JP2001175606A - データ処理装置、データ処理機器およびその方法 - Google Patents

データ処理装置、データ処理機器およびその方法

Info

Publication number
JP2001175606A
JP2001175606A JP36122599A JP36122599A JP2001175606A JP 2001175606 A JP2001175606 A JP 2001175606A JP 36122599 A JP36122599 A JP 36122599A JP 36122599 A JP36122599 A JP 36122599A JP 2001175606 A JP2001175606 A JP 2001175606A
Authority
JP
Japan
Prior art keywords
data
processing device
content
interrupt
circuit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP36122599A
Other languages
English (en)
Other versions
JP2001175606A5 (ja
Inventor
Satoshi Nonaka
聡 野中
Tadashi Ezaki
正 江崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP36122599A priority Critical patent/JP2001175606A/ja
Priority to TW089126284A priority patent/TW559705B/zh
Priority to EP00311199A priority patent/EP1130492A3/en
Priority to US09/741,668 priority patent/US7757101B2/en
Priority to CNB001376500A priority patent/CN100389563C/zh
Priority to KR1020000079072A priority patent/KR100798199B1/ko
Publication of JP2001175606A publication Critical patent/JP2001175606A/ja
Publication of JP2001175606A5 publication Critical patent/JP2001175606A5/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/101—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities
    • G06F21/1014—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities to tokens
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/106—Enforcing content protection by specific content processing
    • G06F21/1063—Personalisation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/106—Enforcing content protection by specific content processing
    • G06F21/1064—Restricting content processing at operating system level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/18—Arrangements for conditional access to broadcast information or to broadcast-related services on copying information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04H—BROADCAST COMMUNICATION
    • H04H60/00—Arrangements for broadcast applications with a direct linking to broadcast information or broadcast space-time; Broadcast-related systems
    • H04H60/09—Arrangements for device control with a direct linkage to broadcast information or to broadcast space-time; Arrangements for control of broadcast-related services
    • H04H60/14—Arrangements for conditional access to broadcast information or to broadcast-related services
    • H04H60/23—Arrangements for conditional access to broadcast information or to broadcast-related services using cryptography, e.g. encryption, authentication, key distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
    • G06F2211/008—Public Key, Asymmetric Key, Asymmetric Encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Mathematical Physics (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

