JP2002032290A

JP2002032290A - 検査方法及び検査システム

Info

Publication number: JP2002032290A
Application number: JP2000213204A
Authority: JP
Inventors: Keiichi Iwamura; 恵市岩村
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2000-07-13
Filing date: 2000-07-13
Publication date: 2002-01-31
Also published as: US20020019946A1

Abstract

(57)【要約】【課題】効率的に且つ確実に著作権を保護することので
きる検査方法及び検査システムを提供すること。【解決手段】ネットワーク１０３を構成する端末１０
４に格納された情報を検査する検査方法であって、端末
１０４間を移動し、情報に電子透かしが埋め込まれてい
るか否かを判定するロボットエージェント１０２を利用
することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、動画像データ、静
止画像データ、音声データ、コンピュータデータ、コン
ピュータプログラム等の情報を検査する検査方法及び検
査システムに関するものである。

【０００２】

【従来の技術】近年のコンピュータ及びネットワークの
発達は著しく、文字データ，画像データ，音声データ
等，多種の情報がコンピュータ内、ネットワーク内で扱
われるようになってきている。よって、ディジタルの静
止画像や動画や音楽などのいわゆるディジタルコンテン
ツをネットワーク上で売買するコンテンツビジネスが盛
んに行われるようになってきている。

【０００３】コンテンツビジネスの対象となる情報はデ
ジタルデータであるために、複製を容易に作成できる環
境にある。こうしたデータの著作権を保護する方法とし
ては、例えば、データ中に、著作権情報や利用者情報
を、電子透かしとして埋め込む方法がある。ここで、電
子透かしとは、著作権保護のために、著作物としてのデ
ータに対して加えられるいかなる処理をも含む概念であ
り、例えば、そのデータの内容に影響を与えることなく
埋め込まれた、利用者識別情報である。

【０００４】この電子透かしをデータから抽出すること
により、著作者や利用者等の識別情報を得ることができ
る。従って、例えば、ある利用者Ａを示す電子透かしが
埋め込まれた画像データを、利用者Ｂが利用しているこ
とが判明した場合には、利用者Ａ及び／又は利用者Ｂが
不正コピーや不正利用を行ったことになる。

【０００５】電子透かし技術の例としては空間領域に埋
め込む方式と周波数領域に埋め込む方法の二つに大きく
分類でき、種々の方法が知られている。

【０００６】空間領域に埋め込む方式の例としては、パ
ッチワークによるものとしてＩＢＭの方式(W.Bender,D.
Gruhl,N.Morimoto,Techniques for Data Hiding,"Proce
edings of the SPIE,San Jose CA,USA,February 1995)
やG.B.Rhoads,W.Linn:"Steganographymethods employin
g embedded","USP Patent Number5,636,292などが挙げ
られる。

【０００７】周波数領域に埋め込む方式の例としては、
離散コサイン変換を利用するものとしてＮＴＴの方式
（中村，小川，高嶋，”ディジタル画像の著作権保護の
ための周波数領域における電子透かし方式”，ＳＣＩ
Ｓ’９７−２６Ａ，１９９７年１月）の他に、離散フー
リエ変換を利用するものとして防衛大の方式（大西，
岡，松井，”ＰＮ系列による画像への透かし署名法”，
ＳＣＩＳ’９７２６Ｂ，１９９７年１月）や離散ウェー
ブレット変換を利用するものとして三菱，九大の方式
（石塚，坂井，櫻井，”ウェーブレット変換を用いた電
子透かし技術の安全性と信頼性に関する実験的考察”，
ＳＣＩＳ’９７−２６Ｄ，１９９７年１月）及び松下の
方式（”ウェーブレット変換に基づくディジタル・ウォ
ーターマークー画像圧縮，変換処理に対するロバスト性
について−”，井上、宮崎，山本，桂，ＳＣＩＳ’９８
−３．２．Ａ，１９９８年１月）などが挙げられる。

【０００８】また、電子透かし技術を用いて不正コピー
を検査するシステムも、Digimarc杜のＵＳＰ５８６２２
６０やＮＴＴの持開平１１−３９２６３，特開平１１−
６６００９に提案されている。

