(57)【要約】    【課題】  アクセスが発売日に集中する状況を緩和する。    【解決手段】  ユーザ端末２０が、ライセンスセンタ装置４０に対し、メディア識別子データＩＤｍをを提示しコンテンツデータの配信を要求する。ライセンスセンタ装置４０は、配信要求に係るコンテンツデータの販売開始時期を販売開始時期データベース４７で確認し、その販売開始時期を経過した時期に、ユーザ端末２０にコンテンツデータ等を配信する。【選択図】  図１
2006042237.tif 000002
【特許請求の範囲】
【請求項１】
媒体識別子データと、この媒体識別子データに基づいて生成可能な媒体固有鍵データと、この媒体固有鍵データによりユーザ鍵データが復号可能に暗号化されてなる暗号化ユーザ鍵データと、前記ユーザ鍵データによりコンテンツ鍵データが復号可能に暗号化されてなる暗号化コンテンツ鍵データとが記憶された記憶媒体と、
前記コンテンツ鍵データによりコンテンツデータが復号可能に暗号化されてなる暗号化コンテンツデータを保持したユーザ端末と
を用い、
前記記憶媒体が接続されたユーザ端末が適宜ライセンスセンタにアクセスして各種データを取得することを可能にされた記憶媒体処理方法において、
前記ユーザ端末が、配信を希望するコンテンツデータの販売開始前に、前記ライセンスセンタに対し、前記媒体識別子データを提示しコンテンツデータの配信を要求する配信要求ステップと、
前記ライセンスセンタが、前記ユーザ端末が配信を希望するコンテンツデータの販売開始時期を参照する販売開始時期参照ステップと、
前記販売開始時期を経過した時期に、前記ユーザ端末が配信を希望する前記コンテンツデータ又はそのコンテンツ鍵データのいずれかを配信する配信ステップと
を備えたことを特徴とする記憶媒体処理方法。
【請求項２】
前記配信ステップは、前記コンテンツデータを前記コンテンツ鍵データで暗号化して前記販売開始時期の到来前に配信し、前記販売開始時期の到来後に前記コンテンツ鍵データを配信するものである請求項１記載の記憶媒体処理方法。
【請求項３】
前記配信ステップは、前記コンテンツデータと前記コンテンツ鍵データとを前記販売開始時期の到来後に配信するものである請求項１記載の記憶媒体処理方法。
【請求項４】
前記配信ステップは、前記販売開始時期の到来後に、前記ユーザ鍵データで暗号化した前記コンテンツ鍵データを、対応するコンテンツデータを保持するサーバのＵＲＬデータと共に配信するものである請求項１記載の記憶媒体処理方法。
【請求項５】
前記コンテンツ鍵データは、電子メールで配信され、前記ＵＲＬデータは、前記電子メールのヘッダに含められる請求項４記載の記憶媒体処理方法。
【請求項６】
媒体識別子データと、この媒体識別子データに基づいて生成可能な媒体固有鍵データと、この媒体固有鍵データによりユーザ鍵データが復号可能に暗号化されてなる暗号化ユーザ鍵データと、前記ユーザ鍵データによりコンテンツ鍵データが復号可能に暗号化されてなる暗号化コンテンツ鍵データとが記憶された記憶媒体と接続され、前記コンテンツ鍵データによりコンテンツデータが復号可能に暗号化されてなる暗号化コンテンツデータを保持したユーザ端末を介して前記記憶媒体のデータ処理を行なう記憶媒体処理装置において、
前記ユーザ端末から、配信を希望するコンテンツデータの販売開始前に、前記媒体識別子データの提示を伴うコンテンツデータの配信要求を受理する受信部と、
前記配信要求に係るコンテンツデータの販売開始時期を示す販売開始時期データを参照して、前記販売開始時期を経過した時期に、前記配信要求に係るコンテンツデータ又はそのコンテンツ鍵データのいずれかを前記ユーザ端末に配信する配信部と
を備えたことを特徴とする記憶媒体処理装置。
【請求項７】
前記配信部は、前記コンテンツデータを前記コンテンツ鍵データで暗号化して前記販売開始時期の到来前に配信し、前記販売開始時期の到来後に前記コンテンツ鍵データを配信するものである請求項６記載の記憶媒体処理装置。
【請求項８】
前記配信部は、前記コンテンツデータと前記コンテンツ鍵データとを前記販売開始時期の到来後に配信するものである請求項６記載の記憶媒体処理装置。
