JP2003510706A - 電子書籍のセキュリティ及び著作権保護システム - Google Patents

Abstract

(57)【要約】 本発明は、電子書籍のセキュリティ及び著作権保護システムであり、電子的テキスト及びグラフィクスの加入者及び安全な記憶装置までの安全な配分を提供する。この方法は、コンテンツ提供者の位置、オペレーション・センタ、ビデオ配分システム又は様々なそれ以外の配分システム、ホーム・サブシステム、課金及び集金システムにおいて、実行される。コンテンツ提供者、オペレーション・センタ、配分地点などは、テキスト・データの走査及び安全な記憶、テキストの安全な暗号化及び符号化、書籍のカタログ作成、メッセージ・センタ、安全な配送などの機能を実行する。ホーム・サブシステムは、安全なビデオ配分システム又は様々なそれ以外の安全な配分システムに接続し、メニュを生成し、テキストを記憶し、通信機構を介して相互作用する。携帯可能な書籍型ビューワがテキストを安全に読むために用いられる。課金システムが、セキュリティに関する技術を用いた電話システムや様々なそれ以外の通信システムを利用して、トランザクション、感知、認証、集金及び支払いを実行する。

Description

【発明の詳細な説明】

【０００１】

【関連出願】

本出願は、１９９２年１２月９日に出願された米国特許出願第０７／９９１，
０７４号である"Television Program Packaging and Delivery System with Men
u Driven Subscriber"と、１９９４年１１月７日に出願された米国特許出願第０
８／３３６，２４７号である"Electronic Book Selection and Delivery System
"と、１９９３年１２月２日に出願された米国特許出願第０８／１６０，１９４
号及びＰＣＴ／ＵＳ９３／００６０６である"Advanced Set-top Terminal for C
able Television Delivery Systems"と、１９９７年８月５日に出願された米国
特許出願第０８／９０６，４６９号である"Reprogrammable Terminal for Sugge
sting Programs Offered on a Television Program Delivery System"と、１９
９８年１１月１３日に出願された米国特許出願第０９／１９１，５２０である"D
igital Broadcast Program Ordering"の一部継続出願である。また、１９９９年
１月２７日に出願された米国特許出願第０９／２３７，８２７号である"Electro
nic Book Having Library Catalog Menu and Searching Features"と、１９９９
年１月２７日に出願された米国特許出願第０９／２３７，８２８号である"Elect
ronic Book Electronic Links"と、１９９９年４月１３日に出願された米国特許
出願第０９／２８９，９５６号である"Electronic Book Alternative Delivery
Method"と、１９９９年４月１３日に出願された米国特許出願第０９／２８９，
９５７号である"Electronic Book Alternative Delivery System"と、は本出願
と同時継続中であるが、本出願において援用する。

【０００２】

【従来の技術】

情報スーパーハイウェイの構想に示唆を受け、書籍の分配に革命が生じる。グ
ーテンベルグによる可動なタイプセット印刷の発明以来、世界は、テキスト・マ
テリアルの分配においてこのような革命のきわに立ったことはない。「書籍」（
book）という語の定義は、近い将来、劇的に変化する。セキュリティ、便利さ、
コスト、そしてそれ以外の技術的な問題などの理由により、書籍及び雑誌出版社
は、現在、紙の形式でしか、その製品を分配することができない。しかし、本発
明は、出版社が直面している問題を解決する。

【０００３】 電子書籍選択及び搬送システムは、書籍を書店、図書館、学校そして消費者に
分配する新たな方法である。本発明の技術的なブレークスルーにより、選択され
た電子書籍を配送し支払いを受け取る信頼性の高い電子的なシステムが提供され
る。このシステムは、消費者に、高度な技術的魅力を備えていながら同時に非常
に実用的であって携帯可能で使用が容易な日常的で身近な装置を提供する。

【０００４】 本発明の明らかな効果は、紙の書籍やコンピュータ・メモリ装置などの物理的
な対称を移動させることを、書籍分配システムから取り除いたことである。書籍
の購入は、ペイパーリード（pay-per-read^TM）な事柄となり、現在の書籍分配シ
ステムに付随しているオーバヘッド、「中間の人間」、印刷コスト、そして、時
間的遅延を回避できる。大統領のスピーチ、新たな立法、堕胎に関する判決、Ｏ
Ｊシンプソンの証言などの出版されたマテリアル及びテキストを、最小の費用で
、消費者に直ちに入手可能とすることができる。

【０００５】 本発明のシステムは、テレビジョン、ケーブル、電話、そしてコンピュータ産
業に関係する新たな技術の新規な組合せである。高帯域幅のデータ伝送、強力な
セキュリティ保護方法、高度なデジタル・スイッチング、高解像度の視覚的表示
、そして、ユーザ・フレンドリなインターフェース・ソフトウェアを用いる。

【０００６】 このテキスト配送システムの基本コンポーネントは、テキストを信号経路上に
配置するサブシステムと、信号経路上に配置されたテキストを受け取り選択する
サブシステムとである。このシステムの好適実施例には、システムを強化する追
加的なコンポーネントやオプションの機能が含まれる。このシステムは、書店、
図書館、学校、そして消費者による使用に向くように構成することができる。

【０００７】 消費者向けのシステムは、４つのサブシステムで構成される。すなわち、（１
）オペレーション・センタ、（２）分配システム、（３）受信、選択、読書、商
取引及び伝送機能を含むホーム・サブシステム、そして、（４）課金及び集金シ
ステム、である。

【０００８】 オペレーション・センタは、複数の基本機能を実行する。すなわち、テキスト
・データの処理（テキスト・データの受信、フォーマット化及び記憶を含む）、
テキストのセキュリティ符号化、書籍のカタログ化、メッセージング・センタ機
能の提供、そして、アップリンク機能の実行である。このシステムは、オペレー
ション・センタからのテキストを、適切な信号経路の中にデータを挿入すること
によって、消費者の自宅に配送する。テキストの挿入は、一般に、オペレーショ
ン・センタ内にある又はその近くにあるアップリンク・サイトでエンコーダによ
って実行される。信号経路がビデオ信号経路である場合には、このシステムは、
垂直ブランキング期間（ＶＢＩ）の複数のライン、アナログ・ビデオ信号のすべ
てのライン、又は、デジタル・ビデオ信号を用いてテキスト・データを送ること
ができる。ＶＢＩ配送方法を用いると、トップの１０又は２０の書籍タイトルを
、加入者のビデオ受信を妨げることなく、既存のケーブル又はブロードキャスト
伝送能力を用いて、通常のプログラミングの間にビデオと共に送信することがで
きる。ビデオ信号全体を用いると、数千冊の書籍を僅かに１時間の放送時間内に
伝送できる。ほぼどのようなアナログ又はデジタル・ビデオ配送システムでも、
テキストが含まれているビデオ信号を配送するのに用いることができる。

【０００９】 テキスト・データは、ＡＤＳＬ接続など高速な接続を有する電話ネットワーク
（例えば、公共交換型電話ネットワーク）を含む、それ以外の低速及び高速の信
号経路を介して伝送することができる。

【００１０】 ホーム・サブシステムは、４つの時本的な機能を実行する。すなわち、ビデオ
配送システムへの接続、テキストの選択、テキストの記憶、そして、電話又はケ
ーブル通信機構を通じた商取引である。ホーム・サブシステムのコンポーネント
は、様々なハードウェア構成を有することができる。それぞれの機能は、別個の
コンポーネントによって実行することができ、コンポーネントは統合することも
でき、又は、既存のケーブル・セットトップ・コンバータ・ボックス及びテレビ
ジョンの能力を用いることもできる。好ましくは、コネクタ、ライブラリ・ユニ
ット、そして電子書籍ユニットすなわちビューワ・ユニットが用いられる。ホー
ム・サブシステムのコネクタ部分は、アナログ・ビデオ信号を受け取り、テキス
トをビデオから引き離す又は抽出する。ホーム・ライブラリは、テキスト信号を
記憶し、システムへのユーザ・フレンドリなインターフェースを提供し、消費者
の自宅で商取引（トランザクション）を処理する。ビューワは、テキスト又はメ
ニュを見るためのスクリーンと、新規なユーザ・フレンドリなコントロールズ（
操作装置）とを提供する。ビューワは、ホーム・サブシステムのすべての機能を
内蔵することもできる。

【００１１】 見るための装置は、好ましくは、１冊又は複数冊の電子書籍を読むために記憶
しホーム・ライブラリ・ユニットと相互作用するスクリーンを提供する携帯型の
書籍状のビューワである。高解像度のＬＣＤディスプレイが、書籍を読むのとホ
ーム・ライブラリ・ユニットとの相互作用との両方に用いられる。オプションの
電話コネクタ又はリターン・パス・ケーブル接続が、電話コールを開始し、ライ
ブラリの補助を得て必要なデータを伝送し、注文と消費者の商取引の課金部分と
を終了する。ユーザ・フレンドリなコントロールズには、ブックマーク、現在の
書籍、そしてページ繰りボタンが含まれる。課金及び集金システムは、トランザ
クションの管理、認証、集金、そして出版社への支払いを、電話システムを用い
て自動的に実行する。

【００１２】 電子リンク・システムは、他の電子ファイルへのリンクを提供する。他の電子
ファイルは、特定の電子書籍と関連している。この例には、書評とインジケータ
・データベースとがある。他の電子ファイルは、特定の電子書籍の一部として含
まれる。例には、目次又はインデクスとその特定の電子書籍のテキストとの間の
リンクがある。他の電子ファイルは、ビューワ又はホーム・ライブラリ・ユニッ
トに記憶することができる。例としては、辞書及び外国語の翻訳辞書がある。

【００１３】 電子リンクは、コンテンツ供給者に提供される。すなわち、オペレーション・
センタ又は書籍の出版社は、電子辞書などの追加的な電子ファイルを提供するこ
とができ、例えば、電子辞書と特定の電子書籍のテキスト・データとの間に、電
子リンクを確立することができる。

【００１４】 電子リンクは、加入者が定義することもできる。すなわち、加入者は、特定の
電子書籍のテキストの一部を選択して、その部分と他の電子ファイルとの間にリ
ンクを発生させてもよい。例えば、加入者は、特定の書籍におけるラテン語のフ
レーズと電子英語辞書又は電子的な羅英（ラテン語から英語への）翻訳辞書にお
ける英訳との間にリンクを発生させることができる。

【００１５】 電子リンクは、標準的なプログラミング言語を用いて作成できる。例えば、ハ
イパーテキスト・マークアップ言語（ＨＴＭＬ）を用いてリンクを発生させるこ
とができる。

【００１６】 メニュ・システムは、加入者が異なるリンク・オプションの中を動き回る補助
として提供することができる。

【００１７】 電子リンクは、また、ビューワを外部の装置又はデータベースとリンクさせる
ことができる。例えば、電子リンクは、インターネット・ウェブ・サイトへのア
クセスに用いることができる。

【００１８】 電子書籍（電子本、electronic books）は、オペレーション・センタやそれ以
外の遠隔位置から、ホーム・システムなどのエンドユーザの位置まで、電子書籍
に対する権限を有していないアクセスを排除するセキュリティ機構を用いて、配
送される。送信側当事者であるオペレーション・センタは、非対称公開鍵暗号化
技術を用いることができる。オペレーション・センタは、対称鍵と対称鍵暗号化
アルゴリズムとを用いて、電子書籍を暗号化する。対称鍵は、ランダムに生成す
ることができるし、又は、予め定義しておき記憶装置から検索することもできる
。次に、オペレーション・センタは、対称鍵を暗号化する。暗号化された電子書
籍と暗号化された対称鍵とは、ホーム・システムまで配送される。ホーム・シス
テムは、暗号化されている対称鍵を復号化し、暗号化されている電子書籍を、復
号化して得られた対称鍵を用いて復号化する。

【００１９】 別の実施例では、対称鍵暗号化だけを用いて、電子書籍をその配送の間保護す
る。第三者であり信頼できる発信源が、電子書籍を送信する側の当事者と電子書
籍を受信する側の当事者との両方に、対称鍵を提供することができる。この信頼
できる発信源は、送信側当事者の対称鍵を用いて対称鍵を暗号化し、その暗号化
された対称鍵を送信側当事者に送る。送信側当事者は、対称鍵を復号化して、電
子書籍を、復号化された対称鍵を用いて暗号化する。受信側当事者もまた、信頼
できる発信源から対称鍵を暗号化されたフォーマットで受信するのであるが、対
称鍵を、受信側当事者の対称鍵を用いて復号化する。受信側当事者は、次に、電
子書籍を、信頼できる発信源からの対称鍵を復号化したものを用いて、復号化す
る。

【００２０】 別の実施例では、送信側当事者と受信側当事者とが、電子書籍の配送に用いる
共有鍵をネゴシエーションによって取り決める。両当事者は、鍵ネゴシエーショ
ン情報を交換し、同じ鍵生成アルゴリズムを用いて、同じ鍵を生成する。

【００２１】 更に別の実施例では、シード鍵生成アルゴリズムが、一連の暗号化鍵を生成す
るのに用いられる。

【００２２】 ある実施例では、暗号化された電子書籍がホーム・システムにブロードキャス
トされる。別の実施例では、暗号化された電子書籍が、オンデマンドの形式で提
供される。また別の実施例では、暗号化された電子書籍が、スマート・カードな
どの物理的な記憶媒体上に提供される。

【００２３】 更に、本発明による安全な電子書籍配送を提供するシステムは、電子書籍が途
中で変更されていないことを保証するために保全性（integrity）検査アルゴリ
ズムを含むことができる。このシステムは、また、送信側当事者と受信側当事者
とを識別する機構を含むこともある。

【００２４】 電子書籍の安全な配送を、出版者などのコンテンツ提供者とオペレーション・
センタなどの配分センタとの間に、提供することができる。安全な配送は、オペ
レーション・センタとホーム・システムとの間、ホーム・システム・ライブラリ
とホーム・システム・ビューワとの間、公共図書館などの貸与機関とホーム・シ
ステムとの間、複数のビューワの間などにも提供されうる。

【００２５】 このシステムには、著作権保護機構を組み入れることもできる。この機構には
、視覚的な著作権の告知を配送される電子書籍に適用することも含まれる。これ
以外の著作権情報を、例えば視覚的な透かしを用いて電子書籍の内部に埋め込む
ことも可能である。

【００２６】

【発明の実施の態様】

図１ａには、電子書籍の安全な配送に用いることができる電子書籍流通システ
ム１００が示されている。コンテンツ提供者１１０は、書籍や、新聞、雑誌、製
品カタログなどを含むそれ以外の印刷媒体のハードコピーを出版することができ
る。コンテンツ提供者１１０は、印刷物を電子フォーマットに変換し、セキュリ
ティ機構を適用して、電子的にフォーマットされたコンテンツを、流通センタ１
２０にアップリンク経路１１５を介して提供することができる。アップリンク経
路１１５は、ワイアード接続又は無線接続でありうる。例えば、アップリンク経
路１１５は、通信ネットワークである。また、アップリンク経路１１５は、衛星
リレー経路や、無線電話経路でもありうる。アップリンク経路１１５は、電子書
籍を、ＣＤＲＯＭなどの固定媒体を介して流通センタに提供することもある。

【００２７】 電子書籍配送システム１００の基本コンポーネントは、図１に示されているよ
うに、エンコーダ２０４と、ビデオ分配システム２０８と、コネクタ２１２と、
テキスト・セレクタ２１６とである。エンコーダ２０４は、テキスト・データを
ビデオ信号上に配置して複合信号を形成する。複合信号は、テキスト・データだ
けを含むこともあるが、通常は、ビデオ・データとテキスト・データとの両方を
運ぶ。テキスト・データをビデオ信号上に符号化するのには、様々な装置及び方
法を用いることができる。ビデオ分配システム２０８は、エンコーダ２０４のシ
ングル・ポイントからのビデオ信号を、コネクタ２１２を有する複数の場所に分
配する。コネクタ２１２は、デジタル又はアナログ・ビデオ信号をビデオ分配シ
ステム２０８から受け取り、複合ビデオ信号から、テキスト・データを分離、引
き離し又は抽出する。必要であれば、抽出されたテキスト・データは、デジタル
・ビット・ストリームに変換される。テキスト・セレクタ２１６は、コネクタ２
１２と共に機能して、テキストを選択する。

【００２８】 コネクタ２１２とテキスト・セレクタとの組合せを用いると、複合又はビデオ
信号から希望するテキストを選択し検索する様々な方法が可能である。テキスト
は、予め選択する、受信時に選択する、又は、受信され記憶された後で選択する
のいずれも可能である。好適な方法は、コネクタ２１２が、ビデオ信号からすべ
てのテキストを引き離し、テキスト・セレクタ２１６に、コネクタ２１２から受
け取られたすべてのテキストをスクリーニングさせることである。テキスト・セ
レクタ２１６は、テキストが後述するスクリーニング・プロセスにパスした場合
にだけ、そのテキストを長期又は恒久的なメモリに記憶する。

【００２９】 電子書籍選択及び配送システム２００の概要が、図２に示されている。システ
ム２００には、アップリンク・サイト２５４を含むオペレーション・センタ２５
０と、ビデオ分配システム２０８と、ビデオ・コネクタ２１２を含むホーム・シ
ステム２５８と、ライブラリ２６２と、ビューワ２６６と、電話コネクタ２７０
と、電話システム２７４と、インターネット・ウェブ・サイト２７９と、課金及
び集金サブシステム２７８とが含まれる。やはり図２に示されているように、ホ
ーム・システム２５８は、テレビジョン２５９とパーソナル・コンピュータ２６
１とへの接続を含みうる。テレビジョン２５９とパーソナル・コンピュータ２６
１とは、メニュ・スクリーン、電子書籍、電子ファイル、又は、配送システム２
００と関連する他の任意の情報を表示するのに用いることができる。更に、テレ
ビジョン２５９とパーソナル・コンピュータ２６１とは、ビューワの機能を複写
し補完する制御機能を提供する。

【００３０】 オペレーション・センタ２５０は、出版社、新聞及びオンライン・サービスな
どの外部ソース２８２からテキスト・マテリアルを受け取る。あるいは、外部ソ
ースは、電子書籍をインターネット・ウェブ・サイト２７９に維持することもで
きる。外部ソース２８２は、テキスト及びグラフィクス・マテリアルを、デジタ
ル・フォーマットに変換するか、又は、別のベンダにコンタクトしてこのサービ
スを提供することもできる。オペレーション・センタ２５０は、このテキスト及
びグラフィクス・マテリアルを様々なデジタル・フォーマットで受け取り、記憶
のために、それを標準的な圧縮されたフォーマットに変換する。そうする際に、
オペレーション・センタ２５０は、ホーム・システム２５８に配送できるテキス
ト・マテリアルのプールを作成する。テキスト・マテリアルは、アクセスを容易
にするために、書籍又はタイトル別にグループ分けされている。

【００３１】 ここでは、「書籍」とは、任意の小説、百科事典、記事、雑誌、又はマニュア
ルなどに含まれているテキスト又はグラフィクス情報を意味する。「タイトル」
という語は、著者によって書籍に割り当てられた実際のタイトルや、特定のグル
ープ、部分、又はテキスト情報のカテゴリを指示する任意のそれ以外の指定を意
味する。タイトルは、一連の関係のあるテキスト情報、一群のテキスト情報、又
はテキスト・データの一部を指しうる。例えば、「最新のハーレクインロマンス
」、「（１０歳から１２歳向けの）フォー・チャイルド・リーディング・ブック
ス（Four Child Reading Books）」、「ブリタニカ百科事典」、「大統領のスピ
ーチ」、「インストラクション・マニュアル」、「７月４日のイベントの予定」
、「ペット・ハンドブック」、「ロー対ウェード」、そして、「ジョイオブクッ
キング」などは、適切なタイトルである。また、タイトルは、グラフィカルなシ
ンボル又はアイコンでもよい。従って、レンチの絵は修理本のタイトルになりう
るし、コンピュータの絵はコンピュータ本のタイトルになりうるし、電話のグラ
フィカルなシンボルは電話帳のタイトルになりうるし、ダガーの絵はミステリ本
のタイトルになりうるし、バットとボールの絵はスポーツ本のタイトルになりう
るし、チッカーテープの絵はビジネス本のタイトルになりうる。「電子書籍」と
いう語は、「書籍」に対応する電子的な対応物を意味する。

【００３２】 オペレーション・センタ２５０は、テキストをビデオ信号上に配置しその複合
ビデオ信号をビデオ分配システムに送るアップリンク・サイト２５４を含む。ア
ップリンク・サイト２５４は、一般に、テキストをビデオ信号上に復号化するエ
ンコーダ（図２には示されていない）を含む。

【００３３】 多くのアナログ及びデジタル・ビデオ分配システム２０８、又は、それ以外の
通信システムを、配送システム２００と共に用いることができる。例えば、ケー
ブル・テレビジョン分配システム、ブロードキャスト・テレビジョン分配システ
ム、電話システムを介して分配されるビデオ、直接衛星ブロードキャスト分配シ
ステム、そして、それ以外の有線及び無線の分配システムなどである。

【００３４】 多くのアナログ及びデジタル・ビデオ配分システムを、電子書籍配送システム
２００と共に用いることができる。例えば、ケーブル・テレビ配分システム、ブ
ロードキャスト・テレビ配分システム、電話システムを介したビデオ配分システ
ム、直接衛星ブロードキャスト配分システム、それ以外の有線及び無線のビデオ
配分システムなどがある。ビデオ信号を含む通信信号を配送することができるほ
とんどどのような配分システムであっても、本発明による電子書籍配送システム
２００と共に機能することが可能である。また、上述した関連出願において記載
されているように、通信信号を用いなくとも電子書籍を流通させることが可能で
ある。本発明による電子書籍配送システム２００を介するコンテンツの配送のセ
キュリティに関する方法については、セクションＶＩＩにおいて説明される。

【００３５】 ホーム・システム２５８は、５つの基本機能を実行する。すなわち、（１）ビ
デオ配送システムとの接続、（２）データの選択、（３）データの記憶、（４）
データの表示、そして、（５）商取引（トランザクション）の処理である。ホー
ム・システム２５８の重要なオプションの機能は、電話通信システム２７４を用
いた通信である。ホーム・システム２５８は、基本的に４つの部分で構成されて
いる。すなわち、ビデオ分配システム２０８と接続するためのビデオ・コネクタ
２１２又は類似のタイプのコネクタと、記憶及び処理のためのライブラリ・ユニ
ット２６２と、メニュ及びテキストを見るためのビューワ・ユニット２６６と、
電話通信システム２７４と接続するための電話コネクタ２７０と、である。他の
構成では、ビューワ２６６が、ホーム・システム２５８のすべての機能を含む場
合もありうる。

【００３６】 課金及び集金サブシステム２７８は、オペレーション・センタ２５０と同じ場
所に配置されてもよいし、オペレーション・センタとは離れていてもよい。課金
及び集金サブシステム２７８は、電話タイプの通信システム（例えば、２７４）
を介して、ホーム・システム２５８と通信する。セルラ・システムなどの、任意
の数の電話タイプの通信システムが、課金及び集金システム２７８と共に動作す
る。課金及び集金システム２７８は、加入者によって選択され注文された書籍又
は一部のテキストを記録する。課金及び集金システム２７８は、加入者のクレジ
ット口座に請求するか、加入者に課金する。更に、課金及び集金システム２７８
は、テキスト・データ、又は、テキスト配送システム２００を動作させるための
エア時間などそれ以外のサービスを提供した出版社又はそれ以外の外部ソースが
権利を有している金額をモニタする。

【００３７】 電子書籍がインターネット・ウェブ・サイト２７９を介して提供されるときに
は、課金及び集金機能は、インターネット・ウェブ・サイト２７９に組み入れる
ことができる。例えば、加入者は、クレジット・カード番号をインターネット・
ウェブ・サイト２７９のページのデータ・フィールドに入力することによって、
電子書籍選択に対する支払いをすることができる。この構成では、別個の課金及
び集金システムは、不要である。

【００３８】 インターネット・ウェブ・サイト２７９’をホーム・システム２５８と関係し
て用い、追加的な機能を提供することもできる。例えば、インターネット・ウェ
ブ・サイト２７９’は、大学教授のインターネット・ウェブ・サイトであり、例
えば、このインターネット・ウェブ・サイトを対話型電子書籍と共に用いる試験
を掲載するのに用いることができるし、このインターネット・ウェブ・サイトに
学生が終了した試験を掲載することもできる。インターネット・ウェブ・サイト
２７９’は、チャット・ルーム、掲示板、ニューズ・グループ・サイトとして、
これらを１つ又は複数の電子書籍と関係する情報を通信するのに用いることもで
きる。

【００３９】 イントラネット２８１は、複数の関係するユーザをリンクするローカルなネッ
トワークである。例えば、１つの大学が、その学生のためにイントラネットを確
立することもできる。接続は、学生寮の部屋に提供されたり、キャンパス外の学
生のためには、インターフェース装置を用いることも可能である。イントラネッ
ト２８１は、大学図書館への接続を含むことができ、それによって、この大学が
所蔵している電子書籍を学生に提供することができる。イントラネット２８１は
、また、インターネット・ウェブ・サイト２７９’と類似した、大学の教授のた
めのウェブ・サイトを含むこともありうる。この場合には、インターネット・ウ
ェブ・サイト２７９’のすべての機能が、イントラネット２８１のウェブ・サイ
トに含まれることになる。

【００４０】 図３ａは、配送システム２００のための好ましい配送プラン３０１の拡張され
た概観である。これは、様々なタイプの加入者と様々なタイプの課金システムと
をサポートする配送プランである。図３ａには、出版社２８２がオペレーション
・センタ２５０’へのテキスト転送３０２を提供し、課金及び集金システム２７
８’から支払い３０６を受け取る様子が示されている。別個のチャネル・アップ
リンク・サイト２５４’がこの構成には示されており、オペレーション・センタ
２５０’からデータ３１０を受け取っている。オペレーション・センタ２５０’
は、３つの独立の部分（３１８、３２２、３２６）を有する。すなわち、テキス
トの受信、フォーマット化及び再エントリのための第１の部分３１８と、セキュ
リティ符号化のための第２の部分３２２と、カタログ及びメッセージ・センタ機
能のための第３の部分３２６とである。

【００４１】 示されている集金及び課金システム２７８’は、２つの部分（３３０及び３３
４）を有する。第１に、商取引の管理、認証そして出版社への支払いを担当する
部分３３０であり、第２に、顧客サービスを担当する部分３３４である。顧客サ
ービス部分３３４は、データ・エントリと顧客の口座情報へのアクセスとを与え
る。商取引口座情報３３８は、クレジット・カード会社３４２に、課金及び集金
システム２７８’の商取引管理部分３３０によって供給される。クレジット・カ
ード会社３４２は、電子的に又は郵便で顧客に請求３４６を行う。

【００４２】 加入者ベース３４８と課金及び集金システム２７８’との間の通信には３つの
方法がある。すなわち、電話スイッチング３５０だけによるものと、セルラ・ス
イッチング３５４及び電話スイッチング２５０の組合せと、ケーブル・システム
３５８及び電話スイッチング３５０の組合せと、である。示されているシステム
は、加入者との一方向３６２及び双方向３６６ケーブル通信をサポートする。書
店３７４に加えて図書館及び学校３７０も、この配送システムを用いることがで
きる。

【００４３】 公共図書館及び学校３７０は、ビューワ２６６をチェックアウト又は貸し出し
たり、書店３７４がビューワを賃貸し電子書籍データを販売することを可能にす
る修正されたシステムを有することができる。図書館及び学校３７０だけでなく
書店３７４も、ケーブル３７８のサービスを受けられる。オプションの直接ブロ
ードキャスト・システム（ＤＢＳ）３８２は、システム２００と共に用いること
もできる。ＤＢＳ３８２は、デジタル衛星技術を用いて電子書籍を提供すること
ができる。その場合には、電子書籍は、例えば、バックヤード衛星アンテナを介
して、受信される。

【００４４】 図３ｂは、インターネットを用いた電子書籍選択及び配送を提供する別の配送
プラン３０１’である。図３ｂでは、出版社２８２は、インターネット・ウェブ
・サイト２７９にポストされるものとして電子書籍を与える。出版社は、テキス
ト及びグラフィクス・データをデジタル・フォーマットに変換し、そのデジタル
・データを圧縮し、圧縮されたデジタル・データをインターネット・ウェブ・サ
イト２７９にアップロードする。あるいは、出版社２８２は、外部の変換機能２
８３を用いて、テキスト及びグラフィクス・データをデジタル・フォーマットに
変換する。変換機能２８３によって、デジタル・データをインターネット・ウェ
ブ・サイト２７９に提供することができる。例えば、大型のオンライン書店は、
様々な出版社から電子的な形式で出版物を集める、又は、ハードコピーの書籍を
電子的な形式に変換してその電子書籍をインターネット・ウェブ・サイト２７９
などにおいてインターネット上にポストすることができる。

【００４５】 電子書籍は、次に、例えば、公共交換式電話ネットワーク（ＰＳＴＮ）を介し
て、直接に、加入者２８５、図書館２８６及び書店２８７に転送することができ
る。また、図書館２８６と書店２８７とは、電子書籍を加入者に提供することも
できる。 Ｉ．オペレーション・センタ 図４は、アップリンク２５４を含むオペレーション・センタ２５０の概要であ
る。オペレーション・センタ２５０は、受信し、フォーマット化し、記憶し、そ
して、符号化することによって、テキスト又は書籍を収集する。テキストを含む
データ・ストリーム３０２は、オペレーション・センタにおいて、データ受信機
４０２によって受信される。データ受信機４０２は、プロセッサ４０４の制御の
下にある。受信されると、データ・ストリームは、やはりプロセッサ４０４に制
御されているフォーマット用のデジタル・ロジック４０６を用いてフォーマット
化される。分配される信号にローカルに挿入するために、どのようなものであっ
ても追加的なテキストがオペレーション・センタ２５０で発生される場合には、
このテキスト発生は、データ受信機とキーボード（図示せず）とを含むテキスト
発生器ハードウェア４１０を通じて扱われる。テキスト発生器４１０による処理
の後では、追加的なテキストが、デジタル・ロジック回路（図示せず）を含む合
成用のハードウェア４１４によって、受信されたテキストに更なるテキストを追
加することができる。

【００４６】 オペレーション・センタ２５０での処理は、命令メモリ４１６を用いるプロセ
ッサ４０４によって制御される。プロセッサ４０４と命令メモリ４１６とは、パ
ーソナル・コンピュータ又はミニコンピュータによって与えられる。カタログ及
びメッセージング機能を実行するに、オペレーション・センタ２５０は、カタロ
グ及びメッセージ・メモリ４２０と、必要であればテキスト発生器４１０とを用
いる。

【００４７】 テキスト、カタログ及びメッセージのデータ・ストリームは、好ましくは、ア
ップリンク・モジュール２５４に送られる前に、セキュリティ符号化モジュール
によって符号化される。様々な符号化技術を用いることができる。例えば、ＮＳ
Ａの暗号化アルゴリズムの商業的なデリバティブ、データ暗号化システム（ＤＥ
Ｓ）、ゼネラル・インスツルメンツ社のデジサイファ（DigiCipher）ＩＩなどが
、セキュリティ符号化モジュール４２４によって用いられる。符号化の後では、
符号化されたテキストは、アップリンク２５４に送られる前に、テキスト・メモ
リ４２８に記憶されうる。先入れ先出しテキスト・メモリ構成がプロセッサ４０
４の制御の下で用いられるのが好ましい。ＲＡＭを含む様々なタイプのメモリを
、テキスト・メモリ４２８に用いることができる。オペレーション・センタ２５
０は、テキスト・メモリ４２８のためにファイル・サーバ技術を用いて、以下で
説明するように、伝送する書籍をカタログ化しスプールする。

【００４８】 テキスト・データ（すなわち、電子書籍）を伝送するために、配送システム２
０８は、北米ブロードキャスト・テレテキスト・スタンダード（ＮＡＢＴＳ）や
世界システム・テレテキスト（ＷＳＴ）標準が定義したような高帯域幅の伝送技
術を用いる。ＷＳＴフォーマット（垂直ブランキング期間のそれぞれのラインが
２６６データ・ビットを含む）を用いると、例えば、４００ページの書籍を、１
．６分でほぼ１冊の書籍の割合で、垂直ブランキング期間の４つのラインを用い
て、プログラミングの間に伝送することができる（毎秒６３８４０ビット）。あ
るいは、専用チャネルを用いて書籍を伝送することもできる。この場合には、プ
ログラミングには割り込みがなされ、２４６ラインのビデオを用いて、１時間当
たり約２２５０冊の書籍を伝送することができる（毎秒３．９メガビット）。テ
レテキスト・タイプのフォーマットは、このシステムと共に用いることができる
最も単純ではあるがおそらく最も低速のテキスト・フォーマットである。いずれ
の場合にも、アップリンク・サイト２５４で、エンコーダ２０４を用いて、テキ
スト・データをアナログ・ビデオ信号の中に挿入する。多くの他の点では、テキ
スト情報の配送は、既存のケーブル・テレビジョン・プラント及び設備を用いて
なされる。

【００４９】 図５ａは、出版社又はプロバイダ２８２からのテキストを処理することに関係
する、オペレーション・センタ２５０で生じるステップの流れ図である。ブロッ
ク５００に示されているように、出版社２８２は、書籍のテキストのデータ・フ
ァイルを処理し、圧縮し、暗号化した上で、そのデータ・ファイルをオペレーシ
ョン・センタ２５０又はアップリンク２５４に送る。ブロック５０４に示されて
いるように、アップリンク２５４又はオペレーション・センタ２５０が、出版社
２８２からのデータ・ストリームを受け取り、それを処理する。一般に、この処
理の一部には、暗号化と誤り訂正とが含まれる。

【００５０】 ブロック５０８に示されているように、ファイルは、より小さな情報のパケッ
トに分割される。ヘッダ情報が、パケットに追加される。ビット・ストリームは
、シリアルなデジタル・ビット・ストリームから、ＮＴＳＣビデオ信号と互換性
のあるアナログ・ビット・ストリームに変換される。ブロック５１２には、アナ
ログ・データのビデオ信号のビデオ・ラインへのスイッチングが示されている。
アナログ・データは、ＶＢＩ又はアクティブなビデオ・ラインのいずれかに配置
される。場合によっては、ビデオ・ラインではなく、帯域幅の未使用部分（５な
いし４０ＭＨＺ、７０−７５ＭＨＺ、１００−１０９ＭＨＺ又はガード帯域など
）を用いるのが好ましいこともある。

【００５１】 図５ｂは、ブロック５０８及び５１２に対する機能のいくつかを実行するハー
ドウェア構成の例である。ビデオ・フィード５１６が、同期ストリッパ５２０を
介して受信されて処理される。ストリップされた同期信号５３２は、デジタル・
ロジック制御５２４によって用いられる。デジタル・ロジック制御５２４は、同
期信号５３２とシリアル・デジタル・ビット・ストリーム５２８とを処理のため
に受け取る。デジタル・ロジック制御５２４は、シリアル・デジタル・ビット・
ストリームをデジタル・アナログ・コンバータ５３６に送り、ビデオ・スイッチ
５４４のための制御信号５４０を出力する。ビデオ・スイッチ５４４は、ビデオ
・フィード５１６とアナログ・データ・ストリーム５４８とをアナログ・データ
信号が挿入されたビデオ・フィード５５２に統合する。

【００５２】 ケーブル、衛星、ブロードキャスト、又はテレビジョン配送方法の代わりに、
公共電話システムを用いて書籍を加入者に伝送することもできる。公共電話シス
テムを介すると、平均的な書籍は１冊で約７分で伝送される。電話システムを用
いると、ビデオとテキストとを複合信号に合成することが不要である。ほとんど
のそれ以外の点で、オペレーション・センタは、テキストの配送が電話によるか
ケーブルによるかと問わず同様なままである。（米国特許番号第５，２６２，８
７５号のMincer et al.に与えられた"Audio/Video File Server Including Deco
mpression/Playback Means"と、米国特許番号第５，２１８，６９５号のNoveck
et al.に与えられた"File Server System Having High-Speed Write Execution
"とに記載されているような）ファイル・サーバ技術（これらは共に本出願で援
用する）が、電話システムによるテキスト配送方法と共にオペレーション・セン
タ２５０で用いられることが好ましい。

【００５３】 ケーブル、テレビジョン、電話システムによる配送の代わりに、公共電話シス
テムを用いて、インターネットにアクセスし、インターネット・ウェブ・サイト
２７９にアクセスすることができる。電話システムを用いて、電子書籍を注文し
、支払いを行い、インターネット・ウェブ・サイトから直接に配送することがで
きる。

【００５４】 電話システムを用いているどのような配送システムでも、高速のモデムや、Ｉ
ＳＤＮコネクタ、更にはＡＤＳＬなどを用いることによって、電子書籍の配送速
度を増加させることが可能である。 ＩＩ．ホーム・システム ４コンポーネントのホーム・システム２５８のためのハードウェア構成が、図
６ａに示されている。図６ｂは、２コンポーネントのホーム・システムを示して
いる。ホーム・システム２５８は、データ及びビデオ伝送を受信する、データを
ビデオ信号からストリップ（又は、抽出）する、データをスクリーニングし記憶
する、ユーザ・フレンドリなインターフェース・ソフトウェアを提供する、メニ
ュ及びテキストを表示する、商取引（トランザクション）を処理する、電話コー
ルを開始する、課金データを伝送するなど、複数の機能を実行する。様々なハー
ドウェア構成を用いて、ホーム・システム２５８の希望する機能を達成すること
ができる。例えば、図６ｂに示されているように、ホーム・システム２５８は、
ケーブル・コンバータ・ボックス及びテレビジョン６０１の現在インストールさ
れている加入者ベースの受信及びチャネル・チューニング能力を利用するように
構成することができる。ホーム・システム２５８は、また、メニュ発生能力、電
子メモリ及び電話モデムなどのセクションＶにおいて後述する進歩型のセットト
ップ端末コンバータとして設計することもできる。

【００５５】 ホーム・システム２５８を構成する電子コンポーネントは、様々な方法で構成
することができる。図６ａの４ユニット型システムでは、ビューワ２６６とライ
ブラリ・ユニット２６２とを相互にワイヤで接続し、他方で、残りのコンポーネ
ントは、ＲＦトランシーバ６０４を介して通信する。あるいは、ビューワ２６６
と図書館ユニット２６２とは、無線経路６１５’を介したＲＦ通信を用いて通信
することができる。

【００５６】 図６ａには、ビューワ２６６に接続された補助データ装置２６９が示されてい
る。これは、例えば、ハンドヘルド計算機、独立のディスク・ドライブ、それ以
外のデータ記憶装置などである。プリンタ２６５をビューワ２６６及び／又は図
書館ユニット２６２に接続することもできる。

【００５７】 ホーム・システム２５８の単純なバージョンでは、ライブラリ・ユニット２６
２とビューワ２６６という２つのユニットだけが存在する。ホーム・システム２
５８のすべての機能を１つの電子書籍ユニット又はビューワの中に組み入れるこ
ともできる。

【００５８】 ビューワ２６６は、高解像度のビューイング領域６０２と、デジタル・ロジッ
ク（鍵６０５と、セキュリティ６０６と、マイクロプロセッサ６２１とを含む）
と、ビデオ・グラフィクス制御及びメモリ６０７と、電源回路６０２（図示せず
）と、オプションのバッテリ６０３と、オプションのＲＦトランシーバ６０４と
を備えている。２ユニット型の構成では、ライブラリ・ユニット２６２は、ビデ
オ配送システム２０８へのコネクタ機能と、公共電話通信システムへのコネクタ
機能と、メモリ６００（取り外し可能な携帯型６００’でもよい）とを含む。更
に詳しくは、ライブラリ・ユニット２６２は、データ・ストリップ機能６１７と
、デジタル・ロジック６０９と、メモリ・ストレージ６００と、電源回路６１０
と、オプションの電話接続部６１１（セルラ又はＰＣＮ６１１’を含む）と、オ
プションのバッテリ（図示せず）と、オプションのチューナ・モジュール６１３
と、オプションのＲＦトランシーバ６０４とを含む。ビデオ・コネクタ２１２と
公共電話システム接続部２７０とは、ライブラリ・ユニット２６２の取り外し可
能な携帯型のメモリ・ユニット６００と同じように、別個のコンポーネントに分
けることもできる。（図６ｂには、取り外し可能なカートリッジ６１４を備えた
取り外し可能な携帯型のハードディスク・メモリ６００’が示されている。）最
後に、ホーム・システム２５８は、付属のキーボード２６７又は無線のキーボー
ド２６８を含む。付属したキーボード２６７と無線式のキーボード２６８とは、
共に、ビューワ２６６又はライブラリ・ユニット２６２と通信するのに用いられ
る。ビューワ２６６は、プログラマブルなハンドヘルド計算機、別個のディスク
・ドライブ、それ以外のデータ記憶装置などの補助データ装置２６９からデータ
を受け取ることができる。ビューワ２６６は、電子書籍の一部などのデータ及び
テキストを、プリンタ２６５又はそれ以外の表示装置に出力することができる。

【００５９】 無線式のキーボード２６８は、例えば、無線周波数（ＲＦ）シグナリングを介
して通信することができる。従って、ホーム・システム２５８は、相互に通信す
る別個のコンポーネントを最大で６つ有していることになる。ホーム・システム
２５８を構成する２つ、３つ、４つ、５つ又は６つの別個のコンポーネントは、
様々な方法で相互に通信することができる。これには、例えば、ハードワイアー
ド接続６１５、ＲＦトランシーバ６０４、そしてそれ以外の無線での方法などが
含まれる。

【００６０】 自宅（家庭、ホーム）ではＲＦ通信が好ましいのであるが、その理由は、ＲＦ
通信によって別々のコンポーネントを家庭の全体において制限なく配置できるか
らである。ユニットの間で通信されるデータは、セキュリティが保証されたデー
タであることが好ましい。更に、ライブラリ・ユニット２６２は、ハードワイア
ード接続６１５を介してビューワ２６６に電力を供給することができる。

【００６１】 あるいは、単一型のユニットが、ホーム・システム２５８のすべての機能を実
行することもできる。単一型ユニットは、軽量のバッテリを含めて軽量の材料を
用いなければならない。単一型ユニットは、ユニット間で（外部的に）通信する
必要がなくなる。単一型ユニットはより安価であり、重複する処理、メモリ・ス
トレージ及び電源回路が不要になる。

【００６２】 消費者の自宅でデータを受信しビデオ信号から切り離す（ストリップする）に
は、ケーブル・インターフェース・デバイス又はケーブル・コネクタ２１２のい
ずれかが用いられる。ケーブル・コネクタ・デバイスはチューナ６１３を含み、
それに対して、ケーブル・インターフェース・デバイスは、家庭にある既存の同
調装置を利用する。どちらの構成でも、データは、ビデオ信号から切り離されて
ライブラリ・ユニット２６２における加入者の位置に記憶される。電話コネクタ
２７０とモデム６１１とが電話コールを開始し、注文及び課金情報をオペレーシ
ョン・センタ２５０又は課金及び集金システム２７８に伝送する。あるいは、電
話コネクタ２７０とモデム６１１とを用いて、インターネットへのアクセスを提
供し、電子書籍をインターネット・ウェブ・サイトに注文し受け取ることができ
る。ライブラリ・ユニット２６２は、ホーム・システムのインテリジェントなコ
ンポーネントであり、テキスト・データを記憶し、メニュを発生し、購入の商取
引を実現するのに必要なハードウェア及びソフトウェアを内蔵している。ＲＦト
ランシーバ６０４に加えて、ライブラリ・ユニット２６２は、システムがビュー
ワ２６６に接続されることを可能にするのに必要なジャック及び接続部を含む。
図６ｂに示されているように、ライブラリ・ユニット２６２は、テキスト・デー
タ（電子書籍）をビューワ２６６まで、復号化に鍵６０５を要する安全なフォー
マットで通信する。テキストは、読まれる直前に、ページごとにだけ復号化され
るのが一般的である。

