JP4733310B2

JP4733310B2 - Distributed copyright protection method, content publishing apparatus, monitoring server and system capable of using the method

Info

Publication number: JP4733310B2
Application number: JP2001230611A
Authority: JP
Inventors: 進実服部; 靖千石; 弘幸西川; 勝己片岡; 幸保角尾
Original assignee: Kanazawa Institute of Technology (KIT); NEC Software Hokuriku Ltd
Current assignee: Kanazawa Institute of Technology (KIT); NEC Software Hokuriku Ltd
Priority date: 2001-07-30
Filing date: 2001-07-30
Publication date: 2011-07-27
Anticipated expiration: 2021-07-30
Also published as: JP2003044446A

Description

【０００１】
【発明の属する技術分野】
この発明はコンテンツデータを不正利用から保護する技術、とくにユーザが公開するコンテンツデータの不正利用を検出する分散型著作権保護方法およびその方法を利用可能なコンテンツ公開装置、監視サーバならびにシステムに関する。
【０００２】
【従来の技術】
インターネットの発達により商取引や各種公的手続きが電子署名を用いてネットワークで行われるのが今や世界の趨勢である。日本でも今年から電子署名法が施行され、電子政府構想が政策として掲げられている。近い将来、公的書類の申請や発行、税金等の手続きが電子的に行われるようになると期待されている。
【０００３】
一方、ＡＤＳＬや光ファイバ網などブロードバンドのネットワークの普及に伴い、常時接続の高速ネットワークを誰もが手軽に扱える環境が整いつつある。個人ユーザが自らサーバを保有し、コンテンツを発信して交換するピア・ツウ・ピアのネットワークの時代が訪れようとしている。
【０００４】
このように制度と技術の両面の発達によって、ネットワークにおけるコンテンツデータの流通が今後ますます盛んになり、ネットワーク上にあふれるコンテンツデータの著作権の保護のあり方が問われることになると予想される。
【０００５】
【発明が解決しようとする課題】
しかしながら、個人がインターネットで情報発信して、コンテンツを公開した場合、コンテンツデータは他人に不正にコピーされたり、改ざんされる可能性が高く、不正行為に対する十分な保護がないのが現状である。
【０００６】
電子透かしなどによりコンテンツデータに作成者の識別情報を埋め込むこともできるが、コンテンツデータが不正に利用されてもそれを一つ一つ発見することは難しく、また発見したとしても個人のレベルでは取り締まることができない。また著作権管理サーバなどにコンテンツデータを登録させて、登録済みのコンテンツについてサーバが監視して保護する仕組みも考えられるが、本来自然発生する著作権の性質になじまない上、サーバに負荷が集中するため、個人間で流通する多数のコンテンツデータの保護に適しているとは言い難い。
【０００７】
本発明はこうした状況に鑑みてなされたものであり、その目的は、ネットワーク上で公開されるコンテンツデータを不正使用から保護することのできる著作権保護技術を提供することにある。
【０００８】
【課題を解決するための手段】
本発明のある態様は分散型著作権保護方法に関する。この方法は、ユーザが公開するコンテンツデータにそのコンテンツの作成者と利用者に関する電子的な証明書が電子透かしとして埋め込まれて、ユーザの公開サーバにおいて公開された後に、前記公開サーバをモバイルエージェントにより巡回させ、前記公開サーバの公開コンテンツデータをスキャンし、前記電子透かしを抽出して、前記コンテンツデータの不正利用の有無を検出する。
【０００９】
本発明の別の態様はコンテンツ公開装置に関する。この装置は、ユーザＩＤを含む電子的なユーザ証明書を保持する証明書格納部と、前記ユーザの作成する公開コンテンツに前記ユーザＩＤを作成者情報として電子透かしの形態で埋め込む埋め込み部と、モバイルエージェントを受信し、前記公開コンテンツの電子透かしをスキャンするモバイルエージェントのプログラムを実行するエージェント処理実行部とを含む。この装置はユーザがコンテンツを公開する公開サーバであってもよく、公開サーバとは別に設けられ、公開サーバにコンテンツをアップロードする端末であってもよい。
【００１０】
前記埋め込み部は、前記公開コンテンツを利用許諾するユーザのＩＤを利用許諾情報として電子透かしの形態で前記コンテンツに埋め込んでもよい。利用許諾情報は、利用有効期限やコンテンツの複製可能回数など利用許諾の条件を定める情報をさらに含んでもよい。
【００１１】
前記エージェント処理実行部は、前記公開コンテンツから電子透かしを抽出する抽出部と、前記抽出された電子透かしから前記作成者情報と前記利用者情報を取り出し、前記証明書保持部に保持される前記ユーザ証明書と照合して、前記公開コンテンツの不正利用の有無を検査する検査部とを含んでもよい。これらの機能構成は、公開コンテンツ装置に受信されるモバイルエージェントのプログラムから提供されてもよい。
【００１２】
前記エージェント処理実行部は、不正利用が検出された場合に不正利用に関する情報を前記モバイルエージェントのプログラムの一部に記録する記録部をさらに含んでもよい。前記エージェント処理実行部は、不正利用が検出された場合にユーザに警告メッセージを発する警告部をさらに含んでもよい。
【００１３】
本発明のさらに別の態様はモバイルエージェント用のプログラムに関する。このプログラムは、ユーザの公開サーバにおいてその公開サーバに保持されるユーザ証明書を取得して、ユーザを認証するモジュールと、前記公開サーバにおける公開コンテンツをスキャンして前記ユーザによる不正利用の有無を検査するモジュールと、不正利用が検出された場合に不正利用に関する情報をデータ領域に記録するモジュールとを含む。不正利用に関する情報として、不正利用者のユーザＩＤと不正利用されたコンテンツに関する情報、たとえばコンテンツの識別情報、作成者情報、利用許諾情報などがデータ領域に書き込まれてもよい。
【００１４】
前記検査するモジュールは、前記公開コンテンツから電子透かしを抽出し、抽出された電子透かしからそのコンテンツの作成者情報および利用者情報を取り出し、前記ユーザ証明書と照合して、前記公開コンテンツの不正利用を検査してもよい。
【００１５】
このモバイルエージェント用のプログラムのデータ領域には、巡回すべきユーザの公開サーバのリストがデータ領域にあらかじめ格納されてもよい。プログラムは前記リストにしたがって次に訪れるべきユーザの公開サーバへ当該モバイルエージェントを発信するモジュールをさらに含んでもよい。
【００１６】
本発明のさらに別の態様はコンピュータ用のプログラムに関する。このプログラムは、ユーザを認証するための電子的なユーザ証明書を受信して保持するモジュールと、前記ユーザの作成する公開コンテンツに前記ユーザ証明書を作成者情報として電子透かしの形態で埋め込み、前記公開コンテンツを利用許諾する場合には利用者のユーザ証明書を利用許諾情報として電子透かしの形態で埋め込む埋め込みモジュールと、モバイルエージェントを受信し、前記公開コンテンツの電子透かしをスキャンするモバイルエージェントのプログラムを実行するエージェント処理実行モジュールとを含む。このコンピュータ用のプログラムはユーザがコンテンツを公開する公開サーバ、もしくは公開サーバにコンテンツをアップロード可能なユーザの端末にインストールされてもよい。前記モバイルエージェントにより前記公開コンテンツの前記ユーザによる不正利用が検出された場合、前記ユーザに警告メッセージを出力するモジュールをさらに含んでもよい。
【００１７】
本発明のさらに別の態様は監視サーバに関する。この監視サーバは、ユーザの公開サーバに対してユーザを認証するためのユーザ証明書を発行する証明書発行部と、前記公開サーバを巡回して公開コンテンツをスキャンするためのモバイルエージェントを発信して、巡回後にそのモバイルエージェントを受信するエージェント管理部と、前記モバイルエージェントが巡回先の公開サーバでの取得したデータから前記コンテンツの不正利用に関する情報を分析する不正利用追跡部とを含む。
【００１８】
監視サーバが発信する前記モバイルエージェントは、巡回先の公開サーバにおいてその公開サーバに保持されるユーザ証明書を取得して、ユーザを認証するモジュールと、前記公開サーバにおける公開コンテンツをスキャンして前記ユーザによる不正利用の有無を検査するモジュールと、不正利用が検出された場合に不正利用に関する情報をデータ領域に記録するモジュールとを含んでもよい。
【００１９】
前記不正利用追跡部は、前記モバイルエージェントが巡回先の公開サーバから取得した公開コンテンツの不正利用情報にもとづいて、不正利用の流通経路の特定を支援してもよい。
【００２０】
