電子チケット利用端末および携帯端末
【課題】コンテンツの利用に係る対価または権利を表す電子チケットを、安全に、容易な操作で持ち運ぶことを可能にする電子チケット利用端末および携帯端末を提供する。
【解決手段】
固定端末２００Ｂは、コンテンツの利用に係る対価または権利を表す電子チケットの利用に応じて、コンテンツ利用機器２０Ｂに暗号化されたコンテンツを利用可能にさせる。固定端末２００Ａは、電子チケット管理装置１００との相互認証を行い、電子チケットの発行を受ける。携帯端末３００は、電子チケットを保存可能であり、固定端末２００Ａと暗号化通信を行って、電子チケット管理装置１００が発行した電子チケットを譲受する。
【解決手段】
固定端末２００Ｂは、コンテンツの利用に係る対価または権利を表す電子チケットの利用に応じて、コンテンツ利用機器２０Ｂに暗号化されたコンテンツを利用可能にさせる。固定端末２００Ａは、電子チケット管理装置１００との相互認証を行い、電子チケットの発行を受ける。携帯端末３００は、電子チケットを保存可能であり、固定端末２００Ａと暗号化通信を行って、電子チケット管理装置１００が発行した電子チケットを譲受する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツの利用に係る電子チケットを利用するための電子チケット利用端末および携帯端末に関する。
【背景技術】
【０００２】
我が国では、デジタル放送の無料放送、有料放送、ペイ・パー・ビュー放送、公共放送、自動表示メッセージ、およびデータ放送の双方向サービス等の各種デジタル放送サービスを受信するために、限定受信方式（CAS; Conditional Access System）が採用されている。この方式では、デジタル放送受信機器に所定のＩＣカード（ＣＡＳカード）を装着することにより、前記した放送の視聴が可能になる。ＣＡＳカードは、受信した制御データの復号や、鍵の抽出、契約データの管理、コンテンツの視聴制御を行っている。
【０００３】
この方式では、利用者は、利用者自身または契約した放送事業者を通じて、ＣＡＳ管理機関に登録され、その情報が管理される。利用者は、通常、１台の受信機器ごとに、１枚のＣＡＳカードを装着したままの状態で、放送の受信などを行っている。ここで、利用者が、外出先で放送の受信等のコンテンツの利用を行おうとする場合、例えば、利用者宅の受信機器のＣＡＳカードを持ち出して、外出先の受信機器に装着することが考えられる。しかし、その間、利用者宅では、利用者の家族などが受信機器を利用できないこととなる。このため、利用者宅の受信機器を利用可能にしたまま、外出先でも容易にコンテンツが利用できることが望まれていた。
【０００４】
ところで、従来、チケット管理センタ、チケット発行装置、ＩＣカードからなるチケット保持装置、およびＩＣカードのリーダ／ライタからなるチケット検査装置を、ネットワークを介して接続して構成し、あるチケット保持装置が有する電子チケットを、他のチケット保持装置に移動することにより、電子チケットの「譲渡」を行う電子チケットシステムが知られている（例えば、特許文献１参照）。
【０００５】
また、従来、第１のユーザが第２のユーザに電子チケットをプレゼントするため、次のように手順を行う電子バリュー活用システムが知られている（例えば、特許文献２参照）。
（１）第１のユーザは、第１のモバイル端末を用いて電子チケットを発行するサーバに所望の電子チケットを注文するとともに、第１のユーザのユーザ ＩＤ、電子チケットを受け取る店舗を指定する店舗 ＩＤおよび第２のユーザのユーザ ＩＤをサーバに送信する。
（２）第１のユーザは、サーバと第１のモバイル端末との決済終了後、第２のユーザの第２のモバイル端末に要求番号を送信し、指定した店舗に第２のユーザのユーザ ＩＤ、要求番号および電子チケットを送信する。
（３）要求番号を受け取った第２のユーザは、指定された店舗で、第２のモバイル端末から、店舗に設置されている固定端末にユーザ ＩＤおよび要求番号を送信し、第１のユーザが注文した電子チケットをダウンロードする。
【特許文献１】特開２００２−１８３６３３号公報（段落［００５９］，［００９６］、図１）
【特許文献２】特開２００４−２８０８５１号公報（段落［０２２５］−［０２２６］、図２２）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来の電子チケットシステム（特許文献１記載）では、チケット保持装置自体が、チケットの「発行」を受けたり、「行使」したりする主体である。したがって、チケット保持装置が、受信機器であるとすると、受信機器は通常、容易に携帯できないから、電子チケットの持ち運びは、実質的に行えない問題点がある。そこで、電子チケットの「譲渡」を行う場合、ネットワークを通じて行うことになるが、チケット保持装置同士で、ネットワークを通じて電子チケットの「唯一性」を保ち、かつ、移動途中で複製されないように移動することは困難であり、操作が煩雑であるばかりでなく、安全性に劣る問題点があった。
【０００７】
また、従来の電子バリュー活用システム（特許文献２記載）では、電子チケットのプレゼント先のユーザや、電子チケットを受け取る店舗をあらかじめ指定しておく必要があり、第２のユーザは店舗まで出向く必要があるため、即時性や利便性に欠け、操作が煩雑である問題点があった。
【０００８】
本発明は、前記のような問題点に鑑みてなされたものであり、コンテンツの利用に係る対価または権利を表す電子チケットを、安全に、容易な操作で持ち運ぶことを可能にする電子チケット利用端末および携帯端末を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明は、前記目的を達成するために創案されたものであり、まず、請求項１に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、携帯端末登録手段は、携帯端末識別子受信手段と、ワーク鍵生成手段と、第１乱数送信手段と、第１携帯端末登録番号受信手段と、携帯端末登録番号記憶手段と、を具備した構成とした。
【００１０】
かかる構成によれば、電子チケット利用端末は、携帯端末識別子受信手段によって、携帯端末からこの携帯端末を示す携帯端末識別子を受信し、ワーク鍵生成手段によって、この携帯端末識別子を利用してＤＨ鍵共有方式によりワーク鍵を生成するため、このワーク鍵が、携帯端末と共有されることとなる。
【００１１】
また、電子チケット利用端末は、第１乱数送信手段によって、第１の乱数を生成しこの第１の乱数をワーク鍵で暗号化して携帯端末へ送信する。
【００１２】
また、電子チケット利用端末は、第１携帯端末登録番号受信手段によって、携帯端末から、携帯端末識別子と第１の乱数とを連接した値をハッシュ演算した携帯端末登録番号を受信し、携帯端末登録番号記憶手段によって、ハッシュ演算により得られた携帯端末登録番号を記憶することとなる。
【００１３】
また、請求項２に記載の電子チケット利用端末は、請求項１に記載の電子チケット利用端末において、携帯端末認証手段は、第２乱数送信手段と、第２携帯端末登録番号受信手段と、携帯端末登録番号検証手段と、をさらに具備した構成とした。
【００１４】
かかる構成によれば、電子チケット利用端末は、第２乱数送信手段によって、第２の乱数を生成しワーク鍵で暗号化して携帯端末へ送信する。
【００１５】
また、電子チケット利用端末は、第２携帯端末登録番号受信手段によって、携帯端末から、携帯端末登録番号を、第２の乱数と携帯端末登録番号とが連接されワーク鍵で暗号化された形式で受信し、携帯端末登録番号検証手段によって、第２携帯端末登録番号受信手段によって受信された携帯端末登録番号と、携帯端末登録番号記憶手段によって記憶されている携帯端末登録番号とが一致するか否かを検証する。
【００１６】
また、請求項３に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、電子チケット受給手段は、電子チケット請求額通知手段と、電子チケット受信手段と、を具備した構成とした。
【００１７】
かかる構成によれば、電子チケット利用端末は、電子チケット請求額通知手段によって、第３の乱数を生成し、受給すべき電子チケットの金額を示す電子チケット請求額を第３の乱数で暗号化して電子チケット管理装置へ送信する。
【００１８】
また、電子チケット利用端末は、電子チケット受信手段によって、電子チケット請求額通知手段によって送信された電子チケット請求額の受信に応じチケット管理装置から発行された電子チケットを、電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で受信することとなる。
【００１９】
また、請求項４に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、電子チケット委譲手段は、電子チケット残高受信手段と、電子チケット残高復号化手段と、電子チケット残高算出手段と、電子チケット残高送信手段と、を具備した構成とした。
【００２０】
かかる構成によれば、電子チケット利用端末は、電子チケット残高受信手段によって、電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で携帯端末に保存されている電子チケットの金額を示す電子チケット残高を受信する。
【００２１】
また、電子チケット利用端末は、電子チケット残高復号化手段によって、電子チケット残高受信手段によって受信された電子チケット残高を復号化し、電子チケット残高算出手段によって、電子チケット残高復号化手段によって復号化された前記電子チケット残高に、携帯端末へ委譲すべき電子チケットの金額を示す電子チケット発行額を加えて、新たに前記携帯端末に保存すべき電子チケット残高を算出する。
【００２２】
また、電子チケット利用端末は、電子チケット残高送信手段によって、電子チケット残高算出手段によって算出された電子チケット残高をマスタ鍵で暗号化した形式で前記携帯端末へ送信することとなる。
【００２３】
また、請求項５に記載の電子チケット利用端末は、請求項４に記載の電子チケット利用端末において、電子チケット残高受信手段は、携帯端末と共有しているワーク鍵によって暗号化された形式で前記電子チケット残高をさらに受信し、電子チケット残高送信手段は、新たな電子チケット残高を、ワーク鍵によって暗号化された形式でさらに送信することとなる。
【００２４】
また、請求項６に記載の電子チケット利用端末は、請求項４または請求項５に記載の電子チケット利用端末において、利用料金集計手段と、利用料金送信手段と、をさらに具備した構成とした。
【００２５】
利用料金集計手段は、コンテンツを利用する際に利用した電子チケットに係る対価を所定期間ごとに集計して利用料金を算出し、利用料金送信手段は、利用料金集計手段によって算出された利用料金を電子チケット管理装置へ送信する。
【００２６】
また、請求項７に記載の携帯端末は、請求項４または請求項５に記載の電子チケット利用端末からコンテンツの利用に係る対価または権利を表す電子チケットを委譲される携帯端末であって、電子チケット受信手段と、電子チケット保存手段と、を具備した構成とした。
【００２７】
かかる構成によれば、携帯端末は、電子チケット受信手段によって、電子チケット利用端末から、この携帯端末が有さないマスタ鍵で暗号化された電子チケットおよび電子チケット利用端末と共有しているワーク鍵で暗号化された電子チケットを受信し、電子チケット保存手段によって、電子チケット受信手段によって受信されマスタ鍵で暗号化されている電子チケットを改竄不能に保存することとなる。
【００２８】
また、請求項８に記載の携帯端末は、請求項７に記載の携帯端末において、電子チケット残高表示手段、を具備した構成とした。
【００２９】
かかる構成によれば、携帯端末は、電子チケット残高表示手段によって、電子チケット受信手段によって受信されワーク鍵で暗号化されている電子チケットを復号化することにより生成される電子チケットの金額を示す電子チケット残高を表示することとなる。
【００３０】
また、請求項９に記載の電子チケット利用端末は、コンテンツの利用に係る対価または権利を表す電子チケットを発行管理する電子チケット管理装置によって発行された電子チケットを保存可能な携帯端末から、電子チケットを委譲される電子チケット譲受手段、を具備した電子チケット利用端末であって、電子チケット譲受手段は、携帯端末識別子受信手段と、電子チケット受信手段と、電子チケット復号化手段と、電子チケット支払手段と、電子チケット送信手段と、を具備した構成とした。
【００３１】
かかる構成によれば、電子チケット利用端末は、電子チケット譲受手段によって、携帯端末から当該携帯端末を示す携帯端末識別子を受信する。
【００３２】
また、電子チケット利用端末は、電子チケット受信手段によって、電子チケット管理装置と共有しているマスタ鍵で暗号化された電子チケットを前記携帯端末から受信し、電子チケット復号化手段によって、電子チケット受信手段によって受信された前記電子チケットを復号化することとなる。
【００３３】
また、電子チケット利用端末は、電子チケット支払手段によって、コンテンツを利用する際に、電子チケット復号化手段によって復号化された電子チケットの金額から、コンテンツを提供するコンテンツ提供装置から提示された利用対価分を差し引いた金額を示す電子チケット残高を算出することとなる。
【００３４】
また、電子チケット利用端末は、電子チケット送信手段によって、マスタ鍵で暗号化された電子チケット残高を携帯端末へ送信することとなる。
【００３５】
また、請求項１０に記載の電子チケット利用端末は、請求項９に記載の電子チケット利用端末においてワーク鍵生成手段をさらに具備した構成とした。
【００３６】
かかる構成によれば、電子チケット利用端末は、ワーク鍵生成手段によって、携帯端末を示す携帯端末識別子を用いてＤＨ鍵共有方式によりワーク鍵を生成する。
【００３７】
また、電子チケット利用端末は、電子チケット受信手段によって、ワーク鍵で暗号化された電子チケットをさらに受信し、電子チケット送信手段は、ワーク鍵で暗号化した電子チケット残高をさらに送信することとなる。
【発明の効果】
【００３８】
請求項１に記載の発明によれば、ＤＨ鍵共有方式により生成されたワーク鍵によって暗号化された第１の乱数が携帯端末へ送信され、この携帯端末を示す携帯端末識別子と第１の乱数とを連接した値をハッシュ演算した携帯端末登録番号が記憶されることにより、携帯端末が電子チケット利用端末に登録される。このため、携帯端末が適切に登録され、譲渡された電子チケットを、登録済みの携帯端末によって、容易かつ安全に持ち運ぶことができる。
【００３９】
請求項２に記載の発明によれば、携帯端末認証手段によって、第２の乱数がワーク鍵で暗号化されて携帯端末へ送信され、携帯端末から、第２の乱数と携帯端末登録番号とが連接されワーク鍵で暗号化された形式で携帯端末登録番号が受信され、受信した携帯端末登録番号と記憶されている携帯端末登録番号とが検証されることにより、携帯端末の認証が行われる。このため、登録済みの携帯端末が正確に認証され、譲渡された電子チケットを、登録済みの携帯端末によって、容易かつ安全に持ち運ぶことができる。
【００４０】
請求項３に記載の発明によれば、第３の乱数によって、電子チケット請求額が暗号化されて送信され、これに応じて、電子チケット発行装置から、電子チケット発行装置と共有しているマスタ鍵で暗号化された電子チケットが、電子チケット利用装置で受信される。マスタ鍵で暗号化された電子チケットは、携帯端末では復号化できないので、携帯端末に譲渡された電子チケットが、改竄されることなく携帯端末に保存され、この携帯端末とともに、容易かつ安全に、電子チケットを持ち運ぶことができる。
