JP2000003129A - 電子透かし埋め込み装置 - Google Patents

電子透かし埋め込み装置

Info

Publication number
JP2000003129A
JP2000003129A JP10122108A JP12210898A JP2000003129A JP 2000003129 A JP2000003129 A JP 2000003129A JP 10122108 A JP10122108 A JP 10122108A JP 12210898 A JP12210898 A JP 12210898A JP 2000003129 A JP2000003129 A JP 2000003129A
Authority
JP
Japan
Prior art keywords
user
code
digital data
data
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP10122108A
Other languages
English (en)
Inventor
Hirobumi Muratani
博文 村谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Digital Vision Laboratories Corp
Original Assignee
Digital Vision Laboratories Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Digital Vision Laboratories Corp filed Critical Digital Vision Laboratories Corp
Priority to JP10122108A priority Critical patent/JP2000003129A/ja
Priority to EP98112893A priority patent/EP0951183A3/en
Publication of JP2000003129A publication Critical patent/JP2000003129A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T1/00—General purpose image data processing
    • G06T1/0021—Image watermarking
    • G06T1/005—Robust watermarking, e.g. average attack or collusion attack resistant
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/32101—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N1/32144—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title embedded in the image data, i.e. enclosed or integrated in the image, e.g. watermark, super-imposed logo or stamp
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/235—Processing of additional data, e.g. scrambling of additional data or processing content descriptors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/238—Interfacing the downstream path of the transmission network, e.g. adapting the transmission rate of a video stream to network bandwidth; Processing of multiplex streams
    • H04N21/2389—Multiplex stream processing, e.g. multiplex stream encrypting
    • H04N21/23892—Multiplex stream processing, e.g. multiplex stream encrypting involving embedding information at multiplex stream level, e.g. embedding a watermark at packet level
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/435—Processing of additional data, e.g. decrypting of additional data, reconstructing software from modules extracted from the transport stream
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8358—Generation of protective data, e.g. certificates involving watermark
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T2201/00—General purpose image data processing
    • G06T2201/005—Image watermarking
    • G06T2201/0063—Image watermarking in relation to collusion attacks, e.g. collusion attack resistant
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3204—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a user, sender, addressee, machine or electronic recording medium
    • H04N2201/3205—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a user, sender, addressee, machine or electronic recording medium of identification information, e.g. name or ID code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3225—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document
    • H04N2201/3233—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document of authentication information, e.g. digital signature, watermark
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3269—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of machine readable codes or marks, e.g. bar codes or glyphs
    • H04N2201/327—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of machine readable codes or marks, e.g. bar codes or glyphs which are undetectable to the naked eye, e.g. embedded codes

