JP2002024178A - コンテンツ認証システム、コンテンツ認証方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 無秩序な複製を防止しながらコンテンツの利
用を図り、あるいは低速・低容量の回線でコンテンツ利
用の認証を円滑に行うためのコンテンツ認証システム等
を提供することである。 【解決手段】 画像表示端末３は、利用したい画像の画
像ＩＤを、自己の識別符号と共にコンテンツサーバ１に
供給する。コンテンツサーバ１は、この画像を表す画像
データを暗号鍵で暗号化された状態で画像表示端末３に
供給し、画像ＩＤと画像表示端末３の識別符号とをライ
センスサーバ２に転送する。ライセンスサーバ２は、転
送された画像ＩＤが示す画像データを復号化するための
暗号鍵を、転送された識別符号が示す画像表示端末３へ
と供給する。画像表示端末３は、ライセンスサーバ２よ
り暗号鍵を取得して、ユーザが内容を特定することが困
難な態様で記憶する。そして、この暗号鍵で画像データ
を復号化し、保存が困難な態様で再生する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンテンツの不
正利用を防止しながらコンテンツを供給するためのコン
テンツ認証システム及びコンテンツ認証方法に関する。

【０００２】

【従来の技術】画像データ等のディジタルコンテンツを
ネットワークを用いて安全に流通させるため、ディジタ
ルコンテンツを暗号化して伝送する手法や、ディジタル
コンテンツのユーザの認証を行う手法が用いられてい
る。

【０００３】

【発明が解決しようとする課題】しかし、ディジタルコ
ンテンツは、いったん復号化されたりユーザの認証が行
われたりすると、無制限に複製するなどの無秩序な利用
が可能であったので、著作権者等ディジタルコンテンツ
の権利者の利益が損なわれるという問題があった。

【０００４】また、暗号化されたディジタルコンテンツ
をネットワークを介して配信する場合、ネットワークを
構成する通信回線の負担が大きくなり、通信速度の低下
や、伝送誤りの増加を招いていた。あるいは、十分な通
信速度や伝送の正確さを確保するため、通信回線の高速
化や大容量化が必要になり、構成が複雑になりしかも通
信回線のコストが増大していた。

【０００５】この発明は上記実状に鑑みてなされたもの
で、コンテンツの無秩序な複製を防止しながらそのコン
テンツの利用を図るためのコンテンツ認証システム及び
コンテンツ認証方法を提供することを目的とする。ま
た、この発明は、低速あるいは低容量の回線を用いてコ
ンテンツの認証を円滑に行うためのコンテンツ認証シス
テム及びコンテンツ認証方法を提供することを目的とす
る。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点にかかるコンテンツ認証シス
テムは、端末と、受付サーバと、権限付与サーバとより
構成され、前記端末は、自己を識別する端末識別情報、
及び、利用の許諾を求める対象のコンテンツを特定する
コンテンツ識別情報を前記受付サーバに供給する手段
と、ユーザに特定のコンテンツを利用する権限があるこ
とを示す権限付与情報を前記権限付与サーバが供給した
とき当該権限付与情報を取得し、取得した当該権限付与
情報を、操作者がその内容を特定することが困難な態様
で記憶する記憶手段と、前記権限付与情報を用いて復号
化可能に暗号化された前記コンテンツを取得し、取得し
た当該コンテンツを、前記記憶手段が記憶する権限付与
情報を用いて復号化して保存が困難な態様で再生する復
号化手段と、を備え、前記受付サーバは、前記端末より
前記端末識別情報及び前記コンテンツ識別情報が供給さ
れたとき、前記端末識別情報及び前記コンテンツ識別情
報を前記権限付与サーバへと転送する手段を備え、前記
権限付与サーバは、前記端末識別情報及び前記コンテン
ツ識別情報が供給されたとき、当該コンテンツ識別情報
により特定される前記コンテンツを復号化するための前
記権限付与情報を、当該端末識別情報が示す前記端末へ
と供給する手段を備える、ことを特徴とする。

【０００７】この場合、コンテンツは権限付与情報を用
いて復号化できる態様で暗号化されて流通され、暗号化
されているこのコンテンツは、その利用権限を与えられ
たユーザの端末により、保存が困難な態様で再生され
る。従って、このようなコンテンツ認証システムによれ
ば、コンテンツの無秩序な複製を防止しながらそのコン
テンツの利用を図ることができる。また、暗号化された
コンテンツ自体は必ずしも受付サーバあるいは権限付与
サーバから端末へと伝送されるものではなく、端末、コ
ンテンツ及び利用権限の所在を特定するデータが伝送さ
れればコンテンツ利用の認証という目的は達せられるか
ら、低速あるいは低容量の回線を用いてコンテンツ利用
の認証が円滑に行われる。

【０００８】前記復号化手段は、前記受付サーバが供給
する前記コンテンツを取得する手段を備えてもよい。こ
の場合、前記受付サーバは、前記端末より前記端末識別
情報及び前記コンテンツ識別情報が供給されたとき、当
該コンテンツ識別情報により特定される前記コンテンツ
を、前記権限付与情報を用いて復号化可能に暗号化され
た状態で当該端末へと供給する手段を備えるものであっ
てもよい。

