(57)【特許請求の範囲】
【請求項１】
コンテンツを移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末のコンテンツを受信するための情報端末であって、
前記管理装置から取得可能な情報であって、前記第１の情報端末に割り当てられた第１の識別情報に応じて定まるコンテンツを送信可能な情報端末の識別情報を受信する受信手段と、
前記情報端末に割り当てられた第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを、前記第２の識別情報を少なくとも用いて作成される鍵によって復号する復号手段とを備え、
コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致し、かつ、コンテンツ毎に関連付けられるコンテンツを取得可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、コンテンツを記憶もしくは再生の少なくとも一方が可能となり、
復号されたコンテンツのコンテンツ識別情報が再生不可であることを示す情報と関連付けられていなければ、前記復号されたコンテンツを記憶もしくは再生する、
情報端末。
【請求項２】
前記受信手段は、コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、前記第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを受信する請求項１に記載の情報端末。
【請求項３】
コンテンツを移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末のコンテンツを受信するための情報端末により実行されるコンテンツ移動方法であって、
前記管理装置から取得可能な情報であって、前記第１の情報端末に割り当てられた第１の識別情報に応じて定まるコンテンツを送信可能な情報端末の識別情報を受信し、
前記情報端末に割り当てられた第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを、前記第２の識別情報を少なくとも用いて作成される鍵によって復号し、
コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致し、かつ、コンテンツ毎に関連付けられるコンテンツを取得可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、コンテンツを記憶もしくは再生の少なくとも一方を可能にし、
復号されたコンテンツのコンテンツ識別情報が再生不可であることを示す情報と関連付けられていなければ、前記復号されたコンテンツを記憶もしくは再生する、
コンテンツ移動方法。
【請求項４】
前記受信することは、コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、前記第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを受信することを含む請求項３に記載のコンテンツ移動方法。
【請求項５】
コンテンツを移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末のコンテンツを受信するためのコンピュータを、
前記管理装置から取得可能な情報であって、前記第１の情報端末に割り当てられた第１の識別情報に応じて定まるコンテンツを送信可能な情報端末の識別情報を受信する受信手段と、
前記情報端末に割り当てられた第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを、前記第２の識別情報を少なくとも用いて作成される鍵によって復号する復号手段として機能させ、
コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致し、かつ、コンテンツ毎に関連付けられるコンテンツを取得可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、コンテンツを記憶もしくは再生の少なくとも一方を可能にし、
復号されたコンテンツのコンテンツ識別情報が再生不可であることを示す情報と関連付けられていなければ、前記復号されたコンテンツを記憶もしくは再生する
プログラム。
【請求項６】
前記受信手段は、コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、前記第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを受信する請求項５に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報端末、コンテンツ移動方法、及びプログラムに関する。
【背景技術】
【０００２】
近年、ネットワークを介して音楽・映像・画像などのコンテンツが配信されている。ネットワーク配信されるコンテンツは、情報端末側の故障によってデータが破損することがある。データ破損が起こっても大丈夫なようにするためには、例えば外部の記憶装置にバックアップコピーを取るなどの対策を講じる必要がある。しかしながら、外部の記憶装置にコピーを無制限に認めると、コンテンツの不正コピーに繋がるため、適切ではない。
【０００３】
そこで、コンテンツのバックアップコピーを認めつつ、コンテンツの不正コピーを防ぐために、配信されたコンテンツは、情報端末に固有の識別情報を鍵にして暗号化した状態でメモリに記憶する、コンテンツの保護方法が知られている。この方法によると、暗号化されたコンテンツを外部の記憶装置にバックアップコピーし、そのバックアップコピーされた暗号化コンテンツを他の情報端末から読み込んでも、暗号化時の鍵を有していないため復号することができない。また、情報端末に固有の識別情報を用いていると、ユーザが同一であっても、コンテンツを最初に取得した情報端末と異なる情報端末にコンテンツをバックアップコピーすると、当該情報端末からは復号することができない。
【０００４】
そこで、情報端末からバックアップ装置へコンテンツをバックアップコピーするときには、情報端末に固有の識別情報を鍵に用いた暗号化からユーザに固有の識別情報を鍵に用いた暗号化に変換してバックアップ装置に記憶し、そのバックアップ装置からコンテンツを取得するときには、ユーザに固有の識別情報を鍵に用いた暗号化から情報端末に固有の識別情報を鍵に用いた暗号化へ変換して、読み取る方法がある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−３０１８８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記特許文献１では、情報端末ａにコンテンツを保存するときには、情報端末ａに固有の識別情報を鍵にして暗号化して保存する。そして、バックアップ装置にコピーするときには、ユーザごとに固有の鍵（例えば、携帯電話機の場合は、電話番号など）を用いてコンテンツを暗号化するように変換している。更に、他の情報端末ｂがバックアップ装置からコンテンツを取得するときには、ユーザごとに固有の識別情報を鍵にして復号して、さらに情報端末ｂに固有の識別情報を鍵にして暗号化するものである。
【０００７】
この方法を用いると、バックアップ装置からコンテンツを取得する情報端末ｂは、ユーザごとに固有の識別情報を鍵にして復号するために、情報端末ａと同じユーザが管理する情報端末でなければならない。このため、他のユーザにコンテンツを譲渡することができない。
【０００８】
さらに、情報端末ｂがバックアップ装置からコンテンツを取得する際、バックアップ時に使用していたユーザごとに固有の鍵が変更されていた場合には、当該バックアップコピーしたコンテンツにアクセスできないという問題点がある。この問題が生じるのは例えば、電話番号を鍵として用いていた携帯電話機で、ユーザが携帯電話機ａを解約し、新しい電話番号を有する携帯電話機ｂを契約した場合である。
【０００９】
本発明は、上記問題点を解決するためになされたもので、コンテンツを保護しながらも、コンテンツを一方の情報端末から他の情報端末へ移動させる情報端末、コンテンツ移動方法、及びプログラムを実現することを目的とする。
【課題を解決するための手段】
【００１０】
実施形態によれば、情報端末は、コンテンツを移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末のコンテンツを受信するための情報端末であって、前記管理装置から取得可能な情報であって、前記第１の情報端末に割り当てられた第１の識別情報に応じて定まるコンテンツを送信可能な情報端末の識別情報を受信する受信手段と、前記情報端末に割り当てられた第２の識別情報を少なくとも用いて作成される鍵によって暗号化されたコンテンツを、前記第２の識別情報を少なくとも用いて作成される鍵によって復号する復号手段とを備え、コンテンツを送信可能な情報端末の識別情報と前記第２の識別情報とが一致し、かつ、コンテンツ毎に関連付けられるコンテンツを取得可能な情報端末の識別情報と前記第２の識別情報とが一致する場合に、コンテンツを記憶もしくは再生の少なくとも一方が可能となり、復号されたコンテンツのコンテンツ識別情報が再生不可であることを示す情報と関連付けられていなければ、前記復号されたコンテンツを記憶もしくは再生する。
