媒体に記録さ
    れたライセンス情報とに基づき前記コンテンツ情報の利
    用の可否を判定する判定手段と、 前記判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき該判定手段から出力される前記第１の鍵情報
    を用いて前記記録媒体に記録されたコンテンツ情報を復
    号する復号手段と、 を具備し、 前記計測手段から前記判定手段へ日時を通知するための
    情報と、前記判定手段から前記復号手段へ出力される第
    １の鍵情報とは暗号化されていることを特徴とする情報
    利用装置。
  31. 【請求項３１】 前記判定手段は着脱可能であることを
    特徴とする請求項３０記載の情報利用装置。
  32. 【請求項３２】 前記計測手段から前記判定手段へ日時
    を通知するための情報は、暗号および復号で共通の鍵情
    報を用いて暗号化されることを特徴とする請求項３０記
    載の情報利用装置。
  33. 【請求項３３】 前記計測手段から前記判定手段へ日時
    を通知するための情報は、前記計測手段と前記判定手段
    のそれぞれで生成される鍵情報を用いて暗号化および復
    号化されることを特徴とする請求項３０記載の情報利用
    装置。
  34. 【請求項３４】 前記計測手段から前記判定手段へ日時
    を通知するための情報は、前記計測手段と前記判定手段
    とがそれぞれ保持する第１の鍵生成情報と互いに通知し
    あった乱数とに基づき生成される鍵情報を用いて暗号化
    および復号化されることを特徴とする請求項３０記載の
    情報利用装置。
  35. 【請求項３５】 前記判定手段から前記復号手段へ出力
    される第１の鍵情報は、暗号および復号で共通の鍵情報
    を用いて暗号化されることを特徴とする請求項３０記載
    の情報利用装置。
  36. 【請求項３６】 前記判定手段から前記復号手段へ出力
    される第１の鍵情報は、前記判定手段と前記復号手段の
    それぞれで生成される鍵情報を用いて暗号化および復号
    化されることを特徴とする請求項３０記載の情報利用装
    置。
  37. 【請求項３７】 前記判定手段から前記復号手段へ出力
    される第１の鍵情報は、前記判定手段と前記復号手段の
    それぞれで保持する第２の鍵生成情報と互いに通知しあ
    った乱数とに基づき生成される鍵情報を用いて暗号化お
    よび復号化されることを特徴とする請求項３０記載の情
    報利用装置。
  38. 【請求項３８】 前記判定手段は、前記日時を通知する
    ための情報を復号した際、そのデータ形式が予め定めら
    れた形式であるときのみ該情報を前記コンテンツ情報の
    利用の可否の判定に用いることを特徴とする請求項３０
    記載の情報利用装置。
  39. 【請求項３９】 前記判定手段は、前記日時を通知する
    ための情報が到着するまでの時間を計測して、該時間が
    予め定められた時間内であるときのみ該情報を前記コン
    テンツ情報の利用の可否の判定に用いることを特徴とす
    る請求項３０記載の情報利用装置。
  40. 【請求項４０】 前記判定手段は、 前記ライセンス情報を暗号化する第２の鍵情報とそれに
    対応する前記ライセンス情報を復号する第３の鍵情報と
    の対を記憶する記憶手段と、 前記記録媒体に記録された前記第３の鍵情報の識別情報
    を基に前記記憶手段から第３の鍵情報を検索して前記ラ
    イセンス情報を復号する第２の復号手段と、 を具備し、 前記記憶手段に記憶されている第２の鍵情報と第３の鍵
    情報との対の少なくとも一部は更新されることを特徴と
    する請求項３０記載の情報再生装置。
  41. 【請求項４１】 前記判定手段は、 前記ライセンス情報を暗号化する第２の鍵情報とそれに
    対応する前記ライセンス情報を復号する第３の鍵情報と
    の対を記憶する記憶手段と、 前記記録媒体に記録された前記第３の復号鍵の識別情報
    を基に前記記憶手段から第３の鍵情報を検索して前記ラ
    イセンス情報を復号する第２の復号手段と、を具備し、 前記記憶手段に記憶されている第２の鍵情報と第３の鍵
    情報との対の少なくとも一部は各判定手段で固有である
    ことを特徴とする請求項３０記載の情報利用装置。
  42. 【請求項４２】 暗号化されたコンテンツ情報と、少な
    くとも前記コンテンツ情報の利用を制限するための利用
    条件および前記コンテンツ情報を復号するための第１の
    鍵情報を含む暗号化されたライセンス情報とが記録され
    た記録媒体から読み出された該暗号化されたライセンス
    情報と、日時を通知するための暗号化された日時情報と
    を入力して、前記コンテンツ情報の利用の可否を判定す
    る判定装置であって、 前記暗号化されたライセンス情報を復号する第１の復号
    手段と、 前記暗号化された日時情報を復号する第２の復号手段
    と、 前記第１および第２の復号手段で復号された情報に基づ
    き前記コンテンツ情報の利用の可否を判定する判定手段
    と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき前記第１の鍵情報を暗号化して出力する出力
    手段と、 を具備し、演算機能を有する携帯可能記録媒体で構成さ
    れたことを特徴とする判定装置。
  43. 【請求項４３】 前記第２の復号手段は、予め保持され
    ている第１の鍵生成情報と乱数とに基づき生成される鍵
    情報を用いて復号することを特徴とする請求項４２記載
    の判定装置。
  44. 【請求項４４】 前記判定手段は、前記第２の復号手段
    で復号された日時情報のデータ形式が予め定められた形
    式であるときのみ該日時情報を前記コンテンツ情報の利
    用の可否の判定に用いることを特徴とする請求項４２記