【請求項９】
前記配信部は、前記販売開始時期の到来後に、前記ユーザ鍵データで暗号化した前記コンテンツ鍵データを、対応するコンテンツデータを保持するサーバのＵＲＬデータと共に配信するものである請求項６記載の記憶媒体処理装置。
【請求項１０】
前記コンテンツ鍵データは、電子メールで配信され、前記ＵＲＬデータは、前記電子メールのヘッダに含められる請求項９記載の記憶媒体処理装置。
【請求項１１】
媒体識別子データと、この媒体識別子データに基づいて生成可能な媒体固有鍵データと、この媒体固有鍵データによりユーザ鍵データが復号可能に暗号化されてなる暗号化ユーザ鍵データと、前記ユーザ鍵データによりコンテンツ鍵データが復号可能に暗号化されてなる暗号化コンテンツ鍵データとが記憶された記憶媒体と、
前記コンテンツ鍵データによりコンテンツデータが復号可能に暗号化されてなる暗号化コンテンツデータを保持したユーザ端末とを用い、
前記記憶媒体が接続されたユーザ端末が適宜ライセンスセンタにアクセスして各種データを取得することを可能にされた記憶媒体処理方法をコンピュータで実行するための記憶媒体処理プログラムにおいて、
前記ユーザ端末が、配信を希望するコンテンツデータの販売開始前に、前記ライセンスセンタに対し、前記媒体識別子データを提示しコンテンツデータの配信を要求する配信要求ステップと、
前記ライセンスセンタが、前記ユーザ端末が配信を希望するコンテンツデータの販売開始時期を参照する販売開始時期参照ステップと、
前記販売開始時期を経過した時期に、前記ユーザ端末が配信を希望する前記コンテンツデータ又はそのコンテンツ鍵データのいずれかを配信する配信ステップと
を実行可能なように構成されたことを特徴とする記憶媒体処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化二重鍵方式に対応する記憶媒体を、ユーザ端末を介してライセンスセンタ装置とオンライン接続することにより、ユーザ端末がライセンスセンタ装置からコンテンツ等を取得することができるようにした記憶媒体処理方法、記憶媒体処理装置及びプログラムに関するものである。
【背景技術】
【０００２】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツをユーザ端末に配信し、コンテンツを閲覧可能とするコンテンツ流通システムが広く用いられてきている。
但し、電子化したコンテンツ（以下、単にコンテンツという）は、容易に複製可能なため、著作権を無視する違法行為が生じ易い。このような違法行為からコンテンツを保護する観点から、コンテンツは、通常、暗号化鍵により、暗号化されて記録され、再生時に復号される。この種のコンテンツ保護技術には、ＣＰＲＭ（Content Protection for Prerecorded Media）があり、例えばＳＤオーディオ(SD-Audio)、ＳＤビデオ(SD-video)、ＳＤイー・パブリッシュ(SD-ePublish：ＳＤ電子出版)のように規格化された暗号化鍵方式を用いている（例えば、非特許文献１参照）。この非特許文献１で採用されている暗号化鍵方式は、タイトル鍵をメディア固有鍵で一重に暗号化する暗号化一重鍵方式である。一方、以下のようにコンテンツ鍵がユーザ鍵及びメディア固有鍵で二重に暗号化された暗号化二重鍵方式が考えられている（例えば、非特許文献２参照）。この種の暗号化二重鍵方式は、例えばＭＱｂｉｃ（登録商標）に用いられている。
【０００３】
図６は係るＭＱｂｉｃにおいて採用されている暗号化二重鍵方式に対応したＳＤカード及びユーザ端末の構成を示す模式図である。ここで、ＳＤカードＳＤｑは、データをセキュアに記憶したセキュア記憶媒体の一例であり、システム領域(System Area)１、秘匿領域(Hidden Area)２、保護領域(Protected Area)３、ユーザデータ領域(User Data Area)４及び暗復号部５を備えており、各領域１〜４にデータが記憶されている。
【０００４】
