CN103329479A - 信息处理设备、信息处理方法和程序 - Google Patents

Abstract

提供一种信息处理设备，包括时间戳请求单元，所述时间戳请求单元向时间戳分配单元请求对于从用户装置输出的内容数据的时间戳，和内容数据输出单元，所述内容数据输出单元把被分配时间戳的内容数据输出给除输出内容数据的用户装置以外的其他用户装置。

Description

信息处理设备、信息处理方法和程序

技术领域

本公开涉及信息处理设备、信息处理方法和程序。

背景技术

近年来，与诸如数字照相机之类的设备或者因特网环境的发展相适应，用户生成内容数据(例如，诸如照片之类的图像数据或文本数据)，把内容数据保存在因特网上的服务器中，并向另外的用户公开所述内容数据的共享服务已变得常见。此外，许多用户通过博客向其他人公开他们的日记或者思考。

引文列表

专利文献

专利文献1：JP H10-508121T

发明内容

在这种情况下，当第三方复制某个用户生成的内容数据，然后仿佛所述内容数据是由所述第三方生成似地在另外的场所使用所述内容数据时，存在诸如剽窃或者侵犯版权之类的行为。

此外，作为保护各种数据的技术，已知证明在某个时间，所述数据已存在的时间戳技术。

按照时间戳技术，用户把数据的特征值(通常，把数据应用于散列函数的结果)传送给时间戳服务中心(TSA)，TSA返回数据的特征值和通过向接收日期添加数字签名而获得的值，作为时间戳。

如果用户的标识符被添加到作为时间戳署名的项目中，那么证明在某个时间，所述用户拥有该内容。例如，在专利文献1中公开了这样的时间戳技术。专利文献1公开一种集体地向保存在保管箱中的多项数据分配时间戳的技术。

然而，在专利文献1中公开的技术没有设想在把数据保存在保管箱中之后，向其他用户公开所述数据。此外，未证明数据的所有者。于是，在专利文献1中公开的技术无助于解决上述问题。

同时，为了解决上述问题，考虑利用诸如数字版权管理(DRM)之类的拷贝保护技术，保护内容数据。然而，由于上传给服务器的内容数据巨大，如果对每个内容数据应用拷贝保护技术，那么施加给服务器的负荷增大。

于是，考虑到上述问题作出了本公开，本公开的目的是提供一种新的改进的信息处理设备、信息处理方法和程序，所述信息处理设备、信息处理方法和程序能够保护向除内容数据的生成者以外的第三方公开的所述内容数据。

按照本公开的实施例，提供一种信息处理设备，包括时间戳请求单元，所述时间戳请求单元向时间戳分配单元请求对于从用户装置输出的内容数据的时间戳，和内容数据输出单元，所述内容数据输出单元把被分配时间戳的内容数据输出给除输出内容数据的用户装置以外的其他用户装置。

时间戳请求单元可向时间戳分配单元请求对于其中聚合多项内容数据的数据的时间戳。

时间戳请求单元可向时间戳分配单元请求对于从用户装置输出的内容数据和指示输出所述内容数据的用户装置的用户的标识数据的时间戳。

除了被分配时间戳的内容数据之外，内容数据输出单元还可把未被分配时间戳的内容数据输出给输出内容数据的用户拥有的装置。

当在向时间戳分配单元请求时间戳之后，从时间戳分配单元分配时间戳时，时间戳请求单元可向时间戳分配单元请求新的时间戳。

每当从用户装置输出内容数据时，时间戳请求单元可向时间戳分配单元请求时间戳。

内容数据输出单元还可把分配给内容数据的时间戳输出给其他用户装置。

当其他用户装置请求时间戳时，内容数据输出单元可把分配给内容数据的时间戳输出给其他用户装置。

当输出内容数据的用户装置请求时间戳的分配时，时间戳请求单元可向时间戳分配单元请求时间戳。

按照本公开的其他实施例，提供一种信息处理方法，包括向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳，和当时间戳被分配给内容数据时，把所述内容数据输出给所述多个用户装置之中，除输出内容数据的用户装置以外的其他用户装置。

按照本公开的另一个实施例，提供一种使计算机实现以下功能的程序：时间戳请求功能，所述时间戳请求功能向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳，和内容数据输出功能，当时间戳被分配给内容数据时，所述内容数据输出功能把所述内容数据输出给所述多个用户装置之中，除输出内容数据的用户装置以外的其他用户装置。

按照本公开的另一个实施例，提供一种信息处理系统，包括多个用户装置和信息处理设备，其中信息处理设备包括时间戳请求单元，所述时间戳请求单元向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳；和内容数据输出单元，所述内容数据输出单元把被分配时间戳的内容数据输出给除输出内容数据的用户装置以外的其他用户装置。

这里，信息处理系统还可包括验证装置，所述验证装置按照来自用户装置的用户的请求，验证分配给内容数据的时间戳是否正确。

此外，用户装置可包括验证单元，所述验证单元验证分配给内容数据的时间戳是否正确。

按照本公开的另一个实施例，提供一种信息处理设备，包括获得内容数据的内容获取单元，生成内容摘要数据的内容摘要数据生成单元，和把内容摘要数据传送给其他信息处理设备的通信单元。

按照本公开的另一个实施例，提供一种信息处理方法，包括获得内容数据，生成内容摘要数据，和把内容摘要数据传送给其他信息处理设备。

按照本公开的另一个实施例，提供一种使计算机实现以下功能的程序：获得内容数据的内容获取功能，生成内容摘要数据的内容摘要数据生成功能，和把内容摘要数据传送给其他信息处理设备的通信功能。

按照本公开的另一个方面，提供一种信息处理系统，包括第一信息处理设备，所述第一信息处理设备接收从用户装置输出的内容数据，第二信息处理设备，所述第二信息处理设备向时间戳分配单元请求对于内容数据的时间戳，第三信息处理设备，所述第三信息处理设备保存内容数据和分配给内容数据的时间戳，和第四信息处理设备，所述第四信息处理设备相互关联地保存识别内容数据的内容标识数据，指示内容数据在第三信息处理设备中的位置的内容路径数据，和指示时间戳在第三信息处理设备中的位置的时间戳路径数据。

如上所述，按照本公开，即使当其他用户装置的用户无授权地使用内容数据时，日期也晚于利用时间戳指示的日期，以致生成该内容数据的用户可根据所述时间戳，宣称该内容数据的生成者是该用户。即，向除生成内容数据的用户以外的第三方公开的内容数据得到保护。

附图说明

图1是图解说明按照本公开的第一实施例的信息处理系统的概况的说明图。

图2是图解说明按照第一实施例的信息处理系统的处理的概况的说明图。

图3是图解说明内容共享服务器的结构的方框图。

图4是图解说明数据生成单元的结构的方框图。

图5是图解说明利用内容共享服务器管理的表格的例子的说明图。

图6是图解说明内容信息数据的数据结构的说明图。

图7是图解说明时间戳标签数据的数据结构的说明图。

图8是图解说明内容打包数据的数据结构的说明图。

图9是图解说明信息处理系统的处理过程的序列图。

图10是图解说明内容共享服务器的处理过程的流程图。

图11是图解说明显示在用户终端上的图像的例子的说明图。

图12是图解说明内容共享服务器的处理过程的流程图。

图13是图解说明用户与提供者缔结的契约的种类和获得时间戳的必要性的对应关系的说明图。

图14是图解说明按照本公开的第二实施例的信息处理系统的概况的说明图。

图15是图解说明用户终端的结构的方框图。

图16是图解说明内容生成装置的结构的方框图。

图17是图解说明web服务器的结构的方框图。

图18是图解说明未授权处理确定表的例子的说明图。

图19是图解说明存储服务器的结构的方框图。

图20是图解说明数据库服务器的结构的方框图。

图21是图解说明内容信息管理表的例子的说明图。

图22是图解说明时间戳信息管理表的例子的说明图。

图23是图解说明时间戳获取引擎的结构的方框图。

图24是图解说明内容生成装置的处理过程的流程图。

图25是图解说明用户终端的处理过程的流程图。

图26是图解说明web服务器的处理过程的流程图。

图27是图解说明web服务器的处理过程的流程图。

图28是图解说明web服务器的处理过程的流程图。

图29是图解说明时间戳获取引擎的处理过程的流程图。

图30是图解说明用户终端的处理过程的流程图。

图31是图解说明显示在用户终端的显示单元上的图像的例子的说明图。

具体实施方式

下面参考附图，详细说明本公开的优选实施例。注意在说明书和附图中，功能和结构基本相同的元件用相同的附图标记表示，重复的说明被省略。

此外，将按照以下顺序进行说明。

1.第一实施例

1-1.信息处理系统的示意结构

1-2.信息处理系统的处理的概况

1-3.信息处理系统的详细结构

1-4.信息处理系统的处理

1-5.各种变形例

2.第二实施例

2-1.信息处理系统的示意结构

2-2.信息处理系统的详细结构

2-3.信息处理系统的处理

<1-1.信息处理系统的结构>

首先，参考图1，说明按照第一实施例的信息处理系统的示意结构。信息处理系统100包括内容共享服务器(信息处理设备)10、时间戳分配服务器(时间戳分配单元)20、多个用户终端(用户装置)40和连接上述各个单元的网络50。

内容共享服务器10由管理和公开内容数据的管理者拥有，以管理内容数据、请求时间戳、和公开被分配时间戳的内容数据。

时间戳分配服务器20由分配时间戳的时间戳服务中心(TSA)30拥有，按照来自内容共享服务器10的请求向内容数据分配时间戳。

用户终端40(40a、40b和40c)分别由不同的用户41(41a、41b和41c)操作，把由用户41生成的内容数据(UGC(用户生成的内容)数据)输出(上传)给内容共享服务器10。例如，用户41a利用用户终端40a把内容数据上传到内容共享服务器10中。

此外，用户41利用用户终端40向内容共享服务器10请求阅览内容数据。内容共享服务器10把被请求阅览的内容数据输出给用户终端40。用户终端40把从内容共享服务器10接收的内容数据显示在显示器401上。另外，可以任意使用已知的时间戳分配服务器和已知的用户终端作为时间戳分配服务器20和用户终端40。例如，用户终端40可以是电视接收机、车载导航仪、便携式电话机、游戏机、音乐播放器、智能电话机或智能平台电脑。

<1-2.信息处理系统的处理的概况>

下面参考图2，说明信息处理系统100的处理的概况。这里，假定用户41a上传内容数据，而用户41c阅览所述内容数据。

首先，在步骤S1，用户41a把他或她自己生成的内容数据输出(传送)给内容共享服务器10。

在步骤S2，内容共享服务器10保存从用户41a接收的内容数据，向时间戳分配服务器20请求对于内容数据和识别用户41a的数据的时间戳。

在步骤S3，时间戳分配服务器20发给对于内容数据和识别用户41a的数据的时间戳，并把时间戳输出(传送)给内容共享服务器10。

在步骤S4，用户41c向内容共享服务器10请求阅览用户41a生成的内容数据。对应于此，内容共享服务器10把被分配时间戳的内容数据输出(传送)给用户终端40c。用户终端40c把内容数据显示在显示器401上。这样，内容共享服务器10向除用户41a以外的第三方公开被分配时间戳的内容数据。

于是，即使用户41c无授权地利用内容数据(例如，变更数据，或者以他的姓名公开所述数据)，由于日期比利用时间戳指示的日期晚，因此用户41a也可根据所述时间戳，宣称所述内容数据的生成者是用户41a。即，向除用户41a以外的第三方公开的内容数据受到保护。下面说明步骤S1-S4的细节。

<1-3.信息处理系统的详细结构>

下面参考图3-8，详细说明信息处理系统100的结构。

时间戳分配服务器20包括各种硬件结构，比如CPU、ROM、RAM、硬盘和通信装置，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。例如，时间戳分配服务器20按照内容共享服务器10的请求，生成下面说明的时间戳标签数据，并把所述时间戳标签数据输出给内容共享服务器10。