    載の判定装置。
  45. 【請求項４５】 前記判定手段は、前記暗号化された日
    時情報が到着するまでの時間を計測して、該時間が予め
    定められた時間内であるときのみ該日時情報を前記コン
    テンツ情報の利用の可否の判定に用いることを特徴とす
    る請求項４２記載の判定装置。
  46. 【請求項４６】 前記付加情報を暗号化する第２の鍵情
    報とそれに対応する前記ライセンス情報を復号する第３
    の鍵情報との対を記憶する記憶手段を具備し、 前記第１の復号手段は、前記記録媒体から読み出された
    前記第３の鍵情報を指定するための識別情報を基に前記
    記憶手段から第３の鍵情報を検索して前記ライセンス情
    報を復号し、前記記憶手段に記憶されている第２の鍵情
    報と第３の鍵情報との対の少なくとも一部は更新される
    ことを特徴とする請求項４２記載の判定装置。
  47. 【請求項４７】 前記ライセンス情報を暗号化する第２
    の鍵情報とそれに対応する前記ライセンス情報を復号す
    る第３の鍵情報との対を記憶する記憶手段を具備し、 前記第１の復号手段は、前記記録媒体に記録された前記
    第３の鍵情報の識別情報を基に前記記憶手段から第３の
    鍵情報を検索して前記ライセンス情報を復号し、 前記記憶手段に記憶されている第２の鍵情報と第３の鍵
    情報との対の少なくとも一部は更新されることを特徴と
    する請求項４２記載の判定装置。
  48. 【請求項４８】 前記ライセンス情報を暗号化する第２
    の鍵情報とそれに対応する前記ライセンス情報を復号す
    る第３の鍵情報との対を記憶する記憶手段を具備し、 前記第１の復号手段は、前記記録媒体に記録された前記
    第３の鍵情報の識別情報を基に前記記憶手段から第３の
    鍵情報を検索して前記ライセンス情報を復号し、 前記記憶手段に記憶されている第２の鍵情報と第３の鍵
    情報との対の少なくとも一部は各判定装置で固有である
    ことを特徴とする請求項４２記載の判定装置。
  49. 【請求項４９】 前記鍵生成手段は、予め定められた時
    間毎に当該時刻情報に基づき第２の鍵情報を生成するこ
    とを特徴とする請求項１７記載の判定装置。
  50. 【請求項５０】 前記鍵生成手段は、予め定められた時
    間毎に当該時刻情報に基づき第３の鍵情報を生成するこ
    とを特徴とする請求項２１記載の判定装置。
  51. 【請求項５１】 前記復号手段で復号された前記ライセ
    ンス情報には、復号結果の正否を判定するための認証情
    報が含まれていることを特徴とする請求項１７または１
    ９または２１または２３または２４記載の判定装置。
  52. 【請求項５２】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを含む暗号化されたライセンス情報
    に基づき、前記コンテンツ情報の利用の可否を判定する
    判定装置において、 前記ライセンス情報を復号する第２の鍵情報を放送配信
    される第１の鍵生成情報に基づき生成する鍵生成手段
    と、 入力された前記ライセンス情報を前記鍵生成手段で生成
    された第２の鍵情報を用いて復号する復号手段と、 この復号手段で復号されたライセンス情報に含まれる利
    用条件に基づき前記コンテンツ情報の利用の可否を判定
    する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる第１の鍵情報を出力する出力手段と、 を具備したことを特徴とする判定装置。
  53. 【請求項５３】 入力された前記暗号化ライセンス情報
    を記憶する記憶手段と、 この記憶手段に記憶された暗号化ライセンス情報から前
    記コンテンツ情報に対応する前記暗号化ライセンス情報
    を選択する選択手段と、 前記復号手段は、この選択手段で選択された暗号化ライ
    センス情報を復号することを特徴とする請求項１７また
    は５２記載の判定装置。
  54. 【請求項５４】 入力された前記暗号化ライセンス情報
    を記憶する記憶手段と、 この記憶手段に記憶された暗号化ライセンス情報から該
    ライセンス情報の種別の予め定められた優先順位に基づ
    き、前記コンテンツ情報に対応する暗号化ライセンス情
    報を選択する選択手段と、 前記復号手段は、この選択手段で選択された暗号化ライ
    センス情報を復号することを特徴とする請求項１７また
    は５２記載の判定装置。
  55. 【請求項５５】 記録媒体に記録された暗号化されたコ
    ンテンツ情報を復号するために必要な第１の鍵情報を前
    記コンテンツ情報を利用する情報利用装置へ配信する鍵
    配信装置において、 前記情報利用装置との間で共有される第１の秘密パラメ
    ータを記憶する第１の記憶手段と、 この第１の記憶手段に記憶された第１の秘密パラメータ
    と、該情報利用装置との間で交換される第１の公開パラ
    メータとに基づき第２の鍵情報を生成する第１の鍵生成
    手段と、 少なくとも前記第１の鍵情報を含む暗号化された第１の
    暗号情報を、前記第１の鍵生成手段で生成された第２の
    鍵情報で暗号化する暗号手段と、 この暗号手段で暗号化された少なくとも前記第１の暗号
    情報を含む第２の暗号情報を前記情報利用装置に配信す
    る配信手段と、 を具備したことを特徴とする鍵配信装置。
  56. 【請求項５６】 前記第１の暗号情報には、前記コンテ
    ンツ情報の利用を制限するための利用条件が含まれてい
    ることを特徴とする請求項５５記載の鍵配信装置。
  57. 【請求項５７】 前記第２の暗号情報には、前記コンテ
    ンツ情報の利用を制限するための利用条件が含まれてい
    ることを特徴とする請求項５５記載の鍵配信装置。
  58. 【請求項５８】 前記情報利用装置との間で共有される
