JP2001143009A

JP2001143009A - 原本データ流通方法、原本データ流通システム及び装置、並びに原本データ流通プログラムを記録した記録媒体

Info

Publication number: JP2001143009A
Application number: JP2000038875A
Authority: JP
Inventors: Masayuki Terada; 雅之寺田; Takashi Fujimura; 考藤村; Hiroshi Kuno; 浩久野; Kurayuki Kakan; 蔵之花舘
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1999-02-17
Filing date: 2000-02-16
Publication date: 2001-05-25
Anticipated expiration: 2020-02-16
Also published as: JP3546796B2

Abstract

(57)【要約】【課題】処理速度や記憶容量等の処理負荷を低減させる
原本データ流通システムを提供する。【解決手段】発行者装置に対応する情報を第１の情報と
データに対応する第２の情報とを有する原本性情報を生
成し、転送する手段を有する発行者装置と、他の装置か
ら原本性情報が転送された際に、該原本性情報の転送元
装置の正当性を検証する手段と、その正当性が認証され
た場合に該原本性情報を格納する手段とを有する利用者
装置と、利用者装置から原本性情報が転送された際に、
該原本性情報の転送元装置の正当性を検証する手段と、
その正当性が認証された場合に第２の情報に対応するデ
ータに対する処理を行うデータ処理手段とを有する改札
者装置とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、原本データ流通シ
ステム及び原本データ流通プログラムを格納した記憶媒
体に係り、特に、電子チケットなどの権利を表象するデ
ータやディジタル著作物など、有効な複製数を一定数以
下に保つことが必要とされるデータについて、蓄積や配
送のための手段を提供するための原本データ流通方法、
原本データ流通システム及び装置、並びに原本データ流
通プログラムを記録した記録媒体に関する。

【０００２】

【従来の技術】権利を表象したデータや著作物などは、
配布者などの意図する数を越えて同時に複製が存在する
ことを防止することが求められる。即ち、配布したデー
タが利用者などにより複製され、それらが多重に利用さ
れることを防ぐ必要がある。

【０００３】従来は、以下で示すような技術によりその
ような多重利用を防止している。

【０００４】第１の方法として、権利を表象するデータ
について、権利の提供者などにより、当該データの使用
履歴を保持しておき、権利の行使時に、当該データが既
に使用されていないかどうかを検証する。もし、既に使
用されていれば、当該データが表象する権利の行使を拒
否する。

【０００５】第２の方法として、データ自身を耐タンパ
装置に格納し、当該データを当該耐タンパ装置以外から
は参照できないようにする。権利の行使時には、当該デ
ータを該耐タンパ装置より抹消する。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来の第１の方法では、耐タンパ装置などの特別な装置を
必要としていないが、データを転々流通させる際に問題
が生じる。即ち、当該技術では、行使時の事後検出しか
行えないため、流通過程では、当該データの有効性は判
定できないという問題がある。

【０００７】従来の第２の方法では、耐タンパ装置を用
いることにより、データの唯一性を保証することができ
る。また、（特願平６−５０３９１３）や、（特開平９
−５１１３５０）などで述べられている方式などを併用
し、暗号によって保護された安全な通信路を介して耐タ
ンパ装置を結合し、当該通信路を介してデータの授受を
行うことにより、当該データの流通を、複製を事前に防
止しながら行うことを可能とする。しかしながら、当該
技術は、耐タンパ装置の中にデータを格納する必要があ
るため、以下の２点が問題となる。

【０００８】まず、データの記述そのものを見ることが
できなくなるため、記述の正当性の検証など、複製に関
する有効性以外の検証も全て当該耐タンパ装置に委ねな
ければならないという制約が生じる。

【０００９】また、データの格納部のみならず、データ
の取扱に必要な処理も全て耐タンパ装置が負わなければ
ならないため、耐タンパ装置に対して記憶容量や処理速
度に大きな要求が発生する。特に、現時点で耐タンパ装
置として一般的なＩＣカードでは、処理速度や記憶容量
に不足が生じる。

【００１０】本発明は、上記の点に鑑みなされたもの
で、データの有効な複製数を一定以下に保つことを保証
しつつ、記述の正当性の検証を含む複製に関する有効性
以外の検証をすべて耐タンパ装置に委ねることなく、処
理速度や記憶容量等の処理負荷を低減させる原本データ
流通方法、原本データ流通システム及び装置、並びに原
本データ流通プログラムを記録した記録媒体を提供する
ことを目的とする。

【００１１】

【課題を解決するための手段】上記の目的を達成させる
ために、本発明は、次のように構成される。

【００１２】本発明は、電子的な情報である原本データ
の蓄積や流通を行う原本データ流通システムであって、
データを発行する発行者装置に対応する第１の情報を生
成する手段と、該第１の情報を転送する手段と、データ
に対応する第２の情報を転送する手段とを有する装置
と、受信した第１の情報の有効性を判定する手段と、有
効な第１の情報に対応する発行者装置が正当なものであ
るかどうかを検証し、正当である場合に前記第２の情報
に対応するデータを有効と判定する手段とを有する装置
とを有する。

【００１３】ここでの第１の情報は、例えば、後述する
H(PkＩ)である。また、第２の情報は、例えば、データ
やデータのハッシュ値である。発行者装置が正当なもの
であるかどうかは、例えば、上記第２の情報の転送元装
置と第１の情報に対応する装置とが同一であるとき、も
しくは該転送元装置が耐タンパ装置であると認証された
ときに有効であると判定する。これらの原本性情報の認
証処理を耐タンパ装置等が行うことによって、データの
取扱に必要な処理も全て耐タンパ装置等が負わなければ
ならないという従来の問題点を解消することができ、処
理速度や記憶容量等の処理負荷を低減させることが可能
となる。

【００１４】また、本発明は、価値を有する電子的な情
報の蓄積を行うデータ蓄積方法であり、電子的な情報の
発行者装置による該電子的な情報に対する署名である第
３の情報を付与するステップと、前記発行者装置により
前記第３の情報が付与された電子的な情報と対応する第
４の情報を生成するステップと、電子的な情報利用装置
において、前記第３の情報と前記第４の情報を用いて電
子的な情報の発行者装置の同一性を判定し、電子的な情
報の複製を防止するステップとを有する。

【００１５】ここで、第４の情報は、例えば、署名付き
データのハッシュ値として構成されるマニフェストであ
る。マニフェストは原本性情報に対応するものである。
これにより、本発明によれば、データ及び当該データに
対応する署名を格納し、データと署名付きデータに１対
１に対応する情報であるマニフェストを格納し、署名の
生成者である署名者を特定し、マニフェストを格納しよ
うとする者が署名者と同一であるかどうかを検証するこ
とにより、署名者の意図した数のマニフェストがデータ
蓄積システム内に格納される。

【００１６】また、本発明は、第４の情報の格納と、署
名者の同一性の判定とを、耐タンパ装置を用いて行う。

【００１７】これにより、耐タンパ装置を用いること
で、データをデータ蓄積システム以外に格納することが
可能となる。

【００１８】また、本発明は、価値を有する電子的な情
報の蓄積を行うデータ蓄積システムであって、電子的な
情報に第３の情報を付与し、該電子的な情報と対応する
マニフェストの第４の情報を生成する発行者装置と、前
記第３の情報と前記第４の情報を用いて電子的な情報の
発行者装置の同一性を判定し、電子的な情報の複製を防
止する利用者装置とを有する。

【００１９】また、本発明は、価値を有する電子的な情
報の蓄積を行うデータ蓄積システムにおいて該電子的な
情報を利用する利用者装置であって、署名が付与された
電子的な情報の格納及び抽出を行うための第１の格納手
段と、前記電子的な情報と１対１に対応するマニフェス
トの格納及び抽出を行うための第２の格納手段と、該マ
ニフェストが正当であるかどうかを検証する第１の認証
手段と、該マニフェストが正当であることが前記第１の
認証手段により検証された時のみ、該マニフェストを前
記第２の格納手段に格納する第１の制御手段とを有す
る。

【００２０】これにより、データに対応するマニフェス
トがデータ蓄積システムに格納されている時のみ、当該
データが有効であると区別することにより、マニフェス
トの数を越えて有効なデータが存在することを防止す
る。

【００２１】また、本発明は、価値を有する電子的な情
報の蓄積を行うデータ蓄積システムにおいて該電子的な
情報を発行する発行者装置であって、前記電子的な情報
の署名者が信用する署名者を指定する信任対象の１つま
たは複数の集合からなる信任情報を生成する信任情報生
成手段と、該電子的な情報及び該信任情報に署名を付与
する署名手段と、マニフェストを生成するマニフェスト
生成手段と、該電子的な情報及び該信任情報を利用者装
置に送信する手段と、該利用者装置から、該利用者装置
の検証鍵と連番からなるセッション情報を受信する手段
と、該発行者装置の検証鍵と署名関数を用いて前記マニ
フェストと該セッション情報を含む情報を該利用者装置
に送信する手段とを有する。

【００２２】これにより、データの署名者が信用する署
名者である信任対象を指定し、マニフェストに、発行者
装置を署名者とする署名を付与し、マニフェストの署名
者が信任対象または、信任対象がさらに信用する署名者
に含まれること、及び信任情報の署名者と、データの署
名者とが同一であることを検証する。これにより、当該
データの署名者が信用する経路のみを介してマニフェス
トを移送することが可能となる。さらに、このとき、耐
タンパ装置を利用することにより、耐タンパ性が保証さ
れる。

【００２３】また、本発明は、価値を有する電子的な情
報の蓄積を行うデータ蓄積システムにおいて該電子的な
情報の権利を行使する対象である改札者装置であって、
利用者装置から、発行者の署名付きの電子的な情報と信
任情報を受信する手段と、システム内で一意性を持つセ
ッション情報を生成し、該セッション情報を前記利用者
装置に送信する手段と、該利用者装置からマニフェスト
と該セッション情報を含む情報を受信する手段と、該マ
ニフェストとセッション情報を含む情報を用いて、セッ
ション情報、マニフェスト及び信任情報が正当であるか
どうかを検証する手段を有する。

【００２４】これにより、本発明では、システム内で一
意性を持つセッション情報を生成し、セッション情報を
格納することにより、暗号化された通信路を介すること
なく、１つのマニフェストが複数の格納部に格納される
ことを防止することが可能となると共に、複数のマニフ
ェストを１つの格納部に並行に転送することが可能とな
る。

【００２５】上記の目的を達成するために、本発明は次
のように構成することができる。なお、以下の発明は、
後述する第２の実施例において詳細に説明される。

【００２６】本発明は、電子的な情報である原本データ
の蓄積や流通を行う原本データ流通システムにおける原
本データ流通方法であって、第１の装置が、ある装置に
対応する第５の情報と、データもしくは、データに対応
する情報である第６の情報と、から構成される原本性情
報を転送する転送ステップと、第２の装置が前記原本性
情報の転送元装置を検証し、該転送元装置が認証された
場合に該原本性情報を有効であると判別する第１の認証
ステップと、該転送元装置と該原本性情報の第１の情報
に対応する装置とが同一であった場合のみ、該第２の装
置が該原本性情報を有効であると判別する第２の認証ス
テップとを有する。

【００２７】また、本発明は、電子的な情報である原本
データの蓄積や流通を行う原本データ流通システムであ
って、ある装置に対応する第５の情報と、データもしく
は、データに対応する情報である第６の情報と、から構
成される原本性情報を転送する転送手段を有する第１の
装置と、前記原本性情報の転送元装置を特定する特定手
段と、該転送元装置が認証された場合に該原本性情報を
有効であると判別する第１の認証手段と、該転送元装置
と該原本性情報の第５の情報に対応する装置とが同一で
あった場合のみ、該原本性情報を有効であると判別する
第２の認証手段とを有する第２の装置とを有する。

【００２８】ここで、上記の第５の情報は、例えば、あ
る装置の検証鍵（公開鍵）のハッシュ値である。また、
第６の情報は、例えば、データのハッシュ値である。第
５の情報と第６の情報とからなる原本性情報はトークン
と称される。上記の発明によれば、第２の認証手段が、
転送元装置と前記第５の情報に対応する装置とが同一の
場合に原本性情報が有効であると判別するため、データ
の取扱に必要な処理も全て耐タンパ装置等が負わなけれ
ばならないとういう従来の問題点を解消することがで
き、処理速度や記憶容量等の処理負荷を低減させること
が可能となる。また、署名を流通させる必要がないた
め、更に、処理速度や記憶容量等の処理負荷を低減させ
ることが可能となる。

【００２９】また、本発明は、電子的な情報である原本
データの蓄積や流通を行う原本データ流通システムにお
ける発行者装置であって、自装置に対応する情報を第５
の情報とし、あるデータもしくは、該データに対応する
情報を第６の情報として、原本性情報を生成する原本性
情報生成手段と、前記原本性情報を転送する原本性情報
転送手段とを有する。

【００３０】また、本発明は、電子的な情報である原本
データの蓄積や流通を行う原本データ流通システムにお
ける利用者装置であって、ある装置に対応する第５の情
報と、データもしくは、データに対応する情報である第
６の情報から構成される原本性情報を転送する原本性情
報転送手段と、他の装置から原本性情報が転送された際
に、該原本性情報の転送元装置を特定する特定手段と、
前記転送元装置が認証された場合、もしくは、該転送元
装置と前記原本性情報の第５の情報に対応する装置とが
同一であった場合のみ、該原本性情報を有効であると判
定する認証手段と、前記認証手段で前記原本性情報が有
効であると判別された場合に、該原本性情報を格納する
格納手段とを有する。

【００３１】また、本発明は、電子的な情報である原本
データの蓄積や流通を行う原本データ流通システムにお
ける改札者装置であって、原本性情報の転送元装置を特
定する特定手段と、前記転送元装置を認証する認証手段
と、前記認証手段において、自装置に転送された前記原
本性情報が有効であると判別された場合に、該原本性情
報のデータまたは、データに対応する第６の情報に対応
するデータに対応する処理を行うデータ処理手段を有す
る。

【００３２】また、本発明においては、信用される第三
者を特定するフィンガープリントを用いることによっ
て、信用された特定の装置の間だけで原本性情報を流通
させることとしている。

【００３３】また、本発明は、自装置に対応する情報を
第５の情報とし、あるデータもしくは、該データに対応
する情報を第６の情報として、原本性情報を生成する第
１の原本性情報生成手段と、該原本性情報を転送する第
１の原本性情報転送手段とを有する発行者装置と、ある
装置に対応する第５の情報と、データもしくは、データ
に対応する情報である第６の情報から構成される原本性
情報を転送する第２の原本性情報転送手段と、他の装置
から原本性情報が転送された際に、該原本性情報の転送
元装置を特定する第１の特定手段と、該転送元装置が認
証された場合、もしくは、該転送元装置と該原本性情報
の第５の情報に対応する装置とが同一であった場合の
み、該原本性情報を有効であると判定する第１の認証手
段と、該第１の認証手段で該原本性情報が有効であると
判別された場合に、該原本性情報を格納する格納手段と
を有する利用者装置と、原本性情報の転送元装置を特定
する第２の特定手段と、前記転送元装置を認証する第２
の認証手段と、該第２の認証手段において、自装置に転
送された該原本性情報が有効であると判別された場合
に、該原本性情報のデータまたは、データに対応する第
６の情報に対応するデータに対する処理を行うデータ処
理手段を有する改札者装置とを有する。

【００３４】これにより、発行者装置、利用者装置及び
改札者装置を有するシステムを構成することにより、こ
れらの装置間において、チケット発行、チケットの譲
渡、チケットの消費及びチケットの提示等の各処理を行
うことが可能となる。

【００３５】

【発明の実施の形態】以下、図面と共に本発明の実施例
を説明する。（第１の実施例）まず、本発明の原本データ流通システ
ムとしてのデータ蓄積システムについて説明する。

【００３６】図１は、本発明の原理を説明するための図
である。

【００３７】本発明におけるデータ蓄積システムでは、
電子的な情報の発行者装置により該電子的な情報に署名
した第１の情報を付与し（ステップ１）、発行者装置に
より電子的な情報と対応するマニフェストの第２の情報
を生成して、第１の情報に付与し（ステップ２）、電子
的な利用者装置において、第１の情報と第２の情報を用
いて電子的な情報の発行者装置の同一性を判定し（ステ
ップ３）、電子的な情報の複製を防止する。

【００３８】図２は、本発明のデータ蓄積システムの全
体構成を示す。同図では、権利を表象する電子情報であ
る電子チケットをデータとして発行者が利用者に発行
し、チケットを発行された利用者が別の利用者間に譲渡
し、チケット譲渡された利用者がチケットを消費する際
に、改札者がチケットの有効性を検証する場合を示して
いる。

