JP2002027231A - データ入出力装置 - Google Patents

Abstract

(57)【要約】 【課題】 デジタルコンテンツを暗号化して配布するこ
とで著作権の侵害を防止し、かつ暗号化されたデジタル
コンテンツを復号化するための許諾情報が破壊された
り、紛失したりすることを防止するデータ運用方法を提
供する。 【解決手段】 デジタルコンテンツである画像データＡ
１〜Ａ４を記録媒体中のデータ領域４１内に格納する際
に、暗号化もしくは暗号鍵をさらに暗号化する際に用い
た操作者５１の指紋情報５３を、一般利用者がリード・
ライト不能な記録媒体の管理領域４２内に格納する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ入出力装置
に関し、特に、暗号化されたデジタルコンテンツや付加
情報が配置されたデジタルコンテンツを記録媒体に記録
し、またはこれを再生するためのデータ入出力装置に関
する。

【０００２】

【従来の技術】コンピュータプログラムなどのソフトウ
ェアや電子出版物では、光磁気ディスク（ＭＯ）、ディ
ジタルビデオディスク（ＤＶＤ）、フロッピー（登録商
標）ディスク（ＦＤ）、ミニディスク（ＭＤ）、その他
の記録媒体上に電子化データを格納して販売される。こ
のような電子化データは、一般にコピーが容易であり、
不正コピーが頻繁に行われている。このため、ソフトウ
ェアベンダーや出版者側の著作権が侵害され著しく利益
が阻害されるおそれがある。

【０００３】また、インターネットやＣＡＴＶ、その他
のネットワークなどを通じて配布される静止画像デー
タ、動画像データを含む電子化データについても同様に
して不正コピーが頻繁に行われ、著作権者の利益が損な
われている。

【０００４】このような記録媒体上に格納された電子化
データや各種ネットワークを通じて配布される電子化デ
ータなどのいわゆるデジタルコンテンツを保護するため
に、暗号鍵を用いてデジタルコンテンツを暗号化しこの
暗号化された実データを配布することが行われる。

【０００５】たとえば、ユーザが自分のパーソナルコン
ピュータからコンテンツの配布者側にアクセスを行い、
デジタルコンテンツをハードディスク上にダウンロード
を行ってこれを利用する場合を考える。まず、ユーザは
ホストコンピュータにアクセスしてダウンロードのため
のプラグインモジュールを入手する。この後、使用して
いるハードディスクドライブの識別番号、使用している
コンピュータのＣＰＵ識別番号、その他ユーザ固有の識
別情報をホストコンピュータ側に送付する。

【０００６】コンテンツの配布者側では、デジタルコン
テンツをコンテンツ鍵で暗号化した実データと、コンテ
ンツ鍵をユーザ固有の識別情報で暗号化した許諾情報
を、ユーザ側に送信する。

【０００７】ユーザ側では、送られてきた暗号化実デー
タと、許諾情報とを暗号化された状態のままハードディ
スクに記録する。デジタルコンテンツを利用する場合に
は、ハードディスクドライブの識別番号などのユーザ固
有の識別情報を用いて、許諾情報を復号化し、コンテン
ツ鍵を取得する。このコンテンツ鍵を用いて、暗号化さ
れたデジタルコンテンツを復号化してこれを利用する。

【０００８】この場合、ユーザ個々にデジタルコンテン
ツの利用権を与える際に、デジタルコンテンツを暗号化
するための暗号鍵を共通にすることができ、ユーザ毎に
異なるユーザ固有の情報を用いて復号鍵を暗号化するこ
とによって、利用権を個々に与えることが可能となる。

【０００９】上述の方法でデータの配布を行う場合、デ
ータ配布者は暗号化されたデジタルコンテンツと、暗号
化されたデジタルコンテンツの復号鍵となる許諾情報と
を別々に送付する必要がある。

【００１０】また、ユーザ側においても、送付されてく
る暗号化されたデジタルコンテンツとその許諾情報とを
別々に記録媒体に格納しておく必要がある。したがっ
て、データ配布者側からユーザ側に送付される途中で許
諾情報が破壊されたり、またはユーザ側の記録媒体上で
許諾情報がなんらかの事故により破壊もしくは紛失した
場合には、デジタルコンテンツを利用することができな
くなり、再度許諾情報を入手する手順が必要となる。

【００１１】また、図書館の写本、美術館所蔵品などを
写真やスキャナなどで画像データとして取り込み、これ
をユーザに利用させる場合、画像データが完全に暗号化
されていると許諾情報のやりとりを行う前に、ユーザ側
で所望の画像データを特定することが困難である。した
がって、画像の一部がユーザ側で確認でき、かつ不正に
流用されることがないように運用することが望ましい。

【００１２】このために、特開平8-241403号公報に示さ
れるような、デジタルコンテンツに著作権情報などの付
加情報を可視的な電子透かしとして埋め込んで配布する
ことが考えられる。

【００１３】デジタルコンテンツに可視的な電子透かし
として付加情報を埋め込んで配布する場合、この付加情
報を除去して元のデジタルコンテンツを復元するため
に、色度または輝度の変調データを画素毎に作成し、こ
れを付加情報付きデジタルコンテンツと一緒に配布する
必要があり、このようなデータの送受信に時間を要する
とともに、データを格納するためのメモリ容量が大きく
取られるという問題がある。

【００１４】上述したような静止画像や動画像を含む画
像データばかりでなく、音楽データや音声データ、地図
データなどの各種デジタルデータについても同様の問題
点を内包している。