    第２の秘密パラメータを記憶する第２の記憶手段と、 前記情報利用装置から暗号化された該情報利用装置の識
    別情報を受信する受信手段と、 前記第２の記憶手段に記憶された第２の秘密パラメータ
    と前記情報利用装置との間で交換される第２の公開パラ
    メータとに基づき第３の鍵情報を生成する第２の鍵生成
    手段と、 前記受信手段で受信された暗号化された前記情報利用装
    置の識別情報を前記第２の鍵生成手段で生成された第３
    の鍵情報を用いて復号する第１の復号手段と、前記暗号
    手段は、この第１の復号手段で復号された前記情報利用
    装置の識別情報を前記第１の暗号情報とともに前記第２
    の鍵情報で暗号化して第２の暗号情報を生成することを
    特徴とする請求項５５記載の鍵配信装置。
  59. 【請求項５９】 前記情報利用装置との間の通信は、演
    算機能を有する記録媒体を介して行われることを特徴と
    する請求項５５記載の鍵配信装置。
  60. 【請求項６０】 前記情報利用装置との間の通信は、演
    算機能を有する記録媒体を介して行われ、 前記記録媒体との間で共有される第３の秘密パラメータ
    を記憶する第３の記憶手段と、 前記記録媒体から暗号化された該記録媒体の識別情報を
    受信する受信手段と、前記第３の記憶手段に記憶された
    第３の秘密パラメータと、前記記録媒体との間で交換さ
    れる第３の公開パラメータとに基づき第４の鍵情報を生
    成する第３の鍵生成手段と、 前記受信手段で受信された暗号化された前記記録媒体の
    識別情報を前記第３の鍵生成手段で生成された第３の鍵
    情報を用いて復号する第２の復号手段と、 前記暗号手段は、この第２の復号手段で復号された前記
    記録媒体の識別情報を前記第１の暗号情報とともに前記
    第２の鍵情報で暗号化して第２の暗号情報を生成するこ
    とを特徴とする請求項５５記載の鍵配信装置。
  61. 【請求項６１】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを含む暗号化されたライセンス情報
    に基づき、前記コンテンツ情報の利用の可否を判定する
    判定装置において、 前記ライセンス情報の配信装置との間で共有される第１
    の秘密パラメータを記憶する第１の記憶手段と、 この第１の記憶手段に記憶された第１の秘密パラメータ
    と前記配信装置との間で交換される第１の公開パラメー
    タとに基づき第２の鍵情報を生成する第１の鍵生成手段
    と、 受信した前記暗号化されたライセンス情報を前記第１の
    鍵生成手段で生成された第２の鍵情報で復号する第１の
    復号手段と、 この第１の復号手段で復号されたライセンス情報に含ま
    れる利用条件に基づき前記コンテンツ情報の利用の可否
    を判定する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる第１の鍵情報を出力する出力手段と、 を具備したことを特徴とする判定装置。
  62. 【請求項６２】 前記出力手段は、 前記コンテンツ情報を利用する情報利用装置との間で共
    有される第２の秘密パラメータを記憶する第２の記憶手
    段と、 この第２の記憶手段に記憶された第２の秘密パラメータ
    と前記情報利用装置との間で交換される第２の公開パラ
    メータとに基づき第３の鍵情報を生成する第２の鍵生成
    手段と、 この第２の鍵生成手段で生成された第３の鍵情報で前記
    第１の鍵情報を暗号化して前記情報利用装置へ出力する
    ことを特徴とする請求項６１記載の判定装置。
  63. 【請求項６３】 前記コンテンツ情報を利用する情報利
    用装置との間で共有される第３の秘密パラメータを記憶
    する第３の記憶手段と、 前記情報利用装置から前記コンテンツ情報の記録された
    第１の記録媒体の暗号化された識別情報を受信する第１
    の受信手段と、 前記第３の記憶手段に記憶された第３の秘密パラメータ
    と前記情報利用装置との間で交換される第３の公開パラ
    メータとに基づき第４の鍵情報を生成する第３の鍵生成
    手段と、 この第３の鍵生成手段で生成された第４の鍵情報で前記
    第１受信手段で受信された暗号化された識別情報を復号
    する第２の復号手段と、 前記判定手段は、この第２の復号手段で復号された識別
    情報と前記復号されたライセンス情報とに基づき前記コ
    ンテンツ情報の利用の可否を判定することを特徴とする
    請求項６１記載の判定装置。
  64. 【請求項６４】 前記配信装置との間の通信は、演算機
    能を有する記録媒体を介して行われることを特徴とする
    請求項６１記載の判定装置。
  65. 【請求項６５】 前記配信装置との間の通信は、演算機
    能を有する記録媒体を介して行われ、 前記該記録媒体との間で共有される第４の秘密パラメー
    タを記憶する第４の記憶手段と、 前記記録媒体から該記録媒体の暗号化された識別情報を
    受信する第２の受信手段と、 前記第４の記憶手段に記憶された第４の秘密パラメータ
    と、前記記録媒体との間で交換される第４の公開パラメ
    ータとに基づき第５の鍵情報を生成する第４の鍵生成手
    段と、 この第４の鍵生成手段で生成された第５の鍵情報を用い
    て前記第２の受信手段で受信された暗号化された識別情
    報を復号する第３の復号手段と、 前記判定手段は、この第３の復号手段で復号された識別
    情報と前記復号されたライセンス情報とに基づき前記コ
    ンテンツ情報の利用の可否を判定することを特徴とする
    請求項６１記載の判定装置。
  66. 【請求項６６】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを含む暗号化されたライセンス情報