(57)【要約】 【課題】 コンテンツデータの提供者の利益を効果的に
保護できるデータ処理装置を提供する。 【解決手段】 ＳＡＭ１０５1 は、コンテンツ鍵データ
を用いて暗号化されたコンテンツデータと、暗号化され
た前記コンテンツ鍵データと、前記コンテンツデータの
取り扱いを示す権利書データとを格納したセキュアコン
テナ１０４を入力し、権利書データが示す取り扱いに基
づいて、コンテンツデータの購入形態および利用形態の
少なくとも一方を決定する。ＳＡＭ１０５1 は、ホスト
ＣＰＵ８１０のスレーブとして機能すると共に、ホスト
ＣＰＵ８１０との共有メモリを有している。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、提供されたコンテ
ンツデータに関連する処理を行うデータ処理装置、デー
タ処理機器およびその方法に関する。
【０００２】
【従来の技術】暗号化されたコンテンツデータを所定の
契約を交わしたユーザのデータ処理装置に配給し、当該
データ処理装置において、コンテンツデータを復号して
再生および記録するデータ提供システムがある。このよ
うなデータ提供システムの一つに、音楽データを配信す
る従来のＥＭＤ(Electronic Music Distribution: 電子
音楽配信）システムがある。
【０００３】図１０６は、従来のＥＭＤシステム７００
の構成図である。図１０６に示すＥＭＤシステム７００
では、コンテンツプロバイダ７０１ａ，７０１ｂが、サ
ービスプロバイダ７１０に対し、コンテンツデータ７０
４ａ，７０４ｂ，７０４ｃと、著作権情報７０５ａ，７
０５ｂ，７０５ｃとを、それぞれ相互認証後に得たセッ
ション鍵データで暗号化してオンラインで供給したり、
あるいはオフラインで供給する。ここで、著作権情報７
０５ａ，７０５ｂ，７０５ｃには、例えば、ＳＣＭＳ(S
erial Copy Management System) 情報、コンテンツデー
タに埋め込むことを要請する電子透かし情報およびサー
ビスプロバイダ７１０の伝送プロトコルに埋め込むこと
を要請する著作権に関する情報などがある。
【０００４】サービスプロバイダ７１０は、受信したコ
ンテンツデータ７０４ａ，７０４ｂ，７０４ｃと、著作
権情報７０５ａ，７０５ｂ，７０５ｃとをセッション鍵
データを用いて復号する。そして、サービスプロバイダ
７１０は、復号したあるいはオフラインで受け取ったコ
ンテンツデータ７０４ａ，７０４ｂ，７０４ｃに、著作
権情報７０５ａ，７０５ｂ，７０５ｃを埋め込んで、コ
ンテンツデータ７０７ａ，７０７ｂ，７０７ｃを生成す
る。このとき、サービスプロバイダ７１０は、例えば、
著作権情報７０５ａ，７０５ｂ，７０５ｃのうち電子透
かし情報をコンテンツデータ７０４ａ，７０４ｂ，７０
４ｃに所定の周波数領域を変更して埋め込み、当該コン
テンツデータをユーザに送信する際に用いるネットワー
クプロトコルにＳＣＭＳ情報を埋め込む。さらに、サー
ビスプロバイダ７１０は、コンテンツデータ７０７ａ，
７０７ｂ，７０７ｃを、鍵データベース７０６から読み
出したコンテンツ鍵データＫｃａ，Ｋｃｂ，Ｋｃｃを用
いてそれぞれ暗号化する。その後、サービスプロバイダ
７１０は、暗号化されたコンテンツデータ７０７ａ，７
０７ｂ，７０７ｃを格納したセキュアコンテナ７２２
を、相互認証後に得たセッション鍵データによって暗号
化してユーザの端末装置７０９に存在するＣＡ(Conditi
onal Access)モジュール７１１に送信する。
【０００５】ＣＡモジュール７１１は、セキュアコンテ
ナ７２２をセッション鍵データを用いて復号する。ま
た、ＣＡモジュール７１１は、電子決済やＣＡなどの課
金機能を用いて、サービスプロバイダ７１０の鍵データ
ベース７０６からコンテンツ鍵データＫｃａ，Ｋｃｂ，
Ｋｃｃを受信し、これをセッション鍵データを用いて復
号する。これにより、端末装置７０９において、コンテ
ンツデータ７０７ａ，７０７ｂ，７０７ｃを、それぞれ
コンテンツ鍵データＫｃａ，Ｋｃｂ，Ｋｃｃを用いて復
号することが可能になる。このとき、ＣＡモジュール７
１１は、コンテンツ単位で課金処理を行い、その結果に
応じた課金情報７２１を生成し、これをセッション鍵デ
ータで暗号化した後に、サービスプロバイダ７１０の権
利処理モジュール７２０に送信する。この場合に、ＣＡ
モジュール７１１は、サービスプロバイダ７１０が自ら
の提供するサ一ビスに関して管理したい項目であるユー
ザの契約（更新）情報および月々基本料金などのネット
ワーク家賃の徴収と、コンテンツ単位の課金処理と、ネ
ットワークの物理層のセキュリティー確保とを行う。
【０００６】サービスプロバイダ７１０は、ＣＡモジュ
ール７１１から課金情報７２１を受信すると、サービス
プロバイダ７１０とコンテンツプロバイダ７０１ａ，７
０１ｂ，７０１ｃとの間で利益配分を行う。このとき、
サービスプロバイダ７１０から、コンテンツプロバイダ
７０１ａ，７０１ｂ，７０１ｃへの利益配分は、例え
ば、ＪＡＳＲＡＣ(Japanese Societyfor Rights of Aut
hors, Composers and Publishers:日本音楽著作権協
会）を介して行われる。また、ＪＡＳＲＡＣによって、
コンテンツプロバイダの利益が、当該コンテンツデータ
の著作権者、アーティスト、作詞・作曲家および所属プ
ロダクションなどに分配される。
【０００７】また、端末装置７０９では、コンテンツ鍵
データＫｃａ，Ｋｃｂ，Ｋｃｃを用いて復号したコンテ
ンツデータ７０７ａ，７０７ｂ，７０７ｃを、ＲＡＭ型
の記録媒体７２３などに記録する際に、著作権情報７０
５ａ，７０５ｂ，７０５ｃのＳＣＭＳビットを書き換え
て、コピー制御を行う。すなわち、ユーザ側では、コン
テンツデータ７０７ａ，７０７ｂ，７０７ｃに埋め込ま
れたＳＣＭＳビットに基づいて、コピー制御が行われ、
著作権の保護が図られている。
【０００８】
【発明が解決しようとする課題】ところで、ＳＣＭＳ
は、コンテンツデータを例えば２世代以上のわたって複
製することを禁止するものであり、１世代の複製は無制
限に行うことができ、著作権者の保護として不十分であ
るという問題がある。
【０００９】また、上述したＥＭＤシステム７００で
は、サービスプロバイダ７１０が暗号化されていないコ
ンテンツデータを技術的に自由に扱えるため、コンテン
ツプロバイダ７０１の関係者はサービスプロバイダ７１
０の行為等を監視する必要があり、当該監視の負担が大
きいと共に、コンテンツプロバイダ７０１の利益が不当
に損なわれる可能性が高いという問題がある。また、上
述したＥＭＤシステム７００では、ユーザの端末装置７
０９がサービスプロバイダ７１０から配給を受けたコン
テンツデータをオーサリングして他の端末装置などに再
配給する行為を規制することが困難であり、コンテンツ
プロバイダ７０１の利益が不当に損なわれるという問題
がある。
【００１０】本発明は上述した従来技術の問題点に鑑み
てなされ、コンテンプロバイダの権利者（関係者）の利
益を適切に保護するシステムおよび方法に適用可能なデ
ータ処理装置、データ処理機器およびその方法を提供す
ることを目的とする。また、本発明は、コンテンプロバ
イダの権利者の利益を保護するための監査の負担を軽減
するシステムおよび方法に適用可能なデータ処理装置、
データ処理機器およびその方法を提供することを目的と
する。
【００１１】
【課題を解決するための手段】上述した目的を達成する
ために、本発明の第１の観点のデータ処理装置は、コン
テンツ鍵データを用いて暗号化されたコンテンツデータ
の権利処理を権利書データに基づいて行い、暗号化され
た前記コンテンツ鍵データを復号するデータ処理装置で
あって、第１のバスと、前記コンテンツデータの権利処
理を前記権利書データに基づいて行い、前記第１のバス
に接続された演算処理回路と、前記第１のバスに接続さ
れた記憶回路と、第２のバスと、前記第１のバスと前記
第２のバスとの間に介在するインターフェイス回路と、
前記第２のバスに接続され、前記コンテンツ鍵データ
の復号を行う暗号処理回路と、前記第２のバスに接続さ
れた外部バスインターフェイス回路とを耐タンパ性の回
路モジュール内に有する。
【００１２】本発明の第１の観点のデータ処理装置で
は、例えば、コンテンツデータおよびそれに対応したコ
ンテンツ鍵データおよび権利書データが配給と、暗号化
されたコンテンツ鍵データを復号するライセンス鍵デー
タが配給される。ここで、ライセンス鍵データは、例え
ば、前記記憶回路に記憶される。そして、例えば、外部
バスインターフェイス回路を介して、外部の演算処理装
置から権利処理などを行う指示が出されると、前記演算
処理回路において、権利書データに基づいたコンテンツ
データの権利処理が行われる。その後、暗号処理回路に
おいて、記憶回路から読み出したライセンス鍵データを
用いて、コンテンツ鍵データの復号が行われる。そし
て、第１の観点のデータ処理装置は、他の復号装置との
間で互認証を行い、当該相互認証によって得たセッショ
ン鍵データを用いて前記復号したコンテンツ鍵データお
よびコンテンツデータを暗号化し、当該暗号化したコン
テンツ鍵データおよびコンテンツデータを前記他の復号
装置に送る。
【００１３】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記インターフェイス回路を第１の
インターフェイス回路とした場合に、前記第１のバス
は、前記演算処理回路および前記記憶回路に接続された
第３のバスと、前記第１のインターフェイス回路に接続
された第４のバスとを有し、前記データ処理装置は、前
記第３のバスと前記第４のバスとの間に介在する第２の
インターフェイス回路を前記耐タンパ性の回路モジュー
ル内にさらに有する。
【００１４】また、本発明の第１の観点のデータ処理装
置は、好ましくは、第５のバスと、記録媒体またはＩＣ
カードに搭載された認証機能を持つデータ処理回路との
間の通信処理を行い、前記第５のバスに接続された第３
のインターフェイス回路と、前記第４のバスと前記第５
のバスとの間に介在する第４のインターフェイス回路と
を前記耐タンパ性の回路モジュール内にさらに有する。
【００１５】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記暗号処理回路は、公開鍵暗号回
路と、共通鍵暗号回路とを有する。
【００１６】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記記憶回路は、当該データ処理装
置の秘密鍵データおよび他の装置の公開鍵データを記憶
し、前記公開鍵暗号回路は、前記コンテンツデータ、前
記コンテンツ鍵データおよび前記権利書データの正当性
を示す署名データを対応する前記公開鍵データを用いて
検証し、前記コンテンツデータ、前記コンテンツ鍵デー
タおよび前記権利書データを記録媒体に記録あるいは他
の装置に送信するために、前記コンテンツデータ、前記
コンテンツ鍵データおよび前記権利書データの正当性を
示す署名データを前記秘密鍵データを用いて作成し、前
記共通鍵暗号回路は、前記コンテンツ鍵データを復号
し、前記コンテンツデータ、前記コンテンツ鍵データお
よび前記権利書データを他の装置にオンラインで送受信
する場合に、前記他の装置との間の前記相互認証によっ
て得られたセッション鍵データを用いて、前記コンテン
ツデータ、前記コンテンツ鍵データおよび前記権利書デ
ータを暗号化および復号する。
【００１７】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記コンテンツデータ、前記コンテ
ンツ鍵データおよび前記権利書データのハッシュ値を生
成するハッシュ値生成回路を前記耐タンパ性の回路モジ
ュール内にさらに有し、前記公開鍵暗号回路は、前記ハ
ッシュ値を用いて、前記署名データの検証および前記署
名データの作成を行う。
【００１８】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記コンテンツデータ、前記コンテ
ンツ鍵データおよび前記権利書データを他の装置にオン
ラインで送信する場合に当該記他の装置との間の相互認
証を行うために乱数を生成し、前記第２のバスに接続さ
れた乱数生成回路を前記耐タンパ性の回路モジュール内
にさらに有する。
【００１９】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記外部バスインターフェイス回路
は、当該データ処理装置が搭載された機器の制御を統括
的に行うホスト演算処理装置に接続される。
【００２０】また、本発明の第１の観点のデータ処理装
置は、前記演算処理回路は、前記権利書データが示す取
り扱いに基づいて、前記コンテンツデータの購入形態お
よび利用形態の少なくとも一方を決定し、前記決定の結
果を示す履歴データを生成する。
【００２１】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記演算処理回路は、前記購入形態
が決定されたときに、当該決定された購入形態に応じた
利用制御データを生成し、前記利用制御データに基づい
て、前記コンテンツデータの利用を制御する。
【００２２】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記共通鍵暗号回路は、前記購入形
態が決定されたコンテンツデータを記録媒体に記録する
場合に、前記コンテンツ鍵データおよび前記利用制御デ
ータを、前記記録媒体に対応したメディア鍵データとを
用いて暗号化する。
【００２３】また、本発明の第１の観点のデータ処理装
置は、好ましくは、有効期限を持つライセンス鍵データ
を用いて前記コンテンツ鍵データが暗号化されている場
合に、前記記憶回路は、前記ライセンス鍵データを記憶
し、前記データ処理装置は、実時間を生成するリアルタ
イムクロックをさらに有し、前記演算処理回路は、リア
ルタイムクロックが示す実時間に基づいて、有効期限内
の前記ライセンス鍵データを前記記憶回路から読み出
し、前記共通鍵暗号回路は、前記読み出されたライセン
ス鍵データを用いて、前記コンテンツ鍵データを復号す
る。
【００２４】また、本発明の第１の観点のデータ処理装
置は、好ましくは、前記記憶回路は、ブロック単位でデ
ータの書き込みおよび消去が行われ、前記演算処理回路
によって制御され、前記記憶回路に対してのデータの書
き込みおよび消去の許否を前記ブロック単位で管理する
書き込みロック制御回路を前記耐タンパ性の回路モジュ
ール内にさらに有する。
【００２５】また、本発明の第２の観点のデータ処理装
置は、コンテンツ鍵データを用いて暗号化されたコンテ
ンツデータの権利処理を権利書データに基づいて行い、
暗号化された前記コンテンツ鍵データを復号するデータ
処理装置であって、第１のバスと、前記コンテンツデー
タの権利処理を前記権利書データに基づいて行い、前記
第１のバスに接続された演算処理回路と、前記第１のバ
スに接続された記憶回路と、第２のバスと、前記第１の
バスと前記第２のバスとの間に介在するインターフェイ
ス回路と、前記第２のバスに接続され、前記コンテンツ
鍵データの復号を行う暗号処理回路と、前記第２のバス
に接続された外部バスインターフェイス回路とを耐タン
パ性の回路モジュール内に有し、前記演算処理回路は、
前記外部バスインターフェイス回路を介して外部回路か
ら割り込みを受けると、当該外部回路のスレーブとなっ
て当該割り込みによって指定された処理を行い、当該処
理の結果を前記外部装置に通知する。
【００２６】また、本発明の第２の観点のデータ処理装
置は、好ましくは、前記演算処理回路は、前記処理の結
果を前記外部回路に割り込みを出して通知する。
【００２７】また、本発明の第２の観点のデータ処理装
置は、好ましくは、前記外部バスインターフェイスは、
前記演算処理回路および前記外部回路との共有メモリを
有し、前記演算処理回路は、当該共有メモリに前記処理
の結果を書き込み、当該処理の結果は前記外部回路から
のポーリングによって当該外部回路に通知される。
【００２８】また、本発明の第２の観点のデータ処理装
置は、好ましくは、前記外部バスインターフェイスは、
前記外部回路から依頼された処理の前記演算処理回路に
おける実行状態を示し、前記演算処理回路によって設定
され、前記外部回路によって読まれるフラグを持つ第１
のステータスレジスタと、前記外部回路が前記演算処理
回路に処理を依頼したか否かを示し、前記外部回路によ
って設定され、前記演算処理回路によって読まれるフラ
グを持つ第２のステータスレジスタと、前記処理の結果
が書き込まれる記憶回路とを有する。
【００２９】また、本発明の第２の観点のデータ処理装
置は、好ましくは、前記記憶回路は、前記割り込みによ
って指定される処理を記述した割り込みプログラムを記
憶し、前記演算処理回路は、前記記憶回路から読み出し
た前記割り込みプログラムを実行して前記処理を行う。
【００３０】また、本発明の第２の観点のデータ処理装
置は、好ましくは、前記記憶回路は、複数の前記割り込
みプログラムと、当該割り込みプログラムを実行する際
に読み出される複数のサブルーチンとを記憶し、前記演
算処理回路は、前記記憶回路から読み出した前記割り込
みプログラムを実行する際に、前記記憶回路から必要に
応じて前記サブルーチンを読み出して実行する。
【００３１】また、本発明の第１の観点のデータ処理機
器は、所定のプログラムを実行し、所定の条件で割り込
みを出す演算処理装置と、前記演算処理装置から割り込
みを受けて、マスタである前記演算処理装置のスレーブ
となって所定の処理を行い、当該処理の結果を前記演算
処理装置に通知するデータ処理装置と有するデータ処理
機器であって、前記データ処理装置は、権利書データが
示す取り扱いに基づいて、コンテンツデータの購入形態
および利用形態の少なくとも一方を決定する決定手段
と、前記決定の結果を示す履歴データを生成する履歴デ
ータ生成手段と、前記コンテンツ鍵データを復号する復
号手段とを耐タンパ性の回路モジュール内に有する。
【００３２】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記演算処理装置は、前記割り込み
タイプを示す割り込みを受けると、当該割り込みタイプ
に対応した割り込みルーチンを実行して割り込みを前記
データ処理装置に出し、前記データ処理装置は、前記演
算処理装置から受けた前記割り込みによって指定された
処理に対応する割り込みルーチンを実行する。
【００３３】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記データ処理装置は、前記処理の
結果を前記演算処理装置に割り込みを出して通知する。
【００３４】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記データ処理装置は、当該データ
処理装置および前記演算処理装置がアクセス可能な共有
メモリを有し、前記演算処理装置は、ポーリングによっ
て、前記共有メモリにアクセスを行って前記処理の結果
を得る。
【００３５】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記データ処理装置は、前記演算処
理装置から前記割り込みによって依頼された処理の実行
状態を示し、前記演算処理装置によって読まれるフラグ
を持つ第１のステータスレジスタと、前記演算処理装置
が当該データ処理装置に前記割り込みによって処理を依
頼したか否かを示し、前記演算処理装置によって設定さ
れるフラグを持つ第２のステータスレジスタと、前記処
理の結果が書き込まれる前記共有メモリとを有する。
【００３６】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記データ処理装置は、初期プログ
ラムまたは前記割り込みルーチンの実行を終了した後
に、低消費電力状態になる。
【００３７】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記データ処理装置は、前記演算処
理装置から受けた前記割り込みに基づいて、前記コンテ
ンツデータの購入形態または利用形態の決定処理、前記
コンテンツデータの再生処理および権威機関からのデー
タのダウンロード処理のうち少なくとも一の処理に対応
する前記割り込みルーチンを実行する。
【００３８】また、本発明の第１の観点のデータ処理機
器は、好ましくは、前記演算処理装置は、所定のユーザ
プログラムを実行する。
【００３９】また、本発明の第２の観点のデータ処理機
器は、データ提供装置が提供したコンテンツデータをデ
ータ配給装置から受け、管理装置によって管理されるデ
ータ処理機器であって、前記データ提供装置が提供し
た、コンテンツ鍵データを用いて暗号化されたコンテン
ツデータと、暗号化された前記コンテンツ鍵データと、
前記コンテンツデータの取り扱いを示す権利書データ
と、前記データ配給装置が前記コンテンツデータについ
て付けた価格データとを格納したモジュールを、前記デ
ータ配給装置から受信し、共有鍵データを用いて前記受
信したモジュールを復号し、前記データ配給装置による
前記モジュールの配給サービスに対しての課金処理を行
う第１の処理モジュールと、所定のプログラムを実行
し、所定の条件で割り込みを出す演算処理装置と、前記
演算処理装置から割り込みを受けて、マスタである前記
演算処理装置のスレーブとなって所定の処理を行い、当
該処理の結果を前記演算処理装置に通知するデータ処理
装置であって、前記受信したモジュールに格納された権
利書データが示す取り扱いに基づいて、前記受信したモ
ジュールに格納されたコンテンツデータの購入形態およ
び利用形態の少なくとも一方を決定する決定手段と、前
記決定の結果を示す履歴データを生成する履歴データ生
成手段と、前記コンテンツデータの購入形態の決定処理
が行われる際に前記価格データを出力すると共に前記履
歴データを前記管理装置に出力する出力手段と、前記コ
ンテンツ鍵データを復号する復号手段とを耐タンパ性の
回路モジュール内に有するデータ処理装置とを有する。
【００４０】また、本発明の第３の観点のデータ処理機
器は、所定のプログラムを実行し、所定の条件で割り込
みを出す演算処理装置と、前記演算処理装置から割り込
みを受けて、マスタである前記演算処理装置のスレーブ
となって、コンテンツ鍵データを用いた暗号化されたコ
ンテンツデータの権利処理を行い、当該処理の結果を前
記演算処理装置に通知する耐タンパ性の第１のデータ処
理装置と、前記演算処理装置あるいは前記第１のデータ
処理装置から割り込みを受けて、マスタである前記演算
処理装置あるいは前記第１のデータ処理装置のスレーブ
となって、前記第１のデータ処理装置から相互認証を行
って得た前記コンテンツ鍵データを用いたコンテンツデ
ータの復号、並びに前記コンテンツデータの圧縮処理ま
たは伸長処理を行う耐タンパ性の第２のデータ処理装置
とを有する。
【００４１】また、本発明の第４の観点のデータ処理機
器は、所定のプログラムを実行し、所定の条件で割り込
みを出す演算処理装置と、前記演算処理装置から割り込
みを受けて、マスタである前記演算処理装置のスレーブ
となって、コンテンツ鍵データを用いた暗号化されたコ
ンテンツデータの権利処理を行い、当該処理の結果を前
記演算処理装置に通知する耐タンパ性の第１のデータ処
理装置と、前記演算処理装置が出した割り込みに応じ
て、前記演算処理装置との間で相互認証を行い、前記コ
ンテンツデータが記録媒体に対しての読み出しおよび書
き込みを行う耐タンパ性の第２のデータ処理装置とを有
する。
【００４２】また、本発明の第４の観点のデータ処理機
器は、好ましくは、前記第２のデータ処理装置は、前記
記録媒体に対応したメディア鍵データを用いて、前記コ
ンテンツデータの復号および暗号化を行う。
【００４３】また、本発明の第４の観点のデータ処理機
器は、好ましくは、前記第２のデータ処理装置は、前記
記録媒体が相互認証機能を持つ処理回路を搭載している
場合に、前記処理回路との間で相互認証を行う。
【００４４】また、本発明の第５の観点のデータ処理機
器は、所定のプログラムを実行し、所定の条件で割り込
みを出す演算処理装置と、前記演算処理装置が出した割
り込みに応じて、前記演算処理装置との間で相互認証を
行い、前記コンテンツデータが記録媒体に対しての読み
出しおよび書き込みを行う耐タンパ性の第１のデータ処
理装置と、前記演算処理装置が出した割り込みに応じ
て、マスタである前記演算処理装置のスレーブとなっ
て、コンテンツ鍵データを用いたコンテンツデータの復
号、並びに前記コンテンツデータの圧縮処理または伸長
処理を行う耐タンパ性の第２のデータ処理装置とを有す
る。
【００４５】また、本発明の第５の観点のデータ処理機
器は、好ましくは、前記第１のデータ処理装置が前記記
録媒体から読み出した前記コンテンツデータを一時的に
記憶し、当該記憶したコンテンツデータを前記第２のデ
ータ処理装置に出力する記憶回路をさらに有する。
【００４６】また、本発明の第５の観点のデータ処理機
器は、好ましくは、前記記憶回路は、耐振動用記憶回路
の記憶領域の一部をその記憶領域とする。
【００４７】また、本発明の第５の観点のデータ処理装
置は、好ましくは、前記演算処理装置から割り込みを受
けて、マスタである前記演算処理装置のスレーブとなっ
て、コンテンツ鍵データを用いた暗号化されたコンテン
ツデータの権利処理を行い、当該処理の結果を前記演算
処理装置に通知する耐タンパ性の第３のデータ処理装置
をさらに有する。
【００４８】また、本発明の第１の観点のデータ処理方
法は、演算処理装置およびデータ処理装置を用いたデー
タ処理方法であって、前記演算処理装置は、所定のプロ
グラムを実行し、所定の条件で割り込みを出し、前記デ
ータ処理装置は、前記演算処理装置から割り込みを受け
て、マスタである前記演算処理装置のスレーブとなっ
て、耐タンパ性の回路モジュール内で、権利書データが
示す取り扱いに基づいて、当該権利書データに対応した
コンテンツデータの購入形態および利用形態の少なくと
も一方を決定し、当該決定の結果を示す履歴データを生
成し、前記コンテンツ鍵データを復号する。
【００４９】また、本発明の第２の観点のデータ処理方
法は、演算処理装置、第１のデータ処理装置および第２
のデータ処理装置を用いたデータ処理方法であって、前
記演算処理装置は、所定のプログラムを実行し、所定の
条件で割り込みを出し、前記第１のデータ処理装置は、
前記演算処理装置から割り込みを受けて、マスタである
前記演算処理装置のスレーブとなって、耐タンパ性のモ
ジュール内で、コンテンツ鍵データを用いた暗号化され
たコンテンツデータの権利処理を行い、当該処理の結果
を前記演算処理装置に通知し、前記第２のデータ処理装
置は、前記演算処理装置あるいは前記第１のデータ処理
装置から割り込みを受けて、マスタである前記演算処理
装置あるいは前記第１のデータ処理装置のスレーブとな
って、耐タンパ性のモジュール内で、前記第１のデータ
処理装置から相互認証を行って得た前記コンテンツ鍵デ
ータを用いたコンテンツデータの復号、並びに前記コン
テンツデータの圧縮処理または伸長処理を行う。
【００５０】また、本発明の第３の観点のデータ処理方
法は、演算処理装置、第１のデータ処理装置および第２
のデータ処理装置を用いたデータ処理方法であって、前
記演算処理装置は、所定のプログラムを実行し、所定の
条件で割り込みを出し、前記第１のデータ処理装置は、
前記演算処理装置から割り込みを受けて、マスタである
前記演算処理装置のスレーブとなって、耐タンパ性のモ
ジュール内で、コンテンツ鍵データを用いた暗号化され
たコンテンツデータの権利処理を行い、当該処理の結果
を前記演算処理装置に通知し、前記第２のデータ処理装
置は、前記演算処理装置が出した割り込みに応じて、耐
タンパ性のモジュール内で、前記演算処理装置との間で
相互認証を行い、前記コンテンツデータが記録媒体に対
しての読み出しおよび書き込みを行う。
【００５１】また、本発明の第４の観点のデータ処理方
法は、演算処理装置、第１のデータ処理装置および第２
のデータ処理装置を用いたデータ処理方法であって、前
記演算処理装置は、所定のプログラムを実行し、所定の
条件で割り込みを出し、前記第１のデータ処理装置は、
前記演算処理装置が出した割り込みに応じて、耐タンパ
性のモジュール内で、前記演算処理装置との間で相互認
証を行い、前記コンテンツデータが記録媒体に対しての
読み出しおよび書き込みを行い、前記第２のデータ処理
装置は、前記演算処理装置が出した割り込みに応じて、
マスタである前記演算処理装置のスレーブとなって、耐
タンパ性のモジュール内で、コンテンツ鍵データを用い
たコンテンツデータの復号、並びに前記コンテンツデー
タの圧縮処理または伸長処理を行う。
【００５２】
【発明の実施の形態】以下、本発明の実施形態に係わる
ＥＭＤ(Electronic Music Distribution: 電子音楽配
信）システムについて説明する。第１実施形態 図１は、本実施形態のＥＭＤシステム１００の構成図で
ある。本実施形態において、ユーザに配信されるコンテ
ンツ(Content) データとは、情報そのものが価値を有す
るデジタルデータをいい、以下、音楽データを例に説明
する。図１に示すように、ＥＭＤシステム１００は、コ
ンテンツプロバイダ１０１、ＥＭＤサービスセンタ（ク
リアリング・ハウス、以下、ＥＳＣとも記す）１０２お
よびユーザホームネットワーク１０３を有する。ここ
で、コンテンツプロバイダ１０１、ＥＭＤサービスセン
タ１０２およびＳＡＭ１０５1 〜１０５4 が、本発明の
データ提供装置、管理装置およびデータ処理装置にそれ
ぞれ対応している。先ず、ＥＭＤシステム１００の概要
について説明する。ＥＭＤシステム１００では、コンテ
ンツプロバイダ１０１は、自らが提供しようとするコン
テンツのコンテンツデータＣを暗号化する際に用いたコ
ンテンツ鍵データＫｃ、コンテンツデータＣの使用許諾
条件などの権利内容を示す権利書(UCP:Usage Control P
olicy)データ１０６、並びに電子透かし情報の内容およ
び埋め込み位置を示す電子透かし情報管理データを、高
い信頼性のある権威機関であるＥＭＤサービスセンタ１
０２に送る。
【００５３】ＥＭＤサービスセンタ１０２は、コンテン
ツプロバイダ１０１から受けたコンテンツ鍵データＫ
ｃ、権利書データ１０６並びに電子透かし情報鍵データ
を登録（認証および権威化）する。また、ＥＭＤサービ
スセンタ１０２は、対応する期間のライセンス鍵データ
ＫＤ1 〜ＫＤ５6 で暗号化したコンテンツ鍵データＫ
ｃ、権利書データ１０６および自らの署名データなどを
格納したキーファイルＫＦを作成し、これをコンテンツ
プロバイダ１０１に送る。ここで、当該署名データは、
キーファイルＫＦの改竄の有無、キーファイルＫＦの作
成者の正当性およびキーファイルＫＦがＥＭＤサービス
センタ１０２において正規に登録されたことを検証する
ために用いられる。
【００５４】また、コンテンツプロバイダ１０１は、コ
ンテンツ鍵データＫｃでコンテンツデータＣを暗号化し
てコンテンツファイルＣＦを生成し、当該生成したコン
テンツファイルＣＦと、ＥＭＤサービスセンタ１０２か
ら受けたキーファイルＫＦと、自らの署名データなどを
格納したセキュアコンテナ（本発明のモジュール）１０
４を、インターネットなどのネットワーク、デジタル放
送あるいは記録媒体などのパッケージメディアを用い
て、ユーザホームネットワーク１０３に配給する。ここ
で、セキュアコンテナ１０４内に格納された署名データ
は、対応するデータの改竄の有無、当該データの作成者
および送信者の正当性を検証するために用いられる。
【００５５】ユーザホームネットワーク１０３は、例え
ば、ネットワーク機器１６０1 およびＡＶ機器１６０2
〜１６０4 を有する。ネットワーク機器１６０1 は、Ｓ
ＡＭ(Secure Application Module) １０５1を内蔵して
いる。ＡＶ機器１６０2 〜１６０4 は、それぞれＳＡＭ
１０５2 〜１０５4 を内蔵している。ＳＡＭ１０５1 〜
１０５4 相互間は、例えば、ＩＥＥＥ(Institute ofEle
ctrical and Electronics Engineers) １３９４シリア
ルインタフェースバスなどのバス１９１を介して接続さ
れている。
【００５６】ＳＡＭ１０５1 〜１０５4 は、ネットワー
ク機器１６０1 がコンテンツプロバイダ１０１からネッ
トワークなどを介してオンラインで受信したセキュアコ
ンテナ１０４、および／または、コンテンツプロバイダ
１０１からＡＶ機器１６０2〜１６０4 に記録媒体を介
してオフラインで供給されたセキュアコンテナ１０４を
対応する期間のライセンス鍵データＫＤ1 〜ＫＤ3 を用
いて復号した後に、署名データの検証を行う。ＳＡＭ１
０５1 〜１０５4 に供給されたセキュアコンテナ１０４
は、ネットワーク機器１６０ 1 およびＡＶ機器１６０
2 〜１６０4 において、ユーザの操作に応じて購入・利
用形態が決定された後に、再生や記録媒体への記録など
の対象となる。ＳＡＭ１０５1 〜１０５4 は、上述した
セキュアコンテナ１０４の購入・利用の履歴を利用履歴
(Usage Log) データ１０８として記録すると共に、購入
形態を示す利用制御データ１６６を作成する。利用履歴
データ１０８は、例えば、ＥＭＤサービスセンタ１０２
からの要求に応じて、ユーザホームネットワーク１０３
からＥＭＤサービスセンタ１０２に送信される。利用制
御データ１６６は、例えば、購入形態が決定される度
に、ユーザホームネットワーク１０３からＥＭＤサービ
スセンタ１０２に送信される。
【００５７】ＥＭＤサービスセンタ１０２は、利用履歴
データ１０８に基づいて、課金内容を決定（計算）し、
その結果に基づいて、ペイメントゲートウェイ９０を介
して銀行などの決済機関９１に決済を行なう。これによ
り、ユーザホームネットワーク１０３のユーザが決済機
関９１に支払った金銭が、ＥＭＤサービスセンタ１０２
による決済処理によって、コンテンツプロバイダ１０１
に支払われる。また、ＥＭＤサービスセンタ１０２は、
一定期間毎に、決済レポートデータ１０７をコンテンツ
プロバイダ１０１に送信する。
【００５８】本実施形態では、ＥＭＤサービスセンタ１
０２は、認証機能、鍵データ管理機能および権利処理
（利益分配）機能を有している。すなわち、ＥＭＤサー
ビスセンタ１０２は、中立の立場にある最高の権威機関
であるルート認証局９２に対しての（ルート認証局９２
の下層に位置する）セカンド認証局(Second Certificat
e Authority)としての役割を果たし、コンテンツプロバ
イダ１０１およびＳＡＭ１０５1 〜１０５4 において署
名データの検証処理に用いられる公開鍵データの公開鍵
証明書データに、ＥＭＤサービスセンタ１０２の秘密鍵
データによる署名を付けることで、当該公開鍵データの
正当性を認証する。また、前述したように、ＥＭＤサー
ビスセンタ１０２は、コンテンツプロバイダ１０１の権
利書データ１０６を登録して権威化することも、ＥＭＤ
サービスセンタ１０２の認証機能の一つである。また、
ＥＭＤサービスセンタ１０２は、例えば、ライセンス鍵
データＫＤ1 〜ＫＤ6 などの鍵データの管理を行なう鍵
データ管理機能を有する。また、ＥＭＤサービスセンタ
１０２は、権威化した権利書データ１０６に記述された
標準小売価格ＳＲＰ(Suggested Retailer' Price) とＳ
ＡＭ１０５1 〜ＳＡＭ１０５4 から入力した利用履歴デ
ータ１０８とに基づいて、ユーザによるコンテンツの購
入・利用に対して決済を行い、ユーザが支払った金銭を
コンテンツプロバイダ１０１に分配する権利処理（利益
分配）機能を有する。
【００５９】図２は、セキュアコンテナ１０４の概念を
まとめた図である。図２に示すように、セキュアコンテ
ナ１０４には、コンテンツプロバイダ１０１が作成した
コンテンツファイルＣＦと、ＥＭＤサービスセンタ１０
２が作成したキーファイルＫＦとが格納されている。コ
ンテンツファイルＣＦには、ヘッダ部およびコンテンツ
ＩＤを含むヘッダデータと、コンテンツ鍵データＫｃを
用いた暗号化されたコンテンツデータＣと、これらにつ
いてのコンテンツプロバイダ１０１の秘密鍵データＫ
CP,Sを用いた署名データとが格納されている。キーファ
イルＫＦには、ヘッダ部およびコンテンツＩＤを含むヘ
ッダデータと、ライセンス鍵データＫＤ1 〜ＫＤ6 によ
って暗号化されたコンテンツ鍵データＫｃおよび権利書
データ１０６と、これらについてのＥＭＤサービスセン
タ１０２の秘密鍵データＫESC,S による署名データとが
格納されている。なお、図２において、権利書データ１
０６は、ライセンス鍵データによって暗号化されていな
くてもよい。但し、この場合でも、権利書データ１０６
には、コンテンツプロバイダ１０１の秘密鍵データＫ
CP,Sを用いた署名データを付加する。
【００６０】以下、ＥＭＤシステム１００の各構成要素
について詳細に説明する。 〔コンテンツプロバイダ１０１〕コンテンツプロバイダ
１０１は、ＥＭＤサービスセンタ１０２との間で通信を
行う前に、例えば、自らが生成した公開鍵データ
ＫCP,P、自らの身分証明書および銀行口座番号（決済を
行う口座番号）をオフラインでＥＭＤサービスセンタ１
０２に登録し、自らの識別子（識別番号）ＣＰ＿ＩＤを
得る。また、コンテンツプロバイダ１０１は、ＥＭＤサ
ービスセンタ１０２から、ＥＭＤサービスセンタ１０２
の公開鍵データＫESC,P と、ルート認証局９２の公開鍵
データＫR-CA,Pとを受ける。
【００６１】コンテンツプロバイダ１０１は、図３
（Ａ）に示すコンテンツファイルＣＦと、当該コンテン
ツファイルＣＦの署名データＳＩＧ6,CPと、キーファイ
ルデータベース１１８ｂから読み出した当該コンテンツ
ファイルＣＦに対応する図３（Ｂ）に示すキーファイル
ＫＦと、当該キーファイルＫＦの署名データＳＩＧ7,CP
と、記憶部１１９から読み出したコンテンツプロバイダ
１０１の公開鍵証明書データＣＥＲCPと、当該公開鍵証
明書データＣＥＲCPの署名データＳＩＧ1,ESC とを格納
したセキュアコンテナ１０４を生成する。また、コンテ
ンツプロバイダ１０１は、セキュアコンテナ１０４をオ
ンラインあるいはオフラインで、図１に示すユーザホー
ムネットワーク１０３のネットワーク機器１６０1 に供
給する。このように、本実施形態では、コンテンツプロ
バイダ１０１の公開鍵データＫCP,Pの公開鍵証明書ＣＥ
ＲCPをセキュアコンテナ１０４に格納してユーザホーム
ネットワーク１０３に送信するイン・バンド(In-band)
方式を採用している。従って、ユーザホームネットワー
ク１０３は、公開鍵証明書ＣＥＲCPを得るための通信を
ＥＭＤサービスセンタ１０２との間で行う必要がない。
なお、本発明では、公開鍵証明書ＣＥＲCPをセキュアコ
ンテナ１０４に格納しないで、ユーザホームネットワー
ク１０３がＥＭＤサービスセンタ１０２から公開鍵証明
書ＣＥＲCPを得るアウト・オブ・バンド(Out-Of-band)
方式を採用してもよい。
【００６２】なお、本実施形態では、署名データは、コ
ンテンツプロバイダ１０１、ＥＭＤサービスセンタ１０
２およびＳＡＭ１０５1 〜１０５4 の各々において、署
名を行なう対象となるデータのハッシュ値をとり、自ら
の秘密鍵データＫCP,S，ＫESC ，ＫSAM1〜ＫSAM4を用い
て作成される。ここで、ハッシュ値は、ハッシュ関数を
用いて生成される。ハッシュ関数は、対象となるデータ
を入力とし、当該入力したデータを所定のビット長のデ
ータに圧縮し、ハッシュ値として出力する関数である。
ハッシュ関数は、ハッシュ値（出力）から入力を予測す
ることが難しく、ハッシュ関数に入力されたデータの１
ビットが変化したとき、ハッシュ値の多くのビットが変
化し、また、同一のハッシュ値を持つ入力データを探し
出すことが困難であるという特徴を有している。
【００６３】以下、セキュアコンテナ１０４内の各デー
タについて詳細に説明する。 ＜署名データＳＩＧ6,CP＞署名データＳＩＧ6,CPは、セ
キュアコンテナ１０４の受信先において、コンテンツフ
ァイルＣＦの作成者および送信者の正当性を検証するた
めに用いられる。 ＜署名データＳＩＧ7,CP＞署名データＳＩＧ7,CPは、セ
キュアコンテナ１０４の受信先において、キーファイル
ＫＦの送信者の正当性を検証するために用いられる。な
お、セキュアコンテナ１０４の受信先において、キーフ
ァイルＫＦの作成者の正当性の検証は、キーファイルＫ
Ｆ内の署名データＳＩＧK1,ESCに基づいて行われる。ま
た、署名データＳＩＧK1,ESCは、キーファイルＫＦが、
ＥＭＤサービスセンタ１０２に登録されているか否かを
検証するためにも用いられる。
【００６４】＜コンテンツファイルＣＦ＞図４は、図３
（Ａ）に示すコンテンツファイルＣＦをさらに詳細に説
明するための図である。コンテンツファイルＣＦは、図
３（Ａ）および図４に示すように、ヘッダデータと、暗
号化部１１４から入力したそれぞれコンテンツ鍵データ
Ｋｃで暗号化されたメタデータＭｅｔａ、コンテンツデ
ータＣ、Ａ／Ｖ伸長用ソフトウェアＳｏｆｔおよび電子
透かし情報モジュール(Watermark Module)ＷＭとを格納
している。なお、図３（Ａ）は、コンテンツデータＣを
伸長するＡＶ圧縮伸長用装置として、ＤＳＰ(Digital S
ignal Processor)を用いた場合のコンテンツファイルＣ
Ｆの構成である。当該ＤＳＰでは、セキュアコンテナ１
０４内のＡ／Ｖ伸長用ソフトウェアおよび電子透かし情
報モジュールを用いて、セキュアコンテナ１０４内のコ
ンテンツデータＣの伸長および電子透かし情報の埋め込
みおよび検出を行う。そのため、コンテンツプロバイダ
１０１は任意の圧縮方式および電子透かし情報の埋め込
み方式を採用できる。ＡＶ圧縮伸長用装置としてＡ／Ｖ
伸長処理および電子透かし情報の埋め込み・検出処理を
ハードウェアあるいは予め保持されたソフトウェアを用
いて行う場合には、コンテンツファイルＣＦ内にＡ／Ｖ
伸長用ソフトウェアおよび電子透かし情報モジュールを
格納しなくてもよい。
【００６５】ヘッダデータには、図４に示すように、同
期信号、コンテンツＩＤ、コンテンツＩＤに対してのコ
ンテンツプロバイダ１０１の秘密鍵データＫCP,Sによる
署名データ、ディレクトリ情報、ハイパーリンク情報、
シリアルナンバー、コンテンツファイルＣＦの有効期限
並びに作成者情報、ファイルサイズ、暗号の有無、暗号
アルゴリズム、署名アルゴリズムに関しての情報、およ
びディレクトリ情報などに関してのコンテンツプロバイ
ダ１０１の秘密鍵データＫCP,Sによる署名データが含ま
れる。
【００６６】メタデータＭｅｔａには、図４に示すよう
に、商品（コンテンツデータＣ）の説明文、商品デモ宣
伝情報、商品関連情報およびこれらについてのコンテン
ツプロバイダ１０１による署名データが含まれる。本発
明では、図３（Ａ）および図４に示すように、コンテン
ツファイルＣＦ内にメタデータＭｅｔａを格納して送信
する場合を例示するが、メタデータＭｅｔａをコンテン
ツファイルＣＦ内に格納せずに、コンテンツファイルＣ
Ｆを送信する経路とは別の経路でコンテンツプロバイダ
１０１からＳＡＭ１０５1 などに送信してもよい。
【００６７】コンテンツデータＣは、例えば、コンテン
ツマスタソースデータベースから読み出したコンテンツ
データに対して、ソース電子透かし情報(Source Waterm
ark)Ｗｓ、コピー管理用電子透かし情報(Copy Control
Watermark)Ｗｃ、ユーザ電子透かし情報(User Watermar
k)Ｗｕおよびリンク用電子透かし情報(Link Watermark)
ＷＬなどを埋め込んだ後に、例えば、ＡＴＲＡＣ３(Ada
ptive Transform Acoustic Coding 3)（商標）などの音
声圧縮方式で圧縮され、その後、コンテンツ鍵データＫ
ｃを共通鍵として用い、ＤＥＳ(Data Encryption Stand
ard)やＴｒｉｐｌｅ ＤＥＳなどの共通鍵暗号化方式で
暗号化されたデータである。ここで、コンテンツ鍵デー
タＫｃは、例えば、乱数発生器を用いて所定ビット数の
乱数を発生して得られる。なお、コンテンツ鍵データＫ
ｃは、コンテンツデータが提供する楽曲に関する情報か
ら生成してもよい。コンテンツ鍵データＫｃは、例え
ば、所定時間毎に更新される。また、複数のコンテンツ
プロバイダ１０１が存在する場合に、個々のコンテンツ
プロバイダ１０１によって固有のコンテンツ鍵データＫ
ｃを用いてもよいし、全てのコンテンツプロバイダ１０
１に共通のコンテンツ鍵データＫｃを用いてもよい。
【００６８】ソース電子透かし情報Ｗｓは、コンテンツ
データの著作権者名、ＩＳＲＣコード、オーサリング日
付、オーサリング機器ＩＤ(Identification Data) 、コ
ンテンツの配給先などの著作権に関する情報である。コ
ピー管理用電子透かし情報Ｗｃは、アナログインタフェ
ース経由でのコピー防止用のためのコピー禁止ビットを
含む情報である。ユーザ電子透かし情報Ｗｕには、例え
ば、セキュアコンテナ１０４の配給元および配給先を特
定するためのコンテンツプロバイダ１０１の識別子ＣＰ
＿ＩＤおよびユーザホームネットワーク１０３のＳＡＭ
１０５1 〜１０５4 の識別子ＳＡＭ＿ＩＤ1 〜ＳＡＭ＿
ＩＤ4 が含まれる。リンク用電子透かし情報(Link Wate
rmark)ＷＬは、例えば、コンテンツデータＣのコンテン
ツＩＤを含んでいる。リンク用電子透かし情報ＷＬをコ
ンテンツデータＣに埋め込むことで、例えば、テレビジ
ョンやＡＭ／ＦＭラジオなどのアナログ放送でコンテン
ツデータＣが配信された場合でも、ユーザからの要求に
応じて、ＥＭＤサービスセンタ１０２は、当該コンテン
ツデータＣを扱っているコンテンツプロバイダ１０１を
ユーザに紹介できる。すなち、当該コンテンツデータＣ
の受信先において、電子透かし情報デコーダを利用した
コンテンツデータＣに埋め込まれたリンク用電子透かし
情報ＷＬを検出し、当該検出したリンク用電子透かし情
報ＷＬに含まれるコンテンツＩＤをＥＭＤサービスセン
タ１０２に送信することで、ＥＭＤサービスセンタ１０
２は当該ユーザに対して、当該コンテンツデータＣを扱
っているコンテンツプロバイダ１０１などを紹介でき
る。
【００６９】具体的には、例えば、車の中でユーザがラ
ジオを聞きながら、放送中の曲が良いとユーザが思った
時点で、所定のボタンを押せば、当該ラジオに内蔵され
ている電子透かし情報デコーダが、当該コンテンツデー
タＣに埋め込まれているリンク用電子透かし情報ＷＬに
含まれるコンテンツＩＤや当該コンテンツデータＣを登
録しているＥＭＤサービスセンタ１０２の通信アドレス
などを検出し、当該検出したデータをメモリスティック
などの半導体メモリやＭＤ(Mini Disk) などの光ディス
クなどの可搬メディアに搭載されているメディアＳＡＭ
に記録する。そして、当該可搬メディアをネットワーク
に接続されているＳＡＭを搭載したネットワーク機器を
セットする。そして、当該ＳＡＭとＥＭＤサービスセン
タ１０２とが相互認証を行った後に、メディアＳＡＭに
搭載されている個人情報と、上記記録したコンテンツＩ
Ｄなどとをネットワーク機器からＥＭＤサービスセンタ
１０２に送信する。その後、ネットワーク機器に、当該
コンテンツデータＣを扱っているコンテンツプロバイダ
１０１などの紹介リストなどを、ＥＭＤサービスセンタ
１０２から受信する。また、その他に、例えば、ＥＭＤ
サービスセンタ１０２が、ユーザからコンテンツＩＤな
どを受信したときに、当該コンテンツＩＤに対応したコ
ンテンツデータＣを提供しているコンテンツプロバイダ
１０１に当該ユーザを特定した情報を通知してもよい。
この場合に、当該通信を受けたコンテンツプロバイダ１
０１は、当該ユーザが契約者であれば、当該コンテンツ
データＣをユーザのネットワーク機器に送信し、当該ユ
ーザが契約者でなければ、自らに関するプロモーション
情報をユーザのネットワーク機器に送信してもよい。
【００７０】なお、後述する第２実施形態では、リンク
用電子透かし情報ＷＬに基づいて、ＥＭＤサービスセン
タ３０２は、ユーザに、当該コンテンツデータＣを扱っ
ているサービスプロバイダ３１０を紹介できる。
【００７１】また、本実施形態では、好ましくは、各々
の電子透かし情報の内容と埋め込み位置とを、電子透か
し情報モジュールＷＭとして定義し、ＥＭＤサービスセ
ンタ１０２において電子透かし情報モジュールＷＭを登
録して管理する。電子透かし情報モジュールＷＭは、例
えば、ユーザホームネットワーク１０３内のネットワー
ク機器１６０1 およびＡＶ機器１６０2 〜１６０4 が、
電子透かし情報の正当性を検証する際に用いられる。例
えば、ユーザホームネットワーク１０３では、ＥＭＤサ
ービスセンタ１０２が管理するユーザ電子透かし情報モ
ジュールに基づいて、電子透かし情報の埋め込み位置お
よび埋め込まれた電子透かし情報の内容の双方が一致し
た場合に電子透かし情報が正当であると判断すること
で、偽りの電子透かし情報の埋め込みを高い確率で検出
できる。
【００７２】Ａ／Ｖ伸長用ソフトウェアＳｏｆｔは、ユ
ーザホームネットワーク１０３のネットワーク機器１６
０1 およびＡＶ機器１６０2 〜１６０4 において、コン
テンツファイルＣＦを伸長する際に用いられるソフトウ
ェアであり、例えば、ＡＴＲＡＣ３方式の伸長用ソフト
ウェアである。このように、セキュアコンテナ１０４内
にＡ／Ｖ伸長用ソフトウェアＳｏｆｔを格納すること
で、ＳＡＭ１０５1 〜１０５4 においてセキュアコンテ
ナ１０４内に格納されたＡ／Ｖ伸長用ソフトウェアＳｏ
ｆｔを用いてコンテンツデータＣの伸長を行うことがで
き、コンテンツデータＣ毎あるいはコンテンツプロバイ
ダ１０１毎にコンテンツデータＣの圧縮および伸長方式
をコンテンツプロバイダ１０１が自由に設定しても、ユ
ーザに多大な負担をかけることはない。
【００７３】また、コンテンツファイルＣＦには、図４
に示すように、ファイルリーダと、秘密鍵データＫcp,S
によるファイルリーダの署名データとを含むようにして
もよい。このようにすることで、ＳＡＭ１０５1 〜１０
５4 において、異系列の複数のセキュアコンテナ１０４
から受信したそれぞれ異なるフォーマットのコンテンツ
ファイルＣＦを格納した複数のセキュアコンテナ１０４
を効率的に処理できる。
【００７４】ここで、ファイルリーダは、コンテンツフ
ァイルＣＦおよびそれに対応するキーファイルＫＦを読
む際に用いられ、これらのファイルの読み込み手順など
を示している。但し、本実施形態では、ＥＭＤサービス
センタ１０２からＳＡＭ１０５1 〜１０５4 に、当該フ
ァイルリーダを予め送信している場合を例示する。すな
わち、本実施形態では、セキュアコンテナ１０４のコン
テンツファイルＣＦは、ファイルリーダを格納していな
い。
【００７５】本実施形態では、コンテンツデータＣの圧
縮方式、圧縮の有無、暗号化方式（共通鍵暗号化方式お
よび公開鍵暗号化方式の何れの場合も含む）、コンテン
ツデータＣを得た信号の諸元（サンプリング周波数な
ど）および署名データの作成方式（アルゴリズム）に依
存しない形式で、暗号化されたコンテンツデータＣがセ
キュアコンテナ１０４内に格納されている。すなわち、
これらの事項をコンテンツプロバイダ１０１が自由に決
定できる。
【００７６】＜キーファイルＫＦ＞図５は、図３（Ａ）
に示すキーファイルＫＦを詳細に説明するための図であ
る。本実施形態では、例えば、図６に示すように、コン
テンツプロバイダ１０１からＥＭＤサービスセンタ１０
２に登録用モジュールＭｏｄ2 が送られて登録処理が行
われた後に、例えば６カ月分のキーファイルＫＦがＥＭ
Ｄサービスセンタ１０２からコンテンツプロバイダ１０
１に送られ、キーファイルデータベースに格納される。
このとき、登録用モジュールＭｏｄ2 およびキーファイ
ルＫＦの送受信時に、コンテンツプロバイダ１０１とＥ
ＭＤサービスセンタ１０２との間の相互認証およびセッ
ション鍵データＫSES による暗号化および復号が行われ
る。キーファイルＫＦは、コンテンツデータＣ毎に存在
し、後述するように、コンテンツファイルＣＦのヘッダ
内のディレクトリ構造データＤＳＤによって、対応する
コンテンツファイルＣＦとの間でリンク関係が指定され
ている。キーファイルＫＦには、図３（Ｂ）および図５
に示すように、ヘッダ、コンテンツ鍵データＫｃ、権利
書データ（使用許諾条件）１０６、ＳＡＭプログラム・
ダウンロード・コンテナＳＤＣ1 〜ＳＤＣ3 および署名
データＳＩＧK1,ESCが格納されている。ここで、コンテ
ンツプロバイダ１０１の秘密鍵データＫESC,S を用いた
署名データは、図３（Ｂ）に示すようにキーファイルＫ
Ｆに格納される全てのデータに対しての署名データ
K1,ESCにしてもよいし、図５に示すようにヘッダから鍵
ファイルに関する情報までのデータに対しての署名デー
タと、コンテンツ鍵データＫｃおよび権利書データ１０
６に対しての署名データと、ＳＡＭプログラム・ダウン
ロード・コンテナＳＤＣに対しての署名データとを別々
に設けてもよい。コンテンツ鍵データＫｃおよび権利書
データ１０６と、ＳＡＭプログラム・ダウンロード・コ
ンテナＳＤＣ1 〜ＳＤＣ3 とは、それぞれ対応する期間
のライセンス鍵データＫＤ1 〜ＫＤ6 を用いて暗号化さ
れている。なお、権利書データ１０６は、キーファイル
ＫＦ内に格納しないでもよい。この場合には、例えば、
権利書データ１０６はライセンス鍵データによる暗号化
を行わずに、署名データを付加する。
【００７７】ヘッダデータには、図５に示すように、同
期信号、コンテンツＩＤ、コンテンツＩＤに対してのコ
ンテンツプロバイダ１０１の秘密鍵データＫESC,S によ
る署名データ、ディレクトリ構造データ、ハイパーリン
クデータ、キーファイルＫＦに関する情報、およびディ
レクトリ構造データ等に対してのコンテンツプロバイダ
１０１の秘密鍵データＫESC,S による署名データが含ま
れる。なお、ヘッダデータに含める情報としては種々の
情報が考えられ、状況に応じて任意に変更可能である。
例えば、ヘッダデータに、図７に示すような情報を含め
てもよい。また、コンテンツＩＤには、例えば、図８に
示す情報が含まれている。コンテンツＩＤは、ＥＭＤサ
ービスセンタ１０２あるいはコンテンツプロバイダ１０
１において作成され、ＥＭＤサービスセンタ１０２にお
いて作成された場合には図８に示すようにＥＭＤサービ
スセンタ１０２の秘密鍵データＫESC,S による署名デー
タが添付され、コンテンツプロバイダ１０１において作
成された場合にはコンテンツプロバイダ１０１の秘密鍵
データＫCP,Sが添付される。コンテンツＩＤは、コンテ
ンツプロバイダ１０１およびＥＭＤサービスセンタ１０
２の何れで作成してもよい。
【００７８】ディレクトリ構造データは、セキュアコン
テナ１０４内におけるコンテンツファイルＣＦ相互間の
対応関係と、コンテンツファイルＣＦとキーファイルＫ
Ｆとの対応関係を示している。例えば、セキュアコンテ
ナ１０４内にコンテンツファイルＣＦ1 〜ＣＦ3 と、そ
れらに対応するキーファイルＫＦ1 〜ＫＦ3 が格納され
ている場合には、１０図９に示すように、コンテンツフ
ァイルＣＦ1 〜ＣＦ3 相互間のリンクと、コンテンツフ
ァイルＣＦ1 〜ＣＦ3 とキーファイルＫＦ1 〜ＫＦ3 と
の間のリンク関係とがディレクトリ構造データによって
確立される。ハイパーリンクデータは、セキュアコンテ
ナ１０４の内外の全てのファイルを対象として、キーフ
ァイルＫＦ相互間での階層構造と、コンテンツファイル
ＣＦとキーファイルＫＦとの対応関係を示している。具
体的には、図１０に示すように、セキュアコンテナ１０
４内にコンテンツファイルＣＦおよびキーファイルＫＦ
毎のリンク先のアドレス情報とその認証値（ハッシュ
値）とを格納し、ハッシュ関数Ｈ（ｘ）を用いて得た自
らのアドレス情報のハッシュ値と、相手方の認証値とを
比較してリンク関係を検証する。
【００７９】また、権利書データ１０６は、コンテンツ
データＣの運用ルールを定義した記述子（ディスクリプ
ター）であり、例えば、コンテンツプロバイダ１０１の
運用者が希望する卸売価格やコンテンツデータＣの複製
ルールなどが記述されている。具体的には、権利書デー
タ１０６には、図５に示すように、コンテンツＩＤ、コ
ンテンツプロバイダ１０１の識別子ＣＰ＿ＩＤ、権利書
データ１０６の有効期限、ＥＭＤサービスセンタ１０２
の通信アドレス、利用空間調査情報、卸売価格情報ＳＲ
Ｐ(Suggested Retailer' Price) 、取扱方針、取扱制御
情報(Usage Control) 、商品デモ（試聴）の取扱制御情
報およびそれらについての署名データなどが含まれる。
ここで、取扱制御情報は、例えば、再配付(Re-Distribu
tion) 、再生課金(PayPer Use) 、完全買い切り(Sell T
hrough)、時間制限買い切り(Time Limited Sell Throug
h) 、回数制限買い切り(Shell Through Pay Per Play
N)、時間課金(Pay Per Time)、ＳＣＭＳ機器への再生課
金、ブロック課金(Pay Per Block) などの購入形態のう
ち許諾された購入形態を示す情報である。
【００８０】なお、後述する第２実施形態のように、サ
ービスプロバイダ３１０を介してユーザホームネットワ
ーク３０３にセキュアコンテナ３０４を送信する場合に
は、権利書データ１０６には、コンテンツプロバイダ３
０１がセキュアコンテナ１０４を提供するサービスプロ
バイダ３１０の識別子ＳＰ＿ＩＤが含まれる。
【００８１】また、ＳＡＭプログラム・ダウンロード・
コンテナＳＤＣ1 〜ＳＤＣ3 には、図５に示すように、
ＳＡＭ１０５1 〜１０５4 内でプログラムのダウンロー
ドを行なう際に用いられるダウンロードの手順を示すダ
ウンロード・ドライバと、権利書データ（ＵＣＰ）Ｕ１
０６のシンタックス（文法）を示すＵＣＰ−Ｌ(Label)
．Ｒ(Reader)などのラベルリーダと、ＳＡＭ１０５1
〜１０５4 に内蔵された記憶部１９２（マスクＲＯＭ１
１０４、不揮発性メモリ１１０５などのフラッシュ−Ｒ
ＯＭ）の書き換えおよび消去をブロック単位でロック状
態／非ロック状態にするためのロック鍵データと、それ
らについての署名データとが含まれる。ＳＡＭ１０５1
〜１０５4 のマスクＲＯＭ１１０４および不揮発性メモ
リ１１０５では、ロック鍵データに基づいて、記憶デー
タの書き換えおよび消去を許可するか否かをブロック単
位で制御する。
【００８２】以下、コンテンツプロバイダ１０１からユ
ーザホームネットワーク１０３にセキュアコンテナ１０
４を供給する形態について説明する。コンテンツプロバ
イダ１０１は、前述したように、セキュアコンテナ１０
４を、オフラインおよび／またはオンラインでユーザホ
ームネットワーク１０３に供給する。コンテンツプロバ
イダ１０１は、オンラインで、セキュアコンテナ１０４
をユーザホームネットワーク１０３のネットワーク機器
１６０1 に供給する場合には、ネットワーク機器１６０
1 との間で相互認証を行ってセッション鍵（共通鍵）デ
ータＫSES を共有し、セキュアコンテナ１０４を当該セ
ッション鍵データＫSES を用いて暗号化してＥＭＤサー
ビスセンタ１０２に送信する。セッション鍵データＫ
SES は、相互認証を行う度に新たに生成される。このと
き、セキュアコンテナ１０４を送信する通信プロコトル
として、デジタル放送であればＭＨＥＧ(Multimedia an
d Hypermedia information coding Experts Group)プロ
トコルを用い、インターネットであればＸＭＬ／ＳＭＩ
Ｌ／ＨＴＭＬ(Hyper TextMarkup Language) を用い、こ
れらの通信プロトコル内に、セキュアコンテナ１０４
を、符号化方式に依存しない形式でトンネリングして埋
め込む。従って、通信プロコトルとセキュアコンテナ１
０４との間でフォーマットの整合性をとる必要性はな
く、セキュアコンテナ１０４のフォーマットを柔軟に設
定できる。なお、コンテンツプロバイダ１０１からユー
ザホームネットワーク１０３にセキュアコンテナ１０４
を送信する際に用いる通信プロトコルは、上述したもの
には限定されず任意である。本実施形態では、コンテン
ツプロバイダ１０１、ＥＭＤサービスセンタ１０２およ
びネットワーク機器１６０1 に内蔵された相互間で通信
を行うためのモジュールとして、例えば、内部の処理内
容の監視（モニタリング）および改竄ができないあるい
は困難な耐タンパ性の構造を持つ通信ゲートウェイが用
いられる。
【００８３】また、コンテンツプロバイダ１０１は、オ
フラインで、セキュアコンテナ１０４をユーザホームネ
ットワーク１０３に供給する場合には、以下に示すよう
なＲＯＭ型あるいはＲＡＭ型の記録媒体にセキュアコン
テナ１０４を記録して、当該記録媒体を所定の流通経路
を経てユーザホームネットワーク１０３に供給する。図
１１は、本実施形態で用いられるＲＯＭ型の記録媒体１
３０1 を説明するための図である。図１１に示すよう
に、ＲＯＭ型の記録媒体１３０1 は、ＲＯＭ領域１３
１、セキュアＲＡＭ領域１３２およびメディアＳＡＭ１
３３を有する。ＲＯＭ領域１３１には、図３（Ａ）に示
したコンテンツファイルＣＦが記憶されている。また、
セキュアＲＡＭ領域１３２は、記憶データに対してのア
クセスに所定の許可（認証）が必要な領域であり、図３
（Ｂ）、（Ｃ）に示したキーファイルＫＦおよび公開鍵
証明書データＣＥＲCPと機器の種類に応じて固有の値を
持つ記録用鍵データＫSTR とを引数としてＭＡＣ(Messa
ge Authentication Code) 関数を用いて生成した署名デ
ータと、当該キーファイルＫＦおよび公開鍵証明書デー
タＣＥＲCPとを記録媒体に固有の値を持つメディア鍵デ
ータＫMED を用いて暗号化したデータとが記憶される。
また、セキュアＲＡＭ領域１３２には、例えば、不正行
為などで無効となったコンテンツプロバイダ１０１およ
びＳＡＭ１０５1 〜１０５5 を特定する公開鍵証明書破
棄データ（リボケーションリスト）が記憶される。本実
施形態で用いられるメディアＳＡＭおよび後述するメデ
ィア・ドラブＳＡＭ２６０では、これら相互間で通信を
行う際に、自らが持つリボケーションリストと相手方が
持つリボケーションリストとの作成時を比較し、自らが
持つリボケーションリストの作成時が前の場合には、相
手方が持つリボケーションリストによって自らのリボケ
ーションリストを更新する。また、セキュアＲＡＭ領域
１３２には、後述するようにユーザホームネットワーク
１０３のＳＡＭ１０５1 〜１０５4 においてコンテンツ
データＣの購入・利用形態が決定されたときに生成され
る利用制御状態（ＵＣＳ）データ１６６などが記憶され
る。これにより、利用制御データ１６６がセキュアＲＡ
Ｍ領域１３２に記憶されることで、購入・利用形態が決
定したＲＯＭ型の記録媒体１３０1 となる。メディアＳ
ＡＭ１３３には、例えば、ＲＯＭ型の記録媒体１３０1
の識別子であるメディアＩＤと、メディア鍵データＫ
MED とが記憶されている。メディアＳＡＭ１３３は、例
えば、相互認証機能を有している。
【００８４】本実施形態で用いるＲＯＭ型の記録媒体と
しては、例えば、図１１に示すものの他に、図１２に示
すＲＯＭ型の記録媒体１３０2 および図１３に示すＲＯ
Ｍ型の記録媒体１３０3 なども考えられる。図１２に示
すＲＯＭ型の記録媒体１３０2 は、ＲＯＭ領域１３１と
認証機能を有するメディアＳＡＭ１３３とを有し、図１
１に示すＲＯＭ型の記録媒体１３０1 のようにセキュア
ＲＡＭ領域１３２を備えていない。ＲＯＭ型の記録媒体
１３０2 を用いる場合には、ＲＯＭ領域１３１にコンテ
ンツファイルＣＦを記録し、メディアＳＡＭ１３３にキ
ーファイルＫＦを記憶する。また、図１３に示すＲＯＭ
型の記録媒体１３０3 は、ＲＯＭ領域１３１およびセキ
ュアＲＡＭ領域１３２を有し、図１１に示すＲＯＭ型の
記録媒体１３０1 のようにメディアＳＡＭ１３３を有し
ていない。ＲＯＭ型の記録媒体１３０3 を用いる場合に
は、ＲＯＭ領域１３１にコンテンツファイルＣＦを記録
し、セキュアＲＡＭ領域１３２にキーファイルＫＦを記
録する。また、ＲＯＭ型の記録媒体１３０3 を用いる場
合には、ＳＡＭとの間で相互認証は行わない。また、本
実施形態ではＲＯＭ型の記録媒体の他にＲＡＭ型の記録
媒体も用いられる。
【００８５】本実施形態で用いるＲＡＭ型の記録媒体と
しては、例えば図１４に示すように、メディアＳＡＭ１
３３、セキュアＲＡＭ領域１３２およびセキュアでない
ＲＡＭ領域１３４を有するＲＡＭ型の記録媒体１３０4
がある。ＲＡＭ型の記録媒体１３０4 では、メディアＳ
ＡＭ１３３は認証機能を持ち、キーファイルＫＦを記憶
する。また、ＲＡＭ領域１３４には、コンテンツファイ
ルＣＦが記録される。また、本実施形態で用いるＲＡＭ
型の記録媒体としては、その他に、図１５に示すＲＡＭ
型の記録媒体１３５０5 および図１６に示すＲＡＭ型の
記録媒体１３０6 なども考えられる。図１５に示すＲＡ
Ｍ型の記録媒体１３０5 は、セキュアでないＲＡＭ領域
１３４と認証機能を有するメディアＳＡＭ１３３とを有
し、図１４に示すＲＡＭ型の記録媒体１３０4 のように
セキュアＲＡＭ領域１３２を備えていない。ＲＡＭ型の
記録媒体１３０5 を用いる場合には、ＲＡＭ領域１３４
にコンテンツファイルＣＦを記録し、メディアＳＡＭ１
３３にキーファイルＫＦを記憶する。また、図１６に示
すＲＡＭ型の記録媒体１３０6 は、セキュアＲＡＭ領域
１３２およびセキュアでないＲＡＭ領域１３４を有し、
図１４に示すＲＡＭ型の記録媒体１３０4 のようにメデ
ィアＳＡＭ１３３を有していない。ＲＡＭ型の記録媒体
１３０6 を用いる場合には、ＲＡＭ領域１３４にコンテ
ンツファイルＣＦを記録し、セキュアＲＡＭ領域１３２
にキーファイルＫＦを記録する。また、ＲＡＭ型の記録
媒体１３０6 を用いる場合には、ＳＡＭとの間で相互認
証は行わない。
【００８６】ここで、コンテンツプロバイダ１０１から
ユーザホームネットワーク１０３へのコンテンツデータ
Ｃの配給は、上述したように記録媒体１３０1 を用いて
