JP2001202452A

JP2001202452A - ディジタルコンテンツ配布方法、その装置およびそのプログラム記録媒体

Info

Publication number: JP2001202452A
Application number: JP2000013244A
Authority: JP
Inventors: Kana Yamamoto; 奏山本; Yoichi Takashima; 洋一高嶋; Takao Nakamura; 高雄中村; Tsutomu Horioka; 力堀岡
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2000-01-21
Filing date: 2000-01-21
Publication date: 2001-07-27

Abstract

(57)【要約】【課題】コンテンツ販売者や透かし埋込みサーバに、
どの利用者がどのコンテンツを購入したか知られること
なく、不正を検出可能とする。【解決手段】購入者はその識別情報Ｕ_IDを保存サーバ
の公開鍵Ｐ_Dで暗号化し、そのＰ_D（Ｕ_ID）を購入コ
ンテンツ識別子ｍと共に販売者へ送り、販売者はｍと対
応するコンテンツＭを入力してＰ_D（Ｕ_ID）とＭを透か
し埋込みサーバへ送り、埋込みサーバは透かしＷ_IDを生
成し、Ｐ_D（Ｕ_ID）とＷ_IDを保存サーバへ送り、保存サ
ーバＵ_IDを復号し、その正当性を検証してＵ_IDとＷ_IDを
データベースへ保存し、検証結果を埋込みサーバへ送
る。このサーバはＭにＷ_IDを埋込み、そのＷ（Ｍ，
Ｗ_ID）を販売者を介して購入者へ送る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は利用者のプライバ
シを不要に明かすことなしに、著作権侵害を防止するこ
とを可能とするディジタルコンテンツ配布方法に関す
る。近年のネットワークやマルチメディア処理技術の発
展にともない、さまざまな情報−ディジタルコンテンツ
がネットワークを介して取引きされるようになってき
た。こういったディジタルコンテンツ、例えば電子的な
データとして表現された画像や音声、映像、地図は、容
易に加工や編集、複製が可能であるという理由から、コ
ンテンツ製作者のもつ著作権が守られずに、例えば利用
者が購入したディジタルコンテンツを不正に複製し配布
を行ない、コンテンツ製作者に正当な利益が還元されな
いといった問題が憂慮されている。

【０００２】一方、このようなディジタルコンテンツの
ネットワークを介した取引きにおいては、現実世界にお
ける対面的な取引きと異なり、他人へのなりすましやコ
ンテンツの持ち逃げなどにより、正当な代価を払わずに
コンテンツを入手する詐欺行為が比較的容易であるた
め、取引きを行なおうとしている相手が誰であるか、ま
た本当に信頼できる相手なのかどうかを認証することが
必須となってくる。しかしこれは逆に、どの利用者がど
ういった取引きを行なっているのかという個人情報が全
てコンテンツの提供側に蓄積される可能性を示し、利用
者のプライバシの侵害、例えば、蓄積された情報が外部
に流出し本来の目的以外に利用されるなどの問題が起こ
る可能性がある。

【０００３】この発明は、利用者のプライバシを不要に
明かすことなしに、ディジタルコンテンツの不正利用に
よる著作権侵害を防止することのできるディジタルコン
テンツ配布方法、その装置およびプログラム記録媒体に
関するものである。

【０００４】

【従来の技術】ディジタルコンテンツの不正利用による
著作権侵害を防止するための手段として、これまで電子
透かし技術を利用する方法が提案されてきた。電子透か
し技術とは、画像や音声、映像、地図といったコンテン
ツに対し、人間には知覚できない程度の改変を加えるこ
とで、主情報であるコンテンツとは別の副情報をコンテ
ンツに付加する技術である。ここでコンテンツに対して
副情報を付加することを透かしを入れる、あるいは埋込
む、という。電子透かし技術においては、透かしの入れ
られたコンテンツは元のコンテンツと比較しても人間が
知覚できる差異はなく、さらに透かしを入れるために用
いた鍵情報を知らない者には、コンテンツとしての価値
を落さずに透かしとコンテンツを分離することが困難で
あるという特徴を持っている。

【０００５】ディジタルコンテンツに対し電子透かしを
用いることでコンテンツの不正利用を防止し著作権の保
護を可能とするディジタルコンテンツ配布方法として、
次のような方法が提案されてきた。すなわち、コンテン
ツが不正に利用され、無断で複製されたコンテンツが流
通していた時に、このコンテンツを不正に配布した不正
利用者を特定できるようにする方法である。コンテンツ
を販売する際に、コンテンツを購入する利用者の個人情
報を電子透かしとしてそのコンテンツの中に埋込み、そ
のコンテンツが不正に利用された場合にはそのコンテン
ツから透かしを検出し、それによって、不正利用を行な
った利用者を特定するという方法が考えられている。あ
るいは、利用者の個人情報に対応した識別子をコンテン
ツに透かしとして埋込み、この識別子と個人情報の対応
関係をデータベースとして管理してもよい。

【０００６】上記のような形でコンテンツの販売を行な
う販売業者が複数存在する状況を仮定すると、それぞれ
の販売業者が独自にコンテンツへの透かし埋込みと不正
利用コンテンツの探索を行なうことになるが、これは効
率的ではない。一方で、透かしの埋込み方法を共通化
し、不正利用コンテンツの探索を共同で行なえるように
するために、透かしの埋込みに必要な鍵情報を全ての販
売業者で共有することは、例えばその鍵情報が一つの販
売業者から流出したことによって、全ての著作権保護策
が無意味になってしまうように、安全性の観点から望ま
しくない。そこで少数の透かし埋込みおよび不正探索を
行なうサービスを提供する業者を利用し、販売業者が透
かし埋込みサービス業者を利用してコンテンツに透かし
を埋込んでもらい、そのコンテンツを利用者に販売する
という形態を取ることが考えられている。

【０００７】上記のような販売形態においては、コンテ
ンツを購入した利用者の個人情報を、透かしとして埋込
んだ情報と関連づけて保存するため、コンテンツ購入者
は、自分自身に関する情報を販売業者の持つコンテンツ
販売サーバを通して、透かし埋込みサービス業者のもつ
透かし埋込みサーバに送信することになる。

【０００８】

【発明が解決しようとする課題】コンテンツ販売サーバ
や、透かし埋込みサーバでは、利用者が購入しようとし
ているコンテンツと利用者の個人情報とを把握できるた
め、どの利用者がどういったコンテンツを購入している
のかという関係を蓄積することが可能になってしまう。
特に、透かし埋込みサーバには多くの販売業者で販売さ
れたコンテンツとその購入者の情報が集中することにな
る。もしこの情報が、利用者に無断で外部に流出した
り、あるいはコンテンツ販売サーバを管理する業者が、
この情報をコンテンツの不正利用者を特定するという本
来の目的以外の目的に使用したりすることがあれば、こ
の情報が商品のマーケティングなどに利用され、結果利
用者が望んでいない商品の販売の勧奨などに用いられる
可能性があり、重大なプライバシ侵害となりうる。

【０００９】また、販売業者が完全には信頼できない場
合、電子透かしの入れられたコンテンツが販売業者から
流出される可能性があり、コンテンツの購入者自身が不
正を行なわなくても、販売業者の不正などによってコン
テンツの流出元容疑者として追求をうけ、たとえ最終的
に不正は行なっていないことが示されたとしても、その
コンテンツを購入したことが明らかにされてしまうとい
う問題がある。このように、従来の電子透かしを用いた
ディジタルコンテンツ配布方法は、利用者が安心して利
用できる著作権保護の手段として用いるには難しい点が
ある。

