JP2001211168A - 匿名通信路を利用した副情報埋め込み方法，装置，およびそのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 個人情報特定が困難な匿名通信路を介してユ
ーザがコンテンツを取得する際に、コンテンツ提供者以
外の副情報埋め込み者がユーザの要求コンテンツを知る
ことなく副情報を埋め込む。 【解決手段】 ユーザ６００は匿名通信路を通じてコン
テンツ取得要求をコンテンツ提供者６１０に行い、提供
者６１０はそのコンテンツを暗号化して、埋め込みセン
タ６２０へ送り、センタ６２０は暗号化コンテンツに副
情報を埋め込み、この副情報が埋め込まれた暗号化コン
テンツをユーザ６００へ送り、ユーザはこれを復号し
て、コンテンツに対し副情報を直接埋め込んだものと同
一情報を得る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、インターネット
ショッピング等のコンテンツ提供サービスにおいて、デ
ジタルコンテンツの複製を防ぐためにコンテンツ自体に
副情報を埋め込み、副情報を埋め込んだコンテンツを提
供する方法に関するものであり、プライバシ保護を目的
に、匿名通信路を利用してユーザが副情報埋め込みコン
テンツを取得する方法に関するものである。

【０００２】

【従来の技術】インターネットの普及に伴い、取引きが
盛んになってきているデジタルコンテンツデータ（以
下、コンテンツ）は、デジタル処理が可能なため、コン
テンツの複製を容易に行うことができる。このため、提
供したコンテンツが不正に利用されていることを発見す
る手法として、電子透かし技術を用いてコンテンツ自体
に副情報を埋め込む方法がある。これまでのコンテンツ
への副情報埋め込み方法では副情報埋め込み者がコンテ
ンツを閲覧できてしまうため、ユーザと取得しようとし
ているコンテンツを関連付けすることができ、ユーザの
プライバシを侵害する恐れがあった。

【０００３】また、原コンテンツの所有者が副情報を埋
め込んだコンテンツを原コンテンツと比較し、差分を取
ることにより、副情報が抽出でき、抽出された副情報を
不正に利用される恐れがあった。さらに、送信するデー
タに署名を施すために、秘密鍵を用いて暗号化している
場合でも、暗号化されたデータを流用することが可能で
あり、不正に利用される恐れがあった。

【０００４】

【発明が解決しようとする課題】この発明の目的は、個
人情報特定が困難な匿名通信路を介してユーザがコンテ
ンツを取得する際に、コンテンツ提供者以外の副情報埋
め込み者がユーザの要求するコンテンツを閲覧すること
なくコンテンツに副情報を埋め込むことを可能にし、ユ
ーザのプライバシを保護することを可能にし、不正が行
われた場合でも容易にその原因を特定することが可能
な、副情報埋め込み方法、装置、およびそのプログラム
記録媒体を提供することにある。

【０００５】

【課題を解決するための手段】この発明の１形態によれ
ば、匿名通信路を利用しコンテンツの取得要求を行い、
取得要求をトランザクション識別子で管理し、コンテン
ツを暗号化した後に副情報を埋め込み復号したデータか
ら読み出した副情報とコンテンツに直接副情報を埋め込
んだデータから読み出した副情報が一致し、コンテンツ
を暗号化した後に副情報を埋め込み復号したデータとコ
ンテンツに直接副情報を埋め込んだデータが、同一のコ
ンテンツとみなせる暗号化関数を用いて暗号化されたコ
ンテンツに、副情報を埋め込むことを主要な特徴とす
る。従来の技術とは、コンテンツの取得要求を匿名通信
路を介して行い、コンテンツ提供者と副情報埋め込み者
が異なる点と、副情報埋め込み者によって埋め込み対象
であるコンテンツを閲覧されることなく、副情報を埋め
込むことが可能な点と、コンテンツを取得するまでのト
ランザクションをトランザクション識別子を用いて管理
する点と、一方向性関数を適用したデータを用いて予め
合意をとった後、コンテンツ取得または提供処理を進め
る点と、コンテンツを暗号化した後に副情報を埋め込み
復号したデータから読み出した副情報とコンテンツに直
接副情報を埋め込んだデータから読み出した副情報が一
致する点と、復号した値とコンテンツに直接副情報を埋
め込んだ値が同一であるとみなせる暗号化関数を用い
て、暗号化されたコンテンツに副情報を埋め込む点が異
なる。

【０００６】

【作用】この発明により、ユーザがコンテンツを取得す
る際に、匿名通信路を介してコンテンツ取得要求を行う
ため、ユーザの個人情報がコンテンツ提供者に流れるこ
とはない。また副情報埋め込み者にユーザの要求するコ
ンテンツを閲覧されることなくコンテンツに副情報を埋
め込むことが可能となりユーザのプライバシを保護する
ことができる。

【０００７】副情報埋め込みアルゴリズムが副情報埋め
込みセンタ内に閉じているため、副情報に対する安全性
を高めることができる。副情報埋め込みセンタがコンテ
ンツ識別子およびコンテンツの暗号化鍵についてユーザ
とコンテンツ提供者が合意していることを確認するた
め、ユーザが故意に、復号できないと主張することがで
きない。またコンテンツ提供者がユーザとの間で合意し
ている暗号化鍵を用いなかった場合も容易に原因を特定
することが可能である。また、秘密鍵で暗号化されたデ
ータはトランザクション識別子と共に暗号化されている
ため、署名されたデータを別のトランザクションで用い
ることができない。さらに、ユーザとコンテンツ提供者
が結託し、原コンテンツと副情報埋め込みコンテンツの
差分を取り、取得した副情報を不正利用した場合、どの
ユーザが取得したコンテンツから発生したか容易に特定
することができる。さらに、匿名通信路を介した場合で
もユーザは副情報埋め込みセンタに対し苦情申請を行う
ことができる。

【０００８】

【発明の実施の形態】実施例１ 図１はこの発明の第一の実施例を説明するネットワーク
構成図である。図に示すように、ユーザ端末装置１０１
とコンテンツ提供装置１０２間は匿名通信路１１０で接
続され、ユーザ端末装置１０１と副情報埋め込みセンタ
装置１０３間とコンテンツ提供者装置１０２と副情報埋
め込みセンタ装置１０３間は、匿名通信路でなくともよ
い。ユーザ端末装置１０１とコンテンツ提供装置１０２
間の匿名通信路とは、コンテンツ提供装置１０２からみ
てユーザ端末装置１０１を特定することができなくとも
安全に通信ができる通信路を表す。

【０００９】例えば、次のような条件を満たす通信路で
あってもよい。 １．コンテンツ提供者はユーザが誰なのか分からない ２．ユーザはコンテンツ提供者が誰なのかを知ることが
できる ３．一旦通信路を開いた後、通信路が閉じられるまで
は、ユーザ、コンテンツ提供者それぞれが他人にすり代
わることはない ４．通信内容は外部に盗聴されることはない ５．通信内容は途中で改竄されることはない ユーザはコンテンツ提供者が誰なのかを知って通信を行
なうため、通信路を開く際には、コンテンツ提供者が間
違いなくユーザが通信を行ないたい相手であることを認
証する必要がある。一方、コンテンツ提供者はユーザが
誰なのかを知っている必要がないため、ユーザは認証さ
れる必要はない。しかし通信中に通信相手がすり代わる
ことはないため、コンテンツ提供者は通信路を開いた際
の通信相手と通信し続けていることが保証される。

【００１０】匿名通信路は例えば図２に示すようにユー
ザ端末装置２０とコンテンツ提供装置２０３との間の通
信をプロキシ（代理）端末装置２０２が中継するような
ネットワークを構成することで実現してもよい。ただし
図２はこの発明の請求範囲を限定するものではない。図
３にユーザが有するユーザ端末装置の構成を示す。ユー
ザ端末装置３００は、図４に示すコンテンツ提供装置４
００および図５に示す副情報埋め込みセンタ装置５００
と通信を行うための通信機能３０１と、コンテンツ指定
機能３０２と、一方向性関数適用機能３０３と、送信す
るデータに対し署名を付与し、受信するデータの署名を
検証する署名機能３０４と、送受信するデータを暗号化
または復号する送受信データ暗号化復号機能３０５と、
暗号化されたコンテンツを復号するコンテンツ復号機能
３０６と、コンテンツ取得に関するトランザクションを
管理するトランザクション管理機能３０７を有する。コ
ンテンツ提供者や副情報埋め込みセンタの公開鍵が未入
手の状態である場合は公開鍵登録センタ３１０へ問合わ
せ、公開鍵ＤＢ（データベース）３１１に登録された公
開鍵を取得することが可能である。

【００１１】図４に、コンテンツ提供者が有するコンテ
ンツ提供装置４００の構成を示す。コンテンツ提供装置
４００は、ユーザ端末装置３００および副情報埋め込み
センタ装置５００と通信を行うための通信機能４０１
と、一方向性関数適用機能４０２と、ユーザが指定する
コンテンツを暗号化するコンテンツ暗号化機能４０３
と、送信するデータに署名を行う署名機能４０４と、送
受信データを暗号化または復号する送受信データ暗号化
復号機能４０５と、ユーザ端末装置からの要求によるコ
ンテンツ取得トランザクションを管理するトランザクシ
ョン管理機能４０６と、コンテンツを蓄積するコンテン
ツＤＢ４０７を有する。ユーザ端末装置３００と同様
に、副情報埋め込みセンタの公開鍵が必要な場合、公開
鍵登録センタ４１０へ問合わせ、公開鍵ＤＢ４１１に登
録された公開鍵を取得することが可能である。公開鍵登
録センタ４１０はユーザ端末装置３００が問合わせる公
開鍵登録センタ３１０と同じセンタでもよい。

【００１２】図５は副情報埋め込みセンタが有する副情
報埋め込みセンタ装置５００の構成を示す。センタ装置
５００は、ユーザ端末装置３００およびコンテンツ提供
装置４００と通信を行うための通信機能５０１と、副情
報を埋め込むための副情報埋め込み機能５０２と、ユー
ザ端末装置３００およびコンテンツ提供装置４００から
受け取る署名されたデータの署名を検証し、副情報埋め
込みセンタが送信するデータに対し署名を行う署名機能
５０３と、受信したデータの内容を検証するデータ検証
機能５０４と、ユーザ端末装置３００からのコンテンツ
取得要求に関するトランザクションを管理するトランザ
クション管理機能５０６を有する。

【００１３】図６は、副情報埋め込み処理を示す３者全
体の処理フローを示す。ユーザはユーザ端末装置６００
から、ステップ６０１でコンテンツ取得要求を匿名通信
路を通じてコンテンツ提供装置６３０に行う。コンテン
ツ提供装置６３０は、ステップ６０２で、ユーザ端末装
置６００から受け取ったコンテンツ取得要求に対し対応
コンテンツを暗号化して副情報埋め込みセンタ装置６６
０へ送信する。副情報埋め込みセンタ装置６６０は、ス
テップ６０３で、コンテンツ提供装置６３０から受け取
った暗号化コンテンツに対し副情報を埋め込みユーザ端
末装置６００へ送信する。ユーザ端末装置６００は、ス
テップ６０４で副情報埋め込み済み暗号化コンテンツを
取得し、副情報埋め込み済み暗号化コンテンツを復号
し、目的のコンテンツを取得する。

【００１４】以上述べたような構成を持つために、ユー
ザは副情報埋め込みセンタに対し、コンテンツの中身を
知られることがなく、かつ、副情報埋め込み後のコンテ
ンツをコンテンツ提供者に知られることなく、ユーザは
入手することが可能となる。この結果から明らかなよう
に、従来の技術に比べてプライバシー保護の点で改善さ
れている。実施例２ 以下にこの発明の第二の実施例を説明する。

【００１５】図７は、トランザクション識別子Ｔｉｄの
共有方法に関する処理フローを示したものである。図８
は、図７の詳細な演算処理フローを示したものである。
この実施例では、署名およびその検証として公開鍵暗号
方式を用いた場合を示す。ステップ７０１において、ユ
ーザ端末装置７００では、トランザクション識別子Ｔｉ
ｄを取得するために、ユーザ識別子Ｕｉｄを副情報埋め
込みセンタの公開鍵Ｐｃを用いて暗号化し、暗号化ユー
ザ識別子Ｐｃ（Ｕｉｄ）をコンテンツ提供装置７３０へ
送信する（以下、すべての実施例において、括弧［・］
は今回処理する演算を表す括弧とする）。

【００１６】 Ｐｃ［Ｕｉｄ］→Ｐｃ（Ｕｉｄ） (2-01) ステップ７０２において、コンテンツ提供装置７３０
は、コンテンツ提供者の識別子Ｂｉｄを副情報埋め込み
センタの公開鍵Ｐｃで暗号化した暗号化提供者識別子Ｐ
ｃ（Ｂｉｄ）を算出し、受信した暗号化ユーザ識別子Ｐ
ｃ（Ｕｉｄ）と暗号化提供者識別子Ｐｃ（Ｂｉｄ）を副
情報埋め込みセンタ装置７６０へ送信する。

【００１７】 Ｐｃ［Ｂｉｄ］→Ｐｃ（Ｂｉｄ） (2-02) ステップ７０３において、副情報埋め込みセンタ装置７
６０は、受信した暗号化ユーザ識別子Ｐｃ（Ｕｉｄ）と
暗号化提供者識別子Ｐｃ（Ｂｉｄ）をセンタの秘密鍵Ｓ
ｃで復号し、ユーザ識別子Ｕｉｄと提供者識別子Ｂｉｄ
を取得する。取得した識別子から、ユーザの公開鍵Ｐｕ
およびコンテンツ提供者の公開鍵Ｐｂをそれぞれ取得し
ておく。

【００１８】 Ｓｃ［Ｐｃ（Ｕｉｄ）］→Ｕｉｄ (2-03) Ｓｃ［Ｐｃ（Ｂｉｄ）］→Ｂｉｄ (2-04) ユーザ端末装置７００およびコンテンツ提供装置７３０
からの要求に基づきトランザクション識別子Ｔｉｄを生
成する。トランザクション識別子Ｔｉｄはこの手順およ
びこの手順の後に処理される副情報埋込みコンテンツ取
得手順の処理を一意に決定するような値であり、他の処
理におけるトランザクション識別子Ｔｉｄと同じ値を取
らなければどのような値でもよい。ユーザ端末装置７０
０およびコンテンツ提供装置７３０があらかじめ予測不
可能な値を選んでもよい。トランザクション識別子Ｔｉ
ｄとして次のような構成が考えられる。

【００１９】 Ｔｉｄ＝ＴｉｍｅＳｔａｍｐ｜ＴＴＬ｜Ｒ (2-05) 記号｜は、データの連結を示す。ここで時刻ＴｉｍｅＳ
ｔａｍｐはトランザクション識別子Ｔｉｄを生成した時
点の現実世界の時間を表す値であり、有効時間ＴＴＬ
は、このトランザクション識別子Ｔｉｄが時刻Ｔｉｍｅ
Ｓｔａｍｐの示す時間からどのくらいの時間、トランザ
クション識別子として有効であるかを表す値であり、乱
数Ｒはトランザクション識別子Ｔｉｄの生成時に無作為
に選ばれる乱数である。この場合、このトランザクショ
ン識別子Ｔｉｄを受け取ったユーザ端末装置７００およ
びコンテンツ提供装置７３０は、この時刻ＴｉｍｅＳｔ
ａｍｐおよび有効時間ＴＴＬを用いてそのトランザクシ
ョン識別子Ｔｉｄが正当な値であるかを検証しても良
い。有効時間ＴＴＬをユーザおよびコンテンツ提供者お
よび副情報埋め込みセンタの３者間で既知の値として用
い、時刻ＴｉｍｅＳｔａｍｐと乱数Ｒだけを利用しても
よい。この他に例えば、乱数値Ｒとして、これまでに使
用した値とは異なる乱数だけを用いてトランザクション
識別子Ｔｉｄとしてもよい。さらに、データフォーマッ
トとして予め決められた位置に決められたデータが表出
しているようなものでもよい。ただし、これらの例は、
トランザクション識別子Ｔｉｄの仕様を規定するもので
はなく、ユーザ端末装置７００およびコンテンツ提供装
置７３０において、トランザクション識別子Ｔｉｄであ
ることを確認できればよいことは言うまでもない。この
実施例では、時刻ＴｉｍｅＳｔａｍｐおよび有効時間Ｔ
ＴＬおよび乱数Ｒからなるデータをトランザクション識
別子Ｔｉｄとする。

