(57)【要約】【課題】  本発明では譲渡者の２者間での譲渡等構成として、譲渡信用状等と共にコンテンツを譲渡等することによって、ユーザに不安を抱かせることなく、ネットワークを介したコンテンツの譲渡等を提供することを目的とする。【解決手段】  本発明に係る情報処理装置は、  ネットワークを介して電子情報を送受信可能な情報処理装置において、該電子情報を暗号化する電子情報暗号化部と、該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、該暗号化電子情報と該電子信用状を他の情報処理装置と送受信する電子情報通信部とを有する【選択図】  図４
2006127133.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して電子情報を送受信可能な情報処理装置において、
該電子情報を暗号化する電子情報暗号化部と、
該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、
該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、
該暗号化電子情報と該電子信用状を他の情報処理装置と送受信する電子情報通信部と、
を有することを特徴とする情報処理装置。
【請求項２】
該信用状作成部において作成される電子信用状には、電子情報を送信する利用者のデジタル署名が付されていることを特徴とする請求項１に記載の情報処理装置。
【請求項３】
該信用状作成部において作成される電子信用状には、他の情報処理装置に送信する電子情報の属性リストが付されていることを特徴とする請求項１に記載の情報処理装置。
【請求項４】
該電子情報暗号化部において、暗号化する暗号鍵は電子情報を譲渡する他の情報処理装置より受信した暗号鍵であることを特徴とする請求項１に記載の情報処理装置。
【請求項５】
該電子情報暗号化部において、暗号化する方式として公開鍵暗号化方式によって暗号化することを特徴とする請求項１に記載の情報処理装置。
【請求項６】
該電子情報は、電子情報の属性を示すコンテンツ情報を含むことを特徴とする請求項１に記載の情報処理装置。
【請求項７】
ネットワークを介して電子情報を送受信可能な情報処理装置において、
該電子情報を暗号化する電子情報暗号化部と、
該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、
該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、
他の情報処理装置が該情報処理装置へ暗号化済電子情報を送信することを示す電子信用状を受信した後、受信する暗号化済電子情報に対しての暗号化済電子情報を他の情報処理装置へ送信する電子情報通信部と、
を有することを特徴とする情報処理装置。
【請求項８】
ネットワークを介して、電子情報を購入した電子情報販売元と接続された情報処理装置において、
電子情報を削除無効化し、電子情報の購入料金の払い戻しを要求する電子情報無効化通知部と、
該電子情報販売元からの該電子情報の払い戻し要求を承認する承認コードを受信し、該電子情報の削除無効化を完了したことを示す削除無効化結果情報を該承認コードに基づいて作成する削除無効化結果情報作成部と、
該削除無効化結果情報を電子情報販売元に送信する電子情報通信部と、
を有することを特徴とする情報処理装置。
【請求項９】
ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡プログラムにおいて、
該電子情報を暗号化する電子情報暗号化ステップと、
暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成ステップと、
該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信ステップと、
をコンピュータに実行させることを特徴とする電子情報譲渡プログラム。
【請求項１０】
ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡方法において、
該電子情報を暗号化する電子情報暗号化手順と、
暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成手順と、
該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信手順と、
からなることを特徴とするコンテンツ譲渡方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は情報処理装置間において、ネットワークを介した電子データの譲渡等をする手段に関わるものである。
【背景技術】
【０００２】
近年、電子データ自身が価値を有し、それら電子データの譲渡等も頻繁に行なわれるようになってきている。電子データとしては、例えば、ＭＰ３等の音楽データ、ＭＩＤＩ等による着信メロディ、ＪＰＥＧ等の静止画データ、ＭＰＥＧ４等の動画データがあり、テキストデータ等の文書データも含まれる（以下、コンテンツと呼ぶ）。
【０００３】
そしてコンテンツの譲渡等に際し、ＣＤ−ＲＯＭ（登録商標）等の記録媒体にコンテンツを記録して譲渡等をする場合は、契約上問題がなければ、記憶媒体やその利用権を表すコード等を譲渡等することによりコンテンツの譲渡等を行うことが可能である。
【０００４】
しかし、ネットワークを介して提供されるコンテンツの譲渡等は、コンテンツを譲渡等して相手にコンテンツを送信しても譲渡者の手許にコンテンツが残ってしまうという問題がある。このようなネットワークを介したコンテンツの譲渡等を行うためには、コンテンツを信頼した仕組みの中で譲渡することが必要である。
【０００５】
上記の問題を解決する従来のネットワークを介した情報処理装置間のコンテンツ譲渡等に関するものとして特許文献１が存在する。
【特許文献１】特開２００１−７８２６６号公報  コンテンツの譲渡を行うときに、譲渡先装置がコンテンツを復号するための暗号鍵を配信サーバから取得する形態になっており、配信サーバから携帯電話機へはネットワークを介してコンテンツ（暗号化音楽データ）を配信しているが、携帯電話機間ではやはりコンテンツをメモリカードに記録して譲渡している。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし上記従来のネットワークを介したコンテンツ譲渡等手段では、ネットワークを介した三者構成によるものであるため赤外線などによるローカル環境での譲渡ができないし、また第三者にコンテンツのやりとりを管理されていてユーザが不安を抱くといったデメリットがある。さらに携帯電話機間においてはメモリカードにコンテンツを記録して譲渡しており、ネットワークを介してコンテンツが譲渡されていない。
【０００７】
本発明では譲渡者の２者間での譲渡等構成として、譲渡信用状等と共にコンテンツを譲渡等することによって、ユーザに不安を抱かせることなく、ネットワークを介したコンテンツの譲渡等を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る情報処理装置は、ネットワークを介して電子情報を送受信可能な情報処理装置において、該電子情報を暗号化する電子情報暗号化部と、該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、該暗号化電子情報と該電子信用状を他の情報処理装置と送受信する電子情報通信部とを有することを特徴とする。
【０００９】
また本発明に係る情報処理装置は、該信用状作成部において作成される電子信用状には、電子情報を送信する利用者のデジタル署名が付されていることを特徴とする。
【００１０】
また本発明に係る情報処理装置は、該信用状作成部において作成される電子信用状には、他の情報処理装置に送信する電子情報の属性リストが付されていることを特徴とする。
【００１１】
また本発明に係る情報処理装置は、該電子情報暗号化部において、暗号化する暗号鍵は電子情報を譲渡する他の情報処理装置より受信した暗号鍵であることを特徴とする。
【００１２】
また本発明に係る情報処理装置は、該電子情報暗号化部において、暗号化する方式として公開鍵暗号化方式によって暗号化することを特徴とする。
また本発明に係る情報処理装置は、該電子情報は、電子情報の属性を示すコンテンツ情報を含むことを特徴とする。
【００１３】