【図面の簡単な説明】
【００１１】
【図１】本発明の第１の実施例に係るシステムの構成を示すブロック図。
【図２】図１に示したコンテンツ移動元の携帯電話機１がコンテンツを外部記憶媒体にバックアップコピーさせるときの処理手順を  示すフローチャート。
【図３】図１に示した携帯電話機１および携帯電話機２のチェックアウトコンテンツＩＤリストの例。
【図４】図１に示したコンテンツ移動元の携帯電話機１がコンテンツを電話番号バインド変換するときの処理手順を示すシーケンス図。
【図５】図１に示した携帯電話機１の表示画面に表示される、電話番号バインド変換実行確認用のユーザインタフェースの例。
【図６】コンテンツファイルの内容を示す図。
【図７】図１に示した携帯電話機２がコンテンツを外部記憶媒体から取得し、再生または保存するときの処理を示すフローチャート。
【図８】図１に示したシステムでの、コンテンツ移動の例。
【図９】図１に示したシステムでの、コンテンツ移動の例。
【図１０】図１に示したシステムでの、コンテンツ移動の例。
【図１１】本発明の実施例２に係るシステムの構成を示すブロック図。
【図１２】図１１に示した顧客データ管理装置に記憶される顧客データの例。
【図１３】図１１に示した携帯電話機１がコンテンツを電話番号バインド変換するときの処理を示すフローチャート。
【図１４】図１１に示した携帯電話機１がコンテンツを電話番号バインド変換するときの処理を示すフローチャート。
【図１５】本発明の実施例３に係るシステムの構成を示すブロック図。
【図１６】図１５に示したＰＣがコンテンツを携帯電話機２の電話番号に電話番号バインド変換するときの処理を示すフローチャート。
【図１７】図１５に示したＰＣが記憶するコンテンツ管理用のリストの例。
【図１８】図１６の認証処理を表すフローチャート。
【発明を実施するための形態】
【００１２】
以下、本発明の実施例について、図面を参照して説明する。
【実施例１】
【００１３】
実施例１は、外部記憶媒体を用いてコンテンツを一方の情報端末から他方の情報端末へ移動させる例である。なお、コンテンツ再生に用いられる情報端末は、携帯電話機であるとして説明する。また、一方の携帯電話機から電話番号の異なる他方の携帯電話機へコンテンツを移動させるとき、一方の携帯電話機から外部記憶媒体に一度記憶させ、その後、他方の携帯電話機へ移動させる場合も考えられるし、一方の携帯電話機から他方の携帯電話機へ近距離無線通信などを用いて移動させる場合も考えられる。以降では説明のために、外部記憶媒体を介してコンテンツを移動させる場合を例にする。
【００１４】
（システム構成）
図１は、本実施例のコンテンツ移動システムの構成を示す図である。まず、このコンテンツ移動システムのシステム構成について説明する。このコンテンツ移動システムは、携帯電話機１、携帯電話機２、外部記憶媒体３、データ通信ネットワーク４、コンテンツサーバ５によって構成される。
【００１５】
外部記憶媒体３は、メモリカードなどの携帯型記憶装置によって実現される。なお、ＰＣなどの情報処理装置に内蔵される記憶部を外部記憶媒体３として用いても良い。外部記憶媒体３には、外部インタフェース部１３１と記憶部１３２を含み、外部インタフェース部１３１によって、携帯電話機１や携帯電話機２と接続する。
【００１６】
携帯電話機１と携帯電話機２は、外部記憶媒体３と接続して、外部記憶媒体３へのデータの保存と外部記憶媒体３に保存されたデータの読み込みができる。これによって、携帯電話機１に保存されたデータを外部記憶媒体３の記憶部１３２に保存し、記憶部１３２から携帯電話機２がそのデータを読み込むというように、外部記憶媒体３を介した携帯電話機１と携帯電話機２間でのデータの授受が可能となる。
【００１７】
また、携帯電話機１と携帯電話機２は、データ通信ネットワーク４を介して音声信号やデータ信号を互いに送受信することができる。データ通信ネットワーク４にはコンテンツサーバ５も接続されており、携帯電話機１と携帯電話機２は、データ通信ネットワーク４を介してコンテンツサーバ５からコンテンツをダウンロードすることができる。さらに、携帯電話機１と携帯電話機２は、赤外線通信やＢｌｕｅｔｏｏｔｈ（登録商標）のような近距離無線通信などによっても情報の送受信を行うことができる。
【００１８】
（携帯電話機の構成）
次に、携帯電話機１の構成について説明する。なお、携帯電話機１と携帯電話機２の構成は同じであるため、携帯電話機２の構成の説明は省略する。
【００１９】
携帯電話機１は、携帯電話機１全体の制御を行う制御部５１を有する。制御部５１には、内部バスを介して記憶部５２、コンテンツ再生部５３、コンテンツ保護部５４、外部インタフェース部５５、通信部５６、信号処理部５７、表示部５８、入力部５９、赤外線通信部６０が接続されている。記憶部５２には、携帯電話機１の設定情報やソフトウェアなどが格納される他、コンテンツ５２ａも格納される。このコンテンツ５２ａは、不正にコピーされることを防がなければならないデータであるとする。また、記憶部５２にはチェックアウトコンテンツＩＤリスト５２ｂが記憶される。チェックアウトコンテンツＩＤリスト５２ｂに登録される情報については後述する。
【００２０】
コンテンツ再生部５３は、携帯電話機１の記憶部５２や外部記憶媒体３の記憶部１３２に記憶されたコンテンツ５２ａを再生する。携帯電話機１が外部記憶媒体３に記憶されたコンテンツ５２ａを取得するとき、携帯電話機１と外部記憶媒体３とは、外部インタフェース部５５を介して接続されている。外部インタフェース部５５は、規格で定められた処理手順に従って、携帯電話機１と外部記憶媒体３とのデータのやり取りを仲介する。
【００２１】
携帯電話機１内のコンテンツ５２ａは暗号化されている場合も暗号化されていない場合も考えられる。暗号化されている場合には、復号してからコンテンツ再生部５３で再生する必要がある。暗号化されていない場合には、コンテンツ５２ａを外部記憶媒体３に移動させるときに、コンテンツ５２ａを暗号化した上で、外部記憶媒体３に移動させる。以降では、コンテンツ５２ａは携帯電話機１内で暗号化されていないものとして説明する。この、コンテンツ５２ａの暗号化処理と復号処理は、コンテンツ保護部５４によって行う。
【００２２】
通信部５６は、データ通信ネットワーク４を介して、他の情報機器と各種情報の送受信を行う。通信部５６にはアンテナが接続されており、無線通信を行う。
【００２３】
信号処理部５７は、ＤＳＰ（Digital Signal Processor）などによって構成される。信号処理部５７は、画像データやデジタル化された音声信号など、デジタル信号を処理する。例えば、音声送信を行うときには、マイクロホンによって取得された音声をデジタル信号に変換して符号化や誤り制御などを行った上で、通信部５６によって送信される。
【００２４】
表示部５８は、ディスプレイなどによって構成される。表示部５８は、操作画面や、静止画、動画などを表示する。入力部５９は操作キーなどによって構成され、ユーザの指示を制御部５１に伝える。赤外線通信部６０は、赤外線通信可能な機器とさまざまな情報（例えば、画像データや音楽データなど）を送受信するために用いる。
【００２５】
（コンテンツのダウンロード）
以上のような構成を持つ携帯電話機１がコンテンツサーバ５からデータ通信ネットワーク４を介してコンテンツをダウンロードするとき、コンテンツサーバ５は、ダウンロードしたコンテンツの内容やダウンロード時刻などに基づいて、コンテンツＩＤを決定する。
【００２６】
このため、同じコンテンツを同じコンテンツサーバ５からダウンロードしたとしても、同じコンテンツＩＤとはならない。携帯電話機１は、コンテンツＩＤとコンテンツデータを合わせてコンテンツ５２ａとして管理する。
【００２７】
（コンテンツの暗号化）
このようにして携帯電話機１がコンテンツサーバ５からダウンロードしたコンテンツ５２ａを外部記憶媒体３に記憶させる場合、少なくともコンテンツ５２ａを含むコンテンツファイル１３２ａを記憶させる。このとき、コンテンツファイル１３２ａに含まれるコンテンツ５２ａは、少なくともユーザに固有の識別情報を用いて作成された鍵で暗号化したうえで記憶する。ユーザに固有の識別情報は、例えば電話番号が考えられる。このように、電話番号を用いた暗号化方式を「電話番号バインド」と呼ぶ。以降、コンテンツ５２ａの暗号化方式は、電話番号バインドであるとして説明する。
【００２８】
外部記憶媒体３に記憶されたコンテンツファイル１３２ａを取得するのは、携帯電話機１である場合もあるし、携帯電話機２である場合もある。携帯電話機１又は携帯電話機２が外部記憶媒体３に記憶されたコンテンツファイル１３２ａを取得し、コンテンツ５２ａを復号するとき、少なくとも自端末の電話番号を用いて作成された鍵を用いて復号する。
【００２９】
このため、自端末の電話番号を用いて作成された鍵によって暗号化されたコンテンツ５２ａでないと復号できない。そこで、携帯電話機１がコンテンツファイル１３２ａを外部記憶媒体３に記憶される時、どの携帯電話機がそのコンテンツファイル１３２ａを外部記憶媒体３から取得するかによって、携帯電話機１がコンテンツ５２ａを暗号化するときに用いる電話番号を変更する。暗号化に用いる電話番号は、携帯電話機１の電話番号の場合と、携帯電話機１の電話番号とは別の電話番号の場合がある。