【００２０】 Ｔｉｄ＝（ＴｉｍｅＳｔａｍｐ，ＴＴＬ，Ｒ） (2-06) 副情報埋め込みセンタ装置７６０は、トランザクション
識別子Ｔｉｄに対し、センタが生成したことを検証でき
るように、副情報埋め込みセンタの秘密鍵Ｓｃを用いて
暗号化し、センタ暗号化トランザクション識別子Ｓｃ
（Ｔｉｄ）を算出する。 Ｓｃ［Ｔｉｄ］→Ｓｃ（Ｔｉｄ） (2-07) 算出されたセンタ暗号化トランザクション識別子Ｓｃ
（Ｔｉｄ）をコンテンツ提供装置７３０へ送信する。

【００２１】ステップ７０５において、コンテンツ提供
装置７３０は、受信したセンタ暗号化トランザクション
識別子Ｓｃ（Ｔｉｄ）をセンタの公開鍵Ｐｃを用いて復
号し、トランザクション識別子Ｔｉｄを取得し、Ｔｉｄ
の正当性を検証する。 Ｐｃ［Ｓｃ（Ｔｉｄ）］→Ｔｉｄ (2-08) センタ公開鍵Ｐｃを用いて復号した結果がトランザクシ
ョン識別子で規定しているデータフォーマットになって
いることを確認することにより、確実に副情報埋め込み
センタ装置７６０において生成されたトランザクション
識別子Ｔｉｄであることを確認する。副情報埋め込みセ
ンタ装置７６０から受信したセンタ暗号化トランザクシ
ョン識別子Ｓｃ（Ｔｉｄ）をユーザ端末装置７００へ送
信する。

【００２２】ステップ７０７において、ユーザ端末装置
７００は、式（２−０８）と同様に、センタ公開鍵Ｐｃ
を用いてセンタ暗号化トランザクション識別子Ｓｃ（Ｔ
ｉｄ）を復号し、トランザクション識別子Ｔｉｄを取得
し、トランザクション識別子Ｔｉｄの正当性を検証す
る。 Ｐｃ［Ｓｃ（Ｔｉｄ）］→Ｔｉｄ (2-09) ステップ７０７において、ユーザ端末装置７００は、セ
ンタ暗号化トランザクション識別子Ｓｃ（Ｔｉｄ）をト
ランザクション識別子Ｔｉｄを取得したことを証明する
ために、ユーザの秘密鍵Ｓｕで暗号化した後、これをユ
ーザ識別子Ｕｉｄとともにセンタ公開鍵Ｐｃで暗号化
し、ユーザ暗号化トランザクション識別子Ｐｃ（Ｕｉ
ｄ，Ｓｕ（Ｓｃ（Ｔｉｄ）））を算出する。

【００２３】 Ｐｃ［Ｕｉｄ，Ｓｕ［Ｓｃ（Ｔｉｄ）］］ →Ｐｃ（Ｕｉｄ，Ｓｕ（Ｓｃ（Ｔｉｄ））） (2-10) 算出されたユーザ暗号化トランザクション識別子Ｐｃ
（Ｓｕ（Ｓｃ（Ｔｉｄ）））をコンテンツ提供装置７３
０へ送信する。ステップ７０８において、コンテンツ提
供装置７３０は、トランザクション識別子Ｔｉｄを取得
したことを証明するために、センタ暗号化トランザクシ
ョン識別子Ｓｃ（Ｔｉｄ）をコンテンツ提供者の秘密鍵
Ｓｂを用いて暗号化した後、コンテンツ提供者識別子Ｂ
ｉｄと一緒にセンタ公開鍵Ｐｃを用いて暗号化し、提供
者暗号化トランザクション識別子Ｐｃ（Ｂｉｄ，Ｓｂ
（Ｓｃ（Ｔｉｄ）））を算出する。

【００２４】 Ｐｃ［Ｂｉｄ，Ｓｂ［Ｓｃ（Ｔｉｄ）］］ →Ｐｃ（Ｂｉｄ，Ｓｂ（Ｓｃ（Ｔｉｄ））） (2-11) 算出された提供者暗号化トランザクション識別子Ｐｃ
（Ｂｉｄ，Ｓｂ（Ｓｃ（Ｔｉｄ）））とユーザ端末装置
７００から受信したユーザ暗号化トランザクション識別
子Ｐｃ（Ｕｉｄ，Ｓｕ（Ｓｃ（Ｔｉｄ）））を副情報埋
め込みセンタ装置７６０へ送信する。

【００２５】ステップ７０９において、副情報埋め込み
センタ装置７６０は、コンテンツ提供装置７３０から受
信したユーザ暗号化トランザクション識別子Ｐｃ（Ｕｉ
ｄ，Ｓｕ（Ｓｃ（Ｔｉｃ）））と提供者暗号化トランザ
クション識別子Ｐｃ（Ｂｉｄ，Ｓｂ（Ｓｃ（Ｔｉ
ｄ）））に対しセンタ秘密鍵Ｓｃを用いて復号し、ユー
ザ識別子Ｕｉｄを基にユーザの公開鍵Ｐｕを用いて復号
し、提供者識別子Ｂｉｄを基に提供者の公開鍵Ｐｂを基
に復号し、センタ暗号化トランザクション識別子Ｓｃ
（Ｔｉｄ）を算出する。ユーザ端末装置７００から送ら
れたセンタ暗号化トランザクション識別子Ｓｃ（Ｔｉ
ｄ）とコンテンツ提供装置７３０から送られたセンタ暗
号化トランザクション識別子Ｓｃ（Ｔｉｄ）が等しいこ
とを確認し、ユーザ端末装置７００とコンテンツ提供装
置７３０がトランザクション識別子Ｔｉｄを共有したこ
とを検証する。

【００２６】 Ｐｕ[Ｓｃ[Ｐｃ(Ｕｉｄ，Ｓｕ(Ｓｃ(Ｔｉｄ)))]]→Ｓｃ(Ｔｉｄ) (2-12) Ｐｂ[Ｓｃ[Ｐｃ(Ｂｉｄ，Ｓｂ(Ｓｃ(Ｔｉｄ)))]]→Ｓｃ(Ｔｉｄ) (2-13) 図９は、副情報埋め込みセンタ装置７６０でのトランザ
クション識別子Ｔｉｄ生成の詳細な処理フローを示して
いる。図１０は、コンテンツ提供装置７３０でのトラン
ザクション識別子Ｔｉｄ取得の詳細な処理フローを示し
ている。

【００２７】図１１は、ユーザ端末装置７００でのトラ
ンザクション識別子Ｔｉｄ取得の詳細な処理フローを示
している。図１２は、コンテンツ提供装置７３０でのト
ランザクション識別子Ｔｉｄ共有の詳細な処理フローを
示している。図１３は、副情報埋め込みセンタ装置７６
０でのトランザクション識別子Ｔｉｄ検証の詳細な処理
フローを示している。

【００２８】このようにしてトランザクションＴｉｄを
三者で共有した後、実施例１に示された副情報埋め込み
処理を行い、データの一意性を保持するために送受信デ
ータに対し、トランザクション識別子を適宜加え処理を
実行する。この場合の全体の処理フローを図１４に示
す。図１４は図７に示した処理フローに図６に示した処
理フローを継ぎたしたものであり、この例でもトランザ
クション識別子Ｔｉｄの要求は直接副情報埋め込みセン
タ装置９６０へ送信し、副情報埋め込みセンタ装置９６
０で暗号化されたコンテンツは直接ユーザ端末装置９０
０へ送信する場合を示している。この点をこの実施例で
は、ステップ９０１で算出されるトランザクション識別
子Ｔｉｄの取得要求を、副情報埋め込みセンタ装置９６
０へ直接送信するが、この場合、ユーザ端末装置９００
は、利用するコンテンツ提供者の識別子Ｂｉｄを予め取
得し、ユーザ識別子Ｕｉｄとコンテンツ提供者識別子Ｂ
ｉｄを一緒に副情報埋め込みセンタ装置９６０ヘ送信す
る。

【００２９】なお図７において、ステップ７０１および
ステップ７０２で行う暗号化されたユーザ識別子Ｕｉｄ
と暗号化コンテンツ提供者識別子Ｂｉｄによるトランザ
クション識別子の要求は、ユーザ識別子Ｕｉｄおよびコ
ンテンツ提供者識別子Ｂｉｄを用いず、トランザクショ
ン識別子要求データを送信するだけでもよい。この場
合、ステップ７０９において式（２−１２）および式
（２−１３）から算出されるユーザ識別子Ｕｉｄおよび
コンテンツ提供者識別子Ｂｉｄを基に公開鍵を入手し、
入手した各公開鍵を用いて復号し、センタ暗号化トラン
ザクション識別子Ｓｃ（Ｔｉｄ）の検証を行う。

【００３０】また、式（２−１０）および式（２−１
１）で暗号化する対象として、センタ暗号化トランザク
ション識別子Ｓｃ（Ｔｉｄ）を用いず、トランザクショ
ン識別子Ｔｉｄだけを対象としてもよいことは言うまで
もない。また、式（２−１２）および式（２−１３）で
示される検証はセンタ暗号化トランザクション識別子Ｓ
ｃ（Ｔｉｄ）の比較でもよいし、トランザクション識別
子Ｔｉｄの比較でもよいことは言うまでもない。

【００３１】さらに、ステップ７０４に対するステップ
７０５の検証、ステップ７０４に対するステップ７０６
の検証、ステップ７０７に対するステップ７０９の検
証、ステップ７０８に対するステップ７０９の検証のそ
れぞれの処理において、データの内容の検証を行えるよ
うにするための操作は、データの内容が確かに送信者の
手によって生成されたことを検証できるように電子署名
を施すものであればどのような方法を用いてもかまわな
い。すでに挙げた方法のように、送信者の秘密鍵で暗号
化して送信し、受信者が送信者の公開鍵で復号して、そ
の結果に既知の期待される値が含まれていること、ある
いは期待されたデータフォーマットに従っていることを
確かめてもよい。また、送信するデータＤａｔａに対し
て、送信者の秘密鍵を用いて生成した署名情報Ｓｉｇｎ
（Ｄａｔａ）を生成し、これをＤａｔａとともに送信
し、受信者が送信者の公開鍵を用いて、Ｓｉｇｎ（Ｄａ
ｔａ）が正しく、Ｄａｔａと送信者の秘密鍵を用いて生
成されたものであることを検証してもよい。実施例３ 以下にこの発明の第三の実施例を示す。

【００３２】図１５は暗号化鍵ｒの共有およびコンテン
ツ識別子ｍの共有プロトコルの全体を示した処理フロー
である。ステップ１５０１において、ユーザ端末装置１
５００は、ユーザによって指定されたコンテンツのコン
テンツ識別子ｍを取得する。コンテンツ識別子ｍは、コ
ンテンツ提供装置１５３０が有するコンテンツを一意に
指定するためのデータであればよく、コンテンツの中身
をあらわす名前や識別番号でもよい。

【００３３】ステップ１５０２において、ユーザ端末装
置１５００は、そのコンテンツを暗号化するための暗号
化鍵ｒを算出する。ステップ１５０３において、取得し
たコンテンツ識別子ｍと暗号化鍵ｒに対し、コンテンツ
提供装置１５３０との間で予め定められた一方向性関数
ｆ，ｇを適用し、ユーザ一方向性関数適用暗号化鍵ｆ
^(U) （ｒ）とユーザ一方向性関数適用コンテンツ識別子
を算出する。記号の肩にある（Ｕ）は、この計算がユー
ザによって行われたものであることを暗に示す記号であ
り、一方向性関数を限定する記号ではない。

【００３４】 ｆ［ｒ］→ｆ^(U) （ｒ） (3-01) ｇ［ｍ］→ｇ^(U) （ｍ） (3-02) 式（３−０２）に示すように、コンテンツ識別子ｍに一
方向性関数ｇを適用する場合は、一方向性関数ｇが適用
されたデータとコンテンツ提供装置１５３０が有する複
数のコンテンツ識別子からコンテンツの特定が困難であ
るような処理を行う。その困難性を高めるためにコンテ
ンツ識別子ｍに対する一方向性関数ｇの適用は、暗号化
鍵ｒと組み合わせた形で算出してもよいことは言うまで
もない。

【００３５】 ｇ［ｒ，ｍ］→ｇ^(U) （ｒ，ｍ） (3-02)′ 式（３−０２）′の場合、ｒが真の乱数性を有している
場合、暗号化鍵ｒとコンテンツ識別子ｍの排他的論理和
でもよい。算出したユーザ一方向性関数適用暗号化鍵ｆ
^(U)（ｒ）およびユーザ一方向性関数適用コンテンツ識
別子ｇ^(B)（ｒ，ｍ）がユーザ端末装置１５００によっ
て算出されたことを検証出来るようにするため、電子署
名を施した後、副情報埋め込みセンタの公開鍵Ｐｃを用
いて暗号化し、ユーザ暗号化コンテンツ要求データＰｃ
（ｆ^(U)（ｒ），ｇ^(U)（ｍ），Ｓｉｇｎ_u（ｆ
^(U)（ｒ），ｇ^(U)（ｍ）））を算出する。

【００３６】 Ｓｉｇｎ_u[ｆ^(U)(ｒ)，ｇ^(U)(ｍ)] →Ｓｉｇｎ_u(ｆ^(U)(ｒ)，ｇ^(U)(ｍ)) (3-03) Ｐｃ[ｆ^(U)(ｒ)，ｇ^(U)(ｍ)，Ｓｉｇｎ_u(ｆ^(U)(ｒ)，ｇ^(U)(ｍ))] →Ｐｃ(ｆ^(U)(ｒ)，ｇ^(U)(ｍ)，Ｓｉｇｎ_u(ｆ^(U)(ｒ)，ｇ^(U)(ｍ))) (3-04) 算出したユーザ暗号化コンテンツ要求データおよび暗号
化鍵ｒおよびコンテンツ識別子ｍをコンテンツ提供装置
１５３０へ送信する。ユーザ端末装置１５００とコンテ
ンツ提供装置１５３０間の通信路の安全性が低い場合、
暗号化鍵およびコンテンツ識別子をコンテンツ提供者の
公開鍵Ｐｂを用いて暗号化して送信してもよい。

【００３７】ステップ１５０４において、コンテンツ提
供装置１５３０は、ユーザ端末装置１５００から受信し
たデータに対し、コンテンツ提供者の公開鍵Ｐｂで暗号
化されている場合はコンテンツ提供者の秘密鍵Ｓｂを用
いて復号し、暗号化鍵ｒおよびコンテンツ識別子ｍを取
得する。コンテンツ識別子ｍを基に、対応するコンテン
ツＭをコンテンツＤＢから取り出し、暗号化鍵ｒを用い
てコンテンツＭを暗号化し、暗号化コンテンツＥｒ
（Ｍ）を算出する。

【００３８】 Ｍ，ｒ→Ｅｒ（Ｍ） (3-05) ステップ１５０５において、コンテンツ提供装置１５３
０は、暗号化鍵ｒおよびコンテンツ識別子ｍに対し、予
めユーザ端末装置１５００との間で決められた一方向性
関数ｆ，ｇを用いて提供者一方向性関数適用暗号化鍵ｆ
^(B)（ｒ）および提供者一方向性関数適用コンテンツ識
別子ｇ^(B)（ｍ）を算出する。ユーザの場合と同様に、
記号の肩の（Ｂ）は、この計算がコンテンツ提供者によ
って行われたものであることを暗に示す記号であり、一
方向性関数を限定する記号ではない。