行う場合とネットワークを使ってオンラインで行う場合
との何れでも権利書データ１０６が格納された共通の形
式のセキュアコンテナ１０４を用いる。従って、ユーザ
ホームネットワーク１０３のＳＡＭ１０５1 〜１０５4
では、オフラインおよびオンラインの何れの場合でも、
共通の権利書データ１０６に基づいた権利処理を行なう
ことができる。
【００８７】また、上述したように、本実施形態では、
セキュアコンテナ１０４内に、コンテンツ鍵データＫｃ
で暗号化されたコンテンツデータＣと、当該暗号化を解
くためのコンテンツ鍵データＫｃとを同封するイン・バ
ンド(In-Band) 方式を採用している。イン・バンド方式
では、ユーザホームネットワーク１０３の機器で、コン
テンツデータＣを再生しようとするときに、コンテンツ
鍵データＫｃを別途配信する必要がなく、ネットワーク
通信の負荷を軽減できるという利点がある。また、コン
テンツ鍵データＫｃはライセンス鍵データＫＤ1 〜ＫＤ
6 で暗号化されているが、ライセンス鍵データＫＤ1 〜
ＫＤ6 は、ＥＭＤサービスセンタ１０２で管理されてお
り、ユーザホームネットワーク１０３のＳＡＭ１０５1
〜１０５5 に事前に（ＳＡＭ１０５1 〜１０５4 がＥＭ
Ｄサービスセンタ１０２に初回にアクセスする際に）配
信されているので、ユーザホームネットワーク１０３で
は、ＥＭＤサービスセンタ１０２との間をオンラインで
接続することなく、オフラインで、コンテンツデータＣ
の利用が可能になる。なお、本発明は、後述するように
コンテンツデータＣとコンテンツ鍵データＫｃとを別々
に、ユーザホームネットワーク１０３に供給するアウト
・オブ・バンド(Out-Of-Band) 方式を採用できる柔軟性
を有している。
【００８８】以下、コンテンツプロバイダ１０１におけ
るセキュアコンテナ１０４の作成に係わる処理の流れを
説明する。図１７，図１８，図１９は、当該処理の流れ
を説明するためのフローチャートである。 ステップＳ１７−１：コンテンツプロバイダ１０１の関
係者は、例えば、自らの身分証明書および決済処理を行
う銀行口座などを用いて、オフラインで、ＥＭＤサービ
スセンタ１０２に登録処理を行い、グローバルユニーク
な識別子ＣＰ＿ＩＤを得ている。また、コンテンツプロ
バイダ１０１は、予め自らの公開鍵証明書データＣＥＲ
CPをＥＭＤサービスセンタ１０２から得ている。 ステップＳ１７−２：コンテンツプロバイダ１０１は、
新しくオーサリングするコンテンツデータや、既に保管
されているレガシーコンテンツデータなどのコンテンツ
マスタソースをデジタル化し、さらにコンテンツＩＤを
割り振り、コンテンツマスタソースデータベースに格納
して一元的に管理する。 ステップＳ１７−３：コンテンツプロバイダ１０１は、
ステップＳ１７−２において一元的に管理した各々のコ
ンテンツマスタソースにメタデータＭｅｔａを作成し、
これをメタデータデータベースに格納して管理する。
【００８９】ステップＳ１７−４：コンテンツプロバイ
ダ１０１は、コンテンツマスタソースデータベースから
コンテンツマスタソースであるコンテンツデータを読み
出して電子透かし情報を埋め込む。 ステップＳ１７−５：コンテンツプロバイダ１０１は、
ステップＳ１７−４で埋め込んだ電子透かし情報の内容
と埋め込み位置とを所定のデータベースに格納する。 ステップＳ１７−６：電子透かし情報が埋め込まれたコ
ンテンツデータを圧縮する。 ステップＳ１７−７：コンテンツプロバイダ１０１は、
ステップＳ１７−６で圧縮したコンテンツデータを伸長
してコンテンツデータを生成する。 ステップＳ１７−８：コンテンツプロバイダ１０１は、
伸長したコンテンツデータの聴覚検査を行う。 ステップＳ１７−９：コンテンツプロバイダ１０１は、
コンテンツデータに埋め込まれた電子透かし情報を、ス
テップＳ１７−５でデータベースに格納した埋め込み内
容および埋め込み位置に基づいて検出する。そして、コ
ンテンツプロバイダ１０１は、聴覚検査および電子透か
し情報の検出の双方が成功した場合には、ステップＳ１
７−１０の処理を行い、何れか一方が失敗した場合には
ステップＳ１７−４の処理を繰り返す。
【００９０】ステップＳ１７−１０：コンテンツプロバ
イダ１０１は、乱数を発生してコンテンツ鍵データＫｃ
を生成し、これを保持する。また、コンテンツプロバイ
ダ１０１は、ステップＳ１７−６で圧縮したコンテンツ
データを、コンテンツ鍵データＫｃを用いて暗号化す
る。
【００９１】ステップＳ１７−１１：コンテンツプロバ
イダ１０１は、図３（Ａ）に示すコンテンツファイルＣ
Ｆを作成し、これをコンテンツファイルデータベースに
格納する。
【００９２】ステップＳ１７−１２：コンテンツプロバ
イダ１０１は、コンテンツデータＣについての権利書デ
ータ１０６を作成する。 ステップＳ１７−１３：コンテンツプロバイダ１０１
は、ＳＲＰを決定する。 ステップＳ１７−１４：コンテンツプロバイダ１０１
は、コンテンツＩＤ、コンテンツ鍵データＫｃおよび権
利書データ１０６をＥＭＤサービスセンタ１０２に出力
する。 ステップＳ１７−１５：コンテンツプロバイダ１０１
は、ライセンス鍵データＫＤ1 〜ＫＤ3 で暗号化された
キーファイルＫＦをＥＭＤサービスセンタ１０２から入
力する。 ステップＳ１７−１６：コンテンツプロバイダ１０１
は、入力したキーファイルＫＦをキーファイルデータベ
ースに格納する。
【００９３】ステップＳ１７−１７：コンテンツプロバ
イダ１０１は、コンテンツファイルＣＦとキーファイル
ＫＦとのリンク関係をハイパーリンクで結ぶ。 ステップＳ１７−１８：コンテンツプロバイダ１０１
は、コンテンツファイルＣＦのハッシュ値をとり、秘密
鍵データＫCP,Sを用いて署名データＳＩＧ6,CPを生成す
る。また、コンテンツプロバイダ１０１は、キーファイ
ルＫＦのハッシュ値をとり、秘密鍵データＫCP,Sを用い
て署名データＳＩＧ7,CPを生成する。
【００９４】ステップＳ１７−１９：コンテンツプロバ
イダ１０１は、図３に示すように、コンテンツファイル
ＣＦ、キーファイルＫＦ、公開鍵証明書データＣＥ
ＲCP、署名データＳＩＧ6,CP，ＳＩＧ7,CP，ＳＩＧ
1,ESC を格納したセキュアコンテナ１０４を作成する。
【００９５】ステップＳ１７−２０：複数のセキュアコ
ンテナを用いたコンポジット形式でコンテンツデータを
提供する場合には、ステップＳ１７−１〜Ｂ１９の処理
を繰り返して各々のセキュアコンテナ１０４を作成し、
コンテンツファイルＣＦとキーファイルＫＦとの間のリ
ンク関係と、コンテンツファイルＣＦ相互間のリンク関
係とをハイパーリンクなどを用いて結ぶ。 ステップＳ１７−２１：コンテンツプロバイダ１０１
は、作成したセキュアコンテナ１０４をセキュアコンテ
ナデータベースに格納する。
【００９６】〔ＥＭＤサービスセンタ１０２〕図２０
は、ＥＭＤサービスセンタ１０２の主な機能を示す図で
ある。ＥＭＤサービスセンタ１０２は、主に、図２０に
示すように、ライセンス鍵データをコンテンツプロバイ
ダ１０１およびＳＡＭ１０５1 〜１０５4 に供給する処
理と、公開鍵証明書データＣＥＲCP，ＣＥＲSAM1〜ＣＥ
ＲSAM4の発行処理と、キーファイルＫＦの発行処理、利
用履歴データ１０８に基づいた決済処理（利益分配処
理）とを行う。
【００９７】＜ライセンス鍵データの供給処理＞先ず、
ＥＭＤサービスセンタ１０２からユーザホームネットワ
ーク１０３内のＳＡＭ１０５1 〜１０５4 にライセンス
鍵データを送信する際の処理の流れを説明する。ＥＭＤ
サービスセンタ１０２では、所定期間毎に、例えば、３
カ月分のライセンス鍵データＫＤ1 〜ＫＤ3 を鍵データ
ベースから読み出して、各々のハッシュ値をとり、ＥＭ
Ｄサービスセンタ１０２の秘密鍵データＫESC,S を用い
て、それぞれに対応する署名データＳＩＧKD1,ESC 〜Ｓ
ＩＧKD3,ESC を作成する。そして、ＥＭＤサービスセン
タ１０２は、３カ月分のライセンス鍵データＫＤ1 〜Ｋ
Ｄ3 およびそれらの署名データＳＩＧKD1,ESC 〜ＳＩＧ
KD3,ESC を、ＳＡＭ１０５1 〜１０５4 と間の相互認証
で得られたセッション鍵データＫSES を用いて暗号化し
た後に、ＳＡＭ１０５1 〜１０５4 に送信する。また、
同様に、ＥＭＤサービスセンタ１０２は、コンテンツプ
ロバイダ１０１に、例えば、６カ月分のライセンス鍵デ
ータＫＤ1 〜ＫＤ6 を送信する。
【００９８】＜公開鍵証明書データの発行処理＞次に、
ＥＭＤサービスセンタ１０２がコンテンツプロバイダ１
０１から、公開鍵証明書データＣＥＲCPの発行要求を受
けた場合の処理を説明する。ＥＭＤサービスセンタ１０
２は、コンテンツプロバイダ１０１の識別子ＣＰ＿Ｉ
Ｄ、公開鍵データＫCP,Pおよび署名データＳＩＧ9,CPを
コンテンツプロバイダ１０１から受信すると、これら
を、コンテンツプロバイダ１０１との間の相互認証で得
られたセッション鍵データＫSES を用いて復号する。そ
して、当該復号した署名データＳＩＧ9,CPの正当性を検
証した後に、識別子ＣＰ＿ＩＤおよび公開鍵データＫ
CP,Pに基づいて、当該公開鍵証明書データの発行要求を
出したコンテンツプロバイダ１０１がＣＰデータベース
に登録されているか否かを確認する。そして、ＥＭＤサ
ービスセンタ１０２は、当該コンテンツプロバイダ１０
１のＸ．５０９形式の公開鍵証明書データＣＥＲCPを証
明書データベースから読み出し、公開鍵証明書データＣ
ＥＲCPのハッシュ値をとり、ＥＭＤサービスセンタ１０
２の秘密鍵データＫESC,S を用いて、署名データＳＩＧ
1,ESC を作成する。そして、ＥＭＤサービスセンタ１０
２は、公開鍵証明書データＣＥＲCPおよびその署名デー
タＳＩＧ1,ESC を、コンテンツプロバイダ１０１との間
の相互認証で得られたセッション鍵データＫSES を用い
て暗号化した後に、コンテンツプロバイダ１０１に送信
する。
【００９９】なお、ＥＭＤサービスセンタ１０２がＳＡ
Ｍ１０５1 から、公開鍵証明書データＣＥＲSAM1の発行
要求を受けた場合の処理も、ＳＡＭ１０５1 との間で処
理が行われる点を除いて、公開鍵証明書データＣＥＲCP
の発行要求を受けた場合の処理と同じである。公開鍵証
明書データＣＥＲCPも、Ｘ．５０９形式で記述されてい
る。なお、本発明では、ＥＭＤサービスセンタ１０２
は、例えば、ＳＡＭ１０５1の出荷時に、ＳＡＭ１０５
1 の秘密鍵データＫSAM1,Sおよび公開鍵データＫSAM1,P
をＳＡＭ１０５1 の記憶部に記憶する場合には、当該出
荷時に、公開鍵データＫSAM1,Pの公開鍵証明書データＣ
ＥＲSAM1を作成してもよい。このとき、当該出荷時に、
公開鍵証明書データＣＥＲSAM1を、ＳＡＭ１０５1の記
憶部に記憶してもよい。
【０１００】＜キーファイルＫＦの発行処理＞ＥＭＤサ
ービスセンタ１０２は、コンテンツプロバイダ１０１か
ら図６に示す登録用モジュールＭｏｄ2 を受信すると、
コンテンツプロバイダ１０１と間の相互認証で得られた
セッション鍵データＫSES を用いて登録用モジュールＭ
ｏｄ2を復号する。そして、ＥＭＤサービスセンタ１０
２は、鍵データベースから読み出した公開鍵データＫ
cp,Pを用いて、署名データＳＩＧM1,CP の正当性を検証
する。次に、ＥＭＤサービスセンタ１０２は、登録用モ
ジュールＭｏｄ2 に格納された権利書データ１０６、コ
ンテンツ鍵データＫｃ、電子透かし情報管理データＷＭ
およびＳＲＰを、権利書データベースに登録する。
【０１０１】次に、ＥＭＤサービスセンタ１０２は、鍵
サーバから読み出した対応する期間のライセンス鍵デー
タＫＤ1 〜ＫＤ6 を用いて、コンテンツ鍵データＫｃお
よび権利書データ１０６と、ＳＡＭプログラム・ダウン
ロード・コンテナＳＤＣ1 〜ＳＤＣ3 とを暗号化する。
次に、ＥＭＤサービスセンタ１０２は、ヘッダデータ
と、コンテンツ鍵データＫｃおよび権利書データ１０６
と、ＳＡＭプログラム・ダウンロード・コンテナＳＤＣ
1 〜ＳＤＣ3 との全体に対してハッシュ値をとり、ＥＭ
Ｄサービスセンタ１０２の秘密鍵データＫESC,S を用い
て署名データＳＩＧK1,ESCを作成する。次に、ＥＭＤサ
ービスセンタ１０２は、図３（Ｂ）に示すキーファイル
ＫＦを作成し、これをＫＦデータベースに格納する。次
に、ＥＭＤサービスセンタ１０２は、ＫＦデータベース
にアクセスを行って得たキーファイルＫＦを、コンテン
ツプロバイダ１０１と間の相互認証で得られたセッショ
ン鍵データＫSES を用いて暗号化した後に、コンテンツ
プロバイダ１０１に送信する。
【０１０２】＜決算処理＞次に、ＥＭＤサービスセンタ
１０２において行なう決済処理について説明する。ＥＭ
Ｄサービスセンタ１０２は、ユーザホームネットワーク
１０３の例えばＳＡＭ１０５1 から利用履歴データ１０
８およびその署名データＳＩＧ200,SAM1を入力すると、
利用履歴データ１０８および署名データＳＩＧ200,SAM1
を、ＳＡＭ１０５1 との間の相互認証によって得られた
セッション鍵データＫSES を用いて復号し、ＳＡＭ１０
５1 の公開鍵データＫSAM1による署名データＳＩＧ
200,SAM1の検証を行う。
【０１０３】図２１は、利用履歴データ１０８に記述さ
れるデータを説明するための図である。図２１に示すよ
うに、利用履歴データ１０８には、例えば、セキュアコ
ンテナ１０４に格納されたコンテンツデータＣに対して
ＥＭＤサービスセンタ１０２によってグローバルユニー
クに付された識別子であるＥＳＣ＿コンテンツＩＤ、当
該コンテンツデータＣに対してコンテンツプロバイダ１
０１によって付された識別子であるＣＰ＿コンテンツＩ
Ｄ、セキュアコンテナ１０４の配給を受けたユーザの識
別子であるユーザＩＤ、当該ユーザのユーザ情報、セキ
ュアコンテナ１０４の配給を受けたＳＡＭ１０５1 〜１
０５4 の識別子ＳＡＭ＿ＩＤ、当該ＳＡＭが属するホー
ムネットワークグループの識別子であるＨＮＧ＿ＩＤ、
ディスカウント情報、トレーシング情報、プライスタ
グ、当該コンテンツデータを提供したコンテンツプロバ
イダ１０１の識別子ＣＰ＿ＩＤ、紹介業者（ポータル:P
ortal)ＩＤ、ハードウェア提供者ＩＤ、セキュアコンテ
ナ１０４を記録した記録媒体の識別子Ｍｅｄｉａ＿Ｉ
Ｄ、セキュアコンテナ１０４の提供に用いられた例えば
圧縮方法などの所定のコンポーネントの識別子であるコ
ンポーネントＩＤ、セキュアコンテナ１０４のライセン
ス所有者の識別子ＬＨ＿ＩＤ、セキュアコンテナ１０４
についての決済処理を行うＥＭＤサービスセンタ１０２
の識別子ＥＳＣ＿ＩＤなどが記述されている。なお、後
述する第２実施形態では、利用履歴データ３０８には、
上述した利用履歴データ１０８に記述されたデータに加
えて、当該コンテンツデータＣに対してサービスプロバ
イダ３１０によって付された識別子であるＳＰ＿コンテ
ンツＩＤと、当該コンテンツデータＣを配給したサービ
スプロバイダ３１０の識別子ＳＰ＿ＩＤとが記述されて
いる。
【０１０４】ＥＭＤサービスセンタ１０２は、コンテン
ツプロバイダ１０１の所有者以外にも、例えば、圧縮方
法や記録媒体などのライセンス所有者に、ユーザホーム
ネットワーク１０３のユーザが支払った金銭を分配する
必要がある場合には、予め決められた分配率表に基づい
て各相手に支払う金額を決定し、当該決定に応じた決済
レポートデータ１０７および決済請求権データ１５２を
作成する。当該分配率表は、例えば、セキュアコンテナ
１０４に格納されたコンテンツデータ毎に作成される。
【０１０５】次に、ＥＭＤサービスセンタ１０２は、利
用履歴データ１０８と、権利書データベースから読み出
した権利書データ１０６に含まれる標準小売価格データ
ＳＲＰおよび販売価格とに基づいて決済処理を行い、決
済請求権データ１５２および決済レポートデータ１０７
を生成する。ここで、決済請求権データ１５２は、当該
データに基づいて、決済機関９１に金銭の支払いを請求
できる権威化されたデータであり、例えば、ユーザが支
払った金銭を複数の権利者に配給する場合には、個々の
権利者毎に作成される。
【０１０６】次に、ＥＭＤサービスセンタ１０２は、決
済請求権データ１５２およびその署名データＳＩＧ
99を、相互認証およびセッション鍵データＫSES による
復号を行なった後に、図１に示すペイメントゲートウェ
イ９０を介して決済機関９１に送信する。これにより、
決済請求権データ１５２に示される金額の金銭が、コン
テンツプロバイダ１０１に支払われる。また、ＥＭＤサ
ービスセンタ１０２は、決済レポートデータ１０７をコ
ンテンツプロバイダ１０１に送信する。
【０１０７】〔ユーザホームネットワーク１０３〕ユー
ザホームネットワーク１０３は、図１に示すように、ネ
ットワーク機器１６０1 およびＡ／Ｖ機器１６０2 〜１
６０4 を有している。ネットワーク機器１６０1 は、Ｓ
ＡＭ１０５1 を内蔵している。また、ＡＶ機器１６０2
〜１６０4 は、それぞれＳＡＭ１０５2 〜１０５4 を内
蔵している。ＳＡＭ１０５1 〜１０５4 の相互間は、例
えば、ＩＥＥＥ１３９４シリアルインタフェースバスな
どのバス１９１を介して接続されている。なお、ＡＶ機
器１６０2 〜１６０4 は、ネットワーク通信機能を有し
ていてもよいし、ネットワーク通信機能を有しておら
ず、バス１９１を介してネットワーク機器１６０1 のネ
ットワーク通信機能を利用してもよい。また、ユーザホ
ームネットワーク１０３は、ネットワーク機能を有して
いないＡＶ機器のみを有していてもよい。
【０１０８】以下、ネットワーク機器１６０1 について
説明する。図２２は、ネットワーク機器１６０1 の構成
図である。図２２に示すように、ネットワーク機器１６
０1 は、ＳＡＭ１０５1 、通信モジュール１６２、ＡＶ
圧縮・伸長用ＳＡＭ１６３、操作部１６５、ダウンロー
ドメモリ１６７、再生モジュール１６９、外部メモリ２
０１およびホストＣＰＵ８１０を有する。ここで、ホス
トＣＰＵ８１０はネットワーク機器１６０1 内の処理を
統括的に制御しており、ホストＣＰＵ８１０とＳＡＭ１
０５1 とは、それぞれマスタ(Master)とスレーブ(Slav
e) の関係にある。以下、ホストＣＰＵ８１０とＳＡＭ
１０５1 との関係を詳細に説明する。図２３は、ホスト
ＣＰＵ８１０とＳＡＭ１０５1 との関係を説明するため
の図である。図２３に示すように、ネットワーク機器１
６０1 では、ホストＣＰＵバス１０００を介して、ホス
トＣＰＵ８１０とＳＡＭ１０５1 とが接続されている。
ホストＣＰＵ８１０は、例えばユーザによる操作部１６
５の操作に応じて複数の割り込みタイプの中から一の割
り込みタイプが選択された場合に、当該選択された割り
込みタイプを示す外部割り込み（ハードウェア割り込
み）Ｓ１６５を受ける。また、ホストＣＰＵ８１０は、
外部割り込みＳ１６５を受け、当該外部割り込みＳ１６
５に対応するタスクがＳＡＭ１０５1 が実行すべきもの
である場合に、当該タスクを指定した内部割り込み（ソ
フトウェア割り込み）Ｓ８１０を、ホストＣＰＵバス１
０００を介してＳＡＭ１０５1 に出す。
【０１０９】ＳＡＭ１０５1 は、ホストＣＰＵ８１０か
らＩ／Ｏデバイスとして認識され、ホストＣＰＵ８１０
からのファンクションコールである内部割り込みＳ８１
０を受けて、要求に応じたタスクを実行し、当該タスク
の実行結果をホストＣＰＵ８１０に返す。ＳＡＭ１０５
1 が実行するタスクは、主に、コンテンツデータの購入
処理（課金処理）、署名検証処理、相互認証処理、コン
テンツデータの再生処理、更新処理、登録処理、ダウン
ロード処理などに関するものであり、これらのタスク群
はＳＡＭ１０５1 内で外部から遮蔽された形で処理さ
れ、ホストＣＰＵ８１０は当該処理内容をモニタできな
い。ホストＣＰＵ８１０は、どのようなイベントのとき
にＳＡＭ１０５1 にタスクを依頼するかを予め把握して
いる。具体的には、ホストＣＰＵ８１０は、ユーザによ
る外部キーデバイスなどの操作部１６５の操作に応じた
外部割り込みＳ１６５を受けて、当該割り込みによって
実行すべきタスクがＳＡＭ１０５1 が実行するタスクで
あると判断すると、ホストＣＰＵバス１０００を介して
ＳＡＭ１０５1 に内部割り込みＳ８１０をかけ、ＳＡＭ
１０５1 に当該タスクを実行させる。
【０１１０】ここで、コマンダーおよびキーボードなど
の外部キーデバイスなどのホストＣＰＵ８１０に対して
のＩ／Ｏデバイスに相当するものから受ける割り込み
は、ホストＣＰＵ８１０が実行するユーザプログラムの
内容とは全く非同期なイベントによって生じる割り込み
であり、通常、これらを“ハードウエア割り込み”ある
いは”外部割り込み”と呼んでいる。ホストＣＰＵ８１
０が、コンテンツの視聴および購入時に受ける割り込み
は、ハードウェア割り込みである。このとき、ハードウ
ェア割り込みを発生するＩ／Ｏデバイスは、例えば、ネ
ットワーク機器１６０1 のボタン類やＧＵＩ(Graphical
User Interface)のアイコンなどのキーデバイスであ
る。本実施形態では、これらのＩ／Ｏデバイスを操作部
１６５としている。
【０１１１】一方、ホストＣＰＵ８１０によるユーザプ
ログラム（プログラム）の実行に基づいて発生する割り
込みは、“ソフトウェア割り込み”または”内部割り込
みと呼ばれる。
【０１１２】外部割り込みＳ１６５は、通常、その割り
込み信号を、ホストＣＰＵバス１０００とは別に設けら
れた外部割り込み専用線を介して操作部１６５からホス
トＣＰＵ８１０に出力している。外部割り込みＳ１６５
の種類は、割り込みが発生するＩ／Ｏデバイスに番号を
持たせることで区別される。例えば、キーボードなどで
は、全てのボタン（当該番号を割り込みタイプと呼ぶ）
に番号が割り当てられ、ボタンが押されると、当該ボタ
ンが押下されたことを外部割り込み専用線を介して操作
部１６５からホストＣＰＵ８１０に通知し、当該押下さ
れたボタンの番号をＩ／Ｏインターフェイス内のメモリ
に記憶する。そして、ホストＣＰＵ８１０は、ボタンが
押下されたことの通知を受けると、Ｉ／Ｏインターフェ
イス内のメモリにアクセスを行い、当該メモリに記憶さ
れたボタンの番号から外部割り込みのタイプを識別し、
当該ボタンの番号に対応する割り込みルーチンの実行制
御を行う。このとき、ホストＣＰＵ８１０が、当該ボタ
ンの番号に対応する割り込みルーチンがＳＡＭ１０５1
によって実行されるべきものである場合には、ＳＡＭ１
０５1 に内部割り込みＳ８１０を出してタスク実行を依
頼する。
【０１１３】前述したように、ＳＡＭ１０５1 が実行す
るタスクには、以下に示す〜などがある。これらの
タスクは、外部割り込み専用線を介してホストＣＰＵ８
１０が〜などに対応する外部割り込みを操作部１６
５から受け、ホストＣＰＵ８１０がそれに応じた内部割
り込みＳ８１０をＳＡＭ１０５1 に出すことで、ＳＡＭ
１０５1 によって実行される。 ．コンテンツ購入処理（鍵の購入処理。試聴含む。） ．再生処理 ．コンテンツプロバイダ１０１およびＥＭＤサービス
センタ１０２からのダウンロード（更新処理、利用履歴
回収、プログラムダウンロードなど）
【０１１４】上記、では、割り込みを発生させるＩ
／Ｏはネットワーク機器１６０1 のボタンやＧＵＩなど
の外部キーデバイスになる。上記は、実際は、コンテ
ンツプロバイダ１０１からプッシュ的にダウンロード用
のセキュアコンテナ１０４が送られてくるのではなく、
ネットワーク機器１６０1 （クライアント）側からポー
リングしにいく能動的プル型のため、ダウンロードした
セキュアコンテナ１０４をネットワーク機器１６０1 内
のダウンロードメモリ１６７に書き込んだ時点で、その
状態をホストＣＰＵ８１０は把握している。従って、上
記の場合には、ホストＣＰＵ８１０は、操作部１６５
からの外部割り込みＳ１６５を受けることなく、ＳＡＭ
１０５1 に対して内部割り込みＳ８１０を発生する。
【０１１５】ＳＡＭ１０５1 は、ホストＣＰＵ８１０に
対してスレーブのＩ／Ｏデバイスと機能するので、ＳＡ
Ｍ１０５1 のメインルーチンは電源オンでスタートして
から、その後はスタンバイ（ウェーティング、待ち状
態）モードで待機している。その後、ＳＡＭ１０５
1 は、マスタであるホストＣＰＵ８１０から内部割り込
みＳ８１０を受けた時点で、内部で外部から遮蔽された
形で依頼されたタスクを処理し、タスク終了をホストＣ
ＰＵ８１０に外部割り込み（ハードウエア割り込み）で
知らせ、ホストＣＰＵ８１０に当該そのタスク結果を拾
ってもらう。従って、ＳＡＭ１０５1 には、ユーザのメ
インプログラム（ユーザプログラム）というものがな
い。
【０１１６】ＳＡＭ１０５1 は、コンテンツの購入処
理、再生処理、コンテンツプロバイダ１０１、並びにＥ
ＭＤサービスセンタ１０２からのダウンロード処理など
を割り込みルーチンとして実行する。ＳＡＭ１０５
1 は、通常は、スタンバイ状態で待機している状態か
ら、ホストＣＰＵ８１０から内部割り込みＳ８１０を受
け、その割り込みタイプ（番号）（ファンクションコー
ルのコマンド）に応じた割り込みルーチンを実行し、結
果を得た時点で、それをホストＣＰＵ８１０に拾っても
らう。具体的には、ホストＣＰＵ８１０からＳＡＭ１０
５1 への内部割り込みＳ８１０によるタスク依頼は、Ｉ
／Ｏ命令で行われ、ＳＡＭ１０５1 はホストＣＰＵ８１
０から受け取ったファンクションコールのコマンドに基
づいて自分自身に内部割り込みをかける。ホストＣＰＵ
８１０によるＳＡＭ１０５1 への内部割り込みは、具体
的には、チップセレクト(Chip Select) を行ってＳＡＭ
１０５1 を選択して行われる。
【０１１７】上述したように、コンテンツの購入および
再生などの外部割り込みＳ１６５をホストＣＰＵ８１０
が受けるにも係わらず、それに応じたタスクをＳＡＭ１
０５1 に依頼して行うのは、それらのタスク内容が鍵の
購入処理などに伴う暗号処理、署名生成、署名検証処理
などのセキュリティに係わるものだからである。ＳＡＭ
１０５1 に格納されている割り込みルーチンは、ホスト
ＣＰＵ８１０のい割り込みルーチンのサブルーチン的な
役割をもつ割り込みルーチンといえる。ホストＣＰＵ８
１０によって実行される割り込みルーチンは、ＳＡＭ１
０５1の共有メモリ空間に、自らに対して行われた外部
割り込みＳ１６５に対応するタスクを依頼する内部割り
込み（ファンクションコール）Ｓ８１０を送ることを指
示するタスクである。なお、図２４に示すように、ＳＡ
Ｍ１０５1 に格納されている割り込みルーチンには、さ
らにサブルーチンがぶらさがっている。他の割り込みル
ーチンに共通なプログラムは、サブルーチンとして定義
したほうがコードサイズの節約になり、メモリの節減に
なるためである。また、ＳＡＭ１０５1 の処理は、割り
込みルーチンから並列にサブルーチンを定義したり、サ
ブルーチンのさらにサブルーチンを定義するなど、通常
のＣＰＵの処理と同様の手法が採用されている。
【０１１８】図２３に戻って説明を行う。前述したよう
に、ホストＣＰＵ８１０は、外部キーデバイスなどのＩ
／Ｏからの割り込みを、割り込み専用線による外部割り
込み（ハードウエア割り込み）Ｓ１６５として受ける。
各々の外部割り込み専用線には、番号が割り振られてい
て、その番号に応じてホストＣＰＵ８１０側のシステム
メモリに格納されている割り込みベクタテーブルにおい
て、相当の割り込みベクタを抜き出して割り込みルーチ
ンを開始する。そのとき、割り込みタイプが、ベクタテ
ーブルの中の割り込みベクタの選択番号を示す間接アク
セスと、割り込みタイプが、そのまま割り込みルーチン
の開始アドレスを示す直接アクセスの２種類が存在す
る。
【０１１９】ホストＣＰＵ８１０は、受けた外部割り込
みが、ＳＡＭ１０５1 が行うべきタスクの場合、割り込
みルーチンは、ＳＡＭ１０５1 に対して内部割り込みＳ
８１０をかけ、ＳＡＭ１０５1 にタスクを実行するよう
に依頼（Ｉ／Ｏ命令）するプログラムである。タスクの
種類はコマンド名で定義されていて、ホストＣＰＵ８１
０はＳＡＭ１０５1 に対してコマンドベースの内部割り
込みＳ８１０をかける。ＳＡＭ１０５1 は電源オンした
とき、図２４に示すように、初期化プログラムとＳＡＭ
内部のIntegrity Check を済ませ、その後はスタンバイ
状態で待機するスリープモードとなる。スリープモード
では、ＣＰＵの動作のみを停止させ、すべての割り込み
で復帰する。その後、ＳＡＭ１０５1 は、例外処理状態
を経てプログラム実行状態に遷移する。その後は、ＳＡ
Ｍ１０５1 は、ホストＣＰＵ８１０からのタスク依頼の
内部割り込みを受けた時点で相当のタスクを実行して結
果を出し、それをホストＣＰＵ８１０に返す。ホストＣ
ＰＵ８１０は、その結果を受けて次のアクションを行
う。但し、ＳＡＭ１０５1 がタスク実行中でも、ホスト
ＣＰＵ８１０は他のタスクを行ってもよい。ホストＣＰ
Ｕ８１０は、ＳＡＭ１０５1 によるタスクの実行結果を
割り込みとして受けつける。
【０１２０】ＳＡＭ１０５1 が、ホストＣＰＵ８１０か
ら依頼を受けたタスクの実行結果をホストＣＰＵ８１０
に知らせる手段としては、ホストＣＰＵ８１０に対し割
り込みをかけて、ホストＣＰＵ８１０に当該実行結果を
拾ってもらう方法と、ＳＡＭ１０５1 の内部のホストＣ
ＰＵ８１０がアクセス可能なアドレス空間上（当該アド
レス空間には、ホストＣＰＵ８１０からのリード／ライ
トコマンド、アドレス情報、データがキャリーされる）
にステータスレジスタ（ＳＡＭステータスレジスタと呼
ぶ）を設ける方法とがある。後者の方法では、ＳＡＭス
テータスレジスタ（ＳＡＭ＿ＳＲ）にタスクの種類、タ
スク待機中、タスク実行中、タスク終了などのフラグを
設定できるようにし、当該ＳＡＭステータスレジスタ
に、ホストＣＰＵ８１０から定期的にポーリング（デー
タの読み込み）を行う。
【０１２１】第１のＳＡＭステータスレジスタには、ホ
ストＣＰＵ８１０によって読み出される、ＳＡＭ１０５
1 のステータス（状態）を示すフラグが設定される。ま
た、第２のＳＡＭステータスレジスタには、ホストＣＰ
Ｕ８１０からタスク実行の依頼が出されているか否かの
ステータスをＳＡＭ１０５1 の内部のＣＰＵから読みに
いくフラグが設定される。バス調停の優先順位に基づい
て、ホストＣＰＵ８１０とＳＡＭ１０５1 との双方が、
当該第１および第２のＳＡＭステータスレジスタのフラ
グにアクセスできる。
【０１２２】具体的には、第１のＳＡＭステータスレジ
スタには、現在ＳＡＭがタスクを実行中か否か、タスク
終了済で結果が得られているか否か、そのときのタスク
名は何か、あるいはＳＡＭは現在スタンバイ中でタスク
待ちの状態か否かを示すフラグが設けられている。第１
のＳＡＭステータスレジスタには、ホストＣＰＵ８１０
が定期的にポーリングしにいく。一方、第２のＳＡＭス
テータスレジスタには、ホストＣＰＵ８１０からタスク
実行の依頼が発生しているか否か、あるいは待機中か否
かを示すフラグが設けられている。ここで、ホストＣＰ
Ｕ８１０からは、Ｉ／Ｏ書き込み命令のコマンドがＩ／
ＯデバイスであるＳＡＭ１０５1 に送られ、続いて、書
き込むデータと書き込むアドレス情報が送られる。その
ときのアドレス情報（データの格納場所）はホストＣＰ
Ｕ８１０とＳＡＭ１０５1 との共有メモリ空間内に格納
される。
【０１２３】ここで、ＳＡＭ１０５1 内のメモリのアド
レス空間は、ホストＣＰＵ８１０側からは見えないよう
にすることが必要なので（耐タンパ性）、ホストＣＰＵ
８１０からは、作業スタック用のＳＲＡＭの一部、ある
いは外付けのＦｌａｓｈ−ＲＯＭ（ＥＥＰＲＯＭ）の一
部しか見えないように、ＳＡＭ１０５1 内のアドレス空
間を管理する回路を構成する。従って、ホストＣＰＵ８
１０から、データ量の大きいものは、これらのエリアに
データを書き込んでいくし、データ量の少ないものはＳ
ＡＭ１０５1 の内部に、ホストＣＰＵ８１０から見える
ように仮設のレジスタを設定して、そこに書き込む。
【０１２４】割り込みによって実行される割り込みルー
チンのアドレスは「割り込みベクタ」と呼ばれる。割り
込みベクタは、割り込みタイプの順に割り込みベクタテ
ーブルに格納されている。
【０１２５】ホストＣＰＵ８１０は、図２５に示すよう
に、外部割り込みを受けると、その割り込みタイプ（番
号）にしたがって、メモリに格納された割り込みベクタ
テーブルから割り込みベクタを取り出し、そのアドレス
から始まるルーチンをサブルーチンとして実行する。本
実施形態では、前述した〜の場合に、対応するＩ／
Ｏから物理的な割り込み信号によって外部割り込みが発
生し、その割り込みタイプ（番号）にしたがって実行さ
れる割り込みルーチンで、Ｉ／ＯであるＳＡＭ１０５1
に対して内部割り込み（ソフトウエア割り込み）を利用
したファンクションコール（Procedure Call）を行い、
自分の代わりにＳＡＭ１０５1 にそのタスクの実行を行
ってもらい、その結果を受け取って次なるアクションを
行う。内部割り込みは、図２６に示すように、ユーザプ
ログラム中、つまりＣＰＵ内部から発生するソフトウェ
ア割り込みである。当該内部割り込みは、マシン語のＩ
ＮＴ命令の実行によって発生する。
【０１２６】以下、ファンクションコール（Procedure
Call）について説明する。割り込みルーチンの中は、さ
らに細かく機能（ファンクション）に分けられていて、
各機能にコマンド名が定義されている。ここで、ユーザ
プログラムから、割り込み命令ＩＮＴと共にコマンドを
指定することで、目的の機能を指定することをファンク
ションコール（Procedure Call）とよぶ。ファンクショ
ンコールは、内部割り込み（ソフトウェア割り込み）を
利用したものである。ファンクションコールでは、ＣＰ
Ｕのレジスタにファンクションコール番号を入れて割り
込みルーチンに必要なパラメータを渡し、目的の機能
（ファンクション）を指定する。その結果はレジスタや
メモリに返されるか、あるいは動作となってあらわれ
る。例えば、ホストＣＰＵ８１０が図２７に示すユーザ
プログラム内のコードＡを実行する場合には、「ＩＮＴ
２１Ｈ」によってＣＰＵによって割り込みタイプ「２
１Ｈ」の内部割り込みに対応するメモリ内の領域がアク
セスされ、コマンド解析部へのアクセスを介して、ファ
ンクション３のサブルーチンが実行される。
【０１２７】次に、ＳＡＭ１０５1 のＣＰＵの処理状態
について説明する。図２８は、ＳＡＭ１０５1 のＣＰＵ
の処理状態を説明するための図である。図２８に示すよ
うに、ＳＡＭ１０５1 のＣＰＵの処理状態には、リセッ
ト状態ＳＴ１、例外処理状態ＳＴ２、バス権解放状態Ｓ
Ｔ３、プログラム実行状態ＳＴ４および低消費電力状態
ＳＴ５の５種類がある。以下、各状態について説明す
る。 リセット状態ＳＴ１：ＣＰＵがリセットされている状態
である。 例外処理状態ＳＴ２：リセットや割り込みなどの例外処
理要因によってＣＰＵが処理状態の流れを変えるときの
過渡的な状態である。割り込みの処理の場合は、ＳＰ
（スタックポインタ）を参照してＰＣ（プログラムカウ
ンタ）のカウント値とステータスレジスタ（ＳＲ）の値
とをスタック領域に退避する。例外処理ベクターテーブ
ルから割り込みルーチンの開始アドレスを取り出し、そ
のアドレスに分岐してプログラムの実行を開始する。そ
の後の処理状態はプログラム実行状態ＳＴ３となる。
【０１２８】プログラム実行状態ＳＴ３：ＣＰＵが順次
プログラムを実行している状態である。 バス権解放状態ＳＴ４：ＣＰＵがバス権を要求したデバ
イスにバスを解放する状態である。
【０１２９】低消費電力状態ＳＴ５：スリープモード、
スタンバイモードおよびモジュールスタンバイモードの
３つの状態がある。 （１）スリープモード ＣＰＵの動作は停止するが、ＣＰＵの内部レジスタのデ
ータと、内蔵キャッシュメモリー、および内蔵ＲＡＭの
データは保持される。ＣＰＵ以外の内蔵周辺モジュール
の機能は停止しない。このモードからの復帰は、リセッ
ト、すべての割り込み、またはＤＭＡアドレスエラーに
よって行われ、例外処理状態ＳＴ２を経て通常のプログ
ラム実行状態へ遷移する。 （２）スタンバイモード スタンバイモードでは、ＣＰＵ、内蔵モジュール、およ
び発振器のすべての機能が停止する。キャッシュおよび
内部ＲＡＭのデータは保持されない。スタンバイモード
からの復帰は、リセット、外部のＮＭＩ割り込みにより
行われる。復帰時は、発振安定時間経過後、例外処理状
態を経て通常プログラム状態へ遷移する。発振器が停止
するので、消費電力は著しく低下する。 （３）モジュールスタンバイモード ＤＭＡなどの内蔵モジュールへのクロック供給を停止す
ることができる。
【０１３０】次に、ホストＣＰＵ８１０とＳＡＭ１０５
1 との間の関係をメモリ空間を用いて説明する。図２９
は、ホストＣＰＵ８１０およびＳＡＭ１０５1 のメモリ
空間を示す図である。図２９に示すように、ホストＣＰ
Ｕ８１０のＣＰＵ８１０ａは、ユーザのボタン操作など
に応じた外部割り込みを受けると、ユーザプログラムの
実行を中断して、割り込みタイプを指定して割り込みベ
クタテーブルのハードウェア割り込みの領域にアクセス
する。そして、ＣＰＵ８１０ａは、当該アクセスによっ
て得られたアドレスに記憶されている割り込みルーチン
を実行する。当該割り込みルーチンは、ＳＡＭに対して
内部割り込みであるファンクションコールＣａｌｌ１−
１，１−２，２または３を出してＳＡＭに対応するタス
クを実行させ、そのタスク実行の結果を得た後に、ユー
ザプログラムに復帰する処理を記述している。具体的に
は、ＣＰＵ８１１０ａは、ＳＡＭ１０５1 内のメモリ１
０５1 ａの一部を構成するＳＲＡＭ１１５５に、依頼す
るタスクを特定する情報を書き込む。ここで、ＳＲＡＭ
１１５５は、ホストＣＰＵ８１０とＳＡＭ１０５1 との
共有メモリである。
【０１３１】ホストＣＰＵ８１０のＣＰＵ８１０ａは、
ＳＡＭ１０５1 に内部割り込みを出すときに、ＳＡＭ１
０５1 内の第２のＳＡＭステータスレジスタ１１５６ｂ
のタスク待機中のフラグをオンにする。ＳＡＭ１０５1
のＣＰＵ１１００は、第２のＳＡＭステータスレジスタ
１１５６ｂを見ると、ＳＲＡＭ１１５５にアクセスして
依頼されたタスクの種類を特定し、それに応じた割り込
みルーチンを実行する。当該割り込みルーチンは、前述
したように、他のサブルーチンを読み出して実行され
る。当該サブルーチンには、例えば、記録媒体との相互
認証、Ａ／Ｖ圧縮・伸長用ＳＡＭとの相互認証、メディ
ア・ドライブＳＡＭとの間の相互認証、ＩＣカードとの
間の相互認証、機器間の相互認証、ＥＭＤサービスセン
タ１０２との間の相互認証、並びに署名データの生成お
よび検証を行うものがある。
【０１３２】ＳＡＭ１０５1 のＣＰＵ１１００は、当該
割り込みルーチンの結果（タスク結果）を、ＳＲＡＭ１
１５５内に格納すると共に、ＳＡＭ１０５1 内の第１の
ＳＡＭステータスレジスタ１１５６ａのタスク終了のフ
ラグをオンにする。そして、ホストＣＰＵ８１０は、第
１のＳＡＭステータスレジスタ１１５６ａのタスク終了
のフラグがオンにされたことを確認した後に、ＳＲＡＭ
１１５５に格納されたタスク結果を読み出し、その後、
ユーザプログラムの処理に復帰する。
【０１３３】以下、ＳＡＭ１０５1 の機能を説明する。
ここで、ＳＡＭ１０５2 〜１０５4 の機能は、ＳＡＭ１
０５1 の機能と同じである。ＳＡＭ１０５1 は、コンテ
ンツ単位の課金処理を行うモジュールであり、ＥＭＤサ
ービスセンタ１０２との間で通信を行う。ＳＡＭ１０５
1 は、例えば、ＥＭＤサービスセンタ１０２によって仕
様およびバージョンなどが管理され、家庭機器メーカに
対し、搭載の希望があればコンテンツ単位の課金を行う
ブラックボックスの課金モジュールとしてライセンス譲
渡される。例えば、家庭機器開発メーカは、ＳＡＭ１０
５1 のＩＣ(Integrated Circuit)の内部の仕様を知るこ
とはできず、ＥＭＤサービスセンタ１０２が当該ＩＣの
インタフェースなどを統一化し、それに従ってネットワ
ーク機器１６０1 に搭載される。なお、ＳＡＭ１０５2
〜１０５4 は、それぞれＡＶ機器１６０2 〜１６０4 に
搭載される。
【０１３４】ＳＡＭ１０５1 は、その処理内容が外部か
ら完全に遮蔽され、その処理内容を外部から監視および
改竄不能であり、また、内部に予め記憶されているデー
タおよび処理中のデータを外部から監視および改竄不能
な耐タンパ(Tamper Registance) 性を持ったハードウェ
アモジュール（ＩＣモジュールなど）、あるいはＣＰＵ
においてソフトウェア（秘密プログラム）を実行して実
現される機能モジュールである。ＳＡＭ１０５1 の機能
をＩＣという形で実現する場合は、ＩＣ内部に秘密メモ
リを持ち、そこに秘密プログラムおよび秘密データが格
納される。ＳＡＭをＩＣという物理的形態にとらわれ
ず、その機能を機器の何れかの部分に組み込むことがで
きれば、その部分をＳＡＭとして定義してもよい。
【０１３５】なお、図２２に示す例では、実線で示され
るように、通信モジュール１６２からのセキュアコンテ
ナ１０４をＳＡＭ１０５1 に出力する場合を例示する
が、点線で示されるように、通信モジュール１６２から
ＳＡＭ１０５1 にキーファイルＫＦを出力し、通信モジ
ュール１６２からダウンロードメモリ１６７にＣＰＵバ
スなどを介してコンテンツファイルＣＦを直接的にダウ
ンロードメモリ１６７に書き込むようにしてもよい。ま
た、ＡＶ圧縮・伸長用ＳＡＭ１６３に対してのコンテン
ツデータＣの出力は、ＳＡＭ１０５1 を介して行うので
はなく、ダウンロードメモリ１６７から直接的に行うよ
うにしてもよい。
【０１３６】以下、ＳＡＭ１０５1 の機能を機能ブロッ
ク図を参照しながら具体的に説明する。図３０は、ＳＡ
Ｍ１０５1 の機能の機能ブロック図である。なお、図３
０には、コンテンツプロバイダ１０１からのセキュアコ
ンテナ１０４を入力し、セキュアコンテナ１０４内のキ
ーファイルＫＦを復号する処理に関連するデータの流れ
が示されている。図３０に示すように、ＳＡＭ１０５1
は、相互認証部１７０、暗号化・復号部１７１，１７
２，１７３、コンテンツプロバイダ管理部１８０、ダウ
ンロードメモリ管理部１８２、ＡＶ圧縮・伸長用ＳＡＭ
管理部１８４、ＥＭＤサービスセンタ管理部１８５、利
用監視部１８６、課金処理部１８７、署名処理部１８
９、ＳＡＭ管理部１９０、メディアＳＡＭ管理部１９
７、作業用メモリ２００、外部メモリ管理部８１１およ
びＣＰＵ１１００を有する。ＣＰＵ１１００は、ホスト
ＣＰＵ８１０からの内部割り込みＳ８１０を受けて、Ｓ
ＡＭ１０５1 内の処理を統括的に制御する。
【０１３７】ここで、コンテンツプロバイダ管理部１８
０およびダウンロードメモリ管理部１８２が本発明の入
力処理手段に対応し、課金処理部１８７が本発明の決定
手段、履歴データ生成手段および利用制御データ生成手
段に対応し、暗号化・復号部１７２が本発明の復号手段
に対応し、利用監視部１８６が本発明の利用制御手段に
対応している。また、暗号化・復号部１７３が本発明の
暗号化手段に対応している。また、後述する例えば図４
５に示すメディア・ドライブＳＡＭ管理部８５５が本発
明の記録制御手段に対応している。また、署名処理部１
８９が本発明の署名処理手段に対応している。
【０１３８】なお、図３０に示すＳＡＭ１０５1 の各機
能は、前述したように、ＣＰＵにおいて秘密プログラム
を実行して実現されるか、あるいは所定のハードウェア
によって実現される。ＳＡＭ１０５1 のハードウェア構
成については後述する。また、外部メモリ２０１には、
以下に示す処理を経て、図３１に示すように、利用履歴
データ１０８およびＳＡＭ登録リストが記憶される。こ
こで、外部メモリ２０１のメモリ空間は、ＳＡＭ１０５
1 の外部（例えば、ホストＣＰＵ８１０）からは見るこ
とはできず、ＳＡＭ１０５1 のみが外部メモリ２０１の
記憶領域に対してのアクセスを管理できる。外部メモリ
２０１としては、例えば、フラッシュメモリあるいは強
誘電体メモリ（ＦｅＲＡＭ）などが用いられる。また、
作業用メモリ２００としては、例えばＳＲＡＭが用いら
れ、図３２に示すように、セキュアコンテナ１０４、コ
ンテンツ鍵データＫｃ、権利書データ（ＵＣＰ）１０
６、記憶部１９２のロック鍵データＫLOC 、コンテンツ
プロバイダ１０１の公開鍵証明書ＣＥＲCP、利用制御デ
ータ（ＵＣＳ）１６６、およびＳＡＭプログラム・ダウ
ンロード・コンテナＳＤＣ1 〜ＳＤＣ3 などが記憶され
る。
【０１３９】以下、ＳＡＭ１０５1 の機能のうち、コン
テンツプロバイダ１０１からのセキュアコンテナ１０４
を入力（ダウンロード）したときの各機能ブロックの処
理内容を図３０を参照しながら説明する。当該処理は、
コンテンツのダウンロードを指示する外部割り込みＳ８
１０をホストＣＰＵ８１０から受けたＣＰＵ１１００に
よって統括的に制御される。
【０１４０】相互認証部１７０は、ＳＡＭ１０５1 がコ
ンテンツプロバイダ１０１およびＥＭＤサービスセンタ
１０２との間でオンラインでデータを送受信する際に、
コンテンツプロバイダ１０１およびＥＭＤサービスセン
タ１０２との間で相互認証を行ってセッション鍵データ
（共有鍵）ＫSES を生成し、これを暗号化・復号部１７
１に出力する。セッション鍵データＫSES は、相互認証
を行う度に新たに生成される。
【０１４１】暗号化・復号部１７１は、コンテンツプロ
バイダ１０１およびＥＭＤサービスセンタ１０２との間
で送受信するデータを、相互認証部１７０が生成したセ
ッション鍵データＫSES を用いて暗号化・復号する。
【０１４２】ダウンロードメモリ管理部１８２は、図２
２に示すようにダウンロードメモリ１６７が相互認証機
能を持つメディアＳＡＭ１６７ａを有している場合に
は、相互認証部１７０とメディアＳＡＭ１６７ａとの間
で相互認証を行った後に、相互認証によって得られたセ
ッション鍵データＫSES を用いて暗号化して図２２に示
すダウンロードメモリ１６７に書き込む。ダウンロード
メモリ１６７としては、例えば、メモリスティックなど
の不揮発性半導体メモリが用いられる。なお、図３３に
示すように、ＨＤＤ(Hard Disk Drive) などの相互認証
機能を備えていないメモリをダウンロードメモリ２１１
として用いる場合には、ダウンロードメモリ２１１内は
セキュアではないので、コンテンツファイルＣＦをダウ
ンロードメモリ２１１にダウンロードし、機密性の高い
キーファイルＫＦを例えば、図３０に示す作業用メモリ
２００あるいは図２２に示す外部メモリ２０１にダウン
ロードする。キーファイルＫＦを外部メモリ２０１に記
憶する場合には、例えば、ＳＡＭ１０５1 において、キ
ーファイルＫＦをＣＢＣモードでＭＡＣ鍵データＫMAC
を用いて暗号化して外部メモリ２０１に記憶し、最後の
暗号文ブロックの一部をＭＡＣ(Message Authenticatio
n Code) 値としＳＡＭ１０５1 内に記憶する。そして、
外部メモリ２０１からＳＡＭ１０５1 にキーファイルＫ
Ｆを読み出す場合には、ＳＡＭ１０５1 内で当該読み出
したキーファイルＫＦをＭＡＣ鍵データＫMACを用いて
復号し、それによって得たＭＡＣ値と、既に記憶してい
るＭＡＣ値とを比較することで、キーファイルＫＦが改
竄されているか否かを検証する。この場合に、ＭＡＣ値
ではなく、ハッシュ値を用いてもよい。
【０１４３】暗号化・復号部１７２は、ダウンロードメ
モリ管理部１８２から入力したセキュアコンテナ１０４
に格納されたキーファイルＫＦ内のコンテンツ鍵データ
Ｋｃ、権利書データ１０６およびＳＡＭプログラム・ダ
ウンロード・コンテナＳＤＣ1 〜ＳＤＣ3 を、記憶部１
９２から読み出した対応する期間のライセンス鍵データ
ＫＤ1 〜ＫＤ3 を用いて復号する。当該復号されたコン
テンツ鍵データＫｃ、権利書データ１０６およびＳＡＭ
プログラム・ダウンロード・コンテナＳＤＣ1 〜ＳＤＣ
3 は、作業用メモリ２００に書き込まれる。
【０１４４】ＥＭＤサービスセンタ管理部１８５は、図
１に示すＥＭＤサービスセンタ１０２との間の通信を管
理する。
【０１４５】署名処理部１８９は、記憶部１９２から読
み出したＥＭＤサービスセンタ１０２の公開鍵データＫ
ESC,P およびコンテンツプロバイダ１０１の公開鍵デー
タＫCP,Pを用いて、セキュアコンテナ１０４内の署名デ
ータの検証を行なう。
【０１４６】記憶部１９２は、ＳＡＭ１０５1 の外部か
ら読み出しおよび書き換えできない秘密データとして、
図３４に示すように、有効期限付きの複数のライセンス
鍵データＫＤ1 〜ＫＤ3 、ＳＡＭ＿ＩＤ、ユーザＩＤ、
パスワード、当該ＳＡＭが属するホームネットワークグ
ループの識別子ＨＮＧ＿ＩＤ、情報参照用ＩＤ、ＳＡＭ
登録リスト、機器および記録媒体のリボケーションリス
ト、記録用鍵データＫSTR 、ルートＣＡの公開鍵データ
ＫR-CA,P、ＥＭＤサービスセンタ１０２の公開鍵データ
ＫESC,P 、ＥＭＤサービスセンタ１０２の公開鍵データ
ＫESC,P 、ドライブ用ＳＡＭの認証用元鍵（共通鍵暗号
化方式を採用した場合）、ドライブ用ＳＡの公開鍵証明
書（秘密鍵暗号化方式を採用した場合）、ＳＡＭ１０５
1 の秘密鍵データＫSAM1,S（共通鍵暗号化方式を採用し
た場合）、ＳＡＭ１０５1 の公開鍵データＫSAM1,Pを格
納した公開鍵証明書ＣＥＲSAM1（秘密鍵暗号化方式を採
用した場合）、ＥＭＤサービスセンタ１０２の秘密鍵デ
ータＫESC,S を用いた公開鍵証明書ＣＥＲESC の署名デ
ータＳＩＧ22、ＡＶ圧縮・伸長用ＳＡＭ１６３との間の
相互認証用の元鍵データ（共通鍵暗号化方式を採用した
場合）、メディアＳＡＭとの間の相互認証用の元鍵デー
タ（共通鍵暗号化方式を採用した場合）、メディアＳＡ
Ｍの公開鍵証明書データＣＥＲMEDSAM（公開鍵暗号化方
式を採用した場合）、扱える信号の諸元、圧縮方式、接
続するモニタ表示能力、フォーマット変換機能、ビット
ストリームレコーダか有無、権利処理（利益分配）用デ
ータ、利益分配する関連エンティティのＩＤなどを記憶
している。なお、図３４において、左側に「＊」を付し
たデータは、ＳＡＭ１０５1 の出荷時に記憶部１９２に
記憶されており、それ以外のデータは出荷後に行われる
ユーザ登録時に記憶部１９２に記憶される。
【０１４７】また、記憶部１９２には、図３０に示す少
なくとも一部の機能を実現するための秘密プログラムが
記憶されている。記憶部１９２としては、例えば、フラ
ッシュ−ＥＥＰＲＯＭ(Electrically Erasable Program
mable RAM)が用いられる。
【０１４８】＜ライセンス鍵データの受信時の処理＞以
下、ＥＭＤサービスセンタ１０２から受信したライセン
ス鍵データＫＤ1 〜ＫＤ3 を記憶部１９２に格納する際
のＳＡＭ１０５1 内での処理の流れを図３３および図３
５を参照しながら説明する。図３５は、ＥＭＤサービス
センタ１０２から受信したライセンス鍵データＫＤ 1 〜
ＫＤ3 を記憶部１９２に格納する際のＳＡＭ１０５1 内
での処理の流れを示すフローチャートである。 ステップＳ３５−０：ＳＡＭ１０５1 のＣＰＵ１１００
は、ホストＣＰＵ８１０から、ライセンス鍵データの受
信処理を行うことを指示する内部割り込みＳ８１０を受
ける。 ステップＳ３５−１：ＳＡＭ１０５1 の相互認証部１７
０と、ＥＭＤサービスセンタ１０２との間で相互認証を
行なう。 ステップＳ３５−２：ステップＳ３５−１の相互認証に
よって得られたセッション鍵データＫSES で暗号化した
３カ月分のライセンス鍵データＫＤ1 〜ＫＤ3およびそ
の署名データＳＩＧKD1,ESC 〜ＳＩＧKD3,ESC を、ＥＭ
Ｄサービスセンタ１０２からＥＭＤサービスセンタ管理
部１８５を介して作業用メモリ２００に書き込む。
【０１４９】ステップＳ３５−３：暗号化・復号部１７
１は、セッション鍵データＫSES を用いて、ライセンス
鍵データＫＤ1 〜ＫＤ3 およびその署名データＳＩＧ
KD1,ESC 〜ＳＩＧKD3,ESC を復号する。 ステップＳ３５−４：署名処理部１８９は、作業用メモ
リ２００に記憶された署名データＳＩＧKD1,ESC 〜ＳＩ
ＧKD3,ESC の正当性を確認した後に、ライセンス鍵デー
タＫＤ1 〜ＫＤ3 を記憶部１９２に書き込む。 ステップＳ３５−５：ＣＰＵ１１００は、上述したライ
センス鍵データ受信処理が適切に行われたか否かを、外
部割り込みでホストＣＰＵ８１０に通知する。なお、Ｃ
ＰＵ１１００は、上述したライセンス鍵データ受信処理
が適切に行われたか否かを示すＳＡＭステータスレジス
タのフラグを設定し、ホストＣＰＵ８１０がポーリング
によって当該フラグを読んでもよい。
【０１５０】＜セキュアコンテナ１０４をコンテンツプ
ロバイダ１０１から入力した時の処理＞以下、コンテン
ツプロバイダ１０１が提供したセキュアコンテナ１０４
を入力する際のＳＡＭ１０５1 内での処理の流れを図３
０および図３６を参照しながら説明する。なお、以下に
示す例では、コンテンツファイルＣＦをＳＡＭ１０５1
を介してダウンロードメモリ１６７に書き込む場合を例
示するが、本発明は、コンテンツファイルＣＦをＳＡＭ
１０５1 を介さずに直接的にダウンロードメモリ１６７
に書き込むようにしてもよい。図３６は、ンテンツプロ
バイダ１０１が提供したセキュアコンテナ１０４を入力
する際のＳＡＭ１０５1 内での処理の流れを示すフロー
チャートである。なお、以下に示す例では、ＳＡＭ１０
５1 において、セキュアコンテナ１０４を入力したとき
に種々の署名データの検証を行う場合を例示するが、セ
キュアコンテナ１０４の入力したときには当該署名デー
タの検証を行わずに、購入・利用形態を決定するときに
当該署名データの検証を行うようにしてもよい。 ステップＳ３６−０：図３０に示すＳＡＭ１０５1 のＣ
ＰＵ１１００は、ホストＣＰＵ８１０から、セキュアコ
ンテナの入力処理を行うことを指示する内部割り込みＳ
８１０を受ける。 ステップＳ３６−１：ＳＡＭ１０５1 の相互認証部１７
０とコンテンツプロバイダ１０１との間で相互認証を行
なう。 ステップＳ３６−２：ＳＡＭ１０５1 の相互認証部１７
０とダウンロードメモリ１６７のメディアＳＡＭ１６７
ａとの間で相互認証を行なう。
【０１５１】ステップＳ３６−３：コンテンツプロバイ
ダ１０１から受信したセキュアコンテナ１０４を、ダウ
ンロードメモリ１６７に書き込む。このとき、ステップ
Ｓ３６−２で得られたセッション鍵データを用いて、相
互認証部１７０におけるセキュアコンテナ１０４の暗号
化と、メディアＳＡＭ１６７ａにおけるセキュアコンテ
ナ１０４の復号とを行なう。 ステップＳ３６−４：ＳＡＭ１０５1 は、ステップＳ３
６−１で得られたセッション鍵データを用いて、セキュ
アコンテナ１０４の復号を行なう。
【０１５２】ステップＳ３６−５：署名処理部１８９
は、図３（Ｃ）に示す署名データＳＩＧ1,ESC の検証を
行なった後に、図３（Ｃ）に示す公開鍵証明書データＣ
ＥＲＣＰ内に格納されたコンテンツプロバイダ１０１の
公開鍵データＫＣＰ，Ｐを用いて、署名データＳＩＧ
6,CP，ＳＩＧ7,CPの正当性を検証する。このとき、署名
データＳＩＧ6,CPが正当であると検証されたときに、コ
ンテンツファイルＣＦの作成者および送信者の正当性が
確認される。また、署名データＳＩＧ7,CPが正当である
と検証されたときに、キーファイルＫＦの送信者の正当
性が確認される。
【０１５３】ステップＳ３６−６：署名処理部１８９
は、記憶部１９２から読み出した公開鍵データＫESC,P
を用いて、図３（Ｂ）に示すキーファイルＫＦ内の署名
データＳＩＧK1,ESCの正当性、すなわちキーファイルＫ
Ｆの作成者の正当性およびキーファイルＫＦがＥＭＤサ
ービスセンタ１０２に登録されているか否かの検証を行
う。
【０１５４】ステップＳ３６−７：暗号化・復号部１７
２は、記憶部１９２から読み出した対応する期間のライ
センス鍵データＫＤ1 〜ＫＤ3 を用いて、図３（Ｂ）に
示すキーファイルＫＦ内のコンテンツ鍵データＫｃ、権
利書データ１０６およびＳＡＭプログラム・ダウンロー
ド・コンテナＳＤＣ1 〜ＳＤＣ3 を復号し、これらを作
業用メモリ２００に書き込む。
【０１５５】ステップＳ３６−８：ＣＰＵ１１００は、
上述したセキュアコンテナの入力処理が適切に行われた
か否かを、外部割り込みでホストＣＰＵ８１０に通知す
る。なお、ＣＰＵ１１００は、上述したセキュアコンテ
ナの入力処理が適切に行われたか否かを示すＳＡＭステ
ータスレジスタのフラグを設定し、ホストＣＰＵ８１０
がポーリングによって当該フラグを読んでもよい。
【０１５６】以下、ダウンロードメモリ１６７にダウン
ロードされたコンテンツデータＣを利用・購入する処理
に関連する各機能ブロックの処理内容を図３７を参照し
ながら説明する。以下に示す各機能ブロックの処理は、
ホストＣＰＵ８１０からの内部割り込みＳ８１０を受け
たＣＰＵ１１００によって統括的に制御される。
【０１５７】利用監視部１８６は、作業用メモリ２００
から権利書データ１０６および利用制御データ１６６を
読み出し、当該読み出した権利書データ１０６および利
用制御データ１６６によって許諾された範囲内でコンテ
ンツの購入・利用が行われるように監視する。ここで、
権利書データ１０６は、図３６を用いて説明したよう
に、復号後に作業用メモリ２００に記憶されたキーファ
イルＫＦ内に格納されている。また、利用制御データ１
６６は、後述するように、ユーザによって購入形態が決
定されたときに、作業用メモリ２００に記憶される。な
お、利用制御データ１６６には、当該コンテンツデータ
Ｃを購入したユーザのユーザＩＤおよびトレーシング(T
racing) 情報が記述され、取扱制御情報として購入形態
決定処理で決定された購入形態が記述されている点を除
いて、図３に示す権利書データ１０６と同じデータが記
述されている。
【０１５８】課金処理部１８７は、図２２に示すホスト
ＣＰＵ８１０からコンテンツの購入あるいは利用の形態
を決定することを指示する内部割り込みＳ８１０を受け
たときに、それに応じた利用履歴データ１０８を作成す
る。ここで、利用履歴データ１０８は、前述したよう
に、ユーザによるセキュアコンテナ１０４の購入および
利用の形態の履歴を記述しており、ＥＭＤサービスセン
タ１０２において、セキュアコンテナ１０４の購入に応
じた決済処理およびラインセンス料の支払いを決定する
際に用いられる。
【０１５９】また、課金処理部１８７は、必要に応じ
て、作業用メモリ２００から読み出した販売価格あるい
は標準小売価格データＳＲＰをユーザに通知する。ここ
で、販売価格および標準小売価格データＳＲＰは、復号
後に作業用メモリ２００に記憶された図３（Ｂ）に示す
キーファイルＫＦの権利書データ１０６内に格納されて
いる。課金処理部１８７による課金処理は、利用監視部
１８６の監視の下、権利書データ１０６が示す使用許諾
条件などの権利内容および利用制御データ１６６に基づ
いて行われる。すなわち、ユーザは、当該権利内容など
に従った範囲内でコンテンツの購入および利用を行う。
【０１６０】また、課金処理部１８７は、外部割り込み
Ｓ８１０に基づいて、ユーザによって決定されたコンテ
ンツの購入形態を記述した利用制御（UCS: Usage Contr
ol Status)データ１６６を生成し、これを作業用メモリ
２００に書き込む。本実施形態では、購入形態を決定し
た後に、利用制御データ１６６を作業用メモリ２００に
記憶する場合を例示したが、利用制御データ１６６およ
びコンテンツ鍵データＫｃを外付けメモリである外部メ
モリ２０１に格納するようにしてもよい。外部メモリ２
０１としは、前述したように、例えばＮＶＲＡＭである
フラッシュメモリが用いられる。外部メモリ２０１に書
き込みを行う場合には外部メモリ２０１の正当性の検証
であるインテグリティチェック(Integrity Check) を行
うが、この際に外部メモリ２０１の記憶領域を複数のブ
ロックに分け、ブロック毎にＳＨＡ−１あるいはＭＡＣ
などでハッシュ値を求め、当該ハッシュ値をＳＡＭ１０
５1 内で管理する。なお、ＳＡＭ１０５1 において、購
入形態を決定せずに、セキュアコンテナ１０４を他のＳ
ＡＭ１０５2 〜１０５4 に転送してもよい。この場合に
は、利用制御データ１６６は作成されない。
【０１６１】コンテンツの購入形態としては、例えば、
購入者による再生や当該購入者の利用のための複製に制
限を加えない買い切り(Sell Through)、利用期間に制限
を持たせるタイムリミテッド(Time Limited)、再生する
度に課金を行なう再生課金(Pay Per Play)、ＳＣＭＳ機
器を用いた複製において再生する度に課金を行なう再生
課金(Pay Per SCMS)、ＳＣＭＳ機器において複製を認め
る(Sell Through SCMSCopy)、および複製のガードを行
わずに再生する度に課金を行う再生課金(Pay Per Copy
N without copy guard) などがある。ここで、利用制御
データ１６６は、ユーザがコンテンツの購入形態を決定
したときに生成され、以後、当該決定された購入形態で
許諾された範囲内でユーザが当該コンテンツの利用を行
なうように制御するために用いられる。利用制御データ
１６６には、コンテンツのＩＤ、購入形態、当該購入形
態に応じた価格、当該コンテンツの購入が行なわれたＳ
ＡＭのＳＡＭ＿ＩＤ，購入を行なったユーザのＵＳＥＲ
＿ＩＤなどが記述されている。
【０１６２】なお、決定された購入形態が再生課金であ
る場合には、例えば、ＳＡＭ１０５1 からコンテンツプ
ロバイダ１０１に利用制御データ１６６をコンテンツデ
ータＣの購入と同時にリアルタイムに送信し、コンテン
ツプロバイダ１０１がＥＭＤサービスセンタ１０２に、
利用履歴データ１０８を所定の期間内にＳＡＭ１０５1
に取りにいくことを指示する。また、決定された購入形
態が買い切りである場合には、例えば、利用制御データ
１６６が、コンテンツプロバイダ１０１およびＥＭＤサ
ービスセンタ１０２の双方にリアルタイムに送信され
る。このように、本実施形態では、何れの場合にも、利
用制御データ１６６をコンテンツプロバイダ１０１にリ
アルタイムに送信する。
【０１６３】ＥＭＤサービスセンタ管理部１８５は、所
定の期間毎に、外部メモリ管理部８１１を介して外部メ
モリ２０１から読み出した利用履歴データ１０８をＥＭ
Ｄサービスセンタ１０２に送信する。このとき、ＥＭＤ
サービスセンタ管理部１８５は、署名処理部１８９にお
いて、秘密鍵データＫSAM1,sを用いて利用履歴データ１
０８の署名データＳＩＧ200,SAM1を作成し、署名データ
ＳＩＧ200,SAM1を利用履歴データ１０８と共にＥＭＤサ
ービスセンタ１０２に送信する。ＥＭＤサービスセンタ
１０２への利用履歴データ１０８の送信は、例えば、Ｅ
ＭＤサービスセンタ１０２からの要求に応じてあるいは
定期的に行ってもよいし、利用履歴データ１０８に含ま
れる履歴情報の情報量が所定以上になったときに行って
もよい。当該情報量は、例えば、外部メモリ２０１の記
憶容量に応じて決定される。
【０１６４】ダウンロードメモリ管理部１８２は、例え
ば、図２２に示すホストＣＰＵ８１０からコンテンツの
再生動作を行う旨の内部割り込みＳ８１０をＣＰＵ１１
００が受けた場合に、ダウンロードメモリ１６７から読
み出したコンテンツデータＣ、作業用メモリ２００から
読み出したコンテンツ鍵データＫｃおよび課金処理部１
８７から入力したユーザ電子透かし情報用データ１９６
をＡＶ圧縮・伸長用ＳＡＭ管理部１８４に出力する。ま
た、ＡＶ圧縮・伸長用ＳＡＭ管理部１８４は、ホストＣ
ＰＵ８１０からの外部割り込みＳ１６５に応じてコンテ
ンツの試聴動作が行われる場合に、ダウンロードメモリ
１６７から読み出したコンテンツファイルＣＦ、並びに
作業用メモリ２００から読み出したコンテンツ鍵データ
Ｋｃおよび半開示パラメータデータ１９９をＡＶ圧縮・
伸長用ＳＡＭ管理部１８４に出力する。
【０１６５】ここで、半開示パラメータデータ１９９
は、権利書データ１０６内に記述されており、試聴モー
ド時のコンテンツの取り扱いを示している。ＡＶ圧縮・
伸長用ＳＡＭ１６３では、半開示パラメータデータ１９
９に基づいて、暗号化されたコンテンツデータＣを、半
開示状態で再生することが可能になる。半開示の手法と
しては、例えば、ＡＶ圧縮・伸長用ＳＡＭ１６３がデー
タ（信号）を所定のブロックを単位として処理すること
を利用して、半開示パラメータデータ１９９によって、
コンテンツ鍵データＫｃを用いて復号を行うブロックと
復号を行わないブロックとを指定したり、試聴時の再生
機能を限定したり、試聴可能な期間を限定するものなど
がある。
【０１６６】＜ダウンロードしたセキュアコンテナの購
入形態決定処理＞以下、コンテンツプロバイダ１０１か
らダウンロードメモリ１６７にダウンロードされたセキ
ュアコンテナ１０４の購入形態を決定するまでのＳＡＭ
１０５1の処理の流れを図３７および図３８を参照しな
がら説明する。なお、以下に示す処理では、セキュアコ
ンテナ１０４の購入形態を決定する際に、セキュアコン
テナ１０４内の各データの署名データの検証を行わない
（前述したようにセキュアコンテナ１０４の受信時に署
名データの検証を行う）場合を例示するが、当該購入形
態を決定する際にこれらの署名データの検証を行っても
よい。図３８は、コンテンツプロバイダ１０１からダウ
ンロードメモリ１６７にダウンロードされたセキュアコ
ンテナ１０４の購入形態を決定するまでの処理の流れを
示すフローチャートである。 ステップＳ３８−０：図３７に示すＳＡＭ１０５1 のＣ
ＰＵ１１００は、ホストＣＰＵ８１０から、コンテンツ
の購入形態を決定することを指示する内部割り込みＳ８
１０を受ける。
【０１６７】ステップＳ３８−１：ＣＰＵ１１００は、
ホストＣＰＵ８１０からの内部割り込みＳ８１０が試聴
モードを指定しているか否かを判断し、指定されたと判
断した場合にはステップＳ３８−２の処理を実行し、出
力されていないと判断した場合にはステップＳ３８−５
の処理を実行する。
【０１６８】ステップＳ３８−２：作業用メモリ２００
から読み出されたコンテンツ鍵データＫｃおよび半開示
パラメータデータ１９９が、図３２に示すＡＶ圧縮・伸
長用ＳＡＭ１６３に出力される。このとき、相互認証部
１７０と相互認証部２２０との間の相互認証後に、コン
テンツ鍵データＫｃおよび半開示パラメータデータ１９
９に対してセッション鍵データＫSES による暗号化およ
び復号が行なわれる。
【０１６９】ステップＳ３８−３：ＣＰＵ１１００は、
ホストＣＰＵ８１０から試聴モードを行うことを示す内