    に基づき、前記コンテンツ情報を復号および利用する情
    報利用装置において、 前記ライセンス情報の配信装置との間で共有される第１
    の秘密パラメータを記憶する第１の記憶手段と、 この第１の記憶手段に記憶された第１の秘密パラメータ
    と前記配信装置との間で交換される第１の公開パラメー
    タとに基づき第２の鍵情報を生成する第１の鍵生成手段
    と、 受信した前記暗号化されたライセンス情報を前記第１の
    鍵生成手段で生成された第２の鍵情報で復号する第１の
    復号手段と、 この第１の復号手段で復号されたライセンス情報に含ま
    れる利用条件に基づき前記コンテンツ情報の利用の可否
    を判定する判定手段と、 この判定手段で前記コンテンツ情報の利用が可能と判定
    されたとき、前記復号手段で復号されたライセンス情報
    に含まれる第１の鍵情報を用いて前記コンテンツ情報を
    復号することを特徴とする情報利用装置。
  67. 【請求項６７】 前記ライセンス情報に含まれる、少な
    くとも前記第１の鍵情報と前記利用条件とを含む暗号化
    された第１の暗号情報を復号する第３の鍵情報を記憶す
    る第２の記憶手段と、 前記復号手段で復号されたライセンス情報に含まれる前
    記第１の暗号情報を前記第２の記憶手段に記憶されてい
    る第３の鍵情報を用いて復号する第２の復号手段と、 を具備したことを特徴とする請求項６６記載の情報利用
    装置。
  68. 【請求項６８】 前記配信装置との間の通信は、演算機
    能を有する記録媒体を介して行われることを特徴とする
    請求項６６記載の情報利用装置。
  69. 【請求項６９】 前記配信装置との間の通信は、演算機
    能を有する記録媒体を介して行われ、 前記該記録媒体との間で共有される第２の秘密パラメー
    タを記憶する第３の記憶手段と、 前記記録媒体から該記録媒体の暗号化された識別情報を
    受信する受信手段と、 前記第３の記憶手段に記憶された第２の秘密パラメータ
    と、前記記録媒体との間で交換される第２の公開パラメ
    ータとに基づき第４の鍵情報を生成する第４の鍵生成手
    段と、 前記受信手段で受信された暗号化された識別情報を前記
    第４の鍵生成手段で生成された第４の鍵情報を用いて復
    号する第３の復号手段と、 前記判定手段は、この第３の復号手段で復号された識別
    情報と前記復号されたライセンス情報とに基づき前記コ
    ンテンツ情報の利用の可否を判定することを特徴とする
    請求項６６記載の情報利用装置。
  70. 【請求項７０】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを含む暗号化されたライセンス情報
    とが記録された演算機能を有する記録媒体であって、 前記ライセンス情報の記録装置との間で共有される第１
    の秘密パラメータと、前記ライセンス情報に基づき前記
    コンテンツ情報の利用の可否を判定する判定装置との間
    で共有される第２の秘密パラメータとを記憶する第１の
    記憶手段と、 予め与えられた識別情報を記憶する第２の記憶手段と、 前記第１の記憶手段に記憶された第１の秘密パラメータ
    と前記記録装置との間で交換される第１の公開パラメー
    タとに基づき第２の鍵情報を生成する第１の鍵生成手段
    と、 この第１の鍵生成手段で生成された第２の鍵情報を用い
    て前記識別情報を暗号化する第１の暗号手段と、 前記第１の記憶手段に記憶された第２の秘密パラメータ
    と前記判定装置との間で交換される第２の公開パラメー
    タとに基づき第３の鍵情報を生成する第２の鍵生成手段
    と、 この第２の鍵生成手段で生成された第３の鍵情報を用い
    て前記識別情報を暗号化する第２の暗号手段と、 前記第１および第２の暗号手段で暗号化された識別情報
    を前記記録装置および前記判定装置に送信する送信手段
    と、 を具備したことを特徴とする記録媒体。
  71. 【請求項７１】 少なくともコンテンツ情報の利用を制
    限するための利用条件と該コンテンツ情報を復号するた
    めの第１の鍵情報とを含む暗号化されたライセンス情報
    が記録された演算機能を有する記録媒体であって、 前記ライセンス情報の記録装置との間で共有される第１
    の秘密パラメータと、前記ライセンス情報に基づき前記
    コンテンツ情報を利用する情報利用装置との間で共有さ
    れる第２の秘密パラメータとを記憶する第１の記憶手段
    と、 予め与えられた識別情報を記憶する第２の記憶手段と、 前記第１の記憶手段に記憶された第１の秘密パラメータ
    と前記記録装置との間で交換される第１の公開パラメー
    タとに基づき第２の鍵情報を生成する第１の鍵生成手段
    と、 この第１の鍵生成手段で生成された第１の鍵情報を用い
    て前記識別情報を暗号化する第１の暗号手段と、 前記第１の記憶手段に記憶された第２の秘密パラメータ
    と前記情報利用装置との間で交換される第２の公開パラ
    メータとに基づき第３の鍵情報を生成する第２の鍵生成
    手段と、 この第２の鍵生成手段で生成された第３の鍵情報を用い
    て前記識別情報を暗号化する第２の暗号手段と、 前記第１および第２の暗号手段で暗号化された識別情報
    を前記記録装置および前記情報利用装置に送信する送信
    手段と、 を具備したことを特徴とする記録媒体。
JP16166098A 1997-05-13 1998-05-13 情報再生装置及び情報再生方法 Expired - Fee Related JP3792896B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP16166098A JP3792896B2 (ja) 1997-05-13 1998-05-13 情報再生装置及び情報再生方法