【００６３】 ａ．ビデオ・コネクタ 図７には、ビデオ・コネクタ２１２によって実行されるプロセスの流れが示さ
れている。ビデオ・コネクタは、ビデオ信号６０８を受け取り、テキスト・デー
タ６１２を含むチャネルに同調し、テキスト・データをビデオ信号６１６から引
き離し、テキスト・データ・ストリームをライブラリ６２０におけるロジック・
コンポーネントに通信する。

【００６４】 ビデオ配送システムへの接続は、好ましくは、図６ｂに示されているように、
ケーブル・テレビジョン配送システムへのケーブル・コネクタである。このケー
ブル・コネクタにはデータ・ストリッパ回路６１７が含まれており、これが、セ
ットトップ・コンバータ、ＴＶ若しくはＶＣＲ６０１、又は、ケーブル・コネク
タ２１２’を介してＣＡＴＶ信号を受け取るオプションのチューナ・ブロック６
１３のいずれかからビデオ入力を受け取る。データ・ストリッパ回路６１７は、
データをビデオから引き離し、デジタル・ビット・ストリームをライブラリ・ユ
ニット２６２のデジタル・ロジック部分６０９に出力する。データは、ビデオ信
号の垂直ブランキング期間又はアクティブ・ビデオ部分に暗号化され圧縮された
フォーマットで埋め込まれている。データ・ストリッパ回路６１７は、セットト
ップ・コンバータ・ボックス６０１、ＴＶ、又はライブラリ・ユニットの内部に
配置することができる。データ・ストリッパ回路６１７は、ライブラリのデジタ
ル・ロジック６０９において用いられるデジタル・ビット・ストリームを出力す
る。

【００６５】 ビデオ・コネクタ２１２は、ビデオ・チャネル同調して引き離されるデータを
含むビデオへのアクセスを提供することができるチャネル・チューナ・モジュー
ル６１３を含む。オプションのチューナ・モジュール６１３を用いると、セット
トップ・コンバータ、ＶＣＲ又はＴＶチューナは、ホーム・システムでは不要で
ある。オプションのチューナ・モジュール６１３は、ケーブル・コネクタ２１２
を介して直接にＣＡＴＶ信号を受信することができる。

【００６６】 ｂ．ライブラリ ２ユニット型のホーム・システムのためのライブラリ・ユニット２６２の実施
例が、図６ｂと図８との両方に示されている。ここで示されている実施例には、
次のようなオプションのパーツが含まれている。すなわち、取り外し可能な携帯
型メモリ６００’、マイクロプロセッサ６２８、命令メモリ・ユニット６３２、
デジタル・ロジック６３６、そして、電源ユニット６４０に加えて、ビデオ・コ
ネクタ２１２、電話コネクタ２７０、ＲＦトランシーバ６０４、そして、バッテ
リ・パックである。

【００６７】 ライブラリ・ユニット２６２は、マイクロプロセッサ６２８とデジタル・ロジ
ック６３６と命令メモリ・ユニット６３２とを含むデジタル・ロジック部６０９
（図８には示されていない）を含んでいる。マイクロプロセッサ６２８は、好ま
しくは、モトローラ社から販売されているＭｏｔＳＣ２１などの信頼性の高いマ
イクロプロセッサである。デジタル・ロジック部６０９は、シリアル・デジタル
・ビット・ストリームをデータ・ストリッパ回路６１７から受け取り、データを
処理する。誤り訂正もデジタル・ロジック部６０９によって実行され、データは
、適切なアドレスに関してチェックされる。データのアドレスが正しく、ライブ
ラリ・ユニット２６２がそのデータを受け取ることが承認されている場合には、
そのデータは、メモリ・ストレージ・ユニット６００及び６００’に転送される
。データを受け取る承認は、ケーブル・ヘッドエンド又はそれ以外の分配点によ
って提供される。承認コードをシリアルなデジタル・ビット・ストリームにおい
て送ることも可能である。デジタル・ロジック部６０９は、適切なテキスト及び
グラフィクス・データをメモリ・ストレージ・ユニット６００及び６００’に送
る。このデータは、圧縮され暗号化されたフォーマットで転送され、圧縮され暗
号化されたフォーマットのままで記憶される。

【００６８】 ｉ．メモリ・ストレージ・ユニット ライブラリ・ユニット２６２のメモリ・ストレージ・ユニットは、取り外し可
能な携帯型のメモリ・ユニット（図６ａ、図６ｂ及び図８に示されている）であ
りうる。メモリ・ストレージには、様々なオプションを利用できる。すなわち、
ハードディスク・ドライブ、取り外し可能なプラッタを有するハードディスク、
ＣＤ−ＲＯＭなどである。図６ｂを参照すると、取り外し可能なプラッタを含む
ハードディスク・ドライブ・ユニット６００’も利用できる。これによって、ラ
イブラリは、ほぼ無制限な記憶容量を得ることになる。データ（すなわち、電子
書籍ファイル）は、メモリ・ストレージ・ユニットに圧縮され暗号化されたフォ
ーマットで記憶される。図６ｂに示されているように、データは、ビューワ２６
６のＩＤ又は鍵と一致する鍵又は一意的なＩＤ番号を有している。一意的な鍵又
はＩＤ番号のこのような一致により、メモリ・ストレージ・ユニットから未承認
のビューワへ、テキスト・データが転送されることが防止される。スマート・カ
ード、電子メモリ・カード又はＰＣＭＣＩＡ（パーソナル・コンピュータ・メモ
リ・カード・インダストリ・アソシエーション）カードなどの小型のメモリ・デ
バイスを用いてデータを記憶することもできる。

【００６９】 ｉｉ．電源回路 図６ｂ及び図８に示されているように、ライブラリ・ユニット２６２は、ＡＣ
の壁電源、ＤＣ電源６４０又はオプションのバッテリ電源６２４のいずれかから
電力を提供される。電源回路６１０及び６４０は、ライブラリにおける様々な回
路に対してバッテリ６２４又はＡＣユニットのいずれかからすべての必要な電圧
を供給することが好ましい。好ましくは、電源回路６１０及び６４０は、ビュー
ワ２６６に接続されると、単一のデータ・ケーブルを介してビューワに電力を提
供する。電源回路６１０及び６４０は、動作中に、ＡＣ電源を用いてバッテリを
再充電することもできる。オプションのバッテリ・ユニット６２４がインストー
ルされると、ライブラリ・ユニット２６２は、携帯型のユニットとなり、電力を
ビューワ２６６に提供することができる。バッテリの寿命を長くするために、使
用されないときにはメモリ・システムをシャットダウンするなど、電力節約策が
講じられる。ビューワ２６６が用いられているときにはライブラリ回路は用いら
れず、ほぼすべての電力が、ライブラリ・ユニット２６２に対して遮断される。

【００７０】 ｉｉｉ．公共電話システムへの接続 電話システムへの接続は、好ましくは、モデム６１１によって提供される。様
々な入手可能なモデムを用いて、この機能を実行することができる。図６ｂに示
されているように、セルラ電話又はＰＣＮ電話接続６１１’も提供されうる。ホ
ーム・システム２５８が最初に始動されるときに、モデムを用いて、消費者の氏
名とクレジット・カード情報とが課金及び集金サブシステム２７８に転送される
。電話接続２７０は、書籍が消費者に購入されるたびに用いられ、商取引を完了
し記録する。電話接続２７０は、テキスト・データをオペレーション・センタ２
５０から受け取り、ビデオ分配システムをバイパスする手段として用いられ得る
。電話接続２７０は、図６ｂに示されているように、別個のユニットであっても
よい。

【００７１】 ｉｖ．ライブラリ処理 図９は、ライブラリ・ユニット２６２によってビデオ・コネクタ２１２又はス
トリッパ回路６１７から受け取られたデータ・ストリーム６５１に対して実行さ
れる基本的な処理の例を示している。第１に、データ・ストリーム６５１は、ブ
ロック６５０によって誤り訂正に関してチェックがなされる。誤りが検出された
場合には、ブロック６５４は、データをデインターリーブし、次いで、ブロック
６５８がＦＥＣ（フォワード・エラー訂正）アルゴリズムを走らせる。ブロック
６５０、６５４及び６５８の組合せが、データ・ストリームで必要な誤り訂正を
実行する。誤り訂正が必要ない場合には、データはブロック６６２に進み、そこ
で、パケットがパケット・アドレスに関して個別的にチェックされる。

【００７２】 アドレスが一意的なアドレスである場合には、ブロック６６６が、パケットの
アドレスがライブラリ・ボックスのＩＤ番号と一致するかどうかをチェックする
。ライブラリ・ボックスのＩＤ番号は、そのライブラリ・ユニット２６２と関連
する一意的な番号であり、データのセキュリティを確認するために用いられる。
ブロック６７０は、電子ファイルが既に開かれその中にデータ・パケットがセー
ブされているかどうかを判断する。データ・ファイルが開かれていない場合には
、ブロック６７４は、そのパケットのために新たなデータ・ファイルを開く。電
子ファイルが開かれている場合には、パケットがディスク上のその電子ファイル
にブロック６７８においてセーブされる。次に、プロセスは、受信されている特
定のテキスト・データ・ブロックに対する特定の書籍の最後のパケットであるか
どうかをチェックする。それが情報の最後のパケットである場合には、電子ファ
イルは閉じられ、利用可能な電子ファイルのディレクトリは更新される（６８６
）。ブロック６８２又は６８６のどちらかに続いて、プロセスは戻り（リターン
し）、別のデータ・パケットを、データ・ストリッパ・ブロックから受け取られ
たデータ・ストリームから受け取る。

【００７３】 パケット・アドレスがチェックされ、アドレスがブロードキャストされたアド
レスであると判断されると、プロセスは、送られているメッセージのタイプを判
断する（６９０）。次に、メッセージは適切な電子メッセージ・ファイル６９４
に記憶され、プロセスはブロック６５０に戻って別のデータ・パケットを受け取
り、別のエラー・チェックを実行する。

【００７４】 図９のプロセスを用いると、ライブラリは、与えられた書籍における画像を示
すのに用いることができるテキスト・データ及びグラフィクス・データに関連す
るディレクトリを受け取り、記憶し、更新することができる。データのフォーマ
ットとライブラリ・ユニット２６２のオペレーティング・システムとに応じて、
プロセスの複数の変形が可能である。

【００７５】 図１０は、ライブラリ・ユニット２６２においてビューワ２６６からの情報リ
クエストを処理する例を示している。ビューワ２６６からの情報リクエストは、
ビューワ２６６をライブラリ・ユニット２６２に接続するケーブルを介して、又
は、ＲＦなどの無線伝送を介して、受け取られる。ある実施例では、加入者のリ
クエストが、セットトップ・コンバータ・ボックス６０２から来ることもありう
る。

【００７６】 ビューワ２６６から受け取られる情報は、一般に３つのカテゴリに属する。す
なわち、（１）ライブラリ・ユニット２６２に記憶されている電子書籍のディレ
クトリ・データ、（２）システムにおいて利用可能なすべての電子書籍のインデ
クス、そして、（３）特定の電子書籍のリクエスト（ブロック７００）である。
プロセス・ブロック７０４は、ビューワ２６６に記憶されている電子書籍を示す
データのディレクトリに対するビューワ２６６からのリクエストに回答する。デ
ータのディレクトリはビューワ２６６に送られ、それによって、加入者に表示さ
れる。プロセス・ブロック７０８は、システムで利用可能なすべての電子書籍の
インデクスに対するビューワ２６６からのリクエストを処理する。ライブラリ・
ユニット２６２は、システムで利用可能なすべての電子書籍のインデクスを取得
し、そのインデクスをプロセス７１２で伝送し、メニュ情報をビューワ２６６に
与える。プロセス・ブロック７１６は、特定の電子書籍に関するビューワ２６６
からのリクエストに応答する。ライブラリ・ユニット２６２は、ビューワ２６６
によってリクエストされた特定の電子書籍の電子ファイルを開き、レコード又は
情報をパケットごとにビューワに伝送する（７２０）。特定の電子書籍、レコー
ド又はパケットをビューワ２６６に伝送するというこのプロセスは、最後のレコ
ード又はパケットが送られる（７２４）まで継続する。

【００７７】 特定の電子書籍に対するリクエストを処理する際の図１０に示されたプロセス
に加えて、ライブラリ・ユニット２６２は、また、７１６に記載されているプロ
セスを用いて、オペレーション・センタ２５０に特定の電子書籍を注文し受け取
る。ライブラリ・ユニット２６２に記憶されていない特定の電子書籍に対するリ
クエストがなされた場合には、ライブラリ・ユニット２６２は、当該電子書籍が
ビデオ配送システム２０８に存在する次の回を判断して、その電子書籍の受信及
び記憶を確実にする（このプロセスは、図示されていない）。このプロセスを実
行する際には、ライブラリ・ユニット２６２は、ビューワ２６６に、その電子書
籍のテキスト・データをいつ取得するかに関する情報を伝送し、それによって、
加入者が電子書籍を見ることができるようにする。タイミング情報に加えて、価
格及びそれ以外の注文情報を、ライブラリ・ユニット２６２から加入者に送るこ
とができる。

【００７８】 ｃ．ビューワ 図１１は、ビューワ２６６のブロック図であり、その内部コンポーネントが示
されている。図１１のビューワ２６６は、図６ｂに示されているビューワ２６６
と同じである。ビューワ２６６は、製本された書籍と物理的に類似するように設
計されている。ビューワ２６６は、５つの基本コンポーネントと６つのオプショ
ナルなコンポーネントとで構成されている。すなわち、（１）ＬＣＤディスプレ
イ６０２、（２）デジタル回路（図示せず）、（３）ビデオ・グラフィクス・コ
ントローラ６０７’、（４）コントロールズ７４０、（５）書籍メモリ７２８、
（６）オプショナルな電源回路７３６、（７）オプショナルなバッテリ６０３’
、（８）オプショナルなＲＦトランシーバ６０４、（９）オプショナルなセルラ
又はモバイル通信装置（６０８）、（１０）オプショナルなキーボード２６７及
び２６８、そして、（１１）スピーカ／マイクロフォン６０８’である。

【００７９】 （１）好ましくはＶＧＡクオリティである高解像度のＬＣＤスクリーンが、テ
キスト及びグラフィクス・イメージを表示するのにビューワ２６６で用いられる
。このスクリーンは、好ましくは、書籍の１ページのサイズである。２ページ型
のスクリーンや２つのスクリーンをビューワ２６６において用いることも可能で
ある。

【００８０】 （２）信頼性の高いマイクロプロセッサ６２１、命令メモリ７３２及びデジタ
ル・ロジックを含むデジタル回路である。データがビューワ２６６に転送される
際は、圧縮され暗号化されたフォーマットを有する。信頼性の高いマイクロプロ
セッサ６２１は、ビューワ２６６のＩＤ番号を入力されてくるデータ・ストリー
ムと比較し、ビューワ２６６のＩＤ番号がデータ・ストリーム内部のＩＤ番号と
一致する場合には、テキスト・データだけを記憶する。ビューワ２６６がテキス
ト又はそれ以外のデータを出力せず、見るときにだけそして現に見られているペ
ージについてだけ解凍され復号化されるのが好ましい。このような措置が好まし
い理由は、そうすることによって、データへの認証のないアクセスに対する追加
的なセキュリティが提供されるからである。

【００８１】 （３）ＶＧＡクオリティのテキスト及びグラフィクス・イメージを補助し表示
することができるビデオ・グラフィクス・コントローラ６０７’が、ビューワ２
６６に含まれている。グラフィクス・コントローラ６０７’は、上述のデジタル
回路によって制御される。テキストは、複数のフォント・サイズで表示すること
ができる。

【００８２】 （４）図１１のビューワ２６６は、タッチパネル式のコントロールズ（操作装
置）７４０を有する。これらのユニークで新規なコントロールズ７４０を用いて
、消費者は、記憶されている電子書籍とカタログにある電子書籍とを選択し、カ
ーソルを移動させ、書籍の中のページをめくることが可能になる。典型的には、
好ましいコントロールズ７４０は、次項及び前項ボタン７４２及び７４１と、カ
ーソル移動のためのボール（又は、トラックボール）７４３と、１つ又は複数の
選択ボタン７４５と、現在の書籍ボタン７４７と、ブックマーク・ボタン７４９
（図１４ａを参照のこと）とを含む。

【００８３】 コントロールズ７４０は、使用が容易であり便利な位置に配置されなければな
らない。図１４ａを参照すると、ビューワ２６６のためのコントロールズは、ビ
ューワ２６６の下部のスクリーン６０２の下側に配置することができる。次頁ボ
タン７４２は最も用いられるボタン７４０であり、ページの右側エッジに近い位
置に配置することができる。加入者は、コントロールズ、特に次頁ボタン７４１
及び７４２を操作するのに右手の親指を用いる可能性が高い。従って、これらの
ボタンは、加入者の右手親指によって容易に操作できるように配置されるのが好
ましい。一般的に、これは、図に向かって、ビューワ２６６の下側か、又は、ビ
ューワ２６６の右側のマージンに沿って与えられる。現在の書籍のボタン７４７
とブックマーク・ボタン７４９は、通常、コントロールズ７４０の中で最も使用
頻度が低いボタンである。従って、示されている例では、これらのボタン７４７
及び７４９は、ビューワ２６６のバインダに近い内部の領域に配置されている。

【００８４】 ビューワ２６６の下側中央に位置するボール７４３又はそれ以外のカーソル移
動デバイス（４つのポインタ矢印などであるが、図示されていない）は、加入者
による使用が容易であり、ビューワ２６６の操作も容易である。カーソル７４５
のための選択ボタンは、好ましくは、示されているように、ボールの左右の側に
カーソル・ボール７４３の直径の半分だけ下側に配置されるのが好ましい。ポイ
ンタ矢印がカーソル移動のために用いられる場合には、選択ボタン７４５は、４
つの矢印ボタン（図示せず）の中心に配置することができる。再び、最も頻繁に
用いられるコントロールズは、加入者の右手親指が通常おかれる位置に配置され
るべきである。

【００８５】 （５）少なくとも１冊の書籍又はより多くのテキストのための書籍メモリ７２
８が、ビューワ２６６に含まれている。メモリ７２８は、テキストと、書籍中の
写真を表す任意のグラフィクスとを記憶する。また、メモリ７２８は、メニュ・
グラフィクス・データを記憶することもできる。ビューワ２６６では、２つの異
なるメモリ・デバイス７２８を用いることができる。第１は、デジタル回路の中
のマイクロプロセッサ６２１に対する命令用のものであり、第２は、書籍メモリ
７２８（及び、グラフィクス）のために用いられ得るものである。ＲＯＭ、ＲＡ
Ｍ又は小型のハードディスクなど、市販されている様々なメモリ装置を用いるこ
とができる。１冊の書籍は約０．６メガバイトのストレージを必要とするので、
約６０メガバイトのストレージを提供する小型のハードディスクは、約１００冊
分の電子書籍のメモリを提供することができる。現在入手が可能な大型のハード
ディスクによれば、数千冊の電子書籍を記憶することが可能になる。

【００８６】 書籍のテキストは様々なフォント・サイズで記憶することができる。表示のた
めに様々なフォントを与えるために、様々なフォントが命令又は書籍メモリ７２
８に記憶されている。従って、より大きな又はより小さなフォントを必要に応じ
てメモリ６２１及び７２８から呼び出して、加入者の希望する表示を行うことが
できる。

【００８７】 （６）ビューワ２６６における電源回路７３６は、ＡＣ電源、オプショナルな
バッテリ６０３’又はライブラリ・ユニット２６２のいずれかから電力を受け取
る。電源回路７３６は、ビューワ２６６内部の様々なシステムに必要な電圧を提
供する。

【００８８】 （７）オプショナルなバッテリ６０３’が、好適実施例では提供される。バッ
テリ６０３’は、ＡＣ電源が利用可能なときには自動的に再充電される。

【００８９】 （８）ビューワ２６６とホーム・システムの他のコンポーネントとの間の双方
向のデータ・リンクを提供するオプショナルなＲＦトランシーバ６０４を、ビュ
ーワ２６６に含めることもできる。

【００９０】 （９）また、ビューワ２６６は、移動通信のためのセルラ・トランシーバ（図
示せず）を含むこともありうる。

【００９１】 （１０）オプショナルな有線（付属型）キーボード２６７と無線（例えば、Ｒ
Ｆ）キーボード２６８（図６ａを参照のこと）を、ビューワ２６６とともに用い
て、加入者とビューワ２６６との間の通信を行うことができる。

【００９２】 （１１）スピーカ及びマイクロフォン６０８’によって、ビューワ２６６は、
オーディオ信号を加入者に提供することが可能になり、また、加入者がオーディ
オ（音声）入力を行うことが可能になる。スピーカ及びマイクロフォン６０８’
は、セルラ・トランシーバ６０８又はそれ以外の通信装置と共に用いることによ
って、テレフォニ及びデータの送受信が得られる。

【００９３】 図１１のビューワ２６６は、ライブラリ接続７４４、電子カード・メモリ７４
８、ＣＤ−ＲＯＭ装置７５２及び携帯用メモリ装置７５６（図６ｂに示されてい
る６００’など）を提供するパーツを有する。ＰＣＭＣＩＡなど、様々な電子メ
モリ・カードを、このビューワ２６６と共に用いることもできる。

【００９４】 セキュリティと、低い電力消費と、優れた表示技術とが、ビューワ２６６の設
計に求められている特徴である。ビューワ２６６は、軽量かつ携帯可能でなけれ
ばならない。ビューワ２６６は、電子書籍を記憶し、読み、消去することを可能
し、更に、書籍を注文し、それをシステム・オペレータが決めた所定の時間メモ
リに保持しておくという機能を含むソフトウェアであるオペレーティング・シス
テムを含む。このソフトウェアは、ある期間（例えば、２週間）の間はその書籍
を読むことが可能でその後には自動的に消去される、１回読めば消去される、又
は、恒久的にメモリに保持できる、などのように構成することが可能である。各
ビューワ２６６は、一意的な鍵６０５を有している。すべてのデータ・ストレー
ジは個別のビューワ２６６のための鍵６０５を用いて暗号化され、複数のビュー
ワ２６６が、テキスト・ファイル又は書籍ファイルにアクセスすることを防止し
ている。

【００９５】 図１２は、ビューワ２６６によって実行されるプロセスの中のいくつかの流れ
図である。一般に、ビューワ２６６は、タッチパネル式のコントロールズ７４０
を介して、加入者からの入力を受け取る。あるいは、ビューワ２６６は、タッチ
スクリーン・ディスプレイ、付属キーボード２６７又は無線キーボード２６８か
らの入力を受け取る。そして、加入者の情報リクエストは、ビューワ２６６によ
って処理される（８００）。

【００９６】 加入者が利用可能な書籍のメニュをリクエストする場合には、プロセス・ブロ
ック８０４が書籍メニュを選択する。プロセス・ブロック８０８は、利用可能な
書籍をリスト化する電子ファイル（メニュにおけるトピックのカテゴリに関係す
る）を開き、利用可能な書籍の名前を備えたメニュを表示する。

【００９７】 加入者が特定の読みたい書籍を選択すると、プロセス・ブロック８１２がその
選択を処理して、その特定の電子書籍を含む電子ファイルを決定する。プロセス
・ブロック８１６は、その特定の電子書籍のファイルを開き、通常はその最初の
ページにアクセスする。（ポインタがその電子書籍のファイルの中に既にセット
されている場合には、この処理によってデフォルトでそのポインタに到達する。
）プロセス・ブロック８２０は、次に、どのページが表示される必要があるかを
決定する。プロセス・ブロック８２０は、次ページか、前ページか、それともブ
ックマークされたページのどれを表示すべきかを判断する。この電子ファイルへ
のポインタが正しい位置にない場合には、プロセス・ブロック８２８は、ポイン
タを移動させ、記憶されているファイルからデータの前ページを取得する。そう
でない場合には、プロセス・ブロック８２４は、記憶されている電子ファイルか
らテキストの次のページを取得するのが通常である。プロセス・ブロック８３２
は、テキスト・データを復号化及び解凍し、そのデータをビデオ・ディスプレイ
に送る。ビデオ・ディスプレイは、一般に、それに関連したビデオ・ディスプレ
イ・メモリを有し、プロセス・ブロック８３２は、データをこのビデオ・ディス
プレイ・メモリに直接に送る。ディスプレイ用の回路によって、テキストのペー
ジを表示するというプロセスが完了する。

【００９８】 加入者がコントロールズ７４０を介して電源をオフにするというリクエストを
すると（プロセス・ブロック８００から）、電源をオフにするというプロセス８
３６が開始される。プロセス・ブロック８４０は、ビューワ２６６が現に読んで
いるその書籍におけるページ数へのポインタをメモリにセーブする。プロセス・
ブロック８４４は、すべての電子ファイルを閉じ、電源回路にビューワ２６６の
様々な回路への電力供給を遮断するように指示する。加入者は、また、コントロ
ールズ７４０を用いて特定の電子ファイルに埋め込まれている電子リンクを用い
ている他の電子ファイルにアクセスすることもできる。電子リンク・システムに
ついては、後で詳しく説明する。

【００９９】 このような基本プロセスの例のように、ビューワ２６６は、書籍の選択を表示
し、それらの書籍からのテキストを表示することができる。

【０１００】 ｄ．メニュ・システム 図１３を参照すると、配送システム２００は、この配送システム２００から機
能及び電子書籍を選択するメニュ・システムを有している。メニュ・システム８
５１に要求されるオペレーティング・ソフトウェアとメモリとは、ビューワ２６
６に配置されている（例えば、命令メモリ７３２及び／又は書籍メモリ７２８）
。しかし、ライブラリ・ユニット２６２（例えば、命令メモリ６３２）に配置さ
れてもよいし、ライブラリ・ユニット２６２とビューワ２６６とがメニュ・シス
テム８５１の動作に必要なソフトウェア及びメモリを共有することもできる。メ
ニュはビューワ２６６上に表示されるのが通常であるから、ビューワ２６６はラ
イブラリ・ユニット２６２が存在しない場合でも動作が可能であることが好まし
い。メニュを作成するための基本ソフトウェア及びメモリは、ビューワ２６６に
配置されている方が便利である。

【０１０１】 メニュ・システム８５１は、複数のメニュの間でのシーケンシングが可能であ
りビューワ２６６の上などでのグラフィカル表示のためのメニュ・グラフィクス
を提供するシステムである。セットトップ・コンバータを用いるシステムでは、
これらのメニュは、テレビジョン・スクリーン上にも表示できる。最も単純な実
施例では、メニュは、加入者がそこから選択ができる基本的なテキスト情報だけ
を提供する。より複雑な実施例では、メニュは、加入者を補助する視覚的な表示
やアイコンを提供する。

【０１０２】 図１３には、シーケンシングを備えたメニュ・システム８５１が示されている
。このシステムにおける基本メニュは、導入メニュ８５０と、メイン・メニュ８
５４と、複数のサブメニュ８５８とである。示されている実施例では、３つのレ
ベルのサブメニュが存在する。場合によっては、加入者を選択又はリクエストさ
れた情報に容易に導くのに、１又は２のサブメニュ８５８で十分な場合がある。
しかし、３つ以上のサブメニュ８５８があれば加入者にとってより使いやすいユ
ーザ・インターフェースが得られるような機能も存在する。サブメニュ８５８の
各レベルは、表示のための様々なメニュによって構成されうる。表示される特定
のメニュは、先に示されているメニュに関する加入者による選択に依存する。１
つないし多くのメニュのこのツリー・シーケンスの例は、ヘルプ・サブメニュ８
８７及び８８８である。リクエストされた特定のヘルプに応じて、加入者に、異
なるレベルの２つのヘルプ・メニュが表示される。

【０１０３】 導入メニュ８５０の例が、図１４ａに示されている。一般に、導入メニュ８５
０は、ビューワ２６６をシステムに導き、初期ガイダンス、告知（アナウンスメ
ント）及び命令を提供する。導入メニュ８５０の次には、メイン・メニュ８５４
が続くが、その例は図１４ｂに示されている。メイン・メニュは、ビューワ２６
６に、このシステムにおいて利用可能な基本的な選択又は機能を提供する。図１
４ｂは、メイン・メニュ８５４が多くの追加的な機能及びサブメニュ８５８を加
入者に提供している例である。例えば、図１４ｂには、ビューワ２６６が、ポイ
ント・アンド・クリック法によって、以下の例を含む複数のオプションを選べる
ことが示されている。すなわち、（１）無料（フリー）プレビュー、（２）注文
できる書籍、（３）あなたのライブラリの書籍、（４）あなたの現在の書籍、（
５）ヘルプ、（６）オンライン・サービス、そして（７）それ以外のシステム機
能、である。メイン・メニュ８５４での選択の後には、対応するサブメニュ８５
８が示される。

【０１０４】 図１３には、利用可能な基本的なすなわち第１レベルのサブメニュが示されて
いる。すなわち、（１）口座設定８６２、（２）無料のプレビュー８６６、（３
）書籍推薦エントリ８５５、（４）あなたのライブラリの書籍８７２、（５）あ
なたが注文できる書籍８７８、（６）あなたの現在の書籍８８４、（７）ヘルプ
８８７、（８）利用可能な機能８９０、（９）メッセージ８９３、（１０）口座
情報８９６、（１１）送られる（出ていく、outgoing）メッセージのサブメニュ
８９８、（１２）案内リンク９７０、そして、（１３）リンクの作成９８０であ
る。図１４ｃは、あなたのライブラリの書籍８７２という第１レベルのサブメニ
ュの例である。この「あなたのライブラリの書籍」という例示的なサブメニュ８
７２は、タイトルと著者別の６冊の利用可能な書籍を示しており、加入者が、異
なる書棚８７４をチェックしたり、メイン・メニュ８５４に戻ることを可能にし
ている。図１４ｄ及び図１４ｅは、「あなたが注文できる書籍」サブメニュ８７
８を用いて注文できる電子書籍のための他のサブメニュを示している。

【０１０５】 図１４ｆは、注文選択及び確認メニュ８８０’の例であり、電子書籍の注文を
するのに加入者が用い、その加入者の注文を確認するための「ソフト・キーボー
ド」９７５を提供している。この特定の例では、加入者は、その注文を完了する
のにＰＩＮ番号を入力することを求められる。「ソフト・キーボード」９７５は
、完全な英数字キーボードとして構成でき、また、加入者が書籍の注文に関係す
る追加的な情報を追加するのにも用いることができる。英数字又はそれと類似の
パスワードを用いて、その加入者が承認されている加入者であることが確認され
る。ある実施例では、加入者は、ＰＩＮ又はパスワードを用いて注文を確認し、
最終的な確認スクリーンを受け取る。最終的な確認スクリーンは、基本的にはテ
キストであり、次のように（又は、類似の内容が）書かれている。

【０１０６】 『あなたの書籍注文はＣＡＢＬＥを介して処理されています。あなたの書籍は
翌日までに配送され、あなたのＶＩＳＡの口座に２ドル９５セントの請求がなさ
れます。あなたの書籍は、あしたの東部標準時間で午前６時から読むことができ
ます。次の点にご注意下さい。１．あなたのライブラリ・ユニット及びケーブル
接続ユニットが、今夜、アンテナを立てた状態でプラグ・インに差し込まれてい
ること。そして、２．あなたのケーブル・コンバータを「THE BOOK」チャネルに
チューニングすること。ＴＶセットは、オンである必要はありません。』 「口座設定メニュ」８６２と口座の設定に関係する別のサブメニュ８５８（指
示と口座入力８６４とを与える）との例が、図１４ｇ及び図１４ｈに示されてい
る。これらのサブメニュ８５８によって、オペレーション・センタにおける口座
の初期化や注文をクレジット・カードに課金することが可能になる。サブメニュ
８５８には、あなたが希望するＰＩＮ番号又はパスワード、クレジットカード及
び電話番号などに関係するデータを入力できる能力が含まれている。確認メニュ
によって、所望のＰＩＮ又はパスワードとクレジット・カードとを用いて口座（
勘定）が適切に設定されたことが確認できる。

【０１０７】 書籍の無料プレビューも、サブメニュ（８６８及び８７０）によって提供され
る。無料プレビュー・メニュの例は、図１４ｉ及び図１４ｊに示されている。図
１４ｉは、プレビューができる複数の電子書籍を表示しているメニュを示してい
る。電子書籍の選択に続いて、選択された電子書籍の表紙からの抜粋がその書籍
に関する批評家の書評からの抜粋と共に提供されている。好適実施例では、特定
の電子書籍に対するこのプレビュー・スクリーンによって、加入者は、著者に関
する情報を与えてくれるサブメニュを選択することができる。この書籍プレビュ
ー・サブメニュには、本の表紙や中身のシーンの静止画像やグラフィクスが含ま
れる。そのような静止画像又はグラフィクスの例が、図１４ｊに示されており、
そこには、著者に関するプレビュー・スクリーン８７０が示されている。この画
像は、短い動画クリップとして、ＭＰＥＧの規約に従って提供することもできる
。そのようなクリップは、例えば、著者のインタビューなども可能である。著者
のプレビュー・スクリーン８７０では、著者の写真が示され、短い伝記が与えら
れ、それを見て加入者がその著者の本を注文できるようになっている。その著者
の様々な電子書籍を注文する価格も、メニュ上に示される。あるいは、プレビュ
ーを、電子リンク・システムを介して提供することもできる。これについては、
後述する。

【０１０８】 無料プレビューに加えて、より高度な実施例では、配送システム２００は、加
入者に、電子書籍推薦機能（８５５を参照）を提供する。これは、メニュ・シス
テム８５１と、ビューワ２６６、ライブラリ・ユニット２６２又は分配点（１０
２０又は２５０）に位置する関連のメモリを備えているプロセッサとを用いて達
成される。必要なときに、プログラム推薦機能のための情報が、複合又はビデオ
信号のテキスト・データとしてホーム・システム２５８に送られる。この機能に
よると、書籍又は著者が、その加入者の先の注文に関する履歴データ、人口学的
データ又は傾向、それ以外のインジケータ、及び／又はテキスト・ワード・サー
チに基づいて、加入者に提案される。

【０１０９】 書籍推薦に関する実施例では、プレビュー情報（本の表紙の説明、批評家の書
評、著者の伝記など）、及び／又は、書籍のテキスト又はそれ以外のタイトルの
テキスト・ワード・サーチが、ライブラリ・ユニット２６２によって、ライブラ
リ・メモリ６００に記憶されているデータベースを用いて、実行される。個別化
された書籍又は著者の推薦は、その加入者の興味を示す加入者から得られた情報
を得ることによって、加入者に対してなされる。加入者からのエントリは、好ま
しくは、電子書籍推薦エントリ・サブメニュ８５５を用いて整理される。このシ
ステムは、これらの加入者からのエントリを直接又は間接に用いて、加入者に推
薦すべき書籍又は著者をサーチする。

【０１１０】 一般的には、書籍推薦方法は、２つのカテゴリに分けられる。すなわち、応答
性（responsive）の方法と、インテリジェントな方法（データを分析して電子書
籍を推薦する）とである。応答的又はインテリジェントな方法を用いて、配送シ
ステム２００は、推薦されるタイトル又は著者のリストを決定し、第２又は第３
のレベルのサブメニュ８５６及び８５７を作成し、それらのタイトルを加入者が
選択するように提案する。

【０１１１】 タイトルを提案する応答性の方法には、例えば、傾向（ムード）に関する質問
の利用、著者のサーチ、キーワード・サーチが含まれる。ビューワ２６６の命令
メモリ７３２とメニュ発生ハードウェア（例えば、６０７）とを用いて、一連の
傾向に関する質問をメニュ上に与え、特定の時期における加入者の興味を判断す
ることができる。この方法では、オペレーション・センタ２５０のプロセッサ４
０４と命令メモリ４１６とは、それぞれのタイトルに、軽い、深刻、乱暴、短い
、長い、退屈、わくわくさせる、複雑、読みやすい、若者向けのテーマ、老人向
けテーマ、冒険、ロマンス、ドラマ、フィクション、サイエンス・フィクション
などのグループの中から、傾向インジケータ（及び、サブインジケータ）を割り
当てる。これらのインジケータは、テキスト・データと共にホーム・システム２
５８に送られ、ライブラリ・メモリ６００に記憶される。加入者のエントリに基
づいて、プロセッサ４０４は、インジケータの組を加入者のリクエストを関連付
け、インジケータが一致する電子書籍の組を見つけて、加入者に提案する。

【０１１２】 著者又はキーワード（加入者から提供されたサーチ・ワード）の応答性サーチ
は、ライブラリ・メモリ６００に記憶されているデータに関して、ライブラリ・
プロセッサ６２８と命令メモリ６３２とによって実行される。例えば、加入者に
よって与えられたキーワードを、書評、批評家及びプレビュー・データベースを
記憶しているライブラリ・メモリ６００において一致を求めてサーチすることが
できる。このようにして、加入者が適切なサブメニュ上で「潜水艦」という語の
エントリを提供している場合には、ライブラリ・プロセッサ６２８は、命令メモ
リ６３２の中のルーチンからの命令を用いて、「レッド・オクトーバをさがせ」
（"Hunt for Red October"）というタイトルを見つけることができる。

【０１１３】 プログラムを提案するインテリジェントな方法には、加入者に関する個人的プ
ロフィール・データ、及び／又は、その加入者が以前に注文した書籍（又は、購
入データ）など加入者に関する履歴データを分析することが含まれる。この方法
は、書籍オンデマンド・システムでは好ましく、メモリ４２８に記憶されている
加入者データベースを用いてオンサイト・プロセッサ４０４によって分配点又は
オペレーション・センタ２５０で実行することができる。ホーム・システム２５
８は、分配点やオペレーション・センタ２５０からのプログラム提案情報を含む
テキスト・データを受け取り、同じテキスト・データの受信２１２と上述したビ
ューワのメニュ発生ハードウェア（例えば、６０７、６２１）とを用いて、プロ
グラム提案サブメニュ８５５及び８５６を発生する。命令メモリ（例えば、６３
２、７３２）に記憶されているソフトウェア・ルーチン及びアルゴリズムは、履
歴データと書籍注文データとを分析して当該加入者に提案する書籍の線を決定す
るのに用いられる。

【０１１４】 書籍や著者を加入者に推薦するというこの強力な機能のためのアルゴリズムは
、１９９６年９月２４日付けの米国特許第５，５５９，５４９号である"Reprogr
ammable Terminal for Suggesting Programs Offered on a Television Program
Delivery System"に詳細に開示されている。この米国特許は、本出願において
援用する。

【０１１５】 図１３を参照すると、「あなたのライブラリの書籍」というサブメニュ８７２
の上に複数のサブメニュ８５８が示されて、好ましくは、各本棚８７４及び８７
６に対するサブメニュを備えた書棚番号に分割されている。「あなたが注文でき
る書籍」というサブメニュ８５８の上のサブメニュも、同じように、書棚８８０
及び８８２によってサブメニュに分割されている。これらの書棚は、それぞれが
、書籍のカテゴリ又はジャンルでありうる。電子書籍は、ベストセラー、小説、
フィクション、ロマンスなどのカテゴリにグループ分けすることができる。図１
４ｄを参照のこと。

【０１１６】 図１３を参照すると、「あなたの現在の書籍」８８４というサブメニュ８５８
によって、加入者は、現在の書籍８８４を選択することができ、どのページを読
むのかを決めることができる。この選択は、レベル２のサブメニュ８８５を用い
て確認することができる。ヘルプ・サブメニュ８８７は、加入者に、追加的なヘ
ルプ・スクリーン８８８を提供することができる。利用可能な機能８９０に対す
るサブメニュは、好ましくは、それぞれの機能８９１及び８９２に対する別個の
サブメニュに分割される。

【０１１７】 図１３を参照すると、この配送システム２００を用いて、メッセージを送るこ
ともできる。レベル１のメッセージ・スクリーンは、加入者に、その加入者が有
している様々なメッセージ８９３の中から選択することを可能にしている。次に
、各メッセージが、別個のサブメニュ・スクリーン８９４及び８９５の上に示さ
れる。メッセージには、テキストとグラフィクスとを含めることができる。

【０１１８】 図１３を参照すると、口座情報が、レベル１のサブメニュ８９６の上に示され
ており、それに続くサブメニュ８５８には、最近の注文とあなたの口座の差引勘
定８９７とが示されている。入力スクリーン８９９として用いられる続きのサブ
メニュを有する送るためのメッセージ８９８に対するレベル１のサブメニュも存
在している。

【０１１９】 図１３と図１４ａないし図１４ｊとに示されている特定の機能及びサブメニュ
に加えて、これ以外の多くの変形例や機能が可能である。書籍がスクリーン上で
最終的に読むために選択されると、テキストのページ８８６がスクリーン上に現
れ、次にテキストのページが続く。 ＩＩＩ．課金及び集金システム 課金及び集金システム２７８（図２及び図３に示されている）は、電子商取引
と電話交換における最新技術を用い、注文をトラッキングし、配送を認証し、消
費者に課金して、出版社に自動的に代金を払い込む。電話コネクタ２７０によっ
て開始された電話コールは課金及び集金システム２７８によって受信され、この
システムは、注文を受けて消費者のクレジット・カード口座に請求することによ
って、人間の介入なしに直ちにこれに応答する。データは周期的にコンパイルさ
れ、出版社２８２は書籍の売り上げに応じて代金を受け取る。この課金及び集金
システム２７８は、また、双方向のケーブル接続、セルラ又はそれ以外の通信手
段を介して加入者と接続することもできる。

【０１２０】 課金及び集金システム２７８は、オペレーション・センタ２５０と通信して入
手可能な書籍に関する変更をトラッキングし、オペレーション・センタ２５０に
統計データを提供することが好ましい。 ＩＶ．公共図書館、学校及び書店システム 本発明による電子書籍システムは、公共図書館、学校及び書店で用いられるよ
うに修正することが可能である。図１５は、公共図書館、学校又は書店の位置に
対するコンポーネントの可能性のある構成を示している。公共図書館、学校又は
図書館におけるメイン・ユニットは、ファイル・サーバ９００である。ファイル
・サーバ９００は、数千冊の書籍を記憶することができる大型の電子メモリ・ユ
ニットである。ファイル・サーバには、ハードディスク、読み取り書き込み型の
ＣＤ−ＲＯＭ、読み取り専用のＣＤ−ＲＯＭなど、様々な電子記憶手段を用いる
ことができる。

【０１２１】 このシステムは、５つのコンポーネントで構成されている。すなわち、コンバ
ータ又はビデオ・コネクタ９０４と、コントローラ９０８と、ビューワ９１２と
、カタログ・プリンタ９１６と、である。システムを制御するソフトウェアは、
基本的に、コントローラ９０８に配置されている。コンバータ又はビデオ・コネ
クタ９０４は、上述したものと類似している。この構成では、コントローラ・ユ
ニット９０８は、コンバータ９０４によってファイル・サーバ９００に転送され
つつあるデータをモニタする。コントローラ９０８には、好ましくは、見るため
のスクリーンと複数の制御ボタンとが備わっている。システムのより高度な制御
を実行するためにより大きなスクリーンを有することが必要である場合には、ビ
ューワ２６６をコントローラ９０８に接続して、ビューワ・スクリーンとコント
ロールズ（操作装置）７４０とを用いることができる。

【０１２２】 コントローラ９０８は、特定のファイル・サーバ９００から書籍を受け取るこ
とを承認された公共的なビューワ９１２にだけ書籍をダウンロードすることがで
きる。セキュリティ上の理由で、公共的なビューワ９１２が複数のファイル・サ
ーバ９００にアクセスすることは好ましくない。このようにして、書籍のテキス
ト・データに関するセキュリティを維持することができる。公共的なビューワ９
１２は、コントローラ９０８から一度に１冊又は２冊の書籍を受信できるという
ように制限されていることが好ましい。公共的なビューワ９１２のユーザは、新
たな又は追加的な書籍を必要とするときには、ビューワを図書館に返還し、そこ
でコントローラ９０８から新たな書籍を受け取ることができる。

