(57)【特許請求の範囲】
【請求項１】
コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する携帯端末による情報提供方法において、
前記再生装置は、
前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、
前記暗号化コンテンツ鍵は、
ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、
前記情報提供方法は、
前記再生装置と接続する第１接続ステップと、
前記再生装置との間で認証処理を行う第１認証ステップと、
前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信ステップと、
前記サーバーと接続する第２接続ステップと、
前記サーバーとの間で認証処理を行う第２認証ステップと、
前記第２認証ステップにおける認証の結果に基づいて、前記第１受信ステップで受信したライセンスＩＤ、当該携帯端末を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信ステップと、
前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供ステップとを有し、
さらに前記第２受信ステップで受信した前記ライセンス鍵を記録する記録ステップと、
前記第１受信ステップで受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断ステップとを有し、
前記提供ステップは、
前記判断ステップの判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する
情報提供方法。
【請求項２】
前記第２受信ステップは、
前記第１受信ステップで受信したライセンスＩＤを前記サーバーに通知して前記ライセンス鍵を受信する
請求項１に記載の情報提供方法。
【請求項３】
ユーザーの入力に基づいて、ユーザーを認証するユーザー認証ステップを更に具備する
請求項１に記載の情報提供方法。
【請求項４】
前記ユーザー認証ステップは、ユーザーから入力されたパスワードに基づいて、ユーザーを認証する
請求項３に記載の情報提供方法。
【請求項５】
コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する情報提供装置において、
前記再生装置は、
前記コンテンツ、前記コンテンツのライセンスを特定する識別コードであるライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、
前記暗号化コンテンツ鍵は、
ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、
情報提供装置は、
前記再生装置と接続する第１接続部と、
前記再生装置との間で認証処理を行う第１認証部と、
前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信部と、
前記サーバーと接続する第２接続部と、
前記サーバーとの間で認証処理を行う第２認証部と、
前記第２認証部における認証の結果に基づいて、前記第１受信部で受信したライセンスＩＤ、当該情報提供装置を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信部と、
前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供部とを有し、
さらに前記第２受信部で受信した前記ライセンス鍵を記録する記録部と、
前記第１受信部で受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断部とを有し、
前記提供部は、
前記判断部の判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する
情報提供装置。
【請求項６】
コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する一連の処理を携帯端末に実行させる情報提供方法のプログラムにおいて、
前記再生装置は、
前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、
前記暗号化コンテンツ鍵は、
ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、
前記一連の処理は、
前記再生装置と接続する第１接続ステップと、
前記再生装置との間で認証処理を行う第１認証ステップと、
前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信ステップと、
前記サーバーと接続する第２接続ステップと、
前記サーバーとの間で認証処理を行う第２認証ステップと、
前記第２認証ステップにおける認証の結果に基づいて、前記第１受信ステップで受信したライセンスＩＤ、当該携帯端末を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信ステップと、
前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供ステップとを有し、
さらに前記第２受信ステップで受信した前記ライセンス鍵を記録する記録ステップと、
前記第１受信ステップで受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断ステップとを有し、
前記提供ステップは、
前記判断ステップの判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する
情報提供方法のプログラム。
【請求項７】
コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する一連の処理を携帯端末に実行させる情報提供方法のプログラムを実行可能に記録した記録媒体において、
前記再生装置は、
前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、
前記暗号化コンテンツ鍵は、
ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、
前記一連の処理は、
前記再生装置と接続する第１接続ステップと、
前記再生装置との間で認証処理を行う第１認証ステップと、
前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信ステップと、
前記サーバーと接続する第２接続ステップと、
前記サーバーとの間で認証処理を行う第２認証ステップと、
前記第２認証ステップにおける認証の結果に基づいて、前記第１受信ステップで受信したライセンスＩＤ、当該携帯端末を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信ステップと、
前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供ステップとを有し、
