JP2000196582A - 記憶メディア識別子を利用した不正利用防止のための情報記録、利用および配送方法 - Google Patents

Abstract

(57)【要約】 【課題】 記憶メディア独自の識別子を利用し、他の記
憶メディアに複製しても利用できないようにした記憶メ
ディア識別子を利用した不正利用防止のための情報記
録、利用および配送方法を提供する。 【解決手段】 鍵サーバ４で情報固有鍵で目的情報を暗
号化し、暗号化情報と情報固有鍵を記憶装置４２に記憶
し、情報記録装置２で記憶メディア１独自のＩＤ１１を
用いてメディア公開鍵とメディア秘密鍵を生成し、メデ
ィア公開鍵をサーバ４に配送し、サーバ４はメディア公
開鍵で情報固有鍵を暗号化した暗号化情報固有鍵と暗号
化情報を情報記録装置２に配送し、暗号化情報固有鍵と
暗号化情報を記憶メディア１に記録し、情報利用装置３
ではメディア独自のＩＤ１１から生成したメディア秘密
鍵で暗号化情報固有鍵を復号して取り出した情報固有鍵
で暗号化情報を復号して目的情報を取り出す。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、不正利用を防止し
たい電子情報である目的情報を暗号化して情報提供側か
らの情報記録利用側に配送し、この配送された目的情報
を書換え不可能な独自の識別子（以下、ＩＤと略称す
る）を有する記憶メディアに記録し、この記録された目
的情報を利用する記憶メディア識別子を利用した不正利
用防止のための情報記録、利用および配送方法に関す
る。

【０００２】

【従来の技術】電子情報は容易に複製可能であるという
性質を持っている。一方、情報の提供者は情報に付加価
値を付け、情報を販売したい場合がある。このように情
報を販売する場合、情報の利用者によって情報が他のメ
ディアに複製され、対価を払って情報を購入した正規の
利用者以外に情報が利用されてしまうことがある。

【０００３】盗聴や不正利用を避けるために、情報を暗
号化して配送および保存する方法が容易に考えられる
が、情報を利用する際に情報を復号化するための復号鍵
が必要になる。しかし、この方法では、暗号化した情報
と復号鍵の両情報を複製された場合に、容易に不正利用
が可能である。

【０００４】更に、これを避けるために、復号鍵を複製
できない装置内に保存する場合、情報を利用するために
は、復号鍵を保存した装置が必要になり、可搬性が悪く
なるという問題がある。

【０００５】また、情報を販売する場合、利用者が対価
を払って情報を購入する際に、情報は提供者から利用者
の装置へ配送される。この配送の途中において盗聴をさ
れた場合、盗聴した情報から元の情報が容易に再現さ
れ、対価を払って情報を購入していない盗聴者に情報が
利用されてしまうことがある。

【０００６】

【発明が解決しようとする課題】上述したように、情報
の提供者が販売した情報は、不正に複製された場合に、
容易に不正利用されてしまうという問題がある。また、
暗号化して情報を配布したとしても、暗号化した情報
と、暗号化した情報を復号するための復号鍵を共に複製
された場合、これも容易に不正利用されてしまうという
問題がある。

【０００７】また、復号鍵の複製を避けるために、復号
鍵を複製できない装置内に保存する場合、情報の可搬性
が下がるという問題がある。

【０００８】更に、情報を販売する際の配送経路におい
ても、情報が盗聴された場合に不正利用されてしまうと
いう問題がある。

【０００９】本発明は、上記に鑑みてなされたもので、
その目的とするところは、記憶メディア独自の書換え不
可能な識別子を利用することにより他の記憶メディアに
複製しても利用できないようにした記憶メディア識別子
を利用した不正利用防止のための情報記録、利用および
配送方法を提供することにある。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、書換え不可能な独自の識
別子を有する記憶メディアを用いて情報の記録を行う情
報記録方法であって、前記記憶メディアの識別子を利用
して、公開鍵方式のメディア公開鍵とメディア秘密鍵を
生成し、不正利用を防止したい目的情報に対して情報固
有鍵を生成し、この情報固有鍵を用いて前記目的情報を
暗号化した暗号化情報を生成し、前記情報固有鍵を前記
メディア公開鍵で暗号化した暗号化情報固有鍵を生成
し、前記暗号化情報と前記暗号化情報固有鍵を記憶メデ
ィアに記録することを要旨とする。

【００１１】請求項１記載の本発明にあっては、暗号化
情報固有鍵から情報固有鍵を復号するにはメディア秘密
鍵が必要であるが、このメディア秘密鍵は記憶メディア
独自の識別子から生成されるため、記憶メディアに記録
されている暗号化情報固有鍵、暗号化情報、鍵対応情報
を読み出して別の記憶メディアに複製しても、この別の
記憶メディアの独自の識別子から生成されるメディア秘
密鍵では暗号化情報固有鍵を復号できず、従って情報の
複製による不正利用を防止することができる。

【００１２】また、請求項２記載の本発明は、書換え不
可能な独自の識別子を有する記憶メディアに記録された
情報の利用を行う情報利用方法であって、前記記憶メデ
ィアの識別子を利用して、公開鍵方式のメディア公開鍵
とメディア秘密鍵を生成し、不正利用を防止したい目的
情報に対して生成された情報固有鍵を用いて目的情報を
暗号化した暗号化情報と前記情報固有鍵を前記メディア
公開鍵で暗号化した暗号化情報固有鍵を記録している前
記記憶メディアから前記暗号化情報固有鍵を読み出し、
この読み出した暗号化情報固有鍵を前記メディア秘密鍵
で復号して、情報固有鍵を取り出し、前記暗号化情報を
前記記憶メディアから読み出し、この暗号化情報を前記
情報固有鍵で復号して前記目的情報を取り出して利用す
ることを要旨とする。

【００１３】請求項２記載の本発明にあっては、記憶メ
ディアから読み出した暗号化情報固有鍵を記憶メディア
の識別子から生成したメディア秘密鍵で復号して、情報
固有鍵を取り出し、情報固有鍵で暗号化情報を復号して
目的情報を取り出すため、記憶メディアに記録されてい
る暗号化情報固有鍵、暗号化情報、鍵対応情報を読み出
して別の記憶メディアに複製しても、この別の記憶メデ
ィアの独自の識別子から生成されるメディア秘密鍵では
暗号化情報固有鍵を復号できず、従って情報の複製によ
る不正利用を防止することができる。

【００１４】更に、請求項３記載の本発明は、サーバに
おいて不正利用を防止したい目的情報に対して生成され
た情報固有鍵を用いて目的情報を暗号化した暗号化情報
と情報固有鍵をサーバ記憶装置に蓄積し、この蓄積され
ている暗号化情報と情報固有鍵を、情報記録装置に装着
され、書換え不可能な独自の識別子を有する記憶メディ
アまで配送する情報配送方法であって、前記記憶メディ
アの識別子を利用して、公開鍵方式のメディア公開鍵と
メディア秘密鍵を生成し、このメディア公開鍵をサーバ
に送信し、サーバにおいて前記メディア公開鍵で前記情
報固有鍵を暗号化して暗号化情報固有鍵を生成し、前記
暗号化情報固有鍵と前記暗号化情報を情報記録装置に送
信し、情報記録装置は前記暗号化情報固有鍵と前記暗号
化情報を受信して、記憶メディアに記録することを要旨
とする。

【００１５】請求項３記載の本発明にあっては、情報記
録装置からサーバに送信される記憶メディアの情報はメ
ディア公開鍵のみであり、通信中に盗聴されても不正利
用はできず、またサーバから情報記録装置に送信される
情報は暗号化情報固有鍵と暗号化情報であり、暗号化情
報固有鍵は記憶メディアの識別子から生成したメディア
秘密鍵がなければ情報固有鍵に復号できず、この情報固
有鍵がなければ暗号化情報から目的情報を復号できな
い。従って、暗号化情報固有鍵と暗号化情報は通信中に
盗聴されても不正利用することはできない。