部割り込みＳ８１０を受けると、例えば、ダウンロード
メモリ１６７に記憶されているコンテンツファイルＣＦ
が、ＡＶ圧縮・伸長用ＳＡＭ管理部１８４を介して、図
２２に示すＡＶ圧縮・伸長用ＳＡＭ１６３に出力され
る。このとき、コンテンツファイルＣＦに対して、相互
認証部１７０とメディアＳＡＭ１６７ａとの間の相互認
証およびセッション鍵データＫSES による暗号化・復号
と、相互認証部１７０と相互認証部２２０との間の相互
認証およびセッション鍵データＫSES による暗号化・復
号とが行なわれる。コンテンツファイルＣＦは、図２２
に示すＡＶ圧縮・伸長用ＳＡＭ１６３の復号部２２１に
おいてセッション鍵データＫSES を用いて復号された後
に、復号部２２２に出力される。
【０１７０】ステップＳ３８−４：復号された半開示パ
ラメータデータ１９９が半開示処理部２２５に出力さ
れ、半開示処理部２２５からの制御によって、復号部２
２２によるコンテンツ鍵データＫｃを用いたコンテンツ
データＣの復号が半開示で行われる。次に、半開示で復
号されたコンテンツデータＣが、伸長部２２３において
伸長された後に、電子透かし情報処理部２２４に出力さ
れる。次に、電子透かし情報処理部２２４においてコン
テンツデータＣにユーザ電子透かし情報用データ１９６
が埋め込まれ、コンテンツデータＣが再生モジュール１
６９において再生され、コンテンツデータＣに応じた音
響が出力される。また、電子透かし情報処理部２２４で
は、コンテンツデータＣに埋め込まれている電子透かし
情報が検出され、当該検出の結果に基づいて、処理の停
止の有無を決定する。
【０１７１】ステップＳ３８−５：ユーザが操作部１６
５を操作して購入形態を決定すると、当該決定に応じた
内部割り込みＳ８１０がホストＣＰＵ８１０からＳＡＭ
１０５1 に出される。 ステップＳ３８−６：ＳＡＭ１０５1 の課金処理部１８
７において、決定された購入形態に応じた利用履歴デー
タ１０８および利用制御データ１６６が生成され、利用
履歴データ１０８が外部メモリ管理部８１１を介して外
部メモリ２０１に書き込まれると共に、利用制御データ
１６６が作業用メモリ２００に書き込まれる。以後は、
利用監視部１８６において、利用制御データ１６６によ
って許諾された範囲で、コンテンツの購入および利用が
行なわれるように制御（監視）される。
【０１７２】ステップＳ３８−７：後述する図３９
（Ｃ）に示す新たなキーファイルＫＦ1が作成され、当
該作成されたキーファイルＫＦ1 がダウンロードメモリ
管理部１８２を介してダウンロードメモリ１６７あるい
はその他のメモリに記憶される。図３９（Ｃ）に示すよ
うに、キーファイルＫＦ1 に格納された利用制御データ
１６６はストレージ鍵データＫSTR およびメディア鍵デ
ータＫMED を用いてＤＥＳのＣＢＣモードを利用して順
に暗号化されている。ここで、記録用鍵データＫ
STR は、例えばＳＡＣＤ(Super Audio Compact Disc)、
ＤＶＤ(Digital Versatile Disc)機器、ＣＤ−Ｒ機器お
よびＭＤ(Mini Disc) 機器などの種類に応じて決まるデ
ータであり、機器の種類と記録媒体の種類とを１対１で
対応づけるために用いられる。また、メディア鍵データ
ＫMED は、記録媒体にユニークなデータである。
【０１７３】ステップＳ３８−８：署名処理部１８９に
おいて、ＳＡＭ１０５1 の秘密鍵データＫSAM1,Sを用い
て、キーファイルＫＦ1 のハッシュ値ＨK1が作成され、
当該作成されたハッシュ値ＨK1が、キーファイルＫＦ1
と対応付けられて作業用メモリ２００に書き込まれる。
ハッシュ値ＨK1は、キーファイルＫＦ1 の作成者の正当
性およびキーファイルＫＦ1 が改竄されたか否かを検証
するために用いられる。なお、購入形態が決定されたコ
ンテンツデータＣを、例えば、記録媒体に記録したり、
オンラインを介して送信する場合には、図３９に示すよ
うに、キーファイルＫＦ1 およびハッシュ値ＨK1、コン
テンツファイルＣＦおよびその署名データＳＩＧ6,CP、
キーファイルＫＦおよびその署名データＳＩＧ7,CP、公
開鍵証明書データＣＥＲcpおよびその署名データＳＩＧ
1,ESC 、公開鍵証明書データＣＥＲSAM1およびその署名
データＳＩＧ22,ESCを格納したセキュアコンテナ１０４
ｐが作成される。上述したようにセキュアコンテナ１０
４の購入形態を決定すると、利用制御データ１６６が生
成されて作業用メモリ２００に記憶されるが、ＳＡＭ１
０５1 において再び同じセキュアコンテナ１０４につい
て購入形態を再決定する場合には、操作信号Ｓ１６５に
応じて作業用メモリ２００に記憶されている利用制御デ
ータ１６６が更新される。
【０１７４】ステップＳ３８−９：ＣＰＵ１１００は、
上述したコンテンツの購入形態決定処理が適切に行われ
たか否かを、外部割り込みでホストＣＰＵ８１０に通知
する。なお、ＣＰＵ１１００は、上述したコンテンツの
購入形態決定処理が適切に行われたか否かを示すＳＡＭ
ステータスレジスタのフラグを設定し、ホストＣＰＵ８
１０がポーリングによって当該フラグを読んでもよい。
【０１７５】＜コンテンツデータの再生処理＞次に、ダ
ウンロードメモリ１６７に記憶されている購入形態が既
に決定されたコンテンツデータＣを再生する場合の処理
の流れを、図４０を参照しながら説明する。図４０は、
当該処理を示すフローチャートである。当該処理を行う
前提として、前述した購入形態の決定処理によって作業
用メモリ２００に、利用制御データ１６６が格納されて
いる。 ステップＳ４０−０：図３７に示すＳＡＭ１０５1 のＣ
ＰＵ１１００は、ホストＣＰＵ８１０から、コンテンツ
の再生処理を行うことを指示する内部割り込みＳ８１０
を受ける。
【０１７６】ステップＳ４０−１：作業用メモリ２００
から利用監視部１８６に、利用制御データ１６６が読み
出され、利用制御データ１６６が示す再生条件が解釈・
検証され、その結果に基づいて以後の再生処理が行われ
るように監視される。 ステップＳ４０−２：図３７に示す相互認証部１７０
と、図２２に示すＡＶ圧縮・伸長用ＳＡＭ１６３の相互
認証部２２０との間で相互に認証が行われ、セッション
鍵データＫSES が共有される。
【０１７７】ステップＳ４０−３：ステップＳ４０−１
で解釈・検証された再生条件と、作業用メモリ２００か
ら読み出されたコンテンツ鍵データＫｃとが、ステップ
Ｓ４０−２で得られたセッション鍵データＫSES を用い
て暗号化された後に、ＡＶ圧縮・伸長用ＳＡＭ１６３に
出力される。これによって、図２２に示すＡＶ圧縮・伸
長用ＳＡＭ１６３の復号部２２１においてセッション鍵
データＫSES を用いて再生条件およびコンテンツ鍵デー
タＫｃが復号される。
【０１７８】ステップＳ４０−４：ダウンロードメモリ
１６７から読み出されたコンテンツファイルＣＦが、ス
テップＳ４０−２で得られたセッション鍵データＫSES
を用いて暗号化された後に、ＡＶ圧縮・伸長用ＳＡＭ１
６３に出力される。これによって、図２２に示すＡＶ圧
縮・伸長用ＳＡＭ１６３の復号部２２１においてセッシ
ョン鍵データＫSES を用いてコンテンツファイルＣＦが
復号される。 続いて、ＡＶ圧縮・伸長用ＳＡＭ１６３
の伸長部２２３において、コンテンツファイルＣＦ内の
コンテンツデータＣが伸長され、電子透かし情報処理部
２２４においてユーザ電子透かし情報を埋め込んだ後に
再生モジュール１６９において再生される。
【０１７９】ステップＳ４０−５：必要に応じて、ステ
ップＳ４０−１で読み出された利用制御データ１６６が
更新され、再び作業用メモリ２００に書き込まれる。ま
た、外部メモリ２０１に記憶されている利用履歴データ
１０８が更新あるいは作成される。
【０１８０】ステップＳ４０−６：ＣＰＵ１１００は、
上述したコンテンツの再生処理が適切に行われたか否か
を、外部割り込みでホストＣＰＵ８１０に通知する。な
お、ＣＰＵ１１００は、上述したコンテンツの再生処理
が適切に行われたか否かを示すＳＡＭステータスレジス
タのフラグを設定し、ホストＣＰＵ８１０がポーリング
によって当該フラグを読んでもよい。
【０１８１】＜一の機器の利用制御データ（ＵＳＣ）１
６６を使用して他の機器で再購入を行う場合の処理＞先
ず、図４１に示すように、例えば、ネットワーク機器１
６０1 のダウンロードメモリ１６７にダウンロードされ
たコンテンツファイルＣＦの購入形態を前述したように
決定した後に、当該コンテンツファイルＣＦを格納した
新たなセキュアコンテナ１０４ｘを生成し、バス１９１
を介して、ＡＶ機器１６０2 のＳＡＭ１０５2 にセキュ
アコンテナ１０４ｘを転送するまでのＳＡＭ１０５1 内
での処理の流れを図４２および図４３を参照しながら説
明する。
【０１８２】図４３は、当該処理のフローチャートであ
る。図４３に示す処理を行う前提として、前述した購入
処理によって、ＳＡＭ１０５1 の作業用メモリ２００に
は図４４（Ｃ）に示すキーファイルＫＦ1 およびハッシ
ュ値ＨK1が記憶されている。 ステップＳ４３−１：ユーザによる操作部１６５の操作
に応じて、購入形態を既に決定したセキュアコンテナを
ＳＡＭ１０５2 に転送することを示す内部割り込みＳ８
１０を、図４２に示すＣＰＵ１１００が受ける。それに
応じて、課金処理部１８７は、外部メモリ２０１に記憶
されている利用履歴データ１０８を更新する。
【０１８３】ステップＳ４３−２：ＳＡＭ１０５1 は、
後述するＳＡＭ登録リストを検証し、セキュアコンテナ
の転送先のＳＡＭ１０５2 が正規に登録されているＳＡ
Ｍであるか否かを検証し、正規に登録されていると判断
した場合にステップＳ４３−３以降の処理を行う。ま
た、ＳＡＭ１０５1 は、ＳＡＭ１０５2 がホームネット
ワーク内のＳＡＭであるか否かの検証も行う。
【０１８４】ステップＳ４３−３：相互認証部１７０
は、ＳＡＭ１０５2 との間で相互認証を行って得たセッ
ション鍵データＫSES を共用する。
【０１８５】ステップＳ４３−４：ＳＡＭ管理部１９０
は、ダウンロードメモリ２１１から図３９（Ａ）に示す
コンテンツファイルＣＦおよび署名データＳＩＧ6,CPを
読み出し、これについてのＳＡＭ１０５1 の秘密鍵デー
タＫSAM1を用いた署名データＳＩＧ41,SAM1 を署名処理
部１８９に作成させる。
【０１８６】ステップＳ４３−５：ＳＡＭ管理部１９０
は、ダウンロードメモリ２１１から図３９（Ｂ）に示す
キーファイルＫＦおよび署名データＳＩＧ7,CPを読み出
し、これについてのＳＡＭ１０５1 の秘密鍵データＫ
SAM1を用いた署名データＳＩＧ42,SAM1 を署名処理部１
８９に作成させる。
【０１８７】ステップＳ４３−６：ＳＡＭ管理部１９０
は、図４４に示すセキュアコンテナ１０４ｘを作成す
る。 ステップＳ４３−７：暗号化・復号部１７１において、
ステップＳ４３−３で得たセッション鍵データＫSES を
用いて、図４４に示すセキュアコンテナ１０４ｘが暗号
化される。
【０１８８】ステップＳ４３−８：ＳＡＭ管理部１９０
は、セキュアコンテナ１０４ｘを図４１に示すＡＶ機器
１６０2 のＳＡＭ１０５2 に出力する。このとき、ＳＡ
Ｍ１０５1 とＳＡＭ１０５2 との間の相互認証と並行し
て、ＩＥＥＥ１３９４シリアルバスであるバス１９１の
相互認証が行われる。
【０１８９】ステップＳ４３−９：ＣＰＵ１１００は、
上述した購入形態を既に決定したセキュアコンテナをＳ
ＡＭ１０５2 に転送する処理が適切に行われたか否か
を、外部割り込みでホストＣＰＵ８１０に通知する。な
お、ＣＰＵ１１００は、上述した購入形態を既に決定し
たセキュアコンテナをＳＡＭ１０５2 に転送する処理が
適切に行われたか否かを示すＳＡＭステータスレジスタ
のフラグを設定し、ホストＣＰＵ８１０がポーリングに
よって当該フラグを読んでもよい。
【０１９０】以下、図４１に示すように、ＳＡＭ１０５
1 から入力した図４４に示すセキュアコンテナ１０４ｘ
を、ＲＡＭ型などの記録媒体（メディア）１３０4 に書
き込む際のＳＡＭ１０５2 内での処理の流れを図４５、
図４６および図４７を参照して説明する。図４６および
図４７は、当該処理を示すフローチャートである。ここ
で、ＲＡＭ型の記録媒体１３０4 は、例えば、セキュア
でないＲＡＭ領域１３４、メディアＳＡＭ１３３および
セキュアＲＡＭ領域１３２を有している。 ステップＳ４６−０：図４５に示すＣＰＵ１１００は、
図４１に示すＡＶ機器１６０2 のホストＣＰＵ８１０か
ら、ネットワーク機器１６０1 からのセキュアコンテナ
を入力することを示す内部割り込みＳ８１０を受ける。
【０１９１】ステップＳ４６−１：ＳＡＭ１０５2 は、
ＳＡＭ登録リストを検証し、セキュアコンテナの転送元
のＳＡＭ１０５1 が正規に登録されているＳＡＭである
か否かを検証し、正規に登録されていると判断した場合
にステップＳ４６−２以降の処理を行う。また、ＳＡＭ
１０５2 は、ＳＡＭ１０５1 がホームネットワーク内の
ＳＡＭであるか否かの検証も行う。
【０１９２】ステップＳ４６−２：前述したステップＳ
４３−２に対応する処理として、ＳＡＭ１０５2 は、Ｓ
ＡＭ１０５1 との間で相互認証を行って得たセッション
鍵データＫSES を共用する。 ステップＳ４６−３：ＳＡＭ１０５2 のＳＡＭ管理部１
９０は、図４１および図４５に示すように、ネットワー
ク機器１６０1 のＳＡＭ１０５1 からセキュアコンテナ
１０４ｘを入力する。 ステップＳ４６−４：暗号化・復号部１７１は、ステッ
プＳ４６−２で共用したセッション鍵データＫSES を用
いて、ＳＡＭ管理部１９０を介して入力したセキュアコ
ンテナ１０４ｘを復号する。
【０１９３】ステップＳ４６−５：セッション鍵データ
ＫSES を用いて復号されたセキュアコンテナ１０４ｘ内
のコンテンツファイルＣＦが、図３９に示すメディア・
ドラブＳＡＭ２６０におけるセクタライズ(Sectorize)
、セクタヘッダの付加処理、スクランブル処理、ＥＣ
Ｃエンコード処理、変調処理および同期処理を経て、Ｒ
ＡＭ型の記録媒体１３０4 のＲＡＭ領域１３４に記録さ
れる。
【０１９４】ステップＳ４６−６：セッション鍵データ
ＫSES を用いて復号されたセキュアコンテナ１０４ｘ内
の署名データＳＩＧ6,CP，ＳＩＧ41,SAM1 と、キーファ
イルＫＦおよびその署名データＳＩＧ7,CP，ＳＩＧ
42,SAM1 と、キーファイルＫＦ1およびそのハッシュ値
ＨK1と、公開鍵署名データＣＥＲCPおよびその署名デー
タＳＩＧ1,ESC と、公開鍵署名データＣＥＲSAM1および
その署名データＳＩＧ22,ESCとが、作業用メモリ２００
に書き込まれる。
【０１９５】ステップＳ４６−７：署名処理部１８９に
おいて、記憶部１９２から読み出した公開鍵データＫ
CP,Pを用いて、公開鍵証明書データＣＥＲCP，ＣＥＲ
SAM1の正当性が確認される。そして、署名処理部１８９
において、公開鍵証明書データＣＥＲSAM1に格納された
公開鍵データＫCP,Pを用いて、署名データＳＩＧ6,CPの
正当性が検証され、コンテンツファイルＣＦの作成者の
正当性が確認される。また、署名処理部１８９におい
て、公開鍵証明書データＣＥＲSAM1に格納された公開鍵
データＫSAM1,Pを用いて、署名データＳＩＧ41,SAM1 の
正当性が検証され、コンテンツファイルＣＦの送信者の
正当性が確認される。
【０１９６】ステップＳ４６−８：署名処理部１８９
は、公開鍵データＫCP，ＫSAM1,Pを用いて、作業用メモ
リ２００に記憶されている署名データＳＩＧ7,CP，ＳＩ
Ｇ42,SAM1 の正当性を検証する。そして、署名データＳ
ＩＧ7,CP，ＳＩＧ42,SAM1 が正当であると検証されたと
きに、キーファイルＫＦの送信者の正当性が確認され
る。
【０１９７】ステップＳ４６−９：署名処理部１８９
は、記憶部１９２から読み出した公開鍵データＫESC,P
を用いて、図４４（Ｂ）に示すキーファイルＫＦに格納
された署名データＳＩＧK1,ESCの正当性を確認する。そ
して、署名データＳＩＧK1,ESCが正当であると検証され
たときに、キーファイルＫＦの作成者の正当性が確認さ
れる。
【０１９８】ステップＳ４６−１０：署名処理部１８９
は、ハッシュ値ＨK1の正当性を検証し、キーファイルＫ
Ｆ1 の作成者および送信者の正当性を確認する。なお、
当該例では、キーファイルＫＦ1 の作成者と送信元とが
同じ場合を述べたが、キーファイルＫＦ1 の作成者と送
信元とが異なる場合には、キーファイルＫＦ1 に対して
作成者の署名データと送信者と署名データとが作成さ
れ、署名処理部１８９において、双方の署名データの正
当性が検証される。
【０１９９】ステップＳ４６−１１：利用監視部１８６
は、ステップＳ４６−１０で復号されたキーファイルＫ
Ｆ1 に格納された利用制御データ１６６を用いて、以後
のコンテンツデータＣの購入・利用形態を制御する。
【０２００】ステップＳ４６−１２：ユーザが操作部１
６５を操作して購入形態を決定すると、それに応じた内
部割り込みＳ８１０をＳＡＭ１０５2 のＣＰＵ１１００
が受ける。 ステップＳ４６−１３：課金処理部１８７は、ＣＰＵ１
１００からの制御に基づいて、外部メモリ２０１に記憶
されている利用履歴データ１０８を更新する。また、課
金処理部１８７は、コンテンツデータの購入形態が決定
される度に、当該決定された購入形態に応じて利用制御
データ１６６を更新する。このとき送信元のＳＡＭの利
用制御データ１６６は破棄される。
【０２０１】ステップＳ４６−１４：暗号化・復号部１
７３は、記憶部１９２から読み出した記録用鍵データＫ
STR 、メディア鍵データＫMED および購入者鍵データＫ
PINを順に用いて、ステップＳ４６−１２で生成された
利用制御データ１６６を暗号化してメディア・ドライブ
ＳＡＭ管理部８５５に出力する。 ステップＳ４６−１５：メディア・ドライブＳＡＭ管理
部８５５は、新たな利用制御データ１６６を格納したキ
ーファイルＫＦ1 を、セクタライズ処理、セクタヘッダ
の付加処理、スクランブル処理、ＥＣＣエンコード処
理、変調処理および同期処理を経て、ＲＡＭ型の記録媒
体１３０4 のセキュアＲＡＭ領域１３２に記録する。な
お、メディア鍵データＫMED は、図４５に示す相互認証
部１７０と図４１に示すＲＡＭ型の記録媒体１３０4 の
メディアＳＡＭ１３３との間の相互認証によって記憶部
１９２に事前に記憶されている。
【０２０２】ここで、記録用鍵データＫSTR は、例えば
ＳＡＣＤ(Super Audio Compact Disc)、ＤＶＤ(Digital
Versatile Disc)機器、ＣＤ−Ｒ機器およびＭＤ(Mini
Disc) 機器などの種類（当該例では、ＡＶ機器１６
０2 ）に応じて決まるデータであり、機器の種類と記録
媒体の種類とを１対１で対応づけるために用いられる。
なお、ＳＡＣＤとＤＶＤとでは、ディスク媒体の物理的
な構造が同じであるため、ＤＶＤ機器を用いてＳＡＣＤ
の記録媒体の記録・再生を行うことができる場合があ
る。記録用鍵データＫSTR は、このような場合におい
て、不正コピーを防止する役割を果たす。なお、本実施
形態では、記録用鍵データＫSTR を用いた暗号化を行わ
ないようにしてもよい。
【０２０３】また、メディア鍵データＫMED は、記録媒
体（当該例では、ＲＡＭ型の記録媒体１３０4 ）にユニ
ークなデータである。メディア鍵データＫMED は、記録
媒体（当該例では、図４１に示すＲＡＭ型の記録媒体１
３０4 ）側に格納されており、記録媒体のメディアＳＡ
Ｍにおいてメディア鍵データＫMED を用いた暗号化およ
び復号を行うことがセキュリティの観点から好ましい。
このとき、メディア鍵データＫMED は、記録媒体にメデ
ィアＳＡＭが搭載されている場合には、当該メディアＳ
ＡＭ内に記憶されており、記録媒体にメディアＳＡＭが
搭載されていない場合には、例えば、ＲＡＭ領域内の図
示しないホストＣＰＵの管理外の領域に記憶されてい
る。なお、本実施形態のように、機器側のＳＡＭ（当該
例では、ＳＡＭ１０５2 ）とメディアＳＡＭ（当該例で
は、メディアＳＡＭ１３３）との間で相互認証を行い、
セキュアな通信経路を介してメディア鍵データＫMED を
機器側のＳＡＭに転送し、機器側のＳＡＭにおいてメデ
ィア鍵データＫMED を用いた暗号化および復号を行なっ
てもよい。本実施形態では、記録用鍵データＫSTR およ
びメディア鍵データＫMED が、記録媒体の物理層のレベ
ルのセキュリティを保護するために用いられる。
【０２０４】また、購入者鍵データＫPIN は、コンテン
ツファイルＣＦの購入者を示すデータであり、例えば、
コンテンツを買い切りで購入したときに、当該購入した
ユーザに対してＥＭＤサービスセンタ１０２によって割
り当てられる。購入者鍵データＫPIN は、ＥＭＤサービ
スセンタ１０２において管理される。
【０２０５】ステップＳ４６−１６：キーファイルＫＦ
が作業用メモリ２００から読み出され、メディア・ドラ
イブＳＡＭ管理部８５５を介して、図４１に示すメディ
ア・ドラブＳＡＭ２６０によってＲＡＭ型の記録媒体１
３０4 のセキュアＲＡＭ領域１３２に書き込まれる。
【０２０６】ステップＳ４６−１７：ＳＡＭ１０５2 の
ＣＰＵ１１００は、上述したセキュアコンテナの入力処
理が適切に行われたか否かを、外部割り込みでホストＣ
ＰＵ８１０に通知する。なお、ＣＰＵ１１００は、上述
したセキュアコンテナの入力処理が適切に行われたか否
かを示すＳＡＭステータスレジスタのフラグを設定し、
ホストＣＰＵ８１０がポーリングによって当該フラグを
読んでもよい。
【０２０７】また、上述した実施形態では、メディア・
ドラブＳＡＭ２６０による処理を経て、キーファイルＫ
Ｆ，ＫＦ1 をＲＡＭ型の記録媒体１３０4 のセキュアＲ
ＡＭ領域１３２に記録する場合を例示したが、図４１に
おいて点線で示すように、ＳＡＭ１０５2 からメディア
ＳＡＭ１３３にキーファイルＫＦ，ＫＦ1 を記録するよ
うにしてもよい。
【０２０８】また、上述した実施形態では、ＳＡＭ１０
５1 からＳＡＭ１０５2 にセキュアコンテナ１０４ｘを
送信する場合を例示したが、ネットワーク機器１６０1
のホストＣＰＵおよびＡＶ機器１６０2 のホストＣＰＵ
によって、コンテンツファイルＣＦおよび権利書データ
１０６をネットワーク機器１６０1 からＡＶ機器１６０
2 に送信してもよい。この場合には、ＳＡＭ１０５1 か
らＳＡＭ１０５2 に、利用制御データ１６６およびコン
テンツ鍵データＫｃが送信される。
【０２０９】また、その他の実施形態として、例えば、
ＳＡＭ１０５1 において購入形態を決定し、ＳＡＭ１０
５2 では購入形態を決定せずに、ＳＡＭ１０５1 におい
て生成した利用制御データ１６６をＳＡＭ１０５2 でそ
のまま用いてもよい。この場合には、利用履歴データ１
０８は、ＳＡＭ１０５1 において生成され、ＳＡＭ１０
５2 では生成されない。また、コンテンツデータＣの購
入は、例えば、複数のコンテンツデータＣからなるアル
バムを購入する形態で行ってもよい。この場合に、アル
バムを構成する複数のコンテンツデータＣは、異なるコ
ンテンツプロバイダ１０１によって提供されてもよい
（後述する第２実施形態の場合には、さらに異なるサー
ビスプロバイダ３１０によって提供されてもよい）。ま
た、アルバムを構成する一部のコンテンツデータＣにつ
いての購入を行った後に、その他のコンテンツデータＣ
を追加する形で購入を行い、最終的にアルバムを構成す
る全てのコンテンツデータＣを購入してもよい。
【０２１０】図４８は、コンテンツデータＣの種々の購
入形態の例を説明するための図である。図４８に示すよ
うに、ＡＶ機器１６０3 は、ネットワーク機器１６０1
がコンテンツプロバイダ１０１から受信したコンテンツ
データＣを、権利書データ１０６を用いて購入し、利用
制御データ１６６ａを生成している。また、ＡＶ機器１
６０2 は、ネットワーク機器１６０1 がコンテンツプロ
バイダ１０１から受信したコンテンツデータＣを、権利
書データ１０６を用いて購入し、利用制御データ１６６
ｂを生成している。また、ＡＶ機器１６０3 は、ＡＶ機
器１６０2 が購入したコンテンツデータＣを複製し、Ａ
Ｖ機器１６０2 で作成した利用制御データ１６６ｂを用
いて利用形態を決定している。これにより、ＡＶ機器１
６０3 において、利用制御データ１６６ｃが作成され
る。また、ＡＶ機器１６０3 では、利用制御データ１６
６ｃから利用履歴データ１０８ｂが作成される。また、
ＡＶ機器１６０4 は、ネットワーク機器１６０1 がコン
テンツプロバイダ１０１から受信して購入形態を決定し
たコンテンツデータＣを入力し、ネットワーク機器１６
０1 が作成した利用制御データ１６６を用いて当該コン
テンツデータＣの購入形態を決定する。これにより、Ａ
Ｖ機器１６０4 において、利用制御データ１６６ａが作
成される。また、ＡＶ機器１６０4 では、利用制御デー
タ１６６ａから利用履歴データ１０８ａが作成される。
なお、利用制御データ１６６ａ，１６６ｂ，１６６ｃ
は、ＡＶ機器１６０4 ，１６０2 ，１６０3 において、
それぞれ固有の記録用鍵データＳSTR 、並びに記録メデ
ィア（媒体）に固有のメディア鍵データＫMED を用いて
暗号化され、記録媒体に記録される。本実施形態では、
ユーザは、コンテンツデータＣの所有権に対して対価を
支払うのではなく、使用権に対価を支払う。コンテンツ
データの複製は、コンテンツのプロモーションに相当
し、マーケットの拡販という観点からコンテンツデータ
の権利者の要請にかなう行為となる。
【０２１１】＜ＲＯＭ型の記録媒体のコンテンツデータ
の購入形態決定処理＞図４９に示すように、コンテンツ
の購入形態が未決定の図１１に示すＲＯＭ型の記録媒体
１３０1 をユーザホームネットワーク３０３がオフライ
ンで配給を受けた場合に、ＡＶ機器１６０2 において購
入形態を決定する際の処理の流れを図５０および図５１
を参照しながら説明する。図５１は、当該処理のフロー
チャートである。 ステップＳ５１−０：ユーザによる操作部１６５の操作
に応じて、ＲＯＭ型の記録媒体を用いて配給されたコン
テツの購入形態を決定することを示す内部割り込みＳ８
１０を、図５０に示すＳＡＭ１０５2 のＣＰＵ１１００
が受ける。 ステップＳ５１−１：ＳＡＭ１０５2 は、図５０に示す
相互認証部１７０と図１１に示すＲＯＭ型の記録媒体１
３０1 のメディアＳＡＭ１３３との間で相互認証を行っ
た後に、メディアＳＡＭ１３３からメディア鍵データＫ
MED を入力する。なお、ＳＡＭ１０５2 が、事前にメデ
ィア鍵データＫMED を保持している場合には、当該入力
を行わなくても良い。
【０２１２】ステップＳ５１−２：ＲＯＭ型の記録媒体
１３０1 のセキュアＲＡＭ領域１３２に記録されている
セキュアコンテナ１０４に格納された図３（Ｂ），
（Ｃ）に示すキーファイルＫＦおよびその署名データＳ
ＩＧ7,CPと、公開鍵証明書データＣＥＲCPおよびその署
名データＳＩＧ1,ESC とを、メディア・ドライブＳＡＭ
管理部８５５を介して入力して作業用メモリ２００に書
き込む。
【０２１３】ステップＳ５１−３：署名処理部１８９に
おいて、署名データＳＩＧ1,ESC の正当性を確認した後
に、公開鍵証明書データＣＥＲCPから公開鍵データＫ
CP,Pを取り出し、この公開鍵データＫCP,Pを用いて、署
名データＳＩＧ7,CPの正当性、すなわちキーファイルＫ
Ｆの送信者の正当性を検証する。また、署名処理部１８
９において、記憶部１９２から読み出した公開鍵データ
ＫESC,P を用いて、キーファイルＫＦに格納された署名
データＳＩＧK1,ESCの正当性、すなわちキーファイルＫ
Ｆの作成者の正当性を検証する。
【０２１４】ステップＳ５１−４：署名処理部１８９に
おいて署名データＳＩＧ7,CP，ＳＩＧK1,ESCの正当性が
確認されると、作業用メモリ２００から暗号化・復号部
１７２にキーファイルＫＦを読み出す。次に、暗号化・
復号部１７２において、対応する期間のライセンス鍵デ
ータＫＤ1 〜ＫＤ3 を用いて、キーファイルＫＦに格納
されたコンテンツ鍵データＫｃ、権利書データ１０６お
よびＳＡＭプログラム・ダウンロード・コンテナＳＤＣ
1 〜ＳＤＣ3 を復号した後に、作業用メモリ２００に書
き込む。
【０２１５】ステップＳ５１−５：図５０に示す相互認
証部１７０と図４９に示すＡＶ圧縮・伸長用ＳＡＭ１６
３との間で相互認証を行った後に、ＳＡＭ１０５2 のＡ
Ｖ圧縮・伸長用ＳＡＭ管理部１８４は、作業用メモリ２
００に記憶されているコンテンツ鍵データＫｃおよび権
利書データ１０６に格納された半開示パラメータデータ
１９９、並びにＲＯＭ型の記録媒体１３０1 のＲＯＭ領
域１３１から読み出したコンテンツファイルＣＦに格納
されたコンテンツデータＣを図４９に示すＡＶ圧縮・伸
長用ＳＡＭ１６３に出力する。次に、ＡＶ圧縮・伸長用
ＳＡＭ１６３において、コンテンツデータＣがコンテン
ツ鍵データＫｃを用いて半開示モードで復号された後に
伸長され、再生モジュール２７０に出力される。そし
て、再生モジュール２７０において、ＡＶ圧縮・伸長用
ＳＡＭ１６３からのコンテンツデータＣが再生される。
【０２１６】ステップＳ５１−６：ユーザによる図４９
に示す操作部１６５の購入操作によってコンテンツの購
入形態が決定され、当該決定された購入形態を示す内部
割り込みＳ８１０が、ＳＡＭ１０５2 のＣＰＵ１１００
に出される。
【０２１７】ステップＳ５１−７：課金処理部１８７
は、操作信号Ｓ１６５に応じた利用制御データ１６６を
作成し、これを作業用メモリ２００に書き込む。 ステップＳ５１−８：作業用メモリ２００から暗号化・
復号部１７３に、コンテンツ鍵データＫｃおよび利用制
御データ１６６が出力される。暗号化・復号部１７３
は、作業用メモリ２００から入力したコンテンツ鍵デー
タＫｃおよび利用制御データ１６６を、記憶部１９２か
ら読み出した記録用鍵データＫSTR 、メディア鍵データ
ＫMED および購入者鍵データＫPIN を用いて順次に暗号
化して作業用メモリ２００に書き込む。
【０２１８】ステップＳ５１−９：メディアＳＡＭ管理
部１９７において、作業用メモリ２００から読み出し
た、暗号化されたコンテンツ鍵データＫｃおよび利用制
御データ１６６と、ＳＡＭプログラム・ダウンロード・
コンテナＳＤＣ1 〜ＳＤＣ3 を用いて図４４（Ｃ）に示
すキーファイルＫＦ1 が生成される。また、署名処理部
１８９において、図４４（Ｃ）に示すキーファイルＫＦ
1 のハッシュ値ＨK1が生成され、当該ハッシュ値ＨK1が
メディア・ドライブＳＡＭ管理部８５５に出力される。
図５０に示す相互認証部１７０と図４９に示すメディア
ＳＡＭ１３３との間で相互認証を行った後に、メディア
・ドライブＳＡＭ管理部８５５は、キーファイルＫＦ1
およびハッシュ値ＨK1を、図４９に示すメディア・ドラ
ブＳＡＭ２６０を介してＲＯＭ型の記録媒体１３０1 の
セキュアＲＡＭ領域１３２に書き込む。これにより、購
入形態が決定されたＲＯＭ型の記録媒体１３０1 が得ら
れる。このとき、課金処理部１８７が生成した利用制御
データ１６６および利用履歴データ１０８は、所定のタ
イミングで、作業用メモリ２００および外部メモリ２０
１からそれぞれ読み出しされたＥＭＤサービスセンタ１
０２に送信される。なお、ＲＯＭ型の記録媒体１３０1
のメディアＳＡＭ１３３にキーファイルＫＦが格納され
ている場合には、図４９において点線で示されるよう
に、ＳＡＭ１０５2 はメディアＳＡＭ１３３からキーフ
ァイルＫＦを入力する。また、この場合に、ＳＡＭ１０
５2 は、作成したキーファイルＫＦ1 をメディアＳＡＭ
１３３に書き込む。
【０２１９】ステップＳ５１−１０：ＳＡＭ１０５2 の
ＣＰＵ１１００は、上述したＲＯＭ型の記録媒体を用い
て配給されたコンテツの購入形態を決定する処理が適切
に行われたか否かを、外部割り込みでホストＣＰＵ８１
０に通知する。なお、ＣＰＵ１１００は、上述したＲＯ
Ｍ型の記録媒体を用いて配給されたコンテツの購入形態
を決定する処理が適切に行われたか否かを示すＳＡＭス
テータスレジスタのフラグを設定し、ホストＣＰＵ８１
０がポーリングによって当該フラグを読んでもよい。
【０２２０】＜ＲＯＭ型の記録媒体のコンテンツデータ
の購入形態を決定した後に、ＲＡＭ型の記録媒体に書き
込む場合の処理＞以下、図５２に示すように、ＡＶ機器
１６０3 において購入形態が未決定のＲＯＭ型の記録媒
体１３０1 からセキュアコンテナ１０４を読み出して新
たなセキュアコンテナ１０４ｙを生成し、これをＡＶ機
器１６０2 に転送し、ＡＶ機器１６０2 において購入形
態を決定してＲＡＭ型の記録媒体１３０5 に書き込む際
の処理の流れを図５３，図５４，図５５を参照しながら
説明する。なお、ＲＯＭ型の記録媒体１３０1 からＲＡ
Ｍ型の記録媒体１３０5 へのセキュアコンテナ１０４ｙ
の転送は、図１に示すネットワーク機器１６０1 および
ＡＶ機器１６０1 〜１６０4 のいずれの間で行ってもよ
い。図５５は、当該処理のフローチャートである。
【０２２１】ステップＳ５５−０：ユーザによる操作部
１６５の操作に応じて、購入形態が未決定のＲＯＭ型の
記録媒体から読み出したセキュアコンテナをＳＡＭ１０
５2に転送することを示す内部割り込みＳ８１０を、図
５３に示すＣＰＵ１１００が受ける。 ステップＳ５５−１：ＳＡＭ１０５3 は、ＳＡＭ登録リ
ストを検証し、セキュアコンテナの転送先のＳＡＭ１０
５2 が正規に登録されているＳＡＭであるか否かを検証
し、正規に登録されていると判断した場合にステップＳ
５５−２以降の処理を行う。また、ＳＡＭ１０５3 は、
ＳＡＭ１０５2 がホームネットワーク内のＳＡＭである
か否かの検証も行う。 ステップＳ５５−２：ＳＡＭ１０５3 とＳＡＭ１０５2
との間で相互認証が行われ、セッション鍵データＫSES
が共有される。
【０２２２】ステップＳ５５−３：ＡＶ機器１６０3 の
ＳＡＭ１０５3 とＲＯＭ型の記録媒体１３０1 のメディ
アＳＡＭ１３３との間で相互認証を行い、ＲＯＭ型の記
録媒体１３０1 のメディア鍵データＫMED1をＳＡＭ１０
５3 に転送する。なお、メディア鍵データＫMED1を用い
た暗号化をＲＯＭ型の記録媒体１３０1のメディアＳＡ
Ｍ１３３において行う場合には、メディア鍵データＫ
MED1の転送は行わない。
【０２２３】ステップＳ５５−４：ＡＶ機器１６０2 の
ＳＡＭ１０５2 とＲＡＭ型の記録媒体１３０5 のメディ
アＳＡＭ１３３との間で相互認証を行い、ＲＡＭ型の記
録媒体１３０5 のメディア鍵データＫMED2をＳＡＭ１０
５2 に転送する。なお、メディア鍵データＫMED2を用い
た暗号化をＲＡＭ型の記録媒体１３０5のメディアＳＡ
Ｍ１３３において行う場合には、メディア鍵データＫ
MED2の転送は行わない。
【０２２４】ステップＳ５５−５：ＳＡＭ１０５3 は、
図５３に示すように、メディア・ドライブＳＡＭ管理部
８５５を介して、ＲＯＭ型の記録媒体１３０1 のＲＯＭ
領域１３１からコンテンツファイルＣＦおよびその署名
データＳＩＧ6,CPを読み出し、これをＳＡＭ管理部１９
０に出力すると共に、署名処理部１８９において、秘密
鍵データＫSAM3,Sを用いて、これらの署名データＳＩＧ
350,SAM3を作成する。
【０２２５】ステップＳ５５−６：ＳＡＭ１０５3 は、
図５３に示すように、メディア・ドライブＳＡＭ管理部
８５５を介して、ＲＯＭ型の記録媒体１３０1 のセキュ
アＲＡＭ領域１３２からキーファイルＫＦおよびその署
名データＳＩＧ7,CPを読み出し、これをＳＡＭ管理部１
９０に出力すると共に、署名処理部１８９において、秘
密鍵データＫSAM3,Sを用いて、これらの署名データＳＩ
Ｇ352,SAM3が作成される。
【０２２６】ステップＳ５５−７：ＳＡＭ１０５3 にお
いて、記憶部１９２からＳＡＭ管理部１９０に公開鍵証
明書データＣＥＲSAM3およびその署名データＳＩＧ
351,ESCが読み出される。
【０２２７】ステップＳ５５−８：ＳＡＭ１０５3 の例
えばＳＡＭ管理部１９０において、図５４に示すセキュ
アコンテナ１０４ｙが作成される。
【０２２８】ステップＳ５５−９：ＳＡＭ１０５3 の暗
号化・復号部１７１において、ステップＳ５５−２で得
たセッション鍵データＫSES を用いて、セキュアコンテ
ナ１０４ｙが暗号化される。
【０２２９】ステップＳ５５−１０：ＳＡＭ１０５3 の
ＳＡＭ管理部１９０からＡＶ機器１６０2 に、セキュア
コンテナ１０４ｙが出力される。そして、ＳＡＭ１０５
3 のＣＰＵ１１００からホストＣＰＵ８１０に、外部割
り込みで、上述した処理が適切に行われたか否かが通知
される。なお、ＣＰＵ１１００は、上述した処理が適切
に行われたか否かを示すＳＡＭステータスレジスタのフ
ラグを設定し、ホストＣＰＵ８１０がポーリングによっ
て当該フラグを読んでもよい。ＳＡＭ１０５2 では、ホ
ストＣＰＵ８１０からの内部割り込みＳ８１０によるＣ
ＰＵ１１００の制御によって、図５７に示すように、Ｓ
ＡＭ管理部１９０を介してＳＡＭ１０５3 から入力した
図５４に示すセキュアコンテナ１０４ｙが暗号化・復号
部１７１においてセッション鍵データＫSES を用いて復
号される。そして、当該復号されたセキュアコンテナ１
０４ｙ内のキーファイルＫＦおよびその署名データＳＩ
Ｇ7,CP、ＳＩＧ350,SAM3と、公開鍵証明書データＣＥＲ
SAM3およびその署名データＳＩＧ351,ESC と、公開鍵証
明書データＣＥＲcpおよびその署名データＳＩＧ1,ESC
とが、作業用メモリ２００に書き込まれる。
【０２３０】ステップＳ５５−１２：ＳＡＭ１０５2 の
署名処理部１８９において、セキュアコンテナ１０４ｙ
内に格納された署名データＳＩＧ6,CP，ＳＩＧ350,SAM3
の正当性、すなわちコンテンツファイルＣＦの作成者お
よび送信者の正当性を確認する。 ステップＳ５５−１３：コンテンツファイルＣＦの作成
者および送信者が正当であると確認された後に、メディ
ア・ドライブＳＡＭ管理部８５５を介してＲＡＭ型の記
録媒体１３０5 のＲＡＭ領域１３４にコンテンツファイ
ルＣＦが書き込まれる。なお、コンテンツファイルＣＦ
は、ホストＣＰＵ８１０の制御によって、ＳＡＭを介さ
ずに、ＲＡＭ型の記録媒体１３０5 のＲＡＭ領域１３４
に直接的に記録してもよい。
【０２３１】ステップＳ５５−１４：署名処理部１８９
において、署名データＳＩＧ351,ECS が署名検証され、
公開鍵証明書データＣＥＲSAM3の正当性が確認された後
に、公開鍵証明書データＣＥＲSAM3に格納された公開鍵
データＫSAM3および公開鍵データＫESC,P を用いて、署
名データＳＩＧ7,CP，ＳＩＧ352,SAM3，ＳＩＧK1,ESCの
正当性、すなわちキーファイルＫＦの作成者および送信
者の正当性が確認される。
【０２３２】ステップＳ５５−１５：キーファイルＫＦ
の作成者および送信者の正当性が確認されると、作業用
メモリ２００からキーファイルＫＦが読み出されて暗号
化・復号部１７２に出力され、暗号化・復号部１７２に
おいて、ライセンス鍵データＫＤ1 〜ＫＤ3 を用いて復
号された後に、作業用メモリ２００に書き戻される。
【０２３３】ステップＳ５５−１６：作業用メモリ２０
０に記憶されている既に復号されたキーファイルＫＦに
格納された権利書データ１０６が、利用監視部１８６に
出力される。そして、利用監視部１８６において、権利
書データ１０６に基づいて、コンテンツの購入形態およ
び利用形態が管理（監視）される。
【０２３４】ステップＳ５５−１７：ユーザによる図５
２に示す操作部１６５の操作によってコンテンツの購入
・利用形態が決定され、当該決定に応じた内部割り込み
Ｓ８１０が、ホストＣＰＵ８１０からＳＡＭ１０５2 の
ＣＰＵ１１００に出される。 ステップＳ５５−１８：課金処理部１８７において、決
定された購入・利用形態に応じて利用制御データ１６６
および利用履歴データ１０８が生成され、これが作業用
メモリ２００および外部メモリ２０１にそれぞれ書き込
まれる。利用制御データ１６６および利用履歴データ１
０８は、所定のタイミングで、ＥＭＤサービスセンタ１
０２に送信される。
【０２３５】ステップＳ５５−１９：コンテンツ鍵デー
タＫｃおよび利用制御データ１６６が、作業用メモリ２
００から暗号化・復号部１７３に読み出され、暗号化・
復号部１７３において記憶部１９２から読み出した記録
用鍵データＫSTR 、メディア鍵データＫMED2および購入
者鍵データＫPIN を用いて順に暗号化され、メディアＳ
ＡＭ管理部１９７に出力される。また、作業用メモリ２
００からメディアＳＡＭ管理部１９７に、キーファイル
ＫＦが出力される。
【０２３６】ステップＳ５５−２０：メディアＳＡＭ管
理部１９７において、図４４（Ｃ）に示すキーファイル
ＫＦ1 が作成され、キーファイルＫＦ1 がメディアＳＡ
Ｍ管理部１９７を介してＲＡＭ型の記録媒体１３０5 の
メディアＳＡＭ１３３に書き込まれる。また、メディア
ＳＡＭ管理部１９７を介して、キーファイルＫＦがＲＡ
Ｍ型の記録媒体１３０5 のメディアＳＡＭ１３３に書き
込まれる。
【０２３７】ステップＳ５５−２１：ＳＡＭ１０５2 の
ＣＰＵ１１００は、上述した処理が適切に行われたか否
かを、外部割り込みでホストＣＰＵ８１０に通知する。
なお、ＣＰＵ１１００は、上述した処理が適切に行われ
たか否かを示すＳＡＭステータスレジスタのフラグを設
定し、ホストＣＰＵ８１０がポーリングによって当該フ
ラグを読んでもよい。
【０２３８】以下、ＳＡＭ１０５1 〜１０５4 の実現方
法について説明する。ＳＡＭ１０５1 〜１０５4 の機能
をハードウェアとして実現する場合は、メモリを内蔵し
たＡＳＩＣ型のＣＰＵを用いて、そのメモリには、図２
２に示す各機能を実現するためのセキュリティー機能モ
ジュールやコンテンツの権利処理をおこなうプログラム
モジュールおよび鍵データなどの機密度の高いデータが
格納される。暗号ライブラリーモジュール（公開鍵暗
号、共通鍵暗号、乱数発生器、ハッシュ関数）、コンテ
ンツの使用制御用のプログラムモジュール、課金処理の
プログラムモジュールなど、一連の権利処理用のプログ
ラムモジュールは、例えば、ソフトウェアとして実装さ
れる。
【０２３９】例えば、図２２に示す暗号化・復号部１７
１などのモジュールは、例えば、処理速度の問題でハー
ドウエアとしてＡＳＩＣ型のＣＰＵ内のＩＰコアとして
実装される。クロック速度やＣＰＵコード体系などの性
能によっては、暗号化・復号部１７１をソフトウェアと
して実装してもよい。また、図２２に示す記憶部１９２
や、図２２に示す機能を実現するためのプログラムモジ
ュールおよびデータを格納するメモリとしては、例え
ば、不揮発メモリー（フラッシュ−ＲＯＭ）が用いら
れ、作業用メモリとしてはＳＲＡＭなどの高速書き込み
可能なメモリが用いられる。なお、その他にも、ＳＡＭ
１０５1 〜１０５4 に内蔵されるメモリとして、強誘電
体メモリー（ＦｅＲＡＭ）を用いてもよい。また、ＳＡ
Ｍ１０５1 〜１０５4 には、その他に、コンテンツの利
用のための有効期限や契約期間などで日時の検証に使用
する時計機能が内蔵されている。
【０２４０】上述したように、ＳＡＭ１０５1 〜１０５
4 は、プログラムモジュールや、データおよび処理内容
を外部から遮蔽した耐タンパ性の構造を持っている。Ｓ
ＡＭ１０５1 〜１０５4 を搭載した機器のホストＣＰＵ
のバス経由で、当該ＳＡＭのＩＣ内部のメモリに格納さ
れている秘密性の高いプログラムおよびデータの内容
や、ＳＡＭのシステムコンフィギュレーション(System
Configuration)関連のレジスタ群および暗号ライブラリ
ーや時計のレジスタ群などの値が、読み出されたり、新
規に書き込まれたりしないように、すなわち、搭載機器
のホストＣＰＵが割り付けているアドレス空間内に存在
しないように、当該ＳＡＭでは、ＣＰＵ側のメモリー空
間を管理するＭＭＵ(Memory Magagement Unit)を用い
て、搭載機器側のホストＣＰＵからは見えないアドレス
空間を設定する。また、ＳＡＭ１０５1 〜１０５4 は、
Ｘ線や熱などの外部からの物理的な攻撃にも耐え得る構
造をもち、さらにデバッグ用ツール（ハードウエアＩＣ
Ｅ、ソフトウエアＩＣＥ）などを用いたリアルタイムデ
バッグ（リバースエンジニアリング）が行われても、そ
の処理内容が分からないか、あるいは、デバッグ用ツー
ルそのものがＩＣ製造後には使用できないような構造を
している。ＳＡＭ１０５1 〜１０５4 自身は、ハードウ
エア的な構造においては、メモリを内蔵した通常のＡＳ
ＩＣ型のＣＰＵであり、機能は当該ＣＰＵを動作させる
ソフトウェアに依存するが、暗号機能と耐タンパ性のハ
ードウェア構造を有している点が、一般的なＡＳＩＣ型
のＣＰＵと異なる。
【０２４１】ＳＡＭ１０５1 〜１０５4 の機能を全てソ
フトウエアで実現する場合は、耐タンパ性を持ったモジ
ュール内部で閉じてソフトウエア処理を行う場合と、通
常のセットに搭載されているホストＣＰＵ上のソフトウ
エア処理で行い、当該処理のときにのみ解読することが
不可能となる仕掛けをする場合とがある。前者は、暗号
ライブラリモジュールがＩＰコアではなく、通常のソフ
トウェアモジュールとしてメモリに格納される場合と同
じであり、ハードウェアとして実現する場合と同様に考
えられる。一方、後者は、タンパーレジスタントソフト
ウェアと呼ばれるもので、ＩＣＥ（デバッガ）で実行状
況を解読されても、そのタスクの実行順序がバラバラで
あったり（この場合には、区切ったタスク単体でプログ
ラムとしての意味があるように、すなわち前後のライン
に影響がでないようにタスク切りを行う）、タスクその
ものが暗号化されており、一種のセキュア処理を目的と
したタスクスケジューラ（ＭｉｎｉＯＳ）と同様に実現
できる。当該タスクスケジューラは、ターゲットプログ
ラムに埋め込まれている。
【０２４２】次に、図２２に示すＡＶ圧縮・伸長用ＳＡ
Ｍ１６３について説明する。図２２に示すように、ＡＶ
圧縮・伸長用ＳＡＭ１６３は、相互認証部２２０、復号
部２２１、復号部２２２、伸長部２２３、電子透かし情
報処理部２２４および半開示処理部２２５を有する。相
互認証部２２０は、ＡＶ圧縮・伸長用ＳＡＭ１６３がＳ
ＡＭ１０５1 からデータを入力する際に、図３０に示す
相互認証部１７０との間で相互認証を行ってセッション
鍵データＫSES を生成する。
【０２４３】復号部２２１は、ＳＡＭ１０５1 から入力
したコンテンツ鍵データＫｃ、半開示パラメータデータ
１９９、ユーザ電子透かし情報用データ１９６およびコ
ンテンツデータＣを、セッション鍵データＫSES を用い
て復号する。そして、復号部２２１は、復号したコンテ
ンツ鍵データＫｃおよびコンテンツデータＣを復号部２
２２に出力し、復号したユーザ電子透かし情報用データ
１９６を電子透かし情報処理部２２４に出力し、半開示
パラメータデータ１９９を半開示処理部２２５に出力す
る。
【０２４４】復号部２２２は、半開示処理部２２５から
の制御に基づいて、コンテンツ鍵データＫｃを用いて、
コンテンツデータＣを半開示状態で復号し、復号したコ
ンテンツデータＣを伸長部２２３に出力する。また、復
号部２２２は、通常動作時にコンテンツデータＣの全体
をコンテンツ鍵データＫｃで復号する。
【０２４５】伸長部２２３は、復号されたコンテンツデ
ータＣを伸長して、電子透かし情報処理部２２４に出力
する。伸長部２２３は、例えば、図３（Ａ）に示すコン
テンツファイルＣＦに格納されたＡ／Ｖ伸長用ソフトウ
ェアを用いて伸長処理を行い、例えば、ＡＴＲＡＣ３方
式で伸長処理を行う。
【０２４６】電子透かし情報処理部２２４は、復号され
たユーザ電子透かし情報用データ１９６に応じたユーザ
電子透かし情報を、復号されたコンテンツデータＣに埋
め込み、新たなコンテンツデータＣを生成する。電子透
かし情報処理部２２４は、当該新たなコンテンツデータ
Ｃを再生モジュール１６９に出力する。このように、ユ
ーザ電子透かし情報は、コンテンツデータＣを再生する
ときに、ＡＶ圧縮・伸長用ＳＡＭ１６３において埋め込
まれる。なお、本発明では、コンテンツデータＣにユー
ザ電子透かし情報用データ１９６を埋め込まないように
してもよい。
【０２４７】半開示処理部２２５は、半開示パラメータ
データ１９９に基づいて、例えば、コンテンツデータＣ
のうち復号を行わないブロックと、復号を行うブロック
とを復号部２２２に指示する。また、半開示処理部２２
５は、その他に、半開示パラメータデータ１９９に基づ
いて、試聴時の再生機能を限定したり、試聴可能な期間
を限定するなどの制御を行う。
【０２４８】再生モジュール１６９は、復号および伸長
されたコンテンツデータＣに応じた再生を行う。
【０２４９】以下、ＳＡＭ１０５1 〜１０５4 の出荷時
におけるＥＭＤサービスセンタ１０２への登録処理につ
いて説明する。なお、ＳＡＭ１０５1 〜１０５4 の登録
処理は同じであるため、以下、ＳＡＭ１０５1 の登録処
理について述べる。ＳＡＭ１０５1 の出荷時には、ＥＭ
Ｄサービスセンタ１０２の鍵サーバ１４１によって、Ｓ
ＡＭ管理部１４９を介して、図３０などに示す記憶部１
９２に以下に示す鍵データが初期登録される。また、Ｓ
ＡＭ１０５1 には、例えば、出荷時に、記憶部１９２な
どに、ＳＡＭ１０５1 がＥＭＤサービスセンタ１０２に
初回にアクセスする際に用いられるプログラムなどが記
憶される。すなわち、記憶部１９２には、例えば、図３
４において左側に「＊」が付されているＳＡＭ１０５1
の識別子ＳＡＭ＿ＩＤ、記録用鍵データＫSTR 、ルート
認証局２の公開鍵データＫR-CA、ＥＭＤサービスセンタ
１０２の公開鍵データＫESC,P 、ＳＡＭ１０５1 の秘密
鍵データＫSAM1,S、公開鍵証明書データＣＥＲSAM1およ
びその署名データＳＩＧ22,ESC、ＡＶ圧縮・伸長用ＳＡ
Ｍ１６３およびメディアＳＡＭとの間の認証用鍵データ
を生成するための元鍵データが初期登録で記憶される。
なお、公開鍵証明書データＣＥＲSAM1は、ＳＡＭ１０５
1 を出荷後に登録する際にＥＭＤサービスセンタ１０２
からＳＡＭ１０５1 に送信してもよい。
【０２５０】また、記憶部１９２には、ＳＡＭ１０５1
の出荷時に、図３に示すコンテンツファイルＣＦおよび
キーファイルＫＦを読み込み形式を示すファイルリーダ
が、ＥＭＤサービスセンタ１０２によって書き込まれ
る。ＳＡＭ１０５1 では、コンテンツファイルＣＦおよ
びキーファイルＫＦに格納されたデータを利用する際
に、記憶部１９２に記憶されたファイルリーダが用いら
れる。
【０２５１】ここで、ルート認証局２の公開鍵データＫ
R-CAは、インターネットの電子商取引などでは一般的に
使用されているＲＳＡを使用し、データ長は例えば１０
２４ビットである。公開鍵データＫR-CAは、図１に示す
ルート認証局２によって発行される。また、ＥＭＤサー
ビスセンタ１０２の公開鍵データＫESC,P は、短いデー
タ長でＲＳＡと同等あるいはそれ以上の強度を持つ楕円
曲線暗号を利用して生成され、データ長は例えば１６０
ビットである。但し、暗号化の強度を考慮すると、公開
鍵データＫESC,P は１９２ビット以上であることが望ま
しい。また、ＥＭＤサービスセンタ１０２は、ルート認
証局９２に公開鍵データＫESC,P を登録する。また、ル
ート認証局９２は、公開鍵データＫESC,P の公開鍵証明
書データＣＥＲESC を作成する。公開鍵データＫESC,P
を格納した公開鍵証明書データＣＥＲESC は、好まし
く、ＳＡＭ１０５1 の出荷時に記憶部１９２に記憶され
る。この場合に、公開鍵証明書データＣＥＲESC は、ル
ート認証局９２の秘密鍵データＫROOT,Sで署名されてい
る。
【０２５２】ＥＭＤサービスセンタ１０２は、乱数を発
生してＳＡＭ１０５1 の秘密鍵データＫSAM1,S、を生成
し、これとペアとなる公開鍵データＫSAM1,Pを生成す
る。また、ＥＭＤサービスセンタ１０２は、ルート認証
局９２の認証をもらって、公開鍵データＫSAM1,Pの公開
鍵証明書データＣＥＲSAM1を発行し、これに自らの秘密
鍵データＫESC,S を用いて署名データを添付する。すな
わち、ＥＭＤサービスセンタ１０２は、セカンドＣＡ
（認証局）として機能を果たす。
【０２５３】また、ＳＡＭ１０５1 には、ＥＭＤサービ
スセンタ１０２により、ＥＭＤサービスセンタ１０２の
管理下にある一意（ユニーク）な識別子ＳＡＭ＿ＩＤが
割り当てられ、これがＳＡＭ１０５1 の記憶部１９２に
格納されると共に、ＥＭＤサービスセンタ１０２によっ
て管理される。
【０２５４】また、ＳＡＭ１０５1 は、出荷後、例え
ば、ユーザによってＥＭＤサービスセンタ１０２と接続
され、登録手続を行うと共に、ＥＭＤサービスセンタ１
０２から記憶部１９２にライセンス鍵データＫＤ1 〜Ｋ
Ｄ3 が転送される。すなわち、ＳＡＭ１０５1 を利用す
るユーザは、コンテンツをダウンロードする前にＥＭＤ
サービスセンタ１０２に登録手続が必要である。この登
録手続は、例えば、ＳＡＭ１０５1 を搭載している機器
（当該例では、ネットワーク機器１６０1 ）を購入した
ときに添付された登録用紙などを用いて、ユーザ本人が
自己を特定する情報（ユーザの氏名、住所、連絡先、性
別、決済口座、ログイン名、パスワードなど）を記載し
て例えば郵便などのオフラインで行なわれる。ＳＡＭ１
０５1 は、上述した登録手続を経た後でないと使用でき
ない。
【０２５５】ＥＭＤサービスセンタ１０２は、ＳＡＭ１
０５1 のユーザによる登録手続に応じて、ユーザに固有
の識別子ＵＳＥＲ＿ＩＤを発行し、例えば、ＳＡＭ＿Ｉ
ＤとＵＳＥＲ＿ＩＤとの対応関係を管理し、課金時に利
用する。また、ＥＭＤサービスセンタ１０２は、ＳＡＭ
１０５1 のユーザに対して情報参照用識別子ＩＤと、初
回に使用されるパスワードを割り当て、これをユーザに
通知する。ユーザは、情報参照用識別子ＩＤとパスワー
ドとを用いて、ＥＭＤサービスセンタ１０２に、例えば
現在までのコンテンツデータの利用状況（利用履歴）な
どを情報の問い合わせを行なうことができる。また、Ｅ
ＭＤサービスセンタ１０２は、ユーザの登録時に、クレ
ジットカード会社などに身分の確認を行なったり、オフ
ラインで本人の確認を行なう。
【０２５６】次に、図３４に示すように、ＳＡＭ１０５
1 内の記憶部１９２にＳＡＭ登録リストを格納する手順
について説明する。図１に示すＳＡＭ１０５1 は、例え
ば、バス１９１としてＩＥＥＥ１３９４シリアルバスを
用いた場合に、バス１９１に接続された機器の電源を立
ち上げたり、新しい機器をバス１９１に接続したときに
生成されるトポロジーマップを利用して、自分の系に存
在するＳＡＭ１０５2 〜ＳＡＭ１０５4 のＳＡＭ登録リ
ストを得る。なお、ＩＥＥＥ１３９４シリアルバスであ
るバス１９１に応じて生成されたトポロジーマップは、
例えば、図５８に示すように、バス１９１にＳＡＭ１０
５1〜１０５4 に加えてＡＶ機器１６０5 ，１６０6 の
ＳＣＭＳ処理回路１０５5 ，１０５6 が接続されている
場合に、ＳＡＭ１０５1 〜１０５4 およびＳＣＭＳ処理
回路１０５5 ，１０５6 を対象として生成される。従っ
て、ＳＡＭ１０５1 は、当該トポロジーマップから、Ｓ
ＡＭ１０５1 〜１０５4 についての情報を抽出して図５
９に示すＳＡＭ登録リストを生成する。
【０２５７】そして、ＳＡＭ１０５1 は、図５９に示す
ＳＡＭ登録リストを、ＥＭＤサービスセンタ１０２に登
録して署名を得る。これらの処理は、バス１９１のセッ
ションを利用してＳＡＭ１０５1 が自動的に行い、ＥＭ
Ｄサービスセンタ１０２にＳＡＭ登録リストの登録命令
を発行する。ＥＭＤサービスセンタ１０２は、ＳＡＭ１
０５1 から図５９に示すＳＡＭ登録リストを受けると、
有効期限を確認する。そして、ＥＭＤサービスセンタ１
０２は、登録時にＳＡＭ１０５1 より指定された決済機
能の有無を参照して対応する部分の設定を行う。また、
ＥＭＤサービスセンタ１０２は、予め保持している図６
０に示すリボケーションリストＣＲＬをチェックしてＳ
ＡＭ登録リスト内のリボケーションフラグを設定する。
リボケーションリストは、例えば、不正使用などを理由
にＥＭＤサービスセンタ１０２によって使用が禁止され
ている（無効な）ＳＡＭのリストである。各ＳＡＭは他
のＳＡＭと通信を行う際に、リボケーションリストによ
って通信相手のＳＡＭが無効にされている場合には、当
該通信相手のＳＡＭとの通信を停止する。また、ＥＭＤ
サービスセンタ１０２は、決済時にはＳＡＭ１０５1 に
対応するＳＡＭ登録リストを取り出し、その中に記述さ
れたＳＡＭがリボケーションリストに含まれているかを
確認する。また、ＥＭＤサービスセンタ１０２は、ＳＡ
Ｍ登録リストに署名を添付する。これにより、図６１に
示すＳＡＭ登録リストが作成される。なお、ＳＡＭリボ
ケーションリストは、同一系の（同一のバス１９１に接
続されている）ＳＡＭのみを対象として生成され、各Ｓ
ＡＭに対応するリボケーションンフラグによって、当該
ＳＡＭの有効および無効を示している。
【０２５８】なお、リボケーションリストＣＲＬの更新
は、例えば、ＥＭＤサービスセンタ１０２からＳＡＭに
放送される更新データに応じて、ＳＡＭ内部で自動的に
行なうことが好ましい。
【０２５９】以下、ＳＡＭが持つセキュリティ機能につ
いて説明する。ＳＡＭは、セキュリティに関する機能と
して、共通鍵暗号方式のＤＥＳ（Triple DES/AES）、公
開鍵暗号方式の楕円曲線暗号（署名生成／検証ＥＣ−Ｄ
ＳＡ，共有鍵生成ＥＣ−Ｄ．Ｈ．，公開鍵暗号ＥＣ−El
gamal)，圧縮関数のハッシュ関数ＳＨＡ−１，乱数生成
器（真性乱数）の暗号ライブラリーのＩＰ部品を有して
いる。相互認証、署名生成、署名検証、共有鍵（セッシ
ョン鍵）作成（配送）には公開鍵暗号方式（楕円曲線暗
号）が用いられ、コンテンツの暗号、復号には共通鍵暗
号（ＤＥＳ）が用いられ、署名生成、検証の中のメッセ
ージ認証に圧縮関数（ハッシュ関数）が用いられる。
【０２６０】図６２は、ＳＡＭが持つセキュリティ機能
を説明するための図である。ＳＡＭが管理するセキュリ
ティー機能は、コンテンツに関連する暗号、復号処理を
つかさどるアプリケーション層でのセキュリティー機能
（１）と、通信相手と相互認証をしてセキュアな通信路
を確保する物理層のセキュリティー機能（２）との２種
類がある。ＥＭＤシステム１００では、配信されるコン
テンツデータＣはすべて暗号化され、決済と同時に鍵の
購入手続きをすることを前提としている。権利書データ
１０６は、コンテンツデータＣと一緒にイン・バンド方
式で送られることを前提としているので、ネットワーク
の媒体と関係のない層でそのデータが管理され、衛星、
地上波、ケーブル、無線、記録媒体（メディア）などの
流通経路によらず、共通な権利処理システムを提供でき
る。具体的には、権利書データ１０６をネットワークの
物理層のプロトコルのヘッダに挿入したりすると、使用
するネットワークによって、挿入するデータが同じで
も、ヘッダのどこに挿入するかを各々のネットワークで
決めないといけない。
【０２６１】本実施形態では、コンテンツデータＣおよ
びキーファイルＫＦの暗号化は、アプリケーション層で
の保護を意味している。相互認証は、物理層やトランス
ポート層で行ってもよいし、アプリケーション層で行っ
てもよい。物理層に暗号機能を組み込むことは、使用す
るハードウエアに暗号機能を組み込むことを意味してい
る。送信、受信の両者間のセキュアの通信路を確保する
ことが相互認証の本来の目的なので物理層で実現できる
ことが望ましいが、実際はトランスポート層で実現し、
伝送路によらないレベルでの相互認証が多い。
【０２６２】ＳＡＭが実現するセキュリティ機能には、
通信先の相手の正当性を確認するための相互認証と、ア
プリケーション層での課金処理をともなうコンテンツデ
ータの暗号化および復号とがある。機器間で通信を行う
際のＳＡＭ相互間での相互認証は、通常、アプリケーシ
ョン層レベルに実装されるが、トランスポート層や物理
層などの他のレイヤに実装されてもよい。物理層に実装
する相互認証は、５Ｃ１３９４ＣＰ（Content Protecti
on）を利用する。１３９４ＣＰは１３９４ＬＩＮＫＩＣ
（ハードウエア）のIsochronousChannel に共通鍵暗号
であるＭ６が実装されてあり、Asynchronous Channelに
よる相互認証（楕円曲線暗号、ハッシュ関数を利用した
共通鍵暗号）の結果、生成されるセッション鍵をIsochr
onous Channel のＭ６に転送し、Ｍ６による共通鍵暗号
を実現する。
【０２６３】ＳＡＭ相互間の相互認証を物理層のハード
ウエア上に実装する場合には、公開鍵暗号（楕円曲線暗
号）を利用した相互認証で生成されたセッション鍵をホ
ストＣＰＵを介して１３９４ＬＩＮＫＩＣのＭ６に転送
し、１３９４ＣＰで生成されたセッション鍵と併用して
コンテンツデータの暗号化を行う。また、ＳＡＭ相互間
の相互認証をアプリケーション層で行う場合には、ＳＡ
Ｍ内部の共通鍵暗号ライブラリ(DES/Triple DES/AES)を
使って暗号化を行う。
【０２６４】本実施形態では、例えば、ＳＡＭ相互間の
相互認証をアプリケーション層に実装し、１３９４ＣＰ
による相互認証を１３９４ＬＩＮＫＩＣという物理層
（ハードウエア）に実装する。この場合に、課金処理を
ともなうコンテンツデータの暗号化および復号はアプリ
ケーション層で行われるが、アプリケーション層は一般
ユーザから簡単にアクセスでき、時間無制限に解析され
る可能性があるため、当該課金処理をともなう処理に関
しては、本実施形態では、外部から処理内容をいっさい
モニタ（監視）できない耐タンパ性をもったハードウエ
ア内部で行っている。これがＳＡＭを耐タンパ性の構造
を持ったハードウエアで実現する最大の理由である。な
お、当該課金処理をホストＣＰＵ内で行う場合は、ＣＰ
Ｕに耐タンパ性のソフトウェアを実装する。
【０２６５】以下、図１に示すユーザホームネットワー
ク１０３内の例えばネットワーク機器１６０1 内での各
種のＳＡＭに搭載形態の一例を図６３を参照しながら説
明する。図６３に示すように、ネットワーク機器１６０
1 内には、ホストＣＰＵ８１０1 、ＳＡＭ１０５1 、ダ
ウンロードメモリ１６７、メディア・ドラブＳＡＭ２６
０、ドライブＣＰＵ１００３、ＤＲＡＭなどのショック
プルーフ(Shock Proof：耐振動用) メモリ１００４を有
する。ダウンロードメモリ１６７と、ショックプルーフ
メモリ１００４の一部の記憶領域は、ＳＡＭ１０５1 お
よびホストＣＰＵ８１０1 の双方からアクセス可能な共
有メモリとして用いられる。ショックプルーフメモリ１
００４は、データバス１００２を介して入力したコンテ
ンツデータを蓄積した後にＡＶ圧縮・伸長用ＳＡＭ１６
３に出力することで、記録媒体１３０からのコンテンツ
データの読み出し動作が振動などに要因で途切れた場合
でも、ＡＶ圧縮・伸長用ＳＡＭ１６３に連続してコンテ
ンツデータＣを出力することを可能にする。これによっ
て、コンテンツデータの再生出力が途切れることが効果
的に回避される。
【０２６６】ダウンロードメモリ１６７は、メモリコン
トローラ、バスアービターおよびブリッジの機能を持つ
モジュール１００５を介して、ホストＣＰＵバス１００
０に接続されている。図６４は、モジュール１００５の
内部およびその周辺の構成を詳細に示した図である。図
６４に示すように、モジュール１００５は、コントロー
ラ１５００およびバスアービタ／バスブリッジ１５０１
を有する。コントローラ１５００は、ダウンロードメモ
リ１６７としてＤＲＡＭを用いた場合に、ＤＲＡＭＩ／
Ｆとして機能し、ダウンロードメモリ１６７との間にｒ
／ｗ線、アドレスバス、ＣＡＳ￣線およびＲＡＳ￣線を
有している。バスアービタ／バスブリッジ１５０１は、
ホストＣＰＵバス１０００のアービトレーション等を行
い、ダウンロードメモリ１６７との間にデータバスを有
し、コントローラ１５００との間にｒ／ｗ線、アドレス
バスおよびＲｅａｄｙ線を有し、ＳＡＭ１０５1 との間
にＣＳ(Chip Select) 線、ｒ／ｗ線、アドレスバス、デ
ータバスおよびＲｅａｄｙ線を有し、ホストＣＰＵバス
１０００に接続されている。ホストＣＰＵバス１０００
には、バスアービタ／バスブリッジ１５０１、ホストＣ
ＰＵ８１０1 およびＳＡＭ１０５1 が接続されている。
ホストＣＰＵバス１０００は、ＣＳ線、ｒ／ｗ線、アド
レスバス、データバスおよびＲｅａｄｙ線を有する。
【０２６７】ダウンロードメモリ１６７およびショック
プルーフメモリ１００４には、前述したコンテンツファ
イルＣＦおよびキーファイルＫＦなどが記憶される。シ
ョックプルーフメモリ１００４の記憶領域のうち共有メ
モリとしては用いられる記憶領域以外の記憶領域は、デ
ータバス１００２を介してメディア・ドラブＳＡＭ２６
０から入力したコンテンツデータをＡＶ圧縮・伸長用Ｓ
ＡＭ１６３に出力するまで一時的に記憶するために用い
られる。
【０２６８】ＡＶ圧縮・伸長用ＳＡＭ１６３は、ホスト
ＣＰＵバス１０００を介してダウンロードメモリ１６７
との間でデータ転送を行い、データバス１００２を介し
てメディア・ドラブＳＡＭ２６０との間でデータ転送を
行う。
【０２６９】ホストＣＰＵバス１０００には、ダウンロ
ードメモリ１６７の他に、ＳＡＭ１０５1 、ＡＶ圧縮・
伸長用ＳＡＭ１６３およびＤＭＡ(Direct Memory Acces
s)１０１０が接続されている。ＤＭＡ１０１０は、ホス
トＣＰＵバス１０００を介したダウンロードメモリ１６
７へのアクセスを、ホストＣＰＵ８１０1 からの命令に
応じて、統括的に制御する。また、ホストＣＰＵバス１
０００は、１３９４シリアル・インターフェースのＬＩ
ＮＫ層を用いてユーザホームネットワーク１０３内の他
のＳＡＭ１０５2 〜１０５4 と通信を行なう際に用いら
れる。
【０２７０】ドライブＣＰＵバス１００１には、ドライ
ブＣＰＵ１００３、メディア・ドラブＳＡＭ２６０、Ｒ
Ｆアンプ１００６、メディアＳＡＭインターフェイス１
００７およびＤＭＡ１０１１が接続されている。ドライ
ブＣＰＵ１００３は、例えば、ホストＣＰＵ８１０1 か
らの命令を受けて、ディスク型の記録媒体１３０にアク
セスを行う際の処理を統括的に制御する。この場合に、
ホストＣＰＵ８１０1 がマスタとなり、ドライブＣＰＵ
１００３がスレーブとなる。ドライブＣＰＵ１００３
は、ホストＣＰＵ８１０1 から見てＩ／Ｏとして扱われ
る。ドライブＣＰＵ１００３は、例えばＲＡＭ型などの
記録媒体１３０にアクセスを行う際のデータのエンコー
ドおよびデコードを行う。ドライブＣＰＵ１００３は、
ＲＡＭ型の記録媒体１３０がドライブにセットされる
