JP2002169784A - 情報処理装置および方法、並びにプログラム格納媒体 - Google Patents

Abstract

(57)【要約】 【課題】 正当な権利を有さない第三者のコンテンツの
利用を防止する。 【解決手段】 承認サーバ３は、パーソナルコンピュー
タ１−１から送信されたクレジットカードの番号を受信
し、クレジットカードの番号を含む、ＩＤおよびパスワ
ードを生成し、パーソナルコンピュータ１−１にＩＤお
よびパスワードを送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、並びにプログラム格納媒体に関し、特に不正な
コンテンツの利用を防止する情報処理装置および方法、
並びにプログラム格納媒体に関する。

【０００２】

【従来の技術】音楽、画像などのコンテンツを暗号化す
ることによりコンテンツの不正な使用を防止する技術が
利用されている。

【０００３】図１は、従来のコンテンツを暗号化して記
録し、再生するとき復号するプログラムを説明する図で
ある。秘匿プログラムは、使用者により入力されたIDお
よびパスワードを基に、暗号化鍵を生成して、生成した
暗号化鍵でコンテンツを暗号化する。

【０００４】暗号化されているコンテンツを再生すると
き、解読プログラムは、使用者にIDおよびパスワードの
入力を要求し、正しいIDおよびパスワードが入力された
とき、IDおよびパスワードを基に、復号鍵を生成して、
復号鍵でコンテンツを復号する。

【０００５】このようにすることで、正しいIDおよびパ
スワードを知らなければ、コンテンツを利用することは
できず、コンテンツの不正な利用を防止することができ
る。

【０００６】

【発明が解決しようとする課題】しかしながら、悪意の
ある使用者によりIDおよびパスワードが公開されれば、
正当な権利を有さない第三者は暗号化されているコンテ
ンツを容易に利用することができるようになるという問
題点があった。

【０００７】本発明はこのような状況に鑑みてなされた
ものであり、正当な権利を有さない第三者のコンテンツ
の利用を防止することを目的とする。

【０００８】

【課題を解決するための手段】請求項１に記載の情報処
理装置は、他の情報処理装置から送信された、決済に使
用される決済情報を受信する第１の受信手段と、決済情
報を受信した場合、決済情報を含む、コンテンツを利用
するユーザを識別する識別データを生成する生成手段
と、他の情報処理装置に識別データを送信する送信手段
とを含むことを特徴とする。

【０００９】識別データは、ＩＤおよびパスワードから
成り、ＩＤまたはパスワードのいずれか一方に決済情報
を含むようにすることができる。

【００１０】情報処理装置は、識別データを記録する記
録手段と、識別データを受信する第２の受信手段と、記
録手段により記録されている識別データと、第２の受信
手段により受信された識別データとを比較する比較手段
と、比較手段の比較結果に基づいて、他の情報処理装置
にコンテンツを復号するための鍵を提供する鍵提供装置
に、鍵の提供を要求する要求手段とを更に設けることが
できる。

【００１１】請求項４に記載の情報処理方法は、他の情
報処理装置から送信された、決済に使用される決済情報
を受信する受信ステップと、決済情報を受信した場合、
決済情報を含む、コンテンツを利用するユーザを識別す
る識別データを生成する生成ステップと、他の情報処理
装置に識別データを送信する送信ステップとを含むこと
を特徴とする。

【００１２】請求項５に記載のプログラム格納媒体のプ
ログラムは、他の情報処理装置から送信された、決済に
使用される決済情報を受信する受信ステップと、決済情
報を受信した場合、決済情報を含む、コンテンツを利用
するユーザを識別する識別データを生成する生成ステッ
プと、他の情報処理装置に識別データを送信する送信ス
テップとを含むことを特徴とする。

【００１３】請求項６に記載の情報処理装置は、第１の
他の情報処理装置から送信された決済情報を受信する第
１の受信手段と、受信した決済情報が記録されているか
否かを判定する判定手段と、受信した決済情報が記録さ
れていないと判定された場合、決済情報に対応する識別
データを生成する生成手段と、識別データが生成された
場合、識別データに対応させて決済情報を記録する記録
手段と、識別データが生成された場合、第１の他の情報
処理装置に生成された識別データを送信する第１の送信
手段と、受信した決済情報が記録されていると判定され
た場合、決済情報に対応して記録されている識別データ
を読み出す第１の読み出し手段と、識別データが読み出
された場合、第１の他の情報処理装置に読み出された識
別データを送信する第２の送信手段とを含むことを特徴
とする。

【００１４】情報処理装置は、第２の他の情報処理装置
から、識別データを受信する第２の受信手段と、第２の
受信手段により受信された識別データに対応して記録さ
れている決済情報を読み出す第２の読み出し手段と、読
み出された決済情報を第２の他の情報処理装置に送信す
る第３の送信手段とを更に設けることができる。

【００１５】識別データは、コンテンツを利用するユー
ザを識別するためのデータとすることができる。

【００１６】請求項９に記載の情報処理方法は、他の情
報処理装置から送信された決済情報を受信する受信ステ
ップと、受信した決済情報が記録されているか否かを判
定する判定ステップと、受信した決済情報が記録されて
いないと判定された場合、決済情報に対応する識別デー
タを生成する生成ステップと、識別データが生成された
場合、識別データに対応させて決済情報を記録する記録
ステップと、識別データが生成された場合、他の情報処
理装置に生成された識別データを送信する第１の送信ス
テップと、受信した決済情報が記録されていると判定さ
れた場合、決済情報に対応して記録されている識別デー
タを読み出す読み出しステップと、識別データが読み出
された場合、他の情報処理装置に読み出された識別デー
タを送信する第２の送信ステップとを含むことを特徴と
する。

【００１７】請求項１０に記載のプログラム格納媒体の
プログラムは、他の情報処理装置から送信された決済情
報を受信する受信ステップと、受信した決済情報が記録
されているか否かを判定する判定ステップと、受信した
決済情報が記録されていないと判定された場合、決済情
報に対応する識別データを生成する生成ステップと、識
別データが生成された場合、識別データに対応させて決
済情報を記録する記録ステップと、識別データが生成さ
れた場合、他の情報処理装置に生成された識別データを
送信する第１の送信ステップと、受信した決済情報が記
録されていると判定された場合、決済情報に対応して記
録されている識別データを読み出す読み出しステップ
と、識別データが読み出された場合、他の情報処理装置
に読み出された識別データを送信する第２の送信ステッ
プとを含むことを特徴とする。

【００１８】請求項１に記載の情報処理装置、請求項４
に記載の情報処理方法、および請求項５に記載のプログ
ラム格納媒体においては、他の情報処理装置から送信さ
れた、決済に使用される決済情報が受信され、決済情報
を受信した場合、決済情報を含む、コンテンツを利用す
るユーザを識別する識別データが生成され、他の情報処
理装置に識別データが送信される。

【００１９】請求項６に記載の情報処理装置、請求項９
に記載の情報処理方法、および請求項１０に記載のプロ
グラム格納媒体においては、他の情報処理装置から送信
された決済情報が受信され、受信した決済情報が記録さ
れているか否かが判定され、受信した決済情報が記録さ
れていないと判定された場合、決済情報に対応する識別
データが生成され、識別データが生成された場合、識別
データに対応させて決済情報が記録され、識別データが
生成された場合、他の情報処理装置に生成された識別デ
ータが送信され、受信した決済情報が記録されていると
判定された場合、決済情報に対応して記録されている識
別データが読み出され、識別データが読み出された場
合、他の情報処理装置に読み出された識別データが送信
される。

【００２０】

【発明の実施の形態】図２は、本発明に係る音楽データ
管理システムの一実施の形態を示す図である。パーソナ
ルコンピュータ１−１は、ローカルエリアネットワーク
またはインターネットなどから構成されるネットワーク
２に接続されている。

【００２１】パーソナルコンピュータ１−１は、コンテ
ンツ管理プログラム５１、表示操作指示プログラム５
２、および購入用アプリケーションプログラム５４−１
乃至５４−３を実行すると共に、その内部にコンテンツ
データベース５３を構成する。

【００２２】コンテンツ管理プログラム５１は、詳細は
後述するが、コンテンツを暗号化してコンテンツデータ
ベース５３に記録させると共に、暗号化されてコンテン
ツデータベース５３に記録されているコンテンツの利用
を管理する。

【００２３】表示操作指示プログラム５２は、コンテン
ツに関係する情報を表示するとともに、入力された操作
に対応する指示、例えば、コンテンツの再生、またはコ
ンテンツのインポートなどの指示をコンテンツ管理プロ
グラム５１に与える。

【００２４】コンテンツデータベース５３は、コンテン
ツ管理プログラム５１から供給された暗号化されている
コンテンツを記録すると共に、コンテンツ管理プログラ
ム５１の要求に対応して暗号化されているコンテンツを
コンテンツ管理プログラム５１に供給する。

【００２５】購入用アプリケーションプログラム５４−
１乃至５４−３は、ＥＭＤサーバ４−１乃至４−３から
のコンテンツの購入の処理を実行する。購入用アプリケ
ーションプログラム５４−１乃至５４−３は、コンテン
ツ管理プログラム５１と、SAC（Secure Authentication
Channel）で結合されている。

【００２６】購入用アプリケーションプログラム５４−
３は、グループゲートウェイプログラム６１を実行す
る。グループゲートウェイプログラム６１は、暗号化さ
れているコンテンツを外部に出力するとき、コンテンツ
を復号するためのコンテンツ鍵を後述するグループ鍵で
暗号化し、許可されている機器でのみコンテンツを利用
できるようにする。グループゲートウェイプログラム６
１は、暗号化されているコンテンツをインポートすると
き、コンテンツを復号するためのコンテンツ鍵を後述す
るグループ鍵で復号する。インポートとは、コンテンツ
を利用可能な状態で記録することをいう。

【００２７】パーソナルコンピュータ１−１およびパー
ソナルコンピュータ１−２は、ネットワーク２を介し
て、使用者のクレジットカードの番号を承認サーバ３に
送信して、承認サーバ３に登録し、承認サーバ３から後
述するグループ鍵、ID、およびパスワードを取得する。

【００２８】承認サーバ３は、パーソナルコンピュータ
１−１を登録したとき、パーソナルコンピュータ１−１
の使用者のクレジットカードの番号、ID、およびパスワ
ードをID管理サーバ８に記録させる。承認サーバ３は、
例えば、パーソナルコンピュータ１−１から出力された
コンテンツをパーソナルコンピュータ１−２がインポー
トするとき、パーソナルコンピュータ１−２を承認す
る。

【００２９】パーソナルコンピュータ１−２は、承認サ
ーバ３から承認されないとき、パーソナルコンピュータ
１−１から出力されたコンテンツをインポートすること
ができない。

【００３０】パーソナルコンピュータ１−１は、ＥＭＤ
（Elecrical Music Distribution）サーバ４−１乃至４
−３から受信した、または後述するＣＤ（Compact Dis
c）から読み取った音楽のデータ（以下、コンテンツと
称する）を、所定の圧縮の方式（例えば、ATRAC3（商
標））に変換するとともにDES（Data Encryption Stand
ard）などの暗号化方式で暗号化して記録する。

【００３１】パーソナルコンピュータ１−１は、暗号化
して記録しているコンテンツに対応して、コンテンツの
利用条件を示す利用条件のデータを記録する。利用条件
のデータは、例えば、その利用条件のデータに対応する
コンテンツを同時に３台のポータブルデバイス（Portab
le Device（ＰＤとも称する））１２−１乃至１２−３
で利用できる、コピーすることができる、他のパーソナ
ルコンピュータに移動することができるなどを示す。

【００３２】パーソナルコンピュータ１−１は、暗号化
して記録しているコンテンツを、コンテンツに関連する
データ（例えば、曲名、再生回数、再生期限、またはイ
コライザ情報など）と共に、接続されているポータブル
デバイス１２−１に記憶させるとともに、ポータブルデ
バイス１２−１に記憶させたことに対応して、記憶させ
たコンテンツに対応する利用条件のデータを更新する
（以下、チェックアウトと称する）。パーソナルコンピ
ュータ１−１は、暗号化して記録しているコンテンツ
を、コンテンツに関連するデータと共に、接続されてい
るポータブルデバイス１２−２に記憶させるとともに、
ポータブルデバイス１２−２に記憶させたことに対応し
て、記憶させたコンテンツに対応する利用条件のデータ
を更新する。パーソナルコンピュータ１−１は、暗号化
して記録しているコンテンツを、コンテンツに関連する
データと共に、接続されているポータブルデバイス１２
−３に記憶させるとともに、ポータブルデバイス１２−
３に記憶させたことに対応して、記憶させたコンテンツ
に対応する利用条件のデータを更新する。

【００３３】また、パーソナルコンピュータ１−１は、
接続されているポータブルデバイス１２−１にパーソナ
ルコンピュータ１−１がチェックアウトしたコンテンツ
を、ポータブルデバイス１２−１に消去させて、消去さ
せたコンテンツに対応する利用条件のデータを更新する
（以下、チェックインと称する）。パーソナルコンピュ
ータ１−１は、接続されているポータブルデバイス１２
−２にパーソナルコンピュータ１−１がチェックアウト
したコンテンツを、ポータブルデバイス１２−２に消去
させて、消去させたコンテンツに対応する利用条件のデ
ータを更新する。パーソナルコンピュータ１−１は、接
続されているポータブルデバイス１２−３にパーソナル
コンピュータ１−１がチェックアウトしたコンテンツ
を、ポータブルデバイス１２−３に消去させて、消去さ
せたコンテンツに対応する利用条件のデータを更新す
る。

【００３４】パーソナルコンピュータ１−１は、パーソ
ナルコンピュータ１−２がポータブルデバイス１２−１
にチェックアウトしたコンテンツをチェックインできな
い。パーソナルコンピュータ１−１は、パーソナルコン
ピュータ１−２がポータブルデバイス１２−２にチェッ
クアウトしたコンテンツをチェックインできない。パー
ソナルコンピュータ１−１は、パーソナルコンピュータ
１−２がポータブルデバイス１２−３にチェックアウト
したコンテンツをチェックインできない。

【００３５】パーソナルコンピュータ１−２は、ローカ
ルエリアネットワークまたはインターネットなどから構
成されるネットワーク２に接続されている。パーソナル
コンピュータ１−２は、ＥＭＤサーバ４−１乃至４−３
から受信した、または後述するＣＤから読み取ったコン
テンツを、所定の圧縮の方式に変換するとともにDESな
どの暗号化方式で暗号化して記録する。

【００３６】パーソナルコンピュータ１−２は、暗号化
して記録しているコンテンツに対応して、コンテンツの
利用条件を示す利用条件のデータを記録する。利用条件
のデータは、例えば、その利用条件のデータに対応する
コンテンツを同時に３台のポータブルデバイスで利用で
きる、コピーすることができる、他のパーソナルコンピ
ュータに移動することができるなどを示す。

【００３７】パーソナルコンピュータ１−２は、暗号化
して記録しているコンテンツを、コンテンツに関連する
データと共に、接続されているポータブルデバイス１２
−４に記憶させるとともに、ポータブルデバイス１２−
４に記憶させたことに対応して、記憶させたコンテンツ
に対応する利用条件のデータを更新する（すなわち、チ
ェックアウトする）。コンテンツのチェックアウトの指
示があった場合、パーソナルコンピュータ１−２は、そ
のコンテンツに後述する使用期限または再生回数などが
設定されているとき、そのコンテンツをポータブルデバ
イス１２−４にチェックアウトしない。

