WO2000058827A1

WO2000058827A1 - Systeme de traitement d'informations

Info

Publication number: WO2000058827A1
Application number: PCT/JP2000/002041
Authority: WO
Inventors: Ryuji Ishiguro; Itaru Kawakami; Mitsuru Tanabe; Yuichi Ezura; Hirokazu Kawahara
Original assignee: Sony Corporation
Priority date: 1999-03-30
Filing date: 2000-03-30
Publication date: 2000-10-05
Also published as: CA2333642A1; EP1087291A4; US7237112B1; CN1310817A; EP1087291A1; KR100756076B1; US20070192603A1; AU3456600A; CN1249571C; KR100862371B1; SG116447A1; AU773975B2; KR20010043903A; TW518497B; US7958366B2; KR20070053792A

Description

明細情報処理システム

技術分野本発明は、情報提供装置、情報処理方法及び認証方法、半導体 I c、情報処理システム、並びにプログラム提供媒体に関し、特に、所定のデ一夕を記憶し、所定の処理を行うための情報処理装置、情報処理方法及び認証方法、半導体 I C、情報処理システム、並びにプログラム提供媒体に関する。

景技術最近、 C D (Compact Disk)、 M D (Mini Disk) といった音楽デ一夕をデジタル的に記録又は再生することができる装置が普及してきた。その結果、このようなデジタル的に音楽データを記録再生できる装置をパーソナルコンピュータなどと組み合わせることで、デジ夕ル音楽デ一夕を不正に複製することも比較的容易に行うことができるようになつてきた。そこで、著作物としての音楽データを不正に複製することができないようにするために、各種の方法が提案されている。例えば、コピー元を制御するソフトウェアに、コピー先の装置と相互認証させ、適正な認証結果が得られたとき、音楽デ一夕を暗号化して、コピー先の装置に転送させ、コピー先の装置において、その暗号化されたデータを復号して利用するようにすることが提案されている。

また、コピー元のソフトウェアに所定のハードウエアに記憶されている識別情報 I Dを利用して、コピー先の装置と相互認証させることも提案されている。

さらにまた、認証、暗-号及び復号処理を、ワイア一ドロジックのハ一ドウエアで実行させることも提案されている。

しかしながら、ソフトウェアだけで認証処理、暗号化処理及び復号処理を行うようにする場合、ソフトウェアを解析し、改竄することで、音楽デ一夕が不正に複製されてしまう恐れがある。

また、所定の I Dをハードウェアに記憶させ、パーソナルコンビュ一夕上のソフトウェアにより、これを読み出し、利用させるようにする場合、読み出された I Dがソフトウエアに転送される途中において読み取られ、解析、改竄されてしまう恐れがあった。

さらに、認証処理、暗号化処理及び復号処理をワイア一ドロジックのハードウエアにより実行するようにすると、解析や改竄は防止することが可能であるが、新たな認証処理、暗号化処理及び復号処理を行うようにするには、既存のハ一ドウエアを新たなハ一ドゥエァと交換するか、新たなハードウエアを追加する必要が生じる。

発明の開示本発明は、このような状況に鑑みてなされたものであり、記憶されているデータが不正に読み出され、解析されることを防止できるようにするものである。

すなわち、本発明は、ネットワークを介して、所定の情報処理装 ^に接続されている情報提供装置において、前記情報処理装置から所定のプログラムを受信するとともに、暗号化された前記プログラムを前記情報処理装置に送信する通信手段と、通信手段が受信した前記プログラムを暗号化する暗号化手段とを含むことを特徴とするまた、本発明は、ネットワークを介して、所定の情報処理装置に接続されている情報提供装置の情報提供方法において、前記情報処理装置から所定のプログラムを受信するとともに、暗号化された前記プログラムを前記情報処理装置に送信する通信ステップと、通信ステップで受信した前記プログラムを暗号化する暗号化ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、ネットワークを介して、所定の情報処理装置に接続されている情報提供装置に、前記情報処理装置から所定のプログラムを受信するとともに、暗号化された前記プログラムを前記情報処理装置に送信する通信ステップと、通信ステツプで受信した前記プログラムを暗号化する暗号化ステツプとを含む処理を実行させるコンビュ一夕が読み取り可能なプログラムを提供することを特徴とする。

また、本発明は、他の情報処理装置と相互認証して、所定の処理を実行する情報処理装置において、前記所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理を選択する選択手段と、前記選択手段が選択された相互認証の手続を実行する相互認証手段とを含むことを特徴とする。

また、本究明は、他の情報処理装置と相互認証して、所定の処理を実行する情報処理装置の情報処理方法において、前記所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理を選択する選択ステツプと、前記選択ステップで選択された相互認証の手続を実行する相互認証ステップとを含むことを特徴とする。また、本発明に係るプログラム提供媒体は、他の情報処理装置と相互認証して、所定の処理を実行する情報処理装置に、前記所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理を選択する選択ステップと、前記選択ステツプで選択された相互認証の手続を実行する相互認証ステップとを含む処理を実行させるコンビュ一夕が読み取り可能なプログラムを提供することを特徴とする。

また、本発明に係る認証方法は、第 1装置において第 1乱数を発生し、第 1装置の識別情報と鍵の属性情報と上記第 1乱数とを第 1 装置から第 2装置に送信し、第 2装置において第 2乱数を発生し、第 2装置において上記第 1装置から送信された第 1装置の識別情報と鍵の属性情報と第 1乱数とを受信し、第 2装置において上記鍵の属性情報から鍵を計算し、第 2装置において上記鍵と上記第 1 ·第 2乱数から第 3乱数を発生し、第 2 ·第 3乱数と鍵に関する情報とを第 2装置から第 1装置に送信し、第 1装置において上記第 2装置から送信された第 2 ·第 3乱数と鍵に関する情報とを受信し、第 1 装置において上記鍵に関する情報から鍵を生成し、第 1装置において上記鍵と上記第 1 ·第 2乱数から第 4乱数を発生し、上記第 4乱数を第 1装置から第 2装置に送信し、第 1 ·第 2装置の各々において第 3 ·第 4乱数と鍵とから一時鍵を求めることを特徴とする。また、本発明に係る認証方法は、第 1装置において第 1乱数を発生し、第 1装置の識別情報と第 1装置の鍵の属性情報と第 2装置の鍵の屈性情報と上記第 1乱数とを第 1装置から第 2装置に送信し、第 2装 ίί¾において第 2乱数を発生し、第 2装置において上記第 1装置から送信された第 1装置の識別情報と鍵の属性情報と第 2装置の鍵の属性情報と上記第 1乱数とを受信し、第 2装置において上記第 2装置の鍵の属性情報から第 1鍵を計算し、第 2装置において上記第 1装置の鍵の属性情報から第 2鍵を計算し、第 2装置において上記第 2鍵と上記第 1 ·第 2乱数から第 3乱数を発生し、第 2 ，第 3 乱数と鍵に関する情報とを第 2装置から第 1装置に送信し、第 1装置において上記第 2装置から送信された第 2 ·第 3乱数と鍵に関する情報とを受信し、第 1装置において上記鍵に関する情報から第 2 鍵を生成し、第 1装置において上記第 2鍵と上記第 1 ·第 2乱数から第 4乱数を発生し、上記第 4乱数を第 1装置から第 2装置に送信し、第 1 ·第 2装置の各々において第 3 ·第 4乱数と第 2鍵とから一時鍵を求めることを特徴とする。

また、本発明は、暗号化されている所定のデータ及び前記所定のデータを暗号化している鍵を情報処理装置に提供する情報提供装置において、前記情報処理装置から、前記情報処理装置がダウンロードした前記デ一夕の利用に関するデータ及び決済に必要なデ一夕を受信するとともに、前記情報処理装置に、前記鍵を送信する通信手段と、前記情報処理装置から受信した前記データの利用に関するデ一夕及び決済に必要なデータを基に、決済をする決済手段とを含むことを特徴とする。

また、本発明は、暗号化されている所定のデ一夕及び前記所定のデータを暗号化している鍵を情報処理装置に提供する情報提供方法において、前記情報処理装置から、前記情報処理装置がダウン口一ドした前記デ一夕の利用に関するデータ及び決済に必要なデータを受するとともに、前記情報処现装置に、前記鍵を送信する通信ステツプと、前記情報処理装置から受信した前記デ一夕の利用に関するデ一夕及び決済に必要なデータを基に、決済をする決済ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、暗号化されている所定のデ一夕及び前記所定のデータを暗号化している鍵を情報処理装置に提供する情報提供装置に、前記情報処理装置から、前記情報処理装置がダウンロードした前記データの利用に関するデータ及び決済に必要なデ一夕を受信するとともに、前記情報処理装置に、前記鍵を送信する通信ステップと、前記情報処理装置から受信した前記デ一夕の利用に関するデータ及び決済に必要なデータを基に、決済をする決済ステップとを含む処理を実行させるコンピュータが読み取り可能なプログラムを提供することを特徴とする。

また、本発明に係る情報処理装置は、暗号化されているプログラムを復号して実行する第 1の実行手段と、前記プログラムを前記第 1の実行手段に供給するとともに、暗号化されている前記プログラムを復号し、前記第 1の実行手段の実行の結果を基に、前記プログラムを実行する第 2の実行手段とを含むことを特徴とする。

また、本発明に係る情報処理方法は、暗号化されているプログラムを復号して実行する第 1の実行ステップと、前記プログラムを前記第 1の実行ステップに供給するとともに、暗号化されている前記プログラムを復号し、前記第 1の実行ステツプの実行の結果を基に、前記プログラムを実行する第 2の実行ステツプとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、暗号化されているプログラムを復号して実行する第 1の実行ステップと、前 ,ϊΰプ口グラムを前記第 1の実行ステツプに供給するとともに、暗号化されている前記プログラムを復号し、前記第 1の実行ステップの実行の結果を基に、前記プログラムを実行する第 2の実行ステツプとを含む処理を実行させるコンピュータが読み取り可能なプログラムを提供することを特徴とする。

また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、前記認証局から暗号化された前記プログラムを受信する通信手段と、前記認証局から受信した、暗号化された前記プログラムを記録する記録手段と、前記記録手段に記録されている前記プログラムを、前記半導体 I Cに送信する送信手段とを含むことを特徴とする。

また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、前記認証局から暗号化された前記プログラムを受信する通信ステップと、前記認証局から受信した、暗号化された前記プログラムを記録する記録ステップと、前記記録ステップで記録されている前記プログラムを、前記半導体 I cに送信する送信ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、半導体 I Cが装着され、前記半導体 I cに実行させるプログラムを供給する情報処理装置に、前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、前記認証局から暗号化された前記プログラムを受信する通信ステップと、前記認証局から受信した、暗号化された前記プログラムを記録する記録ステップと、前記記録ステップで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステツプとを含む処理を実行させるコンピュータが読み取り可能なプ口グラムを提供することを特徴とする。

また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置及び認証局からなる情報処理システムにおいて、前記情報処理装置は、前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、記認証局から暗号化された前記プログラムを受信する通信手段と、前記認証局から受信した、暗号化された前記プログラムを記録する記録手段と、前記記録手段に記録されている前記プログラムを、前記半導体 I C に送信する送信手段とを含み、前記認証局は、前記半導体 I Cに実行させる前記プログラムを受信するとともに、前記情報処理装置に暗号化された前記プログラムを送信する通信手段と、前記通信手段が受信した前記プログラムを所定の方式で暗号化する暗号化手段と含むことを特徴とする。

また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替え手段と、前記命令列が並び替えられた前記プログラムを記録する記録手段と、前記記録手段に記録されている前記プログラムを、前記半導体 I Cに送信する送信手段とを含むことを特徴とする。また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、前記半導体 I cに実行させる前記プログラムに含まれる命令列を並び替える並び替えステップと、前記命令列が並び替えられた前記プログラムを記録する記録ステツプと、前記記録ステツプで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置に、前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替えステップと、前記命令列が並び替えられた前記プログラムを記録する記録ステップと、前記記録ステップで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステツプとを含む処理を実行させるコンピュータが読み取り可能なプログラムを提供することを特徴とする。

また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替え手段と、前記プログラムを暗号化する暗号化手段と、前記命令列が並び替えられ、暗号化された前記プログラムを記録する記録手段と、前記記録手段に記録されている前記プログラムを、前記半導体 I Cに送信する送信手段とを含むことを特徴とする。また、本発明は、半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替えステップと、前記プログラムを暗号化する暗号化ステップと、前記命令列が並び替えられ、暗号化された前記プログラムを記録する記録ステツプと、 ι 記記録ステップで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、半導体 I Cが装着され、前記半導体 I cに実行させるプログラムを供給する情報処理装置に、前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替えステツプと、前記プログラムを暗号化する暗号化ステップと、前記命令列が並び替えられ、暗号化された前記プログラムを記録する記録ステップと、前記記録ステップで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステツプとを含む処理を実行させるコンビュ一夕が読み取り可能なプ口グラムを提供することを特徴とする。

また、本発明は、情報処理装置に装着され、前記情報処理装置からの指令に基づいて、各種の処理を実行する半導体 I Cにおいて、前記情報処理装置から転送されてくる暗号化されている第 1のプログラムを受信する受信手段と、前記受信手段により受信された前記第 1のプログラムを復号する復号手段と、前記復号手段により復号された前記第 1のプログラムを処理する第 2のプログラムを保持する保持手段と、前記保持手段に保持されている前記第 2のプログラムに基づいて処理された前記第 1のプログラムを実行する実行手段と、前記実行手段が実行した結果を前記情報処理装置に転送する転送手段と、計時動作を行うとともに、前記情報処理装置からの時刻惜報に基づいて、現在時刻を修正する計時手段とを含むことを特徴とする。

また、本発明は、情報処理装置に装着され、前記情報処理装置からの指令に基づいて、各種の処理を実行する半導体 I Cの情報処理方法において、前記情報処理装置から転送されてくる暗号化されている第 1のプログラムを受信する受信ステップと、前記受信ステツプで受信された前記第 1のプログラムを復号する復号ステップと、前記復号ステップで復号された前記第 1のプログラムを処理する第 2のプログラムを保持する保持ステップと、前記保持ステップの処理で保持された前記第 2のプログラムに基づいて処理された前記第 1のプログラムを実行する実行ステップと、前記実行ステツプの処理で実行した結果を前記情報処理装置に転送する転送ステップと、計時動作を行うとともに、前記情報処理装置からの時刻情報に基づいて、現在時刻を修正する計時ステップとを含むことを特徴とする。また、本発明に係るプログラム提供媒体は、情報処理装置に装着され、前記情報処理装置からの指令に基づいて、各種の処理を実行する半導体 ICに、前記情報処理装置から転送されてくる暗号化されている第 1のプログラムを受信する受信ステツプと、前記受信ステップで受信された前記第 1のプログラムを復号する復号ステップと、前記復号ステップで復号された前記第 1のプログラムを処理する第 2のプログラムを保持する保持ステップと、前記保持ステヅプの処理で保持された前記第 2のプログラムに基づいて処理された前記第 1のプログラムを実行する実行ステップと、前記実行ステップの処理で実行した結果を前記情報処理装置に転送する転送ステップと、計時動作を行うとともに、前記情報処理装置からの時刻情報に基づいて、現在時刻を修正する計時ステップとを含む処理を実行させるコンビユー夕が読み取り可能なプログラムを提供することを特徴とする。

また、本発明は、装着された半導体 ICに各種の指令を出力し、実行させる情報処理装置において、前記半導体 I Cに暗号化されているプログラムを送信する送信手段と、前記半導体 I Cが、前記プログラムを処理した結果生成し、出力したデ一夕を受信する第 1の受信手段と、他の装置からデ一夕と時刻情報を受信する第 2の受信手段と、前記第 2の受信手段が受信したデ一夕を蓄積する蓄積手段と、前記第 2の受信手段が受信した時刻情報に基づいて、前記半導体 I Cの時刻情報を修正させる修正手段とを含むことを特徴とする。また、本発明は、装着された半導体 I Cに各種の指令を出力し、実行させる情報処理装置の情報処理方法において、前記半導体 I C に暗号化されているプログラムを送信する送信ステップと、前記半導体 I Cが、前記プログラムを処理した結果生成し、出力したデ一夕を受信する第 1の受信ステップと、他の装置からデータと時刻情報を受信する第 2の受信ステップと、前記第 2の受信ステツプで受信したデ一夕を蓄積する蓄積ステップと、前記第 2の受信ステップで受信した時刻情報に基づいて、前記半導体 I Cの時刻情報を修正させる修正ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、装着された半導体 I Cに各種の指令を出力し、実行させる情報処理装置に、前記半導体 I Cに暗号化されているプログラムを送信する送信ステップと、前記半導体 I cが、前記プログラムを処理した結果生成し、出力したデータを受信する第 1の受信ステップと、他の装置からデータと時刻情報を受信する第 2の受信ステップと、前記第 2の受信ステップで受信したデ一夕を蓄積する蓄積ステップと、前記第 2の受信ステップで受信した時刻情報に基づいて、前記半導体 I Cの時刻情報を修正させる修正ステップとを含む処理を実行させるコンピュータが読み取り可能なプログラムを提供することを特徴とする。

また、本発明は、所定の半導体 I Cが装着され、前記半導体 I C に実行させるプログラムを供給する情報処理装置において、前記プ口グラム及び前記プログラムの実行に必要なデータを蓄積する蓄積手段と、前記蓄積手段に対する前記プログラム及び前記デ一夕の蓄積又は読み出しを制御する制御手段と、前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化手段と、前記デ一夕を前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化手段とを含むことを特徴とする。

また、本発明は、所定の半導体 I Cが装着され、前記半導体 I C に実行させるプログラムを供給する情報処理装置の情報処理方法において、前記プログラム及び前記プログラムの実行に必要なデータを蓄積する蓄積ステップと、前記蓄積ステップで前記プログラム及び前記データの蓄積又は読み出しを制御する制御ステップと、前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化ステップと、前記デ一夕を前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化ステツプとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、所定の半導体 I Cが装着され、前記半導体 Γ Cに実行させるプログラムを供給する情報処理装置に、前記プログラム及び前記プログラムの実行に必要なデ —夕を蓄積する蓄積ステップと、前記蓄積ステツプで前記プ口グラム及び前記データの蓄積又は読み出しを制御する制御ステップと、前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の lli'f号化ステップと、前記デ一夕を前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化ステップとを含む処理を実行させるコンピュー夕が読み取り可能なプログラムを提供することを特徴とする。

また、本発明は、所定の情報処理装置に装着し、前記情報処理装置から供給されたプログラム及び前記プログラムの実行に必要なデ一夕を受信し、前記プログラムを実行する半導体 I Cにおいて、前記半導体 I C固有の第 1の鍵を予め記憶している記憶手段と、前記記憶手段が記憶している前記第 1の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成手段と、前記プログラムを第 3の鍵で復号する第 1の復号手段と、前記デー夕を第 2の鍵で復号する第 2の復号手段とを含むことを特徴とする。また、本発明は、所定の情報処理装置に装着し、前記情報処理装置から供給されたプログラム及び前記プログラムの実行に必要なデ —夕を受信し、前記プログラムを実行する半導体 I Cの情報処理方法において、前記半導体 I C固有の第 1の鍵を予め記憶している記憶ステップと、前記記憶ステップで記憶している前記第 1の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成ステップと、前記プログラムを第 3の鍵で復号する第 1の復号ステツプと、前記デ一夕を第 2の鍵で復号する第 2の復号ステップとを含むことを特徴とする。

また、本発明に係るプログラム提供媒体は、所定の情報処理装置に装着し、前記情報処理装置から供給されたプログラム及び前記プ口グラムの実行に必要なデータを受信し、前記プログラムを実行する半導体 I Cに、前記半導体 I C固有の第 1の鍵を予め記憶している記憶ステップと、前記記憶ステップで記憶している前記第 1の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2 の鍵を生成する鍵生成ステツプと、前記プログラムを第 3の鍵で復号する第 1の復号ステップと、前記データを第 2の鍵で復号する第 2の復号ステップとを含む処理を実行させるコンピュータが読み取り可能なプログラムを提供することを特徴とする。

さらに、本発明は、半導体 I Cに実行させるプログラムを供給する情報処理装置及び前記情報処理装置に装着され、前記情報処理装置から供給されたプログラムを受信し、前記プログラムを実行する半導体 I Cからなる情報処理システムにおいて、前記情報処理装置は、前記プログラム及び前記プログラムの実行に必要なデータを蓄積する蓄積手段と、前記蓄積手段に対する前記プログラム及び前記データの蓄積又は読み出しを制御する制御手段と、前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化手段と、前記データを前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化手段と、暗号化された前記プログラム及び前記プログラムの実行に必要なデータを前記半導体 I Cに送信するとともに、前記第 1の鍵及び前記第 2の鍵を前記半導体 I Cから受信する第 1の通信手段とを含み、前記半導体 I Cは、暗号化された前記プログラム及び前記プログラムの実行に必要なデータを前記情報処理装置から受信するとともに、前記第 1の鍵及び前記第 2の鍵を前記情報処理装置に送信する第 2の通信手段と、前記半導体 I C 固有の第 3の鍵を予め記憶している記憶手段と、前記記憶手段が記憶している前記第 3の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成手段と、前記第 2の通信手段が受信した、前記プログラムを第 1の鍵で復号する第 1の復号手段と、前記第 2の通信手段が受信した、前記データを第 2の鍵で復号する第 2の復号手段とを含むことを特徴とする。

図面の簡単な説明図 1は、本発明を適用したコンテンツデ一夕管理システムの一実施の形態を示す図である。

図 2は、上記コンテンツデ一夕管理システムにおけるパーソナルコンピュータの構成を説明する図である。

図 3は、コンテンツデータ管理システムにおけるポー夕ブルデバィスの構成を説明する図である。

図 4は、上記パーソナルコンピュータの機能の構成を説明するブ口ック図である。

図 5は、表示操作指示ウインドウの例を示す図である。

図 6は、録音プログラムがディスプレイに表示させるウインドウの例を説明する図である。

図 7は、コンパクトディスクから H D Dにコンテンヅをコピーする場合の処理を説明するフローチャートである。図 8は、図 7のフローチャートにおけるステップ S 1 2の期限デ

—夕ベースチヱック処理を説明するフ口一チヤ一トである。

図 9は、期限デ一夕ベースの例を示す図である。

図 1 0は、ウォー夕マ一クを説明する図である。

図 1 1は、曲データベースの例を示す図である。

図 1 2は、 H D Dからポータブルデバイスへコンテンツを移動する動作を説明するフローチャートである。

図 1 3は、 H D Dからポー夕ブルデバィスへコンテンツを移動する動作を説明するフローチヤ一トである。

図 1 4は、 H D Dからポータブルデバイスへコンテンツを移動する動作を説明するフローチャートである。

図 1 5は、図 1 2のフローチャートにおけるステップ S 5 5の選択されたコンテンツの再生条件などのチェック処理を説明するフロ一チヤ一トである。

図 1 6は、ポータブルデバイス管理している再生条件を説明する図である。

図 1 7は、図 1 2のフローチャートにおけるステップ S 5 8のフォ一マツト変換処理の詳細を説明するフローチャートである。図 1 8は、 H D Dからポ一夕ブルデバィスへコンテンツをコピーする場合の動作を説明するフローチャートである。

図 1 9は、 H D Dからポータブルデバイスへコンテンツをコピーする場合の動作を説明するフローチャートである。

図 2 0は、 H D Dからポー夕ブルデバィスへコンテンツをコピーする場合の動作を説明するフローチャートである。

図 2 1は、ポータブルデバイスから H D Dへコンテンツを移動する場合の動作を説明するフローチャートである。

図 22は、ポータブルデバイスから HD Dへコンテンツをコピ一する場合の動作を説明フローチャートである。

図 23は、 EMDサーバから HDDへコンテンッをコピーする場合の処理を説明するフローチャートである。

図 24は、図 23のフローチャートにおけるステップ S 204の課金に関する処理の詳細を説明するフローチャートである。

図 25は、課金ログを説明する図である。

図 26は、パ一ソナルコンピュータの I E C 60958端子から HDDへコンテンツをコピーする場合の処理を説明するフローチヤ ―トである。

図 27は、パーソナルコンピュータの I E C 60958端子から HDDへコンテンヅをコピーする場合の処理を説明するフ口一チヤ一トである。

図 28は、 HDDから I EC 60958端子にコンテンッを出力する場合の動作を説明するフローチャートである。

図 29は、 HDDから I EC 60958端子にコンテンヅを出力する場合の動作を説明するフローチャートである。

図 30は、図 28のフローチャートにおけるステップ S 275の再生条件などのチヱック処理を説明するフローチャートである。図 31は、 HD Dからポータブルデバイス経由でコンテンツを出力する場合の動作を説明するフローチャートである。

図 32は、 HDDからポー夕プルデバイス経由でコンテンツを出力する場合の動作を説明するフローチヤ一トである。

図 33は、不揮発性メモリの機能を説明する図である。図 3 4は、アダプタの動作を説明するフローチャートである。図 3 5は、アダプタの内部の構成を示す図である。

図 3 6 A及び図 3 6 Bは、不揮発性メモリの内部の構成例を示す断面図である。

図 3 7は、不揮発性メモリの内部の構成例を示す斜視図である。図 3 8は、アダプタとパーソナルコンピュータとの相互認証の処理を説明するフローチャートである。

図 3 9は、アダプタとパーソナルコンビュ一夕との相互認証の処理を説明するフローチャートである。

図 4 0は、アダプタとパーソナルコンピュータとの相互認証の処理を説明するフローチャートである。

図 4 1は、アダプタとパーソナルコンビュ一夕との相互認証の処理を説明するフローチャートである。

図 4 2は、ソースプログラムを暗号化する処理を説明するフローチヤ一トである。

図 4 3は、暗号化されたソースプログラムをアダプタが実行する処理を説明するフローチャートである。

図 4 4は、オブジェクトプログラムを暗号化する処理を説明するフ口一チヤ一トである。

図 4 5は、暗号化されたオブジェクトプログラムをアダプタが実行する処理を説明するフローチャートである。

図 4 6は、オブジェクトプログラムを暗号化する他の処理を説明するフローチヤ一トである。

図 4 7は、暗号化されたオブジェクトプログラムをアダプタ 7が実行する他の処理を説明するフローチヤ一トである。図 4 8は、アダプタがオブジェクトプログラムを実行する場合、処理の一部をパーソナルコンピュータの C P Uに実行させるときの処理を説明するフローチャートである。