【０００９】これらの電子透かし技術は、商用として用
いられる際には、アルゴリズムを完全に秘密にする事を
前提として利用される（このような電子透かし埋め込み
システムを秘密鍵方式と称す）。アルゴリズムや情報の
埋め込み場所などに関する情報が秘密であることを根拠
にして、電子透かし技術の安全性が図られる。その秘密
情報が漏洩した場合、コンテンツの不正配布を企むユー
ザは、入手した情報を解析して埋め込まれた電子透かし
を特定し、その部分を変形することにより不正利用の証
拠となる情報（著作権情報やユーザ情報など）を破壊
し、罪を免れることができる。

【００１０】

【発明が解決しようとする課題】しかしながら、従来の
著作権保護技術では、非効率的で、不確実であるという
問題があった。例えば、秘密鍵方式の電子透かし埋め込
みシステムにおいては、そのアルゴリズムの漏洩を防止
するために様々な対策がとられており、結果として、検
査負担が膨大であるという問題点、標準化が困難である
という問題点、そして、不正利用の証明が困難であると
いう問題点が存在している。

【００１１】本発明は、これらの問題点を解決するため
になされたものであり、その目的とするところは、効率
的に且つ確実に著作権を保護することのできる検査方法
及び検査システムを提供することにある。

【００１２】

【課題を解決するための手段】上記目的を達成するた
め、本発明に係る方法は、ネットワークを構成する端末
に格納された情報を検査する検査方法であって、前記端
末間を移動し、前記情報に電子透かしが埋め込まれてい
るか否かを判定するプログラムモジュールを利用するこ
とを特徴とする。

【００１３】前記プログラムモジュールによって電子透
かしが埋め込まれていると判定された情報を、端末か
ら、検査用サーバにダウンロードすることを特徴とす
る。

【００１４】前記プログラムモジュールは、前記情報に
電子透かしが埋め込まれていると判定した場合には、該
電子透かしに基づいて、前記端末のユーザが、前記情報
の正当な利用者であるか否か判断することを特徴とす
る。

【００１５】端末に格納された情報に電子透かしが埋め
込まれているか否かを判定するプログラムモジュール
を、ネットワークを構成する各端末間で移動させる検査
用ホストを含むことを特徴とする。

【００１６】上記目的を達成するため、本発明に係る記
憶媒体は、ネットワークを構成する各端末間を移動し、
該各端末に格納された情報に、電子透かしが埋め込まれ
ているか否かを判定するプログラムモジュールを格納し
た記録媒体。

【００１７】ネットワーク上に電子透かし抽出技術を公
開する工程と、前記ネットワークを構成する端末に対
し、該電子透かし抽出技術の使用許諾を行う工程と、前
記電子透かし抽出技術を、前記使用許諾を受けた端末を
介して、他の端末に組み込む工程と、前記他の端末に組
み込まれた電子透かし抽出技術を用いて、前記他の端末
に与えられる情報の正当性を検査する検査工程と、を含
むこと特徴とする。

【００１８】前記検査工程で、情報の不正利用が検出さ
れた場合には、その旨を、前記他の端末から、著作権保
護端末に、前記ネットワークを介して通知する工程を更
に含むことを特徴とする。

【００１９】ネットワーク上に電子透かし抽出技術を公
開し、前記ネットワークを構成する端末に対し、該電子
透かし抽出技術の使用許諾を行う電子透かし技術サーバ
を含むこと特徴とする。

【００２０】ネットワークを介して情報の購入申し込み
を受け付ける受付工程と、前記情報の著作権を保護する
ために用いられている技術について、前記ネットワーク
を介して、提示する提示工程と、前記情報の購入を申し
込んだユーザの前記技術に対する同意を確認した場合
に、前記ユーザに前記情報を提供する提供工程と、前記
技術を用いて前記情報の正当性を検査する検査工程と、
を含むことを特徴とする。

【００２１】前記提示工程は、前記情報を不正利用した
ユーザに対して取りうる処置についても提示することを
特徴とする。

【００２２】前記提示工程は電子透かしの抽出法に関す
る説明、及び前記情報に埋め込んだ電子透かし情報を検
査できる抽出プログラムを、ユーザに提供する工程であ
り、前記提供工程は、前記同意と共に前記ユーザの識別
情報を確認した場合に、前記情報に、該ユーザ識別情報
を電子透かしとして埋め込んだ後に、前記ユーザにその
情報を提供する工程であることを特徴とする。