【００３０】
暗号化に用いる電話番号が携帯電話機１の電話番号である場合とは、外部記憶媒体３にコンテンツファイル１３２ａを記憶させた携帯電話機１自身がコンテンツファイル１３２ａを取得した場合や、コンテンツファイル１３２ａを取得する携帯電話機２が携帯電話機１の電話番号を引き継いで使用している場合（例えば、携帯電話機１を携帯電話機２に機種変更した場合や、ＳＩＭカードのように電話番号が記録されたＩＣカードを携帯電話機１から携帯電話機２に差し替えた場合）が考えられる。なお、以降では、携帯電話機１の電話番号で暗号化して外部記憶媒体３に記憶させることを「バックアップコピー」と称する。
【００３１】
図２は、携帯電話機１がバックアップコピーを行うときの処理を示すフローチャートである。制御部５１のコンテンツ保護部５４は、自端末（携帯電話機１）の電話番号を取得し（Ｓ１５１）、この電話番号を用いて作成された鍵によってコンテンツ５２ａを暗号化する（Ｓ１５２）。そして、制御部５１は、外部インタフェース部５５によって接続された外部記憶媒体３に、暗号化したコンテンツ５２ａを含むコンテンツファイル１３２ａを送り、バックアップコピーさせる（Ｓ１５３）。
【００３２】
それに対して、暗号化に用いる電話番号が携帯電話機１の電話番号が異なる場合とは、それぞれのユーザが異なる場合がある。また、ユーザが同じであっても１人のユーザで複数の携帯電話機を契約している場合や、携帯電話機１を解約して携帯電話機２を契約した場合がある。
【００３３】
このように、携帯電話機１とは電話番号の異なる携帯電話機２がコンテンツファイル１３２ａを取得する場合には、コンテンツ５２ａの暗号化に用いる電話番号を携帯電話機１の電話番号から携帯電話機２の電話番号に変更し、携帯電話機２の電話番号によって暗号化を行った上で携帯電話機２に保存する。この処理を「電話番号バインド変換」と称する。なお、以降、電話番号バインド変換を行うとき、携帯電話機１からコンテンツファイル１３２ａを送出することをチェックアウトと称し、携帯電話機１の電話番号を「チェックアウト電話番号」とする。一方、携帯電話機２がコンテンツファイル１３２ａを取得することをチェックインと称し、携帯電話機２の電話番号を「チェックイン電話番号」とする。
【００３４】
コンテンツファイル１３２ａを携帯電話機１から携帯電話機２へチェックアウトさせたとき、携帯電話機１でもコンテンツ５２ａを再生できるようでは、コンテンツ５２ａの保護が十分でない。そこで、電話番号バインド変換を行うとき、コンテンツファイル１３２ａの再生可否や移動可否をチェックアウトコンテンツＩＤリスト５２ｂ、１０２ｂを用いて管理する。
【００３５】
図３は、チェックアウトコンテンツＩＤリスト５２ｂ、１０２ｂの登録例である。チェックアウトコンテンツＩＤリスト５２ｂ、１０２ｂに登録される項目は、コンテンツＩＤ、状態フラグ、および電話番号である。チェックアウトコンテンツＩＤリスト５２ｂ、１０２ｂに登録されるコンテンツＩＤは、電話番号バインド変換の対象としてユーザが選択したコンテンツ５２ａのコンテンツＩＤである。このコンテンツＩＤを持つコンテンツ５２ａに対して、状態フラグと電話番号の項目を登録する。状態フラグの項目には、「チェックアウトＯＫ」、「チェックインＯＫ」、「チェックインＮＧ」の３種の状態のうち、後述の処理に従って、現在の状態を示す状態フラグを格納する。また、状態フラグの格納とともに、電話番号への項目に情報が格納される。
【００３６】
このようなチェックアウトコンテンツＩＤリスト５２ｂ、１０２ｂを用いた電話番号バインド変換の処理について説明する。図４は、携帯電話機１の電話番号から携帯電話機２の電話番号へコンテンツファイル１３２ａを電話番号バインド変換する処理を示すシーケンス図である。
【００３７】
図４のステップＳ２０１からステップＳ２０６は、電話番号バインド変換を実行するための前段階の処理である。まず、この処理について説明する。携帯電話機１は、入力部５９からの指令によって、電話番号バインド変換を行うコンテンツのコンテンツＩＤを抽出する（Ｓ２０１）。ここで、ユーザが入力部５９から選択するコンテンツＩＤは、単数でも良いし、複数でも良い。抽出したコンテンツＩＤは、携帯電話機１のチェックアウトコンテンツＩＤリスト５２ｂに登録する（Ｓ２０２）。このときの状態フラグは、「チェックインＮＧ」の状態とし、電話番号の項目には、何も登録しない。「チェックインＮＧ」の状態とは、登録されたコンテンツＩＤに対応するコンテンツのチェックインを許可しないことを表し、自端末内にこのコンテンツが記憶されていても再生を許可しないことを表す。
【００３８】
そして、携帯電話機１は、チェックアウトコンテンツＩＤリストへの登録要求を、携帯電話機２へ送信する（Ｓ２０３）。この登録要求送信時には、チェックアウト電話番号とステップＳ２０２でチェックアウトコンテンツＩＤリスト５２ｂに登録されたコンテンツＩＤとが送信される。携帯電話機１と携帯電話機２の間の情報の送受信は、例えば赤外線通信やＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信によって行う。携帯電話機２は、携帯電話機１から送信されたコンテンツＩＤとチェックアウト電話番号を受信し、チェックアウトコンテンツＩＤリスト１０２ｂにこのコンテンツＩＤを登録する。このときの状態フラグは、「チェックインＯＫ」の状態とし、電話番号の項目には、受信したチェックアウト電話番号を登録する（Ｓ２０４）。「チェックインＯＫ」の状態とは、登録されたコンテンツＩＤに対応するコンテンツがチェックイン可能であることを表す。
【００３９】
そして、携帯電話機２は、自端末の電話番号であるチェックイン電話番号を携帯電話機１へ送信する（Ｓ２０５）。携帯電話機１は、これを受信し、チェックアウトコンテンツＩＤリスト５２ｂの情報を更新する（Ｓ２０６）。このときの状態フラグは、「チェックアウトＯＫ」の状態とし、電話番号の項目には、チェックイン電話番号を登録する。「チェックアウトＯＫ」の状態とは、登録されたコンテンツＩＤに対応するコンテンツがチェックアウト可能な状態であることを表す。
【００４０】
なお、ステップＳ２０３、Ｓ２０５の通信が切断されたときには、ステップＳ２０６のチェックアウトコンテンツＩＤリストの更新が完了できない。更新が完了できないと、携帯電話機１のチェックアウトコンテンツＩＤリスト５２ｂには、当該コンテンツ５２ａが「チェックインＮＧ」の状態として記憶されており、携帯電話機１で再生不可となってしまう。そこで、ステップＳ２０６の処理が未完の場合、そのチェックアウトコンテンツＩＤリスト５２ｂの登録は、削除する。
【００４１】
ステップＳ２０１からステップＳ２０６の処理が完了すると、携帯電話機１から携帯電話機２へいつでも電話番号バインド変換が可能な状態となる。この状態から、ステップＳ２０７へ処理を続行して電話番号バインド変換を完了させても良い。もしくは、ステップＳ２０６まで終了した時点で処理を中断し、ユーザが電話番号バインド変換実行の指示を入力部５９によって入力したときに、ステップＳ２０７からの電話番号バインド変換を実行しても良い。ユーザが電話番号バインド変換実行の指示を入力する場合には、例えば図５のような画面表示を表示部５８に表示することによってユーザの指示入力を受ける。
【００４２】
次に、電話番号バインド変換の処理（ステップＳ２０７からステップＳ２１１）を説明する。携帯電話機１は、チェックアウトコンテンツＩＤリスト５２ｂからチェックイン電話番号を取得する（Ｓ２０７）。このとき、チェックアウトしたいコンテンツのコンテンツＩＤに対応する状態フラグが「チェックアウトＯＫ」でなければ、電話番号の項目にチェックイン電話番号が登録されていないので、チェックイン電話番号を取得することはできない。
【００４３】
携帯電話機１は、チェックイン電話番号を取得した後、少なくともチェックイン電話番号を含むチェックイン情報を構成し、チェックアウト電話番号を用いて作成された鍵によってチェックイン情報を暗号化する。チェックアウト電話番号を用いて作成された鍵によって暗号化されたチェックイン情報は、図６に示すようにコンテンツファイル１３２ａに登録する（Ｓ２０８）。
【００４４】
このように、コンテンツファイル１３２ａに含まれる情報のうち、チェックイン情報はチェックアウト電話番号を用いて暗号化されたが、コンテンツ５２ａは、チェックイン電話番号を用いて作成された鍵によって暗号化する（Ｓ２０９）。そして、チェックアウトコンテンツＩＤリスト５２ｂの状態フラグを「チェックインＮＧ」に変更する（Ｓ２１０）。これによって、携帯電話機１からチェックアウトしたコンテンツファイル１３２ａを携帯電話機１によって再生させない。以上のように処理されたコンテンツファイル１３２ａは、外部記憶媒体３に保存される（Ｓ２１１）。
【００４５】