【０１２３】 ファイル・サーバ９００で利用可能な書籍をトラッキングするために、利用可
能な書籍のタイトルをカタログ・プリンタ９１６で印刷することが可能である。
カタログ・プリンタ９１６はライブラリ・コントローラ９０８に接続されており
、書籍のタイトルはカタログ・プリンタ９１６にダウンロードされる。どの書籍
のコーディングされたテキストも、このシステムのコントローラ９０８とカタロ
グ・プリンタ９１６とを用いて印刷することはできない。データに関するセキュ
リティを維持するためには、どのような書籍データも、プリンタ９１６にダウン
ロードすることは許されていない。利用可能な電子書籍タイトル、雑誌又はそれ
以外のテキスト・マテリアルの完全なプリントアウトが完了すると、カタログ９
２０のハードコピーを、ファイル・サーバ９００に維持しておくことが可能であ
る。

【０１２４】 イントラネット２７９も、コンテンツをサーバ９００にダウンロードするのに
用いることができる。イントラネット２８１は、その地域のローカルな図書館の
間に確立することができる。例えば、ある１つのカウンティの中のすべての公共
図書館を、イントラネット２８１で結合することができる。イントラネット２８
１を用いると、ローカルな公共図書館が、電子書籍やそれ以外のデータを共有す
ることができる。

【０１２５】 図１５ａに示されているシステムは、書店で用いることもできる。書店は、公
共的なビューワ９１２を顧客に賃貸して、１冊又は２冊の書籍のテキストをその
公共的なビューワ９１２にロードすることができる。公共的なビューワ９１２に
は、自動タイムアウト・シーケンスを備えておくことができる。このタイムアウ
ト・シーケンスは、例えば２週間程度のある期間が経過すると、書籍のテキスト
・データを消去してしまう。２週間程度の期間が経過した時点でこの借りている
者は公共ビューワ９１２を書店に返却し、読むための追加的な書籍を受け取るこ
とが期待されている。このような構成を用いると、書店が常連客にビューワ９１
２を（恒久的に）販売することも可能である。その場合には、常連客は、ときど
き書店に立ち寄って書籍のテキスト・データを受け取り、それを彼自身のビュー
ワ９１２上に恒久的に記憶できるのである。書店、学校及び図書館については、
上述のファイル・サーバ９００とビューワ９１２とを用いるこれ以外の様々な構
成も可能である。

【０１２６】 大学図書館などの学校図書館は、図１５ｂに示されているような構成要素の配
列を用いることができる。図１５ａと図１５ｂとの間では、多くの構成要素は同
じである。図１６ｂでは、システムを制御するソフトウェアが、基本的に、コン
トローラ９０８’に配置されている。コンバータ又はビデオ・コネクタ９０４’
は、上述のものと類似している。この構成では、コントローラ・ユニット９０８
’は、コンバータ９０４とインターネット２７９とによってファイル・サーバ９
００に転送されているデータをモニタする。コントローラ９０８’は、好ましく
は、見るためのスクリーンといくつかの制御ボタンとを備えている。

【０１２７】 コントローラ９０８’は、電子書籍のコピーを、ファイル・サーバ９００から
書籍を受け取ることの承認を受けているビューワ２６６にダウンロードする。ビ
ューワは、必須の装置として、その大学のすべての学生に提供される。大学図書
館について考えると、ビューワを図書館にもっていき、サーバ９００’から電子
書籍を受け取ることができる。あるいは、大学が、イントラネット２８１などの
大学イントラネットを介して電子書籍を配布することもできる。サーバ９００上
で動作するソフトウェアは、個々の学生に貸し出された電子書籍を追跡すること
ができる。学生は、一定の時間が経過したら、又は、例えば、各セメスタの終わ
りに、この電子書籍を「返却」することを求められている。

【０１２８】 ファイル・サーバ９００’上で利用可能な電子書籍を追跡するためには、利用
可能な書籍のタイトルをカタログ・プリンタ９１６’で印刷することができる。
カタログ・プリンタ９１６’は、図書館コントローラ９０８’に接続され、電子
書籍のタイトルが、カタログ・プリンタ９１６’にダウンロードされる。

【０１２９】 イントラネット２８１は、図書館相互間の貸し出しプログラムの構成員である
大学の間での接続を確立する。このようにして、ある１つの大学にある電子書籍
は、別の大学に貸し出され、最終的には学生に貸し出されることが可能になる。
別の構成では、インターネットを図書館相互間の貸し出しプログラムに用いるこ
ともできる。 Ｖ．セットトップ・コンバータの使用 サイエンティフィック・アトランタ（Scientific Atlanta）社やゼネラル・イ
ンスツルメンツ（General Instruments）社によって作られているような既存の
セットトップ・コンバータ・ボックスは、現時点では、本発明の書籍選択システ
ムを扱えるようにはなっていない。ライブラリ機能を含むセットトップ・コンバ
ータを作ることはできるのはあるが、既存のセットトップ・コンバータ技術と共
に本発明の書籍選択システムを用いるためには、ハードウェアの修正が必要であ
る。

【０１３０】 図１６ａ及び図１６ｂは、ハードウェアの修正例である。ポートを用いて、後
述するハードウェア・アップグレードをセットトップ端末に付属させる。セット
トップ・コンバータ６０１には、２つのアップグレードを行って、電子書籍を受
け取り選択することの補助とすることが可能である。メニュ発生カードのアップ
グレード（図１６ａ）と情報ダウンロード・ユニット（図１６ｂ）とである。こ
れらのアップグレードは、それぞれ、アップグレード・ポートを介してセットト
ップ端末ユニットに接続することができる。４ワイヤ・ケーブルやリボン・ケー
ブルなどを用いて、アップグレードをセットトップ・コンバータ６０１に接続す
ることができる。

【０１３１】 セットトップ・コンバータ６０１へのカードの追加９５０は、図１６ａに示さ
れている。示されているカード９５０は、既存のセットトップ・コンバータ６０
１技術を備えた書籍選択システムを用いるのに必要な追加的機能を提供する。カ
ード９５０は、セットトップ端末のフレームの内側に差し込まれてセットトップ
端末の一部、すなわち、進歩型のセットトップ端末になるように構成することが
できる。カード９５０がセットトップ・コンバータ６０１に追加する基本的な機
能は、データ信号の解釈、メニュの発生、メニュのシーケンシング、そして、窮
極的なものとして、テレビジョン又はビューワ９１２のいずれかを用いてビュー
ワ９１２が書籍を選択できるようにする能力である。更に、カード９５０は、ケ
ーブル・ヘッドエンドなどの遠隔位置が注文された書籍に関する情報を受け取る
方法を提供する。書籍注文情報と制御コマンドとは、ケーブル・ヘッドエンドか
らカード９５０まで電話回線を用いて送ることができる。

【０１３２】 カード９５０の基本コンポーネントは、ＰＣチップＣＰＵ９５２と、ＶＧＡグ
ラフィクス・コントローラ９５４と、ビデオ・コンバイナ９５６と、論理回路９
５８と、ＮＴＳＣエンコーダ９６０と、受信機９６２と、復調器（図示せず）と
、ダイアラ６１１’とである。カード９５０は、同軸ケーブルを介してケーブル
・ヘッドエンドからデータ・テキスト信号を受け取ることによって動作する。カ
ード９５０の論理回路９５８は、セットトップ・コンバータ６０１から、データ
９６４と、赤外線コマンド９６６と、同期信号（図示せず）とを受け取る。リモ
コン上のビューワ９１２によってなされるメニュの選択は、セットトップ・コン
バータ６０１のＩＲ装置によって受信され、カード９５０に送られる。カード９
５０は、ＩＲ信号を解釈し、加入者が選択した書籍（又はメニュ）を決定する。
カード９５０は、ＩＲコマンドを修正して、情報をセットトップ・コンバータ６
０１に送る。修正されたＩＲコマンドは、セットトップ・コンバータ６０１が必
要とするチャネル情報を含む。電話回線９６８とダイアラ６１１’とを用いると
、カード９５０は、書籍注文情報をケーブル・ヘッドエンドに送ることができる
。また、電話回線を介して書籍を受信し、ビデオ分配システムをバイパスするこ
とも可能である。この実施例では、電話システムを用いて、インターネット・ウ
ェブ・サイトへのアクセスを提供して、電子書籍を注文及び受信することができ
る。

【０１３３】 これらのコマンドは、セットトップ端末のマイクロプロセッサをハードウェア
・アップグレードのマイクロプロセッサとリンクするインターフェースを介して
送ることができる。このようにして、加入者の入力は、セットトップ端末のキー
パッド又はリモコンを介して入力されるのであるが、任意のハードウェア・アッ
プグレードに処理のために転送されることができ、そこで発生された応答は、表
示のためにセットトップ端末に返送されることが可能になる。好適実施例では、
ＩＲコマンド９６６は、セットトップ端末６０１からハードウェア・アップグレ
ードに転送される。

【０１３４】 ハードウェア・アップグレードは、マイクロプロセッサと、対話型ソフトウェ
アと、処理回路と、バブル・メモリと、長期メモリ・デバイスとを含む。これら
の基本コンポーネントに加えて、ハードウェア・アップグレードは、追加的な電
話モデム又はＣＤ−ＲＯＭデバイスを利用することもある。

【０１３５】 情報ダウンロード・ハードウェア・アップグレード１００１（図１６ｂ）によ
り、加入者は、セットトップ・コンバータ６０１を用いて、大量の情報を、オペ
レーション・センタ又はケーブル・ヘッドエンドからダウンロードすることが可
能になる。ハードウェア・アップグレード１００１は、加入者が、書籍や雑誌な
どのデータをローカルなストレージにダウンロードすることを可能にする。基本
的には、ハードウェア・アップグレード１００１は、追加的なローカル・ストレ
ージ・ユニット（例えば、ハードディスク、フロッピ、光ディスク又は磁気カー
トリッジであり、図１６ｂに示されているように、マイクロプロセッサ１００５
、命令メモリ１００７、そしてＲＡＭを含む場合もある）である。好ましくは、
小型の携帯用ビューワ２６６にもアップグレード１００１が提供され、ＴＶを用
いなくともダウンロードしたテキストを読むことを可能となる。

【０１３６】 ダウンロード可能な情報は、オペレーション・センタ２５０又はケーブル・ヘ
ッドエンドによって供給されるテキストやグラフィクスである。このアップグレ
ードを用いると、書籍をダウンロードして、携帯型リーダ２６６を用いれば、ど
こででも読むことができる。このアップグレードを用いると、書籍をダウンロー
ドして、圧縮形式で記憶し、後で解凍することもできる。書籍は、見るときにだ
け解凍する。公衆が直ちにアクセスすることを希望するような重要なテキストは
、このシステムを用いれば利用可能になる。大統領のスピーチ、新たな法律、最
高裁によってなされた最新の堕胎に関する判断などを、直ちに入手可能とするこ
とができる。

【０１３７】 好適実施例では、書籍注文情報は、ポーリング・リクエスト・メッセージ・フ
ォーマットを用いてケーブル・ヘッドエンドによってポーリングされるまで、そ
れぞれのセットトップ端末に記憶される。ポーリング・リクエスト・メッセージ
・フォーマットの例は、６つのフィールドで構成される。すなわち、（１）メッ
セージの開始における立上りフラグ、（２）アドレス・フィールド、（３）加入
者領域指定、（４）ポーリング・コマンド／応答（すなわち、Ｐ／Ｆ）ビットを
含むセットトップ端末の識別子、（５）情報フィールド、そして、（６）メッセ
ージの最後の立下りフラグである。ポーリング・リクエストに応答してセットト
ップ端末によってケーブル・ヘッドエンドまで通信される情報に対する同様の応
答フレーム・フォーマットも用いることができる。

【０１３８】 図１７には、データ受信機６１７’とデータ送信機１０１１とを含む好ましい
セットトップ端末が示されている。データ送信機は、セットトップ端末６０１と
ケーブル・ヘッドエンドとの間の登り（アップストリーム）のデータ通信能力を
提供する。アップストリーム・データ伝送は、上述したポーリング・システムを
用いて、そして更に、データ送信機１０１１を用いて達成される。受信機６１７
’と送信機１０１１との両方を、セットトップ端末６０１自体に組み入れること
もできるし、又は、アップグレード・モジュールを介して追加することもできる
。特定のハードウェア構成とは関係なく、セットトップ端末のデータ伝送能力は
、図１７に示されているハードウェアを用いて達成されうる。

【０１３９】 図１７には、データ受信機６１７’とチューナとが共同して機能することによ
って受信されるＲＦ信号が示されている。これらの装置は、共に、マイクロプロ
セッサ１０１３とのインターフェースを有し、このマイクロプロセッサ１０１３
は、セットトップ端末のキーパッド、リモコン又はビューワ９１２のいずれかを
介して、加入者から入力１０１５を受け取る。加入者のＴＶで受信されることが
意図されているすべてのケーブル信号は、チューナ６１３によってアクセスされ
、その後で、処理回路１０１７によって処理される。この処理回路１０１７は、
典型的には、スクランブル解除、復調、ボリューム制御、そして、チャネル３又
は４のＴＶキャリア上への再変調のための追加的コンポーネント（図示せず）を
含む。

【０１４０】 個々のセットトップ端末に向けられたデータは、各セットトップ端末の特定の
アドレス又はＩＤに従って、データ受信機６１７’によって受信される。このよ
うにして、それぞれのアドレス指定可能なセットトップ・コンバータは、それ自
身のデータだけを受信する。データ受信機６１７’は、セットトップ・コンバー
タ６０１に特有のデータを、既に述べた信号フレームの情報フィールドにおいて
、又は、入来スペクトルにおける適宜の周波数に配置された別個のデータ・キャ
リアの上で受信する。

【０１４１】 受信されたどのデータも、書籍に関する情報と、選択のために利用可能なメニ
ュとを含む。加入者は、キーパッド又はリモコンを用いて一連のコマンド１０１
５を入力し、チャネル又はプログラムを選ぶ。そのようなコマンドを受け取ると
、マイクロプロセッサ１０１３は、チューナに、データを搬送しているチャネル
の適切な周波数に同調するように命令し、次に、処理回路１０１７にこのデータ
のスクランブル解除を開始するように命令する。

【０１４２】 書籍を選択すると、マイクロプロセッサ１０１３は、ローカル・メモリ（図示
せず）にすべての選択情報を記憶し、後で、ケーブル・ヘッドエンドに向けてデ
ータを返送する。マイクロプロセッサ１０１３は、すべてのＣＡＴＶ信号受信を
調整し、更に、様々なアップストリーム・データ伝送コンポーネントと相互作用
する。典型的には、データ送信機１０１１は、５から３０ＭＨＺの帰還周波数帯
域で動作する。別の実施例では、１０から１５ＭＨＺの周波数帯域が用いられる
。しかし、用いられる周波数帯域とは関係なく、データ送信機１０１１は、情報
を、既に述べた応答フレームの情報フィールドにおけるケーブル・ヘッドエンド
に送る。当業者であれば、多数の変形例を考慮することが可能であり、上述した
セットトップ端末のハードウェア・コンポーネントの組合せを用いて、アップス
トリームのデータ伝送を達成することができる。

【０１４３】 以上では、電子書籍システムと共にセットトップ端末を用いるように説明した
。セットトップ端末のすべての機能を、テレビの構成要素であるカードの中に組
み入れることも可能である。 ＶＩ．書籍オンデマンド・システム（Books-On-Demand System） この出願で説明している電子書籍システム２００は、書籍オンデマンド・スタ
イルに構成することもできる。図１８ａは、書籍オンデマンド・システムのため
の構成の一例を示している。書籍オンデマンド・システムは、消費者の家庭、書
店又は図書館とオペレーション・センタ２５０又はケーブル・ヘッドエンドなど
の分配サイト１０２０のいずれかとの間に、より強力な双方向の通信を必要とす
る。このタイプの双方向通信は、図１７に示されてており上述したハードウェア
によって提供されうる。

【０１４４】 図１８ａを参照すると、書籍オンデマンド・システムでは、加入者は、書籍に
関する入手可能なメニュからダウンロードする書籍を選択する。入手可能なメニ
ュは、通常、分配サイト１０２０によって加入者の位置まで送られる。彼が選択
した後で、彼の選択（又はリクエスト）に関する情報は、分配点１０２０（ケー
ブル・ヘッドエンドなど）又はオペレーション・センタのいずれかに通信される
。このリクエストを受け取ると、書籍のために必要とされるテキスト及びグラフ
ィクス情報は、スプールされ、加入者に送られる。このようにして、書籍は、加
入者からのリクエストがあったときにだけ送られ、かつ、書籍（又は、テキスト
）に対する要求があると直ちに送られる。

【０１４５】 このようなデマンド・システムをサポートするためには、テキストの搬送及び
分配は、ビデオ・オンデマンド・ケーブルや電話テレビジョン・システム、イン
ターネット・ウェブ・サイトなどの、強力なノード・アーキテクチャを有する（
nodal architectured）分配システム上か、又は、公衆電話システムでの個別的
な電話アクセスの使用を通じてなされなければならない。

【０１４６】 書籍オンデマンド・システムによると、加入者にとってはより広範囲な書籍の
選択が可能になり、不要である又は望まれていない書籍データの通信量を制限す
ることができる。また、書籍を加入者にはるかに迅速に提供することができる。

【０１４７】 より強力な分配システムに加えて、書籍オンデマンド・システムは、分配点１
０２０が、テキスト情報をスプールアウトするためのより高度な装置を備えてい
ることを要求する。これは、書籍を記憶するファイル・サーバ技術１０２４、又
は、テキスト情報を分配する電話タイプのスイッチング（図示せず）を用いると
、達成できる。このような書籍オンデマンド・システムを構成するのに用いるこ
とができるファイル・サーバ１０２４と分配技術とは、既に引用した米国特許第
５，２６２，８７５号及び第５，２１８，６９５号とに記載されている。

【０１４８】 図１８ａは、ファイル・サーバ技術を用いる書籍オンデマンド・システムの実
施例を示している。電子書籍に加えて、図１８ａの実施例は、ほとんどどのよう
なデジタル・データの分配でもサポートしている。電子書籍又はテキスト・ファ
イルは、出版社２８２及びそれ以外のソースから、ローカル・フィード１０３２
やＡＴＭ１０２８を通じて、又は、衛星ディッシュ１０３６によって受信される
。好ましくは、分配点１０２０は、加入者からのリクエストを受け取りテキスト
を双方向の通信システム（ビデオ・オンデマンド（ＶＯＤ）１０４４など）を介
して配送するケーブル・ヘッドエンドである。あるいは、インターネット・ウェ
ブ・サイトが、配送点１０２０として機能することができる。

【０１４９】 ライブラリ・ユニット２６２は、基本的なプレミアム・タイプのサービス・ケ
ーブル・システム１０４８、ニア・ビデオ・オンデマンド・タイプのケーブル・
システム（又は、ペイパービュー（ＰＰＶ）１０５２）、又は、ビデオ・オンデ
マンド・ケーブル・システム１０４４のいずれかに接続することができる。これ
ら３つのシステムのいずれかと接続する際には、ライブラリ・ユニット２６２は
、ケーブルに直接にアクセスすることができるし、又は、セットトップ端末６０
１’、６０１’’、６０１’’’を介してシステムにアクセスすることもできる
。

【０１５０】 双方向のビデオ・オンデマンド・システム１０４４を用いると、加入者は、特
定の書籍タイトルをリクエストすると、リクエストの直後にそのテキストを受け
取ることができる。これを達成するには、分配点１０２０が、入手可能な書籍の
リストをケーブル配送システムを介して、ライブラリ・ユニット２６２まで伝送
する。ライブラリ・ユニット２６２は、入手可能な書籍のリストをメニュ又は類
似のフォーマット上に表示する。先に述べたように、ライブラリ・ユニット２６
２は入手可能な書籍のカテゴリをリスト化し分配点１０２０からのリクエストを
形成するメニュを用いるのが好ましい。電子書籍を選択した後では、ライブラリ
・ユニット２６２は、リクエスト信号を双方向の通信システム１０４４上を分配
点１０２０まで送る。このリクエスト信号は、２つの方法で処理することができ
る。ライブラリ・ユニット２６２がリクエストを始動するか、又は、分配点１０
２０が様々なライブラリを双方向システム１０４４上へポーリングするかのいず
れかである。書籍タイトルに対するリクエストを受け取ると、その書籍タイトル
と関連するテキストは、双方向のケーブル・システム１０４４を用いて伝送され
る。

【０１５１】 図１８ｂは、地域的な又は全国的な書籍オンデマンド・システムをサポートす
るオペレーション・センタ２５０の拡大図である。実際、示されているオペレー
ション・センタ２５０は、ほとんどすべての任意のデジタル・データの分配をサ
ポートしている。オペレーション・センタ２５０は、テープ１０６０、１０６０
’、ＡＴＭ１０２８又は衛星１０３６によってデジタル情報を受け取る複数のフ
ィードをサポートしている。情報は、入力ＭＵＸ１０６４と小型のファイル・サ
ーバ１０６８とを介して処理された後で、マスタ・ファイル・サーバ１０７２に
到達する。出版社２８２から受け取った書籍などのデジタル・データは、マスタ
・ファイル・サーバ１０７２に記憶される。デジタル・データは、ＭＰＥＧ２な
どの標準的なフォーマットで圧縮されて記憶されるのが好ましい。

【０１５２】 システム・コントローラ１０７６は、地域的又は全国的な書籍オンデマンド・
システムに対する制御を行う。電子書籍はグループごとにパッケージングがなさ
れ、様々なケーブル・ヘッドエンドへのフィードを提供する。更に、スケジュー
リングやマーケット・リサーチがオペレーション・センタ２５０で行われる。ス
ケジューリングやマーケット・リサーチを処理するためには、電子書籍購入デー
タが、マルチプレクサ１０８２を介してオペレーション・センタ２５０で受信さ
れる。電子書籍購入情報は、オペレーション・センタ２５０から課金及び集金サ
ブシステムに提供することができる。

【０１５３】 オペレーション・センタ２５０は、また、ファイル・サーバにメッセージや広
告を挿入する機能も有している。これらのメッセージや広告は、最終的には、加
入者によって受け取られる。

【０１５４】 マスタ・ファイル・サーバ１０７２は、出力マルチプレクサ１０８０とＡＴＭ
１０２８とを、デジタル・データを分配するための衛星接続点に加えて、用いる
。ある実施例では、ケーブル・ヘッドエンドは、書籍に関するテキスト・データ
を、出力マルチプレクサ１０２８とＡＴＭシステム１０２８とを介してマスタ・
ファイル・サーバ１０８０から受け取る。デジタル書籍データを受け取ると、ケ
ーブル・ヘッドエンドは、その書籍をローカル・ファイル・サーバ１０２４に記
憶する。図１８ａの分配点１０２０は、ＡＴＭフックアップ１０８８又は衛星フ
ックアップを介して図１８ｂのオペレーション・センタ２５０からデータを受け
取るケーブル・ヘッドエンドの一例である。書籍オンデマンド・システムにおけ
るすべての通信と記憶装置とは、セクションＶＩＩで説明するセキュリティ機構
を用いることができる。 ＶＩＩ．電子書籍のセキュリティ機構 電子書籍分配システムとその構成要素とは、暗号技術の機構を用いた様々な形
態のセキュリティを組み入れることができる。暗号技術は、暗号化及びその逆で
ある復号化プロセスで構成されている。基本的な暗号化プロセスは、デジタル・
ビットのストリングすなわち平文（clear text）に対して作用するのであるが、
この作用は、一連の数学的演算を用いてこの平文を修正することにより、平文と
暗号化鍵と呼ばれる第２のビット・ストリングとの両方が入力となり、結果的に
、暗号文と呼ばれる第３のビット・ストリングが生じる。復号化鍵と呼ばれる第
４のビット・ストリングを用いるこれと逆のプロセスも存在する。復号化鍵は、
第２の一連の数学的演算から構成される復号化プロセスに暗号文と共に入力され
ると、結果的に得られる出力は、デジタル・ビットの元の平文のストリングであ
る。

【０１５５】 電子書籍セキュリティに関連する暗号化機構の多くの基礎には、２つのタイプ
の技術が存在する。すなわち、対称暗号化と、非対称公開鍵暗号化とである。図
１９ａを参照すると、対称暗号化では、データを暗号化する暗号化プロセス５０
０１によって用いられる鍵と同じ鍵が、データを復号化する復号化プロセス５０
０２によっても用いられる。以下では、対称鍵暗号化を用いる場合に、暗号化さ
れていないコンテンツＸ５００３を対称鍵ＳＫ５００４を用いて暗号化すること
はＥ_SK[Ｘ]５００５として表され、他方で、暗号化されているコンテンツＥ_SK[
Ｘ]５００５を対称鍵ＳＫ５００４を用いて復号化することはＤ_SK[Ｅ_SK[Ｘ]]と
して表される。この結果、暗号化されていないコンテンツＸ５００３を生じる。

【０１５６】 非対称公開鍵暗号化は、２つの鍵、すなわち、コンテンツを暗号化する鍵と同
じコンテンツを復号化する別の鍵とを用いる暗号システムである。これら１対の
鍵と関連する暗号アルゴリズムとは、２つの鍵の一方を知っていることが他方の
鍵を知ることを意味しないように構築されている。更に、非対称公開鍵暗号化で
は、一方の鍵を用いて暗号化されたコンテンツを、同じ鍵を用いて復号化するこ
とはできない。従って、この１対の鍵の中の一方の鍵である公開鍵は広く流通さ
せることができるが、他方で、他方の鍵は秘密鍵として厳密に秘匿し保護するこ
とになる。これによって、第１の当事者すなわち送信者Ｓは、送信者自身の秘密
鍵ｐＫＳ５０１３と暗号化プロセスＥ_pKS５０１１とを用いてコンテンツを暗号
化することが可能になる。そして、この送信者は、結果として得られた暗号化さ
れているコンテンツＥ_pKS[Ｘ]５０１４を、この送信者の公開鍵ＰＫＳ５０１５
を有している任意の第２の当事者すなわち受信者に与えることができる。受信者
は、送信者の公開鍵ＰＫＳ５０１５と復号化プロセスＤ_PKS５０１２とを用いて
、暗号化されているコンテンツＥ_pKS[Ｘ]５０１４を復号化することができる。
暗号化されていないコンテンツＸ５００３を送信者Ｓの秘密鍵を用いて暗号化す
ることは、Ｅ_pKS[Ｘ]と表され、他方で、暗号化されているコンテンツを送信者
の公開鍵を用いて復号化することは、Ｄ_PKS[Ｅ_pKS[Ｘ]]と表される。図１９ｂに
は、コンテンツが秘密鍵で暗号化される場合が示されている。送信者は、受信者
の公開鍵ＰＫＲ５０２３と暗号化プロセスＥ_PKR５０２１とを用いて、暗号化さ
れていないコンテンツＸ５００３を暗号化することもできる。その場合には、受
信者だけが、暗号化されていないコンテンツＥ_PKR[Ｘ]５０２４を、受信者自身
の秘密鍵ｐＫＲ５０２５と復号化プロセスＤ_pKR５０２２とを用いて復号化する
ことができる。暗号化されていないコンテンツＸ５００３を受信者の公開鍵ＰＫ
Ｒ５０２５を用いて暗号化することはＥ_PKR[Ｘ]と表され、他方、暗号化されて
いるコンテンツＥ_pKS[Ｘ]５０１４を受信者の秘密鍵５０２５を用いて復号化す
ることはＤ_pKR[Ｅ_PKR[Ｘ]]と表される。図１９ｃには、コンテンツが公開鍵で暗
号化される場合が示されている。

【０１５７】 Ａ．出版者とオペレーション・センタとの間の通信のセキュリティ 出版者２８２又はそれ以外のコンテンツ提供者１１０は、自分の電子書籍コン
テンツを、セキュリティの守られた機構を介して、オペレーション・センタ２５
０に配送することができる。ある実施例では、非対称公開鍵暗号化技術が用いら
れるが、これは、Gustavus Simmonsが編集しIEEE Pressによって１９９２年に出
版されたContemporary Cryptographyに記載されている。この書物は、この出願
で援用される。用いられる公開鍵アルゴリズムには、Hellman and Merkleへの米
国特許第４，２１８，５８２号に記載されているマークル・ヘルマンのナップザ
ック技術、Rivest, Shamir, and Adlemanへの米国特許第４，４０５，８２９号
に記載されているＲＳＡ技術、Helman and Pohligへの米国特許第４，４２４，
４１４号に記載されているポーリグ・ヘルマン技術、Schnorrへの米国特許第４
，９９５，０８２号に記載されているシュノア署名技術、又はこれらに匹敵する
任意の公開鍵技術が含まれる。以上の米国特許に記載されている技術は、この出
願において援用される。図２０に示されている実施例では、送信者４９９８であ
る出版者２８２が、最初に、受信者４９９９であるオペレーション・センタ２５
０に宛てられる電子書籍コンテンツＥＢＣ５１００を、対称鍵暗号化プロセスＥ _SK ５１０２とＤＥＳ、ＰＫＺＩＰ、ＢＬＯＷＦＩＳＨなどの対称暗号化アルゴリ
ズムとを用いて暗号化し、その結果として、暗号化されたコンテンツＥ_SK[ＥＢ
Ｃ]５１０９を得る。暗号化プロセスＥ_SK５１０２は、鍵生成プロセス５１０４
によってランダムに生成された又は予め定義され鍵記憶メモリ５１０５から検索
された対称鍵ＳＫ５１０３を用いる。次に、出版者２８２は、対称鍵ＳＫ５１０
３を、秘密鍵暗号化プロセスＥ_pKS５１０６と出版者自身の秘密鍵ｐＫＳ５１０
７とを用いて暗号化し、結果として、暗号化された鍵Ｅ_pKS[ＳＫ]５１０８を得
る。そして、出版者２８２は、暗号化された鍵Ｅ_pKS[ＳＫ]５１０８と、暗号化
されたコンテンツＥ_pKS[ＥＢＣ]５１０９と、電子書籍又はこのやりとりに関係
する暗号化されていない情報とをパッケージングして、このパッケージをオペレ
ーション・センタ２５０に配送する。オペレーション・センタ２５０は、暗号化
されている鍵Ｅ_pKS[ＳＫ]５１０８を復号化プロセスＤ_PKS５１１１と出版者の公
開鍵ＰＫＳ５１１２とを用いて復号化し、暗号化されているコンテンツＥ_SK[Ｅ
ＢＣ]５１０９を回復された対称鍵ＳＫ５１０３と復号化プロセスＤ_SK５１１３
とを用いて復号化する。

【０１５８】 図２１に示されている別の実施例では、対称鍵暗号化が、認証局（certificat
e authority）４９９７と共に用いられる。認証局４９９７とは、信頼されてい
る情報源であり、対称鍵を送信者４９９８であるそれぞれの出版者２８２と受信
者４９９９であるオペレーション・センタ２５０とに提供する。認証局４９９７
は、エントラスト（Entrust）社やベリサイン（Verisign）社などの既存の営利
企業であったり、電子書籍を安全に流通させる目的のためだけに設立された私企
業であったりする。出版者２８２は、認証局４９９７にコンタクトをとり、トラ
ンザクションの間に用いる対称鍵ＳＫＴ５１２１のリクエストを送信する。認証
局４９９７は、鍵生成プロセス５１２４を用いてランダムにトランザクション対
称鍵ＳＫＴ５１２１を生成するか、又は、鍵記憶メモリ５１２５から予め定義さ
れているトランザクション対称鍵ＳＫＴ５１２１を検索する。トランザクション
対称鍵ＳＫＴ５１２１は、認証局４９９７によって対称鍵暗号化プロセスＥ_SKS
５１２３と出版者の対称鍵ＳＫＳ５１２２とを用いて暗号化される。その結果と
して得られる暗号化されたトランザクション対称鍵Ｅ_SKS[ＳＫＴ]５１２６は、
認証局４９９７から出版者２８２に配送される。出版者２８２は、暗号化されて
いるトランザクション対称鍵Ｅ_SKS[ＳＫＴ]５１２６を、復号化プロセスＤ_SKS５
１２７と出版者の対称鍵ＳＫＳ５１２２とを用いて復号化し、トランザクション
対称鍵ＳＫＴ５１２１を回復する。次に、出版者２８２は、認証局４９９７から
受信し回復されたトランザクション対称鍵ＳＫＴ５１２１と暗号化プロセスＥ_{SK T} ５１２８とを用いて、電子書籍コンテンツＥＢＣ５１００を暗号化し、その結
果として暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１２９を得る。そして、出版
者２８２は、この暗号化されたコンテンツＥ_SKT[ＥＢＣ]をオペレーション・セ
ンタ２５０に配送する。トランザクション対称鍵ＳＫＴ５１２１も、認証局４９
９７によって、対称鍵暗号化プロセスＥ_SKT５１３１とオペレーション・センタ
の対称鍵ＳＫＲ５１３０とを用いて暗号化される。結果的に得られる暗号化され
たトランザクション対称鍵Ｅ_SKR[ＳＫＴ]は、認証局４９９７によってオペレー
ション・センタ２５０に配送される。オペレーション・センタ２５０は、暗号化
されたトランザクション対称鍵Ｅ_SKR[ＳＫＴ]５１３２を、復号化プロセスＤ_SKR ５１３３とオペレーション・センタの対称鍵ＳＫＲ５１３０とを用いて復号化し
、トランザクション対称鍵ＳＫＴ５１２１を回復する。オペレーション・センタ
２５０は、次に、暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１２９を、認証局４
９９７から受信し回復されたトランザクション対称鍵ＳＫＴ５１２１と復号化プ
ロセスＤ_SKT５１３４とを用いて復号化し、その結果として、暗号化されていな
い電子書籍コンテンツ５１００を得る。

【０１５９】 図２２に示されている更に別の実施例では、出版者２８２が送信者４９９８と
して機能し、トランザクション対称鍵ＳＫＴ５１４０を生成する。出版者２８２
は、鍵生成プロセス５１４１を用いてランダムにトランザクション対称鍵ＳＫＴ
５１４０を生成するか、又は、鍵記憶メモリ５１４２から予め定義されているト
ランザクション対称鍵ＳＫＴ５１４０を検索する。出版者２８２は、電子書籍コ
ンテンツＥＢＣ５１００を、暗号化プロセスＥ_SKT５１４３とトランザクション
対称鍵ＳＫＴ５１４０とを用いて暗号化し、暗号化されたコンテンツＥ_SKT[ＥＢ
Ｃ]５１４４を受信者４９９９であるオペレーション・センタ２５０に配送する
。出版者２８２は、次に、トランザクション対称鍵ＳＫＴ５１４０を、暗号化プ
ロセスＥ_SKS５１４５と第三者である認証局４９９７との間で共有する出版者の
対称鍵ＳＫＳ５１４６とを用いて暗号化し、暗号化された対称鍵Ｅ_SKS[ＳＫＴ]
５１４７を認証局４９９７に配送する。認証局４９９７は、暗号化された対称鍵
Ｅ_SKS[ＳＫＴ]６１４７を、復号化プロセスＤ_SKS５１４８と出版者の対称鍵ＳＫ
Ｓ５１４６とを用いて復号化する。オペレーション・センタ２５０は、トランザ
クション対称鍵ＳＫＴ５１４０を得るリクエスト５１４９を用いて、認証局４９
９７とコンタクトをとることもできる。必要なトランザクション対称鍵５１４０
を認証局４９９７がオペレーション・センタ２５０に配送する前に、オペレーシ
ョン・センタ２５０は、最初に電子書籍コンテンツの代金を支払うという金銭上
のトランザクションを認証局４９９７と完了していることを要求されることがあ
る。認証局４９９７は、次に、トランザクション対称鍵ＳＫＴ５１４０を、暗号
化プロセスＥ_SKR５１５０と、認証局４９９７がオペレーション・センタ２５０
と共有しているオペレーション・センタの対称鍵ＳＫＲ５１５１とを用いて暗号
化し、暗号化された対称鍵Ｅ_SKR[ＳＫＴ]５１５２をオペレーション・センタ２
５０に配送する。オペレーション・センタ２５０は、暗号化された対称鍵Ｅ_SKR[
ＳＫＴ]５１５２を、復号化プロセスＤ_SKR５１５３とオペレーション・センタの
対称鍵ＳＫＲ５１５１とを用いて復号化し、暗号化されたコンテンツＥ_SKT[ＥＢ
Ｃ]５１４４を、回復されたトランザクション対称鍵ＳＫＴ５１４０と復号化プ
ロセスＤ_SKT５１５４とを用いて復号化して、結果的に、電子書籍コンテンツＥ
ＢＣ５１００を得る。

【０１６０】 図２３ａに示されている別の実施例では、出版者２８２が送信者４９８８であ
り、出版者２８２と受信者４９９９であるオペレーション・センタ２５０との間
のトランザクション・ストリームＴＳ５１６５を暗号化する。そうするために、
出版者２８２は、トランザクション・ストリームＴＳ５１６５を、送信者の秘密
鍵ｐＫＳ５１６０と暗号化プロセスＥ_pKS５１６１とを用いて暗号化し、その結
果として、暗号化されたトランザクション・ストリームＥ_pKS[ＴＳ]５１６２を
得る。

【０１６１】 この実施例では、オペレーション・センタ２５０は、暗号化されたトランザク
ション・ストリームＥ_pKS[ＴＳ]５１６２を、復号化プロセスＤ_PKS５１６４と送
信者の公開鍵ＰＫＳ５１６３とを用いて復号化する。図２３ｂに示されている別
の実施例では、出版者２８２が送信者４９８８であり、トランザクション・スト
リームＴＳ５１６５を、受信者４９９９であるオペレーション・センタ２５０の
公開鍵を用いて暗号化する。そうするために、出版者２８２は、トランザクショ
ン・ストリームＴＳ５１６５を、受信者の公開鍵ＰＫＳ５１７１と暗号化プロセ
スＥ_PKS５１７０とを用いて暗号化し、その結果として、暗号化されたトランザ
クション・ストリームＥ_PKS[ＴＳ]５１７３を得る。

【０１６２】 この実施例では、オペレーション・センタ２５０は、暗号化されたトランザク
ション・ストリームＥ_PKS[ＴＳ]５１７３を、復号化プロセスＤ_pKS５１７４と受
信者の秘密鍵ｐＫＳ５１７２とを用いて復号化する。図２３ｃに示されている別
の実施例では、出版者２８２が送信者４９８８であり、トランザクション・スト
リームＴＳ５１６５を、出版者２８２とオペレーション・センタ２５０との両方
がトランザクションに先立って記憶していたトランザクション対称鍵ＳＫＴ５１
８１を用いて暗号化する。この実施例では、出版者２８２は、暗号化されたトラ
ンザクション・ストリームＥ_SKT[ＴＳ]５１８２を、暗号化プロセスＥ_SKT５１８
０とトランザクション対称鍵ＳＫＴ５１８１とを用いて生成する。オペレーショ
ン・センタ２５０は、暗号化されたトランザクション・ストリームＥ_PKS[ＴＳ]
５１８２を、復号化プロセスＤ_SKT５１８３とトランザクション対称鍵ＳＫＴ５
１８１とを用いて復号化し、結果として、トランザクション・ストリームＴＳ５
１６５を得る。

【０１６３】 図２４ａに示されている別の実施例では、送信者４９８８である出版者２８２
と受信者４９９９であるオペレーション・センタ２５０とが、トランザクション
に用いる共有鍵を例えばヘルマン、ディフィ及びマークルへの米国特許第４，２
００，７００号に記載されている楕円曲線ディフィ・ヘルマン鍵交換アルゴリズ
ムを用いてネゴシエートすることによってトランザクションを開始し、共有トラ
ンザクション対称鍵を生成する。この米国特許は、この出願において援用する。
鍵ネゴシエーション情報５１９０は、出版者２８２とオペレーション・センタ２
５０との間で交換される。ネゴシエーション・プロセスの結果として、出版者の
鍵生成アルゴリズム５１９１はトランザクション対称鍵ＳＫＴ５１９３を生成し
、オペレーション・センタの鍵生成アルゴリズム５１９２はトランザクション対
称鍵ＳＫＴ５１９３を生成する。出版者２８２は、電子書籍コンテンツＥＢＣ５
１００を、暗号化プロセスＥ_SKT５１９４と共有トランザクション対称鍵ＳＫＴ
５１９３とを用いて暗号化し、結果として得られる暗号化されたコンテンツＥ_{SK T} [ＥＢＣ]５１９５をオペレーション・センタ２５０に配送する。オペレーショ
ン・センタ２５０は、暗号化されたトランザクション対称鍵Ｅ_SKT[ＥＢＣ]５１
９５を、共有トランザクション対称鍵ＳＫＴ５１９３と復号化プロセスＤ_SKT５
１９６とを用いて復号化する。図２４ｂに示されている別の実施例では、出版者
２８２が送信者４９９８であり、オペレーション・センタ２５０が受信者４９９
９である。最初の鍵ネゴシエーション情報５２００は、出版者２８２におけるシ
ード鍵生成アルゴリズム５２０１とオペレーション・センタ２５０におけるシー
ド鍵生成アルゴリズム５２０２との間で交換される。その結果、出版者２８２に
おけるシード鍵生成アルゴリズム５２０１とオペレーション・センタ２５０にお
けるシード鍵生成アルゴリズム５２０２とは、それぞれが、シード鍵ＳＫ５２０
３を、例えば、上述の米国特許第４，２００，７００号に記載されている楕円曲
線ディフィ・ヘルマン鍵交換アルゴリズムを用いて生成する。次に、このシード
鍵ＳＫ５２０３は、出版者２８２における鍵シーケンス生成器５２０４によって
用いられて、一連の鍵の中で第１のトランザクション対称鍵ＳＫＴｉ５２０６を
生成する。同様にして、シード鍵ＳＫ５２０３は、オペレーション・センタ２５
０における鍵シーケンス生成器５２０５によって、共有トランザクション対称鍵
ＳＫＴｉ５２０６で開始される同じ一連の鍵を生成するのに用いられる。出版者
２８２は、電子書籍コンテンツＥＢＣ５１００を、暗号化プロセスＥ_SKTi５２０
７と共有トランザクション対称鍵ＳＫＴｉ５２０６とを用いて暗号化し、その結
果として得られる暗号化されたコンテンツＥ_SKTi[ＥＢＣ]５２０８をオペレーシ
ョン・センタ２５０に配送する。オペレーション・センタ２５０は、暗号化され
たコンテンツＥ_SKTi[ＥＢＣ]５２０６を、トランザクション対称鍵ＳＫＴｉ５２
０６と復号化プロセスＤ_SKTi５２０９とを用いて復号化する。出版者の鍵シーケ
ンス生成器５２０４とオペレーション・センタの鍵シーケンス生成器５２０５と
は、出版者２８２とオペレーション・センタ２５０との間の後続のトランザクシ
ョンそれぞれを暗号化する際に用いるための一致しているトランザクション対称
鍵を生成し続ける。