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
JP12251197 1997-05-13
JP9-122511 1997-05-13
JP10-16618 1998-01-29
JP1661898 1998-01-29
JP16166098A JP3792896B2 (ja) 1997-05-13 1998-05-13 情報再生装置及び情報再生方法

Related Child Applications (2)

Application Number Title Priority Date Filing Date
JP2005137437A Division JP2005328530A (ja) 1997-05-13 2005-05-10 情報記録方法、情報記録装置及び情報再生装置
JP2005137438A Division JP3793220B2 (ja) 1997-05-13 2005-05-10 記録方法及び記録装置

Publications (2)

Publication Number Publication Date
JPH11283327A true JPH11283327A (ja) 1999-10-15
JP3792896B2 JP3792896B2 (ja) 2006-07-05

Family

ID=27281479

Family Applications (1)

Application Number Title Priority Date Filing Date
JP16166098A Expired - Fee Related JP3792896B2 (ja) 1997-05-13 1998-05-13 情報再生装置及び情報再生方法

Country Status (1)

Country Link
JP (1) JP3792896B2 (ja)

Cited By (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001029723A1 (fr) * 1999-10-21 2001-04-26 Visionarts, Inc. Systeme de commerce electronique
JP2001142857A (ja) * 1999-11-17 2001-05-25 True Creations:Kk 配信システムおよび暗号生成装置
JP2001175606A (ja) * 1999-12-20 2001-06-29 Sony Corp データ処理装置、データ処理機器およびその方法
JP2001175605A (ja) * 1999-12-17 2001-06-29 Sony Corp データ処理装置
JP2001358706A (ja) * 2000-04-06 2001-12-26 Matsushita Electric Ind Co Ltd 著作物保護システム、暗号化装置、復号化装置および記録媒体
JP2002091827A (ja) * 2000-09-20 2002-03-29 Sanyo Electric Co Ltd データ端末装置
JP2002109255A (ja) * 2000-07-06 2002-04-12 Fujitsu Ltd コンテンツ利用制御装置、コンテンツ利用制御方法およびコンテンツ利用制御プログラム、並びにコンテンツ利用制御プログラムを記録したコンピュータ読み取り可能な記録媒体
JP2002164879A (ja) * 2000-11-28 2002-06-07 Sanyo Electric Co Ltd データ端末装置
JP2002318630A (ja) * 2001-04-19 2002-10-31 Ryoichi Mori ソフトウェア処理装置、方法、及びプログラム
JP2003006536A (ja) * 2001-06-19 2003-01-10 Nec Soft Ltd 映像レンタルシステムおよびそのレンタル方法
JP2004046790A (ja) * 2002-02-28 2004-02-12 Markany Inc デジタルコンテンツの保護及び管理のためのシステム
JP2004507124A (ja) * 2000-04-07 2004-03-04 ムービーリンク　エルエルシー デジタルコンテンツの安全なライセンス供与システムおよび方法
JP2004530185A (ja) * 2001-02-01 2004-09-30 エイビーエヌ アムロ サービスィズ カンパニー，インコーポレイテッド 自動ライセンス設備のためのシステムおよび方法
US6907407B1 (en) 1998-07-02 2005-06-14 Sharp Kabushiki Kaisha Copyright management apparatus
JP2005160041A (ja) * 2003-10-27 2005-06-16 Matsushita Electric Ind Co Ltd コンテンツ配信サーバおよびコンテンツ再生制御端末
US6965996B2 (en) 1999-12-16 2005-11-15 Fujitsu Limited Method for facilitating legitimate use of digital content
JP2006059385A (ja) * 2000-12-26 2006-03-02 Sharp Corp データ再生システム、そのシステムに用いられるデータ書込み装置、データ読取り装置およびその方法
US7035826B2 (en) 2000-09-29 2006-04-25 Kabushiki Kaisha Toshiba Contents distribution system for handling secondary products utilizing raw material contents
JP2006121359A (ja) * 2004-10-21 2006-05-11 Nippon Hoso Kyokai <Nhk> ライセンス情報生成装置及びそのプログラム、配信コンテンツ生成装置及びそのプログラム、コンテンツ復号装置及びそのプログラム、並びに、コンテンツ復号方法
WO2006126554A1 (ja) * 2005-05-23 2006-11-30 Matsushita Electric Industrial Co., Ltd. 再生装置、記録装置、記録媒体、データ処理方法、データ処理プログラム、データ記録方法、データ記録プログラム及び集積回路
JP2007081918A (ja) * 2005-09-15 2007-03-29 Kddi Corp コンテンツ提供管理装置およびコンテンツ配信システムならびにプログラム
JP2007174249A (ja) * 2005-12-21 2007-07-05 Matsushita Electric Ind Co Ltd コンテンツ受信装置
JP2007529054A (ja) * 2003-08-20 2007-10-18 松下電器産業株式会社 コンテンツ再生システム
WO2008012961A1 (fr) * 2006-07-27 2008-01-31 Pioneer Corporation Dispositif de distribution de contenu, dispositif de reproduction de contenu, procédé de distribution de contenu, procédé de reproduction de contenu, programme de distribution de contenu, programme de reproduction de contenu, et support d'enregistrement
US7359510B2 (en) 2002-02-08 2008-04-15 Kabushiki Kaisha Toshiba Information recording/replaying apparatus and method
JP2008112461A (ja) * 2001-06-18 2008-05-15 Eun-Muk Ji インターネット放送のコンテンツ委託営業システム及び方法
JP2008234544A (ja) * 2007-03-23 2008-10-02 Sky Kk ファイル暗号化・復号化システム、ファイル暗号化・復号化方法、及びファイル暗号化・復号化プログラム
WO2008132798A1 (ja) * 2007-04-16 2008-11-06 Panasonic Corporation 端末装置、権利優先順位判定方法、プログラム、及び集積回路
JP2008543216A (ja) * 2005-06-03 2008-11-27 ケーティーフリーテル・カンパニー・リミテッド Ｄｒｍ基盤のコンテンツ提供及び処理方法並びにその装置
JP2009064551A (ja) * 2000-12-13 2009-03-26 Hitachi Ltd ディジタル情報記録装置、再生装置および送信装置
EP2071572A1 (en) 2007-12-12 2009-06-17 Hitachi Ltd. Storage apparatus, method for validating encrypted content and terminal apparatus
JP2009530903A (ja) * 2006-03-17 2009-08-27 トムソン ライセンシング ディジタル透かしや他のデータを後に挿入するためにコンテンツを処理するシステム及び方法
US7747871B2 (en) 1997-05-13 2010-06-29 Kabushiki Kaisha Toshiba Information recording apparatus, information reproducing apparatus, and information distribution system
JP2010198727A (ja) * 2001-05-22 2010-09-09 Uqe Llc アクセスを制限する方法、記録担体に情報を書き込む方法、記録担体及びコンピュータシステム
JP2010239436A (ja) * 2009-03-31 2010-10-21 Toshiba Corp 情報再生装置及び情報再生方法
JP2011120209A (ja) * 2009-12-07 2011-06-16 Ncr Corp 情報コンテンツの配信装置及び配信方法
US8032943B2 (en) 1999-12-17 2011-10-04 Microsoft Corporation Accessing protected content in a rights-management architecture
US8311389B2 (en) 2000-12-13 2012-11-13 Hitachi, Ltd. Digital information recording apparatus, reproducing apparatus and transmitting apparatus
US9584490B2 (en) 2010-03-24 2017-02-28 Fujitsu Limited Computer-readable, non-transitory medium storing digital content distributing program, computer-readable, non-transitory medium storing digital content playback program, digital content distributing apparatus and digital content playback apparatus
JP2020048061A (ja) * 2018-09-19 2020-03-26 大日本印刷株式会社 電子情報記憶媒体、ｉｃカード、時刻データ更新方法、及びプログラム

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9426650B2 (en) * 2014-10-31 2016-08-23 Gogo Llc Autonomous-mode content delivery and key management

