JP2001119552A - 電子透かしシステムとその方法並びにコンテンツ再配布システム及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、著作者の処理を代理店へのコンテ
ンツ委託時に一括して完了でき、コンテンツ配布におけ
る著作者の手間の低減を図る。 【解決手段】 著作者装置１０から一括して販売委託さ
れたコンテンツＧ＋Ｗ(Ｍ＋ＩＤi)に関し、代理店装置
２０の特徴情報抽出機能が、コンテンツの特徴情報Ｉを
コンテンツ自体から抽出し、署名を付した特徴情報Ｉs
をユーザ装置３０に送付し、ユーザ装置３０の特徴署名
機能が、特徴情報Ｉs に署名Ｕを施して署名付き特徴情
報Ｉs Ｕを作成し、代理店装置２０が、この署名付き特
徴情報を電子透かし情報Ｗ( Ｉs Ｕ) としてコンテンツ
に埋込み、得られた電子透かし付きコンテンツＧ＋Ｗ(
Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) を出力する電子透かしシステ
ムとその方法並びにコンテンツ再配布システム及び記憶
媒体。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子透かし技術を
用いることによってコンテンツ内に管理情報を埋込み、
コンテンツの流通を管理する電子透かしシステムとその
方法並びにコンテンツ再配布システム及び記憶媒体に関
する。

【０００２】

【従来の技術】近年、画像情報や音声情報等のディジタ
ルコンテンツ（以下、コンテンツという）が扱われる場
において、コンテンツの著作権を保護する観点から、電
子透かしシステムが注目されている。

【０００３】係る電子透かしシステムでは、インターネ
ットなどを介した画像／音声コンテンツの配信におい
て、著作権所有者（以下、著作者という）に関する情報
やユーザのＩＤ情報などをユーザに知覚されないように
コンテンツ内に埋込むことが可能となっている。

【０００４】従って、このような電子透かしシステムで
は、コンテンツを購入したユーザが不正にコンテンツを
流出させても、流出させたコンテンツからＩＤ情報を抽
出することにより、不正ユーザの特定が可能となる。

【０００５】このような電子透かしシステムを用いたコ
ンテンツ配布システムとしては、コンテンツの著作者が
直接、ユーザにコンテンツ販売を行う直接配布システム
はあまり用いられず、著作者が電子透かし技術を持った
代理店にコンテンツ販売を委託する再配布システムが広
く用いられている。

【０００６】このコンテンツ再配布システムでは、代理
店が複数の著作者からコンテンツを集めて各コンテンツ
を販売するため、ユーザが様々なコンテンツを１つの代
理店から購入可能となっている。

【０００７】また、係るコンテンツ再配布システムにお
いては、代理店によるオリジナルコンテンツの横流しと
いった不正を考慮した方式が考えられている。この方式
によれば、著作者は、コンテンツ販売時にユーザのＩＤ
情報をユーザから受けると、このＩＤ情報をコンテンツ
に埋込んで代理店に送付する。これにより、横流し等の
不正の阻止を図っている。

【０００８】

【発明が解決しようとする課題】しかしながら以上のよ
うな電子透かしシステム及びコンテンツ再配布システム
では、代理店の不正を考慮しない場合、代理店による横
流し等の不正が可能であるため、信頼できる代理店を用
いることが前提となっている。

【０００９】また、代理店の不正を考慮した方式では、
著作者は、コンテンツの販売毎にそのユーザのＩＤ情報
をコンテンツに埋込む処理を行う必要がある。このた
め、著作者にとっては、代理店にコンテンツ販売を委託
するメリットが損なわれている。

【００１０】本発明は上記実情を考慮してなされたもの
であり、著作者の処理を代理店へのコンテンツ委託時に
一括して完了でき、コンテンツ配布における著作者の手
間を低減し得る電子透かしシステムとその方法並びにコ
ンテンツ再配布システム及び記憶媒体を提供することを
目的とする。

【００１１】また、本発明の他の目的は、コンテンツ配
布における著作者の手間を低減しつつ、代理店やユーザ
による不正の際には、その不正者を特定し得る電子透か
しシステムとその方法並びにコンテンツ再配布システム
及び記憶媒体を提供することにある。

【００１２】

【課題を解決するための手段】請求項１に対応する発明
は、コンテンツに電子透かしを埋込むための電子透かし
システムであって、前記コンテンツの特徴情報を前記コ
ンテンツ自体から抽出するための特徴情報抽出手段と、
前記特徴情報抽出手段により抽出された特徴情報にディ
ジタル署名を施して署名付き特徴情報を作成する特徴署
名手段と、前記特徴署名手段により作成された署名付き
特徴情報を電子透かしとして前記コンテンツに埋込み、
得られた電子透かし付きコンテンツを出力するコンテン
ツ出力手段とを備えた電子透かしシステムである。

【００１３】また、請求項２に対応する発明は、請求項
１に対応する電子透かしシステムを用いたコンテンツ再
配布システムであって、前記コンテンツに電子透かしと
して固有情報を埋込み、得られた配布用のコンテンツを
送付する第１のエンティティ装置と、前記第１のエンテ
ィティ装置から送付された配布用のコンテンツを格納す
る機能を有し、且つ前記配布用のコンテンツを処理対象
とした前記特徴情報抽出手段及び前記コンテンツ出力手
段を有する第２のエンティティ装置と、前記特徴署名手
段を有し、前記コンテンツ出力手段から出力された電子
透かし付きコンテンツを格納する第３のエンティティ装
置とを備えたコンテンツ再配布システムである。

【００１４】なお、第１のエンティティ装置は、コンテ
ンツの配布を委託するための装置であり、例えば著作者
用のコンピュータとしてもよい。また、第２のエンティ
ティ装置は、委託を受けたコンテンツを配布するための
装置であり、例えば代理店用のコンピュータとしてもよ
い。さらに、第３のエンティティ装置は、コンテンツの
配布を受けるための装置であり、例えばユーザ用のコン
ピュータとしてもよい。なお、第１及び／又は第３のエ
ンティティ装置でいうコンピュータは、携帯端末として
もよい。