このようなＳＤカードＳＤｑは、具体的には、システム領域１には鍵管理情報ＭＫＢ(Media Key Block)及びメディア識別子データＩＤｍが記憶され、秘匿領域２にはメディア固有鍵Ｋｍｕが記憶され、保護領域３には暗号化ユーザ鍵Ｅｎｃ（Ｋｍｕ、Ｋｕ）が記憶され、ユーザデータ領域４には暗号化コンテンツ鍵Ｅｎｃ（Ｋｔ、Ｋｃ）が記憶されている。なお、Ｅｎｃ（Ａ、Ｂ）の表記は、本明細書中ではデータＡにより暗号化されたデータＢを意味する。ここで、ユーザ鍵データＫｕは、コンテンツ鍵データＫｃに対する暗号化／復号鍵であり、複数個の暗号化コンテンツ鍵Ｅｎｃ（Ｋｕ、Ｋｃ１）、Ｅｎｃ（Ｋｕ、Ｋｃ２）、…に対しても、共通に使用され得る。また、ＳＤカードＳＤｑの添字ｑは、ＭＱｂｉｃ（登録商標）に対応する旨を表す。
【０００５】
ここで、システム領域１は、読取専用でＳＤカード外部からアクセス可能な領域である。秘匿領域２は、読取専用でＳＤカード自身が参照する領域であり、外部からのアクセスが一切不可となっている。保護領域３は、認証に成功した場合にＳＤカード外部から読出／書込可能な領域である。ユーザデータ領域４は、ＳＤカード外部から自由に読出／書込可能な領域である。暗復号部５は、保護領域３とＳＤカード外部との間で、認証、鍵交換及び暗号通信を行なうものであり、暗号化／復号機能をもっている。
【０００６】
このようなＳＤカードＳＤｑに対し、再生用のユーザ端末２０ｑは以下のように論理的に動作する。すなわち、ユーザ端末２０ｑでは、ＳＤカードＳＤｑのシステム領域１から読み出した鍵管理情報ＭＫＢを、予め設定されたデバイス鍵ＫｄによりＭＫＢ処理し（Ｓ１）、メディア鍵Ｋｍを得る。次に、ユーザ端末２０ｑは、このメディア鍵Ｋｍと、ＳＤカードＳＤｑのシステム領域１から読み出したメディア識別子データＩＤｍとを共にハッシュ処理し（Ｓ２）、メディア固有鍵Ｋｍｕを得る。
【０００７】
しかる後、ユーザ端末２０ｑは、このメディア固有鍵Ｋｍｕに基づいて、ＳＤカードＳＤｑの暗復号部５との間で認証及び鍵交換（ＡＫＥ： Authentication Key Exchange）処理を実行し（Ｓ３）、ＳＤカードＳＤｑとの間でセッション鍵Ｋｓを共有する。なお、ステップＳ３の認証及び鍵交換処理は、暗復号部５に参照される秘匿領域２内のメディア固有鍵Ｋｍｕと、ユーザ端末１０ａに生成されたメディア固有鍵Ｋｍｕとが一致するときに成功し、セッション鍵Ｋｓが共有される。
続いて、ユーザ端末２０ｑは、セッション鍵Ｋｓを用いた暗号通信を介して保護領域３から暗号化ユーザ鍵データＥｎｃ（Ｋｍｕ、Ｋｕ）を読み出すと（Ｓ４）、この暗号化ユーザ鍵データＥｎｃ（Ｋｍｕ、Ｋｕ）をメディア固有鍵Ｋｍｕにより復号処理し（Ｓ５）、ユーザ鍵データＫｕを得る。
【０００８】
最後に、ユーザ端末２０ｑは、ＳＤカードＳＤｑのユーザデータ領域４から暗号化コンテンツ鍵Ｅｎｃ（Ｋｔ、Ｋｃ）を読出すと、この暗号化コンテンツ鍵データＥｎｃ（Ｋｕ、Ｋｃ）をユーザ鍵データＫｕにより復号処理し（Ｓ５ｑ）、コンテンツ鍵Ｋｃを得る。最後に、ユーザ端末１０ａは、メモリ１１ｑから暗号化コンテンツＥｎｃ（Ｋｃ、Ｃ）を読出すと、この暗号化コンテンツＥｎｃ（Ｋｃ、Ｃ）をコンテンツ鍵Ｋｃにより復号処理し（Ｓ６）、得られたコンテンツＣを再生する。なお、上記の例では、暗号化コンテンツは、ユーザ端末２０ｑ内のメモリ１１ｑに記憶されるとしたが、外部の記憶媒体に記憶されていてもよい。
【０００９】
以上のような暗号化二重鍵方式は、保護領域３よりも記憶容量が大きいユーザデータ領域４に暗号化コンテンツ鍵を保持するので、暗号化一重鍵方式よりも大量の暗号化コンテンツ鍵を保存できる利点がある。また、暗号化二重鍵方式は、暗号化コンテンツをＳＤカード外部に保持できることから、暗号化コンテンツの流通を促すことが期待されている。
【００１０】
さらに、暗号化二重鍵方式では、各ＳＤカードには識別子としてのメディア識別子が付与されており、メディア識別子ごとに固有のユーザ鍵（メディア固有鍵）が発行される。このメディア固有鍵によりユーザ鍵が暗号化されて、ＳＤカードの保護領域（プロテクトエリア）に格納される。ユーザ鍵の暗号化はメディア識別子に依存しており、また正当なプレイヤーでしか復号できない。このため、侵害者がコンテンツ鍵のみをユーザデータ領域から不正にコピーしたとしても、コンテンツを取得することはできないようになっている。