本発明のさらに別の態様は分散型著作権保護システムに関する。このシステムは、ユーザのコンテンツを公開する公開サーバと、ユーザを認証するためのユーザ証明書を前記公開サーバに発行し、前記公開サーバを巡回するモバイルエージェントを発信する監視サーバとを含む。前記公開サーバは、ユーザの公開コンテンツに前記ユーザ証明書を作成者情報として電子透かしの形態で埋め込み、前記公開コンテンツが利用許諾される場合には利用者のユーザ証明書を利用者情報として電子透かしの形態で埋め込み、前記監視サーバが発信するモバイルエージェントを受信して、前記モバイルエージェントに含まれるプログラムを実行して、前記モバイルエージェントに前記公開コンテンツから電子透かしを抽出させ、前記公開コンテンツの前記ユーザによる不正利用の有無を検査させる。
【００２１】
巡回先の前記公開サーバにおいて不正利用が検出された場合に前記モバイルエージェントの一部に不正利用に関する情報が記録され、前記監視サーバは、巡回後の前記モバイルエージェントを受信して前記不正利用に関する情報を取得し、前記公開コンテンツの不正コピーの空間的および時間的な順序から、不正コピーの流通経路マップを作成してもよい。これにより不正利用の流通経路の特定を支援することができる。不正コピーの空間的および時間的な順序とは、たとえば不正コピーをだれがいつ入手もしくは公開したかを示す情報にもとづいてユーザＩＤと時間の二つの軸で並べたものである。
【００２２】
なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、サーバ、システム、コンピュータプログラム、記録媒体などの間で変換したものもまた、本発明の態様として有効である。
【００２３】
【発明の実施の形態】
図１は、実施の形態に係る分散型著作権保護システムの構成図である。ポリスステーション１０は、監視サーバの一例であり、複数のユーザに電子的な証明書を発行するとともに、後述のポリスエージェントを生成して、インターネット１２上にあるユーザの公開サーバ１６を巡回させ、コンテンツデータ格納部１８に不正利用されたコンテンツがあるかどうかを検査させる。また巡回後のポリスエージェントを受信して、不正利用情報を取得し、不正コピーの流通経路の追跡を支援する。
【００２４】
公開サーバ１６は、個々のユーザがコンテンツデータをインターネット１２経由で公開するためのサーバであり、通常のＷｅｂサーバとしての機能の他、ユーザシステム１４がインストールされ、公開コンテンツに不正防止のための電子透かしを埋め込む機能と、ポリスステーション１０からポリスエージェントを受信して不正利用の検査を実行する機能とが設けられる。ユーザシステム１４がインストールされた公開サーバ１６は、コンテンツ公開装置の一例である。
【００２５】
図２は、ポリスステーション１０の構成図である。この構成は、ハードウエア的には、任意のコンピュータのＣＰＵ、メモリ、その他のＬＳＩで実現でき、ソフトウエア的にはメモリにロードされた不正利用監視機能のあるプログラムなどによって実現されるが、ここではそれらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックがハードウエアのみ、ソフトウエアのみ、またはそれらの組合せによっていろいろな形で実現できることは、当業者には理解されるところである。
【００２６】
ネットワーク部４２は、インターネット１２を介して公開サーバ１６のユーザシステム１４と通信する。証明書発行部２０は、ユーザシステム１４に対して電子的な証明書（以下、ユーザ証明書という）を発行する。ユーザ証明書には、ユーザ固有の公開鍵と秘密鍵のペアと、公開鍵が正規に発行されたものであることを証明するポリスステーション１０による電子署名と、証明書の保持者すなわち当該ユーザを識別するデジタルＩＤとが含まれる。鍵のペアは公開鍵方式による暗号化・復号処理や電子署名によるユーザの識別に用いられる。発行されたユーザ証明書は電子証明書データベース２２に格納される。電子証明書データベース２２はさらに当該ポリスステーション１０の電子的な証明書（以下、ステーション証明書という）を格納する。ステーション証明書はポリスステーション１０の正当性を保証するものであり、悪意のユーザによる「なりすまし」から保護する目的で使用される。
【００２７】
エージェント生成部２４は、公開サーバ１６を巡回して不正利用を検出するポリスエージェントのプログラム２００（以下、単にエージェントプログラムともいう）を生成する。暗号処理部２６の暗号化部２８はステーション証明書に含まれる秘密鍵によりエージェントプログラム２００を暗号化し、電子署名部３２の署名部３４はさらにそのエージェントプログラム２００に電子署名を付加する。署名部３４は、ネットワーク部４２を介してユーザシステム１４と接続し、電子署名を用いてユーザシステム１４の認証を行う。認証がなされた後、ネットワーク部４２は、エージェントプログラム２００をユーザシステム１４へ送信する。これによりポリスエージェントによるインターネット１２上のユーザシステム１４の巡回が開始される。
【００２８】
電子署名部３２の認証部３６は、ポリスエージェントの巡回先のユーザシステム１４から接続要求を受信し、電子署名を用いてユーザシステム１４を認証する。認証がなされた後、ネットワーク部４２はユーザシステム１４からエージェントプログラム２００を受信し、認証部３６はエージェントプログラム２００に付加された電子署名を検証する。暗号処理部２６の復号部３０はエージェントプログラム２００を復号する。
【００２９】
不正利用追跡部３８は、復号されたエージェントプログラム２００から不正利用情報を取得し、不正利用データベース４０に記録するとともに、不正コピーの時間的・空間的な広がりを集計して、その結果をグラフで表示し、不正コピーの流通経路の推定を可能にする。また不正利用追跡部３８は不正利用者に対して、電子証明書データベース２２に格納されたユーザ証明書を無効化する処理を必要に応じて行う。
【００３０】
図３は、ユーザシステム１４の構成図である。この構成図は、ソフトウエアとハードウエアの連携によって実現される機能ブロックを描いたものであり、これらの機能ブロックは、公開サーバ１６にインストールされるソフトウエアモジュール群で実現されてもよく、少なくとも一部がハードウエアを用いて実現されてもよい。
【００３１】
ネットワーク部７４はポリスステーション１０または他のユーザのユーザシステム１４と通信する。証明書データ格納部５０はポリスステーション１０から発行された当該ユーザシステム１４のユーザ本人のユーザ証明書と、他のユーザシステム１４から受信した他人のユーザ証明書とを格納する。他人のユーザ証明書は他人のユーザシステム１４を認証する際、および他人にコンテンツの利用を許諾する際に用いられる。
【００３２】
電子透かし埋め込み部５２は、証明書データ格納部５０に格納されたユーザ証明書からユーザのデジタルＩＤを読み出し、ユーザが作成したコンテンツデータにユーザのデジタルＩＤを作成者情報として電子透かしの形態で埋め込む。電子透かし埋め込み部５２は、ユーザが他人にコンテンツデータの利用を許諾する場合、証明書データ格納部５０からその他人のユーザ証明書を読み出し、コンテンツデータにその他人のデジタルＩＤを利用許諾情報として電子透かしの形態で埋め込む。利用許諾情報にはさらに後述の利用条件に関する情報を含めてもよい。このようにして電子透かしが埋め込まれたコンテンツデータはコンテンツデータ５４に格納されて公開サーバ１６により公開される。
【００３３】
電子署名部５６の認証部５８は、ポリスステーション１０または他のユーザシステム１４から接続要求を受信し、電子署名を用いて接続相手の認証を行う。認証がなされた後、ネットワーク部７４は接続先からエージェントプログラム２００を受信し、認証部５８はエージェントプログラム２００に付加された電子署名を検証し、暗号処理部６２の復号部６４はエージェントプログラム２００を復号する。
【００３４】
エージェント処理実行部６８の実行部７０は復号されたエージェントプログラム２００を実行する。エージェントプログラム２００は後述するようにユーザ証明書を用いてコンテンツデータ５４に含まれるコンテンツデータの不正利用の有無を検査するプログラムである。検査の結果、不正利用が検出された場合、再構成部７２は当該ユーザシステム１４のユーザのデジタルＩＤと不正利用の発見されたコンテンツデータに関する情報とをエージェントプログラム２００のデータ領域に記録してエージェントプログラム２００を再構成する処理を行う。
【００３５】
暗号処理部６２の暗号化部６６は、エージェント処理実行部６８により処理された後のエージェントプログラム２００を当該ユーザシステム１４のユーザ証明書に含まれる秘密鍵で暗号化し、電子署名部５６の署名部６０はさらに暗号化されたエージェントプログラム２００に電子署名を付加する。署名部６０は、ポリスステーション１０または他のユーザシステム１４と接続し、電子証明を用いて接続相手の認証を行う。認証がなされた後、ネットワーク部７４はエージェントプログラム２００を接続先へ送信する。
【００３６】
図４は、エージェントプログラム２００の構成図である。前述のようにエージェントプログラム２００はユーザシステム１４に受信されてエージェント処理実行部６８により実行される。エージェントプログラム２００は、Ｃ言語などのプログラミング言語で記述され、ポリスステーション１０から発信される時点で既に実行形式にコンパイルされている。これにより実行速度が確保される。他の形態として、エージェントプログラム２００はスクリプト言語などで記述され、ユーザシステム１４に受信された時点でユーザシステム１４のインタープリターにより機械語に翻訳されて実行されるか、ユーザシステム１４により実行時にコンパイルされて実行されてもよい。いずれにしても、エージェントプログラム２００はユーザシステム１４をプラットフォームとして実行可能に構成されている。
【００３７】
