(57)【要約】  販売装置１００ａは、利用者からコンテンツの購入要求を取得する第１取得部１０８ａ、記録体からサービスに係る第１識別情報を取得する第２取得部１０９ａ、購入要求を取得した時点が販売期間の前であるか、及び前記第１識別情報を用いて利用者がサービスを受ける権利を有するかを判断する判断部１１２ａ、販売期間の前であり、権利を有する場合に、前記利用者の端末装置においてのみ利用可能なように、コンテンツを暗号化する暗号化部１０５ａ及び販売期間の前に、暗号化されたコンテンツを前記端末装置に対して送信する送信部１０３ａを備える。
2014006886.tif 000002
【特許請求の範囲】
【請求項１】
第１取得手段、第２取得手段、判断手段、暗号化手段及び送信手段を備え、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムを制御する制御方法であって、
前記第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、
前記第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップと、
前記判断手段により、前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、
前記販売期間の前に、前記送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップと
を含むことを特徴とする制御方法。
【請求項２】
前記サービスにおいて、劇場において映画が上映され、観客である利用者に視聴させ、前記記録体は、映画のチケットであり、前記第１識別情報は、映画のコンテンツを識別する識別子であり、第２識別情報は、劇場において上映される映画のコンテンツを識別する識別子であり、
前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する
ことを特徴とする請求項１に記載の制御方法。
【請求項３】
前記サービスにおいて、飛行機により空港間で利用者を移動させ、前記飛行機内において、前記利用者に視聴させるために映画が上映され、前記記録体は、飛行機の搭乗券であり、前記第１識別情報は、前記利用者が搭乗する飛行機の便を識別する識別子であり、第２識別情報は、飛行機の便を識別する識別子であり、
前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する
ことを特徴とする請求項１に記載の制御方法。
【請求項４】
前記サービスにおいて、ホテルの部屋を前記利用者に利用させ、前記ホテル内において、前記利用者に視聴させるために映画が上映され、前記記録体は、前記利用者が利用するホテルの部屋を施錠又は解施するためのカードキーであり、前記第１識別情報は、当該部屋を識別する識別子であり、第２識別情報は、ホテルの部屋を識別する識別子であり、
前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報が一致する場合に、前記利用者が前記権利を有すると判断する
ことを特徴とする請求項１に記載の制御方法。
【請求項５】
前記コンテンツ提供システムは、コンテンツを販売し提供する販売装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、
前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、
前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、
前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、
前記暗号化ステップにおいて、前記販売装置の前記暗号化手段により、暗号化し、
前記送信ステップにおいて、前記販売装置の前記送信手段により、送信する
ことを特徴とする請求項１に記載の制御方法。
【請求項６】
前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段及び前記判断手段を含み、前記管理装置は、前記暗号化手段及び前記送信手段を含み、
前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、
前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、
前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、
前記暗号化ステップにおいて、前記管理装置の前記暗号化手段により、暗号化し、
前記送信ステップにおいて、前記管理装置の前記送信手段により、送信する
ことを特徴とする請求項１に記載の制御方法。  
【請求項７】
前記制御方法は、さらに、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の生成手段により、前記利用者による前記コンテンツを使用する権利として、前記利用者による前記コンテンツの購入を証明する購入証明書を生成する購入証明書生成ステップを含み、
前記送信ステップにおいて、さらに、生成された前記購入証明書を、前記端末装置に対して送信し、
前記制御方法は、さらに、
前記端末装置の受信手段により、前記購入証明書を受信し、受信した前記購入証明書を前記端末装置において記憶する端末受信ステップと、
前記端末装置の送信手段により、記憶している前記購入証明書を前記管理装置に対して送信する端末送信ステップとを含み、
前記暗号化ステップにおいて、前記購入証明書が正当であるか否かを判断し、前記購入証明書が正当であるときに、前記販売期間の前であり、かつ、前記利用者が前記権利を有するとして、前記コンテンツを暗号化する
ことを特徴とする請求項６に記載の制御方法。
【請求項８】
前記制御方法は、さらに、
前記端末装置の受信手段により、暗号化された前記コンテンツを受信する端末受信ステップと、
前記端末装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、
前記端末装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含む
ことを特徴とする請求項１に記載の制御方法。
【請求項９】
前記送信ステップにおいて、さらに、前記コンテンツの限定された利用の条件を示す利用条件を前記端末装置に対して送信し、
前記端末受信ステップにおいて、さらに、前記利用条件を受信し、
前記制御方法は、さらに、前記端末装置の確認手段により、受信した利用条件を確認する端末確認ステップを含み、
前記再生ステップにおいて、前記端末確認ステップによる確認結果に従って、前記コンテンツを再生する
ことを特徴とする請求項８に記載の制御方法。
【請求項１０】
前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置及び当該利用者の再生装置を含み、
前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、
前記制御方法は、さらに、
前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、
前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、
前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、
前記販売期間内であり、前記利用者が権利を有する場合、前記管理装置の暗号化手段により、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化ステップと、
前記販売期間内に、前記管理装置の送信手段により、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信ステップと
を含むことを特徴とする請求項１に記載の制御方法。
【請求項１１】
前記制御方法は、さらに、
前記再生装置の受信手段により、暗号化された前記コンテンツを受信し、受信した前記コンテンツを前記記録媒体に書き込む再生装置受信ステップと、
前記再生装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、
前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含む
ことを特徴とする請求項１０に記載の制御方法。
【請求項１２】
前記管理装置送信ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を送信し、
前記再生装置受信ステップにおいて、さらに、前記利用条件を受信し、
前記制御方法は、さらに、前記再生装置の確認手段により、受信した利用条件を確認する再生装置確認ステップを含み、
前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する
ことを特徴とする請求項１１に記載の制御方法。
【請求項１３】
前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び当該利用者の再生装置を含み、
前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、
前記制御方法は、さらに、
前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、
前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、
前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、
前記販売期間内であり、前記利用者が権利を有する場合、前記媒体製造装置の暗号化手段により、記録媒体に依存して、前記コンテンツを暗号化する媒体製造装置暗号化ステップと、
前記媒体製造装置の製造手段により、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造ステップと、
前記再生装置の復号手段により、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号ステップと、
前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップと
を含むことを特徴とする請求項１に記載の制御方法。
【請求項１４】
前記媒体製造ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を前記記録媒体に書き込み、
前記制御方法は、さらに、前記再生装置の確認手段により、前記記録媒体に記録されている利用条件を確認する再生装置確認ステップを含み、
前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する
ことを特徴とする請求項１３に記載の制御方法。
【請求項１５】
一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置であって、
利用者から前記コンテンツの購入要求を取得する第１取得手段と、
前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段と
を備えることを特徴とする販売装置。
【請求項１６】
一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を制御する制御プログラムを記録しているコンピュータ読み取り可能な記録媒体であって、
コンピュータである前記販売装置に、
前記販売装置の第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、
前記販売装置の第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得ステップと、
前記販売装置の判断手段により、前記購入要求を取得した時点が、コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、
前記販売期間の前に、前記販売装置の送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップと
を実行させるための制御プログラムを記録している記録媒体。
【請求項１７】
一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を構成する集積回路であって、
利用者から前記コンテンツの購入要求を取得する第１取得手段と、
前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段と
を備えることを特徴とする集積回路。
【請求項１８】
一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、
前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置から構成され、
前記販売装置は、
利用者から前記コンテンツの購入要求を取得する第１取得手段と、
前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段とを備え、
前記管理装置は、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備える
ことを特徴とするコンテンツ提供システム。
【請求項１９】
一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、
前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置及び利用者の再生装置から構成され、
前記販売装置は、
利用者から前記コンテンツの購入要求を取得する第１取得手段と、
前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、
前記管理装置は、
前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、
前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信手段と、
前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断手段と、
前記販売期間内であり、前記利用者が権利を有する場合、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化手段と、
前記販売期間内に、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信手段とを備える
ことを特徴とするコンテンツ提供システム。
【請求項２０】
一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、
前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び利用者の再生装置から構成され、
前記販売装置は、
利用者から前記コンテンツの購入要求を取得する第１取得手段と、
前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、
前記購入要求を取得した時点が、前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、
前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、
前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、
前記管理装置は、
前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、
現時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記利用者が前記コンテンツを使用する権利を有するか否かを判断する管理装置判断手段とを備え、
前記媒体製造装置は、
前記販売期間内であり、前記利用者が権利を有する場合、記録媒体に依存して、前記コンテンツを暗号化する製造装置暗号化手段と、
暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造手段を備え、
前記再生装置は、
前記記録媒体に記録された暗号化された前記コンテンツを復号する復号手段と、
復号して生成されたコンテンツを再生する再生手段とを備える
ことを特徴とするコンテンツ提供システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツを利用者に提供する技術に関する。
【背景技術】
【０００２】
映画制作会社により制作された映画のコンテンツの公開は、通常、（１）劇場や映画館における上映、（２）飛行機やホテル等における上映、（３）ＤＶＤやブルーレィディスク等のパッケージ販売やネットワークを介するコンテンツ配信（パッケージ販売やコンテンツ配信が行われる期間を販売期間又は販売ウィンドウと呼ぶ。）などの順序で行われる。このような公開形態は、ウィンドウモデルと呼ばれる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】日本国特許第４６７０４６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
映画館や飛行機内で映画を視聴して感動したユーザが、映画を視聴した直後にその映画のコンテンツを購入できるとすれば、購入したコンテンツを家に持ち帰り、家でその感動を再体験できる。また、飛行機内で映画を視聴していたときに、飛行機が空港に到着するために、映画の上映が途中で打ち切られることがあり、このような場合に、映画のコンテンツを購入してでも、映画の続きを視聴したいということもある。【０００５】
このように、ユーザ側には、販売期間の前に、コンテンツを購入したいという要望がある。また、販売側においても、ユーザが映画を視聴して感動したときが、コンテンツの販売の好機であると考えるという事情がある。【０００６】
一方、仮に、販売期間の前に、映画館で映画を視聴したユーザにコンテンツを販売できるとした場合に、当該ユーザがそのコンテンツを他のユーザに転売したなら、そのコンテンツが市場に流通し、多くの者がそのコンテンツを視聴することとなる。この結果、映画館や劇場への入場者が減り、映画館や劇場における興行収入が減るという問題がある。【０００７】
本発明は、上記の要望に応えつつ上記の問題を解決して、販売期間の前にコンテンツを販売することができる販売装置、コンテンツ提供システム及びその制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明の一態様は、第１取得手段、第２取得手段、判断手段、暗号化手段及び送信手段を備え、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムを制御する制御方法であって、前記第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、前記第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップと、前記判断手段により、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、前記販売期間の前に、前記送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップとを含むことを特徴とする。
【発明の効果】
【０００９】
上記の態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
【図面の簡単な説明】
【００１０】
【図１】コンテンツ提供システム１０ａの構成を示すシステム構成図である。
【図２】コンテンツ提供システム１０ａの制御方法を示すフローチャートである。
【図３】コンテンツ配信システム１０ｂの構成を示すシステム構成図である。
【図４】販売装置１００ｂの構成を示すブロック図である。
【図５】利用条件テーブル１２０のデータ構造を示す。
【図６】映画コンテンツ情報テーブル１３０のデータ構造を示す。
【図７】利用条件１４０のデータ構造を示す。
【図８】機内再生装置４００ｂの構成を示すブロック図である。
【図９】携帯端末装置２００ｂの構成を示すブロック図である。
【図１０】課金サーバ装置５００ｂの構成を示すブロック図である。
【図１１】管理装置３００ｂの構成を示すブロック図である。
【図１２】ユーザ情報テーブル３２０のデータ構造を示す。
【図１３】パッケージコンテンツ情報テーブル３３０のデータ構造を示す。
【図１４】販売情報テーブル３４０のデータ構造を示す。
【図１５】再生装置６００ｂの構成を示すブロック図である。
【図１６】映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その１）である。図１７へ続く。
【図１７】映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その２）である。図１８へ続く。
【図１８】映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その３）である。図１９へ続く。
【図１９】映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図（その４）である。
【図２０】飛行機内において、コンテンツを販売する際の機内再生装置４００ｂと、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作を示すシーケンス図である。
【図２１】携帯端末装置２００ｂによるコンテンツの再生の動作を示すフローチャートである。
【図２２】管理装置３００ｂによる販売開始日の連絡の動作を示すフローチャート（その１）である。図２３へ続く。
【図２３】管理装置３００ｂによる販売開始日の連絡の動作を示すフローチャート（その２）である。
【図２４】再生装置６００ｂによるコンテンツの取得の動作を示すシーケンス図（その１）である。図２５へ続く。
【図２５】再生装置６００ｂによるコンテンツの取得の動作を示すシーケンス図（その２）である。
【図２６】再生装置６００ｂによるコンテンツの再生の動作を示すフローチャートである。
【図２７】販売装置１００ｂと携帯端末装置２００ｂとの間の相互認証及び鍵共有の動作を示すシーケンス図（その１）である。図２８へ続く。
【図２８】販売装置１００ｂと携帯端末装置２００ｂとの間の相互認証及び鍵共有の動作を示すシーケンス図（その２）である。
【図２９】コンテンツ配信システム１０ｃの構成を示すシステム構成図である。
【図３０】販売装置１００ｃの構成を示すブロック図である。
【図３１】機内再生装置４００ｃの構成を示すブロック図である。
【図３２】販売装置１００ｃによる映画館内でのコンテンツの販売の動作を示すシーケンス図である。
【図３３】携帯端末装置２００ｃによるコンテンツの取得の動作を示すシーケンス図（その１）である。図３４へ続く。
【図３４】携帯端末装置２００ｃによるコンテンツの取得の動作を示すシーケンス図（その２）である。図３５へ続く。
【図３５】携帯端末装置２００ｃによるコンテンツの取得の動作を示すシーケンス図（その３）である。
【図３６】コンテンツ配信システム１０ｄの構成を示すシステム構成図である。
【図３７】媒体製造装置７００ｄの構成を示すブロック図である。
【図３８】発送情報テーブル７４０のデータ構造を示す。
【図３９】記録媒体８００に記録されているデータを示す。
【図４０】媒体製造装置７００ｄによるパッケージメディアの製造の動作を示すシーケンス図（その１）である。図４１へ続く。
【図４１】媒体製造装置７００ｄによるパッケージメディアの製造の動作を示すシーケンス図（その２）である。図４２へ続く。
【図４２】媒体製造装置７００ｄによるパッケージメディアの製造の動作を示すシーケンス図（その３）である。
【図４３】コンテンツ配信システム１０ｅの構成を示すシステム構成図である。
【図４４】販売装置１００ｅの構成を示すブロック図である。
【図４５】購入証明書１７０のデータ構造を示す。
【図４６】機内再生装置４００ｅの構成を示すブロック図である。
【図４７】携帯端末装置２００ｅの構成を示すブロック図である。
【図４８】管理装置３００ｅの構成を示すブロック図である。
【図４９】販売装置１００ｅによる映画館内でのコンテンツの販売の動作を示すシーケンス図（その１）である。図５０へ続く。
【図５０】販売装置１００ｅによる映画館内でのコンテンツの販売の動作を示すシーケンス図（その２）である。
【図５１】携帯端末装置２００ｅによるコンテンツの取得の動作を示すシーケンス図（その１）である。図５２へ続く。
【図５２】携帯端末装置２００ｅによるコンテンツの取得の動作を示すシーケンス図（その２）である。
【図５３】変形例としてのコンテンツ配信システム１０ｆの構成を示すシステム構成図である。
【発明を実施するための形態】
【００１１】
本発明の一態様は、第１取得手段、第２取得手段、判断手段、暗号化手段及び送信手段を備え、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムを制御する制御方法であって、前記第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、前記第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップと、前記判断手段により、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、前記販売期間の前に、前記送信手段により、暗号化された前記コンテンツを前記端末装置に対して送信する送信ステップとを含むことを特徴とする。
【００１２】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
【００１３】
ここで、前記サービスにおいて、劇場において映画が上映され、観客である利用者に視聴させ、前記記録体は、映画のチケットであり、前記第１識別情報は、映画のコンテンツを識別する識別子であり、第２識別情報は、劇場において上映される映画のコンテンツを識別する識別子であり、前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断するとしてもよい。
【００１４】
この態様によれば、利用者が映画を視聴する権利を有する場合に、コンテンツを前記利用者の端末装置に送信することができる。
【００１５】
ここで、前記サービスにおいて、飛行機により空港間で利用者を移動させ、前記飛行機内において、前記利用者に視聴させるために映画が上映され、前記記録体は、飛行機の搭乗券であり、前記第１識別情報は、前記利用者が搭乗する飛行機の便を識別する識別子であり、第２識別情報は、飛行機の便を識別する識別子であり、前記判断ステップにおいて、取得した前記第１識別情報と記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断するとしてもよい。
【００１６】
この態様によれば、利用者が飛行機を利用する権利を有する場合に、コンテンツを前記利用者の端末装置に送信することができる。
【００１７】
ここで、前記サービスにおいて、ホテルの部屋を前記利用者に利用させ、前記ホテル内において、前記利用者に視聴させるために映画が上映され、前記記録体は、前記利用者が利用するホテルの部屋を施錠又は解施するためのカードキーであり、前記第１識別情報は、当該部屋を識別する識別子であり、第２識別情報は、ホテルの部屋を識別する識別子であり、前記判断ステップにおいて、取得した前記第１識別情報と記録されている前記第２識別情報が一致する場合に、前記利用者が前記権利を有すると判断するとしてもよい。
【００１８】
この態様によれば、利用者がホテルの部屋を利用する権利を有する場合に、コンテンツを前記利用者の端末装置に送信することができる。
【００１９】
ここで、前記コンテンツ提供システムは、コンテンツを販売し提供する販売装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、前記暗号化ステップにおいて、前記販売装置の前記暗号化手段により、暗号化し、前記送信ステップにおいて、前記販売装置の前記送信手段により、送信するとしてもよい。
【００２０】
この態様によると、販売装置によりコンテンツを利用者の端末装置に送信することができる。
【００２１】
ここで、前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段及び前記判断手段を含み、前記管理装置は、前記暗号化手段及び前記送信手段を含み、前記第１取得ステップにおいて、前記販売装置の前記第１取得手段により、前記購入要求を取得し、前記第２取得ステップにおいて、前記販売装置の前記第２取得手段により、前記第１識別情報を取得し、前記判断ステップにおいて、前記販売装置の前記判断手段により、判断し、前記暗号化ステップにおいて、前記管理装置の前記暗号化手段により、暗号化し、前記送信ステップにおいて、前記管理装置の前記送信手段により、送信するとしてもよい。
【００２２】
この態様によると、販売装置によりコンテンツの販売の許否の判断を行い、管理装置によりコンテンツを利用者の端末装置に送信することができる。