と、ＲＡＭ型の記録媒体１３０がＳＡＭ１０５1 による
権利処理の対象となる（ＥＭＤシステム１００の対象と
なる）記録媒体であるか否かを判断し、当該記録媒体で
あると判断した場合に、そのことをホストＣＰＵ８１０
1 に通知すると共に、メディア・ドラブＳＡＭ２６０に
メディアＳＡＭ１３３との間の相互認証などを行うこと
を指示する。
【０２７１】メディアＳＡＭインターフェイス１００７
は、ドライブＣＰＵバス１００１を介した記録媒体１３
０のメディアＳＡＭ１３３に対してのアクセスを行う際
のインターフェイスとして機能する。ＤＭＡ１０１１
は、例えば、ドライブＣＰＵ１００３からの命令に応じ
て、ドライブＣＰＵバス１００１およびデータバス１０
０２を介したショックプルーフメモリ１００４へのメモ
リアクセスを統括的に制御する。ＤＭＡ１０１１は、例
えば、データバス１００２を介した、メディア・ドラブ
ＳＡＭ２６０とショックプルーフメモリ１００４との間
のデータ転送を制御する。
【０２７２】図６３に示す構成では、例えば、ＳＡＭ１
０５1 と記録媒体１３０のメディアＳＡＭ１３３との間
で相互認証などの通信を場合には、ホストＣＰＵ８１０
1 の制御に基づいて、ホストＣＰＵバス１０００、ホス
トＣＰＵ８１０1 、ドライブＣＰＵ１００３内のレジス
タ、ドライブＣＰＵバス１００１およびメディアＳＡＭ
インターフェイス１００７を介して、ＳＡＭ１０５1 と
メディアＳＡＭ１３３との間でデータが転送される。ま
た、記録媒体１３０にアクセスを行う場合には、メディ
ア・ドラブＳＡＭ２６０とメディアＳＡＭ１３３との間
で相互認証が行われる。また、前述したように、ダウン
ロードメモリ１６７およびショックプルーフメモリ１０
０４にアクセスを行うために、ＡＶ圧縮・伸長用ＳＡＭ
１６３においてデータを圧縮または伸長する場合には、
ＳＡＭ１０５1 とＡＶ圧縮・伸長用ＳＡＭ１６３との間
で相互認証が行われる。
【０２７３】本実施形態では、図６３において、ＳＡＭ
１０５1 およびＡＶ圧縮・伸長用ＳＡＭ１６３は、ホス
トＣＰＵ８１０1 からは、Ｉ／Ｏインターフェイスに接
続されたデバイスとして扱われる。ＳＡＭ１０５1 およ
びＡＶ圧縮・伸長用ＳＡＭ１６３とホストＣＰＵ８１０
1 との間の通信およびデータ転送は、メモリＩ／Ｏ＆ア
ドレスデコーダ１０２０の制御に基づいて行われる。こ
のとき、ホストＣＰＵ８１０1 がマスタ(Master)にな
り、ＳＡＭ１０５1 およびＡＶ圧縮・伸長用ＳＡＭ１６
３がスレーブ(Slave) になる。ＳＡＭ１０５1 およびＡ
Ｖ圧縮・伸長用ＳＡＭ１６３は、ホストＣＰＵ８１０1
からの命令に基づいて要求された処理を行い、必要に応
じて、当該処理の結果をホストＣＰＵ８１０1 に通知す
る。また、メディアＳＡＭ１３３およびメディア・ドラ
ブＳＡＭ２６０は、ドライブＣＰＵ１００３からはＩ／
Ｏインターフェイスに接続されたデバイスとして扱われ
る。メディアＳＡＭ１３３およびメディア・ドラブＳＡ
Ｍ２６０とドライブＣＰＵ１００３との間の通信および
データ転送は、メモリＩ／Ｏ＆アドレスデコーダ１０２
１の制御に基づいて行われる。このとき、ドライブＣＰ
Ｕ１００３がマスタになり、メディアＳＡＭ１３３およ
びメディア・ドラブＳＡＭ２６０がスレーブになる。メ
ディアＳＡＭ１３３およびメディア・ドラブＳＡＭ２６
０は、ドライブＣＰＵ１００３からの命令に基づいて要
求された処理を行い、必要に応じて、当該処理の結果を
ドライブＣＰＵ１００３に通知する。
【０２７４】また、ダウンロードメモリ１６７およびシ
ョックプルーフメモリ１００４に対してのコンテンツフ
ァイルＣＦおよびキーファイルＫＦに関するアクセス制
御は、ＳＡＭ１０５1 が統括的に行ってもよいし、ある
いはコンテンツファイルＣＦのアクセス制御をホストＣ
ＰＵ８１０1 が行い、キーファイルＫＦのアクセス制御
をＳＡＭ１０５1 が行ってもよい。
【０２７５】ドライブＣＰＵ１００３によって記録媒体
１３０から読み出されたコンテンツデータＣは、ＲＦア
ンプ１００６およびメディア・ドラブＳＡＭ２６０を経
て、ショックプルーフメモリ１００４に格納され、その
後、ＡＶ圧縮・伸長用ＳＡＭ１６３において伸長され
る。伸長されたコンテンツデータはＤ／Ａ変換器にお
い、２てデジタルからアナログに変換され、当該変換に
よって得られたアナログ信号に応じた音響がスピーカか
ら出力される。このとき、ショックプルーフメモリ１０
０４は、記録媒体１３０の離散的に位置する記録領域か
ら非連続的に読み出された複数のトラックのコンテンツ
データＣを一時的に格納した後に、ＡＶ圧縮・伸長用Ｓ
ＡＭ１６３に連続して出力してもよい。
【０２７６】以下、図６３に示すユーザホームネットワ
ーク１０３内の各種のＳＡＭのマスタ・スレーブ関係を
説明する。例えば、購入形態を決定したコンテンツデー
タを記録媒体１３０に記録する場合には、図６５に示す
ように、ホストＣＰＵ８１０1 が、そのＩ／Ｏデバイス
であるＳＡＭ１０５1 に、当該コンテンツデータの購入
形態決定を行う旨を内部割り込みによって指示すると共
に、記録媒体１３０のメディアＳＡＭ１３３と相互認証
を行って、記録媒体１３０にコンテンツデータを記録す
る。このとき、ホストＣＰＵ８１０1 がマスタとなり、
ＳＡＭ１０５1 および記録媒体１３０がスレーブとな
る。記録媒体１３０も、ホストＣＰＵ８１０1 からはＩ
／Ｏデバイスとして扱われる。ＳＡＭ１０５1 は、ホス
トＣＰＵ８１０1 から上記内部割り込みを受けると、記
録媒体１３０のメディアＳＡＭ１３３と通信を行って、
コンテンツデータの購入形態を決定すると共に、コンテ
ンツ鍵データＫｃなどの所定の鍵データをメディアＳＡ
Ｍ１３３に書き込む。そして、ＳＡＭ１０５1 は、当該
処理が終了すると、ホストＣＰＵ８１０1 に対しての外
部割り込み、あるいはホストＣＰＵ８１０1 からのポー
リングによって、当該処理の結果をホストＣＰＵ８１０
1 に通知する。
【０２７７】また、例えば、記録媒体に記録された既に
購入形態が決定されたコンテンツデータの再生を行う場
合には、図６６に示すように、ホストＣＰＵ８１０1 か
らＳＡＭ１０５1 に対して、当該再生を行う旨の指示が
内部割り込みによって出される。ＳＡＭ１０５1 は、当
該内部割り込みを受けると、記録媒体１３０のメディア
ＳＡＭ１３３からキーファイルＫＦなどの鍵データブロ
ックを読み出し、当該鍵データブロックに格納された利
用制御データ１６６などに基づいて、コンテンツデータ
の再生処理を行う。ＳＡＭ１０５1 は、ＡＶ圧縮・伸長
用ＳＡＭ１６３に、記録媒体１３０から読み出したコン
テンツデータの伸長処理を行う旨の指示を内部割り込み
によって出す。ＡＶ圧縮・伸長用ＳＡＭ１６３は、当該
内部割り込みをＳＡＭ１０５1 から受けると、記録媒体
１３０から読み出したコンテンツデータのデスクランブ
ル処理、電子透かし情報の埋め込み処理および検出処
理、並びに伸長処理を行った後に、当該コンテンツデー
タをＤ／Ａ変換回路などを介して出力して再生を行う。
そして、ＡＶ圧縮・伸長用ＳＡＭ１６３は、当該再生処
理が終了すると、その旨をＳＡＭ１０５1 に通知する。
ＳＡＭ１０５1 は、ＡＶ圧縮・伸長用ＳＡＭ１６３か
ら、当該再生処理が終了した旨の通知を受けると、その
旨を外部割り込み等でホストＣＰＵ８１０1 に通知す
る。この場合に、ホストＣＰＵ８１０1 とＳＡＭ１０５
1 との関係では、ホストＣＰＵ８１０1 がマスタとな
り、ＳＡＭ１０５1 がスレーブとなる。また、ＳＡＭ１
０５1 とＡＶ圧縮・伸長用ＳＡＭ１６３との関係では、
ＳＡＭ１０５1 がマスタとなり、ＡＶ圧縮・伸長用ＳＡ
Ｍ１６３がスレーブとなる。また、上述した実施形態で
は、ＡＶ圧縮・伸長用ＳＡＭ１６３をＳＡＭ１０５1 の
スレーブとなるようにしたが、ＡＶ圧縮・伸長用ＳＡＭ
１６３をホストＣＰＵ８１０1 のスレーブとなるように
してもよい。
【０２７８】また、例えば、コンテンツデータの権利処
理を行うことなく、記録媒体１３０に記録されたコンテ
ンツデータの再生処理を行う場合には、図６７に示すよ
うに、ホストＣＰＵ８１０1 からＡＶ圧縮・伸長用ＳＡ
Ｍ１６３に、内部割り込みによって、再生処理を行う旨
の指示が出される。また、ホストＣＰＵ８１０1 からメ
ディア・ドラブＳＡＭ２６０に、内部割り込みによっ
て、記録媒体１３０からコンテンツデータを読み出す旨
の指示が出される。メディア・ドラブＳＡＭ２６０は、
上記内部割り込みを受けると、記録媒体１３０から読み
出したコンテンツデータをデコード部でデコードした後
に、ショックプルーフメモリ１００４に格納する。そし
て、メディア・ドラブＳＡＭ２６０は、当該処理を終了
すると、その旨を外部割り込みによってホストＣＰＵ８
１０1 に通知する。ショックプルーフメモリ１００４に
格納されたコンテンツデータは、ＡＶ圧縮・伸長用ＳＡ
Ｍ１６３によって読み出され、ＡＶ圧縮・伸長用ＳＡＭ
１６３において、デスクランブル処理、電子透かし情報
の埋め込み処理および検出処理、並びに伸長処理を行っ
た後に、Ｄ／Ａ変換回路などを介して再生出力される。
ＡＶ圧縮・伸長用ＳＡＭ１６３は、当該再生処理が終了
すると、その旨を外部割り込みによってホストＣＰＵ８
１０1 に通知する。この場合に、ホストＣＰＵ８１０1
がマスタとなり、ＡＶ圧縮・伸長用ＳＡＭ１６３および
メディア・ドラブＳＡＭ２６０がスレーブとなる。
【０２７９】以下、ユーザホームネットワーク１０３内
の各種のＳＡＭが上述した機能を実現するために備える
回路モジュールについて説明する。ユーザホームネット
ワーク１０３内のＳＡＭとしては、前述したように、購
入形態の決定などの権利処理（利益分配）に係わる処理
を行うＳＡＭ１０５（１０５1 〜１０５4 ）と、記録媒
体に設けられるメディアＳＡＭ１３３と、ＡＶ圧縮・伸
長用ＳＡＭ１６３と、メディア・ドラブＳＡＭ２６０と
がある。以下、これらのＳＡＭに設けられる回路モジュ
ールをそれぞれ説明する。
【０２８０】＜権利処理用のＳＡＭの第１形態＞図６８
は、権利処理用のＳＡＭ１０５ａの回路モジュールを説
明するための図である。図６８に示すように、ＳＡＭ１
０５ａは、ＣＰＵ１１００、ＤＭＡ１１０１、ＭＭＵ１
１０２、Ｉ／Ｏモジュール１１０３、マスクＲＯＭ１１
０４、不揮発性メモリ１１０５、作業用ＲＡＭ１１０
６、公開鍵暗号モジュール１１０７、共通鍵暗号モジュ
ール１１０８、ハッシュ関数モジュール１１０９、（真
性）乱数発生器１１１０、リアルタイムクロックモジュ
ール１１１１、外部バスＩ／Ｆ１１１２を有する耐タン
パ性のハードウェア(Tamper Registant H/W)（本発明の
回路モジュール）である。ここで、ＣＰＵ１１００が本
発明の演算処理回路に対応し、マスクＲＯＭ１１０４、
不揮発性メモリ１１０５および作業用ＲＡＭ１１０６が
本発明の記憶回路に対応し、共通鍵暗号モジュール１１
０８が本発明の暗号処理回路に対応し、外部バスＩ／Ｆ
１１１２が本発明の外部バスインターフェイスに対応し
ている。また、後述する図６４の内部バス１１２０，１
１２１が本発明の第１のバスに対応し、外部バス１１２
３が本発明の第２のバスに対応している。また、内部バ
ス１１２０が本発明の第３のバスに対応し、内部バス１
１２１が本発明の第４のバスに対応している。また、外
部バスＩ／Ｆ１１１２が本発明の第１のインターフェイ
ス回路に対応し、バスＩ／Ｆ回路１１１６が本発明の第
２のインターフェイス回路に対応している。また、内部
バス１１２２が本発明の第５のバスに対応し、Ｉ／Ｏモ
ジュールが本発明の第３のインターフェイス回路に対応
し、バスＩ／Ｆ回路１１１７が本発明の第４のインター
フェイス回路に対応している。
【０２８１】図３０に示すＳＡＭ１０５1 の機能モジュ
ールと、図６８に示す回路モジュールとの関係を簡単に
説明する。ＣＰＵ１１００は、例えば、マスクＲＯＭ１
１０４および不揮発性メモリ１１０５に記憶されたプロ
グラムを実行して、図３０に示すＣＰＵ１１００、課金
処理部１８７および利用監視部１８６の機能を実現す
る。ＤＭＡ１１０１は、ＣＰＵ１１００からの命令に応
じて、図２２に示すダウンロードメモリ１６７および図
３０に示す記憶部１９２に対してのアクセスを統括的に
制御する。ＭＭＵ１１０２は、図２２に示すダウンロー
ドメモリ１６７および図３０に示す記憶部１９２のアド
レス空間を管理する。Ｉ／Ｏモジュール１１０３は、例
えば、図３０に示すメディアＳＡＭ管理部１９７の一部
の機能を実現する。マスクＲＯＭ１１０４には、ＳＡＭ
１０５ａの初期化プログラムやインテグリティチェック
(Integrity Check) プログラムなどの改変しないプログ
ラムおよびデータが製造時に記憶され、図３０に示す記
憶部１９２の一部の機能を実現する。不揮発性メモリ１
１０５は、改変する可能性のある例えば暗号化プログラ
ムや鍵データなどを記憶し、図３０に示す記憶部１９２
の一部の機能を実現する。作業用ＲＡＭ１１０６は、図
３０に示す作業用メモリ２００に対応している。
【０２８２】公開鍵暗号モジュール１１０７は、図３０
に示す署名処理部１８９の機能の一部を実現し、例え
ば、公開鍵暗号方式を用いた、メディアＳＡＭ１３３等
と間の相互認証、ＳＡＭ１０５の署名データの作成、署
名データ（ＥＭＤサービスセンタ１０２、コンテンツプ
ロバイダ１０１、第２実施形態の場合にはサービスプロ
バイダ３１０の署名データ）の検証、データ量の少ない
データ（キーファイルＫＦなど）の転送を行う際の当該
データの暗号化および復号、並びに、鍵共有を行う際に
用いられる。公開鍵暗号モジュール１１０７は、回路モ
ジュールとして実現してもよいし(H/W IP Solution) 、
不揮発性メモリ１１０５に記憶した公開鍵暗号プログラ
ムをＣＰＵ１１００において実行して実現してもよい(S
/W IPSolution)。
【０２８３】共通鍵暗号モジュール１１０８は、図３０
に示す署名処理部１８９、暗号化・復号部１７１，１７
２，１７３の機能の一部を実現し、相互認証、相互認証
によって得た共通鍵であるセッション鍵データＫSES を
用いたデータの暗号化および復号を行う際に用いられ
る。共通鍵暗号方式は、公開鍵暗号方式に比べて高速処
理が可能であり、例えば、コンテンツデータ（コンテン
ツファイルＣＦ）などのデータ量が大きいデータを暗号
化および復号する際に用いられる。共通鍵暗号モジュー
ル１１０８は、回路モジュールとして実現してもよいし
(H/W IP Solution) 、不揮発性メモリ１１０５に記憶し
た共通鍵暗号プログラムをＣＰＵ１１００において実行
して実現してもよい(S/W IP Solution) 。なお、相互認
証は、公開鍵暗号モジュール１１０７による暗号・復号
および共通鍵暗号モジュール１１０８による暗号・復号
の何れか一方あるいは双方を採用する。また、共通鍵暗
号モジュール１１０８は、コンテンツ鍵データＫｃをラ
イセンス鍵データＫＤを用いて復号する。
【０２８４】ハッシュ関数モジュール１１０９は、図３
０に示す署名処理部１８９の機能の一部を実現し、署名
データを作成する対象となるデータのハッシュ値を生成
する際に用いられる。具体的には、ハッシュ関数モジュ
ール１１０９は、コンテンツプロバイダ１０１およびＥ
ＭＤサービスセンタ１０２などの署名データや、図４４
に示すセキュアコンテナ１０４ｘのキーファイルＫＦ1
のハッシュ値ＨK1を検証する際に用いられる。ハッシュ
関数モジュール１１０９は、回路モジュールとして実現
してもよいし(H/W IPSolution)、不揮発性メモリ１１０
５に記憶したハッシュ回路モジュールをＣＰＵ１１００
において実行して実現してもよい(S/W IP Solution) 。
【０２８５】乱数発生器１１１０は、例えば、図３０に
示す相互認証部１７０の機能の一部を実現する。リアル
タイムクロックモジュール１１１１は、リアルタイムの
時刻を発生する。当該時刻は、例えば、有効期限付きの
ライセンス鍵データＫＤを選択する場合や、利用制御デ
ータ１６６によって示される有効期限の要件を満たされ
ているか否かを判断する際に用いられる。外部バスＩ／
Ｆ１１１２は、図３０に示すコンテンツプロバイダ管理
部１８０、ダウンロードメモリ管理部１８２およびＥＭ
Ｄサービスセンタ管理部１８５の一部を機能を実現す
る。
【０２８６】図６９は、ＳＡＭ１０５ａ内のハードウェ
ア構成を説明するための図である。図６９において、図
６８に示したものと同じ回路モジュールには、図６８と
同じ符号を付している。図６９に示すように、ＳＡＭ１
０５ａ内では、ＳＡＭ・ＣＰＵバス１１２０を介してＣ
ＰＵ１１００、マスクＲＯＭ１１０４および不揮発性メ
モリ１１０５が接続されている。内部バス１１２１に
は、ＤＭＡ１１０１が接続されている。内部バス１１２
２には、Ｉ2 Ｃ・インターフェイス１１３０、メディア
ＳＡＭ・インターフェイス１１３１、ＭＳ(Memory Stic
k)・インターフェイス１１３２およびＩＣカード・イン
ターフェイス１１３３が接続されている。メディアＳＡ
Ｍ・インターフェイス１１３１は記録媒体１３０のメデ
ィアＳＡＭ１３３との間でデータ転送を行う。ＭＳ・イ
ンターフェイス１１３２はメモリスティック１１４０と
の間でデータ転送を行う。ＩＣカード・インターフェイ
ス１１３３はＩＣカード１１４１との間でデータ転送を
行う。
【０２８７】外部バス１１２３には、公開鍵暗号モジュ
ール１１０７、共通鍵暗号モジュール１１０８、ハッシ
ュ関数モジュール１１０９、乱数発生器１１１０、リア
ルタイムクロック生成モジュール１１１１、外部バスＩ
／Ｆ１１１２および外部メモリＩ／Ｆ１１４０が接続さ
れている。外部バスＩ／Ｆ１１１２は、図６３に示す外
部メモリ２０１が接続される。外部メモリＩ／Ｆ１１４
０は、図６３に示すホストＣＰＵバス１０００に接続さ
れる。
【０２８８】ＳＡＭ・ＣＰＵバス１１２０と内部バス１
１２１とは、バス・インターフェイス１１６を介して接
続されている。内部バス１１２２と内部バス１１２１と
は、バス・インターフェイス１１１７を介して接続され
ている。内部バス１１２１と外部バス１１２３とは、バ
ス・インターフェイス１１１５を介して接続されてい
る。
【０２８９】バス・インターフェイス１１１５内には、
ＳＲＡＭ１１５５およびＳＡＭステータスレジスタ１１
５６が設けられている。ＳＲＡＭ１１５５は、後述する
ように、ＳＡＭステータスレジスタ１１５６には、前述
したように、第１のＳＡＭステータスレジスタおよび第
２のＳＡＭステータスレジスタがある。第１のＳＡＭス
テータスレジスタには、ホストＣＰＵ８１０1 によって
読み出される、ＳＡＭ１０５1 のステータス（状態）を
示すフラグが設定される。第２のＳＡＭステータスレジ
スタには、ホストＣＰＵ８１０1 からタスク実行の依頼
が出されているか否かのステータスをＳＡＭ１０５1 の
内部のＣＰＵから読みにいくフラグが設定される。
【０２９０】ＤＭＡ１１０１は、ＣＰＵ１１００からの
命令に応じて、内部バス１１２１を介した、マスクＲＯ
Ｍ１１０４、不揮発性メモリ１１０５および作業用ＲＡ
Ｍ１１０６に対してのアクセスを統括的に制御する。Ｍ
ＭＵ１１１３は、マスクＲＯＭ１１０４、不揮発性メモ
リ１１０５、作業用ＲＡＭ１１０６、図６３に示すダウ
ンロードメモリ１６７のメモリ空間を管理する。アドレ
スデコーダ１１１４は、内部バス１１２１と外部バス１
１２３との間でデータ転送を行う際に、アドレス変換を
行う。また、書き込みロック制御回路１１３５は、ＣＰ
Ｕ１１００からのロック鍵データに基づいて、フラッシ
ュＲＯＭに対してのデータの書き込みおよび消去をブロ
ック単位で管理する。
【０２９１】次に、権利処理用のＳＡＭ１０５ａのアド
レス空間を説明する。図７０は、権利処理用のＳＡＭ１
０５ａのアドレス空間を説明するための図である。図７
０に示すように、権利処理用のＳＡＭ１０５ａのアドレ
ス空間には、開始アドレスから順に、例えば、ブートプ
ログラム、システムコンフィギュレーション、フラッシ
ュＲＯＭ、所定のプログラム、フラッシュＲＯＭのデバ
イスドライバ、不揮発性メモリのデバイスドライバ、図
６９に示す作業用ＲＡＭ１１０６、所定のプログラム、
作業用ＲＡＭ１１０６、所定のプログラム、図６９に示
すＳＲＡＭ１１５５、外部メモリ２０１、Ｋｅｙ＿ＴＯ
Ｃ／Ｆｉｌｅ＿Ｓｙｓｔｅｍ、ＳＡＭ登録リスト、利用
履歴データ１０８、図６９に示す共通鍵暗号モジュール
１１０８のレジスタ、図６９に示す公開鍵暗号モジュー
ル１１０７のレジスタ、図６９に示すハッシュ関数モジ
ュール１１０９のレジスタ、図６９に示す乱数発生器１
１１０のレジスタ、図６９に示すリアルタイムクロック
モジュール１１１１のレジスタ、現在時刻レジスタ、有
効期限レジスタ、コントロールレジスタ、ＩＣカードの
インターフェイス、メディアＳＡＭのインターフェイ
ス、メモリスティックのインターフェイス、Ｉ2 Ｃバス
のインターフェイスに割り当てられている。
【０２９２】システムコンフィギュレーションに割り当
てられたアドレス空間内には、図６９に示すＤＭＡ１１
０１およびＳＡＭステータスレジスタ１１５６が割り当
てられている。また、フラッシュＲＯＭに割り当てられ
たアドレス空間内には、メインルーチン（カーネル）、
割り込みプログラム、当該割り込みプログラムによって
呼び出されるサブルーチン、コマンド解析部（コマンド
と割り込みプログラムの開始アドレスの対応表）、割り
込みベクタテーブルが割り当てられている。図７０に示
すＳＡＭ１０５ａのアドレス空間のうち、ＳＡＭステー
タスレジスタ１１５６およびＳＲＡＭ１１５５は、ホス
トＣＰＵ８１０との共有メモリ空間として用いられる。
【０２９３】次に、図６３に示すホストＣＰＵ８１０1
のアドレス空間を説明する。図７１は、図６３に示すホ
ストＣＰＵ８１０1 のアドレス空間を説明するための図
である。図７１に示すように、ホストＣＰＵ８１０1 の
アドレス空間は、開始アドレスから順に、例えば、ブー
トプログラム、システムコンフィギュレーション、コー
ドが記憶されるＲＯＭ、データが記憶されるＲＡＭ、作
業用ＲＡＭ、図６３に示すＳＡＭ１０５1 との共有メモ
リ、図６３に示すＡＶ圧縮・伸長用ＳＡＭ１６３との共
有メモリ、図６３に示すメディア・ドラブＳＡＭ２６０
との共有メモリおよび外部デバイスが割り当てられてい
る。図６３に示すＳＡＭ１０５1 との共有メモリには、
図６９に示すＳＲＡＭ１１５５およびＳＡＭステータス
レジスタ１１５６が割り当てられている。
【０２９４】＜権利処理用のＳＡＭの第２形態＞図７２
は、権利処理用のＳＡＭ１０５ｂの回路モジュールを説
明するための図である。図７２では、ＳＡＭ１０５ａの
構成要素と同じものには、図６９と同じ符号を付してい
る。図７２に示すように、ＳＡＭ１０５ｂは、セキュア
メモリ１０５ｂａ、ホストＣＰＵ８１０、耐タンパ性ソ
フトウェア１１３０、Ｉ／Ｏモジュール１１０３を用い
て実現される。ＳＡＭ１０５ｂでは、ホストＣＰＵ８１
０において、耐タンパ性ソフトウェア１１３０を実行す
ることで、図６８に示すＣＰＵ１１００と同じ機能を実
現する。耐タンパ性ソフトウェア１１３０は、前述した
ように、耐タンパ性を持ったモジュール内部で閉じたソ
フトウェアであり、解読および書き換え困難なソフトウ
ェアである。セキュアメモリ１０５ｂａには、マスクＲ
ＯＭ１１０４、不揮発性メモリ１１０５、作業用ＲＡＭ
１１０６、公開鍵暗号モジュール１１０７、共通鍵暗号
モジュール１１０８、ハッシュ関数モジュール１１０
９、（真性）乱数発生器１１１０、リアルタイムクロッ
クモジュール１１１１および外部バスＩ／Ｆ１１１２を
有する耐タンパ性のハードウェアである。なお、公開鍵
暗号モジュール１１０７、共通鍵暗号モジュール１１０
８およびハッシュ関数モジュール１１０９は、回路モジ
ュールとして実現してもよいし(H/W IP Solution) 、そ
れぞれ不揮発性メモリ１１０５に記憶した公開鍵暗号プ
ログラム、共通鍵暗号プログラムおよびハッシュ関数プ
ログラムをホストＣＰＵ８１０において実行して実現し
てもよい(S/W IP Solution) 。
【０２９５】以下、前述したメディアＳＡＭ１３３の構
成の一例を説明する。図７３は、メディアＳＡＭ１３３
の回路モジュールを説明するための図である。図７３に
示すように、メディアＳＡＭ１３３は、ＣＰＵ１２０
０、ＤＭＡ１２０１、Ｉ／Ｏモジュール１２０３、マス
クＲＯＭ１２０４、不揮発性メモリ１２０５、作業用Ｒ
ＡＭ１２０６、公開鍵暗号モジュール１２０７、共通鍵
暗号モジュール１２０８、ハッシュ関数モジュール１２
０９、（真性）乱数発生器１２１０を有する耐タンパ性
のハードウェア(Tamper Registant H/W)である。
【０２９６】ＣＰＵ１２００は、耐タンパ性のハードウ
ェア内の各回路の制御を行う。
【０２９７】作業用ＲＡＭ１１０６は、図３０に示す作
業用メモリ２００に対応している。公開鍵暗号モジュー
ル１２０７は、例えば、公開鍵暗号方式を用いた、例え
ば（１）：図６３に示すＳＡＭ１０５1 およびドライブ
ＣＰＵ１００３等と間の相互認証、（２）メディアＳＡ
Ｍ１３３の署名データの作成、署名データ（ＥＭＤサー
ビスセンタ１０２、コンテンツプロバイダ１０１、第２
実施形態の場合にはサービスプロバイダ３１０の署名デ
ータ）の検証、（３）：転送されるデータ量の少ないメ
ッセージの暗号化および復号、並びに、（４）：相互認
証によって得たセッション鍵データＫSES の鍵共有を行
う際に用いられる。公開鍵暗号モジュール１１０７は、
回路モジュールとして実現してもよいし(H/W IP Soluti
on) 、不揮発性メモリ１２０５に記憶した公開鍵暗号プ
ログラムをＣＰＵ１２００において実行して実現しても
よい(S/W IPSolution)。
【０２９８】共通鍵暗号モジュール１２０８は、相互認
証、相互認証によって得た共通鍵であるセッション鍵デ
ータＫSES を用いたキーファイルＫＦ，ＫＦ1 などのデ
ータの暗号化および復号を行う際に用いられる。共通鍵
暗号モジュール１２０８は、回路モジュールとして実現
してもよいし(H/W IP Solution) 、不揮発性メモリ１２
０５に記憶した共通鍵暗号プログラムをＣＰＵ１２００
において実行して実現してもよい(S/W IP Solution) 。
なお、相互認証は、公開鍵暗号モジュール１２０７によ
る暗号・復号および共通鍵暗号モジュール１２０８によ
る暗号・復号の何れか一方あるいは双方を採用する。
【０２９９】ハッシュ関数モジュール１２０９は、デー
タのハッシュ値を生成する際に用いられる。具体的に
は、ハッシュ関数モジュール１１０９は、図４４に示す
セキュアコンテナ１０４ｘのキーファイルＫＦ1 のハッ
シュ値ＨK1を検証する際に用いられる。ハッシュ関数モ
ジュール１２０９は、回路モジュールとして実現しても
よいし(H/W IP Solution) 、不揮発性メモリ１２０５に
記憶したハッシュ回路モジュールをＣＰＵ１２００にお
いて実行して実現してもよい(S/W IP Solution)。
【０３００】乱数発生器１２１０は、例えば、相互認証
を行う際に用いられる。Ｉ／Ｏモジュール１２０３は、
図６３に示すメディアＳＡＭＩ／Ｆ１００７との間の通
信を行う際に用いられる。
【０３０１】マスクＲＯＭ１２０４には、メディアＳＡ
Ｍ１３３の初期化プログラムやインテグリティチェック
(Integrity Check) プログラムなどの改変しないプログ
ラムおよびデータが製造時に記憶される。不揮発性メモ
リ１２０５は、改変する可能性のある例えば暗号化プロ
グラムや鍵データなどを記憶する。
【０３０２】図７４は、メディアＳＡＭ１３３がＲＯＭ
型の記録媒体に搭載される場合に、メディアＳＡＭ１３
３の出荷時にマスクＲＯＭ１２０４および不揮発性メモ
リ１２０５に格納されているデータを示す図である。図
７４に示すように、ＲＯＭ型の記録媒体の出荷時には、
メディアＳＡＭ１３３には、メディアＳＡＭの識別子
（ＩＤ）、記録用鍵データＫSTR （メディア鍵データＫ
MED ）、ＥＭＤサービスセンタ１０２の公開鍵データＫ
ESC,P 、ルート認証局９２の公開鍵データＫR-CA,P、メ
ディアＳＡＭ１３３の公開鍵証明書データＣＥＲMSAM，
メディアＳＡＭ１３３の公開鍵データＫMSAM,P、メディ
アＳＡＭ１３３の秘密鍵データＫMSAM,S、リボケーショ
ンリスト、権利処理用データ、利益分配したいエンティ
ティの識別子（ＩＤ）、メディアのタイプ（メディアの
種別情報、ＲＯＭおよびＲＡＭの何れかを特定する情
報）、キーファイルＫＦの物理アドレス情報（レジスタ
空間のアドレス）、各コンテンツデータＣ（コンテンツ
ファイルＣＦ）のキーファイルＫＦ、所定の検証値（Ｍ
ＡＣ値）などが記憶される。ここで、キーファイルＫＦ
の物理アドレス情報（レジスタ空間のアドレス）、各コ
ンテンツデータＣ（コンテンツファイルＣＦ）のキーフ
ァイルＫＦ、並びに所定の検証値（ＭＡＣ値）は、ＥＭ
Ｄサービスセンタ１０２が管理するライセンス鍵データ
ＫＤを用いて暗号化されている。
【０３０３】図７５は、メディアＳＡＭ１３３がＲＯＭ
型の記録媒体に搭載される場合に、メディアＳＡＭ１３
３の出荷後のユーザ登録およびコンテンツデータの購入
形態決定を行ったときにマスクＲＯＭ１２０４および不
揮発性メモリ１２０５に格納されているデータを示す図
である。図７５に示すように、メディアＳＡＭ１３３に
は、ユーザ登録によって、新たに、ユーザＩＤ、パスワ
ード、個人嗜好情報、個人決済情報（クレジットカード
番号など）および電子マネー情報、キーファイルＫＦ1
などのデータが書き込まれる。
【０３０４】図７６は、メディアＳＡＭ１３３がＲＡＭ
型の記録媒体に搭載される場合に、メディアＳＡＭ１３
３の出荷時にマスクＲＯＭ１２０４および不揮発性メモ
リ１２０５に格納されているデータを示す図である。図
７６に示すように、ＲＡＭ型の記録媒体の出荷時には、
メディアＳＡＭ１３３には、メディアＳＡＭの識別子
（ＩＤ）、記録用鍵データＫSTR （メディア鍵データＫ
MED ）、ＥＭＤサービスセンタ１０２の公開鍵データＫ
ESC,P 、ルート認証局９２の公開鍵データＫR-CA,P、メ
ディアＳＡＭ１３３の公開鍵証明書データＣＥＲMSAM，
メディアＳＡＭ１３３の公開鍵データＫMSAM,P、メディ
アＳＡＭ１３３の秘密鍵データＫMSAM,S、リボケーショ
ンリスト、権利処理用データ、利益分配したいエンティ
ティの識別子（ＩＤ）、メディアのタイプ（メディアの
種別情報、ＲＯＭおよびＲＡＭの何れかを特定する情
報）が記憶されており、キーファイルＫＦの物理アドレ
ス情報（レジスタ空間のアドレス）、各コンテンツデー
タＣ（コンテンツファイルＣＦ）のキーファイルＫＦ，
ＫＦ1 、所定の検証値（ＭＡＣ値）などは記憶されてい
ない。
【０３０５】図７７は、メディアＳＡＭ１３３がＲＡＭ
型の記録媒体に搭載される場合に、メディアＳＡＭ１３
３の出荷後のユーザ登録およびコンテンツデータの購入
形態決定処理を行ったときにマスクＲＯＭ１２０４およ
び不揮発性メモリ１２０５に格納されているデータを示
す図である。図７３に示すように、メディアＳＡＭ１３
３には、ユーザ登録によって、新たに、ユーザＩＤ、パ
スワード、個人嗜好情報、個人決済情報（クレジットカ
ード番号など）および電子マネー情報などのデータに加
えて、キーファイルＫＦの物理アドレス情報（レジスタ
空間のアドレス）、各コンテンツデータＣ（コンテンツ
ファイルＣＦ）のキーファイルＫＦ，ＫＦ1 、並びに所
定の検証値（ＭＡＣ値）が書き込まれる。キーファイル
ＫＦの物理アドレス情報（レジスタ空間のアドレス）、
各コンテンツデータＣ（コンテンツファイルＣＦ）のキ
ーファイルＫＦ，ＫＦ1 、並びに所定の検証値（ＭＡＣ
値）は、記録用鍵データＫSTR によって暗号化されてい
る。
【０３０６】＜ＡＶ圧縮・伸長用ＳＡＭ１６３＞ＡＶ圧
縮・伸長用ＳＡＭ１６３は、例えば、図２２を用いて説
明した機能を実現する。図７８は、ＡＶ圧縮・伸長用Ｓ
ＡＭ１６３の回路モジュールを説明するための図であ
る。図７８に示すように、ＡＶ圧縮・伸長用ＳＡＭ１６
３は、ＣＰＵ／ＤＳＰ１３００、ＤＭＡ１３０１、マス
クＲＯＭ１３０４、不揮発性メモリ１３０５、作業用Ｒ
ＡＭ１３０６、共通鍵暗号モジュール１３０８、（真
性）乱数発生器１３１０、圧縮・伸長モジュール１３２
０、電子透かし情報付加・検出モジュール１３２１およ
び情報半開示制御モジュール１３２２を有する耐タンパ
性のハードウェア(Tamper Registant H/W)である。
【０３０７】ＣＰＵ／ＤＳＰ１３００は、例えば、図６
３に示すＳＡＭ１０５1 からの命令に応じて、マスクＲ
ＯＭ１３０４および不揮発性メモリ１３０５に記憶され
たプログラムを実行し、ＡＶ圧縮・伸長用ＳＡＭ１６３
内の各回路モジュールを統括的に制御する。ＤＭＡ１３
０１は、ＣＰＵ／ＤＳＰ１３００からの命令に応じて、
マスクＲＯＭ１３０４、不揮発性メモリ１３０５、作業
用ＲＡＭ１３０６に対してのアクセスを統括的に制御す
る。マスクＲＯＭ１３０４には、ＡＶ圧縮・伸長用ＳＡ
Ｍ１６３の初期化プログラムやインテグリティチェック
(Integrity Check) プログラムなどの改変しないプログ
ラムや、ＡＶ圧縮・伸長用ＳＡＭ１６３の識別子である
ＡＶＳＡＭ＿ＩＤなどの改変しないデータが製造時に記
憶される。不揮発性メモリ１３０５は、改変する可能性
のある例えば暗号化プログラムや鍵データなどを記憶す
る。作業用ＲＡＭ１３０６は、ＳＡＭ１０５1 から入力
したキーファイルＫＦなどを記憶する。
【０３０８】共通鍵暗号モジュール１３０８は、ＳＡＭ
１０５1 との間の相互認証、相互認証によって得た共通
鍵であるセッション鍵データＫSES を用いたコンテンツ
データおよびコンテンツ鍵データＫｃなどの暗号化およ
び復号を行う際に用いられる。共通鍵暗号モジュール１
３０８は、回路モジュールとして実現してもよいし(H/W
IP Solution) 、不揮発性メモリ１３０５に記憶した共
通鍵暗号プログラムをＣＰＵ／ＤＳＰ１３００において
実行して実現してもよい(S/W IP Solution) 。また、共
通鍵暗号モジュール１３０８は、ＳＡＭ１０５1 から得
たコンテンツ鍵データＫｃを用いて、コンテンツデータ
Ｃの復号を行う。乱数発生器１１１０は、例えば、ＳＡ
Ｍ１０５1 との間の相互認証処理を行う際に用いられ
る。
【０３０９】圧縮・伸長モジュール１３２０は、例え
ば、図２２に示す伸長部２２３の機能を実現し、図６３
に示すダウンロードメモリ１６７およびショックプルー
フメモリ１００４から入力したコンテンツデータの伸長
処理と、Ａ／Ｄ変換器から入力したコンテンツデータの
圧縮処理とを行う。
【０３１０】電子透かし情報添付・検出モジュール１３
２１は、図２２に示す電子透かし情報処理部２２４の機
能を実現し、例えば、圧縮・伸長モジュール１３２０の
処理対象となるコンテンツデータに対して所定の電子透
かし情報を埋め込むと共に、当該コンテンツデータに埋
め込まれた電子透かし情報を検出し、圧縮・伸長モジュ
ール１３２０による処理の適否を判断する。
【０３１１】情報半開示制御モジュール１３２２は、図
２２に示す半開示処理部２２５の機能を実現し、必要に
応じて、コンテンツデータを半開示状態で再生する。
【０３１２】＜メディア・ドラブＳＡＭ２６０＞図７９
は、メディア・ドラブＳＡＭ２６０の回路モジュールを
説明するための図である。図７９に示すように、メディ
ア・ドラブＳＡＭ２６０は、ＣＰＵ１４００、ＤＭＡ１
４０１、マスクＲＯＭ１４０４、不揮発性メモリ１４０
５、作業用ＲＡＭ１４０６、共通鍵暗号モジュール１４
０８、ハッシュ関数モジュール１４０９、（真性）乱数
発生器１４１０、エンコーダ・デコーダモジュール１４
２０、記録用鍵データ生成モジュール１４３０およびメ
ディア・ユニークＩＤ生成モジュール１４４０を有する
耐タンパ性のハードウェア(Tamper Registant H/W)であ
る。
【０３１３】ＣＰＵ１４００は、例えば、図６３に示す
ドライブＣＰＵ１００３からの命令に応じて、マスクＲ
ＯＭ１４０４および不揮発性メモリ１４０５に記憶され
たプログラムを実行し、メディア・ドラブＳＡＭ２６０
内の各回路モジュールを統括的に制御する。ＤＭＡ１４
０１は、ＣＰＵ１４００からの命令に応じて、マスクＲ
ＯＭ１４０４、不揮発性メモリ１４０５、作業用ＲＡＭ
１４０６に対してのアクセスを統括的に制御する。マス
クＲＯＭ１４０４には、メディア・ドラブＳＡＭ２６０
の初期化プログラムやインテグリティチェック(Integri
ty Check) プログラムなどの改変しないプログラムや、
メディア・ドラブＳＡＭ２６０の識別子であるＭＤＳＡ
Ｍ＿ＩＤなどの改変しないデータが製造時に記憶され
る。不揮発性メモリ１４０５は、改変する可能性のある
例えば暗号化プログラムや鍵データなどを記憶する。作
業用ＲＡＭ１４０６は、種々の処理を行う際の作業用メ
モリとして用いられる。
【０３１４】共通鍵暗号モジュール１４０８は、メディ
アＳＡＭ１３３およびＡＶ圧縮・伸長用ＳＡＭ１６３と
の間の相互認証、相互認証によって得た共通鍵であるセ
ッション鍵データＫSES を用いたコンテンツファイルＣ
ＦおよびキーファイルＫＦなどの暗号化および復号、並
びに記録用鍵データＫSTR およびメディア鍵データＫ
MED を用いたコンテンツ鍵データＫｃの暗号化などを行
う際に用いられる。また、共通鍵暗号モジュール１４０
８は、共通鍵データと署名の対象となるデータのハッシ
ュ値を用いて、署名データの検証および作成を行う。共
通鍵暗号モジュール１４０８は、回路モジュールとして
実現してもよいし(H/W IPSolution)、不揮発性メモリ１
４０５に記憶した共通鍵暗号プログラムをＣＰＵ１４０
０において実行して実現してもよい(S/W IP Solution)
。なお、記録用鍵データＫSTR を用いたコンテンツ鍵
データＫｃの暗号化は、メディア・ドラブＳＡＭ２６０
の共通鍵暗号モジュール１４０８およびメディアＳＡＭ
１３３の何れで行ってもよい。ハッシュ関数モジュール
１４０９は、署名データの検証、並びに署名データを作
成する対象となるデータのハッシュ値を生成する際に用
いられる。乱数発生器１４１０は、例えば、メディアＳ
ＡＭ１３３との間の相互認証処理を行う際に用いられ
る。
【０３１５】エンコーダ・デコーダモジュール１４２０
は、記録媒体１３０のＲＯＭ領域あるいはＲＡＭ領域に
対して、コンテンツデータのアクセスを行う際に、当該
コンテンツデータのエンコード処理、デコード処理、Ｅ
ＣＣ(Error Correction Code) 処理、変調処理、復調処
理、セクタライズ処理およびデセクタライズ処理などを
行う。
【０３１６】記録用鍵データ生成モジュール１４３０
は、メディア・ユニークＩＤ生成モジュール１４４０が
生成したメディア・ユニークＩＤを用いて、各メディア
にユニークな記録用鍵データＫSTR を生成する。
【０３１７】メディア・ユニークＩＤ生成モジュール１
４４０は、メディア・ドラブＳＡＭ２６０で生成したド
ライブＩＤと、メディアＳＡＭ１３３のメディアＳＡＭ
＿ＩＤとから、各記録媒体（メディア）にユニークなメ
ディア・ユニークＩＤを生成する。
【０３１８】以下、図１に示すＥＭＤシステム１００の
全体動作について説明する。図８０は、コンテンツプロ
バイダ１０１の全体動作のフローチャートである。 ステップＳ１：ＥＭＤサービスセンタ１０２は、コンテ
ンツプロバイダ１０１が所定の登録処理を経た後に、コ
ンテンツプロバイダ１０１の公開鍵データＫCP,Pの公開
鍵証明書ＣＥＲCPをコンテンツプロバイダ１０１に送信
する。また、ＥＭＤサービスセンタ１０２は、ＳＡＭ１
０５1 〜１０５4 が所定の登録処理を経た後に、ＳＡＭ
１０５1 〜１０５4 の公開鍵データＫSAM1,P〜ＫSAM4,P
の公開鍵証明書ＣＥＲCP1 〜ＣＥＲCP4 をＳＡＭ１０５
1 〜１０５4 に送信する。また、ＥＭＤサービスセンタ
１０２は、相互認証を行った後に、各々有効期限が１カ
月の３カ月分のライセンス鍵データＫＤ1 〜ＫＤ3 をユ
ーザホームネットワーク１０３のＳＡＭ１０５1 〜１０
５4 に送信する。このように、ＥＭＤシステム１００で
は、ライセンス鍵データＫＤ1 〜ＫＤ3を予めＳＡＭ１
０５1 〜１０５4 に配給しているため、ＳＡＭ１０５1
〜１０５4 とＥＭＤサービスセンタ１０２との間がオフ
ラインの状態でも、ＳＡＭ１０５1 〜１０５4 において
コンテンツプロバイダ１０１から配給されたセキュアコ
ンテナ１０４を復号して購入・利用できる。この場合
に、当該購入・利用の履歴は利用履歴データ１０８に記
述され、利用履歴データ１０８は、ＳＡＭ１０５1 〜１
０５4 とＥＭＤサービスセンタ１０２とが接続されたと
きに、ＥＭＤサービスセンタ１０２に自動的に送信され
るため、ＥＭＤサービスセンタ１０２における決済処理
を確実に行うことができる。なお、ＥＭＤサービスセン
タ１０２が、所定の期間内に、利用履歴データ１０８を
回収できないＳＡＭについては、リボケーションリスト
で無効の対象とする。なお、利用制御状態データ１６６
は、原則として、リアルタイムで、ＳＡＭ１０５1 〜１
０５4 からＥＭＤサービスセンタ１０２に送信される。
【０３１９】ステップＳ２：コンテンツプロバイダ１０
１は、ＥＭＤサービスセンタ１０２との間で相互認証を
行った後に、権利書データ１０６およびコンテンツ鍵デ
ータＫｃをＥＭＤサービスセンタ１０２に登録して権威
化する。また、ＥＭＤサービスセンタ１０２は、６カ月
分のキーファイルＫＦを作成し、これをコンテンツプロ
バイダ１０１に送信する。
【０３２０】ステップＳ３：コンテンツプロバイダ１０
１は、図３（Ａ），（Ｂ）に示すコンテンツファイルＣ
Ｆおよびその署名データＳＩＧ6,CPと、キーファイルＫ
Ｆおよびその署名データＳＩＧ7,CPとを作成し、これら
と図３（Ｃ）に示す公開鍵証明書データＣＥＲcpおよび
その署名データＳＩＧ1,ESC とを格納したセキュアコン
テナ１０４を、オンラインおよび／またはオフライン
で、ユーザホームネットワーク１０３のＳＡＭ１０５1
〜１０５4 に配給する。オンラインの場合には、コンテ
ンツプロバイダ用配送プロトコルを用いられ、当該プロ
トコルに依存しない形式で（すなわち、複数階層からな
る通信プロトコルの所定の層を用いて伝送されるデータ
として）、セキュアコンテナ１０４がコンテンツプロバ
イダ１０１からユーザホームネットワーク１０３に配送
される。また、オフラインの場合には、ＲＯＭ型あるい
はＲＡＭ型の記録媒体に記録された状態で、セキュアコ
ンテナ１０４が、コンテンツプロバイダ１０１からユー
ザホームネットワーク１０３に配送される。
【０３２１】ステップＳ４：ユーザホームネットワーク
１０３のＳＡＭ１０５1 〜ＳＡＭ１０５4 は、コンテン
ツプロバイダ１０１から配給を受けたセキュアコンテナ
１０４内の署名データＳＩＧ6,CP，ＳＩＧ7,CP，ＳＩＧ
K1,ESCを検証して、コンテンツファイルＣＦおよびキー
ファイルＫＦの作成者および送信者の正当性を確認した
後に、対応する期間のライセンス鍵データＫＤ1 〜ＫＤ
6 を用いてキーファイルＫＦを復号する。
【０３２２】ステップＳ５：ＳＡＭ１０５1 〜ＳＡＭ１
０５4 において、ユーザによる図２２に示す操作部１６
５の操作に応じたホストＣＰＵ８１０からの内部割り込
みＳ８１０に基づいて、購入・利用形態を決定する。こ
のとき、図３７に示す利用監視部１８６において、セキ
ュアコンテナ１０４に格納された権利書データ１０６に
基づいて、ユーザによるコンテンツファイルＣＦの購入
・利用形態が管理される。
【０３２３】ステップＳ６：ＳＡＭ１０５1 〜ＳＡＭ１
０５4 の図３７に示す課金処理部１８７において、ユー
ザによる購入・利用形態の決定の操作を記述した利用履
歴データ１０８および利用制御状態データ１６６が生成
し、これらをＥＭＤサービスセンタ１０２に送信する。
【０３２４】ステップＳ７：ＥＭＤサービスセンタ１０
２は、利用履歴データ１０８に基づいて決済処理を行
い、決済請求権データ１５２および決済レポートデータ
１０７を作成する。ＥＭＤサービスセンタ１０２は、決
済請求権データ１５２およびその署名データＳＩＧ
99を、図１に示すペイメントゲートウェイ９０を介し
て、決済機関９１に送信する。また、ＥＭＤサービスセ
ンタ１０２は、決済レポートデータ１０７をコンテンツ
プロバイダ１０１に送信する。
【０３２５】ステップＳ８： 決済機関９１において、
署名データＳＩＧ99の検証を行った後に、決済請求権デ
ータ１５２に基づいて、ユーザが支払った金額が、コン
テンツプロバイダ１０１の所有者に分配される。
【０３２６】以上説明したように、ＥＭＤシステム１０
０では、図３に示すフォーマットのセキュアコンテナ１
０４をコンテンツプロバイダ１０１からユーザホームネ
ットワーク１０３に配給し、セキュアコンテナ１０４内
のキーファイルＫＦについての処理をＳＡＭ１０５1 〜
１０５4 内で行う。また、キーファイルＫＦに格納され
たコンテンツ鍵データＫｃおよび権利書データ１０６
は、配信鍵データＫＤ1 〜ＫＤ3 を用いて暗号化されて
おり、配信鍵データＫＤ1 〜ＫＤ3 を保持しているＳＡ
Ｍ１０５1 〜１０５4 内でのみ復号される。そして、Ｓ
ＡＭ１０５1 〜１０５4 では、耐タンパ性を有するモジ
ュールであり、権利書データ１０６に記述されたコンテ
ンツデータＣの取り扱い内容に基づいて、コンテンツデ
ータＣの購入形態および利用形態が決定される。従っ
て、ＥＭＤシステム１００によれば、ユーザホームネッ
トワーク１０３におけるコンテンツデータＣの購入およ
び利用を、コンテンツプロバイダ１０１の関係者が作成
した権利書データ１０６の内容に基づいて確実に行わせ
ることができる。
【０３２７】また、ＥＭＤシステム１００では、コンテ
ンツプロバイダ１０１からユーザホームネットワーク１
０３へのコンテンツデータＣの配給を、オンラインおよ
びオフラインの何れの場合でもセキュアコンテナ１０４
を用いて行うことで、ＳＡＭ１０５1 〜１０５4 におけ
るコンテンツデータＣの権利処理を双方の場合において
共通化できる。
【０３２８】また、ＥＭＤシステム１００では、ユーザ
ホームネットワーク１０３内のネットワーク機器１６０
1 およびＡＶ機器１６０2 〜１６０4 においてコンテン
ツデータＣを購入、利用、記録および転送する際に、常
に権利書データ１０６に基づいて処理を行うことで、共
通の権利処理ルールを採用できる。
【０３２９】図８１は、第１実施形態で採用されるセキ
ュアコンテナの配送プロトコルの一例を説明するための
図である。図８１に示すように、マルチプロセッサシス
テム１００では、コンテンツプロバイダ１０１からユー
ザホームネットワーク１０３にセキュアコンテナ１０４
を配送するプロトコルとして例えばＴＣＰ／ＩＰおよび
ＸＭＬ／ＳＭＩＬが用いられる。また、ユーザホームネ
ットワーク１０３のＳＡＭ相互間でセキュアコンテナを
転送するプロトコル、並びにユーザホームネットワーク
１０３と１０３ａとの間でセキュアコンテナを転送する
プロトコルとして例えば１３９４シリアルバス・インタ
フェース上に構築されたＸＭＬ／ＳＭＩＬが用いられ
る。また、この場合に、ＲＯＭ型やＲＡＭ型の記録媒体
にセキュアコンテナを記録してＳＡＭ相互間で配送して
もよい。
【０３３０】第２実施形態 上述した実施形態では、コンテンツプロバイダ１０１か
らユーザホームネットワーク１０３のＳＡＭ１０５1 〜
１０５4 にコンテンツデータを直接配給する場合を例示
したが、本実施形態では、コンテンツプロバイダが提供
するコンテンツデータを、サービスプロバイダを介して
ユーザホームネットワークのＳＡＭに配給する場合につ
いて説明する。
【０３３１】図８２は、本実施形態のＥＭＤシステム３
００の構成図である。図８２に示すように、ＥＭＤシス
テム３００は、コンテンツプロバイダ３０１、ＥＭＤサ
ービスセンタ３０２、ユーザホームネットワーク３０
３、サービスプロバイダ３１０、ペイメントゲートウェ
イ９０および決済機関９１を有する。コンテンツプロバ
イダ３０１、ＥＭＤサービスセンタ３０２、ＳＡＭ３０
５1〜３０５4 およびサービスプロバイダ３１０は、そ
れぞれ本発明のデータ提供装置、管理装置、データ処理
装置およびデータ配給装置に対応している。コンテンツ
プロバイダ３０１は、サービスプロバイダ３１０に対し
てコンテンツデータを供給する点を除いて、前述した第
１実施形態のコンテンツプロバイダ１０１と同じであ
る。また、ＥＭＤサービスセンタ３０２は、コンテンツ
プロバイダ１０１およびＳＡＭ５０５1 〜５０５4 に加
えて、サービスプロバイダ３１０に対しても認証機能、
鍵データ管理機能および権利処理機能を有する点を除い
て、前述した第１実施形態のＥＭＤサービスセンタ１０
２と同じである。また、ユーザホームネットワーク３０
３は、ネットワーク機器３６０1 およびＡＶ機器３６０
2 〜３６０4 を有している。ネットワーク機器３６０1
はＳＡＭ３０５1 およびＣＡモジュール３１１を内蔵し
ており、ＡＶ機器３６０2 〜３６０4 はそれぞれＳＡＭ
３０５2 〜３０５4 を内蔵している。ここで、ＳＡＭ３
０５1 〜３０５4 は、サービスプロバイダ３１０からセ
キュアコンテナ３０４の配給を受ける点と、コンテンツ
プロバイダ３０１に加えてサービスプロバイダ３１０に
ついての署名データの検証処理およびＳＰ用購入履歴デ
ータ（データ配給装置用購入履歴データ）３０９の作成
を行なう点とを除いて、前述した第１実施形態のＳＡＭ
１０５1 〜１０５4 と同じである。
【０３３２】先ず、ＥＭＤシステム３００の概要につい
て説明する。ＥＭＤシステム３００では、コンテンツプ
ロバイダ３０１は、自らが提供しようとするコンテンツ
のコンテンツデータＣの使用許諾条件などの権利内容を
示す前述した第１実施形態と同様の権利書(UCP:Usage C
ontrol Policy)データ１０６およびコンテンツ鍵データ
Ｋｃを、高い信頼性のある権威機関であるＥＭＤサービ
スセンタ３０２に送信する。権利書データ１０６および
コンテンツ鍵データＫｃは、ＥＭＤサービスセンタ３０
２に登録されて権威化（認証）される。
【０３３３】また、コンテンツプロバイダ３０１は、コ
ンテンツ鍵データＫｃでコンテンツデータＣを暗号化し
てコンテンツファイルＣＦを生成する。また、コンテン
ツプロバイダ３０１は、ＥＭＤサービスセンタ３０２か
ら、各コンテンツファイルＣＦについて、それぞれ６か
月分のキーファイルＫＦを受信する。当該キーファイル
ＫＦ内には、当該キーファイルＫＦの改竄の有無、当該
キーファイルＫＦの作成者および送信者の正当性を検証
するための署名データが格納されている。そして、コン
テンツプロバイダ３０１は、コンテンツファイルＣＦ、
キーファイルＫＦおよび自らの署名データとを格納した
図３に示すセキュアコンテナ１０４を、インターネット
などのネットワーク、デジタル放送、記録媒体あるいは
非公式なプロトコルを用いてあるいはオフラインなどで
サービスプロバイダ３１０に供給する。また、セキュア
コンテナ１０４に格納された署名データは、対応するデ
ータの改竄の有無、当該データの作成者および送信者の
正当性を検証するために用いられる。
【０３３４】サービスプロバイダ３１０は、コンテンツ
プロバイダ３０１からセキュアコンテナ１０４を受け取
ると、署名データの検証を行なって、セキュアコンテナ
１０４の作成者および送信者の確認する。次に、サービ
スプロバイダ３１０は、例えばオフラインで通知された
コンテンツプロバイダ３０１が希望するコンテンツに対
しての価格（ＳＲＰ）に、自らが行ったオーサリングな
どのサービスに対しての価格を加算した価格を示すプラ
イスタグデータ（ＰＴ：本発明の価格データ）３１２を
作成する。そして、サービスプロバイダ３１０は、セキ
ュアコンテナ１０４から取り出したコンテンツファイル
ＣＦおよびキーファイルＫＦと、プライスタグデータ３
１２と、これらに対しての自らの秘密鍵データＫSP,Sに
よる署名データとを格納したセキュアコンテナ３０４を
作成する。このとき、キーファイルＫＦは、ライセンス
鍵データＫＤ1 〜ＫＤ6 によって暗号化されており、サ
ービスプロバイダ３１０は当該ライセンス鍵データＫＤ
1〜ＫＤ6 を保持していないため、サービスプロバイダ
３１０はキーファイルＫＦの中身を見たり、書き換えた
りすることはできない。また、ＥＭＤサービスセンタ３
０２は、プライスタグデータ３１２を登録して権威化す
る。
【０３３５】サービスプロバイダ３１０は、オンライン
および／またはオフラインでセキュアコンテナ３０４を
ユーザホームネットワーク３０３に配給する。このと
き、オフラインの場合には、セキュアコンテナ３０４は
ＲＯＭ型の記録媒体などに記録されてＳＡＭ３０５1 〜
３０５4 にそのまま供給される。一方、オンラインの場
合には、サービスプロバイダ３１０とＣＡモジュール３
１１との間で相互認証を行い、セキュアコンテナ３０４
をサービスプロバイダ３１０においてセッション鍵デー
タＫSES を用いた暗号化して送信し、ＣＡモジュール３
１１において受信したセキュアコンテナ３０４をセッシ
ョン鍵データＫSES を用いて復号した後に、ＳＡＭ３０
５1 〜３０５4 に転送する。この場合に、コンテンツプ
ロバイダ３０１からユーザホームネットワーク３０３に
セキュアコンテナ３０４を送信する通信プロコトルとし
て、デジタル放送であればＭＨＥＧ(Multimedia and Hy
permedia information coding Experts Group)プロトコ
ルが用いられ、インターネットであればＸＭＬ／ＳＭＩ
Ｌ／ＨＴＭＬ(Hyper TextMarkup Language) が用いら
れ、これらの通信プロトコル内に、セキュアコンテナ３
０４が、当該通信プロトコル（符号化方式など）に依存
しない形式でトンネリングして埋め込まれる。従って、
通信プロコトルとセキュアコンテナ３０４との間でフォ
ーマットの整合性をとる必要性はなく、セキュアコンテ
ナ３０４のフォーマットを柔軟に設定できる。
【０３３６】次に、ＳＡＭ３０５1 〜３０５4 におい
て、セキュアコンテナ３０４内に格納された署名データ
を検証して、セキュアコンテナ３０４に格納されたコン
テンツファイルＣＦおよびキーファイルＫＦの作成者お
よび送信者の正当性を確認する。そして、ＳＡＭ３０５
1 〜３０５4 において、当該正当性が確認されると、Ｅ
ＭＤサービスセンタ３０２から配給された対応する期間
のライセンス鍵データＫＤ1 〜ＫＤ3 を用いてキーファ
イルＫＦを復号する。ＳＡＭ３０５1 〜３０５4 に供給
されたセキュアコンテナ３０４は、ネットワーク機器３
６０1 およびＡＶ機器３６０2 〜３６０4 において、ユ
ーザの操作に応じて購入・利用形態が決定された後に、
再生や記録媒体への記録などの対象となる。ＳＡＭ３０
５1 〜３０５4 は、上述したセキュアコンテナ３０４の
購入・利用の履歴を利用履歴(Usage Log) データ３０８
として記録する。利用履歴データ（履歴データまたは管
理装置用履歴データ）３０８は、例えば、ＥＭＤサービ
スセンタ３０２からの要求に応じて、ユーザホームネッ
トワーク３０３からＥＭＤサービスセンタ３０２に送信
される。また、ＳＡＭ３０５1 〜３０５4 は、コンテン
ツの購入形態が決定されると、当該購入形態を示す利用
制御データ（ＵＣＳ:Usage control state Data ）１６
６をＥＭＤサービスセンタ３０２に送信する。
【０３３７】ＥＭＤサービスセンタ３０２は、利用履歴
データ３０８に基づいて、コンテンツプロバイダ３０１
およびサービスプロバイダ３１０の各々について、課金
内容を決定（計算）し、その結果に基づいて、ペイメン
トゲートウェイ９０を介して銀行などの決済機関９１に
決済を行なう。これにより、ユーザホームネットワーク
１０３のユーザが支払った金銭が、ＥＭＤサービスセン
タ１０２による決済処理によって、コンテンツプロバイ
ダ１０１およびサービスプロバイダ３１０に分配され
る。
【０３３８】本実施形態では、ＥＭＤサービスセンタ３
０２は、認証機能、鍵データ管理機能および権利処理
（利益分配）機能を有している。すなわち、ＥＭＤサー
ビスセンタ３０２は、中立の立場にある最高の権威機関
であるルート認証局９２に対してのセカンド認証局(Sec
ond Certificate Authority)としての役割を果たし、コ
ンテンツプロバイダ３０１、サービスプロバイダ３１０
およびＳＡＭ３０５1 〜３０５4 において署名データの
検証処理に用いられる公開鍵データの公開鍵証明書デー
タに、ＥＭＤサービスセンタ３０２の秘密鍵データによ
る署名を付けることで、当該公開鍵データの正当性を認
証する。また、前述したように、コンテンツプロバイダ
３０１の権利書データ１０６、コンテンツ鍵データＫｃ
およびサービスプロバイダ３１０のプライスタグデータ
３１２を登録して権威化することも、ＥＭＤサービスセ
ンタ３０２の認証機能によるものである。また、ＥＭＤ
サービスセンタ３０２は、例えば、ライセンス鍵データ
ＫＤ1 〜ＫＤ6 などの鍵データの管理を行なう鍵データ
管理機能を有する。また、ＥＭＤサービスセンタ３０２
は、コンテンツプロバイダ３０１が登録した権利書デー
タ１０６とＳＡＭ３０５1 〜ＳＡＭ３０５4 から入力し
た利用履歴データ３０８とサービスプロバイダ３１０が
登録したプライスタグデータ３１２とに基づいて、ユー
ザホームネットワーク３０３のユーザによるコンテンツ
の購入・利用に対して決済を行い、ユーザが支払った金
銭をコンテンツプロバイダ３０１およびサービスプロバ
イダ３１０に分配して支払う権利処理（利益分配）機能
を有する。
【０３３９】以下、コンテンツプロバイダ３０１の各構
成要素について詳細に説明する。 〔コンテンツプロバイダ３０１〕コンテンツプロバイダ
３０１は、図３に示すセキュアコンテナ１０４をオンラ
インあるいはオフラインでサービスプロバイダ３１０に
提供する点を除いて、前述した第１実施形態のコンテン
ツプロバイダ１０１と同じである。すなわち、コンテン
ツプロバイダ３０１は、前述した図１７〜図１９に示す
手順でセキュアコンテナ１０４を作成し、セキュアコン
テナ１０４を、コンテンツプロバイダ用商品配送プロト
コルに挿入する。そして、サービスプロバイダ３１０
が、ダウンロードを行って、コンテンツプロバイダ用商
品配送プロトコルからセキュアコンテナ１０４を取り出
す。
【０３４０】〔サービスプロバイダ３１０〕サービスプ
ロバイダ３１０は、コンテンツプロバイダ３０１から提
供を受けたセキュアコンテナ１０４内のコンテンツファ
イルＣＦおよびキーファイルＫＦと、自らが生成したプ
ライスタグデータ３１２とを格納したセキュアコンテナ
３０４を作成し、ユーザホームネットワーク３０３のネ
ットワーク機器３６０1 およびＡＶ機器３６０2 〜３６
０4 にセキュアコンテナ３０４をオンラインおよび／ま
たはオフラインで配給する。サービスプロバイダ３１０
によるコンテンツ配給のサービス形態には、大きく分け
て、独立型サービスと連動型サービスとがある。独立型
サービスは、例えば、コンテンツを個別に配給するダウ
ンロード専用のサービスである。また、連動型サービス
は、番組、ＣＭ（広告）に連動してコンテンツを配給す
るサービスであり、例えば、ドラマ番組のストリーム内
にドラマの主題歌や挿入歌のコンテンツが格納してあ
る。ユーザは、ドラマ番組を見ているときに、そのスト
リーム中にある主題歌や挿入歌のコンテンツを購入でき
る。
【０３４１】サービスプロバイダ３１０は、コンテンツ
プロバイダ３０１からセキュアコンテナ１０４の提供を
受けると、以下に示す処理を行ってセキュアコンテナ３
０４を作成する。以下、コンテンツプロバイダ３０１か
ら供給を受けたセキュアコンテナ１０４からセキュアコ
ンテナ３０４を作成し、これをユーザホームネットワー
ク３０３に配給する際のサービスプロバイダ３１０内で
の処理の流れを図８３を参照しながら説明する。図８３
は、サービスプロバイダ３１０からユーザホームネット
ワーク３０３にセキュアコンテナ３０４を配給する処理
を説明するためのフローチャートである。 ＜ステップＳ８３−１＞サービスプロバイダ３１０は、
オンラインおよび／またはオフラインで、コンテンツプ
ロバイダ３０１から図３に示すセキュアコンテナ１０４
の供給を受け、これを格納する。このとき、オンライン
の場合には、コンテンツプロバイダ３０１とサービスプ
ロバイダ３１０との間の相互認証によって得られたセッ
ション鍵データＫSES を用いて、セキュアコンテナ１０
４を復号する。 ＜ステップＳ８３−２＞サービスプロバイダ３１０は、
セキュアコンテナ１０４の図３（Ｃ）に示す署名データ
ＳＩＧ1,ESC を、ＥＭＤサービスセンタ３０２の公開鍵
データＫESC,Pを用いて検証し、その正当性が認められ
た後に、図３（Ｃ）に示す公開鍵証明書データＣＥＲCP
から公開鍵データＫCP,Pを取り出す。次に、サービスプ
ロバイダ３１０は、当該取り出した公開鍵データＫCP,P
を用いて、セキュアコンテナ１０４の図３（Ａ），
（Ｂ）に示す署名データＳＩＧ6,CP，ＳＩＧ7,CPの検
証、すなわちコンテンツファイルＣＦの作成者および送
信者と、キーファイルＫＦの送信者との正当性の検証を
行う。また、サービスプロバイダ３１０は、公開鍵デー
タＫESC,P を用いて、図３（Ｂ）に示すキーファイルＫ
Ｆに格納された署名データＳＩＧK1,ESCの検証、すなわ
ちキーファイルＫＦの作成者の正当性の検証を行う。こ
のとき、署名データＳＩＧK1,ESCの検証は、キーファイ
ルＫＦがＥＭＤサービスセンタ３０２に登録されている
か否かの検証も兼ねている。
【０３４２】＜ステップＳ８３−３＞サービスプロバイ
ダ３１０は、例えばコンテンツプロバイダ３０１からオ
フラインで通知されたコンテンツプロバイダ３０１が要
求するコンテンツに対しての価格に、自らのサービスの
価格を加算した価格を示すプライスタグデータ３１２を
作成する。また、サービスプロバイダ３１０は、コンテ
ンツファイルＣＦ、キーファイルＫＦおよびプライスタ
グデータ３１２のハッシュ値をとり、サービスプロバイ
ダ３１０の秘密鍵データＫSP,Pを用いて、署名データＳ
ＩＧ62,SP ，ＳＩＧ63,SP，ＳＩＧ64,SP を作成する。
ここで、署名データＳＩＧ62,SP はコンテンツファイル
ＣＦの送信者の正当性を検証するために用いられ、署名
データＳＩＧ63,SP はキーファイルＫＦの送信者の正当
性を検証するために用いられ、署名データＳＩＧ64,SP
はプライスタグデータ３１２の作成者および送信者の正
当性を検証するために用いられる。
【０３４３】次に、サービスプロバイダ３１０は、図８
４（Ａ）〜（Ｄ）に示すように、コンテンツファイルＣ
Ｆおよびその署名データＳＩＧ6,CP，ＳＩＧ62,SP と、
キーファイルＫＦおよびその署名データＳＩＧ7,CP，Ｓ
ＩＧ63,ESCと、プライスタグデータ３１２およびその署
名データＳＩＧ64,SP と、公開鍵証明書データＣＥＲSP
およびその署名データＳＩＧ61,ESCと、公開鍵証明書デ
ータＣＥＲCPおよびその署名データＳＩＧ1,ESC とを格
納したセキュアコンテナ３０４を作成し、セキュアコン
テナデータベースに格納する。セキュアコンテナデータ
ベースに格納されたセキュアコンテナ３０４は、例え
ば、コンテンツＩＤなどを用いてサービスプロバイダ３
１０によって一元的に管理される。なお、図８４（Ａ）
は、コンテンツデータＣを伸長するＡＶ圧縮伸長用装置
として、ＤＳＰ(Digital Signal Processor)を用いた場
合のコンテンツファイルＣＦの構成である。当該ＤＳＰ
では、セキュアコンテナ３０４内のＡ／Ｖ伸長用ソフト
ウェアおよび電子透かし情報モジュールを用いて、セキ
ュアコンテナ１０４内のコンテンツデータＣの伸長およ
び電子透かし情報の埋め込みおよび検出を行う。そのた
め、コンテンツプロバイダ３０１は任意の圧縮方式およ
び電子透かし情報の埋め込み方式を採用できる。ＡＶ圧
縮伸長用装置としてＡ／Ｖ伸長処理および電子透かし情
報の埋め込み・検出処理をハードウェアあるいは予め保
持されたソフトウェアを用いて行う場合には、コンテン
ツファイルＣＦ内にＡ／Ｖ伸長用ソフトウェアおよび電
子透かし情報モジュールを格納しなくてもよい。
【０３４４】＜ステップＳ８３−４＞サービスプロバイ
ダ３１０は、ユーザホームネットワーク３０３からの要
求に応じたセキュアコンテナ３０４をセキュアコンテナ
データベースから読み出す。このとき、セキュアコンテ
ナ３０４は、複数のコンテンツファイルＣＦと、それら
にそれぞれ対応した複数のキーファイルＫＦとを格納し
た複合コンテナであってもよい。例えば、単数のセキュ
アコンテナ３０４内に、それぞれ曲、ビデオクリップ、
歌詞カード、ライナーノーツおよびジャケットに関する
複数のコンテンツファイルＣＦを単数のセキュアコンテ
ナ３０４に格納してもよい。これらの複数のコンテンツ
ファイルＣＦなどは、ディレクトリー構造でセキュアコ
ンテナ３０４内に格納してもよい。
【０３４５】また、セキュアコンテナ３０４は、デジタ
ル放送で送信される場合には、ＭＨＥＧ(Multimedia an
d Hypermedia information coding Experts Group)プロ
トコルが用いられ、インターネットで送信される場合に
はＸＭＬ／ＳＭＩＬ／ＨＴＭＬ(Hyper TextMarkup Lang
uage) プロトコルが用いられる。このとき、セキュアコ
ンテナ３０４内のコンテンツファイルＣＦおよびキーフ
ァイルＫＦなどは、ＭＨＥＧおよびＨＴＭＬのプロトコ
ルをトンネリングした符号化方式に依存しない形式で、
サービスプロバイダ３１０とユーザホームネットワーク
３０３との間で採用される通信プロトコル内の所定の階
層に格納される。
【０３４６】例えば、セキュアコンテナ３０４をデジタ
ル放送で送信する場合には、図８５に示すように、コン
テンツファイルＣＦが、ＭＨＥＧオブジェクト(Object)
内のＭＨＥＧコンテンツデータとして格納される。ま
た、ＭＨＥＧオブジェクトは、トランスポート層プロコ
トルにおいて、動画である場合にはＰＥＳ(Packetized
Elementary Stream)−Ｖｉｄｅｏに格納され、音声であ
る場合にはＰＥＳ−Ａｕｄｉｏに格納され、静止画であ
る場合にはＰｒｉｖａｔｅ−Ｄａｔａに格納される。ま
た、図８６に示すように、キーファイルＫＦ、プライス