【０００９】前記記憶手段は、前記権限付与情報を暗号
化された状態で記憶するものとすれば、権限付与情報の
漏洩によるコンテンツの不正利用がより確実に防止され
る。この場合、前記復号化手段は、前記権限付与情報を
復号化する手段を備えていればよい。

【００１０】前記復号化手段は、前記端末が、復号化さ
れたコンテンツを保存する処理を含むプログラムを実行
しているか否かを判別し、実行されていると判別したと
き、当該プログラムの実行を終了させる手段を備えるこ
とにより、復号化されたコンテンツの保存を阻止する。

【００１１】前記端末は、前記コンテンツの対価を決済
するための決済用情報を前記権限付与サーバに供給する
手段を備えてもよく、前記権限付与サーバは、前記端末
より前記決済用情報が供給されたとき、当該決済用情報
を取得し、前記権限付与情報を当該端末へと供給するよ
うにしてもよい。これにより、コンテンツ利用の認証を
対価を得て行うことが可能となる。

【００１２】また、この発明の第２の観点にかかるコン
テンツ認証方法は、端末が、自己を識別する端末識別情
報と利用の許諾を求める対象のコンテンツを特定するコ
ンテンツ識別情報とを第１のサーバに供給し、前記端末
が、ユーザに特定のコンテンツを利用する権限があるこ
とを示す権限付与情報を前記第１のサーバが供給したと
き当該権限付与情報を取得し、取得した当該権限付与情
報を、操作者がその内容を特定することが困難な態様で
記憶し、前記端末が、前記権限付与情報を用いて復号化
可能に暗号化された前記コンテンツを取得し、取得した
当該コンテンツを、前記権限付与情報を用いて復号化し
て保存が困難な態様で再生し、前記第１のサーバが、前
記端末より前記端末識別情報及び前記コンテンツ識別情
報が供給されたとき、前記端末識別情報及び前記コンテ
ンツ識別情報を第２のサーバへと転送し、前記第２のサ
ーバに、前記端末識別情報及び前記コンテンツ識別情報
が供給されたとき、前記第２のサーバが、当該コンテン
ツ識別情報により特定される前記コンテンツを復号化す
るための前記権限付与情報を、当該端末識別情報が示す
前記端末へと供給する、ことを特徴とする。

【００１３】この場合、コンテンツは権限付与情報を用
いて復号化できる態様で暗号化されて流通され、暗号化
されているこのコンテンツは、その利用権限を与えられ
たユーザの端末により、保存が困難な態様で再生され
る。従って、このようなコンテンツ認証方法によれば、
コンテンツの無秩序な複製を防止しながらそのコンテン
ツの利用を図ることができる。また、暗号化されたコン
テンツ自体は必ずしも第１又は第２のサーバから端末へ
と伝送されるものではなく、端末、コンテンツ及び利用
権限の所在を特定するデータが伝送されればコンテンツ
利用の認証という目的は達せられるから、低速あるいは
低容量の回線を用いてコンテンツ利用の認証が円滑に行
われる。

【００１４】また、この発明の第３の観点にかかるコン
ピュータ読み取り可能な記録媒体は、コンピュータを、
自己を識別する端末識別情報、及び、利用の許諾を求め
る対象のコンテンツを特定するコンテンツ識別情報を外
部に供給する手段と、ユーザに特定のコンテンツを利用
する権限があることを示す権限付与情報が供給されたと
き当該権限付与情報を取得し、取得した当該権限付与情
報を、操作者がその内容を特定することが困難な態様で
記憶する記憶手段と、前記権限付与情報を用いて復号化
可能に暗号化された前記コンテンツを取得し、取得した
当該コンテンツを、前記記憶手段が記憶する権限付与情
報を用いて復号化して保存が困難な態様で再生する復号
化手段と、して機能させるためのプログラムを記録した
ことを特徴とする。

【００１５】コンテンツが権限付与情報を用いて復号化
できる態様で暗号化されて流通されている場合、暗号化
されているこのコンテンツは、ユーザにその利用権限を
与えられたとき、上述したような記録媒体に記録された
プログラムを実行するコンピュータにより、保存が困難
な態様で再生される。従って、コンテンツの無秩序な複
製を防止しながらそのコンテンツの利用を図ることがで
きる。また、暗号化されたコンテンツ自体は必ずしも通
信回線を介して伝送されるものである必要はなく、コン
ピュータには、コンテンツ及び利用権限の所在を特定す
るデータが伝送されればコンテンツ利用の認証という目
的は達せられる。従って、このような記録媒体に記録さ
れたプログラムを実行するコンピュータによれば、低速
あるいは低容量の回線を用いてコンテンツ利用の認証が
円滑に行われる。