【００２３】
ここで、前記制御方法は、さらに、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の生成手段により、前記利用者による前記コンテンツを使用する権利として、前記利用者による前記コンテンツの購入を証明する購入証明書を生成する購入証明書生成ステップを含み、前記送信ステップにおいて、さらに、生成された前記購入証明書を、前記端末装置に対して送信し、前記制御方法は、さらに、前記端末装置の受信手段により、前記購入証明書を受信し、受信した前記購入証明書を前記端末装置において記憶する端末受信ステップと、前記端末装置の送信手段により、記憶している前記購入証明書を前記管理装置に対して送信する端末送信ステップとを含み、前記暗号化ステップにおいて、前記購入証明書が正当であるか否かを判断し、前記購入証明書が正当であるときに、前記販売期間の前であり、かつ、前記利用者が前記権利を有するとして、前記コンテンツを暗号化するとしてもよい。
【００２４】
この態様によると、利用者の端末装置は、購入証明書と引き換えに、コンテンツを取得することができる。
【００２５】
ここで、前記制御方法は、さらに、前記端末装置の受信手段により、暗号化された前記コンテンツを受信する端末受信ステップと、前記端末装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、前記端末装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
【００２６】
この態様によると、利用者の端末装置は、コンテンツを再生することができる。
【００２７】
ここで、前記送信ステップにおいて、さらに、前記コンテンツの限定された利用の条件を示す利用条件を前記端末装置に対して送信し、前記端末受信ステップにおいて、さらに、前記利用条件を受信し、前記制御方法は、さらに、前記端末装置の確認手段により、受信した利用条件を確認する端末確認ステップを含み、前記再生ステップにおいて、前記端末確認ステップによる確認結果に従って、前記コンテンツを再生するとしてもよい。
【００２８】
この態様によると、利用者の端末装置は、利用条件に従って、コンテンツを再生することができる。
【００２９】
ここで、前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置及び当該利用者の再生装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、前記制御方法は、さらに、前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、前記管理装置の暗号化手段により、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化ステップと、前記販売期間内に、前記管理装置の送信手段により、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信ステップとを含むとしてもよい。
【００３０】
この態様によると、利用者の再生装置は、コンテンツを取得することができる。
【００３１】
ここで、前記制御方法は、さらに、前記再生装置の受信手段により、暗号化された前記コンテンツを受信し、受信した前記コンテンツを前記記録媒体に書き込む再生装置受信ステップと、前記再生装置の復号手段により、暗号化された前記コンテンツを復号する復号ステップと、前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
【００３２】
この態様によると、利用者の再生装置は、コンテンツを再生することができる。
【００３３】
ここで、前記管理装置送信ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を送信し、前記再生装置受信ステップにおいて、さらに、前記利用条件を受信し、前記制御方法は、さらに、前記再生装置の確認手段により、受信した利用条件を確認する再生装置確認ステップを含み、前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生するとしてもよい。
【００３４】
この態様によると、利用者の再生装置は、利用条件に従って、コンテンツを再生することができる。
【００３５】
ここで、前記コンテンツ提供システムは、前記コンテンツを販売し提供する販売装置及び利用者に提供されたコンテンツを管理する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び当該利用者の再生装置を含み、前記販売装置は、前記第１取得手段、前記第２取得手段、前記判断手段、前記暗号化手段及び前記送信手段を含み、前記制御方法は、さらに、前記管理装置の第１受信手段により、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信ステップと、前記管理装置の第２受信手段により、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信ステップと、前記管理装置の判断手段により、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、前記媒体製造装置の暗号化手段により、記録媒体に依存して、前記コンテンツを暗号化する媒体製造装置暗号化ステップと、前記媒体製造装置の製造手段により、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造ステップと、前記再生装置の復号手段により、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号ステップと、前記再生装置の再生手段により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
【００３６】
この態様によると、利用者の再生装置は、記録媒体に記録されたコンテンツを再生することができる。
【００３７】
ここで、前記媒体製造ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を前記記録媒体に書き込み、前記制御方法は、さらに、前記再生装置の確認手段により、前記記録媒体に記録されている利用条件を確認する再生装置確認ステップを含み、前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生するとしてもよい。
【００３８】
この態様によると、利用者の再生装置は、緩和された利用条件に従って、記録媒体に記録されたコンテンツを再生することができる。
【００３９】
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置であって、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備えることを特徴とする。
【００４０】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
【００４１】
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を制御する制御プログラムを記録しているコンピュータ読み取り可能な記録媒体であって、コンピュータである前記販売装置に、前記販売装置の第１取得手段により、利用者から前記コンテンツの購入要求を取得する第１取得ステップと、前記販売装置の第２取得手段により、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得ステップと、前記販売装置の判断手段により、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記販売装置の暗号化手段により、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップと、前記販売期間の前に、前記販売装置の送信手段により、暗号化された前記コンテンツを前記利用者の端末装置に対して送信する送信ステップとを実行させるための制御プログラムを記録している。
【００４２】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
【００４３】
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置を構成する集積回路であって、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備えることを特徴とする。
【００４４】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
【００４５】
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、前記コンテンツ提供システムは、コンテンツを販売する販売装置及びコンテンツを提供する管理装置から構成され、前記販売装置は、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段とを備え、前記管理装置は、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備えることを特徴とする。
【００４６】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。
【００４７】
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置及び利用者の再生装置から構成され、前記販売装置は、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、前記管理装置は、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、前記利用者の再生装置から、前記コンテンツの送信要求を取得する第２受信手段と、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記再生装置を利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断手段と、前記販売期間内であり、前記利用者が権利を有する場合、前記再生装置に装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化手段と、前記販売期間内に、前記再生装置に対して、暗号化された前記コンテンツを送信する管理装置送信手段とを備えることを特徴とする。
【００４８】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。また、販売期間内において、利用者の再生装置に対してコンテンツを送信することができる。
【００４９】
また、本発明の別の態様は、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システムであって、前記コンテンツ提供システムは、コンテンツを販売する販売装置、コンテンツを提供する管理装置、前記コンテンツを記録媒体に書き込む媒体製造装置及び利用者の再生装置から構成され、前記販売装置は、利用者から前記コンテンツの購入要求を取得する第１取得手段と、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得手段と、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断手段と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみ利用可能なように、前記コンテンツを暗号化する暗号化手段と、前記販売期間の前に、暗号化された前記コンテンツを前記端末装置に対して送信する送信手段とを備え、前記管理装置は、前記販売装置から、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を前記管理装置において記憶する第１受信手段と、現時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記利用者が前記コンテンツを使用する権利を有するか否かを判断する管理装置判断手段とを備え、前記媒体製造装置は、前記販売期間内であり、前記利用者が権利を有する場合、記録媒体に依存して、前記コンテンツを暗号化する製造装置暗号化手段と、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造手段を備え、前記再生装置は、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号手段と、復号して生成されたコンテンツを再生する再生手段とを備えることを特徴とする。
【００５０】
この態様によれば、販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置においてのみに利用可能なように暗号化されたコンテンツを当該端末装置に送信する。これにより、当該コンテンツの利用を前記利用者の端末装置に限ることができる。このため、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないことが期待できる。また、販売期間内において、利用者の再生装置は、コンテンツの記録された記録媒体からコンテンツを再生することができる。
【００５１】
１．実施の形態１
本発明の実施の形態１としてのコンテンツ提供システム１０ａについて説明する。
【００５２】
（１）コンテンツ提供システム１０ａは、一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する。
【００５３】
コンテンツ提供システム１０ａは、図１に示すように、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａから構成されている。
【００５４】
第１取得部１０８ａは、利用者からコンテンツの購入要求を取得する。
【００５５】
第２取得部１０９ａは、サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する。
【００５６】
判断部１１２ａは、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する。
【００５７】
暗号化部１０５ａは、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する。
【００５８】
送信部１０３ａは、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する。
【００５９】
（２）コンテンツ提供システム１０ａを制御する制御方法について、図２に示すフローチャートを用いて説明する。
【００６０】
コンテンツ提供システム１０ａを制御する制御方法は、第１取得部１０８ａにより、利用者から前記コンテンツの購入要求を取得する第１取得ステップ（ステップＳ１１）と、第２取得部１０９ａにより、前記サービスに係る第１識別情報を記録している記録体から当該第１識別情報を取得する第２取得ステップ（ステップＳ１２）と、判断部１１２ａにより、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断ステップ（ステップＳ１３）と、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に（ステップＳ１３で「ＹＥＳ」）、暗号化部１０５ａにより、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化ステップ（ステップＳ１４）と、前記販売期間の前に、送信部１０３ａにより、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信ステップ（ステップＳ１５）とを含む。
【００６１】
（３）前記サービスにおいて、劇場において映画が上映され、観客である利用者に視聴させ、前記記録体は、映画のチケットであり、前記第１識別情報は、映画のコンテンツを識別する識別子であり、第２識別情報は、劇場において上映される映画のコンテンツを識別する識別子であるとしてもよい。前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する。
【００６２】
（４）前記サービスにおいて、飛行機により空港間で利用者を移動させ、前記飛行機内において、前記利用者に視聴させるために映画が上映され、前記記録体は、飛行機の搭乗券であり、前記第１識別情報は、前記利用者が搭乗する飛行機の便を識別する識別子であり、第２識別情報は、飛行機の便を識別する識別子であるとしてもよい。前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報とが一致する場合に、前記利用者が前記権利を有すると判断する。
【００６３】
（５）前記サービスにおいて、ホテルの部屋を前記利用者に利用させ、前記ホテル内において、前記利用者に視聴させるために映画が上映され、前記記録体は、前記利用者が利用するホテルの部屋を施錠又は解施するためのカードキーであり、前記第１識別情報は、当該部屋を識別する識別子であり、第２識別情報は、ホテルの部屋を識別する識別子であるとしてもよい。前記判断ステップにおいて、取得した前記第１識別情報と予め記録されている前記第２識別情報が一致する場合に、前記利用者が前記権利を有すると判断する。
【００６４】
（６）コンテンツ提供システム１０ａは、コンテンツを販売し提供する販売装置１００ａを含むとしてもよい。販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａを含む。
【００６５】
前記第１取得ステップにおいて、販売装置１００ａの第１取得部１０８ａにより、前記購入要求を取得する。前記第２取得ステップにおいて、販売装置１００ａの第２取得部１０９ａにより、前記第１識別情報を取得する。
【００６６】
前記判断ステップにおいて、販売装置１００ａの判断部１１２ａにより、判断し、前記暗号化ステップにおいて、販売装置１００ａの暗号化部１０５ａにより、暗号化し、前記送信ステップにおいて、販売装置１００ａの送信部１０３ａにより、送信する。
【００６７】
（７）コンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ及びコンテンツを提供する管理装置３００ａを含むとしてもよい。販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ及び判断部１１２ａを含み、管理装置３００ａは、暗号化部１０５ａ及び送信部１０３ａを含む。
【００６８】
前記第１取得ステップにおいて、販売装置１００ａの第１取得部１０８ａにより、前記購入要求を取得する。前記第２取得ステップにおいて、販売装置１００ａの第２取得部１０９ａにより、前記第１識別情報を取得する。
【００６９】
前記判断ステップにおいて、販売装置１００ａの判断部１１２ａにより、判断する。
【００７０】
前記暗号化ステップにおいて、管理装置３００ａの暗号化部１０５ａにより、暗号化する。前記送信ステップにおいて、管理装置３００ａの送信部１０３ａにより、送信する。
【００７１】
（８）前記制御方法は、さらに、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、販売装置１００ａの生成手段により、前記利用者による前記コンテンツを使用する権利として、前記利用者による前記コンテンツの購入を証明する購入証明書を生成する購入証明書生成ステップを含むとしてもよい。
【００７２】
前記送信ステップにおいて、さらに、生成された前記購入証明書を、端末装置２００ａに対して送信する。
【００７３】
前記制御方法は、さらに、端末装置２００ａの受信手段により、前記購入証明書を受信し、受信した前記購入証明書を端末装置２００ａにおいて記憶する端末受信ステップと、端末装置２００ａの送信部１０３ａにより、記憶している前記購入証明書を管理装置３００ａに対して送信する端末送信ステップとを含む。
【００７４】
前記暗号化ステップにおいて、前記購入証明書が正当であるか否かを判断し、前記購入証明書が正当であるときに、前記販売期間の前であり、かつ、前記利用者が前記権利を有するとして、前記コンテンツを暗号化する。
【００７５】
（９）前記制御方法は、さらに、端末装置２００ａの受信部により、暗号化された前記コンテンツを受信する端末受信ステップと、端末装置２００ａの復号部により、暗号化された前記コンテンツを復号する復号ステップと、端末装置２００ａの再生部により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
【００７６】
（１０）前記送信ステップにおいて、さらに、前記コンテンツの限定された利用の条件を示す利用条件を端末装置２００ａに対して送信するとしてもよい。
【００７７】
前記端末受信ステップにおいて、さらに、前記利用条件を受信する。
【００７８】
前記制御方法は、さらに、端末装置２００ａの確認部により、受信した利用条件を確認する端末確認ステップを含む。
【００７９】
前記再生ステップにおいて、前記端末確認ステップによる確認結果に従って、前記コンテンツを再生する。
【００８０】
（１１）コンテンツ提供システム１０ａは、前記コンテンツを販売し提供する販売装置１００ａ及び利用者に提供されたコンテンツを管理する管理装置３００ａ及び当該利用者の再生装置６００ａを含むとしてもよい。
【００８１】
販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａを含む。
【００８２】
前記制御方法は、さらに、管理装置３００ａの第１受信部により、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信ステップと、管理装置３００ａの第２受信部により、前記利用者の再生装置６００ａから、前記コンテンツの送信要求を取得する第２受信ステップと、管理装置３００ａの判断部１１２ａにより、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、再生装置６００ａを利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、管理装置３００ａの暗号化部１０５ａにより、再生装置６００ａに装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化ステップと、前記販売期間内に、管理装置３００ａの送信部１０３ａにより、再生装置６００ａに対して、暗号化された前記コンテンツを送信する管理装置送信ステップとを含む。
【００８３】
（１２）前記制御方法は、さらに、再生装置６００ａの受信部により、暗号化された前記コンテンツを受信し、受信した前記コンテンツを前記記録媒体に書き込む再生装置受信ステップと、再生装置６００ａの復号部により、暗号化された前記コンテンツを復号する復号ステップと、再生装置６００ａの再生部により、復号して生成されたコンテンツを再生する再生ステップとを含むとしてもよい。
【００８４】
（１３）前記管理装置送信ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を送信してもよい。前記再生装置受信ステップにおいて、さらに、前記利用条件を受信する。
【００８５】
前記制御方法は、さらに、再生装置６００ａの確認部により、受信した利用条件を確認する再生装置確認ステップを含む。
【００８６】
前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する。
【００８７】
（１４）コンテンツ提供システム１０ａは、前記コンテンツを販売し提供する販売装置１００ａ及び利用者に提供されたコンテンツを管理する管理装置３００ａ、前記コンテンツを記録媒体に書き込む媒体製造装置７００ａ及び当該利用者の再生装置６００ａを含むとしてもよい。
【００８８】
販売装置１００ａは、第１取得部１０８ａ、第２取得部１０９ａ、判断部１１２ａ、暗号化部１０５ａ及び送信部１０３ａを含む。
【００８９】
前記制御方法は、さらに、管理装置３００ａの第１受信部により、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信ステップと、管理装置３００ａの第２受信部により、前記利用者の再生装置６００ａから、前記コンテンツの送信要求を取得する第２受信ステップと、管理装置３００ａの判断部１１２ａにより、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、再生装置６００ａを利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断ステップと、前記販売期間内であり、前記利用者が権利を有する場合、媒体製造装置７００ａの暗号化部１０５ａにより、記録媒体に依存して、前記コンテンツを暗号化する媒体製造装置暗号化ステップと、媒体製造装置７００ａの製造部により、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造ステップと、再生装置６００ａの復号部により、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号ステップと、再生装置６００ａの再生部により、復号して生成されたコンテンツを再生する再生ステップとを含む。
【００９０】
（１５）前記媒体製造ステップにおいて、さらに、前記コンテンツの緩和された利用の条件を示す利用条件を前記記録媒体に書き込むとしてもよい。
【００９１】
前記制御方法は、さらに、再生装置６００ａの確認部により、前記記録媒体に記録されている利用条件を確認する再生装置確認ステップを含む。
【００９２】
前記再生ステップにおいて、前記再生装置確認ステップによる確認結果に従って、前記コンテンツを再生する。
【００９３】
（１６）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供する販売装置１００ａは、第１取得部１０８ａと、第２取得部１０９ａと、判断部１１２ａと、暗号化部１０５ａと、送信部１０３ａとから構成されているとしてもよい。
【００９４】
第１取得部１０８ａは、利用者から前記コンテンツの購入要求を取得する。
【００９５】
第２取得部１０９ａは、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する。
【００９６】
判断部１１２ａは、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する。
【００９７】
暗号化部１０５ａは、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する。
【００９８】
送信部１０３ａは、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する。
【００９９】
（１９）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ及びコンテンツを提供する管理装置３００ａから構成されているとしてもよい。
【０１００】
販売装置１００ａは、利用者から前記コンテンツの購入要求を取得する第１取得部１０８ａと、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得部１０９ａと、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断部１１２ａとを備える。
【０１０１】
管理装置３００ａは、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化部１０５ａと、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信部１０３ａとを備える。
【０１０２】
（２０）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ、コンテンツを提供する管理装置３００ａ及び利用者の再生装置６００ａから構成されているとしてもよい。
【０１０３】
販売装置１００ａは、利用者から前記コンテンツの購入要求を取得する第１取得部１０８ａと、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得部１０９ａと、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断部１１２ａと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化部１０５ａと、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信部１０３ａとを備える。
【０１０４】
管理装置３００ａは、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信部と、前記利用者の再生装置６００ａから、前記コンテンツの送信要求を取得する第２受信部と、前記送信要求を受信した時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、再生装置６００ａを利用する当該利用者が前記送信要求に係る当該コンテンツを使用する権利を有するか否かを判断する管理装置判断部と、前記販売期間内であり、前記利用者が権利を有する場合、再生装置６００ａに装着される記録媒体に依存して、前記コンテンツを暗号化する管理装置暗号化部と、前記販売期間内に、再生装置６００ａに対して、暗号化された前記コンテンツを送信する管理装置送信部とを備える。
