JP2001126009A - 電子情報流通システム及び電子情報流通プログラムを格納した記憶媒体及び電子情報流通方法 - Google Patents
電子情報流通システム及び電子情報流通プログラムを格納した記憶媒体及び電子情報流通方法Info
- Publication number
- JP2001126009A JP2001126009A JP31009099A JP31009099A JP2001126009A JP 2001126009 A JP2001126009 A JP 2001126009A JP 31009099 A JP31009099 A JP 31009099A JP 31009099 A JP31009099 A JP 31009099A JP 2001126009 A JP2001126009 A JP 2001126009A
- Authority
- JP
- Japan
- Prior art keywords
- information
- token
- protected data
- data
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】 （修正有）
【課題】 保護データの所有者を効率的に認証でき、誰
でも利用できる汎用的な電子情報流通方法及びシステム
を提供する。 【解決手段】 多重使用を防止すべき保護データを生成
し、送信する発行者装置と、保護データを受信し、保護
データの所有者を特定する情報であるトークンと、トー
クンを特定するトークン情報を生成して、蓄積し、保護
データを特定する保護データＩＤとトークン情報を含む
第１の情報を送信する利用者装置と、第１の情報を受信
し、保護データＩＤと等しい値を持つ第１の情報が既に
蓄積されているかを判定し、蓄積されていない時のみ第
１の情報を蓄積し、既に蓄積されている第１の情報を特
定する保護データＩＤと更新後のトークン情報とを含む
第２の情報を受信し、第２の情報の送信元の装置が第１
の情報に含まれるトークン情報によって特定される保護
データを保有している時のみ第１の情報を更新するトー
クン管理装置とを有する。
でも利用できる汎用的な電子情報流通方法及びシステム
を提供する。 【解決手段】 多重使用を防止すべき保護データを生成
し、送信する発行者装置と、保護データを受信し、保護
データの所有者を特定する情報であるトークンと、トー
クンを特定するトークン情報を生成して、蓄積し、保護
データを特定する保護データＩＤとトークン情報を含む
第１の情報を送信する利用者装置と、第１の情報を受信
し、保護データＩＤと等しい値を持つ第１の情報が既に
蓄積されているかを判定し、蓄積されていない時のみ第
１の情報を蓄積し、既に蓄積されている第１の情報を特
定する保護データＩＤと更新後のトークン情報とを含む
第２の情報を受信し、第２の情報の送信元の装置が第１
の情報に含まれるトークン情報によって特定される保護
データを保有している時のみ第１の情報を更新するトー
クン管理装置とを有する。
Description
【０００１】
【発明の属する技術分野】本発明は、電子情報流通シス
テム及び電子情報流通プログラムを格納した記憶媒体及
び電子情報流通方法に係り、特に、チケットやクーポン
等のサービスや物を請求する権利をディジタル化した電
子チケット、あるいはお金や商品券等の価値をディジタ
ル化した電子現金のように、利用者間で転々と流通し、
かつ不正な複製を防止することが必要な電子情報につい
て、正当な電子情報の所有者を認証することを可能とす
る汎用的な電子情報流通システム及び電子情報流通プロ
グラムを格納した記憶媒体及び電子情報流通方法に関す
る。
テム及び電子情報流通プログラムを格納した記憶媒体及
び電子情報流通方法に係り、特に、チケットやクーポン
等のサービスや物を請求する権利をディジタル化した電
子チケット、あるいはお金や商品券等の価値をディジタ
ル化した電子現金のように、利用者間で転々と流通し、
かつ不正な複製を防止することが必要な電子情報につい
て、正当な電子情報の所有者を認証することを可能とす
る汎用的な電子情報流通システム及び電子情報流通プロ
グラムを格納した記憶媒体及び電子情報流通方法に関す
る。
【０００２】
【従来の技術】電子チケットや電子現金などは、一般
に、複製が作られることを防止、もしくは、複製された
場合に、本物と識別することが求められる。即ち、配布
したデータが利用者等により複製され、それらが多重に
使用されることを防ぐ必要がある。
に、複製が作られることを防止、もしくは、複製された
場合に、本物と識別することが求められる。即ち、配布
したデータが利用者等により複製され、それらが多重に
使用されることを防ぐ必要がある。
【０００３】従来は、以下で示すような技術により、上
記のような多重使用を防止しなければならないデータ
（以後、保護データと呼ぶ）を流通させている。第１の
方法は、保護データをＩＣカード等の耐タンパ装置に格
納し、当該データを耐タンパ装置の外からは参照できな
いようにする。そして、当該データを利用者から利用者
へ譲渡する場合には、当該耐タンパ装置間で暗号化して
移動させる。譲渡者の耐タンパ装置から被譲渡者への耐
タンパ装置への移動が成功した場合には、確実に譲渡者
の耐タンパ装置から当該データを抹消する。これによ
り、各保護データが複製されないように制御する。ま
た、保護データを使用する場合には、当該保護データを
該耐タンパより抹消する。これらにより、保護データが
多重譲渡あるいは多重使用されることを防止する。
記のような多重使用を防止しなければならないデータ
（以後、保護データと呼ぶ）を流通させている。第１の
方法は、保護データをＩＣカード等の耐タンパ装置に格
納し、当該データを耐タンパ装置の外からは参照できな
いようにする。そして、当該データを利用者から利用者
へ譲渡する場合には、当該耐タンパ装置間で暗号化して
移動させる。譲渡者の耐タンパ装置から被譲渡者への耐
タンパ装置への移動が成功した場合には、確実に譲渡者
の耐タンパ装置から当該データを抹消する。これによ
り、各保護データが複製されないように制御する。ま
た、保護データを使用する場合には、当該保護データを
該耐タンパより抹消する。これらにより、保護データが
多重譲渡あるいは多重使用されることを防止する。
【０００４】このような方式の例としては、例えば、特
願平６−５０３９１３や、特表平９−５１１３５０等多
数存在し、さらに、特願平１１−３９０８０や、特願平
１１−２４７４５７では、保護データ自身は通常の蓄積
媒体に格納するが、当該データの原本性を示すデータ
（トークン）のみを耐タンパ装置に格納することで、処
理速度や記憶容量等に関して効率を向上させる方法等多
数の方法が提案されている。
願平６−５０３９１３や、特表平９−５１１３５０等多
数存在し、さらに、特願平１１−３９０８０や、特願平
１１−２４７４５７では、保護データ自身は通常の蓄積
媒体に格納するが、当該データの原本性を示すデータ
（トークン）のみを耐タンパ装置に格納することで、処
理速度や記憶容量等に関して効率を向上させる方法等多
数の方法が提案されている。
【０００５】第２の方法は、保護データとそのデータの
所有者の識別子をセンタＤＢによって管理するものであ
る。この方法は、保護データを利用者から利用者へ譲渡
する場合に、譲渡者は、当該データに対する譲渡証明書
をセンタに送り、当該データの所有者の変更を依頼す
る。そして、これを受け取ったセンタは、ＤＢに管理し
ている当該データの所有者を譲渡証明書に記述された譲
受者の識別子に書き換えるという方法により、各保護デ
ータに対する所有者が必ず一人になるように制御する。
また、保護データを使用する場合には、使用者は、保護
データに対する使用証明書をセンタに送り、当該データ
を使用済状態への変更を依頼する。そして、これを受け
取ったセンンタは、ＤＢに管理している当該データを使
用済状態に変更する。これらにより、保護データが多重
譲渡あるいは、多重使用することを防止する。このよう
な方式としては、例えば、Peter Wayner, Digital Cas
h, 2nd Edition, Academic Press Ltd.等に多数の方法
が紹介されている。
所有者の識別子をセンタＤＢによって管理するものであ
る。この方法は、保護データを利用者から利用者へ譲渡
する場合に、譲渡者は、当該データに対する譲渡証明書
をセンタに送り、当該データの所有者の変更を依頼す
る。そして、これを受け取ったセンタは、ＤＢに管理し
ている当該データの所有者を譲渡証明書に記述された譲
受者の識別子に書き換えるという方法により、各保護デ
ータに対する所有者が必ず一人になるように制御する。
また、保護データを使用する場合には、使用者は、保護
データに対する使用証明書をセンタに送り、当該データ
を使用済状態への変更を依頼する。そして、これを受け
取ったセンンタは、ＤＢに管理している当該データを使
用済状態に変更する。これらにより、保護データが多重
譲渡あるいは、多重使用することを防止する。このよう
な方式としては、例えば、Peter Wayner, Digital Cas
h, 2nd Edition, Academic Press Ltd.等に多数の方法
が紹介されている。
【０００６】
【発明が解決しようとする課題】しかしながら、上記従
来の第１の方法は、システムのセキュリティが耐タンパ
装置に依存し、耐タンパ装置が破られた場合の被害が大
きいという問題がある。また、性能面でもシステム全体
の性能が耐タンパ装置の性能に依存し、特に、耐タンパ
としてＩＣカードを利用した場合には、ＩＣカードがボ
トルネックとなる場合が多い。さらに、ＩＣカードを使
用するにあたっては、ＩＣカードリーダのような物理的
な装置が必要であるが、これが利用者端末に普及してい
ないという問題がある。
来の第１の方法は、システムのセキュリティが耐タンパ
装置に依存し、耐タンパ装置が破られた場合の被害が大
きいという問題がある。また、性能面でもシステム全体
の性能が耐タンパ装置の性能に依存し、特に、耐タンパ
としてＩＣカードを利用した場合には、ＩＣカードがボ
トルネックとなる場合が多い。さらに、ＩＣカードを使
用するにあたっては、ＩＣカードリーダのような物理的
な装置が必要であるが、これが利用者端末に普及してい
ないという問題がある。
【０００７】上記従来の第２の方法は、センタで管理す
るため、保護データを譲渡あるいは、行使する際には、
ネットワークに接続しなければならないという問題があ
る。この点を除いては、第１の方法に比較して、実現が
比較的容易である等のメリットがある。また、ネットワ
ークのコストが近年著しく低下してきている等の理由か
ら、ネットワークの接続は大きなデメリットとはならな
くなってきている。
るため、保護データを譲渡あるいは、行使する際には、
ネットワークに接続しなければならないという問題があ
る。この点を除いては、第１の方法に比較して、実現が
比較的容易である等のメリットがある。また、ネットワ
ークのコストが近年著しく低下してきている等の理由か
ら、ネットワークの接続は大きなデメリットとはならな
くなってきている。
【０００８】但し、第２の方法を実現する手段として、
従来、譲渡証明書や使用証明書を譲渡者あるいは使用者
のディジタル署名が用いられてきたが、ディジタル署名
では、一般に公開鍵証明書で定義された利用者識別子に
よって、署名者を識別する方法がとられているが、この
方法では、事前に公開鍵証明書の取得や交換を行うこと
が必要であり、これにより、処理効率の低下や、利用者
識別子が明らかになることによるプライバシ上の問題等
がある。
従来、譲渡証明書や使用証明書を譲渡者あるいは使用者
のディジタル署名が用いられてきたが、ディジタル署名
では、一般に公開鍵証明書で定義された利用者識別子に
よって、署名者を識別する方法がとられているが、この
方法では、事前に公開鍵証明書の取得や交換を行うこと
が必要であり、これにより、処理効率の低下や、利用者
識別子が明らかになることによるプライバシ上の問題等
がある。
【０００９】また、第２の方法におけるセンタＤＢの運
営は、従来、保護データの生成者であるサービス提供者
自身が行うのが一般的であるが、この方法では、サービ
ス提供者毎にセンタＤＢを運営するためコストがかか
る。また、サービス提供者が勝手にセンタＤＢ上にある
保護データを削除あるいは改ざんしても、利用者は手元
に保護データを持たないので、その証拠を提示するのが
困難である等の問題がある。
営は、従来、保護データの生成者であるサービス提供者
自身が行うのが一般的であるが、この方法では、サービ