また本発明に係る情報処理装置は、ネットワークを介して電子情報を送受信可能な情報処理装置において、該電子情報を暗号化する電子情報暗号化部と、該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、他の情報処理装置が該情報処理装置へ暗号化済電子情報を送信することを示す電子信用状を受信した後、受信する暗号化済電子情報に対しての暗号化済電子情報を他の情報処理装置へ送信する電子情報通信部とを有することを特徴とする。
【００１４】
また本発明に係る情報処理装置は、ネットワークを介して、電子情報を購入した電子情報販売元と接続された情報処理装置において、電子情報を削除無効化し、電子情報の購入料金の払い戻しを要求する電子情報無効化通知部と、該電子情報販売元からの該電子情報の払い戻し要求を承認する承認コードを受信し、該電子情報の削除無効化を完了したことを示す削除無効化結果情報を該承認コードに基づいて作成する削除無効化結果情報作成部と、該削除無効化結果情報を電子情報販売元に送信する電子情報通信部とを有することを特徴とする。
【００１５】
また本発明に係るコンテンツ譲渡プログラムは、ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡プログラムにおいて、該電子情報を暗号化する電子情報暗号化ステップと、暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成ステップと、該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信ステップとをコンピュータに実行させることを特徴とする。
【００１６】
さらに本発明に係るコンテンツ譲渡方法は、ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡方法において、該電子情報を暗号化する電子情報暗号化手順と、暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成手順と、該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信手順とからなることを特徴とする。
【発明の効果】
【００１７】
本発明に係る情報処理装置によれば、コンテンツを譲渡された者は譲渡者より譲渡信用状を受け取ることにより、譲渡信用状からコンテンツが譲渡されたことを証明できるため、ネットワークを通じたコンテンツの譲渡が可能となる。
【００１８】
また情報処理装置とコンテンツ販売元管理サーバとの間において、コンテンツを無効化したことを示す無効化結果データを送受信することにより、コンテンツ販売元管理サーバは、無効化結果データよりネットワークを通じてコンテンツの無効化を確認することができるため、ネットワークを通じたコンテンツの払い戻し等も可能となり、コンテンツ流通の利便性を向上することができる。
【発明を実施するための最良の形態】
【００１９】
以下の実施例において、情報処理装置として携帯電話機を例にとり説明する。情報処理装置は携帯電話機の他にも、パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等も含み、無線通信可能な情報処理装置も含まれる。無線通信としては、ＩｒＤＡ(Infrared Data Association) やＢＴ(Bluetooth)等を用いたネットワークを介した通信も含まれるとする。
【００２０】
本発明で譲渡等するコンテンツは、本来コンテンツとして価値を有する実データと、コンテンツを利用するためのライセンス情報や暗号鍵などのコンテンツ権利データ、コンテンツ名や作成日付などのコンテンツ情報から構成される。コンテンツ情報は、譲渡するコンテンツの内容を示す情報であり、例えばコンテンツ名、作成日付、ファイルタイプ、ファイルサイズ等のコンテンツ属性リストを含み、或いはさらにコンテンツ作成者やコンテンツ販売者のデジタル署名を付加して構成される。デジタル署名はオンライン取り引きなどにおいて、受信したメッセージが正当な発信者から発信されたことなどを示すものであり、公開鍵暗号ＲＳＡ等の秘密鍵により作成される。暗号化された署名をからメッセージの正当性を確認する場合には、発信者の公開鍵を用いる。公開鍵は広く公開され、だれでもその署名の正当性を確認することができる。
【００２１】
コンテンツは、コンテンツ管理機能により不揮発メモリの格納領域に格納および管理されている。ここでは不揮発メモリとしてフラッシュメモリを例にとる。勿論、コンテンツを格納する記憶装置はハードディスク等であっても構わない。そしてフラッシュメモリは、高いセキュリティを実現するために耐タンパ性をもつ場合がある。耐タンパ性とは、機密情報を処理したり保存したりするハードウェア等に対して非正規な手段による機密情報の読み取りを防ぐ能力のことである。例えばチップ表面が空気に触れると記録内容が消滅するメモリチップや、信号を読み出すプローブを取り付けると動作できなくなる回路によってフラッシュメモリを構成することにより、耐タンパ性を実現している。
【００２２】
図１は携帯電話機のブロック図であり、（a）は１ＭＰＵ構成の携帯電話機、（b）２ＭＰＵ構成の携帯電話機である。
【００２３】
（a）では１つのＭＰＵがアプリケーション動作等の情報処理部と通信制御部の送受信  処理を両方荷う構成になっており、ＭＰＵ１１０１、マイク１１０２、スピーカ１１０  ３、ディスプレイ１１０４、キーボード１１０５、カメラ１１０６、ＵＳＢ(Universal   Serial Bus)/ＩｒＤＡ(Infrared Data Association)/ＢＴ(Bluetooth)１１０７、Ｒ  ＡＭ(Random Accesses Memory)１１０８、フラッシュメモリ（登録商標）１１０９、外  部メディアスロット１１１０、ＢＢ(Base Band)モジュール１１１１、ＲＦ(Radio Fre  quency)モジュール１１１２、アンテナ１１１３から構成されている。
【００２４】
（b）の２ＭＰＵ構成の携帯電話機では１つのＭＰＵ１２０１において携帯電話機のア  プリケーション動作等の情報処理部１２１の情報処理を荷い、他方のＭＰＵ１２１４は  通信制御部１２２の送受信処理を荷う構成になっている。情報処理部１２１はＭＰＵ１  ２０１、マイク１２０２、スピーカ１２０３、ディスプレイ１２０４、キーボード１２  ０５、カメラ１２０６、ＵＳＢ(Universal Serial Bus) /ＩｒＤＡ(Infrared Data Ass  ociation) /ＢＴ(Bluetooth) １２０７、ＲＡＭ(Random Accesses Memory)（登録商標  ）１２０８、フラッシュメモリ（登録商標）１２０９、外部メディアスロット１２１０  から構成されている。通信制御部１２２はＭＰＵ１２１４、ＢＢモジュール１２１１、  ＲＦモジュール１２１２、ＲＡＭ１２１５、フラッシュメモリ（登録商標）１２１６か  ら構成されている。
【００２５】
本発明では、構成がより単純な１ＭＰＵスタイルにおいて以下説明をする。カメラ１  １０６は静止画、動画もとることができるものでもよく、勿論どちらか一方のみとるこ  とができるものであってもよい。マイク１１０２、カメラ１１０６によって携帯電話機  に取り込み、フラッシュメモリ１１０９に格納した音声データ、画像（静止画または動  画）データも本発明によりコンテンツとして他の携帯電話機に譲渡等が可能である。ま  た本実施例では、主に携帯電話機間でのコンテンツ譲渡等を例に説明をしているが、こ  れに限定されるものではなく、ネットワークと接続された情報処理装置間でのコンテン  ツ譲渡等であってもよい。勿論、情報処理装置、携帯電話機間でのコンテンツ譲渡など  であってもよい。
【００２６】
図２は携帯電話機のコンテンツ譲渡に係るソフトウェア構成図である。
【００２７】
本発明に係る携帯電話機のコンテンツ譲渡に係るソフトウェア構成は、電話機能２０  １、メーラ２０２、ブラウザ２０３、Ｊａｖａ（登録商標）２０４、カメラアプリメー  ション２０５、コンテンツ譲渡機能２０６、無線制御機能２０７、画面制御機能２０８  、データ通信機能２０９、コンテンツ管理機能２１０、オペレーション・システム（Ｏ  Ｓ）２１１、デバイスドライバ２１２から構成されている。
【００２８】