【００１０】

【課題を解決するための手段】上記の問題を解決するた
め、この発明では、以下の二つの方法を用い、透かし埋
込みサーバがコンテンツを購入しようとする利用者と購
入するコンテンツとの関係を把握できないようにする。
すなわち、透かし埋込みサーバとは別なデータ保存サー
バが透かしとして埋込まれた情報と購入者の情報との関
係を把握しておく方法と、透かし埋込みサーバには購入
者の情報を暗号化した状態で保存しておく方法である。
さらに、透かしとして埋込む情報をコンテンツの販売毎
に生成することで、透かし情報から購入者を類推できな
いようにする。

【００１１】また、透かしの入れられたコンテンツを透
かし埋込みサーバから暗号化した状態で購入者の下に届
けることで、販売業者の手に透かしの入れられたコンテ
ンツが渡らないようにする。

【００１２】

【発明の実施の形態】実施例１透かし埋込みサーバと別なデータ保存サーバが透かしと
して埋込まれた情報と購入者の情報との関係を保存して
おく方法を実現する方法について以下に述べる。この第
１発明は、例えば図１に示すような構成を持つシステム
１００によって実施される。システム１００は、購入者
側の端末装置（購入者端末）１０１、コンテンツを販売
するサーバ側の端末装置（販売サーバ）１０２、透かし
埋込みサーバ側の端末装置（透かし埋込みサーバ）１０
３、データ保存サーバ側の端末装置（データ保存サー
バ）１０４からなるネットワークシステムであり、これ
らの装置はお互いにネットワークを介して情報をやりと
りするものとする。互いの通信は途中で改竄（かいざ
ん）されたり盗聴されたりすることのない安全な通信路
を介して行なってもよい。

【００１３】また、購入者端末１０１と販売サーバ１０
２との間は、販売サーバからは購入者が誰であるかを知
ることができない購入者端末１０１から販売サーバ１０
２へ向かう匿名通信路をネットワーク上に構成して通信
を行なってもよい。ここで装置Ａから装置Ｂに向かう匿
名通信路とは、次の条件を満たす通信路を指す。１．ＢはＡの発信者が誰であるかはわからない。２．ＡはＢの発信者が誰であるかを知ることができる。

【００１４】３．一旦通信路を開いた後、通信路が閉じ
られるまでは、Ａ，Ｂそれぞれが他人にすり代わること
はない。このような通信路は、たとえば匿名性を維持するための
プロキシーサーバ装置を用いて次のように通信を中継す
ることで実現できる。購入者端末−プロキシーサーバ装置−販売サーバ図２に購入者端末１０１の構成を示す。購入者端末１０
１は、購入者が誰であるかを表す情報を入力する購入者
情報入力部２０１と、この情報を暗号化する購入者情報
暗号化部２０２と、販売サーバ１０２に対して購入要求
を送信する購入要求生成部２０３と、販売サーバ１０２
から送られる電子透かし入りコンテンツを受信する透か
し入りコンテンツ受信部２０４から構成され、透かし入
りコンテンツ受信部２０４の出力が、透かし入りコンテ
ンツとして出力されるようになっている。

【００１５】図３に販売サーバ１０２の構成を示す。販
売サーバ１０２は、購入者端末１０１の購入要求生成部
２０３から送信される購入要求を入力とする購入要求確
認部３０１と、購入要求に応じた、例えば画像データ、
映像データ、音楽データなどのディジタルコンテンツを
入力とするコンテンツ入力部３０２と、透かし埋込みサ
ーバ１０３の透かし埋込み処理部４０３から送信される
電子透かし入りコンテンツを入力とする透かし入りコン
テンツ転送部３０３から構成されており、コンテンツ入
力部３０２の出力が透かし埋込みサーバ１０３に、透か
し入りコンテンツ転送部３０３の出力が購入者端末１０
１にそれぞれ供給されるようになっている。

【００１６】図４に透かし埋込みサーバ１０３の構成を
示す。透かし埋込みサーバ１０３は、販売サーバ１０２
の購入要求確認部３０１から供給されるデータを入力と
する暗号化データ転送部４０１と、Ｗ_ID生成部４０２
と、販売サーバ１０２のコンテンツ入力部３０２から送
信されるコンテンツＭおよびＷ_ID生成部４０２の出力を
入力とする透かし埋込み部４０３と、不正利用の疑いの
あるコンテンツを入力とする不正コンテンツ入力部４０
４と、不正コンテンツ入力部４０４で入力されたコンテ
ンツを入力とする透かし読出し部４０５から構成されて
おり、暗号化データ転送部４０１およびＷ_ID生成部４０
２および透かし読出し部４０５の出力がデータ保存サー
バ１０４に、透かし埋込み部４０３の出力が販売サーバ
１０２にそれぞれ供給されるようになっている。

【００１７】図５にデータ保存サーバ１０４の構成を示
す。データ保存サーバ１０４は、透かし埋込みサーバ１
０３の暗号化データ転送部４０１の出力を入力とする購
入者情報復号部５０１と、購入者情報復号部５０１の出
力を入力とする購入者情報検証部５０２と、透かし埋込
みサーバ１０３のＷ_ID生成部４０２の出力および購入者
情報復号部５０１の出力を入力とするデータベース保存
部５０３と、透かし埋込みサーバ１０３の透かし読出し
部４０５の出力を入力とするデータベース検索部５０４
と、データベース保存部５０３およびデータベース検索
部５０４からアクセスされるデータベース５０５から構
成され、データベース検索部５０４の出力が購入者情報
として出力されるようになっている。

【００１８】以下に上記のように構成されたシステム１
００における動作について述べる。図１５に利用者がコ
ンテンツを購入する場合の動作の流れを示し、各手順で
の詳細な動作を以下に述べる。ここで括弧内の数字は図
中の符号の番号を表す。１．購入者端末１０１において購入者情報入力部２０１
が購入者情報Ｕ_ID、すなわち購入者が誰なのかを表す識
別情報、例えば氏名、住所、電話番号を入力する。ここ
で、購入者情報Ｕ_IDは、Ｕ_IDが確かにその購入者によっ
て生成されたものであることを検証可能な形になってい
るものとする。例えば、Ｕ_IDと、購入しようとしている
コンテンツを示す情報あるいは現在時刻を含めたものに
電子署名を加えても良い。また、トランザクションの開
始時に購入者端末と販売サーバと透かし埋込みサーバと
データ保存サーバとの間でトランザクション毎に一意な
識別子を生成し、これを含めたものに電子署名を施して
も良い（１５０１）。

【００１９】２．Ｕ_IDを購入者情報暗号化部２０２がデ
ータ保存サーバ１０４の公開鍵Ｐ_Dを用いて暗号化し暗
号化データＰ_D（Ｕ_ID）を生成する。暗号化の際には、
購入者情報Ｕ_IDにランダムなデータＲを連結したものを
データ保存サーバ１０４の公開鍵Ｐ_Dで暗号化すること
で、同一の購入者情報Ｕ_IDに対する暗号化データＰ
_D（Ｕ_ID）が毎回異なるようにしてもよい（１５０
２）。このＵ_IDの暗号化はデータ保存サーバ１０４で復
号できるが、販売サーバ１０２、透かし埋込みサーバ１
０３では復号できないような暗号方式ならどのようなも
のでもよい。