【００１１】
【非特許文献１】４Ｃ  エンティティ、ＬＬＣ、［online］、インターネット＜ＵＲＬ  ：http://www.4Centity.com/、平成１６年６月１４日検索＞
【非特許文献２】ＩＴ情報サイト・ＩＴｍｅｄｉａニュース［online］、インターネット＜ＵＲＬ：http://www.itmedia.co.jp/news/0307/18/njbt_02.html、平成１６年６月１４日検索＞
【発明の開示】
【発明が解決しようとする課題】
【００１２】
ところで、音楽コンテンツなどにおいては、その発売日が遅くとも数週間前から公表されるのが通常であるので、人気のコンテンツであれば、発売日に購入者が殺到することが多い。このようなコンテンツ流通システムにおいて、このようなコンテンツの販売を行う場合には、発売日にサーバへのアクセスが集中し、サーバがダウンする虞が大きくなる。また、購入者にとっても、サーバへのアクセス時間や、ダウンロードに時間を要してしまう可能性がある。
【課題を解決するための手段】
【００１３】
この発明に係る記憶媒体処理方法は、媒体識別子データと、この媒体識別子データに基づいて生成可能な媒体固有鍵データと、この媒体固有鍵データによりユーザ鍵データが復号可能に暗号化されてなる暗号化ユーザ鍵データと、前記ユーザ鍵データによりコンテンツ鍵データが復号可能に暗号化されてなる暗号化コンテンツ鍵データとが記憶された記憶媒体と、前記コンテンツ鍵データによりコンテンツデータが復号可能に暗号化されてなる暗号化コンテンツデータを保持したユーザ端末とを用い、前記記憶媒体が接続されたユーザ端末が適宜ライセンスセンタにアクセスして各種データを取得することを可能にされた記憶媒体処理方法において、前記ユーザ端末が、配信を希望するコンテンツデータの販売開始前に、前記ライセンスセンタに対し、前記媒体識別子データを提示しコンテンツデータの配信を要求する配信要求ステップと、前記ライセンスセンタが、前記ユーザ端末が配信を希望するコンテンツデータの販売開始時期を参照する販売開始時期参照ステップと、前記販売開始時期を経過した時期に、前記ユーザ端末が配信を希望する前記コンテンツデータ又はそのコンテンツ鍵データのいずれかを配信する配信ステップとを備えたことを特徴とする。
【００１４】
この発明に係る記憶媒体処理装置は、媒体識別子データと、この媒体識別子データに基づいて生成可能な媒体固有鍵データと、この媒体固有鍵データによりユーザ鍵データが復号可能に暗号化されてなる暗号化ユーザ鍵データと、前記ユーザ鍵データによりコンテンツ鍵データが復号可能に暗号化されてなる暗号化コンテンツ鍵データとが記憶された記憶媒体と接続され、前記コンテンツ鍵データによりコンテンツデータが復号可能に暗号化されてなる暗号化コンテンツデータを保持したユーザ端末を介して前記記憶媒体のデータ処理を行なう記憶媒体処理装置において、前記ユーザ端末から、配信を希望するコンテンツデータの販売開始前に、前記媒体識別子データの提示を伴うコンテンツデータの配信要求を受理する受信部と、前記配信要求に係るコンテンツデータの販売開始時期を示す販売開始時期データを参照して、前記販売開始時期を経過した時期に、前記配信要求に係るコンテンツデータ又はそのコンテンツ鍵データのいずれかを前記ユーザ端末に配信する配信部とを備えたことを特徴とする。
【００１５】