ユーザ証明書認証部８０は、ユーザシステム１４の証明書データ格納部５０に格納されたユーザ証明書を用いてユーザを認証し、ユーザのデジタルＩＤを取得する。コンテンツ検索部８２は、コンテンツデータ格納部５４に格納されたコンテンツデータを検索する。電子透かし抽出部８４は検索されたコンテンツデータから電子透かしを抽出し、コンテンツデータの作成者のデジタルＩＤと利用許諾情報を電子透かしから取得する。
【００３８】
不正利用検査部８６は、ユーザ証明書認証部８０が取得したユーザのデジタルＩＤと、電子透かし抽出部８４が取得した作成者のデジタルＩＤおよび利用許諾情報とを用いて、コンテンツデータの不正利用の有無を検査する。検査の結果、不正利用が検出されると、暗号化部８８はユーザのデジタルＩＤとコンテンツに関する情報とを不正利用情報としてポリスステーション１０のステーション公開鍵により暗号化し、不正利用データ記憶部９０に記憶する。コンテンツに関する情報には、コンテンツデータの識別情報、作成日時、作成者のデジタルＩＤ、利用許諾情報などが含まれる。
【００３９】
図５は、コンテンツデータに電子透かしの形態で埋め込まれる作成者情報と利用許諾情報のフォーマットを示す図である。作成者情報はコンテンツの作成者のデジタルＩＤ１０２を含む。利用許諾情報は、利用者のデジタルＩＤ１０４、利用有効期限１０６、許容コピー回数１０８、２次許可情報１１０、およびコンテンツ分類情報１１２を含む。
【００４０】
利用者のデジタルＩＤ１０４は、コンテンツデータの利用を許諾された利用者、たとえばコンテンツデータの正規購入者のデジタルＩＤである。利用許諾する相手が複数の場合は、複数の利用者のデジタルＩＤのリストが格納されてもよい。利用有効期限１０６は、コンテンツの利用が許される期限である。許容コピー回数１０８は、コンテンツを複製して同時に利用することのできる数である。２次許可情報１１０は、コンテンツの公開許可、改変許可など、コンテンツをさらに第三者の利用に供する場合の条件である。コンテンツ分類情報１１２は、静止画、動画、音声、テキストなどのコンテンツデータの種別や、コンテンツを検索する際のキーワードなどの情報を含む。
【００４１】
図６は、エージェントプログラム２００のデータフォーマットを示す図である。エージェントプログラム２００のデータフォーマットは、プログラム領域とデータ領域に分かれている。プログラム領域には、不正利用を検査するプログラムのデータ２０２が格納される。データ領域は、プログラムの実行時に利用されるパラメータをあらかじめ格納するとともに、プログラムの実行の結果生じたデータを書き込むためにも用いられる。
【００４２】
このデータ領域には、ステーション公開鍵２０４、巡回先リスト２０６、および不正利用情報２０８が含まれる。ステーション公開鍵２０４は、エージェントプログラム２００を発信したポリスステーション１０の公開鍵である。巡回先リスト２０６は、巡回すべき公開サーバ１６のリストである。不正利用情報２０８は、エージェントプログラム２００がコンテンツデータの不正利用を検出した場合に書き込まれるデータである。データ領域はこれ以外にもプログラムの実行過程で生じる一時データを記憶するためにも用いられる。
【００４３】
以上の構成による分散著作権保護システムの不正利用追跡手順を図７〜図１０を参照して説明する。図７は、電子透かしによるコンテンツデータの公開手順を示すシーケンス図である。ユーザはポリスステーション１０からユーザシステム用のソフトウエアをダウンロードし、自分の公開サーバ１６にインストールしていることを前提とする。またここではユーザＡが作成したコンテンツデータがユーザＢに利用許諾される場合を説明する。
【００４４】
ポリスステーション１０はユーザＡのユーザシステム１４にユーザ証明書を発行する（Ｓ１０）。ユーザシステム１４の証明書データ格納部５０にユーザ証明書が記録される（Ｓ１２）。電子透かし埋め込み部５２は、ユーザＡの作成するコンテンツデータにユーザＡのデジタルＩＤを作成者情報として電子透かしの形態で埋め込む（Ｓ１４）。コンテンツデータを利用許諾するユーザＢのユーザシステム１４からユーザＢのユーザ証明書を受信する（Ｓ１６）。電子透かし埋め込み部５２はユーザＢのユーザ証明書に含まれるユーザＢのデジタルＩＤと利用条件の情報を利用許諾情報としてコンテンツに埋め込む（Ｓ１８）。
【００４５】
電子透かしの埋め込まれたコンテンツデータがユーザＡからユーザＢへ受け渡される（Ｓ２０）。この受け渡しは、ユーザＡのユーザシステム１４からユーザＢのユーザシステム１４へコンテンツデータが送信される形態でもよく、ユーザＡがユーザＢへ電子メールなどの手段でコンテンツデータを送信する形態でもよい。
【００４６】
ユーザＡのユーザシステム１４は電子透かしの埋め込まれたコンテンツデータをコンテンツデータ格納部１８に格納して、公開サーバ１６にて公開する（Ｓ２２）。ユーザＢのユーザシステム１４はユーザＡから利用許諾されたコンテンツデータを同様にして公開する（Ｓ２４）。
【００４７】
図８は、ポリスステーション１０が発信するエージェントプログラム２００がユーザシステム１４を巡回する手順を示すシーケンス図である。ポリスステーション１０のエージェント生成部２４は、エージェントプログラム２００を生成し、エージェントプログラム２００のデータ領域に巡回先リスト２０６を設定する。暗号処理部２６はステーション証明書に含まれる秘密鍵によりエージェントプログラム２００を暗号化し、電子署名部３２はエージェントプログラム２００に電子署名を付加する（Ｓ４０）。ポリスステーション１０は、巡回リスト２０６にもとづき最初に巡回するユーザＡのユーザシステム１４に接続要求を発信する（Ｓ４２）。ポリスステーション１０は電子署名を用いて接続先のユーザシステム１４の認証を行う（Ｓ４４）。一方、ユーザシステム１４は接続要求を受信すると、電子署名を用いてポリスステーション１０の認証を行う（Ｓ４６）。互いに認証がなされると、ポリスステーション１０はエージェントプログラム２００をユーザシステム１４へ送信する（Ｓ４８）。
【００４８】
ユーザシステム１４はエージェントプログラム２００を受信し、電子署名部５６がエージェントプログラム２００に付加された電子署名を検証し、暗号処理部６２がエージェントプログラム２００を復号する（Ｓ５０）。エージェントプログラム２００はエージェント処理実行部６８において実行される（Ｓ５２）。エージェントプログラム２００の実行については後述する。
【００４９】
暗号処理部６２は実行後のエージェントプログラム２００を当該ユーザシステム１４の秘密鍵により暗号化し、電子署名を行う（Ｓ５４）。エージェントプログラム２００に含まれる巡回先リストにもとづいて、ユーザＡのユーザシステム１４は次に巡回するユーザＢのユーザシステム１４へ接続要求を発信する（Ｓ５６）。ユーザＡのユーザシステム１４は電子署名を用いて接続相手のユーザＢのユーザシステム１４の認証を行う（Ｓ５８）。一方、ユーザＢのユーザシステム１４も接続要求を受信すると、電子署名を用いて接続相手のユーザＡのユーザシステム１４の認証を行う（Ｓ６０）。双方の認証がなされると、ユーザＡのユーザシステム１４はエージェントプログラム２００をユーザＢのユーザシステム１４へ送信する（Ｓ６２）。以下、ユーザＢのユーザシステム１４においても、ユーザＡのユーザシステム１４と同じ処理が繰り返され、結果的にエージェントプログラム２００は巡回先リストにしたがって次々にユーザのユーザシステム１４を巡回することになる。
【００５０】
図９は、図８のステップＳ５２におけるエージェントプログラム２００の実行手順を示すフローチャートである。エージェントプログラム２００のユーザ証明書認証部８０はユーザシステム１４の証明書データ格納部５０に格納されたユーザ証明書からユーザのデジタルＩＤを取得する（Ｓ７０）。コンテンツ検索部８２は、公開サーバ１６のコンテンツデータ格納部５４に格納された公開コンテンツを検索し、電子透かし抽出部８４はその公開コンテンツから電子透かしを抽出する（Ｓ７２）。電子透かし抽出部８４は抽出された電子透かしからこの公開コンテンツの作成者情報と利用許諾情報を取り出す（Ｓ７４）。作成者情報には作成者のデジタルＩＤが含まれ、利用許諾情報には利用許諾者のデジタルＩＤと利用許諾条件が含まれる。
【００５１】
不正利用検査部８６は、ユーザのデジタルＩＤと作成者のデジタルＩＤが一致するかどうか調べる（Ｓ７６）。一致する場合（Ｓ７６のＹ）、公開コンテンツはユーザ本人が作成したものであり、不正利用ではない。この場合、ステップＳ８４に進み、コンテンツの検査の停止条件を確認する。停止条件は、たとえばコンテンツデータ５４に格納されたすべての公開コンテンツの検査が終了したことや、所定数の公開コンテンツの検査が終了したことなどである。停止条件が満たされない場合（Ｓ８４のＮ）、ステップＳ７２に戻り、公開コンテンツの検査を繰り返す。停止条件が満たされると（Ｓ８４のＹ）、エージェントプログラム２００の実行は終了する。
【００５２】
ステップＳ７６において、ユーザのデジタルＩＤと作成者のデジタルＩＤが一致しない場合（Ｓ７６のＮ）、不正利用検査部８６はユーザのデジタルＩＤと利用許諾者のデジタルＩＤが一致するかどうか調べる（Ｓ７８）。一致する場合（Ｓ７８のＹ）、さらに利用許諾条件を満たしているかどうかを調べる（Ｓ８０）。利用許諾条件には、図５で示したように利用有効期限、許容コピー回数、２次許可情報があり、これらの条件が満たされている場合（Ｓ８０のＹ）、公開コンテンツは当該ユーザに利用が許諾されており、利用条件も満たしているから、不正利用ではない。この場合、ステップＳ８４に進み、停止条件が確認される。
【００５３】