【００３８】また、パーソナルコンピュータ１−２は、
接続されているポータブルデバイス１２−４にパーソナ
ルコンピュータ１−２がチェックアウトしたコンテンツ
を、ポータブルデバイス１２−４に消去させて、消去さ
せたコンテンツに対応する利用条件のデータを更新す
る。

【００３９】パーソナルコンピュータ１−２は、パーソ
ナルコンピュータ１−１がポータブルデバイス１２−４
にチェックアウトしたコンテンツをチェックインできな
い。

【００４０】以下、パーソナルコンピュータ１−１およ
びパーソナルコンピュータ１−２を個々に区別する必要
がないとき、単にパーソナルコンピュータ１と称する。

【００４１】ＥＭＤサーバ４−１は、パーソナルコンピ
ュータ１の要求に対応して、ネットワーク２を介して、
コンテンツに関連するデータと共に、パーソナルコンピ
ュータ１にコンテンツを供給する。ＥＭＤサーバ４−２
は、パーソナルコンピュータ１の要求に対応して、ネッ
トワーク２を介して、コンテンツに関連するデータと共
に、パーソナルコンピュータ１にコンテンツを供給す
る。

【００４２】ＥＭＤサーバ４−３は、パーソナルコンピ
ュータ１の要求に対応して、ネットワーク２を介して、
コンテンツに関連するデータ（例えば、曲名、再生回
数、再生期限、またはイコライザ情報など）と共に、Ｅ
ＭＤコンテンツデータベース５から供給されたコンテン
ツ、またはアップローデットコンテンツデータベース６
から供給されたコンテンツを、パーソナルコンピュータ
１に供給する。ＥＭＤサーバ４−１は、ネットワーク２
を介して、広告システム７から供給された広告用データ
をパーソナルコンピュータ１−１またはパーソナルコン
ピュータ１−２に供給する。

【００４３】ＥＭＤサーバ４−１乃至４−３のそれぞれ
が供給するコンテンツは、同一または異なる圧縮の方式
で圧縮されている。ＥＭＤサーバ４−１乃至４−３のそ
れぞれが供給するコンテンツは、同一または異なる暗号
化の方式で暗号化されている。

【００４４】使用者がＥＭＤサーバ４−１乃至４−５の
いずれかからコンテンツを購入するとき、ID管理サーバ
８は、パーソナルコンピュータ１−１の登録により、記
録されたパーソナルコンピュータ１−１の使用者のクレ
ジットカードの番号、ID、およびパスワードを、コンテ
ンツが購入されるＥＭＤサーバ４−１乃至４−５のいず
れかに送信する。ＥＭＤサーバ４−１乃至４−５は、コ
ンテンツを販売したとき、ID管理サーバ８から供給され
たクレジットカードの番号、ID、およびパスワードを基
に、課金の処理を実行する。

【００４５】グループマネージャシステム９は、承認サ
ーバ３の登録、またはコンテンツの利用の承認、および
ID管理サーバ８のクレジットカードの番号、ID、および
パスワードの記録または送信など、コンテンツ、ID、お
よびパスワードの利用条件などを管理する。

【００４６】ロッカーサーバ１１は、ネットワーク２を
介して、パーソナルコンピュータ１−１またはパーソナ
ルコンピュータ１−２から供給されたコンテンツを記録
し、コンテンツの送信要求に対応して、記録されている
コンテンツをパーソナルコンピュータ１−１またはパー
ソナルコンピュータ１−２に送信する。

【００４７】ポータブルデバイス１２−１は、パーソナ
ルコンピュータ１から供給されたコンテンツ（すなわ
ち、チェックアウトされたコンテンツ）を、コンテンツ
に関連するデータ（例えば、曲名、再生回数、再生期
限、またはイコライザ情報など）と共に装着されている
メモリカード１３−１に記憶させる。ポータブルデバイ
ス１２−１は、コンテンツに関連するデータに基づい
て、メモリカード１３−１に記憶しているコンテンツを
再生し、図示せぬヘットフォンなどに出力する。

【００４８】例えば、コンテンツに関連するデータとし
て記憶されている再生回数を超えて再生しようとしたと
き、ポータブルデバイス１２−１は、対応するコンテン
ツの再生を停止する。コンテンツに関連するデータとし
て記憶されている再生期限を過ぎた後に再生しようとし
たとき、ポータブルデバイス１２−１は、対応するコン
テンツの再生を停止する。ポータブルデバイス１２−１
は、コンテンツに関連するデータとして記憶されている
イコライザ情報を基に、音声をイコライジングして、出
力する。

【００４９】使用者は、ポータブルデバイス１２−１を
パーソナルコンピュータ１から取り外して、持ち歩き、
メモリカード１３−１に記憶しているコンテンツを再生
させて、コンテンツに対応する音楽などをヘッドフォン
などで聴くことができる。

【００５０】また、ポータブルデバイス１２−１は、店
頭などに設置されている端末装置１４により供給された
コンテンツを記憶しているメモリカード１３−２を装着
することにより、メモリカード１３−２に記憶されてい
るコンテンツを再生することができる。

【００５１】ポータブルデバイス１２−１を介してコン
テンツが記憶されたメモリカード１３−１は、ポータブ
ルデバイス１２−１から取り外されて、自動車１５のオ
ーディオセットに装着される。メモリカード１３−１が
装着された自動車１５のオーディオセットは、メモリカ
ード１３−１に記憶されているコンテンツを読み出し
て、コンテンツを再生する。

【００５２】メモリカード１３−３が装着されているカ
メラ付きデジタル携帯電話機１６は、ネットワーク２を
介して、ＥＭＤサーバ４−４にコンテンツの供給を要求
し、ＥＭＤサーバ４−４から供給されたコンテンツをメ
モリカード１３−３に記憶させる。カメラ付きデジタル
携帯電話機１６は、装着されているメモリカード１３−
３に記憶されているコンテンツを再生する。ポータブル
デバイス１２−１は、コンテンツを記憶しているメモリ
カード１３−３を装着することにより、メモリカード１
３−３に記憶されているコンテンツを再生することがで
きる。

【００５３】ポータブルデバイス１２−２は、パーソナ
ルコンピュータ１から供給されたコンテンツを、コンテ
ンツに関連するデータと共に記憶する。ポータブルデバ
イス１２−２は、コンテンツに関連するデータに基づい
て、記憶しているコンテンツを再生し、図示せぬヘット
フォンなどに出力する。使用者は、コンテンツを記憶し
たポータブルデバイス１２−２をパーソナルコンピュー
タ１から取り外して、持ち歩き、記憶しているコンテン
ツを再生させて、コンテンツに対応する音楽などをヘッ
ドフォンなどで聴くことができる。

【００５４】ポータブルデバイス１２−３は、パーソナ
ルコンピュータ１から供給されたコンテンツを、コンテ
ンツに関連するデータと共に記憶する。ポータブルデバ
イス１２−３は、コンテンツに関連するデータに基づい
て、記憶しているコンテンツを再生し、図示せぬヘット
フォンなどに出力する。使用者は、コンテンツを記憶し
たポータブルデバイス１２−３をパーソナルコンピュー
タ１から取り外して、持ち歩き、記憶しているコンテン
ツを再生させて、コンテンツに対応する音楽などをヘッ
ドフォンなどで聴くことができる。

【００５５】ポータブルデバイス１２−４は、パーソナ
ルコンピュータ１から供給されたコンテンツ（後述する
使用期限または再生回数などが設定されていないコンテ
ンツに限る）を、コンテンツに関連するデータと共に記
憶する。ポータブルデバイス１２−４は、コンテンツに
関連するデータに基づいて、記憶しているコンテンツを
再生し、図示せぬヘットフォンなどに出力する。使用者
は、コンテンツを記憶したポータブルデバイス１２−４
をパーソナルコンピュータ１から取り外して、持ち歩
き、記憶しているコンテンツを再生させて、コンテンツ
に対応する音楽などをヘッドフォンなどで聴くことがで
きる。

【００５６】ホームオーディオセット１７は、ネットワ
ーク２を介して、ＥＭＤサーバ４−５にコンテンツの供
給を要求し、ＥＭＤサーバ４−５から供給されたコンテ
ンツを記憶し、記憶されたコンテンツを再生する。

【００５７】図３は、パーソナルコンピュータ１−１の
構成を説明する図である。ＣＰＵ（Central Processing
Unit）７１は、コンテンツ管理プログラム５１または
グループゲートウェイプログラム６１などのアプリケー
ションプログラムや、ＯＳ（Operating System）を実際
に実行する。ＲＯＭ（Read-only Memory）７２は、一般
的には、ＣＰＵ７１が使用するプログラムや演算用のパ
ラメータのうちの基本的に固定のデータを格納する。Ｒ
ＡＭ（Random-Access Memory）７３は、ＣＰＵ７１の実
行において使用するプログラムや、その実行において適
宜変化するパラメータを格納する。これらはＣＰＵバス
などから構成されるホストバス７４により相互に接続さ
れている。

【００５８】ホストバス７４は、ブリッジ７５を介し
て、ＰＣＩ(Peripheral Component Interconnect/Inter
face)バスなどの外部バス７６に接続されている。

【００５９】キーボード７８は、ＣＰＵ７１に各種の指
令を入力するとき、使用者により操作される。マウス７
９は、ディスプレイ８０の画面上のポイントの指示や選
択を行うとき、使用者により操作される。ディスプレイ
８０は、液晶表示装置またはＣＲＴ（Cathode Ray Tub
e）などから成り、各種情報をテキストやイメージで表
示する。ＨＤＤ（Hard Disk Drive）８１は、ハードデ
ィスクを駆動し、それらにＣＰＵ７１によって実行する
プログラムや情報を記録または再生させる。

【００６０】ドライブ８２は、装着されている磁気ディ
スク９１、光ディスク９２（ＣＤを含む）、光磁気ディ
スク９３、または半導体メモリ９４に記録されているデ
ータまたはプログラムを読み出して、そのデータまたは
プログラムを、インターフェース７７、外部バス７６、
ブリッジ７５、およびホストバス７４を介して接続され
ているＲＡＭ７３に供給する。

【００６１】ＵＳＢ（Universal Sirial Bus）ポート８
３−１には、所定のケーブルを介して、ポータブルデバ
イス１２−１が接続される。ＵＳＢポート８３−１は、
インターフェース７７、外部バス７６、ブリッジ７５、
またはホストバス７４を介して、ＨＤＤ８１、ＣＰＵ７
１、またはＲＡＭ７３から供給されたデータ（例えば、
コンテンツまたはポータブルデバイス１２−１のコマン
ドなどを含む）をポータブルデバイス１２−１に出力す
る。

【００６２】ＵＳＢポート８３−２には、所定のケーブ
ルを介して、ポータブルデバイス１２−２が接続され
る。ＵＳＢポート８３−２は、インターフェース７７、
外部バス７６、ブリッジ７５、またはホストバス７４を
介して、ＨＤＤ８１、ＣＰＵ７１、またはＲＡＭ７３か
ら供給されたデータ（例えば、コンテンツまたはポータ
ブルデバイス１２−２のコマンドなどを含む）をポータ
ブルデバイス１２−２に出力する。

【００６３】ＵＳＢポート８３−３には、所定のケーブ
ルを介して、ポータブルデバイス１２−３が接続され
る。ＵＳＢポート８３−３は、インターフェース７７、
外部バス７６、ブリッジ７５、またはホストバス７４を
介して、ＨＤＤ８１、ＣＰＵ７１、またはＲＡＭ７３か
ら供給されたデータ（例えば、コンテンツまたはポータ
ブルデバイス１２−３のコマンドなどを含む）をポータ
ブルデバイス１２−３に出力する。

【００６４】スピーカ２４は、インターフェース７７か
ら供給されたデータ、または、音声信号を基に、コンテ
ンツに対応する所定の音声を出力する。

【００６５】これらのキーボード７８乃至スピーカ８４
は、インターフェース７７に接続されており、インター
フェース７７は、外部バス７６、ブリッジ７５、および
ホストバス７４を介してＣＰＵ７１に接続されている。

【００６６】通信部８５は、ネットワーク２が接続さ
れ、ＣＰＵ７１、またはＨＤＤ８１から供給されたデー
タ（例えば、登録の要求、またはコンテンツの送信要求
など）を、所定の方式のパケットに格納して、ネットワ
ーク２を介して、送信するとともに、ネットワーク２を
介して、受信したパケットに格納されているデータ（例
えば、認証鍵、またはコンテンツなど）をＣＰＵ７１、
ＲＡＭ７３、またはＨＤＤ８１に出力する。

【００６７】通信部８５は、外部バス７６、ブリッジ７
５、およびホストバス７４を介してＣＰＵ７１に接続さ
れている。

【００６８】パーソナルコンピュータ１−２の構成は、
パーソナルコンピュータ１−１の構成と同様であるの
で、その説明は省略する。

【００６９】図４は、承認サーバ３の構成を説明する図
である。ＣＰＵ１０１は、Ｗｅｂサーバプログラムなど
のアプリケーションプログラムや、ＯＳを実際に実行す
る。ＲＯＭ１０２は、一般的には、ＣＰＵ１０１が使用
するプログラムや演算用のパラメータのうちの基本的に
固定のデータを格納する。ＲＡＭ１０３は、ＣＰＵ１０
１の実行において使用するプログラムや、その実行にお
いて適宜変化するパラメータを格納する。これらはＣＰ
Ｕバスなどから構成されるホストバス１０４により相互
に接続されている。

【００７０】ホストバス１０４は、ブリッジ１０５を介
して、ＰＣＩバスなどの外部バス１０６に接続されてい
る。

【００７１】キーボード１０８は、ＣＰＵ１０１に各種
の指令を入力するとき、使用者により操作される。マウ
ス１０９は、ディスプレイ１１０の画面上のポイントの
指示や選択を行うとき、使用者により操作される。ディ
スプレイ１１０は、液晶表示装置またはＣＲＴなどから
成り、各種情報をテキストやイメージで表示する。ＨＤ
Ｄ１１１は、ハードディスクを駆動し、それらにＣＰＵ
１０１によって実行するプログラムや情報を記録または
再生させる。

【００７２】ドライブ１１２は、装着されている磁気デ
ィスク１３１、光ディスク１３２、光磁気ディスク１３
３、または半導体メモリ１３４に記録されているデータ
またはプログラムを読み出して、そのデータまたはプロ
グラムを、インターフェース１０７、外部バス１０６、
ブリッジ１０５、およびホストバス１０４を介して接続
されているＲＡＭ１０３に供給する。

【００７３】これらのキーボード１０８乃至ドライブ１
１２は、インターフェース１０７に接続されており、イ
ンターフェース１０７は、外部バス１０６、ブリッジ１
０５、およびホストバス１０４を介してＣＰＵ１０１に
接続されている。

【００７４】通信部１１３は、ネットワーク２が接続さ
れ、ネットワーク２を介して、受信したパケットに格納
されているデータ（例えば、後述する登録に必要なデー
タ、または所定のプログラムのＩＤ（Identifier）な
ど）をＣＰＵ１０１、ＲＡＭ１０３、またはＨＤＤ１１
１に出力するとともに、ＣＰＵ１０１、またはＨＤＤ１
１１から供給されたデータ（例えば、ＩＤ、またはパス
ワードなど）を、所定の方式のパケットに格納して、ネ
ットワーク２を介して、送信する。