【００１６】請求項４記載の本発明は、情報提供側から
の目的情報を情報利用側に配送し、書換え不可能な独自
の識別子を有する記憶メディアに目的情報を記録し、こ
の記録された目的情報を利用する情報の配送、記録およ
び利用方法であって、情報提供側において、前記目的情
報に対して情報固有鍵を生成し、この生成した情報固有
鍵を用いて前記目的情報を暗号化した暗号化情報を生成
し、この暗号化情報と前記情報固有鍵を記憶しておき、
情報利用側において、前記記憶メディアの識別子を利用
して、公開鍵方式のメディア公開鍵とメディア秘密鍵を
生成し、このメディア公開鍵を情報提供側に配送し、情
報提供側において、前記メディア公開鍵を受信し、この
メディア公開鍵で前記情報固有鍵を暗号化した暗号化情
報固有鍵を生成し、この生成した暗号化情報固有鍵と前
記暗号化情報を情報利用側に配送し、情報利用側におい
て、前記暗号化情報固有鍵と前記暗号化情報を受信し、
この受信した暗号化情報固有鍵と暗号化情報を前記記憶
メディアに記録し、情報利用側において、前記記憶メデ
ィアの識別子を利用して、公開鍵方式のメディア公開鍵
とメディア秘密鍵を生成し、このメディア秘密鍵を用い
て前記暗号化情報固有鍵を復号して情報固有鍵を取り出
し、この情報固有鍵を用いて前記暗号化情報を復号して
目的情報を取り出すことを要旨とする。

【００１７】請求項４記載の本発明にあっては、情報提
供側において目的情報から生成される情報固有鍵を用い
て目的情報を暗号化した暗号化情報を生成し、この暗号
化情報と情報固有鍵を記憶しておき、情報利用側におい
て記憶メディアの識別子を利用してメディア公開鍵とメ
ディア秘密鍵を生成し、該メディア公開鍵を情報提供側
に配送し、情報提供側において受信したメディア公開鍵
で情報固有鍵を暗号化した暗号化情報固有鍵と暗号化情
報を情報利用側に配送し、情報利用側において受信した
暗号化情報固有鍵と暗号化情報を記憶メディアに記録
し、情報利用側においてメディア秘密鍵を用いて暗号化
情報固有鍵を復号して情報固有鍵を取り出し、この情報
固有鍵を用いて暗号化情報を復号して目的情報を取り出
すため、暗号化情報固有鍵、暗号化情報を記憶メディア
から読み出して別の記憶メディアに複製しても、この別
の記憶メディアの独自の識別子から生成されるメディア
秘密鍵では暗号化情報固有鍵を復号できず、従って情報
の複製による不正利用を防止することができるととも
に、暗号化情報固有鍵は記憶メディアの識別子から生成
したメディア秘密鍵がなければ情報固有鍵に復号でき
ず、この情報固有鍵がなければ暗号化情報から目的情報
を復号できないため、暗号化情報固有鍵と暗号化情報は
通信中に盗聴されても不正利用することはできない。

【００１８】また、請求項５記載の本発明は、サーバに
おいて不正利用を防止したい目的情報に対して生成され
た情報固有鍵を用いて目的情報を暗号化した暗号化情報
が既に情報記録装置の記憶メディア内に記憶されてお
り、サーバの記憶装置に蓄積されている情報固有鍵を、
情報記録装置に装着され、書換え不可能な独自の識別子
を有する記憶メディアまで配送する情報配送方法であっ
て、前記記憶メディアの識別子を利用して、公開鍵方式
のメディア公開鍵とメディア秘密鍵を生成し、このメデ
ィア公開鍵をサーバに送信し、サーバにおいて前記メデ
ィア公開鍵で前記情報固有鍵を暗号化して暗号化情報固
有鍵を生成し、前記暗号化情報固有鍵を情報記録装置に
送信し、情報記録装置は前記暗号化情報固有鍵を受信し
て、記憶メディアに記録することを要旨とする。

【００１９】請求項５記載の本発明にあっては、情報記
録装置からサーバに送信される記憶メディアの情報はメ
ディア公開鍵のみであり、通信中に盗聴されても不正利
用はできず、またサーバから情報記録装置に送信される
情報は暗号化情報固有鍵のみであり、暗号化情報固有鍵
は記憶メディアの識別子から生成したメディア秘密鍵が
なければ情報固有鍵に復号できず、従って暗号化情報固
有鍵が通信中に盗聴されても不正利用することはできな
い。

【００２０】更に、請求項６記載の本発明は、書換え不
可能な独自の識別子を有する記憶メディアを用いて情報
の記録を行う情報記録方法であって、情報記録装置と情
報利用装置の間で共有され、利用者には秘密の利用共通
鍵を用いて、前記記憶メディアの識別子を暗号化して第
１の暗号情報Ｋ１を生成し、鍵サーバと情報記録装置の
間で共有され、利用者には秘密の配送用共通鍵を用い
て、前記第１の暗号情報Ｋ１を暗号化して第２の暗号情
報Ｋ２を生成し、不正利用を防止したい目的情報に対し
て情報固有鍵を生成し、この情報固有鍵を用いて前記目
的情報を暗号化した暗号化情報を生成し、前記情報固有
鍵を前記第１の暗号情報Ｋ１で暗号化してＫ１暗号化情
報固有鍵を生成し、前記暗号化情報と前記Ｋ１暗号化情
報固有鍵を記憶メディアに記録することを要旨とする。

【００２１】請求項６記載の本発明にあっては、Ｋ１暗
号化情報固有鍵から情報固有鍵を復号するには、第１の
暗号情報Ｋ１が必要であり、この第１の暗号情報Ｋ１は
記憶メディア独自の識別子から利用共通鍵を用いて生成
されるため、記憶メディアから暗号化情報、Ｋ１暗号化
情報固有鍵を別の記憶メディアに複製しても、別の記憶
メディアの独自の識別子から生成される第１の暗号情報
Ｋ１では復号できず、従って情報の複製による不正利用
を防止することができる。

【００２２】請求項７記載の本発明は、書換え不可能な
独自の識別子を有する記憶メディアに記録された情報の
利用を行う情報利用方法であって、情報記録装置と情報
利用装置の間で共有され、利用者には秘密の利用共通鍵
を用いて、前記記憶メディアの識別子を暗号化して第１
の暗号情報Ｋ１を生成し、前記情報固有鍵を前記第１の
暗号情報Ｋ１で暗号化してＫ１暗号化情報固有鍵を生成
し、不正利用を防止したい目的情報に対して生成された
情報固有鍵を用いて目的情報を暗号化した暗号化情報と
前記情報固有鍵を前記第１の暗号情報Ｋ１で暗号化した
Ｋ１暗号化情報固有鍵が記録されている記憶メディアか
ら前記Ｋ１暗号化情報固有鍵を読み出し、この読み出し
たＫ１暗号化情報固有鍵を前記第１の暗号情報Ｋ１で復
号して、情報固有鍵を取り出し、前記暗号化情報を前記
記憶メディアから読み出し、この暗号化情報を前記情報
固有鍵で復号して前記目的情報を取り出して利用するこ
とを要旨とする。

【００２３】請求項７記載の本発明にあっては、記憶メ
ディアから読み出したＫ１暗号化情報固有鍵を記憶メデ
ィアの識別子から生成した第１の暗号情報Ｋ１で復号し
て、情報固有鍵を取り出し、情報固有鍵で暗号化情報を
復号して目的情報を取り出すため、記憶メディアに記録
されているＫ１暗号化情報固有鍵、暗号化情報を読み出
して別の記憶メディアに複製しても、別の記憶メディア
の独自の識別子から生成される第１の暗号情報Ｋ１では
Ｋ１暗号化情報固有鍵を復号できず、従って情報の複製
による不正利用を防止することができる。

【００２４】また、請求項８記載の本発明は、サーバに
おいて不正利用を防止したい目的情報に対して生成され
た情報固有鍵を用いて目的情報を暗号化した暗号化情報
と情報固有鍵をサーバ記憶装置に蓄積し、この蓄積され
ている暗号化情報と情報固有鍵を、情報記録装置に装着
され、書換え不可能な独自の識別子を有する記憶メディ
アまで配送する情報配送方法であって、情報記録装置と
情報利用装置の間で共有され、利用者には秘密の利用共
通鍵を用いて、前記記憶メディアの識別子を暗号化して
第１の暗号情報Ｋ１を生成し、サーバと情報記録装置の
間で共有され、利用者には秘密の配送用共通鍵を用い
て、前記第１の暗号情報Ｋ１を暗号化して第２の暗号情
報Ｋ２を生成し、この第２の暗号情報Ｋ２をサーバに送
信し、サーバにおいて前記第２の暗号情報Ｋ２を前記配
送用共通鍵で復号して前記第１の暗号情報Ｋ１を生成
し、この第１の暗号情報Ｋ１で前記情報固有鍵を暗号化
してＫ１暗号化情報固有鍵を生成し、前記Ｋ１暗号化情
報固有鍵と前記暗号化情報を情報記録装置に送信し、情
報記録装置は前記Ｋ１暗号化情報固有鍵と前記暗号化情
報を受信して、記憶メディアに記録することを要旨とす
る。