図 4 9は、パーソナルコンピュータが E M Dサーバから暗号鍵をダウンロードするとともに、決済をする処理を説明するフローチヤ —トである。

発明を実施するための最良の形態以下、本発明を実施するための最良の形態について図面を参照しながら詳細に説明する。

図 1は、本発明を適用したコンテンヅデ一夕管理システムの一実施の形態を示す図である。パーソナルコンビユー夕 1は、ローカルェリアネヅトワーク又はィン夕ーネッ卜などから構成されるネットワーク 2に接続されている。パーソナルコンピュータ 1は、 E M D ( Elecrical Music Distribution)サーバ 4一 1乃至 4一 3から受信した、又は後述する C D (Compact Disc )から読み取った楽音のデー夕（以下、コンテンツと称する）を、所定の圧縮の方式（例えば、 A T R A C 3 (商標））に変換するとともに D E S (Data Encrypti on Standard)などの暗号化方式で暗号化して記録する。

パーソナルコンピュータ 1は、暗号化して記録しているコンテンッに対応して、コンテンッの利用条件を示す利用条件のデータを記 $求 Tる。

利用条件のデータは、例えば、その利用条件のデ一夕に対応するコンテンヅを同時に利用することができるポータブルデバイス（Por table Device( P Dとも称する））の台数（後述する、いわゆるチェヅクァゥトできる P Dの台数）を示す。利用条件のデ一夕に示される数だけコンテンツをチェックアウトしたときでも、パーソナルコンビュー夕 1は、そのコンテンツを再生できる。

又は、利用条件のデータは、コピーすることができることを示す。コンテンッをポ一夕ブルデバィス 6— 1乃至 6— 3にコピーしたとき、パーソナルコンビュ一夕 1は記録しているコンテンツを再生できる。コンテンツの、ポータブルデバイス 6— 1乃至 6— 3に記憶させることができる回数は、制限される場合がある。この場合、コピ一できる回数は、増えることがない。

又は、利用条件のデ一夕は、他のパーソナルコンピュータに移動することができるなどを示す。ポータブルデバイス 6— 1乃至 6— 3にコンテンヅを移動させた後、パーソナルコンピュータ 1が記録しているコンテンツは使用できなくなる（コンテンツが削除されるか、又は利用条件が変更されて使用できなくなる）。

利用条件のデ一夕の詳細は、後述する。

パーソナルコンピュータ 1は、暗号化して記録しているコンテンヅを、コンテンツに関連するデータ（例えば、曲名、又は再生条件など）とともに、 U S B (Universal Sirial Bus)ケーブル 7— 1を介して、接続されているポー夕プルデバィス 6— 1に記憶させるとともに、ポータブルデバイス 6— 1に記憶させたことに対応して、記憶させたコンテンツに対応する利用条件のデ一夕を更新する（以下、チェックァゥ卜と称する）。より詳細には、チェックアウトしたとき、パーソナルコンピュータ 1が記録している、そのコンテンッに対応する利用条件のデ一夕のチェックァゥトできる回数は、 1 減らされる。チェックアウトできる回数が 0のとき、対応するコンテンヅは、チェックアウトすることができない。

パーソナルコンピュータ 1は、暗号化して記録しているコンテンヅを、コンテンツに関連するデ一夕とともに、 U S Bケーブル 7— 2を介して、接続されているポータブルデバイス 6— 2に記憶させるとともに、ポータブルデバイス 6— 2に記憶させたことに対応して、記憶させたコンテンツに対応する利用条件のデータを更新する。パーソナルコンピュータ 1は、暗号化して記録しているコンテンツを、コンテンヅに関連するデ一夕とともに、 U S Bケーブル 7— 3 を介して、接続されているポー夕ブルデバィス 6— 3に記憶させるとともに、ポー夕ブルデバイス 6— 3に記憶させたことに対応して、記憶させたコンテンツに対応する利用条件のデ一夕を更新する。また、パーソナルコンビュ一夕 1は、 U S Bケーブル 7— 1を介して、接続されているポ一夕ブルデバィス 6 — 1にパーソナルコンビュ一夕 1がチェックアウトしたコンテンヅを、ポータブルデバィス 6— 1に消去させて（又は、使用できなくさせて）、消去させたコンテンツに対応する利用条件のデ一夕を更新する（以下、チエツクインと称する）。より詳細には、チェックインしたとき、パーソナルコンピュータ 1が記録している、対応するコンテンツの利用条件のデ一夕のチェックァゥトできる回数は、 1増やされる。

パーソナルコンピュータ 1は、 U S Bケーブル 7— 2を介して、接続されているポー夕ブルデバィス 6— 2にパーソナルコンビュ一夕 1がチエックアウトしたコンテンツを、ポー夕プルデバィス 6— 2に消去させて（又は、使用できなくさせて）、消去させたコンテンッに対応する利用条件のデ一夕を更新する。パーソナルコンビュ

—夕 1は、 U S Bケーブル 7— 3を介して、接続されているポー夕ブルデバイス 6— 3にパーソナルコンビュ一夕 1がチヱヅクァゥトしたコンテンヅを、ポー夕プルデバイス 6— 3に消去させて（又は、使用できなくさせて）、消去させたコンテンツに対応する利用条件のデータを更新する。

パーソナルコンピュ一夕 1は、図示せぬ他のパーソナルコンピュ —夕がポータブルデバイス 6— 1にチェックアウトしたコンテンツをチェックインできない。パーソナルコンピュ一夕 1は、他のパーソナルコンピュー夕がポ一夕ブルデバイス 6— 2にチェックァゥトしたコンテンツをチェックインできない。パーソナルコンピュータ 1は、他のパーソナルコンピュー夕がポータブルデバィス 6— 3にチェックァゥ卜したコンテンツをチェックインできない。

E M D登録サーバ 3は、パーソナルコンビユー夕 1が E M Dサーノ 4— 1乃至 4— 3からコンテンツの取得を開始するとき、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、パーソナルコンピュータ 1 と E M Dサーバ 4一 1乃至 4一 3との相互認証に必要な認証鍵をパーソナルコンピュータ 1に送信するとともに、 E M Dサーバ 4— 1乃至 4— 3に接続するためのプログラムをパーソナルコンピュータ 1に送信する。

E M Dサーバ 4 一 1は、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、コンテンツに関連するデ一夕（例えば、曲名、又は再生制限など）とともに、パーソナルコンビユー夕 1にコンテンツを供給する。 E M Dサーバ 4— 2は、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、コンテンッに関連するデータとともに、パーソナルコンピュータ 1にコンテンッを供給する。 E M Dサーバ 4— 3は、パーソナルコンビュ一夕 1の要求に対応して、ネヅトワーク 2を介して、コンテンヅに関連するデータとともに、パーソナルコンビユー夕 1にコンテンヅを供給する。

E M Dサーバ 4— 1乃至 4— 3のそれぞれが供給するコンテンツは、同一又は異なる圧縮の方式で圧縮されている。 E M Dサーバ 4 一 1乃至 4— 3のそれぞれが供給するコンテンツは、同一又は異なる暗号化の方式で暗号化されている。

WWW (World Wide Web)サーバ 5— 1は、パーソナルコンビユー夕 1の要求に対応して、ネットワーク 2を介して、コンテンツを読み取った C D (例えば、 C Dのアルバム名、又は C Dの販売会社など）及び C Dから読み取ったコンテンツに対応するデータ（例えば、曲名、又は作曲者名など）をパーソナルコンピュータ 1に供給する。 WWWサーバ 5— 2は、パーソナルコンピュータ 1の要求に対応して、ネットワーク 2を介して、コンテンツを読み取った C D及び C Dから読み取つたコンテンツに対応するデ一夕をパーソナルコンビュ一夕 1に供給する。

ポー夕ブルデバイス 6— 1は、パーソナルコンピュータ 1から供給されたコンテンツ（すなわち、チェックアウトされたコンテンヅ）を、コンテンツに関連するデ一夕（例えば、曲名、又は再生制限など）とともに記憶する。ポータブルデバイス 6— 1は、コンテンッに関連するデータに基づいて、記憶しているコンテンツを再生し、図示せぬヘッドフォンなどに出力する。

例えば、コンテンツに関連するデ一夕として記憶されている、再生制限としての再生回数を超えて再生しようとしたとき、ポータブルデバイス 6— 1は、対応するコンテンツの再生を停止する。コンテンッに関連するデ一夕として記憶されている再生制限としての、再生期限を過ぎた後に再生しょうとしたとき、ポータブルデバイス

6— 1は、対応するコンテンツの再生を停止する。

使用者は、コンテンツを記憶したポー夕プルデバイス 6 — 1をパ —ソナルコンピュータ 1から取り外して、持ち歩き、記憶しているコンテンツを再生させて、コンテンツに対応する音楽などをへヅドフォンなどで聴くことができる。

ポ一夕プルデバイス 6— 2は、パーソナルコンピュータ 1から供給されたコンテンツを、コンテンヅに関連するデ一夕とともに記憶する。ポ一夕ブルデバイス 6— 2は、コンテンツに関連するデ一夕に基づいて、記憶しているコンテンツを再生し、図示せぬへヅドフオンなどに出力する。使用者は、コンテンツを記憶したポ一夕ブルデバイス 6— 2をパーソナルコンピュータ 1から取り外して、持ち歩き、記憶しているコンテンツを再生させて、コンテンツに対応する音楽などをへッドフォンなどで聴くことができる。

ポー夕ブルデバイス 6— 3は、パーソナルコンビュ一夕 1から供給されたコンテンツを、コンテンッに関連するデ一夕とともに記憶する。ポータブルデバイス 6— 3は、コンテンツに関連するデータに基づいて、記憶しているコンテンツを再生し、図示せぬヘッドフオンなどに出力する。使用者は、コンテンツを記憶したポータブルデバイス 6— 3をパーソナルコンピュータ 1から取り外して、持ち歩き、記憶しているコンテンツを再生させて、コンテンツに対応する音楽などをへッドフォンなどで聴くことができる。以下、ポ一夕ブルデバィス 6— 1乃至 6— 3を個々に区別する必要がないとき、単にポ一夕ブルデバイス 6と称する。

図 2は、パーソナルコンビュ一夕 1の構成を説明する図である。 C P U (Central Processing Unit) 1 1は、各種アプリケーションプログラム（詳細については後述する）や、 O S(0perating Syste m)を実際に実行する。 ROM(Read- only Memory) 1 2は、一般的には、 CPU 1 1が使用するプログラムや演算用のパラメ一夕のうちの基本的に固定のデ一夕を格納する。 RAM (Rand om— Ac c e s s Memo r y) 13は、 C P U 1 1の実行において使用するプログラムや、その実行において適宜変化するパラメ一夕を格納する。これらは CPUバスなどから構成されるホストバス 14により相互に接続されている。

ホストバス 14は、ブリッジ 1 5を介して、 P C I (Peripheral Component Interconnect/ Interface) ノスなどの外部ノス 1 6【こ接続されている。

キ一ボード 18は、 CPU 1 1に各種の指令を入力するとき、使用者により操作される。マウス 1 9は、ディスプレイ 20の画面上のポイントの指示や選択を行うとき、使用者により操作される。デイスプレイ 20は、液晶表示装置又は CR T(Cathode Ray Tube)などから成り、各種情報をテキストやイメージで表示する。 HDD(H ard Disk Drive) 2 1は、ハードディスクを駆動し、それらに CP U 1 1によって実行するプログラムや情報を記録又は再生させる。

ドライブ 22は、装着されている磁気ディスク 4 1、光ディスク 42 ( CDを含む）、光磁気ディスク 43、又は半導体メモリ 44 に記録されているデータ又はプログラムを読み出して、そのデ一夕又はプログラムを、イン夕一フェース 17、外部バス 16、ブリツジ 15及びホストバス 14を介して接続されている RAM 13に供給する。

U S Bポート 23— 1には、 U SBケ一プル 7— 1を介して、ポ ―夕ブルデバィス 6— 1が接続される。 U S Bポート 23— 1は、ィン夕一フェース 17、外部バス 16、ブリッジ 15、乂はホストバス 14を介して、 HDD 21、 CPU 1 1、又は RAM13から供給されたデ一夕（例えば、コンテンツ又はポ一夕ブルデバイス 6 一 1のコマンドなどを含む）をポータブルデバイス 6— 1に出力する。

U S Bポート 23— 2には、 US Bケーブル 7— 2を介して、ポ —夕ブルデバイス 6— 2が接続される。 U S Bポート 23— 2は、イン夕一フェース 17、外部バス 16、ブリッジ 15、又はホストバス 14を介して、 HDD 21、 CPU 1 又は RAM13から供給されたデ一夕（例えば、コンテンツ又はポ一夕ブルデバイス 6 — 2のコマンドなどを含む）をポ一夕ブルデバイス 6— 2に出力する。

U S Βポート 23— 3には、 U S Βケーブル 7— 3を介して、ポ —夕ブルデバイス 6— 3が接続される。 U S Βポート 23— 3は、ィン夕ーフェース 17、外部バス 16、ブリッジ 1 5、又はホストバス 14を介して、 HDD 21、 CPU 1 1、又は RAM 13から供給されたデ一夕（例えば、コンテンツ又はポータブルデバイス 6 ― 3のコマンドなどを含む）をポー夕ブルデバイス 6— 3に出力する。

I E C ( Internationl Electrotechnical Commission; 60958 端子 24 aを有する音声入出力ィン夕一フヱ一ス 24は、デジタル音声入出力、あるいはアナログ音声入出力のィン夕一フェース処理を実行する。スピーカ 45は、音声入出力インターフェース 24から供給された音声信号を基に、コンテンツに対応する所定の音声を出力する。

これらのキーボード 18乃音声入出力イン夕一フェース 24は、イン夕一フェース 17に接続されており、イン夕一フェース 17は、外部バス 16、プリッジ 15及びホストバス 14を介して C P U 1

1に接続されている。

通信部 25は、ネットワーク 2が接続され、 CPU 1 1、又は H DD 21から供給されたデータ（例えば、登録の要求、又はコンテンッの送信要求など）を、所定の方式のパケットに格納して、ネットワーク 2を介して、送信するとともに、ネットワーク 2を介して、受信したパケットに格納されているデ一夕（例えば、認証鍵、又はコンテンツなど）を CPU 1 1、 RAMI 3、又は HDD 21に出力する。

半導体 I Cとして、一体的に形成され、パーソナルコンピュータ 1に装着されるアダプタ 26の CPU 32は、外部バス 16、プリヅジ 15及びホス卜バス 14を介してパーソナルコンビュー夕 1の CPU 1 1と共働し、各種の処理を実行する。 RAM 33は、 CP U 32が各種の処理を実行する上において必要なデータやプログラムを記憶する。不揮発性メモリ 34は、パーソナルコンピュータ 1 の電源がオフされた後も保持する必要があるデータを記憶する。 R OM36には、パーソナルコンピュータ 1から、暗号化されているプログラムが転送されてきたとき、それを復号するプログラムが記憶されている。 RTC(Real Time Clock) 35は、計時動作を実行し、時刻情報を提供する。

通信部 25及びアダプタ 26は、外部バス 16、ブリッジ 15及びホストバス 14を介して CP U 1 1に接続されている。

以下、 USBポート 23— 1乃至 23— 3を個々に区別する必要がないとき、単に、 USBポ一ト 23と称する。以下、 USBケ一プル 7— 1乃至 7— 3を個々に区別する必要がないとき、単に US Bケーブル 7と称する。

次に、ポータブルデバィス 6の構成を図 3を参照して説明する。電源回路 52は、乾電池 5 1から供給される電源電圧を所定の電圧の内部電力に変換して、 CPU 53乃至表示部 67に供給することにより、ポータブルデバィス 6全体を駆動させる。

U S Bコントローラ 57は、 U S Bコネクタ 56を介して、パーソナルコンピュータ 1と US Bケーブル 7を介して接続された場合、パーソナルコンピュータ 1から転送されたコンテンヅを含むデ一夕を、内部バス 58を介して、 CPU 53に供給する。

パーソナルコンピュータ 1から転送されるデ一夕は、 1パケヅト当たり 64バイトのデ一夕から構成され、 12Mb i t/s e cの転送レートでパーソナルコンピュータ 1から転送される。

ポータブルデバイス 6に転送されるデータは、ヘッダ及びコンテンヅから構成される。ヘッダには、コンテンツ ID、ファイル名、ヘッダサイズ、コンテンツ鍵、ファイルサイズ、コ一デック ID、フアイル情報などが格納されているとともに、再生制限処理に必要な再生制限デ一夕、開始日時、終了日時、回数制限及び再生回数力ゥン夕などが格納されている。コンテンツは、 ATRAC 3などの符号化方式で符号化され、暗号化されている。

ヘッダサイズは、ヘッダのデ一夕長（例えば、 3 3バイトなど）を表し、ファイルサイズは、コンテンツのデ一夕長（例えば、 3 3 , 6 3 6 , 1 3 8バイトなど）を表す。

コンテンツ鍵は、暗号化されているコンテンツを復号するための鍵であり、パーソナルコンピュー夕 1 とポー夕ブルデバィス 6との相互認証の処理で生成されたセッション鍵（一時鍵）を基に暗号化された状態で、パーソナルコンピュータ 1からポータブルデバイス 6に送信される。

ポ一夕ブルデバィス 6が U S Bケーブル 7を介してパーソナルコンピュー夕 1の U S Bポート 2 3に接続されたとき、ポー夕プルデバイス 6とパーソナルコンピュータ 1 とは、相互認証の処理を実行する。この相互認証の処理は、例えば、チャレンジレスポンス方式の認証の処理である。ちなみに、ポータブルデバイス 6の D S P 5 9は、チャレンジレスポンス方式の認証の処理を行うとき、暗号解読（復号）の処理を実行する。

チャレンジレスポンス方式とは、例えば、パーソナルコンビユー夕 1が生成するある値（チャレンジ）に対して、ポータブルデバィス 6がパーソナルコンピュータ 1 と共有している秘密鍵を使用して生成した値（レスポンス）で応答する方式である。チャレンジレスポンス方式の相互認証の処理においては、パーソナルコンビュ一夕 1が生成する値は認証の処理毎に毎回変化するので、例えば、ポ一夕ブルデバィス 6が出力した、秘密鍵を使用して生成された値が読み出されて、いわゆる、なりすましの攻撃を受けても、次の相互認証の処理では、相互認証に使用される値が異なるので、パーソナルコンビュ一夕 1は不正を検出できる。

コンテンヅ I Dは、コンテンツに対応した、コンテンツを特定するための I Dである。

コ一デック I Dは、コンテンツの符号化方式に対応した I Dであり、例えば、コーデック I D " 1 " は、 A T R A C 3に対応し、コ —デック I D" 0" は、 MP 3 (MPEG(Moving Picture Experts Gro up) Audio Layer- 3)に対応する。

ファイル名は、コンテンツに対応するパーソナルコンビュ一夕 1 が記録しているコンテンツファイル（後述する）を AS C I I (Ame rican National Standard Code for Information Interchange) コードに変換したデータであり、ファイル情報は、コンテンツに対応する曲名、アーティスト名、作詞者名、又は作曲者名などを AS C I Iコードに変換したデ一夕である。

再生制限データは、コンテンツの再生が可能な期間（すなわち、開始日時又は終了日時）又は回数制限（再生の回数の制限）が設定されているか否かを示すデータである。再生制限デ一夕には、回数制限が設定されているとき、 " 1" が割り当てられ、再生が可能な期間が設定されているとき、 " 2" が割り当てられ、回数制限及び再生が可能な期間がいずれも設定されていないとき（いわゆる、買取りで購入されたとき）、 " 0" が割り当てられる。

開始日時及び終了日時は、再生制限データが" 2" であるとき、再生可能期間の範囲を示すデータである。例えば、開始日時が" 0 0040 F" であり、終了日時が" 00070 F" であるとき、対応するコンテンツは、 2000年 4月 1 5日から 2000年 7月 1 5日まで、再生が可能である。同様に、回数制限及び再生回数カウン夕は、再生制限デ一夕が" 1" 又は" 2" であるとき、回数制限は、そのコンテンツに対応して予め設定された再生可能な回数であり、再生回数カウン夕は、そのコンテンツの再生の処理を実行したとき CPU 53により更新される、コンテンツが再生された回数を示す。例えば、回数制限が" 02" であるとき、そのコンテンツの再生可能な回数は 2回であり、再生回数カウンタが" 0 1" であるとき、そのコンテンツが再生された回数は 1回である。

例えば、再生制限データが" 2" であり、開始日時が" 0004 0 F" であり、終了日時が" 00070 F" であり、回数制限が" 02" であるとき、ポータブルデバイス 6は、対応するコンテンツを、 2000年 4月 1 5日から 2000年 7月 1 5日までの期間において、 1日 2回ずつ繰り返し再生できる。

例えば、再生制限デ一夕が" 1" であり、開始日時が" 0000 00" であり、終了日時が" 000000" であり、回数制限が" 0 a" であり、再生回数カウン夕が" ◦ 5" であるとき、対応するコンテンツは、再生可能な期間の制限がなく、再生可能な回数が 1 0回であり、再生された回数が 5回である。

ポータブルデバイス 6が、パーソナルコンピュータ 1からコンテンッとともにコンテンツの書き込み命令を受信した場合、 R OM 5 5から RAM 54に読み出したメインプログラムを実行する C P U

53は、書き込み命令を受け取り、フラッシュメモリコントローラ

60を制御して、パーソナルコンピュータ 1から受信したコンテンッをフラッシュメモリ 6 1に書き込ませる。

フラッシュメモリ 6 1は、約 64MBy t eの記憶容量を有し、コンテンツを記憶する。また、フラッシュメモリ 6 1には、所定の圧縮方式で圧縮されているコンテンツを伸張するための再生用コ一ドが予め格納されている。

なお、フラッシュメモリ 61は、ポー夕プルデバイス 6にメモリカードとして着脱可能とすることができる。

使用者による、図示せぬ Fi生/停止ボタンの押し下げ操作に対応した再生命令が操作キ一コントロ一ラ 62を介して CP U53に供給されると、 CPU 53は、フラッシュメモリコントローラ 60に、フラッシュメモリ 61から、再生用コードとコンテンツとを読み出させ、 D S P 59に転送させる。

D S P 59は、フラッシュメモリ 61から転送された再生用コードに基づいてコンテンヅを CRC(Cyclic Redundancy Check) 方式で誤り検出をした後、再生して、再生したデータ（図 3中において D 1で示す）をディジタル/アナログ変換回路 63に供給する。

DSP 59は、内部に設けられた図示せぬ発信回路とともに一体に構成され、外付けされた水晶で成る発信子 59 Aからのマス夕一クロック MCLKを基に、コンテンツを再生するとともに、マス夕 —クロック MCLK、マス夕一クロヅク MCLKを基に内部の発振回路で生成した所定の周波数のビットクロック BCLK、並びに、フレーム単位の Lチャンネルクロック L C L K及び Rチャンネルクロック RCLKからなる動作クロック LRCLKをディジタルアナログ変換回路 63に供給する。

DSP 59は、コンテンヅを再生するとき、再生用コードに従つて上述の動作クロックをディジ夕ルアナログ変換回路 63に供給して、コンテンツを再生しないとき、再生用コードに従って動作クロックの供給を停止して、ディジタルアナログ変換回路 6 3を停止させて、ポータブルデバイス 6全体の消費電力量を低減する。

同様に、 C P U 5 3及び U S Bコントローラ 5 7も、水晶でなる発振子 5 3 A又は 5 7 Aがそれぞれ外付けされ、発振子 5 3 A又は 5 7 Aからそれぞれ供給されるマス夕一ク口ック M C L Kに基づき、所定の処理を実行する。

このように構成することで、ポータブルデバイス 6は、 C P U 5 3 , D S P 5 9， U S Bコントローラ 5 7等の各回路ブロックに対してクロック供給を行うためのクロック発生モジュールが不要となり、回路構成を簡素化するとともに小型化することができる。

ディジ夕ルアナログ変換回路 6 3は、再生したコンテンツをアナログの音声信号に変換して、これを増幅回路 6 4に供給する。増幅回路 6 4は、音声信号を増幅して、ヘッドフォンジャック 6 5を介して、図示せぬヘッドフォンに音声信号を供給する。

このように、ポ一夕ブルデバイス 6は、図示せぬ再生/停止ボ夕ンが押圧操作されたとき、 C P U 5 3の制御に基づいてフラッシュメモリ 6 1に記憶されているコンテンツを再生するとともに、再生中に再生/停止ボタンが押圧操作されたとき、コンテンツの再生を停止する。

ポータブルデバイス 6は、停止後に再度再生/停止ボタンが押圧操作されたとき、 C P U 5 3の制御に基づいて停止した位置からコンテンッの再生を再開する。再生/停止ボタンが押圧操作により再生を停止して操作が加わることなく数秒間経過したとき、ポ一タブルデバイス 6は、自動的に電源をオフして消費電力を低減する。因みに、ポ一夕ブルデバイス 6は、電源がオフになった後に再生 /停止ボタンが押圧操作されたとき、前回の停止した位置からコンテンヅを再生せず、 1曲目から再生する。

また、ポータブルデバイス 6の CPU 53は、 LCDコントローラ 68を制御して、表示部 67に、再生モードの状態（例えば、リピート再生、イントロ再生など）、イコライザ調整（すなわち、音声信号の周波数帯域に対応した利得の調整）、曲番号、演奏時間、再生、停止、早送り、早戻しなどの状態、音量及び乾電池 5 1の残量等の情報を表示させる。

さらに、ポ一夕ブルデバイス 6は、 EEPROM68に、フラッシュメモリ 80に書き込まれているコンテンツの数、それぞれのコンテンッが書き込まれているフラッシュメモリ 61のブロヅク位置及びその他種々のメモリ蓄積情報等のいわゆる FAT (F i l e Al l o c at i on Tab l e) を格納する。

因みに、本実施の形態においては、コンテンツは、 64KByt eを 1ブロックとして扱われ、 1曲のコンテンツに対応したプロック位置が FATに格納される。

フラッシュメモリ 61に F A Tが格納される場合、例えば、 1曲目のコンテンツが CPU 53の制御によりフラッシュメモリ 61に書き込まれると、 1曲目のコンテンツに対応するプロック位置が F A Tとしてフラッシュメモリ 61に書き込まれ、次に、 2曲目のコンテンヅがフラッシュメモリ 61に書き込まれると、 2曲目のコンテンッに対応するプロック位置が FATとしてフラッシュメモリ 6 1 (1曲目と同一の領域）に書き込まれる。

このように、 FATは、フラッシュメモリ 6 1へのコンテンツの書き込みのたびに書き換えられ、更に、デ一夕の保護の為、同一のデ一夕がリザーブ用に 2重に書き込まれる。