【００１５】

【発明が解決しようとする課題】本発明は、デジタルコ
ンテンツの著作権や版権を損なうことなく、正規のユー
ザによる利用を容易にするデータ入出力装置を提供す
る。

【００１６】

【課題を解決するための手段】本発明に係るデータ入出
力装置は、操作者の生体情報を読み取るための生体情報
読取手段と、配布するデジタルコンテンツを、不正に利
用することが不可能となるように、生体情報読取手段に
よって読み取った生体情報に基づいて加工し、記録媒体
に格納するデジタル情報記録手段と、生体情報読取手段
で読み取った生体情報を、記録媒体中の書き換え不能な
領域に格納する生体情報記録手段とを備える。

【００１７】ここで、生体情報読取手段によって読み取
った生体情報と記録媒体中の書き換え不能な領域に格納
されている生体情報とを照合する生体情報比較手段と、
生体情報比較手段の照合結果に基づいて、記録媒体に格
納されているデジタルコンテンツを利用可能状態に復元
するデジタル情報復元手段とをさらに備える構成とする
ことが可能である。

【００１８】また、デジタル情報記録手段は、デジタル
コンテンツを暗号鍵によって暗号化して実データ部を作
成するデータ暗号化手段と、デジタルコンテンツの一部
をサンプルデータとして抽出し、サンプルデータに前記
暗号鍵に関する情報を含む許諾情報を電子透かしとして
埋め込んだサンプルデータ部を作成するサンプルデータ
作成手段と、実データ部とサンプルデータ部とを合成し
た合成データ部を作成し、合成データを記録媒体に格納
する合成データ作成手段とを備える構成とすることがで
きる。

【００１９】さらに、デジタル情報復元手段は、サンプ
ルデータ部に埋め込まれた許諾情報を取り出して、暗号
鍵を復元する暗号鍵復元手段と、暗号鍵復元手段により
復元された暗号鍵により、デジタルコンテンツ中の実デ
ータ部を復号化する復号化手段とを備える構成とするこ
とができる。

【００２０】ここで、サンプルデータ部および復号化さ
れた実データ部を再生するデジタルデータ再生手段をさ
らに備える構成とすることができる。また、デジタル情
報記録手段は、デジタルコンテンツ中に付加情報を配置
してサンプルデータを作成するサンプルデータ作成手段
と、付加情報を配置する位置を含むデジタルコンテンツ
の一部を部分データ部として複製し、この部分データ部
を暗号鍵によって暗号化して暗号化部分データ部を作成
する部分データ作成手段と、付加情報がデジタルコンテ
ンツに配置される際の位置およびサイズに関するデータ
合成情報と暗号鍵の情報を含む許諾情報とをデジタルコ
ンテンツ中に電子透かしとして埋め込んで許諾情報付き
データ部を作成する許諾情報付きデータ部作成手段と、
暗号化部分データ部と許諾情報付きデータ部とを合成し
た合成データを作成し、これを記録媒体に格納する合成
データ作成手段とを備える構成とすることが可能であ
る。

【００２１】さらに、デジタル情報復元手段は、許諾情
報付きデータ部に埋め込まれたデータ合成情報および許
諾情報を取り出して、許諾情報から暗号鍵を復元する暗
号鍵復元手段と、暗号鍵復元手段により復元された暗号
鍵を用いて暗号化部分データ部を部分データ部として復
号化し、復号化された部分データ部をデータ合成情報に
基づいてサンプルデータに合成してデジタルコンテンツ
を復元する復号化手段とを備える構成とすることができ
る。

【００２２】また、許諾情報は生体情報読取手段によっ
て読み取った生体情報によって暗号鍵を暗号化して生成
するように構成でき、暗号鍵を、生体情報読取手段によ
って読み取った生体情報に基づくデジタルデータとする
ことも可能である。

【００２３】この生体情報は操作者の指紋情報とするこ
とが可能であり、操作者の網膜情報、虹彩情報、声紋に
関する情報などを用いることも可能である。

【００２４】

【発明の実施の形態】◎第１実施形態 〔概略構成〕図１は、本発明に係るデータ入出力装置の
１実施形態の概要構成を示す制御ブロック図である。

【００２５】データ入出力装置１は、配布を行うデジタ
ルコンテンツを入力するための映像や音などのデータ入
力手段１１、操作者の生体情報を読み取るための生体情
報読取手段１２、入力されるデジタルコンテンツを生体
情報読取手段１２により読み取った生体情報に基づいて
処理を行うデータ処理部１３、データ処理部１３で処理
されたデジタルコンテンツを記録媒体１７に記録するた
めの記録部１４、記録媒体１７に格納されているデータ
を読み出すためのデータ読取部１５、データを再生する
ための再生手段１６などを備えている。

【００２６】ここで、生体情報読取手段１２は、操作者
の指紋情報を読み取るための指紋読取装置で構成するこ
とができ、生体情報として網膜情報、虹彩情報、声紋情
報などを用いる場合には、それぞれ網膜情報、虹彩情
報、声紋情報を読み取る情報読取装置のうちのいずれか
１つまたはこれらの組み合わせで構成することも可能で
ある。

