JP2003016287A - 新たに発売されたコンテンツデータの販売を促進できるデータ配信システム、およびそれに用いられるサーバ、データ端末装置、データ配信促進方法 - Google Patents

Abstract

(57)【要約】 【課題】 新たに発売されたコンテンツデータの販売を
促進できるデータ配信システム、およびそれにおいて用
いられるサーバ、データ端末装置、データ配信促進方法
を提供する。 【解決手段】 配信サーバ１０から暗号化コンテンツデ
ータを受信した携帯電話機１００，１０２，１０４，１
０６の間で暗号化コンテンツデータの複製が行なわれる
とき、各携帯電話機１００，１０２，１０４，１０６
は、個人情報を暗号化コンテンツデータに付加して複製
先へ送信する。そして、複製回数が所定回数に達した暗
号化コンテンツデータを受信した携帯電話機は、暗号化
コンテンツデータに付加された複数の個人情報を抽出
し、その抽出した個人情報を複製の経路情報として管理
サーバ２０へ送信する。新曲が発売されたとき、配信サ
ーバ１０は、管理サーバ２０が保持する複製の経路情報
に基づいて新曲の販売を促進する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システ
ム、およびそれに用いられるサーバ、データ端末装置、
データ配信促進方法に関するものである。

【０００２】

【従来の技術】近年、インターネット等の情報通信網等
の進歩により、携帯電話機等を用いた個人向け端末によ
り、各ユーザが容易にネットワーク情報にアクセスする
ことが可能となっている。

【０００３】このような情報通信網においては、デジタ
ル信号により情報が伝送される。したがって、たとえば
上述のような情報通信網において伝送された音楽や映像
データを各個人ユーザがコピーした場合でも、そのよう
なコピーによる音質や画質の劣化をほとんど生じさせる
ことなく、データのコピーを行なうことが可能である。

【０００４】したがって、このような情報通信網上にお
いて音楽データや画像データ等の著作者の権利が存在す
る創作物が伝達される場合、適切な著作権保護のための
方策が取られていないと、著しく著作権者の権利が侵害
されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介して著作物データの
配信を行なうことができないとすると、基本的には、著
作物データの複製に際し一定の著作権料を徴収すること
が可能な著作権者にとっても、かえって不利益となる。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えて見ると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して保証金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへデジタル信号であ
る音楽データをコピーした場合、これらの情報がコピー
劣化の殆どないデジタルデータであることに鑑み、記録
可能なＭＤからさらに他のＭＤに音楽情報をデジタルデ
ータとしてコピーすることは、著作権保護のために機器
の構成上できないようになっている。

【０００８】このような事情からも、音楽データや画像
データをデジタル情報通信網を通じて公衆に配信するこ
とは、それ自体が著作権者の公衆送信権による制限を受
ける行為であるから、著作権保護のための十分な方策が
講じられる必要がある。

【０００９】この場合、情報通信網を通じて公衆に送信
される著作物である音楽データや画像データ等のコンテ
ンツデータについて、一度受信されたコンテンツデータ
が、さらに勝手に複製されることを防止することが必要
となる。

【００１０】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンス鍵を送信する。そ
して、暗号化コンテンツデータやライセンス鍵を配信す
る際、配信サーバおよびメモリカードは、配信毎に異な
るセッションキーを発生させ、その発生させたセッショ
ンキーによって公開暗号鍵の暗号化を行ない、配信サー
バ、メモリカード相互間で鍵の交換を行なう。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
キーによって暗号化したライセンスと、暗号化コンテン
ツデータをメモリカードに送信する。そして、メモリカ
ードは、受信したライセンス鍵と暗号化コンテンツデー
タをメモリカードに記録する。

【００１２】そして、メモリカードに記録した暗号化コ
ンテンツデータを再生するときは、メモリカードを携帯
電話機に装着する。携帯電話機は、通常の電話機能の他
にメモリカードからの暗号化コンテンツデータを復号
し、かつ、再生して外部へ出力するための専用回路も有
する。

【００１３】このように、携帯電話機のユーザは、携帯
電話機を用いて暗号化コンテンツデータを配信サーバか
ら受信し、その暗号化コンテンツデータを再生すること
ができる。

【００１４】

【発明が解決しようとする課題】しかし、従来のデータ
配信システムにおいては、各ユーザの携帯電話機からの
コンテンツデータの配信要求を受信しないと、配信サー
バはコンテンツデータを各携帯電話機に送信できず、新
たなコンテンツデータが発売されたとき、その発売され
たコンテンツデータの販売を促進することができないと
いう問題がある。

【００１５】そこで、本発明は、かかる問題を解決する
ためになされたものであり、その目的は、新たに発売さ
れたコンテンツデータの販売を促進できるデータ配信シ
ステム、およびそれにおいて用いられるサーバ、データ
端末装置、データ配信促進方法を提供することである。

【００１６】

【課題を解決するための手段】この発明によれば、デー
タ配信システムは、コンテンツデータを暗号化した暗号
化コンテンツデータと、暗号化コンテンツデータを復号
するためのライセンス鍵を含むライセンスとを配信して
コンテンツデータの流通を促進するデータ配信システム
であって、通信網を介して前記コンテンツデータの配信
要求を受信すると、暗号化コンテンツデータおよびライ
センスを公開鍵暗号化方式により通信網を介して送信す
る配信サーバと、通信網を介してコンテンツデータの配
信要求を配信サーバへ送信し、通信網を介して配信サー
バから暗号化コンテンツデータおよびライセンスを公開
鍵暗号化方式により受信し、その受信した暗号化コンテ
ンツデータおよびライセンスを装着されたデータ記録装
置に記録する複数のデータ端末装置と、複数のデータ端
末装置の間でデータ記録装置に記録された暗号化コンテ
ンツデータの複製が繰返され、かつ、その複製がｎ（ｎ
は自然数）回に達するごとに、複製を行なったｎ個のデ
ータ端末装置に固有のｎ個の固有情報を複製の経路情報
としてｎ回目の複製が行なわれた暗号化コンテンツデー
タを受信したデータ端末装置から通信網を介して受信
し、各々がｎ個の固有情報から成る複数の経路情報を保
持する管理サーバとを備え、暗号化コンテンツデータの
複製時、暗号化コンテンツデータの複製を最初に行なう
データ端末装置は、暗号化コンテンツデータに自己の固
有情報を付加して複製先に送信し、暗号化コンテンツデ
ータの複製を２回目以降に行なうデータ端末装置は、複
製元の固有情報が付加された暗号化コンテンツデータ
に、自己の固有情報を付加して複製先に送信し、暗号化
コンテンツデータのｎ回目の複製を行なった暗号化コン
テンツデータを受信したデータ端末装置は、受信した暗
号化コンテンツデータに付加されたｎ個の固有情報を前
記管理サーバへ送信し、新たなコンテンツデータの発売
時、配信サーバは、管理サーバに保持された複数の経路
情報に基づいて、新たなコンテンツデータが発売された
ことを示す通知を送信するデータ端末装置を特定し、そ
の特定したデータ端末装置に通知を送信する。

【００１７】したがって、この発明によれば、コンテン
ツデータの過去の複製経路を用いて新たなコンテンツデ
ータの販売を促進できる。

【００１８】また、この発明によれば、サーバは、コン
テンツデータを暗号化した暗号化コンテンツデータと、
暗号化コンテンツデータを復号するためのライセンス鍵
を含むライセンスとを複数のデータ端末装置に配信して
コンテンツデータの流通を促進するサーバであって、暗
号化コンテンツデータおよびライセンスを保持し、コン
テンツデータの配信要求のあったデータ端末装置に通信
網を介して暗号化コンテンツデータおよびライセンスを
公開鍵暗号化方式により送信する配信サーバと、複数の
データ端末装置の間で暗号化コンテンツデータの複製が
繰返され、かつ、その複製がｎ（ｎは自然数）回に達す
るごとに、複製を行なったｎ個のデータ端末装置に固有
のｎ個の固有情報を複製の経路情報としてｎ回目の複製
が行なわれた暗号化コンテンツデータを受信したデータ
端末装置から通信網を介して受信し、各々がｎ個の固有
情報から成る複数の経路情報を保持する管理サーバとを
備え、配信サーバは、新たなコンテンツデータが発売さ
れたとき、管理サーバに保持された複数の経路情報に基
づいて、新たなコンテンツデータが発売されたことを示
す通知を送信するデータ端末装置を特定し、その特定し
たデータ端末装置に通知を送信する。

【００１９】したがって、この発明によれば、配信サー
バは、コンテンツデータを過去に複製したデータ端末装
置のユーザに新たなコンテンツデータが発売されたこと
を知らせ、そのコンテンツデータの販売を促進できる。

【００２０】好ましくは、配信サーバは、さらに、発売
されたコンテンツデータの著作者が以前に作成したコン
テンツデータを最初に複製した複製源のデータ端末装置
を管理サーバに保持された複数の経路情報から特定し、
その特定した複製源のデータ端末装置に新たなコンテン
ツデータが発売されたことを示す通知を送信する。

【００２１】したがって、この発明によれば、ユーザが
好きな著作者が作成したコンテンツデータを、そのユー
ザに優先的に配信できる。

【００２２】好ましくは、配信サーバは、さらに、複製
源のデータ端末装置から発売されたコンテンツデータの
配信要求を受信したとき、抽出した経路情報に含まれる
ｎ個の固有情報に基づいて、複製源のデータ端末装置に
引続いて暗号化コンテンツデータを複製したｎ−１個の
データ端末装置を特定し、発売されたコンテンツデータ
に対応する暗号化コンテンツデータと、特定したｎ-１
個のデータ端末装置に対応するｎ−１個の固有情報とを
複製源のデータ端末装置へ送信する。

【００２３】したがって、この発明によれば、新たなコ
ンテンツデータが発売されたことを多くのユーザに知ら
せることができる。

【００２４】好ましくは、管理サーバは、複数の経路情
報の各々を表す経路番号に対応させてｎ個の固有情報を
保持する。

【００２５】したがって、この発明によれば、複数の経
路情報の中から希望する経路情報を容易に抽出できる。

【００２６】好ましくは、管理サーバは、ｎ個の固有情
報を受信するごとに新たな経路番号を生成し、その生成
した経路番号に対応させて受信したｎ個の固有情報を保
持する。

【００２７】したがって、この発明によれば、データ端
末装置から新たに受信したｎ個の固有情報を経路情報と
して経路番号に対応付けて管理できる。

【００２８】また、この発明によれば、データ端末装置
は、コンテンツデータを暗号化した暗号化コンテンツデ
ータと、暗号化コンテンツデータを復号するためのライ
センス鍵を含むライセンスとを取得してデータ記録装置
に記録し、コンテンツデータの流通を促進するデータ端
末装置であって、指示を入力するためのキー操作部と、
データ記録装置との間でデータをやり取りするインタフ
ェースと、外部とデータを送受信する送受信部と、固有
情報を保持する記憶手段と、制御手段とを備え、制御手
段は、キー操作部を介して入力された暗号化コンテンツ
データの複製依頼に応じて、インタフェースを介してデ
ータ記録装置から複製対象の暗号化コンテンツデータを
取得し、記憶手段から固有情報を読出し、その読出した
固有情報を取得した暗号化コンテンツデータに付加して
送受信部に与え、送受信部は、固有情報が付加された暗
号化コンテンツデータを複製先のデータ端末装置へ送信
する。

【００２９】したがって、この発明によれば、複製対象
の暗号化コンテンツデータに付加された固有情報から複
製元を容易に特定できる。

【００３０】好ましくは、暗号化コンテンツデータの２
回目以降の複製時、制御手段は、キー操作部を介して入
力された暗号化コンテンツデータの複製依頼に応じて、
インタフェースを介してデータ記録装置から複製元の第
１の固有情報が付加された暗号化コンテンツデータを取
得し、記憶手段から自己の固有情報である第２の固有情
報を読出し、その読出した第２の固有情報を取得した暗
号化コンテンツデータに付加して送受信部に与え、送受
信部は、第１および第２の固有情報が付加された暗号化
コンテンツデータを複製先のデータ端末装置へ送信す
る。

【００３１】したがって、この発明によれば、複製対象
である暗号化コンテンツデータに付加された固有情報の
数から複製回数を検出できる。また、暗号化コンテンツ
データの複製経路を容易に特定できる。

【００３２】好ましくは、ｎ（ｎは自然数）回の複製が
行なわれた暗号化コンテンツデータを受信したとき、制
御手段は、受信した暗号化コンテンツデータに付加され
たｎ個の固有情報を抽出し、その抽出したｎ個の固有情
報を送受信部に与え、送受信部は、暗号化コンテンツデ
ータの複製の経路を管理する管理サーバへｎ個の固有情
報を送信する。

【００３３】したがって、この発明によれば、暗号化コ
ンテンツデータの複製が行なわれるごとに、新たな複製
経路を管理サーバに蓄積できる。

【００３４】好ましくは、データ端末装置は、ユーザに
視覚情報を与える表示部をさらに備え、暗号化コンテン
ツデータおよびライセンスを保持する配信サーバから新
たなコンテンツデータの発売を知らせる通知を受信した
とき、制御手段は、送受信部を介して受取った通知を表
示部に与え、表示部は、通知を表示する。

【００３５】したがって、この発明によれば、ユーザ
は、コンテンツデータが新たに発売されたことを容易に
知ることができる。

【００３６】好ましくは、制御手段は、キー操作部から
入力された新たなコンテンツデータの購入依頼に応じ
て、新たなコンテンツデータの配信要求を送受信部に与
え、送受信部は、配信要求を配信サーバへ送信する。

【００３７】したがって、この発明によれば、新たに発
売されたコンテンツデータの販売を促進できる。

【００３８】好ましくは、制御手段は、新たなコンテン
ツデータに対応する暗号化コンテンツデータと、その暗
号化コンテンツデータの複製先の固有情報とを送受信部
を介して受信すると、固有情報によって特定されるデー
タ端末装置へ受信した暗号化コンテンツデータを送信す
るように送受信部を制御し、送受信部は、固有情報によ
って特定されるデータ端末装置へ暗号化コンテンツデー
タを送信する。

【００３９】したがって、この発明によれば、新たに発
売されたコンテンツデータの流通を促進できる。

【００４０】好ましくは、複製先は、以前に行なわれた
暗号化コンテンツデータの複製の経路に含まれるデータ
端末装置である。

【００４１】したがって、この発明によれば、新たに発
売されたコンテンツデータの複製による流通を促進でき
る。

【００４２】また、この発明によれば、データ配信促進
方法は、コンテンツデータを暗号化した暗号化コンテン
ツデータと、暗号化コンテンツデータを復号するための
ライセンス鍵を含むライセンスとを複数のデータ端末装
置に配信してコンテンツデータの流通を促進するデータ
配信促進方法であって、暗号化コンテンツデータの複製
が繰返され、その複製がｎ（ｎは自然数）回に達するご
とに、複製を行なったｎ個のデータ端末装置に固有のｎ
個の固有情報を複製の経路情報としてｎ回目の複製が行
なわれた暗号化コンテンツデータを受信したデータ端末
装置から受信する第１のステップと、新たなコンテンツ
データの発売を知らせる通知を送信するデータ端末装置
を経路情報に基づいて特定する第２のステップと、特定
されたデータ端末装置に通知を送信する第３のステップ
と、通知を受信したデータ端末装置からの新たなコンテ
ンツデータの配信要求に応じて、新たなコンテンツデー
タに対応する暗号化コンテンツデータと、その暗号化コ
ンテンツデータの複製先の固有情報とをデータ端末装置
へ送信する第４のステップとを含む。