Abstract

(57)【要約】 【課題】複数のユーザが結託して互いのデータを比較し
たとしても、透かしデータを改竄することが困難である
ような透かしデータを埋め込む電子透かし埋め込み装置
を提供することである。 【解決手段】ディジタルデータを渡す可能性のある全ユ
ーザの中の任意の２人のユーザ対の各々に対して、当該
ユーザがその対に含まれているか否かを表わす情報を埋
め込むことにより、たとえ複数のユーザが結託して、差
分データを改竄して、自分達のデータ以外のデータに書
換えたと思っても、改竄後のデータに自分達を示すデー
タが残ってしまい、結託が失敗する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は音声や画像等のディ
ジタル著作物データに、そのデータの著作権者、ユーザ
等に関するなんらかの情報（以下、透かしデータと称す
る）を著作権者、ユーザ等には知覚できない状態で埋め
込み、隠し持たせる電子透かし埋め込み装置に関する。
【０００２】
【従来の技術】ディジタル技術の進歩により、映画、音
楽、写真等の様々な著作物がディジタルデータ（ディジ
タル著作物）として流通されている。そのため、ディジ
タル著作物の著作権を巡る問題が深刻になってきてい
る。近年、ディジタル著作物の不正利用を防止するため
の技術として電子透かし技術が脚光を浴びてきている。
この技術は、データの著作権者、提供者等の権利を保護
するために、データの中に著作権者、提供者、ユーザに
関する情報等を、ユーザには判別できない形で埋め込み
し、不正利用があった場合に、そのユーザを特定できる
ようにするものである。この情報は電子透かし、ウォー
ターマーク、フィンガープリントと呼ばれる。
【０００３】不正利用の防止についてさらに詳細に説明
すると、著作権者はディジタル著作物を流通させる際
に、ユーザを識別する透かしデータを埋め込んでおく。
ユーザが著作権者の許可無く、ディジタル著作物を無断
で複製し、第３者に販売等を行うことがある。著作権者
は不正と思われるコピーを発見したら、そのデータから
透かしデータを検出し、無断複製、不正販売を行ったユ
ーザを特定し、そのユーザにペナルティを課すことがで
きる。透かしデータの種類や、ディジタルデータへの埋
め込み箇所はユーザには分からないようになっているの
で、ユーザは透かしデータを取り除くことはできない。
【０００４】しかし、透かしデータはユーザを識別する
情報であり、ユーザ毎に異なるので、２人以上のユーザ
が結託すると、透かしデータの存在が簡単に分かってし
まう欠点がある。すなわち、ユーザＡとユーザＢが互い
のデータの差分をとると、ユーザＡの透かしデータとユ
ーザＢの透かしデータそのものは識別できないものの、
その埋め込み箇所は想定できる。そのため、ユーザはこ
れらの差分データに何らかの信号を加えることにより、
透かしデータを改竄することができる。
【０００５】例えば、ディジタルデータがＭＰＥＧ方式
の動画像である場合、３人のユーザをユーザＡ、Ｂ、Ｃ
とし、２ビットのディジタルデータで３人のユーザの識
別のための透かし情報を埋め込む。ユーザＡの識別符号
を“１０”、ユーザＢの識別符号を“０１”、ユーザＣ
の識別符号を“１１”とする。識別符号“００”はどの
ユーザも識別しない。これらの２ビットの識別符号の埋
め込み方は、１ビット目はｉ番目のフレームの（ｘ、
ｙ）画素の輝度データに埋め込み、その１ビット目のデ
ータが“１”の場合は輝度データＶをＶ＋１とし、
“０”の場合は輝度データＶをＶのままとし、２ビット
目はｊ番目のフレームの（ｖ、ｗ）画素の輝度データに
埋め込み、その２ビット目のデータが“１”の場合は輝
度データＶ’をＶ’＋１とし、“０”の場合は輝度デー
タＶ’をＶ’のままとすることにより、埋め込む。
【０００６】そのため、ｉ番目のフレームの（ｘ，ｙ）
画素、ｊ番目のフレームの（ｖ，ｗ）画素の輝度データ
を調べるとユーザを特定できる。ユーザＡの識別符号
“１０”は（Ｖ＋１，Ｖ’）、ユーザＢの識別符号“０
１”は（Ｖ，Ｖ’＋１）である。
【０００７】ユーザＡ、Ｂは互いのデータを比較して、
ｉ番目のフレームの（ｘ，ｙ）画素、ｊ番目のフレーム
の（ｖ，ｗ）画素の輝度データが違うことが分かり、こ
れらの輝度データにユーザを識別する透かしデータが埋
め込まれていることが分かる。そして、これらの輝度デ
ータを書換えて、自分達を示す情報以外の識別情報に改
竄したい。
【０００８】 （ｉ；ｘ，ｙ）：（Ｖ＋１、またはＶ）→Ｖ＋ΔＶ これは、ｉ番目のフレームの（ｘ，ｙ）画素の輝度デー
タＶ＋１、またはＶをＶ＋ΔＶに書換えることを示す。
【０００９】（ｊ；ｖ，ｗ）：（Ｖ’、またはＶ’＋
１）→Ｖ’＋ΔＶ’ これは、ｊ番目のフレームの（ｖ，ｗ）画素の輝度デー
タＶ’、またはＶ’＋１をＶ’＋ΔＶ’に書換えること
を示す。
【００１０】ΔＶ、ΔＶ’をどのように選ぶかを考え
る。
【００１１】（イ）ΔＶ＝１、ΔＶ’＝０これは、ユー
ザＡの識別符号と同じである。
【００１２】（ロ）ΔＶ＝０、ΔＶ’＝１ これは、ユーザＢの識別符号と同じである。
【００１３】（ハ）ΔＶ＝１、ΔＶ’＝１ これは、ユーザＣの識別符号である。
【００１４】（ニ）ΔＶ＝０、ΔＶ’＝０ この識別符号が定義されておらず、誰も特定しない。
【００１５】このため、ユーザＡ、Ｂは（イ）、（ロ）
の場合は自分達を示す識別情報に書き換わってしまい、
ΔＶ、ΔＶ’をこれ以外のデータに書き換えればよいこ
とが分かる。もちろん、ユーザＡ、Ｂは（ハ）、（ニ）
の書換え後の識別情報が具体的には何を意味しているか
を認識してはいないが、これらのように書換えると、自
分達を示す識別情報を改竄できることが想像できる。
【００１６】以上に述べた透かしデータの埋め込みは一
例であって、透かしデータはディジタルデータに対する
より一般的な変換操作として多様な埋め込みが可能であ
る。
【００１７】
【発明が解決しようとする課題】このように従来の電子
透かし埋め込み技術は、ユーザを識別する透かしデータ
を当該ユーザには知覚できない状態で埋め込み、隠し持
たせることができるが、複数のユーザが結託してデータ
を互いに比較することにより、透かしデータが埋め込ま
れている位置に関する情報を得ることができてしまい、
透かしデータの偽造や消去を容易にするという欠点があ
った。
【００１８】本発明の目的は、複数のユーザが結託して
互いのデータを比較したとしても、埋め込まれている透
かしデータに関する情報を十分に得ることができず、透
かしデータを偽造や消去することが困難となるように、
ディジタルデータに、そのデータのユーザ等に関する透
かしデータを埋め込み、隠し持たせる電子透かし埋め込
み装置を提供することである。
【００１９】
【課題を解決するための手段】上記課題を解決し目的を
達成するために、本発明は以下に示す手段を用いてい
る。
【００２０】（１）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、ディジタルデータを渡す可能性のあ
る全ユーザの中の任意の２人のユーザ対の各々に対し
て、当該ユーザがその対に含まれているか否かを表わす
情報を用いることを特徴とする。
【００２１】（２）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、当該ユーザがディジタルデータを渡
す可能性のある各ユーザであるか否かを表わす情報を用
いることを特徴とする。
【００２２】（３）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、ディジタルデータを渡す可能性のあ
るユーザのの各々に順位を付け、当該ユーザが各ユーザ
より順位が小さいか、等しいか、あるいは大きいかを表
わす情報を用いることを特徴とする。
【００２３】（４）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、ディジタルデータを渡す可能性のあ
るユーザのの各々に順位を付け、ディジタルデータを渡
す可能性のあるユーザの総数をＮとし、Ｎ≦ｐ×ｑとな
る互いに素の整数ｐ、ｑそれぞれに対して、ｐを法とし
た当該ユーザの順位ｎの剰余が０からｐ−１までのそれ
ぞれに対して小さいか、等しいか、あるいは大きいかを
表わす情報と、ｑを法とした当該ユーザの順位ｎの剰余
が０からｑ−１までのそれぞれに対して小さいか、等し
いか、あるいは大きいかを表わす情報とをユーザを識別
する情報として用いることを特徴とする。
【００２４】（５）ユーザに渡すディジタルデータに、
ユーザには知覚できないように付加する識別情報を発生
する識別情報発生装置において、対象を識別する情報と
して、全識別対象の中の任意の２つの識別対象の各々に
対して、識別すべき対象がその対に含まれているか否か
を表わす情報を発生することを特徴とする。
【００２５】（６）ユーザに渡すディジタルデータに、
ユーザには知覚できないように付加する識別情報を発生
する識別情報発生装置において、対象を識別する情報と
して、識別すべき対象が全識別対象の各々であるか否か
を表わす情報を発生することを特徴とする。
【００２６】（７）ユーザに渡すディジタルデータに、
ユーザには知覚できないように付加する識別情報を発生
する識別情報発生装置において、対象を識別する情報と
して、全識別対象の各々に順位を付け、識別すべき対象
が各識別対象より順位が小さいか、等しいか、あるいは
大きいかを表わす情報を発生することを特徴とする。
【００２７】（８）（７）に記載の識別情報発生装置に
おいて、ディジタルデータを渡す可能性のあるユーザの
総数をＮとし、Ｎ≦ｐ×ｑとなる互いに素の整数ｐ、ｑ
それぞれに対して、ｐを法とした当該ユーザの順位ｎの
剰余が０からｐ−１までのそれぞれに対して小さいか、
等しいか、あるいは大きいかを表わす情報と、ｑを法と
した当該ユーザの順位ｎの剰余が０からｑ−１までのそ
れぞれに対して小さいか、等しいか、あるいは大きいか
を表わす情報とをユーザを識別する情報として用いるこ
とを特徴とする。
【００２８】（９）ディジタルデータをシンタックス解
析し、ある意味を持ったひとかたまりのデータ毎に、そ
の意味を示すトークンに関する情報を出力するシンタッ
クス解析部と、種々のデータ変換内容を記憶しており、
トークンに応じてデータ変換内容を出力するデータ変換
割当て部と、識別対象固有の情報に応じて、識別符号を
発生する手段と、前記データ割当て部から出力されたデ
ータ変換内容と前記識別符号に応じて、ディジタルデー
タの所定の部分を変更する識別符号埋め込み手段と、を
具備することを特徴とする識別符号埋め込み装置。
【００２９】（１０）ディジタルデータをシンタックス
解析し、ある意味を持ったひとかたまりのデータ毎に、
その意味を示すトークンに関する情報を出力するシンタ
ックス解析部と、種々のデータ変換内容をその変化程度
を表わすコストと共に記憶しており、トークンに応じて
データ変換内容を出力するデータ変換割当て部と、デー
タ変換後のデータの変化程度を累積する手段と、識別対
象固有の情報に応じて、識別符号を発生する手段と、前
記データ割当て部から出力されたデータ変換内容と前記
識別符号に応じて、ディジタルデータの所定の部分を変
更する識別符号埋め込み手段と、前記累積手段により、
データの変化程度の累積値が所定の変化程度を超える場
合、前記識別符号埋め込み手段の動作を禁止する手段と
を具備することを特徴とする識別符号埋め込み装置。
【００３０】（１１）識別情報がユーザには知覚できな
いように埋め込まれているディジタルデータから識別情
報を読み取る識別情報検出装置において、ディジタルデ
ータの所定の位置に埋め込まれている識別符号を抽出す
る手段と、抽出された識別符号を復号し、識別情報を求
める手段と、を具備することを特徴とする。
【００３１】（１２）請求項１に記載の電子透かし埋め
込み装置により、ユーザを識別する情報が埋め込まれた
ディジタルデータから識別情報を読み取る方法におい
て、ディジタルデータから抽出された識別情報から各ユ
ーザ対に対応する部位を読み取るステップと、その部位
が請求項１に記載の装置により埋め込まれた、そのユー
ザ対がこのディジタルデータに対応するユーザを含んで
いることを表わす符号であるか、それ以外の符号である
かを判定するステップとを具備し、その部位が請求項１
に記載の装置により埋め込まれた、そのユーザ対がこの
ディジタルデータに対応するユーザを含んでいることを
表わす符号であると判定されたユーザ対を結託したユー
ザ対の候補と推定することを特徴とする。
【００３２】（１３）請求項２に記載の電子透かし埋め
込み装置により、ユーザを識別する情報が埋め込まれた
ディジタルデータから識別情報を読み取る方法におい
て、ディジタルデータから抽出された識別情報から各ユ
ーザに対応する部位を読み取るステップと、その部位が
請求項２に記載の装置により埋め込まれた、そのユーザ
がこのディジタルデータに対応するユーザであることを
表わす符号であるか、それ以外の符号であるかを判定す
るステップとを具備し、その部位が請求項２に記載の装
置により埋め込まれた、そのユーザがこのディジタルデ
ータに対応するユーザであることを表わす符号であると
判定されたユーザを結託したユーザの候補と推定するこ
とを特徴とする。
【００３３】（１４）請求項３に記載の電子透かし埋込
み装置により、ユーザを識別する情報が埋め込まれたデ
ィジタルデータから識別情報を読み取る方法において、 １）ディジタルデータから抽出された識別情報から各ユ
ーザに対応する部位を順次読み取るステップと、 ２）その部位が請求項３に記載の装置により埋め込まれ
た、そのユーザの順位がこのディジタルデータに対応す
るユーザの順位よりも小さいことを表す符号であるか、
それ以外の符号であるかを判定し、それ以外の符号が現
れるまで、上記ステップ１）、２）を繰り返すステップ
と、 ３）上記ステップ２）において、初めて現れたそれ以外
の符号の次の部位から、各ユーザに対応する部位を順次
読み取るステップと、 ４）その部位が請求項３に記載の装置により埋め込まれ
た、そのユーザの順位がこのディジタルデータに対応す
るユーザの順位よりの大きいことを表す符号であるか、
それ以外の符号であるかを判定し、それ以外の符号が現
れるまで、上記ステップ３）、４）を繰り返すステップ
と、 ５）抽出された識別情報の最後に到達するまで上記ステ
ップ３）、４）、５）を繰り返すステップと、を具備
し、上記ステップ２）において、それ以外の符号が初め
て現れた部位に対応するユーザを第一の結託ユーザ候補
と推定し、上記ステップ４）において、それ以外の符号
が最後に現れた部位に対応するユーザを第二の結託ユー
ザ候補と推定することを特徴とする。
【００３４】（１５）請求項４に記載の電子透かし埋込
み装置により、ユーザを識別する情報が埋め込まれたデ
ィジタルデータから識別情報を読み取る方法において、 １）ディジタルデータから抽出された識別情報からｐを
法とするユーザのそれぞれに対応する部位を順次読み取
るステップと、 ２）その部位が、請求項４に記載の装置により埋め込ま
れた、ｐを法としたそのユーザの順位の剰余がｐを法と
したこのディジタルデータに対応するユーザ順位の剰余
よりも小さいことを表す符号であるか、それ以外の符号
であるかを判定し、それ以外の符号が現れるまで、上記
ステップ１）、２）を繰り返すステップと、 ３）上記ステップ２）において、初めて現れたそれ以外
の符号を次の部位から、ｐを法としたユーザ順位の剰余
のそれぞれに対応する部位を順次読み取るステップと、 ４）その部位が、請求項４に記載の装置により埋め込ま
れた、ｐを法としたそのユーザ順位の剰余がｐを法とし
たこのディジタルデータに対応するユーザ順位の剰余よ
りの大きいことを表す符号であるか、それ以外の符号で
あるかを判定し、それ以外の符号が現れるまで、上記ス
テップ３）、４）を繰り返すステップと、 ５）抽出された識別情報からｐを法としたユーザ順位の
すべての部位を読み取るまで、上記ステップ３）、
４）、５）を繰り返すステップと、 ６）上記ステップ５）において、抽出された識別情報か
らｐを法としたユーザ順位の剰余のすべての部位を読み
取った後、その次の部位からｑを法としたユーザ順位の
剰余のそれぞれに対応する部位を順次読み取るステップ
と、 ７）その部位が、請求項４に記載の装置により埋め込ま
れた、ｑを法としたそのユーザの順位の剰余がｑを法と
したこのディジタルデータに対応するユーザ順位の剰余
よりも小さいことを表す符号であるか、それ以外の符号
であるかを判定し、それ以外の符号が現れるまで、上記
ステップ６）、７）を繰り返すステップと、 ８）上記ステップ７）において、初めて現れたそれ以外
の符号を次の部位から、ｑを法としたユーザ順位の剰余
のそれぞれに対応する部位を順次読み取るステップと、 ９）その部位が、請求項４に記載の装置により埋め込ま
れた、ｑを法としたそのユーザ順位の剰余がｑを法とし
たこのディジタルデータに対応するユーザ順位の剰余よ
りの大きいことを表す符号であるか、それ以外の符号で
あるかを判定し、それ以外の符号が現れるまで、上記ス
テップ８）、９）を繰り返すステップと、 １０）抽出された識別情報からｑを法としたユーザ順位
のすべての部位を読み取るまで、上記ステップ８）、
９）、１０）を繰り返すステップと、を具備し、上記ス