また、この発明に係る記憶媒体処理プログラムは、媒体識別子データと、この媒体識別子データに基づいて生成可能な媒体固有鍵データと、この媒体固有鍵データによりユーザ鍵データが復号可能に暗号化されてなる暗号化ユーザ鍵データと、前記ユーザ鍵データによりコンテンツ鍵データが復号可能に暗号化されてなる暗号化コンテンツ鍵データとが記憶された記憶媒体と、前記コンテンツ鍵データによりコンテンツデータが復号可能に暗号化されてなる暗号化コンテンツデータを保持したユーザ端末とを用い、前記記憶媒体が接続されたユーザ端末が適宜ライセンスセンタにアクセスして各種データを取得することを可能にされた記憶媒体処理方法をコンピュータで実行するための記憶媒体処理プログラムにおいて、前記ユーザ端末が、配信を希望するコンテンツデータの販売開始前に、前記ライセンスセンタに対し、前記媒体識別子データを提示しコンテンツデータの配信を要求する配信要求ステップと、前記ライセンスセンタが、前記ユーザ端末が配信を希望するコンテンツデータの販売開始時期を参照する販売開始時期参照ステップと、前記販売開始時期を経過した時期に、前記ユーザ端末が配信を希望する前記コンテンツデータ又はそのコンテンツ鍵データのいずれかを配信する配信ステップとを実行可能なように構成されたことを特徴とする。
【発明の効果】
【００１６】
この発明によれば、ユーザは、発売開始時期前からコンテンツの配信を要求することができるので、ライセンスセンタへのアクセスが発売日に集中する状況を緩和することができる。またユーザも、発売日前からコンテンツデータの購入のためにライセンスセンタにアクセスすることができるので、コンテンツデータの取得のためのアクセス時間、及びダウンロード時間等を短縮することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の各実施形態について図面を参照しながら説明する。  
図１は本発明の第１の実施形態に係る記憶媒体処理システムの構成を示す模式図である。図６と同種の部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。
【００１８】
具体的には本実施形態のシステムは、ＳＤカードＳＤｑを着脱自在に保持するユーザ端末２０がネットワーク３０を介してライセンスセンタ装置４０に通信可能となっている。ネットワーク３０はインターネットの他、ｉモード（登録商標）、ｅｚｗｅｂ（登録商標）等の携帯電話におけるイントラネットを含む。
ユーザ端末２０は、メモリ２１、ダウンロード部２２、ＳＤカード処理部２３、制御部２５及びメールコントロール部２６を備えており、例えばパーソナルコンピュータ、携帯電話又は携帯情報端末（ＰＤＡ）などのように、ＳＤカードＳＤｑを着脱自在に保持する電子機器であれば任意なデバイスが使用可能となっている。ここで、メモリ２１は、他の各部２２〜２５から読出／書込可能な記憶領域であり、例えば暗号化コンテンツＥｎｃ（Ｋｃ、Ｃ）が記憶される。
【００１９】
ダウンロード部２２は、制御部２５により制御され、暗号化されたコンテンツ鍵データＫｃやユーザ鍵データＫｕをライセンスセンタ装置４０からダウンロードする機能を有しており、例えばブラウザ等が使用可能となっている。また、ダウンロード部２２は、ライセンスセンタ装置４０から送信される電子メールを受信する機能を有し、独自のメールアドレスＡｄｄを与えられている。
ＳＤカード処理部２３は、制御部２５により制御され、ＳＤカードＳＤｑとの間の認証機能、暗号通信機能及び各領域１、３、４の記憶内容を読出／書込する機能をもっている。制御部２５は、通常のコンピュータ機能と、ユーザの操作に応じて他の各部２１〜２４を制御する機能とを有している。メールコントロール部２６は、ダウンロード部２２において受信されるライセンスセンタ装置４０からの電子メールに対する各種の制御を実行する機能を有している。
【００２０】
ライセンスセンタ装置４０は、鍵配信サーバ４１、販売サーバ４２、メディア識別子データベース４３、ユーザ鍵データベース４４、コンテンツ鍵データベース４５、メールアドレスデータベース４６、販売開始時期データベース４７、権利発行済みコンテンツＩＤデータベース４８、及びコンテンツデータベース４９を備えている。
鍵配信サーバ４１は、ユーザ端末２０がネットワーク３０を介してコンテンツ配信要求を送信した場合、要求に係るコンテンツ鍵データＫｃを、ネットワーク３０を介してユーザ端末２０に配信する機能を有する。販売サーバ４２は、ユーザ端末２０からのコンテンツデータの配信要求を受信して、鍵配信サーバ４１に転送する機能を有する。
