JP3103061B2 - トークン作成装置および該トークンを用いたデータ制御システム - Google Patents
トークン作成装置および該トークンを用いたデータ制御システムInfo
- Publication number
- JP3103061B2 JP3103061B2 JP10143705A JP14370598A JP3103061B2 JP 3103061 B2 JP3103061 B2 JP 3103061B2 JP 10143705 A JP10143705 A JP 10143705A JP 14370598 A JP14370598 A JP 14370598A JP 3103061 B2 JP3103061 B2 JP 3103061B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- control
- token
- control flag
- flag
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
- G06T1/00—General purpose image data processing
- G06T1/0021—Image watermarking
- G06T1/005—Robust watermarking, e.g. average attack or collusion attack resistant
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00884—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm
- G11B20/00898—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm based on a hash function
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/24—Systems for the transmission of television signals using pulse code modulation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
- G06T2201/00—General purpose image data processing
- G06T2201/005—Image watermarking
- G06T2201/0064—Image watermarking for copy protection or copy management, e.g. CGMS, copy only once, one-time copy
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Multimedia (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Editing Of Facsimile Originals (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
- Television Signal Processing For Recording (AREA)
- Storage Device Security (AREA)
- Image Processing (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Description
【０００１】
【産業上の利用分野】本発明は、電子透かし技術を用い
た、データ制御システムに関する。より具体的には、デ
ータの制御を行うことを示すコントロール・フラグ、お
よびデータをどのように制御するかの情報を有するトー
クンを用いて、前記データが配信先において、所望のデ
ータ制御（例えば複製制御、再生制御、受信制御等）が
行えるようにする技術に関する。
た、データ制御システムに関する。より具体的には、デ
ータの制御を行うことを示すコントロール・フラグ、お
よびデータをどのように制御するかの情報を有するトー
クンを用いて、前記データが配信先において、所望のデ
ータ制御（例えば複製制御、再生制御、受信制御等）が
行えるようにする技術に関する。
【０００２】
【従来の技術】マルチメディア環境が普及するに従い、
問題となるのが著作物の保護である。デジタル・ビデオ
・ディスク（ＤＶＤ）、セットトップボックス（ＳＴ
Ｂ:Set Top Box）、ケーブルテレビ（Cable TV)、ネッ
トワーク配信等は、劇場用映画等の配布に十分なハード
・ウェア的な仕様を有するにもかかわらず、これらのコ
ンテンツの保護、特に不法な複製（コピー）の問題に関
しては、コンテンツの供給者が十分に納得できるような
仕様が提供されていない。デジタル・データは、データ
内容の複製、改変が極めて容易であるにもかかわらず、
それらを防ぐ有効な仕様が提供されていないからであ
る。本発明では、１回のみコピーを許す（onetime cop
y）等の条件付きの配布が行えるように、コンテンツ自
信に制御の仕組みを組み込むことができる方法を用い
て、これらの媒体（メディア）を用いた多数の魅力的な
コンテンツの配布を、安全に行う仕組みを提供する。従
来行われたきた、コンテンツ保護、複製禁止、再生禁止
等を行うデータ制御の方法は幾つか存在する。例えば、
特開平 6-4026 では、各カテゴリーの許可情報を示すコ
ードとして、適当に生成したコード１に一方向性の変換
ｆを行ったコード２を生成し、許可を示す時は、コード
１とコード２を併記し、禁止を示すときは、コード２の
みを記述することにより、許可状態のコード作成を困難
にする技術が開示されている。しかしながら、このよう
な方法では、コード１を保存しておいて後から再併記す
ることにより、コピーを再度行なうことが出来る。
問題となるのが著作物の保護である。デジタル・ビデオ
・ディスク（ＤＶＤ）、セットトップボックス（ＳＴ
Ｂ:Set Top Box）、ケーブルテレビ（Cable TV)、ネッ
トワーク配信等は、劇場用映画等の配布に十分なハード
・ウェア的な仕様を有するにもかかわらず、これらのコ
ンテンツの保護、特に不法な複製（コピー）の問題に関
しては、コンテンツの供給者が十分に納得できるような
仕様が提供されていない。デジタル・データは、データ
内容の複製、改変が極めて容易であるにもかかわらず、
それらを防ぐ有効な仕様が提供されていないからであ
る。本発明では、１回のみコピーを許す（onetime cop
y）等の条件付きの配布が行えるように、コンテンツ自
信に制御の仕組みを組み込むことができる方法を用い
て、これらの媒体（メディア）を用いた多数の魅力的な
コンテンツの配布を、安全に行う仕組みを提供する。従
来行われたきた、コンテンツ保護、複製禁止、再生禁止
等を行うデータ制御の方法は幾つか存在する。例えば、
特開平 6-4026 では、各カテゴリーの許可情報を示すコ
ードとして、適当に生成したコード１に一方向性の変換
ｆを行ったコード２を生成し、許可を示す時は、コード
１とコード２を併記し、禁止を示すときは、コード２の
みを記述することにより、許可状態のコード作成を困難
にする技術が開示されている。しかしながら、このよう
な方法では、コード１を保存しておいて後から再併記す
ることにより、コピーを再度行なうことが出来る。
【０００３】例えば、特開平 6-309239 では、データフ
ァイルがコピーされていないことを示すフラグファイル
を用いて、該フラグファイルが存在すれば暗号化したデ
ータファイルを本来のデータファイルに変換し、データ
ファイルのコピー後に該フラグファイルを削除する、１
回のみコピーを許可する方法を開示している。しかしな
がら、この方法では、フラグファイルがデータファイル
と別ファイルであるため、フラグファイルを保存し、再
現するだけで容易に再度のコピーが可能である。また、
フラグの不一致や存在なき場合に複製禁止と判断してし
まうため、自分で撮影したり製作したコンテンツまで禁
止のカテゴリーに入ってしまう。
ァイルがコピーされていないことを示すフラグファイル
を用いて、該フラグファイルが存在すれば暗号化したデ
ータファイルを本来のデータファイルに変換し、データ
ファイルのコピー後に該フラグファイルを削除する、１
回のみコピーを許可する方法を開示している。しかしな
がら、この方法では、フラグファイルがデータファイル
と別ファイルであるため、フラグファイルを保存し、再
現するだけで容易に再度のコピーが可能である。また、
フラグの不一致や存在なき場合に複製禁止と判断してし
まうため、自分で撮影したり製作したコンテンツまで禁
止のカテゴリーに入ってしまう。
【０００４】従来の方法は、基本的にデータ制御を行う
にあたり、そのデータとは別のコード、フラグ等を用い
ている。このような方法では、その別のコードや、フラ
グが特定されれば、これを操作することが可能であり、
悪意を持った第３者の攻撃に弱い。このような欠点を持
たない、データ制御に用いることのできる技術が望まれ
る。さらに、従来技術におけるデータ制御の方法と、完
全に独立したデータ制御方法であって、既存の映像の配
布システムやデバイスの仕組みに影響を与えることのな
い、上位互換（upper compatible）または下位互換（do
wnward compatible）な、新しいデータ制御を行う方法
が望まれる。
にあたり、そのデータとは別のコード、フラグ等を用い
ている。このような方法では、その別のコードや、フラ
グが特定されれば、これを操作することが可能であり、
悪意を持った第３者の攻撃に弱い。このような欠点を持
たない、データ制御に用いることのできる技術が望まれ
る。さらに、従来技術におけるデータ制御の方法と、完
全に独立したデータ制御方法であって、既存の映像の配
布システムやデバイスの仕組みに影響を与えることのな
い、上位互換（upper compatible）または下位互換（do
wnward compatible）な、新しいデータ制御を行う方法
が望まれる。
【０００５】静止画像や動画像、音声の著作権保護の為
の技術として、電子透かし技術（ウォーターマーク技
術：Watermarking）がある。電子透かし技術とは、デー
タハイディング(TM)技術とも呼ばれる技術である。簡潔
に言えば、ある情報を他の媒体（静止画像、音声、動画
など）に埋め込むための技術の総称であり、この技術の
めざすところは、暗号化と異なり、どう情報を秘匿する
かではなく、どう情報を埋め込む対象の媒体と一体化す
るかにある。というのは、隠したい情報を、媒体のデー
タ中に埋め込むにあたり、その媒体のデータを操作する
ことにより前記情報を埋め込む方法を採るからである。
例えば画像データでは、輝度等の画素値を変更して本来
のデータ以外の情報を持たせる事を意味する。なお、本
発明において「埋め込み」とは、電子透かし技術等を用
いて、追加の情報をデータ自身の変形という形で隠蔽す
ることを意味する。
の技術として、電子透かし技術（ウォーターマーク技
術：Watermarking）がある。電子透かし技術とは、デー
タハイディング(TM)技術とも呼ばれる技術である。簡潔
に言えば、ある情報を他の媒体（静止画像、音声、動画
など）に埋め込むための技術の総称であり、この技術の
めざすところは、暗号化と異なり、どう情報を秘匿する
かではなく、どう情報を埋め込む対象の媒体と一体化す
るかにある。というのは、隠したい情報を、媒体のデー
タ中に埋め込むにあたり、その媒体のデータを操作する
ことにより前記情報を埋め込む方法を採るからである。
例えば画像データでは、輝度等の画素値を変更して本来
のデータ以外の情報を持たせる事を意味する。なお、本
発明において「埋め込み」とは、電子透かし技術等を用
いて、追加の情報をデータ自身の変形という形で隠蔽す
ることを意味する。
【０００６】電子透かしの大きな特徴の１つとして、非
可視または非可聴のマーキング手法である点が挙げられ
る。メディアに対して情報を埋め込む際に、データ・ビ
ットを追加するのではなく、既存のデータを人間の視覚
で検知できないように加工（データ変形）して情報を埋
め込むため、付加情報の埋め込みによる総データ量の増
加がない。たとえば、640 x 480 画素を持つ画像にデー
タを埋め込んでも 640x 480 画素には変わりはない。ま
たテキスト情報や音声情報を画像に埋め込むことによ
り、ストレージ側では一種類の媒体だけを取り扱えば良
いことになる。最も大きな特徴の１つとして、埋め込み