このように、電話番号バインド変換を行うと、携帯電話機１からチェックアウトしたコンテンツ５２ａのコンテンツＩＤが携帯電話機１のチェックアウトコンテンツＩＤリスト５２ｂに「チェックインＮＧ」の状態で登録されるため、チェックアウト元の携帯電話機１でコンテンツ５２ａを再生することができなくなる。このように、携帯電話機１での再生が制限されると共に、チェックイン先として複数の携帯電話機を指定することはできないため、コンテンツファイル１３２ａを外部記憶媒体３から取得し、コンテンツファイル１３２ａに含まれるコンテンツ５２ａを再生できる携帯電話機は１台以下に限定することができる。
【００４６】
（コンテンツの再生）
次に、上記のように外部記憶媒体３に記憶されたコンテンツファイル１３２ａを、携帯電話機２が取得したときの処理を、図７を用いて説明する。また、図８〜図１０によって、コンテンツファイル１３２ａの移動の具体例を示し、携帯電話機１および携帯電話機２でなされる処理について説明する。
【００４７】
図７は、携帯電話機１又は携帯電話機２が、外部記憶媒体３からコンテンツファイル１３２ａを取得して、コンテンツ５２ａを再生するまでの処理を示すフローチャートである。携帯電話機２がコンテンツ５２ａを取得した場合を例にして、図７を説明する。携帯電話機２は、外部インタフェース部１０５，１３１によって接続された外部記憶媒体３から、コンテンツファイル１３２ａを取得する。取得したコンテンツファイル１３２ａに含まれるコンテンツ５２ａは、コンテンツ保護部１０４によって復号される（Ｓ２５１）。このとき、コンテンツファイル１３２ａの復号に用いるのは、携帯電話機２の電話番号である。
【００４８】
ここでもし、コンテンツ５２ａが携帯電話機２の電話番号によって暗号化されていなければ、コンテンツ５２ａの復号はできない（Ｓ２５２のＮｏ）。コンテンツ５２ａの復号ができないならば、図７に示したコンテンツ５２ａの再生処理は終了する。一方、ステップＳ２５２でコンテンツ５２ａが復号できた場合には（Ｓ２５２のＹｅｓ）、ステップＳ２５３〜Ｓ２６０に従って、コンテンツ５２ａの再生可否を判断する。
【００４９】
制御部１０１は、まず、復号したコンテンツ５２ａのコンテンツＩＤが携帯電話機２のチェックアウトコンテンツＩＤリスト１０２ｂに含まれているかを確認する（Ｓ２５３）。コンテンツＩＤが携帯電話機２のチェックアウトコンテンツＩＤリスト１０２ｂに含まれていないということは（Ｓ２５４のＮｏ）、コンテンツ５２ａが携帯電話機２で再生禁止に指定されていない。そこで、携帯電話機２のコンテンツ再生部１０３は、復号したコンテンツ５２ａを再生する（Ｓ２６１）。
【００５０】
それに対して、コンテンツＩＤが携帯電話機２のチェックアウトコンテンツＩＤリスト１０２ｂに含まれている場合（Ｓ２５４のＹｅｓ）、チェックアウトコンテンツＩＤリスト１０２ｂに登録された状態フラグを確認する（Ｓ２５５）。状態フラグは、「チェックアウトＯＫ」，「チェックインＯＫ」、「チェックインＮＧ」の三種類があるが「チェックインＯＫ」の状態の場合に、コンテンツ５２ａを再生できる可能性がある。そこで、「チェックインＯＫ」の状態でない場合（Ｓ２５６のＮｏ）、処理を終了する。「チェックインＯＫ」の状態である場合（Ｓ２５６のＹｅｓ）、コンテンツファイル１３２ａに含まれるチェックイン情報を復号する（Ｓ２５７）。このとき、復号に用いる鍵は、チェックアウトＩＤリストに登録された電話番号を用いて作成された鍵である。この電話番号は、「チェックインＯＫ」の状態のときに登録された電話番号であるため、チェックアウト電話番号に該当する。
【００５１】
チェックイン情報を復号した後、チェックイン情報に含まれるチェックイン電話番号と、自端末の電話番号を比較する（Ｓ２５８）。チェックイン電話番号と自端末の電話番号が一致しない場合（Ｓ２５９のＮｏ）、コンテンツ５２ａを再生させずに処理を終了する。それに対して、チェックイン電話番号と自端末の電話番号が一致する場合（Ｓ２５９のＹｅｓ）、チェックアウトコンテンツＩＤリストから、当該コンテンツの情報を削除し（Ｓ２６０）、コンテンツを再生する（Ｓ２６１）。
【００５２】
以上が外部記憶媒体３からコンテンツファイル１３２ａを読み出してコンテンツ再生部１０３によってコンテンツ５２ａを再生させるときの処理手順である。外部記憶媒体３に記憶されたコンテンツファイル１３２ａは暗号化されているため、外部記憶媒体３から読み出しながらコンテンツ５２ａを再生するときには、毎回、図７に示したフローに従って復号して再生する。
【００５３】
なお、携帯電話機２の記憶部１０２にコンテンツ５２ａを記憶する場合には、コンテンツファイル１３２ａを復号してコンテンツ５２ａを記憶部１０２に保存しても良い。この場合、図７で復号したコンテンツ５２ａを再生する処理ステップ（Ｓ２６１）を、復号したコンテンツ５２ａを記憶部１０２に保存するという処理ステップに置き換える。このように処理することによって、記憶部１０２に保存されたコンテンツ５２ａは暗号化されていない状態であるため、毎回復号処理することなく、コンテンツ再生部１０３によって再生することができる。
【００５４】
図８〜図１０は携帯電話機コンテンツファイル１３２ａをバックアップコピーもしくは電話番号バインド変換してコンテンツを移動させるときの、移動パターンを示している。
【００５５】
なお、図８〜図１０に示した外部記憶媒体３ａ、３ｂは図１の外部記憶媒体３と同じ構成を持つ。図８〜図１０のようにコンテンツファイル１３２ａを携帯電話機１、２に移動させるとき、図７のフローチャートに基づいてなされる処理を説明する。
【００５６】
図８は、携帯電話機１から外部記憶媒体３ａにコンテンツ５２ａを含むコンテンツファイル１３２ａをバックアップコピーし（Ｅ３０１）、そのコンテンツファイル１３２ａを携帯電話機１にリストアする（Ｅ３０２）場合を示している。携帯電話機１にリストアされるコンテンツファイル１３２ａに含まれるコンテンツ５２ａは、携帯電話機１の電話番号を用いて暗号化されているため、復号することができる（図７のＳ２５２のＹｅｓ）。
【００５７】
また、コンテンツ５２ａを電話番号バインド変換したわけではないため、チェックアウトコンテンツＩＤリストにコンテンツ５２ａのコンテンツＩＤが登録されていない（図７のＳ２５４のＮｏ）。そのため、コンテンツ５２ａは、携帯電話機１で再生可能なコンテンツとして保存される（図７のＳ２６１）。
【００５８】
図９は、携帯電話機１が、携帯電話機２の電話番号へ電話番号バインド変換したコンテンツ５２ａを含むコンテンツファイル１３２ａを外部記憶媒体３ａに記憶させ（Ｅ３１１）、それを携帯電話機２が取得し（Ｅ３１２）、それを再度携帯電話機１の電話番号へ電話番号バインド変換して外部記憶媒体３ａに記憶させて（Ｅ３１３）、携帯電話機１がそれを取得する（Ｅ３１４）場合を示している。
【００５９】
携帯電話機２が電話番号バインド変換されたコンテンツ５２ａを含むコンテンツファイル１３２ａを外部記憶媒体３ａから取得するとき（Ｅ３１２）、コンテンツ５２ａは携帯電話機２の電話番号をチェックイン電話番号として電話番号バインド変換しているため、復号することができる（図７のＳ２５２のＹｅｓ）。また、コンテンツ５２ａのコンテンツＩＤは、携帯電話機２のチェックアウトコンテンツＩＤリストに登録されており（図７のＳ２５４のＹｅｓ）、状態フラグが「チェックインＯＫ」となっている（図７のＳ２５６のＹｅｓ）。そこで、チェックアウトコンテンツＩＤリストに登録されたチェックアウト電話番号を用いてチェックイン電話番号を復号し（図７のＳ２５７）、チェックイン電話番号と自端末の電話番号が一致することが確認される（図７のＳ２５９のＹｅｓ）。すると、チェックアウトコンテンツＩＤリストからコンテンツ５２ａの情報を削除し（図７のＳ２６０）、コンテンツ５２ａは携帯電話機２で再生可能なコンテンツとして保存される（図７のＳ２６１）。
【００６０】
同様に、携帯電話機２が取得したコンテンツ５２ａを含むコンテンツファイル１３２ａを再度、携帯電話機１の電話番号を用いて電話番号バインド変換を行い、携帯電話機１に保存するときにも（Ｅ３１４）、携帯電話機１をチェックアウト先として電話番号バインド変換されているため、コンテンツ５２ａは携帯電話機１で再生可能なコンテンツとして保存される。
【００６１】
図１０は、携帯電話機１がコンテンツ５２ａを含むコンテンツファイル１３２ａを外部記憶媒体３ａにバックアップコピーし（Ｅ３２１）、その後、携帯電話機１がコンテンツ５２ａを含むコンテンツファイル１３２ａを携帯電話機２の電話番号へ電話番号バインド変換して外部記憶媒体３ｂへ記憶させ（Ｅ３２２）、携帯電話機２はこれを取得して保存し（Ｅ３２３）、その後、外部記憶媒体３ａにバックアップコピーしていたコンテンツファイル１３２ａを携帯電話機１に移動させる（Ｅ３２４）場合を示している。
【００６２】
外部記憶媒体３ａに記憶されたコンテンツファイル１３２ａを携帯電話機１にリストアするとき（Ｅ３２４）、外部記憶媒体３ａからリストアされるコンテンツファイル１３２ａに含まれるコンテンツ５２ａは、携帯電話機１の電話番号で復号することができる（図７のＳ２５２のＹｅｓ）。また、携帯電話機１はＥ３２２でコンテンツ５２ａを携帯電話機２の電話番号へ電話番号バインド変換を行っているので、携帯電話機１のチェックアウトコンテンツＩＤリストにコンテンツ５２ａのコンテンツＩＤが登録されている（図７のＳ２５４のＹｅｓ）。しかし、チェックアウトコンテンツＩＤリストの状態フラグは、「チェックインＮＧ」となっている（図７のＳ２５６のＮｏ）。これは、コンテンツ５２ａを携帯電話機１から携帯電話機２に電話番号バインド変換したときに、携帯電話機１のチェックアウトコンテンツＩＤリストの状態を「チェックインＮＧ」に設定したためである（図４のＳ２１０）。そのため、コンテンツ５２ａは、携帯電話機１で再生可能なコンテンツとして保存されることはない。