Cited By (58)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7747871B2 (en) 1997-05-13 2010-06-29 Kabushiki Kaisha Toshiba Information recording apparatus, information reproducing apparatus, and information distribution system
US6907407B1 (en) 1998-07-02 2005-06-14 Sharp Kabushiki Kaisha Copyright management apparatus
WO2001029723A1 (fr) * 1999-10-21 2001-04-26 Visionarts, Inc. Systeme de commerce electronique
JP2001142857A (ja) * 1999-11-17 2001-05-25 True Creations:Kk 配信システムおよび暗号生成装置
US6965996B2 (en) 1999-12-16 2005-11-15 Fujitsu Limited Method for facilitating legitimate use of digital content
JP2001175605A (ja) * 1999-12-17 2001-06-29 Sony Corp データ処理装置
US8032943B2 (en) 1999-12-17 2011-10-04 Microsoft Corporation Accessing protected content in a rights-management architecture
JP2001175606A (ja) * 1999-12-20 2001-06-29 Sony Corp データ処理装置、データ処理機器およびその方法
US7757101B2 (en) 1999-12-20 2010-07-13 Sony Corporation Data processing apparatus, data processing system, and data processing method therefor
JP4731034B2 (ja) * 2000-04-06 2011-07-20 パナソニック株式会社 著作物保護システム、暗号化装置、復号化装置および記録媒体
JP2001358706A (ja) * 2000-04-06 2001-12-26 Matsushita Electric Ind Co Ltd 著作物保護システム、暗号化装置、復号化装置および記録媒体
JP2004507124A (ja) * 2000-04-07 2004-03-04 ムービーリンク　エルエルシー デジタルコンテンツの安全なライセンス供与システムおよび方法
JP2002109255A (ja) * 2000-07-06 2002-04-12 Fujitsu Ltd コンテンツ利用制御装置、コンテンツ利用制御方法およびコンテンツ利用制御プログラム、並びにコンテンツ利用制御プログラムを記録したコンピュータ読み取り可能な記録媒体
JP2002091827A (ja) * 2000-09-20 2002-03-29 Sanyo Electric Co Ltd データ端末装置
US7346584B2 (en) 2000-09-29 2008-03-18 Kabushiki Kaisha Toshiba Contents distribution system for handling secondary products utilizing raw material contents
US7035826B2 (en) 2000-09-29 2006-04-25 Kabushiki Kaisha Toshiba Contents distribution system for handling secondary products utilizing raw material contents
JP4593764B2 (ja) * 2000-11-28 2010-12-08 三洋電機株式会社 データ端末装置
JP2002164879A (ja) * 2000-11-28 2002-06-07 Sanyo Electric Co Ltd データ端末装置
JP2009064551A (ja) * 2000-12-13 2009-03-26 Hitachi Ltd ディジタル情報記録装置、再生装置および送信装置
US10529372B2 (en) 2000-12-13 2020-01-07 Maxell, Ltd. Digital information recording apparatus, reproducing apparatus and transmitting apparatus
US9773522B2 (en) 2000-12-13 2017-09-26 Hitachi Maxell, Ltd. Digital information recording apparatus, reproducing apparatus and transmitting apparatus
US9083942B2 (en) 2000-12-13 2015-07-14 Hitachi Maxell, Ltd. Digital information recording apparatus, reproducing apparatus and transmitting apparatus
US8311389B2 (en) 2000-12-13 2012-11-13 Hitachi, Ltd. Digital information recording apparatus, reproducing apparatus and transmitting apparatus
US10854237B2 (en) 2000-12-13 2020-12-01 Maxell, Ltd. Digital information recording apparatus, reproducing apparatus and transmitting apparatus
JP2006059385A (ja) * 2000-12-26 2006-03-02 Sharp Corp データ再生システム、そのシステムに用いられるデータ書込み装置、データ読取り装置およびその方法
JP2004530185A (ja) * 2001-02-01 2004-09-30 エイビーエヌ アムロ サービスィズ カンパニー，インコーポレイテッド 自動ライセンス設備のためのシステムおよび方法
JP2002318630A (ja) * 2001-04-19 2002-10-31 Ryoichi Mori ソフトウェア処理装置、方法、及びプログラム
JP2011181179A (ja) * 2001-05-22 2011-09-15 Uqe Llc 記録担体、記録担体に情報を書き込む方法及びコンピュータシステム
JP2010198727A (ja) * 2001-05-22 2010-09-09 Uqe Llc アクセスを制限する方法、記録担体に情報を書き込む方法、記録担体及びコンピュータシステム
JP2008112461A (ja) * 2001-06-18 2008-05-15 Eun-Muk Ji インターネット放送のコンテンツ委託営業システム及び方法
US7747468B2 (en) 2001-06-18 2010-06-29 Eun-Mook Ji Contents consignment sale system and method for networking broadcasting