情報の不可分性が挙げられる。電子透かしは、付加情報
をヘッダや別ファイルではなく、媒体のデータ構造に直
接埋め込むため、媒体のプラットフォームやデータ・フ
ォーマットが変わっても、元データの品質が保存されて
いる限り、埋め込んだ情報を取り出すことができる。
可視または非可聴のマーキング手法である点が挙げられ
る。メディアに対して情報を埋め込む際に、データ・ビ
ットを追加するのではなく、既存のデータを人間の視覚
で検知できないように加工（データ変形）して情報を埋
め込むため、付加情報の埋め込みによる総データ量の増
加がない。たとえば、640 x 480 画素を持つ画像にデー
タを埋め込んでも 640x 480 画素には変わりはない。ま
たテキスト情報や音声情報を画像に埋め込むことによ
り、ストレージ側では一種類の媒体だけを取り扱えば良
いことになる。最も大きな特徴の１つとして、埋め込み
情報の不可分性が挙げられる。電子透かしは、付加情報
をヘッダや別ファイルではなく、媒体のデータ構造に直
接埋め込むため、媒体のプラットフォームやデータ・フ
ォーマットが変わっても、元データの品質が保存されて
いる限り、埋め込んだ情報を取り出すことができる。
【０００７】この電子透かし技術を用いた、データ制御
方法の１例を以下に示す。なおデータの配信先での録
画、複製、再生に限らず、電波などによるデータの配信
において、該データの受信を許可するか否かの制御（受
信制御）も全く同様に可能である。 （１）電子透かし技術を用いてコンテンツの保護レベル
を示すコントロール・フラグ（Control flag：ＣＦ）を
画像データ内に埋め込むステップ。 （２）録画および再生装置において、前記コンテンツに
埋め込まれたＣＦを検出し、録画または再生の可否を判
断し、適宜録画または再生の制御を行うステップ。（録
画の場合、録画禁止を示すＣＦが検出された場合に録画
を停止する、再生の場合、再生媒体が録画用で、かつ、
録画禁止を示すＣＦが検出された場合は、違法コピーと
判断し、再生を停止する） （３）１回のみ録画可を示すＣＦが検出された場合は、
録画を許可し、かつ録画されたことを示す記録を残す。
この録画されたコンテンツを再生し、再度の録画を試み
た場合、ＣＦと録画済みマークから、再度の録画を阻止
するステップ。
方法の１例を以下に示す。なおデータの配信先での録
画、複製、再生に限らず、電波などによるデータの配信
において、該データの受信を許可するか否かの制御（受
信制御）も全く同様に可能である。 （１）電子透かし技術を用いてコンテンツの保護レベル
を示すコントロール・フラグ（Control flag：ＣＦ）を
画像データ内に埋め込むステップ。 （２）録画および再生装置において、前記コンテンツに
埋め込まれたＣＦを検出し、録画または再生の可否を判
断し、適宜録画または再生の制御を行うステップ。（録
画の場合、録画禁止を示すＣＦが検出された場合に録画
を停止する、再生の場合、再生媒体が録画用で、かつ、
録画禁止を示すＣＦが検出された場合は、違法コピーと
判断し、再生を停止する） （３）１回のみ録画可を示すＣＦが検出された場合は、
録画を許可し、かつ録画されたことを示す記録を残す。
この録画されたコンテンツを再生し、再度の録画を試み
た場合、ＣＦと録画済みマークから、再度の録画を阻止
するステップ。
【０００８】ここで（１）および（２）のステップにつ
いては、コンテンツの作成時に電子透かし技術により、
事前にコンテンツにＣＦを埋め込むことにより実現する
ことができる。（３）のステップについても、（１）、
（２）のステップ同様電子透かし技術を用いて再度の録
画禁止を実現することはできる。しかしこの場合は問題
が生じる。録画装置は通常、エンドユーザが所有してい
ることが多く、コンパクトでしかも廉価に作成されなけ
ばならない。このような限られた処理能力の装置の中
で、コンテンツ作成時のように、画質や残存信号強度に
配慮した、録画済みマークを付加する、電子透かし埋め
込みを実行することは現実的に難しい。
いては、コンテンツの作成時に電子透かし技術により、
事前にコンテンツにＣＦを埋め込むことにより実現する
ことができる。（３）のステップについても、（１）、
（２）のステップ同様電子透かし技術を用いて再度の録
画禁止を実現することはできる。しかしこの場合は問題
が生じる。録画装置は通常、エンドユーザが所有してい
ることが多く、コンパクトでしかも廉価に作成されなけ
ばならない。このような限られた処理能力の装置の中
で、コンテンツ作成時のように、画質や残存信号強度に
配慮した、録画済みマークを付加する、電子透かし埋め
込みを実行することは現実的に難しい。
【０００９】例えば対象となる画像データがＭＰＥＧ圧
縮された画像データである場合、ＣＦの検出を行うため
のビデオデータの分離機能のほかに、録画済みマークの
埋め込みを施した後の画像データを残りのデータ（音声
データやサブピクチャなど）と再合成して戻す機能が必
要となる。このためのバッファや回路を合計すると、Ｃ
Ｆの検出回路の２倍以上となり、現実的な解決策とはな
らない。さらに、埋め込みの対象となるビデオデータは
I-frame のみとなるため、ＭＰＥＧの解凍が行われた
ときに、埋め込んだ情報が他のフレーム（ＢとＰ）に残
らないという欠点がある。
縮された画像データである場合、ＣＦの検出を行うため
のビデオデータの分離機能のほかに、録画済みマークの
埋め込みを施した後の画像データを残りのデータ（音声
データやサブピクチャなど）と再合成して戻す機能が必
要となる。このためのバッファや回路を合計すると、Ｃ
Ｆの検出回路の２倍以上となり、現実的な解決策とはな
らない。さらに、埋め込みの対象となるビデオデータは
I-frame のみとなるため、ＭＰＥＧの解凍が行われた
ときに、埋め込んだ情報が他のフレーム（ＢとＰ）に残
らないという欠点がある。
【００１０】
【発明が解決しようとする課題】従って、本発明が解決
しようとする課題は、電子透かし技術を用いて、製造コ
ストが低く、安全にデータ制御を行うシステムおよびそ
の方法を提供することである。
しようとする課題は、電子透かし技術を用いて、製造コ
ストが低く、安全にデータ制御を行うシステムおよびそ
の方法を提供することである。
【００１１】また別の課題は、電子透かし技術を用い
て、安全にデータの複製制御、再生制御、若しくは受信
制御を行うシステムを提供することである。
て、安全にデータの複製制御、再生制御、若しくは受信
制御を行うシステムを提供することである。
【００１２】また別の課題は、悪意を持った第３者の攻
撃に耐えられるデータ制御の方法およびシステムを提供
することである。
撃に耐えられるデータ制御の方法およびシステムを提供
することである。
【００１３】また別の課題は、従来技術と比較して、コ
スト的に安価で、機能的に同等かそれ以上の効果を得ら
れる、データ制御の方法およびそのシステムを提供する
ことである。
スト的に安価で、機能的に同等かそれ以上の効果を得ら
れる、データ制御の方法およびそのシステムを提供する
ことである。
【００１４】また別の課題は、従来技術におけるデータ
制御の方法と、完全に独立したデータ制御方法であっ
て、既存の方法と共存できる、新しいデータ制御を行う
方法及びそのシステムを提供することである。
制御の方法と、完全に独立したデータ制御方法であっ
て、既存の方法と共存できる、新しいデータ制御を行う
方法及びそのシステムを提供することである。
【００１５】
【課題を解決するための手段】上記課題を解決するため
に、電子透かし技術により、データの制御を行うことを
示すコントロール・フラグを、データに埋め込み、デー
タをどのように制御するかの情報（例えば、複製回数、
再生回数、再生機器の指定、ユーザの指定等）を有する
トークン、を前記データの内容を用いて作成し、前記ト
ークンを前記データに付加して配信し、配信されたデー
タから、前記コントロール・フラグを検出し、前記コン
トロール・フラグが検出された場合、前記データに付加
された前記トークンを読みだし、前記トークン若しくは
前記コントロール・フラグの予め定義された制御ルール
（トークン、各種フラグ、メディアの種類を含む組み合
わせにより制御の種類を決める規則）に従って、前記デ
ータの制御を行う、データ制御（複製制御、再生制御、
受信制御を含む）システムを構築する。また、データの
制御時に、トークンの変更操作（トークンの削除、トー
クンの無効化、トークン数の増減、トークン作成用画像
部の変更）により、以後のデータ制御をさらに抑制でき
る。
に、電子透かし技術により、データの制御を行うことを
示すコントロール・フラグを、データに埋め込み、デー
タをどのように制御するかの情報（例えば、複製回数、
再生回数、再生機器の指定、ユーザの指定等）を有する
トークン、を前記データの内容を用いて作成し、前記ト
ークンを前記データに付加して配信し、配信されたデー
タから、前記コントロール・フラグを検出し、前記コン
トロール・フラグが検出された場合、前記データに付加
された前記トークンを読みだし、前記トークン若しくは
前記コントロール・フラグの予め定義された制御ルール
（トークン、各種フラグ、メディアの種類を含む組み合
わせにより制御の種類を決める規則）に従って、前記デ
ータの制御を行う、データ制御（複製制御、再生制御、
受信制御を含む）システムを構築する。また、データの
制御時に、トークンの変更操作（トークンの削除、トー
クンの無効化、トークン数の増減、トークン作成用画像
部の変更）により、以後のデータ制御をさらに抑制でき
る。
【００１６】
【発明の実施の形態】トークン作成とデータ制御の２つ
に分けて説明する。まず図７にトークン作成の処理の流
れを示す。ステップ７００において、電子透かし技術を
用いてオリジナルのデータにＣＦを埋め込む。ここでデ
ータとは画像、音声、静止画、動画等を指す。次にステ
ップ７１０において、ＣＦの埋め込まれたデータにおい
てトークン作成対象となる部分を埋込み鍵を用いて抽出
する。抽出した部分データから、ステップ７２０で一方
向関数を用いてトークンを作成する。なお１方向関数を
用いる他に、要約から非対称鍵で作成する方法を用いて
もよい。その他、例えばトークンを異なる鍵を用いて複
数作成してもよい。そしてステップ７３０で、ＣＦの埋
め込まれたデータに作成したトークンを付加する。この
時、例えばユーザ・データ領域を使用して付加する。
に分けて説明する。まず図７にトークン作成の処理の流
れを示す。ステップ７００において、電子透かし技術を
用いてオリジナルのデータにＣＦを埋め込む。ここでデ
ータとは画像、音声、静止画、動画等を指す。次にステ
ップ７１０において、ＣＦの埋め込まれたデータにおい
てトークン作成対象となる部分を埋込み鍵を用いて抽出
する。抽出した部分データから、ステップ７２０で一方
向関数を用いてトークンを作成する。なお１方向関数を
用いる他に、要約から非対称鍵で作成する方法を用いて
もよい。その他、例えばトークンを異なる鍵を用いて複
数作成してもよい。そしてステップ７３０で、ＣＦの埋
め込まれたデータに作成したトークンを付加する。この
時、例えばユーザ・データ領域を使用して付加する。
【００１７】次にデータ制御の処理の流れを図８に示
す。まずステップ８００において、配信されたデータか
ら電子透かし技術を用いて埋め込まれたＣＦがあるかど
うかを調べる。ステップ８００でＣＦが検出されなけれ
ば何も、制限のない制御、例えば複製、録画、又は再生
等が行われる。ステップ８００でＣＦが検出されると、
次にステップ８２０で付加されたトークンがあるかどう
かを判断する。（この時、トークンの検証を含めてもよ
い。）もしステップ８２０の結果がＮＯであれば、デー
タ制御は禁止される。すなわち複製、録画、又は再生等
は行われず、そのまま終了となる。もしステップ８２０
の結果がＹＥＳであれば、トークン若しくは前記コント
ロール・フラグの予め定義された制御ルールによるデー
タ制御（複製、録画、又は再生等）が行われる。ここで
予め定義された制御ルールとは、トークンやフラグの
他、データを記憶、再生するメディアの種類等により、
その制御内容を定義した規則である。通常はテーブル化
した各パラメータの組み合わせでその制御内容を決め
る。なおこのような組み合わせ方法は既知であるので本
願では詳細に触れない。当業者であれば該規則をより詳
細にして、その他、種々の制御の実施が行えるよう容易
に変形できる。 必要であればステップ８４０で、その
後のデータ制御を変更するためにトークンの操作を行
う。トークンの操作とは、複製回数を制限するためのト
ークン数の増減、削除、無効化、変更を意味している。
その他トークン作成対象となる部分データの操作を行っ
てもよい。なお上記トークンの操作は、安全性のために