【００４３】したがって、この発明によれば、新たに発
売されたコンテンツデータの販売を促進できる。

【００４４】好ましくは、第２のステップにおいて、新
たなコンテンツデータの著作者が作成したコンテンツデ
ータを以前に複製したデータ端末装置を経路に含む複製
の経路情報を抽出し、その抽出した経路情報に含まれる
ｎ個の固有情報に基づいて暗号化コンテンツデータを最
初に複製した複製源のデータ端末装置を検出し、その検
出した複製源のデータ端末装置を、新たなコンテンツデ
ータが発売されたことを示す通知を送信するデータ端末
装置と特定する。

【００４５】したがって、この発明によれば、コンテン
ツデータの複製が行なわれる可能性の高いデータ端末装
置へ、新たなコンテンツデータが発売されたことを知ら
せることができる。

【００４６】好ましくは、第４のステップにおいて送信
される複製先の固有情報は、複製源のデータ端末装置に
引続いて暗号化コンテンツデータの複製を行なったデー
タ端末装置の固有情報である。

【００４７】したがって、この発明によれば、新たなコ
ンテンツデータの流通を複製により促進できる。

【００４８】好ましくは、データ配信促進方法は、新た
なコンテンツデータに対応する暗号化コンテンツデータ
を複製先の固有情報によって特定されるデータ端末装置
へ送信する第５のステップをさらに備える。

【００４９】したがって、この発明によれば、新たに発
売されたコンテンツデータを多くのユーザに配布でき
る。

【００５０】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。

【００５１】図１は、本発明によるデータ配信システム
の全体構成を概念的に説明するための概略図である。

【００５２】なお、以下では携帯電話網を介してデジタ
ル音楽データをユーザの携帯電話機１００，１０２，１
０４，１０６に装着されたメモリカード１１０，１１
２，１１４，１１６に配信するデータ配信システムの構
成を例にとって説明するが、以下の説明で明らかとなる
ように、本発明はこのような場合に限定されることな
く、他の著作物としてのコンテンツデータ、たとえば画
像データ、動画像データ等を配信する場合においても適
用することが可能なものである。

【００５３】図１を参照して、配信キャリア３０は、自
己の携帯電話網を通じて得た、ユーザからの配信要求
（配信リクエスト）を配信サーバ１０に中継する。著作
権の存在する音楽データを管理する配信サーバ１０は、
データ配信を求めてアクセスして来た携帯電話ユーザの
携帯電話機１００，１０２，１０４，１０６に装着され
たメモリカード１１０，１１２，１１４，１１６が正当
な認証データを持つか否か、すなわち、正規のメモリカ
ードであるか否かの認証処理を行ない、正当なメモリカ
ードに対して所定の暗号方式により音楽データ（以下コ
ンテンツデータとも呼ぶ）を暗号化した上で、データを
配信するための配信キャリア３０である携帯電話会社
に、このような暗号化コンテンツデータおよび暗号化コ
ンテンツデータを再生するために必要な情報として暗号
化コンテンツデータを復号するためのライセンス鍵を含
むライセンスを与える。

【００５４】配信キャリア３０は、自己の携帯電話網を
通じて配信要求を送信した携帯電話機１００，１０２，
１０４，１０６に装着されたメモリカード１１０，１１
２，１１４，１１６に対して、携帯電話網および携帯電
話機１００，１０２，１０４，１０６を介して暗号化コ
ンテンツデータとライセンスとを配信する。

【００５５】図１においては、たとえば携帯電話ユーザ
の携帯電話機１００，１０２，１０４，１０６には、そ
れぞれ、着脱可能なメモリカード１１０，１１２，１１
４，１１６が装着される構成となっている。メモリカー
ド１１０，１１２，１１４，１１６は、それぞれ、携帯
電話機１００，１０２，１０４，１０６により受信され
た暗号化コンテンツデータを受取り、上記配信にあたっ
て行なわれた暗号化を復号した上で、携帯電話機１０
０，１０２，１０４，１０６中の音楽再生部（図示せ
ず）に与える。

【００５６】さらに、たとえば携帯電話ユーザは、携帯
電話機１００に接続したヘッドホーン１３０等を介して
このようなコンテンツデータを「再生」して、聴取する
ことが可能である。図１においては、携帯電話機１０
２，１０４，１０６へのヘッドホーンの接続を省略して
あるが、携帯電話機１０２，１０４，１０６においても
ヘッドホーンを介して再生したコンテンツデータを聴取
できる。

【００５７】このような構成とすることで、まず、メモ
リカード１１０，１１２，１１４，１１６を利用しない
と、配信サーバ１０からコンテンツデータの配信を受け
て、音楽を再生することが困難な構成となる。

【００５８】しかも、配信キャリア３０において、たと
えば１曲分のコンテンツデータを配信するたびにその度
数を計数しておくことで、携帯電話ユーザがコンテンツ
データを受信（ダウンロード）するたびに発生する著作
権料を、配信キャリア３０が携帯電話機の通話料ととも
に徴収することとすれば、著作権者が著作権料を確保す
ることが容易となる。

【００５９】また、図１においては、配信サーバ１０か
ら配信キャリア３０を介して携帯電話機１００，１０
２，１０４，１０６へ配信された暗号化コンテンツデー
タの複製が、複数の携帯電話機１００，１０２，１０
４，１０６の間で行なわれ、その複製回数が所定の回数
に達したとき、管理サーバ２０は、暗号化コンテンツデ
ータの複製を行なった携帯電話機に固有の固有情報を配
信キャリア３０を介して受信し、その受信した固有情報
を複製の経路を示す経路情報として保持する。この場
合、暗号化コンテンツデータの複製を最初に行なう携帯
電話機１００（または１０２，１０４，１０６）は、装
着されたメモリカード１１０（または１１２Ｚ，１１
４，１１６）に記録された暗号化コンテンツデータを読
出し、その読出した暗号化コンテンツデータに自己の固
有情報を付加して複製先の携帯電話機へ送信する。ま
た、暗号化コンテンツデータの複製を２回目以降に行な
う携帯電話機１００（または１０２，１０４，１０６）
は、複製元の固有情報が付加された暗号化コンテンツデ
ータを装着されたメモリカード１１０（または１１２
Ｚ，１１４，１１６）から読出し、その読出した暗号化
コンテンツデータに自己の固有情報を付加して複製先の
携帯電話機へ送信する。さらに、所定回数の複製が行な
われた暗号化コンテンツデータを受信した携帯電話機１
００（または１０２，１０４，１０６）は、その受信し
た暗号化コンテンツデータに付加された固有情報を携帯
電話網を介して管理サーバ２０へ送信する。

【００６０】そして、配信サーバ１０は、新たなコンテ
ンツデータが発売されたとき、管理サーバ２０から経路
情報を受取り、その受取った経路情報に基づいて後述す
る方法により新たなコンテンツデータの販売を促進す
る。

【００６１】図１に示したような構成においては、暗号
化して配信されるコンテンツデータを携帯電話機のユー
ザ側で再生可能とするためにシステム上必要とされるの
は、第１には、通信における暗号鍵を配信するための方
式であり、さらに第２には、配信したいコンテンツデー
タを暗号化する方式そのものであり、さらに、第３に
は、このように配信されたコンテンツデータの無断コピ
ーを防止するためのコンテンツデータの保護を実現する
構成である。

【００６２】本発明の実施の形態においては、特に、配
信、および再生の各セッションの発生時において、これ
らのコンテンツデータの移動先に対する認証およびチェ
ック機能を充実させ、非認証もしくは復号鍵の破られた
記録装置およびデータ再生端末（コンテンツを再生でき
るデータ再生端末を携帯電話機とも言う。以下同じ）に
対するコンテンツデータの出力を防止することによって
コンテンツデータの著作権保護を強化する構成を説明す
る。

【００６３】なお、以下の説明においては、配信サーバ
１０から、各携帯電話機にコンテンツデータを伝送する
処理を「配信」と称することとする。

【００６４】図２は、図１に示したデータ配信システム
において、使用される通信のためのデータ、情報等の特
性を説明する図である。

【００６５】まず、配信サーバ１０より配信されるデー
タについて説明する。Ｄｃは、音楽データ等のコンテン
ツデータである。コンテンツデータＤｃは、ライセンス
鍵Ｋｃで復号可能な暗号化が施される。ライセンス鍵Ｋ
ｃによって復号可能な暗号化が施された暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃがこの形式で配信サーバ１０より
携帯電話機１００，１０２，１０４，１０６のユーザに
配布される。

【００６６】なお、以下においては、｛Ｙ｝Ｘという表
記は、データＹを、復号鍵Ｘにより復号可能な暗号化を
施したことを示すものとする。

【００６７】さらに、配信サーバ１０からは、暗号化コ
ンテンツデータとともに、コンテンツデータに関する著
作権あるいはサーバアクセス関連等の平文情報としての
付加情報Ｄｃ−ｉｎｆが配布される。また、ライセンス
として、ライセンス鍵Ｋｃ、配信サーバ１０からのライ
センス鍵等の配信を特定するための管理コードであるト
ランザクションＩＤが配信サーバ１０と携帯電話機１０
０，１０２，１０４，１０６との間でやり取りされる。

【００６８】さらに、ライセンスとしては、コンテンツ
データＤｃを識別するためのコードであるコンテンツＩ
Ｄや、利用者側からの指定によって決定されるライセン
ス数や機能限定等の情報を含んだライセンス購入条件Ａ
Ｃに基づいて生成される、記録装置（メモリカード）に
おけるライセンスのアクセスに対する制限に関する情報
であるアクセス制御情報ＡＣｍおよびデータ再生端末に
おける再生に関する制御情報である再生制御情報ＡＣｐ
等が存在する。具体的には、アクセス制御情報ＡＣｍは
メモリカードからライセンスまたはライセンス鍵を外部
に出力するに当っての制御情報であり、再生可能回数
（再生のためにライセンス鍵を出力する回数）、ライセ
ンスの移動・複製に関する制限情報およびライセンスの
セキュリティレベルなどがある。再生制御情報ＡＣｐ
は、再生するためにコンテンツ再生回路がライセンス鍵
を受取った後に、再生を制限する情報であり、再生期
限、再生速度変更制限、再生範囲指定（部分ライセン
ス）などがある。

【００６９】以後、トランザクションＩＤとコンテンツ
ＩＤとを併せてライセンスＩＤと総称し、ライセンス鍵
ＫｃとライセンスＩＤとアクセス制御情報ＡＣｍと再生
制御情報ＡＣｐとを併せて、ライセンスと総称すること
とする。

【００７０】また、以降では、簡単化のためアクセス制
御情報ＡＣｍは再生回数の制限を行なう制御情報である
再生回数（０：再生不可、１〜２５４：再生可能回数、
２５５：制限無し）、ライセンスの移動および複製を制
限する移動・複製フラグ（０：移動複製禁止、１：移動
のみ可、２：移動複製可）の２項目とし、再生制御情報
ＡＣｐは再生可能な期限を規定する制御情報である再生
期限（ＵＴＣｔｉｍｅコード）のみを制限するものとす
る。

【００７１】本発明の実施の形態においては、記録装置
（メモリカード）やコンテンツデータを再生する携帯電
話機のクラスごとに、コンテンツデータの配信、および
再生を禁止することができるように禁止クラスリストＣ
ＲＬ（Ｃｌａｓｓ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）
の運用を行なう。以下では、必要に応じて記号ＣＲＬに
よって禁止クラスリスト内のデータを表わすこともあ
る。

【００７２】禁止クラスリスト関連情報には、ライセン
スの配信、および再生が禁止される携帯電話機、および
メモリカードのクラスをリストアップした禁止クラスリ
ストデータＣＲＬが含まれる。コンテンツデータの保護
にかかわるライセンスの管理・蓄積および再生を行なう
全ての機器およびプログラムがリストアップの対象とな
る。

【００７３】禁止クラスリストデータＣＲＬは、配信サ
ーバ１０内で管理されるとともに、メモリカード内にも
記録保持される。このような禁止クラスリストは、随時
バージョンアップしデータを更新していく必要がある
が、データの変更については、基本的には暗号化コンテ
ンツデータおよび／またはライセンス鍵等のライセンス
を配信する際に、携帯電話機から受取った禁止クラスリ
ストの更新日時を判断し、所有する禁止クラスリストＣ
ＲＬの更新日時と比較して更新されていないと判断され
たとき、更新された禁止クラスリストを携帯電話機に配
信する。また、禁止クラスリストの変更については、変
更点のみを反映した差分データである差分ＣＲＬを配信
サーバ１０側より発生して、これに応じてメモリカード
内の禁止クラスリストＣＲＬに追加する構成とすること
も可能である。また、メモカード内で管理される禁止ク
ラスリストＣＲＬには更新日時ＣＲＬｄａｔｅも更新時
に記録されているものとする。

【００７４】このように、禁止クラスリストＣＲＬを、
配信サーバのみならずライセンスを記録して管理するメ
モリカードにおいても保持運用することによって、再生
やライセンスの移動・複製などに際して、クラス固有す
なわち、コンテンツ再生回路（携帯電話機および再生端
末）の種類に固有の復号鍵が破られた、コンテンツ再生
回路（携帯電話機および再生端末）へのライセンス鍵あ
るいはライセンスの供給を禁止する。このため、携帯電
話機ではコンテンツデータの再生が、メモリカードでは
ライセンスの取得が行なえなくなり、新たなコンテンツ
データを受信することができなくなる。

【００７５】このように、メモリカード内の禁止クラス
リストＣＲＬは配信時に逐次データを更新する構成とす
る。また、メモリカード内における禁止クラスリストＣ
ＲＬの管理は、上位レベルとは独立にメモリカード内で
は、ハード的に機密性を保証する高いレベルの耐タンパ
モジュール（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｔ Ｍｏ
ｄｕｌｅ）に記録する。

【００７６】図３は、図１に示すデータ配信システムに
おいて使用される通信のためのデータ、情報等の特性を
説明する図である。

【００７７】コンテンツ再生回路、およびメモリカード
には固有の公開暗号鍵ＫＰｐｙおよびＫＰｍｗがそれぞ
れ設けられ、公開暗号鍵ＫＰｐｙおよびＫＰｍｗはコン
テンツ再生回路に固有の秘密復号鍵Ｋｐｙおよびメモリ
カードに固有の秘密復号鍵Ｋｍｗによってそれぞれ復号
可能である。これら公開暗号鍵および秘密復号鍵は、コ
ンテンツ再生デバイス、およびメモリカードの種類ごと
に異なる値を持つ。これらの公開暗号鍵および秘密復号
鍵を総称してクラス鍵と称し、これらの公開暗号鍵をク
ラス公開暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラ
ス鍵を共有する単位をクラスと称する。クラスは、製造
会社や製品の種類、製造時のロット等によって異なる。