【００１６】

【発明の実施の形態】以下では、この発明の実施の形態
にかかるコンテンツ認証システムを、画像ライセンス配
信システムを例として説明する。図１は、この発明の実
施の形態にかかる画像ライセンス配信システムの構成を
示す図である。図示するように、この画像ライセンス配
信システムは、コンテンツサーバ１と、ライセンスサー
バ２と、画像表示端末３とより構成されている。

【００１７】コンテンツサーバ１及び画像表示端末３
は、いずれも、図示しない外部のネットワークに接続さ
れており、コンテンツサーバ１とライセンスサーバ２と
の間、及び、ライセンスサーバ２と画像表示端末３との
間も、このネットワーク等を介して互いに接続される。
なお、コンテンツサーバ１、ライセンスサーバ２及び画
像表示端末３には、各自に固有の識別符号が割り当てら
れている。識別符号は、例えば、ＩＰ（Internet Proto
col）アドレスより構成されている。

【００１８】コンテンツサーバ１は、図２に示すよう
に、制御部１１と、主記憶部１２と、外部記憶部１３
と、送受信部１４とより構成される。主記憶部１２、外
部記憶部１３及び送受信部１４は、いずれも内部バスを
介して制御部１１に接続されている。

【００１９】制御部１１は、ＣＰＵ（Central Processi
ng Unit）等からなり、外部記憶部１３に記憶されてい
るプログラムに従って、後述する処理を行う。主記憶部
１２は、ＲＡＭ（Random Access Memory）等からなり、
制御部１１の作業領域として用いられる。

【００２０】外部記憶部１３は、ハードディスク装置等
からなり、後述する処理を制御部１１に行わせるための
プログラムを予め記憶する。そして、外部記憶部１３
は、制御部１１の指示に従って、自己が記憶するデータ
を制御部１１に供給する。

【００２１】また、外部記憶部１３は、画像表示端末３
に表示させる対象の画像を表す画像データを、暗号化さ
れた態様で記憶し、さらに、配信の対象であるこの画像
データのＵＲＬ（Uniform Resource Locator）を含んだ
リンク情報を記憶する。リンク情報は、例えば、配信の
対象である画像データＵＲＬと、画像表示端末３のユー
ザ等がこのＵＲＬが示す画像データを選択するためにマ
ウス等を用いてクリックする対象の画像（バナー）のＵ
ＲＬとを互いに対応付けた形で含むＨＴＭＬ（HyperTex
t Markup Language）文書等から構成される。また、外
部記憶部１３は、ライセンスサーバ２に固有に割り当て
られた識別符号を記憶する。

【００２２】なお、ＵＲＬは、アクセスする対象のデー
タを格納するサーバ（例えば、コンテンツサーバ１）
と、このサーバが備える記憶装置の記憶領域のうち、ア
クセスする対象のデータが格納されている記憶領域の論
理的位置（ディレクトリ）と、を示す符号である。ま
た、画像データの暗号化は、例えばＤＥＳ（Data Encry
ption Standard）に準拠した共通鍵暗号の手法により行
われている。

【００２３】送受信部１４は、ＤＳＵ（Data Service U
nit）やターミナルアダプタ等からなり、内部バスを介
して制御部１１に接続されており、また、上述のネット
ワークに接続されている。送受信部１４は、制御部１１
の指示に従って、制御部１１より供給された情報を、画
像表示端末３に宛てて送出する（すなわち、画像表示端
末３の識別符号を付してネットワークに送信する）。ま
た、自己宛ての情報（すなわち、コンテンツサーバ１の
識別符号が付された情報）をネットワークより受信し
て、制御部１１に供給する。

【００２４】ライセンスサーバ２は、図３に示すよう
に、制御部２１と、主記憶部２２と、外部記憶部２３
と、送受信部２４とより構成される。主記憶部２２、外
部記憶部２３及び送受信部２４は、いずれも内部バスを
介して制御部２１に接続されている。

【００２５】制御部２１、主記憶部２２、外部記憶部２
３及び送受信部２４は、コンテンツサーバ１の制御部１
１、主記憶部１２、外部記憶部１３及び送受信部１４と
実質的に同一の構成を有している。外部記憶部２３は、
後述する処理を制御部２１に行わせるためのプログラム
を予め記憶するほか、コンテンツサーバ１が記憶してい
る画像データを識別する画像ＩＤ（IDentification）
と、この画像ＩＤにより識別される画像データを復号化
するための暗号鍵とを、互いに対応付けて記憶する。

【００２６】画像表示端末３は、図４に示すように、制
御部３１と、主記憶部３２と、外部記憶部３３と、送受
信部３４と、入力部３５と、表示部３６とより構成され
る。主記憶部３２、外部記憶部３３、送受信部３４、入
力部３５及び表示部３６は、いずれも、内部バスを介し
て制御部３１に接続されている。

【００２７】制御部３１はＣＰＵ等からなり、外部記憶
部３３に記憶されている後述の各プログラムに従って、
後述する処理を実行する。主記憶部３２はＲＡＭ等から
なり、制御部３１の作業領域として用いられる。外部記
憶部３３は、ハードディスク装置等の不揮発性記憶装置
からなり、後述する処理を制御部３１に行わせるための
プログラムを予め記憶する。そして、制御部３１の指示
に従って、自己が記憶するデータを制御部３１に供給す
る。