トークンによるデータ制御を行う前に行ってもよい。
す。まずステップ８００において、配信されたデータか
ら電子透かし技術を用いて埋め込まれたＣＦがあるかど
うかを調べる。ステップ８００でＣＦが検出されなけれ
ば何も、制限のない制御、例えば複製、録画、又は再生
等が行われる。ステップ８００でＣＦが検出されると、
次にステップ８２０で付加されたトークンがあるかどう
かを判断する。（この時、トークンの検証を含めてもよ
い。）もしステップ８２０の結果がＮＯであれば、デー
タ制御は禁止される。すなわち複製、録画、又は再生等
は行われず、そのまま終了となる。もしステップ８２０
の結果がＹＥＳであれば、トークン若しくは前記コント
ロール・フラグの予め定義された制御ルールによるデー
タ制御（複製、録画、又は再生等）が行われる。ここで
予め定義された制御ルールとは、トークンやフラグの
他、データを記憶、再生するメディアの種類等により、
その制御内容を定義した規則である。通常はテーブル化
した各パラメータの組み合わせでその制御内容を決め
る。なおこのような組み合わせ方法は既知であるので本
願では詳細に触れない。当業者であれば該規則をより詳
細にして、その他、種々の制御の実施が行えるよう容易
に変形できる。 必要であればステップ８４０で、その
後のデータ制御を変更するためにトークンの操作を行
う。トークンの操作とは、複製回数を制限するためのト
ークン数の増減、削除、無効化、変更を意味している。
その他トークン作成対象となる部分データの操作を行っ
てもよい。なお上記トークンの操作は、安全性のために
トークンによるデータ制御を行う前に行ってもよい。
【００１８】なお、コントロール・フラグとトークンの
役割の違いは、コントロール・フラグが存在する時の
み、予め決められたデータ制御が行われる事を意味する
以外、違いはない。つまり、コントロール・フラグにデ
ータを制御する情報（複製を許可する回数など）を持た
せても良いし、トークンに持たせても良いし、両方に持
たせてもよい。
役割の違いは、コントロール・フラグが存在する時の
み、予め決められたデータ制御が行われる事を意味する
以外、違いはない。つまり、コントロール・フラグにデ
ータを制御する情報（複製を許可する回数など）を持た
せても良いし、トークンに持たせても良いし、両方に持
たせてもよい。
【００１９】
【実施例】以下、図面を参照して本発明の実施例を説明
する。図１には、本発明において使用されるデータ制御
（複製制御、再生制御、受信制御、トークン作成を含
む）システムのハードウェア構成の一実施例を示す。シ
ステム１００は、中央処理装置（ＣＰＵ）１とメモリ４
とを含んでいる。ＣＰＵ１とメモリ４は、バス２を介し
て、補助記憶装置としてのハードディスク装置１３（ま
たはＭＯ、ＣＤ−ＲＯＭ２３、ＤＶＤ３２等の記憶媒体
駆動装置）とＩＤＥコントローラ２５を介して接続して
ある。同様にＣＰＵ１とメモリ４は、バス２を介して、
補助記憶装置としてのハードディスク装置３０（または
ＭＯ２８、ＣＤ−ＲＯＭ２３、ＤＶＤ３１等の記憶媒体
駆動装置）とＳＣＳＩコントローラ２７を介して接続し
てある。フロッピーディスク装置２０はフロッピーディ
スクコントローラ１９を介してバス２へ接続されてい
る。
する。図１には、本発明において使用されるデータ制御
（複製制御、再生制御、受信制御、トークン作成を含
む）システムのハードウェア構成の一実施例を示す。シ
ステム１００は、中央処理装置（ＣＰＵ）１とメモリ４
とを含んでいる。ＣＰＵ１とメモリ４は、バス２を介し
て、補助記憶装置としてのハードディスク装置１３（ま
たはＭＯ、ＣＤ−ＲＯＭ２３、ＤＶＤ３２等の記憶媒体
駆動装置）とＩＤＥコントローラ２５を介して接続して
ある。同様にＣＰＵ１とメモリ４は、バス２を介して、
補助記憶装置としてのハードディスク装置３０（または
ＭＯ２８、ＣＤ−ＲＯＭ２３、ＤＶＤ３１等の記憶媒体
駆動装置）とＳＣＳＩコントローラ２７を介して接続し
てある。フロッピーディスク装置２０はフロッピーディ
スクコントローラ１９を介してバス２へ接続されてい
る。
【００２０】フロッピーディスク装置２０には、フロッ
ピーディスクが挿入され、このフロッピーディスク等や
ハードディスク装置１３（またはＭＯ、ＣＤ−ＲＯＭ、
ＤＶＤ等の記憶媒体）、ＲＯＭ１４には、オペレーティ
ングシステムと協働してＣＰＵ等に命令を与え、本発明
を実施するためのコンピュータ・プログラムのコード若
しくはデータを記録することができ、メモリ４にロード
されることによって実行される。このコンピュータ・プ
ログラムのコードは圧縮し、または、複数に分割して、
複数の媒体に記録することもできる。
ピーディスクが挿入され、このフロッピーディスク等や
ハードディスク装置１３（またはＭＯ、ＣＤ−ＲＯＭ、
ＤＶＤ等の記憶媒体）、ＲＯＭ１４には、オペレーティ
ングシステムと協働してＣＰＵ等に命令を与え、本発明
を実施するためのコンピュータ・プログラムのコード若
しくはデータを記録することができ、メモリ４にロード
されることによって実行される。このコンピュータ・プ
ログラムのコードは圧縮し、または、複数に分割して、
複数の媒体に記録することもできる。
【００２１】システム１００は更に、ユーザ・インター
フェース・ハードウェアを備え、入力をするためのポイ
ンティング・デバイス（マウス、ジョイスティック等）
７またはキーボード６や、視覚データをユーザに提示す
るためのディスプレイ１２を有することができる。また
パラレルポート１６を介してプリンタを接続すること
や、シリアルポート１５を介してモデムを接続すること
が可能である。このシステム１００は、シリアルポート
１５およびモデムまたは通信アダプタ１８(イーサネッ
トやトークンリング・カード)等を介してネットワーク
に接続し、他のコンピュータ等と通信を行うことが可能
である。本発明では、フロッピーディスク等の媒体によ
るデータの配信を行う他に、配信データをシリアルポー
ト１５およびモデムまたは通信アダプタ１８により送受
信することもできる。またシリアルポート１５若しくは
パラレルポート１６に、遠隔送受信機器を接続して、赤
外線若しくは電波等によりデータの送受信を行ってもよ
い。
フェース・ハードウェアを備え、入力をするためのポイ
ンティング・デバイス（マウス、ジョイスティック等）
７またはキーボード６や、視覚データをユーザに提示す
るためのディスプレイ１２を有することができる。また
パラレルポート１６を介してプリンタを接続すること
や、シリアルポート１５を介してモデムを接続すること
が可能である。このシステム１００は、シリアルポート
１５およびモデムまたは通信アダプタ１８(イーサネッ
トやトークンリング・カード)等を介してネットワーク
に接続し、他のコンピュータ等と通信を行うことが可能
である。本発明では、フロッピーディスク等の媒体によ
るデータの配信を行う他に、配信データをシリアルポー
ト１５およびモデムまたは通信アダプタ１８により送受
信することもできる。またシリアルポート１５若しくは
パラレルポート１６に、遠隔送受信機器を接続して、赤
外線若しくは電波等によりデータの送受信を行ってもよ
い。
【００２２】スピーカ２３は、オーディオ・コントロー
ラ２１によってＤ／Ａ（デジタル／アナログ変換）変換
された音声信号を、アンプ２２を介して受領し、音声と
して出力する。また、オーディオ・コントローラ２１
は、マイクロフォン２４から受領した音声情報をＡ／Ｄ
（アナログ／デジタル）変換し、システム外部の音声情
報をシステムにとり込むことを可能にしている。
ラ２１によってＤ／Ａ（デジタル／アナログ変換）変換
された音声信号を、アンプ２２を介して受領し、音声と
して出力する。また、オーディオ・コントローラ２１
は、マイクロフォン２４から受領した音声情報をＡ／Ｄ
（アナログ／デジタル）変換し、システム外部の音声情
報をシステムにとり込むことを可能にしている。
【００２３】このように、本発明のデータ制御システム
１００は、通常のパーソナルコンピュータ（ＰＣ）やワ
ークステーション、ノートブックＰＣ、パームトップＰ
Ｃ、ネットワークコンピュータ、コンピュータを内蔵し
たテレビ等の各種家電製品、通信機能を有するゲーム
機、電話、ＦＡＸ、携帯電話、ＰＨＳ、電子手帳、等を
含む通信機能有する通信端末、または、これらの組合せ
によって実施可能であることを容易に理解できるであろ
う。ただし、これらの構成要素は例示であり、その全て
の構成要素が本発明の必須の構成要素となるわけではな
い。
１００は、通常のパーソナルコンピュータ（ＰＣ）やワ
ークステーション、ノートブックＰＣ、パームトップＰ
Ｃ、ネットワークコンピュータ、コンピュータを内蔵し
たテレビ等の各種家電製品、通信機能を有するゲーム
機、電話、ＦＡＸ、携帯電話、ＰＨＳ、電子手帳、等を
含む通信機能有する通信端末、または、これらの組合せ
によって実施可能であることを容易に理解できるであろ
う。ただし、これらの構成要素は例示であり、その全て
の構成要素が本発明の必須の構成要素となるわけではな
い。
【００２４】トークン作成及びデータ制御を行う、ＤＶ
Ｄ−Ｒシステムの実施例を説明する。図１のシステム１
００のＤＶＤ３１若しくはＤＶＤ３２を外部接続した場
合を図２に、内蔵した場合を図３に示す。外付け型ＤＶ
Ｄ−Ｒドライブ４０および内蔵型ＤＶＤ−Ｒドライブ５
０は、ＩＤＥ（ＡＴＡＰＩ：ATA Packet Interface）イ
ンターフェースによりシステム１００と接続される（な
おＳＣＳＩ経由でも可能）。該ＤＶＤ−Ｒシステムのブ
ロック図を図４に示す。
Ｄ−Ｒシステムの実施例を説明する。図１のシステム１
００のＤＶＤ３１若しくはＤＶＤ３２を外部接続した場
合を図２に、内蔵した場合を図３に示す。外付け型ＤＶ
Ｄ−Ｒドライブ４０および内蔵型ＤＶＤ−Ｒドライブ５
０は、ＩＤＥ（ＡＴＡＰＩ：ATA Packet Interface）イ
ンターフェースによりシステム１００と接続される（な
おＳＣＳＩ経由でも可能）。該ＤＶＤ−Ｒシステムのブ
ロック図を図４に示す。
【００２５】図４において、ディスク２１０はドライブ
回路２１２に接続されたモータ２１４により回転し、デ
ィスク２１０中に記録されたデータはオプトエレクトリ
カル・ヘッド２１６により読み取られる。またドライブ
回路２１２はＤＶＤ制御ブロック２１８からの指令で動
作する。オプトエレクトリカル・ヘッド２１６により読
み取られた信号は、ＤＶＤ制御ブロック２１８に入力さ
れ、増幅され、必要に応じて変換され、復号ブロック２
２０へ送られる。複合ブロック２２０は信号のモジュレ
ータ、デモジュレター及び誤り訂正を行う。ＤＶＤ制御
ブロック２１８はディスク中に記録されたサーボデータ
または復号ブロックからの制御信号を受けてドライブ回
路２１２を制御するためのサーボ回路２１８Ｂを含んで
いる。またＤＶＤ制御ブロック２１８は信号読取回路２
１８Ａを含んでいる。
回路２１２に接続されたモータ２１４により回転し、デ
ィスク２１０中に記録されたデータはオプトエレクトリ
カル・ヘッド２１６により読み取られる。またドライブ
回路２１２はＤＶＤ制御ブロック２１８からの指令で動
作する。オプトエレクトリカル・ヘッド２１６により読
み取られた信号は、ＤＶＤ制御ブロック２１８に入力さ
れ、増幅され、必要に応じて変換され、復号ブロック２
２０へ送られる。複合ブロック２２０は信号のモジュレ
ータ、デモジュレター及び誤り訂正を行う。ＤＶＤ制御
ブロック２１８はディスク中に記録されたサーボデータ
または復号ブロックからの制御信号を受けてドライブ回
路２１２を制御するためのサーボ回路２１８Ｂを含んで
いる。またＤＶＤ制御ブロック２１８は信号読取回路２
１８Ａを含んでいる。
【００２６】復号ブロック２２０で受け取られたデータ
は、共通のバスで接続された復号ブロック内にあるバッ
ファ２２０Ａ、ＭＰＵ２２０Ｂ及び復号器２２０Ｃによ
り誤り訂正を行い、リアルタイムに復号され、データ制
御ブロック２３０へ送信される。データ制御ブロック２
３０では、電子透かし技術による、ＣＦ情報の埋め込
み、トークンの生成、トークンの対象データへの付加、
ＣＦ情報の検出、トークンによるデータ制御、及びトー
クンの操作が行われる。データ制御ブロック２３０か
ら、映像データはＡＴＡＰＩインターフェース２２２を
介してシステム１００へ、音声データはＤＡＣ（デジタ
ルアナログ・コンバータ）２２４を介してシステム１０
０へそれぞれ送られる。
は、共通のバスで接続された復号ブロック内にあるバッ
ファ２２０Ａ、ＭＰＵ２２０Ｂ及び復号器２２０Ｃによ
り誤り訂正を行い、リアルタイムに復号され、データ制
御ブロック２３０へ送信される。データ制御ブロック２
３０では、電子透かし技術による、ＣＦ情報の埋め込