用户终端40包括各种硬件结构，比如CPU、ROM、RAM、硬盘、通信装置、键盘、鼠标和显示器401，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。例如，用户终端40把用户41输入的账户和密码输出给内容共享服务器10，以登录内容共享服务器10，在登录内容共享服务器10之后，把内容数据输出给内容共享服务器10，并显示从内容共享服务器10输出的内容数据。这里，在信息处理系统100上唯一地指定输出(传送)内容数据的用户41的标识数据，例如，账户或用户ID被添加到从用户终端40输出的内容数据中。账户和用户ID可以是相同的数值或者字符串，或者账户可以是人类易于记忆或识别的字符串，而用户ID可以是与账户一一对应的数值。

内容共享服务器10包括诸如CPU、ROM、RAM、硬盘和通信装置之类的硬件结构，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。具体地，内容共享服务器10包括收发单元(内容数据输出单元)11、存储单元12、数据管理单元13(时间戳请求单元)和验证单元14。

收发单元11把从时间戳分配服务器20或者用户终端40接收的数据输出给数据管理单元13，并把从数据管理单元13接收的数据输出给时间戳分配服务器20或用户终端40。

存储单元12保存图5中图解说明的内容数据管理表，还保存由数据管理单元13生成的数据，或者各种公钥或公开函数(例如，下面说明的散列函数)。内容数据管理表由多行形成，内容ID、内容数据、用户ID、接收日期数据、内容摘要(CD)数据、ACID(聚合内容信息摘要)指针、聚合内容信息摘要数据(ACID数据)、时间戳标签数据和时间戳状态数据被相互对应地记录在每一行中。这些数据的细节将在下面说明。

如图4中图解所示，数据管理单元13包括内容摘要数据生成单元131、内容信息数据生成单元132、内容信息摘要数据生成单元133、聚合内容信息摘要数据生成单元134、请求数据生成单元135和内容打包数据生成单元136。

当从收发单元11收到内容数据时，内容摘要数据生成单元131(下面也称为“CD生成单元131”)生成用于图5中图解所示的内容数据管理表中的内容数据的行，并把内容数据保存在所述行中。

此外，CD生成单元131生成在信息处理系统100上唯一地指定内容数据的内容ID，并把内容ID连同在信息处理系统100上，唯一地指定输出(传送)所述内容数据的用户41的用户ID一起保存在用于所述内容数据的行中。如上所述，用户ID由用户在传送内容时的会话的登录处理中提供。

此外，CD生成单元131生成接收日期数据，所述接收日期数据指示收到内容数据的日期，并把所述接收日期数据保存在用于所述内容数据的行中。

此外，CD生成单元131把内容数据输入散列函数中，以生成内容摘要数据(CD数据)，并把所述内容摘要数据保存在用于所述内容数据的行中。另外，在本申请中，作为散列函数，使用把输入数据转换成256比特数据的散列函数(例如SHA-2)，不过本申请并不局限于此。例如，可按照信息处理系统100所需的安全等级，任意选择散列函数。

此外，CD生成单元131在构成用于内容数据的行的各个区域之中的用于ACID指针的区域、用于ACID数据的区域和用于时间戳标签数据的区域中，保存指示数据未定的初始值。另外，CD生成单元131在用于时间戳状态数据的区域中，保存指示“未获得时间戳”的初始值。

CD生成单元131把内容ID、用户ID、接收日期数据和CD数据输出给内容信息数据生成单元132。

内容信息数据生成单元132(下面也称为“CI(内容信息)数据生成单元132”)通过如图6中图解所示，连接内容ID、用户ID、接收日期数据和CD数据，生成内容信息数据(CI数据)。CI生成单元132把CI数据输出给内容信息摘要数据生成单元133。

内容信息摘要数据生成单元133(下面也称为CID(内容信息摘要)数据生成单元133)把CI数据输入散列函数，从而生成内容信息摘要数据(CID数据)。CID数据生成单元133把CID数据和对应于CID数据的内容ID(CI数据中的内容ID)输出给聚合内容信息摘要数据生成单元134(下面也称为“ACID数据生成单元134”)。

在CID数据在预定时间(例如，1分钟)内被分配给收发单元11接收的所有内容数据之前，ACID数据生成单元134待机。ACID数据生成单元134连接在待机期间分配的CID数据，从而生成ACID数据。ACID数据生成单元134根据包含在待机期间分配的CID数据中的内容ID，确定其中保存ACID数据的存储对象行。具体地，ACID数据生成单元134把利用内容ID指示的行确定为存储对象行。此外，ACID数据生成单元134为每个存储对象行生成ACID指针。ACID指针是指示从存储对象行中的CD数据获得的CID数据位于ACID数据中的什么地方的指针。ACID数据生成单元134把生成的ACID数据和ACID指针保存在存储对象行中。

例如，当收发单元11收到来自用户41a的内容i和j，和来自用户41b的内容数据k，并且CID数据生成单元133在预定时间内生成CID数据i'、j'和k'时，ACID数据生成单元134连接CID数据i'、j'和k'，从而生成ACID数据。此外，ACID数据生成单元134把生成的ACID数据，和指示CID数据i'在ACID数据中的位置的ACID指针保存在其中保存内容i的行中。至于内容j和k，进行相同的处理。

之后，ACID数据生成单元134把ACID数据输出给请求数据生成单元135。

请求数据生成单元135把从ACID数据生成单元134接收的ACID数据输入散列函数中，从而生成作为摘要ACID数据的DACID数据(摘要ACID数据)。这里，散列函数把数据转换成256比特数据，而不管输入数据的大小，以致请求数据生成单元135保持恒定大小的DACID数据，而不管ACID数据的大小。于是，减小施加于DACID数据的管理的负荷。

请求数据生成单元135把请求时间戳的时间戳请求数据，和DACID数据输出给收发单元11，并把其中保存ACID数据的行的时间戳状态数据改变成指示“时间戳请求中”的数据。收发单元11把时间戳请求数据和DACID数据输出给时间戳分配服务器20。这样，数据管理单元13在预定时间内，聚合从用户终端40输出的一项或多项内容数据，并向时间戳分配服务器20请求对于聚合数据的时间戳。

时间戳分配服务器20根据接收的时间戳请求数据，向DACID数据分配时间戳。具体地，时间戳分配服务器20生成图7中图解所示的时间戳标签数据，并把所述时间戳标签数据输出给内容共享服务器10。这里，时间戳标签数据由在信息处理系统100上，唯一地指定时间戳服务中心30的时间戳服务中心ID，指示分配时间戳的日期(生成时间戳标签数据的日期)的时间戳日期数据，DACID数据，和时间戳服务中心30的签名数据构成。这样，时间戳分配服务器20集体地向一项或多项内容数据分配时间戳。收发单元11把接收的时间戳标签数据输出给请求数据生成单元135。

请求数据生成单元135把时间戳标签数据保存在其中保存ACID数据的行中。此外，请求数据生成单元135把其中保存时间戳标签数据的行的时间戳状态数据改变成指示“完全获得时间戳”的数据。

当存在阅览内容数据的请求时，内容打包数据生成单元136(下面也称为“CP(内容打包)数据生成单元136”)判定作为请求所述阅览的用户41的请求者是否和作为生成所述内容数据的用户41的生成者相同。结果，如果判定请求者和生成者相同，那么CP数据生成单元136把被请求阅览的内容数据输出给用户41，而不管时间戳的有无。即，CP数据生成单元136从内容数据管理表中，搜索被请求阅览的所有内容数据，并把所有内容数据输出给收发单元11。收发单元11把内容数据输出给请求者的用户终端40。

同时，如果判定请求者不同于生成者，那么CP数据生成单元136只把被请求阅览的内容数据之中，被分配时间戳的内容数据输出给请求者。此外，作为CP数据生成单元136如上所述地进行判定的情况，除了用户41请求其他用户41的内容数据的阅览的情况以外，还可考虑用户41在未登录的情况下请求阅览的情况。

具体地，CP数据生成单元136从内容数据管理表中，搜索被请求阅览的内容数据之中，表示时间戳状态数据指出“已获得时间戳”的数据。此外，CP数据生成单元136使搜索到的内容数据与和所述内容数据被保存在相同行中的内容ID、用户ID、接收日期数据、CD数据、ACID指针、ACID数据和时间戳标签数据连接，从而生成CP数据。图8中图解说明CP数据的数据结构。此外，CP数据生成单元136把CP数据输出给收发单元11，收发单元11把CP数据输出给请求者的用户终端40。另外，构成CP数据的ACID数据可包括根据请求者未请求阅览的内容数据生成的CID数据。然而，CID数据是通过散列内容数据生成的，以致即使收到这样的CIP数据，阅览者也可阅览原始内容数据。换句话说，内容共享服务器10不允许请求者阅览除请求者请求阅览的内容数据以外的内容数据。

图3中图解所示的验证单元14验证时间戳标签数据。具体的处理将在下面说明。

<1-4.信息处理系统的处理>

[全部的处理]

下面参考图9，说明信息处理系统100的全部处理。在所述处理之前，每个用户41登录内容共享服务器10。具体地，每个用户41把账户和密码输入他/她自己的用户终端40。每个用户终端40把输入的数据输出给内容共享服务器10。内容共享服务器10的CD数据生成单元131比较从每个用户终端40输出的数据，和未例示的账户管理表(比较账户和密码，并记录账户和密码的表)，以判定所述数据是否正确。如果从用户终端40输出的数据是正确的，那么CD数据生成单元131向用户终端40传送指示允许登录的数据。这样，进行登录操作。相反，如果从用户终端40输出的数据是错误的，那么CD数据生成单元131向用户终端40输出促使重新输入账户和密码的请求数据。

在步骤S10，用户终端40把用户41创建的内容数据输出给内容共享服务器10。此时，唯一地指定在信息处理系统100上生成内容数据的用户41的标识数据，比如用户41的账户被添加到所述内容数据中。

在步骤S20，收发单元11接收内容数据，然后把内容数据输出给CD数据生成单元131。

在步骤S30，CD生成单元131在图5中图解所示的内容数据管理表中，生成用于所述内容数据的行，并把内容数据保存在该行中。此外，CD生成单元131生成内容ID和接收日期数据，并把所述内容ID和接收日期数据连同用户ID一起，保存在用于内容数据的行中。

此外，CD生成单元131把内容数据输入散列函数中，从而生成CD数据，并把CD数据保存在用于所述内容数据的行中。

此外，CD生成单元131在构成用于内容数据的行的各个区域之中的用于ACID指针的区域、用于ACID数据的区域和用于时间戳标签数据的区域中，保存指示数据未定的初始值。另外，CD生成单元131在用于时间戳状态数据的区域中，保存指示“未获得时间戳”的初始值。

CD生成单元131把内容ID、用户ID、接收日期数据和CD数据输出给CI数据生成单元132。

在步骤S40，CI数据生成单元132连接内容ID、用户ID、接收日期数据和CD数据，从而生成图6中图解所示的CI数据。CI生成单元132把CI数据输出给CID数据生成单元133。

在步骤S50，CID数据生成单元133把CI数据输入散列函数中，从而生成CID数据。CID数据生成单元133把CID数据和对应于所述CID数据的内容ID输出给ACID数据生成单元134。

在步骤S60，在CID数据在预定时间(例如，1分钟)内被分配给收发单元11接收的所有内容数据之前，ACID数据生成单元134待机。ACID数据生成单元134连接在待机时分配的CID数据，从而生成ACID数据。ACID数据生成单元134根据包含在待机时分配的CID数据中的内容ID，确定其中保存ACID数据的存储对象行。具体地，ACID数据生成单元134把利用内容ID指示的行确定为存储对象行。此外，ACID数据生成单元134为每个存储对象行生成ACID指针。ACID指针是指示从存储对象行中的CD数据获得的CID数据位于ACID数据中的什么地方的指针。ACID数据生成单元134把生成的ACID数据和ACID指针保存在存储对象行中。之后，ACID数据生成单元134把ACID数据输出给请求数据生成单元135。