【００１５】さらに、請求項３に対応する発明は、請求
項１に対応する電子透かしシステムを用いたコンテンツ
再配布システムであって、前記コンテンツに関する固有
情報を送付すると共に、前記コンテンツを暗号化して得
られた暗号化コンテンツを送付し、この送付に応じて電
子透かし付き暗号化コンテンツを受けたとき、当該電子
透かし付き暗号化コンテンツを復号して得られた配布用
コンテンツを送付する第１のエンティティ装置と、前記
第１のエンティティ装置から送付された暗号化コンテン
ツに電子透かしとして前記固有情報を埋込み、得られた
電子透かし付き暗号化コンテンツを前記第１のエンティ
ティ装置に送付すると共に、前記第１のエンティティ装
置から送付された配布用のコンテンツを格納する機能を
有し、且つ前記配布用のコンテンツを処理対象とした前
記特徴情報抽出手段及び前記コンテンツ出力手段を有す
る第２のエンティティ装置と、前記特徴署名手段を有
し、前記コンテンツ出力手段から出力された電子透かし
付きコンテンツを格納する第３のエンティティ装置とを
備えたコンテンツ再配布システムである。

【００１６】また、請求項４に対応する発明は、請求項
２又は請求項３に対応するコンテンツ再配布システムで
あって、前記第１のエンティティ装置が、前記第２のエ
ンティティ装置及び前記第３のエンティティ装置のう
ち、前記第２のエンティティ装置のみと通信を行うコン
テンツ再配布システムである。

【００１７】さらに、請求項５に対応する発明は、請求
項２乃至請求項４のいずれか１項に対応するコンテンツ
再配布システムであって、前記第２のエンティティ装置
としては、前記第１のエンティティ装置及び前記第３の
エンティティ装置のうち、前記第１のエンティティ装置
のみと通信を行いつつ前記第１のエンティティ装置から
前記配布用のコンテンツを受ける１次配布処理が完了す
ると、当該配布用のコンテンツに関しては前記第３のエ
ンティティ装置のみと通信を行いつつ前記第３のエンテ
ィティ装置に電子透かし付きコンテンツを出力するため
の２次配布処理に移行するコンテンツ再配布システムで
ある。

【００１８】なお、第２のエンティティ装置は、１次配
布処理の完了した配布用のコンテンツに関しては２次配
布処理に移行するが、他の配布用のコンテンツに関して
は１次配布処理を開始又は実行可能な状態となってい
る。すなわち、「移行」の語句は、第２のエンティティ
装置が全面的に２次配布処理のモードになることを意味
するものではなく、第２のエンティティ装置は、１次配
布処理の完了していない他の配布用のコンテンツに関
し、同一又は異なる第１のエンティティ装置からコンテ
ンツ配布の委託が可能な状態となっている。

【００１９】また、請求項６に対応する発明は、コンテ
ンツに電子透かしを埋込むための電子透かし方法であっ
て、前記コンテンツの特徴情報を前記コンテンツ自体か
ら抽出する特徴情報抽出工程と、前記特徴情報抽出工程
により抽出された特徴情報にディジタル署名を施して署
名付き特徴情報を作成する特徴署名工程と、前記特徴署
名工程により作成された署名付き特徴情報を電子透かし
として前記コンテンツに埋込み、得られた電子透かし付
きコンテンツを出力するコンテンツ出力工程とを含んで
いる電子透かし方法である。

【００２０】さらに、請求項７に対応する発明は、署名
生成機能並びに暗号化／復号処理機能を有する第１のエ
ンティティ装置と、署名検証機能並びに署名生成機能を
有する第３のエンティティ装置と、これら両装置の間で
コンテンツ再配布に関する処理を行う第２のエンティテ
ィ装置とからなるコンテンツ再配布システムに使用され
るコンピュータ読み取り可能な記憶媒体であって、前記
第２のエンティティ装置内のコンピュータに、前記第１
のエンティティ装置から署名付き個別情報及び暗号化コ
ンテンツを受けたとき、当該署名付き個別情報の署名を
検証して正当性を認証すると、当該個別情報の透かし情
報を電子透かしとして前記暗号化コンテンツに埋込み、
得られた電子透かし付き暗号化コンテンツを前記第１の
エンティティ装置に送付する機能、前記電子透かし付き
暗号化コンテンツの送付に応じて、前記第１のエンティ
ティ装置から復号された配布用のコンテンツを受けたと
き、当該配布用のコンテンツから特徴情報を抽出して署
名を生成し、得られた署名付き特徴情報を前記第３のエ
ンティティ装置に送付する機能、前記署名付き特徴情報
の送付に応じて、前記第３のエンティティ装置から第３
のエンティティ装置の署名付き情報を受けたとき、当該
署名付き情報の署名を検証して正当性を認証すると、当
該署名付き情報を電子透かしとして前記配布用のコンテ
ンツに埋込み、得られた電子透かし付きコンテンツデー
タを前記第３のエンティティ装置に送付する機能、を実
現させるためのプログラムを記憶したコンピュータ読み
取り可能な記憶媒体である。

【００２１】（作用）従って、請求項１，６に対応する
発明は以上のような手段を講じたことにより、特徴情報
抽出手段が、コンテンツの特徴情報をコンテンツ自体か
ら抽出し、特徴署名手段が、特徴情報抽出手段により抽
出された特徴情報にディジタル署名を施して署名付き特
徴情報を作成し、コンテンツ出力手段が、特徴署名手段
により作成された署名付き特徴情報を電子透かしとして
コンテンツに埋込み、得られた電子透かし付きコンテン
ツを出力する。

【００２２】よって、これらの各手段を第２のエンティ
ティ装置と第３のエンティティ装置との間で実施するこ
とにより、著作者の処理を代理店へのコンテンツ委託時
に一括して完了でき、コンテンツ配布における著作者の
手間を低減できる。また、コンテンツ配布における著作
者の手間を低減しつつ、代理店やユーザによる不正の際
には、その不正者を特定できる。

【００２３】また、請求項２に対応する発明は、第１の
エンティティ装置が、コンテンツに電子透かしとして固
有情報を埋込み、得られた配布用のコンテンツを送付
し、第２のエンティティ装置が、第１のエンティティ装
置から送付された配布用のコンテンツを格納し、配布用
のコンテンツを処理対象とした特徴情報抽出手段及びコ
ンテンツ出力手段による処理を行い、第３のエンティテ
ィ装置が、特徴署名手段を有し、コンテンツ出力手段か
ら出力された電子透かし付きコンテンツを格納するの
で、請求項１に対応する作用を容易且つ確実に奏するこ
とができる。

