(57)【特許請求の範囲】
【請求項１】
再生装置に対して映像データと音声データを含むコンテンツデータを配信するサーバ装置において、
コンテンツデータを第１の暗号鍵で暗号化し、また少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報を上記第１の暗号鍵で暗号化し、さらに上記第１の暗号鍵による暗号化を復号するための第１の復号鍵を、第２の暗号鍵で暗号化する暗号化手段と、
上記暗号化手段で暗号化された上記コンテンツデータ、及び上記付加情報を上記再生装置に送信する送信手段と、
上記暗号化手段で暗号化された上記付加情報、及び上記暗号化手段で暗号化された第１の復号鍵を、上記再生装置側に提供する記憶媒体に記録する記録手段と、
上記再生装置から戻された上記記憶媒体に記憶されている情報に基づいて、上記送信手段から送信したコンテンツデータの不正使用を判別する判別手段と、
を備えたサーバ装置。
【請求項２】
各コンテンツデータについての上記付加情報を管理する管理手段をさらに備え、
上記判別手段は、上記再生装置から戻された上記記憶媒体に記憶されている付加情報と、上記管理手段が管理する付加情報の比較処理により、上記コンテンツデータの不正使用を判別する請求項１に記載のサーバ装置。
【請求項３】
上記判別手段は、上記再生装置において上記記憶媒体に記録される決済情報に応じて上記コンテンツデータの不正使用を判別する請求項１に記載のサーバ装置。
【請求項４】
上記判別手段は、上記再生装置から戻された上記記憶媒体に、上記送信手段から送信したコンテンツデータの消去を示す消去フラグが記録されているか否かを判別することにより、上記コンテンツデータの不正使用を判別する請求項１に記載のサーバ装置。
【請求項５】
上記データに再生許可を表す電子透かしを埋め込む埋込手段をさらに備えるとともに、
上記記録手段は、上記付加情報としてコンテンツデータの再生可能回数を記録する請求項１に記載のサーバ装置。
【請求項６】
上記判別手段は、上記再生装置から戻された上記記憶媒体に、上記送信手段から送信したコンテンツデータについての転送実行を示す情報が記録されているか否かを判別することにより、上記データの不正使用を判別する請求項１に記載のサーバ装置。
【請求項７】
上記記憶媒体に記録される上記再生可能期間を延長するように書き換え可能な書換手段を備える請求項１に記載のサーバ装置。
【請求項８】
所定のサーバ装置から映像データと音声データを含むコンテンツデータと、少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報とが、それぞれ第１の暗号鍵で暗号化されて送信されてくるとともに、上記第１の暗号鍵で暗号化された上記付加情報と、第２の暗号鍵で暗号化された、上記第１の暗号鍵による暗号化を復号するための第１の復号鍵とを記憶した記憶媒体が送付される再生装置であって、
送信された上記コンテンツデータと上記付加情報を受信する受信手段と、
上記記憶媒体に記録された上記付加情報と上記第１の復号鍵を読み出す読出手段と、
上記読出手段で読み出された上記第１の復号鍵を、上記第２の暗号鍵による暗号化を復号するための第２の復号鍵を用いて復号するとともに、復号した上記第１の復号鍵を用いて、上記読出手段で読み出された上記付加情報の復号、及び上記受信手段により受信された上記コンテンツデータと上記付加情報の復号を行う復号手段と、
上記復号手段により復号されたコンテンツデータを再生する再生手段と、
上記記憶媒体から読み出され復号された上記付加情報と、上記受信手段により受信されて復号された上記付加情報との一致判別、及び付加情報に含まれる上記再生可能期間に基づいて上記再生手段によるコンテンツデータの再生の禁止又は許可を制御する制御手段と、
を備えた再生装置。
【請求項９】
上記再生手段により再生されるデータに対応する決済を行う決済手段と、
上記決済に応じて決済情報を上記記憶媒体に記録する決済情報記録手段と、
をさらに備えた請求項８に記載の再生装置。
【請求項１０】
上記受信手段により受信された暗号化されているコンテンツデータを記憶する記憶手段と、
上記記憶手段に記憶されたコンテンツデータが消去されるときに、消去フラグを上記記憶媒体に記録する消去フラグ記録手段と、
をさらに備えた請求項８に記載の再生装置。
【請求項１１】
上記記憶媒体には、コンテンツデータの再生可能回数が記憶されており、また上記受信手段で受信されるコンテンツデータには再生許可を表す電子透かしが埋め込まれており、
上記制御手段は、上記記憶媒体に記憶された再生可能回数に応じて上記再生手段によるコンテンツデータの再生の禁止又は許可を制御するとともに、上記再生手段によるコンテンツデータの再生に応じて上記再生可能回数を減じ、上記再生可能回数が０となることにあわせて、コンテンツデータに埋め込まれた電子透かしを再生禁止を表す電子透かしに書き換える請求項８に記載の再生装置。
【請求項１２】
上記受信手段で受信された暗号化されているコンテンツデータを他の電子機器に転送できる転送手段と、
上記転送手段による転送を検知する検知手段と、
上記検知手段により転送が検知されたとき、上記転送手段に対応するＩＤを上記記憶媒体に記録するＩＤ記録手段と、
をさらに備えた請求項８に記載の再生装置。
【請求項１３】
上記記憶媒体が装着される装着部と、
上記装着部に対する上記記憶媒体の装着に応じて上記記憶媒体に記録された上記付加情報が格納される格納手段と、
上記記憶媒体に記録される上記付加情報を書き換える書換手段と、
をさらに備え、
上記制御手段は、上記格納手段に格納される上記付加情報に応じて上記再生手段によるデータの再生を制御する請求項８に記載の再生装置。
【請求項１４】
上記記憶媒体に記録される再生可能期間を延長するように書き換え可能な書換手段を備える請求項８に記載の再生装置。
【請求項１５】
対価支払処理に応じて、上記記憶媒体に支払金額情報を記録する支払金額記録手段をさらに備えた請求項８に記載の再生装置。
【請求項１６】
再生装置に対して映像データと音声データを含むコンテンツデータを配信するデータ配信方法において、
コンテンツデータを第１の暗号鍵で暗号化し、また少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報を上記第１の暗号鍵で暗号化し、さらに上記第１の暗号鍵による暗号化を復号するための第１の復号鍵を、第２の暗号鍵で暗号化する暗号化ステップと、
上記暗号化ステップで暗号化された上記コンテンツデータ、及び上記付加情報を上記再生装置に送信する送信ステップと、
上記暗号化ステップで暗号化された上記付加情報、及び上記暗号化ステップで暗号化された第１の復号鍵を、上記再生装置側に提供する記憶媒体に記録する記録ステップと、
上記再生装置から戻された上記記憶媒体に記憶されている情報に基づいて、上記送信ステップで送信したコンテンツデータの不正使用を判別する判別ステップと、
を備えたデータ配信方法。
【請求項１７】
所定のサーバ装置から映像データと音声データを含むコンテンツデータと、少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報とが、それぞれ第１の暗号鍵で暗号化されて送信されてくるとともに、上記第１の暗号鍵で暗号化された上記付加情報と、第２の暗号鍵で暗号化された、上記第１の暗号鍵による暗号化を復号するための第１の復号鍵とを記憶した記憶媒体が送付される再生装置におけるデータ再生方法として、
送信された上記コンテンツデータと上記付加情報を受信する受信ステップと、
上記記憶媒体に記録された上記付加情報と上記第１の復号鍵を読み出す読出ステップと、
上記読出ステップで読み出された上記第１の復号鍵を、上記第２の暗号鍵による暗号化を復号するための第２の復号鍵を用いて復号するとともに、復号した上記第１の復号鍵を用いて、上記読出ステップで読み出された上記付加情報の復号、及び上記受信ステップで受信された上記コンテンツデータと上記付加情報の復号を行う復号ステップと、
上記記憶媒体から読み出され復号された上記付加情報と、上記受信ステップで受信されて復号された上記付加情報との一致判別、及び付加情報に含まれる上記再生可能期間に基づいて、上記復号ステップで復号されたコンテンツデータの再生の禁止又は許可を制御する制御ステップと、
を備えたデータ再生方法。
【請求項１８】
サーバ装置が、再生装置に対して映像データと音声データを含むコンテンツデータを配信するデータ配信処理を実行するための処理プログラムとして、
コンテンツデータを第１の暗号鍵で暗号化し、また少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報を上記第１の暗号鍵で暗号化し、さらに上記第１の暗号鍵による暗号化を復号するための第１の復号鍵を、第２の暗号鍵で暗号化する暗号化ステップと、
上記暗号化ステップで暗号化された上記コンテンツデータ、及び上記付加情報を上記再生装置に送信する送信ステップと、
上記暗号化ステップで暗号化された上記付加情報、及び上記暗号化ステップで暗号化された第１の復号鍵を、上記再生装置側に提供する記憶媒体に記録する記録ステップと、
上記再生装置から戻された上記記憶媒体に記憶されている情報に基づいて、上記送信ステップで送信したコンテンツデータの不正使用を判別する判別ステップと、
がサーバ装置で行われるようにした処理プログラムが記録された記憶媒体。
【請求項１９】
所定のサーバ装置から映像データと音声データを含むコンテンツデータと、少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報とが、それぞれ第１の暗号鍵で暗号化されて送信されてくるとともに、上記第１の暗号鍵で暗号化された上記付加情報と、第２の暗号鍵で暗号化された、上記第１の暗号鍵による暗号化を復号するための第１の復号鍵とを記憶した記憶媒体が送付される再生装置におけるデータ再生処理を実行するための処理プログラムとして、
送信された上記コンテンツデータと上記付加情報を受信する受信ステップと、
上記記憶媒体に記録された上記付加情報と上記第１の復号鍵を読み出す読出ステップと、
上記読出ステップで読み出された上記第１の復号鍵を、上記第２の暗号鍵による暗号化を復号するための第２の復号鍵を用いて復号するとともに、復号した上記第１の復号鍵を用いて、上記読出ステップで読み出された上記付加情報の復号、及び上記受信ステップで受信された上記コンテンツデータと上記付加情報の復号を行う復号ステップと、
上記記憶媒体から読み出され復号された上記付加情報と、上記受信ステップで受信されて復号された上記付加情報との一致判別、及び付加情報に含まれる上記再生可能期間に基づいて、上記復号ステップで復号されたコンテンツデータの再生の禁止又は許可を制御する制御ステップと、
が再生装置で行われるようにした処理プログラムが記録された記憶媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はデータ配信システムにおけるサーバ装置、再生装置、データ配信方法、データ再生方法、及び記憶媒体に関し、例えば映画配給会社が中継サーバを介して映画館に映画データを配信するシステムとして好適なものである。
【０００２】
【従来の技術】
近年、ビデオオンデマンドなどの映像ソース（映像コンテンツデータ）の配信が実用化されるなど、各種映像ソースをフィルム或いはビデオカセットなどの形態を介さずに供給できるシステムが整えられている。
【０００３】
ここで、従来の映画配給方式について図５６を参照して説明しておく。
通常、映画製作会社５００で制作された映画は、配給会社５０１ａ、５０１ｂ、５０１ｃ・・・を介して、それぞれ契約している映画館５０２ａ、５０２ｂ、５０２ｃ、５０２ｄ・・・に配給されるという形態をとっている。
映画製作者は映画の撮影が終了すると、撮影された編集前のマスターネガフィルムに対して切り貼りなどにより編集を行い、編集完了後、編集済のポジフィルムを作成する。そして映画製作会社５００では、そのポジフィルムから編集済、つまり配給用のマスターネガフィルムを作成する。
この編集済のマスターネガフィルムから、必要数の編集済ポジフィルムを作成し、これを各配給会社５０１ａ、５０１ｂ・・・に配送（輸送）する。
【０００４】
各配給会社５０１ａ、５０１ｂ・・・では、配送された編集済ポジフィルムから大量のネガフィルムを作成する。そして作成した各ネガフィルムを、配給契約している各映画館５０２ａ、５０２ｂ・・・に配送（輸送）する。これによって各映画館５０２ａ、５０２ｂ・・・は、それぞれ配給された映画の上映が可能となる。
また、各映画館５０２ａ、５０２ｂ・・・は、所定の上映期間、例えば映画製作会社５００や配給会社５０１との契約に基づく上映期間が過ぎたら、使用していたネガフィルムを配給会社５０１ａに返却する。
配給会社５０２ａ、５０２ｂ・・・は映画館から回収されたネガフィルムを破棄するなどの処分をすることで、例えば著作権侵害となる違法コピーやフィルム流出を防止する。
或いは、映画製作会社５００が全配給会社５０２ａ、５０２ｂ・・・から全ての映画フィルムを回収して映画フィルムの著作権侵害を防止する。
【０００５】
【発明が解決しようとする課題】
例えばこのような一般的な映画配給方式では、映画製作会社５００、配給会社５０１、映画館５０２の間での配給や回収のための大量のフィルムの配送や、映画館５０２へ配給する大量のネガフィルム作成などにおいて、コスト的或いは時間的に大きな負担がかかるものとなっている。
ここで、上記のようなデータ配信システムの発展を考えると、映画配給をフィルムではなくデータ形態での配信により行うことが考えられる。これにより配給コストの削減や配給に要する時間の短縮化が期待できる。
【０００６】
しかしながらデータ配信により映画配給を考えた場合、次のような課題が生じる。
即ち映画としての映像コンテンツデータは、確実な著作権保護が求められる種類のデータであり、従って配信されたデータの複製や流出は確実に防止されなければならない。これは映像ソースが、フィルムよりもコピーが容易な送信データ形態とされる場合に、より大きな問題となる。
例えば配信を行っているネットワーク伝送路の途中でコンテンツデータが盗まれることが考えられる。
またコンテンツデータは映画フィルムのような有体物ではないため、映画館サイドで無断でデータコピーが行われてコンテンツデータが流出するおそれがある。つまりフィルムの回収といったような形態では管理が不十分となる。
【０００７】
配信される映像コンテンツの違法コピーを防止するためには、映像コンテンツデータを暗号化することが考えられる。ただし、そのためには例えば配給会社５０１や映画館５０２側で暗号化に対する復号を行うための鍵データも伝送されなければならない。このためコンテンツデータと同様に復号鍵データをも配信することになるが、伝送過程において映像コンテンツデータとともに鍵データもがハッキングされてしまえば、不正コピーが可能となってしまう。
【０００８】
【課題を解決するための手段】
本発明はこれらの事情に鑑みて、例えば映画配給をデータ配信システムで実行する場合などに、不正コピーの防止や配給した映像ソースの管理に好適なシステムを実現することを目的とする。
【００１０】
本発明の、再生装置に対してデータを配信するサーバ装置は、コンテンツデータを第１の暗号鍵で暗号化し、また少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報を上記第１の暗号鍵で暗号化し、さらに上記第１の暗号鍵による暗号化を復号するための第１の復号鍵を、第２の暗号鍵で暗号化する暗号化手段と、上記暗号化手段で暗号化された上記コンテンツデータ、及び上記付加情報を上記再生装置に送信する送信手段と、上記暗号化手段で暗号化された上記付加情報、及び上記暗号化手段で暗号化された第１の復号鍵を、上記再生装置側に提供する記憶媒体に記録する記録手段と、上記再生装置から戻された上記記憶媒体に記憶されている情報に基づいて、上記送信手段から送信したコンテンツデータの不正使用を判別する判別手段と、を備えるようにする。
【００１１】
本発明の再生装置は、所定のサーバ装置から映像データと音声データを含むコンテンツデータと、少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報とが、それぞれ第１の暗号鍵で暗号化されて送信されてくるとともに、上記第１の暗号鍵で暗号化された上記付加情報と、第２の暗号鍵で暗号化された、上記第１の暗号鍵による暗号化を復号するための第１の復号鍵とを記憶した記憶媒体が送付される再生装置であって、送信された上記コンテンツデータと上記付加情報を受信する受信手段と、上記記憶媒体に記録された上記付加情報と上記第１の復号鍵を読み出す読出手段と、上記読出手段で読み出された上記第１の復号鍵を、上記第２の暗号鍵による暗号化を復号するための第２の復号鍵を用いて復号するとともに、復号した上記第１の復号鍵を用いて、上記読出手段で読み出された上記付加情報の復号、及び上記受信手段により受信された上記コンテンツデータと上記付加情報の復号を行う復号手段と、上記復号手段により復号されたコンテンツデータを再生する再生手段と、上記記憶媒体から読み出され復号された上記付加情報と、上記受信手段により受信されて復号された上記付加情報との一致判別、及び付加情報に含まれる上記再生可能期間に基づいて上記再生手段によるコンテンツデータの再生の禁止又は許可を制御する制御手段とを備えるようにする。
【００１２】
即ちデータ配信システムを構成する本発明のサーバ装置、再生装置では、例えば映画としての映像ソースとなるデータを暗号化してサーバ装置から再生装置に配信する。このとき、暗号化を復号する鍵は、メモリカードその他の記憶媒体に記憶させ、この記憶媒体が上記配信と並行して、サーバ装置から再生装置に配送されるようにする。
また、再生装置側での再生が終了された後は、記憶媒体がサーバ装置に戻されるようにし、サーバ装置側では記憶媒体に記録された情報に基づいて、映像ソースとして配信したデータが不正に使用されていないかどうかを判別できるようにする。
【００１３】
この判別のために記憶媒体に記録される情報としては、データの再生可能期間、決済情報、再生可能回数、データが消去されることに応じた消去フラグ、データが転送出力されたこと示す情報（転送手段のＩＤ等）、支払金額情報などとすることで、適切な管理を実現できるようにする。
【００１４】
また本発明の、再生装置に対して映像データと音声データを含むコンテンツデータを配信するデータ配信方法は、コンテンツデータを第１の暗号鍵で暗号化し、また少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報を上記第１の暗号鍵で暗号化し、さらに上記第１の暗号鍵による暗号化を復号するための第１の復号鍵を、第２の暗号鍵で暗号化する暗号化ステップと、上記暗号化ステップで暗号化された上記コンテンツデータ、及び上記付加情報を上記再生装置に送信する送信ステップと、上記暗号化ステップで暗号化された上記付加情報、及び上記暗号化ステップで暗号化された第１の復号鍵を、上記再生装置側に提供する記憶媒体に記録する記録ステップと、上記再生装置から戻された上記記憶媒体に記憶されている情報に基づいて、上記送信ステップで送信したコンテンツデータの不正使用を判別する判別ステップとが行われる。
本発明の、所定のサーバ装置から映像データと音声データを含むコンテンツデータと、少なくともコンテンツＩＤ、配信先ＩＤ、及び再生可能期間の各情報を含む上記コンテンツデータの付加情報とが、それぞれ第１の暗号鍵で暗号化されて送信されてくるとともに、上記第１の暗号鍵で暗号化された上記付加情報と、第２の暗号鍵で暗号化された、上記第１の暗号鍵による暗号化を復号するための第１の復号鍵とを記憶した記憶媒体が送付される再生装置におけるデータ再生方法は、送信された上記コンテンツデータと上記付加情報を受信する受信ステップと、上記記憶媒体に記録された上記付加情報と上記第１の復号鍵を読み出す読出ステップと、上記読出ステップで読み出された上記第１の復号鍵を、上記第２の暗号鍵による暗号化を復号するための第２の復号鍵を用いて復号するとともに、復号した上記第１の復号鍵を用いて、上記読出ステップで読み出された上記付加情報の復号、及び上記受信ステップで受信された上記コンテンツデータと上記付加情報の復号を行う復号ステップと、上記記憶媒体から読み出され復号された上記付加情報と、上記受信ステップで受信されて復号された上記付加情報との一致判別、及び付加情報に含まれる上記再生可能期間に基づいて、上記復号ステップで復号されたコンテンツデータの再生の禁止又は許可を制御する制御ステップとが行われる。
即ち、上記した構成のサーバ装置、再生装置を有するデータ配信システムを実現するためのデータ配信方法、データ再生方法を提供する。
【００１５】
本発明の記録媒体は、サーバ装置が、再生装置に対してデータを配信するデータ配信処理を実行するための処理プログラムとして、上記データ配信方法の各ステップが行われるようにした処理プログラムを記録する。
また本発明の記録媒体は、再生装置におけるデータ再生処理を実行するための処理プログラムとして、上記データ再生方法の各ステップが行われるようにした処理プログラムを記録する。
即ち、上記した構成のサーバ装置、再生装置を実現するための処理プログラムを提供する記憶媒体である。
【００１７】
【発明の実施の形態】
以下、本発明を映画配給システムに適用した各種実施の形態を説明していくが、まず最初に全実施の形態に共通なシステム構成を述べ、その後、第１〜第１１の実施の形態を順に説明していく。さらに、各実施の形態の実現のための構成例を最後に述べる。
なお、各実施の形態の説明では、［Ａ(*)］概要、［Ｂ(*)］サーバ構成、［Ｃ(*)］カード構成、［Ｄ(*)］中継サーバ構成、［Ｅ(*)］再生装置構成、［Ｆ(*)］サーバ処理、［Ｇ(*)］中継サーバ処理、［Ｈ(*)］再生装置処理、［Ｉ(*)］効果、のそれぞれについて述べる。(*)には、第１〜第１１各実施の形態に対応して(1)〜(11)を付す。
ただし各実施の形態において、既に説明済みの実施の形態と同様の構成又は処理については、その旨を述べるにとどめ、重複説明を避ける。
【００１８】
＜システム構成＞
本例の映画配給システムは、映画製作会社５００、配給会社５０１、映画館５０２の各者、又は少なくとも配給会社５０１と映画館５０２の間が、データ配信可能に所要の通信ネットワークにより接続されるものである。
例えば図１のように、映画製作会社５００、配給会社５０１、映画館５０２のそれぞれが、通信ネットワークを構成する伝送路７によりデータ通信可能とされる。
そして配給される映画は、フィルムではなくいわゆるコンテンツデータ形態で最終的に各映画館５０２に配信されるものとしている。また配信されるコンテンツデータは暗号化されるものとしている。
各映画館ではフィルムの映写機ではなく、コンテンツデータの再生装置を備えることで、配給された映画の上映を行う。なお、映画館５０２側では、コンテンツデータとして配信された映画をフィルムに変換して上映を行うようにすることも考えられるが、実施の形態の説明では、全てデータ再生装置において再生を行うものとして述べる。
また、映画等としてのコンテンツデータは、映像データと音声データを含むものであるが、音声データは２ｃｈ、３ｃｈ、或いは４ｃｈ以上などの多チャンネルデータとされることが当然に考えられる。さらに各国での上映に対応するなどの目的でマルチランゲージ情報がコンテンツデータに含まれるようにしてもよい。
【００１９】
伝送路７による通信ネットワークは、有線又は無線の公衆回線網とされてもよいし、提携している配給会社５０１と映画館５０２を結ぶ専用回線としてもよい。
例えばインターネット、衛星通信網、光ファイバー網、その他各種の通信回線が適用できる。
【００２０】
また本例の場合は、映画製作会社５００、配給会社５０１、映画館５０２との間で、映画としてのコンテンツデータの配信とは別に、記憶媒体のやりとりが行われる。詳しくは各実施の形態において説明するが、記憶媒体には映画上映のための条件や配給管理のための情報、さらにはコンテンツデータの暗号化を復号する鍵データ（説明上、単に「鍵」ともいう）が記憶される。
この記憶媒体は例えばカードメディアとされ、配給カードとして映画製作会社５００から配給会社５０１、さらには映画館５０２に対して配送（輸送）される。
或いは、映画製作会社５００から配給会社５０１に上記記憶媒体としての配給カードが配送されるとともに、配給会社５０１と映画館５０２の間で上記記憶媒体としての上映カードの受け渡しが行われる。
【００２１】
記憶媒体としては、カードメディア、ディスクメディア、テープメディアなど、実際に採用できるメディア種別は多様に考えられるが、実施の形態の説明ではカードメディアであるとする。
またカードメディアとしては、現在、プラスチックカード、磁気カード、ＩＣカード、光カードなどが開発されており、どれも本発明に採用可能であるが、本例ではＩＣカードを例に挙げる。
さらにＩＣカードも、金属端子がカード表面に表出する接触型と、電磁波でデータインターフェースを行う非接触型と分類され、またそれぞれ細かく分類されるが、本例では接触型のメモリカードを採用した例を挙げる。
もちろん接触型メモリカードの例に限らず、本発明に採用できる記憶媒体は、いかなるものであってもよい。
【００２２】
なお、接触型ＩＣカードの場合でいえば、通信周波数は３．５７ＭＨｚ以上、データ通信速度は９．６Ｋｂｐｓ以上などのものが考えられる。
【００２３】
ところで、各実施の形態においては、映画製作会社５００におけるサーバ、配給会社５０１における中継サーバ、映画館５０２における再生装置として、それぞれ構成及び動作を説明していくが、本発明はサーバと中継サーバが分離していない形態であってもよい。例えば映画製作会社５００が直接映画館５０２に映画配給を行う形態の場合も採用できる。例えばその場合、映画製作会社５００のサーバが、配給会社５０１の中継サーバとしての機能、動作をも実行するようにすればよい。
また、本発明は映画配給システムに限らず、配信するデータのセキュリティ保護や配信後の管理が求められる各種の配信システムに広く適用できるものである。
【００２４】
＜第１の実施の形態＞
［Ａ(1)］概要
第１の実施の形態としての映画配給システムについて説明していく。まず図２を用いてその概要を説明する。
図２は、映画製作会社５００におけるサーバ１、配給会社５０１における中継サーバ２、映画館５０２における再生装置３において受け渡されるコンテンツデータ５や記憶媒体（配給カード４）の流れを示している。
【００２５】
サーバ１は、撮影され編集された映画フィルム５を、伝送路７により各配給会社５０１（例えば各国において映画製作会社５００と提携している配給会社５０１）に配信可能なコンテンツデータ６としての形態に変換する処理を行う。
またコンテンツデータ６の配信と並行して各配給会社５０１に配送する配給カード４を生成する。この場合、配給カード４は最終的な配給先である各映画館５０２に行き渡るようにするために必要数、生成することになる。なお詳しくは後述するが配給カード４はコンテンツデータ６に対応した付加情報等が記録されたものである。
そしてサーバ１はコンテンツデータ１及び付加情報を暗号化して各配給会社５０１の中継サーバ２に配信するとともに、付加情報等が記録された配給カード４を、各配給会社５０１にそれぞれ必要数、送付する。
【００２６】
各配給会社５０１においては、中継サーバ２が配信されたコンテンツデータ６及び付加情報を受信するとともに、輸送されてきた配給カード４を受け取る。
そして中継サーバ２は、コンテンツデータ６及び配給カード４に記憶されている情報に対して必要な処理を実行する。
また中継サーバ２は、各映画館５０２に対して、暗号化されたコンテンツデータ６及び付加情報を配信するとともに、各映画館５０２に１枚ずつ、付加情報等が記録された配給カード４を送付する。
【００２７】
各映画館５０２における再生装置３では、コンテンツデータ６及び付加情報を受信する。また送付された配給カード４に記憶されている各種情報を読み出す。そして配給カード４から読み出した鍵により、配給されたコンテンツデータ及び付加情報の暗号化を復号し、また同じく配給カード４から読み出した各種付加情報に応じて再生動作を実行する。
【００２８】
映画館５０２では、コンテンツデータ６について所定の上映期間を経過した後は、再生装置３に保存されているコンテンツデータ６の消去を行う。その際に、配給カード４に、消去実行を示す値としての消去フラグを書き込む。