さらに前記第２受信ステップで受信した前記ライセンス鍵を記録する記録ステップと、
前記第１受信ステップで受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断ステップとを有し、
前記提供ステップは、
前記判断ステップの判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する
情報提供方法のプログラムを記録した記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コンテンツ提供方法、コンテンツ提供方法のプログラム及びコンテンツ提供装置に関し、例えば音楽コンテンツをユーザーに提供する場合に適用することができる。本発明は、再生装置に接続される携帯端末の認証機構を利用してユーザー認証することにより、簡易な構成により十分な信頼性を確保してコンテンツを提供することができるようにする。
【０００２】
【従来の技術】
従来、映像等の各種コンテンツの提供においては、ユーザー認証によりコンテンツの提供を希望するユーザーが正規ユーザーか否か判断してコンテンツを提供するようになされている。
【０００３】
すなわち図１４は、この種のコンテンツ提供システムの１つである衛星放送システムを示すブロック図である。衛星放送システム１は、放送衛星２より送出する衛星放送波をセットトップボックス（ＳＴＢ）３で受信して映像によるコンテンツを取得する。
【０００４】
衛星放送システム１は、このようにして放送衛星２より送出するコンテンツを所定の暗号鍵により暗号化して送出し、この暗号鍵を所定のタイミングで変更する。衛星放送システム１では、受信契約により所定のデータを記録したカード４がユーザーに提供され、セットトップボックス３は、このカード４の装着により電話回線等の公衆回線５を介して認証サーバ６をアクセスし、カード４に記録のデータを用いたこの認証サーバ６とのデータ交換により、正規ユーザーか否かの認証を受ける。またセットトップボックス３は、この認証結果により鍵配信サーバ７から契約した番組に対応する復号化鍵を受け取り、この復号化鍵を用いてコンテンツの暗号化を解除する。これにより衛星放送システム１では、正規の契約者に対してのみ、契約に係るコンテンツを利用可能に提供するようになされている。
【０００５】
これに対して図１５は、他の個人認証システムの例を示すブロック図である。この個人認証システム１１は、端末装置１２によりＩＤ、パスワードの入力を受け付け、又は指紋等の入力を受け付け、これらの情報をネットワーク１３を介して認証サーバ１４に送信する。個人認証システム１１は、これにより認証サーバ１４で個人認証し、認証結果によりライセンスサーバ１５から各種サービスが提供される。なおこのような認証システム１１においては、認証サーバ１４とライセンスサーバ１５とが一体に構成される場合もある。
【０００６】
【発明が解決しようとする課題】
ところで衛星放送システム１のような構成においては、カード等の認証に必要な特別な構成が必要になり、その分、全体構成が複雑になる問題がある。またユーザー認証して鍵を発行するのに認証サーバ６と鍵配信サーバ７を設ける必要があり、これによっても構成が複雑になる問題がある。
【０００７】
これに対して図１５について上述したような個人認証システム１１においては、ＩＤ、パスワード等の認証に必要な個人情報を端末装置１２が取得しなければならないことにより、Tamper-Resistan を設けることが必要になり、その分、構成が煩雑になる問題がある。またこのような個人情報が端末装置１２に残ることにより、このような個人情報の不正使用を防止する構成が必要となり、これによっても構成が煩雑になる。
【０００８】
本発明は以上の点を考慮してなされたもので、簡易な構成により十分な信頼性を確保してコンテンツを提供することができるコンテンツ提供方法、コンテンツ提供方法のプログラム及びコンテンツ提供装置を提案しようとするものである。
【０００９】
【課題を解決するための手段】
かかる課題を解決するため請求項１の発明においては、コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する携帯端末による情報提供方法に適用して、前記再生装置は、前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、前記暗号化コンテンツ鍵は、ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、前記情報提供方法は、前記再生装置と接続する第１接続ステップと、前記再生装置との間で認証処理を行う第１認証ステップと、前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信ステップと、前記サーバーと接続する第２接続ステップと、前記サーバーとの間で認証処理を行う第２認証ステップと、前記第２認証ステップにおける認証の結果に基づいて、前記第１受信ステップで受信したライセンスＩＤ、当該携帯端末を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信ステップと、前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供ステップとを有し、さらに前記第２受信ステップで受信した前記ライセンス鍵を記録する記録ステップと、前記第１受信ステップで受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断ステップとを有し、前記提供ステップは、前記判断ステップの判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する。
【００１０】
また請求項５の発明においては、コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する情報提供装置に適用して、前記再生装置は、前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、前記暗号化コンテンツ鍵は、ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、情報提供装置は、前記再生装置と接続する第１接続部と、前記再生装置との間で認証処理を行う第１認証部と、前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信部と、前記サーバーと接続する第２接続部と、前記サーバーとの間で認証処理を行う第２認証部と、前記第２認証部における認証の結果に基づいて、前記第１受信部で受信したライセンスＩＤ、当該情報提供装置を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信部と、前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供部とを有し、さらに前記第２受信部で受信した前記ライセンス鍵を記録する記録部と、前記第１受信部で受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断部とを有し、前記提供部は、前記判断部の判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する。