ユーザのデジタルＩＤと利用許諾者のデジタルＩＤが一致しない場合（Ｓ７８のＮ）、公開コンテンツはユーザに利用が許諾されていないから、不正利用である。またユーザのデジタルＩＤと利用許諾者のデジタルＩＤが一致するが、利用許諾条件を満たしていない場合（Ｓ８０のＮ）も、利用許諾範囲外の使用であるから不正利用である。これらのいずれの場合でも、暗号化部８８は、ユーザのデジタルＩＤと、コンテンツの識別情報、作成者情報、作成日時、不正コピー日時、利用許諾情報などを含むコンテンツの情報とを不正利用情報としてポリスステーション１０の公開鍵で暗号化して不正利用データ格納部９０に記憶する（Ｓ８２）。その後、ステップＳ８４に進み、前述のように停止条件が確認される。
【００５４】
図１０は、ポリスステーション１０が巡回先のユーザシステム１４からエージェントプログラム２００を受信して不正利用を追跡する手順を示すシーケンス図である。エージェントプログラム２００が巡回を終了すると、最後の巡回先のユーザシステム１４がポリスステーション１０へ接続要求を発信する（Ｓ９０）。ユーザシステム１４は電子署名を用いて接続先のポリスステーション１０の認証を行う（Ｓ９４）。一方、ポリスステーション１０は接続要求を受信すると、電子署名を用いてユーザシステム１４の認証を行う（Ｓ９２）。互いに認証がなされると、ユーザシステム１４はエージェントプログラム２００をポリスステーション１０へ送信する（Ｓ９６）。
【００５５】
ポリスステーション１０はエージェントプログラム２００を受信し、電子署名部３２がエージェントプログラム２００に付加された電子署名を検証し、暗号処理部２６がエージェントプログラム２００を復号する（Ｓ９８）。不正利用追跡部３８は、復号されたエージェントプログラム２００から公開コンテンツの不正利用情報を取得して、不正利用データベース４０に記録する（Ｓ１００）。不正利用追跡部３８は不正利用データベース４０に記録された不正利用情報を集計して、公開コンテンツの不正利用の時間的・空間的広がりを図１１のようなグラフで表示する（Ｓ１０２）。
【００５６】
図１１には、ある公開コンテンツの不正利用者が時間の経過とともに広がる様子が示されている。時刻ｔ１では、不正利用者がＡのみであるが、時刻ｔ２では、不正利用者がＡ、Ｂの２人に広がっている。このように時間順に並べると、不正利用者Ｂは不正利用者Ａからこのコンテンツを入手したことが推定できる。このようにして推定される入手経路は不正利用者Ａと不正利用者Ｂを結ぶ線で示されている。さらに時刻ｔ３では、不正利用者はＡ〜Ｄの４人に広がり、時刻ｔ４では、Ａ〜Ｅの５人に広がっている。推定される入手経路が同様に不正利用者を結ぶ線で示されている。
【００５７】
不正利用追跡部３８は、不正利用のあったコンテンツの利用許諾条件を調べてコンテンツの不正コピーを流通させたユーザの推定をすることもできる。たとえばユーザＢは個人利用目的でユーザＡからコンテンツＰを利用許諾され、コンテンツＰを一般に公開することは許可されていなかったとする。ユーザＣがそのコンテンツＰをユーザＡから利用許諾されることなく不正に所持して公開していたことが検出されると、不正利用追跡部３８は、コンテンツＰの利用許諾条件により、コンテンツＰの不正コピーはユーザＢが不正に流通させたものであることと推定する。
【００５８】
以上述べたように、本発明の実施の形態によれば、個人が作成して公開するコンテンツデータが不正利用されないようにモバイルエージェントの巡回パトロールにより監視することができる。また不正利用があった場合でも巡回パトロールにより早期に発見することが可能である。
【００５９】
このような分散型の著作権保護システムによれば、ユーザは著作権管理サーバなどでコンテンツの著作権の登録手続きをすることがなくても、コンテンツの作成とともに著作権が保護され、すぐにコンテンツを公開することができる。またポリスステーション１０側でも登録情報の照合処理等をする必要がないため、負荷が集中することはない。モバイルエージェントが公開サーバに移動してコンテンツデータを検査する完全分散型のシステムであるため、スケーラビリティが高く、多数のユーザが多数のコンテンツデータを公開しても、不正利用の検出を効率的に実行することができる。
【００６０】
したがって、個人が発信するコンテンツデータの著作権を有効に保護することができ、画像、映像、音楽等のコンテンツの安全な流通が確保され、個人間の情報流通の活性化につながる。
【００６１】
以上、本発明を実施の形態をもとに説明した。実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。以下そのような変形例を説明する。
【００６２】
ユーザシステム１４は、コンテンツデータのオーサリングモジュールを有し、ユーザには主にオーサリング機能を提供して、コンテンツデータに電子透かしが挿入されたり、公開コンテンツデータがモバイルエージェントによって検査されるのをユーザに意識させないようにしてもよい。またユーザシステム１４は、ユーザがコンテンツデータをネットワーク経由で他人に販売するための販売支援モジュールを有してもよい。この場合、ユーザシステム１４は、コンテンツデータを誰にどんな利用許諾条件で販売するかを記録してネットワーク上でコンテンツの販売を行う支援ツールとして機能し、ユーザは著作権の保護機能を特に意識することなく、コンテンツデータの売買をすることができる。
【００６３】
実施の形態では、ユーザシステム１４を公開サーバ１６にインストールしたが、公開サーバ１６とは別に、公開コンテンツデータを作成して公開サーバ１６にアップロードするためのユーザ端末が設けられ、このユーザ端末にユーザシステム１４がインストールされる構成でもよい。
【００６４】
エージェントプログラム２００には巡回先リストが含まれ、この巡回先リストにしたがってエージェントプログラム２００が公開サーバ１６を巡回したが、巡回先の公開サーバ１６を自律的に判断して選択するための巡回先判断部がエージェントプログラム２００に設けられてもよい。またエージェントプログラム２００はユーザシステム１４や他のエージェントプログラム２００から巡回すべき公開サーバ１６のリストを受け取って巡回先リストに記録してもよい。
【００６５】
エージェントプログラム２００は、ユーザシステム１４において不正利用を検出したとき、ユーザシステム１４のユーザに対して警告メッセージを提示する警告部をさらに有してもよく、また不正利用が検出されたユーザシステム１４のユーザ証明書を無効にする証明書無効化部を含んでもよい。さらに不正利用されたコンテンツを削除するコンテンツ削除部を含んでもよく、不正利用に対してコンテンツの使用料を課金する課金部を含んでもよい。この課金部はユーザシステム１４において利用される電子マネーを用いて使用料を徴収してもよい。
【００６６】
エージェントプログラム２００は、巡回先の公開サーバ１６において、公開サーバ１６にインストールされたユーザシステム１４を自動更新する機能を有してもよい。これによりユーザシステム１４を適宜バージョンアップすることができる。
【００６７】
ポリスステーション１０には、ポリスエージェントにより発見された不正利用者に対して課金する課金部が設けられてもよい。またポリスエージェントから取得された不正利用情報は損害賠償請求の証拠資料として用いられてもよい。
【００６８】
【発明の効果】
本発明によれば、ユーザが公開するコンテンツの著作権を効率的に保護することができる。
【図面の簡単な説明】
【図１】実施の形態に係る分散型著作権保護システムの構成図である。
【図２】図１のポリスステーションの構成図である。
【図３】図１のユーザシステムの構成図である。
【図４】図２のポリスステーションが発信するエージェントプログラムの構成図である。
【図５】コンテンツデータに電子透かしの形態で埋め込まれる作成者情報と利用許諾情報を示す図である。
【図６】エージェントプログラムのデータフォーマットを示す図である。
【図７】電子透かしによるコンテンツデータの公開手順を示すシーケンス図である
【図８】エージェントプログラムがユーザシステムを巡回する手順を示すシーケンス図である。
【図９】エージェントプログラムの実行手順を示すフローチャートである。
【図１０】ポリスステーションによる不正利用追跡手順を示すシーケンス図である。
【図１１】公開コンテンツの不正利用の時間的・空間的広がりを示す図である。
【符号の説明】
１０ポリスステーション、１２インターネット、１４ユーザシステム、１６公開サーバ、１８コンテンツデータ格納部、２０証明書発行部、２２電子証明書データベース、２４エージェント生成部、２６暗号処理部、３２電子署名部、３８不正利用追跡部、４０不正利用データベース、５０証明書データ格納部、５２電子透かし埋め込み部、５４コンテンツデータ格納部、５６電子署名部、６２暗号処理部、６８エージェント処理実行部、８０ユーザ証明書認証部、８２コンテンツ検索部、８４電子透かし抽出部、８６不正利用検査部、８８暗号化部、９０不正利用データ格納部、２００エージェントプログラム。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a technology for protecting content data from unauthorized use, and more particularly to a distributed copyright protection method for detecting unauthorized use of content data published by a user, and a content publishing apparatus, monitoring server, and system that can use the method.