【００６３】
以上のような実施例をとると、外部記憶装置３によってコンテンツ５２ａを含むコンテンツファイル１３２ａを移動させることができるのは１台の携帯電話機のみであるため、コンテンツの保護が図れる。
【実施例２】
【００６４】
実施例１では、電話番号バインド変換を行う際、移動先の携帯電話機の契約者に係わらずでも電話番号バインド変換させることができる場合を説明した。実施例２では、移動元の携帯電話機と移動先の携帯電話機の契約者をチェックし、移動先の携帯電話機の契約者に応じて、コンテンツ移動の可不可を判定する場合について説明する。
【００６５】
次に、本発明の実施例２を、図１１〜図１４を用いて説明する。 
（システム構成）
図１１は、本実施例のコンテンツ移動システムの構成を示す図である。本実施例のコンテンツ移動システムは、携帯電話機１、携帯電話機２、外部記憶媒体３、データ通信ネットワーク４、コンテンツサーバ５、および顧客データ管理装置５００によって構成される。図１１に示したコンテンツ移動システムの構成図中の、顧客データ管理装置５００以外の構成要素は前述した図１と共通しているため、説明を省略する。
【００６６】
顧客データ管理装置５００は、携帯電話機１が通信する移動通信システムに加入している顧客に関するデータおよびその顧客の契約に係わる携帯電話機１に関するデータを管理するサーバ装置である。顧客データ管理装置５００は、全体の制御を行う制御部５０１を有する。制御部５０１は内部バスを介して、記憶部５０２、顧客データ検索部５０３、通信部５０４が接続されている。記憶部５０２には、顧客データ５０２ａが格納されている。また、顧客データ５０２ａには、コンテンツ５２ａを移動させることが可能な電話番号が登録される。顧客データ５０２ａは、ユーザが新たな電話番号を契約した時や、電話番号を解約した時に更新される。顧客データ５０２ａに、コンテンツ５２ａの移動先として登録されるデータの構造は、コンテンツ５２ａを移動させるときに、どのような携帯電話機を移動先として認めるのかによって異なる。図１２（ａ）〜（ｃ）は、顧客データ５０２ａの登録データの一例である。
【００６７】
例えば、図１２（ａ）は、以前使用していた携帯電話機１を解約して、新しい携帯電話機２を契約して使用するときのように、コンテンツ５２ａの移動先となる携帯電話機２の電話番号を１つに限った場合の顧客データ５０２ａのデータ構造を示す。（ａ）のデータ構造では、ユーザ名義人ごとに旧電話番号と新電話番号が登録される。なお、図１２ではユーザ名義人の氏名を登録しているが、無くても良い。また、ユーザ名義人の氏名や旧電話番号と新電話番号以外の情報が含まれていても良い。
【００６８】
図１２（ｂ）のデータ構造は、同じユーザ名義人に対し複数の電話番号が登録されている場合の顧客データの登録例である。（ｂ）では一人のユーザ名義人が電話番号１乃至ｎを取得している。このデータ構造は例えば、１人のユーザが複数の電話番号１乃至ｎを取得していて、電話番号１乃至ｎのいずれか１つの携帯電話機にコンテンツ５２ａを移動させたい場合に用いることができる。
【００６９】
図１２（ｃ）のデータ構造は、複数のユーザ名義人毎にそれぞれ複数の電話番号が登録されている場合の顧客データの登録例である。（ｃ）では各ユーザ名義人が複数の電話番号１乃至ｎを取得していても良い。図１２（ｃ）のデータ構造を用いると、ユーザ名義人が異なっても、電話番号の異なる携帯電話機にコンテンツ５２ａを移動させることができる。ただし、どの電話番号の携帯電話機にでもコンテンツ５２ａを移動させるのではなく、移動先の携帯電話機のユーザ名義人を制限することができる。例えば、移動先の携帯電話機の名義人が家族の場合のみ、顧客データ５０２ａに登録し、移動可能とすることができる。また、移動先の携帯電話機の台数を制限することも可能である。
【００７０】
図１１の説明に戻る。顧客データ検索部５０３は、記憶部５０２の顧客データ５０２ａから登録された情報の検索を行う。また、２つの電話番号を受け取り、一方の電話番号から他方の電話番号へコンテンツ５２ａを移動させることが可能かどうかを検索することができる。
【００７１】
通信部５０４は、データ通信ネットワーク４を介してデータの送受信を行うために用いる。例えば、通信部５０４によって携帯電話機１又は２の電話番号を受信すると、制御部５０１は顧客データ検索部５０３によって顧客データ５０２ａを検索する。検索により、当該電話番号に対応する登録情報を取得すると、通信部５０４によって当該登録情報を携帯電話機１又は２に送信することができる。
【００７２】
以上のような構成を持つ移動通信システムにおいて、携帯電話機１がコンテンツサーバ５からコンテンツをダウンロードするときの動作は、実施例１で説明したコンテンツダウンロードと同じ手順で行われるため、その説明は省略する。また、コンテンツをバックアップコピーする処理についても、実施例１と同じ処理であるため、説明を省略する。
【００７３】
（コンテンツの電話番号バインド変換）
次に、コンテンツサーバ５からのダウンロードなどによって、携帯電話機１の記憶部５２に記憶したコンテンツ５２ａに対して電話番号バインド変換を行って外部記憶装置３に移し、この外部記憶装置３を介して携帯電話機２へ移動させる場合について説明する。なお、電話番号バインド変換を実行するとき、移動元である携帯電話機１の電話番号がチェックアウト電話番号となり、移動先である携帯電話機２の電話番号がチェックイン電話番号となる。
【００７４】
図１３は、コンテンツファイル１３２ａを電話番号バインド変換するときの処理を示すシーケンス図である。図１３において、図４と同じステップは同じ符号で示す。
【００７５】
図１３のステップＳ２０１からステップＳ２０６は、電話番号バインド変換を実行するための前段階の処理である。まず、この処理について説明する。携帯電話機１は、入力部５９からの指令によって、電話番号バインド変換を行うコンテンツのコンテンツＩＤを抽出する（Ｓ２０１）。ここで、抽出するコンテンツＩＤは、単数でも良いし、複数でも良い。そして、抽出したコンテンツＩＤを、携帯電話機１のチェックアウトコンテンツＩＤリスト５２ｂに登録する（Ｓ２０２）。このときの状態フラグは、「チェックインＮＧ」の状態とし、電話番号の項目には、何も登録しない。
【００７６】
そして、制御部５１は通信部５６を介して顧客データ管理装置５００へ認証要求を送信する（Ｓ５５１）。このとき制御部５１は、認証要求と共にチェックアウト電話番号（つまり、携帯電話機１の電話番号）を顧客データ管理装置５００へ送信する。
【００７７】
通信部５０４によってこれらの信号を受信した顧客データ管理装置５００の顧客データ検索部５０３は、チェックアウト電話番号を有する携帯電話機１からコンテンツファイル１３２ａを移動しても良い携帯電話機の電話番号を、顧客データ５０２ａのデータベースから検索し（Ｓ５５２）、認証応答として電話番号バインド変換可能な電話番号を送信する（Ｓ５５３）。このとき、顧客データ５０２ａが図１２（ａ）のようなデータ形式であるならば、認証応答として送信される電話番号は同じ名義人の新電話番号として登録された電話番号である。また、図１２（ｂ）のようなデータ形式であるならば、認証応答として送信される電話番号は携帯電話機１へ送信された同じユーザ名義人の電話番号である。
【００７８】
また、図１２（ｃ）のようなデータ形式ならば、認証応答として送信される電話番号は予め定められた名義人の電話番号である。なお、顧客データ検索部５０３が、コンテンツファイル１３２ａを移動させることができる電話番号が存在しないと判断した場合は、コンテンツファイル１３２ａが移動不可であることを示す信号を携帯電話機１に送信する。
【００７９】
そして、電話番号バインド変換可能な電話番号を受信した携帯電話機１は、携帯電話機２へチェックアウトコンテンツＩＤリストの登録要求を送信する（Ｓ５５４）。登録要求の送信時には、チェックアウト電話番号、バインド変換するコンテンツのＩＤ、および顧客データ管理装置５００から受信した電話番号バインド変換可能な電話番号を送信する。
【００８０】
なお、顧客データ管理装置５００から受信した電話番号バインド変換可能な電話番号が複数ある場合には、携帯電話機２へ複数の電話番号を送信しても良いし、携帯電話機１の入力部５９によって、ユーザから送信する電話番号の選択を受けても良い。登録要求を受信した携帯電話機２は、電話番号バインド変換可能な電話番号と自端末の電話番号を比較する（Ｓ５５５）。これらの電話番号が一致するならば、携帯電話機２は、携帯電話機１から受信したコンテンツＩＤをチェックアウトコンテンツＩＤリスト１０２ｂに登録する。
【００８１】
このときの状態フラグは、「チェックインＯＫ」の状態とし、電話番号の項目には、受信したチェックアウト電話番号を登録する（Ｓ５５６）。そして、電話番号バインド変換可能な電話番号と携帯電話機２の電話番号が一致したという認証結果を携帯電話機１に送信する（Ｓ５５７）。