在步骤S70，请求数据生成单元135把从ACID数据生成单元134接收的ACID数据输入散列函数中，从而生成DACID数据。此外，请求数据生成单元135把请求时间戳的时间戳请求数据，和DACID数据输出给收发单元11，并把其中保存ACID数据的行的时间戳状态数据改变成指示“时间戳请求中”的数据。

在步骤S80，收发单元11把时间戳请求数据和DACID数据输出给时间戳分配服务器20。

在步骤S90，时间戳分配服务器20接收时间戳请求数据和DACID数据。

在步骤S100，时间戳分配服务器20根据时间戳请求数据，向DACID数据分配时间戳。具体地，时间戳分配服务器20生成图7中图解所示的时间戳标签数据。

在步骤S110，时间戳分配服务器20把生成的时间戳标签数据输出给内容共享服务器10。

在步骤S120，收发单元11接收从时间戳分配服务器20输出的时间戳标签数据，并把所述时间戳标签数据输出给请求数据生成单元135。

请求数据生成单元135把时间戳标签数据保存在其中保存ACID数据的行中。此外，请求数据生成单元135把其中保存时间戳标签数据的行的时间戳状态数据改变成指示“完全获得时间戳”的数据。另外，请求数据生成单元135把其中新近保存时间戳标签数据的行输出给将在下面说明的验证单元14，以请求验证处理。

在步骤S130，用户41(请求者)向内容共享服务器10请求阅览内容数据。具体地，用户41把他或她自己的账户和密码提供给系统，以进行登录处理，随后把指定生成用户想要阅览的内容数据的生成者的数据，例如生成者的用户名输入用户终端40。对应于此，用户终端40把输入的数据作为阅览请求数据输出给内容共享服务器10。这里，阅览请求数据包括在信息处理系统100上，唯一地指定请求者和生成者的标识数据。

在步骤S140，收发单元11接收阅览请求数据，并把阅览请求数据输出给CP数据生成单元136。

在步骤S150，CP数据生成单元136根据阅览请求数据，从内容数据管理表中搜索预定内容数据，并把内容数据输出给收发单元11。收发单元11把内容数据输出给请求者的用户终端40。

在步骤S160，请求者的用户终端40接收内容数据，并把内容数据显示在显示器401上。步骤S140-S160的处理的细节将在下面说明。

[步骤S140-S160的处理]

下面参考图10，说明步骤S140-S160的处理的细节。

在步骤S200，收发单元11接收阅览请求数据，并把阅览请求数据输出给CP数据生成单元136。

在步骤S210，CP数据生成单元136根据阅览请求数据，判定请求者是否和生成被请求阅览的内容数据的生成者相同。如果判定请求者和生成者相同，那么CP数据生成单元136进入步骤S220，而如果判定请求者和生成者不同，那么CP数据生成单元136进入步骤S230。

在步骤S220，CP数据生成单元136把被请求阅览的内容数据输出给请求者的用户终端40，而不管时间戳的有无。即，CP数据生成单元136从内容数据管理表中，搜索被请求阅览的所有内容数据(即，生成者上传的所有内容数据)，并把所有内容数据输出给收发单元11。收发单元11把内容数据输出给请求者的用户终端40，请求者的用户终端40把接收的内容数据显示在显示器401上。

在步骤S230，CP数据生成单元136只把被请求阅览的内容数据之中，被分配时间戳的内容数据输出给请求者的用户终端40。

具体地，CP数据生成单元136从内容数据管理表中，搜索被请求阅览的内容数据之中，表示时间戳状态数据指出“已获得时间戳”的数据。此外，CP数据生成单元136使搜索到的内容数据与和所述内容数据被保存在相同行中的内容ID、用户ID、接收日期数据、CD数据、ACID指针、ACID数据和时间戳标签数据连接，从而生成CP数据。之后，CP数据生成单元136把CP数据输出给收发单元11，收发单元11把CP数据输出给请求者的用户终端40。用户终端40根据CP数据，把内容数据显示在显示器401上。图11中图解说明了此时的显示例子。在显示器401上，显示包括内容数据显示区402a、内容ID显示区402b、时间戳显示按钮402c和下载按钮402d的一个或多个内容信息图像402。每个内容信息图像402对应于不同的内容数据。

在内容信息图像402的内容数据显示区402a中，显示对应于内容信息图像402的内容数据的缩略图。如果在鼠标指针403被重叠以内容信息图像402的内容数据显示区402a的状态下，点击鼠标，那么用户终端40把对应于内容信息图像402的内容数据显示在显示器402上。此外，内容数据本身可被显示在内容数据显示区402a中。

在内容信息图像402的内容ID显示区402b中，显示与内容信息图像402对应的内容数据的内容ID。

如果在鼠标指针403被重叠以内容信息图像402的时间戳显示按钮402c的状态下，点击鼠标，那么用户终端40把对应于内容信息图像402的时间戳(例如，时间戳日期数据、签名数据和生成内容的用户的用户ID)显示在显示器402上。

如果在鼠标指针403被重叠以内容信息图像402的下载按钮402d的状态下，点击鼠标，那么用户终端40把内容和包括时间戳的CP数据记录在安装在用户终端40中，或者连接到用户终端40的存储装置中。

[验证处理]

下面参考图12，说明验证单元14进行的验证处理。验证处理是判定记录在内容数据管理表中的数据是正确还是错误的处理。通过当请求数据生成单元135收到来自时间戳分配服务器20的时间戳标签数据时，向验证单元14传送验证处理的请求，开始验证处理。此外，如下所述，也可利用来自用户的请求，进行验证处理。这种情况下，判定用户提供的数据是否正确，而不是判定记录在内容数据管理表中的数据是否正确。

在步骤S300，验证单元14把与连同来自请求数据生成单元135的验证处理的请求一起提供的，内容数据管理表中新获得时间戳标签数据的内容对应的行确定为验证对象行。验证单元14把搜索对象行中的内容数据输入散列函数中，从而生成CD数据。

在步骤S310，验证单元14判定生成的CD数据是否与搜索对象行中的CD数据匹配。如果判定数据相互匹配，那么验证单元14进入步骤S320，而如果判定数据不匹配，那么验证单元14进入步骤S380。

在步骤S320，验证单元14使搜索对象行的用户ID、内容ID和接收日期数据和生成的CD数据连接，从而生成CI数据。此外，验证单元14把生成的CI数据输入散列函数，从而生成CID数据。

在步骤S330，验证单元14判定生成的CID数据是否与利用搜索对象行中的ACID指针指示的CID数据匹配。如果判定数据相互匹配，那么验证单元14进入步骤S340，而如果判定数据不匹配，那么验证单元14进入步骤S380。

在步骤S340，验证单元14把搜索对象行中的ACID数据输入散列函数，从而生成DACID数据。

在步骤S350，验证单元14判定DACID数据是否与搜索对象行中的DACID数据(即，时间戳标签数据中的DACID数据)匹配。如果判定数据相互匹配，那么验证单元14进入步骤S360，而如果判定数据不匹配，那么验证单元14进入步骤S380。

在步骤S360，验证单元14根据验证函数，判定搜索对象行中的签名数据是否是对于时间戳标签中的其它元素，即，时间戳服务中心ID、时间戳日期数据和DACID的正确签名数据。这里，可以任意使用已知的验证函数作为验证函数。如果判定验证对象行中的签名数据是正确的签名数据，那么验证单元14进入步骤S370，而如果判定验证对象行中的签名数据是错误的签名数据，那么验证单元14进入步骤S380。

在步骤S370，验证单元14判定验证对象行的数据正确(即，验证成功)，并把对应的判定数据记录在所述验证对象行中。

在步骤S380，验证单元14判定验证对象行的数据是错误的(即，验证失败)，并把对应的判定数据记录在验证对象行中。

作为利用作为验证处理的结果的判定数据的方法，可考虑各种方法。例如，在上面的步骤S230中，CP数据生成单元136可以只把内容打包数据之中，其验证处理成功的数据输出给用户终端40。此外，可以重新对其验证处理失败的内容进行图9的步骤S30的CD数据创建处理。

如上所述，按照第一实施例，当时间戳被分配给内容数据时，内容共享服务器10把内容数据输出给多个用户终端40之中，除输出所述内容数据的用户终端40以外的用户终端40。

这样，即使当另一个用户终端40的用户41无授权地利用所述内容数据时，日期也晚于利用时间戳指示的日期，以致所述内容数据的生成者可以根据所述时间戳，宣称他/她是所述内容数据的生成者。

于是，内容共享服务器10可保护向除内容数据的生成者以外的第三方公开的内容数据。

此外，即使时间戳未被分配给内容数据，内容共享服务器10也可把所述内容数据输出给输出该内容数据的用户终端40。这样，即使当时间戳未被分配给内容数据时，该内容数据的生成者也可检查所述内容数据的内容。

此外，内容共享服务器10请求时间戳分配服务器20在预定时间内，向从用户终端40接收的内容数据集体分配时间戳。于是，与每当从用户终端40收到内容数据，就请求时间戳的情况相比，内容共享服务器10可减少请求时间戳的次数，使得可以降低内容共享服务器10的处理负荷。

此外，除了内容数据以外，内容共享服务器10还向请求者的用户终端40输出分配给该内容数据的时间戳标签数据，以致请求者能够检查时间戳标签数据的内容。

<1-5.各种变形例>

下面说明各种变形例。

[第一变形例]

在第一变形例中，在向时间戳分配服务器20输出时间戳请求数据之后，在从时间戳分配服务器20收到时间戳标签数据以前，请求数据生成单元135不输出下一个时间戳请求数据。

ACID数据生成单元134连接从请求数据生成单元135向时间戳分配服务器20输出时间戳请求数据，到请求数据生成单元135收到时间戳标签数据为止，从CID数据生成单元133接收的CID数据，从而生成ACID数据。

如果收到时间戳标签数据，那么请求数据生成单元135把ACID数据输入散列函数中，从而生成DACID数据，并把DACID数据和下一个时间戳请求数据输出给时间戳分配服务器20。

按照第一变形例，请求的时间戳始终为1个，以致易于管理状态(例如，时间戳状态数据的管理)。

[第二变形例]

在第二变形例中，CID数据生成单元133把CID数据直接输出给请求数据生成单元135，请求数据生成单元135向时间戳分配服务器请求对于各个CID数据的时间戳标签数据。即，每当从用户终端40收到内容数据时，内容共享服务器10就向时间戳分配服务器20请求时间戳。

按照第二变形例，内容共享服务器10可减小收到内容数据时的时间和发给时间戳时的时间之间的差异，并减小在上传内容数据之后，在向第三方公开所述内容数据之前的等待时间。

[第三变形例]

在第三变形例中，当内容数据被请求阅览时，请求者还在用户终端40中输入时间戳标签数据是否必需。用户终端40把指示时间戳标签数据是否必需的数据包含在上述阅览请求数据中，以便输出给内容共享服务器10。当阅览请求数据包括指示时间戳标签数据是必需的数据时，CP数据生成单元136生成包括时间戳标签数据和内容数据的CP数据，以把所述CP数据输出给请求者的用户终端40。

按照第三变形例，内容共享服务器10把时间戳标签数据输出给需要时间戳标签数据的请求者。这样，内容共享服务器10把内容存储、共享服务和内容证明服务(利用时间戳的证明服务)分割成依据独立契约的各个服务。

[第四变形例]

第四变形例允许内容数据的生成者任意选择时间戳是否必需。

即，内容共享服务器10准备默认获得时间戳的类型1的契约，和默认不获得时间戳的类型2的契约，并且当与用户41建立契约时，允许用户41选择任意一种类型。选择的结果被记录在上面提及的账户管理表中。