タグデータ３１２および公開鍵証明書データＣＥＲCP，
ＣＥＲSPは、トランスポート層プロトコルのTS Packet
内のＥＣＭ(Entitlement Control Message) に格納され
る。ここで、コンテンツファイルＣＦ、キーファイルＫ
Ｆ、プライスタグデータ３１２および公開鍵証明書デー
タＣＥＲCP，ＣＥＲSPは、コンテンツファイルＣＦのヘ
ッダ内のディレクトリ構造データＤＳＤ1 によって相互
間のリンクが確立されている。
【０３４７】次に、サービスプロバイダ３１０は、セキ
ュアコンテナ３０４を、オフラインおよび／またはオン
ラインでユーザホームネットワーク３０３に供給する。
サービスプロバイダ３１０は、セキュアコンテナ３０４
をオンラインでユーザホームネットワーク３０３のネッ
トワーク機器３６０1 に配信する場合には、相互認証後
に、セッション鍵データＫSES を用いてセキュアコンテ
ナ３０４を暗号化した後に、ネットワークを介してネッ
トワーク機器３６０1 に配信する。
【０３４８】なお、サービスプロバイダ３１０は、セキ
ュアコンテナ３０４を例えば衛星などを介して放送する
場合には、セキュアコンテナ３０４をスクランブル鍵デ
ータＫSCR を用いて暗号化する。また、スクランブル鍵
データＫSCR をワーク鍵データＫW を暗号化し、ワーク
鍵データＫW をマスタ鍵データＫM を用いて暗号化す
る。そして、サービスプロバイダ３１０は、セキュアコ
ンテナ３０４と共に、スクランブル鍵データＫSCR およ
びワーク鍵データＫW を、衛星を介してユーザホームネ
ットワーク３０３に送信する。また、例えば、マスタ鍵
データＫM を、ＩＣカードなどに記憶してオフラインで
ユーザホームネットワーク３０３に配給する。
【０３４９】また、サービスプロバイダ３１０は、ユー
ザホームネットワーク３０３から、当該サービスプロバ
イダ３１０が配給したコンテンツデータＣに関してのＳ
Ｐ用購入履歴データ３０９を受信すると、これを格納す
る。サービスプロバイダ３１０は、将来のサービス内容
を決定する際に、ＳＰ用購入履歴データ３０９を参照す
る。また、サービスプロバイダ３１０は、ＳＰ用購入履
歴データ３０９に基づいて、当該ＳＰ用購入履歴データ
３０９を送信したＳＡＭ３０５1 〜３０５4 のユーザの
嗜好を分析してユーザ嗜好フィルタデータ９００を生成
し、これをユーザホームネットワーク３０３のＣＡモジ
ュール３１１に送信する。
【０３５０】また、サービスプロバイダ３１０の関係者
は、例えば、自らの身分証明書および決済処理を行う銀
行口座などを用いて、オフラインで、ＥＭＤサービスセ
ンタ３０２に登録処理を行い、グローバルユニークな識
別子ＳＰ＿ＩＤを得ている。
【０３５１】また、サービスプロバイダ３１０は、ＥＭ
Ｄサービスセンタ３０２にプライスタグデータ３１２を
登録して権威化してる。
【０３５２】〔ＥＭＤサービスセンタ３０２〕ＥＭＤサ
ービスセンタ３０２は、前述したように、認証局（Ｃ
Ａ:CertificateAuthority) 、鍵管理(Key Management)
局および権利処理(Rights Clearing) 局としての役割を
果たす。図８７は、ＥＭＤサービスセンタ３０２の主な
機能を示す図である。図８７に示すように、ＥＭＤサー
ビスセンタ３０２は、主に、ライセンス鍵データをコン
テンツプロバイダ３０１およびＳＡＭ３０５1 〜３０５
4 に供給する処理と、公開鍵証明書データＣＥＲCP，Ｃ
ＥＲSP，ＣＥＲSAM1〜ＣＥＲSAM4の発行処理と、キーフ
ァイルＫＦの発行処理、利用履歴データ３０８に基づい
た決済処理（利益分配処理）とを行う。ここで、ライセ
ンス鍵データの供給処理と、公開鍵証明書データＣＥＲ
CP，ＣＥＲSAM1〜ＣＥＲSAM4の発行処理と、キーファイ
ルＫＦの生成処理とは、第１実施形態のＥＭＤサービス
センタ１０２と同じである。
【０３５３】ＥＭＤサービスセンタ３０２は、ＥＭＤサ
ービスセンタ１０２とは異なり、さらにサービスプロバ
イダ３１０の公開鍵証明書データＣＥＲSPの発行処理を
行う。また、ＥＭＤサービスセンタ３０２は、利用履歴
データ３０８に基づいて、ＳＡＭ３０５1 〜３０５4 に
おけるコンテンツデータＣの購入によって支払われた利
益をコンテンツプロバイダ３０１およびサービスプロバ
イダ３１０の関係者に分配する利益分配処理を行う。こ
こで、利用履歴データ３０８の内容は、例えば図２１に
示される。
【０３５４】また、ＥＭＤサービスセンタ３０２は、利
用履歴データ３０８に基づいて、当該利用履歴データ３
０８を送信したＳＡＭ３０５1 〜３０５4 のユーザの嗜
好に応じたコンテンツデータＣを選択するためのユーザ
嗜好フィルタデータ９０３を生成し、ユーザ嗜好フィル
タデータ９０３をＳＡＭ管理部１４９を介して、当該利
用履歴データ３０８を送信したＳＡＭ３０５1 〜３０５
4 に送信する。
【０３５５】〔ユーザホームネットワーク３０３〕ユー
ザホームネットワーク３０３は、図８２に示すように、
ネットワーク機器３６０1 およびＡ／Ｖ機器３６０2 〜
３６０4 を有している。ネットワーク機器３６０1 は、
ＣＡモジュール３１１およびＳＡＭ３０５1 を内蔵して
いる。また、ＡＶ機器３６０2 〜３６０4 は、それぞれ
ＳＡＭ３０５2〜３０５4 を内蔵している。ＳＡＭ３０
５1 〜３０５4 の相互間は、例えば、１３９４シリアル
インタフェースバスなどのバス１９１を介して接続され
ている。なお、ＡＶ機器３６０2 〜３６０4 は、ネット
ワーク通信機能を有していてもよいし、ネットワーク通
信機能を有しておらず、バス１９１を介してネットワー
ク機器３６０1 のネットワーク通信機能を利用してもよ
い。また、ユーザホームネットワーク３０３は、ネット
ワーク機能を有していないＡＶ機器のみを有していても
よい。
【０３５６】以下、ネットワーク機器３６０1 について
説明する。図８８は、ネットワーク機器３６０1 の構成
図である。図８８に示すように、ネットワーク機器３６
０1 は、通信モジュール１６２、ＣＡモジュール３１
１、復号モジュール９０５、ＳＡＭ３０５1 、ＡＶ圧縮
・伸長用ＳＡＭ１６３、操作部１６５、ダウンロードメ
モリ１６７、再生モジュール１６９、外部メモリ２０１
およびホストＣＰＵ８１０を有する。図８８において、
図２２と同一符号を付した構成要素は、第１実施形態で
説明した同一符号の構成要素と同じである。
【０３５７】通信モジュール１６２は、サービスプロバ
イダ３１０との間の通信処理を行なう。具体的には、通
信モジュール１６２は、サービスプロバイダ３１０から
衛星放送などで受信したセキュアコンテナ３０４を復号
モジュール９０５に出力する。また、通信モジュール１
６２は、サービスプロバイダ３１０から電話回線などを
介して受信したユーザ嗜好フィルタデータ９００をＣＡ
モジュール３１１に出力すると共に、ＣＡモジュール３
１１から入力したＳＰ用購入履歴データ３０９を電話回
線などを介してサービスプロバイダ３１０に送信する。
【０３５８】図８９は、ＣＡモジュール３１１および復
号モジュール９０５の機能ブロック図である。図８９に
示すように、ＣＡモジュール３１１は、相互認証部９０
６、記憶部９０７、暗号化・復号部９０８およびＳＰ用
購入履歴データ生成部９０９を有する。相互認証部９０
６は、ＣＡモジュール３１１とサービスプロバイダ３１
０との間で電話回線を介してデータを送受信する際に、
サービスプロバイダ３１０との間で相互認証を行ってセ
ッション鍵データＫSES を生成し、これを暗号化・復号
部９０８に出力する。
【０３５９】記憶部９０７は、例えば、サービスプロバ
イダ３１０とユーザとの間で契約が成立した後に、サー
ビスプロバイダ３１０からＩＣカード９１２などを用い
てオフラインで供給されたマスタ鍵データＫM を記憶す
る。
【０３６０】暗号化・復号部９０８は、復号モジュール
９０５の復号部９１０からそれぞれ暗号化されたスクラ
ンブル鍵データＫSCR およびワーク鍵データＫW を入力
し、記憶部９０７から読み出したマスタ鍵データＫM を
用いてワーク鍵データＫW を復号する。そして、暗号化
・復号部９０８は、当該復号したワーク鍵データＫＷを
用いてスクランブル鍵データＫＳＣＲ を復号し、当該
復号したスクランブル鍵データＫSCR を復号部９１０に
出力する。また、暗号化・復号部９０８は、電話回線な
どを介して通信モジュール１６２がサービスプロバイダ
３１０から受信したユーザ嗜好フィルタデータ９００
を、相互認証部９０６からのセッション鍵データＫSES
を用いて復号して復号モジュール９０５のセキュアコン
テナ選択部９１１に出力する。また、暗号化・復号部９
０８は、ＳＰ用購入履歴データ生成部９０９から入力し
たＳＰ用購入履歴データ３０９を、相互認証部９０６か
らのセッション鍵データＫSES を用いて復号して通信モ
ジュール１６２を介してサービスプロバイダ３１０に送
信する。
【０３６１】ＳＰ用購入履歴データ生成部９０９は、図
８８に示す購入・利用形態決定操作部１６５を用いてユ
ーザによるコンテンツデータＣの購入操作に応じた操作
信号Ｓ１６５、またはＳＡＭ３０５1 からの利用制御デ
ータ１６６に基づいて、サービスプロバイダ３１０に固
有のコンテンツデータＣの購入履歴を示すＳＰ用購入履
歴データ３０９を生成し、これを暗号化・復号部９０８
に出力する。ＳＰ用購入履歴データ３０９は、例えば、
サービスプロバイダ３１０が配信サービスに関してユー
ザから徴収したい情報、月々の基本料金（ネットワーク
家賃）、契約（更新）情報および購入履歴情報などを含
む。
【０３６２】なお、ＣＡモジュール３１１は、サービス
プロバイダ３１０が課金機能を有している場合には、サ
ービスプロバイダ３１０の課金データベース、顧客管理
データベースおよびマーケティング情報データベースと
通信を行う。この場合に、ＣＡモジュール３１１は、コ
ンテンツデータの配信サービスについての課金データを
サービスプロバイダ３１０に送信する。
【０３６３】復号モジュール９０５は、復号部９１０お
よびセキュアコンテナ選択部９１１を有する。復号部９
１０は、通信モジュール１６２から、それぞれ暗号化さ
れたセキュアコンテナ３０４、スクランブル鍵データＫ
SCR およびワーク鍵データＫW を入力する。そして、復
号部９１０は、暗号化されたスクランブル鍵データＫ
SCR およびワーク鍵データＫW をＣＡモジュール３１１
の暗号化・復号部９０８に出力し、暗号化・復号部９０
８から復号されたスクランブル鍵データＫSCR を入力す
る。そして、復号部９１０は、暗号化されたセキュアコ
ンテナ３０４を、スクランブル鍵データＫSCR を用いて
復号した後に、セキュアコンテナ選択部９１１に出力す
る。
【０３６４】なお、セキュアコンテナ３０４が、MPEG2
Transport Stream 方式でサービスプロバイダ３１０か
ら送信される場合には、例えば、復号部９１０は、TS P
acket 内のＥＣＭ(Entitlement Control Message) から
スクランブル鍵データＫSCRを取り出し、ＥＭＭ(Entitl
ement Management Message)からワーク鍵データＫWを取
り出す。ＥＣＭには、その他に、例えば、チャンネル毎
の番組属性情報などが含まれている。また、ＥＭＭは、
その他に、ユーザ（視聴者）毎に異なる個別試聴契約情
報などが含まれている。
【０３６５】セキュアコンテナ選択部９１１は、復号部
９１０から入力したセキュアコンテナ３０４を、ＣＡモ
ジュール３１１から入力したユーザ嗜好フィルタデータ
９００を用いてフィルタリング処理して、ユーザの嗜好
に応じたセキュアコンテナ３０４を選択してＳＡＭ３０
５1 に出力する。
【０３６６】次に、ＳＡＭ３０５1 について説明する。
なお、ＳＡＭ３０５1 は、サービスプロバイダ３１０に
ついての署名検証処理を行なうなど、コンテンツプロバ
イダ３０１に加えてサービスプロバイダ３１０に関して
の処理を行う点を除いて、図２２〜図７２などを用いて
前述した第１実施形態のＳＡＭ１０５1 と基本的に行な
う機能および構造を有している。している。ＳＡＭ３０
５1 〜３０５4 は、コンテンツ単位の課金処理を行うモ
ジュールであり、ＥＭＤサービスセンタ３０２との間で
通信を行う。
【０３６７】また、図６３に示す構成はユーザホームネ
ットワーク３０３内の機器においても適用可能である。
また、図６８〜図７９を用いて説明した権利処理用のＳ
ＡＭ、メディアＳＡＭ１３３、ＡＶ圧縮・伸長用ＳＡＭ
１６３およびメディア・ドラブＳＡＭ２６０の構成は、
ユーザホームネットワーク３０３内の機器で用いられる
各種のＳＡＭにも適用される。また、ＳＡＭ３０５2 〜
３０５4 は、ＳＡＭ３０５1 と基本的に同じ機能を有
【０３６８】以下、ＳＡＭ３０５1 の機能について詳細
に説明する。図９０は、ＳＡＭ３０５1 の機能の構成図
である。なお、図９０には、サービスプロバイダ３１０
からセキュアコンテナ３０４を入力する際の処理に関連
するデータの流れが示されている。図９０に示すよう
に、ＳＡＭ３０５1 は、相互認証部１７０、暗号化・復
号部１７１，１７２，１７３、ダウンロードメモリ管理
部１８２、ＡＶ圧縮・伸長用ＳＡＭ管理部１８４、ＥＭ
Ｄサービスセンタ管理部１８５、利用監視部１８６、Ｓ
ＡＭ管理部１９０、記憶部１９２、メディアＳＡＭ管理
部１９７、作業用メモリ２００、サービスプロバイダ管
理部５８０、課金処理部５８７、署名処理部５８９、外
部メモリ管理部８１１およびＣＰＵ１１００を有する。
なお、図９０に示すＳＡＭ３０５1 の所定の機能は、Ｓ
ＡＭ１０５1 の場合と同様に、ＣＰＵにおいて秘密プロ
グラムを実行することによって実現される。図９０にお
いて、図３０等と同じ符号を付した機能ブロックは、第
１実施形態で説明した同一符号の機能ブロックと同じで
ある。
【０３６９】また、図８８に示す外部メモリ２０１に
は、第１実施形態で説明した処理および後述する処理を
経て、利用履歴データ３０８およびＳＡＭ登録リストが
記憶される。また、作業用メモリ２００には、図９１に
示すように、コンテンツ鍵データＫｃ、権利書データ
（ＵＣＰ）１０６、記憶部１９２のロック鍵データＫ
LOC 、コンテンツプロバイダ３０１の公開鍵証明書デー
タＣＥＲCP、サービスプロバイダ３１０の公開鍵証明書
データＣＥＲSP、利用制御データ（ＵＣＳ）３６６、Ｓ
ＡＭプログラム・ダウンロード・コンテナＳＤＣ1 〜Ｓ
ＤＣ3 およびプライスタグデータ３１２などが記憶され
る。
【０３７０】以下、ＳＡＭ３０５1 の機能ブロックのう
ち、図９０において新たに符号を付した機能ブロックに
ついて説明する。署名処理部５８９は、記憶部１９２あ
るいは作業用メモリ２００から読み出したＥＭＤサービ
スセンタ３０２の公開鍵データＫESC,P 、コンテンツプ
ロバイダ３０１の公開鍵データＫcp,pおよびサービスプ
ロバイダ３１０の公開鍵データＫSP,Pを用いて、セキュ
アコンテナ３０４内の署名データの検証を行なう。
【０３７１】課金処理部５８７は、図９２に示すよう
に、ユーザによる購入形態決定操作に応じた内部割り込
みＳ８１０をＣＰＵ１１００がホストＣＰＵ８１０から
受けると、ＣＰＵ１１００からの制御によって、作業用
メモリ２００から読み出されたプライスタグデータ３１
２に基づいて、ユーザによるコンテンツの購入・利用形
態に応じた課金処理を行う。なお、プライスタグデータ
３１２は、ユーザがコンテンツデータの購入形態等を決
定する際に、所定の出力手段を介してＳＡＭ３０５1 の
外部に出力され、コンテンツデータの販売価格をユーザ
に表示等するために用いられる。課金処理部５８７によ
る課金処理は、利用監視部１８６の監視の下、権利書デ
ータ１０６が示す使用許諾条件などの権利内容および利
用制御データ１６６に基づいて行われる。すなわち、ユ
ーザは、当該権利内容などに従った範囲内でコンテンツ
の購入および利用を行うことができる。
【０３７２】また、課金処理部５８７は、課金処理にお
いて、利用履歴データ３０８を生成あるいは更新し、こ
れを外部メモリ管理部８１１を介して外部メモリ２０１
に書き込む。ここで、利用履歴データ３０８は、第１実
施形態の利用履歴データ１０８と同様に、ＥＭＤサービ
スセンタ３０２において、セキュアコンテナ３０４に関
連したラインセンス料の支払いを決定する際に用いられ
る。
【０３７３】また、課金処理部５８７は、ユーザによる
購入形態決定操作に応じたＣＰＵ１１００の制御に基づ
いて、ユーザによるコンテンツの購入・利用形態を記述
した利用制御（UCS: Usage Control Status ）データ１
６６を生成し、これを作業用メモリ２００に書き込む。
コンテンツの購入形態としては、例えば、購入者による
再生や当該購入者の利用のための複製に制限を加えない
買い切りや、再生する度に課金を行なう再生課金などが
ある。ここで、利用制御データ１６６は、ユーザがコン
テンツの購入形態を決定したときに生成され、以後、当
該決定された購入形態で許諾された範囲内でユーザが当
該コンテンツの利用を行なうように制御するために用い
られる。利用制御データ１６６には、コンテンツのＩ
Ｄ、購入形態、買い切り価格、当該コンテンツの購入が
行なわれたＳＡＭのＳＡＭ＿ＩＤ，購入を行なったユー
ザのＵＳＥＲ＿ＩＤなどが記述されている。
【０３７４】なお、決定された購入形態が再生課金であ
る場合には、例えば、ＳＡＭ３０５1 からサービスプロ
バイダ３１０に利用制御データ１６６をリアルタイムに
送信し、サービスプロバイダ３１０がＥＭＤサービスセ
ンタ３０２に、利用履歴データ３０８をＳＡＭ１０５1
に取りに行くことを指示する。また、決定された購入形
態が買い切りである場合には、例えば、利用制御データ
１６６が、サービスプロバイダ３１０およびＥＭＤサー
ビスセンタ３０２にリアルタイムに送信される。
【０３７５】また、ＳＡＭ３０５1 では、図９０に示す
ように、ＥＭＤサービスセンタ管理部１８５を介してＥ
ＭＤサービスセンタ３０２から受信したユーザ嗜好フィ
ルタデータ９０３が、サービスプロバイダ管理部５８０
に出力される。そして、サービスプロバイダ管理部５８
０において、図８８に示す復号モジュール９０５から入
力したセキュアコンテナ３０４のうち、ユーザ嗜好フィ
ルタデータ９０３に基づいてフィルタリングされてユー
ザの嗜好に応じたセキュアコンテナ３０４が選択され、
当該選択されたセキュアコンテナ３０４がダウンロード
メモリ管理部１８２に出力される。これにより、ＳＡＭ
３０５1 において、当該ＳＡＭ３０５1のユーザが契約
している全てのサービスプロバイダ３１０を対象とし
て、当該ユーザによるコンテンツデータＣの購入状況か
ら得られた当該ユーザの嗜好に基づいたコンテンツデー
タＣの選択処理が可能になる。
【０３７６】以下、ＳＡＭ３０５1 内での処理の流れを
説明する。 ＜ライセンス鍵データの受信時の処理＞ＥＭＤサービス
センタ３０２から受信したライセンス鍵データＫＤ1 〜
ＫＤ3を記憶部１９２に格納する際のＳＡＭ３０５1 内
での処理の流れは、図３５を用いて前述した第１実施形
態のＳＡＭ１０５1 の場合と同様である。
【０３７７】＜セキュアコンテナ３０４をサービスプロ
バイダ３１０から入力した時の処理＞次に、セキュアコ
ンテナ３０４をサービスプロバイダ３１０から入力する
際のＳＡＭ３０５1 内での処理の流れを図９３を参照し
ながら説明する。なお、以下に示す例では、ＳＡＭ１０
５1 において、セキュアコンテナ１０４を入力したとき
に種々の署名データの検証を行う場合を例示するが、セ
キュアコンテナ１０４の入力したときには当該署名デー
タの検証を行わずに、購入・利用形態を決定するときに
当該署名データの検証を行うようにしてもよい。
【０３７８】ステップＳ９３−０：図９０に示すＳＡＭ
３０５1 のＣＰＵ１１００は、ホストＣＰＵ８１０か
ら、セキュアコンテナの入力処理を行うことを指示する
内部割り込みＳ８１０を受ける。 ステップＳ９３−１：図９０に示すＳＡＭ３０５1 の相
互認証部１７０とサービスプロバイダ３１０との間で相
互認証を行なう。 ステップＳ９３−２：ＳＡＭ３０５1 の相互認証部１７
０とダウンロードメモリ１６７のメディアＳＡＭ１６７
ａとの間で相互認証を行なう。
【０３７９】ステップＳ９３−３：サービスプロバイダ
３１０から受信したセキュアコンテナ３０４を、ダウン
ロードメモリ１６７に書き込む。このとき、ステップＳ
９３−２で得られたセッション鍵データを用いて、相互
認証部１７０におけるセキュアコンテナ３０４の暗号化
と、メディアＳＡＭ１６７ａにおけるセキュアコンテナ
３０４の復号とを行なう。 ステップＳ９３−４：ＳＡＭ３０５1 は、ステップＳ９
３−１で得られたセッション鍵データを用いて、セキュ
アコンテナ３０４の復号を行なう。
【０３８０】ステップＳ９３−５：署名処理部５８９
は、図８４（Ｄ）に示す署名データＳＩＧ61,ESCの検証
を行なった後に、図８４（Ｄ）に示す公開鍵証明書デー
タＣＥＲSP内に格納されたサービスプロバイダ３１０の
公開鍵データＫSP,Pを用いて、署名データＳＩ
Ｇ62,SP ，ＳＩＧ63,SP ，ＳＩＧ64,SP の正当性を検証
する。このとき、署名データＳＩＧ62,SP が正当である
と検証されたときに、コンテンツファイルＣＦの送信者
の正当性が確認される。署名データＳＩＧ63,SP が正当
であると検証されたときに、キーファイルＫＦの送信者
の正当性が確認される。署名データＳＩＧ64,SP が正当
であると検証されたときに、プライスタグデータ３１２
の作成者および送信者の正当性が確認される。
【０３８１】ステップＳ９３−６：署名処理部５８９
は、図８４（Ｄ）に示す署名データＳＩＧ1,ESC の検証
を行なった後に、図８４（Ｃ）に示す公開鍵証明書デー
タＣＥＲCP内に格納されたコンテンツプロバイダ３０１
の公開鍵データＫCP,Pを用いて、署名データＳＩ
Ｇ6,CP，ＳＩＧ7,CPの正当性を検証する。このとき、署
名データＳＩＧ6,CPが正当であると検証されたときに、
コンテンツファイルＣＦの作成者および送信者の正当性
が確認される。また、署名データＳＩＧ7,CPが正当であ
ると検証されたときに、キーファイルＫＦの送信者の正
当性が確認される。
【０３８２】ステップＳ９３−７：署名処理部５８９
は、記憶部１９２から読み出した公開鍵データＫESC,P
を用いて、図８４（Ｂ）に示すキーファイルＫＦ内の署
名データＳＩＧK1,ESCの正当性、すなわちキーファイル
ＫＦの作成者の正当性およびキーファイルＫＦがＥＭＤ
サービスセンタ１０２に登録されているか否かの検証を
行う。
【０３８３】ステップＳ９３−８：暗号化・復号部１７
２は、記憶部１９２から読み出した対応する期間のライ
センス鍵データＫＤ1 〜ＫＤ3 を用いて、図８４（Ｂ）
に示すキーファイルＫＦ内のコンテンツ鍵データＫｃ、
権利書データ１０６およびＳＡＭプログラム・ダウンロ
ード・コンテナＳＤＣ1 〜ＳＤＣ3 を復号し、これらを
作業用メモリ２００に書き込む。
【０３８４】ステップＳ９３−９：ＣＰＵ１１００は、
上述したセキュアコンテナの入力処理が適切に行われた
か否かを、外部割り込みでホストＣＰＵ８１０に通知す
る。なお、ＣＰＵ１１００は、上述したセキュアコンテ
ナの入力処理が適切に行われたか否かを示すＳＡＭステ
ータスレジスタのフラグを設定し、ホストＣＰＵ８１０
がポーリングによって当該フラグを読んでもよい。
【０３８５】＜ダウンロードしたセキュアコンテナの購
入形態決定処理＞ダウンロードしたセキュアコンテナの
購入形態決定処理は、基本的に、第１実施形態におい
て、図３８を用いて前述したＳＡＭ１０５1 の場合と同
じである。当該購入形態決定処理により、後述する図９
７（Ｃ）に示すキーファイルＫＦ1 が作業用メモリ２０
０およびダウンロードメモリ管理部１８２を介してダウ
ンロードメモリ１６７に記憶される。
【０３８６】＜コンテンツデータの再生処理＞ダウンロ
ードメモリ１６７に記憶されている購入形態が既に決定
されたコンテンツデータＣの再生処理は、基本的に、第
１実施形態において、図４０を用いて説明したＳＡＭ１
０５1 の処理と同じである。
【０３８７】＜一の機器の利用制御データ（ＵＳＣ）１
６６を使用して他の機器で再購入を行う場合の処理＞先
ず、図９４に示すように、例えば、ネットワーク機器３
６０1 のダウンロードメモリ１６７にダウンロードされ
たコンテンツファイルＣＦの購入形態を前述したように
決定した後に、当該コンテンツファイルＣＦを格納した
新たなセキュアコンテナ３０４ｘを生成し、バス１９１
を介して、ＡＶ機器３６０2 のＳＡＭ３０５2 にセキュ
アコンテナ３０４ｘを転送するまでのＳＡＭ１０５1 内
での処理の流れを図９５および図９６を参照しながら説
明する。
【０３８８】図９６は、当該処理のフローチャートであ
る。図９６に示す処理を行う前提として、前述した購入
処理によって、ＳＡＭ３０５1 の作業用メモリ２００に
は図９７（Ｃ）に示すキーファイルＫＦ1 およびそのハ
ッシュ値ＨK1が記憶されている。 ステップＳ９６−１：ユーザは図８８および図９４に示
すに操作部１６５を操作し、購入形態を既に決定したセ
キュアコンテナをＳＡＭ３０５2 に転送することを示す
内部割り込みＳ８１０がホストＣＰＵ８１０から図９５
に示すＣＰＵ１１００に出される。課金処理部５８７
は、ＣＰＵ１１００の制御に基づいて、決定された購入
形態に応じて、外部メモリ２０１に記憶されている利用
履歴データ３０８を更新する。
【０３８９】ステップＳ９６−２：ＳＡＭ３０５1 は、
第１実施形態で前述したＳＡＭ登録リストを検証し、セ
キュアコンテナの転送先のＳＡＭ３０５2 が正規に登録
されているＳＡＭであるか否かを検証し、正規に登録さ
れていると判断した場合にステップＳ９６−３以降の処
理を行う。また、ＳＡＭ１０５1 は、ＳＡＭ１０５2 が
ホームネットワーク内のＳＡＭであるか否かの検証も行
う。
【０３９０】ステップＳ９６−３：相互認証部１７０
は、ＳＡＭ３０５2 との間で相互認証を行って得たセッ
ション鍵データＫSES を共有する。
【０３９１】ステップＳ９６−４：ＳＡＭ管理部１９０
は、ダウンロードメモリ２１１から図８４（Ａ）に示す
コンテンツファイルＣＦおよび署名データＳＩＧ6,CP，
ＳＩＧ62,SP を読み出し、これについてのＳＡＭ１０５
1 の秘密鍵データＫSAM1を用いた署名データＳＩＧ
41,SAM1 を署名処理部１８９に作成させる。
【０３９２】ステップＳ９６−５：ＳＡＭ管理部１９０
は、ダウンロードメモリ２１１から図８４（Ｂ）に示す
キーファイルＫＦおよび署名データＳＩＧ7,CP，ＳＩＧ
63,SP を読み出し、これについてのＳＡＭ３０５1 の秘
密鍵データＫSAM1を用いた署名データＳＩＧ42,SAM1 を
署名処理部５８９に作成させる。
【０３９３】ステップＳ９６−６：ＳＡＭ管理部１９０
は、図９７に示すセキュアコンテナ３０４ｘを作成す
る。 ステップＳ９６−７：暗号化・復号部１７１において、
ステップＳ９６−３で得たセッション鍵データＫSES を
用いて、図９７に示すセキュアコンテナ３０４ｘが暗号
化される。
【０３９４】ステップＳ９６−８：ＳＡＭ管理部１９０
は、セキュアコンテナ３０４ｘを図９４に示すＡＶ機器
３６０2 のＳＡＭ３０５2 に出力する。このとき、ＳＡ
Ｍ３０５1 とＳＡＭ３０５2 との間の相互認証と並行し
て、ＩＥＥＥ１３９４シリアルバスであるバス１９１の
相互認証が行われる。
【０３９５】ステップＳ９６−９：ＣＰＵ１１００は、
上述したセキュアコンテナの転送処理が適切に行われた
か否かを、外部割り込みでホストＣＰＵ８１０に通知す
る。なお、ＣＰＵ１１００は、上述したセキュアコンテ
ナの転送処理が適切に行われたか否かを示すＳＡＭステ
ータスレジスタのフラグを設定し、ホストＣＰＵ８１０
がポーリングによって当該フラグを読んでもよい。
【０３９６】以下、図９４に示すように、ＳＡＭ３０５
1 から入力した図９７に示すセキュアコンテナ３０４ｘ
を、ＲＡＭ型などの記録媒体（メディア）１３０4 に書
き込む際のＳＡＭ３０５2 内での処理の流れを図９８，
図９９および図１００を参照して説明する。図９９およ
び図１００は、当該処理を示すフローチャートである。
ここで、ＲＡＭ型の記録媒体１３０4 は、例えば、セキ
ュアでないＲＡＭ領域１３４、メディアＳＡＭ１３３お
よびセキュアＲＡＭ領域１３２を有している。
【０３９７】ステップＳ９９−０：図９８に示すＳＡＭ
３０５2 のＣＰＵ１１００は、ホストＣＰＵ８１０か
ら、入力したセキュアコンテナを購入形態を決定した後
に記録媒体に記録することを指示する内部割り込みＳ８
１０を受ける。
【０３９８】ステップＳ９９−１：ＳＡＭ３０５2 は、
ＳＡＭ登録リストを検証し、セキュアコンテナの転送元
のＳＡＭ３０５1 が正規に登録されているＳＡＭである
か否かを検証し、正規に登録されていると判断した場合
にステップＳ９９−２以降の処理を行う。また、ＳＡＭ
３０５2 は、ＳＡＭ３０５1 がホームネットワーク内の
ＳＡＭであるか否かの検証も行う。
【０３９９】ステップＳ９９−２：前述したステップＳ
９９−４−２に対応する処理として、ＳＡＭ３０５
2 は、ＳＡＭ３０５1 との間で相互認証を行って得たセ
ッション鍵データＫSES を共有する。 ステップＳ９９−３：ＳＡＭ３０５2 のＳＡＭ管理部１
９０は、図９４に示すように、ネットワーク機器３６０
1 のＳＡＭ３０５1 からセキュアコンテナ３０４ｘを入
力する。 ステップＳ９９−４：暗号化・復号部１７１は、ステッ
プＳ９９−２で共有したセッション鍵データＫSES を用
いて、ＳＡＭ管理部１９０を介して入力したセキュアコ
ンテナ３０４ｘを復号する。
【０４００】ステップＳ９９−５：セッション鍵データ
ＫSES を用いて復号されたセキュアコンテナ３０４ｘ内
のコンテンツファイルＣＦが、図９４に示すメディア・
ドラブＳＡＭ２６０におけるセクタライズ(Sectorize)
、セクタヘッダの付加処理、スクランブル処理、ＥＣ
Ｃエンコード処理、変調処理および同期処理を経て、Ｒ
ＡＭ型の記録媒体１３０4 のＲＡＭ領域１３４に記録さ
れる。
【０４０１】ステップＳ９９−６：セッション鍵データ
ＫSES を用いて復号されたセキュアコンテナ３０４ｘ内
の署名データＳＩＧ6,CP，ＳＩＧ62,SP ，ＳＩＧ
41,SAM1 と、キーファイルＫＦおよびその署名データＳ
ＩＧ7,CP，，ＳＩＧ63,SP ，ＳＩＧ42,SAM1 と、キーフ
ァイルＫＦ1 およびそのハッシュ値ＨK1と、公開鍵署名
データＣＥＲSPおよびその署名データＳＩＧ61,ESCと、
公開鍵署名データＣＥＲCPおよびその署名データＳＩＧ
1,ESC と、公開鍵署名データＣＥＲSAM1およびその署名
データＳＩＧ22,ESCとが、作業用メモリ２００に書き込
まれる。
【０４０２】ステップＳ９９−７：署名処理部５８９に
おいて、作業用メモリ２００から読み出された署名デー
タＳＩＧ61,ESC，ＳＩＧ1,ESC ，ＳＩＧ22,ESCが、記憶
部１９２から読み出した公開鍵データＫESC,P を用いて
検証され、公開鍵証明書データＣＥＲSP，ＣＥＲCP，Ｃ
ＥＲSAM1の正当性が確認される。そして、署名処理部５
８９において、公開鍵証明書データＣＥＲCPに格納され
た公開鍵データＫCP,Pを用いて、署名データＳＩＧ6,CP
の正当性が検証され、コンテンツファイルＣＦの作成者
の正当性が確認される。署名処理部５８９において、公
開鍵証明書データＣＥＲSPに格納された公開鍵データＫ
SP,Pを用いて、署名データＳＩＧ62,CP の正当性が検証
され、コンテンツファイルＣＦの送信者の正当性が確認
される。また、署名処理部１８９において、公開鍵証明
書データＣＥＲSAM1に格納された公開鍵データＫSAM1,P
を用いて、署名データＳＩＧ41,SAM1 の正当性が検証さ
れ、コンテンツファイルＣＦの送信者の正当性が確認さ
れる。
【０４０３】ステップＳ９９−８：署名処理部５８９に
おいて、公開鍵証明書データＣＥＲCP，ＣＥＲSP，ＣＥ
ＲSAM1に格納された公開鍵データＫCP,P，ＫSP,P，Ｋ
SAM1,Pを用いて、作業用メモリ２００に記憶されている
署名データＳＩＧ7,CP，ＳＩＧ63,SP ，ＳＩＧ42,SAM1
の正当性を検証する。そして、署名データＳＩＧ7,CP，
ＳＩＧ63,SP ，ＳＩＧ42,SAM1 が正当であると検証され
たときに、キーファイルＫＦの送信者の正当性が確認さ
れる。
【０４０４】ステップＳ９９−９：署名処理部５８９に
おいて、記憶部１９２から読み出した公開鍵データＫ
ESC,P を用いて、図９７（Ｂ）のキーファイルＫＦに格
納されが署名データＳＩＧK1,ESCの検証が行われる。そ
して、署名データＳＩＧK1,ESCが正当であると検証され
たときに、キーファイルＫＦの作成者の正当性が確認さ
れる。
【０４０５】ステップＳ９９−１０：署名処理部１８９
は、ハッシュ値ＨK1の正当性を検証し、キーファイルＫ
Ｆ1 の作成者および送信者の正当性を確認する。なお、
当該例では、キーファイルＫＦ1 の作成者と送信元とが
同じ場合を述べたが、キーファイルＫＦ1 の作成者と送
信元とが異なる場合には、キーファイルＫＦ1 に対して
作成者の署名データと送信者と署名データとが作成さ
れ、署名処理部１８９において、双方の署名データの正
当性が検証される。
【０４０６】ステップＳ９９−１１：利用監視部１８６
は、ステップＳ９９−１０で復号されたキーファイルＫ
Ｆ1 に格納された利用制御データ１６６を用いて、以後
のコンテンツデータＣの購入・利用形態を制御する。
【０４０７】ステップＳ９９−１２：ユーザは、購入・
利用形態決定操作部１６５を操作して購入形態を決定
し、当該操作に応じた操作信号Ｓ１６５が、課金処理部
５８７に出力される。 ステップＳ９９−１３：課金処理部５８７は、操作信号
Ｓ１６５に基づいて、外部メモリ２０１に記憶されてい
る利用履歴データ３０８を更新する。また、課金処理部
５８７は、コンテンツデータの購入形態が決定される度
に、当該決定された購入形態に応じて利用制御データ１
６６を更新する。
【０４０８】ステップＳ９９−１４：暗号化・復号部１
７３は、記憶部１９２から読み出した記録用鍵データＫ
STR 、メディア鍵データＫMED および購入者鍵データＫ
PINを順に用いて、ステップＳ９９−１２で生成された
利用制御データ１６６を暗号化してメディア・ドライブ
ＳＡＭ管理部８５５に出力する。 ステップＳ９９−１５：メディア・ドライブＳＡＭ管理
部８５５は、新たな利用制御データ１６６を格納したキ
ーファイルＫＦ1 を、セクタライズ処理、セクタヘッダ
の付加処理、スクランブル処理、ＥＣＣエンコード処
理、変調処理および同期処理を経て、ＲＡＭ型の記録媒
体１３０4 のセキュアＲＡＭ領域１３２に記録する。 ステップＳ９９−１６：キーファイルＫＦが作業用メモ
リ２００から読み出され、メディア・ドライブＳＡＭ管
理部８５５を介して、図９４に示すメディア・ドラブＳ
ＡＭ２６０によってＲＡＭ型の記録媒体１３０4 のセキ
ュアＲＡＭ領域１３２に書き込まれる。
【０４０９】ステップＳ９９−１７：ＣＰＵ１１００
は、上述した処理が適切に行われたか否かを、外部割り
込みでホストＣＰＵ８１０に通知する。なお、ＣＰＵ１
１００は、上述した処理が適切に行われたか否かを示す
ＳＡＭステータスレジスタのフラグを設定し、ホストＣ
ＰＵ８１０がポーリングによって当該フラグを読んでも
よい。
【０４１０】なお、ＳＡＭ３０５1 におけるＲＯＭ型の
記録媒体のコンテンツデータの購入形態決定処理、ＲＯ
Ｍ型の記録媒体のコンテンツデータの購入形態を決定し
た後にＲＡＭ型の記録媒体に書き込む場合の処理は、サ
ービスプロバイダ３１０において秘密鍵データＫSP,Pを
用いて付けられた署名データＳＩＧSPの検証処理を行う
点を除いて、前述した第１実施形態のＳＡＭ１０５1 に
おける処理と同じである。また、ＳＡＭ３０５1 の実現
方法も、前述した第１実施形態で説明したＳＡＭ１０５
1 の実現方法と同じである。また、ユーザホームネット
ワーク３０３に用いられる機器においても、第１実施形
態で説明した図６３に示す構成は同様に適用される。ま
た、この場合に、ＳＡＭ３０５1 、ＡＶ圧縮・伸長用Ｓ
ＡＭ１６３、メディア・ドラブＳＡＭ２６０およびメデ
ィアＳＡＭ１３３の回路モジュールとして、図６４〜図
７９を用いて説明した構成が同様に適用される。また、
図６２を用いて説明したセキュア機能も、コンテンツプ
ロバイダ１０１がサービスプロバイダ３１０に置き換え
る点を除いて、ＥＭＤシステム３００でも同様に適用さ
れる。
【０４１１】以下、ユーザホームネットワーク３０３に
おける各種の機器の接続形態等を再び説明する。図１０
１は、ユーザホームネットワーク３０３における機器の
接続形態の一例を説明するための図である。ここでは、
図１０１に示すように、ユーザホームネットワーク３０
３内でネットワーク機器３６０1 ，ＡＶ機器３６０2 ，
３６０3 がＩＥＥＥ１３９４シリアルバス１９１を介し
て接続されている場合を説明する。ネットワーク機器３
６０1 は、外部メモリ２０１、ＳＡＭ３０５1 、ＣＡモ
ジュール３１１、ＡＶ圧縮・伸長用ＳＡＭ１６３および
ダウンロードメモリ１６７を有する。ＣＡモジュール３
１１は、公衆回線などのネットワークを介して、サービ
スプロバイダ３１０と通信を行う。また、ＳＡＭ３０５
1 は、公衆回線などのネットワークを介して、ＥＭＤサ
ービスセンタ３０２と通信を行う。ダウンロードメモリ
１６７としては、メディアＳＡＭ１６７ａを備えたメモ
リスティック、あるいはＨＤＤなどが用いられる。ダウ
ンロードメモリ１６７には、サービスプロバイダ３１０
からダウンロードしたセキュアコンテナ３０４などが記
憶される。各機器には、ＡＴＲＡＣ３やＭＰＥＧなどの
各種の圧縮・伸長方式にそれぞれ対応した複数のＡＶ圧
縮・伸長用ＳＡＭ１６３が内蔵されている。ＳＡＭ３０
５1 は、接触方式あるいは非接触方式のＩＣカード１１
４１と通信を行うことが可能である。ＩＣカード１１４
１は、ユーザＩＤなどの各種のデータが記憶しており、
ＳＡＭ３０５1 においてユーザ認証を行う場合などに用
いられる。
【０４１２】ＡＶ機器３６０2 は、例えば、ストレージ
機器であり、ＳＡＭ３０５1 と３０５2 との間で所定の
処理を経て、ＩＥＥＥ１３９４シリアルバス１９１を介
してネットワーク機器３６０1 から入力したセキュアコ
ンテナを記録媒体１３０に記録する。また、ＡＶ機器３
６０3 も同様に、例えば、ストレージ機器であり、ＳＡ
Ｍ３０５2 と３０５3 との間で所定の処理を経て、ＩＥ
ＥＥ１３９４シリアルバス１９１を介してＡＶ機器３６
０2 から入力したセキュアコンテナを記録媒体１３０に
記録する。
【０４１３】なお、図１０１に示す例では、記録媒体１
３０にメディアＳＡＭ１３３が搭載されている場合を例
示したが、例えば、記録媒体１３０のメディアＳＡＭ１
３３が搭載されていない場合には、図１０１に点線で示
したように、メディア・ドラブＳＡＭ２６０を用いて、
ＳＡＭ３０５2 ，３０５3 との間の認証が行われる。
【０４１４】次に、図８２に示すＥＭＤシステム３００
の全体動作について説明する。図１０２および図１０３
は、ＥＭＤシステム３００の全体動作のフローチャート
である。ここでは、サービスプロバイダ３１０からユー
ザホームネットワーク３０３にオンラインでセキュアコ
ンテナ３０４を送信する場合を例示して説明する。な
お、以下に示す処理の前提として、ＥＭＤサービスセン
タ３０２へのコンテンツプロバイダ３０１、サービスプ
ロバイダ３１０およびＳＡＭ３０５1 〜３０５4 の登録
は既に終了しているものとする。
【０４１５】ステップＳ２１：ＥＭＤサービスセンタ３
０２は、コンテンツプロバイダ３０１の公開鍵データＫ
CP,Pの公開鍵証明書ＣＥＲCPを、自らの署名データＳＩ
Ｇ1,ESC と共にコンテンツプロバイダ３０１に送信す
る。また、ＥＭＤサービスセンタ３０２は、コンテンツ
プロバイダ３０１の公開鍵データＫSP,Pの公開鍵証明書
ＣＥＲSPを、自らの署名データＳＩＧ61,ESCと共にサー
ビスプロバイダ３１０に送信する。また、ＥＭＤサービ
スセンタ３０２は、各々有効期限が１カ月の３カ月分の
ライセンス鍵データＫＤ1 〜ＫＤ3 をユーザホームネッ
トワーク３０３のＳＡＭ３０５1 〜３０５4 に送信す
る。
【０４１６】ステップＳ２２：コンテンツプロバイダ３
０１は、相互認証を行った後に、権利書データ１０６お
よびコンテンツ鍵データＫｃをＥＭＤサービスセンタ３
０２に登録して権威化する。また、ＥＭＤサービスセン
タ３０２は、図３（Ｂ）に示す６カ月分のキーファイル
ＫＦを作成し、これをコンテンツプロバイダ３０１に送
信する。
【０４１７】ステップＳ２３：コンテンツプロバイダ３
０１は、図３（Ａ），（Ｂ）に示すコンテンツファイル
ＣＦおよびその署名データＳＩＧ6,CPと、キーファイル
ＫＦおよびその署名データＳＩＧ7,CPとを作成し、これ
らと図３（Ｃ）に示す公開鍵証明書データＣＥＲcpおよ
びその署名データＳＩＧ1,ESC とを格納したセキュアコ
ンテナ１０４を、オンラインおよび／またはオフライン
で、サービスプロバイダ３１０に提供する。
【０４１８】ステップＳ２４：サービスプロバイダ３１
０は、図３（Ｃ）に示す署名データＳＩＧ1,ESC を検証
した後に、公開鍵証明書データＣＥＲCPに格納された公
開鍵データＫCP,Pを用いて、図３（Ａ），（Ｂ）に示す
署名データＳＩＧ6,CPおよびＳＩＧ7,CPを検証して、セ
キュアコンテナ１０４が正当なコンテンツプロバイダ３
０１から送信されたものであるかを確認する。
【０４１９】ステップＳ２５：サービスプロバイダ３１
０は、プライスタグデータ３１２およびその署名データ
ＳＩＧ64,SP を作成し、これらを格納したを格納した図
８７に示すセキュアコンテナ３０４を作成する。
【０４２０】ステップＳ２６：サービスプロバイダ３１
０は、プライスタグデータ３１２をＥＭＤサービスセン
タ３０２に登録して権威化する。
【０４２１】ステップＳ２７：サービスプロバイダ３１
０は、例えば、ユーザホームネットワーク３０３のＣＡ
モジュール３１１からの要求に応じて、ステップＳ２５
で作成したセキュアコンテナ３０４を、オンラインある
いはオフラインで、図８９に示すネットワーク機器３６
０1 の復号モジュール９０５に送信する。
【０４２２】ステップＳ２８：ＣＡモジュール３１１
は、ＳＰ用購入履歴データ３０９を作成し、これを所定
のタイミングで、サービスプロバイダ３１０に送信す
る。
【０４２３】ステップＳ２９：ＳＡＭ３０５1 〜３０５
4 のいずれかにおいて、図８４（Ｄ）に示す署名データ
ＳＩＧ61,ESCを検証した後に、公開鍵証明書データＣＥ
ＲSPに格納された公開鍵データＫSP,Pを用いて、図８４
（Ａ），（Ｂ），（Ｃ）に示す署名データＳＩ
Ｇ62,SP ，ＳＩＧ63,SP ，ＳＩＧ64,SP を検証して、セ
キュアコンテナ３０４内の所定のデータが正当なサービ
スプロバイダ３１０において作成および送信されたか否
かを確認する。
【０４２４】ステップＳ３０：ＳＡＭ３０５1 〜３０５
4 のいずれかにおいて、図８４（Ｄ）に示す署名データ
ＳＩＧ1,ESC を検証した後に、公開鍵証明書データＣＥ
ＲCPに格納された公開鍵データＫCP,Pを用いて、図８４
（Ａ），（Ｂ），（Ｃ）に示す署名データＳＩＧ6,SP，
ＳＩＧ7,SPを検証して、セキュアコンテナ３０４内のコ
ンテンツファイルＣＦが正当なコンテンツプロバイダ３
０１において作成されたか否かと、キーファイルＫＦが
正当なコンテンツプロバイダ３０１から送信されたか否
かを確認する。また、ＳＡＭ３０５1 〜３０５4 のいず
れかにおいて、公開鍵データＫESC,Pを用いて、図８４
（Ｂ）に示すキーファイルＫＦ内の署名データＳＩＧ
K1,ESCの正当性を検証することで、キーファイルＫＦが
正当なＥＭＤサービスセンタ３０２によって作成された
か否かを確認する。
【０４２５】ステップＳ３１：ユーザが図８８に示す操
作部１６５を操作してコンテンツの購入・利用形態を決
定する。
【０４２６】ステップＳ３２：ステップＳ３１において
ホストＣＰＵ８１０からＳＡＭ３０５1 〜３０５4 に出
された内部割り込みＳ８１０に基づいて、ＳＡＭ３０５
1 〜３０５4 において、セキュアコンテナ３０４の利用
履歴(Usage Log) データ３０８が生成される。ＳＡＭ３
０５1 〜３０５4 からＥＭＤサービスセンタ３０２に、
利用履歴データ３０８およびその署名データＳＩＧ
205,SAM1が送信される。また、購入形態が決定される度
にリアルタイムに、ＳＡＭ３０５1 〜３０５4からＥＭ
Ｄサービスセンタ３０２に利用制御状態データ１６６が
送信される。
【０４２７】ステップＳ３３：ＥＭＤサービスセンタ３
０２は、利用履歴データ３０８に基づいて、コンテンツ
プロバイダ３０１およびサービスプロバイダ３１０の各
々について、課金内容を決定（計算）し、その結果に基
づいて、決済請求権データ１５２ｃ，１５２ｓを作成す
る。
【０４２８】ステップＳ３４：ＥＭＤサービスセンタ３
０２は、ペイメントゲートウェイ９０を介して決済機関
９１に、決済請求権データ１５２ｃ，１５２ｓを自らの
署名データと共に送信し、これにより、ユーザホームネ
ットワーク３０３のユーザが決済機関９１に支払った金
銭が、コンテンツプロバイダ３０１およびサービスプロ
バイダ３１０の所有者に分配される。
【０４２９】以上説明したように、ＥＭＤシステム３０
０では、図３に示すフォーマットのセキュアコンテナ１
０４をコンテンツプロバイダ３０１からサービスプロバ
イダ３１０に配給し、セキュアコンテナ１０４内のコン
テンツファイルＣＦおよびキーファイルＫＦをそのまま
格納したセキュアコンテナ３０４をサービスプロバイダ
３１０からユーザホームネットワーク３０３に配給し、
キーファイルＫＦについての処理をＳＡＭ３０５1 〜３
０５4 内で行う。また、キーファイルＫＦに格納された
コンテンツ鍵データＫｃおよび権利書データ１０６は、
配信鍵データＫＤ1 〜ＫＤ3 を用いて暗号化されてお
り、配信鍵データＫＤ1 〜ＫＤ3 を保持しているＳＡＭ
３０５1 〜３０５4 内でのみ復号される。そして、ＳＡ
Ｍ３０５1 〜３０５4 では、耐タンパ性を有するモジュ
ールであり、権利書データ１０６に記述されたコンテン
ツデータＣの取り扱い内容に基づいて、コンテンツデー
タＣの購入形態および利用形態が決定される。
【０４３０】従って、ＥＭＤシステム３００によれば、
ユーザホームネットワーク３０３におけるコンテンツデ
ータＣの購入および利用を、サービスプロバイダ３１０
における処理とは無関係に、コンテンツプロバイダ３０
１の関係者が作成した権利書データ１０６の内容に基づ
いて確実に行わせることができる。すなわち、ＥＭＤシ
ステム３００によれば、権利書データ１０６をサービス
プロバイダ３１０が管理できないようできる。そのた
め、ＥＭＤシステム３００によれば、異系列の複数のサ
ービスプロバイダ３１０を介してユーザホームネットワ
ーク３０３にコンテンツデータＣが配給された場合で
も、ユーザホームネットワーク３０３のＳＡＭにおける
当該コンテンツデータＣについての権利処理を、コンテ
ンツプロバイダ３０１が作成した共通の権利書データ１
０６に基づいて行わせることができる。
【０４３１】また、ＥＭＤシステム３００では、セキュ
アコンテナ１０４，３０４内の各ファイルおよびデータ
について、それらの作成者および送信者の正当性を示す
署名データを格納していることから、サービスプロバイ
ダ３１０およびＳＡＭ３０５ 1 〜３０５4 において、そ
れらの作成者および送信者の正当性、並びにそれらが改
竄されていないか否かなどを確認できる。その結果、コ
ンテンツデータＣの不正利用を効果的に回避できる。
【０４３２】また、ＥＭＤシステム３００では、サービ
スプロバイダ３１０からユーザホームネットワーク３０
３へのコンテンツデータＣの配給を、オンラインおよび
オフラインの何れの場合でもセキュアコンテナ３０４を
用いて行うことで、双方の場合において、ＳＡＭ３０５
1 〜３０５4 におけるコンテンツデータＣの権利処理を
共通化できる。
【０４３３】また、ＥＭＤシステム３００では、ユーザ
ホームネットワーク３０３内のネットワーク機器３６０
1 およびＡＶ機器３６０2 〜３６０4 においてコンテン
ツデータＣを購入、利用、記録および転送する際に、常
に権利書データ１０６に基づいて処理を行うことで、共
通の権利処理ルールを採用できる。例えば、図１０４に
示すように、コンテンツプロバイダ３０１が提供したコ
ンテンツデータＣを、サービスプロバイダ３１０からユ
ーザホームネットワーク３０３に、パッケージ流通、デ
ジタル放送、インターネット、専用線、デジタルラジオ
およびモバイル通信などの何れの手法（経路）で配信
（配給）した場合でも、ユーザホームネットワーク３０
３，３０３ａのＳＡＭにおいて、コンテンツプロバイダ
３０１が作成した権利書データ１０６に基づいて、共通
の権利処理ルールが採用される。
【０４３４】また、ＥＭＤシステム３００によれば、Ｅ
ＭＤサービスセンタ３０２が、認証機能、鍵データ管理
機能および権利処理（利益分配）機能を有することか
ら、コンテンツの利用に伴ってユーザが支払った金額
が、コンテンツプロバイダ３０１およびＥＭＤサービス
センタ３０２の所有者に、予め決められた比率に従って
確実に分配される。また、ＥＭＤシステム３００によれ
ば、同じコンテンツプロバイダ３０１が供給した同じコ
ンテンツファイルＣＦについての権利書データ１０６
は、サービスプロバイダ３１０のサービス形態とは無関
係に、そのままＳＡＭ３０５1 〜３０５4 に供給され
る。従って、ＳＡＭ３０５1 〜３０５4 において、権利
書データ１０６に基づいて、コンテンツプロバイダ３０
１の意向通りに、コンテンツファイルＣＦの利用を行わ
せることができる。すなわち、ＥＭＤシステム３００に
よれば、コンテンツを用いたサービスおよびユーザによ
るコンテンツの利用が行われる際に、従来のように監査
組織７２５に頼ることなく、技術的な手段によって、コ
ンテンツプロバイダ３０１の所有者の権利および利益を
確実に守ることができる。
【０４３５】以下、上述した第２実施形態のＥＭＤシス
テム３００で採用するセキュアコンテナなどの配送プロ
トコルについて説明する。図１０５に示すように、コン
テンツプロバイダ３０１において作成されたセキュアコ
ンテナ１０４は、インターネット（ＴＣＰ／ＩＰ）ある
いは専用線（ＡＴＭ Ｃｅｌｌ）などのコンテンツプロ
バイダ用配送プロトコルを用いてサービスプロバイダ３
１０に提供される。また、サービスプロバイダ３１０
は、セキュアコンテナ１０４を用いて作成したセキュア
コンテナ３０４を、デジタル放送（ＭＰＥＧ−ＴＳ上の
ＸＭＬ／ＳＭＩＬ）、インターネット（ＴＣＰ／ＩＰ上
のＸＭＬ／ＳＭＩＬ）あるいはパッケージ流通（記録媒
体）などのサービスプロバイダ用配送プロトコルを用い
てユーザホームネットワーク３０３に配給する。また、
ユーザホームネットワーク３０３，３０３ａ内、あるい
はユーザホームネットワーク３０３と３０３ａとの間に
おいて、ＳＭＡ相互間で、セキュアコンテナが、家庭内
ＥＣ(Electric Commerce) ／配信サービス（１３９４シ
リアルバス・インターフェイス上のＸＭＬ／ＳＭＩＬ）
や記録媒体などを用いて転送される。
【０４３６】本発明は上述した実施形態には限定されな
い。例えば、上述した実施形態では、ＥＭＤサービスセ
ンタ１０２，３０２において、キーファイルＫＦを作成
する場合を例示したが、コンテンツプロバイダ１０１，
３０１においてキーファイルＫＦを作成してもよい。
【０４３７】
【発明の効果】以上説明したように、本発明のデータ処
理装置によれば、コンテンツデータの取り扱いを示す権
利書データに基づいたコンテンツデータの権利処理をセ
キュアな環境で行うことができる。その結果、権利書デ
ータをコンテンツデータの提供に係わる者が作成すれ
ば、コンテンツデータに係わる利益を適切に保護するこ
とが可能になると共に、当該関係者による監査の負担を
軽減できる。
【図面の簡単な説明】
【図１】図１は、本発明の第１実施形態のＥＭＤシステ
ムの全体構成図である。
【図２】図２は、本発明のセキュアコンテナの概念を説
明するための図である。
【図３】図３は、図１に示すコンテンツプロバイダから
ＳＡＭに送信されるセキュアコンテナのフォーマットを
説明するための図である。
【図４】図４は、図３に示すコンテンツファイルに含ま
れるデータを詳細に説明するための図である。
【図５】図５は、図３に示すキーファイルに含まれるデ
ータを詳細に説明するための図である。
【図６】図６は、図１に示すコンテンツプロバイダとＥ
ＭＤサービスセンタとの間で行われる登録およびキーフ
ァイルの転送を説明するための図である。
【図７】図７は、コンテンツファイルに格納されるヘッ
ダデータを説明するための図である。
【図８】図８は、コンテンツＩＤを説明するための図で
ある。
【図９】図９は、セキュアコンテナのディレクトリ構造
を説明するための図である。
【図１０】図１０は、セキュアコンテナのハイパーリン
ク構造を説明するための図である。
【図１１】図１１は、本実施形態で用いられるＲＯＭ型
の記録媒体の第１の例を説明するための図である。
【図１２】図１２は、本実施形態で用いられるＲＯＭ型
の記録媒体の第２の例を説明するための図である。
【図１３】図１３は、本実施形態で用いられるＲＯＭ型
の記録媒体の第３の例を説明するための図である。
【図１４】図１４は、本実施形態で用いられるＲＡＭ型
の記録媒体の第１の例を説明するための図である。
【図１５】図１５は、本実施形態で用いられるＲＡＭ型
の記録媒体の第２の例を説明するための図である。
【図１６】図１６は、本実施形態で用いられるＲＡＭ型
の記録媒体の第３の例を説明するための図である。
【図１７】図１７は、コンテンツプロバイダにおけるセ
キュアコンテナの作成処理の手順を示すフローチャート
である。
【図１８】図１８は、コンテンツプロバイダにおけるセ
キュアコンテナの作成処理の手順を示すフローチャート
である。
【図１９】図１９は、コンテンツプロバイダにおけるセ
キュアコンテナの作成処理の手順を示すフローチャート
である。
【図２０】図２０は、図１に示すＥＭＤサービスセンタ
の機能を示す図である。
【図２１】図２１は、図１に示す利用履歴データを説明
するための図である。
【図２２】図２２は、図１に示すユーザホームネットワ
ーク内のネットワーク機器の構成図である。
【図２３】図２３は、図２２に示すホストＣＰＵとＳＡ
Ｍとの関係を説明するための図である。
【図２４】図２４は、ＳＡＭを実現するソフトウェア構
成を説明するための図である。
【図２５】図２５は、ホストＣＰＵに出される外部割り
込みを説明するための図である。
【図２６】図２６は、ホストＣＰＵが出す内部割り込み
を説明するための図である。
【図２７】図２７は、ホストＣＰＵが出すファンクショ
ンコールを説明するための図である。
【図２８】図２８は、ＳＡＭのＣＰＯＵの処理状態を説
明するための図である。
【図２９】図２９は、ホストＣＰＵおよびＳＡＭのメモ
リ空間を説明するための図である。
【図３０】図３０は、図１に示すユーザホームネットワ
ーク内のＳＡＭの機能ブロック図であり、コンテンツプ
ロバイダから受信したセキュアコンテナを復号するまで
のデータの流れを示す図である。
【図３１】図３１は、図２２に示す外部メモリに記憶さ
れるデータを説明するための図である。
【図３２】図３２は、作業用メモリに記憶されるデータ
を説明するための図である。
【図３３】図３３は、図１に示すユーザホームネットワ
ーク内のネットワーク機器のその他の構成図である。
【図３４】図３４は、図３０に示す記憶部に記憶される
データを説明するための図である。
【図３５】図３５は、ＥＭＤサービスセンタからライセ
ンス鍵データを受信する際のＳＡＭの処理を示すフロー
チャートである。
【図３６】図３６は、セキュアコンテナを入力する際の
ＳＡＭの処理を示すフローチャートである。
【図３７】図３７は、図１に示すユーザホームネットワ
ーク内のＳＡＭの機能ブロック図であり、コンテンツデ
ータを利用・購入する処理などに関連するデータの流れ
を示す図である。
【図３８】図３８は、コンテンツデータの購入形態を決
定する際のＳＡＭの処理を示すフローチャートである。
【図３９】図３９は、購入形態が決定されたセキュアコ
ンテナを説明するための図である。
【図４０】図４０は、コンテンツデータを再生する際の
ＳＡＭの処理を示すフローチャートである。
【図４１】図４１は、図２２に示すネットワーク機器の
ダウンロードメモリにダウンロードされた既に購入形態
が決定されたコンテンツファイルを、ＡＶ機器のＳＡＭ
に転送し、ＡＶ機器において再購入を行う場合を説明す
るための図である。
【図４２】図４２は、図４１に示す場合における転送元
のＳＡＭ内でのデータの流れを示す図である。
【図４３】図４３は、図４２に示す場合の処理を示すフ
ローチャートである。
【図４４】図４４は、図４１において転送されるセキュ
アコンテナのフォーマットを説明するための図である。
【図４５】図４５は、図４１に示す場合において、転送
先のＳＡＭにおいて、入力したコンテンツファイルなど
を、ＲＡＭ型あるいはＲＯＭ型の記録媒体（メディア）
に書き込む際のデータの流れを示す図である。
【図４６】図４６は、図４１に示す場合における転送先
のＳＡＭの処理を示すフローチャートである。
【図４７】図４７は、図４１に示す場合における転送先
のＳＡＭの処理を示すフローチャートである。
【図４８】図４８は、図１に示すユーザホームネットワ
ーク内のＳＡＭにおける各種の購入形態を説明するため
の図である。
【図４９】図４９は、コンテンツの購入形態が未決定の
図１１に示すＲＯＭ型の記録媒体をユーザホームネット
ワークがオフラインで配給を受けた場合に、ＡＶ機器に
おいて購入形態を決定する場合を説明するための図であ
る。
【図５０】図５０は、図４９に示す場合におけるＡＶ機
器のＳＡＭ内でのデータの流れを示す図である。
【図５１】図５１は、図４９に示す場合におけるＳＡＭ
の処理のフローチャートである。
【図５２】図５２は、ユーザホームネットワーク内のＡ
Ｖ機器において購入形態が未決定のＲＯＭ型の記録媒体
からセキュアコンテナを読み出して、これを他のＡＶ機
器に転送してＲＡＭ型の記録媒体に書き込む際の処理の
流れを説明するための図である。
【図５３】図５３は、図５２に示す場合における転送元
のＳＡＭ内でのデータの流れを示す図である。
【図５４】図５４は、図５２において、転送元のＳＡＭ
から転送先のＳＡＭに転送されるセキュアコンテナのフ
ォーマットを説明するための図である。
【図５５】図５５は、図５２の場合における、転送元お
よび転送先のＳＡＭの処理のフローチャートを示す図で
ある。
【図５６】図５６は、図５２の場合における、転送元お
よび転送先のＳＡＭの処理のフローチャートを示す図で
ある。
【図５７】図５７は、図５２に示す場合における転送先
のＳＡＭ内でのデータの流れを示す図である。
【図５８】図５８は、ユーザホームネットワーク内での
バスへの機器の接続形態の一例を説明するための図であ
る。
【図５９】図５９は、ＳＡＭが作成するＳＡＭ登録リス
トのデータフォーマットを説明するための図である。
【図６０】図６０は、ＥＭＤサービスセンタが作成する
公開鍵証明書破棄リストのフォーマットを説明するため
の図である。
【図６１】図６１は、ＥＭＤサービスセンタが作成する
ＳＡＭ登録リストのデータフォーマットを説明するため
の図である。
【図６２】図６２は、ＳＡＭが持つセキュリティ機能を
説明するための図である。
【図６３】図６２は、図１に示すユーザホームネットワ
ーク内の例えばネットワーク機器内での各種のＳＡＭに
搭載形態の一例を説明するための図である。
【図６４】図６４は、図６３に示すダウンロードメモリ
周辺の詳細な回路構成を説明するための図である。
【図６５】図６５は、図６３におけるホストＣＰＵとＳ
ＡＭとの関係を説明するための図である。
【図６６】図６６は、図６３におけるホストＣＰＵ、Ｓ
ＡＭ、ＡＶ圧縮・伸長用ＳＡＭおよび記録媒体の関係を
説明するための図である。
【図６７】図６７は、図６３におけるホストＣＰＵＯ、
メディア・ドラブＳＡＭおよびＡＶ圧縮・伸長用ＳＡＭ
の関係を説明するための図である。
【図６８】図６８は、権利処理用のＳＡＭの回路モジュ
ールの第１形態を説明するための図である。
【図６９】図６９は、図６８に示す回路モジュールを用
いた場合のＳＡＭ内のハードウェア構成の一例を説明す
るための図である。
【図７０】図７０は、権利処理用のＳＡＭのアドレス空
間を説明するための図である。
【図７１】図７１は、ホストＣＰＵのアドレス空間を説
明するための図である。
【図７２】図７２は、権利処理用のＳＡＭの回路モジュ
ールの第２形態を説明するための図である。
【図７３】図７３は、メデャアＳＡＭの回路モジュール
を説明するための図である。
【図７４】図７４は、ＲＯＭ型の記録媒体のメディアＳ
ＡＭの出荷時における記憶データを説明するための図で
ある。
【図７５】図７５は、ＲＯＭ型の記録媒体のメディアＳ
ＡＭの登録後における記憶データを説明するための図で
ある。
【図７６】図７６は、ＲＡＭ型の記録媒体のメディアＳ
ＡＭの出荷時における記憶データを説明するための図で
ある。
【図７７】図７７は、ＲＡＭ型の記録媒体のメディアＳ
ＡＭの登録後における記憶データを説明するための図で
ある。
【図７８】図７８は、ＡＶ圧縮・伸長用ＳＡＭの回路モ
ジュールの第１形態を説明するための図である。
【図７９】図７９は、メディア・ドライブＳＡＭの回路
モジュールを説明するための図である。
【図８０】図８０は、図１に示すＥＭＤシステムの全体
動作のフローチャートである。
【図８１】図８１は、第１実施形態のＥＭＤシステムに
おいて用いられるセキュアコンテナの配送プロトコルの
一例を説明するための図である。
【図８２】図８２は、本発明の第２実施形態のＥＭＤシ
ステムの全体構成図である。
【図８３】図８３は、サービスプロバイダにおいて行わ
れるセキュアコンテナの作成処理の手順を示すフローチ
ャートである。
【図８４】図８４は、図８２に示すサービスプロバイダ
からユーザホームネットワークに送信されるセキュアコ
ンテナのフォーマットを説明するための図である。
【図８５】図８５は、図８４に示すセキュアコンテナに
格納されたコンテンツファイルの送信形態を説明するた
めの図である。
【図８６】図８６は、図８７に示すセキュアコンテナに
格納されたキーファイルの送信形態を説明するための図
である。
【図８７】図８７は、図８１に示すＥＭＤサービスセン
タの機能を示す図である。
【図８８】図８８は、図８２に示すネットワーク機器の
構成図である。
【図８９】図８９は、図８８に示すＣＡモジュールの機
能ブロック図である。
【図９０】図９０は、図８２に示すＳＡＭの機能ブロッ
ク図であり、セキュアコンテナを入力してから復号する
までのデータの流れを示す図である。
【図９１】図９１は、図９０に示す作業用メモリに記憶
されるデータを説明するための図である。
【図９２】図９２は、図８２に示すＳＡＭの機能ブロッ
ク図であり、コンテンツの購入・利用形態を決定する場
合などのデータの流れを示す図である。
【図９３】図９３は、図８２に示すＳＡＭにおけるセキ
ュアコンテナの入力処理の手順を示すフローチャートで
ある。
【図９４】図９４は、図８２に示すネットワーク機器の
ダウンロードメモリにダウンロードされた既に購入形態
が決定されたコンテンツファイルを、ＡＶ機器のＳＡＭ
に転送する場合を説明するための図である。
【図９５】図９５は、図８２に示すネットワーク機器の
ダウンロードメモリにダウンロードされた既に購入形態
が決定されたコンテンツファイルを、ＡＶ機器のＳＡＭ
に転送する場合の転送元のＳＡＭ内での処理の流れを説
明するための図である。
【図９６】図９６は、図９５に示す転送元のＳＡＭの処
理を示すフローチャートである。
【図９７】図９７は、図９４に示す場合に、転送元のＳ
ＡＭから転送先のＳＡＭに転送されるセキュアコンテナ
のフォーマットを示す図である。
【図９８】図９８は、図９４に示す場合の転送先のＳＡ
Ｍ内でのデータの流れを示す図である。
【図９９】図９９は、図９４に示す場合の転送先のＳＡ
Ｍの処理のフローチャートである。
【図１００】図１００は、図９４に示す場合の転送先の
ＳＡＭの処理のフローチャートである。
【図１０１】図１０１は、図８２に示すユーザホームネ
ットワーク内でのＳＡＭの接続形態の一例を説明するた
めの図である。
【図１０２】図１０２は、図８２に示すＥＭＤシステム
の全体動作のフローチャートである。
【図１０３】図１０３は、図８２に示すＥＭＤシステム
の全体動作のフローチャートである。
【図１０４】図１０４は、図８２に示すＥＭＤシステム
のサービス形態の一例を示す図である。
【図１０５】図１０５は、図８２に示すＥＭＤシステム
において採用されるセキュアコンテナの配送プロトコル
を説明するための図である。
【図１０６】図１０６は、従来のＥＭＤシステムの構成
図である。
【符号の説明】
９０…ペイメントゲートウェイ、９１…決済機関、９２
…ルート認証局、１００，３００…ＥＭＤシステム、１
０１，３０１…コンテンツプロバイダ、１０２，３０２
…ＥＭＤサービスセンタ、１０３，３０３…ユーザホー
ムネットワーク、１０４，３０４…セキュアコンテナ、
１０５1 〜１０５4 ，３０５1 〜３０５4 …ＳＡＭ、１
０６…権利書データ、１０７，３０７…決済レポートデ
ータ、１０８，３０８…利用履歴データ、１６０1 …ネ
ットワーク機器、１６０2 〜１６０4 …ＡＶ機器、１５
２，１５２ｃ，１５２ｓ…決済請求権データ、１９１…
バス、３１０…サービスプロバイダ、３１１…ＣＡモジ
ュール、３１２…プライスタグデータ、ＣＦ…コンテン
ツファイル、ＫＦ…キーファイル、Ｋｃ…コンテンツ鍵
データ
フロントページの続き Ｆターム(参考） 5B085 AE13 AE23 AE29 5B089 GA19 JA33 JB05 KA17 KB13 KC09 KC57 KC58 KH30 5J104 AA01 AA09 AA16 AA46 EA01 EA06 EA17 LA06 NA02 NA42 PA07 PA10 9A001 CZ02 EE03 JJ19 KK43 KK60 KK62