テップ２）において、それ以外の符号が初めて現れた部
位に対応するｐを法としたユーザ順位の剰余と、上記ス
テップ４）において、それ以外の符号が最後に現れた部
位に対応するｐを法としたユーザ順位の剰余と、上記ス
テップ７）において、それ以外の符号が初めて現れた部
位に対応するｑを法としたユーザ順位の剰余と、上記ス
テップ９）において、それ以外の符号が最後に現れた部
位に対応するｑを法としたユーザ順位の剰余とを組み合
わせて構成されるｐを法とする剰余とｑを法とする剰余
の組に対して中国人剰余定理を適用して結託ユーザの候
補を推定することを特徴とする。
【００３５】
【発明の実施の形態】（第１実施形態）以下、図面を参
照して本発明による電子透かし埋め込み装置の第１の実
施形態を説明する。
【００３６】図１は電子透かし埋め込み装置の第１実施
形態の全体のブロック図である。著作物であるディジタ
ルデータ（以下、オリジナルコンテンツと称する）がシ
ンタックス解析部１０、データ変換部１２に供給され
る。ここで、コンテンツは複数のある意味を持ったひと
まとまりのデータから構成されている。以下、このひと
まとまりのデータのことを本明細書ではトークンと称す
る。例えば、ＭＰＥＧビデオの符号化では、トークンと
して各種のヘッダーコードやＶＬＣコードなどがある。
各トークンがコンテンツ中のどの位置にあって、どうい
う値を持つかは、そのデータをシンタックス解析するこ
とによって分かる。シンタックス解析部１０はオリジナ
ルコンテンツをシンタックス解析することにより、トー
クンを求める。トークンに関する情報は、データ変換割
当て部１４に通知される。データ変換割当て部１４はト
ークンに応じてデータ変換部１２にデータ変換規則を通
知する。
【００３７】ユーザ固有のユーザＩＤが識別符号発生器
１６に供給され、当該ユーザ名を特定できる識別符号が
発生され、エラー検出／訂正符号化器１８に供給され
る。エラー検出／訂正符号化器１８はユーザ識別符号を
エラー検出／訂正符号化し、データ変換部１２に供給す
る。なお、このエラー検出／訂正符号化器１８は本発明
の必須の構成ではなく、図２に示すように、省略しても
構わない。
【００３８】データ変換部１２はデータ変換割当て部１
４から通知されたデータ変換指示に従って、コンテンツ
の所定のビットを識別符号に応じて操作することにより
コンテンツに識別符号（電子透かし）を埋め込む。埋め
込みの一例は、従来例と同様に、ＭＰＥＧ動画の場合
は、ｉ番目のフレームの（ｘ、ｙ）画素の輝度データＶ
を、埋め込むデータが“１”の場合はＶ＋１とし、埋め
込むデータが“０”の場合はそのままとすることによ
り、埋め込むことが考えられる。
【００３９】図３はデータ変換割当て部１４の具体的な
構成を示すブロック図である。データ変換割当て部１４
はデータ変換の種々の内容を記憶する状態遷移メモリ２
２と、コンテンツの現在の状態を記憶する状態バッファ
２６と、コスト評価規則を記憶するコスト評価規則メモ
リ２８と、コスト累積部２０と、これらを制御するコン
トローラ２４とからなる。シンタックス解析部１０から
のトークンに関する情報はコントローラ２４に供給され
る。コントローラ２４にはデータ変換部１２からの電子
透かし埋め込み後のデータが供給されるとともに、コン
トローラ２４はデータ変換部１２へ状態遷移メモリ２２
から読み出したデータ変換内容を示すデータ変換指示を
与える。状態遷移メモリ２２には前提条件毎にデータ変
換内容（データ埋め込み規則）、及び変換後の状態であ
る遷移状態、コスト（透かしデータの埋め込みにより、
画質等のコンテンツの質の変化、あるいはデータ長の大
きな変化等が生じるか否かを判定するための評価基準）
を記憶する。状態バッファ２６には、データ変換（透か
し埋め込み）処理が行われる毎に、選択されたデータ変
換内容に応じた遷移状態がセットされる。コントローラ
２４はトークンに応じた前提条件を検索し、対応するデ
ータ変換内容を読み出し、データ変換部１２へ供給す
る。ただし、コストを考慮して、透かしデータの埋め込
みによりデータが大きく変化することが予想される場合
には、データ変換を行わない。このためにコスト評価規
則メモリ２８が設けられ、メモリ２８はコスト累積部２
０に累積されているコストと、状態遷移メモリ２２の選
択したデータ変換内容に対応するコストとを比較し、所
定値以上のデータの変化が予想される場合は、データ変
換を非実行とする。
【００４０】データ変換部１２は実際に変換したデータ
に関する情報をコントローラ２４へ返送する。コントロ
ーラ２４はそのデータを基にコストを計算し、コスト累
積部２０に累積コストを蓄積する。
【００４１】なお、コストによるコンテンツの質の変化
判断は本発明の必須の構成ではなく、コスト判断は、省
略しても構わない。この場合は、図４に示すように、状
態遷移メモリ２２からコストの欄を省略し、コスト累積
部２０、コスト評価規則メモリ２８を省略すればよい。
【００４２】第１の実施形態は、従来技術のように、単
にユーザが誰であるかを示すだけではなく、ディジタル
データを渡す可能性のある全ユーザの中の任意の２人の
ユーザ対の各々に対して、当該ユーザがその対に含まれ
ているか否かを表わす情報を用いることを特徴とする。
【００４３】例えば、ディジタルデータがＭＰＥＧ方式
の動画像である場合、３人のユーザをユーザＡ、Ｂ、Ｃ
とし、各ユーザがユーザＡ、Ｂの対に含まれるか否か、
ユーザＢ、Ｃの対に含まれるか否か、ユーザＡ、Ｃの対
に含まれるか否かを表わす３ビットの識別符号を埋め込
む。ユーザＡ、Ｂの対に含まれる場合は１ビット目を
“１”とし、ユーザＢ、Ｃの対に含まれる場合は２ビッ
ト目を“１”とし、ユーザＡ、Ｃの対に含まれる場合は
３ビット目を“１”とし、それ以外は“０”とする。こ
れらの３ビットの識別符号の埋め込み方は、従来例と同
様に、１ビット目はｆ１番目のフレームの（ｘ１、ｙ
１）画素の輝度データＶ１を、“１”ならばＶ１＋１と
し、“０”ならばそのままとし、第２、第３ビット目は
ｆ２、ｆ３フレームの（ｘ２，ｙ２）画素、（ｘ３，ｙ
３）画素の輝度データＶ２、Ｖ３を、“１”ならば＋１
とし、“０”ならばそのままとすることにより、埋め込
むことができる。
【００４４】このような輝度データの変換はデータ変換
部１２で行われる。
【００４５】次に、このような識別符号が埋め込みされ
たコンテンツをユーザが著作権者に無断で不正にコピー
して販売する場合を説明する。従来例と同様に、ユーザ
Ａ、Ｂが結託して、互いのデータを比較して、識別符号
を改竄することを試みる。ユーザＡ、Ｂは、両者の差分
データであるｆ２フレームの（ｘ２，ｙ２）画素の輝度
データＶ２、ｆ３フレームの（ｘ３，ｙ３）画素の輝度
データＶ３がユーザＡ固有の透かしデータ、またはユー
ザＢ固有の透かしデータの一部であると推定でき、これ
を次のように書換えようとする。
【００４６】（ｆ２；ｘ２，ｙ２）：（Ｖ２、またはＶ
２＋１）→Ｖ２＋ΔＶ２ これは、ｆ２フレームの（ｘ２，ｙ２）画素の輝度デー
タＶ２、またはＶ２＋１をＶ２＋ΔＶ２に書換えること
を示す。
【００４７】（ｆ３；ｘ３，ｙ３）：（Ｖ３、またはＶ
３＋１）→Ｖ３＋ΔＶ３ これは、ｆ３フレームの（ｘ３，ｙ３）画素の輝度デー
タＶ３、またはＶ３＋１をＶ３＋ΔＶ３に書換えること
を示す。
【００４８】ΔＶ２、ΔＶ３をどのように選ぶかを考え
る。
【００４９】（イ）ΔＶ２＝１、ΔＶ３＝０ これは、ユーザＢに埋め込まれる識別符号と同じであ
る。
【００５０】（ロ）ΔＶ２＝０、ΔＶ３＝１ これは、ユーザＡに埋め込まれる識別符号と同じであ
る。
【００５１】（ハ）ΔＶ２＝１、ΔＶ３＝１ これは、結託者はユーザＡ、Ｂ、Ｃの中にいるが、どの
２人であるか特定できないことを示す。
【００５２】（ニ）ΔＶ２＝０、ΔＶ３＝０ これは、結託者はユーザＡとＢであることを示す。
【００５３】このため、従来例と同じ推論で、ユーザ
Ａ、Ｂは（イ）、（ロ）の場合は自分達を示す識別情報
に書き換わってしまい、ΔＶ１、ΔＶ３をこれ以外のデ
ータに書換えればよいと判断する。そして、ΔＶ１、Δ
Ｖ３を（ハ）、（ニ）のように書換えて、違法コピーを
再配布する。しかし、従来例と異なり、（ニ）の場合
は、結託者がユーザＡとＢであることが分かってしま
う。（ハ）の場合は、結託者を特定できないが、識別符
号をＬ回、すなわち、３Ｌ画素に埋め込んでおくと、Ｌ
個の識別符号が偶然に全て（ハ）の状態になるのは、
（１／２）Ｌの確率であり、現実的には十分有効であ
る。
【００５４】このように第１実施形態によれば、ディジ
タルデータを渡す可能性のある全ユーザの中の任意の２
人のユーザ対の各々に対して、当該ユーザがその対に含
まれているか否かを表わす情報を埋め込むことにより、
たとえ複数のユーザが結託して、差分データを改竄し
て、自分達のデータ以外のデータに書換えても、改竄後
のデータに自分達の対を示すデータが残ってしまうの
で、結託が失敗に終わる。
【００５５】なお、本発明は識別符号としては、ユーザ
名を識別する情報に限らず、一般的な対象を識別する情
報をユーザに渡すディジタルデータに、ユーザには知覚
できないように付加する場合にも適用できる。例えば、
ユーザにその存在は知覚できるが、その符号の意味を教
えていない形で、メッセージの一部として授受すること
ができる。また、ユーザ名の識別以外の情報としては、
利用の日付、日時、利用者端末の識別、ディジタルデー
タの識別、ディジタルデータの転送経路の識別、利用の
条件の記述等としても利用できる。
【００５６】図５は第１実施形態の識別符号の発生アル
ゴリズムを示す図である。このアルゴリズムは、ユーザ
名識別符号以外の一般的な識別符号に対しても適用でき
る。ステップＳ２で、識別対象部分集合（ディジタルデ
ータを渡す可能性のある全ユーザの中の任意の２人のユ
ーザ対）ｐ１、ｐ２、…ｐｍａｘに便宜上の順序を与え
る（ｐ１＜ｐ２…＜ｐｍａｘ）。ステップＳ４で、識別
対象であるユーザｕを特定する。ステップＳ６で、変数
ｉに１をセットし、codeの初期値としてビット長０の初
期値をセットする。ステップＳ８で、当該ユーザｕが部
分集合ｐｉに含まれているか否かを判定する。含まれて
いる場合は、ステップＳ１０で識別符号のビットcode(
ｕ∈ｐｉ) （＝１：第１実施形態の場合）を発生し、今
までの識別符号に連接する。含まれていない場合には、
ステップＳ１２で識別符号のビットcode( ｕ≠ｐｉ)
（＝０：第１実施形態の場合）を発生し、今までの識別
符号に連接する。ステップＳ１０、Ｓ１２で発生される
符号は１ビットに限らず、複数ビットでもよい。記号≠
は集合に属さない（∈の否定）を表わす。この後、ステ
ップＳ１４で変数ｉがｍａｘ（部分集合の総数）以上か
否かを判定する。ノーの場合は、ステップＳ１６で変数
ｉをインクリメント（＋１）して、ステップＳ８に戻
り、当該ユーザｕが次の部分集合ｐｉに含まれているか
否かを判定する。ステップＳ１４でイエスの判定が得ら
れた場合は、全ての部分集合ｐｉに対して当該ユーザｕ
がその部分集合に含まれるか否かの判定が終了し、識別
符号の各ビットの発生、連接が終了したとして、動作終
了する。
【００５７】図６は、不正コピーと思えるコンテンツが
流通し、コンテンツから透かしデータを抽出し、不正を
働いたであろうユーザを識別するために用いられる透か
し抽出装置の一例である。透かしデータの埋め込み位置
を知るために、図１の透かし埋め込み装置と同様に、オ
リジナルコンテンツがシンタックス解析部４０に供給さ
れ、トークンに関する情報がデータ変換割当て部４２に
入力される。データ変換割当て部４２はトークンから透
かしデータの埋め込み位置と変換内容を示す変換内容情
報を発生する。なお、オリジナルコンテンツ毎に透かし
埋め込み位置と変換内容は決まっているので、変換内容
情報はトークンから毎回求めなくても良く、一度求めて
おいて、コンテンツ毎にメモリ等に格納しておいて、読
み出す構成にしても良い。その場合、シンタックス解析
部４０とデータ変換割当て部４２の代わりにメモリを設
けることになる。
【００５８】透かし埋め込み済みコンテンツと、データ
変換割当て部４２からの変換内容情報とが識別符号抽出
部４４に供給される。識別符号抽出部４４は変換内容情
報に応じてコンテンツから埋め込まれている識別符号を
抽出する。抽出された識別符号はエラー検出／訂正復号
器４６を介して、識別符号復号器４８に供給され、識別
符号に応じてユーザＩＤが検出される。透かし埋め込み
装置側にエラー検出／訂正符号化器１８が設けられてい
ない場合には、エラー検出／訂正復号器４６は省略され
る。エラー検出／訂正復号器４６が設けられない場合の
透かし抽出装置を図７に示す。
【００５９】図８は第１実施形態の識別符号復号器４８
のアルゴリズムを示す。ステップＳ２０２で、識別対象
部分集合（ディジタルデータを渡す可能性のある全ユー
ザの中の任意の２人のユーザ対）ｐ１、ｐ２、…ｐｍａ
ｘに埋め込み時と同じ順序を与える（ｐ１＜ｐ２＜…＜
ｐｍａｘ）。ステップＳ２０４で、codeの初期値として
入力された抽出符号をセットする。ステップＳ２０６
で、変数ｉに１をセットし、結託者のユーザ対の候補で
あるcandidate-pairs に全部のユーザ対の集合｛ｐ１、
ｐ２、…ｐｍａｘ｝をセットする。
【００６０】ステップＳ２０８で、codeの先頭の符号が
１か否かを判定する。１である場合は、すぐにステップ
Ｓ２１２へ進む。１ではない場合は、ステップＳ２１０
でcandidate-pairs からユーザ対ｐｉを取り除いてか
ら、ステップＳ２１２へ進む。ステップＳ２１２では、
変数ｉがｍａｘ（部分集合の総数）以上か否かを判定す
る。ノーの場合は、ステップＳ２１４で変数ｉをインク
リメント（＋１）し、ステップＳ２１６でcodeを１ビッ
ト左へシフトし、ステップＳ２０８のcodeの先頭の符号
の判定に戻る。ステップＳ２１２でイエスの判定が得ら
れた場合は、動作終了する。この後、candidate-pairs
に残っているユーザ対Ｐが結託者対であると推測され
る。
【００６１】図８のアルゴリズムの特徴をまとめると、
１）ディジタルデータから抽出された識別符号から各ユ
ーザ対ｐｉに対応する部位を読み取り、２）その部位が
図５のアルゴリズムで埋め込まれた符号codeu （ｕ∈ｐ
ｉ）であるか、それ以外の符号であるかを判定し、３）
上記２）において、codeu （ｕ∈ｐｉ）であると判定さ
れたユーザ対ｐｉを結託したユーザ対の可能性があると
推測できる。
【００６２】識別符号がＬ回埋め込まれた場合は、上記
のアルゴリズムをＬ回行い、各アルゴリズムの実行時
に、常にcandidate-pairs に残っているユーザ対Ｐが結
託者対である可能性が高いと推測される。
【００６３】第１実施形態ではユーザ数をＮとすると、
任意のユーザ対からなる部分集合の総数は全部でＮＣ２
となり、識別符号の符号量はＮ２のオーダとなり、ｌｏ
ｇ２Ｎのオーダであった従来例に比べて、複数のユーザ
の結託には強いが、符号量が増える。
【００６４】そこで、識別符号の符号量が増大すること
無く、しかもユーザの結託による改竄に強い透かしデー
タ埋め込みの他の実施形態を説明する。他の実施形態の
説明において第１の実施形態と同一部分は同一参照数字
を付してその詳細な説明は省略する。他の実施形態の装
置構成は第１実施形態と同じであるので、構成を示すブ
ロック図、およびその説明は省略する。
【００６５】（第２実施形態）第２の実施形態は、当該
ユーザがディジタルデータを渡す可能性のある各ユーザ
であるか否かを表わす情報を論理積（記号∩で表わす）
の形で連接して用いることを特徴とする。例えば、ユー
ザｕi に対しては、ユーザｕ1 〜ｕi-1 ではなく、ユー
ザｕi であり、かつユーザｕi+1 〜ｕN ではないという
論理的な意味を持つ次のようなデータを埋め込む。
【００６６】¬ｕ1 ∩¬ｕ2 ∩…∩¬ｕi-1 ∩ｕi ¬ｕ
i+1 ∩¬ｕi+2 ∩…∩¬ｕN ここで、¬は否定を表わし、¬ｕ1 はユーザｕ1 ではな
いということを示すデータである。
【００６７】具体的に埋め込むデータの符号を上の論理
式のＡＮＤ（∩）をとっている個々の項に対応して割り
当てる。
【００６８】¬ｕi → codei （¬ｕi ） ｕi → codei （ ｕi ） 埋め込むべき識別符号は個々の項に割り当てた符号を連
接（記号‖で表わす）して作ることにする。連接の順序
は本実施形態では本質とは無関係であるが、説明の便宜
上、ここではユーザに対応する添え字の順序とする。
【００６９】ユーザｕ1 に埋め込む識別符号： code1 （ｕ1 ）‖code1 （¬ｕ2 ）‖code1 （¬ｕ3 ）
‖…‖code1 （¬ｕN ） ユーザｕ2 に埋め込む識別符号は code2 （¬ｕ1 ）‖code2 （ｕ2 ）‖code2 （¬ｕ3 ）
‖…‖code2 （¬ｕN ） ユーザｕ3 に埋め込む識別符号は code3 （¬ｕ1 ）‖code3 （¬ｕ2 ）‖code3 （ｕ3 ）
‖…‖code3 （¬ｕN ）… ユーザｕi に埋め込む識別符号は codei （¬ｕ1 ）‖codei （¬ｕ2 ）‖codei （¬ｕ
3 ）‖…‖codei （¬ｕi-1 ）‖codei （ｕi ）‖code
i （¬ｕi+1 ）‖…‖codei （¬ｕN ）… ユーザｕN に埋め込む識別符号は codeN （¬ｕ1 ）‖codeN （¬ｕ2 ）‖codeN （¬ｕ