【００２３】ユーザから、ネットワークを介して、情報
の購入申し込みを受付け、該申し込みに対して、前記情
報の著作権を保護するために用いられている技術につい
て、前記ネットワークを介して、前記ユーザに提示し、
前記情報の販売の条件として、前記ユーザに対して、前
記技術に対する同意を求める情報販売サーバを含むこと
を特徴とする。

【００２４】暗号化された情報であって、かつ、記憶媒
体識別情報が電子透かしとして埋め込まれた情報を格納
した記憶媒体を提供する記憶媒体提供工程と、前記ユー
ザに対し、前記記憶媒体識別情報及びユーザ識別情報の
提示を求める提示要求工程と、前記提示と引き替えに、
前記暗号化された情報の復号プログラムを前記ユーザに
提供する提供工程と、前記情報に電子透かしとして埋め
込まれた記憶媒体識別情報から導きだされた前記ユーザ
識別情報と、前記情報が格納された端末のユーザ情報
と、を比較することにより、前記情報の正当性を検査す
る検査工程と、を有することを特徴とする。

【００２５】暗号化され、かつ、記憶媒体識別情報が電
子透かしとして埋め込まれた情報を、記憶媒体に格納
し、販売する検査システムであって、前記ユーザから、
前記記憶媒体識別情報及びユーザ識別情報の提示があっ
た場合に、前記暗号化された情報の復号ソフトを前記ユ
ーザに提供し、前記記憶媒体識別情報とユーザ識別情報
とを対応させて管理し、前記情報に電子透かしとして埋
め込まれた記憶媒体識別情報から導きだされた前記ユー
ザ識別情報と、前記情報が格納された端末のユーザ情報
と、を比較することにより、前記情報の正当性を検査す
ることを特徴とする。

【００２６】

【発明の実施の形態】以下に、図面を参照して、この発
明の好適な実施の形態を例示的に詳しく説明する。ただ
し、この実施の形態に記載されている構成要素の相対配
置、数式、数値等は、特に特定的な記載がない限りは、
この発明の範囲をそれらのみに限定する趣旨のものでは
ない。

【００２７】（第１の実施の形態）本発明に係る情報処
理システムの第１の実施の形態として、ディジタルコン
テンツの不正利用検査システムについて説明する。

【００２８】このシステムは、電子透かしの抽出機能を
もつエージェントをネットワーク上で移動させ（モビリ
ティ）、ネットワークを構成する各端末において電子透
かし抽出を行わせて、その結果に基づいてコンテンツを
送信するかどうか判断し（インテリジェンス）、その結
果を検査局に通信させる（コミュニケーション）ことに
より、ディジタルコンテンツの不正利用検査するもので
ある。

【００２９】ＵＳＰ５８６２２６０や特開平１１−３９
２６３，特開平１１−６６００９に開示された検査シス
テムは、電子透かしに関する情報の機密性を保つため、
ユーザ側の端末ではなく情報の守秘が行われる検査局で
その抽出処理を行うことが前提になっている。つまり、
ネットワーク上でアクセスできるユーザ端末のコンテン
ツをまず検査局にダウンロードし、検査局で電子透かし
の抽出処理を行い、コンテンツが不正に利用されていな
いかを検査する。

【００３０】従って、ＵＳＰ５８６２２６８や特開平１
１−３９２６３，特開平１１−６６００９に開示された
従来の検査システムでは、完全な検査を実行しようとす
るとアクセス可能なコンテンツ全てを検査局にダウンロ
ードする必要があり、そのために必要な通信量、コスト
は膨大なものになるという問題点があった。また、全て
のコンテンツが１つまたは少数の検査局に集中するため
に検査局の負荷も膨大であるという問題点があった。

【００３１】これに対して、本実施の形態では、ロボッ
トエージェントをネットワーク上に走らせ、各端末にお
いて、その端末が有するコンテンツ内に電子透かしが埋
め込まれているか否かを判断し、電子透かしが埋め込ま
れているもののみを検査局にダウンロードする。そうす
れば、ダウンロードに必要な通信量を大幅に削減するこ
とができ、検査局への情報の集中も緩和できる。

【００３２】ここで、エージェントについて簡単に説明
する。エージェントとは仮想的な主体によって人間の情
報処理を代行させる技術の総称である。エージェントが
もつ能力を分類すると、大きく３つに分類することがで
きる。「インテリジェンス」、「コミュニケーショ
ン」、及び「モビリティ」である。

