JPH10107787A

JPH10107787A - データ管理システム

Info

Publication number: JPH10107787A
Application number: JP8277125A
Authority: JP
Inventors: Makoto Saito; 誠斉藤
Original assignee: Mitsubishi Corp
Current assignee: Mitsubishi Corp
Priority date: 1996-09-27
Filing date: 1996-09-27
Publication date: 1998-04-24
Also published as: DE69733234D1; EP0833241B1; ATE295565T1; EP0833241A3; EP0833241A2; DE69733234T2

Abstract

(57)【要約】（修正有）【課題】ネットワークでのデータの安全を確保する。【解決手段】（１）原著作者Ａは原著作権ラベルＬ_ｏ
を提示して原秘密鍵Ｋ_ｓｏの配布をデータ管理センタＣ
_ｄに要求。（２）センタＣ_ｄは、ラベルＬ_ｏと共に、対
応させた原秘密鍵Ｋ_ｓｏをＡの公開鍵Ｋ_ｂａで暗号化
し、暗号化原秘密鍵Ｃ_ｋｓＯ_ｋｂａをＡに配布。このと
きセンタＣ_ｄはラベルＬ_ｏを一方向ハッシュし、ラベル
指紋Ｆ_ｏを作成しＡに配布。（３）Ａは暗号化原秘密鍵
Ｃ_ｋｓＯ_ｋｂａをＡの専用鍵で復号し、復号された原秘
密鍵Ｋ_ｓｏで原著作物データＭ_ｏを暗号化し、暗号化原
著作物データとラベルＬ_ｏ及びラベル指紋Ｆ_ｏを最初の
ユーザＵ_１に転送。（４）Ｕ_１は、ラベルＬ_ｏとラベル
指紋Ｆ_ｏ及び第１ユーザラベルＬ_ｕ１とＣ_ｄに提示し
て、原及び第１秘密鍵Ｋ_ｓ１の配布を求める。（５）Ｃ
_ｄはＬ_ｏの正当性をラベル指紋Ｆ_ｏで確認し、Ｌ_１の登
録と共に、Ｋ_ｓｏ，Ｋ_ｓ１をＵ_１の公開鍵で暗号化しＵ
_１へ配布。（６）Ｕ_１はＵ_１の専用鍵で復号し、このＫ
_ｓｏで暗号化データを復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタルデータの
管理、特に著作物データの著作権管理、電子商取引、電
子通貨に有効に適用されるデジタルデータ管理システム
に係るものである。

【０００２】

【従来の技術】情報化時代と呼ばれる今日、これまでは
各々のコンピュータが独立して保存していた各種のデー
タを通信回線で各々のコンピュータを接続することによ
って相互に利用するデータベースシステムが普及しつつ
ある。このデータベースシステムにおいてこれまでに扱
われてきた情報は古典的なコンピュータで処理すること
ができる情報量が少ないコード化情報及びせいぜいのと
ころでファクシミリ情報のようなモノクローム２値デー
タであり、自然画及び動画のような情報量が格段に多い
データを取扱うことができなかった。

【０００３】各種電気信号のディジタル処理技術が発展
する中で、従来はアナログ信号としてのみ扱われていた
２値データ以外の画像信号もディジタル処理技術の開発
が進められている。この画像信号のディジタル化により
テレビジョン信号のような画像信号をコンピュータで扱
うことが可能となるため、コンピュータが扱う各種のデ
ータと画像信号をディジタル化した画像データとを同時
に取り扱う「マルチメディアシステム」が将来の技術と
して注目されている。

【０００４】画像データは、文字データ及び音声データ
と比較して圧倒的に情報量が多いため、そのままでは保
存，転送あるいはコンピュータにおける各種の処理が困
難である。そのため、これらの画像データを圧縮／伸張
することが考えられ、いくつかの画像データ圧縮／伸張
用の規格が作成されてきた。その中で、共通の規格とし
てこれまでに静止画像用のＪＰＥＧ（Joint Photograph
ic image coding ExpertsGroup）規格，テレビジョン会
議用のＨ.２６１規格，画像蓄積用のＭＰＥＧ１（Movin
g Picture image coding Experts Group 1）規格及び現
在のテレビジョン放送から高精細度テレビジョン放送に
対応するＭＰＥＧ２規格が作成された。これらの技術に
より、ディジタル映像データのリアルタイム処理が可能
となってきている。

【０００５】従来広く普及しているアナログデータは保
存，複写，加工，転送をする毎に品質が劣化するため
に、これらの作業によって生じる著作権の処理は大きな
問題とはならなかった。しかし、ディジタルデータは保
存，複写，加工，転送を繰り返して行っても品質劣化が
生じないため、これらの作業によって生じる著作権の処
理は大きな問題である。これまで、ディジタルデータの
著作権処理には的確な方法がなく、著作権法であるいは
契約で処理されており、著作権法においてもディジタル
方式の録音・録画機器に対する補償金が制度化されてい
るにすぎない。

【０００６】データベースの利用法は単にその内容を参
照するだけでなく、通常は得たデータを保存，複写，加
工することによって有効活用し、加工したデータを通信
回線を経由してオンラインであるいは適当な記憶媒体を
利用してオンラインで他人に転送したりさらにはデータ
ベースに対して転送し、新しいデータとして登録するこ
とさえ可能である。従来のデータベースシステムにおい
ては文字データのみが対象となっていたが、マルチメデ
ィアシステムにおいては、これまでデータベース化され
ていた文字等のデータに加えて、本来アナログデータで
ある音声データ及び画像データがディジタル化されてデ
ータベースとされる。

【０００７】このような状況において、データベース化
されたデータの著作権をどのように取扱うかが大きな問
題となるが、これまでのところそのための著作権管理手
段、特に、複写，加工，転送等の２次利用について完成
された著作権管理手段はない。

【０００８】一方、これまでは比較的小さな規模で行わ
れていたコンピュータを用いたデータ通信で、ここ数年
インターネットと呼ばれるコンピュータ通信システムが
急速に普及し、あらゆる人々にとって身近な存在となり
つつある。このインターネットシステムで通信される情
報は当初は文字情報のみであったが、技術の進展にした
がって、音声データ及び画像データが取り扱われ、さら
には信頼性及び秘密性が重要である電子商取引データあ
るいは電子通貨データまでがインターネットシステムで
取り扱われようとしている。

【０００９】このような中で、取り扱われるデータの秘
密性，信頼性に関する安全性の保証技術、課金が必要な
場合の課金技術の確立の必要性が要望されている。

【００１０】利用に対して課金される著作物データにつ
いては著作権の主張がなされていることが多いが、著作
物データの中には個人メール，広告・宣伝等著作権を積
極的に主張しないものがある。例えば、著作権の主張を
伴わない個人メールの場合にはプライバシーの確保，内
容改竄防止及び偽造防止が重要である。また、通常は著
作権の主張を行わない広告・宣伝用のデータであって
も、内容の改竄による被害の発生、非対象者への配布あ
るいは偽データによる営業の混乱が発生することがあ
る。このように、個人メールにあっては内容の改竄防
止，プライバシー侵害防止及び偽造防止が必要であり、
広告・宣伝データにあっては内容の改竄防止，閲覧制限
及び偽造防止が必要である。

【００１１】個人メールのプライバシー侵害防止及び広
告宣伝データの閲覧制限はデータの暗号化によって実現
することができ、個人メール及び広告宣伝データの偽造
防止，個人メール及び広告・宣伝データの改竄防止は発
信者の確認（認証）により実現される。

【００１２】草の根的な発想を有するインターネットシ
ステムはシステム自体のセキュリティは非常に脆弱であ
る。インターネットシステムのセキュリティを確保する
ためのシステムが提案され、代表的なシステムとして階
層構造を採るＰＥＭ（Privacy Enhanced Mail）と水平
分散構造を採るＰＧＰ（Pretty Good Privacy）があ
る。これらはいずれもデータの親展性，発信元の認証，
データの無改竄証明，最初の発信者の表示及び公開鍵の
管理を行うが、データの加工を含む再利用の制限は何れ
も不可能である。

【００１３】階層構造を採るＰＥＭでは、ＩＰＲＡ(Int
ernet PCA Registration Authority)と呼ばれる最上位
の機関と、ＰＣＡ(Policy Certification Authority)と
呼ばれる次位の機関と組織(Organizational)，地域（Re
gidential)，個人(Personal)と各々呼ばれる最下位の機
関から構成され、上位の保証機関(Ｃertifucation Ａut
horityies) が下位の機関の公開鍵について下位の機関
の氏名等のデータにデジタル署名した公開鍵証明書を発
行することによりその公開鍵の正当性を保証する。

【００１４】水平分散構造を採るＰＧＰでは、ＰＥＭの
Ｃertifucation Ａuthority に相当する機関はなく、信
用できる他人が公開鍵の氏名等のデータにデジタル署名
した公開鍵証明書を発行することによりその公開鍵の正
当性を保証する。このＰＧＰには公開鍵の簡易確認方法
として公開鍵をＭＤ５(Message Digest 5)等の一方向ハ
ッシュ(hash)関数によってハッシュした１６バイトのハ
ッシュ値を音声によって確認する電子指紋と呼ぶ方法が
ある。

【００１５】ＰＥＭとＰＧＰを比較した場合、階層構造
を採るＰＥＭでは認証者についての問題はないが、草の
根的なインターネットシステムでは必ずしも一般的なシ
ステムであるとはいえない。一方、ＰＧＰは簡便であり
一般的に広く採用可能なシステムではあるが、信頼でき
る署名者が見あたらない場合には利用することができな
い。

【００１６】ところで、コンピュータネットワークシス
テムの発展に伴い従来はスタンドアローンで使用されて
いた個々のコンピュータがネットワークシステムを介し
て接続され、データを共有するデータベースシステムが
普及し、データだけでなくアプリケーションプログラ
ム、さらにはオペレーティングシステムと呼ばれる基本
ソフトウェアまでもネットワークを介して共有する分散
オブジェクトシステムも提案されている。

【００１７】分散オブジェクトシステムは、データもソ
フトウェアもともにプログラムとデータからなるオブジ
ェクトとして、サーバから供給される。分散オブジェク
トシステムには、オペレーティングシステム，アプリケ
ーションプログラム及びデータはサーバが提供し、デー
タ処理及びデータ保存は通常のコンピュータであるユー
ザ端末装置で行うオブジェクトコンテナと呼ばれるシス
テムと、オペレーティングシステム，アプリケーション
プログラム及びデータはサーバが提供し、データ処理は
ネットワークコンピュータと呼ばれるユーザ端末装置が
行うがデータの保存はサーバが行うサーバオブジェクト
サーバと呼ばれるシステムがある。このサーバオブジェ
クトサーバシステムはさらに押し進めて、データ処理も
サーバが行い、ユーザ端末装置は入出力の機能のみしか
有せず、システム全体が一つのコンピュータとして機能
するものまでが考えられている。

【００１８】また、ネットワークシステムの別の形態と
して、通信回線等のネットワーク基盤を提供する事業者
が通信回線以外の課金システム、セキュリティシステ
ム、著作権管理システム、認証システム等を提供し、サ
ービス事業者がこれらのシステムサービスを利用してあ
たかも自己のシステムのようにしてネットワーク事業を
行うライセンスネットワークと呼ばれる「賃貸ネットワ
ークシステム」も構想されている。

【００１９】

【発明の概要】発明者は本出願において、通常のコンピ
ュータネットワークシステム、分散オブジェクトシステ
ム及びライセンスネットワークシステムにおけるデジタ
ルデータ著作権保護、電子商取引データの安全性確保、
電子通貨データの安全性確保を実現するためのデジタル
データ管理システムを提案する。

【００２０】第１のデジタルデータ管理システムはネッ
トワーク上のデータ管理センタとネットワークを利用す
る原著作権者あるいは情報提供者と複数のユーザから構
成されている。データ管理センタはネットワーク利用者
の公開鍵の認証とユーザラベル提示に対するデータ暗号
化秘密鍵の配布を行うとともに秘密鍵の要求によるデー
タ利用状況の把握を行う。データは秘密鍵を用いて暗号
化されて保存・転送されるが、保存・転送するデータは
転送されたデータの秘密鍵とは異なる秘密鍵で暗号化さ
れる。また、原データには原データラベルが、加工デー
タには加工データラベルが付加され、データ管理センタ
はデータの保管は行わず原データラベル及び加工データ
の保管のみを行う。秘密鍵の要求にユーザラベルが使用
されるが、代わりにユーザラベルの電子指紋を使用する
こともできる。

【００２１】第２のデジタルデータ管理システムはネッ
トワーク上のデータ管理センタ，原著作権者あるいは情
報提供者とネットワークを利用する複数のユーザから構
成されている。データ管理センタはネットワーク利用者
の公開鍵の認証と原データ及び加工シナリオの保管を行
うとともにユーザラベル原データラベル及び加工データ
ラベルの保管を行う。ユーザ間ではデータは転送され
ず、公開鍵で暗号化されたデータラベルが転送される。
転送及び利用申込みにはデータラベルが使用されるが、
代わりにデータラベルの電子指紋を使用することもでき
る。

【００２２】電子商取引システムでは、すべてのデータ
がネットワーク上の仲介業者を介して流通し、生産者か
ら需要者に転送されるデータは暗号化用秘密鍵で暗号化
され、需要者から生産者に転送されるデータは再暗号化
用秘密鍵で暗号化される。

【００２３】

【実施例】本発明の実施例として、第１実施例〜第５実
施例を説明するが、初めにこれらの実施例に共通する基
本的事項について説明する。［認証機関］本発明では、原著作物の著作権所有者、原
著作物の提供者（Information Provider：ＩＰ）、原著
作物の利用者、原著作物の加工者の認証を行うための機
関が必要である。この機関は唯一のものであってもよい
が、複数の機関が存在してもよい。複数の機関が存在場
合には、それらをリンクさせることにより仮想的に１つ
の機関であるとみなせるようにすることもできる。