【００１１】
また請求項６の発明においては、コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する一連の処理を携帯端末に実行させる情報提供方法のプログラムに適用して、前記再生装置は、前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、前記暗号化コンテンツ鍵は、ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、前記一連の処理は、前記再生装置と接続する第１接続ステップと、前記再生装置との間で認証処理を行う第１認証ステップと、前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信ステップと、前記サーバーと接続する第２接続ステップと、前記サーバーとの間で認証処理を行う第２認証ステップと、前記第２認証ステップにおける認証の結果に基づいて、前記第１受信ステップで受信したライセンスＩＤ、当該携帯端末を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信ステップと、前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供ステップとを有し、さらに前記第２受信ステップで受信した前記ライセンス鍵を記録する記録ステップと、前記第１受信ステップで受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断ステップとを有し、前記提供ステップは、前記判断ステップの判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する。
【００１２】
また請求項７の発明においては、コンテンツの暗号化を解除するコンテンツ鍵を再生装置に提供する一連の処理を携帯端末に実行させる情報提供方法のプログラムを実行可能に記録した記録媒体に適用して、前記再生装置は、前記コンテンツ、前記コンテンツのライセンスを特定するライセンスＩＤ、前記コンテンツ鍵を暗号化した暗号化コンテンツ鍵を保持し、前記暗号化コンテンツ鍵は、ネットワーク上のサーバーに保持された前記コンテンツに対応するライセンス鍵により暗号化が解除され、前記一連の処理は、前記再生装置と接続する第１接続ステップと、前記再生装置との間で認証処理を行う第１認証ステップと、前記再生装置から前記ライセンスＩＤ、前記暗号化コンテンツ鍵を受信する第１受信ステップと、前記サーバーと接続する第２接続ステップと、前記サーバーとの間で認証処理を行う第２認証ステップと、前記第２認証ステップにおける認証の結果に基づいて、前記第１受信ステップで受信したライセンスＩＤ、当該携帯端末を特定する端末ＩＤを前記サーバーに送信して前記サーバーから前記ライセンス鍵を受信する第２受信ステップと、前記ライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する提供ステップとを有し、さらに前記第２受信ステップで受信した前記ライセンス鍵を記録する記録ステップと、前記第１受信ステップで受信した前記ライセンスＩＤに基づいて、対応する前記ライセンス鍵を記録しているか否かを判断する判断ステップとを有し、前記提供ステップは、前記判断ステップの判断結果に基づいて、前記対応するライセンス鍵を記録している場合には、該記録しているライセンス鍵に基づいて、前記暗号化コンテンツ鍵の暗号化を解除して前記コンテンツ鍵を前記再生装置に提供する。
【００２９】
請求項１、請求項５、請求項６、又は請求項７の構成によれば、再生装置に接続された携帯端末に接続して、この携帯端末の認証機能により認証処理し、再生装置が保持する暗号化コンテンツ鍵の暗号化を解除してコンテンツ鍵を提供することができ、これにより簡易な構成により十分な信頼性を確保してコンテンツを提供することができる情報提供方法を得ることができる。
【００３９】
【発明の実施の形態】
以下、適宜図面を参照しながら本発明の実施の形態を詳述する。
【００４０】
（１）第１の実施の形態
（１−１）第１の実施の形態の構成
図１は、本発明の第１の実施の形態に係るコンテンツ提供システムを示すブロック図である。このコンテンツ提供システム２１においては、コンテンツサーバ２２により、また光ディスク等の記録媒体により、パーソナルコンピュータ（ＰＣ）２３に暗号化されてなるコンテンツが提供される。かくするにつきコンテンツサーバ２２は、インターネット２４を介して実行されるパーソナルコンピュータ２３等のアクセスにより、このような暗号化してなるコンテンツを提供する。
【００４１】
ここでこの実施の形態において、このようにして提供されるコンテンツは、所定のコンテンツ鍵により暗号化を解除できるように設定されて、暗号化されたコンテンツ鍵、コンテンツのライセンスを特定する識別コードであるライセンスＩＤ等と共に提供される。なおコンテンツ鍵は、ライセンスＩＤにより特定されるライセンス鍵により暗号化を解除できるようになされている。
【００４２】
パーソナルコンピュータ２３は、これらコンテンツを再生するアプリケーションプログラムがインターネットを介して提供され、ユーザーによる操作によりこのアプリケーションプログラムをハードディスク、半導体メモリ等の記録媒体に記録して保持し、さらにはユーザーの指示によりこのアプリケーションプログラムを実行するようになされている。
【００４３】
すなわち図２は、このパーソナルコンピュータ２３の構成を示すブロック図である。パーソナルコンピュータ２３は、モデム等のインターフェース（Ｉ／Ｆ）６１を介してインターネットに接続し、このアプリケーションプログラムを取得してハードディスク装置６２に記録する。また同様にしてコンテンツサーバ２２から各種コンテンツ、付随するコンテンツ鍵、ライセンスＩＤ等を取得してハードディスク装置６２に保持する。またパーソナルコンピュータ２３は、表示装置６３に各種表示画面を表示し、インターフェース（Ｉ／Ｆ）６４を介して検出されるマウス６５の操作により、又は同様のインターフェース６４を介して検出されるキーボード６６の操作により、ユーザーによりこのアプリケーションプログラムが立ち上げられると、メモリ６７にワークエリアを確保した中央処理ユニット（ＣＰＵ）６８の処理により、このアプリケーションプログラムによる一連の処理を実行する。またこの処理において、パーソナルコンピュータ２３は、ＵＳＢ（Universal Serial Bus）、ＩＥＥＥ (The Institute of Electrical and Electoronics Engineers,Inc.)１３９４等によるインターフェース（Ｉ／Ｆ）６９を介して携帯電話２６と各種のデータを交換する。
【００４４】