画面制御機能２０８、データ通信機能２０９、コンテンツ管理機能２１０を複合して  フレームワークを構築している。フレームワークとはあるサービスの土台の部分を構成  する複数のソフトウェアシステムが複合して構成するようなソフトウェアシステムやア  ーキテクチャのことである。図２中のデバイスドライバ２１２は、マイク１１０２、ス  ピーカ１１０３、ディスプレイ１１０４、キーボード１１０５、カメラ１１０６、ＵＳ  Ｂ/ＩｒＤＡ/ＢＴ１１０７、外部メディアスロット１１１０、ＢＢモジュール１１１  １すべてのドライバを示している。
【００２９】
これらソフトウェアはＭＰＵ１１０１において動作するものであり、携帯電話機のユ  ーザがキーボード１１０５等を用いて入力指示を行い、ディスプレイ１１０４にそれぞ  れのソフトウェアの動作を出力ことにより、操作することが可能である。
【００３０】
携帯電話機のユーザはコンテンツ譲渡を行う場合、キーボード１１０５によってコン  テンツ譲渡機能を起動させ、これにより譲渡したいコンテンツを選択して、該コンテン  ツを他の携帯電話機へ譲渡する。その際、コンテンツ管理機能により譲渡するコンテン  ツの削除やコンテンツを譲渡する旨のデジタル署名を付した譲渡信用状の作成を行い、  該譲渡信用状をネットワークを通じてコンテンツを譲渡する携帯電話機に送信した後に  コンテンツをネットワークを通じて送信することにより、ネットワークを通じたコンテ  ンツの譲渡を実現している。ここでネットワークとして、        BBモジュール１１１  １、RFモジュール１１１２、アンテナ１１１３、ＭＰＵ１１０１を用い、無線制御機能  ２０７、データ通信機能２０９を動作させることによる無線通信も含むものとし、さら  にはＩｒＤＡ等による赤外線通信方式やＢｌｕｅｔｏｏｔｈ等による無線伝送方式を含  むものとする。
【００３１】
図３はコンテンツ譲渡機能の詳細ブロック図である。
【００３２】
コンテンツ譲渡機能２０６はコンテンツ譲渡受付処理部３０１とコンテンツ譲渡処理  部３０２とから構成される。コンテンツ譲渡機能は、一方のみから構成されていてもよ  く、コンテンツ譲渡のみ可能な携帯電話機、コンテンツ譲受のみ可能な携帯電話機を構  成するソフトウェア構成であってもよい。これらの機能はＭＰＵ１１０１において、動  作するものであり、携帯電話機のユーザがコンテンツを譲渡したい場合には、コンテン  ツ譲渡機能２０６を起動し、コンテンツ譲渡処理部３０２を動作させることによって、  フラッシュメモリ１１０９に格納されているコンテンツ及びそれに関する譲渡信用状を  ネットワークを通じて送信することにより、ネットワークを通じて他の携帯電話機に譲  渡する。ここでネットワークはBBモジュール１１１１、RFモジュール１１１２、アンテ  ナ１１１３、ＭＰＵ１１０１を用い、無線制御機能２０７、データ通信機能２０９を動  作させることによる無線通信である。
【００３３】
また携帯電話機のユーザが他の携帯電話機よりコンテンツを譲渡してもらいたい場合  には、コンテンツ譲渡機能２０６を起動し、コンテンツ譲渡受付処理部３０２を動作さ  せることにより、他の携帯電話機よりコンテンツ及びそれに関する譲渡信用状をネット  ワークを通じて受信することによってネットワークを通じてコンテンツを譲渡してもら  う。
【００３４】
図４は携帯電話機１と携帯電話機２において、コンテンツの譲渡を行うシーケンス図である。
【００３５】
コンテンツを譲渡する携帯電話機を携帯電話機１、コンテンツを譲渡したい相手の携帯電話機を携帯電話機２とする。
【００３６】
携帯電話機１は、コンテンツ管理機能、コンテンツ譲渡処理機能を備える。携帯電話機２は、コンテンツ管理機能、コンテンツ譲渡受付処理機能を備える。また、どちらも公開鍵暗号ＲＳＡによる公開鍵と秘密鍵をフラッシュメモリに格納している。
【００３７】
携帯電話機１のユーザは、携帯電話機２のユーザにコンテンツを譲渡する場合、キーボード等を操作して携帯電話機１のコンテンツ譲渡処理機能を起動する。コンテンツ譲渡処理機能はコンテンツ管理機能を呼び出して、フラッシュメモリに記憶されているコンテンツ情報を取り出し、ディスプレイ１１０４にコンテンツ情報、またはコンテンツ情報に含まれる一部の情報より新たに作成したコンテンツリスト等を表示する。携帯電話機１のユーザは該コンテンツリスト等から譲渡するコンテンツを選択する。
【００３８】
コンテンツリストは、携帯電話機１が有するコンテンツの名称等の一覧であり、名称の他にコンテンツの属性も表示するものであってもよい。コンテンツの属性とは、例えばコンテンツのコンテンツの作成日付やファイルタイプ、ファイルサイズ等である。
【００３９】
また携帯電話機１が有するコンテンツ全ての一覧を表示する必要はなく、例えば、コンテンツ譲渡可能なコンテンツまたはユーザが選択したコンテンツのみのコンテンツに関する情報一覧であってもよい。
【００４０】
携帯電話機１のコンテンツ譲渡処理機能は、ＢＢモジュール、ＲＦモジュール、アンテナを用いて携帯電話機２と接続し、譲渡処理開始メッセージを携帯電話機２に送信して、コンテンツ譲渡の開始を携帯電話機２に指示し（ステップＳ４０１）、コンテンツリスト等からユーザが譲渡する選択したコンテンツのコンテンツ情報をフラッシュメモリから取り出して送信する。コンテンツ情報は、コンテンツ管理機能によりフラッシュメモリから取り出す。コンテンツ譲渡処理機能はコンテンツ譲渡処理部においてＭＰＵが動作する機能のことである。
【００４１】
携帯電話機２のコンテンツ譲渡受付処理機能は、譲渡処理開始メッセージとコンテンツ情報を受信すると、受信したコンテンツ情報の内容確認を行う（ステップＳ４０２、４０３）。コンテンツ譲渡受付処理機能はコンテンツ譲渡受付処理部においてＭＰＵが動作する機能のことである。
【００４２】
コンテンツ情報の内容確認は、コンテンツ情報に含まれるコンテンツ名等を携帯電話機２のディスプレイ等を用いて表示し、また携帯電話機１が送信したことを証明するデジタル署名がコンテンツ情報に付加されている場合はデジタル署名の内容も表示して確認する。
【００４３】
その後、コンテンツ譲渡受付処理機能において、乱数値（ナンス）を生成し、コンテンツの譲渡処理可能な有効期限設定して、携帯電話機２のフラッシュメモリに格納してある公開鍵証明書、乱数値、有効期限、譲渡受付許可メッセージを携帯電話機１に送信する（ステップＳ４０４，４０５）。公開鍵証明書は公開鍵、コンテンツ管理機能を識別するコンテンツ管理機能ＩＤ、ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ：認証局）によるデジタル署名を含み、携帯電話機２のフラッシュメモリに格納されている。
【００４４】
携帯電話機１のコンテンツ譲渡処理機能は、携帯電話機２より譲渡受付許可メッセージ、公鍵証明書、乱数値、有効期限を受信すると、コンテンツ管理機能にコンテンツの譲渡処理を要求する（ステップＳ４０６，４０７）。
【００４５】
携帯電話機１のコンテンツ管理機能は、公開鍵証明書中の公開鍵を用いて譲渡するコンテンツを暗号化して暗号化コンテンツを生成する（ステップＳ４０８）。このとき暗号化コンテンツと共に譲渡するコンテンツもフラッシュメモリ内に残っているとする。
【００４６】
ここでコンテンツ管理機能はＤＥＳやＲＣ４等の共通鍵をランダムに生成して、その共通鍵を用いてコンテンツを暗号化して、携帯電話機２の公開鍵を用いて共通鍵をさらに暗号化してもよい。
【００４７】
携帯電話機１のコンテンツ管理機能は、フラッシュメモリからコンテンツを削除し、暗号化コンテンツは格納したままとする。
【００４８】
携帯電話機１のコンテンツ管理機能は、コンテンツを削除し暗号化コンテンツを生成したことを示す譲渡信用状を作成し、コンテンツ譲渡処理機能より該譲渡信用状を携帯電話機２に送信する（ステップＳ４０９，４１０）。
【００４９】
図１０に譲渡信用状の構成図を示す。
【００５０】
譲渡信用状は、ファイルが譲渡信用状であることを示すファイルの形式識別、コンテンツ譲渡目的であることを示す目的識別、譲渡可能有効期限、乱数値（ナンス）、コンテンツを譲渡する譲渡先を示す譲渡先識別（ここでは携帯電話機２の公開鍵証明書により譲渡先が携帯電話機２であることを識別する。）、コンテンツ情報、デジタル署名から構成される。ここでデジタル署名は携帯電話機１のＲＳＡ等の秘密鍵により作成された署名であり、コンテンツを削除し、暗号化したことを携帯電話機２のユーザに対して証明するものである。
【００５１】
このとき、携帯電話機１において、デジタル署名を作成する秘密鍵、それに対応する公開鍵、公開鍵証明書も暗号化されて携帯電話機１のフラッシュメモリに格納されており、暗号鍵管理モジュール５２からのみアクセス可能な構成となっている。