その後、配給カード４は配給会社５０１に回収される。さらに、配給カード４は映画製作会社５００に回収される。
サーバ１は回収された配給カード４に記憶されている情報に基づいて、配信したコンテンツデータ６の適正な使用状況を確認する。例えば契約上許可されている上映期間内の上映であったか、上映期間終了後、適切に消去されたかなどを確認することができる。
【００２９】
［Ｂ(1)］サーバ構成
サーバ１の構成を図３で説明する。
サーバ１は、フィルムスキャナ部１Ａ、配信管理部１Ｂ、著作権管理部１Ｃ、返却管理部１Ｄ、カード制御部１Ｅ、及び映画データベース１６等を有して構成される。
【００３０】
フィルムスキャナ部１Ａは、映画フィルム５を配信可能なデータ形態に変換する部位である。このためフィルム５の映像をスキャニングしてデジタル映像データとするデジタル映像読出部１８、フィルム５のサウンドトラックの信号をデジタル音声信号として取り出すデジタル音声読出部１７が設けられる。
【００３１】
映画フィルム５から読み出されたデジタル映像データ、デジタル音声データは、圧縮符号化部１９に供給され、所定のフォーマットのコンテンツデータに生成される。例えば圧縮符号化部１９は、入力されるデジタル映像データ、デジタル音声データをＭＰＥＧ方式などの圧縮コンテンツデータに変換する。なお、コンテンツデータのフォーマットは特に限定されず、その他、ＡＶＩ、ＷｉｄｏｗｓＭｅｄｉａＴｅｃｈｎｏｌｏｇｙなどのフォーマットでも構わない。
また圧縮されたデータとすることで、配信するデータ量の減少などの利点が得られるが、映画上映用のコンテンツであることを考えれば、データ圧縮を行わないフォーマットを採用してもよい。
【００３２】
圧縮符号化部１９で生成されたコンテンツデータは、映画データベース１６に格納されることになる。
即ちサーバ１においては、今後配給する映画については、予めフィルムスキャナ部１Ａ及び圧縮符号化部１９でコンテンツデータに変換し、映画データベース１６に格納しておくようにする。これにより、所定の期日を持って映画としてのコンテンツデータを配給会社に配信することが可能となる。
【００３３】
配信管理部１Ｂはサーバ１による配信動作についての各種制御、管理を行う部位であり、入力部１１、記憶部１２、配信制御部１３、データベース制御部１４、変調部３０、送信部３１を備える。
【００３４】
入力部１１は、サーバ１のオペレータが、配給会社５０１や映画館５０２との配給契約等に基づいて、配給の条件その他の後述する付加情報となる情報を入力したり、サーバ１の動作の指示を入力する部位である。
例えば１つの映画コンテンツについては、固有に設定されたコンテンツＩＤ、配信を行う配給会社５０１（中継サーバ２）の識別子である配給先ＩＤ１、配信される映画館５０２（再生装置３）の識別子である配給先ＩＤ２、映画館５０２での上映期間を示すスケジュール情報などが付加情報として入力部１１から入力される。
記憶部１２は、入力部１１から入力されたこれらの情報を記憶する。
【００３５】
配信制御部１３は、入力部１１から入力された操作情報や記憶部１２に記憶された情報、例えばスケジュール情報その他に応じて、コンテンツデータについての所要の配信動作が実行されるように各部を制御する。
【００３６】
データベース制御部１４は、フィルムスキャナ部１Ａ及び映画データベース１６の動作を制御する。例えば入力部１１から或る映画についての上記コンテンツＩＤ、配信先ＩＤ１、ＩＤ２、スケジュール情報が入力されることに応じて、そのコンテンツＩＤで示される映画について、上記フィルムスキャナ部１Ａにコンテンツデータに変換する動作を実行させ、また映画データベース１６に、そのコンテンツデータの格納を実行させる。なお、各映画についてのコンテンツＩＤ、配信先ＩＤ１、ＩＤ２、スケジュール情報などは、予めデータ化されて例えば記憶部１２或いは他の記憶メディアに記憶されており、フィルム５からの変換を行う際に、その映画について、自動的にもしくは入力部１１からの選択操作により、対応するコンテンツＩＤ等が選択されるものとしてもよい。
さらにこのとき、入力部１１から入力され記憶部１２に保持されている（或いは予めデータ化されている中で選択された）上記コンテンツＩＤ等の情報を、コンテンツデータに対応する付加情報として映画データベース１６に記録させる制御も行う。
また、配信制御部１３からの指示に応じて、映画データベース１６からのコンテンツデータや付加情報の読出、再書込、変調部３０への送出などの動作制御も行う。
【００３７】
変調部３０は映画データベース１６から読み出されたコンテンツデータについて、送信のための変調、例えばＰＳＫ変調を行う。変調部３０で変調されたコンテンツデータは、送信部３１から伝送路７に送出され、配給会社５０１の中継サーバ２に配信されることになる。
なお配信のために映画データベース１６から読み出されて送信部３１から送信されるコンテンツデータは、次に説明する著作権管理部１Ｃの暗号化部２２で暗号化され、再度映画データベース１６に格納されたコンテンツデータ（以下、暗号化されている状態のコンテンツデータを暗号化コンテンツデータともいう）である。また、暗号化コンテンツデータには、例えば同じく暗号化されたコンテンツＩＤ、配信先ＩＤ１，配信先ＩＤ２、スケジュール情報としての付加情報（暗号化付加情報）が所定のフォーマットで付加され、配信に供されることになる。
【００３８】
著作権管理部１Ｃは、特にコンテンツデータや付加情報についての暗号化処理を行うことで著作権上のセキュリティを維持する処理を行う部位である。
この著作権管理部１Ｃには鍵発生部２３，２４，暗号化部２２，２５が設けられる。
【００３９】
鍵発生部２３は、コンテンツデータ及び付加情報に対する暗号化を行うための暗号鍵ＡＫ１、及び暗号鍵ＡＫ１による暗号化を復号するための復号鍵ＤＫ１を発生させる。そして暗号鍵ＡＫ１を暗号化部２２に供給し、また復号鍵ＤＫ１を暗号化部２５に供給する。
【００４０】
暗号化部２２には、配信制御部１３及びデータベース制御部１４の制御に基づいて映画データベース１６から読み出されたコンテンツデータ及び付加情報が供給されると、そのコンテンツデータ及び付加情報について、暗号鍵ＡＫ１により暗号化処理を行う。
暗号化したコンテンツデータ及び付加情報は、配信用のデータとして、再度映画データベース１６に伝送して格納させるとともに、暗号化した付加情報については、カード制御部１Ｅにも転送する。
【００４１】
鍵発生部２４は、暗号鍵ＡＫ１に対する暗号化を行うための暗号鍵ＡＫ２、及び暗号鍵ＡＫ２による暗号化を復号するための復号鍵ＤＫ２を発生させる。そして暗号鍵ＡＫ２を暗号化部２５に供給し、また復号鍵ＤＫ２を返却管理部１Ｄにおけるスケジュール管理部２６に供給する。
暗号化部２５には、鍵発生部２３で発生された復号鍵ＤＫ１が供給されるが、暗号化部２５は、この復号鍵ＤＫ１を暗号鍵ＡＫ２で暗号化してカード制御部１Ｅに転送する。
【００４２】
カード制御部１Ｅは、配給カード４に対する書込／読出を実行する部位であり、カード読出／書込制御部２０，カードインターフェース２１を備える。
カードインターフェース２１は、カード読出／書込制御部２０の制御に基づいて、装着された配給カード４に対してアクセスを行い、付加情報等の書込や読出を実行する。
例えば新規の配給カード４に対して暗号鍵ＡＫ１で暗号化された付加情報や、暗号鍵ＡＫ２で暗号化された復号鍵ＤＫ１を書き込むことで、コンテンツデータ配信時に並行して配給会社５０１に送付する配給カード４を作成する。また映画館５０２、配給会社５０１から回収されてきた配給カード４から、記録されている付加情報の読出を行う。
【００４３】
返却管理部１Ｄは、主に回収された配給カード４の付加情報等から配信コンテンツデータの使用（映画館５０２での再生）について、不正或いは不都合の有無をチェックする動作等を行う。このためスケジュール管理部２６，復号部２７，判別部２８、出力部２９を備える。
【００４４】
スケジュール管理部２６は、各コンテンツデータについての付加情報を記憶部１２から供給させて管理するとともに、そのコンテンツデータ及び付加情報に対応して鍵発生部２４で発生された復号鍵ＤＫ２をコンテンツＩＤと共に管理する。
復号部２７は、配給カード４から付加情報の読出を行う際において、その配給カード４（付加情報）に対応してスケジュール管理部２６に管理される復号鍵ＤＫ２を用いて、配給カード４に記録されている暗号化された復号鍵ＤＫ１を復号する。復号部２７で復号鍵ＤＫ１が復号されることで、暗号化されて配給カード４に記録されている付加情報の暗号解読が可能となる。
【００４５】
判別部２８は、回収された配給カード４がカード制御部１Ｅに装填され、付加情報が読み出された場合は、その付加情報をスケジュール管理部２６が管理している付加情報と比較したり、或いは付加情報自体の内容をチェックしたり、或いは銀行センタ５５０と通信して口座状況、即ち映画館５０２等からの支払状況をチェックするなどの処理により、配給したコンテンツの使用についての管理や不正使用判別を行う。
出力部２９は、判別部２８で判別した管理状況や不正使用などについての結果出力を行う部位であり、例えばモニタ装置、プリンタ装置などで形成され、明細書、督促状、警告状などを出力する。
【００４６】
［Ｃ(1)］カード構成
例えば接触型ＩＣカードで形成される配給カード４は、図４のように構成される。この配給カード４は上記サーバ１のカードインターフェース２１と接続されて情報の書込／読出が行われるほか、後述する中継サーバ２，再生装置３においても情報の書込又は読出が可能とされる。
【００４７】
配給カード４の内部は、インターフェース４１，メモリアクセス制御部４２，メモリ４３を備える。
インターフェース４１は、上記サーバ１のカードインターフェース２１や、後述する中継サーバ２、再生装置３におけるカードインターフェース１１１，２１１と接続されて、各種情報や制御信号の受け渡しを行う部位である。例えば付加情報として記録される情報の伝送や、動作クロック、アクセス制御信号、電源電圧などのやりとりを各機器との間で行う。
【００４８】
メモリアクセス制御部４２は、当該配給カード４が接続された機器からの要求（制御信号）に応じて、メモリ４３のアクセスを行い、メモリ４３に対する付加情報等の書込又は読出を行う。
【００４９】
メモリ４３は、例えばフラッシュメモリなどの記憶素子で構成される。
そしてメモリ４３には、図示するように各種情報が記憶される。即ち上述した暗号鍵ＡＫ２で暗号化された復号鍵ＤＫ１や、暗号鍵ＡＫ１で暗号化された付加情報としてのコンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２，スケジュール情報が記憶される。
また後述する中継サーバ２や再生装置３の動作により各種フラグの書込も行われる。例えば再生装置３において配信されたコンテンツデータが上映期間終了後に消去されることに応じて消去実行を示す消去フラグ（再生装置消去フラグ）が書き込まれ、また中継サーバ２において配信されたコンテンツデータが消去されることに応じて消去フラグ（中継サーバ消去フラグ）が書き込まれる。
さらに、再生装置３側で所定の決済処理が行われることに応じて決済完了フラグが書き込まれる。
なお、再生装置消去フラグは、メモリ４３の所定領域に配される例えば２ビットのフラグとされ、例えば「１０」が未消去、「１１」が消去実行を示すというように設定する。そして再生装置消去フラグについては、配給カード４が最初に再生装置３に装填された時点で、再生装置３によって「１０」とされる。そしてその後、再生装置３においてコンテンツデータが消去された際に「１１」に更新されるものとしている。配給カード４が再生装置３側に受け渡されて装填されるまでの期間は、再生装置消去フラグのエリアは「００」となっている。本明細書の説明において、「再生装置消去フラグがない」或いはそれに類似する表現をとっている場合は、再生装置消去フラグのエリアが「００」となっていることを指している。
中継サーバ消去フラグについても同様に、配給カード４が最初に中継サーバ２に装填された時点で、中継サーバ２によって「１０」とされ、その後、中継サーバ２においてコンテンツデータが消去された際に「１１」に更新されるものとしてもよい。
【００５０】
［Ｄ(1)］中継サーバ構成
中継サーバ２の構成を図５に示す。
受信部１０１は、伝送路７を介して送信されてきたデータを受信する受信部であり、即ちこの場合、サーバ１から配信されたコンテンツデータを受信する部位となる。
【００５１】
復調部１０２は、受信部１０１で受信したデータを復調する。受信データはＰＳＫ変調されているため、ここではＰＳＫ変調に対する復調処理を行う。この復調処理により、サーバ１からの暗号化コンテンツ及び暗号化付加情報が復調される。
【００５２】
カードインターフェース１１１は、カード読出／書込制御部１０５の制御に基づいて、装着された配給カード４に対してアクセスを行い、付加情報等の書込や読出を実行する。
例えばサーバ１から送付されてきた配給カード４、或いは映画館５０２から回収された配給カード４に対してアクセスを行い、付加情報、復号鍵、各種フラグの読出、書込を行う。
【００５３】
復号部１０３は、復調部１０２で復調された暗号化コンテンツデータや暗号化付加情報、或いは配給カード４からカード読出／書込制御部１０５を介して読み出された暗号化付加情報やフラグについての、暗号を復号する。
暗号鍵ＡＫ１により暗号化されているコンテンツデータ及び付加情報についての復号には復号鍵ＤＫ１が必要となる。また復号鍵ＤＫ１は配給カード４に記録されていることで得られるが、この復号鍵ＤＫ１は暗号鍵ＡＫ２により暗号化されており、その暗号化を解くには復号鍵ＤＫ２が必要となる。
鍵発生部１０４は、この復号鍵ＤＫ２を発生させる部位である。この鍵発生部１０４は、サーバ１における鍵発生部２４と同一の復号鍵ＤＫ２を発生させる。例えば一定期間はサーバ１の鍵発生部２４と中継サーバ２の鍵発生部１０４で同一の復号鍵ＤＫ２が発生されるようにする共通暗号方式を採用する。或いは公開暗号方式としてもよい。
なお、この映画配給システム上においては、復号鍵ＤＫ２に応じて復号鍵ＤＫ１は特定できるように鍵発生方式が形成されているものとしている。
【００５４】
復号部１０３は、鍵発生部１０４からの復号鍵ＤＫ２をカード読出／書込制御部１０５を介して受け取ることで、復号鍵ＤＫ１を求めることができる。即ち配給カード４から読み出された暗号化されている復号鍵ＤＫ１を解読できる。そして復号鍵ＤＫ１を得ることで、復調部１０２で復調された暗号化コンテンツデータや暗号化付加情報、或いは配給カード４からカード読出／書込制御部１０５を介して読み出された暗号化付加情報やフラグについての暗号を復号することができる。
【００５５】
認証処理／書込制御部１０６は、得られた付加情報についての各種の認証、判定等の処理を行うとともに、それらの結果や動作プログラムに応じて、コンテンツデータや付加情報の書込動作を制御する。
例えばサーバ１から配信されて受信され、復調／復号されたコンテンツデータ及び付加情報については、認証処理／書込制御部１０６の制御により暗号化部１０８で暗号化されて圧縮データ記憶部１０９に書き込まれる。圧縮データ記憶部１０９は、映画館５０２へ配信するデータとして暗号化されたコンテンツデータ及び付加情報を蓄積する部位となる。
なお圧縮データ記憶部１０９は、ハードディスクなどが内蔵されている形態が考えられるが、挿脱可能なハードディスク、光ディスク、光磁気ディスク、半導体メモリ、磁気テープ（ビデオテープ）などでも良い。
【００５６】
また、受信され復調／復号された付加情報、或いは配給カード４から読み出されて復号された付加情報は、認証処理／書込制御部１０６の制御により、そのまま暗号化されていない状態で記憶部１１０に記憶される。
さらに、配給カード４の付加情報についての認証結果に応じて、付加情報や各種フラグが設定され、認証処理／書込制御部１０６の制御により暗号化部１１６で暗号化され、カード読出／書込制御部１０５，カードインターフェース１１１を介して配給カード４に書き込まれる。
また、中継サーバＩＤ記憶部１０７には、この中継サーバ２に固有の識別子である中継サーバＩＤが記憶されている。認証処理／書込制御部１０６は、この中継サーバＩＤと、付加情報における配信先ＩＤ１の一致判別も行う。
【００５７】
なお、暗号化部１０８，１１６では暗号鍵ＡＫ１で暗号化を行う。このためには、図示していないが、サーバ１の鍵発生部２３と同一の暗号鍵ＡＫ１が発生される鍵発生部を設けるようにするか、或いは復号鍵ＤＫ１に基づいてそれに対応する暗号鍵ＡＫ１を生成するようにすればよい。
【００５８】
また、配給カード４が再生装置３から回収されてきた場合は、その配給カード４に記録された付加情報において、コンテンツＩＤのみは暗号化されていない状態に再生装置３側で書き換えられている。これは中継サーバ２において、配給カード回収時には復号鍵ＤＫ２を用いずコンテンツＩＤを識別できるようにするためである。
また認証処理／書込制御部１０６は、回収時の配給カード４から暗号化されている他の付加情報やフラグを復号するために、上記のようにサーバ１から配給カード４が送付されて、鍵発生部１０４で発生した復号鍵ＤＫ２を用いて復号鍵ＤＫ１及びそれにより付加情報の復号を行った際に、そのときの復号鍵ＤＫ２とコンテンツＩＤとを対応させて内部メモリに記憶するようにしておく。このようにすることで、配給カード４が映画館５０２から回収されて装填された時には、暗号化されていないコンテンツＩＤに基づいて対応する復号鍵ＤＫ２を知ることができ、復号鍵ＤＫ１を復号できることから、暗号化されている他の付加情報やフラグを復号できる。
また、サーバ１においても、中継サーバ２から配給カード４が回収された際に、その配給カード４に記録されたコンテンツＩＤは復号鍵を用いなくても読み出せるように、中継サーバ２は回収時の配給カード４にフラグ等を追加するためにカード情報を書き換える際には、コンテンツＩＤのみは暗号化処理を行わない。
【００５９】
配信制御部１１２は、映画館５０２の再生装置３に対するコンテンツデータ及び付加情報の配信動作を制御する。
データベース制御部１１３は、圧縮データ記憶部１０９の書込、読出を制御する。
配信制御部１１２は、記憶部１１０に記憶された付加情報、例えばスケジュール情報から、配信すべき時期やコンテンツを判別し、配信すべきコンテンツデータが存在する場合は、データベース制御部１１３により該当コンテンツデータの検索を実行させ、暗号化されて記憶されている該当コンテンツデータ及び付加情報を読み出して変調部１１４に供給させる。
変調部１１４は圧縮データ記憶部１０９から読み出された暗号化コンテンツデータ及び暗号化付加情報について、送信のための変調、例えばＰＳＫ変調を行う。そして変調部１１４で変調されたコンテンツデータは、送信部１１５から伝送路７に送出され、各映画館５０２の再生装置３に配信されることになる。
【００６０】
［Ｅ(1)］再生装置構成
再生装置３の構成を図６に示す。
受信部２０１は、伝送路７を介して送信されてきたデータを受信する受信部であり、即ちこの場合、中継サーバ２から配信されたコンテンツデータ及び付加情報を受信する部位となる。
【００６１】
復調部２０２は、受信部２０１で受信したデータを復調する。受信データはＰＳＫ変調されているため、ここではＰＳＫ変調に対する復調処理を行う。この復調処理により、中継サーバ２からの暗号化コンテンツ及び暗号化付加情報が復調される。
【００６２】
カードインターフェース２１１は、カード読出／書込制御部２０５の制御に基づいて、装着された配給カード４に対してアクセスを行い、付加情報等の書込や読出を実行する。
即ち中継サーバ２から送付されてきた配給カード４に対してアクセスを行い、付加情報、復号鍵の読出や、例えば再生装置消去フラグ、決済完了フラグ等を設定した上での付加情報及びフラグの書込を行う。
【００６３】
復号部２０３は、復調部２０２で復調された暗号化コンテンツデータや暗号化付加情報、或いは配給カード４からカード読出／書込制御部２０５を介して読み出された暗号化付加情報やフラグについての、暗号を復号する。
この場合も、上記中継サーバ２での場合と同じく、暗号鍵ＡＫ１により暗号化されているコンテンツデータ及び付加情報についての復号には復号鍵ＤＫ１が必要となる。また復号鍵ＤＫ１は配給カード４に記録されていることで得られるが、この復号鍵ＤＫ１は暗号鍵ＡＫ２により暗号化されており、その暗号化を解くには復号鍵ＤＫ２が必要となる。
鍵発生部２０４は、この復号鍵ＤＫ２を発生させる。この鍵発生部２０４は、中継サーバ２における鍵発生部１０４と同じく、サーバ１の鍵発生部２４と同一の復号鍵ＤＫ２を発生させる。例えば一定期間は鍵発生部２４、１０４と同一の復号鍵ＤＫ２が発生されるようにする共通暗号方式を採用したり、或いは公開暗号方式とする。
【００６４】
復号部２０３は、鍵発生部２０４からの復号鍵ＤＫ２をカード読出／書込制御部２０５を介して受け取ることで、復号鍵ＤＫ１を求めることができる。即ち配給カード４から読み出された暗号化されている復号鍵ＤＫ１を解読できる。そして復号鍵ＤＫ１を得ることで、復調部２０２で復調された暗号化コンテンツデータや暗号化付加情報、或いは配給カード４からカード読出／書込制御部２０５を介して読み出された暗号化付加情報についての暗号を復号することができる。
【００６５】
認証処理／書込消去制御部２０６は、得られた付加情報についての各種の認証や、配信された付加情報と配給カード４から得られた付加情報の一致判別等の処理を行うとともに、それらの結果や動作プログラムに応じて、コンテンツデータや付加情報の書込動作を制御する。
例えば中継サーバ２から配信されて受信され、復調／復号されたコンテンツデータ及び付加情報については、認証処理／書込消去制御部２０６の制御により圧縮データ記憶部２０８に書き込まれる。圧縮データ記憶部２０８は、この再生装置３において再生（上映）するデータとして暗号化が解読されたコンテンツデータ及び付加情報を蓄積する部位となる。
【００６６】
なお、ここでは圧縮データ記憶部２０８は、暗号化された状態でコンテンツデータが記憶されるようにし、上映の度に暗号解読が行われるようにしてもよい。
また、受信され復調／復号された付加情報、或いは配給カード４から読み出されて復号された付加情報は、認証処理／書込消去制御部２０６の制御により、記憶部２０９に記憶される。
また圧縮データ記憶部２０８は、ハードディスクなどが内蔵されている形態が考えられるが、挿脱可能なハードディスク、光ディスク、光磁気ディスク、半導体メモリ、磁気テープ（ビデオテープ）などでも良い。挿脱可能なメディアとすることにより、上映者は、メディア単位でコンテンツデータを管理できると共に、上映時間に該当するメディアを挿入するだけで良いので、上映の運用が容易である。また、大容量ハードディスクの場合に必要な上映映画の検索は必要なく、操作ミスなどによる誤上映なども防止することができるといった利点がある。
【００６７】
上述した再生装置消去フラグ、決済完了フラグ等が配給カード４に記憶される場合は、認証処理／書込消去制御部２０６の制御により、各種フラグが設定され、他の付加情報とともに暗号化部２２０で暗号化され、カード読出／書込制御部２０５，カードインターフェース２１１を介して配給カード４に書き込まれる。
なお、上述のように回収時の配給カード４からは、中継サーバ２において復号鍵を用いなくてもコンテンツＩＤが識別できるようにするために、配給カード４の情報を更新する際には、コンテンツＩＤについては暗号化を行わないようにしている。
【００６８】
また、再生装置ＩＤ記憶部２０７には、この再生装置３に固有の識別子である再生装置ＩＤが記憶されている。認証処理／書込消去制御部２０６は、この再生装置ＩＤと、付加情報における配信先ＩＤ２の一致判別も行う。
【００６９】
なお、暗号化部２２０では暗号鍵ＡＫ１で暗号化を行う。このためには、図示していないが、サーバ１の鍵発生部２３と同一の暗号鍵ＡＫ１が発生される鍵発生部を設けるようにするか、或いは復号鍵ＤＫ１に基づいてそれに対応する暗号鍵ＡＫ１を生成するようにする。
【００７０】
再生制御部２１４は、この再生装置３におけるコンテンツデータの再生動作を制御する。
データベース制御部２１５は、圧縮データ記憶部２０８の書込、読出を制御する。
再生制御部２１４は、記憶部２０９に記憶された付加情報、例えばスケジュール情報や、操作部２１０からの操作に応じて、上映すべき時期やコンテンツ、或いはその上映開始を判断する。そしてコンテンツデータの上映を行う際には、データベース制御部２１５により該当コンテンツデータの検索を実行させ、読み出してデジタルプロジェクタ部３ａに供給させる。
【００７１】
デジタルプロジェクタ部３ａは、再生装置において実際の再生を行う部位であり、データ分離部２１６、伸張部２１７、Ｄ／Ａ変換部２１８、再生部２１９を備える。
データ分離部２１６は、圧縮データ記憶部２０８から供給されたコンテンツデータについて、映像データと音声データを分離する。
伸張部２１７は、映像データと音声データについての圧縮処理に対するデコード、即ち伸張処理を行う。
伸張処理された映像データと音声データはＤ／Ａ変換部においてアナログ映像信号、アナログ音声信号とされ、再生部２１９によって再生される。再生部２１９は、映像プロジェクタとしての映像再生を行うとともに音声出力を行い、これによって再生部２１９で映画上映が行われることになる。
【００７２】
操作部２１０は、再生装置３に対するオペレータが各種操作を行う部位である。また表示部２１３は、表示制御部２１２の制御によって、記憶部２０９に記憶された付加情報等をオペレータが確認できるように表示したり、或いはオペレータの操作ガイド、メニュー等を表示する部位である。
操作部２１０からは、圧縮データ記憶部２０８に記憶されているコンテンツの再生指示や、上映期間を終了したコンテンツの消去指示、一連の処理の終了指示、課金処理の実行指示などの各種操作が行われる。
コンテンツの消去指示が行われた場合は、再生制御部２１４はデータベース制御部２１５に指示を出して、指定されたコンテンツを圧縮データ記憶部２０８から消去させる。
また課金制御部２２１が設けられており、この課金制御部２２１は操作部２１０からの課金指示に応じて課金処理を行う。例えば銀行センタ５５０と通信して口座振り込み処理を行なうことで、再生装置３（映画館５０２）側が、配給会社５０１或いは映画製作会社５００への配給契約に基づいた支払が実行される。
【００７３】
［Ｆ(1)］サーバ処理
サーバ１の処理を図７のフローチャートで説明する。
ステップＦ１において、サーバ１を操作するオペレータにより入力部１１から或る映画コンテンツについてのコンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２、スケジュール情報が入力されたことが検出されると、処理はステップＦ２に進む。入力がない場合はステップＦ７に進むこととなる。
【００７４】
上述のようにコンテンツＩＤは或る映画コンテンツ固有の識別子である。また配信先ＩＤ１は、提携している中継サーバ２の中継サーバＩＤに相当するものであり、配信先ＩＤ２は、最終的に配給される各映画館５０２の再生装置３の再生装置ＩＤに相当するものとなる。
またスケジュール情報は、例えば「2000.01.01〜2000.04.30」のように、契約上設定された、映画館５０２における上映期間としての年月日を示す値とされる。
【００７５】
ステップＦ２においては、入力部１１から入力された上記各情報、即ち付加情報となる情報を記憶部１２に記憶する。
続いてステップＦ３において、配信制御部１３はデータベース制御部１４を介してフィルムスキャナ部１Ａ、映画データベース１６に対してコンテンツデータ書込み指示を送信する。
これに応じてステップＦ４において、フィルムスキャナ部１Ａのデジタル音声読出部１７がデジタル音声データを、またデジタル映像読出部１８がデジタル映像データをフィルム５から読み出し、圧縮符号化部１９に送信する。
【００７６】
ステップＦ５において圧縮符号化部１９では、デジタル音声データ、デジタル映像データに圧縮処理を施し、例えばＭＰＥＧフォーマットなどのコンテンツデータを生成して映画データベース１６に供給する。
ここで、デジタル音声データとは８ｃｈで構成され、デジタル音声データのデジタルコピーを禁止するためコピー禁止フラグが挿入されている。また、デジタルウォータマーク（電子透かし）によりコピー制御情報が埋め込まれていても構わない。