これによりパーソナルコンピュータ２３においては、このアプリケーションプログラムの実行によりユーザーが所望のコンテンツの再生を指示すると、中央処理ユニット６８の制御により、対応するコンテンツのコンテンツ鍵、ライセンスＩＤをハードディスク装置６２から取得する。さらにパーソナルコンピュータ２３に接続されてなる外部機器（この実施の形態では、携帯電話２６である）に対して、インターフェース６９を介して双方認証の処理を実行した後、ライセンスＩＤ、コンテンツ鍵を外部機器に送信し、コンテンツ鍵の暗号化の解除を受ける。パーソナルコンピュータ２３は、この暗号化が解除されてなるコンテンツ鍵により先のユーザーの所望したコンテンツの暗号化を解除し、例えば内蔵のスピーカ、表示装置６３等の出力装置によりこれらコンテンツをユーザーに提供する。なおパーソナルコンピュータ２３において、このようにしてコンテンツを再生するアプリケーションプログラムにおいては、このようにして暗号化を解除してなるコンテンツ鍵をハードディスク装置等のストレージには保持しないようになされ、これにより不正な攻撃に対してコンテンツを保護するようになされている。
【００４５】
携帯電話２６は、例えばＰＨＳ（Personal Handy phone System ）の携帯端末であり、この種の通常の携帯電話と同様に、セルラーネットワーク２７を介して所望の通話対象と通話できるようになされている。すなわち図３は、携帯電話２６の構成を示すブロック図である。携帯電話２６は、中央処理ユニット（ＣＰＵ）７１の制御によるＬＣＤ（Liquid Crystal Display）７２の駆動により各種表示画面を表示する。また携帯電話２６は、キー７３の操作に応動して中央処理ユニット７１により送受信データ処理部７４、ＲＦ処理部７５の動作を制御することにより、アンテナ７６を介して基地局との間で種々のデータを送受し、これにより一連の回線接続処理を実行する。またマイク７８を介して得られる音声信号を通話対象に送信し、また通話対象より得られる音声信号をスピーカ７９から出力し、これにより通話対象と通話できるようにする。またこのような通話の処理に加えて、インターネットに接続して各種処理プログラムをダウンロードしてメモリ８０に保持し、さらには認証サーバ２８、ライセンスサーバ２９との間で種々のデータを送受できるようになされている。
【００４６】
この携帯電話２６は、ＵＳＢ（Universal Serial Bus）による外部接続端子を有し、この外部端子をパーソナルコンピュータ２３に接続して、この外部端子のインターフェース（Ｉ／Ｆ）８１を介してパーソナルコンピュータ２３との間でデータ交換できるようになされている。携帯電話２６は、このようにして外部機器に接続されて、この外部機器より所定のコマンドが入力されると、パーソナルコンピュータ２３の中央処理ユニット６８におけるアプリケーションプログラムの実行に対応して、メモリ８０に保持された対応する処理プログラムを中央処理ユニット７１により実行することにより、以下に説明する一連の処理手順を実行する。
【００４７】
すなわち携帯電話２６は、外部機器が接続されると、インターフェース８１を介してこの外部機器との間で接続の処理を実行する。さらに続いて外部機器よりライセンス鍵が要求されると、この外部機器との間で所定の認証プロトコルを実行して双方認証し、さらにはユーザー認証し、これらの認証結果により続く処理手順を実行してライセンス鍵を提供する。
【００４８】
ここで図４は、これらの認証処理のうちの、双方認証のプロトコルを示すタイムチャートであり、この実施の形態では３ＷＡＹプロトコルにより双方認証する。なおこの双方認証においては、ＰＫＩ（Public Key Infrastructure ）を用いてもよい。すなわち携帯電話２６においては、パーソナルコンピュータ２３との間で接続を確保すると、ステップＳＰ１においてパーソナルコンピュータ２３より送出される乱数１を受信し、続くステップＳＰ２において、この受信した乱数１を用いて、自らが生成した乱数２と、自己を特定するデータである例えばＭＡＣアドレス（Media Access Control Address）とをパーソナルコンピュータ２３に送出する。これにより携帯電話２６は、ＭＡＣアドレスによりパーソナルコンピュータ２３で認証を受ける。また続くステップＳＰ３において、乱数２により暗号化されたパーソナルコンピュータ２３のＭＡＣアドレスを受け、これによりパーソナルコンピュータ２３を認証する。
【００４９】
携帯電話２６は、このようにして双方認証すると、ユーザーが事前に設定してなるパスワードの入力を受け付け、このパスワードの判定によりユーザー認証する。なおここでこの実施の形態において、パスワードは、４桁の数字により表される。これによりこの実施の形態においては、携帯電話２６によりユーザー認証し、ユーザーの個人情報がパーソナルコンピュータ２３等に漏出しないようにし、その分、パーソナルコンピュータ２３の構成を簡略化できるようになされている。また携帯電話２６によりユーザー認証することにより、既存のインフラを有効に利用して、例えば携帯電話２６の盗難等による第３者の不正なコンテンツへのアクセスを防止できるようになされている。かくするにつき、このようにしてユーザー認証まで正しく終了すると、携帯電話２６は、コンテンツ鍵の暗号化を解除してパーソナルコンピュータ２３に通知する。
【００５０】
図５は、携帯電話２６によるこの一連の処理手順を示すフローチャートである。携帯電話２６は、パーソナルコンピュータ２３等の外部機器によるリクエストにより、ステップＳＰ１０からステップＳＰ１１に移り、ここで上述した外部機器との間で接続の処理を実行した後、続くステップＳＰ１２において、一連の認証の処理を実行する。さらに携帯電話２６は、続くステップＳＰ１３で正しく認証できたか否か判断し、ここで否定結果が得られると、ステップＳＰ１４に移ってこの処理手順を終了する。
【００５１】
これに対してステップＳＰ１３で肯定結果が得られると、ステップＳＰ１５に移り、ここでパーソナルコンピュータ２３との間の暗号化したデータ交換により、セッション鍵を生成し、以降のデータ交換においては、このセッション鍵により暗号化してパーソナルコンピュータ２３との間でデータ交換する。
【００５２】
携帯電話２６は、セッション鍵を生成すると、ステップＳＰ１６に移り、パーソナルコンピュータ２３よりライセンスＩＤ、コンテンツ鍵を受け取る。さらに続くステップＳＰ１７において、このライセンスＩＤに対応するライセンス鍵を内蔵のメモリに記録しているか否か判断する。ここで肯定結果が得られると、携帯電話２６は、ステップＳＰ１８に移り、この対応するライセンス鍵によりコンテンツ鍵の暗号化を解除する。さらに続くステップＳＰ１９において、この暗号化を解除してなるコンテンツ鍵をパーソナルコンピュータ２３に通知した後、ステップＳＰ１４に移って、この処理手順を終了する。
【００５３】
これに対して対応するライセンス鍵を保持していない場合、携帯電話２６は、ステップＳＰ１７で否定結果が得られることにより、ステップＳＰ１７からステップＳＰ２０に移り、認証サーバ２８、ライセンスサーバ２９を使用した後述するライセンス鍵取得処理により対応するライセンス鍵を取得した後、ステップＳＰ１８に移る。
【００５４】