ス提供者毎にセンタＤＢを運営するためコストがかか
る。また、サービス提供者が勝手にセンタＤＢ上にある
保護データを削除あるいは改ざんしても、利用者は手元
に保護データを持たないので、その証拠を提示するのが
困難である等の問題がある。
【００１０】本発明は、上記の点に鑑みなされたもの
で、従来の第２の方法において、公開鍵証明書の取得
や、交換を必要とする公開鍵を使用せずに、ハッシュ関
数のみで保護データの所有者を効率的に認証でき、か
つ、内容によらず誰でも利用できる汎用的な電子情報流
通システム及び電子情報流通プログラムを格納した記憶
媒体及び電子情報流通方法を提供することを目的とす
る。
で、従来の第２の方法において、公開鍵証明書の取得
や、交換を必要とする公開鍵を使用せずに、ハッシュ関
数のみで保護データの所有者を効率的に認証でき、か
つ、内容によらず誰でも利用できる汎用的な電子情報流
通システム及び電子情報流通プログラムを格納した記憶
媒体及び電子情報流通方法を提供することを目的とす
る。
【００１１】
【課題を解決するための手段】図１は、本発明の原理構
成図である。本発明（請求項１）は、電子的な情報の流
通を行う情報流通システムであって、電子情報であり、
多重使用を防止すべき保護データを生成する保護データ
生成手段３０２と、保護データを送信する第１の通信手
段３０１とを有する発行者装置３００と、保護データを
受信する第２の通信手段４０１と、保護データの所有者
を特定する情報であるトークンを生成するトークン生成
手段４０２と、トークンを特定するトークン情報を生成
するトークン情報生成手段４０３と、トークンを蓄積す
るトークン蓄積手段４０４と、保護データを特定する保
護データＩＤとトークン情報を含む第１の情報を送信す
る第３の通信手段４０５とを有する利用者装置４００
と、第１の情報を受信する第４の通信手段２０１と、保
護データＩＤと等しい値を持つ第１の情報が既に蓄積さ
れているかを判定する判定手段２０２と、判定手段２０
２において蓄積されていない時のみ第１の情報を蓄積す
るトークン情報蓄積手段２０３と、トークン情報蓄積手
段２０３に第１の情報を登録する登録手段２０４と、既
に蓄積されている第１の情報に対する更新情報として該
第１の情報を特定する保護データＩＤと更新後のトーク
ン情報とを含む第２の情報を受信する第５の通信手段２
０５と、第２の情報の送信元の装置が第１の情報に含ま
れるトークン情報によって特定される保護データを保有
していることを検証する検証手段２０６と、検証手段２
０６において保有している時のみ第１の情報を更新する
更新手段２０７とを有するトークン管理装置２００と、
発行者装置３００、利用者装置４００、トークン管理装
置２００とを接続するネットワーク装置１００とを有す
る。
成図である。本発明（請求項１）は、電子的な情報の流
通を行う情報流通システムであって、電子情報であり、
多重使用を防止すべき保護データを生成する保護データ
生成手段３０２と、保護データを送信する第１の通信手
段３０１とを有する発行者装置３００と、保護データを
受信する第２の通信手段４０１と、保護データの所有者
を特定する情報であるトークンを生成するトークン生成
手段４０２と、トークンを特定するトークン情報を生成
するトークン情報生成手段４０３と、トークンを蓄積す
るトークン蓄積手段４０４と、保護データを特定する保
護データＩＤとトークン情報を含む第１の情報を送信す
る第３の通信手段４０５とを有する利用者装置４００
と、第１の情報を受信する第４の通信手段２０１と、保
護データＩＤと等しい値を持つ第１の情報が既に蓄積さ
れているかを判定する判定手段２０２と、判定手段２０
２において蓄積されていない時のみ第１の情報を蓄積す
るトークン情報蓄積手段２０３と、トークン情報蓄積手
段２０３に第１の情報を登録する登録手段２０４と、既
に蓄積されている第１の情報に対する更新情報として該
第１の情報を特定する保護データＩＤと更新後のトーク
ン情報とを含む第２の情報を受信する第５の通信手段２
０５と、第２の情報の送信元の装置が第１の情報に含ま
れるトークン情報によって特定される保護データを保有
していることを検証する検証手段２０６と、検証手段２
０６において保有している時のみ第１の情報を更新する
更新手段２０７とを有するトークン管理装置２００と、
発行者装置３００、利用者装置４００、トークン管理装
置２００とを接続するネットワーク装置１００とを有す
る。
【００１２】本発明（請求項２）は、利用者装置４００
のトークン情報生成手段４０３において、トークンに対
する一方向性関数の出力を利用して、トークン情報を生
成する手段を含み、トークン管理装置２００の検証手段
２０６において、第２の情報の送信元からトークンを受
信し、該トークンに対する一方向性関数の出力値が、更
新対象の第１の情報に記録されているトークン情報に一
致するかを検証する手段を含む。
のトークン情報生成手段４０３において、トークンに対
する一方向性関数の出力を利用して、トークン情報を生
成する手段を含み、トークン管理装置２００の検証手段
２０６において、第２の情報の送信元からトークンを受
信し、該トークンに対する一方向性関数の出力値が、更
新対象の第１の情報に記録されているトークン情報に一
致するかを検証する手段を含む。
【００１３】本発明（請求項３）は、トークン管理装置
２００において、トークン情報蓄積手段２０３に蓄積さ
れている第１の情報に対する更新を行うために受信する
第２の情報には、さらに、該第１の情報に含まれるトー
クン情報によって特定されるトークンを含み、該第２の
情報の送信元の装置が、トークンを保有していることを
判別する手段を含む。
２００において、トークン情報蓄積手段２０３に蓄積さ
れている第１の情報に対する更新を行うために受信する
第２の情報には、さらに、該第１の情報に含まれるトー
クン情報によって特定されるトークンを含み、該第２の
情報の送信元の装置が、トークンを保有していることを
判別する手段を含む。
【００１４】本発明（請求項４）は、トークン管理装置
２００において、保護データＩＤを受信する手段と、ト
ークン情報蓄積手段２０３に蓄積されている第１の情報
の中から保護データＩＤが含まれる第１の情報を検索
し、該第１の情報に含まれるトークン情報を送信する手
段とを更に有し、利用者装置４００において、トークン
情報を受信する手段と、蓄積されている保護データＩＤ
によって特定される保護データの所有者を特定するトー
クンに対する一方向性関数の出力値が、トークン情報と
一致しているかどうかを検証する手段を更に有する。
２００において、保護データＩＤを受信する手段と、ト
ークン情報蓄積手段２０３に蓄積されている第１の情報
の中から保護データＩＤが含まれる第１の情報を検索
し、該第１の情報に含まれるトークン情報を送信する手
段とを更に有し、利用者装置４００において、トークン
情報を受信する手段と、蓄積されている保護データＩＤ
によって特定される保護データの所有者を特定するトー
クンに対する一方向性関数の出力値が、トークン情報と
一致しているかどうかを検証する手段を更に有する。
【００１５】本発明（請求項５）は、トークン管理装置
２００において、第１の情報及び第２の情報に含まれる
保護データＩＤに、保護データに対する一方向性関数の
出力を含む。本発明（請求項６）は、保護データＩＤ
に、保護データのネットワーク上のアドレスを含む。
２００において、第１の情報及び第２の情報に含まれる
保護データＩＤに、保護データに対する一方向性関数の
出力を含む。本発明（請求項６）は、保護データＩＤ
に、保護データのネットワーク上のアドレスを含む。
【００１６】本発明（請求項７）は、電子的な情報の流
通を行う電子情報流通システムにおいて、トークンを特
定するトークン情報を管理するトークン管理装置に搭載
される電子情報流通プログラムを格納した記憶媒体であ
って、利用者装置で生成された保護データを特定する保
護データＩＤとトークン情報とを含む第１の情報を受信
させる第１の通信プロセスと、保護データＩＤと等しい
値を持つ第１の情報が既に蓄積されているかを判定する
判定プロセスと、判定プロセスにおいて蓄積されていな
い時のみ第１の情報を蓄積手段に格納する格納プロセス
と、既に蓄積手段に格納されている第１の情報に対する
更新情報として該第１の情報を特定する保護データＩＤ
と更新後の新しいトークン情報とを含む第２の情報を受
信する第２の通信プロセスと、第２の情報の送信元の装
置が第１の情報に含まれるトークン情報によって特定さ
れるトークンを保有していることを検証する検証プロセ
スと、検証プロセスにおいて保有している時のみ第１の
情報を更新する更新プロセスとを有する。
通を行う電子情報流通システムにおいて、トークンを特
定するトークン情報を管理するトークン管理装置に搭載
される電子情報流通プログラムを格納した記憶媒体であ
って、利用者装置で生成された保護データを特定する保
護データＩＤとトークン情報とを含む第１の情報を受信
させる第１の通信プロセスと、保護データＩＤと等しい
値を持つ第１の情報が既に蓄積されているかを判定する
判定プロセスと、判定プロセスにおいて蓄積されていな
い時のみ第１の情報を蓄積手段に格納する格納プロセス
と、既に蓄積手段に格納されている第１の情報に対する
更新情報として該第１の情報を特定する保護データＩＤ
と更新後の新しいトークン情報とを含む第２の情報を受
信する第２の通信プロセスと、第２の情報の送信元の装
置が第１の情報に含まれるトークン情報によって特定さ
れるトークンを保有していることを検証する検証プロセ
スと、検証プロセスにおいて保有している時のみ第１の
情報を更新する更新プロセスとを有する。
【００１７】本発明（請求項８）は、検証プロセスにお
いて、第２の情報の送信元からトークンを受信し、該ト
ークンに対する一方向性関数の出力値が、更新対象の第
１の情報に記録されているトークン情報に一致するかを
検証するプロセスを含む。本発明（請求項９）は、蓄積
手段に蓄積されている第１の情報に対する更新を行うた
めに受信する第２の情報には、さらに、該第１の情報に
含まれるトークン情報によって特定されるトークンを含
み、該第２の情報の送信元の装置が、トークンを保有し
ていることを判別するプロセスを含む。
いて、第２の情報の送信元からトークンを受信し、該ト
ークンに対する一方向性関数の出力値が、更新対象の第
１の情報に記録されているトークン情報に一致するかを
検証するプロセスを含む。本発明（請求項９）は、蓄積
手段に蓄積されている第１の情報に対する更新を行うた
めに受信する第２の情報には、さらに、該第１の情報に
含まれるトークン情報によって特定されるトークンを含
み、該第２の情報の送信元の装置が、トークンを保有し
ていることを判別するプロセスを含む。
【００１８】本発明（請求項１０）は、保護データＩＤ
を受信する第３の通信プロセスと、蓄積手段に格納され
ている第１の情報の中から保護データＩＤが含まれる第
１の情報を検索し、該第１の情報に含まれるトークン情
報を送信するプロセスとを更に有する。本発明（請求項
１１）は、電子的な情報の流通を行うための電子情報流
通方法において、多重使用を防止すべき保護データを発
行する際に、発行者装置において、保護データを生成
し、利用者装置に転送し、利用者装置が保護データを受
け取ると、該保護データ毎にトークンを生成して格納し
ておき、該トークンと該保護データからハッシュ値で表
現される保護データＩＤとトークン情報を含む発行要求
を生成して、該発行者装置に転送し、発行者装置は、発
行要求に含まれているトークン情報と保護データＩＤを
含むトークン情報登録要求を生成し、トークン管理装置
に転送し、トークン管理装置は、トークン情報登録要求
に含まれている保護データＩＤが蓄積されているかを判
定し、蓄積されていない場合に、該保護データＩＤに対
応するのトークン情報を登録する。
を受信する第３の通信プロセスと、蓄積手段に格納され
ている第１の情報の中から保護データＩＤが含まれる第
１の情報を検索し、該第１の情報に含まれるトークン情
報を送信するプロセスとを更に有する。本発明（請求項
１１）は、電子的な情報の流通を行うための電子情報流
通方法において、多重使用を防止すべき保護データを発
行する際に、発行者装置において、保護データを生成
し、利用者装置に転送し、利用者装置が保護データを受
け取ると、該保護データ毎にトークンを生成して格納し
ておき、該トークンと該保護データからハッシュ値で表
現される保護データＩＤとトークン情報を含む発行要求
を生成して、該発行者装置に転送し、発行者装置は、発
行要求に含まれているトークン情報と保護データＩＤを