3 ）‖…‖codeN （¬ｕN-1 ）‖codeN （ｕN ） ここで、例えば、codei （ｕj ）は“１”、codei （¬
ｕj ）は“０”とする。
【００７０】図９は第２実施形態の識別符号の発生アル
ゴリズムを示す図である。このアルゴリズムも、ユーザ
名識別符号以外の一般的な識別符号に対しても適用でき
る。ステップＳ２２で、全識別対象（ディジタルデータ
を渡す可能性のある全ユーザ）ｕ１、ｕ２、…ｕｍａｘ
に便宜上の順序を与える（ｕ１＜ｕ２＜…＜ｕｍａ
ｘ）。ステップＳ２４で、識別対象であるユーザｕｉを
特定する。ステップＳ２６で、変数ｊに１をセットし、
codeに初期値（ビット長：０）をセットする。ステップ
Ｓ２８で、変数ｊがユーザｕｉを示すパラメータｉと等
しいか否かを判定する。等しい場合は、ステップＳ３０
で識別符号の１ビットcodei （ｕj ）（＝“１”）を発
生し、今までの識別符号に連接する。等しくない場合に
は、ステップＳ３２で識別符号の１ビットcodei （¬ｕ
j ）（＝“０”）を発生し、今までの識別符号に連接す
る。この後、ステップＳ３４で変数ｊがｍａｘ（ユーザ
の総数）以上か否かを判定する。ノーの場合は、ステッ
プＳ３６で変数ｊをインクリメント（＋１）して、ステ
ップＳ２８に戻り、変数ｊがｉに等しいか否かを判定す
る。ステップＳ３４でイエスの判定が得られた場合は、
全てのユーザに対して当該ユーザｕｉがそのユーザに等
しいか否かの判定が終了し、識別符号の各ビットの発
生、連接が終了したとして、動作終了する。
【００７１】次に、このような識別符号が埋め込みされ
たコンテンツをユーザが著作権者に無断で不正にコピー
して販売する場合を説明する。ユーザｕi とｕj が結託
すると、ユーザｕi のデータの中のcodei （ｕi ）とco
dei （¬ｕj ）がユーザｕj のデータの中のcodej （¬
ｕi ）とcodej （ｕj ）と違うので、これらを書換える
ことを考える。
【００７２】すなわち、codei （ｕi ）とcodei （¬ｕ
j ）をcodei ’に、codej （¬ｕi ）とcodej （ｕj ）
をcodej ’に書換えることになるが、書き換えの態様は
次の態様が考えられる。
【００７３】（イ）codei ’＝codei （ｕi ），code
j ’＝codei （¬ｕj ） これは、ユーザｕi に埋め込まれる識別符号と同じであ
る。
【００７４】（ロ）codei ’＝codej （¬ｕi ），code
j ’＝codej （ｕj ） これは、ユーザｕj に埋め込まれる識別符号と同じであ
る。
【００７５】（ハ）codei ’＝codei （ｕi ），code
j ’＝codej （ｕj ） これは、結託者はユーザｕi とｕj がであることを示
す。
【００７６】（ニ）codei ’＝codej （¬ｕi ），code
j ’＝codei （¬ｕj ） この場合は、結託者を特定できない。
【００７７】（ホ）codei ’≠codei （ｕi ）≠codej
（¬ｕi ），codej ’＝**** これは、ユーザｕi が結託に参加していることを示す。
【００７８】（ヘ）codei ’＝****，codej ’≠codej
（ｕj ）≠codei （¬ｕj ） これは、ユーザｕj が結託に参加していることを示す。
【００７９】このため、従来例と同じ推論で、ユーザ
Ａ、Ｂは（イ）、（ロ）の場合は自分達を示す識別情報
に書き換わってしまい、これ以外の書き換えを行えばよ
いと判断する。そして、（ハ）、（ニ）、（ホ）、
（ヘ）のように書換えて、違法コピーを再配布する。し
かし、従来例と異なり、（ハ）の場合は、結託者がユー
ザｕi とｕj がであることが分かってしまうし、
（ホ）、（ヘ）の場合も、ユーザｕi 、またはｕj が結
託者の１人であることが分かってしまう。また、（ニ）
の場合は結託者を特定できないが、第１実施形態と同様
に識別符号をＬ回埋め込むことにより、Ｌ個の識別符号
が偶然に全て（ニ）の状態になるのは、（１／４）Ｌの
確率であり、現実的には十分有効である。
【００８０】図１０は第２実施形態の識別符号復号器４
８のアルゴリズムを示す。ステップＳ２２２で、識別対
象（ユーザ）ｕ１、ｕ２、…ｕｍａｘに埋め込み時と同
じ順序を与える（ｕ１＜ｕ２＜…＜ｕｍａｘ）。ステッ
プＳ２２４で、codeの初期値として入力された抽出符号
をセットする。ステップＳ２２６で、変数ｉに１をセッ
トし、結託ユーザの候補の集合である集合candidatesに
空集合｛ ｝をセットする。
【００８１】ステップＳ２２８で、codeの先頭はあるｊ
に対するcodej （¬ｕi ）であるか否かを判定する。イ
エスの場合は、すぐにステップＳ２３２に進み、ノーの
場合は、ステップＳ２３０で集合candidatesにユーザｕ
ｉを加えてから、ステップＳ２３２に進む。ステップＳ
２３２では、変数ｉがｍａｘ（ユーザの総数）以上か否
かを判定する。ノーの場合は、ステップＳ２３４で変数
ｉをインクリメント（＋１）し、ステップＳ２３６でco
deをcodej （¬ｕi ）の長さ（ビット数）だけ左へシフ
トし、ステップＳ２２８のcodeの先頭の判定に戻る。ス
テップＳ２３２でイエスの判定が得られた場合は、動作
終了する。この後、集合candidatesに含まれているユー
ザが結託者であると推測される。
【００８２】図１０のアルゴリズムをまとめると、１）
ディジタルデータから抽出された識別符号から各識別対
象ｕｉに対応する部位を読み取り、２）その部位が図９
のアルゴリズムで埋め込まれた符号codei （ｕj ）であ
るか、それ以外の符号であるかを判定し、３）上記２）
で符号codei （ｕj ）であると判定されたユーザを結託
したユーザの可能性があると推測できる。
【００８３】識別符号がＬ回埋め込まれた場合は、上記
のアルゴリズムをＬ回行い、各アルゴリズムの実行時
に、candidatesに含まれているユーザが結託者である可
能性が高いと推測される。
【００８４】このように第２実施形態によれば、当該ユ
ーザがディジタルデータを渡す可能性のある各ユーザで
あるか否かを表わす情報を論理積の形で連接した識別符
号を埋め込むことにより、たとえ複数のユーザが結託し
て、差分データを改竄して、自分達のデータ以外のデー
タに書換えても、改竄後のデータに自分達が結託に関与
したことを示すデータが残ってしまうので、結託が失敗
に終わる。
【００８５】第２実施形態の識別符号の符号量はオーダ
Ｎの量であり、第１実施形態より符号量を大幅に削減す
ることができる。
【００８６】（第３実施形態）第２実施形態は３人以上
のユーザの結託には弱い。
【００８７】ユーザｕi 、ｕj 、ｕk が結託する場合を
考える。
【００８８】ユーザｕi に埋め込む識別符号： …‖codei （ｕi ）‖…‖codei （¬ｕj ）‖…‖code
i （¬ｕk ）‖… ユーザｕj に埋め込む識別符号： …‖codej （¬ｕi ）‖…‖codej （ｕj ）‖…‖code
j （¬ｕk ）‖… ユーザｕk に埋め込む識別符号： …‖codek （¬ｕi ）‖…‖codek （¬ｕj ）‖…‖co
dek （ｕk ）‖… ユーザｕi 、ｕj のデータの差分データからcodei （ｕ
i 、または¬ｕi ）とcodej （ｕj 、または¬ｕj ）の
部位Ｐijが特定できる。ただし、各点がどちらに属する
のかは分からない。同様に、ユーザｕj 、ｕk のデータ
の差分データからcodej （ｕj 、または¬ｕj ）とcode
k （ｕk 、または¬ｕk ）の部位Ｐjkが特定できる。た
だし、各点がどちらに属するのかは分からない。
【００８９】これらの部分集合から、次のようにしてｕ
i 、ｕj 、ｕk それぞれの部位Ｐi、Ｐj 、Ｐk が特定
できる。
【００９０】 ここで、記号「／」は補集合を表わす。例えば、Ｐがデ
ータ中のある部位とすると、／Ｐはデータ中のＰ以外の
部分である。
【００９１】 この結果、次のことが分かる。
【００９２】ｕi の埋め込みデータのＰi の部分はcode
i （ｕi ）を表わす。ｕi の埋め込みデータのＰi の部
分はcodei （¬ｕi ）を表わす。これにより、codei
（ｕi）、codei （¬ｕi ）が分かってしまう。
【００９３】同様にして、codej （ｕj ）、codej （¬
ｕj ）、codek （ｕk ）、codek （¬ｕk ）が分かって
しまう。
【００９４】このため、結託者はcodei （¬ｕi ）、co
dej （¬ｕj ）、codek （¬ｕk ）をＰi 、Ｐj 、Ｐk
に書き込むと、誰のものでもないデータを生成できてし
まう。
【００９５】このような３人以上の結託に対しても強く
するために、ユーザの集合に次のように整列順序を付
す。これは、コンテンツの提供者が決めればよい。
【００９６】ｕ1 ＜ｕ2 ＜…＜ｕi-1 ＜ｕi ＜ｕi+1 ＜
…＜ｕj-1 ＜ｕj ＜ｕj+1 ＜…＜ｕN 順序を付す理由は、結託に加わったユーザを最小値、最
大値とする部分集合を特定できるようにすることであ
る。例えば、部分集合ｕi ＜ｕi+1 ＜…＜ｕj-1＜ｕj
が特定されると、結託に加わったユーザはユーザｕi 、
ｕj 、その他であることが分かる。
【００９７】ユーザｕ1 に埋め込む識別符号： code1 （ｕ1 ）‖code1 （¬ｕ2 ）‖code1 （¬ｕ3 ）
‖…‖code1 （¬ｕN ） ユーザｕ2 に埋め込む識別符号は code2 （¬ｕ1 ）‖code2 （ｕ2 ）‖code2 （¬ｕ3 ）
‖…‖code2 （¬ｕN ） ユーザｕ3 に埋め込む識別符号は code3 （¬ｕ1 ）‖code3 （¬ｕ2 ）‖code3 （ｕ3 ）
‖…‖code3 （¬ｕN ）… ユーザｕi に埋め込む識別符号は codei （¬ｕ1 ）‖codei （¬ｕ2 ）‖codei （¬ｕ
3 ）‖…‖codei （¬ｕi-1 ）‖codei （ｕi ）‖code
i （¬ｕi+1 ）‖…‖codei （¬ｕN ）… ユーザｕN に埋め込む識別符号は codeN （¬ｕ1 ）‖codeN （¬ｕ2 ）‖codeN （¬ｕ
3 ）‖…‖codeN （¬ｕN-1 ）‖codeN （ｕN ） 一般的に、ユーザｕi に埋め込む識別符号において、co
dei （ｕi ）より前のcodei （¬ｕ1 ）‖codei （¬ｕ
2 ）‖…‖codei （¬ｕi-1 ）は、ここには結託者はい
ない（ｉ番目より順位の小さいユーザは結託に参加して
いない）ことを示す。同様に、codei （ｕi ）より後の
codei （¬ｕi+1 ）‖…‖codei （¬ｕN ）も、ここに
は結託者はいない（ｉ番目より順位の大きいユーザは結
託に参加していない）ことを示す。すなわち、第３実施
形態では、対象を識別する情報として、全識別対象の各
々に順位を付け、識別すべき対象が各識別対象より順位
が小さいか、等しいか、あるいは大きいかを表わす情報
を用いる。
【００９８】ユーザｕi 、ｕj に埋め込む識別符号に関
しては、場所によって符号の意味が異なるものには、異
なる符号を割り当てる。例えば、ｉ番目のデータは、ユ
ーザｕi に埋め込む識別符号に対しては、このデータは
ｕi のものであることを意味し、ユーザｕj に埋め込む
識別符号に対しては、ｕi より小さいユーザに結託者は
いないことを意味する。また、ｋ（ｉ＜ｋ＜ｊ）番目の
データは、ユーザｕiに埋め込む識別符号に対しては、
ｕk より大きいユーザに結託者はいないことを意味し、
ユーザｕj に埋め込む識別符号に対しては、ｕk より小
さいユーザに結託者はいないことを意味する。
【００９９】これを考慮すると、次のような符号を割当
てることが考えられる。
【０１００】 code1 （ｕ1 ）≠code2 （¬ｕ1 ）＝code3 （¬ｕ1 ）＝… ＝codeN （¬ｕ1 ） code1 （¬ｕ2 ）≠code2 （ｕ2 ）≠code3 （¬ｕ2 ）＝… ＝codeN （¬ｕ2 ） code1 （¬ｕ3 ）＝code2 （¬ｕ3 ）≠code3 （ｕ3 ）≠code4 （¬ｕ3 ） ＝…＝codeN （¬ｕ3 ） … ここで、等しいcodeは同一の変数を用いると、全部で３
つの変数ａ、ｂ、ｃ用いて、次のように識別符号を表わ
すことができる。
【０１０１】 ユーザｕ1 に埋め込む識別符号：ａ(1) ｂ(2) ｂ(3) ………………ｂ(N) ユーザｕ2 に埋め込む識別符号：ｃ(1) ａ(2) ｂ(3) ………………ｂ(N) ユーザｕi に埋め込む識別符号：ｃ(1) ｃ(2) ｃ(3) …ａ(i) ……ｂ(N) ユーザｕN に埋め込む識別符号：ｃ(1) ｃ(2) ｃ(3) ……ｃ(N-1) ａ(N) 図１１は第３実施形態の識別符号の発生アルゴリズムを
示す図である。このアルゴリズムも、ユーザ名識別符号
以外の一般的な識別符号に対しても適用できる。ステッ
プＳ４２で、全識別対象（ディジタルデータを渡す可能
性のある全ユーザ）ｕ１、ｕ２、…ｕＮに順序を与える
（ｕ１＜ｕ２＜…＜ｕＮ）。ステップＳ４４で、識別対
象であるユーザｕｉを特定する。ステップＳ４６で、変
数ｊに１をセットし、codeに初期値（ビット長：０）を
セットする。
【０１０２】ステップＳ４８で、変数ｊがユーザｕｉを
示すパラメータｉと等しいか否かを判定する。等しい場
合は、ステップＳ５０で識別符号の１ビットａ(j) を発
生し、今までの識別符号に連接する。等しくない場合に
は、ステップＳ５２で変数ｊがユーザｕｉを示すパラメ
ータｉより小さいか否かを判定する。小さい場合は、ス
テップＳ５４で識別符号の１ビットｃ(j) を発生し、今
までの識別符号に連接する。小さくない場合には、ステ
ップＳ５６で、識別符号の１ビットｂ(j) を発生し、今
までの識別符号に連接する。
【０１０３】この後、ステップＳ５８で変数ｊがＮ（ユ
ーザの総数）以上か否かを判定する。ノーの場合は、ス
テップＳ６０で変数ｊをインクリメント（＋１）して、
ステップＳ４８に戻り、変数ｊがｉに等しいか否かを判
定する。ステップＳ５８でイエスの判定が得られた場合
は、全てのユーザに対して当該ユーザｕｉがそのユーザ
に等しいか否かの判定が終了し、識別符号の各ビットの
発生、連接が終了したとして、動作終了する。
【０１０４】次に、このような識別符号を埋め込むこと
により、３人のユーザｕi 、ｕj 、ｕk が結託したとし
ても、結託が成功しない理由を説明する。
【０１０５】 ユーザｕi に埋め込む識別符号： ｃ(1) …ｃ(i-1) ａ(i) ｂ(i+1) ……ｂ(N) ユーザｕj に埋め込む識別符号： ｃ(1) … ｃ(j-1) ａ(j) ｂ(j+1) ……ｂ(N) ユーザｕk に埋め込む識別符号： ｃ(1) … ｃ(k-1) ａ(k) ｂ(k+1) ……ｂ(N) ３人のユーザが結託に成功するためには次のような識別
符号が得られる必要がある。
【０１０６】 ｃ(1) …ｃ(i-1) ＊(i) ＊(i+1) …＊(k-1) ＊(k) ｂ(k+1) ……ｂ(N) この＊(i) ＊(i+1) …＊(k-1) ＊(k) の部分集合が結託
者を特定するので、最小値＊(i) がａ(i) ではユーザｕ
i が結託に参加していることが分かってしまう。そのた
め、＊(i) ＝ｃ(i) としてユーザｕi は結託に参加して
いないことにしないといけない。また、＊(i) ＝ｂ
(i) 、その他のコードではユーザｕi が結託に参加して
いることになってしまう。ユーザｕi の識別符号の部位
Ｐi が特定できれば、ユーザｕk のデータから、＊(i)
＝ｃ(i) とするのは容易である。しかし、特定できるの
は、Ｐi … Ｐj-1 （ Ｐij−Ｐjk）という全体であ
り、部位Ｐi は特定できない。
【０１０７】同様に、最大値＊(k) がａ(k) ではユーザ
ｕk が結託に参加していることが分かってしまう。その
ため、＊(k) ＝ｂ(k) としてユーザｕk は結託に参加し
ていないことにしないといけない。また、＊(k) ＝ｃ
(k) 、その他のコードではユーザｕk が結託に参加して
いることになってしまう。ユーザｕk の識別符号の部位
Ｐk の部分が特定できれば、ユーザｕi のデータから、
＊(k) ＝ｂ(k) とするのは容易である。しかし、特定で
きるのは、Ｐj+1 … Ｐk （ Ｐjk−Ｐij）という全
体であり、部位Ｐk は特定できない。
【０１０８】ランダムな操作により＊(i) ＝ｃ(i) 、か
つ＊(k) ＝ｂ(k) とするには偶然に頼るしかなく、それ
それの確率をｐ(i) 、ｐ(k) とすると、結託が成功する
確率はｐ(i) ×ｐ(k) となり、一般に、ｐ(i) ≦１／
２、ｐ(k) ≦１／２であって、特に、ｃ(i) とｂ(k) の
符号長がある程度長い場合には、ｐ(i) とｐ(k) は１よ
り十分小さいので、結託が成功する確率は小さいと言え
る。さらに、上記実施形態と同様に、識別情報をＬ回埋
め込むことにより、この確率を（ｐ(i) ×ｐ(k)）
Ｌと、さらに小さくすることができる。
【０１０９】図１２は第３実施形態の識別符号復号器４
８のアルゴリズムを示す。ステップＳ２４２で、識別対
象（ユーザ）ｕ１、ｕ２、…ｕＮに埋め込み時と同じ順
序を与える（ｕ１＜ｕ２＜…＜ｕＮ）。ステップＳ２４
４で、変数ｉに１をセットし、codeの初期値として入力
された抽出符号をセットし、第１の結託者の候補である
candidate １に１をセットし、第２の結託者の候補であ