【００４１】
請求項４に記載の発明によれば、電子チケット利用端末によって、携帯端末から、マスタ鍵で暗号化された形式で電子チケット残高が受信され、新たに携帯端末に保存すべき電子チケット残高が、マスタ鍵で暗号化された形式で携帯端末へ送信され、保存される。このため、電子チケット利用端末で利用する電子チケットは、携帯端末によって容易かつ安全に持ち運ぶことができる。
【００４２】
請求項５および請求項７に記載の発明によれば、新たな電子チケット残高が、ワーク鍵によって暗号化された形式によっても送信される。この電子チケット残高を用いれば、容易に携帯端末で残高表示が行えるので、電子チケットそのものの暗号化強度を落とさずに済む。このため、電子チケット利用端末で利用する電子チケットは、携帯端末によって容易かつ安全に持ち運ぶことができる。
【００４３】
請求項６に記載の発明によれば、コンテンツを利用する際に利用した電子チケットに係る対価は、所定期間ごとに集計された利用料金として、電子チケット管理装置へ送信される。このため、個々のコンテンツごとの視聴履歴が電子チケット管理装置へ送信されず、利用者の視聴傾向が、電子チケット管理装置の管理者などの他者によって推測されにくくなる。
【００４４】
請求項８に記載の発明によれば、携帯端末が有するワーク鍵によって受信されるので、復号化により電子チケットの残高の表示ができる。このため、携帯端末に表示された電子チケット残高を容易に確認できる。
【００４５】
請求項９に記載の発明によれば、電子チケット利用端末と電子チケット管理装置とで共有されているマスタ鍵によって、送受信される電子チケット残高および電子チケットが暗号化され、マスタ鍵によって暗号化された電子チケットが携帯端末に保存される。このため、携帯端末を携帯することにより、電子チケットを、携帯端末とともに、容易かつ安全に持ち運ぶことができる。
【００４６】
請求項１０に記載の発明によれば、マスタ鍵で暗号化された電子チケットとは別に、ワーク鍵で暗号化された電子チケット残高が別に保存される。したがって、このワーク鍵で暗号化された電子チケット残高を表示用に用いることができる。
【発明を実施するための最良の形態】
【００４７】
以下、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。
図１は、本発明によるコンテンツ提供サービスシステム１の一構成例を示すブロック図である。
コンテンツ提供サービスシステム１は、デジタル放送サービスを提供するなどの方法により、利用者にコンテンツを有償で利用させるものである。コンテンツ提供サービスシステム１が、コンテンツとして、映像（動画を含む）や音響からなる番組を配信する場合について説明するが、コンテンツ提供サービスシステム１によって提供可能なコンテンツには、いわゆるオンラインゲームシステムなど、単一方向または双方向に伝送される多様なデジタルコンテンツが含まれる。
【００４８】
コンテンツは、所定のコンテンツ提供契約に従って提供される。コンテンツ提供契約の当事者は、利用者、電子チケット管理機関２、およびコンテンツ提供機関３が含まれる。
電子チケット管理機関２は、利用者に対し、電子チケットを発行したり、ライセンスを供与したりする権限を有する機関であり、典型的には、これらの業務を行うために設立されたＣＡＳ管理会社（所有する財物等を含む）である。
【００４９】
コンテンツ提供機関３は、利用者にコンテンツを提供する機関である。コンテンツ提供機関３は、無償のコンテンツの提供も行うが、本説明においては、暗号化された有償のコンテンツを提供するものとする。
利用者は、電子チケット管理機関２から購入した電子チケットやライセンスを利用すると、有償のコンテンツを利用できるようになる。購入の対価は、図示しない経路により、電子チケット管理機関２へ支払われる。
【００５０】
電子チケットは、コンテンツの利用に係る対価または権利を表すデータである。所定分のコンテンツを利用するごとに、所定分の電子チケットの対価または権利が消滅する。ライセンスも、コンテンツの利用に係る対価または権利を表すデータであるが、利用者はライセンスを利用すると、所定期間または無期限にコンテンツを利用できるようになる。以下の説明において、電子チケットには、ライセンスが含まれるものとする。
【００５１】
具体的には、コンテンツ提供サービスシステム１は、電子チケット管理機関２に設置された電子チケット管理装置１００と、金融機関サーバ１０と、コンテンツ提供機関３に設置されたコンテンツ提供装置３０と、利用者宅５に設置された固定端末２００Ａと、外出先６に設置された固定端末２００Ｂと、外出先６の固定端末２００Ｂに接続されたコンテンツ利用機器２０Ｂと、携帯端末３００とを含んでいる。なお、利用者宅５に設置された固定端末２００Ａに、コンテンツ利用機器２０Ａが接続されていてもよい。
【００５２】
電子チケット管理装置１００は、利用者宅５の固定端末２００Ａからの請求に応じて、固定端末２００Ａへ電子チケットを発行し、外出先６の固定端末２００Ｂなどで使用された電子チケットに基づき、例えば金融機関サーバ１０を介して、コンテンツ提供機関３へ利用料金を分配する機能を有する。
【００５３】
コンテンツ提供装置３０は、有線または無線によるデジタル放送などにより、固定端末２００Ｂへ、コンテンツを提供する。１つのコンテンツ提供装置３０を例示するが、コンテンツ提供サービスシステム１には、同様の提供装置（図示せず）が多数含まれ、利用者は、これらの提供装置から所望のコンテンツを選択して提供を受けることができる。
【００５４】
利用者宅５および外出先６のほか、図示しない多数の場所に、固定端末２００Ａ，２００Ｂと同様の端末が、コンテンツ利用機器２０Ａ，２０Ｂと同様の機器と接続されて設置されている。
さらに、コンテンツ提供サービスシステム１には、複数の携帯端末３００が含まれている。
【００５５】
利用者は、外出先６にいる場合、固定端末２００Ｂを操作して、コンテンツ利用機器２０Ｂでコンテンツを視聴することができる。固定端末２００Ｂは、典型的には、いわゆるデジタル放送チューナや、ケーブルテレビジョン網または通信網に接続されたセットトップボックスであり、コンテンツ利用機器２０Ａ，２０Ｂは、典型的には、テレビジョン受像機またはディスプレイ装置である。
【００５６】
固定端末２００Ｂに装着された利用カード２１０Ｂは、制御データの復号や、鍵の抽出、契約データの管理、コンテンツの視聴制御を行う機能を有する。このため、固定端末２００Ｂは、暗号化されたコンテンツを復号化し、コンテンツ利用機器２０Ｂでコンテンツを視聴可能にできる。
【００５７】
また、利用カード２１０Ａは、固定端末２００Ａを操作することにより、電子チケット管理装置１００から、電子チケットの発行を受けることができる。発行を受けた電子チケットは、利用カード２１０Ａから携帯端末３００に委譲され、携帯端末３００とともに持ち運ぶことができる。この委譲を行うため、固定端末２００Ａは、携帯端末３００との通信機能を有している。この通信機能は、例えば、赤外線通信、無線通信、または有線通信などいずれによって実現してもよく、携帯端末３００の充電用クレードル（図示せず）に組み込んでもよい。なお、本説明において、委譲について、電子チケットを他者に渡すときを「譲渡」、他者から電子チケットを受けるときを「譲受」ともいう。
【００５８】
携帯端末３００は、固定端末２００Ａを通じて利用カード２１０Ａと通信する通信機能と、固定端末２００Ｂを通じて利用カード２１０Ｂと通信する機能と、電子チケットを保存する機能とを有している。携帯端末３００は、典型的には、携帯電話無線機やＰＤＡ（Personal Digital Assistance）に組み込まれたものであり、また、非接触式または接触式のＩＣカードでもよい。なお、この通信は、暗号化されて行われるものとする。
【００５９】
なお、携帯端末３００は電子チケットを、携帯端末３００が有さない鍵で暗号化された形式で、携帯端末３００内のセキュアな、すなわち、改竄が実質的に不可能な領域に保存する。携帯端末３００は、さらに、これとは別に、携帯端末３００が有する鍵で復号可能な形式、または、暗号化しない形式（いわゆる平文）でも、保存する機能を有することが好ましい。これにより、電子チケットそのものは、携帯端末３００内で安全に保存され、携帯端末３００で復号可能な形式または平文のデータを用いて、容易に残高を確認できる。
【００６０】
利用者は、利用者宅５の利用カード２１０Ａを取り出して、外出先６の固定端末２００Ｂに装着すれば、外出先６でコンテンツを視聴することができるが、その間、利用者宅５では、コンテンツを視聴できなくなってしまう。
【００６１】
そこで、利用者宅５の固定端末２００Ａから譲渡され、携帯端末３００に保存された電子チケットを外出先６へ持ち運び、携帯端末３００から外出先６の固定端末２００Ｂを通じて利用カード２１０Ｂへ譲渡することにより、外出先６のコンテンツ利用機器２０Ｂでコンテンツを視聴できることとなる。そのため、固定端末２００Ｂは、固定端末２００Ａと同様の通信機能を有している。
【００６２】
したがって、利用者宅５でコンテンツを視聴せず、外出先６でコンテンツを視聴する場合には、利用者宅５の固定端末２００Ａは、少なくとも、電子チケット管理装置１００から電子チケットの発行を受け、携帯端末３００へ電子チケットを譲渡する機能を有していればよい。また、この場合、外出先６の固定端末２００Ｂは、少なくとも、携帯端末３００から電子チケットを譲受し、電子チケットを利用して、コンテンツ利用機器２０Ｂでコンテンツを利用可能にする機能を有していればよい。
【００６３】
なお、利用カード２１０Ａ，２１０Ｂは、コンテンツの視聴制御のため、利用するコンテンツに応じて電子チケットを利用するが、コンテンツの利用ごとにその旨を電子チケット管理装置１００へ通知することはせず、所定期間ごとに集計を行って、コンテンツ提供装置３０ごとの集計結果を、電子チケット管理装置１００へ送信する。これにより、電子チケット管理装置１００によって、利用者がどのような視聴傾向を有しているかを推定することが困難になり、利用者のプライバシーの保護が期待できる。また、固定端末２００Ａ，２００Ｂと電子チケット管理装置１００とは、常時通信可能な状態でなくともよく、例えば、いわゆるダイヤルアップによって通信可能であってもよい。
【００６４】
図２は、電子チケット管理装置１００の構成を詳細に示すブロック図である。
電子チケット管理装置１００は、通信機能を有するコンピュータに、後記する機能を実現するためのプログラムを実行可能にロードして実現できる。
【００６５】
電子チケット管理装置１００は、外部から容易に内容を知ったり改変したりできないセキュア領域１１０を有し、セキュア領域１１０外に通信部１０１を含み、セキュア領域１１０内に、暗号通信部１１１と、暗号化処理部１１２と、通信処理部１１３と、機能処理部１２０とを含んでいる。
【００６６】
通信部１０１は、利用者宅５の固定端末２００Ａ（図１参照）および外出先６の固定端末２００Ｂ（図１参照）と、暗号通信部１１１との通信制御を行う機能を有する。
暗号通信部１１１は、暗号化処理部１１２において入出力されるデータが、通信部１０１において入出力可能になるように、データ処理を行う機能を有する。
暗号化処理部１１２は、機能処理部１２０内の各部から入出力されるデータを暗号化／復号化し、暗号通信部１１１と入出力を行う機能を有する。
【００６７】
機能処理部１２０は、管理データベース１２４と、発行管理部１２１と、料金回収管理部１２２と、利用料金分配管理部１２３と、を含んでいる。
管理データベース１２４は、発行管理部１２１、料金回収管理部１２２、および利用料金分配管理部１２３が参照または更新する各種のデータベース（図示せず）を含んでいる。
発行管理部１２１は、固定端末２００Ａなどからの請求に応じて、電子チケットを発行するとともに、電子チケットの発行履歴を管理データベース１２４へ記録する。
料金回収管理部１２２は、利用カード２１０Ｂなどから送られてくるコンテンツの利用対価を、利用者別およびコンテンツ提供装置３０（図１参照）別に集計し、管理データベース１２４に記録する。
【００６８】
利用料金分配管理部１２３は、管理データベース１２４を参照し、コンテンツ提供機関３ごとのコンテンツ利用対価のデータを生成し、通信処理部１１３へ送信する。
通信処理部１１３は、利用料金分配管理部１２３で生成されたコンテンツ利用対価のデータを、金融機関サーバ１０（図１参照）に通知し、金融機関サーバ１０は、コンテンツ提供機関３へコンテンツの利用対価を送金する。この送金のための通信手順は、通常の金融機関等に対する送金方法に従って行われる。
【００６９】
図３は、外出先６に設置される固定端末２００Ｂを詳細に示すブロック図である。
固定端末２００Ｂは、通信部２０１と、利用カード２１０Ｂと、ユーザインタフェース２３１とを含んでいる。
【００７０】
通信部２０１は、電子チケット管理装置１００（図１参照）および携帯端末３００（図１参照）との通信制御を行う機能を有するほか、通信部１０１と実質的に同様の構成である。
ユーザインタフェース２３１は、固定端末２００Ｂ（図１参照）に備えられた液晶表示装置や入力ボタンなどの入出力装置（図示せず）と協働して、利用者に情報を提示し、利用者からの指示を受ける機能を有する。
【００７１】
利用カード２１０Ｂは、暗号通信部２１１と、暗号化処理部２１２と、機能処理部２２０と、を含んでいる。
暗号通信部２１１は、暗号通信部１１１（図２参照）と実質的に同様の構成を有する。
暗号化処理部２１２は、暗号化処理部１１２（図２参照）と実質的に同様の構成を有する。
【００７２】
機能処理部２２０は、ライセンス処理部２２１と、残高計算処理部２２２と、譲受処理部２２３と、携帯端末登録データベース２２４と、利用料金集計部２２５と、を含んでいる。
ライセンス処理部２２１は、電子チケット管理装置１００（図１参照）から発行されたライセンスを管理し、このライセンスに基づいて、コンテンツ利用機器２０Ｂ（図１参照）に暗号化されたコンテンツを利用可能にさせる機能を有する。
残高計算処理部２２２は、現有する電子チケットの残高を計算し、それによって、電子チケット管理装置１００（図１参照）や携帯端末３００（図１参照）に対して応答を行う機能を有する。
譲受処理部２２３は、携帯端末３００から電子チケットを譲受する機能を有する。
携帯端末登録データベース２２４は、携帯端末３００ごとに、これを特定するために使用したデータを保存する機能を有する。
利用料金集計部２２５は、所定期間ごとに使用された電子チケットの対価を、電子チケット管理装置１００へ送信するために、コンテンツ提供装置３０ごとに集計し、暗号通信部２１１を制御する機能を有する。なお、利用料金集計部２２５は、ここでは、利用料金集計手段および利用料金送信手段を備え、所定期間または所定の料金に達するごとに、利用したチケットに係る料金を集計し、暗号通信部２１１を制御して電子チケット管理装置１００へ集計した料金を送信させる。
【００７３】
図３（適宜図１）を参照して説明すると、利用者宅５に設置される固定端末２００Ａは、利用カード２１０Ｂの代わりに、利用カード２１０Ａを含んでいるほかは、固定端末２００Ｂと同様の構成であるため、図示を省略する。利用カード２１０Ａは、ライセンス処理部２２１、譲受処理部２２３および利用料金集計部２２５の代わりに、委譲処理部（図示せず）を含んでいる。