【００８２】
認証結果を受信した携帯電話機１は、チェックアウトコンテンツＩＤリスト５２ｂを更新する。このときの状態フラグは「チェックアウトＯＫ」の状態とし、電話番号の項目には、ステップＳ５５３で顧客データ管理装置５００から受信した電話番号バインド変換可能な電話番号を登録する（Ｓ２０６）。なお、ステップＳ５５１、Ｓ５５３、Ｓ５５４、Ｓ５５７の通信が切断されたときには、ステップＳ２０６のチェックアウトコンテンツＩＤリストの更新が完了できない。そのため、携帯電話機１のチェックアウトコンテンツＩＤリストには、当該コンテンツファイル１３２ａが「チェックインＮＧ」の状態として記憶されており、携帯電話機１で再生不可となってしまう。そこで、ステップＳ２０６の処理が未完の場合、そのチェックアウトコンテンツＩＤリストの登録は、削除する。
【００８３】
以上の処理によって、携帯電話機１から携帯電話機２へ電話番号バインド変換可能な状態となる。電話番号バインド変換の処理（Ｓ２０７〜Ｓ２１１）は、実施例１で説明した電話番号バインド変換の処理と共通であるため、説明を省略する。
【００８４】
なお、図１３に示した処理では、携帯電話機１からチェックアウト電話番号を顧客データ管理装置５００に送信し、顧客データ管理装置５００によって電話番号バインド変換可能な電話番号を検索したが、顧客データ管理装置５００へ携帯電話機１と携帯電話機２の電話番号を送信し、携帯電話機１からコンテンツファイル１３２ａを携帯電話機２へ移動可能か否かを、顧客データ管理装置５００で認証するようにしても良い。このときの処理を図１４に示す。図１４において、図１３と共通するステップは、同じ番号で示す。
【００８５】
携帯電話機１は、入力部５９からの指令によって、電話番号バインド変換を行うコンテンツのコンテンツＩＤを抽出し（Ｓ２０１）、抽出したコンテンツＩＤを、携帯電話機１のチェックアウトコンテンツＩＤリスト５２ｂに登録する（Ｓ２０２）。このときの状態フラグは、「チェックインＮＧ」の状態とし、電話番号の項目には、何も登録しない。そして、携帯電話機１は顧客データ管理装置５００に認証要求を行う。このとき、チェックイン電話番号とチェックアウト電話番号を顧客データ管理装置５００に送信する（Ｓ５７１）。なお、携帯電話機１がチェックイン電話番号を取得する方法は、例えば、赤外線通信部６０と赤外線通信部１１０の通信によって携帯電話機２から方法でも良いし、ユーザが入力部５９を用いて入力するなどの方法でも良い。
【００８６】
通信部５０４によって携帯電話機１から認証要求を受信した顧客データ管理装置５００は、顧客データ検索部５０３によって顧客データ５０２ａにチェックアウト電話番号に対応してチェックイン電話番号が含まれているか含まれていないかを確認する（Ｓ５７２）。そして、含まれていた場合には電話番号バインド変換可を示す認証結果を、含まれていなかった場合には電話番号バインド変換不可を示す認証結果を携帯電話機１に送信する（Ｓ５７３）。
【００８７】
携帯電話機１が通信部５６によって電話番号バインド変換可を示す認証結果を受信した場合は、携帯電話機２に対して、チェックアウトコンテンツＩＤリストの登録要求を送信する（Ｓ５７４）。登録要求の送信時には、チェックアウト電話番号とバインド変換するコンテンツのＩＤとを送信する。
【００８８】
携帯電話機２は、携帯電話機１から送信されたコンテンツＩＤとチェックアウト電話番号を受信し、チェックアウトコンテンツＩＤリスト１０２ｂにこのコンテンツＩＤを登録する。このときの状態フラグは、「チェックインＯＫ」の状態とし、電話番号の項目には、受信したチェックアウト電話番号を登録する（Ｓ５７５）。チェックアウトコンテンツＩＤリスト１０２ｂへの登録が終了すると、登録が完了したことを示す信号を携帯電話機１へ送信する（Ｓ５７６）。携帯電話機１は、これを受信し、チェックアウトコンテンツＩＤリスト５２ｂの情報を更新する。このときの状態フラグは、「チェックアウトＯＫ」の状態とし、電話番号の項目には、チェックイン電話番号を登録する（Ｓ２０６）。
【００８９】
以上の処理によって、携帯電話機１から携帯電話機２へ電話番号バインド変換可能な状態となり、ステップＳ２０７〜Ｓ２１１によって電話番号バインド変換が行われる。
【００９０】
図１３もしくは図１４の処理によって外部記憶媒体３に記憶されたコンテンツファイル１３２ａに含まれるコンテンツ５２ａを携帯電話機２で再生する場合、図７で示した方法を用いてコンテンツファイル１３２ａを復号してコンテンツ５２ａを取得し、再生または記憶部１０２に保存する。
【実施例３】
【００９１】
実施例１および実施例２では、外部記憶媒体３を経由してコンテンツを移動させる実施例を示した。外部記憶媒体３は、持ち運び可能な簡単なもので実現できるため、容易にコンテンツを移動させることができる。しかしながら、外部記憶媒体３にコンテンツを記憶させる時点までに、コンテンツを取得する携帯電話機を決定しておく必要があった。
【００９２】
実施例３は、コンテンツの暗号化処理を行うことができる情報処理装置（例えば、ＰＣ）にコンテンツを記憶させて、そこからコンテンツを移動させる実施例である。なおここでは、情報端末は携帯電話機であり、情報処理装置はＰＣであるとして説明するが、これに限定されない。また、コンテンツの暗号化方式は実施例１、実施例２と同じく、電話番号バインドとする。この実施例３を用いると、情報処理装置でコンテンツの暗号化処理を行うため、コンテンツを情報処理装置に記憶させる時点までに、移動先の携帯電話機を決定しておく必要は無い。
【００９３】
（システム構成）
図１５は、本実施例のコンテンツ移動システムのシステム構成を表す図である。本コンテンツ移動システムは、携帯電話機１、携帯電話機２、データ通信ネットワーク４、コンテンツサーバ５、顧客データ管理装置５００、ＰＣ６００から成る。ＰＣ６００以外の構成要素は図１１と共通しているため、同じ符号で示して説明を省略する。
【００９４】
ＰＣ６００は、ＰＣ６００全体の制御を行う制御部６０１を有する。制御部６０１には、内部バスを通じて記憶部６０２、コンテンツ保護部６０３、外部インタフェース部６０４、通信部６０５、音声入出力部６０６、表示部６０７、入力部６０８が接続されている。
【００９５】
記憶部６０２は、ＰＣ６００の設定やアプリケーションプログラムなどを記憶する。また、記憶部６０２には、外部インタフェース部６０４や通信部６０５によって接続された携帯電話機１又は２からのコンテンツ５２ａをバックアップコピーすることができる。コンテンツ保護部６０３は、コンテンツ５２ａの暗号化と復号を行う。外部インタフェース部６０４は、外部機器との接続に用いられる。外部インタフェース部６０４によっても、ＰＣ６００は携帯電話機１または携帯電話機２と接続することができる。通信部６０５は、データ通信ネットワーク４に接続されており、データ通信ネットワーク４上の他の機器と情報の送受信を行う。データ通信ネットワーク４への接続は有線の接続でも良いし、通信部６０５がアンテナを含むことによって、無線の接続としても良い。音声入出力部６０６は、サウンドカードなどによって構成され、マイクロホンとスピーカが接続される。表示部６０７は、ディスプレイなどによって構成され、文字や画像を表示する。入力部６０８は、マウスやキーボードによって構成され、ユーザからの入力操作を受ける。
【００９６】
以上のような構成のコンテンツ移動システムにおいて、ＰＣ６００へコンテンツ５２ａをバックアップコピーする処理と、ＰＣ６００にバックアップコピーされたコンテンツ５２ａを電話番号バインド変換する処理について説明する。
【００９７】
（ＰＣへの情報登録）
バックアップコピーや電話番号バインド変換を行う前に、ＰＣ６００の記憶部６０２には、ＰＣ６００と接続してコンテンツ５２ａの授受を行う携帯電話機の少なくとも電話番号を含む所定の情報が予め登録される。ＰＣ６００のコンテンツ保護部６０３は、記憶部６０２に登録された情報に含まれる電話番号を用いてコンテンツ５２ａの電話番号バインド変換を行う。
【００９８】
ただし、ＰＣ６００の記憶部６０２にチェックイン先として登録可能な携帯電話機を、無制限に認めるようにしたのではコンテンツ５２ａを十分に保護することができない。そこで、ＰＣ６００の記憶部６０２に登録可能な携帯電話機を、コンテンツ５２ａをＰＣ６００に記憶させる携帯電話機１と同一ユーザの携帯電話機のみに限定するという条件や、携帯電話機１を解約したユーザが代わりに契約した携帯電話機２のみに限定する等の条件を加え、制限する。
【００９９】
本実施例では、これらの条件に合致するか否かを判断するために、顧客データ管理装置５００を用いる。顧客データ管理装置５００の顧客データ５０２ａには、携帯電話機１の契約情報等が登録されている。従って、顧客データ５０２ａの契約情報を用いると、どのユーザがどの携帯電話機、どの電話番号で契約しているかがわかるように構成されている。ここでは、携帯電話機１と同一ユーザの携帯電話機のみが、ＰＣ６００にコンテンツを登録することができるものとして説明する。
【０１００】
（ＰＣへのコンテンツのバックアップコピー）