【００２４】さらに、請求項３に対応する発明は、第１
のエンティティ装置が、コンテンツに関する固有情報を
送付すると共に、コンテンツを暗号化して得られた暗号
化コンテンツを送付し、この送付に応じて電子透かし付
き暗号化コンテンツを受けたとき、当該電子透かし付き
暗号化コンテンツを復号して得られた配布用コンテンツ
を送付し、第２のエンティティ装置が、第１のエンティ
ティ装置から送付された暗号化コンテンツに電子透かし
として固有情報を埋込み、得られた電子透かし付き暗号
化コンテンツを第１のエンティティ装置に送付すると共
に、第１のエンティティ装置から送付された配布用のコ
ンテンツを格納し、且つ配布用のコンテンツを処理対象
とした特徴情報抽出手段及びコンテンツ出力手段による
処理を行い、第３のエンティティ装置が、特徴署名手段
を有し、コンテンツ出力手段から出力された電子透かし
付きコンテンツを格納する。

【００２５】このように、第１のエンティティ装置と第
２のエンティティ装置との間にブラインド電子透かし技
術を用いても、請求項１に対応する作用と同様の作用を
奏することができる。

【００２６】また、請求項４に対応する発明は、第１の
エンティティ装置が、第２のエンティティ装置及び第３
のエンティティ装置のうち、第２のエンティティ装置の
みと通信を行うので、請求項２又は請求項３に対応する
作用において、第３のエンティティ装置と第１のエンテ
ィティ装置との間の通信が無いことを示すことができ
る。

【００２７】さらに、請求項５に対応する発明は、第２
のエンティティ装置としては、第１のエンティティ装置
及び第３のエンティティ装置のうち、第１のエンティテ
ィ装置のみと通信を行いつつ第１のエンティティ装置か
ら配布用のコンテンツを受ける１次配布処理が完了する
と、当該配布用のコンテンツに関しては第３のエンティ
ティ装置のみと通信を行いつつ第３のエンティティ装置
に電子透かし付きコンテンツを出力するための２次配布
処理に移行するので、請求項２乃至請求項４のいずれか
の作用において、第１のエンティティ装置から第２のエ
ンティティ装置への１次配布処理と、第２のエンティテ
ィ装置から第３のエンティティ装置への２次配布処理と
が独立して実行されることを示すことができる。

【００２８】また、請求項７に対応する発明は、第２の
エンティティ装置内のコンピュータに、第１のエンティ
ティ装置から署名付き個別情報及び暗号化コンテンツを
受けたとき、当該署名付き個別情報の署名を検証して正
当性を認証すると、当該個別情報の透かし情報を電子透
かしとして暗号化コンテンツに埋込み、得られた電子透
かし付き暗号化コンテンツを第１のエンティティ装置に
送付する機能、電子透かし付き暗号化コンテンツの送付
に応じて、第１のエンティティ装置から復号された配布
用のコンテンツを受けたとき、当該配布用のコンテンツ
から特徴情報を抽出して署名を生成し、得られた署名付
き特徴情報を第３のエンティティ装置に送付する機能、
署名付き特徴情報の送付に応じて、第３のエンティティ
装置から第３のエンティティ装置の署名付き情報を受け
たとき、当該署名付き情報の署名を検証して正当性を認
証すると、当該署名付き情報を電子透かしとして配布用
のコンテンツに埋込み、得られた電子透かし付きコンテ
ンツデータを第３のエンティティ装置に送付する機能、
を実現させるので、請求項３に対応する作用と同様の作
用を容易且つ確実に奏することができる。

【００２９】

【発明の実施の形態】以下、本発明の各実施形態につい
て図面を用いて説明する。 （第１の実施形態）図１は本発明の第１の実施形態に係
る電子透かしシステムの適用されたコンテンツ再配布シ
ステムの構成を示すブロック図である。このコンテンツ
再配布システムは、著作者が単独に電子透かしを埋め込
んだ上で、コンテンツを一括して代理店に販売委託する
ものであり、具体的には、著作者用コンピュータ（第１
のエンティティ装置）としての著作者装置１０、代理店
用コンピュータ（第２のエンティティ装置）としての代
理店装置２０、ユーザ用コンピュータ（第３のエンティ
ティ装置）としてのユーザ装置３０が互いにインターネ
ット等の公衆回線からなるネットワークを介して接続さ
れているか、あるいは店舗などに設置された代理店装置
２０にユーザ装置３０が直接接続されている（＝ユーザ
装置３０（携帯端末）を持って店舗に買いに行く形態を
意味している）。

【００３０】著作者装置１０は、電子透かし埋込機能を
有し、著作者の操作により、コンテンツデータＧに対
し、代理店情報Ｍとコンテンツの固有情報ＩＤi とを何
らかの変換（誤り訂正符号化や周波数変換など）により
コンテンツと同じ信号空間に変換し、変換結果として得
られた透かし情報Ｗ( Ｍ＋ＩＤi)をコンテンツデータＧ
に埋込み、得られた配布用コンテンツデータＧ＋Ｗ( Ｍ
＋ＩＤi)を代理店装置２０に送付する機能をもってい
る。

【００３１】ここで、代理店情報Ｍは、代理店を特定可
能な任意の内容であり、例えば、代理店の名称、代理店
に任意に付した番号等が適宜使用可能となっている。ま
た、コンテンツの固有情報ＩＤi としては、例えば、同
一コンテンツを示す情報（ＩＤ）と、同一コンテンツに
おける個々のコンテンツを示す通し番号（i ：i は任意
の数）との組合せ（ＩＤi ）等が適宜使用可能となって
いる。

【００３２】代理店装置２０は、著作者装置１０から受
けた配布用コンテンツデータＧ＋Ｗ( Ｍ＋ＩＤi)からコ
ンテンツの特徴情報Ｉを抽出してディジタル署名（以
下、署名という）を施し、得られた署名付き特徴情報Ｉ
ｓをユーザ装置３０に送付する機能と、ユーザ装置３０
から受けた署名付き情報ＩｓＵの署名を検証し、正当性
を認証したとき、当該署名付き情報Ｉs Ｕの透かし情報
Ｗ( Ｉs Ｕ) を配布用コンテンツデータＧ＋Ｗ( Ｍ＋Ｉ
Ｄi)に埋込み、得られた電子透かし付きコンテンツデー
タＧ＋Ｗ( Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) をユーザ装置３０
に送付する機能とをもっている。