るcandidate ２に１をセットする。ステップＳ２４６
で、codeの先頭がｃ(i) であるか否かを判定する。イエ
スの場合は、ステップＳ２４８で変数ｉをインクリメン
ト（＋１）し、ステップＳ２５０で第１の結託者の候補
であるcandidate １、及び第２の結託者の候補であるca
ndidate ２をそれぞれインクリメント（＋１）する。ス
テップＳ２５２でcodeをｃ(i) の長さだけ左へシフト
し、ステップＳ２４６のcodeの先頭の判定に戻る。ここ
で、ｃ(i) の長さを｜ｃ(i) ｜と表わし、｜ａ(i) ｜＝
｜ｂ(i ) ｜＝｜ｃ(i) ｜とする。ステップＳ２４６でノ
ーの判定が得られた場合は、ステップＳ２５４で変数ｉ
をインクリメント（＋１）し、codeをｃ(i) の長さだけ
左へシフトし、ステップＳ２５６で、codeの先頭がｂ
(i) であるか否かを判定する。ノーの場合は、ステップ
Ｓ２５８で第２の結託者の候補であるcandidate ２に変
数ｉを代入し、ステップＳ２５４へ戻る。ステップＳ２
６０でイエスの判定が得られた場合は、動作終了する。
この後、candidate １、candidate ２が結託者の中の２
人であると推測される。
【０１１０】図１２のアルゴリズムの特徴をまとめる
と、１）ディジタルデータから抽出された識別符号を先
頭から順次、各識別対象ｕｉに対応する部位を読み取
り、２）その部位が、図１１のアルゴリズムで埋め込ま
れた符号ｃ(i) であるか、それ以外の符号であるかを判
定し、ｃ(i) 以外の符号が現われるまで、上記１) 、
２）を繰り返し、３）上記２）において初めてｃ(i) 以
外の符号が現われたときの、ｉを結託ユーザの候補の一
人であると判定し、４）上記２）において初めて現われ
たｃ(i) 以外の符号の次の部位から、各識別対象ｕｉに
対応する部位を読み取り、５）その部位が、図１１のア
ルゴリズムで埋め込まれた符号ｂ(i) であるか、それ以
外の符号であるかを判定し、ｂ(i) 以外の符号が現われ
るまで、上記４) 、５）を繰り返し、６）上記５）にお
いてｂ(i) 以外の符号が現われたときの、ｉが結託ユー
ザのもう一人の候補であると「仮に」判定し、７）抽出
された識別符号の最後に到達するまで上記４）、５）、
６）を繰返し、８）抽出された識別符号の最後に到達し
た時点での結託ユーザのもう一人の候補として「仮に」
判定されているユーザをもう一人の結託ユーザであると
判定する。
【０１１１】識別符号がＬ回埋め込まれた場合は、上記
のアルゴリズムをＬ回行い、各アルゴリズムの実行時
に、candidate １、candidate ２が結託者である可能性
が高いと推測される。
【０１１２】第３実施形態の識別符号の符号量もオーダ
Ｎの量であり、第１実施形態より符号量を大幅に削減す
ることができる。
【０１１３】結託攻撃に対する電子透かしの従来例とし
て、「結託攻撃に強い電子透かし法」鈴置昌宏等、SCI
S'97 The 1997 Symposium on Cryptography and Inform
ationSecurity と"Collusion-Secure Fingerprinting f
or Digital Data", D. Bonehand J. Shaw, Advances in
Cryptology Proceedings of CRYPTO'95, pp257-270(19
94)があるが、鈴置等の例は、ａ＝００、ｂ＝１０、ｃ
＝０１に相当し、Boneh et al.の例は、ａ、ｂ、ｃはＬ
（任意の正整数）ビットであり、ａａ＝ｂ＝００…０
（全て０）、ｃ＝１１…１（全て１）に相当する。すな
わち、第３実施形態はこれらの方法よりも、一般的な符
号化であると言える。
【０１１４】（第４実施形態）さらに、符号量を削減す
る実施形態を説明する。この実施形態は、中国人剰余定
理を応用するものである。中国人剰余定理とは、互いに
素な整数ｐ１、ｐ２、…ｐｋ（これらの整数はｎ≦ｐ１
×ｐ２×…×ｐｋという関係を満たす）があった時、ｎ
１＝ｎmod ｐ１、ｎ２＝ｎmod ｐ２、…ｎｋ＝ｎmod ｐ
ｋというｎ１、ｎ２、…ｎｋからｎが一意的に求められ
るという定理である。これを応用（Ｎ≦ｐ×ｑとする）
すると、１〜ｐの中のｒ番目と、１〜ｑの中のｓ番目の
ユーザを特定することにより、第３実施形態のユーザ数
Ｎの全ユーザの集合中のｎ番目のユーザを特定すること
ができる。ユーザ数ｐとｑの２つの集合中のそれぞれｒ
（＝ｎmod ｐ）、ｓ（＝ｎmod ｑ）番目のユーザを特定
する識別符号の方がユーザ数Ｎの全ユーザの集合中のｎ
番目のユーザを特定する識別符号よりも符号量が少なく
て済む。
【０１１５】第４実施形態において、Ｎ≦ｐ×ｑとなる
互いに素の整数ｐ、ｑを定義し、ユーザを特定するパラ
メータｉ（ｉ＝１〜Ｎ）の代わりに、パラメータｒ（１
〜ｐ）およびｓ（１〜ｑ）により各ユーザを特定する。
説明の便宜上、ｐ＝７、ｑ＝５とする。
【０１１６】ユーザｕ1 に埋め込む識別符号： ａ(1) ｂ(2) ｂ(3) ｂ(4) ｂ(5) ｂ(6) ｂ(7) ａ(1)
ｂ(2) ｂ(3) ｂ(4) ｂ(5) ユーザｕ2 に埋め込む識別符号： ｃ(1) ａ(2) ｂ(3) ｂ(4) ｂ(5) ｂ(6) ｂ(7) ｃ(1)
ａ(2) ｂ(3) ｂ(4) ｂ(5)… ユーザｕ6 に埋め込む識別符号： ｃ(1) ｃ(2) ｃ(3) ｃ(4) ｃ(5) ａ(6) ｂ(7) ａ(1)
ｂ(2) ｂ(3) ｂ(4) ｂ(5) ユーザｕ7 に埋め込む識別符号： ｃ(1) ｃ(2) ｃ(3) ｃ(4) ｃ(5) ｃ(6) ａ(7) ｃ(1)
ａ(2) ｂ(3) ｂ(4) ｂ(5) ユーザｕ8 に埋め込む識別符号： ａ(1) ｂ(2) ｂ(3) ｂ(4) ｂ(5) ｂ(6) ｂ(7) ｃ(1)
ｃ(2) ａ(3) ｂ(4) ｂ(5)… 上の符号の前半部分＊(1) ＊(2) ＊(3) ＊(4) ＊(5) ＊
(6) ＊(7) はｒに関する符号部分codeｒであり、後半部
分＊(1) ＊(2) ＊(3) ＊(4) ＊(5) はｓに関する符号部
分codeｓである。それぞれ、符号ａの位置がｒ、ｓの値
を示す。なお、ｒに関する符号部分に含まれる符号ａ、
ｂ、ｃと後半部分に含まれる符号ａ、ｂ、ｃは同じ物で
ある必要は無く、後半部分に含まれる符号はｄ、ｅ、ｆ
でもよい。
【０１１７】図１３、 図１４は第４実施形態の識別符号
の発生アルゴリズムを示す図である。このアルゴリズム
も、ユーザ名識別符号以外の一般的な識別符号に対して
も適用できる。ステップＳ６４で、全識別対象（ディジ
タルデータを渡す可能性のある全ユーザ）ｕ１、ｕ２、
…ｕＮ（ｕ１＜ｕ２＜…＜ｕＮ）に順序を与える。ステ
ップＳ６６で、識別対象であるユーザｕｉを特定する。
ステップＳ６８で、Ｎ≦ｐ×ｑを満たす互いにその整数
ｐ、ｑを求める。ステップＳ７０で、変数ｊに１をセッ
トし、codeｒに初期値（ビット長：０）をセットする。
ステップＳ７２で、変数ｊがｉmod ｐと等しいか否かを
判定する。等しい場合は、ステップＳ７４で識別符号co
deｒの１ビットａ(j) を発生し、今までの識別符号code
ｒに連接する。等しくない場合には、ステップＳ７６で
変数ｊがｉmod ｐより小さいか否かを判定する。小さい
場合は、ステップＳ７８で識別符号codeｒの１ビットｃ
(j ) を発生し、今までの識別符号codeｒに連接する。小
さくない場合には、ステップＳ８０で、識別符号codeｒ
の１ビットｂ(j) を発生し、今までの識別符号に連接す
る。
【０１１８】この後、ステップＳ８２で変数ｊがｐ以上
か否かを判定する。ノーの場合は、ステップＳ８４で変
数ｊをインクリメント（＋１）して、ステップＳ７２に
戻り、変数ｊがｉmod ｐに等しいか否かを判定する。ス
テップＳ８２でイエスの判定が得られた場合は、識別符
号codeｒの全ビット（p ビット）の発生、連接が終了し
たとして、codeｓの発生に移る。
【０１１９】ステップＳ８６で、変数ｊに１をセット
し、codeｓに初期値（ビット長：０）をセットする。ス
テップＳ８８で、変数ｊがｉmod ｑと等しいか否かを判
定する。等しい場合は、ステップＳ９０で識別符号code
ｓの１ビットａ(j) を発生し、今までの識別符号codeｓ
に連接する。等しくない場合には、ステップＳ９２で変
数ｊがｉmod ｑより小さいか否かを判定する。小さい場
合は、ステップＳ９４で識別符号codeｓの１ビットｃ
(j) を発生し、今までの識別符号codeｓに連接する。小
さくない場合には、ステップＳ９６で、識別符号codeｓ
の１ビットｂ(j) を発生し、今までの識別符号に連接す
る。
【０１２０】この後、ステップＳ９８で変数ｊがｑ以上
か否かを判定する。ノーの場合は、ステップＳ１００で
変数ｊをインクリメント（＋１）して、ステップＳ８８
に戻り、変数ｊがｉmod ｑに等しいか否かを判定する。
ステップＳ９８でイエスの判定が得られた場合は、識別
符号codeｓの全ビット（ｑビット）の発生、連接が終了
したとして、ステップＳ１０２でcodeｒとcodeｓとを連
接し、識別符号の発生を終了する。
【０１２１】このように識別符号を２つの部分に分けた
ことにより、符号量はＮのオーダではなく、（ｐのオー
ダ）＋（ｑのオーダ）となる。ここで、ｐ≒ｑとする
と、ｐ2 ≒ｑ2 ≒Ｎとなり、識別符号の長さはＮ1/2 の
オーダとなる。
【０１２２】なお、第４実施形態においては、ｒとして
はｒ１とｒ２が求められ、ｓとしてはｓ１とｓ２が求め
られるので、結託者はｒ１とｓ１とで決まる１名とｒ２
とｓ２とで決まる１名か、あるいはｒ１とｓ２とで決ま
る１名とｒ２とｓ１とで決まる１名であるのか特定でき
ない。そこで、この一方を特定するためには、さらに次
のような第３の整数ｔを導入する必要がある。ｎmod ｔ
＝ｕとする。
【０１２３】Ｎ＝ｐ×ｑ、 Ｎ≦ｐ×ｔ、 Ｎ≦ｑ×ｔ これから、ｒとしてはｒ１とｒ２が求められ、ｓとして
はｓ１とｓ２が求められ、ｔとしてはｔ１とｔ２が求め
られる。ｒとｓから結託者はｒ１とｓ１とで決まる１名
とｒ２とｓ２とで決まる１名である（これをｎ１、ｎ２
とする）か、あるいはｒ１とｓ２で決まる１名とｒ２と
ｓ１とで決まる１名である（これをｎ１’、ｎ２’とす
る）ことが分かる。ｓとｔから結託者はｓ１とｔ１とで
決まる１名とｓ２とｔ２とで決まる１名である（これを
ｍ１、ｍ２とする）か、あるいはｓ１とｔ２で決まる１
名とｓ２とｔ１とで決まる１名である（これをｍ１’、
ｍ２’とする）ことが分かる。これら４通りの候補：
（ｎ１、ｎ２）、（ｎ１’、ｎ２’）、（ｍ１、
ｍ２）、（ｍ１’、ｍ２’）の中から一致するものが結
託者であると判定する。
【０１２４】第４実施形態の識別符号復号器４８のアル
ゴリズムは、図１２に示した第３実施形態のアルゴリズ
ムを整数ｐ、ｑに対してそれぞれ実行すればよい。この
アルゴリズムを図１５、図１６に示す。ステップＳ２７
２で、識別対象（ユーザ）ｕ１、ｕ２、…ｕＮに埋め込
み時と同じ順序を与える（ｕ１＜ｕ２＜…＜ｕｍａｘ）
とともに、埋め込み時と同じ整数ｐ、ｑを与える。ステ
ップＳ２７４で、変数ｉに１をセットし、codeの初期値
として入力された抽出符号をセットし、第１の結託者の
候補であるcandidate −ｐ１に１をセットし、第２の結
託者の候補であるcandidate −ｐ２に１をセットする。
ステップＳ２７６で、codeの先頭の符号がｃ(i) である
か否かを判定する。イエスの場合は、ステップＳ２７８
で変数ｉをインクリメント（＋１）し、ステップＳ２８
０で第１の結託者の候補であるcandidate −ｐ１、及び
第２の結託者の候補であるcandidate −ｐ２をそれぞれ
インクリメント（＋１）する。ステップＳ２８２でcode
をｃ(i) の長さだけ左へシフトし、ステップＳ２７６の
codeの先頭の符号の判定に戻る。ステップＳ２７６でノ
ーの判定が得られた場合は、ステップＳ２８４で変数ｉ
をインクリメント（＋１）し、codeをｃ(i) の長さだけ
左へシフトし、ステップＳ２８６で、codeの先頭の符号
がｂ(i) であるか否かを判定する。ノーの場合は、ステ
ップＳ２８８で第２の結託者の候補であるcandidate −
ｐ２にｉをセットし、ステップＳ２８４へ戻る。ステッ
プＳ２８６でイエスの判定が得られた場合は、ステップ
Ｓ２９０で、変数ｉがｐ以上であるか否か判定する。
【０１２５】ノーの場合は、ステップＳ２８４に戻り、
イエスの場合は、ステップＳ２９２で、第１の結託者の
候補であるcandidate −ｑ１に１をセットし、第２の結
託者の候補であるcandidate −ｑ２に１をセットする。
ステップＳ２９４で、変数ｉをインクリメント（＋１）
し、ステップＳ２９６で、codeの先頭の符号がｃ(i)で
あるか否かを判定する。イエスの場合は、ステップＳ２
９８で、変数ｉをインクリメント（＋１）し、ステップ
Ｓ３００で第１の結託者の候補であるcandidate −ｑ
１、及び第２の結託者の候補であるcandidate −ｑ２を
それぞれインクリメント（＋１）する。ステップＳ３０
２でcodeをｃ(i) の長さだけ左へシフトし、ステップＳ
２９６のcodeの先頭の符号の判定に戻る。ステップＳ２
９６でノーの判定が得られた場合は、ステップＳ３０４
で変数ｉをインクリメント（＋１）し、codeをｃ(i) の
長さだけ左へシフトし、ステップＳ３０６で、codeの先
頭の符号がｂ(i) であるか否かを判定する。ノーの場合
は、ステップＳ３０８で第２の結託者の候補であるcand
idate −ｑ２にｉをセットし、ステップＳ３０４へ戻
る。ステップＳ３０６でイエスの判定が得られた場合
は、ステップＳ３１０で、変数ｉがｐ＋ｑ以上であるか
否か判定する。ノーの場合は、ステップＳ３０４に戻
り、イエスの場合は、ステップＳ３１２で、（candidat
e −ｐ１，candidate−ｑ１），（candidate −ｐ２，c
andidate −ｑ２），（candidate −ｐ１，candidate
−ｑ２），（candidate −ｐ２，candidate −ｑ１）に
対して中国人剰余定理を適用し、結託ユーザの候補の順
位ｎを計算し、決定する。
【０１２６】上述した第４実施形態は、２つの整数ｐ、
ｑの組み合わせを用いたが、中国人剰余定理の通り、ｋ
個の整数ｐ１、ｐ２、…ｐｋを用いることもできる。こ
の場合、ｖｉ＝Ｎmod ｐｉとし、ｖｉからｎを求めるア
ルゴリズムを図１７に示す。
【０１２７】ステップＳ１２０で変数ｉに１をセットす
る。ステップＳ１２２でｙｉ＝ｉｎｖ（（Ｎ／ｐｉ）mo
d ｐｉ，ｐｉ）を求める。ステップＳ１２４で変数ｉが
ｋ以上であるか否か判定する。ノーの場合は、ステップ
Ｓ１２６で変数ｉをインクリメント（＋１）し、ステッ
プＳ１２２を再度実行する。ステップＳ１２４でイエス
の判定が得られたら、ステップＳ１２８でｘに初期値０
をセットし、ステップＳ１３０で変数ｉに再度０をセッ
トする。ステップＳ１３２でｘ＝ｘ（ｘ＋（Ｎ／ｐｉ）
・ｙｉ・ｖｉ）mod Ｎを計算する。ステップＳ１３４で
変数ｉがｋ以上であるか否か判定する。ノーの場合は、
ステップＳ１３６で変数ｉをインクリメント（＋１）
し、ステップＳ１３２を再度実行する。ステップＳ１３
４でイエスの判定が得られたら、ステップＳ１３８でｘ
をユーザｎを特定する情報として出力する。
【０１２８】本発明は上述した実施形態に限定されず、
種々変形して実施可能である。例えば、上記実施形態
は、ディジタルデータを配布する提供者側で識別符号を
生成するとともに、ディジタルデータに埋め込んだが、
識別符号の生成と、埋め込みとを分離してもよい。すな
わち、識別符号は、信頼できる第３者が行い、生成した
識別符号をクライアントであるディジタルデータ提供者
に配布し、提供者側では、配布された識別符号をそのま
ま埋め込む。
【０１２９】このようにすると、識別符号を電子透かし
以外の目的で利用できる。例えば、ユーザにその存在が
知覚できるが、その符号の意味を教えていない形で、メ
ッセージの一部として授受することができる。また、ユ
ーザ名の識別以外の目的にも利用できる。利用の日付、
日時、利用者端末の識別、ディジタルデータの識別、デ
ィジタルデータの転送経路の識別、利用の条件の記述等
としても利用できる。
【０１３０】
【発明の効果】以上説明したように本発明によれば、デ
ィジタルデータに、そのデータのユーザ等に関する透か
しデータを埋め込み、隠し持たせる電子透かし埋め込み
装置において、複数のユーザが結託して互いのデータを
比較したとしても、透かしデータを他のユーザに関する
透かしデータに改竄することが困難とすることができ
る。
【図面の簡単な説明】
【図１】本発明による電子透かし埋め込み装置の第１の
実施形態の構成を示すブロック図。
【図２】第１の実施形態の変形例の構成を示すブロック
図。
【図３】図１中のデータ変換割当て部の詳細な構成を示
すブロック図。
【図４】図１中のデータ変換割当て部の変形例のブロッ
ク図。
【図５】第１実施形態における識別符号の発生アルゴリ
ズムを示すフローチャート。
【図６】第１実施形態における透かし検出装置の構成を
示すブロック図。
【図７】第１実施形態の変形例における透かし検出装置
の構成を示すブロック図。
【図８】第１実施形態における識別符号の復号のアルゴ
リズムを示すフローチャート。
【図９】本発明の第２実施形態における識別符号の発生