此外，如果当上传内容数据时，在内容数据中不需要时间戳，那么类型1的订约人把对应的时间戳不必要数据(标记)输入用户终端40。例如，用户终端40在显示器401上显示“时间戳不必要”的复选框，如果时间戳不必要，那么类型1的订约人在复选框中输入复选。当输入时间戳不必要数据时，用户终端40把时间戳不必要数据连同内容数据一起输出给内容共享服务器10。如果内容数据中包含时间戳不必要数据，那么内容共享服务器10不向时间戳分配服务器20请求时间戳。相反，如果内容数据中不包含时间戳不必要数据，那么内容共享服务器10默认向时间戳分配服务器20请求时间戳。具体地，如果内容数据中包含时间戳不必要数据，那么请求数据生成单元135不把从内容数据获得的CID数据包含在DACID中，但是如果内容数据中不包含时间戳不必要数据，那么在DACID中包含从内容数据获得的CID数据。

同时，如果当上传内容数据时，在内容数据中需要时间戳，那么类型2的订约人把对应的时间戳必要数据(标记)输入用户终端40。例如，用户终端40在显示器401上显示“时间戳必要”的复选框，如果时间戳必要，那么类型2的订约人在复选框中输入复选。当输入时间戳必要数据时，用户终端40把时间戳必要数据连同内容数据一起输出给内容共享服务器10。如果在内容数据中包含时间戳必要数据，那么请求数据生成单元135向时间戳分配服务器20请求时间戳。相反，如果内容数据中不包含时间戳必要数据，那么请求数据生成单元135默认不向时间戳分配服务器20请求时间戳。具体地，如果在内容数据中包含时间戳必要数据，那么请求数据生成单元135把从内容数据获得的CID数据包含在DACID中，但是如果在内容数据中不包含时间戳必要数据，那么在DACID中不包含从内容数据获得的CID数据。

图13中图解说明契约的类型、标记的类型和给时间戳分配服务器20的时间戳请求的有无的相关性。

按照第四变形例，当输出内容数据的用户终端40请求获得时间戳时，内容共享服务器10可向时间戳分配服务器20请求时间戳，以致能够获得反映用户41的意图的时间戳。此外，内容共享服务器100默认设定时间戳的必要性，以致如果存在与默认情况不同的请求，那么对用户41来说，把对应数据输入用户终端40就足够了。这样，内容共享服务器10可向用户41提供指定时间戳的必要性的简单方法。为了生成时间戳，需要计算内容的散列值的成本，以致对于不需要时间戳的内容，可以减少所述成本。

<2.第二实施例>

<2-1.信息处理系统的示意结构>

下面说明本公开的第二实施例。首先参见图14，说明按照第二实施例的信息处理系统200的示意结构。信息处理系统200包括内容共享系统80、时间戳分配服务器(时间戳分配单元)20、多个用户终端(用户装置)60、多个内容生成装置70和连接上述各个单元的网络50。

内容共享系统80由管理和公开内容数据的管理者所有，以管理内容数据、请求时间戳和公开被分配时间戳的内容数据。即，内容共享系统80允许多个服务器分担按照第一实施例的内容共享服务器10的功能。

用户终端60例如是个人计算机，可由不同的用户操作。用户终端60可通过连接电缆，连接到内容生成装置70，如果内容生成装置70被连接到用户终端60，那么用户终端60从内容生成装置70获得内容数据，并把内容数据传送给内容共享系统80。此外，用户终端60可与内容生成装置70进行无线通信。

此外，用户可利用用户终端60，向内容共享系统80请求阅览内容数据。内容共享系统80把被请求阅览的内容数据输出给用户终端60。用户终端60把从内容共享系统80接收的内容数据显示在显示单元65上。用户终端60并不局限于图14中图解所示的个人计算机。例如，用户终端60可以是电视接收机、车载导航仪、便携式电话机、游戏机、音乐播放器、智能电话机或智能平板电脑。

内容生成装置70是例如摄像机，依据用户的操作生成内容数据，例如图像数据。此外，内容生成装置70可把内容数据和CD数据传给内容共享系统80。此外，内容生成装置70可通过连接电缆，连接到用户终端60。当内容生成装置70被连接到用户终端60时，内容生成装置70可把内容数据传送给用户终端60。此外，如果内容生成装置70生成内容数据，与内容共享系统80通信，并且可连接到用户终端60，那么任何装置可以用于内容生成装置70。例如，内容生成装置70可以是便携式电话机、智能电话机或智能平板电脑。

<2-2.信息处理系统的详细结构>

[用户终端的结构]

下面说明信息处理系统的详细结构。首先参见图15，说明用户终端(信息处理设备)60的结构。用户终端60包括存储单元61、通信单元62、连接检测单元63、输入操作单元64、显示单元65和控制单元66。此外，用户终端60包括各种硬件结构，比如CPU、ROM、RAM、硬盘、通信装置、键盘、鼠标、未例示的连接器、和显示器，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。即，使用户终端60可以实现存储单元61、通信单元62、连接检测单元63、输入操作单元64、显示单元65和控制单元66的程序被保存在ROM中。连接器是连接电缆连接到的部分。

存储单元61保存用户终端60进行各种处理所需的数据，例如程序、图像数据、语音数据、各种公钥和各种公开函数(例如，上面说明的散列函数)。此外，存储单元61保存用于识别用户终端60的用户的标识数据，例如，用户ID。通信单元62通过网络50与内容共享系统80通信。另外，当内容生成装置70与之相连时，通信单元62和内容生成装置70通信。

连接检测单元63检测到内容生成装置70被连接，向控制单元66输出指示内容生成装置70被连接的对应连接检测数据。输入操作单元64例如是键盘和鼠标，把与用户的输入操作相应的输入操作数据输出给控制单元66。显示单元65是显示器，呈现(输出)各种图像数据和语音数据。

控制单元66控制用户终端60的各个组件，还起内容获取单元661、内容摘要数据生成单元(CD数据生成单元)662、通信对象数据确定单元663和验证单元664的作用。内容获取单元661通过通信单元62，从内容生成装置70获得内容数据。内容摘要数据生成单元662把内容数据输入散列函数中，从而生成内容数据的散列值，即，CD数据。通信对象数据确定单元663确定内容数据和CD数据之中，作为与内容共享系统80通信的对象的通信对象数据。通信对象数据的内容，即，关于当前通信状态的状态数据被分配给所述通信对象数据。验证单元664验证从内容共享服务器80提供的内容打包数据(CP数据)是否适当。

[内容生成装置的结构]

下面参考图16，说明内容生成装置(信息处理设备)70的结构。内容生成装置70包括存储单元71、通信单元72、摄像单元73、输入操作单元74、显示单元75和控制单元76。此外，内容生成装置70包括各种硬件结构，比如CPU、ROM、RAM、摄像装置、通信装置、诸如摄像按钮之类的各种按钮、触摸面板、未例示的连接器、和显示器，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。即，使内容生成装置70可以实现存储单元71、通信单元72、摄像单元73、输入操作单元74、显示单元75和控制单元76的程序被保存在ROM中。连接器是连接电缆连接到的部分。

存储单元71保存内容生成装置70进行各种处理所需的数据，例如，程序、图像数据、语音数据、各种公钥和各种公开函数(例如，上面说明的散列函数)。此外，存储单元71保存识别内容生成装置70的识别数据，例如，MAC地址。通信单元72通过网络50，与内容共享系统80无线通信。通信单元72检测与内容共享系统80的通信频带的宽度，并把关于检测结果的通信频带数据输出给控制单元76。另外，当用户终端60与之相连时，通信单元72与用户终端60通信。

摄像单元73拍摄内容生成装置70的周围环境，从而生成图像数据，即，内容数据，并把所述图像数据输出给控制单元76。输入操作单元74例如是各种按钮或触摸面板，并把与用户的输入操作相应的输入操作数据输出给控制单元76。显示单元75是显示器，呈现(输出)各种图像数据。

控制单元76控制内容生成装置70的各个组件，还起内容获取单元761、内容摘要数据生成单元(CD数据生成单元)762和通信对象数据确定单元763的作用。内容获取单元761允许摄像单元73生成内容数据，并从摄像单元73获得内容数据。内容摘要数据生成单元762把内容数据输入散列函数中，从而生成内容数据的散列值，即，CD数据。通信对象数据确定单元763确定内容数据和CD数据之中，作为与内容共享系统80无线通信的对象的通信对象数据。通信对象数据的内容，即，关于当前通信状态的状态数据被分配给所述通信对象数据。

[内容共享系统的结构]

下面说明内容共享系统80的结构的结构。内容共享系统80允许多个服务器分担按照第一实施例的内容共享服务器10的功能。即，内容共享系统80包括web服务器81、存储服务器82、数据库服务器83和时间戳获取引擎84。

[web服务器的结构]

如图17中图解所示，web服务器(第一信息处理设备)81包括存储单元810、通信单元811和控制单元812。此外，web服务器81包括诸如CPU、ROM、RAM、硬盘和通信装置之类的各种硬件结构，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。即，使web服务器81可以实现存储单元810、通信单元811和控制单元812的程序被保存在ROM中。

存储单元810保存web服务器81进行各种处理所需的各种数据，比如程序、图像数据、语音数据、各种公钥和各种公开函数(例如，上面说明的散列函数)。

存储单元810保存其中相互关联地记录用户ID和MAC地址的MAC地址关联表。此外，存储单元810保存其中相互关联地记录内容信息数据(CI数据)和随机数数据的CI数据关联表。CI数据是CD数据和用户ID的组合。即，第二实施例的CI数据比第一实施例的CI数据简单(参见图6)。随机数数据是用于关联内容数据和CD数据(具体地，CI数据中的CD数据)的关联数据。

此外，存储单元810保存图18中图解所示的未授权处理确定表。在未授权处理确定表中，彼此关联地记录未授权处理的类型和未授权处理的内容。如果从用户传送(投稿)的内容数据未经授权(即，从该用户投稿的内容数据与另一个用户拥有的内容数据相似)，那么进行未授权处理。这里，存在4种未授权处理。未授权处理被分类成“给拥有正当内容数据的用户的通知”和“未经授权内容数据的投稿的拒绝”，是否进行所述分类可因每种未授权处理而变化。web服务器81或投稿正当内容数据的用户可任意确定进行哪种未授权处理。

通信单元811通过网络50与用户终端60和内容生成装置70通信，还与内容共享系统80的其它组件通信。控制单元812控制web服务器81的各个组件，还起用户请求处理单元813、状态判定单元814、内容摘要数据生成单元815、内容信息数据生成单元816和未授权判定单元817的作用。

用户请求处理单元813是起相对于用户的窗口作用的部分，按照来自用户的请求进行处理，并作出响应。例如，用户请求处理单元813接受登录和内容数据的投稿，并公开内容数据。

状态判定单元814根据状态数据，判定内容共享系统80和内容生成装置70之间的通信状态。内容摘要数据生成单元(CD数据生成单元)815把内容数据输入散列函数中，从而生成CD数据。内容信息数据生成单元(CI数据生成单元)816把用户ID结合到CD数据中，从而生成CI数据。即，第二实施例的CI数据比第一实施例的CI数据简单(参见图6)。未授权判定单元817判定从用户投稿的内容数据是否正当。

[存储服务器的结构]

如图19中图解所示，存储服务器(第三信息处理设备)82包括存储单元820、通信单元821和控制单元822。此外，存储服务器82包括各种硬件结构，比如CPU、ROM、RAM、硬盘和通信装置，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。即，使存储服务器82可以实现存储单元820、通信单元821和控制单元822的程序被保存在ROM中。

存储单元820保存存储服务器82进行各种处理所需的各种数据，例如程序。此外，存储单元820保存控制数据、时间戳标签数据和ACID数据(列表)。时间戳标签数据和ACID数据与第一实施例的相同。即，时间戳标签数据包括时间戳服务中心ID、时间戳日期数据、DACID数据和签名数据。DACID数据是ACID数据的散列值。ACID数据是CID数据的聚合，即，CID数据的列表，而CID数据是CI数据的散列值。

通信单元821与内容共享系统80的其它组件通信。控制单元822控制存储服务器82的各个组件。

[数据库服务器的结构]