【００３９】 ｒ→ｆ^(B)（ｒ） (3-06) ｍ→ｇ^(B)（ｍ） (3-07) ここで、提供者一方向性関数適用コンテンツ識別子は、
ユーザ一方向性関数適用コンテンツ識別子の生成方法に
準じて、適宜対応する生成方法をとることとする。たと
えば、ユーザ一方向性関数適用コンテンツ識別子が、ｇ
^(U)（ｒ，ｍ）とあらわされる場合には、提供者一方向
性関数適用コンテンツ識別子はｇ^(B)（ｒ，ｍ）とな
る。

【００４０】算出した提供者一方向性関数適用暗号化鍵
ｆ^(B)（ｒ）および提供者一方向性関数適用コンテンツ
識別子ｇ^(B)（ｍ）に対し、電子署名を施した後、副情
報埋め込みセンタの公開鍵Ｐｃを用いて暗号化し、提供
者暗号化コンテンツ取得要求データＰｃ（ｆ
^(B)（ｒ），ｇ^(B)（ｍ），Ｓｉｇｎ_b（ｆ^(B)（ｒ），ｇ
^(B)（ｍ）））を算出する。 Ｓｉｇｎ_b[ｆ^(B)(ｒ)，ｇ^(B)(ｍ)]→ Ｓｉｇｎ_b(ｆ^(B)(ｒ)，ｇ^(B)(ｍ)) (3-08) Ｐｃ[ｆ^(B)(ｒ），ｇ^(B)(ｍ)，Ｓｉｇｎ_b(ｆ^(B)(ｒ)，ｇ^(B)(ｍ))] →Ｐｃ(ｆ^(B)(ｒ)，ｇ^(B)(ｍ)，Ｓｉｇｎ_b(ｆ^(B)(ｒ)，ｇ^(B)(ｍ))) (3-09) 算出した提供者暗号化コンテンツ取得要求データＰｃ
（ｆ^(B)（ｒ），ｇ^(B)（ｍ），Ｓｉｇｎ_b（ｆ
^(B)（ｒ），ｇ^(B)（ｍ）））と暗号化コンテンツＥｒ
（Ｍ）およびユーザ端末装置１５００から受信したユー
ザ暗号化コンテンツ取得要求データＰｃ（ｆ
^(U)（ｒ），ｇ^(U)（ｍ），Ｓｉｇｎ_b（ｆ^(U)（ｒ），ｇ
^(U)（ｍ）））を副情報埋め込みセンタ装置１５６０へ
送信する。

【００４１】ステップ１５０６において、副情報埋め込
みセンタ装置１５６０は、受信したユーザ暗号化コンテ
ンツ取得要求データＰｃ（ｆ^(U)（ｒ），ｇ^(U)（ｍ），
Ｓｉｇｎ_u（ｆ^(U)（ｒ），ｇ^(U)（ｍ）））と提供者暗
号化コンテンツ取得要求データＰｃ（ｆ^(B)（ｒ），ｇ
^(B)（ｍ），Ｓｉｇｎ_b（ｆ^(B)（ｒ），ｇ^(B)（ｍ）））
に対し、副情報埋め込みセンタの秘密鍵Ｓｃを用いて復
号した後、署名の検証を行う。

【００４２】 Ｓｃ[Ｐｃ(ｆ^(U)(ｒ)，ｇ^(U)(ｍ)，Ｓｉｇｎ_u(ｆ^(U)(ｒ)，ｇ^(U)(ｍ)))] →ｆ^(U)(ｒ)，ｇ^(U)(ｍ)，Ｓｉｇｎ_u(ｆ^(U)(ｒ)，ｇ^(U)(ｍ)) (3-10) Ｓｃ[Ｐｃ(ｆ^(B)(ｒ)，ｇ^(B)(ｍ)，Ｓｉｇｎ_b(ｆ^(B)(ｒ)，ｇ^(B)(ｍ)))] →ｆ^(B)(ｒ)，ｇ^(B)(ｍ)，Ｓｉｇｎ_b(ｆ^(B)(ｒ)，ｇ^(B)(ｍ)) (3-11) 副情報埋め込みセンタ装置１５６０は、算出されたユー
ザ一方向性関数適用暗号化鍵ｆ^(U)（ｒ）と提供者一方
向性関数適用暗号化鍵ｆ^(B)（ｒ）を比較し、ユーザ端
末装置１５００とコンテンツ提供装置１５３０が同じ暗
号化鍵ｒを共有していることを確認する。

【００４３】副情報埋め込みセンタ装置１５６０は、算
出されたユーザ一方向性関数適用コンテンツ識別子ｇ
^(U)（ｍ）と提供者一方向性関数適用コンテンツ識別子
ｇ^(B)（ｍ）を比較し、ユーザ端末装置１５００とコン
テンツ提供装置１５３０が同じコンテンツ識別子ｍを共
有していることを確認する。ステップ１５０７におい
て、副情報埋め込みセンタ装置１５６０は、検証の結
果、要求の正当性が確認できた場合、暗号化コンテンツ
Ｅｒ（Ｍ）に対し、副情報Ｗｉｄを埋め込み、暗号化副
情報埋め込みコンテンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）を算
出する。

【００４４】 Ｗ［Ｅｒ（Ｍ），Ｗｉｄ］→Ｗ（Ｅｒ（Ｍ），Ｗｉｄ） (3-12) 算出された暗号化副情報埋め込みコンテンツＷ（Ｅｒ
（Ｍ），Ｗｉｄ）をコンテンツ提供装置１５３０経由ま
たは直接ユーザ端末装置１５００へ送信する。ステップ
１５０８において、コンテンツ提供装置１５３０は、副
情報埋め込みセンタ装置１５６０から暗号化副情報埋め
込みコンテンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）を受信した場
合、コンテンツ提供装置１５００へ転送する。

【００４５】ステップ１５０９において、ユーザ端末装
置１５００は、コンテンツ提供装置１５３０または副情
報埋め込みセンタ装置１５６０から直接受信した暗号化
副情報埋め込みコンテンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）に
対し、暗号化鍵ｒを用いて復号し、副情報埋め込みコン
テンツを取得する。 Ｅ^-1［Ｗ（Ｅｒ（Ｍ），Ｗｉｄ）］→Ｗ（Ｍ，Ｗｉｄ） (3-13) 復号処理Ｅ^-1は暗号化処理Ｅに対応する復号関数であ
る。

【００４６】この発明で用いる暗号化関数Ｅは、暗号化
された後に副情報を埋め込み復号化されたデータから読
み出した副情報とコンテンツに直接副情報を埋め込んだ
データから読み出した副情報が一致し、暗号化された後
に副情報を埋め込み復号されたデータと、コンテンツに
直接副情報を埋め込んだデータを比較し、同じであると
判断できる暗号化方式および副情報埋め込み方式を用い
るものとする。副情報として、電子透かし情報を埋め込
むことが考えられるが、これはこの発明の請求範囲を限
定するものではない。

【００４７】この実施例において、ユーザ一方向性関数
適用暗号化鍵とユーザ一方向性関数適用コンテンツ識別
子および提供者一方向性関数適用暗号化鍵と提供者一方
向性関数適用コンテンツ識別子に対してユーザおよびコ
ンテンツ提供者がそれぞれ電子署名を施し、副情報埋め
込みセンタ装置１５６０がその署名の検証を行ったが、
これは確かにユーザ端末装置１５００あるいはコンテン
ツ提供装置１５３０が算出または生成したデータである
ことを検証できるような方法であればどのような電子署
名方式を用いてもかまわない。たとえば、署名情報を付
加する代わりに、すでに署名する側と署名を検証する側
の両者で既知の値とともに署名者の秘密鍵で暗号化して
送信し、検証者が署名者の公開鍵で受信データを復号し
た結果に上記既知の値が含まれることを確かめることに
よって検証を行ってもよい。実施例４ 以下に、この発明の第４の実施例を示す。

【００４８】この実施例は、実施例２において示したト
ランザクション識別子Ｔｉｄを共有した後、コンテンツ
識別子ｍおよび暗号化鍵ｒを用いてコンテンツ取得する
実施例であり、全体の処理は、第一の実施例の図６に示
すフロー図と同じである。ユーザ端末装置においてコン
テンツ取得要求として以下に説明する処理を行う。図１
６は、ユーザが有するユーザ端末装置における詳細な処
理フローを示す。ステップ１６０１において、コンテン
ツ提供装置でコンテンツを暗号化する際に必要となる暗
号化関数Ｅの鍵データとして乱数ｒを生成する。

【００４９】ステップ１６０２において、暗号化関数ｒ
に予め決められている一方向性関数ｆを適用し、ユーザ
一方向性関数適用暗号化鍵ｆ^(U)（ｒ）を算出する。 ｆ［ｒ］→ｆ^(U)（ｒ） (4-01) 一方向性関数ｆとしてハッシュ関数のように非可逆性の
関数であってもよいし、共通鍵暗号方式のように可逆性
を有する関数であってもよい。ただし、一方向性関数を
適用する際に共通の鍵データを必要とする場合、予め当
該利用者間で鍵データを共有しておくことは言うまでも
ない。また添字Ｕはユーザにおける処理を暗に示す記号
であり、一方向性関数を限定する記号ではない。

【００５０】ステップ１６０３において、コンテンツ暗
号化鍵データｒおよびコンテンツ識別子ｍに一方向性関
数ｇを適用し、ユーザ一方向性関数適用コンテンツ識別
子ｇ ^(U)（ｒ，ｍ）を算出する。 ｇ［ｒ，ｍ］→ｇ^(U)（ｒ，ｍ） (4-02) 一方向性関数ｇは一方向性関数ｆと同じ関数であってよ
い。また関数の性質として一方向性を満足していれば、
ハッシュ関数や共通鍵暗号化関数であってもよい。この
時、鍵データが必要となる関数を利用する場合、鍵デー
タを予めユーザ端末装置とコンテンツ提供装置の間で共
有しておくのは言うまでもない。またコンテンツ提供装
置が有するコンテンツ識別子から総当たり的あるいはそ
の他の方法でコンテンツ識別子の一方向性関数適用値を
類推できなければ、コンテンツ識別子ｍのみに対して一
方向性関数を適用してもよい。一方向性関数の適用に際
しては、単に連結データに対し関数を適用するだけでな
く、コンテンツ暗号化鍵データｒとコンテンツ識別子ｍ
との間で排他的論理和等の演算処理を行うことも可能で
あることは言うまでもない。また、一方向性関数とし
て、共通鍵暗号方式を用い、暗号化鍵データとしてｒを
用いる方法も可能であり、この方法はこの発明の請求の
範囲を逸脱するものではない。

【００５１】ステップ１６０４において、ステップ１６
０２で算出したユーザ一方向性関数適用暗号化鍵ｆ
^U（ｒ）およびステップ１６０３で算出したデータユー
ザ一方向性関数適用コンテンツ識別子ｇ^U（ｒ，ｍ）と
予め共有しているトランザクション識別子Ｔｉｄに対
し、ユーザ端末装置が有する公開鍵暗号方式の秘密鍵Ｓ
ｕを用いて署名を行い、署名データおよびユーザ識別子
Ｕｉｄに対し副情報埋め込みセンタの公開鍵データＰｃ
を用いて暗号化し、暗号化ユーザコンテンツ要求データ
Ｐｃ(Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^U（ｒ），ｇ^U（ｒ，
ｍ）））を算出する。

【００５２】 Ｓｕ［Ｔｉｄ，ｆ^U（ｒ），ｇ^U（ｒ，ｍ）］ →Ｓｕ（Ｔｉｄ，ｆ^U（ｒ），ｇ^U（ｒ，ｍ）） (4-03) Ｐｃ［Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^U（ｒ），ｇ^U（ｒ，ｍ））］ →Ｐｃ(Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^U（ｒ），ｇ^U（ｒ，ｍ））） (4-04) ステップ１６０５において、ステップ１６０４で算出し
たデータおよびコンテンツ識別子ｍおよびコンテンツ暗
号化鍵データｒをコンテンツ取得要求としてコンテンツ
提供装置へ送信する。送信の際に全てのデータに対しコ
ンテンツ提供者の公開鍵データを用いて送信データを暗
号化してもよい。

【００５３】図１６に示す処理フローにおいて、ステッ
プ１６０２とステップ１６０３の処理の順序は前後入れ
替えることも可能である。またステップ１６０３の処理
がコンテンツ識別子ｍに対してのみ行う場合は、ステッ
プ１６０１を行う前にステップ１６０３を処理してもよ
いことは言うまでもない。図１７は、コンテンツ提供者
が所有するコンテンツ提供装置における詳細な処理フロ
ーを示す。

【００５４】ステップ１７０１において、ユーザ端末装
置から送信されたデータを受信する。受信されたデータ
が暗号化されている場合は、予め決められた復号鍵を用
いて復号する。ステップ１７０２において、コンテンツ
識別子ｍよりユーザが要求を行っている該コンテンツＭ
を取り出し、これに対し、コンテンツ暗号化鍵データｒ
を用いて暗号化し、暗号化データＥｒ（Ｍ）を算出す
る。

【００５５】 Ｅ［Ｍ］→Ｅｒ（Ｍ） (4-05) ステップ１７０３において、暗号化鍵データｒに対し、
一方向性関数ｆを適用し提供者一方向性関数適用暗号化
鍵ｆ^(B)（ｒ）を算出する。 ｆ［ｒ］→ｆ^(B)（ｒ） (4-06) この一方向性関数ｆはユーザ端末装置の処理フローにお
ける一方向性関数適用時と同じ関数を使用する。また添
字Ｂはコンテンツ提供者を示す記号であり、一方向性関
数を限定する記号ではない。

【００５６】ステップ８０４において、ユーザ端末装置
より受信した暗号化鍵データｒおよびコンテンツ識別子
ｍに対し、一方向性関数ｇを適用し、提供者一方向性関
数コンテンツ識別子ｇ^(B)（ｒ，ｍ）を算出する。 ｇ［ｒ，ｍ］→ｇ^(B)（ｒ，ｍ） (4-07) 一方向性関数ｇは、ユーザ端末装置で用いた関数ｇと同
じ関数を使用する。ステップ１７０５において、ステッ
プ１７０３およびステップ１７０４において算出された
データとトランザクション識別子Ｔｉｄに対し、コンテ
ンツ提供者の秘密鍵Ｓｂを用いて署名を行う。

【００５７】 Ｓｂ［Ｔｉｄ，ｆ^(B)（ｒ），ｇ^(B)（ｒ，ｍ）］ →Ｓｂ（Ｔｉｄ，ｆ^(B)（ｒ），ｇ^(B)（ｒ，ｍ）） (4-08) さらに、署名されたデータに対し、副情報埋め込みセン
タの公開鍵Ｐｃを用いて暗号化することも可能である。
ステップ１７０６において、ステップ１７０２で算出し
た暗号化コンテンツＥｒ（Ｍ）とユーザ端末装置から受
信した暗号化ユーザコンテンツ取得要求Ｐｃ(Ｕｉｄ，
Ｓｕ（Ｔｉｄ，ｆ^(U)（ｒ），ｇ^(U)（ｒ，ｍ）））とス
テップ１７０５において算出された暗号化提供者コンテ
ンツ要求データとコンテンツ提供者識別子Ｂｉｄを副情
報埋め込みセンタ装置へ送信する。

【００５８】図１８は、副情報埋め込みセンタが有する
センタ装置における詳細な処理を示したフローである。
ステップ１８０１において、コンテンツ提供装置より送
信されたデータを受信する。ステップ１８０２におい
て、受信したデータのうちコンテンツ提供者識別子Ｂｉ
ｄを基にコンテンツ提供者の公開鍵Ｐｂを取得し、署名
されたデータを復号し、トランザクション識別子Ｔｉｄ
を検証する。

【００５９】 Ｐｂ［Ｓｂ（Ｔｉｄ，ｆ^(B)（ｒ），ｇ^(B)（ｒ，ｍ））］ →Ｔｉｄ，ｆ^(B)（ｒ），ｇ^(B)（ｒ，ｍ） (4-09) ステップ１８０３において、受信したデータＰｃ（Ｕｉ
ｄ，Ｓｕ（Ｔｉｄ，ｆ ^(U)（ｒ），ｇ^(U)（ｒ，ｍ）））
をセンタの秘密鍵データＳｃを用いて復号してユーザ識
別子Ｕｉｄを取得し、さらにユーザの公開鍵Ｐｕで復号
する。復号されたデータからＴｉｄを検証する。