【００２５】請求項８記載の本発明にあっては、情報記
録装置からサーバに送信される記憶メディアの情報は第
２の暗号情報Ｋ２のみであり、第２の暗号情報Ｋ２が通
信中に盗聴されても配送用共通鍵が知られない限り不正
利用はできず、またサーバから情報記録装置に送信され
る情報はＫ１暗号化情報固有鍵と暗号化情報であり、Ｋ
１暗号化情報固有鍵は利用サーバ鍵と記憶メディア独自
の識別子がなければ情報固有鍵に復号できず、暗号化情
報は情報固有鍵がなければ目的情報に復号できない。従
って、Ｋ１暗号化情報固有鍵と暗号化情報は通信中に盗
聴されても不正利用できない。

【００２６】更に、請求項９記載の本発明は、サーバに
おいて不正利用を防止したい目的情報に対して生成され
た情報固有鍵を用いて目的情報を暗号化した暗号化情報
が既に情報記録装置の記憶メディア内に記憶されてお
り、サーバの記憶装置に蓄積されている情報固有鍵を、
情報記録装置に装着され、書換え不可能な独自の識別子
を有する記憶メディアまで配送する情報配送方法であっ
て、前記記憶メディアの識別子を利用して、公開鍵方式
のメディア公開鍵とメディア秘密鍵を生成し、このメデ
ィア公開鍵をサーバに送信し、情報記録装置と情報利用
装置の間で共有され、利用者には秘密の利用共通鍵を用
いて、前記記憶メディアの識別子を暗号化して第１の暗
号情報Ｋ１を生成し、サーバと情報記録装置の間で共有
され、利用者には秘密の配送用共通鍵を用いて、前記第
１の暗号情報Ｋ１を暗号化して第２の暗号情報Ｋ２を生
成し、この第２の暗号情報Ｋ２をサーバに送信し、サー
バにおいて前記第２の暗号情報Ｋ２を前記配送用共通鍵
で復号して前記第１の暗号情報Ｋ１を生成し、この第１
の暗号情報Ｋ１で前記情報固有鍵を暗号化してＫ１暗号
化情報固有鍵を生成し、前記Ｋ１暗号化情報固有鍵を情
報記録装置に送信し、情報記録装置は前記Ｋ１暗号化情
報固有鍵を受信して、記憶メディアに記録することを要
旨とする。

【００２７】請求項９記載の本発明にあっては、情報記
録装置からサーバに送信される記憶メディアの情報は第
２の暗号情報Ｋ２のみであり、この第２の暗号情報Ｋ２
が通信中に盗聴されても配送用サーバ鍵が知られない限
り不正利用はできず、またサーバから情報記録装置に送
信される情報はＫ１暗号化情報固有鍵のみであり、Ｋ１
暗号化情報固有鍵は利用サーバ鍵と記憶メディア独自の
識別子がなければ情報固有鍵に復号できず、従ってＫ１
暗号化情報固有鍵は通信中に盗聴されても不正利用でき
ない。

【００２８】請求項１０記載の本発明は、書換え不可能
な独自の識別子を有する記憶メディアを用いて情報の記
録を行う情報記録方法であって、前記記憶メディアの識
別子を利用して、公開鍵方式のメディア公開鍵とメディ
ア秘密鍵を生成し、このメディア公開鍵を用いて暗号化
した目的情報を記憶メディアに記録することを要旨とす
る。

【００２９】請求項１０記載の本発明にあっては、暗号
化情報を復号するにはメディア秘密鍵が必要であり、メ
ディア秘密鍵は記憶メディア独自の識別子から生成され
るため、記憶メディアから暗号化情報が別の記憶メディ
アに複製されても、別の記憶メディア独自の識別子から
生成されるメディア秘密鍵では暗号化情報を復号でき
ず、従って情報の複製による不正利用を防止することが
できる。

【００３０】また、請求項１１記載の本発明は、書換え
不可能な独自の識別子を有する記憶メディアに記録され
ている暗号化情報を利用する情報利用方法であって、前
記記憶メディアの識別子を利用して、公開鍵方式のメデ
ィア公開鍵とメディア秘密鍵を生成し、前記記憶メディ
アに記録されている暗号化情報を読み出し、この暗号化
情報を前記メディア秘密鍵で復号して、目的情報を取り
出して利用することを要旨とする。

【００３１】請求項１１記載の本発明にあっては、記憶
メディアから読み出した暗号化情報を記憶メディアの識
別子から生成したメディア秘密鍵で復号して目的情報を
取り出すため、記憶メディアに記録されている暗号化情
報を読み出して別の記憶メディアに複製しても、別の記
憶メディアの独自の識別子から生成されるメディア秘密
鍵では暗号化情報を復号できず、従って情報の複製によ
る不正利用を防止することができる。

【００３２】更に、請求項１２記載の本発明は、サーバ
に蓄積されている目的情報を、情報記録装置に装着さ
れ、書換え不可能な独自の識別子を有する記憶メディア
まで配送する情報配送方法であって、前記記憶メディア
の識別子を利用して、公開鍵方式のメディア公開鍵とメ
ディア秘密鍵を生成し、このメディア公開鍵をサーバに
送信し、サーバにおいて前記メディア公開鍵で前記目的
情報を暗号化して暗号化情報を生成し、サーバは前記暗
号化情報を情報記録装置に送信し、情報記録装置は前記
暗号化情報を受信して、記憶メディアに記録することを
要旨とする。

【００３３】請求項１２記載の本発明にあっては、情報
記録装置からサーバに送信される情報はメディア公開鍵
のみであり、メディア公開鍵は記憶メディア独自の識別
子から生成されるものであるため、通信中に盗聴されて
も不正利用できない。また、サーバから情報記録装置に
送信される目的情報はメディア公開鍵で暗号化されてお
り、通信中に盗聴されても不正利用できない。

【００３４】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。図１は、本発明の第１の実施
形態に係る記憶メディア識別子を利用した不正利用防止
のための情報の記録、利用および配送方法を実施するシ
ステム構成を示すブロック図である。図１に示す実施形
態１のシステムは、記憶メディア１と、この記憶メディ
ア１に情報を書き込む情報記録装置２と、記憶メディア
１に格納された情報を利用する際に使う情報利用装置３
と、情報を配信する鍵サーバ４から構成され、元の目的
情報は情報提供者５から提供される。

【００３５】記憶メディア１は記憶メディア独自のＩＤ
（識別子）１１と、通常の書換え可能な記憶領域１２か
ら構成される。

【００３６】また記憶メディア１に情報を書き込む情報
記録装置２は、公開鍵ペア生成処理部２１と情報記録処
理部２２を持っており、記憶メディア１を装着した上で
記憶メディア１からの記憶メディア独自のＩＤ１１の読
み出しと、記憶領域１２への書き込みを行うことができ
る。

【００３７】情報を配信する鍵サーバ４は、メディア公
開鍵を用いて情報固有鍵を暗号化した暗号化情報固有鍵
を作成するための公開鍵暗号化処理部４１と、暗号化情
報および情報固有鍵を蓄積する記憶装置４２と、情報暗
号化処理部４３からなる。

【００３８】情報提供者５は予め目的情報Ｃを鍵サーバ
４に送信し、鍵サーバ４内の情報暗号化処理部４３にて
情報固有鍵Ｋｃとこの情報固有鍵Ｋｃで暗号化した暗号
情報Ｅｃ（Ｋｃ，Ｃ）を作成しておき、情報固有鍵Ｋｃ
と暗号情報Ｅｃ（Ｋｃ，Ｃ）を鍵サーバ４内の記憶装置
４２に記録しておく。

【００３９】目的情報を鍵サーバ４から記憶メディア１
まで配送する場合には、まず、記憶メディア１から記憶
メディア独自のＩＤ１１を読み出し、情報記録装置２内
部の公開鍵ペア生成処理部２１で、記憶メディア独自の
ＩＤ１１を利用してメディア公開鍵Ｋｐｍとメディア秘
密鍵Ｋｓｍを生成し、メディア公開鍵Ｋｐｍを鍵サーバ
４に送信する。メディア公開鍵Ｋｐｍを受信した鍵サー
バ４では、記憶装置４２から情報固有鍵Ｋｃを取り出
し、公開鍵暗号化処理部４１で、情報固有鍵Ｋｃをメデ
ィア公開鍵Ｋｐｍを用いて暗号化し、暗号化情報固有鍵
Ｅｐ（Ｋｐｍ，Ｋｃ）を生成する。

【００４０】次いで、鍵サーバ４は暗号情報Ｅｃ（Ｋ
ｃ，Ｃ）と暗号化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）を情
報記録装置２へ送信する。暗号情報Ｅｃ（Ｋｃ，Ｃ）と
暗号化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）を受け取った情
報記録装置２では、情報記録処理部２２にて記憶メディ
ア１の記憶領域１２へ暗号情報Ｅｃ（Ｋｃ，Ｃ）と暗号
化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）を記録する。