【００２７】また、記録媒体１７は、光磁気ディスク
（ＭＯ）、フロッピーディスク（ＦＤ）、ＤＶＤＲＡ
Ｍ、ＤＶＤＲＷ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＩＣカード、
フラッシュメモリ、ＤＡＴ、ＶＴＲなどの各種記録媒体
を利用することが可能であり、記録部１４およびデータ
読取部１５は、使用する記録媒体に応じた書き込みヘッ
ドおよび読取ヘッドで構成できる。

【００２８】配布を行うデジタルコンテンツは、静止画
像や動画像をなどの画像データ、音楽や音声などの音デ
ータ、画像データと音データとを複合的に含むデータな
どで構成することができ、再生手段１６は配布を行うデ
ジタルコンテンツに応じて、液晶ディスプレイやＣＲＴ
などの画像表示手段、スピーカなどの音声表示手段およ
びこれらの組み合わせで構成することが可能である。こ
の再生手段１６は、データ入出力装置１に内蔵させるこ
とも可能であり、外部装置として接続する形態をとるこ
とも可能である。

【００２９】〔データ処理部〕データ処理部１３を図２
に基づいて説明する。データ処理部１３は、コンテンツ
鍵生成部２１、コンテンツ暗号化部２２、生体情報処理
部２３、コンテンツ鍵暗号化部２４、サンプルデータ生
成部２５、許諾情報入サンプル作成部２６、暗号化コン
テンツ合成部２７などを備えている。

【００３０】コンテンツ鍵生成部２１は、データ入力手
段から入力されるデジタルコンテンツを暗号化するため
のコンテンツ鍵を生成するものであり、たとえば、コン
テンツ鍵となる乱数を生成する乱数発生器の構成とする
ことができる。また、データ読取部１５によって読み取
った記録媒体１７の媒体ＩＤをコンテンツ鍵生成部２１
により管理し、デジタルデータを暗号化する際のコンテ
ンツ鍵として用いるように構成することもできる。

【００３１】コンテンツ暗号化部２２は、コンテンツ鍵
生成部２１によって生成されたコンテンツ鍵を用いてデ
ジタルコンテンツを暗号化する。生体情報処理部２３
は、生体情報読取手段１２によって読み取った生体情報
をHASH関数などを用いて圧縮し、暗号鍵の暗号化に用い
ることが可能となるようにデジタル処理を行う。

【００３２】コンテンツ鍵暗号化部２４は、生体情報処
理２３でデジタル処理された生体情報を用いてコンテン
ツ鍵の暗号化を行う。サンプルデータ生成部２５では、
デジタルコンテンツの一部を部分データ部として抽出す
る。

【００３３】許諾情報入サンプル作成部２６は、サンプ
ルデータ生成部２５で抽出した部分データ部に、生体情
報および生体情報で暗号化した暗号鍵の情報を含む許諾
情報を不可視の電子透かしとして埋め込んで、許諾情報
入サンプルデータ部を作成する。このとき、電子透かし
は、デジタルコンテンツの特定の周波数帯域に挿入する
ように構成でき、または、データの一部を間引きしてこ
こに挿入するように構成することもできる。

【００３４】暗号化コンテンツ合成部２７は、許諾情報
入サンプルデータ部と暗号鍵によって暗号化されたデジ
タルコンテンツを合成して合成データ部を作成する。ま
た、データ処理部１３は、サンプルデータ表示部３１、
許諾情報抽出部３２、生体情報照合部３３、コンテンツ
鍵復号部３４、コンテンツ復号部３５、コンテンツ動作
部３６などを備えている。

【００３５】サンプルデータ表示部３１は、データ読取
部１５によって読み取った合成データのうちサンプルデ
ータ部を再生手段１６により再生させる。許諾情報抽出
部３２は、合成データのサンプルデータ部に埋め込まれ
た許諾情報を抽出する。

【００３６】生体情報照合部３３は、抽出された許諾情
報中の生体情報と、新たに生体情報読取手段１２によっ
て読み取った生体情報とを照合し、一致するか否かを判
別する。

【００３７】コンテンツ鍵復号部３４は、生体情報を用
いて、サンプルデータ部から抽出した許諾情報中の暗号
鍵を復号化する。コンテンツ復号部３５は、復号化した
暗号鍵を用いてデジタルデータの復号化を行う。

【００３８】コンテンツ動作部３６は、復号化したデジ
タルデータを再生手段１６により再生させる。 〔動作の概略〕生体情報として指紋情報を利用する場合
について、その動作を図３に示すフローチャートに基づ
いて説明する。

【００３９】電源が投入されると、ステップＳ１におい
て各パラメータを初期化するなどして初期設定を行う。
ステップＳ２では、指紋登録モードが指示されたか否か
を判別する。データ入出力装置１に設けられた入力スイ
ッチ（図示せず）を介して指紋登録モードが指示された
と判断した場合にはステップＳ３に移行する。

【００４０】ステップＳ３では、記録媒体１７に対して
操作者の指紋情報の登録処理を実行する。たとえば、生
体情報読取手段１２を介して操作者の指紋に関する画像
データを読み取り、特徴点に関するデジタルデータを作
成し、HASH関数により圧縮した指紋情報として記録媒体
１７の管理領域に格納する。記録媒体１７は、図７、図
８に示すように、一般利用者により利用可能なデータ領
域４１と、一般利用者がリード・ライトすることが不可
能な管理領域４２を備えており、この管理領域４２に指
紋情報を書き込むように構成する。