[0002]
[Prior art]
With the development of the Internet, commerce and various public procedures are now carried out on the network using electronic signatures. In Japan, the Electronic Signature Law has been enforced since this year, and the e-government concept has been raised as a policy. In the near future, it is expected that public documents will be applied and issued, and taxes will be processed electronically.
[0003]
On the other hand, with the widespread use of broadband networks such as ADSL and optical fiber networks, an environment in which anyone can easily handle an always-connected high-speed network is being prepared. The era of peer-to-peer networks where individual users own servers and send and exchange content is about to come.
[0004]
With the development of both system and technology in this way, the distribution of content data on the network will become increasingly popular in the future, and it is expected that the copyright protection of content data overflowing on the network will be questioned.
[0005]
[Problems to be solved by the invention]
However, when an individual transmits information on the Internet and publishes content, the content data is likely to be illegally copied or altered by others, and there is no sufficient protection against fraud.
[0006]
Although it is possible to embed the creator's identification information in the content data using digital watermarks, etc., even if the content data is used illegally, it is difficult to detect it one by one, and even if it is discovered, it will be controlled at the individual level I can't. In addition, it is possible to register content data in a copyright management server, etc., and the server monitors and protects the registered content. However, it does not conform to the nature of copyright that naturally occurs, and the load is concentrated on the server. Therefore, it is difficult to say that it is suitable for protecting a large number of content data distributed between individuals.
[0007]
The present invention has been made in view of such circumstances, and an object thereof is to provide a copyright protection technique capable of protecting content data published on a network from unauthorized use.
[0008]
[Means for Solving the Problems]
One embodiment of the present invention relates to a distributed copyright protection method. In this method, an electronic certificate relating to a creator and a user of the content is embedded as a digital watermark in content data published by the user and published on the user's public server. Circulate, scan the public content data of the public server, extract the digital watermark, and detect whether the content data is illegally used.
[0009]
Another aspect of the present invention relates to a content publishing apparatus. The apparatus includes a certificate storage unit that holds an electronic user certificate including a user ID, an embedding unit that embeds the user ID in the form of a digital watermark in the public content created by the user as creator information, An agent processing execution unit that receives the agent and executes a mobile agent program that scans the digital watermark of the published content. This device may be a public server where users publish content, or may be a terminal provided separately from the public server and uploading content to the public server.
[0010]
The embedding unit may embed an ID of a user who licenses the use of the public content in the content as usage permission information in the form of a digital watermark. The usage permission information may further include information defining usage permission conditions such as a usage expiration date and the number of times content can be copied.
[0011]
The agent processing execution unit includes an extraction unit that extracts a digital watermark from the public content, and extracts the creator information and the user information from the extracted digital watermark, and the user that is held in the certificate holding unit An inspection unit that inspects whether or not the published content is illegally used by checking with a certificate may be included. These functional configurations may be provided from a mobile agent program received by the public content device.
[0012]
The agent process execution unit may further include a recording unit that records information on unauthorized use in a part of the mobile agent program when unauthorized use is detected. The agent processing execution unit may further include a warning unit that issues a warning message to the user when unauthorized use is detected.
[0013]
Yet another embodiment of the present invention relates to a program for a mobile agent. This program obtains a user certificate held in a public server of the user and authenticates the user, and scans the public content in the public server to check whether the user is illegally used. And a module for recording information related to unauthorized use in a data area when unauthorized use is detected. As information related to unauthorized use, information regarding unauthorized user's user ID and content illegally used, for example, content identification information, creator information, usage permission information, etc. may be written in the data area.
[0014]
The inspecting module extracts a digital watermark from the public content, extracts creator information and user information of the content from the extracted digital watermark, checks the user certificate, and illegally uses the public content. May be inspected.
[0015]
In the data area of the program for the mobile agent, a list of users' public servers to be visited may be stored in advance in the data area. The program may further include a module for transmitting the mobile agent to a public server of a user to be visited next according to the list.
[0016]
Yet another embodiment of the present invention relates to a computer program. The program includes a module that receives and holds an electronic user certificate for authenticating a user, and embeds the user certificate in the form of a digital watermark as creator information in the public content created by the user, An embedding module that embeds a user certificate of a user in the form of a digital watermark as usage permission information and a mobile agent program that receives the mobile agent and scans the digital watermark of the published content when using the public content And an agent process execution module to be executed. The computer program may be installed on a public server on which a user publishes content, or on a user terminal that can upload content to the public server. The mobile agent may further include a module that outputs a warning message to the user when unauthorized use of the published content by the user is detected.
[0017]
Yet another embodiment of the present invention relates to a monitoring server. The monitoring server transmits a certificate issuing unit that issues a user certificate for authenticating the user to the user's public server, and a mobile agent that circulates the public server and scans the public content. An agent management unit that receives the mobile agent after patrol, and an unauthorized use tracking unit that analyzes information related to the unauthorized use of the content from the data acquired by the mobile agent in the public server that is visited.
[0018]
The mobile agent transmitted by the monitoring server obtains a user certificate held in the public server at the circulation destination public server, and authenticates the user, and scans the public content in the public server to scan the user. And a module for checking whether or not unauthorized use is detected, and a module for recording information on unauthorized use in a data area when unauthorized use is detected.
[0019]
The unauthorized use tracking unit may support identification of an unauthorized use distribution channel based on unauthorized use information of the published content acquired by the mobile agent from a public server that is a circulation destination.
[0020]
Yet another aspect of the present invention relates to a distributed copyright protection system. The system includes a public server that publishes user content and a monitoring server that issues a user certificate for authenticating the user to the public server and transmits a mobile agent that circulates the public server. The public server embeds the user certificate in the form of a digital watermark as creator information in the user's public content, and when the public content is licensed, the user's user certificate is used as the digital watermark. The mobile agent transmitted by the monitoring server, executing a program included in the mobile agent, causing the mobile agent to extract a digital watermark from the public content, and the user of the public content To check for unauthorized use.
[0021]
Information on unauthorized use is recorded in a part of the mobile agent when unauthorized use is detected in the public server that is a patrol destination, and the monitoring server receives the mobile agent after patrol and receives information on the unauthorized use And a distribution route map of unauthorized copies may be created from the spatial and temporal order of unauthorized copies of the published content. As a result, it is possible to support the identification of a distribution channel for unauthorized use. The spatial and temporal order of illegal copies is, for example, arranged on the two axes of user ID and time based on information indicating when the illegal copies were obtained or released.
[0022]
It should be noted that any combination of the above-described constituent elements and a representation of the present invention converted between a method, apparatus, server, system, computer program, recording medium, etc. are also effective as an aspect of the present invention.
[0023]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a configuration diagram of a distributed copyright protection system according to an embodiment. The police station 10 is an example of a monitoring server. The police station 10 issues electronic certificates to a plurality of users, generates a police agent to be described later, and circulates the user's public server 16 on the Internet 12 to obtain contents. The data storage unit 18 is inspected to determine whether there is illegally used content. It also receives police agents after patrols, obtains unauthorized use information, and supports the tracking of unauthorized copy distribution routes.