【００７５】通信部１１３は、外部バス１０６、ブリッ
ジ１０５、およびホストバス１０４を介してＣＰＵ１０
１に接続されている。

【００７６】ＥＭＤサーバ４−１乃至４−５、ＩＤ管理
サーバ８、並びにロッカーサーバ１１のそれぞれの構成
は、承認サーバ３の構成と同様なので、その説明は省略
する。

【００７７】次に、パーソナルコンピュータ１−１が所
定のプログラムを実行することにより実現する機能につ
いて説明する。

【００７８】図５は、ＣＰＵ７１の所定のプログラムの
実行等により実現される、パーソナルコンピュータ１−
１の機能の構成を説明するブロック図である。

【００７９】コンテンツ管理プログラム５１は、ＥＭＤ
選択プログラム１７１、チェックイン／チェックアウト
管理プログラム１７２、暗号方式変換プログラム１７
３、圧縮方式変換プログラム１７４、暗号化プログラム
１７５、利用条件変換プログラム１７６、署名管理プロ
グラム１７７、認証プログラム１７８、復号プログラム
１７９、およびＰＤ用ドライバ１８０などの複数のプロ
グラムで構成されている。

【００８０】コンテンツ管理プログラム５１は、例え
ば、シャッフルされているインストラクション、または
暗号化されているインストラクションなどで記述され
て、その処理内容を外部から隠蔽し、その処理内容の読
解が困難になる（例えば、使用者が、直接、コンテンツ
管理プログラム５１を読み出しても、インストラクショ
ンを特定できないなど）ように構成されている。

【００８１】ＥＭＤ選択プログラム１７１は、コンテン
ツ管理プログラム５１がパーソナルコンピュータ１にイ
ンストールされるとき、コンテンツ管理プログラム５１
には含まれず、ＥＭＤの登録の処理において、ネットワ
ーク２を介して、図示せぬ登録サーバから受信される。
ＥＭＤ選択プログラム１７１は、ＥＭＤサーバ４−１乃
至４−３のいずれかとの接続を選択して、購入用アプリ
ケーション５４−１乃至５４−３に、ＥＭＤサーバ４−
１乃至４−３のいずれかとの通信（例えば、コンテンツ
を購入するときの、コンテンツのダウンロードなど）を
実行させる。

【００８２】チェックイン／チェックアウト管理プログ
ラム１７２は、チェックインまたはチェックアウトの設
定、およびコンテンツデータベース５３に記録されてい
る利用条件ファイル２０２−１乃至２０２−Ｎに基づい
て、コンテンツファイル２０１−１乃至２０１−Ｎに格
納されているコンテンツをポータブルデバイス１２−１
乃至１２−３のいずれかにチェックアウトするか、また
はポータブルデバイス１２−１乃至１２−３に記憶され
ているコンテンツをチェックインする。

【００８３】チェックイン／チェックアウト管理プログ
ラム１７２は、チェックインまたはチェックアウトの処
理に対応して、コンテンツデータベース５３に記録され
ている利用条件ファイル２０２−１乃至２０２−Ｎに格
納されている利用条件のデータを更新する。

【００８４】暗号方式変換プログラム１７３は、ネット
ワーク２を介して、購入用アプリケーションプログラム
５４−１がＥＭＤサーバ４−１から受信したコンテンツ
の暗号化の方式、購入用アプリケーションプログラム５
４−２がＥＭＤサーバ４−２から受信したコンテンツの
暗号化の方式、または購入用アプリケーションプログラ
ム５４−３がＥＭＤサーバ４−３から受信したコンテン
ツの暗号化の方式を、コンテンツデータベース５３が記
録しているコンテンツファイル２０１−１乃至２０１−
Ｎに格納されているコンテンツと同一の暗号化の方式に
変換する。

【００８５】また、暗号方式変換プログラム１７３は、
ポータブルデバイス１２−１または１２−３にコンテン
ツをチェックアウトするとき、チェックアウトするコン
テンツを、ポータブルデバイス１２−１または１２−３
が利用可能な暗号化方式に変換する。

【００８６】圧縮方式変換プログラム１７４は、ネット
ワーク２を介して、購入用アプリケーションプログラム
５４−１がＥＭＤサーバ４−１から受信したコンテンツ
の圧縮の方式、購入用アプリケーションプログラム５４
−２がＥＭＤサーバ４−２から受信したコンテンツの圧
縮の方式、または購入用アプリケーションプログラム５
４−３がＥＭＤサーバ４−３から受信したコンテンツの
圧縮の方式を、コンテンツデータベース５３が記録して
いるコンテンツファイル２０１−１乃至２０１−Ｎに格
納されているコンテンツと同一の圧縮の方式に変換す
る。

【００８７】圧縮方式変換プログラム１７４は、例えば
ＣＤから読み取られ、録音プログラム１５１から供給さ
れたコンテンツ（圧縮されていない）を、コンテンツデ
ータベース５３が記録しているコンテンツファイル２０
１−１乃至２０１−Ｎに格納されているコンテンツと同
一の符号化の方式で符号化する。

【００８８】また、圧縮方式変換プログラム１７４は、
ポータブルデバイス１２−１または１２−３にコンテン
ツをチェックアウトするとき、チェックアウトするコン
テンツを、ポータブルデバイス１２−１または１２−３
が利用可能な圧縮の方式に変換する。

【００８９】暗号化プログラム１７５は、例えばＣＤか
ら読み取られ、録音プログラム１５１から供給されたコ
ンテンツ（暗号化されていない）を、コンテンツデータ
ベース５３が記録しているコンテンツファイル２０１−
１乃至２０１−Ｎに格納されているコンテンツと同一の
暗号化の方式で暗号化する。

【００９０】利用条件変換プログラム１７６は、ネット
ワーク２を介して、購入用アプリケーションプログラム
５４−１がＥＭＤサーバ４−１から受信したコンテンツ
の利用条件を示すデータ（いわゆる、Usage Rule）、購
入用アプリケーションプログラム５４−２がＥＭＤサー
バ４−２から受信したコンテンツの利用条件を示すデー
タ、または購入用アプリケーションプログラム５４−３
がＥＭＤサーバ４−３から受信したコンテンツの利用条
件を示すデータを、コンテンツデータベース５３が記録
している利用条件ファイル２０２−１乃至２０２−Ｎに
格納されている利用条件データと同一のフォーマットに
変換する。

【００９１】また、利用条件変換プログラム１７６は、
ポータブルデバイス１２−１または１２−３にコンテン
ツをチェックアウトするとき、チェックアウトするコン
テンツに対応する利用条件のデータを、ポータブルデバ
イス１２−１または１２−３が利用可能な利用条件のデ
ータに変換する。

【００９２】署名管理プログラム１７７は、チェックイ
ンまたはチェックアウトの処理を実行する前に、コンテ
ンツデータベース５３に記録されている利用条件ファイ
ル２０２−１乃至２０２−Ｎに格納されている利用条件
のデータに含まれている署名を基に、利用条件のデータ
の改竄を検出する。署名管理プログラム１７７は、チェ
ックインまたはチェックアウトの処理に伴う、コンテン
ツデータベース５３に記録されている利用条件ファイル
２０２−１乃至２０２−Ｎに格納されている利用条件の
データを更新に対応して、利用条件のデータに含まれる
署名を更新する。

【００９３】認証プログラム１７８は、コンテンツ管理
プログラム５１と購入用アプリケーションプログラム５
４−１との相互認証の処理、コンテンツ管理プログラム
５１と購入用アプリケーションプログラム５４−２との
相互認証の処理、およびコンテンツ管理プログラム５１
と購入用アプリケーションプログラム５４−３との相互
認証の処理を実行する。また、認証プログラム１７８
は、ＥＭＤサーバ４−１と購入用アプリケーションプロ
グラム５４−１との相互認証の処理、ＥＭＤサーバ４−
２と購入用アプリケーションプログラム５４−２との相
互認証の処理、およびＥＭＤサーバ４−３と購入用アプ
リケーションプログラム５４−３との相互認証の処理で
利用される認証鍵を記憶している。

【００９４】認証プログラム１７８が相互認証の処理で
利用する認証鍵は、コンテンツ管理プログラム５１がパ
ーソナルコンピュータ１にインストールされたとき、認
証プログラム１７８に記憶されておらず、表示操作指示
プログラム５２により登録の処理が正常に実行されたと
き、図示せぬ登録サーバから供給され、認証プログラム
１７８に記憶される。

【００９５】復号プログラム１７９は、コンテンツデー
タベース５３が記録しているコンテンツファイル２０１
−１乃至２０１−Ｎに格納されているコンテンツをパー
ソナルコンピュータ１−１が再生するとき、コンテンツ
を復号する。

【００９６】ＰＤ用ドライバ１８０は、ポータブルデバ
イス１２−２に所定のコンテンツをチェックアウトする
とき、またはポータブルデバイス１２−２から所定のコ
ンテンツをチェックインするとき、ポータブルデバイス
１２−２にコンテンツまたはポータブルデバイス１２−
２に所定の処理を実行させるコマンドを供給する。

【００９７】ＰＤ用ドライバ１８０は、ポータブルデバ
イス１２−１に所定のコンテンツをチェックアウトする
とき、またはポータブルデバイス１２−１から所定のコ
ンテンツをチェックインするとき、デバイスドライバ１
５２−１にコンテンツ、またはデバイスドライバ１５２
−１に所定の処理を実行させるコマンドを供給する。

【００９８】ＰＤ用ドライバ１８０は、ポータブルデバ
イス１２−３に所定のコンテンツをチェックアウトする
とき、またはポータブルデバイス１２−３から所定のコ
ンテンツをチェックインするとき、デバイスドライバ１
５２−２にコンテンツ、またはデバイスドライバ１５２
−２に所定の処理を実行させるコマンドを供給する。

【００９９】表示操作指示プログラム５２は、フィルタ
リングデータファイル２２１、表示データファイル２２
２、画像ファイル２２３−１乃至２２３−Ｋ、または履
歴データファイル２２４を基に、ディスプレイ８０に所
定のウィンドウの画像を表示させ、キーボード７８また
はマウス７９への操作を基に、コンテンツ管理プログラ
ム５１にチェックインまたはチェックアウトなどの処理
の実行を指示する。

【０１００】フィルタリングデータファイル２２１は、
コンテンツデータベース５３に記録されているコンテン
ツファイル２０１−１乃至２０１−Ｎに格納されている
コンテンツそれぞれに重み付けをするためのデータを格
納して、ＨＤＤ８１に記録されている。

【０１０１】表示データファイル２２２は、コンテンツ
データベース５３に記録されているコンテンツファイル
２０１−１乃至２０１−Ｎに格納されているコンテンツ
に対応するデータを格納して、ＨＤＤ８１に記録されて
いる。

【０１０２】画像ファイル２２３−１乃至２２３−Ｋ
は、コンテンツデータベース５３に記録されているコン
テンツファイル２０１−１乃至２０１−Ｎに対応する画
像、またはパッケージに対応する画像を格納して、ＨＤ
Ｄ８１に記録されている。

【０１０３】履歴データファイル２２４は、コンテンツ
データベース５３に記録されているコンテンツファイル
２０１−１乃至２０１−Ｎに格納されているコンテンツ
がチェックアウトされた回数、チェックインされた回
数、その日付などの履歴データを格納して、ＨＤＤ８１
に記録されている。

【０１０４】表示操作指示プログラム５２は、登録の処
理のとき、ネットワーク２を介して、図示せぬ登録サー
バに、予め記憶しているコンテンツ管理プログラム５１
のＩＤを送信するとともに、登録サーバから認証用鍵お
よびＥＭＤ選択プログラム１７１を受信して、コンテン
ツ管理プログラム５１に認証用鍵およびＥＭＤ選択プロ
グラム１７１を供給する。

【０１０５】録音の指示が入力されたとき、録音プログ
ラム１５１は、ドライブ８２に装着された光ディスク９
２であるＣＤからコンテンツを読み出して、チェックア
ウト最大可能回数などのコンテンツに対応する利用条件
のデータなどと共に、コンテンツ管理プログラム５１に
出力する。

【０１０６】コンテンツデータベース５３は、コンテン
ツ管理プログラム５１から供給された所定の方式で圧縮
され、所定の方式で暗号化されているコンテンツを、コ
ンテンツファイル２０１−１乃至２０１−Ｎのいずれか
に格納する（ＨＤＤ８１に記録する）。コンテンツデー
タベース５３は、コンテンツファイル２０１−１乃至２
０１−Ｎにそれぞれ格納されているコンテンツに対応す
る利用条件のデータを、コンテンツが格納されているコ
ンテンツファイル２０１−１乃至２０１−Ｎにそれぞれ
対応する利用条件ファイル２０２−１乃至２０２−Ｎの
いずれかに格納する（ＨＤＤ８１に記録する）。

【０１０７】コンテンツデータベース５３は、コンテン
ツファイル２０１−１乃至２０１−Ｎまたは利用条件フ
ァイル２０２−１乃至２０２−Ｎをレコードとして記録
してもよい。

【０１０８】例えば、コンテンツファイル２０１−１に
格納されているコンテンツに対応する利用条件のデータ
は、利用条件ファイル２０２−１に格納されている。コ
ンテンツファイル２０１−Ｎに格納されているコンテン
ツに対応する利用条件のデータは、利用条件ファイル２
０２−Ｎに格納されている。

【０１０９】起動プログラム１１７は、パーソナルコン
ピュータ１−１のオペレーティングシステムが動作して
いるとき、常に動作している、いわゆる、常駐プログラ
ムであり、デバイスドライバ１５２−１からポータブル
デバイス１２−１がＵＳＢポート８３−１に接続された
旨の信号を受信した場合、表示操作指示プログラム５２
が起動されていないとき、表示操作指示プログラム５２
を起動させる。

【０１１０】起動プログラム１１７は、デバイスドライ
バ１５２−２からポータブルデバイス１２−３がＵＳＢ
ポート８３−３に接続された旨の信号を受信した場合、
表示操作指示プログラム５２が起動されていないとき、
表示操作指示プログラム５２を起動させる。

【０１１１】以下、コンテンツファイル２０１−１乃至
２０１−Ｎを個々に区別する必要がないとき、単に、コ
ンテンツファイル２０１と称する。以下、利用条件ファ
イル２０２−１乃至２０２−Ｎを個々に区別する必要が
ないとき、単に、利用条件ファイル２０２と称する。

【０１１２】パーソナルコンピュータ１−２の機能の構
成は、パーソナルコンピュータ１−１の機能の構成と同
様であるので、その説明は省略する。

【０１１３】以下、パーソナルコンピュータ１−１およ
び１−２を個々に区別する必要がないとき、単に、パー
ソナルコンピュータ１と称する。

【０１１４】図６は、パーソナルコンピュータ１が記録
しているコンテンツを説明する図である。購入用アプリ
ケーションプログラム５４−１は、コンテンツ鍵で暗号
化されているコンテンツを、コンテンツ鍵と共にＥＭＤ
サーバ４−１から受信し、SACを介して、受信したコン
テンツをコンテンツ管理プログラム５１に供給する。購
入用アプリケーションプログラム５４−１は、セッショ
ン鍵などで暗号化されているコンテンツ鍵を復号して、
コンテンツ管理プログラム５１に供給する。