これによりこのコンテンツ提供システム２１では、コンテンツ再生装置であるパーソナルコンピュータ２３においては、何ら制限なくコンテンツを収集できるようにし、このようにして収集したコンテンツを再生する場合には、ライセンスを有する特定ユーザーによらなければ正しく再生できないようにし、これによりコンテンツの著作権を保護するようになされている。またこのようなコンテンツの再生を許可するユーザーについては、各ユーザーの携帯する個人端末である携帯電話を利用して確認することにより、既存のインフラを有効に利用して、システム構成を簡略化するようになされている。
【００５５】
図６は、この携帯電話２６におけるライセンス鍵取得処理を示すフローチャートである。携帯電話２６は、この処理手順を開始すると、ステップＳＰ３１からステップＳＰ３２に移り、認証サーバ２８との間で回線接続処理を実行する。続いて携帯電話２６は、ステップＳＰ３３に移り、認証サーバ２８との間で認証処理を実行する。ここで認証サーバ２８は、携帯電話２６を認証する機能を有するサーバであり、この実施の形態では、セルラーネットワーク２７において携帯電話２６の通話を管理して課金等の処理を実行するサーバが適用される。これによってもこのコンテンツ提供システム２１では、既存のインフラを有効に利用して、システム構成を簡略化するようになされている。
【００５６】
このようにして認証の処理が完了すると、携帯電話２６は、ステップＳＰ３４に移り、図７に示すように、認証サーバ２８を介してライセンスＩＤ、携帯電話２６を特定する端末ＩＤ等をライセンスサーバ２９に送出し、これらライセンスＩＤ及び端末ＩＤによりライセンスサーバ２９でライセンスの有無が判定される。なお図７においては、図６における処理ステップと対応する処理については、同一の符号を付して示す。
【００５７】
ここでライセンスサーバ２９は、このコンテンツ提供システム２１で提供するコンテンツを管理するサーバであり、各コンテンツのライセンスの有無を、端末ＩＤを基準にして各ユーザー毎に、管理するようになされている。
【００５８】
これにより携帯電話２６においては、ライセンスＩＤにより特定されるコンテンツ（パーソナルコンピュータ２３で再生しようとしているコンテンツである）について、ステップＳＰ３５において、ユーザーによる事前の処理により、ユーザーがライセンスを取得しているか否かがライセンスサーバ２９により判定され、ライセンスを保持していると判定されると、ステップＳＰ３５からステップＳＰ３６に移り、この判定結果によりライセンスサーバ２９から送出されるライセンス鍵をダウンロードする。
【００５９】
これに対してユーザーがライセンスを取得していない場合、携帯電話２６においては、ステップＳＰ３５で否定結果が得られることにより、ステップＳＰ３５からステップＳＰ３７に移り、ライセンスサーバ２９から提供される各種のメニューを内蔵の表示パネルに表示し、又はパーソナルコンピュータ２３を介して表示し、この表示に対応する携帯電話２６又はパーソナルコンピュータ２３の操作をライセンスサーバ２９に通知することにより、ユーザーが所望する場合には、ライセンス鍵の購入手続きを実行し、この購入手続きの完了により続くステップＳＰ３６でライセンスサーバ２９から送出されるライセンス鍵をダウンロードした後、ステップＳＰ３８でこの処理手順を終了する。
【００６０】
このライセンス鍵取得処理により、このコンテンツ提供システム２１では、必要に応じてライセンス鍵を取得して、事前に取得したコンテンツの暗号化を解除できるようになされている。なお携帯電話２６は、このようにして取得したライセンス鍵においては、対応するライセンスＩＤと共に内蔵のメモリに記録して保持するようになされている。
【００６１】
図８は、このような認証サーバ２８、ライセンスサーバ２９との間におけるデータ交換の処理手順を示すタイムチャートである。携帯電話２６は、最寄りの基地局（ＣＳ）３１をアクセスすると、この基地局３１から携帯電話２６によるアクセスが認証サーバ２８へ通知され、この通知による認証サーバ２８とのデータ交換により認証サーバ２８で端末認証の処理が実行される。これにより携帯電話２６においては、基地局３１、交換機３２との間で順次実行される呼制御により、ライセンスサーバ２９のアクセスポイント３３に接続される。
【００６２】
その後、携帯電話２６は、このアクセスポイント３３との間で、ＰＰＰ（Point to Point Protocol ）の処理を実行し、このアクセスポイント３３を介して、ライセンスサーバ２９との間でデータ交換可能とする。携帯電話２６は、続いてライセンスＩＤ（ＬＩＤ）、端末ＩＤ、電話番号等をライセンスサーバ２９に通知し、ライセンスサーバ２９と認証サーバ２８との間で端末ＩＤ、電話番号等を送受して実行されるデータ交換により、携帯電話２６を使用するユーザーについて、正しくユーザー認証することができると、上述したように対応するライセンス鍵を受信する。
【００６３】
かくするにつき認証サーバ２８においては、通常の回線制御における携帯電話２６の認証処理、この認証による通話の監視、通話による課金の処理等に加えて、ライセンスサーバ２９からの端末ＩＤ、電話番号による問い合わせにより、ユーザー認証の処理を実行する。またライセンスサーバ２９は、携帯電話２６からのアクセスにより、上述した認証サーバ２８との間のユーザー認証により、ライセンス鍵を発行し、またライセンスを購入する処理を実行してライセンス鍵を発行し、さらにはこれらの処理に伴う課金の処理を実行する。
【００６４】
なお携帯電話２６によるライセンスサーバ２９へのアクセスにおいては、認証サーバ２８における回線接続処理において、端末ＩＤ、電話番号を用いた認証の処理を完了していることにより、ライセンスサーバ２９から認証サーバ２８への端末ＩＤ、電話番号の通知によるユーザー認証の処理を省略し、回線接続時におけるユーザー認証の処理を利用するようにしてもよい。
【００６５】
かくするにつき図９は、これら一連の認証サーバ２８、ライセンスサーバ２９の処理手順を示すフローチャートである。なお上述した携帯電話２６の一連の処理に係る認証サーバ２８、ライセンスサーバ２９の処理においては、ネットワーク等を介して認証サーバ２８、ライセンスサーバ２９に提供された対応する制御プログラムを、これら認証サーバ２８、ライセンスサーバ２９に内蔵の演算処理手段がでそれぞれ実行することにより実現されるようになされている。なおこの図９においては、図７及び図８について上述した処理との間で、対応する処理については、同一の符号を付して示し、重複した説明は省略する。
【００６６】
なお図１０は、これら認証サーバ２８、ライセンスサーバ２９の構成を示すブロック図である。認証サーバ２８、ライセンスサーバ２９は、ファイアウオール９０、ルーター９１を介してセルラーネットワーク２７の基地局に接続するコンピュータ９２により構成され、このコンピュータ９２は、インターフェース（Ｉ／Ｆ）を介してセルラーネットワーク２７からの情報を中央処理ユニット（ＣＰＵ）９４で取得し、この中央処理ユニット９４によりハードディスク装置９５の記録に従って上述した処理手順を実行するようになされている。
【００６７】