Claims (56)

    【特許請求の範囲】
  1. 【請求項１】コンテンツ鍵データを用いて暗号化された
    コンテンツデータの権利処理を権利書データに基づいて
    行い、暗号化された前記コンテンツ鍵データを復号する
    データ処理装置において、 第１のバスと、 前記コンテンツデータの権利処理を前記権利書データに
    基づいて行い、前記第１のバスに接続された演算処理回
    路と、 前記第１のバスに接続された記憶回路と、 第２のバスと、 前記第１のバスと前記第２のバスとの間に介在するイン
    ターフェイス回路と、 前記第２のバスに接続され、前記コンテンツ鍵データの
    復号を行う暗号処理回路と、 前記第２のバスに接続された外部バスインターフェイス
    回路とを耐タンパ性の回路モジュール内に有するデータ
    処理装置。
  2. 【請求項２】前記インターフェイス回路を第１のインタ
    ーフェイス回路とした場合に、前記第１のバスは、前記
    演算処理回路および前記記憶回路に接続された第３のバ
    スと、前記第１のインターフェイス回路に接続された第
    ４のバスとを有し、 前記データ処理装置は、 前記第３のバスと前記第４のバスとの間に介在する第２
    のインターフェイス回路を前記耐タンパ性の回路モジュ
    ール内にさらに有する請求項１に記載のデータ処理装
    置。
  3. 【請求項３】第５のバスと、 記録媒体またはＩＣカードに搭載された認証機能を持つ
    データ処理回路との間の通信処理を行い、前記第５のバ
    スに接続された第３のインターフェイス回路と、 前記第４のバスと前記第５のバスとの間に介在する第４
    のインターフェイス回路とを前記耐タンパ性の回路モジ
    ュール内にさらに有する請求項２に記載のデータ処理装
    置。
  4. 【請求項４】前記暗号処理回路は、 公開鍵暗号回路と、 共通鍵暗号回路とを有する請求項１に記載のデータ処理
    装置。
  5. 【請求項５】前記記憶回路は、当該データ処理装置の秘
    密鍵データおよび他の装置の公開鍵データを記憶し、 前記公開鍵暗号回路は、前記コンテンツデータ、前記コ
    ンテンツ鍵データおよび前記権利書データの正当性を示
    す署名データを対応する前記公開鍵データを用いて検証
    し、前記コンテンツデータ、前記コンテンツ鍵データお
    よび前記権利書データを記録媒体に記録あるいは他の装
    置に送信するために、前記コンテンツデータ、前記コン
    テンツ鍵データおよび前記権利書データの正当性を示す
    署名データを前記秘密鍵データを用いて作成し、 前記共通鍵暗号回路は、前記コンテンツ鍵データを復号
    し、前記コンテンツデータ、前記コンテンツ鍵データお
    よび前記権利書データを他の装置にオンラインで送受信
    する場合に、前記他の装置との間の前記相互認証によっ
    て得られたセッション鍵データを用いて、前記コンテン
    ツデータ、前記コンテンツ鍵データおよび前記権利書デ
    ータを暗号化および復号する請求項４に記載のデータ処
    理装置。
  6. 【請求項６】前記コンテンツデータ、前記コンテンツ鍵
    データおよび前記権利書データのハッシュ値を生成する
    ハッシュ値生成回路を前記耐タンパ性の回路モジュール
    内にさらに有し、 前記公開鍵暗号回路は、前記ハッシュ値を用いて、前記
    署名データの検証および前記署名データの作成を行う請
    求項５に記載のデータ処理装置。
  7. 【請求項７】前記コンテンツデータ、前記コンテンツ鍵
    データおよび前記権利書データを他の装置にオンライン
    で送信する場合に当該記他の装置との間の相互認証を行
    うために乱数を生成し、前記第２のバスに接続された乱
    数生成回路を前記耐タンパ性の回路モジュール内にさら
    に有する請求項１に記載のデータ処理装置。
  8. 【請求項８】前記外部バスインターフェイス回路は、前
    記コンテンツデータ、前記コンテンツ鍵データおよび前
    記権利書データの少なくとも一つのデータを記憶する外
    付けの外部記憶回路と接続される請求項１に記載のデー
    タ処理装置。
  9. 【請求項９】前記記憶回路に対してのアクセスと、前記
    外部バスインターフェイスを介した前記外部記憶回路に
    対してのアクセスとの制御を、前記演算処理回路からの
    命令に応じて行う記憶回路制御回路とをさらに有する請
    求項８に記載のデータ処理装置。
  10. 【請求項１０】前記外部バスインターフェイス回路は、
    当該データ処理装置が搭載された機器の制御を統括的に
    行うホスト演算処理装置に接続される請求項１に記載の
    データ処理装置。
  11. 【請求項１１】前記記憶回路および前記外部記憶回路の
    アドレス空間を管理する記憶管理回路をさらに有する請
    求項８に記載のデータ処理装置。
  12. 【請求項１２】前記演算処理回路は、前記権利書データ
    が示す取り扱いに基づいて、前記コンテンツデータの購
    入形態および利用形態の少なくとも一方を決定し、前記
    決定の結果を示す履歴データを生成する請求項１に記載
    のデータ処理装置。
  13. 【請求項１３】前記演算処理回路は、前記購入形態が決
    定されたときに、当該決定された購入形態に応じた利用
    制御データを生成し、前記利用制御データに基づいて、
    前記コンテンツデータの利用を制御する請求項１２に記
    載のデータ処理装置。
  14. 【請求項１４】前記共通鍵暗号回路は、前記購入形態が
    決定されたコンテンツデータを記録媒体に記録する場合
    に、前記コンテンツ鍵データおよび前記利用制御データ
    を、前記記録媒体に対応したメディア鍵データとを用い
    て暗号化する請求項４に記載のデータ処理装置。
  15. 【請求項１５】有効期限を持つライセンス鍵データを用
    いて前記コンテンツ鍵データが暗号化されている場合
    に、 前記記憶回路は、前記ライセンス鍵データを記憶し、 前記データ処理装置は、実時間を生成するリアルタイム
    クロックをさらに有し、 前記演算処理回路は、リアルタイムクロックが示す実時
    間に基づいて、有効期限内の前記ライセンス鍵データを
    前記記憶回路から読み出し、 前記共通鍵暗号回路は、前記読み出されたライセンス鍵
    データを用いて、前記コンテンツ鍵データを復号する請
    求項４に記載のデータ処理装置。
  16. 【請求項１６】前記記憶回路は、ブロック単位でデータ
    の書き込みおよび消去が行われ、 前記演算処理回路によって制御され、前記記憶回路に対
    してのデータの書き込みおよび消去の許否を前記ブロッ
    ク単位で管理する書き込みロック制御回路を前記耐タン
    パ性の回路モジュール内にさらに有する請求項１に記載
    のデータ処理装置。
  17. 【請求項１７】コンテンツ鍵データを用いて暗号化され
    たコンテンツデータの権利処理を権利書データに基づい
    て行い、暗号化された前記コンテンツ鍵データを復号す
    るデータ処理装置において、 第１のバスと、 前記コンテンツデータの権利処理を前記権利書データに
    基づいて行い、前記第１のバスに接続された演算処理回
    路と、 前記第１のバスに接続された記憶回路と、 第２のバスと、 前記第１のバスと前記第２のバスとの間に介在するイン
    ターフェイス回路と、 前記第２のバスに接続され、前記コンテンツ鍵データの
    復号を行う暗号処理回路と、 前記第２のバスに接続された外部バスインターフェイス
    回路とを耐タンパ性の回路モジュール内に有し、 前記演算処理回路は、前記外部バスインターフェイス回
    路を介して外部回路から割り込みを受けると、当該外部
    回路のスレーブとなって当該割り込みによって指定され
    た処理を行い、当該処理の結果を前記外部装置に通知す
    るデータ処理装置。
  18. 【請求項１８】前記演算処理回路は、前記処理の結果を
    前記外部回路に割り込みを出して通知する請求項１７記
    載のデータ処理装置。
  19. 【請求項１９】前記外部バスインターフェイスは、前記
    演算処理回路および前記外部回路との共有メモリを有
    し、 前記演算処理回路は、当該共有メモリに前記処理の結果
    を書き込み、当該処理の結果は前記外部回路からのポー
    リングによって当該外部回路に通知される請求項１７に
    記載のデータ処理装置。
  20. 【請求項２０】前記外部バスインターフェイスは、 前記外部回路から依頼された処理の前記演算処理回路に
    おける実行状態を示し、前記演算処理回路によって設定
    され、前記外部回路によって読まれるフラグを持つ第１
    のステータスレジスタと、 前記外部回路が前記演算処理回路に処理を依頼したか否
    かを示し、前記外部回路によって設定され、前記演算処
    理回路によって読まれるフラグを持つ第２のステータス
    レジスタと、 前記処理の結果が書き込まれる記憶回路とを有する請求
    項１９に記載のデータ処理装置。
  21. 【請求項２１】前記記憶回路は、前記割り込みによって
    指定される処理を記述した割り込みプログラムを記憶
    し、 前記演算処理回路は、前記記憶回路から読み出した前記
    割り込みプログラムを実行して前記処理を行う請求項１
    ８に記載のデータ処理装置。
  22. 【請求項２２】前記記憶回路は、複数の前記割り込みプ
    ログラムと、当該割り込みプログラムを実行する際に読
    み出される複数のサブルーチンとを記憶し、 前記演算処理回路は、前記記憶回路から読み出した前記
    割り込みプログラムを実行する際に、前記記憶回路から
    必要に応じて前記サブルーチンを読み出して実行する請
    求項２１に記載のデータ処理装置。
  23. 【請求項２３】所定のプログラムを実行し、所定の条件
    で割り込みを出す演算処理装置と、 前記演算処理装置から割り込みを受けて、マスタである
    前記演算処理装置のスレーブとなって所定の処理を行
    い、当該処理の結果を前記演算処理装置に通知するデー
    タ処理装置とを有するデータ処理機器において、 前記データ処理装置は、 権利書データが示す取り扱いに基づいて、コンテンツデ
    ータの購入形態および利用形態の少なくとも一方を決定
    する決定手段と、 前記決定の結果を示す履歴データを生成する履歴データ
    生成手段と、 前記コンテンツ鍵データを復号する復号手段とを耐タン
    パ性の回路モジュール内に有するデータ処理機器。
  24. 【請求項２４】前記演算処理装置は、前記割り込みタイ
    プを示す割り込みを受けると、当該割り込みタイプに対
    応した割り込みルーチンを実行して割り込みを前記デー
    タ処理装置に出し、 前記データ処理装置は、前記演算処理装置から受けた前
    記割り込みによって指定された処理に対応する割り込み
    ルーチンを実行する請求項２３に記載のデータ処理機
    器。
  25. 【請求項２５】前記データ処理装置は、前記処理の結果
    を前記演算処理装置に割り込みを出して通知する請求項
    ２３に記載のデータ処理機器。
  26. 【請求項２６】前記データ処理装置は、当該データ処理
    装置および前記演算処理装置がアクセス可能な共有メモ
    リを有し、 前記演算処理装置は、ポーリングによって、前記共有メ
    モリにアクセスを行って前記処理の結果を得る請求項２
    ３に記載のデータ処理機器。
  27. 【請求項２７】前記データ処理装置は、 前記演算処理装置から前記割り込みによって依頼された
    処理の実行状態を示し、前記演算処理装置によって読ま
    れるフラグを持つ第１のステータスレジスタと、前記演
    算処理装置が当該データ処理装置に前記割り込みによっ
    て処理を依頼したか否かを示し、前記演算処理装置によ
    って設定されるフラグを持つ第２のステータスレジスタ
    と、 前記処理の結果が書き込まれる前記共有メモリとを有す
    る請求項２６に記載のデータ処理機器。
  28. 【請求項２８】前記演算処理装置と、前記データ処理装
    置とを接続するバスをさらに有する請求項２３に記載の
    データ処理機器。
  29. 【請求項２９】前記データ処理装置は、初期プログラム
    または前記割り込みルーチンの実行を終了した後に、低
    消費電力状態になる請求項２４に記載のデータ処理機
    器。
  30. 【請求項３０】前記データ処理装置は、前記演算処理装
    置から受けた前記割り込みに基づいて、前記コンテンツ
    データの購入形態または利用形態の決定処理、前記コン
    テンツデータの再生処理および権威機関からのデータの
    ダウンロード処理のうち少なくとも一の処理に対応する
    前記割り込みルーチンを実行する請求項２４に記載のデ
    ータ処理機器。
  31. 【請求項３１】前記演算処理装置は、所定のユーザプロ
    グラムを実行する請求項２３に記載のデータ処理機器。
  32. 【請求項３２】データ提供装置が提供したコンテンツデ
    ータをデータ配給装置から受け、管理装置によって管理
    されるデータ処理機器において、 前記データ提供装置が提供した、コンテンツ鍵データを
    用いて暗号化されたコンテンツデータと、暗号化された
    前記コンテンツ鍵データと、前記コンテンツデータの取
    り扱いを示す権利書データと、前記データ配給装置が前
    記コンテンツデータについて付けた価格データとを格納
    したモジュールを、前記データ配給装置から受信し、共
    有鍵データを用いて前記受信したモジュールを復号し、
    前記データ配給装置による前記モジュールの配給サービ
    スに対しての課金処理を行う第１の処理モジュールと、 所定のプログラムを実行し、所定の条件で割り込みを出
    す演算処理装置と、 前記演算処理装置から割り込みを受けて、マスタである
    前記演算処理装置のスレーブとなって所定の処理を行
    い、当該処理の結果を前記演算処理装置に通知するデー
    タ処理装置であって、前記受信したモジュールに格納さ
    れた権利書データが示す取り扱いに基づいて、前記受信
    したモジュールに格納されたコンテンツデータの購入形
    態および利用形態の少なくとも一方を決定する決定手段
    と、前記決定の結果を示す履歴データを生成する履歴デ
    ータ生成手段と、前記コンテンツデータの購入形態の決
    定処理が行われる際に前記価格データを出力すると共に
    前記履歴データを前記管理装置に出力する出力手段と、
    前記コンテンツ鍵データを復号する復号手段とを耐タン
    パ性の回路モジュール内に有するデータ処理装置とを有
    するデータ処理機器。
  33. 【請求項３３】所定のプログラムを実行し、所定の条件
    で割り込みを出す演算処理装置と、 前記演算処理装置から割り込みを受けて、マスタである
    前記演算処理装置のスレーブとなって、コンテンツ鍵デ
    ータを用いた暗号化されたコンテンツデータの権利処理
    を行い、当該処理の結果を前記演算処理装置に通知する
    耐タンパ性の第１のデータ処理装置と、 前記演算処理装置あるいは前記第１のデータ処理装置か
    ら割り込みを受けて、マスタである前記演算処理装置あ
    るいは前記第１のデータ処理装置のスレーブとなって、
    前記第１のデータ処理装置から相互認証を行って得た前
    記コンテンツ鍵データを用いたコンテンツデータの復
    号、並びに前記コンテンツデータの圧縮処理または伸長
    処理を行う耐タンパ性の第２のデータ処理装置とを有す
    るデータ処理機器。
  34. 【請求項３４】前記演算処理装置、前記第１のデータ処
    理装置および前記第２のデータ処理装置を接続するバス
    をさらに有する請求項３３に記載のデータ処理機器。
  35. 【請求項３５】所定のプログラムを実行し、所定の条件
    で割り込みを出す演算処理装置と、 前記演算処理装置から割り込みを受けて、マスタである
    前記演算処理装置のスレーブとなって、コンテンツ鍵デ
    ータを用いた暗号化されたコンテンツデータの権利処理
    を行い、当該処理の結果を前記演算処理装置に通知する
    耐タンパ性の第１のデータ処理装置と、 前記演算処理装置が出した割り込みに応じて、前記演算
    処理装置との間で相互認証を行い、前記コンテンツデー
    タが記録媒体に対しての読み出しおよび書き込みを行う
    耐タンパ性の第２のデータ処理装置とを有するデータ処
    理機器。
  36. 【請求項３６】前記第２のデータ処理装置は、前記記録
    媒体に対応したメディア鍵データを用いて、前記コンテ
    ンツデータの復号および暗号化を行う請求項３５に記載
    のデータ処理機器。
  37. 【請求項３７】前記第２のデータ処理装置は、前記記録
    媒体が相互認証機能を持つ処理回路を搭載している場合
    に、前記処理回路との間で相互認証を行う請求項３５に
    記載のデータ処理機器。
  38. 【請求項３８】所定のプログラムを実行し、所定の条件
    で割り込みを出す演算処理装置と、 前記演算処理装置が出した割り込みに応じて、前記演算
    処理装置との間で相互認証を行い、前記コンテンツデー
    タが記録媒体に対しての読み出しおよび書き込みを行う
    耐タンパ性の第１のデータ処理装置と、 前記演算処理装置が出した割り込みに応じて、マスタで
    ある前記演算処理装置のスレーブとなって、コンテンツ
    鍵データを用いたコンテンツデータの復号、並びに前記
    コンテンツデータの圧縮処理または伸長処理を行う耐タ
    ンパ性の第２のデータ処理装置とを有するデータ処理機
    器。
  39. 【請求項３９】前記第１のデータ処理装置が前記記録媒
    体から読み出した前記コンテンツデータを一時的に記憶
    し、当該記憶したコンテンツデータを前記第２のデータ
    処理装置に出力する記憶回路をさらに有する請求項３８
    に記載のデータ処理機器。
  40. 【請求項４０】前記記憶回路は、耐振動用記憶回路の記
    憶領域の一部をその記憶領域とする請求項３９に記載の
    データ処理機器。
  41. 【請求項４１】前記演算処理装置から割り込みを受け
    て、マスタである前記演算処理装置のスレーブとなっ
    て、コンテンツ鍵データを用いた暗号化されたコンテン
    ツデータの権利処理を行い、当該処理の結果を前記演算
    処理装置に通知する耐タンパ性の第３のデータ処理装置
    をさらに有する請求項３８に記載のデータ処理機器。
  42. 【請求項４２】演算処理装置およびデータ処理装置を用
    いたデータ処理方法において、 前記演算処理装置は、所定のプログラムを実行し、所定
    の条件で割り込みを出し、 前記データ処理装置は、前記演算処理装置から割り込み
    を受けて、マスタである前記演算処理装置のスレーブと
    なって、耐タンパ性の回路モジュール内で、権利書デー
    タが示す取り扱いに基づいて、当該権利書データに対応
    したコンテンツデータの購入形態および利用形態の少な
    くとも一方を決定し、当該決定の結果を示す履歴データ
    を生成し、前記コンテンツ鍵データを復号するデータ処
    理方法。
  43. 【請求項４３】前記演算処理装置は、前記割り込みタイ
    プを示す割り込みを受けると、当該割り込みタイプに対
    応した割り込みルーチンを実行して割り込みを前記デー
    タ処理装置に出し、 前記データ処理装置は、前記演算処理装置から受けた前
    記割り込みによって指定された処理に対応する割り込み
    ルーチンを実行する請求項４２に記載のデータ処理方
    法。
  44. 【請求項４４】前記データ処理装置は、前記処理の結果
    を前記演算処理装置に割り込みを出して通知する請求項
    ４２に記載のデータ処理機器。
  45. 【請求項４５】前記データ処理装置は、当該データ処理
    装置および前記演算処理装置がアクセス可能な共有メモ
    リを有し、 前記演算処理装置は、ポーリングによって、前記共有メ
    モリにアクセスを行って前記処理の結果を得る請求項４
    ２に記載のデータ処理方法。
  46. 【請求項４６】前記データ処理装置は、前記演算処理装
    置から前記割り込みによって依頼された処理の実行状態
    を示す第１のステータスレジスタのフラグを設定し、 前記演算処理装置は、前記第１のステータスレジスタの
    フラグから、前記データ処理装置の処理の実行状態を把
    握し、 前記演算処理装置は、前記データ処理装置に前記割り込
    みによって処理を依頼したことを示す第２のステータス
    レジスタのフラグに設定し、 前記データ処理装置は、前記第２のステータスレジスタ
    のフラグから、前記演算処理装置が前記割り込みによっ
    て処理を依頼したか否かを把握する請求項４５に記載の
    データ処理方法。
  47. 【請求項４７】前記データ処理装置は、初期プログラム
    または前記割り込みルーチンの実行を終了した後に、低
    消費電力状態になる請求項４２に記載のデータ処理方
    法。
  48. 【請求項４８】前記データ処理装置は、前記演算処理装
    置から受けた前記割り込みに基づいて、前記コンテンツ
    データの購入形態または利用形態の決定処理、前記コン
    テンツデータの再生処理および権威機関からのデータの
    ダウンロード処理のうち少なくとも一の処理に対応する
    前記割り込みルーチンを実行する請求項４２に記載のデ
    ータ処理方法。
  49. 【請求項４９】前記演算処理装置は、所定のユーザプロ
    グラムを実行する請求項４２に記載のデータ処理方法。
  50. 【請求項５０】演算処理装置、第１のデータ処理装置お
    よび第２のデータ処理装置を用いたデータ処理方法にお
    いて、 前記演算処理装置は、所定のプログラムを実行し、所定
    の条件で割り込みを出し、 前記第１のデータ処理装置は、前記演算処理装置から割
    り込みを受けて、マスタである前記演算処理装置のスレ
    ーブとなって、耐タンパ性のモジュール内で、コンテン
    ツ鍵データを用いた暗号化されたコンテンツデータの権
    利処理を行い、当該処理の結果を前記演算処理装置に通
    知し、 前記第２のデータ処理装置は、前記演算処理装置あるい
    は前記第１のデータ処理装置から割り込みを受けて、マ
    スタである前記演算処理装置あるいは前記第１のデータ
    処理装置のスレーブとなって、耐タンパ性のモジュール
    内で、前記第１のデータ処理装置から相互認証を行って
    得た前記コンテンツ鍵データを用いたコンテンツデータ
    の復号、並びに前記コンテンツデータの圧縮処理または
    伸長処理を行うデータ処理方法。
  51. 【請求項５１】演算処理装置、第１のデータ処理装置お
    よび第２のデータ処理装置を用いたデータ処理方法にお
    いて、 前記演算処理装置は、所定のプログラムを実行し、所定
    の条件で割り込みを出し、 前記第１のデータ処理装置は、前記演算処理装置から割
    り込みを受けて、マスタである前記演算処理装置のスレ
    ーブとなって、耐タンパ性のモジュール内で、コンテン
    ツ鍵データを用いた暗号化されたコンテンツデータの権
    利処理を行い、当該処理の結果を前記演算処理装置に通
    知し、 前記第２のデータ処理装置は、前記演算処理装置が出し
    た割り込みに応じて、耐タンパ性のモジュール内で、前
    記演算処理装置との間で相互認証を行い、前記コンテン
    ツデータが記録媒体に対しての読み出しおよび書き込み
    を行うデータ処理方法。
  52. 【請求項５２】前記第２のデータ処理装置は、前記記録
    媒体に対応したメディア鍵データを用いて、前記コンテ
    ンツデータの復号および暗号化を行う請求項５１に記載
    のデータ処理方法。
  53. 【請求項５３】前記第２のデータ処理装置は、前記記録
    媒体が相互認証機能を持つ処理回路を搭載している場合
    に、前記処理回路との間で相互認証を行う請求項５１に
    記載のデータ処理方法。
  54. 【請求項５４】演算処理装置、第１のデータ処理装置お
    よび第２のデータ処理装置を用いたデータ処理方法にお
    いて、 前記演算処理装置は、所定のプログラムを実行し、所定
    の条件で割り込みを出し、 前記第１のデータ処理装置は、前記演算処理装置が出し
    た割り込みに応じて、耐タンパ性のモジュール内で、前
    記演算処理装置との間で相互認証を行い、前記コンテン
    ツデータが記録媒体に対しての読み出しおよび書き込み
    を行い、 前記第２のデータ処理装置は、前記演算処理装置が出し
    た割り込みに応じて、マスタである前記演算処理装置の
    スレーブとなって、耐タンパ性のモジュール内で、コン
    テンツ鍵データを用いたコンテンツデータの復号、並び
    に前記コンテンツデータの圧縮処理または伸長処理を行
    うデータ処理方法。
  55. 【請求項５５】前記第１のデータ処理装置が前記記録媒
    体から読み出した前記コンテンツデータを記憶回路に一
    時的に記憶し、当該記憶回路から読み出したコンテンツ
    データを前記第２のデータ処理装置に出力する請求項５
    ４に記載のデータ処理方法。
  56. 【請求項５６】前記記憶回路として、耐振動用記憶回路
    の記憶領域の一部をその記憶領域を用いる請求項５５に
    記載のデータ処理方法。
JP36122599A 1999-12-20 1999-12-20 データ処理装置、データ処理機器およびその方法 Pending JP2001175606A (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP36122599A JP2001175606A (ja) 1999-12-20 1999-12-20 データ処理装置、データ処理機器およびその方法
TW089126284A TW559705B (en) 1999-12-20 2000-12-08 Data processing apparatus, data processing system, and data processing method therefor
EP00311199A EP1130492A3 (en) 1999-12-20 2000-12-14 System and method for processing protected data
US09/741,668 US7757101B2 (en) 1999-12-20 2000-12-19 Data processing apparatus, data processing system, and data processing method therefor
CNB001376500A CN100389563C (zh) 1999-12-20 2000-12-20 数据处理装置、数据处理系统及其数据处理方法
KR1020000079072A KR100798199B1 (ko) 1999-12-20 2000-12-20 데이터 처리 장치, 데이터 처리 시스템, 및 데이터 처리방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP36122599A JP2001175606A (ja) 1999-12-20 1999-12-20 データ処理装置、データ処理機器およびその方法