【００３９】同図において、チケットの発行者は、発行
者装置１を有し、チケットの発行先となる利用者は利用
者装置２を有している。チケットの発行の際には、発行
者装置１と利用者装置２の間は、接続装置４を介して通
信手段が確立される。この通信手段は、発行の開始から
終了までの間のみ確立されていればよい。

【００４０】また、チケット譲渡の際には、発行時と同
様に利用者装置２間で接続装置４を介して通信手段を確
立し、チケットを利用者装置２間で転送する。

【００４１】チケットの改札者は、改札者装置３を有し
ている。チケット改札の際には、発行時と同様に、利用
者装置２と改札者装置３との間で接続装置４を介して、
通信手段を確立し、改札者装置３にチケットを転送す
る。

【００４２】このように、本発明にかかるデータ蓄積シ
ステムは、一時的な相互通信手段を提供する接続装置４
により接続された、１乃至複数の発行者装置１と、１乃
至複数の利用者装置２と、１乃至複数の改札者装置３と
から構成されるシステムである。

【００４３】ここで、図３から図６を用いて、上記デー
タ蓄積システムを構成する各装置について説明する。以
下に、説明で用いる式の意味を示す。

【００４４】x‖yとは、xとyの連接である。

【００４５】Hとは、一方向のハッシュ関数であり、y=H
(x)を満たすようなxをyから求めることが困難であると
いう性質を持つ。このようなハッシュ関数として、米Ｒ
ＳＡ社のＭＤ５などが知られている。

【００４６】S_Pkとは、検証関数V_Pkにより検証可能な電
子署名を生成する署名関数である。

【００４７】V_Pkは、検証関数であり、V_Pk(x‖S_Pk(x))=
1，V_Pk(x‖other)=0 (other≠ S_Pk(x))という性質を持
つ。即ち、ある情報xが署名関数S_Pkにより署名されたも
のであるかどうかを検証できる性質を持つ。また、電子
署名S_Pk(x)がxに対するS_Pkによる正しい署名であるかど
うかを検証できる性質を持つ。

【００４８】Pkは、検証鍵であり、検証器Vに検証鍵Pk
を与えることにより、V_Pkを構成することが可能である
という性質を持つ。署名が付与された検証鍵Pk2‖S
_Pk1(Pk2)を特に、Pk1によるPk2の鍵証明書と呼ぶ。

【００４９】以上で述べたような性質を持つS_Pk、V_Pkを
実現するような電子署名方式として、日本電信電話のＥ
ＳＩＧＮなどが知られている。

【００５０】図３は、本発明の一実施例の発行者装置の
構成を示す。

【００５１】同図に示す発行者装置１は、制御部１１、
署名部１２、データ生成部１３、マニフェスト生成部１
４、信任情報生成部１５から構成される。

【００５２】制御部１１は、検証鍵PkIを保持し、チケ
ットの流通を安全に行うための制御を行う。ここで、Pk
Iは後述する署名部１２が備える署名関数S_PkIに対応す
る検証鍵である。制御部１１による制御の詳細について
は後述する。

【００５３】署名部１２は、署名関数S_PkIを備える。署
名関数S_PkIは、発行者装置１毎にそれぞれ異なり、署名
部１２により秘匿される。

【００５４】データ生成部１３は、内部で生成した情報
に基づいて、もしくは、外部から与えられた情報に基づ
いて、データmを生成する。本発明に係るデータ蓄積シ
ステムでは、データmの記述内容についてなんら制限を
持つものではないため、データmとして切符やコンサー
トチケットなどの一般的なチケットによって扱われる権
利を表象する電子情報の他、プログラム、音楽、画像デ
ータなどを扱うことが可能である。

【００５５】また、外部からデータm₀を与え、m=Ｈ
(m₀)とするなど、他のデータへの関連として構成するこ
とや、他のデータへの関連を含む構成とすることも可能
である。このようにすることによって、発行時における
耐タンパ装置２８への転送データ量を削減することがで
きる。

【００５６】マニフェスト生成部１４は、一方向のハッ
シュ関数Hを備え、署名付きデータm‖S_PkI(m)のマニフ
ェストc_{(m, PkI)}=H(m‖S_PkI(m))を生成する。

【００５７】信任情報生成部１５は、信任情報t=(t_I, t
_c)を生成する。(t_I, t_c)は、それぞれ以下のように構成
される。

【００５８】 t_I=PkI t_c={H(PkC₁),H(PkC₂),…,H(PkC_n)} ここで、PkIは、制御部１１が保持する検証鍵、PkC_iは
発行者が「信用する」第三者（後述）による署名を検証
するための検証鍵である。

【００５９】図４は、本発明の一実施例の利用者装置の
構成を示す。同図に示す利用者装置２は、制御部２１、
格納部２２と、制御部２３、認証部２４、署名部２５、
番号生成部２６、格納部２７から構成する耐タンパ装置
２８を有する。各部の機能や内容が改竄されることを
（利用者本人からも）防止する。このような耐タンパ装
置２８として、ＩＣカードや、ネットワーク経由で構成
され、第三者により厳重に管理されたサーバなどが利用
可能である。

【００６０】制御部２１は、耐タンパ装置２８に封入さ
れた制御部２３と共に、チケットの流通を安全に行うた
めの制御を行う。制御部２１による制御の詳細について
は後述する。

【００６１】格納部２２は、利用者が保持する署名付き
データの集合M_u及び発行者による署名付きの信任情報の
集合T_u を格納する。これらの集合は、制御部２１によ
り更新可能である。

【００６２】制御部２３は、検証鍵PkU，PkC及び鍵証明
書PkU‖S_PkC(PkU)を保持し、制御部２１と共に、チケッ
トの流通を安全に行うための制御を行う。ここでPkUは
署名部２５が備えるS_PkUに対応する検証鍵であり、S_PkC
は、ＩＣカード製造者もしくは、耐タンパサーバ管理者
など、耐タンパ装置２８の安全性を保証する第三者によ
り秘匿される署名関数である。即ち、署名関数S_PkUを含
む耐タンパ装置２８は、署名関数S_PkCを保有する第三者
により耐タンパ性が保証されている。制御部２３による
制御の詳細については後述する。また、PkCは、S_PkCの
検証鍵である。

【００６３】格納部２２は、接続装置４を介して他の利
用者装置２の格納部２２や改札者装置３の格納部３４な
どと共用することも可能である。この場合、データｍお
よび信任情報(t₁, t₂, t₃)は利用者装置や改札者装置間
で共用されることとなるため、以降の実施例においてそ
れら情報の転送は不要となる。

【００６４】認証部２４は、検証器Vを備える。

【００６５】署名部２５は、署名関数S_PkUを備える。S
_PkUは、利用者装置２毎にそれぞれ異なり、署名部２５
により秘匿される。

【００６６】番号生成部２６は、次番号r_Uを保持し、番
号の払出しを要求されると、現在の番号r_Uの値を返却す
ると共に、r_Uをインクリメントする。

【００６７】格納部２７は、マニフェストの集合C_U=
{c₁,c₂,…,c_n}及び番号の集合R_U={r₁,r ₂,…,r_m}を格納
する。これらの集合は、制御部２１により更新可能であ
る。

【００６８】図５は、本発明の一実施例の改札者装置の
構成を示す。

【００６９】同図に示す改札者装置３は、制御部３１、
認証部３２、番号生成部３３、及び格納部３４から構成
される。

【００７０】制御部３１は、検証鍵PkVを備え、チケッ
トの流通を安全に行うための制御を行う。制御部３１に
よる制御の詳細については後述する。

【００７１】認証部３２は、検証器Vを備える。

【００７２】番号生成部３３は、次番号r_Vを保持し、番
号の払出しを要求されると、r_Vを返却すると共に、r_Vを
インクリメントする。

【００７３】格納部３４は、番号の集合R_V={r₁,r₂,…,r
_m}を格納する。これらの集合は、制御部３１により更新
可能である。

【００７４】図６は、本発明の一実施例の接続装置４の
構成を示す。

【００７５】同図に示す接続装置４は、通信部４１を有
する。通信部４１は、発行者装置１、利用者装置２、改
札者装置３間や利用者装置２相互間での一時的もしく
は、永続的な通信手段を提供する。ここで、接続装置４
としてＩＣカード挿入口を備えたキオスク端末や、ネッ
トワークを介して相互接続された複数のＰＣなどが利用
可能である。

【００７６】上述したような構成を有する各装置を用い
て、電子チケットの流通を安全に行う方式を以下におい
て説明する。

【００７７】以下で述べる流通方式における基本的な考
え方は、以下のようなものである。

【００７８】・チケット本体は、発行者による署名付き
のデータm‖S_PkI(m)で表現されるものとする。mには、
発行者がチケットの所有者に与える権利の内容が記述さ
れている、もしくは、権利の内容が記述されているデー
タへの関連を含むものとする。

【００７９】・チケット発行者の署名S_PkIにより、チケ
ットの改竄は防止できる。

【００８０】・チケット本体の複製は、特に禁止しな
い。

【００８１】・チケット本体から、そのチケットに対応
するマニフェストc_{(m, PkI)}を生成できる。このマニフ
ェストは、事実上チケット本体に１対１に対応する。

【００８２】・マニフェストは、発行者が信用できる耐
タンパ装置２８内の格納部２７に格納されることによ
り、「有効」なものとなる。

【００８３】・発行者が信用できる耐タンパ装置とは、
発行者が信用する者によって耐タンパ性が保証された装
置である。発行者が信用する者は、信任情報t_Iにより規
定される。

【００８４】・チケットを消費もしくは、譲渡するため
には、有効なマニフェストが必要である。

【００８５】・有効なマニフェストは、対応するチケッ
トの発行者のみが新規に作成可能である。

【００８６】・１つの有効なマニフェストから、複数の
有効なマニフェストを作成することを禁止する。即ち、
利用者が他者が署名したチケット本体のマニフェストを
勝手に作成することを不可能にする。

【００８７】以下、（１）チケット発行の場合、（２）
チケット譲渡の場合、（３）チケット消費の場合、のそ
れぞれの場合に分けてチケットの流通方式を説明する。
なお、各装置を跨がるそれぞれの通信は、接続装置４中
の通信部４１を介するものとする。

【００８８】（１）チケット発行の場合：以下は、発
行者装置１から利用者装置２に対する接続装置４を介し
たチケット発行処理の流れである。

【００８９】図７は、本発明の一実施例のチケット発行
処理のシーケンスチャートである。ステップ１０１）
制御部１１は、以下の手順によりm及びS_PkI(m)を得て、
署名付きデータであるところのチケットm‖S_PkI(m)の生
成を行う。

【００９０】（ａ）データ生成部１３によりデータm
を生成する。

【００９１】（ｂ）署名部１２にmを与え、S_PkI(m)を
生成する。

【００９２】ステップ１０２）制御部１１は、マニフ
ェスト生成部１４にチケットm‖S_Pk _I(m)を与え、マニフ
ェストc_(m,PkI)を生成する。

【００９３】ステップ１０３）制御部１１は、以下の
手順により信任情報t及び署名関数S _PkI(t)を得て、署名
付き信任情報t‖S_PkI(t)の生成を行う。

【００９４】（ａ）信任情報生成部１５により、信任
情報tを生成する。tの構成は、前述の通りである。

【００９５】（ｂ）署名部１２に信任情報ｔを与え、
署名S_PkI(t)を生成する。

【００９６】ステップ１０４）制御部１１は、制御部
２１にチケットm‖S_PkI(m)と署名付き信任情報t‖S
_PkI(t)を転送する。

【００９７】ステップ１０１においてデータ生成部１３
が生成したmが別のデータへの関連、例えばm=H(m₀)など
として構成されている、ないし関連を含む場合は、必要
に応じて該関連するデータ(m₀など)もあわせて転送す
る。これは、以降で述べるチケット譲渡の場合、チケッ
ト消費の場合も同様である。

【００９８】ステップ１０５）制御部２１は、チケッ
トm‖S_PkI(m)を格納部２２のM_Uに、署名付き信任情報t
‖S_PkI(t)を格納部２２の信任情報の集合T_Uにそれぞれ
追加して格納する。

【００９９】mに関連するデータも転送されてきた場合
は、関連を検証し、該検証に失敗した場合は以降の処理
を中断し、その旨を通知する。これは、以降で述べるチ
ケット譲渡の場合、チケット消費の場合も同様である。

【０１００】ステップ１０６）制御部２１は、制御部
２３にセッション情報(s₁,s₂)の生成を依頼する。

【０１０１】制御部２３は、以下の手順により、セッシ
ョン情報(s₁,s₂)を生成し、制御部２１に転送する。

【０１０２】（ａ）番号生成部２６により、番号r_Uの
払い出しを受ける。

【０１０３】（ｂ） r_Uを格納部２７の番号集合R_Uに追
加する。

【０１０４】（ｃ） (s₁,s₂)=(H(PkU),r_U)を生成す
る。ここで、PkUは、制御部２１が保持する検証鍵であ
る。

【０１０５】ステップ１０７）制御部２１は、制御部
１１にセッション情報(s₁,s₂)を転送する。

【０１０６】ステップ１０８）制御部１１は、署名部
１２が備えるS_PkIと制御部１１が保持する検証鍵PkIを
用い、マニフェスト発行形式e_I=(e₁,e₂,e₃,e₄,e₅)を得
る。ここで、e_Iの各要素は以下の値をとる。

【０１０７】 e₁=c_(m,PkI) e₂=s₁ e₃=s₂ e₄=S_PkI(c_(m,PkI)‖s₁‖s₂) e₅=PkI ステップ１０９）制御部１１は、制御部２１にマニフ
ェスト発行形式e_Iを転送する。

【０１０８】ステップ１１０）制御部２１は、制御部
２３にチケット本体m‖S_PKI(m)とマニフェスト発行形式
e_Iを転送し、e_I内のマニフェストの格納を依頼する。

【０１０９】ステップ１１１）制御部２３は、認証部
２４を用い、以下の式で全てが成立することを検証す
る。検証に失敗した場合、以後の処理を中断し、制御部
２１を介して、制御部１１に処理の中断の通知を行う。

【０１１０】 e₂=H(PkU) （１） e₃∈R_U （２） V_e5(m‖S_PkI(m))=1 （３） V_e5(e₁‖e₂‖e₃‖e₄)=1 （４） e₁=H(m‖S_PKI(m)) （５）上記の式（１）及び式（２）は、セッション情報の正当
性の検証である。この検証により、他の利用者装置２宛
のマニフェスト発行形式を格納すること、及びマニフェ
スト発行形式の再利用によってマニフェストを複製する
こと、などの不正を防止する。式（３）及び式（４）
は、マニフェスト発行形式に対する署名の正当性の検証
である。この検証により、チケットの発行者が署名した
マニフェスト発行形式に含まれるマニフェスト以外を格
納することを防止する。式（５）はマニフェストとチケ
ット本体の対応の検証である。この検証により、別のチ
ケット本体に対応するマニフェストなど、該チケット本
体に対応しないマニフェストの格納を防止する。

【０１１１】ステップ１１２）制御部２３は、格納部
２７の番号集合R_Uからe₃(=r_U)を削除する。

【０１１２】ステップ１１３）制御部２３は、格納部
２７のマニフェストの集合C_Uにe₁(=c_(m,PkI))を追加す
る。

【０１１３】ステップ１１４）制御部２３は、制御部
２１にe₁を転送し、処理の正常終了を通知する。

【０１１４】（２）チケット譲渡の場合：以下は、利
用者装置２ａから利用者装置２ｂに対する接続装置４を
介したチケット譲渡処理の流れである。

【０１１５】図8、図9は、本発明の一実施例のチケット
譲渡処理のシーケンスチャートである。

【０１１６】ステップ２０１）制御部２１ａは、格納
部２２ａが保持する署名付きデータの集合M_Uaから譲渡
対象となるチケットm‖S_PkI(m)を抽出する。

【０１１７】ステップ２０２）制御部２１ａは、格納
部２２ａが保持するT_Uaからm‖S_PkI(m)の発行者による
署名付き信任情報t‖S_PkI(t)を抽出する。

【０１１８】ステップ２０３）制御部２１ａは、制御
部２１ｂにm‖S_PkI(m)とt‖S_PkI(t)を転送する。

【０１１９】ステップ２０４）制御部２１ｂは、m‖S
_PkI(m)を格納部２２ｂの署名付きデータの集合M_Ubに、t
‖S_PkI(t)を格納部２２の信任情報の集合T_Ubに、それぞ
れ格納する。

【０１２０】ステップ２０５）制御部２１ｂは、制御
部２３ｂにセッション情報(s₁,s₂)の生成を依頼する。
制御部２３ｂは、以下の手順により(s₁,s₂)を生成し、
制御部２１ｂに転送する。