【００５２】
携帯電話機１においてデジタル署名を作成する場合には、暗号処理部５１を動作させ、暗号鍵管理モジュール５２から秘密鍵にアクセスする。そして秘密鍵を暗号処理部５１において復号化し、復号化した秘密鍵を用いてデジタル署名を暗号処理部５１において作成する。暗号処理部５１及び暗号鍵管理モジュール５２はＭＰＵにおいて動作するものである。また暗号処理部５１及び暗号鍵管理モジュール５２は図５に記載する。さらに携帯電話機２においても同様に暗号処理部６１及び暗号鍵管理モジュール６２を有し、図６に記載する。
【００５３】
また携帯電話機２より指定された有効期限内にコンテンツ譲渡処理が完了しなかった場合、携帯電話機２より暗号化コンテンツを生成した公開鍵に対応する秘密鍵を受信して、暗号化コンテンツを元に戻すことができる構成とする。
【００５４】
携帯電話機２のコンテンツ譲渡受付処理機能は、譲渡信用状を受信し、譲渡信用状の内容をコンテンツ管理機能において確認した後、内容が正しければ、譲渡処理続行メッセージを携帯電話機１に送信する（ステップＳ４１１，４１２，４１３）。
【００５５】
携帯電話機１のコンテンツ譲渡処理機能において譲渡処理続行メッセージを受信した後、コンテンツ管理機能によりフラッシュメモリから暗号化コンテンツを取り出し、携帯電話機２へ送信する（ステップＳ４１４，４１５，４１６）。
【００５６】
携帯電話機２のコンテンツ譲渡受付処理機能は、携帯電話機１より受信した譲渡信用状と暗号化コンテンツをコンテンツ管理機能に渡す。コンテンツ管理機能は、譲渡信用状と暗号化コンテンツから、コンテンツの実データとコンテンツ権利データを秘密鍵を用いて復号し、フラッシュメモリに格納する。その後、コンテンツの復号化処理が成功し、フラッシュメモリにコンテンツを格納完了したことを示すコンテンツ譲渡完了メッセージを携帯電話機１に送信する（ステップＳ４１７，４１８，４１９）。
【００５７】
携帯電話機１は、携帯電話機２からコンテンツ譲渡完了メッセージを受信すると、コンテンツ管理機能により暗号化コンテンツをフラッシュメモリから削除する（ステップＳ４２０，４２１）。
【００５８】
図５はコンテンツ譲渡に係る携帯電話機１の詳細なシーケンス図である。
【００５９】
図中のＡ，Ｂ，Ｃ，Ｄ，Ｅは図４中のＡ，Ｂ，Ｃ，Ｄ，Ｅに対応するものである。
【００６０】
携帯電話機１はコンテンツ譲渡開始メッセージを指示する際に、コンテンツ管理機能により譲渡するコンテンツのコンテンツ情報をフラッシュメモリから取り出し（ステップＳ５０１）、携帯電話機２へ送信する。
【００６１】
携帯電話機２の譲渡受付処理機能から公開鍵証明書を受信した後、該公開鍵証明書からコンテンツを暗号化する公開鍵を暗号処理部５１を用いて、取り出す（ステップＳ５０２）。
【００６２】
携帯電話機１のコンテンツ管理機能は、譲渡するコンテンツをフラッシュメモリから取り出し、公開鍵証明書から取り出した公開鍵を用いてコンテンツを暗号化し、暗号化コンテンツを生成する（ステップＳ５０３，５０４）。
【００６３】
携帯電話機１のコンテンツ管理機能は、譲渡信用状レコードを作成し、該譲渡信用状に署名を付加する（ステップＳ５０５、５０６）。譲渡信用状レコードは、ファイルの形式識別、コンテンツ譲渡目的であることを示す目的識別、譲渡可能有効期限、乱数値（ナンス）、コンテンツを譲渡する譲渡先を示す譲渡先識別（ここでは携帯電話機２の公開鍵証明書により譲渡先が携帯電話機２であることを識別する。）、コンテンツ情報から構成される。譲渡信用状レコードにコンテンツを削除し、暗号化したことを携帯電話機２のユーザに対して証明するデジタル署名を付加することによりデジタル署名を作成する。
【００６４】
携帯電話機１のコンテンツ管理機能は、暗号化コンテンツをフラッシュメモリに保存し、暗号化前のコンテンツを削除する。コンテンツを消去し暗号化したことを示す譲渡信用状を携帯電話機２に送信する（ステップＳ５０７，５０８）。
【００６５】
携帯電話機２から暗号化コンテンツの譲渡処理続行メッセージが送信され、コンテンツ譲渡処理機能において受信した後、携帯電話機１のコンテンツ管理機能は、フラッシュメモリから暗号化コンテンツを取り出し、コンテンツ譲渡処理機能により携帯電話機２に送信する（ステップＳ５０９）。
【００６６】
携帯電話機１は、携帯電話機２からコンテンツ譲渡完了メッセージを受信すると、コンテンツ管理機能により暗号化コンテンツをフラッシュメモリから削除する（ステップＳ５１０）。
【００６７】
図６はコンテンツ譲渡に係る携帯電話機２の詳細なシーケンス図である。
【００６８】
図中の１，２，３，４，５は図４中の１，２，３，４，５に対応するものである。
【００６９】
携帯電話機２は、携帯電話機１のコンテンツ譲渡処理機能より譲渡されるコンテンツのコンテンツ情報が送信され、コンテンツ譲渡受付処理機能において受信するとコンテンツ情報の内容を確認する（ステップＳ６０１）。
【００７０】
コンテンツ譲方の内容が正しければ、暗号処理部６１を動作させ、暗号鍵管理モジュールによりフラッシュメモリにアクセスしてコンテンツを暗号化する公開鍵、コンテンツ管理機能を識別するコンテンツ管理機能ＩＤ、ＣＡによるデジタル署名を含んだ公開鍵証明書を取り出し、公開鍵証明書をコンテンツ譲渡受付処理機能により携帯電話機１に送信する（ステップＳ６０２）。ここで公開鍵証明書はフラッシュメモリ内に暗号化されたデータとして格納されており、暗号鍵管理モジュール６２からのみアクセス可能な構成となっている。
【００７１】
携帯電話機２のコンテンツ譲渡管理機能は、譲渡信用状を携帯電話機１より受信すると譲渡信用状内の譲渡されるコンテンツ情報を取り出し譲渡処理開始時に取得したコンテンツ情報と比較する（ステップＳ６０３）。
【００７２】
携帯電話機２のコンテンツ譲渡管理機能は、比較したコンテンツ情報が一致した場合は、譲渡信用状に付加されているデジタル署名を解析し（ステップＳ６０４）、デジタル署名が正しければ譲渡処理続行メッセージを携帯電話機１に送信する。デジタル署名が正しくない場合には譲渡処理中止メッセージを携帯電話機１に送信する（ステップＳ６０５）。
【００７３】
携帯電話機２のコンテンツ譲渡管理機能は、携帯電話機１より暗号化コンテンツを受信すると、暗号化コンテンツを暗号処理部６１によって復号化し、暗号化コンテンツ内のコンテンツ情報と譲渡信用状内のコンテンツ情報を比較する（ステップＳ６０６、６０７）。
【００７４】
コンテンツ情報が一致した場合にはコンテンツ情報をフラッシュメモリに格納する（ステップＳ６０８）。
【００７５】
携帯電話機２のコンテンツ管理機能はコンテンツ譲渡受付処理機能に対して携帯電話機１へコンテンツ譲渡完了メッセージを送信することを指示する（ステップＳ６０９）。
【００７６】
図７は携帯電話機１と携帯電話機２との間でのコンテンツ交換に係るシ−ケンス図である。
【００７７】
これはコンテンツ譲渡方法を拡張したものであり、具体的には携帯電話機１，２とにおいてコンテンツ譲渡を連動して行うことによって実現することができる。
【００７８】
携帯電話機１および携帯電話機２は、コンテンツ管理機能、コンテンツ交換処理機能を備える。また、どちらも公開鍵暗号ＲＳＡによる公開鍵と秘密鍵をフラッシュメモリに格納している。
【００７９】
そして携帯電話機１が有するコンテンツＡ，Ｂ，Ｃと携帯電話機２が有するコンテンツＸ，Ｙを交換する場合を例にとり以下、説明する。
【００８０】
携帯電話機１のユーザは、携帯電話機２とコンテンツの交換を行う場合、携帯電話機１のコンテンツ交換処理機能を起動する。コンテンツ交換処理機能はコンテンツ管理機能を呼び出してディスプレイにコンテンツリストを表示し、ユーザは該コンテンツリストの中から携帯電話機１と携帯電話機２との間で交換するコンテンツＡ，Ｂ，Ｃを選択する。携帯電話機２もコンテンツ交換処理機能を起動し、コンテンツリストから携帯電話機１と交換するコンテンツＸ，Ｙを選択する。ここで交換するコンテンツの数はこれに限定される必要はなく、コンテンツの交換は、ｎ対ｍ（ｎ、ｍは自然数である。）のコンテンツ交換が可能である。
【００８１】
携帯電話機１のコンテンツ交換処理機能は、ＢＢモジュール、ＲＦモジュール、アンテナ等を用いて携帯電話機２と接続し、交換処理開始メッセージを携帯電話機２に送信して、コンテンツ交換の開始を携帯電話機２に指示し（ステップＳ７０１）、コンテンツリスト等からコンテンツＡ，Ｂ，Ｃのコンテンツ情報をフラッシュメモリから取り出して送信する。コンテンツ交換処理機能はコンテンツ交換処理部においてＭＰＵが動作する機能のことである。コンテンツ交換処理部は、コンテンツ譲渡におけるコンテンツ譲渡処理部に対応するものである。