【００３３】ここで、特徴情報Ｉは、電子透かしの埋込
の前後でコンテンツから同一内容を抽出可能なものであ
り、例えば画像のエッジ情報や周波数分布などが適宜使
用可能となっている。なお、電子透かしは、ユーザに知
覚されないようにコンテンツに透かし情報を埋込む技術
であるので、電子透かしを埋込んでも、コンテンツ特徴
情報の抽出には影響が無い。すなわち、ほとんどの電子
透かし方式が使用可能となっている。

【００３４】また、「代理店」の語は、著作者とユーザ
との間の処理者を意味する。このため、「代理店」の語
を、例えば「問屋」等の語に言い換えたとしても、本発
明の範囲に包含される。

【００３５】ユーザ装置３０は、署名検証機能及び署名
生成機能を有し、代理店装置２０から受けた特徴情報Ｉ
s の署名を検証し、正当性が認証されたとき、自己の署
名を生成して特徴情報Ｉs に付与し、得られた署名付き
情報Ｉs Ｕを代理店装置２０に送り返す機能と、代理店
装置２０から電子透かし付きコンテンツデータＧ＋Ｗ(
Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) を受けたとき、このコンテン
ツデータに関し、自己が署名した特徴情報Ｉをもつコン
テンツデータか否かを判定し、特徴情報Ｉに一致するコ
ンテンツデータであるとき、代理店装置２０から受けた
コンテンツデータを正当と認証して格納する機能とをも
っている。

【００３６】続いて、これら各装置のハードウェア構成
について図２を用いて説明する。著作者装置１０、代理
店装置２０及びユーザ装置３０を構成する各装置４０
は、ハードウェア的には、ＣＰＵ４１、コントローラ４
２、メモリ４３、通信デバイス４４、ディスプレイ４
５、キーボード４６及びプリンタ４７が互いにバス４８
を介して接続された構成の計算機システムである。

【００３７】ここで、メモリ４３は、いわゆる主記憶装
置（ＲＡＭ等）と二次記憶装置（ハードディスク等）の
双方の記憶装置を含んでいる。このメモリ４３の主記憶
装置の部分にはプログラムが読込まれる。なお、プログ
ラムとしては、例えば頒布された記憶媒体から予めイン
ストールされている。各装置４０は、このメモリ４３に
読込まれたプログラムに従うＣＰＵ４１の制御に応じ、
著作者装置１０、代理店装置２０及びユーザ装置３０の
機能を夫々実現可能としている。

【００３８】すなわち、ソフトウェア的には、著作者装
置１０、代理店装置２０及びユーザ装置３０を構成する
各装置４０は、互いのプログラムの違いに応じて異なる
構成を有している。これらハードウェア及びソフトウェ
アの結合からなる夫々の機能の詳細な内容については、
後の動作説明により述べる。

【００３９】また、メモリ４３の二次記憶装置の部分に
は、著作者装置１０、代理店装置２０及びユーザ装置３
０の夫々に対応し、公開鍵と秘密鍵のペア等が格納さ
れ、各機能の実現に際して使用される。また、コンテン
ツから特徴情報を抽出する機能は、全ての装置１０〜３
０に設けられている。

【００４０】さらに、通信デバイス４４は、ネットワー
ク１に接続され、ＣＰＵ４１の制御により、各種の情報
などを送受信する機能をもっている。

【００４１】次に、以上のように構成されたコンテンツ
再配布システムの動作をコンテンツの販売委託（配布）
処理及びユーザへの再配布処理の順に説明する。

【００４２】（コンテンツの販売委託処理）著作者装置
１０は、著作者の操作により、コンテンツデータＧに対
し、代理店情報Ｍとコンテンツの固有情報ＩＤi とをコ
ンテンツと同じ信号空間に変換し、透かし情報Ｗ( Ｍ＋
ＩＤi)を生成する。続いて、著作者装置１０は、この透
かし情報Ｗ( Ｍ＋ＩＤi)をコンテンツデータＧに埋込
み、配布用コンテンツデータＧ＋Ｗ( Ｍ＋ＩＤi)を生成
する。

【００４３】以上の処理は、販売されたコンテンツデー
タを区別するため、販売委託するコンテンツデータ毎に
固有情報ＩＤi を変更しながら実行される。なお、固有
情報ＩＤi を変更する方式としては、例えば１０個の同
一コンテンツを委託する場合、個々のコンテンツデータ
に対して１〜１０までの通し番号を付与すればよい。

【００４４】著作者装置１０は、このように委託する数
だけ配布用コンテンツデータを生成すると、それら配布
用コンテンツデータを一括して代理店装置２０に送付す
る。これにより、著作者装置１０から代理店装置２０へ
のコンテンツの販売委託処理が一括して完了する。

【００４５】（コンテンツの再配布処理）以下の処理
は、不特定多数のユーザがコンテンツを購入する毎に行
われる。代理店装置２０は、ユーザ装置３０からコンテ
ンツ購入希望を受けると、該当する配布用コンテンツデ
ータＧ＋Ｗ( Ｍ＋ＩＤi)からコンテンツの特徴情報Ｉを
抽出して署名を生成し、得られた署名付き特徴情報Ｉs
をユーザ装置３０に送付する。

【００４６】ユーザ装置３０は、この署名付き特徴情報
Ｉs の署名を検証し、正当性が認証されたとき、自己の
署名を生成して特徴情報Ｉs に付与し、得られた署名付
き情報Ｉs Ｕを代理店装置２０に返送する。

【００４７】代理店装置２０は、この署名付き情報Ｉs
Ｕの署名を検証し、正当性を認証したとき、当該署名付
き情報Ｉs Ｕの透かし情報Ｗ( Ｉs Ｕ) を配布用コンテ
ンツデータＧ＋Ｗ( Ｍ＋ＩＤi)に埋込み、得られた電子
透かし付きコンテンツデータＧ＋Ｗ( Ｍ＋ＩＤi)＋Ｗ(
Ｉs Ｕ) をユーザ装置３０に送付する。