FATがフラッシュメモリ 6 1に書き込まれると、 1回のコンテンッの書き込みに対応して、フラッシュメモリ 61の同一の領域が 2回書き換えられるので、少ないコンテンツの書き込みの回数で、フラッシュメモリ 61に規定されている書換えの回数に達してしまい、フラッシュメモリ 61の書換えができなくなってしまう。そこで、ポ一夕ブルデバイス 6は、 FATを EEPROM68に記憶させて、 1回のコンテンツの書き込みに対応するフラヅシュメモリ 61の書換えの頻度を少なくしている。

書換えの回数の多い FATを E E PROM 68に記憶させることにより、 FATをフラッシュメモリ 6 1に記憶させる場合に比較して、ポー夕プルデバイス 6は、コンテンツの書き込みができる回数を数十倍以上に増やすことができる。更に、 CPU53は、 EEP ROM 68に FATを追記するように書き込ませるので、 EE PR 〇M 68の同一の領域の書換えの頻度を少なくして、 E E P R OM 68が短期間で書換え不能になることを防止する。

ポ一夕ブルデバイス 6は、 U S Bケ一ブル 7を介してパーソナルコンピュータ 1に接続されたとき（以下、これを USB接続と称する）、 USBコントローラ 57から CPU53に供給される割り込み信号に基づき、 U S B接続されたことを認識する。

ポー夕ブルデバィス 6は、 US B接続されたことを認識すると、パーソナルコンピュータ 1から U S Bケーブル 7を介して規定電流値の外部電力の供給を受けるとともに、電源回路 52を制御して、乾電池 51からの電力の供給を停止させる。

CPU 53は、 U SB接続されたとき、 DSP59のコンテンツの再生の処理を停止させる。これにより、 CPU 53は、パ一ソナルコンピュータ 1から供給される外部電力が規定電流値を超えてしまうことを防止して、規定電流値の外部電力を常時受けられるように制御する。

このように C P U 53は、 US B接続されると、乾電池 51から供給される電力からパーソナルコンピュータ 1から供給される電力に切り換えるので、電力単価の安いパーソナルコンピュータ 1からの外部電力が使用され、電力単価の高い乾電池 51の消費電力が低減され、かくして乾電池 51の寿命を延ばすことができる。

なお、 CPU53は、パーソナルコンピュータ 1から U S Bケ一ブル 7を介して外部電力の供給を受けたとき、 DSP59の再生処理を停止させることにより、 D S P 59からの輻射を低減させ、その結果としてパーソナルコンピュータ 1を含むシステム全体の輻射を一段と低減させる。

図 4は、 CPU 11の所定のプログラムの実行等により実現される、パーソナルコンピュータ 1の機能の構成を説明するブロック図である。コンテンツ管理プログラム 1 1 1は、 EMD選択プログラム 131、チェックィン /チェックァゥト管理プログラム 132、暗号方式変換プログラム 135、圧縮方式変換プログラム 136、暗号化プログラム 137、利用条件変換プログラム 139、利用条件管理プログラム 140、認証プログラム 141、復号プログラム 142、 PD用ドライノ、 143、購入用プログラム 144及び購入用プログラム 145などの複数のプログラムで構成されている。コンテンツ管理プログラム 1 1 1は、例えば、シャッフルされているインストラクション、又は暗号化されているィンストラクションなどで記述されて、その処理内容を外部から隠蔽し、その処理内容の読解が困難になる（例えば、使用者が、直接、コンテンツ管理プログラム 1 1 1を読み出しても、ィンストラクシヨンを特定できないなど）ように構成されている。

E M D選択プログラム 1 3 1は、コンテンツ管理プログラム 1 1 1がパーソナルコンピュ一夕 1にィンストールされるとき、コンテンヅ管理プログラム 1 1 1には含まれず、後述する E M Dの登録の処理において、ネットワーク 2を介して、 E M D登録サーバ 3から受信される。 E M D選択プログラム 1 3 1は、 E M Dサーバ 4— 1 乃至 4一 3のいずれかとの接続を選択して、購入用アプリケ一ション 1 1 5、又は購入用プログラム 1 4 4若しくは 1 4 2に、 E M D サーバ 4— 1乃至 4一 3のいずれかとの通信（例えば、コンテンツを購入するときの、コンテンツのダウンロードなど）を実行させる。チェックィン /チエックアウト管理プログラム 1 3 2は、チェヅクイン又はチェヅクァゥ卜の設定、及びコンテンヅデ一夕ベース 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2— N に基づいて、コンテンツファイル 1 6 1— 1乃至 1 6 1 — Nに格納されているコンテンツをポ一夕ブルデバィス 6 — 1乃至 6— 3のいずれかにチェックァゥ卜するか、又はポータブルデバイス 6 — 1乃至 6— 3に記憶されているコンテンツをチェックィンする。

チェックィン /チェックァゥト管理プログラム 1 3 2は、チエツクイン又はチヱックァゥ卜の処理に対応して、コンテンヅデ一夕べ —ス 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2—Nに格納されている利用条件のデータを更新する。

コピ一管理プログラム 1 3 3は、コンテンツデータベース 1 1 4 に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2— Nに基づいて、コンテンツファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンツをポータブルデバイス 6— 1乃至 6 - 3のいずれかにコピーするか、又はポー夕プルデバィス 6— 1乃至 6— 3からコンテンヅをコンテンツデ一夕べ一ス 1 1 4にコピーする。

移動管理プログラム 1 3 4は、コンテンツデ一夕べ一ス 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2— Nに基づいて、コンテンツファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンッをポータブルデバイス 6— 1乃至 6— 3のいずれかに移動するか、又はポー夕ブルデバィス 6— 1乃至 6— 3からコンテンッをコンテンツデ一夕ベース 1 1 4に移動する。

暗号方式変換プログラム 1 3 5は、ネットワーク 2を介して、購入用アプリケーションプログラム 1 1 5が E M Dサーバ 4— 1から受信したコンテンツの暗号化の方式、購入用プログラム 1 4 4が E M Dサーバ 4一 2から受信したコンテンツの暗号化の方式、又は購入用プログラム 1 4 5が E M Dサーバ 4— 3から受信したコンテンヅの暗号化の方式を、コンテンツデ一夕ベース 1 1 4が記録しているコンテンツファイル 1 6 1— 1乃至 1 6 1一 Nに格納されているコンテンヅと同一の暗号化の方式に変換する。

また、暗号方式変換プログラム 1 3 5は、ポ一夕ブルデバイス 6 ― 1又は 6— 3にコンテンツをチェックァゥトするとき、チェックアウトするコンテンツを、ポータブルデバィス 6— 1又は 6— 3が利用可能な暗号化方式に変換する。

圧縮方式変換プログラム 1 3 6は、ネットワーク 2を介して、購入用アプリケーションプログラム 1 1 5が E M Dサーバ 4 _ 1から受信したコンテンツの圧縮の方式、購入用プログラム 144が EM Dサーバ 4— 2から受信したコンテンツの圧縮の方式、又は購入用プログラム 145が EMDサーバ 4— 3から受信したコンテンツの圧縮の方式を、コンテンヅデ一夕べ一ス 1 14が記録しているコンテンッファイル 161— 1乃至 161一 Nに格納されているコンテンッと同一の圧縮の方式に変換する。

また、圧縮方式変換プログラム 136は、ポータブルデバイス 6 一 1又は 6— 3にコンテンツをチェックアウトするとき、チェックアウトするコンテンツを、ポ一夕プルデバィス 6— 1又は 6— 3が利用可能な圧縮の方式に変換する。

暗号化プログラム 137は、例えば CDから読み取られ、録音プログラム 1 13から供給されたコンテンツ（暗号化されていない）を、コンテンツデ一夕ベース 1 14が記録しているコンテンツファィル 161— 1乃至 161— Nに格納されているコンテンツと同一の暗号化の方式で暗号化する。

圧縮/伸張プログラム 138は、例えば CDから読み取られ、録音プログラム 113から供給されたコンテンツ（圧縮されていない）を、コンテンツデ一夕べ一ス 114が記録しているコンテンツファイル 161— 1乃至 161—Nに格納されているコンテンツと同一の符号化の方式で符号化する。圧縮/伸張プログラム 138は、符号化されているコンテンツを伸張（復号）する。

利用条件変換プログラム 139は、ネットワーク 2を介して、購入用アプリケーションプログラム 115が EMDサーバ 4— 1から受信したコンテンツの利用条件を示すデ一夕（いわゆる、 Us ag e Ru l e) , 購入用プログラム 144が EMDサーバ 4一 2から受信したコンテンツの利用条件を示すデータ、又は購入用プログラム 1 4 5が E M Dサーバ 4— 3から受信したコンテンツの利用条件を示すデータを、コンテンツデ一夕ベース 1 1 4が記録している利用条件ファイル 1 6 2— 1乃至 1 6 2—Nに格納されている利用条件データと同一のフォーマツトに変換する。

また、利用条件変換プログラム 1 3 9は、ポー夕プルデバイス 6 一 1又は 6— 3にコンテンツをチェックァゥ卜するとき、チェックァゥ卜するコンテンツに対応する利用条件のデ一夕を、ポータブルデバイス 6— 1又は 6— 3が利用可能な利用条件のデータに変換する。

利用条件管理プログラム 1 4 0は、コンテンツのコピー、移動、チェックイン、又はチェックアウトの処理を実行する前に、コンテンヅデ一夕ベース 1 1 4に記録されている利用条件ファイル 1 6 2 一 1乃至 1 6 2—Nに格納されている利用条件のデ一夕に対応するハッシュ値（後述する）を基に、利用条件のデ一夕の改竄を検出する。利用条件管理プログラム 1 4 0は、コンテンツのコピー、移動、チェックイン、又はチェックアウトの処理に伴う、コンテンヅデ一夕べ一ス 1 1 4に記録されている利用条件ファイル 1 6 2— 1乃至 1 6 2—Nに格納されている利用条件のデータを更新に対応して、利用条件のデータに対応するハッシュ値を更新する。

認証プログラム 1 4 1は、コンテンヅ管理プログラム 1 1 1と購入用アプリケーションプログラム 1 1 5との相互認証の処理及びコンテンッ管理プログラム 1 1 1 と購入用プログラム 1 4 4との相互認証の処理を実行する。また、認証プログラム 1 4 1は、 E M Dサーバ 4一 1と購入用アプリケーシヨンプログラム 1 1 5との相互認証の処理、 E M Dサーバ 4— 2と購入用プログラム 1 4 4との相互認証の処理及び E M Dサーバ 4一 3と購入用プログラム 1 4 5との相互認証の処理で利用される認証鍵を記憶している。

認証プログラム 1 4 1が相互認証の処理で利用する認証鍵は、コンテンッ管理プログラム 1 1 1がパーソナルコンピュー夕 1にィンストールされたとき、認証プログラム 1 4 1に記憶されておらず、表示操作指示プログラム 1 1 2により登録の処理が正常に実行されたとき、 E M D登録サーバ 3から供給され、認証プログラム 1 4 1 に記憶される。

復号プログラム 1 4 2は、コンテンツデ一夕ベース 1 1 4が記録しているコンテンツファイル 1 6 1— 1乃至 1 6 1 一 Nに格納されているコンテンツをパーソナルコンピュータ 1が再生するとき、コンテンッを復号する。

P D用ドライバ 1 4 3は、ポ一夕プルデバイス 6— 2に所定のコンテンッをチェックアウトするとき、又はポータブルデバイス 6— 2から所定のコンテンツをチェックィンするとき、ポー夕ブルデバイス 6— 2にコンテンツ又はポ一夕ブルデバィス 6— 2に所定の処理を実行させるコマンドを供給する。

P D用ドラ 1 4 3は、ポ一夕ブルデバイス 6 - 1に所定のコンテンッをチェックアウトするとき、又はポータブルデバイス 6— 1から所定のコンテンツをチェックィンするとき、デバイスドライ 1 1 6— 1にコンテンツ、又はデバイスドラ 1 1 6— 1に所定の処理を実行させるコマンドを供給する。

P D用ドライバ 1 4 3は、ポータブルデバィス 6— 3に所定のコンテンッをチェックアウトするとき、又はポータブルデバイス 6— 3から所定のコンテンツをチェックィンするとき、デバイスドライノ 1 16— 2にコンテンツ、又はデバイスドライノ 1 16-2に所定の処理を実行させるコマンドを供給する。

購入用プログラム 144は、いわゆる、プラグインプログラムであり、コンテンヅ管理プログラム 1 1 1とともにインストールされ、 EMD登録サーバ 3からネットワーク 2を介して供給され、又は所定の CDに記録されて供給される。購入用プログラム 144は、ノ一ソナルコンビュ一夕 1にインストールされたとき、コンテンツ管理プログラム 1 1 1の有する所定の形式のィン夕ーフヱ一スを介して、コンテンツ管理プログラム 1 1 1とデータを送受信する。

購入用プログラム 144は、例えば、シャッフルされているインストラクシヨン、又は暗号化されているィンストラクシヨンなどで記述されて、その処理内容を外部から隠蔽し、その処理内容の読解が困難になる（例えば、使用者が、直接、購入用プログラム 144 を読み出しても、インストラクションを特定できないなど）ように構成されている。

購入用プログラム 144は、ネットワーク 2を介して、 EMDサーバ 4― 2に所定のコンテンッの送信を要求するとともに、 EMD サーバ 4一 2からコンテンツを受信する。また、購入用プログラム 144は、 EMDサーバ 4一 2からコンテンツを受信するとき、課金の処理を実行する。

購入用プログラム 145は、コンテンツ管理プログラム 1 1 1とともにインストールされるプログラムであり、ネットワーク 2を介して、 EMDサーバ 4一 3に所定のコンテンヅの送信を要求するとともに、 EMDサーバ 4— 3からコンテンツを受信する。また、購入用プログラム 1 4 5は、 E M Dサーバ 4— 3からコンテンツを受信するとき、課金の処理を実行する。

表示操作指示プログラム 1 1 2は、フィル夕リングデ一夕フアイル 1 8 1、表示データファイル 1 8 2、画像ファイル 1 8 3— 1乃至 1 8 3— K、又は履歴データフアイノレ 1 8 4を基に、ディスプレィ 2 0に所のウインドウの画像を表示させ、キーボード 1 8又はマウス 1 9への操作を基に、コンテンッ管理プログラム 1 1 1にチエツクイン又はチェックァゥトなどの処理の実行を指示する。フィルタリングデ一夕ファイル 1 8 1は、コンテンヅデータべ一ス 1 1 4に記録されているコンテンツファイル 1 6 1— 1乃至 1 6 1 一 Νに格納されているコンテンヅそれぞれに重み付けをするためのデ一夕を格納して、 H D D 2 1に記録されている。

表示データファイル 1 8 2は、コンテンツデ一夕べ一ス 1 1 4に記録されているコンテンツファイル 1 6 1— 1乃至 1 6 1 — Nに格納されているコンテンツに対応するデ一夕を格納して、 H D D 2 1 に記録されている。

画像ファイル 1 8 3— 1乃至 1 8 3—Kは、コンテンツデータべ —ス 1 1 4に記録されているコンテンツファイル 1 6 1— 1乃至 1 6 1 一 Nに対応する画像、又は後述するパッケージに対応する画像を格納して、 H D D 2 1に記録されている。

以下、画像ファイル 1 8 3— 1乃至 1 8 3—Kを個々に区別する必要がないとき、単に、画像ファイル 1 8 3と称する。

履歴データファイル 1 8 4は、コンテンツデ一夕べ一ス 1 1 4に記録されているコンテンツファイル 1 6 1— 1乃至 1 6 1—Nに格納されているコンテンツがチェックァゥトされた回数、チェックィンされた回数、その日付などの履歴データを格納して、 HDD 21 に記録されている。

表示操作指示プログラム 1 12は、登録の処理のとき、ネットヮ —ク 2を介して、 EMD登録サーバ 3に、予め記憶しているコンテンヅ管理プログラム 1 11の I Dを送信するとともに、 EMD登録サーバ 3から認証用鍵及び EMD選択プログラム 131を受信して、コンテンツ管理プログラム 1 1 1に認証用鍵及び EMD選択プログラム 13 1を供給する。

録音プログラム 1 13は、所定のウインドウの画像を表示させて、キーボード 18又はマウス 19への操作を基に、ドライブ 22に装着された光ディスク 42である CDからコンテンヅの録音時間などのデ一夕を読み出す。

録音プログラム 1 13は、 CDに記録されているコンテンヅの録音時間などを基に、ネットワーク 2を介して、 WWWサーバ 5— 1 又は 5— 2に CDに対応するデータ（例えば、アルバム名、又はァ —テイスト名など）又は CDに記録されているコンテンツに対応するデータ（例えば、曲名など）の送信を要求するとともに、 WWW サーバ 5— 1又は 5— 2から CDに対応するデ一夕又は C Dに記録されているコンテンツに対応するデータを受信する。

録音プログラム 113は、受信した CDに対応するデ一夕又は C Dに記録されているコンテンツに対応するデ一夕を、表示操作指示プログラム 1 12に供給する。

また、録音の指示が入力されたとき、録音プログラム 1 13は、ドライブ 22に装着された光ディスク 42である CDからコンテンッを読み出して、コンテンツ管理プログラム 1 1 1に出力する。コンテンツデータベース 1 1 4は、コンテンヅ管理プログラム 1 1 1から供給された所定の方式で圧縮され、所定の方式で暗号化されているコンテンヅを、コンテンヅファイル 1 6 1— 1乃至 1 6 1 —Nのいずれかに格納する（H D D 2 1に記録する）。コンテンツデ—夕ベース 1 1 4は、コンテンツファイル 1 6 1— 1乃至 1 6 1 — Nにそれぞれ格納されているコンテンツに対応する利用条件のデ一夕を、コンテンツが格納されているコンテンツファイル 1 6 1— 1乃至 1 6 1—Nにそれぞれ対応する利用条件ファイル 1 6 2— 1 乃至 1 6 2—Nのいずれかに格納する（H D D 2 1に記録する）。コンテンツデ一夕ベース 1 1 4は、コンテンヅファイル 1 6 1— 1乃至 1 6 1—N又は利用条件ファイル 1 6 2— 1乃至 1 6 2— N をレコードとして記録してもよい。

例えば、コンテンツファイル 1 6 1 - 1に格納されているコンテンッに対応する利用条件のデータは、利用条件ファイル 1 6 2— 1 に格納されている。コンテンツファイル 1 6 1—Nに格納されているコンテンツに対応する利用条件のデータは、利用条件ファイル 1 6 2—Nに格納されている。

なお、利用条件ファイル 1 6 2— 1乃至 1 6 2—Nに記録されているデ一夕は、後述する期限データベースに記録されているデ一夕、又は曲データべ一スに記録されているデータに対応する。すなわち、コンテンツデ一夕ベース 1 1 4は、後述する期限デ一夕ベース及び曲デ—夕ベースを包含して、構成されている。

以下、コンテンツファイル 1 6 1— 1乃至 1 6 1—Nを個々に区別する必要がないとき、単に、コンテンツファイル 1 6 1と称する。以下、利用条件ファイル 1 6 2— 1乃至 1 6 2 — Nを個々に区別する必要がないとき、単に、利用条件ファイル 1 6 2と称する。購入用アプリケーションプログラム 1 1 5は、 E M D登録サーバ 3からネットワーク 2を介して供給され、又は所定の C D— R O M に記録されて供給される。購入用アプリケーションプログラム 1 1 5は、ネットワーク 2を介して、 E M Dサーバ 4— 1に所定のコンテンッの送信を要求するとともに、 E M Dサーバ 4一 1からコンテンッを受信して、コンテンツ管理プログラム 1 1 1に供給する。また、購入用アプリケーションプログラム 1 1 5は、 E M Dサーバ 4 一 1からコンテンツを受信するとき、課金の処理を実行する。

次に、表示デ一夕ファイル 8 2に格納されているデータとコンテンッデ一夕べ—スに格納されているコンテンツファイル 1 6 1— 1 乃至 1 6 1 — Nとの対応付けについて説明する。

コンテンツファイル 1 6 1— 1乃至 1 6 1 一 Nのいずれかに格納されているコンテンツは、所定のパッケージに属する。パッケージは、より詳細には、オリジナルパヅケージ、マイセレクトパッケ一ジ、又はフィル夕リングパッケージのいずれかである。

オリジナルパッケージは、 1以上のコンテンツが属し、 E M Dサ —バ 4一 1乃至 4一 3におけるコンテンツの分類（例えば、いわゆるアルバムに対応する）、又は一枚の C Dに対応する。コンテンツは、いずれかのオリジナルパッケージに属し、複数のオリジナルパッケージに属することができない。また、コンテンツが属するオリジナルパッケージは、変更することができない。使用者は、オリジナルパッケージに対応する情報の一部を編集（情報の追加、又は追加した情報の変更）することができる。

マイセレクトパッケージは、使用者が任意に選択した 1以上のコンテンヅが属する。マイセレクトパッケージにいずれのコンテンツが属するかは、使用者が任意に編集することができる。コンテンヅは、 1以上のマイセレクトパッケージに同時に属することができる。また、コンテンツは、いずれのマイセレクトパッケージに属しなくともよい。

フィル夕リングパヅケ一ジには、フィルタリングデ一夕ファイル

1 8 1に格納されているフィル夕リングデ一夕を基に選択されたコンテンヅが属する。フィル夕リングデ一夕は、 E M Dサーバ 4— 1 乃至 4 — 3又は WWWサーバ 5— 1若しくは 5— 2などからネットワーク 2を介して供給され、又は所定の C Dに記録されて供給される。使用者は、フィル夕リングデ一夕フアイノレ 1 8 1に格納されているフィルタリングデ一夕を編集することができる。

フィル夕リングデータは、所定のコンテンツを選択する、又はコンテンッに対応する重みを算出する基準となる。例えば、今週の J - P O P (日本のポップス）ベストテンに対応するフィル夕リングデータを利用すれば、パーソナルコンピュータ 1は、今週の日本のポヅプス 1位のコンテンヅ乃至今週の日本のポッブス 1 0位のコンテンッを特定することができる。

フィル夕リングデータファイル 1 8 1は、例えば、過去 1月間にチェックァゥトされていた期間が長い順にコンテンツを選択するフィル夕リングデ一夕、過去半年間にチェックァゥ卜された回数が多いコンテンツを選択するフィル夕リングデ一夕、又は曲名に" 愛" の文字が含まれているコンテンツを選択するフィル夕リングデ一夕などを含んでいる。

このようにフィル夕リングパッケージのコンテンツは、コンテンヅに対応するコンテンツ用表示デ一夕 2 2 1 (コンテンツ用表示デ —夕 2 2 1に使用者が設定したデータを含む）、又は履歴デ一夕 1 8 4などと、フィル夕リングデ一夕とを対応させて選択される。ドライバ 1 1 7は、コンテンッ管理プログラム 1 1 1などの制御の基に、音声入出力インターフェース 2 4を駆動して、外部から供給されたデジタルデ一夕であるコンテンツを入力してコンテンツ管理プログラム 1 1 1に供給するか、若しくはコンテンヅ管理プログラム 1 1 1を介してコンテンツデータべ一ス 1 1 4から供給されたコンテンヅをデジタルデータとして出力するか、又は、コンテンツ管理プログラム 1 1 1を介してコンテンツデ一夕べ一ス 1 1 4から供給されたコンテンツに対応するアナ口グ信号を出力する。

図 5は、表示操作指示プログラム 1 1 2を起動させたとき、操作指示プログラム 1 1 2がディスプレイ 2 0に表示させる表示操作指示ウインドウの例を示す図である。

表示操作指示ウインドウには、録音プログラム 1 1 3を起動させるためのボタン 2 0 1、 E M D選択プログラム 1 3 1を起動させるためのボタン 2 0 2、チェックィン又はチェックァゥトの処理の設定を行うフィールドを表示させるためのボタン 2 0 3、マイセレクトパッケージを編集するためフィールドを表示させるためのボタン 2 0 4等が配置されている。

ボタン 2 0 5が選択されているとき、フィールド 2 1 1には、ォリジナルパッケージに対応するデータが表示される。ボタン 2 0 6 が選択されているとき、フィールド 2 1 1には、マイセレクトパッケージに対応するデータが表示される。ボタン 2 0 7が選択されているとき、フィールド 2 1 1には、フィル夕リングパッケージに対応するデータが表示される。

フィールド 2 1 1に表示されるデ一夕は、パヅケージに関するデ一夕であり、例えば、パッケージ名称、又はアーティスト名などである。

例えば、図 5においては、パッケージ名称" ファースト" 及びァ一テイスト名" A太郎" 、パッケージ名称" セカンド" 及びァーテイスト名" A太郎" などがフィ一ルド 2 1 1に表示される。

フィ一ルド 2 1 2には、フィ一ルド 2 1 1で選択されているパヅケージに属するコンテンツに対応するデ一夕が表示される。フィールド 2 1 2に表示されるデータは、例えば、曲名、演奏時間、又はチェックアウト可能回数などである。

例えば、図 5においては、パッケージ名称" セカンド" に対応するパッケージが選択されているので、パッケージ名称" セカンド" に対応するパッケージに属するコンテンツに対応する曲名" 南の酒場" 及びチェックアウト可能回数（例えば、 8分音符の 1つがチェックァゥト 1回に相当し、 8分音符が 2つでチェックァゥト 2回を示す）、並びに曲名" 北の墓場" 及びチヱックァゥト可能回数（8 分音符が 1つでチェックァゥト 1回を示す）などがフィールド 2 1 2に表示される。

このように、フィールド 2 1 2に表示されるチヱックァゥト可能回数としての 1つの 8分音符は、対応するコンテンヅが 1回チエツクァゥトできることを示す。

フィールド 2 1 2に表示されるチェックァゥト可能回数としての休符は、対応するコンテンツがチェックアウトできない（チェヅクアウト可能回数が 0である。（ただし、パーソナルコンピュータ 1 はそのコンテンツを再生することができる。））ことを示す。また、フィールド 2 1 2に表示されるチヱックァゥト可能回数としてのト音記号は、対応するコンテンツのチェックァゥ卜の回数に制限がない（何度でも、チェックアウトできる）ことを示している。

なお、チェックアウト可能回数は、図 5に示すように所定の図形 (例えば、 l'j、星、月などでもよい）の数で表示するだけでなく、数字等で表示してもよい。

また、表示操作指示ウィンドウには、選択されているパッケージ又はコンテンヅに対応付けられている画像等（図 4の画像ファイル 1 8 3— 1乃至 1 8 3—Kのいずれかに対応する）を表示させるフィールド 2 0 8が配置されている。ボタン 2 0 9は、選択されているコンテンツを再生する（コンテンツに対応する音声をスピーカ 4 5に出力させる）とき、クリックされる。