ステップＦ６においては、映画データベース１６は、圧縮されたコンテンツデータを、記憶部１２に記憶されているコンテンツＩＤ等の付加情報と共に記録し、ステップＦ７に進む。
以上がコンテンツＩＤ等の付加情報が入力部１１から入力された際の処理となる。
【００７７】
オペレータ入力に応じて上記処理が終了された後、或いはオペレータ入力が行われていない期間は、ステップＦ７において、カード読出／書込制御部２０がカードインターフェース２１を介して、配給カード４が装填されているか否かを判別する。
配給カード４が装填されていると判別されるとステップＦ８に進み、装填されていないと判別するとステップＦ２４に進む。
【００７８】
なお、ステップＦ７において、配給カード４の使用権がある操作者か否かを判定するため、オペレータにＩＤ、パスワード等の入力を求め、操作者の認証を行うようにしてもよい。そのためには、配給カード４、或いは記憶部１２に、オペレータに対応するＩＤ、パスワードが記憶されているようにすればよい。
また、上記図４で示した配給カード４は、複製不能となるように、認証されない限りは記憶部１２に記憶された付加情報の書込が行われないように構成することが好適である。
これらのことは、後述する他の実施の形態の処理、或いは中継サーバ２や再生装置３における同様の配給カード４についての処理の際にも同様に適用できる。
【００７９】
配給カード４が装着されている場合は、ステップＦ８において、カード読出／書込制御部２０が配給カード４に記録されている情報を読み出し、新規カードか否かを判別する。新規カードとは、これからコンテンツ配信に伴って中継サーバ２に配送する配給カード４の作成のために装着されたカードのことであり、つまり付加情報や復号鍵ＤＫ１などの情報が記録されていないカードのことである。
また新規カードでないと判別される場合とは、そのカードが配給会社５０１（或いは映画館５０２）から回収されてきた配給カード４であった場合である。
装着されたカードが新規カードであった場合は、ステップＦ９に進み、一方回収されてきた配給カード４であった場合はステップＦ１８に進むこととなる。
【００８０】
新規カードであってステップＦ９に進んだ場合は、配信制御部１３が、配給カードの配送時期か否かを判別する。
例えば或るコンテンツデータについてのスケジュール情報が「2000.01.01〜2000.04.30」であった場合は、カード配送時期は1999.12.01以降であるとされる。即ち上映期間の開始期日から、コンテンツ配信や配給カード４の輸送の余裕を考慮した期日をカード配送時期とする。カード配送時期であると判断した場合は、ステップＦ１０に進み、一方、まだカード配送時期でないと判断した場合はステップＦ２４に進む。
【００８１】
カード配送時期であると判断してステップＦ１０に進んだ場合は、スケジュール情報に基づいてカード配送時期と判断されたコンテンツＩＤに対応するコンテンツデータを、データベース制御部１４が映画データベース１６から検索する。
そしてステップＦ１１において、記憶部１２に記憶される上記のコンテンツＩＤに相当する付加情報を暗号化部２２に転送するともに、映画データベース１６から検索された、上記のコンテンツＩＤに相当する圧縮コンテンツデータを暗号化部２２に転送する。
【００８２】
続いてステップＦ１２においては暗号化部２２で、鍵発生部２３で発生される暗号鍵ＡＫ１を用いて転送されてきた圧縮コンテンツデータと付加情報を暗号化する。
そしてステップＦ１３では、暗号鍵ＡＫ１により暗号化された暗号コンテンツデータ、付加情報を映画データベース１６に記憶する。
【００８３】
さらにステップＦ１４では、上記の暗号鍵ＡＫ１で暗号化された付加情報が、カード読出／書込制御部２０に供給され、カードインターフェース２１を介して装填されている新規カードに書き込まれる。
またステップＦ１５では暗号化部２５において、鍵発生部２４が発生する暗号鍵ＡＫ２を用いて、暗号化部２３で発生された復号鍵ＤＫ１を暗号化する。暗号鍵ＡＫ２で暗号化された復号鍵ＤＫ１は、ステップＦ１６においてカード読出／書込制御部２０に供給され、カードインターフェース２１を介して装填されている新規カードに書き込まれる。
ここまでの処理により、装填された新規カードに暗号化された復号鍵ＤＫ１と暗号化された付加情報が書き込まれたことになり、つまり中継サーバ２や再生装置３に受け渡される図４の配給カード４が形成されたことになる。なお図４ではさらに各種フラグが示されているが、上述のように、各種フラグは中継サーバ２や再生装置３で記録されるものである。
配給カード４が形成されたら、ステップＦ１７に進み、スケジュール管理部２６が、復号鍵ＤＫ２を、記憶部１２に記憶される付加情報と共に記憶する。
【００８４】
なお本例では以上のように、サーバ１が新規カードに対して付加情報及び復号鍵を書き込むことにより配給カード４を発行しているが、中継サーバ２により配給カード４が発行されるようにしても構わない。つまり図７のステップＦ８〜ステップＦ１６の動作が、中継サーバ２に行なわれるようにする例も考えられる。
【００８５】
ステップＦ８において、カード読出／書込制御部２０が装填されているカードが新規カードでないと判別した場合、すなわち、既に付加情報が記録されており中継サーバ２や再生装置３から回収された配給カード４であると判別した場合はステップＦ１８に進む。
【００８６】
ステップＦ１８においては、カード読出／書込制御部２０が配給カード４より暗号化された復号鍵ＤＫ１、暗号化された付加情報、及び回収時には暗号化されていない状態で記録されているコンテンツＩＤを読み出す。
ステップＦ１９では、読み出したコンテンツＩＤに対応して、スケジュール管理部２６に記憶されている復号鍵ＤＫ２を読み出し、復号部２７が復号鍵ＤＫ２より、配給カード４から読み出した暗号化されている復号鍵ＤＫ１を復号する。
そしてステップＦ２０では、更に復号部２７が、復号された復号鍵ＤＫ１より、配給カード４から読み出された付加情報やフラグを復号する。
【００８７】
続いてステップＦ２１では、判別部２８が、復号された付加情報やフラグに基づいて、日時、消去フラグ、決済額等が適正であるか否かを確認する。例えばスケジュール管理部２６に記録される付加情報との比較処理を行って判別する。また決済額については接続される銀行センタ５５０に問い合せ、該当する口座番号の預金状況を検出する。また再生装置消去フラグについては、上述のように「１１」が消去実行を示すものとする場合は、ここで「１１」となっているか否かを確認する。もし「１０」であれば再生装置３において適切にコンテンツデータの消去が行われていないと判別することになる。中継サーバ消去フラグについても同様に確認できる。
判別の結果が正しいとされたときはステップＦ２２に進み、出力部２９より明細書を出力する。一方、何らかの不正或いは不都合があったと判別されたときはステップＦ２３に進み、該当する配信先ＩＤ２に対する督促状、警告書、或いは確認依頼などを出力部２９より出力する。例えば出力部２９はこれら明細書や督促状等を印刷出力する。
なお本例では、明細書或いは督促状等を印刷出力し、必要に応じて郵送等を行うようにしているが、これらの内容をデータ化し、配信制御部１３により、直接対応する再生装置３に電子的に明細書、督促状を送信するようにしても構わない。
また判別の結果、口座に相当金額が振り込まれていない場合は、配信制御部１３により、対応する再生装置３を停止するプログラムを再生装置３に送信し、以降の再生装置３の機能を遠隔制御するようにしてもよい。
【００８８】
以上のステップＦ７〜Ｆ２３までの処理が、装着された配給カード４についての処理となる。
なお本例では、回収される配給カード４の判別処理をサーバ１により行っているが、ステップＦ８及びステップＦ１８〜ステップＦ２３の処理を中継サーバ２のカード読出／書込制御部１０５、認証処理／書込制御部１０６により実行することにより、中継サーバ２が回収された配給カード４についての判定処理を行うようにしても構わない。
また本例では、明細書、督促状を出力するようにしているが、同時にカード読出／書込制御部２０が、挿入された配給カード４のデータを全て消去し、配給カード４を無効にする処理を行うようにしてもよい。
【００８９】
以上のカード装填に応じた処理が終了した後、或いはカード装填がされていない期間、或いは配給カード配送時期ではないと判定されている期間は、ステップＦ２４に進み、記憶部１２に記憶されているコンテンツＩＤが配信時期であるか否かを配信制御部１３が判別する。
配信時期のコンテンツデータがあると判別した場合は、ステップＦ２５に進み、なければステップＦ２８に進む。
なお配信時期はコンテンツの上映期間の開始日より所定期間前とされる。例えば上述した配給カード配送時期と同一としてもよいし、コンテンツ配信はカード配送のように時間はかからないことから、上映開始日の１週間前などとしてもよい。
【００９０】
配信時期とされるコンテンツデータが存在する場合は、ステップＦ２５においてデータベース制御部１４が、その配信時期であると判別されたコンテンツＩＤに対応するコンテンツデータを映画データベース１６からを検索する。
そしてステップＦ２６において、検索されたコンテンツデータ、つまり既に暗号化されているコンテンツデータと付加情報を変調部３０に転送し、変調部３０でＰＳＫ変調する。
そしてステップＦ２７において、送信部３１が変調された暗号コンテンツ、付加情報を送信する。
これにより中継サーバ２に対してコンテンツ配信が行われる。
【００９１】
ステップＦ２８においては、配信制御部１３などのコントローラがオペレータによる終了指示があったか否かを判別し、終了指示がないときにはステップＦ１に戻り同様の処理が繰り返され、終了指示があったと判別すると処理を終了する。
【００９２】
［Ｇ(1)］中継サーバ処理
次に図８のフローチャートにより、中継サーバ２の処理を説明する。
まずステップＦ３１においては、受信部１０１がサーバ１からの暗号コンテンツ及び付加情報を受信したか否かを判別する。受信していない場合はステップＦ３６に進む。受信した場合はステップＦ３２に進む。
【００９３】
受信してステップＦ３２に進むと、復調部１０２により受信された暗号コンテンツ、付加情報は復調される。
そしてステップＦ３３において、復号部１０３は、鍵発生部１０４より発生される復号鍵ＤＫ２をカード読出／書込制御部１０５を介して読み出し、その復号鍵ＤＫ２を用いて受信／復調された復号鍵ＤＫ１の復号を行う。
さらに復号された復号鍵ＤＫ１を用いて、コンテンツデータ及び付加情報を復号する。
【００９４】
次にステップＦ３４においては、認証処理／書込制御部１０６は、付加情報における配信先ＩＤ１と、中継サーバＩＤ記憶部１０７に記憶される中継サーバ２ＩＤとが一致するか否かを判別する。これが一致しないときは、受信された配信データは当該中継サーバ２に対して配信されたコンテンツデータ等ではないためステップＦ３６に進む。
一方、配信先ＩＤ１と中継サーバＩＤが一致することで、当該中継サーバ２に対する配信データであると確認されたら、ステップＦ３５に進む。そして暗号化部１０８は復号鍵ＤＫ１に対応する暗号鍵ＡＫ１を求め、受信／復調された圧縮コンテンツデータ、付加情報を暗号鍵ＡＫ１により再暗号化して、後に再生装置３へ配信するデータとして圧縮データ記憶部１０９に記憶する。
なお、付加情報については、再暗号化されずに記憶部１１０にも記憶される。
このステップＦ３２〜Ｆ３５が配信データ受信時の処理となる。
【００９５】
なお本例では復号鍵ＤＫ１に対応する暗号鍵ＡＫ１により再暗号化するものとしているが、サーバ１から中継サーバ２への配信時よりも、中継サーバ２から再生装置３への配信時の方が、配信データが不正に取り込まれ、復号される危険性が高いと考えられるため、暗号化部１０８では暗号鍵ＡＫ１よりも高度な暗号鍵、例えば暗号鍵ビット長が長い暗号鍵で再暗号化するようにしてもよい。
【００９６】
上記受信時の処理が終了した後、あるいは配信データの受信がない期間は、ステップＦ３６において、カード読出／書込制御部１０５がカードインターフェース１１１に配給カード４が装填されているか否かを判別する。
そして装填されているときはステップＦ３７に進み、装填されていないときはステップＦ４１に進む。
【００９７】
配給カード４が装填されていると判別されてステップＦ３７に進むと、カード読出／書込制御部１０５は、配給カード４から暗号化された復号鍵ＤＫ１及び付加情報を読み出し、ステップＦ３８、Ｆ３９において復号する。即ち復号部１０３が鍵発生部１０４より発生した復号鍵ＤＫ２により復号鍵ＤＫ１を復号し、また復号された復号鍵ＤＫ１により付加情報を復号する。
なお、この時点で初めて装填された配給カード４であった場合は、中継サーバ消去フラグのエリアは「００」となっているが、その場合は、中継サーバ消去フラグ＝「１０」とフラグ書込を行う。中継サーバ消去フラグ＝「１０」という状態は、当該配給カード４にかかるコンテンツデータが、中継サーバ２において記憶されている状態であると共に、当該配給カード４が少なくとも１回は中継サーバ２に装填されたことを示すものとなる。
【００９８】
続いてステップＦ４０において、配給カード４から読み出された情報に再生装置消去フラグがあるか否かを認証処理／書込制御部１０６が判別する。
再生装置消去フラグがない場合（つまり再生装置消去フラグのエリアが「００」の場合）は、その配給カード４はサーバ１から送付されてきたものであると判別できる。また、再生装置消去フラグがある場合（つまり再生装置消去フラグのエリアが「１０」又は「１１」の場合）は、その配給カード４は再生装置３から回収されてきたものであると判別できる。
【００９９】
装填された配給カード４がサーバ１から送付されてきたものであった場合は、ステップＦ４１に進み、配信制御部１１２は記憶部１１０に記憶されるコンテンツＩＤの中で配信時期にあるものがあるか否かを判別する。
配信時期となったコンテンツＩＤがあるときにはステップＦ４２に進み、なければステップＦ４９に進む。
【０１００】
配信時期のコンテンツＩＤが検出された場合は、ステップＦ４２において、配信制御部１１２の制御のもと、データベース制御部１１３は圧縮データ記憶部１０９に記憶されている配信時期に該当するコンテンツデータを検索する。
そしてステップＦ４３において、検索された暗号コンテンツ、付加情報を変調部１１４が変調し、ステップＦ４４において送信部１１５が再生装置３に送信する。
これにより各映画館５０２の再生装置３に対して、コンテンツデータ及び付加情報の配信が行われる。
【０１０１】
上記ステップＦ４０において、装填された配給カード４に再生装置消去フラグの値として「１０」又は「１１」が書き込まれていると判別されると、その配給カード４は、対応するコンテンツデータの再生装置３における上映期間が過ぎたことに応じて回収されたものと判断される。
そこでステップＦ４５において、認証処理／書込制御部１０６は、その配給カード４に対応して圧縮データ記憶部１０９に記憶されている圧縮コンテンツデータの消去を開始する。即ち過去において再生装置３に配信し、再生装置３における上映が終了されたコンテンツデータを、当該中継サーバ２から消去するものである。なお、このコンテンツデータは、通常は、再生装置３においても既に消去されており、従って再生装置消去フラグ＝「１１」となっていることが適切な状態である。
【０１０２】
ステップＦ４６により認証処理／書込制御部１０６は、消去処理が正常終了したか否かを判別し、正常終了したときにはステップＦ４７に進み、異常終了のときはステップＦ４９に進む。
コンテンツデータの消去が正常終了してステップＦ４７に進んだ場合は、認証処理／書込制御部１０６の制御のもとで暗号化部１１６は、消去実行を示す中継サーバ消去フラグの値「１１」と共に、対応する付加情報を暗号鍵ＡＫ１で再暗号化し、ステップＦ４８において、カード読出／書込制御部１０５、カードインターフェース１１１の動作により装填されている配給カード４に書き込みを行う。即ち回収過程の配給カード４についてフラグ追加や付加情報の再書込が行われる。
なお、上述したとおり回収時には、サーバ１において配給カード４からコンテンツＩＤが復号鍵がなくとも読める状態とする必要がある。このため、ステップＦ４７，Ｆ４８の処理時には、付加情報のうちコンテンツＩＤについては暗号化は行わないようにしている。
このようにして再書込が行われた配給カード４はサーバ１に送付され、上述した図７のステップＦ１８〜Ｆ２３の処理に供される。
【０１０３】
ステップＦ４９においては、オペレータによる終了指示があるか否かを認証処理／書込制御部１０６などのコントローラで判別し、終了指示がないときはステップＦ３１に戻り処理を繰り返し、終了指示があると判別されると処理を終了する。
【０１０４】
［Ｈ(1)］再生装置処理
次に図９のフローチャートにより、再生装置３の処理を説明する。
まずステップＦ５１においては、受信部２０１が中継サーバ２からの暗号コンテンツ及び付加情報を受信したか否かを判別する。受信していない場合はステップＦ５６に進む。受信した場合はステップＦ５２に進む。
【０１０５】
受信してステップＦ５２に進むと、復調部２０２により受信された暗号コンテンツ、付加情報は復調される。
そしてステップＦ５３において、復号部２０３は、鍵発生部２０４より発生される復号鍵ＤＫ２をカード読出／書込制御部２０５を介して読み出し、その復号鍵ＤＫ２を用いて受信／復調された復号鍵ＤＫ１の復号を行う。
さらに復号された復号鍵ＤＫ１を用いて、コンテンツデータ及び付加情報を復号する。
【０１０６】
次にステップＦ５４においては、認証処理／書込消去制御部２０６は、付加情報における配信先ＩＤ２と、再生装置ＩＤ記憶部２０７に記憶される再生装置ＩＤとが一致するか否かを判別する。これが一致しないときは、受信された配信データは当該再生装置３に対して配信されたコンテンツデータ等ではないためステップＦ５６に進む。
一方、配信先ＩＤ２と再生装置ＩＤが一致することで、当該再生装置３に対する配信データであると確認されたら、ステップＦ５５に進む。そして受信／復調され、さらに復号された圧縮コンテンツデータと付加情報を対応させて、再生用のデータとして圧縮データ記憶部２０８に記憶する。
なお付加情報については、記憶部２０９にも記憶される。
このステップＦ５２〜Ｆ５５が配信データ受信時の処理となる。
【０１０７】
ステップＦ５６においては、操作部２１０によりオペレータの再生指示があるか否かが判別され、再生指示があるときにステップＦ５７に進む。
ステップＦ５７においては、カード読出／書込制御部２０５はカードインターフェース２１１を介して配給カード４が装填されているか否かを判別する。そして装填されていないときはステップＦ５８に進む。このとき装填されていないことの検出情報が復号部２０３を介して認証処理／書込消去制御部２０６に転送され、認証処理／書込消去制御部２０６が表示制御部２１２を制御することにより、表示部２１３より警告表示を表示してステップＦ５７に戻る。これにより、オペレータに対して、再生時には配給カード４を装填することが要求されることになる。
【０１０８】
ステップＦ５７で配給カード４が装填されていると判別されると、ステップＦ５９に進み、カード読出／書込制御部２０５は配給カード４より暗号化された復号鍵ＤＫ１、付加情報を読み出す。
そしてステップＦ６０において、鍵発生部２０４より発生される復号鍵ＤＫ２より復号鍵ＤＫ１を復号し、またステップＦ６１で復号鍵ＤＫ１を用いて付加情報を復号する。
なお、この時点で初めて装填された配給カード４であった場合は、再生装置消去フラグのエリアは「００」となっているが、その場合は、再生装置消去フラグ＝「１０」とフラグ書込を行う。再生装置消去フラグ＝「１０」という状態は、当該配給カード４にかかるコンテンツデータが、再生装置３において記憶されている状態であると共に、当該配給カード４が少なくとも１回は再生装置３に装填されたことを示すものとなる。
【０１０９】
次に、ステップＦ６２により、上述のように受信／復調／復号され、記憶部２０９に記憶された付加情報と、配給カード４より読み出され復号された付加情報が一致するか否かを認証処理／書込消去制御部２０６が判別し、更に付加情報が一致していれば、現在が付加情報内のスケジュール情報で示された上映期間内であるか否かを判別する。
上映期間内であると判別されるとステップＦ６４以降の再生処理に進むが、付加情報が不一致と判別された場合、或いは一致するが現在は上映期間外と判別された場合は、契約上許された再生とはならないため、ステップＦ６３に進み、上記ステップＦ５８と同様に表示部２１３で警告表示が行われる。そしてステップＦ７５に進む。
【０１１０】
付加情報の一致が確認され、かつ現在は上映期間内であると判断されてステップＦ６４に進むと、再生されるべきコンテンツデータを再生制御部２１４の制御のもとデータベース制御部２１５が圧縮データ記憶部２０８を検索する。
そしてステップＦ６５において、再生制御部２１４がデータベース制御部２１５を介して圧縮データ記憶部２０８内の該当する圧縮コンテンツデータに対して再生指示を与える。このとき、圧縮データ記憶部２０８から読み出される圧縮コンテンツデータは、データ分離部２１６に転送されて音声部と映像部に分離され、更に、伸長部２１７において圧縮が伸長され、Ｄ／Ａ変換部２１８によりアナログ変換され、再生部２１９よりアナログ音声、映像として再生される。
【０１１１】
ステップＦ６６においては、再生制御部２１４により再生完了が監視される。そしてコンテンツデータの再生、即ち映画の１回の上映が完了すると、ステップＦ６７に進む。
以上のステップＦ５６〜Ｆ６６が、再生装置３において１回の映画上映を行うためにオペレータが再生指示した際の処理となる。
【０１１２】
上記ステップＦ５６において操作部２１０からの再生指示が検出されないとき、或いはステップＦ６６で再生完了が検出されると、ステップＦ６７に進み、操作部２１０によるコンテンツ消去の指示があるか否かを判別する。指示なしと判別されるとステップＦ７２に進み、指示があると判別されるとステップＦ６８に進む。
ここでいうコンテンツ消去とは、著作権保護を目的として、コンテンツデータの流出や不正コピーを防止するために、映画製作会社５００又は配給会社５０１が映画館に対して、上映期間終了後のコンテンツデータについては圧縮データ記憶部２０８から消去すべきことを求めていることに基づいて行われるコンテンツ消去である。
このため再生装置３のオペレータは、上映期間が終了した映画コンテンツについては、上映期間終了後の任意の時点（契約上指定された期間内など）で消去操作を行わなければならない。この消去操作がステップＦ６７で検出されるコンテンツ消去の指示である。
【０１１３】
コンテンツ消去の指示としての操作が検出されると、ステップＦ６８において、オペレータに指示されたコンテンツＩＤに相当する圧縮コンテンツデータを、認証処理／書込消去制御部２０６の制御のもとで、圧縮データ記憶部２０８より消去する処理を開始する。
そしてステップＦ６９において、認証処理／書込消去制御部２０６が消去正常終了を監視し、正常終了しないときはステップＦ７２に進み、正常終了のときはステップＦ７０に進む。
【０１１４】
コンテンツデータの消去が正常終了してステップＦ７０に進んだ場合は、認証処理／書込消去制御部２０６の制御のもとで暗号化部２２０は、消去実行を示す再生装置消去フラグの値「１１」と共に対応する付加情報を暗号鍵ＡＫ１で再暗号化し、ステップＦ７１において、カード読出／書込制御部２０５、カードインターフェース２１１の動作により装填されている配給カード４に書き込みを行う。即ちその後、回収されることになる配給カード４についてフラグ追加や付加情報の再書込が行われる。
なお、上述したとおり回収時には、中継サーバ２ににおいて配給カード４からコンテンツＩＤが復号鍵がなくとも読める状態とする必要がある。このため、ステップＦ７０，Ｆ７１の処理時には、付加情報のうちコンテンツＩＤについては暗号化は行わないようにしている。
また、上記のように再生装置消去フラグ＝「１１」が書き込まれることで、中継サーバ２やサーバ１において、再生装置３においてコンテンツデータが適切に消去されたことを確認できる。
【０１１５】
ところで映画館５０２側は、配給契約に基づいて配給会社５０１又は映画製作会社５００に対して所定金額の支払いを行う必要がある。
このため再生装置３のオペレータは任意の時点で課金処理のための操作を行う。
ステップＦ７２においては、課金制御部２２１は操作部２１０より課金指示の操作があるか否かを判別し、指示がないときはステップＦ７５に進み、指示があるときはステップＦ７３に進む。
【０１１６】
課金指示が行われた場合はステップＦ７３において、課金制御部２２１は、銀行センタ５５０に対して、中継サーバ２、サーバ１に対する課金信号を送信する。この課金信号に応じて銀行センタ５５０では中継サーバ２、サーバ１側の預金口座に対する振り込みを行うなどすることで、映画館５０２側からの支払が実行される。
課金制御部２２１は、課金信号を送信した後は、銀行センタ５２２からの応答を待ち、応答信号により適正な課金処理が完了したかを確認する。そして課金処理の確認ができたら、その情報を認証処理／書込消去制御部２０６に伝える。
認証処理／書込消去制御部２０６は、課金処理完了に応じて決済完了フラグを設定し、暗号化部２２０の処理を介してカード読出／書込制御部２０５、カードインターフェース２１１の動作により装填されている配給カード４に書き込みを行う。
【０１１７】
以上のようにステップＦ６７〜Ｆ７４では、コンテンツの消去や課金処理に応じて、配給カード４に再生装置消去フラグや決済完了フラグの書込が行われる。
このようにしてフラグ書込が行われた配給カード４は、その後中継サーバ２に送付され、上述した図８のステップＦ４５〜Ｆ４８の処理に供される。
【０１１８】
ステップＦ７５においては、操作部２１０からの終了指示があるか否かを認証処理／書込消去制御部２０６などのコントローラが判別し、終了指示がないときにはステップＦ５１に戻り処理を繰り返し、終了指示があるときには処理を終了する。
【０１１９】
［Ｉ(1)］効果
以上のような構成及び動作を行う第１の実施の形態の場合は、次のような効果が得られる。
【０１２０】
（１）映画としての映像ソースは、フィルム形態ではなくコンテンツデータとして配給されるため、配給コストの低減や、配給の効率化が実現できる。
またスケジュール情報に応じて配信されることで、配信実行の管理も容易となる。
【０１２１】
（２）コンテンツデータは暗号化されて配信されるため著作権保護のためのセキュリティが保たれる。
【０１２２】
（３）コンテンツデータや付加情報の暗号化を復号する復号鍵ＤＫ１は、コンテンツデータとともには配信されず、配給カード４に記録されて送付される。
さらに復号鍵ＤＫ１は暗号鍵ＡＫ２によって暗号化された状態で配給カード４に記録されている。
従って著作権保護のためのセキュリティは一層向上される。
【０１２３】
（４）再生装置３においては、配信されたコンテンツデータ及び付加情報は、配給カード４が装填されていなければ扱うことができない。
例えば配給カード４がなければ再生できない。また配給カード４の付加情報との一致やスケジュール情報で示される上映期間内であることが確認されなければ再生できない。
これにより、正規の再生装置であり正規の期間内でなければ再生不能となり、再生装置３を用いたコンテンツデータの不正な再生動作が防止される。
【０１２４】
（５）上映期間終了後には配給カード４のみが回収され、コンテンツデータは再生装置３及び中継サーバ２においては消去される。
従って従来のようなフィルム回収に比べて回収時のコスト負担も軽減され、また回収も効率化される。
【０１２５】
（６）再生装置３及び中継サーバ２においてコンテンツデータの消去が行われることに応じて、配給カード４には消去フラグ「１１」が記録される。消去されていなければ消去フラグは「１０」の状態になっている。従ってサーバ１では回収された配給カード４において消去フラグが「１１」であるか「１０」であるかを確認することにより、実際に再生装置３及び中継サーバ２においてコンテンツデータ消去が実行されているか否かを判別できる。これによって配信したコンテンツデータの管理や不正な使用の監視が容易に実現できる。
【０１２６】
（７）再生装置３において課金処理が行われることに応じて、配給カード４には決済完了フラグが記録される。従ってサーバ１では回収された配給カード４において決済完了フラグが存在するか否かにより、実際に再生装置３（映画館５０２側）が映画配給に対する正しい支払を行ったか否かを判別できる。これによって配給システム上の課金管理が容易に実現できる。