【０１０５】
（２１）一のサービスを提供する際に、前記サービスを提供する場所で上映する映画のコンテンツを、対価の支払いと引き換えに、利用者に提供するコンテンツ提供システム１０ａは、コンテンツを販売する販売装置１００ａ、コンテンツを提供する管理装置３００ａ、前記コンテンツを記録媒体に書き込む媒体製造装置７００ａ及び利用者の再生装置６００ａから構成されているとしてもよい。
【０１０６】
販売装置１００ａは、利用者から前記コンテンツの購入要求を取得する第１取得部１０８ａと、前記サービスに係る第１識別情報を記録している記録体から、当該第１識別情報を取得する第２取得部１０９ａと、前記購入要求を取得した時点が前記コンテンツのパッケージの販売期間の前であるか否かを判断し、取得した前記第１識別情報を用いて、前記利用者が前記サービスを受ける権利を有するか否かを判断する判断部１１２ａと、前記販売期間の前であり、かつ、前記利用者が前記権利を有すると判断される場合に、前記利用者の端末装置２００ａにおいてのみ利用可能なように、前記コンテンツを暗号化する暗号化部１０５ａと、前記販売期間の前に、暗号化された前記コンテンツを端末装置２００ａに対して送信する送信部１０３ａとを備える。
【０１０７】
管理装置３００ａは、販売装置１００ａから、前記利用者に対する前記コンテンツの販売を示す販売情報を受信し、受信した前記販売情報を管理装置３００ａにおいて記憶する第１受信部と、現時点が前記販売期間の前であるか否かを判断し、記憶している前記販売情報を用いて、前記利用者が前記コンテンツを使用する権利を有するか否かを判断する管理装置判断部とを備える。
【０１０８】
媒体製造装置７００ａは、前記販売期間内であり、前記利用者が権利を有する場合、記録媒体に依存して、前記コンテンツを暗号化する製造装置暗号化部と、暗号化された前記コンテンツを前記記録媒体に書き込む媒体製造部を備える。
【０１０９】
再生装置６００ａは、前記記録媒体に記録された暗号化された前記コンテンツを復号する復号部と、復号して生成されたコンテンツを再生する再生部とを備える。
【０１１０】
２．実施の形態２
本発明の実施の形態２としてのコンテンツ配信システム１０ｂについて説明する。
【０１１１】
２．１  コンテンツ配信システム１０ｂ
コンテンツ配信システム１０ｂは、図３に示すように、販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂから構成されている。販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ及び再生装置６００ｂ、・・・、６０１ｂは、それぞれ、ネットワーク２０ｂに接続される。ゲート装置９００ｂと機内再生装置４００ｂとは、ネットワーク２０ｂを介して、接続されている。
【０１１２】
コンテンツ配信システム１０ｂでは、早期公開期間内である場合において、ユーザの端末装置が携帯端末装置であり、ユーザが一のサービスの提供を受ける権利を有するとき、当該ユーザのみに対して、コンテンツの販売を許可する。一方、早期公開期間内である場合において、ユーザの端末装置が携帯端末装置でないとき、又は、ユーザがサービスの提供を受ける権利を有していないとき、コンテンツの販売を禁止する。
【０１１３】
具体的には、劇場又は映画館で上映される映画のチケットを購入したユーザに対して、早期公開期間内において、コンテンツの販売を認める。また、飛行機の搭乗券を購入したユーザに対して、早期公開期間内において、コンテンツの販売を認める。さらに、ホテルに宿泊するユーザに対して、早期公開期間内において、コンテンツの販売を認める。
【０１１４】
ここで、サービスの一例は、劇場において映画を上映して、観客である利用者に視聴させる役務形態である。別のサービスの一例は、飛行機により利用者を移動させる役務形態である。前記飛行機内において、前記利用者に視聴させるために映画が上映される。さらに、別のサービスの一例は、ホテルにおいて前記利用者を宿泊させる役務形態である。前記ホテル内において、前記利用者に視聴させるために映画が上映される。
【０１１５】
また、早期公開期間は、映画のコンテンツが公開される期間のうち、初めて公開が開始された直後の初期の期間をいう。早期公開期間は、劇場内公開期間、飛行機内公開期間及びホテル内公開期間を含む。ここで、劇場内公開期間は、映画館や劇場において映画コンテンツを上映する期間である。また、飛行機内公開期間は、飛行機内において映画コンテンツを上映する期間である。また、ホテル内公開期間は、ホテル内において映画コンテンツを上映する期間である。
【０１１６】
販売装置１００ｂは、映画館内に、又は、映画館に近接した場所に設置されている。販売装置１００ｂは、飛行機内又は空港内に設置されているとしてもよい。また、販売装置１００ｂは、ホテル内に設置されているとしてもよい。また、機内再生装置４００ｂは、飛行機内の乗客用の座席の背面に設置されている。
【０１１７】
ユーザは、映画館内、飛行機内又はホテル内で、映画を視聴する。当該映画のコンテンツの購入を希望するユーザは、販売装置１００ｂ又は機内再生装置４００ｂの画面表示に従い、購入するコンテンツを選択する。次に、ユーザは、ユーザを識別するユーザＩＤ等のユーザ情報を入力する。さらに、ユーザは、課金情報、例えば、クレジットカード番号などの入力を行う。販売装置１００ｂ又は機内再生装置４００ｂは、課金サーバ装置５００ｂとの間で課金処理を実行する。
【０１１８】
課金処理が完了した後、販売装置１００ｂ又は機内再生装置４００ｂは、コンテンツを携帯端末装置２００ｂへ送信する。携帯端末装置２００ｂは、コンテンツを受信し、受信したコンテンツを内部に記憶する。こうして、ユーザは、携帯端末装置２００ｂにより、コンテンツの視聴が可能となる。
【０１１９】
このとき、再生可能な携帯端末装置の台数を複数にし、その台数を制限してもよい。また、携帯端末装置２００ｂからＨＤＭＩ（ＴＭ）ケーブルを介して大型ディスプレイ装置へのコンテンツの出力を禁止してもよい。また、コンテンツの再生時に、ウォーターマークスクリーニングを義務付けてもよい。また、コンテンツを再生する都度又は一定期間毎に、ネットワークを介して管理装置３００ｂに接続し、管理装置３００ｂから再生の許諾を得るようにしてもよい。
【０１２０】
このような制限を加えることにより、よりセキュリティを強化して、コンテンツが不正に流出するリスクを低減することができる。このようにして、ウィンドウモデルの維持が可能となる。
【０１２１】
これらの義務は、コンテンツとともに配布されるコンテンツの利用条件内において設定される。携帯端末装置２００ｂは、利用条件を確認し、当該利用条件に従って、コンテンツを再生する。
【０１２２】
次に、販売装置１００ｂ又は機内再生装置４００ｂは、ユーザが購入したコンテンツを一意に識別するコンテンツＩＤと、当該ユーザに関するユーザ情報を管理装置３００ｂへ送信する。ここで、ユーザ情報とは、例えば、ユーザＩＤ、パスワード、メールアドレス、電話番号、住所、クレジットカード番号等である。
【０１２３】
管理装置３００ｂは、受信したコンテンツＩＤとユーザ情報を、コンテンツの利用条件と共に管理する。
【０１２４】
ユーザは、販売開始日以降において、再生装置６００ｂ、・・・、６０１ｂにおいて、当該コンテンツの利用が可能となる。販売開始日は、販売期間の開始日である。一例として、販売開始日は、パッケージメディアの販売が開始される日であり、コンテンツのネットワークを介する配信が開始される日である。ウィンドウモデルを維持するために、販売期間の開始日を販売開始日とする。
【０１２５】
管理装置３００ｂは、再生装置６００ｂ、・・・、６０１ｂからコンテンツのリクエストを受信した場合、当該コンテンツの利用条件を確認する。利用可能であることが確認できれば、管理装置３００ｂは、当該コンテンツをリクエストの送信元の再生装置へ送信する。このとき、利用条件の一つとして、販売開始日が設定される。販売開始日以降において、コンテンツの利用が可能である。販売開始日前には、コンテンツの利用が禁止される。
【０１２６】
これにより、早期公開期間において、１台の携帯端末装置のみでの視聴に制限されていたコンテンツが、販売期間へ移った時点から、複数の再生装置により利用可能となる。また、利用が制限されていた１台の携帯端末装置に蓄積されたコンテンツの利用条件は、販売期間へ移る時点で、様々な義務（ウォーターマークスクリーニングの義務やネットワーク接続などの義務）が緩和された利用条件に更新される。言い換えると、販売開始日以降、ウォーターマークスクリーニングの義務やネットワーク接続などの義務が無くなる。
【０１２７】
なお、上記において、ユーザがユーザ情報や課金情報を入力する代わりに、予め携帯端末装置２００ｂにユーザ情報や課金情報を登録しておき、携帯端末装置２００ｂから販売装置１００ｂ又は機内再生装置４００ｂへユーザ情報や課金情報を送信してもよい。また、クレジットカードから課金情報としてカード情報を読み取るとしてもよい。
【０１２８】
２．２  販売装置１００ｂ
販売装置１００ｂは、図４に示すように、制御部１０１ｂ、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂから構成されている。
【０１２９】
販売装置１００ｂは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、販売装置１００ｂは、その機能を果たす。
【０１３０】
なお、販売装置１００ｂの制御部１０１ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂ等の各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
【０１３１】
（１）表示部１０７ｂ、入力受付部１０８ｂ及びチケットリーダ１０９ｂ
表示部１０７ｂは、ユーザがコンテンツを購入するための画面を表示し、ユーザによる入力を受け付けるための画面を表示する。ユーザは、表示部１０７ｂにより表示される画面表示に従い、コンテンツの選択、ユーザ情報の入力、課金情報の入力、コンテンツの受信等の手続きを行う。
【０１３２】
入力受付部１０８ｂは、ユーザから、コンテンツの購入の操作を受け付ける。また、ユーザから、ユーザ情報や課金情報などの入力を受け付け、ユーザ情報や課金情報などを制御部１０１ｂに対して出力する。
【０１３３】
なお、ユーザ自身がユーザ情報を手で入力する代わりに、携帯端末装置２００ｂに予めユーザ情報を設定しておき、販売装置１００ｂは、携帯端末装置２００ｂから、近距離無線部１０６ｂを介して、ユーザ情報を取得してもよい。
【０１３４】
また、販売装置１００ｂは、課金情報、例えば、クレジットカード番号の入力などについては、クレジットカードのカード情報をスキャンして読み取るとしてもよい。また、カード情報とユーザ情報が紐付けて管理されている場合は、カード情報の読み取りでユーザ情報の入力を完了させるとしてもよい。
【０１３５】
チケットリーダ１０９ｂは、映画のチケットに印刷されたバーコード又はＱＲコード（ＴＭ）を読み取る。ここでは、販売装置１００ｂは、映画館又は劇場に設置されているものとする。これにより、バーコード又はＱＲコードに表現されたチケット情報を取得し、取得したチケット情報を判断部１１２ｂに対して出力する。ここで、チケット情報は、映画のチケットであることを示す識別情報、映画館を識別する映画館ＩＤ、上映される映画のコンテンツを識別するコンテンツＩＤ及び上映される日時を示す日時情報が含まれる。また、チケット情報は、さらに、映画館における座席を識別する座席ＩＤが含まれるとしてもよい。
【０１３６】
なお、販売装置１００ｂが飛行機内又は空港に設置されている場合に、チケットリーダ１０９ｂは、飛行機の搭乗券に印刷されたバーコード又はＱＲコードを読み取る。これにより、バーコード又はＱＲコードに表現されたチケット情報を取得し、取得したチケット情報を判断部１１２ｂに対して出力する。ここで、チケット情報は、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む。後述する記憶部１０２ｂは、便ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、搭乗券に記載された便ＩＤからコンテンツＩＤを抽出することができる。
【０１３７】
また、販売装置１００ｂがホテル内に設置されている場合に、チケットリーダ１０９ｂは、カードキーから、カードキーに記憶されているキー情報を読み取る。カードキーは、利用者が宿泊するホテルの部屋を施錠し開錠するために用いられる。読み取ったキー情報を判断部１１２ｂに対して出力する。ここで、キー情報は、カードキーであることを示す識別情報、ホテルを識別するホテルＩＤ、部屋を識別する部屋ＩＤ、宿泊客の氏名、年齢、性別、当該宿泊の日時を示す日時情報を含む。後述する記憶部１０２ｂは、部屋ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、カードキーに記憶された部屋ＩＤからコンテンツＩＤを抽出することができる。
【０１３８】
また、入力受付部１０８ｂによるユーザからの明示的なコンテンツの選択を不要とし、前記手続きから、自動的にコンテンツＩＤを特定するとしてもよい。具体的には、チケットリーダ１０９ｂにより取得したチケット情報に含まれるコンテンツＩＤにより、購入するコンテンツを特定してもよい。
【０１３９】
（２）記憶部１０２ｂ
記憶部１０２ｂは、具体的には、ハードディスクデバイスから構成されている。
【０１４０】
記憶部１０２ｂは、利用条件テーブル１２０、映画コンテンツ情報テーブル１３０、暗号化コンテンツ１５１、・・・１５２及び機種リスト１６０を記憶している。
【０１４１】
（利用条件テーブル１２０）
利用条件テーブル１２０は、一例として、図５に示すように、複数の利用条件（Usage Rule）を格納するための領域を含む。各利用条件は、コンテンツに対応している。各利用条件は、コンテンツＩＤ、早期コンテンツ識別フラグ、コピー条件及び再生可能期間を含む。
【０１４２】
コンテンツＩＤは、コンテンツを一意に識別するための識別情報である。
【０１４３】
早期コンテンツ識別フラグは、当該コンテンツが早期公開期間において販売されるコンテンツであるか、販売期間において販売されるコンテンツであるかを示す。早期コンテンツ識別フラグが「１」であるとき、当該コンテンツが早期公開期間において販売されるコンテンツであることを示す。一方、早期コンテンツ識別フラグが「０」であるとき、当該コンテンツが販売期間において販売されるコンテンツであることを示す。
【０１４４】
コピー条件は、当該コンテンツの複製が許可されているか否かを示す。コピー条件が「１」であるとき、当該コンテンツの複製が許可されていることを示す。一方、コピー条件が「０」であるとき、当該コンテンツの複製が許可されていないことを示す。
【０１４５】
再生可能期間は、当該コンテンツの再生が許可される期間を示す。再生可能期間は、再生開始日と再生終了日を含む。再生開始日は、コンテンツの再生が許可される最初の日を年月日で示す。再生終了日は、コンテンツの再生が許可される最後の日を年月日で示す。
【０１４６】
利用条件テーブル１２０は、図５に示すように、利用条件１２１を含む。利用条件１２１は、コンテンツＩＤ（１２２）「Ｃ００００１」、早期コンテンツ識別フラグ１２３「１」、コピー条件１２４「０」、及び再生可能期間１２５「2013/1/1-2013/3/31」を含む。利用条件１２１は、コンテンツＩＤ「Ｃ００００１」により識別されるコンテンツが早期公開期間において販売されるコンテンツであり、複製が許可されていないことを示す。また、その再生可能期間は、「２０１３年１月１日」から始まり、「２０１３年３月３１日」で終了する。
【０１４７】
なお、利用条件は、さらに、販売開始日を含むとしてもよい。販売開始日以降の日であれば、利用条件に含まれる早期コンテンツ識別フラグが「１」である場合であっても、携帯端末装置２００ｂ又は再生装置６００ｂ、・・・、６０１ｂは、早期コンテンツ識別フラグを「０」に更新してもよい。
【０１４８】
（映画コンテンツ情報テーブル１３０）
映画コンテンツ情報テーブル１３０は、一例として、図６に示すように、複数の映画コンテンツ情報を格納するための領域を含む。各映画コンテンツ情報は、コンテンツに対応している。各映画コンテンツ情報は、コンテンツＩＤ、名称、価格、上映期間、コンテンツ鍵及び販売開始日を含む。
【０１４９】
コンテンツＩＤは、コンテンツを一意に識別するための識別情報である。
【０１５０】
名称は、当該コンテンツを示す名称である。
【０１５１】
価格は、当該コンテンツが販売される場合における販売価格である。
【０１５２】
上映期間は、当該コンテンツが劇場又は映画館において上映される期間である。上映期間は、上映開始日と上映終了日を含む。上映開始日は、劇場又は映画館において、当該コンテンツの上映がされる最初の日を年月日で示す。上映終了日は、劇場又は映画館において、当該コンテンツの上映がされる最後の日を年月日で示す。
【０１５３】
コンテンツ鍵は、当該コンテンツが暗号化される際に用いられ、また、暗号化コンテンツが復号される際に用いられる鍵である。このときに用いられる暗号化アルゴリズムは、秘密鍵暗号方式によるものである。一例として、ＡＥＳ (Advanced Encryption Standard) が用いられる。
【０１５４】
販売開始日は、販売期間の開始日である。
【０１５５】
映画コンテンツ情報テーブル１３０は、図６に示すように、映画コンテンツ情報１３１を含む。映画コンテンツ情報１３１は、コンテンツＩＤ（１３２）「Ｃ００００１」、名称１３３「銀河戦争−最終章」、価格１３４「￥１，５００」、上映期間１３５「２０１３／１／１−２０１３／３／３１」、コンテンツ鍵１３６「ａｂｃ１２３」及び販売開始日１３７「２０１３／４／１」を含む。
【０１５６】
（暗号化コンテンツ１５１、・・・１５２）
暗号化コンテンツ１５１、・・・１５２は、それぞれ、コンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。
【０１５７】
暗号化コンテンツ＝Ｅ（コンテンツ鍵、コンテンツ）
ここで、Ｅ（Ａ、Ｂ）は、暗号化アルゴリズムＥにより、鍵Ａを用いて、平文Ｂを暗号化して生成した暗号文である。また、暗号化アルゴリズムＥは、秘密鍵暗号方式によるものであり、一例として、ＡＥＳである。
【０１５８】
暗号化コンテンツ１５１、・・・１５２は、それぞれ、コンテンツＩＤにより識別される。
【０１５９】
（機種リスト１６０）
機種リスト１６０は、複数の機種ＩＤを含んでいる。機種ＩＤは、携帯端末装置の機種を示す識別情報である。ここで、携帯端末装置は、一定の大きさ以下の表示用画面を有する端末装置である。例えば、表示用画面のサイズは、縦方向に、３００ドット以下、横方向に、２４０ドット以下である。
【０１６０】
（その他の情報）
なお、販売装置１００ｂが飛行機内又は空港に設置されている場合に、記憶部１０２ｂは、飛行機の便を識別する便ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、搭乗券に記載された便ＩＤからコンテンツＩＤを抽出することができる。
【０１６１】
また、販売装置１００ｂがホテル内に設置されている場合に、記憶部１０２ｂは、部屋ＩＤとコンテンツＩＤとを対応付けて記憶している。従って、カードキーに記憶された部屋ＩＤからコンテンツＩＤを抽出することができる。
【０１６２】
（３）近距離無線部１０６ｂ
近距離無線部１０６ｂは、制御部１０１ｂからコンテンツＩＤを受け取る。次に、受け取ったコンテンツＩＤに従って、記憶部１０２ｂに記憶されている暗号化コンテンツを読み出す。次に、読み出したコンテンツを、一例として、ＷｉＧｉｇにより、携帯端末装置２００ｂに対して、送信する。ここで、ＷｉＧｉｇは、６０ＧＨｚ帯の無線通信規格である。
【０１６３】
また、近距離無線部１０６ｂは、制御部１０１ｂから利用条件を受け取る。次に、受け取った利用条件を、一例として、ＷｉＧｉｇにより、携帯端末装置２００ｂに対して、送信する。
【０１６４】
また、近距離無線部１０６ｂは、制御部１０１ｂから暗号化コンテンツ鍵を受け取る。次に、受け取った暗号化コンテンツ鍵を、一例として、ＷｉＧｉｇにより、携帯端末装置２００ｂに対して、送信する。
【０１６５】
（４）通信部１０３ｂ、認証部１０４ｂ及び暗号処理部１０５ｂ
通信部１０３ｂは、ネットワーク２０ｂを介して、管理装置３００ｂ及び課金サーバ装置５００ｂとの間で、ユーザ情報、課金情報、コンテンツＩＤ、コンテンツ等の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
【０１６６】
認証部１０４ｂは、携帯端末装置２００ｂ、管理装置３００ｂ及び課金サーバ装置５００ｂとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理は、ＥＣＤＳＡ（Elliptic Curve Digital Signature Standard）、ＥＣＤＨ（Elliptic Curve Diffie-Hellman）又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。なお、相互の認証及び鍵共有の手順については、後述する。
【０１６７】
暗号処理部１０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。暗号化処理は、ＥＣＤＳＡ、ＥＣＤＨ又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。
【０１６８】
（５）判断部１１２ｂ
判断部１１２ｂは、早期公開期間において、劇場で公開中の映画コンテンツを、その映画コンテンツを鑑賞したユーザにのみ特別に先行して販売する場合、ユーザがコンテンツを購入する資格（又は権利）を有しているか否かを判断する。
【０１６９】
具体的には、判断部１１２ｂは、チケットリーダ１０９ｂからチケット情報を受け取る。上述したように、チケット情報は、映画のチケットであることを示す識別情報、映画館を識別する映画館ＩＤ、上映される映画のコンテンツを識別するコンテンツＩＤ、上映される日時を示す日時情報、映画館における座席を識別する座席ＩＤが含まれる。
【０１７０】
判断部１１２ｂは、映画のチケットであることを示す識別情報により、受け取ったチケット情報が映画のチケットから取得したものであるか否かを判断する。次に、コンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるか否かを判断する。
【０１７１】
判断部１１２ｂにより、チケット情報が映画のチケットから取得したものであり、かつ、チケット情報に含まれるコンテンツＩＤが、映画コンテンツ情報テーブル１３０に含まれるときに、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
【０１７２】
なお、携帯端末装置２００ｂは、ＧＰＳ機能などの位置情報を得るための機能を備えているとしてもよい。このとき、販売装置１００ｂは、携帯端末装置２００ｂから携帯端末装置２００ｂが所在する位置を示す位置情報を取得する。判断部１１２ｂは、取得した位置情報により示される位置が劇場内であるか否かを判断する。言い換えると、携帯端末装置２００ｂが、劇場内又は映画館内で操作されているかどうかを判断する。これにより、当該ユーザが劇場内又は映画館内にいると判断する。つまり、映画コンテンツを鑑賞した、又は鑑賞できる状態にあり、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
【０１７３】
また、判断部１１２ｂは、上記に加えて、映画のコンテンツの上映日時と、チケット情報に含まれる日時情報により示される日時を比較して、上映日時と、チケットの日時が一致するときに、ユーザがコンテンツを購入する資格を有すると判断してもよい。
【０１７４】
なお、販売装置１００ｂが飛行機内又は空港に設置されている場合に、判断部１１２ｂは、チケットリーダ１０９ｂからチケット情報を受け取る。チケット情報は、上述したように、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む。記憶部１０２ｂは、便ＩＤとコンテンツＩＤとを対応付けて記憶している。判断部１１２ｂは、チケット情報に含まれる便ＩＤと同じ便ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されている否かを判断する。同じ便ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されていると判断する場合、判断部１１２ｂは、さらに、対応するコンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるかを判断する。コンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるとき、判断部１１２ｂは、当該ユーザがその映画のコンテンツを鑑賞した、又は鑑賞できる状態にあり、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
【０１７５】
また、販売装置１００ｂがホテル内に設置されている場合に、判断部１１２ｂは、チケットリーダ１０９ｂからキー情報を受け取る。ここで、キー情報は、カードキーであることを示す識別情報、ホテルを識別するホテルＩＤ、部屋を識別する部屋ＩＤ、宿泊客の氏名、年齢、性別、当該宿泊の日時を示す日時情報を含む。記憶部１０２ｂは、部屋ＩＤとコンテンツＩＤとを対応付けて記憶している。判断部１１２ｂは、キー情報に含まれる部屋ＩＤと同じ部屋ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されている否かを判断する。同じ部屋ＩＤが記憶部１０２ｂにコンテンツＩＤと対応付けて記憶されていると判断する場合、判断部１１２ｂは、さらに、対応するコンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるかを判断する。コンテンツＩＤが映画コンテンツ情報テーブル１３０に含まれるとき、判断部１１２ｂは、当該ユーザがその映画のコンテンツを鑑賞した、又は鑑賞できる状態にあり、ユーザがコンテンツを購入する資格（又は権利）を有していると判断する。
【０１７６】
また、判断部１１２ｂは、セキュア通信路を介して、携帯端末装置２００ｂから、機種ＩＤ（２６１）を受信する。次に、判断部１１２ｂは、受信した機種ＩＤ（２６１）が機種リスト１６０内に存在するか否かを判断する。存在しない場合、判断部１１２ｂは、携帯端末装置２００ｂが携帯端末装置以外の機種であると判断する。このとき、表示部１０７ｂは、その旨のメッセージを表示する。
【０１７７】
受信した機種ＩＤ（２６１）が機種リスト１６０内に存在する場合、判断部１１２ｂは、携帯端末装置２００ｂが携帯端末装置であると判断する。
【０１７８】
（６）制御部１０１ｂ
制御部１０１ｂは、入力受付部１０８ｂにより受け付けられたユーザによるコンテンツの選択に従い、記憶部１０２ｂにおいて記憶している暗号化コンテンツ１５１、・・・１５２の中から、一のコンテンツを選択する。次に、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、取得したコンテンツＩＤを近距離無線部１０６ｂに対して出力する。
【０１７９】
また、制御部１０１ｂは、ユーザによるコンテンツの選択に従い、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、映画コンテンツ情報テーブル１３０から取得したコンテンツＩＤを含む映画コンテンツ情報を読み出す。次に、読み出した映画コンテンツ情報からコンテンツ鍵を抽出する。次に、抽出したコンテンツ鍵及び携帯端末装置２００ｂから受け取ったデバイス鍵を暗号処理部１０５ｂに出力して、デバイス鍵を用いてコンテンツ鍵を暗号化させる。こうして、暗号化コンテンツ鍵が生成される。
【０１８０】
暗号化コンテンツ鍵＝Ｅ（デバイス鍵、コンテンツ鍵）
次に、制御部１０１ｂは、暗号化コンテンツ鍵を近距離無線部１０６ｂに対して出力する。
【０１８１】
また、制御部１０１ｂは、ユーザによるコンテンツの選択に従い、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、利用条件テーブル１２０から、取得したコンテンツＩＤを含む利用条件を抽出する。抽出された利用条件の一例を図７に示す。図７に示す利用条件１４０は、一例として、コンテンツＩＤ（１４１）「Ｃ００００１」、早期コンテンツ識別フラグ１４２「１」、コピー条件１４３「０」及び再生可能時間１４４「２０１３／１／１−２０１３／３／３１」を含む。これらについては、上述した通りである。次に、抽出した利用条件を近距離無線部１０６ｂに対して出力する。
【０１８２】
また、制御部１０１ｂは、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂを制御して、販売装置１００ｂの機能を実現する。
【０１８３】
２．３  機内再生装置４００ｂ