【００８２】
携帯電話機２のコンテンツ交換処理機能は、交換処理開始メッセージを受信し、コンテンツ交換を行う場合は、携帯電話機２が交換するコンテンツＸ，Ｙのコンテンツ情報、乱数値（ナンス）、コンテンツ交換処理の有効期限、携帯電話機２のフラッシュメモリに格納されている公開鍵証明書を含めて、交換受付許可メッセージを携帯電話機１に送信する（ステップＳ７０２，７０３，７０４）。ここで公開鍵証明書には公開鍵、コンテンツ管理機能を識別するコンテンツ管理機能ＩＤ、ＣＡによるデジタル署名が含まれている。
【００８３】
携帯電話機１のコンテンツ交換処理機能は、交換受付許可メッセージを受信すると、乱数値（ナンス）、コンテンツ交換処理の有効期限、携帯電話機１のフラッシュメモリに格納されている公開鍵証明書を含めて、交換受付確認メッセージを携帯電話機２に送信する（ステップＳ７０５，７０６，７０７）。
【００８４】
携帯電話機２のコンテンツ交換処理機能は、交換受付確認メッセージを受信すると、コンテンツ管理機能に交換処理を要求する（ステップＳ７０８）。
【００８５】
その後、携帯電話機１のコンテンツ管理機能に交換処理を要求する（ステップＳ７０９）。
【００８６】
携帯電話機１、２のコンテンツ管理機能は、互いの受信した公開鍵証明書に含まれる公開鍵を用いて、交換するコンテンツを暗号化し、携帯電話機１では暗号化コンテンツＡ，Ｂ，Ｃ、携帯電話機２では暗号化コンテンツＸ，Ｙを生成する（ステップＳ７１０，７１１）。ここで携帯電話機１，２のコンテンツ管理機能はＤＥＳやＲＣ４等の共通鍵暗号用の共通鍵をランダムに生成して、その共通鍵を用いてそれぞれが交換するコンテンツを暗号化して、お互い受信した公開鍵を用いて共通鍵を暗号化してもよい。
【００８７】
携帯電話機１、２のコンテンツ管理機能は、その後、コンテンツを消去する。暗号化コンテンツはフラッシュメモリに格納したままとする。
【００８８】
携帯電話機１、２のコンテンツ管理機能は、ぞれぞれの携帯電話機が交換するコンテンツを消去し暗号化したことを示す交換信用状１，２を作成する（ステップＳ７１２，７１３）。ここで交換信用状は、上記に記載の譲渡信用状と同種のものであり、目的識別がコンテンツ交換である。
【００８９】
携帯電話機１のコンテンツ交換処理機能は、交換信用状１を携帯電話機２に送信する（ステップＳ７１４）。
【００９０】
携帯電話機２のコンテンツ交換処理機能は、交換信用状１を受信し、内容確認をした後、携帯電話機２の交換信用状２を携帯電話機１に送信する（ステップＳ７１５，７１６）。本実施例では交換信用状１，２の順に互いの携帯電話機に送信したが、これに限定されることはなく、送信する順序が逆であってもよいし、同時に互いの携帯電話機に送信してもよい。
【００９１】
携帯電話機１のコンテンツ交換処理機能は、携帯電話機２から交換信用状２を受信した後、交換する暗号化コンテンツＡ，Ｂ，Ｃを送信する（ステップＳ７１７，７１８）。
【００９２】
携帯電話機２のコンテンツ交換処理機能は、暗号化コンテンツＡ，Ｂ，Ｃを受信した後、交換信用状１と暗号化コンテンツＡ，Ｂ，Ｃをコンテンツ管理機能に渡す。コンテンツ管理機能は、交換信用状１と暗号化コンテンツＡ，Ｂ，Ｃから、コンテンツを復号し、フラッシュメモリに格納する。その後、暗号化コンテンツＸ，Ｙを携帯電話機１へ送信する（ステップＳ７１９，７２０，７２１）。
【００９３】
携帯電話機１のコンテンツ交換処理機能は、暗号化コンテンツＸ，Ｙを受信した後、交換信用状２と暗号化コンテンツＸ，Ｙをコンテンツ管理機能に渡す。コンテンツ管理機能は、交換信用状２と暗号化コンテンツＸ，Ｙから、コンテンツＸ，Ｙを復号し、フラッシュメモリに格納する（ステップＳ７２２，７２３）。
【００９４】
携帯電話機１はコンテンツ交換処理機能よりコンテンツ交換完了メッセージを携帯電話機２へ送信し、携帯電話機２はコンテンツ交換処理機能によりコンテンツ交換完了メッセージを受信すると、携帯電話機１，２はそれぞれ、暗号化コンテンツＡ，Ｂ，Ｃ、暗号化コンテンツＸ，Ｙをそれぞれのフラッシュメモリから削除する（ステップＳ７２４，７２５）。
図８はコンテンツのインターネットオークションに係るシーケンス図である。
【００９５】
ネットワークを通じてコンテンツのインターネットオークション等を行う場合、例えばユーザが指定する特定期間（以下ブロック期限と呼ぶ。）、インターネットオークションにかけるコンテンツを他へ譲渡等しないことを証明することが必要になる。
【００９６】
携帯電話機は、コンテンツのインターネットオークションを実現するためにブロック信用状を発行する機能、そのブロック信用状の内容を確認する機能、ブロック期限を管理するブロック期限管理機能をコンテンツ管理機能に備える。ここでブロック信用状とは、インターネットオークションにかけるコンテンツを共通鍵を用いて暗号化し、インターネットオークション終了時までコンテンツを誰にも譲渡等せず、手許に暗号化して残しておくことを証明するものである。
【００９７】
インターネットオークションにコンテンツをかけるユーザは、コンテンツの譲渡、交換を行わないことを指示するために、コンテンツリストよりコンテンツのブロックを選択し、いつまでブロックするかのブロック期限を指定する。
【００９８】
コンテンツ管理機能は、コンテンツのブロックするための一時暗号鍵を生成する（ステップＳ８０１）。ここで一時暗号鍵とはブロック期限中、ブロックするためインターネットオークションにかけるコンテンツを暗号化する鍵のことである。ブロック期限はユーザが設定可能であってもよいし、予め決められたものであってもよい。また一時暗号鍵はＤＥＳやＲＣ４等の共通鍵暗号用の共通鍵であってもよいし、ＲＳＡ等の暗号鍵であってもよい。
【００９９】
コンテンツ管理機能は、インターネットオークションにかけるコンテンツを一時暗号鍵で暗号化する（ステップＳ８０２）。
【０１００】
そしてコンテンツ管理機能は、ブロック信用状を作成する（ステップＳ８０３）。ブロック信用状は、インターネットオークションを行うウェブサイトにおいて提示し、コンテンツをブロック期限の間、コンテンツを譲渡等せず保持することを他のユーザに示す（ステップＳ８０４）。
【０１０１】
ブロック信用状は、コンテンツ情報、ブロック期限、公開鍵証明書と、その公開鍵証明書に対する秘密鍵によるデジタル署名から構成される。
【０１０２】
コンテンツ管理機能は、ブロック期限管理機能において、コンテンツ情報，一時暗号鍵、ブロック期限を登録する（ステップＳ８０５）。
【０１０３】
コンテンツ管理機能は、一時暗号鍵で暗号化されたコンテンツへのアクセスが生じると、暗号化のためアクセスを拒否する。
【０１０４】
ブロック期限管理機能は、定期的に現在時刻を監視取得し、ブロック期限と現在時刻を比較し、ブロック期限が現在時刻に到達している場合は、登録された一時暗号鍵によって、コンテンツを復号化する（ステップＳ８０６，８０７，８０８）。
【０１０５】
図９は携帯電話機１，２との間でのコンテンツの譲渡を行う場合に、携帯電話機１，２との間に供託処理サーバを設けて供託処理するシーケンス図である。
【０１０６】
コンテンツの供託処理は、携帯電話機１，２間に供託処理サーバを設けてコンテンツ譲渡、交換を行う処理である。
【０１０７】
携帯電話機１は、コンテンツ管理機能、コンテンツ譲渡処理機能を備える。携帯電話機２は、コンテンツ管理機能、コンテンツ譲渡受付処理機能を備える。供託処理サーバは、コンテンツ管理機能、コンテンツ供託処理機能を備える。
【０１０８】
コンテンツ譲渡の供託処理を行う場合、携帯電話機１のユーザは、携帯電話機１のコンテンツ譲渡処理機能を起動する。コンテンツ譲渡処理機能はコンテンツ管理機能を呼び出してフラッシュメモリに記憶されているコンテンツ情報を取り出し、コンテンツリストをディスプレイに表示する。ユーザはコンテンツリストから譲渡するコンテンツを選択する。
【０１０９】
コンテンツ譲渡機能は、ＢＢモジュール、ＲＦモジュール、アンテナを用いて供託処理サーバと接続し、コンテンツ譲渡処理開始メッセージを供託処理サーバに送信し、コンテンツリスト等からユーザが譲渡する選択したコンテンツのコンテンツ情報をフラッシュメモリから取り出して送信する。コンテンツ情報は、コンテンツ管理機能によりフラッシュメモリから取り出す。コンテンツ譲渡処理機能はコンテンツ譲渡処理部においてＭＰＵが動作する機能のことである。