【００２８】外部記憶部３３に記憶されているプログラ
ムには、後述の画像表示プログラムと、後述のブラウザ
の処理を制御するプログラムとが含まれる。また、外部
記憶部３３は、後述する処理により制御部３１が格納す
る画像データ及び暗号鍵も記憶する。

【００２９】送受信部３４は、モデム、ターミナルアダ
プタ等からなり、内部バスを介して制御部３１に接続さ
れており、また、ネットワークに接続されている。送受
信部３４は、制御部３１の指示に従って、制御部３１よ
り供給された情報を、画像表示端末３に宛てて送出す
る。また、自己宛ての情報をネットワークより受信して
制御部３１に供給する。

【００３０】入力部３５は、キーボード、マウス等より
構成されており、操作者の操作に従った情報を、制御部
３１に供給する。表示部３６は、ＣＲＴ（陰極線管）、
ＬＣＤ（液晶ディスプレイ）等より構成されており、制
御部３１の指示に従った画像を、自己が備える表示画面
上に表示する。

【００３１】（動作）次に、図１に示す画像ライセンス
配信システムの動作を、図５〜図８を参照して説明す
る。図５は、利用権取得時の画像表示端末３の処理を表
すフローチャートである。図６は、利用権取得時のコン
テンツサーバ１の処理を表すフローチャートである。図
７は、利用権取得時のライセンスサーバ２の処理を表す
フローチャートである。図８は、画像表示時の画像表示
端末３の処理を表すフローチャートである。

【００３２】（利用権取得時の処理）画像表示端末３の
ユーザがコンテンツサーバ１からの画像の利用権を取得
したい場合、ユーザはまず、画像表示端末３の入力部３
５を操作して、画像表示端末３に、ブラウザの処理（す
なわち、後述のステップＳ１０２及びステップＳ１０３
の処理）の実行を指示する（図５、ステップＳ１０
１）。

【００３３】画像表示端末３の制御部３１は、ブラウザ
の処理の実行を指示されると、外部記憶部３３よりブラ
ウザのプログラムデータを読み出し、ブラウザの処理を
開始する。ブラウザの処理を開始した制御部３１は、ユ
ーザが、入力部３５を操作して、アクセスする対象のデ
ータのＵＲＬを入力するのを待機する（ステップＳ１０
２）。

【００３４】そして、ユーザが、ＵＲＬの入力を完了す
ると、制御部３１は、入力されたＵＲＬと、画像表示端
末３自身に割り当てられている識別符号とを送受信部３
４に供給する。送受信部３４は、自己に供給されたＵＲ
Ｌ及び画像表示端末３の識別符号を互いに対応付けてネ
ットワークに送信する（ステップＳ１０３）。

【００３５】ステップＳ１０３で送信されたＵＲＬが、
配信する対象の画像データのリンク情報が格納されたデ
ィレクトリを示している場合、コンテンツサーバ１の送
受信部１４は、ステップＳ１０３で送信された情報を受
信して制御部１１に供給する（図６、ステップＳ２０
１）。制御部１１は、ＵＲＬ及び画像表示端末３の識別
符号を供給されると、外部記憶部１３に格納されている
データのうち、送受信部１４から供給されたＵＲＬが示
すディレクトリに格納されているリンク情報を読み出
す。そして、読み出したリンク情報を、送受信部１４を
介し、識別符号が示す画像表示端末３宛てに送信する
（ステップＳ２０２）。

【００３６】画像表示端末３の送受信部３４は、ステッ
プＳ２０２で画像表示端末３に宛てて送信されたデータ
を受信して制御部３１に供給する。制御部３１は、この
データが表すリンク情報を表示することを表示部３６に
指示し、表示部３６は、この指示に従ってリンク情報を
表示する（ステップＳ１０４）。リンク情報にバナーの
ＵＲＬが含まれていれば、制御部３１は、リンク情報に
含まれるバナーのＵＲＬが示すディレクトリからバナー
の画像データを取得して、表示部３６にバナーの表示を
指示する。

【００３７】表示部３６がリンク情報を表示したとき、
制御部３１は、ユーザが入力部３５を操作して、配信を
受けたい画像データを指定するのを待機する（ステップ
Ｓ１０５）。そして、ユーザが画像データを指定する
と、制御部３１及び送受信部３４は、ステップＳ１０３
の処理と実質的に同一の処理を行うことにより、指定さ
れた画像データのＵＲＬ及び画像表示端末３の識別符号
を互いに対応付けてネットワークに送信する（ステップ
Ｓ１０６）。なお、リンク情報がバナーのＵＲＬを含ん
でいる場合、ユーザは、例えば、配信を受けたい画像デ
ータに対応付けられたバナーを、入力部３５のマウスを
操作してクリックすることにより、当該画像データを指
定するようにすればよい。