【００４１】この配送方法を利用して配送経路上の盗聴
の脅威を考えた場合、配送経路上を流れるデータはメデ
ィア公開鍵Ｋｐｍと暗号情報Ｅｃ（Ｋｃ，Ｃ）と暗号化
情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）であり、メディア秘密
鍵Ｋｓｍがなければ暗号化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋ
ｃ）は復号できず、情報固有鍵Ｋｃがなければ暗号情報
Ｅｃ（Ｋｃ，Ｃ）は復号できず、メディア公開鍵Ｋｐｍ
は盗聴されても問題がないために、配送経路上を流れる
データを盗聴されても目的情報Ｃを復元することができ
ないため、安全である。

【００４２】次に、上記実施形態１で記憶メディア１に
記録された情報を利用する方法について述べる。情報利
用装置３は公開鍵ペア生成処理部３１と鍵復号処理部３
２と情報復号処理部３３と情報利用処理部３４を持ち、
記憶メディア１を装着した上で記憶メディア１からの記
憶メディア独自のＩＤ１１の読み出しと、記憶領域１２
からの読み出しを行うことができる。なお、公開鍵ペア
生成処理部３１は情報記録装置２の公開鍵ペア生成処理
部２１と同じアルゴリズムを用いて公開鍵および暗号鍵
の生成を行うものとする。

【００４３】情報の配送後、情報を利用する場合、記憶
メディア１は情報記録装置２から取り出され、情報利用
装置３に装着されているものとする。

【００４４】情報を利用する際に、まず記憶メディア１
から記憶メディア独自のＩＤ１１を読み出し、情報利用
装置３内部の公開鍵ペア生成処理部３１で、記憶メディ
ア独自のＩＤ１１を利用してメディア公開鍵Ｋｐｍとメ
ディア秘密鍵Ｋｓｍを生成し、鍵復号処理部３２にメデ
ィア秘密鍵Ｋｓｍを渡し、鍵復号処理部３２は記憶メデ
ィア１の記憶領域１２から暗号化情報固有鍵Ｅｐ（Ｋｐ
ｍ，Ｋｃ）を読み出し、暗号化情報固有鍵Ｅｐ（Ｋｐ
ｍ，Ｋｃ）をメディア秘密鍵Ｋｓｍで復号し情報固有鍵
Ｋｃを得て、情報復号処理部３３に渡し、情報復号処理
部３３は記憶メディア１の記憶領域１２から暗号情報Ｅ
ｃ（Ｋｃ，Ｃ）を読み出し、暗号情報Ｅｃ（Ｋｃ，Ｃ）
を情報固有鍵Ｋｃで復号し目的情報Ｃを得て、情報利用
処理部３４へ渡す。情報利用処理部３４は、目的情報Ｃ
を利用するための処理を行うものとし、ここではその処
理を規定しないが、音楽、動画像、静止画像、テキスト
等の各種情報の再生等が考えられる。

【００４５】ここで不正利用者が、記憶メディア１から
暗号情報Ｅｃ（Ｋｃ，Ｃ）と暗号化情報固有鍵Ｅｐ（Ｋ
ｐｍ，Ｋｃ）を読み出し、別の記憶メディアに複製した
場合を考える。このとき、別の記憶メディアには記憶メ
ディア独自のＩＤがあるが、これは書換えができないた
め複製することができない。複製した記憶メディアを用
いて上記情報利用装置で情報を利用しようとした場合、
公開鍵ペア生成処理部３１では、メディア公開鍵Ｋｐ
ｍ′とメディア秘密鍵Ｋｓｍ′が生成されるが、このメ
ディア秘密鍵Ｋｓｍ′では暗号化情報固有鍵Ｅｐ（Ｋｐ
ｍ，Ｋｃ）から情報固有鍵Ｋｃを復号することはできな
い。このため、暗号情報Ｅｃ（ｋｃ，Ｃ）から目的情報
Ｃを復号することもできず、結局複製した記憶メディア
では目的情報を利用することはできないため、情報は不
正利用できない。一方、正当な利用者は記憶メディア１
を、情報利用装置３の機能を備えた任意の装置に装着す
ることで情報の利用が可能であり、可搬性を保つことが
できる。

【００４６】図２は、本発明の第２の実施形態に係る記
憶メディア識別子を利用した不正利用防止のための情報
の記録、利用および配送方法を実施するシステム構成を
示すブロック図である。同図に示す実施形態２のシステ
ムは、目的情報を情報固有鍵で暗号化した暗号化情報を
情報提供者５においてＣＤ−ＲＯＭ等６やインターネッ
ト等の経路を通じて予め利用者に配送し、記憶メディア
１の記憶領域１２に既に格納されている点が図１に示し
た実施形態１と異なるものである。

【００４７】すなわち、図２に示す実施形態２のシステ
ムは、記憶メディア１と、記憶メディアに情報を書き込
む情報記録装置２と、記憶メディア１に格納された情報
を利用する際に使う情報利用装置３と、情報を配信する
鍵サーバ４から構成され、元の目的情報は情報提供者５
から提供される。

【００４８】記憶メディア１は記憶メディア独自のＩＤ
１１と、通常の書換え可能な記憶領域１２から構成され
る。

【００４９】また、記憶メディア１に情報を書き込む情
報記録装置２は、公開鍵ペア生成処理部２１と情報記録
処理部２２を持っており、記憶メディア１を装着した上
で記憶メディア１からの記憶メディア独自のＩＤ１１の
読み出しと、記憶領域１２への書き込みを行うことがで
きる。

【００５０】鍵情報を配信する鍵サーバ４は、メディア
公開鍵を用いて情報固有鍵を暗号化した暗号化情報固有
鍵を作成するための公開鍵暗号化処理部４１と、暗号化
情報および情報固有鍵を蓄積する記憶装置４２と、情報
暗号化処理部４３からなる。

【００５１】情報提供者は予め目的情報Ｃを鍵サーバ４
に送信し、鍵サーバ４内の情報暗号化処理部４３にて情
報固有鍵Ｋｃとこの情報固有鍵Ｋｃで目的情報を暗号化
した暗号情報Ｅｃ（Ｋｃ，Ｃ）を作成して、情報固有鍵
Ｋｃを鍵サーバ４内の記憶装置４２に記録しておき、暗
号情報Ｅｃ（Ｋｃ，Ｃ）は情報提供者がＣＤ−ＲＯＭや
インターネット等の経路を通じて予め利用者まで情報を
配送しており、暗号情報Ｅｃ（Ｋｃ，Ｃ）は既に記憶メ
ディア１の記憶領域１２内に格納されているものとす
る。

【００５２】情報固有鍵Ｋｃを鍵サーバ４から記憶メデ
ィア１まで配送する場合には、まず、記憶メディア１か
ら記憶メディア独自のＩＤ１１を読み出し、情報記録装
置２内部の公開鍵ペア生成処理部２１で、メディア公開
鍵Ｋｐｍとメディア秘密鍵Ｋｓｍを生成し、メディア公
開鍵Ｋｐｍを鍵サーバ４に送信する。メディア公開鍵Ｋ
ｐｍを受信した鍵サーバ４では、記憶装置４２から情報
固有鍵Ｋｃを取り出し、公開鍵暗号化処理部４１で、情
報固有鍵Ｋｃをメディア公開鍵Ｋｐｍを用いて暗号化
し、暗号化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）を生成す
る。

【００５３】次いで、鍵サーバ４は暗号化情報固有鍵Ｅ
ｐ（Ｋｐｍ，Ｋｃ）を情報記録装置２へ送信する。暗号
化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）を受け取った情報記
録装置２では、情報記録処理部２２にて記憶メディア１
の記憶領域１２へ、暗号化情報固有鍵Ｅｐ（Ｋｐｍ，Ｋ
ｃ）を記録する。この配送方法において配送経路上の盗
聴の脅威を考えた場合、配送経路上を流れるデータはメ
ディア公開鍵Ｋｐｍと暗号化情報固有鍵Ｅｐ（Ｋｐｍ，
Ｋｃ）であり、メディア秘密鍵Ｋｓｍがなければ暗号化
情報固有鍵Ｅｐ（Ｋｐｍ，Ｋｃ）は復号できず、例え盗
聴者が暗号情報Ｅｃ（Ｋｃ，Ｃ）を入手していたとして
も情報固有鍵Ｋｃがなければ暗号情報Ｅｃ（Ｋｃ，Ｃ）
は復号できず、メディア公開鍵Ｋｐｍは盗聴されても問
題がないために、配送経路上を流れるデータを盗聴され
ても目的情報Ｃを復元することができないため、安全で
ある。