【０１６４】 出版者２８２は、電子書籍コンテンツを複数のオペレーション・センタに配送
することもできる。ある実施例では、出版者２８２は、上述した実施例の中の１
つを用いて、電子書籍コンテンツを独立にそれぞれのオペレーション・センタ２
５０に配送する。別の実施例では、出版者２８２は、電子書籍コンテンツを、複
数のオペレーション・センタ２５０に同時的にブロードキャストすることもでき
る。ブロードキャストに用いる１つの実施例が図２５ａに示されているが、この
場合には、送信者４９９８である出版者２８２が、電子書籍コンテンツＥＢＣ５
１００を、暗号化プロセスＥ_SKT５２１１とトランザクション対称鍵ＳＫＴ５２
１０とを用いて暗号化し、その結果として、暗号化されたコンテンツＥ_SKT[ＥＢ
Ｃ]５２１７を得る。トランザクション対称鍵ＳＫＴ５２１０は、次に、公開鍵
暗号化プロセスＥ_PKA５２１２と電子書籍コンテンツを受信する第１のオペレー
ション・センタ２５０である受信者Ａ４９９９の公開鍵ＰＫＡ５２１３とを用い
て暗号化され、結果として、暗号化された鍵Ｅ_PKA[ＳＫＴ]５２１８が得られる
。次に、トランザクション対称鍵ＳＫＴ５２１０が、公開鍵暗号化プロセスＥ_{PK A} ５２１２’と電子書籍コンテンツを受信する第２のオペレーション・センタ２
５０である受信者Ｂ４９９９’の公開鍵ＰＫＡ５２１３’とを用いて暗号化され
、結果として、暗号化された鍵Ｅ_PKB[ＳＫＴ]５２１８’が得られる。このプロ
セスは、電子書籍コンテンツを受信するオペレーション・センタ２５０のそれぞ
れに対して反復される。暗号化されたコンテンツＥ_SKT[ＥＢＣ]５２１７は、暗
号化された鍵５２１８、５２１８’及び５２１８’’と共に、すべての受信側オ
ペレーション・センタ２５０に配送される。それぞれのオペレーション・センタ
２５０は、それ自身の秘密鍵を用いて、トランザクション対称鍵ＳＫＴ５２１０
を復号化する。例えば、受信者Ａ４９９９は、暗号化された鍵Ｅ_PKA[ＳＫＴ]５
２１８を、復号化プロセスＤ_pKA５２１４と秘密鍵ｐＫＡ５２１６とを用いて復
号化し、トランザクション対称鍵ＳＫＴ５２１０を回復する。復号化プロセスＤ _SKT ５２１５とトランザクション対称鍵ＳＫＴ５２１０とを用いて、暗号化され
たＥ_SKT[ＥＢＣ]５２１７が復号化される。

【０１６５】 図２５ｂに示されている別の実施例では、オペレーション・センタ２５０が、
予め定義されたグループに割り当てられる。送信者である出版者２８２が電子書
籍コンテンツＥＢＣ５１００を分配する前に、それぞれの予め定義されたグルー
プに対して、出版者２８２によって、グループ対称鍵ＳＫＧ５２２０が作成され
、そのグループの中の受信者４９９９、４９９９’、４９９９’’であるそれぞ
れのオペレーション・センタ２５０に配送される。

【０１６６】 出版者２８２は、電子書籍コンテンツＥＢＣ５１００をオペレーション・セン
タの予め定義されたグループに送るときには、電子書籍コンテンツＥＢＣ５１０
０を、暗号化プロセスＥ_SKG５２２１とそのグループに対して予め定義されてい
るグループ対称鍵ＳＫＧ５２２０とを用いて暗号化し、暗号化されたコンテンツ
Ｅ_SKG[ＥＢＣ]をそのグループ内のすべてのオペレーション・センタ２５０に配
送する。受信者４９９９、４９９９’、４９９９’’は、暗号化されたコンテン
ツＥ_SKG[ＥＢＣ]を、復号化プロセスＤ_SKG５２２３と割り当てられているグルー
プに対するグループ対称鍵ＳＫＧ５２２０とを用いて復号化する。

【０１６７】 出版者２８２からオペレーション・センタ２５０まで配送される電子書籍コン
テンツが途中で変更されていないことを保証するために、保全性（integrity）
検査アルゴリズムを用いることがある。図２６に示されているある実施例では、
送信者４９９８である出版者２８２は、Bruce Schneier, "Applied Cryptograph
y", John Wiley & Sons, 1996に記載されている一方向ハッシング・アルゴリズ
ム５２３１を用いる。なお、この書籍は、この出願において援用する。この場合
、ハッシング値５２３２は、入力である電子書籍コンテンツ・ファイル５２３０
に基づいて、出版者２８２によって計算される。結果として得られるハッシング
値５２３２は、暗号化プロセス５２３５を用いて出版者２８２によって暗号化さ
れている実際の暗号化された電子書籍ファイル５２３７と共に、受信者４９９９
であるオペレーション・センタ２５０に配送される。

【０１６８】 オペレーション・センタ２５０は、暗号化された電子書籍ファイル５２３７を
、復号化プロセス５２３６を用いて復号化し、電子書籍コンテンツ・ファイル５
２３０’を回復する。オペレーション・センタ２５０は、次に、入力として電子
書籍コンテンツ・ファイル５２３０’を伴うハッシング・アルゴリズム５２３１
を用いて、ハッシング値５２３２’を生成する。コンパレータ５２２３は、ハッ
シング値５２３２’を、暗号化された電子書籍ファイル５２３７と共に配送され
たハッシング値５２３２と比較する。オペレーション・センタ２５０によって計
算されたハッシング値５２３２’が出版者２８２によって送られたハッシング値
５２３２と一致する場合には、電子書籍コンテンツ・ファイル５２３０’の保全
性は保証される。

【０１６９】 電子書籍を配送する出版者２８２を識別し、否認されないこと（non-repudiat
ion）、つまり、電子書籍が送られたということを出版者２８２が否定できない
ことを保証するためには、出版者２８２とオペレーション・センタ２５０とはあ
る認証方法を用いることができる。ある実施例では、Kravitzへの米国特許第５
，２３１，６６８号に記載されているデジタル署名アルゴリズム（ＤＳＡ）が用
いられる。この米国特許は、この出願において援用される。別の実施例では、出
版者２８２は、識別子としてパスワードを用いる。このパスワードは、電子書籍
コンテンツと共に配送され、出版者２８２を送信者として認証する。オペレーシ
ョン・センタ２５０は、このパスワードを、その出版者２８２のものとしてオペ
レーション・センタ２５０が有しているパスワードと比較する。２つのパスワー
ドが一致する場合には、電子書籍コンテンツの発信源すなわち出版者２８２は確
認されたことになる。

【０１７０】 更に別の実施例では、公開鍵暗号化が、出版者２８２を認証するデジタル署名
として用いられる。出版者２８２は、電子書籍コンテンツを、その出版者の秘密
鍵ｐＫＳを用いて暗号化する。オペレーション・センタ２５０が暗号化されてい
る電子書籍コンテンツを出版者の公開鍵ＰＫＳを用いて正しく復号化すると、出
版者２８２のＩＤが認証される。というのは、その出版者２８２だけが、電子書
籍コンテンツを暗号化するのに用いられた出版者の秘密鍵ｐＫＳにアクセスでき
るからである。

【０１７１】 図２７に示されている別の実施例では、トランザクションの最初に、送信者４
９９８である出版者２８２は、受信者４９９９であるオペレーション・センタ２
５０に、その出版者が電子書籍コンテンツをオペレーション・センタ２５０に配
送するつもりであることを告知する。この告知は、配送告知メッセージ５２４０
の形態をとりうる。オペレーション・センタ２５０は、次に、暗号化プロセスＥ _pKS とオペレーション・センタの秘密鍵ｐＫＳとを用いてオペレーション・セン
タ２５０が生成したランダムに生成されたメッセージＲＧＭを暗号化して、その
結果として得られるＥ_pKS[ＲＧＭ]５２４１を出版者２８２に送る。出版者２８
２は、Ｅ_pKS[ＲＧＭ]５２４１を、復号化プロセスＤ_PKRとオペレーション・セン
タの公開鍵ＰＫＲとを用いて復号化する。次に、出版者２８２は、電子書籍コン
テンツＥＢＣを、オペレーション・センタ２５０から受信したランダムに生成さ
れたメッセージＲＧＭと共に、暗号化プロセスＥ_pKSと出版者の秘密鍵ｐＫＳと
を用いて暗号化し、その結果として得られるＥ_pKS[ＥＢＣ，ＲＧＭ]５２４２を
オペレーション・センタ２５０に送る。オペレーション・センタ２５０は、Ｅ_{pK S} [ＥＢＣ，ＲＧＭ]５２４２を、復号化プロセスＤ_PKSと出版者の公開鍵ＰＫＳと
を用いて復号化する。出版者２８２から受信したランダムに生成されたメッセー
ジＲＧＭがオペレーション・センタ２５０が元々出版者２８２に送ったランダム
に生成したメッセージＲＧＭと一致する場合には、出版者のＩＤが確認される。

【０１７２】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ一方向
認証プロトコル・フレームワークを用いて、出版者のＩＤの認証がなされる。

【０１７３】 オペレーション・センタ２５０は、出版者２８２とのトランザクションを、電
子書籍を出版者２８２からオペレーション・センタ２５０に送ってほしいという
リクエストをすることによって、開始することができる。オペレーション・セン
タ２５０のＩＤを確認するために、出版者２８２とオペレーション・センタ２５
０とは、上述した認証方法に関する実施例のどれでも用いることができる。ある
実施例では、Kravitzへの米国特許第５，２３１，６６８号に記載されているデ
ジタル署名アルゴリズム（ＤＳＡ）が用いられる。この米国特許は、この出願に
おいて援用される。

【０１７４】 別の実施例では、オペレーション・センタ２５０は、パスワードを識別子（Ｉ
Ｄ）として用いる。このパスワードは、電子書籍リクエストと共に配送され、オ
ペレーション・センタ２５０を認証する。出版者２８２は、このパスワードを、
オペレーション・センタ２５０に対して出版者２８２が有しているパスワードと
比較する。２つのパスワードが一致する場合には、電子書籍リクエストの発信源
すなわちオペレーション・センタ２５０が確認される。

【０１７５】 更に別の実施例では、公開鍵暗号化が、オペレーション・センタ２５０を認証
するデジタル署名として用いられる。オペレーション・センタ２５０は、電子書
籍リクエストを、そのオペレーション・センタの秘密鍵ｐＫＲを用いて暗号化し
て、暗号化されたリクエストを出版者２８２に送る。出版者２８２が暗号化され
ているリクエストをオペレーション・センタの公開鍵ＰＫＲを用いて正しく復号
化すると、オペレーション・センタ２５０のＩＤが認証される。というのは、そ
のオペレーション・センタ２５０だけが、電子書籍リクエストを暗号化するのに
用いられたオペレーション・センタの秘密鍵ｐＫＲにアクセスできるからである
。

【０１７６】 図２８に示されている別の実施例では、トランザクションの最初に、受信者４
９９９であるオペレーション・センタは、送信者４９９８である出版者２８２に
、そのオペレーション・センタが電子書籍コンテンツを出版者２８２にリクエス
トするつもりであることを告知する。この告知は、最初のリクエスト・メッセー
ジ５２５０の形態をとりうる。出版者２８２は、次に、暗号化プロセスＥ_pKSと
出版者の秘密鍵ｐＫＳとを用いて出版者２８２が生成したランダムに生成された
メッセージＲＧＭを暗号化して、その結果として得られるＥ_pKS[ＲＧＭ]５２５
１をオペレーション・センタ２５０に送る。オペレーション・センタ２５０は、
Ｅ_pKS[ＲＧＭ]５２５１を、復号化プロセスＤ_PKSと出版者の公開鍵ＰＫＳとを用
いて復号化する。次に、オペレーション・センタ２５０は、電子書籍リクエスト
ＥＢＲを、出版者２８２から受信したランダムに生成されたメッセージＲＧＭと
共に、暗号化プロセスＥ_pKRとオペレーション・センタの秘密鍵ｐＫＲとを用い
て暗号化し、その結果として得られるＥ_pKR[ＥＢＲ，ＲＧＭ]５２５２を出版者
２８２に送る。出版者２８２は、Ｅ_pKR[ＥＢＲ，ＲＧＭ]５２５２を、復号化プ
ロセスＤ_PKRとオペレーション・センタの公開鍵ＰＫＲとを用いて復号化する。
オペレーション・センタ２５０から受信したランダムに生成されたメッセージＲ
ＧＭが出版者２８２がオペレーション・センタ２５０に元々送ったランダムに生
成したメッセージＲＧＭと一致する場合には、オペレーション・センタのＩＤが
確認される。

【０１７７】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ一方向
認証プロトコル・フレームワークを用いて、出版者のＩＤの認証がなされる。

【０１７８】 出版者２８２からオペレーション・センタ２５０への電子書籍コンテンツの配
送に関係する更に別の実施例では、オペレーション・センタ２５０は、出版者２
８２に電子書籍をリクエストする。出版者２８２は、まず、リクエストしている
オペレーション・センタ２５０を認証する。認証シーケンスの実施例が図２９に
示されているが、ここでは、出版者２８２が送信者４９９８であり、オペレーシ
ョン・センタ２５０は受信者４９９９となっている。電子書籍を出版者２８２に
リクエストしているオペレーション・センタ２５０を認証するために、認証シー
ケンスが、オペレーション・センタ２５０によって開始される。認証シーケンス
は、オペレーション・センタ２５０が出版者２８２に、ある電子書籍コンテンツ
・ファイル５３００に対するリクエストを送ることで開始される。出版者２８２
は、次に、認証ストリング５２９１を生成しそれをオペレーション・センタ２５
０に返却することによって、オペレーション・センタ２５０に応答する。オペレ
ーション・センタ２５０は、出版者２８２にメッセージを返却するが、このメッ
セージには、１）リクエストされた電子書籍を識別する書籍のＩＤ５２９２と、
２）一方向ハッシュ関数を用いて署名されオペレーション・センタ２５０の秘密
鍵を用いて暗号化された署名付きの認証ストリング５２９３と、３）出版者２８
２が認証局４９９７（図２９には示されていない）を用いて認証することができ
るオペレーション・センタ２５０の証明情報５２９４とが含まれている。

【０１７９】 図３０には、安全（セキュア、セキュリティが配慮されている）な配送プロセ
スの残りのステップが示されている。ここでは、出版者２８２は送信者４９９８
であり、オペレーション・センタ２５０は受信者４９９９である。まず、出版者
２８２は、認証ステップ５３０９に示されているように、オペレーション・セン
タ２５０を認証する。次に、出版者２８２は、ファイル作成ステップ５３１０に
おいて、リクエストされた電子書籍ファイル５３００を作成し、ステップ５３１
１において、電子書籍に関するセキュアではない情報を含む保護されていないメ
タデータ・ヘッダ５３０１を作成し、メタデータ・ヘッダ・ステップ５３１２に
おいて、電子書籍に関するセキュアな情報を含む保護されているメタデータ・ヘ
ッダ５３０２を作成する。電子書籍に関するセキュアな情報には、電子書籍のＩ
Ｄと、保護されているメタデータ・ヘッダ５３０２に用いられているフォーマッ
トのＩＤと、電子書籍コンテンツを復号化するのに用いられる復号化鍵５３０６
及び復号化アルゴリズムと、元の電子書籍バージョンから導くことが許容される
電子書籍のコピー数と、電子書籍に対してサポートされている分配機能と、電子
書籍に関連するフェアユース（fair use、公正使用）機能と、保護されているメ
タデータ・ヘッダ５３０２がその作成時から変更されていないことを保証する保
全性検査情報とが含まれうる。

【０１８０】 分配機能には、当該電子書籍の１又は複数のコピーをある価格で販売する、当
該電子書籍の１又は複数のコピーを無償で分配させる、又は、当該電子書籍の１
又は複数のコピーを貸与する可能性などが含まれる。フェアユース機能には、当
該電子書籍を決められた期間用いる、当該電子書籍の全体又はその一部の多数の
コピーを貸与又は印刷する、既に貸与又は印刷されたコピーの数を決定及び追跡
する可能性などが含まれる。出版者２８２は、次に、圧縮ステップ５３１３に示
されているように、電子書籍ファイル５３００を圧縮し、暗号化ステップ５３１
４に示されているように、電子書籍ファイル５３００に暗号化プロセスを実行す
ることができる。

【０１８１】 あるいは、出版者２８２は、電子書籍ファイル５３００に対して暗号化プロセ
スを実行した後で、暗号化された電子書籍ファイルを圧縮することもできる。電
子書籍を暗号化するために、出版者２８２は、予め定義されている又はランダム
に生成された対称鍵を用いることができるし、出版者２８２自身の秘密鍵を用い
ることもできる。次に、コンテンツ復号化鍵５３０６が、復号化鍵ロード・ステ
ップ５３１５に示されているように、保護されたメタデータ・ヘッダ５３０２に
配置される。

【０１８２】 出版者２８２は、次に、保全性検査ステップ５３１６及び５３１７に示されて
いるように、保全性検査情報を計算し、それを保護されたメタデータ・ヘッダ５
３０２に配置する。保全性検査情報には、例えば上述したブルース・シュナイア
氏による『応用暗号学』に与えられているアルゴリズムを用いて、保護されてい
るメタデータ・ヘッダ５３０２の全部又は一部に対して実行された一方向ハッシ
ング・アルゴリズム５３０４の結果が含まれる。ハッシング関数５３０４は、コ
ンテンツ復号化鍵５３０６又はそれ以外の予め定義されているハッシング鍵を用
いて実行され、結果として、ハッシング値５３０５を生じる。出版者２８２は、
次に、暗号化ステップ５３１８に示されているように、オペレーション・センタ
２５０の公開鍵又は出版者２８２とオペレーション・センタ２５０との両方が知
っている所定の対称鍵を用いて、保護されているメタデータ・ヘッダ５３０２の
全部又は一部を暗号化する。

【０１８３】 次に、配送ステップ５３１９に示されているように、メタデータ・ヘッダを有
するパッケージングされた電子書籍がオペレーション・センタ２５０に配送され
るか、又は、オペレーション・センタ２５０がパッケージングされた電子書籍を
出版者２８２から検索する。パッケージングされた電子書籍がメタデータ・ヘッ
ダ５３０１及び５３０２と共にオペレーション・センタ２５０によって受信され
ると、オペレーション・センタ２５０は、保護されているメタデータ・ヘッダ５
３０２を復号化し、保護されているメタデータ・ヘッダ５３０２がそれ自体に対
して一方向ハッシュ計算を実行しその結果を保護されているメタデータ・ヘッダ
５３０２に含まれているハッシュ値と比較したことによって変更されていないこ
とを確認し、記憶するために保護されているメタデータ・ヘッダ５３０２を再度
暗号化する。あるいは、オペレーション・センタ２５０は、保護されているメタ
データ・ヘッダ５３０２を復号化することなく、受信したパッケージングされて
いる電子書籍を直接に記憶することもできる。

【０１８４】 オペレーション・センタ２５０において保護されているメタデータ・ヘッダ５
３０２に対して用いられる復号化及び暗号化鍵の処理及び記憶は、すべてソフト
ウェアによって、完全に、セキュアなスマート・カード若しくは着脱自在な装置
において、又は、これら２つの組合せにおいて行うことができる。

【０１８５】 更に別の実施例では、出版者２８２又は第三者の電子書籍フォーマッタが、電
子書籍コンテンツと関連するメタデータとを配送可能なフォーマットに変換する
。そして、準備された電子書籍ファイルは、例えば、セキュア・ソケット・レイ
ヤ（ＳＳＬ）で保護された通信リンクを用い、インターネットを介して、オペレ
ーション・センタ２５０に配送される。図３１に示されているこの交換は、受信
者４９９９であるオペレーション・センタ２５０がリクエスト・メッセージ５３
３０を送信者４９９８である出版者２８２に送り、出版者２８２がリクエストさ
れた電子書籍コンテンツ５１００をオペレーション・センタ２５０に配送するこ
とによって、開始されうる。

【０１８６】 リクエスト・メッセージ５３３０は、出版者２８２が最初にオペレーション・
センタ２５０を確認するのに用いられるログイン及びパスワード・シーケンスを
含む。あるいは、又はそれに加えて、出版者２８２は、確認のために、リクエス
ト・メッセージ５３３０に含まれているオペレーション・センタ２５０の特定の
インターネット・プロトコル（ＩＰ）アドレスを用いることもある。それに応答
して、出版者２８２は、識別情報と出版者の公開鍵ＰＫＳとを含む証明書５３３
１をオペレーション・センタ２５０に送る。オペレーション・センタ２５０は、
この証明書５３３１が信用できる第三者である認証局４９９７によって発行され
たものであることを確認する。オペレーション・センタ２５０は、信用できる第
三者である認証局４９９７から受信され出版者の識別情報と公開鍵ＰＫＳとを含
む証明書の中の情報を比較する。

【０１８７】 次に、オペレーション・センタ２５０は、出版者２８２に、サポートされてい
るアルゴリズム・メッセージ５３３２を用いてどの暗号化アルゴリズムをオペレ
ーション・センタ２５０がサポートできるのかを告知する。出版者２８２はアル
ゴリズムを選択し、オペレーション・センタ２５０に、選択されたアルゴリズム
・メッセージ５３３３を用いて、その選択を告知する。オペレーション・センタ
２５０は、トランザクション対称鍵ＳＫＴ５３３４を生成し、それを、出版者２
８２の公開鍵ＰＫＳと選択されたアルゴリズム・メッセージ５３３３に提供され
ているアルゴリズムとを用いて暗号化し、結果として得られたＥ_PKS[ＳＫＴ]５
３３５を出版者２８２に送る。出版者２８２は、復号化プロセスＤ_pKSと出版者
の秘密鍵ｐＫＳとを用いて、このＥ_PKS[ＳＫＴ]５３３５を復号化する。トラン
ザクション対称鍵ＳＫＴ５３３４は、次に、出版者２８２とオペレーション・セ
ンタ２５０との間のトランザクションの暗号化及び復号化に用いられる。

【０１８８】 あるいは、図３２に示されている交換が、送信者４９９８である出版者２８２
によって、リクエスト・メッセージ５３４０を受信者４９９９であるオペレーシ
ョン・センタ２５０に送ることによって開始される。このリクエスト・メッセー
ジには、出版者２８２が電子書籍コンテンツをオペレーション・センタ２５０に
配送することを望むと記されている。

【０１８９】 リクエスト・メッセージ５３４０は、オペレーション・センタ２５０が最初に
出版者２８２を確認するのに用いられるログイン及びパスワード・シーケンスを
含む。あるいは、又はそれに加えて、オペレーション・センタ２５０は、確認の
ために、リクエスト・メッセージ５３４０に含まれている出版者２８２の特定の
ＩＰアドレスを用いることもある。それに応答して、オペレーション・センタ２
５０は、識別情報とオペレーション・センタの公開鍵ＰＫＲとを含む証明書５３
４１を出版者２８２に送る。

【０１９０】 出版者２８２は、この証明書が信用できる第三者である認証局４９９７（図３
２には示されていない）によって発行されたものであることを確認する。出版者
２８２は、信用できる第三者である認証局４９９７から受信されオペレーション
・センタの識別情報と公開鍵ＰＫＲとを含む証明書５３４１の中の情報を比較す
る。次に、出版者２８２は、オペレーション・センタ２５０に、サポートされて
いるアルゴリズム・メッセージ５３４２を用いてどの暗号化アルゴリズムを出版
者２８２がサポートできるのかを告知する。オペレーション・センタ２５０はア
ルゴリズムを選択し、出版者２８２に、選択されたアルゴリズム・メッセージ５
３３４を用いて、その選択を告知する。出版者２８２は、トランザクション対称
鍵ＳＫＴ５３４４を生成し、それを、オペレーション・センタ２５０の公開鍵Ｐ
ＫＲと選択されたアルゴリズム・メッセージ５３４３に提供されているアルゴリ
ズムとを用いて暗号化し、結果として得られたＥ_PKR[ＳＫＴ]５３４５をオペレ
ーション・センタ２５０に送る。オペレーション・センタ２５０は、復号化プロ
セスＤ_pKRとオペレーション・センタの秘密鍵ｐＫＲとを用いて、このＥ_PKR[Ｓ
ＫＴ]５３４５を復号化する。トランザクション対称鍵ＳＫＴ４３４４は、次に
、出版者２８２とオペレーション・センタ２５０との間のトランザクションの暗
号化及び復号化に用いられる。

【０１９１】 いったんオペレーション・センタ２５０によって電子書籍コンテンツが受信さ
れ復号化されると、オペレーション・センタ２５０は、電子書籍ファイルを暗号
化されていない状態で記憶したり、記憶のために電子書籍ファイルを再度暗号化
することがある。あるいは、オペレーション・センタ２５０は、ホーム・システ
ム２５８に配送するために記憶装置から回復されたときに、そのファイルの保全
性の確認に用いるために、電子書籍ファイルのハッシュ値を計算することもある
。

【０１９２】 オペレーション・センタ２５０に配送された電子書籍コンテンツが受信された
ことを出版者２８２に保証するために、図３３では、受信者４９９９であるオペ
レーション・センタ２５０は、返答生成ステップ５２６０に示されているように
、まず返答メッセージＲＥＰを生成することによって、送信者である出版者２８
２に応答することができる。オペレーション・センタ２５０は、次に、暗号化ス
テップ５２６１に示されているように、返答メッセージＲＥＰを、オペレーショ
ン・センタの秘密鍵ｐＫＲにおいて暗号化プロセスＥ_pKRを用いて暗号化し、結
果としてＥ_pKR[ＲＥＰ]を得る。そして、オペレーション・センタ２５０は、暗
号化ステップ５２６２に示されているように、Ｅ_pKR[ＲＥＰ]を、出版者の公開
鍵において暗号化プロセスＥ_PKSを用いて暗号化し、結果的にＥ_PKS[Ｅ_pKR[ＲＥ
Ｐ]]を得る。オペレーション・センタ２５０は、このＥ_PKS[Ｅ_pKR[ＲＥＰ]]を、
送信ステップ５２６３に示されているように、出版者に送る。出版者２８２は、
次に、復号化ステップ５２６４に示されているように、復号化プロセスＤ_pKSと
出版者の秘密鍵ｐＫＳとを用いて、Ｅ_PKS[Ｅ_pKR[ＲＥＰ]]を復号化し、結果的に
、Ｅ_pKR[ＲＥＰ]を得る。そして、出版者２８２は、復号化ステップ５２６５に
示されているように、復号化プロセスＤ_PKRとオペレーション・センタの公開鍵
ＰＫＲとを用いて、Ｅ_pKR[ＲＥＰ]を復号化する。確認ステップ５２６６に示さ
れているように、出版者２８２による返答メッセージの有効な受信は、オペレー
ション・センタ２５０へ配送された電子書籍コンテンツの受信に関する出版者２
８２による確認として機能する。

【０１９３】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ双方向
認証プロトコル・フレームワークを用いて、オペレーション・センタ２５０によ
る電子書籍コンテンツの受信の認証がなされる。

【０１９４】 出版者２８２とオペレーション・センタ２５０との間での暗号化鍵情報の交換
は、通信ネットワークを用いて行われる。あるいは、暗号化鍵情報をスマート・
カード、ＰＣＭＣＩＡカード装置、ＣＤＲＯＭなどの形態可能な記憶装置に記憶
し、その記憶装置を検索又は将来の暗号化及び復号化に用いるために適当な場所
まで配送することによっても達成できる。鍵が物理的な形式で送られるときには
、鍵にその有効使用期間を関連付けることができる。この期間が終了すると、新
たな鍵が要求される。あるいは、記憶装置が、通信ネットワークを介して遠隔的
に更新される機能をサポートすることもできる。

【０１９５】 ここで説明されている出版者２８２又はオペレーション・センタ２５０によっ
て実行される暗号化、復号化、ハッシング、デジタル署名処理、フォーマッティ
ング、圧縮、鍵管理など、セキュリティに関係する機能は、特別のプロセッサを
用いてハードウェアにおいて行うことができる。別の実施例では、セキュリティ
関係の機能は、標準的な又はセキュアなプロセッサを用いて、ソフトウェアにお
いて行われる。更に別の実施例では、セキュリティに関係する機能の一部は標準
的な又はセキュアなプロセッサを用いてソフトウェアにより行われ、残りの部分
は特別のプロセッサを用いてハードウェアにより行われる。

【０１９６】 電子書籍コンテンツがオペレーション・センタ２５０によって受信され復号化
されると、オペレーション・センタ２５０は、対称鍵アルゴリズムを用いて電子
書籍コンテンツＥＢＣを暗号化して、暗号化された電子書籍コンテンツを、オペ
レーション・センタ２５０における記憶メモリ装置５２７０の中の電子書籍と関
連する暗号化されていない任意のコンテンツと共に、記憶する。図３４に示され
ているある実施例では、セキュアな記憶がドライバ・レベルにおいてメモリ装置
になされ、その場合、上述のブルース・シュナイア氏による『応用暗号学』（こ
の出願において援用される）に書かれているように、メモリ記憶装置５２７０上
に記憶されたすべての情報は、このメモリ記憶装置５２７０に記憶される前に、
メモリ装置のドライバによって暗号化される。この実施例では、メモリ記憶装置
５２７０上に記憶される、電子書籍コンテンツを含むすべてのコンテンツＸ５２
７２は、メモリ装置ドライバ５２７１と対称鍵ＳＫ５２７６とにおいて、暗号化
プロセスＥ_SK５２７４を用いて暗号化され、その結果として、暗号化されたコン
テンツＥ_SK[Ｘ]５２７３が生じる。暗号化されたコンテンツＥ_SK[Ｘ]５２７３は
、次に、メモリ記憶装置に記憶される。メモリ記憶装置５２７０から検索される
際には、復号化プロセスＤ_SK５２７５が、暗号化されているコンテンツＥ_SK[Ｘ]
５２７３を対称鍵ＳＫ５２７６を用いて復号化し、その結果として、元のコンテ
ンツＸ５２７２が得られる。別の実施例では、これも上述のシュナイア氏の『応
用暗号学』に書かれているが、セキュアな記憶はファイル・レベルで行われ、そ
れぞれのファイルは、メモリ記憶装置５２７０に暗号化された形式で記憶される
前に、異なる対称鍵を用いて個別的に暗号化される。対称鍵ＳＫ５２７６は、記
憶されている暗号化されたコンテンツＸ５２７２とは別個に記憶されることも可
能である。そのような実施例では、暗号化は、特別の暗号化プロセッサを用いて
ハードウェアにより行われる。別の実施例では、暗号化は、標準的な又はセキュ
アなプロセッサを用いてソフトウェアにより行われる。

【０１９７】 電子書籍コンテンツ・ファイルが記憶される時に修正されていないことを保証
するために、図３５に示されている実施例では、記憶サイト４９９６であるオペ
レーション・センタ２５０は、上述のシュナイア氏による『応用暗号学』にある
ように、一方向ハッシング・アルゴリズム５２８０を用いる。この場合、ハッシ
ング値５２８１は、暗号化プロセス５２８２の前に、電子書籍コンテンツＥＢＣ
５１００に基づいてオペレーション・センタ２５０によって計算される。ハッシ
ング値５２８１は、暗号化されたコンテンツＥ_SK[ＥＢＣ]と共に、メモリ記憶装
置５２８３上に記憶される。暗号化されたコンテンツＥ_SK[ＥＢＣ]が記憶装置か
ら検索されるときには、オペレーション・センタ２５０は、暗号化されているコ
ンテンツＥ_SK[ＥＢＣ]５２８４を、復号化プロセスＤ_SK５２８５を用いて復号化
し、記憶されているハッシング値５２８１を検索する。次に、オペレーション・
センタ２５０は、ハッシング値５２８１’を、ハッシング・アルゴリズム５２８
０を用いて計算し、電子書籍コンテンツＥＢＣ５１００を検索する。コンパレー
タ５２８６がハッシング値５２８１をハッシング値５２８１’と比較して、この
２つの値が一致するかどうかを判断する。ハッシング値５２８１とハッシング値
５２８１’とが一致する場合には、メモリ記憶装置５２８３に検索された電子書
籍コンテンツＥＢＣ５１００の保全性が保証される。

【０１９８】 Ｂ．オペレーション・センタとホーム・システムとの間のセキュリティ オペレーション・センタ２５０は、自分の電子書籍コンテンツを、セキュリテ
ィの守られた機構を介して、ホーム・システム２５８に配送することができる。
ある実施例では、非対称公開鍵暗号化技術が用いられるが、これは、Gustavus S
immonsが編集しIEEE Pressによって１９９２年に出版されたContemporary Crypt
ographyに記載されている。この書物は、この出願で援用される。用いられる公
開鍵アルゴリズムには、Hellman and Merkleへの米国特許第４，２１８，５８２
号に記載されているマークル・ヘルマンのナップザック技術、Rivest, Shamir,
and Adlemanへの米国特許第４，４０５，８２９号に記載されているＲＳＡ技術
、Helman and Pohligへの米国特許第４，４２４，４１４号に記載されているポ
ーリグ・ヘルマン技術、Schnorrへの米国特許第４，９９５，０８２号に記載さ
れているシュノア署名技術、又はこれらに匹敵する任意の公開鍵技術が含まれる
。以上の米国特許に記載されている技術は、この出願において援用される。

【０１９９】 図２０に示されているこの実施例では、送信者４９９８であるオペレーション
・センタ２５０が、最初に、受信者４９９９であるホーム・システム２５８に宛
てられる電子書籍コンテンツＥＢＣ５１００を、対称鍵暗号化プロセスＥ_SK５１
０２とＤＥＳ、ＰＫＺＩＰ、ＢＬＯＷＦＩＳＨなどの対称暗号化アルゴリズムと
を用いて暗号化し、その結果として、暗号化されたコンテンツＥ_SK[ＥＢＣ]５１
０９を得る。暗号化プロセスＥ_SK５１０２は、鍵生成プロセス５１０４によって
ランダムに生成された又は予め定義され鍵記憶メモリ５１０５から検索された対
称鍵ＳＫ５１０３を用いる。次に、オペレーション・センタ２５０は、対称鍵Ｓ
Ｋ５１０３を、秘密鍵暗号化プロセスＥ_pKS５１０６とオペレーション・センタ
自身の秘密鍵ｐＫＳ５１０７とを用いて暗号化し、結果として、暗号化された鍵
Ｅ_pKS[ＳＫ]５１０８を得る。そして、オペレーション・センタ２５０は、暗号
化された鍵Ｅ_pKS[ＳＫ]５１０８と、暗号化されたコンテンツＥ_pKS[ＥＢＣ]５１
０９と、電子書籍又はこの交換に関係する暗号化されていない情報とをパッケー
ジングして、このパッケージをホーム・システム２５８に配送する。ホーム・シ
ステム２５８は、暗号化されている鍵Ｅ_pKS[ＳＫ]５１０８を復号化プロセスＤ_{P KS} ５１１１とオペレーション・センタの公開鍵ＰＫＳ５１１２とを用いて復号化
し、暗号化されているコンテンツＥ_SK[ＥＢＣ]５１０９を回復された対称鍵ＳＫ
５１０３と復号化プロセスＤ_SK５１１３とを用いて復号化する。

【０２００】 図２１に示されている別の実施例では、対称鍵暗号化だけが、認証局（certif
icate authority）４９９７と共に用いられる。認証局４９９７とは、信頼され
ている情報源であり、対称鍵を送信者４９９８であるオペレーション・センタ２
５０と受信者４９９９であるホーム・システム２５８とに提供する。認証局４９
９７は、エントラスト（Entrust）社やベリサイン（Verisign）社などの既存の
営利企業であったり、電子書籍を安全に流通させる目的のためだけに設立された
私企業であったりする。オペレーション・センタ２５０は、認証局４９９７にコ
ンタクトをとり、トランザクションの間に用いる対称鍵ＳＫＴ５１２１のリクエ
ストを送信する。認証局４９９７は、鍵生成プロセス５１２４を用いてランダム
にトランザクション対称鍵ＳＫＴ５１２１を生成するか、又は、鍵記憶メモリ５
１２５から予め定義されているトランザクション対称鍵ＳＫＴ５１２１を検索す
る。トランザクション対称鍵ＳＫＴ５１２１は、認証局４９９７によって対称鍵
暗号化プロセスＥ_SKS５１２３とオペレーション・センタの対称鍵ＳＫＳ５１２
２とを用いて暗号化される。

【０２０１】 その結果として得られる暗号化されたトランザクション対称鍵Ｅ_SKS[ＳＫＴ]
５１２６は、認証局４９９７からオペレーション・センタ２５０に配送される。
オペレーション・センタ２５０は、暗号化されているトランザクション対称鍵Ｅ _SKS [ＳＫＴ]５１２６を、復号化プロセスＤ_SKS５１２７とオペレーション・セン
タの対称鍵ＳＫＳ５１２２とを用いて復号化し、トランザクション対称鍵ＳＫＴ
５１２１を回復する。次に、オペレーション・センタ２５０は、認証局４９９７
から受信し回復されたトランザクション対称鍵ＳＫＴ５１２１と暗号化プロセス
Ｅ_SKT５１２８とを用いて、電子書籍コンテンツＥＢＣ５１００を暗号化し、そ
の結果として暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１２９を得る。そして、
オペレーション・センタ２５０は、この暗号化されたコンテンツＥ_SKT[ＥＢＣ]
５１２９をホーム・システム２５８に配送する。トランザクション対称鍵ＳＫＴ
５１２１も、認証局４９９７によって、対称鍵暗号化プロセスＥ_SKT５１３１と
ホーム・システムの対称鍵ＳＫＲ５１３０とを用いて暗号化される。結果的に得
られる暗号化された対称鍵Ｅ_SKR[ＳＫＴ]５１３２は、認証局４９９７によって
ホーム・システム２５８に配送される。ホーム・システム２５８は、暗号化され
た対称鍵Ｅ_SKR[ＳＫＴ]５１３２を、復号化プロセスＤ_SKR５１３３とホーム・シ
ステムの対称鍵ＳＫＲ５１３０とを用いて復号化し、トランザクション対称鍵Ｓ
ＫＴ５１２１を回復する。ホーム・システム２５８は、次に、暗号化されたコン
テンツＥ_SKT[ＥＢＣ]５１２９を、認証局４９９７から受信し回復されたトラン
ザクション対称鍵ＳＫＴ５１２１と復号化プロセスＤ_SKT５１３４とを用いて復
号化し、その結果として、暗号化されていない電子書籍コンテンツ５１００を得
る。

【０２０２】 図２２に示されている更に別の実施例では、オペレーション・センタ２５０が
送信者４９９８として機能し、トランザクション対称鍵ＳＫＴ５１４０を生成す
る。オペレーション・センタ２５０は、鍵生成プロセス５１４１を用いてランダ
ムにトランザクション対称鍵ＳＫＴ５１４０を生成するか、又は、鍵記憶メモリ
５１４２から予め定義されているトランザクション対称鍵ＳＫＴ５１４０を検索
する。オペレーション・センタ２５０は、電子書籍コンテンツＥＢＣ５１００を
、暗号化プロセスＥ_SKT５１４３とトランザクション対称鍵ＳＫＴ５１４０とを
用いて暗号化し、暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１４４を受信者４９
９９であるホーム・システム２５８に配送する。

【０２０３】 オペレーション・センタ２５０は、次に、トランザクション対称鍵ＳＫＴ５１
４０を、暗号化プロセスＥ_SKS５１４５と第三者である認証局４９９７との間で
共有するオペレーション・センタの対称鍵ＳＫＳ５１４６とを用いて暗号化し、
暗号化されたトランザクション対称鍵Ｅ_SKS[ＳＫＴ]５１４７を第三者である認
証局４９９７に配送する。認証局４９９７は、暗号化されたトランザクション対
称鍵Ｅ_SKS[ＳＫＴ]６１４７を、復号化プロセスＤ_SKS５１４８とオペレーション
・センタの対称鍵ＳＫＳ５１４６とを用いて復号化する。ホーム・システム２５
８は、トランザクション対称鍵ＳＫＴ５１４０を得るリクエスト５１４９を用い
て、認証局４９９７とコンタクトをとることもできる。必要なトランザクション
対称鍵５１４０を認証局４９９７がホーム・システム２５８に配送する前に、ホ
ーム・システム２５８は、最初に電子書籍コンテンツの代金を支払うという金銭
上のトランザクションを認証局４９９７と完了していることを要求されることが
ある。認証局４９９７は、次に、トランザクション対称鍵ＳＫＴ５１４０を、暗
号化プロセスＥ_SKR５１５０と、認証局４９９７がホーム・システム２５８と共
有しているホーム・システムの対称鍵ＳＫＲ５１５１とを用いて暗号化し、暗号
化された対称鍵Ｅ_SKR[ＳＫＴ]５１５２をホーム・システム２５８に配送する。
ホーム・システム２５８は、暗号化された対称鍵Ｅ_SKR[ＳＫＴ]５１５２を、復
号化プロセスＤ_SKR５１５３とホーム・システムの対称鍵ＳＫＲ５１５１とを用
いて復号化し、暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１４４を、回復された
トランザクション対称鍵ＳＫＴ５１４０と復号化プロセスＤ_SKT５１５４とを用
いて復号化して、結果的に、電子書籍コンテンツＥＢＣ５１００を得る。

【０２０４】 図２３ａに示されている別の実施例では、オペレーション・センタ２５０が送
信者４９８８であり、オペレーション・センタ２５０と受信者４９９９であるホ
ーム・システム２５８との間のトランザクション・ストリームＴＳ５１６５を暗
号化する。そうするために、オペレーション・センタ２５０は、トランザクショ
ン・ストリームＴＳ５１６５を、送信者の秘密鍵ｐＫＳ５１６０と暗号化プロセ
スＥ_pKS５１６１とを用いて暗号化し、その結果として、暗号化されたトランザ
クション・ストリームＥ_pKS[ＴＳ]５１６２を得る。この実施例では、ホーム・
システム２５８は、暗号化されたトランザクション・ストリームＥ_pKS[ＴＳ]５
１６２を、復号化プロセスＤ_PKS５１６４と送信者の公開鍵ＰＫＳ５１６３とを
用いて復号化する。

【０２０５】 図２３ｂに示されている別の実施例では、オペレーション・センタ２５０が送
信者４９８８であり、トランザクション・ストリームＴＳ５１６５を、受信者４
９９９であるホーム・システム２５８の公開鍵を用いて暗号化する。そうするた
めに、オペレーション・センタ２５０は、トランザクション・ストリームＴＳ５
１６５を、受信者の公開鍵ＰＫＳ５１７１と暗号化プロセスＥ_PKS５１７０とを
用いて暗号化し、その結果として、暗号化されたトランザクション・ストリーム
Ｅ_PKS[ＴＳ]５１７３を得る。この実施例では、ホーム・システム２５８は、暗
号化されたトランザクション・ストリームＥ_PKS[ＴＳ]５１７３を、復号化プロ
セスＤ_pKS５１７４と受信者の秘密鍵ｐＫＳ５１７２とを用いて復号化する。図
２３ｃに示されている別の実施例では、オペレーション・センタ２５０が送信者
４９８８であり、トランザクション・ストリームＴＳ５１６５を、オペレーショ
ン・センタ２５０とホーム・システム２５８との両方がトランザクションに先立
って記憶していたトランザクション対称鍵ＳＫＴ５１８１を用いて暗号化する。
この実施例では、オペレーション・センタ２５０は、暗号化されたトランザクシ
ョン・ストリームＥ_SKT[ＴＳ]５１８２を、暗号化プロセスＥ_SKT５１８０とトラ
ンザクション対称鍵ＳＫＴ５１８１とを用いて生成する。ホーム・システム２５
８は、暗号化されたトランザクション・ストリームＥ_PKS[ＴＳ]５１８２を、復
号化プロセスＤ_SKT５１８３とトランザクション対称鍵ＳＫＴ５１８１とを用い
て復号化し、結果として、トランザクション・ストリームＴＳ５１６５を得る。

【０２０６】 図２４ａに示されている別の実施例では、送信者４９８８であるオペレーショ
ン・センタ２５０と受信者４９９９であるホーム・システム２５８とが、トラン
ザクションに用いる共有鍵を例えばヘルマン、ディフィ及びマークルへの米国特
許第４，２００，７００号に記載されている楕円曲線ディフィ・ヘルマン鍵交換
アルゴリズムを用いてネゴシエートすることによってトランザクションを開始し
、共有トランザクション対称鍵を生成する。この米国特許は、この出願において
援用する。鍵ネゴシエーション情報５１９０は、オペレーション・センタ２５０
とホーム・システム２５８との間で交換される。ネゴシエーション・プロセスの
結果として、オペレーション・センタの鍵生成アルゴリズム５１９１はトランザ
クション対称鍵ＳＫＴ５１９３を生成し、ホーム・システムの鍵生成アルゴリズ
ム５１９２はトランザクション対称鍵ＳＫＴ５１９３を生成する。