含むトークン情報登録要求を生成し、トークン管理装置
に転送し、トークン管理装置は、トークン情報登録要求
に含まれている保護データＩＤが蓄積されているかを判
定し、蓄積されていない場合に、該保護データＩＤに対
応するのトークン情報を登録する。
【００１９】本発明（請求項１２）は、保護データを譲
渡する際に、譲渡元の利用者装置において、譲渡対象の
保護データを指定し、譲渡先の利用者装置に該保護デー
タを転送し、譲渡先の利用者装置は、保護データに対応
する新たなトークンを生成して格納しておき、保護デー
タと新たなトークンのハッシュ値で表現されるトークン
情報を含む譲渡要求を生成して、譲渡元の利用者装置に
該譲渡要求を転送し、譲渡元の利用者装置は、蓄積され
ている譲渡対象の保護データに対するトークンを取得
し、譲渡要求に含まれている該保護データに対する新し
いトークン情報と保護データＩＤとトークンとを含むト
ークン情報更新要求を生成し、トークン管理装置に該ト
ークン情報更新要求を転送し、トークン管理装置は、ト
ークン情報更新要求に含まれているトークン情報と、予
め蓄積されているトークン情報と一致するかを判定し、
等しい場合に、保護データのトークン情報を更新する。
渡する際に、譲渡元の利用者装置において、譲渡対象の
保護データを指定し、譲渡先の利用者装置に該保護デー
タを転送し、譲渡先の利用者装置は、保護データに対応
する新たなトークンを生成して格納しておき、保護デー
タと新たなトークンのハッシュ値で表現されるトークン
情報を含む譲渡要求を生成して、譲渡元の利用者装置に
該譲渡要求を転送し、譲渡元の利用者装置は、蓄積され
ている譲渡対象の保護データに対するトークンを取得
し、譲渡要求に含まれている該保護データに対する新し
いトークン情報と保護データＩＤとトークンとを含むト
ークン情報更新要求を生成し、トークン管理装置に該ト
ークン情報更新要求を転送し、トークン管理装置は、ト
ークン情報更新要求に含まれているトークン情報と、予
め蓄積されているトークン情報と一致するかを判定し、
等しい場合に、保護データのトークン情報を更新する。
【００２０】本発明（請求項１３）は、保護データを消
費する際に、利用者装置は、保護データ要求条件を受け
取ると、その条件に合致する保護データを予め保護デー
タが格納されている記憶手段から検索し、検索された保
護データに対するトークンを取得し、改札者装置に該ト
ークンと該保護データとを転送し、改札者装置は、保護
データのハッシュ値で表現される保護データＩＤとトー
クンを含むトークン情報削除要求を生成し、トークン管
理装置に該削除要求を転送し、トークン管理装置は、ト
ークン情報削除要求に含まれているトークンのハッシュ
値と予め蓄積されているトークン情報と一致するかを判
定し、等しい場合に、保護データのトークン情報を無効
にする。
費する際に、利用者装置は、保護データ要求条件を受け
取ると、その条件に合致する保護データを予め保護デー
タが格納されている記憶手段から検索し、検索された保
護データに対するトークンを取得し、改札者装置に該ト
ークンと該保護データとを転送し、改札者装置は、保護
データのハッシュ値で表現される保護データＩＤとトー
クンを含むトークン情報削除要求を生成し、トークン管
理装置に該削除要求を転送し、トークン管理装置は、ト
ークン情報削除要求に含まれているトークンのハッシュ
値と予め蓄積されているトークン情報と一致するかを判
定し、等しい場合に、保護データのトークン情報を無効
にする。
【００２１】上記により、信頼できる第三者機関（ＴＴ
Ｐ）等が、保護データの生成者に代わって保護データの
内容と、その所有者を管理することで、サービス提供者
毎にセンタＤＢを運営する必要がなくなり、また、サー
ビス提供者が勝手にセンタＤＢ上にある保護データを削
除あるいは、改ざんすることを防止することが可能とな
る。
Ｐ）等が、保護データの生成者に代わって保護データの
内容と、その所有者を管理することで、サービス提供者
毎にセンタＤＢを運営する必要がなくなり、また、サー
ビス提供者が勝手にセンタＤＢ上にある保護データを削
除あるいは、改ざんすることを防止することが可能とな
る。
【００２２】
【発明の実施の形態】電子現金や電子チケットのような
保護データは、一般に、発行、譲渡、使用（又は、改
札）の３種類のトランザクションによって、発行者、利
用者、サービス提供者の間を流通するものと見做すこと
ができる。つまり、保護データは、発行者による発行ト
ランザクションの実行によって生成されて利用者に渡
り、利用者による譲渡トランザクションの実行により、
利用者間を転々と流通し、最後に、サービス提供機関に
よる改札トランザクション（あるいは、利用者による消
費トランザクション）の実行により消滅する。
保護データは、一般に、発行、譲渡、使用（又は、改
札）の３種類のトランザクションによって、発行者、利
用者、サービス提供者の間を流通するものと見做すこと
ができる。つまり、保護データは、発行者による発行ト
ランザクションの実行によって生成されて利用者に渡
り、利用者による譲渡トランザクションの実行により、
利用者間を転々と流通し、最後に、サービス提供機関に
よる改札トランザクション（あるいは、利用者による消
費トランザクション）の実行により消滅する。
【００２３】これを実現するために、本発明では、発行
者、利用者、改札者がそれぞれ保有する発行者装置、利
用者装置、改札者装置と、保護データが不正にコピーさ
れることを防止するため、保護データが本物が複製かを
識別する機構であるトークン管理装置と、これらの装置
を接続するネットワーク装置（インターネット等）から
構成される。
者、利用者、改札者がそれぞれ保有する発行者装置、利
用者装置、改札者装置と、保護データが不正にコピーさ
れることを防止するため、保護データが本物が複製かを
識別する機構であるトークン管理装置と、これらの装置
を接続するネットワーク装置（インターネット等）から
構成される。
【００２４】図２は、本発明の電子情報流通システムの
構成を示す。同図に示す電子情報流通システムは、１つ
のネットワーク装置１９に接続された１個以上のトーク
ン管理装置１１、１２、１個以上の発行装置１３、１
４、１個以上の利用者装置１５、１６、１個以上の改札
者装置１７、１８から構成される。
構成を示す。同図に示す電子情報流通システムは、１つ
のネットワーク装置１９に接続された１個以上のトーク
ン管理装置１１、１２、１個以上の発行装置１３、１
４、１個以上の利用者装置１５、１６、１個以上の改札
者装置１７、１８から構成される。
【００２５】発行装置１３、１４は、流通対象の電子情
報（保護データ）を生成して転送する。利用者装置１
５、１６は、発行装置で生成された保護データを受信
し、当該電子情報の所有者を特定するトークン情報を生
成して、蓄積する。トークン管理装置１１は、保護デー
タを特定する保護データＩＤとトークン情報を含む管理
情報（保護データＩＤ＋トークン情報）を受信し、保護
データＩＤと等しい値を持つ別の情報が既に蓄積されて
いるかを判定し、蓄積されていない時のみ、管理情報
（保護データＩＤ＋トークン情報）を蓄積する。また、
既に管理情報が蓄積されている更新情報として管理情報
を特定する保護データＩＤと更新後の新しい所有者を特
定するトークン情報とを含む更新情報（保護データＩＤ
＋新トークン情報）を受信し、当該更新情報の送信元の
装置が、管理情報（保護データＩＤ＋トークン情報）に
含まれるトークン情報によって特定されるトークンを保
有していることを検証する。検証によりトークンを保有
している時のみ、管理情報（保護データＩＤ＋トークン
情報）を更新情報に更新する。
報（保護データ）を生成して転送する。利用者装置１
５、１６は、発行装置で生成された保護データを受信
し、当該電子情報の所有者を特定するトークン情報を生
成して、蓄積する。トークン管理装置１１は、保護デー
タを特定する保護データＩＤとトークン情報を含む管理
情報（保護データＩＤ＋トークン情報）を受信し、保護
データＩＤと等しい値を持つ別の情報が既に蓄積されて
いるかを判定し、蓄積されていない時のみ、管理情報
（保護データＩＤ＋トークン情報）を蓄積する。また、
既に管理情報が蓄積されている更新情報として管理情報
を特定する保護データＩＤと更新後の新しい所有者を特
定するトークン情報とを含む更新情報（保護データＩＤ
＋新トークン情報）を受信し、当該更新情報の送信元の
装置が、管理情報（保護データＩＤ＋トークン情報）に
含まれるトークン情報によって特定されるトークンを保
有していることを検証する。検証によりトークンを保有
している時のみ、管理情報（保護データＩＤ＋トークン
情報）を更新情報に更新する。
【００２６】ネットワーク装置１９は、上記の各装置を
接続する。
接続する。
【００２７】
【実施例】以下、図面と共に本発明の実施例を説明す
る。 ［第１の実施例］図３は、本発明の第１の実施例のトー
クン管理装置の構成を示す。同図に示すトークン管理装
置２０は、トークン情報蓄積部２１、記録制御部部２
２、公開制御部２３、及び通信部２４から構成される。
各部の詳細な動作は後述する。
る。 ［第１の実施例］図３は、本発明の第１の実施例のトー
クン管理装置の構成を示す。同図に示すトークン管理装
置２０は、トークン情報蓄積部２１、記録制御部部２
２、公開制御部２３、及び通信部２４から構成される。
各部の詳細な動作は後述する。
【００２８】図４は、本発明の第１の実施例の発行者装
置の構成を示す。同図に示す発行者装置３０は、通信部
３１、保護データ生成部３２、発行制御部３３から構成
される。各部の詳細な動作は後述する。図５は、本発明
の第１の実施例の利用者装置の構成を示す。同図に示す
利用者装置４０は、通信部４１、譲渡制御部４２、譲受
制御部４３、被改札制御部４４、保護情報蓄積部４５、
及びトークン蓄積部４６から構成される。各部の詳細な
動作は後述する。
置の構成を示す。同図に示す発行者装置３０は、通信部
３１、保護データ生成部３２、発行制御部３３から構成
される。各部の詳細な動作は後述する。図５は、本発明
の第１の実施例の利用者装置の構成を示す。同図に示す
利用者装置４０は、通信部４１、譲渡制御部４２、譲受
制御部４３、被改札制御部４４、保護情報蓄積部４５、
及びトークン蓄積部４６から構成される。各部の詳細な
動作は後述する。
【００２９】図６は、本発明の第１の実施例の改札者装
置の構成を示す。同図に示す改札者装置５０は、通信部
５１、改札制御部５２から構成される。各部の詳細な動
作は後述する。上記の各装置を用いて保護データの流通
を安全に行う方式を、以下（１）保護データの発行を行
う発行トランザクションの場合、（２）保護データの譲
渡を行う譲渡トランザクションの場合、（３）保護デー
タの消費（改札）を行う消費（改札）トランザクション
の場合に分けて説明する。なお、各装置を跨がるそれぞ
れの通信は、ネットワーク装置１９を介するものとす
る。
置の構成を示す。同図に示す改札者装置５０は、通信部
５１、改札制御部５２から構成される。各部の詳細な動
作は後述する。上記の各装置を用いて保護データの流通
を安全に行う方式を、以下（１）保護データの発行を行
う発行トランザクションの場合、（２）保護データの譲
渡を行う譲渡トランザクションの場合、（３）保護デー
タの消費（改札）を行う消費（改札）トランザクション
の場合に分けて説明する。なお、各装置を跨がるそれぞ
れの通信は、ネットワーク装置１９を介するものとす
る。
【００３０】（１）発行トランザクション：図７は、本
発明の第１の実施例の保護データの発行を行う場合のシ
ーケンスチャートである。 ステップ６０１） 発行者装置３０の発行制御部３３
は、保護データ生成部３２により、保護データＭを生成
する。保護データＭは、例えば、電子チケットの場合に
は、電子チケットが表象する権利の内容が記述されたデ
ィジタル情報である。但し、トークン管理装置２０が複
数存在することを前提とするシステムでは、この保護デ
ータＭの中に、トークン管理装置２０の識別子が含まれ
ているものとする。また、保護データＭの内容に対して
否認防止や改ざん防止が求められる場合には、発行者に
よる署名が施される場合もあるが、保護データＭにはこ
れらの署名も含まれるものとする。
発明の第１の実施例の保護データの発行を行う場合のシ
ーケンスチャートである。 ステップ６０１） 発行者装置３０の発行制御部３３
は、保護データ生成部３２により、保護データＭを生成
する。保護データＭは、例えば、電子チケットの場合に
は、電子チケットが表象する権利の内容が記述されたデ
ィジタル情報である。但し、トークン管理装置２０が複
数存在することを前提とするシステムでは、この保護デ