如图20中图解所示，数据库服务器(第四信息处理设备)83包括存储单元830、通信单元831和控制单元832。此外，数据库服务器83包括各种硬件结构，比如CPU、ROM、RAM、硬盘和通信装置，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。即，使数据库服务器83可以实现存储单元830、通信单元831和控制单元832的程序被保存在ROM中。

存储单元830保存数据库服务器83进行各种处理所需的各种数据，比如程序。此外，存储单元830保存图21中图解所示的内容信息管理表和图22中图解所示的时间戳信息管理表。

在内容信息管理表中，相互关联地记录内容ID、用户ID、内容路径数据、CD数据、物理量数据、接收日期数据和时间戳ID。内容ID是识别内容数据的标识信息，用户ID是识别用户的标识信息。特征量数据代表例如利用SIFT算法计算的内容数据的特征量。其细节将在下面说明。内容路径数据代表内容数据在存储服务器82中的位置(地址)。接收日期数据代表web服务器81收到内容数据的日期。时间戳ID是识别时间戳标签数据的标识信息。

在时间戳信息管理表中，相互关联地记录时间戳ID、时间戳路径数据、ACID路径数据、DACID数据和时间戳日期数据(时间戳时间数据)。时间戳路径数据代表时间戳标签在存储服务器82中的位置(地址)。ACID路径数据代表ACID数据在存储服务器82中的位置(地址)。DACID数据是ACID数据的散列值。时间戳日期数据代表时间戳被分配给内容数据的日期。内容信息管理表和时间戳信息管理表通过时间戳ID相互关联。于是，数据库服务器83相互关联地记录内容ID、内容路径数据和时间戳路径数据。

通信单元831与内容共享系统80的其它组件通信。控制单元832控制数据库服务器83的组件。

[时间戳获取引擎的结构]

如图23中图解所示，时间戳获取引擎(第二信息处理设备)84包括存储单元840、通信单元841和控制单元842。此外，时间戳获取引擎84包括各种硬件结构，比如CPU、ROM、RAM、硬盘和通信装置，并在CPU读出和执行保存在ROM中的程序时，进行各种处理。即，使时间戳获取引擎84可以实现存储单元840、通信单元841和控制单元842的程序被保存在ROM中。

存储单元840保存时间戳获取引擎84进行各种处理所需的各种数据，例如程序。此外，存储单元840保存指示是否获得适当的时间戳标签数据的时间戳标记。

通信单元841与内容共享系统80的其它组件通信。控制单元842控制时间戳获取引擎84的各个组件，还起内容信息摘要数据生成单元(CID数据生成单元)843、聚合内容信息摘要数据生成单元(ACID数据生成单元)844和请求数据生成单元845的作用。CID数据生成单元843把CI数据输入散列函数中，从而生成CI数据的散列值，即，CID数据。ACID数据生成单元844生成其中聚合CID数据的数据，即，ACID数据。请求数据生成单元845把ACID数据输入散列函数中，从而生成DACID数据。请求数据生成单元845把请求时间戳的时间戳请求数据，和DACID数据输出给通信单元841。通信单元841把数据传送给时间戳分配服务器20。于是，请求数据生成单元845向时间戳分配服务器20请求时间戳。

<2-3.信息处理系统的处理>

[内容生成装置的处理]

下面，说明信息处理系统200的处理的过程。首先，参考图24说明内容生成装置70的处理的过程。

在步骤S400，摄像单元73生成图像数据，即，内容数据，并把内容数据输出给内容获取单元761。内容获取单元761把内容数据保存在存储单元71中。此外，指示用户的个人信息(例如，指示摄影场所的位置信息)的个人信息数据被分配给该内容数据。个人信息数据被保存在例如内容数据的Exif头部中。

在步骤S410，内容获取单元761判定内容生成装置70是否包括用于生成CD数据的资源，即，CD数据生成单元762。如果判定内容生成装置70包括CD数据生成单元762，那么内容获取单元761进入步骤S420，而如果判定内容生成装置70不包括CD数据生成单元762，那么内容获取单元761进入步骤S450。

在步骤S420，CD数据生成单元762从存储单元71获得内容数据，把内容数据输入散列函数，从而生成CD数据。CD数据生成单元762把内容数据和CD数据相互关联地保存在存储单元71中。

在步骤S430，通信单元72检测与web服务器81的通信频带的宽度，并把关于检测结果的通信频带数据输出给通信对象数据确定单元763。通信对象数据确定单元763判定通信频带的宽度是否大于预定阈值T。如果判定通信频带的宽度大于阈值T，那么通信对象数据确定单元763进入步骤S440，而如果判定通信频带的宽度等于或小于阈值T，那么通信对象数据确定单元763进入步骤S470。

在步骤S440，通信对象数据确定单元763把内容数据和CD数据确定为通信对象数据，并生成包括内容生成装置70的MAC地址、内容数据、CD数据和指示“1”的状态数据的通信对象数据。通信对象数据确定单元763把通信对象数据输出给通信单元72，然后通信单元72把通信对象数据传送给web服务器81。之后，内容生成装置70结束处理。于是，如果状态数据为“1”，那么状态数据指示内容数据和CD数据被传送给web服务器81的通信状态。

在步骤S450，通信单元72检测与web服务器81的通信频带的宽度，把关于检测结果的通信频带数据输出给通信对象数据确定单元763。通信对象数据确定单元763判定通信频带的宽度是否大于预定阈值T。如果判定通信频带的宽度大于阈值T，那么通信对象数据确定单元763进入步骤S460。相反，如果判定通信频带的宽度等于或小于阈值T，那么通信对象数据确定单元763把指示内容数据未被传送的未发送标记与内容数据关联地保存在存储单元71中，然后结束处理。在后一情况下，当内容生成装置70被连接到用户终端60时，内容数据被传送给web服务器81。

在步骤S460，通信对象数据确定单元763确定内容数据作为通信对象数据，并生成包括内容生成装置70的MAC地址、内容数据和指示“0”的状态数据的通信对象数据。通信对象数据确定单元763把通信对象数据输出给通信单元72，然后通信单元72把通信对象数据传送给web服务器81。之后，内容生成装置70结束处理。于是，如果状态数据为“0”，状态数据指示内容数据被传送给web服务器81的通信状态。

在步骤S470，通信对象数据确定单元763生成随机数数据，作为关联内容数据和CD数据的关联数据。

在步骤S480，通信对象数据确定单元763确定CD数据作为通信对象数据，并生成包括内容生成装置70的MAC地址、CD数据、随机数和指示“2”的状态数据的通信对象数据。通信对象数据确定单元763把通信对象数据输出给通信单元72，然后通信单元72把通信对象数据传送给web服务器81。于是，如果状态数据为“2”，那么状态数据指示CD数据和随机数数据被传送给web服务器81的通信状态。

在步骤S490，通信对象数据确定单元763把内容数据、CD数据和随机数数据相互关联地保存在存储单元71中。即，通信对象数据确定单元763把随机数数据分配给内容数据。

在步骤S500，通信单元72再次检测与web服务器81的通信频带的宽度，然后把关于检测结果的通信频带数据输出给通信对象数据确定单元763。通信对象数据确定单元763判定通信频带的宽度是否大于预定阈值T。如果判定通信频带的宽度大于阈值T，那么通信对象数据确定单元763进入步骤S510。相反，如果判定通信频带的宽度等于或小于阈值T，那么通信对象数据确定单元763把指示内容数据未被传送的未发送标记与内容数据关联地保存在存储单元71中，然后结束处理。在后一情况下，当内容生成装置70被连接到用户终端60时，内容数据被传送给web服务器81。

在步骤S510，通信对象数据确定单元763把内容数据确定为通信对象数据，并生成包括内容生成装置70的MAC地址、内容数据、与内容数据关联的随机数和指示“3”的状态数据的通信对象数据。通信对象数据确定单元763把通信对象数据输出给通信单元72，然后通信单元72把通信对象数据传送给web服务器81。之后，内容生成装置70结束处理。于是，如果状态数据为“3”，那么状态数据指示内容数据和随机数数据被传送给web服务器81的通信状态。

如上所述，内容生成装置70可把CD数据作为通信对象数据传送给web服务器81，以致内容共享系统80可节省生成CD数据的时间和工作量。这样，减少内容共享系统80的处理负荷。此外，内容生成装置70根据内容生成装置70的资源，和与web服务器81的通信频带的宽度，确定通信对象数据。于是，内容生成装置70可令人满意并且快速地把通信对象数据传送给web服务器81。此外，在生成内容数据时，内容生成装置70自动传送内容数据和/或CD数据。于是，内容生成装置70可缩小生成内容数据的日期和利用时间戳保证的日期，即，分配时间戳的日期之间的间隔。

[用户终端的处理]

下面参考图25，说明用户终端60的处理的过程。在步骤S520，内容获取单元661判定是否从连接检测单元63收到连接检测数据。如果判定收到连接检测数据，那么内容获取单元661进入步骤S530，而如果判定未收到连接检测数据，那么内容获取单元661结束处理。

在步骤S530，内容获取单元661通过通信单元62，访问内容生成装置70，从存储单元71读取内容数据和与内容数据相关的各个数据。内容获取单元661把数据保存在存储单元61中。

在步骤S540，内容获取单元661判定是否存在未发送的内容数据，即，是否存在未发送标记与之关联的内容数据。如果判定存在未传送的内容数据，那么内容获取单元661进入步骤S550，而如果判定不存在未发送的内容数据，那么内容获取单元661结束处理。用户终端60对未发送的内容数据进行在步骤S550之后的处理。

在步骤S550，内容获取单元661判定是否进行了删除附加到内容数据的个人信息数据的设定。此外，用户利用输入操作单元64进行输入操作，以进行上述设定。设定内容被保存在存储单元61中。如果判定进行了所述设定，那么内容获取单元661进入步骤S560，而如果判定未进行所述设定，那么内容获取单元661进入步骤S570。

在步骤S560，内容获取单元661从内容数据删除个人信息数据。步骤S550-S560的处理由内容生成装置70进行。

在步骤S570，内容获取单元661判定是否计算了CD数据，即，CD数据是否与内容数据关联。如果判定计算了CD数据，那么内容获取单元661进入步骤S660，而如果判定未计算CD数据，那么内容获取单元661进入步骤S580。

在步骤S580，内容获取单元661判定用户终端60是否包括用于生成CD数据的资源，即，CD数据生成单元662。如果判定用户终端60包括CD数据生成单元662，那么内容获取单元661进入步骤S590，如果判定用户终端60不包括CD数据生成单元662，那么内容获取单元661进入步骤S620。

在步骤S590，CD数据生成单元662从存储单元61获得内容数据，把内容数据输入散列函数，从而生成CD数据。CD数据生成单元662把内容数据和CD数据相互关联地保存在存储单元61中。

在步骤S600，通信对象数据确定单元663判定是否进行了把内容数据和CD数据同时传送给web服务器81的设定。此外，用户利用输入操作单元64进行输入操作，以进行上述设定。设定内容被保存在存储单元61中。如果判定进行了所述设定，那么通信对象数据确定单元663进入步骤S610，如果判定未进行所述设定，那么通信对象数据确定单元663进入步骤S630。

在步骤S610，通信对象数据确定单元663把内容数据和CD数据确定为通信对象数据，然后生成包括用户ID、内容数据、CD数据和指示“1”的状态数据的通信对象数据。通信对象数据确定单元663把通信对象数据输出给通信单元62，通信单元62把通信对象数据发送给web服务器81。之后，用户终端60结束处理。

在步骤S620，通信对象数据确定单元663把内容数据确定为通信对象数据，生成包括用户ID、内容数据和指示“0”的状态数据的通信对象数据。通信对象数据确定单元663把通信对象数据输出给通信单元62，然后通信单元62把通信对象数据传送给web服务器81。之后，内容生成装置70结束处理。

在步骤S630，通信对象数据确定单元663生成随机数数据，作为关联内容数据和CD数据的关联数据。

在步骤S640，通信对象数据确定单元663把CD数据确定为通信对象数据，并生成包括用户ID、CD数据、随机数和指示“2”的状态数据的通信对象数据。通信对象数据确定单元663把通信对象数据输出给通信单元62，通信单元62把通信对象数据传送给web服务器81。