【０１２１】（ａ）番号生成部２６ｂにより番号r_Ub
の払出しを受ける。

【０１２２】（ｂ） r_Ubを格納部２７ｂの番号集合R_Ub
に追加する。

【０１２３】（ｃ） (s₁,s₂)=(H(PkUb),r_Ub)を生成す
る。ここで、PkUbは、制御部２１ｂが保持する検証鍵で
ある。

【０１２４】ステップ２０６）制御部２１ｂは、制御
部２１ａに(s₁,s₂)を転送する。

【０１２５】ステップ２０７）制御部２１ａは、制御
部２３ａに(s₁,s₂)と譲渡対象チケットのハッシュH(m‖
S_PkI(m))を転送する。

【０１２６】ステップ２０８）制御部２３ａは、格納
部２７ａに格納されたマニフェスト集合C_Uaについて、
以下の式が成立することを検証する。検証に失敗した場
合、以後の処理を中断し、制御部２１ａに処理の失敗を
通知する。

【０１２７】 H(m‖S_PkI(m))∈C_Ua （６）上記の式（６）は、譲渡対象チケットに対応するマニフ
ェストc_(m,PkI)=H(m‖S_PkI(m))が格納部２７ａに格納さ
れていることの検証である。

【０１２８】ステップ２０９）制御部２３ａは、署名
部２５ａが備えるS_PkUaと制御部１１が保持する検証鍵P
kUa，PkCa及び鍵証明書PkUa‖S_PkCa(PkUa)を用い、マニ
フェスト転送形式e_c=(e₁,e₂,e₃,e₄,e₅,e₆,e₇)を得る。
ここで、e_cの各要素は、以下の値となる。

【０１２９】 e₁=c_(m,PkI) e₂=s₁ e₃=s₂ e₄=S_PkUa(c_(m,PkI)‖s₁‖s₂) e₅=PkUa e₆=S_PkCa(PkUa) e₇=PkCa ステップ２１０）制御部２３ａは、マニフェスト集合
C_Uaからc_(m,PkI)を削除する。

【０１３０】ステップ２１１）制御部２３ａは、制御
部２１ａにe_cを転送する。

【０１３１】ステップ２１２）制御部２１ａは、制御
部２１ｂにe_cを転送する。制御部２１ｂは、転送された
e_c中のe₁について、e₁=H(m‖S_PkI(m))が成立することを
検証する。

【０１３２】ステップ２１３）制御部２１ｂは、制御
部２３ｂにe_c，t‖S_PkI(t)，m‖S_Pk _I(m)を転送し、e_c内
のマニフェストの格納を依頼する。

【０１３３】ステップ２１４）制御部２３ｂは、認証
部２４ｂを用い、以下の式で全てが成立することを検証
する。検証に失敗した場合、以後の処理を中断し、制御
部２１ｂに処理の中断を通知する。

【０１３４】 e₂=H(PkUb) （７） e₃∈R_Ub （８） V_e5(e₁‖e₂‖e₃‖e₄,e₅)=１（９） V_e7(e₅‖e₆)=１（１０）Ｈ(e7)∈t_C （１１） V_tI(m‖S_PkI(m))=１（１２） V_tI(t‖S_PkI(t))=１（１３）上記の式（７）及び式（８）は、セッション情報の正当
性の検証である。この検証により、他の利用者装置２宛
のマニフェスト転送形式を格納すること、及びマニフェ
スト転送形式の再利用により、マニフェストを複製する
こと、などの不正を防止する。

【０１３５】式（９）は、マニフェスト転送形式の署名
者を特定するための検証であり、式（１０）は、該署名
者の鍵証明書の検証であり、式（１１）は、当該鍵証明
書の署名者が、信任情報中の信任対象として発行者によ
り信任されていることの検証である。これらの検証によ
り、発行者が信用する者によって当該マニフェスト転送
形式の転送元の耐タンパ性が保証されていることを確認
する。

【０１３６】式（１２）及び式（１３）は、当該信任情
報に対する署名の正当性の検証である。この検証によ
り、当該信任情報が当該チケットの署名者により正しく
署名されていることを確認する。

【０１３７】ステップ２１５）制御部２３ｂは、格納
部２７ｂの番号の集合R_Ubからe₃(=r _Ub)を削除する。

【０１３８】ステップ２１６）制御部２３ｂは、格納
部２７ｂのマニフェスト集合C_Ubにe ₁(=c_(m,PkI))を追
加する。

【０１３９】ステップ２１７）制御部２３ｂは、制御
部２１ｂに処理の正常終了を通知する。

【０１４０】ステップ２１８）制御部２１ｂは、以下
の式が成立することを検証する。検証に失敗した場合
は、処理の中断を、検証に成功した場合は、処理の正常
終了を、制御部２１ａに通知する。（３）チケット消費の場合：以下は、利用者装置２か
ら改札者装置３に対する、接続装置４を介したチケット
消費処理の流れである。

【０１４１】図１0は、本発明の一実施例のチケット消
費のシーケンスチャートである。

【０１４２】ステップ３０１）制御部２１は、格納部
２２が保持する署名付きデータの集合M_Uから消費対象と
なるチケットm‖S_PkI(m)を抽出する。

【０１４３】ステップ３０２）制御部２１は、格納部
２２が保持する署名付き信任情報の集合T_Uからm‖S
_PkI(m)の発行者による署名付き信任情報t‖S_PkI(t)を抽
出する。

【０１４４】ステップ３０３）制御部２１は、制御部
３１にm‖S_PkI(m)とt‖S_PkI(t)を転送する。

【０１４５】ステップ３０４）制御部３１は、以下の
手順によりセッション情報(s₁,s₂)を生成する。

【０１４６】（ａ）番号生成部３３により番号r_Vの払
出しを受ける。

【０１４７】（ｂ） r_Vを格納部３４の番号集合R_Vに追
加する。

【０１４８】（ｃ） (s₁,s₂)=(H(PkV),r_V)を生成す
る。PkVは制御部３１が保持する検証鍵である。

【０１４９】ステップ３０５）制御部３１は、制御部
２１にセッション情報(s₁,s₂)を転送する。

【０１５０】ステップ３０６）制御部２１は、制御部
２３に、(s₁,s₂)と消費対象チケットのハッシュH(m‖S
_PkI(m))を転送する。

【０１５１】ステップ３０７）制御部２３は、格納部
２７に格納されたマニフェスト集合C_Uについて、以下の
式が成立することを検証する。検証に失敗した場合に
は、以後の処理を中断し、制御部２１に処理の失敗を通
知する。

【０１５２】 H(m‖S_PkI(m))∈C_U （１５）上記の式（１５）は、消費対象チケットに対応するマニ
フェストc_(m,PkI)=H(m‖S_PkI(m))が格納部２７に格納さ
れていることの検証である。

【０１５３】ステップ３０８）制御部２３は、署名部
２５が備える署名関数S_PkUと制御部２１が保持する検証
鍵PkU，PkC及び鍵証明書PkU‖S_PkC(PkU)を用い、マニフ
ェスト転送形式e_c=(e₁,e₂,e₃,e₄,e₅,e₆,e₇)を得る。こ
こで、e_cの各要素は以下の値をとる。

【０１５４】 e₁=c_(m,PkI) e₂=s₁ e₃=s₂ e₄=S_PkU(c_(m,PkI)‖s₁‖s₂) e₅=PkU e₆=S_PkC(PkU) e₇=PkC ステップ３０９）制御部２３は、マニフェスト集合C_U
からc_(m,PkI)を削除する。

【０１５５】ステップ３１０）制御部２３は、制御部
２１にe_cを転送する。

【０１５６】ステップ３１１）制御部２１は、制御部
３１にe_cを転送する。

【０１５７】ステップ３１２）制御部３１は、認証部
３２を用い、以下の式の全てが成立することを検証す
る。検証に失敗した場合、以後の処理を中断し、制御部
２１に処理の中断を通知する。

【０１５８】 e₂=H(PkV) （１６） e₃∈R_V （１７） V_e5(e₁‖e₂‖e₃‖e₄,e₅)=１（１８） V_e7(e₅‖e₆)=１（１９）Ｈ(e₇)∈t_C （２０） V_tI(m‖S_PkI(m))=１（２１） V_tI(t‖S_PkI(t))=１（２２）上記の式（１６）及び式（１７）は、セッション情報の
正当性の検証である。この検証により、他の改札者装置
３宛のマニフェスト転送形式を格納すること、及び自分
宛のマニフェスト転送形式の再利用により、マニフェス
トを複製すること、などの不正を防止する。

【０１５９】式（１８）は、マニフェスト転送形式の署
名者を特定するための検証であり、式（１９）は、当該
署名者の鍵証明書の検証であり、式（２０）は、当該鍵
証明書の署名者が信任情報中の信任対象として発行者に
より信任されていることの検証である。これらの検証に
より、発行者が信用する者によって当該マニフェスト転
送形式の転送元の耐タンパ性が保証されていることを確
認する。

【０１６０】式（２１）及び式（２２）は、当該信任情
報に対する署名の正当性の検証である。この検証によ
り、当該信任情報が当該チケットの署名者により正しく
署名されていることを確認する。

【０１６１】ステップ３１３）制御部３１は、格納部
３４のR_Vからe₃(=r_V)を削除する。

【０１６２】ステップ３１４）制御部３１は、以下の
式が成立することを検証する。検証に失敗した場合は、
処理の中断を制御部２１に通知する。検証に成功した場
合は、mに対応するサービスを消費者に提供する。

【０１６３】e₁=H(m‖S_PKI(m)) （２３）上記の式（２３）は、消費されたチケットに対応するマ
ニフェストが転送されたことの検証である。この検証に
より、有効なマニフェストが併せて転送されたこと、即
ち、有効なチケットが消費されたことを確認する。

【０１６４】また、前述の図2に示す発行者装置１、利
用者装置２、改札装置３の各構成要素をプログラムとし
て構築し、発行者装置、利用者装置、改札装置として利
用されるコンピュータに接続されるディスク装置や、フ
ロッピーディスクやＣＤ−ＲＯＭ等の可搬記憶媒体に格
納しておき、本発明を実施する際に、各コンピュータに
インストールすることにより容易に本発明を実現でき
る。

【０１６５】上述のように、本発明の第１の実施例によ
れば、データの署名者の意図した数だけマニフェストを
データ蓄積システムのマニフェスト格納部に格納し、当
該署名者以外が該マニフェストを新たに格納することを
防止する、該マニフェストの数を越えて有効なデータが
存在することを防止する、当該署名者が信用する経路の
みを介してマニフェストを移送することが可能となる。

【０１６６】チケットを本発明のデータ蓄積システムの
データとして用いることにより、チケット自体を耐タン
パ装置に格納することなしに、チケットの有効な複製数
を一定に保つことが可能となる。

【０１６７】また、プログラムを本発明におけるデータ
として用い、当該プログラムの実行ライセンスをマニフ
ェストとして用いることにより、不当に複製された当該
プログラムの実行を防止することが可能となる。

【０１６８】また、音楽データや画像データを本発明に
おけるデータとして用い、当該データの鑑賞権をマニフ
ェストとして用いることにより、不当に複製された当該
データの鑑賞を防止することが可能となる。

【０１６９】さらに、データを鑑賞する毎に当該データ
を「消費（実施例における（３））」することにより、
利用毎の課金システム（pay per view 課金）などに利
用することが可能である。

【０１７０】（第２の実施例）以下、本発明の第２の実
施例について説明する。

【０１７１】さて、上記の第１の実施例は、原本性を示
すデータのみを耐タンパ装置に格納することにより、デ
ータの有効な複製数を常に一定以下に保つことを保証し
つつ、記述の正当性の検証を含む複製に関する有効性以
外の検証を全て耐タンパ装置に委ねることなく、処理速
度や記憶容量等の処理負荷を低減させることを特徴とし
ている。この発明は、従来の技術と比較すれば、顕著な
効果を奏するが、実用上主に、以下の２点が問題といえ
る。

【０１７２】まず、原本性を示すデータの生成時に、デ
ータと該データに付与された署名を検証するためにデー
タ及び該データの署名を耐タンパ装置に転送しなくては
ならず、その一方で、ＩＣカードの転送速度は、９６０
０bit/s程度（ＩＳＯ−７８１６）と比較的低速である
ため、耐タンパ装置としてＩＣカードを用いると、該デ
ータの大きさによっては原本性を示すデータの生成に要
する時間を著しく増大させる。

【０１７３】また、当該技術では、データに対して署名
を付与したものに対して原本性を示すデータを生成し、
消費の際にも該データ及び該署名を用いて原本性を示す
データの検証が必要となるため、該データのみならず、
該署名も共に流通させる必要が生じ、これは、システム
に構築のために必要な記憶容量や流通の際の処理時間を
増大させる。

【０１７４】第２の実施例では、原本性を示すデータ
（トークン）の生成やデータの流通などにおける負荷を
低減する原本データ流通システムについて説明する。

【０１７５】図１１は、本発明の第２の実施例の原理構
成図である。

【０１７６】第２の実施例における、電子的な情報であ
る原本データの蓄積や流通を行う原本データ流通システ
ムは、自装置に対応する情報を第１の情報とし、あるデ
ータもしくは、該データに対応する情報を第２の情報と
して、原本性情報を生成する第１の原本性情報生成手段
５１と、該原本性情報を転送する第１の原本性情報転送
手段５２とを有する発行者装置５０と、ある装置に対応
する第５の情報と、データもしくは、データに対応する
情報である第６の情報から構成される原本性情報を転送
する第２の原本性情報転送手段６１と、他の装置から原
本性情報が転送された際に、該原本性情報の転送元装置
を特定する第１の特定手段６２と、該転送元装置が認証
された場合、もしくは、該転送元装置と該原本性情報の
第１の情報に対応する装置とが同一であった場合のみ、
該原本性情報を有効であると判定する第１の認証手段６
３と、該第１の認証手段６３で該原本性情報が有効であ
ると判別された場合に、該原本性情報を格納する格納手
段６４とを有する利用者装置６０と、原本性情報の転送
元装置を特定する第２の特定手段７１と、転送元装置を
認証する第２の認証手段７２と、該第２の認証手段７２
において、自装置に転送された該原本性情報が有効であ
ると判別された場合に、該原本性情報のデータまたは、
データに対応する第２の情報に対応するデータに対する
処理を行うデータ処理手段７３を有する改札者装置７０
とを有する。

【０１７７】図１２は、本発明の原本データ流通システ
ムにおけるデータ蓄積システムの構成を示す。

【０１７８】同図において、チケットの発行者は、発行
者装置１００を有し、チケットの発行先となる利用者は
利用者装置２００を有している。チケットの発行の際に
は、発行者装置１００と利用者装置２００の間は、接続
装置４００を介して通信手段が確立され、発行者装置１
００で有効化されたチケットを利用者装置２００に転送
する。

【０１７９】上記のこれらの装置は、図１２（ａ），
（ｂ）などの構成をとることができる。同図（ａ）は、
利用者装置２００としてＩＣカードを用い、接続装置４
００としてＩＣカードリーダライタを用いる際の代表的
な構成を示し、同図（ｂ）は、利用者装置としてＩＣカ
ードなどの耐タンパ装置を装備可能もしくは、安全な場
所に保管されたＰＣを用い、接続装置４００としてネッ
トワークを用いる際の代表的な構成を示す。なお、同図
（ａ），（ｂ）の構成を混在させて用いることも可能で
ある。

【０１８０】上記の通信手段は、チケットの発行の開始
から終了までの間のみ確立させていればよい。以下、
「譲渡」、「消費」、「提示」の際にもこれは同様であ
る。

【０１８１】チケット譲渡の際には、発行時と同様に利
用者装置２００間で接続装置４００を介して通信手段を
確立し、有効なチケットを利用者装置２００間で転送す
る。

【０１８２】チケットの改札者は、改札者装置３００を
有している。チケット消費の際には、発行時と同様に利
用者装置２００と改札者装置３００との間で接続装置４
００を介して通信手段を確立し、利用者装置２００から
改札者装置３００に有効なチケットを転送する。

【０１８３】チケット提示の際には、２つの利用者装置
２００の間、もしくは利用者装置２００と改札者装置３
００との間で、接続装置４００を介して通信手段を確立
し、利用者装置２００から他の利用者装置２００もしく
は、改札者装置３００に有効なチケットを所持している
ことの証明を転送する。

【０１８４】このように、本発明に係るデータ蓄積シス
テムは、一時的な相互通信手段を提供する１つまたは、
複数の接続装置４００により接続された、１つまたは、
複数の発行者装置１００と、１つまたは、複数の利用者
装置２００と、１つまたは、複数の改札者装置３００と
から構成されるシステムである。