【０１２７】
（８）配信先ＩＤ１、配信先ＩＤ２の一致が確認されることで、正当な中継サーバ２或いは再生装置３のみに対する配信を実現できる。
またこれは、映画製作会社５００にとって好ましくない映画館５０２（再生装置３）に対する配信の中止、或いは再生装置３の指定などをも容易に実行できるものとなる。
【０１２８】
＜第２の実施の形態＞
［Ａ(2)］概要
続いて第２の実施の形態としての映画配給システムの概要について図１０で説明する。
図１０は上述した図２と同じく、映画製作会社５００におけるサーバ１、配給会社５０１における中継サーバ２、映画館５０２における再生装置３において受け渡されるコンテンツデータ６や記憶媒体（配給カード４）の流れを示している。
【０１２９】
この第２の実施の形態では、サーバ１はコンテンツデータの配信は行わないものであり、サーバ１は撮影され編集された映画フィルム５を各配給会社５０１に配送する。
またサーバ１は、配給カード４については第１の実施の形態の場合と同じく、必要数生成し、フィルム５の配送の際には、それと並行して（もしくは同包して）、各配給会社５０１に配送する。
【０１３０】
各配給会社５０１においては、中継サーバ２がサーバ１から配送されたフィルム５及び配給カード４を受け取る。そしてフィルム５については、配信可能なコンテンツデータ６としての形態に変換する処理を行う。
そして中継サーバ２は、各映画館５０２に対して、コンテンツデータ６及び付加情報を暗号化して配信するとともに、各映画館５０２に１枚ずつ、配給カード４を送付する。
【０１３１】
各映画館５０２における再生装置３では、コンテンツデータ６及び付加情報を受信する。また送付された配給カード４に記憶されている付加情報等の各種情報を読み出す。そして配給カード４から読み出した鍵によりコンテンツデータ及び付加情報の暗号化を復号し、また同じく配給カード４から読み出した各種付加情報や配信された付加情報に応じて再生動作を実行する。
【０１３２】
映画館５０２では、コンテンツデータ６について所定の上映期間を経過した後は、再生装置３に保存されているコンテンツデータ６の消去を行う。その際に、配給カード４に、消去実行を示す消去フラグ「１１」を書き込む。
その後配給カード４は配給会社５０１に回収される。さらに、配給カード４は映画製作会社５００に回収される。
サーバ１は回収された配給カード４に記憶されている情報に基づいて、配信したコンテンツデータ６の適正な使用状況を確認する。例えば契約上許可されている上映期間内の上映であったか、上映期間終了後、適切に消去されたかなどを確認する。
【０１３３】
［Ｂ(2)］サーバ構成
サーバ１の構成を図１１で説明する。
図１１のようにサーバ１は、配信管理部１Ｂ、著作権管理部１Ｃ、返却管理部１Ｄ、カード制御部１Ｅを有するが、これらの構成を有することは第１の実施の形態の場合（図３）と同様である。
但しこの第２の実施の形態では、サーバ１は映画ソースをフィルム５の形態で中継サーバ２に送付するものであることから、図３に示したフィルムスキャナ部１Ａ、圧縮符号化部１９、映画データベース１６は設けられない。
また同様の理由から、配信管理部１Ｂ内において図３に示した変調部３０，送信部３１、及びデータベース制御部１４は不要となる。
【０１３４】
サーバ１では映画ソースをフィルム５で扱っていることから、著作権管理部１Ｃの暗号化部２２では、付加情報についての暗号化を行うのみとなる。即ち暗号化部２２には、配信制御部１３の制御によって、記憶部１２に記憶されている付加情報が供給され、この付加情報について暗号化を行う。
暗号化された付加情報はカード制御部１Ｅの制御により配給カード４に書き込まれる。
【０１３５】
図１１に示す他の構成部分については第１の実施の形態の場合と同様であるため、説明を省略する。
【０１３６】
［Ｃ(2)］カード構成
配給カード４の構成は、図４に示したものと同様である。また、配給カード４はサーバ１によって付加情報等が書き込まれて生成されるが、その際にメモリ４３に記憶される情報は、図４で示した場合と同様に、暗号鍵ＡＫ２で暗号化された復号鍵ＤＫ１と、付加情報、即ちコンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２、スケジュール情報となる。
【０１３７】
［Ｄ(2)］中継サーバ構成
中継サーバ２の構成を図１２に示す。
図１０で説明したように、この第２の実施の形態では、中継サーバ２においてフィルム５からコンテンツデータ６への変換が行われる。
このため中継サーバ２には、図５で説明した構成に加えて、図１２に示すようにフィルムスキャナ部２ａ、圧縮符号化部１１８、入力部１１７が設けられる。
なお、他の各部の構成及び動作は、図５で説明したものと同様である。但し、サーバ１からのコンテンツデータの受信は不要であるため、図５に示した受信部１０１、復調部１０２は設けられない（伝送路７に対して一般的に構成される受信部、復調部としては、実際には設けられればよいが、コンテンツデータの受信という点のみについていえば不要となるものである）。
【０１３８】
フィルムスキャナ部２ａは、サーバ１から送付された映画フィルム５を配信可能なデータ形態に変換する部位である。このためフィルム５の映像をスキャニングしてデジタル映像データとするデジタル映像読出部１２１、フィルム５のサウンドトラックの信号をデジタル音声信号として取り出すデジタル音声読出部１２０が設けられる。
【０１３９】
映画フィルム５から読み出されたデジタル映像データ、デジタル音声データは、圧縮符号化部１１８に供給され、所定のフォーマットのコンテンツデータに生成される。例えば圧縮符号化部１１８は、入力されるデジタル映像データ、デジタル音声データをＭＰＥＧ方式などの圧縮コンテンツデータに変換する。なお、コンテンツデータのフォーマットは特に限定されず、その他、ＡＶＩ、ＷｉｄｏｗｓＭｅｄｉａＴｅｃｈｎｏｌｏｇｙなどのフォーマットでも構わない。
また圧縮されたデータとすることで、配信するデータ量の減少などの利点が得られるが、映画上映用のコンテンツであることを考えれば、データ圧縮を行わないフォーマットを採用してもよい。
【０１４０】
圧縮符号化部１１８で生成されたコンテンツデータは、認証処理／書込制御部１０６に供給され、認証処理／書込制御部１０６の制御により圧縮データ記憶部１０９に書き込まれる。これによりフィルム５から変換されたコンテンツデータが中継サーバ２において保持された状態となる。
【０１４１】
また入力部１１７では、フィルムスキャナ部２ａによるスキャニングの指示や付加情報の入力指示が、オペレータによって行われる。
上記フィルムスキャン時に入力部１１７から入力された付加情報は、認証処理／書込制御部１０６の制御によって、記憶部１１０に記録される。
その後、フィルム５に対応してサーバ１から送付されてきた配給カード４が装填された際には、認証処理／書込制御部１０６により、配給カード４に記録された付加情報と記憶部１１０に記憶された付加情報の一致検出が行われ、一致していた場合は、上記変換したコンテンツデータが付加情報とともに配信用の情報として圧縮データ記憶部１０９に記憶される。
【０１４２】
即ちその場合は、圧縮データ記憶部１０９に記憶されていたコンテンツデータ及びそれに対応する付加情報は、認証処理／書込制御部１０６の制御により暗号化部１０８で暗号化されて再度圧縮データ記憶部１０９に書き込まれる。つまり圧縮データ記憶部１０９において映画館５０２へ配信する暗号化コンテンツデータ及び付加情報として蓄積される。
【０１４３】
なお、暗号化部１０８では暗号鍵ＡＫ１により暗号化を行う。このためには、第１の実施の形態の場合と同様に、図示していないが、サーバ１の鍵発生部２３と同一の暗号鍵ＡＫ１が発生される鍵発生部を設けるようにするか、或いは配給カード４から読み出されて復号鍵ＤＫ２で復号された復号鍵ＤＫ１に基づいて、それに対応する暗号鍵ＡＫ１を生成するようにすればよい。
【０１４４】
［Ｅ(2)］再生装置構成
この第２の実施の形態において、再生装置３の構成は、第１の実施の形態の再生装置３（図６）と同様とする。
【０１４５】
［Ｆ(2)］サーバ処理
サーバ１の処理を図１３のフローチャートで説明する。
ステップＦ１０１において、サーバ１を操作するオペレータにより入力部１１から或る映画コンテンツについてのコンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２、スケジュール情報が入力されたことが検出されると、処理はステップＦ１０２に進む。入力がない場合はステップＦ１０３に進むこととなる。
ステップＦ１０２においては、入力部１１から入力された上記各情報、即ち付加情報となる情報を記憶部１２に記憶する。
【０１４６】
オペレータ入力に応じて上記ステップＦ１０２の処理が終了された後、或いはオペレータ入力が行われていない期間は、ステップＦ１０３において、カード読出／書込制御部２０がカードインターフェース２１を介して、配給カード４が装填されているか否かを判別する。
配給カード４が装填されていると判別されるとステップＦ１０４に進み、装填されていないと判別するとステップＦ１１９に進む。
【０１４７】
配給カード４が装着されている場合は、ステップＦ１０４において、カード読出／書込制御部２０が配給カード４に記録されている情報を読み出し、新規カードか否かを判別する。新規カードとは、これからフィルム送付に伴って中継サーバ２に配送する配給カード４の作成のために装着されたカードのことであり、つまり付加情報や復号鍵ＤＫ１などの情報が記録されていないカードのことである。
また新規カードでないと判別される場合とは、そのカードが配給会社５０１（或いは映画館５０２）から回収されてきた配給カード４であった場合である。
装着されたカードが新規カードであった場合は、ステップＦ１０５に進み、一方回収されてきた配給カード４であった場合はステップＦ１１３に進むこととなる。
【０１４８】
新規カードであってステップＦ１０５に進んだ場合は、配信制御部１３が、配給カードの配送時期か否かを判別する。
即ち記憶部１２に記憶されているコンテンツデータについてのスケジュール情報に基づいてカード配送時期か否かを判断する。カード配送時期であると判断した場合は、ステップＦ１０６に進み、一方、まだカード配送時期でないと判断した場合はステップＦ１１９に進む。
【０１４９】
スケジュール情報に基づいてカード配送時期であると判断してステップＦ１０６に進んだ場合は、そのスケジュール情報を含む付加情報を暗号化部２２に転送する。
続いてステップＦ１０７においては暗号化部２２で、鍵発生部２３で発生される暗号鍵ＡＫ１を用いて転送されてきた付加情報を暗号化する。
そしてステップＦ１０８では、暗号鍵ＡＫ１により暗号化された付加情報を記憶する。なおこの暗号化された付加情報の記憶は、例えば記憶部１２において記憶されるようにしてもよいが、例えば暗号化部２２が内部メモリを備え、その内部メモリに記憶してもよい。或いは、例えばハードディスクなどによる記憶部を備えるようにして、それを用いてもよい。
【０１５０】
ステップＦ１０９では、上記の暗号鍵ＡＫ１で暗号化された付加情報が、カード読出／書込制御部２０に供給され、カードインターフェース２１を介して装填されている新規カードに書き込まれる。
またステップＦ１１０では暗号化部２５において、鍵発生部２４が発生する暗号鍵ＡＫ２を用いて、暗号化部２３で発生された復号鍵ＤＫ１を暗号化する。暗号鍵ＡＫ２で暗号化された復号鍵ＤＫ１は、ステップＦ１１１においてカード読出／書込制御部２０に供給され、カードインターフェース２１を介して装填されている新規カードに書き込まれる。
【０１５１】
ここまでの処理により、装填された新規カードに暗号化された復号鍵ＤＫ１と暗号化された付加情報が書き込まれたことになり、つまり中継サーバ２や再生装置３に受け渡される図４の配給カード４が形成されたことになる。
配給カード４が形成されたら、ステップＦ１１２に進み、スケジュール管理部２６が、復号鍵ＤＫ２を、記憶部１２に記憶される付加情報と共に記憶する。
【０１５２】
なお本例では以上のように、サーバ１が新規カードに対して付加情報及び復号鍵を書き込むことにより配給カード４を発行しているが、中継サーバ２により配給カード４が発行されるようにしても構わない。つまり図１３のステップＦ１０６〜ステップＦ１１２の動作が、中継サーバ２によって行なわれるようにする例も考えられる。
【０１５３】
ステップＦ１０４において、カード読出／書込制御部２０が装填されているカードが新規カードでないと判別した場合、すなわち、既に付加情報が記録されており中継サーバ２や再生装置３から回収された配給カード４であると判別した場合はステップＦ１１３に進む。
【０１５４】
ステップＦ１１３においては、カード読出／書込制御部２０が配給カード４より暗号化された復号鍵ＤＫ１、暗号化された付加情報、及び回収時には暗号化されていない状態で記録されているコンテンツＩＤを読み出す。
ステップＦ１１４では、読み出したコンテンツＩＤに対応して、スケジュール管理部２６に記憶されている復号鍵ＤＫ２を読み出し、復号部２７が復号鍵ＤＫ２より、配給カード４から読み出した暗号化されている復号鍵ＤＫ１を復号する。
そしてステップＦ１１５では、更に復号部２７が、復号された復号鍵ＤＫ１より、配給カード４から読み出された付加情報やフラグを復号する。
【０１５５】
続いてステップＦ１１６では、判別部２８が、復号された付加情報やフラグに基づいて、日時、消去フラグ、決済額等が適正であるか否かを確認する。例えばスケジュール管理部２６に記録される付加情報との比較処理を行って判別する。また決済額については接続される銀行センタ５５０に問い合せ、該当する口座番号の預金状況を検出する。
判別の結果が正しいとされたときはステップＦ１１７に進み、出力部２９より明細書を出力する。一方、何らかの不正或いは不都合があったと判別されたときはステップＦ１１８に進み、該当する配信先ＩＤ２に対する督促状、警告書、或いは確認依頼などを出力部２９より出力する。例えば出力部２９はこれら明細書や督促状等を印刷出力する。
【０１５６】
なお本例では、明細書或いは督促状等を印刷出力し、必要に応じて郵送等を行うようにしているが、サーバ１が伝送路７に対するデータ送信機能を備えるようにして、明細書や督促状等の内容をデータ化し、直接対応する再生装置３に電子的に明細書、督促状を送信するようにしても構わない。
また判別の結果、口座に相当金額が振り込まれていない場合は、対応する再生装置３を停止するプログラムを再生装置３に送信し、以降の再生装置３の機能を遠隔制御するようにしてもよい。
【０１５７】
以上のステップＦ１０３〜Ｆ１１８までの処理が、装着された配給カード４についての処理となる。
なお本例では、回収される配給カード４の判別処理をサーバ１により行っているが、ステップＦ１０４及びステップＦ１１３〜ステップＦ１１８の処理を中継サーバ２のカード読出／書込制御部１０５、認証処理／書込制御部１０６により実行することにより、中継サーバ２が回収された配給カード４についての判定処理を行うようにしても構わない。
また本例では、明細書、督促状を出力するようにしているが、同時にカード読出／書込制御部２０が、挿入された配給カード４のデータを全て消去し、配給カード４を無効にする処理を行うようにしてもよい。
【０１５８】
ステップＦ１１９においては、配信制御部１３などのコントローラがオペレータによる終了指示があったか否かを判別し、終了指示がないときにはステップＦ１に戻り同様の処理が繰り返され、終了指示があったと判別すると処理を終了する。
【０１５９】
［Ｇ(2)］中継サーバ処理
次に図１４のフローチャートにより、中継サーバ２の処理を説明する。
ステップＦ１２１において、中継サーバ２を操作するオペレータにより入力部１１７から再生指示があったか否かを監視する。なお、ここでいう再生指示とは、フィルムスキャナ部２ａに装着されたフィルム５についての再生であり、従って映画ソースのコンテンツデータ化のための再生のことである。またこのとき、オペレータは、当該フィルム５についての付加情報も入力部１１７から入力することになる。
【０１６０】
サーバ１から配送され、フィルムスキャナ部２ａに装着されたフィルム５についての再生指示、及びその映画コンテンツについてのコンテンツＩＤ、配信先ＩＤ２、スケジュール情報が入力されたことが検出されると、処理はステップＦ１２２に進む。入力がない場合はステップＦ１２６に進むこととなる。
【０１６１】
上述のようにコンテンツＩＤは或る映画コンテンツ固有の識別子である。また配信先ＩＤ２は、最終的に配給される各映画館５０２の再生装置３の再生装置ＩＤに相当するものとなる。なお配信先ＩＤ１は、中継サーバＩＤ記憶部１０７に記憶されている当該中継サーバ２の識別子であり、従って入力部１１７から入力する必要はない。
またスケジュール情報は、例えば「2000.01.01〜2000.04.30」のように、契約上設定された、映画館５０２における上映期間を示す値とされる。
【０１６２】
ステップＦ１２２においては、入力部１１７から入力された上記各情報、即ち付加情報となる情報が、認証処理／書込制御部１０６の制御により暗号化部１０８で暗号化されて圧縮データ記憶部１０９に記憶される。
続いてステップＦ１２３おいて、認証処理／書込制御部１０６は、コンテンツデータの圧縮データ記憶部１０９への書込を指示したうえで、フィルムスキャナ部２ａの動作を開始させる。
これに応じてステップＦ１２４において、フィルムスキャナ部２ａのデジタル音声読出部１２０がデジタル音声データを、またデジタル映像読出部１２１がデジタル映像データをフィルム５から読み出し、圧縮符号化部１１８に送信する。
【０１６３】
ステップＦ１２５において圧縮符号化部１１８では、デジタル音声データ、デジタル映像データに圧縮処理を施し、例えばＭＰＥＧフォーマットなどのコンテンツデータを生成する。
この圧縮符号化部１１８で得られた圧縮コンテンツデータは、認証処理／書込制御部１０６の制御により、圧縮データ記憶部１０９に記憶される。なお、この時点では圧縮コンテンツデータは暗号化部１０８での暗号化はおこなわれないまま圧縮データ記憶部１０９に記憶されることになる。
また上記ステップＦ１２１の時点で入力部１１７から入力された付加情報は、記憶部１１０に記憶される。
【０１６４】
サーバ１からフィルム５を受け取ることに応じて、以上の処理が行われることにより、フィルム５からのコンテンツデータの生成が行われることになる。
【０１６５】
上記処理が終了した後、あるいはフィルム再生指示がない期間は、ステップＦ１２６において、カード読出／書込制御部１０５がカードインターフェース１１１に配給カード４が装填されるか否かを判別する。
そして装填されているときはステップＦ１２７に進み、装填されていないときはステップＦ１３４に進む。
【０１６６】
配給カード４が装填されていると判別されてステップＦ１２７に進むと、カード読出／書込制御部１０５は、配給カード４から暗号化された復号鍵ＤＫ１及び付加情報を読み出し、ステップＦ１２８で、まず復号鍵ＤＫ１を復号する。即ち復号部１０３が、鍵発生部１０４より発生した復号鍵ＤＫ２により復号鍵ＤＫ１を復号する。
またステップＦ１２９では、復号された復号鍵ＤＫ１により付加情報を復号する。そして認証処理／書込制御部１０６は、例えばコンテンツＩＤをキーとして記憶部１１０に記憶されている付加情報を検索し、一致した付加情報があるか否かを判別する。
【０１６７】
もし一致する付加情報がなければ、現在装填されている配給カード４は、その時点で圧縮データ記憶部１０９に記憶されているコンテンツデータ、即ち映画館５０２への配信前或いは過去に配信したコンテンツデータに対応するものではないため、特に処理を行わずにステップＦ１４２に進む。
【０１６８】
付加情報の一致が検出されたら、続いてステップＦ１３０において、配給カード４から読み出された情報に再生装置消去フラグがあるか否かを認証処理／書込制御部１０６が判別する。
再生装置消去フラグがない場合（再生装置消去フラグ＝「００」の場合）は、その配給カード４はサーバ１から送付されてきたものであり、再生装置消去フラグがある場合（再生装置消去フラグ＝「１０」又は「１１」の場合）は、その配給カード４は再生装置３から回収されてきたものであると判別できる。
【０１６９】
装填された配給カード４がサーバ１から送付されてきたものであった場合は、ステップＦ１３１に進み、上記復号された復号鍵ＤＫ１から、それに対応する暗号鍵ＡＫ１を生成する。
そしてステップＦ１３２では認証処理／書込制御部１０６の制御により暗号鍵ＡＫ１を用いて暗号化部１０８でコンテンツデータ及び付加情報が暗号化され、ステップＦ１３３で圧縮データ記憶部１０９に記憶される。
つまりフィルム５から変換されて圧縮データ記憶部１０９に記憶されていたコンテンツデータが、暗号鍵ＡＫ１で暗号化されて配信用のコンテンツデータとして圧縮データ記憶部１０９に記憶された状態とされるとともに、記憶部１１０に記憶されていた付加情報も暗号化されて、暗号コンテンツデータに対応して圧縮データ記憶部１０９に記憶される。
これにより、映画館５０２に配信すべき暗号化されたコンテンツデータ及び付加情報が、圧縮データ記憶部１０９に記憶された状態となる。
【０１７０】
ステップＦ１３４では、配信制御部１１２は記憶部１１０に記憶されるコンテンツＩＤの中で配信時期にあるものがあるか否かを判別する。
配信時期となったコンテンツＩＤがあるときにはステップＦ１３５に進み、なければステップＦ１４２に進む。
【０１７１】
配信時期のコンテンツＩＤが検出された場合は、ステップＦ１３５において、配信制御部１１２の制御のもと、データベース制御部１１３は圧縮データ記憶部１０９に記憶されている配信時期に該当するコンテンツデータを検索する。
そしてステップＦ１３６において、検索された暗号コンテンツ、付加情報を変調部１１４が変調し、ステップＦ１３７において送信部１１５が再生装置３に送信する。
これにより各映画館５０２の再生装置３に対して、コンテンツデータ及び付加情報の配信が行われる。
【０１７２】
上記ステップＦ１３０において、装填された配給カード４に再生装置消去フラグが書き込まれていると判別されると、その配給カード４は、対応するコンテンツデータの再生装置３における上映期間が過ぎたことに応じて回収されたものと判断される。
そこでステップＦ１３８において、認証処理／書込制御部１０６は、その配給カード４に対応して圧縮データ記憶部１０９に記憶されている圧縮コンテンツデータの消去を開始する。即ち過去において再生装置３に配信し、再生装置３における上映が終了されたコンテンツデータ（再生装置３において消去されたコンテンツデータ）を、当該中継サーバ２からも消去するものである。
【０１７３】
ステップＦ１３９により認証処理／書込制御部１０６は、消去処理が正常終了したか否かを判別し、正常終了したときにはステップＦ１４０に進み、異常終了のときはステップＦ１４２に進む。
コンテンツデータの消去が正常終了してステップＦ１４０に進んだ場合は、認証処理／書込制御部１０６の制御のもとで暗号化部１１６は、消去実行を示す中継サーバ消去フラグの値「１１」と共に対応する付加情報を暗号鍵ＡＫ１で再暗号化し、ステップＦ１４１において、カード読出／書込制御部１０５、カードインターフェース１１１の動作により装填されている配給カード４に書き込みを行う。即ち回収過程の配給カード４についてフラグ追加や付加情報の再書込が行われる。
【０１７４】
なお第１の実施の形態で説明したように、配給カード４の回収時には、サーバ１において配給カード４からコンテンツＩＤが復号鍵がなくとも読める状態とする必要がある。このため、ステップＦ１４０，Ｆ１４１の処理時には、付加情報のうちコンテンツＩＤについては暗号化は行わないようにしている。
このようにして再書込が行われた配給カード４はサーバ１に送付され、上述した図１３のステップＦ１１３〜Ｆ１１８の処理に供される。
【０１７５】
ステップＦ１４２においては、オペレータによる終了指示があるか否かを認証処理／書込制御部１０６などのコントローラで判別し、終了指示がないときはステップＦ１２１に戻り処理を繰り返し、終了指示があると判別されると処理を終了する。
【０１７６】
［Ｈ(2)］再生装置処理
再生装置３の処理については、第１の実施の形態で説明した図９の処理と同様となる。
【０１７７】
［Ｉ(2)］効果
以上のような構成及び動作を行う第２の実施の形態の場合は、第１の実施の形態で説明した（１）〜（８）の効果が同様に得られる。
【０１７８】
＜第３の実施の形態＞
［Ａ(3)］概要
第３の実施の形態について説明する。
この第３の実施の形態の場合は、第１の実施の形態の構成及び動作を基本とし、従ってコンテンツデータ６や配給カード４の流れについては図２と同様となるそしてこの場合は、付加情報に再生可能回数、即ち映画館５０２の再生装置３において上映のために再生することが許可された回数が追加されること、及び配信されるコンテンツデータ６に再生許可を示すウォーターマーク（電子透かし）が埋め込まれることが第１の実施の形態と異なる点となる。
【０１７９】
この第３の実施の形態の場合は、サーバ１から配信されたコンテンツデータについて再生装置３においては、再生可能のウォーターマークが検出されることで、付加情報に記された再生可能回数以内に限って再生可能と判断する。
また再生装置３は実行する再生動作が付加情報の再生可能回数のリミットに達すると、コンテンツデータ（映像或いは音声信号）のウォーターマークを再生不能コードにリマーキングすることで、それ以上の再生が制限されるものである。
なお、再生可能回数とは、配給契約に基づいて映画製作会社５００又は配給会社５０１が各映画館５０２に対して設定する上映回数である。
【０１８０】
［Ｂ(3)］サーバ構成
サーバ１の構成を図１５に示す。この場合のサーバ１は、図３に示した構成に加えて、ウォーターマーク埋込部３２が設けられることと、入力部１１から入力され記憶部１２に記憶される付加情報には、コンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２，スケジュール情報に加えて、再生可能回数が含まれることとなる。
【０１８１】
ウォーターマーク埋込部３２では、フィルムスキャナ部１Ａから出力されるデジタル音声データ、デジタル映像データの一方又は両方に、再生許可コードとなるウォーターマーク（ＰＮ符号）を埋め込む。
そして圧縮符号化部１９では、ウォーターマークが埋め込まれたデジタル音声データ、デジタル映像データについて圧縮処理を施し、所定フォーマットのコンテンツデータとして映画データベース１６に書き込むことになる。
【０１８２】
他の部位の動作は第１の実施の形態と同様であるため説明を省略するが、本例の場合は、暗号化部２２で暗号化される付加情報、カード制御部１Ｅにより配給カード４に書き込まれる付加情報、及びコンテンツデータとともに配信される付加情報には、再生可能回数が含まれるものとなる。
【０１８３】
［Ｃ(3)］カード構成
配給カード４の構成は図１６に示されるように、インターフェース４１、メモリアクセス制御部４２、メモリ４３が設けられることは、第１の実施の形態の場合と同様である。
但し、メモリ４３に書き込まれる暗号化された付加情報としては、再生可能回数が加えられる。
【０１８４】
［Ｄ(3)］中継サーバ構成
中継サーバ２の構成は図５と同様となる。但し受信部１０１で受信され、復調／復号される付加情報、配給カード４から読み出されて復号される付加情報、記憶部１１０に記憶される付加情報、及びコンテンツデータとともに圧縮データ記憶部１０９に記憶され映画館５０２に配信される付加情報には、再生可能回数が含まれるものとなる。
【０１８５】
［Ｅ(3)］再生装置構成
再生装置３の構成を図１７に示す。この場合の再生装置３は、図６に示した構成に加えて、ウォーターマーク検出／書込制御部２２２が設けられる。
また受信部２０１で受信され、復調／復号される付加情報、配給カード４から読み出されて復号される付加情報、記憶部２０９に記憶される付加情報、或いは圧縮データ記憶部２０８にコンテンツデータとともに記憶される付加情報には、には、再生可能回数が含まれるものとなる。
【０１８６】
ウォーターマーク検出／書込制御部２２２では、圧縮データ記憶部２０８に記憶されたコンテンツデータについて、ウォーターマークの検出を行う。即ち埋め込まれているＰＮ符号を判断し、再生許可か再生不能かを判別する。