【００６０】 Ｓｃ［Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^(U)（ｒ），ｇ^(U)（ｒ，ｍ）））］ →Ｓｕ（Ｔｉｄ，ｆ^(U)（ｒ），ｇ^(U)（ｒ，ｍ）） (4-10) Ｐｕ［Ｓｕ（Ｔｉｄ，ｆ^(U)（ｒ），ｇ^(U)（ｒ，ｍ））］ →Ｔｉｄ，ｆ^(U)（ｒ），ｇ^(U)（ｒ，ｍ） (4-11) ステップ１８０４において、ステップ１８０２およびス
テップ１８０３で復号されたデータから、ユーザ一方向
性関数適用暗号化鍵ｆ^(U)（ｒ）および提供者一方向性
関数適用暗号化鍵ｆ^(B)（ｒ）を取得し、同じ暗号化鍵
ｒを共有しているか検証する。

【００６１】ステップ１８０５において、ステップ１８
０２およびステップ１８０３で復号されたデータから、
ユーザ一方向性関数適用コンテンツ識別子ｇ^(U)（ｒ，
ｍ）および提供者一方向性関数適用コンテンツ識別子ｇ
^(B)（ｒ，ｍ）を取得し、同じコンテンツ識別子ｍを共
有しているか検証する。ステップ１８０６において、ス
テップ１８０４およびステップ１８０５で、ユーザとコ
ンテンツ提供者から受信したデータが一致した場合、副
情報Ｗｉｄを生成する。

【００６２】ステップ１８０７において、コンテンツ提
供者から送信されたデータのうち、暗号化コンテンツデ
ータＥｒ（Ｍ）に対し、副情報埋め込み関数Ｗを用いて
Ｗｉｄを副情報として埋め込み、副情報埋め込み暗号化
コンテンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）を算出する。 Ｗ［Ｅｒ（Ｍ），Ｗｉｄ］→Ｗ（Ｅｒ（Ｍ），Ｗｉｄ） (4-12) ステップ１８０８において、トランザクション識別子Ｔ
ｉｄに基づいて生成または算出されたデータを記録す
る。

【００６３】ステップ１８０９において、副情報埋め込
み暗号化コンテンツとトランザクション識別子Ｔｉｄを
副情報埋め込みセンタの秘密鍵Ｓｃを用いて署名し、ユ
ーザ端末装置へ送信する。 Ｓｃ［Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ］ →Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ） (4-13) ユーザ端末装置では、副情報埋め込みセンタ装置から送
られてきたデータをセンタの公開鍵Ｐｃを用いて復号
し、トランザクション識別子Ｔｉｄを検証する。さら
に、副情報埋め込み暗号化コンテンツＷ（Ｅｒ（Ｍ），
Ｗｉｄ）に復号関数Ｅ^-1を適用し、副情報埋め込みコン
テンツＷ（Ｍ，Ｗｉｄ）を取得する。

【００６４】 Ｐｃ［Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ）］ →Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ (4-14) Ｅ^-1［Ｗ（Ｅｒ（Ｍ），Ｗｉｄ）］→Ｗ（Ｍ，Ｗｉｄ） (4-15) ただし、暗号化関数Ｅと副情報埋め込み関数Ｗは、暗号
化されたデータに副情報を埋め込みさらに復号したデー
タと、コンテンツに副情報を直接埋め込んだデータとが
一致するような関数を用いる。

【００６５】図１９はセンタ公開鍵登録情報の例を示
す。公開鍵を用いてデータを暗号化、復号するか、署名
を検証する場合に必要となる公開鍵データの一例であ
り、ユーザ端末装置およびコンテンツ提供装置が有して
いる。副情報埋め込みセンタの公開鍵を予め登録してお
くことが可能である。センタ公開鍵登録情報１９００で
は複数の副情報埋め込みセンタの公開鍵が登録されてい
る。これはメディア等の違いにより埋め込みセンタが異
なる場合も考えられるためである。センタ名が中央セン
タの場合、公開鍵データとしてＯｐｅｎＫｅｙＴという
値が登録されているが、これはＩＳＯで規格化されてい
るＸ５０９のフォーマットにそったデータを記述しても
よい。またＣＡとは公開鍵に対して正当性を証明してい
る認証機関（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏ
ｒｉｔｙ）であり、図の場合、ＶｅｒｙＧｏｏｄＳｉｇ
ｎ Ｃｏ．という証明機関がその証明書を保証している
ことが分かる。

【００６６】図２０は、ユーザ情報ＤＢ２０００の内容
の例を示している。公開鍵暗号方式を用いて署名を行う
場合に必要となる公開鍵データの一例であり、ユーザ情
報ＤＢ１１００では、ユーザ名ｎａｍｅが登録されてお
り、公開鍵データとして、ｐｒｉｍｅ１という値が蓄積
されている。秘密鍵データとしては、ｐｒｉｍｅ２とい
う値が保存されている。この公開鍵データｐｒｉｍｅ１
の正当性を証明しているＣＡとしてＯｐｅｎＣＡという
機関が記述されている。公開鍵暗号方式を用いた場合、
公開鍵データと秘密鍵データは安全な装置またはメディ
アの中に保存されているものとする。同様な情報をコン
テンツ提供装置あるいは副情報埋め込みセンタ装置も有
することが可能なことは言うまでもない。

【００６７】図２１は、副情報埋め込みセンタ装置が有
するセンタ情報ＤＢ内に蓄積されているデータのうちの
トランザクションデータを示した一例である。トランザ
クション識別子Ｔｉｄに示される処理によってセンタ装
置が受信した情報および算出した情報を記録しておく、
処理に利用したデータを蓄積するため同様な情報ＤＢを
コンテンツ提供装置あるいはユーザ端末装置が有するこ
とが可能であることは言うまでもない。実施例５ 以下にこの発明の第五の実施例を示す。

【００６８】図２２は、暗号化鍵ｒおよびコンテンツ識
別子ｍを用いた副情報埋め込みコンテンツ取得の全体処
理フローを示している。ステップ２２０１において、ユ
ーザ端末装置２２００は、コンテンツ提供装置２２３０
が有するコンテンツ識別子ｍを取得し、コンテンツ提供
装置２２３０との間で予め決められた一方向性関数ｆを
適用し、ユーザ一方向性関数適用コンテンツ識別子ｆ
^(U) （ｍ）を算出する。 ｆ［ｍ］→ｆ^(U) （ｍ） (5-01) 算出したユーザ一方向性関数適用コンテンツ識別子ｆ
^(U) （ｍ）とユーザ識別子Ｕｉｄを副情報埋め込みセン
タの公開鍵Ｐｃを用いて暗号化し、暗号化ユーザ一方向
性関数適用コンテンツ識別子Ｐｃ（Ｕｉｄ，ｆ^(U)
（ｍ））を算出する。ただし、副情報埋め込みセンタの
公開鍵で暗号化する前に、ユーザ一方向性関数適用コン
テンツ識別子ｆ^(U)（ｍ）に対し、ユーザの署名を施し
てもよいことは言うまでもない。

【００６９】 Ｐｃ［Ｕｉｄ，ｆ^(U) （ｍ）］→Ｐｃ（Ｕｉｄ，ｆ^(U) （ｍ）） (5-02) 式（５−０２）で算出した暗号化ユーザー方向性関数適
用コンテンツ識別子Ｐｃ（Ｕｉｄ，ｆ^(U) （ｍ））およ
びコンテンツ識別子ｍをコンテンツ提供装置２２３０へ
コンテンツ取得要求として送信する。ステップ２２０１
における詳細な処理フローを図２３に示す。ステップ２
２０２において、コンテンツ提供装置２２３０は、ユー
ザ端末装置２２００から受信したコンテンツ識別子ｍに
対しユーザ端末装置２２００との間で予め決められた一
方向性関数ｆを適用し、提供者一方向性関数適用コンテ
ンツ識別子ｆ^(B) （ｍ）を算出する。

【００７０】 ｆ［ｍ］→ｆ^(B) （ｍ） (5-03) 算出した提供者一方向性関数適用コンテンツ識別子ｆ
^(B) （ｍ）に対し、副情報埋め込みセンタが正当性を検
証するために、コンテンツ提供者の秘密鍵Ｓｂを用いて
暗号化し、暗号化提供者一方向性関数適用コンテンツ識
別子Ｓｂ（ｆ^(B) （ｍ））を算出する。ただし、コンテ
ンツ提供者の秘密鍵での署名はなくともよい。

【００７１】 Ｓｂ［ｆ^(B) （ｍ）］→Ｓｂ（ｆ^(B) （ｍ）） (5-04) 式（５−０４）で算出した暗号化提供者一方向性関数適
用コンテンツ識別子Ｓｂ（ｆ^(B)（ｍ））とユーザ端末
装置２２００から受信した暗号化ユーザ一方向性関数適
用コンテンツ識別子Ｐｃ（Ｕｉｄ，ｆ^(U)（ｍ））とコ
ンテンツ提供者識別子Ｂｉｄを副情報埋め込みセンタ装
置２２６０へ送信する。ステップ２２０２における詳細
な処理フローを図２４に示す。

【００７２】ステップ２２０３において、副情報埋め込
みセンタ装置２２６０は、コンテンツ提供装置２２３０
から受信した暗号化提供者一方向性関数適用コンテンツ
識別子Ｓｂ（ｆ^(B)（ｍ））を、コンテンツ提供者識別
子Ｂｉｄを基にコンテンツ提供者の公開鍵Ｐｂを用いて
復号し、提供者一方向性関数適用コンテンツ識別子ｆ
^(B) （ｍ）を算出する。 Ｐｂ［Ｓｂ（ｆ^(B) （ｍ））］→ｆ^(B) （ｍ） (5-05) 次に、副情報埋め込みセンタの秘密鍵Ｓｃを用いて暗号
化ユーザ一方向性関数適用コンテンツ識別子Ｐｃ（Ｕｉ
ｄ，ｆ^(U) （ｍ））を復号し、ユーザ識別子Ｕｉｄとユ
ーザ一方向性関数適用コンテンツ識別子ｆ^(U) （ｍ）を
算出する。

【００７３】 Ｓｃ［Ｐｃ（Ｕｉｄ，ｆ^(U) （ｍ））］→Ｕｉｄ，ｆ^(U) （ｍ） (5-06) 式（５−０６）で算出されたユーザ識別子Ｕｉｄを基
に、ユーザの公開鍵Ｐｕを取得しておく。式（５−０
６）で算出したユーザ一方向性関数適用コンテンツ識別
子ｆ^(U)（ｍ）と式（５−０５）で算出した提供者一方
向性関数適用コンテンツ識別子ｆ^{(B )}（ｍ）を比較し、
同一のコンテンツを処理対象としているかどうかを検証
する。同じ一方向性関数を使用している場合、同じ値と
なる。

【００７４】副情報埋め込みセンタ装置２２６０は、同
じコンテンツを処理対象としていることを検証した後、
トランザクション識別子Ｔｉｄを生成する。副情報埋め
込みセンタ装置２２６０が確認した一方向性関数を適用
したコンテンツ識別子である一方向性関数適用コンテン
ツ識別子ｆ（ｍ）に対し、副情報埋め込みセンタ装置２
２６０で検証された値であることを証明するために副情
報埋め込みセンタの秘密鍵Ｓｃを用いてトランザクショ
ン識別子Ｔｉｄとともに暗号化し、センタ暗号化トラン
ザクション識別子Ｓｃ（Ｔｉｄ，ｆ（ｍ））を算出す
る。

【００７５】 Ｓｃ［Ｔｉｄ，ｆ（ｍ）］→Ｓｃ（Ｔｉｄ，ｆ（ｍ）） (5-07) 算出されたセンタ暗号化トランザクション識別子Ｓｃ
（Ｔｉｄ，ｆ（ｍ））をコンテンツ提供装置２２３０へ
送信する。ステップ２２０３における詳細な処理フロー
を図２５に示す。ただしステップ２５０２とステップ２
５０３の処理順序は入れ替えてもよい。ステップ２２０
４において、コンテンツ提供装置２２３０は、副情報埋
め込みセンタ装置２２６０から受信したセンタ暗号化ト
ランザクション識別子Ｓｃ（Ｔｉｄ）を、副情報埋め込
みセンタの公開鍵Ｐｃを用いて復号し、トランザクショ
ン識別子Ｔｉｄを取得し、検証する。さらに、副情報埋
め込みセンタ装置２２６０から受信した一方向性関数適
用コンテンツ識別子ｆ（ｍ）が、コンテンツ提供装置２
２３０が算出した提供者一方向性関数適用コンテンツ識
別子ｆ^(B) （ｍ）と等しいことを確認する。

【００７６】 Ｐｃ［Ｓｃ（Ｔｉｄ，ｆ（ｍ））］→Ｔｉｄ，ｆ（ｍ） (5-08) 副情報埋め込みセンタ装置２２６０から受信したセンタ
暗号化トランザクション識別子Ｓｃ（Ｔｉｄ，ｆ
（ｍ））をユーザ端末装置２２００へ送信する。ステッ
プ２２０４における詳細な処理フローを図２６に示す。
ステップ２２０５において、ユーザ端末装置２２００
は、コンテンツ提供装置２２３０から受信したセンタ暗
号化コンテンツ識別子Ｓｃ（Ｔｉｄ，ｆ（ｍ））に対
し、副情報埋め込みセンタの公開鍵Ｐｃを用いて復号
し、トランザクション識別子Ｔｉｄを取得し、検証す
る。さらに、副情報埋め込みセンタ装置２２６０から受
信した一方向性関数適用コンテンツ識別子ｆ（ｍ）が、
ユーザ端末装置２２００が、算出したユーザ一方向性関
数適用コンテンツ識別子ｆ^(U)（ｍ）と等しいことを確
認する。

【００７７】 Ｐｃ［（Ｓｃ（Ｔｉｄ，ｆ（ｍ）））］→Ｔｉｄ，ｆ（ｍ） (5-09) 次に、ステップ２２０６において、コンテンツを暗号化
するための暗号化鍵ｒを生成し、予め決められた一方向
性関数ｇを適用し、ユーザ一方向性関数適用暗号化鍵ｇ
^(U) （ｒ）を算出する。 ｇ[r] →ｇ^(U) （ｒ） (5-10) ユーザ端末装置２２００は、ユーザ端末装置において生
成・算出したデータであることを証明するために、算出
したユーザ一方向性関数適用暗号化鍵ｇ^(U) （ｒ）をト
ランザクション識別子Ｔｉｄとともにユーザの秘密鍵Ｓ
ｕで暗号化した後、ユーザ識別子Ｕｉｄと共にセンタの
公開鍵Ｐｃで暗号化し、暗号化ユーザ一方向性関数適用
暗号化鍵Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U)
（ｒ）））を算出する。

【００７８】 Ｓｕ［Ｔｉｄ，ｇ^(U) （ｒ）］ →Ｓｕ(Ｔｉｄ，ｇ^(U) （ｒ）) (5-11) Ｐｃ［Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ））］ →Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ））） (5-12) 式（５−１２）で算出した暗号化ユーザ一方向性暗号化
鍵Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ）））と暗
号化鍵ｒをコンテンツ提供装置２２３０へ送信する。

【００７９】ステップ２２０５およびステップ２２０６
における詳細な処理フローを図２７に示す。ステップ２
２０７において、コンテンツ提供装置２２３０は、受信
したトランザクション識別子Ｔｉｄおよび暗号化鍵ｒを
基に、ユーザ端末装置２２００との間で予め決められた
一方向性関数ｇを適用し、提供者一方向性関数適用暗号
化鍵ｇ^(B) （ｒ）を算出する。