【０２０７】 オペレーション・センタ２５０は、電子書籍コンテンツＥＢＣ５１００を、暗
号化プロセスＥ_SKT５１９４と共有トランザクション対称鍵ＳＫＴ５１９３とを
用いて暗号化し、結果として得られる暗号化されたコンテンツＥ_SKT[ＥＢＣ]５
１９５をホーム・システム２５８に配送する。ホーム・システム２５８は、暗号
化されたコンテンツＥ_SKT[ＥＢＣ]５１９５を、共有トランザクション対称鍵Ｓ
ＫＴ５１９３と復号化プロセスＤ_SKT５１９６とを用いて復号化する。

【０２０８】 図２４ｂに示されている別の実施例では、オペレーション・センタ２５０が送
信者４９９８であり、ホーム・システム２５８が受信者４９９９である。最初の
鍵ネゴシエーション情報５２００は、オペレーション・センタ２５０におけるシ
ード鍵生成アルゴリズム５２０１とホーム・システム２５８におけるシード鍵生
成アルゴリズム５２０２との間で交換される。その結果、オペレーション・セン
タ２５０におけるシード鍵生成アルゴリズム５２０１とホーム・システム２５８
におけるシード鍵生成アルゴリズム５２０２とは、それぞれが、シード鍵ＳＫ５
２０３を、例えば、上述の米国特許第４，２００，７００号に記載されている楕
円曲線ディフィ・ヘルマン鍵交換アルゴリズムを用いて生成する。次に、このシ
ード鍵ＳＫ５２０３は、オペレーション・センタ２５０における鍵シーケンス生
成器５２０４を用いて、一連の鍵の中で第１のトランザクション対称鍵ＳＫＴｉ
５２０６を生成する。同様にして、シード鍵ＳＫ５２０３は、ホーム・システム
２５８における鍵シーケンス生成器５２０５によって、トランザクション対称鍵
ＳＫＴｉ５２０６で開始される同じ一連の鍵を生成するのに用いられる。

【０２０９】 オペレーション・センタ２５０は、電子書籍コンテンツＥＢＣ５１００を、暗
号化プロセスＥ_SKTi５２０７と共有トランザクション対称鍵ＳＫＴｉ５２０６と
を用いて暗号化し、その結果として得られる暗号化されたコンテンツＥ_SKTi[Ｅ
ＢＣ]５２０８をホーム・システム２５８に配送する。ホーム・システム２５８
は、暗号化されたコンテンツＥ_SKTi[ＥＢＣ]５２０６を、トランザクション対称
鍵ＳＫＴｉ５２０６と復号化プロセスＤ_SKTi５２０９とを用いて復号化する。オ
ペレーション・センタ２５０の鍵シーケンス生成器５２０４とホーム・システム
２５８の鍵シーケンス生成器５２０５とは、オペレーション・センタ２５０とホ
ーム・システム２５８との間の後続のトランザクションそれぞれを暗号化する際
に用いるための一致しているトランザクション対称鍵を生成し続ける。

【０２１０】 オペレーション・センタ２５０は、電子書籍コンテンツを複数のホーム・シス
テムに配送することもできる。ある実施例では、オペレーション・センタ２５０
は、上述した実施例の中の１つを用いて、電子書籍コンテンツを独立にそれぞれ
のホーム・システム２５８に配送する。別の実施例では、オペレーション・セン
タ２５０は、電子書籍コンテンツを、複数のホーム・システム２５８に同時的に
ブロードキャストすることもできる。

【０２１１】 ブロードキャストに用いる１つの実施例が図２５ａに示されているが、この場
合には、送信者４９９８であるオペレーション・センタ２５０が、電子書籍コン
テンツＥＢＣ５１００を、暗号化プロセスＥ_SKT５２１１とトランザクション対
称鍵ＳＫＴ５２１０とを用いて暗号化し、その結果として、暗号化されたコンテ
ンツＥ_SKT[ＥＢＣ]５２１７を得る。トランザクション対称鍵ＳＫＴ５２１０は
、次に、公開鍵暗号化プロセスＥ_PKA５２１２と電子書籍コンテンツを受信する
第１のホーム・システム２５８である受信者Ａ４９９９の公開鍵ＰＫＡ５２１３
とを用いて暗号化され、結果として、暗号化された鍵Ｅ_PKA[ＳＫＴ]５２１８が
得られる。次に、トランザクション対称鍵ＳＫＴ５２１０が、公開鍵暗号化プロ
セスＥ_PKA５２１２’と電子書籍コンテンツを受信する第２のホーム・システム
２５８である受信者Ｂ４９９９’の公開鍵ＰＫＡ５２１３’とを用いて暗号化さ
れ、結果として、暗号化された鍵Ｅ_PKB[ＳＫＴ]５２１８’が得られる。このプ
ロセスは、電子書籍コンテンツを受信するホーム・システム２５８のそれぞれに
対して反復される。暗号化されたコンテンツＥ_SKT[ＥＢＣ]５２１７は、暗号化
された鍵５２１８、５２１８’及び５２１８’’と共に、すべての受信側ホーム
・システム２５８に配送される。それぞれのホーム・システム２５８は、それ自
身の秘密鍵を用いて、トランザクション対称鍵ＳＫＴ５２１０を復号化する。例
えば、受信者Ａ４９９９は、暗号化された鍵Ｅ_PKA[ＳＫＴ]５２１８を、復号化
プロセスＤ_pKA５２１４と秘密鍵ｐＫＡ５２１６とを用いて復号化し、トランザ
クション対称鍵ＳＫＴ５２１０を回復する。復号化プロセスＤ_SKT５２１５とト
ランザクション対称鍵ＳＫＴ５２１０とを用いて、暗号化されたＥ_SKT[ＥＢＣ]
５２１７が復号化される。

【０２１２】 図２５ｂに示されている別の実施例では、ホーム・システム２５８が、予め定
義されたグループに割り当てられる。送信者４９９８であるオペレーション・セ
ンタ２５０が電子書籍コンテンツＥＢＣ５１００を分配する前に、それぞれの予
め定義されたグループに対して、オペレーション・センタ２５０によって、グル
ープ対称鍵ＳＫＧ５２２０が作成され、そのグループの中の受信者４９９９、４
９９９’、４９９９’’であるそれぞれのホーム・システム２５８に配送される
。

【０２１３】 オペレーション・センタ２５０は、電子書籍コンテンツＥＢＣ５１００をオペ
レーション・センタの予め定義されたグループに送るときには、電子書籍コンテ
ンツＥＢＣ５１００を、暗号化プロセスＥ_SKG５２２１とそのグループに対して
予め定義されているグループ対称鍵ＳＫＧ５２２０とを用いて暗号化し、暗号化
されたコンテンツＥ_SKG[ＥＢＣ]をそのグループ内のすべてのホーム・システム
２５８に配送する。受信者４９９９、４９９９’、４９９９’’は、暗号化され
たコンテンツＥ_SKG[ＥＢＣ]を、復号化プロセスＤ_SKG５２２３と割り当てられて
いるグループに対するグループ対称鍵ＳＫＧ５２２０とを用いて復号化する。

【０２１４】 オペレーション・センタ２５０からホーム・システム２５８まで配送される電
子書籍コンテンツが途中で変更されていないことを保証するために、保全性検査
アルゴリズムを用いることがある。図２６に示されているある実施例では、送信
者４９９８であるオペレーション・センタ２５０は、Bruce Schneier, "Applied
Cryptography", John Wiley & Sons, 1996に記載されている一方向ハッシング
・アルゴリズム５２３１を用いる。なお、この書籍は、この出願において援用す
る。この場合、ハッシング値５２３２は、入力である電子書籍コンテンツ・ファ
イル５２３０に基づいて、オペレーション・センタ２５０によって計算される。
結果として得られるハッシング値５２３２は、暗号化プロセス５２３５を用いて
オペレーション・センタ２５０によって暗号化されている実際の暗号化された電
子書籍ファイル５２３７と共に、受信者４９９９であるホーム・システム２５８
に配送される。

【０２１５】 ホーム・システム２５８は、暗号化された電子書籍ファイル５２３７を、復号
化プロセス５２３６を用いて復号化し、電子書籍コンテンツ・ファイル５２３０
’を回復する。ホーム・システム２５８は、次に、入力として電子書籍コンテン
ツ・ファイル５２３０’を伴うハッシング・アルゴリズム５２３１を用いて、ハ
ッシング値５２３２’を生成する。このハッシング値５２３２’は、暗号化され
た電子書籍ファイル５２３７と共に配送されたハッシング値５２３２と比較され
る。ホーム・システム２５８によって計算されたハッシング値５２３２’がオペ
レーション・センタ２５０によって送られたハッシング値５２３２と一致すると
コンパレータ５２３３によって判断される場合には、電子書籍コンテンツ・ファ
イル５２３０’の保全性は保証される。

【０２１６】 電子書籍を配送するオペレーション・センタ２５０を識別し、否認されないこ
と、つまり、電子書籍が送られたということをオペレーション・センタ２５０が
否定できないことを保証するためには、オペレーション・センタ２５０とホーム
・システム２５８とはある認証方法を用いることができる。ある実施例では、米
国特許第５，２３１，６６８号に記載されているデジタル署名アルゴリズム（Ｄ
ＳＡ）が用いられる。この米国特許は、この出願において援用される。別の実施
例では、オペレーション・センタ２５０は、識別子としてパスワードを用いる。
このパスワードは、電子書籍コンテンツと共に配送され、オペレーション・セン
タ２５０を認証する。ホーム・システム２５８は、このパスワードを、そのオペ
レーション・センタ２５０のものとしてホーム・システム２５８が有しているパ
スワードと比較する。２つのパスワードが一致する場合には、電子書籍コンテン
ツの発信源すなわちオペレーション・センタ２５０は確認されたことになる。

【０２１７】 更に別の実施例では、公開鍵暗号化が、オペレーション・センタ２５０を送信
者として認証するデジタル署名として用いられる。オペレーション・センタ２５
０は、電子書籍コンテンツを、そのオペレーション・センタの秘密鍵ｐＫＳを用
いて暗号化する。ホーム・システム２５８が暗号化されている電子書籍コンテン
ツをオペレーション・センタの公開鍵ＰＫＳを用いて正しく復号化すると、オペ
レーション・センタ２５０のＩＤが認証される。というのは、そのオペレーショ
ン・センタ２５０だけが、電子書籍コンテンツを暗号化するのに用いられたオペ
レーション・センタの秘密鍵ｐＫＳにアクセスできるからである。

【０２１８】 図２７に示されている別の実施例では、トランザクションの最初に、送信者４
９９８であるオペレーション・センタ２５０は、受信者４９９９であるホーム・
システム２５８に、そのオペレーション・センタが電子書籍コンテンツをホーム
・システム２５８に配送するつもりであることを告知する。この告知は、配送告
知メッセージ５２４０の形態をとりうる。ホーム・システム２５８は、次に、暗
号化プロセスＥ_pKSとホーム・システムの秘密鍵ｐＫＳとを用いてホーム・シス
テム２５８が生成したランダムに生成されたメッセージＲＧＭを暗号化して、そ
の結果として得られるＥ_pKS[ＲＧＭ]５２４１をオペレーション・センタ２５０
に送る。オペレーション・センタ２５０は、Ｅ_pKS[ＲＧＭ]５２４１を、復号化
プロセスＤ_PKRとホーム・システムの公開鍵ＰＫＲとを用いて復号化する。次に
、オペレーション・センタ２５０は、電子書籍コンテンツＥＢＣを、ホーム・シ
ステム２５８から受信したランダムに生成されたメッセージＲＧＭと共に、暗号
化プロセスＥ_pKSとオペレーション・センタの秘密鍵ｐＫＳとを用いて暗号化し
、その結果として得られるＥ_pKS[ＥＢＣ，ＲＧＭ]５２４２をホーム・システム
２５８に送る。ホーム・システム２５８は、Ｅ_pKS[ＥＢＣ，ＲＧＭ]５２４２を
、復号化プロセスＤ_PKSとオペレーション・センタの公開鍵ＰＫＳとを用いて復
号化する。オペレーション・センタ２５０から受信したランダムに生成されたメ
ッセージＲＧＭがホーム・システム２５８が元々オペレーション・センタ２５０
に送ったランダムに生成したメッセージＲＧＭと一致する場合には、オペレーシ
ョン・センタのＩＤが確認される。

【０２１９】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ一方向
認証プロトコル・フレームワークを用いて、オペレーション・センタのＩＤの認
証がなされる。

【０２２０】 ホーム・システム２５８は、オペレーション・センタ２５０とのトランザクシ
ョンを、電子書籍をオペレーション・センタ２５０からホーム・システム２５８
に送ってほしいというリクエストをすることによって、開始することができる。
ホーム・システム２５８のＩＤを確認するために、オペレーション・センタ２５
０とホーム・システム２５８とは、上述した認証方法に関する実施例のどれでも
用いることができる。ある実施例では、米国特許第５，２３１，６６８号に記載
されているデジタル署名アルゴリズム（ＤＳＡ）が用いられる。この米国特許は
、この出願において援用される。

【０２２１】 別の実施例では、ホーム・システム２５８は、パスワードを識別子（ＩＤ）と
して用いる。このパスワードは、電子書籍リクエストと共に配送され、ホーム・
システム２５８を認証する。オペレーション・センタ２５０、又は、オペレーシ
ョン・センタ２５０の代理として機能している課金及び集金システム２７８は、
このパスワードを、ホーム・システム２５８に対してオペレーション・センタ２
５０が有しているパスワードと比較する。２つのパスワードが一致する場合には
、電子書籍リクエストの発信源すなわちホーム・システム２５８が確認される。

【０２２２】 更に別の実施例では、公開鍵暗号化が、ホーム・システム２５８を認証するデ
ジタル署名として用いられる。ホーム・システム２５８は、電子書籍リクエスト
を、そのホーム・システムの秘密鍵ｐＫＲを用いて暗号化して、暗号化されたリ
クエストをオペレーション・センタ２５０又はオペレーション・センタ２５０の
代理として機能している課金及び集金システム２７８に送る。オペレーション・
センタ２５０が暗号化されているリクエストをホーム・システムの公開鍵ＰＫＲ
を用いて正しく復号化すると、ホーム・システム２５８のＩＤが認証される。と
いうのは、そのホーム・システム２５８だけが、電子書籍リクエストを暗号化す
るのに用いられたオペレーション・センタの秘密鍵ｐＫＲにアクセスできるから
である。

【０２２３】 図２８に示されている別の実施例では、トランザクションの最初に、受信者４
９９９であるホーム・システム２５８は、送信者４９９８であるオペレーション
・センタ２５０に、そのホーム・システムが電子書籍コンテンツをオペレーショ
ン・センタ２５０にリクエストするつもりであることを告知する。この告知は、
最初のリクエスト・メッセージ５２５０の形態をとりうる。オペレーション・セ
ンタ２５０は、次に、暗号化プロセスＥ_pKSとオペレーション・センタの秘密鍵
ｐＫＳとを用いてオペレーション・センタ２５０が生成したランダムに生成され
たメッセージＲＧＭを暗号化して、その結果として得られるＥ_pKS[ＲＧＭ]５２
５１をホーム・システム２５８に送る。ホーム・システム２５８は、Ｅ_pKS[ＲＧ
Ｍ]５２５１を、復号化プロセスＤ_PKSとオペレーション・センタの公開鍵ＰＫＳ
とを用いて復号化する。次に、ホーム・システム２５８は、電子書籍リクエスト
ＥＢＲを、オペレーション・センタ２５０から受信したランダムに生成されたメ
ッセージＲＧＭと共に、暗号化プロセスＥ_pKRとホーム・システムの秘密鍵ｐＫ
Ｒとを用いて暗号化し、その結果として得られるＥ_pKR[ＥＢＲ，ＲＧＭ]５２５
２をオペレーション・センタ２５０に送る。オペレーション・センタ２５０は、
Ｅ_pKR[ＥＢＲ，ＲＧＭ]５２５２を、復号化プロセスＤ_PKRとホーム・システムの
公開鍵ＰＫＲとを用いて復号化する。ホーム・システム２５８から受信したラン
ダムに生成されたメッセージＲＧＭがオペレーション・センタ２５０がホーム・
システム２５８に元々送ったランダムに生成したメッセージＲＧＭと一致する場
合には、ホーム・システムのＩＤが確認される。

【０２２４】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ一方向
認証プロトコル・フレームワークを用いて、オペレーション・センタのＩＤの認
証がなされる。

【０２２５】 オペレーション・センタ２５０からホーム・システム２５８への電子書籍コン
テンツの配送に関係する更に別の実施例では、ホーム・システム２５８は、オペ
レーション・センタ２５０に電子書籍をリクエストする。オペレーション・セン
タ２５０は、まず、リクエストしているホーム・システム２５８を認証する。認
証シーケンスの実施例が図２９に示されているが、ここでは、オペレーション・
センタ２５０が送信者４９９８であり、ホーム・システム２５８は受信者４９９
９となっている。電子書籍をオペレーション・センタ２５０にリクエストしてい
るホーム・システム２５８を認証するために、認証シーケンスが、ホーム・シス
テム２５８によって開始される。認証シーケンスは、ホーム・システム２５８が
オペレーション・センタ２５０に、ある電子書籍コンテンツ・ファイル５３００
に対するリクエストを送ることで開始される。オペレーション・センタ２５０は
、次に、認証ストリング５２９１を生成しそれをホーム・システム２５８に返却
することによって、ホーム・システム２５８に応答する。ホーム・システム２５
８は、オペレーション・センタ２５０にメッセージを返却するが、このメッセー
ジには、１）リクエストされた電子書籍を識別する書籍のＩＤ５２９２と、２）
一方向ハッシュ関数を用いて署名されホーム・システム２５８の秘密鍵を用いて
暗号化された署名付きの認証ストリング５２９３と、３）オペレーション・セン
タ２５０が認証局４９９７（図２９には示されていない）を用いて認証すること
ができるホーム・システム２５８の証明情報５２９４とが含まれている。

【０２２６】 オペレーション・センタ２５０は、次に、リクエストされている暗号化された
電子書籍を、それに関連する保護されていないメタデータ・ヘッダ５３０１と保
護されているメタデータ・ヘッダ５３０２と共に、記憶装置から検索する。オペ
レーション・センタ２５０は、保護されているメタデータ・ヘッダ５３０２を復
号化し、保護されているメタデータ・ヘッダ５３０２に対して一方向ハッシュ関
数を実行しその結果を保護されているメタデータ・ヘッダ５３０２に含まれてい
るハッシュ値と比較することによって、保護されているメタデータ・ヘッダ５３
０２が変更されていないことを確認する。保護されているメタデータ・ヘッダ５
３０２が暗号化されていない状態で記憶されていたときには、オペレーション・
センタ２５０は、暗号化されている電子書籍を、それに関連する保護されていな
いメタデータ・ヘッダ５３０１と保護されているメタデータ・ヘッダ５３０２と
共に、記憶装置から検索し、保護されているメタデータ・ヘッダ５３０２を、一
方向ハッシング関数を用いて確認する。次に、オペレーション・センタ２５０は
、ホーム・システム２５８のリクエストと出版者２８２及びオペレーション・セ
ンタ２５０によって電子書籍の使用のために確立されている規則とに基づいて、
保護されていないメタデータ・ヘッダ５３０１と保護されているメタデータ・ヘ
ッダ５３０２とのフィールドを修正する。そして、オペレーション・センタ２５
０は、ホーム・システム２５８の公開鍵又はオペレーション・センタ２５０とホ
ーム・システム２５８との両方が知っている所定の対称鍵を用いて、保護されて
いるメタデータ・ヘッダ５３０２の全体又はその一部を暗号化する。そして、メ
タデータ・ヘッダを備えているパッケージングされた電子書籍がホーム・システ
ム２５８に配送されるか、又は、ホーム・システム２５８がパッケージングされ
た電子書籍をオペレーション・センタ２５０から検索する。

【０２２７】 パッケージングされた電子書籍がメタデータ・ヘッダ５３０１及び５３０２と
共にホーム・システム２５８によって受信されると、ホーム・システム２５８は
、保護されているメタデータ・ヘッダ５３０２を復号化し、保護されているメタ
データ・ヘッダ５３０２がそれ自体に対して一方向ハッシュ計算を実行しその結
果を保護されているメタデータ・ヘッダ５３０２に含まれているハッシュ値と比
較したことによって変更されていないことを確認し、保護されているメタデータ
・ヘッダ５３０２を記憶のために再度暗号化する。あるいは、ホーム・システム
２５８は、保護されているメタデータ・ヘッダ５３０２を復号化することなく、
受信したパッケージングされている電子書籍を直接に記憶することもできる。電
子書籍がビューワ２６６上に表示されるために開かれるときには、ビューワ２６
６は、保護されているメタデータ・ヘッダ５３０２を復号化鍵を用いて復号化し
、コンテンツ復号化鍵を回復し、電子書籍コンテンツをビューワ上に表示するた
めに復号化する。ホーム・システム２５８における保護されているメタデータ・
ヘッダ５３０２に対して用いられる復号化及び暗号化鍵の処理及び記憶は、すべ
てソフトウェアによって、完全に、セキュアなスマート・カード若しくは着脱自
在な装置において、又は、これら２つの組合せにおいて行うことができる。

【０２２８】 更に別の実施例では、オペレーション・センタ２５０又は第三者の電子書籍フ
ォーマッタが、電子書籍コンテンツと関連するメタデータとを配送可能なフォー
マットに変換する。そして、準備された電子書籍ファイルは、例えば、セキュア
・ソケット・レイヤ（ＳＳＬ）で保護された通信リンクを用い、インターネット
を介して、ホーム・システム２５８に配送される。図３１に示されているこの交
換は、受信者４９９９であるホーム・システム２５８がリクエスト・メッセージ
５３３０を送信者４９９８であるオペレーション・センタ２５０に送り、オペレ
ーション・センタ２５０がリクエストされた電子書籍コンテンツ５１００をホー
ム・システム２５８に配送することによって、開始されうる。

【０２２９】 リクエスト・メッセージ５３３０は、オペレーション・センタ２５０が最初に
ホーム・システム２５８を確認するのに用いられるログイン及びパスワード・シ
ーケンスを含む。あるいは、又はそれに加えて、オペレーション・センタ２５０
は、確認のために、リクエスト・メッセージ５３３０に含まれているホーム・シ
ステム２５８の特定のインターネット・プロトコル（ＩＰ）アドレスを用いるこ
ともある。それに応答して、オペレーション・センタ２５０は、識別情報とオペ
レーション・センタの公開鍵ＰＫＳとを含む証明書５３３１をホーム・システム
２５８に送る。ホーム・システム２５８は、この証明書５３３１が信用できる第
三者である認証局４９９７によって発行されたものであることを確認する。ホー
ム・システム２５８は、信用できる第三者である認証局４９９７から受信されオ
ペレーション・センタの識別情報と公開鍵ＰＫＳとを含む証明書の中の情報を比
較する。

【０２３０】 次に、ホーム・システム２５８は、オペレーション・センタ２５０に、サポー
トされているアルゴリズム・メッセージ５３３２を用いてどの暗号化アルゴリズ
ムをホーム・システム２５８がサポートできるのかを告知する。オペレーション
・センタ２５０はアルゴリズムを選択し、ホーム・システム２５８に、選択され
たアルゴリズム・メッセージ５３３３を用いて、その選択を告知する。ホーム・
システム２５８は、トランザクション対称鍵ＳＫＴ５３３４を生成し、それを、
オペレーション・センタ２５０の公開鍵ＰＫＳと選択されたアルゴリズム・メッ
セージ５３３３に提供されているアルゴリズムとを用いて暗号化し、結果として
得られたＥ_PKS[ＳＫＴ]５３３５をオペレーション・センタ２５０に送る。オペ
レーション・センタ２５０は、復号化プロセスＤ_pKSとオペレーション・センタ
の秘密鍵ｐＫＳとを用いて、このＥ_PKS[ＳＫＴ]５３３５を復号化する。トラン
ザクション対称鍵ＳＫＴ５３３４は、次に、オペレーション・センタ２５０とホ
ーム・システム２５８との間のトランザクションの暗号化及び復号化に用いられ
る。

【０２３１】 あるいは、図３２に示されている交換が、送信者４９９８であるオペレーショ
ン・センタ２５０によって、リクエスト・メッセージ５３４０を受信者４９９９
であるホーム・システム２５８に送ることによって開始される。このリクエスト
・メッセージには、オペレーション・センタ２５０が電子書籍コンテンツをホー
ム・システム２５８に配送することを望むことが記されている。

【０２３２】 リクエスト・メッセージ５３４０は、ホーム・システム２５８が最初にオペレ
ーション・センタ２５０を確認するのに用いられるログイン及びパスワード・シ
ーケンスを含む。あるいは、又はそれに加えて、ホーム・システム２５８は、確
認のために、リクエスト・メッセージ５３４０に含まれているオペレーション・
センタ２５０の特定のＩＰアドレスを用いることもある。それに応答して、ホー
ム・システム２５８は、識別情報とホーム・システムの公開鍵ＰＫＲとを含む証
明書５３４１をオペレーション・センタ２５０に送る。

【０２３３】 オペレーション・センタ２５０は、この証明書が信用できる第三者である認証
局４９９７（図３２には示されていない）によって発行されたものであることを
確認する。オペレーション・センタ２５０は、信用できる第三者である認証局４
９９７から受信されホーム・システムの識別情報と公開鍵ＰＫＲとを含む証明書
５３４１の中の情報を比較する。次に、オペレーション・センタ２５０は、ホー
ム・システム２５８に、サポートされているアルゴリズム・メッセージ５３４２
を用いてどの暗号化アルゴリズムをオペレーション・センタ２５０がサポートで
きるのかを告知する。ホーム・システム２５８はアルゴリズムを選択し、オペレ
ーション・センタ２５０に、選択されたアルゴリズム・メッセージ５３３４を用
いて、その選択を告知する。オペレーション・センタ２５０は、トランザクショ
ン対称鍵ＳＫＴ５３４４を生成し、それを、ホーム・システム２５８の公開鍵Ｐ
ＫＲと選択されたアルゴリズム・メッセージ５３４３に提供されているアルゴリ
ズムとを用いて暗号化し、結果として得られたＥ_PKR[ＳＫＴ]５３４５をホーム
・システム２５８に送る。ホーム・システム２５８は、復号化プロセスＤ_pKRと
ホーム・システムの秘密鍵ｐＫＲとを用いて、このＥ_PKR[ＳＫＴ]５３４５を復
号化する。トランザクション対称鍵ＳＫＴ４３４４は、次に、オペレーション・
センタ２５０とホーム・システム２５８との間のトランザクションの暗号化及び
復号化に用いられる。

【０２３４】 いったんホーム・システム２５８によって電子書籍コンテンツが受信され復号
化されると、ホーム・システム２５８は、電子書籍ファイルを暗号化されていな
い状態で記憶したり、記憶のために電子書籍ファイルを再度暗号化することがあ
る。あるいは、ホーム・システム２５８は、ホーム・システム２５８に配送する
ために記憶装置から回復されたときに、そのファイルの保全性の確認に用いるた
めに、電子書籍ファイルのハッシュ値を計算することもある。

【０２３５】 図３６に示されている更に別の実施例では、選択ステップ５５００に示されて
いるように、電子書籍がホーム・システム２５８によって選択され支払いがなさ
れると、オペレーション・センタ２５０は、リクエストをしているホーム・シス
テム２５８への電子書籍の配送を開始するように求められる。ホーム・システム
２５８は、専用のライブラリ２６２とビューワ２６６とであるか、又は、ライブ
ラリ・システム２６２の機能を果たしているパーソナル・コンピュータとそれに
伴う専用の電子書籍ビューワ２６６とであるが、このホーム・システム２５８に
は、位置ステップ５５０１に示されているように、リクエストされている電子書
籍ファイルをオペレーション・センタ２５０が取得する位置が提供される。この
位置は、インターネット・ウェブサイトであったり、ホーム・システム２５８が
アクセス可能なそれ以外の任意の位置であったりする。オペレーション・センタ
２５０は、圧縮ステップ５５０２に示されているように、リクエストされた電子
書籍ファイルを圧縮する。次に、オペレーション・センタ２５０は、鍵生成ステ
ップ５５０３に示されているように、ランダムなトランザクション対称鍵ＳＫＴ
を生成し、暗号化ステップ５５０４に示されているように、暗号化プロセスＥ_{SK T} とトランザクション対称鍵ＳＫＴとを用いて圧縮された電子書籍ファイルを暗
号化する。セキュアでないメタデータが、付加ステップ５５０５に示されるよう
に、圧縮され暗号化された電子書籍ファイルに付加される。次に、トランザクシ
ョン対称鍵ＳＫＴは、暗号化ステップ５５０６に示されるように、リクエストし
ているホーム・システム２５８の公開鍵ＰＫＲと暗号化プロセスＥ_PKRとを用い
て暗号化される。そして、暗号化された電子書籍ファイルには、署名ステップ５
５０７に示されるように、例えば、ブルース・シュナイア氏による『応用暗号学
』に与えられているアルゴリズムとオペレーション・センタ２５０の秘密鍵ｐＫ
Ｓとを用いてデジタル署名がなされ、分配ステップにおいて、ホーム・システム
２５８に提供される位置に検索のために配置される。オペレーション・センタ２
５０は、除去ステップ５５０９に示されているように、電子書籍がホーム・シス
テム２５８によって検索されない場合には、一定の期間の後で、電子書籍ファイ
ルを除去する。

【０２３６】 ホーム・システム２５８は、圧縮され暗号化されている電子書籍ファイルを特
定された位置から検索し、その検索された暗号化されている電子書籍ファイルを
後で見るために記憶する。セキュアでないメタデータ情報が、ビューワ２６６に
よって用いられるため、ホーム・システム２５８に存在する暗号化された電子書
籍ファイルの識別及び管理の目的で、記憶され、用いられる。オペレーション・
センタ２５０は、ホーム・システム２５８に対して公開鍵と秘密鍵とのペアであ
るＰＫＳ及びｐＫＳを生成し、ホーム・システム２５８に、生成された秘密鍵ｐ
ＫＳを、ホーム・システム２５８の登録プロセスの最初に提供する。このホーム
・システム２５８の登録プロセスの最初の間には、オペレーション・センタ２５
０も、ホーム・システム２５８に、オペレーション・センタ２５０の公開鍵ＰＫ
Ｓを提供する。

【０２３７】 別の実施例では、暗号化された電子書籍コンテンツＥ_SK[ＥＢＣ]５５１５が、
リクエストしているホーム・システム２５８がアクセスするために、オペレーシ
ョン・センタ２５０において、圧縮され暗号化されたフォーマットで記憶される
。電子書籍コンテンツＥＢＣ５５１２を暗号化するのに用いられる対称鍵ＳＫ５
５１０は、オペレーション・センタ２５０における保護されているメモリに記憶
される。この実施例では、ライブラリ２６２とビューワ２６６又はスタンドアロ
ンのビューワ２６６とによって構成されるホーム・システム２５８が、同時出願
中の"Alternative Electronic Book Delivery Systems"と題する米国特許出願第
０９／２８９，９５７号に記載されている多数の通信手段の中の任意の１つを用
いて、オペレーション・センタ２５０とコンタクトする。この米国特許出願は、
本出願において援用する。ここで、多数の通信手段には、ＰＳＴＮを用いたビュ
ーワ２６６による直接のダイアルアップが含まれる。

【０２３８】 ホーム・システム２５８によるオペレーション・センタ２５０へのアクセスは
、パスワードによって保護されており、ホーム・システム２５８は、オペレーシ
ョン・センタ２５０にアクセスする際にパスワードをオペレーション・センタ２
５０に与える。ホーム・システム２５８によって提供されるパスワードは、オペ
レーション・センタ２５０がどのような電子書籍コンテンツの購入であってもそ
れを許可する前に、オペレーション・センタ２５０が特定のホーム・システム２
５８から予測しているパスワードと一致しなければならない。リクエスト・メッ
セージ５５１１は、ホーム・システム２５８によってオペレーション・センタ２
５０に送られ、特定の電子書籍ＥＢＣ５５１２が購入される。このリクエスト・
メッセージ５５１１の中で、ホーム・システム２５８は、ホーム・システム２５
８の内部シリアル番号を含む一意的な識別情報を提供する。提供されたパスワー
ドとリクエスト・メッセージ５５１１の中に提供されている識別情報とを用いて
リクエストをしているホーム・システム２５８が識別されると、オペレーション
・センタ２５０は、リクエストされた電子書籍を暗号化するのに用いられた記憶
されている対称鍵ＳＫ５５１０を、保護されているメモリから検索し、暗号化プ
ロセスＥ_SKS５５１２と共有鍵ＳＫＳ５５１３とを用いて、対称鍵ＳＫ５５１０
を暗号化する。

【０２３９】 共有鍵ＳＫＳ５５１３が、ホーム・システム２５８の登録プロセスの最初の間
に、ホーム・システム２５８から取得され、この最初の登録プロセスの後で、オ
ペレーション・センタ２５０によって記憶される。次に、暗号化された電子書籍
コンテンツＥ_SK[ＥＢＣ]５５１５と暗号化された鍵Ｅ_SKS[ＳＫ]５５１４とが、
リクエストをしているホーム・システム２５８に割り当てられた位置に移動され
る。次に、暗号化されている任意の電子書籍とホーム・システムの割り当てられ
た位置に存在するそれに関連する暗号化された鍵とを選択し、リクエストしてい
るホーム・システム２５８にいつでもダウンロードすることができる。オペレー
ション・センタ２５０とホーム・システム２５８とによって共有されているこれ
以外の情報は、ホーム・システム２５８の一意的な内部シリアル番号を含むが、
暗号化された電子書籍コンテンツのホーム・システム２５８へのダウンロードを
開始する前に、リクエストしているホーム・システム２５８の正当性を認証する
のに用いられる。オペレーション・センタ２５０は、ホーム・システム２５８の
登録プロセスの最初の間に、共有鍵ＳＫＳ５５１３と内部シリアル番号とを含む
ホーム・システム２５８に関する情報を取得する。また、オペレーション・セン
タ２５０は、割り当てられた位置をホーム・システム２５８に提供して、登録プ
ロセスの間に将来の電子書籍コンテンツを検索する。

【０２４０】 暗号化された電子書籍コンテンツＥ_SK[ＥＢＣ]５５１５と暗号化された鍵Ｅ_{SK S} [ＳＫ]５５１４とがいったんホーム・システム２５８にダウンロードされると
、ホーム・システム２５８は、共有鍵ＳＫＳ５５１３と復号化プロセスＤ_SKSと
を用いて、暗号化された鍵Ｅ_SKS[ＳＫ]を復号化して、対称鍵ＳＫ５５１０を回
復する。暗号化された電子書籍コンテンツＥ_SK[ＥＢＣ]５５１５又はその一部は
、回復された対称鍵ＳＫ５５１０と復号化プロセスＤ_SKとを用いて復号化され、
結果として得られる電子書籍コンテンツＥＢＣ５５１２は、ビューワ２６６上に
表示されるために解凍される。

【０２４１】 ホーム・システム２５８に配送された電子書籍コンテンツが受信されたことを
オペレーション・センタ２５０に保証するために、図３３では、受信者４９９９
であるホーム・システム２５８は、ステップ５２６０に示されているように、ま
ず返答メッセージＲＥＰを生成することによって、送信者であるオペレーション
・センタ２５０に応答することができる。ホーム・システム２５８は、次に、ス
テップ５２６１に示されているように、返答メッセージＲＥＰを、ホーム・シス
テムの秘密鍵ｐＫＲにおいて暗号化プロセスＥ_pKRを用いて暗号化し、結果とし
てＥ_pKR[ＲＥＰ]を得る。そして、ホーム・システム２５８は、ステップ５２６
２に示されているように、Ｅ_pKR[ＲＥＰ]を、オペレーション・センタの公開鍵
において暗号化プロセスＥ_PKSを用いて暗号化し、結果的にＥ_PKS[Ｅ_pKR[ＲＥＰ]
]を得る。ホーム・システム２５８は、このＥ_PKS[Ｅ_pKR[ＲＥＰ]]を、ステップ
５２６３に示されているように、オペレーション・センタ２５０に送る。オペレ
ーション・センタ２５０は、次に、ステップ５２６４に示されているように、復
号化プロセスＤ_pKSとオペレーション・センタの秘密鍵ｐＫＳとを用いて、Ｅ_PKS [Ｅ_pKR[ＲＥＰ]]を復号化し、結果的に、Ｅ_pKR[ＲＥＰ]を得る。そして、オペレ
ーション・センタ２５０は、ステップ５２６５に示されているように、復号化プ
ロセスＤ_PKRとホーム・システムの公開鍵ＰＫＲとを用いて、Ｅ_pKR[ＲＥＰ]を復
号化する。ステップ５２６６に示されているように、オペレーション・センタ２
５０による返答メッセージの有効な受信は、ホーム・システム２５８へ配送され
た電子書籍コンテンツの受信に関するオペレーション・センタ２５０による確認
として機能する。

【０２４２】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ双方向
認証プロトコル・フレームワークを用いて、ホーム・システム２５８による電子
書籍コンテンツの受信の認証がなされる。

【０２４３】 オペレーション・センタ２５０とホーム・システム２５８との間での暗号化鍵
情報の交換は、通信ネットワークを用いて行われる。あるいは、暗号化鍵情報を
スマート・カード、ＰＣＭＣＩＡカード装置、ＣＤＲＯＭなどの形態可能な記憶
装置に記憶し、その記憶装置を検索又は将来の暗号化及び復号化に用いるために
適当な場所まで配送することによっても達成できる。鍵が物理的な形式で送られ
るときには、鍵にその有効使用期間を関連付けることができる。この期間が終了
すると、新たな鍵が要求される。あるいは、記憶装置が、通信ネットワークを介
して遠隔的に更新される機能をサポートすることもできる。

【０２４４】 ここで説明されているオペレーション・センタ２５０又はホーム・システム２
５８によって実行される暗号化、復号化、ハッシング、デジタル署名処理、フォ
ーマッティング、圧縮、鍵管理など、セキュリティに関係する機能は、特別のプ
ロセッサを用いてハードウェアにおいて行うことができる。別の実施例では、セ
キュリティ関係の機能は、標準的な又はセキュアなプロセッサを用いて、ソフト
ウェアにおいて行われる。更に別の実施例では、セキュリティに関係する機能の
一部は標準的な又はセキュアなプロセッサを用いてソフトウェアにより行われ、
残りの部分は特別のプロセッサを用いてハードウェアにより行われる。

【０２４５】 電子書籍コンテンツがホーム・システム２５８によって受信され復号化される
と、ホーム・システム２５８は、対称鍵アルゴリズムを用いて電子書籍コンテン
ツＥＢＣ５１００を暗号化して、暗号化された電子書籍コンテンツを、ホーム・
システム２５８における記憶メモリ装置５２７０の中の電子書籍と関連する暗号
化されていない任意のコンテンツと共に、記憶する。図３４に示されているある
実施例では、セキュアな記憶がドライバ・レベルにおいてメモリ装置になされ、
その場合、上述のブルース・シュナイア氏による『応用暗号学』（この出願にお
いて援用される）に書かれているように、メモリ記憶装置５２７０上に記憶され
たすべての情報は、このメモリ記憶装置５２７０に記憶される前に、メモリ装置
のドライバによって暗号化される。この実施例では、メモリ記憶装置５２７０上
に記憶される、電子書籍コンテンツを含むすべてのコンテンツＸ５２７２は、メ
モリ装置ドライバ５２７１と対称鍵ＳＫ５２７６とにおいて、暗号化プロセスＥ _SK ５２７４を用いて暗号化され、その結果として、暗号化されたコンテンツＥ_SK [Ｘ]５２７３が生じる。暗号化されたコンテンツＥ_SK[Ｘ]５２７３は、次に、メ
モリ記憶装置に記憶される。メモリ記憶装置５２７０から検索される際には、復
号化プロセスＤ_SK５２７５が、暗号化されているコンテンツＥ_SK[Ｘ]５２７３を
対称鍵ＳＫ５２７６を用いて復号化し、その結果として、元のコンテンツＸ５２
７２が得られる。別の実施例では、これも上述のシュナイア氏の『応用暗号学』
に書かれているが、セキュアな記憶はファイル・レベルで行われ、それぞれのフ
ァイルは、メモリ記憶装置５２７０に暗号化された形式で記憶される前に、異な
る対称鍵を用いて個別的に暗号化される。対称鍵ＳＫ５２７６は、記憶されてい
る暗号化されたコンテンツＸ５２７２とは別個に記憶されることも可能である。
そのような実施例では、暗号化は、特別の暗号化プロセッサを用いてハードウェ
アにより行われる。別の実施例では、暗号化は、標準的な又はセキュアなプロセ
ッサを用いてソフトウェアにより行われる。

【０２４６】 電子書籍コンテンツ・ファイルが記憶される時に修正されていないことを保証
するために、図３５に示されている実施例では、記憶サイト４９９６であるホー
ム・システム２５８は、上述のシュナイア氏による『応用暗号学』にあるように
、一方向ハッシング・アルゴリズム５２８０を用いる。この場合、ハッシング値
５２８１は、暗号化プロセス５２８２の前に、電子書籍コンテンツＥＢＣ５１０
０に基づいてホーム・システム２５８によって計算される。ハッシング値５２８
１は、暗号化されたコンテンツＥ_SK[ＥＢＣ]と共に、メモリ記憶装置５２８３上
に記憶される。暗号化されたコンテンツＥ_SK[ＥＢＣ]が記憶装置から検索される
ときには、ホーム・システム２５８は、暗号化されているコンテンツＥ_SK[ＥＢ
Ｃ]５２８４を、復号化プロセスＤ_SK５２８５を用いて復号化し、記憶されてい
るハッシング値５２８１を検索する。次に、ホーム・システム２５８は、ハッシ
ング値５２８１’を、ハッシング・アルゴリズム５２８０を用いて計算し、電子
書籍コンテンツＥＢＣ５１００を検索する。コンパレータ５２８６がハッシング
値５２８１をハッシング値５２８１’と比較して、この２つの値が一致するかど
うかを判断する。ハッシング値５２８１とハッシング値５２８１’とが一致する
場合には、メモリ記憶装置５２８３に検索された電子書籍コンテンツＥＢＣ５１
００の保全性が保証される。

【０２４７】 以上で述べたセキュリティの方法は、オペレーション・センタ２５０又はケー
ブル・ヘッドエンドとライブラリ２６２として機能するように構成されているア
ップグレードされたケーブル・セットトップ・コンバータ６０１との間の通信に
も応用できる。

【０２４８】 Ｃ．ライブラリとビューワとの間のセキュリティ ある実施例では、ホーム・システム２５８は、ライブラリ２６２の機能とビュ
ーワ２６６の機能とを１つの装置の中に合成する。別の実施例では、ホーム・シ
ステム２５８は、ライブラリ２６２とビューワ２６６という２つの別々の装置を
含む。この２つの装置の実施例では、ビューワ２６６に関して要求されるセキュ
リティ処理は、すべてが、ビューワ２６６においてなされる。あるいは、ビュー
ワ２６６に関して要求されるセキュリティ処理を、すべて、ライブラリ２６２に
おいて行うこともできる。ホーム・システム２５８とビューワ２６６との間のセ
キュリティ処理がライブラリ２６２によってなされるときには、ライブラリ２６
２とビューワ２６６との間で、別個のセキュリティ処理を実現することができる
。ライブラリ２６２は、セキュリティが措置されている機構を介して、電子書籍
コンテンツをビューワ２６６に送ることができる。

【０２４９】 ある実施例では、非対称公開鍵暗号化技術が用いられるが、これは、Gustavus
Simmonsが編集しIEEE Pressによって１９９２年に出版されたContemporary Cry
ptographyに記載されている。この書物は、この出願で援用される。用いられる
公開鍵アルゴリズムには、Hellman and Merkleへの米国特許第４，２１８，５８
２号に記載されているマークル・ヘルマンのナップザック技術、Rivest, Shamir
, and Adlemanへの米国特許第４，４０５，８２９号に記載されているＲＳＡ技
術、Helman and Pohligへの米国特許第４，４２４，４１４号に記載されている
ポーリグ・ヘルマン技術、Schnorrへの米国特許第４，９９５，０８２号に記載
されているシュノア署名技術、又はこれらに匹敵する任意の公開鍵技術が含まれ
る。以上の米国特許に記載されている技術は、この出願において援用される。