【００２４】また、このシステムにおいて、各利用者の
公開鍵−専用鍵のセット及び著作物が使用される段階毎
に異なる秘密鍵が使用される。これらの中、専用鍵は各
利用者が自らの責任において管理し、対応する公開鍵に
認証機関がデジタル署名を行うことにより、信頼性を確
保する。この公開鍵は一般的にはキーライブラリと称さ
れる鍵管理機関が管理し、利用者の要求に応じて配布さ
れるが、認証機能を有する機関を鍵管理機関とリンクさ
せ、あるいは認証機能を有する機関が鍵管理機関の機能
を兼ね備えるようにすることもできる。

【００２５】［暗号鍵］使用される鍵システム及びデジ
タル署名システムについて簡単に説明する。秘密鍵(sec
ret key)システムは暗号化と復号化が同じ鍵で行れるた
め「共通鍵システム」とも呼ばれ、鍵を秘密にしておく
必要があることから「秘密鍵システム」と呼ばれる。秘
密鍵を用いる暗号アルゴリズムとして代表的なものに米
国標準局(National Bureau of Standards)のＤＥＳ(Dat
a Encryption Standard)システム，日本電信電話のＦＥ
ＡＬ(Fast Encryption Algorithm)システム，三菱電機
のＭＩＳＴＹシステムがある。以下説明する実施例にお
いて秘密鍵を「Ｋs」と表示する。

【００２６】これに対して公開鍵システムは、公開され
ている公開鍵(puBlic key)とその鍵の所有者以外には秘
密にされている専用鍵(priVate key)を用い、一方の鍵
で暗号化し他方の鍵で復号化する暗号システムであり、
代表的なものにＲＳＡ公開鍵システムがある。以下説明
する実施例において公開鍵を「Ｋb」と、専用鍵を「Ｋ
v」と表示する。このときに、データＭ(Material)を暗
号鍵Ｋを用いた暗号Ｃk(Cryptgram)に暗号化(Encryptio
n)する操作を、Ｃk＝Ｅ（Ｍ，Ｋ）暗号Ｃkを暗号鍵Ｋを用いてデータＭに復号化(Decrypti
on)する操作を、Ｍ＝Ｄ（Ｃk，Ｋ）と表現する。

【００２７】デジタル署名は公開鍵システムを応用した
技術であり、転送元がデータＭを例えばＭＤ５等の一方
向ハッシュ関数によってハッシュ値Ｈmとし、そのハッ
シュ値Ｈmを専用鍵Ｋvを用いてＣhmkvに暗号化してデー
タＭとともに転送先に転送し、転送先は転送された暗号
化ハッシュ値Ｃhmkvを公開鍵Kbを用いてハッシュ値Ｈm
に復号化するとともに転送されたデータＭを同じ一方向
ハッシュ関数によってハッシュ値Ｈm'とし、Ｈm＝Ｈm'
であれば転送されたデータが信頼できると判定するシス
テムである。なお、この過程で得られるハッシュ値Ｈm
はデータＭから１意的に求められ、且つハッシュ値Ｈm
からデータＭを１意的に再現することは不可能である。
また、転送元と転送先が相互を確認できる場合にはハッ
シュ値Ｈmを暗号化することなく転送した場合であって
も転送データの信頼性は確保されるため、電子指紋(ele
ctronic fingerprinting)と呼ばれ、簡易認証に用いら
れる。

【００２８】［鍵の使用］第１実施例〜第５実施例で
は、センタ側装置以外の装置においてデータの暗号化／
復号化／再暗号化処理，データの保存禁止処理及び暗号
鍵の保管が行われるが、これらの操作は自動的に動作す
る専用のアプリケーションプログラム，データに内蔵さ
れるアプリケーションプログラムあるいはより安全性を
高くするためにはオペレーティングシステムによって行
われるのが望ましい。また、これらの処理をＩＣカード
あるいはＰＣカード等を用いて行うことにより、より高
度の安全性を得ることができる。

【００２９】［課金］データの使用に応じた課金を確実
に行う方法としては、使用の前に使用見込みに応じた課
金を行う方法と、使用後に使用実績に応じた課金を行う
方法がある。また、使用後に課金を行う方法には、使用
実績を記録しておき後で使用記録を調べて課金するメー
タリング後払い方式と、予め購入金額が記入されたカー
ド等を用いて使用実績に応じて記入金額が減額されるカ
ード前払い方式がある。さらに、メータリング後払い方
式には記録装置がサーバ側に設置されている電話料金方
式と、記録装置がユーザ端末装置側に設置されている電
気料金方式がある。また、カード前払い方式にも前払い
カードがサーバ側に保管されているクレジットカード方
式と、前払いカードがユーザ側に保管されているプリペ
イドカード方式がある。

【００３０】第１実施例〜第４実施例では、ユーザがシ
ステムを利用することを登録するときに提示するユーザ
情報に基づき、データ管理センタがユーザラベルを作成
し、ユーザに送信し、ユーザはユーザラベル及びシステ
ムにおいて使用するユーザ公開鍵、ユーザ専用鍵、デー
タ管理センタの公開鍵を自らの装置内に保管しておく。
これらの保管場所としては、ＩＣカードあるいはＰＣカ
ードが最適であるが、装置内のデータ保存装置内に保管
しておくこともできる。ＩＣカードあるいはＰＣカード
による暗号鍵保管方法はオペレーティングシステムによ
る鍵管理よりも高い安全性を確保することができる。

【００３１】以下説明する実施例は、デジタルデータ著
作権を管理するシステムについて説明するが、著作物デ
ータ以外にも電子商取引データ，電子通貨データ等通信
内容、取引内容等秘匿性、確実性、信頼性を要求される
デジタルデータがあり、これらのデジタルデータに対し
ても本発明が適用可能である。また、暗号鍵を使用する
ネットワークシステムにおいて暗号鍵を保管する機関及
び暗号鍵を生成する機関はネットワークシステムの外に
置かれネットワークシステムを経由して利用されるが、
以下説明する実施例においては、説明を単純化させるた
めに唯一の機関、すなわちデータ管理センタ、がこれら
全ての機関を兼ねているとして説明する。

【００３２】［ラベル］本発明では、データの著作権を
保護し、データ著作権を行使するためにラベルを利用す
るので、初めにラベルについて図１，図２及び図３を用
いて説明する。このシステムにおいて、システム利用者
のユーザラベルが使用されるが、ユーザラベルには図１
（ａ）に示すようにラベル所有者の情報が記載されてい
る。さらにラベル所有者が原著作権を有する場合には図
１（ｂ）に示すように原著作物に関する情報が付加され
ており、その著作物が原著作物を加工して得られた加工
著作物である場合には図１（ｃ）に示すように原著作権
データに関する情報，加工ツールの情報及び加工データ
（加工シナリオ）がさらに付加されており、図１（ｄ）
に示すように加工ツール情報の代わりに加工ツール（加
工プログラム）を付加することもできる。これらのラベ
ル中、図１（ａ）に示されたラベル所有者の情報のみが
記載されたラベルを「ユーザラベル」と呼び、図１
（ｂ）に示された著作物の情報が記載されたラベルを
「著作権ラベル」と呼び、さらに図１（ｃ）及び図１
（ｄ）に示された加工シナリオが記載されたラベルを
「加工ラベル」と呼ぶ。

【００３３】ユーザラベルは利用者がシステムに加入す
るときに利用者の情報に基づきデータ管理センタにより
生成され、著作権ラベルは著作を行った著作者がデータ
管理センタにその内容を提示することによりデータ管理
センタによって生成され、加工ラベルはデータの加工を
行った利用者がユーザラベルと加工シナリオをデータ管
理センタに提示することによりデータ管理センタによっ
て作成され、これらは各々のラベル所有者に転送される
とともに、データ管理センタ内に保存される。

【００３４】［暗号化の対象］図２（ａ），図２
（ｂ），図２（ｃ）に著作権ラベルと著作物データとの
関係を示す。著作権ラベルとラベルが対応する著作物デ
ータは、図２（ａ）に示したように著作物データのヘッ
ダと切り放されている場合と、図２（ｂ）に示したよう
に著作物データのヘッダとは一体化している場合と、図
２（ｃ）に示したように著作権ラベルがヘッダと結合し
ている場合がある。著作権ラベルがヘッダと結合してい
る場合には、図２（ｄ）に示したように複数の著作権ラ
ベルを組み合わした拡張ラベル構成を行うことができ
る。図２（ｂ）に示された一体化されたラベルの場合
に、著作権ラベルが大きくなると容量に制限のある単一
のヘッダにラベルが収納しきれない場合があり、図２
（ｄ）に示された複数のラベルを組み合わせた拡張ラベ
ル構成が採られた場合に同様にラベルの数が多くなりす
ぎるとインターネット上でのパケットの大きさ制限を越
え、流通が困難になる場合がある。

【００３５】著作権ラベルは、図３（ａ）に示したよう
に暗号化されて使用される場合と、図３（ｂ）に示した
ように暗号化されずに使用される場合がある。これらの
図において４角枠部分が暗号化される部分である。な
お、著作権ラベルが暗号化されない場合には著作物デー
タが暗号化される。著作権ラベルが暗号化されない場合
であっても図２（ｄ）に示された拡張ラベル構成におい
て、最後に付加された著作権ラベル以外の著作権ラベル
が暗号化され、図３（ｃ）及び図３（ｄ）に示したよう
に、後で付加された著作権ラベル中にその前に付加され
暗号化された著作権ラベルの暗号鍵が含まれている多段
構成を採用することができ、この構成により前に付加さ
れた著作権ラベルの内容を確認することができる。

【００３６】著作権保護のためにデータの暗号化／復号
化が行われるが、暗号化／復号化はコンピュータにとっ
てかなり負担が大きい作業である。暗号化／復号化の対
象となるデータが文字を主体としたテキストデータであ
る場合には暗号化／復号化の作業負担はそれほどでもな
いが、対象とするデータが音声データ，画像データ、中
でも動画データである場合の暗号化／復号化の作業量は
膨大なものになる。そのため、高速の暗号アルゴリズム
を用いた場合でも、超並列型スーパーコンピュータ等の
特殊なコンピュータを使用する場合を除いて、一般的に
使用されているパーソナルコンピュータによってテキス
トデータ以外のデータ、例えば動画像データ、をリアル
タイムに暗号化／復号化することは、現段階では実用的
ではない。

【００３７】図４（ａ），図４（ｂ），図４（ｃ），図
４（ｄ），図４（ｅ），図４（ｆ）及び図４（ｇ）によ
りデータの暗号化／復号化構成について説明する。これ
らの図において４角枠の部分が暗号化される部分であ
る。図４（ａ）に示したのは、原理的な暗号の使用法で
あり、ヘッド部と比較して圧倒的に大きいデータボディ
部のみが暗号化され、データを認識するために用いられ
るデータヘッダ部は暗合されていない。このような構成
の場合には暗号化／復号化の作業負担が非常に大きくな
る。

【００３８】これに対して、図４（ｂ）に示したように
データボディ部は暗号化せずデータヘッダ部を暗号化す
る方法がある。この場合ヘッダを全て暗号化してしまう
とデータを認識することができなくなるため、ヘッダの
一部が暗号化されていない。

【００３９】図４（ａ）に示された構成の作業負担を軽
減するための方法として図４（ｃ）に示したように暗号
化されるデータボディをその先頭部分だけにすることが
できる。この構成によれば、暗号化／復号化する必要が
あるのはデータボディの極く一部だけであるから、暗号
化／復号化の作業負担は著しく軽減される。

【００４０】図４（ｄ）に示したのは図４（ｃ）の構成
による効果がより高くなるようにしたものであって、デ
ータボディ中の暗号化部をデータボディ中に複数設けた
ものである。

【００４１】図４（ｅ）に示したのは、ＳＫＩＰ(Simpl
e Key-management for Internet Protcols)とよばれる
方法であり、データボディが暗号化されるとともにヘッ
ダの一部が暗号化され、ヘッダ中の暗号化部分にデータ
ボディ復号用の暗号鍵がおかれている。この構成によれ
ば、暗号解読は２つの暗号を解読しなければならないた
め著しく困難である。

【００４２】しかし、図４（ｅ）に示された構成の場合
データボディ部全体が暗号化されるため図４（ｅ）に示
された構成の場合と同様に、暗号化／復号化の作業負担
が非常に大きい。このことへの対応として、図４（ｅ）
に示された構成に図４（ｃ）に示された構成を組み合わ
せて暗号化されるデータボディをその先頭部分だけにし
図４（ｆ）のように構成すれば、暗号化／復号化する必
要があるのはデータボディの極く一部だけであるから、
暗号化／復号化の作業負担は著しく軽減される。

【００４３】図４（ｅ）に示された構成は、さらに図４
（ｄ）に示された構成と組み合わせて図４（ｇ）に示さ
れたように、データボディ中の暗号化部をデータボディ
中に複数設けた構成とすることにより、効果がより高く
なる。

【００４４】図５（ａ），図５（ｂ）及び図５（ｃ）に
より通常のファイル形式を有するデータの暗号化／復号
化構成について説明する。これらの図において４角枠の
部分が暗号化される部分である。通常のファイル形式を
有するデータは、データボディ部とデータヘッダ部から
構成され、本発明においてはさらに付属しあるいは関連
する著作権ラベルから構成されている。図５（ａ）に示
したのは、原理的な暗号の使用法であり、著作権ラベル
及びデータヘッダ部は暗合されておらずデータボディ部
のみが暗号化されており、図４（ａ）の場合と同様に暗
号化／復号化の作業負担が非常に大きい。

【００４５】これに対して、図５（ｂ）に示したように
データボディ部は暗号化せずデータヘッダ部を暗号化す
る方法がある。この場合ヘッダを全て暗号化してしまう
とデータを認識することができなくなるため、ヘッダの
一部が暗号化されていない。なお、この場合著作権ラベ
ルも暗号化されていない。

【００４６】また、図５（ｃ）に示したようにデータボ
ディ部及びデータヘッダ部は暗号化せず、著作権ラベル
を暗号化する方法がある。なお、この場合も著作権ラベ
ルを全て暗号化してしまうと著作権ラベルと対応するデ
ータとの関係が不明になるため、著作権ラベルの一部が
暗号化されていない。