【０１８５】以下、図面と共に本発明の実施例を説明す
る。

【０１８６】図１３から図１６を用いて、上記のデータ
蓄積システムを構成する各装置について説明する。最初
に、以下の説明で用いる式の意味については、ほぼ第１
の実施例におけるものと同等である。

【０１８７】ここでは、検証鍵Pk2及びS_Pk1によるPk2の
電子署名S_Pk1(Pk2)の組(Pk2,S_Pk1(Pk2))を特に、Pk1に
よるPk2の鍵証明書と呼ぶ。また、H(Pk)を特に、Pkのフ
ィンガープリントと呼ぶ。

【０１８８】図１３は、本発明の一実施例の発行者装置
の構成を示す。

【０１８９】図１３に示す発行者装置１００は、制御部
１１０、署名部１２０、データ生成部１３０、トークン
生成部１４０、信任情報生成部１５０から構成される。

【０１９０】制御部１１０は、検証鍵PkIを保持し、チ
ケットの流通を安全に行うための制御を行う。ここで、
PkIは、後述する署名部１２０が備える署名関数S_PkIに
対応する検証鍵であり、そのフィンガープリントH(PkI)
は、発行者を特定する識別子として用いられる。制御部
１１０による制御の詳細については、後述する。

【０１９１】署名部１２０は、署名関数S_PkIを備える。
S_PkIは、発行者装置１００毎にそれぞれ異なり、署名部
１２０により秘匿される。

【０１９２】データ生成部１３０は、内部で生成した情
報に基づいて、もしくは、外部から与えられた情報に基
づいて、データmを生成する。本発明に係るデータ蓄積
装置では、データmの記述内容についてなんら制限を持
つものではないため、データｍとして切符やコンサート
チケットなどの一般的チケットによって扱われる権利を
表象する電子情報のほか、プログラム、音楽、画像デー
タなどを扱うことが可能である。

【０１９３】トークン生成部１４０は、一方向ハッシュ
関数Hを備え、データｍ及び検証鍵PkIよりトークン (c₁,c₂)=(H(m),H(PkI)) を生成する。ここで、c₂は、トークン発行者情報であ
り、当該トークンの発行者と発行者装置を特定するフィ
ンガープリントである。ここでは、c₁にデータmのハッ
シュ値を用いたが、これにはmを識別する識別子などを
用いることも可能である。

【０１９４】信任情報生成部１５０は、信任情報(t₁,
t₂,t₃)を生成する。(t₁,t₂,t₃)は、署名部１２を用いて
例えば、以下のように構成される。

【０１９５】 t₁={H(PkA₁),H(PkA₂),…,H(PkA_n)} t₂=S_PkI(H(PkA₁)‖H(PkA₂)‖…‖H(PkA_n)) t₃=PkI ここで、H(PkA_i)は、発行者が「信用する」第三者（後
述）を特定するフィンガープリントである。

【０１９６】ここで、信任情報は以下で示す(t’₁,
t’₂,t’₃,t’₄)のように構成することも可能である。

【０１９７】 t’₁={H(PkA₁),H(PkA₂),…,H(PkA_n)} t’₂=H(m) t’₃＝S_PkI(H(PkA₁)‖H(PkA₂)‖…‖H(PkA_n)‖H(m)) t’₄=PkI この場合、H(PkA_i)は、発行者が「データｍを流通させ
るにあたって信用するに足りる」第三者を特定するフィ
ンガープリントである。

【０１９８】また、上記信任情報は、第三者がさらに信
任情報を発行することにより再帰的に構築することも可
能である。

【０１９９】また、さらに、信任情報を各発行者が生成
することをせず、後述する利用者装置の耐タンパ装置の
制御部や、改札者装置の制御部が予め固定的に保持して
おく形態を採ることも可能である。この場合、署名は必
要なく、以下で示す(t”₁,t”₂)もしくは、t”₁のみと
して信任情報を構成できる。

【０２００】 t”₁={H(PkA₁),H(PkA₂),…,H(PkA_n)} t”₂=H(m) この場合、H(PkA₁)は、当該制御部（を作成した第三
者）が、「（データmを流通させるにあたって）信用す
る」第三者を特定するフィンガープリントである。

【０２０１】以下においては、信任情報は(t₁,t₂,t₃)と
構成されるものとして説明するが、上記のいずれの信任
情報を用いる場合も容易に類推可能である。

【０２０２】図１４は、本発明の一実施例の利用者装置
の構成を示す。

【０２０３】同図に示す利用者装置２００は、制御部２
１０、格納部２２０と、制御部２３０、認証部２４０、
署名部２５０、番号生成部２６０、格納部２７０から構
成される耐タンパ装置２８０を有する。耐タンパ装置２
８０は、各構成部の機能や内容が改竄されることを（利
用者本人からも）防止する。このような耐タンパ装置２
８０として、ＩＣカードや、ネットワーク経由で接続さ
れ、第三者により厳重に管理されたサーバなどが利用可
能である。

【０２０４】制御部２１０は、発行者情報 I_u={H(PkI₁),H(PkI₂),…,H(PkI_n)} を備え、耐タンパ装置２８０に封入された制御部２３と
共に、チケットの流通を安全に行うための制御を行う。
ここで、I_uは、利用者から「信用された」発行者を示す
集合であり、当該利用者により任意の時点で更新可能で
ある。制御部２１０は、I_uに含まれる発行者により発行
されたトークンのみを有効であると判断する。制御部２
１０による制御の詳細については、後述する。

【０２０５】また、I_Uをデータごとに発行者情報の集合
を管理すること、すなわちI_U(m_i)={H(PkI_i1),H(PkI_i2),
…,H(PkI_in)}として実現することも可能である。

【０２０６】格納部２２０は、利用者が保持するデータ
の集合M_u及び信任情報の集合T_uを格納する。これらの集
合は、制御部２１０により更新可能である。

【０２０７】制御部２３０は、検証鍵PkU,PkA及び鍵証
明書(PkU,S_PkA(PkU))を保持し、制御部２１０と共に、
チケットの流通を安全に行うための制御を行う。ここ
で、PkUは、署名部２５０が備えるS_PkUに対応する検証
鍵であり、そのフィンガープリントH(PkU)は、該利用者
装置を特定する識別子として用いる。S_PkAは、ＩＣカー
ド製造者もしくは耐タンパサーバの管理者など、耐タン
パ装置２８０の安全性を保証する第三者により秘匿され
る署名関数である。すなわちS_PkUを含む耐タンパ装置２
８０は、S_PkAを保持する第三者により耐タンパ性を保証
されている。制御部２３０による制御の詳細については
後述する。また、PkAは、S_PkAの検証鍵である。

【０２０８】認証部２４０は、検証器Vを備える。

【０２０９】署名部２５０は、署名関数S_PkUを備える。
S_PkUは、利用者装置２００毎にそれぞれ異なり、署名部
２５０により秘匿される。

【０２１０】番号生成部２６０は、次番号r_Uを保持し、
番号の払出しを要求されると当該時点のr_Uの値を返却す
ると共にr_Uをインクリメントする。ここで、r_Uは正数で
ある。

【０２１１】格納部２７０は、トークンの集合C_U及び番
号の集合R_Uを格納する。これらの集合は、制御部２３０
により更新可能である。

【０２１２】図１５は、本発明の一実施例の改札者装置
の構成を示す。

【０２１３】制御部３１０は、検証鍵PkE及び、発行者
情報 I_E={H(PkI₁),H(PkI₂),…,H(PkI_n)} を備え、チケットの流通を安全に行うための制御を行
う。ここで、I_Eは、改札者から「信用された」発行者を
示す集合であり、当該改札者により任意の時点で更新可
能である。制御部３１０は、I_Eに含まれる発行者により
発行されたトークンのみを正当と判断し、当該トークン
を伴うチケットの消費に対してのみサービスを提供す
る。制御部３１０による制御の詳細については後述す
る。

【０２１４】また、制御部２１０におけるI_Uと同様に、
I_Eをデータごとに発行者情報の集合を管理する、すな
わちI_E(m_i)={H(PkI_i1),H(PkI_i2),…,H(PkI_in)}として実
現することも可能である。

【０２１５】認証部３２０は、検証器Vを備える。

【０２１６】番号生成部３３０は、次番号r_Eを保持し、
番号の払出しを要求されると該時点のr_Eを返却すると共
に、r_Eをインクリメントする。ここで、r_Eは正数であ
る。

【０２１７】格納部３４０は、番号の集合R_Eを格納す
る。これらの集合は、制御部３１０により更新可能であ
る。

【０２１８】図１６は、本発明の一実施例の接続装置の
構成を示す。

【０２１９】同図によれば、接続装置４００は、通信部
４１０から構成される。

【０２２０】通信部４１０は、発行者装置１００、利用
者装置２００、改札者装置３００間や、利用者装置２０
０相互間での、一時的もしくは永続的な通信手段を提供
する。ここで、接続装置４００として、ＩＣカード挿入
口を備えたキオスク端末や、ネットワークを介して相互
接続された複数のＰＣ（パーソナルコンピュータ）など
が利用可能である。

【０２２１】上述したような構成を有する各装置１００
〜４００を用いて電子チケットの流通を安全に行う方式
を以下（１）チケットの発行の場合、（２）チケットの
譲渡の場合、（３）チケットの消費の場合、のそれぞれ
の場合に分けて説明する。なお、各装置を跨がるそれぞ
れの通信は、接続装置４００中の通信部４１０を介する
ものとする。

【０２２２】（１）チケット発行の場合：図１７は、
本発明の一実施例のチケット発行の場合の動作を示すシ
ーケンスチャートである。なお、同図では、発行者装置
１００と利用者装置２００との間に存在する接続装置４
００は省略してある。

【０２２３】ステップ１１０１）発行者装置１００の
制御部１１０は、データ生成部１３０により、データm
を生成する。当該データmを権利情報が記述されたチケ
ットであるとする。

【０２２４】ステップ１１０２）発行者装置１００の
制御部１１０は、トークン生成部１４０にmおよびPkIを
与え、トークン(c₁,c₂)=(H(m),H(PkI))を生成する。

【０２２５】ステップ１１０３）制御部１１０は、信
任情報生成部１５０により、信任情報(t₁,t₂,t₃)を生成
する。信任情報の構成は前述の通りである。

【０２２６】ステップ１１０４）制御部１１０は、利
用者装置２００の制御部２１０にmと(t₁,t₂,t₃)を転送
する。

【０２２７】ステップ１１０５）利用者装置２００の
制御部２１０は、mを格納部２２０のM_Uに、(t₁, t₂,
t₃)を格納部２２０のT_Uに、それぞれ追加して格納す
る。

【０２２８】ステップ１１０６）制御部２１０は、耐
タンパ装置２８０の制御部２３０にセッション情報(s₁,
s₂)の生成を依頼し、制御部２３０は、以下の手順によ
り(s₁,s₂)を生成し、制御部２１０に転送する。

【０２２９】（ａ）耐タンパ装置２８０の番号生成部
２６０により番号r_Uの払出しを受ける。

【０２３０】（ｂ） r_Uを格納部２７０の番号集合R_Uに
追加する。

【０２３１】（ｃ） (s₁,s₂)=(H(PkU),r_U)を生成す
る。ここで、PkUは、制御部２１０が保持する検証鍵で
ある。

【０２３２】ステップ１１０７）制御部２１０は、発
行者装置１００の制御部１１０に(s ₁,s₂)を転送する。

【０２３３】ステップ１１０８）発行者装置１００の
制御部１１０は、署名部１２０が備えるS_PkIと制御部１
１０が保持する検証鍵PkIを用い、トークン交換形式e=
(e₁,e ₂,e₃,e₄,e₅,e₆,e₇,e₈)を得る。ここで、eの各要素
は、以下の値となる。また、チケット発行の際において
はe₇及びe₈はダミーであり、それぞれ任意の値を持たせ
てよい。

【０２３４】 e₁=c₁ e₂=c₂ e₃=s₁ e₄=s₂ e₅=S_PkI(c₁‖c₂‖c₃‖c₄) e₆=PkI e₇=ａｎｙ（任意） e₈=ａｎｙ（任意）ステップ１１０９）発行者装置１００の制御部１１０
は、利用者装置２００の制御部２１０にeを転送する。

【０２３５】ステップ１１１０）利用者装置２００の
制御部２１０は、耐タンパ装置２８０の制御部２３０に
eを転送し、e内のトークンの格納を依頼する。

【０２３６】ステップ１１１１）耐タンパ装置２８０
の制御部２３０は、認証部２４０を用いて、以下の式の
全てが成立することを検証する。検証に失敗した場合、
以後の処理を中断し、制御部２１０を介して、発行者装
置１００の制御部１１０に処理を中断を通知する。

【０２３７】 e₃=H(PkU) （１） e₄∈R_U （２） V_e6(e₁‖e₂‖e₃‖e₄,e₅)=1 （３） e₂=H(e₆) （４）上記の式（１）及び式（２）は、セッション情報の正当
性の検証である。この検証により、当該利用者装置２以
外に宛られたトークン交換形式を格納すること、及びト
ークン交換形式の再利用によってトークンを複製するこ
と、などによる不正を防止する。

【０２３８】式（３）は、トークン交換形式に対する署
名の正当性の検証であり、この検証によりトークン交換
形式の改竄を防止する。

【０２３９】また、式（４）は、トークン発行者情報の
正当性の検証であり、当該トークンの署名者以外が発行
者となるトークンを格納することを防止する。

【０２４０】ステップ１１１２）利用者装置２００の
耐タンパ装置２８０の制御部２３０は、格納部２７０の
R_Uからe₄(=r_U)を削除する。

【０２４１】ステップ１１１３）耐タンパ装置２８０
の制御部２３０は、格納部２７０のC_Uに(e₁,e₂)を追加
する。

【０２４２】ステップ１１１４）耐タンパ装置２８０
の制御部２３０は、制御部２１０に(e₁,e₂)を転送し、
処理の正常終了を通知する。

【０２４３】ステップ１１１５）制御部２１０は、以
下の式が成立することを検証する。検証に失敗した場合
は、処理の中断を、検証に成功した場合は処理の正常終
了を、発行者装置１００の制御部１１０に通知する。

【０２４４】 e₁=H(m) （５） e₂∈I_U （６）式（５）及び式（６）は、転送されたトークンが、対象
とするチケットに対応し、正当な発行者によって発行さ
れたものであることの検証である。この検証により、発
行されたチケットが有効であることを確認する。

【０２４５】（２）チケット譲渡の場合：以下は、利
用者装置２００ａから利用者装置２００ｂに対する、接
続装置４００を介したチケット譲渡処理の流れである。

【０２４６】図１８、図１９は、本発明の一実施例のチ
ケット譲渡の場合の動作を示すシーケンスチャートであ
る。なお、同図において２つの利用者装置２００ａ，２
００ｂの間に存在する接続装置４００は省略してある。
また、利用者装置２００ａの各構成要素の各々にはａを
付し、利用者装置２００ｂの各構成要素の各々にはｂを
付す。

【０２４７】ステップ２２０１）利用者装置２００ａ
の制御部２１０ａは、格納部２２０ａが保持するM_Uaか
ら譲渡対象となるチケットmを抽出する。

【０２４８】ステップ２２０２）利用者装置２００ａ
の制御部２１０ａは、格納部２２０ａが保持するT_Uaか
らmの発行者による信任情報(t₁,t₂,t₃)を抽出する。

【０２４９】ステップ２２０３）制御部２１０ａは、
利用者装置２００ｂの制御部２１０ｂにmと(t₁,t₂,t₃)
を転送する。

【０２５０】ステップ２２０４）利用者装置２００ｂ
の制御部２１０ｂは、mを格納部２２０ｂのM_Ubに、(t₁,
t₂,t₃)を格納部２２０ｂのT_Ubにそれぞれ格納する。

【０２５１】ステップ２２０５）制御部２１０ｂは、
耐タンパ装置２８０ｂの制御部２３０ｂにセッション情
報(s₁,s₂)の生成を依頼する。制御部２３０ｂは、以下
の手順により(s₁,s₂)を生成し、制御部２１０ｂに転送
する。

【０２５２】（ａ）耐タンパ装置２８０ｂの番号生成
部２６０ｂにより番号r_Ubの払出しを受ける。

【０２５３】（ｂ） r_Ubを耐タンパ装置２８０ｂの格
納部２７０ｂの番号集合R_Ubに追加する。

【０２５４】（ｃ） (s₁,s₂)=(H(PkUb),r_Ub)を生成す
る。ここで、PkUbは、制御部２１０ｂが保持する検証鍵
である。

【０２５５】ステップ２２０６）制御部２１０ｂは、
利用者装置２００の制御部２１０ａに(s₁, s₂)を転送す
る。また、I_Ubをあわせて転送するようにしてもよい。
発行者情報の事前通知を行うことによって、式（１６）
や式（２６）の検証に失敗するようなトークン交換形式
を生成、送信することを未然に防止できる。