JP2003006536A (ja) * 2001-06-19 2003-01-10 Nec Soft Ltd 映像レンタルシステムおよびそのレンタル方法
US7359510B2 (en) 2002-02-08 2008-04-15 Kabushiki Kaisha Toshiba Information recording/replaying apparatus and method
JP2004046790A (ja) * 2002-02-28 2004-02-12 Markany Inc デジタルコンテンツの保護及び管理のためのシステム
JP2007529054A (ja) * 2003-08-20 2007-10-18 松下電器産業株式会社 コンテンツ再生システム
US8108936B2 (en) 2003-10-27 2012-01-31 Panasonic Corporation Content distribution server and content playback control terminal
JP2005160041A (ja) * 2003-10-27 2005-06-16 Matsushita Electric Ind Co Ltd コンテンツ配信サーバおよびコンテンツ再生制御端末
US9014541B2 (en) 2003-10-27 2015-04-21 Panasonic Intellectual Property Corporation Of America Content distribution server and content playback control terminal
JP2006121359A (ja) * 2004-10-21 2006-05-11 Nippon Hoso Kyokai <Nhk> ライセンス情報生成装置及びそのプログラム、配信コンテンツ生成装置及びそのプログラム、コンテンツ復号装置及びそのプログラム、並びに、コンテンツ復号方法
WO2006126554A1 (ja) * 2005-05-23 2006-11-30 Matsushita Electric Industrial Co., Ltd. 再生装置、記録装置、記録媒体、データ処理方法、データ処理プログラム、データ記録方法、データ記録プログラム及び集積回路
US8325917B2 (en) 2005-05-23 2012-12-04 Panasonic Corporation Reproducing device, recording device, recording medium, data processing method, data processing program, data recording method, data recording program, and integrated circuit
US8731192B2 (en) 2005-05-23 2014-05-20 Panasonic Corporation Reproducing device, recording device, recording medium, data processing method, data processing program, data recording method, data recording program, and integrated circuit
JP2008543216A (ja) * 2005-06-03 2008-11-27 ケーティーフリーテル・カンパニー・リミテッド Ｄｒｍ基盤のコンテンツ提供及び処理方法並びにその装置
JP2007081918A (ja) * 2005-09-15 2007-03-29 Kddi Corp コンテンツ提供管理装置およびコンテンツ配信システムならびにプログラム
JP2007174249A (ja) * 2005-12-21 2007-07-05 Matsushita Electric Ind Co Ltd コンテンツ受信装置
JP2009530903A (ja) * 2006-03-17 2009-08-27 トムソン ライセンシング ディジタル透かしや他のデータを後に挿入するためにコンテンツを処理するシステム及び方法
WO2008012961A1 (fr) * 2006-07-27 2008-01-31 Pioneer Corporation Dispositif de distribution de contenu, dispositif de reproduction de contenu, procédé de distribution de contenu, procédé de reproduction de contenu, programme de distribution de contenu, programme de reproduction de contenu, et support d'enregistrement
JP2008234544A (ja) * 2007-03-23 2008-10-02 Sky Kk ファイル暗号化・復号化システム、ファイル暗号化・復号化方法、及びファイル暗号化・復号化プログラム
JP5006389B2 (ja) * 2007-04-16 2012-08-22 パナソニック株式会社 端末装置及び集積回路
US8261343B2 (en) 2007-04-16 2012-09-04 Panasonic Corporation Processing of content with rights associated priority information based on conditions
WO2008132798A1 (ja) * 2007-04-16 2008-11-06 Panasonic Corporation 端末装置、権利優先順位判定方法、プログラム、及び集積回路
JPWO2008132798A1 (ja) * 2007-04-16 2010-07-22 パナソニック株式会社 端末装置、権利優先順位判定方法、プログラム、及び集積回路
US8332640B2 (en) 2007-12-12 2012-12-11 Hitachi, Ltd. Storage apparatus, method for validating encrypted content and terminal apparatus
EP2071572A1 (en) 2007-12-12 2009-06-17 Hitachi Ltd. Storage apparatus, method for validating encrypted content and terminal apparatus
JP2010239436A (ja) * 2009-03-31 2010-10-21 Toshiba Corp 情報再生装置及び情報再生方法
JP2011120209A (ja) * 2009-12-07 2011-06-16 Ncr Corp 情報コンテンツの配信装置及び配信方法
US9584490B2 (en) 2010-03-24 2017-02-28 Fujitsu Limited Computer-readable, non-transitory medium storing digital content distributing program, computer-readable, non-transitory medium storing digital content playback program, digital content distributing apparatus and digital content playback apparatus
JP2020048061A (ja) * 2018-09-19 2020-03-26 大日本印刷株式会社 電子情報記憶媒体、ｉｃカード、時刻データ更新方法、及びプログラム