[0024]
The public server 16 is a server for individual users to publish content data via the Internet 12. In addition to the function as a normal Web server, the user system 14 is installed, and an electronic device for preventing fraud is installed in the public content. A function of embedding a watermark and a function of receiving a police agent from the police station 10 and executing an unauthorized use inspection are provided. The public server 16 in which the user system 14 is installed is an example of a content public apparatus.
[0025]
FIG. 2 is a configuration diagram of the police station 10. This configuration can be realized in terms of hardware by a CPU, memory, or other LSI of an arbitrary computer, and in terms of software, it can be realized by a program with an unauthorized use monitoring function loaded into the memory. So, functional blocks that are realized by their cooperation are drawn. Accordingly, those skilled in the art will understand that these functional blocks can be realized in various forms by hardware only, software only, or a combination thereof.
[0026]
The network unit 42 communicates with the user system 14 of the public server 16 via the Internet 12. The certificate issuing unit 20 issues an electronic certificate (hereinafter referred to as a user certificate) to the user system 14. The user certificate includes a user-specific public / private key pair, an electronic signature by the police station 10 that proves that the public key has been properly issued, and the certificate holder, that is, the user. An identifying digital ID is included. The key pair is used for encryption / decryption processing by a public key method and user identification by an electronic signature. The issued user certificate is stored in the electronic certificate database 22. The electronic certificate database 22 further stores an electronic certificate of the police station 10 (hereinafter referred to as a station certificate). The station certificate guarantees the legitimacy of the police station 10 and is used for the purpose of protecting against “spoofing” by a malicious user.
[0027]
The agent generation unit 24 generates a police agent program 200 (hereinafter also simply referred to as an agent program) that travels around the public server 16 to detect unauthorized use. The encryption unit 28 of the encryption processing unit 26 encrypts the agent program 200 with the private key included in the station certificate, and the signature unit 34 of the electronic signature unit 32 further adds an electronic signature to the agent program 200. The signature unit 34 is connected to the user system 14 via the network unit 42 and authenticates the user system 14 using an electronic signature. After being authenticated, the network unit 42 transmits the agent program 200 to the user system 14. Thereby, the patrol of the user system 14 on the Internet 12 by the police agent is started.
[0028]
The authentication unit 36 of the electronic signature unit 32 receives the connection request from the user system 14 that is the circulation destination of the police agent, and authenticates the user system 14 using the electronic signature. After the authentication, the network unit 42 receives the agent program 200 from the user system 14, and the authentication unit 36 verifies the electronic signature added to the agent program 200. The decryption unit 30 of the encryption processing unit 26 decrypts the agent program 200.
[0029]
The unauthorized use tracking unit 38 obtains unauthorized use information from the decrypted agent program 200, records it in the unauthorized use database 40, totals the temporal and spatial spread of unauthorized copies, and displays the results in a graph. Display and enable estimation of distribution channels for unauthorized copies. Further, the unauthorized use tracking unit 38 performs processing for invalidating the user certificate stored in the electronic certificate database 22 as necessary.
[0030]
FIG. 3 is a configuration diagram of the user system 14. This configuration diagram depicts functional blocks realized by cooperation of software and hardware, and these functional blocks may be realized by a software module group installed in the public server 16, and at least Some may be implemented using hardware.
[0031]
The network unit 74 communicates with the police station 10 or the user system 14 of another user. The certificate data storage unit 50 stores the user certificate of the user of the user system 14 issued from the police station 10 and the user certificate of another person received from the other user system 14. The other person's user certificate is used when authenticating the other person's user system 14 and when permitting others to use the content.
[0032]
The digital watermark embedding unit 52 reads the user's digital ID from the user certificate stored in the certificate data storage unit 50, and embeds the user's digital ID as creator information in the form of a digital watermark in the content data created by the user. . The electronic watermark embedding unit 52 reads the other person's user certificate from the certificate data storage unit 50 when the user grants the use of the content data to another person, and electronically uses the other person's digital ID as the use permission information in the content data. Embed in the form of a watermark. The usage permission information may further include information on usage conditions described later. The content data in which the digital watermark is embedded in this way is stored in the content data 54 and released by the public server 16.
[0033]
The authentication unit 58 of the electronic signature unit 56 receives a connection request from the police station 10 or another user system 14 and authenticates the connection partner using the electronic signature. After the authentication, the network unit 74 receives the agent program 200 from the connection destination, the authentication unit 58 verifies the electronic signature added to the agent program 200, and the decryption unit 64 of the encryption processing unit 62 loads the agent program 200. Decrypt.
[0034]
The execution unit 70 of the agent process execution unit 68 executes the decrypted agent program 200. As will be described later, the agent program 200 is a program for inspecting whether or not the content data included in the content data 54 is illegally used by using a user certificate. If unauthorized use is detected as a result of the inspection, the reconfiguration unit 72 records the digital ID of the user of the user system 14 and information on the content data in which unauthorized use is found in the data area of the agent program 200, and Processing for reconfiguring the program 200 is performed.
[0035]
The encryption unit 66 of the encryption processing unit 62 encrypts the agent program 200 processed by the agent processing execution unit 68 with the private key included in the user certificate of the user system 14, and the signature unit of the electronic signature unit 56 60 further adds an electronic signature to the encrypted agent program 200. The signature unit 60 is connected to the police station 10 or another user system 14 and authenticates the connection partner using an electronic certificate. After the authentication, the network unit 74 transmits the agent program 200 to the connection destination.
[0036]
FIG. 4 is a configuration diagram of the agent program 200. As described above, the agent program 200 is received by the user system 14 and executed by the agent process execution unit 68. The agent program 200 is described in a programming language such as C language, and has already been compiled into an executable format when it is transmitted from the police station 10. This ensures the execution speed. As another form, the agent program 200 is described in a script language or the like, and when received by the user system 14, the agent program 200 is translated into a machine language by the interpreter of the user system 14 and executed, or compiled by the user system 14 at the time of execution. May be executed. In any case, the agent program 200 is configured to be executable with the user system 14 as a platform.
[0037]
The user certificate authentication unit 80 authenticates the user using the user certificate stored in the certificate data storage unit 50 of the user system 14 and acquires the user's digital ID. The content search unit 82 searches the content data stored in the content data storage unit 54. The digital watermark extraction unit 84 extracts a digital watermark from the retrieved content data, and acquires the digital ID and usage permission information of the creator of the content data from the digital watermark.
[0038]
The unauthorized use inspection unit 86 uses the digital ID of the user acquired by the user certificate authenticating unit 80 and the creator's digital ID and usage permission information acquired by the digital watermark extracting unit 84 to prevent unauthorized use of content data. Check for presence. If unauthorized use is detected as a result of the inspection, the encryption unit 88 encrypts the user's digital ID and content information as unauthorized use information with the station public key of the police station 10 and stores it in the unauthorized use data storage unit 90. To do. Information related to content includes identification information of content data, creation date and time, creator's digital ID, usage permission information, and the like.
[0039]
FIG. 5 is a diagram showing a format of creator information and use permission information embedded in content data in the form of a digital watermark. The creator information includes the digital ID 102 of the content creator. The usage permission information includes the user's digital ID 104, usage expiration date 106, allowable copy count 108, secondary permission information 110, and content classification information 112.
[0040]
The user's digital ID 104 is a digital ID of a user who is permitted to use the content data, for example, a regular purchaser of the content data. When there are a plurality of parties to whom use is permitted, a list of digital IDs of a plurality of users may be stored. The use expiration date 106 is a time limit during which use of the content is permitted. The allowable number of copies 108 is a number that can be copied and used simultaneously. The secondary permission information 110 is a condition when the content is further used by a third party, such as permission to publish the content and permission to modify the content. The content classification information 112 includes information such as a type of content data such as a still image, a moving image, audio, and text, and a keyword for searching for content.
[0041]
FIG. 6 is a diagram showing a data format of the agent program 200. The data format of the agent program 200 is divided into a program area and a data area. In the program area, data 202 of a program for checking unauthorized use is stored. The data area stores parameters used when the program is executed in advance, and is also used for writing data generated as a result of executing the program.
[0042]
This data area includes a station public key 204, a circulation destination list 206, and unauthorized use information 208. The station public key 204 is a public key of the police station 10 that has transmitted the agent program 200. The circulation destination list 206 is a list of public servers 16 to be visited. The unauthorized use information 208 is data that is written when the agent program 200 detects unauthorized use of content data. In addition to this, the data area is also used for storing temporary data generated during the execution of the program.
[0043]
The unauthorized use tracking procedure of the distributed copyright protection system configured as described above will be described with reference to FIGS. FIG. 7 is a sequence diagram showing a procedure for publishing content data by digital watermark. It is assumed that the user has downloaded the software for the user system from the police station 10 and installed it in his / her public server 16. Here, a case where content data created by user A is licensed to user B will be described.