アルゴリズムを示すフローチャート。
【図１０】第２実施形態における識別符号の復号のアル
ゴリズムを示すフローチャート。
【図１１】本発明の第３実施形態における識別符号の発
生アルゴリズムを示すフローチャート。
【図１２】第３実施形態における識別符号の復号のアル
ゴリズムを示すフローチャート。
【図１３】本発明の第４実施形態における識別符号の発
生アルゴリズムの前半を示すフローチャート。
【図１４】本発明の第４実施形態における識別符号の発
生アルゴリズムの後半を示すフローチャート。
【図１５】本発明の第４実施形態における識別符号の復
号のアルゴリズムの前半を示すフローチャート。
【図１６】本発明の第４実施形態における識別符号の復
号のアルゴリズムの後半を示すフローチャート。
【図１７】本発明の第４実施形態の変形例における識別
符号の発生アルゴリズムを示すフローチャート。
【符号の説明】
１０…シンタックス解析部 １２…データ変換部 １４…データ変換割当て部 １６…識別符号発生器 １８…エラー検出／訂正符号化器
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１１年５月１７日（１９９９．５．１
７）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正内容】
【特許請求の範囲】
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正内容】
【００１７】
【発明が解決しようとする課題】このように従来の電子
透かし埋め込み技術は、ユーザを識別する透かしデータ
を当該ユーザには知覚できない状態で埋め込み、隠し持
たせることができるが、複数のユーザが結託してデータ
を互いに比較することにより、透かしデータが埋め込ま
れている位置に関する情報を得ることができてしまい、
透かしデータの偽造や消去を容易にするという欠点があ
った。また、結託したユーザを特定できるような識別情
報の埋め込み法もあるが、結託に参加したユーザが２人
の場合しか特定できず、３人以上のユーザが結託した場
合は、特定できない欠点がある。また、必ずしも結託ユ
ーザを特定できない場合もあり、結託ユーザを特定でき
る確率が低かった。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正内容】
【００１８】本発明の目的は、複数のユーザが結託して
互いのデータを比較したとしても、埋め込まれている透
かしデータに関する情報を十分に得ることができず、透
かしデータを偽造や消去することが困難となるように、
ディジタルデータに、そのデータのユーザ等に関する透
かしデータを埋め込み、隠し持たせることができ、しか
も３人以上のユーザが結託して透かしデータを改竄した
場合でも、高い確率で結託したユーザを特定できる電子
透かし埋め込み装置を提供することである。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正内容】
【００２０】（１）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、ディジタルデータを渡す可能性のあ
る全ユーザの中の任意の２人のユーザ対の各々に対し
て、当該ユーザがその対に含まれているか否かを表わす
情報を用いることを特徴とする。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正内容】
【００２１】（２）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、当該ユーザがディジタルデータを渡
す可能性のある各ユーザであるか否かを表わす情報を論
理積の形で連接して用いることを特徴とする。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正内容】
【００２２】（３）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、ディジタルデータを渡す可能性のあ
るユーザの各々に順位を付け、当該ユーザが各ユーザよ
り順位が小さいか、等しいか、あるいは大きいかを表わ
す情報を論理積の形で連接して用いることを特徴とす
る。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正内容】
【００２３】（４）ユーザに渡すディジタルデータにユ
ーザを識別する情報を、ユーザには知覚できないように
埋め込む電子透かし埋め込み装置において、ユーザを識
別する情報として、ディジタルデータを渡す可能性のあ
るユーザの各々に順位を付け、ディジタルデータを渡す
可能性のあるユーザの総数をＮとし、Ｎ≦ｐ×ｑとなる
互いに素の整数ｐ、ｑそれぞれに対して、ｐを法とした
当該ユーザの順位ｎの剰余が０からｐ−１までのそれぞ
れに対して小さいか、等しいか、あるいは大きいかを表
わす情報を論理積の形で連接した情報と、ｑを法とした
当該ユーザの順位ｎの剰余が０からｑ−１までのそれぞ
れに対して小さいか、等しいか、あるいは大きいかを表
わす情報を論理積の形で連接した情報とをユーザを識別
する情報として用いることを特徴とする。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正内容】
【００２４】（５）ある対象物を識別する識別情報を発
生する識別情報発生装置において、識別情報として、全
対象物の中の任意の２つの対象物の対の各々に対して、
当該対象物がその対に含まれているか否かを表わす情報
を発生することを特徴とする。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正内容】
【００２５】（６）ある対象物を識別する識別情報を発
生する識別情報発生装置において、識別情報として、当
該対象物が全対象物の中の各対象物であるか否かを表わ
す情報を論理積の形で連接した情報を発生することを特
徴とする。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正内容】
【００２６】（７）ある対象物を識別する識別情報を発
生する識別情報発生装置において、識別情報として、全
識別対象物の各々に順位を付け、当該対象物が各識別対
象物より順位が小さいか、等しいか、あるいは大きいか
を表わす情報を論理積の形で連接した情報を発生するこ
とを特徴とする。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正内容】
【００２７】（８）全識別対象物の総数をＮとし、Ｎ≦
ｐ×ｑとなる互いに素の整数ｐ、ｑそれぞれに対して、
ｐを法とした当該対象物の順位ｎの剰余が０からｐ−１
までのそれぞれに対して小さいか、等しいか、あるいは
大きいかを表わす情報を論理積の形で連接した情報と、
ｑを法とした当該対象物の順位ｎの剰余が０からｑ−１
までのそれぞれに対して小さいか、等しいか、あるいは
大きいかを表わす情報を論理積の形で連接した情報とを
識別情報として発生することを特徴とする。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正内容】
【００２８】（９）ディジタルデータをシンタックス解
析し、ある意味を持ったひとかたまりのデータ毎に、そ
の意味を示すトークンに関する情報を出力するシンタッ
クス解析部と、種々のデータ変換内容を記憶しており、
トークンに応じてデータ変換内容を出力するデータ変換
割当て部と、（５）乃至（８）のいずれかに記載の識別
情報発生装置と、前記データ割当て部から出力されたデ
ータ変換内容と前記識別情報発生装置から出力された識
別情報に応じて、ディジタルデータの所定の部分を変更
する識別情報埋め込み手段と、を具備することを特徴と
する識別情報埋め込み装置。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正内容】
【００２９】（１０）ディジタルデータをシンタックス
解析し、ある意味を持ったひとかたまりのデータ毎に、
その意味を示すトークンに関する情報を出力するシンタ
ックス解析部と、種々のデータ変換内容をその変化程度
を表わすコストと共に記憶しており、トークンに応じて
データ変換内容を出力するデータ変換割当て部と、デー
タ変換後のデータの変化程度を累積する手段と、（５）
乃至（８）のいずれかに記載の識別情報発生装置と、前
記データ割当て部から出力されたデータ変換内容と前記
識別情報発生装置から出力された識別情報に応じて、デ
ィジタルデータの所定の部分を変更する識別情報埋め込
み手段と、前記累積手段により、データの変化程度の累
積値が所定の変化程度を超える場合、前記識別情報埋め
込み手段の動作を禁止する手段とを具備することを特徴
とする識別情報埋め込み装置。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】変更
【補正内容】
【００３０】（１１） （１）乃至（４）のいずれかに
記載の電子透かし埋め込み装置により、ユーザを識別す
る情報がユーザには知覚できないように符号化されて埋
め込まれているディジタルデータから識別情報を読み取
る識別情報検出装置において、ディジタルデータの所定
の位置に埋め込まれている識別符号を抽出する手段と、
抽出された識別符号を復号し、識別情報を求める手段
と、を具備することを特徴とする。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】変更
【補正内容】
【００３１】（１２） （１）に記載の電子透かし埋め
込み装置により、ユーザを識別する情報が埋め込まれた
ディジタルデータから識別情報を読み取る方法におい
て、ディジタルデータから抽出された識別情報から各ユ
ーザ対に対応する部位を読み取るステップと、その部位
が（１）に記載の装置により埋め込まれた、そのユーザ
対がこのディジタルデータに対応するユーザを含んでい
ることを表わす符号であるか、それ以外の符号であるか
を判定するステップとを具備し、その部位が（１）に記
載の装置により埋め込まれた、そのユーザ対がこのディ
ジタルデータに対応するユーザを含んでいることを表わ
す符号であると判定されたユーザ対を結託したユーザ対
の候補と推定することを特徴とする。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００３２
【補正方法】変更
【補正内容】
【００３２】（１３） （２）に記載の電子透かし埋め
込み装置により、ユーザを識別する情報が埋め込まれた
ディジタルデータから識別情報を読み取る方法におい
て、ディジタルデータから抽出された識別情報から各ユ
ーザに対応する部位を読み取るステップと、その部位が
（２）に記載の装置により埋め込まれた、そのユーザが
このディジタルデータに対応するユーザであることを表
わす符号であるか、それ以外の符号であるかを判定する
ステップとを具備し、その部位が（２）に記載の装置に
より埋め込まれた、そのユーザがこのディジタルデータ
に対応するユーザであることを表わす符号であると判定
されたユーザを結託したユーザの候補と推定することを
特徴とする。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】００３３
【補正方法】変更
【補正内容】
【００３３】（１４） （３）に記載の電子透かし埋込
み装置により、ユーザを識別する情報が埋め込まれたデ
ィジタルデータから識別情報を読み取る方法において、 １）ディジタルデータから抽出された識別情報から各ユ
ーザに対応する部位を順次読み取るステップと、 ２）その部位が請求項３に記載の装置により埋め込まれ
た、そのユーザの順位がこのディジタルデータに対応す
るユーザの順位よりも小さいことを表す符号であるか、
それ以外の符号であるかを判定し、それ以外の符号が現
れるまで、上記ステップ１）、２）を繰り返すステップ
と、 ３）上記ステップ２）において、初めて現れたそれ以外
の符号の次の部位から、各ユーザに対応する部位を順次
読み取るステップと、 ４）その部位が（３）に記載の装置により埋め込まれ
た、そのユーザの順位がこのディジタルデータに対応す
るユーザの順位よりの大きいことを表す符号であるか、
それ以外の符号であるかを判定し、それ以外の符号が現
れるまで、上記ステップ３）、４）を繰り返すステップ
と、 ５）抽出された識別情報の最後に到達するまで上記ステ
ップ３）、４）、５）を繰り返すステップと、を具備
し、上記ステップ２）において、それ以外の符号が初め
て現れた部位に対応するユーザを第一の結託ユーザ候補
と推定し、上記ステップ４）において、それ以外の符号
が最後に現れた部位に対応するユーザを第二の結託ユー
ザ候補と推定することを特徴とする。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】００３４
【補正方法】変更
【補正内容】
【００３４】（１５） （４）に記載の電子透かし埋込
み装置により、ユーザを識別する情報が埋め込まれたデ
ィジタルデータから識別情報を読み取る方法において、 １）ディジタルデータから抽出された識別情報からｐを
法とするユーザのそれぞれに対応する部位を順次読み取
るステップと、 ２）その部位が、（４）に記載の装置により埋め込まれ
た、ｐを法としたそのユーザの順位の剰余がｐを法とし
たこのディジタルデータに対応するユーザ順位の剰余よ
りも小さいことを表す符号であるか、それ以外の符号で
あるかを判定し、それ以外の符号が現れるまで、上記ス
テップ１）、２）を繰り返すステップと、 ３）上記ステップ２）において、初めて現れたそれ以外
の符号を次の部位から、ｐを法としたユーザ順位の剰余
のそれぞれに対応する部位を順次読み取るステップと、 ４）その部位が、（４）に記載の装置により埋め込まれ
た、ｐを法としたそのユーザ順位の剰余がｐを法とした
このディジタルデータに対応するユーザ順位の剰余より
の大きいことを表す符号であるか、それ以外の符号であ
るかを判定し、それ以外の符号が現れるまで、上記ステ
ップ３）、４）を繰り返すステップと、 ５）抽出された識別情報からｐを法としたユーザ順位の
すべての部位を読み取るまで、上記ステップ３）、
４）、５）を繰り返すステップと、 ６）上記ステップ５）において、抽出された識別情報か
らｐを法としたユーザ順位の剰余のすべての部位を読み
取った後、その次の部位からｑを法としたユーザ順位の
剰余のそれぞれに対応する部位を順次読み取るステップ
と、 ７）その部位が、（４）に記載の装置により埋め込まれ
た、ｑを法としたそのユーザの順位の剰余がｑを法とし
たこのディジタルデータに対応するユーザ順位の剰余よ
りも小さいことを表す符号であるか、それ以外の符号で
あるかを判定し、それ以外の符号が現れるまで、上記ス
テップ６）、７）を繰り返すステップと、 ８）上記ステップ７）において、初めて現れたそれ以外
の符号を次の部位から、ｑを法としたユーザ順位の剰余
のそれぞれに対応する部位を順次読み取るステップと、 ９）その部位が、（４）に記載の装置により埋め込まれ
た、ｑを法としたそのユーザ順位の剰余がｑを法とした
このディジタルデータに対応するユーザ順位の剰余より
の大きいことを表す符号であるか、それ以外の符号であ
るかを判定し、それ以外の符号が現れるまで、上記ステ
ップ８）、９）を繰り返すステップと、 １０）抽出された識別情報からｑを法としたユーザ順位
のすべての部位を読み取るまで、上記ステップ８）、
９）、１０）を繰り返すステップと、を具備し、上記ス
テップ２）において、それ以外の符号が初めて現れた部
位に対応するｐを法としたユーザ順位の剰余と、上記ス
テップ４）において、それ以外の符号が最後に現れた部
位に対応するｐを法としたユーザ順位の剰余と、上記ス
テップ７）において、それ以外の符号が初めて現れた部
位に対応するｑを法としたユーザ順位の剰余と、上記ス
テップ９）において、それ以外の符号が最後に現れた部
位に対応するｑを法としたユーザ順位の剰余とを組み合
わせて構成されるｐを法とする剰余とｑを法とする剰余
の組に対して中国人剰余定理を適用して結託ユーザの候
補を推定することを特徴とする。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】００８６
【補正方法】変更
【補正内容】
【００８６】（第３実施形態）第２実施形態は上述の符
号を用いる場合は、３人以上のユーザの結託には弱い。
結託者が３人以上の場合には、例えば多数決攻撃（互い
の差分のデータ“０”、“１”を多数のデータに書き換
える）を行うことによって、どのユーザをも表さない連
接された符号を偽造できる。しかし、ユーザａでないこ
とをあらわす符号を複数用意することによって、多数決
攻撃は有効でなくなる。なぜなら、ユーザａでないとい
う符号が複数存在するので多数決によっては、ユーザａ
でないという符号を得ることができないからである。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】００８７
【補正方法】変更
【補正内容】
【００８７】上述のようにユーザａではないという符号
を１個しか用いない場合の第２実施形態において、ユー
ザｕｉ、ｕｊ、ｕｋが結託する場合を考える。