Also Published As

Publication number Publication date
JP3792896B2 (ja) 2006-07-05

Similar Documents

Publication Publication Date Title
JP3792896B2 (ja) 情報再生装置及び情報再生方法
EP0878796A2 (en) Information recording apparatus, information reproducing apparatus, and information distribution system
KR100682290B1 (ko) 콘텐츠 관리 시스템, 장치, 방법 및 프로그램 격납 매체
JP4857123B2 (ja) 不正機器検出装置、不正機器検出システム、不正機器検出方法、プログラム、記録媒体及び機器情報更新方法
US7099479B1 (en) Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
US20040243488A1 (en) Storage medium rental system
JP2001118332A (ja) データ配信システムとその方法、データ処理装置、データ使用制御装置および配信用データが記録された機械読み取り可能な記録媒体
JP2005523487A (ja) リチャージ可能なメディア配布／再生システム
JP2005538486A (ja) 記録媒体レンタルシステム
JP4389129B2 (ja) 情報送信システム、情報送信装置、情報受信装置、情報送信方法
JP2007143022A (ja) コンテンツデータ配信方法及びこれに用いられる通信端末
TWI226776B (en) Secure super distribution of user data
JP2001067324A (ja) 情報送信システム、情報送信装置及び情報受信装置
JP2001083874A (ja) 情報提供システム、情報規制装置、情報受信装置及び情報提供方法
WO2001035388A1 (fr) Dispositif et procede de decodage de donnees, dispositif et procede de traitement d&#39;avis de taxation, dispositif et procede de reproduction de donnees, argent electronique, droit electronique d&#39;utilisation et terminal
JP2001092880A (ja) 情報提供システム、リスト送信装置、情報受信装置及び情報提供方法
KR101413064B1 (ko) 휴대단말의 콘텐츠 권리객체 획득방법 및 장치
JP2001075871A (ja) データ管理システム、管理装置、データ格納装置及びデータ管理方法
JP3788572B2 (ja) レンタルコンテンツ流通システムおよびその方法
JP2005328530A (ja) 情報記録方法、情報記録装置及び情報再生装置
JP2001067795A (ja) 情報受信システム及び情報受信装置
JP3793220B2 (ja) 記録方法及び記録装置
JP4406799B2 (ja) 情報提供システム及び情報提供装置
JP2001069134A (ja) 情報送信システム及び情報受信装置
JP2001076425A (ja) 記録再生システム、記録再生装置、再生装置、データ格納装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050510

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050510

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050830

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20051031

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20060404

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20060406

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100414

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100414

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110414

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130414

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140414

Year of fee payment: 8

LAPS Cancellation because of no payment of annual fees