【００３３】インテリジェンスは、個々のエージェント
の問題解決に関する能力である。エージェントがさまざ
まな状況で自らの行動を決定するためには、ある程度の
推論やプラニングを余儀なくされる。インテリジェンス
の低いエージェントは状況の変化に対応した処理ができ
ずに、ユーザや他のシステムからの入力をトリガとした
即応的な行為しかできなくなる。また、常に複雑な推論
やプラニングを行った結果として行動を決定する熟考型
のエージェントが、自分が行うべき行為の機会を逸して
しまうこともありえる。つまり、インテリジェンスに
は、推論したりプラニングするだけでなく、即応性との
バランスをとる能力も含まれる。

【００３４】コミュニケーションは、エージェントが他
のエージェントと情報を交換したり、タスクの遂行を要
求したりする能力である。複数のエージェントが協力す
るマルチエージェントシステムにおいて必須の技術とな
る。また、ユーザの要求をどのように知り、エージェン
トの作業状況をどのようにユーザに示すかも、エージェ
ントのコミュニケーションの問題である。これは、エー
ジェントシステムのユーザインタフェースを考える上で
非常に重要である。

【００３５】モビリティは、エージェントが自分の活動
する計算機環境を移り変わる能力である。必要な計算資
源を求めてネットワーク上を移動するモバイルエージェ
ントにとって本質となる技術である。もし、必要な資源
とそれを管理するエージェントとコミュニケーションを
行うことによって問題を解決できる場合もあるが、自分
がその資源のあるマシンに移動して情報処理してしまっ
た方が都合がよい場合もある。モビリティとは、そのよ
うな行動の自由度をエージェントにもたらすものであ
る。

【００３６】以上、エージェントについて概略を説明し
たが、これらの詳細は、「特集最新エージェントテク
ノロジ」(bit February 1999/Vol.31,No.2,pp.2-34)な
どに記載されている。

【００３７】次に、本実施の形態としての不正利用検査
システムの概要を図１に示す。

【００３８】１０１はエージェント１０２を作成してデ
ィジタルコンテンツの不正利用を監視する検査局であ
り、ネットワーク１０３に接続されている。１０４〜１
０５はネットワーク１０３に接続されている各ユーザの
端末である。ネットワーク１０３には、インターネット
等であればよい。

【００３９】エージェント１０２は、図２のような内部
構成をしており、電子透かし抽出モジュール３０１と、
他のエージェントや端末、検査局と通信を行うコミュニ
ケーションモジュール３０３と、検査局やユーザ端末間
を移動するモビリティモジュール３０４とが、インテリ
ジェンスモジュール３０２によって制御される。

【００４０】本システムにおける処理の流れについて、
図３のフローチャートを用いて説明する。

【００４１】検査局１０１は、エージェント１０２を作
成し（ステップＳ２０１）、ネットワーク１０３を用い
て移動させる（ステップＳ２０２）。エージェント１０
２はユーザ１０４の端末に移動し、その端末においてア
クセスできるディジタルコンテンツを電子透かし抽出モ
ジュール３０１を用いて検査し（ステップＳ２０３）、
その検査結果やユーザ名などをコミュニケーションモジ
ュール３０３を用いて検査局１０１に送信する（ステッ
プＳ２０４）。ここで、検査したディジタルコンテンツ
から電子透かしが抽出された場合（ステップＳ２０
５）、そのコンテンツを検査局に送信する（ステップＳ
２０６）。検査したディジタルコンテンツから電子透か
しが抽出されなかった場合（ステップＳ２０５）、不正
利用ではないとしてコンテンツの送信は行わない。すべ
てのコンテンツを検査した後、エージェント１０２は次
のユーザ端末１０５に移動して（ステップＳ２０７）、
その端末でアクセスできるディジタルコンテンツに対し
て２０３以降の動作を繰り返す。調査するユーザ端末数
や終了時間などの、エージェントに設定された終了条件
がくれば（ステップＳ２０７）、検査局１０１に移動し
処理を終了する。