【０１１０】
供託処理サーバのコンテンツ供託処理機能は、譲渡処理開始メッセージを受信すると、受信したコンテンツ情報の内容確認を行う。コンテンツ供託処理機能は供託処理サーバのＭＰＵにおいて動作する機能である。
【０１１１】
その後コンテンツ供託処理機能において、乱数値（ナンス）を生成し、譲渡処理可能な有効期限、コンテンツ管理機能が保持する公開鍵証明書を含めて、譲渡受付許可メッセージを携帯電話機１に送信する。公開鍵証明書は公開鍵、コンテンツ管理機能を識別するコンテンツ管理機能ＩＤ、ＣＡによるデジタル署名を含み、供託処理サーバの記憶装置に格納されている。
【０１１２】
携帯電話機１のコンテンツ譲渡処理機能は、譲渡受付許可メッセージを受信すると、コンテンツ管理機能に譲渡処理を要求する。
【０１１３】
携帯電話機１のコンテンツ管理機能は、共通鍵をランダムに生成する。そして、その共通鍵を用いて、コンテンツを暗号化し、暗号化コンテンツを生成する。暗号化コンテンツを生成する暗号鍵は公開鍵、秘密鍵であってもよい。
【０１１４】
携帯電話機１のコンテンツ管理機能は、その後、コンテンツを消去する。暗号化コンテンツは格納したままとする。
【０１１５】
携帯電話機１のコンテンツ管理機能は、コンテンツを消去し暗号化したことを示す供託信用状を作成し、コンテンツ譲渡処理機能は供託信用状を供託処理サーバへ送信する。
【０１１６】
供託信用状は、ファイルが供託信用状であることを示すファイルの形式識別、コンテンツ譲渡目的であることを示す目的識別、譲渡可能な有効期限、コンテンツ情報、譲渡受付許可メッセージで受け取った乱数値（ナンス）、暗号化コンテンツを暗号化した共通鍵を供託処理サーバの公開鍵で暗号化したものをリストしたものに、そのリストの携帯電話機１のＲＳＡ等の秘密鍵によるデジタル署名を付加したものである。
【０１１７】
供託処理サーバのコンテンツ供託処理機能は、供託信用状を確認した後、供託処理続行を示す供託処理続行メッセージを携帯電話機１に送信する。
【０１１８】
携帯電話機１のコンテンツ譲渡機能は、供託処理続行メッセージを受信した後、暗号化コンテンツを供託処理サーバへ送信する。
【０１１９】
供託処理サーバのコンテンツ供託処理機能は、供託信用状と暗号化コンテンツをコンテンツ管理機能に渡す。コンテンツ管理機能は、暗号化コンテンツを復号し、フラッシュメモリに格納する。またフラッシュメモリに格納する場合、暗号化コンテンツを復号せず、暗号化したまま格納しておいてもよい。
【０１２０】
コンテンツ供託処理機能は、携帯電話機１のコンテンツ管理機能に対して、供託証明書および引き換え証明書の作成を要求する（ステップＳ９０１）。
【０１２１】
供託証明書は、供託シリアル番号、有効期限、コンテンツ情報、供託元識別、最終譲渡先識別のリスト、および、そのリストの供託処理サーバのコンテンツ管理の公開鍵暗号の秘密鍵によるデジタル署名から構成される。
【０１２２】
供託シリアル番号、有効期限は、コンテンツ供託処理機能で管理され、コンテンツ供託処理機能より渡される。
【０１２３】
供託元識別は、譲渡元を識別する情報であり、ここでは携帯電話機１の公開鍵証明書である。
【０１２４】
最終譲渡先識別は、譲渡先を識別する情報であり、ここでは携帯電話機２の公開鍵証明書である。
【０１２５】
引き換え証明書は、供託証明書の供託シリアル番号、有効期限のリストと、そのリストの供託処理サーバのコンテンツ管理の公開鍵の秘密鍵によるデジタル署名から構成される。
【０１２６】
供託処理サーバのコンテンツ管理機能は、供託証明書および引き換え証明書を作成し、携帯電話機１に送信する（ステップＳ９０２，９０３，９０４）。
【０１２７】
携帯電話機１のコンテンツ譲渡処理機能は、供託証明書および引き換え証明書を、供託処理サーバより受信する（ステップＳ９０５）。
【０１２８】
携帯電話機１は、供託証明書を、携帯電話機２に送信する（ステップＳ９０６）。
【０１２９】
携帯電話機２のコンテンツ譲渡受付処理機能は、供託証明書を受信する（ステップＳ９０７）。
【０１３０】
携帯電話機２のユーザは、供託証明書の内容を見て、供託処理されていることを確認する（ステップＳ９０８）。そしてネットワークを通じてコンテンツに対する料金の支払いを行う（９０９）。ここで料金の支払いは例えば、クレジットカードを利用して支払う形態でもよいし、ＦｅｌｉＣａ（登録商標）等を利用した支払い形態でもよい。さらに銀行窓口において支払いを行う形態をとってもよい。
【０１３１】
携帯電話機１のユーザはコンテンツの支払い料金の入金等を確認した後、コンテンツ譲渡機能により引き換え証明書を携帯電話機２に送信する（ステップＳ９１０）。
【０１３２】
携帯電話機２のコンテンツ譲渡受付処理機能は引き換え証明書を受信すると、受け取った供託証明書および引き換え証明書、乱数（ナンス）、譲渡処理の有効期間、コンテンツ管理機能が保持する公開鍵証明書を含めて、供託処理サーバに、コンテンツ譲渡要求メッセージを送信する（ステップＳ９１１，９１２）。
【０１３３】
供託処理サーバのコンテンツ供託処理機能は、譲渡要求メッセージを受信すると、供託証明書と引き換え証明書を確認する。確認後、コンテンツ管理機能に譲渡処理を要求する（ステップＳ９１３，９１４）。
【０１３４】
供託処理サーバのコンテンツ管理機能は、共通鍵をランダムに生成する。そして、その共通鍵を用いて、コンテンツを暗号化する。
【０１３５】
供託処理サーバのコンテンツ管理機能は、その後、コンテンツを消去する。暗号化コンテンツをフラッシュメモリに格納する。
【０１３６】
供託処理サーバのコンテンツ管理機能は、コンテンツを消去し暗号化したことを示す供託信用状を作成し、コンテンツ供託処理機能はそれを携帯電話機２に送信する。
【０１３７】
携帯電話機２のコンテンツ譲渡受付処理機能は、供託信用状の内容を確認した後、処理続行の意味を示すメッセージを供託処理サーバに送信する。
【０１３８】
供託処理サーバのコンテンツ供託処理機能は、供託処理続行メッセージを受信した後、暗号化コンテンツを送信する。
【０１３９】
携帯電話機２のコンテンツ譲渡受付処理機能は、供託信用状と暗号化コンテンツをコンテンツ管理機能に渡す。コンテンツ管理機能は、信用状と暗号化コンテンツから、コンテンツの実データとコンテンツ権利データを復号し、フラッシュメモリに格納する。その後、コンテンツ譲渡完了メッセージを送信し、供託処理が成功したことを供託処理サーバに通知する。
【０１４０】
供託処理サーバ２は、携帯電話機２からコンテンツ譲渡完了メッセージを受信すると、暗号化コンテンツを削除する。
【０１４１】
次にユーザは、コンテンツが不要になった場合、コンテンツの削除は可能であるが、単にコンテンツを捨ててしまうこと、若しくはそれと同様のことしかできないのが現状である。
【０１４２】
そこで携帯電話機とコンテンツ販売元との間において、払い戻しを行うコンテンツの無効化通知を行うことを可能にする無効化通知機能を携帯電話機に設けることによるネットワークを通じたコンテンツの払い戻しについて説明する。
【０１４３】
図１１はコンテンツの払い戻しに係る携帯電話機のソフトウェア構成図である。
【０１４４】
ソフトウェア構成は、電話機能１１０１、メーラ１１０２、ブラウザ１１０３、Ｊａｖａ（登録商標）１１０４、カメラアプリメーション１１０５、コンテンツ無効化通知機能１１０６、無線制御機能１１０７、画面制御機能１１０８、データ通信機能１１０９、コンテンツ管理機能１１１０、オペレーション・システム（ＯＳ）１１１１、デバイスドライバ１１１２から構成されている。
【０１４５】
画面制御機能１１０８、データ通信機能１１０９、コンテンツ管理機能１１１０を複合してフレームワークを構築している。
【０１４６】
図４に示すコンテンツ譲渡に係るソフトウェア構成と比較するとコンテンツ譲渡機能をコンテンツ無効化通知機能に置き換えた構成になっている。またハードウェア構成はコンテンツ譲渡に係るものと同様の構成をとっている。
【０１４７】
図１２はコンテンツ払い戻しに係る携帯電話機のコンテンツ管理機能の詳細なソフトウェア構成図である。
【０１４８】
コンテンツ管理機能は、コンテンツ無効化処理部、利用状況計測処理部、再生実行処理部から構成されている。コンテンツ無効化処理部、利用状況計測処理部、再生実行処理部はＭＰＵにおいて動作するものである。コンテンツ無効化処理部はコンテンツ無効化通知機能からのコンテンツを無効化することの依頼を受け、コンテンツの無効化処理を行うものである。利用状況計測処理部は、携帯電話機において、コンテンツの利用した時間や回数等を計測するものである。これらのコンテンツ利用状況に基づいて、コンテンツ販売元はコンテンツの払い戻し料金等を決定することができる。再生実行処理部はコンテンツを再生等の実行処理を行うものである。再生実行処理部はコンテンツ譲渡、交換等を行う携帯電話機に係る図２中のコンテンツ管理機能２１０においても有するものである（図示せず）。