ボタン 2 0 5が選択され、フィールド 2 1 1に、ォリジナルパッケージに対応するデ一夕が表示されている場合、フィールド 2 1 2 に表示されている所定のコンテンツの曲名を選択して、消去の操作をしたとき、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1に、選択されている曲名に対応する、コンテンツデ —夕べ一ス 1 1 4に格納されている所定のコンテンツを消去させる。録音プログラム 1 1 3が表示させるウインドウのボタン（後述するボタン 2 5 5 ) が選択されて（アクティブにされて）いる場合、 C Dから読み出したコンテンツがコンテンツデ一夕ベース 1 1 4に記録されたとき、表示操作指示プログラム 1 1 2は、表示操作指示ウィンドウに、予め指定されているポータブルデバイス 6— 1乃至 6一 3のいずれかに記憶されているコンテンツの曲名を表示するフィールド 2 1 3を表示する。

録音プログラム 1 1 3が表示させるウインドウのボタンが選択されている場合、 C Dから読み出したコンテンヅがコンテンッデ一夕ベース 1 1 4に記録されたとき、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1に、コンテンヅデ一夕ベース 1 1 4に記録した、 C Dから読み出したコンテンツを予め指定されているポ一夕ブルデバイス 6— 1乃至 6— 3のいずれかにチェックァゥトさせる。

フィールド 2 1 3にはコンテンヅの曲名に対応させて、フィ一ルド 2 1 3の最も左に、そのコンテンツがパーソナルコンビュ一夕 1 にチェックインできるか否かを示す記号が表示される。例えば、フィールド 2 1 3の最も左に位置する "〇" は、コンテンツの曲名に対応するコンテンツがパーソナルコンピュータ 1にチェックインできる（すなわち、パーソナルコンピュータ 1からチェックアウトされた）ことを示している。フィールド 2 1 3の最も左に位置する " X " は、コンテンツの曲名に対応するコンテンツがパーソナルコンピュー夕 1にチェックインできない（すなわち、パーソナルコンビュ一夕 1からチェックアウトされていない、例えば、他のパーソナルコンビユー夕からチェックアウトされた）ことを示している。表示操作指示プログラム 1 1 2が表示操作指示ウィンドウにフィ一ルド 2 1 3を表示させたとき、表示操作指示プログラム 1 1 2は、表示操作指示ウインドウに、予め指定されているポータブルデバィス 6— 1乃至 6— 3のいずれかに記憶されているコンテンツが属するポ一夕ブルパッケージ（ポー夕プルデバイス 6— 1乃至 6— 3のいずれかに記憶されているコンテンツが属するパ一ケージ）の名称を表示するフィールド 2 1 4、フィールド 2 1 3を閉じるためのボタン 2 1 0及びチェックィン又はチェックァゥトを実行させるボタン 2 1 5を表示する。

更に、表示操作指示プログラム 1 1 2が表示操作指示ウィンドウにフィールド 2 1 3を表示させたとき、表示操作指示プログラム 1 1 2は、表示操作指示ウィンドウに、フィールド 2 1 2で選択された曲名に対応するコンテンツのチェックァゥトを設定するボタン 2 1 6、フィールド 2 1 3で選択された曲名に対応するコンテンツのチェックインを設定するボタン 2 1 7、フィールド 2 1 3に表示されたコンテンツ名に対応する全てのコンテンッのチエツクインを設定するボタン 2 1 8及びチェックィン又はチェックァゥ卜の設定を取り消すボタン 2 1 9を配置させる。

ボタン 2 1 6乃至 2 1 9の操作によるチェックィン又はチェックアウトの設定だけでは、パーソナルコンピュータ 1は、チェックィン又はチヱックァゥ卜の処理を実行しない。

ボタン 2 1 6乃至 2 1 9の操作によるチヱックイン又はチェックァゥ卜の設定をした後、ボタン 2 1 5がクリックされたとき、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1にチェックイン又はチェックァゥ卜の処理を実行させる。すなわち、ボタン 2 1 5がクリックされたとき、表示操作指示プログラム 1 1 2は、チェックイン又はチェックアウトの設定に基づき、コンテンッ管理プログラム 1 1 1に、ポ一夕ブルデバイス 6— 1乃至 6— 3 のいずれかにコンテンツを送信させるか、又はチェックィンに対応する所定のコマンド（例えば、ポ一夕ブルデバイス 6— 1乃至 6— 3のいずれかが記憶している所定のコンテンッを消去させるコマンドなど）を送信させるとともに、送信したコンテンヅ又はコマンドに対応する利用条件ファイル 1 6 2に格納されている利用条件のデ一夕を更新させる。

チェックィン又はチェックァゥトが実行されたとき、表示操作指示プログラム 1 1 2は、送信したコンテンヅ又は送信されたコマンドに対応して、履歴データファイル 1 8 4に格納されている履歴デ一夕を更新する。履歴データは、チェックイン又はチェックアウトされたコンテンヅを特定する情報、又はそのコンテンツがチェックィン又はチェックァゥトされた日付、そのコンテンツがチェックァゥ卜されたポータブルデバイス 6— 1乃至 6— 3の名称などから成る

チェックィン又はチェックァゥトの設定の処理は短時間で実行できるので、使用者は、チェックイン又はチェックアウトの処理の実行後の状態を迅速に知ることができ、時間のかかるチェックィン又はチェックァゥ卜の処理の回数を減らして、チェックイン又はチェックアウトに必要な時間全体（設定及び実行を含む）を短くすることができる。

図 6は、録音プログラム 1 1 3がディスプレイ 2 0に表示させるウィンドウの例を説明する図である。例えば、 WWWサーバ 5— 2 から受信した C Dの情報を基に、録音プログラム 1 1 3は、フィールド 2 5 1に、 " ァシンクロナイズド" などの C Dのタイトルを表示する。 WWWサーバ 5— 2から受信した C Dの情報を基に、録音プログラム 1 1 3は、フィールド 2 5 2に、例えば、，，クワイ" などのアーティスト名を表示する。

WWWサーバ 5 _ 2から受信した C Dの情報を基に、録音プログラム 1 1 3は、フィールド 2 5 3の曲名を表示する部分に、例えば、，，ヒート" ， " ブラネット" ，，，ブラック" ，，，ソウル" などの曲名を表示する。同様に、録音プログラム 1 1 3は、フィールド 2 5 3のアーティストを表示する部分に、例えば、 " クワイ" などのァーテイスト名を表示する。

録音プログラム 1 1 3が所定の C Dの情報を受信した後、録音プログラム 1 1 3は、 H D D 2 1の所定のディレクトリに C Dの情報を格納する。

ボタン 2 5 4などがクリックされて、 C Dの情報の取得の指示を受けたとき、録音プログラム 1 1 3は、始めに、 H D D 2 1の所定のディレクトリを検索する。録音プログラム 1 1 3は、そのディレクトリに C Dの情報が格納されているとき、図示せぬダイアログボヅクスを表示して、使用者にディレクトリに格納されている C Dの情報を利用するか否かを選択させる。

録音プログラム 1 1 3が表示させるウインドウに配置されているコンテンツの録音の開始を指示するボタン 2 5 6がクリックされたとき、録音プログラム 1 1 3は、ドライブ 2 2に格納されている C Dからコンテンツを読み出して、 C Dから読み出したコンテンヅを C Dの情報とともにコンテンツ管理プログラム 1 1 1に供給する。コンテンツ管理プログラム 1 1 1の圧縮/伸張プログラム 1 3 8は、録音プログラム 1 1 3から供給されたコンテンツを所定の圧縮の方式で圧縮して、暗号化プログラム 1 3 7は、圧縮されたコンテンツを、暗号化する。また、利用条件変換プログラム 1 3 9は、圧縮され、暗号化されたコンテンツに対応する利用条件のデータを生成する。コンテンツ管理プログラム 1 1 1は、圧縮され、暗号化されたコンテンヅを利用条件のデータとともに、コンテンヅデ一夕ベース 1 1 4に供給する。

コンテンヅデ一夕べ一ス 1 1 4は、コンテンツ管理プログラム 1 1 1から受信したコンテンツに対応するコンテンツファイル 1 6 1 及び利用条件ファイル 1 6 2を生成して、コンテンツファイル 1 6 1にコンテンツを格納するとともに、利用条件ファイル 1 6 2に利用条件のデータを格納する。

コンテンツ管理プログラム 1 1 1は、コンテンヅデ一夕べ一ス 1 1 4にコンテンツ及びコンテンツに対応する利用条件のデ一夕が格納されたとき、録音プログラム 1 1 3から受信した C Dの情報及び利用条件のデ一夕を表示操作指示プログラム 1 1 2に供給する。表示操作指示プログラム 1 1 2は、録音の処理でコンテンヅデ一夕べ一ス 1 1 4に格納されたコンテンツに対応する利用条件のデ一夕及び C Dの情報を基に、表示デ一夕ファイル 1 8 2に格納する表示用のデータを生成する。

録音プログラム 1 1 3が表示させるウィンドウには、更に、 C D から読み出したコンテンツをコンテンツデ一夕ベース 1 1 4に記録したとき、自動的に、 C Dから読み出したコンテンツをポータブルデバイス 6— 1乃至 6— 3のいずれかにチェックァゥ卜させるか否かの設定を行うボタン 2 5 5が配置されている。

例えば、ボタン 2 5 5がクリックされたとき、録音プログラム 1 1 3は、ポ一夕ブルデバィス 6— 1乃至 6 _ 3のリストを示すプルダウンメニューを表示する。使用者が、そのプルダウンメニューからポータブルデバイス 6 - 1乃至 6— 3のいずれかを選択したとき、パーソナルコンビユー夕 1は、選択されたポ一夕ブルデバイス 6 - 1乃至 6— 3のいずれかに、自動的に、 CDから記録したコンテンヅをチェックアウトする。使用者が、そのプルダウンメニューから " チェックァゥトしない" を選択した場合、パーソナルコンビユー夕 1は、 CDからコンテンツを記録したとき、チェックアウトしない。

このように、録音プログラム 1 13が表示させるウインドウのボタン 255をアクティブにしておくだけで、 C Dから読み出したコンテンヅがコンテンツデ一夕べ一ス 1 14に記録されたとき、パ一ソナルコンピュータ 1は、予め指定されているポ一夕ブルデバィス 6一 1乃至 6— 3のいずれかに、 CDから読み出したコンテンツをチェックアウトさせることができる。

次に、図 7のフローチャートを参照して、コンテンツ管理プログラム 1 1 1、表示操作指示プログラム 1 12、録音プログラム 1 1 3、及びコンテンツデータべ一ス 1 14を実行する CPU 1 1による、ドライブ 22に装着された CDから再生したコンテンツを HD D 21に転送し、コピーする場合の処理について説明する。使用者がキーボード 18又はマウス 19を操作して、ィンタ一フヱ一ス 1 7を介して CPU 1 1に対してドライブ 22に装着された CD (図示せず）から再生されたコンテンツを HD D 21に転送、コピーする指令を入力すると、録音プログラム 1 13は、ステップ S 1 1において、インターフエ一ス 17を介してディスプレイ 20にコピーするコンテンヅを選択するための、例えば、図 6に示す GUI(Gra phical User Interface)を表示させる。

具体的には、例えば、録音プログラム 1 13は、ドライブ 22に装着された CDの TO C(Table Of Contents) を読み込み、その C Dに含まれるコンテンツの情報を得て、ディスプレイ 20に表示させる。又は、録音プログラム 1 13は、 CDに含まれている各コンテンヅ毎の I S R C ( International Standard Recording Code) を読み出し、そのコンテンツの情報を得て、ディスプレイ 20に表示させる。あるいはまた、ボタン 254がクリックされたとき、録音プログラム 1 13は、ネットワーク 2を介して WWWサ一バ 5 - 1 又は 5— 2にアクセスし、 T〇Cを用いて、その CDのコンテンツの情報を得て、コンテンヅに対応する曲名などをフィ一ルド 253 に表示させる。

使用者は、ディスプレイ 20の GU Iを利用してキーボード 18 又はマウス 19を操作し、フィールド 253に表示されている曲名に対応するチェックボックスをクリックするなどして、コピーするコンテンッを選択する。

次に、ステップ S 12において、録音プログラム 1 13は、利用条件管理プログラム 140に、 HDD 21に格納されている期限デ一夕べ一ス（図 4に示すコンテンツデータベース 1 14の利用条件フアイノレ 162— 1乃至 162— Nに対応する）をチェックさせる。この期限デ一夕べ一スチェック処理の詳細は、図 8のフローチヤ一トに示されている。

ステップ S 31において利用条件管理プログラム 140は、ァダプ夕 26の CPU32と共働して、期限データベース全体のハヅシュ値を計算し、ステップ S 32において、その計算された値と、前回保存しておいたハッシュ値と比較する。

なお、期限デ一夕べ一スにデ一夕が何ら記録されていないとき、利用条件管理プログラム 140は、ハッシュ値を計算しない。

すなわち、 HDD 21には、期限データベースが形成されており、この期限デ一夕ベースには、図 9に示すように、 HDD 21に記録されているコンテンツ（コンテンツ）を管理する管理情報として、過去に記録されたことのあるコンテンツの I S R Cとコピー日時が対応して記憶されている。この例においては、アイテム 1乃至アイテム 3の 3つのアイテムについて、それぞれの I S R Cとコピー日時が記憶されている。この期限デ一夕ベースに記録されている全てのコンテンツの I SR Cとコピー日時に基づいた期限デ一夕ベース全体のハッシュ値が、後述するように、ステップ S 38において、アダプタ 26の CPU32により計算され、不揮発性メモリ 34に記憶されている。ハッシュ値は、データに対してハッシュ関数を適用して得られた値である。ハッシュ関数は、一般的に可変長の長いデ一夕を、固定長の短い値にマップする一方向性の関数であり、ハッシュ値同士の衝突が起こりにくい性質を有している。ハツシュ関数の例としては、 S HA(Secure Hash Algorithm) ， MD (Message Digest)5などがある。利用条件管理プログラム 140は、ステヅプ S 3 1において、 CPU 32が実行したのと同様にハッシュ値を計算する。そして、ステップ S 32において、利用条件管理プログラム 140は、 CPU 32に、不揮発性メモリ 34に記憶されているハッシュ値の読み出しを要求し、転送を受けたハッシュ値と、ステツプ S 31で、いま自分自身が計算したハッシュ値とを比較する。ステップ S 33において、利用条件管理プログラム 140は、ステツプ S 31でいま計算したハッシュ値と、不揮発性メモリ 34に記憶されている前回の期限デ一夕べ一スのハッシュ値とがー致するか否かを判定し、一致しない場合には、期限デ一夕ベースが改竄されたものと判定し、利用条件管理プログラム 140は、ステップ S 34において、例えば、録音プログラム 1 13に「期限データべ一スが改竄されたので、コピ一ができません」といったメッセージを発生させ、インターフェース 17を介してディスプレイ 20に出力させ、表示させ、以後、処理を終了させる。すなわち、この場合には、 CDに記録されているコンテンツを再生し、 HDD 21にコピ一する処理が禁止される。

ステツプ S 31で計算したハツシュ値と、前回のハツシュ値とが一致する場合には、ステップ S 35に進み、利用条件管理プログラム 140は、録音プログラム 1 13に、ステップ S 11で指定されたコピーするコンテンヅとして選択されたコンテンツ（選択されたコンテンヅ）の I S R Cを CDから取得させる。 CDに I SRCが記録されていない場合、利用条件管理プログラム 140は、録音プログラム 1 13に、その CDの T 0 Cのデ一夕を読み出させ、そのデータにハッシュ関数を適用するなどして、例えば、 58ビットなどの適当な長さのデータを得て、これを I SR Cに代えて用いる。ステップ S 36において、利用条件管理プログラム 140は、ステヅプ S 35で取得した I SRC (すなわち、選択されたコンテンヅ）が期限デ一夕べ一ス（図 9) に登録されているか否かを判定する。 I SRCが期限デ一夕ベースに登録されていない場合には、そのコンテンツはまだ HDD 21に記録されていないことになるので、ステップ S 37に進み、利用条件管理プログラム 140は、そのコンテンヅの I SRCと現在の日時とを期限デ一夕ベースに登録する。なお、利用条件管理プログラム 140は、この現在の日時として、 C P U 3 2から転送を受けた、アダプタ 2 6の R T C 3 5が出力する値を利用する。そして、ステップ S 3 8において、利用条件管理プログラム 1 4 0は、その時点における期限データベースのデ一夕を読み出し、アダプタ 2 6の C P U 3 2に転送する。 C P U 3 2は、転送されてきたデ一夕のハッシュ値を計算し、不揮発性メモリ 3 4 に保存してする。上述したように、このようにして保存されたハツシュ値が、ステップ S 3 2において、前回保存しておいたハッシュ値として利用される。

次に、ステップ S 3 9において、利用条件管理プログラム 1 4 0 は、選択されたコンテンツが期限データベースに登録されていないことを表す未登録のフラグを設定する。このフラグは、後述する図 7のステップ S 1 3において、選択されたコンテンツが期限デ一夕ベースに登録されているか否かの判定を行うときに用いられる。ステップ S 3 6において、選択されたコンテンツの I S R Cが期限デ一夕ベースに登録されていると判定された場合、その選択されたコンテンツは、少なくとも一度、 H D D 2 1に登録されたことがあるコンテンツであるということになる。そこで、この場合、ステップ S 4 0に進み、利用条件管理プログラム 1 4 0は、期限デ一夕ベースに登録されているその選択されたコンテンヅの登録日時より、現在の日時（アダプタ 2 6の R T C 3 5が出力した現在の日時）が 4 8時間以上経過しているか否かを判定する。現在時刻が、登録日時より、既に 4 8時間以上経過している場合には、 H D D 2 1に、少なくとも一度は記録したことがあるが、既に、その時から 4 8時間以上経過しているので、そのコンテンツを再度コピーさせたとしても、コンテンツの大量のコピ一は実質的に不可能なので、この場合には、 H D D 2 1へのコピーが許容される。そこで、ステップ S 4 1に進み、利用条件管理プログラム 1 4 0は、期限データベースの日時を、過去の登録日時から現在の日時（R T C 3 5の出力する日時）に変更させる。そして、ステップ S 3 8に戻り、利用条件管理プログラム 1 4 0は、再び、期限データベース全体のハッシュ値を C P U 3 2に計算させ、不揮発性メモリ 3 4に保存させるとともに、ステップ S 3 9において、そのコンテンツに対して未登録のフラグを設定する。

一方、ステップ S 4 0において、現在時刻が登録日時より、まだ 4 8時間以上経過していないと判定された場合、その選択されたコンテンッの H D D 2 1へのコピーが禁止される。そこで、この場合には、ステップ S 4 2に進み、利用条件管理プログラム 1 4 0は、その選択されたコンテンツに対応して登録済みのフラグを設定する。ステップ S 4 0の処理により、所定の時間が経過しなければ、コンテンッの新たなコピーを生成できないので、不正でない通常の使用を目的としたコンテンツのコピーの生成を不当に妨げることなく、例えば、不正な販売又は配布などに必要な大量のコンテンツのコピ一の生成は、実質的に不可能となる。なお、ステップ S 4 0においては、判定の基準は 4 8時間以上の経過としたが、 4 8時間に限らず、例えば、 1 2時間乃至 1 6 8時間のいずれかの時間であればよい。

以上のようにして、期限データベースチヱック処理により、選択されたコンテンツが H D D 2 1に登録されているか否かを表すフラグが設定される。

図 7に戻り、ステップ S 1 3においてコピー管理プログラム 1 3 3は、選択されたコンテンツが期限データベースに登録済みであるか否かを、上述したフラグから判定する。選択されたコンテンツが登録済みである場合には、ステップ S 1 4に進み、コピー管理プログラム 1 3 3は、録音プログラム 1 1 3に、例えば、「この曲は一度コピーされてからまだ 4 8時問以上経過していないので、コピ一することができません」のようなメッセ一ジをディスプレイ 2 0に表示させる。これにより、使用者は、そのコンテンツを H D D 2 1 にコピーすることができない理由を知ることができる。

ステツプ S 1 3において、選択したコンテンツが期限データべ一スに登録されていないと判定された場合、ステップ S 1 5に進み、録音プログラム 1 1 3は、ドライブ 2 2を制御し、そこに装着されている C Dからコンテンツを読み出させる。このコンテンツには、図 1 0に示すように、所定の位置にウォー夕マークコ一ドが挿入されている。録音プログラム 1 1 3は、ステップ S 1 6において、コンテンヅに含まれているウォー夕マークコードを抽出し、そのゥォ一夕マークコードがコピー禁止を表しているいるか否かをステツプ S 1 7において判定する。ウォー夕マ一クコ一ドがコピー禁止を表している場合には、ステップ S 1 8に進み、録音プログラム 1 1 3 は、録音プログラム 1 1 3に例えば、「コピーは禁止されています」のようなメッセージをイン夕一フェース 1 7を介してディスプレイ 2 0に表示させ、コピー処理を終了させる。

これに対して、ステップ S 1 7において、ウォー夕マークがコピ —禁止を表していないと判定された場合、ステップ S 1 9に進み、録音プログラム 1 1 3は、コンテンツを、圧縮/伸張プログラム 1 3 8に、例えば、 A T R A C (Adaptive Transform Acoustic Codin g)3 (商標）などの方式で、ソフトウェア処理により圧縮させる。ステップ S 20において、録音プログラム 113は、暗号化プログラム 137に、予め設定され、メモリ 13に記憶されている暗号鍵を用いて、例えば、 D E S (Data Encryption Standard)方式、 FE A L (Fast Encripherment Algotithm)方式などの暗号化方法により、コンテンツを暗号化させる。暗号鍵は、この他、例えば、ソフトゥエアにより発生した乱数、あるいはアダプタ 26の CPU32により発生させた乱数に基づいて生成したものを用いることもできる。このように、パーソナルコンピュータ 1だけではなく、それに付随して装着されたハ一ドウエアとしてのアダプタ 26の CPU32と、共働して暗号化処理を実行するようにすることで、解読がより困難となる暗号化を行うことが可能となる。

次に、ステップ S 21において、録音プログラム 1 13は、暗号化されたデータを、コンテンツデータベース 1 14に転送し、 1つのファイル（コンテンツファイル 161として）としてファイル名を付けて HDD2 1に保存させる。あるいはまた、 1つのファイルの一部として、そのファイル名の位置情報（例えば、先頭からのバィト数）を与えて保存するようにしてもよい。

この保存処理と、上記した圧縮符号化処理及び暗号化処理とは別々に行うようにしてもよいし、同時に平行的に行うようにしてもよい。

さらに、ステップ S 22において、録音プログラム 1 13は、暗号化プログラム 137に、予め定められている不揮発性メモリ 34 に記憶されている保存用鍵を使って、上述した DE S方式、 FEA L方式などの方式で、コンテンツを暗号化した暗号鍵を暗号化させ、 HDD 21の曲データべ一ス（図 4に示すコンテンツデ一夕べ一ス 1 14の利用条件ファイル 162— 1乃至 162—Nに対応する）に保存する。

ステップ S 23において、録音プログラム 1 13は、保存したフアイルに関する情報、暗号化された暗号鍵、そのコンテンツの情報、使用者が GU Iを介して入力した曲名の情報の要素を組にして HD D 21の曲データベースに登録する（利用条件ファイル 162— 1 乃至 162—Nとして記録する）。そして、ステップ S 24において、録音プログラム 1 13は、 CPU 32に、曲データベース全体のハツシュ値を計算させ、不揮発性メモリ 34に保存させる。

このようにして、例えば、図 1 1に示すような曲デ一夕ベースが、 HDD 2 1上に登録される。この例においては、アイテム 1乃至ァィテム 3のファイル名、暗号化された暗号鍵、曲名、長さ、再生条件（開始日時、終了日時、回数制限）、再生回数カウン夕、再生時課金条件、コピー条件（回数）、コピー回数カウン夕及びコピー条件（SCMS) が記録されている。

例えば、 SDMI (Secure Digital Music Initiative) が規定する方式では、 CDからコピーしたコンテンツに対応して、そのコンテンッがチェックァゥトできる回数は、 3回に設定される。

CDから HDD 21にコンテンツが複製されて一定期間が経過すると、再びコンテンツを複製することができるようにしたので、ュ —ザの個人の使用の範囲とされる、数回の複製が可能となる。一方、個人の使用の範囲を超えて、例えば、大量に複製しょうとすると、莫大な時間が必要とされ、現実的に不可能になる。また、例えば、パーソナルコンピュータ 1が故障して、 HDD 21に記録されていたコンテンツが消去された場合においても、一定期間の経過後、消去されたコンテンツを再び複製し、 H D D 2 1に記録することができる。

また、例えば、ネットワーク 2を介して H D D 2 1に記録されている期限データベースの内容を共有することもできる。

以上においては、 I S R Cに対応して複製された日時が記憶されている場合を例として説明したが、コンテンツや C Dを識別する情報であれば、他のもの（例えば、曲名、アルバム名、それらの組合せなど）を利用することもできる。

次に、図 1 2乃至図 1 4のフローチャートを参照して、表示操作指示プログラム 1 1 2及びコンテンツ管理プログラム 1 1 1を実行する C P U 1 1及びメインプログラムを実行する C P U 5 2による、 H D D 2 1からポ一夕ブルデバィス 6のフラッシュメモリ 6 1 (例えば、メモリースティック（商標））に、コンテンツを移動する処理及びチェックァゥ卜の処理について説明する。

始めに、コンテンツの移動の処理について説明する。ステップ S 5 1において、移動管理プログラム 1 3 4は、利用条件管理プログラム 1 4 0に、曲デ一夕ベース全体のハッシュ値を計算させ、ステップ S 5 2で、前回 C P U 3 2に計算させ、不揮発性メモリ 3 4に保存しておいたハッシュ値と比較する。両者が一致しない場合、移動管理プログラム 1 3 4は、ステップ S 5 3に進み、表示操作指示プログラム 1 1 2に、例えば、「曲データベースが改竄された恐れがあります」のようなメッセージをディスプレイ 2 0に表示させた後、処理を終了させる。この場合の処理は、図 8のステップ S 3 1 乃至ステップ S 3 4の処理と同様の処理である。この場合においては、 HD D 21からポー夕プルデバィス 6へのコンテンツの移動が実行されないことになる。

次に、ステップ S 54において、移動管理プログラム 134は、 HDD 2 1に形成されている曲データベース（コンテンツデータべ —ス 1 14に含まれる）から、そこに登録されているコンテンツの情報を読み出し、表示操作指示プログラム 1 12に、選択のための GU Iとしてディスプレイ 20に表示させる。使用者は、この選択のための GU Iに基づいて、 HD D 21からポ一夕ブルデバィス 6 へ移動させるコンテンツを、図 5のフィールド 212に表示される曲名、ボタン 216などをクリックして選択する。次に、ステップ S 55において、移動管理プログラム 134は、ステップ S 54で選択された選択されたコンテンツの再生条件、コピー条件、再生時課金条件などを調べる。この処理の詳細は、図 15のフローチヤ一トを参照して後述する。