【００５４】また、実施形態２の方法で記憶メディア１
に記録された情報を利用する場合の方法については、実
施形態１の情報利用方法と同じであるため、省略する。
実施形態２の場合、目的情報Ｃが大容量の場合でも鍵サ
ーバ４と情報記録装置２の間の通信量は大きくならない
ため利用者の負担を減らすことができる。

【００５５】図３は、本発明の第３の実施形態に係る記
憶メディア識別子を利用した不正利用防止のための情報
の記録、利用および配送方法を実施するシステム構成を
示すブロック図である。同図に示す実施形態３のシステ
ムは、記憶メディア１と、記憶メディアに情報を書き込
む情報記録装置７と、記憶メディア１に格納された情報
を利用する際に使う情報利用装置８と、情報を配信する
鍵サーバ９から構成され、元の目的情報は情報提供者５
から提供される。

【００５６】記憶メディア１は記憶メディア独自のＩＤ
１１と、通常の書換え可能な記憶領域１２から構成され
る。

【００５７】また、記憶メディア１に情報を書き込む情
報記録装置７は、Ｋ１生成処理部７１とＫ２生成処理部
７２と情報記録処理部７３を持っており、記憶メディア
１を装着した上で記憶メディア１からの記憶メディア独
自のＩＤ１１の読み出しと、記憶領域１２への書き込み
を行うことができる。

【００５８】情報を配信する鍵サーバ９は、配送用共通
鍵を用いてＫ２からＫ１を復号するＫ２復号化処理部９
１と、Ｋ１を用いて情報固有鍵を暗号化したＫ１暗号化
情報固有鍵を作成するための鍵暗号化処理部９２と、暗
号化情報および情報固有鍵を蓄積する記憶装置９３と、
情報暗号化処理部９４からなる。

【００５９】情報提供者は予め目的情報Ｃを鍵サーバ９
に送信し、鍵サーバ９内の情報暗号化処理部９４にて情
報固有鍵Ｋｃと暗号情報Ｅｃ（Ｋｃ，Ｃ）を作成してお
き、情報固有鍵Ｋｃと暗号情報Ｅｃ（Ｋｃ，Ｃ）は鍵サ
ーバ９内の記憶装置９３に記録しておく。

【００６０】目的情報を鍵サーバ９から記憶メディア１
まで配送する場合には、まず、記憶メディア１から記憶
メディア独自のＩＤ１１を読み出し、この記憶メディア
独自のＩＤ１１から情報記録装置７内部のＫ１生成処理
部７１で利用共通鍵を用いてＫ１を生成し、次のそのＫ
１から情報記録装置７内部のＫ２生成処理部７２で配送
用共通鍵を用いてＫ２を生成し、Ｋ２を鍵サーバ９に送
信する。Ｋ２を受信した鍵サーバ９では、まずＫ２復号
化処理部で配送用共通鍵を用いてＫ２からＫ１を復号
し、記憶装置９３から情報固有鍵Ｋｃを取り出し、鍵暗
号化処理部９２で、情報固有鍵ＫｃをＫ１を用いて暗号
化し、Ｋ１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）を生成
する。

【００６１】次いで、鍵サーバ９は暗号情報Ｅｃ（Ｋ
ｃ，Ｃ）とＫ１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）を
情報記録装置７へ送信する。暗号情報Ｅｃ（Ｋｃ，Ｃ）
とＫ１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）を受け取っ
た情報記録装置７では、情報記録処理部７３にて記憶メ
ディア１の記憶領域１２へ、暗号情報Ｅｃ（Ｋｃ，Ｃ）
とＫ１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）を記録す
る。

【００６２】この配送方法を利用して配送経路上の盗聴
の脅威を考えた場合、配送経路上を流れるデータはＫ２
と暗号情報Ｅｃ（Ｋｃ，Ｃ）とＫ１暗号化情報固有鍵Ｅ
ｃ（Ｋ１，Ｋｃ）であり、配送用共通鍵を知らなければ
Ｋ２からＫ１を求めることはできず、Ｋ１がなければＫ
１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）から情報固有鍵
Ｋｃは復号できず、情報固有鍵Ｋｃがなければ暗号情報
Ｅｃ（Ｋｃ，Ｃ）は復号できないため、配送経路上を流
れるデータを盗聴されても目的情報Ｃを復元することが
できないため、安全である。

【００６３】次に、上記実施形態３で記憶メディア１に
記録された情報を利用する方法について述べる。情報利
用装置８はＫ１生成処理部８１と鍵復号処理部８２と情
報復号処理部８３と情報利用処理部８４を持ち、記憶メ
ディア１を装着した上で記憶メディア１からの記憶メデ
ィア独自のＩＤ１１の読み出しと、記憶領域１２からの
読み出しを行うことができる。なお、Ｋ１生成処理部８
１は情報記録装置７のＫ１生成処理部７１と同じアルゴ
リズムを用い、またＫ１生成の際に用いる利用共通鍵を
情報記録装置７のＫ１生成処理部７１と共有しているも
のとする。

【００６４】情報の配送後、情報を利用する場合、記憶
メディア１は情報記録装置７から取り出し、情報利用装
置８に装着されているものとする。

【００６５】情報を利用する際に、まず記憶メディア１
から記憶メディア独自のＩＤ１１を読み出し、この記憶
メディア独自のＩＤ１１から情報利用装置８内部のＫ１
生成処理部８１で利用共通鍵を用いてＫ１を生成し、鍵
復号処理部８２にＫ１を渡し、鍵復号処理部８２は記憶
メディア１の記憶領域１２からＫ１暗号化情報固有鍵Ｅ
ｃ（Ｋ１，Ｋｃ）を読み出し、Ｋ１暗号化情報固有鍵Ｅ
ｃ（Ｋ１，Ｋｃ）をＫ１で復号し情報固有鍵Ｋｃを得
て、情報復号処理部８３に渡し、情報復号処理部８３は
記憶メディア１の記憶領域１２から暗号情報Ｅｃ（Ｋ
ｃ，Ｃ）を読み出し、暗号情報Ｅｃ（Ｋｃ，Ｃ）を情報
固有鍵Ｋｃで復号し目的情報Ｃを得て、情報利用処理部
８４を渡す。情報利用処理部８４は、目的情報Ｃを利用
するための処理を行うものとし、ここではその処理を規
定しないが、音楽、動画像、静止画像、テキスト等の各
種情報の再生などが考えられる。

【００６６】ここで不正利用者が、記憶メディア１から
暗号情報Ｅｃ（Ｋｃ，Ｃ）とＫ１暗号化情報固有鍵Ｅｃ
（Ｋ１，Ｋｃ）を読み出し、別の記憶メディアに複製し
た場合を考える。このとき、別の記憶メディアには記憶
メディア独自のＩＤがあるが、これは書換えができない
ため複製することができない。複製した記憶メディアを
用いて上記情報利用装置で情報を利用しようとした場
合、Ｋ１生成処理部３１では、Ｋ１′が生成されるが、
このＫ１′ではＫ１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋ
ｃ）から情報固有鍵Ｋｃを復号することはできない。こ
のため、暗号情報Ｅｃ（Ｋｃ，Ｃ）から目的情報Ｃを復
号することもできず、結局複製した記憶メディアでは目
的情報を利用することはできないため、情報は不正利用
できない。一方、正当な利用者は記憶メディア１を、情
報利用装置３の機能を備えた任意の装置に装着すること
で情報の利用が可能であり、可搬性を保つことができ
る。

【００６７】図４は、本発明の第４の実施形態に係る記
憶メディア識別子を利用した不正利用防止のための情報
の記録、利用および配送方法を実施するシステム構成を
示すブロック図である。同図に示す実施形態４のシステ
ムは、目的情報を情報固有鍵で暗号化した暗号化情報を
情報提供者５においてＣＤ−ＲＯＭ等６やインターネッ
ト等の経路を通じて予め利用者に配送し、記憶メディア
１の記憶領域１２に既に格納されている点が図３に示し
た実施形態３と異なるものである。

【００６８】すなわち、図４に示す実施形態４のシステ
ムは、記憶メディア１と、記憶メディアに情報を書き込
む情報記録装置７と、記憶メディア１に格納された情報
を利用する際に使う情報利用装置８と、情報を配信する
鍵サーバ９から構成され、元の目的情報は情報提供者５
から提供される。