【００２０】３．購入要求生成部２０３が購入者が購入
したいコンテンツを要求するためのデータ（購入要求情
報）を販売サーバ１０２に送信する。この購入要求情報
の中には、購入者情報暗号化部２０２で生成された暗号
化データＰ_D（Ｕ_ID）が含まれている（１５０３）。４．販売サーバ１０２において購入要求情報を受信した
購入要求確認部３０１は、購入要求されたコンテンツＭ
を示す識別情報を確認すると共に暗号化データＰ_D（Ｕ
_ID）を抽出する（１５０４）。

【００２１】５．販売サーバ１０２は暗号化データＰ_D
（Ｕ_ID）および要求されたコンテンツＭを透かし埋込み
サーバ１０３へと送信する（１５０５）。６．透かし埋込みサーバ１０３において、Ｗ_ID生成部４
０２は、このコンテンツ購入の処理に固有の透かし情報
Ｗ_IDを生成する（１５０６）。７．暗号化データ転送部４０１で受信された暗号化デー
タＰ_D（Ｕ_ID）およびＷ_ID生成部４０２で生成された透
かし情報Ｗ_IDとをデータ保存サーバ１０４に送信する
（１５０７）。

【００２２】８．データ保存サーバ１０４において購入
者情報復号部５０１は、受信した暗号化データＰ_D（Ｕ
_ID）をデータ保存サーバ１０４の秘密鍵Ｓ_Dを用いて復
号し購入者情報Ｕ_IDを得る（１５０８）。９．購入者情報検証部５０２は、得られた購入者情報Ｕ
_IDの正当性を検証し（１５０９）、検証結果を透かし埋
込みサーバに伝える（１５１０）。Ｕ_IDの検証は、電子
署名を検証すればよい。現在時刻が含まれたものに電子
署名が加えられている場合は、時刻を検証しても良い。
検証に失敗した場合はさらに販売サーバ１０２、購入者
端末１０１へとその旨が伝えられ、コンテンツの販売が
中止される。

【００２３】１０．上記検証に成功した場合、データベ
ース保存部５０３は、受信した透かし情報Ｗ_IDおよび購
入者情報復号部５０１で得られた購入者情報Ｕ_IDを組と
してデータベースに保存する（１５１１）。１１．同じく上記検証に成功した場合、透かし埋込みサ
ーバ１０３において透かし埋込み部４０３は販売サーバ
１０２から送られたコンテンツＭにＷ_ID生成部４０２で
生成された透かし情報Ｗ_IDを電子透かしとして埋込み
（１５１２）、生成された電子透かし入りコンテンツＷ
（Ｍ，Ｗ_ID）を販売サーバへ送信する（１５１３）。

【００２４】１２．販売サーバ１０２において透かし入
りコンテンツ転送部３０３は受信した透かし入りコンテ
ンツＷ（Ｍ，Ｗ_ID）をそのまま購入者端末１０１に送信
する（１５１４）。１３．購入者端末１０１において透かし入りコンテンツ
受信部２０４は、受信した透かし入りコンテンツＷ
（Ｍ，Ｗ_ID）を出力する（１５１５）。ここで、９にお
いて購入者情報Ｕ_IDの正当性を検証できるようにするた
めに、２において、購入者情報Ｕ_IDに対して購入者の署
名情報を付加してもよい。また、６において透かし情報
Ｗ_IDを生成する前に、暗号化データＰ_D（Ｕ_ID）をデー
タ保存サーバ１０４に送信し、購入者情報Ｕ_IDの正当性
を検証するようにしてもよい。

【００２５】次に不正に利用されているコンテンツを発
見した場合の動作の流れを図１６に示し、各手順での詳
細な動作を以下に述べる。１．透かし埋込みサーバ１０３において、透かし読出し
部４０５は発見した不正利用コンテンツＷ（Ｍ′，
Ｗ_ID′）から埋込まれた透かし情報Ｗ_ID′を抽出する
（１６０１）。抽出された透かし情報Ｗ_ID′はデータ保
存サーバ１０４に送信される（１６０２）。

【００２６】２．データ保存サーバ１０４において透か
し情報Ｗ_ID′を受信したデータベース検索部５０４は、
透かし情報Ｗ_ID′をキーとしてデータベース５０５を検
索し（１６０３）、Ｗ_ID′に対応づけられた購入者情報
Ｕ_ID′を読み出し、これを不正利用を行なった購入者の
購入者情報として出力する（１６０４）。このシステム
１００では、電子透かしの埋込みに用いる鍵は透かし埋
込みサーバ１０３のみが知る情報であり、これ以外の者
は透かしを埋込むことも検出することもできない。一方
暗号化データＰ_D（Ｕ_ID）はデータ保存サーバ１０４の
みが知る秘密鍵によってのみ復号され、販売サーバ１０
２や透かし埋込みサーバ１０３は暗号化データＰ_D（Ｕ
_ID）から購入者情報Ｕ_IDを求めることはできない。

【００２７】このような手順を踏むことにより、販売サ
ーバ１０２および透かし埋込みサーバ１０３はコンテン
ツへの透かし埋込みの際にどのユーザ（利用者）がその
コンテンツを購入しようとしているのかを知ることがな
く、一方データ保存サーバ１０４はどのユーザがコンテ
ンツを購入しようとしているかは知っているが、購入し
ようとしているコンテンツそのものは知らずにすむ。も
し、匿名性を持たない決済手段を用いることで、販売サ
ーバ１０２が購入者が誰であるのかを知ることが避けら
れないのであれば、購入者端末１０１で購入者情報を暗
号化する代わりに、販売サーバ１０２が購入者情報の正
当性を検証した後に暗号化するようにシステムを構成す
ることもできる。この場合においても、透かし埋込みサ
ーバ１０３は誰がコンテンツを購入しようとしているの
かはわからない。

【００２８】実施例２次に透かし埋込みサーバに購入者の情報を暗号化して保
存しておき、復号の鍵を鍵管理サーバが管理する方法を
実現する方法について以下に述べる。この第２発明は、
例えば図６に示すような構成を持つシステム６００によ
って実施される。システム６００は、システム１００と
似た構成をもっているが、購入者端末６０１および販売
サーバ６０２および透かし埋込みサーバ６０３の内部構
成が異なることと、データ保存サーバ１０４が存在せず
代わりに購入者検証サーバ６０４から構成されている点
とが異なっている。

【００２９】図７に購入者端末６０１の構成を示す。こ
れは、購入者情報暗号化部が存在しないことを除けば、
実施例１における購入者端末１０１と同様の構成であ
る。つまり購入者情報入力部７０１と、購入要求生成部
７０３と透かし入りコンテンツ受信部７０４とよりな
る。図８に販売サーバ６０２の構成を示す。これには、
実施例１の販売サーバの構成に加え、購入要求確認部８
０１の出力を入力とする購入者情報検証部８０２と、さ
らにその出力を入力とする購入者情報暗号化部８０３が
備えられている。その他にコンテンツ入力部８０４と、
透かし入りコンテンツ転送部８０５を具備することは実
施例１の販売サーバ１０２と同様である。