委譲処理部は、電子チケット管理装置１００から電子チケットの発行を受け、また、携帯端末３００へ電子チケットを譲渡する機能を有する。
【００７４】
なお、固定端末２００Ｂは携帯端末３００から電子チケットを譲受する構成であり、固定端末２００Ａは携帯端末３００へ電子チケットを譲渡する構成であるが、固定端末２００Ｂおよび固定端末２００Ａの両方の要素を含み、譲受および譲渡の両方を行う構成の固定端末（図示せず）を用いることも可能である。
【００７５】
図４は、携帯端末３００を詳細に示すブロック図である。
携帯端末３００は、セキュア領域３１０を含み、セキュア領域３１０外に、通信部３０１と、ユーザインタフェース３３１と、を含み、セキュア領域３１０内に、暗号通信部３１１と、暗号化処理部３１２と、機能処理部３２０と、を含んでいる。
【００７６】
通信部３０１は、利用者宅５の固定端末２００Ａ（図１参照）および外出先６の固定端末２００Ｂ（図１参照）との通信制御を行う機能を有するほか、通信部１０１（図１参照）と実質的に同様の構成である。
ユーザインタフェース３３１は、ユーザインタフェース２３１（図３参照）と実質的に同様の構成を有する。
暗号通信部３１１は、暗号通信部１１１（図２参照）と実質的に同様の構成を有する。
暗号化処理部３１２は、暗号化処理部１１２（図２参照）と実質的に同様の構成を有する。
【００７７】
機能処理部３２０は、ライセンス保存部３２１と、残高保存部３２２と、委譲処理部３２３と、残高表示部３２４と、を含んでいる。
ライセンス保存部３２１は、固定端末２００Ａ（図１参照）などから譲渡されたライセンスを保存する機能を有する。
残高保存部３２２は、現有する電子チケットの残高を保存する機能を有する。より具体的には、暗号化され、携帯端末３００が有する鍵では改変できない電子チケットのデータそのものと、平文または携帯端末３００が有する鍵で解読可能な電子チケットの残高の表示用データとを保存している。
委譲処理部３２３は、利用者宅５の固定端末２００Ａなどから電子チケットを譲受し、また、外出先６の固定端末２００Ｂなどへ電子チケットを譲渡する機能を有する。
残高表示部３２４は、残高保存部３２２から、表示用データを読み取り、電子チケットの残高を、ユーザインタフェース３３１によって表示させる。
【００７８】
図５は、図３に示した暗号化処理部２１２を詳細に示すブロック図である。
暗号化処理部２１２は、共有鍵発生部２４１と、乱数発生部２４２と、ライセンス・残高暗号復号処理部２４３と、認証処理部２４４と、を含んでいる。
なお、暗号化処理部１１２（図２参照）および暗号化処理部３１２（図４参照）は、認証処理部２４４を含まないほかは、暗号化処理部２１２と同様の構成である。
【００７９】
乱数発生部２４２は、共有鍵発生部２４１およびライセンス・残高暗号復号処理部２４３で用いる乱数を発生して供給する機能を有する。
共有鍵発生部２４１は、乱数発生部２４２によって発生された乱数を基に、通信の相手方と共有鍵を共有する機能を有する。
ライセンス・残高暗号復号処理部２４３は、乱数発生部２４２によって発生された乱数を基に、ライセンスおよび電子チケットの残高の暗号化および復号化の処理を行う。
認証処理部２４４は、携帯端末３００（図１参照）について、固定端末２００Ａ，２００Ｂの携帯端末登録データベース２２４（図３参照）を参照して、登録や認証を行う機能を有する。
【００８０】
図６は、利用カード２１０Ａへ携帯端末３００を登録する手順を示すシーケンス図である（適宜図１参照）。利用カード２１０Ｂへ携帯端末３００を登録する手順も同様に行える。
まず、利用者が固定端末２００Ａのユーザインタフェース２３１（図３参照）を操作して携帯端末３００の登録指示を入力すると、固定端末２００Ａは、その登録指示を、利用カード２１０Ａおよび携帯端末３００へ送信する。
【００８１】
携帯端末３００は、登録指示を受信すると、この携帯端末３００の公開情報を利用カード２１０Ａへ送信する。この公開情報は、携帯端末３００を特定でき、利用者に開示されている情報であって、例えば、製造番号や、携帯端末３００が携帯電話である場合の電話番号などである。したがって、公開情報は、携帯端末３００を一意に示し、書き換えが容易でないことが望ましい。
【００８２】
次に、利用カード２１０Ａと携帯端末３００とは、共通のワーク鍵Ｋｗａを生成して共有する。ワーク鍵Ｋｗａの生成および共有は、利用カード２１０Ａおよび携帯端末３００以外の第三者によっては、実質的に知られない方法により行う。具体的には、ＤＨ鍵共有法（Diffie-Hellman Key Agreement Method）などが利用できる。
【００８３】
次に、利用カード２１０Ａは、乱数ｒ０を生成し、第三者に解読されず、改竄を検出できる方式で、この乱数ｒ０を、携帯端末３００へ送信する。メッセージ認証つき暗号化方式（authenticated encryption scheme）による場合について説明すると、利用カード２１０Ａは、次の手順を実行する。
（１）ワーク鍵Ｋｗａを秘密鍵として用い、乱数ｒ０をブロック暗号化したＥＮＣ（ｒ０，Ｋｗａ）を生成する。
（２）乱数ｒ０のハッシュ値ｈ（ｒ０）を生成する。
（３）乱数ｒ０のハッシュ値ｈ（ｒ０）から、ワーク鍵Ｋｗａを秘密鍵として用い、鍵付きメッセージ認証コードであるＭＡＣ（ｈ（ｒ０），Ｋｗａ）を生成する。
（４）前記（２）および（３）で生成したものを連接したものを生成する。これは、次のように表記できる。
ＥＮＣ（ｒ０，Ｋｗａ）||ＭＡＣ（ｈ（ｒ０），Ｋｗａ）
（５）（４）で生成したものを、携帯端末３００へ送信する。
【００８４】
携帯端末３００は、利用カード２１０Ａから、ＥＮＣ（ｒ０，Ｋｗａ）||ＭＡＣ（ｈ（ｒ０），Ｋｗａ）を受信すると、次の手順を実行する。
（１）携帯端末識別子Ｉｄｎと乱数ｒ０とを連接し、これのハッシュ値Ｍｅｎ＝ｈ（Ｉｄｎ||ｒ０）を生成する。
（２）このハッシュ値Ｍｅｎを、ワーク鍵Ｋｗａを秘密鍵としてブロック暗号化したＥＮＣ（Ｍｅｎ，Ｋｗａ）を生成する。
（３）このハッシュ値Ｍｅｎを、携帯端末３００内に保存する。このハッシュ値Ｍｅｎは、同一の利用カード２１０Ａと再び通信を行う際に利用される。
（４）このハッシュ値Ｍｅｎをワーク鍵Ｋｗａで暗号化したＥＮＣ（Ｍｅｎ，Ｋｗａ）を、利用カード２１０Ａへ送信する。
なお、ｎは、ｎ番目の携帯端末３００を示す。
【００８５】
利用カード２１０Ａは、このＥＮＣ（Ｍｅｎ，Ｋｗａ）を受信すると、ワーク鍵Ｋｗａを用いて、Ｍｅｎを解読する。そして、Ｍｅｎごとに（つまり、個々の携帯端末３００ごとに）、Ｍｅｎと、このときのワーク鍵ＫｗａをＫｗａｎとして関連づけて、利用カード２１０Ａ内の携帯端末登録データベース２２４（図３参照）に格納する。
【００８６】
すなわち、利用カード２１０Ａは、携帯端末登録データベース２２４（図３参照）に、第１の携帯端末について、Ｍｅ１とＫｗａ１とを関連づけて記憶し、第２の携帯端末について、Ｍｅ２とＫｗａ２とを関連づけて記憶し、…、第ｎの携帯端末について、ＭｅｎとＫｗａｎとを関連づけて記憶する。
【００８７】
図７は、電子チケットの発行の手順を示すシーケンス図である（適宜図１参照）。
電子チケットの発行は、利用者が固定端末２００Ａのユーザインタフェース２３１（図３参照）を操作しても行えるが、携帯端末３００を操作して行う場合について説明する。
【００８８】
利用者が携帯端末３００を操作して発行依頼を指示すると、携帯端末３００および利用カード２１０Ａは、ワーク鍵Ｋｗａの共有を行う。ワーク鍵Ｋｗａの共有は、例えば、ＤＨ鍵共有方式を利用することができる。
【００８９】
利用カード２１０Ａは、ワンタイム乱数ｒ１を生成し、共有したワーク鍵Ｋｗａを用いて、ワンタイム乱数ｒ１を暗号化したデータと、ワーク鍵Ｋｗａによる鍵付きメッセージ認証コードのデータとを生成し、これらのデータを連接して、携帯端末３００へ送信する。連接したデータは、次のように表記できる。
ＥＮＣ（ｒ１||Ｋｗａ）||ＭＡＣ（ｒ１，Ｋｗａ）
【００９０】
携帯端末３００は、認証を求めるため、ワンタイム乱数ｒ１とハッシュ値Ｍｅｎとを連接したＭｔ＝（ｒ１||Ｍｅｎ）（ただし、Ｍｅｎ＝ｈ（Ｉｄｎ||ｒ０））を、ワーク鍵Ｋｗａで暗号化したＥＮＣ（Ｍｔ，Ｋｗａ）を、利用カード２１０Ａへ送信する。
【００９１】
利用カード２１０Ａは、受信したデータであるＭｔ＝（ｒ１||Ｍ′）を検証し、Ｍ′＝Ｍｅｎならば正当と判断し、ＡＣＫ（ACKnowledgement）データ（‘肯定’を意味するデータ）を携帯端末３００へ送信する。
そして、利用カード２１０Ａは、発行処理の開始を固定端末２００Ａへ通知する。
利用者は、これに応じて、電子チケット請求額Ｐｘを固定端末２００Ａを操作して入力すると、利用カード２１０Ａにこれが送信される。
【００９２】
次に、電子チケット管理装置１００と利用カード２１０Ａとの間でマスタ鍵Ｋｍの共有が行われる。
そして、利用カード２１０Ａは、電子チケット請求額ｐｘとハッシュ値Ｍｅｎとを、鍵付きメッセージ認証コードにより暗号化して、電子チケット管理装置１００へ送信する。具体的には、送信されるデータは、次のように表記できる。なお、ＣＡＳ−Ｉｄｎは、第ｎの利用者カード２１０Ａ，２１０Ｂ，…に係る利用者カード識別子を意味する。
ＥＮＣ（ｒｄｎ||ｐｘ||ＣＡＳ−Ｉｄｎ||Ｍｅｎ，Ｋｍ||ＭＡＣ（ｈ（ｐｘ），Ｋｍ）
【００９３】
電子チケット管理装置１００では、このデータを受信すると、支払条件等を確認し、電子チケット発行額ｐｙを決定する。そして、この電子チケット発行額ｐｙに従って、電子チケットを、利用カード２１０Ａへ発行（送信）する。送信されるデータは、具体的には、次のように表記できる。
ＥＮＣ（ｒｄｎ||ｐｙ||Ｍｅｎ，Ｋｍ||ＭＡＣ（ｈ（ｐｙ），Ｋｍ）
【００９４】
利用カード２１０Ａは、電子チケット請求額ｐｘが、電子チケット発行額ｐｙと等しければ、ＡＣＫデータを送信し、電子チケット管理装置１００は、ＡＣＫデータを受信すると、発行処理が終了する。
【００９５】
そして、電子チケット管理装置１００は、管理データベース１２４に格納された利用カード管理データベース（図示せず）に、ＣＡＳ−Ｉｄ１とｒｄ１、ＣＡＳ−Ｉｄ２とｒｄ２、…、ＣＡＳ−Ｉｄｎとｒｄｎ、をそれぞれ関連づけて記録する。
【００９６】
図８は、電子チケットを、利用カード２１０Ａから携帯端末３００へ委譲する手順を示すシーケンス図である。
【００９７】
携帯端末３００は、ワンタイム乱数ｒ１ないし乱数ｒｄｎに、現状の電子チケット残高ｐｓ−１を連接しワーク鍵Ｋｗａないしマスタ鍵Ｋｍで暗号化したものそれぞれについて、前者に電子チケット残高ｐｓ−１のハッシュ値をワーク鍵Ｋｗａで暗号化した鍵付きメッセージ認証コードを連接し、後者にマスタ鍵Ｋｍで暗号化して生成した鍵付きメッセージ認証コードを連接し、これらをさらに連接し、利用カード２１０Ａへ送信する。具体的には、送信されるデータは次のように表記できる。
ＥＮＣ（ｒ１||ｐｓ−１，Ｋｗａ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｗａ）
||ＥＮＣ（ｒｄｎ||ｐｓ−１，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【００９８】
利用カード２１０Ａは、これを受信すると、電子チケット残高ｐｓ−１を検証する。この電子チケット残高ｐｓ−１が正当であれば、残高計算を行う。残高計算では、携帯端末３００に現状で格納されている電子チケット残高ｐｓ−１に、委譲する電子チケット発行額ｐｙ分を加えて、新たに格納すべき電子チケット残高ｐｓを算出する。算出式は、次のように表記できる。
ｐｓ＝ｐｓ−１＋ｐｙ
【００９９】
そして、利用カード２１０Ａは、新たに登録すべき電子チケット残高ｐｓを、携帯端末３００内の鍵によって解読可能な形式、すなわちワーク鍵Ｋｗａで暗号化したデータと、携帯端末３００内の鍵によっては解読不能な形式、すなわちマスタ鍵Ｋｍで暗号化したデータとを生成する。そして、これらのデータを連接したデータを生成する。このように生成したデータは、次のように表記できる。
ＥＮＣ（ｒ１||ｐｓ，Ｋｗａ）||ＭＡＣ（ｈ（ｐｓ），Ｋｗａ）
||ＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【０１００】
利用カード２１０Ａは、このように生成したデータを、携帯端末３００へ送信する。
携帯端末３００は、このデータを受信すると、受信したデータを、連接箇所で、自身の保有するワーク鍵Ｋｗａで解読できる部分と、解読できない部分とに分離する。分離したデータは、次のように表記できる。
ＥＮＣ（ｒ１||ｐｓ，Ｋｗａ）||ＭＡＣ（ｈ（ｐｓ），Ｋｗａ），
ＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【０１０１】
このように、分離したデータは、前半部分がワーク鍵Ｋｗａで暗号化されたものであり、後半部分がマスタ鍵Ｋｍで暗号化されたものであることが分かる。したがって、携帯端末３００は、携帯端末３００が有するワーク鍵Ｋｗａを用いて前半部分を解読し、電子チケット残高ｐｓを知ることができる。このようにして生成したデータは、前半部分を第１行目とし、後半部分を第２行目として、次のように表記できる。
ｐｓ，
ＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【０１０２】
前半部分のデータから求めた電子チケット残高ｐｓは、例えば、利用者が携帯端末３００を操作して、電子チケット残高ｐｓを表示させるために用いられる。携帯端末３００では、表示の度に、電子チケット残高ｐｓを読み取る。
【０１０３】
また、携帯端末３００は、電子チケットそのものについては、マスタ鍵Ｋｍがないと解読できないので、そのままの形で保存する。
【０１０４】
図９は、電子チケットの利用の手順を示すシーケンス図である。ここでは、利用者の所有する携帯端末３００に保存した電子チケットを、外出先６の固定端末２００Ｂ（図１参照）に対して利用して、有償のコンテンツの視聴を行う場合について、説明する。映像や音声のコンテンツを視聴するほか、オンラインゲームサービスの提供を受けるなど、他のあらゆる電子化コンテンツの利用についても、同様に行うことができる。
【０１０５】
携帯端末３００には、電子チケット残高ｐｓと、鍵付きメッセージ認証コード付きでマスタ鍵Ｋｍにより暗号化された電子チケットのデータであるＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ），Ｋｍ）とが保存されている。
【０１０６】
利用者が外出先６の固定端末２００Ｂのユーザインタフェース２３１を操作すると、固定端末２００Ｂは、ユーザインタフェース２３１にコンテンツの視聴料金ｖＣｈｎを提示する。利用者は、提示されたコンテンツの視聴料金ｖＣｈｎを参照して、ユーザインタフェース２３１から、コンテンツの視聴指示を行う。
【０１０７】
コンテンツの視聴指示に応じて、携帯端末３００および利用カード２１０Ｂは、ワーク鍵Ｋｗｂを生成し、ワーク鍵Ｋｗｂの共有を行う。ワーク鍵Ｋｗｂの共有は、前記した携帯端末３００の登録（図６参照）と同様に行えばよい。
【０１０８】
そして、携帯端末３００は、保存している電子チケット残高ｐｓの値を、利用カード２１０Ｂへ送信する。実際には、前記した暗号化された電子チケットのデータであるＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ），Ｋｍ）が送信される。
【０１０９】