これによりこの図８に示す認証サーバ２８、ライセンスサーバ２９の処理手順において、ステップＳＰ５２及びＳＰ５４は、暗号化されたコンテンツを保持する再生装置であるパーソナルコンピュータ２３との間でデータ交換可能に設定された携帯端末である携帯電話２６と接続する接続ステップを構成し、またステップＳＰ５３、ＳＰ５５〜ＳＰ５８は、携帯端末との間で認証処理を行う認証ステップを構成し、ステップＳＰ５９が認証ステップにおける認証の結果に基づいて、再生装置においてコンテンツの暗号化の解除に必要な情報を携帯端末に提供する提供ステップを構成するようになされている。
【００６８】
またこの認証ステップにおいては、ステップＳＰ５５が、携帯端末から、携帯端末を特定する情報と再生装置で暗号化の解除を行うコンテンツを特定する情報とを受信するステップを構成し、ステップＳＰ５７が、携帯端末を特定する情報と再生装置で暗号化の解除を行うコンテンツを特定する情報に基づいて、携帯端末が暗号化の解除を行うコンテンツに対してライセンスを有しているか否かを判断するステップを構成するようになされ、提供ステップにおいては、認証ステップで携帯端末がライセンスを有していると判断されたとき、コンテンツの暗号化の解除に必要な情報を携帯端末に提供するようになされている。
【００６９】
また提供ステップにおいては、認証ステップで携帯端末がライセンスを有していないと判断されたとき、暗号化の解除に必要な情報を購入するための処理を実行するステップを更に具備するようになされ、認証ステップは、携帯端末から、携帯端末が再生装置から受け取った再生装置で暗号化の解除を行うコンテンツを特定する情報を受信することにより、再生装置で暗号化の解除を行うコンテンツを特定する情報を受信するようになされている。
【００７０】
また認証サーバ２８、ライセンスサーバ２９においては、セルラーネットワーク２７に接続する通信手段が、暗号化されたコンテンツを保持する再生装置であるパーソナルコンピュータ２３との間でデータ交換可能に設定された携帯電話２６と接続する接続手段を構成し、また認証サーバ２８における演算処理手段が、携帯電話２６との間で認証処理を行う認証手段を構成するようになされ、またライセンスサーバ２９の演算処理手段及び通信手段が、この認証手段による認証の結果に基づいて、再生装置２３においてコンテンツの暗号化の解除に必要な情報であるコンテンツ鍵を携帯電話２６に提供する提供手段を構成するようになされている。
【００７１】
これに対して図５及び図７に示す携帯電話２６の処理手順においては、ステップＳＰ１１が、暗号化されたコンテンツを保持する再生装置と接続する第１接続ステップを構成し、続くステップＳＰ１２が、再生装置との間で認証処理を行う第１認証ステップを構成するようになされている。またステップＳＰ１５及びステップＳＰ１６が、再生装置から暗号化を解除するコンテンツを特定する情報を受信する第１受信ステップを構成し、ステップＳＰ３２が、コンテンツの暗号化を解除する情報を提供する提供装置と接続する第２接続ステップを、ステップＳＰ３３が提供装置との間で認証処理を行う第２認証ステップを構成するようになされている。またステップＳＰ３６が、第２認証ステップにおける認証の結果に基づいて、提供装置から再生装置においてコンテンツの暗号化を解除するのに必要な情報を受信する第２受信ステップを構成し、ステップＳＰ１９が提供装置から受信した情報に基づいて、暗号化されたコンテンツの暗号化を解除する情報を、再生装置に提供する提供ステップを構成するようになされている。
【００７２】
また図５及び図７に示す携帯電話２６の処理手順においては、ステップＳＰ１１が、暗号化されたコンテンツを保持する再生装置と接続する第１接続ステップを、ステップＳＰ１５、ＳＰ１６が、再生装置から暗号化を解除するコンテンツを特定する情報を受信する第１受信ステップを構成し、ステップＳＰ１７が、コンテンツを特定する情報に基づいて、コンテンツの暗号化を解除するのに必要な情報を自己内に所有しているか否かを判断する判断ステップを構成し、ステップＳＰ１８が、コンテンツの暗号化を解除するのに必要な情報を自己内に所有している場合に、自己内に所有している情報に基づいて、暗号化されたコンテンツの暗号化を解除するための情報を、再生装置に提供する第１提供ステップを構成し、ステップＳＰ３２が、コンテンツの暗号化を解除するのに必要な情報を自己内に所有していない場合に、コンテンツの暗号化を解除するのに必要な情報を提供する提供装置と接続する第２接続ステップを、ステップＳＰ３６が、提供装置から再生装置においてコンテンツの暗号化を解除するのに必要な情報を受信する第２受信ステップを構成し、ステップＳＰ１８が、提供装置から受信した情報に基づいて、暗号化されたコンテンツの暗号化を解除するための情報を、再生装置に提供する第２提供ステップを構成するようになされている。
【００７３】
また携帯電話２６においては、中央処理ユニット７１、メモリ８０、インターフェース８１が、暗号化されたコンテンツを保持する再生装置であるパーソナルコンピュータ２３と接続する接続手段を構成し、中央処理ユニット７１、送受信データ処理部７４、ＲＦ処理部７５、アンテナ７６、メモリ８０がコンテンツの暗号化を解除する情報を提供する提供装置である認証サーバ２８、ライセンスサーバ２９と接続する接続手段を構成するようになされている。また中央処理ユニット７１、送受信データ処理部７４、ＲＦ処理部７５、アンテナ７６、メモリ８０、インターフェース８１が、再生装置との間で認証処理を行うと共に、提供装置との間で認証処理を行う認証手段を構成するようになされ、さらに中央処理ユニット７１、メモリ８０が、再生装置から暗号化を解除するコンテンツを特定する情報を受信し、提供装置から再生装置においてコンテンツの暗号化を解除するのに必要な情報を受信し、提供装置から受信した情報に基づいて、暗号化されたコンテンツの暗号化を解除する情報を、再生装置に提供する制御手段を構成するようになされている。
【００７４】
（１−２）第１の実施の形態の動作
以上の構成において、このコンテンツ提供システム２１においては、コンテンツサーバ２２からのダウンロードにより、また光ディスク等の記録媒体により、パーソナルコンピュータ２３に種々のコンテンツが提供される。ユーザーにおいて、このようにして提供されるコンテンツを視聴しようとする場合、携帯電話２６におけるパスワードの入力によりユーザー認証の処理が実行される。さらにこのユーザー認証によりコンテンツに割り当てられたライセンスＩＤが携帯電話２６に通知され、ここでこのコンテンツを楽しむことがライセンスサーバ２９により許可されている場合であって、対応するライセンス鍵が携帯電話２６に保持されている場合、携帯電話２６においてライセンス鍵によりコンテンツに設定されたコンテンツ鍵の暗号化が解除され、この暗号化が解除されてなるコンテンツ鍵がパーソナルコンピュータ２３に提供される。これによりこのコンテンツ提供システム２１では、このコンテンツ鍵によりコンテンツの暗号化が解除されてユーザーに提供される。
【００７５】
これによりユーザーにおいては、例えば他人のパーソナルコンピュータ２３により音楽を楽しむ場合であって、この他人がコンテンツのライセンスを取得していない場合でも、自分の携帯電話２６を接続して、自分がライセンスを取得しているコンテンツを自由に楽しむことができる。なおこのようにライセンス鍵によりコンテンツ鍵の暗号化を解除し、またこのコンテンツ鍵によりコンテンツの暗号化を解除する場合、１つのコンテンツの暗号化が解析された場合でも、他のコンテンツについては、この解析結果を利用できないことにより、その分、システム全体のセキュリティを向上することができる。