【００６９】記憶メディア１は記憶メディア独自のＩＤ
１１と、通常の書換え可能な記憶領域１２から構成され
る。

【００７０】また、記憶メディア１に情報を書き込む情
報記録装置７は、Ｋ１生成処理部７１とＫ２生成処理部
７２と情報記録処理部７３を持っており、記憶メディア
１を装着した上で記憶メディア１からの記憶メディア独
自のＩＤ１１の読み出しと、記憶領域１２への書き込み
を行うことができる。

【００７１】情報を配信する鍵サーバ９は、配送用共通
鍵を用いてＫ２からＫ１を復号するＫ２復号化処理部９
１と、Ｋ１を用いて情報固有鍵を暗号化したＫ１暗号化
情報固有鍵を作成するための鍵暗号化処理部９２と、暗
号化情報および情報固有鍵を蓄積する記憶装置９３と、
情報暗号化処理部９４からなる。

【００７２】情報提供者は予め目的情報Ｃを鍵サーバ９
に送信し、鍵サーバ９内の情報暗号化処理部９４にて情
報固有鍵Ｋｃとこの情報固有鍵Ｋｃで目的情報Ｃを暗号
化した暗号情報Ｅｃ（Ｋｃ，Ｃ）を作成し、情報固有鍵
Ｋｃは鍵サーバ９内の記憶装置９３に記録しておき、暗
号情報Ｅｃ（Ｋｃ，Ｃ）は情報提供者がＣＤ−ＲＯＭや
インターネット等の経路を通じて予め利用者まで情報を
配送しており、暗号情報Ｅｃ（Ｋｃ，Ｃ）は既に記憶メ
ディア１の記憶領域１２内に格納されているものとす
る。

【００７３】情報固有鍵Ｋｃを鍵サーバ９から記憶メデ
ィア１まで配送する場合には、まず、記憶メディア１か
ら記憶メディア独自のＩＤ１１を読み出し、情報記録装
置７内部のＫ１生成処理部７１で利用共通鍵を用いてＫ
１を生成し、次にそのＫ１から情報記録装置７内部のＫ
２生成処理部７２で配送用共通鍵を用いてＫ２を生成
し、Ｋ２を鍵サーバ９に送信する。Ｋ２を受信した鍵サ
ーバ９では、まずＫ２復号化処理部で配送用共通鍵を用
いてＫ２からＫ１を復号し、記憶装置９３から情報固有
鍵Ｋｃを取り出し、鍵暗号化処理部９２で、情報固有鍵
ＫｃをＫ１を用いて暗号化し、Ｋ１暗号化情報固有鍵Ｅ
ｃ（Ｋ１，Ｋｃ）を生成する。

【００７４】次いで、鍵サーバ９はＫ１暗号化情報固有
鍵Ｅｃ（Ｋ１，Ｋｃ）を情報記録装置７へ送信する。Ｋ
１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）を受け取った情
報記録装置７では、情報記録処理部７３にて記憶メディ
ア１の記憶領域１２に暗号情報Ｅｃ（Ｋｃ，Ｃ）とＫ１
暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）を記録する。

【００７５】この配送方法において、配送経路上の盗聴
の脅威を考えた場合、配送経路上を流れるデータはＫ２
とＫ１暗号化情報固有鍵Ｅｃ（Ｋ１，Ｋｃ）であり、配
送用共通鍵を知らなければＫ２からＫ１を求めることは
できず、Ｋ１がなければＫ１暗号化情報固有鍵Ｅｃ（Ｋ
１，Ｋｃ）から情報固有鍵Ｋｃは復号できず、情報固有
鍵Ｋｃがなければ暗号情報Ｅｃ（Ｋｃ，Ｃ）は復号でき
ないため配送経路上を流れるデータを盗聴されても目的
情報Ｃを復元することができないため、安全である。

【００７６】また、実施形態４の方法で記憶メディア１
に記録された情報を利用する場合の方法については、実
施形態３の情報利用方法と同じであるため、省略する。
実施形態４の場合、目的情報Ｃが大容量の場合でも鍵サ
ーバ９と情報記録装置７の間の通信量は大きくならない
ため利用者の負担を減らすことができる。

【００７７】図５は、本発明の第５の実施形態に係る記
憶メディア識別子を利用した不正利用防止のための情報
の記録、利用および配送方法を実施するシステム構成を
示すブロック図である。同図に示す実施形態５のシステ
ムは、情報固有鍵の利用を省略しつつも書換え不可能な
メディアＩＤを利用することにより複製による不正使用
の防止、可搬性の維持、盗聴に対する防御を達成するも
のである。このシステムは、記憶メディア１と、この記
憶メディア１に情報を書き込む情報記録装置２と、記憶
メディア１に格納された情報を利用する際に使う情報利
用装置３と、情報を配信する鍵サーバ１０とから構成さ
れ、元の目的情報は情報提供者５から提供される。

【００７８】記憶メディア１は、記憶メディア独自のＩ
Ｄ１１と、通常の書換え可能な記憶領域１２から構成さ
れている。

【００７９】また、記憶メディア１に情報を書き込む情
報記録装置２は、公開鍵ペア生成処理部２１と情報記録
処理部２２を有し、記憶メディア１を装着した上で記憶
メディア１からの記憶メディア独自のＩＤ１１の読み出
しと、記憶領域１２への書き込みを行うことができる。

【００８０】情報を配信する鍵サーバ１０は、情報提供
者５からの目的情報を記憶する記憶装置１０１と、この
記憶装置１０１に記憶されている目的情報をメディア公
開鍵を用いて暗号化する情報暗号化処理部１０２を有す
る。情報提供者５からの目的情報は、予め鍵サーバ１０
に送信され、鍵サーバ１０の記憶装置１０１に記録され
ている。

【００８１】目的情報を鍵サーバ１０から記憶メディア
１まで配送する場合には、まず記憶メディア１から記憶
メディア独自のＩＤ１１を読み出し、情報記録装置２内
の公開鍵ペア生成処理部２１で記憶メディア独自のＩＤ
１１を利用して、メディア公開鍵Ｋｐｍとメディア秘密
鍵Ｋｓｍを生成し、メディア公開鍵Ｋｐｍを鍵サーバ１
０に送信する。メディア公開鍵Ｋｐｍを受信した鍵サー
バ１０は、記憶装置１０１から目的情報を読み出し、情
報暗号化処理部１０２において目的情報をメディア公開
鍵Ｋｐｍで暗号化し、暗号情報Ｅｃ（Ｋｐｍ，Ｃ）を生
成する。

【００８２】それから、鍵サーバ１０は、暗号情報Ｅｃ
（Ｋｐｍ，Ｃ）を情報記録装置２に送信する。情報記録
装置２は、暗号情報Ｅｃ（Ｋｐｍ，Ｃ）を受信すると、
情報記録処理部２２にて記憶メディア１の記憶領域１２
に暗号情報Ｅｃ（Ｋｐｍ，Ｃ）を記録する。

【００８３】この配送方法を利用した配送経路上の盗聴
の脅威を考えた場合、配送経路上のデータはメディア公
開鍵Ｋｐｍと暗号情報Ｅｃ（Ｋｐｍ，Ｃ）であり、メデ
ィア秘密鍵Ｋｓｍがなければ暗号情報Ｅｃ（Ｋｐｍ，
Ｃ）を復号できないため、メディア公開鍵Ｋｐｍが盗聴
されても問題がない。従って、配送経路上を流れるデー
タを盗聴されても目的情報Ｃを復元することはできず、
安全である。

【００８４】次に、実施形態５において記憶メディア１
に記録された情報を利用する方法について説明する。情
報利用装置３は、公開鍵ペア生成処理部３１、情報復号
処理部３３、および情報利用処理部３４を有し、記憶メ
ディア１を装着した上で記憶メディア１からの記憶メデ
ィア独自のＩＤ１１の読み出しと、記憶領域１２からの
読み出しを行うことができる。なお、公開鍵ペア生成処
理部３１は情報記録装置２の公開鍵ペア生成処理部２１
と同じアルゴリズムを用いて、公開鍵および暗号鍵の生
成を行うものである。

【００８５】情報の配送後、情報を利用する場合、記憶
メディア１は情報記録装置２から取り出され、情報利用
装置３に装着されているものとする。

【００８６】情報を利用する際には、まず記憶メディア
１から記憶メディア独自のＩＤ１１を読み出し、情報利
用装置３内の公開鍵ペア生成処理部３１で記憶メディア
独自のＩＤ１１を利用して、メディア公開鍵Ｋｐｍとメ
ディア秘密鍵Ｋｓｍを生成し、情報復号処理部３３にメ
ディア秘密鍵Ｋｓｍを渡す。鍵復号処理部３２は、記憶
メディア１の記憶領域１２から暗号情報Ｅｃ（Ｋｐｍ，
Ｃ）を読み出し、この暗号情報Ｅｃ（Ｋｐｍ，Ｃ）をメ
ディア秘密鍵Ｋｓｍで復号して、目的情報Ｃを得て、情
報利用処理部３４に渡す。情報利用処理部３４は、目的
情報Ｃを利用するための処理を行うものであり、ここで
はその処理は規定しないが、例えば音楽、動画像、静止
画像、テキスト等の各種情報の再生等が考えられる。