【００４１】このとき、図７に示すように、ユーザ毎に
指紋情報を格納するように構成することが可能である。
この場合、たとえば第１操作者５１の指紋情報５３を管
理領域４２の第１指紋情報領域４２１に格納し、第２操
作者５２の指紋情報５４を管理領域４２の第２指紋情報
領域４２２に格納するように構成できる。また、図８に
示すように、単一のユーザでも異なる指の指紋情報を個
別に格納するように構成することも可能である。この場
合、たとえば、操作者５１の小指の指紋情報５５を管理
領域４２の第１指紋情報領域４２１に格納し、中指の指
紋情報５６を管理領域４２の第２指紋情報領域４２２に
格納し、親指の指紋情報５７を管理領域４２の第３指紋
情報領域４２３に格納するように構成することができ
る。

【００４２】ステップＳ４では、記録モードが選択され
たか否かを判別する。データ入出力装置１の入力スイッ
チなどにより、記録モードが指示されたと判断した場合
には、ステップＳ５に移行する。ステップＳ５では、記
録媒体１７に対するデジタルコンテンツの記録処理を実
行する。

【００４３】〈記録処理〉記録媒体１７へのデジタルコ
ンテンツの記録処理は、図４に示すようなフローチャー
トに基づいて実行される。

【００４４】ステップＳ１１では、指紋情報に基づく記
録管理を行うか否かを判別する。記録管理を行う旨の指
示があった場合には、ステップＳ１２に移行する。ステ
ップＳ１２では、生体情報読取手段１２からの指紋情報
の入力を受け付ける。ステップＳ１３では、記録媒体１
７の管理領域４２に格納されている指紋情報を読み出
す。ステップＳ１４では、生体情報読取手段１２で読み
取った指紋情報と、記録媒体１７に格納されている指紋
情報を照合し、一致するか否かを判別する。記録媒体１
７の管理領域４２に格納されている指紋情報が複数ある
場合には、各指紋情報についてそれぞれ照合を行い、一
致する指紋情報があればステップＳ１５に移行する。

【００４５】ステップＳ１５では、デジタルコンテンツ
である画像データを入力する。ステップＳ１６では、画
像データを暗号化するとともにサンプルデータを合成し
た合成画像を作成し、記録媒体１７に記録する。

【００４６】ステップＳ１４において、生体情報読取手
段１２で読み取った指紋情報が、記録媒体１７の管理領
域４２の各指紋情報と一致しないと判断した場合には、
ステップＳ１７に移行する。ステップＳ１７では、指紋
情報が一致しない旨のエラー表示を行い処理を終了す
る。

【００４７】ステップＳ１１において、記録管理を行わ
ない旨の指示があった場合には、ステップＳ１８に移行
する。ステップＳ１８では、デジタルコンテンツとなる
画像データの入力を行う。ステップＳ１９では、画像デ
ータを暗号化せずにそのままの状態で記録媒体１７に記
録する。

【００４８】〈記録管理によるデータ処理〉図４ステッ
プＳ１６における画像記録処理の一例を図５のフローチ
ャートに基づいて説明する。

【００４９】ステップＳ２１では、入力された画像デー
タからサンプルデータを抽出する。たとえば、入力され
たデジタルコンテンツが複数の静止画像を含む場合に
は、そのうちの１つの画像データを代表するサンプルデ
ータとして抽出する。

【００５０】ステップＳ２２では、デジタルコンテンツ
を暗号化するための暗号鍵をコンテンツ鍵生成部２１に
より生成する。ここで用いられるコンテンツ鍵は、ラン
ダムに発生した暗号鍵を用いることもでき、記録媒体１
７から取得した媒体ＩＤを用いることも可能である。ま
た、生体情報読取手段１２によって読み取った指紋情報
を暗号鍵として用いることも可能である。

【００５１】ステップＳ２３では、生成した暗号鍵を用
いてデジタルコンテンツの暗号化を行う。ステップＳ２
４では、デジタルコンテンツの暗号化を行った暗号鍵に
関する情報をさらに暗号化し許諾情報を作成する。この
許諾情報は、たとえば、暗号鍵を操作者のパスワードや
指紋情報で暗号化して作成することができ、アクセス回
数の制限を行う場合にはこの画像データに対するアクセ
ス制限回数と実際のアクセス回数のカウント値とを含む
情報とすることができる。

【００５２】ステップＳ２５では、許諾情報および指紋
情報をサンプルデータに不可視情報として埋め込んで許
諾情報入サンプルデータ部を作成する。ここでは、サン
プルデータとして抽出した画像データの特定の周波数帯
域に、許諾情報および指紋情報を挿入するように構成す
ることができ、またデータの一部を間引きしてここに許
諾情報および指紋情報を挿入するように構成することも
可能である。

【００５３】ステップＳ２６では、許諾情報入サンプル
データ部と暗号化したデジタルコンテンツとを合成した
合成データを生成する。サンプルデータ部は、JPEGなど
の構造化データ形式にし、これに暗号化されたデジタル
コンテンツを追加合成することで合成データを生成する
ことが可能となる。