【００４８】ユーザ装置３０は、この電子透かし付きコ
ンテンツデータＧ＋Ｗ( Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) を受
けると、自己の署名付き情報Ｉs Ｕの不正な流用を阻止
するために、この電子透かし付きコンテンツデータＧ＋
Ｗ( Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) に関し、自己の署名付き
情報Ｉs Ｕを含むか否かを判定すると共に、特徴情報Ｉ
の正当性も判定する。

【００４９】判定の結果、特徴情報Ｉs Ｕを含むとき、
ユーザ装置３０は、この電子透かし付きコンテンツデー
タＧ＋Ｗ( Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) を正当と認証して
格納する。

【００５０】上述したように本実施形態によれば、コン
テンツデータＧ＋Ｗ( Ｍ＋ＩＤi)の特徴情報Ｉをコンテ
ンツ自体から抽出し、特徴情報Ｉに代理店装置２０とユ
ーザ装置３０がディジタル署名を施して署名付き特徴情
報Ｉs Ｕを作成し、この署名付き特徴情報Ｉs Ｕを電子
透かし情報Ｗ( Ｉs Ｕ) としてコンテンツデータに埋込
み、得られた電子透かし付きコンテンツデータＧ＋Ｗ(
Ｍ＋ＩＤi)＋Ｗ( ＩsＵ) を出力する。

【００５１】すなわち、コンテンツの特徴情報Ｉs にユ
ーザ装置３０の署名Ｕを施したデータＩs Ｕを電子透か
しとしてコンテンツに埋込むので、各エンティティの不
正を防止できる電子透かしシステムを実現できる。

【００５２】補足すると、最終的なコンテンツデータＧ
＋Ｗ( Ｍ＋ＩＤi)＋Ｗ( Ｉs Ｕ) は、著作者装置１０、
代理店装置２０及びユーザ装置３０の処理の合計により
生成される。このため、不正なコンテンツデータが流出
すると、不正内容に基づいて、不正を行ったエンティテ
ィ（装置）を特定することができる。

【００５３】また、このような電子透かしシステムをコ
ンテンツ再配布システムに適用させるとき、著作者装置
１０から送付されたコンテンツデータに対し、特徴情報
Ｉの抽出以降の処理を代理店装置２０とユーザ装置３０
との間で実施することにより、著作者の処理を代理店へ
のコンテンツ委託時に一括して完了でき、コンテンツ配
布における著作者の手間を低減できる。

【００５４】補足すると、著作者装置１０が、代理店装
置２０及びユーザ装置３０のうち、代理店装置のみと通
信を行うことにより、従来とは異なり、ユーザ装置と著
作者装置との間の通信が無いので、著作者の手間が低減
されている。

【００５５】また、代理店装置２０は、著作者装置１０
及びユーザ装置３０のうち、著作者装置１０のみと通信
を行いつつ著作者装置１０から配布用のコンテンツを受
ける１次配布処理が完了すると、当該配布用のコンテン
ツに関してはユーザ装置３０のみと通信を行いつつユー
ザ装置３０に電子透かし付きコンテンツを出力するため
の２次配布処理に移行するので、著作者装置１０から代
理店装置２０への１次配布処理と、代理店装置２０から
ユーザ装置３０への２次配布処理とを独立して実行する
ことができる。すなわち、著作者の処理を代理店へのコ
ンテンツ委託時に一括して完了できる。

【００５６】また、著作者は、ユーザのコンテンツ購入
時には何の処理も行わないので、販売等の煩雑な業務か
ら解放され、創造的な活動に従事することができる。さ
らに、代理店装置２０は、１次配布処理が完了すると、
当該配布用のコンテンツに関しては２次配布処理に移行
するが、同一又は異なる著作者装置から受ける異なる又
は同一内容の配布用のコンテンツに関しては１次配布を
待つので、様々なコンテンツの配布業務に好適となって
いる。

【００５７】なお、コンテンツ委託及びコンテンツ再配
布の際に、各装置１０〜２０，２０〜３０間のネットワ
ーク上のコンテンツは、既存の認証及び暗号技術によっ
て保護されることが好ましい。また、代金支払いは、必
要に応じて任意の方式により、別途行うことが可能であ
る。

【００５８】（第２の実施形態）次に、本発明の第２の
実施形態に係るコンテンツ再配布システムについて説明
するが、その前に本実施形態に利用される周知のブライ
ンド電子透かしシステムについて述べる。すなわち、本
実施形態は、著作者から代理店への販売委託処理におい
て、周知のブラインド電子透かしシステムを適用したも
のである。

【００５９】ここで、ブラインド電子透かしシステム
は、暗号化処理を組合せた電子透かし方式であり、例え
ば図３に示すように構成されている。このブラインド電
子透かしシステムは、サーバ装置５０とユーザ装置３０
ａとが接続された構成である。

【００６０】ユーザ装置３０ａは、契約に関する署名情
報Ｕを生成してサーバ装置５０に送付する。サーバ装置
５０は、この署名情報から透かし情報Ｗ( Ｕ) を生成し
てコンテンツデータＧに埋込み、得られたコンテンツデ
ータＧ＋Ｗ( Ｕ) を１次暗号化して１次暗号化データＥ
1(Ｇ＋Ｗ( Ｕ))をユーザ装置３０ａに送付する。

【００６１】ユーザ装置３０ａは、１次暗号化データＥ
1(Ｇ＋Ｗ( Ｕ))を２次暗号化して２次暗号化データＥ2
(Ｅ1(Ｇ＋Ｗ( Ｕ))) をサーバ装置５０に送付する。

【００６２】なお、本明細書及び図面中、Ｅj(・) やＥ
k(・) は括弧内のデータを暗号化して得られた暗号化デ
ータを表し、Ｄj(・) やＤk(・) は括弧内のデータを復
号して得られた復号データを表す。但し、j, kの添字
は、各装置５０，３０ａ毎に暗号化／復号処理を分類す
るための次数を示している（j ，k ｛1 ，2 ｝）。

【００６３】例えば、１次暗号に関する情報（方式や秘
密鍵等）は、サーバ装置５０のみが知る情報であり、２
次暗号に関する情報は、ユーザ装置３０ａのみが知る情
報とする。これら１次暗号及び２次暗号は、次の( １)
，( ２) 式に示すように、演算の交換則と分配則が成
立つものが適宜使用される。