【００４７】一方、データヘッダとデータボディから構
成される通常の形式のファイルの代わりに、データとデ
ータを扱うプログラムとが一体化された「オブジェク
ト」を用いて種々の処理を行う「オブジェクト指向プロ
グラミング(object oriented programing)」がある。オ
ブジェクトは図６（ａ）に示した基本的概念構造を有し
ており、インスタンス(instance)と呼ばれる容器(envel
ope)中のスロット(slot)と呼ばれる格納箇所にインスタ
ンス変数(instance variable)と呼ばれるデータが格納
され、スロットの周囲は参照(refering)用，加工(proce
ssing)用，結合(binding)用等の１個又は複数のメソッ
ド(method)と呼ばれる手続きで包囲されており、インス
タンス変数を参照したり操作したりすることはメソッド
を介してしか行うことはできず、この機能は隠蔽(encap
sulation)と呼ばれる。また、インスタンス変数の参照
あるいは操作をメソッドに行わせる外部からの命令をメ
ッセージと呼ぶ。

【００４８】このことは見方を変えると、メソッドを介
さなければ参照あるいは操作することができないインス
タンス変数はメソッドによって保護されていることにな
る。このことを利用し、図６（ｂ）に示すように、メソ
ッドを暗号化し、暗号化されたメソッドを復号できるメ
ッセージでなければインスタンス変数を参照あるいは操
作することができないようにすることができる。この場
合も図５（ｃ）に示された通常のファイル形式を有する
データの場合と同様にメソッドの全てを暗号化してしま
うとオブジェクトを利用することができなくなるため、
メソッドの一部を暗号化しない。なお、４角枠の部分が
暗号化された部分である。

【００４９】［第１実施例］図７により、第１実施例を
説明する。原理的な説明を行うために、ユーザが原著作
物データを加工することなく、次のユーザに転送する場
合について説明するが、ユーザが原著作物データの加工
を行う場合については、後に説明する。なお、実際には
原著作物データの加工が行われない場合と、後に示す第
３実施例で説明する原著作物データの加工が行われる場
合が組み合わされて実施される。なお、この実施例のシ
ステムにおいては秘密鍵及び公開鍵−専用鍵が使用され
る。したがって、データ管理センタに公開鍵管理機関及
び秘密鍵生成機関がリンクされあるいは含まれることが
ある。

【００５０】(1) 原著作者（データ所有者）Ａは、原著
作権ラベルＬ0を提示して、原秘密鍵Ｋs0の配布を、デ
ータ管理センタＣdに要求する。なお、原著作者が、情
報提供業者（ＩＰ）あるいはデータベースに原著作物デ
ータを譲渡あるいは管理預託しておき、情報提供業者
（ＩＰ）あるいはデータベースが原著作者の役割を果た
すようにすることもできる。また、原著作者Ａが原秘密
鍵Ｋs0を保管し、データ管理センタＣdに依存すること
なく原著作物データＭ0の暗号化を行うことも可能であ
るが、ユーザ（データ利用者）による原著作物データＭ
0の利用を行うためにはデータ管理センタＣdに原秘密鍵
Ｋs0が保管されている必要がある。

【００５１】(2) 原秘密鍵Ｋs0の配布を要求されたデー
タ管理センタＣdは、原著作権ラベルＬ0とともに原著作
権ラベルＬ0に対応させた原秘密鍵Ｋs0を原著作者Ａの
公開鍵Ｋbaを用いて暗号化し、Ｃds0kba＝Ｅ（Ｋs0，Ｋba）暗号化原秘密鍵Ｃks0kbaを、原著作者Ａに配付する。以
降、秘密鍵は配付先でのみ復号可能なように配付先の公
開鍵を用いて暗号化されて配布される。

【００５２】データ管理センタＣdは、このときに原著
作権ラベルＬ0をＭＤ５(Message Digest 5)等のアルゴ
リズムを用いて一方向ハッシュを行い、原著作権ラベル
指紋Ｆ0、例えば１６バイトのデータ量を有する、を作
成し、原著作者Ａに配布する。以後、この電子指紋は著
作物データとともに転送される。

【００５３】(3) 暗号化原秘密鍵Ｃks0kbaを配付された
原著作者Ａは、暗号化原秘密鍵Ｃks0kbaを原著作者Ａの
専用鍵Ｋvaを用いて復号し、Ｋs0＝Ｄ（Ｃks0kba，Ｋva）復号された原秘密鍵Ｋs0を用いて原著作物データＭ0を
暗号化し、Ｃm0ks0＝Ｅ（Ｍ0，Ｋs0）暗号化原著作物データＣm0ks0と原著作権ラベルＬ0及び
原著作権ラベル指紋Ｆ0を、第１ユーザ（最初のデータ
利用者）Ｕ1に転送する。

【００５４】(4) 暗号化原著作物データＣm0ks0と原著
作権ラベルＬ0及び原著作権ラベル指紋Ｆ0を転送された
第１ユーザＵ1は、原著作権ラベルＬ0と原著作権ラベル
指紋Ｆ0及び第１ユーザラベルＬu1を提示して、原秘密
鍵Ｋs0及び第１秘密鍵Ｋs1の配布を、データ管理センタ
Ｃdに要求する。

【００５５】(5) 原秘密鍵Ｋs0及び第１秘密鍵Ｋs1の配
布を要求されたデータ管理センタＣdは、提示された原
著作権ラベルＬ0の正当性を原著作権ラベル指紋Ｆ0によ
って確認して、第１ユーザラベルＬu1を登録するととも
に、原著作権ラベルＬ0に対応する原秘密鍵Ｋs0及び第
１ユーザラベルＬu1に対応させた第１秘密鍵Ｋs1を第１
ユーザＵ1の公開鍵Ｋb1を用いて暗号化して、Ｃks0kb1＝Ｅ（Ｋs0，Ｋb1）Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1）暗号化原秘密鍵Ｃks0kb1及び暗号化第１秘密鍵Ｃks1kb1
を、第１ユーザＵ1に配布する。

【００５６】(6) 暗号化原秘密鍵Ｃks0kb1及び暗号化第
１秘密鍵Ｃks1kb1を配布された第１ユーザＵ1は、暗号
化原秘密鍵Ｃk0kb1及び暗号化第１秘密鍵Ｃks1kb1を第
１ユーザＵ1の専用鍵Ｋv1を用いて復号し、Ｋs0＝Ｄ（Ｃks0kb1，Ｋv1）Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1）復号された原秘密鍵Ｋs0を用いて暗号化原著作物データ
Ｃm0ks0を復号し、Ｍ0＝Ｄ（Ｍ0，Ｋs0）復号された原著作物データＭ0を利用する。

【００５７】原著作物データＭ0を保存，複写する場合
には、復号された第１秘密鍵Ｋs1を用いて暗号化し、Ｃm0ks1＝Ｅ（Ｍ0，Ｋs1）暗号化原著作物データＣm0ks1として保存，複写し、原
著作物データＭ0を第２ユーザ（次のデータ利用者）Ｕ2
に転送する場合には、復号された第１秘密鍵Ｋs1を用い
て暗号化し、暗号化原著作物データＣm0ks1として原著
作権ラベルＬ0，原著作権ラベル指紋Ｆ0及び第１ユーザ
ラベルＬu1とともに、転送する。

【００５８】なお、各ユーザが、データ管理センタＣd
に提示するそのユーザのラベルにそのラベルの一方向性
ハッシュ値をユーザの専用鍵を用いて暗号化したデジタ
ル署名を付け、データ管理センタがそのユーザの公開鍵
を用いて暗号化一方向性ハッシュ値を復号し、そのラベ
ルの一方向性ハッシュ値を計算し、両一方向性ハッシュ
値を比較することにより、各ユーザラベルの正当性の検
証を行うことができる。

【００５９】(7) 暗号化原著作物データＣm0ks1，原著
作権ラベルＬ0，原著作権ラベル指紋Ｆ0及び第１ユーザ
ラベルＬu1を転送された第２ユーザＵ2は、原著作権ラ
ベルＬ0，原著作権ラベル指紋Ｆ0及び第１ユーザラベル
Ｌu1及び第２ユーザラベルＬu2を提示して、第１秘密鍵
Ｋs1及び第２秘密鍵Ｋs2の配布を、データ管理センタＣ
dに要求する。

【００６０】(8) 第１秘密鍵Ｋs1及び第２秘密鍵Ｋs2の
配布を要求されたデータ管理センタＣdは、原著作権ラ
ベル指紋Ｆ0によって原著作権ラベルＬ0及び第１ユーザ
ラベルＬu1の正当性を確認する。第１ユーザラベルＬu1
が正当なものであることが確認されると、データ管理セ
ンタＣdは、第２ユーザラベルＬu2を登録し、第１ユー
ザラベルＬu1に対応する第１秘密鍵Ｋs1及び第２ユーザ
ラベルＬu2に対応させた第２秘密鍵Ｋs2を各々第２ユー
ザの公開鍵Ｋb2を用いて暗号化し、Ｃks1kb2＝Ｅ（Ｋs1，Ｋb2）Ｃks2kb2＝Ｅ（Ｋs2，Ｋb2）暗号化第１秘密鍵Ｃks1kb2及び暗号化第２秘密鍵Ｃks2k
b2を、第２ユーザＵ2に配付する。

【００６１】(9) 暗号化第１秘密鍵Ｃks1kb2及び暗号化
第２秘密鍵Ｃks2kb2を配付された第２ユーザＵ2は、暗
号化第１秘密鍵Ｃks1kb2及び暗号化第２秘密鍵Ｃks2kb2
を第２ユーザＵ2の専用鍵Ｋv2を用いて復号し、Ｋs1＝Ｄ（Ｃks1kb2，Ｋv2）Ｋs2＝Ｄ（Ｃks2kb2，Ｋv2）復号された第１秘密鍵Ｋs1を用いて暗号化原著作物デー
タＣm0ks1を復号し、Ｍ0＝Ｄ（Ｃm0ks1，Ｋs1）復号された原著作物データＭ0を利用する。

【００６２】原著作物データＭ0を保存，複写する場合
には、復号された第２秘密鍵Ｋs2を用いて暗号化し、暗
号化原著作物データＣm0ks2が保存，複写され、原著作
物データＭ0を第３ユーザＵ3に転送する場合には、復号
された第２秘密鍵Ｋs2を用いて暗号化し、暗号化原著作
物データＣm0ks2を原著作権ラベルＬ0，原著作権ラベル
指紋Ｆ0，第１ユーザラベルＬu1及び第２ユーザラベル
Ｌu2とともに、第３ユーザＵ3に転送する。

【００６３】(10) 暗号化原著作物データＣm0ks2を原著
作権ラベルＬ0，原著作権ラベル指紋Ｆ0，第１ユーザラ
ベルＬu1及び第２ユーザラベルＬu2とともに転送された
第３ユーザＵ3は、原著作権ラベルＬ0，原著作権ラベル
指紋Ｆ0，第１ユーザラベルＬu1，第２ユーザラベルＬu
2及び第３ユーザラベルＬu3を提示して第２秘密鍵Ｋs2
及び第３秘密鍵Ｋs3の配布を、データ管理センタＣdに
要求する。

【００６４】(11) 第２秘密鍵Ｋs2及び第３秘密鍵Ｋs3
の配布を要求されたデータ管理センタＣdは、原著作権
ラベル指紋Ｆ0によって、原著作権ラベルＬ0，第１ユー
ザラベルＬu1及び第２ユーザラベルＬu2が正当なもので
あるか否かを確認する。第２ユーザラベルＬu2が正当な
ものであることが確認されると、データ管理センタＣd
は、第３ユーザラベルＬu3を登録し、第２ユーザラベル
Ｌu2に対応する第２秘密鍵Ｋs2及び第３ユーザラベルＬ
u3に対応させた第３秘密鍵Ｋs3を各々第３ユーザＵ3の
公開鍵Ｋb3を用いて暗号化して、Ｃks2kb3＝Ｅ（Ｋs2，Ｋb3）Ｃks3kb3＝Ｅ（Ｋs3，Ｋb3）暗号化第２秘密鍵Ｃks2kb3及び暗号化第３秘密鍵Ｃks3k
b3を、第３ユーザＵ3に配付する。

【００６５】(12) 暗号化第２秘密鍵Ｃks2kb3及び暗号
化第３秘密鍵Ｃks3kb3を配付された第３ユーザＵ3は、
暗号化第２秘密鍵Ｃks2kb3及び暗号化第３秘密鍵Ｃks3k
b3を第３ユーザＵ3の専用鍵Ｋv3を用いて復号し、Ｋs2＝Ｄ（Ｃks2kb3，Ｋv3）Ｋs3＝Ｄ（Ｃks3kb3，Ｋv3）復号された第２秘密鍵Ｋs2を用いて暗号化原著作物デー
タＣm0ks2を復号し、Ｍ0＝Ｄ（Ｃm0ks2，Ｋs2）復号された原著作物データＭ0を利用する。

【００６６】原著作物データＭ0を保存，複写する場合
には、復号された第３秘密鍵Ｋs3を用いて暗号化し、暗
号化原著作物データＣm0ks3が保存，複写され、原著作
物データＭ0を第４ユーザＵ4に転送する場合には、復号
された第３秘密鍵Ｋs3を用いて暗号化し、暗号化原著作
物データＣm0ks3が原著作権ラベルＬ0，第１ユーザラベ
ルＬu1，第２ユーザラベルＬu2及び第３ユーザラベルＬ
u3とともに、第４ユーザＵ4に転送される。以後、同様
な動作が繰り返される。

【００６７】［第２実施例］著作物データを暗号化する
ために用いられる鍵が著作物データを復号化するために
用いられる鍵とは別に送付される第２実施例を図８によ
り説明する。なお、この第２実施例における鍵の取り扱
い、原著作者，情報提供者，ユーザの関係、ラベルの取
り扱いは、第１実施例の場合と同様なので、再度説明す
ることは省略する。

【００６８】(1) 原著作者Ａは、原著作権ラベルＬ0を
提示して、原秘密鍵Ｋs0の配布を、データ管理センタＣ
dに要求する。

【００６９】(2) 原秘密鍵Ｋs0の配布を要求されたデー
タ管理センタＣdは、原著作権ラベルＬ0から原著作権ラ
ベル指紋Ｆ0を作成し、原著作権ラベルＬ0とともに原著
作権ラベルＬ0に対応させた原秘密鍵Ｋs0を原著作者Ａ
の公開鍵Ｋbaを用いて暗号化し、Ｃks0kba＝Ｅ（Ｋs0，Ｋba）暗号化原秘密鍵Ｃks0kbaを、原著作者Ａに配付する。