み、トークンの生成、トークンの対象データへの付加、
ＣＦ情報の検出、トークンによるデータ制御、及びトー
クンの操作が行われる。データ制御ブロック２３０か
ら、映像データはＡＴＡＰＩインターフェース２２２を
介してシステム１００へ、音声データはＤＡＣ（デジタ
ルアナログ・コンバータ）２２４を介してシステム１０
０へそれぞれ送られる。
【００２７】記録する場合は、データはＡＴＡＰＩイン
ターフェース２２２からデータ制御ブロック２３０、複
合ブロック２２０、そしてＤＶＤ制御ブロックの順に、
読み取り時と逆に流れる。またこの時オプトエレクトリ
カル・ヘッド２１６は記録ヘッドとして動作する。なお
上記ＤＶＤ−Ｒデータ制御システムは、データ処理シス
テム１００との協働によるものであるが、単体のＤＶＤ
再生機、ＤＶＤ−Ｒ録画機でも同様に、本発明の本質を
外れることなく実施可能である。
ターフェース２２２からデータ制御ブロック２３０、複
合ブロック２２０、そしてＤＶＤ制御ブロックの順に、
読み取り時と逆に流れる。またこの時オプトエレクトリ
カル・ヘッド２１６は記録ヘッドとして動作する。なお
上記ＤＶＤ−Ｒデータ制御システムは、データ処理シス
テム１００との協働によるものであるが、単体のＤＶＤ
再生機、ＤＶＤ−Ｒ録画機でも同様に、本発明の本質を
外れることなく実施可能である。
【００２８】図５に１方向ハッシュ関数を利用したディ
ジタル画像配信における複製制御システムの実施例を示
す。概要的には、電子透かし技術を用いて、放送される
デジタルデータに複製や記録を制御する“トークン”を
付加し、複製または記録されると同時に、この“トーク
ン”を無効にすることにより更なる複製または記録がで
きないようにするシステムである。なおトークンにはＣ
Ｆ（コントロール・フラグ）と同様に、データをどのよ
うに制御するかの情報（例えば、複製を許す回数、再生
を許す回数、再生機器の指定、ユーザの指定等）を含め
ることができるが、簡潔に説明するため、図５、図６で
はトークンの存在の有り無しにより、データ複製の可否
を判定することとする。またトークンの数は実施環境の
違いに応じて所望の数に増減できる。（例えばトークン
の数を複製回数、再生回数の限界と定義してもよい。）
ジタル画像配信における複製制御システムの実施例を示
す。概要的には、電子透かし技術を用いて、放送される
デジタルデータに複製や記録を制御する“トークン”を
付加し、複製または記録されると同時に、この“トーク
ン”を無効にすることにより更なる複製または記録がで
きないようにするシステムである。なおトークンにはＣ
Ｆ（コントロール・フラグ）と同様に、データをどのよ
うに制御するかの情報（例えば、複製を許す回数、再生
を許す回数、再生機器の指定、ユーザの指定等）を含め
ることができるが、簡潔に説明するため、図５、図６で
はトークンの存在の有り無しにより、データ複製の可否
を判定することとする。またトークンの数は実施環境の
違いに応じて所望の数に増減できる。（例えばトークン
の数を複製回数、再生回数の限界と定義してもよい。）
【００２９】図５の実施例では、コンテンツに１回まで
のコピーを可能とすることを示すＣＦを電子透かし技術
によって埋め込んでおく。このＣＦが検出された時の
み、録画機は１回のみのコピーを可能とする。デジタル
画像、デジタルビデオ、デジタルオーディオなどのデジ
タル・コンテンツ（ＭＰＥＧなどの圧縮後のストリーム
も含む）に、コンテンツの内容を演算した結果を付加す
る。なおこの演算結果を“トークン”と呼ぶ。この“ト
ークン”の存在があるかないかで、複製または記録の可
否を判定する。
のコピーを可能とすることを示すＣＦを電子透かし技術
によって埋め込んでおく。このＣＦが検出された時の
み、録画機は１回のみのコピーを可能とする。デジタル
画像、デジタルビデオ、デジタルオーディオなどのデジ
タル・コンテンツ（ＭＰＥＧなどの圧縮後のストリーム
も含む）に、コンテンツの内容を演算した結果を付加す
る。なおこの演算結果を“トークン”と呼ぶ。この“ト
ークン”の存在があるかないかで、複製または記録の可
否を判定する。
【００３０】より詳細に複製制御システムを説明する。
図５においてトークンは、１方向ハッシュ関数などを用
いて、画像データの一部（またはすべて）から計算され
たビット列とし、コメントフィールドやユーザデータと
して所定の場所に記録、保持し画像データとともに配信
する。トークンの作成するのに用いる１方向性ハッシュ
関数は、一般的に知られるもので例えば、ＭＤ５やＣＲ
Ｃ(Cyclic RedundancyCheck)などが使用できる。トーク
ンを作成する関数や、画像のどの部分を対象として演算
しているかは秘密とし、ユーザ側においてトークンを生
成することができない様にする。
図５においてトークンは、１方向ハッシュ関数などを用
いて、画像データの一部（またはすべて）から計算され
たビット列とし、コメントフィールドやユーザデータと
して所定の場所に記録、保持し画像データとともに配信
する。トークンの作成するのに用いる１方向性ハッシュ
関数は、一般的に知られるもので例えば、ＭＤ５やＣＲ
Ｃ(Cyclic RedundancyCheck)などが使用できる。トーク
ンを作成する関数や、画像のどの部分を対象として演算
しているかは秘密とし、ユーザ側においてトークンを生
成することができない様にする。
【００３１】１方向ハッシュ関数の対象となる画像デー
タは、埋め込み鍵により選択される。画像データのどの
部分が使用されるかと、ハッシュ演算の初期値が秘密で
あり、ハッシュ関数自体は公開されているものを使用す
る。作成されたトークンは、伝送される画像の付加デー
タ領域（例えばＭＰＥＧ２の場合は、ユーザ・データ領
域―８ビット単位で８ ｘ ｎビット使用可）に記録する
ことでトークンの付加を行う。１方向ハッシュ関数は、
一般的に下記の様に表現される。ｈ＝Ｈ（Ｍ）ここで、
Ｍは任意の長さのメッセージ（数値）で、ｈは固定長の
数値で、Ｈは定義されたハッシュ関数である。１方向ハ
ッシュ関数は、上記の条件以外に、以下の条件を満たす
として定義される。・Ｍが与えられたときにｈを計算す
ることが容易であること。・ｈが与えられたときにＭを
計算する（逆変換）ことが困難であること。・Ｍが与え
られたとき、Ｈ（Ｍ）=Ｈ（Ｍ’）を満たすＭ’を見つ
けることが困難であること。この特性を利用して、デー
タに電子的に署名を施し、認証を行ったり、改ざんの有
無を検出することに利用する。入力のメッセージＭは、
複数要素でも可であり、ここでは、以下の方法でハッシ
ュを作成する例をあげる。 Ｈi＝Ｈ（Ｉi，ｈi-1） （Ｉ0＝ｋ） つまり、ＭiをＩ1,Ｉ2...Ｉnとｉ番めまでのハッシュ値
の組み合わせとした。ここで、Ｉiは画像データ・ブロ
ックで、埋め込み鍵により、Ｉ1からＩnまでｎ個選択さ
れる。Ｈiは、Ｉ番目の画像データ・ブロックのハッシ
ュ値で、ＩiとＩi-1番めまでのハッシュ値（ｈi-1）を
入力として求められ、この演算は対象となる画像データ
・ブロックの数（ｎ）だけ繰り返されて、ハッシュ値を
得る。また、Ｉ0は定数ｋであらわされ、この数値も埋
め込み鍵とあわせて秘密とする。
タは、埋め込み鍵により選択される。画像データのどの
部分が使用されるかと、ハッシュ演算の初期値が秘密で
あり、ハッシュ関数自体は公開されているものを使用す
る。作成されたトークンは、伝送される画像の付加デー
タ領域（例えばＭＰＥＧ２の場合は、ユーザ・データ領
域―８ビット単位で８ ｘ ｎビット使用可）に記録する
ことでトークンの付加を行う。１方向ハッシュ関数は、
一般的に下記の様に表現される。ｈ＝Ｈ（Ｍ）ここで、
Ｍは任意の長さのメッセージ（数値）で、ｈは固定長の
数値で、Ｈは定義されたハッシュ関数である。１方向ハ
ッシュ関数は、上記の条件以外に、以下の条件を満たす
として定義される。・Ｍが与えられたときにｈを計算す
ることが容易であること。・ｈが与えられたときにＭを
計算する（逆変換）ことが困難であること。・Ｍが与え
られたとき、Ｈ（Ｍ）=Ｈ（Ｍ’）を満たすＭ’を見つ
けることが困難であること。この特性を利用して、デー
タに電子的に署名を施し、認証を行ったり、改ざんの有
無を検出することに利用する。入力のメッセージＭは、
複数要素でも可であり、ここでは、以下の方法でハッシ
ュを作成する例をあげる。 Ｈi＝Ｈ（Ｉi，ｈi-1） （Ｉ0＝ｋ） つまり、ＭiをＩ1,Ｉ2...Ｉnとｉ番めまでのハッシュ値
の組み合わせとした。ここで、Ｉiは画像データ・ブロ
ックで、埋め込み鍵により、Ｉ1からＩnまでｎ個選択さ
れる。Ｈiは、Ｉ番目の画像データ・ブロックのハッシ
ュ値で、ＩiとＩi-1番めまでのハッシュ値（ｈi-1）を
入力として求められ、この演算は対象となる画像データ
・ブロックの数（ｎ）だけ繰り返されて、ハッシュ値を
得る。また、Ｉ0は定数ｋであらわされ、この数値も埋
め込み鍵とあわせて秘密とする。
【００３２】トークンの作成において、電子透かし技術
によって埋め込まれたＣＦが、一回コピー可能なコンテ
ンツであることを示した場合のみ有効なトークンを付加
する。また、電子透かしで埋め込まれたマークから検出
した信号からトークンを作り出す。この場合、ユーザー
側でのトークンの検証時にも電子透かし検出器からの信
号を用いてトークンあるいは要約の作成を行う。
によって埋め込まれたＣＦが、一回コピー可能なコンテ
ンツであることを示した場合のみ有効なトークンを付加
する。また、電子透かしで埋め込まれたマークから検出
した信号からトークンを作り出す。この場合、ユーザー
側でのトークンの検証時にも電子透かし検出器からの信
号を用いてトークンあるいは要約の作成を行う。
【００３３】作成したトークンは、例えばＭＰＥＧフォ
ーマットのシーケンス・ヘッダ（Sequence header）に
ある拡張データのユーザ・データ（ＵＤ：User Data）
の領域に書き込む。作成されたトークンを非対称鍵を用
いてスクランブルして、記録することも可能で、この場
合、クラッカーがトークン作成に用いる画像情報の部分
を知リえてもトークンを作成することはできない。
ーマットのシーケンス・ヘッダ（Sequence header）に
ある拡張データのユーザ・データ（ＵＤ：User Data）
の領域に書き込む。作成されたトークンを非対称鍵を用
いてスクランブルして、記録することも可能で、この場
合、クラッカーがトークン作成に用いる画像情報の部分
を知リえてもトークンを作成することはできない。
【００３４】ユーザー側では、電子透かし技術によって
埋め込まれたＣＦが、一回コピー可能なコンテンツであ
ることを示した場合のみにトークン検証を有効とする。
録画機などで、配信された画像から、同様の方法でトー
クンを作成しこれが、画像とともに配信されたトークン
と一致するか検証する。検証できなければ録画を禁止す
る。また、ＤＶＤ再生機などのアナログ出力に、アナロ
グ・プロテクション・シグナル（Analog protection si
gnal）やＣＧＭＳ−Ａデータを付加させることによっ
て、アナログへのコピーをも防止する。検証できればト
ークンを削除または無効化したストリームを、録画させ
る。（演算結果との非一致を作り出せれば良い）無効化
は、トークンに対して行なう。あるいは、画像のうちト
ークン作成に用いる部分を変更して行なう。（変化後の
画像から作成するトークンは、異なったものとなってい
るので検証が通らない。）さらなる複製を試みようとす
る場合に、有効なトークンが存在せず、録画が阻止され
る。トークン付きのコンテンツは、コピーであってはな
らないので、もし書き換え可能ＤＶＤからのストリーム
からこれが検出された場合、不正にコピーされたとし
て、再生を禁止する。
埋め込まれたＣＦが、一回コピー可能なコンテンツであ
ることを示した場合のみにトークン検証を有効とする。
録画機などで、配信された画像から、同様の方法でトー
クンを作成しこれが、画像とともに配信されたトークン
と一致するか検証する。検証できなければ録画を禁止す
る。また、ＤＶＤ再生機などのアナログ出力に、アナロ
グ・プロテクション・シグナル（Analog protection si
gnal）やＣＧＭＳ−Ａデータを付加させることによっ
て、アナログへのコピーをも防止する。検証できればト
ークンを削除または無効化したストリームを、録画させ
る。（演算結果との非一致を作り出せれば良い）無効化
は、トークンに対して行なう。あるいは、画像のうちト
ークン作成に用いる部分を変更して行なう。（変化後の
画像から作成するトークンは、異なったものとなってい
るので検証が通らない。）さらなる複製を試みようとす
る場合に、有効なトークンが存在せず、録画が阻止され
る。トークン付きのコンテンツは、コピーであってはな