またウォーターマーク検出／書込制御２２２は、付加情報における再生可能回数と、デジタルプロジェクタ部３ａで実行した再生回数に基づいて、圧縮データ記憶部２０８に記憶されたコンテンツデータについてのウォーターマークを、書換不能コードに書き換えさせる制御も行う。
他の部位の動作は第１の実施の形態と同様である。
【０１８７】
［Ｆ(3)］サーバ処理
サーバ１の処理を図１８に示す。なお図１８においては図７と同一内容の処理ステップには同一のステップ番号を付し、説明を省略する。即ちステップＦ２〜Ｆ２８は、図７で説明した処理となる。
【０１８８】
この図１８の場合、ステップＦ１５０では入力部１１からの入力が監視されるが、入力される付加情報としてはコンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２、スケジュール情報に加えて、再生可能回数の入力がチェックされる。
そして入力に応じてステップＦ２に進む場合は、コンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２、スケジュール情報、再生可能回数が付加情報として記憶部２０９に記憶され、その後ステップＦ３〜Ｆ６で、フィルム５からのコンテンツデータの生成、及びコンテンツデータと付加情報の映画データベース１６への記憶が実行される。
但しこのとき、ステップＦ４としてフィルム５から読み出されたデジタル音声データ、デジタル映像データについては、ステップＦ１５１としてウォーターマーク埋込部３２で、その一方又は両方に再生許可を示すＰＮ符号を埋め込む処理が行われることになる。
【０１８９】
以降の処理は基本的には図７と同様であるが、ステップＦ１１〜Ｆ１７、ステップＦ１８〜Ｆ２１、ステップＦ２６、Ｆ２７で扱われる付加情報には再生可能回数が含まれている。
【０１９０】
［Ｇ(3)］中継サーバ処理
中継サーバ２の処理は、図８と同様となる。但しステップＦ３１〜Ｆ３４、ステップＦ３７〜３９、ステップＦ４３，Ｆ４４、ステップＦ４７，Ｆ４８で扱われる付加情報には再生可能回数が含まれることになる。
【０１９１】
［Ｈ(3)］再生装置処理
再生装置３の処理を図１９，図２０に示す。図１９に示した処理ステップは、基本的には図９の同一のステップ番号の処理と同様である。但しステップＦ５１〜Ｆ５５、ステップＦ５９〜Ｆ６２、ステップＦ７０，Ｆ７１で扱われる付加情報には再生可能回数が含まれている。
【０１９２】
この第３の実施の形態の処理では、再生装置３において再生指示が行われた場合、ステップＦ５７〜Ｆ６４までの処理により、配給カード４の装填確認、配給カード４に記憶された付加情報の復号、配給カード４の付加情報と配信され記憶部２０９に記憶されている付加情報との一致確認、及び現在日時がスケジュール情報で示される上映期間内であるかが確認され、これらの条件をクリアすることで再生が可能となることは図９と同様であるが、さらにステップＦ６４で再生するコンテンツデータを圧縮データ記憶部２０８において検出したら図２０のステップＦ１６０に進み、再生のための更なる条件が満たされているか否かが確認される。
【０１９３】
図２０のステップＦ１６０では、圧縮データ記憶部２０８から検索されたコンテンツデータ、つまりこれから再生（上映）しようとするコンテンツデータについて、ウォーターマーク検出／書込制御２２２がウォーターマークの検出を行う。
そしてステップＦ１６１で、検出されたＰＮ符号が再生許可を示すものであるか否かを判断する。
ここで、再生許可とされていない場合は、再生条件を満たしていないとして、図１９のステップＦ６３に進み、警告表示を実行してステップＦ７５に進む。つまりその場合は再生できないものとなる。
【０１９４】
一方、再生許可ＰＮ符号が検出された場合は、ステップＦ１６２に進み、そのコンテンツデータに対応する付加情報において、再生可能回数を確認し、再生可能回数としての値が２以上であるか否かを確認する。
再生可能回数が２以上であれば、ステップＦ１６４で再生可能回数を１減算した値に更新する。即ち認証処理／書込制御部１０６の制御に基づいて、記憶部２０９の付加情報が書き換えられ、また装填されている配給カード４にも付加情報としての更新値が供給され、再生可能回数が書き換えられる。
そして再生可能回数を更新したら、図１９のステップＦ６５に進み、デジタルプロジェクタ部３ａによる再生が実行される。
【０１９５】
このステップＦ１６４の処理により、再生が行われるたびに配給カード４及び記憶部２０９に記憶された付加情報における再生可能回数が減算されていくことになるため、再生可能回数の値は、再生装置３において常に残りの再生可能回数として把握されるものとなる。
【０１９６】
ステップＦ１６２で再生可能回数＝１と判断された場合は、今回の再生が許可された最後の再生となる。そこでステップＦ１６３で、ウォーターマーク検出／書込制御２２２は、コンテンツデータのウォーターマークを、再生不能を示すＰＮ符号に書き換える制御を行う。即ちコンテンツデータにおいてはウォーターマークが書き換えられた状態で再圧縮、統合され、圧縮データ記憶部２０８に再記憶される。
そして最後の再生を実行するために、図１９のステップＦ６５に進み、デジタルプロジェクタ部３ａによる再生動作が開始される。
なお、最後の再生が行われた後に、再度ステップＦ５６で再生指示があっても、その場合はステップＦ１６１で再生不能と判断されるため、以降の再生は実行できないものとなる。
【０１９７】
［Ｉ(3)］効果
この第３の実施の形態の場合は、上述した第１の実施の形態の（１）〜（８）の効果に加えて、以下の効果が得られる。
【０１９８】
（９）サーバ１は、再生装置３におけるコンテンツデータの再生回数を、付加情報に再生可能回数を加えることでコントロールできる。これによって、配給契約上で再生可能回数の上限を設定することが可能となる。
特に再生装置３においては、再生可能回数分の再生を行った後は、コンテンツデータのウォーターマークが再生不能ＰＮ符号に書き換えられているため再生できない。つまり映画製作会社５００或いは配給会社５０１との契約に違反した再生は実行できなくなるため、映画館５０２側に契約された再生回数の上限を確実に守らせることができる。
【０１９９】
（１０）また、再生可能回数分の再生を行ったコンテンツデータに再生不能ＰＮ符号が埋め込まれることで、例えばそのコンテンツデータを他の再生装置に移動させて再生しようとした場合でも、再生不能である。このため再生可能回数を超える再生を強固に防止できる。
【０２００】
（１１）配給カード４に記録される再生可能回数は、再生の度に減算される。従って配給カード４を回収した後は、サーバ１において再生可能回数の値をチェックすることで、実際に映画館５０２で再生された回数も把握でき、管理や上映の実状調査などに利用できる。
【０２０１】
＜第４の実施の形態＞
［Ａ(4)］概要
第４の実施の形態を説明する。
この第４の実施の形態も第１の実施の形態の構成及び動作を基本とし、コンテンツデータ６や配給カード４の流れは図２と同様になるが、ここでは、再生装置３におけるコンテンツデータ６の複製を管理できるようにしたものである。
【０２０２】
即ち再生装置３では、配信され記憶されたコンテンツデータ６を、外部機器にデジタルデータとして出力し、その外部機器側の記録媒体に複製が行われた場合には、その再生装置３の識別子である再生装置ＩＤを配給カード４の付加情報に加えるようにする。
これによりサーバ１では、回収された配給カード４の付加情報に再生装置ＩＤが存在した場合は、その再生装置ＩＤで示される再生装置３において、コンテンツデータ６の複製が行われたことを検出できる。
【０２０３】
［Ｂ(4)］サーバ構成
サーバ構成は図３と同様とする。但しこの場合、返却管理部１Ｄにおける判別部２８は、回収された配給カード４の付加情報に再生装置ＩＤが含まれているか否かを判断するものとなる。
そして再生装置ＩＤが含まれていれば、出力部２９は、その再生装置ＩＤで示される再生装置３に対しての警告書、事情説明要求書などを発行し、複製を行った再生装置３（映画館５０２）に対して必要な処置をとれるようにしている。
【０２０４】
［Ｃ(4)］カード構成
配給カード４の構成を図２１に示すが、構成自体は、図４に示したものと同様である。但し本例の場合は、メモリ４３に示すように、付加情報として再生装置ＩＤが記録されることがある。
なお、サーバ１で生成される段階の付加情報としては、この再生装置ＩＤは記録されておらず、再生装置ＩＤはあくまでも再生装置３において書き込まれるものとなる。つまり、配給カード４の回収時に、書き込まれている可能性のある情報である。
【０２０５】
［Ｄ(4)］中継サーバ構成
中継サーバ２の構成は図５と同様である。ただし、再生装置３から回収された配給カード４の付加情報を扱う場合は、再生装置ＩＤが含まれることがある。
【０２０６】
［Ｅ(4)］再生装置構成
再生装置３の構成を図２２に示す。基本的には図６の構成と同様であるが、図６の構成に加えて、デジタル出力検出部２３３が設けられる。
また圧縮データ記憶部２０８に記憶されているコンテンツデータは、デジタル出力が可能とされている。例えば操作部２１０からデータ転送を指示することで、圧縮データ記憶部２０８に記憶されているコンテンツデータは、外部の記録装置などの機器に送信し、複製することができる。
【０２０７】
デジタル出力検出部２３３は、このような操作部２１０の操作によってコンテンツデータの外部機器への転送が検出された場合は、それをコンテンツデータの複製と判断して、その検出信号を認証処理／書込消去制御部２０６に供給する。
認証処理／書込消去制御部２０６は、デジタル出力検出部２３３からの検出信号に応じて、再生装置ＩＤ記憶部２０７に記憶されている再生装置ＩＤを付加情報に加えてカード読出／書込制御部２０５に転送し、配給カード４の付加情報を更新する。
【０２０８】
［Ｆ(4)］サーバ処理
サーバ１の処理を図２３に示す。なお図２３においては図７と同一内容の処理ステップには同一のステップ番号を付し、説明を省略する。即ちステップＦ１〜Ｆ２３、及びステップＦ２４〜Ｆ２８は、図７で説明した処理と同様である。
【０２０９】
この図２３の場合、ステップＦ８で装填された配給カード４が新規カードでない、つまり回収された配給カード４であると判断された場合は、ステップＦ１８〜Ｆ２３の処理により、その配給カード４の付加情報を復号して、再生装置３におけるコンテンツデータの使用期間、消去動作、決済状況を確認し、それに応じて明細書や督促状、警告書等を発行することは第１の実施の形態と同様であるが、さらにステップＦ２１０として、配給カード４の付加情報に再生装置ＩＤが含まれているか否かを判別する。
【０２１０】
再生装置ＩＤが記録されていなければ、特に処理を行わずにステップＦ２４に進むが、再生装置ＩＤが記録されていた場合は、ステップＦ２１１において、再生装置ＩＤで示される再生装置３、つまり当該配給カード４を使用してコンテンツデータの再生を行っていた再生装置３に対しての警告状を出力部２９から出力する。すなわち、例えば契約違反となるコンテンツデータの複製が行われたとして警告を行うものとなる。
【０２１１】
［Ｇ(4)］中継サーバ処理
中継サーバ２の処理は、図８と同様となる。但しステップＦ３７〜３９、ステップＦ４７，Ｆ４８で扱われる付加情報には再生装置ＩＤが含まれていることがある。
【０２１２】
［Ｈ(4)］再生装置処理
再生装置３の処理を図２４に示す。図２４に示した処理ステップにおいて図９と同一ステップには同一のステップ番号を付し、説明を省略する。
【０２１３】
この第４の実施の形態の処理では、再生装置３において圧縮データ記憶部２０８に記憶されているコンテンツデータについて、外部機器への転送を指示する操作が行われたか否かを、ステップＦ２０１としてデジタル出力検出部２３３が監視している。
【０２１４】
そしてデジタル出力によりコンテンツデータの複製が実行されたと判断された場合は、ステップＦ２０２として認証処理／書込消去制御部２０６が、再生装置ＩＤ記憶部２０７に記憶されている再生装置ＩＤを読み出して、当該デジタル出力されたコンテンツデータに対応して記憶部２０９に記憶されている付加情報に再生装置ＩＤを付加する。再生装置ＩＤを加えた付加情報は暗号化部２２０で暗号化してカード読出／書込制御部２０５に転送する。
ステップＦ２０３では、カード読出／書込制御部２０５の動作により、再生装置ＩＤが加えられて暗号化された付加情報が、配給カード４に書き込まれる。例えば図２１に示したように配給カード４に再生装置ＩＤが記録された状態となる。
【０２１５】
［Ｉ(4)］効果
この第４の実施の形態の場合は、上述した第１の実施の形態の（１）〜（８）の効果に加えて、以下の効果が得られる。
【０２１６】
（１２）サーバ１は、回収された配給カード４から、或る特定の再生装置３においてコンテンツデータの複製が行われたことを検出できる。これによって、配給契約に違反したコンテンツデータのコピーを監視し、例えば警告や違約金の請求などの対応をとれることになる。
（１３）再生装置３における複製を監視できることで、再生装置３における不正な複製を防止する効果も得られ、著作権保護等の機能も強化できる。
（１４）不正コピー監視が、配給カード４の回収という非常に簡単な処置により実現でき、特別な監視システムを必要としない。従って配給先となる非常に多数の映画館５０２に対する監視を容易に実現できる。
【０２１７】
＜第５の実施の形態＞
［Ａ(5)］概要
第５の実施の形態を説明する。
この第５の実施の形態も第１の実施の形態の構成及び動作を基本とし、コンテンツデータ６や配給カード４の流れは図２と同様になるが、ここでは、再生装置３において、配給カード４が継続して装填されていなければならないようにするものである。
【０２１８】
例えば再生装置３では、上映期間が開始される際に、上映するコンテンツデータに対応して配送された配給カード４を装填したら、その配給カード４は上映期間が終了するまで再生装置３に装着したままとしておかなければならないものとする。もし上映期間の途中で配給カード４を一旦抜いてしまったら、再度装着しても、それ以降は再生不能とされる。
【０２１９】
［Ｂ(5)］サーバ構成
サーバ構成は図３と同様とする。
【０２２０】
［Ｃ(5)］カード構成
配給カード４の構成は図４と同様である。
【０２２１】
［Ｄ(5)］中継サーバ構成
中継サーバ２の構成は図５と同様である。
【０２２２】
［Ｅ(5)］再生装置構成
再生装置３の構成は図６と同様である。但し、認証処理／書込消去制御部２０６は、再生指示に応じたカウントを行うカウンタを備えるとともに、そのカウンタ値に応じて配給カード４の付加情報の書換制御を行うようにする。
【０２２３】
［Ｆ(5)］サーバ処理
サーバ１の処理は図７で説明した処理と同様である。
【０２２４】
［Ｇ(5)］中継サーバ処理
中継サーバ２の処理は、図８と同様となる。
【０２２５】
［Ｈ(5)］再生装置処理
再生装置３の処理を図２５、図２６に示す。図２５に示した処理ステップにおいて図９と同一ステップには同一のステップ番号を付し、説明を省略する。
【０２２６】
この第５の実施の形態の処理では、ステップＦ５６でオペレータの再生指示が検出され、ステップＦ５７で配給カード４の装填を確認したら、ステップＦ３０１で認証処理／書込消去制御部２０６の内部カウンタとして再生回数カウンタＣｐをインクリメントする。
そしてステップＦ３０２で、再生回数カウンタＣｐの値が２以上であるか否かにより処理を分岐する。
【０２２７】
ここで、再生回数カウンタＣｐについては、図２６に示す割り込み処理でリセットされるものである。
即ち認証処理／書込消去制御部２０６は、カード読出／書込制御部２０５によって配給カード４が抜かれたことを検出した際には、割り込み処理として図２６のステップＦ３１０からＦ３１１に進み、再生回数カウンタＣｐ＝０にリセットする。
【０２２８】
このようにリセットされるとともに、図２５のステップＦ３０１でインクリメントされる再生回数カウンタＣｐは、従って、配給カード４が装填されたままの状態で、対応するコンテンツデータの再生が行われた回数を示すものとなる。
【０２２９】
再生回数カウンタＣｐの値が「１」の場合とは、配給カード４が装填されてから最初の再生が行われる場合となる。
その場合は処理はステップＦ３０２からＦ５９に進み、カード読出／書込制御部２０５は配給カード４より暗号化された復号鍵ＤＫ１、付加情報を読み出す。
そしてステップＦ６０において、鍵発生部２０４より発生される復号鍵ＤＫ２より復号鍵ＤＫ１を復号し、またステップＦ６１で復号鍵ＤＫ１を用いて付加情報を復号する。
【０２３０】
次にステップＦ３０３では、認証処理／書込制御部１０６の制御により復号された付加情報を記憶部２０９に記憶する。
さらに続いてステップＦ３０４で、認証処理／書込制御部１０６は、付加情報におけるスケジュール情報を、期間過ぎの値に書き換え、スケジュール情報が期間過ぎとなった付加情報を、暗号化部２２０で暗号化してカード読出／書込制御部２０５に転送し、ステップＦ３０５として配給カード４に書き込ませる。
例えば配給カード４から読み出されたスケジュール情報で示される上映期間が、「2001.1.1〜2001.3.31」であり、現在が２０００年１２月３０日であったような場合、期間過ぎの値として、配給カード４に記録されているスケジュール情報を例えば「2000.1.1〜2000.3.31」というように書き換える。
これは、この配給カード４が一旦抜かれて、再度ステップＦ５９〜Ｆ６１の処理で付加情報が読み込まれた場合は、現在、既に上映期間を過ぎているものと判断されるように書き換えるものである。
【０２３１】
ステップＦ３０２で再生回数カウンタＣｐの値が「１」であって、配給カード４が装填されてから最初の再生が行われる場合は、このようにステップＦ５９〜Ｆ３０５の処理が行われた上でステップＦ３０６に進む。
一方、ステップＦ３０２で再生回数カウンタＣｐの値が「２」以上であって、配給カード４が装填されてから２回目以降の再生が行われる場合は、このステップＦ５９〜Ｆ３０５の処理が行なわずにステップＦ３０６に進む。
【０２３２】
ステップＦ３０６では、中継サーバ２からコンテンツデータとともに配信され、ステップＦ５２〜Ｆ５５の処理で記憶部２０９に記憶された付加情報と、上記ステップＦ５９〜Ｆ３０３の処理により配給カード４から読み出されて記憶部２０９に記憶された付加情報が一致するか否かを、認証処理／書込消去制御部２０６が判別する。更に付加情報が一致していれば、現在が付加情報内のスケジュール情報で示された上映期間内であるか否かを判別する。
つまり、配信された付加情報と、配給カード４が装填されてから最初の再生が行われる際に配給カード４から読み出された付加情報の一致検出が行われ、またスケジュール情報が確認されるものとなる。
【０２３３】
付加情報の一致及び上映期間内であると判別されるとステップＦ６４以降の再生処理に進むが、付加情報が不一致と判別された場合、或いは一致するが現在は上映期間外と判別された場合は、契約上許された再生とはならないため、ステップＦ６３に進み、表示部２１３で警告表示が行われる。そしてステップＦ７５に進む。
ここで、そもそも再生しようとするコンテンツデータに対応しようとする配給カード４が装填されていない場合や、上映期間外のコンテンツデータの再生を行おうとした場合は、このステップＦ３０６で再生条件に満たしていないとされ、警告表示が行われて再生できないことは、第１の実施の形態の図９の処理と同様である。
ところが本例の場合はさらに、配給カード４が上映期間中に一旦抜かれ、再度装填されて再生が行われようとした場合も、このステップＦ３０６で再生条件を満たしていないとして、再生不能となる。
つまり、ステップＦ３０６では配給カード４が装填されてから初回の再生が行われる際に配給カード４から読み出された付加情報と、中継サーバ２から配信された付加情報の一致検出が行われるものであり、しかもその配給カード４のスケジュール情報は上映期間を過ぎた値にステップＦ３０５で書き換えられている。
【０２３４】
そして上映期間中に一旦配給カード４が抜かれると、図２６の処理で再生回数カウンタＣｐは「０」にリセットされるため、再度装填されて再生指示が行われる場合は、ステップＦ３０２で再生回数カウンタＣｐが「１」と判断され、ステップＦ５９〜Ｆ３０５の処理が行われる。
つまりその時点では、既にスケジュール情報が改竄された付加情報と、配信された本来のスケジュール情報のままの付加情報がステップＦ３０６で一致確認されることになり、当然ながら一致はしない。或いは、スケジュール期間外と判別される。
従ってその場合はステップＦ６３で警告表示が行われて再生不能となる。
【０２３５】
一方、配給カード４が抜かれずに装填されたままとなっている期間は、ステップＦ３０６では比較される付加情報は一致する。つまりステップＦ３０３で記憶部２０９に記憶された、スケジュール情報改竄前に読み出された付加情報と配信された付加情報の一致検出が行われるためである。
従って、配給カード４を適正に装填したまま使用している限りは、処理はステップＦ６４に進み、再生されるべきコンテンツデータが圧縮データ記憶部２０８から検索され、ステップＦ６５において再生が開始される。
【０２３６】
ところで、上記ステップＦ５６において操作部２１０からの再生指示が検出されないとき、或いはステップＦ６６で再生完了が検出されると、ステップＦ６７に進み、操作部２１０によるコンテンツ消去の指示があるか否かを判別する。そして消去指示があると判別されるとステップＦ６８に進む。
つまり上映期間終了後に、再生装置３においてコンテンツデータの消去が実行される場合である。
このとき、図９の第１の実施の形態の場合と同様にステップＦ６８，Ｆ６９で圧縮データ記憶部２０８からのコンテンツデータの消去及びその確認が行われるが、本例の場合は消去が確認されたら続いてステップＦ３０７に進み、配給カード４の付加情報を元に戻す処理が行われる。
【０２３７】
即ち認証処理／書込消去制御部２０６は、記憶部２０９に記憶されている付加情報、つまりスケジュール情報が改竄されていない付加情報を読み出し、またコンテンツデータの消去に応じた再生装置消去フラグを設定して、暗号化部２２０での暗号化処理を実行させた上で、カード読出／書込制御部２０５に転送する。
そしてステップＦ７１では、カード読出／書込制御部２０５、カードインターフェース２１１の動作により装填されている配給カード４に付加情報及び再生装置消去フラグの書き込みが行なわれる。
【０２３８】
これにより、その後、回収されることになる配給カード４については、一旦改竄されたスケジュール情報が元に戻され、また再生装置消去フラグが追加された状態となる。
従ってサーバ１において回収された配給カード４の付加情報の確認が行われる場合は、スケジュール情報は正しい値とされており、確認処理に支障はない。
なお、第１の実施の形態において述べたように、回収時には、中継サーバ２ににおいて配給カード４からコンテンツＩＤが復号鍵がなくとも読める状態とする必要がある。このため、ステップＦ７０，Ｆ７１の処理時には、付加情報のうちコンテンツＩＤについては暗号化は行わないようにしている。
【０２３９】
［Ｉ(5)］効果
この第５の実施の形態の場合は、上述した第１の実施の形態の（１）〜（８）の効果に加えて、以下の効果が得られる。
【０２４０】
（１５）再生装置３では、配給カード４が上映期間中において装填されたままの状態とされていなければならない。つまり再生を続けたいのであれば配給カード４を再生装置３から取り出すことはできず、従って、上映期間中にむやみに配給カード４を扱うことはできない。これは、配給カード４の付加情報やフラグが何らかの手段で不正に書き換えられることを防止できること意味する。
例えばスケジュール情報が不正に上映期間が延長されるように改竄され、不正なコンテンツデータの再生が行われたり、あるいは配給先ＩＤ２が改竄されて配給カード４が使い回されることなどを防止できる。
【０２４１】
（１６）また配給カード４が、上映期間終了などでコンテンツデータの消去が実行される前に抜かれた場合は、その配給カード４のスケジュール情報は再生装置３が期間過ぎの値となるように書き換えた状態となっている。従ってサーバ１では回収された配給カード４の確認の際に、スケジュール情報から、再生装置３において不適切な配給カード４の引き抜きが行われたことを監視できることにもなり、適切な対応手段を講じることができる。
【０２４２】
＜第６の実施の形態＞
［Ａ(6)］概要
第６の実施の形態について説明する。第６の実施の形態は、再生装置３が上映期間の延長リクエストをサーバ１に送信し、許可されると再生装置３が配給カード４の付加情報を更新できるようにするものである。即ち配給カード４のスケジュール情報を更新することで、再生装置３において上映期間を延長して再生を実行できるようにする。
【０２４３】
図２７に伝送される情報や配給カード４の流れを示している。コンテンツデータ６の配信や配給カード４の配送、回収については図２で示したものと同様であるが、本例の場合は、図示するように再生装置３がサーバ１に対して上映期間の延長を求める延長要求を送信できる。
これに対してサーバ１は、延長を許可するか否かの判断を行い、許可する場合は、上映期間が延長されたスケジュール情報を有する付加情報を新たな付加情報とする許可を再生装置３に対して送信する。
再生装置３は、送信された新付加情報の許可に応じて配給カード４の付加情報及び再生装置３の記憶部２０９に記憶されている付加情報を更新する。これにより最初に許された上映期間を越える上映が可能となる。
もちろんサーバ１が許可しない場合は、再生装置３において付加情報の更新は実行できず、期間延長の上映はできない。
【０２４４】
なお、再生装置３からサーバ１への延長要求や、サーバ１から再生装置３への新付加情報の送信は、中継サーバ２を介して行ってもよい。
また延長要求の受信や延長許可判別、新付加情報の送信は中継サーバ２が実行するようにしてもよい。
また本例では新付加情報の書換は再生装置３において実行するようにするが、例えば新付加情報への書換は、一旦配給カード４をサーバ１又は中継サーバ２が回収して行うようにしてもよい。
さらに、再生装置３側から延長要求を行うだけでなく、中継サーバ２やサーバ１から再生装置３に対して延長を指示するという例も考えられる。つまり映画製作会社５００や配給会社５０１側の意志により、映画館５０２からの要求がなくとも、映画館５０２での上映を延長させるものである。
【０２４５】
また、再生装置３から送信する延長要求の際の送信情報内容、及びそれに対する新付加情報許可の際の送信情報内容としては各種考えられる。
まず、再生装置３が延長要求において、希望する新たなスケジュール情報を含む新たな付加情報を設定してサーバ１に送信し、サーバ１ではその新付加情報を許可するか否かを判断して、許可／不許可を示す情報及び暗号化した新付加情報を送信する。再生装置３はその受信に応じて、新付加情報への書換を行うという例が考えられる。なお、後述する説明はこの例に沿ったものとする。
【０２４６】
また、上記と同様に再生装置３が延長要求において、希望する新たなスケジュール情報を含む新付加情報を設定してサーバ１に送信するが、サーバ１において再生装置３から提示された希望する新付加情報について単に許可／不許可を判別するのみでなく、新付加情報を修正して許可できるようにしてもよい。その場合はサーバ１から再生装置３への許可通知の際に、修正された新付加情報も送信されることになり、再生装置３では修正された新付加情報により、それまでの付加情報の更新をおこなう。
【０２４７】
また再生装置３は単に延長要求を行うのみとし、サーバ１がそれに応じて、許可できる新たなスケジュール情報を含む新付加情報を設定して再生装置３へ送信することも考えられる。再生装置３では送信されてきた新付加情報により、それまでの付加情報の更新をおこなう。
【０２４８】
送受信される情報の内容としてはこれらの各種の例が考えられるが、いずれにしても再生装置３側の要求に応じて期間延長が許可できるか否かが設定されればよく、具体例は多様に考えられる。
【０２４９】
［Ｂ(6)］サーバ構成
図２８にサーバ１の構成を示す。図示するようにサーバ１においては、図３で説明した構成に加えて、受信部３５，復調部３６、スケジュール制御部３７が設けられる。
【０２５０】
受信部３５は伝送路７を介して送信されてくる情報を受信する。特に再生装置３から送信されてくる延長要求情報を受信することになる。
受信された情報はＰＳＫ変調されているものとすると、復調部３６では受信信号に対してＰＳＫ復調を行う。