【００５４】ステップＳ２７では、記録媒体１７に合成
データを記録する。図７に示すように、操作者毎に指紋
情報の登録を行った記録媒体に対して、データの記録を
行う場合には、第１操作者５１の指紋情報５３が不可視
情報として埋め込まれた画像データＡ１が第１データ領
域４１１に記録され、同様に画像データＡ２〜Ａ４が第
２データ領域４１２〜第４データ領域４１４に記録され
る。また、第２操作者５２の指紋情報５４が不可視情報
として埋め込まれた画像データＢ１〜Ｂ２が、それぞれ
第５データ領域４１５〜第６データ領域４１６に格納さ
れる。また、図８に示すように、同一の操作者であって
も格納するデジタルコンテンツ毎に異なる指の指紋情報
を用いてデータの差別化を図ることも可能である。図示
したものでは、小指の指紋情報５５を有する画像データ
Ａ１〜Ａ４を第１データ領域４１１〜４１４に格納し、
中指の指紋情報５６を有する画像データＢ１〜Ｂ２をデ
ータ領域４１５〜４１６に格納し、親指の指紋情報５７
を有する画像データＣ１〜Ｃ４をデータ領域４１７〜４
２０に格納するようにしている。操作者の数、各操作者
の指紋情報の数、格納する画像数などはこれに限定され
ないことは言うまでもない。

【００５５】〈再生処理〉図３ステップＳ７の再生処理
では、図６に示すようなフローチャートに基づいて動作
する。

【００５６】ステップＳ３１では、サンプルデータの再
生を行うか否かを判別する。記録媒体１７に格納されて
いる合成データ中のサンプルデータ部を表示する旨の指
示を受け付けた場合にはステップＳ３２に移行する。ス
テップＳ３２では、指紋情報や許諾情報が不可視情報と
して埋め込まれたサンプルデータ部を、再生手段１６を
介して再生させる。サンプルデータ部は、デジタルコン
テンツから一部が抽出されたものであって、静止画像、
動画像、音楽データ、およびこれらの複合化されたデジ
タルデータであり、液晶表示装置、ＣＲＴ、その他の表
示装置やスピーカなどで構成される再生手段１６によっ
て、その画像データの表示および音声の発音がなされ
る。

【００５７】ステップＳ３３では、デジタルコンテンツ
（実データ）の再生を行う旨の指示があったか否かを判
別する。デジタルコンテンツの再生を行う旨の指示を受
けた場合には、ステップＳ３４に移行する。

【００５８】ステップＳ３４では、再生指示のあったデ
ジタルコンテンツが許諾情報に基づいて管理されたデー
タであるか否かを判別する。再生指示のあったデジタル
コンテンツが管理されたデータである場合にはステップ
Ｓ３５に移行する。

【００５９】ステップＳ３５では、生体情報読取手段１
２からの指紋情報の入力を受け付ける。ステップＳ３６
では、再生指示のあったデジタルコンテンツのサンプル
データ部に埋め込まれた指紋情報を読み出す。ステップ
Ｓ３７では、生体情報読取手段１２で読み取った指紋情
報と、デジタルコンテンツのサンプルデータ部から読み
出した指紋情報を照合し、一致するか否かを判別する。
各指紋情報が一致する場合にはステップＳ３８に移行す
る。

【００６０】ステップＳ３８では、記録媒体１７に格納
されているデジタルコンテンツのサンプルデータ部に埋
め込まれている許諾情報から暗号鍵を取り出す。ここで
は、不可視情報としてサンプルデータ部に埋め込まれて
いる許諾情報を抽出し、ステップＳ３６で読み出した指
紋情報を用いて復号化を行うことで暗号鍵を取り出すこ
とができる。

【００６１】ステップＳ３９では、復号化した暗号鍵を
用いてデジタルコンテンツを復号化する。ステップＳ４
０では、デジタルコンテンツの再生処理を行う。デジタ
ルコンテンツは、静止画像、動画像、音楽データ、およ
びこれらの複合化されたデジタルデータで構成されてお
り、液晶表示装置、ＣＲＴ、その他の表示装置やスピー
カなどで構成される再生手段１６によって、その画像デ
ータの表示および音声の発音がなされることにより再生
される。

【００６２】ステップＳ３７において、生体情報読取手
段１２で読み取った指紋情報と、サンプルデータ部に埋
め込まれている指紋情報とが一致しないと判断した場合
には、ステップＳ４１に移行する。ステップＳ４１で
は、指紋が一致しなかった旨の表示を行うなどのエラー
処理を行い、この処理を終了する。

【００６３】〔第１実施形態の作用・効果〕この第１実
施形態では、デジタルコンテンツからサンプルデータを
抽出し、デジタルコンテンツを暗号化する際に用いた暗
号鍵を指紋情報でさらに暗号化して不可視情報としてサ
ンプルデータに埋め込んでいるので、許諾情報を持たな
い者が不正に記録媒体を入手しても利用することが不可
能であり、高いセキュリティを維持することができる。
また、サンプルデータ内に暗号鍵が埋め込んであるの
で、正当な利用者が暗号鍵を容易に取り出すことがで
き、暗号鍵の紛失などの問題がなくなる。また、指紋情
報を一般利用者がリード、ライト不能な記録媒体の管理
領域４２に格納しているので、さらに高いセキュリティ
を維持できる。

【００６４】〔第１実施形態の変形〕 （Ａ）デジタルコンテンツを暗号化する際の暗号鍵を、
HASH関数により処理した指紋情報をそのまま用いる構成
とすることができる。この場合、サンプルデータ部に不
可視情報として埋め込まれる許諾情報は指紋情報と共通
のものとすることができる。