機内再生装置４００ｂは、図８に示すように、制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び課金処理部４１４ｂから構成されている。
【０１８４】
機内再生装置４００ｂは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、機内再生装置４００ｂは、その機能を果たす。
【０１８５】
なお、機内再生装置４００ｂの制御部４０１ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ及び課金処理部４１４ｂ等の各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
【０１８６】
各機能ブロックは、ソフトウェアで実現されてもよいし、ＬＳＩとソフトウェアの組み合わせで実現されてもよい。また、ソフトウェアは、耐タンパ化されていてもよい。
【０１８７】
（１）表示部４０７ｂ及び入力受付部４０８ｂ
表示部４０７ｂは、ユーザの操作により、コンテンツを再生して表示する。
【０１８８】
また、表示部４０７ｂは、ユーザがコンテンツを購入するための画面を表示し、ユーザによる入力を受け付けるための画面を表示する。ユーザは、表示部４０７ｂが表示する画面表示に従い、コンテンツの選択、ユーザ情報の入力、課金情報の入力、コンテンツの受信等々の手続きを行う。表示部４０７ｂは、記憶部４０２ｂに記憶されているコンテンツを再生して表示する。表示部４０７ｂは、コンテンツを再生して表示する場合に、ユーザが最後まで視聴したコンテンツ又は途中まで視聴したコンテンツを購入するために、当該コンテンツを選択するための画面を表示するとしてもよい。
【０１８９】
入力受付部４０８ｂは、ユーザから、コンテンツの再生の操作を受け付ける。また、コンテンツの購入の操作を受け付ける。さらに、ユーザ情報や課金情報などの入力を受け付け、ユーザ情報や課金情報などを制御部４０１ｂに対して出力する。
【０１９０】
入力受付部４０８ｂは、課金情報、例えば、クレジットカード番号の入力などについては、クレジットカードのカード情報をスキャンして読み取るとしてもよい。また、カード情報とユーザ情報が紐付けて管理されている場合は、カード情報の読み取りでユーザ情報の入力を完了させるとしてもよい。
【０１９１】
（２）記憶部４０２ｂ
記憶部４０２ｂは、具体的には、ハードディスクデバイスから構成されている。
【０１９２】
記憶部４０２ｂは、利用条件テーブル４２０、映画コンテンツ情報テーブル４３０、暗号化コンテンツ４５１、・・・４５２及び機種リスト４６０を記憶するための領域を備えている。
【０１９３】
ここで、利用条件テーブル４２０、映画コンテンツ情報テーブル４３０、暗号化コンテンツ４５１、・・・４５２及び機種リスト４６０は、それぞれ、販売装置１００ｂの記憶部１０２ｂに記憶されている利用条件テーブル１２０、映画コンテンツ情報テーブル１３０、暗号化コンテンツ１５１、・・・１５２及び機種リスト１６０と、同様のデータ構造を有している。従って、ここでは、これらの説明を省略する。
【０１９４】
（３）近距離無線部４０６ｂ、通信部４０３ｂ、認証部４０４ｂ及び暗号処理部４０５ｂ
近距離無線部４０６ｂ、通信部４０３ｂ、認証部４０４ｂ及び暗号処理部４０５ｂは、それぞれ、販売装置１００ｂの近距離無線部１０６ｂ、通信部１０３ｂ、認証部１０４ｂ及び暗号処理部１０５ｂと同様の構成を有している。このため、これらの説明を省略する。
【０１９５】
（４）制御部４０１ｂ
制御部４０１ｂは、入力受付部４０８ｂにより受け付けられたユーザによるコンテンツの選択に従い、記憶部４０２ｂにおいて記憶している暗号化コンテンツ４５１、・・・、４５２の中から、一のコンテンツを選択する。次に、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、取得したコンテンツＩＤを近距離無線部４０６ｂに対して出力する。
【０１９６】
また、制御部４０１ｂは、ユーザによるコンテンツの選択に従い、選択したコンテンツを識別するコンテンツＩＤを取得する。次に、映画コンテンツ情報テーブルから、取得したコンテンツＩＤを含む映画コンテンツ情報を読み出す。次に、読み出した映画コンテンツ情報からコンテンツ鍵を抽出する。次に、抽出したコンテンツ鍵及び携帯端末装置２００ｂから受け取ったデバイス鍵を暗号処理部１０５ｂに出力して、デバイス鍵を用いてコンテンツ鍵を暗号化させる。この結果、暗号化コンテンツ鍵が生成される。
【０１９７】
暗号化コンテンツ鍵＝Ｅ（デバイス鍵、コンテンツ鍵）
次に、制御部４０１ｂは、暗号化コンテンツ鍵を近距離無線部４０６ｂに対して出力する。
【０１９８】
また、制御部４０１ｂは、制御部１０１ｂと同様に、選択されたコンテンツを識別するコンテンツＩＤを取得し、利用条件テーブル４２０から、取得したコンテンツＩＤを含む利用条件を抽出する。次に、抽出した利用条件を近距離無線部４０６ｂに対して出力する。
【０１９９】
また、制御部４０１ｂは、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び課金処理部４１４ｂを制御して、機内再生装置４００ｂの機能を実現する。
【０２００】
２．４  携帯端末装置２００ｂ
携帯端末装置２００ｂは、図９に示すように、制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ及び機種ＩＤ記憶部２１４ｂから構成されている。
【０２０１】
携帯端末装置２００ｂは、具体的には、マイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成されている。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、携帯端末装置２００ｂは、その機能を果たす。
【０２０２】
なお、携帯端末装置２００ｂの制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ及び利用条件確認部２１１ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現されるとしてもよい。これらは、個別に１チップ化されてもよいし、１個以上の部又は各部の一部を含むように１チップ化されてもよい。
【０２０３】
（１）表示部２０７ｂ及び入力受付部２０８ｂ
表示部２０７ｂは、一定の大きさ以下の表示用画面を有する。例えば、表示用画面のサイズは、縦方向に、３００ドット以下、横方向に、２４０ドット以下である。このように、表示部２０７ｂが有する表示用画面のサイズは、後述する再生装置６００ｂ、・・・、６０１ｂが有する表示用画面のサイズよりも小さい。また、表示部２０７ｂは、スピーカを備える。
【０２０４】
表示部２０７ｂは、ユーザがコンテンツを視聴するための画面を表示し、ユーザからの入力を受け付けるための画面を表示する。ユーザは、表示部２０７ｂにより表示される画面に従い、コンテンツの選択、ユーザ情報の入力等を行う。表示部２０７ｂは、再生部２０９ｂから映像データ及び音声データを受け取り、受け取った映像データを映像として出力し、受け取った音声データを音声として出力する。
【０２０５】
入力受付部２０８ｂは、ユーザからユーザ情報、課金情報等の入力を受け付け、受け付けたユーザ情報、課金情報等を制御部２０１ｂに対して出力する。
【０２０６】
（２）セキュア記憶部２０２ｂ、デバイス鍵記憶部２１０ｂ及び機種ＩＤ記憶部２１４ｂ
セキュア記憶部２０２ｂは、一例として、不揮発性の半導体メモリから構成されている。セキュア記憶部２０２ｂは、図９に示すように、一例として、暗号化コンテンツ鍵２２１、暗号化コンテンツ２３１及び利用条件２４１を記憶するための領域を備えている。
【０２０７】
ここで、暗号化コンテンツ鍵２２１は、上述したように、携帯端末装置２００ｂのデバイス鍵２５１を用いて、コンテンツ鍵を暗号化して生成したものである。
【０２０８】
暗号化コンテンツ２３１は、コンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。
【０２０９】
利用条件２４１は、上述したように、コンテンツＩＤ、早期コンテンツ識別フラグ、コピー条件及び再生可能時間を含む。
【０２１０】
デバイス鍵記憶部２１０ｂは、一例として、不揮発性の半導体メモリから構成されている。デバイス鍵記憶部２１０ｂは、一例として、デバイス鍵２５１を記憶している。ここで、デバイス鍵２５１は、携帯端末装置２００ｂに一意に割り当てられた鍵である。デバイス鍵２５１は、携帯端末装置２００ｂの製造時に、デバイス鍵記憶部２１０ｂに書き込まれる。
【０２１１】
機種ＩＤ記憶部２１４ｂは、一例として、不揮発性の半導体メモリから構成されている。機種ＩＤ記憶部２１４ｂは、機種ＩＤ（２６１）を記憶している。機種ＩＤ（２６１）は、携帯端末装置２００ｂの機種（種類）を識別する識別情報である。
【０２１２】
（３）近距離無線部２０６ｂ
近距離無線部２０６ｂは、一例として、ＷｉＧｉｇにより、販売装置１００ｂから、暗号化コンテンツ、暗号化コンテンツ鍵及び利用条件を受信する。次に、受信した暗号化コンテンツ、暗号化コンテンツ鍵及び利用条件をセキュア記憶部２０２ｂに書き込む。
【０２１３】
（４）通信部２０３ｂ、認証部２０４ｂ及び暗号処理部２０５ｂ
通信部２０３ｂは、管理装置３００ｂとの間で、コンテンツＩＤ、ユーザ情報、コンテンツ等の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
【０２１４】
認証部２０４ｂは、管理装置３００ｂとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理については、上述した通りである。
【０２１５】
暗号処理部２０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。
【０２１６】
（５）利用条件確認部２１１ｂ
利用条件確認部２１１ｂは、制御部２０１ｂからコンテンツＩＤを受け取り、受け取ったコンテンツＩＤを含む利用条件をセキュア記憶部２０２ｂから読み出す。次に、読み出した利用条件の内容を確認する。
【０２１７】
利用条件確認部２１１ｂは、読み出した利用条件から早期コンテンツ識別フラグを抽出する。次に、抽出した早期コンテンツ識別フラグが「１」であるか否かを判断する。早期コンテンツ識別フラグが「１」である場合、予め定められた動作をするように、再生部２０９ｂに指示をする。予め定められた動作とは、例えば、コンテンツの中に埋め込まれたウォーターマークの検出を行うことであり、また、コンテンツを再生する都度、又は、一定期間毎に、管理装置３００ｂにアクセスすることである。
【０２１８】
利用条件確認部２１１ｂは、読み出した利用条件からコピー条件を抽出する。次に、抽出したコピー条件が「０」であるか否かを判断する。コピー条件が「０」である場合、制御部２０１ｂに対して、複製を許可しないように、指示する。
【０２１９】
さらに、利用条件確認部２１１ｂは、現在日を取得し、読み出した利用条件から再生可能期間を抽出する。次に、取得した現在日が再生可能期間内に含まれるかを判断する。現在日が再生可能期間内に含まれる場合、再生部２０９ｂに対して、コンテンツの再生を許可する。現在日が再生可能期間内に含まれない場合、再生部２０９ｂに対して、コンテンツの再生を禁止する。
【０２２０】
（６）再生部２０９ｂ
再生部２０９ｂは、制御部２０１ｂから、コンテンツの再生の指示及びコンテンツＩＤを受け取る。また、利用条件確認部２１１ｂから、コンテンツの再生を許可するか又は禁止するかを示す指示、及び、予め定められた動作をするか否かを示す指示を受け取る。
【０２２１】
コンテンツの再生が禁止されることを示す指示を受け取った場合には、再生部２０９ｂは、コンテンツの再生をしない。
【０２２２】
予め定められた動作をするか否かを示す指示を受け取った場合には、再生部２０９ｂは、当該指示に従って動作する。当該指示が管理装置３００ｂへのアクセスを示す場合、再生部２０９ｂは、通信部２０３ｂを介して、管理装置３００ｂへアクセスする。管理装置３００ｂに接続できない場合、コンテンツの再生を禁止する。また、管理装置３００ｂに接続できた場合に、管理装置３００ｂからコンテンツの再生の許可又は禁止の指示を受け取る。コンテンツの再生の禁止の指示を受け取った場合、コンテンツの再生を行わない。当該指示がウォーターマークの検出を示す場合、再生部２０９ｂは、以下に示すように、ウォーターマークの検出を行う。
【０２２３】
コンテンツの再生が許可されることを示す指示を受け取った場合には、再生部２０９ｂは、受け取ったコンテンツＩＤにより示される暗号化コンテンツの再生を開始する。
【０２２４】
具体的には、再生部２０９ｂは、暗号処理部２０５ｂに指示して、デバイス鍵記憶部２１０ｂに記憶されているデバイス鍵を用いて、セキュア記憶部２０２ｂに記憶されている暗号化コンテンツ鍵を復号するように、制御する。この結果、コンテンツ鍵が生成される。
【０２２５】
コンテンツ鍵＝Ｄ（デバイス鍵、暗号化コンテンツ鍵）
ここで、Ｄ（Ａ、Ｂ）は、暗号化アルゴリズムＥに対応する復号アルゴリズムＤにより、鍵Ａを用いて、暗号文Ｂを復号して生成した復号文である。また、復号アルゴリズムＤは、秘密鍵暗号方式によるものであり、一例として、ＡＥＳである。
【０２２６】
次に、再生部２０９ｂは、暗号処理部２０５ｂに指示して、生成されたコンテンツ鍵を用いて、セキュア記憶部２０２ｂに記憶されている暗号化コンテンツを復号するように、制御する。この結果、コンテンツが生成される。
【０２２７】
コンテンツ＝Ｄ（コンテンツ鍵、暗号化コンテンツ）
ウォーターマークの検出を示す指示を受け取っている場合、再生部２０９ｂは、生成したコンテンツの所定箇所に、所定のウォーターマークが埋め込まれているか否かを確認する。所定のウォーターマークが埋め込まれている場合には、以下に示すように、再生を継続する。所定のウォーターマークが埋め込まれていない場合には、その時点で、コンテンツの再生を中止する。
【０２２８】
次に、再生部２０９ｂは、生成されたコンテンツを伸張して、映像データ及び音声データを生成し、生成した映像データ及び音声データを表示部２０７ｂに対して出力する。
【０２２９】
（７）制御部２０１ｂ
制御部２０１ｂは、利用条件確認部２１１ｂからコンテンツの複製を許可するか否かの指示を受け取る。次に、指示に従って、コンテンツの複製を制御する。
【０２３０】
制御部２０１ｂは、ユーザの選択に従って、コンテンツを再生するように、再生部２０９ｂに指示する。また、制御部２０１ｂは、再生するコンテンツを識別するコンテンツＩＤを再生部２０９ｂに対して出力する。
【０２３１】
さらに、制御部２０１ｂは、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ及び利用条件確認部２１１ｂを制御して、携帯端末装置２００ｂの機能を実現する。
【０２３２】
２．５  課金サーバ装置５００ｂの構成
課金サーバ装置５００ｂは、図１０に示すように、制御部５０１ｂ、記憶部５０２ｂ、通信部５０３ｂ、認証部５０４ｂ、暗号処理部５０５ｂ及び課金処理部５０６ｂから構成されている。
【０２３３】
課金サーバ装置５００ｂは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、課金サーバ装置５００ｂは、その機能を果たす。
【０２３４】
なお、課金サーバ装置５００ｂの制御部５０１ｂ、通信部５０３ｂ、認証部５０４ｂ、暗号処理部５０５ｂ及び課金処理部５０６ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
【０２３５】
通信部５０３ｂは、ネットワーク２０ｂを介して、販売装置１００ｂ及び機内再生装置４００ｂと接続し、課金サーバ装置５００ｂと販売装置１００ｂの間で、及び、課金サーバ装置５００ｂと機内再生装置４００ｂとの間で、情報の送受信を行う。
【０２３６】
認証部５０４ｂは、販売装置１００ｂとの間で、相互の認証及び鍵共有を行う。また、機内再生装置４００ｂとの間で相互の認証及び鍵共有を行う。
【０２３７】
暗号処理部５０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。
【０２３８】
課金処理部５０６ｂは、販売装置１００ｂから又は機内再生装置４００ｂから、ユーザＩＤ及び課金アカウントを受け取る。次に、受け取ったユーザＩＤ及び課金アカウントを用いて、ユーザに対する課金の処理を行う。
【０２３９】
制御部５０１ｂは、記憶部５０２ｂ、通信部５０３ｂ、認証部５０４ｂ、暗号処理部５０５ｂ及び課金処理部５０６ｂを制御して、課金サーバ装置５００ｂの機能を実現する。
【０２４０】
２．６  管理装置３００ｂ
管理装置３００ｂは、図１１に示すように、制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂから構成されている。
【０２４１】
管理装置３００ｂは、具体的には、マイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、管理装置３００ｂは、その機能を果たす。
【０２４２】
なお、管理装置３００ｂの制御部３０１ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、ユーザ情報管理部３０９ｂ及びコンテンツ管理部３１０ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは、個別に１チップ化されてもよい。また、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
【０２４３】
（１）記憶部３０２ｂ
記憶部３０２ｂは、一例として、ハードディスクデバイスから構成されている。
【０２４４】
記憶部３０２ｂは、ユーザ情報テーブル３２０、パッケージコンテンツ情報テーブル３３０、販売情報テーブル３４０、利用条件テーブル３５０及び複数の暗号化コンテンツ３６１、・・・、３６２を記憶している。
【０２４５】
（ユーザ情報テーブル３２０）
ユーザ情報テーブル３２０は、一例として、図１２に示すように、複数のユーザ情報を記憶するための領域を有している。ユーザ情報は、一人のユーザに対応している。各ユーザ情報は、ユーザＩＤ、パスワード、氏名、住所、Ｅ−ｍａｉｌアドレスを含む。ユーザＩＤは、当該ユーザを識別する識別情報である。氏名は、当該ユーザを示す氏名である。住所は、当該ユーザが住む居所の位置を表す表示である。Ｅ−ｍａｉｌアドレスは、当該ユーザに割り当てられたＥ−ｍａｉｌアドレスである。
【０２４６】
ユーザ情報テーブル３２０は、一例として、ユーザ情報３２１を含む。ユーザ情報３２１は、ユーザＩＤ（３２２）「Ｕ００００１」、パスワード３２３「ａｂｃ１２３」、氏名３２４「伊藤一郎」、住所３２５「東京都北区・・・」及びＥ−ｍａｉｌアドレス３２６「ａｂｃｉｃｈｉｒｏｕ＠ａｂｃ．ｄｅｆ．ｊｐ」を含む。
【０２４７】
（パッケージコンテンツ情報テーブル３３０）
パッケージコンテンツ情報テーブル３３０は、一例として、図１３に示すように、複数のパッケージコンテンツ情報を記憶するための領域を有している。パッケージコンテンツ情報は、一のパッケージ化されたコンテンツに対応している。各パッケージコンテンツ情報は、コンテンツＩＤ、名称、価格、販売開始日及びコンテンツ鍵を含んでいる。
【０２４８】
コンテンツＩＤは、当該コンテンツを識別する識別情報である。名称は、当該コンテンツを示す名称である。価格は、当該パッケージコンテンツを販売する際の価格である。販売開始日は、販売期間の最初の日であり、当該パッケージコンテンツの販売が開始される最初の日である。言い換えると、再生装置６００ｂ、・・・、６０１ｂに対する配信が可能となる最初の日である。コンテンツ鍵は、当該コンテンツが暗号化される際に用いられる鍵である。
【０２４９】
パッケージコンテンツ情報テーブル３３０は、一例として、図１３に示すように、パッケージコンテンツ情報３３１を含んでいる。パッケージコンテンツ情報３３１は、コンテンツＩＤ（３３２）「Ｃ００００１」、名称３３３「銀河戦争−最終章」、価格３３４「￥１，５００」、販売開始日３３５「２０１３／４／１」及びコンテンツ鍵３３６「ａｂｃ１２３」を含んでいる。
【０２５０】
（販売情報テーブル３４０）
販売情報テーブル３４０は、一例として、図１４に示すように、複数の販売情報を記憶するための領域を有している。販売情報は、ユーザに対して販売されたコンテンツに対応している。各販売情報は、コンテンツＩＤ、ユーザＩＤ、販売価格及び販売日を含んでいる。
【０２５１】
コンテンツＩＤは、販売されたコンテンツを識別する識別情報である。ユーザＩＤは、当該コンテンツを購入したユーザを識別する識別情報である。販売価格は、当該コンテンツが販売された価格を示す。販売日は、当該コンテンツが販売された日を、年月日で示す。
【０２５２】
販売情報テーブル３４０は、図１４に示すように、販売情報３４１を含んでいる。販売情報３４１は、コンテンツＩＤ（３４２）「Ｃ００００１」、ユーザＩＤ３４３「Ｕ００００１」、販売価格３４５「￥１，５００」及び販売日３４６「２０１３／２／１」を含んでいる。
【０２５３】
（利用条件テーブル３５０）
利用条件テーブル３５０は、図５に示す利用条件テーブル１２０と同一のデータ構造を有する。利用条件テーブル３５０に含まれる各利用条件は、記憶部３０２ｂに記憶されている暗号化コンテンツに対応している。
【０２５４】
（暗号化コンテンツ３６１、・・・、３６２）
暗号化コンテンツ３６１、・・・、３６２は、それぞれ、上述したように、コンテンツ鍵を用いて、コンテンツを暗号化して生成されたものである。
【０２５５】
（２）ユーザ情報管理部３０９ｂ
ユーザ情報管理部３０９ｂは、図１２に示すユーザ情報テーブル３２０をデータベースとして管理する。ユーザ情報管理部３０９ｂは、通信部３０３ｂを介して、販売装置１００ｂから又は機内再生装置４００ｂから、ユーザ情報を受信する。次に、受信したユーザ情報を用いて、ユーザ情報テーブル３２０を更新する。
【０２５６】
また、ユーザ情報管理部３０９ｂは、図１４に示す販売情報テーブル３４０をデータベースとして管理する。ユーザ情報管理部３０９ｂは、通信部３０３ｂを介して、販売装置１００ｂから又は機内再生装置４００ｂから、販売情報を受信する。次に、受信した販売情報を用いて、販売情報テーブル３４０を更新する。
【０２５７】
（３）コンテンツ管理部３１０ｂ
コンテンツ管理部３１０ｂは、図１３に示すパッケージコンテンツ情報テーブル３３０をデータベースとして管理する。コンテンツ管理部３１０ｂは、新たにコンテンツが追加されるごとに、新たなコンテンツを示すパッケージコンテンツ情報を用いて、パッケージコンテンツ情報テーブル３３０を更新する。また、各コンテンツの販売開始日が決定されたときには、その都度、パッケージコンテンツ情報テーブル３３０の販売開始日を更新する。なお、販売開始日は、予め設定されていてもよい。
【０２５８】
コンテンツ管理部３１０ｂは、利用条件テーブル３５０をデータベースとして管理する。新たにコンテンツが追加されるごとに、新たなコンテンツに対応する利用条件を用いて、利用条件テーブル３５０を更新する。
【０２５９】
また、コンテンツ管理部３１０ｂは、新たにコンテンツが追加されるごとに、新たな暗号化コンテンツを記憶部３０２ｂに格納する。
【０２６０】
（４）通知部３１１ｂ
通知部３１１ｂは、ユーザ情報管理部３０９ｂ及びコンテンツ管理部３１０ｂにより管理されるデータベースに基づき、コンテンツの販売開始日をユーザへ通知する。例えば、コンテンツの販売開始日が決定したときにユーザへその旨を通知してもよい。また、販売開始日の１週間前に再度ユーザへその旨を通知してもよい。
【０２６１】
（５）判断部３０６ｂ
判断部３０６ｂは、再生装置６００ｂ、・・・、６０１ｂからのコンテンツのリクエストに従い、ユーザ情報管理部３０９ｂ及びコンテンツ管理部３１０ｂで管理するデータベースに基づき、コンテンツの配信可否を判断する。
【０２６２】
判断部３０６ｂは、次に示すようにして、コンテンツの配信可否を判断する。
【０２６３】
（ａ）再生装置から受け取ったコンテンツＩＤ、ユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されているか否かを判断する。記憶されていない場合、コンテンツの配信を拒否する。
【０２６４】
（ｂ）再生装置から受け取ったコンテンツＩＤ、ユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されている場合、パッケージコンテンツ情報テーブル３３０に記憶されている販売開始日と本日の日付とを比較する。本日の日付が販売開始日前であれば、コンテンツの配信を拒否する。本日の日付が販売開始日以降であれば、コンテンツの配信を許可する。
【０２６５】
判断部３０６ｂが配信可と判断した場合、通信部３０３ｂを介して、当該リクエストの送信元の再生装置に対して、コンテンツが配信される。
【０２６６】
（６）通信部３０３ｂ、認証部３０４ｂ及び暗号処理部３０５ｂ
通信部３０３ｂは、ネットワークを介して、販売装置１００ｂ、機内再生装置４００ｂ、再生装置６００ｂ、・・・、６０１ｂとの間で、情報の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
【０２６７】
認証部３０４ｂは、販売装置１００ｂ、機内再生装置４００ｂ、再生装置６００ｂ、・・・、６０１ｂとの間で、相互の認証処理及び鍵共有処理を行う。
【０２６８】
暗号処理部３０５ｂは、暗号技術を用いたデータの秘匿性を保つための暗号化処理等を実行する。
【０２６９】
（７）制御部３０１ｂ
制御部３０１ｂは、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂを制御して、管理装置３００ｂの機能を実現する。
【０２７０】
２．７  再生装置６００ｂ、・・・、６０１ｂ
再生装置６００ｂは、図１５に示すように、制御部６０１ｂ、通信部６０３ｂ、認証部６０４ｂ、暗号処理部６０５ｂ、再生部６０６ｂ、表示部６０７ｂ、入力受付部６０８ｂ、入出力部６０９ｂ及び利用条件確認部６１０ｂから構成されている。再生装置６００ｂには、可搬型記録媒体６０２ｂが装着される。
【０２７１】
再生装置６００ｂは、具体的には、マイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、再生装置６００ｂは、その機能を果たす。
【０２７２】
なお、再生装置６００ｂの制御部６０１ｂ、通信部６０３ｂ、認証部６０４ｂ、暗号処理部６０５ｂ、再生部６０６ｂ及び利用条件確認部６１０ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは、個別に１チップ化されてもよい。また、１個以上の部、又は各部の一部を含むように１チップ化されてもよい。
【０２７３】
（１）表示部６０７ｂ及び入力受付部６０８ｂ
表示部６０７ｂは、一定の大きさ以上の表示用画面を有する。例えば、表示用画面のサイズは、横方向に、１２８０ドット以上、縦方向に、７２０ドット以上である。
【０２７４】
表示部６０７ｂは、ユーザがコンテンツを視聴するための画面を表示し、ユーザからの入力を受け付けるための画面を表示する。ユーザは、表示部６０７ｂにより表示される画面に従い、コンテンツの選択、ユーザ情報の入力等を行う。表示部６０７ｂは、再生部６０６ｂから映像データ及び音声データを受け取り、受け取った映像データを映像として出力し、受け取った音声データを音声として出力する。
【０２７５】
入力受付部６０８ｂは、ユーザからユーザ情報、課金情報等の入力を受け付け、受け付けたユーザ情報、課金情報等を制御部６０１ｂに対して出力する。
【０２７６】
（２）可搬型記録媒体６０２ｂ
可搬型記録媒体６０２ｂは、一例として、ＤＶＤ等の記録媒体であるとしてもよい。
【０２７７】
可搬型記録媒体６０２ｂは、図１５に示すように、一例として、暗号化コンテンツ鍵６３１、暗号化コンテンツ６２１及び利用条件６４１を記憶するための領域を備えている。また、可搬型記録媒体６０２ｂは、固有のメディアＩＤ（６５１）を記録している。
【０２７８】
ここで、暗号化コンテンツ鍵６３１は、メディアＩＤを基にして、一定の手順により、生成されたメディア鍵を用いて、コンテンツ鍵を暗号化して生成したものである。一例として、メディアＩＤに対して、ハッシュ演算（一例として、ＳＨＡ−１）を施してハッシュ値を生成し、生成したハッシュ値をメディア鍵とする。
【０２７９】
このように、記録媒体に固有にメディアＩＤから、一定の手順により、メディア鍵を生成する。このため、メディア鍵を生成する装置が、何れの装置であっても、同一の記録媒体を用いる限り、同一のメディア鍵が生成される。
【０２８０】
暗号化コンテンツ６２１は、コンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。
【０２８１】
利用条件６４１は、上述したように、コンテンツＩＤ、早期コンテンツ識別フラグ、コピー条件及び再生可能時間を含む。
【０２８２】
（３）通信部６０３ｂ、認証部６０４ｂ及び暗号処理部６０５ｂ
通信部６０３ｂは、管理装置３００ｂとの間で、データの送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
【０２８３】
認証部６０４ｂは、管理装置３００ｂとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理については、上述した通りである。
【０２８４】
暗号処理部６０５ｂは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。