このように受信／復調された情報、即ち再生装置３からの延長要求はスケジュール制御部３７に供給される。
なお、延長要求には再生装置３が希望する新付加情報、即ち新規なスケジュール情報とされた付加情報が含まれているものとしている。
【０２５１】
スケジュール制御部３７は、再生装置３からの延長要求に含まれる付加情報から、再生装置３側で希望する延長期間を判別し、またスケジュール管理部２６に保持されている付加情報の一致判別（コンテンツＩＤ等のスケジュール情報以外の情報の一致）などを行い、それらに基づいて、また延長許可判定プログラム或いは入力部１１による指示などに応じて、再生装置３における上映の延長を許可するか否かを判別する。
そして許可する場合は、新付加情報を暗号化部２２に転送して暗号化し、許可を示す信号とともに、変調部３０，送信部３１により再生装置３へ送信させる。
なお上述したようにスケジュール制御部３７は再生装置３から提示された新付加情報を修正、例えば延長期間を短くするなど修正した上で、暗号化して送信するようにしてもよい。
【０２５２】
［Ｃ(6)］カード構成
配給カード４の構成は図４と同様である。
【０２５３】
［Ｄ(6)］中継サーバ構成
中継サーバ２の構成は図５と同様である。
【０２５４】
［Ｅ(6)］再生装置構成
再生装置３の構成を図２９に示す。この図２９の再生装置３の構成としては、図６で説明した構成要素に加えて、変調部２４１、送信部２４２を備えるものである。
即ち、サーバ１に対して延長要求を送信するための構成が追加される。
【０２５５】
延長要求の送信の際には、希望するスケジュール情報を含む新付加情報を設定するが、このためオペレータは操作部２１０の操作により、新付加情報を入力できる。例えば或るコンテンツデータについて記憶部２０９に記憶されている付加情報の内容を表示部２１３に表示させた状態で、オペレータは操作部２１０の操作により、スケジュール情報で示される上映期間の値を希望する日付に変更することができる。
このようにして再生装置３側で新付加情報を設定するが、その新付加情報は変調部２４１に供給されてＰＳＫ変調される。そして変調された新付加情報は送信部２４２から伝送路７を介してサーバ１に送信されることになる。
【０２５６】
またサーバ１からの新付加情報許可／不許可の信号及び暗号化された新付加情報は、受信部２０１により受信され、復調部２０２でＰＳＫ復調される。そして上述したコンテンツデータ配信時と同様に復号部２０３で暗号化が復号され認証処理／書込消去制御部２０６に取り込まれる。
認証処理／書込消去制御部２０６は、延長許可の通知とともに受信された新付加情報により、記憶部２０９に記憶されている元の付加情報の内容を更新する。
また同じく受信された新付加情報を暗号化部２２０で暗号化させ、カード読出／書込制御部２０５に転送して、装填されている配給カード４に書き込ませる。
【０２５７】
［Ｆ(6)］サーバ処理
図３０、図３１にサーバ処理のフローチャートを示す。なお各図におけるステップＦ１〜Ｆ６，ステップＦ７〜Ｆ２８の処理内容は図７の同一ステップ番号の処理と同様となる。つまり、付加情報の入力、フィルム５からコンテンツデータへの変換、暗号化、コンテンツデータ及び付加情報の配信、配給カード４の生成、回収された配給カード４の確認処理については同様となる。
これらについては説明を省略し、再生装置３から延長要求があった際の処理を説明する。
【０２５８】
ステップＦ４０１では、受信部４０７は、再生装置３からの延長要求及び新付加情報の受信があるか否かを監視している。受信のない期間は、ステップＦ４０１から図３１のステップＦ７に進み、配給カード４についての処理に移る。
受信部３５により再生装置３からの延長要求の受信が確認された場合は、処理はステップＦ４０１からＦ４０２に進み、復調部３６で受信された信号の復調が行われ、復調された情報がスケジュール制御部３７に供給される。つまり延長要求とともに再生装置３が希望する新付加情報が取り込まれる。
【０２５９】
ステップＦ４０３では、スケジュール制御部３７は取り込まれた新付加情報の内容を確認し、上映期間の延長が可能であるか否かを判断する。
例えばスケジュール制御部３７は、受信された新付加情報と、スケジュール管理部２６に記憶されている付加情報（コンテンツＩＤが同一の付加情報）と比較し、スケジュール情報以外についての一致確認を行うとともに、所定の判別プログラムに基づいて、延長許可／不許可を判別する。例えば判別プログラムとしては上記付加情報の一致判別や、新付加情報のスケジュール情報が許容できる適切な値であるかなどの条件を確認して許可／不許可を決めるものとされる。
また配信先ＩＤ２で示される、延長要求を行った映画館についての、契約条件、映画館５０２の過去の実績、契約違反の有無などを判別プログラムで確認できるようにしてもよいし、これらの必要な諸条件を勘案してオペレータが入力部１１から許可／不許可を指示する操作、或いは条件を入力できるようにし、スケジュール制御部３７がそれを用いて許可／不許可を設定してもよい。
【０２６０】
延長不許可と判別された場合は、ステップＦ４０３から図３１のステップＦ７に進む。つまりこの場合は、再生装置３への新付加情報許可及び暗号化された新付加情報は送信されない。
なお、フローチャートには示していないが、不許可とする場合は、実際には再生装置３に対して不許可通知を送信するようにすることが好ましい。
【０２６１】
延長を許可する場合はステップＦ４０４に進み、スケジュール制御部３７は暗号化部２２に新付加情報に対する暗号化処理を実行させる。またステップＦ４０５では、映画データベース１６にコンテンツデータとともに記憶されている付加情報を新付加情報に更新する。つまり暗号化部２２で暗号化した新付加情報を映画データベース１６に記録する。
そしてステップＦ４０６で、映画データベース１６において更新された、暗号化された新付加情報が読み出されて変調部３０に送られ、ＰＳＫ変調が施されるとともに、ステップＦ４０７で送信部３１から再生装置３に対して送信されることになる。
【０２６２】
［Ｇ(6)］中継サーバ処理
中継サーバ２の処理は、図８と同様となる。
【０２６３】
［Ｈ(6)］再生装置処理
再生装置３の処理を図３２、図３３に示す。各図に示した処理ステップにおいて図９と同一の処理ステップには同一のステップ番号を付し、説明を省略する。即ち配信されたコンテンツデータについては、配信された付加情報と配給カード４に記録された付加情報の一致やスケジュール情報の確認がとられることで再生が可能とされることや、コンテンツデータの消去指示や課金指示に伴う処理は同様となる。
【０２６４】
上映期間中もしくは上映期間終了後のコンテンツデータについて、さら上映期間を延長して再生できるようにしたい場合は、再生装置３のオペレータは操作部２１０を操作して、期間延長のための新付加情報を入力する操作を行う。
再生装置３の処理としては、図３２，図３３の処理ルーチンの過程において、ステップＦ４２０で、オペレータによる期間延長の要求のための操作を監視している。
そして期間延長の要求のための操作、即ちスケジュール情報を変更した新付加情報の入力があると、再生装置３の処理は図３３のステップＦ４２０からＦ４２２に進み、入力された新付加情報を延長許可信号とともに変調部２４１で変調し、ステップＦ４２２として送信部２４２からサーバ１に対して送信する。
【０２６５】
この延長要求の送信に対してサーバ１では上述した処理を行って、許可の場合は許可通知及び暗号化された新付加情報を送信してくる。
ステップＦ４２３では、このサーバ１からの送信を監視する。延長要求に対するサーバ１からの送信がない期間は、ステップＦ７２、Ｆ７５、Ｆ５１、Ｆ５６の監視処理を繰り返しながら待機する。
【０２６６】
受信部２０１により、サーバ１にからの延長許可通知及び暗号化された新付加情報の受信が確認されると、処理はステップＦ４２３からＦ４２４に進み、復調部２０２で復調される。そしてステップＦ４２５で復号部２０３により、暗号化されて送信されてきた新付加情報が復号される。この復号の処理は、コンテンツデータとともに配信される付加情報の復号と同様の処理を行う。
続いてステップＦ４２６で、認証処理／書込消去制御部２０６は、復号された新付加情報により、記憶部２０９に記憶されている付加情報の更新を行う。
【０２６７】
またステップＦ４２７では、認証処理／書込消去制御部２０６は、カード読出／書込制御部２０５によって配給カード４が装填されているか否かを確認させ、装填されていなければ、ステップＦ４２８として、表示部２１３により警告表示、即ちオペレータに配給カード４の装填を要求する表示を実行させる。この警告は配給カード４が装着されるまで繰り返されることになる。
配給カード４の装填が確認されたら、ステップＦ４２９に進み、新付加情報を暗号化部２２０で暗号化させてカード読出／書込制御部２０５に転送し、ステップＦ４３０として配給カード４に書き込ませる。つまり配給カード４の付加情報を新付加情報に更新する。
【０２６８】
このように延長許可された場合は、記憶部２０９及び配給カード４における付加情報を新付加情報に更新し、スケジュール情報が延長された上映期間の値とされることで、元々の上映期間が過ぎた後も、許可されて延長期間内は、ステップＦ６２においてスケジュール期間内であることが確認され、従ってステップＦ６４、Ｆ６５の再生処理に進むことができる。
【０２６９】
［Ｉ(6)］効果
この第６の実施の形態の場合は、上述した第１の実施の形態の（１）〜（８）の効果に加えて、以下の効果が得られる。
【０２７０】
（１７）再生装置３（映画館５０２）側が、例えば映画が好評であって上映期間を延長したい場合などは、サーバ１に対して延長要求を行うことで、延長して上映を行うことができる。これは本例の映画配給システムにおいて、許可される上映期間をフレキシブルにコントロールできるものとなり、映画配給システムの運営上、非常に好適である。
【０２７１】
（１８）延長要求のためには再生装置３側は延長要求を送信するのみでよく、またサーバ１側は許可の通知等を送信すればよいのみとなり、延長、つまり期間を過ぎた再生を可能とするために複雑な操作等は不要であるとともに、延長上映を迅速に実現できる。
【０２７２】
（１９）サーバ１は事情に応じて延長許可／不許可を選択でき、これによって配給先に対する管理を容易に実現できる。或いは過去の不正使用の有無を延長許可の条件とするなどして、契約遵守を求めたり著作権保護機能を高めることも可能となる。
【０２７３】
＜第７の実施の形態＞
［Ａ(7)］概要
第７の実施の形態を説明する。
これまでの第１〜第６の実施の形態では、サーバ１で発行する配給カード４が各映画館５０２に対して送付されるものとしていたが、この第７の実施の形態以降の各例は、各映画館５０２がそれぞれ１枚（少なくとも１つのコンテンツデータに対して１枚）のＩＣカード（説明上、上映カードという）を用いて、映画上映を行うようにするものである。
【０２７４】
図３４に第７の実施の形態の配信システムの概要を示すが、サーバ１は、撮影され編集された映画フィルム５を、伝送路７により各配給会社５０１に配信可能なコンテンツデータ６としての形態に変換する処理を行う。
またコンテンツデータ６の配信と並行して各配給会社５０１に配送する配給カード４を生成する。この場合、配給カード４は提携している配給会社５０１に配布するために必要数、生成することになる。
そしてサーバ１はコンテンツデータ１及び付加情報を暗号化して各配給会社５０１の中継サーバ２に配信するとともに、付加情報等が記録された配給カード４を、各配給会社５０１にそれぞれ１枚づつ送付する。
【０２７５】
各配給会社５０１においては、中継サーバ２が配信されたコンテンツデータ６及び付加情報を受信するとともに、輸送されてきた配給カード４を受け取る。
そして中継サーバ２は、コンテンツデータ６及び配給カード４に記憶されている情報に対して必要な処理を実行する。特に、配給カード４に記録されている付加情報を各映画館５０２から送付されている各上映カード８に書き込む。
そして中継サーバ２は、各映画館５０２に対して、暗号化されたコンテンツデータ６及び付加情報を配信するとともに、各映画館５０２に上映カード８を配送する。
【０２７６】
各映画館５０２における再生装置３では、コンテンツデータ６及び付加情報を受信する。また中継サーバ２から配送された上映カード８に記憶されている付加情報等を読み出す。そして上映カード８から読み出した鍵により、配信されたコンテンツデータ及び付加情報の暗号化を復号し、また同じく上映カード８から読み出した付加情報に応じて再生動作を実行する。
【０２７７】
映画館５０２では、中継サーバ２から新たなコンテンツデータの配信を受ける際には、予めその映画館５０２に固有の上映カード８を中継サーバ２に送付しておく。
また映画館５０２の再生装置３では、上映期間を経過したコンテンツデータについては、上述してきた各実施の形態の場合と同様に、再生装置３に保存されているコンテンツデータ６の消去を行うが、その際に上映カード８には消去実行を示す消去フラグを書き込む。
中継サーバ２は、映画館５０２から送付されてきた上映カード８に記憶されている情報に基づいて、配信したコンテンツデータ６の適正な使用状況を確認できる。またそれに応じて、サーバ１からの配給カード４の付加情報を上映カード８にコピーし、映画館５０２に配送することで、次に配給するコンテンツデータについて映画館５０２で再生が可能となるようにする。
【０２７８】
また、中継サーバ２では各映画館５０２から上映カード８が送付された場合は、その各上映カード８に記録されたフラグ等を例えば上映カード８に個別に与えられている識別子（上映カードＩＤ）と対応させて、配給カード４に書き込み、サーバ１に返送する。
これによってサーバ１において、回収された配給カード４から、配信したコンテンツデータの消去状況や課金処理状況を確認できる。
【０２７９】
［Ｂ(7)］サーバ構成
サーバ１の構成は図３と同様とする。
【０２８０】
［Ｃ(7)］カード構成
配給カード４及び上映カード８の構成を図３５（ａ）（ｂ）に示す。
配給カード４については、インターフェース４１、メモリアクセス制御部４２、メモリ４３を備え、サーバ１によって暗号化された復号鍵ＤＫ１及び付加情報が書き込まれることは図４で説明したものと同様となる。
【０２８１】
なお、消去フラグ、決済完了フラグについては再生装置３において直接記録されるものではなく、中継サーバ２において上映カード８からコピーされることになる。また図示していないが、複数の上映カード８からそれぞれ各種フラグがコピーされるものとなり、このため各フラグには上映カードＩＤが対応されて記録される。
【０２８２】
上映カード８は、構造的には配給カード４と同様であり、インターフェース８１、メモリアクセス制御部８２、メモリ８３を備える。
そしてこの上映カード８に対しては、中継サーバ２によって図示するように配給カード４に記録された暗号化された復号鍵ＤＫ１、及び暗号化された付加情報としてのコンテンツＩＤ、配信先ＩＤ１、配信先ＩＤ２、スケジュール情報がコピー記録される。なお、配給カード４には配給先となる全ての再生装置３についての配信先ＩＤ２が記録されているが、この配信先ＩＤ２の上映カード８へのコピーの際には、その上映カード８を使用する再生装置３を示す配信先ＩＤ２のみが記録されればよい。
また、再生装置３において消去処理や課金処理に応じて消去フラグや決済完了フラグが記録される。
さらに上映カード８には、書換不能な情報として、その上映カード８に個別に割り当てられた識別子となる上映カードＩＤが記録されている。
なお、この上映カードＩＤが配信先ＩＤ２に対応していない場合は、上映カード８へのコピーを行えないようにしてもよい。
【０２８３】
［Ｄ(7)］中継サーバ構成
中継サーバ２の構成を図３６に示す。この図３６の中継サーバ２は、図５の構成に加えて、入力部１１７、判別部１３０、表示部１３１が追加されたものである。
入力部１１７からは、各種の操作入力が行われる。
表示部１３１は、オペレータに対して各種情報の表示や操作ガイド、操作要求等の表示を行う。
判別部１３０は、映画館５０２から送付されてきた上映カード８の付加情報やフラグに基づいて、或いは銀行センタ５５０との通信を介して、過去の再生状況等を判別する。判別部１３０の判別結果に応じて、配信制御部１１２は配信制御を実行したり、認証処理／書込制御部１０６は、上映カード８への付加情報の書込制御等を行う。
【０２８４】
また中継サーバＩＤ記憶部１０７には、中継サーバＩＤだけでなく、提携する各映画館５０２（各再生装置３）で使用される上映カード８の識別子となる各上映カードＩＤも記憶されている。
上映カードＩＤが記憶されていることで、中継サーバ２は上映カード８に記憶されている上映カードＩＤと照合して、上映カード８から再生装置３を特定できる。また上映カード８の生成も可能となる。
【０２８５】
［Ｅ(7)］再生装置構成
再生装置３の構成は図６と同様となる。但し、カードインターフェース２１１に接続されるカードは、上映カード８のこととなる。
【０２８６】
［Ｆ(7)］サーバ処理
サーバ１の処理は図７と同様である。但し、ステップＦ１８〜Ｆ２３の回収された配給カード４の確認処理時には、１つの配給カード４に多数の上映カード８の情報（フラグ等）が記録されており、各フラグは上映カードＩＤに対応されて記録されているため、上映カードＩＤに基づいてフラグ状況を監視し、各再生装置３での状況を確認するものとなる。
【０２８７】
［Ｇ(7)］中継サーバ処理
中継サーバ２の処理を図３７，図３８に示す。なお図８と同一の処理ステップには同一のステップ番号を付し、説明を省略する。
【０２８８】
サーバ１からの暗号化されたコンテンツデータ及び付加情報の受信に対してはステップＦ３１〜Ｆ３５として図８で説明したものと同様の処理を行う。
またステップＦ３６ではサーバ１から送付された配給カード４が装填されているか否かが確認されるが、もし装填されていなければステップＦ５０１で、表示部１３１において配給カード４の装填を要求する表示を実行する。そして表示に対応してオペレータが所定時間内に配給カード４を装填した場合は、ステップＦ３６に戻り、タイムオーバーとなったら、図３８のステップＦ４９に進む。
ステップＦ３６で配給カード４の装填が確認されたらステップＦ３７〜Ｆ３９として、図８で説明した場合と同様に、配給カード４の復号鍵ＤＫ１を復号し、復号鍵ＤＫ１を用いて付加情報を復号する。
【０２８９】
続いてステップＦ５０３では、上映カード８が装填されているか否かを確認する。もし装填されていなければステップＦ５０４で、表示部１３１において上映カード８の装填を要求する表示を実行する。そして表示に対応してオペレータが所定時間内に上映カード８を装填した場合（例えば配給カード４と入れ換えて装填した場合）は、ステップＦ５０３に戻り、タイムオーバーとなったら、図３８のステップＦ４９に進む。
ステップＦ５０３で上映カード８の装填が確認されたらステップＦ５０６〜Ｆ５０８として、配給カード４の場合と同様に付加情報を復号する。
即ち、ステップＦ５０６では上映カード８から、暗号鍵ＡＫ２で暗号化されている復号鍵ＤＫ１と付加情報（及び各種フラグ）を読み出す。
ステップＦ５０７では鍵発生部１０４で発生された復号鍵ＤＫ２により復号鍵ＤＫ１を復号する。
そしてステップＦ５０８では、復号鍵ＤＫ１を用いて暗号鍵ＡＫ１で暗号化されている付加情報及びフラグを復号する。
この処理において上映カードＩＤも読み込まれる。
【０２９０】
ステップＦ５０９で認証処理／書込制御部１０６は、上映カード８から読み込んだ情報のうちで、再生装置３での消去を示す再生装置消去フラグの有無を確認する。再生装置消去フラグがなければステップＦ４９に進む。
【０２９１】
再生装置消去フラグが存在し、再生装置３でのコンテンツデータの消去があったことを確認した場合は、続いてステップＦ５１０で判別部１３０が銀行センタ５５０に通信し、課金状況を確認する。
即ち上映カードＩＤで示される再生装置の映画館５０２からの、過去の配給に対する適正な振り込みがなされているか否かを確認する。
そして支払状況が適正であればステップＦ５１１からＦ５１２に進むが、所要の支払が行われていない場合は、ステップＦ５１１からＦ４９に進む。
なお、ここで確認される、映画館５０２側から振りこまれるべき所定の金額は、上映済みの映画に対する料金としているが、次に配信される（上映される）映画に対する料金としてもよい。
【０２９２】
過去に配信したコンテンツデータに対して映画館５０２側からの適切な支払状況が確認できた場合は、ステップＦ５１２で次の配信コンテンツデータの確認を行う。即ちサーバ１から配信され、或いは配給カード４から読み出された付加情報についてスケジュール情報を確認する。そして配信時期となっているコンテンツデータが存在すれば、ステップＦ５１３以降で配信のための処理を行うが、配信時期となったコンテンツデータがなければステップＦ４９に進む。
【０２９３】
配信時期となったコンテンツデータが検出された場合は、ステップＦ５１３において、配信制御部１１２の制御のもと、データベース制御部１１３は圧縮データ記憶部１０９に記憶されている配信時期に該当するコンテンツデータを検索する。
そしてステップＦ５１４において、検索された暗号コンテンツ、付加情報を変調部１１４が変調する。
またこれと並行してステップＦ５１５で、上映カード８に配給カード４から読み込まれた付加情報等を記録する。即ち認証処理／書込制御部１０６は配給カード４から読み込んだ復号鍵ＤＫ１を暗号化部１１６で暗号鍵ＡＫ２により暗号化してカード読出／書込制御部１０５に転送する。また付加情報としてのコンテンツＩＤ、配信先ＩＤ１、ＩＤ２、スケジュール情報を暗号化部１１６で暗号鍵ＡＫ１により暗号化してカード読出／書込制御部１０５に転送する。カード読出／書込制御部１０５は、これらを上映カード８に記録する。
【０２９４】
ステップＦ５１６では、上記ステップＦ５１４で圧縮データ記憶部１０９から読み出されて変調部１１４で変調された暗号コンテンツ、付加情報を送信部１１５から再生装置３に対して送信するとともに、上記ステップＦ５１５で復号鍵ＤＫ１や付加情報等が書き込まれた上映カード８を映画館５０２に対して配送する処理を行う。
【０２９５】
即ちこのような処理例では、再生装置３へのコンテンツデータの配信は、上映カード８における再生装置消去フラグから再生装置３での過去のコンテンツデータの消去が確認され、また口座チェックにより適正な課金状況が確認された場合においてのみ、ステップＦ５１２〜Ｆ５１６の配信処理に移るものとなる。つまり再生装置３側でのそれまでのコンテンツデータの扱いや支払いが適正であることが条件として配信が行われる。
【０２９６】
なお、この図３８，図３９のフローチャートでは、サーバ１に返却する配給カード４についての書き込み処理については省略しているが、各映画館５０２から送られてきた上映カード８に記録された各種フラグについては、それぞれ上映カード８から読み出した後の所定の時点で、上映カードＩＤとともに配給カード４に書き込まれる。従ってサーバ１では、配給カード４が回収された際に、図７のステップＦ１８〜Ｆ２３の確認処理が可能となる。
【０２９７】
ところでステップＦ５０３で上映カード８の装填を確認する際に、操作者が正規の使用権のあるオペレータであるか否かを確認するために、個人ＩＤやパスワードの入力を求め、その入力に応じて認証を行うようにしてもよい。
この場合、上映カード８、或いは記憶部１１０等に、正規のオペレータを特定する個人ＩＤやパスワードが記憶されているようにすればよい。
また上映カード８、配給カード４は、複製不能となるように、認証されない限り、記憶部１１０の付加情報がカードへの更新のために出力されることがないようにすることが適切である。
さらに上映カード８に記録された上映ＩＤは、認証されない限り読み出されないようにしてもよい。
【０２９８】
［Ｈ(7)］再生装置処理
再生装置３の処理を図３９に示す。なお、この図３９の処理は基本的には図９の処理と同様となる。
但し、ステップＦ５７〜Ｆ６１、ステップＦ７１、ステップＦ７４で扱われるカードは上映カード８のこととなる。
またステップＦ５６で再生指示が行われ、ステップＦ５７〜Ｆ６１の上映カード８からの付加情報等の読出処理が行われた後は、ステップＦ５２０の判別処理で、再生実行の可否が判断されるが、このステップＦ５２０の処理では、上映カード８から読み出された付加情報と配信され記憶部２０９に保持されている付加情報の一致確認と、付加情報におけるスケジュール情報で示される上映期間内であるか否かの判別と、上映カードＩＤと再生装置ＩＤの一致（又は適正な対応）とが判断され、これらすべてを満たした場合に、再生可能としてステップＦ６４、Ｆ６５の再生処理に移ることになる。
【０２９９】
［Ｉ(7)］効果
以上のような構成及び動作を行う第７の実施の形態の場合は、上述した（１）〜（８）の効果が得られるとともに、さらに以下の効果が得られる。
【０３００】
（２０）上映カード８が中継サーバ２に受け渡され、過去のコンテンツデータの消去や課金状況が確認された上で、次の配信が行われるものであるため、映画館５０２の契約遵守の強制力を持たせることができる。
【０３０１】
（２１）サーバ１と中継サーバ２は配給カード４がやりとりされ、また中継サーバ２と再生装置３で上映カード８がやりとりされることは、配給契約されている組織の数や規模にもよるが、配給カード４が映画館５０２までも配送されるシステムに比べて、実際上はカードの配送や管理が容易となることがある。
【０３０２】
＜第８の実施の形態＞
［Ａ(8)］概要
続いて第８の実施の形態としての映画配給システムの概要について図４０で説明する。
この第８の実施の形態では、サーバ１はコンテンツデータの配信は行わないものであり、サーバ１は撮影され編集された映画フィルム５を各配給会社５０１に配送する。
またサーバ１は、配給カード４については第７の実施の形態の場合と同じく、必要数生成し、フィルム５の配送の際には、それと並行して（もしくは同包して）、各配給会社５０１に配送する。
【０３０３】
各配給会社５０１においては、中継サーバ２がサーバ１から配送されたフィルム５及び配給カード４を受け取る。そしてフィルム５については、配信可能なコンテンツデータ６としての形態に変換する処理を行う。
そして中継サーバ２は、各映画館５０２に対して、コンテンツデータ６及び付加情報を暗号化して配信するとともに、各映画館５０２に配給カード４に基づいて生成した上映カード８を送付する。
【０３０４】
各映画館５０２における再生装置３では、コンテンツデータ６及び付加情報を受信する。また送付された上映カード８に記憶されている付加情報等の各種情報を読み出す。そして上映カード８から読み出した鍵によりコンテンツデータ及び付加情報の暗号化を復号する。また同じく上映カード８から読み出した各種付加情報や配信された付加情報に応じて再生動作を実行する。
【０３０５】
映画館５０２では、コンテンツデータ６について所定の上映期間を経過した後は、再生装置３に保存されているコンテンツデータ６の消去を行う。その際に、上映カード８に、消去実行を示す消去フラグを書き込む。
その後上映カード８は中継サーバ２に受け渡され、次の配信のための更新が行われる。また上映カード８に記憶されたフラグ等は配給カード４に記録され、配給カード４は映画製作会社５００に送付される。
サーバ１は回収された配給カード４に記憶されている情報に基づいて、配信したコンテンツデータ６の適正な使用状況を確認できる。
【０３０６】
［Ｂ(8)］サーバ構成
サーバ１の構成は図１１と同様とする。
【０３０７】
［Ｃ(8)］カード構成
配給カード４及び上映カード８の構成は図３５（ａ）（ｂ）と同様である。
【０３０８】
［Ｄ(8)］中継サーバ構成
中継サーバ２の構成を図４１に示す。この図４１の中継サーバ２は、図１２の構成に加えて判別部１３０、表示部１３１が追加されたものである。
また入力部１１７は、図１２で説明したようにフィルム５からコンテンツデータへの変換の際に付加情報を入力や、必要な操作入力を行う。
【０３０９】
表示部１３１は、オペレータに対して各種情報の表示や操作ガイド、操作要求等の表示を行う。
判別部１３０は、映画館５０２から送付されてきた上映カード８の付加情報やフラグに基づいて、或いは銀行センタ５５０との通信を介して、過去の再生状況等を判別する。判別部１３０の判別結果に応じて、配信制御部１１２は配信制御を実行したり、認証処理／書込制御部１０６は、上映カード８への付加情報の書込制御等を行う。
【０３１０】