【００８７】ここで不正利用者が記憶メディア１から暗
号信号Ｅｃ（Ｋｐｍ，Ｃ）を読み出し、別の記憶メディ
ア１に複製する場合を考える。この時、別の記憶メディ
アには記憶メディア独自のＩＤがあるが、これは書換え
ができないため複製することはできない。複製した記憶
メディアを用いて、情報利用装置で情報を利用しようと
した場合、公開鍵ペア生成処理部３１ではメディア公開
鍵Ｋｐｍ′とメディア秘密鍵Ｋｓｍ′が生成されるが、
このメディア秘密鍵Ｋｓｍ′では暗号情報Ｅｃ（Ｋｐ
ｍ，Ｃ）を復号することはできない。このため、暗号情
報Ｅｃ（Ｋｐｍ，Ｃ）から目的情報Ｃを復号することも
できず、結局複製した記憶メディアでは目的情報を利用
することはできないため、情報を不正利用することはで
きない。

【００８８】

【発明の効果】以上説明したように、本発明によれば、
記憶メディアに記録された情報を複製されても、記憶メ
ディア独自の識別子は複製できないので、複製した暗号
化情報固有鍵から情報固有鍵を復号することはできず、
従って暗号化情報から目的情報を復号することができ
ず、不正に複製を取っても目的情報の不正利用はできな
い。

【００８９】また、本発明によれば、通信中の情報が盗
聴された場合でも、メディア公開鍵、暗号化情報固有
鍵、暗号化情報から目的情報を復号することができず、
安全に情報を配送することができる。

【００９０】更に、本発明によれば、目的情報は記憶メ
ディアに記憶され持ち運びが容易にできるので、目的情
報の可搬性を上げることができる。

【００９１】本発明によれば、一般に公開鍵暗号方式の
復号処理よりも共通鍵暗号の復号処理の方が処理量が少
なく、暗号化情報よりも暗号化情報固有鍵が十分小さい
場合に、暗号化情報の復号に公開鍵暗号方式を用いる手
法よりも処理量を減らすことができる。

【００９２】また、本発明によれば、情報固有鍵を用い
ずにメディア公開鍵で暗号化された暗号化情報を復号す
るにはメディア秘密鍵が必要であり、メディア秘密鍵は
記憶メディア独自の識別子から生成されるので、記憶メ
ディアから暗号化情報が別の記憶メディアに複製されて
も、別の記憶メディア独自の識別子から生成されるメデ
ィア秘密鍵では暗号化情報を復号できず、従って情報の
複製による不正利用を防止することができる。

【００９３】更に、本発明によれば、情報記録装置から
サーバに送信される情報はメディア公開鍵のみであり、
メディア公開鍵は記憶メディア独自の識別子から生成さ
れるものであるので、通信中に盗聴されても不正利用で
きない。また、サーバから情報記録装置に送信される目
的情報はメディア公開鍵で暗号化されており、メディア
秘密鍵は記憶メディア独自の識別子から生成されるの
で、通信中に盗聴されても不正利用できない。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る記憶メディア識
別子を利用した不正利用防止のための情報の記録、利用
および配送方法を実施するシステム構成を示すブロック
図である。

【図２】本発明の第２の実施形態に係る記憶メディア識
別子を利用した不正利用防止のための情報の記録、利用
および配送方法を実施するシステム構成を示すブロック
図である。

【図３】本発明の第３の実施形態に係る記憶メディア識
別子を利用した不正利用防止のための情報の記録、利用
および配送方法を実施するシステム構成を示すブロック
図である。

【図４】本発明の第４の実施形態に係る記憶メディア識
別子を利用した不正利用防止のための情報の記録、利用
および配送方法を実施するシステム構成を示すブロック
図である。

【図５】本発明の第５の実施形態に係る記憶メディア識
別子を利用した不正利用防止のための情報の記録、利用
および配送方法を実施するシステム構成を示すブロック
図である。

【符号の説明】

１ 記憶メディア ２ 情報記録装置 ３ 情報利用装置 ４ 鍵サーバ １１ 記憶メディア独自のＩＤ １２ 記憶領域 ２１，３１ 公開鍵ペア生成処理部 ２２ 情報記録処理部 ３２ 鍵復号処理部 ３３ 情報復号処理部 ３４ 情報利用処理部 ４１ 公開鍵暗号化処理部 ４２ 記憶装置 ４３ 情報暗号化処理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 三宅 延久 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 庵 祥子 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 有田 一穂 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 Ｆターム(参考） 5B017 AA06 AA07 BA05 BA07 BB02 BB07 CA09 CA15 CA16 5J104 AA12 AA16 EA16 EA17 EA22 EA26 NA02 NA36 NA37 PA07 PA14 9A001 EE03

Claims (12)