このような構成を有するコンテンツ移動システムで、ＰＣ６００の記憶部６０２に携帯電話機１からのコンテンツ５２ａをバックアップコピーするときには、予めＰＣ６００に携帯電話機１の情報を登録しておき、コンテンツ５２ａを携帯電話機１の電話番号で暗号化した上で、記憶部６０２に記憶させる。バックアップコピーを行うときの処理手順は、実施例１と同様であるので、説明を省略する。
【０１０１】
（コンテンツのバインド変換）
記憶部６０２にバックアップコピーされたコンテンツ５２ａを、携帯電話機１と同じ電話番号を持つ携帯電話機が取得する場合には、その電話番号でコンテンツ５２ａの復号ができる。しかし、携帯電話機１と異なる電話番号を持つ携帯電話機が取得する場合には、電話番号バインド変換を行うことが必要となる。携帯電話機１自身も電話番号を変更すると、電話番号バインド変換を行うことが必要であるが、以降では、携帯電話機１と電話番号が異なる携帯電話機２がコンテンツ５２ａを取得する場合を例にして電話番号バインド変換を行うときの処理について説明する。
【０１０２】
図１６は、記憶部６０２にバックアップコピーしたコンテンツ５２ａを携帯電話機２の電話番号に電話番号バインド変換させるときの動作を示すシーケンス図である。
【０１０３】
まず、ＰＣ６００にバックアップコピーしたコンテンツ５２ａを携帯電話機１からチェックアウトする処理について説明する。ＰＣ６００は、入力部６０８からの指令によって、電話番号バインド変換を行うコンテンツのコンテンツＩＤを抽出する（Ｓ７０１）。ここで、抽出するコンテンツＩＤは、単数でも良いし、複数でも良い。抽出したコンテンツＩＤは、携帯電話機１に送信する（Ｓ７０２）。これを受信した携帯電話機１は、抽出されたコンテンツＩＤを、携帯電話機１のチェックアウトコンテンツＩＤリスト５２ｂに登録する（Ｓ７０３）。このときの状態フラグは、「チェックインＮＧ」の状態とし、電話番号の項目には、何も登録しない。携帯電話機１が登録を完了した時、登録が完了したことを示す信号をＰＣ６００へ送信する（Ｓ７０４）。ＰＣ６００の記憶部６０２には、図１７のようなコンテンツ管理用のリストが記憶されており、ステップＳ７０４でＰＣ６００が登録完了を示す信号を受信すると、コンテンツが電話番号バインド変換可能な状態であることを示す情報と、電話番号バインド変換するときのチェックアウト電話番号をリストに登録する（Ｓ７０５）。
【０１０４】
以上の処理によって、携帯電話機１からコンテンツ５２ａのチェックアウトが完了し、コンテンツ５２ａは電話番号バインド変換可能な状態となる。また、この処理（Ｓ７０１〜Ｓ７０５）によって、携帯電話機１では、選択されたコンテンツ５２ａが「チェックインＮＧ」の状態になり、再生することができなくなる。
【０１０５】
次に、電話番号バインド変換可能な状態であるコンテンツ５２ａを電話番号バインド変換するときの処理（Ｓ７０６〜Ｓ７１１）を説明する。まず、電話番号バインド変換を行うために、携帯電話機２をＰＣ６００に接続し、コンテンツ５２ａを携帯電話機２の電話番号へ電話番号バインド変換可能であるかどうかを認証する（Ｓ７０６）。
【０１０６】
ステップＳ７０６の認証処理について、図１８を参照して説明する。まず、ＰＣ６００は、接続された携帯電話機２が既にＰＣ６００に登録されているかを調べる（Ｓ７０６ａ）。ＰＣ６００に登録されているということは、電話番号バインド変換可能であることを表す。未登録であった場合は（Ｓ７０６ａのＮｏ）、ステップＳ７０６ｂ〜Ｓ７０６ｇの処理によって、携帯電話機２をＰＣ６００に登録する。まず、ＰＣ６００は、データ通信ネットワーク４を介して顧客データ管理装置５００と接続し、コンテンツ５２ａを電話番号バインド変換することができる携帯電話機の情報取得要求を送信する（Ｓ７０６ｂ）。
【０１０７】
このとき、ＰＣ６００からコンテンツ５２ａのバックアップコピーを指示した携帯電話機１の情報もあわせて送信する。携帯電話機１の情報は、電話番号でも良いし、携帯電話機１を表す他の情報でも良い。顧客データ管理装置５００の顧客データ検索部５０３は、携帯電話機１の情報によって顧客データ５０２ａを検索し、データ通信ネットワーク４を介して「携帯電話機１と同一ユーザの携帯電話機の情報」をＰＣ６００へ送信する。
【０１０８】
ＰＣ６００の制御部６０１は、通信部６０５を介して顧客データ管理装置５００からの「携帯電話機１と同一ユーザの携帯電話機の情報」を受信する（Ｓ７０６ｃ）。そして、その情報と認証要求を併せて、ＰＣ６００に接続されている携帯電話機２へ送信する（Ｓ７０６ｄ）。携帯電話機２の制御部１０１は、「携帯電話機１と同一ユーザの携帯電話機の情報」と、携帯電話機２自身の情報とを比較し、同一ユーザの情報であるか否かを認証する。認証が成功した場合、携帯電話機２の制御部１０１は、データ通信ネットワーク４を介して携帯電話機２の電話番号を含む情報を認証応答としてＰＣ６００に送信する。
【０１０９】
ＰＣ６００の制御部６０１は、携帯電話機２からの認証応答を取得し（Ｓ７０６ｅ）、誤りなく認証情報を受信して登録可能であれば（Ｓ７０６ｆのＹｅｓ）、携帯電話機２の情報をＰＣ６００の記憶部６０２に登録する（Ｓ７０６ｇ）。これによって、コンテンツ５２ａを携帯電話機２の電話番号へ電話番号バインド変換可能となる。
【０１１０】
図１６の説明に戻る。携帯電話機２の電話番号へ電話番号バインド変換可能との認証を受けた後、ＰＣ６００は、電話番号バインド変換可能なコンテンツの中から電話番号バインド変換を実行するコンテンツの選択を、入力部６０８によって受ける（Ｓ７０７）。そして、記憶部６０２に記憶されたコンテンツ管理用のリストからチェックアウト電話番号を読み出し、選択されたコンテンツのコンテンツＩＤとあわせて携帯電話機２へ送信する（Ｓ７０８）。携帯電話機２は、チェックアウトコンテンツＩＤリストに受信したコンテンツＩＤを登録する（Ｓ７０９）。このときの状態フラグは「チェックインＯＫ」の状態とし、電話番号の項目にはチェックアウト電話番号を登録する。そして、登録が完了したことを示す情報とチェックイン電話番号をＰＣ６００に送信し（Ｓ７１０）、ＰＣ６００はチェックイン電話番号とチェックアウト電話番号を用いて電話番号バインド変換を実行する（Ｓ７１１）。ステップＳ７１１での電話番号バインド変換は、コンテンツ保護部６０３が、携帯電話機１の電話番号でコンテンツ５２ａを復号し、携帯電話機２の電話番号で再暗号化することによって行う。ステップＳ７１１までの処理によって、電話番号バインド変換されたコンテンツは、いつでも携帯電話機２へリストア処理が可能な状態となる。
【０１１１】
以上のような処理によって、ＰＣ６００に記憶されたコンテンツ５２ａを携帯電話機２に移動させることができる。なお、図１８では、携帯電話機２の登録を行うときに、ＰＣ６００に携帯電話機２を登録可能かどうか、携帯電話機２によって認証させているが、認証を行うのは携帯電話機２に限らない。例えば、ＰＣ６００が携帯電話機２と接続したときに携帯電話機２の情報を取得し、電話番号バインド変換可能な携帯電話機の情報と携帯電話機２の情報が一致するかどうかをＰＣ６００に判断させても良い。または、ＰＣ６００から携帯電話機１と携帯電話機２の情報を顧客データ管理装置５００に送信し、顧客データ管理装置５００で、携帯電話機１から携帯電話機２へコンテンツ５２ａを移動させることが可能かを判断し、判断結果をＰＣ６００へ送信するという認証方法であっても良い。
【０１１２】
以上のような実施例の構成をとることで、バックアップコピーする携帯電話機の電話番号でのみ復号可能にコンテンツを暗号化することができ、バックアップコピーされたコンテンツをリストアするときに、携帯電話機の電話番号が変更されていたとしても、新しい電話番号への電話番号バインド変換が可能となる。
【０１１３】
なお、上記実施例に限定されることはなく、本発明の要旨を逸脱しない範囲において、適宜変更しても良い。また、各実施例を必要に応じて適宜組み合わせて実現しても良い。
【０１１４】
以下に、本願原出願の特許査定時の特許請求の範囲に記載された発明を付記する。  
［１］  
コンテンツとこのコンテンツを識別するコンテンツ識別情報と前記コンテンツの利用制限の状態を管理するコンテンツ識別情報リストを記憶する記憶手段と、外部記憶装置を接続するための外部接続手段と、他の情報端末と通信する通信手段と、コンテンツ移動可能な情報端末の識別情報を管理する管理装置と通信する管理装置接続手段と、自端末を制御する制御手段を有する第１の情報端末および第２の情報端末から成るコンテンツ移動システムであって、  
前記第１の情報端末は、前記第１の情報端末に割り当てられた第１の識別情報を前記管理装置接続手段によって前記管理装置に送信して前記管理装置からコンテンツ移動可能な情報端末の識別情報を取得し、コンテンツ識別情報とコンテンツ移動可能な情報端末の識別情報を前記通信手段によって前記第２の情報端末に送信し、  
前記第２の情報端末は、前記通信手段によって取得したコンテンツ移動可能な情報端末の識別情報と前記第２の情報端末に割り当てられた第２の識別情報を比較して、一致すれば、前記通信手段によって受信したコンテンツの識別情報を前記コンテンツが再生可能であることを示す情報と関連付けて前記記憶手段の前記コンテンツ識別情報リストに登録し、前記第２の識別情報を前記通信手段によって前記第１の情報端末に送信し、  