[0044]
The police station 10 issues a user certificate to the user system 14 of the user A (S10). The user certificate is recorded in the certificate data storage unit 50 of the user system 14 (S12). The digital watermark embedding unit 52 embeds the digital ID of the user A as creator information in the content data created by the user A in the form of a digital watermark (S14). The user B's user certificate is received from the user B's user system 14 that licenses the content data (S16). The digital watermark embedding unit 52 embeds the digital ID of the user B and usage condition information included in the user certificate of the user B into the content as usage permission information (S18).
[0045]
The content data in which the digital watermark is embedded is transferred from the user A to the user B (S20). This delivery may be in a form in which content data is transmitted from the user A user system 14 to the user B user system 14, or in a form in which the user A transmits content data to the user B by means such as e-mail.
[0046]
The user system 14 of the user A stores the content data in which the digital watermark is embedded in the content data storage unit 18 and publishes it on the public server 16 (S22). User B's user system 14 publishes the content data licensed from user A in the same manner (S24).
[0047]
FIG. 8 is a sequence diagram showing a procedure in which the agent program 200 transmitted from the police station 10 circulates the user system 14. The agent generation unit 24 of the police station 10 generates the agent program 200 and sets the circulation destination list 206 in the data area of the agent program 200. The encryption processing unit 26 encrypts the agent program 200 with the private key included in the station certificate, and the electronic signature unit 32 adds an electronic signature to the agent program 200 (S40). The police station 10 transmits a connection request to the user system 14 of the user A who makes the first tour based on the tour list 206 (S42). The police station 10 authenticates the connected user system 14 using the electronic signature (S44). On the other hand, when receiving the connection request, the user system 14 authenticates the police station 10 using the electronic signature (S46). If they are mutually authenticated, the police station 10 transmits the agent program 200 to the user system 14 (S48).
[0048]
The user system 14 receives the agent program 200, the electronic signature unit 56 verifies the electronic signature added to the agent program 200, and the encryption processing unit 62 decrypts the agent program 200 (S50). The agent program 200 is executed by the agent process execution unit 68 (S52). The execution of the agent program 200 will be described later.
[0049]
The encryption processing unit 62 encrypts the executed agent program 200 with the private key of the user system 14 and performs an electronic signature (S54). Based on the circulation destination list included in the agent program 200, the user A's user system 14 transmits a connection request to the user B's user system 14 to be next visited (S56). The user system 14 of the user A authenticates the user system 14 of the connection partner user B using the electronic signature (S58). On the other hand, when the user B's user system 14 also receives the connection request, the user B's user A's user system 14 is authenticated using the electronic signature (S60). When both authentications are made, the user A user system 14 transmits the agent program 200 to the user B user system 14 (S62). Thereafter, the same processing as the user system 14 of the user A is repeated in the user system 14 of the user B. As a result, the agent program 200 circulates the user system 14 of the user one after another according to the circulation destination list.
[0050]
FIG. 9 is a flowchart showing an execution procedure of the agent program 200 in step S52 of FIG. The user certificate authentication unit 80 of the agent program 200 acquires the user's digital ID from the user certificate stored in the certificate data storage unit 50 of the user system 14 (S70). The content search unit 82 searches for the public content stored in the content data storage unit 54 of the public server 16, and the digital watermark extraction unit 84 extracts the digital watermark from the public content (S72). The digital watermark extraction unit 84 extracts creator information and usage permission information of this public content from the extracted digital watermark (S74). The creator information includes the creator's digital ID, and the license information includes the license ID's digital ID and license conditions.
[0051]
The unauthorized use inspection unit 86 checks whether or not the user's digital ID matches the creator's digital ID (S76). If they match (Y in S76), the public content is created by the user himself and is not unauthorized use. In this case, the process proceeds to step S84, and the stop condition of the content inspection is confirmed. The stop condition is, for example, that the inspection of all the public contents stored in the content data 54 is completed, or the inspection of a predetermined number of public contents is completed. If the stop condition is not satisfied (N in S84), the process returns to step S72, and the inspection of the published content is repeated. When the stop condition is satisfied (Y in S84), the execution of the agent program 200 ends.
[0052]
In step S76, if the user's digital ID does not match the creator's digital ID (N in S76), the unauthorized use inspection unit 86 checks whether the user's digital ID and the licensee's digital ID match (S78). . If they match (Y in S78), it is further checked whether or not the use permission condition is satisfied (S80). As shown in FIG. 5, the usage permission conditions include a usage expiration date, the allowable number of copies, and secondary permission information. If these conditions are satisfied (Y in S80), the public content is used by the user. Is licensed and the usage conditions are met, so it is not illegal use. In this case, it progresses to step S84 and a stop condition is confirmed.
[0053]
If the digital ID of the user does not match the digital ID of the licensed user (N in S78), the public content is illegally used because the user is not permitted to use it. Further, even when the user's digital ID and the licensee's digital ID match but the usage permission condition is not satisfied (N in S80), the usage is out of the usage permission range, so that it is illegal use. In any of these cases, the encryption unit 88 uses the user's digital ID and content information including content identification information, creator information, creation date and time, unauthorized copy date and time, and usage permission information as unauthorized usage information. The data is encrypted with the public key of the police station 10 and stored in the unauthorized use data storage unit 90 (S82). Thereafter, the process proceeds to step S84, and the stop condition is confirmed as described above.
[0054]
FIG. 10 is a sequence diagram illustrating a procedure in which the police station 10 receives the agent program 200 from the user system 14 that is the circulation destination and tracks unauthorized use. When the agent program 200 completes the patrol, the last patrol destination user system 14 transmits a connection request to the police station 10 (S90). The user system 14 authenticates the destination police station 10 using the electronic signature (S94). On the other hand, when the police station 10 receives the connection request, it authenticates the user system 14 using the electronic signature (S92). When the authentication is performed, the user system 14 transmits the agent program 200 to the police station 10 (S96).
[0055]
The police station 10 receives the agent program 200, the electronic signature unit 32 verifies the electronic signature added to the agent program 200, and the encryption processing unit 26 decrypts the agent program 200 (S98). The unauthorized use tracking unit 38 acquires the unauthorized use information of the public content from the decrypted agent program 200 and records it in the unauthorized use database 40 (S100). The unauthorized use tracking unit 38 aggregates the unauthorized use information recorded in the unauthorized use database 40 and displays the temporal and spatial spread of the unauthorized use of the published content in a graph as shown in FIG. 11 (S102).
[0056]
FIG. 11 shows how an unauthorized user of a certain public content spreads over time. At time t1, the number of unauthorized users is only A, but at time t2, unauthorized users spread to two people A and B. By arranging in this order in time, it can be estimated that the unauthorized user B has obtained this content from the unauthorized user A. The acquisition route estimated in this way is indicated by a line connecting the unauthorized user A and the unauthorized user B. Further, at time t3, unauthorized users spread to four people A to D, and at time t4, five unauthorized people spread to A to E. The estimated acquisition route is also indicated by a line connecting unauthorized users.
[0057]
The unauthorized use tracking unit 38 can check the use permission conditions of the content that has been used illegally and can estimate the users who distributed the unauthorized copy of the content. For example, it is assumed that the user B is licensed to use the content P by the user A for personal use, and is not permitted to open the content P to the public. When it is detected that the user C has illegally possessed and released the content P without being licensed from the user A, the unauthorized usage tracking unit 38 determines whether the content P has It is presumed that the unauthorized copy is an unauthorized distribution by user B.
[0058]
As described above, according to the embodiment of the present invention, it is possible to monitor by the patrol of a mobile agent so that content data created and released by an individual is not illegally used. Even if there is unauthorized use, it can be detected early by patrol patrol.
[0059]
According to such a distributed copyright protection system, even if the user does not register the copyright of the content on the copyright management server or the like, the copyright is protected as soon as the content is created. Can be made public. Further, since there is no need to perform registration information verification processing on the police station 10 side, the load is not concentrated. A fully distributed system in which mobile agents move to public servers and inspect content data, so it is highly scalable, and even if many users publish many content data, efficient detection of unauthorized use can do.
[0060]
Therefore, it is possible to effectively protect the copyright of the content data transmitted by the individual, secure the safe distribution of content such as images, videos, music, etc., leading to the activation of the information distribution between individuals.
[0061]
The present invention has been described based on the embodiments. The embodiments are exemplifications, and it will be understood by those skilled in the art that various modifications can be made to combinations of the respective constituent elements and processing processes, and such modifications are within the scope of the present invention. . Such modifications will be described below.
[0062]
The user system 14 has an authoring module for content data. The user system 14 mainly provides an authoring function to the user, so that a digital watermark is inserted into the content data or the public content data is inspected by the mobile agent. You may not be conscious. Further, the user system 14 may include a sales support module for the user to sell content data to others via a network. In this case, the user system 14 functions as a support tool for recording content data to whom and under what license terms to sell the content on the network, and the user is particularly aware of the copyright protection function. The content data can be bought and sold without any trouble.