【００６５】再生時には、許諾情報を読み出すことによ
って指紋情報を得ることができ、この指紋情報を用いて
デジタルコンテンツの復号化を行うように構成できる。 （Ｂ）生体情報は、網膜の画像情報に基づく網膜情報や
虹彩の画像情報に基づく画像情報、あるいは声紋情報な
どを用いることが可能である。 （Ｃ）図２において、コンテンツ鍵生成部２１〜暗号化
コンテンツ合成部２７からなる記録部２を含まないデー
タ再生装置を構成することが可能である。同様に、サン
プルデータ表示部３１〜コンテンツ動作部３６からなる
再生部３を含まないデータ記録装置を構成することも可
能である。 ◎第２実施形態 〔概略構成〕第２実施形態では、第１実施形態と同様
に、図１で示すような制御ブロック図でなる装置を想定
できる。

【００６６】〔データ処理部〕この実施形態におけるデ
ータ処理部１３を図９に基づいて説明する。データ処理
部１３は、暗号鍵生成部６１、付加情報入力部６２、指
紋情報処理部６３、画像加工部６４、画像暗号化部６
５、許諾情報作成部６６，情報埋め込み部６７を備えて
いる。

【００６７】暗号鍵生成部６１は、データ入力手段から
入力されるデジタルコンテンツの一部を暗号化するため
の暗号鍵を生成するものであり、第１実施形態のコンテ
ンツ鍵生成部２１と同様の構成とすることができる。

【００６８】付加情報入力部６２は、著作権情報などの
付加情報入力および付加情報の埋め込み位置などを決定
するためのものである。指紋情報処理部６３は、生体情
報読取手段１２によって読み取った指紋情報をHASH関数
などを用いて圧縮し、暗号鍵の暗号化に用いることが可
能となるようにデジタル処理を行うものである。

【００６９】画像加工部６４は、デジタルコンテンツの
一部を複製したり、原画像に付加情報を可視的に埋め込
む機能を有するものである。画像暗号化部６５は、デジ
タルコンテンツから複製される部分データ部を暗号鍵で
暗号化するものである。

【００７０】許諾情報作成部６６は、暗号鍵に関する情
報および部分データ部の位置とサイズを示す画像合成情
報を暗号化して許諾情報を作成するものである。情報埋
め込み部６７は、暗号鍵に関する情報および画像合成情
報を不可視情報としてデジタルコンテンツに埋め込むも
のである。

【００７１】また、データ処理部１３は、サンプルデー
タ表示部７１、許諾情報抽出部７２、指紋情報照合部７
３、暗号鍵取出部７４、画像復号化部７５、コンテンツ
動作部７６などを備えている。

【００７２】サンプルデータ表示部７１は、付加情報が
可視的に追加されているデジタルコンテンツを再生手段
１６により再生させる。許諾情報抽出部７２は、デジタ
ルコンテンツ中に不可視情報として埋め込まれた許諾情
報を抽出する。

【００７３】指紋情報照合手段７３は、記録媒体１７の
管理領域に格納されている指紋情報と、生体情報読取手
段１２から入力される指紋情報とを照合し一致するか否
かを判別するものである。

【００７４】暗号鍵取出部７４は、デジタルコンテンツ
から取り出された許諾情報に基づいて暗号鍵を取り出す
ものである。画像復号化部７５は、取り出された暗号鍵
を用いて暗号化された部分データ部を復号化して、合成
情報に基づいてデジタルコンテンツを復元するものであ
る。

【００７５】コンテンツ動作部７６は、復元されたデジ
タルコンテンツを動作させるものであり、静止画像や動
画像の場合には液晶表示装置やＣＲＴなどの表示装置に
表示を行い、音声データの場合にはスピーカなどに発音
させるものである。

【００７６】〔記録処理〕この第２実施形態において
も、第１実施形態と同様に、図３、図４に示したフロー
チャートのように動作する。ただし、図３ステップＳ５
の記録処理については、図１０に示すフローチャートに
基づいて動作する。

【００７７】ステップＳ５１では、付加情報の入力を受
け付ける。著作権者に関する情報や配布を行う管理者情
報などのコンテンツ情報を、デジタルコンテンツ中に可
視的な情報として埋め込む場合には、キーボードやその
他入力手段からの入力を受け付けるか、あるいはデジタ
ルコンテンツ中に含まれるコンテンツ情報を自動的に抽
出することによって、付加情報の受付を行う。このと
き、同時にデジタルコンテンツ中のどの位置に付加情報
を追加するかの位置情報やサイズに関する画像合成情報
を同時に取得する。

【００７８】ステップＳ５２では、暗号鍵生成部６１に
よって暗号鍵を生成する。この暗号鍵は、付加情報を追
加する位置を含むデジタルコンテンツの一部を暗号化す
るためのものであり、生成した乱数に基づいて生成され
たもの、記録媒体１７の媒体ＩＤに基づくもの、操作者
のＩＤやパスワードに基づくものなどを想定することが
できる。

【００７９】ステップＳ５３では、画像合成情報に基づ
いて、この付加情報が追加される位置の部分データ部を
複製する。ステップＳ５４では、複製された部分データ
部を暗号鍵で暗号化する。

【００８０】ステップＳ５５では、デジタルコンテンツ
の原画像に、画像合成情報に基づく位置およびサイズで
付加情報を可視的な情報として埋め込む。このとき、付
加情報は、色度変調を伴う方法で可視的ウォーターマー
クとして埋め込むことが可能であり、また、輝度変調を
伴う方法で埋め込むことも可能である。