次に、ステップ S 56において、パーソナルコンピュータ 1の認証プログラム 141とポー夕プルデバイス 6の CPU 53との間において、相互認証処理が行われ、通信用鍵が共有される。

例えば、ポ一夕ブルデバィス 6のフラッシュメモリ 6 1 (又は、 EE PROM 68) には、マス夕一鍵 KMが予め記憶されており、パーソナルコンビュ一夕 1の RAM 13 (又は、 HDD 21の所定のファイル）には、個別鍵 KPと I Dが予め記憶されているものとする。 C P U 53は、認証プログラム 141から、 R A M 13に予め記憶されている I Dの供給を受け、その I Dと自分自身が有するマス夕一鍵 KMにハツシュ関数を適用して、 RAM 13に記憶されているパーソナルコンピュータ 1の個別鍵と同一の鍵を生成する。このようにすることで、パーソナルコンピュータ 1とポー夕プルデバイス 6の両方に、共通の個別鍵が共有されることになる。この個別鍵を用いてさらに、一時的な通信用鍵を生成することができる。あるいはまた、パーソナルコンピュータ 1の R A M 1 3に I Dとマス夕一鍵 K M Pを予め記憶させておくとともに、ポ一夕ブルデバイス 6のフラッシュメモリ 6 1にもポー夕ブルデバィス 6の I Dとマス夕一鍵 K MMを記憶させておく。そして、それぞれの I Dとマス夕一鍵をお互いに他方に送信することで、他方は一方から送信されてきた I Dとマス夕一鍵にハッシュ関数を適用して、他方の個別鍵を生成する。.そして、その個別鍵から、一時的な通信用鍵をさらに生成するようにする。

なお、認証の方法としては、例えば、 I 0 S ( International Org anization for Standardization) 9 7 9 8— 2を利用することがでさる。

相互認証が正しく行われなかったとき、処理は終了されるが、正しく行われたとき、さらに、ステップ S 5 7において、移動管理プ口グラム 1 3 4は、コンテンッデ一夕ベース 1 1 4に、選択されたコンテンヅのファイル名を曲デ一夕ベースから読み出させ、そのフアイル名のコンテンツ（例えば、図 7のステップ S 2 0の処理で暗号化されている）を H D D 2 1から読み出す。ステップ S 5 8において、移動管理プログラム 1 3 4は、ステップ S 5 7で読み出したデジタルデ一夕であるコンテンツの圧縮符号化方式（ステップ S 1 9の処理）、暗号化方式（ステップ S 2 0の処理）、フォーマツト (例えば、ヘッダの方式など）などをポータブルデバイス 6のものに変換する処理を実行する。この変換処理の詳細は、図 1 7のフロ一チャートを参照して後述する。

ステップ S 59において、移動管理プログラム 1 34は、 PD用ドライノ 143に、ステップ S 58で変換したコンテンツを、 US Bポート 23を介してポ一夕ブルデバイス 6に転送させる。ステヅプ S 60において、ポー夕ブルデバイス 6の CPU 53は、 USB コネクタ 56を介してこの伝送されてきたコンテンツを受信すると、そのコンテンヅを、そのままフラッシュメモリ 6 1に記憶させる。ステツプ S 6 1において、移動管理プログラム 1 34は、さらに、利用条件変換プログラム 1 39に、曲データベースに登録されているその選択されたコンテンツの再生条件（開始日時、終了日時、回数制限など）を、ポ一夕プルデバイス 6が管理している形式に変換する。ステップ S 62において、移動管理プログラム 1 34は、さらに、利用条件変換プログラム 1 39に、選択されたコンテンツの曲データベース中に登録されているコピー条件中の S CMS情報を、ポータブルデバイス 6の管理する形式に変換させる。そして、ステップ S 63において、移動管理プログラム 134は、 P D用ドライノ 143に、ステップ S 6 1で変換した再生条件と、ステップ S 6 2で変換した S CMS情報を、ポータブルデバイス 6に転送させる。ポータブルデバイス 6の CPU 53は、転送を受けた再生条件と S CMS情報を、フラッシュメモリ 6 1に保存する。

ステップ S 64において、移動管理プログラム 1 34はまた、 P D用ドライバ 143に、選択されたコンテンツの曲データベース中に登録されている再生条件、再生時課金条件、コピー条件などを、 CPU 1 1が曲データベース中で扱っている形式のまま、ポータブルデバイス 6に転送させ、フラッシュメモリ 6 1に保存させる。ステップ S 6 5において、移動管理プログラム 1 3 4は、コンテンヅデ一夕ベース 1 1 4に、選択されたコンテンツの暗号化されている暗号鍵を曲データベースから読み出させ、ステップ S 6 6において、復号プログラム 1 4 2に、その暗号鍵を R A M 1 3に保存されている保存用鍵で復号させ、暗号化プログラム 1 3 7に通信用鍵で陪化させる。そして、通信川鍵で暗号化した暗号鍵を、移動管理プログラム 1 3 4は、 P D用ドライノ 1 4 3に、ポータブルデバイス 6へ転送させる。

ポ一夕ブルデバィス 6の C P U 5 3は、ステップ S 6 7で、パーソナルコンピュータ 1から転送されてきた暗号鍵を相互認証処理で共有した通信用鍵を用いて復号し、自分自身の保存用鍵を用いて暗号化し、既に保存したデ一夕と関連付けて、フラッシュメモリ 6 1 に保存する。

C P U 5 3は、暗号鍵の保存が完了すると、ステップ S 6 8において、パーソナルコンピュータ 1に対して暗号鍵を保存したことを通知する。パーソナルコンピュータ 1の移動管理プログラム 1 3 4 は、ポータブルデバイス 6からこの通知を受けると、ステップ S 6 9において、コンテンツデータベース 1 1 4に、そのコンテンツに対応するコンテンツファイル 1 6 1を削除させるとともに、曲デ一夕べ一スからそのコンテンツの要素の組（すなわち、利用条件ファィル 1 6 2 ) を削除させる。すなわち、これにより、コピーではなく、移動（ム一ブ）が行われることになる。そして、ステップ S 7 0において、移動管理プログラム 1 3 4は、アダプタ 2 6の C P U 3 2に、曲デ一夕ベースのデータを転送し、全体のハッシュ値を計算させ、不揮発性メモリ 3 4に保存させる。このハッシュ値が、上述したステップ S 5 2において、前回保存しておいたハッシュ値として用いられることになる。

次に、パーソナルコンピュータ 1からポー夕ブルデバィス 6にコンテンヅをチェックァゥ卜する処理について説明する。パーソナルコンピュー夕 1からポ一夕ブルデバィス 6にコンテンヅをチェックァゥ卜する処理は、図 1 2乃^図 1 4のパーソナルコンピュータ 1 からポ一夕ブルデバイス 6へコンテンツを移動させる場合と同様の処理である。すなわち、チェックアウトの処理は、パーソナルコンピュー夕 1においてチェックィン /チェックァゥト管理プログラム 1 3 2により実行され、図 1 4のステツプ S 6 9において、コンテンッを削除する処理に代えて、曲デ一夕ベースに記録されている、チェックアウトされたコンテンツのチェックアウトした回数（又はチェックァゥトできる回数）を更新する処理を実行することを除いて、移動の場合の処理と基本的に同様の処理となるので、その処理の詳細の説明は省略する。

次に、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1による、図 1 2のステツプ S 5 5における選択されたコンテンツの再生条件などのチェック処理について図 1 5のフローチャートを参照して説明する。ステップ S 8 1において、移動管理プログラム 1 3 4は、コンテンヅデ一夕ベース 1 1 4に、曲デ一夕ペースから、各種の条件を読み出させる。移動管理プログラム 1 3 4は、ステップ S 8 2において、ステップ S 8 1で読み出した各種条件のうち、コピ一回数がコピー制限回数を既に過ぎているか否かを判定する。コピー回数が、コピー制限回数を既にすぎている場合には、それ以上コピーを許容する訳にはいかないので、ステップ S 8 3に進み、移動管理プログラム 134は、表示操作指示プログラム 1 1 2に、例えば、「既にコピー回数がコピー制限回数に達しています」のようなメッセージをディスプレイ 20に表示させ、処理を終了させる。ステップ S 82において、コピー回数がコピー制限回数を過ぎていないと判定された場合、ステップ S 84に進み、現在日時が再生終丫日時を過ぎているか否かの判定が行われる。現在日時としては、アダプタ 26の RT C 35より出力されたものが用いられる。これにより、使用者が、パーソナルコンピュータ 1の現在時刻を意図的に過去の値に修正したものが用いられるようなことが防止される。移動管理プログラム 1 34は、この現在日時を CPU 32から提供を受けて、ステップ S 84の判断を自ら行うか、又は、ステップ S 8 1で、曲データべ一スから読み出した再生条件をアダプタ 26の CPU 32に供給し、 CPU 32に、ステップ S 84の判定処理を実行させる。

現在日時が再生終了日時を過ぎている場合、ステップ S 8 5に進み、移動管理プログラム 1 34は、コンテンッデ一夕べ一ス 1 14 に、選択されたコンテンツを HDD 2 1から消去させるとともに、曲データベースから、その選択されたコンテンツの情報を消去させる。ステップ S 86において、移動管理プログラム 134は、 CP U 32に、曲データベースのハッシュ値を計算させ、それを不揮発性メモリ 34に保存させる。以後、処理は終了される。したがって、この場合、コンテンヅの移動が実行されない。

ステップ S 84において、現在日時が、再生終了日時を過ぎていないと判定された場合、ステップ S 87に進み、移動管理プログラム 134は、その選択されたコンテンヅの再生時課金条件（例えば、再生 1回当たりの料金）が曲デ一夕べ一ス中に登録されているか否かを判定する。再生時課金条件が登録されている場合には、移動管理プログラム 1 3 4は、ステップ S 8 8において、 P D用ドライノ ' 1 4 3に、ポータブルデバイス 6と通信させ、ポータブルデバイス 6に課金機能が存在するか否かを判定する。ポー夕プルデバィス 6 に課金機能が存在しない場合には、選択されたコンテンツをポー夕ブルデバイス 6に転送する訳にはいかないので、ステップ S 8 9において、移動管理プログラム 1 3 4は、表示操作指示プログラム 1 1 2に、例えば、「転送先が課金機能を有しておりません」のようなメッセージをディスプレイ 2 0に表示させ、コンテンツの移動処理を終了させる。

ステップ S 8 7において再生時課金条件が登録されていないと判定された場合、又は、ステップ S 8 8において、ポータブルデバィス 6に課金機能が存在すると判定された場合、ステップ S 9 0に進み、移動管理プログラム 1 3 4は、選択されたコンテンツに関し、例えば、再生制限回数などのその他の再生条件が登録されているか否かを判定する。その他の再生条件が登録されている場合には、ステツプ S 9 1に進み、移動管理プログラム 1 3 4は、ポータブルデバイス 6に、その再生条件を守る機能が存在するか否かを判定する。ポ一夕プルデバイス 6が、その再生条件を守る機能を有していない場合には、ステップ S 9 2に進み、移動管理プログラム 1 3 4は、表示操作指示プログラム 1 1 2に、例えば、「転送先の装置が再生条件を守る機能を有しておりません」のようなメッセ一ジをデイスプレイ 2 0に表示させ、処理を終了させる。

ステップ S 9 0において、再生条件が登録されていないと判定された場合、又はステップ S 9 1において、ポータブルデバイス 6が再生条件を守る機能を有していると判定された場合、再生条件等のチェック処理が終了され、図 1 2のステツプ S 5 6に戻る。

図 1 6は、ポータブルデバイス 6が管理している（守ることが可能な）再生条件の例を表している。図 1 6に示す再生情報は、例えば、 E E P R O M 6 8に記憶されている。この例においては、アイテム 1乃至アイテム 3の各コンテンツについて、再生開始日時と再生終了日時が登録されているが、再生回数は、アイテム 2についてのみ登録されており、アイテム 1 とアイテム 3については登録されていない。したがって、アイテム 2のコンテンツが選択されたコンテンヅとされた場合、再生回数の再生条件は守ることが可能であるが、アイテム 1又はアイテム 3のコンテンツが選択されたコンテンヅとされた場合、再生回数の条件は守ることができないことになる。次に、図 1 7のフローチャートを参照して、コンテンヅ管理プログラム 1 1 1を実行する C P U 1 1による、図 1 2のステップ S 5 8におけるフォーマツト変換処理の詳細について説明する。ステヅプ S 1 0 1において、移動管理プログラム 1 3 4は、コンテンヅデ —夕ベース 1 1 4に記録されている選択されたコンテンツのフォーマット（例えば、再生条件、使用条件、コピー条件などを含むへッダなどの方式）を調べる。ステップ S 1 0 2において、移動管理プログラム 1 3 4は、相手先の機器（今の場合、ポータブルデバイス 6 ) に設定することが可能な条件を調べる。すなわち、移動管理プログラム 1 3 4は、ポー夕ブルデバィス 6の C P U 5 3に設定可能な条件を問い合わせ、その回答を得る。ステップ S 1 0 3において移動管理プログラム 1 3 4は、曲データベース中に登録されているフォーマツ卜の条件のうち、相手先の機器に設定可能な条件をステップ S 1 0 2で調べた条件に基づいて決定する。

ステップ S 1 0 4において、移動管理プログラム 1 3 4は、設定可能な条件が存在するか否かを判定し、設定可能な条件が存在しない場合には、ステップ S 1 0 5に進み、コンテンツをポータブルデバイス 6に移動する処理を禁止する。すなわち、この場合には、曲データベース中に登録されている条件をポータブルデバイス 6が守ることができないので、そのようなポータブルデバイス 6には、コンテンッを移動することが禁止されるのである。

ステップ S 1 0 4において設定可能な条件が存在すると判定された場合、ステップ S 1 0 6に進み、移動管理プログラム 1 3 4は、利用条件変換プログラム 1 3 9に、その条件を相手先の機能フォーマットの条件（例えば、ポ一夕ブルデバイス 6に転送する際、へッダに格納される条件）に変換させる。そして、ステップ S 1 0 7において、移動管理プログラム 1 3 4は、変換した条件を相手先の機器に設定する。その結果、ポ一夕ブルデバイス 6は、設定された条件に従って（その条件を守って）、コンテンツを再生することが可能となる。

次に、図 1 8乃至図 2 0のフローチヤ一卜を参照して、コンテンッ管理プログラム 1 1 1を実行する C P U 1 1及びメインプログラムを実行する C P U 5 3による、 H D D 2 1からポ一夕ブルデバィス 6にコンテンツをコピーする場合の処理について説明する。この図 1 8乃至図 2 0のステップ S 1 1 1乃至ステップ S 1 2 7の処理は、コピー管理プログラム 1 3 3により実行され、図 1 2乃至図 1 4の H D D 2 1からポータブルデバイス 6へコンテンヅを移動させる場合のステップ S 5 1乃至ステップ S 6 7の処理と同様の処理である。すなわち、この場合においても、曲デ一夕ベースの改竄がチェックされた後、選択されたコンテンツの再生条件とのチヱック処理が行われる。さらに、ポ一夕ブルデバイス 6と、パーソナルコンビュー夕 1との問の相互認証処理の後、コンテンツが、パーソナルコンピュータ 1の H D D 2 1からポータブルデバィス 6のフラッシュメモリ 6 1に転送され、保存される。その後、ステツプ S 1 2 8 において、コピー管理プログラム 1 3 3は、曲データベースのコピ一回数カウン夕を 1だけインクリメントする。そして、ステップ S

1 2 9において、コピー管理プログラム 1 3 3は、 C P U 3 2に、曲デ—夕ベース全体のハツシュ値を計算させ、その値を不揮発性メモリ 3 4に保存させる。

次に、図 2 1のフロ一チャートを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1及びメィンプログラムを実行する C P U 5 3による、ポータブルデバイス 6から H D D 2 1にコンテンッを移動する処理及びチヱックインの処理について説明する。始めに、コンテンツの移動の処理について説明する。ステップ S 1 6 1において、移動管理プログラム 1 3 4は、ポータブルデバィス 6の C P U 5 3に対してフラッシュメモリ 6 1に記憶されているコンテンツの情報の読み出しを要求する。 C P U 5 3は、この要求に対応して、フラッシュメモリ 6 1に記憶されているコンテンツの情報をパーソナルコンピュータ 1に送信する。移動管理プログラム

1 3 4は、この情報に基づいて、ディスプレイ 2 0に、フラッシュメモリ 6 1に記憶されているコンテンツを選択するための G U Iを表示させる。使用者は、キ一ボ一ド 1 8又はマウス 1 9を操作して、その G U Iに基づいて、ポータブルデバイス 6から H D D 2 1 (コンテンッデ一夕べ一ス 1 1 4 ) に移動させるコンテンツを指定する。ステップ S 1 6 2において、移動管理プログラム 1 3 4は、認証プログラム 1 4 1に、 C P U 5 3との間において、相互認証処理を実行させ、通信用鍵を共有させる。この処理は、図 1 2のステップ S 5 6における場合と同様の処理である。

次に、ステップ S 1 6 3において、 C P U 5 3は、フラッシュメモリ 6 1に記憶されている暗号化されている選択されたコンテンツを読み出し、パーソナルコンビユー夕 1に転送する。移動管理プログラム 1 3 4は、ステップ S 1 6 4において、ポ一夕ブルデバイス 6から転送されてきたコンテンツを、 1つのファイルとしてフアイル名を付けて、コンテンヅデ一夕ベース 1 1 4 ( H D D 2 1 ) に保存する。この保存は、例えば、 1つのファイルの一部として、ファィル名の位置情報（例えば、先頭からのバイト数）を与えて行うようにすることもできる。

ステップ S 1 6 5において、 C P U 5 3は、フラッシュメモリ 6 1に記憶されている選択されたコンテンツの暗号化されている暗号鍵を読み出し、それを自分自身の保存用鍵で復号し、さらに通信用鍵で暗号化した後、パーソナルコンピュータ 1に転送する。この暗号鍵は、例えば、図 1 4のステップ S 6 7の処理でフラッシュメモリ 6 1に保存されていたものである。

ステップ S 1 6 6において、移動管理プログラム 1 3 4は、ポー夕ブルデバィス 6から暗号鍵の転送を受けると、復号プログラム 1 4 2に、それを通信用鍵で復号させ、暗号化プログラム 1 3 7に、自分自身の保存用鍵で暗号化させる。ステップ S 1 6 7で、移動管理プログラム 1 3 4は、コンテンツデータベース 1 1 4に、ステツプ S 1 6 4で保存したコンテンツのファイル名、そのコンテンツの報、使用者が G U Iを介して入力した曲名、ステップ S 1 6 6で暗号化した暗号鍵などを、 H D D 2 1の曲データベースに登録させる。そして、ステップ S 1 6 8において、移動管理プログラム 1 3 4は、利用条件管理プログラム 1 4 0に、その曲デ一夕べ一ス全体のハッシュ値を C P U 3 2に計算させ、不揮発性メモリ 3 4に保存させる。

ステップ S 1 6 9において、移動管理プログラム 1 3 4は、ポー夕ブルデバィス 6に対して暗号鍵が保存されたことを通知し、そのコンテンツの削除を要求する。 C P U 5 3は、パーソナルコンビュ —夕 1から、そのコンテンツの削除が要求されてきたとき、ステヅプ S 1 7 0において、フラッシュメモリ 6 1に記憶されているそのコンテンヅを削除する。

次に、ポー夕ブルデバィス 6からパーソナルコンピュータ 1にコンテンッをチヱヅクインする処理について説明する。ポ一夕ブルデバイス 6からパーソナルコンピュータ 1にコンテンツをチェックィンする処理は、図 2 1のポー夕ブルデバィス 6からパーソナルコンビュー夕 1へコンテンヅを移動させる場合と同様の処理である。すなわち、チェックインの処理は、パーソナルコンピュータ 1においてチェヅクイン /チエックアウト管理プログラム 1 3 2により実行され、図 2 1のステップ S 1 6 2乃至 S 1 6 6の処理が省略される。また、パーソナルコンピュータ 1は、図 2 1のステップ S 1 6 7において、曲デ一夕ベースに記録されている、チェックインされたコンテンヅのチェックアウトできる回数を更新する処理を実行して、ステップ S 1 70の処理の後、コンテンツファイルの削除を確認することを除いて、移動の場合の処理と基本的に同様の処理となるので、その処理の詳細の説明は省略する。

なお、ポータブルデバイス 6のフラッシュメモリ 6 1がメモリ力 —ドとして着脱可能であるとき、パーソナルコンピュータ 1は、チエツクインの処理において、図 2 1のステップ S 1 62の相互認証の処理を実行する。

次に、コンテンツ管理プログラム 1 1 1を実行する C PU 1 1及びメインプログラムを実行する CPU 53による、ポ一夕ブルデバイス 6から HDD 2 1へコンテンツをコピーする場合の処理について、図 22のフローチヤ一トを参照して説明する。この図 22に示すステップ S 18 1乃至ステップ S 1 88の処理は、図 2 1のポー夕プルデバイス 6から HDD 2 1へコンテンツを移動させる場合の処理におけるステップ S 1 6 1乃至ステップ S 1 68の処理と同様の処理である。すなわち、コピー処理の場合は、コピー管理プログラム 1 33により実行され、図 2 1のステップ S 1 69， S 1 70 の処理が省略される点を除いて、移動の場合の処理と基本的に同様の処理となるので、その説明は省略する。

次に、図 23のフローチャートを参照して、 EMDサーバ 4及びコンテンツ管理プログラム 1 1 1を実行する CPU 1 1による、 E MDサーバ 4から転送を受けたコンテンツを HDD 2 1にコピーする処理について説明する。ステップ S 20 1において、購入用プログラム 144は、図 5に示すボタン 202がクリックされて、使用者から EMDサーバ 4へのアクセスが指令されたとき、通信部 25 を制御し、ネットワーク 2を介して EMDサーバ 4にアクセスさせる。 EMDサーバ 4は、このアクセスに対応して、自分自身が保持しているコンテンツの曲番号、曲名、各情報などの情報を、ネットヮ一ク 2を介してパーソナルコンピュータ 1に転送する。購入用プログラム 144は、通信部 25を介して、この情報を取得したとき、表示操作指示プログラム 1 12に、それをィン夕一フェース 17を介してディスプレイ 20に表示させる。使用者は、ディスプレイ 2 0に表示された GU Iを利用して、ステップ S 202において、コピ一を希望するコンテンツを指定する。この指定情報は、ネットヮ —ク 2を介して EMDサーバ 4に転送される。ステップ S 203において、購入用プログラム 144は、 EMDサーバ 4との間において、ネットワーク 2を介して相互認証処理を実行し、通信用鍵を共有する。

パーソナルコンピュータ 1と EMDサーバ 4との間で行われる相互認証処理は、例えば、 I SO 9798— 3で規定される公開鍵と秘密鍵を用いて行うようにすることができる。この場合、パーソナルコンピュータ 1は、自分自身の秘密鍵と EMDサ一バ 4の公開鍵を予め有しており、 EMDサーバ 4は、自分自身の秘密鍵を有し、相互認証処理が行われる。パーソナルコンピュータ 1の公開鍵は、 EMDサーバ 4から転送したり、あるいはパーソナルコンピュータ 1に予め配布されている証明書（certificate) をパーソナルコンビユー夕 1から EMDサーバ 4に転送し、その証明書を EMDサーバ 4が確認し、公開鍵を得るようにしてもよい。さらに、ステップ S 204において、購入用プログラム 144は、 EMDサーバ 4との間において課金に関する処理を実行する。この課金の処理の詳細は、図 24のフローチャートを参照して後述する。次に、ステップ S 205において、 EMDサ一バ 4は、パ一ソナルコンビュ一夕 1に対して、ステップ S 202で指定された、喑号ィ匕されているコンテンツをネットワーク 2を介してパーソナルコンピュー夕 1に転送する。このとき、時刻情報も適宜転送される。ステツプ S 20 6において、購入用プログラム 144は、コンテンツデータベース 1 14に、転送を受けたコンテンツにファイル名を付けて HDD 2 1に 1つのコンテンツファイル 1 6 1として保存させる。ステップ S 207において、 EMDサーバ 4は、さらに、そのコンテンッの暗号鍵をステップ S 203でパーソナルコンピュータ 1と共有した通信用鍵を用いて暗号化し、パーソナルコンピュー夕 1へ転送する。

購入用プログラム 1 44は、ステップ S 208において、復号プログラム 142に、 EMDサーバ 4より転送を受けた暗号鍵を単独で、又はアダプタ 26の CPU 32と共同して通信用鍵を用いて復号させ、暗号化プログラム 1 37に、復号して得られた暗号鍵を自分自身の保存用鍵で暗号化させる。ステップ S 209において、購入用プログラム 144は、コンテンツデータべ一ス 1 14に、そのコンテンツのファイル名、コンテンツの情報、使用者が入力した曲名、暗号化された暗号鍵を組にして、 HDD 2 1の曲デ一夕べ一スに登録させる。さらに、ステップ S 2 1 0において、購入用プログラム 1 44は、その曲デ一夕ベース全体のハッシュ値を CPU 32 に計算させ、不揮発性メモリ 34に保存させる。

なお、ステップ S 205において EMDサーバ 4は、コンテンツとともに、時刻データをパーソナルコンピュータ 1に送信する。この時刻デ一夕は、パーソナルコンピュータ 1からアダプタ 26に転送される。アダプタ 26の CPU 32は、パーソナルコンビュ一夕 1より転送されてきた時刻デ一夕を受信すると、ステップ S 2 1 1 において、 R T C 35の時刻を修正させる。このようにして、相互認証の結果、正しい装置と認識された外部の装置から得られた時刻情報に基づいて、アダプタ 26の RT C 3 5の時刻情報を修正するようにしたので、アダプタ 26を常に正しい I 刻情報を保持することが可能となる。

次に、図 24のフローチヤ一トを参照して、 EMDサーバ 4及びコンテンツ管理プログラム 1 1 1を実行する CPU 1 1による、図 23のステップ S 204における課金に関する処理の詳細について説明する。ステップ S 22 1において、購入用プログラム 144は、ステップ S 20 1で EMDサーバ 4から伝送されてきた価格情報の中から、ステップ S 202で指定された選択されたコンテンツの価格情報を読み取り、これを HDD 2 1上の課金ログに書き込む。図 2 5は、このような課金ログの例を表している。この例においては、使用者は、アイテム 1乃至アイテム 3を、 EMDサーバ 4からコピ一しており、アイテム 1とアイテム 2の領域は 50円とされ、アイテム 3の料金は 60円とされている。その時点における課金口グのハッシュ値も、 C PU 32により計算され、不揮発性メモリ 34に登録されている。