在步骤S650，通信对象数据确定单元663把内容数据、CD数据和随机数数据相互关联地保存在存储单元61中。即，通信对象数据确定单元663把随机数数据分配给内容数据。

在步骤S660，通信对象数据确定单元663把内容数据确定为通信对象数据，并生成包括用户ID、内容数据、与内容数据相关的随机数和指示“3”的状态数据的通信对象数据。通信对象数据确定单元663把通信对象数据输出给通信单元62，通信单元62把通信对象数据传送给web服务器81。

如上所述，用户终端60可把CD数据传送给web服务器81，作为通信对象数据，以致内容共享系统80可节省生成CD数据的时间和工作量。这样，减少内容共享系统80的处理负荷。此外，用户终端60根据用户终端60的资源，和从内容生成装置70传送给web服务器81的数据，确定通信对象数据。于是，用户终端60可令人满意并且快速地把通信对象数据传送给web服务器81。此外，当内容生成装置70连接到用户终端60时，用户终端60自动传送内容数据和/或CD数据。于是，用户终端60可缩小生成内容数据的日期和利用时间戳证明的日期，即，分配时间戳的日期之间的间隔。此外，用户终端60可依据用户的设定，除去附加于内容数据的个人信息数据，以致能够防止不顾用户的意图，在内容共享系统80中登记个人信息数据。

[web服务器的处理]

下面参考图26，说明web服务器81的处理。在步骤S670，通信单元811接收通信对象数据，然后把通信对象数据输出给状态判定单元814。在步骤680，状态判定单元814判定包含在通信对象数据中的状态数据是否代表“0”。如果判定状态数据代表“0”，那么状态判定单元814进入步骤S690，如果判定状态数据代表除“0”以外的数，那么状态判定单元814进入步骤S720。

在步骤S690，CD数据生成单元815把包含在通信对象数据中的内容数据输入散列函数中，从而生成CD数据。在步骤S700，CI数据生成单元816从通信对象数据获得用户ID，并组合用户ID和CD数据，从而生成CI数据。此外，如果进行步骤S690的处理，那么在步骤S690中计算CD数据，而如果进行步骤S720的处理，那么把CD数据包含在通信对象数据中。如果通信对象数据中包括MAC地址，那么CI数据生成单元816从MAC地址关联表获得对应于MAC地址的用户ID，并组合所述用户ID和CD数据，从而生成CI数据。CI数据生成单元816使内容数据与CI数据相关联。

在步骤S710，未授权判定单元817进行图27中图解所示的未授权检测处理。概略地说，未授权检测处理是判定内容数据是否正当(内容数据是否与另一个用户拥有的内容数据相似)的处理。之后，web服务器81结束处理。

在步骤S720，状态判定单元814判定包含在通信对象数据中的状态数据是否代表“1”。如果判定状态数据代表“1”，那么状态判定单元814进入步骤S700，而如果判定状态数据代表“2”或“3”，那么状态判定单元814进入步骤S730。

在步骤S730，状态判定单元814判定包含在通信对象数据中的状态数据是否代表“2”。如果判定状态数据代表“2”，那么状态判定单元814进入步骤S740，而如果判定状态数据代表“3”，那么状态判定单元814进入步骤S760。

在步骤S740，CI数据生成单元816从通信对象数据获得用户ID和CD数据，并组合用户ID和CD数据，从而生成CI数据。如果通信对象数据中包括MAC地址，那么CI数据生成单元816从MAC地址关联表获得对应于MAC地址的用户ID，并组合所述用户ID和CD数据，从而生成CI数据。

在步骤S750，CI数据生成单元816把包含在通信对象数据中的随机数数据和CI数据相互关联地登记在CI数据关联表中。之后，web服务器81结束处理。

在步骤S760，CI数据生成单元816从CI数据关联表中，搜索包含在通信对象数据中的随机数数据。在步骤S770，CI数据生成单元816判定包含在通信对象数据中的随机数数据是否被记录在CI数据关联表中。如果判定所述随机数数据被记录在CI数据关联表中，那么CI数据生成单元816进入步骤S780。如果判定所述随机数数据未被记录在CI数据关联表中，那么CI数据生成单元816证明所述随机数数据未经授权，然后结束处理。

在步骤S780，CI数据生成单元816从CI数据关联表，获得对应于所述随机数数据的CI数据，使包含在通信对象数据中的内容数据与CI数据关联。在步骤S790，CI数据生成单元816从CI数据关联表中除去所述随机数数据和CI数据。在步骤S800，未授权判定单元817进行图27中图解所示的未授权检测处理。之后，web服务器81结束处理。

[未授权检测处理]

下面参考图27，说明由未授权判定单元817进行的未授权检测处理。在步骤S820，未授权判定单元817计算内容数据的特征量。这里，例如利用SIFT(尺度不变特征变换)算法，计算内容数据的特征量。利用SIFT算法计算的特征量具有128维向量值，具有对内容数据的旋转、尺度的变化或照明变化等顽强的特征。例如，即使内容数据被调整大小或者裁剪，特征量也几乎不变。此外，即使内容数据几乎不变，内容数据的散列值，即，CD数据的值也可能显著变化。于是，胜于CD数据的相互比较，如果相互比较特征量数据，能够准确地判定内容数据是否正当。此外，例如在“David G.Lowe，‘Distinctive imagefeatures from scale-invariant keypoints’，International journal ofcomputer vision,60,2(2004),pp.91-110”中详细公开了SIFT算法。

在步骤S830，未授权判定单元817访问数据库服务器83，从而获得内容信息管理表。此外，未授权判定单元817计算所计算的特征量数据，即，比较对象特征量数据和保存在内容信息管理表的任意一行中的特征量数据，即，基准特征量数据的相似度。这里，相似度指示特征量数据彼此近似的程度。例如，未授权判定单元817为每个维度计算比较对象特征量数据和基准特征量数据的差分值，并采取与差分值的算术平均值对应的值作为相似度。这种情况下，相似度随着算术平均值的增大而减小。

未授权判定单元817判定相似度是否超过预定阈值。如果判定相似度超过所述阈值，那么未授权判定单元817进入步骤S870，而如果判定相似度等于或小于阈值，那么未授权判定单元817进入步骤S850。

在步骤S850，未授权判定单元817判定是否存在未与比较对象特征量数据比较的基准特征量数据。如果判定存在未与比较对象特征量数据比较的基准特征量数据，那么未授权判定单元817返回步骤S830，而如果判定所有基准特征量数据都与比较对象特征量数据比较过，那么未授权判定单元817进入步骤S860。

在步骤S860，用户请求处理单元813把从用户传送的内容数据登记在内容信息管理表中。具体地，用户请求处理单元813进行图28中图解说明的内容登记处理。

在步骤870，未授权判定单元817进行登记在不正当处理决定表中的未授权处理之中的预先设定的未授权处理。所述设定可由web服务器81或由投稿正当内容数据的用户(正当用户)任意进行。此外，通过例如向正当用户的用户终端60传送指示收到未经授权的内容数据的数据(例如，图像数据或音频数据)，进行对正当用户的通知。此外，如果投稿未被拒绝，那么进行和步骤S860相同的处理。之后，未授权判定单元817结束未授权检测处理。

web服务器81进行未授权检测处理，以令人满意地防止用户的擅自投稿。例如，以下例子可被视为擅自投稿。即，用户40b无授权地在不同于内容共享系统80的场所，使用用户40a正当投稿的内容数据。此外，用户40c试图在内容共享系统80中投稿所述内容数据。在这种情况下，进行上面说明的不正当处理。这样，可以排除用户40c的擅自投稿。

[内容登记处理]

下面参考图28，说明内容登记处理。在步骤S880，用户请求处理单元813把包含在通信对象数据中的内容数据传送给存储服务器82，存储服务器82的控制单元822把内容数据保存在存储单元820中。控制单元822把指示内容数据的位置的内容路径数据传送给web服务器81。

在步骤S890，用户请求处理单元813向内容数据分配内容ID。此外，用户请求处理单元813生成指示收到内容数据的日期(具体地，收到包括内容数据的通信对象数据的日期)的接收日期数据。在步骤S910，用户请求处理单元813把内容ID、用户ID、内容路径数据、CD数据、特征量数据和接收日期数据相互关联地传送给数据库服务器83。数据库服务器83的控制单元832把这些数据相互关联地记录在内容信息管理表中。此时，时间戳ID具有初始值(例如，“0”)。

[时间戳获取引擎的处理]

下面参考图29，说明时间戳获取引擎84的处理。时间戳获取引擎84每隔一定的时间，进行图29的处理。此外，时间戳获取引擎84与构成内容共享系统80的其它服务器的处理，或者用户的请求无关地进行所述处理。

在步骤S920，CID数据生成单元843访问数据库服务器83中的内容信息管理表。在步骤S930，CID数据生成单元843判定在内容信息管理表中，是否存在其中时间戳ID为“0”的一行或多行(条目)。如果判定存在其中时间戳ID为“0”的一个或多个条目，那么CID数据生成单元843进入步骤S940，而如果判定不存在其中时间戳ID为“0”的条目，那么CID数据生成单元843进入步骤S931。CID数据生成单元843根据其中时间戳ID为“0”的条目，进行以下的处理。

在步骤S931，CID数据生成单元843判定时间戳标记是否被设定。如果判定时间戳标记被设定，那么CID数据生成单元843参照ACID路径数据(在下面说明的步骤S980中给出ACID路径数据)，以从存储服务器82获得ACID数据。之后，CID数据生成单元843进入步骤S990。相反，如果判定时间戳标记被清除，那么CID数据生成单元843结束处理。

在步骤S940，CID数据生成单元843判定时间戳标记是否被设定。如果判定时间戳标记被设定，那么CID数据生成单元843进入步骤S960，而如果判定时间戳标记被清除，那么CID数据生成单元843进入步骤S950。

在步骤S950，ACID数据生成单元844生成空白ACID数据。在步骤S960，CID数据生成单元843组合条目中的用户ID和CD数据，从而生成CI数据，然后把CI数据输入散列函数中，从而生成CID数据。

在步骤S970，ACID数据生成单元844把CID数据添加在ACID数据的末尾。在步骤S980，ACID数据生成单元844把ACID数据传送给存储服务器82。存储服务器82的控制单元822把ACID数据保存在存储单元820中。控制单元822把指示ACID数据的位置的ACID路径数据传送给时间戳获取引擎84。ACID数据生成单元844把ACID路径数据保存在存储单元840中。

在步骤S990，请求数据生成单元845把ACID数据输入散列函数中，从而生成DACID数据。在步骤S1000，请求数据生成单元845把请求时间戳的时间戳请求数据和DACID数据传送给时间戳分配服务器20。响应于此，时间戳分配服务器20生成时间戳标签数据，并把时间戳标签数据传送给时间戳获取引擎84。

在步骤S1010，请求数据生成单元845判定是否收到时间戳标签数据。如果判定获得时间戳标签数据，那么请求数据生成单元845进入步骤S1020，而如果判定未收到时间戳标签数据，那么请求数据生成单元845进入步骤S1070。

在步骤S1020，请求数据生成单元845验证时间戳标签数据。具体地，请求数据生成单元845根据预先从时间戳服务中心30获得的时间戳服务中心30的公钥，判定时间戳标签数据中的签名数据是否正确。如果判定时间戳标签数据中的签名数据正确，那么请求数据生成单元845判定时间戳标签数据被成功验证。

在步骤S1030，请求数据生成单元845判定是否成功地验证了时间戳标签数据。如果判定成功地验证了时间戳标签数据，那么请求数据生成单元845进入步骤S1040，而如果判定时间戳标签数据的验证已失败，那么请求数据生成单元845进入步骤S1070。

在步骤S1040，请求数据生成单元845把时间戳标签数据传送给存储服务器82。存储服务器82的控制单元822把时间戳标签数据保存在存储单元820中。控制单元822把指示时间戳标签数据的位置的时间戳路径数据传送给时间戳获取引擎84。请求数据生成单元845把时间戳路径数据保存在存储单元840中。