【００７０】(3) 暗号化原秘密鍵Ｃks0kbaを配付された
原著作者Ａは、暗号化原秘密鍵Ｃks0kbaを原著作者Ａの
専用鍵Ｋvaを用いて復号し、Ｋs0＝Ｄ（Ｃks0kba，Ｋva）復号された原秘密鍵Ｋs0を用いて原著作物データＭ0を
暗号化し、Ｃm0ks0＝Ｅ（Ｍ0，Ｋs0）暗号化原著作物データＣm0ks0と原著作権ラベルＬ0及び
原著作権ラベル指紋Ｆ0を、第１ユーザＵ1に転送する。

【００７１】(4) 暗号化原著作物データＣm0ks0と原著
作権ラベルＬ0及び原著作権ラベル指紋Ｆ0を転送された
第１ユーザＵ1は、原著作権ラベルＬ0と原著作権ラベル
指紋Ｆ0及び第１ユーザラベルＬu1を提示して、原秘密
鍵Ｋs0の配布を、データ管理センタＣdに要求する。

【００７２】(5) 原秘密鍵Ｋs0の配布を要求されたデー
タ管理センタＣdは、提示された原著作権ラベルＬ0の正
当性を原著作権ラベル指紋Ｆ0によって確認して、第１
ユーザラベルＬu1を登録するとともに、原著作権ラベル
Ｌ0に対応する原秘密鍵Ｋs0を第１ユーザＵ1の公開鍵Ｋ
b1を用いて暗号化して、Ｃks0kb1＝Ｅ（Ｋs0，Ｋb1）暗号化原秘密鍵Ｃks0kb1を、第１ユーザＵ1に配布す
る。

【００７３】(6) 暗号化原秘密鍵Ｃks0kb1を配布された
第１ユーザＵ1は、暗号化原秘密鍵Ｃk0kb1を第１ユーザ
Ｕ1の専用鍵Ｋv1を用いて復号し、Ｋs0＝Ｄ（Ｃks0kb1，Ｋv1）復号された原秘密鍵Ｋs0を用いて暗号化原著作物データ
Ｃm0ks0を復号し、Ｍ0＝Ｄ（Ｍ0，Ｋs0）復号された原著作物データＭ0を利用する。

【００７４】(7) 原著作物データＭ0を保存，複写する
場合には、再度原著作権ラベルＬ0と原著作権ラベル指
紋Ｆ0及び第１ユーザラベルＬu1を提示して、第１秘密
鍵Ｋs1の配布を、データ管理センタＣdに要求する。

【００７５】(8) 第１秘密鍵Ｋs1の配布を要求されたデ
ータ管理センタＣdは、提示された第１ユーザラベルＬu
1の正当性を原著作権ラベル指紋Ｆ0によって確認して、
登録された第１ユーザラベルＬu1に対応させた第１秘密
鍵Ｋs1を第１ユーザＵ1の公開鍵Ｋb1を用いて暗号化し
て、Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1）暗号化第１秘密鍵Ｃks1kb1を、第１ユーザＵ1に配布す
る。

【００７６】(9) 暗号化第１秘密鍵Ｃks1kb1を配布され
た第１ユーザＵ1は、暗号化第１秘密鍵Ｃks1kb1を第１
ユーザＵ1の専用鍵Ｋv1を用いて復号し、Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1）原著作物データＭ0を復号された第１秘密鍵Ｋs1を用い
て暗号化し、Ｃm0ks1＝Ｅ（Ｍ0，Ｋs1）暗号化原著作物データＣm0ks1として保存，複写し、原
著作物データＭ0を第２ユーザＵ2に転送する場合には、
復号された第１秘密鍵Ｋs1を用いて暗号化し、暗号化原
著作物データＣm0ks1として原著作権ラベルＬ0，原著作
権ラベル指紋Ｆ0及び第１ユーザラベルＬu1とともに、
転送する。

【００７７】(10) 暗号化原著作物データＣm0ks1，原著
作権ラベルＬ0，原著作権ラベル指紋Ｆ0及び第１ユーザ
ラベルＬu1を転送された第２ユーザＵ2は、原著作権ラ
ベルＬ0，原著作権ラベル指紋Ｆ0及び第１ユーザラベル
Ｌu1及び第２ユーザラベルＬu2を提示して、第１秘密鍵
Ｋs1の配布を、データ管理センタＣdに要求する。

【００７８】(11) 第１秘密鍵Ｋs1の配布を要求された
データ管理センタＣdは、原著作権ラベル指紋Ｆ0によっ
て原著作権ラベルＬ0及び第１ユーザラベルＬu1の正当
性を確認する。第１ユーザラベルＬu1が正当なものであ
ることが確認されると、データ管理センタＣdは、第２
ユーザラベルＬu2を登録し、第１ユーザラベルＬu1に対
応する第１秘密鍵Ｋs1を各々第２ユーザの公開鍵Ｋb2を
用いて暗号化し、Ｃks1kb2＝Ｅ（Ｋs1，Ｋb2）暗号化第１秘密鍵Ｃks1kb2を、第２ユーザＵ2に配付す
る。

【００７９】(12) 暗号化第１秘密鍵Ｃks1kb2を配付さ
れた第２ユーザＵ2は、暗号化第１秘密鍵Ｃks1kb2を第
２ユーザＵ2の専用鍵Ｋv2を用いて復号し、Ｋs1＝Ｄ（Ｃks1kb2，Ｋv2）復号された第１秘密鍵Ｋs1を用いて暗号化原著作物デー
タＣm0ks1を復号し、Ｍ0＝Ｄ（Ｃm0ks1，Ｋs1）復号された原著作物データＭ0を利用する。

【００８０】(13) 原著作物データＭ0を保存，複写する
場合には、再度原著作権ラベルＬ0，原著作権ラベル指
紋Ｆ0，第１ユーザラベルＬu1及び第２ユーザラベルＬu
2を提示して、第２秘密鍵Ｋs2の配布を、データ管理セ
ンタＣdに要求する。

【００８１】(14) 第２秘密鍵Ｋs2の配布を要求された
データ管理センタＣdは、提示された第２ユーザラベル
Ｌu2の正当性を原著作権ラベル指紋Ｆ0によって確認し
て、登録された第２ユーザラベルＬu2に対応させた第２
秘密鍵Ｋs2を第２ユーザＵ2の公開鍵Ｋb2を用いて暗号
化して、Ｃks2kb2＝Ｅ（Ｋs2，Ｋb2）暗号化第２秘密鍵Ｃks2kb2を、第２ユーザＵ2に配布す
る。

【００８２】(15) 暗号化第２秘密鍵Ｃks2kb2を配布さ
れた第２ユーザＵ2は、暗号化第２秘密鍵Ｃks2kb2を第
２ユーザＵ2の専用鍵Ｋv2を用いて復号し、Ｋs2＝Ｄ（Ｃks2kb2，Ｋv2）原著作物データＭ0を復号された第２秘密鍵Ｋs2を用い
て暗号化し、Ｃm0ks2＝Ｅ（Ｍ0，Ｋs2）暗号化原著作物データＣm0ks2として保存，複写し、原
著作物データＭ0を第３ユーザＵ3に転送する場合には、
復号された第２秘密鍵Ｋs2を用いて暗号化し、暗号化原
著作物データＣm0ks2として原著作権ラベルＬ0，原著作
権ラベル指紋Ｆ0，第１ユーザラベルＬu1及び第２ユー
ザラベルＬu2とともに、第３ユーザＵ3に転送する。

【００８３】(16) 暗号化原著作物データＣm0ks2を原著
作権ラベルＬ0，原著作権ラベル指紋Ｆ0，第１ユーザラ
ベルＬu1及び第２ユーザラベルＬu2とともに転送された
第３ユーザＵ3は、原著作権ラベルＬ0，原著作権ラベル
指紋Ｆ0，第１ユーザラベルＬu1，第２ユーザラベルＬu
2及び第３ユーザラベルＬu3を提示して第２秘密鍵Ｋs2
の配布を、データ管理センタＣdに要求する。

【００８４】(17) 第２秘密鍵Ｋs2の配布を要求された
データ管理センタＣdは、原著作権ラベル指紋Ｆ0によっ
て、原著作権ラベルＬ0，第１ユーザラベルＬu1及び第
２ユーザラベルＬu2が正当なものであるか否かを確認す
る。第２ユーザラベルＬu2が正当なものであることが確
認されると、データ管理センタＣdは、第３ユーザラベ
ルＬu3を登録し、第２ユーザラベルＬu2に対応する第２
秘密鍵Ｋs2を第３ユーザＵ3の公開鍵Ｋb3を用いて暗号
化して、Ｃks2kb3＝Ｅ（Ｋs2，Ｋb3）暗号化第２秘密鍵Ｃks2kb3を、第３ユーザＵ3に配付す
る。

【００８５】(18) 暗号化第２秘密鍵Ｃks2kb3を配付さ
れた第３ユーザＵ3は、暗号化第２秘密鍵Ｃks2kb3を第
３ユーザＵ3の専用鍵Ｋv3を用いて復号し、Ｋs2＝Ｄ（Ｃks2kb3，Ｋv3）復号された第２秘密鍵Ｋs2を用いて暗号化原著作物デー
タＣm0ks2を復号し、Ｍ0＝Ｄ（Ｃm0ks2，Ｋs2）復号された原著作物データＭ0を利用する。

【００８６】(19) 原著作物データＭ0を保存，複写する
場合には、再度原著作権ラベルＬ0，原著作権ラベル指
紋Ｆ0，第１ユーザラベルＬu1，第２ユーザラベルＬu2
及び第３ユーザラベルＬu3を提示して、第３秘密鍵Ｋs3
の配布を、データ管理センタＣdに要求する。

【００８７】(20) 第３秘密鍵Ｋs3の配布を要求された
データ管理センタＣdは、提示された第３ユーザラベル
Ｌu3の正当性を原著作権ラベル指紋Ｆ0によって確認し
て、登録された第３ユーザラベルＬu3に対応させた第３
秘密鍵Ｋs3を第３ユーザＵ3の公開鍵Ｋb3を用いて暗号
化して、Ｃks3kb3＝Ｅ（Ｋs3，Ｋb3）暗号化第３秘密鍵Ｃks3kb3を、第３ユーザＵ3に配布す
る。

【００８８】(21) 暗号化第３秘密鍵Ｃks3kb3を配布さ
れた第３ユーザＵ3は、暗号化第３秘密鍵Ｃks3kb3を第
３ユーザＵ3の専用鍵Ｋv3を用いて復号し、Ｋs3＝Ｄ（Ｃks3kb3，Ｋv3）原著作物データＭ0を復号された第３秘密鍵Ｋs3を用い
て暗号化し、Ｃm0ks3＝Ｅ（Ｍ0，Ｋs3）暗号化原著作物データＣm0ks3として保存，複写し、原
著作物データＭ0を第４ユーザＵ4に転送する場合には、
復号された第３秘密鍵Ｋs3を用いて暗号化し、暗号化原
著作物データＣm0ks3として原著作権ラベルＬ0，原著作
権ラベル指紋Ｆ0，第１ユーザラベルＬu1，第２ユーザ
ラベルＬu2及び第３ユーザラベルＬu3とともに、第４ユ
ーザＵ4に転送する。以後、同様な動作が繰り返され
る。

【００８９】この実施例の場合には、初めに著作物デー
タの利用に必要な復号用の鍵だけが配布されるため、著
作物データの保存，複写あるいは転送を行わない利用者
にとっては操作が簡略化される。なお、第１実施例のよ
うに再暗号用の鍵が復号用の鍵と同時に配布されるシス
テムと、第２実施例のように再暗号用の鍵が復号用の鍵
と別々に配布されるシステムとを一つのシステム中に共
存させ、適宜選択して利用するように構成することも可
能である。

【００９０】［第３実施例］ユーザが１つの原著作物デ
ータを加工して、次のユーザに転送する第３実施例を図
９及び図１０により説明する。データ著作物の加工は、
原著作物データをアプリケーションプログラムである加
工ツールを用いて編集することによって行われ、加工に
よって得られた加工著作物データは、利用した原著作物
データ，使用した加工ツールの情報及び加工内容データ
とによって表現することができる。すなわち、加工ツー
ルを所有している場合には、原著作物データと加工内容
データを入手することにより、加工著作物データを再現
することが可能である。

【００９１】デジタルデータの加工について説明する。
デジタルデータの加工は加工用プログラム（加工ツー
ル）を利用して原データに改変を加えることによってな
されるため、原データ、加工ツール及び加工内容データ
（加工シナリオ）が特定されることによって加工データ
が再現される。いいかえれば、原データ、加工ツールと
加工シナリオが特定されなければ加工データの再現は不
可能である。

【００９２】単一の原データにより新しいデータを作成
する場合には、原データＡを改変して加工データ
「Ａ’」を得る場合、原データＡにユーザがデータＸを
付加することにより加工データ「Ａ＋Ｘ」を得る場合、
原データＡを原データ要素Ａ1，Ａ2，Ａ3・・・に分割
し配列をＡ3，Ａ2，Ａ1のように変更して加工データ
「Ａ”」を得る場合、原データＡを原データ要素Ａ1，
Ａ2，Ａ3・・・に分割し１次ユーザのデータＸをＸ1，
Ｘ2，Ｘ3・・・に分割しこれらを配列して加工データ
「Ａ1＋Ｘ1＋Ａ2＋Ｘ2＋Ａ3＋Ｘ3・・・」を得る場合等
がある。これらの場合、原データの改変、原データの配
列変更、原データとユーザデータの組み合わせ、原デー
タの分割及びユーザデータとの組み合わせ、が各々二次
著作権の対象となり、これらの二次著作権を保護する必
要がある。なお、ユーザが付加したデータＸにはユーザ
の原著作権が存在することはいうまでもない。