【００２１】
メディア識別子データベース４３は、各ＳＤカードが有するメディア識別子データＩＤｍを保持するものである。ユーザ鍵データベース４４は、各ＳＤカードが有するユーザ鍵データＫｕを保存するためのものである。コンテンツ鍵データベース４５は、各種コンテンツ鍵データを保持するものである。メールアドレスデータベース４６は、ユーザ端末２０のダウンロード部２２に付与されたメールアドレスＡｄｄを、各ＳＤカードのメディア識別子データＩＤｍと対応付けて記憶するものである。販売開始時期データベース４７は、各種コンテンツデータの販売開始時期のデータを保持するものである。権利発行済みコンテンツＩＤデータベース４８は、ＳＤカード保持者の要求に応じて発行したコンテンツ鍵のデータを、当該ＳＤカードのメディア識別子データＩＤｍと対応付けて保持するものである。コンテンツデータベース４９は、コンテンツデータを保持するものである。
【００２２】
セキュリティモジュール５１は、ユーザ鍵データＫｕ及びコンテンツ鍵データＫｃの暗復号処理を実行する装置であり、管理用鍵取得部５２及び鍵暗号化管理部５３を備えている。管理用鍵取得部５２は、鍵配信サーバ４１から読出可能に管理用鍵を保持するものである。鍵暗号化管理部５３は、鍵配信サーバ４１から管理用鍵が設定される機能と、この管理用鍵に基づいて、鍵配信サーバ４１から受けた管理用の暗号化ユーザ鍵データ及び管理用の暗号化コンテンツ鍵データをそれぞれ復号し、ユーザ鍵データ及びコンテンツ鍵データを得る機能と、コンテンツ鍵データと基本メタデータとをユーザ鍵データで暗号化し、得られた暗号化コンテンツ鍵データ（基本メタデータを含む）と購入日等の（付加的な）メタデータとを鍵配信サーバ４１に送信する機能とを持っている。
【００２３】
次に、以上のように構成された記憶媒体処理システムにおいて、ユーザ端末２０がライセンスセンタ装置４０にアクセスしてコンテンツデータの購入を行う手順を、図２を参照して説明する。このシステムにおいては、各ＳＤカードＳＤｑがコンテンツデータを購入する場合には、前もってユーザ鍵データＫｕをライセンスセンタ装置４０から取得する必要がある。図２では、既にユーザ鍵データＫｕは取得済みであるものとして説明する。
【００２４】
まず、ユーザ端末２０において、ユーザの操作により、制御部２５がダウンロード部２２を起動すると、ダウンロード部２２は、配信を希望するコンテンツデータの購入（予約購入）申し込み、コンテンツデータのダウンロードの要求、及び課金の予約を行う（Ｓ１１）。この要求には、ＳＤカードＳＤｑのメディア識別子データＩＤｍと、ダウンロード部２２のメールアドレスＡｄｄが添付される。
販売サーバ４２は、対応するコンテンツ鍵データＫｃで暗号化したコンテンツデータＥｎｃ（Ｋｃ、Ｃ）を、その販売開始時期の到来前からユーザ端末２０に送信する（Ｓ１２）。ダウンロード部２２で受信された暗号化コンテンツデータＥｎｃ（Ｋｃ、Ｃ）は、メモリ２１に転送され格納される。
【００２５】
販売サーバ４２は、ダウンロード要求に添付されたメディア識別子データＩＤｍと、メールアドレスＡｄｄとを、メールアドレスデータベース４６に保存すると共に（Ｓ１３）、Ｓ１２で送信したコンテンツデータＣの販売開始時期を、販売開始時期データベース４７を参照して確認する（Ｓ１４）この販売開始時期のデータは、後述するメール送信ステップ（Ｓ２５）の送信タイミングを規定するものである。
【００２６】
次に、販売サーバ４２は、暗号化コンテンツ鍵データＥｎｃ（Ｋｕ、Ｋｃ）及びそのコンテンツデータの基本メタデータ（コンテンツＩＤ、タイトル、製作者、その他）の送信を、鍵配信サーバ４１に要求する（Ｓ１５）。
【００２７】
鍵配信サーバ４１は、この要求を受けると、予めメディア識別子データＩＤｍ毎に記憶された管理用の暗号化ユーザ鍵データを、ユーザ鍵データベース４４から読み込む（Ｓ１６）。そして、指定されたコンテンツＩＤに係る管理用の暗号化コンテンツ鍵データＫｃ及び基本メタデータ（コンテンツＩＤ、タイトル、製作者、その他）を、コンテンツ鍵データベース４５から読み込む（Ｓ１７）。