请求数据生成单元845把时间戳ID分配给时间戳标签数据。此外，请求数据生成单元845从时间戳标签数据获得时间戳日期数据。请求数据生成单元845把时间戳ID、时间戳路径数据、ACID路径数据、DACID数据和时间戳日期数据相互关联地传送给数据库服务器83。数据库服务器83的控制单元832把这些数据相互关联地保存在时间戳信息管理表中。

在步骤S1060，请求数据生成单元845清除时间戳标记。之后，时间戳获取引擎84结束处理。在步骤S1070，请求数据生成单元845设定时间戳标记。之后，时间戳获取引擎84结束处理。

如上所述，时间戳获取引擎84可独立于构成内容共享系统80的其它服务器，进行处理。这样，即使内容共享系统80的资源被改变，时间戳获取引擎84也可减小时间戳获取日期的变化。

此外，时间戳获取引擎84在单独的步骤中，进行ACID数据的生成和时间戳请求，以致即使时间戳的获取或验证失败，也不必重新生成ACID数据。

[消除内容数据或退出时的处理]

当用户请求消除内容数据或者退出内容共享系统80提供的服务时，web服务器81进行以下处理。即，如果收到请求，那么用户请求处理单元813从存储服务器82中消除内容数据。用户请求处理单元813原样保持其它数据，例如，内容信息管理表和时间戳信息管理表中的数据。这样，即使在内容的消除或退出之后，用户也可获得时间戳标签数据。具体地，用户终端60把用户ID和内容数据传送给web服务器81。web服务器81的CD数据生成单元815把内容数据输入散列函数中，从而生成CD数据。之后，用户请求处理单元813从内容信息管理表中，搜索与用户ID和CD数据对应的行。之后，用户请求处理单元813从搜索行中获得时间戳ID，然后从时间戳信息管理表中，搜索对应于时间戳ID的行。之后，用户请求处理单元813从搜索行中，获得时间戳路径数据，根据所述时间戳路径数据，从存储服务器82获得时间戳标签数据。之后，用户请求处理单元813把时间戳标签数据传送给用户终端60。这样，用户可获得时间戳标签数据。

[内容数据的公开]

下面说明内容数据的公开。即使按照和第一实施例相同的方式公开内容数据，CP数据的内容也不同。具体地，首先，用户终端60把用户指定的内容ID传送给web服务器81。这样，用户请求内容数据的阅览。

当存在来自用户的阅览内容数据的请求时，用户请求处理单元813从内容信息管理表中，搜索与内容ID对应的行。用户请求处理单元813从搜索行获得用户ID、内容路径数据和时间戳ID。之后，用户请求处理单元813根据内容路径数据，从存储服务器82获得内容数据。此外，用户请求处理单元813从时间戳信息管理表中，搜索对应于时间戳ID的行，然后从搜索行获得ACID路径数据和时间戳路径数据。用户请求处理单元813根据路径数据，从存储服务器82获得ACID数据和时间戳标签数据。

用户请求处理单元813对获得的用户ID、内容数据、ACID数据和时间戳标签数据打包，从而生成CP数据。于是，第二实施例的CP数据比第一实施例的CP数据简单(参见图8)。此外，作为对数据打包的方法，例如，考虑把数据存档成zip文件的方法(和第一实施例中一样)。

之后，用户请求处理单元813把CP数据传送给用户终端60。用户终端60的控制单元66根据CP数据，把内容数据显示在显示单元65上。图31中图解说明了显示例子。显示单元65在内容数据Im1附近，显示指示时间戳被分配给内容数据Im1的图标Im2。这样，内容共享系统80可向用户给予时间戳被分配给内容数据Im1的强烈印象。

[验证处理]

下面参考图30，说明验证处理。在第二实施例中，每个用户终端60对CP数据进行验证处理。显然可以单独准备验证用验证服务器，可在验证服务器中进行以下验证处理。此外，任意用户终端60可用作验证用终端。例如，依据来自用户的请求，开始验证处理。在第二实施例的验证处理中，CP数据被传送给用户终端60或者验证服务器，用户终端60或验证服务器进行对CP数据的验证处理，所述验证处理不同于第一实施例的验证处理。

在步骤S1080，图15中图解所示的验证单元664把CP数据中的内容数据输入散列函数中，从而生成验证用CD数据。在步骤S1090，验证单元664组合CP数据中的用户ID和验证用CD数据，从而生成验证用CID数据。在步骤S1100，验证单元664判定在CP数据中的ACID数据中，是否存在验证用CID数据。如果判定在CP数据中的ACID数据中，存在验证用CID数据，那么验证单元664进入步骤S1110，而如果判定在CP数据中的ACID数据中，不存在验证用CID数据，那么验证单元664进入步骤S1140。

在步骤S1110，验证单元664验证CP数据中的时间戳标签数据。具体地，验证单元664根据时间戳服务中心30的公钥，判定时间戳标签数据中的签名数据是否正确。验证单元664可预先从时间戳服务中心30获得公钥，或者在进行步骤S1110的处理的步骤中，从时间戳服务中心30获得公钥。如果判定签名数据正确，那么验证单元664判定时间戳标签数据被成功验证。

在步骤S1120，验证单元664判定时间戳标签数据是否被成功验证。如果判定时间戳被成功验证，那么验证单元664进入步骤S1130，而如果判定时间戳的验证失败，那么验证单元664进入步骤S1140。

在步骤S1130，验证单元664判定CP数据被成功验证。此外，验证单元664把指示验证成功的信息，CP数据中的用户ID和CP数据中的时间戳日期数据显示在显示单元65上。验证单元664可以音频的形式输出这些数据。之后，验证单元664结束验证处理。同时，在步骤S1140，验证单元664判定CP数据的验证失败。此外，验证单元664把指示验证失败的信息显示在显示单元65上。另外，当验证服务器进行验证处理时，验证服务器把指示验证成功(或失败)的信息传送给发出所述请求的用户终端60。如上所述，在第二实施例中，用户终端60或验证服务器对CP数据进行验证处理，以致即使内容共享系统80被暂停，也可进行验证处理。

如上所述，在第二实施例中，用户终端60或内容生成装置70把CD数据传送给内容共享系统80，以致内容共享系统80可以节省生成CD数据的时间和工作量。

此外，在生成内容数据时，内容生成装置70传送内容数据和/或CD数据作为通信对象数据，以致可以缩小当生成内容数据时的日期和利用时间戳证明的日期之间的间隔。

此外，内容生成装置70根据与内容共享系统80的通信频带，确定通信对象数据，以致通信对象数据被快速并且可靠地传送给内容共享系统80。例如，当通信频带较窄时，如果向内容共享系统80传送大量的通信对象数据，那么通信速度会大幅降低，或者通信对象数据损坏。然而，内容生成装置70根据通信频带，确定通信对象数据，以致能够可靠地避免通信速度的显著降低，或者通信对象数据的缺陷。

此外，如果CD数据是通信对象数据，那么内容生成装置70把CD数据传送给内容共享系统80，随后根据通信频带，判定内容数据是否作为通信对象数据被传送。于是，内容生成装置70把CD数据传送给内容共享系统80，从而可靠地传送内容数据。

此外，当CD数据和内容数据作为独立的通信对象数据被传送时，内容生成装置70把用于关联这些数据的随机数数据包含在通信对象数据中。于是，内容共享系统80能够容易地关联CD数据和内容数据。

此外，内容生成装置70把通信对象数据的内容，即，关于通信状态的状态数据包含在通信对象数据中，以致内容共享系统80可容易地确定现时的通信状态。

此外，当内容生成装置70被连接时，用户终端60从内容生成装置70获得内容数据。另外，如果内容生成装置70未生成CD数据，那么用户终端60把CD数据传送给内容共享系统80。于是，用户终端60可防止CD数据被反复传送给内容共享系统80。此外，当内容生成装置70被连接到用户终端60时，用户终端60传送内容数据和/或CD数据，作为通信对象数据，以致可以缩小生成内容数据时的日期和利用时间戳证明的日期之间的间隔。

此外，用户终端60根据从内容生成装置70传送给内容共享系统80的数据，确定通信对象数据，以致防止数据被反复传送给内容共享系统80。

此外，如果内容生成装置70把CD数据和随机数数据传送给内容共享系统80，那么用户终端60把内容数据和随机数数据确定为通信对象数据。于是，用户终端60可防止数据被反复传送给内容共享系统80。此外，内容共享系统80可容易地使CD数据和内容数据关联。

此外，用户终端60把通信对象数据的内容，即，关于通信状态的状态数据包含在通信对象数据中，以致内容共享系统80易于确定现时的通信状态。

此外，时间戳获取引擎84独立于其它服务器地进行处理，以致即使当资源被改变时，也可减小时间戳获取时间的变化。

此外，时间戳获取引擎84在独立的步骤中进行ACID数据的生成和时间戳请求，以致即使时间戳的获取或验证失败，也不需要重新生成ACID数据。

此外，内容数据、时间戳标签数据和ACID数据被保存在存储服务器82中，存储服务器82不同于保存用于管理这些数据的信息(图20和21中图解所示的管理表)的数据库服务器83。于是，降低施加于存储服务器82的存取负荷。

此外，管理表被保存在数据库服务器83中，以致可以容易地分布存储服务器82。

此外，用户终端60或验证服务器对CP数据进行验证处理，以致即使内容共享系统80被暂停，也可进行验证处理。

此外，时间戳ID被记录在内容信息管理表中，以致内容共享系统80高效地搜索时间戳标签数据。另外，构成CP数据的数据被保存在管理表和存储服务器82中，以致内容数据共享系统不需要把CP数据保存在存储服务器82中。

如上所述，尽管参考附图，详细说明了本公开的优选实施例，不过，本公开并不局限于这些实施例。对本领域的技术人员来说，在权利要求书中记载的技术思想的范围内，显然可以作出各种变形例和修正例，还应明白，所述变形例和修正例都包含在本公开的技术范围之中。

例如，在第一实施例中，内容共享服务器10和时间戳分配服务器20是分别提供的，不过，内容共享服务器10可具有时间戳分配服务器20的功能。相反，时间戳分配服务器20可具有内容共享服务器10的功能。

此外，尽管在第一实施例中，按照来自请求数据生成单元135的请求，进行验证处理，不过也可按照来自用户41的请求进行验证处理。即，下载包括内容和时间戳的CP数据的用户想检查时间戳的有效性，该用户可把CP数据传送给只具有内容共享服务器10或者验证单元14的功能的独立验证服务器，并请求所述时间戳的有效性的检查。这种情况下，接收所述请求的内容共享服务器10或验证服务器通过进行和图12中图解所示的处理相同的处理，对用户请求的CP数据进行判定。

此外，验证单元14，即，内容共享服务器10或验证服务器进行验证处理，不过，用户终端40可进行验证处理。在这种情况下，预先公开验证所需的各种函数。另外，当用户终端40收到CP数据时，用户终端40利用和图12中图解所示的处理相同的处理，判定CP数据是否正确。

此外，内容共享服务器10把生成者上传的所有内容数据输出给内容数据的生成者，不过可以只输出被分配时间戳标签数据的内容数据。这样，可以减小内容共享服务器10的处理负荷。

此外，内容共享服务器10把被分配时间戳的内容数据输出给第三方的用户终端40，但是可把所有内容数据输出给从内容数据的生成者获得阅览许可的用户41的用户终端40。

此外，可以提供多个内容数据管理表。例如，内容共享服务器10可以为每个用户41准备内容数据管理表。内容数据管理表不是数据本身，但是可以记录保存在存储单元12中的数据的链接。

此外，在第一实施例中，用户终端40和内容共享服务器10通过网络50相互连接，不过它们也可用家庭网络连接，或者可被直接连接。

此外，可以任意组合第一实施例的结构和第二实施例的结构。例如，第一实施例的用户终端40可用第二实施例的用户终端60或内容生成装置70代替。在这种情况下，内容共享服务器10可进行和内容共享系统80相同的处理，以致例如不必生成CD数据。