【０１１５】購入用アプリケーションプログラム５４−
２は、コンテンツ鍵で暗号化されているコンテンツを、
コンテンツ鍵と共にＥＭＤサーバ４−２から受信し、SA
Cを介して、受信したコンテンツをコンテンツ管理プロ
グラム５１に供給する。購入用アプリケーションプログ
ラム５４−２は、セッション鍵などで暗号化されている
コンテンツ鍵を復号して、コンテンツ管理プログラム５
１に供給する。

【０１１６】購入用アプリケーションプログラム５４−
３は、コンテンツ鍵で暗号化されているコンテンツを、
コンテンツ鍵と共にＥＭＤサーバ４−３から受信し、SA
Cを介して、受信したコンテンツをコンテンツ管理プロ
グラム５１に供給する。購入用アプリケーションプログ
ラム５４−３は、セッション鍵などで暗号化されている
コンテンツ鍵を復号して、コンテンツ管理プログラム５
１に供給する。

【０１１７】グループゲートウェイプログラム６１は、
承認サーバ３への登録の処理のとき、ネットワーク２を
介して、承認サーバ３に、予め記憶しているコンテンツ
管理プログラム５１のＩＤおよびクレジットカードの番
号を送信するとともに、承認サーバ３からグループ鍵、
ＩＤ、およびパスワードを受信する。

【０１１８】コンテンツ管理プログラム５１は、予めス
トレージ鍵２５３をセキュアに記憶しており、表示操作
指示プログラム５２からの要求に従って、ストレージ鍵
２５３で購入用アプリケーションプログラム５４−１か
ら供給されたコンテンツ鍵、購入用アプリケーションプ
ログラム５４−２から供給されたコンテンツ鍵、または
購入用アプリケーションプログラム５４−３から供給さ
れたコンテンツ鍵を暗号化する。

【０１１９】コンテンツ管理プログラム５１は、コンテ
ンツ鍵で暗号化されているコンテンツ２５１およびスト
レージ鍵２５３で暗号化されているコンテンツ鍵２５２
をコンテンツファイル２０１としてコンテンツデータベ
ース５３に記録させる。

【０１２０】図７は、パーソナルコンピュータ１が出力
するコンテンツを説明する図である。購入用アプリケー
ションプログラム５４−３のグループゲートウェイプロ
グラム６１は、コンテンツ管理プログラム５１にコンテ
ンツ２５１−１を要求する。

【０１２１】コンテンツ管理プログラム５１は、コンテ
ンツデータベース５３からコンテンツ２５１−１および
コンテンツ鍵２５２を読み出す。コンテンツ管理プログ
ラム５１は、記憶しているストレージ鍵２５３でコンテ
ンツ鍵２５２を復号して、コンテンツ鍵で暗号化されて
いるコンテンツ２５１−１と共に、グループゲートウェ
イプログラム６１に供給する。

【０１２２】グループゲートウェイプログラム６１は、
復号されたコンテンツ鍵をグループ鍵２７１で暗号化し
て、グループ鍵２７１で暗号化されているコンテンツ鍵
２７２と共に、コンテンツ鍵で暗号化されているコンテ
ンツ２５１−２を出力する。

【０１２３】パーソナルコンピュータ１から出力された
コンテンツ２５１−２は、コンテンツ鍵で暗号化されて
おり、コンテンツ鍵２７２は、グループ鍵２７１で暗号
化されているので、そのままではコンテンツ２５１−２
を利用することはできない。

【０１２４】パーソナルコンピュータ１−１から出力さ
れたコンテンツ２５１−２をインポートするパーソナル
コンピュータ１−２の動作を図８を参照して説明する。

【０１２５】パーソナルコンピュータ１−２のグループ
ゲートウェイプログラム６１−２は、正しいＩＤおよび
パスワードが入力され、承認サーバ３から承認を得たと
き、予め記憶しているグループ鍵２７１−２でコンテン
ツ鍵２７２を復号する。

【０１２６】グループゲートウェイプログラム６１−２
が記憶しているグループ鍵２７１−２は、グループゲー
トウェイプログラム６１−１が記憶しているグループ鍵
２７１−１と同一である。

【０１２７】グループゲートウェイプログラム６１−２
は、復号されたコンテンツ鍵とコンテンツ鍵で暗号化さ
れているコンテンツ２５１−２をコンテンツ管理プログ
ラム５１−２に供給する。

【０１２８】コンテンツ管理プログラム５１−２は、コ
ンテンツ鍵をストレージ鍵２５３−２で暗号化して、ス
トレージ鍵２５３−２で暗号化されているコンテンツ鍵
２５２−２と共に、コンテンツ鍵で暗号化されているコ
ンテンツ２５１−３をコンテンツデータベース５３−２
に記録させる。

【０１２９】パーソナルコンピュータ１−２は、パーソ
ナルコンピュータ１−１から出力されインポートされた
コンテンツ２５１−３を利用するとき、ストレージ鍵５
１−２でコンテンツ鍵２５２−２を復号し、復号された
コンテンツ鍵でコンテンツ２５１−３を復号することで
平文のコンテンツを得ることができる。

【０１３０】このように、同一の値を有するグループ鍵
２７１−１または２７１−２を有するパーソナルコンピ
ュータ１−１およびパーソナルコンピュータ１−２は、
同一のグループに属していると称する。

【０１３１】同一の値を有するグループ鍵２７１−１ま
たは２７１−２は、登録のとき、承認サーバ３から供給
される。

【０１３２】図９に示すように、パーソナルコンピュー
タ１−１と同一のグループに属するパーソナルコンピュ
ータ１−２は、承認サーバ３から承認されたとき、パー
ソナルコンピュータ１−１から出力されたコンテンツを
インポートすることができる。

【０１３３】しかし、パーソナルコンピュータ１−１と
同一のグループに属さないパーソナルコンピュータ２８
１は、パーソナルコンピュータ１−１から出力されたコ
ンテンツをインポートすることができず、利用すること
ができない。

【０１３４】図１０は、１つのグループに属するパーソ
ナルコンピュータ１−１乃至１−３を承認サーバ３に登
録する処理を説明する図である。

【０１３５】１つのグループに属する１台目のパーソナ
ルコンピュータ１−１を承認サーバ３に登録するとき、
パーソナルコンピュータ１−１は、パーソナルコンピュ
ータ１−１のコンテンツ管理プログラム５１のＩＤと共
に、クレジットカードの番号、使用者の氏名、および使
用者のメールアドレスなどを承認サーバ３に送信する。
承認サーバ３は、パーソナルコンピュータ１−１から受
信したコンテンツ管理プログラム５１のＩＤ、クレジッ
トカードの番号、使用者の氏名、および使用者のメール
アドレスなど記録することにより、パーソナルコンピュ
ータ１−１および使用者を登録する。登録が終了したと
き、承認サーバ３は、グループのＩＤおよびパスワード
と共に、グループ鍵２７１をパーソナルコンピュータ１
−１に送信する。パーソナルコンピュータ１−１は、承
認サーバ３から受信したグループ鍵２７１を記憶する。

【０１３６】承認サーバ３が送信するグループのＩＤ
は、使用者のクレジットカードの番号である。または、
承認サーバ３が送信するパスワードは、使用者のクレジ
ットカードの番号である。

【０１３７】このようにすることで、グループのＩＤま
たはパスワードを他の者に知られると使用者が不測の不
利益を被る可能性が高くなるので、グループに属するパ
ーソナルコンピュータ１を使用する使用者は、グループ
のＩＤおよびパスワードを他の者に知らせることがな
い。従って、パーソナルコンピュータ１−１から出力さ
れるコンテンツは、不正に利用されることなく、複数の
機器で利用することが可能になる。

【０１３８】パーソナルコンピュータ１−１が属するグ
ループに属する２台目のパーソナルコンピュータ１−２
を承認サーバ３に登録するとき、パーソナルコンピュー
タ１−２は、パーソナルコンピュータ１−２のコンテン
ツ管理プログラム５１のＩＤなどを承認サーバ３に送信
する。承認サーバ３は、パーソナルコンピュータ１−２
から受信したコンテンツ管理プログラム５１のＩＤなど
記録することにより、パーソナルコンピュータ１−２を
登録する。承認サーバ３は、グループ鍵２７１をパーソ
ナルコンピュータ１−２に送信する。パーソナルコンピ
ュータ１−２は、承認サーバ３から受信したグループ鍵
２７１を記憶する。

【０１３９】パーソナルコンピュータ１−１が属するグ
ループに属する３台目のパーソナルコンピュータ１−３
を承認サーバ３に登録するとき、パーソナルコンピュー
タ１−３は、パーソナルコンピュータ１−３のコンテン
ツ管理プログラム５１のＩＤなどを承認サーバ３に送信
する。承認サーバ３は、パーソナルコンピュータ１−３
から受信したコンテンツ管理プログラム５１のＩＤなど
記録することにより、パーソナルコンピュータ１−３を
登録する。承認サーバ３は、グループ鍵２７１をパーソ
ナルコンピュータ１−３に送信する。パーソナルコンピ
ュータ１−３は、承認サーバ３から受信したグループ鍵
２７１を記憶する。

【０１４０】このように、同一のグループに属するパー
ソナルコンピュータ１−１乃至１−３は、同一のグルー
プ鍵２７１を記憶する。

【０１４１】図１１は、コンテンツをインポートすると
きの処理を説明する図である。パーソナルコンピュータ
１−２は、パーソナルコンピュータ１−１から供給され
たコンテンツをインポートするとき、グループのＩＤお
よびパスワードの入力を要求すると共に、承認サーバ３
に承認を要求する。

【０１４２】パーソナルコンピュータ１−２は、正しい
グループのIDおよびパスワードが入力されたとき、承認
サーバ３に承認された場合、パーソナルコンピュータ１
−１から供給されたコンテンツのインポートを実行す
る。

【０１４３】次に、図１２のフローチャートを参照し
て、グループゲートウェイプログラム６１を実行するパ
ーソナルコンピュータ１および承認サーバ３による登録
の処理を説明する。

【０１４４】ステップＳ１１０１において、グループゲ
ートウェイプログラム６１は、キーボード７８の操作な
どにより入力されたクレジットカードの番号を取得す
る。ステップＳ１１０２において、グループゲートウェ
イプログラム６１は、コンテンツ管理プログラム５１か
らＩＤを取得して、コンテンツ管理プログラム５１のＩ
Ｄおよびクレジットカードの番号を、ネットワーク２を
介して、承認サーバ３に送信する。

【０１４５】ステップＳ２１０１において、承認サーバ
３は、パーソナルコンピュータ１から送信されたコンテ
ンツ管理プログラム５１のＩＤおよびクレジットカード
の番号を受信する。ステップＳ２１０２において、承認
サーバ３は、クレジットカードの番号などを基に、パー
ソナルコンピュータ１がグループの１台目のパーソナル
コンピュータであるか否かを判定し、パーソナルコンピ
ュータ１がグループの１台目のパーソナルコンピュータ
であると判定された場合、ステップＳ２１０３に進み、
グループ鍵２７１を生成する。ステップＳ２１０４にお
いて、承認サーバ３は、たとえば、クレジットカードの
番号と同一であるグループのＩＤまたはパスワードを生
成する。

【０１４６】ステップＳ２１０５において、承認サーバ
３は、使用者に対応するアカウントを生成し、手続き
は、ステップＳ２１０６に進む。

【０１４７】ステップＳ２１０２において、パーソナル
コンピュータ１がグループの１台目のパーソナルコンピ
ュータでない、すなわち、２台目以降のパーソナルコン
ピュータ１であると判定された場合、グループ鍵２７１
およびアカウントの生成の処理は不要なので、ステップ
Ｓ２１０３乃至ステップＳ２１０５の処理はスキップさ
れ、手続きは、ステップＳ２１０６に進む。

【０１４８】ステップＳ２１０６において、承認サーバ
３は、コンテンツ管理プログラム５１のＩＤを登録す
る。ステップＳ２１０７において、承認サーバ３は、ネ
ットワーク２を介して、グループ鍵２７１、グループの
ＩＤ、およびパスワードをパーソナルコンピュータ１に
送信する。

【０１４９】ステップＳ１１０３において、グループゲ
ートウェイプログラム６１は、承認サーバ３から送信さ
れたグループ鍵２７１、グループのＩＤ、およびパスワ
ードを受信する。ステップＳ１１０４において、グルー
プゲートウェイプログラム６１は、グループ鍵２７１、
グループのＩＤ、およびパスワードを記録する。ステッ
プＳ１１０５において、グループゲートウェイプログラ
ム６１は、グループのＩＤ、およびパスワードをディス
プレイ８０に表示し、処理は終了する。

【０１５０】このように、パーソナルコンピュータ１−
１は、承認サーバ３に、コンテンツ管理プログラム５１
のＩＤおよびクレジットカードの番号を送信することに
より、グループ鍵２７１、グループのＩＤ、およびパス
ワードを取得することができる。一方、承認サーバ３
は、パーソナルコンピュータ１の登録の際に、コンテン
ツ管理プログラム５１のＩＤおよびクレジットカードの
番号を取得し、生成したグループのＩＤ、およびパスワ
ードと共に、取得したコンテンツ管理プログラム５１の
ＩＤおよびクレジットカードの番号を記録することがで
きる。

【０１５１】次に、図１２のステップＳ２１０４の処理
に対応するグループのＩＤおよびパスワードの生成の処
理の例を図１３のフローチャートを参照して説明する。

【０１５２】ステップＳ１１において、承認サーバ３
は、受信したクレジットカードの番号を取得する。ステ
ップＳ１２において、承認サーバ３は、グループのＩＤ
およびパスワードを生成する。ステップＳ１２の処理に
おいて、生成されるグループのＩＤおよびパスワードの
いずれかは、クレジットカードの番号と同一である。

【０１５３】ステップＳ１３において、承認サーバ３
は、クレジットカードの番号と、グループのＩＤおよび
パスワードを対応させて記録して、処理は終了する。

【０１５４】このように、承認サーバ３により生成され
るグループのＩＤおよびパスワードのいずれかは、クレ
ジットカードの番号と同一であるので、グループのＩＤ
およびパスワードが他人に広く知られてしまうことが防
止される。

【０１５５】次に、パーソナルコンピュータ１のコンテ
ンツの出力の処理を図１４のフローチャートを参照して
説明する。

【０１５６】ステップＳ３１において、コンテンツ管理
プログラム５１は、コンテンツデータベース５３からコ
ンテンツ２５１およびコンテンツ鍵２５２を読み出す。
コンテンツ２５１は、コンテンツ鍵で暗号化されてお
り、コンテンツ鍵２５２は、ストレージ鍵２５３で暗号
化されている。

【０１５７】ステップＳ３２において、コンテンツ管理
プログラム５１は、記憶しているストレージ鍵２５３で
コンテンツ鍵２５２を復号する。コンテンツ管理プログ
ラム５１は、コンテンツ鍵で暗号化されているコンテン
ツ２５１、および平文のコンテンツ鍵をグループゲート
ウェイプログラム６１に供給する。

【０１５８】ステップＳ３３において、グループゲート
ウェイプログラム６１は、予め記憶しているグループ鍵
２７１で、コンテンツ鍵を暗号化してコンテンツ鍵２７
２を生成する。

【０１５９】ステップＳ３４において、グループゲート
ウェイプログラム６１は、コンテンツ鍵で暗号化されて
いるコンテンツ２５１、およびグループ鍵２７１で暗号
化されているコンテンツ鍵２７２を出力して、処理は終
了する。