【００３０】図９に透かし埋込みサーバ６０３の構成を
示す。透かし埋込みサーバ６０３は、Ｗ_ID生成部９０１
と、販売サーバ６０２の購入者情報暗号化部８０３およ
びＷ _ID生成部９０１から供給されるデータを入力とする
データベース保存部９０２と、販売サーバ６０２のコン
テンツ入力部８０４から供給されるコンテンツＭおよび
Ｗ_ID生成部９０１の出力とを入力とする透かし埋込み部
９０３と、不正利用の疑いのあるコンテンツを入力とす
る不正コンテンツ入力部９０４と、不正コンテンツ入力
部９０４で入力されたコンテンツを入力とする透かし読
出し部９０５と、透かし読出し部９０５から供給される
データを入力とするデータベース検索部９０６と、デー
タベース保存部９０２およびデータベース検索部９０６
からアクセスされるデータベース９０７から構成されて
おり、データベース検索部９０６の出力が購入者検証サ
ーバ６０４に、透かし埋込み部９０３の出力が販売サー
バ６０２にそれぞれ供給されるようになっている。

【００３１】図１０に購入者検証サーバ６０４の構成を
示す。購入者検証サーバ６０４は、透かし埋込みサーバ
６０３のデータベース検索部９０６の出力を入力とする
購入者情報復号部１００１と、その出力を入力とする購
入者情報検証部１００２から構成され、購入者情報検証
部１００２の出力が購入者個人情報として出力されるよ
うになっている。以下に上記のように構成されたシステ
ム６００における動作について述べる。まず、利用者が
コンテンツを購入する場合の動作の流れを図１７に示
し、以下にその動作の詳細を述べる。

【００３２】１．購入者端末６０１において購入者情報
入力部７０１が購入者情報Ｕ_ID、すなわち購入者が誰な
のかを表す識別情報、例えば氏名、住所、電話番号を入
力する（１７０１）。ここで、購入者情報Ｕ_IDは、Ｕ_ID
が確かにその購入者によって生成されたものであること
を検証可能な形になっているものとする。例えば、Ｕ _ID
と、購入しようとしているコンテンツを示す情報あるい
は現在時刻を含めたものに電子署名を加えても良い。ま
た、トランザクションの開始時に購入者端末と販売サー
バと透かし埋込みサーバとデータ保存サーバとの間でト
ランザクション毎に一意な識別子を生成し、これを含め
たものに電子署名を施しても良い。

【００３３】２．購入要求生成部７０３が購入者が購入
したいコンテンツを要求するためのデータ（購入要求情
報）を販売サーバ６０２に送信する。この購入要求情報
の中には、購入者情報入力部７０１で入力された購入者
情報Ｕ_IDが含まれている。また、購入要求情報には購入
者のディジタル署名が付けられていてもよい（１７０
２）。３．販売サーバ６０２において購入要求情報を受信した
購入要求確認部８０１は、購入要求情報に購入者の署名
が付けられている場合にはその署名を検証した後、購入
者情報Ｕ_IDを抽出する。購入者情報検証部８０２は、抽
出された購入者情報Ｕ_IDの正当性を検証する。検証に失
敗した場合は購入者端末６０１にその旨伝えられ、コン
テンツの販売が中止される（１７０３）。

【００３４】４．購入者情報暗号化部８０３は上記購入
要求確認部８０１で抽出された購入者情報Ｕ_IDを、購入
者検証サーバ６０４の公開鍵Ｐ_Vで暗号化し、暗号化デ
ータＰ_V（Ｕ_ID）を生成する。暗号化の際には、購入者
情報Ｕ_IDにランダムなデータＲを連結したものを購入者
検証サーバ６０４の公開鍵Ｐ_Vで暗号化することで、同
一の購入者情報Ｕ_IDに対する暗号化データＰ_V（Ｕ_ID）
が毎回異なるようにしてもよい（１７０４）。このＵ_ID
の暗号化は透かし埋込みサーバ６０３は復号できない
が、購入者検証サーバ６０４は復号できる暗号方式であ
ればどのようなものでもよい。

【００３５】５．販売サーバ６０２は購入者情報暗号化
部８０３で生成された暗号化データＰ_V（Ｕ_ID）および
要求されたコンテンツＭを透かし埋込みサーバ６０３へ
と送信する（１７０５）。６．透かし埋込みサーバ６０３において、Ｗ_ID生成部９
０１は、このコンテンツ購入に対応する一連の処理に固
有の透かし情報Ｗ_IDを生成する（１７０６）。７．データベース保存部９０２は、販売サーバ６０２か
ら送られた暗号化データＰ_V（Ｕ_ID）およびＷ_ID生成部
９０１で生成された透かし情報Ｗ_IDを組としてデータベ
ースに保存する（１７０７）。

【００３６】８．透かし埋込み部９０３は販売サーバ６
０２から送られたコンテンツＭにＷ _ID生成部９０１で生
成された透かし情報Ｗ_IDを電子透かしとして埋込み（１
７０８）、生成された電子透かし入りコンテンツＷ
（Ｍ，Ｗ_ID）を販売サーバへ送信する（１７０９）。９．販売サーバ６０２において透かし入りコンテンツ転
送部８０５は受信した電子透かし入りコンテンツＷ
（Ｍ，Ｗ_ID）をそのまま購入者端末６０１に送信する
（１７１０）。

【００３７】１０．購入者端末６０１において透かし入
りコンテンツ受信部７０４は、受信した電子透かし入り
コンテンツＷ（Ｍ，Ｗ_ID）を出力する（１７１１）。次に不正に利用されているコンテンツを発見した場合の
動作の流れを図１８に示し、各手順での詳細な動作を以
下に述べる。１．透かし埋込みサーバ６０３において、透かし読出し
部９０５は発見した不正利用コンテンツＷ（Ｍ′，
Ｗ_ID′）から埋込まれた透かし情報Ｗ_ID′を抽出する
（１８０１）。

【００３８】２．データベース検索部９０６は、透かし
読出し部９０５で抽出された透かし情報Ｗ_ID′をキーと
してデータベースを検索し（１８０２）、Ｗ_ID′に対応
づけられた暗号化データＰ_V（Ｕ_ID′）を読み出し、こ
れを購入者検証サーバ６０４に送信する（１８０３）。３．購入者検証サーバ６０４において購入者情報復号部
１００１は透かし埋込みサーバ６０３から供給された暗
号化データＰ_V（Ｕ_ID′）を購入者検証サーバ６０４の
秘密鍵Ｓ_Vを用いて復号し購入者情報Ｕ_ID′を得る（１
８０４）。

【００３９】４．購入者情報検証部１００２は購入者情
報Ｕ_ID′の正当性を検証し、これを不正利用を行なった
購入者情報として出力する（１８０５）。このシステム
６００では、購入者検証サーバ６０４は通常のコンテン
ツ購入時の手順には加わっておらず、不正利用を発見し
た場合にのみ動作する。すなわち、通常のコンテンツ購
入時には３者間の通信だけでシステムが実現されるた
め、実施例１と比較して効率的な運用が可能である。