【００８１】ステップＳ５６では、暗号鍵および画像合
成情報を指紋情報で暗号化して許諾情報を作成する。こ
の許諾情報は、暗号鍵および画像合成情報を記録媒体１
７の媒体ＩＤで暗号化することも可能であり、また操作
者のＩＤやパスワードによって暗号化することも可能で
あり、これらを適宜組み合わせて暗号化することも可能
である。

【００８２】ステップＳ５７では、許諾情報および指紋
情報をデジタルコンテンツ中に不可視情報として埋め込
む。この場合、デジタルコンテンツの特定の周波数帯域
に許諾情報および指紋情報を挿入するか、あるいはデー
タの一部を間引きしてここに許諾情報および指紋情報を
挿入するように構成することが可能である。

【００８３】ステップＳ５８では、可視的な付加情報と
不可視的な許諾情報および指紋情報を含むデジタルコン
テンツと、暗号化された部分データ部とを合成して合成
データを作成する。

【００８４】ステップＳ５９では、記録媒体１７のデー
タ領域に合成データを格納する。 〔再生処理〕この第２実施形態において記録媒体１７に
格納されたデジタルコンテンツを再生する際には、第１
実施形態の図６とほぼ同様の手順で処理することができ
る。

【００８５】ステップＳ３１では、付加情報が可視的に
追加されたデジタルコンテンツ（サンプルデータ）の再
生を行うか否かを判別する。サンプルデータを表示する
旨の指示を受け付けた場合にはステップＳ３２に移行す
る。ステップＳ３２では、著作権者に関するの情報や配
布を行う管理者情報などの付加情報が可視的に追加され
たデジタルコンテンツの再生を行う。

【００８６】ステップＳ３３では、デジタルコンテンツ
（実データ）の再生を行う旨の指示があったか否かを判
別する。デジタルコンテンツの再生を行う旨の指示を受
けた場合には、ステップＳ３４に移行する。

【００８７】ステップＳ３４では、再生指示のあったデ
ジタルコンテンツが許諾情報に基づいて管理されたデー
タであるか否かを判別する。再生指示のあったデジタル
コンテンツが管理されたデータである場合にはステップ
Ｓ３５に移行する。

【００８８】ステップＳ３５では、生体情報読取手段１
２からの指紋情報の入力を受け付ける。ステップＳ３６
では、再生指示のあったデジタルコンテンツのサンプル
データ部に埋め込まれた指紋情報を読み出す。ステップ
Ｓ３７では、生体情報読取手段１２で読み取った指紋情
報と、デジタルコンテンツのサンプルデータ部から読み
出した指紋情報を照合し、一致するか否かを判別する。
各指紋情報が一致する場合にはステップＳ３８に移行す
る。

【００８９】ステップＳ３８では、記録媒体１７に格納
されているデジタルコンテンツに不可視情報として埋め
込まれている許諾情報から暗号鍵を取り出す。ここで
は、不可視情報としてサンプルデータ部に埋め込まれて
いる許諾情報を抽出し、ステップＳ３６で読み出した指
紋情報を用いて復号化を行うことで暗号鍵を取り出すこ
とができる。このとき、同時に付加情報が追加された位
置とサイズを示す画像合成情報を復号化する。

【００９０】ステップＳ３９では、復号化した暗号鍵を
用いて暗号化された部分データ部を復号化し、これをデ
ジタルコンテンツに合成する。部分データ部は、付加情
報が可視的に配置された位置を含む原画像の一部であ
り、画像合成情報に基づいて部分データ部をデジタルコ
ンテンツ上に合成することで、元のデジタルコンテンツ
を復元することが可能となる。

【００９１】ステップＳ４０では、復元されたデジタル
コンテンツの再生処理を行う。デジタルコンテンツは、
静止画像、動画像、音楽データ、およびこれらの複合化
されたデジタルデータで構成されており、液晶表示装
置、ＣＲＴ、その他の表示装置やスピーカなどで構成さ
れる再生手段１６によって、その画像データの表示およ
び音声の発音がなされることにより再生される。

【００９２】ステップＳ３７において、生体情報読取手
段１２で読み取った指紋情報と、サンプルデータ部に埋
め込まれている指紋情報とが一致しないと判断した場合
には、ステップＳ４１に移行する。ステップＳ４１で
は、指紋が一致しなかった旨の表示を行うなどのエラー
処理を行い、この処理を終了する。

【００９３】〔第２実施形態の作用・効果〕この第２実
施形態では、著作権者に関する情報や配布を行う管理者
の情報に基づくコンテンツ情報を可視的な情報としてデ
ジタルコンテンツ中に埋め込んでいるため、このままの
状態で正常にデジタルコンテンツを利用することができ
ない。また、この付加情報の位置やサイズに関する画像
合成情報と、この位置における原画像を暗号化した暗号
鍵の情報を含む許諾情報とを不可視情報としてデジタル
コンテンツ中に含んでいるため、高いセキュリティを維
持するとともに、正当な利用者が容易に復元して利用す
ることが可能となる。また、暗号鍵の再発行などの無駄
を省くことが可能となる。また、指紋情報を一般利用者
がリード、ライト不能な記録媒体の管理領域に格納して
いるので、さらに高いセキュリティを維持できる。

【００９４】

【発明の効果】本発明によれば、操作者の生体情報に基
づいて不正利用が不可能な状態にデジタルコンテンツを
加工するとともに、記録媒体の書き換え不能領域にこの
生体情報を格納しているため、高いセキュリティを維持
できるとともに、暗号鍵の再発行の手間を省いて正当な
利用者には容易に復元することが可能となる。