【０１６０】このように、パーソナルコンピュータ１
は、コンテンツ鍵で暗号化されているコンテンツ２５
１、およびグループ鍵２７１で暗号化されているコンテ
ンツ鍵２７２を出力することができる。

【０１６１】次に、パーソナルコンピュータ１のコンテ
ンツ２５１をインポートする処理について図１５のフロ
ーチャートを参照して説明する。ステップＳ１２０１に
おいて、グループゲートウェイプログラム６１は、ネッ
トワーク２を介して、または光磁気ディスク９３などの
記録媒体を介して、コンテンツ鍵で暗号化されているコ
ンテンツ２５１、およびグループ鍵２７１で暗号化され
ているコンテンツ鍵２７２を取得する。ステップＳ１２
０２において、グループゲートウェイプログラム６１
は、キーボード７８などの操作に対応して、グループの
ＩＤおよびパスワードを取得する。

【０１６２】ステップＳ１２０３において、グループゲ
ートウェイプログラム６１は、記憶しているグループの
ＩＤおよびパスワードを基に、ステップＳ１２０２の処
理で取得されたグループのＩＤおよびパスワードが正し
いか否かを判定し、グループのＩＤおよびパスワードが
正しいと判定された場合、ステップＳ１２０４に進み、
ネットワーク２を介して、グループのＩＤおよびパスワ
ードを承認サーバ３に送信する。

【０１６３】ステップＳ２２０１において、承認サーバ
３は、パーソナルコンピュータ１から送信されたグルー
プのＩＤおよびパスワードを受信する。ステップＳ２２
０２において、承認サーバ３は、記録しているグループ
のＩＤおよびパスワードを基に、ステップＳ２２０１の
処理で受信したグループのＩＤおよびパスワードが正し
いか否かを判定し、グループのＩＤおよびパスワードが
正しいと判定された場合、ステップＳ２２０３に進み、
ネットワーク２を介して、パーソナルコンピュータ１を
承認する旨のデータを送信する。

【０１６４】ステップＳ１２０５において、グループゲ
ートウェイプログラム６１は、承認サーバ３から送信さ
れた承認する旨のデータを受信する。ステップＳ１２０
６において、グループゲートウェイプログラム６１は、
グループ鍵２７１でコンテンツ鍵２７２を復号する。グ
ループゲートウェイプログラム６１は、復号したコンテ
ンツ鍵をコンテンツ管理プログラム５１に供給する。ス
テップＳ１２０７において、コンテンツ管理プログラム
５１は、コンテンツ鍵をストレージ鍵２５３で暗号化す
る。ステップＳ１２０８において、コンテンツ管理プロ
グラム５１は、コンテンツ鍵で暗号化されているコンテ
ンツ２５１、およびストレージ鍵２５３で暗号化されて
いるコンテンツ鍵２５２をコンテンツデータベース５３
に記録して、インポートの処理は終了する。

【０１６５】ステップＳ１２０３において、グループの
ＩＤおよびパスワードが正しくないと判定された場合、
コンテンツ２５１のインポートを許可することはできな
いので、コンテンツ２５１をコンテンツデータベース５
３に記録せずに、処理は終了する。

【０１６６】ステップＳ２２０２において、グループの
ＩＤおよびパスワードが正しくないと判定された場合、
パーソナルコンピュータ１を承認することはできないの
で、コンテンツ２５１をコンテンツデータベース５３に
記録せずに、処理は終了する。

【０１６７】このように、パーソナルコンピュータ１
は、正しいＩＤおよびバスワードが入力され、承認サー
バ３に承認されたとき、コンテンツ２５１をインポート
する。

【０１６８】図１６は、グループのＩＤおよびパスワー
ドの管理方法の他の例を説明する図である。

【０１６９】登録の処理において、パーソナルコンピュ
ータ１は、承認サーバ３に、クレジットカードの番号な
どの課金情報を送信する。承認サーバ３は、ＩＤ管理サ
ーバ８にクレジットカードの番号を送信し、ＩＤ管理サ
ーバ８からグループのＩＤおよびパスワードを取得す
る。

【０１７０】ＩＤ管理サーバ８は、承認サーバ３からそ
のクレジットカードの番号を初めて受信したとき、クレ
ジットカードの番号を含むグループのＩＤおよびパスワ
ードを生成して、クレジットカードの番号に対応させて
グループのＩＤおよびパスワードを記録すると共に、グ
ループのＩＤおよびパスワードを承認サーバ３に送信す
る。ＩＤ管理サーバ８は、承認サーバ３から受信したク
レジットカードの番号が既に記録されているとき（例え
ば、ＥＭＤサーバ４により既に登録されているとき）、
クレジットカードの番号に対応して登録されているＩＤ
およびパスワードをグループのＩＤおよびパスワードと
して承認サーバ３に送信する。

【０１７１】承認サーバ３は、グループのＩＤおよびパ
スワードをパーソナルコンピュータ１に送信する。

【０１７２】ＩＤ管理サーバ８は、ＥＭＤサーバ４から
そのクレジットカードの番号を初めて受信したとき、ク
レジットカードの番号を含むＩＤおよびパスワードを生
成して、クレジットカードの番号に対応させてＩＤおよ
びパスワードを記録すると共に、ＩＤおよびパスワード
をＥＭＤサーバ４に送信する。ＩＤ管理サーバ８は、Ｅ
ＭＤサーバ４から受信したクレジットカードの番号が記
録されているとき（例えば、承認サーバ３により既に登
録されているとき）、クレジットカードの番号に対応し
て登録されているＩＤおよびパスワードをＥＭＤサーバ
４に送信する。

【０１７３】ＥＭＤサーバ４は、ＩＤおよびパスワード
をパーソナルコンピュータ１に送信する。

【０１７４】このようにすることで、承認サーバ３に登
録してからＥＭＤサーバ４に登録しても、ＥＭＤサーバ
４に登録してから承認サーバ３に登録しても、いずれの
場合も、グループのＩＤおよびパスワードは、ＥＭＤサ
ーバ４に登録したＩＤおよびパスワードと同一となる。

【０１７５】従って、グループのＩＤ、およびパスワー
ドを知っている使用者は、グループのＩＤおよびパスワ
ードを入力するだけで、ＥＭＤサーバ４からコンテンツ
を購入することができる。コンテンツを販売したＥＭＤ
サーバ４は、入力されたグループのＩＤおよびパスワー
ドを基に、ＩＤ管理サーバ８からクレジットカードの番
号を読み出して、コンテンツの購入に対する課金の処理
を実行する。

【０１７６】このようにすることで、グループのＩＤお
よびパスワードを他の者に知られると使用者が不測の不
利益を被る可能性が高くなるので、グループに属するパ
ーソナルコンピュータ１を使用する使用者は、グループ
のＩＤおよびパスワードを他の者に知らせることがな
い。従って、パーソナルコンピュータ１から出力される
コンテンツは、不正に利用されることなく、複数の機器
で利用することが可能になる。

【０１７７】次に、ＩＤ管理サーバ８がＩＤおよびパス
ワードを生成するときの、登録の処理を図１７のフロー
チャートを参照して説明する。

【０１７８】ステップＳ１３０１において、グループゲ
ートウェイプログラム６１は、キーボード７８の操作な
どにより入力されたクレジットカードの番号を取得す
る。ステップＳ１３０２において、グループゲートウェ
イプログラム６１は、コンテンツ管理プログラム５１か
らＩＤを取得して、コンテンツ管理プログラム５１のＩ
Ｄおよびクレジットカードの番号を、ネットワーク２を
介して、承認サーバ３に送信する。

【０１７９】ステップＳ２３０１において、承認サーバ
３は、パーソナルコンピュータ１から送信されたコンテ
ンツ管理プログラム５１のＩＤおよびクレジットカード
の番号を受信する。ステップＳ２３０２において、承認
サーバ３は、クレジットカードの番号などを基に、パー
ソナルコンピュータ１がグループの１台目のパーソナル
コンピュータであるか否かを判定し、パーソナルコンピ
ュータ１がグループの１台目のパーソナルコンピュータ
であると判定された場合、ステップＳ２３０３に進み、
グループ鍵２７１を生成する。ステップＳ２３０４にお
いて、承認サーバ３は、ネットワーク２を介して、クレ
ジットカードの番号をＩＤ管理サーバ８に送信する。

【０１８０】ステップＳ３３０１において、ＩＤ管理サ
ーバ８は、クレジットカードの番号を受信する。ステッ
プＳ３３０２において、ＩＤ管理サーバ８は、ＩＤおよ
びパスワードの生成の処理を実行する。ステップＳ３３
０３において、ＩＤ管理サーバ８は、ネットワーク２を
介して、ＩＤおよびパスワードを承認サーバ３に送信す
る。

【０１８１】ステップＳ２３０５において、承認サーバ
３は、ＩＤおよびパスワードを受信する。ステップＳ２
３０６において、承認サーバ３は、使用者に対応するア
カウントを生成し、手続きは、ステップＳ２３０７に進
む。

【０１８２】ステップＳ２３０２において、パーソナル
コンピュータ１がグループの１台目のパーソナルコンピ
ュータでない、すなわち、２台目以降のパーソナルコン
ピュータ１であると判定された場合、グループ鍵２７１
およびアカウントの生成の処理は不要なので、ステップ
Ｓ２３０３乃至ステップＳ２３０６の処理はスキップさ
れ、手続きは、ステップＳ２３０７に進む。

【０１８３】ステップＳ２３０７乃至ステップＳ１３０
５の処理のそれぞれは、図１２に示すステップＳ２１０
６乃至ステップＳ１１０５の処理のそれぞれと同様であ
るので、その説明は省略する。

【０１８４】次に、図１７のステップＳ３３０２の処理
に対応する、ＩＤ管理サーバ８によるＩＤおよびパスワ
ードの生成の処理の例を図１８のフローチャートを参照
して説明する。

【０１８５】ステップＳ５１において、ＩＤ管理サーバ
８は、受信の処理により取得したクレジットカードの番
号が登録されているか否かを判定し、クレジットカード
の番号が登録されていないと判定された場合、ステップ
Ｓ５２に進み、ＩＤおよびパスワードを生成する。ステ
ップＳ５２の処理において、生成されるグループのＩＤ
およびパスワードのいずれかは、クレジットカードの番
号と同一である。

【０１８６】ステップＳ５３において、ＩＤ管理サーバ
８は、クレジットカードの番号と、ＩＤおよびパスワー
ドを対応させて記録して、処理は終了する。

【０１８７】ステップＳ５１において、クレジットカー
ドの番号が登録されていると判定された場合、ステップ
Ｓ５４に進み、ＩＤ管理サーバ８は、クレジットカード
の番号に対応して記録されている、ＩＤおよびパスワー
ドを読み出して、処理は終了する。

【０１８８】次に、パーソナルコンピュータ１およびＥ
ＭＤサーバ４による登録の処理を図１９のフローチャー
トを参照して説明する。ステップＳ１４０１において、
パーソナルコンピュータ１は、キーボード７８などの操
作に対応して、クレジットカードの番号を取得する。ス
テップＳ１４０２において、パーソナルコンピュータ１
は、ネットワーク２を介して、ＥＭＤサーバ４に、クレ
ジットカードの番号を送信する。

【０１８９】ステップＳ２４０１において、ＥＭＤサー
バ４は、パーソナルコンピュータ１が送信したクレジッ
トカードの番号を受信する。ステップＳ２４０２におい
て、ＥＭＤサーバ４は、ネットワーク２を介して、ＩＤ
管理サーバ８にクレジットカードの番号を送信する。

【０１９０】ステップＳ３４０１において、ＩＤ管理サ
ーバ８は、ＥＭＤサーバ４が送信したクレジットカード
の番号を受信する。ステップＳ３４０２において、ＩＤ
管理サーバ８は、ＩＤおよびパスワードを生成する。ス
テップＳ３４０２の処理の詳細は、図１８のフローチャ
ートを参照して説明した処理と同様なので、その説明は
省略する。

【０１９１】ステップＳ３４０３において、ＩＤ管理サ
ーバ８は、ネットワーク２を介して、ＩＤおよびパスワ
ードをＥＭＤサーバ４に送信する。

【０１９２】ステップＳ２４０３において、ＥＭＤサー
バ４は、ＩＤおよびパスワードを受信する。ステップＳ
２４０４において、ＥＭＤサーバ４は、アカウントを生
成する。ステップＳ２４０５において、ＥＭＤサーバ４
は、ネットワーク２を介して、ＩＤおよびパスワードを
パーソナルコンピュータ１に送信する。

【０１９３】ステップＳ１４０３において、パーソナル
コンピュータ１は、ＩＤおよびパスワードを受信する。
ステップＳ１４０４において、パーソナルコンピュータ
１は、受信したＩＤおよびパスワードを表示して、処理
は終了する。

【０１９４】このように、承認サーバ３が発行するグル
ープのＩＤおよびパスワードは、ＥＭＤサーバ４が発行
するＩＤおよびパスワードと共通とすることができる。

【０１９５】次に、ＥＭＤサーバ４からコンテンツを購
入したときに実行する決済の処理を図２０のフローチャ
ートを参照して説明する。ステップＳ１５０１におい
て、パーソナルコンピュータ１は、キーボード７８など
の操作に対応して、グループのＩＤおよびパスワードま
たはＥＭＤサーバ４に登録して取得したＩＤおよびパス
ワードを取得する。ステップＳ１５０２において、パー
ソナルコンピュータ１は、ネットワーク２を介して、Ｉ
Ｄおよびパスワードと共に、決済の要求をＥＭＤサーバ
４に送信する。

【０１９６】ステップＳ２５０１において、ＥＭＤサー
バ４は、パーソナルコンピュータ１から送信されたＩ
Ｄ、パスワード、および決済の要求を受信する。ステッ
プＳ２５０２において、ＥＭＤサーバ４は、ネットワー
ク２を介して、ＩＤおよびパスワードをＩＤ管理サーバ
８に送信する。

【０１９７】ステップＳ３５０１において、ＩＤ管理サ
ーバ８は、ＥＭＤサーバ４から送信されたＩＤおよびパ
スワードを受信する。ステップＳ３５０２において、Ｉ
Ｄ管理サーバ８は、ＩＤおよびパスワードに対応するク
レジットカード番号を読み出す。ステップＳ３５０３に
おいて、ＩＤ管理サーバ８は、ネットワーク２を介し
て、クレジットカード番号をＥＭＤサーバ４に送信す
る。

【０１９８】ステップＳ２５０３において、ＥＭＤサー
バ４は、ＩＤ管理サーバ８から送信さたクレジットカー
ド番号を受信する。ステップＳ２５０４において、ＥＭ
Ｄサーバ４は、受信したクレジットカード番号を基に、
課金の処理を実行して、処理は終了する。

【０１９９】このように、ＥＭＤサーバ４は、グループ
のＩＤおよびパスワード、またはＥＭＤサーバ４に登録
して取得したＩＤおよびパスワードのいずれかで、課金
の処理を実行することができる。

【０２００】次に、パーソナルコンピュータ１がコンテ
ンツをインポートする他の処理について図２１を参照し
て説明する。

【０２０１】この例において、パーソナルコンピュータ
１のグループゲートウェイプログラム６１は、承認サー
バ３に登録したとき、グループ鍵を取得せず、グループ
のＩＤおよびパスワードのみを取得する。