【００７８】また、コンテンツ再生回路（携帯電話機、
再生端末）のクラス証明書としてＣｐｙが設けられ、メ
モリカードのクラス証明書としてＣｍｗが設けられる。
これらのクラス証明書は、コンテンツ再生回路、および
メモリカードのクラスごとに異なる情報を有する。耐タ
ンパモジュールが破られたり、クラス鍵による暗号が破
られた、すなわち、秘密復号鍵が漏洩したクラスに対し
ては、禁止クラスリストにリストアップされてライセン
ス取得の禁止対象となる。

【００７９】これらのコンテンツ再生回路のクラス公開
暗号鍵およびクラス証明書は、認証データ｛ＫＰｐｙ／
／Ｃｐｙ｝ＫＰａの形式で、メモリカードのクラス公開
暗号鍵およびクラス証明書は認証データ｛ＫＰｍｗ／／
Ｃｍｗ｝ＫＰａの形式で、出荷時にデータ再生回路、お
よびメモリカードにそれぞれ記録される。後ほど詳細に
説明するが、ＫＰａは配信システム全体で共通の公開認
証鍵である。

【００８０】また、メモリカード１１０，１１２，１１
４，１１６内のデータ処理を管理するための鍵として、
メモリカードという媒体ごとに設定される公開暗号鍵Ｋ
Ｐｍｃｘと、公開暗号鍵ＫＰｍｃｘで暗号化されたデー
タを復号することが可能なそれぞれに固有の秘密復号鍵
Ｋｍｃｘが存在する。このメモリカードごとに個別な公
開暗号鍵および秘密復号鍵を総称して個別鍵と称し、公
開暗号鍵ＫＰｍｃｘを個別公開暗号鍵、秘密復号鍵Ｋｍ
ｃｘを個別秘密復号鍵と称する。

【００８１】メモリカード外とメモリカード間でのデー
タ授受における秘密保持のための暗号鍵として、コンテ
ンツデータの配信、および再生が行なわれるごとに配信
サーバ１０、携帯電話機１００，１０２，１０４，１０
６、メモリカード１１０，１１２，１１４，１１６にお
いて生成される共通鍵Ｋｓ１〜Ｋｓ３が用いられる。

【００８２】ここで、共通鍵Ｋｓ１〜Ｋｓ３は、配信サ
ーバ、コンテンツ再生回路もしくはメモリカード間の通
信の単位あるいはアクセスの単位である「セッション」
ごとに発生する固有の共通鍵であり、以下においてはこ
れらの共通鍵Ｋｓ１〜Ｋｓ３を「セッションキー」とも
呼ぶこととする。

【００８３】これらのセッションキーＫｓ１〜Ｋｓ３
は、各セッションごとに固有の値を有することにより、
配信サーバ、コンテンツ再生回路、およびメモリカード
によって管理される。具体的には、セッションキーＫｓ
１は、配信サーバによって配信セッションごとに発生さ
れる。セッションキーＫｓ２は、メモリカードによって
配信セッションおよび再生セッションごとに発生し、セ
ッションキーＫｓ３は、コンテンツ再生回路において再
生セッションごとに発生される。各セッションにおい
て、これらのセッションキーを授受し、他の機器で生成
されたセッションキーを受けて、このセッションキーに
よる暗号化を実行した上でライセンス鍵等の送信を行な
うことによって、セッションにおけるセキュリティ強度
を向上させることができる。

【００８４】図４は、図１に示した配信サーバ１０の構
成を示す概略ブロック図である。配信サーバ１０は、コ
ンテンツデータを所定の方式に従って暗号化したデータ
やコンテンツＩＤ等の配信情報を保持するための情報デ
ータベース３０４と、携帯電話機の各ユーザごとにコン
テンツデータへのアクセス開始に従った課金情報を保持
するための課金データベース３０２と、禁止クラスリス
トＣＲＬを管理するＣＲＬデータベース３０６と、情報
データベース３０４に保持されたコンテンツデータのメ
ニューを保持するメニューデータベース３０７と、ライ
センスの配信ごとにコンテンツデータおよびライセンス
鍵等の配信を特定するトランザクションＩＤ等の配信に
関するログを保持する配信記録データベース３０８と、
情報データベース３０４、課金データベース３０２、Ｃ
ＲＬデータベース３０６、メニューデータベース３０
７、および配信記録データベース３０８からのデータを
バスＢＳ１を介して受取り、所定の処理を行なうための
データ処理部３１０と、通信網を介して、配信キャリア
３０とデータ処理部３１０との間でデータ授受を行なう
ための通信装置３５０とを備える。

【００８５】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５に制御され
て、配信セッション時にセッションキーＫｓ１を発生す
るためのセッションキー発生部３１６と、メモリカード
から送られてきた認証のための認証データ｛ＫＰｍｗ／
／Ｃｍｗ｝ＫＰａを復号するための公開認証鍵ＫＰａを
保持する認証鍵保持部３１３と、メモリカードから送ら
れてきた認証のための認証データ｛ＫＰｍｗ／／Ｃｍ
ｗ｝ＫＰａを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの公開認証鍵ＫＰａに
よって復号処理を行なう復号処理部３１２と、配信セッ
ションごとに、セッション鍵Ｋｓ１を発生するセッショ
ンキー発生部３１６、セッションキー発生部３１６より
生成されたセッションキーＫｓ１を復号処理部３１２に
よって得られたクラス公開暗号鍵ＫＰｍｗを用いて暗号
化して、バスＢＳ１に出力するための暗号化処理部３１
８と、セッションキーＫｓ１によって暗号化された上で
送信されたデータをバスＢＳ１より受けて、復号処理を
行なう復号処理部３２０とを含む。

【００８６】データ処理部３１０は、さらに、配信制御
部３１５から与えられるライセンス鍵Ｋｃおよびアクセ
ス制御情報ＡＣｍを、復号処理部３２０によって得られ
たメモリカードごとに固有の公開暗号鍵ＫＰｍｃｘによ
って暗号化するための暗号化処理部３２６と、暗号化処
理部３２６の出力を、復号処理部３２０から与えられる
セッションキーＫｓ２によってさらに暗号化してバスＢ
Ｓ１に出力するための暗号化処理部３２８とを含む。

【００８７】配信サーバ１０の配信セッションにおける
動作については、後ほどフローチャートを使用して詳細
に説明する。

【００８８】図５は、図１に示した管理サーバ２０の構
成を説明するための概略ブロック図である。管理サーバ
２０は、暗号化コンテンツデータの所定回数の複製が行
なわれたとき、その複製に関与した携帯電話機に固有の
固有情報、すなわち、その携帯電話機のユーザの個人情
報を保持する個人情報データベース２０１と、個人情報
の個人情報データベース２０１への書込み／読出しを制
御する制御部２０２と、個人情報データベース２０１、
制御部２０２、および通信装置２０３間でのデータの授
受を行なうバスＢＳ２と、携帯電話機１００，１０２，
１０４，１０６または配信サーバ１０との間でデータを
送受信する通信装置２０３とを含む。

【００８９】図６は、図１に示した携帯電話機１００，
１０２，１０４，１０６の構成を説明するための概略ブ
ロック図である。

【００９０】携帯電話機１００，１０２，１０４，１０
６は、携帯電話網により無線伝送される信号を受信する
アンテナ１１００と、アンテナ１１００からの信号を受
けてベースバンド信号に変換、あるいは携帯電話機１０
０，１０２，１０４，１０６からのデータを変調してア
ンテナ１１００に与える送受信部１１０２と、携帯電話
機１００，１０２，１０４，１０６の各部のデータ授受
を行なうバスＢＳ３とを含む。

【００９１】携帯電話機１００，１０２，１０４，１０
６は、さらに、携帯電話機１００，１０２，１０４，１
０６のユーザの音声データを取込み、音声データをＡＤ
変換部１１０６へ出力するマイク１１０４と、音声デー
タをアナログ信号からデジタル信号に変換するＡＤ変換
部１１０６と、デジタル信号に変換された音声信号を所
定の方式に符号化する音声符号化部１１０８とを含む。

【００９２】携帯電話機１００，１０２，１０４，１０
６は、さらに、他の携帯電話機から受信した音声信号を
復号する音声再生部１１１０と、音声再生部１１１０か
らの音声信号をデジタル信号からアナログ信号に変換し
て音声データを出力するＤＡ変換部１１１２と、音声デ
ータを外部へ出力するスピーカ１１１４とを含む。

【００９３】携帯電話機１００，１０２，１０４，１０
６は、さらに、外部からの指示を携帯電話機１００，１
０２，１０４，１０６に与えるための操作パネル１１１
６と、コントローラ１１２０等から出力される情報をユ
ーザに視覚情報として与えるための表示パネル１１１８
と、後述する個人情報を記憶するメモリ１１１９と、バ
スＢＳ３を介して携帯電話機１００，１０２，１０４，
１０６の動作を制御するためのコントローラ１１２０と
を含む。

【００９４】携帯電話機１００，１０２，１０４，１０
６は、さらに、配信サーバ１０からのコンテンツデータ
（音楽データ）を記憶し、かつ、復号処理を行なうため
の着脱可能なメモリカード１１０，１１２，１１４，１
１６と、メモリカード１１０，１１２，１１４，１１６
とバスＢＳ３との間のデータの授受を制御するためのメ
モリカードインタフェース１２００とを含む。

【００９５】携帯電話機１００，１０２，１０４，１０
６は、さらに、クラス公開暗号鍵ＫＰｐ１およびクラス
証明書Ｃｐ１を公開認証鍵ＫＰａで復号することでその
正当性を認証できる状態に暗号化した認証データ｛ＫＰ
ｐ１／／Ｃｐ１｝ＫＰａを保持する認証データ保持部１
５００を含む。ここで、携帯電話機１００のクラスｙ
は、ｙ＝１であるとする。

【００９６】携帯電話機１００，１０２，１０４，１０
６は、さらに、クラス固有の復号鍵であるＫｐ１を保持
するＫｐ１保持部１５０２と、バスＢＳ３から受けたデ
ータをＫｐ１によって復号し、メモリカード１１０，１
１２，１１４，１１６によって発生されたセッションキ
ーＫｓ２を得る復号処理部１５０４とを含む。

【００９７】携帯電話機１００，１０２，１０４，１０
６は、さらに、メモリカード１１０，１１２，１１４，
１１６に記憶されたコンテンツデータの再生を行なう再
生セッションにおいてメモリカード１１０，１１２，１
１４，１１６との間でバスＢＳ３上においてやり取りさ
れるデータを暗号化するためのセッションキーＫｓ３を
乱数等により発生するセッションキー発生部１５０８
と、暗号化コンテンツデータの再生セッションにおいて
メモリカード１１０，１１２，１１４，１１６からライ
センス鍵Ｋｃおよび再生制御情報ＡＣｐを受取る際に、
セッションキー発生部１５０８により発生されたセッシ
ョンキーＫｓ３を復号処理部１５０４によって得られた
セッションキーＫｓ２によって暗号化し、バスＢＳ３に
出力する暗号化処理部１５０６とを含む。

【００９８】携帯電話機１００，１０２，１０４，１０
６は、さらに、バスＢＳ３上のデータをセッションキー
Ｋｓ３によって復号して、ライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを出力する復号処理部１５１０と、バス
ＢＳ３より暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを受け
て、復号処理部１５１０より取得したライセンス鍵Ｋｃ
によって復号し、コンテンツデータを出力する復号処理
部１５１６と、復号処理部１５１６の出力を受けてコン
テンツデータを再生するための音楽再生部１５１８と、
音楽再生部１５１８の出力をディジタル信号からアナロ
グ信号に変換するＤＡ変換器１５１９と、ＤＡ変換器１
５１９の出力をヘッドホーンなどの外部出力装置（図示
省略）へ出力するための端子１５３０とを含む。

【００９９】なお、図６においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して音楽データを再生
するコンテンツ再生デバイス１５５０を構成する。

【０１００】携帯電話機１００，１０２，１０４，１０
６の各構成部分の各セッションにおける動作について
は、後ほどフローチャートを使用して詳細に説明する。

【０１０１】図７は、図１に示すメモリカード１１０の
構成を説明するための概略ブロック図である。

【０１０２】既に説明したように、メモリカードのクラ
ス公開暗号鍵およびクラス秘密復号鍵として、ＫＰｍｗ
およびＫｍｗが設けられ、メモリカードのクラス証明書
Ｃｍｗが設けられるが、メモリカード１１０において
は、自然数ｗ＝３で表わされるものとする。また、メモ
リカードを識別する自然数ｘはｘ＝４で表されるものと
する。

【０１０３】したがって、メモリカード１１０は、認証
データ｛ＫＰｍ３／／Ｃｍ３｝ＫＰａを保持する認証デ
ータ保持部１４００と、メモリカードごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｍｃ４を保持する
Ｋｍｃ保持部１４０２と、クラス秘密復号鍵Ｋｍ３を保
持するＫｍ保持部１４２１と、個別秘密復号鍵Ｋｍｃ４
によって復号可能な公開暗号鍵ＫＰｍｃ４を保持するＫ
Ｐｍｃ保持部１４１６とを含む。

【０１０４】このように、メモリカードという記録装置
の暗号鍵を設けることによって、以下の説明で明らかに
なるように、配信されたコンテンツデータや暗号化され
たライセンス鍵の管理をメモリカード単位で実行するこ
とが可能になる。

【０１０５】メモリカード１１０は、さらに、メモリイ
ンタフェース１２００との間で信号を端子１４２６を介
して授受するインタフェース１４２４と、インタフェー
ス１４２４との間で信号をやり取りするバスＢＳ４と、
バスＢＳ４にインタフェース１４２４から与えられるデ
ータから、クラス秘密復号鍵Ｋｍ３をＫｍ保持部１４２
１から受けて、配信サーバ１０が配信セッションにおい
て生成したセッションキーＫｓ1を接点Ｐａに出力する
復号処理部１４２２と、ＫＰａ保持部１４１４から公開
認証鍵ＫＰａを受けて、バスＢＳ４に与えられるデータ
から公開認証鍵ＫＰａによる復号処理を実行して復号結
果と得られたクラス証明書をコントローラ１４２０に、
得られたクラス公開鍵を暗号化処理部１４１０に出力す
る復号処理部１４０８と、切換スイッチ１４４２によっ
て選択的に与えられる鍵によって、切換スイッチ１４４
６によって選択的に与えられるデータを暗号化してバス
ＢＳ４に出力する暗号化処理部１４０６とを含む。