次に、ステップ S 222において、購入用プログラム 144は、ステップ S 22 1で書き込んだ課金ログを HDD 2 1から読み出し、これをネヅトワーク 2を介して EMDサーバ 4に転送する。 EMD サーバ 4は、ステップ S 223において、パーソナルコンピュータ 1から転送を受けた課金ログに基づく課金計算処理を実行する。すなわち、 EMDサーバ 4は、内蔵するデータべ一スに、パーソナルコンビユー夕 1の使用者から伝送されてきた課金ログを追加更新する。そして、ステップ S 224において、 EMDサーバ 4は、その課金ログについて直ちに決裁するか否かを判定し、直ちに決裁する場合には、ステップ S 225に進み、 EMDサーバ 4は、決裁に必要な商品名、金額などを決裁サーバ（図示せず）に転送する。そして、ステップ S 226において、決裁サーバは、パーソナルコンビユー夕 1の使用者に対する決裁処理を実行する。ステップ S 224 において、決裁は直ちには行われないと判定された場合、ステップ S 225と S 226の処理はスキップされる。すなわち、この処理は、例えば、月に 1回など、定期的にその後実行される。

次に、図 26と図 27のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する CPU 1 1による、音声入出力ィン夕一フエ一ス 24の I EC60958端子 24 aから入力された、図示せぬ CDプレーヤなどからの再生されたコンテンツを、 HDD 21にコピーする場合の処理について説明する。ステツプ S 241 において、使用者は、 CDプレーヤの I E C60958出力端子を、パーソナルコンピュータ 1の音声入出力ィン夕一フェース 24の I E C 60958端子 24 aに接続する。ステツプ S 242において、使用者は、キーボード 18又はマウス 19を操作し、 CDプレーヤからコピーするコンテンツの曲名（又は、コンテンツに対応する番号）を入力する。そして、ステップ S 243において使用者は、 C Dプレーヤのボタンを操作し、 CDプレーヤの再生を開始させる。 CDプレーヤとパーソナルコンピュータ 1との間に制御信号を送受する線が接続されている場合には、パーソナルコンビュ一夕 1のキ —ボード 1 8又はマウス 1 9を介して再生開始指令を入力することで、 CDプレーヤに CDの再生を開始させることも可能である。

CDプレーヤにおいて、 CDの再生が開始されると、ステップ S 244において、 CDプレーヤから出力されたコンテンヅが、 I E C 609 58端子 24 aを介してパーソナルコンピュータ 1に転送されてくる。ステップ S 245において、コピー管理プログラム 1 33は、 I E C 609 58端子 24 aを介して入力されてくるデ一夕から、 S CMS(Serial Copy Management System) データを読み取る。この S CMSデータには、コピ一禁止、コピ一 1回限り可能、コピーフリーなどのコピー情報が含まれている。そこで、ステップ S 246において、 CPU 1 1は、 S CM Sデ一夕がコピー禁止を表しているか否かを判定し、コピー禁止を表している場合には、ステツプ S 247に進み、コピー管理プログラム 1 33は、表示操作指示プログラム 1 12に、例えば、「コピーが禁止されています」といったメヅセ一ジをディスプレイ 20に表示させ、コピ一処理を終了する。すなわち、この場合には、 HDD 2 1へのコピーが禁止される。

コピ一管理プログラム 1 33は、ステップ S 246において、ステツプ S 245で読み取った S CMS情報がコピー禁止を表していないと判定した場合、ステップ S 248に進み、ウォー夕マ一クコ一ドを読み出し、そのウォー夕マークがコピー禁止を表しているか否かをステップ S 249において判定する。ウォー夕マ一クコードがコピー禁止を表している場合には、ステップ S 247に進み、上述した場合と同様に、所定のメッセージが表示され、コピー処理が終了される。ステヅプ S 249において、ウォー夕マークがコピ一禁止を表していないと判定された場合、ステップ S 2 50に進み、期限データベースチヱック処理が行われる。期限デ一夕ベースチェックの結果、選択されたコンテンツが既に登録されていれば、ステップ S 25 1 , S 252の処理で、処理が終了される。この処理は、図 7のステツプ S 1 3 , S 14の処理と同様の処理である。

選択されたコンテンツがまだ HDD 2 1に登録されていないコンテンッであれば、ステップ S 253乃至 S 258で、その登録処理が実行される。このステップ S 253乃至ステップ S 2 58の処理は、ステップ S 257において、 I E C 609 58端子 24 aから供給されてくる S CMS情報も曲デ一夕ベースに登録される点を除き、図 7のステップ S 19乃至ステップ S 24の処理と同様の処理であるので、その説明は省略する。

次に、図 28と図 29のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する CPU 1 1による、コンテンツを HDD 2 1から I E C 60958端子 24 aに出力（再生）する場合の処理について説明する。ステップ S 27 1乃至ステップ S 27 3において、図 1 8のステップ S 1 1 1乃至 S 1 1 3における場合と同様に、曲デ一夕ベース全体のハッシュ値が計算され、前回保存しておいたハッシュ値と一致するか否かが判定され、曲データべ一スの改竄のチエツク処理が行われる。曲デ一夕ベースの改竄が行われていないと判定された場合、ステップ S 274に進み、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1を介して、コンテンヅデ一夕ベース 1 14に、 HDD 2 1の曲データべ一スにアクセスさせ、そこに登録されている曲の情報を読み出させ、ディスプレイ 2 0に表示させる。使用者は、その表示を見て、キーボード 1 8又はマウス 1 9を適宜操作して、再生出力するコンテンヅを選択する。ステップ S 2 7 5において、表示操作指示プログラム 1 1 2は、選択されたコンテンツの再生条件等のチェック処理を実行する。この再生条件等のチヱック処理の詳細は、図 3 0のフロ一チヤ一トを参照して後述する。

次に、ステップ S 2 7 6において、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデー夕ベース 1 1 4に、ステツプ S 2 7 4において選択されたコンテンッの暗号鍵を曲データベースから読み出させ、復号プログラム 1 4 2に保存用鍵で復号させる。ステップ S 2 7 7において、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンヅデ一夕べ一ス 1 1 4に、選択されたコンテンツの S C M S情報を曲デ一夕ベースから読み出させ、 I E C 6 0 9 5 8端子 2 4 aから出力する S C M S情報を、 S C M Sシステムの規則に従って決定する。例えば、再生回数に制限があるような場合、再生回数は 1だけインクリメン卜され、新たな S C M S情報とされる。ステップ S 2 7 8において、表示操作指示プログラム 1 1 2はさらに、コンテンツ管理プログラム 1 1 1を介して、コンテンヅデ一夕ベース 1 1 4に、選択されたコンテンツの I S R Cを曲デ一夕べ一スから読み出させる。

次に、ステップ S 2 7 9において、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンヅデ一夕ベース 1 1 4に、曲デ一夕ベースから選択されたコンテンツファィル名を読み出させ、そのファイル名を基に、そのコンテンツを H D D 2 1から読み出させる。表示操作指示プログラム 1 1 2はさらに、コンテンツ管理プログラム 1 1 1を介して、コンテンツデ一夕ベース 1 1 4に、そのコンテンツに対応する暗号鍵を曲デ一夕べ一スから読み出させ、復号プログラム 1 4 2に、保存用鍵で復号させ、復号した喑号鍵を用いて、暗号化されているコンテンツを復号する。圧縮/伸張プログラム 1 3 8は、さらに、そのコンテンツの圧縮符号を復号（伸張）する。ステップ S 2 8 0において、表示操作指示プログラム 1 1 2は、ドライノ 1 1 7に、ステップ S 2 7 9で、復号したデジ夕ルデ一夕であるコンテンツを、ステップ S 2 7 7で決定した S C M S情報、並びにステップ S 2 7 8で読み出した I S R C情報とともに、 I E C 6 0 9 5 8の規定に従って、 I E C 6 0 9 5 8端子 2 4 aから出力させる。さらにまた、表示操作指示プログラム 1 1 2は、例えば、図示せぬリアルプレ一ャ（商標）などのプ口グラムを動作させ、デジタルデ一夕であるコンテンツをアナログ化させ、音声入出力ィン夕一フェース 2 4のアナログ出力端子から出力させる。

ステップ S 2 8 1において、表示操作指示プログラム 1 1 2は、コンテンヅ管理プログラム 1 1 1を介して、コンテンツデータべ一ス 1 1 4に、曲デ一夕ベース中の再生回数カウン夕の値を 1だけィンクリメントさせる。そして、ステップ S 2 8 2において、選択されたコンテンツに再生時課金条件が付加されているか否かを判定する。再生時課金条件が付加されている場合には、ステップ S 2 8 3 に進み、表示操作指示プログラム 1 1 2は、コンテンツ管理プログラム 1 1 1を介して、コンテンツデータベース 1 1 4に、対応する料金を課金ログに書き込ませ、ステップ S 2 8 4において、表示操作指示プログラム 1 1 2は、利用条件管理プログラム 1 4 0に、曲デ一夕べ一ス全体のハッシュ値を C P U 3 2に計算させ、不揮発性メモリ 3 4に記憶させる。ステップ S 2 8 2において、選択されたコンテンヅに再生時課金条件が付加されていないと判定された場合、ステップ S 2 8 3とステップ S 2 8 4の処理はスキップされる。次に、図 3 0のフ口一チヤ一トを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1による、図 2 8のステップ S 2 7 5の再生条件等のチェック処理の詳細について説明する。ステヅプ S 3 0 1において、表示操作指示プログラム 1 1 2は、コンテンッ管理プログラム 1 1 1を介して、コンテンヅデ一夕ベース 1 1 4 に、曲デ一夕ベースの各種条件を読み出させる。ステップ S 3 0 2 において利用条件管理プログラム 1 4 0は、読み出した条件のうち、再生回数が制限回数を過ぎているか否かを判定し、過ぎている場合には、ステップ S 3 0 3に進み、コンテンヅ管理プログラム 1 1 1 を介して、コンテンヅデータベース 1 1 4に、選択されたコンテンヅを H D D 2 1から削除させるとともに、曲データベースから選択されたコンテンヅの情報を削除させる。ステヅプ S 3 0 4において、表示操作指示プログラム 1 1 2はさらに、利用条件管理プログラム 1 4 0に、曲データベースの新たなハッシュ値を C P U 3 2に計算させ、そのハッシュ値を不揮発性メモリ 3 4に保存させる。この場合、再生出力は禁止される。

ステップ S 3 0 2において、再生回数が制限回数を過ぎていないと判定された場合、ステップ S 3 0 5に進み、利用条件管理プログラム 1 4 0 2は、再生終了日時が現在日時を過ぎているか否かを判定する。再生終了日時が現在日時を過ぎている場合には、上述した場合と同様にステップ S 3 0 3において、選択されたコンテンツを H D D 2 1から削除させるとともに、曲デ一夕ベースからも削除させる。そして、ステップ S 3 0 4において、新たな曲デ一夕べ一スのハッシュ値が計算され、保存される。この場合にも、再生出力は禁止される。

ステップ S 3 0 5において、再生終了 FJ II が現在日時を過ぎていないと判定された場合は、ステップ S 3 0 6に進み、 C P U 3 2は、その選択されたコンテンツに対して再生時課金条件が付加されているか否かを判定する。再生時課金条件が付加されている場合には、ステップ S 3 0 7に進み、表示操作指示プログラム 1 1 2は、再生時課金条件が付加されている旨のメッセージと料金を、ディスプレィ 2 0に表示させる。ステツプ S 3 0 6において、再生時課金条件が付加されていないと判定された場合、ステップ S 3 0 7の処理はスキップされる。

次に、図 3 1と図 3 2のフローチャートを参照して、コンテンツ管理プログラム 1 1 1を実行する C P U 1 1及びメインプログラムを実行する C P U 5 3による、 H D D 2 1からポータブルデバイス 6経由でコンテンツを出力（再生）する場合の処理について説明する。ステップ S 3 2 1乃至ステップ S 3 2 5において、曲データべ —スの改竄チエックと選択されたコンテンヅの指定、並びに選択されたコンテンヅの再生条件等のチヱック処理が行われる。その処理は、図 2 8のステップ S 2 7 1乃至ステップ S 2 7 5の処理と同様の処理であるので、その説明は省略する。

ステツプ S 3 2 6において、ポー夕プルデバィス 6とパーソナルコンピュータ 1の間で相互認証処理が実行され、相互の間で、通信用鍵が共有される。ステップ S 3 2 7において、表示操作指示プログラム 1 1 2は、ポータブルデバイス 6に対して、これから送る暗号化されているコンテンツを再生するように命令する。ステップ S 3 2 8において、表示操作指示プログラム 1 1 2は、ステップ S 3 2 4で、コンテンツ管理プログラム 1 1 1を介してコンテンツデー夕ベース 1 1 4に、指定された選択されたコンテンツのファイル名を曲データベースから読み出させ、そのファイル名のコンテンヅを H D D 2 1から読み出させる。表示操作指示プログラム 1 1 2は、ステップ S 3 2 9において、コンテンヅ管理プログラム 1 1 1に、コンテンツの圧縮符号化方式、暗号化方式、フォーマットなどをポ —夕プルデバイス 6の方式のものに変換する処理を実行させる。そして、ステップ S 3 3 0において、表示操作指示プログラム 1 1 2 は、暗号化プログラム 1 3 7に、ステップ S 3 2 9において変換したコンテンツを通信用鍵で暗号化させ、ポータブルデバイス 6に転送する。

ステップ S 3 3 1において、ポータブルデバイス 6の C P U 5 3 は、ステップ S 3 2 7において、パーソナルコンピュータ 1から転送されてきた命令に対応して、転送を受けた各デ一夕を通信用鍵で復号し、再生出力する。ステップ S 3 3 2において、表示操作指示プログラム 1 1 2は、コンテンッ管理プログラム 1 1 1を介してコンテンッデ一夕べ一ス 1 1 4に、曲デ一夕ベースの再生回数カウントを 1だけインクリメントさせる。さらに、ステップ S 3 3 3において、表示操作指示プログラム 1 1 2は、選択されたコンテンツに再生時課金条件が付加されているか否かを判定し、付加されている場合には、ステップ S 3 3 4において、コンテンツ管理プログラム 1 1 1を介してコンテンツデータベース 1 14に、その料金を課金ログに書き込ませ、ステップ S 335において、 CPU 32に、曲データベース全体のハッシュ値を新たに計算させ、保存させる。選択されたコンテンツに再生時課金条件が付加されていない場合には、ステップ S 334 , ステップ S 335の処理はスキップされる。本発明においては、コンテンツが不正に複製されるのを防止するために、各種の工夫が凝らされている。例えば、 CPU 1 1を動作させるプログラムは、その実行順序が毎回変化するような、いわゆるタンパ一レジスタントソフトウェアとされている。

さらに、上述したように、 CPU 1 1の機能の一部は、ハ一ドウエアとしてのアダプタ 26に分担され、両者が共働して各種の処理を実行するようになされている。これにより、より安全性を高めることが可能となっている。

例えば、上述したように、曲デ一夕ベースのハッシュ値は、曲デ一夕ベース自体に保存されるのではなく、アダプタ 26の不揮発性メモリ 34に保存される。すなわち、図 8のステップ S 32 , S 3 3などの前回保存しておいたハッシュ値との比較処理において、比較対象とされる過去のハッシュ値は、不揮発性メモリ 34に記憶されているものとされる。これにより、例えば、他の記録媒体にコピ一又は移動させる前に、 HDD 2 1に保存されているコンテンツを含む記録内容の全てをバックアップしておき、 HDD 2 1から、そこに保存されているコンテンツを他の記録媒体にコピー又は移動した後、 HDD 2 1にバックアップしておいた記録内容に含まれるコンテンッを再びリストァするようにすることで、利用条件を無視して、実質的に際限なく、コピー又は移動ができてしまうようなことが防止され,る。

例えば、図 33に示すように、 HDD 2 1にコンテンツ A， Bが保存されている場合、不揮発性メモリ 34には、コンテンツ Aとコンテンッ Bの情報に対応するハツシュ値が保存されている。この状態において、 HD D 2 1のコンテンツ A， Bを含む記録データの一部又は全部を他の記録媒体 27 1にバックアップしたとする。その後、 HDD 2 1に保存されているコンテンツ Aとコンテンツ Bのうち、コンテンツ Aを他の記録媒体 272に移動させた場合、その時点において、 HD D 2 1に記録されているコンテンツは、コンテンヅ Bだけとなるので、不揮発性メモリ 34のハッシュ値も、コンテンヅ Bに対応するハッシュ値に変更される。

したがって、その後、記録媒体 27 1にバックアップしておいた HDD 2 1のコンテンツ A, Bを含む記録データの一部又は全部を HDD 2 1にリストァして、 HDD 2 1に、再びコンテンヅ Aとコンテンッ Bを保存させたとしても、不揮発性メモリ 34には、コンテンッ Bの情報から演算されたハッシュ値が記憶されており、コンテンヅ Aとコンテンツ Bの情報から演算されたハッシュ値は記憶されていない。これにより、その時点において、 HDD 2 1に記憶されているコンテンツ Aとコンテンツ Bに基づくハッシュ値が、不揮発性メモリ 34に記憶されている過去のハッシュ値と一致しないことになり、曲デ一夕ベースが改竄されたことが検出される。その結果、以後、 HDD 2 1に保存されているコンテンツ Aとコンテンツ Bの利用が制限されてしまうことになる。

さらに、上述したように、アダプタ 26は、 RT C 35を内蔵しており、この RT C 3 5の値は、正しい認証結果が得られた他の装置（例えば、 EMDサーバ 4) から転送されてきた時刻データに基づいて、その時刻情報を修正する。そして、現在日時としては、ノ一ソナルコンピュータ 1が管理するものではなく、 RT C 35が出力するものが利用される。したがって、使用者が、パーソナルコンピュー夕 1の現在時刻を故意に過去の時刻に修正し、再生条件としての再生終了日時の判定を免れるようなことができなくなる。

また、アダプタ 26は、暗号化されて転送されてきたプログラムを ROM 36に予め記憶されているプログラムに従って復号し、実行するように構成することで、より安全性が高められている。次に、この点について、図 34のフローチャートを参照して説明する。すなわち、パーソナルコンピュータ 1は、アダプタ 2 6に対して、所定の処理を実行させたいとき、ステップ S 3 5 1において、ァダプ夕 26に実行させるべきプログラムを RAM 13に予め記憶されている暗号鍵を用いて暗号化してアダプタ 26に転送する。ァダプ夕 26の ROM 3 6には、パーソナルコンピュータ 1から転送されてきた、暗号化されているプログラムを復号し、実行するためのプログラムが予め記憶されている。 CPU 32は、この ROM36に記憶されているプログラムに従って、パーソナルコンピュータ 1から転送されてきた暗号化されているプログラムをステップ S 352 において復号する。そして、ステップ S 3 1 3において、 CPU 3 2は、復号したプログラムを RAM33に展開し、ステップ S 35 4において、そのプログラムを実行する。

例えば、上述したように、パーソナルコンピュータ 1の CPU 1 1は、 HDD 2 1の曲デ一夕ベースのハッシュ値をアダプタ 26に計算させるとき、曲データベースのデ一夕を暗号鍵で暗号化してァダブ夕 2 6の CPU 32に転送する。 CPU 32は、転送されてきた曲デ一夕ベースのデータに対してハヅシュ関数を適応し、ハッシュ値を計算する。そして、計算されたハッシュ値を不揮発性メモリ 34に記憶させる。あるいは、そのハッシュ値を、 CPU 32は、予め記憶されている過去のハッシュ値と比較し、比較結果をパ一ソナルコンビュ一夕 1の CPU 1 1に転送する。

図 3 5は、アダプタ 26の内部のより具体的な構成を表している。アダプタ 26は、半導体 I Cとして形成される。アダプタ 26は、図 2に示したインターフエ一ス 3 1、 C P U 32s RAM 33, 不揮発性メモリ 34、 RT C 35、 ROM 36以外に、 RAM33に対する書き込みと読み出しを制御する RAMコントローラ 3◦ 1、並びに論理回路 302を有している。論理回路 302は、例えば、暗号化されているコンテンヅを解読した後、解読したデ一夕をァダプ夕 2 6から直接出力するような場合の処理のために用いられる。これらのイン夕一フェース 3 1乃至 ROM36、 RAMコント口ーラ 30 1並びに論理回路 302は、半導体 I C内に一体的に組み込まれ、外部からは分解できないように構成されている。

水晶振動子 3 1 1は、アダプタ 26が各種の処理を実行する上において、基準となるクロックを生成するとき用いられる。発振回路 3 1 2は、 R T C 35を動作させるための発振回路である。バッテリ 3 1 3は、発振回路 3 1 2、不揮発性メモリ 34及び R T C 35 に対してバックアップ用の電力を供給している。アダプタ 26のその他の回路には、パーソナルコンピュータ 1の電源供給回路 32 1 からの電力が供給されている。

不揮発性メモリ 34は、書き込み消去可能な ROMで構成することも可能であるが、ノッテリ 3 1 3からのバヅクアツプ電源でバックアップされる R A Mで構成する場合には、例えば、図 3 6 A及び図 3 6 Bに示すように、不揮発性メモリ 3 4の上に保護アルミニゥム層 3 5 1を形成し、さらに、その保護アルミニウム層 3 5 1 と同一平面上となるように、不揮発性メモリ 3 4にバッテリ 3 1 3からの電力を供給する電源パターン 3 5 2を形成するようにすることができる。このようにすると、例えば、不揮発性メモリ 3 4を改竄すベく、保護アルミニウム層 3 5 1を削除しょうとすると、同一平面上の電源パターン 3 5 2も削除されてしまい、不揮発性メモリ 3 4 に対する電力の供給が断たれ、内部に記憶されているデ一夕が消去されてしまうことになる。このように構成することで、タンパ一レジスト性をより高めることができる。

さらに、図 3 7に示すように、不揮発性メモリ 3 4に対するデ一夕の書き込み又は読み出しのための配線 4 0 1— 1乃至 4 0 1— 3 は、対応する位置で、上下（深さ）方向に重なりあうように形成されている。これにより、より下層の配線 4 0 1 - 3からデ一夕を読み出すためには、上方の配線 4 0 1— 1 , 4 0 1 - 2を除去しなければならず、複数の配線 4 0 1— 1 , 4 0 1— 2 , 4 0 1— 3から同時にデ一夕を読み取ることができなくなる。

さらにまた、不揮発性メモリ 3 4は、配線 4 0 1— 1乃至 4 0 1 — 3を冗長に形成するようにすることができる。例えば、不揮発性メモリ 3 4内部に形成される配線 4 0 1— 1乃至 4 0 1— 3が不揮発性メモリ 3 4を構成するトランジスタなどの素子を結合するとき、その経路は、例え、直線的に結合が可能であっても、直線的には形成されず、所定の長さとなるように形成される。このようにすることで、配線 4 0 1一 1乃至 4 0 1—3の長さは、本来必要な長さ以上の長さとなり、配線に必要な最短の長さの場合に比較して大きな寄生容量を有することとなる。

不揮発性メモリ 3 4からデ一夕を読み出すために設計されている専用の回路（半導体 I Cとしてのアダプタ 2 6に内蔵されている）は、その寄生容量にマッチングしたィンピーダンスを設定することで、不揮発性メモリ 3 4が記憶しているデ一夕を正常に読み出すことができる。しかしながら、不揮発性メモリ 3 4に記憶されているデータを読み出すべく、プローブを配線 4 0 1— 1乃至 4 0 1— 3 に接続させると、その寄生容量とプローブによる合成の容量が影響して、デ一夕を正常に読み出すことが困難になる。

次に、ポー夕プルデバィス 6がパーソナルコンピュー夕 1から所定のデ一夕を受け取る場合の、相互認証の処理を図 3 8及び図 3 9 のフ口一チヤ一トを参照して説明する。ステップ S 4 0 1において、パーソナルコンピュータ 1の C P U 1 1は、乱数 N aを生成する。ステップ S 4 0 2において、パーソナルコンピュータ 1の C P U 1 1は、インターフェース 1 7に、パーソナルコンピュータ 1の I D、鍵のカテゴリ番号 G及び乱数 N aをポー夕ブルデバイス 6へ送信させる。

ステップ S 4 2 1において、ポータブルデバイス 6の C P U 5 3 は、乱数 N bを生成する。ステップ S 4 2 2において、ポータブルデバイス 6は、パーソナルコンピュータ 1からイン夕一フヱ一ス 1 7を介して送信されたパーソナルコンピュータ 1の I D、鍵のカテゴリ番号 G及び乱数 N aを受信する。ステップ S 4 2 3において、ポ一夕ブルデバイス 6の C P U 5 3は、鍵のカテゴリ番号 Gから、マス夕一鍵 KMaの鍵番号 jを求める。

ステップ S 424において、ポータブルデバイス 6の CPU 53 は、 j番目のマス夕一鍵 KM a [ j ] を求める。ステップ S 425 において、ポ一夕ブルデバイス 6の CPU 53は、パーソナルコンピュー夕 1の IDに、マス夕一鍵 KMa [ j ] を基にした S HAなどのハッシュ関数を適用し、鍵 K a bを求める。

ステップ S 426において、ポータブルデバイス 6の CPU 53 は、乱数 Na、乱数 Nb及びパーソナルコンピュータ 1の I Dに、鍵 K a bを基にした SH Aなどのハッシュ関数を適用し、乱数 R 1 を求める。ステップ S 427において、ポ一夕ブルデバイス 6の C PU53は、乱数 Sbを生成する。

ステップ S 428において、ポータブルデバイス 6の CPU 53 は、 U S Bコントロ一ラ 57に、乱数 Na、乱数 Nb、鍵番号 j及び乱数 S bをパーソナルコンピュータ 1へ送信させる。

ステップ S 403において、パーソナルコンピュータ 1は、イン夕一フェース 17を介して、乱数 Na、乱数 Nb、鍵番号 j及び乱数 Sbを受信する。ステップ S 404において、パーソナルコンビユー夕 1の C PU 1 1は、鍵番号 jを基に、個別鍵 K I aに含まれる鍵 Kabを求める。ステヅプ S 405において、パーソナルコンピュ一夕 1の CPU 1 1は、乱数 Na、乱数 Nb及びパーソナルコンピュー夕 1の IDに、鍵 Kabを基にした SH Aなどのハッシュ関数を適用し、乱数 R2を求める。