【００４０】さらに、購入者検証サーバ６０４の持つ秘
密鍵が万一外部に流出することがあればシステム全体の
安全性が損なわれるため、厳重な管理が必要である。こ
のシステムにおいては、購入者検証サーバ６０４を通常
時にはネットワークに接続しないでおくことにより、秘
密鍵が流出する可能性を低め、システムの安全性を高め
ることができる。一方、実施例２では、購入者情報の検
証を販売サーバ６０２が行なわなくてはならないため、
販売サーバ６０２にコンテンツの購入者が誰であるのか
を知らせずにいることはできない。実施例３第３発明は実施例１を次のように変更することで、透か
し入りコンテンツを透かし埋込みサーバから購入者端末
へ送信する際に販売サーバに透かし入りコンテンツを入
手されないようにすることができる。

【００４１】図１のシステム１００における購入者端末
１０１を図１１のように構成する。購入者端末１０１
は、実施例１と同様の購入者情報入力部１１０１、購入
者情報暗号化部１１０２、購入要求生成部１１０３、透
かし入りコンテンツ受信部１１０６を備えると共に、暗
号鍵生成部１１０４、暗号鍵暗号化部１１０５および透
かし入りコンテンツ復号部１１０７から構成される。ま
た、透かし埋込みサーバ１０３を図１３のように構成す
る。透かし埋込みサーバ１０３は、実施例１と同様の暗
号化データ転送部１３０１、Ｗ_ID生成部１３０２、透か
し埋込み部１３０３、不正コンテンツ入力部１３０６、
および透かし読出し部１３０７を備えると共に、暗号鍵
復号部１３０４と透かし入りコンテンツ暗号化部１３０
５から構成される。

【００４２】販売サーバ１０２およびデータ保存サーバ
１０４は実施例１と同じ構成である。以下に上記のよう
に構成されたシステムにおいて利用者がコンテンツを購
入する場合の動作の流れを図１９に示し、詳細な動作を
以下に述べる。不正に利用されているコンテンツを発見
した場合の処理は、実施例１と同じである。１．購入者端末１０１において購入者情報入力部１１０
１が購入者情報Ｕ_ID、すなわち購入者が誰なのかを表す
識別情報、例えば氏名、住所、電話番号を入力する（１
９０１）。ここで、購入者情報Ｕ_IDは、実施例１と同様
な方法によって、Ｕ_IDが確かにその購入者によって生成
されたものであることを検証可能な形になっているもの
とする。

【００４３】２．購入者情報暗号化部１１０２がＵ_IDを
データ保存サーバ１０４の公開鍵Ｐ _Dを用いて暗号化し
暗号化データＰ_D（Ｕ_ID）を生成する。暗号化の際に
は、購入者情報Ｕ_IDにランダムなデータＲを連結したも
のをデータ保存サーバ１０４の公開鍵Ｐ_Dで暗号化する
ことで、同一の購入者情報Ｕ_IDに対する暗号化データＰ
_D（Ｕ_ID）が毎回異なるようにしてもよい（１９０
２）。３．暗号鍵生成部１１０４が透かし入りコンテンツの暗
号化に用いる鍵ｋを生成し、暗号鍵暗号化部１１０５で
これを透かし埋込みサーバ１０３の公開鍵Ｐ_Eで暗号化
して、暗号化された暗号鍵Ｐ_E（ｋ）を生成する（１９
０３）。

【００４４】４．購入要求生成部１１０３が購入者が購
入したいコンテンツを要求するためのデータ（購入要求
情報）を販売サーバ１０２に送信する。この購入要求情
報の中には、購入者情報暗号化部１１０２で生成された
暗号化データＰ_D（Ｕ_ID）および暗号鍵暗号化部１１０
５で生成された暗号化された暗号鍵Ｐ_E（ｋ）が含まれ
ている（１９０４）。５．販売サーバ１０２において購入要求情報を受信した
購入要求確認部１２０１は、暗号化データＰ_D（Ｕ_ID）
および暗号化された暗号鍵Ｐ_E（ｋ）を抽出する（１９
０５）。

【００４５】６．販売サーバ１０２は暗号化データＰ_D
（Ｕ_ID）、暗号化された暗号鍵Ｐ_E（ｋ）および要求さ
れたコンテンツＭを透かし埋込みサーバ１０３へと送信
する（１９０６）。７．透かし埋込みサーバ１０３において、Ｗ_ID生成部１
３０２は、このコンテンツ購入に対応する一連の処理に
固有の透かし情報Ｗ_IDを生成する（１９０７）。

【００４６】８．暗号化データ転送部１３０１で受信さ
れた暗号化データＰ_D（Ｕ_ID）およびＷ_ID生成部１３０
２で生成された透かし情報Ｗ_IDとをデータ保存サーバ１
０４に送信する（１９０８）。９．データ保存サーバ１０４において購入者情報復号部
１４０１は、受信した暗号化データＰ_D（Ｕ_ID）をデー
タ保存サーバ１０４の秘密鍵Ｓ_Dを用いて復号し購入者
情報Ｕ_IDを得る（１９０９）。

【００４７】１０．購入者情報検証部１４０２は、得ら
れた購入者情報Ｕ_IDの正当性を検証し（１９１０）、検
証結果を透かし埋込みサーバ１０３に伝える（１９１
１）。検証に失敗した場合はさらに販売サーバ１０２、
購入者端末１０１へとその旨が伝えられ、コンテンツの
販売が中止される。１１．上記検証に成功した場合、データベース保存部１
４０３は、受信した透かし情報Ｗ_IDおよび購入者情報復
号部１４０１で得られた購入者情報Ｕ_IDを組としてデー
タベース１４０５に保存する（１９１２）。

【００４８】１２．同じく上記検証に成功した場合、透
かし埋込みサーバ１０３において透かし埋込み部１３０
３は販売サーバ１０２から送られたコンテンツＭにＷ_ID
生成部１３０２で生成された透かし情報Ｗ_IDを電子透か
しとして埋込み透かし入りコンテンツＷ（Ｍ，Ｗ_ID）を
生成する（１９１３）。１３．暗号鍵復号部１３０４は販売サーバから受信した
暗号化された暗号鍵Ｐ _E（ｋ）を透かし埋込みサーバ１
０３の秘密鍵Ｓ_Eを用いて復号し暗号鍵ｋを得る（１９
１４）。

【００４９】１４．透かし入りコンテンツ暗号化部１３
０５は透かし入りコンテンツＷ（Ｍ，Ｗ_ID）を暗号鍵ｋ
を用いて暗号化し（１９１５）、生成された暗号化済み
透かし入りコンテンツＥ_k（Ｗ（Ｍ，Ｗ_ID））を販売サ
ーバ１０２へ送信する（１９１６）。１５．販売サーバ１０２において透かし入りコンテンツ
転送部１２０３は受信した上記暗号化済み透かし入りコ
ンテンツＥ_k（Ｗ（Ｍ，Ｗ_ID））をそのまま購入者端末
１０１に送信する（１９１７）。

【００５０】１６．購入者端末１０１において透かし入
りコンテンツ受信処理部１１０６が暗号化済み透かし入
りコンテンツＥ_k（Ｗ（Ｍ，Ｗ_ID））を受信し、透かし
入りコンテンツ復号部１１０７がこれを暗号鍵ｋを用い
て復号することで透かし入りコンテンツＷ（Ｍ，Ｗ_ID）
を得る（１９１８）。不正に利用されているコンテンツ
を発見した場合の処理は、実施例１と同じである。