【０１０６】メモリカード１１０は、さらに、配信、お
よび再生の各セッションにおいてセッションキーＫｓ２
を発生するセッションキー発生部１４１８と、セッショ
ンキー発生部１４１８の出力したセッションキーＫｓ２
を復号処理部１４０８によって得られるクラス公開暗号
鍵ＫＰｐｙもしくはＫＰｍｗによって暗号化してバスＢ
Ｓ４に送出する暗号化処理部１４１０と、バスＢＳ４よ
りセッションキーＫｓ２によって暗号化されたデータを
受けてセッションキー発生部１４１８より得たセッショ
ンキーＫｓ２によって復号する復号処理部１４１２と、
暗号化コンテンツデータの再生セッションにおいてメモ
リ１４１５から読出されたライセンス鍵Ｋｃおよび再生
制御情報ＡＣｐを、復号処理部１４１２で復号された他
のメモリカード１１０の個別公開暗号鍵ＫＰｍｃｘ（≠
４）で暗号化する暗号処理部１４１７とを含む。

【０１０７】メモリカード１１０は、さらに、バスＢＳ
４上のデータを個別公開暗号鍵ＫＰｍｃ４と対をなすメ
モリカード１１０の個別秘密復号鍵Ｋｍｃ４によって復
号するための復号処理部１４０４と、禁止クラスリスト
のバージョン更新のためのデータＣＲＬ＿ｄａｔによっ
て逐次更新される禁止クラスリストデータＣＲＬと、暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃと、暗号化コンテン
ツデータ｛Ｄｃ｝Ｋｃを再生するためのライセンス（Ｋ
ｃ，ＡＣｐ，ＡＣｍ，ライセンスＩＤ）と、付加情報Ｄ
ａｔａ−ｉｎｆと、暗号化コンテンツデータの再生リス
トと、ライセンスを管理するためのライセンス管理ファ
イルとをバスＢＳ４より受けて格納するためのメモリ１
４１５とを含む。メモリ１４１５は、例えば半導体メモ
リによって構成される。また、メモリ１５１５は、ＣＲ
Ｌ領域１４１５Ａと、ライセンス領域１４１５Ｂと、デ
ータ領域１４１５Ｃとから成る。ＣＲＬ領域１４１５Ａ
は、禁止クラスリストＣＲＬを記録するための領域であ
る。ライセンス領域１４１５Ｂは、ライセンスを記録す
るための領域である。データ領域１４１５Ｃは、暗号化
コンテンツデータ｛Ｄｃ｝Ｋｃ、暗号化コンテンツデー
タの関連情報Ｄｃ−ｉｎｆ、ライセンスを管理するため
に必要な情報を暗号化コンテンツごとに記録するライセ
ンス管理ファイル、およびメモリカードに記録された暗
号化コンテンツデータやライセンスにアクセスするため
の基本的な情報を記録する再生リストファイルを記録す
るための領域である。そして、データ領域１４１５Ｃ
は、外部から直接アクセスが可能である。ライセンス管
理ファイルおよび再生リストファイルの詳細については
後述する。

【０１０８】ライセンス領域１４１５Ｂは、ライセンス
（ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、アクセス制
限情報ＡＣｍ、ライセンスＩＤ）を記録するためにエン
トリと呼ばれるライセンス専用の記録単位でライセンス
を格納する。ライセンスに対してアクセスする場合に
は、ライセンスか格納されている、あるいは、ライセン
スを記録したいエントリをエントリ番号によって指定す
る構成になっている。

【０１０９】メモリカード１１０は、さらに、バスＢＳ
４を介して外部との間でデータ授受を行ない、バスＢＳ
４との間で再生情報等を受けて、メモリカード１１０の
動作を制御するためのコントローラ１４２０を含む。

【０１１０】なお、データ領域１４１５Ｃを除く全ての
構成は、耐タンパモジュール領域に構成される。

【０１１１】メモリカード１１２，１１４，１１６は、
メモリカード１１０と同じ構成から成る。この場合、メ
モリカード１１２，１１４，１１６においては、自然数
ｗは３以外の自然数が設定され、自然数ｘは４以外の自
然数が設定される。

【０１１２】以下、図１に示すデータ配信システムにお
ける各セッションの動作について説明する。

【０１１３】［配信１］まず、図１に示すデータ配信シ
ステムにおいて、配信サーバ１０から携帯電話機１００
に装着されたメモリカード１１０へ暗号化コンテンツデ
ータおよびライセンスを配信する動作について説明す
る。なお、この動作を「配信」という。

【０１１４】図８〜図１１は、図１に示すデータ配信シ
ステムにおける暗号化コンテンツデータの購入時に発生
する携帯電話機１００に装着されたメモリカード１１０
への配信動作（以下、配信セッションともいう）を説明
するための第１〜第４のフローチャートである。

【０１１５】図８における処理以前に、携帯電話機１０
０のユーザは、配信サーバ１０に対して接続し、購入を
希望するコンテンツに対するコンテンツＩＤを取得して
いることを前提としている。

【０１１６】図８を参照して、携帯電話機１００のユー
ザから操作パネル１１１６を介してコンテンツＩＤの指
定による配信リクエストがなされる（ステップＳ１０
０）。そして、操作パネル１１１６を介して暗号化コン
テンツデータのライセンスを購入するための購入条件Ａ
Ｃが入力される（ステップＳ１０２）。つまり、選択し
た暗号化コンテンツデータを復号するライセンス鍵Ｋｃ
を購入するために、暗号化コンテンツデータのアクセス
制御情報ＡＣｍ、および再生制御情報ＡＣｐを設定して
購入条件ＡＣが入力される。

【０１１７】暗号化コンテンツデータの購入条件ＡＣが
入力されると、コントローラ１１２０は、バスＢＳ３お
よびメモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データの出力指示を与える（ステ
ップＳ１０４）。メモリカード１１０のコントローラ１
４２０は、端子１４２６、インタフェース１４２４およ
びバスＢＳ４を介して認証データの出力指示を受取る。
そして、コントローラ１４２０は、バスＢＳ４を介して
認証データ保持部１４００から認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａを読出し、｛ＫＰｍ３／／Ｃｍ３｝Ｋ
ＰａをバスＢＳ４、インタフェース１４２４および端子
１４２６を介して出力する（ステップＳ１０６）。

【０１１８】携帯電話機１００のコントローラ１１２０
は、メモリカード１１０からの認証データ｛ＫＰｍ３／
／Ｃｍ３｝ＫＰａに加えて、コンテンツＩＤ、ライセン
ス購入条件のデータＡＣ、および配信リクエストを配信
サーバ１０に対して送信する（ステップＳ１０８）。

【０１１９】配信サーバ１０では、携帯電話機１００か
ら配信リクエスト、コンテンツＩＤ、認証データ｛ＫＰ
ｍ３／／Ｃｍ３｝ＫＰａ、およびライセンス購入条件の
データＡＣを受信し（ステップＳ１１０）、復号処理部
３１２においてメモリカード１１０から出力された認証
データを公開認証鍵ＫＰａで復号処理を実行する（ステ
ップＳ１１２）。

【０１２０】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した認証データを受信したか否
かを判断する認証処理を行なう（ステップＳ１１４）。
正当な認証データであると判断された場合、配信制御部
３１５は、クラス公開暗号鍵ＫＰｍ３およびクラス証明
書Ｃｍ３を承認し、受理する。そして、次の処理（ステ
ップＳ１１６）へ移行する。正当な認証データでない場
合には、非承認とし、クラス公開暗号鍵ＫＰｍ３および
クラス証明書Ｃｍ３を受理しないで配信セッションを終
了する（ステップＳ１９８）。

【０１２１】認証の結果、クラス公開暗号鍵ＫＰｍ３お
よびクラス証明書Ｃｍ３を受理すると、配信制御部３１
５は、次に、メモリカード１１０のクラス証明書Ｃｍ３
が禁止クラスリストＣＲＬにリストアップされているか
どうかをＣＲＬデータベース３０６に照会し、これらの
クラス証明書が禁止クラスリストの対象になっている場
合には、ここで配信セッションを終了する（ステップＳ
１９８）。

【０１２２】一方、メモリカード１１０のクラス証明書
が禁止クラスリストの対象外である場合には次の処理に
移行する（ステップＳ１１６）。

【０１２３】認証の結果、正当な認証データを持つメモ
リカードを備える携帯電話機からのアクセスであり、ク
ラスが禁止クラスリストの対象外であることが確認され
ると、配信サーバ１０において、配信制御部３１５は、
配信を特定するための管理コードであるトランザクショ
ンＩＤを生成する（ステップＳ１１８）。また、セッシ
ョンキー発生部３１６は、配信のためのセッションキー
Ｋｓ１を生成する（ステップＳ１２０）。セッションキ
ーＫｓ１は、復号処理部３１２によって得られたメモリ
カード１１０に対応するクラス公開暗号鍵ＫＰｍ３によ
って、暗号化処理部３１８によって暗号化される（ステ
ップＳ１２２）。

【０１２４】トランザクションＩＤおよび暗号化された
セッションキーＫｓ１は、トランザクションＩＤ／／
｛Ｋｓ１｝Ｋｍ３として、バスＢＳ１および通信装置３
５０を介して外部に出力される（ステップＳ１２４）。

【０１２５】図９を参照して、携帯電話機１００が、ト
ランザクションＩＤ／／｛Ｋｓ１｝Ｋｍ３を受信すると
（ステップＳ１２６）、コントローラ１１２０は、トラ
ンザクションＩＤ／／｛Ｋｓ１｝Ｋｍ３をメモリカード
１１０に入力する（ステップＳ１２８）。そうすると、
メモリカード１１０においては、端子１４２６およびイ
ンタフェース１４２４を介して、バスＢＳ４に与えられ
た受信データを、復号処理部１４２２が、保持部１４２
１に保持されるメモリカード１１０に固有なクラス秘密
復号鍵Ｋｍ３によって復号処理することにより、セッシ
ョンキーＫｓ１を復号し、セッションキーＫｓ１を受理
する（ステップＳ１３０）。

【０１２６】コントローラ１４２０は、配信サーバ１０
で生成されたセッションキーＫｓ１の受理を確認する
と、セッションキー発生部１４１８に対してメモリカー
ド１１０において配信動作時に生成されるセッションキ
ーＫｓ２の生成を指示する。そして、セッションキー発
生部１４１８は、セッションキーＫｓ２を生成する（ス
テップＳ１３２）。

【０１２７】また、配信セッションにおいては、コント
ローラ１４２０は、メモリカード１１０内のメモリ１４
１５に記録されている禁止クラスリストＣＲＬから更新
日時ＣＲＬｄａｔｅを抽出して切換スイッチ１４４６に
出力する（ステップＳ１３４）。

【０１２８】暗号化処理部１４０６は、切換スイッチ１
４４２の接点Ｐａを介して復号処理部１４２２より与え
られるセッションキーＫｓ１によって、切換スイッチ１
４４６の接点を順次切換えることによって与えられるセ
ッションキーＫｓ２、個別公開暗号鍵ＫＰｍｃ４および
禁止クラスリストの更新日時ＣＲＬｄａｔｅを１つのデ
ータ列として暗号化して、｛Ｋｓ２／／ＫＰｍｃ４／／
ＣＲＬｄａｔｅ｝Ｋｓ１をバスＢＳ４に出力する（ステ
ップＳ１３６）。

【０１２９】バスＢＳ４に出力された暗号化データ｛Ｋ
ｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ１は、バ
スＢＳ４からインタフェース１４２４および端子１４２
６を介して携帯電話機１００に出力され、携帯電話機１
００から配信サーバ１０に送信される（ステップＳ１３
８）。

【０１３０】配信サーバ１０は、トランザクションＩＤ
／／｛Ｋｓ２／／ＫＰｍｃ４／／ＣＲＬｄａｔｅ｝Ｋｓ
１を受信して、復号処理部３２０においてセッションキ
ーＫｓ１による復号処理を実行し、メモリカード１１０
で生成されたセッションキーＫｓ２、メモリカード１１
０に固有の公開暗号鍵ＫＰｍｃ４およびメモリカード１
１０における禁止クラスリストＣＲＬの更新日時ＣＲＬ
ｄａｔｅを受理する（ステップＳ１４２）。

【０１３１】配信制御部３１５は、ステップＳ１１０で
取得したコンテンツＩＤおよびライセンス購入条件のデ
ータＡＣに従って、アクセス制御情報ＡＣｍおよび再生
制御情報ＡＣｐを生成する（ステップＳ１４４）。さら
に、暗号化コンテンツデータを復号するためのライセン
ス鍵Ｋｃを情報データベース３０４より取得する（ステ
ップＳ１４６）。

【０１３２】配信制御部３１５は、生成したライセン
ス、すなわち、トランザクションＩＤ、コンテンツＩ
Ｄ、ライセンス鍵Ｋｃ、再生制御情報ＡＣｐ、およびア
クセス制御情報ＡＣｍを暗号化処理部３２６に与える。
暗号化処理部３２６は、復号処理部３２０によって得ら
れたメモリカード１１０に固有の公開暗号鍵ＫＰｍｃ４
によってライセンスを暗号化して暗号化データ｛トラン
ザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ
／／ＡＣｐ｝Ｋｍｃ４を生成する（ステップＳ１４
８）。

【０１３３】図１０を参照して、配信サーバ１０におい
て、メモリカード１１０から送信された禁止クラスリス
トの更新日時ＣＲＬｄａｔｅが、ＣＲＬデータベース３
０６に保持される配信サーバ１０の禁止クラスリストＣ
ＲＬの更新日時と比較されることによってメモリカード
１１０が保持する禁止クラスリストＣＲＬが最新か否か
が判断され、メモリカード１１０が保持する禁止クラス
リストＣＲＬが最新と判断されたとき、ステップＳ１５
２へ移行する。また、メモリカード１１０が保持する禁
止クラスリストＣＲＬが最新でないときはステップＳ１
６０へ移行する（ステップＳ１５０）。

【０１３４】最新と判断されたとき、暗号化処理部３２
８は、暗号化処理部３２６から出力された暗号化データ
｛トランザクションＩＤ／／コンテンツＩＤ／／Ｋｃ／
／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４をメモリカード１１０に
おいて発生されたセッションキーＫｓ２によって暗号化
を行い、暗号化データ｛｛トランザクションＩＤ／／コ
ンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ
４｝Ｋｓ２をバスＢＳ１に出力する。そして、配信制御
部３１５は、バスＢＳ１上の暗号化データ｛｛トランザ
クションＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／
／ＡＣｐ｝Ｋｍｃ４｝Ｋｓ２を通信装置３５０を介して
携帯電話機１００へ送信する（ステップＳ１５２）。

【０１３５】そして、携帯電話機１００のコントローラ
１１２０は、暗号化データ｛｛トランザクションＩＤ／
／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍ
ｃ４｝Ｋｓ２を受信し（ステップＳ１５４）、バスＢＳ
３およびメモリカードインタフェース１２００を介して
メモリカード１１０に入力する。メモリカード１１０の
復号処理部１４１２は、暗号化データ｛｛トランザクシ
ョンＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／Ａ
Ｃｐ｝Ｋｍｃ４｝Ｋｓ２を端子１４２６およびインタフ
ェース１４２４を介して受取り、セッションキー発生部
１４１８によって発生されたセッションキーＫｓ２によ
って復号し、｛トランザクションＩＤ／／コンテンツＩ
Ｄ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４を受理する
（ステップＳ１５８）。その後、ステップＳ１７２へ移
行する。