【００３８】コンテンツサーバ１の送受信部１４が、ス
テップＳ１０６で送信された情報を受信すると、送受信
部１４及び制御部１１は、ステップＳ２０１及びＳ２０
２の処理と実質的に同一の処理を行う（ステップＳ２０
３）。ステップＳ２０３の処理により、コンテンツサー
バ１は、ステップＳ１０６で送信されたＵＲＬが示すデ
ィレクトリにある暗号化された画像データを画像表示端
末３宛てに送信する。画像表示端末３の送受信部３４
は、ステップＳ２０３で送信された画像データを受信し
て制御部３１に供給し、制御部３１は、この画像データ
を、暗号化されたまま外部記憶部３３に格納する（ステ
ップＳ１０７）。

【００３９】なお、送受信部１４及び制御部１１は、ス
テップＳ１０３で送信されたＵＲＬが、配信する対象の
画像データのＵＲＬである場合は、ステップＳ２０１及
びＳ２０２の処理を行うことなく直ちにステップＳ２０
３の処理を実行するものとする。

【００４０】また、制御部１１は、外部記憶部１３より
ライセンスサーバ２の識別符号を読み出し、画像表示端
末３のユーザが指定した画像データ（つまり、ステップ
Ｓ１０６で送信されたＵＲＬが示すディレクトリにある
画像データ）を示す画像ＩＤ及び画像表示端末３の識別
符号を、外部記憶部１３より読み出した識別符号が示す
サーバ（すなわち、ライセンスサーバ２）に宛てて、送
受信部１４を介し送信する（ステップＳ２０４）。

【００４１】ライセンスサーバ２の送受信部２４は、ス
テップＳ２０４で送信された、画像表示端末３の識別符
号及び画像ＩＤをネットワークを介して受信し（図７、
ステップＳ３０１）、制御部２１に供給する。すると、
制御部２１は、この画像ＩＤに対応付けられた暗号鍵を
外部記憶部２３から読み出し、読み出した暗号鍵と、ス
テップＳ３０１で受信した画像ＩＤとを、送受信部２４
を介し、画像表示端末３に宛てて送信する（ステップＳ
３０２）。

【００４２】なお、ステップＳ３０２において、暗号鍵
及び画像ＩＤは、外部からの攻撃による決済用データの
内容の漏出が防止されるような手順（例えば、ＳＳＬ
（Secure Socket Layer）や、ＳＥＴ（Secure Electron
ic Transaction）や、その他、少なくとも暗号鍵を暗号
化して送信するようなプロトコル）に従って送信される
ことが望ましい。

【００４３】一方、画像表示端末３の送受信部３４は、
ステップＳ３０２で画像表示端末３宛てに送信された暗
号鍵及び画像ＩＤを受信して制御部３１に供給する（ス
テップＳ１０８）。制御部３１は、暗号鍵及び画像ＩＤ
を供給されると、この暗号鍵を後述のステップＳ４０４
の処理による復号化が可能な態様で暗号化し、ステップ
Ｓ１０７で送受信部３４が受信した画像ＩＤと対応付け
て外部記憶部３３に格納する（ステップＳ１０９）。

【００４４】なお、ステップＳ１０９で、暗号鍵及び画
像ＩＤは、外部記憶部３３の記憶領域のうち、ユーザが
通常参照するデータを格納しないディレクトリに記憶さ
れる。こうすることにより、画像表示端末３の操作者の
操作により暗号鍵が不正に読み出される事態が防止され
る。また、暗号鍵は、ステップＳ４０４の処理による以
外の手法では復号化が実質的に不可能な態様で暗号化さ
れていることが望ましい。

【００４５】以上説明したステップＳ１０１〜Ｓ１０
９、ステップＳ２０１〜２０４及びＳ３０１〜Ｓ３０２
の処理により、画像データがコンテンツサーバ１から画
像表示端末３へと供給され、ユーザは暗号化された画像
データを取得する。また、画像データを復号化するため
の暗号鍵がライセンスサーバ２から画像表示端末３へと
供給され、これにより、画像利用端末３のユーザに画像
の利用権が付与される。

【００４６】（画像表示時の処理）ユーザが、暗号化さ
れた画像データが表す画像を閲覧するとき、ユーザは、
画像表示端末３の入力部３５を操作して、画像利用プロ
グラムの実行を指示する。制御部３１は、この指示に応
答して、画像利用プログラムの処理を開始する。

【００４７】すると、制御部３１は、まず、スクリーン
ショットを作成するプログラム（すなわち、表示部３６
に現に表示された画像を表す画像データを作成するプロ
グラム）が実行されているか否かを判別する（図８、ス
テップＳ４０１）。そして、実行されていなければ処理
をステップＳ４０３に進め、実行されていれば、このプ
ログラムの処理を終了させ（ステップＳ４０２）、処理
をステップＳ４０３に進める。

【００４８】なお、画像利用プログラムがオペレーティ
ングシステムの制御に従って制御部３１により実行され
るプログラムである場合、ステップＳ４０１で制御部３
１は、例えば、オペレーティングシステムが制御してい
るプログラムを示す情報をオペレーティングシステムの
制御に従って取得し、取得した情報に基づき、オペレー
ティングシステムが、スクリーンショットを作成するプ
ログラムの実行を制御しているか否かを判別するように
すればよい。