ータＭの中に、トークン管理装置２０の識別子が含まれ
ているものとする。また、保護データＭの内容に対して
否認防止や改ざん防止が求められる場合には、発行者に
よる署名が施される場合もあるが、保護データＭにはこ
れらの署名も含まれるものとする。
【００３１】ステップ６０２） 発行者装置３０の発行
制御部３３は、通信部３１により、利用者装置４０に保
護データＭを転送する。 ステップ６０３） 利用者装置４０の譲受制御部４３
は、通信部４１により保護データＭを受け取ると、乱数
Ｋ0 を生成する。このように、乱数Ｋ0 は、保護データ
Ｍ毎に１つ生成されるものであり、これを保護データＭ
のトークンと呼ぶ。
制御部３３は、通信部３１により、利用者装置４０に保
護データＭを転送する。 ステップ６０３） 利用者装置４０の譲受制御部４３
は、通信部４１により保護データＭを受け取ると、乱数
Ｋ0 を生成する。このように、乱数Ｋ0 は、保護データ
Ｍ毎に１つ生成されるものであり、これを保護データＭ
のトークンと呼ぶ。
【００３２】ステップ６０４） 譲受制御部４３は、保
護データ蓄積部４５に保護データＭを、トークン蓄積部
４６にＫ0 を格納する。ここで、保護データは、必ずし
も秘密にしておく必要がないため、保護データ蓄積部４
５の内容は、利用者が管理するサーバ等で公開してもよ
い。一方、トークンＫ0 は、利用者装置４０の内部に安
全に保管され、漏れないことを前提とする。
護データ蓄積部４５に保護データＭを、トークン蓄積部
４６にＫ0 を格納する。ここで、保護データは、必ずし
も秘密にしておく必要がないため、保護データ蓄積部４
５の内容は、利用者が管理するサーバ等で公開してもよ
い。一方、トークンＫ0 は、利用者装置４０の内部に安
全に保管され、漏れないことを前提とする。
【００３３】ステップ６０５） 譲受制御部４３は、こ
れらトークンＫ0 と保護データＭから発行要求 Ｒ0 ＝（ｈ（Ｍ），ｈ（Ｋ0 ）） を生成する。ここで、ｈ（Ｘ）は、Ｘのハッシュ値であ
り、この関数を実現する方法としては、ＲＳＡ Data Se
curity社のＭＤ５や、米国ＮＩＳＴによって規定さたＳ
ＨＡ等がある。
れらトークンＫ0 と保護データＭから発行要求 Ｒ0 ＝（ｈ（Ｍ），ｈ（Ｋ0 ）） を生成する。ここで、ｈ（Ｘ）は、Ｘのハッシュ値であ
り、この関数を実現する方法としては、ＲＳＡ Data Se
curity社のＭＤ５や、米国ＮＩＳＴによって規定さたＳ
ＨＡ等がある。
【００３４】ステップ６０６） 譲受制御部４３は、通
信部４１により、生成した発行要求Ｒ0 を発行者装置３
０に送る。 ステップ６０７） 発行者装置３０の発行制御部３３
は、通信部３１により受け取った発行要求Ｒ0 から保護
データＭに対するトークンの登録要求 ＩＯ0 ＝（ｈ（Ｍ），ｎｉｌ，ｈ（Ｋ0 ）） を生成し、通信部３１によりトークン管理装置２０に登
録要求ＩＯ0 を転送する。ここで、ｈ（Ｍ）を保護デー
タＩＤ、ｈ（Ｋ0 ）をトークン情報と呼ぶ。
信部４１により、生成した発行要求Ｒ0 を発行者装置３
０に送る。 ステップ６０７） 発行者装置３０の発行制御部３３
は、通信部３１により受け取った発行要求Ｒ0 から保護
データＭに対するトークンの登録要求 ＩＯ0 ＝（ｈ（Ｍ），ｎｉｌ，ｈ（Ｋ0 ）） を生成し、通信部３１によりトークン管理装置２０に登
録要求ＩＯ0 を転送する。ここで、ｈ（Ｍ）を保護デー
タＩＤ、ｈ（Ｋ0 ）をトークン情報と呼ぶ。
【００３５】ステップ６０８） トークン管理装置２０
の記録制御部２２は、通信部２４より受け取ったトーク
ン登録要求ＩＯ0 に含まれている保護データＩＤｈ
（Ｍ）とトークン情報ｈ（Ｋ0 ）をトークン情報蓄積部
２１に格納する。具体的には、 トークン情報蓄積部２１は、図８に示す構造のトー
クン情報管理テーブル９０を保持する。このとき、既に
登録されている場合、即ち、保護データＩＤｈ（Ｍ）が
ｈ（ｍ1 ）…ｈ（ｍn ）の何れかに一致するかどうかチ
ェックする。 の結果、もし一致するものが存在した場合には、
例外を発生させ、発行トランザクションを例外終了させ
る。 の結果、いずれにも一致しなかった場合には、保
護データＩＤが保護データＩＤｈ（Ｍ）、トークン情報
履歴が＜ｎｉｌ，ｈ（Ｋ0 ）＞という内容の行を追加す
る。これにより、保護データＭのトークン情報は、ｈ
（Ｋ0 ）と解釈することとする。つまり、Ｋ0 が保護デ
ータＭのトークンとして解釈されることになる。但し、
後で述べるように、トークン情報は、譲渡トランザクシ
ョンによって更新される可能性がある。
の記録制御部２２は、通信部２４より受け取ったトーク
ン登録要求ＩＯ0 に含まれている保護データＩＤｈ
（Ｍ）とトークン情報ｈ（Ｋ0 ）をトークン情報蓄積部
２１に格納する。具体的には、 トークン情報蓄積部２１は、図８に示す構造のトー
クン情報管理テーブル９０を保持する。このとき、既に
登録されている場合、即ち、保護データＩＤｈ（Ｍ）が
ｈ（ｍ1 ）…ｈ（ｍn ）の何れかに一致するかどうかチ
ェックする。 の結果、もし一致するものが存在した場合には、
例外を発生させ、発行トランザクションを例外終了させ
る。 の結果、いずれにも一致しなかった場合には、保
護データＩＤが保護データＩＤｈ（Ｍ）、トークン情報
履歴が＜ｎｉｌ，ｈ（Ｋ0 ）＞という内容の行を追加す
る。これにより、保護データＭのトークン情報は、ｈ
（Ｋ0 ）と解釈することとする。つまり、Ｋ0 が保護デ
ータＭのトークンとして解釈されることになる。但し、
後で述べるように、トークン情報は、譲渡トランザクシ
ョンによって更新される可能性がある。
【００３６】ステップ６０９） トークン管理装置２０
の記録制御部２２は、ステップ６０８が成功すると、通
信部２４によりＳＵＣＣＥＳＳイベントを発行者装置３
０に転送する。以上、ステップ６０１〜６０９のステッ
プの処理により、発行の基本的なフローは終了する。
の記録制御部２２は、ステップ６０８が成功すると、通
信部２４によりＳＵＣＣＥＳＳイベントを発行者装置３
０に転送する。以上、ステップ６０１〜６０９のステッ
プの処理により、発行の基本的なフローは終了する。
【００３７】以下に示すステップ６１０〜６１４は、保
護データを受け取った利用者装置４０が、それが本当に
自分のものであるかを検証するステップであり、省略可
能である。また、これは、発行トランザクションの一部
として行うこともできるし、利用者が指定した別のタイ
ミングで行うこともできる。 ステップ６１０） 利用者装置４０の譲受制御部４３
は、利用者からの指示やタイマからのイベント等を受信
したことを契機に、保護データＭに対するトークン情報
がトークン管理装置に登録されているかを検証する要求
を生成する。
護データを受け取った利用者装置４０が、それが本当に
自分のものであるかを検証するステップであり、省略可
能である。また、これは、発行トランザクションの一部
として行うこともできるし、利用者が指定した別のタイ
ミングで行うこともできる。 ステップ６１０） 利用者装置４０の譲受制御部４３
は、利用者からの指示やタイマからのイベント等を受信
したことを契機に、保護データＭに対するトークン情報
がトークン管理装置に登録されているかを検証する要求
を生成する。
【００３８】ステップ６１１） 利用者装置４０は、通
信部４１により保護データＭに対するトークン情報の検
索要求としてｈ（Ｍ）を転送する。 ステップ６１２） トークン管理装置２０の公開制御部
２３は、通信部４２よりトークン情報の検索要求とし
て、ｈ（Ｍ）を受け取ると、トークン情報蓄積部２１に
格納されているトークン情報管理テーブル９０から、保
護データＩＤとしてｈ（Ｍ）を有する最新のトークン情
報を検索する。
信部４１により保護データＭに対するトークン情報の検
索要求としてｈ（Ｍ）を転送する。 ステップ６１２） トークン管理装置２０の公開制御部
２３は、通信部４２よりトークン情報の検索要求とし
て、ｈ（Ｍ）を受け取ると、トークン情報蓄積部２１に
格納されているトークン情報管理テーブル９０から、保
護データＩＤとしてｈ（Ｍ）を有する最新のトークン情
報を検索する。
【００３９】ステップ６１３） 公開制御部２３は、ス
テップ６１２によって検索された最新のトークン情報を
通信部２４によって利用者装置４に転送する。なお、ス
テップ６１１〜ステップ６１３で行っている処理は、ｈ
（Ｍ）をキーとして、トークン情報を検索して返す単純
な処理であるため、ＩＥＴＦで標準化されているＨＴＴ
Ｐプロトコルを用いて実現してもよい。
テップ６１２によって検索された最新のトークン情報を
通信部２４によって利用者装置４に転送する。なお、ス
テップ６１１〜ステップ６１３で行っている処理は、ｈ
（Ｍ）をキーとして、トークン情報を検索して返す単純
な処理であるため、ＩＥＴＦで標準化されているＨＴＴ
Ｐプロトコルを用いて実現してもよい。
【００４０】ステップ６１４） 利用者装置４０の譲受
制御部４３は、通信部４１より最新のトークン情報を受
け取ると、それがトークン蓄積部４６に格納されている
Ｋ0のハッシュ値と一致するかを検証する。もし、一致
すれば、自分が所有であることが確認できる。なぜな
ら、以上のシーケンスチャートから明らかなように、ト
ークンＫ0 は、利用者装置４０自身で生成し、かつ外に
は出ないため、トークンＫ0 を知っているのは、利用者
装置４０の保有者のみであるからである。
制御部４３は、通信部４１より最新のトークン情報を受
け取ると、それがトークン蓄積部４６に格納されている
Ｋ0のハッシュ値と一致するかを検証する。もし、一致
すれば、自分が所有であることが確認できる。なぜな
ら、以上のシーケンスチャートから明らかなように、ト
ークンＫ0 は、利用者装置４０自身で生成し、かつ外に
は出ないため、トークンＫ0 を知っているのは、利用者
装置４０の保有者のみであるからである。
【００４１】（２） 譲渡トランザクション：以下の例
では、トークン管理装置２０を介して、２つの利用者装
置４０ａと４０ｂ間で保護データの譲渡を行う場合につ
いて説明する。図９は、本発明の第１の実施例の保護デ
ータ譲渡の場合の動作を示すシーケンスチャートであ
る。
では、トークン管理装置２０を介して、２つの利用者装
置４０ａと４０ｂ間で保護データの譲渡を行う場合につ
いて説明する。図９は、本発明の第１の実施例の保護デ
ータ譲渡の場合の動作を示すシーケンスチャートであ
る。
【００４２】ステップ７０１） 利用者装置４０ａの制
御部４２は、利用者に保護データ蓄積部４５に格納され
ている保護データの一覧を表示すること等により、譲渡
対象の保護データＭを指定する。 ステップ７０２） 利用者装置４０ａの譲渡制御部４２
は、通信部４１により、譲渡先の利用者装置４０ｂに保
護データＭを転送する。
御部４２は、利用者に保護データ蓄積部４５に格納され
ている保護データの一覧を表示すること等により、譲渡
対象の保護データＭを指定する。 ステップ７０２） 利用者装置４０ａの譲渡制御部４２
は、通信部４１により、譲渡先の利用者装置４０ｂに保
護データＭを転送する。
【００４３】ステップ７０３） 利用者装置４０ｂの譲
受制御部４３は、通信部４１により保護データＭを受け
取ると、乱数Ｋj を生成する。この乱数Ｋj は、譲渡ト
ランザクションが成功した後、保護データＭの新しいト
ークンとなる。 ステップ７０４） 利用者装置４０ｂの譲受制御部４３
は、保護データ蓄積部４５に保護データＭを、トークン
蓄積部４６にトークンＫj を格納する。
受制御部４３は、通信部４１により保護データＭを受け
取ると、乱数Ｋj を生成する。この乱数Ｋj は、譲渡ト
ランザクションが成功した後、保護データＭの新しいト
ークンとなる。 ステップ７０４） 利用者装置４０ｂの譲受制御部４３
は、保護データ蓄積部４５に保護データＭを、トークン
蓄積部４６にトークンＫj を格納する。
【００４４】ステップ７０５） 利用者装置４０ｂの譲
受制御部４３は、トークンＫj と保護データＭから譲渡
要求 Ｒj ＝（ｈ（Ｍ），ｈ（Ｋj ）） を生成する。ステップ７０６） 利用者装置４０ｂの譲
受制御部４３は、通信部４１により、生成した譲渡要求
Ｒj を利用者装置４０ａに送る。
受制御部４３は、トークンＫj と保護データＭから譲渡
要求 Ｒj ＝（ｈ（Ｍ），ｈ（Ｋj ）） を生成する。ステップ７０６） 利用者装置４０ｂの譲
受制御部４３は、通信部４１により、生成した譲渡要求
Ｒj を利用者装置４０ａに送る。
【００４５】ステップ７０７） 利用者装置４０ａの譲
渡制御部４２は、トークン蓄積部４６から譲渡対象の保
護データＭに対するトークンＫj-1 を取得する。 ステップ７０８） 利用者装置４０ａの譲渡制御部４２