【０２５０】 図２０に示されている実施例では、送信者４９９８であるライブラリ２６２が
、最初に、受信者４９９９であるビューワ２６６に宛てられる電子書籍コンテン
ツＥＢＣ５１００を、対称鍵暗号化プロセスＥ_SK５１０２とＤＥＳ、ＰＫＺＩＰ
、ＢＬＯＷＦＩＳＨなどの対称暗号化アルゴリズムとを用いて暗号化し、その結
果として、暗号化されたコンテンツＥ_SK[ＥＢＣ]５１０９を得る。暗号化プロセ
スＥ_SK５１０２は、鍵生成プロセス５１０４によってランダムに生成された又は
予め定義され鍵記憶メモリ５１０５から検索された対称鍵ＳＫ５１０３を用いる
。次に、ライブラリ２６２は、対称鍵ＳＫ５１０３を、秘密鍵暗号化プロセスＥ _pKS ５１０６とライブラリ自身の秘密鍵ｐＫＳ５１０７とを用いて暗号化し、結
果として、暗号化された鍵Ｅ_pKS[ＳＫ]５１０８を得る。そして、ライブラリ２
６２は、暗号化された鍵Ｅ_pKS[ＳＫ]５１０８と、暗号化されたコンテンツＥ_pKS [ＥＢＣ]５１０９と、電子書籍又はこのやりとりに関係する暗号化されていない
情報とをパッケージングして、このパッケージをビューワ２６６に配送する。ビ
ューワ２６６は、暗号化されている鍵Ｅ_pKS[ＳＫ]５１０８を復号化プロセスＤ_{P KS} ５１１１とライブラリの公開鍵ＰＫＳ５１１２とを用いて復号化し、暗号化さ
れているコンテンツＥ_SK[ＥＢＣ]５１０９を回復された対称鍵ＳＫ５１０３と復
号化プロセスＤ_SK５１１３とを用いて復号化する。

【０２５１】 図２３ａに示されている別の実施例では、ライブラリ２６２が送信者４９８８
であり、ライブラリ２６２と受信者４９９９であるビューワ２６６との間のトラ
ンザクション・ストリームＴＳ５１６５を暗号化する。そうするために、ライブ
ラリ２６２は、トランザクション・ストリームＴＳ５１６５を、送信者の秘密鍵
ｐＫＳ５１６０と暗号化プロセスＥ_pKS５１６１とを用いて暗号化し、その結果
として、暗号化されたトランザクション・ストリームＥ_pKS[ＴＳ]５１６２を得
る。この実施例では、ビューワ２６６は、暗号化されたトランザクション・スト
リームＥ_pKS[ＴＳ]５１６２を、復号化プロセスＤ_PKS５１６４と送信者の公開鍵
ＰＫＳ５１６３とを用いて復号化する。

【０２５２】 図２３ｂに示されている別の実施例では、ライブラリ２６２が送信者４９８８
であり、トランザクション・ストリームＴＳ５１６５を、受信者４９９９である
ビューワ２６６の公開鍵を用いて暗号化する。そうするために、ライブラリ２６
２は、トランザクション・ストリームＴＳ５１６５を、受信者の公開鍵ＰＫＳ５
１７１と暗号化プロセスＥ_PKS５１７０とを用いて暗号化し、その結果として、
暗号化されたトランザクション・ストリームＥ_PKS[ＴＳ]５１７３を得る。この
実施例では、ビューワ２６６は、暗号化されたトランザクション・ストリームＥ _PKS [ＴＳ]５１７３を、復号化プロセスＤ_pKS５１７４と受信者の秘密鍵ｐＫＳ５
１７２とを用いて復号化する。図２３ｃに示されている別の実施例では、ライブ
ラリ２６２が送信者４９８８であり、トランザクション・ストリームＴＳ５１６
５を、ライブラリ２６２とビューワ２６６との両方がトランザクションに先立っ
て記憶していたトランザクション対称鍵ＳＫＴ５１８１を用いて暗号化する。こ
の実施例では、ライブラリ２６２は、暗号化されたトランザクション・ストリー
ムＥ_SKT[ＴＳ]５１８２を、暗号化プロセスＥ_SKT５１８０とトランザクション対
称鍵ＳＫＴ５１８１とを用いて生成する。ビューワ２６６は、暗号化されたトラ
ンザクション・ストリームＥ_PKS[ＴＳ]５１８２を、復号化プロセスＤ_SKT５１８
３とトランザクション対称鍵ＳＫＴ５１８１とを用いて復号化し、結果として、
トランザクション・ストリームＴＳ５１６５を得る。

【０２５３】 図２４ａに示されている別の実施例では、送信者４９８８であるライブラリ２
６２と受信者４９９９であるビューワ２６６とが、トランザクションに用いる共
有鍵を例えば米国特許第４，２００，７００号に記載されている楕円曲線ディフ
ィ・ヘルマン鍵交換アルゴリズムを用いてネゴシエートすることによってトラン
ザクションを開始し、共有トランザクション対称鍵を生成する。鍵ネゴシエーシ
ョン情報５１９０は、ライブラリ２６２とビューワ２６６とによって動作される
鍵生成アルゴリズム５１９１の間で交換される。ネゴシエーション・プロセスの
結果として、ライブラリの鍵生成アルゴリズム５１９１はトランザクション対称
鍵ＳＫＴ５１９３を生成し、ビューワの鍵生成アルゴリズム５１９２はトランザ
クション対称鍵ＳＫＴ５１９３を生成する。

【０２５４】 ライブラリ２６２は、電子書籍コンテンツＥＢＣ５１００を、暗号化プロセス
Ｅ_SKT５１９４と共有トランザクション対称鍵ＳＫＴ５１９３とを用いて暗号化
し、結果として得られる暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１９５をビュ
ーワ２６６に配送する。ビューワ２６６は、暗号化されたトランザクション対称
鍵Ｅ_SKT[ＥＢＣ]５１９５を、共有トランザクション対称鍵ＳＫＴ５１９３と復
号化プロセスＤ_SKT５１９６とを用いて復号化する。図２４ｂに示されている別
の実施例では、ライブラリ２６２が送信者４９９８であり、ビューワ２６６が受
信者４９９９である。最初の鍵ネゴシエーション情報５２００は、ライブラリ２
６２におけるシード鍵生成アルゴリズム５２０１とビューワ２６６におけるシー
ド鍵生成アルゴリズム５２０２との間で交換される。その結果、ライブラリ２６
２におけるシード鍵生成アルゴリズム５２０１とビューワ２６６におけるシード
鍵生成アルゴリズム５２０２とは、それぞれが、シード鍵ＳＫ５２０３を、例え
ば、上述の米国特許第４，２００，７００号に記載されている楕円曲線ディフィ
・ヘルマン鍵交換アルゴリズムを用いて生成する。次に、このシード鍵ＳＫ５２
０３は、ライブラリ２６２のサイトにおける鍵シーケンス生成器５２０４によっ
て用いられ、一連の鍵の中で第１のトランザクション対称鍵ＳＫＴｉ５２０６を
生成する。

【０２５５】 同様にして、シード鍵ＳＫ５２０３は、ビューワ２６６における鍵シーケンス
生成器５２０５によって、共有トランザクション対称鍵ＳＫＴｉ５２０６で開始
される同じ一連の鍵を生成するのに用いられる。ライブラリ２６２は、電子書籍
コンテンツＥＢＣ５１００を、暗号化プロセスＥ_SKTi５２０７と共有トランザク
ション対称鍵ＳＫＴｉ５２０６とを用いて暗号化し、その結果として得られる暗
号化されたコンテンツＥ_SKTi[ＥＢＣ]５２０８をビューワ２６６に配送する。ビ
ューワ２６６は、暗号化されたコンテンツＥ_SKTi[ＥＢＣ]５２０６を、トランザ
クション対称鍵ＳＫＴｉ５２０６と復号化プロセスＤ_SKTi５２０９とを用いて復
号化する。ライブラリの鍵シーケンス生成器５２０４とビューワ２６６の鍵シー
ケンス生成器５２０５とは、ライブラリ２６２とビューワ２６６との間の後続の
トランザクションそれぞれを暗号化する際に用いるための一致しているトランザ
クション対称鍵を生成し続ける。

【０２５６】 ライブラリ２６２からビューワ２６６まで配送される電子書籍コンテンツが途
中で変更されていないことを保証するために、保全性検査アルゴリズムを用いる
ことがある。図２６に示されているある実施例では、送信者４９９８であるライ
ブラリ２６２は、Bruce Schneier, "Applied Cryptography", John Wiley & Son
s, 1996に記載されている一方向ハッシング・アルゴリズム５２３１を用いる。
なお、この書籍は、この出願において援用する。この場合、ハッシング値５２３
２は、入力である電子書籍コンテンツ・ファイル５２３０に基づいて、ライブラ
リ２６２によって計算される。結果として得られるハッシング値５２３２は、暗
号化プロセス５２３５を用いてライブラリ２６２によって暗号化されている実際
の暗号化された電子書籍ファイル５２３７と共に、受信者４９９９であるビュー
ワ２６６に配送される。

【０２５７】 ビューワ２６６は、暗号化された電子書籍ファイル５２３７を、復号化プロセ
ス５２３６を用いて復号化し、電子書籍コンテンツ・ファイル５２３０’を回復
する。ビューワ２６６は、次に、入力として電子書籍コンテンツ・ファイル５２
３０’を伴うハッシング・アルゴリズム５２３１を用いて、ハッシング値５２３
２’を生成する。このハッシング値５２３２’は、暗号化された電子書籍ファイ
ル５２３７と共に配送されたハッシング値５２３２と比較される。ビューワ２６
６によって計算されたハッシング値５２３２’がライブラリ２６２によって送ら
れたハッシング値５２３２と一致する場合には、電子書籍コンテンツ・ファイル
５２３０’の保全性が保証される。

【０２５８】 電子書籍を配送するライブラリ２６２を識別するために、ライブラリ２６２と
ビューワ２６６とはある認証方法を用いることができる。ある実施例では、米国
特許第５，２３１，６６８号に記載されているデジタル署名アルゴリズム（ＤＳ
Ａ）が用いられる。この米国特許は、本出願において援用される。別の実施例で
は、ライブラリ２６２は、識別子としてパスワードを用いる。このパスワードは
、電子書籍コンテンツと共に配送され、ライブラリ２６２を送信者として認証す
る。ビューワ２６６は、このパスワードを、そのライブラリ２６２のものとして
ビューワ２６６が有しているパスワードと比較する。２つのパスワードが一致す
る場合には、電子書籍コンテンツの発信源すなわちライブラリ２６２は確認され
たことになる。

【０２５９】 更に別の実施例では、公開鍵暗号化が、ライブラリ２６２を認証するデジタル
署名として用いられる。ライブラリ２６２は、電子書籍コンテンツを、そのライ
ブラリの秘密鍵ｐＫＳを用いて暗号化する。ビューワ２６６が暗号化されている
電子書籍コンテンツをライブラリの公開鍵ＰＫＳを用いて正しく復号化すると、
ライブラリ２６２のＩＤが認証される。というのは、そのライブラリ２６２だけ
が、電子書籍コンテンツを暗号化するのに用いられたライブラリの秘密鍵ｐＫＳ
にアクセスできるからである。別の実施例では、ＩＳＯ標準Ｘ．５０９において
定義されているＩＳＯ一方向認証プロトコル・フレームワークを用いて、ライブ
ラリのＩＤの認証がなされる。

【０２６０】 ビューワ２６６は、ライブラリ２６２とのトランザクションを、電子書籍をラ
イブラリ２６２からビューワ２６６に送ってほしいというリクエストをすること
によって、開始することができる。ビューワ２６６のＩＤを確認するために、ラ
イブラリ２６２とビューワ２６６とは、上述した認証方法に関する実施例のどれ
でも用いることができる。ある実施例では、米国特許第５，２３１，６６８号に
記載されているデジタル署名アルゴリズム（ＤＳＡ）が用いられる。この米国特
許は、この出願において援用される。別の実施例では、ビューワ２６６は、パス
ワードを識別子（ＩＤ）として用いる。このパスワードは、電子書籍リクエスト
と共に配送され、ビューワ２６６を認証する。ライブラリ２６２は、このパスワ
ードを、ビューワ２６６に対してライブラリ２６２が有しているパスワードと比
較する。２つのパスワードが一致する場合には、電子書籍リクエストの発信源す
なわちビューワ２６６が確認される。

【０２６１】 更に別の実施例では、公開鍵暗号化が、ビューワ２６６を認証するデジタル署
名として用いられる。ビューワ２６６は、電子書籍リクエストを、ビューワ２６
６自身の秘密鍵ｐＫＲを用いて暗号化して、暗号化されたリクエストを出版者２
８２に送る。出版者２８２が暗号化されているリクエストをビューワの公開鍵Ｐ
ＫＲを用いて正しく復号化すると、ビューワ２６６のＩＤが認証される。という
のは、そのビューワ２６６だけが、電子書籍リクエストを暗号化するのに用いら
れたビューワの秘密鍵ｐＫＲにアクセスできるからである。

【０２６２】 図２８に示されている別の実施例では、トランザクションの最初に、受信者４
９９９であるビューワ２６６は、送信者４９９８であるライブラリ２６２に、ビ
ューワ２６６が電子書籍コンテンツをライブラリ２６２にリクエストするつもり
であることを告知する。この告知は、最初のリクエスト・メッセージ５２５０の
形態をとりうる。ライブラリ２６２は、次に、暗号化プロセスＥ_pKSとライブラ
リの秘密鍵ｐＫＳとを用いてライブラリ２６２が生成したランダムに生成された
メッセージＲＧＭを暗号化して、その結果として得られるＥ_pKS[ＲＧＭ]５２５
１をビューワ２６６に送る。ビューワ２６６は、Ｅ_pKS[ＲＧＭ]５２５１を、復
号化プロセスＤ_PKSとライブラリの公開鍵ＰＫＳとを用いて復号化する。次に、
ビューワ２６６は、電子書籍リクエストＥＢＲを、ライブラリ２６２から受信し
たランダムに生成されたメッセージＲＧＭと共に、暗号化プロセスＥ_pKRとオペ
レーション・センタの秘密鍵ｐＫＲとを用いて暗号化し、その結果として得られ
るＥ_pKR[ＥＢＲ，ＲＧＭ]５２５２をライブラリ２６２に送る。ライブラリ２６
２は、Ｅ_pKR[ＥＢＲ，ＲＧＭ]５２５２を、復号化プロセスＤ_PKRとオペレーショ
ン・センタの公開鍵ＰＫＲとを用いて復号化する。ビューワ２６６から受信した
ランダムに生成されたメッセージＲＧＭがライブラリ２６２がビューワ２６６に
元々送ったランダムに生成したメッセージＲＧＭと一致する場合には、ビューワ
のＩＤが確認される。

【０２６３】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ一方向
認証プロトコル・フレームワークを用いて、ライブラリのＩＤの認証がなされる
。

【０２６４】 更に別の実施例では、圧縮され暗号化された電子書籍コンテンツ・ファイルＥ _SKT [ＥＢＣ]が、ライブラリ・システム２６２の上に記憶される。電子書籍がビ
ューワ２６６上に表示される準備ができると、圧縮され暗号化された電子書籍コ
ンテンツ・ファイルＥ_SKT[ＥＢＣ]の全体が、ライブラリ・システム２６２から
ビューワ２６６にダウンロードされる。ビューワ２６６は、提供されているデジ
タル署名をビューワ２６６の公開鍵ＰＫＳを用いて復号化することによって、電
子書籍の発信源を確認する。次に、ビューワ２６６は、復号化プロセスＤ_pKSと
ビューワの秘密鍵ｐＫＳとを用いて、対称鍵を復号化する。そして、ビューワ２
６６は、復号化プロセスＤ_SKTとトランザクション対称鍵ＳＫＴとを用いて、表
示の前に、電子書籍ファイルの全体又は一部を復号化する。更に、ビューワ２６
６は、電子書籍ファイルを解凍して、ビューワ２６６のディスプレイ上に電子書
籍の１ページを表示する。

【０２６５】 ライブラリ２６２とビューワ２６６との間での暗号化鍵情報の交換は、通信ネ
ットワークを用いて行われる。あるいは、暗号化鍵情報をスマート・カード、Ｐ
ＣＭＣＩＡカード装置、ＣＤＲＯＭなどの形態可能な記憶装置に記憶し、その記
憶装置を検索又は将来の暗号化及び復号化に用いるために適当な場所まで配送す
ることによっても達成できる。鍵が物理的な形式で送られるときには、鍵にその
有効使用期間を関連付けることができる。この期間が終了すると、新たな鍵が要
求される。あるいは、記憶装置が、通信ネットワークを介して遠隔的に更新され
る機能をサポートすることもできる。

【０２６６】 ここで説明されているライブラリ２６２又はビューワ２６６によって実行され
る暗号化、復号化、ハッシング、デジタル署名処理、フォーマッティング、圧縮
、鍵管理など、セキュリティに関係する機能は、特別のプロセッサを用いてハー
ドウェアにおいて行うことができる。別の実施例では、セキュリティ関係の機能
は、標準的な又はセキュアなプロセッサを用いて、ソフトウェアにおいて行われ
る。更に別の実施例では、セキュリティに関係する機能の一部は標準的な又はセ
キュアなプロセッサを用いてソフトウェアにより行われ、残りの部分は特別のプ
ロセッサを用いてハードウェアにより行われる。

【０２６７】 電子書籍コンテンツＥＢＣ５１００がビューワ２６６によって受信され復号化
されると、ビューワ２６６は、対称鍵アルゴリズムを用いて電子書籍コンテンツ
ＥＢＣを暗号化して、暗号化された電子書籍コンテンツを、ビューワ２６６にお
ける記憶メモリ装置５２７０の中の電子書籍と関連する暗号化されていない任意
のコンテンツと共に、記憶する。図３４に示されているある実施例では、セキュ
アな記憶がドライバ・レベルにおいてメモリ装置になされ、その場合、上述のブ
ルース・シュナイア氏による『応用暗号学』（この出願において援用される）に
書かれているように、メモリ記憶装置５２７０上に記憶されたすべての情報は、
このメモリ記憶装置５２７０に記憶される前に、メモリ装置のドライバによって
暗号化される。この実施例では、メモリ記憶装置５２７０上に記憶される、電子
書籍コンテンツを含むすべてのコンテンツＸ５２７２は、メモリ装置ドライバ５
２７１と対称鍵ＳＫ５２７６とにおいて、暗号化プロセスＥ_SK５２７４を用いて
暗号化され、その結果として、暗号化されたコンテンツＥ_SK[Ｘ]５２７３が生じ
る。暗号化されたコンテンツＥ_SK[Ｘ]５２７３は、次に、メモリ記憶装置に記憶
される。メモリ記憶装置５２７０から検索される際には、復号化プロセスＤ_SK５
２７５が、暗号化されているコンテンツＥ_SK[Ｘ]５２７３を対称鍵ＳＫ５２７６
を用いて復号化し、その結果として、元のコンテンツＸ５２７２が得られる。別
の実施例では、これも上述のシュナイア氏の『応用暗号学』に書かれているが、
セキュアな記憶はファイル・レベルで行われ、それぞれのファイルは、メモリ記
憶装置５２７０に暗号化された形式で記憶される前に、異なる対称鍵を用いて個
別的に暗号化される。対称鍵ＳＫ５２７６は、記憶されている暗号化されたコン
テンツＸ５２７２とは別個に記憶されることも可能である。そのような実施例で
は、暗号化は、特別の暗号化プロセッサを用いてハードウェアにより行われる。
別の実施例では、暗号化は、標準的な又はセキュアなプロセッサを用いてソフト
ウェアにより行われる。

【０２６８】 電子書籍コンテンツ・ファイルが記憶される時に修正されていないことを保証
するために、図３５に示されている実施例では、記憶サイト４９９６であるビュ
ーワ２６６は、上述のシュナイア氏による『応用暗号学』にあるように、一方向
ハッシング・アルゴリズム５２８０を用いる。この場合、ハッシング値５２８１
は、暗号化プロセス５２８２の前に、電子書籍コンテンツＥＢＣ５１００に基づ
いてビューワ２６６によって計算される。ハッシング値５２８１は、暗号化され
たコンテンツＥ_SK[ＥＢＣ]と共に、メモリ記憶装置５２８３上に記憶される。暗
号化されたコンテンツＥ_SK[ＥＢＣ]が記憶装置から検索されるときには、ビュー
ワ２６６は、暗号化されているコンテンツＥ_SK[ＥＢＣ]５２８４を、復号化プロ
セスＤ_SK５２８５を用いて復号化し、記憶されているハッシング値５２８１を検
索する。次に、ビューワ２６６は、ハッシング値５２８１’を、ハッシング・ア
ルゴリズム５２８０を用いて計算し、電子書籍コンテンツＥＢＣ５１００を検索
する。コンパレータ５２８６がハッシング値５２８１をハッシング値５２８１’
と比較して、この２つの値が一致するかどうかを判断する。ハッシング値５２８
１とハッシング値５２８１’とが一致する場合には、メモリ記憶装置５２８３に
検索された電子書籍コンテンツＥＢＣ５１００の保全性が保証され、ビューワ２
６６は、検索されたコンテンツを表示する。

【０２６９】 以上で述べたセキュリティのための方法は、ライブラリ・ユニット２６２とし
て機能するように構成されているアップグレードされたケーブル・セットトップ
・コンバータ６０１とビューワ２６６との間の通信にも応用できる。

【０２７０】 Ｄ．キオスクとビューワとの間のセキュリティ キオスク、公共図書館、学校、書店システムなどは、電子書籍コンテンツを、
セキュリティの守られた機構を介して、ビューワ２６６又は公共ビューワ９１２
に配送することができる。ある実施例では、非対称公開鍵暗号化技術が用いられ
るが、これは、Gustavus Simmonsが編集しIEEE Pressによって１９９２年に出版
されたContemporary Cryptographyに記載されている。この書物は、この出願で
援用される。用いられる公開鍵アルゴリズムには、Hellman and Merkleへの米国
特許第４，２１８，５８２号に記載されているマークル・ヘルマンのナップザッ
ク技術、Rivest, Shamir, and Adlemanへの米国特許第４，４０５，８２９号に
記載されているＲＳＡ技術、Helman and Pohligへの米国特許第４，４２４，４
１４号に記載されているポーリグ・ヘルマン技術、Schnorrへの米国特許第４，
９９５，０８２号に記載されているシュノア署名技術、又はこれらに匹敵する任
意の公開鍵技術が含まれる。

【０２７１】 図２０に示されている実施例では、送信者４９９８であるキオスクが、最初に
、受信者４９９９であるビューワ２６６又は公共ビューワ９１２（図１５を参照
のこと）に宛てられる電子書籍コンテンツＥＢＣ５１００を、対称鍵暗号化プロ
セスＥ_SK５１０２とＤＥＳ、ＰＫＺＩＰ、ＢＬＯＷＦＩＳＨなどの対称暗号化ア
ルゴリズムとを用いて暗号化し、その結果として、暗号化されたコンテンツＥ_SK [ＥＢＣ]５１０９を得る。暗号化プロセスＥ_SK５１０２は、鍵生成プロセス５１
０４によってランダムに生成された又は予め定義され鍵記憶メモリ５１０５から
検索された対称鍵ＳＫ５１０３を用いる。次に、キオスクは、対称鍵ＳＫ５１０
３を、秘密鍵暗号化プロセスＥ_pKS５１０６とキオスク自身の秘密鍵ｐＫＳ５１
０７とを用いて暗号化し、結果として、暗号化された鍵Ｅ_pKS[ＳＫ]５１０８を
得る。そして、キオスクは、暗号化された鍵Ｅ_pKS[ＳＫ]５１０８と、暗号化さ
れたコンテンツＥ_pKS[ＥＢＣ]５１０９と、電子書籍又はこのやりとりに関係す
る暗号化されていない情報とをパッケージングして、このパッケージをビューワ
２６６又は公共ビューワ９１２に配送する。ビューワ２６６又は公共ビューワ９
１２は、暗号化されている鍵Ｅ_pKS[ＳＫ]５１０８を復号化プロセスＤ_PKS５１１
１と出版者の公開鍵ＰＫＳ５１１２とを用いて復号化し、暗号化されているコン
テンツＥ_SK[ＥＢＣ]５１０９を回復された対称鍵ＳＫ５１０３と復号化プロセス
Ｄ_SK５１１３とを用いて復号化する。

【０２７２】 図２１に示されている別の実施例では、対称鍵暗号化だけが、認証局４９９７
と共に用いられる。認証局４９９７とは、信頼されている情報源であり、対称鍵
を送信者４９９８であるそれぞれのキオスクと受信者４９９９であるビューワ２
６６とに提供する。認証局４９９７は、エントラスト（Entrust）社やベリサイ
ン（Verisign）社などの既存の営利企業であったり、電子書籍を安全に流通させ
る目的のためだけに設立された私企業であったりする。キオスクは、認証局４９
９７にコンタクトをとり、トランザクションの間に用いる対称鍵ＳＫＴ５１２１
のリクエストを送信する。認証局４９９７は、鍵生成プロセス５１２４を用いて
ランダムにトランザクション対称鍵ＳＫＴ５１２１を生成するか、又は、鍵記憶
メモリ５１２５から予め定義されているトランザクション対称鍵ＳＫＴ５１２１
を検索する。トランザクション対称鍵ＳＫＴ５１２１は、認証局４９９７によっ
て対称鍵暗号化プロセスＥ_SKS５１２３と出版者の対称鍵ＳＫＳ５１２２とを用
いて暗号化される。

【０２７３】 その結果として得られる暗号化されたトランザクション対称鍵Ｅ_SKS[ＳＫＴ]
５１２６は、認証局４９９７からキオスクに配送される。キオスクは、暗号化さ
れているトランザクション対称鍵Ｅ_SKS[ＳＫＴ]５１２６を、復号化プロセスＤ_{S KS} ５１２７とキオスクの対称鍵ＳＫＳ５１２２とを用いて復号化し、トランザク
ション対称鍵ＳＫＴ５１２１を回復する。次に、キオスクは、認証局４９９７か
ら受信し回復されたトランザクション対称鍵ＳＫＴ５１２１と暗号化プロセスＥ _SKT ５１２８とを用いて、電子書籍コンテンツＥＢＣ５１００を暗号化し、その
結果として暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１２９を得る。そして、キ
オスクは、この暗号化されたコンテンツＥ_SKT[ＥＢＣ]をビューワ２６６又は公
共ビューワ９１２に配送する。トランザクション対称鍵ＳＫＴ５１２１も、認証
局４９９７によって、対称鍵暗号化プロセスＥ_SKT５１３１とビューワの対称鍵
ＳＫＲ５１３０とを用いて暗号化される。結果的に得られる暗号化されたトラン
ザクション対称鍵Ｅ_SKR[ＳＫＴ]は、認証局４９９７によってビューワ２６６又
は公共ビューワ９１２に配送される。ビューワ２６６又は公共ビューワ９１２は
、暗号化されたトランザクション対称鍵Ｅ_SKR[ＳＫＴ]５１３２を、復号化プロ
セスＤ_SKR５１３３とオペレーション・センタの対称鍵ＳＫＲ５１３０とを用い
て復号化し、トランザクション対称鍵ＳＫＴ５１２１を回復する。ビューワ２６
６又は公共ビューワ９１２は、次に、暗号化されたコンテンツＥ_SKT[ＥＢＣ]５
１２９を、認証局４９９７から受信し回復されたトランザクション対称鍵ＳＫＴ
５１２１と復号化プロセスＤ_SKT５１３４とを用いて復号化し、その結果として
、暗号化されていない電子書籍コンテンツ５１００を得る。

【０２７４】 図２２に示されている更に別の実施例では、キオスクが送信者４９９８として
機能し、トランザクション対称鍵ＳＫＴ５１４０を生成する。キオスクは、鍵生
成プロセス５１４１を用いてランダムにトランザクション対称鍵ＳＫＴ５１４０
を生成するか、又は、鍵記憶メモリ５１４２から予め定義されているトランザク
ション対称鍵ＳＫＴ５１４０を検索する。キオスクは、電子書籍コンテンツＥＢ
Ｃ５１００を、暗号化プロセスＥ_SKT５１４３とトランザクション対称鍵ＳＫＴ
５１４０とを用いて暗号化し、暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１４４
を受信者４９９９であるビューワ２６６又は公共ビューワ９１２に配送する。

【０２７５】 キオスクは、次に、トランザクション対称鍵ＳＫＴ５１４０を、暗号化プロセ
スＥ_SKS５１４５と第三者である認証局４９９７との間で共有するキオスクの対
称鍵ＳＫＳ５１４６とを用いて暗号化し、暗号化された対称鍵Ｅ_SKS[ＳＫＴ]５
１４７を第三者である認証局４９９７に配送する。認証局４９９７は、暗号化さ
れた対称鍵Ｅ_SKS[ＳＫＴ]６１４７を、復号化プロセスＤ_SKS５１４８とキオスク
の対称鍵ＳＫＳ５１４６とを用いて復号化する。ビューワ２６６又は公共ビュー
ワ９１２は、トランザクション対称鍵ＳＫＴ５１４０を得るリクエスト５１４９
を用いて、認証局４９９７とコンタクトをとることもできる。必要なトランザク
ション対称鍵５１４０を認証局４９９７がビューワ２６６又は公共ビューワ９１
２に配送する前に、ビューワ２６６又は公共ビューワ９１２は、最初に電子書籍
コンテンツの代金を支払うという金銭上のトランザクションを認証局４９９７と
完了していることを要求されることがある。認証局４９９７は、次に、トランザ
クション対称鍵ＳＫＴ５１４０を、暗号化プロセスＥ_SKR５１５０と、認証局４
９９７がビューワ２６６と共有しているビューワの対称鍵ＳＫＲ５１５１とを用
いて暗号化し、暗号化された対称鍵Ｅ_SKR[ＳＫＴ]５１５２をビューワ２６６又
は公共ビューワ９１２に配送する。ビューワ２６６は、暗号化された対称鍵Ｅ_{SK R} [ＳＫＴ]５１５２を、復号化プロセスＤ_SKR５１５３とビューワの対称鍵ＳＫＲ
５１５１とを用いて復号化し、暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１４４
を、回復されたトランザクション対称鍵ＳＫＴ５１４０と復号化プロセスＤ_SKT
５１５４とを用いて復号化して、結果的に、電子書籍コンテンツＥＢＣ５１００
を得る。

【０２７６】 図２３ａに示されている別の実施例では、キオスクが送信者４９８８であり、
キオスクと受信者４９９９であるビューワ２６６又は公共ビューワ９１２との間
のトランザクション・ストリームＴＳ５１６５を暗号化する。そうするために、
キオスクは、トランザクション・ストリームＴＳ５１６５を、送信者の秘密鍵ｐ
ＫＳ５１６０と暗号化プロセスＥ_pKS５１６１とを用いて暗号化し、その結果と
して、暗号化されたトランザクション・ストリームＥ_pKS[ＴＳ]５１６２を得る
。この実施例では、ビューワ２６６又は公共ビューワ９１２は、暗号化されたト
ランザクション・ストリームＥ_pKS[ＴＳ]５１６２を、復号化プロセスＤ_PKS５１
６４と送信者の公開鍵ＰＫＳ５１６３とを用いて復号化する。

【０２７７】 図２３ｂに示されている別の実施例では、キオスクが送信者４９８８であり、
トランザクション・ストリームＴＳ５１６５を、受信者４９９９であるビューワ
２６６又は公共ビューワ９１２の公開鍵を用いて暗号化する。そうするために、
キオスクは、トランザクション・ストリームＴＳ５１６５を、受信者の公開鍵Ｐ
ＫＳ５１７１と暗号化プロセスＥ_PKS５１７０とを用いて暗号化し、その結果と
して、暗号化されたトランザクション・ストリームＥ_PKS[ＴＳ]５１７３を得る
。この実施例では、ビューワ２６６又は公共ビューワ９１２は、暗号化されたト
ランザクション・ストリームＥ_PKS[ＴＳ]５１７３を、復号化プロセスＤ_pKS５１
７４と受信者の秘密鍵ｐＫＳ５１７２とを用いて復号化する。

【０２７８】 図２３ｃに示されている別の実施例では、キオスクが送信者４９８８であり、
トランザクション・ストリームＴＳ５１６５を、キオスクとビューワ２６６又は
公共ビューワ９１２との両方がトランザクションに先立って記憶していたトラン
ザクション対称鍵ＳＫＴ５１８１を用いて暗号化する。この実施例では、キオス
クは、暗号化されたトランザクション・ストリームＥ_SKT[ＴＳ]５１８２を、暗
号化プロセスＥ_SKT５１８０とトランザクション対称鍵ＳＫＴ５１８１とを用い
て生成する。ビューワ２６６又は公共ビューワ９１２は、暗号化されたトランザ
クション・ストリームＥ_PKS[ＴＳ]５１８２を、復号化プロセスＤ_SKT５１８３と
トランザクション対称鍵ＳＫＴ５１８１とを用いて復号化し、結果として、トラ
ンザクション・ストリームＴＳ５１６５を得る。

【０２７９】 図２４ａに示されている別の実施例では、送信者４９８８であるキオスクと受
信者４９９９であるビューワ２６６又は公共ビューワ９１２とが、トランザクシ
ョンに用いる共有鍵を例えば米国特許第４，２００，７００号に記載されている
楕円曲線ディフィ・ヘルマン鍵交換アルゴリズムを用いてネゴシエートすること
によってトランザクションを開始し、共有トランザクション対称鍵を生成する。
鍵ネゴシエーション情報５１９０は、キオスクとビューワ２６６又は公共ビュー
ワ９１２と両方によって動作される鍵生成アルゴリズム５１９１の間で交換され
る。ネゴシエーション・プロセスの結果として、キオスクの鍵生成アルゴリズム
５１９１はトランザクション対称鍵ＳＫＴ５１９２を生成し、ビューワの鍵生成
アルゴリズム５１９２はトランザクション対称鍵ＳＫＴ５１９３を生成する。

【０２８０】 キオスクは、電子書籍コンテンツＥＢＣ５１００を、暗号化プロセスＥ_SKT５
１９４と共有トランザクション対称鍵ＳＫＴ５１９３とを用いて暗号化し、結果
として得られる暗号化されたコンテンツＥ_SKT[ＥＢＣ]５１９５をビューワ２６
６又は公共ビューワ９１２に配送する。ビューワ２６６又は公共ビューワ９１２
は、暗号化されたトランザクション対称鍵Ｅ_SKT[ＥＢＣ]５１９５を、共有トラ
ンザクション対称鍵ＳＫＴ５１９３と復号化プロセスＤ_SKT５１９６とを用いて
復号化する。

【０２８１】 図２４ｂに示されている別の実施例では、キオスクが送信者４９９８であり、
ビューワ２６６又は公共ビューワ９１２が受信者４９９９である。最初の鍵ネゴ
シエーション情報５２００は、キオスクにおけるシード鍵生成アルゴリズム５２
０１とビューワ２６６又は公共ビューワ９１２におけるシード鍵生成アルゴリズ
ム５２０２との間で交換される。

【０２８２】 その結果、キオスクにおけるシード鍵生成アルゴリズム５２０１とビューワ２
６６又は公共ビューワ９１２におけるシード鍵生成アルゴリズム５２０２とは、
それぞれが、シード鍵ＳＫ５２０３を、例えば、上述の米国特許第４，２００，
７００号に記載されている楕円曲線ディフィ・ヘルマン鍵交換アルゴリズムを用
いて生成する。次に、このシード鍵ＳＫ５２０３は、キオスクにおける鍵シーケ
ンス生成器５２０４によって用いられて、一連の鍵の中で第１のトランザクショ
ン対称鍵ＳＫＴｉ５２０６を生成する。同様にして、シード鍵ＳＫ５２０３は、
ビューワ２６６又は公共ビューワ９１２における鍵シーケンス生成器５２０５に
よって、トランザクション対称鍵ＳＫＴｉ５２０６で開始される同じ一連の鍵を
生成するのに用いられる。

【０２８３】 キオスクは、電子書籍コンテンツＥＢＣ５１００を、暗号化プロセスＥ_SKTi５
２０７と共有トランザクション対称鍵ＳＫＴｉ５２０６とを用いて暗号化し、そ
の結果として得られる暗号化されたコンテンツＥ_SKTi[ＥＢＣ]５２０８をビュー
ワ２６６又は公共ビューワ９１２に配送する。ビューワ２６６又は公共ビューワ
９１２は、暗号化されたコンテンツＥ_SKTi[ＥＢＣ]５２０６を、トランザクショ
ン対称鍵ＳＫＴｉ５２０６と復号化プロセスＤ_SKTi５２０９とを用いて復号化す
る。キオスクの鍵シーケンス生成器５２０４とビューワ２６６又は公共ビューワ
９１２の鍵シーケンス生成器５２０５とは、キオスクとビューワ２６６又は公共
ビューワ９１２との間の後続のトランザクションそれぞれを暗号化する際に用い
るための一致しているトランザクション対称鍵を生成し続ける。

【０２８４】 キオスクからビューワ２６６又は公共ビューワ９１２まで配送される電子書籍
コンテンツが途中で変更されていないことを保証するために、保全性検査アルゴ
リズムを用いることがある。図２６に示されているある実施例では、送信者４９
９８であるキオスクは、Bruce Schneier, "Applied Cryptography", John Wiley
& Sons, 1996に記載されている一方向ハッシング・アルゴリズム５２３１を用
いる。なお、この書籍は、この出願において援用する。この場合、ハッシング値
５２３２は、入力である電子書籍コンテンツ・ファイル５２３０に基づいて、キ
オスクによって計算される。結果として得られるハッシング値５２３２は、暗号
化プロセス５２３５を用いてキオスクによって暗号化されている実際の暗号化さ
れた電子書籍ファイル５２３７と共に、受信者４９９９であるビューワ２６６又
は公共ビューワ９１２に配送される。

【０２８５】 ビューワ２６６は、暗号化された電子書籍ファイル５２３７を、復号化プロセ
ス５２３６を用いて復号化し、電子書籍コンテンツ・ファイル５２３０’を回復
する。ビューワ２６６又は公共ビューワ９１２は、次に、入力として電子書籍コ
ンテンツ・ファイル５２３０’を伴うハッシング・アルゴリズム５２３１を用い
て、ハッシング値５２３２’を生成する。このハッシング値５２３２’は、暗号
化された電子書籍ファイル５２３７と共に配送されたハッシング値５２３２と比
較される。ビューワ２６６又は公共ビューワ９１２によって計算されたハッシン
グ値５２３２’がキオスクによって送られたハッシング値５２３２と一致する場
合には、電子書籍コンテンツ・ファイル５２３０’の保全性は保証される。

【０２８６】 電子書籍のキオスクを識別するために、キオスクとビューワ２６６又は公共ビ
ューワ９１２とはある認証方法を用いることができる。ある実施例では、米国特
許第５，２３１，６６８号に記載されているデジタル署名アルゴリズム（ＤＳＡ
）が用いられる。この米国特許は、この出願において援用される。

【０２８７】 別の実施例では、キオスクは、識別子としてパスワードを用いる。このパスワ
ードは、電子書籍コンテンツと共に配送され、キオスクを認証する。ビューワ２
６６又は公共ビューワ９１２は、このパスワードを、そのキオスクのものとして
ビューワ２６６又は公共ビューワ９１２が有しているパスワードと比較する。２
つのパスワードが一致する場合には、電子書籍コンテンツの発信源すなわちキオ
スクは確認されたことになる。

【０２８８】 更に別の実施例では、公開鍵暗号化が、キオスクを認証するデジタル署名とし
て用いられる。キオスクは、電子書籍コンテンツを、そのキオスクの秘密鍵を用
いて暗号化する。ビューワ２６６又は公共ビューワ９１２が暗号化されている電
子書籍コンテンツをキオスクの公開鍵ＰＫＳを用いて正しく復号化すると、キオ
スクのＩＤが認証される。というのは、そのキオスクだけが、電子書籍コンテン
ツを暗号化するのに用いられたキオスクの秘密鍵にアクセスできるからである。

【０２８９】 図２７に示されている別の実施例では、トランザクションの最初に、送信者４
９９８であるキオスクは、受信者４９９９であるビューワ２６６又は公共ビュー
ワ９１２に、そのキオスクが電子書籍コンテンツをビューワ２６６又は公共ビュ
ーワ９１２に配送するつもりであることを告知する。この告知は、配送告知メッ
セージ５２４０の形態をとりうる。ビューワ２６６又は公共ビューワ９１２は、
次に、暗号化プロセスＥ_pKSとビューワの秘密鍵ｐＫＳとを用いてビューワ２６
６又は公共ビューワ９１２が生成したランダムに生成されたメッセージＲＧＭを
暗号化して、その結果として得られるＥ_pKS[ＲＧＭ]５２４１をキオスクに送る
。キオスクは、Ｅ_pKS[ＲＧＭ]５２４１を、復号化プロセスＤ_PKRとビューワの公
開鍵ＰＫＲとを用いて復号化する。次に、キオスクは、電子書籍コンテンツＥＢ
Ｃ５１００を、ビューワ２６６又は公共ビューワ９１２から受信したランダムに
生成されたメッセージＲＧＭと共に、暗号化プロセスＥ_pKSと出版者の秘密鍵ｐ
ＫＳとを用いて暗号化し、その結果として得られるＥ_pKS[ＥＢＣ，ＲＧＭ]５２
４２をビューワ２６６又は公共ビューワ９１２に送る。ビューワ２６６又は公共
ビューワ９１２は、Ｅ_pKS[ＥＢＣ，ＲＧＭ]５２４２を、復号化プロセスＤ_PKSと
キオスクの公開鍵ＰＫＳとを用いて復号化する。キオスクから受信したランダム
に生成されたメッセージＲＧＭがビューワ２６６又は公共ビューワ９１２が元々
キオスクに送ったランダムに生成したメッセージＲＧＭと一致する場合には、出
版者のＩＤが確認される。別の実施例では、ＩＳＯ標準Ｘ．５０９において定義
されているＩＳＯ一方向認証プロトコル・フレームワークを用いて、出版者のＩ
Ｄの認証がなされる。

【０２９０】 ビューワ２６６又は公共ビューワ９１２は、キオスクとのトランザクションを
、電子書籍をキオスクからビューワ２６６又は公共ビューワ９１２に送ってほし
いというリクエストをすることによって、開始することができる。ビューワ２６
６又は公共ビューワ９１２のＩＤを確認するために、キオスクとビューワ２６６
又は公共ビューワ９１２とは、上述した認証方法に関する実施例のどれでも用い
ることができる。ある実施例では、米国特許第５，２３１，６６８号に記載され
ているデジタル署名アルゴリズム（ＤＳＡ）が用いられる。この米国特許は、こ
の出願において援用される。別の実施例では、ビューワ２６６は、パスワードを
識別子（ＩＤ）として用いる。

【０２９１】 このパスワードは、電子書籍リクエストと共に配送され、ビューワ２６６又は
公共ビューワ９１２を認証する。キオスクは、このパスワードを、ビューワ２６
６に対してキオスクが有しているパスワードと比較する。２つのパスワードが一
致する場合には、電子書籍リクエストの発信源すなわちビューワ２６６又は公共
ビューワ９１２が確認される。更に別の実施例では、公開鍵暗号化が、ビューワ
２６６又は公共ビューワ９１２を認証するデジタル署名として用いられる。ビュ
ーワ２６６又公共ビューワ９１２は、電子書籍リクエストを、ビューワ２６６又
公共ビューワ９１２の秘密鍵ｐＫＲを用いて暗号化して、暗号化されたリクエス
トをキオスクに送る。キオスクが暗号化されているリクエストをオペレーション
・センタの公開鍵ＰＫＲを用いて正しく復号化すると、ビューワ２６６又は公共
ビューワ９１２のＩＤが認証される。というのは、そのビューワ２６６だけが、
電子書籍リクエストを暗号化するのに用いられたオペレーション・センタの秘密
鍵ｐＫＲにアクセスできるからである。