【図面の簡単な説明】

【図１】本発明の概略構成図。

【図２】データ処理部の構成図。

【図３】本発明の制御フローチャート。

【図４】本発明の制御フローチャート。

【図５】本発明の制御フローチャート。

【図６】本発明の制御フローチャート。

【図７】記録媒体へのデータ格納の概念説明図。

【図８】記録媒体へのデータ格納の概念説明図。

【図９】第２実施形態のデータ処理部の構成図。

【図１０】第２実施形態の制御フローチャート。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 5/00 Ｇ０９Ｃ 5/00 Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｃ 9/32 ６０１Ｅ ６７３Ａ ６７３Ｄ Ｆターム(参考） 5B017 AA03 BA05 BA07 CA08 CA09 5B047 AA25 BA02 CB25 5B057 CA12 CA16 CB12 CB16 CC01 CE08 5C076 AA14 BA06 5J104 AA14 EA04 EA17 EA25 EA26 KA01 KA16 KA17 NA02 NA12

Claims (10)

【特許請求の範囲】
1. 【請求項１】操作者の生体情報を読み取るための生体情
   報読取手段と、 配布するデジタルコンテンツを、不正に利用することが
   不可能となるように、前記生体情報読取手段によって読
   み取った生体情報に基づいて加工し、記録媒体に格納す
   るデジタル情報記録手段と、 前記生体情報読取手段で読み取った生体情報を、前記記
   録媒体中の書き換え不能な領域に格納する生体情報記録
   手段と、を備えるデータ入出力装置。
2. 【請求項２】前記生体情報読取手段によって読み取った
   生体情報と、前記記録媒体中の書き換え不能な領域に格
   納されている生体情報とを照合する生体情報比較手段
   と、 前記生体情報比較手段の照合結果に基づいて、前記記録
   媒体に格納されているデジタルコンテンツを利用可能状
   態に復元するデジタル情報復元手段と、をさらに備え
   る、請求項１に記載のデータ入出力装置。
3. 【請求項３】前記デジタル情報記録手段は、 前記デジタルコンテンツを暗号鍵によって暗号化して実
   データ部を作成するデータ暗号化手段と、 前記デジタルコンテンツの一部をサンプルデータとして
   抽出し、前記サンプルデータに前記暗号鍵に関する情報
   を含む許諾情報を電子透かしとして埋め込んだサンプル
   データ部を作成するサンプルデータ作成手段と、 前記実データ部とサンプルデータ部とを合成した合成デ
   ータ部を作成し、前記合成データを記録媒体に格納する
   合成データ作成手段と、を備える、請求項１または２に
   記載のデータ入出力装置。
4. 【請求項４】前記デジタル情報復元手段は、 前記サンプルデータ部に埋め込まれた許諾情報を取り出
   して、前記暗号鍵を復元する暗号鍵復元手段と、 前記暗号鍵復元手段により復元された暗号鍵により、前
   記デジタルコンテンツ中の実データ部を復号化する復号
   化手段と、を備える、請求項３に記載のデータ入出力装
   置。
5. 【請求項５】前記サンプルデータ部および復号化された
   実データ部を再生するデジタルデータ再生手段をさらに
   備える、請求項４に記載のデータ入出力装置。
6. 【請求項６】前記デジタル情報記録手段は、 前記デジタルコンテンツ中に付加情報を配置してサンプ
   ルデータを作成するサンプルデータ作成手段と、 前記付加情報を配置する位置を含む前記デジタルコンテ
   ンツの一部を部分データ部として複製し、この部分デー
   タ部を暗号鍵によって暗号化して暗号化部分データ部を
   作成する部分データ作成手段と、 前記付加情報が前記デジタルコンテンツに配置される際
   の位置およびサイズに関するデータ合成情報と、前記暗
   号鍵の情報を含む許諾情報とを、前記デジタルコンテン
   ツ中に電子透かしとして埋め込んで許諾情報付きデータ
   部を作成する許諾情報付きデータ部作成手段と、 前記暗号化部分データ部と許諾情報付きデータ部とを合
   成した合成データを作成し、これを記録媒体に格納する
   合成データ作成手段と、を備える、請求項１または２に
   記載のデータ入出力装置。
7. 【請求項７】前記デジタル情報復元手段は、 前記許諾情報付きデータ部に埋め込まれたデータ合成情
   報および許諾情報を取り出して、前記許諾情報から前記
   暗号鍵を復元する暗号鍵復元手段と、 前記暗号鍵復元手段により復元された暗号鍵を用いて前
   記暗号化部分データ部を部分データ部として復号化し、
   復号化された部分データ部を前記データ合成情報に基づ
   いて前記サンプルデータに合成して前記デジタルコンテ
   ンツを復元する復号化手段と、を備える、請求項６に記
   載のデータ入出力装置。
8. 【請求項８】前記許諾情報は、前記生体情報読取手段に
   よって読み取った生体情報によって前記暗号鍵を暗号化
   して生成する、請求項３〜７のいずれかに記載のデータ
   入出力装置。
9. 【請求項９】前記暗号鍵は前記生体情報読取手段によっ
   て読み取った生体情報に基づくデジタルデータである、
   請求項３〜７のいずれかに記載のデータ入出力装置。
10. 【請求項１０】前記生体情報は指紋情報である、請求項
    １〜９のいずれかに記載のデータ入出力装置。