【０１３６】一方、配信サーバ１０において、メモリカ
ード１１０が保持する禁止クラスリストＣＲＬが最新で
ないと判断されると、配信制御部３１５は、バスＢＳ１
を介してＣＲＬデータベース３０６から最新の禁止クラ
スリストＣＲＬを取得し、差分データである差分ＣＲＬ
を生成する（ステップＳ１６０）。

【０１３７】暗号化処理部３２８は、暗号化処理部３２
６の出力と、配信制御部３１５がバスＢＳ１を介して供
給する禁止クラスリストの差分ＣＲＬとを受けて、メモ
リカード１１０において生成されたセッションキーＫｓ
２によって暗号化する。暗号化処理部３２８より出力さ
れた暗号化データ｛差分ＣＲＬ／／｛トランザクション
ＩＤ／／コンテンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣ
ｐ｝Ｋｍｃ４｝Ｋｓ２は、バスＢＳ１および通信装置３
５０を介して携帯電話機１００に送信される（ステップ
Ｓ１６２）。

【０１３８】携帯電話機１００は、送信された暗号化デ
ータ｛差分ＣＲＬ／／｛トランザクションＩＤ／／コン
テンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４｝
Ｋｓ２を受信し（ステップＳ１６４）、バスＢＳ３およ
びメモリカードインタフェース１２００を介してメモリ
カード１１０に入力する（ステップＳ１６６）。メモリ
カード１１０においては、端子１４２６およびインタフ
ェース１４２４を介して、バスＢＳ４に与えられた受信
データを復号処理部１４１２によって復号する。復号処
理部１４１２は、セッションキー発生部１４１８から与
えられたセッションキーＫｓ２を用いてバスＢＳ４上の
受信データを復号しバスＢＳ４に出力する（ステップＳ
１６８）。

【０１３９】この段階で、バスＢＳ４には、Ｋｍｃ保持
部１４０２に保持される秘密復号鍵Ｋｍｃ４で復号可能
な暗号化ライセンス｛トランザクションＩＤ／／コンテ
ンツＩＤ／／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４と、
差分ＣＲＬとが出力される（ステップＳ１６８）。コン
トローラ１４２０の指示によって受理した差分ＣＲＬに
よってメモリ１４１５内のＣＲＬ領域１４１５Ａを差分
ＣＲＬに基づいて更新する（ステップＳ１７０）。

【０１４０】ステップＳ１５２，Ｓ１５４，Ｓ１５６，
Ｓ１５８は、メモリカード１１０の禁止クラスリストＣ
ＲＬが最新の場合のライセンスのメモリカード１１０へ
の配信動作であり、ステップＳ１６０，Ｓ１６２，Ｓ１
６４，Ｓ１６６，Ｓ１６８，Ｓ１７０は、メモリカード
１１０の禁止クラスリストＣＲＬが最新でない場合のラ
イセンスのメモリカード１１０への配信動作である。こ
のように、メモリカード１１０から送られてきた禁止ク
ラスリストの更新日時ＣＲＬｄａｔｅによって、配信を
求めてきたメモリカード１１０の禁止クラスリストＣＲ
Ｌが最新か否かを、逐一、確認し、最新でないとき、最
新の禁止クラスリストＣＲＬをＣＲＬデータベース３０
６から取得し、差分ＣＲＬをメモリカード１１０に配信
することによって、ライセンスの破られたメモリカード
へのライセンスの配信を防止できる。

【０１４１】ステップＳ１５８またはステップＳ１７０
の後、コントローラ１４２０の指示によって、暗号化ラ
イセンス｛トランザクションＩＤ／／コンテンツＩＤ／
／Ｋｃ／／ＡＣｍ／／ＡＣｐ｝Ｋｍｃ４は、復号処理部
１４０４において、個別秘密復号鍵Ｋｍｃ４によって復
号され、ライセンス（ライセンス鍵Ｋｃ、トランザクシ
ョンＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍお
よび再生制御情報ＡＣｐ）が受理される（ステップＳ１
７２）。

【０１４２】図１１を参照して、携帯電話機１００のコ
ントローラ１１２０は、メモリカード１１０が受理した
ライセンスを格納するエントリを指示するためのエント
リ番号を、メモリカード１１０に入力する（ステップＳ
１７４）。そうすると、メモリカード１１０のコントロ
ーラ１４２０は、端子１４２６およびインタフェース１
４２４を介してエントリ番号を受取り、その受取ったエ
ントリ番号によって指定されるメモリ１４１５のライセ
ンス領域１４１５Ｂに、ステップＳ１７２において取得
したライセンス（ライセンス鍵Ｋｃ、トランザクション
ＩＤ、コンテンツＩＤ、アクセス制御情報ＡＣｍおよび
再生制御情報ＡＣｐ）を格納する（ステップＳ１７
６）。

【０１４３】そして、携帯電話機１００のコントローラ
１１２０は、配信サーバ１０から送られたトランザクシ
ョンＩＤと、暗号化コンテンツデータの配信要求を配信
サーバ１０へ送信する（ステップＳ１７８）。

【０１４４】配信サーバ１０は、トランザクションＩＤ
および暗号化コンテンツデータの配信要求を受信し（ス
テップＳ１８０）、情報データベース３０４より、暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−
ｉｎｆを取得して、これらのデータをバスＢＳ１および
通信装置３５０を介して出力する（ステップＳ１８
２）。

【０１４５】携帯電話機１００は、｛Ｄｃ｝Ｋｃ／／Ｄ
ｃ−ｉｎｆを受信して、暗号化コンテンツデータ｛Ｄ
ｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受理する（ステ
ップＳ１８４）。そうすると、携帯電話機１００のコン
トローラ１１２０は、暗号化コンテンツデータ｛Ｄｃ｝
Ｋｃおよび付加情報Ｄｃ−ｉｎｆを１つのコンテンツフ
ァイルとしてバスＢＳ３およびメモリカードインタフェ
ース１２００を介してメモリカード１１０へ入力する
（ステップＳ１８６）。

【０１４６】そうすると、メモリカード１１０のコント
ローラ１４２０は、端子１４２６、インタフェース１４
２４、およびバスＢＳ４を介して暗号化コンテンツデー
タ｛Ｄｃ｝Ｋｃおよび付加情報Ｄｃ−ｉｎｆを受取り、
その受取った暗号化コンテンツデータ｛Ｄｃ｝Ｋｃおよ
び付加情報Ｄｃ−ｉｎｆをバスＢＳ４を介してメモリ１
４１５のデータ領域１４１５Ｃに記録する（ステップＳ
１８７）。また、コントローラ１４２０は、メモリカー
ド１１０に格納されたライセンスのエントリ番号と、平
文のトランザクションＩＤおよびコンテンツＩＤを含む
暗号化コンテンツデータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−
ｉｎｆに対するライセンス管理ファイルを生成し、バス
ＢＳ４を介してメモリ１４１５のデータ領域１４１５Ｃ
に記録する（ステップＳ１８８）。さらに、コントロー
ラ１４２０は、メモリ１４１５に記録されているコンテ
ンツリストファイルに受理したコンテンツの情報とし
て、記録したコンテンツファイル及びライセンス管理フ
ァイルの名称や、付加情報Ｄｃ−ｉｎｆから抽出した暗
号化コンテンツデータに関する情報（曲名、アーティス
ト名）等を追記する（ステップＳ１９０）。そして、携
帯電話機１００のコントローラ１１２０は、トランザク
ションＩＤと配信受理を配信サーバ１０へ送信する（ス
テップＳ１９２）。

【０１４７】配信サーバ１０は、トランザクションＩＤ
／／配信受理を受信すると（ステップＳ１９４）、課金
データベース３０２への課金データの格納、およびトラ
ンザクションＩＤの配信記録データベース３０８への記
録が行われて配信終了の処理が実行され（ステップＳ１
９６）、全体の処理が終了する（ステップＳ１９８）。

【０１４８】このようにして、携帯電話機１００に装着
されたメモリカード１１０が正規の認証データを保持す
る機器であること、同時に、クラス証明書Ｃｍ３ととも
に暗号化して送信できた公開暗号鍵ＫＰｍ３が有効であ
ることを確認した上で、クラス証明書Ｃｍ３が禁止クラ
スリスト、すなわち、公開暗号鍵ＫＰｍ３による暗号化
が破られたクラス証明書リストに記載されていないメモ
リカードからの配信要求に対してのみコンテンツデータ
を配信することができ、不正なメモリカードへの配信お
よび解読されたクラス鍵を用いた配信を禁止することが
できる。

【０１４９】携帯電話機１０２に装着されたメモリカー
ド１１２、携帯電話機１０４に装着されたメモリカード
１１４、および携帯電話機１０６に装着されたメモリカ
ード１１６への暗号化コンテンツデータの配信動作も図
８〜図１１に示すフローチャートに従って行なわれる。

【０１５０】［再生］次に、図１２および図１３を参照
してメモリカード１１０に記録されたコンテンツデータ
の携帯電話機１００における再生動作について説明す
る。なお、図１２における処理以前に、携帯電話機１０
０のユーザは、メモリカード１１０のデータ領域１４１
５Ｃに記録されている再生リストに従って、再生するコ
ンテンツ（楽曲）を決定し、コンテンツファイルを特定
し、ライセンス管理ファイルを取得していることを前提
として説明する。

【０１５１】図１２を参照して、再生動作の開始ととも
に、携帯電話機１００のユーザから操作パネル１１１６
を介して再生指示が携帯電話機１００にインプットされ
る（ステップＳ７００）。そうすると、コントローラ１
１２０は、バスＢＳ３を介して認証データ保持部１５０
０から認証データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを読出
し、メモリカードインタフェース１２００を介してメモ
リカード１１０へ認証データ｛ＫＰｐ１／／Ｃｐ１｝Ｋ
Ｐａを出力する（ステップＳ７０２）。

【０１５２】そうすると、メモリカード１１０は、認証
データ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａを受理する（ステ
ップＳ７０４）。そして、メモリカード１１０の復号処
理部１４０８は、受理した認証データ｛ＫＰｐ１／／Ｃ
ｐ１｝ＫＰａを、ＫＰａ保持部１４１４に保持された公
開認証鍵ＫＰａによって復号し（ステップＳ７０６）、
コントローラ１４２０は復号処理部１４０８における復
号処理結果から、認証処理を行なう。すなわち、認証デ
ータ｛ＫＰｐ１／／Ｃｐ１｝ＫＰａが正規の認証データ
であるか否かを判断する認証処理を行なう（ステップＳ
７０８）。復号できなかった場合、ステップＳ７４８へ
移行し、再生動作は終了する。認証データが復号できた
場合、コントローラ１４２０は、取得した証明書Ｃｍ１
がメモリ１４１５のＣＲＬ領域１４１５Ａから読出した
禁止クラスリストＣＲＬに含まれるか否かを判断する
（ステップＳ７１０）。この場合、クラス証明書Ｃｐ１
には識別番号が付与されており、コントローラ１４２０
は、受理したクラス証明書Ｃｐ１の識別番号が禁止クラ
スリストデータの中に存在するか否かを判別する。クラ
ス証明書Ｃｐ１が禁止クラスリストデータに含まれると
判断されると、ステップＳ７４８へ移行し、再生動作は
終了する。

【０１５３】ステップＳ７１０において、クラス証明書
Ｃｐ１が禁止クラスリストデータＣＲＬに含まれていな
いと判断されると、メモリカード１１０のセッションキ
ー発生部１４１８は、再生セッション用のセッションキ
ーＫｓ２を発生させる（ステップＳ７１２）。そして、
暗号処理部１４１０は、セッションキー発生部１４１８
からのセッションキーＫｓ２を、復号処理部１４０８で
復号された公開暗号鍵ＫＰｐ１によって暗号化した｛Ｋ
ｓ２｝Ｋｐ１をバスＢＳ４へ出力する（ステップＳ７１
４）。そうすると、コントローラ１４２０は、インタフ
ェース１４２４および端子１４２６を介してメモリカー
ドインタフェース１２００へ｛Ｋｓ２｝Ｋｐ１を出力す
る（ステップＳ７１６）。携帯電話機１００のコントロ
ーラ１１２０は、メモリカードインタフェース１２００
を介して｛Ｋｓ２｝Ｋｐ１を取得する。そして、Ｋｐ１
保持部１５０２は、秘密復号鍵Ｋｐ１を復号処理部１５
０４へ出力する。

【０１５４】復号処理部１５０４は、Ｋｐ１保持部１５
０２から出力された、公開暗号鍵ＫＰｐ１と対になって
いる秘密復号鍵Ｋｐ１によって｛Ｋｓ２｝Ｋｐ１を復号
し、セッションキーＫｓ２を暗号処理部１５０６へ出力
する（ステップＳ７１８）。そうすると、セッションキ
ー発生部１５０８は、再生セッション用のセッションキ
ーＫｓ３を発生させ、セッションキーＫｓ３を暗号処理
部１５０６へ出力する（ステップＳ７２０）。暗号処理
部１５０６は、セッションキー発生部１５０８からのセ
ッションキーＫｓ３を復号処理部１５０４からのセッシ
ョンキーＫｓ２によって暗号化して｛Ｋｓ３｝Ｋｓ２を
出力し、コントローラ１１２０は、バスＢＳ３およびメ
モリカードインタフェース１２００を介して｛Ｋｓ３｝
Ｋｓ２をメモリカード１１０へ出力する（ステップＳ７
２２）。

【０１５５】そうすると、メモリカード１１０の復号処
理部１４１２は、端子１４２６、インタフェース１４２
４、およびバスＢＳ４を介して｛Ｋｓ３｝Ｋｓ２を入力
する（ステップＳ７２４）。

【０１５６】図１３を参照して、復号処理部１４１２
は、セッションキー発生部１４１８によって発生された
セッションキーＫｓ２によって｛Ｋｓ３｝Ｋｓ２を復号
して、携帯電話機１００で発生されたセッションキーＫ
ｓ３を受理する（ステップＳ７２６）。

【０１５７】携帯電話機１００のコントローラ１１２０
は、メモリカード１１０から事前に取得した再生リクエ
スト曲のライセンス管理ファイルからライセンスの格納
されているエントリ番号を取得し、メモリカードインタ
フェース１２００を介してメモリカード１１０へ取得し
たエントリ番号を出力する（ステップＳ７２７）。

【０１５８】エントリ番号が入力に応じて、コントロー
ラ１４２０は、アクセス制限情報ＡＣｍを確認する（ス
テップＳ７２８）。

【０１５９】ステップＳ７２８においては、メモリのア
クセスに対する制限に関する情報であるアクセス制限情
報ＡＣｍを確認することにより、具体的には、再生回数
を確認することにより、既に再生不可の状態である場合
には再生動作を終了し、アクセス制限情報の再生回数に
制限がある場合にはアクセス制限情報ＡＣｍの再生回数
を更新（１減ずる）した後に次のステップに進む（ステ
ップＳ７３０）。一方、アクセス制限情報ＡＣｍの再生
回数によって再生が制限されていない場合においては、
ステップＳ７３０はスキップされ、アクセス制限情報Ａ
Ｃｍの再生回数は更新されることなく処理が次のステッ
プ（ステップＳ７３２）に進行される。