[0063]
In the embodiment, the user system 14 is installed on the public server 16, but a user terminal for creating public content data and uploading to the public server 16 is provided separately from the public server 16. The system 14 may be installed.
[0064]
The agent program 200 includes a circulation destination list, and the agent program 200 circulates the public server 16 according to the circulation destination list. However, the circulation destination determination for autonomously determining and selecting the circulation destination public server 16 is performed. May be provided in the agent program 200. The agent program 200 may receive a list of public servers 16 to be visited from the user system 14 or other agent programs 200 and record the list in the circulation destination list.
[0065]
The agent program 200 may further include a warning unit that presents a warning message to the user of the user system 14 when unauthorized use is detected in the user system 14, or the user system 14 in which unauthorized use is detected. A certificate revocation unit that invalidates the user certificate may be included. Furthermore, a content deletion unit that deletes content that has been illegally used may be included, and a billing unit that charges a fee for using the content for illegal use may be included. This billing unit may collect a usage fee using electronic money used in the user system 14.
[0066]
The agent program 200 may have a function of automatically updating the user system 14 installed in the public server 16 in the public server 16 to be visited. Thereby, the user system 14 can be upgraded appropriately.
[0067]
The police station 10 may be provided with a billing unit that charges a fraudulent user found by the police agent. The unauthorized use information obtained from the police agent may be used as evidence for claiming damages.
[0068]
【The invention's effect】
ADVANTAGE OF THE INVENTION According to this invention, the copyright of the content which a user discloses can be protected efficiently.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a distributed copyright protection system according to an embodiment.
FIG. 2 is a configuration diagram of the police station of FIG. 1;
FIG. 3 is a block diagram of the user system in FIG. 1;
4 is a configuration diagram of an agent program transmitted by the police station of FIG. 2. FIG.
FIG. 5 is a diagram showing creator information and usage permission information embedded in content data in the form of a digital watermark.
FIG. 6 is a diagram showing a data format of an agent program.
FIG. 7 is a sequence diagram showing a procedure for publishing content data using a digital watermark.
FIG. 8 is a sequence diagram showing a procedure for an agent program to go around a user system.
FIG. 9 is a flowchart showing an execution procedure of an agent program.
FIG. 10 is a sequence diagram showing an illegal use tracking procedure by a police station.
FIG. 11 is a diagram showing temporal and spatial spread of unauthorized use of public content.
[Explanation of symbols]
10 Police Station, 12 Internet, 14 User System, 16 Public Server, 18 Content Data Storage Unit, 20 Certificate Issuing Unit, 22 Electronic Certificate Database, 24 Agent Generation Unit, 26 Cryptographic Processing Unit, 32 Electronic Signature Unit, 38 Unauthorized Usage tracking unit, 40 Unauthorized use database, 50 Certificate data storage unit, 52 Digital watermark embedding unit, 54 Content data storage unit, 56 Digital signature unit, 62 Cryptographic processing unit, 68 Agent processing execution unit, 80 User certificate authentication unit 82 Content search unit 84 Digital watermark extraction unit 86 Unauthorized use inspection unit 88 Encrypting unit 90 Unauthorized use data storage unit 200 Agent program

Claims

The ID of the user who has received the electronic user certificate including the user ID and the electronic user certificate including the other person's ID issued from the monitoring server and created the content in the content data published by the user and as the author information embedded as an electronic watermark, embeds as an electronic watermark ID of others that use has been licensed in the content as the user information, after you have published in the user public server, to patrol the public server A mobile agent for scanning public content, and a travel destination list that lists public servers to be visited is set in the data area of the mobile agent, and a list of public servers to be visited from other mobile agents Mobile agent configured to be recorded in the patrol list when receiving The Ento causes around Tour the public server scans the public content data of the public server, and extracting the digital watermark from the extracted digital watermark extraction the user information and the author information, the monitoring A distributed copyright protection method characterized by detecting the presence or absence of unauthorized use of the content data by collating with an ID of a user who is authenticated using the user certificate issued from a server .

A certificate storage unit that holds an electronic user certificate including a user ID;
An embedding unit that embeds the user ID as creator information in the form of a digital watermark in public content created by the user;
A mobile agent for traversing a public server and scanning public content, and a travel destination list that lists public servers to be traversed is set in the data area of the mobile agent and patrols from other mobile agents An agent processing execution unit for receiving a mobile agent configured to be recorded in the circulation list when receiving a list of public servers to be executed, and executing a mobile agent program for scanning a digital watermark of the public content; only including,
The embedding unit embeds an ID of a user who permits use of the public content as user information in the form of a digital watermark,
The agent processing execution unit
An extraction unit for extracting a digital watermark from the published content;
The public content is obtained by extracting the creator information and the user information from the extracted digital watermark, and collating with the ID of the user authenticated using the user certificate held in the certificate holding unit. A content publishing apparatus comprising: an inspection unit that inspects whether or not the computer is illegally used .

A module for obtaining a user certificate held in the public server of the user's public server and authenticating the user;
A user who scans the public content in the public server , extracts a digital watermark from the public content, extracts creator information and user information of the content from the extracted digital watermark, and is authenticated using the user certificate A module for checking whether or not the user has illegally used by checking with the ID of
Look including a module for recording information about the unauthorized use in the data area when the unauthorized use is detected, the data area of the program, cyclic destination list that lists the public server to be visited are set, other mobile A mobile agent program configured to be recorded in the circulation destination list when a list of public servers to be visited is received from an agent.

A module for receiving and holding an electronic user certificate including a user ID for authenticating a user and an electronic user certificate including an ID of another person for authenticating another person ;
In the public content created by the user, the user ID is embedded as creator information in the form of a digital watermark. When the use of the public content is licensed, the ID of the user to be licensed is embedded as user information in the form of a digital watermark. An embedded module;
A mobile agent for traversing a public server and scanning public content, and a travel destination list that lists public servers to be traversed is set in the data area of the mobile agent and patrols from other mobile agents An agent processing execution module for receiving a mobile agent configured to be recorded in the circulation list when receiving a list of public servers to be executed, and executing a mobile agent program for scanning a digital watermark of the public content; only including,
The agent process execution module is:
An extraction module for extracting a digital watermark from the published content;
The creator information and the user information are extracted from the extracted digital watermark, and the presence / absence of unauthorized use of the public content is verified by checking with the ID of the user authenticated using the held user certificate. A computer program including an inspection module to be inspected .

The program according to claim 4 , further comprising a module that outputs a warning message to the user when the mobile agent detects unauthorized use of the published content by the user.

A certificate issuing unit that issues a user certificate for authenticating the user to the public server of the user;
A mobile agent for traversing the public server and scanning public content , wherein a travel destination list that lists public servers to be patrol is set in the data area of the mobile agent, and is patrol from other mobile agents. An agent management unit configured to transmit a mobile agent configured to be recorded in the circulation destination list when receiving a list of public servers to be received, and to receive the mobile agent after the circulation;
The ID of the unauthorized user detected by collating the creator information and the user information with the ID of the user authenticated using the user certificate for the public content acquired by the mobile agent from the circulating public server An unauthorized use tracking unit that creates an unauthorized copy distribution route map by arranging unauthorized users who have obtained unauthorized copies of the published content in order of the unauthorized copy date based on the unauthorized use information including the copy date and time. A monitoring server characterized by

A public server that publishes user content;
A mobile agent that issues a user certificate including a user ID for authenticating a user to the public server and circulates the public server, and a public server to be circulated is listed in the data area of the mobile agent A monitoring server that transmits a mobile agent configured to be recorded in the circulation destination list when a circulation destination list is set and a list of public servers to be visited is received from another mobile agent ;
The public server embeds the user ID as creator information in the form of a digital watermark in the public content of the user, and when the public content is licensed, the user ID of the license to be licensed as the user information Embedded in the form, receiving a mobile agent transmitted by the monitoring server, executing a program included in the mobile agent, causing the mobile agent to extract a digital watermark from the public content, and from the extracted digital watermark Existence of unauthorized use by the user of the published content by checking the creator information and user information retrieved with the ID of a user who is authenticated using the user certificate issued from the monitoring server Distributed copyright protection system characterized by having

The unauthorized utilization for information containing the ID and unauthorized copying time of the unauthorized users of the public content to a part of the mobile agent is recorded when the illegal use of published content in the cyclic target the public server is detected, the monitoring server, by which to receive the mobile agent after the tour to get the illegal profit for the information, arranged in order of unauthorized copying date and time the unauthorized user who has obtained an illegal copy of the published content, distribution of illegal copy 8. The distributed copyright protection system according to claim 7 , wherein a route map is created.