【０２８５】
（５）利用条件確認部６１０ｂ
利用条件確認部６１０ｂは、制御部６０１ｂからコンテンツＩＤを受け取り、受け取ったコンテンツＩＤを含む利用条件を可搬型記録媒体６０２ｂから読み出す。次に、読み出した利用条件の内容を確認する。
【０２８６】
利用条件確認部６１０ｂは、読み出した利用条件から早期コンテンツ識別フラグを抽出する。次に、抽出した早期コンテンツ識別フラグが「１」であるか否かを判断する。早期コンテンツ識別フラグが「１」である場合、予め定められた動作をするように、再生部２０９ｂに指示をする。なお、ここで、早期コンテンツ識別フラグが「１」であることはない。
【０２８７】
利用条件確認部６１０ｂは、読み出した利用条件からコピー条件を抽出する。次に、抽出したコピー条件が「０」であるか否かを判断する。コピー条件が「０」である場合、制御部６０１ｂに対して、複製を許可しないように、指示する。
【０２８８】
さらに、利用条件確認部６１０ｂは、現在日を取得し、読み出した利用条件から再生可能期間を抽出する。次に、取得した現在日が再生可能期間内に含まれるかを判断する。現在日が再生可能期間内に含まれる場合、再生部６０６ｂに対して、コンテンツの再生を許可する。現在日が再生可能期間内に含まれない場合、再生部６０６ｂに対して、コンテンツの再生を禁止する。
【０２８９】
（６）再生部６０６ｂ
再生部６０６ｂは、制御部６０１ｂから、再生の指示及びコンテンツＩＤを受け取る。また、利用条件確認部６１０ｂから、コンテンツの再生を許可するか又は禁止するかを示す指示、及び、予め定められた動作をするか否かを示す指示を受け取る。
【０２９０】
コンテンツの再生が禁止されることを示す指示を受け取った場合には、再生部６０６ｂは、コンテンツの再生をしない。
【０２９１】
再生部６０６ｂが予め定められた動作をするか否かを示す指示を受け取ることはない。
【０２９２】
コンテンツの再生が許可されることを示す指示を受け取った場合には、再生部６０６ｂは、受け取ったコンテンツＩＤにより示される暗号化コンテンツの再生を開始する。
【０２９３】
具体的には、再生部６０６ｂは、暗号処理部６０５ｂに指示して、可搬型記録媒体６０２ｂに記録されているメディアＩＤ（６５１）を用いて、前記一定の手順により、メディア鍵を生成するように指示する。一例として、メディアＩＤに対して、ハッシュ演算（一例として、ＳＨＡ−１）を施してハッシュ値を生成し、生成したハッシュ値をメディア鍵とする。次に、暗号処理部６０５ｂに指示して、生成したメディア鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツ鍵を復号するように、制御する。この結果、コンテンツ鍵が生成される。
【０２９４】
コンテンツ鍵＝Ｄ（メディア鍵、暗号化コンテンツ鍵）
次に、再生部６０６ｂは、暗号処理部６０５ｂに指示して、生成されたコンテンツ鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツを復号するように、制御する。この結果、コンテンツが生成される。
【０２９５】
コンテンツ＝Ｄ（コンテンツ鍵、暗号化コンテンツ）
次に、再生部６０６ｂは、生成されたコンテンツを伸張して、映像データ及び音声データを生成し、生成した映像データ及び音声データを表示部６０７ｂに対して出力する。
【０２９６】
（７）制御部６０１ｂ
制御部６０１ｂは、利用条件確認部６１０ｂからコンテンツの複製を許可するか否かの指示を受け取る。次に、指示に従って、コンテンツの複製を制御する。
【０２９７】
制御部６０１ｂは、ユーザの選択に従って、コンテンツを再生するように、再生部６０６ｂに指示する。また、制御部６０１ｂは、再生するコンテンツを識別するコンテンツＩＤを再生部６０６ｂに対して出力する。
【０２９８】
さらに、制御部６０１ｂは、通信部６０３ｂ、認証部６０４ｂ、暗号処理部６０５ｂ、再生部６０６ｂ、表示部６０７ｂ、入力受付部６０８ｂ、入出力部６０９ｂ及び利用条件確認部６１０ｂを制御して、再生装置６００ｂの機能を実現する。
【０２９９】
その他の再生装置も、再生装置６００ｂと同様の構成を有している。
【０３００】
２．８  ゲート装置９００ｂ
ゲート装置９００ｂは、空港内の搭乗口に設置される。
【０３０１】
ゲート装置９００ｂは、搭乗券からチケット情報を読み取る。チケット情報は、上述したように、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む。ゲート装置９００ｂは、読み取られたチケット情報が正しいか否かを判断する。チケット情報が正しいか否かは、一例として、チケット情報に含まれる識別情報が飛行機の搭乗券であることを示すか否かにより、判断する。
【０３０２】
チケット情報が正しくないと判断される場合、ゲート装置９００ｂは、搭乗券が正しくないことを示すメッセージを生成し、生成したメッセージを表示する。このとき、ゲート装置９００ｂが有する扉は、開かれ、利用者の入場が阻止される。
【０３０３】
チケット情報が正しいと判断される場合、ゲート装置９００ｂは、搭乗券が正しいことを示すメッセージを生成し、生成したメッセージを記憶する。このとき、ゲート装置９００ｂが有する扉は、閉じられ、利用者の入場が許可される。
【０３０４】
ゲート装置９００ｂにより、チケット情報が正しいと判断された場合に、利用者のコンテンツの購入要求に対して、飛行機内において、販売開始前のコンテンツの購入権利が与えられる。
【０３０５】
２．９  コンテンツ配信システム１０ｂにおける動作
コンテンツ配信システム１０ｂにおける動作について、説明する。
【０３０６】
（１）映画館内でのコンテンツの販売の動作
映画館内において、コンテンツを販売する際の販売装置１００ｂ、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作について、図１６から図１９に示すシーケンス図を用いて説明する。
【０３０７】
チケットリーダ１０９ｂは、映画のチケットを読み取る（ステップＳ１００）。
【０３０８】
次に、判断部１１２ｂは、読み取られたチケットが正しいか否かを判断する（ステップＳ１０１）。チケットが正しくないと判断される場合（ステップＳ１０１で「ＮＯ」）、制御部１０１ｂは、チケットが正しくないことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１０２）。これにより、販売装置１００ｂの動作は終了する。
【０３０９】
チケットが正しいと判断される場合（ステップＳ１０１で「ＹＥＳ」）、判断部１１２ｂは、上映した映画のコンテンツＩＤと、チケットのコンテンツＩＤが一致するか否かを判断する（ステップＳ１０３）。
【０３１０】
なお、販売装置１００ｂが飛行機内又は空港内に設置されている場合には、チケットは、飛行機の搭乗券であり、判断部１１２ｂは、搭乗券に記録されている便ＩＤとこれから利用者が搭乗しようとしている飛行機の便ＩＤとが一致するか否かを判断する。
【０３１１】
また、販売装置１００ｂがホテル内に設置されている場合には、チケットは、カードキーであり、判断部１１２ｂは、カードキーに記録されている部屋ＩＤとこれから利用者が利用しようとするホテルの部屋の部屋ＩＤとが一致するか否かを判断する。
【０３１２】
上映した映画のコンテンツＩＤと、チケットのコンテンツＩＤが一致しないと判断される場合（ステップＳ１０３で「ＮＯ」）、制御部１０１ｂは、コンテンツＩＤが一致しないことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１０４）。これにより、販売装置１００ｂの動作は終了する。
【０３１３】
上映した映画のコンテンツＩＤと、チケットのコンテンツＩＤが一致すると判断される場合（ステップＳ１０３で「ＹＥＳ」）、制御部１０１ｂは、映画のコンテンツＩＤに対応する映画コンテンツ情報を、映画コンテンツ情報テーブル１３０から読み出す（ステップＳ１０５）。次に、制御部１０１ｂは、読み出した映画コンテンツ情報から販売開始日を抽出し、本日の日付が販売開始日の前か否かを判断する（ステップＳ１０６）。本日の日付が販売開始日の前でない場合（ステップＳ１０６で「ＮＯ」）、本日の日付が販売開始日の前でないことを示すメッセージを生成し、生成したメッセージを表示する（ステップＳ１０４）。これにより、販売装置１００ｂの動作は終了する。
【０３１４】
本日の日付が販売開始日の前である場合（ステップＳ１０６で「ＹＥＳ」）、制御部１０１ｂは、読み出した映画コンテンツ情報から名称及び価格を抽出する。次に、表示部１０７ｂは、名称及び価格を表示する（ステップＳ１０７）。
【０３１５】
入力受付部１０８ｂがユーザからコンテンツの購入をしないことを受け付ける場合（ステップＳ１０８で「ＮＯ」）、販売装置１００ｂの動作は終了する。
【０３１６】
入力受付部１０８ｂがユーザからコンテンツの購入を受け付ける場合（ステップＳ１０８で「ＹＥＳ」）、さらに、ユーザから、ユーザのユーザＩＤ、パスワード及び課金アカウントを受け付ける（ステップＳ１０９）。さらに、ユーザから、ユーザの氏名、住所、Ｅ−ｍａｉｌアドレスを受け付ける（ステップＳ１１０）。
【０３１７】
次に、制御部１０１ｂは、通信部１０３ｂを介して、課金サーバ装置５００ｂとの間で、課金処理を行う（ステップＳ１１１からＳ１１２）。
【０３１８】
課金処理が正常に終了しない場合（ステップＳ１１３で「ＮＯ」）、制御部１０１ｂは、課金処理が正常に終了しないことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１１４）。これにより、販売装置１００ｂの動作は終了する。
【０３１９】
課金処理が正常に終了した場合（ステップＳ１１３で「ＹＥＳ」）、認証部１０４ｂと、携帯端末装置２００ｂの認証部２０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ１１５）。なお、相互の認証及び鍵共有の手順の詳細については、後述する。
【０３２０】
携帯端末装置２００ｂに対する認証に失敗すると（ステップＳ１１６で「ＮＯ」）、制御部１０１ｂは、携帯端末装置２００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１１７）。これにより、販売装置１００ｂの動作は終了する。
【０３２１】
販売装置１００ｂに対する認証に失敗すると（ステップＳ１１８で「ＮＯ」）、制御部２０１ｂは、販売装置１００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ１１９）。これにより、携帯端末装置２００ｂの動作は終了する。
【０３２２】
相互の認証及び鍵共有に成功すると（ステップＳ１１６で「ＹＥＳ」及びステップＳ１１８で「ＹＥＳ」）、制御部１０１ｂと制御部２０１ｂは、セキュア通信路を確立する（ステップＳ１２０）。
【０３２３】
制御部２０１ｂは、機種ＩＤ記憶部２１４ｂに記憶されている機種ＩＤ（２６１）を読み出す（ステップＳ１５５）。次に、制御部２０１ｂは、読み出した機種ＩＤ（２６１）を、セキュア通信路を介して、販売装置１００ｂに対して送信する（ステップＳ１５６）。
【０３２４】
判断部１１２ｂは、セキュア通信路を介して、機種ＩＤ（２６１）を受信する（ステップＳ１５６）。
【０３２５】
次に、判断部１１２ｂは、受信した機種ＩＤ（２６１）が機種リスト１６０内に存在するか否かを判断する（ステップＳ１５７）。存在しない場合（ステップＳ１５７で「ＮＯ」）、表示部１０７ｂは、その旨のメッセージを表示する（ステップＳ１５８）。これにより、販売装置１００ｂの動作は終了する。
【０３２６】
存在する場合（ステップＳ１５７で「ＹＥＳ」）、制御部１０１ｂは、セキュア通信路を介して、デバイス鍵のリクエストを送信する（ステップＳ１５９）。
【０３２７】
制御部２０１ｂは、セキュア通信路を介して、デバイス鍵のリクエストを受信する（ステップＳ１５９）。次に、制御部２０１ｂは、デバイス鍵記憶部２１０ｂに記憶されているデバイス鍵２５１を読み出す（ステップＳ１２２）。次に、制御部２０１ｂは、読み出したデバイス鍵を、セキュア通信路を介して、販売装置１００ｂに対して送信する（ステップＳ１２３）。
【０３２８】
制御部１０１ｂは、セキュア通信路を介して、デバイス鍵を受信する（ステップＳ１２３）。
【０３２９】
また、制御部１０１ｂは、記憶部１０２ｂからコンテンツ鍵を読み出す（ステップＳ１２１）。
【０３３０】
次に、暗号処理部１０５ｂは、受信したデバイス鍵を用いて、読み出したコンテンツ鍵を暗号化して、暗号化コンテンツ鍵を生成する（ステップＳ１２４）。
【０３３１】
次に、制御部１０１ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を携帯端末装置２００ｂに対して送信する（ステップＳ１２５）。
【０３３２】
次に、制御部２０１ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ１２５）。次に、受信した暗号化コンテンツ鍵をセキュア記憶部２０２ｂに書き込む（ステップＳ１２６）。
【０３３３】
制御部１０１ｂは、記憶部１０２ｂから暗号化コンテンツを読み出す（ステップＳ１２７）。次に、制御部１０１ｂは、通信部１０３ｂ及びネットワーク２０ｂを介して、暗号化コンテンツを携帯端末装置２００ｂに対して送信する（ステップＳ１２８）。
【０３３４】
次に、制御部２０１ｂは、ネットワーク２０ｂ及び通信部２０３ｂを介して、暗号化コンテンツを受信する（ステップＳ１２８）。次に、受信した暗号化コンテンツをセキュア記憶部２０２ｂに書き込む（ステップＳ１２９）。
【０３３５】
制御部１０１ｂは、記憶部１０２ｂから利用条件を読み出す（ステップＳ１３０）。次に、制御部１０１ｂは、セキュア通信路を介して、利用条件を携帯端末装置２００ｂに対して送信する（ステップＳ１３１）。
【０３３６】
次に、制御部２０１ｂは、セキュア通信路を介して、利用条件を受信する（ステップＳ１３１）。次に、受信した利用条件をセキュア記憶部２０２ｂに書き込む（ステップＳ１３２）。これにより、携帯端末装置２００ｂによる処理を終了する。
【０３３７】
販売装置１００ｂの認証部１０４ｂ及び管理装置３００ｂの認証部３０４ｂは、相互の認証及び鍵共有を行う（ステップＳ１３３）。
【０３３８】
管理装置３００ｂに対する認証に失敗すると（ステップＳ１３４で「ＮＯ」）、制御部１０１ｂは、管理装置３００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ１３５）。これにより、販売装置１００ｂの動作は終了する。
【０３３９】
販売装置１００ｂに対する認証に失敗すると（ステップＳ１３６で「ＮＯ」）、制御部３０１ｂは、販売装置１００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ１３７）。これにより、管理装置３００ｂの動作は終了する。
【０３４０】
相互の認証及び鍵共有に成功すると（ステップＳ１３４で「ＹＥＳ」及びステップＳ１３６で「ＹＥＳ」）、制御部１０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ１３８）。
【０３４１】
制御部１０１ｂは、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ１３９）。制御部３０１ｂは、販売装置１００ｂから、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、受信する（ステップＳ１３９）。
【０３４２】
制御部１０１ｂは、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ１４０）。制御部３０１ｂは、販売装置１００ｂから、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、受信する（ステップＳ１４０）。
【０３４３】
制御部１０１ｂは、販売価格及び販売日を、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ１４１）。制御部３０１ｂは、販売装置１００ｂから、販売価格及び販売日を、セキュア通信路を介して、受信する（ステップＳ１４１）。
【０３４４】
ユーザ情報管理部３０９ｂは、コンテンツＩＤ、ユーザＩＤ、販売価格及び販売日を対応付けて、販売情報テーブル３４０に書き込む（ステップＳ１４２）。また、ユーザＩＤ、パスワード、氏名、住所及びＥ−ｍａｉｌアドレスを対応付けて、ユーザ情報テーブル３２０に書き込む（ステップＳ１４３）。
【０３４５】
これにより、映画館内でのコンテンツの販売の動作を終了する。
【０３４６】
（２）飛行機内でのコンテンツの販売の動作
ゲート装置９００ｂと、飛行機内において、コンテンツを販売する際の機内再生装置４００ｂと、課金サーバ装置５００ｂ、携帯端末装置２００ｂ及び管理装置３００ｂの動作について、図２０に示すシーケンス図を用いて説明する。
【０３４７】
ゲート装置９００ｂは、搭乗券からチケット情報を読み取る。チケット情報は、上述したように、飛行機の搭乗券であることを示す識別情報、飛行機の便を識別する便ＩＤ、乗客の氏名、年齢、性別、当該飛行機の出発日時を示す日時情報、飛行機内における座席を識別する座席ＩＤを含む（ステップＳ１５１）。ゲート装置９００ｂは、読み取られたチケット情報が正しいか否かを判断する（ステップＳ１５２）。チケット情報が正しいか否は、主として、チケット情報に含まれる便ＩＤと、搭乗する飛行機の便ＩＤが一致するか否かを判断することにより行う。その他、チケット情報に含まれる識別情報が飛行機の搭乗券であることを示すか否か、日時情報が搭乗する飛行機の出発日時と合致するか否か等を判断する。チケット情報が正しくないと判断される場合（ステップＳ１５２で「ＮＯ」）、ゲート装置９００ｂは、搭乗券が正しくないことを示すメッセージを生成し、生成したメッセージを表示する。このとき、ゲート装置９００ｂが有する扉は、開かれ、利用者の入場が阻止される（ステップＳ１５４）。
【０３４８】
チケット情報が正しいと判断される場合（ステップＳ１５２で「ＹＥＳ」）、ゲート装置９００ｂは、搭乗券が正しいことを示すメッセージを生成し、生成したメッセージを記憶する（ステップＳ１５３）。このとき、ゲート装置９００ｂが有する扉は、閉じられ、利用者の入場が許可される。
【０３４９】
機内再生装置４００ｂの表示部４０７ｂは、映画のタイトルを表示し（ステップＳ１６１）、入力受付部４０８ｂは、ユーザから映画の選択を受け付ける（ステップＳ１６２）。表示部４０７ｂは、映画のコンテンツを再生して表示する（ステップＳ１６３）。
【０３５０】
コンテンツの再生が終了したあと、または、その途中において、表示部４０７ｂは、ユーザにコンテンツの購入をたずねるメッセージを表示する（ステップＳ１６４）。さらに、表示部４０７ｂは、コンテンツの名称及び価格を表示する（ステップＳ１６５）。
【０３５１】
入力受付部１０８ｂがユーザからコンテンツの購入をしないことを受け付ける場合（ステップＳ１６６で「ＮＯ」）、機内再生装置４００ｂの動作は終了する。
【０３５２】
入力受付部４０８ｂがユーザからコンテンツの購入を受け付ける場合（ステップＳ１６６で「ＹＥＳ」）、さらに、ユーザから、ユーザのユーザＩＤ、パスワード及び課金アカウントを受け付ける（ステップＳ１６７）。さらに、ユーザから、ユーザの氏名、住所、Ｅ−ｍａｉｌアドレスを受け付ける（ステップＳ１６８）。
【０３５３】
次に、制御部４０１ｂは、通信部４０３ｂを介して、課金サーバ装置５００ｂとの間で、課金処理を行う（ステップＳ１６９からＳ１７０）。
【０３５４】
課金処理が正常に終了しない場合（ステップＳ１７１で「ＮＯ」）、制御部４０１ｂは、課金処理が正常に終了しないことを示すメッセージを生成し、表示部４０７ｂは、生成したメッセージを表示する（ステップＳ１７２）。これにより、機内再生装置４００ｂの動作は終了する。
【０３５５】
課金処理が正常に終了した場合（ステップＳ１７１で「ＹＥＳ」）、暗号化コンテンツ等の送信と記録を行う（ステップＳ１７３）。この詳細の動作は、図１７から図１８に示すステップＳ１１５からステップＳ１３２と同様である。
【０３５６】
次に、ユーザ情報、販売情報の送信と記録を行う（ステップＳ１７４）。この詳細の動作は、図１９に示すステップＳ１３３からステップＳ１４３と同様である。
【０３５７】
以上により、飛行機内でのコンテンツの販売の動作を終了する。
【０３５８】
（３）携帯端末装置２００ｂによるコンテンツの再生の動作
携帯端末装置２００ｂによるコンテンツの再生の動作について、図２１に示すフローチャートを用いて説明する。
【０３５９】
入力受付部２０８ｂは、ユーザからコンテンツの指定を受け付ける（ステップＳ２０１）。
【０３６０】
次に、指定を受け付けたコンテンツを識別するコンテンツＩＤに対応する利用条件２４１をセキュア記憶部２０２ｂから読み出す（ステップＳ２０２）。次に、読み出した利用条件を確認する（ステップＳ２０３）。利用の状況が利用条件に合致していなければ（ステップＳ２０４で「ＮＯ」）、制御部２０１ｂは、利用条件に合致していないことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ２０５）。これにより、携帯端末装置２００ｂによるコンテンツの再生の動作を終了する。
【０３６１】
利用条件に合致していれば（ステップＳ２０４で「ＹＥＳ」）、暗号処理部２０５ｂは、デバイス鍵記憶部２１０ｂからデバイス鍵２５１を読み出す（ステップＳ２０６）。次に、暗号処理部２０５ｂは、デバイス鍵を用いて、暗号化コンテンツ鍵を復号して、コンテンツ鍵を生成する（ステップＳ２０７）。次に、暗号処理部２０５ｂは、コンテンツ鍵を用いて、暗号化コンテンツを復号して、コンテンツを生成する（ステップＳ２０８）。次に、再生部２０９ｂは、コンテンツを再生し、表示部２０７ｂは、コンテンツを表示する（ステップＳ２０９）。
【０３６２】
これにより、携帯端末装置２００ｂによるコンテンツの再生の動作を終了する。
【０３６３】
（４）管理装置３００ｂによる販売開始日の連絡の動作
管理装置３００ｂにより販売開始日をユーザに連絡する動作について、図２２から図２３に示すフローチャートを用いて説明する。
【０３６４】
通知部３１１ｂは、現在時刻を取得する（ステップＳ２２１）。次に、現在時刻が午前０時０分０秒かを確認する（ステップＳ２２２）。現在時刻が午前０時０分０秒でないとき（ステップＳ２２２で「ＮＯ」）、ステップＳ２２１に戻って処理を繰り返す。
【０３６５】
現在時刻が午前０時０分０秒であるとき（ステップＳ２２２で「ＹＥＳ」）、通知部３１１ｂは、本日の日付を取得する（ステップＳ２２３）。
【０３６６】
次に、通知部３１１ｂは、パッケージコンテンツ情報テーブル３３０内の全てのパッケージコンテンツ情報について、ステップＳ２２５からステップＳ２３３の処理を繰り返す（ステップＳ２２４からＳ２３４）。
【０３６７】
通知部３１１ｂは、パッケージコンテンツ情報テーブル３３０から一つのパッケージコンテンツ情報を読み出す（ステップＳ２２５）。次に、通知部３１１ｂは、読み出したパッケージコンテンツ情報から販売開始日を抽出する（ステップＳ２２６）。次に、通知部３１１ｂは、本日は、販売開始日の７日前かどうかを確認する（ステップＳ２２７）。
【０３６８】
本日が販売開始日の７日前でない場合（ステップＳ２２７で「ＮＯ」）、通知部３１１ｂは、ステップＳ２３４へ制御を移す。
【０３６９】
本日が販売開始日の７日前である場合（ステップＳ２２７で「ＹＥＳ」）、通知部３１１ｂは、読み出したパッケージコンテンツ情報からコンテンツＩＤを抽出する（ステップＳ２２８）。次に、通知部３１１ｂは、抽出したコンテンツＩＤに対応するユーザＩＤを販売情報テーブル３４０から検索する（ステップＳ２２９）。
【０３７０】
ユーザＩＤが販売情報テーブル３４０内に存在しない場合（ステップＳ２３０で「無し」）、通知部３１１ｂは、ステップＳ２３４へ制御を移す。
【０３７１】
ユーザＩＤが販売情報テーブル３４０内に存在する場合（ステップＳ２３０で「有り」）、通知部３１１ｂは、抽出したユーザＩＤに一致するユーザＩＤを含むユーザ情報を、ユーザ情報テーブル３２０から読み出す（ステップＳ２３１）。次に、通知部３１１ｂは、読み出したユーザ情報からＥ−ｍａｉｌアドレスを抽出する（ステップＳ２３２）。次に、通知部３１１ｂは、ユーザ宛のメールを生成し、生成したメールを抽出したＥ−ｍａｉｌアドレス宛に送信する（ステップＳ２３３）。メールには、本日から７日後に、販売開始日が開始される旨が記載されている。
【０３７２】
これにより、管理装置３００ｂによる販売開始日の連絡の動作を終了する。
【０３７３】
なお、通知部３１１ｂは、販売開始日が決定されたときに、ユーザ宛にその旨のメールを送信するとしてもよい。
【０３７４】
（５）再生装置６００ｂによるコンテンツ取得の動作
再生装置６００ｂによるコンテンツ取得の動作について、図２４から図２５に示すシーケンス図を用いて説明する。
【０３７５】
再生装置６００ｂの認証部６０４ｂ及び管理装置３００ｂの認証部３０４ｂは、相互の認証と鍵共有を行う（ステップＳ２５１）。なお、相互の認証と鍵共有の手順の詳細については、後述する。
【０３７６】
管理装置３００ｂに対する認証に失敗すると（ステップＳ２５２で「ＮＯ」）、制御部６０１ｂは、管理装置３００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部６０７ｂは、生成したメッセージを表示する（ステップＳ２５３）。これにより、再生装置６００ｂの動作は終了する。
【０３７７】
再生装置６００ｂに対する認証に失敗すると（ステップＳ２５４で「ＮＯ」）、制御部３０１ｂは、再生装置６００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ２５５）。これにより、管理装置３００ｂの動作は終了する。
【０３７８】
相互の認証及び鍵共有に成功すると（ステップＳ２５２で「ＹＥＳ」及びステップＳ２５４で「ＹＥＳ」）、制御部６０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ２５６）。
【０３７９】
入力受付部６０８ｂは、ユーザからコンテンツＩＤの入力を受け付ける（ステップＳ２５７）。制御部６０１ｂは、コンテンツのリクエストを生成する（ステップＳ２５８）。次に、制御部６０１ｂは、コンテンツのリクエスト及びコンテンツＩＤを通信部６０３ｂ及びネットワーク２０ｂを介して、管理装置３００ｂに対して送信する（ステップＳ２５９）。次に、制御部３０１ｂは、再生装置６００ｂから、ネットワーク２０ｂ及び通信部３０３ｂを介して、コンテンツのリクエスト及びコンテンツＩＤを受信する（ステップＳ２５９）。
【０３８０】
入力受付部６０８ｂは、ユーザからユーザＩＤ及びパスワードの入力を受け付ける（ステップＳ２６０）。次に、制御部６０１ｂは、セキュア通信路を介して、ユーザＩＤ及びパスワードを、管理装置３００ｂに対して送信する（ステップＳ２６１）。次に、制御部３０１ｂは、再生装置６００ｂから、セキュア通信路を介して、ユーザＩＤ及びパスワードを受信する（ステップＳ２６１）。
【０３８１】
判断部３０６ｂは、受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ２６２）。記憶されていない場合（ステップＳ２６２で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成し（ステップＳ２６３）、生成したメッセージを再生装置６００ｂに対して送信する（ステップＳ２６４）。
【０３８２】
再生装置６００ｂの通信部６０３ｂは、メッセージを受信し（ステップＳ２６４）、表示部６０７ｂは、受信したメッセージを表示する（ステップＳ２６５）。
【０３８３】
受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されている場合（ステップＳ２６２で「一致」）、判断部３０６ｂは、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ２６６）。記憶されていない場合（ステップＳ２６６で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成し（ステップＳ２６３）、生成したメッセージを再生装置６００ｂに対して送信する（ステップＳ２６４）。
【０３８４】
次に、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されている場合（ステップＳ２６６で「一致」）、判断部３０６ｂは、パッケージコンテンツ情報テーブル３３０に記憶されている販売開始日と本日の日付とを比較する（ステップＳ２６７）。本日の日付が販売開始日前であれば（ステップＳ２６７で「ＮＯ」）、判断部３０６ｂは、その旨を示すメッセージを生成し（ステップＳ２６３）、生成したメッセージを再生装置６００ｂに対して送信する（ステップＳ２６４）。
【０３８５】
本日の日付が販売開始日又はその後であれば（ステップＳ２６７で「ＹＥＳ」）、判断部３０６ｂは、コンテンツの配信を許可する。通信部３０３ｂは、判断部３０６ｂの指示により、記憶部３０２ｂから暗号化コンテンツを読み出す（ステップＳ２６８）。次に、読み出した暗号化コンテンツをネットワーク２０ｂを介して、再生装置６００ｂへ送信する（ステップＳ２６９）。
【０３８６】
制御部６０１ｂは、管理装置３００ｂから、ネットワーク２０ｂ及び通信部６０３ｂを介して、暗号化コンテンツを受信する（ステップＳ２６９）。次に、制御部６０１ｂは、受信した暗号化コンテンツを可搬型記録媒体６０２ｂに書き込む（ステップＳ２７０）。