【０２０２】グループゲートウェイプログラム６１は、
コンテンツ２５１のインポートが要求され、使用者によ
りグループのＩＤおよびパスワードが入力された場合、
ネットワーク２を介して、グループのＩＤおよびパスワ
ードを解読認証サーバ３３１に送信する。解読認証サー
バ３３１は、パーソナルコンピュータ１から送信された
グループのＩＤおよびパスワードを受信すると、グルー
プのＩＤおよびパスワードを更に承認サーバ３に送信す
る。

【０２０３】承認サーバ３は、解読認証サーバ３３１か
ら送信されたグループのＩＤおよびパスワードを受信す
ると、予め記録しているグループのＩＤおよびパスワー
ドを基に、受信したグループのＩＤおよびパスワードが
正しいか否かを判定し、その判定結果を解読認証サーバ
３３１に送信する。

【０２０４】解読認証サーバ３３１は、グループのＩＤ
およびパスワードが正しいと判定された場合、グループ
のＩＤおよびパスワードを基に、グループ鍵２７１を生
成して、ネットワーク２を介して、グループ鍵２７１を
パーソナルコンピュータ１に送信する。

【０２０５】一方、グループのＩＤおよびパスワードが
正しくないと判定された場合、解読認証サーバ３３１
は、グループ鍵２７１を生成しないで処理を終了する。

【０２０６】このように、例えば、何らかの理由で無効
になったグループのＩＤおよびパスワードを基に、グル
ープ鍵２７１の生成が要求されたとき、解読認証サーバ
３３１は、グループ鍵２７１を生成しない。

【０２０７】また、解読認証サーバ３３１は、コンテン
ツが復号される度に、グループ鍵２７１を生成するの
で、コンテンツの利用状況を知ることができる。

【０２０８】以上のように、グループゲートウェイプロ
グラム６１は、グループ鍵２７１を保持せず、また、グ
ループ鍵２７１を生成する手続きを有していないので、
パーソナルコンピュータ１は、より強固にコンテンツ２
５１の不正なインポートを防止することができる。

【０２０９】図２２のフローチャートを参照して、解読
認証サーバ３３１が実行するグループ鍵２７１の送信の
処理を説明する。ステップＳ７１において、解読認証サ
ーバ３３１は、ネットワーク２を介して、パーソナルコ
ンピュータ１から送信されたグループのＩＤおよびパス
ワードを受信する。ステップＳ７２において、解読認証
サーバ３３１は、グループのＩＤおよびパスワードを承
認サーバ３に送信して、承認サーバ３にグループのＩＤ
およびパスワードが正当であるかを問い合わせ、承認サ
ーバ３から、グループのＩＤおよびパスワードが正当で
あるか否かを示すデータを受信する。

【０２１０】ステップＳ７３において、解読認証サーバ
３３１は、承認サーバ３から受信したデータを基に、グ
ループのＩＤおよびパスワードが正当であるか否かを判
定し、グループのＩＤおよびパスワードが正当であると
判定された場合、ステップＳ７４に進み、グループのＩ
Ｄおよびパスワードを基に、グループ鍵２７１を生成す
る。ステップＳ７５において、解読認証サーバ３３１
は、ネットワーク２を介して、生成したグループ鍵２７
１をパーソナルコンピュータ１に送信して、処理は終了
する。

【０２１１】ステップＳ７３において、グループのＩＤ
およびパスワードが正当でないと判定された場合、イン
ポートを許可することができないので、解読認証サーバ
３３１は、グループ鍵２７１をパーソナルコンピュータ
１に送信しないで、処理は終了する。

【０２１２】このように、解読認証サーバ３３１は、パ
ーソナルコンピュータ１からグループのＩＤおよびパス
ワードを受信して、グループのＩＤおよびパスワードが
正当であるとき、グループ鍵２７１を生成してパーソナ
ルコンピュータ１に送信し、グループのＩＤおよびパス
ワードが正当でないとき、グループ鍵２７１を生成しな
い。従って、パーソナルコンピュータ１は、正当なグル
ープのＩＤおよびパスワードが入力されたときに限り、
コンテンツ２５１をインポートすることができる。

【０２１３】次に、ロッカーサーバ１１の動作について
説明する。

【０２１４】図２３は、ロッカーサーバ１１への登録の
処理を説明する図である。ロッカーサーバ１１は、コン
テンツデータベース４０１と接続され、ログデータベー
ス４０２と接続されている。

【０２１５】ロッカーサーバ１１は、ネットワーク２を
介して、パーソナルコンピュータ１から供給されたコン
テンツデータベース４０１に記録させる。

【０２１６】コンテンツデータベース４０１は、登録さ
れているパーソナルコンピュータ１からロッカーサーバ
１１が受信したコンテンツを記録し、ロッカーサーバ１
１からの要求に対応して、記録されているコンテンツを
ロッカーサーバ１１に供給する。

【０２１７】ロッカーサーバ１１は、ネットワーク２を
介して、コンテンツデータベース４０１から供給された
コンテンツをパーソナルコンピュータ１に送信する。

【０２１８】ログデータベース４０２は、ロッカーサー
バ１１へのパーソナルコンピュータ１の登録の処理、コ
ンテンツの記録の処理、またはコンテンツの読み出しの
処理に対応するログを記録する。

【０２１９】パーソナルコンピュータ１は、ロッカーサ
ーバ１１への登録を要求するとき、クレジットカードの
番号をロッカーサーバ１１に送信する。

【０２２０】ロッカーサーバ１１は、ＩＤを生成して、
生成したＩＤをログデータベース４０２に記録させると
共に、生成したＩＤをパーソナルコンピュータ１に送信
する。ロッカーサーバ１１が生成するＩＤは、例えば、
パーソナルコンピュータ１の使用者のクレジットカード
の番号と同一である。

【０２２１】ロッカーサーバ１１は、パーソナルコンピ
ュータ１を登録した旨を示すログをパーソナルコンピュ
ータ１に送信すると共に、登録に対応する課金の処理を
実行して、その結果をパーソナルコンピュータ１に送信
する。

【０２２２】図２４は、ロッカーサーバ１１が記録して
いるコンテンツのリストの例を説明する図である。ロッ
カーサーバ１１は、登録している使用者のＩＤに対応さ
せて、コンテンツの名称を記録する。

【０２２３】例えば、ロッカーサーバ１１は、”ａａａ
ａａ”である使用者のＩＤに対応させて、”イイイイ
イ”であるコンテンツの名称を記録し、”ｂｂｂｂｂ”
である使用者のＩＤに対応させて、”ロロロロロ”であ
るコンテンツの名称を記録し、”ｃｃｃｃｃ”である使
用者のＩＤに対応させて、”ハハハハハ”であるコンテ
ンツの名称を記録する。

【０２２４】図２５は、ロッカーサーバ１１によるコン
テンツの共用を説明する図である。ロッカーサーバ１１
は、パーソナルコンピュータ１−１から供給されたコン
テンツをコンテンツデータベース４０１に記録させる。
ロッカーサーバ１１は、コンテンツのリストに、パーソ
ナルコンピュータ１−１の使用者のＩＤに対応させてコ
ンテンツの名称を記録すると共に、パーソナルコンピュ
ータ１−１から供給されたコンテンツをコンテンツデー
タベース４０１に記録させた旨のログをログデータベー
ス４０２に記録させる。

【０２２５】パーソナルコンピュータ１−１と同一のＩ
Ｄを基に、パーソナルコンピュータ１−２からコンテン
ツの送信が要求されたとき、ロッカーサーバ１１は、コ
ンテンツのリストを基に、使用者のＩＤが正しいか否か
を判定し、使用者のＩＤが正しいと判定された場合、コ
ンテンツデータベース４０１にコンテンツの供給を要求
する。ロッカーサーバ１１は、コンテンツデータベース
４０１から供給されたコンテンツをパーソナルコンピュ
ータ１−２に送信する。ロッカーサーバ１１は、パーソ
ナルコンピュータ１−２にコンテンツを供給した旨を示
すログをログデータベース４０２に記録させる。

【０２２６】図２６に示すように、パーソナルコンピュ
ータ１−１は、ＥＭＤサーバ４から購入したコンテンツ
をロッカーサーバ１１に送信し、コンテンツデータベー
ス４０１に記録させることもできる。この場合も、パー
ソナルコンピュータ１−１と同一のＩＤを基に、パーソ
ナルコンピュータ１−２からコンテンツの送信が要求さ
れたとき、ロッカーサーバ１１は、パーソナルコンピュ
ータ１−１と同一のＩＤを基に、コンテンツデータベー
ス４０１にコンテンツの供給を要求し、コンテンツデー
タベース４０１から供給されたコンテンツをパーソナル
コンピュータ１−２に送信する。

【０２２７】図２７に示すように、ロッカーサーバ１１
は、パーソナルコンピュータ１を登録した旨を示すログ
をパーソナルコンピュータ１に送信すると共に、登録に
対応して月極の課金の処理を実行して、その結果をパー
ソナルコンピュータ１に送信するようにしてもよい。

【０２２８】次に、図２８のフローチャートを参照し
て、パーソナルコンピュータ１およびロッカーサーバ１
１による登録の処理を説明する。

【０２２９】ステップＳ１６０１において、パーソナル
コンピュータ１は、キーボード７８の操作などにより入
力されたクレジットカードの番号を取得する。ステップ
Ｓ１６０２において、パーソナルコンピュータ１は、ク
レジットカードの番号を、ネットワーク２を介して、ロ
ッカーサーバ１１に送信する。

【０２３０】ステップＳ２６０１において、ロッカーサ
ーバ１１は、パーソナルコンピュータ１から送信された
クレジットカードの番号を受信する。ステップＳ２６０
２において、ロッカーサーバ１１は、受信したクレジッ
トカードの番号を基に、初めて登録されたか否かを判定
し、初めて登録されたと判定された場合、ステップＳ２
６０３に進み、使用者のＩＤを生成する。ステップＳ２
６０４において、ロッカーサーバ１１は、生成した使用
者のＩＤを記録して、ステップＳ２６０５に進む。

【０２３１】ステップＳ２６０２において、初めて登録
されたのではないと判定された場合、ＩＤの生成の処理
は必要ないので、ステップＳ２６０３の処理およびステ
ップＳ２６０４の処理はスキップされ、手続きは、ステ
ップＳ２６０５に進む。

【０２３２】ステップＳ２６０５において、ロッカーサ
ーバ１１は、使用者のＩＤを登録した旨のログをログデ
ータベース４０２に記録させる。ステップＳ２６０６に
おいて、ロッカーサーバ１１は、ネットワーク２を介し
て、使用者のＩＤ、およびログをパーソナルコンピュー
タ１に送信する。

【０２３３】ステップＳ１６０３において、パーソナル
コンピュータ１は、ロッカーサーバ１１から送信された
使用者のＩＤ、およびログを受信する。ステップＳ１６
０４において、パーソナルコンピュータ１は、使用者の
ＩＤ、およびログを記録する。ステップＳ２６０７にお
いて、ロッカーサーバ１１は、受信したクレジットカー
ドの番号を基に、初めて登録されたか否かを判定し、初
めて登録されたと判定された場合、ステップＳ２６０８
に進み、受信したクレジットカードの番号を基に、課金
の処理を実行して、処理は終了する。

【０２３４】ステップＳ２６０７において、初めて登録
されたのではないと判定された場合、課金の処理は不要
なので、ステップＳ２６０８の処理はスキップされ、処
理は終了する。

【０２３５】このように、パーソナルコンピュータ１
は、ロッカーサーバ１１に、クレジットカードの番号を
送信することにより、使用者のＩＤを取得することがで
きる。一方、ロッカーサーバ１１は、パーソナルコンピ
ュータ１の登録の際に、クレジットカードの番号を取得
し、生成した使用者のＩＤと共に、取得したクレジット
カードの番号を記録することができる。

【０２３６】次に、図２９のフローチャートを参照し
て、ロッカーサーバ１１へのコンテンツの記録の処理を
説明する。ステップＳ１７０１において、パーソナルコ
ンピュータ１は、ネットワーク２を介して、使用者のＩ
Ｄと共にコンテンツをロッカーサーバ１１に送信する。

【０２３７】ステップＳ２７０１において、ロッカーサ
ーバ１１は、パーソナルコンピュータ１から送信された
使用者のＩＤおよびコンテンツを受信する。ステップＳ
２７０２において、ロッカーサーバ１１は、リストに記
録している使用者のＩＤを基に、受信した使用者のＩＤ
が登録されているか否かを判定し、受信した使用者のＩ
Ｄが登録されていると判定された場合、ステップＳ２７
０３に進み、受信したコンテンツをコンテンツデータベ
ース４０１に記録させる。

【０２３８】ステップＳ２７０４において、ロッカーサ
ーバ１１は、コンテンツを記録した旨のログをログデー
タベース４０２に記録させる。ステップＳ２７０５にお
いて、ロッカーサーバ１１は、ネットワーク２を介し
て、コンテンツを記録した旨のログをパーソナルコンピ
ュータ１に送信する。

【０２３９】ステップＳ１７０２において、パーソナル
コンピュータ１は、ロッカーサーバ１１から送信され
た、コンテンツを記録した旨のログを受信する。ステッ
プＳ１７０３において、パーソナルコンピュータ１は、
受信したログを記録する。ステップＳ１７０４におい
て、パーソナルコンピュータ１は、受信したログをディ
スプレイ８０に表示させ、処理は終了する。

【０２４０】ステップＳ２７０２において、受信した使
用者のＩＤが登録されていないと判定された場合、不正
なコンテンツの記録の要求なので、コンテンツを記録し
ないで処理は終了する。

【０２４１】このように、ロッカーサーバ１１は、正し
いＩＤと共にコンテンツを受信したとき、コンテンツを
コンテンツデータベース４０１に記録させ、不正なＩＤ
と共にコンテンツを受信したとき、受信したコンテンツ
を破棄する。

【０２４２】次に、図３０のフローチャートを参照し
て、ロッカーサーバ１１からのコンテンツの読み出しの
処理を説明する。ステップＳ１８０１において、パーソ
ナルコンピュータ１は、ネットワーク２を介して、使用
者のＩＤと共にコンテンツの要求をロッカーサーバ１１
に送信する。

【０２４３】ステップＳ２８０１において、ロッカーサ
ーバ１１は、パーソナルコンピュータ１から送信された
使用者のＩＤおよびコンテンツの要求を受信する。ステ
ップＳ２８０２において、ロッカーサーバ１１は、記録
している使用者のＩＤを基に、受信した使用者のＩＤが
登録されているか否かを判定し、受信した使用者のＩＤ
が登録されていると判定された場合、ステップＳ２８０
３に進み、コンテンツデータベース４０１からコンテン
ツを読み出す。

【０２４４】ステップＳ２８０４において、ロッカーサ
ーバ１１は、コンテンツの読み出しに対応するログをロ
グデータベース４０２に記録させる。ステップＳ２８０
５において、ロッカーサーバ１１は、ネットワーク２を
介して、読み出したコンテンツ、およびコンテンツの読
み出した旨のログをパーソナルコンピュータ１に送信す
る。

【０２４５】ステップＳ１８０２において、パーソナル
コンピュータ１は、ロッカーサーバ１１から送信された
コンテンツおよびログを受信する。ステップＳ１８０３
において、パーソナルコンピュータ１は、受信したコン
テンツおよびログを記録する。ステップＳ１８０４にお
いて、パーソナルコンピュータ１は、受信したログをデ
ィスプレイ８０に表示させ、処理は終了する。