らないので、もし書き換え可能ＤＶＤからのストリーム
からこれが検出された場合、不正にコピーされたとし
て、再生を禁止する。
【００３５】図６にディジタル画像配信における複製制
御システム方式の、もう１つの実施例として、画像を圧
縮した要約から非対称鍵を用いてトークンを作成するシ
ステムを示す。基本的な仕組みは１方向ハッシュ関数を
利用した場合と同様である。非対称鍵を用いてトークン
を作成するシステムの場合に重要な点は、要約からトー
クンの作成方法は秘密とするが、トークンから要約の作
成は公開とする点である。ユーザー側では、録画機など
で、配信されたトークンから公開鍵で要約を作り、配信
された画像から同様に作成された要約と比較し、一致す
るか検証する。ＣＦが「1回コピー可」でないのにトー
クンが有効でも、コピーを禁止する。さらにトークンの
無効化を行なう。その他、データ制御に限らず、トーク
ン付加をもって、ある権利を付与し、権利の行使時にト
ークンの無効化を行なうことで、一度のみの権利行使を
認めることができるシステムも同様に実施可能である。
例えば電子マネーにトークンをつけておき、支払い時に
トークンを無効化する方法も同様に実施できる。
御システム方式の、もう１つの実施例として、画像を圧
縮した要約から非対称鍵を用いてトークンを作成するシ
ステムを示す。基本的な仕組みは１方向ハッシュ関数を
利用した場合と同様である。非対称鍵を用いてトークン
を作成するシステムの場合に重要な点は、要約からトー
クンの作成方法は秘密とするが、トークンから要約の作
成は公開とする点である。ユーザー側では、録画機など
で、配信されたトークンから公開鍵で要約を作り、配信
された画像から同様に作成された要約と比較し、一致す
るか検証する。ＣＦが「1回コピー可」でないのにトー
クンが有効でも、コピーを禁止する。さらにトークンの
無効化を行なう。その他、データ制御に限らず、トーク
ン付加をもって、ある権利を付与し、権利の行使時にト
ークンの無効化を行なうことで、一度のみの権利行使を
認めることができるシステムも同様に実施可能である。
例えば電子マネーにトークンをつけておき、支払い時に
トークンを無効化する方法も同様に実施できる。
【００３６】次に本発明の応用として、ＳＴＢ内で、簡
単な構成で、複製制御を行う方法を説明する。従来、衛
星放送等の有料デジタル放送を受信し、課金情報に基づ
いてアナログ録画の制御を行う方法として Macrovison
が存在していた。しかしデジタル信号出力をそのままDV
D-RAM等の デジタル recorder に記録することをSTB内
で手軽に制御する方法は無かった。以下に Macrovison
を使ってアナログ録画を制御する従来の方法を示す。
単な構成で、複製制御を行う方法を説明する。従来、衛
星放送等の有料デジタル放送を受信し、課金情報に基づ
いてアナログ録画の制御を行う方法として Macrovison
が存在していた。しかしデジタル信号出力をそのままDV
D-RAM等の デジタル recorder に記録することをSTB内
で手軽に制御する方法は無かった。以下に Macrovison
を使ってアナログ録画を制御する従来の方法を示す。
【００３７】
【００３８】衛星放送等の有料デジタル放送において受
信者が料金等を払った時のみデジタル出力の複製許可を
STBの中で簡単に行えるようするには、コントロールフ
ラグとトークンを見ればよい。その理由は以下の通りで
ある。まず、電子透かしで埋め込まれたコントロールフ
ラグを、2bit の Copy Control Information (CCI) と
し、MPEG-2 stream の User Data Area に入れられたト
ークン (TOKEN) を検出することにより DVD-RAM等のデ
ジタル Recorderの録画/再生の可否を制御する方法は以
下のようになる。
信者が料金等を払った時のみデジタル出力の複製許可を
STBの中で簡単に行えるようするには、コントロールフ
ラグとトークンを見ればよい。その理由は以下の通りで
ある。まず、電子透かしで埋め込まれたコントロールフ
ラグを、2bit の Copy Control Information (CCI) と
し、MPEG-2 stream の User Data Area に入れられたト
ークン (TOKEN) を検出することにより DVD-RAM等のデ
ジタル Recorderの録画/再生の可否を制御する方法は以
下のようになる。
【００３９】
【００４０】ここで書込み、読みだしの各々について、
CCI及びトークンの組み合わせによる複製制御の場合分
けは以下のようになる。
CCI及びトークンの組み合わせによる複製制御の場合分
けは以下のようになる。
【００４１】・書込みの場合 CCI/TOKEN COPY許可 ----------------------------- (1,1) NO COPY (0,0) COPY OK (1,0) + TOKEN COPY OK (書込時TOKEN破壊) (1,0) NO COPY (-,-) COPY OK
【００４２】・読みだしの場合(DVD-RAMからの場合) CCI/TOKEN COPY許可 ----------------------------- (1,1) NO PLAY (0,0) PLAY (1,0) + TOKEN NO PLAY (1,0) PLAY (-,-) PLAY
【００４３】上記より、複製許可をSTBの中で行えるよ
うするには、CCI(1,0) + TOKENを見れば良いことが分か
る。
うするには、CCI(1,0) + TOKENを見れば良いことが分か
る。
【００４４】
【００４５】例えば、デジタル放送において下図のよう
に送出側でCCI(1,0)及びトークンを予め付けておいたMP
EG-2 Streamを送出し受信側STBで、外部からの入力情報
である、課金情報に基づき、 トークンを破壊もしくは
そのまま通過させることを制御することによって、DVD-
RAM等のデジタル Recorder等、電子透かし検出 chipを
持った機器に録画することを制御する方法は以下のよう
になる。
に送出側でCCI(1,0)及びトークンを予め付けておいたMP
EG-2 Streamを送出し受信側STBで、外部からの入力情報
である、課金情報に基づき、 トークンを破壊もしくは
そのまま通過させることを制御することによって、DVD-
RAM等のデジタル Recorder等、電子透かし検出 chipを
持った機器に録画することを制御する方法は以下のよう
になる。
【００４６】
【００４７】その他、送出側であらかじめトークンをつ
けるかわりに、トークンに相当する部分に無効なトーク
ンを埋込みSTBで正しいトークンを計算して付加する方
法を以下に示す。
けるかわりに、トークンに相当する部分に無効なトーク
ンを埋込みSTBで正しいトークンを計算して付加する方
法を以下に示す。
【００４８】
【００４９】以下、具体的に TOKEN の破壊方法、TOKEN
の付加方法を示す。まず TOKEN の破壊方法は、下に示
すように MPEG の stream を監視してTOKEN Header を
発見する。TOKEN Header が見つかればその後に続くTOK
ENを破壊するか否かを課金情報を考慮に入れて制御す
る。TOKEN header 検出回路及びTOKEN破壊のためのAND
回路はいずれも容易に構成できる。
の付加方法を示す。まず TOKEN の破壊方法は、下に示
すように MPEG の stream を監視してTOKEN Header を
発見する。TOKEN Header が見つかればその後に続くTOK
ENを破壊するか否かを課金情報を考慮に入れて制御す
る。TOKEN header 検出回路及びTOKEN破壊のためのAND
回路はいずれも容易に構成できる。
【００５０】
【００５１】次に TOKEN の付加方法は、下に示すよう
に MPEG の stream を監視して、Stream から TOKEN を
計算、TOKEN Header を発見する。TOKEN Header が見つ
かればその後に続くTOKEN area(dummy dataが入ってい
る)に課金情報を考慮に入れてTOKENを上書きする。TOKE
N header 検出回路及び TOKEN 計算回路及び TOKEN付加
のための SELector 回路はいずれも容易に構成できる。
に MPEG の stream を監視して、Stream から TOKEN を
計算、TOKEN Header を発見する。TOKEN Header が見つ
かればその後に続くTOKEN area(dummy dataが入ってい
る)に課金情報を考慮に入れてTOKENを上書きする。TOKE
N header 検出回路及び TOKEN 計算回路及び TOKEN付加
のための SELector 回路はいずれも容易に構成できる。
【００５２】
【００５３】上記実施例のように、デジタル放送のSTB
等の Consumer Box 内のスマ−トカ−ドやユ−ザ−課金
情報、ユ−ザ−入力情報を元にデジタル映像出力の複製
制御(コピー 可、不可)を電子透かしを使って行うため
の付加情報(TOKEN)の変更がSTB内で容易にできる。ここ
で重要なことは、STB内で Copy Control Information(C
CI)を求める必要がないことである。
等の Consumer Box 内のスマ−トカ−ドやユ−ザ−課金
情報、ユ−ザ−入力情報を元にデジタル映像出力の複製
制御(コピー 可、不可)を電子透かしを使って行うため
の付加情報(TOKEN)の変更がSTB内で容易にできる。ここ
で重要なことは、STB内で Copy Control Information(C
CI)を求める必要がないことである。
【００５４】
【発明の効果】本発明により、配信コンテンツの１回コ
ピーを許可するアプリケーションにおいて、本発明の方
法を用いることにより、電子透かし手法をデータ制御の
すべてに用いた場合に比べて、機能としては、もとから
必要であるＣＦを検出する電子透かし用チップのほかに
は、トークンを無効にする機能だけですむので、ロジッ
クのゲート数にして約２０分の１以下で、同等かそれ以
上の効果を得られる。また、電子透かし技術のみを用い
て埋め込んだ場合は、I-frame にしか埋め込みができな
いため、ＭＰＥＧフォーマットから離れると埋め込んだ
複製済みマークが無効になる。一方、本発明の方法で
は、ＭＰＥＧを離れるとトークンが無効になることは同
じであるが、無効になると複製ができないため、複製禁
止の効果自体は、データにどの様なフォーマットになっ
ても存続するので、より安全なデータ制御が可能にな
る。さらに、デジタル放送のSTB等の Consumer Box 内
のスマ−トカ−ドやユ−ザ−課金情報、ユ−ザ−入力情
報を元にデジタル映像出力の複製制御を電子透かしを使
って行うための付加情報の変更がSTB内で Copy Control
Information(CCI)を求める必要なしに、容易に行え
る。
ピーを許可するアプリケーションにおいて、本発明の方
法を用いることにより、電子透かし手法をデータ制御の
すべてに用いた場合に比べて、機能としては、もとから
必要であるＣＦを検出する電子透かし用チップのほかに
は、トークンを無効にする機能だけですむので、ロジッ
クのゲート数にして約２０分の１以下で、同等かそれ以
上の効果を得られる。また、電子透かし技術のみを用い
て埋め込んだ場合は、I-frame にしか埋め込みができな
いため、ＭＰＥＧフォーマットから離れると埋め込んだ
複製済みマークが無効になる。一方、本発明の方法で
は、ＭＰＥＧを離れるとトークンが無効になることは同
じであるが、無効になると複製ができないため、複製禁
止の効果自体は、データにどの様なフォーマットになっ
ても存続するので、より安全なデータ制御が可能にな
る。さらに、デジタル放送のSTB等の Consumer Box 内
のスマ−トカ−ドやユ−ザ−課金情報、ユ−ザ−入力情
報を元にデジタル映像出力の複製制御を電子透かしを使
って行うための付加情報の変更がSTB内で Copy Control
Information(CCI)を求める必要なしに、容易に行え
る。
【図１】データ制御システムのハードウェア構成の一実
施例である。
施例である。
【図２】外付型ＤＶＤドライブを用いたデータ制御シス
テムの概観図である。
テムの概観図である。
【図３】ＤＶＤドライブを内蔵したデータ制御システム
の概観図である。
の概観図である。
【図４】ＤＶＤ−Ｒデータ制御システムのブロック図で
ある。
ある。
【図５】１方向ハッシュ関数を利用したディジタル画像
配信における複製制御システムである。
配信における複製制御システムである。