【０２５６】ステップ２２０７）利用者装置２００ａ
の制御部２１０ａは、耐タンパ装置２８０ａの制御部２
３０ａに(s₁,s₂)と譲渡対象チケットのハッシュH(m)を
転送する。

【０２５７】ステップ２２０８）利用者装置２００ａ
の耐タンパ装置２８０ａの制御部２３０ａは、格納部２
７０ａに格納されたC_Uaについて、以下の式が成立する
ことを検証する。検証に失敗した場合、以後の処理を中
断し、制御部２１０ａに処理の失敗を通知する。

【０２５８】 ∃c₂((H(m),c₂)∈C_Ua), c₂∈I_Ub （７）式（７）は、譲渡対象チケットｍに対応するトークン(H
(m),c₂)が耐タンパ装置２８０の格納部２７０ａに格納
されていることの検証である。

【０２５９】ステップ２２０９）耐タンパ装置２８０
ａの制御部２３０ａは、署名部２５０ａが備えるS_PkUa
と利用者装置２００ａの制御部２１０ａが保持する検証
鍵PkUa，PkAa及び、鍵証明書(PkUa,S_PkAa(PkUa))を用
い、トークン交換形式e=(e₁,e₂,e₃,e₄,e₅,e₆,e₇,e₈)を
得る。ここで、eの各要素は以下の値をとる。

【０２６０】 e₁=H(m) e₂=c₂ e₃=s₁ e₄=s₂ e₅=S_PkUa(H(m)‖c₂‖s₁‖s₂) e₆=PkUa e₇=S_PkAa(PkUa) e₈=PkAa ステップ２２１０）利用者装置２００ａの耐タンパ装
置２８０ａの制御装置２３０ａは、s₂が正であるなら、
C_Uaから(H(m),c₂)を削除する。

【０２６１】ステップ２２１１）耐タンパ装置２８０
ａの制御部２３０ａは、制御部２１０ａにeを転送す
る。

【０２６２】ステップ２２１２）制御部２１０ａは、
利用者装置２００ｂの制御部２１０ｂにeを転送する。

【０２６３】ステップ２２１３）制御部２１０ｂは、
耐タンパ装置２８０ｂの制御部２３０ｂにeと対応する
信任情報ｔを転送し、e内のトークンの格納を依頼す
る。

【０２６４】ステップ２２１４）制御部２３０ｂは、
認証部２４０ｂを用いて、以下の式の全てが成立するこ
とを検証する。検証に失敗した場合、以後の処理を中断
し、制御部２１０ｂに処理の中断を通知する。

【０２６５】 e₃=H(PkUb) （８） e₄∈R_Ub （９） V_e6(e₁‖e₂‖e₃‖e₄,e₅)=１（１０） V_e8(e₆,e₇)=１（１１） H(e₈) ∈t₁ （１２） V_t3(t₁,t₂)=１（１３） e₂=H(t₃) （１４）式（８）及び式（９）は、セッション情報の正当性の検
証である。この検証により、当該利用者装置２００ｂ以
外に宛られたトークン交換形式を格納すること、及びト
ークン交換形式の再利用によってトークンを複製するこ
と、などによる不正を防止する。

【０２６６】式（１０）は、トークン交換形式に対する
署名の正当性の検証であり、この検証によりトークン交
換形式の改竄を防止する。

【０２６７】式（１１）は、当該署名者の鍵証明書の検
証である。また、式（１２）は、該鍵証明書の署名者
が、信任情報中の信任対象に含まれることの検証であ
り、式（１３）は、該信任情報の正当性の検証であり、
式（１４）は、該信任情報の署名者が該トークンの発行
者と等しいかどうかの検証である。これらの検証によ
り、該発行者が信用する者によって、該トークン交換形
式転送元の耐タンパ性が保証されていることを確認す
る。

【０２６８】ステップ２２１５）利用者装置２００の
耐タンパ装置２８０ｂの制御部２３０ｂは、格納部２７
０ｂのR_Ubからe₄(=r_Ub)を削除する。

【０２６９】ステップ２２１６）制御部２３０ｂは、
格納部２７０ｂのC_Ubに(e₁,e₂)を追加する。

【０２７０】ステップ２２１７）制御部２３０ｂは、
制御部２１０ｂに処理の正常終了を通知する。

【０２７１】ステップ２２１８）制御部２１０ｂは、
以下の式が成立することを検証する。検証に失敗した場
合は処理の中断を、検証に成功した場合は処理の正常終
了を、制御部２１０ａに通知する。

【０２７２】 e₁=H(m) （１５） e₂∈I_Ub （１６）式（１５）及び式（１６）は、転送されたトークンが、
対象となるチケットに対応し、正当な発行者によって発
行されたものであることの検証である。この検証によ
り、譲渡されたチケットが有効であることを確認する。

【０２７３】制御部２１０ｂにおいて発行者情報がデー
タごとに管理されている場合は、式（１６）はe₂∈I
_Ub(m)となる。

【０２７４】（３）チケット消費の場合：以下は、利
用者装置２００から改札者装置３００に対する接続装置
４００を介したチケット消費処理の流れである。

【０２７５】図２０は、本発明の一実施例のチケット消
費の場合の動作を示すシーケンスチャートである。

【０２７６】なお、同図において、利用者装置２００と
改札者装置３００間に存在する接続装置４００は省略す
る。

【０２７７】ステップ３３０１）利用者装置２００の
制御部２１０は、格納部２２０が保持するM_Uから譲渡対
象となるチケットmを抽出する。

【０２７８】ステップ３３０２）制御部２１０は、格
納部２２０が保持するT_U からmの発行者による信任情報
(t₁,t₂,t₃)を抽出する。

【０２７９】ステップ３３０３）制御部２１０は、改
札者装置３００の制御部３１０にmと(t₁,t₂,t₃)を転送
する。

【０２８０】ステップ３３０４）制御部３１０は、以
下の手順により(s₁,s₂)を生成する。

【０２８１】（ａ）番号生成部３３０により番号r_Eの
払出しを受ける。

【０２８２】（ｂ） r_Eを格納部３４０の番号集合R_Eに
追加する。

【０２８３】（ｃ） (s₁,s₂)=(H(PkE),r_E)を生成す
る。ここで、PkEは制御部３１０が保持する検証鍵であ
る。

【０２８４】ステップ３３０５）制御部３１０は、利
用者装置２００の制御部２１０に(s ₁,s₂)を転送する。

【０２８５】ステップ３３０６）制御部２１０は、耐
タンパ装置２８０の制御部２３０に(s₁,s₂)と消費対象
チケットのハッシュH(m)を転送する。

【０２８６】ステップ３３０７）耐タンパ装置２８０
の制御部２３０は、格納部２７０に格納されたC_Uについ
て、以下の式が成立することを検証する。検証に失敗し
た場合、以後の処理を中断し、制御部２１０に処理の失
敗を通知する。

【０２８７】∃c₂((H(m),c₂)∈C_U）（１７）式（１７）は、譲渡対象チケットｍに対応するトークン
(H(m),c₂)が耐タンパ装置２８０の格納部２７０に格納
されていることの検証である。

【０２８８】ステップ３３０８）耐タンパ装置２８０
の制御部２３０は、署名部２５０が備えるS_PkUと利用者
装置２００の制御部２１０が保持する検証鍵PkU，PkA及
び、鍵証明書(PkU,S_PkA(PkU))を用い、トークン交換形
式e=(e₁,e₂,e₃,e₄,e₅,e₆,e₇,e ₈)を得る。ここで、eの各
要素は以下の値を採る。

【０２８９】 e₁=H(m) e₂=c₂ e₃=s₁ e₄=s₂ e₅=S_PkU(H(m)‖c₂‖s₁‖s₂) e₆=PkU e₇=S_PkA(PkU) e₈=PkA ステップ３３０９）耐タンパ装置２８０の制御部２３
０は、s₂が正であるなら、C_Uから(H(m),c₂)を削除す
る。

【０２９０】ステップ３３１０）耐タンパ装置２８０
の制御部２３０は、制御部２１０にeを転送する。

【０２９１】ステップ３３１１）制御部２１０は、改
札者装置３００の制御部３１０にeを転送する。

【０２９２】ステップ３３１２）認証部３２０を用
い、以下の式の全てが成立することを検証する。検証に
失敗した場合、以後の処理を中断し、利用者装置２００
の制御部２１０の処理の中断を通知する。

【０２９３】 e₃=H(PkE) （１８） e₄∈R_E （１９） V_e6(e₁‖e₂‖e₃‖e₄,e₅)=１（２０） V_e8(e₆,e₇)=１（２１） H(e₈) ∈t₁ （２２） V_t3(t₁,t₂)=１（２３） e₂=H(t₃) （２４）式（１８）及び式（１９）は、セッション情報の正当性
の検証である。この検証により、当該改札者装置３００
以外に宛られたトークン交換形式の利用や、トークン交
換形式の再利用などによる不正を防止する。

【０２９４】式（２０）は、トークン交換形式に対する
署名の正当性の検証であり、この検証により、トークン
交換形式の改竄を防止する。

【０２９５】式（２１）は、当該署名者の鍵証明書の検
証である。また、式（２２）は、該鍵証明書の署名者
が、信任情報中の信任対象に含まれることの検証であ
り、式（２３）は、該信任情報の正当性の検証であり、
式（２４）は、該信任情報の署名者が該トークンの発行
者と等しいかどうかの検証である。これらの検証によ
り、該発行者が信用する者によって、該トークン交換形
式転送元の耐タンパ性が保証されていることを確認す
る。

【０２９６】ステップ３３１３）改札者装置３００の
制御部３１０は、格納部３４０のR_Eからe₄(=r_E)を削除
する。

【０２９７】ステップ３３１４）制御部３１０は、以
下の式が成立することを検証する。検証に失敗した場合
は、処理に中断を利用者装置２００の制御部２１０に通
知する。検証に成功した場合は、ｍに対応するサービス
をチケットの消費者に提供する。

【０２９８】 e₁=H(m) （２５） e₂∈I_E （２６）式（２５）及び式（２６）は、転送されたトークンが対
象となるチケットに対応し、正当な発行者によって発行
されたものであることの検証である。この検証により、
消費されたチケットが有効であることを確認する。

【０２９９】制御部３１において発行者情報がデータご
とに管理されている場合は、式（２６）はe₂∈I_E(m)と
なる。

【０３００】（４）チケット提示の場合：チケット提
示は、（３）チケット消費の場合の処理において、以下
の変更を加えることにより可能になる。

【０３０１】・ステップ３３０４の（ｃ）において、(s
₁,s₂)=(H(PkE),-r_E)を生成する。

【０３０２】・ステップ３３１２において、式（１９）
を-e₄∈R_E とする。

【０３０３】以上の変更により、s₂が負数となるため、
ステップ３３０９において、C_Uからの削除は行われな
い。即ち、送信側の利用者装置２に有効なチケットを残
したまま、当該利用者装置２が該提示時点で有効なチケ
ットを保持していることを検証すること、即ち、チケッ
トの検札が可能となる。

【０３０４】なお、以上のそれぞれの場合（１）〜
（４）の説明において、転送されたトークン交換形式
は、明示的に保存しなかった。しかしながら、該トーク
ン交換形式の格納部２２０などに保存しておき、該トー
クン交換形式及びmの受信の際に共に受信したトークン
交換形式の履歴をmの送信の際に共に送信することによ
り、耐タンパ装置２８が破られるなどして不正行為（二
重使用）が発見された場合に、不正が行われた装置を特
定することが可能となる。

【０３０５】（５）チケットの還流次に、改札者が消費、提示を受けたチケットを発行者に
還流し、対価を発行者が改札者に支払う場合について説
明する。このようにすることによって、改札や検札を行
なった改札者に対して、二重請求を防ぎつつ手数料など
の対価を提供することが可能になる。

【０３０６】発行者装置１００は、トークン交換形式e
を格納する手段（格納部１６０）と、還流されるチケッ
トに対応するデータｍおよび信任情報(t₁,t₂,t₃)を保持
または入手する手段をさらに有するものとする。

【０３０７】以下は、改札者装置３００が消費または提
示を受けたチケットを発行者装置１００に還流するチケ
ット還流処理の流れである。

【０３０８】ステップ５５０１）改札者装置３００は、
消費または提示を受けたチケットに対応するトークン交
換形式eを発行者装置１００に転送する。

【０３０９】ステップ５５０２）発行者装置１００の制
御部１１０は、eに含まれるe₂について、e₂=H(PkI)であ
ることを検証する。検証に失敗した場合、その旨を通知
するとともに以後の処理を中断する。これは、eが自身
が発行したチケットに対応するものであるかどうかの検
証である。

【０３１０】ステップ５５０３）制御部１１０は、eに
ついて式（２０−２２）が成立することを検証する。た
だし、信任情報(t₁,t₂,t₃)が信頼できない経路（改札者
など）から入手された場合、式（２３、２４）もあわせ
て検証する。ただし、式（２４）の検証では、t₃の代わ
りにPkIを用いる。検証に失敗した場合、その旨を通知
するとともに以後の処理を中断する。これは、eが正当
な流通経路を介して流通されたことの検証である。

【０３１１】ステップ５５０４）制御部１１０は、e₄が
正である場合、eに含まれるe₃について、e₃がt₁によっ
て信任された第３者によって、耐タンパ性を保証されて
いないことを検証する。これは、eにより有効なトーク
ンが格納されていない（消費により正しく権利が消滅し
た）ことの検証である。

【０３１２】ステップ５５０５）制御部１１０は、eを
格納部１６０に格納する。もし、すでにeが格納部１６
０に格納済であった場合、その旨を通知するとともに以
後の処理を中断する。

【０３１３】ステップ５５０６）発行者は、還流された
チケットに応じた対価を改札者に提供する。

【０３１４】（６）回数券次に、トークンおよびトークン交換形式に、度数ないし
個数に相当する数値情報を追加し、対応するチケットの
「枚数」とし、回数券を実現する例について説明する。

【０３１５】これにより、同一内容、同一発行者のチケ
ットが複数発行されても正しく扱えるようにするととも
に、複数の同一トークンを効率的に送信できるようにな
る。

【０３１６】具体的には、上述した実施例における以下
の変更により上記の回数券は実現される。

【０３１７】・トークンに度数情報c₃を追加する。

【０３１８】・トークン交換形式に度数情報e_nを追加す
る。

【０３１９】・チケット発行において、トークン生成時
（S1102）に発行するチケット枚数をnとして指定する。

【０３２０】・チケット譲渡／消費において、（S220
7，S3306）の際に譲渡／消費するチケット枚数をnとし
て指定する。

【０３２１】・チケット譲渡／消費において、トークン
保持の検証時（S2208−S3307）に、度数が充分にあるこ
とを検証する。すなわち、c₁=H(m)∩c₃ ＞nが成立する(c
₁,c₂ ,c₃)がC_Uに含まれることを検証する。

【０３２２】・全処理において、トークン交換形式生成
時（S1108，S2209，S3308）に、e_n=nを追加するととも
に、e₅の署名対象にnを追加して連接する(c₁‖c₂‖s₁‖
s₂‖nとなる。）・チケット譲渡／消費において、トークン削除時（S221
0，S3309：s₂が正の場合）に、c₃=nの場合にのみ(H
(m),c₂,c₃)をC_Uから削除し、c₃>nの場合はC_Uの(H(m),
c₂,c₃)を(H(m),c₂,c₃-n)に更新する。

【０３２３】・全処理において、トークン交換形式検証
時（S1111，S2214，S3312）のe₅による署名検証（式
（3），式（1０），式（20））の検証対象にe_nを追加し
て連接する(e₁‖e₂‖e₃‖e₄‖e_nとなる）。

【０３２４】・チケット発行／譲渡において、トークン
格納時（S1113、S2216）にe₁=c₁,e₂=c₂が共に成立する
トークン(c₁,,c₂,c₃)がC_Uにすでに存在する場合、C_U中
の該トークン(c₁,,c₂,c₃)を(c₁,,c₂,c₃+e_n)に更新す
る。