また中継サーバＩＤ記憶部１０７には、中継サーバＩＤだけでなく、提携する各映画館５０２（各再生装置３）で使用される上映カード８の識別子となる各上映カードＩＤも記憶されている。
上映カードＩＤが記憶されていることで、中継サーバ２は上映カード８に記憶されている上映カードＩＤと照合して、上映カード８から再生装置３を特定できる。また上映カード８の生成も可能となる。
【０３１１】
［Ｅ(8)］再生装置構成
再生装置３の構成は図６と同様となる。但し、カードインターフェース２１１に接続されるカードは、上映カード８のこととなる。
【０３１２】
［Ｆ(8)］サーバ処理
サーバ１の処理は図１３と同様である。但し、ステップＦ１１３〜Ｆ１１８の回収された配給カード４の確認処理時には、１つの配給カード４に多数の上映カード８の情報（フラグ等）が記録されており、各フラグは上映カードＩＤに対応されて記録されているため、上映カードＩＤに基づいてフラグ状況を監視し、各再生装置３での状況を確認するものとなる。
【０３１３】
［Ｇ(8)］中継サーバ処理
中継サーバ２の処理を図４２に示す。なお図１４と同一の処理ステップには同一のステップ番号を付し、説明を省略する。
【０３１４】
サーバ１から配送されたフィルム５についてコンテンツデータに変換する処理については、ステップＦ１２１〜Ｆ１２５として図１４で説明したものと同様の処理を行う。
またステップＦ１２６ではサーバ１から送付された配給カード４が装填されているか否かが確認されるが、もし装填されていなければステップＦ５０１で、表示部１３１において配給カード４の装填を要求する表示を実行し、ステップＦ１２６に戻る。
ステップＦ１２６で配給カード４の装填が確認されたらステップＦ１２７〜Ｆ１２９として、図１４で説明した場合と同様に、配給カード４の復号鍵ＤＫ１を復号し、復号鍵ＤＫ１を用いて付加情報を復号し、さらに付加情報の一致判別が行われる。
即ち認証処理／書込制御部１０６は、例えばコンテンツＩＤをキーとして、入力部１１７から入力されて記憶部１１０に記憶されている付加情報を検索し、一致した付加情報があるか否かを判別する。
【０３１５】
もし一致する付加情報がなければ、現在装填されている配給カード４は、その時点で圧縮データ記憶部１０９に記憶されているコンテンツデータ、即ち映画館５０２への配信前或いは過去に配信したコンテンツデータに対応するものではないため、特に処理を行わずにステップＦ１４２に進む。
【０３１６】
付加情報の一致が検出されたら、続いてステップＦ５０３では、上映カード８が装填されているか否かを確認する。もし装填されていなければステップＦ５０４で、表示部１３１において上映カード８の装填を要求する表示を実行し、ステップＦ５０３に戻る。
ステップＦ５０３で上映カード８の装填が確認されたらステップＦ５０６、Ｆ５０７、Ｆ５２０として、配給カード４の場合と同様に付加情報を復号する。
即ち、ステップＦ５０６では上映カード８から、暗号鍵ＡＫ２で暗号化されている復号鍵ＤＫ１と付加情報（及び各種フラグ）を読み出す。
ステップＦ５０７では鍵発生部１０４で発生された復号鍵ＤＫ２により復号鍵ＤＫ１を復号する。
そしてステップＦ５０８では、復号鍵ＤＫ１を用いて暗号鍵ＡＫ１で暗号化されている付加情報及びフラグを復号する。なお、この処理において上映カードＩＤも読み込まれる。また、復号された付加情報の一致判別が行われる。
即ち認証処理／書込制御部１０６は、例えばコンテンツＩＤをキーとして、記憶部１１０に記憶されている付加情報を検索し、一致した付加情報があるか否かを判別する。
【０３１７】
もし一致する付加情報がなければ、現在装填されている上映カード８は、その時点で圧縮データ記憶部１０９に記憶されているコンテンツデータ、即ち映画館５０２へ過去に配信したコンテンツデータに対応するものではないため、特に処理を行わずにステップＦ１４２に進む。
【０３１８】
一致する付加情報があれば、続いてステップＦ５０９で認証処理／書込制御部１０６は、上映カード８から読み込んだ情報のうちで、再生装置３での消去を示す再生装置消去フラグの有無を確認する。再生装置消去フラグがなければステップＦ１４２に進む。
【０３１９】
再生装置消去フラグが存在し、再生装置３でのコンテンツデータの消去があったことを確認した場合は、続いてステップＦ５１０で判別部１３０が銀行センタ５５０に通信し、課金状況を確認する。
即ち上映カードＩＤで示される再生装置の映画館５０２からの、過去の配給に対する適正な振り込みがなされているか否かを確認する。
そして支払状況が適正であればステップＦ５１１からＦ５１２に進むが、所要の支払が行われていない場合は、ステップＦ５１１からＦ１４２に進む。
なお、ここで確認される、映画館５０２側から振りこまれるべき所定の金額は、上映済みの映画に対する料金としているが、次に配信される（上映される）映画に対する料金としてもよい。
【０３２０】
過去に配信したコンテンツデータに対して映画館５０２側からの適切な支払状況が確認できた場合は、ステップＦ５１２で次の配信コンテンツデータの確認を行う。即ちサーバ１から配信され、或いは配給カード４から読み出された付加情報についてスケジュール情報を確認する。そして配信時期となっているコンテンツデータが存在すれば、ステップＦ５１３以降で配信のための処理を行うが、配信時期となったコンテンツデータがなければステップＦ１４２に進む。
【０３２１】
配信時期となったコンテンツデータが検出された場合は、ステップＦ５１３において、配信制御部１１２の制御のもと、データベース制御部１１３は圧縮データ記憶部１０９に記憶されている配信時期に該当するコンテンツデータを検索する。
そしてステップＦ５１４において、検索された暗号コンテンツ、付加情報を変調部１１４が変調する。
またこれと並行してステップＦ５１５で、上映カード８に配給カード４から読み込まれた付加情報等を記録する。即ち認証処理／書込制御部１０６は配給カード４から読み込んだ復号鍵ＤＫ１を暗号化部１１６で暗号鍵ＡＫ２により暗号化してカード読出／書込制御部１０５に転送する。また付加情報としてのコンテンツＩＤ、配信先ＩＤ１、ＩＤ２、スケジュール情報を暗号化部１１６で暗号鍵ＡＫ１により暗号化してカード読出／書込制御部１０５に転送する。カード読出／書込制御部１０５は、これらを上映カード８に記録する。
【０３２２】
ステップＦ５１６では、上記ステップＦ５１４で圧縮データ記憶部１０９から読み出されて変調部１１４で変調された暗号コンテンツ、付加情報を送信部１１５から再生装置３に対して送信するとともに、上記ステップＦ５１５で復号鍵ＤＫ１や付加情報が書き込まれた上映カード８を映画館５０２に対して配送する処理を行う。
【０３２３】
即ちこの処理例でも、上記第７の実施の形態の場合と同様に、再生装置３へのコンテンツデータの配信は、上映カード８における再生装置消去フラグから再生装置３での過去のコンテンツデータの消去が確認され、また口座チェックにより適正な課金状況が確認された場合においてのみ、ステップＦ５１２〜Ｆ５１６の配信処理に移るものとなる。つまり再生装置３側でのそれまでのコンテンツデータの扱いや支払いが適正であることが条件として配信が行われる。
【０３２４】
なお、この図４２のフローチャートでは、サーバ１に返却する配給カード４についての書き込み処理については省略しているが、各映画館５０２から送られてきた上映カード８に記録された各種フラグについては、それぞれ上映カード８から読み出した後の所定の時点で、上映カードＩＤとともに配給カード４に書き込まれる。従ってサーバ１では、配給カード４が回収された際に、図１３のステップＦ１１３〜Ｆ１１８の確認処理が可能となる。
【０３２５】
また、上記第７の実施の形態においても説明したように、ステップＦ５０３で上映カード８の装填を確認する際には、操作者が正規の使用権のあるオペレータであるか否かを、個人ＩＤやパスワードの入力に応じて認証することが好適である。
また上映カード８、配給カード４は、複製不能となるように、認証されない限り、記憶部１１０の付加情報がカードへの更新のために出力されることがないようにする。さらに上映カード８に記録された上映ＩＤは、認証されない限り読み出されないようにしてもよい。
【０３２６】
［Ｈ(8)］再生装置処理
再生装置３の処理は上記図３９と同様となる。
【０３２７】
［Ｉ(8)］効果
この第８の実施の形態の場合は、上述した第７の実施の形態の場合と同様に、（１）〜（８）の効果、及び（２０）（２１）の効果が得られる。
【０３２８】
＜第９の実施の形態＞
［Ａ(9)］概要
第９の実施の形態について説明する。
この第９の実施の形態の場合は、上記第８の実施の形態の構成及び動作を基本とし、従ってコンテンツデータ６や配給カード４，上映カード８の流れについては図４０と同様となる
そしてこの場合は、配信される付加情報や、上映カード８に記録される付加情報に、上映許可回数、即ち映画館５０２の再生装置３において上映のために再生することが許可された回数が追加されるものとされる。
【０３２９】
即ちこの第９の実施の形態の場合は、再生装置３では配信されたコンテンツデータについて、対応する付加情報に記された上映許可回数以内に限って再生可能と判断する。そして上映許可回数を超える再生指示が行われても、その指示に従った再生は実行されない。
なお、上映許可回数とは、配給契約に基づいて映画製作会社５００又は配給会社５０１が各映画館５０２に対して設定する上映回数である。
【０３３０】
ところで、以下の説明ではふれないが、上述した第３の実施の形態において説明したようにウォーターマークの埋込を併用して行うようにしてもよい。
即ち中継サーバ２は再生許可を示すＰＮ符号のウォーターマークをコンテンツデータに埋め込んでおくとともに、再生装置３では上映許可回数分の再生が実行された後は、そのウォーターマークを再生不許可となるＰＮ符号のウォーターマークに書き換えるようにすることも考えられる。
【０３３１】
［Ｂ(9)］サーバ構成
サーバ１の構成は図１１と同様である。
【０３３２】
［Ｃ(9)］カード構成
配給カード４及び上映カード８の構成を図４３（ａ）（ｂ）に示す。基本的には図３５（ａ）（ｂ）と同様であるが、上映カード８のメモリ８３に書き込まれる暗号化された付加情報としては、上映許可回数が加えられる。
なお、本例では中継サーバ２が上映許可回数を設定するものとしているため、配給カード４には上映許可回数が記録されないが、サーバ１が上映許可回数を設定して配給カード４に記録して中継サーバ２に受け渡すようにしてもよい。
【０３３３】
［Ｄ(9)］中継サーバ構成
中継サーバ２の構成は図４１と同様である。但し入力部１１７から入力される付加情報、上映カード８に書き込む付加情報、記憶部１１０に記憶される付加情報、及びコンテンツデータとともに圧縮データ記憶部１０９に記憶され映画館５０２に配信される付加情報には、上映許可回数が含まれるものとなる。
【０３３４】
［Ｅ(9)］再生装置構成
再生装置３の構成を図４４に示す。この場合の再生装置３は、図６に示した構成に加えて、上映許可回数検出／書込制御部２３０が設けられる。
また受信部２０１で受信され、復調／復号される付加情報、配給カード４から読み出されて復号される付加情報、記憶部２０９に記憶される付加情報、或いは圧縮データ記憶部２０８にコンテンツデータとともに記憶される付加情報には、上映許可回数が含まれるものとなる。
【０３３５】
上映許可回数検出／書込制御部２３０では、再生しようとするコンテンツデータについての付加情報から上映許可回数を検出して再生可能か否かを判断する。
また上映許可回数は再生が実行される毎に上映許可回数検出／書込制御部２３０の制御によってデクリメントされる。即ち再生実行時に、記憶部２０９及び上映カード８に記録されている付加情報の上映許可回数の値は１づつ減算されていく。
【０３３６】
［Ｆ(9)］サーバ処理
サーバ１の処理は図１３と同様である。但し、ステップＦ１１３〜Ｆ１１８の回収された配給カード４の確認処理時には、１つの配給カード４に多数の上映カード８の情報（フラグ等）が記録されており、各フラグは上映カードＩＤに対応されて記録されているため、上映カードＩＤに基づいてフラグ状況を監視し、各再生装置３での状況を確認するものとなる。
【０３３７】
［Ｇ(9)］中継サーバ処理
中継サーバ２の処理を図４５、図４６に示す。なお図１４又は図４２と同一の処理ステップには同一のステップ番号を付し、説明を省略する。
特に図４５のステップＦ１２１〜Ｆ５０９は、図４２で説明したとおりとなる。また図４６のステップＦ５１０〜Ｆ５１２、及びステップＦ５１３〜Ｆ５１６も図４２と同様である。
【０３３８】
この第９の実施の形態の場合は、図４６のステップＦ６０１で、配信するコンテンツデータについての上映条件を設定する点が図４２の処理と異なる。
即ちこの処理例でも、上記第７、第８の実施の形態の場合と同様に、再生装置３へのコンテンツデータの配信は、上映カード８における再生装置消去フラグから再生装置３での過去のコンテンツデータの消去が確認され、また口座チェックにより適正な課金状況が確認された場合においてのみ、ステップＦ５１２〜Ｆ５１６の配信処理に移るものとなるが、この配信処理過程において、ステップＦ６０１として示すように上映条件を設定する。
この上映条件とは即ち、上映許可回数である。例えば認証処理／書込制御部１０６は、契約等で決められた上映許可回数を設定し、付加情報に追加する。
これによりステップＦ５１４で変調されステップＦ５１６でコンテンツデータとともに送信される付加情報、及びステップＦ５１５で上映カード８に書き込まれる付加情報には、上映許可回数が含まれるものとなる。
【０３３９】
なお、上映許可回数により再生装置３での上映回数が制限されることから、ステップＦ５１０でのチェックは、以前に配信したコンテンツデータについて設定した上映許可回数に応じた金額の支払いがあったか否かのチェックとなる。
【０３４０】
［Ｈ(9)］再生装置処理
再生装置３の処理を図４７に示す。なお、図３９又は図９と同一の処理については同一ステップ番号を付し、説明を省略する。
【０３４１】
この図４７の処理では、図３９で説明した場合と同様に、ステップＦ５６で再生指示が行われ、ステップＦ５７〜Ｆ６１の上映カード８からの付加情報等の読出処理が行われた後は、ステップＦ５２０の判別処理で、再生実行の可否が判断される。そして、ステップＦ５２０の処理では、上映カード８から読み出された付加情報と配信され記憶部２０９に保持されている付加情報の一致確認と、付加情報におけるスケジュール情報で示される上映期間内であるか否かの判別と、上映カードＩＤと再生装置ＩＤの一致（又は適正な対応）とが判断され、これらすべてを満たした場合に、ステップＦ６４以降の再生のための処理に移ることになる。
【０３４２】
但し、ステップＦ６４でコンテンツデータの検索を行った後は、さらにステップＦ６１０で、上映許可回数検出／書込制御部２３０が対応する付加情報から上映許可回数を検出する。
ステップＦ６１１で、その上映許可回数が「０」でないと判断されると、今回再生指示されたコンテンツデータはまだ許可回数の残りがあることになるため、再生可能と判断する。
この場合はステップＦ６１２で、上映許可回数検出／書込制御部２３０の制御により、付加情報に含まれる上映許可回数の値が１減算されるように更新される。つまり記憶部２０９，圧縮データ記憶部２０８における付加情報において、上映許可回数がデクリメントされるとともに、認証処理／書込消去制御部２０６は上映許可回数が減算された付加情報を暗号化部２２０を介してカード読出／書込制御部２０５に転送し、上映カード８における付加情報を更新する。
そしてステップＦ６５でコンテンツデータの再生を実行する。
【０３４３】
以上のように再生時には上映許可回数が減算されていくことで、最初に中継サーバ２において設定された上映許可回数分だけの再生が行われた後の時点では、再生指示が行われてステップＦ６１１まで進んだ場合でも、上映許可回数＝０と検出されることで、ステップＦ６５の再生処理には進まない。
このときはステップＦ６１３で表示部２１３から警告表示が実行されるとともに、ステップＦ６８の消去処理が行われる。
即ち本例では、ステップＦ６７で監視されるオペレータの指示がない場合でも、上映許可回数分の再生が完了した時点では、そのコンテンツデータの圧縮データ記憶部２０８からの消去が実行されるものとされている。
【０３４４】
ところで本例では、映画館５０２側は中継サーバ２又はサーバ１に対して、最初に中継サーバ２で設定された上映許可回数に応じた金額を支払うことになる。従ってステップＦ７２〜Ｆ７４の支払処理については、最初に付加情報が受信されて読み込まれた際（もしくは最初に上映カード８から読み出された際）の上映許可回数に応じた金額の支払処理が行われることになる。
【０３４５】
なお再生に応じてステップＦ６１２で上映許可回数を減算する付加情報は、記憶部２０９，圧縮データ記憶部２０８、上映カード８の全ての付加情報としたが、上映許可回数についてはステップＦ５２０での一致を要求しないのであれば、例えば上映カード８の付加情報のみ、あるいは記憶部２０９又は圧縮データ記憶部２０８での付加情報のみに対して行うようにしてもよい。もちろんその場合は、ステップＦ６１０の上映許可回数の検出は、上映許可回数の更新が行われている付加情報について検出しなければならない。
【０３４６】
［Ｉ(9)］効果
この第９の実施の形態の場合は、上述した第７、第８の実施の形態の場合と同様に、（１）〜（８）及び（２０）（２１）の効果が得られる。さらに以下の効果も得られる。
【０３４７】
（２２）中継サーバ２（又はサーバ１）は、再生装置３におけるコンテンツデータの再生回数を、付加情報に上映許可回数を加えることでコントロールできる。これによって、配給契約上で再生可能回数の上限を設定することが可能となる。
【０３４８】
（２３）設定した上映許可回数に応じて課金することで、配給システム上で明確な課金処理が実現できる。また支払状況に応じて上映許可回数をコントロールするなどの処置も可能となる。
【０３４９】
（２４）上映許可回数分の再生を行ったコンテンツデータについては、消去指示を待たずに再生装置３内で消去される。従って、例えばそのコンテンツデータを他の再生装置に移動させ複製することなども不能となり、コンテンツデータの厳重な管理が可能となる。
【０３５０】
（２５）上映カード８に記録される上映許可回数は、再生の度に減算される。従って上映カード８が送付されてきた時点で、中継サーバ２は上映許可回数の値をチェックすることで、実際に映画館５０２で再生された回数も把握でき、管理や上映の実状調査などに利用できる。
さらには、予め課金しておくのではなく、上映カード８が中継サーバ２に返送されてきた際に、実際に再生された回数分だけについての支払を求めるといったようなビジネス形態も実現可能である。この場合、再生回数の上限は、事前に設定された回数となる。
【０３５１】
＜第１０の実施の形態＞
［Ａ(10)］概要
第１０の実施の形態について説明する。
この第１０の実施の形態の場合は、上記第８の実施の形態の構成及び動作を基本とし、従ってコンテンツデータ６や配給カード４，上映カード８の流れについては図４０と同様となる
そしてこの場合は、再生装置３から中継サーバ２に受け渡される上映カード８において記録されている付加情報には、上映回数、即ち映画館５０２の再生装置３において上映された回数が追加記録されたものとなっている。
【０３５２】
即ちこの第１０の実施の形態の場合は、上述してきた各実施の形態の例と同様に、再生装置３では配信されたコンテンツデータについて、対応する付加情報に基づいて再生可能か否か判断し、再生制御を行うが、再生を行うたびに上映回数をカウントアップし、その上映回数の値を上映カード８に書き込む。
一方中継サーバ２は、映画館５０２から配送された上映カード８において記録されている上映回数を確認することで、再生装置３での上映回数を判別し、それに応じた支払いが行われているか否かをチェックできる。
【０３５３】
［Ｂ(10)］サーバ構成
サーバ１の構成は図１１と同様である。
【０３５４】
［Ｃ(10)］カード構成
配給カード４及び上映カード８の構成を図４８（ａ）（ｂ）に示す。基本的には図３５（ａ）（ｂ）と同様であるが、上映カード８のメモリ８３に書き込まれる暗号化された付加情報としては、上映回数が加えられる。ただしこの上映回数は再生装置３によって書き込まれるものであり、従ってコンテンツデータの配信と並行して中継サーバ２から再生装置３に上映カード８が送付される際には、上映回数は記録されていない。或いは値が「０」にリセットされた状態で上映回数が記録されているものとなる。
【０３５５】
なお、本例では中継サーバ２が上映回数の判別処理を行うものとしているため、配給カード４には上映回数が記録されなくてもよいが、中継サーバ２からサーバ１に配給カード４を返却する際には、中継サーバ２は、上映カード８に記録された上映回数を上映カードＩＤとともに配給カード４に記録してもよい。これによりサーバ１側でも各再生装置３における実際の上映回数を把握でき、配給管理や実状調査に利用できる。
【０３５６】
［Ｄ(10)］中継サーバ構成
中継サーバ２の構成は図４１と同様である。但し映画館５０２から送付されてきた上映カード８から読み込まれる付加情報には上映回数が含まれており、認証処理／書込制御部１０６や判別部１３０は、その上映回数を用いた処理を行うことになる。
なお、上述のように再生装置３に対して送付、送信する付加情報、即ち上映カード８に書き込む付加情報、入力され記憶部１１０に記憶される付加情報、及びコンテンツデータとともに圧縮データ記憶部１０９に記憶され映画館５０２に配信される付加情報には、値が「０」とされた上映回数が含まれるようにしてもよい。
【０３５７】
［Ｅ(10)］再生装置構成
再生装置３の構成を図４９に示す。この場合の再生装置３は、図６に示した構成に加えて、上映回数検出／書込制御部２３１が設けられる。
上映回数検出／書込制御部２３１では、コンテンツデータの再生を実行するたびに、それまでの上映回数の値に「１」を加算するインクリメント処理を行う。
また再生毎に上映回数はカウントアップされるが、これは認証処理／書込消去制御部２０６の制御により、記憶部２０９及び上映カード８に記録されている付加情報の上映回数の値が更新される処理とされる。
【０３５８】
［Ｆ(10)］サーバ処理
サーバ１の処理は図１３と同様である。但し、ステップＦ１１３〜Ｆ１１８の回収された配給カード４の確認処理時には、１つの配給カード４に多数の上映カード８の情報（フラグ等）が記録されており、各フラグは上映カードＩＤに対応されて記録されているため、上映カードＩＤに基づいてフラグ状況を監視し、各再生装置３での状況を確認するものとなる。
また同じく上映カードＩＤとともに上映回数が記録されている場合は、その上映回数により、各再生装置３における実際の上映回数を判別できる。
【０３５９】
［Ｇ(10)］中継サーバ処理
中継サーバ２の処理を図５０に示す。なお図１４又は図４２と同一の処理ステップには同一のステップ番号を付し、説明を省略する。
特に図５０のステップＦ１２１〜Ｆ５０９は、図４２で説明したとおりとなる。また図５０のステップＦ５１１〜Ｆ５１６も図４２と同様である。
【０３６０】
即ちこの図５０の処理例でも、上記第７、第８の実施の形態の場合と同様に、再生装置３へのコンテンツデータの配信は、上映カード８における再生装置消去フラグから再生装置３での過去のコンテンツデータの消去が確認され、また口座チェックにより適正な課金状況が確認された場合においてのみ、ステップＦ５１２〜Ｆ５１６の配信処理に移るものとなるが、ステップＦ６６０として示す支払確認の処理内容が異なるものとなる。
このステップＦ６６０では、判別部１３０が銀行センタ５５０と通信して口座チェックを行うものであるが、このとき判別部１３０は、映画館５０２から送付されて装填された上映カード８から読み出された付加情報のうちの上映回数の値に基づいてチェックを行うことになる。
即ち本例の配信システムでは、上映回数に応じた金額が映画館５０２に課金されるものとしており、判別部１３０はステップＦ６６０で銀行口座の入金状況から、少なくとも上映回数に応じた金額の入金が確認できれば、ステップＦ５１１でチェックＯＫと判断する。
【０３６１】
［Ｈ(10)］再生装置処理
再生装置３の処理を図５１に示す。なお、図３９又は図９と同一の処理については同一ステップ番号を付し、説明を省略する。
【０３６２】
この図５１の処理では、図３９で説明した場合と同様に、ステップＦ５６で再生指示が行われ、ステップＦ５７〜Ｆ６１の上映カード８からの付加情報等の読出処理が行われた後は、ステップＦ５２０の判別処理で、再生実行の可否が判断される。そして、ステップＦ５２０の処理では、上映カード８から読み出された付加情報と配信され記憶部２０９に保持されている付加情報の一致確認と、付加情報におけるスケジュール情報で示される上映期間内であるか否かの判別と、上映カードＩＤと再生装置ＩＤの一致（又は適正な対応）とが判断され、これらすべてを満たした場合に、再生可能と判断してステップＦ６４からの再生処理に移ることになる。
【０３６３】
ここでステップＦ６４でコンテンツデータの検索を行った後は、ステップＦ６５０で、上映回数検出／書込制御部２３１の制御により、検索されるコンテンツデータに対応する付加情報から上映回数を検出し、その上映回数に「１」を加算する。つまり記憶部２０９，圧縮データ記憶部２０８における付加情報において、上映回数の値がインクリメントされるとともに、認証処理／書込消去制御部２０６は上映回数が加算された付加情報を暗号化部２２０を介してカード読出／書込制御部２０５に転送し、上映カード８における付加情報を更新する。
そしてステップＦ６５でコンテンツデータの再生を実行する。
このような処理が行われることで、付加情報に含まれる上映回数として、実際に再生した回数が明示されることになる。
従って上映期間終了後に上映カード８が中継サーバ２に送付されると、中継サーバ２は上記図５０のステップＦ６６０において、上映回数に応じた支払確認処理を実行できる。
【０３６４】
ところで本例では、映画館５０２側は中継サーバ２又はサーバ１に対して、実際の上映回数に応じた金額を支払うことになる。従ってステップＦ７２〜Ｆ７４の支払処理については、例えばステップＦ６７〜Ｆ７１の処理でコンテンツデータの消去や再生装置消去フラグの書き込みが行われた時点で付加情報に含まれている上映回数に応じた金額として、支払処理が行われればよい。
【０３６５】
なお再生に応じてステップＦ６５０で上映回数を加算する付加情報は、記憶部２０９，圧縮データ記憶部２０８、上映カード８の全ての付加情報としたが、例えば上映カード８については毎回更新しない処理例も考えられる。例えば上映カード８については、ステップＦ７１で再生装置消去フラグを書き込む際に、その時点で記憶部２０９に記憶されている付加情報、即ち上映回数が更新されている付加情報が書き込まれればよいためである。
【０３６６】
［Ｉ(10)］効果
この第１０の実施の形態の場合は、上述した第７、第８、第９の実施の形態の場合と同様に（１）〜（８）及び（２０）（２１）の効果が得られる。さらに以下の効果も得られる。
【０３６７】
（２６）中継サーバ２（又はサーバ１）は、再生装置３におけるコンテンツデータの上映回数に基づいた課金処理を行う。これは映画館５０２側にとっては実際の上映に即した料金支払いとなり、また映画館５０２側の都合に応じて上映回数を決めることができる。これにより映画館５０２側にとっても好ましい映画配給ビジネス形態を実現できる。
【０３６８】
（２７）上映カード８に実際の上映回数が記録されるため、中継サーバ２やサーバ１は実際に映画館５０２で再生された回数を把握でき、管理や上映の実状調査などに利用できる。
【０３６９】
＜第１１の実施の形態＞
［Ａ(11)］概要
第１１の実施の形態について説明する。
この第１１の実施の形態の場合も上記第８の実施の形態の構成及び動作を基本とし、従ってコンテンツデータ６や配給カード４，上映カード８の流れについては図４０と同様となる
そしてこの場合は、上映カード８が配給システムにおけるプリペイドカードとしてとして機能するようにするものである。
【０３７０】
即ち再生装置３において支払処理が行われることに応じて、その金額がプリペイド金額として上映カード８に記録される。
中継サーバ２は再生装置３から受け渡された上映カード８において記録されているプリペイド金額を確認し、コンテンツデータ配信を行う際には、そのコンテンツデータの上映条件に応じて必要な金額を課金する。つまり上映カード８に記録されたプリペイド金額を必要額だけ減額するように更新する。