【００９３】複数の原データを組み合わせることにより
新しいデータを作成する場合には、原データＡ，Ｂ，Ｃ
・・・を単純に組み合わせて加工データ「Ａ＋Ｂ＋Ｃ・
・・」を得る場合、原データＡ，Ｂ，Ｃ・・・にユーザ
がデータＸを付加することにより加工データ「Ａ＋Ｘ」
を得る場合、原データＡ，Ｂ，Ｃ・・・を原データ要素
Ａ1，Ａ2，Ａ3・・・，Ｂ1，Ｂ2，Ｂ3・・・，Ｃ1，Ｃ
2，Ｃ3・・・に分割し組み合わせて配列を変更し加工デ
ータ「Ａ1＋Ｂ1＋Ｃ1＋・・・＋Ａ2＋Ｂ2＋Ｃ2＋・・・
＋Ａ3＋Ｂ3＋Ｃ3＋・・・」を得る場合、原データＡ，
Ｂ，Ｃ・・・を原データ要素Ａ1，Ａ2，Ａ3・・・，Ｂ
1，Ｂ2，Ｂ3・・・，Ｃ1，Ｃ2，Ｃ3・・・に分割しユー
ザのデータＸ1，Ｘ2，Ｘ3・・・を組み合わせて配列を
変更して加工データ「Ａ1＋Ｂ1＋Ｃ1＋Ｘ1＋・・・＋Ａ
2＋Ｂ2＋Ｃ2＋Ｘ2＋・・・＋Ａ3＋Ｂ3＋Ｃ3＋Ｘ3＋・・
・」を得る場合等がある。これらの場合も、複数の原デ
ータの組み合わせ、複数の原データとユーザデータの組
み合わせ、複数の原データの分割及び配列変更、分割さ
れた複数の原データとユーザデータの組み合わせ、が各
々２次的著作権の対象となり、これらの２次的著作権を
保護する必要がある。また、ユーザが付加したデータＸ
1，Ｘ2，Ｘ3・・・にはユーザの原著作権が存在するこ
とはいうまでもない。

【００９４】図９に示されたのは複数の原データＡ，
Ｂ，Ｃを利用して新しいデータＤを作成する手法例であ
る。この手法は原データＡ，Ｂ，Ｃから要素ａ，ｂ，ｃ
を抽出（カット）し、抽出された要素ａ，ｂ，ｃを貼り
付けて（ペースト）１つのデータＤを合成するカットア
ンドペースト手法によってデータの加工を行うものであ
る。

【００９５】この他に複数のデータオブジェクトをリン
クさせるデータリンク技術がある。このデータリンク技
術は、データオブジェクトであるパッド(pad)のスロッ
トにオブジェクトリンク部を設け、このスロットで他の
パッドとリンクさせるスロットコネクション(slot conn
ection)技術によりオブジェクト同士をリンクさせる。
このようにしてリンクされた複数のオブジェクトの相互
関係はツリー構造として表現することができ、さらに表
現されたツリー構造を利用してオブジェクトの削除ある
いは追加が可能となる。

【００９６】ところで、原データ及びユーザデータがデ
ータであることは明白であるが、データの加工過程であ
る原データの改変，原データの配列変更，原データとユ
ーザデータの組み合わせ，原データの分割及びユーザデ
ータとの組み合わせ，複数の原データの組み合わせ，複
数の原データとユーザデータの組み合わせ，複数の原デ
ータの分割及び配列変更，分割された複数の原データと
ユーザデータの組み合わせもデータそのものである。

【００９７】原データの配置関係及び加工手順等である
データの加工シナリオもデータであることに着目する
と、加工データに関する二次的著作権を原データに関す
る原著作者の原著作権及びユーザデータに関するユーザ
の著作権に加えて加工過程データに関するユーザの著作
権を管理することによって保護することが可能となる。

【００９８】すなわち、加工データを原データとユーザ
データと加工シナリオとから構成するものとし、これら
の原データ，ユーザデータ及び加工シナリオを管理する
ことにより、原データとともに加工データの著作権を管
理することができる。なお、この場合データの加工にお
いて使用された加工用プログラムも必要ならばデータ管
理システムの管理対象とする。

【００９９】このデータの加工は原データをその原デー
タに対応する加工プログラムを使用して加工することも
できるが、原データを最近注目されているオブジェクト
指向ソフトウェアとして取り扱うようにすれば、より容
易な加工とよりよいデータ著作権管理を行うことができ
る。また、さらに進んでエージェント指向ソフトウェア
を採用すれば、ユーザは労することなくデータの合成を
行うことができる。

【０１００】エージェント指向ソフトウェアは、自律性
・適応性・協調性を兼ね備えたプログラムであり、従来
のソフトウェアのようにすべての作業手順を具体的に指
示しなくても、ユーザの一般的な指示のみに基づいてそ
の自律性・適応性・協調性との特質により、ユーザの要
求に応えることができる。このエージェントプログラム
をデータ著作権管理システムの基本的なシステムの中に
組み込み、ユーザのデータベース利用形態を監視させ、
ユーザ端末装置に装備されたメータリング機能を利用し
て利用データ明細、課金情報などを含む情報をデータベ
ース側あるいは著作権管理センタ側で収集するように構
成することにより、ユーザのデータベース利用傾向をデ
ータベース側あるいは著作権管理センタ側が知ることが
でき、よりきめの細かい著作権管理を行うことができ
る。したがって、エージェントプログラム及びデータも
著作権保護の対象となり、原データと同様に暗号化され
る。

【０１０１】図１０に示された第３実施例においては、
先に示した第１実施例及び第２実施例における著作権ラ
ベルに加工シナリオを付加したものを「加工ラベル」と
呼び、第１実施例における著作権ラベルと同様に扱う。
なお、この第３実施例における鍵の取り扱い、原著作
者，情報提供者，ユーザの関係、ラベルの取り扱いも、
第１実施例の場合と同様なので、再度説明することは省
略する。

【０１０２】(1) 原著作者Ａは、原著作権ラベルＬ0を
提示して、原秘密鍵Ｋs0の配布を、データ管理センタＣ
dに要求する。

【０１０３】(2) 原秘密鍵Ｋs0の配布を要求されたデー
タ管理センタＣdは、原著作権ラベルＬ0とともに原著作
権ラベルＬ0に対応させた原秘密鍵Ｋs0を原著作者Ａの
公開鍵Ｋbaを用いて暗号化し、Ｃds0kba＝Ｅ（Ｋs0，Ｋba）暗号化原秘密鍵Ｃks0kbaを、原著作者Ａに配付する。

【０１０４】データ管理センタＣdは、このときに原著
作権ラベルＬ0をＭＤ５等のアルゴリズムを用いて一方
向ハッシュ、例えば１６バイトのデータ量に、を行い原
著作権ラベル指紋Ｆ0を作成し、原著作者Ａに配布す
る。この、電子指紋は原著作物あるいは加工が行われ加
工著作物が得られる度に各々の加工著作物について作成
され、著作物とともに転送される。

【０１０５】(3) 暗号化原秘密鍵Ｃks0kbaを配付された
原著作者Ａは、暗号化原秘密鍵Ｃks0kbaを原著作者Ａの
専用鍵Ｋvaを用いて復号し、Ｋs0＝Ｄ（Ｃks0kba，Ｋva）復号された原秘密鍵Ｋs0を用いて原著作物データＭ0を
暗号化し、Ｃm0ks0＝Ｅ（Ｍ0，Ｋs0）暗号化原著作物データＣm0ks0と原著作権ラベルＬ0及び
原著作権ラベル指紋Ｆ0を、第１ユーザＵ1に転送する。

【０１０６】(4) 暗号化原著作物データＣm0ks0と原著
作権ラベルＬ0及び原著作権ラベル指紋Ｆ0を転送された
第１ユーザＵ1は、原著作権ラベルＬ0と原著作権ラベル
指紋Ｆ0及び第１ユーザラベルＬu1を提示して、原秘密
鍵Ｋs0の配布を、データ管理センタＣdに要求する。

【０１０７】(5) 原秘密鍵Ｋs0の配布を要求されたデー
タ管理センタＣdは、提示された原著作権ラベルＬ0の正
当性を原著作権ラベル指紋Ｆ0によって確認して、第１
ユーザラベルＬu1を登録するとともに、原著作権ラベル
Ｌ0に対応する原秘密鍵Ｋs0を第１ユーザＵ1の公開鍵Ｋ
b1を用いて暗号化して、Ｃks0kb1＝Ｅ（Ｋs0，Ｋb1）暗号化原秘密鍵Ｃks0kb1を、第１ユーザＵ1に配布す
る。

【０１０８】(6) 暗号化原秘密鍵Ｃks0kb1を配布された
第１ユーザＵ1は、暗号化原秘密鍵Ｃk0kb1を第１ユーザ
Ｕ1の専用鍵Ｋv1を用いて復号し、Ｋs0＝Ｄ（Ｃks0kb1，Ｋv1）復号された原秘密鍵Ｋs0を用いて暗号化原著作物データ
Ｃm0ks0を復号し、Ｍ0＝Ｄ（Ｍ0，Ｋs0）復号された原著作物データＭ0を加工ツールを用いて加
工し、加工著作物データＭe1を得る。

【０１０９】このようにして得られた加工著作物データ
Ｍe1にはデータの加工を行った第１ユーザの著作権とと
もに、原著作物を作成した原著作者の著作権も存在して
いる。原著作物データＭ0に関する原著作者の著作権は
登録された原著作権ラベルＬ0及び原著作権ラベル指紋
Ｆ0と原著作権ラベルＬ0に対応させた原秘密鍵Ｋs0、第
１ユーザラベルＬu1と第１ユーザラベルＬu1に対応させ
た第１秘密鍵Ｋs1によって保護することができるが、加
工著作物データＭe1を暗号化する鍵は用意されていない
ため、加工著作物データＭe1に関する第１ユーザの二次
著作権は未だ保護される状態にはなっていない。

【０１１０】(7) 加工著作物データＭe1に関する第１ユ
ーザの二次著作権を保護するために、第３実施例におい
ては、加工著作物の著作者である第１ユーザラベルとそ
の電子指紋を利用する。前に説明したように加工著作物
は、利用した原著作物データ，使用した加工ツールの情
報及び加工内容データとによって表現することができる
から、第１ユーザラベルいいかえれば第１加工ラベルＬ
e1にはこれらの情報及びデータが記入される。さらに、
以後の流通過程における二次著作権保護のために、ユー
ザＵ1は第１加工ラベルＬe1を、データ管理センタＣdに
提示し、このことによってユーザＵ1の二次著作権の登
録が行われる。

【０１１１】(8) 第１加工ラベルＬe1を提示されたデー
タ管理センタＣdは、提示された原著作権ラベルＬ0の正
当性を原著作権ラベル指紋Ｆ0によって確認して、第１
加工ラベルＬe1を登録するとともに、第１加工ラベルＬ
e1の電子指紋Ｆ1を作成し、第１加工ラベルＬe1に対応
させた第１加工秘密鍵Ｋse1をデータ管理センタの第１
ユーザＵ1の公開鍵Ｋb1で暗号化し、Ｃｋse1kb1＝Ｅ（Ｋse1，Ｋb1）暗号化第１加工秘密鍵Ｃｋse1kb1を第１加工ラベルＬe1
の電子指紋Ｆe1とともに、第１ユーザＵ1に送付する。

【０１１２】(9) 暗号化第１加工秘密鍵Ｃｋse1kb1及び
第１加工著作権ラベルＬe1の電子指紋Ｆe1を配布された
第１ユーザＵ1は、暗号化第１加工秘密鍵Ｃｋse1kb1を
第１ユーザＵ1の専用鍵Ｋv1を用いて復号し、Ｋse1＝Ｄ（Ｃkse1kb1，Ｋv1）復号された第１加工鍵Ｋse1を用いて第１加工著作物デ
ータＭe1を暗号化し、Ｃme1＝Ｅ（Ｍe1，Ｋse1）暗号化第１加工著作物データＣme1を第１加工著作権ラ
ベルＬe1及び第１加工著作権ラベルＬe1の電子指紋Ｆe1
とともに、第２ユーザＵ1に転送する。以後、同様な動
作が繰り返される。

【０１１３】第３実施例において、加工データの転送時
に暗号化第１加工著作物データＣme1とともに転送され
るのは第１加工著作権ラベルＬe1及び第１加工著作権ラ
ベルＬe1の電子指紋Ｆe1だけであるが、他のラベル及び
電子指紋も同時に転送されるように構成することもでき
る。図７に示されたような複数の著作物データを利用し
て行う加工は著作物データの数が多い分動作が煩雑であ
るが、単一データを利用した加工の場合と同様にして行
われるが、説明が冗長にならないように省略する。

【０１１４】以上説明した第１実施例，第２実施例及び
第３実施例のシステムでは、著作物データは秘密鍵を用
いて暗号化されており、その復号用秘密鍵及び保存・複
写・転送に用いる再暗号化用秘密鍵はユーザが提示した
ユーザラベルに基づいてデータ管理センタにより配布さ
れる。

【０１１５】これらの復号用秘密鍵及び再暗号化用秘密
鍵はいづれも予めデータ管理センタが正当性を認証した
ユーザ公開鍵によって暗号化されているから、間接的に
データ管理センタの認証を受けていることになる。ま
た、これらの秘密鍵は転送される著作物データを暗号化
するために用いられるから、最終的には転送される著作
物データに対するデータ管理センタの認証も行われてい
ることになる。このデータ管理センタによる認証は絶対
的なものであるから、ＰＥＭに代表される階層型認証シ
ステムである。

【０１１６】その反面、著作物データそのものはデータ
管理センタに転送されることなくユーザ間を転送される
から、その過程で行われる認証はＰＧＰに代表される水
平分散型認証システムであるともいうことができる。こ
のように、この実施例のシステムによって階層型認証シ
ステムの信頼性が高いという特長と、水平分散型認証シ
ステムの扱いが簡便であるという特長を兼ね備えた認証
システムが実現される。