【０３２５】・チケット消費／還流において、サービス
や対価の提供はさらにe_nにも応じて行なう。

【０３２６】（７）再送制御次に、転送路の不意の切断など、異常が発生した後にト
ークンの再送を（複製を防ぎつつ）可能にするための処
理について説明する。

【０３２７】具体的には、各手順に、以下の処理を追加
する。

【０３２８】・制御部１１０、２３０は、トークン交換
形式の生成（S1108，S2209−S3308）の際に、生成した
トークン交換形式eを保持する。

【０３２９】・制御部２１０、３１０は、受領通知（S1
115,S2218における正常終了、S3314におけるサービスの
提供）の際に、（チケット送り側の）制御部１１０、２
１０に(s₁,s₂)を通知する。

【０３３０】・制御部１１０、２１０は、上記受領通知
を受けたら、(s₁,s₂)に対応するトークン交換形式を消
去する。

【０３３１】また、再送の際は、各手順において以下の
変更を行なう。

【０３３２】・セッション情報生成（S1106，S2205，S3
304）の際に、（新親にセッション情報を生成するので
はなく）格納部２２０、３４０に格納されているセッシ
ョン情報(s₁,s₂)を用いる。

【０３３３】・トークン交換形式生成に関連する処理
（S1108,S2208-2210、S3307−3309）において、制御部
１１０、２１０が(e₃=s₁)∩(e₄=s₂)が成立するeを保持
している場合、これらの処理によりeを生成せず、保持
しているeを用いて以後の処理を行なう。

【０３３４】（８）発行のバリエーションチケット発行とは、論理的にはチケット（トークン）生
成+チケット譲渡と考えることができるため、たとえば
以下のような手順によりチケット譲渡処理を用いてチケ
ットの発行を行なうことが可能である。ただし、チケッ
ト発行よりもチケット譲渡のほうが検証処理が多いた
め、両手順とも本来のチケット発行と比較して処理量は
増大する。

【０３３５】（８−１）自己証明書の利用下記のようにすることにより、制御部２３０によるトー
クン交換形式の検証は、チケット発行（S1111）とチケ
ット譲渡（S2214）とで異なる。これを（S2214における
検証で）一本化し、制御部２３０の実装コストを軽減す
る。

【０３３６】制御部１１０は、自己による鍵証明書(Pk
I,S_PkI(PkI))を保持する。以下、チケット発行の手順に
おいて、以下の変更を加えることにより、チケット発行
の場合とチケット譲渡の場合とで、（受信側）制御部２
３０における処理が同一化可能となる。

【０３３７】・信任情報生成部1５0による信任情報生成
（S1103）の際に、自らのフィンガープリントH(PkI)
を、発行者による信任対象t₁に含ませる。

【０３３８】・トークン交換形式e生成（S1108）の際
に、e₇=S_PkI(PkI),e₈=PkIとする。

【０３３９】・トークン交換形式eの検証（S1111）の際
に、式（1）-(4)のかわりに式（8−14）を用いる。（た
だし、UbはUに置き換える）（８−２）利用者装置によるチケット発行下記の通り、利用者装置に、自己を発行者とするトーク
ン（のみ）を生成する機能を持たせることにより、利用
者装置によるチケット発行が可能になる。

【０３４０】また、以下の手順により、利用者装置２０
０によるチケット発行を行なうことが可能になる。ただ
し、以下の説明においてはデータmは生成済であるとす
る。

【０３４１】・制御部210は、チケットに対応するデー
タのハッシュ値H(m)と、信任対象のt ₁={H(PkA₁),H(Pk
A₂),…,H(PkA_i)}を制御部２３０に与える。

【０３４２】・制御部２３０は、保持する検証鍵PkUを
用い、格納部２７０に(H(m), H(PkU))を格納する。

【０３４３】・制御部２３０は、署名部２５０を用いて
t₂=S_PkU(H(PkA₁)‖H(PkA₂)‖…‖H(PkA_i))を生成する。

【０３４４】・制御部２３０は、(t₁,t₂,t₃= PkU)を制
御部２１０に返却する。

【０３４５】制御部２１０は(t₁,t₂,t₃)を格納部２２０
に格納する。以下、チケット譲渡を行なう。

【０３４６】なお、上記の還流、回数券、再送制御、発
行のバリエーションの例は、第１の実施例にも適用可能
である。

【０３４７】また、上記の実施例は、図１３〜図１６に
示す構成に基づいて説明したが、この例に限定されるこ
となく、発行者装置、利用者装置、改札者装置、及び接
続装置の各機能をプログラムとして構築し、発行者装
置、利用者装置、改札者装置、及び接続装置として利用
されるコンピュータに接続されるディスク装置や、フロ
ッピーディスク、ＣＤ−ＲＯＭ等の可搬記憶媒体に格納
しておき、本発明を実施する際にインストールすること
により、容易に本発明を実現できる。

【０３４８】図２１は、本発明の実施例で説明した記録
媒体を使用するコンピュータシステムのハードウェア構
成の例を示すブロック図である。本コンピュータシステ
ムは、処理を実行するＣＰＵ５００、プログラムやデー
タを記憶するメモリ５０１、メモリ５０１またはＣＰＵ
５００で使用するプログラムやデータを蓄積する外部記
憶装置５０２、データを表示するディスプレイ５０３、
データまたは命令を入力するキーボード５０４、ネット
ワークを介して他のコンピュータシステム等と通信を行
うための通信処理装置５０５から構成される。上記プロ
グラムはメモリ５０１又は外部記憶装置５０２にインス
トールされＣＰＵ５００により実行される。

【０３４９】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【０３５０】

【発明の効果】上述のように、本発明によれば、発行者
が信用する経路のみを介してトークンを移送し、利用者
や改札者が当該発行者を特定することにより、データに
対応するトークンについて、該トークン内のトークン発
行者情報が示す発行者以外により、該トークンをトーク
ン格納部に新規に格納することを防止すると共に、該ト
ークンが転送の過程において複数のトークン格納部に複
製されることを防止する。

【０３５１】また、トークンを原本情報とし、特定の発
行者により発行されたトークンを伴うデータのみを原本
とすることにより、当該発行者が原本数を制限すること
が可能となる。

【０３５２】また、ネットワーク上に存在する情報の識
別子（ＵＲＬなど）をデータとして用いることにより、
該情報の複製不能かつ譲渡可能なアクセス権を実現する
ことができる。

【０３５３】また、権利内容を記述したチケットない
し、当該チケットの識別子を本発明におけるデータとし
て用い、有効なトークンを伴うチケットのみを有効なチ
ケットとし、利用者や改札者がそれ以外を無効なチケッ
トとして拒否することにより、チケット自体を耐タンパ
装置に格納することなしに、チケットの不正な行使（二
重使用や不当な複製など）を防止することが可能とな
る。

【０３５４】また、プログラムを本発明におけるデータ
して用い、特定の発行者により発行されたトークンを該
プログラムの実行ライセンスとし、プログラムの実行器
は、該トークンを伴うプログラム以外の実行を拒否する
ことにより、不当に複製された該プログラムの実行を防
止することが可能となる。

【０３５５】また、音楽データや画像データを本発明に
おけるデータとして用い、特定の発行者により発行され
たトークンを該データの鑑賞権として用い、データの表
示器もしくは、再生器は該トークンを伴うデータ以外の
表示や再生を拒否することにより、不当に複製された該
データの鑑賞を防止することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例における原理を説明する
ための図である。

【図２】本発明の第１の実施例のデータ蓄積システムの
全体構成図である。

【図３】本発明の第１の実施例のデータ蓄積システムの
発行者装置の構成図である。

【図４】本発明の第１の実施例のデータ蓄積システムの
利用者装置の構成図である。

【図５】本発明の第１の実施例のデータ蓄積システムの
改札者装置の構成図である。

【図６】本発明の第１の実施例のデータ蓄積システムの
接続装置の構成図である。

【図７】本発明の第１の実施例のデータ蓄積システムの
チケット発行処理のシーケンスチャートである。

【図８】本発明の第１の実施例のデータ蓄積システムの
チケット譲渡処理のシーケンスチャート（その１）で
ある。

【図９】本発明の第１の実施例のデータ蓄積システムの
チケット譲渡処理のシーケンスチャート（その２）で
ある。

【図１０】本発明の第１の実施例のデータ蓄積システム
のチケット消費処理のシーケンスチャートである。

【図１１】本発明の第２の実施例の原理構成図である。

【図１２】本発明の第２の実施例の原本流通システムに
おけるデータ蓄積システムの構成図である。

【図１３】本発明の第２の実施例の原本データ流通シス
テムの発行者装置の構成図である。

【図１４】本発明の第２の実施例の原本データ流通シス
テムの利用者装置の構成図である。

【図１５】本発明の第２の実施例の原本データ流通シス
テムの改札者装置の構成図である。

【図１６】本発明の第２の実施例の原本データ流通シス
テムの接続装置の構成図である。

【図１７】本発明の第２の実施例の原本データ流通シス
テムのチケット発行の場合の動作を示すシーケンスチャ
ートである。

【図１８】本発明の第２の実施例の原本データ流通シス
テムのチケット譲渡の場合の動作を示すシーケンスチャ
ート（その１）である。

【図１９】本発明の第２の実施例の原本データ流通シス
テムのチケット譲渡の場合の動作を示すシーケンスチャ
ート（その２）である。

【図２０】本発明の第２の実施例の原本データ流通シス
テムのチケット消費の場合の動作を示すシーケンスチャ
ートである。

【図２１】コンピュータの構成図である。

【符号の説明】

１、１００発行者装置２、２００利用者装置３、３００改札者装置４、４００接続装置１１、１１０制御部１２、１２０署名部１３、１３０データ生成部１４マニフェスト生成部１５、１５０信任情報生成部２１、２１０制御部２２、２２０格納部２３、２３０制御部２４、２４０認証部２５、２５０署名部２６、２６０番号生成部２７、２７０格納部３１、３１０制御部３２、３２０認証部３３、３３０番号生成部３４、３４０格納部４１、４１０通信部５０発行者装置５１第１の原本性情報生成手段５２第１の原本性情報転送手段６０利用者装置６１第２の原本性情報転送手段６２第１の特定手段６３第１の認証手段６４格納手段７０改札者装置７１第２の特定手段７２第２の認証手段７３データ処理手段１４０トークン生成部５００ＣＰＵ５０１メモリ５０２外部記憶装置５０３ディスプレイ５０４キーボード５０５通信処理装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６２１Ａ (72)発明者久野浩東京都千代田区大手町二丁目３番１号日本電信電話株式会社内 (72)発明者花舘蔵之東京都千代田区大手町二丁目３番１号日本電信電話株式会社内Ｆターム(参考） 5B017 AA06 BA07 BB02 BB10 CA15 CA16 5B055 BB10 HA02 HA12 HA17 JJ05 KK05 5D044 DE17 DE49 DE50 HL11 5J104 AA09 LA02 LA03 LA06 NA02 NA27 NA42 PA14 9A001 EE03 EE07 JJ51 LL03