ステップ S 406において、パーソナルコンピュータ 1の CPU 1 1は、受信した乱数 R 1と、ステップ S 405で生成した乱数 R 2とが等しいか否かを判定し、乱数 R 1と乱数 R 2とが等しくないと判定された場合、正当なポ一夕プルデバイスではないので、ポー夕ブルデバイス 6を認証せず、処理は終了する。ステップ S 406 において、乱数 R 1と乱数 R 2とが等しいと判定された場合、ポー夕ブルデバィス 6は正当なポー夕プルデバイスなので、ステツプ S 407に進み、パーソナルコンピュータ 1の CPU 1 1は、乱数 S aを生成する。

ステップ S 408において、パーソナルコンビュ一夕 1の CPU 1 1は、乱数 Nb及び乱数 Naに、鍵 K a bを基にした S H Aなどのハッシュ関数を適用し、乱数 R 3を求める。ステップ S 409において、パーソナルコンピュータ 1の CPU 1 1は、イン夕一フエース 1 7に、乱数 R 3及び乱数 S bをポ一夕プルデバイス 6へ送信させる。ステップ S 4 1 0において、パーソナルコンピュータ 1の CPU 1 1は、乱数 S a及び乱数 Sbに、鍵 Kabを基にした SH Aなどのハッシュ関数を適用し、一時鍵 K sを求める。

ステップ S 429において、ポータブルデバイス 6の CPU 53 は、乱数 R 3及び乱数 S bを受信する。ステップ S 430において、ポータブルデバイス 6の CPU 53は、乱数 Nb及び乱数 Naに、鍵 K a bを基にした S H Aなどのハッシュ関数を適用し、乱数 R 4 を求める。ステヅプ S 43 1において、ポータブルデバイス 6の C PU 53は、受信した乱数 R 3と、ステップ S 430で生成した乱数 R 4とが等しいか否かを判定し、乱数 R 3と乱数 R 4とが等しくないと判定された場合、正当なパーソナルコンピュー夕ではないので、パーソナルコンピュータ 1を認証せず、処理は終了する。ステップ S 43 1において、乱数 R 3と乱数 R 4とが等しいと判定された場合、パーソナルコンピュータ 1は正当なパーソナルコンビュ一夕なので、ステップ S 432に進み、ポ一夕プルデバイス 6の C P U53は、乱数 Sa及び乱数 Sbに、鍵 K a bを基にした S H Aなどのハッシュ関数を適用し、一時鍵 Ksを求める。

以上のように、パーソナルコンピュータ 1及びポ一夕ブルデバィス 6は、相互認証し、共通の一時鍵 Ksを得る。なお、ステップ S 425、ステップ S426、ステップ S405、ステップ S408、ステップ S410、ステップ S 430及びステップ S 432において、 S H Aなどのハッシュ関数を適用するとして説明したが、 DE Sなどを適用しても良い。

次に、パーソナルコンピュータ 1がポ一夕プルデバイス 6に所定のデータを送信する場合の、相互認証の処理を図 40及び図 41のフローチャートを参照して説明する。ステップ S 451において、パーソナルコンピュータ 1の C PU 1 1は、乱数 N aを生成する。ステップ S 452において、パーソナルコンビユー夕 1は、イン夕一フエ一ス 17を介して、パーソナルコンピュータ 1の I D、パ一ソナルコンピュータ 1の鍵のカテゴリ番号 Gp、ポー夕プルデバィス 6の鍵のカテゴリ番号 G s及び乱数 N aをポー夕ブルデバィス 6 に送信する。

ステップ S 48 1において、ポ一夕ブルデバイス 6の CPU 53 は、乱数 Nbを生成する。ステップ S 482において、ポ一夕ブルデバイス 6は、パーソナルコンピュータ 1からイン夕一フェース 1 7を介して送信されたパーソナルコンピュータ 1の I D、パーソナルコンビュ一夕 1の鍵のカテゴリ番号 Gp、ポ一夕ブルデバイス 6 の鍵のカテゴリ番号 G s及び乱数 N aを受信する。ステップ S 48 3において、ポータブルデバイス 6の CPU 53は、ポー夕プルデバイス 6の鍵のカテゴリ番号 G sから、マス夕一鍵 KM aの鍵番号 jを求める。

ステップ S 484において、ポ一夕ブルデバイス 6の CPU 53 は、 j番目のマスター鍵 KMa [ j ] を求める。ステップ S485 において、ポ一夕ブルデバイス 6の CPU 53は、パーソナルコンピュー夕 1の IDに、マスター鍵 KM a [ j ] を基にした S HAなどのハッシュ関数を適用ハッシュ関数を適用し、鍵 a bを求める。ステップ S 486において、ポータブルデバイス 6の CPU 53は、パーソナルコンピュータ 1の鍵のカテゴリ番号 G pを基に、マス夕 —鍵 I aの鍵番号 kを求める。ステップ S 487において、ポー夕ブルデバイス 6の CPU 53は、鍵 Kabに、マス夕一鍵 K I a [k] を基にした SH Aなどのハッシュ関数を適用ハツシュ関数を適用し、鍵 K' abを求める。

ステップ S 488において、ポータブルデバイス 6の CPU 53 は、乱数 Na及び乱数 Nbに、鍵 ' a bを基にした S H Aなどのハッシュ関数を適用ハッシュ関数を適用し、乱数 R 1を求める。ステツプ S 489において、ポータブルデバイス 6の CPU 53は、乱数 Sbを生成する。

ステップ S 490において、ポータブルデバイス 6の CPU 53 は、 U S Bコントロ一ラ 57に、ポ一夕プルデバィス 6の I D、乱数 Nb、乱数 R l、鍵番号 j及び乱数 Sbをパーソナルコンビュ一夕 1へ送信させる。

ステップ S 453において、パーソナルコンピュータ 1は、イン夕一フェース 17を介して、ポータブルデバイス 6の I D、乱数 N b、乱数 R l、鍵番号 j及び乱数 Sbを受信する。ステップ S 45 4において、パーソナルコンピュータ 1の C P U 1 1は、ポ一タブルデバイス 6の I Dに、パーソナルコンピュータ 1のマス夕一鍵 K M Pを基にした S H Aなどのハッシュ関数を適用ハッシュ関数を適用し、マスター鍵 Kmを求める。ステップ S 455において、パーソナルコンビュ一夕 1の CPU 1 1は、 j番目の個別鍵 K I aを求める。ステップ S 456において、パーソナルコンピュータ 1の C PU 1 1は、乱数 Na及び乱数 Nbに、鍵 I aを基にした SHA などのハッシュ関数を適用ハッシュ関数を適用し、鍵， abを求める。ステップ S 457において、パーソナルコンピュータ 1の C PU 1 1は、乱数 Na及び乱数 Nbに、鍵 K， abを基にした SH Aなどのハッシュ関数を適用ハッシュ関数を適用し、乱数 R 2を求める。

ステツプ S 458において、パーソナルコンピュー夕 1の C P U 1 1は、受信した乱数 R 1と、ステップ S 457で生成した乱数 R 2とが等しいか否かを判定し、乱数 R 1と乱数 R 2とが等しくないと判定された場合、正当なポータブルデバイスではないので、ポー夕ブルデバイス 6を認証せず、処理は終了する。ステップ S 458 において、乱数 R 1と乱数 R 2とが等しいと判定された場合、ポー夕ブルデバィス 6は正当なポー夕ブルデバイスなので、ステツプ S 459に進み、パーソナルコンピュータ 1の C PU 1 1は、乱数 S aを生成する。

ステツプ S 460において、パーソナルコンピュー夕 1の C P U 1 1は、乱数 Nb及び乱数 Naに、鍵 I aを基にした SH Aなどのハツシュ関数を適用ハツシュ関数を適用し、乱数 R 3を求める。ステップ S 461において、パーソナルコンピュータ 1の CPU 1 1は、イン夕一フェース 1 7を介して、ポータブルデバイス 6に、乱数 R 3及び乱数 S bを送信する。ステップ S 462において、ノ一ソナルコンピュータ 1の CPU 1 1は、乱数 S a及び乱数 S bに、鍵 K， a bを基にした S H Aなどのハヅシュ関数を適用ハヅシュ関数を適用し、一時鍵 K sを求める。

ステップ S 49 1において、ポータブルデバイス 6の CPU 53 は、乱数 R 3及び乱数 S bを受信する。ステップ S 492において、ポ一夕プルデバイス 6の CPU 53は、乱数 Nb及び乱数 Naに、鍵 K a bを基にした S H Aなどのハッシュ関数を適用ハッシュ関数を適用し、乱数 R 4を求める。ステツプ S 49 3において、ポー夕プルデバイス 6の CPU 53は、受信した乱数 R 3と、ステップ S 492で生成した乱数 R4とが等しいか否かを判定し、乱数 R 3と乱数 R 4とが等しくないと判定された場合、正当なパーソナルコンピュ一夕ではないので、パーソナルコンピュータ 1を認証せず、処理は終了する。ステップ S 493において、乱数 R 3と乱数 R 4とが等しいと判定された場合、パーソナルコンピュータ 1は、正当なパーソナルコンピュータなので、ステップ S 494に進み、ポー夕ブルデバイス 6の CPU 53は、乱数 S a及び乱数 Sbに、鍵 Ka bを基にした S H Aなどのハッシュ関数を適用ハッシュ関数を適用し、一時鍵 K sを求める。

このように、パーソナルコンピュータ 1及びポータブルデバイス 6は、相互認証し、共通の一時鍵 K sを得る。図 40及び図 4 1のフローチヤ—卜に示した手続は、図 38及び図 39のフローチヤ一卜に示す手続よりも、いわゆる" なりすまし" に対する防御（検出）が強力である。なお、ステップ S 48 5、ステップ S 48 7、ステップ S 488、ステップ S 454、ステップ S 456、ステツプ S 457、ステップ S 460、ステップ S 462、ステップ S 4 9 2及びステップ S 494において、 S HAなどのハッシュ関数を適用するとして説明したが、 D E Sなどを適用しても良い。

以上のように、パーソナルコンピュー夕 1及びポ一夕ブルデバィス 6は、相互認証の後に行われる処现に対応し、検出力が異なる相互認証の手続を使い分けることにより、効率的かつ強力に、なりすましによる攻撃に対応することができる。

次に、ソースプログラムを暗号化する処理を、図 42のフローチャ一トを参照して説明する。ステップ S 50 1において、パ一ソナルコンピュータ 1は、通信部 25を介して、図示せぬ認証局に署名を付したソースプログラムを送信する。ステップ S 502において、認証局は、署名を基に、受信したソースプログラムに改竄が発見されたか否かを判定し、受信したソースプログラムに改竄が発見された場合、処理は継続できないので、処理は終了する。

ステツプ S 502において、受信したソースプログラムに改竄が発見さなかった場合、ステップ S 503に進み、認証局は、受信したソースプログラムを認証局の秘密鍵で暗号化する。ステップ S 5 04において、認証局は、暗号化したソースプログラムをパ一ソナルコンピュータ 1に送信する。ステップ S 505において、パーソナルコンピュータ 1は、受信したソースプログラムを、 HDD 2 1 に記録し、処理は終了する。

以上のように、ソースプログラムは、暗号化される。なお、認証局に代わり、 EMDサーバ 4— 1乃至 4— 3又は所定の安全なサーバが、ソースプログラムを暗号化するようにしてもよい。次に、暗号化されたソースプログラムをアダプタ 2 6が実行する処理を、図 4 3のフ口一チヤ一トを参照して説明する。ステップ S 5 2 1において、アダプタ 2 6の C P U 3 2は、パーソナルコンビユー夕 1から受信した、暗号化されたソースプログラムを、不揮発性メモリ 3 4に予め記憶されている認証局の公開鍵で復号する。ステツプ S 5 2 2において、アダプタ 2 6の C P U 3 2は、イン夕一プリ夕を起動し、復号されたソースプログラムを実行する。

ステップ S 5 2 3において、アダプタ 2 6の C P U 3 2は、ソ一スプログラムを実行して得られた結果を、パーソナルコンビュー夕 1に送信するか否かを判定し、結果をパーソナルコンビユー夕 1に送信しないと判定された場合、処理は終了する。ステップ S 5 2 3 において、結果をパーソナルコンピュータ 1に送信すると判定された場合、ステップ S 5 2 4に進み、アダプタ 2 6の C P U 3 2は、ソースプログラムを実行して得られた結果を所定の鍵で暗号化する。ステップ S 5 2 5において、アダプタ 2 6の C P U 3 2は、イン夕一フェース 3 1を介して、暗号化された結果をパーソナルコンビュ一夕 1に送信し、処理は終了する。

以上のように、アダプタ 2 6は、喑号化されたソースプログラムを実行し、所定の場合、得られた結果を暗号化し、パーソナルコンピュー夕 1に送信する。

なお、オブジェクトプログラムを暗号化し、暗号化されたォブジェクトプログラムをアダプタ 2 6が実行するようにしてもよい。図 4 4は、オブジェクトプログラムを暗号化する処理を説明するフロ —チヤ一トである。ステップ S 5 4 1において、パーソナルコンビユー夕 1は、ソースプログラムをコンパイルし、所定のオブジェクトプログラムを生成する。ステップ S 5 4 2乃至ステップ S 5 4 6 の処理は、図 4 2のステップ S 5 0 1乃至ステップ S 5 0 5とそれそれ同様の処理なので、その説明は省略する。

図 4 5は、暗号化されたオブジェクトプログラムをアダプタ 2 6 が実行する処理を説明するフ口一チヤ一トである。ステップ S 5 6 1において、アダプタ 2 6の C P U 3 2は、パーソナルコンビュ一夕 1から受信した、暗号化されたオブジェクトプログラムを、不揮発性メモリ 3 4に予め記憶されている認証局の公開鍵で復号する。ステップ S 5 6 2において、アダプタ 2 6の C P U 3 2は、復号されたオブジェクトプログラムを R A M 3 3に展開し、実行する。ステツプ S 5 6 3乃至ステップ S 5 6 5は、図 4 3のステップ 5 2 3 乃至ステップ S 5 2 5とそれぞれ同様の処理なので、その説明は省略する。

次に、オブジェクトプログラムを暗号化する他の処理を、図 4 6 のフローチャートを参照して説明する。ステップ S 5 8 1において、パーソナルコンピュータ 1の C P U 1 1は、ソースプログラムをコンパイルし、オブジェクトプログラムを生成する。ステップ S 5 8 2において、パーソナルコンピュータ 1の C P U 1 1は、ィン夕一フェース 1 7を介して、アダプタ 2 6にアプリケーション鍵 K a p 及び個別鍵 K i d Vの発行を要求する。

ステップ S 5 8 3において、パーソナルコンピュータ 1は、インターフェース 1 7を介して、アダプタ 2 6からアプリケーション鍵 & 及び個別鍵 i d V (アダプタ 2 6の不揮発性メモリ 3 4に記憶されている、アダプタ 2 6固有の鍵 K sを基に、生成される）を受信する。ステップ S 5 8 4において、パ一ソナルコンビュ一夕 1の CPU 1 1は、オブジェクトプログラムをアプリケーション鍵 K a pで暗号化する。ステヅプ S 585において、パーソナルコンピュ一夕 1の CPU 1 1は、コンテキストに含まれるマスター鍵 K Mbなどを個別鍵 K i dvで暗号化する。ステップ S 586において、パーソナルコンピュータ 1の CPU 1 1は、アプリケーション鍵 K a pで暗号化されたオブジェクトプログラム及び個別鍵 K i d vで暗号化されたコンテキストに含まれるマス夕一鍵 KMbなどを HDD 2 1に記録させ、処理は終了する。

このように、パーソナルコンピュータ 1は、アダプタ 26から供給されたアプリケーション鍵 K a p及び個別鍵 K i d Vで、ォブジェクトプログラム及びコンテキストを暗号化することができる。図 46のフローチャートに示される手順で暗号化されたオブジェクトプログラムをアダプタ 26が実行する処理を、図 47のフローチヤ一トを参照して説明する。ステップ S 601において、パ一ソナルコンピュー夕 1の CPU 1 1は、イン夕一フェース 17を介して、アダプタ 26に、アプリケーション鍵 K a pで暗号化されたォブジェクトプログラム及び個別鍵 K i dvで暗号化されたコンテキス卜に含まれるマス夕一鍵 KMbなどを送信する。

ステップ S 602において、アダプタ 26の CPU 32は、不揮発性メモリ 34に予め記憶されている鍵 K s及びアプリケーション鍵 Kapに、ハッシュ関数を適用し、個別鍵 K i d Vを生成する。ステップ S 603において、アダプタ 26の CPU 32は、受信したオブジェクトプログラムをアプリケーション鍵 K a pで復号する。ステップ S 604において、アダプタ 26の CPU 32は、コンテキス卜に含まれるマス夕一鍵 KMbなどを個別鍵 K i d Vで復号する o

ステップ S 605において、アダプタ 26の CPU32は、復号されたマス夕一鍵 KMbなどを含むコンテキストを利用して、ォブジェクトプログラムを実行する。ステップ S 6◦ 6乃至ステップ S 608の処理は、図 43のステップ S 523乃至ステップ S 525 とそれぞれ同様なので、その説明は省略する。

以上のように、図 47のフローチヤ一卜で示される処理において、図 46のフローチヤ一卜で個別鍵 K i d Vを送信したアダプタ 26 は、暗号化されたォブジェクトプログラムを実行することができる。従って、図 46のフローチヤ一卜で個別鍵 K i dvを送信したァダプ夕 26以外のアダプタは、ォブジェクトプログラムを復号できるが、コンテキストを復号できず、暗号化されたオブジェクトプログラムは実行できない。

次に、アダプタ 26がォブジェクトプログラムを実行する場合、処理の一部をパーソナルコンピュータ 1の CPU 1 1に実行させるときの処理を図 48のフローチャートを参照して説明する。ステツプ S 65 1において、アダプタ 26の CPU32は、オブジェクトプログラムの所定の命令列を、所定の規則に従って、変換する。この変換は、例えば、 DE Sの暗号化又は復号のプログラムの場合、 Feistel 構造などの基本構造を繰り返す処理のとき、いわゆる F関数で利用される 48ビットの拡大鍵と適切な乱数とに排他的論理和を所定の回数、適用するなどの変換を実行し、拡大鍵を解読しにくくする。また、例えば、 DES CB C (Cipher Block Chaini ng) Mo deで、多量のデータを復号するプログラムの場合、繰り返し構造の処理を順（シーケンシャル）に実行せず、多量のデ一夕に対し、複数の繰り返し構造の処理を同時に実行し、拡大鍵を解読しにくくする。

また、例えば、ソ一スプログラムのインストラクションに対応するコード（例えば、加算を表すコードが" 1 " に対応し、乗算を表すコードが" 2 " に対応する）を毎回変更する。

ステップ S 6 5 2において、アダプタ 2 6の C P U 3 2は、変換された命令列を、イン夕一フェース 3 1を介して、パーソナルコンピュー夕 1に送信する。

ステツプ S 6 5 3において、パーソナルコンピュータ 1の C P U 1 1は、デシャッフルされた命令列を実行する。ステップ S 6 5 4 において、パーソナルコンピュータ 1の C P U 1 1は、命令列を実行して得られた処理結果をアダプタ 2 6に送信する。

ステップ S 6 5 5において、アダプタ 2 6の C P U 3 2は、パ一ソナルコンピュータ 1から受信した処理結果及びアダプタ 2 6の C P U 3 2が算出し保持している計算結果を基に、処理を継続する。ステップ S 6 5 6において、アダプタ 2 6の C P U 3 2は、パ一ソナルコンピュータ 1に処理を実行させるか否かを判定し、パ一ソナルコンピュータ 1に処理を実行させないと判定された場合、処理は終了する。ステップ S 6 5 6において、パーソナルコンピュータ 1 に処理を実行させると判定された場合、手続は、ステップ S 6 5 1 に戻り、パーソナルコンピュータ 1に処理を実行させる処理を繰り返す。

以上のように、アダプタ 2 6は、ォブジェクトプログラムの処理の一部をパーソナルコンピュータ 1に実行させることにより、高速にかつ安全に、オブジェクトプログラムの処理を実行することがでぎる。

アダプタ 2 6は、オブジェクトプログラムに含まれる命令列を変換してパーソナルコンピュータ 1に送信することにより、オブジェクトプログラムの解読が困難になる。アダプタ 2 6が、ォブジェクトプログラムに含まれる命令列を暗号化して、パーソナルコンビュ —夕 1に送信すれば、オブジェクトプログラムの解読は更に困難になる。

なお、図 4 6で説明したパーソナルコンピュータ 1がアダプタ 2 6に供給するオブジェクトプログラムを暗号化する処理において、ソースプログラムに対しステップ S 6 5 1に示した変換を実行すれば、オブジェクトプログラムの解読は更に困難になる。

最後に、パーソナルコンピュー夕 1が E M Dサーバ 4一 1乃至 4 一 3から、事前に無料でダウンロードした音楽デ一夕を暗号化している暗号鍵をダウンロードするとともに、決済をする処理を、図 4 9のフローチャートを参照して説明する。ステップ S 6 7 1において、パーソナルコンピュータ 1は、ネットワーク 2を介して E M D サーバ 4 — 1乃至 4— 3と相互認証する。ステップ S 6 7 2において、パーソナルコンピュータ 1の C P U 1 1は、通信部 2 5を介して、 E M Dサーバ 4— 1乃至 4— 3に、音楽データの再生条件を示すデータを送信する。ステップ S 6 7 3において、 E M Dサーバ 4 一 1乃至 4— 3は、受信した再生条件を示すデータを基に、支払金額のデ一夕をパーソナルコンビユー夕 1に送信する。

ステップ S 6 7 4において、パーソナルコンピュー夕 1の C P U 1 1は、 E M Dサーバ 4一 1乃至 4一 3から受信した支払金額のデ一夕をディスプレイ 2 0に表示させる。ステップ S 6 7 5において、 E M Dサーバ 4 - 1乃至 4一 3は、パーソナルコンピュータ 1に、ユーザのクレジットカードの番号等の送信を要求する。ステップ S 6 7 6において、ユーザは、キーボード 1 8又はマウス 1 9を操作し、パーソナルコンピュータ 1にクレジヅトカードの番号等のデ一夕を入力し、パーソナルコンピュータ 1は、クレジットカードの番号等のデータを E M Dサ一バ 4一 1乃至 4— 3に送信する。

ステツプ S 6 7 7において、 E M Dサーバ 4一 1乃至 4一 3は、パーソナルコンビユー夕 1から受信したクレジットカ一ドの番号等のデ一夕を基に、決済の処理を実行する。ステップ S 6 7 8において、 E M Dサーバ 4— 1乃至 4一 3は、ネットワーク 2を介して、パーソナルコンピュータ 1に所定の暗号鍵を送信する。ステツプ S 6 7 9において、パーソナルコンピュータ 1は、ネットワーク 2を介して、 E M Dサーバ 4一 1乃至 4一 3から送信された所定の暗号鍵を受信し、処理は終了する。

以上のように、パーソナルコンピュータ 1が E M Dサーバ 4一 1 乃至 4一 3から暗号鍵をダウンロードするとともに、 E M Dサーバ 4— 1乃至 4— 3は、決済の処理をすれば、パーソナルコンビユー夕 1が E M Dサーバ 4— 1乃至 4— 3から音楽データをダウン口一ドするとき、認証、暗号化、又は決済などの処理が必要なくなるので、比較的大きなデ一夕である音楽デ一夕を迅速にダウン口一ドすることができる。

以上においては、記録媒体として、ポ一夕プルデバイス 6を用いる場合を例として説明したが、本発明は、その他の記録媒体にデー夕を移転又はコピーする場合にも応用することが可能である。クレジットカードの番号等のデ一夕を基に、決済の処理を実行するとして説明したが、 sma s h (商標）などの手続により、決済をするようにしてもよい。

また、図 4 9のフローチャートに示す処理の前に、パーソナルコンピュー夕 1 と EMDサーバ 4一 1乃至 4一 3とが、例えば、 I S 09 7 9 8 - 3で規定されている ht t p (Hypertext Transport P rotocol)上のプロトコルを使用して、相互認証するようにしてもよい。

なお、ポ一夕ブルデバイス 6は、予め個別鍵を記憶しているして説明したが、ユーザがポー夕プルデバイス 6を購入後、 EMDサーバ 4一 1乃至 4一 3などからダウンロードするようにしてもよい。また、デ一夕は、音楽データ以外に、画像データ、その他のデー夕とすることもできる。

以上においては、記録媒体として、ポータブルデバイス 6を用いる場合を例として説明したが、本発明は、その他の記録媒体にデ一夕を移転又はコピーする場合にも応用することが可能である。また、コンテンッは、曲のデ一夕又は音声データなどの楽音デ一夕以外に、画像デ一夕、その他のデ一夕とすることもできる。

このように、本発明によれば、次のような効果を奏することができる。

( 1 ) HDD 2 1に暗号化してデ一夕を記録するとともに、暗号鍵も保存用鍵で暗号化した上で HDD 2 1に記録するようにしたので、 HDD 2 1に記録されているコンテンツをコピーしても、これを復号することができないので、複製が大量に配布されることを防止することができる。

( 2 ) 所定の曲を 1回コピーしたとき、一定時間（上記例の場合、 48時間）の間、その曲をコピーすることができないようするために、その曲と録音日時を曲デ一夕ベース上に登録するようにしたので、そのコピー回数を制限することができ、複製を大量に配布することを防止することができる。

さらにデ一夕ベースを更新するたびに、データのハッシュ値を計算し保存するようにしたので、データベースの改竄を防止することが容易となる。

(3) 外部の装置にコンテンツを渡したら、 HDD 21上のコンテンッを消去するようにしたので、 HD D 2 1内に元のデジタルデータであるコンテンツが残らず、その複製を大量に配布することが防止される。

(4) HDD 21内に曲デ一夕べ一スを設け、全体のハッシュ値を毎回チェックするようにしたので、 HDD 21の内容をム一ブの直前にバックアップし、ム一ブ直後にバックアップしたデータを HDD 21にリストァするようにしたとしても、送り元のデ一夕を確実に消去することが可能となる。

( 5 ) パーソナルコンビユー夕 1が外部の機器にデ一夕を渡すとき、その前に相互認証処理を行うようにしたので、不正な機器にデータを渡してしまうようなことが防止される。

(6) 外部機器から、パーソナルコンピュータ 1に対してデー夕を渡す前に、パーソナルコンピュータ 1のソフトウェアが正当なものであるか否かを相互認証により確認するようにしたので、不正なソフトウェアに対してコンテンツを渡してしまうようなことが防止される。

(7) 曲の同一性の判定に I SRCを用い、 I SRCが取得できないときは、 T〇 Cを用いるようにしたので、 I S R Cが取得できなくとも、曲の同一性を判定することが可能になる。