Claims (15)

    【特許請求の範囲】
  1. 【請求項１】 ユーザに渡すディジタルデータにユーザ
    を識別する情報を、ユーザには知覚できないように埋め
    込む電子透かし埋め込み装置において、 ユーザを識別する情報として、ディジタルデータを渡す
    可能性のある全ユーザの中の任意の２人のユーザ対の各
    々に対して、当該ユーザがその対に含まれているか否か
    を表わす情報を用いることを特徴とする電子透かし埋め
    込み装置。
  2. 【請求項２】 ユーザに渡すディジタルデータにユーザ
    を識別する情報を、ユーザには知覚できないように埋め
    込む電子透かし埋め込み装置において、 ユーザを識別する情報として、当該ユーザがディジタル
    データを渡す可能性のある各ユーザであるか否かを表わ
    す情報を用いることを特徴とする電子透かし埋め込み装
    置。
  3. 【請求項３】 ユーザに渡すディジタルデータにユーザ
    を識別する情報を、ユーザには知覚できないように埋め
    込む電子透かし埋め込み装置において、 ユーザを識別する情報として、ディジタルデータを渡す
    可能性のあるユーザのの各々に順位を付け、当該ユーザ
    が各ユーザより順位が小さいか、等しいか、あるいは大
    きいかを表わす情報を用いることを特徴とする電子透か
    し埋め込み装置。
  4. 【請求項４】 ユーザに渡すディジタルデータにユーザ
    を識別する情報を、ユーザには知覚できないように埋め
    込む電子透かし埋め込み装置において、 ユーザを識別する情報として、ディジタルデータを渡す
    可能性のあるユーザのの各々に順位を付け、ディジタル
    データを渡す可能性のあるユーザの総数をＮとし、Ｎ≦
    ｐ×ｑとなる互いに素の整数ｐ、ｑそれぞれに対して、
    ｐを法とした当該ユーザの順位ｎの剰余が０からｐ−１
    までのそれぞれに対して小さいか、等しいか、あるいは
    大きいかを表わす情報と、ｑを法とした当該ユーザの順
    位ｎの剰余が０からｑ−１までのそれぞれに対して小さ
    いか、等しいか、あるいは大きいかを表わす情報とをユ
    ーザを識別する情報として用いることを特徴とする電子
    透かし埋め込み装置。
  5. 【請求項５】 ユーザに渡すディジタルデータに、ユー
    ザには知覚できないように付加する識別情報を発生する
    識別情報発生装置において、 対象を識別する情報として、全識別対象の中の任意の２
    つの識別対象の各々に対して、識別すべき対象がその対
    に含まれているか否かを表わす情報を発生することを特
    徴とする識別情報発生装置。
  6. 【請求項６】 ユーザに渡すディジタルデータに、ユー
    ザには知覚できないように付加する識別情報を発生する
    識別情報発生装置において、 対象を識別する情報として、識別すべき対象が全識別対
    象の各々であるか否かを表わす情報を発生することを特
    徴とする識別情報発生装置。
  7. 【請求項７】 ユーザに渡すディジタルデータに、ユー
    ザには知覚できないように付加する識別情報を発生する
    識別情報発生装置において、 対象を識別する情報として、全識別対象の各々に順位を
    付け、識別すべき対象が各識別対象より順位が小さい
    か、等しいか、あるいは大きいかを表わす情報を発生す
    ることを特徴とする識別情報発生装置。
  8. 【請求項８】 ディジタルデータを渡す可能性のあるユ
    ーザの総数をＮとし、Ｎ≦ｐ×ｑとなる互いに素の整数
    ｐ、ｑそれぞれに対して、ｐを法とした当該ユーザの順
    位ｎの剰余が０からｐ−１までのそれぞれに対して小さ
    いか、等しいか、あるいは大きいかを表わす情報と、ｑ
    を法とした当該ユーザの順位ｎの剰余が０からｑ−１ま
    でのそれぞれに対して小さいか、等しいか、あるいは大
    きいかを表わす情報とをユーザを識別する情報として用
    いることを特徴とする請求項７に記載の識別情報発生装
    置。
  9. 【請求項９】 ディジタルデータをシンタックス解析
    し、ある意味を持ったひとかたまりのデータ毎に、その
    意味を示すトークンに関する情報を出力するシンタック
    ス解析部と、 種々のデータ変換内容を記憶しており、トークンに応じ
    てデータ変換内容を出力するデータ変換割当て部と、 識別対象固有の情報に応じて、識別符号を発生する手段
    と、 前記データ割当て部から出力されたデータ変換内容と前
    記識別符号に応じて、ディジタルデータの所定の部分を
    変更する識別符号埋め込み手段と、 を具備することを特徴とする識別符号埋め込み装置。
  10. 【請求項１０】 ディジタルデータをシンタックス解析
    し、ある意味を持ったひとかたまりのデータ毎に、その
    意味を示すトークンに関する情報を出力するシンタック
    ス解析部と、 種々のデータ変換内容をその変化程度を表わすコストと
    共に記憶しており、トークンに応じてデータ変換内容を
    出力するデータ変換割当て部と、 データ変換後のデータの変化程度を累積する手段と、 識別対象固有の情報に応じて、識別符号を発生する手段
    と、 前記データ割当て部から出力されたデータ変換内容と前
    記識別符号に応じて、ディジタルデータの所定の部分を
    変更する識別符号埋め込み手段と、 前記累積手段により、データの変化程度の累積値が所定
    の変化程度を超える場合、前記識別符号埋め込み手段の
    動作を禁止する手段とを具備することを特徴とする識別
    符号埋め込み装置。
  11. 【請求項１１】 識別情報がユーザには知覚できないよ
    うに埋め込まれているディジタルデータから識別情報を
    読み取る識別情報検出装置において、 ディジタルデータの所定の位置に埋め込まれている識別
    符号を抽出する手段と、 抽出された識別符号を復号し、識別情報を求める手段
    と、 を具備することを特徴とする識別情報検出装置。
  12. 【請求項１２】 請求項１に記載の電子透かし埋め込み
    装置により、ユーザを識別する情報が埋め込まれたディ
    ジタルデータから識別情報を読み取る方法において、 ディジタルデータから抽出された識別情報から各ユーザ
    対に対応する部位を読み取るステップと、 その部位が請求項１に記載の装置により埋め込まれた、
    そのユーザ対がこのディジタルデータに対応するユーザ
    を含んでいることを表わす符号であるか、それ以外の符
    号であるかを判定するステップとを具備し、 その部位が請求項１に記載の装置により埋め込まれた、
    そのユーザ対がこのディジタルデータに対応するユーザ
    を含んでいることを表わす符号であると判定されたユー
    ザ対を結託したユーザ対の候補と推定することを特徴と
    する識別情報読取方法。
  13. 【請求項１３】 請求項２に記載の電子透かし埋め込み
    装置により、ユーザを識別する情報が埋め込まれたディ
    ジタルデータから識別情報を読み取る方法において、 ディジタルデータから抽出された識別情報から各ユーザ
    に対応する部位を読み取るステップと、 その部位が請求項２に記載の装置により埋め込まれた、
    そのユーザがこのディジタルデータに対応するユーザで
    あることを表わす符号であるか、それ以外の符号である
    かを判定するステップとを具備し、 その部位が請求項２に記載の装置により埋め込まれた、
    そのユーザがこのディジタルデータに対応するユーザで
    あることを表わす符号であると判定されたユーザを結託
    したユーザの候補と推定することを特徴とする識別情報
    読取方法。
  14. 【請求項１４】 請求項３に記載の電子透かし埋込み装
    置により、ユーザを識別する情報が埋め込まれたディジ
    タルデータから識別情報を読み取る方法において、 １）ディジタルデータから抽出された識別情報から各ユ
    ーザに対応する部位を順次読み取るステップと、 ２）その部位が請求項３に記載の装置により埋め込まれ
    た、そのユーザの順位がこのディジタルデータに対応す
    るユーザの順位よりも小さいことを表す符号であるか、
    それ以外の符号であるかを判定し、それ以外の符号が現
    れるまで、上記ステップ１）、２）を繰り返すステップ
    と、 ３）上記ステップ２）において、初めて現れたそれ以外
    の符号の次の部位から、各ユーザに対応する部位を順次
    読み取るステップと、 ４）その部位が請求項３に記載の装置により埋め込まれ
    た、そのユーザの順位がこのディジタルデータに対応す
    るユーザの順位よりの大きいことを表す符号であるか、
    それ以外の符号であるかを判定し、それ以外の符号が現
    れるまで、上記ステップ３）、４）を繰り返すステップ
    と、 ５）抽出された識別情報の最後に到達するまで上記ステ
    ップ３）、４）、５）を繰り返すステップと、を具備
    し、 上記ステップ２）において、それ以外の符号が初めて現
    れた部位に対応するユーザを第一の結託ユーザ候補と推
    定し、 上記ステップ４）において、それ以外の符号が最後に現
    れた部位に対応するユーザを第二の結託ユーザ候補と推
    定することを特徴とする識別情報読取方法。
  15. 【請求項１５】 請求項４に記載の電子透かし埋込み装
    置により、ユーザを識別する情報が埋め込まれたディジ
    タルデータから識別情報を読み取る方法において、 １）ディジタルデータから抽出された識別情報からｐを
    法とするユーザのそれぞれに対応する部位を順次読み取
    るステップと、 ２）その部位が、請求項４に記載の装置により埋め込ま
    れた、ｐを法としたそのユーザの順位の剰余がｐを法と
    したこのディジタルデータに対応するユーザ順位の剰余
    よりも小さいことを表す符号であるか、それ以外の符号
    であるかを判定し、それ以外の符号が現れるまで、上記
    ステップ１）、２）を繰り返すステップと、 ３）上記ステップ２）において、初めて現れたそれ以外
    の符号を次の部位から、ｐを法としたユーザ順位の剰余
    のそれぞれに対応する部位を順次読み取るステップと、 ４）その部位が、請求項４に記載の装置により埋め込ま
    れた、ｐを法としたそのユーザ順位の剰余がｐを法とし
    たこのディジタルデータに対応するユーザ順位の剰余よ
    りの大きいことを表す符号であるか、それ以外の符号で
    あるかを判定し、それ以外の符号が現れるまで、上記ス
    テップ３）、４）を繰り返すステップと、 ５）抽出された識別情報からｐを法としたユーザ順位の
    すべての部位を読み取るまで、上記ステップ３）、
    ４）、５）を繰り返すステップと、 ６）上記ステップ５）において、抽出された識別情報か
    らｐを法としたユーザ順位の剰余のすべての部位を読み
    取った後、その次の部位からｑを法としたユーザ順位の
    剰余のそれぞれに対応する部位を順次読み取るステップ
    と、 ７）その部位が、請求項４に記載の装置により埋め込ま
    れた、ｑを法としたそのユーザの順位の剰余がｑを法と
    したこのディジタルデータに対応するユーザ順位の剰余
    よりも小さいことを表す符号であるか、それ以外の符号
    であるかを判定し、それ以外の符号が現れるまで、上記
    ステップ６）、７）を繰り返すステップと、 ８）上記ステップ７）において、初めて現れたそれ以外
    の符号を次の部位から、ｑを法としたユーザ順位の剰余
    のそれぞれに対応する部位を順次読み取るステップと、 ９）その部位が、請求項４に記載の装置により埋め込ま
    れた、ｑを法としたそのユーザ順位の剰余がｑを法とし
    たこのディジタルデータに対応するユーザ順位の剰余よ
    りの大きいことを表す符号であるか、それ以外の符号で
    あるかを判定し、それ以外の符号が現れるまで、上記ス
    テップ８）、９）を繰り返すステップと、 １０）抽出された識別情報からｑを法としたユーザ順位
    のすべての部位を読み取るまで、上記ステップ８）、
    ９）、１０）を繰り返すステップと、を具備し、 上記ステップ２）において、それ以外の符号が初めて現
    れた部位に対応するｐを法としたユーザ順位の剰余と、
    上記ステップ４）において、それ以外の符号が最後に現
    れた部位に対応するｐを法としたユーザ順位の剰余と、
    上記ステップ７）において、それ以外の符号が初めて現
    れた部位に対応するｑを法としたユーザ順位の剰余と、
    上記ステップ９）において、それ以外の符号が最後に現
    れた部位に対応するｑを法としたユーザ順位の剰余とを
    組み合わせて構成されるｐを法とする剰余とｑを法とす
    る剰余の組に対して中国人剰余定理を適用して結託ユー
    ザの候補を推定することを特徴とする識別情報読取方
    法。
JP10122108A 1998-04-17 1998-05-01 電子透かし埋め込み装置 Pending JP2000003129A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP10122108A JP2000003129A (ja) 1998-04-17 1998-05-01 電子透かし埋め込み装置
EP98112893A EP0951183A3 (en) 1998-04-17 1998-07-10 Electronic watermark processing apparatus