【０１６０】ステップＳ７２８において、当該再生動作
において再生が可能であると判断された場合には、メモ
リ１４１５のライセンス領域１４１５Ｂに記録された再
生リクエスト曲のライセンス鍵Ｋｃおよび再生制御情報
ＡＣｐがバスＢＳ４上に出力される（ステップＳ７３
２）。

【０１６１】得られたライセンス鍵Ｋｃと再生制御情報
ＡＣｐは、切換スイッチ１４４６の接点Ｐｆを介して暗
号化処理部１４０６に送られる。暗号化処理部１４０６
は、切換スイッチ１４４２の接点Ｐｂを介して復号処理
部１４１２より受けたセッションキーＫｓ３によって切
換スイッチ１４４６を介して受けたライセンス鍵Ｋｃと
再生制御情報ＡＣｐとを暗号化し、暗号化データ｛Ｋｃ
／／ＡＣｐ｝Ｋｓ３をバスＢＳ４に出力する（ステップ
Ｓ７３４）。

【０１６２】バスＢＳ４に出力された暗号化データは、
インタフェース１４２４、端子１４２６、およびメモリ
カードインタフェース１２００を介して携帯電話機１０
０に送出される。

【０１６３】携帯電話機１００においては、メモリカー
ドインタフェース１２００を介してバスＢＳ３に伝達さ
れる暗号化データ｛Ｋｃ／／ＡＣｐ｝Ｋｓ３を復号処理
部１５１０によって復号処理を行ない、ライセンス鍵Ｋ
ｃおよび再生制御情報ＡＣｐを受理する（ステップＳ７
３６）。復号処理部１５１０は、ライセンス鍵Ｋｃを復
号処理部１５１６に伝達し、再生制御情報ＡＣｐをバス
ＢＳ３に出力する。

【０１６４】コントローラ１１２０は、バスＢＳ３を介
して、再生制御情報ＡＣｐを受理して再生の可否の確認
を行なう（ステップＳ７４０）。

【０１６５】ステップＳ７４０においては、再生制御情
報ＡＣｐによって再生不可と判断される場合には、再生
動作は終了される。

【０１６６】ステップＳ７４０において再生可能と判断
された場合、コントローラ１１２０は、メモリカードイ
ンタフェース１２００を介してメモリカード１１０に暗
号化コンテンツデータ｛Ｄｃ｝Ｋｃを要求する。そうす
ると、メモリカード１１０のコントローラ１４２０は、
メモリ１４１５から暗号化コンテンツデータ｛Ｄｃ｝Ｋ
ｃを取得し、バスＢＳ４、インタフェース１４２４、お
よび端子１４２６を介してメモリカードインタフェース
１２００へ出力する（ステップＳ７４２）。

【０１６７】携帯電話機１００のコントローラ１１２０
は、メモリカードインタフェース１２００を介して暗号
化コンテンツデータ｛Ｄｃ｝Ｋｃを取得し、バスＢＳ３
を介して暗号化コンテンツデータ｛Ｄｃ｝Ｋｃを復号処
理部１５１６へ与える。

【０１６８】そして、復号処理部１５１６は、暗号化コ
ンテンツデータ｛Ｄｃ｝Ｋｃを復号処理部１５１０から
出力されたライセンス鍵Ｋｃによって復号してコンテン
ツデータＤｃを取得する（ステップＳ７４４）。

【０１６９】そして、復号されたコンテンツデータＤｃ
は音楽再生部１５１８へ出力され、音楽再生部１５１８
は、コンテンツデータを再生し、ＤＡ変換器１５１９は
ディジタル信号をアナログ信号に変換して端子１５３０
へ出力する。そして、音楽データは端子１５３０から外
部出力装置を介してヘッドホーン１３０へ出力されて再
生される（ステップＳ７４６）。これによって再生動作
が終了する。

【０１７０】上記においては、メモリカード１１０に記
録された暗号化コンテンツデータを携帯電話機１００に
よって再生する場合について説明したが、メモリカード
１１２に記録された暗号化コンテンツデータを携帯電話
機１０２によって再生する場合、メモリカード１１４に
記録された暗号化コンテンツデータを携帯電話機１０４
によって再生する場合、およびメモリカード１１６に記
録された暗号化コンテンツデータを携帯電話機１０６に
よって再生する場合についても図１２および図１３に示
すフローチャートに従って再生動作が行なわれる。

【０１７１】図１４は、メモリカード１１０のメモリ１
４１５におけるライセンス領域１４１５Ｂとデータ領域
１４１５Ｃとを示したものである。データ領域１４１５
Ｃには、再生リストファイル１６０とコンテンツファイ
ル１６１１〜１６１ｎと、ライセンス管理ファイル１６
２１〜１６２ｎとが記録されている。コンテンツファイ
ル１６１１〜１６１ｎは、受信した暗号化コンテンツデ
ータ｛Ｄｃ｝Ｋｃと付加情報Ｄｃ−ｉｎｆとを１つのフ
ァイルとして記録する。また、ライセンス管理ファイル
１６２１〜１６２ｎは、それぞれ、コンテンツファイル
１６１１〜１６１ｎに対応して記録されている。

【０１７２】メモリカード１１０は、配信サーバ１０か
ら暗号化コンテンツデータおよびライセンスを受信した
とき、暗号化コンテンツデータおよびライセンスをメモ
リ１４１５に記録する。そして、ライセンスは、メモリ
１４１５のライセンス領域１４１５Ｂのエントリ番号に
よって指定された領域に記録され、メモリ１４１５のデ
ータ領域１４１５Ｃに記録された再生リストファイル１
６０のライセンス管理ファイルを読出せば、エントリ番
号を取得でき、その取得したエントリ番号によって対応
するライセンスをライセンス領域１４１５Ｂから読出す
ことができる。

【０１７３】また、ライセンス管理ファイル１６２２
は、点線で示されているが、実際には記録されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、携帯電話機が他の携帯電話機か
ら暗号化コンテンツデータだけを受信した場合に相当す
る。

【０１７４】また、コンテンツファイル１６１３は、点
線で示されているが、これは、たとえば、携帯電話機が
配信サーバ１０から暗号化コンテンツデータおよびライ
センスを受信し、その受信した暗号化コンテンツデータ
だけを他の携帯電話機へ送信した場合に相当し、ライセ
ンスはメモリ１４１５に存在するが暗号化コンテンツデ
ータが存在しないことを意味する。

【０１７５】本発明においては、配信サーバ１０から携
帯電話機１００，１０２，１０４，１０６にそれぞれ装
着されたメモリカード１１０，１１２，１１４，１１６
に配信された暗号化コンテンツデータは、複数の携帯電
話機の間でコピー（複製）され、その複製の回数が所定
回数に達したとき、その複製の経路を示す経路情報が管
理サーバ２０へ送信される。そして、管理サーバ２０
は、受信した経路情報を保持し、配信サーバ１０は、新
たなコンテンツデータが発売されたとき管理サーバ２０
が保持する経路情報に基づいて新たに発売されたコンテ
ンツデータの販売を促進する。

【０１７６】この場合、暗号化コンテンツデータの複製
を繰返す携帯電話機は、暗号化コンテンツデータに自己
の個人情報を付加して複製先へ送信する。そして、所定
回数の複製が行なわれた暗号化コンテンツデータを受信
した携帯電話機は、受信した暗号化コンテンツデータに
付加された複数の個人情報を抽出し、その抽出した個人
情報を複製の経路を示す経路情報として管理サーバ２０
へ送信する。

【０１７７】たとえば、図１に示す携帯電話機１００，
１０２，１０４の間で暗号化コンテンツデータの複製が
行なわれるとする。携帯電話機１００，１０２，１０４
は、次のようにしてコンテンツデータに各携帯電話機の
個人情報を付加して複製先へ送信する。すなわち、図１
５を参照して、コンテンツデータの複製源である携帯電
話機１００のコントローラ１１２０は、装着されたメモ
リカード１１０から複製対象の暗号化コンテンツデータ
１を読出し、その読出した暗号化コンテンツデータ１
に、自己が保持する携帯電話機１００の個人情報２を付
加して携帯電話機１０２へ送信する。携帯電話機１０２
は、個人情報２が付加された暗号化コンテンツデータ１
を受信し、その受信した個人情報２が付加された暗号化
コンテンツデータ１を装着されたメモリカード１１２に
記録する。そして、携帯電話機１０２のコントローラ１
１２０は、個人情報２が付加された暗号化コンテンツデ
ータ１を複製するとき、メモリカード１１２から個人情
報２が付加された暗号化コンテンツデータ１を読出し、
自己が保持する携帯電話機１０２の個人情報３を個人情
報２が付加された暗号化コンテンツデータ１にさらに付
加して携帯電話機１０４へ送信する。

【０１７８】そして、携帯電話機１０４は、個人情報
２，３が付加された暗号化コンテンツデータ１を受信す
ると、その受信した暗号化コンテンツデータ１を装着さ
れたメモリカード１１４に記録する。携帯電話機１０４
のコントローラ１１２０は、個人情報２，３が付加され
た暗号化コンテンツデータ１を複製するとき、メモリカ
ード１１４から個人情報２，３が付加された暗号化コン
テンツデータ１を読出し、自己が保持する携帯電話機１
０４の個人情報４をさらに付加して複製先の携帯電話機
へ送信する。

【０１７９】このように、本発明においては、複数の携
帯電話機の間で暗号化コンテンツデータの複製が繰返さ
れるとき、その複製に関与した携帯電話機の個人情報
を、順次、複製対象の暗号化コンテンツデータに付加し
て複製先へ送信する。そして、複製回数が所定回数に達
したとき、所定回数の複製が行なわれた暗号化コンテン
ツデータを受信した携帯電話機は、受信した暗号化コン
テンツデータに付加された複数の個人情報を抽出し、そ
の抽出した複数の個人情報を管理サーバ２０へ送信す
る。

【０１８０】たとえば、所定回数が３回の場合、図１５
に示す例では、携帯電話機１０４から暗号化コンテンツ
データ１を受信した携帯電話機は、受信した暗号化コン
テンツデータから個人情報２〜４を抽出し、その抽出し
た個人情報を管理サーバ２０へ送信する。

【０１８１】管理サーバ２０は、個人情報２〜４を受信
し、その受信した個人情報２〜４を個人情報データベー
ス２０１に記憶する。この場合、個人情報２〜４の順序
を参照すれば、暗号化コンテンツデータの複製の順序、
つまり、複製の経路が判明する。すなわち、図１５に示
す例では、個人情報２を有する携帯電話機１００、個人
情報３を有する携帯電話機１０２、および個人情報４を
有する携帯電話機１０４の順序で暗号化コンテンツデー
タが複製されたことが判明する。

【０１８２】図１６を参照して、個人情報が付加された
暗号化コンテンツデータが複数の携帯電話機の間の送信
される場合のデータフォーマットについて説明する。コ
ンテンツデータの複製時に送信されるデータ４０は、コ
ンテンツデータヘッダ５０と、エレメント５１〜５ｎと
から成る。コンテンツデータヘッダ５０は、エレメント
５１〜５ｎの各々の管理情報を含む。エレメント５１〜
５ｎは、複製対象の暗号化コンテンツデータ、インデッ
クス、および個人情報を格納する。たとえば、エレメン
ト５１は、複製対象の暗号化コンテンツデータを格納
し、エレメント５３は、個人情報を格納する。個人情報
が格納されるエレメント５３は、個人情報ヘッダ５３０
と、個人情報５３１〜５３ｎとから成る。個人情報ヘッ
ド５３０は、個人情報の数を格納する。個人情報５３１
〜５３ｎの各々は、複製されるごとに暗号化コンテンツ
データに付加される個人情報の内容が格納される。複製
の回数が増加し、１つのエレメントでは個人情報を格納
できなくなったときエレメント５３以外のエレメントに
個人情報が格納される。

【０１８３】所定回数の複製が行なわれた暗号化コンテ
ンツデータを受信した携帯電話機は、受信したデータ４
０のエレメント５３に格納されている個人情報を抽出
し、その抽出した個人情報を管理サーバ２０へ送信す
る。

【０１８４】図１７を参照して、個人情報の構成につい
て説明する。個人情報６０は、名前６１、電話番号６
２、メールアドレス６３、ＵＲＬ６４、カード番号６
５、端末番号６６、趣味６７、年齢６８、性別６９、感
想７０、およびコンテンツＩＤ７１から成る。名前６１
は、携帯電話機のユーザの名前を格納する。電話番号６
２は、携帯電話機の電話番号を格納する。メールアドレ
ス６３は、携帯電話機のユーザのメールアドレスを格納
する。ＵＲＬ６４は、携帯電話機のユーザのホームペー
ジへのアクセス情報を格納する。カード番号６５は、携
帯電話機のユーザが保持するクレジットカードの番号を
格納する。端末番号６６は、携帯電話機に付与されてい
る番号を格納する。趣味６７は、携帯電話機のユーザの
趣味を格納する。年齢６８は、携帯電話機のユーザの年
齢を格納する。性別６９は、携帯電話機のユーザの性別
を格納する。感想７０は、携帯電話機のユーザがコンテ
ンツデータとしての音楽データを再生して聴いたときの
感想を格納する。コンテンツＩＤ７１は、配信サーバ１
０からダウンロードしたコンテンツデータの識別番号を
格納する。

【０１８５】このように、個人情報６０は、各ユーザが
保持する携帯電話機の電話番号や携帯電話機の端末番号
を含むので、管理サーバ２０が保持する個人情報を見れ
ば、暗号化コンテンツデータの複製に関与した携帯電話
機を特定できる。

【０１８６】図１８を参照して、管理サーバ２０の個人
情報データベース２０１に格納されるテーブルについて
説明する。テーブル８０は、コンテンツＩＤ８１、経路
番号８２、および個人情報番号８３〜８５から成る。コ
ンテンツＩＤ８１は、複製の対象となったコンテンツデ
ータのコンテンツ番号を格納する。経路番号８２は、１
つのコンテンツデータの複製の経路を示す番号を格納す
る。個人情報番号８３〜８５は、個人情報ごとにユニー
クに付与された番号を格納する。個人情報番号８３〜８
５に格納された各番号は、図１７に示す構成から成る各
個人情報と１体１に対応する。すなわち、個人情報番号
８３〜８５に格納された各番号を読出せば、その番号に
対応する個人情報の内容を見ることができるようになっ
ている。したがって、管理サーバ２０の個人情報データ
ベース２０１は、テーブル８０と、図１９に示す個人情
報番号８３〜８５に格納された番号に対応する個人情報
６０１〜６１２とを格納する。