【特許請求の範囲】
1. 【請求項１】 書換え不可能な独自の識別子を有する記
   憶メディアを用いて情報の記録を行う情報記録方法であ
   って、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
   ディア公開鍵とメディア秘密鍵を生成し、 不正利用を防止したい目的情報に対して情報固有鍵を生
   成し、この情報固有鍵を用いて前記目的情報を暗号化し
   た暗号化情報を生成し、 前記情報固有鍵を前記メディア公開鍵で暗号化した暗号
   化情報固有鍵を生成し、 前記暗号化情報と前記暗号化情報固有鍵を記憶メディア
   に記録することを特徴とする記憶メディア識別子を利用
   した不正利用防止のための情報記録方法。
2. 【請求項２】 書換え不可能な独自の識別子を有する記
   憶メディアに記録された情報の利用を行う情報利用方法
   であって、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
   ディア公開鍵とメディア秘密鍵を生成し、 不正利用を防止したい目的情報に対して生成された情報
   固有鍵を用いて目的情報を暗号化した暗号化情報と前記
   情報固有鍵を前記メディア公開鍵で暗号化した暗号化情
   報固有鍵を記録している前記記憶メディアから前記暗号
   化情報固有鍵を読み出し、 この読み出した暗号化情報固有鍵を前記メディア秘密鍵
   で復号して、情報固有鍵を取り出し、 前記暗号化情報を前記記憶メディアから読み出し、この
   暗号化情報を前記情報固有鍵で復号して前記目的情報を
   取り出して利用することを特徴とする記憶メディア識別
   子を利用した不正利用防止のための情報利用方法。
3. 【請求項３】 サーバにおいて不正利用を防止したい目
   的情報に対して生成された情報固有鍵を用いて目的情報
   を暗号化した暗号化情報と情報固有鍵をサーバ記憶装置
   に蓄積し、この蓄積されている暗号化情報と情報固有鍵
   を、情報記録装置に装着され、書換え不可能な独自の識
   別子を有する記憶メディアまで配送する情報配送方法で
   あって、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
   ディア公開鍵とメディア秘密鍵を生成し、このメディア
   公開鍵をサーバに送信し、 サーバにおいて前記メディア公開鍵で前記情報固有鍵を
   暗号化して暗号化情報固有鍵を生成し、 前記暗号化情報固有鍵と前記暗号化情報を情報記録装置
   に送信し、 情報記録装置は前記暗号化情報固有鍵と前記暗号化情報
   を受信して、記憶メディアに記録することを特徴とする
   記憶メディア識別子を利用した不正利用防止のための情
   報配送方法。
4. 【請求項４】 情報提供側からの目的情報を情報利用側
   に配送し、書換え不可能な独自の識別子を有する記憶メ
   ディアに目的情報を記録し、この記録された目的情報を
   利用する情報の配送、記録および利用方法であって、 情報提供側において、前記目的情報に対して情報固有鍵
   を生成し、この生成した情報固有鍵を用いて前記目的情
   報を暗号化した暗号化情報を生成し、この暗号化情報と
   前記情報固有鍵を記憶しておき、 情報利用側において、前記記憶メディアの識別子を利用
   して、公開鍵方式のメディア公開鍵とメディア秘密鍵を
   生成し、このメディア公開鍵を情報提供側に配送し、 情報提供側において、前記メディア公開鍵を受信し、こ
   のメディア公開鍵で前記情報固有鍵を暗号化した暗号化
   情報固有鍵を生成し、この生成した暗号化情報固有鍵と
   前記暗号化情報を情報利用側に配送し、 情報利用側において、前記暗号化情報固有鍵と前記暗号
   化情報を受信し、この受信した暗号化情報固有鍵と暗号
   化情報を前記記憶メディアに記録し、 情報利用側において、前記記憶メディアの識別子を利用
   して、公開鍵方式のメディア公開鍵とメディア秘密鍵を
   生成し、このメディア秘密鍵を用いて前記暗号化情報固
   有鍵を復号して情報固有鍵を取り出し、この情報固有鍵
   を用いて前記暗号化情報を復号して目的情報を取り出す
   ことを特徴とする記憶メディア識別子を利用した不正利
   用防止のための情報配送、記録および利用方法。
5. 【請求項５】 サーバにおいて不正利用を防止したい目
   的情報に対して生成された情報固有鍵を用いて目的情報
   を暗号化した暗号化情報が既に情報記録装置の記憶メデ
   ィア内に記憶されており、サーバの記憶装置に蓄積され
   ている情報固有鍵を、情報記録装置に装着され、書換え
   不可能な独自の識別子を有する記憶メディアまで配送す
   る情報配送方法であって、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
   ディア公開鍵とメディア秘密鍵を生成し、このメディア
   公開鍵をサーバに送信し、 サーバにおいて前記メディア公開鍵で前記情報固有鍵を
   暗号化して暗号化情報固有鍵を生成し、 前記暗号化情報固有鍵を情報記録装置に送信し、 情報記録装置は前記暗号化情報固有鍵を受信して、記憶
   メディアに記録することを特徴とする記憶メディア識別
   子を利用した不正利用防止のための情報配送方法。
6. 【請求項６】 書換え不可能な独自の識別子を有する記
   憶メディアを用いて情報の記録を行う情報記録方法であ
   って、 情報記録装置と情報利用装置の間で共有され、利用者に
   は秘密の利用共通鍵を用いて、前記記憶メディアの識別
   子を暗号化して第１の暗号情報Ｋ１を生成し、 鍵サーバと情報記録装置の間で共有され、利用者には秘
   密の配送用共通鍵を用いて、前記第１の暗号情報Ｋ１を
   暗号化して第２の暗号情報Ｋ２を生成し、 不正利用を防止したい目的情報に対して情報固有鍵を生
   成し、この情報固有鍵を用いて前記目的情報を暗号化し
   た暗号化情報を生成し、 前記情報固有鍵を前記第１の暗号情報Ｋ１で暗号化して
   Ｋ１暗号化情報固有鍵を生成し、 前記暗号化情報と前記Ｋ１暗号化情報固有鍵を記憶メデ
   ィアに記録することを特徴とする記憶メディア識別子を
   利用した不正利用防止のための情報記録方法。
7. 【請求項７】 書換え不可能な独自の識別子を有する記
   憶メディアに記録された情報の利用を行う情報利用方法
   であって、 情報記録装置と情報利用装置の間で共有され、利用者に
   は秘密の利用共通鍵を用いて、前記記憶メディアの識別
   子を暗号化して第１の暗号情報Ｋ１を生成し、 前記情報固有鍵を前記第１の暗号情報Ｋ１で暗号化して
   Ｋ１暗号化情報固有鍵を生成し、 不正利用を防止したい目的情報に対して生成された情報
   固有鍵を用いて目的情報を暗号化した暗号化情報と前記
   情報固有鍵を前記第１の暗号情報Ｋ１で暗号化したＫ１
   暗号化情報固有鍵が記録されている記憶メディアから前
   記Ｋ１暗号化情報固有鍵を読み出し、 この読み出したＫ１暗号化情報固有鍵を前記第１の暗号
   情報Ｋ１で復号して、情報固有鍵を取り出し、 前記暗号化情報を前記記憶メディアから読み出し、この
   暗号化情報を前記情報固有鍵で復号して前記目的情報を
   取り出して利用することを特徴とする記憶メディア識別
   子を利用した不正利用防止のための情報利用方法。
8. 【請求項８】 サーバにおいて不正利用を防止したい目
   的情報に対して生成された情報固有鍵を用いて目的情報
   を暗号化した暗号化情報と情報固有鍵をサーバ記憶装置
   に蓄積し、この蓄積されている暗号化情報と情報固有鍵
   を、情報記録装置に装着され、書換え不可能な独自の識
   別子を有する記憶メディアまで配送する情報配送方法で
   あって、 情報記録装置と情報利用装置の間で共有され、利用者に
   は秘密の利用共通鍵を用いて、前記記憶メディアの識別
   子を暗号化して第１の暗号情報Ｋ１を生成し、 サーバと情報記録装置の間で共有され、利用者には秘密
   の配送用共通鍵を用いて、前記第１の暗号情報Ｋ１を暗
   号化して第２の暗号情報Ｋ２を生成し、この第２の暗号
   情報Ｋ２をサーバに送信し、 サーバにおいて前記第２の暗号情報Ｋ２を前記配送用共
   通鍵で復号して前記第１の暗号情報Ｋ１を生成し、 この第１の暗号情報Ｋ１で前記情報固有鍵を暗号化して
   Ｋ１暗号化情報固有鍵を生成し、 前記Ｋ１暗号化情報固有鍵と前記暗号化情報を情報記録
   装置に送信し、 情報記録装置は前記Ｋ１暗号化情報固有鍵と前記暗号化
   情報を受信して、記憶メディアに記録することを特徴と
   する記憶メディア識別子を利用した不正利用防止のため
   の情報配送方法。
9. 【請求項９】 サーバにおいて不正利用を防止したい目
   的情報に対して生成された情報固有鍵を用いて目的情報
   を暗号化した暗号化情報が既に情報記録装置の記憶メデ
   ィア内に記憶されており、サーバの記憶装置に蓄積され
   ている情報固有鍵を、情報記録装置に装着され、書換え
   不可能な独自の識別子を有する記憶メディアまで配送す
   る情報配送方法であって、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
   ディア公開鍵とメディア秘密鍵を生成し、このメディア
   公開鍵をサーバに送信し、 情報記録装置と情報利用装置の間で共有され、利用者に
   は秘密の利用共通鍵を用いて、前記記憶メディアの識別
   子を暗号化して第１の暗号情報Ｋ１を生成し、 サーバと情報記録装置の間で共有され、利用者には秘密
   の配送用共通鍵を用いて、前記第１の暗号情報Ｋ１を暗
   号化して第２の暗号情報Ｋ２を生成し、この第２の暗号
   情報Ｋ２をサーバに送信し、 サーバにおいて前記第２の暗号情報Ｋ２を前記配送用共
   通鍵で復号して前記第１の暗号情報Ｋ１を生成し、 この第１の暗号情報Ｋ１で前記情報固有鍵を暗号化して
   Ｋ１暗号化情報固有鍵を生成し、 前記Ｋ１暗号化情報固有鍵を情報記録装置に送信し、 情報記録装置は前記Ｋ１暗号化情報固有鍵を受信して、
   記憶メディアに記録することを特徴とする記憶メディア
   識別子を利用した不正利用防止のための情報配送方法。
10. 【請求項１０】 書換え不可能な独自の識別子を有する
    記憶メディアを用いて情報の記録を行う情報記録方法で
    あって、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
    ディア公開鍵とメディア秘密鍵を生成し、 このメディア公開鍵を用いて暗号化した目的情報を記憶
    メディアに記録することを特徴とする記憶メディア識別
    子を利用した不正利用防止のための情報記録方法。
11. 【請求項１１】 書換え不可能な独自の識別子を有する
    記憶メディアに記録されている暗号化情報を利用する情
    報利用方法であって、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
    ディア公開鍵とメディア秘密鍵を生成し、 前記記憶メディアに記録されている暗号化情報を読み出
    し、この暗号化情報を前記メディア秘密鍵で復号して、
    目的情報を取り出して利用することを特徴とする記憶メ
    ディア識別子を利用した不正利用防止のための情報利用
    方法。
12. 【請求項１２】 サーバに蓄積されている目的情報を、
    情報記録装置に装着され、書換え不可能な独自の識別子
    を有する記憶メディアまで配送する情報配送方法であっ
    て、 前記記憶メディアの識別子を利用して、公開鍵方式のメ
    ディア公開鍵とメディア秘密鍵を生成し、このメディア
    公開鍵をサーバに送信し、 サーバにおいて前記メディア公開鍵で前記目的情報を暗
    号化して暗号化情報を生成し、 サーバは前記暗号化情報を情報記録装置に送信し、 情報記録装置は前記暗号化情報を受信して、記憶メディ
    アに記録することを特徴とする記憶メディア識別子を利
    用した不正利用防止のための情報配送方法。