前記第１の情報端末は、少なくとも前記通信手段によって受信した前記第２の識別情報を用いて作成した鍵によって前記コンテンツを暗号化し、前記コンテンツの識別情報を前記コンテンツが再生不可であることを示す情報と関連付けて前記記憶手段の前記コンテンツ識別情報リストに登録して、暗号化したコンテンツを通信手段によって接続された第２の情報端末または外部接続手段によって接続された外部記憶装置に記憶し、  
前記第２の情報端末は、暗号化されたコンテンツを取得したとき、このコンテンツを少なくとも前記第２の識別情報を用いて作成した鍵によって復号し、復号されたコンテンツのコンテンツ識別情報が、前記第２の情報端末のコンテンツ識別情報リストに再生不可の状態で登録されていなければ、前記復号されたコンテンツを前記記憶手段に記憶もしくは再生することを特徴とするコンテンツ移動システム。  
［２］  
コンテンツ移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末から、前記第１の情報端末のコンテンツの移動を受けるための情報端末であって、  
コンテンツを識別可能なコンテンツ識別情報と、前記第１の情報端末から前記管理装置へ前記第１の情報端末に割り当てられた第１の識別情報を送信することによって前記管理装置から取得可能な情報である、コンテンツ移動可能な情報端末の識別情報とを、前記第１の情報端末から受信する受信手段と、  
前記コンテンツ移動可能な情報端末の識別情報と前記情報端末に割り当てられた第２の識別情報とが一致する場合に、前記コンテンツ識別情報と、前記コンテンツが再生可能であることを示す情報とを関連付けてコンテンツ識別情報リストに登録する登録手段と、  
前記コンテンツ移動可能な情報端末の識別情報と前記情報端末に割り当てられた第２の識別情報とが一致する場合に、前記第２の識別情報を前記第１の情報端末へ送信する送信手段と、  
少なくとも前記第２の識別情報を用いて作成される鍵によって暗号化されたコンテンツを取得した場合に、このコンテンツを少なくとも前記第２の識別情報を用いて作成される鍵によって復号する復号手段とを備え、  
復号されたコンテンツのコンテンツ識別情報が、前記コンテンツが再生不可であることを示す情報と関連付けられてコンテンツ識別情報リストに登録されていなければ、前記復号されたコンテンツを記憶もしくは再生することを特徴とする情報端末。  
［３］  
コンテンツ移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末から、前記第１の情報端末のコンテンツの移動を受けるための情報端末であって、  
コンテンツを識別可能なコンテンツ識別情報と、前記第１の情報端末から前記管理装置へ前記第１の情報端末に割り当てられた第１の識別情報を送信することによって前記管理装置から取得可能な情報である、コンテンツ移動可能な情報端末の識別情報とを、前記第１の情報端末から受信する受信手段と、  
前記コンテンツ移動可能な情報端末の識別情報と前記情報端末に割り当てられた第２の識別情報とが一致する場合に、前記コンテンツ識別情報と、前記コンテンツが再生可能であることを示す情報とを関連付けてコンテンツ識別情報リストに登録する登録手段と、  
少なくとも前記第２の識別情報を用いて作成される鍵によって暗号化されたコンテンツを、少なくとも前記第２の識別情報を用いて作成される鍵によって復号する復号手段とを備え、  
復号されたコンテンツのコンテンツ識別情報が、前記コンテンツが再生不可であることを示す情報と関連付けられてコンテンツ識別情報リストに登録されていなければ、前記復号されたコンテンツを記憶もしくは再生することを特徴とする情報端末。  
［４］  
コンテンツ移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第１の情報端末から、前記第１の情報端末のコンテンツの移動を受けるための情報端末であって、  
コンテンツを識別可能なコンテンツ識別情報と、前記第１の情報端末から前記管理装置へ前記第１の情報端末に割り当てられた第１の識別情報を送信することによって前記管理装置から取得可能な情報である、コンテンツ移動可能な情報端末の識別情報とを、前記第１の情報端末から受信する受信手段と、  
少なくとも前記第２の識別情報を用いて作成される鍵によって暗号化されたコンテンツを、少なくとも前記第２の識別情報を用いて作成される鍵によって復号する復号手段とを備え、  
前記コンテンツ移動可能な情報端末の識別情報と前記情報端末に割り当てられた第２の識別情報とが一致する場合に、復号されたコンテンツを記憶もしくは再生することを特徴とする情報端末。  
［５］  
コンテンツ移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第２の情報端末へ、コンテンツを移動するための情報端末であって、  
少なくとも前記情報端末に割り当てられた第１の識別情報を用いて作成される鍵によって暗号化されたコンテンツを記憶する記憶手段と、  
前記第１の識別情報を前記管理装置へ送信し、記第１の識別情報に応じたコンテンツ移動可能な情報端末の識別情報を前記管理装置から受信する管理装置接続手段と、  
コンテンツを識別可能なコンテンツ識別情報と、前記コンテンツ移動可能な情報端末の識別情報とを、前記第２の情報端末へ送信する送信手段と、  
前記コンテンツ移動可能な情報端末の識別情報と前記第２の情報端末に割り当てられた第２の識別情報とが一致する場合に、前記第２の識別情報を受信する受信手段と、  
少なくとも前記第２の識別情報を用いて作成される鍵によって、コンテンツを暗号化する暗号化手段とを備え、  
前記送信手段は、少なくとも前記第２の識別情報を用いて作成される鍵によって暗号化されたコンテンツを前記第１の情報端末へ送信することを特徴とする情報端末。  
［６］  
コンテンツ移動可能な情報端末の識別情報を管理する管理装置と通信可能であって、第２の情報端末へ、コンテンツを移動するための情報端末であって、  
少なくとも前記情報端末に割り当てられた第１の識別情報を用いて作成される鍵によって暗号化されたコンテンツを記憶する記憶手段と、  
前記第１の識別情報を前記管理装置へ送信し、記第１の識別情報に応じたコンテンツ移動可能な情報端末の識別情報を前記管理装置から受信する管理装置接続手段と、  
コンテンツを識別可能なコンテンツ識別情報と、前記コンテンツ移動可能な情報端末の識別情報とを、前記第２の情報端末へ送信する送信手段とを備え、  
前記コンテンツ移動可能な情報端末の識別情報と前記第２の情報端末に割り当てられた第２の識別情報とが一致する場合に、前記送信手段は、少なくとも前記第２の識別情報を用いて作成される鍵によって暗号化されるコンテンツを前記第１の情報端末へ送信することを特徴とする情報端末。
【符号の説明】
【０１１５】
１  携帯電話機、２  携帯電話機、３  外部記憶媒体、４  データ通信ネットワーク、５  コンテンツサーバ、５１  制御部、５２  記憶部、５２ａ  コンテンツ、５２ｂ  チェックアウトコンテンツＩＤリスト、５３  コンテンツ再生部、５４  コンテンツ保護部、５５  外部インタフェース部、５６  通信部、５７  信号処理部、５８  表示部、５９  入力部、６０  赤外線通信部、１０１  制御部、１０２  記憶部、１０２ｂ  チェックアウトコンテンツＩＤリスト、１０３  コンテンツ再生部、１０４  コンテンツ保護部、１０５外部インタフェース部、１０６  通信部、１０７  信号処理部、１０８  表示部、１０９  入力部、１１０  赤外線通信部、１３１  外部インタフェース部、１３２  記憶部、１３２ａ  コンテンツファイル、２３１ａ  チェックイン情報、５００  顧客データ管理装置、５０１  制御部、５０２  記憶部、５０２ａ  顧客データ、５０３  顧客データ検索部、５０４  通信部、６００  ＰＣ、６０１  制御部、６０２  記憶部、６０３  コンテンツ保護部、６０４  外部インタフェース部、６０５  通信部、６０６  音声入出力部、６０７  表示部、６０８  入力部。
【図１】
0005567078.tif 000002
【図２】
0005567078.tif 000003
【図３】
0005567078.tif 000004
【図４】
0005567078.tif 000005
【図５】
0005567078.tif 000006
【図６】
0005567078.tif 000007
【図７】
0005567078.tif 000008
【図８】
0005567078.tif 000009
【図９】
0005567078.tif 000010
【図１０】
0005567078.tif 000011
【図１１】
0005567078.tif 000012
【図１２】
0005567078.tif 000013
【図１３】
0005567078.tif 000014
【図１４】
0005567078.tif 000015
【図１５】
0005567078.tif 000016
【図１６】
0005567078.tif 000017
【図１７】
0005567078.tif 000018
【図１８】
0005567078.tif 000019