【０１８７】図１９を参照して、個人情報６０１〜６１
２は、それぞれ、図１８に示す個人情報番号１〜１２に
対応している。そして、個人情報番号１を指定すれば、
個人情報６０１が読出される。個人情報番号２〜１２が
指定されたとき、それぞれ、個人情報６０２〜６１２が
読出される。

【０１８８】図１８および図１９を参照して、たとえ
ば、「００１２３９８３４７８７」のコンテンツＩＤに
よって特定されるコンテンツデータは、経路番号１によ
って特定される経路を経て複製されたことを意味する。
そして、経路番号１によって特定される経路は、個人情
報番号１，２，３によって特定される個人情報６０１〜
６０３に対応する３つの携帯電話機である。この場合、
３つの携帯電話機の特定は、個人情報番号「１」に対応
する個人情報６０１に含まれる携帯電話機の電話番号ま
たは端末番号によってコンテンツデータを最初に複製し
た携帯電話機を特定し、個人情報番号「２」に対応する
個人情報６０２に含まれる携帯電話機の電話番号または
端末番号によってコンテンツデータを２回目に複製した
携帯電話機を特定し、個人情報番号「３」に対応する個
人情報６０３に含まれる携帯電話機の電話番号または端
末番号によってコンテンツデータを最後に複製した携帯
電話機を特定する。その他のコンテンツＩＤによって特
定されるコンテンツデータの複製の経路についても同様
に特定される。

【０１８９】図１８においては、「００１２３９８３４
７８７」のコンテンツＩＤによって特定されるコンテン
ツデータは、経路番号「１」および経路番号「４」によ
って特定される２つの複製の経路が記載されている。こ
れは、１つのコンテンツデータを１つの経路で複製した
後に、別の経路で複製を行なうこともあるからである。

【０１９０】図２０を参照して、暗号化コンテンツデー
タを複製する場合の各携帯電話機における動作について
説明する。動作がスタートすると、携帯電話機１００
（または１０２，１０４，１０６）のコントローラ１１
２０は、暗号化コンテンツデータのコピーを開始するか
否かを判定する（ステップＳ２００）。この場合、コン
トローラ１１２０は、操作パネル１１１６を介してコピ
ー依頼が入力されたとき、コピーが開始されたと判定
し、コピー依頼が入力されなければコピーは開始されな
いと判定する。コントローラ１１２０は、コピー依頼が
入力されるまでステップＳ２００を繰返し、コピー依頼
が入力されると、複製対象の暗号化コンテンツデータに
個人情報を付加するか否かを判定する（ステップＳ２０
２）。ステップＳ２０２において、個人情報を付加しな
いと判定されたとき、ステップＳ２１０へ移行する。こ
のように、個人情報を付加するか否かを判定するように
したのは、個人情報を付加しない暗号化コンテンツデー
タの複製にも携帯電話機１００，１０２，１０４，１０
６が対応できるようにするためである。しかし、本発明
においては、暗号化コンテンツデータに個人情報を付加
して複製を行なうので、ステップＳ２０２においては、
通常、個人情報を付加すると判定される。

【０１９１】携帯電話機１００（または１０２，１０
４，１０６）のコントローラ１１２０は、ステップＳ２
０２において、個人情報を付加すると判定すると、携帯
電話機１００（または１０２，１０４，１０６）の個人
情報をメモリ１１１９から読出し（ステップＳ２０
４）、その読出した個人情報をコンテンツデータに付加
する形式に整理する（ステップＳ２０６）。そして、コ
ントローラ１１２０は、バスＢＳ３およびメモリカード
インタフェース１２００を介してメモリカード１１０
（または１１２，１１４，１１６）から複製対象の暗号
化コンテンツデータを読出し、その読出した暗号化コン
テンツデータと、個人情報とを図１６に示すデータフォ
ーマットに従って所定のエレメントに格納して暗号化コ
ンテンツデータに個人情報を付加する（ステップＳ２０
８）。

【０１９２】その後、コントローラ１１２０は、個人情
報を付加した暗号化コンテンツデータをバスＢＳ３を介
して送受信部１１０２に与え、複製先に個人情報を付加
した暗号化コンテンツデータを送信するように送受信部
１１０２を制御し、送受信部１１０２は、アンテナ１１
００を介して個人情報を付加した暗号化コンテンツデー
タを複製先へ送信する（ステップＳ２１０）。個人情報
を付加した暗号化コンテンツデータを受信した携帯電話
機１０２（または１０４，１０６）においては、コント
ローラ１１２０は、受信した暗号化コンテンツデータを
バスＢＳ３およびメモリカードインタフェース１２００
を介してメモリカード１１２（または１１４，１１６）
に記録する。そして、複製元である携帯電話機１００の
コントローラ１１２０は、暗号化コンテンツデータのコ
ピーが終了したか否かを判定し（ステップＳ２１２）、
コピーを終了しないときは、ステップＳ２１０を繰返
す。コピーは終了すると判定されたとき、暗号化コンテ
ンツデータの複製動作が終了する。

【０１９３】このように、暗号化コンテンツデータの複
製においては、複製元の携帯電話機が、暗号化コンテン
ツデータに個人情報を付加する。

【０１９４】図２１を参照して、暗号化コンテンツデー
タの複製過程において、携帯電話機１００（または１０
２，１０４，１０６）が複製の経路を示す個人情報を管
理サーバ２０へ送信する動作を説明する。動作がスター
トすると、携帯電話機１００（または１０２，１０４，
１０６）のコントローラ１１２０は、受信した暗号化コ
ンテンツデータに付加された個人情報の数が管理サーバ
２０へ転送できる数か否かを判定する（ステップＳ３０
０）。個人情報の数が転送可能な数に達していないと
き、個人情報の数が転送可能な数に達するまでステップ
Ｓ３００が繰返される。

【０１９５】コントローラ１１２０は、個人情報の数が
転送可能な数に達したと判定したとき、受信した暗号化
コンテンツデータに付加された個人情報と暗号化コンテ
ンツデータのコンテンツＩＤとを抽出する（ステップＳ
３０２）。具体的には、コントローラ１１２０は、図１
６に示すデータ４０のエレメント５０に格納されたコン
テンツＩＤとエレメント５３に格納された個人情報とを
抽出する。

【０１９６】その後、コントローラ１１２０は、抽出し
た個人情報の管理サーバ２０への転送準備が整ったか否
かを判定し（ステップＳ３０４）、転送準備が整ってい
ないとき、転送準備が整うまでステップＳ３０４が繰返
される。個人情報の管理サーバ２０への転送準備が整う
と、コントローラ１１２０は、抽出した個人情報とコン
テンツＩＤとを送受信部１１０２に与え、管理サーバ２
０へ送信するように送受信部１１０２を制御する。そし
て、送受信部１１０２は、アンテナ１１００を介して個
人情報およびコンテンツＩＤを管理サーバ２０へ送信す
る（ステップＳ３０６）。そして、コントローラ１１２
０は、個人情報およびコンテンツＩＤの管理サーバ２０
への転送が完了したか否かを判定し（ステップＳ３０
８）、転送が完了すると一連の動作が終了する。

【０１９７】このように、複製回数が所定回数に達した
暗号化コンテンツデータを受信した携帯電話機は、受信
した暗号化コンテンツデータに付加された個人情報と、
複製対象である暗号化コンテンツデータのコンテンツＩ
Ｄとを抽出し、その抽出した個人情報とコンテンツＩＤ
とを管理サーバ２０へ送信する。したがって、管理サー
バ２０は、複製回数が所定回数に達するごとに、携帯電
話機から複製の経路を示す複数の個人情報と、複製対象
である暗号化コンテンツデータのコンテンツＩＤとを受
信する。

【０１９８】図２２を参照して、管理サーバ２０が携帯
電話機１００（または１０２，１０４，１０６）から個
人情報を受信したときの動作について説明する。動作が
スタートすると、管理サーバ２０の制御部２０２は、通
信装置２０３を介して個人情報を受信したか否かを判定
する（ステップＳ４００）。そして、制御部２０２は、
個人情報を受信したと判定すると、個人情報データベー
ス２０１に格納されたテーブル８０（図１８参照）に受
信した個人情報を追加する（ステップＳ４０２）。この
場合、制御部２０２は、受信した複数の個人情報の各々
に対応する個人情報番号と、受信した複数の個人情報に
よって特定される複製の経路を示す経路番号とを生成
し、その生成した個人情報番号および経路番号をバスＢ
Ｓ２を介して個人情報データベース２０１のテーブル８
０に書込む。

【０１９９】そして、制御部２０２は、受信した複数の
個人情報をバスＢＳ２を介して個人情報データベース２
０１に追加する（ステップＳ４０４）。その後、制御部
２０２は、個人情報データベース２０１への書込みが終
了したか否かを判定する（ステップＳ４０６）。そし
て、書込みが終了していないと判定されたとき、ステッ
プＳ４０２，Ｓ４０４，Ｓ４０６が繰返される。ステッ
プＳ４０６において、書込みが終了したと判定されたと
き、一連動作が終了する。

【０２００】図２３を参照して、新たなコンテンツデー
タが発売されたときの動作について説明する。配信サー
バ１０の配信制御部３１５は、バスＢＳ１および通信装
置３５０を介して管理サーバ２０へ、新曲を発売したア
ーチストの以前の曲に関するコピー経路情報の出力要求
を送信する。この場合、配信制御部３１５は、コピー経
路情報の出力要求とともに、以前の曲のコンテンツＩＤ
を管理サーバ２０へ送信する。

【０２０１】管理サーバ２０の制御部２０２は、通信装
置２０３を介してコピー経路情報の出力要求とコンテン
ツＩＤとを受信し、その受信したコンテンツＩＤに基づ
いて個人情報データベース２０１に格納されたテーブル
８０を検索する。そして、制御部２０２は、受信したコ
ンテンツＩＤがテーブル８０に含まれていれば、そのコ
ンテンツＩＤに対応する個人情報番号と、その個人情報
番号に対応する個人情報とを個人情報データベース２０
１から読出し、その読出した個人情報を複製の順序に従
って配列して配信サーバ１０へ送信する。そして、配信
サーバ１０の配信制御部３１５は、通信装置３５０およ
びバスＢＳ１を介してコピー経路情報としての複数の個
人情報を受信する（ステップＳ５００）。

【０２０２】その後、配信制御部３１５は、取得した複
数の個人情報に基づいて、コピー経路の先頭ユーザを抽
出し、その抽出した先頭ユーザの携帯電話機へ新曲が発
売されたことを示す通知を送信する（ステップＳ５０
２）。そして、一定時間、通知のダウンロードを待ち
（ステップＳ５０４）、電話網を介して通知が携帯電話
機へダウンロードされる（ステップＳ５０６）。通知の
ダウンロードが終了すると、配信サーバ１０の配信制御
部３１５は、ステップＳ５００において管理サーバ２０
から取得した複数の個人情報に基づいて、先頭ユーザに
引続いて暗号化コンテンツデータの複製を行なったユー
ザを抽出し、その抽出したユーザを次のコピー先のユー
ザとする（ステップＳ５０８）。

【０２０３】そして、配信制御部３１５は、新曲が発売
されたことを示す通知を送信した携帯電話機から新曲の
配信要求を受信すると、図８〜図１１に示すフローチャ
ートに従って新曲を携帯電話機にダウンロードする（ス
テップＳ５１０）。そして、配信制御部３１５は、ダウ
ンロードが終了したか否かを判定し（ステップＳ５１
２）、ダウンロードが終了すると、ステップＳ５０８に
おいて抽出した次のコピー先を、新曲をダウンロードし
た携帯電話機へ送信する（ステップＳ５１４）。そし
て、一連の動作が終了する。

【０２０４】次のコピー先を受信した携帯電話機は、受
信した次のコピー先に基づいてダウンロードした新曲を
複製する。すなわち、携帯電話機は、５つの次のコピー
先を受信したとすると、ダウンロードした新曲を５つの
携帯電話機へコピーする。新曲の複製を受信した携帯電
話機は、受信した新曲を装着されたメモリカードに記録
し、その新曲を復号および再生するためのライセンスを
図８〜図１１に示すフローチャートに従って配信サーバ
１０から購入する。そして、新曲を受信し携帯電話機の
ユーザは、新曲を再生して聴くことができる。

【０２０５】上述した例では、配信サーバ１０から携帯
電話機への次のコピー先の送信を、ダウンロードが終了
する毎に、新曲をダウンロードした携帯電話機へ送信す
る例を開示したが、配信サーバ１０から新曲をダウンロ
ードした携帯電話機へコピー経路情報を送信して、新曲
をダウンロードした携帯電話機が、コピー経路情報に基
づいて、次のユーザの携帯電話機にダウンロードした新
曲とコピー経路情報とを送信し、順次、携帯電話機間で
新曲の送信を行なう構成とすることもできる。

【０２０６】このように、本発明の実施の形態によれ
ば、新曲が発売されたとき、過去の暗号化コンテンツデ
ータの複製経路に新曲をプレゼントし、その新曲を受信
した携帯電話機のユーザは、その新曲を聴きたいと思え
ば、配信サーバ１０へアクセスして新曲の暗号化コンテ
ンツデータを復号および再生するためのライセンスを購
入すればよい。したがって、暗号化コンテンツデータの
著作権を保護しながら、発売された新曲の販売を促進で
きる。

【０２０７】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおける通信
のためのデータ、情報等の特性を示す図である。