【００４９】ステップＳ４０３で、制御部３１は、ユー
ザが入力部３５を操作して、閲覧を希望する画像の画像
ＩＤを入力し、画像閲覧を指示するのを待機する。ユー
ザが画像ＩＤを入力し、画像閲覧を指示すると、制御部
３１は、ユーザが入力した画像ＩＤに対応付けられてい
る暗号化された暗号鍵を、外部記憶部３３より読み出
し、復号化する（ステップＳ４０４）。そして、外部記
憶部３３に記憶されている暗号化された画像データのう
ち、ユーザが入力した画像ＩＤにより識別される画像デ
ータを、ステップＳ４０４で復号化した暗号鍵を用いて
復号化し、復号化した画像データが表す画像を、表示部
３６に表示させる（ステップＳ４０５）。なお、復号化
された画像データが保存されないようにするため、画像
表示端末３は、例えば、画像の表示を終了した後、主記
憶部３２や外部記憶部３３に一時的に記憶された画像デ
ータがあればこの画像データを消去し、あるいは、外部
記憶部３３には復号化された画像データを一時的にも書
き込まないようにする。

【００５０】以上説明したステップＳ４０１〜Ｓ４０５
の処理により、ユーザが利用権を得ている画像データが
表す画像が表示される。一方で、この画像のスクリーン
ショットが作成されるという事態の発生が防止される。

【００５１】なお、この画像ライセンス配信システムの
構成は上述のものに限られない。例えば、この画像ライ
センス配信システムは、画像表示端末３を複数備えてい
てもよい。また、コンテンツサーバ１が画像表示端末３
に供給する対象のデータは画像を表すデータに限定され
ず、音声、テキスト、その他任意の情報を表すデータで
あるいわゆるディジタルコンテンツ全般を含む。

【００５２】また、コンテンツサーバ１は、必ずしもデ
ィジタルコンテンツを画像表示端末３に供給する必要は
なく、例えば、画像表示端末３のユーザが、予め暗号化
されてＣＤ−ＲＯＭ等の記録媒体に記録されたディジタ
ルコンテンツを店頭で入手し、外部記憶部３３にインス
トールするようにしてもよい。ディジタルコンテンツ利
用の認証という目的でネットワークを介して伝送される
データは、コンテンツサーバ１、ライセンスサーバ２及
び画像表示端末３の識別符号や、ディジタルコンテンツ
のＩＤや、暗号鍵を含んでいれば足りる。従って、ディ
ジタルコンテンツをオフラインで流通させれば、ディジ
タルコンテンツ利用の認証がより円滑になり、低速ある
いは低容量のネットワークでもより容易にディジタルコ
ンテンツ利用の認証という目的が達せられる。

【００５３】また、画像表示端末３は、携帯可能な構成
を有し、移動体電話機（例えば、携帯電話や、ＰＨＳ
（Personal Handyphone System）や、ＧＳＭ（Grobal S
ystemfor Mobile communication）など）の端末の機能
を行う携帯端末より構成されていてもよい。この場合、
送受信部３４は、無線送信機及び無線受信機等を備える
ものとし、制御部３１の指示に従って、制御部３１より
供給された情報を用いて搬送波を所定の形式で変調し、
得られた変調波を送信するものとする。また、送受信部
３４は、画像表示端末３宛ての情報を表す変調波（すな
わち、画像表示端末３宛の情報を用いて搬送波を所定の
形式で変調することにより得られる変調波）を受信して
復調し、復調により得られた画像表示端末３宛ての情報
を、制御部３１に供給するものとする。そして、この場
合、画像表示端末３は、パケット網を介してネットワー
クに接続されていてもよい。パケット網は、移動体電話
通信に用いられる基地局及び電話回線や、この電話回線
及びネットワークに接続されたサーバコンピュータ等を
備える。パケット網は、画像表示端末３の送受信部３４
が送信した変調波を受信して復調し、復調により得られ
た情報（すなわち、画像表示端末３が搬送波を変調する
とき用いた情報）をネットワークに送信するものとす
る。また、パケット網は、コンテンツサーバ１やライセ
ンスサーバ２から画像表示端末３宛てに送信された情報
を受信し、受信した情報を表す変調波を生成して、画像
表示端末３に送信するものとする。

【００５４】また、画像表示端末３は、画像利用プログ
ラムの実行中、復号化された画像データを外部のプリン
タへと出力することにより、このプリンタに、この画像
データが表す画像を印刷させるようにしてもよい。そし
て、このプリンタが、制御部３１が実行するコマンドに
従って画像表示端末３より画像データを取得するもので
ある場合、画像利用プログラムを実行する画像表示端末
３は、このコマンドが所定のコマンドであるか否かを判
別し、所定のコマンドでないと判別したとき、プリンタ
への画像データの供給を中止するようにしてもよい。こ
うすることにより、不正なプリンタへの画像データの供
給を阻止することが可能となる。