【００７６】
この一連の処理においてこの実施の形態では、個人情報端末である携帯電話２６における認証機構を有効に利用してユーザー認証することにより、個人情報については、パーソナルコンピュータ２３側に漏出しないようにすることができ、これにより簡易な構成により十分な信頼性を確保してコンテンツを提供することができる。
【００７７】
これに対してコンテンツを楽しむことがライセンスサーバ２９により許可されている場合であっても、対応するライセンス鍵が携帯電話２６に保持されていない場合、このコンテンツ提供システム２１では、携帯電話２６によりライセンスサーバ２９がアクセスされ、この携帯電話２６の端末ＩＤ、電話番号により、携帯電話２６を管理する認証サーバ２８によりユーザー認証される。さらにこのユーザー認証によりライセンスサーバ２９において、ライセンスの有無が判定され、コンテンツを楽しむことがライセンスサーバ２９により許可されている場合には、ライセンス有りの判定結果が得られることにより、携帯電話２６により通知されるライセンスＩＤに対応するライセンス鍵が携帯電話２６に提供され、携帯電話２６に保持される。
【００７８】
これによりこの実施の形態では、既存のインフラである認証サーバ２８を有効に利用して、携帯電話２６におけるユーザー認証によりコンテンツを利用できるようにし、これによっても簡易な構成により、十分な信頼性を確保してコンテンツを提供することができるようになされている。
【００７９】
これに対してコンテンツの利用を許可されていない場合、ライセンスサーバ２９においてライセンスの無しが判定され、この判定により必要に応じてコンテンツの購入処理を実行することにより、コンテンツの利用が許可される。これによりこのコンテンツ提供システム２１では、ライセンスＩＤに対応するライセンス鍵が携帯電話２６に提供され、携帯電話２６に保持される。
【００８０】
これによりこのコンテンツ提供システム２１では、携帯電話２６を基準にしてライセンスの記録がライセンスサーバ２９に蓄積され、またユーザーにおいては、携帯電話２６を交換した場合等にあっても、携帯電話２６によるライセンスサーバ２９の再度のアクセスにより、ライセンス鍵を取得し直して、コンテンツを利用することができる。
【００８１】
（１−３）第１の実施の形態の効果
以上の構成によれば、個人が携帯する情報携帯端末である携帯電話の認証機能を有効に利用してユーザー認証し、コンテンツの暗号化解除に必要なデータであるライセンス鍵を提供することにより、簡易な構成により、十分な信頼性を確保してコンテンツを提供することができる。
【００８２】
このときこの携帯端末が、電話回線により所望の通信対象と通信可能な携帯端末装置である携帯電話であることにより、認証サーバについても、既存のインフラである通信を管理するサーバを有効に利用することができ、これによっても全体構成を簡略化することができる。
【００８３】
すなわちライセンスサーバ２９よりライセンス鍵を発行する前提であるユーザー認証の処理を、本来のユーザー認証の処理である携帯電話におけるユーザーの操作によるパスワードの判定による第１のユーザー認証のステップと、この認証結果により認証サーバ２８と携帯電話２６とのデータ交換による第２のユーザー認証のステップとにより構成することにより、第３者の不正なコンテンツの取得を防止することができる。
【００８４】
（２）第２の実施の形態
この実施の形態においては、パーソナルコンピュータ２３よりライセンスサーバ２９にアクセスする。なおこの実施の形態においては、このパーソナルコンピュータ２３よりライセンスサーバ２９をアクセスすることによる携帯電話２６、パーソナルコンピュータ２３、認証サーバ２８、ライセンスサーバ２９の一部処理手順が異なる点を除いて、第１の実施の形態と同一であることにより、以下においては、これらの構成の相違を主に説明する。
【００８５】
すなわち携帯電話２６は、図８との対比により図１０に示すように、パーソナルコンピュータ２３からのコンテンツ鍵の要求により、双方認証、ユーザー認証の処理を実行し、対応するライセンス鍵を保持している場合には、パーソナルコンピュータ２３より提供されるコンテンツ鍵の暗号化を解除してパーソナルコンピュータ２３に提供する。
【００８６】
これに対してライセンス鍵を保持していない場合、携帯電話２６は、パーソナルコンピュータ２３にその旨通知し、パーソナルコンピュータ２３においては、この通知によりライセンスサーバ２９をアクセスする。このとき携帯電話２６より取得した電話番号（又は端末ＩＤ）、コンテンツより取得したライセンスＩＤ等を併せてライセンスサーバ２９に通知する。これによりライセンスサーバ２９においては、この電話番号により認証サーバ２８に認証を要求し、この要求により認証サーバ２８は、携帯電話２６をアクセスし、携帯電話２６との間の回線制御における認証機能を利用して携帯電話２６の間で認証処理を実行し、その処理結果をライセンスサーバ２９に通知する。これによりライセンスサーバ２９は、認証結果に応じて、パーソナルコンピュータ２３を介して又は直接に携帯電話にライセンス鍵を発行し、また購入手続きの完了を待ってパーソナルコンピュータ２３を介して又は直接に携帯電話にライセンス鍵を発行する。
【００８７】
これによりこの実施の形態において、認証サーバ２８、ライセンスサーバ２９は、図１１に示すように、パーソナルコンピュータ２３からのアクセスにより、ステップＳＰ６１からステップＳＰ６２に移り、パーソナルコンピュータ２３との間で回線を確保した後、ステップＳＰ６３において、パーソナルコンピュータ２３から携帯電話２６の電話番号、ライセンスＩＤを取得する。また続いてステップＳＰ６５において、認証サーバ２８により携帯電話２６と回線を接続して認証処理した後、この認証結果によりステップＳＰ６６でライセンス鍵を送出し、ステップＳＰ６７に移ってこの処理手順を終了するようになされている。
【００８８】
また携帯電話２６においては、図１３に示すように、パーソナルコンピュータ２３におけるアプリケーションプログラムの制御により、ステップＳＰ７１からステップＳＰ７２に移り、パーソナルコンピュータ２３との間で接続を確保した後、パーソナルコンピュータ２３よりライセンスＩＤを取得し、続くステップＳＰ７３でライセンスの有無を判断する。ここでライセンスを有している場合には、ステップＳＰ７４に移り、保持したライセンス鍵によりコンテンツ鍵をパーソナルコンピュータ２３に通知した後、ステップＳＰ７５に移ってこの処理手順を終了する。
【００８９】
これに対してライセンスを有していない場合、ステップＳＰ７３からステップＳＰ７６に移り、ここで電話番号をパーソナルコンピュータ２３に通知する。この電話番号の通知により、この電話番号をパーソナルコンピュータ２３がコンテンツサーバ２２に通知し、認証サーバ２８からアクセスが得られることにより、続くステップＳＰ７７で認証サーバ２８との間で回線を確保した後、ステップＳＰ７８で認証の処理を実行する。また正しく認証結果が得られると、ステップＳＰ７９でコンテンツサーバ２２より、パーソナルコンピュータ２３を介して、又は直接に、ライセンス鍵を取得し、続くステップＳＰ７４でこのライセンス鍵よりコンテンツ鍵をパーソナルコンピュータ２３に通知するようになされている。