プリペイド金額が不足している場合は、コンテンツデータの配信を行わないか、或いは残高に応じた上映条件を設定して配信する。上映条件は、例えば再生許可回数とする。
【０３７１】
なお、以下の［Ｂ(11)］サーバ構成〜［Ｈ(11)］再生装置処理の説明では、上記のように再生装置３が支払（銀行振込）を行うことに応じて上映カード８にそのプリペイド金額が記録され、中継サーバ２では上映カード８のプリペイド金額を更新するのみで課金が完了する例を説明するが、上映カード８をプリペイドカードとして使用する場合の他の方式も各種考えられる。
即ち、再生装置３は実際に支払を行わずにプリペイド金額を上映カード８に書き込むようにし、中継サーバ２は、上映カード８に記録されているプリペイド金額から必要額を減額する際に、その金額を銀行センタ５５０に連絡し、当該金額が再生装置３側の銀行口座から中継サーバ２（又はサーバ１）の銀行口座に振り込まれる（いわゆる自動引き落とし）ようにしてもよい。
或いは再生装置３が特定のプリペイド用の口座に振り込みを行うことに応じて上映カード８にそのプリペイド金額が記録され、中継サーバ２では上映カード８のプリペイド金額を更新する際に、銀行センタ５５０に依頼して、プリペイド用の口座から自分の口座に金額が振り込まれるような形態も考えられる。
【０３７２】
また本例では中継サーバ２は、コンテンツデータの配信前に、設定する再生条件に応じてプリペイド金額からの支払いが行われるようにするが、上記第１０の実施の形態のように再生装置３側でのコンテンツデータの上映回数が上映カード８に記録されるようにし、中継サーバ２ではその上映回数に応じて所要の料金をプリペイド金額からの減算により徴収できるようにしてもよい。つまりコンテンツデータの配信料金がコンテンツデータの上映期間終了後にプリペイド金額から課金されるようにするものである。
【０３７３】
［Ｂ(11)］サーバ構成
サーバ１の構成は図１１と同様である。
【０３７４】
［Ｃ(11)］カード構成
配給カード４及び上映カード８の構成を図５２（ａ）（ｂ）に示す。基本的には図３５（ａ）（ｂ）と同様であるが、上映カード８のメモリ８３に書き込まれる暗号化された付加情報としては、プリペイド金額が加えられる。このプリペイド金額は再生装置３によって書き込まれるものである。また中継サーバ２は、このプリペイド金額の値を減額するように更新できる。
【０３７５】
また、本例では中継サーバ２がプリペイド金額からの減額は、再生条件として設定する上映許可回数に応じた額としている。換言すれば再生装置３での再生は、上映許可回数分に制限される。
このため上映カード８には上映許可回数も記録されるものとなる。
【０３７６】
なお、上映許可回数は中継サーバ２が設定するものとしているため、配給カード４には上映許可回数が記録されないが、サーバ１が上映許可回数を設定して配給カード４に記録して中継サーバ２に受け渡すようにしてもよい。
【０３７７】
［Ｄ(11)］中継サーバ構成
中継サーバ２の構成は図４１と同様である。但し映画館５０２から送付されてきた上映カード８から読み込まれる付加情報にはプリペイド金額が含まれており、認証処理／書込制御部１０６や判別部１３０は、そのプリペイド金額を用いた課金処理やプリペイド金額の減額更新処理を行うことになる。
また入力部１１７から入力される付加情報、上映カード８に書き込む付加情報、記憶部１１０に記憶される付加情報、及びコンテンツデータとともに圧縮データ記憶部１０９に記憶され映画館５０２に配信される付加情報には、課金金額に応じた再生条件としての上映許可回数が含まれるものとなる。
【０３７８】
［Ｅ(11)］再生装置構成
再生装置３の構成は図４４と同様となる。即ち図６に示した構成に加えて、上映許可回数検出／書込制御部２３０が設けられる。
また受信部２０１で受信され、復調／復号される付加情報、配給カード４から読み出されて復号される付加情報、記憶部２０９に記憶される付加情報、或いは圧縮データ記憶部２０８にコンテンツデータとともに記憶される付加情報には、上映許可回数が含まれるものとなる。
【０３７９】
上映許可回数検出／書込制御部２３０では、再生しようとするコンテンツデータについての付加情報から上映許可回数を検出して再生可能か否かを判断する。
また上映許可回数は再生が実行される毎に上映許可回数検出／書込制御部２３０の制御によってデクリメントされる。即ち再生実行時に、記憶部２０９及び上映カード８に記録されている付加情報の上映許可回数の値は１づつ減算されていく。
【０３８０】
また、課金制御部２２１は操作部２１０からの操作に応じて銀行センタ５５０と通信し、所定の口座へのプリペイド金額の払い込み処理を行う。
このとき認証処理／書込消去制御部２０６には、払い込み金額が伝えられ、認証処理／書込消去制御部２０６は、その時点で上映カード８に記録されているプリペイド金額に、払い込み金額が加算されるように、上映カード８や記憶部２０９に記憶されているプリペイド金額の更新処理を制御することになる。
【０３８１】
［Ｆ(11)］サーバ処理
サーバ１の処理は図１３と同様である。但し、ステップＦ１１３〜Ｆ１１８の回収された配給カード４の確認処理時には、１つの配給カード４に多数の上映カード８の情報（フラグ等）が記録されており、各フラグは上映カードＩＤに対応されて記録されているため、上映カードＩＤに基づいてフラグ状況を監視し、各再生装置３での状況を確認するものとなる。
【０３８２】
［Ｇ(11)］中継サーバ処理
中継サーバ２の処理を図５３に示す。なお図１４又は図４２と同一の処理ステップには同一のステップ番号を付し、説明を省略する。
特に図５３のステップＦ１２１〜Ｆ５０９は図４２で説明したとおりとなる。
【０３８３】
この第１１の実施の形態の場合は、上記第７〜第１０の実施の形態の場合と同様に、再生装置３へのコンテンツデータの配信は、上映カード８における再生装置消去フラグから再生装置３での過去のコンテンツデータの消去が確認された後に行われることは同様であるが、ステップＦ５０９でコンテンツデータ消去が確認された後の処理は次のようになる。
【０３８４】
ステップＦ５０９で再生装置消去フラグが存在した場合は、ステップＦ７２０に進み、次の配信コンテンツデータの確認を行う。即ちサーバ１から配信され、或いは配給カード４から読み出された付加情報についてスケジュール情報を確認する。そして配信時期となっているコンテンツデータが存在すれば、ステップＦ７２０以降で配信のための処理を行うが、配信時期となったコンテンツデータがなければステップＦ１４２に進む。
【０３８５】
配信時期となったコンテンツデータが検出された場合は、ステップＦ７２１において上映条件を設定する。
この上映条件とは、本例では上映許可回数としている。例えば認証処理／書込制御部１０６は、契約等で決められた上映許可回数を設定する。
なお、上映条件は、例えば上映期間としてもよいし、上映許可回数と上映期間の両方とする例も考えられる。上映期間を、付加情報におけるスケジュール情報で示される上映期間とは異なるように設定する場合は、そのスケジュール情報が更新されるようにすればよい。
【０３８６】
続いてステップＦ７２２では、上映カード８から読み出した付加情報としてのプリペイド金額を確認し、上記設定した上映条件（上映許可回数）に応じた課金が可能なプリペイド残高があるか否かを判断する。
もしプリペイド金額の残高が課金に必要な額に不足していた場合は、配信処理は行わずにステップＦ１４２に進むことになる。
【０３８７】
プリペイド金額が足りていた場合は、ステップＦ７２３で、配信制御部１１２の制御のもと、データベース制御部１１３は圧縮データ記憶部１０９に記憶されている配信時期に該当するコンテンツデータを検索する。
そしてステップＦ７２４において、検索された暗号コンテンツ、付加情報を変調部１１４が変調する。
【０３８８】
またこれと並行してステップＦ７２５で、上映カード８に配給カード４から読み込まれた付加情報等を記録する。即ち認証処理／書込制御部１０６は配給カード４から読み込んだ復号鍵ＤＫ１を暗号化部１１６で暗号鍵ＡＫ２により暗号化してカード読出／書込制御部１０５に転送する。また付加情報としてのコンテンツＩＤ、配信先ＩＤ１、ＩＤ２、スケジュール情報、及び上映条件として設定した上映許可回数を、暗号化部１１６で暗号鍵ＡＫ１により暗号化してカード読出／書込制御部１０５に転送する。
さらにこのとき認証処理／書込制御部１０６は、それまで上映カード８に記録されていたプリペイド金額から、上記ステップＦ７２２で確認した金額、即ち配信に応じて課金すべき金額を減額し、その減額されたプリペイド金額の情報を上記付加情報に含める。即ちプリペイド金額の値も暗号化部１１６で暗号鍵ＡＫ１により暗号化してカード読出／書込制御部１０５に転送する。
カード読出／書込制御部１０５は、これらを上映カード８に記録する。従ってプリペイド金額の値も減額更新されることになる。
【０３８９】
ステップＦ７２６では、上記ステップＦ７２４で圧縮データ記憶部１０９から読み出されて変調部１１４で変調された暗号コンテンツ、付加情報を送信部１１５から再生装置３に対して送信するとともに、上記ステップＦ７２５で復号鍵ＤＫ１や付加情報が書き込まれた上映カード８を映画館５０２に対して配送する処理を行う。
【０３９０】
即ちこの処理例では、再生装置３へのコンテンツデータの配信は、上映カード８における再生装置消去フラグから再生装置３での過去のコンテンツデータの消去が確認され、さらに配信しようとするコンテンツデータに関しての課金処理が上映カード８のプリペイド金額の減額として実行可能な場合に、再生装置３への配信が行われる。
【０３９１】
なお、この図５３のフローチャートでも図４２と同様に、サーバ１に返却する配給カード４についての書き込み処理については省略しているが、各映画館５０２から送られてきた上映カード８に記録された各種フラグについては、それぞれ上映カード８から読み出した後の所定の時点で、上映カードＩＤとともに配給カード４に書き込まれる。従ってサーバ１では、配給カード４が回収された際に、図１３のステップＦ１１３〜Ｆ１１８の確認処理が可能となる。
【０３９２】
［Ｈ(11)］再生装置処理
再生装置３の処理を図５４に示す。なお、図４７又は図９と同一の処理については同一ステップ番号を付し、説明を省略する。
【０３９３】
この図５４の処理では、図４７の場合と同様に、ステップＦ５６で再生指示が行われ、ステップＦ５７〜Ｆ６１の上映カード８からの付加情報等の読出処理が行われた後は、ステップＦ５２０の判別処理で、再生実行の可否が判断される。そして、ステップＦ５２０の処理では、上映カード８から読み出された付加情報と配信され記憶部２０９に保持されている付加情報の一致確認と、付加情報におけるスケジュール情報で示される上映期間内であるか否かの判別と、上映カードＩＤと再生装置ＩＤの一致（又は適正な対応）とが判断され、これらすべてを満たした場合に、ステップＦ６４以降の再生のための処理に移ることになる。
【０３９４】
またステップＦ６４でコンテンツデータの検索を行った後は、さらにステップＦ６１０で、上映許可回数検出／書込制御部２３０が対応する付加情報から上映許可回数を検出し、ステップＦ６１１で、その上映許可回数が「０」でないと判断され場合において再生可能と判断することになる。
この場合はステップＦ６１２で、上映許可回数検出／書込制御部２３０の制御により、付加情報に含まれる上映許可回数の値が１減算されるように更新される。つまり記憶部２０９，圧縮データ記憶部２０８における付加情報において、上映許可回数がデクリメントされるとともに、認証処理／書込消去制御部２０６は上映許可回数が減算された付加情報を暗号化部２２０を介してカード読出／書込制御部２０５に転送し、上映カード８における付加情報を更新する。
そしてステップＦ６５でコンテンツデータの再生を実行する。
【０３９５】
このように再生時には上映許可回数が減算されていくことで、中継サーバ２がプリペイド金額からの課金の際に設定した上映許可回数分だけの再生が行われた後の時点では、再生指示が行われてステップＦ６１１まで進んだ場合でも、上映許可回数＝０と検出されることで、ステップＦ６５の再生処理には進まない。そのときはステップＦ６１３で表示部２１３から警告表示が実行されるとともに、ステップＦ６８の消去処理が行われる。
即ち、再生装置３では中継サーバ２で設定されプリペイド金額から課金された、上映許可回数のみの再生が可能となる。
【０３９６】
なお、中継サーバ２において上映条件として上映期間が設定され、それに応じてプリペイド金額から課金処理された場合は、その上映期間内であるかはステップＦ５２０で判別されることになる。
【０３９７】
再生装置３においては、任意の時点でのオペレータの操作により、課金処理部２２１でプリペイド料金の支払い処理が行われる。
オペレータにより支払操作が行われると、処理はステップＦ７２からステップＦ７３に進み、課金処理部２２１は銀行センタ５５０と通信して、オペレータが指示した金額の支払い、即ち所定の講座への振り込みを要請する。
そしてステップＦ７０１として、銀行センタ５５０からの応答により振り込み実行が確認されたら、支払った金額がプリペイド金額として加算されるように上映カード８の付加情報を更新する。
即ち認証処理／書込消去制御部２０６には課金処理部２２１から払い込み金額が伝えられ、認証処理／書込消去制御部２０６は、その時点で上映カード８に記録されているプリペイド金額に、払い込み金額が加算されるように、上映カード８や記憶部２０９に記憶されているプリペイド金額の更新を実行させる制御を行う。
【０３９８】
［Ｉ(11)］効果
この第１１の実施の形態の場合は、上述した第７、第８、第９の実施の形態の場合と同様に（１）〜（８）及び（２０）（２１）の効果が得られる。さらに以下の効果も得られる。
【０３９９】
（２８）中継サーバ２（又はサーバ１）は、再生装置３におけるコンテンツデータの再生について、所定の再生条件、例えば上映許可回数を設定するとともに、その再生条件に応じた金額を、プリペイド金額から課金して配信できる。これにより中継サーバ２は確実かつ容易な課金が可能となる。
【０４００】
（２９）中継サーバ２は、プリペイド金額が足りない場合は配信を中止したり、或いは残金にに応じて上映許可回数を減らして配信するなどの処理も可能となり、実情に応じたフレキシブルな配信が可能となる。
【０４０１】
（３０）再生装置３では任意の時点で任意の金額をプリペイド金額として払い込んでおけばよく、配信に対する支払処理が容易となる。
【０４０２】
＜各実施の形態の実現のための構成例＞
以上、各種実施の形態について説明してきたが、ここで各実施の形態の実現のための構成例を述べておく。
上述した各実施の形態におけるサーバ１、中継サーバ２、再生装置３のそれぞれ一連の処理は、ハードウェアにより行うこともできるし、ソフトウェアにより行うこともできる。一連の処理をソフトウェアによって行う場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアとしての送受信装置、記録再生装置等に組み込まれているコンピュータや、汎用のコンピュータ等にインストールされる。
【０４０３】
そこで図５５に、上述した一連の処理を実行するプログラムがインストールされるコンピュータの構成例を示す。
プログラムは、コンピュータに内蔵されている記録媒体としてのハードディスク４０５やＲＯＭ４０３に予め記録しておくことができる。
【０４０４】
あるいはまた、プログラムは、フロッピーディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)、ＭＯ(Magneto optical)ディスク、ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導体メモリなどのリムーバブル記録媒体４１１に、一時的あるいは永続的に格納（記録）しておくことができる。このようなリムーバブル記録媒体４１１は、いわゆるパッケージソフトウェアとして提供することができる。
【０４０５】
なお、プログラムは、上述したようなリムーバブル記録媒体４１１からコンピュータにインストールする他、ダウンロードサイトから、ディジタル衛星放送用の人工衛星を介して、コンピュータに無線で転送したり、ＬＡＮ(Local Area Network)、インターネットといったネットワークを介して、コンピュータに有線で転送し、コンピュータでは、そのようにして転送されてくるプログラムを、通信部４０８で受信し、内蔵するハードディスク４０５にインストールすることができる。
【０４０６】
コンピュータは、ＣＰＵ(Central Processing Unit)４０２を内蔵している。ＣＰＵ４０２には、バス４０１を介して、入出力インタフェース４１０が接続されており、ＣＰＵ４０２は、入出力インタフェース４１０を介して、ユーザによって、キーボードや、マウス、マイク等で構成される入力部４０７が操作等されることにより指令が入力されると、それに従って、ＲＯＭ(Read Only Memory)４０３に格納されているプログラムを実行する。あるいは、また、ＣＰＵ４０２は、ハードディスク４０５に格納されているプログラム、衛星若しくはネットワークから転送され、通信部４０８で受信されてハードディスク４０５にインストールされたプログラム、またはドライブ４０９に装着されたリムーバブル記録媒体４１１から読み出されてハードディスク４０５にインストールされたプログラムを、ＲＡＭ(Random Access Memory)４０４にロードして実行する。これにより、ＣＰＵ４０２は、上述した各フローチャートに示した処理を実行する。
そしてＣＰＵ４０２は、その処理結果を、必要に応じて、例えば入出力インタフェース４１０を介して、ＬＣＤ(Liquid Crystal Display)やスピーカ等で構成される出力部４０６から出力、あるいは通信部４０８から送信、さらにはハードディスク４０５に記録等させる。
【０４０７】
ここで、本明細書において、コンピュータに各種の処理を行わせるためのプログラムを記述する処理ステップは、必ずしもフローチャートとして記載された順序に沿って時系列に処理する必要はなく、並列的あるいは個別に実行される処理（例えば、並列処理あるいはオブジェクトによる処理）も含むものである。
【０４０８】
また、プログラムは、１のコンピュータにより処理されるものであっても良いし、複数のコンピュータによって分散処理されるものであっても良い。さらに、プログラムは、遠方のコンピュータに転送されて実行されるものであっても良い。
【０４０９】
なお、上述した第１〜第１１の実施の形態は、あくまで本発明を実現する例にすぎず、異なる構成例や処理例は各種考えられる。もちろん上述した実施の形態のうちの複数を組み合わせた構成や処理例も考えられる。そしてその場合でも、サーバ１、中継サーバ２、再生装置３等の構成及び処理は、図５５のような構成のコンピュータ等によっても実現できる。
【０４１０】
【発明の効果】
以上の説明から理解されるように本発明では、例えば映画としての映像ソースや音声ソースを含むコンテンツとなるデータを暗号化してサーバ装置から再生装置に配信するときに、暗号化を復号する鍵は、メモリカードその他の記憶媒体に記憶させ、この記憶媒体が上記配信と並行して、サーバ装置から再生装置に配送されるようにしている。これによってコンテンツデータと鍵の両方が配信過程でハッキングされるおそれはなく、配信上のセキュリティを保つことができる。
また、例えば映画館側の再生装置での再生が終了された後は、記憶媒体がサーバ装置に戻されるようにし、サーバ装置側では記憶媒体に記録された情報に基づいて、コンテンツデータとして配信したデータが不正に使用されていないかどうかを判別できるようにしているため、配信したデータについての配信先での管理をサーバ側で適切に行うことができ、不正コピーや転送による流出を監視できる。
これらのことにより、映画等のように著作権保護を必要とするデータを配信することについての安全性が確保されるという効果があり、特に映画配給システムとして利用することで、従来のようなフィルム配給形態に比べてコストダウンや配給の効率化を実現できる。
【０４１１】
またサーバ側の管理や再生装置側での再生制御のために記憶媒体に記録される情報としては、データの再生可能期間、決済情報、再生可能回数、データが消去されることに応じた消去フラグ、データが転送出力されたこと示す情報（転送手段のＩＤ等）、支払金額情報などとすることで、適切な管理／制御を実現できるという効果がある。
【図面の簡単な説明】
【図１】本発明の実施の形態の映画配給システムの構成の説明図である。
【図２】第１の実施の形態の映画配給システムの概要の説明図である。
【図３】第１の実施の形態のサーバのブロック図である。
【図４】第１の実施の形態の配給カードのブロック図である。
【図５】第１の実施の形態の中継サーバのブロック図である。
【図６】第１の実施の形態の再生装置のブロック図である。
【図７】第１の実施の形態のサーバの処理のフローチャートである。
【図８】第１の実施の形態の中継サーバの処理のフローチャートである。
【図９】第１の実施の形態の再生装置の処理のフローチャートである。
【図１０】第２の実施の形態の映画配給システムの概要の説明図である。
【図１１】第２の実施の形態のサーバのブロック図である。
【図１２】第２の実施の形態の中継サーバのブロック図である。
【図１３】第２の実施の形態のサーバの処理のフローチャートである。
【図１４】第２の実施の形態の中継サーバの処理のフローチャートである。
【図１５】第３の実施の形態のサーバのブロック図である。
【図１６】第３の実施の形態の配給カードのブロック図である。
【図１７】第３の実施の形態の再生装置のブロック図である。
【図１８】第３の実施の形態のサーバの処理のフローチャートである。
【図１９】第３の実施の形態の再生装置の処理のフローチャートである。
【図２０】第３の実施の形態の再生装置の処理のフローチャートである。
【図２１】第４の実施の形態の配給カードのブロック図である。
【図２２】第４の実施の形態の再生装置のブロック図である。
【図２３】第４の実施の形態のサーバの処理のフローチャートである。
【図２４】第４の実施の形態の再生装置の処理のフローチャートである。
【図２５】第５の実施の形態の再生装置の処理のフローチャートである。
【図２６】第５の実施の形態の再生装置の処理のフローチャートである。
【図２７】第６の実施の形態の映画配給システムの概要の説明図である。
【図２８】第６の実施の形態のサーバのブロック図である。
【図２９】第６の実施の形態の再生装置のブロック図である。
【図３０】第６の実施の形態のサーバの処理のフローチャートである。
【図３１】第６の実施の形態のサーバの処理のフローチャートである。
【図３２】第６の実施の形態の再生装置の処理のフローチャートである。
【図３３】第６の実施の形態の再生装置の処理のフローチャートである。
【図３４】第７の実施の形態の映画配給システムの概要の説明図である。
【図３５】第７の実施の形態の配給カード及び上映カードのブロック図である。
【図３６】第７の実施の形態の中継サーバのブロック図である。
【図３７】第７の実施の形態の中継サーバの処理のフローチャートである。
【図３８】第７の実施の形態の中継サーバの処理のフローチャートである。
【図３９】第７の実施の形態の再生装置の処理のフローチャートである。
【図４０】第８の実施の形態の映画配給システムの概要の説明図である。
【図４１】第８の実施の形態の中継サーバのブロック図である。
【図４２】第８の実施の形態の中継サーバの処理のフローチャートである。
【図４３】第９の実施の形態の配給カード及び上映カードのブロック図である。
【図４４】第９の実施の形態の再生装置のブロック図である。
【図４５】第９の実施の形態の中継サーバの処理のフローチャートである。
【図４６】第９の実施の形態の中継サーバの処理のフローチャートである。
【図４７】第９の実施の形態の再生装置の処理のフローチャートである。
【図４８】第１０の実施の形態の配給カード及び上映カードのブロック図である。
【図４９】第１０の実施の形態の再生装置のブロック図である。
【図５０】第１０の実施の形態の中継サーバの処理のフローチャートである。
【図５１】第１０の実施の形態の再生装置の処理のフローチャートである。
【図５２】第１１の実施の形態の配給カード及び上映カードのブロック図である。
【図５３】第１１の実施の形態の中継サーバの処理のフローチャートである。
【図５４】第１１の実施の形態の再生装置の処理のフローチャートである。
【図５５】実施の形態を実現する構成例の説明図である。
【図５６】従来の映画配給システムの説明図である。
【符号の説明】
１  サーバ、２  中継サーバ、３  再生装置、４  配給カード、５  フィルム、６  コンテンツデータ、７  伝送路、８  上映カード、５００  映画製作会社、５０１  配給会社、５０２  映画館
【図１】
0004470312.tif 000002
【図２】
0004470312.tif 000003
【図３】
0004470312.tif 000004
【図４】
0004470312.tif 000005
【図５】
0004470312.tif 000006
【図６】
0004470312.tif 000007
【図７】
0004470312.tif 000008
【図８】
0004470312.tif 000009
【図９】
0004470312.tif 000010
【図１０】
0004470312.tif 000011
【図１１】
0004470312.tif 000012
【図１２】
0004470312.tif 000013
【図１３】
0004470312.tif 000014
【図１４】
0004470312.tif 000015
【図１５】
0004470312.tif 000016
【図１６】
0004470312.tif 000017
【図１７】
0004470312.tif 000018
【図１８】
0004470312.tif 000019
【図１９】
0004470312.tif 000020
【図２０】
0004470312.tif 000021
【図２１】
0004470312.tif 000022
【図２２】
0004470312.tif 000023
【図２３】
0004470312.tif 000024
【図２４】
0004470312.tif 000025
【図２５】
0004470312.tif 000026
【図２６】
0004470312.tif 000027
【図２７】
0004470312.tif 000028
【図２８】
0004470312.tif 000029
【図２９】
0004470312.tif 000030
【図３０】
0004470312.tif 000031
【図３１】
0004470312.tif 000032
【図３２】
0004470312.tif 000033
【図３３】
0004470312.tif 000034
【図３４】
0004470312.tif 000035
【図３５】
0004470312.tif 000036
【図３６】
0004470312.tif 000037
【図３７】
0004470312.tif 000038
【図３８】
0004470312.tif 000039
【図３９】
0004470312.tif 000040
【図４０】
0004470312.tif 000041
【図４１】
0004470312.tif 000042
【図４２】
0004470312.tif 000043
【図４３】
0004470312.tif 000044
【図４４】
0004470312.tif 000045
【図４５】
0004470312.tif 000046
【図４６】
0004470312.tif 000047
【図４７】
0004470312.tif 000048
【図４８】
0004470312.tif 000049
【図４９】
0004470312.tif 000050
【図５０】
0004470312.tif 000051
【図５１】
0004470312.tif 000052
【図５２】
0004470312.tif 000053
【図５３】
0004470312.tif 000054
【図５４】
0004470312.tif 000055
【図５５】
0004470312.tif 000056
【図５６】
0004470312.tif 000057