【０２９２】 図２８に示されている別の実施例では、トランザクションの最初に、受信者４
９９９であるビューワ２６６又は公共ビューワ９１２は、送信者４９９８である
キオスクに、そのビューワが電子書籍コンテンツをキオスクにリクエストするつ
もりであることを告知する。この告知は、最初のリクエスト・メッセージ５２５
０の形態をとりうる。キオスクは、次に、暗号化プロセスＥ_pKSと出版者の秘密
鍵ｐＫＳとを用いてキオスクが生成したランダムに生成されたメッセージＲＧＭ
を暗号化して、その結果として得られるＥ_pKS[ＲＧＭ]５２５１をビューワ２６
６又は公共ビューワ９１２に送る。ビューワ２６６又は公共ビューワ９１２は、
Ｅ_pKS[ＲＧＭ]５２５１を、復号化プロセスＤ_PKSと出版者の公開鍵ＰＫＳとを用
いて復号化する。次に、ビューワ２６６又は公共ビューワ９１２は、電子書籍リ
クエストＥＢＲを、キオスクから受信したランダムに生成されたメッセージＲＧ
Ｍと共に、暗号化プロセスＥ_pKRとオペレーション・センタの秘密鍵ｐＫＲとを
用いて暗号化し、その結果として得られるＥ_pKR[ＥＢＲ，ＲＧＭ]５２５２をキ
オスクに送る。キオスクは、Ｅ_pKR[ＥＢＲ，ＲＧＭ]５２５２を、復号化プロセ
スＤ_PKRとビューワの公開鍵ＰＫＲとを用いて復号化する。ビューワ２６６又は
公共ビューワ９１２から受信したランダムに生成されたメッセージＲＧＭがキオ
スクがビューワ２６６又は公共ビューワ９１２に元々送ったランダムに生成した
メッセージＲＧＭと一致する場合には、ビューワのＩＤが確認される。

【０２９３】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ一方向
認証プロトコル・フレームワークを用いて、出版者のＩＤの認証がなされる。

【０２９４】 キオスクが公共図書館として機能している更に別の実施例では、ビューワ２６
６又は公共ビューワ９１２は、キオスクから電子書籍を借りたい旨をリクエスト
する。キオスクは、まず、ビューワ２６６又は公共ビューワ９１２を認証しなけ
ればならない。認証シーケンスの実施例が図２９に示されているが、ここでは、
キオスクが送信者４９９８であり、ビューワ２６６又は公共ビューワ９１２は受
信者４９９９となっている。電子書籍をキオスクにリクエストしているビューワ
２６６又は公共ビューワ９１２を認証するために、認証シーケンスが、ビューワ
２６６又は公共ビューワ９１２によって開始される。認証シーケンスは、ビュー
ワ２６６又は公共ビューワ９１２がキオスクに、ある電子書籍コンテンツ・ファ
イル５３００に対するリクエスト５２９０を送ることで開始される。キオスクは
、次に、認証ストリング５２９１を生成しそれをビューワ２６６又は公共ビュー
ワ９１２に返却することによって、ビューワ２６６又は公共ビューワ９１２に応
答する。

【０２９５】 ビューワ２６６又は公共ビューワ９１２は、キオスクにメッセージを返却する
が、このメッセージには、１）リクエストされた電子書籍を識別する書籍のＩＤ
５２９２と、２）一方向ハッシュ関数を用いて署名されビューワ２６６又は公共
ビューワ９１２の秘密鍵を用いて暗号化された署名付きの認証ストリング５２９
３と、３）キオスクが認証局４９９７を用いて認証することができるビューワ２
６６又は公共ビューワ９１２の証明情報５２９４とが含まれている。キオスクは
、次に、暗号化された電子書籍を、それに関連する保護されていないメタデータ
・ヘッダ５３０１と保護されているメタデータ・ヘッダ５３０２と共に、記憶装
置から検索する。キオスクは、保護されているメタデータ・ヘッダ５３０２を復
号化鍵を用いて復号化し、保護されているメタデータ・ヘッダ５３０２に対して
一方向ハッシュ関数を実行しその結果を保護されているメタデータ・ヘッダ５３
０２に含まれているハッシュ値と比較することによって、保護されているメタデ
ータ・ヘッダ５３０２が変更されていないことを確認する。

【０２９６】 保護されているメタデータ・ヘッダ５３０２が暗号化されていない状態で記憶
されていたときには、キオスクは、暗号化されている電子書籍を、それに関連す
る保護されていないメタデータ・ヘッダ５３０１と保護されているメタデータ・
ヘッダ５３０２と共に、記憶装置から検索し、保護されているメタデータ・ヘッ
ダ５３０２を、一方向ハッシング関数を用いて確認する。次に、キオスクは、ビ
ューワ２６６又は公共ビューワ９１２のリクエストとキオスク及び公共図書館に
よって電子書籍の使用と貸与許可機関とに関して確立されている規則とに基づい
て、保護されていないメタデータ・ヘッダ５３０１と保護されているメタデータ
・ヘッダ５３０２とのフィールドを修正する。そして、キオスクは、ビューワ２
６６又は公共ビューワ９１２の公開鍵又はキオスクとビューワ２６６又は公共ビ
ューワ９１２との両方が知っている所定の対称鍵を用いて、保護されているメタ
データ・ヘッダ５３０２の全体又はその一部を暗号化する。

【０２９７】 次に、メタデータ・ヘッダを有するパッケージングされた電子書籍がビューワ
２６６又は公共ビューワ９１２に配送されるか、又は、ビューワ２６６又は公共
ビューワ９１２がパッケージングされた電子書籍をキオスクから検索する。パッ
ケージングされた電子書籍がメタデータ・ヘッダ５３０１及び５３０２と共にビ
ューワ２６６又は公共ビューワ９１２によって受信されると、ビューワ２６６又
は公共ビューワ９１２は、保護されているメタデータ・ヘッダ５３０２を復号化
し、保護されているメタデータ・ヘッダ５３０２を復号化し、保護されているメ
タデータ・ヘッダ５３０２がそれ自体に対して一方向ハッシュ計算を実行しその
結果を保護されているメタデータ・ヘッダ５３０２に含まれているハッシュ値と
比較することによって、保護されているメタデータ・ヘッダ５３０２が変更され
ていないことを確認し、記憶するために保護されているメタデータ・ヘッダ５３
０２を再度暗号化する。あるいは、ビューワ２６６又は公共ビューワ９１２は、
保護されているメタデータ・ヘッダ５３０２を復号化することなく、受信したパ
ッケージングされている電子書籍を直接に記憶することもできる。

【０２９８】 電子書籍がビューワ２６６又は公共ビューワ９１２の上に表示されるために開
かれるときには、ビューワは、適当な復号化鍵を用いて保護されているメタデー
タ・ヘッダ５３０２を復号化し、コンテンツ復号化鍵を回復し、ビューワ上に表
示するために電子書籍コンテンツを復号化する。貸与された電子書籍をキオスク
に返却するには、ビューワ２６６又は公共ビューワ９１２は、返却リクエストを
貸す側のキオスクに送信する。キオスクを認証し、キオスクの公開鍵をビューワ
２６６又は公共ビューワ９１２がまだ知らない場合にはこの公開鍵を取得するた
めに、認証シーケンスがビューワ２６６又は公共ビューワ９１２によって開始さ
れる。認証シーケンスは、ビューワ２６６又は公共ビューワ９１２が与えられた
電子書籍コンテンツ・ファイルをキオスクに返却する旨のリクエストを送信する
ことによって、始まる。ビューワ２６６又は公共ビューワ９１２は認証ストリン
グを生成し、それをキオスクに送られるリクエストに挿入する。キオスクはビュ
ーワ２６６又は公共ビューワ９１２にメッセージを返却するが、このメッセージ
には、一方向ハッシュ関数を用いて署名されキオスクの秘密鍵を用いて暗号化さ
れた認証ストリングが含まれている。保護されているメタデータ・ヘッダ５３０
２は、又はその一部は、キオスクの公開鍵又はビューワの秘密鍵を用いて暗号化
することもできる。

【０２９９】 キオスクがビューワ２６６又は公共ビューワ９１２によっていったん認証され
れば、メタデータ・ヘッダと共にパッケージングされた電子書籍は、キオスクに
返却され、ビューワから削除することができる。キオスクは、保護されているメ
タデータ・ヘッダ５３０２を復号化し、電子書籍はもはや貸与されていないとい
うことを反映するように保護されているメタデータ・ヘッダ５３０２を修正し、
そのように修正された保護されているメタデータ・ヘッダ５３０２を記憶する。
ビューワ２６６又は公共ビューワ９１２における保護されているメタデータ・ヘ
ッダ５３０２に対して用いられる復号化及び暗号化鍵の処理及び記憶は、すべて
ソフトウェアによって、完全に、セキュアなスマート・カード若しくは着脱自在
な装置において、又は、これら２つの組合せにおいて行うことができる。

【０３００】 ビューワ２６６又は公共ビューワ９１２に配送された電子書籍コンテンツが受
信されたことをキオスクに保証するために、図３３では、受信者４９９９である
ビューワ２６６又は公共ビューワ９１２は、ステップ５２６０に示されているよ
うに、まず返答メッセージＲＥＰを生成することによって、送信者であるキオス
クに応答することができる。ビューワ２６６又は公共ビューワ９１２は、次に、
ステップ５２６１に示されているように、返答メッセージＲＥＰを、オペレーシ
ョン・センタの秘密鍵ｐＫＲにおいて暗号化プロセスＥ_pKRを用いて暗号化し、
結果としてＥ_pKR[ＲＥＰ]を得る。そして、ビューワ２６６又は公共ビューワ９
１２は、ステップ５２６２に示されているように、Ｅ_pKR[ＲＥＰ]を、キオスク
の公開鍵において暗号化プロセスＥ_PKSを用いて暗号化し、結果的にＥ_PKS[Ｅ_pKR [ＲＥＰ]]を得る。ビューワ２６６又は公共ビューワ９１２は、このＥ_PKS[Ｅ_pKR [ＲＥＰ]]を、ステップ５２６３に示されているように、キオスクに送る。キオ
スクは、次に、ステップ５２６４に示されているように、復号化プロセスＤ_pKS
とキオスクの秘密鍵ｐＫＳとを用いて、Ｅ_PKS[Ｅ_pKR[ＲＥＰ]]を復号化し、結果
的に、Ｅ_pKR[ＲＥＰ]を得る。そして、キオスクは、ステップ５２６５に示され
ているように、復号化プロセスＤ_PKRとビューワの公開鍵ＰＫＲとを用いて、Ｅ_{p KR} [ＲＥＰ]を復号化する。ステップ５２６６に示されているように、キオスクに
よる返答メッセージの有効な受信は、ビューワ２６６又は公共ビューワ９１２へ
配送された電子書籍コンテンツの受信に関するキオスクによる確認として機能す
る。

【０３０１】 別の実施例では、ＩＳＯ標準Ｘ．５０９において定義されているＩＳＯ双方向
認証プロトコル・フレームワークを用いて、ビューワ２６６又は公共ビューワ９
１２による電子書籍コンテンツの受信の認証がなされる。キオスクとビューワ２
６６又は公共ビューワ９１２との間での暗号化鍵情報の交換は、通信ネットワー
クを用いて行われる。あるいは、暗号化鍵情報をスマート・カード、ＰＣＭＣＩ
Ａカード装置、ＣＤＲＯＭなどの形態可能な記憶装置に記憶し、その記憶装置を
検索又は将来の暗号化及び復号化に用いるために適当な場所まで配送することに
よっても達成できる。鍵が物理的な形式で送られるときには、鍵にその有効使用
期間を関連付けることができる。この期間が終了すると、新たな鍵が要求される
。あるいは、記憶装置が、通信ネットワークを介して遠隔的に更新される機能を
サポートすることもできる。

【０３０２】 ここで説明されているキオスク又はビューワ２６６又は公共ビューワ９１２に
よって実行される暗号化、復号化、ハッシング、デジタル署名処理、フォーマッ
ティング、圧縮、鍵管理など、セキュリティに関係する機能は、特別のプロセッ
サを用いてハードウェアにおいて行うことができる。別の実施例では、セキュリ
ティ関係の機能は、標準的な又はセキュアなプロセッサを用いて、ソフトウェア
において行われる。更に別の実施例では、セキュリティに関係する機能の一部は
標準的な又はセキュアなプロセッサを用いてソフトウェアにより行われ、残りの
部分は特別のプロセッサを用いてハードウェアにより行われる。

【０３０３】 電子書籍コンテンツがビューワ２６６又は公共ビューワ９１２によって受信さ
れ復号化されると、ビューワ２６６又は公共ビューワ９１２は、対称鍵アルゴリ
ズムを用いて電子書籍コンテンツＥＢＣ５１００を暗号化して、暗号化された電
子書籍コンテンツを、ビューワ２６６又は公共ビューワ９１２における記憶メモ
リ装置５２７０の中の電子書籍と関連する暗号化されていない任意のコンテンツ
と共に、記憶する。図３４に示されているある実施例では、セキュアな記憶がド
ライバ・レベルにおいてメモリ装置になされ、その場合、上述のブルース・シュ
ナイア氏による『応用暗号学』（この出願において援用される）に書かれている
ように、メモリ記憶装置５２７０上に記憶されたすべての情報は、このメモリ記
憶装置５２７０に記憶される前に、メモリ装置のドライバによって暗号化される
。この実施例では、メモリ記憶装置５２７０上に記憶される、電子書籍コンテン
ツを含むすべてのコンテンツＸ５２７２は、メモリ装置ドライバ５２７１と対称
鍵ＳＫ５２７６とにおいて、暗号化プロセスＥ_SK５２７４を用いて暗号化され、
その結果として、暗号化されたコンテンツＥ_SK[Ｘ]５２７３が生じる。暗号化さ
れたコンテンツＥ_SK[Ｘ]５２７３は、次に、メモリ記憶装置５２７０に記憶され
る。メモリ記憶装置５２７０から検索される際には、復号化プロセスＤ_SK５２７
５が、暗号化されているコンテンツＥ_SK[Ｘ]５２７３を対称鍵ＳＫ５２７６を用
いて復号化し、その結果として、元のコンテンツＸ５２７２が得られる。別の実
施例では、これも上述のシュナイア氏の『応用暗号学』に書かれているが、セキ
ュアな記憶はファイル・レベルで行われ、それぞれのファイルは、メモリ記憶装
置５２７０に暗号化された形式で記憶される前に、異なる対称鍵を用いて個別的
に暗号化される。対称鍵ＳＫ５２７６は、記憶されている暗号化されたコンテン
ツＸ５２７２とは別個に記憶されることも可能である。そのような実施例では、
暗号化は、特別の暗号化プロセッサを用いてハードウェアにより行われる。別の
実施例では、暗号化は、標準的な又はセキュアなプロセッサを用いてソフトウェ
アにより行われる。

【０３０４】 電子書籍コンテンツ・ファイルが記憶される時に修正されていないことを保証
するために、図３５に示されている実施例では、記憶サイト４９９６であるビュ
ーワ２６６又は公共ビューワ９１２は、上述のシュナイア氏による『応用暗号学
』にあるように、一方向ハッシング・アルゴリズム５２８０を用いる。この場合
、ハッシング値５２８１は、暗号化プロセス５２８２の前に、電子書籍コンテン
ツＥＢＣ５１００に基づいてビューワ２６６又は公共ビューワ９１２によって計
算される。ハッシング値５２８１は、暗号化されたコンテンツＥ_SK[ＥＢＣ]と共
に、メモリ記憶装置５２８３上に記憶される。暗号化されたコンテンツＥ_SK[Ｅ
ＢＣ]５２８４が記憶装置から検索されるときには、ビューワ２６６又は公共ビ
ューワ９１２は、暗号化されているコンテンツＥ_SK[ＥＢＣ]５２８４を、復号化
プロセスＤ_SK５２８５を用いて復号化し、記憶されているハッシング値５２８１
を検索する。次に、ビューワ２６６又は公共ビューワ９１２は、ハッシング値５
２８１’を、ハッシング・アルゴリズム５２８０を用いて計算し、電子書籍コン
テンツＥＢＣ５１００を検索する。コンパレータ５２８６がハッシング値５２８
１をハッシング値５２８１’と比較して、この２つの値が一致するかどうかを判
断する。ハッシング値５２８１とハッシング値５２８１’とが一致する場合には
、メモリ記憶装置５２８３に検索された電子書籍コンテンツＥＢＣ５１００の保
全性が保証される。

【０３０５】 以上で述べたセキュリティに関する方法は、公共図書館システムとビューワと
の間、学校又は学校図書館システムとビューワとの間、そして、書店システムと
ビューワとの間の通信にも応用されうる。

【０３０６】 Ｅ．ビューワ間のセキュリティ １つの電子書籍があるビューワから別のビューワに貸与されるような実施例で
は、借りる側のビューワは、貸す側のビューワから電子書籍が貸与されることを
リクエストする。貸す側のビューワは、まず、借りる側のビューワを認証する。
認証シーケンスの一例が図２９に示されているが、この場合には、貸す側のビュ
ーワは送信側４９９８として機能し、ビューワ２６６すなわち公開ビューワ９１
２は受信側４９９９として機能する。貸す側のビューワに電子書籍をリクエスト
している借りる側のビューワを認証するには、認証シーケンスが、借りる側のビ
ューワによって開始される。認証シーケンスは、借りる側のビューワがある与え
られた電子書籍コンテンツ・ファイル５３００に関してリクエスト５２９０を貸
す側のビューワに送信することによって、始まる。

【０３０７】 次に、貸す側のビューワは、認証ストリング５２９１を生成しそれを借りる側
のビューワに返却することによって、借りる側のビューワに応答する。借りる側
のビューワは、メッセージを貸す側のビューワに返却するが、このメッセージは
、１）リクエストされた電子書籍を識別する書籍ＩＤ５２９２と、２）一方向ハ
ッシュ関数を用いて署名され借りる側のビューワの秘密鍵を用いて暗号化された
署名済認証ストリング５２９３と、３）借りる側のビューワが認証局４９９７を
用いて認証することができる借りる側のビューワの証明情報（certification in
formation）５２９４とを含む。貸す側のビューワは、暗号化された電子書籍を
、それに関連する保護されていないメタデータ・ヘッダ５３０１及び保護されて
いるメタデータ・ヘッダ５３０２と共に、記憶装置から検索する。貸す側のビュ
ーワは、復号化鍵を用いて保護されているメタデータ・ヘッダ５３０２を復号化
し、次に、保護されているメタデータ・ヘッダ５３０２に対して一方向ハッシュ
関数を実行し、その結果をこの保護されているメタデータ・ヘッダ５３０２に含
まれているハッシュ値と比較することによって、この保護されているメタデータ
・ヘッダ５３０２が変更されていないことを確認する。保護されているメタデー
タ・ヘッダ５３０２が暗号化されない状態で記憶されていたときには、貸す側の
ビューワは、暗号化された電子書籍を、それに関連する保護されていないメタデ
ータ・ヘッダ５３０１及び保護されているメタデータ・ヘッダ５３０２と共に、
記憶装置から検索する。次に、一方向ハッシュ関数を用いることによって、保護
されているメタデータ・ヘッダを確認する。そして、貸す側のビューワは、借り
る側のビューワのリクエストと貸す側のビューワによって確立された規則と電子
書籍のための公共図書館の使用及び貸与期間とに基づいて、保護されていないメ
タデータ・ヘッダ５３０１と保護されているメタデータ・ヘッダ５３０２とのフ
ィールドを修正する。貸す側のビューワは、次に、保護されているメタデータ・
ヘッダ５３０２の全体又は一部を、借りる側のビューワの公開鍵か又は貸す側の
ビューワと借りる側のビューワとの両方によって既知である所定の対称鍵を用い
て暗号化する。

【０３０８】 次に、メタデータ・ヘッダと共にパッケージングされた電子書籍が借りる側の
ビューワに配送される、又は、借りる側のビューワがパッケージングされた電子
書籍を貸す側のビューワから検索する。パッケージングされた電子書籍がメタデ
ータ・ヘッダ５３０１及び５３０２と共に借りる側のビューワによって受信され
ると、借りる側のビューワは、保護されているメタデータ・ヘッダ５３０２を復
号化し、保護されているメタデータ・ヘッダ５３０２に対して一方向ハッシュ計
算を実行し、その結果をこの保護されているメタデータ・ヘッダ５３０２に含ま
れているハッシュ値５３０５と比較することによって、この保護されているメタ
データ・ヘッダ５３０２が変更されていないことを確認して、記憶するために保
護されているメタデータ・ヘッダ５３０２を再度暗号化し、又は、保護されてい
るメタデータ・ヘッダ５３０２を復号化することなく受信されたパッケージング
されている電子書籍を直接に記憶する。電子書籍が借りる側のビューワ上に表示
されるために開かれるときには、ビューワは、適当な復号化鍵を用いて保護され
ているメタデータ・ヘッダ５３０２を復号化し、コンテンツ復号化鍵を回復し、
ビューワに表示するために電子書籍コンテンツを復号化する。貸与された電子書
籍を貸す側のビューワに返却するには、借りる側のビューワは、返却リクエスト
を貸す側のビューワに送信する。貸す側のビューワを認証し、貸す側のビューワ
の公開鍵を借りる側のビューワがまだ知らない場合にはこの公開鍵を取得するた
めに、認証シーケンスが借りる側のビューワによって開始される。

【０３０９】 認証シーケンスは、借りる側のビューワが貸す側のビューワに与えられた電子
書籍コンテンツ・ファイルを返却するリクエストを送信することによって、始ま
る。借りる側のビューワは認証ストリングを生成し、それを貸す側のビューワに
送られるリクエストに挿入する。貸す側のビューワは借りる側のビューワにメッ
セージを返却するが、このメッセージには、一方向ハッシュ関数を用いて署名さ
れ貸す側のビューワの秘密鍵を用いて暗号化された認証ストリングが含まれてい
る。保護されているメタデータ・ヘッダ５３０２は、又はその一部は、貸す側の
ビューワの公開鍵又は秘密鍵を用いて暗号化することもできる。

【０３１０】 貸す側のビューワが借りる側のビューワによっていったん認証されれば、メタ
データ・ヘッダと共にパッケージングされた電子書籍を貸す側のビューワに返却
し、ビューワから削除することができる。貸す側のビューワは、保護されている
メタデータ・ヘッダ５３０２を復号化し、電子書籍はもはや貸与されていないと
いうことを反映するように保護されているメタデータ・ヘッダ５３０２を修正し
、そのように修正されたメタデータ・ヘッダ５３０２を記憶する。借りる側のビ
ューワにおいて保護されているメタデータ・ヘッダ５３０２に対して用いられる
復号化及び暗号化鍵の処理及び記憶は、完全にソフトウェアを用いて、完全にセ
キュアなスマート・カード若しくは着脱自在な装置の上で、又はこれら２つの組
合せの上でなされる。

【０３１１】 Ｆ．著作権保護 電子書籍配送システムでは、著作権保護をサポートするために、多くの機構を
実現することができる。ある実施例では、出版者２８２とオペレーション・セン
タ２５０との間、オペレーション・センタ２５０とホーム・システム２５８との
間、ライブラリ２６２とビューワ２６６との間、又は、キオスクとビューワ２６
６若しくは公開ビューワ９１２との間のすべてのトランザクションは、５Ｃデジ
タル伝送コンテンツ保護仕様において定義されているプロトコルを用いることが
できる。この仕様は、日立製作所、インテル・コーポレーション、松下電器産業
、ソニー、及び、東芝によって開発され、www.dtcp.comにおいてデジタル伝送ラ
ンセンシング管理者から入手可能であり、この出願において援用する。電子書籍
の分配における著作権保護をサポートするこれ以外の実施例については、以下で
説明する。

【０３１２】 視覚的な著作権の告知を電子書籍のコンテンツで行って、著作権保護に対する
権利者の法的な意思を確立することが可能である。著作権者情報、電子書籍ソー
ス情報、及び／又は、著作権放棄情報は、電子書籍の中に視覚的なすかし（wate
rmark）として埋め込むことができる。この著作権情報は、電子書籍と関連付け
られており、電子書籍がある者から別の者に分配されたり電子書籍がコピーされ
たりする際には、電子書籍と共に配分される。この著作権情報は、電子書籍が最
初に閲覧されるときに表示することができる。また、この著作権情報を、電子書
籍が閲覧されるたびに表示することもできる。あるいは、この情報を、電子書籍
が閲覧されているときには常に表示されているようにすることもできる。この著
作権は、実際のテキストに挿入する、電子書籍テキストの上にオーバレイさせる
、電子書籍の背景的なグラフィカル情報として挿入するなどが可能である。

【０３１３】 電子書籍の印刷権を、電子書籍の配送と関連付けて表示することができる。印
刷権情報は、あるタイトルの電子書籍の全使用者に適用されたり、電子書籍の特
定のユーザにだけ適用されたりする。印刷権情報は、オペレーション・センタ２
５０によって電子書籍と共に配送され、どのような印刷上の性能が許容されるか
を決定する際にホーム・システム２５８によって用いられる。電子書籍は、無制
限な回数の印刷が許容されることがある。電子書籍は、１回限りの印刷だけが許
容されることもある。また、電子書籍は、印刷が全く許されないようにすること
もありうる。

【０３１４】 最後に、電子書籍の印刷が許容されるが、あるタイトルの電子書籍の電子バー
ジョンがこの１回の印刷の後で削除されることもありうる。電子書籍ビューワ２
６６又はライブラリ２６２が印刷能力を備えている場合には、著作権情報を印刷
されたコンテンツに適用することもありうる。著作権情報は、印刷される最初の
ページに適用される、複数のページに適用される、すべてのページに適用される
などの場合がある。ホーム・システム２５８にあるセキュアなプロセッサ上で動
作しているソフトウェアが、印刷管理機能を実行する。

【０３１５】 電子書籍分配システムは、ステガノグラフィ（steganography、電子あぶり出
し技術、電子迷彩技術）を用いて、電子書籍を著作権侵害行為から更に保護する
ことができる。ステガノグラフィとは、機密メッセージを他のメッセージの中に
隠すことにより、その機密メッセージの存在を秘匿しようとする技術である。最
も普及しているステガノグラフィ技術の態様として、可視的でないインクがある
。ステガノグラフィ技術によると、隠れた識別子を電子書籍の中に挿入して識別
及びトラッキングの目的に用いることが可能になる。

【０３１６】 ある実施例では、電子書籍コンテンツのソース及び様々な中間的な取扱者が、
自らの識別マーカを電子書籍の中に挿入することができる。この識別子は、この
識別子自体を挿入する者の秘密鍵を用いて署名されたメッセージでありうる。別
の実施例では、購入側ビューワ２６６又は公開ビューワ９１２を表す識別値を、
ステガノグラフィ技術を用いて電子書籍の中に挿入することができる。オペレー
ション・センタ２５０が購入側ビューワのＩＤを挿入したり、あるいは、ホーム
・システム２５８が購入側ビューワのＩＤを挿入することもありうる。ある実施
例では、ピクセル・ベースでグラフィクスを修正するステガノグラフィ技術を用
いて、秘匿された識別情報を符号化する。別の実施例では、非自明なしるしを電
子書籍のテキストに追加する。更に別の実施例では、ライン間隔の修正を用いて
、識別情報を秘匿することが行われる。

【０３１７】 音声による透かし技術を用いて、識別情報を電子書籍と共に提供される音声の
中に符号化することもできる。Powellへの"Method and System for Digital Ima
ge Signature"と題する米国特許第５、７２１，７８８号に記載されているハイ
・ウォータ・デザインズ（HighWaterDesigns）の指紋付きバイナリ情報技術や、
デジマーク・コーポレーションのデジマーク（Digimarc）技術を用いたグラフィ
カルな電子透かしを用いることもできる。この米国特許は、この出願において援
用する。更に別の実施例では、ビデオ電子透かし技術を用いて、電子書籍と共に
提供されるビデオの中に識別情報を符号化することもできる。

【０３１８】 ステガノグラフィ技術による識別子を含む電子書籍を配送する前に、ハッシン
グ値を計算して、電子書籍と共に配送することもできる。このハッシング値は、
再度計算され、電子書籍のホーム・システム２５８への配送の前に計算されたハ
ッシング値と比較することができる。

【０３１９】 ステガノグラフィ技術は、セキュリティ及び確認システムの中に組み入れるこ
とができる。電子書籍出版者２８２、権利者、発信側オペレーション・センタ２
５０、他の中間的なソース、及び購入側ホーム・システム２５８を含む埋め込ま
れたステガノグラフィ情報は、ホーム・システム２５８に販売されたそれぞれの
電子書籍の中に入れた状態で配送することができる。ホーム・システム２５８が
新たな電子書籍の購入をリクエストするたびに、オペレーション・センタ２５０
又は課金及び集金サブシステム２７８は、ホーム・システム２５８に質問して、
存在しているすべての電子書籍のソースを決定し、これらの書籍がこの特定のホ
ーム・システム２５８に割り当てられていることを確認することができる。この
質問には、ステガノグラフィ技術によって秘匿された情報にアクセスし、それら
の情報をホーム・システム２５８に記憶されているそれぞれの電子書籍の中から
検索するオペレーション・センタ２５０又は課金及び集金サブシステム２７８を
含む。ホーム・システム２５８が有効でないソースからの電子書籍や、そのホー
ム・システム２５８が有効な受け手ではない電子書籍を含む場合には、オペレー
ション・センタ２５０又は課金及び集金サブシステム２７８は、トランザクショ
ンが進行することを許可せず、この問題がオペレーション・センタ２５０におい
て解決されるまでホーム・システム２５８の動作を消勢させるディセーブル・コ
マンドを送る。あるいは、ホーム・システム２５８は、セキュアなプロセッサの
制御の下で、ホーム・システム２５８の一意的なＩＤを用いて透かしを入れられ
た電子書籍だけを表示することもある。

【０３２０】 電子書籍分配システムのセキュリティにとって重要なのは、セキュリティの違
反があった場合に、セキュリティ・アルゴリズムを修正する能力である。

【０３２１】 ある実施例では、電子書籍ホーム・システム２５８上で動作しているセキュリ
ティ・アルゴリズムは、通信ネットワークを用いてダウンロードされるソフトウ
ェアによって更新される。別の実施例では、電子書籍ホーム・システム２５８上
で動作しているセキュリティ・アルゴリズムは、スマート・カード、ＰＣＭＣＩ
Ａ装置、又はホーム・システム２５８に取り付けられたそれ以外のメモリ装置か
らダウンロードされるソフトウェアを用いて更新される。

【図面の簡単な説明】

【図１】 図１ａは、電子書籍選択及び配送（delivery）システムの基本コンポーネント
のブロック図である。図１ｂは、複合ビデオ信号を用いる電子書籍選択及び配送
システムのブロック図である。

【図２】 電子書籍選択及び配送システムの全体像を示す概観図である。

【図３】 図３は、電子書籍選択及び配送システムのための配送プランの概観図である。

【図４】 オペレーション・センタのブロック図である。

【図５】 図５ａ及び図５ｂで構成される。図５ａは、オペレーション・センタとアップ
リンクとにおける処理の流れ図である。図５ｂは、アップリンク・サイトのため
のハードウェア構成のブロック図である。

【図６】 図６ａないし図６ｂで構成される。図６ａは、４つの構成要素からなるホーム
・サブシステムのためのハードウェア構成のブロック図である。図６ｂは、２つ
のユニットからなるホーム・サブシステムの概観図である。

【図７】 ビデオ・コネクタによって実行されるプロセスの流れ図である。

【図８】 ライブラリ・ユニットの一例のブロック図である。

【図９】 受信されたデータ・ストリームに対してライブラリによって実行されるプロセ
スの流れ図である。

【図１０】 ビューワからの情報リクエストに対してライブラリ・ユニットによって実行さ
れるプロセスの流れ図である。

【図１１】 ビューワの一例のための構成要素を示すブロック図である。

【図１２】 加入者からの情報リクエストに対してビューワによって実行されるプロセスの
流れ図である。

【図１３】 メニュ構造とメニュ・システムにおけるメニュの進行（シーケンシング）とを
示す図である。

【図１４】 図１４ａないし図１４ｊで構成される。図１４ａは、導入メニュの概観図であ
る。図１４ｂは、メイン・メニュの例を示す概観図である。図１４ｃないし図１
４ｊは、サブメニュの例を示す概観図である。

【図１５】 書店又は公共図書館のための電子書籍システムの概観図である。

【図１６】 図１６ａ及び図１６ｂで構成され、セットトップ・コンバータに対するハード
ウェア上の修正又は更新の概観図である。

【図１７】 データ受信機及びデータ送信機を含むセットトップ端末を示す概観図である。

【図１８】 図１８ａ及び図１８ｂで構成される。図１８ａは、ブック・オン・デマンド・
システムの概観図である。図１８ｂは、ブック・オン・デマンド・システムをサ
ポートするオペレーション・センタの概観図である。

【図１９】 図１９ａは対称鍵暗号化の図である。図１９ｂは秘密鍵を用いた非対称暗号化
を示す図である。図１９ｃは公開鍵を用いた非対称暗号化を示す図である。

【図２０】 電子書籍を流通させるための公開鍵暗号化を示している。

【図２１】 電子書籍を流通させるための対称鍵暗号化を示しており、認証局が暗号化鍵を
提供している。

【図２２】 電子書籍を流通させるための対称鍵暗号化を示しており、認証局に暗号化鍵が
提供されている。

【図２３】 図２３ａはトランザクション・ストリームの全体に対する秘密鍵を用いる非対
称暗号化を示す図であり、図２３ｂはトランザクション・ストリームの全体に対
する公開鍵を用いる非対称暗号化を示す図であり、図２３ｃはトランザクション
・ストリームの全体に対する対称鍵暗号化の図である。

【図２４】 図２４ａはトランザクション鍵のネゴシエーション・プロセスを示し、図２４
ｂはシード鍵のネゴシエーション・プロセスを示す。

【図２５】 図２５ａはブロードキャストによる配分のための安全な方法を示し、図２５ｂ
はグループ配分のための安全な方法を示す。

【図２６】 ハッシング関数プロセスを示す。

【図２７】 送信者によって開始される送信者識別プロセスを示す。

【図２８】 受信者によって開始される送信者識別プロセスを示す。

【図２９】 受信者認証シーケンスを示す。

【図３０】 安全な配送プロセスを示す。

【図３１】 受信者によって開始されるＳＳＬ交換を示す。

【図３２】 送信者によって開始されるＳＳＬ交換を示す。

【図３３】 受信確認シーケンスを示す。

【図３４】 ドライバ・レベルでの安全な記憶を示す。

【図３５】 ファイル・レベルでの安全な記憶を示す。

【図３６】 オペレーション・センタからホーム・システムへの配送プロセスを示す。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ， ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ， ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，Ｃ Ｎ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＥＥ，ＥＳ ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ， ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，Ｋ Ｒ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ， ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，Ｓ Ｉ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ ，ＵＧ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ (72)発明者 アスムッセン，マイケル・エル アメリカ合衆国ヴァージニア州20171，オ ウク・ヒル，フェアファックス・カウンテ ィ，メドウ・ホール・ドライブ 2627 (72)発明者 マコスキー，ジョン・エス アメリカ合衆国コロラド州80104，キャッ スル・ロック，ダグラス・カウンティ，ノ ース・ラリアット・ドライブ 4692 Ｆターム(参考） 5B085 AA08 AE29 5J104 AA12 EA04 EA15 JA03 JA21 MA01 NA02 NA12 NA37 PA10

Claims (189)