【０３８７】
次に、制御部３０１ｂは、記憶部３０２ｂの利用条件テーブル３５０から受信したコンテンツＩＤを含む利用条件を読み出し（ステップＳ２７１）、読み出した利用条件を更新して新たに利用条件を生成する（ステップＳ２７２）。具体的には、新たな利用条件において、早期コンテンツ識別フラグを「０」に設定し、再生可能期間を、販売開始日以後の期間に設定する。次に、制御部３０１ｂは、生成した利用条件を、セキュア通信路を介して、再生装置６００ｂへ送信する（ステップＳ２７３）。
【０３８８】
制御部６０１ｂは、管理装置３００ｂから、セキュア通信路を介して、利用条件を受信する（ステップＳ２７３）。次に、制御部６０１ｂは、受信した利用条件を可搬型記録媒体６０２ｂに書き込む（ステップＳ２７４）。
【０３８９】
制御部６０１ｂは、可搬型記録媒体６０２ｂに記憶されているメディア鍵ＩＤ（６５１）を用いて、メディア鍵を生成し（ステップＳ２７５）、生成したメディア鍵を、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ２７６）。
【０３９０】
制御部３０１ｂは、再生装置６００ｂから、セキュア通信路を介して、メディア鍵を受信する（ステップＳ２７６）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、記憶部３０２ｂからコンテンツ鍵を読み出す（ステップＳ２７７）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、受信したメディア鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する（ステップＳ２７８）。次に、暗号処理部３０５ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を、再生装置６００ｂに対して送信する（ステップＳ２７９）。
【０３９１】
制御部６０１ｂは、管理装置３００ｂから、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ２７９）。次に、制御部６０１ｂは、受信した暗号化コンテンツ鍵を可搬型記録媒体６０２ｂに書き込む（ステップＳ２８０）。
【０３９２】
これにより、再生装置６００ｂによるコンテンツ取得の動作を終了する。
【０３９３】
（６）再生装置６００ｂによるコンテンツの再生の動作
再生装置６００ｂによるコンテンツの再生の動作について、図２６に示すフローチャートを用いて説明する。
【０３９４】
入力受付部６０８ｂは、ユーザからコンテンツの指定を受け付ける（ステップＳ２９１）。
【０３９５】
次に、指定を受け付けたコンテンツを識別するコンテンツＩＤに対応する利用条件６４１を可搬型記録媒体６０２ｂから読み出す（ステップＳ２９２）。次に、読み出した利用条件を確認する（ステップＳ２９３）。利用の状況が利用条件に合致していなければ（ステップＳ２９４で「ＮＯ」）、制御部６０１ｂは、利用条件に合致していないことを示すメッセージを生成し、表示部６０７ｂは、生成したメッセージを表示する（ステップＳ２９５）。これにより、再生装置６００ｂによるコンテンツの再生の動作を終了する。
【０３９６】
利用条件に合致していれば（ステップＳ２９４で「ＹＥＳ」）、暗号処理部６０５ｂは、可搬型記録媒体６０２ｂに記憶されているメディアＩＤ（６５１）を用いて、メディア鍵を生成する（ステップＳ２９６）。次に、暗号処理部６０５ｂは、生成したメディア鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツ鍵を復号して、コンテンツ鍵を生成する（ステップＳ２９７）。次に、暗号処理部６０５ｂは、コンテンツ鍵を用いて、可搬型記録媒体６０２ｂに記憶されている暗号化コンテンツを復号して、コンテンツを生成する（ステップＳ２９８）。次に、再生部６０６ｂは、コンテンツを再生し、表示部６０７ｂは、コンテンツを出力する（ステップＳ２９９）。
【０３９７】
これにより、再生装置６００ｂによるコンテンツの再生の動作を終了する。
【０３９８】
（７）販売装置１００ｂの認証部１０４ｂと携帯端末装置２００ｂの認証部２０４ｂとの間の相互認証と鍵共有の動作
販売装置１００ｂの認証部１０４ｂと携帯端末装置２００ｂの認証部２０４ｂとの間の相互認証と鍵共有の動作について、図２７及び図２８に示すシーケンス図を用いて、説明する。
【０３９９】
認証部１０４ｂは、乱数Ｒ１を生成する（ステップＳ３１１）。次に、生成した乱数Ｒ１を携帯端末装置２００ｂに送信する（ステップＳ３１２）。
【０４００】
暗号処理部２０５ｂは、販売装置１００ｂから乱数Ｒ１を受信する（ステップＳ３１２）。次に、暗号化アルゴリズムＥ３により、乱数Ｒ１を暗号化して、暗号化乱数Ｅ３（Ｒ１）を生成し（ステップＳ３１３）、生成した暗号化乱数Ｅ３（Ｒ１）を販売装置１００ｂに対して送信する（ステップＳ３１４）。
【０４０１】
暗号処理部１０５ｂは、携帯端末装置２００ｂから、暗号化乱数Ｅ３（Ｒ１）を受け取る（ステップＳ３１４）。次に、復号アルゴリズムＤ３により、受け取った暗号化乱数Ｅ３（Ｒ１）を復号して復号文Ｒ１’＝Ｄ３（Ｅ３（Ｒ１））を生成する（ステップＳ３１５）。
【０４０２】
認証部１０４ｂは、乱数Ｒ１と復号文Ｒ１’とを比較する（ステップＳ３１６）。乱数Ｒ１と復号文Ｒ１’とが一致しない場合に（ステップＳ３１６で「不一致」）、認証部１０４ｂは、携帯端末装置２００ｂが不正であると判断し、認証の失敗を示す結果を出力し、認証の処理を終了する。
【０４０３】
認証部２０４ｂは、乱数Ｒ２を生成する（ステップＳ３１７）。次に、生成した乱数Ｒ２を販売装置１００ｂに送信する（ステップＳ３１８）。
【０４０４】
一方、乱数Ｒ１と復号文Ｒ１’とが一致する場合に（ステップＳ３１６で「一致」）、認証部１０４ｂは、携帯端末装置２００ｂが正当であると判断する。暗号処理部１０５ｂは、携帯端末装置２００ｂから乱数Ｒ２を受け取る（ステップＳ３１８）。暗号化アルゴリズムＥ４により、乱数Ｒ２を暗号化して、暗号化乱数Ｅ４（Ｒ２）を生成し（ステップＳ３１９）、生成した暗号化乱数Ｅ４（Ｒ２）を携帯端末装置２００ｂへ送信する（ステップＳ３２０）。
【０４０５】
暗号処理部２０５ｂは、販売装置１００ｂから、暗号化乱数Ｅ４（Ｒ２）を受け取る（ステップＳ３２０）。次に、復号アルゴリズムＤ４により、受け取った暗号化乱数Ｅ４（Ｒ２）を復号して復号文Ｒ２’＝Ｄ４（Ｅ４（Ｒ２））を生成する（ステップＳ３２１）。
【０４０６】
認証部２０４ｂは、乱数Ｒ２と復号文Ｒ２’とを比較する（ステップＳ３２２）。乱数Ｒ２と復号文Ｒ２’とが一致しない場合に（ステップＳ３２２で「不一致」）、認証部２０４ｂは、販売装置１００ｂが不正であると判断し、認証の失敗を示す結果を出力する。
【０４０７】
一方、乱数Ｒ２と復号文Ｒ２’とが一致する場合に（ステップＳ３２２で「一致」）、認証部２０４ｂは、販売装置１００ｂが正当であると判断し、認証の成功を示す結果を出力する。
【０４０８】
相互の認証に成功した場合（ステップＳ３１６で「一致」、かつ、Ｓ３２２で「一致」）、暗号処理部１０５ｂは、スカラーｘＡを設定する（ステップＳ３２３）。次に、楕円曲線上の点ＹＡ＝ｘＡ＊Ｇを算出する（ステップＳ３２４）。ここで、Ｇは、楕円曲線上の点である。次に、暗号処理部１０５ｂは、点ＹＡを携帯端末装置２００ｂに対して送信する（ステップＳ３２５）。
【０４０９】
相互の認証に成功した場合（ステップＳ３１６で「一致」、かつ、Ｓ３２２で「一致」）、暗号処理部２０５ｂは、スカラーｘＢを設定する（ステップＳ３２６）。次に、楕円曲線上の点ＹＢ＝ｘＢ＊Ｇを算出する（ステップＳ３２７）。次に、暗号処理部２０５ｂは、点ＹＢを販売装置１００ｂに対して送信する（ステップＳ３２８）。
【０４１０】
暗号処理部１０５ｂは、楕円曲線上の点である共有鍵ｋ＝ｘＡ＊ＹＢを算出する（ステップＳ３２９）。ここで、楕円曲線上の点である共有鍵ｋのうち、ｘ座標値のみを共有鍵として用いるとしてもよい。
【０４１１】
また、暗号処理部２０５ｂは、楕円曲線上の点である共有鍵ｋ’＝ｘＢ＊ＹＡを算出する（ステップＳ３３０）。ここで、楕円曲線上の点である共有鍵ｋ’のうち、ｘ座標値のみを共有鍵として用いるとしてもよい。
【０４１２】
ここで、共有鍵ｋ＝ｘＡ＊ＹＢ
＝ｘＡ×（ｘＢ＊Ｇ）
＝ｘＢ×（ｘＡ＊Ｇ）
＝ｘＢ＊ＹＡ
＝共有鍵ｋ’
これにより、販売装置１００ｂの認証部１０４ｂと携帯端末装置２００ｂの認証部２０４ｂとの間の相互認証と鍵共有の動作を終了する。
【０４１３】
上記のようにして生成された共有鍵ｋ及び共有鍵ｋ’を用いて、販売装置１００ｂと携帯端末装置２００ｂとの間で、予め定められた通信路に従って、セキュア通信路を設定する。販売装置１００ｂと携帯端末装置２００ｂとの間においては、一例として、販売装置１００ｂの近距離無線部１０６ｂと携帯端末装置２００ｂの近距離無線部２０６ｂとにより、近距離無線を用いる通信路を確立する。
【０４１４】
次に、セキュア通信路を介するデータの送受信について、説明する。
【０４１５】
販売装置１００ｂが携帯端末装置２００ｂに対して、セキュア通信路を用いてデータを送信するとき、販売装置１００ｂは、共有鍵ｋを用いてデータを暗号化して暗号化データを生成する。販売装置１００ｂは、生成した暗号化データを携帯端末装置２００ｂに対して送信する。携帯端末装置２００ｂは、暗号化データを受信すると、共有鍵ｋ’を用いて、暗号化データを復号してデータを生成する。このようにして、販売装置１００ｂから携帯端末装置２００ｂに対して、データが安全に送信される。携帯端末装置２００ｂから販売装置１００ｂからに対して、データを送信する場合も、同様である。ここで、暗号化及び復号に用いられる暗号化アルゴリズム及び復号アルゴリズムは、一例として、ＡＥＳによるものである。
【０４１６】
なお、販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂのうちの、２台の装置間の相互認証と鍵共有についても、上記と同様である。
【０４１７】
２．１０  まとめ
コンテンツ配信システム１０ｂでは、販売期間の前の早期公開期間内において、劇場や映画館で、飛行機内で、又は、ホテルで、サービスの対価を支払い、それぞれのサービスの提供を受ける権利を有するユーザに対して、当該コンテンツの販売を認める。前記早期公開期間内において、前記権利を有するユーザは、当該ユーザの携帯端末装置にコンテンツを取得して記録し、当該携帯端末装置においてのみコンテンツを再生することができる。
【０４１８】
このようにすることにより、劇場や映画館で、飛行機内で、又は、ホテルの部屋の中で、視聴した映画が良いものであったと感じたとき、その映画のコンテンツを取得することができ、家でも感動を再体験できる。
【０４１９】
携帯端末装置の表示用画面のサイズは、一般的には、据置型のテレビジョン等の表示用画面と比較すると、小さく、当該ユーザは、携帯端末装置の小さい画面のみにおいて、コンテンツの再生を許可される。このため、例えば、当該ユーザの家族がこの携帯端末装置を使用してコンテンツを再生して視聴したとしても、映画館や劇場の大スクリーンに表示される映像の迫力には及ばす、当該携帯端末装置によりコンテンツを視聴した家族が映画館や劇場に行くことを阻害する要因とはなりにくい。
【０４２０】
また、携帯端末装置に記録される暗号化コンテンツは、平文のコンテンツをコンテンツ鍵を用いて暗号化したものである。また、コンテンツ鍵は、携帯端末装置が備える固有のデバイス鍵を用いて暗号化されて、当該携帯端末装置に記録されている。このため、暗号化コンテンツ及び暗号化コンテンツ鍵を当該携帯端末装置から、他の携帯端末装置や再生装置にコピーしたとしても、コピー先の装置は、前記デバイス鍵を有しておらず、暗号化コンテンツ鍵を復号することができない。この結果、暗号化コンテンツを復号できない。このように、コンテンツが他の装置や他の記録媒体にコピーされたとしても、コピー先の装置において、コンテンツを再生することができない。この結果、コンテンツが他の装置や他の記録媒体に不正にコピーされることを防ぐことができる。
【０４２１】
また、コンテンツ配信システム１０ｂでは、管理装置３００ｂは、劇場公開中や飛行機での先行公開中にユーザが購入したコンテンツの視聴権利をユーザと紐付けて管理する。これにより、早期公開期間からパッケージメディアが販売される販売期間へ移ったときに、販売開始日をユーザへ通知したり、そのユーザが保有する再生装置により、当該コンテンツの視聴を認めたりする。これにより、柔軟なコンテンツの提供を実施することができる。
【０４２２】
３．実施の形態３
本発明の実施の形態３としてのコンテンツ配信システム１０ｃについて説明する。
【０４２３】
３．１  コンテンツ配信システム１０ｃ
コンテンツ配信システム１０ｃは、図２９に示すように、販売装置１００ｃ、機内再生装置４００ｃ、携帯端末装置２００ｃ、管理装置３００ｃ、課金サーバ装置５００ｃ、再生装置６００ｃ、・・・、６０１ｃ及びゲート装置９００ｃから構成されている。販売装置１００ｃ、機内再生装置４００ｃ、携帯端末装置２００ｃ、管理装置３００ｃ、課金サーバ装置５００ｃ及び再生装置６００ｃ、・・・、６０１ｃは、それぞれ、ネットワーク２０ｃに接続される。機内再生装置４００ｃとゲート装置９００ｃとは、ネットワーク２０ｃを介して、接続される。
【０４２４】
販売装置１００ｃ、機内再生装置４００ｃ、携帯端末装置２００ｃ、管理装置３００ｃ、課金サーバ装置５００ｃ、再生装置６００ｃ、・・・、６０１ｃ及びゲート装置９００ｃは、それぞれ、コンテンツ配信システム１０ｂの販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂと同様の構成を有している。ここでは、コンテンツ配信システム１０ｂの各装置との相違点を中心として説明する。
【０４２５】
コンテンツ配信システム１０ｂでは、携帯端末装置２００ｂは、コンテンツを購入するときに、販売装置１００ｂ又は機内再生装置４００ｂからコンテンツを取得する。これに対して、コンテンツ配信システム１０ｃでは、ユーザは、販売装置１００ｃ又は機内再生装置４００ｃを用いて、コンテンツの購入手続を行う。購入手続が終了すると、その後、ユーザは、携帯端末装置２００ｃにより、管理装置３００ｃから、ネットワーク２０ｃを介して、コンテンツを取得する。このとき、携帯端末装置２００ｃのみ（１台のみ）によるコンテンツの取得を可能とする。
【０４２６】
３．２  販売装置１００ｃ
販売装置１００ｃは、図３０に示すように、制御部１０１ｂ、記憶部１０２ｃ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂから構成されている。
【０４２７】
販売装置１００ｃは、具体的には、販売装置１００ｂと同様に、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されており、前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、販売装置１００ｃは、その機能を果たす。
【０４２８】
制御部１０１ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂは、それぞれ、販売装置１００ｂの制御部１０１ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂと同様の構成を有している。
【０４２９】
販売装置１００ｃは、販売装置１００ｂが備える近距離無線部１０６ｂを備えていない。
【０４３０】
記憶部１０２ｃは、図３０に示すように、映画コンテンツ情報テーブル１３０を有している。映画コンテンツ情報テーブル１３０については、上述した通りである。
【０４３１】
３．３  機内再生装置４００ｃ
機内再生装置４００ｃは、図３１に示すように、制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び課金処理部４１４ｂから構成されている。
【０４３２】
機内再生装置４００ｃは、機内再生装置４００ｂと同様に、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、機内再生装置４００ｃは、その機能を果たす。
【０４３３】
機内再生装置４００ｃは、機内再生装置４００ｂが備える近距離無線部４０６ｂを備えていない。
【０４３４】
３．４  管理装置３００ｃ
管理装置３００ｃの記憶部３０２ｂは、さらに、機種リスト３６０を記憶している。
【０４３５】
機種リスト３６０は、複数の機種ＩＤを含んでいる。機種ＩＤは、携帯端末装置の機種を示す識別情報である。ここで、携帯端末装置は、一定の大きさ以下の表示用画面を有する端末装置である。例えば、表示用画面のサイズは、縦方向に、３００ドット以下、横方向に、２４０ドット以下である。
【０４３６】
３．５  コンテンツ配信システム１０ｃにおける動作
コンテンツ配信システム１０ｃにおける動作について、説明する。
【０４３７】
（１）映画館内でのコンテンツの販売の動作
映画館内において、コンテンツを販売する際の販売装置１００ｃ及び管理装置３００ｃの動作について、図３２に示すシーケンス図を用いて説明する。
【０４３８】
販売装置１００ｃは、ユーザからコンテンツの購入を受け付ける（ステップＳ４０１）。なお、コンテンツの購入を受け付ける際の動作は、図１６に示すステップＳ１００からステップＳ１０８までと同様であるので、ここでの詳細の説明を省略する。
【０４３９】
次に、販売装置１００ｃと課金サーバ装置５００ｃとは、課金処理を行う（ステップＳ４０２）。なお、課金処理を行う際の動作は、図１６に示すステップＳ１０９からステップＳ１１４までと同様であるので、ここでの詳細の説明を省略する。
【０４４０】
課金処理が正常に終了すると、販売装置１００ｃの認証部１０４ｂと、管理装置３００ｃの認証部３０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ４０３）。なお、相互の認証及び鍵共有の詳細については、上述した通りである。
【０４４１】
管理装置３００ｃに対する認証に失敗すると（ステップＳ４０４で「ＮＯ」）、制御部１０１ｂは、管理装置３００ｃに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ４０５）。これにより、販売装置１００ｃの動作は終了する。
【０４４２】
販売装置１００ｃに対する認証に失敗すると（ステップＳ４０６で「ＮＯ」）、制御部３０１ｂは、販売装置１００ｃに対する認証に失敗したことを示すメッセージを生成する。表示部３０７ｂは、生成したメッセージを表示する（ステップＳ４０７）。これにより、管理装置３００ｃの動作は終了する。
【０４４３】
相互の認証及び鍵共有に成功すると（ステップＳ４０４で「ＹＥＳ」及びステップＳ４０６で「ＹＥＳ」）、制御部１０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ４０８）。
【０４４４】
制御部１０１ｂは、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４０９）。制御部３０１ｂは、販売装置１００ｃから、コンテンツＩＤ、ユーザＩＤ及びパスワードを、セキュア通信路を介して、受信する（ステップＳ４０９）。
【０４４５】
制御部１０１ｂは、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４１０）。制御部３０１ｂは、販売装置１００ｂから、氏名、住所及びＥ−ｍａｉｌアドレスを、セキュア通信路を介して、受信する（ステップＳ４１０）。
【０４４６】
制御部１０１ｂは、販売価格及び販売日を、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４１１）。制御部３０１ｂは、販売装置１００ｃから、販売価格及び販売日を、セキュア通信路を介して、受信する（ステップＳ４１１）。
【０４４７】
ユーザ情報管理部３０９ｂは、コンテンツＩＤ、ユーザＩＤ、販売価格及び販売日を対応付けて、販売情報テーブル３４０に書き込む（ステップＳ４１２）。また、ユーザＩＤ、パスワード、氏名、住所及びＥ−ｍａｉｌアドレスを対応付けて、ユーザ情報テーブル３２０に書き込む（ステップＳ４１３）。
【０４４８】
これにより、販売装置１００ｃ及び管理装置３００ｃにおける処理を終了する。
【０４４９】
（２）飛行機内でのコンテンツの販売の動作
ゲート装置９００ｃの動作は、図２０に示すステップＳ１５１からＳ１５４までと同様である。また、飛行機内において、コンテンツを販売する際の機内再生装置４００ｃ、課金サーバ装置５００ｃ及び管理装置３００ｃの動作は、図２０に示すステップＳ１６１からステップＳ１７２、ステップＳ１７４と同様である。このため、詳細の説明を省略する。
【０４５０】
（３）携帯端末装置２００ｃによるコンテンツの取得の動作
携帯端末装置２００ｃによるコンテンツの取得の動作について、図３３から図３５に示すシーケンス図を用いて説明する。
【０４５１】
携帯端末装置２００ｃの認証部２０４ｂ及び管理装置３００ｃの認証部３０４ｂは、相互の認証と鍵共有を行う（ステップＳ４５１）。なお、相互の認証と鍵共有については、上述した通りである。
【０４５２】
管理装置３００ｃに対する認証に失敗すると（ステップＳ４５２で「ＮＯ」）、制御部２０１ｂは、管理装置３００ｃに対する認証に失敗したことを示すメッセージを生成する。表示部２０７ｂは、生成したメッセージを表示する（ステップＳ４５３）。これにより、携帯端末装置２００ｃの動作は終了する。
【０４５３】
携帯端末装置２００ｃに対する認証に失敗すると（ステップＳ４５４で「ＮＯ」）、制御部３０１ｂは、携帯端末装置２００ｃに対する認証に失敗したことを示すメッセージを生成する。表示部３０７ｂは、生成したメッセージを表示する（ステップＳ４５５）。これにより、管理装置３００ｂの動作は終了する。
【０４５４】
相互の認証及び鍵共有に成功すると（ステップＳ４５２で「ＹＥＳ」及びステップＳ４５４で「ＹＥＳ」）、制御部２０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ４５６）。
【０４５５】
制御部２０１ｂは、機種ＩＤ記憶部２１４ｂに記憶されている機種ＩＤ（２６１）を読み出す（ステップＳ４８１）。次に、制御部２０１ｂは、読み出した機種ＩＤ（２６１）を、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４８２）。
【０４５６】
制御部３０１ｂは、セキュア通信路を介して、機種ＩＤ（２６１）を受信する（ステップＳ４８２）。
【０４５７】
次に、制御部３０１ｂは、受信した機種ＩＤ（２６１）が機種リスト３６０内に存在するか否かを判断する（ステップＳ４８３）。存在しない場合（ステップＳ４８３で「ＮＯ」）、表示部３０７ｂは、その旨のメッセージを表示する（ステップＳ４８４）。これにより、管理装置３００ｃの動作は終了する。
【０４５８】
存在する場合（ステップＳ４８３で「ＹＥＳ」）、制御部３０１ｂは、セキュア通信路を介して、携帯端末装置であることを示すメッセージを送信する（ステップＳ４８５）。      
【０４５９】
入力受付部２０８ｂは、ユーザからコンテンツＩＤの入力を受け付ける（ステップＳ４５７）。制御部２０１ｂは、コンテンツのリクエストを生成する（ステップＳ４５８）。次に、制御部２０１ｂは、コンテンツのリクエスト及びコンテンツＩＤを、セキュア通信路を介して、管理装置３００ｃに対して送信する（ステップＳ４５９）。次に、制御部３０１ｂは、携帯端末装置２００ｃから、セキュア通信路を介して、コンテンツのリクエスト及びコンテンツＩＤを受信する（ステップＳ４５９）。
【０４６０】
入力受付部２０８ｂは、ユーザからユーザＩＤ及びパスワードの入力を受け付ける（ステップＳ４６０）。次に、制御部２０１ｂは、セキュア通信路を介して、ユーザＩＤ及びパスワードを、管理装置３００ｃに対して送信する（ステップＳ４６１）。次に、制御部３０１ｂは、携帯端末装置２００ｃから、セキュア通信路を介して、ユーザＩＤ及びパスワードを受信する（ステップＳ４６１）。
【０４６１】
判断部３０６ｂは、受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ４６２）。記憶されていない場合（ステップＳ４６２で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成する（ステップＳ４６３）。次に、判断部３０６ｂは、生成したメッセージを携帯端末装置２００ｃに対して送信する（ステップＳ４６４）。
【０４６２】
携帯端末装置２００ｃの通信部２０３ｂは、メッセージを受信し（ステップＳ４６４）、表示部２０７ｂは、受信したメッセージを表示する（ステップＳ４６５）。
【０４６３】
受信したユーザＩＤ及びパスワードが販売情報テーブル３４０に記憶されている場合（ステップＳ４６２で「一致」）、判断部３０６ｂは、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されているか否かを判断する（ステップＳ４６６）。記憶されていない場合（ステップＳ４６６で「不一致」）、判断部３０６ｂは、その旨を示すメッセージを生成する（ステップＳ４６３）。次に、判断部３０６ｂは、生成したメッセージを携帯端末装置２００ｃに対して送信する（ステップＳ４６４）。
【０４６４】
次に、受信したコンテンツＩＤが販売情報テーブル３４０に記憶されている場合（ステップＳ４６６で「一致」）、判断部３０６ｂは、パッケージコンテンツ情報テーブル３３０に記憶されている販売開始日と本日の日付とを比較する（ステップＳ４６７）。本日の日付が販売開始日の前であれば（ステップＳ４６７で「ＮＯ」）、判断部３０６ｂは、その旨を示すメッセージを生成する（ステップＳ４６３）。次に、判断部３０６ｂは、生成したメッセージを携帯端末装置２００ｃに対して送信する（ステップＳ４６４）。
【０４６５】
本日の日付が販売開始日又はその後であれば（ステップＳ４６７で「ＹＥＳ」）、判断部３０６ｂは、コンテンツの配信を許可する。通信部３０３ｂは、判断部３０６ｂの指示により、記憶部３０２ｂから暗号化コンテンツを読み出す（ステップＳ４６８）。次に、読み出した暗号化コンテンツをネットワーク２０ｃを介して、携帯端末装置２００ｃへ送信する（ステップＳ４６９）。
【０４６６】
制御部２０１ｂは、管理装置３００ｂから、ネットワーク２０ｃ及び通信部２０３ｂを介して、暗号化コンテンツを受信する（ステップＳ４６９）。次に、制御部２０１ｂは、受信した暗号化コンテンツをセキュア記憶部２０２ｂに書き込む（ステップＳ４７０）。
【０４６７】
次に、制御部３０１ｂは、記憶部３０２ｂの利用条件テーブル３５０から受信したコンテンツＩＤを含む利用条件を読み出す（ステップＳ４７１）。次に、制御部３０１ｂは、読み出した利用条件を更新して新たに利用条件を生成する（ステップＳ４７２）。具体的には、新たな利用条件において、早期コンテンツ識別フラグを「０」に設定し、再生可能期間を、販売開始日以後の期間に設定する。次に、制御部３０１ｂは、生成した利用条件を、セキュア通信路を介して、携帯端末装置２００ｃへ送信する（ステップＳ４７３）。
【０４６８】
制御部２０１ｂは、管理装置３００ｂから、セキュア通信路を介して、利用条件を受信する（ステップＳ４７３）。次に、制御部２０１ｂは、受信した利用条件をセキュア記憶部２０２ｂに書き込む（ステップＳ４７４）。
【０４６９】
制御部２０１ｂは、デバイス鍵記憶部２１０ｂからデバイス鍵２５１を読み出す。次に、制御部２０１ｂは、読み出したデバイス鍵を、セキュア通信路を介して、管理装置３００ｂに対して送信する（ステップＳ４７５）。
【０４７０】
制御部３０１ｂは、携帯端末装置２００ｃから、セキュア通信路を介して、デバイス鍵を受信する（ステップＳ４７５）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、記憶部３０２ｂからコンテンツ鍵を読み出す（ステップＳ４７６）。次に、暗号処理部３０５ｂは、制御部３０１ｂの制御により、受信したデバイス鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する（ステップＳ４７７）。次に、暗号処理部３０５ｂは、セキュア通信路を介して、暗号化コンテンツ鍵を、携帯端末装置２００ｃに対して送信する（ステップＳ４７８）。
【０４７１】
制御部２０１ｂは、管理装置３００ｂから、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ４７８）。次に、制御部２０１ｂは、受信した暗号化コンテンツ鍵をセキュア記憶部２０２ｂに書き込む（ステップＳ４７９）。
【０４７２】
これにより、携帯端末装置２００ｃによるコンテンツ取得の動作を終了する。
【０４７３】
３．４  その他
コンテンツ配信システム１０ｃにおいては、ユーザが、販売装置１００ｂ（又は機内再生装置４００ｂ）を用いて、コンテンツの購入手続を行った後、携帯端末装置２００ｃのみ（１台のみ）により、管理装置３００ｃからコンテンツの取得を可能としている。
【０４７４】
これは、次のようにして行う。
【０４７５】
ユーザが販売装置１００ｃ（又は機内再生装置４００ｃ）を用いて、コンテンツの購入手続を行う際に、ユーザは、携帯端末装置２００ｃに固有のデバイスＩＤを、販売装置１００ｃ（又は機内再生装置４００ｃ）に対して入力する。又は、販売装置１００ｃ（又は機内再生装置４００ｃ）は、携帯端末装置２００ｃから、近距離無線を用いて、デバイスＩＤを取得するとしてもよい。販売装置１００ｃ（又は機内再生装置４００ｃ）は、入力されたデバイスＩＤ又は取得されたデバイスＩＤを、ユーザＩＤに対応付けて、管理装置３００ｃに対して、送信する。管理装置３００ｃは、ユーザＩＤとデバイスＩＤとを対応付けて記憶する。