Claims

【特許請求の範囲】

【請求項１】電子的な情報である原本データの蓄積や
流通を行う原本データ流通システムであって、データを発行する発行者装置に対応する第１の情報を生
成する手段と、該第１の情報を転送する手段と、データ
に対応する第２の情報を転送する手段とを有する装置
と、受信した第１の情報の有効性を判定する手段と、有効な
第１の情報に対応する発行者装置が正当なものであるか
どうかを検証し、正当である場合に前記第２の情報に対
応するデータを有効と判定する手段とを有する装置とを
有することを特徴とする原本データ流通システム。
【請求項２】電子的な情報である原本データの蓄積や
流通を行う原本データ流通システムにおける原本データ
流通方法であって、データを発行する発行者装置に対応する第１の情報を生
成し、データに対応する第２の情報を転送し、前記第１の情報を転送し、受信した第１の情報の有効性を判定し、有効な第１の情報に対応する発行者装置が正当なもので
あるかどうかを検証し、正当である場合に前記第２の情報に対応するデータを有
効と判定する原本データ流通方法。
【請求項３】価値を有する電子的な情報の蓄積を行う
データ蓄積方法において、電子的な情報の発行者装置による該電子的な情報に対す
る署名である第１の情報を付与するステップと、前記発行者装置により前記第１の情報が付与された電子
的な情報と対応する第４の情報を生成するステップと、電子的な情報利用装置において、前記第１の情報と前記
第２の情報を用いて電子的な情報の発行者装置の同一性
を判定し、電子的な情報の複製を防止するステップとを
有することを特徴とするデータ蓄積方法。
【請求項４】電子的な情報の発行を厳重に管理された
サーバの発行する検証鍵を取得するステップと、前記情報利用装置において、前記検証鍵からセッション
情報を生成するステップと、前記セッション情報の正当性を判定するステップとを有
する請求項３記載のデータ蓄積方法。
【請求項５】前記第２の情報の格納と、署名者の同一
性の判定とを、耐タンパ装置を用いて行うステップを有
する請求項３記載のデータ蓄積方法。
【請求項６】価値を有する電子的な情報の蓄積を行う
データ蓄積システムであって、電子的な情報に第１の情報を付与し、該電子的な情報と
対応するマニフェストの第２の情報を生成する発行者装
置と、前記第１の情報と前記第２の情報を用いて電子的な情報
の発行者装置の同一性を判定し、電子的な情報の複製を
防止する利用者装置とを有することを特徴とするデータ
蓄積システム。
【請求項７】前記利用者装置は、電子的な情報の発行を厳重に管理されたサーバの発行す
る検証鍵を取得する手段を有し、前記検証鍵からセッション情報を生成する手段と、前記セッション情報の正当性を判定する手段を有する改
札装置を更に有する請求項６に記載のデータ蓄積システ
ム。
【請求項８】前記利用者装置は、前記第２の情報を耐タンパ性の装置に格納し、前記発行
者装置の同一性を判定する手段を含む請求項６記載のデ
ータ蓄積システム。
【請求項９】価値を有する電子的な情報の蓄積を行う
データ蓄積システムにおいて該電子的な情報を利用する
利用者装置であって、署名が付与された電子的な情報の格納及び抽出を行うた
めの第１の格納手段と、前記電子的な情報と１対１に対応するマニフェストの格
納及び抽出を行うための第２の格納手段と、該マニフェストが正当であるかどうかを検証する第１の
認証手段と、該マニフェストが正当であることが前記第１の認証手段
により検証された時のみ、該マニフェストを前記第２の
格納手段に格納する第１の制御手段とを有することを特
徴とする利用者装置。
【請求項１０】前記第２の格納手段及び前記第１の認
証手段は、耐タンパ性を有する請求項９記載の利用者装
置。
【請求項１１】前記第１の認証手段は、前記第１の格納手段に格納された前記署名が付与された
情報の有効性を、該情報と対応するマニフェストが前記
第２の格納手段に格納されているか否かにより検証し、
該マニフェストが該第２の格納手段に格納されていたと
きのみ該情報が有効であるとし、該マニフェストが該第
２の格納手段に格納されていなかったときには、該情報
を無効とする手段を含む請求項９記載の利用者装置。
【請求項１２】情報に署名を付与する署名手段と、マニフェストの署名者が信任対象または、信任対象がさ
らに信用する署名者に含まれること、及び該信任情報の
署名者と、前記電子的な情報の署名者とが同一であるこ
とを検証する第２の認証手段と、ある電子的な情報に対応するマニフェストを前記第２の
格納手段から他の格納手段に移動させる際に、該第２の
格納手段から該マニフェストを抽出し、前記署名手段に
より該マニフェストに署名を付与し、該第２の格納手段
から該マニフェストを削除し、該マニフェストの署名者
を該電子的な情報の署名者が信用することを前記第２の
認証手段により検証し、検証に成功した時のみ前記他の
格納手段に該マニフェストを格納する第２の制御手段と
を含む請求項９に記載の利用者装置。
【請求項１３】前記利用者装置は、システム内で一意
性を持つセッション情報を生成するセッション情報生成
手段を含み、該セッション情報は、該利用者装置の検証鍵と連番から
なり、該利用者装置に保持されるとともに、マニフェス
トの送信側に送られ、該利用者装置は、該送信側から該マニフェストとともに
該セッション情報を受信し、該セッション情報の正当性
を前記保持したセッション情報を用いて行うことにより
マニフェストの複製を防止する請求項９に記載の利用者
装置。
【請求項１４】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおいて該電子的な情報を発行す
る発行者装置であって、前記電子的な情報の署名者が信用する署名者を指定する
信任対象の１つまたは複数の集合からなる信任情報を生
成する信任情報生成手段と、該電子的な情報及び該信任情報に署名を付与する署名手
段と、マニフェストを生成するマニフェスト生成手段と、該電子的な情報及び該信任情報を利用者装置に送信する
手段と、該利用者装置から、該利用者装置の検証鍵と連番からな
るセッション情報を受信する手段と、該発行者装置の検証鍵と署名関数を用いて前記マニフェ
ストと該セッション情報を含む情報を該利用者装置に送
信する手段とを有することを特徴とする発行者装置。
【請求項１５】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおいて該電子的な情報の権利を
行使する対象である改札者装置であって、利用者装置から、発行者の署名付きの電子的な情報と信
任情報を受信する手段と、システム内で一意性を持つセッション情報を生成し、該
セッション情報を前記利用者装置に送信する手段と、該利用者装置からマニフェストと該セッション情報を含
む情報を受信する手段と、該マニフェストとセッション情報を含む情報を用いて、
セッション情報、マニフェスト及び信任情報が正当であ
るかどうかを検証する手段を有することを特徴とする改
札者装置。
【請求項１６】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムであって、該データ蓄積システムは、電子的な情報を利用する利用
者装置と、電子的な情報を発行する発行者装置と、電子
的な情報の権利を行使する対象である改札者装置とを有
し、前記利用者装置は、署名が付与された電子的な情報の格納及び抽出を行うた
めの第１の格納手段と、前記電子的な情報と１対１に対応するマニフェストの格
納及び抽出を行うための第２の格納手段と、該マニフェストが正当であるかどうかを検証する認証手
段と、該マニフェストが正当であることが前記認証手段により
検証された時のみ、該マニフェストを前記第２の格納手
段に格納する第１の制御手段とを有し、前記発行者装置は、前記電子的な情報の署名者が信用する署名者を指定する
信任対象の１つまたは複数の集合からなる信任情報を生
成する信任情報生成手段と、該電子的な情報及び該信任情報に署名を付与する署名手
段と、マニフェストを生成するマニフェスト生成手段と、該電子的な情報及び該信任情報を利用者装置に送信する
手段と、該利用者装置から、該利用者装置の検証鍵と連番からな
るセッション情報を受信する手段と、該発行者装置の検証鍵と署名関数を用いて前記マニフェ
ストと該セッション情報を含む情報を該利用者装置に送
信する手段とを有し、前記改札者装置は、利用者装置から、発行者の署名付きの電子的な情報と信
任情報を受信する手段と、システム内で一意性を持つセッション情報を生成し、該
セッション情報を前記利用者装置に送信する手段と、該利用者装置からマニフェストと該セッション情報を含
む情報を受信する手段と、該マニフェストとセッション情報を含む情報を用いて、
セッション情報、マニフェスト及び信任情報が正当であ
るかどうかを検証する手段とをを有することを特徴とす
るデータ蓄積システム。
【請求項１７】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおける発行者装置に搭載される
データ蓄積プログラムを格納した記憶媒体であって、電子的な情報に署名した第１の情報を付与し、該電子的
な情報と対応するマニフェストの第２の情報を生成し
て、前記第１の情報に付与するプロセスを有することを
特徴とするデータ蓄積プログラムを格納した記憶媒体。
【請求項１８】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおける利用者装置に搭載される
データ蓄積プログラムを格納した記憶媒体であって、前記第１の情報と前記第２の情報を用いて電子的な情報
の発行者装置の同一性を判定し、電子的な情報の複製を
防止するプロセスを有することを特徴とするデータ蓄積
プログラムを格納した記憶媒体。
【請求項１９】電子的な情報の発行を厳重に管理され
たサーバの発行する検証鍵を取得するプロセスと、前記検証鍵からセッション情報を生成するプロセスと、前記セッション情報の正当性を判定するプロセスを含む
請求項１８記載のデータ蓄積プログラムを格納した記憶
媒体。
【請求項２０】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおける利用者装置に搭載される
データ蓄積プログラムを格納した記憶媒体であって、署名が付与された情報を第１の記憶手段に格納すると共
に、抽出を行うための第１の格納プロセスと、前記電子的な情報と１対１に対応するマニフェストを第
２の記憶手段に格納すると共に、抽出を行うための第２
の格納プロセスと、該マニフェストが正当であるかどうかを検証する第１の
認証プロセスとを有することを特徴とするデータ蓄積プ
ログラムを格納した記憶媒体。
【請求項２１】前記第１の認証プロセスは、前記第１の記憶手段に格納された前記署名が付与された
情報の有効性を、該情報と対応するマニフェストが前記
第２の記憶手段に格納されているか否かにより検証し、
該マニフェストが該第２の記憶手段に格納されていたと
きのみ該情報が有効であるとし、該マニフェストが該第
２の記憶手段に格納されていなかったときには、該情報
を無効とするプロセスを含む請求項２０記載のデータ蓄
積プログラムを格納した記憶媒体。
【請求項２２】情報に署名を付与するための署名プロ
セスと、マニフェストの署名者が信任対象または、信任対象がさ
らに信用する署名者に含まれること、及び該信任情報の
署名者と、前記情報の署名者とが同一であることを検討
する第２の認証プロセスとある電子的な情報に対応する
マニフェストを移動させる際に、該マニフェストを抽出
し、前記署名プロセスにより該マニフェストに署名を付
与し、該第２の格納プロセスから該マニフェストを削除
し、該マニフェストの署名者を該電子的な情報の署名者
が信用することを前記第２の認証プロセスにより検証
し、検証に成功した時のみ該マニフェストを移動するプ
ロセスとを含む請求項２０記載のデータ蓄積プログラム
を格納した記憶媒体。
【請求項２３】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおける発行者装置に搭載される
データ蓄積プログラムを格納した記憶媒体であって、前記電子的な情報の署名者が信用する署名者を指定する
信任対象の１つまたは複数の集合からなる信任情報を生
成する信任情報生成プロセスと、該電子的な情報及び該信任情報に署名を付与する署名プ
ロセスと、マニフェストを生成するマニフェスト生成プロセスと、該電子的な情報及び該信任情報を利用者装置に送信する
プロセスと、該利用者装置から、該利用者装置の検証鍵と連番からな
るセッション情報を受信するプロセスと、該発行者装置の検証鍵と署名関数を用いて前記マニフェ
ストと該セッション情報を含む情報を該利用者装置に送
信するプロセスとを有することを特徴とするデータ蓄積
プログラムを格納した記憶媒体。
【請求項２４】価値を有する電子的な情報の蓄積を行
うデータ蓄積システムにおける改札装置に搭載されるデ
ータ蓄積プログラムを格納した記憶媒体であって、利用者装置から、発行者の署名付きの電子的な情報と信
任情報を受信するプロセスと、システム内で一意性を持つセッション情報を生成し、該
セッション情報を前記利用者装置に送信するプロセス
と、該利用者装置からマニフェストと該セッション情報を含
む情報を受信するプロセスと、該マニフェストとセッション情報を含む情報を用いて、
セッション情報、マニフェスト及び信任情報が正当であ
るかどうかを検証するプロセスを有することを特徴とす
るデータ蓄積プログラムを格納した記憶媒体。
【請求項２５】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムにおける原本デー
タ流通方法であって、第１の装置が、ある装置に対応する第１の情報と、デー
タもしくは、データに対応する情報である第２の情報
と、から構成される原本性情報を転送する転送ステップ
と、第２の装置が前記原本性情報の転送元装置を検証し、該
転送元装置が認証された場合に該原本性情報を有効であ
ると判別する第１の認証ステップと、該転送元装置と該原本性情報の第１の情報に対応する装
置とが同一であった場合のみ、該第２の装置が該原本性
情報を有効であると判別する第２の認証ステップとを有
することを特徴とする原本データ流通方法。
【請求項２６】前記第１の装置が秘密鍵を秘匿するス
テップと、前記第２の装置が１乃至、複数の秘密鍵に対応する公開
鍵の一方向関数による出力である自装置のフィンガープ
リントを保持、または、入手するステップとを更に有
し、前記第１の認証ステップは、転送元の前記第１の装置が前記フィンガープリントに対
応する秘密鍵を保持していることを検証することによ
り、該転送元の第１の装置を認証するステップを有する
請求項２５記載の原本データ流通方法。
【請求項２７】前記転送ステップは、自装置が１乃至複数の第三者によって認証されているこ
とを証明する情報であり、該第三者である認証者に対応
する情報である第三者証明を前記第２の装置に転送する
ステップを有し、前記原本データ流通方法は、前記第２の装置が１乃至複
数の第三者に対応する第三者情報を保持、または、入手
するステップを有し、前記第１の認証ステップは、転送元装置である前記第１の装置が前記第三者証明にお
ける認証対象であり、かつ、該第三者証明の認証者のい
ずれかが、保持されている前記第三者情報に対応する第
三者に含まれることを検証することにより、該転送元の
前記第１の装置を認証するステップを有する請求項２５
記載の原本データ流通方法。
【請求項２８】前記原本データ流通方法は、前記第２
の装置が前記第１の情報と、１乃至複数の第三者に対応
する情報とを対応付ける第三者信任情報を保持もしく
は、入手するステップを有し、前記第１の認証ステップは、原本性情報の転送元である前記第１の装置が該第三者証
明における認証対象であり、かつ、転送された前記原本
性情報の第１の情報から、保持されている前記第三者信
任情報を用いて該第１の情報に対応する第三者に対応す
る情報を抽出し、該第三者証明の認証者のいずれかが、
該第三者信任情報から抽出された第三者に含まれること
を検証することにより、該転送元の第１の装置を認証す
るステップを有する請求項２７記載の原本データ流通方
法。
【請求項２９】前記原本データ流通方法は、前記第２
の装置が前記第１の情報と前記第２の情報とから、第三
者に対応する情報とを対応づける、前記第三者信任情報
を保持もしくは、入手するステップを有し、前記第１の認証ステップは、転送された前記原本性情報の前記第１の情報と前記第２
の情報から、前記第三者信任情報を用いて該第１の情報
と該第２の情報の対応する第三者に対応する情報を抽出
し、該第三者証明の認証者のいずれかが、該第三者信任
情報から抽出された第三者に含まれることを検証するこ
とにより、該転送元の第１の装置を認証するステップを
有する請求項２７記載の原本データ流通方法。
【請求項３０】前記原本データ流通方法は、前記第１の装置が秘密鍵を秘匿し、前記秘密鍵に対応し
た公開鍵に、自装置を認証する第三者が署名を付与した
公開鍵証明書と該秘密鍵による署名を前記第２の装置に
転送するステップと、前記第２の装置が前記公開鍵証明書を検証して署名者の
公開鍵を特定し、１乃至複数のフィガープリントを保持
または、入手するステップとを更に有し、前記第１の認証ステップは、前記秘密鍵による署名を前記公開鍵証明書が含む公開鍵
により検証し、かつ、該公開鍵証明書の署名者の公開鍵
の一方向関数による出力が、保持されている前記フィン
ガープリントに含まれることを検証することにより、転
送元の前記第１の装置を認証するステップを有する請求
項２５記載の原本データ流通方法。
【請求項３１】前記原本データ流通方法は、前記第２の装置が、前記第１の情報と、１乃至複数の第
１の装置に対応する情報とを対応付ける利用者信任情報
を保持もしくは、入手するステップを有し、前記第１の認証ステップは、転送された前記原本性情報の第１の情報から、保持され
ている前記利用者信任情報を用いて、該第１の情報に対
応する第１の装置に対応する情報を抽出し、転送元装置
が該利用者信任情報から抽出された第１の装置に含まれ
ることを検証することにより、該転送元の第１の装置を
認証するステップを有する請求項２５記載の原本データ
流通方法。
【請求項３２】前記原本データ流通方法は、前記第２の装置が、前記第１の情報と前記第２の情報か
ら、１乃至複数の前記第１の装置に対応する情報を対応
付ける利用者信任情報を保持もしくは、入手するステッ
プを有し、前記第１の認証ステップは、転送された前記原本性情報の第１の情報と第２の情報と
から、保持されている前記利用者信任情報を用いて、該
第１の情報と該第２の情報に対応する第１の装置に対応
する情報を抽出し、転送元装置が、該利用者信任情報か
ら抽出された第１の装置に含まれることを検証すること
により、該転送元の第１の装置を認証するステップを有
する請求項２５記載の原本データ流通方法。
【請求項３３】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムであって、ある装置に対応する第１の情報と、データもしくは、デ
ータに対応する情報である第２の情報と、から構成され
る原本性情報を転送する転送手段を有する第１の装置
と、前記原本性情報の転送元装置を特定する特定手段と、該
転送元装置が認証された場合に該原本性情報を有効であ
ると判別する第１の認証手段と、該転送元装置と該原本
性情報の第１の情報に対応する装置とが同一であった場
合のみ、該原本性情報を有効であると判別する第２の認
証手段とを有する第２の装置とを有することを特徴とす
る原本データ流通システム。
【請求項３４】前記第１の装置は、秘密鍵を秘匿する手段を更に有し、前記第２の装置は、１乃至、複数の秘密鍵に対応する公開鍵の一方向関数に
よる出力である自装置のフィンガープリントを保持、ま
たは、入手する手段を更に有し、前記第２の装置の前記第１の認証手段は、転送元の前記第１の装置が前記フィンガープリントに対
応する秘密鍵を保持していることを検証することによ
り、該転送元の第１の装置を認証する請求項３３記載の
原本データ流通システム。
【請求項３５】前記第１の装置の前記転送手段は、自装置が１乃至複数の第三者によって認証されているこ
とを証明する情報であり、該第三者である認証者に対応
する情報である第三者証明を前記第２の装置に転送する
手段を有し、前記第２の装置は、１乃至複数の第三者に対応する第三者情報を保持、また
は、入手する手段を有し、前記第１の認証手段は、転送元装置である前記第１の装置が前記第三者証明にお
ける認証対象であり、かつ、該第三者証明の認証者のい
ずれかが、保持されている前記第三者情報に対応する第
三者に含まれることを検証することにより、該転送元の
前記第１の装置を認証する請求項３３記載の原本データ
流通システム。
【請求項３６】前記第２の装置は、前記第１の情報と、１乃至複数の第三者に対応する情報
とを対応付ける第三者信任情報を保持もしくは、入手す
る手段を有し、前記第１の認証手段は、原本性情報の転送元である前記第１の装置が該第三者証
明における認証対象であり、かつ、転送された前記原本
性情報の第１の情報から、保持されている前記第三者信
任情報を用いて該第１の情報に対応する第三者に対応す
る情報を抽出し、該第三者証明の認証者のいずれかが、
該第三者信任情報から抽出された第三者に含まれること
を検証することにより、該転送元の第１の装置を認証す
る請求項３５記載の原本データ流通システム。
【請求項３７】前記第２の装置は、前記第１の情報と前記第２の情報とから、第三者に対応
する情報とを対応づける、前記第三者信任情報を保持も
しくは、入手する手段を有し、前記第１の認証手段は、転送された前記原本性情報の前記第１の情報と前記第２
の情報から、前記第三者信任情報を用いて該第１の情報
と該第２の情報の対応する第三者に対応する情報を抽出
し、該第三者証明の認証者のいずれかが、該第三者信任
情報から抽出された第三者に含まれることを検証するこ
とにより、該転送元の第１の装置を認証する請求項３５
記載の原本データ流通システム。
【請求項３８】前記第１の装置は、秘密鍵を秘匿する手段と、前記秘密鍵に対応した公開鍵に、自装置を認証する第三
者が署名を付与した公開鍵証明書と該秘密鍵による署名
を前記第２の装置に転送する手段を有し、前記第２の装置は、前記公開鍵証明書を検証して署名者の公開鍵を特定する
手段と、１乃至複数のフィガープリントを保持または、入手する
手段とを更に有し、前記第１の認証手段は、前記秘密鍵による署名を前記公開鍵証明書が含む公開鍵
により検証し、かつ、該公開鍵証明書の署名者の公開鍵
の一方向関数による出力が、保持されている前記フィン
ガープリントに含まれることを検証することにより、転
送元の前記第１の装置を認証する請求項３３記載の原本
データ流通システム。
【請求項３９】前記第２の装置は、前記第１の情報と、１乃至複数の第１の装置に対応する
情報とを対応付ける利用者信任情報を保持もしくは、入
手する手段を有し、前記第１の認証手段は、転送された前記原本性情報の第１の情報から、保持され
ている前記利用者信任情報を用いて、該第１の情報に対
応する第１の装置に対応する情報を抽出し、転送元装置
が該利用者信任情報から抽出された第１の装置に含まれ
ることを検証することにより、該転送元の第１の装置を
認証する請求項３３記載の原本データ流通システム。
【請求項４０】前記第２の装置は、前記第１の情報と前記第２の情報から、１乃至複数の前
記第１の装置に対応する情報を対応付ける利用者信任情
報を保持もしくは、入手する手段を有し、前記第１の認証手段は、転送された前記原本性情報の第１の情報と第２の情報と
から、保持されている前記利用者信任情報を用いて、該
第１の情報と該第２の情報に対応する第１の装置に対応
する情報を抽出し、転送元装置が、該利用者信任情報か
ら抽出された第１の装置に含まれることを検証すること
により、該転送元の第１の装置を認証する請求項３３記
載の原本データ流通システム。
【請求項４１】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムにおける発行者装
置であって、自装置に対応する情報を第１の情報とし、あるデータも
しくは、該データに対応する情報を第２の情報として、
原本性情報を生成する原本性情報生成手段と、前記原本
性情報を転送する原本性情報転送手段とを有する発行者
装置を有することを特徴とする発行者装置。
【請求項４２】秘密鍵を秘匿する手段と、前記秘密鍵に対応する公開鍵の一方向関数による出力で
ある自装置のフィンガープリントを前記第１の情報とし
て生成する手段を有する請求項４１記載の発行者装置。
【請求項４３】前記原本性情報の前記第２の情報とし
て、データの一方向関数による出力を生成する手段を有
する請求項４１記載の発行者装置。
【請求項４４】前記原本性情報の前記第２の情報とし
て、ネットワーク上の資源の識別子を用いる請求項４３
記載の発行者装置。
【請求項４５】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムにおける利用者装
置であって、ある装置に対応する第１の情報と、データもしくは、デ
ータに対応する情報である第２の情報から構成される原
本性情報を転送する原本性情報転送手段と、他の装置から原本性情報が転送された際に、該原本性情
報の転送元装置を特定する特定手段と、前記転送元装置が認証された場合、もしくは、該転送元
装置と前記原本性情報の第１の情報に対応する装置とが
同一であった場合のみ、該原本性情報を有効であると判
定する認証手段と、前記認証手段で前記原本性情報が有効であると判別され
た場合に、該原本性情報を格納する格納手段とを有する
ことを特徴とする利用者装置。
【請求項４６】自装置から前記原本性情報を転送する
際に、該原本性情報を消去する手段を有する請求項４５
記載の利用者装置。
【請求項４７】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムにおける改札者装
置であって、原本性情報の転送元装置を特定する特定手段と、前記転送元装置を認証する認証手段と、前記認証手段において、自装置に転送された前記原本性
情報が有効であると判別された場合に、該原本性情報の
データまたは、データに対応する第２の情報に対応する
データに対応する処理を行うデータ処理手段を有するこ
とを特徴とする改札者装置。
【請求項４８】発行者装置に対応する情報である発行
者情報を保持もしくは、入手する手段を更に有し、前記データ処理手段は、前記認証手段において、転送された前記原本性情報が有
効であると判別され、かつ、該原本性情報の装置に対応
する第１の情報に対応する発行者装置が、保持されてい
る前記発行者情報に対応する発行者装置に含まれる場合
に、該原本性情報のデータまたは、データに対応する情
報である第２の情報に対応するデータに対する処理を行
う請求項４７記載の改札者装置。
【請求項４９】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムであって、発行者装置に対応する情報を第１の情報とデータに対応
する第２の情報とを有する原本性情報を生成し、転送す
る手段を有する発行者装置と、他の装置から原本性情報が転送された際に、該原本性情
報の転送元装置の正当性を検証する手段と、その正当性
が認証された場合に該原本性情報を格納する手段とを有
する利用者装置と、利用者装置から原本性情報が転送された際に、該原本性
情報の転送元装置の正当性を検証する手段と、その正当
性が認証された場合に第２の情報に対応するデータに対
する処理を行うデータ処理手段とを有する改札者装置
と、を有することを特徴とする原本データ流通システム。
【請求項５０】電子的な情報である原本データの蓄積
や流通を行う原本データ流通システムであって、自装置に対応する情報を第１の情報とし、あるデータも
しくは、該データに対応する情報を第２の情報として、
原本性情報を生成する第１の原本性情報生成手段と、該
原本性情報を転送する第１の原本性情報転送手段とを有
する発行者装置と、ある装置に対応する第１の情報と、データもしくは、デ
ータに対応する情報である第２の情報から構成される原
本性情報を転送する第２の原本性情報転送手段と、他の
装置から原本性情報が転送された際に、該原本性情報の
転送元装置を特定する第１の特定手段と、該転送元装置
が認証された場合、もしくは、該転送元装置と該原本性
情報の第１の情報に対応する装置とが同一であった場合
のみ、該原本性情報を有効であると判定する第１の認証
手段と、該第１の認証手段で該原本性情報が有効である
と判別された場合に、該原本性情報を格納する格納手段
とを有する利用者装置と、原本性情報の転送元装置を特定する第２の特定手段と、
前記転送元装置を認証する第２の認証手段と、該第２の
認証手段において、自装置に転送された該原本性情報が
有効であると判別された場合に、該原本性情報のデータ
または、データに対応する第２の情報に対応するデータ
に対する処理を行うデータ処理手段を有する改札者装置
とを有することを特徴とする原本データ流通システム。
【請求項５１】前記改札者装置は更に、利用者装置から転送された原本性情報を発行者装置に転
送する手段を有し、前記発行者装置は更に、該原本性情報が該発行者装置の生成したものであるかど
うかを検証する手段と、該原本性情報が正当な流通経路を介して転送されたもの
であるかどうかを検証する手段と、前記第２の情報に対応するデータに対する処理が行われ
たかどうかを検証する手段と、該データに応じた価値を前記改札者装置に提供する手段
と、を有する請求項４９に記載の原本性データ流通シス
テム。
【請求項５２】前記発行者装置は、前記データの使用可能回数を度数情報として前記原本性
情報に加える手段を更に有し、前記利用者装置及び前記改札者装置は、それぞれ該度数
情報を検証する手段を更に有し、該利用者装置は、該データを該使用可能回数だけ使用可
能である請求項４９に記載の原本性データ流通システ
ム。
【請求項５３】前記原本データ流通システムにおける
装置が原本性情報を転送する際には、前記原本性データ
流通システム内で一意性を持つセッション情報を共に転
送し、原本性情報を転送する送信側装置は該原本性情報及びセ
ッション情報を保持しておき、受信側の装置は、該原本性情報を受信すると、該セッシ
ョン情報を送信側装置に転送し、該送信側装置は、該原本性情報及び該セッション情報を
削除する請求項４９に記載の原本データ流通システム。
【請求項５４】前記利用者装置は更に、前記原本性情
報を生成する手段を有する請求項４９に記載の原本性デ
ータ流通システム。
【請求項５５】電子的な情報である原本データの蓄積
や流通を行う原本データ流通プログラムを格納した記憶
媒体であって、第１の装置に搭載される、ある装置に対応する第１の情報と、データもしくは、デ
ータに対応する情報である第２の情報と、から構成され
る原本性情報を転送させる転送プロセスと、第２の装置に搭載される、前記原本性情報の転送元装置を特定する特定プロセス
と、該転送元装置が認証された場合に該原本性情報を有
効であると判別する第１の認証プロセスと、該転送元装
置と該原本性情報の第１の情報に対応する装置とが同一
であった場合のみ、該原本性情報を有効であると判別す
る第２の認証プロセスとを有することを特徴とする原本
データ流通プログラムを格納した記憶媒体。
【請求項５６】前記第１の装置に搭載される、秘密鍵
を秘匿するプロセスを更に有し、前記第２の装置に搭載される、１乃至、複数の秘密鍵に対応する公開鍵の一方向性関数
による出力である自装置のフィンガープリントを保持、
または、入手するプロセスを更に有し、前記第１の認証プロセスは、転送元の前記第１の装置が前記フィンガープリントに対
応する秘密鍵を保持していることを検証することによ
り、該転送元の第１の装置を認証するプロセスを含む請
求項５５記載の原本データ流通プログラムを格納した記
憶媒体。
【請求項５７】前記第１の装置に搭載されるの前記転
送プロセスは、自装置が１乃至複数の第三者によって認証されているこ
とを証明する情報であり、該第三者である認証者に対応
する情報である第三者証明を前記第２の装置に転送する
プロセスを有し、前記第２の装置に搭載される、１乃至複数の第三者に対応する第三者情報を保持、また
は、入手するプロセスを有し、前記第２の装置に搭載される前記第１の認証プロセス
は、転送元装置である前記第１の装置が前記第三者証明にお
ける認証対象であり、かつ、該第三者証明の認証者のい
ずれかが、保持されている前記第三者情報に対応する第
三者に含まれることを検証することにより、該転送元の
前記第１の装置を認証するプロセスを含む請求項５５記
載の原本データ流通プログラムを格納した記憶媒体。
【請求項５８】前記第２の装置に搭載される、前記第１の情報と、１乃至複数の第三者に対応する情報
とを対応付ける第三者信任情報を保持もしくは、入手す
るプロセスを有し、前記第１の認証プロセスは、原本性情報の転送元である前記第１の装置が該第三者証
明における認証対象であり、かつ、転送された前記原本
性情報の第１の情報から、保持されている前記第三者信
任情報を用いて該第１の情報に対応する第三者に対応す
る情報を抽出し、該第三者証明の認証者のいずれかが、
該第三者信任情報から抽出された第三者に含まれること
を検証することにより、該転送元の第１の装置を認証す
るプロセスを含む請求項５７記載の原本データ流通プロ
グラムを格納した記憶媒体。
【請求項５９】前記第２の装置に搭載される、前記第１の情報と前記第２の情報とから、第三者に対応
する情報とを対応づける、前記第三者信任情報を保持も
しくは、入手するプロセスを有し、前記第１の認証プロセスは、転送された前記原本性情報の前記第１の情報と前記第２
の情報から、前記第三者信任情報を用いて該第１の情報
と該第２の情報の対応する第三者に対応する情報を抽出
し、該第三者証明の認証者のいずれかが、該第三者信任
情報から抽出された第三者に含まれることを検証するこ
とにより、該転送元の第１の装置を認証するプロセスを
含む請求項５７記載の原本データ流通プログラムを格納
した記憶媒体。
【請求項６０】前記第１の装置に搭載される、秘密鍵を秘匿するプロセスと、前記秘密鍵に対応した公開鍵に、自装置を認証する第三
者が署名を付与した公開鍵証明書と該秘密鍵による署名
を前記第２の装置に転送するプロセスを有し、前記第２
の装置に搭載される、前記公開鍵証明書を検証して署名者の公開鍵を特定する
プロセスと、１乃至複数のフィガープリントを保持または、入手する
プロセスとを更に有し、前記第１の認証プロセスは、前記秘密鍵による署名を前記公開鍵証明書が含む公開鍵
により検証し、かつ、該公開鍵証明書の署名者の公開鍵
の一方向関数による出力が、保持されている前記フィン
ガープリントに含まれることを検証することにより、転
送元の前記第１の装置を認証するプロセスを含む請求項
５５記載の原本データ流通プログラムを格納した記憶媒
体。
【請求項６１】前記第２の装置に搭載される、前記第１の情報と、１乃至複数の第１の装置に対応する
情報とを対応付ける利用者信任情報を保持もしくは、入
手するプロセスを有し、前記第１の認証プロセスは、転送された前記原本性情報の第１の情報から、保持され
ている前記利用者信任情報を用いて、該第１の情報に対
応する第１の装置に対応する情報を抽出し、転送元装置
が該利用者信任情報から抽出された第１の装置に含まれ
ることを検証することにより、該転送元の第１の装置を
認証するプロセスを含む請求項５５記載の原本データ流
通プログラムを格納した記憶媒体。
【請求項６２】前記第２の装置に搭載される、前記第１の情報と前記第２の情報から、１乃至複数の前
記第１の装置に対応する情報を対応付ける利用者信任情
報を保持もしくは、入手するプロセスを有し、前記第１の認証プロセスは、転送された前記原本性情報の第１の情報と第２の情報と
から、保持されている前記利用者信任情報を用いて、該
第１の情報と該第２の情報に対応する第１の装置に対応
する情報を抽出し、転送元装置が、該利用者信任情報か
ら抽出された第１の装置に含まれることを検証すること
により、該転送元の第１の装置を認証するプロセスを含
む請求項５５記載の原本データ流通プログラムを格納し
た記憶媒体。
【請求項６３】電子的な情報である原本データの蓄積
や流通を行う発行者装置に搭載される原本データ流通プ
ログラムを格納した記憶媒体であって、前記発行者装置に対応する情報を第１の情報とし、ある
データもしくは、該データに対応する情報を第２の情報
として、原本性情報を生成する原本性情報生成プロセス
と、前記原本性情報を転送する原本性情報転送プロセスとを
有することを特徴とする原本データ流通プログラムを格
納した記憶媒体。
【請求項６４】秘密鍵を秘匿するプロセスと、前記秘密鍵に対応する公開鍵の一方向関数による出力で
ある自装置のフィンガープリントを前記第１の情報とし
て生成するプロセスを有する請求項６３記載の原本デー
タ流通プログラムを格納した記憶媒体。
【請求項６５】前記原本性情報の前記第２の情報とし
て、データの一方向関数による出力を生成するプロセス
を有する請求項６３記載の原本データ流通プログラムを
格納した記憶媒体。
【請求項６６】前記原本性情報の前記第２の情報とし
て、ネットワーク上の資源の識別子を用いるプロセスを
含む請求項６５記載の原本データ流通プログラムを格納
した記憶媒体。
【請求項６７】電子的な情報である原本データの蓄積
や流通を行う利用者装置に搭載される原本データ流通プ
ログラムを格納した記憶媒体であって、ある装置に対応する第１の情報と、データもしくは、デ
ータに対応する情報である第２の情報から構成される原
本性情報を転送する原本性情報転送プロセスと、他の装置から原本性情報が転送された際に、該原本性情
報の転送元装置を特定する特定プロセスと、前記転送元装置が認証された場合、もしくは、該転送元
装置と前記原本性情報の第１の情報に対応する装置とが
同一であった場合のみ、該原本性情報を有効であると判
定する認証プロセスと、前記認証プロセスで前記原本性情報が有効であると判別
された場合に、該原本性情報を格納する格納プロセスと
を有することを特徴とする原本データ流通プログラムを
格納した記憶媒体。
【請求項６８】前記利用者装置から前記原本性情報を
転送する際に、該原本性情報を消去するプロセスを有す
る請求項６７記載の原本データ流通プログラムを格納し
た記憶媒体。
【請求項６９】電子的な情報である原本データの蓄積
や流通を行う改札者装置に搭載される原本データ流通プ
ログラムであって、原本性情報の転送元装置を特定する特定プロセスと、前記転送元装置を認証する認証プロセスと、前記認証プロセスにおいて、自装置に転送された前記原
本性情報が有効であると判別された場合に、該原本性情
報のデータまたは、データに対応する第２の情報に対応
するデータに対応する処理を行うデータ処理プロセスを
有することを特徴とする原本データ流通プログラムを格
納した記憶媒体。
【請求項７０】発行者装置に対応する情報である発行
者情報を保持もしくは、入手するプロセスを更に有し、前記データ処理プロセスは、前記認証プロセスにおいて、転送された前記原本性情報
が有効であると判別され、かつ、該原本性情報の装置に
対応する第１の情報に対応する発行者装置が、保持され
ている前記発行者情報に対応する発行者装置に含まれる
場合に、該原本性情報のデータまたは、データに対応す
る情報である第２の情報に対応するデータに対する処理
を行う請求項６９記載の原本データ流通プログラムを格
納した記憶媒体。
【請求項７１】電子的な情報である原本データの蓄積
や流通を行う原本データ流通プログラムを格納した記憶
媒体であって、発行者装置に搭載される、前記発行者装置に対応する情報を第１の情報とし、ある
データもしくは、該データに対応する情報を第２の情報
として、原本性情報を生成する第１の原本性情報生成プ
ロセスと、前記原本性情報を転送する第１の原本性情報転送プロセ
スと、利用者装置に搭載される、ある装置に対応する第１の情報と、データもしくは、デ
ータに対応する情報である第２の情報から構成される原
本性情報を転送する第２の原本性情報転送プロセスと、他の装置から原本性情報が転送された際に、該原本性情
報の転送元装置を特定する第１の特定プロセスと、前記転送元装置が認証された場合、もしくは、該転送元
装置と該原本性情報の第１の情報に対応する装置とが同
一であった場合のみ、該原本性情報を有効であると判定
する第１の認証プロセスと、前記第１の認証プロセスで該原本性情報が有効であると
判別された場合に、該原本性情報を格納する格納プロセ
スと、改札者装置に搭載される、原本性情報の転送元装置を特定する第２の特定プロセス
と、前記転送元装置を認証する第２の認証プロセスと、前記第２の認証プロセスにおいて、前記改札者装置に転
送された該原本性情報が有効であると判別された場合
に、該原本性情報のデータまたは、データに対応する第
２の情報に対応するデータに対する処理を行うデータ処
理プロセスとを有することを特徴とする原本データ流通
プログラムを格納した記憶媒体。