しかる後、鍵配信サーバ４１は、管理用鍵取得部５２から管理用鍵を読み込むと（Ｓ１８）、この管理用鍵を鍵暗号化管理部５３に設定し（Ｓ１９）、コンテンツ鍵データＫｃの暗号化要求を鍵暗号化管理部５３に送信する（Ｓ２０）。なお、この暗号化要求は、管理用の暗号化ユーザ鍵、管理用の暗号化コンテンツ鍵データ及び基本メタデータを含んでいる。
【００２８】
鍵暗号化管理部５３は、管理用鍵に基づいて、管理用の暗号化コンテンツ鍵データを復号し、コンテンツ鍵データＫｃを得る。しかる後、鍵暗号化管理部５３は、コンテンツ鍵データＫｃと基本メタデータとをユーザ鍵データＫｕで暗号化し、得られた暗号化コンテンツ鍵データＫｃ（基本メタデータを含む）と購入日等の（付加的な）メタデータとを鍵配信サーバ４１に送信する（Ｓ２１）。
鍵配信サーバ４１は、付加メタデータを読み込むと（Ｓ２２）、暗号化コンテンツ鍵データＫｃ及びメタデータを含む例えばＳＯＡＰ(Simple Object Access Protocol)メッセージを生成し（Ｓ２３）、ＳＯＡＰメッセージにより暗号化コンテンツ鍵データＫｃ及びメタデータを販売サーバ４２に送信する（Ｓ２４）。同時に、鍵配信サーバ４１は、送信先であるユーザ端末２０のメールアドレスＡｄｄを、メールアドレスデータベース４６から読み出して、同様にＳＯＡＰメッセージにより販売サーバ４２に送信する。なお、ＳＯＡＰメッセージは、メッセージ方式の一例であり、他の方式に変更してもよいことは言うまでもない。
【００２９】
販売サーバ４２は、販売開始時期データベース４７から得られた販売開始時期の到来を待って、鍵配信サーバから受信した暗号化コンテンツ鍵データＫｃを、電子メールに添付してメールコントロール部２６に送信する（Ｓ２５）。
この電子メールの受信が確認されると（Ｓ２６）、販売サーバ４２は送信したコンテンツデータに係る課金決済を実行する（Ｓ２７）。メールコントロール部２６は、ＳＤカード処理部２３に対し、受信された暗号化コンテンツ鍵データＫｃの保存を要求する（Ｓ２８）。ＳＤカード処理部２３は、この要求を受けて、この暗号化コンテンツ鍵データＫｃをユーザデータ領域４に格納する。
【００３０】
このように、この実施の形態によれば、ユーザは、配信を希望するコンテンツデータの配信要求を、そのコンテンツデータの販売開始時期の到来前から送信することができる。この実施の形態においても、例えば図３（ａ）に示すように、２４時間内の時間帯ごとのアクセスの偏り（早朝から夕刻の時間帯よりも、夜から深夜の時間帯にアクセスが集中する）は当然生じる。しかし、同図（ｂ）に示すように、予約販売期間（予約開始〜販売開始）が長く取られれば、せいぜい予約開始日に多少のアクセス集中が予想されるだけであり、予約販売期間全体に亘ってアクセスが分散される。予約開始日のアクセス集中も、予約販売期間を設けない場合における販売初日のアクセスに比べれば相当に少ないと予想される。従って、この実施の形態によれば、アクセス集中によるサーバダウンの可能性を少なくすることができ、また、ユーザも、アクセス時間及びダウンロード時間を大幅に短縮することができる。
【００３１】
次に、本発明の第２の実施の形態を、図４を参照して説明する。記憶媒体処理システム全体の構成は、第１の実施の形態と略同様であるので、詳細な説明は省略する。この実施の形態では、暗号化コンテンツデータＣのライセンスセンタ装置４０からユーザ端末２０への送信を、予約購入申し込みステップ（Ｓ３１）の直後に行なうのではなく、第１の実施の形態のＳ２５に対応するＳ４４、即ち販売開始時期の到来後において、暗号化コンテンツ鍵データＫｃと共に電子メールに添付して送信する点において、第１の実施の形態と異なっている。この実施の形態においても、このＳ４５において、Ｓ３３で確認された販売開始時期が到来したときに、電子メールがユーザ端末２０に向けて送信される点は、第１の実施の形態と同様である。Ｓ３２〜Ｓ４３は第１の実施の形態のＳ１３〜Ｓ２４と同様であるので、詳細な説明は省略する。
【００３２】