【００５１】このシステムでは、透かし埋込みサーバ１
０３で生成された透かし入りコンテンツは暗号化された
状態で購入者端末１０１まで届くため、電子透かしの入
れられたコンテンツが販売サーバ１０２から流出し、不
正を行なっていない購入者が不正を行なっているとして
追求を受け、そのコンテンツを購入したことが明らかに
されてしまうことがない。この実施例では、透かし入り
コンテンツを暗号化するための鍵ｋを、透かし埋込みサ
ーバ１０３の公開鍵で暗号化して送信したが、公知の秘
密鍵配送や秘密鍵共有方法を利用することができる。

【００５２】実施例２においても、実施例３と同様に透
かし埋込みサーバが透かし入りコンテンツを暗号化し
て、販売サーバを介して購入者端末へ送り、購入者端末
で暗号化された透かし入りコンテンツを復号するように
してもよい。上述の各装置はその機能をコンピュータに
よりプログラムを解読実行させて行うようにすることも
できる。

【００５３】

【発明の効果】１．この発明は、電子透かしの埋込みを
行なうサービスを提供する者または上記業者およびディ
ジタルコンテンツを販売するサービスを提供する者に、
コンテンツの購入者と上記購入者が購入しようとしてい
るコンテンツとの関係を把握できなくし、上記購入者の
プライバシを保護することを可能にする。２．この発明は、正当なコンテンツ購入者のプライバシ
を保護した状態で、コンテンツを不正に利用した購入者
を特定することを可能にし、その結果コンテンツを不正
利用することを購入者に躊躇させることを可能にする。

【００５４】３．この発明は、正当なコンテンツ購入者
のプライバシを保護した状態で不正利用者を特定するこ
とができる状態で、コンテンツ販売時におけるディジタ
ルコンテンツ配布システムを効率よく運用することを可
能にし、さらにシステムの安全性を高めることを可能に
する。

【図面の簡単な説明】

【図１】この発明の第１の実施例を適用したディジタル
コンテンツ配布システムの構成を表す図。

【図２】前記第１の実施例における購入者端末の概略機
能構成を表す図。

【図３】前記第１の実施例における販売サーバの概略機
能構成を表す図。

【図４】前記第１の実施例における透かし埋込みサーバ
の概略機能構成を表す図。

【図５】前記第１の実施例におけるデータ保存サーバの
概略機能構成を表す図。

【図６】この発明の第２の実施例を適用したディジタル
コンテンツ配布システムの構成を表す図。

【図７】前記第２の実施例における購入者端末の概略機
能構成を表す図。

【図８】前記第２の実施例における販売サーバの概略機
能構成を表す図。

【図９】前記第２の実施例における透かし埋込みサーバ
の概略機能構成を表す図。

【図１０】前記第２の実施例における購入者検証サーバ
の概略機能構成を表す図。

【図１１】この発明の第３の実施例における購入者端末
の概略機能構成を表す図。

【図１２】前記第３の実施例における販売サーバの概略
機能構成を表す図。

【図１３】前記第３の実施例における透かし埋込みサー
バの概略機能構成を表す図。

【図１４】前記第３の実施例におけるデータ保存サーバ
の概略機能構成を表す図。

【図１５】前記第１の実施例におけるコンテンツ販売時
の動作の流れを示す図。

【図１６】前記第１の実施例における不正検出時の動作
の流れを示す図。

【図１７】前記第２の実施例におけるコンテンツ販売時
の動作の流れを示す図。

【図１８】前記第２の実施例における不正検出時の動作
の流れを示す図。

【図１９】前記第３の実施例におけるコンテンツ販売時
の動作の流れを示す図。

【手続補正書】

【提出日】平成１２年２月１日（２０００．２．１）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】請求項１５

【補正方法】変更

【補正内容】

───────────────────────────────────────────────────── フロントページの続き (72)発明者中村高雄東京都千代田区大手町二丁目３番１号日本電信電話株式会社内 (72)発明者堀岡力東京都千代田区大手町二丁目３番１号日本電信電話株式会社内Ｆターム(参考） 5B017 AA06 AA07 BA05 BA07 BA10 BB02 CA16 5B049 BB11 CC10 GG10