此外，在第二实施例中进行的删除个人信息数据的处理可由第一实施例的各个用户终端40进行。

此外，在第二实施例中进行的未授权检测处理可由第一实施例的内容共享服务器10进行。

此外，第一实施例的内容共享服务器10可用第二实施例的内容共享系统80代替。在这种情况下，从用户终端40传送内容数据，以致内容共享系统80可进行在图26中图解所示的处理中的步骤S690-S710的处理。

另外，也可如下构成本技术。

(1)一种信息处理设备，包括：

时间戳请求单元，所述时间戳请求单元向时间戳分配单元请求对于从用户装置输出的内容数据的时间戳；和

内容数据输出单元，所述内容数据输出单元把被分配时间戳的内容数据输出给除输出内容数据的用户装置以外的其他用户装置。

(2)按照(1)所述的信息处理设备，其中时间戳请求单元向时间戳分配单元请求对于其中聚合多项内容数据的数据的时间戳。

(3)按照(1)或(2)所述的信息处理设备，其中时间戳请求单元向时间戳分配单元请求对于从用户装置输出的内容数据和指示输出所述内容数据的用户装置的用户的标识数据的时间戳。

(4)按照(1)-(3)任意之一所述的信息处理设备，其中除了被分配时间戳的内容数据之外，内容数据输出单元还把未被分配时间戳的内容数据输出给输出内容数据的用户拥有的装置。

(5)按照(1)-(4)任意之一所述的信息处理设备，其中当在向时间戳分配单元请求时间戳之后，从时间戳分配单元分配时间戳时，时间戳请求单元向时间戳分配单元请求新的时间戳。

(6)按照(1)-(4)任意之一所述的信息处理设备，其中每当从用户装置输出内容数据时，时间戳请求单元向时间戳分配单元请求时间戳。

(7)按照(1)-(6)任意之一所述的信息处理设备，其中内容数据输出单元还把分配给内容数据的时间戳输出给其他用户装置。

(8)按照(7)所述的信息处理设备，其中当其他用户装置请求时间戳时，内容数据输出单元把分配给内容数据的时间戳输出给其他用户装置。

(9)按照(1)-(4)任意之一所述的信息处理设备，其中当输出内容数据的用户装置请求时间戳的分配时，时间戳请求单元向时间戳分配单元请求时间戳。

(10)一种信息处理方法，包括：

向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳；和

当时间戳被分配给内容数据时，把所述内容数据输出给所述多个用户装置之中，除输出内容数据的用户装置以外的其他用户装置。

(11)一种使计算机实现以下功能的程序：

时间戳请求功能，所述时间戳请求功能向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳；和

内容数据输出功能，当时间戳被分配给内容数据时，所述内容数据输出功能把所述内容数据输出给所述多个用户装置之中，除输出内容数据的用户装置以外的其他用户装置。

(12)一种信息处理系统，包括多个用户装置和信息处理设备，

其中信息处理设备包括：

时间戳请求单元，所述时间戳请求单元向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳；和

内容数据输出单元，所述内容数据输出单元把被分配时间戳的内容数据输出给除输出内容数据的用户装置以外的其他用户装置。

(13)按照(12)所述的信息处理系统，还包括验证装置，所述验证装置按照来自用户装置的用户的请求，验证分配给内容数据的时间戳是否正确。

(14)按照(12)或(13)所述的信息处理系统，其中用户装置包括验证单元，所述验证单元验证分配给内容数据的时间戳是否正确。

(15)一种信息处理设备，包括：

获得内容数据的内容获取单元；

生成内容摘要数据的内容摘要数据生成单元；和

把内容摘要数据传送给其他信息处理设备的通信单元。

(16)按照(15)所述的信息处理设备，还包括：

通信对象数据确定单元，所述通信对象数据确定单元根据通信单元和其他信息处理设备之间的通信频带，把内容数据和/或内容摘要数据确定为通信对象数据，

其中通信单元把通信对象数据传送给所述其他信息处理设备。

(17)按照(16)所述的信息处理设备，其中所述通信对象数据确定单元根据所述通信频带，把内容数据和/或内容摘要数据确定为第一通信对象数据，并且如果内容摘要数据被确定为第一通信对象数据，那么在通信单元把内容摘要数据传送给所述其他信息处理设备之后，根据通信频带，判定是否把内容数据视为第二通信对象数据。

(18)按照(17)所述的信息处理设备，其中当内容摘要数据被视为第一通信对象数据时，通信对象数据确定单元把用于关联内容数据和内容摘要数据的关联数据包含在第一通信对象数据中。

(19)按照(18)所述的信息处理设备，其中当内容数据被视为第二通信对象数据时，通信对象数据确定单元把所述关联数据包含在第二通信对象数据中。

(20)按照(16)-(19)任意之一所述的信息处理设备，其中通信对象数据确定单元把关于通信对象数据的内容的状态数据分配给通信对象数据。

(21)按照(15)所述的信息处理设备，还包括连接检测单元，所述连接检测单元检测生成内容数据的内容生成装置的连接，

其中当连接检测单元检测到内容生成装置的连接时，内容获取单元从内容生成装置获得内容数据，和

当内容生成装置未生成内容摘要数据时，内容摘要数据生成单元生成内容摘要数据。

(22)按照(21)所述的信息处理设备，还包括通信对象数据确定单元，所述通信对象数据确定单元根据从内容生成装置传送给所述其他信息处理设备的数据，把内容数据和/或内容摘要数据确定为通信对象数据，

其中通信单元把所述通信对象数据传送给所述其他信息处理设备。

(23)按照(22)所述的信息处理设备，其中内容生成装置把内容摘要数据和关联内容数据和内容摘要数据的关联数据传送给所述其他信息处理设备，和

当内容生成装置把内容摘要数据和关联数据传送给所述其他信息处理设备时，通信对象数据确定单元把所述内容数据和关联数据确定为通信对象数据。

(24)按照(22)或(23)所述的信息处理设备，其中通信对象数据确定单元把关于通信对象数据的内容的状态数据分配给通信对象数据。

(25)一种信息处理方法，包括：

获得内容数据；

生成内容摘要数据；

和把内容摘要数据传送给其他信息处理设备。

(26)一种使计算机实现以下功能的程序：

获得内容数据的内容获取功能；

生成内容摘要数据的内容摘要数据生成功能；和

把内容摘要数据传送给其他信息处理设备的通信功能。

(27)一种信息处理系统，包括第一信息处理设备，所述第一信息处理设备接收从用户装置输出的内容数据；

第二信息处理设备，所述第二信息处理设备向时间戳分配单元请求对于内容数据的时间戳；

第三信息处理设备，所述第三信息处理设备保存内容数据和分配给内容数据的时间戳；和

第四信息处理设备，所述第四信息处理设备相互关联地保存识别内容数据的内容标识数据，指示内容数据在第三信息处理设备中的位置的内容路径数据，和指示时间戳在第三信息处理设备中的位置的时间戳路径数据。

附图标记列表

10  内容共享服务器

20  时间戳分配服务器

30  时间戳服务中心

40  用户终端

41  用户

50  网络

12  存储单元

13  数据生成单元

14  验证单元

100 信息处理系统

131 内容摘要数据生成单元

132 内容信息数据生成单元

133 内容信息摘要数据生成单元

134 聚合内容信息摘要数据生成单元

135 请求数据生成单元

136 内容包数据生成单元

200 信息处理系统

60  用户终端

70  内容生成装置

80  内容共享系统

63  连接检测单元

661,761   内容获取单元

662,762   内容摘要数据生成单元

663,763   通信对象数据确定单元

664 验证单元

81  Web服务器

82  存储服务器

83  数据库服务器

84  时间戳获取引擎

Claims (19)

1.一种信息处理设备，包括：

时间戳请求单元，所述时间戳请求单元向时间戳分配单元请求对于从用户装置输出的内容数据的时间戳；和

内容数据输出单元，所述内容数据输出单元把被分配时间戳的内容数据输出给除输出所述内容数据的用户装置以外的其他用户装置。

2.按照权利要求1所述的信息处理设备，其中时间戳请求单元向时间戳分配单元请求对于聚合有多项内容数据的数据的时间戳。

3.按照权利要求1所述的信息处理设备，其中时间戳请求单元向时间戳分配单元请求对于从用户装置输出的内容数据和指示输出所述内容数据的用户装置的用户的标识数据的时间戳。

4.按照权利要求1所述的信息处理设备，其中除了被分配时间戳的内容数据之外，内容数据输出单元还把未被分配时间戳的内容数据输出给输出内容数据的用户拥有的装置。

5.按照权利要求1所述的信息处理设备，其中，当在向时间戳分配单元请求时间戳之后从时间戳分配单元分配时间戳时，时间戳请求单元向时间戳分配单元请求新的时间戳。

6.按照权利要求1所述的信息处理设备，其中每当从用户装置输出内容数据时，时间戳请求单元向时间戳分配单元请求时间戳。

7.按照权利要求1所述的信息处理设备，其中内容数据输出单元还把分配给内容数据的时间戳输出给所述其他用户装置。

8.按照权利要求7所述的信息处理设备，其中，当所述其他用户装置请求时间戳时，内容数据输出单元把分配给内容数据的时间戳输出给所述其他用户装置。

9.按照权利要求1所述的信息处理设备，其中，当输出内容数据的用户装置请求时间戳的分配时，时间戳请求单元向时间戳分配单元请求时间戳。

10.一种信息处理方法，包括：

向时间戳分配单元请求对于从多个用户装置中的任意一个输出的内容数据的时间戳；和

当时间戳被分配给内容数据时，把所述内容数据输出给所述多个用户装置中的除输出所述内容数据的用户装置以外的其他用户装置。

11.一种使计算机实现以下功能的程序：

时间戳请求功能，所述时间戳请求功能向时间戳分配单元请求对于从多个用户装置任意之一输出的内容数据的时间戳；和

内容数据输出功能，当时间戳被分配给内容数据时，所述内容数据输出功能把所述内容数据输出给所述多个用户装置之中，除输出内容数据的用户装置以外的其他用户装置。

12.一种信息处理设备，包括：

获得内容数据的内容获取单元；

生成内容摘要数据的内容摘要数据生成单元；以及

把内容摘要数据传送给其他信息处理设备的通信单元。

13.按照权利要求12所述的信息处理设备，还包括：

通信对象数据确定单元，所述通信对象数据确定单元根据通信单元和所述其他信息处理设备之间的通信频带，把内容数据和内容摘要数据中的至少一个确定为通信对象数据，

其中通信单元把通信对象数据传送给所述其他信息处理设备。

14.按照权利要求13所述的信息处理设备，其中所述通信对象数据确定单元根据所述通信频带，把内容数据和内容摘要数据中的至少一个确定为第一通信对象数据，并且如果内容摘要数据被确定为第一通信对象数据，那么在通信单元把内容摘要数据传送给所述其他信息处理设备之后，根据通信频带，判定是否把内容数据视为第二通信对象数据。

15.按照权利要求14所述的信息处理设备，其中，当内容摘要数据被视为第一通信对象数据时，通信对象数据确定单元把用于关联内容数据和内容摘要数据的关联数据包含在第一通信对象数据中。

16.按照权利要求15所述的信息处理设备，其中，当内容数据被视为第二通信对象数据时，通信对象数据确定单元把所述关联数据包含在第二通信对象数据中。

17.按照权利要求13所述的信息处理设备，其中通信对象数据确定单元把关于通信对象数据的内容的状态数据分配给通信对象数据。

18.一种信息处理方法，包括：

获得内容数据；

生成内容摘要数据；以及

把内容摘要数据传送给其他信息处理设备。

19.一种使计算机实现以下功能的程序：

获得内容数据的内容获取功能；

生成内容摘要数据的内容摘要数据生成功能；和

把内容摘要数据传送给其他信息处理设备的通信功能。

Images