【００８０】 ｇ［ｒ］→ｇ^(B) （ｒ） (5-13) コンテンツ提供装置２２３０が算出したデータであるこ
とを証明するために、式（５−１３）で算出した提供者
一方向性関数暗号化鍵ｇ^(B) （ｒ）をトランザクション
識別子Ｔｉｄとともに、コンテンツ提供者の秘密鍵Ｓｂ
で暗号化し、暗号化提供者一方向性関数暗号化鍵Ｓｂ
（Ｔｉｄ，ｆ^(B) （ｒ））を算出する。 Ｓｂ［Ｔｉｄ，ｇ^(B) （ｒ）］→Ｓｂ（Ｔｉｄ，ｇ^(B) （ｒ）） (5-14) ステップ２２０８において、コンテンツ提供装置２２３
０は暗号化鍵ｒを用いて、ユーザの要求するコンテンツ
識別子ｍと対応する該コンテンツＭを暗号化し、暗号化
コンテンツＥｒ（Ｍ）を算出する。

【００８１】 Ｅ［Ｍ］→Ｅｒ（Ｍ） (5-15) 式（５−１５）で算出した暗号化コンテンツＥｒ（Ｍ）
および式（５−１４）で算出した暗号化提供者一方向性
関数適用暗号化鍵Ｓｂ（Ｔｉｄ，ｇ^(B) （ｒ））および
受信した暗号化ユーザ一方向性関数適用暗号化鍵Ｐｃ
（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ）））およびコン
テンツ提供者識別子Ｂｉｄを副情報埋め込みセンタ装置
２２６０へ送信する。

【００８２】ステップ２２０７およびステップ２２０８
における詳細な処理フローを図２８に示す。ステップ２
８０４は、ステップ２８０１の後、ステップ２８０５の
前に処理されればどの時点で処理されてもよい。ステッ
プ２２０９において、副情報埋め込みセンタ装置２２６
０は、副情報埋め込みセンタの秘密鍵Ｓｃを用いて受信
した暗号化ユーザ一方向性関数適用暗号化鍵Ｐｃ（Ｕｉ
ｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ）））を復号した後、ユ
ーザ識別子Ｕｉｄを基にユーザの公開鍵Ｐｕを用いて更
に復号し、ユーザ一方向性関数適用暗号化鍵ｇ^(U)
（ｒ）を算出する。その結果得られるトランザクション
識別子Ｔｉｄがステップ２２０３で生成したトランザク
ション識別子Ｔｉｄと等しいことを確かめることでユー
ザ端末装置２２００が正しくトランザクション識別子Ｔ
ｉｄを取得したことを検証し、ユーザ一方向性関数適用
暗号化鍵ｇ^(U) （ｒ）がユーザ端末装置２２００で算出
されたものであることを検証する。

【００８３】 Ｓｃ［Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ）））］ →Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ）） (5-16) Ｐｕ［Ｓｕ（Ｔｉｄ，ｇ^(U) （ｒ））］ →Ｔｉｄ，ｇ^(U) （ｒ） (5-17) 次に、コンテンツ提供者の公開鍵Ｐｂを取得し、暗号化
提供者一方向性関数適用暗号化鍵Ｓｂ（Ｔｉｄ，ｇ^(B)
（ｒ））を復号し、提供者一方向性関数適用暗号化鍵ｇ
^(B)（ｒ）を算出する。その結果得られるトランザクシ
ョン識別子Ｔｉｄがステップ２２０３で生成したトラン
ザクション識別子Ｔｉｄと等しいことを確かめ、コンテ
ンツ提供装置２２３０が正しくトランザクション識別子
Ｔｉｄを取得したことを検証し、提供者一方向性関数適
用暗号化鍵ｇ^(B) （ｒ）がコンテンツ提供装置２２３０
で算出されたものであることを検証する。

【００８４】 Ｐｂ［Ｓｂ（Ｔｉｄ，ｇ^(B) （ｒ））］→Ｔｉｄ，ｇ^(B) （ｒ） (5-18) 式（５−１７）で算出したユーザ一方向性関数適用暗号
化鍵ｇ^(U) （ｒ）および式（５−１８）で算出した提供
者一方向性関数暗号化鍵ｇ^(B) （ｒ）が同一であるかど
うか検証する。ステップ２２１０において、副情報埋め
込みセンタ装置２２６０は、副情報Ｗｉｄを生成し、受
信した暗号化コンテンツＥｒ（Ｍ）に対し、副情報Ｗｉ
ｄを埋め込み、副情報埋め込み暗号化コンテンツＷ（Ｅ
ｒ（Ｍ），Ｗｉｄ）を算出する。

【００８５】 Ｗ［Ｅｒ（Ｍ），Ｗｉｄ］→Ｗ（Ｅｒ（Ｍ），Ｗｉｄ） (5-19) 算出した副情報埋め込み暗号化コンテンツＷ（Ｅｒ
（Ｍ），Ｗｉｄ）とトランザクション識別子Ｔｉｄに対
し、副情報埋め込みセンタ装置２２６０が生成・算出し
たことを証明するために、副情報埋め込みセンタの秘密
鍵Ｓｃを用いて暗号化した後、ユーザの公開鍵Ｐｕを用
いて暗号化し、暗号化副情報埋め込み暗号化コンテンツ
Ｐｕ（Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ））を
算出する。

【００８６】 Ｓｃ［Ｗ（Ｅｒ（Ｗ），Ｗｉｄ），Ｔｉｄ］ →Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ） (5-20) Ｐｕ［Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ）］ →Ｐｕ（Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ）） (5-21) 算出した暗号化副情報埋め込み暗号化コンテンツＰｕ
（Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ））をコン
テンツ提供装置２２３０へ送信する。

【００８７】ステップ２２０９およびステップ２２１０
における詳細な処理フローを図２９に示す。ステップ２
２１１において、コンテンツ提供装置２２３０は受信し
た暗号化副情報埋め込み暗号化コンテンツＰｕ（Ｓｃ
（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ））をユーザ端末
装置２２００へ送信する。ステップ２２１２において、
ユーザ端末装置２２００は、ユーザの秘密鍵Ｓｕを用い
て暗号化副情報埋め込み暗号化コンテンツＰｕ（Ｓｃ
（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ））を復号した
後、センタの公開鍵Ｐｂを用いて復号し、副情報埋め込
み暗号化コンテンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）を算出す
る。またトランザクション識別子Ｔｉｄの値を確認する
ことで副情報埋め込みセンタ装置２２６０で算出または
生成されたデータであることを検証する。

【００８８】 Ｓｕ［Ｐｕ（Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ））］ →Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ） (5-22) Ｐｃ［Ｓｃ（Ｗ（Ｅｒ（Ｗ），Ｗｉｄ））］ →Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ (5-23) 算出した副情報埋め込み暗号化コンテンツを暗号化鍵ｒ
を用いて復号し、副情報埋め込みコンテンツＷ（Ｍ，Ｗ
ｉｄ）を算出する。ただし、Ｅ^-1は復号処理を示す。

【００８９】 Ｅ^-1［Ｗ（Ｅｒ（Ｍ），Ｗｉｄ）］→Ｗ（Ｍ，Ｗｉｄ） (5-24) ステップ２２１２における詳細な処理フローを図３０に
示す。この実施例においても、ユーザ一方向性関数適用
暗号化鍵ｇ^(U)（ｒ）および提供者一方向性関数適用暗
号化鍵ｇ^(B)（ｒ）および副情報埋め込み暗号化コンテ
ンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）が、それぞれユーザ端末
装置２２００およびコンテンツ提供装置２２３０および
副情報埋め込みセンタ装置２２６０で生成・算出された
ことを検証するための操作は、データの内容が確かに送
信者の手によって生成・算出されたことを検証できるよ
うに電子署名を施すものであればどのような方法を用い
てもかまわない。ユーザ一方向性関数適用コンテンツ暗
号化鍵ｆ ^(U)（ｒ）と提供者一方向性関数適用暗号化鍵
ｆ^(B)（ｒ）に対する署名、および、式（５−０７）で
示される副情報埋め込みセンタの秘密鍵Ｓｃでの暗号化
も同様である。たとえば送信するデータＤａｔａに対し
て、送信者の秘密鍵を用いて生成した署名情報Ｓｉｇｎ
（Ｄａｔａ）を生成し、これをＤａｔａとともに送信
し、受信者が送信者の公開鍵を用いて、Ｓｉｇｎ（Ｄａ
ｔａ）が正しく、Ｄａｔａと送信者の秘密鍵を用いて生
成されたものであることを検証してもよい。実施例６ 以下にこの発明の第６の実施例を示す。

【００９０】この実施例は、トランザクション識別子Ｔ
ｉｄおよびコンテンツ識別子ｍおよび暗号化鍵ｒを用い
た実施例であり、ユーザ端末装置がトランザクション識
別子Ｔｉｄを取得した後に、副情報埋め込みセンタ装置
に対するトランザクション識別子Ｔｉｄを取得したこと
の通知と同時に、コンテンツ識別子ｍおよび暗号化鍵ｒ
の一方向性関数適用値を共有する方法に関するものであ
る。図３１は、この実施例の全体の処理を示した処理フ
ローを示している。さらに、図３２は図３１中のステッ
プ３１０３のＴｉｄ生成・署名処理のフロー、図３３は
図３１中のステップ３１０４のＴｉｄ取得処理のフロ
ー、図３４は図３１中のステップ３１０５からステップ
３１０８までの詳細な処理フロー、図３５は図３１中の
ステップ３１０９からステップ３１１１までの詳細な処
理フロー、図３６は図３１中のステップ３１１２からス
テップ３１１４までの詳細な処理フローを示している。

【００９１】図３１中のステップ３１０１において、ユ
ーザ端末装置３１００はトランザクション識別子Ｔｉｄ
の生成およびコンテンツＭの取得を行いたいという要求
をコンテンツ提供装置３１３０に送信する。ここで、実
際の送信内容は上記の事項の意思表示だけでもよい。図
３１中のステップ３１０２において、コンテンツ提供装
置３１３０はユーザ端末装置３１００のトランザクショ
ン識別子Ｔｉｄ生成およびコンテンツ取得要求をうけ、
副情報埋め込みセンタ装置３１６０にトランザクション
識別子Ｔｉｄの生成要求を転送する。

【００９２】次に、図３１中のステップ３１０３におけ
る副情報埋め込みセンタ装置３１６０の処理を図３２に
従って述べる。図３２中のステップ３２０１においてＴ
ｉｄ生成要求を受信した副情報埋め込みセンタ装置３１
６０は、ステップ３２０２においてトランザクション識
別子Ｔｉｄを生成し、ステップ３２０３において副情報
埋め込みセンタ装置３１６０で処理されたことを証明す
るため副情報埋め込みセンタの秘密鍵Ｓｃを用いて暗号
化し、センタ暗号化トランザクション識別子Ｓｃ（Ｔｉ
ｄ）を算出する。

【００９３】ステップ３２０４においてセンタ暗号化ト
ランザクション識別子Ｓｃ（Ｔｉｄ）をコンテンツ提供
装置３１３０に送信する。次にコンテンツ提供装置３１
３０の図３１中のステップ３１０４における処理を図３
３に従って述べる。コンテンツ提供装置３１３０は図３
３中のステップ３３０２において、図３３中のステップ
３３０１において受信したセンタ暗号化トランザクショ
ン識別子Ｓｃ（Ｔｉｄ）を副情報埋め込みセンタの公開
鍵Ｐｃで復号し、トランザクション識別子Ｔｉｄを取得
する。

【００９４】 Ｐｃ［Ｓｃ（Ｔｉｄ）］→Ｔｉｄ (6-01) センタ公開鍵Ｐｃを用いて復号した結果がトランザクシ
ョン識別子として規定しているデータフォーマットにな
っていることを確認することにより、取得したトランザ
クション識別子Ｔｉｄが確実に副情報埋め込みセンタ装
置３１６０において生成されたトランザクション識別子
Ｔｉｄであり、今回の要求に対するトランザクション識
別子Ｔｉｄであることを確認する。ステップ３３０３に
おいて副情報埋め込みセンタ装置３１６０から受信した
センタ暗号化トランザクション識別子Ｓｃ（Ｔｉｄ）を
ユーザ端末装置３１００へ送信する。

【００９５】次にユーザ端末装置３１００の図３１中の
ステップ３１０５からステップ３１０８における処理を
図３４に従って述べる。ユーザ端末装置３１００は、図
３４中のステップ３４０１において受信したセンタ暗号
化トランザクション識別子Ｓｃ（Ｔｉｄ）を、図３３中
のステップ３３０２と同様にセンタ公開鍵Ｐｃを用いて
復号し、トランザクション識別子Ｔｉｄを取得し、Ｔｉ
ｄの正当性を確認する。

【００９６】 Ｐｃ［Ｓｃ（Ｔｉｄ）］→Ｔｉｄ (6-02) ステップ３４０２においてユーザ端末装置３１００は、
コンテンツを暗号化するための暗号化鍵ｒを算出する。
さらにステップ３４０３およびステップ３４０４におい
て、コンテンツ識別子ｍと暗号化鍵ｒに対し、コンテン
ツ提供装置３１３０との間で予め定められた一方向性関
数ｆ，ｇを適用し、ユーザ一方向性関数適用暗号化鍵ｆ
^(U) （ｒ）とユーザ一方向性関数適用コンテンツ識別子
ｇ^(U) （ｍ）を算出する。記号の肩にある（Ｕ）は、こ
の計算がユーザ端末装置３１００によって行われたもの
であることを暗に示す記号であり、一方向性関数を限定
する記号ではない。また、二つの一方向性関数ｆ，ｇは
同じ一方向性関数であってもよい。

【００９７】 ｆ［ｒ］→ｆ^(U) （ｒ） (6-03) ｇ［ｍ］→ｇ^(U) （ｍ） (6-04) 式（６−０４）に示すように、コンテンツ識別子ｍに一
方向性関数を適用する場合は、一方向性関数が適用され
たデータとコンテンツ提供装置３１３０が有する複数の
コンテンツ識別子からコンテンツの特定が困難であるよ
うな処理を行う。そのためコンテンツ識別子ｍに対する
一方向性関数の適用は、暗号化鍵ｒと組み合わせた形で
算出してもよいことは言うまでもない。

【００９８】 ｇ［ｒ，ｍ］→ｇ^(U) （ｒ，ｍ） (6-04)′ 式（６−０４）′の場合、ｒが真の乱数性を有している
場合、暗号化鍵ｒとコンテンツ識別子ｍの排他的論理和
でもよい。ステップ３４０５において、ユーザ一方向性
関数適用暗号化鍵ｆ^(U) （ｒ）とユーザ一方向性関数適
用コンテンツ識別子ｇ^(U) （ｍ）とトランザクション識
別子Ｔｉｄを、これらの値がユーザ端末装置３１００に
よって処理・生成されたことを証明するためユーザ端末
装置３１００の秘密鍵Ｓｕで暗号化し、さらにユーザ識
別子Ｕｉｄを含めて副情報埋め込みセンタの公開鍵Ｐｃ
を用いて暗号化し、ユーザ暗号化コンテンツ要求データ
Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U)
（ｍ）））を算出し、ステップ３４０６においてこのユ
ーザ暗号化コンテンツ要求データおよびコンテンツ識別
子ｍおよび暗号化鍵ｒをコンテンツ提供装置３０３０に
送信する。

【００９９】 Ｓｕ［Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U) （ｍ）］ →Ｓｕ（Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U) （ｍ）） (6-05) Ｐｃ［Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U) （ｍ））］ →Ｐｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U) （ｍ））） (6-06) ここで、ユーザ暗号化コンテンツ要求データにユーザ識
別子Ｕｉｄを含める代わりに、図３１中のステップ３１
０１においてユーザ識別子を副情報埋め込みセンタの公
開鍵で暗号化した上でコンテンツ取得要求に含めてコン
テンツ提供装置３１３０に送信してもよい。この場合は
図３１中のステップ３１０２においてコンテンツ提供装
置３１３０は、上記暗号化したユーザ識別子をＴｉｄ取
得要求とともに副情報埋め込みセンタ装置３１６０に送
信する。