Claims

【特許請求の範囲】

【請求項１】ディジタルコンテンツの受取り側であり
購入者が利用する購入者端末装置と、ディジタルコンテ
ンツをあらかじめ保持しておりディジタルコンテンツを
提供する側である販売サーバ装置と、ディジタルコンテ
ンツに電子透かしを埋込む透かし埋込みサーバ装置と、
購入者情報と透かし情報を保存するデータ保存サーバ装
置とがネットワークシステムで接続される４者間におい
て、（ａ）上記購入者端末装置がその購入者を識別する購入
者情報を暗号化し、（ｂ）上記購入者端末装置から上記販売サーバ装置へ上
記暗号化された購入者情報をコンテンツの購入要求とと
もに送信し、（ｃ）上記販売サーバ装置から上記透かし埋込みサーバ
装置へ、上記コンテンツ購入要求に指定されたコンテン
ツを上記暗号化された購入者情報とともに送信し、（ｄ）上記透かし埋込みサーバ装置が上記購入者端末へ
のディジタルコンテンツの送受信毎に異なる透かし情報
を生成し、（ｅ）上記透かし埋込みサーバ装置から上記データ保存
サーバ装置へ、上記透かし情報と上記暗号化された購入
者情報とを送信し、（ｆ）上記データ保存サーバ装置が上記暗号化された購
入者情報を復号し、得られた購入者情報の正当性を検証
し、（ｇ）その検証が正当であれば上記データ保存サーバ装
置が上記透かし情報と上記購入者情報とを対にしてデー
タベースに保存し、また検証結果を上記透かし埋込みサ
ーバ装置へ送り、（ｈ）上記透かし埋込みサーバ装置が上記コンテンツに
上記透かし情報を埋込んで透かし入りコンテンツを生成
し、（ｉ）上記透かし埋込みサーバ装置から上記購入者端末
装置に上記透かし入りコンテンツを送信するステップを
行うことを特徴とするディジタルコンテンツ配布方法。
【請求項２】ディジタルコンテンツの受取り側であり
購入者が利用する購入者端末装置と、ディジタルコンテ
ンツをあらかじめ保持しておりディジタルコンテンツを
提供する側である販売サーバ装置と、ディジタルコンテ
ンツに電子透かしを埋込む透かし埋込みサーバ装置と、
購入者情報と透かし情報を保存するデータ保存サーバ装
置とがネットワークシステムで接続される４者間におい
て、（ａ）上記購入者端末装置から上記販売サーバ装置へ購
入者を識別する購入者情報をコンテンツの購入要求とと
もに送信し、（ｂ）上記販売サーバ装置が上記購入者情報の正当性を
検証した上でその購入者情報を暗号化し、（ｃ）上記販売サーバ装置から上記透かし埋込みサーバ
装置へ、上記コンテンツ購入要求に指定されたコンテン
ツを上記暗号化された購入者情報とともに送信し、（ｄ）上記透かし埋込みサーバ装置が上記購入者端末へ
のディジタルコンテンツの送受信毎に異なる透かし情報
を生成し、（ｅ）上記透かし埋込みサーバ装置から上記データ保存
サーバ装置へ、上記透かし情報と上記暗号化された購入
者情報とを送信し、（ｆ）上記データ保存サーバ装置が上記暗号化された購
入者情報を復号し、得られた購入者情報の正当性を検証
し、（ｇ）上記データ保存サーバ装置が上記透かし情報と上
記購入者情報とを対にしてデータベースに保存し、また
検証結果を上記透かし埋込みサーバ装置へ送り、（ｈ）上記透かし埋込みサーバ装置が上記コンテンツに
上記透かし情報を埋込んで透かし入りコンテンツを生成
し、（ｉ）上記透かし埋込みサーバ装置から上記購入者端末
装置に上記透かし入りコンテンツを送信するステップを
行うことを特徴とするディジタルコンテンツ配布方法。
【請求項３】ディジタルコンテンツの受取り側であり
購入者が利用する購入者端末装置と、ディジタルコンテ
ンツをあらかじめ保持しておりディジタルコンテンツを
提供する側である販売サーバ装置と、ディジタルコンテ
ンツに電子透かしを埋込む透かし埋込みサーバ装置と、
購入者情報を検証する購入者検証サーバ装置とがネット
ワークシステムで接続される４者間において、（ａ）上記購入者端末装置から上記販売サーバ装置へ上
記購入者を識別する購入者情報をコンテンツの取得要求
とともに送信し、（ｂ）上記販売サーバ装置が上記購入者情報の正当性を
検証し、（ｃ）上記販売サーバ装置が上記購入者情報を暗号化
し、（ｄ）上記販売サーバ装置から上記透かし埋込みサーバ
装置へ上記コンテンツ購入要求に指定されたコンテンツ
を上記暗号化された購入者情報とともに送信し、（ｅ）上記透かし埋込みサーバ装置が上記購入者端末へ
のディジタルコンテンツの送受信毎に異なる透かし情報
を生成し、（ｆ）上記透かし埋込みサーバ装置が上記透かし情報と
上記暗号化された購入者情報とを対にしてデータベース
に保存し、（ｇ）上記透かし埋込みサーバ装置が上記コンテンツに
上記透かし情報を埋込んで透かし入りコンテンツを生成
し、（ｈ）上記透かし埋込みサーバ装置から上記購入者端末
装置に、上記透かし入りコンテンツを送信するステップ
を行うことを特徴とするディジタルコンテンツ配布方
法。
【請求項４】請求項１乃至３の何れかに記載の方法に
おいて、（ａ）上記透かし埋込みサーバ装置が上記透かし入りコ
ンテンツを暗号化して上記販売サーバ装置へ送信し、（ｂ）上記販売サーバ装置から上記購入者端末装置に上
記暗号化された透かし入りコンテンツを送信し、（ｃ）上記購入者端末装置が上記暗号化された透かし入
りコンテンツを復号するステップを行うことを特徴とす
るディジタルコンテンツ配布方法。
【請求項５】請求項１乃至４の何れかに記載の方法に
おいて、不正に利用されているコンテンツが発見された
場合に、上記透かし埋込みサーバ装置または、上記購入
者端末装置および上記販売サーバ装置および上記透かし
埋込みサーバ装置および上記データ保存サーバ装置の４
者とは別の不正検出装置が、上記コンテンツから埋込ま
れた透かし情報を抽出し、その抽出した透かし情報により上記データ保存サーバ装
置のデータベースを検索し、上記透かし情報と対となる
情報に基づいてコンテンツの不正利用を行なった者を特
定することを特徴とするディジタルコンテンツ配布方
法。
【請求項６】請求項３記載の方法において、不正に利用されているコンテンツが発見された場合に、
上記透かし埋込みサーバ装置または、上記購入者端末装
置および上記販売サーバ装置および上記透かし埋込みサ
ーバ装置および上記購入者検証サーバ装置の４者とは別
の不正検出装置が、上記コンテンツから埋込まれた透か
し情報を抽出し、その抽出した透かし情報を用いて上記
透かし埋込みサーバ装置のデータベースを検索し、その
透かし情報と対になった暗号化情報を上記購入者検証サ
ーバ装置が復号し、得られた情報の正当性を検証し、上
記情報に基づいてコンテンツの不正利用を行なった者を
特定することを特徴とするディジタルコンテンツ配布方
法。
【請求項７】販売サーバ装置から電子透かしが埋込ま
れたディジタルコンテンツを購入する購入者端末装置で
あって、購入者を識別する購入者情報を入力する手段と、購入するコンテンツを識別するコンテンツ情報を入力す
る手段と、データ保存サーバの公開鍵を保持する手段と、上記購入者情報と上記公開鍵を入力して暗号化された購
入者情報を出力する暗号化手段と、上記コンテンツ情報及び上記暗号化された購入者情報を
入力し、購入要求として上記販売サーバ装置へ送信する
送信手段と、上記販売サーバ装置から送信された電子透かしが埋込ま
れたディジタルコンテンツを受信する受信手段とを具備
する購入者端末装置。
【請求項８】請求項７記載の装置において、暗号鍵を生成する手段と、透かし埋込みサーバの公開鍵を保持する手段と、上記透かし埋込みサーバの公開鍵と暗号鍵を入力してそ
の公開鍵で暗号化された暗号鍵を出力する手段と、上記受信手段の受信データと上記暗号鍵を入力して、そ
の受信データを復号して上記電子透かしが埋込まれたデ
ィジタルコンテンツを出力する復号手段とを備え、上記送信手段は、上記暗号化された暗号鍵も上記購入要
求に含めて送信する手段であることを特徴とする購入者
端末装置。
【請求項９】購入者端末装置からの購入要求に応じた
ディジタルコンテンツに電子透かしを透かし埋込みサー
バ装置に埋込んでもらって購入者端末装置へディジタル
コンテンツを販売する販売サーバ装置であって、購入者端末装置からの購入要求を受信する手段と、上記受信した購入要求から購入要求コンテンツ識別情報
と暗号化された購入者情報を分離して出力する購入要求