【特許請求の範囲】
1. 【請求項１】 電子書籍を暗号化する方法であって、 暗号化される電子書籍を供給するステップと、 暗号化鍵を供給するステップと、 前記暗号化鍵を用いて前記電子書籍を暗号化するステップと、 前記暗号化された電子書籍を供給するステップと、 復号化鍵を供給するステップと、 前記暗号化された電子書籍を前記復号化鍵を用いて復号化するステップと、 を含むことを特徴とする方法。
2. 【請求項２】 請求項１記載の方法において、前記暗号化鍵と復号化鍵とは
   対称鍵であることを特徴とする方法。
3. 【請求項３】 請求項２記載の方法において、前記対称鍵を生成するステッ
   プを更に含むことを特徴とする方法。
4. 【請求項４】 請求項３記載の方法において、前記対称鍵はランダムに生成
   されることを特徴とする方法。
5. 【請求項５】 請求項３記載の方法において、前記対称鍵は鍵生成器を用い
   て生成されることを特徴とする方法。
6. 【請求項６】 請求項２記載の方法において、前記対称鍵を鍵記憶メモリか
   ら検索するステップを更に含むことを特徴とする方法。
7. 【請求項７】 請求項２記載の方法において、前記対称鍵はトランザクショ
   ン対称鍵であり、前記トランザクション対称鍵は認証局（certificate authorit
   y）によって供給されることを特徴とする方法。
8. 【請求項８】 請求項７記載の方法において、 トランザクション対称鍵リクエストを前記認証局に送るステップと、 第１当事者対称鍵を用いて前記トランザクション対称鍵を暗号化し、第１の暗
   号化されたトランザクション対称鍵を作成するステップと、 前記第１の暗号化されたトランザクション対称鍵を第１の当事者に配送するス
   テップと、 前記第１の暗号化されたトランザクション対称鍵を復号化するステップであっ
   て、前記電子書籍は前記第１の当事者によって前記トランザクション対称鍵を用
   いて暗号化されている、ステップと、 第２当事者対称鍵を用いて前記トランザクション対称鍵を暗号化し、第２の暗
   号化されたトランザクション対称鍵を作成するステップと、 前記第２の暗号化されたトランザクション対称鍵を第２の当事者に配送するス
   テップと、 前記第２の暗号化されたトランザクション対称鍵を復号化するステップであっ
   て、前記電子書籍は前記トランザクション対称鍵を用いて復号化される、ステッ
   プと、 を更に含むことを特徴とする方法。
9. 【請求項９】 請求項２記載の方法において、前記電子書籍のコンテンツと
   トランザクション対称鍵とは第１の当事者によって暗号化され、前記暗号化され
   た電子書籍のコンテンツは第２の当事者に供給され、前記暗号化されたトランザ
   クション対称鍵は第３の当事者に供給されることを特徴とする方法。
10. 【請求項１０】 請求項９記載の方法において、前記第２の当事者は前記暗
    号化されたトランザクション対称鍵を前記第３の当事者にリクエストすることを
    特徴とする方法。
11. 【請求項１１】 請求項１０記載の方法において、前記第３の当事者は前記
    暗号化されたトランザクション対称鍵を第１当事者対称鍵を用いて復号化するこ
    とを特徴とする方法。
12. 【請求項１２】 請求項１１記載の方法において、 前記復号化されたトランザクション対称鍵を第２当事者対称鍵を用いて暗号化
    するステップと、 前記暗号化されたトランザクション対称鍵を前記第２の当事者に供給するステ
    ップと、 前記暗号化されたトランザクション対称鍵を前記第２当事者対称鍵を用いて復
    号化するステップと、 を更に含むことを特徴とする方法。
13. 【請求項１３】 請求項１２記載の方法において、前記暗号化された電子書
    籍を供給する前に前記第１の当事者と前記第２の当事者との間で財務トランザク
    ションを完了するステップを更に含むことを特徴とする方法。
14. 【請求項１４】 請求項１２記載の方法において、前記第１の当事者は電子
    書籍出版者であり、前記第２の当事者は電子書籍分配システムのオペレーション
    ・センタであり、前記第３の当事者は認証局であることを特徴とする方法。
15. 【請求項１５】 請求項１２記載の方法において、前記第１の当事者は電子
    書籍流通業者であり、前記第２の当事者は電子書籍ビューワであり、前記第３の
    当事者は認証局であることを特徴とする方法。
16. 【請求項１６】 請求項２記載の方法において、 秘密鍵と秘密鍵暗号化プロセスとを用いて前記対称鍵を暗号化するステップと
    、 前記暗号化された対称鍵と前記暗号化された電子書籍とをパッケージングする
    ステップと、 前記パッケージを電子書籍ビューワに配送するステップと、 を更に含むことを特徴とする方法。
17. 【請求項１７】 請求項１６記載の方法において、 公開鍵と公開鍵復号化プロセスとを用いて前記暗号化された対称鍵を復号化す
    るステップと、 前記復号化された対称鍵を用いて前記暗号化された電子書籍を復号化するステ
    ップと、 を更に含むことを特徴とする方法。
18. 【請求項１８】 請求項１７記載の方法において、この暗号化方法は、マー
    クル・ヘルマン・ナップザック技術、ＲＳＡ技術、ポーリグ・ヘルマン技術及び
    シュノア署名技術の中の１つであることを特徴とする方法。
19. 【請求項１９】 請求項２記載の方法において、前記対称鍵はトランザクシ
    ョン対称鍵であり、更に、 前記トランザクション対称鍵を第１当事者位置において生成するステップと、 前記トランザクション対称鍵と対称鍵暗号化プロセスとを用いて前記電子書籍
    を暗号化するステップと、 前記暗号化された電子書籍を第２の当事者に配送するステップと、 第１の共有対称鍵と第１の対称鍵暗号化プロセスとを用いて前記トランザクシ
    ョン対称鍵を暗号化するステップと、 前記暗号化されたトランザクション対称鍵を第３の当事者に配送するステップ
    と、 前記第１の共有対称鍵と第１の対称鍵復号化プロセスとを用いて前記暗号化さ
    れたトランザクション対称鍵を復号化するステップと、 前記復号化されたトランザクション対称鍵を前記第３の当事者にリクエストす
    るステップと、 第２の共有対称鍵と第２の対称鍵暗号化プロセスとを用いて前記トランザクシ
    ョン対称鍵を暗号化するステップと、 前記暗号化されたトランザクション対称鍵を前記第３の当事者に配送するステ
    ップと、 前記第２の共有対称鍵と第２の対称鍵復号化プロセスとを用いて前記暗号化さ
    れたトランザクション対称鍵を復号化するステップと、 前記復号化されたトランザクション対称鍵を用いて配送された電子書籍を復号
    化するステップと、 を含むことを特徴とする方法。
20. 【請求項２０】 請求項１９記載の方法において、前記暗号化された電子書
    籍の配送の前に前記第１の当事者と前記第２の当事者との間で財務トランザクシ
    ョンを完了するステップを更に含むことを特徴とする方法。
21. 【請求項２１】 請求項１９記載の方法において、前記暗号化されたトラン
    ザクション対称鍵の前記第２の当事者への配送の前に前記第１の当事者と前記第
    ２の当事者との間で財務トランザクションを完了するステップを更に含むことを
    特徴とする方法。
22. 【請求項２２】 請求項２記載の方法において、前記対称鍵は共有トランザ
    クション対称鍵であり、更に、第１の当事者と第２の当事者との間で前記共有ト
    ランザクション対称鍵をネゴシエートするステップを更に含んでおり、前記第１
    の当事者は前記暗号化された電子書籍を前記第２の当事者に供給することを特徴
    とする方法。
23. 【請求項２３】 請求項２２記載の方法において、前記共有トランザクショ
    ン対称鍵は第１及び第２の当事者の鍵ネゴシエーション・アルゴリズムによって
    生成されることを特徴とする方法。
24. 【請求項２４】 請求項２２記載の方法において、 前記共有トランザクション対称鍵を用いて前記電子書籍を暗号化するステップ
    と、 前記暗号化された電子書籍を前記第２の当事者に配送するステップと、 前記共有トランザクション対称鍵を用いて前記暗号化された電子書籍を復号化
    するステップと、 を更に含むことを特徴とする方法。
25. 【請求項２５】 請求項２記載の方法において、 第１の通信経路を用いて前記暗号化された電子書籍を供給するステップと、 第２の通信経路を用いて前記対称鍵を供給するステップと、 を更に含むことを特徴とする方法。
26. 【請求項２６】 請求項２記載の方法において、同一の通信経路を用いて前
    記暗号化された電子書籍と前記対称鍵とを供給するステップを更に含むことを特
    徴とする方法。
27. 【請求項２７】 請求項２６記載の方法において、前記暗号化された電子書
    籍と前記対称鍵とは同時に供給されることを特徴とする方法。
28. 【請求項２８】 請求項１記載の方法において、前記暗号化鍵は第１のシー
    ド鍵生成アルゴリズムによって生成され、前記復号化鍵は第２のシード鍵生成ア
    ルゴリズムによって生成されることを特徴とする方法。
29. 【請求項２９】 請求項２８記載の方法において、前記第１及び第２の鍵生
    成アルゴリズムはシード鍵を生成することを特徴とする方法。
30. 【請求項３０】 請求項２９記載の方法において、 第１の当事者の位置で前記シード鍵を用いて、一連の鍵の中の第１の共有トラ
    ンザクション対称鍵を生成するステップと、 前記第１の共有トランザクション対称鍵を用いて前記電子書籍を暗号化するス
    テップと、 前記暗号化された電子書籍を第２の当事者に配送するステップと、 前記第２の当事者の位置で前記シード鍵を用いて、前記第１の当事者の位置で
    生成された前記第１の共有トランザクション対称鍵に対応する共有トランザクシ
    ョン対称鍵を生成するステップと、 前記共有トランザクション対称鍵を用いて前記暗号化された電子書籍を復号化
    するステップと、 このプロセスを反復して第２及び後続の共有トランザクション鍵を生成し、後
    続の電子書籍を暗号化及び復号化するステップと、 を更に含むことを特徴とする方法。
31. 【請求項３１】 請求項１記載の方法において、前記暗号化鍵と前記復号化
    鍵とは非対称であることを特徴とする方法。
32. 【請求項３２】 請求項３１記載の方法において、前記電子書籍は、マーク
    ル・ヘルマン・ナップザック技術、ＲＳＡ技術、ポーリグ・ヘルマン技術及びシ
    ュノア署名技術の中の１つを用いて暗号化されていることを特徴とする方法。
33. 【請求項３３】 請求項３１記載の方法において、前記暗号化鍵は公開鍵で
    あり、前記復号化鍵は秘密鍵であることを特徴とする方法。
34. 【請求項３４】 請求項３１記載の方法において、前記暗号化鍵は秘密鍵で
    あり、前記復号化鍵は公開鍵であることを特徴とする方法。
35. 【請求項３５】 請求項１記載の方法において、前記復号化鍵を前記暗号化
    された電子書籍に提供するステップを更に含むことを特徴とする方法。
36. 【請求項３６】 請求項３５記載の方法において、前記復号化鍵を暗号化す
    るステップを更に含むことを特徴とする方法。
37. 【請求項３７】 請求項１記載の方法において、前記暗号化鍵を伴う第１の
    暗号アルゴリズムを用いるステップを更に含むことを特徴とする方法。
38. 【請求項３８】 請求項３７記載の方法において、前記第１の暗号アルゴリ
    ズムは、ＤＥＳ、ＰＫＺＩＰ及びＢＬＯＷＦＩＳＨの中の１つであることを特徴
    とする方法。
39. 【請求項３９】 請求項１記載の方法において、前記復号化鍵を伴う第２の
    暗号アルゴリズムを用いるステップを更に含むことを特徴とする方法。
40. 【請求項４０】 請求項１記載の方法において、暗号化された電子書籍はホ
    ーム・システムに個別的に配送されることを特徴とする方法。
41. 【請求項４１】 請求項１記載の方法において、 複数の電子書籍をホーム・システムに提供するステップと、 前記ホーム・システムによって特定の電子書籍がリクエストされるときには、
    前記復号化鍵を供給するステップと、 を更に含むことを特徴とする方法。
42. 【請求項４２】 請求項１記載の方法において、前記暗号化された電子書籍
    は複数のホーム・システムに同時にブロードキャストされることを特徴とする方
    法。
43. 【請求項４３】 請求項４２記載の方法において、前記暗号化鍵はトランザ
    クション対称鍵であることを特徴とする方法。
44. 【請求項４４】 請求項４３記載の方法において、 第１のホーム・システムに対応する第１の公開鍵を用いて前記トランザクショ
    ン対称鍵を暗号化するステップと、 第２及び後続のホーム・システムにそれぞれ対応する第２及び後続の公開鍵を
    用いて前記トランザクション対称鍵を暗号化するステップと、 前記第１ないし前記後続の暗号化されたトランザクション対称鍵を前記複数の
    ホーム・システムに配送するステップと、 前記配送された第１の暗号化されたトランザクション対称鍵を第１の秘密鍵を
    用いて前記第１のホーム・システムで復号化するステップと、 前記第２及び後続の暗号化されたトランザクション対称鍵を第２及び後続の秘
    密鍵を用いて前記複数のホーム・システムの中の対応する１又は複数でそれぞれ
    復号化するステップと 前記配送された暗号化された電子書籍を前記復号化されたトランザクション対
    称鍵を用いて前記複数のホーム・システムの中の１又は複数で復号化するステッ
    プと、 を更に含むことを特徴とする方法。
45. 【請求項４５】 請求項４４記載の方法において、 前記複数のホーム・システムの中の１又は複数を予め定義された１又は複数の
    グループに割り当てるステップと、 ホーム・システムの前記１又は複数のグループのそれぞれに対してグループ対
    称鍵を生成するステップと、 前記対応するグループ対称鍵をホーム・システムの１又は複数のグループの中
    のそれぞれのホーム・システムに分配するステップと、 を更に含むことを特徴とする方法。
46. 【請求項４６】 請求項１記載の方法において、前記暗号化された電子書籍
    はホーム・システムに配送され、前記ホーム・システムは、 ライブラリと、 ビューワと、 を備えていることを特徴とする方法。
47. 【請求項４７】 請求項４６記載の方法において、セキュリティ処理は前記
    ライブラリで完了することを特徴とする方法。
48. 【請求項４８】 請求項４６記載の方法において、セキュリティ処理は前記
    ビューワで完了することを特徴とする方法。
49. 【請求項４９】 請求項４６記載の方法において、セキュリティ処理を前記
    ビューワと前記ライブラリとの間で完了するステップを更に含むことを特徴とす
    る方法。
50. 【請求項５０】 請求項４９記載の方法において、 前記暗号化された電子書籍を前記ライブラリで受信するステップと、 前記受信された電子書籍を復号化するステップと、 前記復号化された電子書籍をメモリに記憶するステップと、 前記記憶された電子書籍を検索するステップと、 前記検索された電子書籍を対称鍵を用いて暗号化するステップと、 前記対称鍵をライブラリ秘密鍵を用いて暗号化するステップと、 前記暗号化された電子書籍と前記暗号化された対称鍵とを前記ビューワに配送
    するステップと、 前記暗号化された対称鍵をビューワ公開鍵を用いて復号化するステップと、 前記暗号化された電子書籍を前記復号化された対称鍵を用いて復号化するステ
    ップと、 を更に含むことを特徴とする方法。
51. 【請求項５１】 請求項５０記載の方法において、前記対称鍵はランダムに
    生成されることを特徴とする方法。
52. 【請求項５２】 請求項５０記載の方法において、前記対称鍵は鍵生成器プ
    ロセスによって生成されることを特徴とする方法。
53. 【請求項５３】 請求項５０記載の方法において、前記対称鍵は先に定義さ
    れており、前記先に定義されている対称鍵を検索するステップを更に含むことを
    特徴とする方法。
54. 【請求項５４】 請求項１記載の方法において、前記電子書籍の保全性（in
    tegrity）検査を実行するステップを更に含むことを特徴とする方法。
55. 【請求項５５】 請求項５４記載の方法において、保全性検査を実行する前
    記ステップは、 前記電子書籍のコンテンツとハッシング・アルゴリズムとに基づいて第１のハ
    ッシング値を計算するステップと、 前記第１のハッシング値を前記電子書籍と関連付けるステップと、 前記復号化された電子書籍と前記ハッシング・アルゴリズムとを用いて第２の
    ハッシング値を計算するステップと、 前記第１及び第２のハッシング値を比較するステップと、 前記第１及び第２のハッシング値が一致するときには、前記復号化された電子
    書籍を記憶するステップと、 を含むことを特徴とする方法。
56. 【請求項５６】 請求項５４記載の方法において、デジタル署名アルゴリズ
    ムを用いて送信側当事者が識別されることを特徴とする方法。
57. 【請求項５７】 請求項１記載の方法において、前記電子書籍を送信する当
    事者のＩＤを確認するステップを更に含むことを特徴とする方法。
58. 【請求項５８】 請求項５７記載の方法において、前記確認するステップは
    、 前記電子書籍と共にパスワードを配送するステップと、 前記配送されたパスワードを予め定義されたパスワードと比較するステップと
    、 前記配送されたパスワードと前記予め定義されたパスワードとが一致するとき
    には前記配送された電子書籍を記憶するステップと、 を含むことを特徴とする方法。
59. 【請求項５９】 請求項５７記載の方法において、前記確認するステップは
    、前記復号化鍵を用いて前記配送された電子書籍を復号化するステップを含むこ
    とを特徴とする方法。
60. 【請求項６０】 請求項５７記載の方法において、前記確認するステップは
    、 配送告知メッセージを送信側当事者から前記電子書籍を受信する受信側当事者
    に送信するステップと、 ランダムに生成されたメッセージを暗号化するステップと、 前記ランダムに生成されたメッセージを前記配送告知メッセージを送信する送
    信側当事者に返却するステップと、 前記ランダムに生成されたメッセージを復号化するステップと、 前記ランダムに生成されたメッセージを再度暗号化するステップと、 前記ランダムに生成され再度暗号化されたメッセージを前記暗号化された電子
    書籍と共に前記受信側当事者に返却するステップと、 を含むことを特徴とする方法。
61. 【請求項６１】 請求項５７記載の方法において、前記確認するステップは
    、ＩＳＯ標準Ｘ．５０９の一方向認証プロトコルを用いるステップを含むことを
    特徴とする方法。
62. 【請求項６２】 請求項１記載の方法において、前記電子書籍をリクエスト
    する第１の当事者のＩＤを確認するステップを更に含むことを特徴とする方法。
63. 【請求項６３】 請求項６２記載の方法において、前記確認するステップは
    、 前記第１の当事者から電子書籍リクエストを受信するステップと、 認証ストリングを生成するステップと、 前記認証ストリングを前記第１の当事者に送信するステップと、 応答メッセージを返却するステップと、 を含んでおり、前記応答メッセージは、 前記リクエストされた電子書籍を識別するＩＤと、 一方向ハッシュ関数を用いて署名され、暗号化されている署名された認証スト
    リングと、 第１の当事者の証明（certification）情報と を含むことを特徴とする方法。
64. 【請求項６４】 請求項１記載の方法において、 前記電子書籍のために非セキュアなメタデータ・ヘッダを作成するステップと
    、 前記電子書籍のためにセキュアなメタデータ・ヘッダを作成するステップであ
    って、前記セキュアなメタデータ・ヘッダは、電子書籍識別子と、復号化鍵と、
    復号化アルゴリズムと、元の電子書籍ファイルから導くことが許容されている前
    記電子書籍の多数のコピーと、分配及びフェアユースの特徴と、保全性検査情報
    との中の１又は複数を含む、ステップと、 前記非セキュア及びセキュアなヘッダを電子書籍と共にパッケージングして電
    子書籍分配ファイルを作成するステップと、 を更に含むことを特徴とする方法。
65. 【請求項６５】 請求項６４記載の方法において、 前記電子書籍分配ファイルを圧縮するステップと、 前記電子書籍分配ファイルを受信側当事者に送信するステップと、 を更に含むことを特徴とする方法。
66. 【請求項６６】 請求項６５記載の方法において、前記受信側当事者はテレ
    ビ分配システムのオペレーション・センタであることを特徴とする方法。
67. 【請求項６７】 請求項６５記載の方法において、前記受信側当事者は電子
    書籍ホーム・システムであることを特徴とする方法。
68. 【請求項６８】 請求項６５記載の方法において、前記受信側当事者はライ
    ブラリであることを特徴とする方法。
69. 【請求項６９】 請求項６５記載の方法において、前記受信側当事者はキオ
    スクであることを特徴とする方法。
70. 【請求項７０】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルは出版者によって分配されることを特徴とする方法。
71. 【請求項７１】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルはオペレーション・センタによって分配されることを特徴とする方法。
72. 【請求項７２】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルはライブラリによって分配されることを特徴とする方法。
73. 【請求項７３】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルは電子書籍ホーム・システムによって分配されることを特徴とする方法。
74. 【請求項７４】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルはキオスクで分配されることを特徴とする方法。
75. 【請求項７５】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルは第１のビューワから第２のビューワに配送されることを特徴とする方法。
76. 【請求項７６】 請求項６５記載の方法において、前記電子書籍分配ファイ
    ルはセキュアなソケット層保護通信リンクを用いてインターネット上で分配され
    ることを特徴とする方法。
77. 【請求項７７】 請求項７６記載の方法において、前記受信側当事者は電子
    書籍リクエスト・メッセージを送信して前記電子書籍をリクエストし、前記リク
    エスト・メッセージは前記受信側当事者のインターネット・プロトコル・アドレ
    スを含むことを特徴とする方法。
78. 【請求項７８】 請求項７７記載の方法において、前記リクエスト・メッセ
    ージはログイン及びパスワード・シーケンスを含むことを特徴とする方法。
79. 【請求項７９】 請求項７７記載の方法において、 証明書（certificate）を前記受信側当事者に送信するステップであって、前
    記証明書は送信側当事者と送信側当事者公開鍵とを識別する情報を含む、ステッ
    プと、 前記証明書に含まれる情報を前記情報に対する予測値と比較することによって
    前記証明書を確認するステップと、 アルゴリズム・サポート（algorithms supported）メッセージを前記送信側当
    事者に送信するステップと、 選択されたアルゴリズムを前記受信側当事者に送信するステップと、 トランザクション対称鍵を生成するステップと、 前記送信側当事者公開鍵と前記選択されたアルゴリズムとを用いて前記トラン
    ザクション対称鍵を暗号化するステップと、 前記暗号化されたトランザクション対称鍵を前記送信側当事者に送信するステ
    ップと、 送信側当事者秘密鍵を用いて前記暗号化されたトランザクション対称鍵を復号
    化するステップと、 前記トランザクション対称鍵を用いて前記送信側当事者と前記受信側当事者と
    の間のトランザクションを暗号化及び復号化するステップと、 を含むことを特徴とする方法。
80. 【請求項８０】 請求項７６記載の方法において、送信側当事者は電子書籍
    分配メッセージを前記受信側当事者に送信し、前記電子書籍分配メッセージは前
    記送信側当事者のインターネット・プロトコル・アドレスを含むことを特徴とす
    る方法。
81. 【請求項８１】 請求項８０記載の方法において、前記分配メッセージはロ
    グイン及びパスワード・シーケンスを更に含むことを特徴とする方法。
82. 【請求項８２】 請求項８１記載の方法において、 証明書を前記送信側当事者に送信するステップであって、前記証明書は送信側
    当事者と送信側当事者公開鍵とを識別する情報を含む、ステップと、 前記証明書に含まれる情報を前記情報に対する予測値と比較することによって
    前記証明書を確認するステップと、 アルゴリズム・サポート・メッセージを前記受信側当事者に送信するステップ
    と、 選択されたアルゴリズムを前記送信側当事者に送信するステップと、 トランザクション対称鍵を生成するステップと、 前記受信側当事者公開鍵と前記選択されたアルゴリズムとを用いて前記トラン
    ザクション対称鍵を暗号化するステップと、 前記暗号化されたトランザクション対称鍵を前記受信側当事者に送信するステ
    ップと、 受信側当事者秘密鍵を用いて前記暗号化されたトランザクション対称鍵を復号
    化するステップと、 前記トランザクション対称鍵を用いて前記送信側当事者と前記受信側当事者と
    の間のトランザクションを暗号化及び復号化するステップと、 を含むことを特徴とする方法。
83. 【請求項８３】 請求項１記載の方法において、前記電子書籍は送信側当事
    者によって受信側当事者に配送され、更に、前記受信側当事者が前記電子書籍を
    受信したことを確認するステップを更に含むことを特徴とする方法。
84. 【請求項８４】 請求項８３記載の方法において、前記確認するステップは
    、 返答メッセージを生成するステップと、 前記受信側当事者の秘密鍵を用いて前記返答メッセージを暗号化するステップ
    と、 前記送信側当事者の公開鍵を用いて前記暗号化された返答メッセージを暗号化
    するステップと、 前記二重に暗号化された返答メッセージを前記送信側当事者に送信するステッ
    プと、 前記送信側当事者の秘密鍵と前記受信側当事者の公開鍵とを用いて前記二重に
    暗号化された返答メッセージを復号化するステップと、 を含むことを特徴とする方法。
85. 【請求項８５】 請求項８３記載の方法において、前記確認するステップは
    、ＩＳＯ標準Ｘ．５０９の双方向認証プロトコル・フレームワークを用いるステ
    ップを含むことを特徴とする方法。
86. 【請求項８６】 請求項１記載の方法において、暗号化鍵情報は送信側当事
    者と受信側当事者との間で通信ネットワークを用いて供給されることを特徴とす
    る方法。
87. 【請求項８７】 請求項８６記載の方法において、前記通信ネットワークは
    、テレビ配送システム、ワイアード電話ネットワーク、無線電話ネットワーク、
    パーソナル通信ネットワーク（ＰＣＳ）、インターネット、イントラネット、ロ
    ーカル・エリア・ネットワーク、無線通信ネットワーク及び光ファイバ・ネット
    ワークの中の１又は複数を含むことを特徴とする方法。
88. 【請求項８８】 請求項１記載の方法において、暗号化鍵情報は送信側当事
    者と受信側当事者との間で携帯可能なメモリ記憶装置を用いて供給されることを
    特徴とする方法。
89. 【請求項８９】 請求項８８記載の方法において、前記携帯可能なメモリ記
    憶装置は、ＰＣＭＣＩＡカード、ＣＤＲＯＭ、メモリ・スティック及びスマート
    ・カードの中の１又は複数を含むことを特徴とする方法。
90. 【請求項９０】 請求項８９記載の方法において、前記暗号化鍵は有効使用
    期間を含むことを特徴とする方法。
91. 【請求項９１】 請求項８９記載の方法において、前記携帯可能なメモリ記
    憶装置は通信ネットワークを用いて遠隔的に更新されることを特徴とする方法。
92. 【請求項９２】 請求項１記載の方法において、 受信側当事者において前記暗号化された電子書籍を受信するステップと、 前記電子書籍を暗号化されたフォーマットでメモリ記憶装置に記憶するステッ
    プと、 を更に含むことを特徴とする方法。
93. 【請求項９３】 請求項９２記載の方法において、前記暗号化された記憶は
    ドライバ・レベルで実行され、 メモリ記憶装置のドライバ・レベルを用いて前記電子書籍を暗号化するステッ
    プと、 前記暗号化された電子書籍を前記メモリ記憶装置に記憶するステップと、 を含むことを特徴とする方法。
94. 【請求項９４】 請求項９３記載の方法において、前記電子書籍は対称鍵を
    用いて暗号化されることを特徴とする方法。
95. 【請求項９５】 請求項９２記載の方法において、前記暗号化された記憶は
    ファイル・レベルで実行され、 一意的な対称鍵を用いて前記電子書籍を暗号化するステップと、 前記暗号化された電子書籍を前記メモリ記憶装置に記憶するステップと、 前記対称鍵を記憶するステップと、 を更に含んでおり、前記対称鍵は前記電子書籍のためのメモリ位置から離れた
    メモリ位置に記憶されることを特徴とする方法。
96. 【請求項９６】 請求項９２記載の方法において、 前記電子書籍を暗号化し前記暗号化された電子書籍を前記メモリ記憶装置に記
    憶する前に、一方向ハッシング・アルゴリズムと前記電子書籍とを用いて第１の
    ハッシング値を計算するステップと、 前記第１のハッシング値を記憶するステップと、 前記暗号化された電子書籍と前記第１のハッシング値とを検索するステップと
    、 前記暗号化され検索された電子書籍を復号化するステップと、 前記検索され復号化された電子書籍と前記一方向ハッシング・アルゴリズムと
    を用いて第２のハッシング値を計算するステップと、 前記第１及び第２のハッシング値を計算するステップであって、前記第１及び
    第２のが一致するときには、前記暗号化され記憶された電子書籍の保全性が保証
    される、ステップと、 を更に含むことを特徴とする方法。
97. 【請求項９７】 電子書籍を送信側当事者から受信し、前記電子書籍を記憶
    及び表示する電子書籍ビューワであって、 暗号化された電子書籍と暗号化情報とを受信する受信機と、 前記受信機に結合されており、前記暗号化された電子書籍と前記暗号化情報と
    を記憶するメモリと、 前記メモリに結合されており、暗号化／復号化アルゴリズムを用いて前記暗号
    化情報を処理し、暗号化及び復号化鍵を生成する鍵生成器と備えているプロセッ
    サと、 前記プロセッサに結合されており、暗号化情報を前記送信側当事者に送信する
    送信機であって、前記暗号化情報は前記電子書籍の暗号化及び復号化と暗号化及
    び復号化鍵の暗号化及び復号化とを可能にする、送信機と、 を備えていることを特徴とする電子書籍ビューワ。
98. 【請求項９８】 請求項９７記載の電子書籍ビューワにおいて、前記暗号化
    鍵と前記復号化鍵とは対称鍵であることを特徴とする電子書籍ビューワ。
99. 【請求項９９】 請求項９８記載の電子書籍ビューワにおいて、前記対称鍵
    はランダムに生成されることを特徴とする電子書籍ビューワ。
100. 【請求項１００】 請求項９８記載の電子書籍ビューワにおいて、前記メモ
     リは対称鍵を記憶し、前記プロセッサは記憶された対称鍵を前記メモリから検索
     することを特徴とする電子書籍ビューワ。
101. 【請求項１０１】 請求項９８記載の電子書籍ビューワにおいて、前記受信
     機は認証局からトランザクション対称鍵を受信し、前記メモリは前記トランザク
     ション対称鍵を記憶することを特徴とする電子書籍ビューワ。
102. 【請求項１０２】 請求項１０１記載の電子書籍ビューワにおいて、前記プ
     ロセッサはトランザクション対称鍵リクエストを生成し、前記送信機は前記リク
     エストを前記認証局に送信し、前記受信機は暗号化されたトランザクション対称
     鍵を受信し、前記プロセッサは前記暗号化されたトランザクション対称鍵を用い
     て前記暗号化され受信された電子書籍を復号化することを特徴とする電子書籍ビ
     ューワ。
103. 【請求項１０３】 請求項９８記載の電子書籍ビューワにおいて、前記対称
     鍵は秘密鍵と秘密暗号化アルゴリズムとを用いて暗号化され、前記プロセッサは
     公開鍵と公開鍵復号化アルゴリズムとを用いて暗号化された対称鍵を復号化する
     ことを特徴とする電子書籍ビューワ。
104. 【請求項１０４】 請求項９８記載の電子書籍ビューワにおいて、前記プロ
     セッサは共有鍵ネゴシエーション・アルゴリズムを更に備えており、前記対称鍵
     は共有トランザクション対称鍵であり、前記プロセッサは前記送信側当事者とネ
     ゴシエートして前記共有トランザクション対称鍵を生成することを特徴とする電
     子書籍ビューワ。
105. 【請求項１０５】 請求項９７記載の電子書籍ビューワにおいて、前記プロ
     セッサは第１のシード鍵生成アルゴリズムと第２のシード鍵生成アルゴリズムと
     を更に備えており、前記プロセッサは前記第１のシード鍵生成アルゴリズムを用
     いて暗号化鍵を生成し、前記第２のシード鍵生成アルゴリズムを用いて復号化鍵
     を生成することを特徴とする電子書籍ビューワ。
106. 【請求項１０６】 請求項９７記載の電子書籍ビューワにおいて、前記暗号
     化鍵は公開鍵であり、前記復号化鍵は秘密鍵であることを特徴とする電子書籍ビ
     ューワ。
107. 【請求項１０７】 請求項９７記載の電子書籍ビューワにおいて、前記暗号
     化鍵は秘密鍵であり、前記復号化鍵は公開鍵であることを特徴とする電子書籍ビ
     ューワ。
108. 【請求項１０８】 請求項９７記載の電子書籍ビューワにおいて、前記受信
     機は前記電子書籍と共に復号化鍵を受信することを特徴とする電子書籍ビューワ
     。
109. 【請求項１０９】 請求項１０８記載の電子書籍ビューワにおいて、前記復
     号化鍵はこの電子書籍ビューワに送られる前に暗号化されることを特徴とする電
     子書籍ビューワ。
110. 【請求項１１０】 請求項９７記載の電子書籍ビューワにおいて、前記電子
     書籍は、ＤＥＳ、ＰＫＺＩＰ及びＢＬＯＷＦＩＳＨ暗号化アルゴリズムの中の１
     つを用いて暗号化されることを特徴とする電子書籍ビューワ。
111. 【請求項１１１】 請求項９７記載の電子書籍ビューワにおいて、前記暗号
     化された電子書籍はこの電子書籍ビューワにブロードキャストされることを特徴
     とする電子書籍ビューワ。
112. 【請求項１１２】 請求項１１１記載の電子書籍ビューワにおいて、前記電
     子書籍は、この電子書籍ビューワに対応する第１の公開鍵システムを用いて暗号
     化されることを特徴とする電子書籍ビューワ。
113. 【請求項１１３】 請求項９７記載の電子書籍ビューワにおいて、この電子
     書籍ビューワは電子書籍ビューワの予め定義された１又は複数のグループに割り
     当てられていることを特徴とする電子書籍ビューワ。
114. 【請求項１１４】 請求項９７記載の電子書籍ビューワにおいて、この電子
     書籍ビューワに結合されたライブラリ・ユニットを更に備えており、前記ライブ
     ラリ・ユニットがセキュリティ処理を完了することを特徴とする電子書籍ビュー
     ワ。
115. 【請求項１１５】 請求項９７記載の電子書籍ビューワにおいて、前記プロ
     セッサは保全性検査アルゴリズムを含むことを特徴とする電子書籍ビューワ。
116. 【請求項１１６】 請求項９７記載の電子書籍ビューワにおいて、前記プロ
     セッサは前記送信側当事者のＩＤを確認する確認アルゴリズムを含むことを特徴
     とする電子書籍ビューワ。
117. 【請求項１１７】 請求項９７記載の電子書籍ビューワにおいて、前記プロ
     セッサは認証アルゴリズムを含むことを特徴とする電子書籍ビューワ。
118. 【請求項１１８】 請求項９７記載の電子書籍ビューワにおいて、前記送信
     側当事者は書籍出版者であることを特徴とする電子書籍ビューワ。
119. 【請求項１１９】 請求項９７記載の電子書籍ビューワにおいて、前記送信
     側当事者はケーブル・テレビ配送システムのオペレーション・センタであること
     を特徴とする電子書籍ビューワ。
120. 【請求項１２０】 請求項９７記載の電子書籍ビューワにおいて、前記送信
     側当事者はインターネット・ウェブ・サイトを用いて電子書籍を送信することを
     特徴とする電子書籍ビューワ。
121. 【請求項１２１】 請求項９７記載の電子書籍ビューワにおいて、前記送信
     側当事者はキオスクであることを特徴とする電子書籍ビューワ。
122. 【請求項１２２】 請求項９７記載の電子書籍ビューワにおいて、前記送信
     側当事者は別の電子書籍ビューワであることを特徴とする電子書籍ビューワ。
123. 【請求項１２３】 請求項９７記載の電子書籍ビューワにおいて、この電子
     書籍ビューワは、暗号化された電子書籍と暗号化情報とを通信ネットワークを用
     いて受け取ることを特徴とする電子書籍ビューワ。
124. 【請求項１２４】 請求項１２３記載の電子書籍ビューワにおいて、前記通
     信ネットワークは、テレビ配送システム、ワイアード電話システム、無線電話ネ
     ットワーク、パーソナル通信ネットワーク、ワイアード・インターネット・シス
     テム、無線インターネット・システム、イントラネット、ローカル・エリア・ネ
     ットワーク、無線通信ネットワーク及び光ファイバ・ネットワークの中の１又は
     複数を含むことを特徴とする電子書籍ビューワ。
125. 【請求項１２５】 請求項９７記載の電子書籍ビューワにおいて、データ入
     力ポートを更に備えており、前記電子書籍は、暗号化鍵情報を前記データ入力ポ
     ートと携帯可能なメモリ記憶装置を用いて受け取ることを特徴とする電子書籍ビ
     ューワ。
126. 【請求項１２６】 請求項１２５記載の電子書籍ビューワにおいて、前記携
     帯可能なメモリ記憶装置は、ＰＣＭＣＩＡカード、ＣＤＲＯＭ、メモリ・スティ
     ック及びスマート・カードの中の１又は複数を含むことを特徴とする電子書籍ビ
     ューワ。
127. 【請求項１２７】 請求項１２６記載の電子書籍ビューワにおいて、前記暗
     号化鍵は有効使用期間を含むことを特徴とする電子書籍ビューワ。
128. 【請求項１２８】 請求項１２６記載の電子書籍ビューワにおいて、前記暗
     号化鍵は有効使用期間を含むことを特徴とする電子書籍ビューワ。
129. 【請求項１２９】 請求項１２５記載の電子書籍ビューワにおいて、前記携
     帯可能なメモリ記憶装置は通信ネットワークを用いて遠隔的に更新されることを
     特徴とする電子書籍ビューワ。
130. 【請求項１３０】 第１の当事者から第２の当事者に配送するために電子書
     籍を暗号化するシステムであって、 電子書籍と暗号化情報とを受信及び送信する第１のインターフェースと、 前記第１のインターフェースに結合されており、前記電子書籍と前記暗号化情
     報とを記憶する第１のメモリと、 前記第１のインターフェースと前記第１のメモリとに結合されており、前記暗
     号化情報を処理し前記電子書籍を暗号化及び復号化する第１のプロセッサと、 前記第１の当事者から送信される電子書籍を受信し、暗号化情報を受信及び送
     信する第２のインターフェースと、 前記第２のインターフェースに結合されており、前記受信された電子書籍と前
     記暗号化情報とを記憶する第２のメモリと、 前記第２のインターフェースと前記第２のメモリとに結合されており、前記暗
     号化情報を処理し前記受信された電子書籍を復号化する第２のプロセッサと、 を備えていることを特徴とするシステム。
131. 【請求項１３１】 請求項１３０記載のシステムにおいて、前記第１及び第
     ２の当事者は通信ネットワークに結合されており、前記暗号化情報と前記電子書
     籍とは前記通信ネットワークを用いて送信及び受信されることを特徴とするシス
     テム。
132. 【請求項１３２】 請求項１３１記載のシステムにおいて、前記通信ネット
     ワークは、テレビ配送システム、ワイアード電話システム、無線電話ネットワー
     ク、パーソナル通信ネットワーク、ワイアード・インターネット・システム、無
     線インターネット・システム、イントラネット、ローカル・エリア・ネットワー
     ク、無線通信ネットワーク及び光ファイバ・ネットワークの中の１又は複数を含
     むことを特徴とするシステム。
133. 【請求項１３３】 請求項１３０記載のシステムにおいて、前記暗号化情報
     は暗号化鍵と復号化鍵とを含むことを特徴とするシステム。
134. 【請求項１３４】 請求項１３３記載のシステムにおいて、前記暗号化鍵と
     前記復号化鍵とは対称鍵を含むことを特徴とするシステム。
135. 【請求項１３５】 請求項１３４記載のシステムにおいて、前記第１のプロ
     セッサは、前記対称鍵を生成する第１の鍵生成器であることを特徴とするシステ
     ム。
136. 【請求項１３６】 請求項１３５記載のシステムにおいて、前記第１の鍵生
     成器は前記対称鍵をランダムに生成することを特徴とするシステム。
137. 【請求項１３７】 請求項１３４記載のシステムにおいて、前記第２のプロ
     セッサは、前記対称鍵を生成する第２の鍵生成器を備えていることを特徴とする
     システム。
138. 【請求項１３８】 請求項１３７記載のシステムにおいて、前記第２の鍵生
     成器は前記対称鍵をランダムに生成することを特徴とするシステム。
139. 【請求項１３９】 請求項１３４記載のシステムにおいて、前記第１のプロ
     セッサと前記第２のプロセッサとは、前記第１及び第２のメモリから前記対称鍵
     をそれぞれ検索することを特徴とするシステム。
140. 【請求項１４０】 請求項１３４記載のシステムにおいて、前記対称鍵は、
     第三者によって供給されるトランザクション対称鍵であることを特徴とするシス
     テム。
141. 【請求項１４１】 請求項１４０記載のシステムにおいて、前記第三者は認
     証局であることを特徴とするシステム。
142. 【請求項１４２】 請求項１４１記載のシステムにおいて、前記認証局は暗
     号化されたトランザクション対称鍵を発行することを特徴とするシステム。
143. 【請求項１４３】 請求項１４２記載のシステムにおいて、前記トランザク
     ション対称鍵は、第１当事者対称鍵を用いて前記認証局によって暗号化されるこ
     とを特徴とするシステム。
144. 【請求項１４４】 電子書籍の安全な分配方法であって、 電子書籍を受信するステップと、 暗号化鍵を取得するステップと、 前記暗号化鍵と暗号化アルゴリズムとを用いて前記電子書籍を処理するステッ
     プと、 前記暗号化された電子書籍を受信者に送信するステップと、 復号化鍵を取得するステップと、 暗号化された電子書籍を前記復号化鍵と復号化アルゴリズムとを用いて復号化
     するステップと、 を含むことを特徴とする方法。
145. 【請求項１４５】 請求項１４４記載の方法において、前記暗号化された電
     子書籍は複数のホーム・システムに同時にブロードキャストされることを特徴と
     する方法。
146. 【請求項１４６】 請求項１４５記載の方法において、前記暗号化鍵はトラ
     ンザクション対称鍵であることを特徴とする方法。
147. 【請求項１４７】 請求項１４６記載の方法において、 前記トランザクション対称鍵を、第１のホーム・システムに対応する第１の公
     開鍵を用いて暗号化するステップと、 前記トランザクション対称鍵を、第２の及び後続のホーム・システムにそれぞ
     れ対応する第２の及び後続の公開鍵を用いて暗号化するステップと、 第１の及び後続の暗号化されたトランザクション対称鍵を複数のホーム・シス
     テムに配送するステップと、 配送された第１の暗号化されたトランザクション対称鍵を前記第１のホーム・
     システムにおいて第１の秘密鍵を用いて復号化するステップと、 前記第２の及び後続の暗号化されたトランザクション対称鍵を前記複数のホー
     ム・システムの対応する１又は複数において第２の及び後続の秘密鍵を用いてそ
     れぞれ復号化するステップと、 前記配送された暗号化された電子書籍を前記複数のホーム・システムの１又は
     複数において前記復号化されたトランザクション対称鍵を用いて復号化するステ
     ップと、 を更に含むことを特徴とする方法。
148. 【請求項１４８】 請求項１４７記載の方法において、 前記複数のホーム・システムの中の１又は複数を１又は複数の予め定義された
     グループに割り当てるステップと、 ホーム・システムの前記１又は複数のグループのそれぞれに対してグループ対
     称鍵を生成するステップと、 前記対応するグループ対称鍵をホーム・システムの前記１又は複数のグループ
     においてそれぞれのホーム・システムに分配するステップと、 を更に含むことを特徴とする方法。
149. 【請求項１４９】 請求項１４４記載の方法において、前記電子書籍をメモ
     リに暗号化されたファイルとして記憶するステップを更に含むことを特徴とする
     方法。
150. 【請求項１５０】 請求項１４４記載の方法において、前記暗号化された電
     子書籍は出版者によって送信され、受信者は電子書籍分配システムのオペレーシ
     ョン・センタであることを特徴とする方法。
151. 【請求項１５１】 請求項１４４記載の方法において、前記暗号化された電
     子書籍はオペレーション・センタによって送信され、前記受信者はホーム・シス
     テムであることを特徴とする方法。
152. 【請求項１５２】 請求項１４４記載の方法において、前記暗号化された電
     子書籍は貸与機関によって送信され、前記受信者はホーム・システムであること
     を特徴とする方法。
153. 【請求項１５３】請求項１４４記載の方法において、前記暗号化された電子
     書籍はホーム・システム・ライブラリによって送信され、前記受信者はホーム・
     システム・ビューワであることを特徴とする方法。
154. 【請求項１５４】 請求項１４４記載の方法において、前記暗号化された電
     子書籍は第１のホーム・システム・ビューワによって送信され、前記受信者は第
     ２のホーム・システム・ビューワであることを特徴とする方法。
155. 【請求項１５５】 請求項１４４記載の方法において、前記電子書籍に関係
     する保護されたメタデータ・ヘッダを作成するステップを更に含んでおり、前記
     保護されたメタデータ・ヘッダは、電子書籍識別子、メタデータ・フォーマット
     識別子、復号化鍵及び復号化アルゴリズムを含むことを特徴とする方法。
156. 【請求項１５６】 請求項１５５記載の方法において、前記保護されたメタ
     データ・ヘッダには暗号化された電子書籍が提供されることを特徴とする方法。
157. 【請求項１５７】 請求項１５５記載の方法において、前記保護されたメタ
     データ・ヘッダは、前記暗号化された電子書籍から離れて提供されることを特徴
     とする方法。
158. 【請求項１５８】 請求項１５５記載の方法において、前記保護されたメタ
     データ・ヘッダは、暗号化された電子書籍の許容された多数のコピーと、前記電
     子書籍に対してサポートされた配分機能と、公正使用機能と、保全性検査情報と
     を更に含むことを特徴とする方法。
159. 【請求項１５９】 請求項１５８記載の方法において、前記公正使用機能は
     、前記電子書籍を特定の時間の間使用することを含むことを特徴とする方法。
160. 【請求項１６０】 請求項１５９記載の方法において、前記公正使用機能は
     、印刷イネーブル機能を含むことを特徴とする方法。
161. 【請求項１６１】 請求項１６０記載の方法において、前記印刷イネーブル
     機能は、前記電子書籍が特定の数のコピーだけ印刷されることを可能にすること
     を特徴とする方法。
162. 【請求項１６２】 請求項１５８記載の方法において、前記配分機能は貸与
     イネーブル機能を含み、前記貸与イネーブル機能によって送信側当事者が前記電
     子書籍を１又は複数の受信者に送信することが可能となることを特徴とする方法
     。
163. 【請求項１６３】 請求項１４４記載の方法において、前記暗号化された電
     子書籍を前記受信者に送信前に圧縮するステップを更に含むことを特徴とする方
     法。
164. 【請求項１６４】 請求項１４４記載の方法において、前記受信者のＩＤを
     認証するステップを更に含むことを特徴とする方法。
165. 【請求項１６５】 請求項１６４記載の方法において、前記認証するステッ
     プはデジタル署名アルゴリズムを用いるステップを含むことを特徴とする方法。
166. 【請求項１６６】 請求項１６４記載の方法において、前記認証するステッ
     プはパスワードを用いるステップを含むことを特徴とする方法。
167. 【請求項１６７】 請求項１４４記載の方法において、前記暗号化された電
     子書籍を送信するステップは前記暗号化された電子書籍を遠隔位置に送信するス
     テップを含み、前記受信者は前記暗号化された電子書籍を前記遠隔位置から検索
     することを特徴とする方法。
168. 【請求項１６８】 請求項１６７記載の方法において、前記遠隔位置はイン
     ターネット・ウェブ・サイトであることを特徴とする方法。
169. 【請求項１６９】 請求項１６７記載の方法において、前記遠隔位置はコン
     ピュータであり、前記受信者は前記コンピュータに結合されていることを特徴と
     する方法。
170. 【請求項１７０】 請求項１６９記載の方法において、前記受信者と前記コ
     ンピュータとは通信ネットワークによって結合されていることを特徴とする方法
     。
171. 【請求項１７１】 請求項１６９記載の方法において、前記通信ネットワー
     クは赤外線ネットワークであることを特徴とする方法。
172. 【請求項１７２】 請求項１６９記載の方法において、前記通信ネットワー
     クは無線周波数ネットワークであることを特徴とする方法。
173. 【請求項１７３】 請求項１６７記載の方法において、前記送信側当事者は
     前記暗号化された電子書籍を前記遠隔位置から特定の時間経過後に除去すること
     を特徴とする方法。
174. 【請求項１７４】 請求項１４４記載の方法において、前記受信者はホーム
     ・システムであり、 前記ホーム・システムを前記送信側当事者を用いて登録するステップと、 前記ホーム・システムに電子書籍配置位置を割り当てるステップと、 前記ホーム・システムに対する電子書籍を前記配置位置に送信するステップと
     、 を更に含むことを特徴とする方法。
175. 【請求項１７５】 請求項１７４記載の方法において、復号化情報を前記配
     置位置に送信するステップを更に含むことを特徴とする方法。
176. 【請求項１７６】 請求項１７４記載の方法において、前記送信側当事者は
     前記登録ステップの間に前記ホーム・システムから情報を取得し、前記情報は前
     記ホーム・システムの内部シリアル番号を含むことを特徴とする方法。
177. 【請求項１７７】 請求項１４４記載の方法において、 前記暗号化された電子書籍の受信時に返答メッセージを生成するステップと、 前記暗号化された電子書籍の受信を示す返答メッセージを前記送信側当事者に
     返却するステップと、 を更に含むことを特徴とする方法。
178. 【請求項１７８】 請求項１４４記載の方法において、 前記暗号化された電子書籍の復号化時に返答メッセージを生成するステップと
     、 前記返答メッセージを前記送信側当事者に返却するステップと、 を更に含むことを特徴とする方法。
179. 【請求項１７９】 請求項１４４記載の方法において、前記受信者は公共ビ
     ューワであることを特徴とする方法。
180. 【請求項１８０】 請求項１４４記載の方法において、前記暗号化された電
     子書籍と共にデータ・ヘッダを送信するステップを更に含み、前記データ・ヘッ
     ダは前記受信者による前記電子書籍の保持のための時間を含むことを特徴とする
     方法。
181. 【請求項１８１】 請求項１４４記載の方法において、前記電子書籍の第１
     の部分は暗号化され、前記電子書籍の第２の部分は暗号化されていないことを特
     徴とすることを特徴とする方法。
182. 【請求項１８２】 請求項１４４記載の方法において、著作権の告知を前記
     電子書籍に適用するステップを更に含むことを特徴とする方法。
183. 【請求項１８３】 請求項１４４記載の方法において、ステノグラフィ情報
     が前記電子書籍に埋め込まれていることを特徴とする方法。
184. 【請求項１８４】 請求項１８３記載の方法において、前記ステノグラフィ
     情報が有効な受信者ビューワを識別することを特徴とする方法。
185. 【請求項１８５】 請求項１８４記載の方法において、ビューワは、そのス
     テノグラフィ情報が表示しているビューワと一致する電子書籍だけを表示するこ
     とを特徴とする方法。
186. 【請求項１８６】 請求項１４４記載の方法において、前記暗号化及び復号
     化アルゴリズムは、配分ネットワークを介してダウンロードされるソフトウェア
     を用いて更新されることを特徴とする方法。
187. 【請求項１８７】 請求項１４４記載の方法において、前記暗号化及び復号
     化アルゴリズムは物理的媒体を用いて更新されることを特徴とする方法。
188. 【請求項１８８】 請求項１８７記載の方法において、前記物理的媒体は、
     ＰＣＭＣＩＡカード、スマート・カード、メモリ・スティック及びメモリ装置の
     中の１つを含むことを特徴とする方法。
189. 【請求項１８９】 請求項１４４記載の方法において、前記電子書籍は１又
     は複数のページを含み、ビューワは電子書籍をページごとに復号化し、前記電子
     書籍の１又は複数のページはそれぞれが見られる直前に復号化されることを特徴
     とする方法。