( 8 ) パーソナルコンピュータ 1におけるソフトウヱァ機能のうち、所定の部分をパーソナルコンピュータ 1に外付けされるァダプ夕 2 6に負担させるようにしたので、パーソナルコンピュータ 1 のソフトウエアを解析しただけでは、全体としてどのような処理となっているのかが判らないので、ソフトウェアを改竄をして、意図する機能を持たせるようなことが困難となる。

更に、そのソフトゥヱァが、安全な認証局又は E M Dサーバ 4一 1乃至 4— 3で暗号化又はシャッフルされるので、ソフトウエアの改竄は、より困難となる。

( 9 ) プログラムをプログラムに対応する鍵で暗号化し、プログラムの実行に必要なデータを、アダプタ 2 6が生成する固有の鍵で暗号化するようにしたので、プログラムのみを C D— R O Mなどの媒体で配布可能にしつつ、プログラムを他のアダプタ 2 6で実行することが防止される。

( 1 0 ) 音楽デ一夕などのコンテンツを暗号化する鍵をダウンロードするとき、決済されるようにしたので、比較的大きなデータである音楽データなどのコンテンッを迅速にダウンロードすることができるようになる。

なお、本明細書において、システムとは、複数の装置により構成される装置全体を表すものとする。

なお、上記したような処理を行うコンピュータプログラムをユーザに提供する提供媒体としては、磁気ディスク、 C D— R O M、固体メモリなどの記録媒体の他、ネットワーク、衛星などの通信媒体を利用することができる。

以上のように、本発明に係る情報提供装置、情報提供方法及びプ口グラム提供媒体では、情報処理装置から所定のプログラムが受信されるとともに、暗号化されたプログラムが情報処理装置に送信され、受信したプログラムが暗号化されるようにしたので、記憶されているデ一夕が不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体では、所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理が選択され、選択された相互認証の手続が実行されるようにしたので、記憶されているデータが不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る情報提供装置、情報提供方法及びプログラム提供媒体では、情報処理装置から、情報処理装置がダウンロードしたデータの利用に関するデ一夕及び決済に必要なデータが受信されるとともに、情報処理装置に、鍵が送信され、情報処理装置から受信したデ一夕の利用に関するデ一夕及び決済に必要なデータを基に、決済されるようにしたので、記憶されているデータが不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体によれば、暗号化されているプログラムが復号され実行され、プログラムが供給されるとともに、暗号化されているプログラムが復号され、実行の結果を基に、プログラムが実行されるようにしたので、記憶されているデータが不正に読み出され、解析されることを防止できるようになる。また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体では、半導体 I Cに実行させるプログラムが認証局に送信されるとともに、認証局から暗号化されたプログラムが受信され、認証局から受信した、暗号化されたプログラムが記録され、記録されているプログラムが、半導体 I Cに送信されるようにしたので、記憶されているデータが不正に^み出され、解析されることを防止できるようになる。

また、本発明に係る情報処理システムでは、半導体 I Cに実行させるプログラムが認証局に送信されるとともに、認証局から暗号化されたプログラムが受信され、認証局から受信した、暗号化されたプログラムが記録され、記録されているプログラムが、半導体 I C に送信され、半導体 I Cに実行させるプログラムが受信されるとともに、情報処理装置に暗号化されたプログラムが送信され、受信したプログラムが所定の方式で暗号化されるようにしたので、記憶されているデ一夕が不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体では、半導体 I Cに実行させるプログラムに含まれる命令列が並び替えられ、命令列が並び替えられたプログラムが記録され、記録されているプログラムが、半導体 I Cに送信されるようにしたので、記憶されているデ一夕が不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体では、半導体 I Cに実行させるプログラムに含まれる命令列が並び替えられ、プログラムが暗号化され、命令列が並び替えられ、暗号化されたプログラムが記録され、記録されているプログラムが、半導体 I Cに送信されるようにしたので、記憶されているデ

—夕が不正に読み出され、解析されることを防止できるようになる。また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体では、プログラム及びプログラムの実行に必要なデ一夕が蓄積され、プログラム及びデータの蓄積又は読み出しが制御され、プログラムが半導体 I Cから供給された第 1の鍵で暗号化され、デ —夕が半導体 I Cから供給された第 2の鍵で暗号化されるようにしたので、記憶されているデータが不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る半導体 I C、情報処理方法及びプログラム提供媒体によれば、情報処理装置から転送されてくる暗号化されている第 1のプログラムが受信され、受信された第 1のプログラムが復号され、復号された第 1のプログラムを処理する第 2のプログラムが保持され、保持されている第 2のプログラムに基づいて処理された第 1のプログラムが実行され、実行した結果が情報処理装置に転送され、計時動作を行うとともに、情報処理装置からの時刻情報に基づいて、現在時刻が修正されるようにしたので、記憶されているデータが不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る情報処理装置、情報処理方法及びプログラム提供媒体では、半導体 I Cに暗号化されているプログラムが送信され、半導体 I Cが、プログラムを処理した結果生成し、出力したデ一夕が受信され、他の装置からデータと時刻情報が受信され、受信したデ一夕が蓄積され、受信した時刻情報に基づいて、半導体 I C の時刻情報が修正されるようにしたので、記憶されているデ一夕が不正に読み出され、解析されることを防止できるようになる。

また、本発明に係る半導体 I C；、情報処理方法、プログラム提供媒体では、半導体 I C固有の第 1の鍵が予め記憶され、記憶している第 1の鍵及び情報処理装匿から供給されたプログラムの属性から、 2の鍵が生成され、プログラムが第 3の鍵で復号され、デ一夕が第 2の鍵で復号されるようにしたので、記憶されているデ一夕が不正に読み出され、解析されることを防止できるようになる。

さらに、本発明に係る情報処理システムによれば、プログラム及びプログラムの実行に必要なデータが蓄積され、プログラム及びデ

—夕の蓄積又は読み出しが制御され、プログラムが半導体 I Cから供給された第 1の鍵で暗号化され、データが半導体 I Cから供給された第 2の鍵で暗号化され、暗号化されたプログラム及びプログラムの実行に必要なデータが半導体 I Cに送信されるとともに、第 1 の鍵及び第 2の鍵が半導体 I Cから受信され、暗号化されたプログラム及びプログラムの実行に必要なデ一夕が受信されるとともに、第 1の鍵及び第 2の鍵が情報処理装置に送信され、半導体 I C固有の第 3の鍵が予め記憶され、記憶している第 3の鍵及び情報処理装置から供給されたプログラムの属性から、第 2の鍵が生成され、受信したプログラムが第 1の鍵で復号され、受信したデ一夕が第 2の鍵で復号されるようにしたので、記憶されているデータが不正に読み出され、解析されることを防止できるようになる。

Claims

請求の範囲

1 . ネットワークを介して、所定の情報処理装置に接続されている情報提供装置において、

前記情報処理装置から所定のプログラムを受信するとともに、暗号化された前記プログラムを前記情報処理装置に送信する通信手段と、

通信手段が受信した前記プログラムを暗号化する暗号化手段とを含むことを特徴とする情報提供装置。

2 . 前記プログラムは、インタープリ夕に実行させるソースプログラムであることを特徴とする請求の範囲第 1項に記載の情報提供

3 . 前記プログラムは、オブジェクトプログラムであることを特徴とする請求の範囲第 1項に記載の情報提供装置。

4 . ネットワークを介して、所定の情報処理装置に接続されている情報提供装置の情報提供方法において、

前記情報処理装置から所定のプログラムを受信するとともに、暗号化された前記プログラムを前記情報処理装置に送信する通信ステップと、

通信ステツプで受信した前記プログラムを暗号化する暗号化ステップと

を含むことを特徴とする情報提供方法。

5 . ネットワークを介して、所定の情報処理装置に接続されている情報提供装置に、前記情報処理装置から所定のプログラムを受信するとともに、暗号化された前記プログラムを前記情報処理装置に送信する通信ステップと、

を含む処理を突行させるコンピュータが読み取り可能なプログラムを提供することを特徴とするプログラム提供媒体。

6 . 他の情報処理装置と相互認証して、所定の処理を実行する情報処理装置において、

前記所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理を選択する選択手段と、

前記選択手段が選択された相互認証の手続を実行する相互認証手段と

を含むことを特徴とする情報処理装置。

7 . 他の情報処理装置と相互認証して、所定の処理を実行する情報処理装置の情報処理方法において、

前記所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理を選択する選択ステップと、

前記選択ステツプで選択された相互認証の手続を実行する相互認証ステツプと

を含むことを特徴とする情報処理方法。

8 . 他の情報処理装置と相互認証して、所定の処理を実行する情報処理装置に、

前記所定の処理に対応し、 1以上の相互認証の手続から、実行する相互認証の処理を選択する選択ステップと、前記選択ステツプで選択された相互認証の手続を実行する相互認証ステツプと

を含む処理を実行させるコンピュータが読み取り可能なプ口グラムを提供することを特徴とするプログラム提供媒体。

9 . 第 1装置において第 1乱数を発生し、

第 1装^の識別情報と鍵の属性情報と上記第 1乱数とを第 1装置から第 2装置に送信し、

第 2装置において第 2乱数を発生し、

第 2装置において上記第 1装置から送信された第 1装置の識別情報と鍵の属性情報と第 1乱数とを受信し、

第 2装置において上記鍵の属性情報から鍵を計算し、

第 2装置において上記鍵と上記第 1 ·第 2乱数から第 3乱数を発生し、

第 2 ·第 3乱数と鍵に関する情報とを第 2装置から第 1装置に送信し、

第 1装置において上記第 2装置から送信された第 2 '第 3乱数と鍵に関する情報とを受信し、

第 1装置において上記鍵に関する情報から鍵を生成し、第 1装置において上記鍵と上記第 1 ·第 2乱数から第 4乱数を発生し、

上記第 4乱数を第 1装置から第 2装置に送信し、

第 1 ·第 2装置の各々において第 3 ·第 4乱数と鍵とから一時鍵を求めることを特徴とする認証方法。

1 0 . 第 1装置において第 1乱数を発生し、

第 1装置の識別情報と第 1装置の鍵の属性情報と第 2装置の鍵の属性情報と上記第 1乱数とを第 1装置から第 2装置に送信し、第 2装置において第 2乱数を発生し、

第 2装置において上記第 1装置から送信された第 1装置の識別情報と鍵の属性情報と第 2装置の鍵の属性情報と上記第 1乱数とを受信し、

第 2装置において上記第 2装歡の鍵の属性情報から第 1鍵を計算し、

第 2装置において上記第 1装置の鍵の属性情報から第 2鍵を計算し、

第 2装置において上記第 2鍵と上記第 1 ■第 2乱数から第 3乱数を発生し、

第 1装置において上記第 2装置から送信された第 2 ·第 3乱数と鍵に関する情報とを受信し、

第 1装置において上記鍵に関する情報から第 2鍵を生成し、第 1装置において上記第 2鍵と上記第 1 ·第 2乱数から第 4乱数を発生し、

上記第 4乱数を第 1装置から第 2装置に送信し、

第 1 ·第 2装置の各々において第 3 ·第 4乱数と第 2鍵とから一時鍵を求めることを特徴とする認証方法。

1 1 . 暗号化されている所定のデータ及び前記所定のデータを暗号化している鍵を情報処理装置に提供する情報提供装置において、前記情報処理装置から、前記情報処理装置がダウンロードした前記デ一夕の利用に関するデータ及び決済に必要なデータを受信するとともに、前記情報処理装置に、前記鍵を送信する通信手段と、前記情報処理装置から受信した前記データの利用に関するデータ及び決済に必要なデ一夕を基に、決済をする決済手段と

を含むことを特徴とする情報提供装置。

1 2 . h t t p上のプロトコルを利用して、前記情報処理装置と相互認証する相互認証手段を更に含むことを特徴とする請求の範囲第 1 1項に記載の情報提供装置。

1 3 . 暗号化されている所定のデ一夕及び前記所定のデ一夕を喑号化している鍵を情報処理装置に提供する情報提供装置の情報提供方法において、

前記情報処理装置から、前記情報処理装置がダウンロードした前記デ一夕の利用に関するデ一夕及び決済に必要なデータを受信するとともに、前記情報処理装置に、前記鍵を送信する通信ステップと、前記情報処理装置から受信した前記データの利用に関するデ一夕及び決済に必要なデ一夕を基に、決済をする決済ステツプと

を含むことを特徴とする情報提供方法。

1 4 . 暗号化されている所定のデ一夕及び前記所定のデータを暗号化している鍵を情報処理装置に提供する情報提供装置に、

前記情報処理装置から、前記情報処理装置がダウンロードした前記データの利用に関するデ一夕及び決済に必要なデ一夕を受信するとともに、前記情報処理装置に、前記鍵を送信する通信ステップと、前記情報処理装置から受信した前記デ一夕の利用に関するデ一夕及び決済に必要なデ一夕を基に、決済をする決済ステップと

を含む処理を実行させるコンピュータが読み取り可能なプログラムを提供することを特徴とするプログラム提供媒体。

1 5 . 暗号化されているプログラムを復号して実行する第 1の実行手段と、

前記プログラムを前記第 1の実行手段に供給するとともに、暗号化されている前記プログラムを復号し、前記第 1の実行手段の実行の結果を基に、前記プログラムを実行する第 2の実行手段とを含むことを特徴とする惜報処理装置。

1 6 . 前記第 1の実行手段及び前記第 2の実行手段は、それぞれ独立したハードウエアに設けられていることを特徴とする請求項 1 5に記載の情報処理装置。

1 7 . 前記プログラムは、インタープリ夕に実行させるソースプログラムであることを特徴とする請求の範囲第 1 5項に記載の情報処理装置。

1 8 . 前記プログラムは、オブジェクトプログラムであることを特徴とする請求の範囲第 1 5項に記載の情報処理装置。

1 9 . 暗号化されているプログラムを復号して実行する第 1の実行ステップと、

前記プログラムを前記第 1の実行ステツプに供給するとともに、暗号化されている前記プログラムを復号し、前記第 1の実行ステツプの実行の結果を基に、前記プログラムを実行する第 2の実行ステップと

を含むことを特徴とする情報処理装置の情報処理方法。

2 0 . 暗号化されているプログラムを復号して実行する第 1の実亍ステップと、

前記プログラムを前記第 1の実行ステップに供給するとともに、暗号化されている前記プログラムを復号し、前記第 1の実行ステツプの実行の結果を基に、前記プログラムを実行する第 2の実行ステップと

2 1 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、

前記半導体 I cに実行させる前記プログラムを認証局に送信するとともに、前記認証局から暗号化された前記プログラムを受信する通信手段と、

前記認証局から受信した、暗号化された前記プログラムを記録する記録手段と、

前記記録手段に記録されている前記プログラムを、前記半導体 I Cに送信する送信手段と

を含むことを特徴とする情報処理装置。

2 2 . 前記プログラムは、イン夕一プリ夕に実行させるソースプログラムであることを特徴とする請求の範囲第 2 1項に記載の情報処理装置。

2 3 . 前記プログラムは、オブジェクトプログラムであることを特徴とする請求の範囲第 2 1項に記載の情報処理装置。

2 4 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、

前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、前記認証局から暗号化された前記プログラムを受信する通信ステップと、

前記認証局から受信した、暗号化された前記プログラムを記録する記録ステップと、

前記記録ステツプで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステップと

を含むことを特徴とする情報処理方法。

2 5 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置に、

前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、前記認証局から暗号化された前記プログラムを受信する通信ステツプと、

前記認証局から受信した、暗号化された前記プログラムを記録する記録ステヅプと、

前記記録ステップで記録されている前記プログラムを、前記半導体 I Cに送信する送信ステップと

2 6 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置及び認証局からなる情報処理システムにおいて、

前記情報処理装置は、前記半導体 I Cに実行させる前記プログラムを認証局に送信するとともに、記認証局から暗号化された前記プログラムを受信する通信手段と、前記認証局から受信した、暗号化された前記プログラムを記録する記録手段と、前記記録手段に記録されている前記プログラムを、前記半導体 I Cに送信する送信手段とを含み、

前記認証局は、前記半導体 I Cに実行させる前記プログラムを受信するとともに、前記情報処理装置に暗号化された前記プログラムを送信する通信手段と、前記通信手段が受信した前記プログラムを所定の方式で暗号化する暗号化手段とを含む

ことを特徴とする情報処理システム。

2 7 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、

前記半導体 I cに実行させる前記プログラムに含まれる命令列を並び替える並び替え手段と、

前記命令列が並び替えられた前記プログラムを記録する記録手段と、

を含むことを特徴とする情報処理装置。

2 8 . 前記プログラムは、イン夕一プリ夕に実行させるソースプログラムであることを特徴とする請求の範囲第 2 7項に記載の情報処理装置。

2 9 . 前記プログラムは、オブジェクトプログラムであることを特徴とする請求の範囲第 2 7項に記載の情報処理装置。

3 0 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、

前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替えステップと、

前記命令列が並び替えられた前記プログラムを記録する記録ステップと、

を含むことを特徴とする情報処理方法。

3 1 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置に、

前記命令列が並び替えられた前記プログラムを記録する記録ステヅプと、

3 2 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、

前記プログラムを暗号化する暗号化手段と、

前記命令列が並び替えられ、暗号化された前記プログラムを記録する記録手段と、

を含むことを特徴とする情報処理装置。

3 3 . 前記プログラムは、イン夕一プリ夕に実行させるソ一スプ口グラムであることを特徴とする請求の範囲第 3 2項に記載の情報処理装置。

3 4 . 前記プログラムは、オブジェクトプログラムであることを特徴とする請求の範囲第 3 2項に記載の情報処理装置。

3 5 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、

前記プログラムを暗号化する暗号化ステップと、

前記命令列が並び替えられ、暗号化された前記プログラムを記録する記録ステツプと、

を含むことを特徴とする情報処理方法。

3 6 . 半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置に、

前記半導体 I Cに実行させる前記プログラムに含まれる命令列を並び替える並び替えステツプと、

前記プログラムを暗号化する暗号化ステップと、

前記命令列が並び替えられ、暗号化された前記プログラムを記録する記録ステップと、

3 7 . 情報処理装置に装着され、前記情報処理装置からの指令に基づいて、各種の処理を実行する半導体 I Cにおいて、前記情報処理装置から転送されてくる暗号化されている第 1のプログラムを受信する受信手段と、

前記受信手段により受信された前記第 1のプログラムを復号する復号手段と、

前記復号手段により復^された前記第 1のプログラムを処理する第 2のプログラムを保持する保持手段と、

前記保持手段に保持されている前記第 2のプログラムに基づいて処理された前記第 1のプログラムを実行する実行手段と、

前記実行手段が実行した結果を前記情報処理装置に転送する転送手段と、

計時動作を行うとともに、前記情報処理装置からの時刻情報に基づいて、現在時刻を修正する計時手段と

を含むことを特徴とする半導体 I C。

3 8 . 前記情報処理装置が利用するデータを記憶する不揮発性の記憶手段をさらに含むことを特徴とする請求の範囲第 3 7項に記載の半導体 I ( 。

3 9 . 情報処理装置に装着され、前記情報処理装置からの指令に基づいて、各種の処理を実行する半導体 ICの情報処理方法において、前記情報処理装置から転送されてくる暗号化されている第 1のプログラムを受信する受信ステヅプと、

前記受信ステップで受信された前記第 1のプログラムを復号する復号ステヅプと、

前記復号ステップで復号された前記第 1のプログラムを処理する第 2のプログラムを保持する保持ステップと、

前記保持ステツプの処理で保持された前記第 2のプログラムに基づいて処理された前記第 1のプログラムを実行する実行ステツプと、前記実行ステップの処理で実行した結果を前記情報処理装置に転送する転送ステップと、

計時動作を行うとともに、前記情報処理装置からの時刻情報に基づいて、現在時刻を修正する計時ステップと

を含むことを特徴とする情報処理方法。

4 0 . 情報処理装置に装着され、前記情報処理装置からの指令に基づいて、各種の処理を実行する半導体 I Cに、

前記情報処理装置から転送されてくる暗号化されている第 1のプログラムを受信する受信ステップと、

前記受信ステップで受信された前記第 1のプログラムを復号する復号ステップと、

前記保持ステツプの処理で保持された前記第 2のプログラムに基づいて処理された前記第 1のプログラムを実行する実行ステップと、前記実行ステップの処理で実行した結果を前記情報処理装置に転送する転送ステップと、

を含む処理を実行させるコンビュ一夕が読み取り可能なプ口グラムを提供することを特徴とするプログラム提供媒体。

4 1 . 装着された半導体 I Cに各種の指令を出力し、実行させる情報処理装置において、

前記半導体 I Cに暗号化されているプログラムを送信する送信手段と、

前記半導体 I cが、前記プログラムを処理した結果生成し、出力したデ一夕を受信する第 1の受信手段と、

他の装置からデ一夕と時刻情報を受信する第 2の受信手段と、前記第 2の受信手段が受信したデ一夕を蓄積する蓄積手段と、前記第 2の受信手段が受信した時刻情報に基づいて、前記半導体

I Cの時刻情報を修正させる修正手段と

を含むことを特徴とする情報処理装置。

4 2 . 装着された半導体 I Cに各種の指令を出力し、実行させる情報処理装置の情報処理方法において、

前記半導体 I Cに暗号化されているプログラムを送信する送信ステツプと、

前記半導体 I Cが、前記プログラムを処理した結果生成し、出力したデータを受信する第 1の受信ステップと、

他の装置からデータと時刻情報を受信する第 2の受信ステツプと、前記第 2の受信ステップで受信したデータを蓄積する蓄積ステツプと、

前記第 2の受信ステツプで受信した時刻情報に基づいて、前記半導体 ICの時刻情報を修正させる修正ステップと

を含むことを特徴とする情報処理方法。

4 3 . 装着された半導体 I Cに各種の指令を出力し、実行させる情報処理装置に、

他の装置からデータと時刻情報を受信する第 2の受信ステツプと、前記第 2の受信ステップで受信したデ一夕を蓄積する蓄積ステツプと、

前記第 2の受信ステツプで受信した時刻情報に基づいて、前記半導休 I Cの時刻情報を修正させる修正ステップと

4 4 . 所定の半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置において、

前記プ口グラム及び前記プログラムの実行に必要なデ一夕を蓄積する蓄積手段と、

前記蓄積手段に対する前記プログラム及び前記デ一夕の蓄積又は読み出しを制御する制御手段と、

前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化手段と、

前記データを前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化手段と

を含むことを特徴とする情報処理装置。

4 5 . 前記第 1の鍵は、前記プログラムの属性で決定されることを特徴とする請求の範囲第 4 4項に記載の情報処理装置。

4 6 . 前記第 2の鍵は、前記プログラムの属性及び前記半導体 I Cが予め記憶している第 3の鍵で決定される

ことを特徴とする請求の範囲第 4 4項に記載の情報処理装置。

4 7 . 所定の半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置の情報処理方法において、前記プログラム及び前記プログラムの実行に必要なデ一夕を蓄積する蓄積ステップと、

前記蓄積ステップで前記プログラム及び前記データの蓄積又は読み出しを制御する制御ステツプと、

前記プログラムを前記半体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化ステップと、

前記データを前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化ステップと

を含むことを特徴とする情報処理方法。

4 8 . 所定の半導体 I Cが装着され、前記半導体 I Cに実行させるプログラムを供給する情報処理装置に、

前記プ口グラム及び前記プログラムの実行に必要なデ一夕を蓄積する蓄積ステツプと、

前記蓄積ステツプで前記プログラム及び前記データの蓄積又は読み出しを制御する制御ステップと、

前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化ステツプと、

4 9 . 所定の情報処理装置に装着し、前記情報処理装置から供給されたプログラム及び前記プログラムの実行に必要なデータを受信し、前記プログラムを実行する半導体 I Cにおいて、前記半導体 I C固有の第 1の鍵を予め記憶している記憶手段と、前記記憶手段が記憶している前記第 1の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成手段と、

前記プログラムを第 3の鍵で復号する第 1の復号手段と、前記デ一夕を第 2の鍵で復号する第 2の復号手段と

を含むことを特徴とする半導体 I C。

5 0 . 所定の情報処理装置に装着し、前記情報処理装置から供給されたプログラム及び前記プログラムの実行に必要なデータを受信し、前記プログラムを実行する半導体 I Cの情報処理方法において、前記半導体 I C固有の第 1の鍵を予め記憶している記憶ステップと、

前記記憶ステップで記憶している前記第 1の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成ステップと、

前記プログラムを第 3の鍵で復号する第 1の復号ステツプと、前記デ一夕を第 2の鍵で復号する第 2の復号ステップと

を含むことを特徴とする情報処理方法。

5 1 . 所定の情報処理装置に装着し、前記情報処理装置から供給されたプログラム及び前記プログラムの実行に必要なデータを受信し、前記プログラムを実行する半導体 I Cに、

前記半導体 I C固有の第 1の鍵を予め記憶している記憶ステップと、

前記記憶ステップで記憶している前記第 1の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成ステツプと、

前記プログラムを第 3の鍵で復号する第 1の復号ステツプと、前記データを第 2の鍵で復号する第 2の復号ステップとを含む処理を実行させるコンピュータが読み取り可能なプ口グラムを提供することを特徴とするプログラム提供媒体。

5 2 . 半導体 I Cに実行させるプログラムを供給する情報処理装置及び前記情報処理装置に装着され、前記情報処理装置から供給されたプログラムを受信し、前記プログラムを実行する半導体 I Cからなる情報処理システムにおいて、

前記情報処理装置は、前記プログラム及び前記プログラムの実行に必要なデータを蓄積する蓄積手段と、前記蓄積手段に対する前記プログラム及び前記デ一夕の蓄積又は読み出しを制御する制御手段と、前記プログラムを前記半導体 I Cから供給された第 1の鍵で暗号化する第 1の暗号化手段と、前記デ一夕を前記半導体 I Cから供給された第 2の鍵で暗号化する第 2の暗号化手段と、暗号化された前記プログラム及び前記プログラムの実行に必要なデ一夕を前記半導体 I Cに送信するとともに、前記第 1の鍵及び前記第 2の鍵を前記半導体 I Cから受信する第 1の通信手段とを含み、

前記半導体 I Cは、暗号化された前記プログラム及び前記プログラムの実行に必要なデータを前記情報処理装置から受信するとともに、前記第 1の鍵及び前記第 2の鍵を前記情報処理装置に送信する第 2の通信手段と、前記半導体 I C固有の第 3の鍵を予め記憶している記憶手段と、前記記憶手段が記憶している前記第 3の鍵及び前記情報処理装置から供給されたプログラムの属性から、第 2の鍵を生成する鍵生成手段と、前記第 2の通信手段が受信した、前記プログラムを第 1の鍵で復号する第 1の復号手段と、前記第 2の通信手段が受信した、前記データを第 2の鍵で復号する第 2の復号手段とを含む

ことを特徴とする情報処理システム。