【０１１７】また、著作物データを利用するユーザの行
為及び行為の内容は全てユーザが提示したユーザラベル
によりデータ管理センタに把握される。そして、著作物
の加工を含む利用は全てデータ管理センタを経由して行
われるから、各ユーザの本人確認が確実に行われるとと
もに、行為の内容及び経過を確認することにより、著作
物データの内容及び履歴の証明が行われる。この内容証
明を電子商取引等に適用した場合には、データ管理セン
タによる取引内容の証明、すなわち「電子公証」をする
ことが可能である。また、ユーザラベルにあるいは加工
ラベルにデジタル署名がされている場合、ユーザラベル
にあるいは加工ラベルにコンピュータウィルスが侵入す
ると、ラベルのデータが変化し、その結果ハッシュ値が
変化する。したがって、デジタル署名を検証することに
よってコンピュータウィルスの侵入を検出することがで
きる。デジタル署名を行わなくてもハッシュ値化が行わ
れれば、変化したハッシュ値によってはユーザラベルに
あるいは加工ラベルが無効であるから、コンピュータウ
ィルスの侵入を検出することができる。

【０１１８】［第４実施例］ライセンスネットワークシ
ステムに代表される分散オブジェクトシステムの場合に
は、大容量のデータ保存装置を有する従来のコンピュー
タではなく、データ保存装置を有せずデータの入出力及
びデータの処理のみを行うネットワークコンピュータの
使用が考慮されている。さらには、データ処理装置すら
有せずデータの入出力機能のみを有する、大型コンピュ
ータのターミナル装置的なネットワークコンピュータを
使用することも考慮されている。このようなネットワー
クコンピュータはデータ保存装置を有していないため著
作物データを保存あるいは複写することはできない。

【０１１９】次に、このような分散オブジェクトシステ
ムで使用されるデータ保存装置を有していないネットワ
ークコンピュータに対しても適用可能な実施例を説明す
るが、この実施例は通常のデータ保存装置を有するコン
ピュータに対しても適用可能であることは当然のことで
ある。

【０１２０】データ著作権を保護するには著作物の無許
可利用を制限するために、何らかの暗号技術を使用する
必要がある。これまで説明した第１実施例，第２実施例
及び第３実施例では通常のデータ保存装置を有するコン
ピュータを対象としたシステムでの著作権を保護するた
めに、暗号化された著作物データと、著作物データを利
用するための手がかりとして暗号化されていないラベル
を用いている。これに対して、ターミナル装置的な機能
しか有していないネットワークコンピュータを対象とし
たシステムにおいては、著作物データが保存，複写ある
いは転送されることはないため著作物データを暗号化す
る必要はない。

【０１２１】第３実施例で説明したように、データ著作
物の加工は、原著作物データを加工ツールを用いて改変
することによって行われ、加工によって得られた加工著
作物データは、利用した原著作物データ，使用した加工
ツールの情報及び加工シナリオによって表現することが
できる。このことは分散オブジェクトシステムについて
も同様であり、分散オブジェクトシステム上に存在する
データベースの著作物データを利用して加工著作物デー
タを作成した場合にも、利用したデータベース，利用し
た原著作物データ，使用した加工ツールの情報及び加工
シナリオを特定することによって加工著作物データを再
現することができ、このことは単一のデータベースある
いは複数のデータベースから入手した複数の著作物デー
タを利用した場合であっても同様である。

【０１２２】図１１により第４実施例を説明する。この
実施例において、著作物データを保有している原著作権
者及び情報提供業者（ＩＰ）は著作物データを保有して
いないユーザと区別されてデータ管理センタ等とともに
ネットワーク側に配置される。この実施例のシステムに
おいては公開鍵及び専用鍵が使用される。なお、原著作
物データがユーザに転送されるときには、安全のために
原著作物データは秘密鍵をあるいは転送先の公開鍵を用
いて暗号化される。

【０１２３】第１ユーザＵ1はネットワーク，放送ある
いは記録媒体を利用して、著作物データの探索を行い必
要な著作物データを収集するが、収集された著作物デー
タはユーザＵ1のメモリ上に１次的に保存されるに止ま
り、ハードディスクドライブ（ＨＤＤ）等のデータ保存
装置がユーザＵ1の装置に含まれている場合でも著作物
データがデータ保存装置に保存されることはない。著作
物データが保存されることがないようにするために、保
存が行われようとした場合に、メモリ上の著作物データ
の破壊、メモリ上のデータヘッダの変更、データの一方
向ハッシュ値化、ファイル名の保存不能ファイル名への
変更等が行われることにより著作物データの保存禁止が
行われる。保存禁止は、オブジェクト構造を有する著作
物データのプログラム部分に内蔵されたデータ保存禁止
プログラムによって行うこともできるが、システム全体
あるいはユーザの装置に関わるオペレーティングシステ
ム（ＯＳ）によって行われることにより高度の信頼性が
得られる。

【０１２４】第４実施例は、複数の著作物データを利用
する場合について説明する。(1),(2) 第１ユーザＵ1は
第１ユーザラベルＬu1を、データ管理センタに提示し
て、システム内の情報提供者ＩＰのデータライブラリか
ら原著作物データＭ0i（i=1,2,3...)を収集し、加工ツ
ールＰeを入手するが、このとき原著作物データＭ0i及
び加工ツールＰeは第１ユーザＵ1の公開鍵Ｋb1を用いて
暗号化されて、Ｃm0ikb1＝Ｅ（Ｍ0i，Ｋb1）Ｃpekb1＝Ｅ（Ｐe，Ｋb1）暗号化原著作物データＣm0ikb1及び暗号化加工ツールＣ
pekb1が、第１ユーザＵ1に配付される。なお、このとき
第１ユーザラベルＬu1が参照されることにより、原著作
物データＭ0i及び加工ツールＰeの利用状況もデータ管
理センタに記録され、課金に利用される。

【０１２５】(3) 暗号化原著作物データＣm0ikb1及び暗
号化加工ツールＣpekb1を配布された第１ユーザＵ1は、
配布された暗号化原著作物データＣm0ikb1及び暗号化加
工ツールＣpekb1を第１ユーザＵ1の専用鍵Ｋv1を用いて
復号し、Ｍ0i＝Ｄ（Ｃm0ikb1，Ｋv1）Ｐe＝Ｄ（Ｃpekb1，Ｋv1）し、復号された加工ツールＰeを使用して復号された原
著作物データＭ0iを加工し、第１加工著作物データＭ1i
(i=1,2,3...)を得る。

【０１２６】(4) 第１加工著作物データＭ1iを得た第１
ユーザＵ1は、第１加工著作物データＭ1iについての加
工データである第１シナリオＳ1iをデータ管理センタの
公開鍵Ｋbcで暗号化し、Ｃs1ikbc＝Ｅ（Ｓ1i，Ｋbc）暗号化第１シナリオＣs1ikbcを第１ユーザラベルＬu1と
ともに、データ管理センタＣdに提示し、このことによ
ってユーザＵ1の二次著作権の登録が行われる。

【０１２７】(5) 暗号化第１シナリオＣs1ikbcを提示さ
れたデータ管理センタＣdは、暗号化第１シナリオＣs1i
kbcをデータ管理センタＣdの専用鍵Ｋvcを用いて復号
し、Ｓ1i＝Ｄ（Ｃs1ikbc，Ｋvc）提示された第１ユーザＵ1のユーザラベルと復号された
第１加工シナリオＳ1iに基づき第１加工ラベルＬe1を作
成し、データ管理センタＣd内に保管し、第１加工ラベ
ルＬe1を第１ユーザＵ1の公開鍵Ｋb1を用いて暗号化
し、Ｃle1kb1＝Ｅ（Ｌei，Ｋb1）暗号化第１加工ラベルＣle1kb1を、第１ユーザＵ1に転
送する。

【０１２８】(6) 暗号化第１加工ラベルＣle1kb1を転送
された第１ユーザＵ1は、暗号化第１加工ラベルＣle1kb
1を第１ユーザＵ1の専用鍵Ｋv1を用いて復号し、Ｌe1＝Ｄ（Ｃle1kb1，Ｋv1）復号された第１加工ラベルＬe1を第２ユーザＵ2の公開
鍵Ｋb2を用いて暗号化し、Ｃle1kb2＝Ｅ（Ｌe1，Ｋb2）暗号化第１加工ラベルＣle1kb2を、第２ユーザＵ2に転
送するが、第１加工著作物データＭ1iあるいは暗号化第
１加工著作物データが第２ユーザＵ2に転送されること
はない。

【０１２９】第１ユーザＵ1のコンピュータがデータ保
存装置を有しているときには収集著作物データあるいは
加工データがデータ保存装置に保存される可能性がある
が、保存・複写及び転送を阻止するために、上述の保存
禁止が行われる。なお、この場合暗号化第１加工ラベル
Ｃle1kb2の代わりに、第１加工ラベルを一方向ハッシュ
値化した電子指紋Ｆ1を使用することもでき、このよう
にすることにより電話音声による簡略化された加工ラベ
ルの転送が可能になる。

【０１３０】(7) 暗号化第１加工ラベルＣle1kb2を転送
された第２ユーザＵ2は、転送された暗号化第１加工ラ
ベルＣle1kb2を第２ユーザＵ2の専用鍵Ｋv2を用いて復
号し、Ｌe1＝Ｄ（Ｃle1kb2，Ｋv2）第１加工ラベルＬe1を第２ユーザＵ2の専用鍵Ｋv2を用
いて暗号化し、Ｃle1kv2＝Ｅ（Ｌe1，Ｋv2）暗号化第１加工ラベルＣle1kv2を第２ユーザラベルＬu2
とともに、データ管理センタＣdに提示する。

【０１３１】(8) 暗号化第１加工ラベルＣle1kv2と第２
ユーザラベルＬu2を提示されたデータ管理センタＣd
は、提示された暗号化第１加工ラベルＣle1kv2を第２ユ
ーザＵ2の公開鍵Ｋb2を用いて復号し、Ｌe1＝Ｄ（Ｃle1kv2，Ｋb2）復号された第１加工ラベルLe1に記載された原著作物デ
ータＭ0iを収集し、原著作物データＭ0iを加工ツールＰ
eを用いて同じく第１加工ラベルLe1に記載された第１シ
ナリオＳ1iに基づいて加工して第１加工著作物データＭ
1iを再生する。

【０１３２】第１加工著作物データＭ1iを再生したデー
タ管理センタＣdは、第１加工著作物データＭ1i及び加
工ツールＰeを第２ユーザＵ2の公開鍵Ｋb2を用いて暗号
化し、Ｃm1ikb2＝Ｅ（Ｍ1i，Ｋb2）Ｃpekb2＝Ｅ（Ｐe，Ｋb2）暗号化第１加工著作物データＣm1ikb2及び暗号化加工ツ
ールＣpekb2を、第２ユーザＵ2に転送する。

【０１３３】(9) 暗号化第１加工著作物データＣm1ikb2
び暗号化加工ツールＣpekb2を配布された第２ユーザＵ2
は、配布された暗号化第１著作物データＣm1ikb2及び暗
号化加工ツールＣpekb2を第２ユーザＵ2の専用鍵Ｋv2を
用いて復号し、Ｍ1i＝Ｄ（Ｃm1ikb2，Ｋv2）Ｐe＝Ｄ（Ｃpekb2，Ｋv2）し、復号された加工ツールＰeを使用して復号された第
１加工著作物データＭ1iを加工し、第２加工著作物デー
タＭ2i(i=1,2,3...)を得る。

【０１３４】(10) 第２加工著作物データＭ2iを得た第
２ユーザＵ2は、第２加工著作物データＭ2iについての
加工データである第２シナリオＳ2iをデータ管理センタ
の公開鍵Ｋbcで暗号化し、Ｃs2ikbc＝Ｅ（Ｓ2i，Ｋbc）暗号化第２シナリオＣs2ikbcを第２ユーザラベルＬu2と
ともに、データ管理センタＣdに提示する。

【０１３５】(11) 暗号化第２シナリオＣs2ikbcを提示
されたデータ管理センタＣdは、暗号化第２シナリオＣs
2ikbcをデータ管理センタＣdの専用鍵Ｋvcを用いて復号
し、Ｓ2i＝Ｄ（Ｃs2ikbc，Ｋvc）提示された第２ユーザＵ2のユーザラベルと復号された
第２加工シナリオＳ2iに基づき第２加工ラベルＬe2を作
成し、データ管理センタＣd内に保管し、第２加工ラベ
ルＬe2を第１ユーザＵ2の公開鍵Ｋb2を用いて暗号化
し、Ｃle2kb2＝Ｅ（Ｌei，Ｋb2）暗号化第２加工ラベルＣle2kb2を、第２ユーザＵ2に転
送する。

【０１３６】(12) 暗号化第２加工ラベルＣle2kb2を転
送された第２ユーザＵ2は、暗号化第２加工ラベルＣle2
kb2を第２ユーザＵ2の専用鍵Ｋv2を用いて復号し、Ｌe2＝Ｄ（Ｃle2kb2，Ｋv2）復号された第２加工ラベルＬe2を第３ユーザＵ3の公開
鍵Ｋb3を用いて暗号化し、Ｃle2kb3＝Ｅ（Ｌe2，Ｋb3）暗号化第２加工ラベルＣle2kb3を、第３ユーザＵ3に転
送する。以後、同様な動作が繰り返される。

【０１３７】この分散オブジェクトシステムを利用する
第４実施例では、著作物データはユーザが保存せず、デ
ータベースにのみ保存されている、一方ユーザはユーザ
の情報に加工に関する情報すなわち、利用した原著作物
データ，使用した加工ツールの情報及び加工シナリオ及
び加工したユーザ情報が記載された加工ラベルのみを管
理保存し、この加工ラベルのみが暗号化されてユーザ間
で転送される。したがって、著作物データが保存・複写
あるいは転送されることはない。

【０１３８】また、この実施例のシステムにおいては公
開鍵及び専用鍵のみが使用され、この公開鍵は予めデー
タ管理センタによって正当性が認証されており、このデ
ータ管理センタによる認証は絶対的なものであるから、
ＰＥＭに代表される階層型認証システムである。そし
て、転送される加工ラベルは予めデータ管理センタが正
当性を認証したユーザ公開鍵によって暗号化されて転送
されるから、その内容は間接的にデータ管理センタの認
証を受けた確実性があるものであることになる。この、
加工ラベルそのものはデータ管理センタに転送されるこ
となくユーザ間を転送されるから、その過程で行われる
認証はＰＧＰに代表される水平分散型認証システムであ
るともいうことができる。このように、この実施例のシ
ステムによって階層型認証システムの信頼性が高いとい
う特長と、水平分散型認証システムの扱いが簡便である
という特長を兼ね備えた認証システムが実現される。