【０２４６】ステップＳ２８０２において、受信した使
用者のＩＤが登録されていないと判定された場合、不正
なコンテンツの要求なので、コンテンツを送信しないで
処理は終了する。

【０２４７】このように、ロッカーサーバ１１は、登録
されている使用者のＩＤと共にコンテンツの要求を受信
したとき、コンテンツデータベース４０１からコンテン
ツを読み出して、読み出したコンテンツを送信し、使用
者のＩＤが登録されていないとき、コンテンツ送信しな
い。

【０２４８】次に、本発明に係る音楽データ管理システ
ムの第２の実施の形態について説明する。

【０２４９】図３１は、本発明に係る音楽データ管理シ
ステムの第２の実施の形態を示す図である。公衆回線網
５０３には、通信サービスの提供エリアを所望の広さに
分割したセルにそれぞれ配置されている、固定無線局で
ある基地局５０２−１乃至５０２−４を介して、PDA５
０１−１若しくは５０１−２、またはカメラ付きデジタ
ル携帯電話機１６−１若しくは１６−２が接続されてい
る。

【０２５０】基地局５０２−１乃至５０２−４は、移動
無線局であるPDA５０１−１および５０１−２、並びに
カメラ付きデジタル携帯電話機１６−１および１６−２
を、例えば、W-CDMA（Wideband-Code Division Multipl
e Access）と呼ばれる符号分割多元接続により無線接続
し、移動無線局であるPDA５０１−１および５０１−
２、並びにカメラ付きデジタル携帯電話機１６−１およ
び１６−２と、2GHzの周波数帯域を利用して最大2Mbps
のデータ転送速度で大容量データを高速にデータ通信で
きる。

【０２５１】PDA５０１−１および５０１−２、並びに
カメラ付きデジタル携帯電話機１６−１および１６−２
は、基地局５０２−１乃至５０２−４とW-CDMA方式によ
り大容量データを高速にデータ通信できるので、音声通
話に限らず、電子メールの送受信、簡易ホームページの
閲覧、画像などのコンテンツの送受信等の多種に及ぶデ
ータ通信を実行し得る。

【０２５２】PDA５０１−１若しくは５０１−２、また
はカメラ付きデジタル携帯電話機１６−１若しくは１６
−２は、ブラウザプログラム、コンテンツ管理プログラ
ム５１、またはグループゲートウェイプログラム６１な
どを実行し、コンテンツの管理またはコンテンツの入出
力に使用される。

【０２５３】また、基地局５０２−１乃至５０２−４
は、有線回線を介して、公衆回線網５０３に接続されて
いる。公衆回線網５０３には、インターネット、ネット
ワーク２、図示せぬ加入者有線端末装置、コンピュータ
ネットワーク、および企業内ネットワーク等が接続され
ている。

【０２５４】インターネットサービスプロバイダのアク
セスサーバ５０４は、公衆回線網５０３に接続されてお
り、更に、インターネットサービスプロバイダが保有す
るコンテンツサーバ５０５に接続されている。

【０２５５】コンテンツサーバ５０５は、加入者有線端
末装置、PDA５０１−１若しくは５０１−２、またはカ
メラ付きデジタル携帯電話機１６−１若しくは１６−２
からの要求に対応して、例えば、簡易ホームページ等の
コンテンツを、コンパクトHTML（HyperText Markup Lan
guage）方式のファイルとして提供する。

【０２５６】ネットワーク２には、多数のWWW（World W
ide Web）サーバ５０６−１乃至５０６−Ｎが接続され
ている。WWWサーバ５０６−１乃至５０６−Ｎは、TCP(T
ransmission Control Protocol)/IP(Internet Protoco
l)のプロトコルに従って、加入者有線端末装置、PDA５
０１−１および１−２、並びにカメラ付きデジタル携帯
電話機１６−１および１６−２からアクセスされる。

【０２５７】WWWサーバ５０６−１乃至５０６−Ｎは、
承認サーバ３、ＥＭＤサーバ４、ＩＤ管理サーバ８、ま
たはロッカーサーバ１１と同様の処理を実行し、ネット
ワーク２を介して、PDA５０１−１若しくは５０１−
２、またはカメラ付きデジタル携帯電話機１６−１若し
くは１６−２に、コンテンツなどを提供すると共に、コ
ンテンツを記録し、若しくは送信し、またはＩＤなどを
管理する。

【０２５８】因みに、PDA５０１−１および５０１−
２、並びにカメラ付きデジタル携帯電話機１６−１およ
び１６−２は、基地局５０２−１乃至５０２−４までを
2Mbpsの簡易トランスポートプロトコルで通信し、基地
局５０２−１乃至５０２−４から、ネットワーク２、お
よびWWWサーバ５０６−１乃至５０６−ＮまでをTCP/IP
で通信する。

【０２５９】なお、管理制御装置５０７は、公衆回線網
５０３を介して、加入者有線端末装置、PDA５０１−１
および１−２、並びにカメラ付きデジタル携帯電話機１
６−１および１６−２に接続され、加入者有線端末装
置、PDA５０１−１および５０１−２、並びにカメラ付
きデジタル携帯電話機１６−１および１６−２に対する
認証処理または課金処理などを実行する。

【０２６０】カメラ付きデジタル携帯電話機１６−１お
よび１６−２は、公衆回線網５０３およびネットワーク
２を介して、上述した、パーソナルコンピュータ１と同
様の処理でコンテンツを利用する。

【０２６１】以下、カメラ付きデジタル携帯電話機１６
−１および１６−２を個々に区別する必要がないとき、
単に、カメラ付きデジタル携帯電話機１６と称する。

【０２６２】次に本発明を適用したカメラ付デジタル携
帯電話機１６の外観構成について説明する。図３２に示
すようにカメラ付デジタル携帯電話機１６は、表示部５
３１および本体５３２で構成され、中央のヒンジ部５３
３により折り畳み可能に形成されている。

【０２６３】表示部５３１は、上端左部に引出しまたは
収納可能な送受信用のアンテナ５３４を有する。カメラ
付デジタル携帯電話機１６は、アンテナ５３４を介し
て、固定無線局である基地局５０２−１乃至５０２−４
のいずれかとの間で電波を送受信する。

【０２６４】また、表示部５３１は、上端中央部にほぼ
１８０度の角度範囲で回動自在なカメラ部５３５を有す
る。カメラ付デジタル携帯電話機１６は、カメラ部５３
５のＣＣＤカメラ５３６によって所望の撮像対象を撮像
する。

【０２６５】カメラ部５３５が使用者によってほぼ１８
０度回動されて位置決めされた場合、図３３に示すよう
に、表示部５３１は、カメラ部５３５の背面側中央に設
けられたスピーカ５３７が正面側に位置する状態とな
る。これにより、カメラ付デジタル携帯電話機１６は、
通常の音声通話状態に切り換わる。

【０２６６】さらに、表示部５３１の正面に液晶ディス
プレイ５３８が設けられている。液晶ディスプレイ５３
８は、電波の受信状態、電池残量、電話帳として登録さ
れている相手先名や電話番号および発信履歴等の他、電
子メールの内容、簡易ホームページ、カメラ部５３５の
ＣＣＤカメラ５３６で撮像した画像などを表示する。

【０２６７】一方、本体５３２には、その表面に「０」
乃至「９」の数字キー、発呼キー、リダイヤルキー、終
話及び電源キー、クリアキー及びメールキー等の操作キ
ー５３９が設けられている。操作キー５３９の操作に対
応した各種指示が、カメラ付デジタル携帯電話機１６に
入力される。

【０２６８】また、本体５３２の操作キー５３９の下部
にメモボタン５４０およびマイクロフォン５４１が設け
られている。カメラ付デジタル携帯電話機１６は、メモ
ボタン５４０が操作されたとき、通話中の相手の音声を
録音する。カメラ付デジタル携帯電話機１６は、マイク
ロフォン５４１によって通話時の使用者の音声を集音す
る。

【０２６９】さらに、本体５３２の操作キー５３９の上
部に回動自在なジョグダイヤル５４２が、本体５３２の
表面から僅かに突出した状態で設けられている。カメラ
付デジタル携帯電話機１６は、ジョグダイヤル５４２に
対する回動操作に応じて、液晶ディスプレイ５３８に表
示されている電話帳リスト若しくは電子メールのスクロ
ール動作、簡易ホームページのページ捲り動作、または
画像の送り動作等の種々の動作を実行する。

【０２７０】例えば、本体５３２は、使用者によるジョ
グダイヤル５４２の回動操作に応じて液晶ディスプレイ
５３８に表示された電話帳リストの複数の電話番号の中
から所望の電話番号を選択し、ジョグダイヤル５４２が
本体５３２の内部方向に押圧されたとき、選択されてい
る電話番号を確定して、確定した電話番号に対して自動
的に発呼処理を行う。

【０２７１】なお、本体５３２は、背面側に図示しない
バッテリパックが装着されており、終話／電源キーがオ
ン状態になると、バッテリパックから各回路部に対して
電力が供給されて動作可能な状態に起動する。

【０２７２】ところで、本体５３２の左側面上部に抜差
自在なメモリカード１３を装着するためのメモリカード
スロット５４３が設けられている。カメラ付デジタル携
帯電話機１６は、メモボタン５４０が押下されると、通
話中の相手の音声を装着されているメモリカード１３に
記録する。カメラ付デジタル携帯電話機１６は、使用者
の操作に応じて、電子メール、簡易ホームページ、ＣＣ
Ｄカメラ５３６で撮像した画像、または音声などのコン
テンツを装着されているメモリカード１３に記録する。

【０２７３】メモリカード１３は、例えば、メモリース
ティック（商標）である。メモリースティックは、本願
出願人であるソニー株式会社によって開発されたフラッ
シュメモリカードの一種である。このメモリカード１３
は、縦21.5ラ横50ラ厚さ2.8[mm] の小型薄型形状のプラス
チックケース内に電気的に書換えや消去が可能な不揮発
性メモリであるEEPROM（Electrically Erasable and Pr
ogrammable Read OnlyMemory ）の一種であるフラッシ
ュメモリ素子を格納したものであり、１０ピン端子を介
して画像や音声、音楽等の各種データの書き込み及び読
み出しが可能となっている。

【０２７４】またメモリースティックは、大容量化等に
よる内蔵フラッシュメモリの仕様変更に対しても、使用
する機器で互換性を確保することができる独自のシリア
ルプロトコルを採用し、最大書込速度1.5[MB/S] 、最大
読出速度2.45[MB/S]の高速性能を実現していると共に、
誤消去防止スイッチを設けて高い信頼性を確保してい
る。

【０２７５】従って、カメラ付デジタル携帯電話機１６
は、このようなメモリカード１３を装着可能に構成され
ているために、メモリカード１３を介して、他の電子機
器との間でデータの共有化を図ることができる。

【０２７６】図３４に示すように、カメラ付デジタル携
帯電話機１６は、表示部５３１および本体５３２の各部
を統括的に制御する主制御部５５１に対して、電源回路
部５５２、操作入力制御部５５３、画像エンコーダ５５
４、カメラインターフェース部５５５、LCD（Liquid Cr
ystal Display）制御部５５６、画像デコーダ５５７、
多重分離部５５８、記憶再生部５６３、変復調回路部５
５９、および音声コーデック５６０がメインバス５６１
を介して互いに接続されると共に、画像エンコーダ５５
４、画像デコーダ５５７、多重分離部５５８、変復調回
路部５５９、および音声コーデック５６０が同期バス５
６２を介して互いに接続されて構成されている。

【０２７７】電源回路部５５２は、使用者の操作により
終話／電源キーがオン状態にされると、バッテリパック
から各部に対して電力を供給することによりカメラ付デ
ジタル携帯電話機１６を動作可能な状態に起動する。

【０２７８】カメラ付デジタル携帯電話機１６は、ＣＰ
Ｕ、ＲＯＭおよびＲＡＭ等でなる主制御部５５１の制御
に基づいて、音声通話モードにおいて、マイクロフォン
５４１で集音した音声信号を音声コーデック５６０によ
ってデジタル音声データに変換する。カメラ付デジタル
携帯電話機１６は、デジタル音声データを変復調回路部
５５９でスペクトラム拡散処理し、送受信回路部５６４
でデジタルアナログ変換処理および周波数変換処理を施
した後にアンテナ５３４を介して送信する。

【０２７９】また、カメラ付デジタル携帯電話機１６
は、音声通話モードにおいて、アンテナ５３４で受信し
た受信信号を増幅して周波数変換処理およびアナログデ
ジタル変換処理を施し、変復調回路部５５９でスペクト
ラム逆拡散処理し、音声コーデック５６０によってアナ
ログ音声信号に変換する。カメラ付デジタル携帯電話機
１６は、アナログ音声信号に対応する音声をスピーカ５
３７に出力させる。

【０２８０】さらに、カメラ付デジタル携帯電話機１６
は、データ通信モードにおいて、コンテンツを送信する
場合、操作キー５３９およびジョグダイヤル５４２の操
作によって入力に対応して指定されたコンテンツを主制
御部５５１に送出する。

【０２８１】主制御部５５１は、コンテンツを変復調回
路部５５９でスペクトラム拡散処理し、送受信回路部５
６４でデジタルアナログ変換処理及び周波数変換処理を
施した後にアンテナ５３４を介して基地局へ送信する。

【０２８２】これに対してカメラ付デジタル携帯電話機
１６は、データ通信モードにおいて、コンテンツを受信
する場合、アンテナ５３４を介して基地局ＣＳ３から受
信した受信信号を変復調回路部５５９でスペクトラム逆
拡散処理して、元のコンテンツを復元した後、LCD制御
部５５６を介して液晶ディスプレイ５３８にコンテンツ
に対応するデータを表示する。

【０２８３】LCD制御部５５６は、フレキシブルプリン
ト配線板１１と同様に、パネルID設定部を有するフレキ
シブルプリント配線板を介して、液晶ディスプレイ５３
８に接続されている。

【０２８４】この後、カメラ付デジタル携帯電話機１６
は、使用者の操作に応じて受信したコンテンツを記憶再
生部５６３を介してメモリカード１３に記録することも
可能である。

【０２８５】カメラ付デジタル携帯電話機１６は、デー
タ通信モードにおいて画像データを送信する場合、ＣＣ
Ｄカメラ５３６で撮像された画像データをカメラインタ
ーフェース部５５５を介して画像エンコーダ５５４に供
給する。

【０２８６】因みにカメラ付デジタル携帯電話機１６
は、画像データを送信しない場合には、ＣＣＤカメラ５
３６で撮像した画像データをカメラインターフェース部
５５５およびLCD制御部５５６を介して液晶ディスプレ
イ５３８に直接表示することも可能である。

【０２８７】画像エンコーダ５５４は、ＣＣＤカメラ５
３６から供給された画像データを、例えば、ＭＰＥＧ
（Movig Picture Experts Group ）２またはＭＰＥＧ４
等の所定の符号化方式によって圧縮符号化することによ
り符号化画像データに変換し、これを多重分離部５５８
に送出する。

【０２８８】このとき同時にカメラ付デジタル携帯電話
機１６は、ＣＣＤカメラ５３６で撮像中にマイクロフォ
ン５４１で集音した音声を音声コーデック５６０を介し
てデジタルの音声データとして多重分離部５５８に送出
する。