利用カード２１０Ｂは、このデータを受信すると、視聴料金処理を行う。具体的には、まず、今回受信した電子チケット残高ｐｓの値をｐｉとし、課金後の値をｐｉ＋１とおく。次に、電子チケットの残高がコンテンツの視聴に足りるか否かを判断する。つまり、ｐｉ＋１≡ｐｉ−ｖＣｈｎ≧０が成り立つか否かを判断する。残高が足りると判断した場合、利用カード２１０Ｂは、ワンタイム乱数ｒ２を生成し、課金後に携帯端末３００に保存すべき電子チケット残高ｐｓ＋１を、ｐｉ＋１の値とする。具体的には、利用カード２１０Ｂから携帯端末３００へ送信されるデータは、次のように表記できる。
ＥＮＣ（ｒ２||ｐｓ＋１||ｖＣｈｎ，Ｋｗｂ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｗｂ）
||ＥＮＣ（ｒｄｎ||ｐｓ＋１||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｍ）
【０１１０】
携帯端末３００は、このデータの電子チケット保存処理を行う。具体的には、携帯端末３００が利用カード２１０Ｂと共有するワーク鍵Ｋｗｂで暗号化された部分について復号化を行って、新たな電子チケット残高ｐｓ＋１を求め、マスタ鍵Ｋｍで暗号化された電子チケットについては、そのまま保存する。すなわち、携帯端末３００が保存する電子チケット残高ｐｓ＋１は、次のように表記できる。
ｐｓ＋１，
ＥＮＣ（ｒｄｎ||ｐｓ＋１||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｍ）
【０１１１】
そして、携帯端末３００は、ＡＣＫデータを利用カード２１０Ｂへ送信し、利用カード２１０ＢがＡＣＫデータを受信して、視聴料金支払処理が完了し、コンテンツ視聴開始ができるようになる。
【０１１２】
仮に、電子チケットの利用に関して、利用カード２１０Ｂが、例えば、ｒｄｎとＭｅｎとを検証することにより、不正を検出したときは、利用カード２１０Ｂは、次のように表記される、マスタ鍵Ｋｍで暗号化された電子チケットのデータを、電子チケット管理装置１００（図１参照）へ送信し、不正使用検出を通知する。
ＥＮＣ（ｒｄｎ||ｐｓ＋１||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｍ）
【０１１３】
原則として、電子チケット管理機関２（図１参照）がコンテンツの利用履歴を知り得ないようにするため、利用者を特定できるデータが、利用カード２１０Ｂなどから電子チケット管理装置１００へ送信されることはないが、例外として、このように不正使用検出がなされたときは、利用者を特定しうるデータも含めて、電子チケット管理装置１００へ通知がなされることとなる。
【０１１４】
図１０は、コンテンツの利用対価の支払の手順を示すシーケンス図である（適宜図１参照）。
利用者がコンテンツを利用するたびに、その旨が利用カード２１０Ｂから電子チケット管理装置１００へ通知されると、電子チケット管理機関２やコンテンツ提供機関３によって、利用者ごとのコンテンツの利用態様が類推されかねず、利用者のプライバシーが充分に保護されない。
そこで、本実施形態のコンテンツ提供サービスシステム１では、例えば１ヶ月ごとや１週間ごとなど、定期的に、利用カード２１０Ｂから電子チケット管理装置１００へコンテンツの利用対価の支払が行われるようにしている。
【０１１５】
コンテンツの利用対価の支払にあたっては、まず、固定端末２００Ｂと電子チケット管理装置１００との間に暗号化通信路を設定する。
そして、利用カード２１０Ｂと電子チケット管理装置１００とでマスタ鍵Ｋｍを共有する。マスタ鍵Ｋｍの共有は、例えば、ＤＨ鍵共有方式によって行うことができる。
【０１１６】
利用カード２１０Ｂは、乱数ｒ３を生成し、第１〜第Ｎのコンテンツ提供者について、視聴支払総額ΣｖＣｈｎのハッシュ値ｈ（ΣｖＣｈｎ）と、コンテンツ提供者ごとのコンテンツ提供者情報Ｃｈｎと、コンテンツ提供者ごとの視聴料金ｖＣｈｎとを連接したのち暗号化して、電子チケット管理装置１００へ送信する。具体的には、送信されるデータは、次のように表記できる。
ＥＮＣ（ｒ３||Σｖ||｛Ｃｈｎ，ｖＣｈｎ｝ｎ＝１…Ｎ
||Ｓinfo，Ｋｍ）||ＭＡＣ（ｈ（Σｖ），Ｋｍ）
【０１１７】
ここで、Ｓinfoは、端末設置者情報、この場合は、外出先６の固定端末２００Ｂの設置者または管理者を示す。
電子チケット管理装置１００は、鍵付きメッセージ認証コードの検証を行い、検証結果が正当であれば、ＡＣＫデータを利用カード２１０Ｂへ送信し、利用カード２１０ＢがＡＣＫデータを受信すると、コンテンツの利用対価の支払処理が完了する。
【０１１８】
電子チケット管理装置１００は、電子チケットによって支払われたコンテンツの利用対価について、コンテンツ提供機関３に対して、コンテンツ視聴に係る料金の分配を行う。
【０１１９】
このように、本実施形態によれば、次の効果が得られる。
（１）利用カード２１０Ａ，２１０Ｂを持ち運ぶことなく、携帯端末３００に電子チケットを保存して、外出先６の固定端末２００Ｂなどでチケットを利用し、コンテンツを視聴できる。この間、コンテンツ利用機器２０Ａ，２０Ｂでは、引き続きコンテンツを視聴できる。
（２）コンテンツの利用対価の支払が所定期間ごとに行われるため、電子チケット管理機関２やコンテンツ提供機関３による利用者の視聴傾向の類推が難しく、利用者のプライバシーが保護される。
（３）電子チケット管理装置１００と固定端末２００Ａとの間で暗号化通信されるため、電子チケットの発行が適切に行われる。
（４）固定端末２００Ａ，２００Ｂに携帯端末３００が登録され、また、暗号化通信を行うため、チケットの委譲（譲渡および譲受）が適切に行われる。
（５）携帯端末３００が、堅固に暗号化された電子チケットそのものと、表示用の電子チケット残高とを別個に持っているため、残高表示が容易であり、電子チケットの改竄のおそれがない。
【図面の簡単な説明】
【０１２０】
【図１】本発明によるコンテンツ提供サービスシステムの一構成例を示すブロック図である。
【図２】本発明に用いられる電子チケット管理装置を詳細に示すブロック図である。
【図３】本発明による外出先に設置される固定端末を詳細に示すブロック図である。
【図４】本発明による携帯端末を詳細に示すブロック図である。
【図５】本発明による暗号化処理部を詳細に示すブロック図である。
【図６】本発明による利用カードへ携帯端末を登録する手順を示すシーケンス図である。
【図７】本発明による電子チケットの発行の手順を示すシーケンス図である。
【図８】本発明による電子チケットを、利用カードから携帯端末へ委譲する手順を示すシーケンス図である。
【図９】本発明による電子チケットの利用の手順を示すシーケンス図である。
【図１０】本発明によるコンテンツの利用対価の支払の手順を示すシーケンス図である。
【符号の説明】
【０１２１】
１ コンテンツ提供サービスシステム
２ 電子チケット管理機関
３ コンテンツ提供機関
５ 利用者宅
６ 外出先
１０ 金融機関サーバ
２０Ａ，２０Ｂ コンテンツ利用機器
３０ コンテンツ提供装置
１００ 電子チケット管理装置
１０１，２０１，３０１ 通信部
１１０，３１０ セキュア領域
１１１，２１１，３１１ 暗号通信部（携帯端末識別子受信手段、第１携帯端末登録番号受信手段、第２携帯端末登録番号受信手段、電子チケット受信手段、電子チケット残高受信手段、電子チケット送信手段）
１１２，２１２，３１２ 暗号化処理部（携帯端末登録手段、ワーク鍵生成手段、第１乱数送信手段、第２乱数送信手段、携帯端末登録番号検証手段、電子チケット請求額通知手段）
１１３ 通信処理部
１２０，２２０，３２０ 機能処理部
１２１ 発行管理部
１２２ 料金回収管理部
１２３ 利用料金分配管理部
１２４ 管理データベース
２００Ａ，２００Ｂ 固定端末（電子チケット利用端末）
２１０Ａ，２１０Ｂ 利用カード
２２１ ライセンス処理部（電子チケット受給手段、電子チケット委譲手段、電子チケット保存手段）
２２２ 残高計算処理部（電子チケット受給手段、電子チケット委譲手段、電子チケット保存手段）
２２３ 譲受処理部（電子チケット譲受手段）
２２４ 携帯端末登録データベース（携帯端末登録手段、携帯端末登録番号記憶手段）
２２５ 利用料金集計部（利用料金集計手段、利用料金送信手段、電子チケット支払手段）
２３１，３３１ ユーザインタフェース（電子チケット残高表示手段）
２４１ 共有鍵発生部（ワーク鍵生成手段）
２４２ 乱数発生部（第１乱数送信手段、第２乱数送信手段）
２４３ ライセンス・残高暗号復号処理部（電子チケット残高復号化手段、電子チケット残高送信手段、電子チケット復号化手段）
２４４ 認証処理部（携帯端末認証手段）
３００ 携帯端末
３２１ ライセンス保存部（電子チケット保存手段）
３２２ 残高保存部（電子チケット保存手段）
３２３ 委譲処理部
３２４ 残高表示部（電子チケット残高表示手段）
【技術分野】
【０００１】
本発明は、コンテンツの利用に係る電子チケットを利用するための電子チケット利用端末および携帯端末に関する。
【背景技術】
【０００２】
我が国では、デジタル放送の無料放送、有料放送、ペイ・パー・ビュー放送、公共放送、自動表示メッセージ、およびデータ放送の双方向サービス等の各種デジタル放送サービスを受信するために、限定受信方式（CAS; Conditional Access System）が採用されている。この方式では、デジタル放送受信機器に所定のＩＣカード（ＣＡＳカード）を装着することにより、前記した放送の視聴が可能になる。ＣＡＳカードは、受信した制御データの復号や、鍵の抽出、契約データの管理、コンテンツの視聴制御を行っている。
【０００３】
この方式では、利用者は、利用者自身または契約した放送事業者を通じて、ＣＡＳ管理機関に登録され、その情報が管理される。利用者は、通常、１台の受信機器ごとに、１枚のＣＡＳカードを装着したままの状態で、放送の受信などを行っている。ここで、利用者が、外出先で放送の受信等のコンテンツの利用を行おうとする場合、例えば、利用者宅の受信機器のＣＡＳカードを持ち出して、外出先の受信機器に装着することが考えられる。しかし、その間、利用者宅では、利用者の家族などが受信機器を利用できないこととなる。このため、利用者宅の受信機器を利用可能にしたまま、外出先でも容易にコンテンツが利用できることが望まれていた。
【０００４】
ところで、従来、チケット管理センタ、チケット発行装置、ＩＣカードからなるチケット保持装置、およびＩＣカードのリーダ／ライタからなるチケット検査装置を、ネットワークを介して接続して構成し、あるチケット保持装置が有する電子チケットを、他のチケット保持装置に移動することにより、電子チケットの「譲渡」を行う電子チケットシステムが知られている（例えば、特許文献１参照）。
【０００５】
また、従来、第１のユーザが第２のユーザに電子チケットをプレゼントするため、次のように手順を行う電子バリュー活用システムが知られている（例えば、特許文献２参照）。
（１）第１のユーザは、第１のモバイル端末を用いて電子チケットを発行するサーバに所望の電子チケットを注文するとともに、第１のユーザのユーザ ＩＤ、電子チケットを受け取る店舗を指定する店舗 ＩＤおよび第２のユーザのユーザ ＩＤをサーバに送信する。
（２）第１のユーザは、サーバと第１のモバイル端末との決済終了後、第２のユーザの第２のモバイル端末に要求番号を送信し、指定した店舗に第２のユーザのユーザ ＩＤ、要求番号および電子チケットを送信する。
（３）要求番号を受け取った第２のユーザは、指定された店舗で、第２のモバイル端末から、店舗に設置されている固定端末にユーザ ＩＤおよび要求番号を送信し、第１のユーザが注文した電子チケットをダウンロードする。
【特許文献１】特開２００２−１８３６３３号公報（段落［００５９］，［００９６］、図１）
【特許文献２】特開２００４−２８０８５１号公報（段落［０２２５］−［０２２６］、図２２）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来の電子チケットシステム（特許文献１記載）では、チケット保持装置自体が、チケットの「発行」を受けたり、「行使」したりする主体である。したがって、チケット保持装置が、受信機器であるとすると、受信機器は通常、容易に携帯できないから、電子チケットの持ち運びは、実質的に行えない問題点がある。そこで、電子チケットの「譲渡」を行う場合、ネットワークを通じて行うことになるが、チケット保持装置同士で、ネットワークを通じて電子チケットの「唯一性」を保ち、かつ、移動途中で複製されないように移動することは困難であり、操作が煩雑であるばかりでなく、安全性に劣る問題点があった。
【０００７】
また、従来の電子バリュー活用システム（特許文献２記載）では、電子チケットのプレゼント先のユーザや、電子チケットを受け取る店舗をあらかじめ指定しておく必要があり、第２のユーザは店舗まで出向く必要があるため、即時性や利便性に欠け、操作が煩雑である問題点があった。
【０００８】
本発明は、前記のような問題点に鑑みてなされたものであり、コンテンツの利用に係る対価または権利を表す電子チケットを、安全に、容易な操作で持ち運ぶことを可能にする電子チケット利用端末および携帯端末を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明は、前記目的を達成するために創案されたものであり、まず、請求項１に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、携帯端末登録手段は、携帯端末識別子受信手段と、ワーク鍵生成手段と、第１乱数送信手段と、第１携帯端末登録番号受信手段と、携帯端末登録番号記憶手段と、を具備した構成とした。
【００１０】
かかる構成によれば、電子チケット利用端末は、携帯端末識別子受信手段によって、携帯端末からこの携帯端末を示す携帯端末識別子を受信し、ワーク鍵生成手段によって、この携帯端末識別子を利用してＤＨ鍵共有方式によりワーク鍵を生成するため、このワーク鍵が、携帯端末と共有されることとなる。
【００１１】
また、電子チケット利用端末は、第１乱数送信手段によって、第１の乱数を生成しこの第１の乱数をワーク鍵で暗号化して携帯端末へ送信する。
【００１２】
また、電子チケット利用端末は、第１携帯端末登録番号受信手段によって、携帯端末から、携帯端末識別子と第１の乱数とを連接した値をハッシュ演算した携帯端末登録番号を受信し、携帯端末登録番号記憶手段によって、ハッシュ演算により得られた携帯端末登録番号を記憶することとなる。
【００１３】
また、請求項２に記載の電子チケット利用端末は、請求項１に記載の電子チケット利用端末において、携帯端末認証手段は、第２乱数送信手段と、第２携帯端末登録番号受信手段と、携帯端末登録番号検証手段と、をさらに具備した構成とした。
【００１４】
かかる構成によれば、電子チケット利用端末は、第２乱数送信手段によって、第２の乱数を生成しワーク鍵で暗号化して携帯端末へ送信する。
【００１５】
また、電子チケット利用端末は、第２携帯端末登録番号受信手段によって、携帯端末から、携帯端末登録番号を、第２の乱数と携帯端末登録番号とが連接されワーク鍵で暗号化された形式で受信し、携帯端末登録番号検証手段によって、第２携帯端末登録番号受信手段によって受信された携帯端末登録番号と、携帯端末登録番号記憶手段によって記憶されている携帯端末登録番号とが一致するか否かを検証する。
【００１６】
また、請求項３に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、電子チケット受給手段は、電子チケット請求額通知手段と、電子チケット受信手段と、を具備した構成とした。