【０１４９】
携帯電話機のユーザは、無効化したいコンテンツを無効化通知機能によってコンテンツ販売元管理サーバに通知し、コンテンツ販売元管理サーバは、コンテンツを無効化することを承認する場合には、コンテンツまたはコンテンツの利用権を無効化する承認コードを生成する。携帯電話機はコンテンツ無効化通知機能において承認コードを受信すると、携帯電話機のコンテンツ管理機能のコンテンツ無効化処理部において、コンテンツの無効化またはコンテンツの利用権を無効化し、受信した承認コードを元にコンテンツ無効化結果メッセージを作成し、それをコンテンツ販売元管理サーバに送信する。このとき利用状況計測部において、コンテンツの利用時間や利用回数を計測しておき、無効化結果メッセージと共にコンテンツ販売元管理サーバにコンテンツ利用状況を送信する。コンテンツ販売元管理サーバはコンテンツ無効化結果メッセージを確認し、コンテンツ払い戻し金額を算出してネットワークを通じて携帯電話機２へ払い戻す。
【０１５０】
図１３は携帯電話機のコンテンツの払い戻しに係るシーケンス図である。
【０１５１】
携帯電話機のユーザは、ＢＢモジュール、ＲＦモジュール、アンテナを用いて以前コンテンツを購入したコンテンツ店舗サイトのコンテンツ販売元管理サーバに接続し、ブラウザを用いてディスプレイにコンテンツ店舗サイトを表示する。
【０１５２】
携帯電話機のユーザは、ブラウザに表示されたコンテンツ販売元管理サーバの払い戻しメニューをキーボード等を用いて選択し、払い戻し処理開始メッセージを送信する（ステップＳ１３０１）。
【０１５３】
コンテンツ販売元管理サーバは、無効化通知受信機能を起動し、接続したユーザＩＤ等から以前購入したコンテンツのコンテンツリストを携帯電話機に送信する。このとき、ＭＩＭＥ−ｔｙｐｅとして、例えばx-paybackable/x-content-listを携帯電話機に送信する（ステップＳ１３０２）。このとき利用状況計測処理部において計測したコンテンツの利用状況データもコンテンツ販売元管理サーバに送信する。
【０１５４】
携帯電話機のブラウザは、ＭＩＭＥ−ｔｙｐｅを分析し、無効化通知機能に渡す。そしてブラウザにコンテンツリストを表示し、ユーザは払い戻したいコンテンツを選択する（ステップＳ１３０３）。
【０１５５】
このとき、無効化通知機能は、携帯電話機のユーザが無効化したいコンテンツを示す無効化コンテンツメッセージを、ＢＢモジュール、ＲＦモジュール、アンテナを用いて、コンテンツ販売元管理サーバに送信する（ステップＳ１３０４）。
【０１５６】
コンテンツ販売元管理サーバの無効化通知受信機能は、無効化コンテンツメッセージを受信し、無効化による払い戻しを承認する場合は、承認コードを生成し、携帯電話機に返信する（ステップＳ１３０５，１３０６，１３０７）。
【０１５７】
図１５（a）に承認コードの構成を示す。承認コードとは、携帯電話機が払い戻しを要求したコンテンツの払い戻しを承認する旨を示すコードであり、承認コードはシーケンス番号、コンテンツＩＤ、タイムスタンプ、乱数値、デジタル署名から構成されている。デジタル署名は、承認コードの発信者がコンテンツ販売元管理サーバであることを証明するデジタル書名である。
【０１５８】
承認コードを受信した携帯電話機の無効化通知機能は、コンテンツの無効化をコンテンツ管理機能に要求する（ステップＳ１３０８）。
【０１５９】
コンテンツ管理機能は、承認コードを確認してコンテンツを無効化し、承認コードを元に無効化結果データを生成する（ステップＳ１３０９，１３１０）。場合によってはコンテンツの利用権の無効化を行ってもよいし、コンテンツ及びコンテンツの利用権を共に無効化してもよい。
【０１６０】
図１５（b）に無効化結果データの構成図を示す。無効化結果データは払い戻したいコンテンツを無効化したことを示すデータである。無効化結果データは承認コード、無効化するコンテンツＩＤ、タイムスタンプ、デジタル署名から構成されている。ここで無効化結果データはよりセキュリティを高くして送信するために、コンテンツ販売元管理サーバから承認コードを取得し、承認コード，コンテンツＩＤ，タイムスタンプからなるデータに、携帯電話機のＲＳＡ等の公開鍵暗号方式の秘密鍵によるデジタル署名を付加したものを無効化結果データとし、コンテンツ販売元管理サーバに送信する構成としている。
【０１６１】
無効化通知機能は、無効化結果データをコンテンツ販売元管理サーバに送信する（ステップＳ１３１１）。
【０１６２】
コンテンツ販売元管理サーバの無効化通知受信機能は無効化結果データを受け取り、無効化結果データの内容を確認し、正しく無効化が行われたことを確認した場合、コンテンツの払い戻し処理を行う（ステップＳ１３１２）。
【０１６３】
コンテンツ販売元管理サーバ内の払い戻し料金算出機能は、コンテンツ払い戻し料金を算出し、携帯電話機のブラウザに払い戻し料金を表示、送金する（ステップＳ１３１３。１３１４）。コンテンツの払い戻し料金の算出の際には、コンテンツ利用状況データを参照し、コンテンツ払い戻し料金を算出する。ここで払い戻し料金は予めコンテンツ販売元管理サーバにおいて設定された固定の払い戻し料金でもよいし、コンテンツ価値の変動に応じて、コンテンツ払い戻し料金を随時設定するものであってもよい。コンテンツの払い戻し料金の送金はネットワークを通じた送金でもよいし、特定の送金方法に限定されない。
【０１６４】
図１４はコンテンツの払い戻しに係る携帯電話機のコンテンツ管理機能の詳細なフローチャートである。
【０１６５】
携帯電話機のコンテンツ管理機能は、コンテンツ販売元管理サーバより承認コードを受信し、承認コードのデジタル署名が正しいデジタル署名かを検証する（ステップＳ１４０１）。ここでデジタル署名が正しいというのは、デジタル署名がコンテンツ販売元管理サーバにより所望のコンテンツの払い戻しを承認するデジタル署名であると判断することを示す。
【０１６６】
検証したデジタル署名が正しければ、コンテンツの無効化を実行する（ステップＳ１４０２，１４０３）。検証したデジタル署名が正しくないと判断した場合にはコンテンツの払い戻し処理は中止される（ステップＳ１４０４）。若しくは再度コンテンツ販売元管理サーバから承認コードを送信してもらうのを依頼してもよい。
【０１６７】
そしてコンテンツの無効化が完了した後、コンテンツを無効化した旨を示す無効化結果データを生成する（ステップＳ１４０５）。
【０１６８】
また図１５に示す承認コードも無効化結果データもこれに限定されることはなく、他の構成をとり、コンテンツ払い戻しを保証するデータであればよい。
【０１６９】
また、コンテンツの利用権の管理態様としては、利用権をコンテンツ内に保持し、コンテンツと一緒に管理する場合と、コンテンツとは別に携帯電話機内で利用権を管理する場合、ネットワークに接続されている利用権管理サーバにおいて利用権を管理する場合がある。
【０１７０】
前者の２つの場合は、コンテンツ管理機能において、利用権の無効化を行う。利用権管理サーバにおいて利用権を管理する場合は、利用権の無効化を行うときは、無効化通知機能が、利用権管理サーバに、利用権の無効化を依頼して行う。
【０１７１】
さらにコンテンツの払い戻しに加えて、コンテンツの買い替え時にも、適用が可能である。
【０１７２】
この携帯電話機によれば、コンテンツ販売元管理サーバは、携帯電話機においてコンテンツを無効化したことを無効化結果データより確認することができるため、ネットワークを通じてコンテンツの払い戻しが可能となり、コンテンツ流通における利便性を向上することができる。
次に、以上述べた本発明の情報処理装置の実施形態の変形例、その他の技術的な拡張事項等を以下に列挙する。
上記実施形態では、コンテンツの譲渡等を携帯電話機間で行うものであったが、これに限定されることはなく、コンテンツ譲渡機能等を備えることが可能な他の情報処理装置であってもよい。
【０１７３】
上記実施形態では、コンテンツをフラッシュメモリに格納しているがこれに限定されるものではなく、他の記憶装置であってもよし、情報処理装置に接続される外部の記憶装置であってもよい。
【０１７４】
上記実施形態では、乱数が信用状等に存在するがこれに限定されるものではなく、信用状等中に乱数はなくてもよい。