【０１００】また、ここでコンテンツ識別子ｍをコンテ
ンツ提供装置３１３０に送信する代わりに、図３１中の
ステップ３１０１においてコンテンツ識別子ｍをコンテ
ンツ取得要求に含めてコンテンツ提供装置３１３０に送
信してもよい。さらに、図３４中のステップ３４０２で
暗号化鍵ｒを生成してステップ３４０６でコンテンツ提
供装置３１３０に送信する代わりに、図３１中のステッ
プ３１０１に前もって、暗号化鍵ｒを生成し、暗号化鍵
ｒをコンテンツ取得要求に含めてコンテンツ提供装置３
１３０に送信するようにしてもよい。また、図３４中の
ステップ３４０４はコンテンツ識別子ｍが決定した後か
つステップ３４０５より前であればどの時点で処理して
もよい。

【０１０１】次に図３１中のステップ３１０９からステ
ップ３１１１でのコンテンツ提供装置３１３０の処理に
ついて、図３５に従って述べる。コンテンツ提供装置３
１３０は、ステップ３５０２およびステップ３５０３に
おいて予めユーザ端末装置３１００との間で決められた
一方向性関数ｆ，ｇを、図３５中のステップ３５０１で
受信した暗号化鍵ｒおよびコンテンツ識別子ｍに対し適
用し、提供者一方向性関数適用暗号化鍵ｆ^(B) （ｒ）お
よび提供者一方向性関数適用コンテンツ識別子ｇ^(B)
（ｍ）を算出する。ユーザ端末装置３１００の場合と同
様に、記号の肩の（Ｂ）は、この計算がコンテンツ提供
装置３１３０によって行われたものであることを暗に示
す記号であり、一方向性関数を限定する記号ではない。

【０１０２】 ｆ［ｒ］→ｆ^(B) （ｒ） (6-07) ｇ［ｍ］→ｇ^(B) （ｍ） (6-08) ここで、提供者一方向性関数適用コンテンツ識別子は、
ユーザ一方向性関数適用コンテンツ識別子の生成方法に
準じて、適宜対応する生成方法をとることとする。たと
えば、ユーザ一方向性関数適用コンテンツ識別子が、ｇ
^(U) （ｒ，ｍ）とあらわされる場合には、提供者一方向
性関数適用コンテンツ識別子はｇ^(B) （ｒ，ｍ）とな
る。

【０１０３】ステップ３５０４において、提供者一方向
性関数適用暗号化鍵ｆ^(B) （ｒ）と提供者一方向性関数
適用コンテンツ識別子ｇ^(B) （ｍ）とトランザクション
識別子Ｔｉｄを、これらの値がコンテンツ提供者装置３
１３０によって処理・生成されたことを検証できるよう
にコンテンツ提供者の秘密鍵Ｓｂで暗号化する。 Ｓｂ［Ｔｉｄ，ｆ^(B) （ｒ），ｇ^(B) （ｍ）］ →Ｓｂ（Ｔｉｄ，ｆ^(B) （ｒ），ｇ^(B) （ｍ）） (6-09) ステップ３５０５において、コンテンツ識別子ｍを基
に、該コンテンツＭを取り出し、このコンテンツＭを暗
号化鍵ｒを暗号化し、暗号化コンテンツＥｒ（Ｍ）を算
出する。

【０１０４】 Ｅ［Ｍ］→Ｅｒ（Ｍ） (6-10) ここで、ステップ３５０５はステップ３５０２に先立っ
て実施されてもよい。ステップ３５０６において、コン
テンツ提供装置３１３０はステップ３５０１においてユ
ーザ端末装置３１００から受信したユーザ暗号化コンテ
ンツ要求データＰｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ
^(U)（ｒ），ｇ^(U)（ｍ）））およびコンテンツ提供者識
別子Ｂｉｄおよびステップ３５０４で算出したＳｂ（Ｔ
ｉｄ，ｆ^(B)（ｒ），ｇ^(B)（ｍ））およびステップ３５
０５で算出した暗号化コンテンツＥｒ（Ｍ）とを副情報
埋め込みセンタ装置３１６０へ送信する。通信路が安全
でない場合にはこれをさらに副情報埋め込みセンタ装置
３１６０の公開鍵で暗号化した後に送信してもよいこと
は言うまでもない。

【０１０５】ここで、コンテンツ提供者識別子Ｂｉｄを
ステップ３５０６で副情報埋め込みセンタ装置３１６０
へ送信する代わりに、図３１中のステップ３１０２にお
いてＴｉｄ生成要求に含めてコンテンツ提供装置３１３
０に送信してもよい。また、ユーザ端末装置３１００か
ら暗号化鍵ｒが図３１のステップ３１０１のコンテンツ
取得要求に含めて送信されている場合は、図３５中のス
テップ３５０５の暗号化コンテンツ算出を図３１のステ
ップ３１１１に先立って実施し、図３１中のステップ３
１０２のＴｉｄ生成要求に暗号化コンテンツＥｒ（Ｍ）
を含めて副情報埋め込みセンタ装置３１６０へ送信して
もよい。また、図３５中のステップ３５０２およびステ
ップ３５０３は順序を入れ替えて処理してもよい。

【０１０６】次に図３１中のステップ３１１２からステ
ップ３１１４における副情報埋め込みセンタ装置３１６
０の処理を図３６に従って述べる。図３６中のステップ
３６０２およびステップ３６０３において、副情報埋め
込みセンタ装置３１６０は、ステップ３６０１において
コンテンツ提供装置３１３０から受信したユーザ暗号化
コンテンツ要求データＰｃ（Ｕｉｄ，Ｓｕ（Ｔｉｄ，ｆ
^(U)（ｒ），ｇ^(U)（ｍ）））およびＳｂ（Ｔｉｄ，ｆ
^(B)（ｒ），ｇ^(B)（ｍ））に対し、ユーザ識別子Ｕｉｄ
およびコンテンツ提供者識別子Ｂｉｄを用いて取得した
ユーザ端末装置３１００およびコンテンツ提供装置３１
３０の公開鍵ＰｕおよびＰｂおよび副情報埋め込みセン
タ装置３１６０の秘密鍵Ｓｃを用いて、トランザクショ
ン識別子Ｔｉｄおよびユーザ一方向性関数適用暗号化鍵
ｆ^(U)（ｒ）およびユーザ一方向性関数適用コンテンツ
識別子ｇ^(U) （ｍ）および提供者一方向性関数適用暗号
化鍵ｆ^(B)（ｒ）および提供者一方向性関数適用コンテ
ンツ識別子ｇ^(B)（ｍ）を算出する。

【０１０７】 Ｐｕ［Ｓｃ［Ｐｃ（Ｓｕ（Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U) （ｍ）））］］ →Ｔｉｄ，ｆ^(U) （ｒ），ｇ^(U) （ｍ） (6-10) Ｐｂ［Ｓｂ（Ｔｉｄ，ｆ^(B) （ｒ），ｇ^(B) （ｍ））］］ →Ｔｉｄ，ｆ^(B) （ｒ），ｇ^(B) （ｍ） (6-11) ステップ３６０４において式（６−１０）および式（６
−１１）それぞれにおいて算出されたトランザクション
識別子Ｔｉｄが、図３２中のステップ３２０２において
生成した値と等しいことを確かめることで、トランザク
ション識別子Ｔｉｄがユーザ端末装置３１００およびコ
ンテンツ提供装置３１３０において正しく取得できたこ
とを確認する。さらに、式（６−１０）で算出されたデ
ータおよび式（６−１１）で算出されたデータが、それ
ぞれ確実にユーザ端末装置３１００およびコンテンツ提
供装置３１３０において算出されたものであることも検
証している。

【０１０８】ステップ３６０５において、副情報埋め込
みセンタ装置３１６０は、算出されたユーザ一方向性関
数適用暗号化鍵ｆ^(U) （ｒ）と提供者一方向性関数適用
暗号化鍵ｆ^(B) （ｒ）を比較し、ユーザ端末装置３１０
０とコンテンツ提供装置３１３０が同じ暗号化鍵ｒを共
有していることを確認する。ステップ３６０６におい
て、副情報埋め込みセンタ装置３１６０は、算出された
ユーザ一方向性関数適用コンテンツ識別子ｇ^(U) （ｍ）
と提供者一方向性関数適用コンテンツ識別子ｇ^(B)
（ｍ）を比較し、ユーザ端末装置３１００とコンテンツ
提供装置３１３０が同じコンテンツ識別子ｍを共有して
いることを確認する。

【０１０９】ステップ３６０７において副情報埋め込み
センタ装置３１６０は暗号化コンテンツＥｒ（Ｍ）に埋
め込む副情報Ｗｉｄを生成し、ステップ３６０８におい
て暗号化コンテンツＥｒ（Ｍ）に対し、副情報Ｗｉｄを
埋め込み、副情報埋め込み暗号化コンテンツＷ（Ｅｒ
（Ｍ），Ｗｉｄ）を算出する。 Ｗ［Ｅｒ（Ｍ），Ｗｉｄ］→Ｗ（Ｅｒ（Ｍ），Ｗｉｄ） (6-12) ステップ３６１０において、算出された副情報埋め込み
暗号化コンテンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）とトランザ
クション識別子Ｔｉｄに対し、センタが処理・生成した
ことを検証できるように副情報埋め込みセンタの秘密鍵
Ｓｃを用いて暗号化した後、ユーザの公開鍵Ｐｕを用い
て暗号化し、暗号化副情報埋め込み暗号化コンテンツを
算出する。

【０１１０】 Ｓｃ［Ｗ（Ｅｒ（Ｗ），Ｗｉｄ），Ｔｉｄ］ →Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ） (6-13) Ｐｕ［Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ）］ →Ｐｕ（Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ）） (6-14) 算出した暗号化副情報埋め込み暗号化コンテンツをコン
テンツ提供装置３１３０へ送信する。

【０１１１】図３１中のステップ３１１５において、コ
ンテンツ提供装置３１３０は受信した暗号化副情報埋め
込み暗号化コンテンツをユーザ端末装置３１００へ送信
する。図３１中のステップ３１１６において、ユーザ端
末装置３１００は、ユーザの秘密鍵Ｓｕを用いて暗号化
副情報埋め込み暗号化コンテンツＰｕ（Ｓｃ（Ｗ（Ｅｒ
（Ｍ），Ｗｉｄ），Ｔｉｄ））を復号した後、センタの
公開鍵Ｐｃを用いて復号し、副情報埋め込み暗号化コン
テンツＷ（Ｅｒ（Ｍ），Ｗｉｄ）を算出する。またＴｉ
ｄの値を確認することでセンタによって生成されたデー
タであることを検証する。

【０１１２】 Ｓｕ［Ｐｕ（Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ））］ →Ｓｃ（Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ） (6-15) Ｐｃ［Ｓｃ（Ｗ（Ｅｒ（Ｗ），Ｗｉｄ），Ｔｉｄ）］ →Ｗ（Ｅｒ（Ｍ），Ｗｉｄ），Ｔｉｄ (6-16) 算出した副情報埋め込み暗号化コンテンツＷ（Ｅｒ
（Ｍ），Ｗｉｄ）を暗号化鍵ｒを用いて復号し、副情報
埋め込みコンテンツＷ（Ｍ，Ｗｉｄ）を算出する。

【０１１３】 Ｅ^-1［Ｗ（Ｅｒ（Ｍ），Ｗｉｄ）］→Ｗ（Ｍ，Ｗｉｄ） (6-17) この実施例においても、図３２中のステップ３２０３お
よび図３４中のステップ３４０５および図３５中のステ
ップ３５０４および図３６中のステップ３６１０におい
て、ユーザ一方向性関数適用暗号化鍵および提供者一方
向性関数適用暗号化鍵および副情報埋め込み暗号化コン
テンツおよびトランザクション識別子が、それぞれユー
ザ端末装置３１００およびコンテンツ提供装置３１３０
および副情報埋め込みセンタ装置３１６０によって処理
・生成されたことを検証できるようにするための操作
は、データの内容が確かに送信者の手によって処理・生
成されたことを検証できるように電子署名を施すもので
あればどのような方法を用いてもかまわない。たとえば
送信するデータＤａｔａに対して、送信者の秘密鍵を用
いて生成した署名情報Ｓｉｇｎ（Ｄａｔａ）を生成し、
これをＤａｔａとともに送信し、受信者が送信者の公開
鍵を用いて、Ｓｉｇｎ（Ｄａｔａ）が正しく、Ｄａｔａ
と送信者の秘密鍵を用いて生成されたものであることを
検証してもよい。実施例７ 以下にこの発明を、コンテンツ提供装置から送られたデ
ータからユーザ端末装置が副情報埋め込みコンテンツを
正しく算出できなかった場合に苦情を申し立てる際の処
理に適用した実施例を示す。この実施例では、実施例５
に対応する苦情処理を示す。ただしこれは、この実施例
の適用が実施例５の場合に限ることをあらわすものでは
なく、この発明の他の実施形態に対しても同様の方法が
適用できるものである。この実施例における副情報埋め
込みセンタ装置の処理フローを図３７に示す。

【０１１４】まず、ステップ３７０１からステップ３７
０７において、副情報埋め込みセンタ装置がユーザ端末
装置に届けるつもりであった実施例５で示した暗号化情
報埋め込み暗号化コンテンツは、Ｐｕ（Ｓｃ（Ｗ（Ｅｒ
（Ｍ），Ｗｉｄ），Ｔｉｄ））が正しくユーザ端末装置
の元に届いていることを確認する。このことを確認する
ことのできる方法であればどのような方法をステップ３
７０１からステップ３７０７の代わりに用いてもよく、
この実施例におけるステップ３７０１からステップ３７
０７までの方法は、この発明の請求範囲を限定するもの
ではない。

【０１１５】ユーザ端末装置はコンテンツ提供装置より
送られたデータＤと、実施例５において図２７中のステ
ップ２７０１で取得した暗号化トランザクション識別子
Ｓｃ（Ｔｉｄ，ｆ（ｍ））を副情報埋め込みセンタ装置
に送信する。副情報埋め込みセンタ装置はステップ３７
０１においてこれを受信する。副情報埋め込みセンタ装
置はステップ３７０２において、受信した暗号化トラン
ザクション識別子Ｓｃ（Ｔｉｄ，ｆ（ｍ））をセンタの
公開鍵Ｐｃで復号しトランザクション識別子Ｔｉｄおよ
び一方向性関数適用コンテンツ識別子ｆ（ｍ）を算出
し、ステップ３７０３においてトランザクション識別子
Ｔｉｄの正当性を検証する。

【０１１６】 Ｐｃ［Ｓｃ（Ｔｉｄ，ｆ（ｍ））］→Ｔｉｄ，ｆ（ｍ） (7-01) ステップ３７０４において上記トランザクション識別子
Ｔｉｄを用いてデータベースを検索する。このときＴｉ
ｄに関連付けられて登録されているユーザ識別子Ｕｉｄ
が、確かに現在通信中のユーザ端末装置のものであるこ
とを確認してもよい。検索の結果得られた、登録されて
いる暗号化副情報埋め込み暗号化コンテンツＰｕ（Ｓｃ
（Ｚ，Ｔｉｄ））とユーザ端末装置から受信したデータ
Ｄを比較する。ここでＺ＝Ｗ（Ｅｒ（Ｍ），Ｗｉｄ）で
ある。

【０１１７】ステップ３７０６において、登録されてい
る暗号化副情報埋め込み暗号化コンテンツＰｕ（Ｓｃ
（Ｚ，Ｔｉｄ））とユーザ端末装置から受信したデータ
Ｄが異なる場合は、暗号化副情報埋め込み暗号化コンテ
ンツＰｕ（Ｓｃ（Ｚ，Ｔｉｄ））を改めてユーザ端末装
置に送信する。ステップ３７０７において、ユーザ端末
装置は受信した暗号化副情報埋め込み暗号化コンテンツ
を用いて改めて副情報埋め込みコンテンツの算出を試
み、それでも正しく算出できない場合、あるいはステッ
プ３７０５においてすでにユーザ端末装置が正しい暗号
化副情報埋め込み暗号化コンテンツを取得していること
が確認できた場合、ユーザ端末装置は暗号化副情報埋め
込み暗号化コンテンツＰｕ（Ｓｃ（Ｚ，Ｔｉｄ））をユ
ーザの秘密鍵で復号したＳｃ（Ｚ，Ｔｉｄ）と、実施例
５ですでに生成済みのユーザ一方向性関数適用暗号化鍵
ｇ^(U) （ｒ）およびユーザ一方向性関数適用コンテンツ
識別子ｆ^(U) （ｍ）とを副情報埋め込みセンタ装置に送
信し、副情報埋め込みセンタ装置はステップ３７０８に
おいてこれを受信する。