【００１７】
かかる構成によれば、電子チケット利用端末は、電子チケット請求額通知手段によって、第３の乱数を生成し、受給すべき電子チケットの金額を示す電子チケット請求額を第３の乱数で暗号化して電子チケット管理装置へ送信する。
【００１８】
また、電子チケット利用端末は、電子チケット受信手段によって、電子チケット請求額通知手段によって送信された電子チケット請求額の受信に応じチケット管理装置から発行された電子チケットを、電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で受信することとなる。
【００１９】
また、請求項４に記載の電子チケット利用端末は、携帯端末登録手段と、携帯端末認証手段と、電子チケット受給手段と、電子チケット委譲手段と、を具備し、電子チケット委譲手段は、電子チケット残高受信手段と、電子チケット残高復号化手段と、電子チケット残高算出手段と、電子チケット残高送信手段と、を具備した構成とした。
【００２０】
かかる構成によれば、電子チケット利用端末は、電子チケット残高受信手段によって、電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で携帯端末に保存されている電子チケットの金額を示す電子チケット残高を受信する。
【００２１】
また、電子チケット利用端末は、電子チケット残高復号化手段によって、電子チケット残高受信手段によって受信された電子チケット残高を復号化し、電子チケット残高算出手段によって、電子チケット残高復号化手段によって復号化された前記電子チケット残高に、携帯端末へ委譲すべき電子チケットの金額を示す電子チケット発行額を加えて、新たに前記携帯端末に保存すべき電子チケット残高を算出する。
【００２２】
また、電子チケット利用端末は、電子チケット残高送信手段によって、電子チケット残高算出手段によって算出された電子チケット残高をマスタ鍵で暗号化した形式で前記携帯端末へ送信することとなる。
【００２３】
また、請求項５に記載の電子チケット利用端末は、請求項４に記載の電子チケット利用端末において、電子チケット残高受信手段は、携帯端末と共有しているワーク鍵によって暗号化された形式で前記電子チケット残高をさらに受信し、電子チケット残高送信手段は、新たな電子チケット残高を、ワーク鍵によって暗号化された形式でさらに送信することとなる。
【００２４】
また、請求項６に記載の電子チケット利用端末は、請求項４または請求項５に記載の電子チケット利用端末において、利用料金集計手段と、利用料金送信手段と、をさらに具備した構成とした。
【００２５】
利用料金集計手段は、コンテンツを利用する際に利用した電子チケットに係る対価を所定期間ごとに集計して利用料金を算出し、利用料金送信手段は、利用料金集計手段によって算出された利用料金を電子チケット管理装置へ送信する。
【００２６】
また、請求項７に記載の携帯端末は、請求項４または請求項５に記載の電子チケット利用端末からコンテンツの利用に係る対価または権利を表す電子チケットを委譲される携帯端末であって、電子チケット受信手段と、電子チケット保存手段と、を具備した構成とした。
【００２７】
かかる構成によれば、携帯端末は、電子チケット受信手段によって、電子チケット利用端末から、この携帯端末が有さないマスタ鍵で暗号化された電子チケットおよび電子チケット利用端末と共有しているワーク鍵で暗号化された電子チケットを受信し、電子チケット保存手段によって、電子チケット受信手段によって受信されマスタ鍵で暗号化されている電子チケットを改竄不能に保存することとなる。
【００２８】
また、請求項８に記載の携帯端末は、請求項７に記載の携帯端末において、電子チケット残高表示手段、を具備した構成とした。
【００２９】
かかる構成によれば、携帯端末は、電子チケット残高表示手段によって、電子チケット受信手段によって受信されワーク鍵で暗号化されている電子チケットを復号化することにより生成される電子チケットの金額を示す電子チケット残高を表示することとなる。
【００３０】
また、請求項９に記載の電子チケット利用端末は、コンテンツの利用に係る対価または権利を表す電子チケットを発行管理する電子チケット管理装置によって発行された電子チケットを保存可能な携帯端末から、電子チケットを委譲される電子チケット譲受手段、を具備した電子チケット利用端末であって、電子チケット譲受手段は、携帯端末識別子受信手段と、電子チケット受信手段と、電子チケット復号化手段と、電子チケット支払手段と、電子チケット送信手段と、を具備した構成とした。
【００３１】
かかる構成によれば、電子チケット利用端末は、電子チケット譲受手段によって、携帯端末から当該携帯端末を示す携帯端末識別子を受信する。
【００３２】
また、電子チケット利用端末は、電子チケット受信手段によって、電子チケット管理装置と共有しているマスタ鍵で暗号化された電子チケットを前記携帯端末から受信し、電子チケット復号化手段によって、電子チケット受信手段によって受信された前記電子チケットを復号化することとなる。
【００３３】
また、電子チケット利用端末は、電子チケット支払手段によって、コンテンツを利用する際に、電子チケット復号化手段によって復号化された電子チケットの金額から、コンテンツを提供するコンテンツ提供装置から提示された利用対価分を差し引いた金額を示す電子チケット残高を算出することとなる。
【００３４】
また、電子チケット利用端末は、電子チケット送信手段によって、マスタ鍵で暗号化された電子チケット残高を携帯端末へ送信することとなる。
【００３５】
また、請求項１０に記載の電子チケット利用端末は、請求項９に記載の電子チケット利用端末においてワーク鍵生成手段をさらに具備した構成とした。
【００３６】
かかる構成によれば、電子チケット利用端末は、ワーク鍵生成手段によって、携帯端末を示す携帯端末識別子を用いてＤＨ鍵共有方式によりワーク鍵を生成する。
【００３７】
また、電子チケット利用端末は、電子チケット受信手段によって、ワーク鍵で暗号化された電子チケットをさらに受信し、電子チケット送信手段は、ワーク鍵で暗号化した電子チケット残高をさらに送信することとなる。
【発明の効果】
【００３８】
請求項１に記載の発明によれば、ＤＨ鍵共有方式により生成されたワーク鍵によって暗号化された第１の乱数が携帯端末へ送信され、この携帯端末を示す携帯端末識別子と第１の乱数とを連接した値をハッシュ演算した携帯端末登録番号が記憶されることにより、携帯端末が電子チケット利用端末に登録される。このため、携帯端末が適切に登録され、譲渡された電子チケットを、登録済みの携帯端末によって、容易かつ安全に持ち運ぶことができる。
【００３９】
請求項２に記載の発明によれば、携帯端末認証手段によって、第２の乱数がワーク鍵で暗号化されて携帯端末へ送信され、携帯端末から、第２の乱数と携帯端末登録番号とが連接されワーク鍵で暗号化された形式で携帯端末登録番号が受信され、受信した携帯端末登録番号と記憶されている携帯端末登録番号とが検証されることにより、携帯端末の認証が行われる。このため、登録済みの携帯端末が正確に認証され、譲渡された電子チケットを、登録済みの携帯端末によって、容易かつ安全に持ち運ぶことができる。
【００４０】
請求項３に記載の発明によれば、第３の乱数によって、電子チケット請求額が暗号化されて送信され、これに応じて、電子チケット発行装置から、電子チケット発行装置と共有しているマスタ鍵で暗号化された電子チケットが、電子チケット利用装置で受信される。マスタ鍵で暗号化された電子チケットは、携帯端末では復号化できないので、携帯端末に譲渡された電子チケットが、改竄されることなく携帯端末に保存され、この携帯端末とともに、容易かつ安全に、電子チケットを持ち運ぶことができる。
【００４１】
請求項４に記載の発明によれば、電子チケット利用端末によって、携帯端末から、マスタ鍵で暗号化された形式で電子チケット残高が受信され、新たに携帯端末に保存すべき電子チケット残高が、マスタ鍵で暗号化された形式で携帯端末へ送信され、保存される。このため、電子チケット利用端末で利用する電子チケットは、携帯端末によって容易かつ安全に持ち運ぶことができる。
【００４２】
請求項５および請求項７に記載の発明によれば、新たな電子チケット残高が、ワーク鍵によって暗号化された形式によっても送信される。この電子チケット残高を用いれば、容易に携帯端末で残高表示が行えるので、電子チケットそのものの暗号化強度を落とさずに済む。このため、電子チケット利用端末で利用する電子チケットは、携帯端末によって容易かつ安全に持ち運ぶことができる。
【００４３】
請求項６に記載の発明によれば、コンテンツを利用する際に利用した電子チケットに係る対価は、所定期間ごとに集計された利用料金として、電子チケット管理装置へ送信される。このため、個々のコンテンツごとの視聴履歴が電子チケット管理装置へ送信されず、利用者の視聴傾向が、電子チケット管理装置の管理者などの他者によって推測されにくくなる。
【００４４】
請求項８に記載の発明によれば、携帯端末が有するワーク鍵によって受信されるので、復号化により電子チケットの残高の表示ができる。このため、携帯端末に表示された電子チケット残高を容易に確認できる。
【００４５】
請求項９に記載の発明によれば、電子チケット利用端末と電子チケット管理装置とで共有されているマスタ鍵によって、送受信される電子チケット残高および電子チケットが暗号化され、マスタ鍵によって暗号化された電子チケットが携帯端末に保存される。このため、携帯端末を携帯することにより、電子チケットを、携帯端末とともに、容易かつ安全に持ち運ぶことができる。
【００４６】
請求項１０に記載の発明によれば、マスタ鍵で暗号化された電子チケットとは別に、ワーク鍵で暗号化された電子チケット残高が別に保存される。したがって、このワーク鍵で暗号化された電子チケット残高を表示用に用いることができる。
【発明を実施するための最良の形態】
【００４７】
以下、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。
図１は、本発明によるコンテンツ提供サービスシステム１の一構成例を示すブロック図である。
コンテンツ提供サービスシステム１は、デジタル放送サービスを提供するなどの方法により、利用者にコンテンツを有償で利用させるものである。コンテンツ提供サービスシステム１が、コンテンツとして、映像（動画を含む）や音響からなる番組を配信する場合について説明するが、コンテンツ提供サービスシステム１によって提供可能なコンテンツには、いわゆるオンラインゲームシステムなど、単一方向または双方向に伝送される多様なデジタルコンテンツが含まれる。
【００４８】
コンテンツは、所定のコンテンツ提供契約に従って提供される。コンテンツ提供契約の当事者は、利用者、電子チケット管理機関２、およびコンテンツ提供機関３が含まれる。
電子チケット管理機関２は、利用者に対し、電子チケットを発行したり、ライセンスを供与したりする権限を有する機関であり、典型的には、これらの業務を行うために設立されたＣＡＳ管理会社（所有する財物等を含む）である。
【００４９】
コンテンツ提供機関３は、利用者にコンテンツを提供する機関である。コンテンツ提供機関３は、無償のコンテンツの提供も行うが、本説明においては、暗号化された有償のコンテンツを提供するものとする。
利用者は、電子チケット管理機関２から購入した電子チケットやライセンスを利用すると、有償のコンテンツを利用できるようになる。購入の対価は、図示しない経路により、電子チケット管理機関２へ支払われる。
【００５０】
電子チケットは、コンテンツの利用に係る対価または権利を表すデータである。所定分のコンテンツを利用するごとに、所定分の電子チケットの対価または権利が消滅する。ライセンスも、コンテンツの利用に係る対価または権利を表すデータであるが、利用者はライセンスを利用すると、所定期間または無期限にコンテンツを利用できるようになる。以下の説明において、電子チケットには、ライセンスが含まれるものとする。
【００５１】
具体的には、コンテンツ提供サービスシステム１は、電子チケット管理機関２に設置された電子チケット管理装置１００と、金融機関サーバ１０と、コンテンツ提供機関３に設置されたコンテンツ提供装置３０と、利用者宅５に設置された固定端末２００Ａと、外出先６に設置された固定端末２００Ｂと、外出先６の固定端末２００Ｂに接続されたコンテンツ利用機器２０Ｂと、携帯端末３００とを含んでいる。なお、利用者宅５に設置された固定端末２００Ａに、コンテンツ利用機器２０Ａが接続されていてもよい。
【００５２】
電子チケット管理装置１００は、利用者宅５の固定端末２００Ａからの請求に応じて、固定端末２００Ａへ電子チケットを発行し、外出先６の固定端末２００Ｂなどで使用された電子チケットに基づき、例えば金融機関サーバ１０を介して、コンテンツ提供機関３へ利用料金を分配する機能を有する。
【００５３】
コンテンツ提供装置３０は、有線または無線によるデジタル放送などにより、固定端末２００Ｂへ、コンテンツを提供する。１つのコンテンツ提供装置３０を例示するが、コンテンツ提供サービスシステム１には、同様の提供装置（図示せず）が多数含まれ、利用者は、これらの提供装置から所望のコンテンツを選択して提供を受けることができる。
【００５４】
利用者宅５および外出先６のほか、図示しない多数の場所に、固定端末２００Ａ，２００Ｂと同様の端末が、コンテンツ利用機器２０Ａ，２０Ｂと同様の機器と接続されて設置されている。
さらに、コンテンツ提供サービスシステム１には、複数の携帯端末３００が含まれている。
【００５５】
利用者は、外出先６にいる場合、固定端末２００Ｂを操作して、コンテンツ利用機器２０Ｂでコンテンツを視聴することができる。固定端末２００Ｂは、典型的には、いわゆるデジタル放送チューナや、ケーブルテレビジョン網または通信網に接続されたセットトップボックスであり、コンテンツ利用機器２０Ａ，２０Ｂは、典型的には、テレビジョン受像機またはディスプレイ装置である。
【００５６】
固定端末２００Ｂに装着された利用カード２１０Ｂは、制御データの復号や、鍵の抽出、契約データの管理、コンテンツの視聴制御を行う機能を有する。このため、固定端末２００Ｂは、暗号化されたコンテンツを復号化し、コンテンツ利用機器２０Ｂでコンテンツを視聴可能にできる。
【００５７】
また、利用カード２１０Ａは、固定端末２００Ａを操作することにより、電子チケット管理装置１００から、電子チケットの発行を受けることができる。発行を受けた電子チケットは、利用カード２１０Ａから携帯端末３００に委譲され、携帯端末３００とともに持ち運ぶことができる。この委譲を行うため、固定端末２００Ａは、携帯端末３００との通信機能を有している。この通信機能は、例えば、赤外線通信、無線通信、または有線通信などいずれによって実現してもよく、携帯端末３００の充電用クレードル（図示せず）に組み込んでもよい。なお、本説明において、委譲について、電子チケットを他者に渡すときを「譲渡」、他者から電子チケットを受けるときを「譲受」ともいう。
【００５８】
携帯端末３００は、固定端末２００Ａを通じて利用カード２１０Ａと通信する通信機能と、固定端末２００Ｂを通じて利用カード２１０Ｂと通信する機能と、電子チケットを保存する機能とを有している。携帯端末３００は、典型的には、携帯電話無線機やＰＤＡ（Personal Digital Assistance）に組み込まれたものであり、また、非接触式または接触式のＩＣカードでもよい。なお、この通信は、暗号化されて行われるものとする。