Publications (2)

Publication Number Publication Date
JP2001175606A true JP2001175606A (ja) 2001-06-29
JP2001175606A5 JP2001175606A5 (ja) 2006-05-11

Family

ID=18472711

Family Applications (1)

Application Number Title Priority Date Filing Date
JP36122599A Pending JP2001175606A (ja) 1999-12-20 1999-12-20 データ処理装置、データ処理機器およびその方法

Country Status (6)

Country Link
US (1) US7757101B2 (ja)
EP (1) EP1130492A3 (ja)
JP (1) JP2001175606A (ja)
KR (1) KR100798199B1 (ja)
CN (1) CN100389563C (ja)
TW (1) TW559705B (ja)

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1286243A2 (en) * 2001-08-15 2003-02-26 Fujitsu Limited Off-line license transmitting and distributing system
JP2003069551A (ja) * 2001-08-24 2003-03-07 Sony Corp 暗号化装置および方法、復号装置および方法、記録媒体、並びにプログラム
JP2004242214A (ja) * 2003-02-07 2004-08-26 Sony Corp 圧縮暗号装置、復号復元装置、圧縮暗号および復号復元装置、圧縮暗号方法、復号復元方法、圧縮暗号および復号復元方法
JP2005506743A (ja) * 2001-10-18 2005-03-03 マクロビジョン・コーポレーション マテリアルのライセンシに対するマテリアルの保全提供方法、装置及びシステム
JP2006066960A (ja) * 2004-08-24 2006-03-09 Mitsubishi Electric Corp 記憶装置、記憶方法およびプログラム
WO2006077850A1 (ja) * 2005-01-18 2006-07-27 Matsushita Electric Industrial Co., Ltd. データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体
JP2006526204A (ja) * 2003-03-13 2006-11-16 ディーアールエム テクノロジーズ、エルエルシー セキュアストリーミングコンテナ
JP2007509424A (ja) * 2003-10-23 2007-04-12 マイクロソフト コーポレーション 保護されたメディアパスおよび拒絶応答イネーブラ
JP2008219875A (ja) * 2001-11-27 2008-09-18 Fujitsu Ltd 文書配布方法および文書管理方法
JPWO2006118101A1 (ja) * 2005-04-27 2008-12-18 松下電器産業株式会社 機密情報処理用ホスト機器および機密情報処理方法
JP2010134935A (ja) * 2008-12-05 2010-06-17 Ntt Docomo Inc ファイル操作を実行するための方法及び装置
JP2010148116A (ja) * 2002-12-17 2010-07-01 Sony Pictures Entertainment Inc メディアネットワーク環境におけるコンテンツアクセス
JP2011061815A (ja) * 2010-10-12 2011-03-24 Fujitsu Ltd 署名管理方法、署名管理システム
US7979697B2 (en) 2003-10-20 2011-07-12 Digital Reg Of Texas, Llc Securing digital content system and method
US8086746B2 (en) 1999-01-15 2011-12-27 Digital Reg of Texas, LLC. Delivering electronic content
US8108936B2 (en) 2003-10-27 2012-01-31 Panasonic Corporation Content distribution server and content playback control terminal
KR101268059B1 (ko) 2006-11-02 2013-05-28 삼성전자주식회사 Ｔｖ 포털 서비스에 의한 컨텐츠 수신 방법 및 장치
US9189605B2 (en) 2005-04-22 2015-11-17 Microsoft Technology Licensing, Llc Protected computing environment
US9191372B2 (en) 1998-11-24 2015-11-17 Digital Reg Of Texas, Llc Tracking electronic content
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
WO2017122361A1 (ja) * 2016-01-15 2017-07-20 富士通株式会社 セキュリティ装置および制御方法
CN110347417A (zh) * 2019-07-11 2019-10-18 南京沁恒微电子股份有限公司 固定向量表mcu的iap程序升级方法
JP2022052018A (ja) * 2020-09-23 2022-04-04 株式会社東芝 情報処理装置
WO2023145373A1 (ja) * 2022-01-28 2023-08-03 株式会社ワコム オーサーシップ判定方法、コンピュータ、及びプログラム
JP7499426B1 (ja) 2024-01-18 2024-06-13 株式会社 日立産業制御ソリューションズ 認証サーバ、認証システム、および、認証方法

Families Citing this family (238)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7073073B1 (en) 1999-07-06 2006-07-04 Sony Corporation Data providing system, device, and method
AU6104800A (en) 1999-07-16 2001-02-05 Intertrust Technologies Corp. Trusted storage systems and methods
US20060195400A1 (en) * 2000-10-13 2006-08-31 Patrick Patterson Controlling access to electronic content
EP1356653B1 (en) * 2001-01-24 2011-07-20 Broadcom Corporation Method for processing multiple security policies applied to a data packet structure
US7043051B2 (en) * 2001-02-21 2006-05-09 Lg Electronics Inc. Proprietary watermark system for secure digital media and content distribution
US7302634B2 (en) * 2001-03-14 2007-11-27 Microsoft Corporation Schema-based services for identity-based data access
US7024662B2 (en) 2001-03-14 2006-04-04 Microsoft Corporation Executing dynamically assigned functions while providing services
US9948644B2 (en) * 2001-03-26 2018-04-17 Salesforce.Com, Inc. Routing messages between applications
US7788399B2 (en) 2001-03-26 2010-08-31 Salesforce.Com, Inc. System and method for mapping of services
US7987510B2 (en) 2001-03-28 2011-07-26 Rovi Solutions Corporation Self-protecting digital content
JP4899248B2 (ja) * 2001-04-02 2012-03-21 富士通セミコンダクター株式会社 半導体集積回路
US7047294B2 (en) * 2001-05-02 2006-05-16 Microsoft Corporation Page-view recording with click-thru tracking
KR100493284B1 (ko) * 2001-05-11 2005-06-03 엘지전자 주식회사 디지털 미디어의 복제 제어 방법 및 시스템
US7725401B2 (en) * 2001-05-31 2010-05-25 Contentguard Holdings, Inc. Method and apparatus for establishing usage rights for digital content to be created in the future
US8275716B2 (en) 2001-05-31 2012-09-25 Contentguard Holdings, Inc. Method and system for subscription digital rights management
US8099364B2 (en) * 2001-05-31 2012-01-17 Contentguard Holdings, Inc. Digital rights management of content when content is a future live event
US6876984B2 (en) * 2001-05-31 2005-04-05 Contentguard Holdings, Inc. Method and apparatus for establishing usage rights for digital content to be created in the future
JP4455053B2 (ja) * 2001-06-08 2010-04-21 イルデト、アインドーフェン、ベスローテン、フェンノートシャップ 制御ワードを用いて暗号化されたサービスに選択的にアクセスするデバイス及び方法並びにスマートカード
JP2003069559A (ja) * 2001-08-23 2003-03-07 Sony Corp コンテンツ保護システム
US7310821B2 (en) * 2001-08-27 2007-12-18 Dphi Acquisitions, Inc. Host certification method and system
US7672903B2 (en) * 2001-08-27 2010-03-02 Dphi Acquisitions, Inc. Revocation method and apparatus for secure content
GB2379297B (en) * 2001-09-03 2005-02-23 Intercede Ltd Server with file verification
JP2005502920A (ja) * 2001-09-05 2005-01-27 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ Ｄｓｄ信号のための堅牢なウォーターマーク
US8255989B2 (en) * 2001-09-26 2012-08-28 General Instrument Corporation Access control and key management system for streaming media
US20030059053A1 (en) * 2001-09-26 2003-03-27 General Instrument Corporation Motorola, Inc. Key management interface to multiple and simultaneous protocols
US7237108B2 (en) * 2001-09-26 2007-06-26 General Instrument Corporation Encryption of streaming control protocols and their headers
JP3901484B2 (ja) * 2001-10-05 2007-04-04 株式会社ジェイテクト 電動パワーステアリング装置
US7243366B2 (en) * 2001-11-15 2007-07-10 General Instrument Corporation Key management protocol and authentication system for secure internet protocol rights management architecture
FR2833434A1 (fr) * 2001-12-07 2003-06-13 St Microelectronics Sa Procede de decodage et de correction d'erreur
US7562232B2 (en) * 2001-12-12 2009-07-14 Patrick Zuili System and method for providing manageability to security information for secured items
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US7681034B1 (en) 2001-12-12 2010-03-16 Chang-Ping Lee Method and apparatus for securing electronic data
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
USRE41546E1 (en) 2001-12-12 2010-08-17 Klimenty Vainstein Method and system for managing security tiers
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US10360545B2 (en) * 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US7783765B2 (en) 2001-12-12 2010-08-24 Hildebrand Hal S System and method for providing distributed access control to secured documents
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
JP2003224556A (ja) * 2002-01-28 2003-08-08 Toshiba Corp 通信装置及び通信制御方法
JP4256100B2 (ja) * 2002-01-31 2009-04-22 富士通株式会社 正当媒体管理システム
AU2003208993A1 (en) * 2002-02-05 2003-09-02 Logicvision, Inc. Method and system for licensing intellectual property circuits
EP1474897B1 (en) * 2002-02-05 2011-12-21 Panasonic Corporation Method of distributed ipmp device messaging and carriage of rights in mpeg ipmp content
US8176334B2 (en) 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
US20030188180A1 (en) * 2002-03-28 2003-10-02 Overney Gregor T. Secure file verification station for ensuring data integrity
US7614077B2 (en) * 2002-04-10 2009-11-03 International Business Machines Corporation Persistent access control of protected content
JP2003304388A (ja) * 2002-04-11 2003-10-24 Sony Corp 付加情報検出処理装置、コンテンツ再生処理装置、および方法、並びにコンピュータ・プログラム
JP4326186B2 (ja) * 2002-04-15 2009-09-02 ソニー株式会社 情報処理装置および方法
US6782477B2 (en) * 2002-04-16 2004-08-24 Song Computer Entertainment America Inc. Method and system for using tamperproof hardware to provide copy protection and online security
JP2005523657A (ja) * 2002-04-19 2005-08-04 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ コンディショナル・アクセス・システム及び装置
US20050071657A1 (en) * 2003-09-30 2005-03-31 Pss Systems, Inc. Method and system for securing digital assets using time-based security criteria
US7748045B2 (en) 2004-03-30 2010-06-29 Michael Frederick Kenrich Method and system for providing cryptographic document retention with off-line access
US8613102B2 (en) 2004-03-30 2013-12-17 Intellectual Ventures I Llc Method and system for providing document retention using cryptography
US7590844B1 (en) 2002-04-26 2009-09-15 Mcafee, Inc. Decryption system and method for network analyzers and security programs
US7650510B2 (en) * 2002-04-30 2010-01-19 General Dynamics Advanced Information Systems, Inc. Method and apparatus for in-line serial data encryption
US7356687B2 (en) * 2002-05-21 2008-04-08 General Instrument Corporation Association of security parameters for a collection of related streaming protocols
EP1367481A3 (en) * 2002-05-29 2008-04-09 Hitachi, Ltd. Centralized storage management method
EP1383327B1 (en) * 2002-06-11 2013-12-25 Panasonic Corporation Content distributing system and data-communication controlling device
US9886309B2 (en) * 2002-06-28 2018-02-06 Microsoft Technology Licensing, Llc Identity-based distributed computing for device resources
US7631318B2 (en) * 2002-06-28 2009-12-08 Microsoft Corporation Secure server plug-in architecture for digital rights management systems
US7891007B2 (en) * 2002-06-28 2011-02-15 Microsoft Corporation Systems and methods for issuing usage licenses for digital content and services
US7895661B2 (en) * 2003-04-25 2011-02-22 Apple Inc. Method and system for secure network-based distribution of content
US20040054920A1 (en) * 2002-08-30 2004-03-18 Wilson Mei L. Live digital rights management
JP3821768B2 (ja) * 2002-09-11 2006-09-13 ソニー株式会社 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
US7512810B1 (en) 2002-09-11 2009-03-31 Guardian Data Storage Llc Method and system for protecting encrypted files transmitted over a network
JP2004112476A (ja) * 2002-09-19 2004-04-08 Sony Corp データ処理方法、そのプログラムおよびその装置
US20040068757A1 (en) * 2002-10-08 2004-04-08 Heredia Edwin Arturo Digital signatures for digital television applications
US20040083177A1 (en) * 2002-10-29 2004-04-29 General Instrument Corporation Method and apparatus for pre-encrypting VOD material with a changing cryptographic key
US7836310B1 (en) 2002-11-01 2010-11-16 Yevgeniy Gutnik Security system that uses indirect password-based encryption
US7890990B1 (en) 2002-12-20 2011-02-15 Klimenty Vainstein Security system with staging capabilities
US7370212B2 (en) 2003-02-25 2008-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US7827156B2 (en) * 2003-02-26 2010-11-02 Microsoft Corporation Issuing a digital rights management (DRM) license for content based on cross-forest directory information
US20040188720A1 (en) * 2003-03-25 2004-09-30 Chew Kenneth S. Bit-cell and method for programming
US20040205345A1 (en) * 2003-04-11 2004-10-14 Ripley Michael S. System for identification and revocation of audiovisual titles and replicators
US7334123B2 (en) 2003-05-02 2008-02-19 Advanced Micro Devices, Inc. Computer system including a bus bridge for connection to a security services processor
JP2006526355A (ja) * 2003-05-13 2006-11-16 サムスン エレクトロニクス カンパニー リミテッド 移動通信システムにおけるブロードキャスティングサービスのための保護方法
JP4363086B2 (ja) * 2003-05-29 2009-11-11 ソニー株式会社 情報送信装置及び方法、情報受信装置及び方法、並びに情報提供システム
JP2004355362A (ja) * 2003-05-29 2004-12-16 Nec Electronics Corp マイクロコンピュータおよびその初期設定方法
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
WO2004112004A2 (en) * 2003-06-17 2004-12-23 Nds Limited Multimedia storage and access protocol
US7549062B2 (en) * 2003-06-27 2009-06-16 Microsoft Corporation Organization-based content rights management and systems, structures, and methods therefor
US7512798B2 (en) * 2003-06-27 2009-03-31 Microsoft Corporation Organization-based content rights management and systems, structures, and methods therefor
US7716288B2 (en) * 2003-06-27 2010-05-11 Microsoft Corporation Organization-based content rights management and systems, structures, and methods therefor
US7424525B2 (en) * 2003-06-30 2008-09-09 Microsoft Corporation Managing headless computer systems
US7730543B1 (en) 2003-06-30 2010-06-01 Satyajit Nath Method and system for enabling users of a group shared across multiple file security systems to access secured files
US7949877B2 (en) * 2003-06-30 2011-05-24 Realnetworks, Inc. Rights enforcement and usage reporting on a client device
JP2007535718A (ja) * 2003-07-07 2007-12-06 クリプターグラフィー リサーチ インコーポレイテッド 海賊行為を規制し、インタラクティブコンテンツを使用可能にするための再プログラマブルなセキュリティ
US20050018574A1 (en) * 2003-07-25 2005-01-27 Jenkins Jens C. Hybrid optical storage media and methods of use
EP1665254A1 (en) * 2003-09-10 2006-06-07 Koninklijke Philips Electronics N.V. Content protection method and system
US7809843B1 (en) * 2003-09-18 2010-10-05 Intel Corporation Globally unique identification in communications protocols and databases
US7703140B2 (en) 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
US7788496B2 (en) * 2003-10-08 2010-08-31 Microsoft Corporation First computer process and second computer process proxy-executing code on behalf thereof
US8103592B2 (en) * 2003-10-08 2012-01-24 Microsoft Corporation First computer process and second computer process proxy-executing code on behalf of first process
US7979911B2 (en) 2003-10-08 2011-07-12 Microsoft Corporation First computer process and second computer process proxy-executing code from third computer process on behalf of first process
US20050080745A1 (en) * 2003-10-10 2005-04-14 Hayhow Reid F. Electronic licensing for device tester
US7296296B2 (en) 2003-10-23 2007-11-13 Microsoft Corporation Protected media path and refusal response enabler
EP1688843A1 (en) * 2003-11-25 2006-08-09 Matsushita Electric Industrial Co., Ltd. Authentication system
US8271573B2 (en) 2003-11-26 2012-09-18 Electronics And Telecommunications Research Institute Data structure, event reporting system and method for event reporting
KR101090763B1 (ko) * 2003-11-26 2011-12-08 한국전자통신연구원 디지털 아이템 사용에 따른 이벤트 리포팅을 위한 데이터구조와 이를 이용한 이벤트 보고 시스템 및 그 방법
US7580794B2 (en) * 2003-12-23 2009-08-25 Trimble Navigation Limited Remote subscription unit for GNSS information
KR100575758B1 (ko) 2003-12-24 2006-05-03 엘지전자 주식회사 이동통신단말기의 버스구조
JP4335707B2 (ja) * 2004-02-06 2009-09-30 Ｎｅｃエレクトロニクス株式会社 プログラム改竄検出装置、及びプログラム改竄検出プログラムおよびプログラム改竄検出方法
US20050210181A1 (en) 2004-03-22 2005-09-22 Bernadette Depke Systems and methods for the identification and/or distribution of music and other forms of useful information
JP2005351994A (ja) * 2004-06-08 2005-12-22 Sony Corp コンテンツ配信サーバ，コンテンツ配信方法，プログラム
GB0413848D0 (en) 2004-06-21 2004-07-21 British Broadcasting Corp Accessing broadcast media
JP2006035849A (ja) * 2004-06-25 2006-02-09 Ricoh Co Ltd ネットワーク装置
US7707427B1 (en) 2004-07-19 2010-04-27 Michael Frederick Kenrich Multi-level file digests
US8312267B2 (en) * 2004-07-20 2012-11-13 Time Warner Cable Inc. Technique for securely communicating programming content
US8266429B2 (en) 2004-07-20 2012-09-11 Time Warner Cable, Inc. Technique for securely communicating and storing programming material in a trusted domain
US7937593B2 (en) * 2004-08-06 2011-05-03 Broadcom Corporation Storage device content authentication
US7343496B1 (en) 2004-08-13 2008-03-11 Zilog, Inc. Secure transaction microcontroller with secure boot loader
JP2006071695A (ja) * 2004-08-31 2006-03-16 Yamatake Corp 暗号化、復号化プログラム及び暗号システム。
US8347078B2 (en) 2004-10-18 2013-01-01 Microsoft Corporation Device certificate individualization
US20060100924A1 (en) * 2004-11-05 2006-05-11 Apple Computer, Inc. Digital media file with embedded sales/marketing information
US8336085B2 (en) 2004-11-15 2012-12-18 Microsoft Corporation Tuning product policy using observed evidence of customer behavior
US20070180539A1 (en) * 2004-12-21 2007-08-02 Michael Holtzman Memory system with in stream data encryption / decryption
DE102005000796A1 (de) * 2005-01-05 2006-07-13 Giesecke & Devrient Gmbh Tragbarer Datenträger mit Wasserzeichen-Funktionalität
US20060253395A1 (en) * 2005-02-14 2006-11-09 Extensis Corporation Format and systems for secure utilization of electronic fonts
US7613924B2 (en) * 2005-03-08 2009-11-03 Texas Instruments Incorporated Encrypted and other keys in public and private battery memories
US8438645B2 (en) * 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US8180711B2 (en) * 2005-04-18 2012-05-15 Ipxi Technologies, Llc Intellectual property trading exchange
US7987142B2 (en) * 2005-04-18 2011-07-26 Ipxi Technologies, Llc Intellectual property trading exchange
WO2006113551A2 (en) * 2005-04-18 2006-10-26 Malackowski James E An intellectual property trading exchange and a method for trading intellectual property rights
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US20060265758A1 (en) * 2005-05-20 2006-11-23 Microsoft Corporation Extensible media rights
WO2007035062A1 (en) * 2005-09-22 2007-03-29 Kt Corporation Method for generating standard file based on steganography technology, and apparatus and method for validating integrity of metadata in the standard file
CN101516039B (zh) * 2005-12-13 2012-09-26 松下电器产业株式会社 数据处理装置
JP4896595B2 (ja) * 2006-01-18 2012-03-14 株式会社Ｐｆｕ 画像読取装置およびプログラム
US20070223392A1 (en) * 2006-03-21 2007-09-27 Samsung Electronics Co., Ltd. Method and device for checking validity period of certificate and method and device for displaying content information
CN100454921C (zh) * 2006-03-29 2009-01-21 华为技术有限公司 一种数字版权保护方法及系统
US20080071617A1 (en) * 2006-06-29 2008-03-20 Lance Ware Apparatus and methods for validating media
US20080072070A1 (en) * 2006-08-29 2008-03-20 General Dynamics C4 Systems, Inc. Secure virtual RAM
US9661599B2 (en) * 2006-10-02 2017-05-23 Cisco Technology, Inc. Digitally signing access point measurements for robust location determination
US8520850B2 (en) 2006-10-20 2013-08-27 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US8732854B2 (en) 2006-11-01 2014-05-20 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
KR100834095B1 (ko) * 2006-12-02 2008-06-10 한국전자통신연구원 디지털 미디어의 데이터 고유특성을 이용한 논블라인드워터마크 삽입/추출 장치 및 워터마크 삽입/추출 방법
US8621540B2 (en) 2007-01-24 2013-12-31 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
WO2008124201A2 (en) * 2007-01-26 2008-10-16 Safenet, Inc. Secure file encryption
US8776052B2 (en) * 2007-02-16 2014-07-08 International Business Machines Corporation Method, an apparatus and a system for managing a distributed compression system
RU2339077C1 (ru) * 2007-03-13 2008-11-20 Олег Вениаминович Сахаров Способ функционирования системы условного доступа для применения в компьютерных сетях и система для его осуществления
US8868463B2 (en) * 2007-06-08 2014-10-21 At&T Intellectual Property I, L.P. System and method of managing digital rights
US20080320301A1 (en) * 2007-06-20 2008-12-25 Samsung Electronics Co., Ltd. Method and apparatus for restricting operation of device
KR101456481B1 (ko) * 2007-07-16 2014-10-31 삼성전자주식회사 휴대 기기에서 컨텐트의 라이센스를 연장하는 방법 및 그장치
US8726406B2 (en) * 2007-12-06 2014-05-13 Telefonaktiebolaget L M Ericsson (Publ) Controlling a usage of digital data between terminals of a telecommunications network
US20090147985A1 (en) * 2007-12-07 2009-06-11 Xuemin Chen METHOD AND SYSTEM FOR secure WATERMARK EMBEDDING AND EXTRACTION DATA FLOW ARCHITECTURE
KR100936885B1 (ko) * 2007-12-10 2010-01-14 한국전자통신연구원 다운로드 가능한 제한수신시스템에서의 상호 인증 방법 및그 장치
US8799681B1 (en) 2007-12-27 2014-08-05 Emc Corporation Redundant array of encrypting disks
US8588425B1 (en) 2007-12-27 2013-11-19 Emc Corporation Encryption key recovery in the event of storage management failure
US8498417B1 (en) 2007-12-27 2013-07-30 Emc Corporation Automation of coordination of encryption keys in a SAN based environment where an encryption engine, device management, and key management are not co-located
US9830278B1 (en) 2008-03-06 2017-11-28 EMC IP Holding Company LLC Tracking replica data using key management
ITMI20080536A1 (it) * 2008-03-28 2009-09-29 Incard Sa Metodo per proteggere un file cap per una carta a circuito integrato.
US8762687B2 (en) * 2008-05-24 2014-06-24 Via Technologies, Inc. Microprocessor providing isolated timers and counters for execution of secure code
US8365279B2 (en) * 2008-10-31 2013-01-29 Sandisk Technologies Inc. Storage device and method for dynamic content tracing
US8565436B2 (en) * 2008-12-15 2013-10-22 Ebay Inc. Secure self managed data (SSMD)
US8576785B2 (en) * 2008-12-19 2013-11-05 Robert Bosch Gmbh Method of wireless communication using authentication information
JP5374752B2 (ja) * 2009-01-19 2013-12-25 株式会社東芝 保護制御計測システムと装置、およびデータ伝送方法
US9866609B2 (en) 2009-06-08 2018-01-09 Time Warner Cable Enterprises Llc Methods and apparatus for premises content distribution
US9602864B2 (en) 2009-06-08 2017-03-21 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US8489837B1 (en) 2009-06-12 2013-07-16 Netlist, Inc. Systems and methods for handshaking with a memory module
US8429365B2 (en) * 2009-06-26 2013-04-23 Sandisk Technologies Inc. Memory device and method for embedding host-identification information into content
JP5091923B2 (ja) * 2009-07-06 2012-12-05 株式会社東芝 電子機器および通信制御方法
JP5423280B2 (ja) * 2009-09-25 2014-02-19 ソニー株式会社 通信装置、通信方法、情報処理装置、情報処理方法、プログラム、および通信システム
JP5178839B2 (ja) 2009-11-27 2013-04-10 株式会社東芝 メモリチップ
US9906838B2 (en) 2010-07-12 2018-02-27 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US9118669B2 (en) * 2010-09-30 2015-08-25 Alcatel Lucent Method and apparatus for voice signature authentication
US8656086B2 (en) * 2010-12-08 2014-02-18 Avocent Corporation System and method for autonomous NAND refresh
JP2012141933A (ja) * 2011-01-06 2012-07-26 Mitsubishi Electric Corp コンテンツ認証システムおよび当該システムにおけるオーサリング装置、配信サーバ、視聴端末
JP5793871B2 (ja) * 2011-01-25 2015-10-14 ソニー株式会社 受信装置、受信方法、供給装置、供給方法、プログラム、および放送システム
JP5269935B2 (ja) * 2011-03-07 2013-08-21 株式会社東芝 電子機器および通信制御方法
US9275199B2 (en) * 2011-06-28 2016-03-01 Link-Busters IP B.V. Method and system for detecting violation of intellectual property rights of a digital file
US9465657B2 (en) 2011-07-19 2016-10-11 Elwha Llc Entitlement vector for library usage in managing resource allocation and scheduling based on usage and priority
US9098608B2 (en) 2011-10-28 2015-08-04 Elwha Llc Processor configured to allocate resources using an entitlement vector
US9298918B2 (en) 2011-11-30 2016-03-29 Elwha Llc Taint injection and tracking
US9798873B2 (en) 2011-08-04 2017-10-24 Elwha Llc Processor operable to ensure code integrity
US9460290B2 (en) 2011-07-19 2016-10-04 Elwha Llc Conditional security response using taint vector monitoring
US9471373B2 (en) 2011-09-24 2016-10-18 Elwha Llc Entitlement vector for library usage in managing resource allocation and scheduling based on usage and priority
US9575903B2 (en) * 2011-08-04 2017-02-21 Elwha Llc Security perimeter
US9170843B2 (en) 2011-09-24 2015-10-27 Elwha Llc Data handling apparatus adapted for scheduling operations according to resource allocation based on entitlement
US9558034B2 (en) 2011-07-19 2017-01-31 Elwha Llc Entitlement vector for managing resource allocation
US9443085B2 (en) 2011-07-19 2016-09-13 Elwha Llc Intrusion detection using taint accumulation
JP5969756B2 (ja) * 2011-11-14 2016-08-17 キヤノン株式会社 通信装置、制御方法およびプログラム
KR101907934B1 (ko) * 2012-02-16 2018-10-15 삼성전자주식회사 전자 장치에서 컨텐츠를 재생하기 위한 장치 및 방법
CN102629403B (zh) * 2012-03-14 2014-07-16 深圳市紫金支点技术股份有限公司 一种基于atm设备的u盘授权方法及系统
CN103443779B (zh) * 2012-03-15 2017-10-27 松下电器（美国）知识产权公司 内容数据共用系统、信息通信装置、内容数据共用方法、以及通信方法
CN102625298A (zh) * 2012-03-29 2012-08-01 中山大学 一种基于ecc算法的安全ip核的实现方法及其装置
CN103780464A (zh) * 2012-10-19 2014-05-07 深圳市中兴微电子技术有限公司 一种家庭网络内容处理方法和装置
CN103023886B (zh) * 2012-11-26 2015-11-25 北京奇虎科技有限公司 安全数据处理方法及系统
CN103023884B (zh) * 2012-11-26 2015-09-16 北京奇虎科技有限公司 安全数据处理方法及系统
US9565472B2 (en) 2012-12-10 2017-02-07 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
US8897450B2 (en) 2012-12-19 2014-11-25 Verifyle, Inc. System, processing device, computer program and method, to transparently encrypt and store data objects such that owners of the data object and permitted viewers are able to view decrypted data objects after entering user selected passwords
JP5433801B2 (ja) * 2013-02-05 2014-03-05 株式会社東芝 電子機器
US20140282786A1 (en) 2013-03-12 2014-09-18 Time Warner Cable Enterprises Llc Methods and apparatus for providing and uploading content to personalized network storage
US9066153B2 (en) 2013-03-15 2015-06-23 Time Warner Cable Enterprises Llc Apparatus and methods for multicast delivery of content in a content delivery network
US10368255B2 (en) 2017-07-25 2019-07-30 Time Warner Cable Enterprises Llc Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks
US9722789B2 (en) 2013-04-29 2017-08-01 Hughes Network Systems, Llc Method and system for providing enhanced data encryption protocols in a mobile satellite communications system
US9313568B2 (en) 2013-07-23 2016-04-12 Chicago Custom Acoustics, Inc. Custom earphone with dome in the canal
DE102013019487A1 (de) * 2013-11-19 2015-05-21 Giesecke & Devrient Gmbh Verfahren, Vorrichtungen und System zur Online-Datensicherung
JP2015103890A (ja) * 2013-11-22 2015-06-04 ソニー株式会社 コンテンツ受信装置及びコンテンツ受信方法、並びにコンテンツ送信装置及びコンテンツ送信方法
WO2015112870A1 (en) 2014-01-25 2015-07-30 Cloudpin Inc. Systems and methods for location-based content sharing using unique identifiers
US10296468B2 (en) * 2014-02-05 2019-05-21 Hitachi, Ltd. Storage system and cache control apparatus for storage system
US9621940B2 (en) 2014-05-29 2017-04-11 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
US11540148B2 (en) 2014-06-11 2022-12-27 Time Warner Cable Enterprises Llc Methods and apparatus for access point location
US9571463B2 (en) * 2014-07-14 2017-02-14 Raytheon Bbn Technologies Corp. Policy-based access control in content networks
US10025728B2 (en) * 2014-07-16 2018-07-17 Bae Systems Information And Electronic Systems Integration Inc. Flash memory device for storing sensitive information and other data
US10387662B2 (en) 2014-07-16 2019-08-20 Jeffrey B. Canter Flash memory device for storing sensitive information and other data
TWI540431B (zh) * 2014-09-04 2016-07-01 晨星半導體股份有限公司 電子裝置及其管理方法
US9887836B1 (en) 2014-09-26 2018-02-06 Amazon Technologies, Inc. Unified management of cryptographic keys using virtual keys and referrals
US10015015B1 (en) * 2014-09-30 2018-07-03 EMC IP Holding Company LLC Method and apparatus for verifying system log integrity
US9935833B2 (en) 2014-11-05 2018-04-03 Time Warner Cable Enterprises Llc Methods and apparatus for determining an optimized wireless interface installation configuration
CN104506574B (zh) * 2014-12-01 2018-04-20 苏州朗米尔照明科技有限公司 信息交互双方通讯联系建立方法
KR101712726B1 (ko) * 2015-04-27 2017-03-14 갤럭시아커뮤니케이션즈 주식회사 해시 코드를 이용하는 콘텐츠의 무결성 및 유효성 검증 방법 및 시스템
CN115062291A (zh) * 2015-08-21 2022-09-16 密码研究公司 用于管理容器的方法、系统和计算机可读介质
US9986578B2 (en) 2015-12-04 2018-05-29 Time Warner Cable Enterprises Llc Apparatus and methods for selective data network access
US9918345B2 (en) 2016-01-20 2018-03-13 Time Warner Cable Enterprises Llc Apparatus and method for wireless network services in moving vehicles
US10492034B2 (en) 2016-03-07 2019-11-26 Time Warner Cable Enterprises Llc Apparatus and methods for dynamic open-access networks
US10164858B2 (en) 2016-06-15 2018-12-25 Time Warner Cable Enterprises Llc Apparatus and methods for monitoring and diagnosing a wireless network
US9838203B1 (en) * 2016-09-28 2017-12-05 International Business Machines Corporation Integrity protected trusted public key token with performance enhancements
US10419511B1 (en) * 2016-10-04 2019-09-17 Zoom Video Communications, Inc. Unique watermark generation and detection during a conference
CN108347410B (zh) 2017-01-24 2021-08-31 华为技术有限公司 安全实现方法、设备以及系统
US10645547B2 (en) 2017-06-02 2020-05-05 Charter Communications Operating, Llc Apparatus and methods for providing wireless service in a venue
US10638361B2 (en) 2017-06-06 2020-04-28 Charter Communications Operating, Llc Methods and apparatus for dynamic control of connections to co-existing radio access networks
US10715498B2 (en) * 2017-07-18 2020-07-14 Google Llc Methods, systems, and media for protecting and verifying video files
US10742427B2 (en) * 2017-11-16 2020-08-11 Dell Products, L.P. Tamper-proof secure storage with recovery
US10990706B2 (en) * 2018-04-25 2021-04-27 Dell Products, L.P. Validation of data integrity through watermarking
US11210238B2 (en) 2018-10-30 2021-12-28 Cypress Semiconductor Corporation Securing data logs in memory devices
CN110443049B (zh) * 2019-07-17 2023-05-23 南方电网科学研究院有限责任公司 一种安全数据存储管理的方法、系统及安全存储管理模块
JP2021022061A (ja) 2019-07-25 2021-02-18 キオクシア株式会社 ストレージ装置、メモリアクセス制御システムおよびメモリアクセス制御方法
US10762198B1 (en) * 2019-09-25 2020-09-01 Richard Dea Artificial intelligence system and method for instantly identifying and blocking unauthorized cyber intervention into computer application object code
JP7320707B2 (ja) * 2021-02-16 2023-08-04 パナソニックＩｐマネジメント株式会社 ホスト装置、スレーブ装置およびデータ転送システム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0573509A (ja) * 1991-09-12 1993-03-26 Mitsubishi Electric Corp プロセツサ間通信方式
JPH10512074A (ja) * 1995-02-13 1998-11-17 インタートラスト テクノロジーズ コーポレイション 安全な取引管理および電子権利保護のためのシステムおよび方法
JPH11283327A (ja) * 1997-05-13 1999-10-15 Toshiba Corp 情報記録装置および情報再生装置および課金装置および判定装置および更新装置および情報利用装置および鍵配信装置および記録媒体
WO2001002968A1 (fr) * 1999-07-06 2001-01-11 Sony Corporation Systeme, dispositif et procede fournisseur de donnees
WO2001022242A1 (fr) * 1999-09-17 2001-03-29 Sony Corporation Systeme et procede permettant de fournir des donnees
JP2001175605A (ja) * 1999-12-17 2001-06-29 Sony Corp データ処理装置

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4847902A (en) * 1984-02-10 1989-07-11 Prime Computer, Inc. Digital computer system for executing encrypted programs
EP0175487A3 (en) * 1984-08-23 1989-03-08 Btg International Limited Software protection device
GB2168514A (en) * 1984-12-12 1986-06-18 Ibm Security module
US5590288A (en) * 1991-07-30 1996-12-31 Restaurant Technology, Inc. Distributed data processing system and method utilizing peripheral device polling and layered communication software
US5819226A (en) * 1992-09-08 1998-10-06 Hnc Software Inc. Fraud detection using predictive modeling
US5319705A (en) * 1992-10-21 1994-06-07 International Business Machines Corporation Method and system for multimedia access control enablement
US5629980A (en) * 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works
US5892900A (en) 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
US5768382A (en) * 1995-11-22 1998-06-16 Walker Asset Management Limited Partnership Remote-auditing of computer generated outcomes and authenticated biling and access control system using cryptographic and other protocols
US5671412A (en) * 1995-07-28 1997-09-23 Globetrotter Software, Incorporated License management system for software applications
US5960086A (en) * 1995-11-02 1999-09-28 Tri-Strata Security, Inc. Unified end-to-end security methods and systems for operating on insecure networks
US5812664A (en) * 1996-09-06 1998-09-22 Pitney Bowes Inc. Key distribution system
US7103574B1 (en) * 1999-03-27 2006-09-05 Microsoft Corporation Enforcement architecture and method for digital rights management
US6898706B1 (en) * 1999-05-20 2005-05-24 Microsoft Corporation License-based cryptographic technique, particularly suited for use in a digital rights management system, for controlling access and use of bore resistant software objects in a client computer
US6882979B1 (en) * 1999-06-18 2005-04-19 Onadine, Inc. Generating revenue for the use of softgoods that are freely distributed over a network

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0573509A (ja) * 1991-09-12 1993-03-26 Mitsubishi Electric Corp プロセツサ間通信方式
JPH10512074A (ja) * 1995-02-13 1998-11-17 インタートラスト テクノロジーズ コーポレイション 安全な取引管理および電子権利保護のためのシステムおよび方法
JPH11283327A (ja) * 1997-05-13 1999-10-15 Toshiba Corp 情報記録装置および情報再生装置および課金装置および判定装置および更新装置および情報利用装置および鍵配信装置および記録媒体
WO2001002968A1 (fr) * 1999-07-06 2001-01-11 Sony Corporation Systeme, dispositif et procede fournisseur de donnees
WO2001022242A1 (fr) * 1999-09-17 2001-03-29 Sony Corporation Systeme et procede permettant de fournir des donnees
JP2001175605A (ja) * 1999-12-17 2001-06-29 Sony Corp データ処理装置

Cited By (42)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9191372B2 (en) 1998-11-24 2015-11-17 Digital Reg Of Texas, Llc Tracking electronic content
US8086746B2 (en) 1999-01-15 2011-12-27 Digital Reg of Texas, LLC. Delivering electronic content
US9094479B2 (en) 1999-01-15 2015-07-28 Digital Reg Of Texas, Llc Delivering electronic content
EP1286243A2 (en) * 2001-08-15 2003-02-26 Fujitsu Limited Off-line license transmitting and distributing system
EP1286243A3 (en) * 2001-08-15 2003-09-17 Fujitsu Limited Off-line license transmitting and distributing system
US7191155B2 (en) 2001-08-15 2007-03-13 Fujitsu Limited License transmitting and distributing system under offline environment and method thereof
JP2003069551A (ja) * 2001-08-24 2003-03-07 Sony Corp 暗号化装置および方法、復号装置および方法、記録媒体、並びにプログラム
JP2005506743A (ja) * 2001-10-18 2005-03-03 マクロビジョン・コーポレーション マテリアルのライセンシに対するマテリアルの保全提供方法、装置及びシステム
US7299209B2 (en) 2001-10-18 2007-11-20 Macrovision Corporation Method, apparatus and system for securely providing material to a licensee of the material
JP2008219875A (ja) * 2001-11-27 2008-09-18 Fujitsu Ltd 文書配布方法および文書管理方法
JP2010148116A (ja) * 2002-12-17 2010-07-01 Sony Pictures Entertainment Inc メディアネットワーク環境におけるコンテンツアクセス
JP2004242214A (ja) * 2003-02-07 2004-08-26 Sony Corp 圧縮暗号装置、復号復元装置、圧縮暗号および復号復元装置、圧縮暗号方法、復号復元方法、圧縮暗号および復号復元方法
JP4622208B2 (ja) * 2003-02-07 2011-02-02 ソニー株式会社 圧縮暗号および復号復元装置、圧縮暗号および復号復元方法
US8001608B2 (en) 2003-03-13 2011-08-16 Digital Reg Of Texas, Llc Secure streaming container
US7987502B2 (en) 2003-03-13 2011-07-26 Digital Reg Of Texas, Llc Secure streaming container
JP2006526204A (ja) * 2003-03-13 2006-11-16 ディーアールエム テクノロジーズ、エルエルシー セキュアストリーミングコンテナ
USRE47313E1 (en) 2003-10-20 2019-03-19 Digital Reg Of Texas, Llc Securing digital content system and method
US8402558B2 (en) 2003-10-20 2013-03-19 Digital Reg Of Texas, Llc Securing digital content system and method
US9191376B2 (en) 2003-10-20 2015-11-17 Digital Reg Of Texas, Llc Securing digital content system and method
US7979697B2 (en) 2003-10-20 2011-07-12 Digital Reg Of Texas, Llc Securing digital content system and method
US8930697B2 (en) 2003-10-20 2015-01-06 Digital Reg Of Texas, Llc Securing digital content system and method
JP4878555B2 (ja) * 2003-10-23 2012-02-15 マイクロソフト コーポレーション 保護されたメディアパスおよび拒絶応答イネーブラ
JP2007509424A (ja) * 2003-10-23 2007-04-12 マイクロソフト コーポレーション 保護されたメディアパスおよび拒絶応答イネーブラ
US8108936B2 (en) 2003-10-27 2012-01-31 Panasonic Corporation Content distribution server and content playback control terminal
US9014541B2 (en) 2003-10-27 2015-04-21 Panasonic Intellectual Property Corporation Of America Content distribution server and content playback control terminal
JP2006066960A (ja) * 2004-08-24 2006-03-09 Mitsubishi Electric Corp 記憶装置、記憶方法およびプログラム
US7957535B2 (en) 2005-01-18 2011-06-07 Panasonic Corporation Data storing method, data playback method, data recording device, data playback device, and recording medium
WO2006077850A1 (ja) * 2005-01-18 2006-07-27 Matsushita Electric Industrial Co., Ltd. データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
US9189605B2 (en) 2005-04-22 2015-11-17 Microsoft Technology Licensing, Llc Protected computing environment
JPWO2006118101A1 (ja) * 2005-04-27 2008-12-18 松下電器産業株式会社 機密情報処理用ホスト機器および機密情報処理方法
KR101268059B1 (ko) 2006-11-02 2013-05-28 삼성전자주식회사 Ｔｖ 포털 서비스에 의한 컨텐츠 수신 방법 및 장치
JP2010134935A (ja) * 2008-12-05 2010-06-17 Ntt Docomo Inc ファイル操作を実行するための方法及び装置
JP2011061815A (ja) * 2010-10-12 2011-03-24 Fujitsu Ltd 署名管理方法、署名管理システム
WO2017122361A1 (ja) * 2016-01-15 2017-07-20 富士通株式会社 セキュリティ装置および制御方法
JPWO2017122361A1 (ja) * 2016-01-15 2018-10-18 富士通株式会社 セキュリティ装置および制御方法
CN110347417A (zh) * 2019-07-11 2019-10-18 南京沁恒微电子股份有限公司 固定向量表mcu的iap程序升级方法
CN110347417B (zh) * 2019-07-11 2023-08-29 南京沁恒微电子股份有限公司 固定向量表mcu的iap程序升级方法
JP2022052018A (ja) * 2020-09-23 2022-04-04 株式会社東芝 情報処理装置
JP7383589B2 (ja) 2020-09-23 2023-11-20 株式会社東芝 情報処理装置
WO2023145373A1 (ja) * 2022-01-28 2023-08-03 株式会社ワコム オーサーシップ判定方法、コンピュータ、及びプログラム
JP7499426B1 (ja) 2024-01-18 2024-06-13 株式会社 日立産業制御ソリューションズ 認証サーバ、認証システム、および、認証方法

Also Published As

Publication number Publication date
CN1309487A (zh) 2001-08-22
EP1130492A3 (en) 2004-11-10
EP1130492A2 (en) 2001-09-05
KR100798199B1 (ko) 2008-01-24
US20030046238A1 (en) 2003-03-06
US7757101B2 (en) 2010-07-13
KR20010082592A (ko) 2001-08-30
TW559705B (en) 2003-11-01
CN100389563C (zh) 2008-05-21

Similar Documents

Publication Publication Date Title
JP2001175606A (ja) データ処理装置、データ処理機器およびその方法
JP2001175606A5 (ja)
US8095578B2 (en) Data processing system and method therefor
US7073073B1 (en) Data providing system, device, and method
JP4463998B2 (ja) 保護されたオンライン音楽配布システム
JP4247044B2 (ja) コンテンツ配信サービス提供装置及びコンテンツ配信サービス端末装置
JP2001175605A (ja) データ処理装置
JP5357263B2 (ja) コンテンツ受信装置およびコンテンツ出力方法
JP5659226B2 (ja) コンテンツ受信機、コンテンツ出力方法
JP5552176B2 (ja) 相互運用キー収納箱
JP2002063147A (ja) 情報処理装置、情報処理方法、並びに記録媒体
JP5135316B2 (ja) コンテンツ受信装置
JP2001022271A (ja) データ提供システムおよびその方法と管理装置
JP2001022844A (ja) データ提供システムおよびその方法、管理装置およびデータ処理装置
JP2001094549A (ja) データ提供システムおよびその方法
JP5292237B2 (ja) コンテンツ受信装置
JP2001094557A (ja) データ提供システムおよびその方法、データ提供装置およびデータ処理装置
JP2002312056A (ja) 情報処理装置および方法、記録媒体、並びにプログラム
JP2011229092A (ja) コンテンツ受信装置
JP2004048557A (ja) コンテンツ配信装置、コンテンツ配信方法、コンテンツ配信プログラムおよび記録媒体
WO2011030687A1 (ja) コンテンツ受信装置
JP4599657B2 (ja) データ提供システム、コンテンツ提供装置、およびコンテンツ処理装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060317

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060317

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090707

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090831

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100330