【０１３９】また、著作物データを利用するユーザの行
為及び行為の内容は全てユーザが提示したユーザラベル
によりデータ管理センタに把握される。そして、著作物
の加工を含む利用は全てデータ管理センタを経由して行
われるから、各ユーザの本人確認が確実に行われるとと
もに、行為の内容及び経過を確認することにより、著作
物データの内容及び履歴の証明が行われる。この内容証
明を電子商取引等に適用した場合には、データ管理セン
タによる取引内容の証明、すなわち「電子公証」をする
ことが可能である。

【０１４０】さらに、ユーザラベルにあるいは加工ラベ
ルにデジタル署名がされている場合、ユーザラベルにあ
るいは加工ラベルにコンピュータウィルスが侵入する
と、ラベルのデータが変化し、その結果ハッシュ値が変
化する。したがって、デジタル署名を検証することによ
ってコンピュータウィルスの侵入を検出することができ
る。デジタル署名を行わなくてもハッシュ値化が行われ
れば、変化したハッシュチによってはユーザラベルにあ
るいは加工ラベルが無効であるから、コンピュータウィ
ルスの侵入を検出することができる。

【０１４１】また、この実施例でも、著作物データを利
用するユーザの行為及び行為の内容は全てユーザが提示
したユーザラベルによりデータ管理センタに把握されて
いるため、上記の課金方式の何れもが有効に機能する。

【０１４２】［第５実施例］本発明のシステムを電子商
取引に適用する実施例を説明するが、初めに、すべての
処理が仲介業者を通じて行われる基本的な場合について
図１２（ａ）により説明する。 (1) ユーザ（需要者）Ｕは、ネットワークを介して仲介
業者Ｓの商品カタログを閲覧し、購入を希望する商品の
発注に関する見積書，発注書フォーム及び決済情報等の
取引データＱmを仲介業者Ｓに要求する。

【０１４３】(2) 取引データＱmの要求を受けた仲介業
者Ｓは、ユーザＵからなされた取引データＱmの要求Ｒ
及び第１秘密鍵Ｋs1をメーカ（生産者）Ｍの公開鍵Ｋbm
を用いて暗号化し、Ｃrkbm＝Ｅ（Ｒ，Ｋbm）Ｃks1kbm＝Ｅ（Ｋs1，Ｋbm）暗号化要求Ｃrkbm及び暗号化第１秘密鍵Ｃks1kbmをメー
カＭに送付する。

【０１４４】(3) 暗号化要求Ｃrkbm及び暗号化第１秘密
鍵Ｃks1kbmを送付されたメーカＭは、送付された暗号化
要求Ｃrkbm及び暗号化第１秘密鍵Ｃks1kbmをメーカＭの
専用鍵Ｋvmを用いて復号し、Ｒ＝Ｄ（Ｃrkbm，Ｋbm ）Ｋs1＝Ｄ（Ｃks1kbm，Ｋbm）要求Ｒに対応する取引データＱmを復号された第１秘密
鍵Ｋs1を用いて暗号化して、Ｃqmks1＝Ｅ（Ｑm，Ｋs1）暗号化取引データＣqmks1を仲介業者Ｓに送付する。

【０１４５】(4) 暗号化取引データＣqmks1を送付され
た仲介業者Ｓは、送付された暗号化取引データＣqmks1
を第１秘密鍵Ｋs1を用いて復号し、Ｑ＝Ｄ（Ｃqks1，Ｋs1）復号された取引データＱmを第２秘密鍵Ｋs2を用いて再
度暗号化し、Ｃqmks2＝Ｅ（Ｑm，Ｋs2）第２秘密鍵ＫS2をユーザの公開鍵Ｋbuを用いて暗号化
し、Ｃks2kbu＝Ｅ（Ｋs2，Ｋbu）暗号化取引データＣqmks2及び暗号化第２秘密鍵Ｃks2kb
uをユーザＵに送付する。

【０１４６】(5) 暗号化取引データＣqmks2及び暗号化
第２秘密鍵Ｃks2kbuを送付されたユーザＵは、暗号化第
２秘密鍵Ｃks2kbuをユーザＵの専用鍵Ｋvuを用いて復号
し、Ｋs2＝Ｄ（Ｃks2kbu，Ｋvu ）復号された第２秘密鍵Ｋs2を用いて暗号化取引データＣ
qmks2を復号し、Ｑm＝Ｄ（Ｃqmks2，Ｋs2）復号された取引データＱmに発注内容を記入することに
よりデータの加工を行って発注書Ｑｕを作成し、作成し
た発注書Ｑｕを第２秘密鍵Ｋs2を用いて暗号化し、Ｃquks2＝Ｅ（Ｑu，Ｋs2）暗号化発注書Ｃquks2を仲介業者Ｓに送付する。

【０１４７】(6) 暗号化発注書Ｃquks2を送付された仲
介業者Ｓは、暗号化発注書Ｃquks2を第２秘密鍵Ｋs2を
用いて復号し、Ｑu＝Ｄ（Ｃquks2，Ｋs2）復号された発注書ＱuをメーカＭの公開鍵Ｋbmを用いて
暗号化し、Ｃqukbm＝Ｅ（Ｑu，Ｋbm）暗号化発注書ＣqukbmをメーカＭに転送する。

【０１４８】暗号化発注書Ｃqukbmを転送されたメーカ
Ｍは、メーカＭの専用鍵Ｋvmを用いて暗号化発注書Ｃqu
kbmを復号し、Ｑu＝Ｄ（Ｃqukbm，Ｋvm）復号された発注書Ｑuの内容にしたがって、受注処理を
行う。

【０１４９】次に、ユーザがメーカに対して直接に発注
を行った場合の例外的な処理について図１２（ｂ）によ
り説明する。なお、この例外的な場合において上述(4)
の暗号化取引データＣqmks2及び暗号化第２秘密鍵Ｃks2
kbuがユーザＵに送付される段階までは、図１２（ａ）
に示された基本的な場合と同様なので再度の説明は省略
し、基本的な場合と異なっている段階についてのみ説明
する。

【０１５０】(7) 暗号化取引データＣqmks2及び暗号化
第２秘密鍵Ｃks2kbuを送付されたユーザＵは、暗号化第
２秘密鍵Ｃks2kbuをユーザＵの専用鍵Ｋvuを用いて復号
し、Ｋs2＝Ｄ（Ｃks2kbu，Ｋvu ）復号された第２秘密鍵Ｋs2を用いて暗号化取引データＣ
qmks2を復号し、Ｑm＝Ｄ（Ｃqmks2，Ｋs2）復号された取引データＱmに発注内容を記入することに
よりデータの加工を行って発注書Ｑｕを作成し、作成し
た発注書Ｑｕを第２秘密鍵Ｋs2を用いて暗号化し、Ｃquks2＝Ｅ（Ｑu，Ｋs2）暗号化発注書Ｃquks2をメーカＭに送付する。

【０１５１】(8) 暗号化発注書Ｃquks2を送付されたメ
ーカＭは、暗号化発注書Ｃquks2を販売業者Ｓに転送す
る。

【０１５２】(9) 暗号化発注書Ｃquks2を転送された仲
介業者Ｓは、第２秘密鍵Ｋs2を用いて暗号化発注書Ｃqu
ks2を復号し、Ｑu＝Ｄ（Ｃquks2，Ｋs2）復号された発注書ＱuをメーカＭの公開鍵Ｋbmを用いて
暗号化し、Ｃqukbm＝Ｅ（Ｑu，Ｋbm）メーカＭに転送する。 (10) 暗号化発注書Ｃqukbmを転送されたメーカＭは、メ
ーカＭの専用鍵Ｋvmを用いて暗号化発注書Ｃqukbmを復
号し、Ｑu＝Ｄ（Ｃqukbm，Ｋvm）発注書Ｑuの内容にしたがって、受注処理を行う。

【０１５３】この商取引の対象になる商品は物品以外
に、ネットワークを介して行われるコンピュータソフト
ウェアも対処とすることが可能である。その場合に取引
されるソフトウェアＰはメーカＭがメーカの専用鍵Ｋvm
を用いて暗号化し、Ｃpkvm＝Ｅ（Ｐ，Ｋvm）暗号化ソフトウェアＣpkvmを仲介業者Ｓに転送し、転送
された暗号化ソフトウェアＣpkvmを仲介業者Ｓがメーカ
Ｍの公開鍵Ｋbmを用いて復号し、Ｐ＝Ｄ（Ｃpkvm，Ｋbm）仲介業者Ｓが復号されたソフトウェアＰをユーザＵの公
開鍵Ｋbuを用いて暗号化し、Ｃpkbu＝Ｅ（Ｐ，Ｋbu）暗号化ソフトウェアＣpkbuをユーザＵに転送し、転送さ
れた暗号化ソフトウェアＣpkbuをユーザＵが専用鍵Ｋvu
を用いて復号する。Ｐ＝Ｄ（Ｃpkbu，Ｋvu）

【０１５４】さらに、ＣＤ−ＲＯＭ等の蓄積媒体に保存
された暗号化ソフトウェアの暗号鍵を有料で配布するこ
とが行われているが、この暗号鍵もここで述べたコンピ
ュータソフトウェアと同様な方法により商取引の対象と
することができる。

【０１５５】図１２（ａ）で説明された基本的な場合に
おいて、取引の全てが仲介業者を通じて行われるため、
取引過程から仲介業者が除外されることによる種々の障
害の発生は未然に防止される。また、図１２（ｂ）で説
明された例外的な場合においても、発注書の内容をメー
カが知り受注処理を行うためには、暗号化発注書を仲介
業者に転送し、仲介業者によって復号化してもらう必要
がある。したがって、この場合にも取引過程に必ず仲介
業者が関与することになるため、取引過程から仲介業者
が除外されることによる種々の障害の発生は同様に未然
に防止される。なお、送付される秘密鍵は単独で送付さ
れる他に取引データ中に組み込んで送付することもでき
る。

【図面の簡単な説明】

【図１】ラベルの説明図。

【図２】ラベル、データヘッダ、データボディの説明
図。

【図３】ラベルとデータの暗号化の説明図。

【図４】データヘッダとデータボディの暗号化の説明
図。

【図５】ラベル、データヘッダ及びデータボディの暗号
化の説明図。

【図６】オブジェクトファイル暗号化の説明図。

【図７】本発明第１実施例のデジタルデータ管理システ
ムの概要構成図。

【図８】本発明第２実施例のデジタルデータ管理システ
ムの概要構成図。

【図９】複数データから１つのデータを生成する技術の
説明図。

【図１０】本発明第３実施例のデジタルデータ管理シス
テムの概要構成図。

【図１１】本発明第４実施例のデジタルデータ管理シス
テムの概要構成図。

【図１２】本発明第３実施例のデジタルデータ管理シス
テムの概要構成図。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＨ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｄ

Claims

【特許請求の範囲】

【請求項１】通信ネットワークを介してデータ所有者か
らデータ利用者に転送されるデジタルデータを管理する
データ管理システムであって：前記データ管理システム
では、秘密鍵，公開鍵，専用鍵，データ所有者ラベル，
データ利用者ラベル及びデータラベルが使用され；デー
タ管理センタが公開鍵保管機関及び秘密鍵生成機関とリ
ンクして前記通信ネットワーク上に配置され；前記デー
タ管理センタは前記データ所有者及び前記データ利用者
の公開鍵の認証を行うとともに前記データ所有者ラベ
ル，前記データ利用者ラベル及び前記データラベルを保
管しており；前記データ所有者がデータ所有者ラベル及
びデータラベルを提示して前記データ管理センタにデー
タ暗号化用の秘密鍵を要求し；前記データ管理センタは
前記データラベルからデータラベル指紋を作成し、前記
データラベル指紋及び前記データ所有者の公開鍵を用い
て暗号化された暗号化用秘密鍵を前記データ所有者に配
付し；前記データ所有者は前記データ所有者の専用鍵を
用いて復号された前記秘密鍵を用いてデータを暗号化
し、前記暗号化データ，前記データラベル及び前記デー
タラベル指紋を最初のユーザに転送し；前記最初のデー
タ利用者が前記最初のデータ利用者のユーザラベル，前
記データラベル及び前記データラベル指紋を提示して、
前記データ管理センタに前記暗号化データを復号するた
めの秘密鍵と復号された前記データ再暗号化するための
秘密鍵を要求し；前記データ管理センタが前記データラ
ベル指紋により前記データラベルの正当性を確認し、前
記最初のデータ利用者のユーザラベルを登録するととも
に、前記暗号化データを復号するための秘密鍵と復号さ
れた前記データ再暗号化するための秘密鍵を前記最初の
データ利用者の公開鍵を用いて暗号化して前記最初のデ
ータ利用者に配布し；前記最初のデータ利用者は、前記
最初のデータ利用者の専用鍵を用いて前記復号化用秘密
鍵と前記再暗号化用秘密鍵を復号し、前記復号化用秘密
鍵を用いて暗号化データを復号して利用し、復号された
前記データを前記再暗号化用秘密鍵を用いて暗号化して
保存，複写し、前記暗号化データをデータラベル，デー
タラベル指紋及び最初のデータ利用者のユーザラベルと
ともに次のデータ利用者に転送する。
【請求項２】前記データ所有者が前記データ所有者ラ
ベル及び前記データラベルをデータ管理センタに提示す
ることにより、著作権登録が行われる請求項１記載のデ
ータ管理システム。
【請求項３】データの利用者により前記データの加工
が行われ、前記データの加工内容が前記データラベルに
付加される、請求項１記載のデータ管理システム。
【請求項４】前記データ利用者が前記データの利用者
ラベル及び前記加工内容が記載されたデータラベルをデ
ータ管理センタに提示することにより、二次著作権登録
が行われる請求項３記載のデータ管理システム。
【請求項５】前記データが複数である、請求項３又は
請求項４のデジタルデータ管理システム。
【請求項６】前記データラベルにデジタル署名が行わ
れる、請求項１，請求項２，請求項３，請求項４又は請
求項５記載のデータ管理システム。
【請求項７】前記データ利用者が前記利用者ラベル及
び前記データラベルをデータ管理センタに提示したこと
に基づいて課金が行われる請求項１，請求項２，請求項
３，請求項４，請求項５又は請求項６記載のデータ管理
システム。
【請求項８】前記課金が使用実績メータリング後払い
方式によって行われる請求項７記載のデータ管理システ
ム。
【請求項９】前記使用実績メータリングデータがデー
タ管理センタに保管される請求項８記載のデータ管理シ
ステム。
【請求項１０】前記使用実績メータリングデータが利
用者の装置に保管される請求項８記載のデータ管理シス
テム。
【請求項１１】前記課金が前払い方式によって行われ
る請求項７記載のデータ管理システム。
【請求項１２】前記前払いのデータがデータ管理セン
タに保管される請求項１１記載のデータ管理システム。
【請求項１３】前記前払いのデータが利用者の装置に
保管される請求項１１記載のデータ管理システム。
【請求項１４】前記デジタルデータが通常のファイル
構造を有しており、データボディのみが暗号化されてい
る請求項１，請求項２，請求項３，請求項４，請求項
５，請求項６，請求項７，請求項８，請求項９，請求項
１０，請求項１１，請求項１２又は請求項１３記載のデ
ータ管理システム。
【請求項１５】前記データボディの一部が暗号化され
ている請求項１４記載のデータ管理システム。
【請求項１６】前記データボディの一部が連続的に暗
号化されている請求項１５記載のデータ管理システム。
【請求項１７】前記データボディの一部が不連続に暗
号化されている請求項１５記載のデータ管理システム。
【請求項１８】前記デジタルデータが通常のファイル
構造を有しており、データヘッダとデータボディが暗号
化されている請求項１，請求項２，請求項３，請求項
４，請求項５，請求項６，請求項７，請求項８，請求項
９，請求項１０，請求項１１，請求項１２又は請求項１
３記載のデータ管理システム。
【請求項１９】前記データヘッダの一部と前記データ
ボディの全部が暗号化されている請求項１８記載のデー
タ管理システム。
【請求項２０】前記データヘッダの一部とデータボデ
ィの一部が暗号化されている請求項１８記載のデータ管
理システム。
【請求項２１】前記デジタルデータが通常のファイル
構造を有しており、データヘッダのみが暗号化されてい
る請求項１，請求項２，請求項３，請求項４，請求項
５，請求項６，請求項７，請求項８，請求項９，請求項
１０，請求項１１，請求項１２又は請求項１３記載のデ
ータ管理システム。
【請求項２２】前記データヘッダの全部が暗号化され
ている請求項２１記載のデータ管理システム。
【請求項２３】前記データヘッダの一部のみが暗号化
されている請求項２１記載のデータ管理システム。
【請求項２４】前記デジタルデータが通常のファイル
構造を有しており、著作権ラベルのみが暗号化されてい
る請求項１，請求項２，請求項３，請求項４，請求項
５，請求項６，請求項７，請求項８，請求項９，請求項
１０，請求項１１，請求項１２又は請求項１３記載のデ
ータ管理システム。
【請求項２５】前記著作権ラベルの一部のみが暗号化
されている請求項２４記載のデータ管理システム。
【請求項２６】前記デジタルデータがオブジェクト形
式のファイル構造を有しており、メソッドが暗号化され
ている請求項１，請求項２，請求項３，請求項４，請求
項５，請求項６，請求項７，請求項８，請求項９，請求
項１０，請求項１１，請求項１２又は請求項１３記載の
データ管理システム。
【請求項２７】放送，通信ネットワークあるいはデー
タ蓄積媒体を介してデータ所有者からデータ利用者に転
送されるデジタルデータを管理するシステムであって：
該データ管理システムでは、公開鍵，専用鍵，データ利
用者ラベル及びデータラベルが使用され；データ管理セ
ンタ及びデータ所有者が公開鍵保管機関とリンクして前
記通信ネットワーク上に配置され；前記データ管理セン
タが前記データ所有者及び前記データ利用者の公開鍵の
認証を行うとともに前記データ利用者ラベル及び前記デ
ータラベルを保管しており；最初のデータ利用者がデー
タ利用者ラベルを提示して前記ネットワーク内からデー
タ及びデータラベルを入手して利用し、利用終了後は前
記データが前記データ利用者の装置内に保存されない。
【請求項２８】前記データが消去されることにより、
前記データ利用者の装置内に保存されない請求項２７記
載のデータ管理システム。
【請求項２９】前記データが一方向ハッシュ値化され
ることにより、前記データ利用者の装置内に保存されな
い請求項２７記載のデータ管理システム。
【請求項３０】前記データ管理センタが秘密鍵生成機
関とさらにリンクしており、前記データが秘密鍵を用い
て暗号化されて、前記データ利用者の装置内に保存され
る請求項２７記載のデータ管理システム。
【請求項３１】データの加工が行われ、データの加工
内容が前記データラベルに付加されることにより加工ラ
ベルが得られる、請求項２８，請求項２９又は請求項３
０記載のデータ管理システム。
【請求項３２】前記加工ラベルのみが次のデータ利用
者に転送される請求項３１記載のデータ管理システム。
【請求項３３】前記加工ラベルが前記次のユーザの公開
鍵を用いて暗号化されて前記次のデータ利用者に転送さ
れ；前記次のデータ利用者が前記暗号化加工ラベルを前
記次のデータ利用者の専用鍵を用いて復号し、復号され
た前記加工ラベルを前記データ管理センタに提示し；前
記データ管理センタが前記加工ラベルに基づきデータを
前記次のデータ利用者に転送し；前記次のユーザが前記
加工ラベルの加工データによりデータを加工して利用す
る、請求項３２記載のデータ管理システム。
【請求項３４】前記最初の利用者が前記加工データを
前記次のユーザに転送し；前記次のデータ利用者が前記
次のデータ利用者が前記加工データを前記データ管理セ
ンタに提示し；前記データ管理センタが前記加工ラベル
に基づきデータを前記次のデータ利用者に転送し；前記
次のユーザが前記加工ラベルの加工データによりデータ
を加工して利用する、請求項３２のデータ管理システ
ム。
【請求項３５】前記最初の利用者が前記最初の利用者
の専用鍵を用いて前記加工ラベルにデジタル署名を行
う、請求項３４記載のデータ管理システム。
【請求項３６】データが複数である、請求項２８，請
求項２９，請求項３０，請求項３１，請求項３２，請求
項３３，請求項３４又は請求項３５記載のデジタルデー
タ管理システム。
【請求項３７】前記データ利用者が前記利用者ラベル
及び前記データラベルをデータ管理センタに提示したこ
とに基づいて課金が行われる請求項２７，請求項２８，
請求項２９，請求項３０，請求項３１，請求項３２，請
求項３３，請求項３４，請求項３５又は請求項３６記載
のデータ管理システム。
【請求項３８】前記課金が使用実績メータリング後払
い方式によって行われる請求項３７記載のデータ管理シ
ステム。
【請求項３９】前記使用実績メータリングデータがデ
ータ管理センタに保管される請求項３８記載のデータ管
理システム。
【請求項４０】前記使用実績メータリングデータが利
用者の装置に保管される請求項３８記載のデータ管理シ
ステム。
【請求項４１】前記課金が前払い方式によって行われ
る請求項３７記載のデータ管理システム。
【請求項４２】前記前払いのデータがデータ管理セン
タに保管される請求項４１記載のデータ管理システム。
【請求項４３】前記前払いのデータが利用者の装置に
保管される請求項４１記載のデータ管理システム。
【請求項４４】前記デジタルデータが通常のファイル
構造を有しており、データボディのみが暗号化されてい
る請求項２８，請求項２９，請求項３０，請求項３１，
請求項３２，請求項３３，請求項３４，請求項３５，請
求項３６，請求項３７，請求項３８，請求項３９，請求
項４０，請求項４１，請求項４２又は請求項４３記載の
データ管理システム。
【請求項４５】前記データボディの一部が暗号化され
ている請求項４４記載のデータ管理システム。
【請求項４６】前記データボディの一部が連続的に暗
号化されている請求項４５記載のデータ管理システム。
【請求項４７】前記データボディの一部が不連続に暗
号化されている請求項４５記載のデータ管理システム。
【請求項４８】前記デジタルデータが通常のファイル
構造を有しており、データヘッダとデータボディが暗号
化されている請求項２８請求項２９，請求項３０，請求
項３１，請求項３２，請求項３３，請求項３４，請求項
３５，請求項３６，請求項３７，請求項３８，請求項３
９，請求項４０，請求項４１，請求項４２又は請求項４
３記載のデータ管理システム。
【請求項４９】前記データヘッダの一部と前記データ
ボディの全部が暗号化されている請求項４８記載のデー
タ管理システム。
【請求項５０】前記データヘッダの一部とデータボデ
ィの一部が暗号化されている請求項４８記載のデータ管
理システム。
【請求項５１】前記デジタルデータが通常のファイル
構造を有しており、データヘッダのみが暗号化されてい
る請求項２８請求項２９，請求項３０，請求項３１，請
求項３２，請求項３３，請求項３４，請求項３５，請求
項３６，請求項３７，請求項３８，請求項３９，請求項
４０，請求項４１，請求項４２又は請求項４３記載のデ
ータ管理システム。
【請求項５２】前記データヘッダの全部が暗号化され
ている請求項５１記載のデータ管理システム。
【請求項５３】前記データヘッダの一部のみが暗号化
されている請求項５１記載のデータ管理システム。
【請求項５４】前記デジタルデータが通常のファイル
構造を有しており、著作権ラベルのみが暗号化されてい
る請求項２７，請求項２８請求項２９，請求項３０，請
求項３１，請求項３２，請求項３３，請求項３４，請求
項３５，請求項３６，請求項３７，請求項３８，請求項
３９，請求項４０，請求項４１，請求項４２又は請求項
４３記載のデータ管理システム。
【請求項５５】前記著作権ラベルの一部のみが暗号化
されている請求項５４記載のデータ管理システム。
【請求項５６】前記デジタルデータがオブジェクト形
式のファイル構造を有しており、メソッドが暗号化され
ている請求項２７，請求項２８請求項２９，請求項３
０，請求項３１，請求項３２，請求項３３，請求項３
４，請求項３５，請求項３６，請求項３７，請求項３
８，請求項３９，請求項４０，請求項４１又は請求項４
２又は請求項４３記載のデータ管理システム。
【請求項５７】需要者と生産者との間で仲介業者を介
して行われる商取引システムであって：該商取引システ
ムでは、秘密鍵，公開鍵−専用鍵が使用され；前記仲介
業者が公開鍵保管機関及び秘密鍵生成機関とリンクして
通信ネットワーク上に配置され；前記需要者が前記仲介
業者に商取引データを要求し；前記仲介業者は前記生産
者の公開鍵を用いて暗号化された暗号化用秘密鍵ととも
に前記需要者の商取引データ要求を前記生産者に転送
し；前記生産者は前記生産者の専用鍵を用いて前記暗号
化用秘密鍵を復号し、前記復号された暗号化用秘密鍵を
用いて前記商取引データを暗号化して前記仲介業者に送
付し；前記仲介業者は前記暗号化用秘密鍵を用いて前記
暗号化商取引データを復号し、復号された前記商取引デ
ータを再暗号化用秘密鍵を用いて再暗号化して前記需要
者の公開鍵を用いて暗号化された前記再暗号化用秘密鍵
とともに前記需要者に転送し；前記需要者は前記需要者
の専用鍵を用いて前記再暗号化用秘密鍵を復号し、前記
復号された再暗号化用秘密鍵を用いて前記暗号化商取引
データを復号し、前記復号された商取引データに発注事
項を記入して発注書を作成し、前記発注書を前記再暗号
化用秘密鍵を用いて暗号化し、前記再暗号化発注書を前
記仲介業者に送付し；前記仲介業者は前記再暗号化用秘
密鍵を用いて前記再暗号化発注書を復号し、前記復号さ
れた発注書を前記生産者の公開鍵を用いて暗号化し、前
記暗号化発注書を前記生産者に転送し；前記生産者は前
記生産者の専用鍵を用いて前記暗号化発注書を復号し、
受注処理を行う。
【請求項５８】前記デジタルデータが通常のファイル
構造を有しており、データボディのみが暗号化されてい
る請求項５７記載のデータ管理システム。
【請求項５９】前記データボディの一部が暗号化され
ている請求項５８記載のデータ管理システム。
【請求項６０】前記データボディの一部が連続的に暗
号化されている請求項５９記載のデータ管理システム。
【請求項６１】前記データボディの一部が不連続に暗
号化されている請求項５９記載のデータ管理システム。
【請求項６２】前記デジタルデータが通常のファイル
構造を有しており、データヘッダとデータボディが暗号
化されている請求項５７記載のデータ管理システム。
【請求項６３】前記データヘッダの一部と前記データ
ボディの全部が暗号化されている請求項６２記載のデー
タ管理システム。
【請求項６４】前記データヘッダの一部とデータボデ
ィの一部が暗号化されている請求項６２記載のデータ管
理システム。
【請求項６５】前記デジタルデータが通常のファイル
構造を有しており、データヘッダのみが暗号化されてい
る請求項５７記載のデータ管理システム。
【請求項６６】前記データヘッダの全部が暗号化され
ている請求項６５記載のデータ管理システム。
【請求項６７】前記データヘッダの一部のみが暗号化
されている請求項６５記載のデータ管理システム。
【請求項６８】前記デジタルデータが通常のファイル
構造を有しており、著作権ラベルのみが暗号化されてい
る請求項５７記載のデータ管理システム。
【請求項６９】前記著作権ラベルの一部のみが暗号化
されている請求項６８記載のデータ管理システム。
【請求項７０】前記デジタルデータがオブジェクト形
式のファイル構造を有しており、メソッドが暗号化され
ている請求項５７記載のデータ管理システム。