【００５９】
なお、携帯端末３００は電子チケットを、携帯端末３００が有さない鍵で暗号化された形式で、携帯端末３００内のセキュアな、すなわち、改竄が実質的に不可能な領域に保存する。携帯端末３００は、さらに、これとは別に、携帯端末３００が有する鍵で復号可能な形式、または、暗号化しない形式（いわゆる平文）でも、保存する機能を有することが好ましい。これにより、電子チケットそのものは、携帯端末３００内で安全に保存され、携帯端末３００で復号可能な形式または平文のデータを用いて、容易に残高を確認できる。
【００６０】
利用者は、利用者宅５の利用カード２１０Ａを取り出して、外出先６の固定端末２００Ｂに装着すれば、外出先６でコンテンツを視聴することができるが、その間、利用者宅５では、コンテンツを視聴できなくなってしまう。
【００６１】
そこで、利用者宅５の固定端末２００Ａから譲渡され、携帯端末３００に保存された電子チケットを外出先６へ持ち運び、携帯端末３００から外出先６の固定端末２００Ｂを通じて利用カード２１０Ｂへ譲渡することにより、外出先６のコンテンツ利用機器２０Ｂでコンテンツを視聴できることとなる。そのため、固定端末２００Ｂは、固定端末２００Ａと同様の通信機能を有している。
【００６２】
したがって、利用者宅５でコンテンツを視聴せず、外出先６でコンテンツを視聴する場合には、利用者宅５の固定端末２００Ａは、少なくとも、電子チケット管理装置１００から電子チケットの発行を受け、携帯端末３００へ電子チケットを譲渡する機能を有していればよい。また、この場合、外出先６の固定端末２００Ｂは、少なくとも、携帯端末３００から電子チケットを譲受し、電子チケットを利用して、コンテンツ利用機器２０Ｂでコンテンツを利用可能にする機能を有していればよい。
【００６３】
なお、利用カード２１０Ａ，２１０Ｂは、コンテンツの視聴制御のため、利用するコンテンツに応じて電子チケットを利用するが、コンテンツの利用ごとにその旨を電子チケット管理装置１００へ通知することはせず、所定期間ごとに集計を行って、コンテンツ提供装置３０ごとの集計結果を、電子チケット管理装置１００へ送信する。これにより、電子チケット管理装置１００によって、利用者がどのような視聴傾向を有しているかを推定することが困難になり、利用者のプライバシーの保護が期待できる。また、固定端末２００Ａ，２００Ｂと電子チケット管理装置１００とは、常時通信可能な状態でなくともよく、例えば、いわゆるダイヤルアップによって通信可能であってもよい。
【００６４】
図２は、電子チケット管理装置１００の構成を詳細に示すブロック図である。
電子チケット管理装置１００は、通信機能を有するコンピュータに、後記する機能を実現するためのプログラムを実行可能にロードして実現できる。
【００６５】
電子チケット管理装置１００は、外部から容易に内容を知ったり改変したりできないセキュア領域１１０を有し、セキュア領域１１０外に通信部１０１を含み、セキュア領域１１０内に、暗号通信部１１１と、暗号化処理部１１２と、通信処理部１１３と、機能処理部１２０とを含んでいる。
【００６６】
通信部１０１は、利用者宅５の固定端末２００Ａ（図１参照）および外出先６の固定端末２００Ｂ（図１参照）と、暗号通信部１１１との通信制御を行う機能を有する。
暗号通信部１１１は、暗号化処理部１１２において入出力されるデータが、通信部１０１において入出力可能になるように、データ処理を行う機能を有する。
暗号化処理部１１２は、機能処理部１２０内の各部から入出力されるデータを暗号化／復号化し、暗号通信部１１１と入出力を行う機能を有する。
【００６７】
機能処理部１２０は、管理データベース１２４と、発行管理部１２１と、料金回収管理部１２２と、利用料金分配管理部１２３と、を含んでいる。
管理データベース１２４は、発行管理部１２１、料金回収管理部１２２、および利用料金分配管理部１２３が参照または更新する各種のデータベース（図示せず）を含んでいる。
発行管理部１２１は、固定端末２００Ａなどからの請求に応じて、電子チケットを発行するとともに、電子チケットの発行履歴を管理データベース１２４へ記録する。
料金回収管理部１２２は、利用カード２１０Ｂなどから送られてくるコンテンツの利用対価を、利用者別およびコンテンツ提供装置３０（図１参照）別に集計し、管理データベース１２４に記録する。
【００６８】
利用料金分配管理部１２３は、管理データベース１２４を参照し、コンテンツ提供機関３ごとのコンテンツ利用対価のデータを生成し、通信処理部１１３へ送信する。
通信処理部１１３は、利用料金分配管理部１２３で生成されたコンテンツ利用対価のデータを、金融機関サーバ１０（図１参照）に通知し、金融機関サーバ１０は、コンテンツ提供機関３へコンテンツの利用対価を送金する。この送金のための通信手順は、通常の金融機関等に対する送金方法に従って行われる。
【００６９】
図３は、外出先６に設置される固定端末２００Ｂを詳細に示すブロック図である。
固定端末２００Ｂは、通信部２０１と、利用カード２１０Ｂと、ユーザインタフェース２３１とを含んでいる。
【００７０】
通信部２０１は、電子チケット管理装置１００（図１参照）および携帯端末３００（図１参照）との通信制御を行う機能を有するほか、通信部１０１と実質的に同様の構成である。
ユーザインタフェース２３１は、固定端末２００Ｂ（図１参照）に備えられた液晶表示装置や入力ボタンなどの入出力装置（図示せず）と協働して、利用者に情報を提示し、利用者からの指示を受ける機能を有する。
【００７１】
利用カード２１０Ｂは、暗号通信部２１１と、暗号化処理部２１２と、機能処理部２２０と、を含んでいる。
暗号通信部２１１は、暗号通信部１１１（図２参照）と実質的に同様の構成を有する。
暗号化処理部２１２は、暗号化処理部１１２（図２参照）と実質的に同様の構成を有する。
【００７２】
機能処理部２２０は、ライセンス処理部２２１と、残高計算処理部２２２と、譲受処理部２２３と、携帯端末登録データベース２２４と、利用料金集計部２２５と、を含んでいる。
ライセンス処理部２２１は、電子チケット管理装置１００（図１参照）から発行されたライセンスを管理し、このライセンスに基づいて、コンテンツ利用機器２０Ｂ（図１参照）に暗号化されたコンテンツを利用可能にさせる機能を有する。
残高計算処理部２２２は、現有する電子チケットの残高を計算し、それによって、電子チケット管理装置１００（図１参照）や携帯端末３００（図１参照）に対して応答を行う機能を有する。
譲受処理部２２３は、携帯端末３００から電子チケットを譲受する機能を有する。
携帯端末登録データベース２２４は、携帯端末３００ごとに、これを特定するために使用したデータを保存する機能を有する。
利用料金集計部２２５は、所定期間ごとに使用された電子チケットの対価を、電子チケット管理装置１００へ送信するために、コンテンツ提供装置３０ごとに集計し、暗号通信部２１１を制御する機能を有する。なお、利用料金集計部２２５は、ここでは、利用料金集計手段および利用料金送信手段を備え、所定期間または所定の料金に達するごとに、利用したチケットに係る料金を集計し、暗号通信部２１１を制御して電子チケット管理装置１００へ集計した料金を送信させる。
【００７３】
図３（適宜図１）を参照して説明すると、利用者宅５に設置される固定端末２００Ａは、利用カード２１０Ｂの代わりに、利用カード２１０Ａを含んでいるほかは、固定端末２００Ｂと同様の構成であるため、図示を省略する。利用カード２１０Ａは、ライセンス処理部２２１、譲受処理部２２３および利用料金集計部２２５の代わりに、委譲処理部（図示せず）を含んでいる。
委譲処理部は、電子チケット管理装置１００から電子チケットの発行を受け、また、携帯端末３００へ電子チケットを譲渡する機能を有する。
【００７４】
なお、固定端末２００Ｂは携帯端末３００から電子チケットを譲受する構成であり、固定端末２００Ａは携帯端末３００へ電子チケットを譲渡する構成であるが、固定端末２００Ｂおよび固定端末２００Ａの両方の要素を含み、譲受および譲渡の両方を行う構成の固定端末（図示せず）を用いることも可能である。
【００７５】
図４は、携帯端末３００を詳細に示すブロック図である。
携帯端末３００は、セキュア領域３１０を含み、セキュア領域３１０外に、通信部３０１と、ユーザインタフェース３３１と、を含み、セキュア領域３１０内に、暗号通信部３１１と、暗号化処理部３１２と、機能処理部３２０と、を含んでいる。
【００７６】
通信部３０１は、利用者宅５の固定端末２００Ａ（図１参照）および外出先６の固定端末２００Ｂ（図１参照）との通信制御を行う機能を有するほか、通信部１０１（図１参照）と実質的に同様の構成である。
ユーザインタフェース３３１は、ユーザインタフェース２３１（図３参照）と実質的に同様の構成を有する。
暗号通信部３１１は、暗号通信部１１１（図２参照）と実質的に同様の構成を有する。
暗号化処理部３１２は、暗号化処理部１１２（図２参照）と実質的に同様の構成を有する。
【００７７】
機能処理部３２０は、ライセンス保存部３２１と、残高保存部３２２と、委譲処理部３２３と、残高表示部３２４と、を含んでいる。
ライセンス保存部３２１は、固定端末２００Ａ（図１参照）などから譲渡されたライセンスを保存する機能を有する。
残高保存部３２２は、現有する電子チケットの残高を保存する機能を有する。より具体的には、暗号化され、携帯端末３００が有する鍵では改変できない電子チケットのデータそのものと、平文または携帯端末３００が有する鍵で解読可能な電子チケットの残高の表示用データとを保存している。
委譲処理部３２３は、利用者宅５の固定端末２００Ａなどから電子チケットを譲受し、また、外出先６の固定端末２００Ｂなどへ電子チケットを譲渡する機能を有する。
残高表示部３２４は、残高保存部３２２から、表示用データを読み取り、電子チケットの残高を、ユーザインタフェース３３１によって表示させる。
【００７８】
図５は、図３に示した暗号化処理部２１２を詳細に示すブロック図である。
暗号化処理部２１２は、共有鍵発生部２４１と、乱数発生部２４２と、ライセンス・残高暗号復号処理部２４３と、認証処理部２４４と、を含んでいる。
なお、暗号化処理部１１２（図２参照）および暗号化処理部３１２（図４参照）は、認証処理部２４４を含まないほかは、暗号化処理部２１２と同様の構成である。
【００７９】
乱数発生部２４２は、共有鍵発生部２４１およびライセンス・残高暗号復号処理部２４３で用いる乱数を発生して供給する機能を有する。
共有鍵発生部２４１は、乱数発生部２４２によって発生された乱数を基に、通信の相手方と共有鍵を共有する機能を有する。
ライセンス・残高暗号復号処理部２４３は、乱数発生部２４２によって発生された乱数を基に、ライセンスおよび電子チケットの残高の暗号化および復号化の処理を行う。
認証処理部２４４は、携帯端末３００（図１参照）について、固定端末２００Ａ，２００Ｂの携帯端末登録データベース２２４（図３参照）を参照して、登録や認証を行う機能を有する。
【００８０】
図６は、利用カード２１０Ａへ携帯端末３００を登録する手順を示すシーケンス図である（適宜図１参照）。利用カード２１０Ｂへ携帯端末３００を登録する手順も同様に行える。
まず、利用者が固定端末２００Ａのユーザインタフェース２３１（図３参照）を操作して携帯端末３００の登録指示を入力すると、固定端末２００Ａは、その登録指示を、利用カード２１０Ａおよび携帯端末３００へ送信する。
【００８１】
携帯端末３００は、登録指示を受信すると、この携帯端末３００の公開情報を利用カード２１０Ａへ送信する。この公開情報は、携帯端末３００を特定でき、利用者に開示されている情報であって、例えば、製造番号や、携帯端末３００が携帯電話である場合の電話番号などである。したがって、公開情報は、携帯端末３００を一意に示し、書き換えが容易でないことが望ましい。
【００８２】
次に、利用カード２１０Ａと携帯端末３００とは、共通のワーク鍵Ｋｗａを生成して共有する。ワーク鍵Ｋｗａの生成および共有は、利用カード２１０Ａおよび携帯端末３００以外の第三者によっては、実質的に知られない方法により行う。具体的には、ＤＨ鍵共有法（Diffie-Hellman Key Agreement Method）などが利用できる。
【００８３】
次に、利用カード２１０Ａは、乱数ｒ０を生成し、第三者に解読されず、改竄を検出できる方式で、この乱数ｒ０を、携帯端末３００へ送信する。メッセージ認証つき暗号化方式（authenticated encryption scheme）による場合について説明すると、利用カード２１０Ａは、次の手順を実行する。
（１）ワーク鍵Ｋｗａを秘密鍵として用い、乱数ｒ０をブロック暗号化したＥＮＣ（ｒ０，Ｋｗａ）を生成する。
（２）乱数ｒ０のハッシュ値ｈ（ｒ０）を生成する。
（３）乱数ｒ０のハッシュ値ｈ（ｒ０）から、ワーク鍵Ｋｗａを秘密鍵として用い、鍵付きメッセージ認証コードであるＭＡＣ（ｈ（ｒ０），Ｋｗａ）を生成する。
（４）前記（２）および（３）で生成したものを連接したものを生成する。これは、次のように表記できる。
ＥＮＣ（ｒ０，Ｋｗａ）||ＭＡＣ（ｈ（ｒ０），Ｋｗａ）
（５）（４）で生成したものを、携帯端末３００へ送信する。
【００８４】
携帯端末３００は、利用カード２１０Ａから、ＥＮＣ（ｒ０，Ｋｗａ）||ＭＡＣ（ｈ（ｒ０），Ｋｗａ）を受信すると、次の手順を実行する。
（１）携帯端末識別子Ｉｄｎと乱数ｒ０とを連接し、これのハッシュ値Ｍｅｎ＝ｈ（Ｉｄｎ||ｒ０）を生成する。
（２）このハッシュ値Ｍｅｎを、ワーク鍵Ｋｗａを秘密鍵としてブロック暗号化したＥＮＣ（Ｍｅｎ，Ｋｗａ）を生成する。
（３）このハッシュ値Ｍｅｎを、携帯端末３００内に保存する。このハッシュ値Ｍｅｎは、同一の利用カード２１０Ａと再び通信を行う際に利用される。
（４）このハッシュ値Ｍｅｎをワーク鍵Ｋｗａで暗号化したＥＮＣ（Ｍｅｎ，Ｋｗａ）を、利用カード２１０Ａへ送信する。
なお、ｎは、ｎ番目の携帯端末３００を示す。
【００８５】
利用カード２１０Ａは、このＥＮＣ（Ｍｅｎ，Ｋｗａ）を受信すると、ワーク鍵Ｋｗａを用いて、Ｍｅｎを解読する。そして、Ｍｅｎごとに（つまり、個々の携帯端末３００ごとに）、Ｍｅｎと、このときのワーク鍵ＫｗａをＫｗａｎとして関連づけて、利用カード２１０Ａ内の携帯端末登録データベース２２４（図３参照）に格納する。
【００８６】
すなわち、利用カード２１０Ａは、携帯端末登録データベース２２４（図３参照）に、第１の携帯端末について、Ｍｅ１とＫｗａ１とを関連づけて記憶し、第２の携帯端末について、Ｍｅ２とＫｗａ２とを関連づけて記憶し、…、第ｎの携帯端末について、ＭｅｎとＫｗａｎとを関連づけて記憶する。
【００８７】
図７は、電子チケットの発行の手順を示すシーケンス図である（適宜図１参照）。
電子チケットの発行は、利用者が固定端末２００Ａのユーザインタフェース２３１（図３参照）を操作しても行えるが、携帯端末３００を操作して行う場合について説明する。
【００８８】
利用者が携帯端末３００を操作して発行依頼を指示すると、携帯端末３００および利用カード２１０Ａは、ワーク鍵Ｋｗａの共有を行う。ワーク鍵Ｋｗａの共有は、例えば、ＤＨ鍵共有方式を利用することができる。
【００８９】
利用カード２１０Ａは、ワンタイム乱数ｒ１を生成し、共有したワーク鍵Ｋｗａを用いて、ワンタイム乱数ｒ１を暗号化したデータと、ワーク鍵Ｋｗａによる鍵付きメッセージ認証コードのデータとを生成し、これらのデータを連接して、携帯端末３００へ送信する。連接したデータは、次のように表記できる。
ＥＮＣ（ｒ１||Ｋｗａ）||ＭＡＣ（ｒ１，Ｋｗａ）