【０１１８】副情報埋め込みセンタ装置はステップ３７
０９においてユーザ端末装置から受信したＳｃ（Ｚ，Ｔ
ｉｄ）をユーザの公開鍵で暗号化したＰｕ（Ｓｃ（Ｚ，
Ｔｉｄ））と、ステップ３７０４で検索した暗号化副情
報埋め込み暗号化コンテンツとが一致していることを検
証する。 Ｐｕ［Ｓｃ（Ｚ，Ｔｉｄ）］→Ｐｕ（Ｓｃ（Ｚ，Ｔｉｄ）） (7-02) ステップ３７１０において、Ｓｃ（Ｚ，Ｔｉｄ）をセン
タの公開鍵Ｐｃで復号してＺ，Ｔｉｄを算出する。

【０１１９】 Ｐｃ［Ｓｃ（Ｚ，Ｔｉｄ）］→Ｚ，Ｔｉｄ (7-03) ここで、ステップ３７０９において、ステップ３７０４
で検索した暗号化副情報埋め込み暗号化コンテンツと比
較する代わりに、ステップ３７０９に先立ってステップ
３７１０を実施し、ステップ３７１０で算出したＴｉｄ
を用いてデータベースを検索して得られる暗号化副情報
埋め込み暗号化コンテンツと比較してもよい。

【０１２０】ステップ３７１１において、トランザクシ
ョン識別子Ｔｉｄに関係付けられて登録されている一方
向性関数適用暗号化鍵ｇ（ｒ）および一方向性関数適用
コンテンツ識別子ｆ（ｍ）と、ユーザ端末装置から受信
したユーザ一方向性関数適用暗号化鍵ｇ^(U)（ｒ）およ
びユーザ一方向性関数適用コンテンツ識別子ｆ
^(U)（ｍ）とがそれぞれ一致していることを検証する。
ステップ３７１２において、一方向性関数適用暗号化鍵
ｇ（ｒ）および一方向性関数適用コンテンツ識別子ｆ
（ｍ）および副情報埋め込み暗号化コンテンツＺおよび
トランザクション識別子Ｔｉｄに対し、これらのデータ
をセンタが確認したことを検証できるような署名の意味
を持たせるためにセンタの秘密鍵Ｓｃで暗号化し、苦情
証明書Ｓｃ（ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ）を算出
し、ステップ３７１３でこれをユーザ端末装置へ送信す
る。

【０１２１】 Ｓｃ［ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ］ →Ｓｃ（ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ） (7-04) ここで、苦情証明書が副情報埋め込みセンタ装置によっ
て確かに確認されて生成されたものであることを検証す
ることができる形であれば、どのような電子署名の方法
をもちいてもよい。たとえば、ｇ（ｒ），ｆ（ｍ），
Ｚ，Ｔｉｄに対して署名情報Ｓｉｇｎ_c （ｇ（ｒ），ｆ
（ｍ），Ｚ，Ｔｉｄ）を生成し、これを付加して送信し
てもよい。

【０１２２】 ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ →（ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ，Ｓ ｉｇｎ_c （ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ） (7-05) 苦情証明書Ｓｃ（ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ）
は、Ｚがｒ，ｍを用いて正当な手順によって生成された
副情報埋め込み暗号化コンテンツであることをセンタが
証明する証明書の役割を持つ。ただし、ステップ３７０
９とステップ３７１０は順序を入れ替えて処理してもよ
い。 （仲裁者の処理）次に、ユーザ端末装置が苦情証明書Ｓ
ｃ（ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ）を用いて、コン
テンツ提供装置が、ユーザ端末装置が要求したコンテン
ツとは異なるコンテンツを不正に送信したことを仲裁者
によって判定してもらうための処理の流れを示す。仲裁
者における処理フローを図３８に示す。

【０１２３】ユーザ端末装置は副情報埋め込みセンタ装
置から得た苦情証明書Ｓｃ（ｇ（ｒ），ｆ（ｍ），Ｚ，
Ｔｉｄ）および実施例５における暗号化鍵ｒおよびコン
テンツ識別子ｍを仲裁者装置に送信し、仲裁者装置はス
テップ３８０１においてこれを受信する。仲裁者装置は
ステップ３８０２において受信した苦情証明書を副情報
埋め込みセンタ装置の公開鍵Ｐｃで復号し、一方向性関
数適用暗号化鍵ｇ（ｒ）および一方向性関数適用コンテ
ンツ識別子ｆ（ｍ）および副情報埋め込み暗号化コンテ
ンツＺおよびトランザクション識別子Ｔｉｄを算出す
る。

【０１２４】 Ｐｃ［Ｓｃ（ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ）］ →ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ (7-06) 図３７中のステップ３７１２において異なる電子署名の
方法を施した場合にはその検証を行う。たとえば、署名
情報Ｓｉｇｎ （ｇ（ｒ），ｆ（ｍ），Ｚ，Ｔｉｄ）が
付加されている場合には、その値がｇ（ｒ），ｆ
（ｍ），Ｚ，Ｔｉｄに対する正しい署名であることを検
証する。

【０１２５】仲裁者装置はステップ３８０３において、
ユーザ端末装置から受信した暗号化鍵ｒおよびコンテン
ツ識別子ｍとにそれぞれ一方向性関数ｇおよびｆを適用
した値が、苦情証明書から得られた一方向性関数適用暗
号化鍵ｇ（ｒ）および一方向性関数適用コンテンツ識別
子ｆ（ｍ）と等しいことを検証する。 ｇ［ｒ］→ｇ（ｒ） (7-07) ｆ［ｍ］→ｆ（ｍ） (7-08) ステップ３８０４において、苦情証明書より得られた副
情報埋め込み暗号化コンテンツＺ＝Ｗ（Ｅｒ（Ｍ），Ｗ
ｉｄ）を暗号化鍵ｒを用いて復号し、副情報埋め込みコ
ンテンツＷ（Ｍ，Ｗｉｄ）を算出する。

【０１２６】 Ｅ^-1［Ｗ（Ｅｒ（Ｍ），Ｗｉｄ）］→Ｗ（Ｍ，Ｗｉｄ） (7-09) ステップ３８０５において、コンテンツ識別子ｍが、副
情報埋め込みコンテンツＷ（Ｍ，Ｗｉｄ）をあらわす識
別子として妥当なものかどうかを判定する。ステップ３
８０６においてｍがコンテンツ識別子として妥当である
と判断した場合には、ユーザ端末装置は要求したコンテ
ンツを正しく入手していることが確かめられ、ユーザ端
末装置の苦情を却下する。一方、ｍがコンテンツ識別子
として妥当でないと判断した場合には、ステップ３８０
７においてコンテンツ提供装置がユーザ端末装置の要求
したコンテンツとは異なるコンテンツを送信したことが
確かめられ、ユーザ端末装置の苦情を認定する。

【０１２７】この実施例において、ユーザ端末装置が副
情報暗号化コンテンツを復号した結果として、明らかに
要求したコンテンツとは異なるコンテンツが得られたと
主張する場合、たとえば得られるコンテンツがまったく
のノイズであるといった場合、ユーザ端末装置は仲裁者
装置にコンテンツ識別子ｍを提出しないようにしてもよ
い。この場合ステップ３８０３におけるｆ（ｍ）の検証
が省かれ、３８０５において、コンテンツ識別子ｍとは
無関係に副情報埋め込みコンテンツＷ（Ｍ，Ｗｉｄ）が
正当なものではないかどうかを判定し、Ｗ（Ｍ，Ｗｉ
ｄ）が不正なものであることが明白な場合にのみユーザ
端末装置の苦情を認定する。

【０１２８】実施例５の図２５中のステップ２５０６に
おいて、トランザクション識別子を副情報埋め込みセン
タ装置が生成したことを検証できるようにするための署
名として、センタの秘密鍵Ｓｃで暗号化する以外の電子
署名方法を用いた場合には、図３８中のステップ３８０
２において対応する検証手段を持ってＴｉｄの検証を行
う。たとえば、実施例５の図２５中のステップ２５０６
においてトランザクション識別子Ｔｉｄおよび一方向性
関数適用コンテンツ識別子ｆ（ｍ）に対する署名情報Ｓ
ｉｇｎ（Ｔｉｄ，ｆ（ｍ））を付加して送信している場
合には、図３８中のステップ３８０２においてＳｉｇｎ
（Ｔｉｄ，ｆ（ｍ））の正当性を検証する。

【０１２９】また、実施例５において一方向性関数適用
コンテンツ識別子として、ｆ（ｍ）と異なる方法を用い
た場合には、対応する一方向性関数適用コンテンツ識別
子をこの実施例でも用いるものとする。たとえば、一方
向性関数適用コンテンツ識別子としてｆ（ｒ，ｍ）を用
いている場合には、上記実施例におけるｆ（ｍ）はｆ
（ｒ，ｍ）をあらわすものとする。この実施例を実施例
４または実施例６とともに実施する場合には、図３３中
のステップ３３０１において受信するセンタ暗号化トラ
ンザクション識別子は図８（トランザクション識別子共
有フロー）中のステップ８０４および図３２（センタＴ
ｉｄ生成署名一実施例６）中のステップ３２０３で算出
されるＳｃ（Ｔｉｄ）となる。また、図３７および図３
８における一方向性関数適用暗号化鍵ｇ（ｒ）および一
方向性関数適用コンテンツ識別子ｆ（ｍ）およびユーザ
一方向性関数適用暗号化鍵ｇ^(U)（ｒ）およびユーザ一
方向性関数適用コンテンツ識別子ｆ^(U)（ｍ）とは、そ
れぞれｆ（ｒ），ｇ（ｍ），ｆ^(U) （ｒ），ｇ^(U)
（ｍ）となる。

【０１３０】

【発明の効果】この発明により、ユーザがコンテンツを
取得する際に、匿名通信路を介してコンテンツ取得要求
を行うため、ユーザの個人情報がコンテンツ提供者に流
れることはない。また副情報埋め込み者にユーザの要求
するコンテンツを閲覧されることなくコンテンツに副情
報を埋め込むことが可能となりユーザのプライバシを保
護することができる。

【０１３１】副情報埋め込みアルゴリズムが副情報埋め
込みセンタ内に閉じているため、副情報埋め込みセンタ
以外の第３者が透かし情報を創り出すことができない。
副情報埋め込みセンタがコンテンツ識別子およびコンテ
ンツの暗号化鍵についてユーザとコンテンツ提供者が合
意していることを確認するため、ユーザが故意に、復号
できないと主張することができない。またコンテンツ提
供者がユーザとの間で合意している暗号化鍵を用いなか
った場合も容易に原因を特定することが可能である。

【０１３２】秘密鍵で暗号化されたデータはトランザク
ション識別子と共に暗号化されているため、署名された
データを別のトランザクションに用いることができな
い。ユーザとコンテンツ提供者が結託し、原コンテンツ
と副情報埋め込みコンテンツの差分を取り、取得した副
情報を不正利用した場合、どのユーザが取得したコンテ
ンツから発生したか容易に特定することができる。

【図面の簡単な説明】

【図１】副情報埋め込みシステムのネットワーク構成
図。

【図２】匿名通信路のネットワーク構成図。

【図３】ユーザ端末装置の装置構成図。

【図４】コンテンツ提供者の装置構成図。

【図５】副情報埋め込みセンタの装置構成図。

【図６】副情報埋め込み方法におけるコンテンツ取得ま
での処理フローを示す図。

【図７】実施例２に示すトランザクション識別子共有の
処理フローを示す図。

【図８】実施例２に示すトランザクション識別子共有処
理の詳細な全体処理フローを示す図。

【図９】実施例２で示すトランザクション識別子共有処
理の副情報埋め込みセンタ装置での詳細な処理フローを
示す図。

【図１０】実施例２で示すトランザクション識別子共有
処理のコンテンツ提供装置での詳細な処理フローを示す
図。

【図１１】実施例２で示すトランザクション識別子共有
処理のユーザ端末装置での詳細な処理フローを示す図。

【図１２】実施例２で示すトランザクション識別子共有
処理のコンテンツ提供装置での詳細な処理フローを示す
図。

【図１３】実施例２で示すトランザクション識別子共有
処理の副情報埋め込みセンタ装置での詳細な処理フロー
を示す図。

【図１４】実施例２で示すコンテンツ取得までの全体の
処理フローを示す図。

【図１５】実施例３で示すコンテンツ識別子および暗号
化鍵同意処理の全体処理フローを示す図。

【図１６】実施例４で示す副情報埋め込みコンテンツ取
得処理のユーザ端末装置での詳細な処理フローを示す
図。

【図１７】実施例４で示す副情報埋め込みコンテンツ取
得処理のコンテンツ提供装置での詳細な処理フローを示
す図。

【図１８】実施例４で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタ装置での詳細な処理フロ
ーを示す図。

【図１９】実施例４で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタの公開鍵登録情報の例を
示す図。

【図２０】実施例４で示す副情報埋め込みコンテンツ取
得処理のユーザ端末装置の公開鍵情報の例を示す図。

【図２１】実施例４で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタ装置での副情報埋め込み
処理に関するデータを記録したＤＢの例を示す図。

【図２２】実施例５で示す副情報埋め込みコンテンツ取
得処理に関する全体の処理フローを示す図。

【図２３】実施例５で示す副情報埋め込みコンテンツ取
得処理のユーザ端末装置での処理フローを示す図。

【図２４】実施例５で示す副情報埋め込みコンテンツ取
得処理のコンテンツ提供装置での処理フローを示す図。

【図２５】実施例５で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタ装置での処理フローを示
す図。

【図２６】実施例５で示す副情報埋め込みコンテンツ取
得処理のコンテンツ提供装置での処理フローを示す図。

【図２７】実施例５で示す副情報埋め込みコンテンツ取
得処理のユーザ端末装置での処理フローを示す図。

【図２８】実施例５で示す副情報埋め込みコンテンツ取
得処理のコンテンツ提供装置での処理フローを示す図。

【図２９】実施例５で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタ装置での処理フローを示
す図。

【図３０】実施例５で示す副情報埋め込みコンテンツ取
得処理のユーザ端末装置での処理フローを示す図。

【図３１】実施例６で示す副情報埋め込みコンテンツ取
得処理の全体処理フローを示す図。

【図３２】実施例６で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタでの詳細な処理フローを
示す図。

【図３３】実施例６で示す副情報埋め込みコンテンツ取
得処理のコンテンツ提供装置での詳細な処理フローを示
す図。

【図３４】実施例６で示す副情報埋め込みコンテンツ取
得処理のユーザ端末装置での詳細な処理フローを示す
図。

【図３５】実施例６で示す副情報埋め込みコンテンツ取
得処理のコンテンツ提供装置での詳細な処理フローを示
す図。

【図３６】実施例６で示す副情報埋め込みコンテンツ取
得処理の副情報埋め込みセンタでの詳細な処理フローを
示す図。

【図３７】実施例７で示す苦情処理における副情報埋め
込みセンタ装置の詳細な処理フローを示す図。

【図３８】実施例７で示す苦情処理における仲裁者の詳
細な処理フローを示す図。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中村 高雄 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 高嶋 洋一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 小川 宏 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5J104 AA12 JA01 JA21 MA05 NA02 NA11 NA24 9A001 CC07 DD10 EE03 JJ13 JJ67 LL03

Claims (19)