【０２８９】多重分離部５５８は、画像エンコーダ５５
４から供給された符号化画像データと音声コーデック５
６０から供給された音声データとを所定の方式で多重化
し、その結果得られる多重化データを変復調回路部５５
９でスペクトラム拡散処理し、送受信回路部５６４でデ
ジタルアナログ変換処理及び周波数変換処理を施した後
にアンテナ５３４を介して送信する。

【０２９０】これに対してカメラ付デジタル携帯電話機
１６は、データ通信モードにおいて、例えば、簡易ホー
ムページ等にリンクされた動画像ファイルのデータを受
信する場合、アンテナ５３４を介して基地局から受信し
た受信信号を変復調回路部５５９でスペクトラム逆拡散
処理し、その結果得られる多重化データを多重分離部５
５８に送出する。

【０２９１】多重分離部５５８は、多重化データを符号
化画像データと音声データとに分離し、同期バス５６２
を介して、符号化画像データを画像デコーダ５５７に供
給すると共に、音声データを音声コーデック５６０に供
給する。

【０２９２】画像デコーダ５５７は、符号化画像データ
をＭＰＥＧ２またはＭＰＥＧ４等の所定の符号化方式に
対応した復号方式でデコードすることにより再生動画像
データを生成し、これをLCD制御部５５６を介して液晶
ディスプレイ５３８に供給する。これにより、カメラ付
デジタル携帯電話機１６は、例えば、簡易ホームページ
にリンクされた動画像ファイルに含まれる動画データを
表示する。

【０２９３】このとき同時に音声コーデック５６０は、
音声データをアナログ音声信号に変換した後、これをス
ピーカ５３７に供給する。これにより、カメラ付デジタ
ル携帯電話機１６は、例えば、簡易ホームページにリン
クされた動画像ファイルに含まる音声データを再生す
る。

【０２９４】なお、パーソナルコンピュータ１またはカ
メラ付きデジタル携帯電話機１６は、クレジットカード
の番号を送信し、承認サーバ３、ＩＤ管理サーバ８、ま
たはロッカーサーバ１１は、クレジットカードの番号を
記録すると説明したが、クレジットカードの番号に限ら
ず、銀行口座の番号またはインターネット接続サービス
プロバイダの登録番号など課金の処理が可能な情報であ
ればよい。

【０２９５】上述した一連の処理は、ハードウェアによ
り実行させることもできるが、ソフトウェアにより実行
させることもできる。一連の処理をソフトウェアにより
実行させる場合には、そのソフトウェアを構成するプロ
グラムが、専用のハードウェアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、プログラム格納
媒体からインストールされる。

【０２９６】コンピュータにインストールされ、コンピ
ュータによって実行可能な状態とされるプログラムを格
納するプログラム格納媒体は、図３または図４に示すよ
うに、磁気ディスク９１または１３１（フロッピディス
クを含む）、光ディスク９２または１３２（CD-ROM(Com
pact Disc-Read Only Memory)、ＤＶＤ(Digital Versat
ile Disc)を含む）、光磁気ディスク９３または１３３
（ＭＤ(Mini-Disc)を含む）、若しくは半導体メモリ９
４または１３４などよりなるパッケージメディア、また
は、プログラムが一時的若しくは永続的に格納されるRO
M７２または１０２や、ＨＤＤ８１または１１１などに
より構成される。プログラム格納媒体へのプログラムの
格納は、必要に応じてルータ、モデムなどのインタフェ
ースを介して、ローカルエリアネットワーク、インター
ネット、デジタル衛星放送といった、有線または無線の
通信媒体を利用して行われる。

【０２９７】なお、本明細書において、プログラム格納
媒体に格納されるプログラムを記述するステップは、記
載された順序に沿って時系列的に行われる処理はもちろ
ん、必ずしも時系列的に処理されなくとも、並列的ある
いは個別に実行される処理をも含むものである。

【０２９８】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０２９９】

【発明の効果】請求項１に記載の情報処理装置、請求項
４に記載の情報処理方法、および請求項５に記載のプロ
グラム格納媒体によれば、他の情報処理装置から送信さ
れた、決済に使用される決済情報が受信され、決済情報
を受信した場合、決済情報を含む、コンテンツを利用す
るユーザを識別する識別データが生成され、他の情報処
理装置に識別データが送信されるようにしたので、許可
データの拡散を防止して、正当な権利を有さない第三者
のコンテンツの利用を防止することができるようにな
る。

【０３００】請求項６に記載の情報処理装置、請求項９
に記載の情報処理方法、および請求項１０に記載のプロ
グラム格納媒体によれば、他の情報処理装置から送信さ
れた決済情報が受信され、受信した決済情報が記録され
ているか否かが判定され、受信した決済情報が記録され
ていないと判定された場合、決済情報に対応する識別デ
ータが生成され、識別データが生成された場合、識別デ
ータに対応させて決済情報が記録され、識別データが生
成された場合、他の情報処理装置に生成された識別デー
タが送信され、受信した決済情報が記録されていると判
定された場合、決済情報に対応して記録されている識別
データが読み出され、識別データが読み出された場合、
他の情報処理装置に読み出された識別データが送信され
るようにしたので、許可データの拡散を防止して、正当
な権利を有さない第三者のコンテンツの利用を防止する
ことができるようになる。

【図面の簡単な説明】

【図１】従来のコンテンツを暗号化して記録し、復号し
て利用するプログラムを説明する図である。

【図２】本発明に係る音楽データ管理システムの一実施
の形態を示す図である。

【図３】パーソナルコンピュータ１−１の構成を説明す
る図である。

【図４】承認サーバ３の構成を説明する図である。

【図５】パーソナルコンピュータ１−１の機能の構成を
説明するブロック図である。

【図６】パーソナルコンピュータ１が記録しているコン
テンツを説明する図である。

【図７】パーソナルコンピュータ１が出力するコンテン
ツを説明する図である。

【図８】コンテンツ２５１をインポートするパーソナル
コンピュータ１−２の動作を説明する図である。

【図９】コンテンツのインポートのときの承認サーバ３
の承認を説明する図である。

【図１０】１つのグループに属するパーソナルコンピュ
ータ１−１乃至１−３を承認サーバ３に登録する処理を
説明する図である。

【図１１】コンテンツをインポートするときの処理を説
明する図である。

【図１２】登録の処理を説明するフローチャートであ
る。

【図１３】グループのＩＤおよびパスワードの生成の処
理の例を説明するフローチャートである。

【図１４】コンテンツの出力の処理を説明するフローチ
ャートである。

【図１５】コンテンツをインポートする処理を説明する
フローチャートである。

【図１６】グループのＩＤおよびパスワードの管理方法
の他の例を説明する図である。

【図１７】登録の処理を説明するフローチャートであ
る。

【図１８】ＩＤ管理サーバ８によるＩＤおよびパスワー
ドの生成の処理を説明するフローチャートである。

【図１９】パーソナルコンピュータ１およびＥＭＤサー
バ４による登録の処理を説明するフローチャートであ
る。

【図２０】決済の処理を説明するフローチャートであ
る。

【図２１】コンテンツをインポートする他の処理を説明
する図である。

【図２２】グループ鍵２７１の送信の処理を説明するフ
ローチャートである。

【図２３】ロッカーサーバ１１への登録の処理を説明す
る図である。

【図２４】ロッカーサーバ１１が記録しているコンテン
ツのリストの例を説明する図である。

【図２５】ロッカーサーバ１１によるコンテンツの共用
を説明する図である。

【図２６】ロッカーサーバ１１によるコンテンツの共用
を説明する図である。

【図２７】ロッカーサーバ１１による課金の処理を説明
する図である。

【図２８】パーソナルコンピュータ１およびロッカーサ
ーバ１１による登録の処理を説明するフローチャートで
ある。

【図２９】ロッカーサーバ１１へのコンテンツの記録の
処理を説明するフローチャートである。

【図３０】ロッカーサーバ１１からのコンテンツの読み
出しの処理を説明するフローチャートである。

【図３１】本発明に係る音楽データ管理システムの第２
の実施の形態を示す図である。

【図３２】カメラ付デジタル携帯電話機１６を説明する
図である。

【図３３】カメラ付デジタル携帯電話機１６を説明する
図である。

【図３４】カメラ付デジタル携帯電話機１６の構成を説
明する図である。

【符号の説明】

１−１，１−２ パーソナルコンピュータ， ２ ネッ
トワーク， ３ 承認サーバ， ８ ＩＤ管理サーバ，
１１ ロッカーサーバ， １２−１乃至１２−４ ポ
ータブルデバイス， １３−１乃至１３−３ メモリカ
ード， １６カメラ付デジタル携帯電話機， ５１ コ
ンテンツ管理プログラム， ５２ 表示操作指示プログ
ラム， ５３ コンテンツデータベース， ５４−１乃
至５４−３ 購入用アプリケーションプログラム， ６
１ グループゲートウェイプログラム， ７１ ＣＰ
Ｕ， ７２ ＲＯＭ， ７３ ＲＡＭ， ８１ ＨＤ
Ｄ，８５ 通信部， ９１ 磁気ディスク， ９２ 光
ディスク， ９３ 光磁気ディスク， ９４ 半導体メ
モリ， １０１ ＣＰＵ， １０２ ＲＯＭ， １０３
ＲＡＭ， １１１ ＨＤＤ， １１３ 通信部， １
３１ 磁気ディスク， １３２ 光ディスク， １３３
光磁気ディスク， １３４ 半導体メモリ， ４０１
コンテンツデータベース， ５５１ 主制御部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ５１２ Ｇ０６Ｆ 17/60 ５１２ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 12/12 9/32 9/00 ６０１Ｂ 12/12 ６７３Ａ ６７５Ｄ (72)発明者 北谷 義道 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B085 AA08 AE01 AE09 BC01 5J104 AA07 KA01 MA02 NA02 NA05 PA07 PA10

Claims (10)

【特許請求の範囲】
1. 【請求項１】 他の情報処理装置から送信された、決済
   に使用される決済情報を受信する第１の受信手段と、 前記決済情報を受信した場合、前記決済情報を含む、コ
   ンテンツを利用するユーザを識別する識別データを生成
   する生成手段と、 前記他の情報処理装置に前記識別データを送信する送信
   手段とを含むことを特徴とする情報処理装置。
2. 【請求項２】 前記識別データは、ＩＤおよびパスワー
   ドから成り、前記ＩＤまたは前記パスワードのいずれか
   一方に前記決済情報を含むことを特徴とする請求項１に
   記載の情報処理装置。
3. 【請求項３】 前記識別データを記録する記録手段と、 前記識別データを受信する第２の受信手段と、 前記記録手段により記録されている前記識別データと、
   前記第２の受信手段により受信された前記識別データと
   を比較する比較手段と、 前記比較手段の比較結果に基づいて、前記他の情報処理
   装置に前記コンテンツを復号するための鍵を提供する鍵
   提供装置に、前記鍵の提供を要求する要求手段とをさら
   に含むことを特徴とする請求項１に記載の情報処理装
   置。
4. 【請求項４】 他の情報処理装置から送信された、決済
   に使用される決済情報を受信する受信ステップと、 前記決済情報を受信した場合、前記決済情報を含む、コ
   ンテンツを利用するユーザを識別する識別データを生成
   する生成ステップと、 前記他の情報処理装置に前記識別データを送信する送信
   ステップとを含むことを特徴とする情報処理方法。
5. 【請求項５】 他の情報処理装置から送信された、決済
   に使用される決済情報を受信する受信ステップと、 前記決済情報を受信した場合、前記決済情報を含む、コ
   ンテンツを利用するユーザを識別する識別データを生成
   する生成ステップと、 前記他の情報処理装置に前記識別データを送信する送信
   ステップとを含むことを特徴とするコンピュータが読み
   取り可能なプログラムが格納されているプログラム格納
   媒体。
6. 【請求項６】 ユーザの識別データに対応させて決済情
   報を記録している情報処理装置において、 第１の他の情報処理装置から送信された前記決済情報を
   受信する第１の受信手段と、 受信した前記決済情報が記録されているか否かを判定す
   る判定手段と、 受信した前記決済情報が記録されていないと判定された
   場合、前記決済情報に対応する前記識別データを生成す
   る生成手段と、 前記識別データが生成された場合、前記識別データに対
   応させて前記決済情報を記録する記録手段と、 前記識別データが生成された場合、前記第１の他の情報
   処理装置に生成された前記識別データを送信する第１の
   送信手段と、 受信した前記決済情報が記録されていると判定された場
   合、前記決済情報に対応して記録されている前記識別デ
   ータを読み出す第１の読み出し手段と、 前記識別データが読み出された場合、前記第１の他の情
   報処理装置に読み出された前記識別データを送信する第
   ２の送信手段とを含むことを特徴とする情報処理装置。
7. 【請求項７】 第２の他の情報処理装置から、前記識別
   データを受信する第２の受信手段と、 前記第２の受信手段により受信された前記識別データに
   対応して記録されている前記決済情報を読み出す第２の
   読み出し手段と、 読み出された前記決済情報を前記第２の他の情報処理装
   置に送信する第３の送信手段とをさらに含むことを特徴
   とする請求項６に記載の情報処理装置。
8. 【請求項８】 前記識別データは、コンテンツを利用す
   る前記ユーザを識別するためのデータであることを特徴
   とする請求項６に記載の情報処理装置。
9. 【請求項９】 ユーザの識別データに対応させて決済情
   報を記録している情報処理装置の情報処理方法におい
   て、 他の情報処理装置から送信された前記決済情報を受信す
   る受信ステップと、 受信した前記決済情報が記録されているか否かを判定す
   る判定ステップと、 受信した前記決済情報が記録されていないと判定された
   場合、前記決済情報に対応する前記識別データを生成す
   る生成ステップと、 前記識別データが生成された場合、前記識別データに対
   応させて前記決済情報を記録する記録ステップと、 前記識別データが生成された場合、前記他の情報処理装
   置に生成された前記識別データを送信する第１の送信ス
   テップと、 受信した前記決済情報が記録されていると判定された場
   合、前記決済情報に対応して記録されている前記識別デ
   ータを読み出す読み出しステップと、 前記識別データが読み出された場合、前記他の情報処理
   装置に読み出された前記識別データを送信する第２の送
   信ステップとを含むことを特徴とする情報処理方法。
10. 【請求項１０】 ユーザの識別データに対応させて決済
    情報を記録している情報処理装置の情報処理用のプログ
    ラムであって、 他の情報処理装置から送信された前記決済情報を受信す
    る受信ステップと、 受信した前記決済情報が記録されているか否かを判定す
    る判定ステップと、 受信した前記決済情報が記録されていないと判定された
    場合、前記決済情報に対応する前記識別データを生成す
    る生成ステップと、 前記識別データが生成された場合、前記識別データに対
    応させて前記決済情報を記録する記録ステップと、 前記識別データが生成された場合、前記他の情報処理装
    置に生成された前記識別データを送信する第１の送信ス
    テップと、 受信した前記決済情報が記録されていると判定された場
    合、前記決済情報に対応して記録されている前記識別デ
    ータを読み出す読み出しステップと、 前記識別データが読み出された場合、前記他の情報処理
    装置に読み出された前記識別データを送信する第２の送
    信ステップとを含むことを特徴とするコンピュータが読
    み取り可能なプログラムが格納されているプログラム格
    納媒体。