【００６４】 Ｘj(Ｙk(Ｍ))＝Ｙk(Ｘj(Ｍ)) …（１） Ｘj(Ｍ＋Ｗ) ＝Ｘj(Ｍ) ＋Ｘj(Ｗ) …（２） 但し、両式とも、Ｘ，Ｙ ｛Ｅ，Ｄ｝、j ，k ｛1 ，
2 ｝である。

【００６５】従って、サーバ装置５０は、ユーザ装置３
０ａからの２次暗号化データＥ2(Ｅ1(Ｇ＋Ｗ( Ｕ))) を
１次復号し、１次復号データＥ2(Ｇ＋Ｗ( Ｕ))を得る。

【００６６】また、サーバ装置５０は、ユーザ装置３０
ａから署名Ｓを受けると、この署名Ｓを透かし情報Ｗ(
Ｓ) に変換して１次復号データＥ2(Ｇ＋Ｗ( Ｕ))に埋込
み、得られた配布用コンテンツデータＥ2(Ｇ＋Ｗ( Ｕ))
＋Ｗ( Ｓ) からハッシュ値Ｈ1 を生成し、両者（＝Ｅ2
(Ｇ＋Ｗ( Ｕ))＋Ｗ( Ｓ) とＨ1 ）をユーザ装置３０ａ
に送付する。

【００６７】ユーザ装置３０ａは、ハッシュ値Ｈ1 に基
づいて、配布用コンテンツデータＥ2(Ｇ＋Ｗ( Ｕ))＋Ｗ
( Ｓ) の正当性を検証すると、配布用コンテンツデータ
Ｅ2(Ｇ＋Ｗ( Ｕ))＋Ｗ( Ｓ) を２次復号し、得られた電
子透かし付きコンテンツデータＧW （＝Ｇ＋Ｗ( Ｕ) ＋
Ｄ2(Ｗ( Ｓ))）を格納する。

【００６８】以上のような周知のブラインド電子透かし
システムにおいては、サーバ装置５０がユーザ装置３０
ａの署名情報Ｓの透かし情報Ｗ( Ｓ) を埋込む。但し、
この透かし情報Ｗ( Ｓ) は、使用される電子透かし付き
コンテンツデータＧW において、ユーザ装置３０ａのみ
が知る２次復号された値Ｄ2(Ｗ( Ｓ))となる。

【００６９】このため、サーバ装置５０は、自己が透か
し情報Ｗ( Ｓ) を埋込んだにも関わらず、最終的な値Ｄ
2(Ｗ( Ｓ))を知得できない。従って、サーバ装置５０に
よるユーザの署名情報Ｓの流用が阻止されている。

【００７０】次に、以上のようなブラインド電子透かし
システムを利用した本発明の第２の実施形態について図
４を用いて説明する。図４は本発明の第２の実施形態に
係るコンテンツ再配布システムの構成を示すブロック図
であり、図１と同一部分には同一符号を付してその詳し
い説明を省略し、ここでは異なる部分について主に述べ
る。

【００７１】このコンテンツ再配布システムは、前述同
様に、著作者装置１０ｂ、代理店装置２０ｂ及びユーザ
装置３０が互いにインターネット等の公衆回線からなる
ネットワークを介して接続されているか、あるいは店舗
などに設置された代理店装置２０ｂにユーザ装置３０が
直接接続されている。但し、第１の実施形態とは異な
り、著作者装置１０ｂは、電子透かしの埋込機能を持た
ないものが使用される。

【００７２】具体的には、著作者装置１０ｂは、署名生
成機能及び暗号化／復号処理機能を有し、著作者の操作
により、代理店情報Ｍとコンテンツの固有情報ＩＤi と
の個別情報から署名を生成し、得られた署名付き個別情
報を代理店装置２０ｂに送付する機能と、コンテンツデ
ータＧを暗号化し、得られた暗号化データＥ1(Ｇ) を代
理店装置２０ｂに送付する機能と、代理店装置２０ｂか
ら受けた電子透かし付き暗号化データＥ1(Ｇ) ＋Ｗ( Ｍ
＋ＩＤi)を復号し、得られた配布用コンテンツデータＧ
＋Ｄ1(Ｗ( Ｍ＋ＩＤi)) を代理店装置２０ｂに送付する
機能とをもっている。

【００７３】代理店装置２０ｂは、著作者装置１０ｂか
ら受けた署名付き個別情報の署名を検証し、正当性を認
証したとき、当該個別情報Ｍ，ＩＤi の透かし情報Ｗ(
Ｍ＋ＩＤi)を著作者装置１０ｂから受けた暗号化データ
Ｅ1(Ｇ) に埋込み、得られた電子透かし付き暗号化デー
タＥ1(Ｇ) ＋Ｗ( Ｍ＋ＩＤi)を著作者装置１０ｂに送付
する機能と、著作者装置１０ｂから受けた配布用コンテ
ンツデータＧ＋Ｄ1(Ｗ( Ｍ＋ＩＤi)) からコンテンツの
特徴情報Ｉを抽出して署名を施し、得られた署名付き特
徴情報Ｉｓをユーザ装置３０に送付する機能と、ユーザ
装置３０から受けた署名付き情報ＩｓＵの署名を検証
し、正当性を認証したとき、当該署名付き情報Ｉs Ｕの
透かし情報Ｗ( Ｉs Ｕ) を配布用コンテンツデータＧ＋
Ｄ1(Ｗ( Ｍ＋ＩＤi)) に埋込み、得られた電子透かし付
きコンテンツデータＧ＋Ｄ1(Ｗ( Ｍ＋ＩＤi)) ＋Ｗ( Ｉ
s Ｕ) をユーザ装置３０に送付する機能とをもってい
る。

【００７４】ユーザ装置３０は、前述した機能を有し、
最終的に受取る電子透かし付きコンテンツデータの形式
が第１の実施形態とは異なるものの、第１の実施形態と
同様に処理を行う。

【００７５】なお、これら各装置１０ｂ，２０ｂ，３０
のハードウェア構成は図２を用いて述べた構成と同一で
ある。次に、以上のように構成されたコンテンツ再配布
システムの動作をコンテンツの販売委託処理及びユーザ
への再配布処理の順に説明する。