は、通信部４１により受け取ったＲj とステップ７０７
で獲得したトークンＫj-1 から保護データＭに対するト
ークンの更新要求 ＩＯj ＝（ｈ（Ｍ），Ｋj-1 ，ｈ（Ｋj ）） を生成し、通信部４１によりトークン管理装置２０に更
新要求ＩＯj を転送する。
渡制御部４２は、トークン蓄積部４６から譲渡対象の保
護データＭに対するトークンＫj-1 を取得する。 ステップ７０８） 利用者装置４０ａの譲渡制御部４２
は、通信部４１により受け取ったＲj とステップ７０７
で獲得したトークンＫj-1 から保護データＭに対するト
ークンの更新要求 ＩＯj ＝（ｈ（Ｍ），Ｋj-1 ，ｈ（Ｋj ）） を生成し、通信部４１によりトークン管理装置２０に更
新要求ＩＯj を転送する。
【００４６】ステップ７０９） トークン管理装置２０
の記録制御部２２は、通信部２４より受け取った更新要
求ＩＯj に含まれているｈ（Ｋj ）を保護データＭに対
する新しいトークン情報としてトークン情報蓄積部２１
に格納する。具体的には、 トークン情報蓄積部２１が保持するトークン情報管
理テーブル９０（図８）において、ｈ（Ｍ）＝ｈ
（ｍi ）なるｈ（ｍi ）が存在するかどうか調べる。 の結果、存在しない場合には、例外を発生させ、
譲渡トランザクションを例外終了する。 の結果、存在する場合には、末尾のトークン更新
履歴＜ｋi,j-2 ，ｈ（ｋ i,j-1 ）＞ （ｊ＞１，ｊ＝１
のとき、ｋi,j-2 ＝ｎｉｌ）中のｈ（ｋi,j-1 ）と、受
け取った更新要求ＩＯj のトークンＫj-1 から計算した
ｈ（Ｋj-1 ）の値が等しいかチェックする。 の結果、等しくない場合には、例外を発生させ、
譲渡トランザクションを例外終了させる。 の結果、等しい場合には、新たな更新履歴とし
て、＜Ｋj-1 ，ｈ（Ｋj ）＞を追加する。これにより、
保護データＭのトークン情報はｈ（Ｋj ）に更新された
と解釈する。つまり、Ｋj がＭの唯一のトークンとして
解釈されることになる。
の記録制御部２２は、通信部２４より受け取った更新要
求ＩＯj に含まれているｈ（Ｋj ）を保護データＭに対
する新しいトークン情報としてトークン情報蓄積部２１
に格納する。具体的には、 トークン情報蓄積部２１が保持するトークン情報管
理テーブル９０（図８）において、ｈ（Ｍ）＝ｈ
（ｍi ）なるｈ（ｍi ）が存在するかどうか調べる。 の結果、存在しない場合には、例外を発生させ、
譲渡トランザクションを例外終了する。 の結果、存在する場合には、末尾のトークン更新
履歴＜ｋi,j-2 ，ｈ（ｋ i,j-1 ）＞ （ｊ＞１，ｊ＝１
のとき、ｋi,j-2 ＝ｎｉｌ）中のｈ（ｋi,j-1 ）と、受
け取った更新要求ＩＯj のトークンＫj-1 から計算した
ｈ（Ｋj-1 ）の値が等しいかチェックする。 の結果、等しくない場合には、例外を発生させ、
譲渡トランザクションを例外終了させる。 の結果、等しい場合には、新たな更新履歴とし
て、＜Ｋj-1 ，ｈ（Ｋj ）＞を追加する。これにより、
保護データＭのトークン情報はｈ（Ｋj ）に更新された
と解釈する。つまり、Ｋj がＭの唯一のトークンとして
解釈されることになる。
【００４７】ステップ７１０） トークン管理装置２０
の記録制御部２２は、ステップ７０９が成功すると、通
信部２４によりＳＵＣＣＥＳＳイベントを利用者装置４
０ａに転送する。以上、ステップ７０１〜７１０のステ
ップの処理により、譲渡の基本的なフローは終了する。
の記録制御部２２は、ステップ７０９が成功すると、通
信部２４によりＳＵＣＣＥＳＳイベントを利用者装置４
０ａに転送する。以上、ステップ７０１〜７１０のステ
ップの処理により、譲渡の基本的なフローは終了する。
【００４８】以下に示すステップ７１１〜７１５は、保
護データを受け取った利用者装置４０ｂが、それが本当
に自分のものであるかを検証するステップであり、省略
可能である。また、これは、譲渡トランザクションの一
部として行うこともできるし、利用者が指定した別のタ
イミングで行うこともできる。 ステップ７１１） 利用者装置４０ｂの譲受制御部４３
は、利用者からの指示やタイマからのイベント等を受信
したことを契機に、保護データＭに対する新しいトーク
ン情報がトークン管理装置２０に登録されているかを検
証する要求を生成する。
護データを受け取った利用者装置４０ｂが、それが本当
に自分のものであるかを検証するステップであり、省略
可能である。また、これは、譲渡トランザクションの一
部として行うこともできるし、利用者が指定した別のタ
イミングで行うこともできる。 ステップ７１１） 利用者装置４０ｂの譲受制御部４３
は、利用者からの指示やタイマからのイベント等を受信
したことを契機に、保護データＭに対する新しいトーク
ン情報がトークン管理装置２０に登録されているかを検
証する要求を生成する。
【００４９】ステップ７１２） 利用者装置４０ｂは、
通信部４１により保護データＭに対するトークン情報の
検索要求としてｈ（Ｍ）を転送する。 ステップ７１３） トークン管理装置２０の公開制御部
２３は、通信部２４より、トークン情報の検索要求とし
てｈ（Ｍ）を受け取ると、トークン情報蓄積部２１に格
納されているトークン情報管理テーブル９０（図８）か
ら保護データＩＤとしてｈ（Ｍ）を有する最新のトーク
ン情報を検索する。
通信部４１により保護データＭに対するトークン情報の
検索要求としてｈ（Ｍ）を転送する。 ステップ７１３） トークン管理装置２０の公開制御部
２３は、通信部２４より、トークン情報の検索要求とし
てｈ（Ｍ）を受け取ると、トークン情報蓄積部２１に格
納されているトークン情報管理テーブル９０（図８）か
ら保護データＩＤとしてｈ（Ｍ）を有する最新のトーク
ン情報を検索する。
【００５０】ステップ７１４） 公開制御部２３は、ス
テップ７１２によって検索された最新のトークン情報を
通信部２４によって利用者装置４０に転送する。なお、
ステップ７１２〜ステップ７１４で行っている処理は、
ｈ（Ｍ）をキーとしてトークン情報を検索して返す単純
な処理であるため、ＩＥＴＦで標準化されているＨＴＴ
Ｐプロトコルを用いて実現してもよい。
テップ７１２によって検索された最新のトークン情報を
通信部２４によって利用者装置４０に転送する。なお、
ステップ７１２〜ステップ７１４で行っている処理は、
ｈ（Ｍ）をキーとしてトークン情報を検索して返す単純
な処理であるため、ＩＥＴＦで標準化されているＨＴＴ
Ｐプロトコルを用いて実現してもよい。
【００５１】ステップ７１５） 利用者装置４０ｂの譲
受制御部４３は、通信部４１より最新のトークン情報を
受け取ると、当該トークン情報がトークン蓄積部４６に
格納されているＫj のハッシュ値と一致するかを検証す
る。もし、一致すれば、自分が所有者であることが確認
できる。なぜなら、以上のシーケンスチャートから明ら
かなように、Ｋj は、利用者装置４０ｂ自身で生成し、
かつ外には出ないため、Ｋj を知っているのは、利用者
装置４０ｂの保有者のみであるからである。
受制御部４３は、通信部４１より最新のトークン情報を
受け取ると、当該トークン情報がトークン蓄積部４６に
格納されているＫj のハッシュ値と一致するかを検証す
る。もし、一致すれば、自分が所有者であることが確認
できる。なぜなら、以上のシーケンスチャートから明ら
かなように、Ｋj は、利用者装置４０ｂ自身で生成し、
かつ外には出ないため、Ｋj を知っているのは、利用者
装置４０ｂの保有者のみであるからである。
【００５２】ある保護データＭ（＝ｍi ）が、以上で述
べたシーケンスチャートにより、発行者装置３０により
発行され、ｊ個の利用者装置４０間で譲渡が行われたと
すると、図８に示すような ＜ｎｉｌ，ｈ（ｋi,0 ）＞，＜ｋi,0 ，ｈ（ｋi,1 ）
＞，…，＜ｋi,j-1 ，ｈ（ｋi,j ）＞ というトークン情報更新履歴が作られる。この結果、流
通過程で生成されたトークンｋi,0 ，…、ｋi,j-1 は、
公開され、無効なものとなり、唯一ｋi,j のみが公開さ
れない。このため、ｋi,j を知っている最後に譲渡され
た者のみが有効な所有者とすることができる。
べたシーケンスチャートにより、発行者装置３０により
発行され、ｊ個の利用者装置４０間で譲渡が行われたと
すると、図８に示すような ＜ｎｉｌ，ｈ（ｋi,0 ）＞，＜ｋi,0 ，ｈ（ｋi,1 ）
＞，…，＜ｋi,j-1 ，ｈ（ｋi,j ）＞ というトークン情報更新履歴が作られる。この結果、流
通過程で生成されたトークンｋi,0 ，…、ｋi,j-1 は、
公開され、無効なものとなり、唯一ｋi,j のみが公開さ
れない。このため、ｋi,j を知っている最後に譲渡され
た者のみが有効な所有者とすることができる。
【００５３】（３） 消費（改札）トランザクション：
図１０は、本発明の第１の実施例の保護データ更新の場
合の動作を示すシーケンスチャートである。 ステップ８０１） 改札者装置５０の改札制御部５２
は、通信部５１により、改札対象の利用者装置４０に保
護データ要求条件を転送する。保護データ要求条件の指
定方法の詳細は述べないが、改札対象の保護データに含
まれる属性値などに関する条件を指定する。
図１０は、本発明の第１の実施例の保護データ更新の場
合の動作を示すシーケンスチャートである。 ステップ８０１） 改札者装置５０の改札制御部５２
は、通信部５１により、改札対象の利用者装置４０に保
護データ要求条件を転送する。保護データ要求条件の指
定方法の詳細は述べないが、改札対象の保護データに含
まれる属性値などに関する条件を指定する。
【００５４】ステップ８０２） 利用者装置４０の被改
札制御部４４は、通信部４１により、保護データ要求条
件を受け取ると、その条件に合致する保護データＭを保
護データ蓄積部４５から検索し、取得する。 ステップ８０３） ステップ８０２によって取得した保
護データＭに対するトークンＫj を取得する。
札制御部４４は、通信部４１により、保護データ要求条
件を受け取ると、その条件に合致する保護データＭを保
護データ蓄積部４５から検索し、取得する。 ステップ８０３） ステップ８０２によって取得した保
護データＭに対するトークンＫj を取得する。
【００５５】ステップ８０４） 利用者装置４０の被改
札制御部４４は、通信部４１により、改札者装置５０に
保護データＭ及びトークンＫj を転送する。 ステップ８０５） 改札者装置５０の改札制御部５２
は、通信部５１により受け取った保護データＭ及びトー
クンＫj から保護データＭに対するトークンの削除要求
ＩＯj+1 ＝（ｈ（Ｍ），Ｋj ，ｎｉｌ）を生成し、通信
部５１によりトークン管理装置２０に当該削除要求ＩＯ
j+1 を転送する。
札制御部４４は、通信部４１により、改札者装置５０に
保護データＭ及びトークンＫj を転送する。 ステップ８０５） 改札者装置５０の改札制御部５２
は、通信部５１により受け取った保護データＭ及びトー
クンＫj から保護データＭに対するトークンの削除要求
ＩＯj+1 ＝（ｈ（Ｍ），Ｋj ，ｎｉｌ）を生成し、通信
部５１によりトークン管理装置２０に当該削除要求ＩＯ
j+1 を転送する。
【００５６】ステップ８０６） トークン管理装置２０
の記録制御部２２は、通信部２４より受け取った削除要
求ＩＯj+1 のｈ（Ｍ）によって指定されるトークン情報
を無効にする。具体的には、 トークン情報蓄積部２１が保持するトークン情報管
理テーブル９０（図８）において、ｈ（Ｍ）＝ｈ
（ｍi ）なるｈ（ｍi ）が存在するかどうか調べる。 の結果、存在しない場合には、例外を発生し、改
札トランザクションを例外終了する。 の結果、存在する場合には、末尾のトークン更新
履歴＜ｋi,j-1 ，ｈ（ｋ i,j ）＞中のｈ（ｋi,j ）と、
受け取ったＩＯj+1 中のＫj から計算したｈ（Ｋ j ）の
値が等しいかチェックする。 の結果、等しくない場合には、例外を発生させ、
譲渡トランザクションを例外終了させる。 の結果、等しい場合には、新たな更新履歴とし
て、＜Ｋj ，ｎｉｌ＞を追加する。これにより、保護デ
ータＭのトークン情報は、ｎｉｌに更新されたと解釈す
る。つまり、保護データＭのトークンは存在しないもの
と解釈されることになる。
の記録制御部２２は、通信部２４より受け取った削除要
求ＩＯj+1 のｈ（Ｍ）によって指定されるトークン情報
を無効にする。具体的には、 トークン情報蓄積部２１が保持するトークン情報管
理テーブル９０（図８）において、ｈ（Ｍ）＝ｈ
（ｍi ）なるｈ（ｍi ）が存在するかどうか調べる。 の結果、存在しない場合には、例外を発生し、改
札トランザクションを例外終了する。 の結果、存在する場合には、末尾のトークン更新
履歴＜ｋi,j-1 ，ｈ（ｋ i,j ）＞中のｈ（ｋi,j ）と、