【００９０】
なおこのように認証サーバ２８と携帯電話２６との間で、ライセンスサーバ２９の依頼により認証する場合は、例えば携帯電話２６に「認証処理中です」等のメッセージを表示することにより、携帯電話２６における処理をユーザーに知らせるようにしてもよい。
【００９１】
このようにパーソナルコンピュータ２３によりライセンスサーバ２９をアクセスするようにしても、第１の実施の形態と同様の効果を得ることができる。
【００９２】
（３）他の実施の形態
なお上述の実施の形態においては、一旦取得したライセンス鍵については携帯電話に保持する場合について述べたが、本発明はこれに限らず、再生の都度、取得するようにしてもよい。すなわちこのようにして一旦取得したライセンス鍵を保持する場合、高いセキュリティを確保することが必要になるが、このように再生の都度、取得するようにすれば、その分、携帯電話の盗難等に対して、安全性を向上することができる。
【００９３】
また上述の実施の形態においては、携帯電話において、パスワードの入力によりユーザー認証する場合について述べたが、本発明はこれに限らず、例えば指紋検出等の生体認証によりユーザー認証するようにしてもよい。
【００９４】
また上述の実施の形態においては、携帯電話内において、ユーザー認証を完結する場合について述べたが、本発明はこれに限らず、ユーザー認証に供するデータを認証サーバに送信してユーザー認証する場合等にも広く適用することができる。なおこの場合、例えば指紋等の生体認証によるユーザー認証する場合に、指紋のデータを認証サーバに送信して認証を受けることが考えられる。
【００９５】
また上述の実施の形態においては、個々のコンテンツでライセンス鍵を取得する場合について述べたが、本発明はこれに限らず、例えばアルバム単位等の、複数のコンテンツでまとめてライセンス鍵を取得するようにしてもよく、さらには複数のコンテンツに１つのライセンス鍵を設定するようにしてもよい。
【００９６】
また上述の第１の実施の形態においては、携帯電話における一連の処理手順によりライセンスサーバをアクセスする場合、また第２の実施の形態においてはパーソナルコンピュータにおける処理によりライセンスサーバをアクセスする場合について述べたが、本発明はこれに限らず、第１の実施の形態におけるライセンスサーバのアクセスにおいては、パーソナルコンピュータの制御により携帯電話でアクセスするようにしてもよく、またこれとは逆に、第２の実施の形態におけるライセンスサーバのアクセスにおいては、携帯電話の制御によりパーソナルコンピュータでアクセスしてもよく、さらにはこれらの制御を分担するようにしてもよい。
【００９７】
また上述の実施の形態においては、パーソナルコンピュータによりコンテンツを再生する場合について述べたが、本発明はこれに限らず、例えばカーステレオシステムにより再生する場合等に広く適用することができる。
【００９８】
また上述の実施の形態においては、携帯電話の認証機能を利用する場合について述べたが、本発明はこれに限らず、種々の情報端末装置の認証機能を利用する場合に広く適用することができる。
【００９９】
また上述の実施の形態においては、回線の接続により認証サーバ等と物理的に接続する場合について述べたが、本発明はこれに限らず、パーソナルコンピュータ、携帯電話等がネットワークに常時接続している場合にも広く適用することができる。なおこの場合、上述した一連の接続のステップにおいては、通信対象との間でアドレスの交換する等の、データ交換開始前の一連の処理となる。
【０１００】
また上述の実施の形態においては、ネットワークを介して取得した処理プログラムにより携帯電話等で一連の処理を実行する場合について述べたが、本発明はこれに限らず、携帯電話にあっては、事前にインストールされた処理プログラムにより一連の処理を実行してもよく、さらに上述した各装置、機器においては、各種の記録媒体により提供されるプログラムのインストールによりこの種の処理手順を実行する場合等にも広く適用することができる。なおこのような記録媒体としては、磁気ディスク、光ディスク、磁気テープ等の記録媒体を適用することができる。
【０１０１】
【発明の効果】
上述のように本発明によれば、再生装置に接続される携帯端末の認証機構を利用してユーザー認証することにより、簡易な構成により十分な信頼性を確保してコンテンツを提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係るコンテンツ提供システムを示すブロック図である。
【図２】図１のコンテンツ提供システムにおけるパーソナルコンピュータの構成を示すブロック図である。
【図３】図１のコンテンツ提供システムにおける携帯電話を示すブロック図である。
【図４】図１のコンテンツ提供システムにおける携帯電話とパーソナルコンピュータとの間の双方認証の処理手順を示すタイムチャートである。
【図５】携帯電話における処理手順を示すフローチャートである。
【図６】図１のコンテンツ提供システムにおけるライセンス鍵発行の処理手順を示すフローチャートである。
【図７】図６の処理手順に対応する携帯電話の処理手順を示すタイムチャートである。
【図８】図４のタイムチャートの詳細である。
【図９】図８の処理手順に対応する認証サーバ、コンテンツサーバの処理手順を示すフローチャートである。
【図１０】認証サーバ及びライセンスサーバーを示すブロック図である。
【図１１】図４との対比により、本発明の第２の実施の形態に係るコンテンツ提供システムにおける処理手順を示すタイムチャートの詳細である。
【図１２】本発明の第２の実施の形態に係るコンテンツ提供システムにおけるサーバーの処理手順を示すフローチャートである。
【図１３】本発明の第２の実施の形態に係るコンテンツ提供システムにおける携帯電話の処理手順を示すフローチャートである。
【図１４】衛星放送システムを示すブロック図である。
【図１５】個人認証システムを示すブロック図である。
【符号の説明】
６、１４、２８……認証サーバ、１５、２９……ライセンスサーバ、２３……パーソナルコンピュータ、２６……携帯電話
【図１】
0004292456.tif 000002
【図２】
0004292456.tif 000003
【図３】
0004292456.tif 000004
【図４】
0004292456.tif 000005
【図５】
0004292456.tif 000006
【図６】
0004292456.tif 000007
【図７】
0004292456.tif 000008
【図８】
0004292456.tif 000009
【図９】
0004292456.tif 000010
【図１０】
0004292456.tif 000011
【図１１】
0004292456.tif 000012
【図１２】
0004292456.tif 000013
【図１３】
0004292456.tif 000014
【図１４】
0004292456.tif 000015
【図１５】
0004292456.tif 000016