【００９０】
携帯端末３００は、認証を求めるため、ワンタイム乱数ｒ１とハッシュ値Ｍｅｎとを連接したＭｔ＝（ｒ１||Ｍｅｎ）（ただし、Ｍｅｎ＝ｈ（Ｉｄｎ||ｒ０））を、ワーク鍵Ｋｗａで暗号化したＥＮＣ（Ｍｔ，Ｋｗａ）を、利用カード２１０Ａへ送信する。
【００９１】
利用カード２１０Ａは、受信したデータであるＭｔ＝（ｒ１||Ｍ′）を検証し、Ｍ′＝Ｍｅｎならば正当と判断し、ＡＣＫ（ACKnowledgement）データ（‘肯定’を意味するデータ）を携帯端末３００へ送信する。
そして、利用カード２１０Ａは、発行処理の開始を固定端末２００Ａへ通知する。
利用者は、これに応じて、電子チケット請求額Ｐｘを固定端末２００Ａを操作して入力すると、利用カード２１０Ａにこれが送信される。
【００９２】
次に、電子チケット管理装置１００と利用カード２１０Ａとの間でマスタ鍵Ｋｍの共有が行われる。
そして、利用カード２１０Ａは、電子チケット請求額ｐｘとハッシュ値Ｍｅｎとを、鍵付きメッセージ認証コードにより暗号化して、電子チケット管理装置１００へ送信する。具体的には、送信されるデータは、次のように表記できる。なお、ＣＡＳ−Ｉｄｎは、第ｎの利用者カード２１０Ａ，２１０Ｂ，…に係る利用者カード識別子を意味する。
ＥＮＣ（ｒｄｎ||ｐｘ||ＣＡＳ−Ｉｄｎ||Ｍｅｎ，Ｋｍ||ＭＡＣ（ｈ（ｐｘ），Ｋｍ）
【００９３】
電子チケット管理装置１００では、このデータを受信すると、支払条件等を確認し、電子チケット発行額ｐｙを決定する。そして、この電子チケット発行額ｐｙに従って、電子チケットを、利用カード２１０Ａへ発行（送信）する。送信されるデータは、具体的には、次のように表記できる。
ＥＮＣ（ｒｄｎ||ｐｙ||Ｍｅｎ，Ｋｍ||ＭＡＣ（ｈ（ｐｙ），Ｋｍ）
【００９４】
利用カード２１０Ａは、電子チケット請求額ｐｘが、電子チケット発行額ｐｙと等しければ、ＡＣＫデータを送信し、電子チケット管理装置１００は、ＡＣＫデータを受信すると、発行処理が終了する。
【００９５】
そして、電子チケット管理装置１００は、管理データベース１２４に格納された利用カード管理データベース（図示せず）に、ＣＡＳ−Ｉｄ１とｒｄ１、ＣＡＳ−Ｉｄ２とｒｄ２、…、ＣＡＳ−Ｉｄｎとｒｄｎ、をそれぞれ関連づけて記録する。
【００９６】
図８は、電子チケットを、利用カード２１０Ａから携帯端末３００へ委譲する手順を示すシーケンス図である。
【００９７】
携帯端末３００は、ワンタイム乱数ｒ１ないし乱数ｒｄｎに、現状の電子チケット残高ｐｓ−１を連接しワーク鍵Ｋｗａないしマスタ鍵Ｋｍで暗号化したものそれぞれについて、前者に電子チケット残高ｐｓ−１のハッシュ値をワーク鍵Ｋｗａで暗号化した鍵付きメッセージ認証コードを連接し、後者にマスタ鍵Ｋｍで暗号化して生成した鍵付きメッセージ認証コードを連接し、これらをさらに連接し、利用カード２１０Ａへ送信する。具体的には、送信されるデータは次のように表記できる。
ＥＮＣ（ｒ１||ｐｓ−１，Ｋｗａ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｗａ）
||ＥＮＣ（ｒｄｎ||ｐｓ−１，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【００９８】
利用カード２１０Ａは、これを受信すると、電子チケット残高ｐｓ−１を検証する。この電子チケット残高ｐｓ−１が正当であれば、残高計算を行う。残高計算では、携帯端末３００に現状で格納されている電子チケット残高ｐｓ−１に、委譲する電子チケット発行額ｐｙ分を加えて、新たに格納すべき電子チケット残高ｐｓを算出する。算出式は、次のように表記できる。
ｐｓ＝ｐｓ−１＋ｐｙ
【００９９】
そして、利用カード２１０Ａは、新たに登録すべき電子チケット残高ｐｓを、携帯端末３００内の鍵によって解読可能な形式、すなわちワーク鍵Ｋｗａで暗号化したデータと、携帯端末３００内の鍵によっては解読不能な形式、すなわちマスタ鍵Ｋｍで暗号化したデータとを生成する。そして、これらのデータを連接したデータを生成する。このように生成したデータは、次のように表記できる。
ＥＮＣ（ｒ１||ｐｓ，Ｋｗａ）||ＭＡＣ（ｈ（ｐｓ），Ｋｗａ）
||ＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【０１００】
利用カード２１０Ａは、このように生成したデータを、携帯端末３００へ送信する。
携帯端末３００は、このデータを受信すると、受信したデータを、連接箇所で、自身の保有するワーク鍵Ｋｗａで解読できる部分と、解読できない部分とに分離する。分離したデータは、次のように表記できる。
ＥＮＣ（ｒ１||ｐｓ，Ｋｗａ）||ＭＡＣ（ｈ（ｐｓ），Ｋｗａ），
ＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【０１０１】
このように、分離したデータは、前半部分がワーク鍵Ｋｗａで暗号化されたものであり、後半部分がマスタ鍵Ｋｍで暗号化されたものであることが分かる。したがって、携帯端末３００は、携帯端末３００が有するワーク鍵Ｋｗａを用いて前半部分を解読し、電子チケット残高ｐｓを知ることができる。このようにして生成したデータは、前半部分を第１行目とし、後半部分を第２行目として、次のように表記できる。
ｐｓ，
ＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ−１），Ｋｍ）
【０１０２】
前半部分のデータから求めた電子チケット残高ｐｓは、例えば、利用者が携帯端末３００を操作して、電子チケット残高ｐｓを表示させるために用いられる。携帯端末３００では、表示の度に、電子チケット残高ｐｓを読み取る。
【０１０３】
また、携帯端末３００は、電子チケットそのものについては、マスタ鍵Ｋｍがないと解読できないので、そのままの形で保存する。
【０１０４】
図９は、電子チケットの利用の手順を示すシーケンス図である。ここでは、利用者の所有する携帯端末３００に保存した電子チケットを、外出先６の固定端末２００Ｂ（図１参照）に対して利用して、有償のコンテンツの視聴を行う場合について、説明する。映像や音声のコンテンツを視聴するほか、オンラインゲームサービスの提供を受けるなど、他のあらゆる電子化コンテンツの利用についても、同様に行うことができる。
【０１０５】
携帯端末３００には、電子チケット残高ｐｓと、鍵付きメッセージ認証コード付きでマスタ鍵Ｋｍにより暗号化された電子チケットのデータであるＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ），Ｋｍ）とが保存されている。
【０１０６】
利用者が外出先６の固定端末２００Ｂのユーザインタフェース２３１を操作すると、固定端末２００Ｂは、ユーザインタフェース２３１にコンテンツの視聴料金ｖＣｈｎを提示する。利用者は、提示されたコンテンツの視聴料金ｖＣｈｎを参照して、ユーザインタフェース２３１から、コンテンツの視聴指示を行う。
【０１０７】
コンテンツの視聴指示に応じて、携帯端末３００および利用カード２１０Ｂは、ワーク鍵Ｋｗｂを生成し、ワーク鍵Ｋｗｂの共有を行う。ワーク鍵Ｋｗｂの共有は、前記した携帯端末３００の登録（図６参照）と同様に行えばよい。
【０１０８】
そして、携帯端末３００は、保存している電子チケット残高ｐｓの値を、利用カード２１０Ｂへ送信する。実際には、前記した暗号化された電子チケットのデータであるＥＮＣ（ｒｄｎ||ｐｓ||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ），Ｋｍ）が送信される。
【０１０９】
利用カード２１０Ｂは、このデータを受信すると、視聴料金処理を行う。具体的には、まず、今回受信した電子チケット残高ｐｓの値をｐｉとし、課金後の値をｐｉ＋１とおく。次に、電子チケットの残高がコンテンツの視聴に足りるか否かを判断する。つまり、ｐｉ＋１≡ｐｉ−ｖＣｈｎ≧０が成り立つか否かを判断する。残高が足りると判断した場合、利用カード２１０Ｂは、ワンタイム乱数ｒ２を生成し、課金後に携帯端末３００に保存すべき電子チケット残高ｐｓ＋１を、ｐｉ＋１の値とする。具体的には、利用カード２１０Ｂから携帯端末３００へ送信されるデータは、次のように表記できる。
ＥＮＣ（ｒ２||ｐｓ＋１||ｖＣｈｎ，Ｋｗｂ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｗｂ）
||ＥＮＣ（ｒｄｎ||ｐｓ＋１||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｍ）
【０１１０】
携帯端末３００は、このデータの電子チケット保存処理を行う。具体的には、携帯端末３００が利用カード２１０Ｂと共有するワーク鍵Ｋｗｂで暗号化された部分について復号化を行って、新たな電子チケット残高ｐｓ＋１を求め、マスタ鍵Ｋｍで暗号化された電子チケットについては、そのまま保存する。すなわち、携帯端末３００が保存する電子チケット残高ｐｓ＋１は、次のように表記できる。
ｐｓ＋１，
ＥＮＣ（ｒｄｎ||ｐｓ＋１||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｍ）
【０１１１】
そして、携帯端末３００は、ＡＣＫデータを利用カード２１０Ｂへ送信し、利用カード２１０ＢがＡＣＫデータを受信して、視聴料金支払処理が完了し、コンテンツ視聴開始ができるようになる。
【０１１２】
仮に、電子チケットの利用に関して、利用カード２１０Ｂが、例えば、ｒｄｎとＭｅｎとを検証することにより、不正を検出したときは、利用カード２１０Ｂは、次のように表記される、マスタ鍵Ｋｍで暗号化された電子チケットのデータを、電子チケット管理装置１００（図１参照）へ送信し、不正使用検出を通知する。
ＥＮＣ（ｒｄｎ||ｐｓ＋１||Ｍｅｎ，Ｋｍ）||ＭＡＣ（ｈ（ｐｓ＋１），Ｋｍ）
【０１１３】
原則として、電子チケット管理機関２（図１参照）がコンテンツの利用履歴を知り得ないようにするため、利用者を特定できるデータが、利用カード２１０Ｂなどから電子チケット管理装置１００へ送信されることはないが、例外として、このように不正使用検出がなされたときは、利用者を特定しうるデータも含めて、電子チケット管理装置１００へ通知がなされることとなる。
【０１１４】
図１０は、コンテンツの利用対価の支払の手順を示すシーケンス図である（適宜図１参照）。
利用者がコンテンツを利用するたびに、その旨が利用カード２１０Ｂから電子チケット管理装置１００へ通知されると、電子チケット管理機関２やコンテンツ提供機関３によって、利用者ごとのコンテンツの利用態様が類推されかねず、利用者のプライバシーが充分に保護されない。
そこで、本実施形態のコンテンツ提供サービスシステム１では、例えば１ヶ月ごとや１週間ごとなど、定期的に、利用カード２１０Ｂから電子チケット管理装置１００へコンテンツの利用対価の支払が行われるようにしている。
【０１１５】
コンテンツの利用対価の支払にあたっては、まず、固定端末２００Ｂと電子チケット管理装置１００との間に暗号化通信路を設定する。
そして、利用カード２１０Ｂと電子チケット管理装置１００とでマスタ鍵Ｋｍを共有する。マスタ鍵Ｋｍの共有は、例えば、ＤＨ鍵共有方式によって行うことができる。
【０１１６】
利用カード２１０Ｂは、乱数ｒ３を生成し、第１〜第Ｎのコンテンツ提供者について、視聴支払総額ΣｖＣｈｎのハッシュ値ｈ（ΣｖＣｈｎ）と、コンテンツ提供者ごとのコンテンツ提供者情報Ｃｈｎと、コンテンツ提供者ごとの視聴料金ｖＣｈｎとを連接したのち暗号化して、電子チケット管理装置１００へ送信する。具体的には、送信されるデータは、次のように表記できる。
ＥＮＣ（ｒ３||Σｖ||｛Ｃｈｎ，ｖＣｈｎ｝ｎ＝１…Ｎ
||Ｓinfo，Ｋｍ）||ＭＡＣ（ｈ（Σｖ），Ｋｍ）
【０１１７】
ここで、Ｓinfoは、端末設置者情報、この場合は、外出先６の固定端末２００Ｂの設置者または管理者を示す。
電子チケット管理装置１００は、鍵付きメッセージ認証コードの検証を行い、検証結果が正当であれば、ＡＣＫデータを利用カード２１０Ｂへ送信し、利用カード２１０ＢがＡＣＫデータを受信すると、コンテンツの利用対価の支払処理が完了する。
【０１１８】
電子チケット管理装置１００は、電子チケットによって支払われたコンテンツの利用対価について、コンテンツ提供機関３に対して、コンテンツ視聴に係る料金の分配を行う。
【０１１９】
このように、本実施形態によれば、次の効果が得られる。
（１）利用カード２１０Ａ，２１０Ｂを持ち運ぶことなく、携帯端末３００に電子チケットを保存して、外出先６の固定端末２００Ｂなどでチケットを利用し、コンテンツを視聴できる。この間、コンテンツ利用機器２０Ａ，２０Ｂでは、引き続きコンテンツを視聴できる。
（２）コンテンツの利用対価の支払が所定期間ごとに行われるため、電子チケット管理機関２やコンテンツ提供機関３による利用者の視聴傾向の類推が難しく、利用者のプライバシーが保護される。
（３）電子チケット管理装置１００と固定端末２００Ａとの間で暗号化通信されるため、電子チケットの発行が適切に行われる。
（４）固定端末２００Ａ，２００Ｂに携帯端末３００が登録され、また、暗号化通信を行うため、チケットの委譲（譲渡および譲受）が適切に行われる。
（５）携帯端末３００が、堅固に暗号化された電子チケットそのものと、表示用の電子チケット残高とを別個に持っているため、残高表示が容易であり、電子チケットの改竄のおそれがない。
【図面の簡単な説明】
【０１２０】
【図１】本発明によるコンテンツ提供サービスシステムの一構成例を示すブロック図である。
【図２】本発明に用いられる電子チケット管理装置を詳細に示すブロック図である。
【図３】本発明による外出先に設置される固定端末を詳細に示すブロック図である。
【図４】本発明による携帯端末を詳細に示すブロック図である。
【図５】本発明による暗号化処理部を詳細に示すブロック図である。
【図６】本発明による利用カードへ携帯端末を登録する手順を示すシーケンス図である。
【図７】本発明による電子チケットの発行の手順を示すシーケンス図である。
【図８】本発明による電子チケットを、利用カードから携帯端末へ委譲する手順を示すシーケンス図である。
【図９】本発明による電子チケットの利用の手順を示すシーケンス図である。
【図１０】本発明によるコンテンツの利用対価の支払の手順を示すシーケンス図である。
【符号の説明】
【０１２１】
１ コンテンツ提供サービスシステム
２ 電子チケット管理機関
３ コンテンツ提供機関
５ 利用者宅
６ 外出先
１０ 金融機関サーバ
２０Ａ，２０Ｂ コンテンツ利用機器
３０ コンテンツ提供装置
１００ 電子チケット管理装置
１０１，２０１，３０１ 通信部
１１０，３１０ セキュア領域
１１１，２１１，３１１ 暗号通信部（携帯端末識別子受信手段、第１携帯端末登録番号受信手段、第２携帯端末登録番号受信手段、電子チケット受信手段、電子チケット残高受信手段、電子チケット送信手段）
１１２，２１２，３１２ 暗号化処理部（携帯端末登録手段、ワーク鍵生成手段、第１乱数送信手段、第２乱数送信手段、携帯端末登録番号検証手段、電子チケット請求額通知手段）
１１３ 通信処理部
１２０，２２０，３２０ 機能処理部
１２１ 発行管理部
１２２ 料金回収管理部
１２３ 利用料金分配管理部
１２４ 管理データベース
２００Ａ，２００Ｂ 固定端末（電子チケット利用端末）
２１０Ａ，２１０Ｂ 利用カード
２２１ ライセンス処理部（電子チケット受給手段、電子チケット委譲手段、電子チケット保存手段）
２２２ 残高計算処理部（電子チケット受給手段、電子チケット委譲手段、電子チケット保存手段）