【特許請求の範囲】
1. 【請求項１】 ユーザが利用するユーザ端末装置とコン
   テンツ提供者が有するコンテンツ提供装置間が匿名通信
   可能なネットワーク上で前記ユーザ端末装置と，前記コ
   ンテンツ提供装置と，コンテンツに副情報を埋め込む副
   情報埋め込みセンタが有する副情報埋め込みセンタ装置
   の3者間において，(a)前記ユーザ端末装置は，前記コン
   テンツ提供装置へコンテンツ識別子を送信して取得要求
   を行い，(b)前記コンテンツ提供装置は，前記コンテン
   ツ識別子に基づき，対応するコンテンツを暗号化し，前
   記コンテンツ提供装置から前記副情報埋め込みセンタ装
   置へ前記暗号化されたコンテンツを送信し，(c)前記セ
   ンタ装置は，受信した前記暗号化されたコンテンツに副
   情報を埋め込み，前記暗号化され副情報が埋め込まれた
   コンテンツを前記副情報埋め込みセンタ装置から前記ユ
   ーザ端末装置に直接あるいは前記コンテンツ提供装置を
   経由して送信し，(d)前記ユーザ端末装置は，前記暗号
   化され副情報が埋め込まれたコンテンツを復号し，副情
   報が埋め込まれたコンテンツを取得する，ステップを含
   むことを特徴とする匿名通信路を利用した副情報埋め込
   み方法．
2. 【請求項２】（可換暗号化関数の利用）前記コンテンツ
   提供装置が利用する暗号化関数および前記センタ装置の
   副情報埋め込み関数として，前記コンテンツを暗号化し
   た後副情報を埋め込み復号したデータから読み出した副
   情報と，前記コンテンツに直接前記副情報を埋め込んだ
   データから読み出した副情報が一致し，前記コンテンツ
   を暗号化した後副情報を埋め込み復号したデータと，前
   記コンテンツに直接前記副情報を埋め込んだデータが同
   一であるとみなせる関数を用いることを特徴とする請求
   項1記載の副情報埋め込み方法．
3. 【請求項３】（トランザクション ID の利用）前記ユー
   ザ端末装置と前記コンテンツ提供装置と前記副情報埋め
   込みセンタ装置の間で前記コンテンツに対する副情報埋
   め込み処理を識別可能なトランザクション識別子を用い
   ることを特徴とする請求項１または請求項２記載の匿名
   通信路を利用した副情報埋め込み方法．
4. 【請求項４】（ f(m) を比較＠センタ）前記ユーザ端末
   装置と前記コンテンツ提供装置との間で予め同じ一方向
   性関数を共有しておき，前記センタ装置が，前記ユーザ
   端末装置がコンテンツ識別子データに適用した一方向性
   関数適用コンテンツ識別子データと前記コンテンツ提供
   装置がコンテンツ識別子データに適用した一方向性関数
   適用コンテンツ識別子データとを比較することにより，
   前記コンテンツ識別子データを直接検証することなく前
   記ユーザ端末装置と前記コンテンツ提供装置との間で前
   記コンテンツ識別子データを共有していることを確認す
   ることを特徴とする請求項１乃至請求項３の何れかに記
   載の副情報埋め込み方法．
5. 【請求項５】（鍵 r の生成＠ユーザ，提供者）前記コ
   ンテンツ提供装置が利用する暗号化関数の鍵データを前
   記ユーザ端末装置が生成し，前記コンテンツ提供装置に
   送信するか，前記鍵データを前記コンテンツ提供装置が
   生成し前記ユーザ端末装置に送信し，前記コンテンツ提
   供装置が前記コンテンツを暗号化し，前記ユーザ端末装
   置が前記暗号化された副情報埋め込みコンテンツを取得
   した際に，前記鍵データを用いて復号することを特徴と
   する請求項１乃至請求項４の何れかに記載の副情報埋め
   込み方法．
6. 【請求項６】（ g(r)の比較＠センタ）前記副情報埋め
   込みセンタ装置が，前記ユーザ端末装置が前記鍵データ
   に一方向性関数を適用した一方向性関数適用鍵データと
   前記コンテンツ提供装置が前記鍵データに一方向性関数
   を適用した一方向性関数適用鍵データとを比較すること
   により，前記鍵データを直接検証すること無く前記ユー
   ザ端末装置と前記コンテンツ提供装置が前記鍵データを
   共有していることを確認することを特徴とする請求項１
   乃至請求項５の何れかに記載の副情報埋め込み方法．
7. 【請求項７】（Sx(D) の確認＠センタ）前記ユーザ端末
   装置および前記コンテンツ提供装置が前記副情報埋め込
   みセンタ装置に送信するデータに対し，電子署名を施し
   たデータを前記副情報埋め込みセンタ装置に送信し，前
   記副情報埋め込みセンタ装置は前記ユーザ端末装置およ
   び前記コンテンツ提供装置で署名されたデータを検証す
   ることを特徴とする請求項１乃至６の何れかに記載の匿
   名通信路を利用した副情報埋め込み方法．
8. 【請求項８】（Pc(Sx(D)) を Sc で検証＠センタ）前記
   ユーザ端末装置で前記電子署名が施されたデータに対
   し，前記副情報埋め込みセンタ装置が復号でき前記コン
   テンツ提供装置による復号が困難な暗号方式を用いて暗
   号化し，前記副情報埋め込みセンタ装置へ直接またはコ
   ンテンツ提供装置を経由して送信し，前記副情報埋め込
   みセンタ装置が前記暗号化され電子署名が施されたデー
   タを復号し検証することを特徴とする請求項７記載の副
   情報埋め込み方法．
9. 【請求項９】（苦情申し立て）前記ユーザ端末装置が，
   前記コンテンツ提供装置から受信したデータを正しく復
   号できない場合，前記コンテンツ提供装置を経由するか
   直接前記副情報埋め込みセンタから受信したデータを前
   記副情報埋め込みセンタ装置へ苦情処理要求として直接
   送信し，前記副情報埋め込みセンタ装置が前記受信した
   データの正当性を検証し，前記ユーザ端末装置が受信し
   たデータの正当性を示すため署名を施し，前記ユーザ端
   末装置へ送信し，前記ユーザ端末装置が仲裁装置へ前記
   副情報埋め込みセンタ装置から受信し署名が施されたデ
   ータを送信し，前記仲裁装置が前記ユーザ端末装置から
   受信したデータの，前記副情報埋め込みセンタ装置での
   署名を検証し，前記コンテンツ提供装置が前記ユーザ端
   末装置が要求したコンテンツと異なるコンテンツを提供
   したことを認定することを特徴とする請求項１乃至請求
   項８の何れかに記載の匿名通信路を利用した副情報埋め
   込み方法．
10. 【請求項１０】（全体の装置）コンテンツ提供装置と匿
    名通信路を介した通信が可能であり，コンテンツ取得要
    求を前記コンテンツ提供装置へ行うユーザ端末装置であ
    って，暗号化され副情報が埋め込まれたデータを復号す
    る手段を具備し，前記ユーザ端末装置と匿名通信路を介
    した通信が可能であり，副情報埋め込みセンタ装置へ暗
    号化されたコンテンツを送信する前記コンテンツ提供装
    置であって，前記ユーザ端末装置から要求されたコンテ
    ンツを暗号化する暗号化手段を具備し，暗号化され副情
    報が埋め込まれたコンテンツを前記ユーザ端末装置へ直
    接またはコンテンツ提供装置を介して送信する副情報埋
    め込みセンタであって，前記暗号化されたコンテンツに
    対し副情報を埋め込む副情報埋め込み手段を具備するこ
    とを特徴とする副情報埋め込み装置．
11. 【請求項１１】（ユーザ端末装置）コンテンツ取得要求
    をコンテンツ提供装置へ行い，副情報埋め込みセンタ装
    置により副情報が埋め込まれたコンテンツを取得するユ
    ーザ端末装置であって，コンテンツ識別子を入力する手
    段と，前記コンテンツ識別子に一方向性関数を適用する
    手段と，前記副情報埋め込みセンタで生成されたトラン
    ザクション識別子を取得する手段と，前記トランザクシ
    ョン識別子を検証する手段と，コンテンツを暗号化する
    暗号化鍵を生成するか，前記コンテンツ提供装置からコ
    ンテンツを暗号化する暗号化鍵を取得する手段と，前記
    暗号化鍵に対し一方向性関数を適用する手段と，算出し
    たデータに署名を施す手段と，前記署名を施したデータ
    を暗号化する手段と，算出したデータを前記コンテンツ
    提供装置または前記副情報埋め込みセンタ装置へ送信す
    る手段とを具備するユーザ端末装置．
12. 【請求項１２】（コンテンツ提供装置）ユーザ端末装置
    からのコンテンツ取得要求に応じて暗号化され副情報が
    埋め込まれたコンテンツをユーザ端末装置へ送信するコ
    ンテンツ提供装置であって，副情報埋め込みセンタ装置
    で生成されたトランザクション識別子を取得する手段
    と，前記トランザクション識別子を検証する手段と，前
    記ユーザ端末装置から受信したコンテンツ識別子に一方
    向性関数を適用する手段と，コンテンツ識別子に対応し
    たコンテンツを取得する手段と，前記コンテンツを暗号
    化鍵で暗号化する手段と，前記暗号化鍵を生成するかま
    たは前記ユーザ端末から取得する手段と，前記暗号化鍵
    に一方向性関数を適用する手段と，算出したデータに署
    名を施す手段と，前記署名されたデータを暗号化する手
    段と，算出したデータまたは受信したデータを前記副情
    報埋め込みセンタ装置または前記ユーザ端末装置へ送信
    する手段と，を具備するコンテンツ提供装置．
13. 【請求項１３】（センタ装置）ユーザ端末装置からのコ
    ンテンツ取得要求に応じて暗号化され副情報を埋め込ん
    だコンテンツを前記ユーザ端末装置へ直接またはコンテ
    ンツ提供装置を経由して送信する副情報埋め込みセンタ
    装置であって，トランザクション識別子を生成する手段
    と，前記トランザクション識別子が前記ユーザ端末装置
    および前記コンテンツ提供装置が取得していることを確
    認する手段と，副情報を生成する手段と，前記コンテン
    ツ提供装置から受信した暗号化されたコンテンツに前記
    副情報を埋め込む手段と，前記ユーザ端末装置で算出さ
    れた一方向性関数が適用されたコンテンツ識別子と前記
    コンテンツ提供装置で算出された一方向性関数が適用さ
    れたコンテンツ識別子を検証し，前記ユーザ端末装置と
    前記コンテンツ提供装置が前記コンテンツ識別子の共有
    に対し合意していることを確認する手段と，前記ユーザ
    端末装置で算出された一方向性関数が適用された暗号化
    鍵と前記コンテンツ提供装置で算出された一方向性関数
    が適用された暗号化鍵を検証し，前記ユーザ端末装置と
    前記コンテンツ提供装置が前記暗号化の共有に対し合意
    していることを確認する手段と，前記ユーザ端末装置お
    よび前記コンテンツ提供装置から受信したデータと前記
    副情報埋め込みセンタ装置が生成または算出したデータ
    を蓄積しておく手段と，算出したデータに署名を施す手
    段と，前記署名されたデータを暗号化する手段と，算出
    したデータを前記コンテンツ提供装置または前記ユーザ
    端末装置へ送信する手段と，を具備する副情報埋め込み
    センタ装置．
14. 【請求項１４】（ユーザの苦情申し立て手段）前記コン
    テンツ提供装置から受信したデータが正しく復号できな
    かった場合，苦情処理要求データとして前記副情報埋め
    込みセンタ装置に受信したデータを送信する手段を具備
    する請求項１１記載のユーザ端末装置．
15. 【請求項１５】（センタの苦情受付手段）前記ユーザ端
    末装置から受信した苦情処理要求データを検証する手段
    と，前記苦情処理要求が正当な要求である場合，前記ユ
    ーザ端末装置の要求に伴うデータに署名を施す手段と，
    前記署名を施したデータを前記ユーザ端末装置へ送信す
    る手段とを具備する請求項１２記載の副情報埋め込み装
    置．
16. 【請求項１６】（仲裁者の苦情受付認定手段）ユーザ端
    末装置から苦情処理要求を受信する仲裁装置であって，
    前記ユーザ端末装置から受信した苦情処理要求の，副情
    報埋め込みセンタ装置の署名を検証する手段と，前記ユ
    ーザ端末装置から受信した苦情処理要求が正当な要求で
    ある場合，前記苦情処理要求を認定する手段とを具備す
    る仲裁装置
17. 【請求項１７】（ユーザ記録媒体）コンテンツ取得要求
    をコンテンツ提供装置へ行い，副情報埋め込みセンタに
    より副情報が埋め込まれたコンテンツを取得するユーザ
    端末装置のコンピュータに，コンテンツ識別子を入力す
    る処理と，前記コンテンツ識別子に一方向性関数を適用
    する処理と，前記副情報埋め込みセンタで生成されたト
    ランザクション識別子を取得する処理と，前記トランザ
    クション識別子を検証する処理と，コンテンツを暗号化
    する暗号化鍵を生成するか，前記コンテンツ提供装置か
    らコンテンツを暗号化する暗号化鍵を取得する処理と，
    前記暗号化鍵に対し一方向性関数を適用する処理と，算
    出したデータに署名を施す処理と，前記署名を施したデ
    ータを暗号化する処理と，算出したデータを前記コンテ
    ンツ提供装置または前記副情報埋め込みセンタ装置へ送
    信する処理とを実行させるプログラムを記録した記録媒
    体．
18. 【請求項１８】（提供者記録媒体）ユーザ端末装置から
    のコンテンツ取得要求に応じて暗号化され副情報が埋め
    込まれたコンテンツをユーザ端末装置へ送信するコンテ
    ンツ提供装置のコンピュータに，副情報埋め込みセンタ
    装置で生成されたトランザクション識別子を取得する処
    理と，前記トランザクション識別子を検証する処理と，
    前記ユーザ端末装置から受信したコンテンツ識別子に一
    方向性関数を適用する処理と，コンテンツ識別子に対応
    したコンテンツを取得する処理と，前記コンテンツを暗
    号化鍵で暗号化する処理と，前記暗号化鍵を生成するか
    または前記ユーザ端末から取得する処理と，前記暗号化
    鍵に一方向性関数を適用する処理と，算出したデータに
    署名を施す処理と，前記署名されたデータを暗号化する
    処理と，算出したデータまたは受信したデータを前記副
    情報埋め込みセンタ装置または前記ユーザ端末装置へ送
    信する処理と，を実行させるプログラムを記録した記録
    媒体．
19. 【請求項１９】 （センタ記録媒体）ユーザ端末装置か
    らのコンテンツ取得要求に応じて暗号化され副情報を埋
    め込んだコンテンツを前記ユーザ端末装置へ直接または
    コンテンツ提供装置を経由して送信する副情報埋め込み
    センタ装置のコンピュータに，トランザクション識別子
    を生成する処理と，前記トランザクション識別子が前記
    ユーザ端末装置および前記コンテンツ提供装置が取得し
    ていることを確認する処理と，副情報を生成する処理
    と，前記コンテンツ提供装置から受信した暗号化された
    コンテンツに前記副情報を埋め込む処理と，前記ユーザ
    端末装置で算出された一方向性関数が適用されたコンテ
    ンツ識別子と前記コンテンツ提供装置で算出された一方
    向性関数が適用されたコンテンツ識別子を検証し，前記
    ユーザ端末装置と前記コンテンツ提供装置が前記コンテ
    ンツ識別子の共有に対し合意していることを確認する処
    理と，前記ユーザ端末装置で算出された一方向性関数が
    適用された暗号化鍵と前記コンテンツ提供装置で算出さ
    れた一方向性関数が適用された暗号化鍵を検証し，前記
    ユーザ端末装置と前記コンテンツ提供装置が前記暗号化
    の共有に対し合意していることを確認する処理と，前記
    ユーザ端末装置および前記コンテンツ提供装置から受信
    したデータと前記副情報埋め込みセンタ装置が生成また
    は算出したデータを蓄積しておく処理と，算出したデー
    タに署名を施す処理と，前記署名されたデータを暗号化
    する処理と，算出したデータを前記コンテンツ提供装置
    または前記ユーザ端末装置へ送信する処理と，を実行さ
    せるプログラムを記録した記録媒体．