【００５５】また、ライセンスサーバ２は、画像表示端
末３のユーザが指定した画像を当該ユーザが複製してよ
い数を表す複製許諾数データを画像表示端末３に供給し
てもよい。この場合、画像表示端末３の外部記憶部３３
は、画像ＩＤと、その画像ＩＤが示す画像の複製許諾数
を示す複製許諾数データとを、互いが対応付けられた状
態で、ユーザが通常参照するデータを格納しないディレ
クトリに記憶するようにしてもよい。こうすることによ
り、画像表示端末３の操作者の操作により複製許諾数デ
ータが改竄される事態が防止される。制御部３１等が複
製許諾数データを暗号化して外部記憶部３３に格納する
ようにすれば、複製許諾数データの安全性は更に向上す
る。そして、画像表示端末３は、画像データが表す画像
が印刷されるなどして複製される毎に、当該画像の複製
許諾数を示す複製許諾数データをデクリメントし、複製
許諾数データが示す複製許諾数が０以下である画像につ
いては、プリンタ等に複製を行わせないものとすればよ
い。

【００５６】また、ライセンスサーバ２は、暗号鍵の送
信に先立って画像表示端末３から決済用の情報（例え
ば、画像を利用する者が決済に用いるクレジットカード
のカード番号）が送信されてくるのを待機し、決済用の
情報を受信したとき、この決済用の情報を外部記憶部２
３等に記憶し、画像表示端末３へと暗号鍵を送信するよ
うにしてもよい。

【００５７】また、画像表示端末３は、画像データが表
す画像を第三者に閲覧させるため、画像データを電子メ
ールに添付して、画像表示プログラムの処理を行う外部
の装置へと送信するようにしてもよい。この場合、画像
表示プログラムは、例えば、電子メールを受信したこの
装置が、受信した電子メールに添付されている画像デー
タについては、複製許諾数が０であるものとしてこの画
像データを取り扱うようにこの装置を制御すれば、この
装置が画像を不正に複製することが防止される。

【００５８】以上、この発明の実施の形態を説明した
が、この発明にかかるコンテンツ認証システムは、通常
のコンピュータシステムを用いて実現可能である。サー
バコンピュータに、上述のコンテンツサーバ１やライセ
ンスサーバ２の動作を実行するためのプログラムを格納
した媒体（ＲＯＭ、フロッピー（登録商標）・ディス
ク、ＣＤ−ＲＯＭ等）から該プログラムをインストール
し、このサーバコンピュータに接続されたパーソナルコ
ンピュータに、上述の画像利用プログラム及びブラウザ
の処理を制御するプログラムを格納した媒体から該プロ
グラムをインストールすることにより、上述の処理を実
行するコンテンツ認証システムを構成することができ
る。なお、画像利用プログラム及びブラウザの処理を制
御するプログラムは、必ずしも同一の媒体に記録されて
いる必要はなく、複数の媒体にこれらのプログラムが分
散して記録されていてもよい。

【００５９】また、例えば、通信ネットワークの掲示板
（ＢＢＳ）に該プログラムを掲示し、これをネットワー
クを介して配信してもよい。また、例えば、コンテンツ
サーバ１が画像利用プログラムを記憶し、画像表示端末
３（あるいは画像表示端末３の機能を行うコンピュー
タ）がネットワークを介してコンテンツサーバ１から画
像利用プログラムをダウンロードし、自己にインストー
ルするようにしてもよい。そして、このプログラムを起
動し、ＯＳの制御下に、他のアプリケーションプログラ
ムと同様に実行することにより、上述の処理を実行する
ことができる。

【００６０】

【発明の効果】以上説明したように、この発明によれ
ば、コンテンツの無秩序な複製を防止しながらそのコン
テンツの利用を図るためのコンテンツ認証システム及び
コンテンツ認証方法が実現される。また、この発明によ
れば、低速あるいは低容量の回線を用いてコンテンツ利
用の認証を円滑に行うためのコンテンツ認証システム及
びコンテンツ認証方法が実現される。

【図面の簡単な説明】

【図１】この発明の実施の形態にかかる画像ライセンス
配信システムの基本構成を示すブロック図である。

【図２】図１のコンテンツサーバの基本構成を示すブロ
ック図である。

【図３】図１のライセンスサーバの基本構成を示すブロ
ック図である。

【図４】図１の画像表示端末の基本構成を示すブロック
図である。

【図５】利用権取得時の画像表示端末の処理を表すフロ
ーチャートである。

【図６】利用権取得時のコンテンツサーバの処理を表す
フローチャートである。

【図７】利用権取得時のライセンスサーバの処理を表す
フローチャートである。

【図８】画像表示時の画像表示端末の処理を表すフロー
チャートである。

【符号の説明】

１ コンテンツサーバ ２ ライセンスサーバ ３ 画像表示端末 １１、２１、３１ 制御部 １２、２２、３２ 主記憶部 １３、２３、３３ 外部記憶部 １４、２４、３４ 送受信部 ３５ 入力部 ３６ 表示部