確認手段と、上記コンテンツ識別情報を入力して、対応するディジタ
ルコンテンツを取出すコンテンツ入力手段と、上記暗号化された購入者情報と上記取出されたディジタ
ルコンテンツを入力して上記透かし埋込みサーバ装置へ
送信する手段と、上記透かし埋込みサーバ装置からの電子透かし埋込みデ
ィジタルコンテンツを受信して、上記購入者端末装置へ
送信する転送手段とを具備する販売サーバ装置。
【請求項１０】購入者端末装置からの購入要求に応じ
たディジタルコンテンツに電子透かしを透かし埋込みサ
ーバ装置に埋込んでもらって購入者端末装置へディジタ
ルコンテンツを販売する販売サーバ装置であって、購入者検証サーバの公開鍵を保持する手段と、購入者端末装置からの購入要求を受信する手段と、上記受信した購入要求から購入要求コンテンツ識別情報
と購入者情報を分離して出力する購入要求確認手段と、上記分離された購入者情報を入力して購入者の正当性を
検証する手段と、上記検証が正当である情報と上記コンテンツ識別情報を
入力して、対応するディジタルコンテンツを取出すコン
テンツ入力手段と、上記検証が正当である情報と、上記公開鍵と上記購入者
情報とを入力して、その公開鍵により暗号化された購入
者情報を出力する暗号化手段と、上記暗号化された購入者情報と上記取出されたディジタ
ルコンテンツを入力して上記透かし埋込みサーバ装置へ
送信する手段と、上記透かし埋込みサーバ装置からの電子透かし埋込みデ
ィジタルコンテンツを受信して、上記購入者端末装置へ
送信する転送手段とを具備する販売サーバ装置。
【請求項１１】ディジタルコンテンツ販売サーバ装置
からの埋込み要求に応じてディジタルコンテンツに電子
透かしを埋込んで返送する透かし埋込みサーバ装置であ
って、上記販売サーバ装置からの埋込み要求を受信する手段
と、上記受信した埋込み要求を入力して、暗号化された購入
者情報とディジタルコンテンツを分離して出力する手段
と、電子透かし情報を生成する手段と、上記電子透かし情報と上記暗号化された購入者情報をデ
ータ保存サーバ装置へ送信する手段と、上記データ保存サーバ装置から購入者の正当性検証結果
を受信する手段と、上記受信した検証結果が正当を示すものか否か判断する
手段と、その正当と判断された出力と、上記ディジタルコンテン
ツと、上記電子透かし情報を入力して、上記電子透かし
情報を埋込んだ上記ディジタルコンテンツを出力する透
かし埋込み手段と、上記電子透かし情報を埋込んだディジタルコンテンツを
上記販売サーバ装置へ送信する手段とを具備する透かし
埋込みサーバ装置。
【請求項１２】請求項１１記載の装置において、不正利用の疑いのあるディジタルコンテンツを入力する
手段と、その入力されたディジタルコンテンツから電子透かし情
報を検出して出力する手段と、上記検出した電子透かし情報を上記データ保存サーバ装
置へ送信する手段とを備えることを特徴とする透かし埋
込みサーバ装置。
【請求項１３】請求項１１又は１２記載の装置におい
て、上記販売サーバ装置から暗号化された暗号鍵を受信する
手段と、透かし埋込みサーバの秘密鍵を保持する手段と、上記暗号化された暗号鍵と上記秘密鍵を入力して復号さ
れた暗号鍵を出力する復号手段と、上記暗号鍵と上記電子透かし埋込みされたディジタルコ
ンテンツを入力して暗号化され電子透かし埋込みされた
ディジタルコンテンツを出力する暗号化手段とを備え、
上記販売サーバ装置への送信手段は上記暗号化され電子
透かし埋込みされたディジタルコンテンツを送信する手
段であることを特徴とする透かし埋込みサーバ装置。
【請求項１４】ディジタルコンテンツ販売サーバ装置
からの埋込み要求に応じてディジタルコンテンツに電子
透かしを埋込んで返送する透かし埋込みサーバ装置であ
って、上記販売サーバ装置からの埋込み要求を受信する手段
と、上記受信した埋込み要求を入力して、暗号化された購入
者情報とディジタルコンテンツを分離して出力する手段
と、電子透かし情報を生成する手段と、上記暗号化された購入者情報と上記電子透かし情報との
対を記憶するデータベースと、上記ディジタルコンテンツと、上記電子透かし情報を入
力して、上記電子透かし情報を埋込んだ上記ディジタル
コンテンツを出力する透かし埋込み手段と、上記電子透かし情報を埋込んだディジタルコンテンツを
上記販売サーバ装置へ送信する手段とを具備する透かし
埋込みサーバ装置。
【請求項１５】請求項１４記載の装置において、不正利用の疑いのあるディジタルコンテンツを入力する
手段と、その入力されたディジタルコンテンツから電子透かし情
報を検出して出力する手段と、上記検出した電子透かし情報で上記データベースを検索
して対応する電子透かし情報を出力する手段と、その電
子透かし情報を購入者検証サーバ装置へ送信する手段と
を備えることを特徴とする透かし埋込みサーバ装置。
【請求項１６】請求項１４又は１５記載の装置におい
て、上記販売サーバ装置から暗号化された暗号鍵を受信する
手段と、透かし埋込みサーバの秘密鍵を保持する手段と、上記暗号化された暗号鍵と上記秘密鍵を入力して復号さ
れた暗号鍵を出力する復号手段と、上記暗号鍵と上記電子透かし埋込みされたディジタルコ
ンテンツを入力して暗号化され電子透かし埋込みされた
ディジタルコンテンツを出力する暗号化手段とを備え、
上記販売サーバ装置への送信手段は上記暗号化され電子
透かし埋込みされたディジタルコンテンツを送信する手
段であることを特徴とする透かし埋込みサーバ装置。
【請求項１７】販売サーバ装置から電子透かしが埋込
まれたディジタルコンテンツを購入する購入者端末装置
のコンピュータに、購入者を識別する購入者情報を入力する処理と、購入するコンテンツを識別するコンテンツ情報を入力す
る処理と、上記購入者情報をデータ保存サーバの公開鍵で暗号化す
る暗号化処理と、上記コンテンツ情報及び上記暗号化された購入者情報を
購入要求として上記販売サーバ装置へ送信する送信処理
と、上記販売サーバ装置から送信された電子透かしが埋込ま
れたディジタルコンテンツを受信する処理とを実行させ
るプログラムを記録した記録媒体。
【請求項１８】請求項１７記載の記録媒体において、暗号鍵を生成する処理と、透かし埋込みサーバの公開鍵で上記暗号鍵を暗号化する
処理と、上記暗号化され暗号鍵を上記購入要求と共に送信する処
理と、上記受信されたデータと上記暗号鍵で復号して上記電子
透かしが埋込まれたディジタルコンテンツを得る処理と
を上記コンピュータに実行させるプログラムを上記プロ
グラムが含むことを特徴とする記録媒体。
【請求項１９】購入者端末装置からの購入要求に応じ
たディジタルコンテンツに電子透かしを透かし埋込みサ
ーバ装置に埋込んでもらって購入者端末装置へディジタ
ルコンテンツを販売する販売サーバ装置のコンピュータ
に、購入者端末装置からの購入要求を受信する処理と、上記受信した購入要求から購入要求コンテンツ識別情報
と暗号化された購入者情報を分離する処理と、上記コンテンツ識別情報と対応するディジタルコンテン
ツを入力する処理と、上記暗号化された購入者情報と上記入力されたディジタ
ルコンテンツを上記透かし埋込みサーバ装置へ送信する
処理と、上記透かし埋込みサーバ装置からの電子透かし埋込みデ
ィジタルコンテンツを受信して、上記購入者端末装置へ
送信する処理とを実行させるプログラムを記録した記録
媒体。
【請求項２０】購入者端末装置からの購入要求に応じ
たディジタルコンテンツに電子透かしを透かし埋込みサ
ーバ装置に埋込んでもらって購入者端末装置へディジタ
ルコンテンツを販売する販売サーバ装置のコンピュータ
に、購入者端末装置からの購入要求を受信する処理と、上記受信した購入要求から購入要求コンテンツ識別情報
と購入者情報を分離する処理と、上記分離された購入者情報から購入者の正当性を検証す
る処理と、上記検証が正当であれば上記コンテンツ識別情報と対応
するディジタルコンテンツを入力する処理と、上記検証が正当であれば購入者検証サーバの公開鍵で上
記購入者情報を暗号化する処理と、上記暗号化された購入者情報と上記入力されたディジタ
ルコンテンツを上記透かし埋込みサーバ装置へ送信する
処理と、上記透かし埋込みサーバ装置からの電子透かし埋込みデ
ィジタルコンテンツを受信して、上記購入者端末装置へ
送信する処理とを実行させるプログラムを記録した記録
媒体。