【０１７５】
次に、以上述べた情報処理装置の実施形態から抽出される技術的思想を請求項の記載形式に準じて付記として列挙する。本発明に係る技術的思想は上位概念から下位概念まで、様々なレベルやバリエーションにより把握できるものであり、以下の付記に本発明が限定されるものではない。
【０１７６】
（付記１）  ネットワークを介して電子情報を送受信可能な情報処理装置において、
該電子情報を暗号化する電子情報暗号化部と、
該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、
該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、
該暗号化電子情報と該電子信用状を他の情報処理装置と送受信する電子情報通信部と、
を有することを特徴とする情報処理装置。
【０１７７】
（付記２）  該信用状作成部において作成される電子信用状には、電子情報を送信する利用者のデジタル署名が付されていることを特徴とする付記１に記載の情報処理装置。
【０１７８】
（付記３）  該信用状作成部において作成される電子信用状には、他の情報処理装置に送信する電子情報の属性リストが付されていることを特徴とする付記１に記載の情報処理装置。
【０１７９】
（付記４）  該電子情報暗号化部において、暗号化する暗号鍵は電子情報を譲渡する他の情報処理装置より受信した暗号鍵であることを特徴とする付記１に記載の情報処理装置。
【０１８０】
（付記５）  該電子情報暗号化部において、暗号化する方式として公開鍵暗号化方式によって暗号化することを特徴とする付記１に記載の情報処理装置。
【０１８１】
（付記６）  暗号化完了した電子情報において、暗号化前の電子情報は消去し、暗号化電子情報は送信部によって送信するまで記憶部に残すことを特徴とする付記１に記載の情報処理装置。
【０１８２】
（付記７）  該電子情報は、電子情報の属性を示すコンテンツ情報を含むことを特徴とする付記１に記載の情報処理装置。
【０１８３】
（付記８）  ネットワークを介して電子情報を送受信可能な情報処理装置において、
該電子情報を暗号化する電子情報暗号化部と、
該電子情報と該電子情報暗号化部において暗号化した暗号化済電子情報を記憶する記憶部と、
該電子情報を該記憶部より削除し、他の情報処理装置へ該暗号化済電子情報を送信することを示す電子信用状を作成する信用状作成部と、
他の情報処理装置が該情報処理装置へ暗号化済電子情報を送信することを示す電子信用状を受信した後、受信する暗号化済電子情報に対しての暗号化済電子情報を他の情報処理装置へ送信する電子情報通信部と、
を有することを特徴とする情報処理装置。
【０１８４】
（付記９）  該電子情報暗号化部は、一時暗号鍵を用いて電子情報を暗号化し、
電子情報を暗号化しておく期間を管理する暗号化期間管理部を有することを特徴とする付記１に記載の情報処理装置。
【０１８５】
（付記１０）  該電子情報通信部は、該暗号化済電子情報を受信し、他の情報処理装置から該暗号化済電子情報に対する対価を受け取った後、該暗号化済電子情報を他の情報処理装置へ送信することを証明する供託信用状を作成する供託処理サーバとネットワークを介して、接続されていることを特徴とする付記１に記載の情報処理装置。
【０１８６】
（付記１１）  ネットワークを介して、電子情報を購入した電子情報販売元と接続された情報処理装置において、
電子情報を削除無効化し、電子情報の購入料金の払い戻しを要求する電子情報無効化通知部と、
該電子情報販売元からの該電子情報の払い戻し要求を承認する承認コードを受信し、該電子情報の削除無効化を完了したことを示す削除無効化結果情報を該承認コードに基づいて作成する削除無効化結果情報作成部と、
該削除無効化結果情報を電子情報販売元に送信する電子情報通信部と、
を有することを特徴とする情報処理装置。
（付記１２）  ネットワークを介して、電子情報を購入した電子情報販売元と接続された情報処理装置において、
電子情報の利用状況を計測する電子情報利用状況計測部と
該電子情報利用状況計測部で計測した電子情報利用状況を電子情報販売元に送信し、削除無効化する電子情報の購入料金の払い戻しを要求する電子情報無効化通知部と、
該電子情報販売元から電子情報の払い戻し要求を承認する承認コードを受信し、該電子情報の削除無効化を完了したことを示す削除無効化結果情報を該承認コードに基づいて作成する削除無効化結果情報作成部と、
該削除無効化結果情報を電子情報販売元に送信する電子情報通信部と、
を有することを特徴とする情報処理装置。
【０１８７】
（付記１３）  ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡プログラムにおいて、
該電子情報を暗号化する電子情報暗号化ステップと、
暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成ステップと、
該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信ステップと、
をコンピュータに実行させることを特徴とする電子情報譲渡プログラム。
【０１８８】
（付記１４）  ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡プログラムを記録した記録媒体において、
該電子情報を暗号化する電子情報暗号化ステップと、
暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成ステップと、
該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信ステップと、
をコンピュータに実行させるコンテンツ譲渡プログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１８９】
（付記１５）  ネットワークを介して電子情報を譲渡可能とするコンテンツ譲渡方法において、
該電子情報を暗号化する電子情報暗号化手順と、
暗号化した該電子情報を削除し、他の情報処理装置へ該暗号化電子情報を送信することを示す電子信用状を作成する信用状作成手順と、
該暗号化電子情報と該信用状を他の情報処理装置と送受信する電子情報通信手順と、
からなることを特徴とするコンテンツ譲渡方法。
【図面の簡単な説明】
【０１９０】
【図１】携帯電話機のブロック図
【図２】ソフトウェア構成図
【図３】コンテンツ譲渡機能の詳細ブロック図
【図４】コンテンツの譲渡を行うシーケンス図
【図５】コンテンツ譲渡に係る携帯電話機１の詳細なシーケンス図
【図６】コンテンツ譲渡に係る携帯電話機２の詳細なシーケンス図
【図７】コンテンツ交換に係るシ−ケンス図
【図８】インターネットオークションに係るシーケンス図
【図９】供託処理するシーケンス図
【図１０】譲渡信用状の構成図
【図１１】ソフトウェア構成図
【図１２】コンテンツ管理機能の詳細なソフトウェア構成図
【図１３】コンテンツの払い戻しに係るシーケンス図
【図１４】コンテンツ管理機能の詳細なフローチャート
【図１５】承認コードと無効化結果データ
【符号の説明】
【０１９１】
１…ＭＰＵ
２…マイク
３…スピーカ
４…ディスプレイ
５…キーボード
６…カメラ
７…ＵＳＢ/ＩｒＤＡ/ＢＴ
８…ＲＡＭ
９…フラッシュメモリ
１０…外部メディアスロット
１１…ＢＢモジュール
１２…ＲＦモジュール
１３…アンテナ
５１…暗号処理部
５２…暗号鍵管理モジュール
６１…暗号処理部
６２…暗号鍵管理モジュール
【図１】
2006127133.tif 000003
【図２】
2006127133.tif 000004
【図３】
2006127133.tif 000005
【図４】
2006127133.tif 000006
【図５】
2006127133.tif 000007
【図６】
2006127133.tif 000008
【図７】
2006127133.tif 000009
【図８】
2006127133.tif 000010
【図９】
2006127133.tif 000011
【図１０】
2006127133.tif 000012
【図１１】
2006127133.tif 000013
【図１２】
2006127133.tif 000014
【図１３】
2006127133.tif 000015
【図１４】
2006127133.tif 000016
【図１５】
2006127133.tif 000017