Claims (7)

【特許請求の範囲】
1. 【請求項１】端末と、受付サーバと、権限付与サーバと
   より構成され、 前記端末は、 自己を識別する端末識別情報、及び、利用の許諾を求め
   る対象のコンテンツを特定するコンテンツ識別情報を前
   記受付サーバに供給する手段と、 ユーザに特定のコンテンツを利用する権限があることを
   示す権限付与情報を前記権限付与サーバが供給したとき
   当該権限付与情報を取得し、取得した当該権限付与情報
   を、操作者がその内容を特定することが困難な態様で記
   憶する記憶手段と、 前記権限付与情報を用いて復号化可能に暗号化された前
   記コンテンツを取得し、取得した当該コンテンツを、前
   記記憶手段が記憶する権限付与情報を用いて復号化して
   保存が困難な態様で再生する復号化手段と、を備え、 前記受付サーバは、前記端末より前記端末識別情報及び
   前記コンテンツ識別情報が供給されたとき、前記端末識
   別情報及び前記コンテンツ識別情報を前記権限付与サー
   バへと転送する手段を備え、 前記権限付与サーバは、前記端末識別情報及び前記コン
   テンツ識別情報が供給されたとき、当該コンテンツ識別
   情報により特定される前記コンテンツを復号化するため
   の前記権限付与情報を、当該端末識別情報が示す前記端
   末へと供給する手段を備える、 ことを特徴とするコンテンツ認証システム。
2. 【請求項２】前記復号化手段は、前記受付サーバが供給
   する前記コンテンツを取得する手段を備え、 前記受付サーバは、前記端末より前記端末識別情報及び
   前記コンテンツ識別情報が供給されたとき、当該コンテ
   ンツ識別情報により特定される前記コンテンツを、前記
   権限付与情報を用いて復号化可能に暗号化された状態で
   当該端末へと供給する手段を備える、 ことを特徴とする請求項１に記載のコンテンツ認証シス
   テム。
3. 【請求項３】前記記憶手段は、前記権限付与情報を暗号
   化された状態で記憶し、 前記復号化手段は、前記権限付与情報を復号化する手段
   を備える、 ことを特徴とする請求項１又は２に記載のコンテンツ認
   証システム。
4. 【請求項４】前記復号化手段は、前記端末が、復号化さ
   れたコンテンツを保存する処理を含むプログラムを実行
   しているか否かを判別し、実行されていると判別したと
   き、当該プログラムの実行を終了させる手段を備える、 ことを特徴とする請求項１、２又は３に記載のコンテン
   ツ認証システム。
5. 【請求項５】前記端末は、前記コンテンツの対価を決済
   するための決済用情報を前記権限付与サーバに供給する
   手段を備え、 前記権限付与サーバは、前記端末より前記決済用情報が
   供給されたとき、当該決済用情報を取得し、前記権限付
   与情報を当該端末へと供給する、 ことを特徴とする請求項１乃至４のいずれか１項に記載
   のコンテンツ認証システム。
6. 【請求項６】端末が、自己を識別する端末識別情報と利
   用の許諾を求める対象のコンテンツを特定するコンテン
   ツ識別情報とを第１のサーバに供給し、 前記端末が、ユーザに特定のコンテンツを利用する権限
   があることを示す権限付与情報を前記第１のサーバが供
   給したとき当該権限付与情報を取得し、取得した当該権
   限付与情報を、操作者がその内容を特定することが困難
   な態様で記憶し、 前記端末が、前記権限付与情報を用いて復号化可能に暗
   号化された前記コンテンツを取得し、取得した当該コン
   テンツを、前記権限付与情報を用いて復号化して保存が
   困難な態様で再生し、 前記第１のサーバが、前記端末より前記端末識別情報及
   び前記コンテンツ識別情報が供給されたとき、前記端末
   識別情報及び前記コンテンツ識別情報を第２のサーバへ
   と転送し、 前記第２のサーバに、前記端末識別情報及び前記コンテ
   ンツ識別情報が供給されたとき、前記第２のサーバが、
   当該コンテンツ識別情報により特定される前記コンテン
   ツを復号化するための前記権限付与情報を、当該端末識
   別情報が示す前記端末へと供給する、 ことを特徴とするコンテンツ認証方法。
7. 【請求項７】コンピュータを、 自己を識別する端末識別情報、及び、利用の許諾を求め
   る対象のコンテンツを特定するコンテンツ識別情報を外
   部に供給する手段と、 ユーザに特定のコンテンツを利用する権限があることを
   示す権限付与情報が供給されたとき当該権限付与情報を
   取得し、取得した当該権限付与情報を、操作者がその内
   容を特定することが困難な態様で記憶する記憶手段と、 前記権限付与情報を用いて復号化可能に暗号化された前
   記コンテンツを取得し、取得した当該コンテンツを、前
   記記憶手段が記憶する権限付与情報を用いて復号化して
   保存が困難な態様で再生する復号化手段と、 して機能させるためのプログラムを記録したコンピュー
   タ読み取り可能な記録媒体。