【図６】非対称鍵を利用したディジタル画像配信におけ
る複製制御システムである。
る複製制御システムである。
【図７】トークン作成の処理の流れを示す図である。
【図８】データ制御の処理の流れを示す図である。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ Ｈ０４Ｎ 7/08 Ｈ０４Ｎ 7/08 Ｚ 7/081 (72)発明者 森本 典繁 神奈川県大和市下鶴間1623番地14 日本 アイ・ビー・エム株式会社 東京基礎研 究所内 (72)発明者 清水 周一 神奈川県大和市下鶴間1623番地14 日本 アイ・ビー・エム株式会社 東京基礎研 究所内 (56)参考文献 特開 平９−219054（ＪＰ，Ａ) 特開 平６−309239（ＪＰ，Ａ) ”ＩＢＭ ＤａｔａＨｉｄｉｎｇ Ｐ ｒｏｐｏｓａｌ Ｐｒｏｐｏｓａｌ”, ＩＢＭ Ｃｏｒｐｏｒａｔｉｏｎ，Ｖｅ ｒ．１．０，Ｉｓｓｕｅｄ ｂｙ ｔｈ ｅ Ｄａｔｅ Ｈｉｄｉｇ Ｓｕｂｇｒ ｏｕｐ Ｏｆ ｔｈｅ Ｃｏｐｙ Ｐｒ ｏｔｅｃｔｉｏｎ Ｔｅｃｈｎｉｃａｌ Ｗｏｒｋｉｎｇ Ｇｒｏｕｐ，Ｓｅｐ ｔｅｍｂｅｒ ２，1997［ｏｎｌｉｎｅ ］［ｒｅｔｒｉｅｖｅｄ ｏｎ 1999− 08−27］Ｒｅｔｒｉｅｖｅｄ ｆｒｏｍ ｔｈｅ Ｉｎｔｅｒｎｅｔ＜ＵＲＬ： ｈｔｔｐ：／／ｗｗｗ．ｄｖｃｃ．ｃｏ ｍ／ｄｈｓｇ／＞ ”ＩＢＭ ＴＯＫＥＮ Ｍｅｔｈｏｄ ｆｏｒ Ｏｎｅ−Ｃｏｐｙ Ａｐｐｌ ｉｃａｔｉｏｎ”，Ａｐｐｅｃｄｉｘ ｔｏ ＩＢＭ Ｐｒｏｐｏｓａｌ，Ｏｃ ｔｏｂｅｒ ７，1997［ｏｎｌｉｎｅ ］［ｒｅｔｒｉｅｖｅｄ ｏｎ 1999− 08−27］Ｒｅｔｒｉｅｖｅｄ ｆｒｏｍ ｔｈｅ Ｉｎｔｅｒｎｅｔ＜ＵＲＬ： ｈｔｔｐ：／／ｗｗｗ．ｄｖｃｃ．ｃｏ ｍ／ｄｈｓｇ／＞ ”ＩＢＭ Ｒｅｓｐｏｎｓｅ ｔｏ ｔｈｅ ”ＤＨＳＧ ＱＵＥＳＴＩＯＮ Ｓ ａｎｄ ＲＥＱＵＥＳＴ ｆｏｒ ＦＵＲＴＨＥＲ ＩＮＦＯＭＡＴＩＯ Ｎ”，Ｏｃｔｏｂｅｒ ７，1997［ｏｎ ｌｉｎｅ］［ｒｅｔｒｉｅｖｅｄ ｏｎ 1999−08−27］Ｒｅｔｒｉｅｖｅｄ ｆｒｏｍ ｔｈｅ Ｉｎｔｅｒｎｅｔ＜ ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｄｖｃ ｃ．ｃｏｍ／ｄｈｓｇ／＞ ”コピー禁止機能を持つ文書画像デー タの構成法”，電子情報通信学会，信学 技報，ＩＴ93−65，ＩＳＥＣ93−67，Ｓ ＳＴ93−60（1993−12），ｐｐ．13−18 (58)調査した分野(Int.Cl.7，ＤＢ名) H04N 1/387 - 1/393 G06T 1/00 500 ＪＩＣＳＴファイル（ＪＯＩＳ) Ｉｎｔｅｒｎｅｔ
Claims (30)
- 【請求項１】データ制御システムであって、該システム
が、 電子透かし技術により、データ制御を行うことを示す、
コントロール・フラグを、配信するデータに埋め込む手
段と、 データをどのように制御するかの情報を有するトークン
を、前記データの内容を用いて作成する手段と、 前記トークンを前記データに付加する手段と、 前記トークンの付加された前記データを配信する手段
と、 配信されたデータから、前記コントロール・フラグを検
出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された前記トークンを
読みだす手段と、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの制御を行
う手段と、 を具備する、データ制御システム。 - 【請求項２】前記データの制御を行う手段が、さらに前
記トークンを変更、無効化、若しくは削除する手段を含
む、請求項１記載のシステム。 - 【請求項３】前記制御が、複製制御、再生制御、若しく
は受信制御である、請求項２記載のシステム。 - 【請求項４】データ複製装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの複製制御を行うことを示す、コントロー
ル・フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの複製
制御情報を示す、トークンを読みだす手段と、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの複製制御
を行う手段と、 を具備する、データの複製装置。 - 【請求項５】データ再生装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの再生制御を行うことを示す、コントロー
ル・フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの再生
制御情報を示す、トークンを読みだす手段と、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの再生制御
を行う手段と、 を具備する、データ再生装置。 - 【請求項６】データ受信装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの受信制御を行うことを示す、コントロー
ル・フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの受信
制御情報を示す、トークンを読みだす手段と、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの受信制御
を行う手段と、 を具備する、データの受信装置。 - 【請求項７】データ制御装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの制御を行うことを示す、コントロール・
フラグを、検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データをどの
ように制御するかを示す、トークンを読みだす手段と、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの制御を行
う手段と、 を具備する、データ制御装置。 - 【請求項８】データから、該データに電子透かし技術に
より埋め込まれた、データの制御を行うことを示す、コ
ントロール・フラグを検出し、前記コントロール・フラ
グが検出された場合、前記データに付加された、データ
をどのように制御するかを示すトークンを読みだし、前
記トークン若しくは前記コントロール・フラグの予め定
義された制御ルールに従って、前記データの制御を行
う、データ制御システムにおいて用いる、前記トークン
の作成装置であって、 電子透かし技術により、データの制御を行うことを示す
コントロール・フラグを、データに埋め込む手段と、 データをどのように制御するかの情報を有するトークン
を、前記データの内容を用いて作成する手段と、 前記トークンを前記データに付加する手段と、 を具備する、トークン作成装置。 - 【請求項９】データ制御システムであって、該システム
が、 電子透かし技術により、データの制御を行うことを示
す、コントロール・フラグを、配信するデータに埋め込
む手段と、 データをどのように制御するかの情報を有するトークン
を、前記データの内容を用いて作成する手段と、 前記トークンを前記データに付加する手段と、 前記トークンの付加された前記データを配信する手段
と、 配信されたデータから、前記コントロール・フラグを検
出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加されたトークンを読み
だす手段と、 前記データから再度、トークンを作成する手段と、 読みだされたトークンと、再度作成されたトークンを比
較する手段と、 前記比較が一致した場合、前記読みだされたトークン若
しくは前記コントロール・フラグの予め定義された制御
ルールに従って、前記データの制御を行う手段と、 を具備する、データ制御システム。 - 【請求項１０】前記データの制御を行う手段が、さらに
前記付加されたトークンを削除する手段を含む、請求項
９記載のシステム。 - 【請求項１１】前記トークンを作成する手段、および前
記再度トークンを作成する手段が、さらに一方向関数を
用いて、データからトークンを作成する手段を含む、請
求項１０記載のシステム。 - 【請求項１２】前記制御が、複製制御、再生制御、若し
くは受信制御である、請求項１１記載のシステム。 - 【請求項１３】データ複製装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの複製制御を行うことを示す、コントロー
ル・フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの複製
制御情報を示す、トークンを読みだす手段と、 前記データから、トークンを作成する手段と、 読みだされたトークンと、作成されたトークンを比較す
る手段と、 前記比較が一致した場合、前記読みだされたトークン若
しくは前記コントロール・フラグの予め定義された制御
ルールに従って、複製に関する、前記データの制御を行
う手段と、 を具備する、データ複製装置。 - 【請求項１４】データ再生装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの再生制御を行うことを示す、コントロー
ル・フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの再生
制御情報を示す、トークンを読みだす手段と、 前記データから、トークンを作成する手段と、 読みだされたトークンと、作成されたトークンを比較す
る手段と、 前記比較が一致した場合、前記読みだされたトークン若
しくは前記コントロール・フラグの予め定義された制御
ルールに従って、再生に関する、前記データの制御を行
う手段と、 を具備する、データ再生装置。 - 【請求項１５】データ受信装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの受信制御を行うことを示す、コントロー
ル・フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの受信
制御情報を示す、トークンを読みだす手段と、 前記データから、トークンを作成する手段と、 読みだされたトークンと、作成されたトークンを比較す
る手段と、 前記比較が一致した場合、前記読みだされたトークン若
しくは前記コントロール・フラグの予め定義された制御
ルールに従って、受信に関する、前記データの制御を行
う手段と、 を具備する、データ受信装置。 - 【請求項１６】データの制御を行うデータ制御装置であ
って、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データも制御を行うことを示す、コントロール・
フラグを、検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データをどう
ように制御するかを示す、トークンを読みだす手段と、 前記データから、トークンを作成する手段と、 読みだされたトークンと、作成されたトークンを比較す
る手段と、 前記比較が一致した場合、前記読みだされたトークン若
しくは前記コントロール・フラグの予め定義された制御
ルールに従って、前記データの制御を行う手段と、 を具備する、データ制御装置。 - 【請求項１７】前記データを制御する手段が、さらに前
記付加されたトークンを削除する手段を含む、請求項１
３乃至請求項１６の何れかに記載の装置。 - 【請求項１８】前記トークンを作成する手段が、さらに
一方向関数を用いて、データからトークンを作成する手
段を含む、請求項１３乃至請求項１７の何れかに記載の
装置。 - 【請求項１９】データ制御方法であって、 電子透かし技術により、データの制御を行うことを示
す、コントロール・フラグを、配信するデータに埋め込
むステップと、 データをどのように制御するかの情報を有するトークン
を、前記データの内容を用いて作成するステップと、 前記トークンを前記データに付加するステップと、 前記トークンの付加された前記データを配信するステッ
プと、 配信されたデータから、前記コントロール・フラグを検
出するステップと、 前記コントロール・フラグが検出された場合、前記デー
タに付加された前記トークンを読みだすステップと、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの制御を行
うステップと、 を有する、データ制御方法。 - 【請求項２０】前記データの制御を行うステップが、さ
らに前記トークンを変更、無効化、若しくは削除するス