受け取ったＩＯj+1 中のＫj から計算したｈ（Ｋ j ）の
値が等しいかチェックする。 の結果、等しくない場合には、例外を発生させ、
譲渡トランザクションを例外終了させる。 の結果、等しい場合には、新たな更新履歴とし
て、＜Ｋj ，ｎｉｌ＞を追加する。これにより、保護デ
ータＭのトークン情報は、ｎｉｌに更新されたと解釈す
る。つまり、保護データＭのトークンは存在しないもの
と解釈されることになる。
【００５７】ステップ８０７） トークン管理装置２０
の記録制御部２２は、ステップ８０６が成功すると、通
信部２４により、ＳＵＣＣＥＳＳイベントを改札者装置
５０に転送する。 ステップ８０８） 改札者装置５０の改札制御部５２
は、利用者装置４０あるいは、利用者に対して、保護デ
ータＭを改札した引換えとして、サービスや物を提供す
る（保護データがチケットの場合）。
の記録制御部２２は、ステップ８０６が成功すると、通
信部２４により、ＳＵＣＣＥＳＳイベントを改札者装置
５０に転送する。 ステップ８０８） 改札者装置５０の改札制御部５２
は、利用者装置４０あるいは、利用者に対して、保護デ
ータＭを改札した引換えとして、サービスや物を提供す
る（保護データがチケットの場合）。
【００５８】上記で示したシーケンスチャートによる実
施例は本発明における一例であり、本発明の別の実施例
として以下に示すような例も可能である。 ［第２の実施例］前述の第１の実施例の図７に示す発行
トランザクションにおけるステップ６０６とステップ６
０７をマージして、利用者装置４０からトークン管理装
置２０に対して直接トークンの登録要求ＩＯ0 を送付し
てもよい。
施例は本発明における一例であり、本発明の別の実施例
として以下に示すような例も可能である。 ［第２の実施例］前述の第１の実施例の図７に示す発行
トランザクションにおけるステップ６０６とステップ６
０７をマージして、利用者装置４０からトークン管理装
置２０に対して直接トークンの登録要求ＩＯ0 を送付し
てもよい。
【００５９】同様に、図９における譲渡トランザクショ
ンにおけるステップ７０７をステップ７０２の前に行
い、ステップ７０２において、予め利用者装置４０ａか
ら利用者装置４０ｂに保護データＭと一緒にトークンＫ
0 を転送しておくことにより、ステップ７０６とステッ
プ７０８をマージして利用者装置４０ｂから利用者装置
４０ａに対して、直接トークンの登録要求ＩＯj を送付
してもよい。
ンにおけるステップ７０７をステップ７０２の前に行
い、ステップ７０２において、予め利用者装置４０ａか
ら利用者装置４０ｂに保護データＭと一緒にトークンＫ
0 を転送しておくことにより、ステップ７０６とステッ
プ７０８をマージして利用者装置４０ｂから利用者装置
４０ａに対して、直接トークンの登録要求ＩＯj を送付
してもよい。
【００６０】同様に、図１０における消費（行使）トラ
ンザクションにおけるステップ８０４とステップ８０５
をマージして、利用者装置４０から改札者装置５０に対
して直接ＩＯj+1 を送付してもよい。 ［第３の実施例］トークン管理装置２０におけるトーク
ン情報蓄積部２１に記録されるトークン情報の管理テー
ブル９０の構造は一例であり、例えば、図１１に示すよ
うに、トークン情報の変更履歴を全て保管するのではな
く、各保護データｍi に対するその時点で有効なトーク
ン情報ｈ（ｋi,j ）のみを保管するようにしてもよい。
ンザクションにおけるステップ８０４とステップ８０５
をマージして、利用者装置４０から改札者装置５０に対
して直接ＩＯj+1 を送付してもよい。 ［第３の実施例］トークン管理装置２０におけるトーク
ン情報蓄積部２１に記録されるトークン情報の管理テー
ブル９０の構造は一例であり、例えば、図１１に示すよ
うに、トークン情報の変更履歴を全て保管するのではな
く、各保護データｍi に対するその時点で有効なトーク
ン情報ｈ（ｋi,j ）のみを保管するようにしてもよい。
【００６１】この場合でも、上記の実施例と同様に、こ
のトークン情報を更新あるいは無効かできるのは、ｋ
i,j を持っている利用者装置４０だけである。 ［第４の実施例］トークン管理装置２０に、課金機能を
付与し、トークン情報登録要求、あるいは、トークン情
報更新要求、あるいは、トークン情報無効化要求毎に、
利用料を徴収することも可能である。
のトークン情報を更新あるいは無効かできるのは、ｋ
i,j を持っている利用者装置４０だけである。 ［第４の実施例］トークン管理装置２０に、課金機能を
付与し、トークン情報登録要求、あるいは、トークン情
報更新要求、あるいは、トークン情報無効化要求毎に、
利用料を徴収することも可能である。
【００６２】課金機能の実現方法については、詳細は述
べないが、例えば、トークン管理装置２０の利用を会員
制とし、トークン管理装置２０の利用に先立ち特定の会
員証（ディジタル証明書）等による認証を行い、利用履
歴を記録し、クレジットカードや銀行振込により、利用
者頻度に応じて使用料を徴収する方法、compaq社のMill
icent やRivestらのPayword 等のマイクロペイメント方
法等様々な方法が考えられる。
べないが、例えば、トークン管理装置２０の利用を会員
制とし、トークン管理装置２０の利用に先立ち特定の会
員証（ディジタル証明書）等による認証を行い、利用履
歴を記録し、クレジットカードや銀行振込により、利用
者頻度に応じて使用料を徴収する方法、compaq社のMill
icent やRivestらのPayword 等のマイクロペイメント方
法等様々な方法が考えられる。
【００６３】また、トークン情報には、有効期限を付与
し、有効期限内でのみ、トークン情報の公開を行うこと
もできる。有効期限の付与は、トークン管理装置２０毎
に与える方法、保護データ単位に与える方法、トークン
情報単位に与える方法等がある。特に、トークン情報を
単に与えた場合には、利用者装置４０は、自分自身の利
用者装置４０に譲渡することで、トークンを更新するこ
とにより、有効期限を延長することもできる。この機能
と課金処理を組み合わせることにより、利用時間に応じ
て料金を徴収するシステムをトークン管理装置によって
代行することも可能となる。
し、有効期限内でのみ、トークン情報の公開を行うこと
もできる。有効期限の付与は、トークン管理装置２０毎
に与える方法、保護データ単位に与える方法、トークン
情報単位に与える方法等がある。特に、トークン情報を
単に与えた場合には、利用者装置４０は、自分自身の利
用者装置４０に譲渡することで、トークンを更新するこ
とにより、有効期限を延長することもできる。この機能
と課金処理を組み合わせることにより、利用時間に応じ
て料金を徴収するシステムをトークン管理装置によって
代行することも可能となる。
【００６４】また、上記の実施例では、図７〜図１０の
シーケンスチャートに基づいて説明しているが、この例
に限定されることなく、各シーケンスチャートにおける
装置毎にその動作をプログラムとして構築し、本発明を
実施する際に、発行者装置３０、利用者装置４０、トー
クン管理装置２０及び改札装置５０として利用されるコ
ンピュータに接続されるディスク装置や、フロッピー
（登録商標）ディスク、ＣＤ−ＲＯＭ等の可搬記憶媒体
に格納しておき、本発明を実施する際にインストールす
ることにより、容易に本発明を実現することが可能であ
る。
シーケンスチャートに基づいて説明しているが、この例
に限定されることなく、各シーケンスチャートにおける
装置毎にその動作をプログラムとして構築し、本発明を
実施する際に、発行者装置３０、利用者装置４０、トー
クン管理装置２０及び改札装置５０として利用されるコ
ンピュータに接続されるディスク装置や、フロッピー
（登録商標）ディスク、ＣＤ−ＲＯＭ等の可搬記憶媒体
に格納しておき、本発明を実施する際にインストールす
ることにより、容易に本発明を実現することが可能であ
る。
【００６５】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において種々変更・応用
が可能である。
ることなく、特許請求の範囲内において種々変更・応用
が可能である。
【００６６】
【発明の効果】上述のように、本発明によれば、保護デ
ータの内容に依存せずに、保護データ毎に存在するトー
クンをただ一つに限定することができるので、トークン
を保持しているかどうかで保護データの正当な所有者か
どうかを識別することができる。これにより、保護デー
タが不正に複数の利用者に転送されても、更には、たと
え、公開情報となっても、保護データの正規の所有者か
どうかを判定することができる。しかも、保護データに
対する正当なトークンを所有している者は、自分がその
保護データの唯一の所有者であることを、誰にも（トー
クン管理装置にさえ）知られることなく、確認すること
ができる。
ータの内容に依存せずに、保護データ毎に存在するトー
クンをただ一つに限定することができるので、トークン
を保持しているかどうかで保護データの正当な所有者か
どうかを識別することができる。これにより、保護デー
タが不正に複数の利用者に転送されても、更には、たと
え、公開情報となっても、保護データの正規の所有者か
どうかを判定することができる。しかも、保護データに
対する正当なトークンを所有している者は、自分がその
保護データの唯一の所有者であることを、誰にも（トー
クン管理装置にさえ）知られることなく、確認すること
ができる。
【００６７】また、トークン自体の管理は、利用者ある
いは、利用者装置に任されているので、ＩＣカード等の
耐タンパ装置だけではなく、利用者の責任でハードディ
スク等に自由に複製をとることも可能である。それで
も、保護データが譲渡あるいは、消費された場合には、
その利用者が保持しているすべてのトークンは無効化さ
れるので、二重譲渡や、二重使用は防止することができ
る。
いは、利用者装置に任されているので、ＩＣカード等の
耐タンパ装置だけではなく、利用者の責任でハードディ
スク等に自由に複製をとることも可能である。それで
も、保護データが譲渡あるいは、消費された場合には、
その利用者が保持しているすべてのトークンは無効化さ
れるので、二重譲渡や、二重使用は防止することができ
る。
【００６８】また、トークン管理装置を利用するにあた
っては、本発明の利用者装置を保持するだけでよく、特
定の機関から発行されたディジタル証明書等を事前に取
得しておく必要はない。また、保護データの所有者かど
うかは使い捨ての乱数で生成したトークンが使われるの
で、匿名性を保証できる。
っては、本発明の利用者装置を保持するだけでよく、特
定の機関から発行されたディジタル証明書等を事前に取
得しておく必要はない。また、保護データの所有者かど
うかは使い捨ての乱数で生成したトークンが使われるの
で、匿名性を保証できる。
【００６９】さらに、アルゴリズムとしては、計算量を
必要とする公開鍵方式を必須とせず、ハッシュ関数のみ
で実現できるため、極めて高速に処理を行うことができ
る。
必要とする公開鍵方式を必須とせず、ハッシュ関数のみ
で実現できるため、極めて高速に処理を行うことができ
る。
【図１】本発明の原理構成図である。
【図２】本発明の電子情報流通システムの構成図であ
る。
る。
【図３】本発明の第１の実施例のトークン管理装置の構
成図である。
成図である。
【図４】本発明の第１の実施例の発行者装置の構成図で
ある。
ある。
【図５】本発明の第１の実施例の利用者装置の構成図で
ある。
ある。
【図６】本発明の第１の実施例の改札者装置の構成図で
ある。
ある。
【図７】本発明の第１の実施例の保護データ発行の場合
の動作を示すシーケンスチャートである。
の動作を示すシーケンスチャートである。
【図８】本発明の第１の実施例のトークン情報の管理テ
ーブルである。
ーブルである。
【図９】本発明の第１の実施例の保護データ譲渡の場合
の動作を示すシーケンスチャートである。
の動作を示すシーケンスチャートである。
【図１０】本発明の第１の実施例の保護データ行使の場
合の動作を示すシーケンスチャートである。
合の動作を示すシーケンスチャートである。
【図１１】本発明の第３の実施例のトークン情報の管理
テーブルの例である。
テーブルの例である。