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP10-108039 1998-04-17
JP10803998 1998-04-17
JP10122108A JP2000003129A (ja) 1998-04-17 1998-05-01 電子透かし埋め込み装置

Publications (1)

Publication Number Publication Date
JP2000003129A true JP2000003129A (ja) 2000-01-07

Family

ID=26448016

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10122108A Pending JP2000003129A (ja) 1998-04-17 1998-05-01 電子透かし埋め込み装置

Country Status (2)

Country Link
EP (1) EP0951183A3 (ja)
JP (1) JP2000003129A (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003513364A (ja) * 1999-10-28 2003-04-08 マイクロソフト コーポレイション デジタルデータのフィンガープリンティングのための方法およびシステム
US6901515B1 (en) 1999-09-30 2005-05-31 Kabushiki Kaisha Toshiba Code generating method and unit thereof, code detecting method and unit thereof, and watermark embedding unit and watermark detecting unit
JP2005227756A (ja) * 2004-02-11 2005-08-25 Microsoft Corp デジタルマルチメディアデータのための非同期化フィンガープリンティングの方法およびシステム。
US7346777B2 (en) 2002-01-28 2008-03-18 Kabushiki Kaisha Toshiba Identification information embedding apparatus and identification information analysis apparatus
WO2020213542A1 (ja) 2019-04-19 2020-10-22 日本製鉄株式会社 被圧延材の蛇行制御方法

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6859217B2 (en) 2000-07-19 2005-02-22 Microsoft Corporation System and method to display and manage data within hierarchies and polyarchies of information
US6957230B2 (en) 2000-11-30 2005-10-18 Microsoft Corporation Dynamically generating multiple hierarchies of inter-object relationships based on object attribute values
US7047413B2 (en) 2001-04-23 2006-05-16 Microsoft Corporation Collusion-resistant watermarking and fingerprinting
US7389335B2 (en) 2001-11-26 2008-06-17 Microsoft Corporation Workflow management based on an integrated view of resource identity
US6944626B2 (en) 2001-11-26 2005-09-13 Microsoft Corp. Dynamically generated schema representing multiple hierarchies of inter-object relationships
US6952704B2 (en) 2001-11-26 2005-10-04 Microsoft Corporation Extending a directory schema independent of schema modification
GB2383220B (en) 2001-12-13 2005-11-30 Sony Uk Ltd Data processing apparatus and method
EP1739617B1 (en) * 2005-07-01 2014-09-10 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Countermeasure for collusion attacks in digital watermarking

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5568550A (en) * 1994-10-05 1996-10-22 Shmuel Ur Method and system for identifying documents generated by an unauthorized software copy
US5613004A (en) * 1995-06-07 1997-03-18 The Dice Company Steganographic method and device
US5699427A (en) * 1995-06-23 1997-12-16 International Business Machines Corporation Method to deter document and intellectual property piracy through individualization
US5953415A (en) * 1996-03-25 1999-09-14 Sun Microsystems, Inc. Fingerprinting plain text information

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6901515B1 (en) 1999-09-30 2005-05-31 Kabushiki Kaisha Toshiba Code generating method and unit thereof, code detecting method and unit thereof, and watermark embedding unit and watermark detecting unit
US7082537B2 (en) 1999-09-30 2006-07-25 Kabushiki Kaisha Toshiba Code generating method and unit thereof, code detecting method and unit thereof, and watermark embedding unit and watermark detecting unit
US7624273B2 (en) 1999-09-30 2009-11-24 Kabushiki Kaisha Toshiba Code generating method and unit thereof, code detecting method and unit thereof, and watermark embedding unit and watermark detecting unit
JP2003513364A (ja) * 1999-10-28 2003-04-08 マイクロソフト コーポレイション デジタルデータのフィンガープリンティングのための方法およびシステム
JP4832692B2 (ja) * 1999-10-28 2011-12-07 マイクロソフト コーポレーション デジタルデータのフィンガープリンティングのための方法およびシステム
US7346777B2 (en) 2002-01-28 2008-03-18 Kabushiki Kaisha Toshiba Identification information embedding apparatus and identification information analysis apparatus
JP2005227756A (ja) * 2004-02-11 2005-08-25 Microsoft Corp デジタルマルチメディアデータのための非同期化フィンガープリンティングの方法およびシステム。
WO2020213542A1 (ja) 2019-04-19 2020-10-22 日本製鉄株式会社 被圧延材の蛇行制御方法

Also Published As

Publication number Publication date
EP0951183A3 (en) 2001-04-11
EP0951183A2 (en) 1999-10-20

Similar Documents

Publication Publication Date Title
US7313248B2 (en) Steganographic image encoding
Avcıbaş et al. Image steganalysis with binary similarity measures
Chen et al. A fuzzy c-means clustering-based fragile watermarking scheme for image authentication
CN1091329C (zh) 向图象嵌入鉴定信息的系统及图象改变检测系统
Chang et al. A secure fragile watermarking scheme based on chaos-and-hamming code
US20050033965A1 (en) Extracting embedded information from digital image data
JP2000003129A (ja) 電子透かし埋め込み装置
US6775394B2 (en) Digital watermarking of binary document using halftoning
JP2003204429A (ja) 電子透かしの符号生成装置と符号生成方法、および電子透かしの復号装置と復号方法、並びに電子透かしの符号生成復号プログラムと、これを記録した記録媒体
WO2009045648A1 (en) General data hiding framework using parity for minimal switching
Gong et al. A secure image authentication scheme based on dual fragile watermark
JP4143441B2 (ja) 情報処理方法及び装置、並びにコンピュータプログラム及びコンピュータ可読記憶媒体
CN114998922A (zh) 一种基于格式模板的电子合同生成方法
WO2009082987A1 (zh) 一种在数字图像中嵌入和提取水印的方法与装置
Tseng et al. Image hiding with an improved genetic algorithm and an optimal pixel adjustment process
CN100370481C (zh) 一种脆弱型水印技术应用于数字图象保真的方法
Lin et al. Applying projection and B-spline to image authentication and remedy
Bedi et al. An adaptive data hiding technique for digital image authentication
CN115908868A (zh) 一种数字藏品的鉴真和生成方法及装置
JP3854804B2 (ja) 情報処理装置及びその制御方法及びコンピュータプログラム及び記憶媒体
Zhong et al. A new fragile watermarking technique for image authentication
Sarreshtedari et al. One-third probability embedding: Less detectable LSB steganography
JP2003092676A (ja) データ処理方法及び装置とそのプログラム及び記憶媒体
KR100536443B1 (ko) 워터마크를 이용한 디지털 동영상 데이터의 위변조 방지장치 및 방법
Bruce A review of digital watermarking