【００７６】（コンテンツの販売委託処理）著作者装置
１０ｂは、著作者の操作により、代理店情報Ｍとコンテ
ンツの固有情報ＩＤi とから署名を生成し、得られた署
名付き個別情報を代理店装置２０ｂに送付すると共に、
コンテンツデータＧを暗号化し、得られた暗号化データ
Ｅ1(Ｇ) を代理店装置２０ｂに送付する。

【００７７】代理店装置２０ｂは、これら署名付き個別
情報及び暗号化データＥ1(Ｇ) を受けると、署名付き個
別情報の署名を検証し、正当性を認証したとき、当該個
別情報Ｍ，ＩＤi の透かし情報Ｗ( Ｍ＋ＩＤi)を暗号化
データＥ1(Ｇ) に埋込み、得られた電子透かし付き暗号
化データＥ1(Ｇ) ＋Ｗ( Ｍ＋ＩＤi)を著作者装置１０ｂ
に送付する。

【００７８】著作者装置１０ｂは、代理店装置２０ｂか
ら受けた電子透かし付き暗号化データＥ1(Ｇ) ＋Ｗ( Ｍ
＋ＩＤi)を復号し、得られた配布用コンテンツデータＧ
＋Ｄ1(Ｗ( Ｍ＋ＩＤi)) を代理店装置２０ｂに送付す
る。

【００７９】以上の処理は、販売委託するコンテンツデ
ータ毎に固有情報ＩＤi を変更しながら繰り返し実行さ
れる。これにより、著作者装置１０から代理店装置２０
への販売委託時に、コンテンツの販売委託処理が一括し
て完了する。

【００８０】補足すると、代理店装置２０ｂのみが電子
透かしの埋込処理を行う構成であるため、著作者装置１
０ｂは、販売委託するコンテンツの個数回だけ、代理店
装置２０ｂに対して販売委託処理を繰返して実行する必
要がある。しかし、販売委託処理を委託時に一括で行え
ることに変わりはない。

【００８１】（コンテンツの再配布処理）コンテンツの
再配布処理は、不特定多数のユーザ装置３０に対し、第
１の実施形態と同様に実行される。但し、著作者装置１
０ｂから受ける配布用コンテンツデータとしては、Ｇ＋
Ｄ1(Ｗ( Ｍ＋ＩＤi)) が使用される。また、ユーザ装置
３０に送付される電子透かし付きコンテンツデータとし
ては、Ｇ＋Ｄ1(Ｗ( Ｍ＋ＩＤi)) ＋Ｗ( Ｉs Ｕ) が使用
される。

【００８２】上述したように本実施形態によれば、著作
者装置１０ｂから代理店装置２０ｂへのコンテンツ販売
委託処理において、ブラインド電子透かし方式を適用し
たので、第１の実施形態と同様の効果を得ることができ
るコンテンツ再配布システムの変形例を実現することが
できる。

【００８３】また、著作者装置１０ｂは、第１の実施形
態とは異なり、電子透かしの埋込処理という特殊な処理
に代えて、署名や暗号化／復号処理という通常の処理の
みを行う構成なので、著作者側の手間をより一層、低減
させることができると共に、電子透かし埋め込み方法を
代理店だけの秘密情報とすることができる。尚、本発明
における記憶媒体としては、磁気ディスク、フロッピー
ディスク、ハードディスク、光ディスク（ＣＤ−ＲＯ
Ｍ、ＣＤ−Ｒ、ＤＶＤ等）、光磁気ディスク（ＭＯ
等）、半導体メモリ等、プログラムを記憶でき、かつコ
ンピュータが読み取り可能な記憶媒体であれば、その記
憶形式は何れの形態であっても良い。

【００８４】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。

【００８５】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。

【００８６】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。

【００８７】尚、本発明におけるコンピュータは、記憶
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。

【００８８】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。

【００８９】また、上記各実施形態に説明した著作者装
置１０，１０ｂ、代理店装置２０，２０ｂ及びユーザ装
置３０は、記憶媒体に格納したプログラムやデータ等を
夫々のコンピュータに読み込ませて実現させたが、これ
に限らず、所定のハードウェア回路により実現させても
よい。

【００９０】その他、本発明はその要旨を逸脱しない範
囲で種々変形して実施できる。

【００９１】

【発明の効果】以上説明したように本発明によれば、著
作者の処理を代理店へのコンテンツ委託時に一括して完
了でき、コンテンツ配布における著作者の手間を低減で
きる電子透かしシステムとその方法並びにコンテンツ再
配布システム及び記憶媒体を提供できる。また、コンテ
ンツ配布における著作者の手間を低減しつつ、代理店や
ユーザによる不正の際には、その不正者を特定できる電
子透かしシステムとその方法並びにコンテンツ再配布シ
ステム及び記憶媒体を提供できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る電子透かしシス
テムの適用されたコンテンツ再配布システムの構成を示
すブロック図

【図２】同実施形態における各装置のハードウェア構成
を示すブロック図

【図３】本発明の第２の実施形態に利用される周知のブ
ラインド電子透かしシステムの構成を示すブロック図

【図４】本発明の第２の実施形態に係るコンテンツ再配
布システムの構成を示すブロック図

【符号の説明】

１０，１０ｂ…著作者装置 ２０，２０ｂ…代理店装置 ３０，３０ａ…ユーザ装置 ４０…各装置 ４１…ＣＰＵ ４２…コントローラ ４３…メモリ ４４…通信デバイス ４５…ディスプレイ ４６…キーボード ４７…プリンタ ４８…バス ５０…サーバ装置

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１２年２月２日（２０００．２．２）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】００６２

【補正方法】変更

【補正内容】

【００６２】なお、本明細書及び図面中、Ｅj(・)やＥk
(・) は括弧内のデータを暗号化して得られた暗号化デ
ータを表し、Ｄj(・)やＤk(・) は括弧内のデータを復
号して得られた復号データを表す。但し、j,kの添字
は、各装置５０，３０ａ毎に暗号化／復号処理を分類す
るための次数を示している（j，k∈｛1，2｝）。

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】００６４

【補正方法】変更

【補正内容】

【００６４】 Ｘj(Ｙk(Ｍ))＝Ｙk(Ｘj(Ｍ)) …（１） Ｘj(Ｍ＋Ｗ)＝Ｘj(Ｍ)＋Ｘj(Ｗ) …（２） 但し、両式とも、Ｘ，Ｙ∈｛Ｅ，Ｄ｝、j，k∈｛1，2｝
である。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B049 AA01 AA05 AA06 BB00 CC05 DD05 EE07 FF09 GG04 GG10 5C076 AA14 AA40 BA06 5J104 AA14 EA16 JA21 KA06 NA12 NA27 NA30 NA31 NA32 PA10 9A001 HH23 JJ19 KK57