次に、本発明の第３の実施の形態を、図５を参照して説明する。記憶媒体処理システム全体の構成は、第１の実施の形態と略同様であるので、詳細な説明は省略する。また、図５に示すＳ５１〜Ｓ６３も、第２の実施の形態のＳ３１〜Ｓ４３と略同様である。この実施の形態は、暗号化コンテンツデータＣのライセンスセンタ装置４０からユーザ端末２０への送信を、予約購入申し込みステップ（Ｓ３１）の直後に行なうものではない点で、第２の実施の形態と共通している。ただし、この実施の形態では、Ｓ６４において、暗号化コンテンツ鍵データＫｃを送信する際、暗号化コンテンツデータＣは電子メールには添付されず、代わりに、コンテンツデータが格納されている販売サーバ４２のＵＲＬデータが、電子メールのヘッダ部分に含められて電子メールが送付される。販売サーバ４２は、この後、課金決済を行なう（Ｓ６５）。
【００３３】
メールコントロール部２６は、この電子メールの受信を確認すると、ユーザ自身が電子メール本文の閲覧実行をせずともダウンロード部２２をアクティブにし（Ｓ６６）、電子メールのヘッダに示されたＵＲＬデータを指定して販売サーバ４２にアクセスして、コンテンツデータのダウンロードを要求する（Ｓ６７）。ＵＲＬデータが本文ではなく電子メールのヘッダにあるため、ウィルスを含んだ電子メールからの攻撃を受けることはない。さらにＵＲＬデータに特定識別データを含ませることにより、メールコントロール部２６はＵＲＬデータを偽装した電子 メールからの攻撃に対しても誤作動しない。販売サーバ４２は、暗号化コンテンツデータＣを電子メールに添付してダウンロード部２２に向けて送信し（Ｓ６８）、メールコントロール部２６は、この電子メールの受信を確認したら、ＳＤカード処理部２３に、暗号化コンテンツ鍵データＫｃの保存を要求する（Ｓ６９）。ＳＤカード処理部２３は、この要求を受けて、暗号化コンテンツ鍵データＫｃを、ユーザデータ領域４に保存する。
【００３４】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【００３５】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【００３６】
なお、本願発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００３７】
【図１】本発明の第１の実施形態に係る記憶媒体処理システムの構成を示す模式図である。
【図２】ＳＤカードＳＤｑがユーザ端末２０を介してコンテンツ鍵データを取得する手順を説明する。
【図３】ライセンスセンタ装置４０へのアクセス数の変化の例を示す。
【図４】本発明の第２の実施形態に係る記憶媒体処理システムの動作を説明する。
【図５】本発明の第３の実施形態に係る記憶媒体処理システムの動作を説明する。
【図６】暗号化二重鍵方式に対応したＳＤカード及びユーザ端末の構成を示す模式図である。
【符号の説明】
【００３８】
ＳＤｑ・・・ＳＤカード、１・・・システム領域、  ２・・・秘匿領域、  ３・・・保護領域、  ４・・・ユーザデータ領域、  ５・・・暗復号部、  ２０・・・ユーザ端末、  ２１・・・メモリ、  ２２・・・ダウンロード部、  ２３・・・処理部、  ２５・・・制御部、  ２６・・・メールコントロール部、  ４０・・・ライセンスセンタ装置、  ４１・・・鍵配信サーバ、  ４２・・・販売サーバ、  ４３・・・メディア識別子データベース、  ４５・・・ユーザ鍵データベース、  ４５・・・コンテンツ鍵データベース、  ４６・・・権利発行済みコンテンツＩＤデータベース、  ５１・・・セキュリティモジュール、  ５２・・・管理用鍵取得部、  ５３・・・鍵暗号化管理部。
【図１】
2006042237.tif 000003
【図２】
2006042237.tif 000004
【図３】
2006042237.tif 000005
【図４】
2006042237.tif 000006
【図５】
2006042237.tif 000007
【図６】
2006042237.tif 000008