１１，１２，２０，２００ トークン管理装置 １３，１４，３０，３００ 発行者装置 １５，１６，４０，４００ 利用者装置 １７，１８，５０ 改札者装置 １９，１００ ネットワーク装置 ２１ トークン情報蓄積部 ２２ 記録制御部 ２３ 公開制御部 ２４ 通信部 ３１ 通信部 ３２ 保護データ生成部 ３３ 発行制御部 ４１ 通信部 ４２ 譲渡制御部 ４３ 譲受制御部 ４４ 被改札制御部 ４５ 保護データ蓄積部 ４６ トークン蓄積部 ５１ 通信部 ５２ 改札制御部 １００ ネットワーク装置 ２００ トークン管理装置 ２０１ 第４の通信手段 ２０２ 判定手段 ２０３ トークン情報蓄積手段 ２０４ 登録手段 ２０５ 第５の通信手段 ２０６ 検証手段 ２０７ 更新手段 ３００ 発行者装置 ３０１ 第１の通信手段 ３０２ 保護データ生成手段 ４００ 利用者装置（または、改札者装置） ４０１ 第２の通信手段 ４０２ トークン生成手段 ４０３ トークン情報生成手段 ４０４ トークン蓄積手段 ４０５ 第３の通信手段
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/30 ３６０ 15/40 ３１０Ｆ ３１０Ｃ ３７０Ｚ 15/411 ３１０ (72)発明者 寺田 雅之 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B049 AA05 BB11 BB46 BB61 CC05 CC16 CC39 DD04 DD05 EE03 EE05 EE23 FF09 GG04 GG07 GG10 5B055 BB10 CB09 CB10 EE02 EE03 EE17 EE21 EE27 FA05 FB03 HA12 JJ05 KK01 KK09 5B075 KK03 KK07 KK13 KK33 ND03 ND20 ND23 NK10 NK13 NK24 NK45 NK54 PP30 PQ05 PR03 UU40 5J104 AA07 KA01 NA12 PA07 PA12
Claims (13)
- 【請求項１】 電子的な情報の流通を行う情報流通シス
テムであって、 電子情報であり、多重使用を防止すべき保護データを生
成する保護データ生成手段と、 前記保護データを送信する第１の通信手段とを有する発
行者装置と、 前記保護データを受信する第２の通信手段と、 前記保護データの所有者を特定する情報であるトークン
を生成するトークン生成手段と、 前記トークンを特定するトークン情報を生成するトーク
ン情報生成手段と、 前記トークンを蓄積するトークン蓄積手段と、 前記保護データを特定する保護データＩＤと前記トーク
ン情報を含む第１の情報を送信する第３の通信手段とを
有する利用者装置と、 前記第１の情報を受信する第４の通信手段と、 前記保護データＩＤと等しい値を持つ前記第１の情報が
既に蓄積されているかを判定する判定手段と、 前記判定手段において蓄積されていない時のみ前記第１
の情報を蓄積する蓄積手段と、 既に蓄積されている前記第１の情報に対する更新情報と
して該第１の情報を特定する前記保護データＩＤと更新
後のトークン情報とを含む第２の情報を受信する第５の
通信手段と、 前記第２の情報の送信元の装置が前記第１の情報に含ま
れるトークン情報によって特定される前記保護データを
保有していることを検証する検証手段と、 前記検証手段において保有している時のみ前記第１の情
報を更新する更新手段とを有するトークン管理装置と、 前記発行者装置、前記利用者装置、前記トークン管理装
置とを接続するネットワーク装置とを有することを特徴
とする電子情報流通システム。 - 【請求項２】 前記利用者装置の前記トークン情報生成
手段は、 前記トークンに対する一方向性関数の出力を利用して、
前記トークン情報を生成する手段を含み、 前記トークン管理装置の前記検証手段は、 前記第２の情報の送信元から前記トークンを受信し、該
トークンに対する一方向性関数の出力値が、更新対象の
前記第１の情報に記録されているトークン情報に一致す
るかを検証する手段を含む請求項１記載の電子情報流通
システム。 - 【請求項３】 前記トークン管理装置は、 前記蓄積手段に蓄積されている前記第１の情報に対する
更新を行うために受信する前記第２の情報には、さら
に、該第１の情報に含まれるトークン情報によって特定
されるトークンを含み、該第２の情報の送信元の装置
が、前記トークンを保有していることを判別する手段を
含む請求項１または、２記載の電子情報流通システム。 - 【請求項４】 前記トークン管理装置は、 前記保護データＩＤを受信する手段と、 前記トークン情報蓄積手段に蓄積されている前記第１の
情報の中から前記保護データＩＤが含まれる第１の情報
を検索し、該第１の情報に含まれる前記トークン情報を
送信する手段とを更に有し、 前記利用者装置は、 前記トークン情報を受信する手段と、 蓄積されている前記保護データＩＤによって特定される
前記保護データの所有者を特定するトークンに対する一
方向性関数の出力値が、前記トークン情報と一致してい
るかどうかを検証する手段を更に有する請求項２また
は、３記載の電子情報流通システム。 - 【請求項５】 前記トークン管理装置は、 前記第１の情報及び前記第２の情報に含まれる保護デー
タＩＤに、前記保護データに対する一方向性関数の出力
を含む請求項１、２、３、または、４記載の電子情報流
通システム。 - 【請求項６】 前記保護データＩＤに、前記保護データ
のネットワーク上のアドレスを含む請求項１、２、３、
４または、５記載の電子情報流通システム。 - 【請求項７】 電子的な情報の流通を行う電子情報流通
システムにおいて、トークンを特定するトークン情報を
管理するトークン管理装置に搭載される電子情報流通プ
ログラムを格納した記憶媒体であって、 利用者装置で生成された保護データを特定する保護デー
タＩＤとトークン情報とを含む第１の情報を受信させる
第１の通信プロセスと、 前記保護データＩＤと等しい値を持つ前記第１の情報が
既に蓄積されているかを判定する判定プロセスと、 前記判定プロセスにおいて蓄積されていない時のみ前記
第１の情報を蓄積手段に格納する格納プロセスと、 既に前記蓄積手段に格納されている前記第１の情報に対
する更新情報として該第１の情報を特定する前記保護デ
ータＩＤと更新後の新しいトークン情報とを含む第２の
情報を受信する第２の通信プロセスと、 前記第２の情報の送信元の装置が前記第１の情報に含ま
れるトークン情報によって特定される前記トークンを保
有していることを検証する検証プロセスと、前記検証プ
ロセスにおいて保有している時のみ前記第１の情報を更
新する更新プロセスとを有することを特徴とする電子情
報流通プログラムを格納した記憶媒体。 - 【請求項８】 前記検証プロセスは、 前記第２の情報の送信元から前記トークンを受信し、該
トークンに対する一方向性関数の出力値が、更新対象の
前記第１の情報に記録されているトークン情報に一致す
るかを検証するプロセスを含む請求項７記載の電子情報
流通プログラムを格納した記憶媒体。 - 【請求項９】 前記前記蓄積手段に蓄積されている前記
第１の情報に対する更新を行うために受信する前記第２
の情報には、さらに、該第１の情報に含まれるトークン
情報によって特定されるトークンを含み、該第２の情報
の送信元の装置が、前記トークンを保有していることを
判別するプロセスを含む請求項７または、８記載の電子
情報流通プログラムを格納した記憶媒体。 - 【請求項１０】 前記保護データＩＤを受信する第３の
通信プロセスと、 前記蓄積手段に格納されている前記第１の情報の中から
前記保護データＩＤが含まれる第１の情報を検索し、該
第１の情報に含まれる前記トークン情報を送信するプロ
セスとを更に有する請求項８または、９記載の電子情報
流通プログラムを格納した記憶媒体。 - 【請求項１１】 電子的な情報の流通を行うための電子
情報流通方法において、 多重使用を防止すべき保護データを発行する際に、 発行者装置において、保護データを生成し、利用者装置
に転送し、 前記利用者装置が前記保護データを受け取ると、該保護
データ毎にトークンを生成して格納しておき、該トーク
ンと該保護データからハッシュ値で表現される保護デー
タＩＤとトークン情報を含む発行要求を生成して、該発
行者装置に転送し、 前記発行者装置は、前記発行要求に含まれている前記ト
ークン情報と前記保護データＩＤを含むトークン情報登
録要求を生成し、トークン管理装置に転送し、 前記トークン管理装置は、前記トークン情報登録要求に
含まれている前記保護データＩＤが蓄積されているかを
判定し、蓄積されていない場合に、該保護データＩＤに
対応するのトークン情報を登録することを特徴とする電
子情報流通方法。 - 【請求項１２】 前記保護データを譲渡する際に、 譲渡元の前記利用者装置において、譲渡対象の保護デー
タを指定し、譲渡先の利用者装置に該保護データを転送
し、 譲渡先の利用者装置は、前記保護データに対応する新た
なトークンを生成して格納しておき、 前記保護データと前記新たなトークンのハッシュ値で表
現されるトークン情報を含む譲渡要求を生成して、前記
譲渡元の利用者装置に該譲渡要求を転送し、 前記譲渡元の利用者装置は、蓄積されている譲渡対象の
保護データに対するトークンを取得し、前記譲渡要求に
含まれている該保護データに対する新しいトークン情報
と保護データＩＤと前記トークンとを含むトークン情報
更新要求を生成し、トークン管理装置に該トークン情報
更新要求を転送し、 前記トークン管理装置は、前記トークン情報更新要求に
含まれている前記トークンのハッシュ値と、予め蓄積さ
れているトークン情報と一致するかを判定し、等しい場
合に、前記保護データのトークン情報を更新する請求項
１１記載の電子情報流通方法。 - 【請求項１３】 前記保護データを消費する際に、 前記利用者装置は、保護データ要求条件を受け取ると、
その条件に合致する保護データを予め保護データが格納
されている記憶手段から検索し、検索された保護データ
に対するトークンを取得し、改札者装置に該トークンと
該保護データとを転送し、 前記改札者装置は、前記保護データのハッシュ値で表現
される保護データＩＤと前記トークンを含むトークン情
報削除要求を生成し、前記トークン管理装置に該削除要
求を転送し、 前記トークン管理装置は、前記トークン情報削除要求に
含まれている前記トークンのハッシュ値と予め蓄積され
ているトークン情報と一致するかを判定し、等しい場合
に、前記保護データのトークン情報を無効にする請求項
１１記載の電子情報流通方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31009099A JP3659090B2 (ja) | 1999-10-29 | 1999-10-29 | 電子情報流通システム及び電子情報流通プログラムを格納した記憶媒体及び電子情報流通方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31009099A JP3659090B2 (ja) | 1999-10-29 | 1999-10-29 | 電子情報流通システム及び電子情報流通プログラムを格納した記憶媒体及び電子情報流通方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001126009A true JP2001126009A (ja) | 2001-05-11 |
| JP3659090B2 JP3659090B2 (ja) | 2005-06-15 |
Family
ID=18001071
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP31009099A Expired - Fee Related JP3659090B2 (ja) | 1999-10-29 | 1999-10-29 | 電子情報流通システム及び電子情報流通プログラムを格納した記憶媒体及び電子情報流通方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3659090B2 (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004066154A1 (ja) * | 2003-01-23 | 2004-08-05 | Sony Corporation | コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム |
| JP2006166117A (ja) * | 2004-12-08 | 2006-06-22 | Toshiba Corp | 匿名再送システム、装置及びプログラム |
| JP2010191990A (ja) * | 2002-01-08 | 2010-09-02 | Tivo Inc | 電子コンテンツの分散および交換システム |