テップを含む、請求項１９記載の方法。 - 【請求項２１】前記制御が、複製制御、再生制御、若し
くは受信制御である、請求項２０記載の方法。 - 【請求項２２】データの制御を行わせるためのプログラ
ム記録した記録媒体であって、該プログラムが、 データから、該データに電子透かし技術により埋め込ま
れた、データの制御を行うことを示す、コントロール・
フラグを、検出する機能と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データをどう
ように制御するかを示す、トークンを読みだす機能と、 前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの制御を行
う機能と、 を有することを特徴とする、プログラムを記録した記録
媒体。 - 【請求項２３】データから、該データに電子透かし技術
により埋め込まれた、データの制御を行うことを示す、
コントロール・フラグを検出し、前記コントロール・フ
ラグが検出された場合、前記データに付加された、デー
タをどのように制御するかを示すトークンを読みだし、
前記トークン若しくは前記コントロール・フラグの予め
定義された制御ルールに従って、前記データの制御を行
う、データ制御システムにおいて用いる、前記トークン
を作成するためのプログラムを記録した記録媒体であっ
て、該プログラムが、 電子透かし技術により、データの制御を行うことを示す
コントロール・フラグを、データに埋め込む機能と、 データをどのように制御するかの情報を有するトークン
を、前記データの内容を用いて作成する機能と、 前記トークンを前記データに付加する機能と、 を有することを特徴とする、プログラムを記録した記録
媒体。 - 【請求項２４】デジタル・コンテンツから、該デジタル
・コンテンツに電子透かし技術により埋め込まれた、デ
ジタル・コンテンツの複製制御を行うことを示す、コン
トロール・フラグを検出し、前記コントロール・フラグ
が検出された場合、前記デジタル・コンテンツに付加さ
れた、デジタル・コンテンツをどのように制御するかを
示すトークンを読みだし、前記トークン若しくは前記コ
ントロール・フラグの予め定義された制御ルールに従っ
て、前記デジタル・コンテンツの制御を行う、デジタル
・コンテンツの複製制御に用いる、前記トークンの作成
装置であって、 電子透かし技術により、デジタル・コンテンツの複製を
許可することを示す、コントロール・フラグを、デジタ
ル・コンテンツに埋め込む手段と、 前記デジタル・コンテンツの複製制御を行う情報を有す
るトークンを、前記デジタル・コンテンツから、１方向
関数を用いて作成する手段と、 前記トークンを前記デジタル・コンテンツに付加する手
段と、 を具備する、トークン作成装置。 - 【請求項２５】デジタル・コンテンツの複製装置であっ
て、 デジタル・コンテンツから、該デジタル・コンテンツに
電子透かし技術により埋め込まれた、デジタル・コンテ
ンツの複製を許可することを示す、コントロール・フラ
グを検出する手段と、 前記コントロール・フラグが検出された場合、前記デジ
タル・コンテンツに、付加されたトークンを読みだす手
段と、 前記デジタル・コンテンツから、１方向関数を用いて、
トークンを作成する手段と、 読みだされたトークンと、作成されたトークンを比較す
る手段と、 前記比較が一致した場合、前記デジタル・コンテンツの
複製を行う手段と、 次回のトークン比較が失敗するように、前記デジタル・
コンテンツから前記付加されたトークンを削除するか、
若しくは前記デジタル・コンテンツを変更する手段と、 を具備する、デジタル・コンテンツの複製装置。 - 【請求項２６】データ制御装置であって、該装置が、 データから、該データに電子透かし技術により埋め込ま
れた、データの制御を行うことを示す、コントロール・
フラグを検出する手段と、 前記コントロール・フラグが検出された場合、前記デー
タから作成され前記データに付加された、データの制御
情報を示す、トークンを読みだす手段と、 外部からの入力情報に基づき、前記トークン若しくは前
記コントロール・フラグの予め定義された制御ルールに
従って、前記データの制御を行う手段と、 を具備する、データ制御装置。 - 【請求項２７】データ制御装置であって、該装置が、 電子透かし技術により埋め込まれたデータの制御を行う
ことを示す、コントロール・フラグ及び、データの制御
情報を示すトークンを含むデータを受け取る手段と、 外部からの入力情報に基づき、前記トークン若しくは前
記コントロール・フラグの予め定義された制御ルールに
従って、前記データの制御を行う手段と、 を具備する、データ制御装置。 - 【請求項２８】前記制御が、複製制御、再生制御、若し
くは受信制御である、請求項２６乃至２７の何れかに記
載のシステム。 - 【請求項２９】前記データの制御を行う手段が、前記ト
ークンを破壊若しくは、前記トークンを無効にする手段
を含む、請求項２６乃至２７の何れかに記載のシステ
ム。 - 【請求項３０】前記外部からの入力が、課金情報若しく
はユーザ入力情報である、請求項２６乃至２７の何れか
に記載のシステム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10143705A JP3103061B2 (ja) | 1997-09-12 | 1998-05-26 | トークン作成装置および該トークンを用いたデータ制御システム |
| CN98119127A CN1099070C (zh) | 1997-09-12 | 1998-09-09 | 数据控制系统 |
| GB9819727A GB2330031B (en) | 1997-09-12 | 1998-09-11 | A data control system and a method of controlling performance of operations on data |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9-248272 | 1997-09-12 | ||
| JP24827297 | 1997-09-12 | ||
| JP10143705A JP3103061B2 (ja) | 1997-09-12 | 1998-05-26 | トークン作成装置および該トークンを用いたデータ制御システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11164132A JPH11164132A (ja) | 1999-06-18 |
| JP3103061B2 true JP3103061B2 (ja) | 2000-10-23 |
Family
ID=26475372
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10143705A Expired - Fee Related JP3103061B2 (ja) | 1997-09-12 | 1998-05-26 | トークン作成装置および該トークンを用いたデータ制御システム |
Country Status (3)
| Country | Link |
|---|---|
| JP (1) | JP3103061B2 (ja) |
| CN (1) | CN1099070C (ja) |
| GB (1) | GB2330031B (ja) |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6530021B1 (en) * | 1998-07-20 | 2003-03-04 | Koninklijke Philips Electronics N.V. | Method and system for preventing unauthorized playback of broadcasted digital data streams |
| GB2354347B (en) * | 1999-08-04 | 2003-09-03 | Internat Federation Of The Pho | Reproduction control system |
| KR20050109620A (ko) * | 1999-11-05 | 2005-11-21 | 소니 가부시끼 가이샤 | 데이터복호장치 및 방법, 부과금정보처리장치 및 방법,데이터재생장치 및 방법, 전자화폐, 전자이용권과,단말장치 |
| JP2001258008A (ja) * | 2000-03-14 | 2001-09-21 | Silicon Contents:Kk | コンテンツ供給システム及び記録媒体 |
| JP2002032685A (ja) * | 2000-05-11 | 2002-01-31 | Nec Corp | コンテンツレンタルシステム |
| JP2002112084A (ja) * | 2000-09-27 | 2002-04-12 | Fuji Photo Film Co Ltd | 画像データの生成方法、画像データの修正検出方法及び撮影装置 |
| JP2002112175A (ja) * | 2000-10-03 | 2002-04-12 | Pioneer Electronic Corp | 情報記録装置、情報記録方法及び情報記録用プログラムがコンピュータで読取可能に記録された情報記録媒体 |
| JP2002117619A (ja) * | 2000-10-03 | 2002-04-19 | Pioneer Electronic Corp | 情報記録装置、情報記録方法及び情報記録用プログラムがコンピュータで読取可能に記録された情報記録媒体 |
| US6895503B2 (en) | 2001-05-31 | 2005-05-17 | Contentguard Holdings, Inc. | Method and apparatus for hierarchical assignment of rights to documents and documents having such rights |
| GB0124723D0 (en) * | 2001-10-15 | 2001-12-05 | Macrovision Corp | Improvements in or relating to the copy protection of optical discs |
| JP3485911B2 (ja) * | 2001-12-17 | 2004-01-13 | シャープ株式会社 | データ使用制限設定方法、データ使用制限設定装置、データ使用制限設定プログラムおよびそのプログラムを記録した記録媒体 |
| JP4107851B2 (ja) | 2002-02-13 | 2008-06-25 | 三洋電機株式会社 | 電子透かし埋め込み方法およびその方法を利用可能な符号化装置と復号装置 |
| GB0212318D0 (en) | 2002-05-28 | 2002-07-10 | Symbian Ltd | Tamper evident removable media storing executable code |
| GB2392337B (en) | 2002-07-19 | 2005-12-07 | Matsushita Electric Ind Co Ltd | Digital watermarking apparatus and application apparatus using the same |
| DE60326279D1 (de) * | 2002-12-17 | 2009-04-02 | Sony Pictures Entertainment | Verfahren und vorrichtung zur zugriffsregelung in einer mehrservernetzwerkumgebung mit überlappung |
| CN1783139A (zh) * | 2003-01-08 | 2006-06-07 | Kddi株式会社 | 内容文件制作者的认证方式及其方法 |
| JP4485785B2 (ja) * | 2003-12-15 | 2010-06-23 | 株式会社リコー | 電子データ処理システム及び電子データ処理方法 |
| JP2005196926A (ja) * | 2004-01-09 | 2005-07-21 | Toshiba Corp | 記録媒体、記録媒体書込装置、記録媒体読取装置、記録媒体書込方法、および記録媒体読取方法 |