Claims (7)

【特許請求の範囲】
1. 【請求項１】 コンテンツに電子透かしを埋込むための
   電子透かしシステムであって、 前記コンテンツの特徴情報を前記コンテンツ自体から抽
   出するための特徴情報抽出手段と、 前記特徴情報抽出手段により抽出された特徴情報にディ
   ジタル署名を施して署名付き特徴情報を作成する特徴署
   名手段と、 前記特徴署名手段により作成された署名付き特徴情報を
   電子透かしとして前記コンテンツに埋込み、得られた電
   子透かし付きコンテンツを出力するコンテンツ出力手段
   とを備えたことを特徴とする電子透かしシステム。
2. 【請求項２】 請求項１に記載の電子透かしシステムを
   用いたコンテンツ再配布システムであって、 前記コンテンツに電子透かしとして固有情報を埋込み、
   得られた配布用のコンテンツを送付する第１のエンティ
   ティ装置と、 前記第１のエンティティ装置から送付された配布用のコ
   ンテンツを格納する機能を有し、且つ前記配布用のコン
   テンツを処理対象とした前記特徴情報抽出手段及び前記
   コンテンツ出力手段を有する第２のエンティティ装置
   と、 前記特徴署名手段を有し、前記コンテンツ出力手段から
   出力された電子透かし付きコンテンツを格納する第３の
   エンティティ装置とを備えたことを特徴とするコンテン
   ツ再配布システム。
3. 【請求項３】 請求項１に記載の電子透かしシステムを
   用いたコンテンツ再配布システムであって、 前記コンテンツに関する固有情報を送付すると共に、前
   記コンテンツを暗号化して得られた暗号化コンテンツを
   送付し、この送付に応じて電子透かし付き暗号化コンテ
   ンツを受けたとき、当該電子透かし付き暗号化コンテン
   ツを復号して得られた配布用コンテンツを送付する第１
   のエンティティ装置と、 前記第１のエンティティ装置から送付された暗号化コン
   テンツに電子透かしとして前記固有情報を埋込み、得ら
   れた電子透かし付き暗号化コンテンツを前記第１のエン
   ティティ装置に送付すると共に、前記第１のエンティテ
   ィ装置から送付された配布用のコンテンツを格納する機
   能を有し、且つ前記配布用のコンテンツを処理対象とし
   た前記特徴情報抽出手段及び前記コンテンツ出力手段を
   有する第２のエンティティ装置と、 前記特徴署名手段を有し、前記コンテンツ出力手段から
   出力された電子透かし付きコンテンツを格納する第３の
   エンティティ装置とを備えたことを特徴とするコンテン
   ツ再配布システム。
4. 【請求項４】 請求項２又は請求項３に記載のコンテン
   ツ再配布システムであって、 前記第１のエンティティ装置は、前記第２のエンティテ
   ィ装置及び前記第３のエンティティ装置のうち、前記第
   ２のエンティティ装置のみと通信を行うことを特徴とす
   るコンテンツ再配布システム。
5. 【請求項５】 請求項２乃至請求項４のいずれか１項に
   記載のコンテンツ再配布システムであって、 前記第２のエンティティ装置は、前記第１のエンティテ
   ィ装置及び前記第３のエンティティ装置のうち、前記第
   １のエンティティ装置のみと通信を行いつつ前記第１の
   エンティティ装置から前記配布用のコンテンツを受ける
   １次配布処理が完了すると、当該配布用のコンテンツに
   関しては前記第３のエンティティ装置のみと通信を行い
   つつ前記第３のエンティティ装置に電子透かし付きコン
   テンツを出力するための２次配布処理に移行することを
   特徴とするコンテンツ再配布システム。
6. 【請求項６】 コンテンツに電子透かしを埋込むための
   電子透かし方法であって、 前記コンテンツの特徴情報を前記コンテンツ自体から抽
   出する特徴情報抽出工程と、 前記特徴情報抽出工程により抽出された特徴情報にディ
   ジタル署名を施して署名付き特徴情報を作成する特徴署
   名工程と、 前記特徴署名工程により作成された署名付き特徴情報を
   電子透かしとして前記コンテンツに埋込み、得られた電
   子透かし付きコンテンツを出力するコンテンツ出力工程
   とを含んでいることを特徴とする電子透かし方法。
7. 【請求項７】 署名生成機能並びに暗号化／復号処理機
   能を有する第１のエンティティ装置と、署名検証機能並
   びに署名生成機能を有する第３のエンティティ装置と、
   これら両装置の間でコンテンツ再配布に関する処理を行
   う第２のエンティティ装置とからなるコンテンツ再配布
   システムに使用されるコンピュータ読み取り可能な記憶
   媒体であって、 前記第２のエンティティ装置内のコンピュータに、 前記第１のエンティティ装置から署名付き個別情報及び
   暗号化コンテンツを受けたとき、当該署名付き個別情報
   の署名を検証して正当性を認証すると、当該個別情報の
   透かし情報を電子透かしとして前記暗号化コンテンツに
   埋込み、得られた電子透かし付き暗号化コンテンツを前
   記第１のエンティティ装置に送付する機能、 前記電子透かし付き暗号化コンテンツの送付に応じて、
   前記第１のエンティティ装置から復号された配布用のコ
   ンテンツを受けたとき、当該配布用のコンテンツから特
   徴情報を抽出して署名を生成し、得られた署名付き特徴
   情報を前記第３のエンティティ装置に送付する機能、 前記署名付き特徴情報の送付に応じて、前記第３のエン
   ティティ装置から第３のエンティティ装置の署名付き情
   報を受けたとき、当該署名付き情報の署名を検証して正
   当性を認証すると、当該署名付き情報を電子透かしとし
   て前記配布用のコンテンツに埋込み、得られた電子透か
   し付きコンテンツデータを前記第３のエンティティ装置
   に送付する機能、 を実現させるためのプログラムを記憶したコンピュータ
   読み取り可能な記憶媒体。