| US9258592B2 (en) | 2004-11-19 | 2016-02-09 | Tivo Inc. | Method and apparatus for secure transfer of previously broadcasted content |
| US9407891B2 (en) | 1998-07-30 | 2016-08-02 | Tivo Inc. | One-touch recording of a program being advertised |
| JP5969716B1 (ja) * | 2016-01-13 | 2016-08-17 | 株式会社ショーケース・ティービー | データ管理システム、データ管理プログラム、通信端末及びデータ管理サーバ |
| US9521356B2 (en) | 1998-07-30 | 2016-12-13 | Tivo Inc. | Digital security surveillance system |
| US9858334B2 (en) | 1999-03-30 | 2018-01-02 | Tivo Solutions Inc. | Distributed database management system |
| US9986295B2 (en) | 2009-04-08 | 2018-05-29 | Tivo Solutions Inc. | Automatic contact information transmission system |
| US10021446B2 (en) | 1998-07-30 | 2018-07-10 | Tivo Solutions Inc. | Multimedia stream processing system |
| US10153000B2 (en) | 2006-06-22 | 2018-12-11 | Tivo Solutions Inc. | In-band data recognition and synchronization system |
-
1999
- 1999-10-29 JP JP31009099A patent/JP3659090B2/ja not_active Expired - Fee Related
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10021446B2 (en) | 1998-07-30 | 2018-07-10 | Tivo Solutions Inc. | Multimedia stream processing system |
| US9407891B2 (en) | 1998-07-30 | 2016-08-02 | Tivo Inc. | One-touch recording of a program being advertised |
| US9521356B2 (en) | 1998-07-30 | 2016-12-13 | Tivo Inc. | Digital security surveillance system |
| US9854199B2 (en) | 1998-07-30 | 2017-12-26 | Tivo Solutions Inc. | Multiple outlet digital video recording system |
| US9800823B2 (en) | 1998-07-30 | 2017-10-24 | Tivo Solutions Inc. | Digital security surveillance system |
| US9858334B2 (en) | 1999-03-30 | 2018-01-02 | Tivo Solutions Inc. | Distributed database management system |
| JP2010191990A (ja) * | 2002-01-08 | 2010-09-02 | Tivo Inc | 電子コンテンツの分散および交換システム |
| WO2004066154A1 (ja) * | 2003-01-23 | 2004-08-05 | Sony Corporation | コンテンツ配信システム、情報処理装置又は情報処理方法、並びにコンピュータ・プログラム |
| US9258592B2 (en) | 2004-11-19 | 2016-02-09 | Tivo Inc. | Method and apparatus for secure transfer of previously broadcasted content |
| US10440342B2 (en) | 2004-11-19 | 2019-10-08 | Tivo Solutions Inc. | Secure transfer of previously broadcasted content |
| US10735705B2 (en) | 2004-11-19 | 2020-08-04 | Tivo Solutions Inc. | Method and apparatus for displaying branded video tags |
| JP2006166117A (ja) * | 2004-12-08 | 2006-06-22 | Toshiba Corp | 匿名再送システム、装置及びプログラム |
| JP4643240B2 (ja) * | 2004-12-08 | 2011-03-02 | 株式会社東芝 | 匿名再送システム、装置及びプログラム |
| US10153000B2 (en) | 2006-06-22 | 2018-12-11 | Tivo Solutions Inc. | In-band data recognition and synchronization system |
| US9986295B2 (en) | 2009-04-08 | 2018-05-29 | Tivo Solutions Inc. | Automatic contact information transmission system |
| JP5969716B1 (ja) * | 2016-01-13 | 2016-08-17 | 株式会社ショーケース・ティービー | データ管理システム、データ管理プログラム、通信端末及びデータ管理サーバ |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3659090B2 (ja) | 2005-06-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101979586B1 (ko) | 블록 체인 기반으로 관리되는 사물 인터넷 디바이스 및 그 시스템 및 방법 | |
| JP4574957B2 (ja) | グループ管理機関装置、利用者装置、サービス提供者装置及びプログラム | |
| US7249102B1 (en) | Original data circulation method, system, apparatus, and computer readable medium | |
| JP3574559B2 (ja) | 電子チケットシステム、回収端末、サービス提供端末、利用者端末、電子チケット回収方法及び記録媒体 | |
| EP0873615B1 (en) | Untraceable electronic cash | |
| KR100520476B1 (ko) | 디지털 컨텐츠 발행시스템 및 발행방법 | |
| KR20180128968A (ko) | 블록체인 기반의 암호화폐를 위한 토큰을 검증하는 컴퓨터로 구현된 방법 및 시스템 | |
| JP2019219780A (ja) | 個人情報管理システム、サービス提供システム、方法およびプログラム | |
| EP1001392A2 (en) | Electronic payment system with inexpensive illegal acts detection scheme | |
| JP2013539561A (ja) | 電子マネーの管理方法 | |
| CN113924588A (zh) | 用于将电子币数据记录直接发送到另一设备的设备和支付系统 | |
| US20060049243A1 (en) | Ic card, terminal device, and data communications method | |
| CN113994357A (zh) | 在终端与支付系统之间直接传输电子硬币数据记录的方法 | |
| JP3659090B2 (ja) | 電子情報流通システム及び電子情報流通プログラムを格納した記憶媒体及び電子情報流通方法 | |
| US20030163374A1 (en) | Point service providing system with mechanism for preventing illegal use of point data | |
| EP4240245A1 (en) | Method for suspending protection of an object achieved by a protection device | |
| JP2001216360A (ja) | 予約証明証発行装置および方法 | |
| JPWO2008032821A1 (ja) | データ送受信方法 | |
| JP2007310562A (ja) | 電子マネーを使用した決済方法 | |
| JP3812419B2 (ja) | 課金ユニット装置及び課金システム及び認証課金センタ装置及び購入制御端末装置及び課金方法及び課金プログラム及び課金プログラムを格納した記憶媒体 | |
| US20230084651A1 (en) | Method, terminal, monitoring entity, and payment system for managing electronic coin datasets | |
| US20230259901A1 (en) | Issuing entity and method for issuing electronic coin data sets, and payment system | |
| CN117769707A (zh) | 用于在电子交易系统中传输令牌的方法和交易系统 | |
| JPH11213104A (ja) | 電子チケットシステム | |
| KR20040087362A (ko) | 전자가치 저장 디바이스를 구비한 사용자 단말과 이를이용한 자기확인 가능한 전자가치 서비스 시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040817 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041015 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041124 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050121 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050222 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050307 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080325 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090325 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090325 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100325 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110325 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110325 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120325 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130325 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |