JP2001154984A

JP2001154984A - ネットワークを介して伝送されるディジタル画像の著作権保護のための方法及びシステム

Info

Publication number: JP2001154984A
Application number: JP36322299A
Authority: JP
Inventors: Daniel Schreiber; シュレイバーダニエル; Andrew Goldman; ゴールドマンアンドリュー
Original assignee: Alchemedia Ltd
Current assignee: Alchemedia Ltd
Priority date: 1999-11-16
Filing date: 1999-11-16
Publication date: 2001-06-08

Abstract

(57)【要約】ネットワーク・ブラウザを走らせるクライアント・コン
ピュータからの内部のディジタル画像の参照が書き込ま
れたオリジナル・レイアウト・ページ要求を受信するス
テップと、該ディジタル画像の参照に関して該オリジナ
ル・レイアウト・ページを解析するステップと、該オリ
ジナル・レイアウト・ページ中のディジタル画像の参照
少なくとも１つを置換データの参照で置換することによ
って該オリジナル・レイアウト・ページから修正レイア
ウト・ページを生成するステップと、該修正レイアウト
・ページをクライアント・コンピュータへ送信するステ
ップと、を具備したネットワーク上で配布されるディジ
タル画像を保護するための方法。システムについても開
示、特許請求されている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディジタルデータ
の著作権保護技術に関するものである。

【０００２】

【従来の技術及び発明が解決しようとする課題】ソフト
ウェアの著作権保護は、ソフトウェアの開発、そして著
作権保護法自体においても主要な関心事である。通常、
ソフトウェアは、ディスケット及び／またはＣＤ−ＲＯ
Ｍが入ったシュリンク包装パッケージに入れて、またＦ
ＴＰサーバを介してインターネット上で配布される。横
行する不正なコピー、配布及び使用（「ソフトウェア著
作権侵害」）からソフトウェアを保護することは、ソフ
トウェア産業が直面する最も挑戦的な課題である。

【０００３】これまで長年にわたって、ソフトウェア著
作権侵害と闘うためにいくつかの技術が開発されてき
た。これらの技術には、ハードウェア・プラグの使用、
ライセンス・キーの使用、トークン及び高度な暗号化シ
ステムの使用等が含まれる。

【０００４】ターンキー・トランザクション・システム
内でのソフトウェア利用を管理するための主要技術の１
つは、米国特許第５，８９２，９００号、第５，４１
０，５９８号、第５，０５０，２１３号、第４，９７
７，５９４号及び第４，８２７，５０８号に開示されて
いるような、インタートラストOテクノロジーズ・コー
プ（ＩｎｔｅｒＴｒｕｓｔO Ｔｅｃｈｎｏｌｏｇｉｅ
ｓＣｏｒｐ．）社（米国カリフォルニア州サニーベー
ル）のディジタル権利管理システム（Ｄｉｇｉｔａｌ
ＲｉｇｈｔｓＭａｎａｇｅｍｅｎｔＳｙｓｔｅｍ）
である。インタートラスト（ＩｎｔｅｒＴｒｕｓｔ）に
ついての情報は、ウェブ上アドレスｈｔｔｐ：／／ｗｗ
ｗ．ｉｎｔｅｒｔｒｕｓｔ．ｃｏｍで入手可能である。

【０００５】もう１つのこのような主要技術は、米国特
許第５，５０９，０７０号に開示されているような、ソ
フトロック．コム，インク（ＳｏｆｔＬｏｃｋ．ｃｏ
ｍ，Ｉｎｃ．）社（米国マサチューセッツ州メイナー
ド）のサイバーセールズ・ソリューションO（Ｃｙｂｅ
ｒＳａｌｅｓＳｏｌｕｔｉｏｎO）である。サイバー
セールズ・ソリューション（ＣｙｂｅｒＳａｌｅｓＳ
ｏｌｕｔｉｏｎ）は、消費者がコンテンツを安全にプレ
ビューし、電子購入し、再配布することができるようロ
ック／アンロック機能を提供し、また最初のトランザク
ション及びその後の情報回付でコンテンツを保護する。
コンテンツ・プロバイダは、どれだけの情報を無料で入
手可能にするかを管理すると共に、プリント機能または
カット・アンド・ペースト機能を無効にしたり、あるい
はこれに追加料金を課したりすることができる。サイバ
ーセールズ・ソリューションは、安全確実なトランザク
ション、送金処理、報告、精算及びカスタマーサービス
を扱う。サイバーセールズ・ソリューションについのて
情報は、ウェブ上アドレスｈｔｔｐ：／／ｗｗｗ．ｓｏ
ｆｔｌｏｃｋ．ｃｏｍで入手可能である。

【０００６】インターネットを介してアクセス可能なウ
ェブページ上における否応なしに引き込まれてしまいそ
うなマルチメディア利用の出現によって、ディジタル画
像やその他のメディアの保護の重要性がしだいに高まっ
て来つつある。ウェブ設計者達は、ユーザが自己のコン
ピュータに容易にコピーして、各々の不正な目的のため
に利用することができることを知っていて、貴重なディ
ジタル「芸術作品」を使用したがらない。さらに、イン
ターネット上に書き込まれた画像をウェブブラウザを使
って見るユーザは、表示された画像上にマウスポインタ
を置き、マウスの右ボタンをクリックして「Ｓａｖｅ
ＩｍａｇｅＡｓ．．．（セーブ・イメージ・アズ・・
・（画像を．．．の名前で保存する））」コマンドを選
択するだけでその画像を簡単にコピーすることができ
る。著作権及び著作権侵害は、ウェブ出版関係者にとっ
て大きな問題である。

【０００７】ディジタル画像を保護するための従来技術
としては、保護画像のコピー形跡をたどることができる
ように、画像に見えない透かし（ウォーターマーク）を
入れる技術がある。ディジマーク・コーポレーション
（ＤｉｇｉｍａｒｃＣｏｒｐｏｒａｔｉｏｎ）社（米
国オレゴン州レークオスウィーゴ）は、保護画像を識別
するために画像データ内に隠れたメッセージを埋め込
み、インターネット上のそれらのメッセージの配布先を
追跡することによって、疑わしい可能性のある著作権侵
害行為を監視することを行っている。ディジマーク画像
には、ウェブ上の所定の場所にリンクした一意のＩＤが
付されている。ディジマーク画像は、ＪＰＥＧの様な標
準的画像フォーマットに対して準拠性があり、標準的な
イメージリーダにより表示することができる。しかしな
がら、画像はディジマーク・リーダーで読むと、ユーザ
がそれらの画像のソースを識別することができる「Ｗｅ
ｂｌｏｏｋｕｐ（ウェブ検索）」ボタンと共に表示
される。ディジマークの技術については、米国特許第
５，８６２，２６０号，第５，８５０，４８１号，第
５，８４１，９７８号，５，８４１，８８６号，第５，
８３２，１１９号，５，８２２，４３６号，第５，８０
９，１６０号，第５，７６８，４２６号，第５，７６
５，１５２号，第５，７４８，７８３号，第５，７４
８，７６３号，第５，７４５，６０４号，第５，７２
１，７８８号，第５，７１０，８３４号及び第５，６３
６，２９２号に記載がある。ディジマークについての情
報は、ウェブ上アドレスｈｔｔｐ：／／ｗｗｗ．ｄｉｇ
ｉｍａｒｃ．ｃｏｍで入手可能である。

【０００８】これらの技術は、著作権侵害されたコンテ
ンツの形跡をたどる程度にディジタル画像著作権侵害を
阻むのには役立つが、そもそもディジタル画像の不正な
コピーを防ぐものではない。

【０００９】他の従来技術は、サーバ・コンピュータに
ある画像を保護するためには、ウェブマスターがそれら
の画像を修正することが必要である。また、ウェブマス
ターは、それらの修正された画像を参照するように、画
像修正に応じて自己のウェブページを修正することが必
要である。セーフメディアO（ＳａｆｅＭｅｄｉａO）
は、ＪＰＥＧのような標準フォーマットをＳＩＦ（セー
フ・イメージ・フォーマット（ＳａｆｅＩｍａｇｅ
Ｆｏｒｍａｔ））に変換するインターネット・エクスプ
レッション，インク（ＩｎｔｅｒｎｅｔＥｘｐｒｅｓ
ｓｉｏｎ，Ｉｎｃ．）（米国ペンシルバニア州エクスト
ン）のソフトウェア製品である。ＳＩＦ画像は、セーフ
メディア・ジャヴァ・ビューアでしか見ることができな
い。セーフメディアでは、ホストまたはドメイン名を画
像に埋め込み、その画像が本来意図されたとおりのウェ
ブサイトに置かれているかどうかをチェックする。ま
た、セーフメディアは、クリップボードを無効にするこ
とによって画面取込みを防ぐための強化されたシステム
制御機能が組み込まれている。セーフメディアについて
の情報は、ウェブ上ｈｔｔｐ：／／ｗｗｗ．ｓａｆｅｍ
ｅｄｉａ．ｃｏｍで入手可能である。

【００１０】これらの技術は、ウェブ上の全ての保護画
像の修正並びにそれらの画像を参照するウェブページの
修正を必要とするので、受け入れることが困難である。
さらに、ＳＩＦＪａｖａは、ビューアが送り出された
のと同じサーバからしか画像をロードすることができな
いという制約がある。

【００１１】ディジタル画像を保護するための他の従来
技術では、ウェブブラウザ内のジャヴァ・アプレットを
使って、ユーザが自分のウェブブラウザ内の画像を右ク
リックしたときポップアップするメニューを無効化する
ことが行われる。コピーサイトO（Ｃｏｐｙｓｉｇｈｔ
O）は、ディジタル透かし及び指紋技術を用いて画像を
保護するためのインテレクチュアル・プロトコルズ，エ
ル・エル・シー（ＩｎｔｅｌｌｅｃｔｕａｌＰｒｏｔ
ｏｃｏｌｓ，ＬＬＣ）（米国ニューヨーク州ノーヌエッ
ト（Ｎａｎｕｅｔ））のソフトウェア・アプリケーショ
ンであり、ウェブブラウザ内の表示画像をセーブする機
能及びそれらの画像をプリントする機能を無効化するジ
ャヴァ・アプレットが組み込まれている。コピーサイト
（Ｃｏｐｙｓｉｇｈｔ）の機能は、未保護ファイルを暗
号化されかつディジタル指紋が入れられた保護ファイル
に変換することである。また、コピーサイトは、インタ
ーネットにわたる保護画像の配布を追跡し、疑わしい可
能性のある著作権侵害行為について報告を出す。また、
ウェブ管理責任者がどのファイルを保護するべきかを選
択することができるようにする。コピーサイトについて
の情報は、ウェブ上アドレスｈｔｔｐ：／／ｗｗｗ．ｉ
ｐ２．ｃｏｍで入手可能である。

【００１２】これらの技術は、ウェブブラウザ内からの
ディジタル画像の不正なコピーはできなくするが、ウェ
ブブラウザの外部のアプリケーションによるコピーに対
して画像を保護するものではない。例えば、ユーザが自
分のウェブブラウザに表示されたディジタル画像を画像
編集ツールのような該ウェブブラウザの外で走るアプリ
ケーションを用いて、あるいはプリント・スクリーン
（画面プリント；ＰｒｉｎｔＳｃｒｅｅｎ）・コマン
ドまたはこれと同類のビデオバッファの内容をクリップ
ボードにコピーするために使われるコマンドを用いてコ
ピーするのを防ぐものではない。このように、ネットス
ケープ・コミュニケータ（ＮｅｔｓｃａｐｅＣｏｍｍ
ｕｎｉｃａｔｏｒ）またはインターネット・エクスプロ
ーラ（ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ）内からの
ディジタル画像の不正なコピーを防止するジャヴァ・ア
プレットは、ユーザがキーボードのプリント・スクリー
ン・ボタンを押すか、あるいはユーザが自分のウェブブ
ラウザのウィンドウから別のソフトウェア・アプリケー
ションのウィンドウへのコピーや貼り付けを行うことに
よってうまくすり抜けることができる。

【００１３】

【課題を解決するための手段】本発明は、ユーザが、保
護画像を自分のウェブブラウザを使ってコピーできない
ようにして見られるようにするための方法及びシステム
にある。ユーザがコンテンツを自分のコンピュータにコ
ピーできないようにして見ることを可能にする本発明の
特徴を言葉で表現するために、「ルック・バット・ドン
トタッチO（“ＬｏｏｋｂｕｔＤｏｎ’ｔＴｏｕ
ｃｈO”）」という標語が採用されている。

【００１４】本発明は、従来技術の方法といくつかの点
で明確に異なる。その第１の相違点は、本発明は、修正
されていない画像データをユーザのコンピュータにダウ
ンロードすることなく、画像をユーザに対して表示する
ことである。従って、ソフトウェアの原本が不正にコピ
ーされるのを防止するソフトウェア著作権侵害防止技術
とは異なり、本発明は、まず第一に原本を与えるもので
はない。

【００１５】第２の相違点は、本発明は、ユーザがその
ウェブブラウザの内からであれ外からであれ、保護画像
をコピーできないようにするということである。詳しく
言うと、本発明は、ユーザが「ＳａｖｅＩｍａｇｅ
Ａｓ．．．（画像を...として保存）」コマンドを選択
したとき、及びユーザがウェブブラウザのウィンドウの
コンテンツをプリントするとき、ユーザのウェブブラウ
ザ内からの画像のコピーを阻止する。また、本発明は、
ユーザがキーボードの「ＰｒｉｎｔＳｃｒｅｅｎ（プ
リント・スクリーン）」・ボタンを押したとき、または
自分のウェブブラウザ・ウィンドウからコピーして別の
アプリケーションのウィンドウに貼り付けようとしたと
き、あるいはサードパーティのソフトウェア・アプリケ
ーションが「ＰｒｉｎｔＳｃｒｅｅｎ」・コマンドを
使おうとしたとき、外部からの画像コピーを阻止する。

【００１６】一実施例において、本発明は、ＨＴＴＰ要
求をフィルタして、保護されている要求画像データの代
わりに暗号化画像データのような置換データを送信する
ソフトウェアのウェブサーバを使用する。また、本発明
は、置換データを表示するため及び表示中の保護画像デ
ータをユーザのコンピュータのビデオバッファからコピ
ーする機能を妨害するためのソフトウェアのウェブブラ
ウザ・プラグインを使用する。また、１つ以上のサーバ
・コンピュータ上にある画像及びウェブページの保護状
態を設定するためのマネジメントツールも使用される。

【００１７】従って、本発明は、その一実施例として、
ネットワーク・ブラウザを走らせるクライアント・コン
ピュータからの内部のディジタル画像の参照が書き込ま
れたオリジナル・レイアウト・ページ要求を受信するス
テップと、該ディジタル画像の参照に関して該オリジナ
ル・レイアウト・ページを解析するステップと、該オリ
ジナル・レイアウト・ページ中のディジタル画像の参照
少なくとも１つを置換データの参照で置換することによ
って該オリジナル・レイアウト・ページから修正レイア
ウト・ページを生成するステップと、該修正レイアウト
・ページをクライアント・コンピュータへ送信するステ
ップと、を具備したネットワーク上で配布されるディジ
タル画像を保護するための方法にある。

【００１８】さらに、本発明は、その一実施例として、
ファイルのリストを表示するステップと、ユーザによる
該ファイルのリストの中の少なくとも１つのファイルの
選択に応答して保護状態情報を生成するステップと、該
保護状態情報をサーバ・コンピュータへ送るステップ
と、を具備したネットワーク上で配布されるディジタル
画像を保護するための方法にある。

【００１９】さらに、本発明は、その一実施例として、
ネットワーク・ブラウザを走らせるクライアント・コン
ピュータからの内部のディジタル画像の参照が書き込ま
れたオリジナル・レイアウト・ページ要求を受信する受
信器と、該ディジタル画像の参照に関して該オリジナル
・レイアウト・ページを解析する構文解析ツールないし
はパーサと、該オリジナル・レイアウト・ページ中のデ
ィジタル画像の参照の少なくとも１つを置換データの参
照で置換することによって該オリジナル・レイアウト・
ページから修正レイアウト・ページを生成するレイアウ
ト・ページ・ジェネレータと、該修正レイアウト・ペー
ジをクライアント・コンピュータへ送信する送信器と、
を具備したネットワーク上で配布されるディジタル画像
を保護するためのシステムにある。

【００２０】さらに、本発明は、その一実施例として、
ファイルのリストを表示するユーザ・インタフェース
と、ユーザによる該ファイルのリストの中の少なくとも
１つのファイルの選択に応答して保護状態情報を生成す
る保護状態・マネージャと、該保護状態情報をサーバ・
コンピュータへ送信する送信器と、を具備したネットワ
ーク上で配布されるディジタル画像を保護するためのシ
ステムにある。

【００２１】さらに、本発明は、その一実施例として、
クライアント・コンピュータからの要求を受信するステ
ップと、該要求をサーバ・コンピュータに実行依頼ない
しはサブミットするステップと、サーバ・コンピュータ
から内部のディジタル画像の参照が書き込まれたオリジ
ナル・レイアウト・ページ受信するステップと、該ディ
ジタル画像の参照に関して該オリジナル・レイアウト・
ページを解析するステップと、該オリジナル・レイアウ
ト・ページ中のディジタル画像の参照の少なくとも１つ
を置換データの参照で置換することによって該オリジナ
ル・レイアウト・ページから修正レイアウト・ページを
生成するステップと、該修正レイアウト・ページをクラ
イアント・コンピュータへ送信するステップと、を具備
したネットワーク上で配布されるディジタル画像を保護
するための方法にある。

【００２２】さらに、本発明は、その一実施例として、
クライアント・コンピュータからの要求を受信すると共
に、サーバ・コンピュータから内部のディジタル画像の
参照が書き込まれたオリジナル・レイアウト・ページ受
信する受信器と、該要求をサーバ・コンピュータにサブ
ミットすると共に、修正レイアウト・ページをクライア
ント・コンピュータへ送信する送信器と、該ディジタル
画像の参照に関して該オリジナル・レイアウト・ページ
を解析する構文解析ツールないしはパーサと、該オリジ
ナル・レイアウト・ページ中のディジタル画像の参照の
少なくとも１つを置換データの参照で置換することによ
って該オリジナル・レイアウト・ページから該修正レイ
アウト・ページを生成するレイアウト・ページ・ジェネ
レータと、を具備したネットワーク上で配布されるディ
ジタル画像を保護するためのシステム。

【００２３】さらに、本発明は、その一実施例として、
画素データを含むディジタル画像をウェブブラウザによ
って表示するステップと、該ディジタル画像の画素デー
タへのアクセスを要求するステップと、該要求の動作に
応答して該ディジタル画像の画素データへのアクセスを
阻止するステップと、を具備したウェブブラウザに表示
されたディジタル画像を保護するための方法にある。

【００２４】さらに、本発明は、その一実施例として、
画素データを含むディジタル画像をウェブブラウザによ
って表示するステップと、該ディジタル画像の画素デー
タへのアクセスを要求するステップと、該要求の動作に
応答して該ディジタル画像の画素データへのアクセス要
求を妨害するステップと、該ディジタル画像の画素デー
タへのアクセス要求に対する応答の形で該ディジタル画
像の画素データの置換データを供給するステップと、を
具備したウェブブラウザに表示されたディジタル画像を
保護するための方法にある。

【００２５】さらに、本発明は、その一実施例として、
画素データを含むディジタル画像を表示するウェブブラ
ウザと、該ディジタル画像の画素データへのアクセスを
要求するコマンド・プロセッサと、該コマンド・プロセ
ッサによって要求された該ディジタル画像の画素データ
へのアクセスを阻止する要求ブロッカーと、を具備した
ウェブブラウザに表示されたディジタル画像を保護する
ためのシステムにある。

【００２６】さらに、本発明は、その一実施例として、
画素データを含むディジタル画像を表示するウェブブラ
ウザと、該ディジタル画像の画素データへのアクセスを
要求するコマンド・プロセッサと、該コマンド・プロセ
ッサから受け取った該ディジタル画像の画素データへの
アクセス要求を妨害する要求インターセプタと、該ディ
ジタル画像の画素データへのアクセス要求に対する応答
の形で該ディジタル画像の画素データの置換データを供
給するデータ・プロセッサと、を具備したウェブブラウ
ザに表示されたディジタル画像を保護するためのシステ
ムにある。

【００２７】

【発明の実施の形態】以下、本発明を添付図面に示す実
施例によりさらに詳細に説明する。本発明は、ネットワ
ーク上で伝送されるディジタル画像を不正なコピー及び
使用に対して保護する技術に関するものである。ソフト
ウェア著作権侵害を防止するために用いられる従来技術
の方法と異なり、本発明は、ユーザがオリジナルの未修
正ディジタル画像を少しも受信せずに、また表示画像を
ユーザのコンピュータにセーブできないようにしてその
ウェブブラウザで見ることができるようにするものであ
る。

【００２８】通常、ディジタル画像は、インターネット
上ではハイパーテキスト・マークアップ言語（ＨＴＭ
Ｌ）あるいは拡張マークアップ言語（ＸＭＬ）ページの
ようなウェブページの中で見ることができる。このよう
なウェブページは、サーバ・コンピュータに保存される
電子データファイルで、これにはテキスト及びグラフィ
ックスを表示するため、及びジャヴァ・アプレットのよ
うなソフトウェア・アプリケーションを走らせるための
レイアウト情報が書き込まれる。通常、ウェブページ中
に表示される画像のようなグラフィックス・オブジェク
トのデータは、ウェブページ・ファイル自体には書き込
まれない。一方、グラフィックス・オブジェクトは、同
じサーバ・コンピュータあるいは他のサーバ・コンピュ
ータ上至る所にあり、ウェブページ・ファイルにそれら
のグラフィックス・オブジェクトの参照が書き込まれ
る。グラフィックス・オブジェクトの参照は、ＩＰアド
レスのようなそのグラフィックス・オブジェクトが入っ
ているコンピュータのネットワーク・アドレス、及びこ
れと同時にそのグラフィックス・オブジェクトについて
のディレクトリ・パス（規定ルートディレクトリに対す
る）とファイル名を指定する。

【００２９】クライアント・コンピュータのウェブブラ
ウザは、ウェブページ・ファイルをダウンロードすると
き、そのウェブページをビデオモニタ上に表示するため
に解析する。ウェブブラウザは、ウェブページを解析中
にグラフィックス・オブジェクトの参照が現れると、そ
のグラフィックス・オブジェクトをダウンロードする。
ウェブページ及びそのウェブページが参照するグラフィ
ックス・オブジェクトのダウンロードは、通常ＨＴＴＰ
プロトコルを介して行われる。サーバ・コンピュータ上
のデータに対するクライアント要求は通常ＨＴＴＰ要求
を介して出され、サーバからクライアント・コンピュー
タへのデータ伝送はＨＴＴＰ応答を介して行われる。

【００３０】グラフィックス・オブジェクトをダウンロ
ードしたならば、ウェブブラウザはウェブページをその
中に埋め込まれたグラフィックス・オブジェクトを用い
てレンダリングし、ユーザのビデオモニタ上に表示する
ことができる。すると、ユーザは、他のウェブページと
のハイパーリンクをクリックすることにより、あるいは
ジャヴァ・アプレットのようなアプリケーションと対話
することによって、表示されたウェブページと対話する
ことができる。

【００３１】大方のウェブブラウザは、ユーザが表示中
のウェブページのソースを見ることができるようになっ
ている。例えば、これらのウェブブラウザには、「Ｖｉ
ｅｗ（ビュー）」のヘッディングの下に「ＶｉｅｗＰ
ａｇｅＳｏｕｒｃｅ（ビューページ・ソース）」とい
うメニューアイテムが入れられている。さらに、これら
のウェブブラウザでは、ユーザが、表示中の画像をマウ
スカーソルをその上に置いて右クリックし、「Ｓａｖｅ
ＩｍａｇｅＡｓ．．．」・メニューアイテムを選択
することによってセーブすることができるようになって
いる。「ＳａｖｅＩｍａｇｅＡｓ．．．」・アイテ
ムが選択されると、ウェブブラウザはユーザがそのセー
ブ中の画像についてフォルダとファイル名を選択できる
ようにしたエクスプローラ型ディレクトリ・ウィンドウ
を開く。

【００３２】本発明の一実施例においては、サーバ・コ
ンピュータからクライアント・コンピュータへ送られる
画像データは、オリジナル画像データからこれを暗号化
アルゴリズムを用いて暗号化することにより生成される
暗号化画像データである。標準的なウェブブラウザは、
通常、ＧＩＦやＪＰＥＧのような限られた数の画像ファ
イル・フォーマットしかサポートせず、暗号化画像デー
タを復元するのに必要なデコーダが入っていない場合が
あるので、この実施例では、暗号化データ復元するため
にウェブブラウザにソフトウェアを追加することが必要
になるかもしれない。ネットスケープ・コミュニケーシ
ョンズ，インク（ＮｅｔｓｃａｐｅＣｏｍｍｕｎｉｃ
ａｔｉｏｎｓ，Ｉｎｃ．）社（米国カリフォルニア州マ
ウンテンビュー）のネットスケープ・コミュニケータ
（ＮｅｔｓｃａｐｅＣｏｍｍｕｎｉｃａｔｏｒ）・ウ
ェブブラウザの場合、このように追加するソフトウェア
はプラグインあるいはジャヴァ・アプレットであっても
よい。米国ワシントン州レドモンドのマイクロソフト・
コーポレーション（ＭｉｃｒｏｓｏｆｔＣｏｒｐｏｒ
ａｔｉｏｎ）社のインターネット・エクスプローラ（Ｉ
ｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ）・ウェブブラウザ
の場合、追加するソフトウェアとしては、アクティブ−
Ｘ（Ａｃｔｉｖｅ−Ｘ）・コントロールあるいはジャヴ
ァ・アプレットを用いることができる。この追加ソフト
ウェアは、暗号化画像データを復元して、ビデオモニタ
での表示のためにレンダリングするために使用される。

【００３３】ユーザがそのウェブブラウザによって表示
されている画像をセーブしようとしたとき、本発明は、
その一実施例において、ユーザによるそのようなセーブ
行為をできなくするものである。ユーザが表示中の画像
をセーブしようと試みるにはいくつかの仕方がある。ま
ず、ユーザは、画像上での右クリックにより現れる「Ｓ
ａｖｅＩｍａｇｅＡｓ．．．」・メニュー・オプシ
ョンを選択することが可能である。

【００３４】また、ユーザは、表示中の画像を自分のウ
ェブブラウザのキャッシュからコピーすることによって
セーブしようと試みることもある。通常、ウェブブラウ
ザにより表示されている画像はクライアント・コンピュ
ータ上のローカル・キャッシュに一時的に保存される。

【００３５】また、ユーザは、キーボード上の「Ｐｒｉ
ｎｔＳｃｒｅｅｎ」コマンド・キーを押すことによっ
て画面全体をコピーしようとすることもある。通常
は、これを行うと、ビデオディスプレイ・バッファの内
容がユーザのクリップボードに貼り付けられる。また、
ユーザは、表示中の画像を自分のウェブブラウザの外部
のソフトウェア・アプリケーションを走らせることによ
ってセーブしようと試みるかもしれない。例えば、ジャ
スク・ソフトウェア（ＪａｓｃＳｏｆｔｗａｒｅ）社
のペイント・ショップ・プロ（ＰａｉｎｔＳｈｏｐ
Ｐｒｏ）のような画像編集アプリケーションは、ウェブ
ブラウザからアプリケーション自身のウィンドウへ画像
をコピーする機能を持つものがある。

【００３６】上記のようにユーザがそのウェブブラウザ
により表示されている画像をセーブしようと試みる各場
面について、ウェブブラウザによって使用される追加ソ
フトウェアは画像データが実際にセーブされるのを防ぐ
よう機能する。一実施例において、本発明はセーブされ
ようとする画像を置換データで置換し、ユーザに実際に
は置換画像をセーブさせるようにする。例えば、置換画
像はユーザが見ることができない暗号化画像であっても
よい。別の例の場合、置換画像は、オリジナル画像の上
に透かしを重ねて入れることにより得られるオリジナル
画像の透かし入りバージョンとすることができる。さら
に別の例では、置換画像は、おそらくはウェブブラウザ
により表示されている画像と無関係な規定の画像のこと
もある。このように、ユーザが「ＳａｖｅＩｍａｇｅ
Ａｓ．．．」オプションを選択するか、「Ｐｒｉｎ
ｔＳｃｒｅｅｎ」ボタンを押すか、あるいは別のソフ
トウェア・アプリケーションで画像をコピーした場合、
ローカル・ファイルシステムにセーブされる画像あるい
はクリップボードにコピーされる画像は置換画像であ
る。

【００３７】もう一つの実施例において、本発明は、表
示中の画像をセーブするユーザ用の機能を無効化する一
方、ユーザが画像データをセーブすることが可能になる
ことが全くないようにする。これには、例えば、「Ｓａ
ｖｅＩｍａｇｅＡｓ．．．」メニュー・オプショ
ンをユーザが選択することができないように無効化する
こともできれば、キーボード上の「ＰｒｉｎｔＳｃｒ
ｅｅｎ」キーを無効化して、ユーザがこれを押しても何
の動作も行われないようにすることもでき、また他のソ
フトウェア・アプリケーションによる画像のコピーを阻
止することも可能である。

【００３８】以下に詳細に説明するように、「Ｓａｖｅ
ＩｍａｇｅＡｓ．．．」メニュー・オプションの
制御あるいは無効化機能は、マウス制御を介在させてウ
ェブブラウザにより使用される追加ソフトウェアによっ
て行わせることが望ましい。キーボード上の「Ｐｒｉｎ
ｔＳｃｒｅｅｎ」キーの制御あるいは無効化機能は、
キーボード制御機能を介在させてウェブブラウザにより
使用される追加ソフトウェアによって行わせることが望
ましい。他のソフトウェア・アプリケーションによる表
示画像データのコピーの制御あるいは無効化機能は、コ
ンピュータのビデオバッファから画素データをコピーす
るＢｉｔＢｌｔ、ＳｔｒｅｔｃｈＢｌｔ、ＰｌｇＢｌ
ｔ、ＧｅｔＰｉｘｅｌ及びＧＤ１３２のようなＷｉｎｄ
ｏｗｓ（ウィンドウズ）アプリケーション・プログラミ
ング・インタフェース（ＡＰＩ）の機能を介在させて
（パッチングして）、Ｗｉｎｄｏｗｓオペレーティング
システム内で行わせることが望ましい。

【００３９】同様に、他のソフトウェア・アプリケーシ
ョンによる表示画像データのコピーの制御あるいは無効
化機能は、ＴｏｏｌＢｏｘ機能を介在させるためのシス
テム拡張を用いてＭａｃｉｎｔｏｓｈ（マッキントッシ
ュ）オペレーティングシステム内で行わせることが望ま
しい。ＴｏｏｌＢｏｘ呼び出しは、各々適切なプログラ
ムコードを指示するトラップ・ディスパッチ・テーブル
（ＴｒａｐＤｉｓｐａｔｃｈＴａｂｌｅ）中のポイ
ンタのアレイによって管理される。以下にさらに詳しく
説明するように、システム拡張はこれらのポインタを別
のプログラムコードを指示するよう変更することができ
る。その別のプログラムコードがパッチングされたＴｏ
ｏｌＢｏｘ機能に対応する。

【００４０】ウェブサーバ管理者（「ウェブマスタ
ー」）は、ウェブサーバ・ソフトウェアのコンフィギュ
レーション及びにサーバ・コンピュータに保存されたウ
ェブページや画像の管理責任を担う。通常、ウェブサー
バ管理者は、画像の所有者からの指示に従って、画像の
一部を不正なコピーあるいは使用に対して保護すること
を望み、また他の画像については非保護にすることを望
む場合がある。一実施例において、本発明は、サーバ・
コンピュータ上にあるディジタル画像の保護を管理する
ためのマネジメントツールを具備する。このマネジメン
トツールは、上に述べたように、ウェブサーバ管理者が
特定の画像を不正なコピーあるいは使用に対して保護す
ることを可能にするものであることが望ましい。

【００４１】画像保護は、（i）個別画像ベース、（i
i）ウェブページ・ベース、（iii）フォルダ・ベース、
及び（iv）タグ付きベースを含めて、いくつかのモード
で指定することができる。個別画像ベースでの保護指定
は、好ましくはファイルシステムを通してナビゲートす
るためのエクスプローラ型ウィンドウを表示するユーザ
インタフェースによってマネジメントツール内で１つ以
上の画像ファイルを選択することによって行われる。

【００４２】ウェブページ・ベースでの保護指定は、マ
ネジメントツール内で１つ以上のウェブページ・ファイ
ルを選択することによって行われる。保護のためのウェ
ブページの選択には、その選択されたウェブページ内で
参照される全ての画像の保護が必然的に伴う。本発明の
一実施例においては、それらの参照される画像は同じ画
像が他のウェブページ内で参照されるときも保護された
状態に保たれる。本発明の別の実施例においては、それ
らの参照される画像は、保護されたウェブページ内で参
照されたときだけ保護される。

【００４３】フォルダ・ベースでの保護指定は、マネジ
メントツール内で１つ以上のフォルダを選択することに
よって行われる。保護のためのフォルダの選択には、選
択されたフォルダ内及び再帰的にそのサブフォルダ内で
参照される全てのウェブページ及び全ての画像の保護が
必然的に伴う。

【００４４】タグ付きベースでの保護指定は、保護タグ
によって保護しようとするウェブページ内のセグメント
を描写することによって行われる。具体的に言うと、本
発明の一実施例においては、＜！ｐｒｏｔｅｃｔ＞及び
＜！／ｐｒｏｔｅｃｔ＞のようなプロテクト・タグ及び
アンプロテクト・タグを用いてウェブページ内のレイア
ウト命令のセグメントが区切られ、タグ間のそのような
セグメント内で参照される全ての画像が保護される。な
お、保護タグ間で参照される画像は、ウェブページ内の
保護タグ間で参照された場合にのみ保護され、それ以外
の場合は、上記のモード（個別画像ベース、ウェブペー
ジ・ベース及び／またはフォルダ・ベース）の１つによ
って保護が追加指定されない限り非保護にすることが望
ましい。

【００４５】本発明の一実施例においては、マネジメン
トツールを用いて時々サーバ・コンピュータ上の画像の
保護状態（保護／非保護）を変更することができる。

【００４６】本発明の一実施例においては、マネジメン
トツールは必ずしも保護が指定された画像が入っている
サーバ・コンピュータから動作させる必要はなく、むし
ろネットワークを介してそのようなサーバ・コンピュー
タに接続された任意のコンピュータから実行することが
できる。従って、ウェブ管理責任者は、複数のサーバ・
コンピュータ上の画像について、自己のコンピュータと
それら複数のサーバ・コンピュータとの間にネットワー
ク接続がある限り、自分のローカル・コンピュータから
リモートで保護を設定することができる。

【００４７】まず、分散型サーバ‐クライアント・コン
ピューティング環境で使用される本発明の一実施例のデ
ィジタル画像の著作権保護システムを概略図解した図１
を参照して説明する。サーバ・コンピュータ１００は、
通常、ウェブページ１０４をインターネットを介して複
数のクライアント・コンピュータ１０６に提供するウェ
ブサーバ・ソフトウェア１０２を具備する。ウェブペー
ジ１０４には、通常、それらのページがクライアント・
コンピュータ１０６上でレンダリングされるときそれら
のページ内に埋め込まれる画像の参照が書き込まれてい
る。ウェブページ１０４で参照される画像は、通常はサ
ーバ・コンピュータ１００上にあるが、他のコンピュー
タ上もあり得る。それらの画像型のコンピュータ上にあ
る場合の本発明の作用について、以下図９及び１０を参
照しつつ説明する。

【００４８】ウェブページ１０４で参照される画像の一
部は、所有者が不正なコピーあるいは使用から保護した
いと思うもので、好ましくは保護画像１０８と指定され
る。ウェブページ１０４で参照される他の画像は、所有
者が不正なコピーあるいは使用から保護することに関心
がないもので、非保護画像１１０と指定される。保護画
像あるいは非保護画像の指定は、通常、それらの画像の
所有者によって行われる。例えば、画像は、創造的・独
創的内容が入っているときは保護画像として指定し、創
造的・独創的内容がほとんどあるいは全く含まれていな
いときは非保護画像として指定することができるし、保
護画像と非保護画像を区別ための根拠としてはこれ以外
の基準を単独であるいは組み合わせて用いることができ
るということは理解されよう。

【００４９】クライアント・コンピュータ１０６は、通
常、インターネットを介してサーバ・コンピュータ１０
０上に保存されたウェブページにアクセスするのにウェ
ブブラウザ・ソフトウェア１１２を使用する。ウェブブ
ラウザ１１２は、ＨＴＴＰ要求を出すことによってサー
バ・コンピュータ１００にウェブページ１０４を要求す
る。サーバ・コンピュータ１００に到達するＨＴＴＰ要
求はウェブサーバ・ソフトウェア１０２によって処理さ
れる

【００５０】本発明の一実施例においては、サーバ・コ
ンピュータ１００に入ってくるＨＴＴＰ要求はＨＴＴＰ
要求フィルタ１１４に転送される。ＨＴＴＰフィルタ１
１４は要求されたウェブページ１０４にアクセスして、
ウェブページ・パーサ１１６を用いて構文解析すること
によりそのウェブページ中で参照される画像を識別す
る。サーバ・コンピュータ１００には、サーバ・コンピ
ュータ１００上にある各画像毎の保護状態（保護／非保
護）を記憶する保護状態データベース１１８が維持され
ている。ＨＴＴＰフィルタ１１４は、この保護状態デー
タベース１１８を用いてウェブページ１０４中で参照さ
れる各画像の保護状態を検知する。保護状態データベー
ス１１８はサーバ・コンピュータ１００と異なるコンピ
ュータ上にあってもよいが、サーバ・コンピュータ１０
０上にあるときは、本発明のシステムは、好都合にも、
画像の保護状態を、別のコンピュータからこのような情
報を検索して取り出す必要なしに検知することができる
ということは当業者には理解されよう。

【００５１】ウェブページ１０４中で参照される非保護
画像１１０は、普通の仕方でウェブサーバ・ソフトウェ
ア１０２により処理される。詳しく言うと、非保護画像
１１０の参照も画像１１０自体も修正されない。しかし
ながら、ウェブページ１０４内で参照される保護画像１
０８は別の仕方で処理される。修正されたウェブページ
１２０がウェブページ・モディファイヤ１２２によって
生成される。具体的には、ウェブページ１０４中の保護
画像１０８の参照は置換データ１２４を参照するように
ウェブページ・モディファイヤ１２２によって修正され
る。

【００５２】置換データ１２４は、保護画像１０８と視
覚的に同じであるか、あるいは十分類似した画像に対応
するデータであることが望ましい。置換データ１２４
は、視覚的に保護画像１０８と同じ画像に対応するデー
タであるときは、その保護画像データを暗号化したもの
とすることが望ましい。本発明の一実施例においては、
どのようなタイプの置換データ１２４を使用するかの選
択は、所有者の意向（例えば保護画像の同じに見える画
像を表示した方がよいかどうか）及びクライアント・コ
ンピュータ１０６からＨＴＴＰウェブページ要求を出す
ウェブブラウザ１１２のタイプによって決まる。

【００５３】詳しく言うと、ＨＴＴＰウェブページ要求
を出すウェブブラウザ１１２のタイプに関しては、ウェ
ブブラウザ１１２はブラウザ・プラグイン、ジャヴァ・
アプレットあるいはＡｃｔｉｖｅ‐Ｘコントロールの形
で置換データプロセッサ１２６として機能するソフトウ
ェアを有する場合がある。このような置換データプロセ
ッサは、暗号化された画像をレンダリングすることがで
き、またクライアント・コンピュータ１０６のユーザが
ウェブブラウザ１１２によって表示された画像をコピー
するのを妨げることができる。

【００５４】本発明の一実施例においては、ジャヴァ・
アプレットは、上に述べたように、コンピュータのビデ
オバッファから画素データにアクセスするＷｉｎｄｏｗ
ｓＡＰＩコールに対しては画像を容易に保護することが
できないので、置換データプロセッサはジャヴァ・アプ
レットではない。しかしながら、Ｊａｖａの機能が拡張
されるにつれて、ジャヴァ・アプレットがこのような保
護にとって適切なものになり得るということは当業者に
とって明白であろう。

【００５５】ウェブブラウザ１１２が置換データプロセ
ッサ１２６を具備する場合、置換データ１２４は暗号化
画像データとすることができ、あるいは置換データプロ
セッサ１２６を持たない標準的なウェブブラウザ１１２
によってはサポートされないようなフォーマットの他の
画像データであってもよい。さらに、ウェブブラウザ１
１２が置換データプロセッサ１２６を具備する場合、置
換データ１２４は、置換データプロセッサ１２６によっ
てレンダリングされると視覚的に保護画像１０８と同じ
に見え、しかもクライアント・コンピュータ１０６のユ
ーザは無許可でそれをコピーしたり、使用したりするこ
とはできない。

【００５６】ウェブブラウザ１１２が置換データプロセ
ッサ１２６を持たない場合は、置換データ１２４は標準
的なウェブブラウザとの互換性を持つものにするべきで
ある。例えば、置換データ１２４は標準的なＪＰＥＧ画
像であってもよい。あるいは、ウェブブラウザ１１２が
置換データプロセッサ１２６を持たないとき、置換デー
タ１２４を表示するためにクライアント・コンピュータ
を置換データプロセッサ１２６をダウンロードするよう
に促すような修正されたウェブページ１２０が生成され
る場合は、置換データ１２４は暗号化画像データであっ
てもよい。これは、通常、ウェブページがクライアント
・コンピュータにジャヴァ・アプレット、インターネッ
ト・エクスプローラ中のＡｃｔｉｖｅ‐Ｘコントロール
及びネットスケープ・コミュニケータ中のスマートアッ
プデート機能を利用するプラグインをダウンロードする
よう促すやり方である。

【００５７】本発明の一実施例においては、サーバ・コ
ンピュータ１００上のどの画像が保護画像１０８である
か、またどの画像が非保護画像１１０であるかの確認は
ネットワークによってサーバ・コンピュータ１００と接
続されたリモート・コンピュータ１３０上でレンダリン
グを行う保護マネージャ１２８によって管理される。保
護マネージャ１２８は、サーバ・コンピュータ１００上
にあってもよいが、保護マネージャをリモート・コンピ
ュータ１３０上にも置くことができるならば、管理責任
者はサーバ・コンピュータ１００を始め他のサーバ・コ
ンピュータもリモートでオフサイト管理することがで
き、より大きな便宜が得られるということは当業者には
理解されよう。

【００５８】次に、本発明の一実施例における、サーバ
‐クライアントコンピューテイング環境中で配布される
ディジタル画像を保護するための方法を示す図２の概略
フローチャートを参照して説明する。図示のフローチャ
ートは３つの欄に分かれている。左端の欄はユーザによ
って行われるステップが入っており、左からの２番目の
欄はクライアント・コンピュータによって行われるステ
ップ、右端の欄には、インターネットあるいは他のこの
種のコンピュータネットワークを介してクライアント・
コンピュータに接続されたサーバ・コンピュータによっ
て行われるステップが入っている。

【００５９】ステップ２０２で、クライアント・コンピ
ュータはサーバ・コンピュータに接続を要求する。ステ
ップ２０４では、サーバ・コンピュータがクライアント
・コンピュータとサーバ・コンピュータとの間に通信ソ
ケットを開く。ステップ２０６では、ユーザが自己のウ
ェブブラウザを使ってウェブページを開くよう要求し、
これに応答してステップ２０８では、クライアント・コ
ンピュータがウェブブラウザを用いてサーバ・コンピュ
ータ上のウェブサーバにウェブページ求めるＨＴＴＰ要
求を出す。ステップ２１０では、ウェブサーバがクライ
アント・コンピュータからのウェブページを求めるＨＴ
ＴＰ要求を受信する。

【００６０】本発明の一実施例においては、ステップ２
１２で、サーバ・コンピュータはデータベースを検索し
て、要求されているウェブページがいずれかの保護画像
を参照するかどうか、あるいは保護タグを有するかどう
かを判断する。その答えがイエスならば、サーバ・コン
ピュータは、図１を参照して上に説明したように、その
入来ＨＴＴＰ要求をＨＴＴＰ要求フィルタに転送する。
ＨＴＴＰフィルタは、要求されたウェブページをウェブ
ページ・パーサにかけ、その中で参照される画像を識別
する。ステップ２１４は、サーバ・コンピュータは保護
画像の参照が置換データの参照と置換される修正された
ウェブページを生成する。置換データは、好ましくは保
護画像から導出されたデータである。例えば、置換デー
タは、暗号化アルゴリズムを保護画像データに適用する
ことによって得られる暗号化画像データであってもよ
い。修正ウェブページは、好ましくはウェブページ・モ
ディファイヤによって生成される別のウェブページとす
る。

【００６１】ステップ２１６では、修正ウェブページが
クライアント・コンピュータに送り返される。ステップ
２１８で、クライアント・コンピュータは置換データの
参照が書き込まれた修正ウェブページを受信する。ステ
ップ２２０では、置換データを要求する。ステップ２２
２では、クライアント・コンピュータから置換データの
要求を受信し、ステップ２２４で置換データをクライア
ント・コンピュータに送信する。ステップ２２６では、
ウェブサーバから置換データを受信し、ステップ２２８
で、置換データを処理し、ウェブページをレンダリング
する。ステップ２３０で、ウェブページを見る。

【００６２】ステップ２１２で、サーバ・コンピュータ
が、要求されたウェブページは保護画像を参照せず、保
護タグを持たないと判断した場合は、ステップ２３２で
無修正のウェブページをクライアント・コンピュータに
送信する。ステップ２３４においては、クライアント・
コンピュータは非保護画像の参照を伴う無修正ウェブペ
ージを受信する。ステップ２３６では、クライアント・
コンピュータが非保護画像データをウェブサーバに要求
する。ステップ２３８では、サーバ・コンピュータが非
保護画像要求を受信する。ステップ２４０では、この要
求に応答して、サーバ・コンピュータは非保護画像デー
タをクライアント・コンピュータに送信する。ステップ
２４２においては、クライアント・コンピュータがその
非保護画像データを伴うＨＴＴＰ応答を受け取り、ステ
ップ２４４ではウェブブラウザがその非保護画像を処理
し、ウェブページと共にレンダリングする。

【００６３】ステップ２３０で、ユーザは要求したウェ
ブページが見られる。従って、非保護画像データは無修
正のデータとしてクライアント・コンピュータにダウン
ロードされ、そのために無許可の複写あるいは使用がな
される可能性があるということは理解されよう。

【００６４】次に、本発明の一実施例における、ディジ
タル画像の保護を管理するためのマネージメントシステ
ムを示す図３の概略ブロック図を参照して説明する。リ
モート・コンピュータ１３０は、保護状態データベース
１１８中の保護状態情報（保護／非保護）を入力して編
集することにより、サーバ・コンピュータ１００上の画
像の保護を管理する。リモート・コンピュータ１３０
は、サーバ・コンピュータ１００のファイルシステム３
０４からファイル情報３０２を検索して取り出し、保護
状態データベース１１８から保護設定３０６を検索して
取り出す。ユーザインタフェース３０８は、ファイル情
報３０２を用いてファイルシステム３０４中のファイル
用のフォルダ名、ウェブページファイル名及びイメージ
ファイル名のリストを表示する。

【００６５】保護設定３０６は、ユーザインタフェース
３０８によって各フォルダ、ウェブページ及び画像のそ
ばに保護状態のインジケータを表示するために用いられ
る。例えば、本発明の一実施例においては、保護設定３
０６はユーザに対して次のように表示される：（i）保護画像として指定された画像のそばには南京錠
のアイコンが表示されるが、非保護画像として指定され
た画像のそばにはアイコンは表示されない；（ii）全ての参照画像が保護画像として指定されたウェ
ブページのそばにはダークブルーのページアイコンが表
示され、一部の参照画像が保護画像として指定されたウ
ェブページのそばにはライトブルーのページアイコンが
表示され、その参照画像も保護画像として指定されてい
ないウェブページのそばには白のページアイコンが表示
される；（iii）全ての参照画像が保護画像として指定されたフ
ォルダのそばにはダークブルーのフォルダアイコンが表
示され、一部の参照画像が保護画像として指定されたフ
ォルダのそばにはライトブルーのフォルダアイコンが表
示され、どの参照画像も保護画像として指定されていな
いフォルダのそばには白のフォルダアイコンが表示され
る。

【００６６】保護設定３０６はユーザインタフェース３
０８によって編集することができる。ユーザは、ユーザ
インタフェース３０８によって表示される画像ファイル
名のリストの中から１つ以上の画像を選択して、それら
の保護状態を保護または非保護に設定することができ
る。また、ユーザは、ユーザインタフェース３０８によ
って表示されるウェブページ・ファイル名のリストの中
から１つ以上のウェブページを選択して、それらの保護
状態を保護または非保護に設定することができる。ウェ
ブページの保護状態を保護または非保護に設定すること
は、その中で参照される全ての画像の状態をそれぞれ保
護あるいは非保護に設定することに等しい。本発明の一
実施例においは、このような保護されたウェブページの
中で参照される画像は他の如何なるウェブページ中でも
保護画像として扱われ、本発明の別の実施例では、この
ような画像は保護されたウェブページ中でのみ保護画像
として扱われる。

【００６７】同様に、ユーザは、ユーザインタフェース
３０８によって表示されるフォルダ名のリストの中から
１つ以上のフォルダを選択して、それらの保護状態を保
護または無保護に設定することができる。フォルダの保
護状態を保護あるいは非保護に設定することは、そのフ
ォルダ中の、また再帰的にそのフォルダの全てのサブフ
ォルダ中の全ての画像とウェブページの状態をそれぞれ
保護あるいは非保護に設定することに等しい。

【００６８】保護設定を編集した後、ユーザは、「Ｓｕ
ｂｍｉｔ（サブミット）」ボタンをクリックすることに
よって、修正された保護設定をサーバ・コンピュータ１
００上で適用する、すなわち修正された保護設定を有効
にすることができる。Ｓｕｂｍｉｔボタンをクリックす
ると、保護設定３０６がリモート・コンピュータ１３０
からサーバ・コンピュータ１００へ転送される。サーバ
・コンピュータ１００は、修正された保護設定を受け取
ったならば、それらの設定を保護状態データベース１１
８に組み入れる。いったんこのように組み入れられる
と、修正された保護設定は有効になり、以後サーバ・コ
ンピュータ１００上の画像の保護状態を確認するために
使用される。

【００６９】本発明の一実施例では、Ｓｕｂｍｉｔボタ
ンがクリックされ、保護状態データベース１１８が更新
された後は、上に説明したように、修正された保護設定
３０６が更新されたアイコンによってユーザインタフェ
ース３０８に表示される。

【００７０】次に、本発明の一実施例におけるディジタ
ル画像保護を管理するための方法を示す図４の概略フロ
ーチャートを参照して説明する。図示のフローチャート
は３つの欄に分かれている。左端の欄にはユーザによっ
て行われるステップが入っており、左から２番目の欄に
は保護マネージャ・コンピュータによって行われるステ
ップが、また右端の欄にはサーバ・コンピュータによっ
て行われるステップがそれぞれ入っている。ステップ４
０２では、ユーザが保護マネージャ・ソフトウェアツー
ルを起動する。

【００７１】ステップ４０４で、保護マネージャ・コン
ピュータはサーバ・コンピュータ上のウェブサーバとの
接続を開始する。ステップ４０６では、サーバ・コンピ
ュータが保護マネージャ・コンピュータとの間に通信ソ
ケットを開く。ステップ４０８で、保護マネージャ・コ
ンピュータはサーバ・コンピュータに対してファイルシ
ステム情報を要求する。この要求されるファイルシステ
ム情報には、サーバ・コンピュータのファイルシステム
内のフォルダとファイルのサイトマップ、及びそのサイ
トマップでリストされたフォルダとファイルに関する保
護状態情報が含まれる。フォルダとファイルの保護状態
は、次のいずれかであることが望ましい：（i）保護、
（ii）一部保護、（iii）タグ使用保護、（iv）が非保
護。

【００７２】ステップ４１０で、サーバ・コンピュータ
はファイルシステム情報の要求を受け取り、ステップ４
１２で、サーバ・コンピュータはその要求された情報を
保護マネージャ・コンピュータへ送る。ステップ４１４
で、保護マネージャ・コンピュータは要求されたファイ
ルシステム情報をサーバ・コンピュータから受け取り、
ステップ４１６で、保護マネージャ・コンピュータは保
護マネージャツールのユーザインタフェース中にこの情
報を表示する。

【００７３】ステップ４１８では、ユーザがユーザイン
タフェースによって表示されたフォルダ名及びウェブペ
ージ・ファイル名のリストの中から１つ以上のフォルダ
及び／またはウェブページを選択する。これに応答し
て、ステップ４２０で、保護マネージャ・コンピュータ
は、サーバ・コンピュータに対して選択されたフォルダ
中に入っている画像及び／または選択されたウェブペー
ジ中で参照される画像についての画像情報及び保護状態
情報を要求する。ステップ４２２で、サーバ・コンピュ
ータは保護マネージャ・コンピュータからその要求を受
け取り、ステップ４２４で、サーバ・コンピュータは要
求された画像情報及び保護状態情報を保護マネージャ・
コンピュータへ送る。ステップ４２４の一部として、サ
ーバ・コンピュータは参照される画像を識別するために
選択されたウェブページを構文解析することが必要な場
合もある。ウェブページの構文解析については、上に図
１を参照して説明した通りである。

【００７４】ステップ４２６、保護マネージャ・コンピ
ュータは画像情報及び保護状態情報を受け取り、ステッ
プ４２８で、保護マネージャツールのユーザインタフェ
ース中にその情報を表示する。各フォルダ名、ウェブペ
ージ・ファイル名及びイメージファイル名は、その保護
状態を示す対応アイコンを添えてユーザインタフェース
に表示される。例えば、保護画像のファイル名は南京錠
のアイコンと共に表示される。

【００７５】ステップ４３０で、ユーザは、ユーザイン
タフェースによって表示されたフォルダ名、ウェブペー
ジ・ファイル名及びイメージファイル名のリストから１
つ以上のフォルダ、ウェブページ及び／または画像を選
択し、それらの保護状態を保護あるいは非保護に設定す
る。１つ以上のフォルダについて保護状態を設定するこ
とは、そのようなフォルダの中の全ての画像にその保護
状態が適用されることになる。同様に、１つ以上のウェ
ブページについて保護状態を設定することは、そのよう
なウェブページ中で参照される全ての画像にその保護状
態が適用されることになる。

【００７６】種々のフォルダ、ウェブページ及び画像の
保護状態を編集した後、ユーザは「Ｓｕｂｍｉｔ」ボタ
ンをクリックして新しい保護設定を有効にする。ステッ
プ４３２では、保護マネージャ・コンピュータが編集さ
れた画像保護状態の情報をサーバ・コンピュータにサブ
ミットする。ステップ４３４で、サーバ・コンピュータ
は編集された保護状態の情報を受け取り、ステップ４３
６で、この情報を保護状態データベースに組み入れる。
ステップ４３８で、サーバ・コンピュータは更新された
保護状態情報を確認の形で保護マネージャ・コンピュー
タに送り返す。ステップ４４０で、保護マネージャ・コ
ンピュータはサーバ・コンピュータから更新された保護
状態情報を受け取り、ステップ４４２でその更新された
状態情報を保護マネージャ・ユーザインタフェースに表
示する。

【００７７】使い易くするために、本発明の一実施例に
おいては、保護マネージャ・コンピュータは、修正され
た状態情報をサーバ・コンピュータにサブミットする前
に、Ｐｒｏｔｅｃｔボタンが押されるとすぐユーザによ
る選択に応じて表示する。それらの変更は、Ｓｕｂｍｉ
ｔボタンが押されていた場合にサーバ・コンピュータへ
送られるだけである。この実施例ではステップ４３８、
４４０及び４４２は行う必要はない。

【００７８】ＵＲＬの中には、既存のウェブページ・フ
ァイルに対応しておらず、アクティブ・サーバページの
ようなダイナミック・ウェブページを生成するためのＣ
ＧＩスクリプト命令あるいはビジュアル・ベーシック
（ＶｉｓｕａｌＢａｓｉｃ）命令のような命令が書き込
まれたものもある。ユーザがそのようなＵＲＬを開く
と、サーバ・コンピュータは通常動的にウェブページを
生成し、その生成されたウェブページをクライアント・
コンピュータへ送る。

【００７９】ウェブページが動的に生成される場合、ウ
ェブページが生成されるまで、サーバ・コンピュータは
そのウェブページを保護画像の参照に関して構文解析す
ることはできない。しかしながら、サーバは、入来ＨＴ
ＴＰ要求を受け取ってウェブページを生成すると、その
生成されたウェブページを出ＨＴＴＰ応答とし元のＨＴ
ＴＰ要求のＩＰアドレスに送り返す。生成されたウェブ
ページをクライアント・コンピュータに送る前に保護画
像の参照を置換データの参照で置換するよう修正できる
ようにするために、本発明においては、入来ＨＴＴＰ要
求をサーバ・コンピュータ自身へローカル的にリサブミ
ットして、動的に生成されたウェブページがクライアン
ト・コンピュータへ送られる前に阻止できるようにする
ことが望ましい。

【００８０】詳しく言うと、クライアント・コンピュー
タからの入来ＨＴＴＰ要求は、前に図１を参照して説明
したように、ＨＴＴＰフィルタに転送される。しかしな
がら、図１の場合と異なり、ＨＴＴＰフィルタはサーバ
・コンピュータからのＨＴＴＰ要求をサーバ・コンピュ
ータ自身にリサブミットする。これによって、サーバ・
コンピュータは、ダイナミック・ウェブページを生成す
るときは必ず、クライアント・コンピュータにではなく
ＨＴＴＰフィルタにそれを送り返すことになる。サーバ
・コンピュータは、ＨＴＴＰ要求をリサブミットすると
き、クッキー（ｃｏｏｋｉｅ）のような何らかのＨＴＴ
Ｐヘッダ情報、あるいはＨＴＴＰＰＯＳＴ要求におい
ては何らかのＰＯＳＴ情報を伝えることによってこれを
行うことが望ましい。

【００８１】ダイナミック・ウェブページを生成する前
に、ＨＴＴＰ要求が別のソースからではなく必ずＨＴＴ
Ｐフィルタから生じるようにするために、ＨＴＴＰフィ
ルタは、好ましくは、ＨＴＴＰ要求をリサブミットする
前に、元のＨＴＴＰ要求の始めに識別子を付加すること
が望ましい。このように、リサブミットされたＨＴＴＰ
要求は、その始めに認証目的のための新しい識別子が追
加されている。

【００８２】好ましくは、サーバ・コンピュータは、Ｈ
ＴＴＰ要求を受け付け、ダイナミック・ウェブページを
生成する前に、その始めにある識別子に基づいてそのＨ
ＴＴＰ要求を認証するようにする。要求を認証した後、
サーバ・コンピュータは付加識別子を除去し、要求を処
理し始める。ＨＴＴＰ要求が認証されなかった場合、サ
ーバ・コンピュータは要求を拒絶し、ダイナミック・ウ
ェブページの生成に進むことはない。

【００８３】本発明の一実施例においては、上記の付加
識別子はランダムに生成される。これは、識別子は絶え
ず変えられるので、識別子の抽出や不正な使用に対する
予防措置として役立つ。

【００８４】サーバ・コンピュータは、リサブミットさ
れたＨＴＴＰの要求を認証し、次にウェブページを動的
に生成するときは、そのウェブページをリサブミットさ
れたＨＴＴＰ要求の発信源、すなわち、ＨＴＴＰフィル
タに送る。ＨＴＴＰフィルタは、ウェブページを受け取
ったならば、そのページを構文解析してその中の画像参
照を識別することができて、また、図１及び２を参照し
て説明したように、保護画像の参照が置換データの参照
で置換された修正ウェブページを生成することができ
る。修正ウェブページはＨＴＴＰ応答でクライアント・
コンピュータに送り返される。

【００８５】次に、本発明の一実施例における、動的に
生成されるウェブページで参照されるディジタル画像の
著作権保護システムを示す図５の概略ブロック図を参照
して説明する。動的に生成されるウェブページは、ＨＴ
ＴＰ要求に応答してウェブサーバにより生成される。例
えば、ＨＴＴＰ要求は、ＯＧＩインタプリタ用の命令が
入ったものであってもよい。

【００８６】同様に、画像も動的に生成することができ
る。動的に生成される画像の例としては、次のようなも
のがある：＜ｉｍｇｓｒｃ＝１０１．３４５．５６．
５２／ＧｅｔＩｍａｇｅ．ａｓｐ？ｉｍａｇｅ＝０１＞
及び＜ｉｍｇｓｒｃ＝１０１．３４５．５６．５２／
ｓｃｒｉｐｔｓ／ＧｅｔＩｍａｇｅ．ｃｇｉ．？ｉｍａ
ｇｅ＝ｎａｍｅ．ｊｐｇ＞

【００８７】要求されたウェブページがサーバ・コンピ
ュータ上にＨＴＭＬ、ＸＭＬあるいはこのような他のウ
ェブページ・ファイルとして既に存在する図１に示すシ
ステムの場合と異なり、クライアント・コンピュータが
動的に生成されるウェブページあるいは動的に生成され
る画像の要求を出した場合は、ウェブページあるいは画
像はその要求が処理されて初めて得られるので、要求が
処理されるまではフィルタすることができない。

【００８８】本発明の一実施例においては、動的に生成
されるウェブページは、クライアント・コンピュータに
送られる前にまずＨＴＴＰ要求フィルタによって処理さ
れるようにするために、サーバ・コンピュータからの入
来ＨＴＴＰ要求をサーバ・コンピュータ自体に再転送す
ることによって処理される。詳しくは、ユーザがＣＧＩ
スクリプトあるいはこのような他のスクリプトでＵＲＬ
を選択するのに応答して、クライアント・コンピュータ
１０６が、ウェブページを生成するための命令を含むＨ
ＴＴＰ要求をサーバ・コンピュータ１００に出す。ＨＴ
ＴＰ要求は図５にで示されている。入来ＨＴＴＰ要求
はフィルタ５０２に転送されて処理される。要求された
ウェブページはこの段階では得られないので、フィルタ
５０２はそのページを構文解析することも、修正するこ
ともできない。

【００８９】代わりに、フィルタ５０２はそのＨＴＴＰ
要求をサーバ・コンピュータ１００にリサブミットす
る。このリサブミットを行う際に、フィルタ５０２はＨ
ＴＴＰ要求の始めに認証目的のための識別子を付加す
る。リサブミットされたＨＴＴＰ要求は図５にで示さ
れている。リサブミットされたＨＴＴＰ要求がサーバ・
コンピュータ１００に到着すると、オーセンティケータ
５０４に転送され、オーセンティケータ５０４は要求を
その付加された識別子に基づいて認証する。認証された
後、識別子はリサブミットされたＨＴＴＰ要求から除去
され、ＨＴＴＰ要求はサーバ・コンピュータ１００によ
って処理される。リサブミットされたＨＴＴＰ要求を処
理する際、サーバ・コンピュータはダイナミック・ウェ
ブページ・ジェネレータ５０８を用いて動的にウェブペ
ージ５０６を生成する。ウェブページ５０６は１つ以上
の保護画像１０８を参照する。

【００９０】ウェブページ５０６が生成されると、サー
バ・コンピュータ１００はそれをＨＴＴＰ応答の中でＨ
ＴＴＰ要求の発信源のアドレスへ送る。ＨＴＴＰ応答は
図５にで示されている。このリサブミットされたＨＴ
ＴＰ要求はサーバ・コンピュータ１００のフィルタ５０
２から出たものであるから、ウェブページ５０６を伴っ
たＨＴＴＰ応答はサーバ・コンピュータ１００へ送られ
る。この応答はフィルタ５０２に転送されて、さらに処
理される。

【００９１】フィルタ５０２は、ウェブページ５０６を
伴うＨＴＴＰ応答を受け取った後、図１を参照して前に
説明したように、置換データ１２４を生成するステップ
に進むことができ、また、ウェブページ・モディファイ
ヤ１２２を用いて修正ウェブページ１２０を生成するス
テップに進むことができる。修正ウェブページ１２０に
は、保護画像１０８の参照の代わりに置換データ１２４
の参照が入っている。

【００９２】修正ウェブページ１２０はＨＴＴＰ応答に
入れられて、クライアント・コンピュータ１０６に送り
返される。修正ウェブページ１２０を含むＨＴＴＰ応答
は図５にで示されている。図中４つの標識、、
及びは、まとめて最初のＨＴＴＰ要求から最後のＨＴ
ＴＰ応答までのデータフローを示している。

【００９３】上に述べたように、、本発明の一実施例に
おいては、置換データ１２４は視覚的に保護画像１０８
と同等の画像を生成するようにレンダリングことがで
き、その場合、ユーザは、無修正の保護画像データをク
ライアント・コンピュータ１０６にダウンロードするこ
となく保護画像１０８の内容を見ることができる。例え
ば、置換データ１２４は暗号化画像データであってもよ
い。

【００９４】次に、本発明の一実施例における、動的に
生成されるウェブページで参照されるディジタル画像を
保護するための方法を示す図６の概略フローチャートを
参照して説明する。図示のフローチャートは３つの欄に
分かれている。左端の欄にはユーザによって行われるス
テップが入っており、左からの２番目の欄にはクライア
ント・コンピュータによって行われるステップが入って
おり、右端の欄にはインターネットあるいはこの種の他
のコンピュータ・ネットワークを介してクライアント・
コンピュータに接続されたサーバ・コンピュータによっ
て行われるステップが入っている。

【００９５】クライアント・コンピュータは、ステップ
６０２でウェブサーバとの接続を開始する。ステップ６
０４では、サーバ・コンピュータがクライアント・コン
ピュータとの間に通信ソケットを開く。ステップ６０６
では、ユーザが自分のウェブブラウザ中にアクティブ・
サーバページのＵＲＬを開くか、あるいは動的にウェブ
ページを生成することを求める要求を含む別のＵＲＬを
開く。ステップ６０８で、クライアント・コンピュータ
はサーバ・コンピュータにアクティブ・サーバページを
求めるＨＴＴＰ要求を出す。ステップ６１０で、サーバ
・コンピュータはクライアント・コンピュータからその
アクティブ・サーバページの要求を受信する。ステップ
６１２で、サーバ・コンピュータはＨＴＴＰ要求の始め
に識別子を付加し、ステップ６１４で、その付加された
識別子と共にＨＴＴＰ要求をサーバ・コンピュータ自身
にリサブミットする。ステップ６１６で、サーバ・コン
ピュータはそのリサブミットされたＨＴＴＰ要求を受け
取り、その要求をその付加された識別子に基づいて認証
する。要求が認証されたならば、ステップ６１８で、サ
ーバ・コンピュータは要求からその付加識別子を取り除
き、ステップ６２０で、その要求を処理し、１つ以上の
保護画像を参照するウェブページを動的に生成する。

【００９６】ステップ６２２では、サーバ・コンピュー
タはＨＴＴＰ応答中に動的に生成されるウェブページを
組み入れ、それをＨＴＴＰ要求の発信源のアドレスに送
る。詳しくは、このＨＴＴＰ要求はステップ６１４でサ
ーバ・コンピュータによってリサブミットされたもので
あるから、サーバ・コンピュータはそのリサブミットさ
れたＨＴＴＰ要求の発信源であり、従って、保護画像を
参照するウェブページが入っているＨＴＴＰ応答はサー
バ・コンピュータへ送信される。ステップ６１６におけ
る認証は、保護画像データを参照する無修正のウェブペ
ージが入っているＨＴＴＰ応答をサーバ・コンピュータ
１００だけに送信され、他の如何なるコンピュータにも
送信されることがないように制御するために必要である
ということは理解されよう。

【００９７】ステップ６２４で、サーバ・コンピュータ
は、動的に生成されるウェブページを上に図２を参照し
て説明した処理と同様にして処理する。詳しくは、サー
バ・コンピュータは保護画像の参照の代わりに置換デー
タの参照を有する修正ウェブページを生成する。ステッ
プ６２６で、サーバ・コンピュータは修正ウェブページ
を含むＨＴＴＰ応答をクライアント・コンピュータへ送
り、ステップ６２８で、クライアント・コンピュータは
そのＨＴＴＰ応答を受信する。ステップ６３０で、クラ
イアント・コンピュータのウェブブラウザは修正ウェブ
ページをレンダリングし、そのレンダリングの過程で、
置換データの参照に遭遇し、それに従ってサーバ・コン
ピュータへ置換データを要求する。ステップ６３２で、
サーバ・コンピュータは置換データの要求を受け取り、
ステップ６３４でクライアント・コンピュータに置換デ
ータを送る。ステップ６３６で、クライアント・コンピ
ュータは置換データを受け取り、ステップ６３８ではク
ライアント・コンピュータのウェブブラウザがウェブペ
ージ中に埋め込まれたその置換データを処理し、レンダ
リングする。最終的に、ステップ６４０でユーザはその
ウェブページを見ることになる。

【００９８】上に説明したように、本発明の一実施例に
おいては、ユーザが保護画像が入っているウェブページ
を見るとき、サーバ・コンピュータからユーザのクライ
アント・コンピュータへ送られる画像データは置換デー
タになる。例えば、置換データは暗号化画像データであ
ってもよい。これによって、ユーザが自分のウェブブラ
ウザを使って無修正のままの保護画像をセーブすること
は確実にできなくなる。さらに、上に説明したように、
本発明の一実施例では、ユーザが表示画像を「Ｓａｖｅ
ＩｍａｇｅＡｓ．．．」オプション使ってセーブす
るのを防ぐために、ウェブブラウザ中に含まれているソ
フトウェアが用いられる。「ＳａｖｅＩｍａｇｅＡ
ｓ．．．」選択を無効化することもできるし、あるいは
保護画像データの代わりに置換画像データが供給される
ような修正態様とすることも可能である。

【００９９】しかしながら、保護画像をウェブページで
表示するためには、デコードされた画素データがオペレ
ーティングシステム中のあるレベルで得られなければな
らないということは当業者にとっては明白である。通
常、ビデオモニタ上に画像データを表示するビデオカー
ドは画像データをビデオディスプレイ・バッファに保存
する。従って、たとえクライアント・コンピュータにダ
ウンロードされたとき画像データが暗号化されている場
合でも、クライアントのビデオバッファ中ではデータは
生画素データの形で得られ、暗号化データはまずあるレ
ベルでデコードしなければ表示することはできない。

【０１００】ビデオディスプレイ・バッファに保存され
た画素データは、オペレーティングシステムは通常プロ
グラマーがビデオディスプレイ・バッファのデータにア
クセスすることができるようになっているので、不正な
使用あるいはコピーが行われ易い。例えば、米国ワシン
トン州レドモンドのマイクロソフト・コーポレーション
のＷｉｎｄｏｗｓオペレーティングシステムは、よく知
られたＢｉｔＢｌｔ機能のようなビデオディスプレイ・
バッファ中の画素データにアクセスするためのシステム
機能を提供する。さらに、このようなオペレーティング
システムは、ビデオディスプレイ・バッファからクリッ
プボードのような別のメモリバッファにデータをコピー
するのに役立つＰｒｉｎｔＳｃｒｅｅｎ機能のような
高水準機能を提供する。画像データは、いったんクリッ
プボードにコピーされると、不正使用のため簡単にセー
ブされ、使用され得る。

【０１０１】本発明は、一実施例において、ユーザが、
ＢｉｔＢｌｔ、ＳｔｒｅｔｃｈＢｌｔ、ＰｌｇＢｌｔ、
ＧｅｔＰｉｘｅｌ及びＧＤＩ３２のようなＷｉｎｄｏｗ
ｓＡＰＩ機能を、これらのＷｉｎｄｏｗｓＡＰＩ機能の
代わりに他の機能を用いるソフトウェアをユーザのウェ
ブブラウザに入れることによって、保護画像データをコ
ピーするのに使用することを阻止する。例えば、ユーザ
のウェブブラウザ中のこの種のソフトウェアは、ユーザ
がビデオディスプレイ・バッファからデータをコピーす
るコマンドを出したとき標準のシステムＢｉｔＢｌｔ機
能の代わりに呼び出される置換ＢｉｔＢｌｔ機能を提供
する。置換ＢｉｔＢｌｔ機能は、保護画像データを扱う
ための特別な論理機構を持つが、それ以外は標準のシス
テムＢｉｔＢｌｔ機能と全く同じである。この特別な論
理機構は、ユーザのクリップボードにコピーされるデー
タが保護画像の生画素データと異なるようにするため
に、保護画像データの代わりに置換画素データを供給す
る役割を果たす。例えば、この特別な論理機構は、保護
画像画素データに透かし及び／またはテキストメッセー
ジを組み込むことができ、または保護画像画素データを
暗号化するか、あるいは保護画像の代わりに全白色の画
像を供給することができる。

【０１０２】本発明は、置換ＢｉｔＢｌｔ機能、あるい
はこの種の他のシステムレベルの機能を具備することに
よって、ビデオディスプレイ・バッファから保護画像デ
ータをコピーする試みがなされた場合常に、その不正な
コピー及び使用を阻止するものである。このような試み
には、ビデオディスプレイ・バッファからコピー・アン
ド・ペーストしようとする場合における、Ｐｒｉｎｔ
Ｓｃｒｅｅｎコマンドや、ユーザのウェブブラウザの内
部あるいは外部で走る画像編集アプリケーションのよう
な他のソフトウェア・アプリケーションのユーザによる
呼出しが含まれる。

【０１０３】次に、本発明の一実施例における、クライ
アント・コンピュータ内のディジタル画像の不正なコピ
ーを防止するためのシステムを示す図７の概略ブロック
図を参照して説明する。クライアント・コンピュータ１
０６は、ウェブブラウザを使ってインターネットを介し
てアクセスされた画像を表示する。この画像は、非保護
画像７０２あるいは保護画像７０４の置換データであっ
てもよい。ユーザは、自分のビデオディスプレイ・バッ
ファから画像をコピーしようとしてコマンドを出す。例
えば、ユーザは、自分のクリップボードにビデオディス
プレイ・バッファにデータをコピーするためには、キー
ボードの上の「ＰｒｉｎｔＳｃｒｎ」ボタンを押す
か、あるいはこのような他の画面取り込みコマンドを呼
び出せばよい。もう１つの例では、ユーザは自分のウェ
ブブラウザ・ウインドウから別のソフトウェア・アプリ
ケーションのウインドウに画像をコピー・アンド・ペー
ストすることも可能である。

【０１０４】ユーザのコマンドは、クライアント・コン
ピュータ１０６のビデオバッファ中の画素データにアク
セスするために使用されるオペレーティングシステムレ
ベルの機能７０６を呼び出す。例えば、このコマンドは
ＷｉｎｄｏｗｓＢｉｔＢｌｔ機能を呼び出すことができ
る。通常、このような機能７０６はビデオバッファから
クリップボードに画素データをコピーする。

【０１０５】本発明の一実施例においては、保護画像か
らその画素データにアクセスしようと企てると使用され
るようにして追加のプログラミング論理機構を導入する
ことにより、ネットスケープ・プラグインあるいはイン
ターネット・エクスプローラＡｃｔｉｖｅ−Ｘコントロ
ールのようなソフトウェアを用いてオペレーティングシ
ステム機能７０６が修正される。オペレーティングシス
テム機能７０６の修正は、好ましくは、標準のシステム
機能に取って代わり、標準のシステム機能の代わりに呼
び出される同じ名前の置換機能を設けることによって達
成される。

【０１０６】保護画像７０４からその画素データにアク
セスしようと企てると、オペレーティングシステム機能
７０６はその要求を副処理装置７０８に転送する。副処
理装置７０８は、画素データのあらゆるコピーを阻止す
ることができ、または保護画像に透かしを入れるかある
いは他の仕方で修正するよう、その画素データを修正す
ることができる。同様に、副処理装置７０８は、保護画
像と無関係な所定の画像の画素データを出力することが
できる。

【０１０７】他方、非保護画像７０２にアクセスしよう
とすると、追加プログラミング論理機構は回避され、標
準処理が適用される。好ましくは、これは置換機能の中
から標準のシステムレベル機能を呼び出すことによって
行われる。

【０１０８】次に、本発明の一実施例における、クライ
アント・コンピュータ内のディジタル画像の不正なコピ
ーを阻止するための方法を示す図８の該略フローチャー
ト参照して説明する。図示のフローチャートは２つ欄に
分かれている。左欄はユーザによって行われるステップ
が入っており、右欄はクライアント・コンピュータによ
って行われるステップが入っている。

【０１０９】ステップ８０２において、ユーザは自分の
ウェブブラウザでウェブページを開く。ステップ８０４
で、クライアント・コンピュータは埋込み画像を含むウ
ェブページをレンダリングする。ステップ８０６で、ユ
ーザはウェブページを見、ステップ８０８で、ビデオバ
ッファからクリップボードに画像の画素データをコピー
するコマンドを実行することによって、埋込み画像をコ
ピーしようと試みる。例えば、ユーザはＰｒｉｎｔＳ
ｃｒｅｅｎあるいはこのような他の画面取込みコマンド
を実行する。

【０１１０】このコマンドに応答して、クライアント・
コンピュータはステップ８１０でＷｉｎｄｏｗｓＢｉｔ
Ｂｌｔ機能のようなオペレーティングシステム機能を呼
び出して、ビデオバッファから画素データを抽出し、そ
れをクリップボードにコピーする。ステップ８１２にお
いて、制御論理は置換機能へ移り、ビデオバッファの画
像データが保護されているか否かについて吟味が行われ
る。保護データならば、ステップ８１４で処理はステッ
プ８１８にジャンプして置換プログラムコードが要求さ
れた画素データを置換データで置換し、そしてステップ
８２０でオペレーティングシステム機能により置換デー
タが送り返される。ビデオバッファの画像データが保護
されていない場合は、処理はステップ８１２の後ステッ
プ８１６にジャンプし、要求された画素データがオペレ
ーティングシステム機能によって通常通り送り返され
る。

【０１１１】ステップ８２２においては、オペレーティ
ングシステム機能から返されたデータがクリップボード
に書き込まれ、ステップ８２４では、ユーザがクリップ
ボードから別のソフトウェア・アプリケーションのウイ
ンドウにデータをペーストするか、あるいは自分のコン
ピュータにセーブする。保護画素データは置換データを
使って置換されているので、ユーザは保護画像から無修
正の画素データをコピーすることは不可能である。

【０１１２】図１及び図２を参照して説明したシステム
及び方法は、ディジタル画像がそれを参照するウェブペ
ージと同じサーバ・コンピュータ上にある場合にそのデ
ィジタル画像の保護を扱うものである。このような情況
の場合、上に説明したように、本発明はサーバ・コンピ
ュータ上にあるフィルタリングソフトウェアを用いて置
換画像データ及び修正ウェブページを生成することが望
ましい。

【０１１３】いくつかの場合においては、保護画像はそ
れを参照するウェブページと同じコンピュータ上にない
ことがあり、またウェブページを修正し、置換画像デー
タを生成するフィルタソフトウェアが保護画像が収納さ
れているコンピュータ上にないこともある。従って、保
護画像が収納されたコンピュータ上で置換画像データを
生成することが可能ではない場合もある。

【０１１４】本発明の一実施例においては、保護画像
は、置換データは、ウェブページが収容されたコンピュ
ータで生成することができるように、まずそのようなコ
ンピュータにダウンロードされる。しかしながら、この
プロセスはこのような画像の保護を危うくすることがな
いように、慎重に構成することが望ましい。詳しくは、
ウェブページ中の画像の参照は、ユーザが保護画像を識
別して、それらの画像が収納されたコンピュータに直接
ＨＴＴＰ要求を出すことによりそれらの画像にアクセス
することができないように、エイリアスで偽装するべき
である。

【０１１５】好ましくは、ウェブページが収納されるコ
ンピュータには、画像ファイル名のエイリアスをＩＰア
ドレスと真のファイル名に変換するためのエイリアス・
テーブルも入れておくべきである。このようにして、こ
のようなウェブページにアクセスするユーザは、保護画
像のＩＰアドレスのエイリアスを見ることしかできず、
直接それらの保護画像にアクセスすることはできない。

【０１１６】次に、コンピュータ上にあってこれと異な
るコンピュータ上にあるウェブページで参照されるディ
ジタル画像の著作権保護システムを示す図９の概略ブロ
ック図を参照して説明する。クライアント・コンピュー
タ１０６は、ウェブブラウザ１１２が入っており、この
ウェブブラウザはサーバ・コンピュータ９００にウェブ
ページを求めるＨＴＴＰ要求を出す。要求されたウェブ
ページ９０２はサーバ・コンピュータ９００（サーバ・
コンピュータ＃１）上にあるが、この場合は別のサーバ
・コンピュータ９０６（サーバ・コンピュータ＃２）上
にある保護画像９０４を参照する。その結果、サーバ・
コンピュータ９００は、まず保護画像９０４をダウンロ
ードしなければ、暗号化画像データのような保護画像９
０４の置換データを生成することができない場合があ
る。

【０１１７】さらに、不正なアクセスから画像９０４を
保護するためには、ウェブページ９０２での画像９０４
の参照はエイリアス９０８を介して行われる。すなわ
ち、参照は画像９０４のＩＰアドレスと真のファイル名
を指定せず、代わりにサーバ・コンピュータ９００だけ
しか解釈することができないエイリアス９０８を指定す
る。本発明の一実施例においては、サーバ・コンピュー
タ９００は、保護画像の各エイリアス９０８をＩＰアド
レスと真のファイル名に変換するエントリを持つテーブ
ルを保持する。

【０１１８】サーバ・コンピュータ９００は、クライア
ント・コンピュータ１０６からウェブページ９０２を求
めるＨＴＴＰ要求を受信すると、ウェブページ９０２を
構文解析し、その中でエイリアス９０８を持つ画像参照
を識別する。サーバ・コンピュータ９００は、エイリア
ス９０８を解読して、保護画像９０４のＩＰアドレスと
真のファイル名を確認する。サーバ・コンピュータ９０
０は、サーバ・コンピュータ９０６から保護画像９０４
をダウンロードして、それを使って置換データ９１０を
生成する。

【０１１９】サーバ・コンピュータ９００は、置換デー
タ９１０を生成すると共に、ウェブページ・モディファ
イヤ９１４を用いて修正ウェブページ９１２を生成す
る。ウェブページ・モディファイヤは、置換データ９１
０の参照でウェブページ９０２中のエイリアス９０８の
参照を置き換える。修正ウェブページ９１２がＨＴＴＰ
応答に入れてクライアント・コンピュータ１０６に送ら
れ、ウェブブラウザ１１２はその中に埋め込まれた置換
データ９１０によって修正ウェブページ９１２を表示す
る。本発明の一実施例においては、ウェブブラウザ１１
２は置換データ９１０をレンダリングするために使用さ
れる置換データプロセッサ１２６を具備する。

【０１２０】次に、コンピュータ上にあって異なるコン
ピュータ上にあるウェブページで参照されるディジタル
画像の著作権保護方法を示す図１０の概略フローチャー
トを参照して説明する。図示のフローチャートは４つの
欄に分かれている。左端の欄にはユーザによって行われ
るステップが入っており、左からの２番目の欄にはクラ
イアント・コンピュータによって行われるステップ、左
から３番目の欄には第１のサーバ・コンピュータ（サー
バ・コンピュータ＃１）によって行われるステップ、右
端の欄には第２のサーバ・コンピュータ（サーバ・コン
ピュータ＃２）によって行われるステップがそれぞれ入
っている。

【０１２１】ステップ１００２において、ユーザは自分
のウェブブラウザにウェブページのＵＲＬを開く。ステ
ップ１００４では、クライアント・コンピュータがサー
バ・コンピュータ＃１にウェブページを求めるＨＴＴＰ
要求を出す。ステップ１００６で、第１のサーバ・コン
ピュータはウェブページを求めるＨＴＴＰ要求を受信す
る。このウェブページは、第２のサーバ・コンピュータ
上にある保護画像を参照するが、保護画像は名前によっ
ては参照されない。名前に代えて、保護画像はエイリア
スにより参照される。ステップ１００８で、第１のサー
バ・コンピュータは、エイリアスをＩＰアドレスと真の
ファイル名にマップするエントリを有するテーブルから
保護画像のＩＰアドレスと真のファイル名を検索する。

【０１２２】ステップ１０１０で、第１のサーバ・コン
ピュータは、第２のサーバ・コンピュータに対して保護
画像データを要求する。ステップ１０１２で、第２のサ
ーバ・コンピュータは第１のサーバ・コンピュータから
の要求を受け取り、ステップ１０１４で、第２のサーバ
・コンピュータは第１のサーバ・コンピュータに保護画
像データを送る。ステップ１０１６で、第１のサーバ・
コンピュータは、第２のサーバ・コンピュータから保護
画像データを受け取り、ステップ１０１８で、保護画像
データを置換データで置換する。あるいは、第１のサー
バ・コンピュータは置換データを生成して、保護画像デ
ータはそのまま修正しないまま保持するか、または定義
済み画像あるいはテキストデータである置換データを用
いるようにしてもよい。

【０１２３】ステップ１０２０で、第１のサーバ・コン
ピュータは、エイリアシングされた画像の参照を置換デ
ータの参照で置換することによってウェブページを修正
する。ステップ１０２２で、第１のコンピュータは、修
正ウェブページが入ったＨＴＴＰ応答をクライアント・
コンピュータに送る。ステップ１０２４で、クライアン
ト・コンピュータは修正ウェブページを伴うＨＴＴＰ応
答を受け取り、そのウェブブラウザを用いてウェブペー
ジをレンダリングし始める。ウェブブラウザが置換デー
タの参照に遭遇すると、それに応答して、クライアント
・コンピュータはステップ１０２６で第１のサーバ・コ
ンピュータに置換データを要求する。ステップ１０２８
で、第１のサーバ・コンピュータはその置換データ要求
を受け取り、ステップ１０３０で、クライアント・コン
ピュータに要求された置換データを送る。ステップ１０
３２で、クライアント・コンピュータは置換データを受
け取り、ステップ１０３４では、クライアント・コンピ
ュータのウェブブラウザがウェブページ中に埋め込むた
めに置換データを処理する。最後に、ステップ１０３６
において、ユーザは画像が埋め込まれた要求ウェブペー
ジを見るが、この場合クライアント・コンピュータには
保護画像データはダウンロードされておらず、また保護
画像の識別情報（すなわちＩＰアドレス及び真のファイ
ル名）も表示されない。

【０１２４】ユーザインタフェース図１１乃至１８は、本発明の一実施例に基づき使用され
るソフトウェア・マネージメント保護ツール用のユーザ
インタフェースを図解したものである。このようなマネ
ージメント保護ツールについては、上に図３及び図４を
参照して説明されており、これによれば管理責任者に１
つ以上のウェブサーバ・コンピュータ上にある画像の保
護状態を設定することが可能になる。

【０１２５】ここで、本発明の一実施例に基づき使用さ
れる保護マネージメントツール中に新しいサイトを追加
するためのユーザインタフェース・ダイアログボックス
を図解した図１１を参照して説明する。ユーザが初めて
保護マネージメントツールを立ち上げるときは、図１１
に示すようなＮｅｗＳｉｔｅダイアログボックスが開
く。このＮｅｗＳｉｔｅダイアログボックスは、以
後、ユーザが保護マネージメントツールによって維持管
理されるサイトリストにまだリストされていない新しい
ＨＴＴＰサイトの管理を行いたいと欲する場合はいつで
も、図１２に示すＡｃｃｅｓｓＳｉｔｅダイアログボ
ックス中の「ＮｅｗＳｉｔｅ．．．」ボタンをクリッ
クすることによって、あるいは図１７に示すＳｉｔｅ
Ｌｉｓｔダイアログボックス中の「Ｎｅｗ．．．」ボタ
ンをクリックすることによってを開くことができる。Ｎ
ｅｗＳｉｔｅダイアログボックスは、ユーザが管理を
行いたい新しいサイトをそのサイトのＩＰアドレス及び
そのサイトのポートを入力することによって指定するよ
うにユーザを促す。ポート８０は標準のＨＴＴＰポート
であるから、ポートについては８０のデフォルト値が使
用される。また、ユーザは、迅速な参照のために、その
サイトについて任意のエイリアスを入力するよう促され
る。

【０１２６】サイト識別データを入力した後、ユーザは
「ＯＫ」をクリックすることによってそのサイトをサイ
トリストに加えることができる。また、ユーザは、「Ｃ
ａｎｃｅｌ」をクリックして自分のエントリをキャンセ
ルすることができる。ＯＫまたはＣａｎｃｅｌをクリッ
クすると、ダイアログボックスは閉じられる。ＮｅｗＳ
ｉｔｅダイアログボックスは、Ｗｉｎｄｏｗｓオペレー
ティングシステムでウインドウを閉じるために通常行わ
れるように、ダイアログボックス・ウインドウの右上角
の「Ｘ」をクリックすることによって閉じられることも
できる。

【０１２７】次に、本発明の一実施例に基づいて使用さ
れる保護マネージメントツール内のサイトにアクセスす
るためのユーザインタフェース・ダイアログボックスを
図解した図１２を参照して説明する。ユーザが図１１に
示すＮｅｗＳｉｔｅダイアログボックスのサイトリス
トに新しいサイトを加えると、図１２に示すようなＡｃ
ｃｅｓｓＳｉｔｅダイアログボックスが開く。また、
ＡｃｃｅｓｓＳｉｔｅダイアログボックスは、ユーザ
がサイトリスト中のサイトにアクセスしたいとき、図１
７に示すＳｉｔｅＬｉｓｔダイアログボックス中の
「Ｍｏｄｉｆｙ」ボタンをクリックすることによってい
つでも開くことができる。ＡｃｃｅｓｓＳｉｔｅダイア
ログボックスは、ユーザに管理しようとする特定のサイ
トをサイト識別情報を入力することによって選択するよ
う促す。使い易くするために、ユーザは右側に示された
下向き矢印をクリックすることができ、そのクリックに
応答して保護マネージメントツールは全てのサイトのリ
ストがサイトリストに入っているドロップダウン・メニ
ューを表示する。すると、ユーザはメニューからそれか
らサイトを選択することができ、サイト識別情報が自動
的にダイアログボックスに入れられる。

【０１２８】また、ＡｃｃｅｓｓＳｉｔｅダイアログ
ボックスはユーザにパスワードを入力するよう促す。あ
るサイトのパスワードは、始めに著作権保護ソフトウェ
アがウェブサーバコンピュータ上にインストールされる
とき設定される。インストール時には、ウェブ管理責任
者はウェブサイトの最初のパスワードを他のサーバ・パ
ラメータと共に設定する。ウェブサイト・パスワード
は、以下に図１６を参照して説明するように、後で変更
することができる。

【０１２９】ユーザは、ユーザ入力するパスワードを以
後そのサイトにアクセスするとき自動的に使用されるよ
う保護マネージメントツールにセーブさせたい場合は、
「ＳａｖｅＰａｓｓｗｏｒｄ」ボックスにチェックを
入れればよい。必要データを入力した後、ユーザは「Ｏ
Ｋ」ボタンをクリックしてそのサイトにアクセスするこ
とができ、あるいは「Ｃａｎｃｅｌ」ボタンをクリック
して入力したエントリをキャンセルすることができる。
ＯＫあるいはＣａｎｃｅｌをクリックすると、ダイアロ
グボックスは閉じられる。ＡｃｃｅｓｓＳｉｔｅダイ
アログボックスは、Ｗｉｎｄｏｗｓオペレーティングシ
ステムのウインドウの場合に通常行われるように、ダイ
アログボックス・ウインドウの右上角で「Ｘ」をクリッ
クすることによって閉じられることもできる。

【０１３０】ユーザが「ＯＫ」ボタンをクリックする
と、そのパスワードの認証が行われる。パスワードが正
しければ、ユーザはサイトへのアクセス権を与えられ、
図１３に示すメイン画面が開かれる。パスワードが間違
っている場合、ユーザはその旨通知され、僅かな回数だ
け正しいパスワードを入力するための試行が許容され
る。本発明の別の実施例においては、ユーザは正しいパ
スワードを入力するための試行を回数無制限で許容され
る場合もある。

【０１３１】また、ＡｃｃｅｓｓＳｉｔｅダイアログ
ボックスでは、ユーザは、「ＮｅｗＳｉｔｅ．．．」ボ
タンをクリックすることによって図１１に示すＮｅｗ
Ｓｉｔｅダイアログボックスを開くことができるように
なっている。

【０１３２】本発明の一実施例に基づき使用される保護
マネージメントツール内の保護状態を設定するためのユ
ーザインタフェース画面を図解した図１３を参照して説
明する。図示の画面はエクスプローラ型の画面で、左側
のパネルには階層型フォルダ情報が表示され、右側パネ
ルには画像ファイル情報が表示されている。表示された
各フォルダ名の左側には、上に説明したように、フォル
ダの保護状態（非保護／部分保護／完全保護）を指示す
るために色分けされたフォルダアイコンがある。

【０１３３】画面の最上部のツールバーは、左端のボタ
ン「ＧｅｔＬｉｓｔ」が選択されていることを示して
いる。以下、図１４を参照してツールバーの説明を行
う。図１３の左側パネルでは、ｆｏｌｄｅｒ／Ｓａｍｐ
ｌｅ／ｃｓａｆｅにあるＨＴＭＬページのファイル名
「ｉｎｄｅｘ．ｈｔｍｌ」が強調表示（反転表示）され
ている。ｉｎｄｅｘ．ｈｔｍｌ中で参照される画像ファ
イルは右側パネルに表示されている。図示のように、こ
れらのファイルはＧＩＦ画像用のファイルである。右側
パネル中の「Ｓｔａｔｕｓ」欄は、保護アイコンが表示
されていないので、パネル中にリストされたどの画像も
保護されていないことを示している。この保護マネージ
メントツールによれば、ユーザはリストされた中から１
つ以上の画像を選択して保護設定のためのリストを作成
することができるようなっている。ユーザは、Ｗｉｎｄ
ｏｗｓオペレーティングシステムにおける周知の標準の
ように、マウスで画像のファイル名をクリックし、また
「Ｓｈｉｆｔ」キーと「Ｃｏｎｔｒｏｌ」キーを用いて
連続した１グループの名前あるいは複数の名前をそれぞ
れ選択することによって１つ以上の画像を選択すること
ができる。１つ以上の画像を選択した後、ユーザが「Ｐ
ｒｏｔｅｃｔ」ボタンをクリックすることによってそれ
らの画像に保護設定がかけられる。

【０１３４】本発明の一実施例においては、「Ｐｒｏｔ
ｅｃｔ」ボタンは、非保護の画像は保護画像になり、保
護画像が非保護画像になるなるよう、カレントの保護設
定が２つの状態間で切り換わる。本発明の別の実施例に
おいては、ユーザインタフェースは、保護設定をかける
毎に非保護画像の状態が保護に設定されるか、あるいは
保護画像の状態が非保護に設定されるかのどちらかであ
るように、ユーザが保護画像と非保護画像の両方を同時
に選択することができないようにすることも可能であ
る。

【０１３５】上に説明したように、ユーザは１つ以上の
ＨＴＭＬファイルを選択して、その中で参照される全て
の画像に保護設定をかけることができる。また、ユーザ
は、１つ以上のフォルダを選択して、その中にある全て
の画像に保護設定をかけることもことができる。ファイ
ルシステムの中を通してナビゲートすることにより、ユ
ーザは、図１３の画面で管理されているウェブサイトを
ブラウズして、フォルダ、ＨＴＭＬページ及び他のタイ
プのウェブページ、及び画像を保護するかあるいは非保
護にするかを選択することができる。

【０１３６】次に、本発明の一実施例に基づき使用され
る保護マネージメントツール中のツールバーを図解した
図１４を参照して説明する。図１４に示すツールバーは
図１３に示す画面の上部にあるツールバーである。この
ツールバーには、「ＧｅｔＬｉｓｔ」、「Ｐｒｏｔｅｃ
ｔ」、「Ｔａｇｓ」、「Ｓｕｂｍｉｔ」、「Ｍｉｒｒｏ
ｒｓ」、「Ｓｉｔｅｓ」、「Ｓｅｒｖｅｒ」と「Ｈｅｌ
ｐ」と名付けられた８つのボタンがある。「ＧｅｔＬ
ｉｓｔ」ボタンは、上に図１３で説明した画面使ってを
管理されているウェブサイトをブラウズするのに使用さ
れる。「Ｐｒｏｔｅｃｔ」ボタンは、上に図１３を参照
して説明したように、１つ以上の選択された画像に保護
設定をかけるために使用される。

【０１３７】「Ｔａｇｓ」ボタンは、ユーザが１つ以上
のＨＴＭＬページファイル名を選択して選択されたＨＴ
ＭＬページの保護タグ中で参照される画像を保護する場
合に使用することができる。上に説明したように、＜！
ｐｒｏｔｅｃｔ＞及び＜！／ｐｒｏｔｅｃｔ＞のような
タグはＨＴＭＬページ中の１つ以上の部分部分を区切る
ために使用することができ、それらのタグで区切られた
部分の中で参照される画像はＨＴＭＬファイル名を選択
し、「Ｔａｇｓ」ボタンをクリックすることによって保
護することができる。選択されたＨＴＭＬページ中の全
ての画像を保護するのに使用されるＰｒｏｔｅｃｔボタ
ンと異なり、「Ｔａｇｓ」ボタンはその選択されたＨＴ
ＭＬページのタグで区切られた部分中の画像参照しか保
護しない。

【０１３８】「Ｓｕｂｍｉｔ」ボタンは、ユーザによっ
て行われた保護設定を確認して、適用のためにそれらの
設定をウェブサーバ・コンピュータに送信するために使
用される。ユーザが「Ｓｕｂｍｉｔ」ボタンをクリック
すると、ユーザが編集した保護設定は、上に図３及び図
４を参照して説明したように、ウェブサーバコンピュー
タに送られて、保護状態データベースに組み入れられ
る。ユーザが「Ｓｕｂｍｉｔ」ボタンをクリックするま
では、ユーザによって編集された保護設定はそのローカ
ル・コンピュータにより保護マネージメントツール中で
表示されるだけである。ユーザが「Ｓｕｂｍｉｔ」ボタ
ンをクリックしたときだけ、その保護設定は実際に適用
される。ユーザが「Ｓｕｂｍｉｔ」ボタンをクリックし
ないと、ユーザにより編集された保護設定は全て有効化
されず、ユーザが画面を閉じると保護設定はそれらの以
前の状態に保たれる。

【０１３９】「Ｍｉｒｒｏｒｓ」ボタンは、以下に図１
８を参照して説明するように、ミラーサイト（すなわち
全く同じサイト）であるウェブサイトを識別するために
使用される。「Ｓｉｔｅｓ」ボタンは、以下に図１７を
参照して説明するように、管理対象サイトのリストを更
新するために使用される。「Ｓｅｒｖｅｒ」ボタンは、
以下に図１５を参照して説明するように、サーバパラメ
ータ設定を修正するために使用される。ウェブサーバコ
ンピュータ上に著作権保護ソフトウェアをインストール
するときは、サーバパラメータがまず初期化される。

【０１４０】「Ｈｅｌｐ」ボタンは、Ｗｉｎｄｏｗｓア
プリケーションの場合に通常行われるように、オンライ
ンヘルプ及びドキュメンテーションを呼び出すために使
用される。

【０１４１】次に、本発明の一実施例に基づき使用され
る保護マネージメントツール中のサーバパラメータを設
定するユーザインタフェース・ダイアログボックスを図
解した図１５を参照して説明する。ユーザが図１４に示
すツールバーの「Ｓｅｒｖｅｒ」ボタンをクリックする
と、ＳｅｒｖｅｒＳｅｔｔｉｎｇｓダイアログボック
スが呼び出される。

【０１４２】最上部のパラメータはウェブサーバのＩＰ
アドレスである。図１５で示したパラメータ設定は、Ｉ
Ｐアドレス１９２．１６８．１．３９及びポート８０を
指定する。上から２番目のパラメータは、ウェブサーバ
のルートディレクトリで、これとの関連でフォルダ名と
ファイル名が指定される。図１５に示すパラメータ設定
は、ｄ：／ｎｅｔｐｕｂ／ｗｗｗｒｏｏｔというルート
ディレクトリを指定する。３番目のパラメータは、クラ
イアントが最初にウェブサーバに接続するとき表示され
るデフォルト・ウェブページのファイル名である。図１
５に示されているパラメータ設定は、デフォルト・ウェ
ブページｄｅｆａｕｌｔ．ｈｔｍ（ルートディレクトリ
中にある）を指定する。

【０１４３】４番目のパラメータ、サポートされていな
いウェブブラウザによって保護画像が要求されたとき取
られるべき対応を指定する。サポートされていないウェ
ブブラウザとは、図１に示す置換データプロセッサのよ
うなそのための置換データプロセッサがインストールさ
れていないウェブブラウザである。このようなブラウザ
については、暗号化画像データのような置換データはブ
ラウザがレンダリングすることができないため、ウェブ
サーバはそのような置換データを送ることができない。
そのような置換データではなく、ウェブサーバは、画像
をブラウザがレンダリングすることができるＪＰＥＧや
ＧＩＦのような標準形式で送らなければならない。

【０１４４】本発明の一実施例においては、保護マネー
ジメントツールは、サポートされていないブラウザを扱
うための次のような３つのオプションが具備されてい
る：（i）保護画像を保護なしで送信できるようにす
る；（ii）保護画像のタグを代わりのＨＴＭＬタグで置
換する；（iii）保護画像に透かしを入れる。４番目の
パラメータは、ユーザがこれらの３つの中のどのオプシ
ョンを選択したかを指定する。図１５に示すパラメータ
設定は、３番目のオプションを指定する。すなわち、タ
イル模様の透かしを保護画像に入れる、その結果の透か
しが入った画像を保護画像自身の代わりに送信されると
いうことを指定する。好ましくは、これはデフォルトパ
ラメータ設定とする。透かし入り画像は、ＪＰＥＧやＧ
ＩＦのような標準的画像フォーマットで送信され、その
ためにウェブブラウザによって表示することができる。

【０１４５】５番目のパラメータは、クライアント・コ
ンピュータがサポートされていないブラウザを使用して
おり、そのサポートされていないブラウザを処理するた
めに上記２番目のオプションが選択されている時、ＨＴ
ＭＬページにおける保護画像の参照の代わりに使用され
る置換タグを指示する。図１５に示すパラメータ設定
は、使用される置換タグが／ｄｅｆａｕｌｔ／Ｅｒｒ．
ｇｉｆのソースファイル名を持つＩＭＧタグであること
を指定している。好ましくは、これはデフォルト・パラ
メータ設定とする。

【０１４６】６番目のパラメータは、クライアント・コ
ンピュータがサポートされていないブラウザを使用して
おり、そのサポートされていないブラウザを処理するた
めに上記３番目のオプションが選択されたとき、保護画
像に透かしを入れるために使用される透かしの画像を指
示するために用いられる。通常、透かし画像は小さい画
像であり、透かしを入れた保護画像の全体にわたって透
かしがチェッカーボード様に、あるいは他の同様の模様
で反復状に見られるように、タイル模様になっている。
図１５に示すパラメータ設定は、透かし画像がｗａｔｅ
ｒｍａｒｋ．ｇｉｆという名前のファイルにあるという
ことを指示している。７番目のパラメータは、クライア
ント・コンピュータがサポートされていないブラウザを
使用しているとき、透かしを保護画像の上に合成しよう
とする飽和度あるいは不透明度レベルを示す。飽和度
０．０は完全透明である、飽和度１．０は完全不透明で
ある。図１５に示すパラメータ設定は飽和度レベル８５
％を指定している。好ましくは、これはデフォルト・パ
ラメータ設定とする。８番目のパラメータは、透かしの
透明色、すなわち背景として扱われ、透かしによって変
えられない色を指示する。これによって、保護画像の背
景には確実に透かしが入れられないようになっている。
図１５に示すパラメータ設定は、透かしの透明色として
白（２５５）を指示している。好ましくは、これはデフ
ォルト・パラメータ設定とする。

【０１４７】次の３つのパラメータは、編集することが
できないように、無効化されている。これらのパラメー
タは、それぞれ著作権保護ソフトウェアのＤＬＬバージ
ョン、ネットスケープ・バージョン及びＡｃｔｉｖｅＸ
バージョンを指示する。

【０１４８】１２番目のパラメータは、暗号化された画
像のような置換データを、同じ保護画像に対する以後の
要求に応じて効率的に再使用されるようキャッシュする
ディレクトリを指示する。図１５に示すパラメータ設定
は、ディレクトリ／キャッシュを指示する（ルートディ
レクトリｄ：／ｎｅｔｐｕｂ／ｗｗｗｒｏｏｔに関す
る）。１３番目のパラメータは、ファイルがキャッシュ
ディレクトリに保持される時間の長さを指示する。図１
５に示すパラメータ設定は、その持続時間が１，４４０
分であることを指示している。この持続時間経過後は、
キャッシュされたファイルはキャッシュから消去され
る。１４番目のパラメータは、どのファイルをキャッシ
ュから消去するべきかを決定するためにキャッシュが監
視される頻度を指示する。図１５に示すパラメータ設定
は、監視頻度が１，４４０分に１回であることを示して
いる。

【０１４９】１５番目のパラメータは、ログファイルが
書き込まれるファイル名を指示する。図１５に示すパラ
メータ設定は、ファイル名ｃＳａｆｅＬｏｇ．ｔｘｔを
指示している。このファイルは、サーバ上で走る著作権
保護ソフトウェアについてのログデータが入れられる。
このログデータには、例えば保護画像データを求める要
求、その要求を出すクライアント・コンピュータ及び要
求に応答してそれらのクライアント・コンピュータに送
信されたデータのような情報が含まれ得る。１６番目の
パラメータはログファイルに書き込まれる詳細情報のレ
ベルを指示する。レベル０は最小限の詳細情報（すなわ
ち重大情報のみ）に対応し、レベルが高くなるに従って
順次付加的な詳細情報に対応する。

【０１５０】１７番目のパラメータは、必要に応じて連
絡するべきウェブサーバ・コンピュータの管理責任者の
電子メールアドレスを指示する。例えば、アップグレー
ド版著作権保護ソフトウェアが利用可能になったとき、
あるいは新製品が利用可能になったときはいつでも、管
理責任者に連絡することができる。

【０１５１】サーバパラメータの値を設定した後、ユー
ザは「ＯＫ」ボタンをクリックしてその新しいパラメー
タ設定を適用することができる。また、ユーザは「Ｃａ
ｎｃｅｌ」をクリックしてそのエントリをキャンセルす
ることもできる。ユーザがサーバ用のパスワードを変更
したい場合は、以下に図１６を参照して説明するよう
に、「ＭｏｄｉｆｙＰａｓｓｗｏｒｄ（パスワード変
更）」ボタンをクリックして、「ＭｏｄｉｆｙＰａｓ
ｓｗｏｒｄ（パスワード変更」ダイアログボックスを開
くことができる。

【０１５２】次に、本発明の一実施例に基づき使用され
る保護マネージメントツール内にあってウェブサーバに
アクセスするためのパスワードを修正するためのユーザ
インタフェース・ダイアログボックスを図解した図１６
を参照して説明する。ユーザが図１５に示すＳｅｒｖｅ
ｒＳｅｔｔｉｎｇｓダイアログボックス中の「Ｍｏｄ
ｉｆｙＰａｓｓｗｏｒｄ」ボタンをクリックすると、
ＭｏｄｉｆｙＰａｓｓｗｏｒｄダイアログボックスが
呼び出される。ＭｏｄｉｆｙＰａｓｓｗｏｒｄダイア
ログボックスは、ユーザにパスワードを変更するとき使
われる代表的な情報を入力するよう促す。ユーザは、現
行パスワード、新しいパスワード及びその新しいパスワ
ードの確認を入れるよう求められる。また、ユーザは、
以後（パスワードが有効である限り）パスワードを再指
定する必要なくそのウェブサイトにアクセスすることが
できるように、パスワードが保護マネージメントツール
によってセーブされるようになっていることを指示する
ボックスをチェックすることもできる。求められたパス
ワードを入力した後、ユーザは「ＯＫ」ボタンをクリッ
クして自分の変更を有効化することができる。また、ユ
ーザは、「Ｃａｎｃｅｌ」ボタンをクリックして自分の
エントリをキャンセルすることもできる。

【０１５３】本発明の一実施例では、保護マネージメン
トツールはパスワードに最大有効期限を設定して、強制
的にユーザをして時々自分のパスワードを更新させるよ
うになっている。

【０１５４】次に、本発明の一実施例に基づき使用され
る保護マネージメントツール内のサイトリストのユーザ
インタフェース・ダイアログボックスを図解した図１７
を参照して説明する。「ＳｉｔｅＬｉｓｔ（サイトリ
スト）」ダイアログボックスは、ユーザが図１４に示す
ツールバーの「Ｓｉｔｅｓ（サイト）」ボタンをクリッ
クしたとき呼び出される。ＳｉｔｅＬｉｓｔダイアロ
グボックスには、保護マネージャツールによって使用さ
れるサイトリスト中にある全てのサイトがリストされ
る。サイトは、エイリアス名によって、あるいはエイリ
アスを持たないのサイトについてはＩＰアドレスによっ
てリストされる。

【０１５５】ユーザは、「Ｎｅｗ．．．」ボタンをクリ
ックすることによってリストに新しいサイトを追加する
ことができる。ユーザは、「Ｍｏｄｉｆｙ．．．」ボタ
ンをクリックするによって、既にリストに入っているサ
イトの設定を修正することができる。ユーザは、ダイア
ログボックスにリストされた１つ以上のサイトを選択し
て、「Ｄｅｌｅｔｅ（削除）」ボタンをクリックするこ
とにより、サイトリストからサイトを削除することがで
きる。図１７では、リストされたどのサイトも選択され
ていないので、「Ｄｅｌｅｔｅ」ボタンは無効にある状
態が示されている。ユーザが「Ｃｌｏｓｅ（閉じる）」
ボタンあるいはダイアログボックス・ウインドウの右上
角の「Ｘ」をクリックすることによって、サイトリスト
・ダイアログボックスは閉じられる。

【０１５６】次に、本発明の一実施例に基づき使用され
る保護マネージメントツール内にあってミラーサイトを
定義するためのユーザインタフェース・ダイアログボッ
クスを図解した図１８を参照して説明する。ミラーサイ
トは全く同じウェブサイトであり、多数のコンピュータ
にわたって処理負荷をバランスさせるよう、また世界中
のユーザがファイルによりアクセスし易くするように多
数のサーバ・コンピュータ上にファイルを増殖させる目
的で使用される。ミラーサイトを確実にカレントを状態
に維持することはウェブ管理責任者の責任である。

【０１５７】本発明の一実施例においては、特定のウェ
ブサイトについてユーザが編集した保護設定を、ユーザ
が各個別ミラーサイトについて明示的に設定を編集する
必要はなく、１つ以上のミラーサイトにも適用すること
ができる。保護マネージメントツールは、ユーザがミラ
ーサイトであるサイトを識別して、それらの保護設定を
同時に管理できるようにすることが望ましい。ユーザが
図１４に示すツールバーで「Ｍｉｒｒｏｒｓ（ミラー
ズ）」ボタンをクリックすると、ＭｉｒｒｏｒＳｉｔｅ
ｓ（ミラーサイト）ダイアログボックスが呼び出され
る。ＭｉｒｒｏｒＳｉｔｅｓダイアログボックスは、ユ
ーザが特定のサイトにアクセスしている間に呼び出さ
れ、このダイアログボックスに表示される情報はその時
現在アクセス中のこの特定サイトに関するものである。

【０１５８】図１８に示すように、ＭｉｒｒｏｒＳｉ
ｔｅｓダイアログボックスはアクセス中のサイトのミラ
ーであるサイトリスト中のサイトを指示する左側パネル
と、現在アクセス中のサイトのミラーではないサイトリ
スト中のサイトを指示する右側パネルを有する。ユーザ
は、右側パネルにリストされた１つ以上のサイトをクリ
ックして選択し、次いで「＜ＡｄｄｔｏＭｉｒｒｏ
ｒｓ（ミラー追加）」ボタンをクリックすることによっ
て、それらのサイトをアクセス中のサイトのミラーサイ
トにすることができる。「＜ＡｄｄｔｏＭｉｒｒｏ
ｒｓ」ボタンをクリックすると、選択されたサイトが右
側パネルから左側パネルに移動する結果になる。

【０１５９】ユーザは、現在サイトリストに入っていな
い新しいサイトを現在アクセス中のサイトのミラーサイ
トとして入れたい場合は、「Ｎｅｗ．．．
（新．．．）」ボタンをクリックすればよい。また、ユ
ーザはミラーサイトとして左側パネルにリストされた１
つ以上のサイトを選択し、「Ｒｅｍｏｖｅ（移動）」ボ
タンをクリックすることによってそれらのサイトを非ミ
ラーサイトにすることができる。図１８ではどのサイト
もミラーサイトとしてリストされていないので、「Ｒｅ
ｍｏｖｅ」ボタンは図１８では無効化された状態にあ
る。「Ｒｅｍｏｖｅ」ボタンをクリックすると、選択さ
れたサイトが左側パネルから右側パネルに移動されるこ
とになる。

【０１６０】ユーザは、ボックスにチェックを入れるこ
とによって自動的にミラーを更新することができ、こう
すると、現在アクセス中のサイトのパラメータ設定につ
いて行う編集は全て、ユーザがそれらの編集をウェブサ
ーバ・コンピュータにサブミットするために図１４に示
すツールバーの「Ｓｕｂｍｉｔ（サブミット）」ボタン
をクリックする度に、自動的にミラーサイトにもサブミ
ットされることになる。この自動更新モードは、ユーザ
が１つのサイトで保護設定を編集する都度、それらの保
護設定がミラーサイトで逐次的に更新される結果にな
る。しかしながら、もし１つ以上の編集がミラーサイト
に同期していないと、それらのミラーサイトは同期性を
失い、将来の編集がなされる際それら編集がミラーサイ
トに対して増殖されるとしても、それらのミラーサイト
の同期性は回復されない。この同期性の消失は、例えば
ユーザが保護設定の編集を行うときミラーサイトの１つ
が動作状態にない場合、あるいは、例えばあるミラーサ
イトがミラーサイト・リストから取り除かれた場合に起
こり得る。

【０１６１】また、ミラーサイトを現在アクセス中のサ
イトと共に最新の状態に置くために、ＭｉｒｒｏｒＳ
ｉｔｅｓダイアログボックスには、カレント設定をミラ
ーサイトに送るためのボタンが設けられている。このボ
タンをクリックすると、ユーザが行う逐次編集だけでは
なく、保護設定が全て左側パネルにリストされたミラー
サイトに送られることになる。これは、ミラーサイトを
現在アクセス中のサイトと再度同期させるのに役立ち、
保護設定をミラーサイトと現在アクセス中のサイトとで
確実に同じにならしめる。

【０１６２】ミラーサイトに保護設定を全て送るには、
通常相当大きなバンド幅が必要になる。ほんの少数のミ
ラーサイトだけを再同期させればよい場合は、ユーザは
一時的に他のミラーサイトを左側パネルから右側パネル
に移動させ、カレントの保護設定を送信して左側パネル
に残っているミラーサイトを再同期させた後、他のミラ
ーサイトを右側パネルから左側パネルに再度移動させれ
ばよい。これによって保護設定を送信しなければならな
いサイトの数が少なくなる。ＭｉｒｒｏｒＳｉｔｅｓ
ダイアログボックスは「Ｃｌｏｓｅ（閉じる）」ボタン
をクリックすることによって、あるいはダイアログボッ
クス・ウインドウの右上角の「Ｘ」をクリックすること
によって閉じることができる。

【０１６３】次に、本発明の一実施例における、ウェブ
サーバ・コンピュータ上にある仮想ディレクトリ特性フ
ァイルを図解した図１９を参照して説明する。この仮想
ディレクトリ特性ファイルは、ＶｉｒｔｕａｌＤｉｒｅ
ｃｔｏｒｉｅｓ．ｐｒｏｐｅｒｔｉｅｓと名付けられた
テキストファイルで、好ましくはウェブサーバによって
（i）動的に生成されるウェブページの画像を保護する
ため、及び（ii）他のサーバ・コンピュータ上にある画
像を保護するために使用される。このファイルには、動
的に生成されるページ及び／または動的に生成される画
像が保存されるディレクトリの名前がそれらのディレク
トリ保護状態識別子と共に入れられる。保護状態識別子
には、ＰＲＯＴＥＣＴ、ＴＡＧＳ及びＡＣＣＥＳＳＩＢ
ＬＥがあり、ＰＲＯＴＥＣＴはそのディレクトリ中のペ
ージ及び画像が保護されていることを指示する。ＴＡＧ
Ｓは、ディレクトリ中のＨＴＭＬページの保護タグ内で
参照される画像だけが保護されるということを示す。Ａ
ＣＣＥＳＳＩＢＬＥは、ディレクトリ中のページ及び画
像が非保護であることを示す。

【０１６４】図１９に示すファイルは、／ｃｇｉ−ｂｉ
ｎ／と名付けられた（ルートディレクトリに関して）デ
ィレクトリがＰＲＯＴＥＣＴ状態を割り当てられている
ということ示している。従って、／ｃｇｉ−ｂｉｎ／中
の動的に生成されるページと画像は保護されることにな
る。また、図１９には／ｓｃｒｉｐｔｓ／と名付けられ
た（ルートディレクトリに関して）ディレクトリがＴＡ
ＧＳ状態を割り当てられていることが示されている。従
って、／ｓｃｒｉｐｔｓ／中の動的に生成されるページ
は、その保護タグ中で参照される画像が保護される程度
において保護されることになる。

【０１６５】図１９には、保護しようとする別のサーバ
・コンピュータ上の画像のエイリアスも示されている。
エイリアスは／ｌｐｉｓ．ｈｔｍ？であり、真のアドレ
スはｈｔｔｐ：／／１０１．３４５．５６．５２；８０
８１／である。従って、／ｌｐｉｓ．ｈｔｍ及び／ｌｐ
ｉｓ．ｈｔｍｌは、ウェブサーバによってＩＰアドレス
１０１．３４５．５６．５２及びポート８０８１を持つ
ウェブサーバのルートディレクトリのエイリアスと解釈
される。

【０１６６】ユーザが動的に生成されるウェブページ、
動的に生成される画像及び別のサーバ・コンピュータ上
にある画像を保護したいときはいつでも、Ｖｉｒｔｕａ
ｌＤｉｒｅｃｔｏｒｉｅｓ．ｐｒｏｐｅｒｔｉｅｓファ
イルはユーザによって手動で、あるいは自動的に編集さ
れる。

【０１６７】実施の詳細本発明の一実施例においては、クライアントウェブブラ
ウザに、図１に示すように、ＮｅｔｓｃａｐｅＳｍａ
ｒｔＵｐｄａｔｅまたはプラグイン、あるいはインター
ネット・エクスプローラＡｃｔｉｖｅＸコントロールの
ような置換データプロセッサがインストールされている
場合、保護画像のために使用される置換データは暗号化
画像である。すなわち、（i）保護画像は、当業者には
周知のように暗号化アルゴリズム及び暗号化キーを用い
てウェブサーバ・コンピュータ上で暗号化される；（i
i）保護画像の参照は、保護画像を参照するＨＴＭＬペ
ージ中の暗号化画像の参照で置換される；（iii）それ
らの暗号化画像がウェブサーバからクライアント・コン
ピュータに送信される。クライアント・コンピュータ
は、置換データ処理ソフトウェアを用いて暗号化画像を
デコードし、ビデオモニタ上の表示のためにレンダリン
グする。

【０１６８】これが所期の通りに機能するためには、ク
ライアント・コンピュータ上の置換データプロセッサは
ウェブサーバが使用している暗号化アルゴリズム及び暗
号化キーを知る必要がある。これは、誰かリバースエン
ジニアリングによって置換データプロセッサからこの暗
号化情報を解読し、それを使って著作権保護画像を盗む
ことが考えられるという点で、潜在的なセキュリティホ
ールになり得る。

【０１６９】本発明の一実施例においては、ウェブサー
バは定期的に暗号化キーを変更し、場合によっては暗号
化アルゴリズムも変える。このような変更がなされる都
度、サーバ・コンピュータは、登録された各クライアン
ト・コンピュータに、それらのクライアント・コンピュ
ータがサーバに接続するとすぐ、更新された置換データ
処理ソフトウェアを送信する。これによって、暗号化キ
ーが、そして多分に暗号化アルゴリズムも必ず定期的に
変更されることになり、置換データプロセッサのリバー
スエンジニアリングによって著作権保護画像を盗もうと
する企てが阻止される。これらの更新は、更新間の期間
がリバースエンジニアリングによって暗号化情報を見つ
けるのに通常要する時間より短くなるよう十分頻繁に行
うことが望ましい。

【０１７０】本発明の一実施例においては、サーバ・コ
ンピュータから置換データプロセッサをダウンロードす
る各クライアントはユーザデータベースに登録される。
これれによって、クライアントを追跡し続け、クライア
ントに自動的に更新されたソフトウェアを送ることが可
能になる。あるいは、クライアント・コンピュータの置
換データプロセッサのバージョン情報を、「クッキー」
あるいはクライアント情報を識別するためにウェブサー
バによって使用されるこの種の他のファイルに保存する
ことも可能である。クッキーを用いて、ウェブサーバは
クライアントが旧くなったソフトウェアを使っているか
どうかを自動的に判断し、もしそうであれば、クライア
ントのソフトウェアを自動的に更新することが可能であ
る。さらにもう１つの態様は、ウェブサーバは何もしな
いもので、この場合、クライアントのソフトウェアは暗
号化キー及び／またはアルゴリズムが更新された後はも
はや暗号化画像をレンダリングすることができなくな
り、ユーザは、更新されたソフトウェアを自ら進んでダ
ウンロードしなければならなくなる。

【０１７１】この後は、マッキントッシュ・オペレーテ
ィングシステム内で画面取込みユーティリティを阻止す
るよう動作させるようにした本発明の一実施例について
詳細に説明する。

【０１７２】マッキントッシュ・オペレーティングシス
テムの場合は、ネットスケープ及びインターネット・エ
クスプローラ用のプラグインを使用することが望まし
い。プラグインは３つの部分、すなわちプラグイン本
体、システム・エクステンション（ＩＮＩＴとも称す
る）及び実行可能なクライアントライブラリで構成され
ている。以下説明するように、システム・エクステンシ
ョン及びクライアントライブラリは必要に応じて、ウェ
ブサーバからダウンロードされる。

【０１７３】プラグインは、好ましくはネットスケープ
あるいはインターネット・エクスプローラ・プラグイン
フォルダに置かれる。システム・エクステンション及び
クライアントライブラリは、好ましくはユーザのブート
ディスクのシステムフォルダのＥｘｔｅｎｓｉｏｎｓ
Ｆｏｌｄｅｒにインストールされる。システム・エクス
テンションは見えないファイルであって、プラグインが
画面取込みプログラム回避できるようにするために、必
要に応じてブート時にシステムコールを「パッチ」する
ＩＮＩＴリソースが入っている。

【０１７４】好ましくは、システム・エクステンション
はそれ自身を処理することはないが、その代わりにプラ
グインを呼び出し、そのプラグインがクライアントライ
ブラリへパッチを送るようにする。クライアントライブ
ラリは、好ましくはマックＯＳ（ＭａｃＯＳ）共有ライ
ブラリであり、パッチ用及び画像を画面にレンダリング
するためのプログラミングコードが書き込まれる。これ
によって、プラグイン全体をダウンロードすることなく
コードを更新することが可能になる。

【０１７５】保護画像を見るためには、ユーザはまずプ
ラグイン及びＩＮＩＴをダウンロードすることが必要で
ある。その後、ユーザはＮｅｔｓｃａｐｅＮａｖｉｇ
ａｔｏｒＰｌｕｇｉｎｓ（ネットスケープ・ナビゲー
タ・プラグイン）フォルダあるいはＩｎｔｅｒｎｅｔ
ＥｘｐｌｏｒｅｒＰｌｕｇｉｎｓＦｏｌｄｅｒ（イ
ンターネット・エクスプローラ・プラグイン）フォルダ
にプラグインをインストールするインストレーション・
プログラムを実行する。そして、ユーザは、ＩＮＩＴが
そのシステムパッチを有効化するよう自分のコンピュー
タをリブートする。

【０１７６】好ましくは、プラグインは、起動されたと
き、コンフィギュレーションファイルを読んで、クライ
アントライブラリあるいはシステム・エクステンション
を更新する必要があるかどうかを判断する。コンフィギ
ュレーションファイルが見当たらない場合、あるいはコ
ンフィギュレーションファイルでカレントの日時が次の
更新チェック時間を過ぎている場合は、プラグインはク
ライアントライブラリ及びシステム・エクステンション
の最新バージョンを指定した新しいコンフィギュレーシ
ョンファイルをダウンロードする。クライアント・コン
ピュータ上のクライアントライブラリ及び／またはシス
テム・エクステンションのその時現在のバージョンが最
新のバージョンでない場合は、プラグインはクライアン
トライブラリ及び／またはシステム・エクステンション
の最新バージョンをダウンロードする。

【０１７７】コンフィギュレーションファイルには、
（i）次の更新チェックの日付、（ii）クライアントラ
イブラリのバージョン数、（iii）システム・エクステ
ンションのバージョン数、（iv）取込みアプリケーショ
ンの種類のリスト、（v）取込みコントロールパネル及
びエクステンションのリスト、（vi）リソースタイプの
リスト、及び（vii）ブロック不可能なコントロールパ
ネル及びエクステンションのリストを入れることが望ま
しい。

【０１７８】日付のフォーマットは下記の形式を有す
る：ＷｅｄＡｕｇ１８１３：２２：０４１９９９

【０１７９】バージョン数は、好ましくは次の形式のマ
ックＯＳの２進化１０進数型フォーマットとする：Ｍ．ｍ．ｂ．ｓｒｒただし、Ｍは大バージョン数、ｍは小バージョン数、ｂ
は誤り訂正番号、ｓはステージ（ｄ、ａ、ｂまたは
ｆ）、ｒｒはリリース番号である。

【０１８０】リソースタイプのリスト以外、全てのリス
トエントリは下記の３行構造を有する：行１−ユーティリティ／アプリケーションの名称行２−４文字ファイルタイプ、４文字クリエータタイ
プ、４文字リソースタイプ（パック記法）行３−１６進文字の一致パターン行１にはユーティリティの名前が入れられる。この行
は、好ましくはブロック不可能なコントロールパネル及
びエクステンションのリストのみによって使用される。
他のリストについては、「Ｕｎｕｓｅｄ（非使用）」の
名前が挿入される。行２には、取込みアプリケーション
及びユーティリティを識別するために使用される３つの
４文字コードが書き込まれる。それらの最初の２つのコ
ードは、ファイルタイプ及びクリエータタイプであり、
３番目のコードはリソースタイプである。行３には、フ
ァイルのリソースマップで一致するべきパターンの１６
進コードが書き込まれる。１６進法のパターンが使用さ
れない場合は、改行が１つ入れられる。

【０１８１】以下にコンフィギュレーションファイルの
一例を示す：ＷｅｄＡｕｇ１８１３：２２：０４１９９９１．０．０ａ２１．０．０ａ２ＣａｐｔｕｒｅＡｐｐｓＢｅｇｉｎＵｎｕｓｅｄＡＰＰＬｃ２ｇｆｃ２ｇｆＵｎｕｓｅｄＡＰＰＬＣｍＡｐＣｍＡｐ４３６１６Ｄ６５７２６１４Ｄ６１６ＥＵｎｕｓｅｄＡＰＰＬＬｕ§＞＞Ｌｕ§＞＞ＵｎｕｓｅｄＡＰＰＬＳｎｐＴＳｎｐＴ５３６Ｅ６１７０７３６８６Ｆ７４２０４９６Ｅ６６６
ＦＵｎｕｓｅｄＡＰＰＬＳＮＡＰＳＮＡＰ５３６３７２６５６５６Ｅ５３６Ｅ６１７０ＣａｐｔｕｒｅＡｐｐｓＥｎｄＣａｐｔｕｒｅＵｔｉｌｓＢｅｇｉｎＵｎｕｓｅｄＣｄｅｖＳｎｐ２Ｓｎｐ２５３６Ｅ６１７０７ＡＵｎｕｓｅｄＣｄｅｖｓｈＯＴｓｈＯＴ５３６３７２６５６５６Ｅ５３６８６Ｆ７４ＵｎｕｓｅｄＣｄｅｖｅｘＰＲｅｘＰＲ４５７８７０６Ｆ７３７５７２６５２０４８６５７９７
３ＵｎｕｓｅｄＣｄｅｖＣａｐｔＣａｐｔＣａｐｔｕｒｅＵｔｉｌｓＥｎｄＲｅｓＴｙｐｅｓＢｅｇｉｎＳＴＲ＃ＳｈＯＴＳｈＯＴＳｈＯＴＣＵＲＳＲｅｓＴｙｐｅｓＥｎｄＡｂｏｒｔＴｙｐｅｓＢｅｇｉｎＡｐｐｌｅｔａｌｋＣｏｎｔｒｏｌＰａｎｅｌＣｄｅｖａｔｄｖａｔｄｖ６Ｂ５３７７６９７４６３６８４１７０７０６Ｃ６５７
４６１６Ｃ６Ｂ４４４Ｃ４Ｆ４７ＡｂｏｒｔＴｙｐｅｓＥｎｄ

【０１８２】ウェブブラウザは、ファイル名に遭遇する
と、通常内容の種類を識別して、そのファイルを対応す
るプラグインにくっつける。しかしながら、本発明で
は、プラグインに渡されるパラメータでは保護画像ファ
イルの暗号化名だけしか得られず、従って、ウェブブラ
ウザは通常ファイル名から内容の種類を確認することが
できない。その代わりに、プラグインは名前を解読し
て、自らダウンロードし始める。これによって、他の者
が保護画像に直接アクセスすることを阻止する。ダウン
ロードされた保護画像ファイルは暗号化されており、ラ
イブラリによって解読されてから使用される。

【０１８３】マックＯＳは、ファイルタイプとクリエー
タタイプを用いてファイルとそれらのファイルを生成し
たアプリケーションを識別する。コンフィギュレーショ
ンファイルからの取込みアプリケーションのリストは、
著作権保護を確保するために認識するべき関連アプリケ
ーションを調べるのに、プラグインによってクリエータ
タイプと関連して使用される。このような取込みアプリ
ケーションが起動されるかあるいは実行中の場合は、プ
ラグインはその画像を隠すことが望ましい。

【０１８４】同様に、コンフィギュレーションファイル
からの取込みコントロールパネル及びエクステンション
のリストは、エクステンションあるいはコントロールパ
ネルのような非アプリケーション実行可能プログラムが
画面取込みアプリケーションを呼び出そうとしているか
どうかを確認するために、プラグインによってリソース
タイプのリストと関連して使用される。

【０１８５】システム・エクステンションは、ブーツ時
に自らメモリにロードされる。システム・エクステンシ
ョンは、ＩＮＩＴ、コントロールパネル、新しいコント
ロールパネル、アプリケーション及びアプリケーション
・エクステンションよりなるタイプＩＮＩＴ、ｃｄｅ
ｖ、ＡＰＰＣ、ａｐｐｅ及びＡＰＰＬのアイテムを探す
ために、ＳｙｓｔｅｍＦｏｌｄｅｒ、Ｅｘｔｅｎｓｉ
ｏｎｓＦｏｌｄｅｒ、ＣｏｎｔｒｏｌＰａｎｅｌｓ
Ｆｏｌｄｅｒ及びＳｔａｒｔＵｐＩｔｅｍｓフォ
ルダを検索する。これらの各フォルダについて、システ
ム・エクステンションは、このようにして見つかった各
アイテム毎にリソースマップのコピーを含む情報リスト
を生成する。この情報リストは、「ショーストッパ（ｓ
ｈｏｗｓｔｏｐｐｅｒｓ）」、すなわち周知の方法に
よっては阻止することができないユーティリティを見つ
けるために、プラグインによって使用される。

【０１８６】システム・エクステンションは次のトラッ
プにパッチされる：ＯｐｅｎＰｉｃｔｕｒｅ、Ｃｌｏｓ
ｅＰｉｃｔｕｒｅ、ＣｏｐｙＢｉｔｓ、ＩｎｉｔＧｒａ
ｆ、ＧｅｔＲｅｓｏｕｒｃｅ及びＳｅｔＦｉｌｅＩｎｆ
ｏ

【０１８７】取込みユーティリティが画面取込みを実行
する典型的な方法は、Ｗｉｎｄｏｗｓメタファイルに類
似したＭａｃＯＳＰｉｃｔｕｒｅを生成することによ
る方法である。このような取込みユーティリティは、Ｏ
ｐｅｎＰｉｃｔｕｒｅ（）、ＣｏｐｙＢｉｔｓ（ｓｃｒ
ｅｅｎ，ｄｅｓｔ）及びＣｌｏｓｅＰｉｃｔｕｒｅ（）
を呼び出して、ＰＩＣＴファイルを生成し、あるいはグ
ローバル・クリップボード上のデータをＰＩＣＴフォー
マットにする。プラグインが実行中ならば、ＣｏｐｙＢ
ｉｔｓ（）用のシステム・エクステンション・パッチが
ＯｐｅｎＰｉｃｔｕｒｅ（）が既に呼び出されたことを
知るように、ＯｐｅｎＰｉｃｔｕｒｅ（）用のシステム
・エクステンション・パッチがフラグをセットする。

【０１８８】ＣｏｐｙＢｉｔｓ（）用のシステム・エク
ステンション・パッチは、好ましくはヘッドパッチとす
る。すなわち、パッチを当てると、通常のシステムＣｏ
ｐｙＢｉｔｓ（）が呼び出される。好ましくは、Ｏｐｅ
ｎＰｉｃｔｕｒｅ（）用のシステム・エクステンション
・パッチは、プラグインを呼び出して、これらのインス
タンスの矩形を更新する共に、ＣｏｐｙＢｉｔｓ（）用
のパッチを用いるべきであることをシステム・エクステ
ンションに指示するためのフラグをセットする。Ｃｏｐ
ｙＢｉｔｓ（）用のシステム・エクステンション・パッ
チは、従来のＣｏｐｙＢｉｔｓ（）コールが無修正の保
護画像のアクセスを得られないように、画面上で矩形を
使用し、消去する。ＣｏｐｙＢｉｔｓ（）用のパッチ
は、プラグインが画像を描き直すべきであるということ
を指示するフラグを設定する。

【０１８９】好ましくは、プラグインは次の２つの方法
を用いて画面取込みユーティリティを識別する：（i）
ファイルタイプ及びクリエータによる方法；（ii）ファ
イルのリソースマップによる方法。これらの２つの方法
は、一緒に用いると、どちらかを単独で用いるよりファ
イルを識別するためのいっそう強力な方法が得られる。
マッキントッシュ・ファイルは２種類のフォーク、すな
わちリソースフォークとデータフォークを有する。リソ
ース・フォークには、実行可能コードとは無関係に変え
ることができるデータ、例えばストリング、アイコン及
びダイアログボックスが入っている。

【０１９０】あるファイルのリソースフォークが開かれ
ると、リソースマップと称されるフォークのインデック
スがリソースマネージャによってＲＡＭに読み込まれ
る。リソースマップには、ファイル中のリソースについ
ての情報が入っている。リソースマップは、リンクされ
たリスト中に連鎖される（連鎖中の各ファイルが開かれ
る都度、新しいマップが連鎖に加えられる）。ファイル
のクリエータについての記述子は、通常ファイルに署名
リソースとして保存される。署名リソースは、オペレー
ティングシステムがアイコン及びファイルをクリエータ
タイプと関連づけることができるようにするリソースの
グループの一部である。この情報は、実行中の画面取込
みユーティリティを識別するためにＧｅｔＲｅｓｏｕｒ
ｃｅ（）用のパッチによって使用することができる。リ
ソースマップは署名リソースを探すために検索すること
ができる。署名リソースを見つけることができれば、取
込みユーティリティを識別することができる。

【０１９１】また、リソースタイプ（行２の３番目の４
文字コード）を用いて画面取込みユーティリティを識別
することもできる。１６進ストリング（行３）を用いる
こともできる。

【０１９２】ここで、アイドル時間中は、リソースマッ
プをアプリケーションである取込みユーティリティを識
別するために使用することができないということに留意
するべきであろう。その理由は、プラグインがアイドル
時間中に取込みアプリケーションを識別しようとしてい
るときは、その取込みアプリケーションのリソースマッ
プが利用可能な連鎖中にないからである。この問題を解
決するために、本発明は、好ましくは、ＩｎｉｔＧｒａ
ｆ（）用のシステム・エクステンション・パッチを使用
して、各アプリケーションが起動される都度アプリケー
ションのリソースマップを取り込む。システム・エクス
テンションは、始動すると、５１２のリソースマップを
保存するようにテーブルを割り付ける。アプリケーショ
ンが起動されると、ＩｎｉｔＧｒａｆ（）用のパッチが
呼び出され、システム・エクステンションはカレントの
リソースマップを５１２のエントリの１つに保存する。
アプリケーションが閉じられると、リソースマップはテ
ーブルから除去される。テーブルはプラグインがアクセ
スすることが可能で、プラグインは、実行中のとき、テ
ーブルを調べて署名リソースあるいは他の識別特徴があ
るかどうかを確認する。そのような識別特徴があれば、
プラグインは取込みアプリケーションが実行中か否か、
また保護画像を隠すことができるかどうかを調べる。リ
ソースマップ用のテーブルサイズとして５１２を選択す
るかどうかは任意であるが、このサイズが適切であると
いうことは確認されている。

【０１９３】クライアント・コンピュータ上にインスト
ールされたユーティリティを検索することは時間を要す
るので、システム・エクステンションは、好ましくは始
動時に検索を行って、各ＩＮＩＴ、ｃｄｅｖ、ＡＰＰ
Ｃ、ａｐｐｅ及びＡＰＰＬのファイルタイプに関する情
報をＳｙｓｔｅｍＦｏｌｄｅｒ（システムフォル
ダ）、ＥｘｔｅｎｓｉｏｎｓＦｏｌｄｅｒ（エクステ
ンション・フォルダ）、ＳｔａｒｔｕｐＦｏｌｄｅｒ
（スタートアップ・フォルダ）及びＣｏｎｔｒｏｌＰａ
ｎｅｌｓ（コントロールパネル）フォルダに保存する。
そうではなく、プラグインでこの検索を行おうとする
と、プラグインがインスタンス生成される都度検索を行
わなければならなくなる。

【０１９４】このシステム・エクステンションは、エク
ステンション及びコントロールパネルについての情報を
共用記憶領域を介してプラグインが利用できるように
し、プラグインは、ブロックすることができないインス
トール済みアイテムについてリストを迅速に走査するこ
とができる。

【０１９５】備考当業者は、上記説明を読む際、上に説明した方法及びシ
ステムには数多くの自明な変更・修正を加えることが可
能であるということが理解されよう。例えば、本発明は
ディジタル画像との関連で説明したが、本発明はオーデ
ィオファイル、ビデオファイルやスライドショーのよう
なウェブページで参照される他の形式のマルチメディア
の著作権保護にも同様に適用される。これらの各々の場
合において、ユーザがウェブページ中のマルチメディア
をその無修正版を自分のコンピュータにダウンロードす
ることなく再生し、あるいは見ることができるようにし
て、置換データを使用することができる。

【０１９６】もう１つの例の場合、本発明はウェブペー
ジに書き込まれたテキストの著作権保護に応用すること
ができる。現在、ウェブページに書き込まれたテキスト
は、単にテキストのある部分をその上でマウスポインタ
をドラッグして選択し、「Ｃｏｐｙ（コピー）」コマン
ドを呼び出すだけでコピーすることができる。そして、
コピーされたテキストは、「Ｐａｓｔｅ（貼り付け）」
コマンドを呼び出すことによってワープロ・アプリケー
ションに貼り付けることができる。

【０１９７】これらのテキストデータを１つ以上の画像
に変換して、１つ以上の画像を保護画像として指定する
ことにより、本発明はウェブページからのテキストの不
正なコピーを防止するために使用することができる。

【０１９８】もう１つの例の場合、本発明は、保護画像
をオンラインで購入することができるように、取引ソフ
トウェアと統合することができる。詳しくは、ユーザが
保護画像上にマウスポインタを置いてマウスを右クリッ
クすると、その保護画像を購入するための１つ以上の選
択項目のある取引メニューをポップアップすることがで
きる。画像を購入するオプションを選択すると、電子商
取引ソフトウェアを起動することができる。この場合、
ユーザが標準の「ＳａｖｅＩｍａｇｅＡｓ．．．」
コマンドを使って画像をセーブしようとすると、その画
像が著作権保護されている旨を通知され、画像を購入す
る機会を与えられる。画像を購入するための選択項目に
は、その画像の１つ以上のハードコピープリントの購
入、衣服のような衣料品の購入、画像込みの購入、画像
の電子版の購入等を含めることができる。

【０１９９】以上、この明細書では、本発明をその特定
の実施例との関連で説明した。しかしながら、これらの
特定の実施例について、特許請求の範囲記載の本発明の
広義における精神及び範囲を逸脱することなく種々の修
正態様並びに変更態様をなすことが可能なことは明白で
あろう。従って、明細書及び図画は、限定的な意味にで
はなく、例示説明的な意味で解釈されるべきものであ
る。

【発明の効果】本発明によれば、ネットワーク上で伝送
されるディジタル画像及びそのデータの不正なコピーを
確実かつ効果的に防止できる結果、電子商取引等におけ
るセキュリティが少なからず改善される。

【図面の簡単な説明】

【図１】本発明の一実施例における、分散型サーバ‐ク
ライアント・コンピューティング環境内で使用されるデ
ィジタル画像の著作権保護システムの概略ブロック図で
ある。

【図２】本発明の一実施例における、サーバ‐クライア
ント・コンピューティング環境内で配布されるディジタ
ル画像を保護するための方法の概略フローチャートであ
る。

【図３】本発明の一実施例における、ディジタル画像の
保護を管理するためのマネジメントシステムの概略ブロ
ック図である。

【図４】本発明の一実施例における、ディジタル画像保
護を管理するための方法の概略フローチャートである。

【図５】本発明の一実施例における、動的に生成される
ウェブページで参照されるディジタル画像の著作権保護
システムの概略ブロック図である。

【図６】本発明の一実施例における、動的に生成される
ウェブページで参照されるディジタル画像を保護するた
めの方法の概略フローチャートである。

【図７】本発明の一実施例における、クライアント・コ
ンピュータ内のディジタル画像の不正なコピーを防止す
るためのシステムの概略ブロック図である

【図８】本発明の一実施例における、クライアント・コ
ンピュータ内のディジタル画像の不正なコピーを防止す
るための方法の概略フローチャートである。

【図９】異なるコンピュータ上にあるウェブページで参
照されるコンピュータ上にあるディジタル画像の著作権
保護システムの該略ブロック図である。

【図１０】異なるコンピュータ上にあるウェブページで
参照されるコンピュータ上にあるディジタル画像の著作
権保護方法の該略フローチャートである。

【図１１】本発明の一実施例に従い機能する保護マネジ
メントツール内にあって新しいサイトを追加するための
ユーザインタフェース・ダイアログボックスを例示した
図である。

【図１２】本発明の一実施例に従い機能する保護マネジ
メントツール内にあってサイトにアクセスするためのユ
ーザインタフェース・ダイアログボックスを例示した図
である。

【図１３】本発明の一実施例に従い機能する保護マネジ
メントツール内にあって保護状態を設定するためのユー
ザインタフェース画面を例示した図である。

【図１４】本発明の一実施例に従い機能する保護マネジ
メントツール内のツールバーを例示した図である。

【図１５】本発明の一実施例に従い機能する保護マネジ
メントツール内にあってサーバ・パラメータを設定する
ためのユーザインタフェース・ダイアログボックスを例
示した図である。

【図１６】本発明の一実施例に従い機能する保護マネジ
メントツール内にあって、ウェブサーバにアクセスする
ためのパスワードを変更するためのユーザインタフェー
ス・ダイアログボックスを例示した図である。

【図１７】本発明の一実施例に従い機能する保護マネジ
メントツール内のサイトリスト用のユーザインタフェー
ス・ダイアログボックスを例示した図である。

【図１８】本発明の一実施例に従い機能する保護マネジ
メントツール内にあってミラーサイトを定義するための
ユーザインタフェース・ダイアログボックスを例示した
図である。

【図１９】本発明の一実施例におけるウェブサーバ・コ
ンピュータ上にある仮想ディレクトリ・プロパティ・フ
ァイルを例示した図である。

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１２年６月２６日（２０００．６．２
６）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正内容】

【特許請求の範囲】

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考） // Ｇ０９Ｃ 1/00 ６６０Ｇ０９Ｃ 1/00 ６６０Ｄ９Ａ００１ 5/00 5/00 (71)出願人 500000061 ＭｅｒｃａｚＧａｎｉｒ，ＨａｒＴｕｖ，ＢｅｉｔＳｈｅｍｅｓｈ 99100，ＩｓｒａｅｌＦターム(参考） 5B069 AA01 BB16 CA02 CA19 HA20 JA02 5B085 AE29 BE07 BG07 5B089 GB04 JA22 JB02 KA17 KB13 KC52 LB07 LB14 5C076 AA14 AA17 BA06 5J104 AA14 PA07 PA10 9A001 BB04 DD09 EE03 FF03 JZ25 JZ67 LL03

Claims

【特許請求の範囲】

【請求項１】ネットワーク上で配布されるディジタル画
像を保護するための方法において：ネットワーク・ブラ
ウザを走らせるクライアント・コンピュータからのディ
ジタル画像の参照が書き込まれたオリジナル・レイアウ
ト・ページ要求を受信するステップと；該ディジタル画
像の参照に関して該オリジナル・レイアウト・ページを
解析する解析ステップと；該オリジナル・レイアウト・
ページ中のディジタル画像の参照の少なくとも１つを置
換データの参照で置換することによって該オリジナル・
レイアウト・ページから修正レイアウト・ページを生成
するステップと；該修正レイアウト・ページをクライア
ント・コンピュータへ送信するステップと；を具備した
ことを特徴とする方法。
【請求項２】上記レイアウト・ページがハイパーテキ
スト・マークアップ言語（ＨＴＭＬ）ページであること
を特徴とする請求項１記載の方法。
【請求項３】上記レイアウト・ページが拡張マークア
ップ言語（ＸＭＬ）ページであることを特徴とする請求
項１記載の方法。
【請求項４】上記レイアウト・ページがアクティブ・
サーバページ（ＡＳＰ）であることを特徴とする請求項
１記載の方法。
【請求項５】上記要求を出すためにクライアント・コン
ピュータによって使用されるネットワーク・ブラウザの
特性を検知するステップをさらに具備したことを特徴と
する請求項１記載の方法。
【請求項６】上記修正レイアウト・ページで参照され
る置換データがクライアント・コンピュータによって使
用されるネットワーク・ブラウザの特性によって決まる
ことを特徴とする請求項５記載の方法。
【請求項７】上記解析ステップが：ディジタル画像の
参照を指示するレイアウト・ページ中のタグを探すステ
ップと：保護状態データベースの情報に基づいてディジ
タル画像の保護状態を識別するステップと；よりなるこ
とを特徴とする請求項１記載の方法。
【請求項８】上記解析ステップが：上記レイアウト・
ページ内で該レイアウト・ページの保護された部分を区
切るタグを探すステップと；該レイアウト・ページの保
護された部分中のディジタル画像の参照を抽出するステ
ップと；保護状態データベースの情報に基づいてディジ
タル画像の保護状態を識別するステップと；よりなるこ
とを特徴とする請求項１記載の方法。
【請求項９】上記置換データが定義済みデータである
ことを特徴とする請求項１記載の方法。
【請求項１０】上記定義済みデータが定義済みテキス
トデータであることを特徴とする請求項９記載の方法。
【請求項１１】上記定義済みデータが定義済み画像デ
ータであることを特徴とする請求項９記載の方法。
【請求項１２】上記ディジタル画像から置換データを
導出するステップをさらに具備したことを特徴とする請
求項１記載の方法。
【請求項１３】上記置換データが上記ディジタル画像
から導出された透かし入りデータであることを特徴とす
る請求項１２記載の方法。
【請求項１４】上記置換データが暗号化アルゴリズム
を用いて上記ディジタル画像から導出された暗号化デー
タであることを特徴とする請求項１２記載の方法。
【請求項１５】ディジタル画像の参照の少なくとも１
つが保護ディジタル画像のエイリアスの参照であること
を特徴とする請求項１記載の方法。
【請求項１６】上記保護ディジタル画像のエイリアス
に対応する該保護ディジタル画像のファイル名を検索す
るステップをさらに具備したことを特徴とする請求項１
５記載の方法。
【請求項１７】上記保護ディジタル画像がリモート・
コンピュータ上にあることを特徴とする請求項１５記載
の方法。
【請求項１８】上記リモート・コンピュータのアドレ
ス及び上記保護ディジタル画像のエイリアスに対応する
該保護ディジタル画像のファイル名を検索するステップ
をさらに具備したことを特徴とする請求項１７記載の方
法。
【請求項１９】上記リモート・コンピュータに対して
該リモート・コンピュータのアドレス及び上記保護ディ
ジタル画像のファイル名を用いて該保護ディジタル画像
データを要求するステップと；該リモート・コンピュー
タから保護ディジタル画像データを受信するステップ
と；をさらに具備したことを特徴とする請求項１８記載
の方法。
【請求項２０】上記保護ディジタル画像データから上
記置換データを導出するステップをさらに具備したこと
を特徴とする請求項１９記載の方法。
【請求項２１】上記置換データが上記保護ディジタル
画像データから導出された透かし入りデータであること
を特徴とする請求項２０記載の方法。
【請求項２２】上記置換データが暗号化アルゴリズム
を用いて上記保護ディジタル画像データから導出された
暗号化データであることを特徴とする請求項２０記載の
方法。
【請求項２３】ネットワーク上で配布されるファイル
を保護するための方法において：ファイルのリストを表
示する表示ステップと；該ファイルのリスト中の少なく
とも１つのファイルのユーザによる選択に応答して保護
状態情報を生成するステップと；該保護状態情報をサー
バ・コンピュータへ送信する送信ステップと；を具備し
たことを特徴とする方法。
【請求項２４】上記表示ステップが、ファイルリスト
を該ファイルリストの各ファイルについての対応する保
護状態と共に表示し、かつ少なくとも１つの該ファイル
の保護状態を修正するステップをさらに具備し、かつ該
送信ステップが修正された保護状態情報をサーバ・コン
ピュータに送ることを特徴とする請求項２３記載の方
法。
【請求項２５】上記保護状態情報を保護状態データベ
ースに記録するステップをさらに具備したことを特徴と
する請求項２３記載の方法。
【請求項２６】ネットワーク上で配布されるディジタル
画像を保護するためのシステムにおいて：ネットワーク
・ブラウザを走らせるクライアント・コンピュータから
のディジタル画像の参照が書き込まれたオリジナル・レ
イアウト・ページ要求を受信する受信器と；該ディジタ
ル画像の参照に関して該オリジナル・レイアウト・ペー
ジを解析するレイアウト・ページ・パーサと；該オリジ
ナル・レイアウト・ページ中のディジタル画像の参照の
少なくとも１つを置換データの参照で置換することによ
って該オリジナル・レイアウト・ページから修正レイア
ウト・ページを生成するレイアウト・ページ・ジェネレ
ータと；該修正レイアウト・ページをクライアント・コ
ンピュータへ送信する送信器と；を具備したことを特徴
とするシステム。
【請求項２７】上記レイアウト・ページがハイパーテ
キスト・マークアップ言語（ＨＴＭＬ）ページであるこ
とを特徴とする請求項２６記載のシステム。
【請求項２８】上記レイアウト・ページが拡張マーク
アップ言語（ＸＭＬ）ページであることを特徴とする請
求項２６記載のシステム。
【請求項２９】上記レイアウト・ページがアクティブ
・サーバページ（ＡＳＰ）であることを特徴とする請求
項２６記載のシステム。
【請求項３０】上記要求を出すためにクライアント・コ
ンピュータによって使用されるネットワーク・ブラウザ
の特性を検知するブラウザ・ディテクタをさらに具備し
たことを特徴とする請求項２６記載のシステム。
【請求項３１】上記修正レイアウト・ページで参照さ
れる置換データがクライアント・コンピュータによって
使用されるネットワーク・ブラウザの特性によって決ま
ることを特徴とする請求項３０記載のシステム。
【請求項３２】上記レイアウト・ページ・パーサが：
ディジタル画像の参照を指示するレイアウト・ページ中
のタグを探すタグ・ロケータと：保護状態データベース
の情報に基づいてディジタル画像の保護状態を識別する
保護状態ディテクタと；よりなることを特徴とする請求
項２６記載のシステム。
【請求項３３】上記レイアウト・ページ・パーサが：
上記レイアウト・ページ内で該レイアウト・ページの保
護された部分を区切るタグを探すタグ・ロケータと；該
レイアウト・ページの保護された部分中のディジタル画
像の参照を抽出するディジタル画像ディテクタと；保護
状態データベースの情報に基づいてディジタル画像の保
護状態を識別する保護状態ディテクタと；よりなること
を特徴とする請求項２６記載のシステム。
【請求項３４】上記置換データが定義済みデータであ
ることを特徴とする請求項２６記載のシステム。
【請求項３５】上記定義済みデータが定義済みテキス
トデータであることを特徴とする請求項３４記載のシス
テム。
【請求項３６】上記定義済みデータが定義済み画像デ
ータであることを特徴とする請求項３４記載のシステ
ム。
【請求項３７】上記ディジタル画像から置換データを
導出するデータプロセッサをさらに具備したことを特徴
とする請求項３６記載のシステム。
【請求項３８】上記置換データが上記ディジタル画像
から導出された透かし入りデータであることを特徴とす
る請求項３７記載のシステム。
【請求項３９】上記置換データが暗号化アルゴリズム
を用いて上記ディジタル画像から導出された暗号化デー
タであることを特徴とする請求項３７記載のシステム。
【請求項４０】ディジタル画像の参照の少なくとも１
つが保護ディジタル画像のエイリアスの参照であること
を特徴とする請求項２６記載のシステム。
【請求項４１】上記保護ディジタル画像のエイリアス
に対応する該保護ディジタル画像のファイル名が書き込
まれたファイル名インデックスをさらに具備したことを
特徴とする請求項４０記載のシステム。
【請求項４２】上記保護ディジタル画像がリモート・
コンピュータ上にあることを特徴とする請求項４０記載
のシステム。
【請求項４３】上記リモート・コンピュータのアドレ
ス及び上記保護ディジタル画像のエイリアスに対応する
該保護ディジタル画像のファイル名が書き込まれたアド
レス及びファイル名インデックスをさらに具備したこと
を特徴とする請求項４２記載のシステム。
【請求項４４】上記送信器が上記リモート・コンピュ
ータに対して該リモート・コンピュータのアドレス及び
上記保護ディジタル画像のファイル名を用いて該保護デ
ィジタル画像データを要求し、かつ該上記受信器が該リ
モート・コンピュータから保護ディジタル画像データを
受信することを特徴とする請求項４３記載のシステム。
【請求項４５】上記保護ディジタル画像データから上
記置換データを導出するデータプロセッサをさらに具備
したことを特徴とする請求項４４記載のシステム。
【請求項４６】上記置換データが上記保護ディジタル
画像データから導出された透かし入りデータであること
を特徴とする請求項４５記載のシステム。
【請求項４７】上記置換データが暗号化アルゴリズム
を用いて上記保護ディジタル画像データから導出された
暗号化データであることを特徴とする請求項４５記載の
システム。
【請求項４８】ネットワーク上で配布されるファイル
を保護するためのシステムにおいて：ファイルのリスト
を表示するユーザインタフェースと；該ファイルのリス
ト中の少なくとも１つのファイルのユーザによる選択に
応答して保護状態情報を生成する保護状態マネージャ
と；該保護状態情報をサーバ・コンピュータへ送信する
送信器と；を具備したことを特徴とするシステム。
【請求項４９】上記ユーザインタフェースが、ファイ
ルリストを該ファイルリストの各ファイルについての対
応する保護状態と共に表示し、かつ上記保護状態マネー
ジャが少なくとも１つの該ファイルの保護状態を修正
し、かつ該送信器が修正された保護状態情報をサーバ・
コンピュータに送ることを特徴とする請求項４８記載の
システム。
【請求項５０】上記保護状態情報を保護状態データベ
ースに記録するデータベース・マネージャをさらに具備
したことを特徴とする請求項４８記載のシステム。
【請求項５１】ネットワーク上で配布されるディジタ
ル画像を保護するための方法において：クライアント・
コンピュータからの要求を受信するステップと；該要求
をサーバ・コンピュータにサブミットするステップと；
ディジタル画像の参照が書き込まれたオリジナル・レイ
アウト・ページを該サーバ・コンピュータから受信する
ステップと；該ディジタル画像の参照に関して該オリジ
ナル・レイアウト・ページを解析する解析ステップと；
該オリジナル・レイアウト・ページ中のディジタル画像
の参照の少なくとも１つを置換データの参照で置換する
ことによって該オリジナル・レイアウト・ページから修
正レイアウト・ページを生成するステップと；該修正レ
イアウト・ページをクライアント・コンピュータへ送信
するステップと；を具備したことを特徴とする方法。
【請求項５２】上記要求に識別子を添えるステップ
と；該要求を該識別子に基づいて認証するステップと；
該要求から該識別子を除去するステップとをさらに具備
したことを特徴とする請求項５１記載の方法。
【請求項５３】上記識別子をランダムに生成するステ
ップをさらに具備したことを特徴とする請求項５２記載
の方法。
【請求項５４】上記オリジナル・レイアウト・ページ
を動的に生成するステップをさらに具備したことを特徴
とする請求項５１記載の方法。
【請求項５５】上記レイアウト・ページがハイパーテ
キスト・マークアップ言語（ＨＴＭＬ）ページであるこ
とを特徴とする請求項５１記載の方法。
【請求項５６】上記レイアウト・ページが拡張マーク
アップ言語（ＸＭＬ）ページであることを特徴とする請
求項５１記載の方法。
【請求項５７】上記レイアウト・ページがアクティブ
・サーバページ（ＡＳＰ）であることを特徴とする請求
項５１記載の方法。
【請求項５８】上記解析ステップが：ディジタル画像
の参照を指示するレイアウト・ページ中のタグを探すス
テップと；該ディジタル画像の保護状態を保護状態デー
タベースの情報に基づいて識別するステップと；を具備
したことを特徴とする請求項５１記載の方法。
【請求項５９】上記解析ステップが：ディジタル画像
の保護レイアウト・ページ中の保護された部分を区切る
タグを探すステップと；該レイアウト・ページの保護さ
れた部分内のディジタル画像の参照を抽出するステップ
と；該ディジタル画像の保護状態を保護状態データベー
スの情報に基づいて識別するステップと；を具備したこ
とを特徴とする請求項５１記載の方法
【請求項６０】上記置換データが定義済みの画像デー
タであることを特徴とする請求項５１記載の方法。
【請求項６１】上記ディジタル画像から置換データを
導出するステップをさらに具備したことを特徴とする請
求項５１記載の方法。
【請求項６２】上記置換データが上記ディジタル画像
から導出された透かし入りデータであることを特徴とす
る請求項６１記載の方法。
【請求項６３】上記置換データが暗号化アルゴリズム
を用いてディジタル画像から導出された暗号化データで
あることを特徴とする請求項６１記載の方法。
【請求項６４】上記ディジタル画像の参照の少なくと
も１つが保護ディジタル画像のエイリアスの参照である
ことを特徴とする請求項５１記載の方法。
【請求項６５】上記保護ディジタル画像のエイリアス
に対応する該保護ディジタル画像のファイル名を検索す
るステップをさらに具備したことを特徴とする請求項６
４記載の方法。
【請求項６６】上記保護ディジタル画像がリモート・
コンピュータ上にあることを特徴とする請求項６４記載
の方法。
【請求項６７】保護ディジタル画像のエイリアスに対
応して、上記リモート・コンピュータのアドレス及び該
保護ディジタル画像のファイル名を検索するステップを
さらに具備したことを特徴とする請求項６６記載の方
法。
【請求項６８】上記リモート・コンピュータのアドレ
ス及び上記保護ディジタル画像のファイル名を用いて該
リモート・コンピュータに該保護ディジタル画像データ
を要求するステップと；該リモート・コンピュータから
該保護ディジタル画像データを受信するステップと；を
さらに具備したことを特徴とする請求項６７記載の方
法。
【請求項６９】上記保護ディジタル画像データから置
換データを導出するステップをさらに具備したことを特
徴とする請求項６８記載の方法。
【請求項７０】上記置換データが上記保護ディジタル
画像データから導出された透かし入りデータであること
を特徴とする請求項６９記載の方法。
【請求項７１】上記置換データが暗号化アルゴリズム
を用いて上記保護ディジタル画像データから導出された
暗号化データであることを特徴とする請求項６９記載の
方法。
【請求項７２】ネットワーク上で配布されるディジタ
ル画像を保護するためのシステムにおいて：クライアン
ト・コンピュータからの要求を受信し、かつサーバ・コ
ンピュータからディジタル画像の参照がその中に書き込
まれたオリジナル・レイアウト・ページを受信する受信
器と；該要求を該サーバ・コンピュータにサブミット
し、かつ修正レイアウト・ページを該クライアント・コ
ンピュータへ送信する送信器と；該ディジタル画像の参
照に関して該オリジナル・レイアウト・ページを解析す
るレイアウト・ページ・パーサと；該オリジナル・レイ
アウト・ページ中のディジタル画像の参照の少なくとも
１つを置換データの参照で置換することによって該オリ
ジナル・レイアウト・ページから修正レイアウト・ペー
ジを生成するレイアウト・ページ・ジェネレータと；を
具備したことを特徴とするシステム。
【請求項７３】上記要求に識別子を添え、かつ該要求
から識別子を除去する要求モディファイヤと；該識別子
に基づいて要求を認証する要求オーセンティケータと；
をさらに具備したことを特徴とする請求項７２記載のシ
ステム
【請求項７４】識別子をランダムに生成する識別子発
生器をさらに具備したことを特徴とする請求項７３記載
のシステム。
【請求項７５】上記オリジナル・レイアウト・ページ
を動的に生成するインタプリタをさらに具備したことを
特徴とする請求項７２記載のシステム。
【請求項７６】上記レイアウト・ページがハイパーテ
キスト・マークアップ言語（ＨＴＭＬ）ページであるこ
とを特徴とする請求項７２記載のシステム。
【請求項７７】上記レイアウト・ページが拡張マーク
アップ言語（ＸＭＬ）ページであることを特徴とする請
求項７２記載のシステム。
【請求項７８】上記レイアウト・ページがアクティブ
・サーバページ（ＡＳＰ）であることを特徴とする請求
項７２記載のシステム。
【請求項７９】上記レイアウト・ページ・パーサが：
ディジタル画像の参照を指示するレイアウト・ページ中
のタグを探すタグ・ロケータと：保護状態データベース
の情報に基づいてディジタル画像の保護状態を識別する
保護状態ディテクタと；よりなることを特徴とする請求
項７２記載のシステム。
【請求項８０】上記レイアウト・ページ・パーサが：
上記レイアウト・ページ内で該レイアウト・ページの保
護された部分を区切るタグを探すタグ・ロケータと；該
レイアウト・ページの保護された部分中のディジタル画
像の参照を抽出するディジタル画像ディテクタと；保護
状態データベースの情報に基づいてディジタル画像の保
護状態を識別する保護状態ディテクタと；よりなること
を特徴とする請求項７２記載のシステム
【請求項８１】上記置換データが定義済み画像データ
であることを特徴とする請求項７２記載のシステム。
【請求項８２】上記ディジタル画像から置換データを
導出するデータプロセッサをさらに具備したことを特徴
とする請求項７２記載のシステム。
【請求項８３】上記置換データが上記ディジタル画像
から導出された透かし入りデータであることを特徴とす
る請求項８２記載のシステム。
【請求項８４】上記置換データが暗号化アルゴリズム
を用いて上記ディジタル画像から導出された暗号化デー
タであることを特徴とする請求項８２記載のシステム。
【請求項８５】ディジタル画像の参照の少なくとも１
つが保護ディジタル画像のエイリアスの参照であること
を特徴とする請求項７２記載のシステム。
【請求項８６】上記保護ディジタル画像のエイリアス
に対応する該保護ディジタル画像のファイル名が書き込
まれたファイル名インデックスをさらに具備したことを
特徴とする請求項８５記載のシステム。
【請求項８７】上記保護ディジタル画像がリモート・
コンピュータ上にあることを特徴とする請求項８５記載
のシステム。
【請求項８８】上記リモート・コンピュータのアドレ
ス及び上記保護ディジタル画像のエイリアスに対応する
該保護ディジタル画像のファイル名が書き込まれたアド
レス及びファイル名インデックスをさらに具備したこと
を特徴とする請求項８７記載のシステム。
【請求項８９】上記送信器が上記リモート・コンピュ
ータに対して該リモート・コンピュータのアドレス及び
上記保護ディジタル画像のファイル名を用いて該保護デ
ィジタル画像データを要求し、かつ該上記受信器が該リ
モート・コンピュータから保護ディジタル画像データを
受信することを特徴とする請求項８８記載のシステム。
【請求項９０】上記保護ディジタル画像データから上
記置換データを導出するデータプロセッサをさらに具備
したことを特徴とする請求項８９記載のシステム。
【請求項９１】上記置換データが上記保護ディジタル
画像データから導出された透かし入りデータであること
を特徴とする請求項９０記載のシステム。
【請求項９２】上記置換データが暗号化アルゴリズム
を用いて上記保護ディジタル画像データから導出された
暗号化データであることを特徴とする請求項９０記載の
システム。
【請求項９３】ウェブブラウザに表示されたディジタ
ル画像を保護するための方法において：画素データより
なるディジタル画像をウェブブラウザによって表示する
ステップと；該ディジタル画像の画素データへのアクセ
スを要求するアクセス要求ステップと；該要求に応答し
て該ディジタル画像の画素データへのアクセスを阻止す
るアクセス阻止ステップと；を具備した方法。
【請求項９４】上記アクセス要求ステップがキーボー
ドによって呼び出されることを特徴とする請求項９３記
載の方法。
【請求項９５】上記アクセス要求ステップがマウスに
よって呼び出されることを特徴とする請求項９３記載の
方法。
【請求項９６】上記アクセス要求ステップがソフトウ
ェア・アプリケーションによって呼び出されることを特
徴とする請求項９３記載の方法。
【請求項９７】上記アクセス要求ステップがｓａｖｅ
−ａｓ（セーブ・アズ）コマンドを使用することを特徴
とする請求項９３記載の方法。
【請求項９８】上記アクセス要求ステップが画面取込
みコマンドを使用することを特徴とする請求項９３記載
の方法。
【請求項９９】上記画面取込みコマンドがＰｒｉｎｔ
Ｓｃｒｅｅｎ（プリント・スクリーン）コマンドであ
ることを特徴とする請求項９８記載の方法。
【請求項１００】上記アクセス要求ステップがコピー
コマンドを使用することを特徴とする請求項９３記載の
方法、
【請求項１０１】上記アクセス要求ステップがデータ
をクリップボードにコピーするためのコマンドを使用す
ることを特徴とする請求項９３記載の方法。
【請求項１０２】上記アクセス要求ステップが画素デ
ータにアクセスするためのオペレーティングシステム機
能を呼び出すことを特徴とする請求項９３記載の方法。
【請求項１０３】上記オペレーティングシステム機能
がＷｉｎｄｏｗｓＢｉｔＢｌｔ機能であることを特徴と
する請求項１０２記載の方法。
【請求項１０４】上記アクセス阻止ステップがオペレ
ーティングシステム機能のプログラム論理機構をして置
換命令用の論理機構にジャンプさせることを特徴とする
請求項９３記載の方法。
【請求項１０５】ウェブブラウザに表示されたディジ
タル画像を保護するための方法において：画素データよ
りなるディジタル画像をウェブブラウザによって表示す
るステップと；該ディジタル画像の画素データへのアク
セスを要求するアクセス要求ステップと；該要求に応答
して該ディジタル画像の画素データへのアクセス要求を
妨害するアクセス妨害ステップと；該ディジタル画像の
画素データへのアクセス要求に対する応答で該ディジタ
ル画像の画素データに置換データを供給するステップ
と；を具備した方法。
【請求項１０６】上記アクセス要求ステップがキーボ
ードによって呼び出されることを特徴とする請求項１０
５記載の方法。
【請求項１０７】上記アクセス要求ステップがマウス
によって呼び出されることを特徴とする請求項１０５記
載の方法。
【請求項１０８】上記アクセス要求ステップがソフト
ウェア・アプリケーションによって呼び出されることを
特徴とする請求項１０５記載の方法。
【請求項１０９】上記アクセス要求ステップがｓａｖ
ｅ−ａｓコマンドを使用することを特徴とする請求項１
０５記載の方法。
【請求項１１０】上記アクセス要求ステップが画面取
込みコマンドを使用することを特徴とする請求項１０５
記載の方法。
【請求項１１１】上記画面取込みコマンドがＰｒｉｎ
ｔＳｃｒｅｅｎ（プリント・スクリーン）コマンドで
あることを特徴とする請求項１１０記載の方法。
【請求項１１２】上記アクセス要求ステップがコピー
コマンドを使用することを特徴とする請求項１０５記載
の方法、
【請求項１１３】上記アクセス要求ステップがデータ
をクリップボードにコピーするためのコマンドを使用す
ることを特徴とする請求項１０５記載の方法。
【請求項１１４】上記アクセス要求ステップが画素デ
ータにアクセスするためのオペレーティングシステム機
能を呼び出すことを特徴とする請求項１０５記載の方
法。
【請求項１１５】上記オペレーティングシステム機能
がＷｉｎｄｏｗｓＢｉｔＢｌｔ機能であることを特徴と
する請求項１１４記載の方法。
【請求項１１６】ウェブブラウザに表示されたディジ
タル画像を保護するためのシステムにおいて：画素デー
タよりなるディジタル画像を表示するウェブブラウザ
と；該ディジタル画像の画素データへのアクセスを要求
するコマンド・プロセッサと；該コマンド・プロセッサ
によって要求されたディジタル画像の画素データへのア
クセスを阻止する要求ブロッカーと；を具備したことを
特徴とするシステム。
【請求項１１７】上記コマンド・プロセッサがキーボ
ードによって呼び出されることを特徴とする請求項１１
６記載のシステム。
【請求項１１８】上記コマンド・プロセッサがマウス
によって呼び出されることを特徴とする請求項１１５記
載のシステム。
【請求項１１９】上記コマンド・プロセッサがソフト
ウェア・アプリケーションによって呼び出されることを
特徴とする請求項１１６記載のシステム。
【請求項１２０】上記コマンド・プロセッサがｓａｖ
ｅ−ａｓコマンドによって呼び出されることを特徴とす
る請求項１１６記載のシステム。
【請求項１２１】上記コマンド・プロセッサが画面取
込みコマンドによって呼び出されることを特徴とする請
求項１１６記載のシステム。
【請求項１２２】上記画面取込みコマンドがＰｒｉｎ
ｔＳｃｒｅｅｎコマンドであることを特徴とする請求
項１２１記載のシステム。
【請求項１２３】上記コマンド・プロセッサがコピー
コマンドによって呼び出されることを特徴とする請求項
１１６記載のシステム。
【請求項１２４】上記コマンド・プロセッサがデータ
をクリップボードにコピーするためのコマンドによって
呼び出されることを特徴とする請求項１１６記載のシス
テム。
【請求項１２５】上記コマンド・プロセッサが画素デ
ータにアクセスするためのオペレーティングシステム機
能を呼び出すことを特徴とする請求項１１６記載のシス
テム。
【請求項１２６】上記オペレーティングシステム機能
がＷｉｎｄｏｗｓＢｉｔＢｌｔ機能であることを特徴と
する請求項１２５記載のシステム。
【請求項１２７】上記要求ブロッカーがオペレーティ
ングシステム機能のプログラム論理機構をして置換命令
用の論理機構にジャンプさせることを特徴とする請求項
１１６記載のシステム。
【請求項１２８】ウェブブラウザに表示されたディジ
タル画像を保護するためのシステムにおいて：画素デー
タよりなるディジタル画像を表示するウェブブラウザ
と；該ディジタル画像の画素データへのアクセスを要求
するコマンド・プロセッサと；該コマンド・プロセッサ
から受信した該ディジタル画像の画素データへのアクセ
ス要求を妨害する要求インターセプタと；該ディジタル
画像の画素データへのアクセス要求に対する応答で該デ
ィジタル画像の画素データに置換データを供給するデー
タプロセッサと；を具備した方法。
【請求項１２９】上記コマンド・プロセッサがキーボ
ードによって呼び出されることを特徴とする請求項１２
８記載のシステム。
【請求項１３０】上記コマンド・プロセッサがマウス
によって呼び出されることを特徴とする請求項１２８記
載のシステム。
【請求項１３１】上記コマンド・プロセッサがソフト
ウェア・アプリケーションによって呼び出されることを
特徴とする請求項１２８記載のシステム。
【請求項１３２】上記コマンド・プロセッサがｓａｖ
ｅ−ａｓコマンドによって呼び出されることを特徴とす
る請求項１２８記載のシステム。
【請求項１３３】上記コマンド・プロセッサが画面取
込みコマンドによって呼び出されることを特徴とする請
求項１２８記載のシステム。
【請求項１３４】上記画面取込みコマンドがＰｒｉｎ
ｔＳｃｒｅｅｎコマンドであることを特徴とする請求
項１３３記載のシステム。
【請求項１３５】上記コマンド・プロセッサがコピー
コマンドによって呼び出されることを特徴とする請求項
１２８記載のシステム。
【請求項１３６】上記コマンド・プロセッサがデータ
をクリップボードにコピーするためのコマンドによって
呼び出されることを特徴とする請求項１２８記載のシス
テム。
【請求項１３７】上記コマンド・プロセッサが画素デ
ータにアクセスするためのオペレーティングシステム機
能を呼び出すことを特徴とする請求項１２８記載のシス
テム。
【請求項１３８】上記オペレーティングシステム機能
がＷｉｎｄｏｗｓＢｉｔＢｌｔ機能であることを特徴と
する請求項１３７記載のシステム。