| US7382905B2 (en) * | 2004-02-11 | 2008-06-03 | Microsoft Corporation | Desynchronized fingerprinting method and system for digital multimedia data |
| JP5033382B2 (ja) * | 2006-09-19 | 2012-09-26 | 株式会社日立製作所 | 番組録画方法 |
| US8365279B2 (en) | 2008-10-31 | 2013-01-29 | Sandisk Technologies Inc. | Storage device and method for dynamic content tracing |
| US8429365B2 (en) * | 2009-06-26 | 2013-04-23 | Sandisk Technologies Inc. | Memory device and method for embedding host-identification information into content |
| JP5011404B2 (ja) * | 2010-02-08 | 2012-08-29 | 株式会社日立製作所 | 映像記録再生装置 |
| CA3100347C (en) | 2020-02-06 | 2023-02-14 | Google Llc | Verifying display of third party content at a client device |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5659613A (en) * | 1994-06-29 | 1997-08-19 | Macrovision Corporation | Method and apparatus for copy protection for various recording media using a video finger print |
| US5745569A (en) * | 1996-01-17 | 1998-04-28 | The Dice Company | Method for stega-cipher protection of computer code |
| WO1997013248A1 (en) * | 1995-10-04 | 1997-04-10 | Philips Electronics N.V. | Marking a digitally encoded video and/or audio signal |
| KR100462915B1 (ko) * | 1995-12-11 | 2005-08-05 | 코닌클리케 필립스 일렉트로닉스 엔.브이. | 비디오및/또는오디오신호의마킹방법및장치,마킹된비디오신호검출방법및장치,비디오또는오디오신호및저장매체 |
| US5822432A (en) * | 1996-01-17 | 1998-10-13 | The Dice Company | Method for human-assisted random key generation and application for digital watermark system |
| WO1998033176A2 (en) * | 1997-01-27 | 1998-07-30 | Koninklijke Philips Electronics N.V. | System for copy protection of recorded signals |
| ATE224124T1 (de) * | 1997-01-27 | 2002-09-15 | Koninkl Philips Electronics Nv | Verfahren und vorrichtung zur übertragung von inhaltsinformation und darauf bezogener zusatzinformation |
-
1998
- 1998-05-26 JP JP10143705A patent/JP3103061B2/ja not_active Expired - Fee Related
- 1998-09-09 CN CN98119127A patent/CN1099070C/zh not_active Expired - Lifetime
- 1998-09-11 GB GB9819727A patent/GB2330031B/en not_active Expired - Lifetime
Non-Patent Citations (4)
| Title |
|---|
| "ＩＢＭ ＤａｔａＨｉｄｉｎｇ Ｐｒｏｐｏｓａｌ Ｐｒｏｐｏｓａｌ"，ＩＢＭ Ｃｏｒｐｏｒａｔｉｏｎ，Ｖｅｒ．１．０，Ｉｓｓｕｅｄ ｂｙ ｔｈｅ Ｄａｔｅ Ｈｉｄｉｇ Ｓｕｂｇｒｏｕｐ Ｏｆ ｔｈｅ Ｃｏｐｙ Ｐｒｏｔｅｃｔｉｏｎ Ｔｅｃｈｎｉｃａｌ Ｗｏｒｋｉｎｇ Ｇｒｏｕｐ，Ｓｅｐｔｅｍｂｅｒ ２，１９９７［ｏｎｌｉｎｅ］［ｒｅｔｒｉｅｖｅｄ ｏｎ １９９９−０８−２７］Ｒｅｔｒｉｅｖｅｄ ｆｒｏｍ ｔｈｅ Ｉｎｔｅｒｎｅｔ＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｄｖｃｃ．ｃｏｍ／ｄｈｓｇ／＞ |
| "ＩＢＭ Ｒｅｓｐｏｎｓｅ ｔｏ ｔｈｅ "ＤＨＳＧ ＱＵＥＳＴＩＯＮＳ ａｎｄ ＲＥＱＵＥＳＴ ｆｏｒ ＦＵＲＴＨＥＲ ＩＮＦＯＭＡＴＩＯＮ"，Ｏｃｔｏｂｅｒ ７，１９９７［ｏｎｌｉｎｅ］［ｒｅｔｒｉｅｖｅｄ ｏｎ １９９９−０８−２７］Ｒｅｔｒｉｅｖｅｄ ｆｒｏｍ ｔｈｅ Ｉｎｔｅｒｎｅｔ＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｄｖｃｃ．ｃｏｍ／ｄｈｓｇ／＞ |
| "ＩＢＭ ＴＯＫＥＮ Ｍｅｔｈｏｄ ｆｏｒ Ｏｎｅ−Ｃｏｐｙ Ａｐｐｌｉｃａｔｉｏｎ"，Ａｐｐｅｃｄｉｘ ｔｏ ＩＢＭ Ｐｒｏｐｏｓａｌ，Ｏｃｔｏｂｅｒ ７，１９９７［ｏｎｌｉｎｅ］［ｒｅｔｒｉｅｖｅｄ ｏｎ １９９９−０８−２７］Ｒｅｔｒｉｅｖｅｄ ｆｒｏｍ ｔｈｅ Ｉｎｔｅｒｎｅｔ＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｄｖｃｃ．ｃｏｍ／ｄｈｓｇ／＞ |
| "コピー禁止機能を持つ文書画像データの構成法"，電子情報通信学会，信学技報，ＩＴ９３−６５，ＩＳＥＣ９３−６７，ＳＳＴ９３−６０（１９９３−１２），ｐｐ．１３−１８ |
Also Published As
| Publication number | Publication date |
|---|---|
| GB9819727D0 (en) | 1998-11-04 |
| CN1099070C (zh) | 2003-01-15 |
| GB2330031B (en) | 2002-04-24 |
| CN1218928A (zh) | 1999-06-09 |
| JPH11164132A (ja) | 1999-06-18 |
| GB2330031A (en) | 1999-04-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3103061B2 (ja) | トークン作成装置および該トークンを用いたデータ制御システム | |
| US6230268B1 (en) | Data control system | |
| JP3794646B2 (ja) | 内容情報とそれに関する補足情報とを転送するシステム | |
| Bloom et al. | Copy protection for DVD video | |
| JP4185335B2 (ja) | マテリアルへのデータ埋込 | |
| JP4456185B2 (ja) | コピー防止機能を持つ見える透かし入り動画像記録媒体とその作成・検出および録画・再生装置 | |
| US6934851B2 (en) | Method and apparatus for use of a time-dependent watermark for the purpose of copy protection | |
| US6807365B1 (en) | Video data recording and reproducing apparatus, a video data reproducing apparatus, and a method of recording and reproducing video data with data modification detection | |
| JP2915904B2 (ja) | データ制御方法、データ制御情報埋込方法、データ制御情報検出方法、データ制御情報埋込装置、データ制御情報検出装置及び記録装置 | |
| EP1134964A2 (en) | Encrypted data signal, data storage medium, data signal playback apparatus, and data signal recording apparatus | |
| JP2002521876A (ja) | 放送されたデジタルデータストリームの不正再生を防止する方法及びシステム | |
| JP4320951B2 (ja) | 記録装置及び記録・再生装置 | |
| JP2002538685A (ja) | 透かし及び付随データによる改良型オーディオ／ビデオサービスの方法及び装置 | |
| JP2003529874A (ja) | デジタルデータ向けコピー・プロテクトシステムにおけるデジタルデータの読取装置、記録装置及び再現装置 | |
| KR100836217B1 (ko) | 워터마크를 포함하는 콘텐츠의 실행 방법, 콘텐츠 실행디바이스 및 콘텐츠 패킷 기록 매체 | |
| US7116893B2 (en) | Data recording/reproduction apparatus and method | |
| US20020141579A1 (en) | Recording and reproducing device, control method and abuse prevention system | |
| KR100493311B1 (ko) | 디지털 미디어의 복제 제어를 위한 워터마크기반 복제관리 시스템 및 방법 | |
| JP4087409B2 (ja) | 複合機、及び記録再生方法 | |
| JP2000057058A (ja) | データ再生装置及びデータ記録装置並びにプログラム記録媒体 | |
| JP2001022859A (ja) | コンテンツ情報記録方法、コンテンツ情報記録装置、コンテンツ情報記録再生方法、コンテンツ情報記録再生装置、及びメディア | |
| WO1998016928A1 (fr) | Procede et systeme de gestion d'acces a des donnees | |
| JP2001014796A (ja) | 再生装置および復号装置 | |
| JP2005167526A (ja) | 複数の制御情報に基づく電子透かし情報の埋込み及び検出方法並びにその制御装置 | |
| JP4326776B2 (ja) | データ記録装置、データ再生装置、データ出力装置及び配信システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080825 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080825 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090825 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090825 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100825 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100825 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110825 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120825 Year of fee payment: 12 |
|
| LAPS | Cancellation because of no payment of annual fees |