【０４７６】
次に、ユーザの携帯端末装置２００ｃが、管理装置３００ｃからコンテンツを取得する際に、携帯端末装置２００ｃは、管理装置３００ｃに対して、デバイスＩＤを送信する。管理装置３００ｃは、デバイスＩＤを受信し、受信したデバイスＩＤと記憶しているデバイスＩＤを比較する。受信したデバイスＩＤと記憶しているデバイスＩＤが一致した場合に、管理装置３００ｃは、携帯端末装置２００ｃに対するコンテンツの送信を許可する。受信したデバイスＩＤと記憶しているデバイスＩＤが一致しない場合に、管理装置３００ｃは、携帯端末装置２００ｃに対するコンテンツの送信を禁止する。
【０４７７】
４．実施の形態４
本発明の実施の形態４としてのコンテンツ配信システム１０ｄについて説明する。
【０４７８】
４．１  コンテンツ配信システム１０ｄ
コンテンツ配信システム１０ｄは、図３６に示すように、販売装置１００ｄ、機内再生装置４００ｄ、携帯端末装置２００ｄ、管理装置３００ｄ、課金サーバ装置５００ｄ、媒体製造装置７００ｄ及び再生装置６００ｄ、・・・、６０１ｄ及びゲート装置９００ｄから構成されている。販売装置１００ｄ、機内再生装置４００ｄ、管理装置３００ｄ、課金サーバ装置５００ｄ及び媒体製造装置７００ｄは、それぞれ、ネットワーク２０ｄに接続される。機内再生装置４００ｄとゲート装置９００ｄとは、ネットワーク２０ｄを介して、接続される。
【０４７９】
販売装置１００ｄ、機内再生装置４００ｄ、携帯端末装置２００ｄ、管理装置３００ｄ、課金サーバ装置５００ｄ、再生装置６００ｄ、・・・、６０１ｄ及びゲート装置９００ｄは、それぞれ、コンテンツ配信システム１０ｂの販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂと同様の構成を有している。コンテンツ配信システム１０ｂは、媒体製造装置７００ｄを有していない。
【０４８０】
ここでは、コンテンツ配信システム１０ｂとの相違点を中心として説明する。
【０４８１】
４．２  管理装置３００ｄ
管理装置３００ｄは、コンテンツ配信システム１０ｂの管理装置３００ｂと同様の構成を有している。
【０４８２】
ここでは、管理装置３００ｂとの相違点を中心として説明する。
【０４８３】
（１）制御部３０１ｂ
管理装置３００ｄと媒体製造装置７００ｄとの間で、相互の認証に成功すると、制御部３０１ｂは、記憶部３０２ｂに記憶されている販売情報テーブル３４０に含まれている全ての販売情報について、以下の手順（ａ）から（ｆ）までを繰り返す。
【０４８４】
（ａ）販売情報テーブル３４０から一つの販売情報を読み出す。
【０４８５】
（ｂ）読み出した販売情報からコンテンツＩＤを抽出する。
【０４８６】
（ｃ）パッケージコンテンツ情報テーブル３３０から、抽出したコンテンツＩＤと同一のコンテンツＩＤを含むパッケージコンテンツ情報を読み出し、読み出したパッケージコンテンツ情報から販売開始日を抽出する。
【０４８７】
（ｄ）本日の日付と抽出された販売開始日を比較する。
【０４８８】
（ｄ−１）本日の日付と抽出された販売開始日とが等しくない場合、読み出した販売情報についての処理を終了する。
【０４８９】
（ｄ−２）本日の日付と抽出された販売開始日とが等しい場合、販売情報からユーザＩＤを抽出する
（ｅ）抽出したユーザＩＤと同一のユーザＩＤを含むユーザ情報を、ユーザ情報テーブル３２０から読み出す。
【０４９０】
（ｆ）抽出されたコンテンツＩＤと、読み出されたユーザ情報とを、セキュア通信路を介して、媒体製造装置７００ｄに対して送信する。
【０４９１】
４．３  媒体製造装置７００ｄ
媒体製造装置７００ｄは、図３７に示すように、制御部７０１ｄ、記憶部７０２ｄ、通信部７０３ｄ、認証部７０４ｄ、暗号処理部７０５ｂ、印刷部７０６ｄ、表示部７０７ｄ、入力受付部７０８ｄ及び媒体製造部７０９ｄから構成されている。
【０４９２】
媒体製造装置７００ｄは、具体的には、図示していないマイクロプロセッサ、ＲＡＭ、ＲＯＭ及びハードディスクデバイスなどから構成される。前記ＲＡＭ、前記ＲＯＭ及び前記ハードディスクデバイスには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが前記コンピュータプログラムに従って動作することにより、媒体製造装置７００ｄは、その機能を果たす。
【０４９３】
なお、媒体製造装置７００ｄの制御部７０１ｄ、通信部７０３ｄ、認証部７０４ｄ及び暗号処理部７０５ｂの各機能ブロックは、典型的には、集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、１以上の部、又は各部の一部を含むように１チップ化されてもよい。
【０４９４】
各機能ブロックは、ソフトウェアで実現されてもよいし、ＬＳＩとソフトウェアの組み合わせで実現されてもよい。また、ソフトウェアは、耐タンパ化されていてもよい。
【０４９５】
（１）記憶部７０２ｄ
記憶部７０２ｄは、一例として、ハードディスクデバイスから構成されている。
【０４９６】
記憶部７０２ｄは、図３７に示すように、利用条件テーブル７５０、暗号化コンテンツ７６１、・・・、コンテンツ鍵７６２、・・・、発送情報テーブル７４０を記憶している。
【０４９７】
利用条件テーブル７５０は、図５に示す利用条件テーブル１２０と同じデータ構造を有している。また、暗号化コンテンツ及びコンテンツ鍵については、上述した通りである。
【０４９８】
発送情報テーブル７４０は、一例として、図３８に示すように、複数の発送情報を記憶するための領域を備えている。各発送情報は、ユーザに発送されるパッケージメディアに対応している。
【０４９９】
発送情報は、発送ＩＤ、発送予定日、発送日、コンテンツＩＤ、ユーザＩＤ、氏名、住所及びＥ−ｍａｉｌアドレスから構成されている。
【０５００】
発送ＩＤは、当該発送情報を一意に識別するための識別情報である。発送予定日は、パッケージメディアが発送される予定日を示す。発送日は、パッケージメディアが現実に発送された日を示す。コンテンツＩＤは、パッケージメディアとして梱包されているコンテンツを識別する識別情報である。ユーザＩＤは、ユーザを識別する識別情報である。氏名は、当該ユーザを示す氏名である。住所は、当該ユーザが住む居所の位置を表す表示である。Ｅ−ｍａｉｌアドレスは、当該ユーザに割り当てられたＥ−ｍａｉｌのアドレスである。
【０５０１】
発送情報テーブル７４０は、図３８に示すように、発送情報７４１を含む。発送情報７４１は、発送ＩＤ（７４２）「Ｄ００００１」、発送予定日７４３「２０１３／４／１」、発送日７４４「２０１３／４／１」、コンテンツＩＤ（７４５）「Ｃ００００１」、ユーザＩＤ（７４６）「Ｕ００００１」、氏名７４７「伊藤一郎」、住所７４８「東京都北区・・・」及びＥ−ｍａｉｌアドレス７４９「ａｂｃｉｃｈｉｒｏｕ＠ａｂｃ．ｄｅｆ．ｊｐ」から構成されている。
【０５０２】
（２）通信部７０３ｄ、認証部７０４ｄ及び暗号処理部７０５ｂ
通信部７０３ｄは、ネットワーク２０ｄを介して、管理装置３００ｄとの間で、情報の送受信を行う。通信の形態は、有線、無線の何れの形態であってもよい。
【０５０３】
認証部７０４ｄは、管理装置３００ｄとの間で、相互の認証処理及び鍵共有処理を行う。ここで、認証処理や鍵共有処理は、ＥＣＤＳＡ、ＥＣＤＨ又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。
【０５０４】
暗号処理部７０５ｄは、通信相手を確認するための暗号技術を用いた暗号化処理及びデータの秘匿性を保つための暗号化処理を実行する。暗号化処理は、ＥＣＤＳＡ、ＥＣＤＨ又はＡＥＳなどの公知の技術が利用可能であり、ここでの説明は省略する。
【０５０５】
（３）印刷部７０６ｄ
印刷部７０６ｄは、発送情報テーブル７４０に含まれる発送情報を用いて、発送票を印刷する。発送票には、発送ＩＤ、発送予定日、発送日、コンテンツＩＤ、ユーザＩＤ、氏名、住所及びＥ−ｍａｉｌアドレスが印字される。
【０５０６】
（４）表示部７０７ｄ、入力受付部７０８ｄ
表示部７０７は、発送情報を表示する。
【０５０７】
入力受付部７０８ｄは、オペレータから、発送指示を受け取り、受け取った発送指示を制御部７０１ｄに対して出力する。
【０５０８】
（５）媒体製造部７０９ｄ
媒体製造部７０９ｄは、制御部７０１ｄから、利用条件、暗号化コンテンツ、暗号化コンテンツ鍵を受け取る。次に、受け取った利用条件、暗号化コンテンツ、暗号化コンテンツ鍵を記録媒体８００に書き込む。
【０５０９】
記録媒体８００は、一例として、図３９に示すように、コンテンツＩＤ（８１１）の付された暗号化コンテンツ８１２、暗号化コンテンツ鍵８２１及び利用条件８３１を記録している。また、記録媒体８００は、メディアＩＤ（８０１）を保持する。メディアＩＤ（８０１）は、記録媒体８００に固有の識別情報である。
【０５１０】
（６）制御部７０１ｄ
制御部７０１ｄは、管理装置３００ｄから、セキュア通信路を介して、コンテンツＩＤとユーザ情報とを受信する。次に、受信したコンテンツＩＤ及び受信したユーザ情報を含む発送情報を発送情報テーブル７４０に書き込む。
【０５１１】
制御部７０１ｄは、発送情報テーブル７４０内の全ての発送情報について、以下の手順（ａ）から（ｋ）までを繰り返す。
【０５１２】
（ａ）発送情報テーブル７４０から一つの発送情報を読み出す。
【０５１３】
（ｂ）読み出した発送情報に、発送日が含まれるか否かを判断することにより、発送情報に対応するパッケージメディアが発送済みか否かを判断する。
【０５１４】
（ｃ）発送済みである場合、当該発送情報についての処理を終了する。
【０５１５】
（ｄ）発送済みでない場合、読み出した発送情報を表示部７０７に対して出力し、表示部７０７に発送情報を表示させる。
【０５１６】
（ｅ）入力受付部７０８ｄから発送指示を受け取る。
【０５１７】
（ｆ）読み出した発送情報を印刷部７０６ｄに出力し、印刷部７０６ｄに対して、受け取った発送情報を用いて、発送票を印刷させる。
【０５１８】
（ｇ）記録媒体８００に記録されているメディアＩＤを用いて、メディア鍵を生成する。一例として、メディアＩＤにハッシュ演算（一例として、ＳＨＡ−１）を施してハッシュ値を得、得られたハッシュ値をメディア鍵とする。次に、記憶部７０２ｄからコンテンツ鍵を読み出す。次に、制御部７０１ｄは、暗号処理部７０５ｄに対して、生成したメディア鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成させる。
【０５１９】
暗号化コンテンツ鍵＝Ｅ（メディア鍵、コンテンツ鍵）
（ｈ）生成した暗号化コンテンツ鍵を媒体製造部７０９ｄに対して出力する。次に、媒体製造部７０９ｄに対して、受け取った暗号化コンテンツ鍵を記録媒体８００に書き込むよう、制御する。
【０５２０】
（ｉ）記憶部７０２ｄから暗号化コンテンツを読み出し、読み出した暗号化コンテンツを媒体製造部７０９ｄに対して出力する。次に、媒体製造部７０９ｄに対して、暗号化コンテンツを記録媒体８００に書き込むよう、制御する。
【０５２１】
（ｊ）記憶部７０２ｄの利用条件テーブル７５０から、抽出されたコンテンツＩＤに対応する利用条件を読み出し、読み出した利用条件を媒体製造部７０９ｄに対して出力する。次に、媒体製造部７０９ｄに対して、利用条件を記録媒体８００に書き込むよう、制御する。
【０５２２】
（ｋ）本日の日付を、発送情報テーブル７４０の読み出した発送情報の発送日のフィールドに書き込む。
【０５２３】
４．２  パッケージメディアの製造時の動作
媒体製造装置７００ｄによるパッケージメディアの製造時の動作について、図４０から図４２に示すシーケンス図を用いて説明する。
【０５２４】
定期的に、例えば一日に一回、管理装置３００ｄの認証部３０４ｂと、媒体製造装置７００ｄの認証部７０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ５０１）。なお、相互の認証及び鍵共有の詳細については、上述した通りである。
【０５２５】
媒体製造装置７００ｄに対する認証に失敗すると（ステップＳ５０２で「ＮＯ」）、制御部３０１ｂは、媒体製造装置７００ｄに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ５０３）。これにより、管理装置３００ｄの動作は終了する。
【０５２６】
管理装置３００ｂに対する認証に失敗すると（ステップＳ５０４で「ＮＯ」）、制御部７０１ｄは、管理装置３００ｂに対する認証に失敗したことを示すメッセージを生成し、表示部７０７ｄは、生成したメッセージを表示する（ステップＳ５０５）。これにより、媒体製造装置７００ｄの動作は終了する。
【０５２７】
相互の認証及び鍵共有に成功すると（ステップＳ５０２で「ＹＥＳ」及びステップＳ５０４で「ＹＥＳ」）、制御部３０１ｂと制御部７０１ｂは、セキュア通信路を確立する（ステップＳ５０６）。
【０５２８】
制御部３０１ｂは、記憶部３０２ｂに記憶されている販売情報テーブル３４０に含まれている全ての販売情報について、以下のステップＳ５０８からＳ５１４までを繰り返す（ステップＳ５０７からＳ５１５）。
【０５２９】
制御部３０１ｂは、販売情報テーブル３４０から一つの販売情報を読み出す（ステップＳ５０８）。次に、読み出した販売情報からコンテンツＩＤを抽出する（ステップＳ５０９）。次に、パッケージコンテンツ情報テーブル３３０から、抽出したコンテンツＩＤと同一のコンテンツＩＤを含むパッケージコンテンツ情報を読み出す。次に、読み出したパッケージコンテンツ情報から販売開始日を抽出する（ステップＳ５１０）。
【０５３０】
次に、制御部３０１ｂは、本日の日付と抽出された販売開始日を比較する（ステップＳ５１１）。本日の日付と抽出された販売開始日とが等しくない場合（ステップＳ５１１で「ＮＯ」）、ステップＳ５１５へ制御を移す。
【０５３１】
本日の日付と抽出された販売開始日とが等しい場合（ステップＳ５１１で「ＹＥＳ」）、制御部３０１ｂは、販売情報からユーザＩＤを抽出する（ステップＳ５１２）。
【０５３２】
次に、制御部３０１ｂは、抽出したユーザＩＤと同一のユーザＩＤを含むユーザ情報を、ユーザ情報テーブル３２０から読み出す（ステップＳ５１３）。
【０５３３】
次に、制御部３０１ｂは、抽出されたコンテンツＩＤと、読み出されたユーザ情報とを、セキュア通信路を介して、媒体製造装置７００ｄに対して送信する（ステップＳ５１４）。
【０５３４】
制御部７０１ｄは、管理装置３００ｄから、セキュア通信路を介して、コンテンツＩＤとユーザ情報とを受信する（ステップＳ５１４）。次に、受信したコンテンツＩＤ及び受信したユーザ情報を含む発送情報を発送情報テーブル７４０に書き込む（ステップＳ５１７）。
【０５３５】
制御部７０１ｄは、発送情報テーブル７４０内の全ての発送情報について、以下のステップＳ５１９からＳ５３２までを繰り返す（ステップＳ５１８からＳ５３３）。
【０５３６】
制御部７０１ｄは、発送情報テーブル７４０から一つの発送情報を読み出す（ステップＳ５１９）。次に、発送日が含まれるか否かを判断することにより、発送情報に対応するパッケージメディアが発送済みか否かを判断する（ステップＳ５２０）。発送済みである場合（ステップＳ５２０で「ＹＥＳ」）、ステップＳ５３３に制御を移す。
【０５３７】
発送済みでない場合（ステップＳ５２０で「ＮＯ」）、制御部７０１ｄは、読み出した発送情報を表示部７０７に対して出力し、表示部７０７は、発送情報を表示する（ステップＳ５２１）。次に、入力受付部７０８ｄは、オペレータから、発送指示を受け取り、発送指示を制御部７０１ｄに対して出力する（ステップＳ５２２）。発送指示を受け取ると、制御部７０１ｄは、読み出した発送情報を印刷部７０６ｄに出力し、印刷部７０６ｄは、受け取った発送情報を用いて、発送票を印刷する（ステップＳ５２３）。
【０５３８】
次に、制御部７０１ｄは、メディア鍵を生成し（ステップＳ５２４）、記憶部７０２ｄからコンテンツ鍵を読み出す（ステップＳ５２５）。次に、制御部７０１ｄは、暗号処理部７０５ｂに対して、生成したメディア鍵を用いて、読み出したコンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成させる（ステップＳ５２６）。
【０５３９】
暗号化コンテンツ鍵＝Ｅ（メディア鍵、コンテンツ鍵）
次に、制御部７０１ｄは、生成した暗号化コンテンツ鍵を媒体製造部７０９ｄに対して出力する。媒体製造部７０９ｄは、暗号化コンテンツ鍵を受け取り、受け取った暗号化コンテンツ鍵を記録媒体８００に書き込む（ステップＳ５２７）。
【０５４０】
次に、制御部７０１ｄは、記憶部７０２ｄから暗号化コンテンツを読み出し、読み出した暗号化コンテンツを媒体製造部７０９ｄに対して出力する（ステップＳ５２８）。次に、媒体製造部７０９ｄは、暗号化コンテンツを受け取り、受け取った暗号化コンテンツを記録媒体８００に書き込む（ステップＳ５２９）。
【０５４１】
次に、制御部７０１ｄは、記憶部７０２ｄの利用条件テーブル７５０から、抽出されたコンテンツＩＤに対応する利用条件を読み出す。次に、読み出した利用条件を媒体製造部７０９ｄに対して出力する（ステップＳ５３０）。次に、媒体製造部７０９ｄは、利用条件を受け取り、受け取った利用条件を記録媒体８００に書き込む（ステップＳ５３１）。
【０５４２】
次に、制御部７０１ｄは、本日の日付を、発送情報テーブル７４０の前記発送情報の発送日のフィールドに書き込む（ステップＳ５３２）。
【０５４３】
以上により、媒体製造装置７００ｄによるパッケージメディアの製造時の動作の説明を終了する。
【０５４４】
５．実施の形態５
本発明の実施の形態５としてのコンテンツ配信システム１０ｅについて説明する。
【０５４５】
５．１  コンテンツ配信システム１０ｅ
コンテンツ配信システム１０ｅは、図４３に示すように、販売装置１００ｅ、機内再生装置４００ｅ、携帯端末装置２００ｅ、管理装置３００ｅ、課金サーバ装置５００ｅ、再生装置６００ｅ、・・・、６０１ｅ及びゲート装置９００ｅから構成されている。販売装置１００ｅ、機内再生装置４００ｅ、携帯端末装置２００ｅ、管理装置３００ｅ、課金サーバ装置５００ｅ及び再生装置６００ｅ、・・・、６０１ｅは、それぞれ、ネットワーク２０ｅに接続される。機内再生装置４００ｅとゲート装置９００ｅとは、ネットワーク２０ｅを介して、接続される。
【０５４６】
販売装置１００ｅ、機内再生装置４００ｅ、携帯端末装置２００ｅ、管理装置３００ｅ、課金サーバ装置５００ｅ、再生装置６００ｅ、・・・、６０１ｅ及びゲート装置９００ｅは、コンテンツ配信システム１０ｂの販売装置１００ｂ、機内再生装置４００ｂ、携帯端末装置２００ｂ、管理装置３００ｂ、課金サーバ装置５００ｂ、再生装置６００ｂ、・・・、６０１ｂ及びゲート装置９００ｂと同様の構成を有している。
【０５４７】
ここでは、コンテンツ配信システム１０ｂとの相違点を中心として説明する。
【０５４８】
５．２  販売装置１００ｅ
販売装置１００ｅは、図４４に示すように、制御部１０１ｂ、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ、購入証明書生成部１１０ｅ、私有鍵記憶部１１１ｅ及び課金処理部１１４ｅから構成されている。
【０５４９】
制御部１０１ｅ、記憶部１０２ｅ、通信部１０３ｅ、認証部１０４ｅ、暗号処理部１０５ｅ、近距離無線部１０６ｅ、表示部１０７ｅ、入力受付部１０８ｅ、チケットリーダ１０９ｅ及び判断部１１２ｅ及び課金処理部１１４ｅは、それぞれ、コンテンツ配信システム１０ｂの販売装置１００ｂが有する制御部１０１ｂ、記憶部１０２ｂ、通信部１０３ｂ、認証部１０４ｂ、暗号処理部１０５ｂ、近距離無線部１０６ｂ、表示部１０７ｂ、入力受付部１０８ｂ、チケットリーダ１０９ｂ、判断部１１２ｂ及び課金処理部１１４ｂと同様の構成を有している。
【０５５０】
（１）私有鍵記憶部１１１ｅ
私有鍵記憶部１１１ｅは、一例として、不揮発性の半導体メモリから構成されている。私有鍵記憶部１１１ｅは、販売装置１００ｅに割り当てられた私有鍵を記憶している。ここで、私有鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された私有鍵である。この鍵生成アルゴリズムにより、私有鍵とペアで、公開鍵も生成される。
【０５５１】
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
【０５５２】
（２）購入証明書生成部１１０ｅ
購入証明書生成部１１０ｅは、制御部１０１ｂの制御により、以下に示すようにして、購入証明書を生成する。
【０５５３】
購入証明書生成部１１０ｅは、制御部１０１ｂから購入データを受け取る。購入データは、購入証明書ＩＤ、コンテンツＩＤ、名称、販売価格、販売日、販売装置ＩＤ、及び、ユーザ情報を含む。ユーザ情報は、ユーザＩＤ、氏名、住所、Ｅ−ｍａｉｌアドレスを含む。
【０５５４】
購入証明書ＩＤは、当該購入証明書を識別する識別情報である。コンテンツＩＤは、コンテンツを識別する識別情報である。名称は、コンテンツの名称である。販売価格は、当該コンテンツが販売されるときの価格である。販売日は、当該コンテンツが販売される日を示す。販売装置ＩＤは、当該コンテンツを販売した販売装置を識別する識別情報である。
【０５５５】
ユーザ情報は、当該コンテンツを購入したユーザに関する情報である。ユーザＩＤは、当該ユーザを識別する識別情報である。氏名は、当該ユーザの名称である。住所は、当該ユーザが住む居所の位置を表す表示である。Ｅ−ｍａｉｌアドレスは、当該ユーザに割り当てられたものである。
【０５５６】
購入証明書生成部１１０ｅは、私有鍵記憶部１１１ｅから販売装置１００ｅの私有鍵を読み出す。次に、暗号処理部１０５ｂに対し、読み出した私有鍵を鍵として用いて、受け取った購入データに対して、デジタル署名Ｓを施して、署名データを生成させる。
【０５５７】
署名データ＝Ｓ（私有鍵、購入データ）
ここで、Ｓ（Ａ、Ｂ）は、私有鍵Ａを用いて、データＢに対して、デジタル署名Ｓを施して、生成した署名データである。また、デジタル署名Ｓは、一例として、ＥＣＤＳＡによるデジタル署名アルゴリズムである。
【０５５８】
次に、購入証明書生成部１１０ｅは、購入データと署名データとをこの順序で結合して購入証明書を生成する。
【０５５９】
図４５に一例として購入証明書１７０を示す。購入証明書１７０は、この図に示すように、購入データ１８２と署名データ１８１とから構成されている。
【０５６０】
購入データ１８２は、購入証明書ＩＤ（１７１）、コンテンツＩＤ（１７２）、名称１７３、販売価格１７４、販売日１７５、販売装置ＩＤ（１７６）及びユーザ情報１８３を含む。ユーザ情報１８３は、ユーザＩＤ（１７７）、氏名１７８、住所１７９、Ｅ−ｍａｉｌアドレス１８０を含む。
【０５６１】
署名データ１８１は、購入データ１８２に対して、販売装置１００ｅの私有鍵１９０を用いて、デジタル署名Ｓを施して生成したものである。
【０５６２】
５．３  機内再生装置４００ｅ
機内再生装置４００ｅは、図４６に示すように、制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ、入力受付部４０８ｂ及び購入証明書生成部４１０ｅ及び私有鍵記憶部４１１ｅから構成されている。
【０５６３】
制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ及び入力受付部４０８ｂは、それぞれ、コンテンツ配信システム１０ｂの機内再生装置４００ｂが有する制御部４０１ｂ、記憶部４０２ｂ、通信部４０３ｂ、認証部４０４ｂ、暗号処理部４０５ｂ、近距離無線部４０６ｂ、表示部４０７ｂ及び入力受付部４０８ｂと同様の構成を有している。
【０５６４】
ここでは、機内再生装置４００ｂとの相違点を中心として説明する。
【０５６５】
（１）私有鍵記憶部４１１ｅ
私有鍵記憶部４１１ｅは、一例として、不揮発性の半導体メモリから構成されている。私有鍵記憶部４１１ｅは、機内再生装置４００ｅに割り当てられた私有鍵を記憶している。ここで、私有鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された私有鍵である。この鍵生成アルゴリズムにより、私有鍵とペアで、公開鍵も生成される。
【０５６６】
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
【０５６７】
（２）購入証明書生成部４１０ｅ
購入証明書生成部４１０ｅは、販売装置１００ｅが有する購入証明書生成部１１０ｅと同様の構成を有している。
【０５６８】
購入証明書生成部４１０ｅは、制御部４０１ｂの制御により、制御部４０１ｂから購入データを受け取る。次に、購入証明書生成部４１０ｅは、私有鍵記憶部４１１ｅから機内再生装置４００ｅの私有鍵を読み出す。次に、暗号処理部４０５ｂに対し、読み出した私有鍵を鍵として用いて、受け取った購入データに対して、デジタル署名Ｓを施して、署名データを生成させる。次に、購入証明書生成部４１０ｅは、購入データと署名データとから構成される購入証明書を生成する。
【０５６９】
５．４  携帯端末装置２００ｅ
携帯端末装置２００ｅは、図４７に示すように、制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ、検証部２１２ｅ、公開鍵記憶部２１３ｅ及び機種ＩＤ記憶部２１４ｂから構成されている。
【０５７０】
制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ及び機種ＩＤ記憶部２１４ｂは、それぞれ、コンテンツ配信システム１０ｂの携帯端末装置２００ｂが有する制御部２０１ｂ、セキュア記憶部２０２ｂ、通信部２０３ｂ、認証部２０４ｂ、暗号処理部２０５ｂ、近距離無線部２０６ｂ、表示部２０７ｂ、入力受付部２０８ｂ、再生部２０９ｂ、デバイス鍵記憶部２１０ｂ、利用条件確認部２１１ｂ及び機種ＩＤ記憶部２１４ｂと同様の構成を有している。
【０５７１】
ここでは、携帯端末装置２００ｂとの相違点を中心として説明する。
【０５７２】
（１）セキュア記憶部２０２ｂ
セキュア記憶部２０２ｂは、購入証明書を記憶している。
【０５７３】
（２）公開鍵記憶部２１３ｅ
公開鍵記憶部２１３ｅは、一例として、不揮発性の半導体メモリから構成されている。公開鍵記憶部２１３ｅは、販売装置１００ｅに割り当てられた公開鍵、及び、機内再生装置４００ｅに割り当てられた公開鍵を記憶している。
【０５７４】
ここで、公開鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された公開鍵である。この鍵生成アルゴリズムにより、公開鍵とペアで、私有鍵も生成される。
【０５７５】
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
【０５７６】
（３）検証部２１２ｅ
検証部２１２ｅは、公開鍵記憶部２１３ｅから、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を読み出す。
【０５７７】
次に、検証部２１２ｅは、記憶している購入証明書に対して、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を用いて、公開鍵暗号方式の検証アルゴリズムを用いて、検証を行う。また、その検証結果（成功又は失敗）を出力する。
【０５７８】
５．５  管理装置３００ｅ
管理装置３００ｅは、図４８に示すように、制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ、通知部３１１ｂ、検証部３１２ｅ及び公開鍵記憶部３１３ｅから構成されている。
【０５７９】
制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂは、それぞれ、コンテンツ配信システム１０ｂの管理装置３００ｂが有する制御部３０１ｂ、記憶部３０２ｂ、通信部３０３ｂ、認証部３０４ｂ、暗号処理部３０５ｂ、判断部３０６ｂ、表示部３０７ｂ、入力受付部３０８ｂ、ユーザ情報管理部３０９ｂ、コンテンツ管理部３１０ｂ及び通知部３１１ｂと同様の構成を有している。
【０５８０】
ここでは、管理装置３００ｂとの相違点を中心として説明する。
【０５８１】
（１）記憶部３０２ｂ
記憶部３０２ｂは、購入証明書３７０を記憶している。
【０５８２】
（２）公開鍵記憶部３１３ｅ
公開鍵記憶部３１３ｅは、一例として、不揮発性の半導体メモリから構成されている。公開鍵記憶部３１３ｅは、販売装置１００ｅに割り当てられた公開鍵、及び、機内再生装置４００ｅに割り当てられた公開鍵を記憶している。
【０５８３】
ここで、公開鍵は、公開鍵暗号方式の鍵生成アルゴリズムを用いて生成された公開鍵である。この鍵生成アルゴリズムにより、公開鍵とペアで、私有鍵も生成される。
【０５８４】
公開鍵暗号方式の鍵生成アルゴリズムの一例は、ＥＣＤＳＡによるものである。
【０５８５】
（３）検証部３１２ｅ
検証部３１２ｅは、公開鍵記憶部３１３ｅから、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を読み出す。
【０５８６】
次に、検証部３１２ｅは、記憶している購入証明書に対して、販売装置１００ｅの公開鍵（又は、機内再生装置４００ｅの公開鍵）を用いて、公開鍵暗号方式の検証アルゴリズムを用いて、検証を行う。また、その検証結果（成功又は失敗）を出力する。
【０５８７】
５．６  コンテンツ配信システム１０ｅの動作
コンテンツ配信システム１０ｅの動作について、特に、コンテンツ配信システム１０ｂの動作との相違点を中心として説明する。
【０５８８】