２２３ 譲受処理部（電子チケット譲受手段）
２２４ 携帯端末登録データベース（携帯端末登録手段、携帯端末登録番号記憶手段）
２２５ 利用料金集計部（利用料金集計手段、利用料金送信手段、電子チケット支払手段）
２３１，３３１ ユーザインタフェース（電子チケット残高表示手段）
２４１ 共有鍵発生部（ワーク鍵生成手段）
２４２ 乱数発生部（第１乱数送信手段、第２乱数送信手段）
２４３ ライセンス・残高暗号復号処理部（電子チケット残高復号化手段、電子チケット残高送信手段、電子チケット復号化手段）
２４４ 認証処理部（携帯端末認証手段）
３００ 携帯端末
３２１ ライセンス保存部（電子チケット保存手段）
３２２ 残高保存部（電子チケット保存手段）
３２３ 委譲処理部
３２４ 残高表示部（電子チケット残高表示手段）
【特許請求の範囲】
【請求項１】
コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、を具備した電子チケット利用端末であって、
前記携帯端末登録手段は、
前記携帯端末から当該携帯端末を示す携帯端末識別子を受信する携帯端末識別子受信手段と、
前記携帯端末識別子を利用してＤＨ鍵共有方式によりワーク鍵を生成するワーク鍵生成手段と、
第１の乱数を生成し前記第１の乱数を前記ワーク鍵で暗号化して前記携帯端末へ送信する第１乱数送信手段と、
前記携帯端末から、前記携帯端末識別子と前記第１の乱数とを連接した値をハッシュ演算した携帯端末登録番号を受信する第１携帯端末登録番号受信手段と、
前記携帯端末登録番号を記憶する携帯端末登録番号記憶手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項２】
前記携帯端末認証手段は、
第２の乱数を生成し前記ワーク鍵で暗号化して前記携帯端末へ送信する第２乱数送信手段と、
前記携帯端末から、前記携帯端末登録番号を、前記第２の乱数と前記携帯端末登録番号とが連接され前記ワーク鍵で暗号化された形式で受信する第２携帯端末登録番号受信手段と、
前記第２携帯端末登録番号受信手段によって受信された前記携帯端末登録番号と、前記携帯端末登録番号記憶手段によって記憶されている前記携帯端末登録番号とが一致するか否かを検証する携帯端末登録番号検証手段と、
を具備したことを特徴とする請求項１に記載の電子チケット利用端末。
【請求項３】
コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、を具備した電子チケット利用端末であって、
前記電子チケット受給手段は、
第３の乱数を生成し、受給すべき前記電子チケットの金額を示す電子チケット請求額を前記第３の乱数で暗号化して前記電子チケット管理装置へ送信する電子チケット請求額通知手段と、
前記電子チケット請求額通知手段によって送信された前記電子チケット請求額の受信に応じ前記電子チケット管理装置から発行された前記電子チケットを、前記電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で受信する電子チケット受信手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項４】
コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、を具備した電子チケット利用端末であって、
前記電子チケット委譲手段は、
前記電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で前記携帯端末に保存されている前記電子チケットの金額を示す電子チケット残高を受信する電子チケット残高受信手段と、
前記電子チケット残高受信手段によって受信された前記電子チケット残高を復号化する電子チケット残高復号化手段と、
前記電子チケット残高復号化手段によって復号化された前記電子チケット残高に、前記携帯端末へ委譲すべき前記電子チケットの金額を示す電子チケット発行額を加えて、新たに前記携帯端末に保存すべき電子チケット残高を算出する電子チケット残高算出手段と、
前記電子チケット残高算出手段によって算出された前記電子チケット残高を前記マスタ鍵で暗号化された形式で前記携帯端末へ送信する電子チケット残高送信手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項５】
前記電子チケット残高受信手段は、前記携帯端末と共有しているワーク鍵によって暗号化された形式で前記電子チケット残高をさらに受信し、
前記電子チケット残高送信手段は、前記電子チケット残高を、前記ワーク鍵によって暗号化した形式でさらに送信する、
ことを特徴とする請求項４に記載の電子チケット利用端末。
【請求項６】
前記コンテンツを利用する際に利用した前記電子チケットに係る対価を所定期間ごとに集計し利用料金を算出する利用料金集計手段と、
前記利用料金集計手段によって算出された前記利用料金を前記電子チケット管理装置へ送信する利用料金送信手段と、
をさらに具備したことを特徴とする請求項４または請求項５に記載の電子チケット利用端末。
【請求項７】
請求項４または請求項５に記載の電子チケット利用端末からコンテンツの利用に係る対価または権利を表す電子チケットを委譲される携帯端末であって、
前記電子チケット利用端末から、前記マスタ鍵で暗号化された電子チケットおよび前記電子チケット利用端末と共有しているワーク鍵で暗号化された電子チケットを受信する電子チケット受信手段と、
前記電子チケット受信手段によって受信され前記マスタ鍵で暗号化されている前記電子チケットを保存する電子チケット保存手段と、
を具備したことを特徴とする携帯端末。
【請求項８】
前記電子チケット受信手段によって受信され前記ワーク鍵で暗号化されている前記電子チケットを復号化することにより生成される電子チケットの金額を示す電子チケット残高を表示する電子チケット残高表示手段、
を具備したことを特徴とする請求項７に記載の携帯端末。
【請求項９】
コンテンツの利用に係る対価または権利を表す電子チケットを発行管理する電子チケット管理装置によって発行された電子チケットを保存可能な携帯端末から、前記電子チケットを委譲される電子チケット譲受手段、を具備した電子チケット利用端末であって、
前記電子チケット譲受手段は、
前記携帯端末から当該携帯端末を示す携帯端末識別子を受信する携帯端末識別子受信手段と、
前記電子チケット管理装置と共有しているマスタ鍵で暗号化された電子チケットを前記携帯端末から受信する電子チケット受信手段と、
前記電子チケット受信手段によって受信された前記電子チケットを復号化する電子チケット復号化手段と、
前記コンテンツを利用する際に、前記電子チケット復号化手段によって復号化された電子チケットの金額から、前記コンテンツを提供するコンテンツ提供装置から提示された利用対価分を差し引いた金額を示す電子チケット残高を算出する電子チケット支払手段と、
前記マスタ鍵で暗号化された前記電子チケット残高を前記携帯端末へ送信する電子チケット送信手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項１０】
前記携帯端末を示す前記携帯端末識別子を用いてＤＨ鍵共有方式によりワーク鍵を生成するワーク鍵生成手段をさらに具備し、
前記電子チケット受信手段は、前記ワーク鍵で暗号化された電子チケットをさらに受信し、
前記電子チケット送信手段は、前記ワーク鍵で暗号化された前記電子チケット残高をさらに送信する、
ことを特徴とする請求項９に記載の電子チケット利用端末。
【請求項１】
コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、を具備した電子チケット利用端末であって、
前記携帯端末登録手段は、
前記携帯端末から当該携帯端末を示す携帯端末識別子を受信する携帯端末識別子受信手段と、
前記携帯端末識別子を利用してＤＨ鍵共有方式によりワーク鍵を生成するワーク鍵生成手段と、
第１の乱数を生成し前記第１の乱数を前記ワーク鍵で暗号化して前記携帯端末へ送信する第１乱数送信手段と、
前記携帯端末から、前記携帯端末識別子と前記第１の乱数とを連接した値をハッシュ演算した携帯端末登録番号を受信する第１携帯端末登録番号受信手段と、
前記携帯端末登録番号を記憶する携帯端末登録番号記憶手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項２】
前記携帯端末認証手段は、
第２の乱数を生成し前記ワーク鍵で暗号化して前記携帯端末へ送信する第２乱数送信手段と、
前記携帯端末から、前記携帯端末登録番号を、前記第２の乱数と前記携帯端末登録番号とが連接され前記ワーク鍵で暗号化された形式で受信する第２携帯端末登録番号受信手段と、
前記第２携帯端末登録番号受信手段によって受信された前記携帯端末登録番号と、前記携帯端末登録番号記憶手段によって記憶されている前記携帯端末登録番号とが一致するか否かを検証する携帯端末登録番号検証手段と、
を具備したことを特徴とする請求項１に記載の電子チケット利用端末。
【請求項３】
コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、を具備した電子チケット利用端末であって、
前記電子チケット受給手段は、
第３の乱数を生成し、受給すべき前記電子チケットの金額を示す電子チケット請求額を前記第３の乱数で暗号化して前記電子チケット管理装置へ送信する電子チケット請求額通知手段と、
前記電子チケット請求額通知手段によって送信された前記電子チケット請求額の受信に応じ前記電子チケット管理装置から発行された前記電子チケットを、前記電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で受信する電子チケット受信手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項４】
コンテンツの利用に係る対価または権利を表す電子チケットを保存可能な携帯端末を登録する携帯端末登録手段と、前記携帯端末登録手段によって登録された前記携帯端末を認証する携帯端末認証手段と、前記電子チケットを発行管理する電子チケット管理装置によって発行された前記電子チケットを受給する電子チケット受給手段と、前記電子チケット受給手段によって受給された前記電子チケットを、前記携帯端末認証手段によって認証された前記携帯端末へ委譲する電子チケット委譲手段と、を具備した電子チケット利用端末であって、
前記電子チケット委譲手段は、
前記電子チケット管理装置と共有しているマスタ鍵で暗号化された形式で前記携帯端末に保存されている前記電子チケットの金額を示す電子チケット残高を受信する電子チケット残高受信手段と、
前記電子チケット残高受信手段によって受信された前記電子チケット残高を復号化する電子チケット残高復号化手段と、
前記電子チケット残高復号化手段によって復号化された前記電子チケット残高に、前記携帯端末へ委譲すべき前記電子チケットの金額を示す電子チケット発行額を加えて、新たに前記携帯端末に保存すべき電子チケット残高を算出する電子チケット残高算出手段と、
前記電子チケット残高算出手段によって算出された前記電子チケット残高を前記マスタ鍵で暗号化された形式で前記携帯端末へ送信する電子チケット残高送信手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項５】
前記電子チケット残高受信手段は、前記携帯端末と共有しているワーク鍵によって暗号化された形式で前記電子チケット残高をさらに受信し、
前記電子チケット残高送信手段は、前記電子チケット残高を、前記ワーク鍵によって暗号化した形式でさらに送信する、
ことを特徴とする請求項４に記載の電子チケット利用端末。
【請求項６】
前記コンテンツを利用する際に利用した前記電子チケットに係る対価を所定期間ごとに集計し利用料金を算出する利用料金集計手段と、
前記利用料金集計手段によって算出された前記利用料金を前記電子チケット管理装置へ送信する利用料金送信手段と、
をさらに具備したことを特徴とする請求項４または請求項５に記載の電子チケット利用端末。
【請求項７】
請求項４または請求項５に記載の電子チケット利用端末からコンテンツの利用に係る対価または権利を表す電子チケットを委譲される携帯端末であって、
前記電子チケット利用端末から、前記マスタ鍵で暗号化された電子チケットおよび前記電子チケット利用端末と共有しているワーク鍵で暗号化された電子チケットを受信する電子チケット受信手段と、
前記電子チケット受信手段によって受信され前記マスタ鍵で暗号化されている前記電子チケットを保存する電子チケット保存手段と、
を具備したことを特徴とする携帯端末。
【請求項８】
前記電子チケット受信手段によって受信され前記ワーク鍵で暗号化されている前記電子チケットを復号化することにより生成される電子チケットの金額を示す電子チケット残高を表示する電子チケット残高表示手段、
を具備したことを特徴とする請求項７に記載の携帯端末。
【請求項９】
コンテンツの利用に係る対価または権利を表す電子チケットを発行管理する電子チケット管理装置によって発行された電子チケットを保存可能な携帯端末から、前記電子チケットを委譲される電子チケット譲受手段、を具備した電子チケット利用端末であって、
前記電子チケット譲受手段は、
前記携帯端末から当該携帯端末を示す携帯端末識別子を受信する携帯端末識別子受信手段と、
前記電子チケット管理装置と共有しているマスタ鍵で暗号化された電子チケットを前記携帯端末から受信する電子チケット受信手段と、
前記電子チケット受信手段によって受信された前記電子チケットを復号化する電子チケット復号化手段と、
前記コンテンツを利用する際に、前記電子チケット復号化手段によって復号化された電子チケットの金額から、前記コンテンツを提供するコンテンツ提供装置から提示された利用対価分を差し引いた金額を示す電子チケット残高を算出する電子チケット支払手段と、
前記マスタ鍵で暗号化された前記電子チケット残高を前記携帯端末へ送信する電子チケット送信手段と、
を具備したことを特徴とする電子チケット利用端末。
【請求項１０】
前記携帯端末を示す前記携帯端末識別子を用いてＤＨ鍵共有方式によりワーク鍵を生成するワーク鍵生成手段をさらに具備し、
前記電子チケット受信手段は、前記ワーク鍵で暗号化された電子チケットをさらに受信し、
前記電子チケット送信手段は、前記ワーク鍵で暗号化された前記電子チケット残高をさらに送信する、
ことを特徴とする請求項９に記載の電子チケット利用端末。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００７−１８８４５７（Ｐ２００７−１８８４５７Ａ）
【公開日】平成１９年７月２６日（２００７．７．２６）
【国際特許分類】
【出願番号】特願２００６−８０６９（Ｐ２００６−８０６９）
【出願日】平成１８年１月１６日（２００６．１．１６）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【出願人】（０００２０８８９１）ＫＤＤＩ株式会社 (2,700)
【Ｆターム（参考）】
【公開日】平成１９年７月２６日（２００７．７．２６）
【国際特許分類】
【出願日】平成１８年１月１６日（２００６．１．１６）
【出願人】（０００００４３５２）日本放送協会 (2,206)
【出願人】（０００２０８８９１）ＫＤＤＩ株式会社 (2,700)
【Ｆターム（参考）】
[ Back to top ]