【図４】 図１に示すデータ配信システムにおける配信
サーバの構成を示す概略ブロック図である。

【図５】 図１に示すデータ配信システムにおける管理
サーバの構成を示す概略ブロック図である。

【図６】 図１に示すデータ配信システムにおける携帯
電話機の構成を示す概略ブロック図である。

【図７】 図１に示すデータ配信システムにおけるメモ
リカードの構成を示す概略ブロック図である。

【図８】 図１に示すデータ配信システムにおけるコン
テンツデータの配信動作を説明するための第１のフロー
チャートである。

【図９】 図１に示すデータ配信システムにおけるコン
テンツデータの配信動作を説明するための第２のフロー
チャートである。

【図１０】 図１に示すデータ配信システムにおけるコ
ンテンツデータの配信動作を説明するための第３のフロ
ーチャートである。

【図１１】 図１に示すデータ配信システムにおけるコ
ンテンツデータの配信動作を説明するための第４のフロ
ーチャートである。

【図１２】 携帯電話機における再生動作を説明するた
めの第１のフローチャートである。

【図１３】 携帯電話機における再生動作を説明するた
めの第２のフローチャートである。

【図１４】 メモリカードにおける再生リストファイル
の構成を示す図である。

【図１５】 コンテンツデータの複製時における携帯電
話機の動作を概念的に説明するための図である。

【図１６】 コンテンツデータの複製時のデータフォー
マットである。

【図１７】 個人情報の構成図である。

【図１８】 図１に示す管理サーバが保持する個人情報
を管理するためのテーブルを示す図である。

【図１９】 図５に示す個人情報データベースが格納す
る個人情報を示す図である。

【図２０】 コンテンツデータの複製時における携帯電
話機の動作を説明するためのフローチャートである。

【図２１】 個人情報を管理サーバへ転送する動作を説
明するためのフローチャートである。

【図２２】 個人情報を受信したときの管理サーバの動
作を説明するためのフローチャートである。

【図２３】 新曲が発売されたときの動作を説明するた
めのフローチャートである。

【符号の説明】

１ コンテンツデータ、２〜４，６０，５３１〜５３
ｎ，６０１〜６１２ 個人情報、１０ 配信サーバ、２
０ 管理サーバ、３０ 配信キャリア、４０ データ、
５０ コンテンツデータヘッダ、５１〜５ｎ エレメン
ト、６１ 名前、６２ 電話番号、６３ メールアドレ
ス、６４ ＵＲＬ、６５ カード番号、６６ 端末番
号、６７ 趣味、６８ 年齢、６９ 性別、７０ 感
想、７１ コンテンツＩＤ、８０テーブル、８１ コン
テンツＩＤ、８２ 経路番号、８３〜８５ 個人情報番
号、１００，１０２，１０４，１０６ 携帯電話機、１
１０，１１２，１１４，１１６ メモリカード、１３０
ヘッドホーン、１６０ 再生リストファイル、２０１
個人情報データベース、２０２ 制御部、２０３，３
５０ 通信装置、３０２ 課金データベース、３０４
情報データベース、３０６ＣＲＬデータベース、３０７
メニューデータベース、３０８ 配信記録データベー
ス、３１０ データ処理部、３１２，３２０，１４０
４，１４０８，１４１２，１４２２，１５０４，１５１
０，１５１６ 復号処理部、３１３ 認証鍵保持部、３
１５ 配信制御部、３１６ セッションキー発生部、３
１８，３２６，３２８，１４０６，１４１０，１４１
７，１５０６ 暗号処理部、５３０ 個人情報ヘッダ、
１１２０，１４２０ コントローラ、１４２６，１５３
０ 端子、１１００ アンテナ、１１０２ 送受信部、
１１０４ マイク、１１０６ ＡＤ変換器、１１０８
音声符号化部、１１１０ 音声再生部、１１１２ ＤＡ
変換器、１１１４ スピーカ、１１１６ 操作パネル、
１１１８ 表示パネル、１１１９，１４１５ メモリ、
１２００ メモリカードインタフェース、１４００，１
５００ 認証データ保持部、１４０２ Ｋｍｃ保持部、
１４１４ ＫＰａ保持部、１４１５Ａ ＣＲＬ領域、１
４１５Ｂ ライセンス領域、１４１５Ｃ データ領域、
１４１６ ＫＰｍｃ保持部、１４１８ セッションキー
発生部、１４２１ Ｋｍ保持部、１４２４ インタフェ
ース、１４４２，１４４６ 切換スイッチ、１５０２
Ｋｐ１保持部、１５１８ 音楽再生部、１５１９ ＤＡ
変換器、１６２１〜１６２ｎ ライセンス管理ファイ
ル、１６１１〜１６１ｎ コンテンツファイル、１５５
０ コンテンツ再生デバイス。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/30 １１０ Ｇ０６Ｆ 17/30 １１０Ｆ １２０ １２０Ａ Ｇ１０Ｋ 15/02 Ｇ１０Ｋ 15/02 Ｈ０４Ｌ 9/08 Ｈ０４Ｎ 7/173 ６１０Ｚ Ｈ０４Ｎ 7/173 ６１０ Ｈ０４Ｌ 9/00 ６０１Ｂ ６０１Ｅ Ｆターム(参考） 5B075 KK07 KK13 KK20 KK33 KK37 KK43 KK54 KK63 MM02 MM04 MM24 ND14 ND20 ND23 PQ04 PQ05 PQ27 PR04 UU37 UU40 5C064 BA07 BB01 BB02 BB10 BC16 BC20 BD02 BD07 5J104 AA01 AA16 EA01 EA04 EA19 NA02 PA02 PA07 PA14

Claims (17)

【特許請求の範囲】
1. 【請求項１】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するためのライセンス鍵を含むライセンスとを配信して
   前記コンテンツデータの流通を促進するデータ配信シス
   テムであって、 通信網を介して前記コンテンツデータの配信要求を受信
   すると、前記暗号化コンテンツデータおよび前記ライセ
   ンスを公開鍵暗号化方式により前記通信網を介して送信
   する配信サーバと、 前記通信網を介して前記コンテンツデータの配信要求を
   前記配信サーバへ送信し、前記通信網を介して前記配信
   サーバから前記暗号化コンテンツデータおよび前記ライ
   センスを前記公開鍵暗号化方式により受信し、その受信
   した暗号化コンテンツデータおよびライセンスを装着さ
   れたデータ記録装置に記録する複数のデータ端末装置
   と、 前記複数のデータ端末装置の間で前記データ記録装置に
   記録された暗号化コンテンツデータの複製が繰返され、
   かつ、その複製がｎ（ｎは自然数）回に達するごとに、
   前記複製を行なったｎ個のデータ端末装置に固有のｎ個
   の固有情報を前記複製の経路情報としてｎ回目の複製が
   行なわれた暗号化コンテンツデータを受信したデータ端
   末装置から前記通信網を介して受信し、各々がｎ個の固
   有情報から成る複数の経路情報を保持する管理サーバと
   を備え、 前記暗号化コンテンツデータの複製時、 前記暗号化コンテンツデータの複製を最初に行なうデー
   タ端末装置は、前記暗号化コンテンツデータに自己の固
   有情報を付加して複製先に送信し、 前記暗号化コンテンツデータの複製を２回目以降に行な
   うデータ端末装置は、複製元の固有情報が付加された暗
   号化コンテンツデータに、自己の固有情報を付加して複
   製先に送信し、 前記暗号化コンテンツデータのｎ回目の複製を行なった
   暗号化コンテンツデータを受信したデータ端末装置は、
   前記受信した暗号化コンテンツデータに付加されたｎ個
   の固有情報を前記管理サーバへ送信し、 新たなコンテンツデータの発売時、 前記配信サーバは、前記管理サーバに保持された前記複
   数の経路情報に基づいて、新たなコンテンツデータが発
   売されたことを示す通知を送信するデータ端末装置を特
   定し、その特定したデータ端末装置に前記通知を送信す
   る、データ配信システム。
2. 【請求項２】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するためのライセンス鍵を含むライセンスとを複数のデ
   ータ端末装置に配信して前記コンテンツデータの流通を
   促進するサーバであって、 前記暗号化コンテンツデータおよび前記ライセンスを保
   持し、コンテンツデータの配信要求のあったデータ端末
   装置に通信網を介して前記暗号化コンテンツデータおよ
   び前記ライセンスを公開鍵暗号化方式により送信する配
   信サーバと、 前記複数のデータ端末装置の間で前記暗号化コンテンツ
   データの複製が繰返され、かつ、その複製がｎ（ｎは自
   然数）回に達するごとに、前記複製を行なったｎ個のデ
   ータ端末装置に固有のｎ個の固有情報を前記複製の経路
   情報としてｎ回目の複製が行なわれた暗号化コンテンツ
   データを受信したデータ端末装置から前記通信網を介し
   て受信し、各々がｎ個の固有情報から成る複数の経路情
   報を保持する管理サーバとを備え、 前記配信サーバは、新たなコンテンツデータが発売され
   たとき、前記管理サーバに保持された前記複数の経路情
   報に基づいて、新たなコンテンツデータが発売されたこ
   とを示す通知を送信するデータ端末装置を特定し、その
   特定したデータ端末装置に前記通知を送信する、サー
   バ。
3. 【請求項３】 前記配信サーバは、さらに、前記発売さ
   れたコンテンツデータの著作者が以前に作成したコンテ
   ンツデータを最初に複製した複製源のデータ端末装置を
   前記管理サーバに保持された複数の経路情報から特定
   し、その特定した複製源のデータ端末装置に前記通知を
   送信する、請求項２に記載のサーバ。
4. 【請求項４】 前記配信サーバは、さらに、前記複製源
   のデータ端末装置から前記発売されたコンテンツデータ
   の配信要求を受信したとき、前記抽出した経路情報に含
   まれるｎ個の固有情報に基づいて、前記複製源のデータ
   端末装置に引続いて前記暗号化コンテンツデータを複製
   したｎ-１個のデータ端末装置を特定し、前記発売され
   たコンテンツデータに対応する暗号化コンテンツデータ
   と、前記特定したｎ-１個のデータ端末装置に対応する
   ｎ-１個の固有情報とを前記複製源のデータ端末装置へ
   送信する、請求項３に記載のサーバ。
5. 【請求項５】 前記管理サーバは、前記複数の経路情報
   の各々を表す経路番号に対応させて前記ｎ個の固有情報
   を保持する、請求項２から請求項４のいずれか１項に記
   載のサーバ。
6. 【請求項６】 前記管理サーバは、ｎ個の固有情報を受
   信するごとに新たな経路番号を生成し、その生成した経
   路番号に対応させて前記受信したｎ個の固有情報を保持
   する、請求項５に記載のサーバ。
7. 【請求項７】 コンテンツデータを暗号化した暗号化コ
   ンテンツデータと、前記暗号化コンテンツデータを復号
   するためのライセンス鍵を含むライセンスとを取得して
   データ記録装置に記録し、前記コンテンツデータの流通
   を促進するデータ端末装置であって、 指示を入力するためのキー操作部と、 前記データ記録装置との間でデータをやり取りするイン
   タフェースと、 外部とデータを送受信する送受信部と、 固有情報を保持する記憶手段と、 制御手段とを備え、 前記制御手段は、前記キー操作部を介して入力された前
   記暗号化コンテンツデータの複製依頼に応じて、前記イ
   ンタフェースを介して前記データ記録装置から複製対象
   の暗号化コンテンツデータを取得し、前記記憶手段から
   前記固有情報を読出し、その読出した固有情報を前記取
   得した暗号化コンテンツデータに付加して前記送受信部
   に与え、 前記送受信部は、前記固有情報が付加された暗号化コン
   テンツデータを複製先のデータ端末装置へ送信する、デ
   ータ端末装置。
8. 【請求項８】 前記暗号化コンテンツデータの２回目以
   降の複製時、 前記制御手段は、前記キー操作部を介して入力された前
   記暗号化コンテンツデータの複製依頼に応じて、前記イ
   ンタフェースを介して前記データ記録装置から複製元の
   第１の固有情報が付加された暗号化コンテンツデータを
   取得し、前記記憶手段から自己の固有情報である第２の
   固有情報を読出し、その読出した第２の固有情報を前記
   取得した暗号化コンテンツデータに付加して前記送受信
   部に与え、 前記送受信部は、前記第１および第２の固有情報が付加
   された暗号化コンテンツデータを複製先のデータ端末装
   置へ送信する、請求項７に記載のデータ端末装置。
9. 【請求項９】 ｎ（ｎは自然数）回の複製が行なわれた
   暗号化コンテンツデータを受信したとき、 前記制御手段は、前記受信した暗号化コンテンツデータ
   に付加されたｎ個の固有情報を抽出し、その抽出したｎ
   個の固有情報を前記送受信部に与え、 前記送受信部は、前記暗号化コンテンツデータの複製の
   経路を管理する管理サーバへ前記ｎ個の固有情報を送信
   する、請求項７または請求項８に記載のデータ端末装
   置。
10. 【請求項１０】 ユーザに視覚情報を与える表示部をさ
    らに備え、 前記暗号化コンテンツデータおよび前記ライセンスを保
    持する配信サーバから新たなコンテンツデータの発売を
    知らせる通知を受信したとき、 前記制御手段は、前記送受信部を介して受取った前記通
    知を前記表示部に与え、 前記表示部は、前記通知を表示する、請求項７から請求
    項９のいずれか１項に記載のデータ端末装置。
11. 【請求項１１】 前記制御手段は、前記キー操作部から
    入力された前記新たなコンテンツデータの購入依頼に応
    じて、前記新たなコンテンツデータの配信要求を前記送
    受信部に与え、 前記送受信部は、前記配信要求を前記配信サーバへ送信
    する、請求項１０に記載のデータ端末装置。
12. 【請求項１２】 前記制御手段は、前記新たなコンテン
    ツデータに対応する暗号化コンテンツデータと、その暗
    号化コンテンツデータの複製先の固有情報とを前記送受
    信部を介して受信すると、前記固有情報によって特定さ
    れるデータ端末装置へ前記受信した暗号化コンテンツデ
    ータを送信するように前記送受信部を制御し、 前記送受信部は、前記固有情報によって特定されるデー
    タ端末装置へ前記暗号化コンテンツデータを送信する、
    請求項１１に記載のデータ端末装置。
13. 【請求項１３】 前記複製先は、以前に行なわれた前記
    暗号化コンテンツデータの複製の経路に含まれるデータ
    端末装置である、請求項１２に記載のデータ端末装置。
14. 【請求項１４】 コンテンツデータを暗号化した暗号化
    コンテンツデータと、前記暗号化コンテンツデータを復
    号するためのライセンス鍵を含むライセンスとを複数の
    データ端末装置に配信して前記コンテンツデータの流通
    を促進するデータ配信促進方法であって、 前記暗号化コンテンツデータの複製が繰返され、その複
    製がｎ（ｎは自然数）回に達するごとに、前記複製を行
    なったｎ個のデータ端末装置に固有のｎ個の固有情報を
    前記複製の経路情報としてｎ回目の複製が行なわれた暗
    号化コンテンツデータを受信したデータ端末装置から受
    信する第１のステップと、 前記新たなコンテンツデータの発売を知らせる通知を送
    信するデータ端末装置を前記経路情報に基づいて特定す
    る第２のステップと、 前記特定されたデータ端末装置に前記通知を送信する第
    ３のステップと、 前記通知を受信したデータ端末装置からの前記新たなコ
    ンテンツデータの配信要求に応じて、前記新たなコンテ
    ンツデータに対応する暗号化コンテンツデータと、その
    暗号化コンテンツデータの複製先の固有情報とを前記デ
    ータ端末装置へ送信する第４のステップとを含むデータ
    配信促進方法。
15. 【請求項１５】 前記第２のステップにおいて、前記新
    たなコンテンツデータの著作者が作成したコンテンツデ
    ータを以前に複製したデータ端末装置を経路に含む複製
    の経路情報を抽出し、その抽出した経路情報に含まれる
    ｎ個の固有情報に基づいて暗号化コンテンツデータを最
    初に複製した複製源のデータ端末装置を検出し、その検
    出した複製源のデータ端末装置を前記通知を送信するデ
    ータ端末装置と特定する、請求項１４に記載のデータ配
    信促進方法。
16. 【請求項１６】 前記第４のステップにおいて送信され
    る複製先の固有情報は、前記複製源のデータ端末装置に
    引続いて前記暗号化コンテンツデータの複製を行なった
    データ端末装置の固有情報である、請求項１５に記載の
    データ配信促進方法。
17. 【請求項１７】 前記新たなコンテンツデータに対応す
    る暗号化コンテンツデータを前記複製先の固有情報によ
    って特定されるデータ端末装置へ送信する第５のステッ
    プをさらに備える、請求項１４から請求項１６のいずれ
    か１項に記載のデータ配信促進方法。