（１）映画館内でのコンテンツの販売の動作
映画館内において、コンテンツを販売する際の販売装置１００ｅ及び携帯端末装置２００ｅの動作について、図４９から図５０に示すシーケンス図を用いて説明する。
【０５８９】
販売装置１００ｅは、ユーザからコンテンツの購入を受け付ける（ステップＳ７０１）。なお、コンテンツの購入を受け付ける際の動作は、図１６に示すステップＳ１００からステップＳ１０８までと同様であるので、ここでの詳細の説明を省略する。
【０５９０】
次に、販売装置１００ｅと課金サーバ装置５００ｅとは、課金処理を行う（ステップＳ７０２）。なお、課金処理を行う際の動作は、図１６に示すステップＳ１０９からステップＳ１１４までと同様であるので、ここでの詳細の説明を省略する。
【０５９１】
課金処理が正常に終了すると、販売装置１００ｅの認証部１０４ｂと、携帯端末装置２００ｅの認証部２０４ｂとは、相互の認証及び鍵共有を行う（ステップＳ７０３）。なお、相互の認証及び鍵共有の詳細については、上述した通りである。
【０５９２】
携帯端末装置２００ｅに対する認証に失敗すると（ステップＳ７０４で「ＮＯ」）、制御部１０１ｂは、携帯端末装置２００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部１０７ｂは、生成したメッセージを表示する（ステップＳ７０５）。これにより、販売装置１００ｅの動作は終了する。
【０５９３】
販売装置１００ｅに対する認証に失敗すると（ステップＳ７０６で「ＮＯ」）、制御部２０１ｂは、販売装置１００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ７０７）。これにより、携帯端末装置２００ｅの動作は終了する。
【０５９４】
相互の認証及び鍵共有に成功すると（ステップＳ７０４で「ＹＥＳ」及びステップＳ７０６で「ＹＥＳ」）、制御部１０１ｂと制御部２０１ｂは、セキュア通信路を確立する（ステップＳ７０８）。
【０５９５】
制御部２０１ｂは、機種ＩＤ記憶部２１４ｂに記憶されている機種ＩＤ（２６１）を読み出す（ステップＳ７０９）。次に、制御部２０１ｂは、読み出した機種ＩＤ（２６１）を、セキュア通信路を介して、販売装置１００ｅに対して送信する（ステップＳ７１０）。
【０５９６】
判断部１１２ｂは、セキュア通信路を介して、機種ＩＤ（２６１）を受信する（ステップＳ７１０）。
【０５９７】
次に、判断部１１２ｂは、受信した機種ＩＤ（２６１）が機種リスト１６０内に存在するか否かを判断する（ステップＳ７１１）。存在しない場合（ステップＳ７１１で「ＮＯ」）、表示部１０７ｂは、その旨のメッセージを表示する（ステップＳ７１２）。これにより、販売装置１００ｃの動作は終了する。
【０５９８】
存在する場合（ステップＳ７１１で「ＹＥＳ」）、判断部１１２ｂは、セキュア通信路を介して、携帯端末装置であることを示すメッセージを送信する（ステップＳ７１３）。
【０５９９】
購入証明書生成部１１０ｅは、購入データを生成する（ステップＳ７１４）。
【０６００】
次に、購入証明書生成部１１０ｅは、私有鍵記憶部１１１ｅから販売装置の私有鍵を読み出す（ステップＳ７１５）。購入証明書生成部１１０ｅは、暗号処理部１０５ｂに対して、署名データを生成させ（ステップＳ７１６）、購入証明書を生成する（ステップＳ７１７）。
【０６０１】
購入証明書生成部１１０ｅは、生成した購入証明書を、セキュア通信路を介して、携帯端末装置２００ｅに対して送信する（ステップＳ７１８）。
【０６０２】
検証部２１２ｅは、販売装置１００ｅから、セキュア通信路を介して、購入証明書を、受信する（ステップＳ７１８）。
【０６０３】
次に、検証部２１２ｅは、購入証明書の署名データを検証する（ステップＳ７１９）。検証に失敗すると（ステップＳ７２０で「ＮＯ」）、検証部２１２ｅは、検証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ７２１）。これにより、携帯端末装置２００ｅの動作を終了する。
【０６０４】
検証に成功すると（ステップＳ７２０で「ＹＥＳ」）、検証部２１２ｅは、購入証明書をセキュア記憶部２０２ｂに書き込む（ステップＳ７２２）。
【０６０５】
これにより、コンテンツ販売の動作を終了する。
【０６０６】
（２）コンテンツの取得の動作
携帯端末装置２００ｅによるコンテンツの取得の動作について、図５１から図５２に示すシーケンス図を用いて説明する。
【０６０７】
携帯端末装置２００ｅの認証部２０４ｂ及び管理装置３００ｅの認証部３０４ｂは、相互の認証と鍵共有を行う（ステップＳ７３１）。なお、相互の認証と鍵共有については、上述した通りである。
【０６０８】
管理装置３００ｅに対する認証に失敗すると（ステップＳ７３２で「ＮＯ」）、制御部２０１ｂは、管理装置３００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部２０７ｂは、生成したメッセージを表示する（ステップＳ７３３）。これにより、携帯端末装置２００ｅの動作は終了する。
【０６０９】
携帯端末装置２００ｅに対する認証に失敗すると（ステップＳ７３４で「ＮＯ」）、制御部３０１ｂは、携帯端末装置２００ｅに対する認証に失敗したことを示すメッセージを生成し、表示部３０７ｂは、生成したメッセージを表示する（ステップＳ７３５）。これにより、管理装置３００ｅの動作は終了する。
【０６１０】
相互の認証及び鍵共有に成功すると（ステップＳ７３２で「ＹＥＳ」及びステップＳ７３４で「ＹＥＳ」）、制御部２０１ｂと制御部３０１ｂは、セキュア通信路を確立する（ステップＳ７３６）。
【０６１１】
入力受付部２０８ｂは、利用者から購入証明書の指定を受け付ける（ステップＳ７３７）。制御部２０１ｂは、セキュア記憶部２０２ｂから購入証明書を読み出す（ステップＳ７３８）。次に、制御部２０１ｂは、コンテンツのリクエストを生成する（ステップＳ７３９）。制御部２０１ｂは、コンテンツのリクエスト及び購入証明書を、セキュア通信路を介して、管理装置３００ｅに対して送信する（ステップＳ７４０）。次に、制御部３０１ｂは、携帯端末装置２００ｅから、セキュア通信路を介して、コンテンツのリクエスト及び購入証明書を受信する（ステップＳ７４０）。
【０６１２】
検証部３１２ｅは、公開鍵記憶部３１３ｅから販売装置１００ｅの公開鍵を読み出す（ステップＳ７４１）。次に、検証部３１２ｅは、暗号処理部３０５ｂに対して、受け取った購入証明書に含まれる署名データを検証させる（ステップＳ７４２）。
【０６１３】
検証結果が失敗のとき（ステップＳ７４３で「失敗」）、検証部３１２ｅは、検証の失敗を示すメッセージを生成する（ステップＳ７４４）。検証部３１２ｅは、通信部３０３ｂ及びネットワーク２０ｅを介して、生成したメッセージを携帯端末装置２００ｅに対して送信する（ステップＳ７４５）。
【０６１４】
通信部２０３ｂは、メッセージを受信し（ステップＳ７４５）、表示部２０７ｂは、メッセージを表示する（ステップＳ７４６）。これにより、携帯端末装置２００ｅの動作を終了する。
【０６１５】
検証結果が成功のとき（ステップＳ７４３で「成功」）、検証部３１２ｅは、購入証明書を記憶部３０２ｂに書き込む（ステップＳ７４７）。
【０６１６】
次に、ユーザ情報管理部３０９ｂは、購入証明書に含まれるユーザ情報をユーザ情報テーブル３２０に書き込む（ステップＳ７４８）。
【０６１７】
制御部２０１ｂは、デバイス鍵記憶部２１０ｂからデバイス鍵を読み出す（ステップＳ７５０）。次に、読み出したデバイス鍵を、セキュア通信路を介して、管理装置３００ｅに対して送信する（ステップＳ７５１）。
【０６１８】
制御部３０１ｂは、記憶部３０２ｂからコンテンツ鍵を読み出す（ステップＳ７４９）。次に、携帯端末装置２００ｅから、セキュア通信路を介して、デバイス鍵を受信する（ステップＳ７５１）。
【０６１９】
次に、制御部３０１ｂは、暗号処理部３０５ｂに対し、受信したデバイス鍵を用いて、読み出したコンテンツ鍵を暗号化させる。この結果、暗号化コンテンツ鍵が生成される（ステップＳ７５２）。
【０６２０】
制御部３０１ｂは、生成した暗号化コンテンツ鍵をセキュア通信路を介して、携帯端末装置２００ｅに対して、送信する（ステップＳ７５３）。
【０６２１】
制御部２０１ｂは、管理装置３００ｅから、セキュア通信路を介して、暗号化コンテンツ鍵を受信する（ステップＳ７５３）。次に、制御部２０１ｂは、受信した暗号化コンテンツ鍵をセキュア記憶部２０２ｂに書き込む（ステップＳ７５４）。
【０６２２】
次に、制御部３０１ｂは、記憶部３０２ｂから暗号化コンテンツを読み出す（ステップＳ７５５）。次に、読み出した暗号化コンテンツを、通信部３０３ｂ及びネットワーク２０ｅを介して、携帯端末装置２００ｅに対して、送信する（ステップＳ７５６）。
【０６２３】
制御部２０１ｂは、管理装置３００ｅから、ネットワーク２０ｅ及び通信部２０３ｂを介して、暗号化コンテンツを受信する（ステップＳ７５６）。次に、制御部２０１ｂは、受信した暗号化コンテンツをセキュア記憶部２０２ｂに書き込む（ステップＳ７５７）。
【０６２４】
制御部３０１ｂは、利用条件テーブル３５０から利用条件を読み出し（ステップＳ７５８）、読み出した利用条件を、セキュア通信路を介して、携帯端末装置２００ｅに対して送信する（ステップＳ７５９）。
【０６２５】
制御部２０１ｂは、管理装置３００ｅから、セキュア通信路を介して、利用条件を受信し（ステップＳ７５９）、受信した利用条件をセキュア記憶部２０２ｂに対して、書き込む（ステップＳ７６０）。
【０６２６】
これにより、コンテンツの取得の動作を終了する。
【０６２７】
６．その他の変形例
（１）コンテンツ配信システムの変形例について説明する。
【０６２８】
図５３に示すコンテンツ配信システム１０ｆは、クラウドシステム３０ｆ、携帯端末装置２００ｆ及び再生装置６００ｆ、・・・、６０１ｆから構成されている。
【０６２９】
また、クラウドシステム３０ｆは、課金サーバ装置５００ｆ、販売サーバ装置１００ｆ、管理サーバ装置３００ｆ及びゲートウェイ装置９５０ｆから構成されている。
【０６３０】
携帯端末装置２００ｆ及び再生装置６００ｆ、・・・、６０１ｆは、それぞれ、ネットワーク２０ｆを介して、ゲートウェイ装置９５０ｆに接続されている。
【０６３１】
課金サーバ装置５００ｆ、販売サーバ装置１００ｆ及び管理サーバ装置３００ｆは、それぞれ、コンテンツ配信システム１０ｂの課金サーバ装置５００ｂ、販売装置１００ｂ及び管理装置３００ｂと同様の構成を有している。
【０６３２】
また、携帯端末装置２００ｆ及び再生装置６００ｆ、・・・、６０１ｆは、それぞれ、コンテンツ配信システム１０ｂの携帯端末装置２００ｂ及び再生装置６００ｂ、・・・、６０１ｂと同様の構成を有している。
【０６３３】
ここでは、コンテンツ配信システム１０ｂとの相違点を中心として、説明する。
【０６３４】
（ゲートウェイ装置９５０ｆ）
ゲートウェイ装置９５０ｆは、携帯端末装置２００ｆと販売サーバ装置１００ｆとの間で、情報の送受信を中継する。また、携帯端末装置２００ｆと管理サーバ装置３００ｆとの間で、情報の送受信を中継する。さらに、再生装置６００ｆ、・・・、６０１ｆと、管理サーバ装置３００ｆとの間で、情報の送受信を中継する。
【０６３５】
（携帯端末装置２００ｆ）
携帯端末装置２００ｆは、ゲートウェイ装置９５０ｆを介して、販売サーバ装置１００ｆに接続する。
【０６３６】
携帯端末装置２００ｆは、販売装置１００ｂが備えるチケットリーダ１０９ｂと同じ構成を備えている。携帯端末装置２００ｆは、チケットリーダにより、チケットからチケット情報を読み取り、読み取ったチケット情報を、ゲートウェイ装置９５０ｆを介して、販売サーバ装置１００ｆに送信する。なお、販売サーバ装置１００ｆは、チケットリーダ１０９ｂを備えていない。
【０６３７】
また、携帯端末装置２００ｆは、販売装置１００ｂから、ゲートウェイ装置９５０ｆを介して、コンテンツを取得する。
【０６３８】
（再生装置６００ｆ）
再生装置６００ｆは、ゲートウェイ装置９５０ｆを介して、管理サーバ装置３００ｆに接続する。再生装置６００ｆは、ゲートウェイ装置９５０ｆを介して、管理サーバ装置３００ｆからコンテンツを取得する。
【０６３９】
このような構成により、ユーザは、劇場又は映画館で映画を視聴した後、自宅に戻ってから、携帯端末装置２００ｆにより、クラウドシステム３０ｆに接続し、視聴したコンテンツを取得することができる。また、販売期間において、ユーザは、再生装置により、クラウドシステム３０ｆに接続し、当該コンテンツを取得することができる。
【０６４０】
（２）実施の形態２〜５では、ユーザがユーザ情報や課金情報を入力しているが、入力方法は、このような構成には限定されない。例えば、携帯端末装置に、予め、ユーザ情報や課金情報を登録しておき、携帯端末装置から販売装置又は機内再生装置に対して、ユーザ情報や課金情報を送信してもよい。
【０６４１】
（３）実施の形態２〜５では、ユーザが購入するコンテンツを選択するとしている。しかし、この方法には、限定されない。例えば、劇場で映画コンテンツを視聴した場合、そのチケット又は半券に記載されたバーコード等を読み取らせることにより、コンテンツを識別するコンテンツＩＤを取得してもよい。また、このコンテンツＩＤにより識別させるコンテンツのタイトルを表示し、ユーザがタイトルから選択してもよい。
【０６４２】
飛行機の機内であれば、ユーザが視聴した（又は視聴している）コンテンツを示すタイトルを表示させ、その中からユーザにコンテンツを選択させるとしてもよい。
【０６４３】
（４）実施の形態２〜５では、課金サーバ装置を備えるとしている。しかし、このような構成には、限定されない。
【０６４４】
例えば、販売装置自身が、課金サーバ装置の構成を有するとしてもよい。
【０６４５】
（５）実施の形態５では、販売装置１００ｅ（又は機内再生装置４００ｅ）が、購入証明書を、近距離無線により、携帯端末装置２００ｅに対して送信している。しかし、このような構成には限定されない。
【０６４６】
例えば、販売装置１００ｅの表示部１０７ｂは、購入証明書に含まれる情報を記載したＱＲコードを表示し、携帯端末装置２００ｅは、ＱＲコードから購入証明書を読み取るとしてもよい。
【０６４７】
（６）実施の形態５では、販売装置１００ｅにより課金処理を済ませ、購入証明書を生成し発行している。しかし、このような構成には、限定されない。
【０６４８】
例えば、販売装置１００ｅは、ワンタイムＵＲＬをＱＲコードとして表示する。ここで、ワンタイムＵＲＬ（Ｏｎｅ−Ｔｉｍｅ  Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）は、一度、限られた時間内、又は限られた回数しかリクエストを受け付けないようにするために用いられるＵＲＬである。携帯端末装置２００ｅは、ＱＲコードからワンタイムＵＲＬを読み取る。ワンタイムＵＲＬを読み取った後、携帯端末装置２００ｅは、そのＵＲＬへアクセスし、ユーザ情報の登録、課金処理などの購入手続きを行うとしてもよい。
【０６４９】
（７）実施の形態２、３、５では、各再生装置からのコンテンツ要求に対して、コンテンツを配信し、当該再生装置は、受信したコンテンツを蓄積して再生する。しかし、このような構成には、限定されない。例えば、各再生装置は、ストリーム型のコンテンツ再生を行うとしてもよい。また、各再生装置は、コンテンツのダウンロードの開始と同時に、再生を開始してもよい。
【０６５０】
（８）実施の形態３では、携帯端末装置２００ｃから管理装置３００ｃに対して、ユーザ情報を送信するとともに、コンテンツを要求する。しかし、このような構成には限定されない。例えば、最初に、携帯端末装置２００ｃから管理装置３００ｃに対して、ユーザＩＤ等のユーザ情報を送信する。次に、携帯端末装置２００ｃは、管理装置３００ｃから、利用（再生）可能なコンテンツの一覧を受信する。その後、ユーザは、コンテンツ一覧から、コンテンツを選択し、選択したコンテンツを要求してもよい。
【０６５１】
（９）実施の形態２、４では、販売装置がコンテンツを蓄積している。しかし、このような構成には限定されない。例えば、販売装置は、ユーザとのインターフェースだけを提供する機能だけを有し、ネットワーク上のサーバ装置にコンテンツを蓄積するコンテンツ蓄積手段を備え、販売装置は、サーバ装置からコンテンツを受信し、その後、携帯端末装置に対してコンテンツを転送してもよい。
【０６５２】
また、上記の実施の形態では、販売装置から携帯端末装置に対してコンテンツを転送する場合に、近距離無線通信を利用して、コンテンツの高速な転送を可能としている。このように、近距離無線通信を利用しているので、販売装置の近傍でしかコンテンツの転送が行えず、コンテンツの安全な転送が実現できる。
【０６５３】
（１０）実施の形態２〜５では、劇場又は映画館に入場するためのチケットに記載されたチケット情報に基づき、コンテンツの購入権利の有無を判断している。しかし、このような構成には限定されない。例えば、劇場又は映画館に入場するためのチケット又は飛行機の搭乗券は、アンテナ、メモリ、プロセッサなどを備える電子チケットであるとしてもよい。メモリは、チケット情報を記憶している。販売装置又は機内再生装置は、電子チケットからチケット情報を読み出す。
【０６５４】
（１１）コンテンツは、映画コンテンツには限らない。音楽、書籍、ゲーム、写真、プログラム等々、電子データであれば如何なるものであってもよい。さらに、劇場、飛行機に限らず、コンサートホールやライブ会場、イベントホール等々で先行的に電子データを提供してもよい。
【０６５５】
（１２）各実施の形態では、１台の装置が複数の機能（構成要素）を持つ構成としている。しかし、このような構成には限定されない。各機能（構成要素）が複数の装置に分かれ、それらの装置の組み合わせにより、同様の効果や機能が実現されるとしてもよい。
【０６５６】
（１３）上記の各装置を構成する構成要素の一部又は全部は、各装置に脱着可能なＩＣカード又は単体のモジュールから構成されているとしてもよい。前記ＩＣカード又は前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカード又は前記モジュールは、超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカード又は前記モジュールは、その機能を達成する。ＩＣカード又はモジュールは、耐タンパ性を有するとしてもよい。
【０６５７】
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【０６５８】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。
【０６５９】
また、上記の各装置を構成する構成要素は、ソフトウェアで実現されてもよいし、ＬＳＩとソフトウェアの組み合わせで実現されてもよい。また、ソフトウェアは耐タンパ化されていてもよい。
【０６６０】
（１４）各装置は、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムであるとしてもよい。ＲＯＭ又はＲＡＭには、コンピュータプログラムが記録されている。マイクロプロセッサが、コンピュータプログラムに従って動作することにより、各装置は、その機能を達成する。
【０６６１】
前記コンピュータプログラムは、コンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスクデバイス、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ（ＴＭ）  Ｄｉｓｃ）、半導体メモリなどに記録されているとしてもよい。
【０６６２】
また、前記コンピュータプログラムは、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送されるとしてもよい。
【０６６３】
また、前記プログラムを前記記録媒体に記録して移送することにより、又は前記プログラムを、前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実行してもよい
（１５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【０６６４】
（１６）本発明の一態様は、コンテンツを利用する端末装置と、コンテンツを提供する専用端末装置と、コンテンツの視聴権利を管理し、前記端末装置にコンテンツを配信するサーバ装置からなるコンテンツ配信システムである。前記専用端末装置は、コンテンツの要求、及びコンテンツを利用するユーザのユーザ情報を受け付ける受付手段と、前記受け付けた情報に基づき、コンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信し、かつ前記コンテンツを一意に識別するコンテンツ識別子と前記ユーザ情報をサーバ装置へ送信する送信手段とを備える。前記端末装置は、前記コンテンツを受信する受信手段と、前記受信したコンテンツを蓄積する蓄積手段と、前記蓄積するコンテンツを再生する再生手段とを備える。前記サーバ装置は、専用端末装置からのコンテンツ識別子とユーザ情報、及び端末装置からのコンテンツ要求を受信する受信手段と、前記専用端末装置から受信したコンテンツ識別子とユーザ情報を、当該ユーザが保有するコンテンツの視聴権利として管理する管理手段と、前記端末装置から受信したコンテンツ要求、及び前記管理手段が管理する視聴権利に基づき、前記要求に対するコンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信する送信手段とを備える。
【０６６５】
ここで、前記専用端末装置の判断手段は、チケットやその一部を読み取り確認することで、コンテンツの提供可否を判断してもよい。
【０６６６】
ここで、前記専用端末装置の判断手段が確認するチケットは電子チケットであるとしてもよい。
【０６６７】
ここで、前記専用端末装置の判断手段は、コンテンツを提供する前記端末装置の位置情報を取得し、位置情報に基づき、コンテンツの提供可否を判断してもよい。
【０６６８】
ここで、前記専用端末装置の送信手段は、コンテンツを送信する代わりに、ユーザがコンテンツを購入したことを示す購入証明書を生成して送信し、前記端末装置の受信手段は、コンテンツを受信する代わりに購入証明書を受信する。前記端末装置は、前記購入証明書を送信する送信手段とを備える。前記サーバ装置の受信手段は購入証明書を受信し、前記判断手段が購入証明書の正当性を確認し、正当であると判断した場合に、前記送信手段を介して前記端末装置にコンテンツを送信する。
【０６６９】
ここで、前記購入証明書は、少なくともユーザ情報、コンテンツ識別子を含むとしてもよい。
【０６７０】
ここで、前記専用端末装置は、前記送信手段がコンテンツを送信する代わりに、ユーザがコンテンツを購入したことを示す購入証明書を生成して表示する表示手段とを備えるとしてもよい。前記端末装置は、表示された購入証明を読み取り保存する読取手段と、前記購入証明書を送信する送信手段とを備える。前記サーバ装置の受信手段は、購入証明書を受信し、前記判断手段は、購入証明書の正当性を確認し、正当であると判断した場合に、前記送信手段を介して前記端末装置にコンテンツを送信する。
【０６７１】
ここで、前記専用端末装置の表示手段が表示する購入証明書はＱＲコードであるとしてもよい。
【０６７２】
ここで、前記サーバ装置は、ユーザが保有する視聴権利の配信開始日が決定すると、前記管理手段が管理するユーザ情報に基づき、その旨をユーザへ通知する通知手段とを備えるとしてもよい。
【０６７３】
本発明の一態様は、コンテンツを利用する端末装置と、コンテンツを提供する専用端末装置と、コンテンツの視聴権利を管理し、前記端末装置にコンテンツを配信するサーバ装置からなるコンテンツ配信システム１０ｂの専用端末装置である。前記専用端末装置は、コンテンツの要求、及びコンテンツを利用するユーザのユーザ情報を受け付ける受付手段と、前記受け付けた情報に基づき、コンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信し、かつ前記コンテンツを一意に識別するコンテンツ識別子と前記ユーザ情報をサーバ装置へ送信する送信手段とを備える。
【０６７４】
本発明の一態様は、コンテンツを利用する端末装置と、コンテンツを提供する専用端末装置と、コンテンツの視聴権利を管理し、前記端末装置にコンテンツを配信するサーバ装置からなるコンテンツ配信システム１０ｂのサーバ装置である。前記サーバ装置は、専用端末装置からのコンテンツ識別子とユーザ情報、及び端末装置からのコンテンツ要求を受信する受信手段と、前記専用端末装置から受信したコンテンツ識別子とユーザ情報を、当該ユーザが保有するコンテンツの視聴権利として管理する管理手段と、前記端末装置から受信したコンテンツ要求、及び前記管理手段が管理する視聴権利に基づき、前記要求に対するコンテンツの提供可否を判断する判断手段と、前記判断手段が提供可能と判断した場合に、前記端末装置にコンテンツを送信する送信手段とを備える。
【産業上の利用可能性】
【０６７５】
本発明にかかるコンテンツ提供システムの制御方法は、当該コンテンツの利用を携帯端末装置である利用者の端末装置に限ることができ、当該コンテンツの流通を防ぐことができる。この結果、映画館や劇場への入場者が減らないと期待できる。このため、コンテンツを利用者に提供する技術として、有用である。
【符号の説明】
【０６７６】
１０ａ、１０ｂ、１０ｃ、１０ｄ、１０ｅ、１０ｆ  コンテンツ提供システム
２０ｂ、２０ｃ、２０ｄ、２０ｅ、２０ｆ  ネットワーク
３０ｆ  クラウドシステム
１００ｂ、１００ｃ、１００ｄ、１００ｅ  販売装置
１００ｆ  販売サーバ装置
２００ａ、２００ｂ、２００ｃ、２００ｄ、２００ｅ、２００ｆ  携帯端末装置
３００ｂ、３００ｃ、３００ｄ、３００ｅ  管理装置
３００ｆ  管理サーバ装置
４００ｂ、４００ｃ、４００ｄ、４００ｅ  機内再生装置
５００ｂ、５００ｃ、５００ｄ、５００ｅ、５００ｆ  課金サーバ装置
６００ｂ、６００ｃ、６００ｄ、６００ｅ、６００ｆ  再生装置
７００ｄ  媒体製造装置
８００    記録媒体
９００ｂ、９００ｃ、９００ｄ、９００ｅ  ゲート装置
９５０ｆ  ゲートウェイ装置
【図１】
2014006886.tif 000003
【図２】
2014006886.tif 000004
【図３】
2014006886.tif 000005
【図４】
2014006886.tif 000006
【図５】
2014006886.tif 000007
【図６】
2014006886.tif 000008
【図７】
2014006886.tif 000009
【図８】
2014006886.tif 000010
【図９】
2014006886.tif 000011
【図１０】
2014006886.tif 000012
【図１１】
2014006886.tif 000013
【図１２】
2014006886.tif 000014
【図１３】
2014006886.tif 000015
【図１４】
2014006886.tif 000016
【図１５】
2014006886.tif 000017
【図１６】
2014006886.tif 000018
【図１７】
2014006886.tif 000019
【図１８】
2014006886.tif 000020
【図１９】
2014006886.tif 000021
【図２０】
2014006886.tif 000022
【図２１】
2014006886.tif 000023
【図２２】
2014006886.tif 000024
【図２３】
2014006886.tif 000025
【図２４】
2014006886.tif 000026
【図２５】
2014006886.tif 000027
【図２６】
2014006886.tif 000028
【図２７】
2014006886.tif 000029
【図２８】
2014006886.tif 000030
【図２９】
2014006886.tif 000031
【図３０】
2014006886.tif 000032
【図３１】
2014006886.tif 000033
【図３２】
2014006886.tif 000034
【図３３】
2014006886.tif 000035
【図３４】
2014006886.tif 000036
【図３５】
2014006886.tif 000037
【図３６】
2014006886.tif 000038
【図３７】
2014006886.tif 000039
【図３８】
2014006886.tif 000040
【図３９】
2014006886.tif 000041
【図４０】
2014006886.tif 000042
【図４１】
2014006886.tif 000043
【図４２】
2014006886.tif 000044
【図４３】
2014006886.tif 000045
【図４４】
2014006886.tif 000046
【図４５】
2014006886.tif 000047
【図４６】
2014006886.tif 000048
【図４７】
2014006886.tif 000049
【図４８】
2014006886.tif 000050
【図４９】
2014006886.tif 000051
【図５０】
2014006886.tif 000052
【図５１】
2014006886.tif 000053
【図５２】
2014006886.tif 000054
【図５３】
2014006886.tif 000055
【国際調査報告】
2014006886.tif 000056
2014006886.tif 000057