【００４２】上述したように、本実施の形態によれば、
ディジタルコンテンツを最初に検査局に送信せず、電子
透かしを検査して、電子透かしが抽出されたコンテンツ
のみを送信するために通信量やコストが低い。検査局は
そのコンテンツを利用しているユーザが正当なユーザか
どうかを電子透かし情報を用いて検査すればよいために
負荷が少ない。なお、エージェントのインテリジェンス
を高くして、ステップＳ２０５において抽出された電子
透かし情報とそのユーザ端末を解析して、正当なユーザ
である場合はコンテンツを送信せず、正当なユーザでな
い場合のみコンテンツを送信するようにすれば、通信量
やコストはさらに低く、検査局の負荷も少なくなり、検
査局は不正利用のユーザに警告を行い不正利用を止めさ
せるなどの処理に専念できる。

【００４３】また、エージェントによって判定不可能な
コンテンツが存在する場合には、そのコンテンツも検査
局に送信するようにすれば不確実性を排除できる。

【００４４】一方、電子透かしのアルゴリズム及び電子
透かし情報の埋め込み位置などを公開できる電子透かし
手法が特開平１１−２８９２５５に示されている。これ
によれば、ディジタルコンテンツ全体を誤り訂正符号化
することによって、公開された位置にある埋め込み情報
が破壊されてもコンテンツ全体から埋め込み情報の復元
が行える。電子透かしアルゴリズムに依存せず誤り訂正
を行うので、電子透かしアルゴリズムを公開することも
できる。このようにアルゴリズムや埋め込み位置が公開
できる電子透かし手法を、ここでは公開鍵電子透かし方
式と呼ぶ。

【００４５】アルゴリズムや電子透かしの埋め込み位置
を公開できるこの方式を利用すれば、エージェント内に
組み込まれた電子透かし抽出モジュールをユーザ端末で
解析されたり、解析された電子透かし位置を破壊されて
も、情報を復元できるので安全である。

【００４６】（第２の実施の形態）第１の実施の形態で
は１つの検査局と１つのエージェントで検査を行う場合
を説明した。本実施の形態では１つまたは複数の検査局
と複数のエージェントで検査を行うシステムを説明す
る。

【００４７】図４に１つの検査局と複数のエージェント
で検査を行うシステムを示す。

【００４８】検査局４０１は複数のエージェント４０
２，４０３を作成してネットワーク４０４を介して各ユ
ーザの端末４０５，４０６のディジタルコンテンツの検
査を行う。システムを構成する各要素は第１の実施の形
態とほぼ同様であるが、違いは以下の点である。

【００４９】検査局４０１は各エージェントが同じユー
ザ端末を検査しないように、各エージェントの分担をイ
ンテリジェンスモジュールに組み込み制御させる。たと
えば、エージェント４０２はＵＲＬの組織の識別子が．
ｃｏの端末を担当し、エージェント４０３が．ｎｅの端
末を担当すれば、組織毎の分担が行える。これによっ
て、１つの検査局で複数の検査が同時に行えることにな
り飛躍的な検査の効率化が行える。

【００５０】図５に複数の検査局と複数のエージェント
で検査を行うシステムを示す。

【００５１】５０１，５０２は複数の検査局であり、各
検査局は複数のエージェント５０３〜５０６を作成して
５０７のネットワークを介して５０８，５０９の各ユー
ザの端末のディジタルコンテンツの検査を行う。このシ
ステムは図４のシステムを複数の検査局が独立または共
同して動作させたものと考えることができる。これは国
ごとに著作権保護の基準が異なるために１つの検査局で
処理が行えない場合などに有効であると考えられる。ま
た、地域ごとに検査局を運営する場合なども考えられ
る。

【００５２】（第３の実施の形態）図６乃至図１０を用
いて本発明の第３の実施の形態について説明する。

【００５３】本実施の形態は、公開鍵方式の電子透かし
技術を用いることにより、特定の管理局が無くても、多
くの端末が電子透かし手段を実装できるシステムに係る
ものである。

【００５４】図６は、本実施の形態としての情報処理シ
ステムの概略構成図である。

【００５５】６０１はインターネットなどのネットワー
クであり、６０２はネットワーク６０１に接続され電子
透かし埋め込み方法を公開する標準局の端末であり、６
０３はネットワーク６０１に接続され電子透かし手法を
実装する企業・組織・個人（以後まとめて企業と表す）
の端末であり、６０４はネットワーク６０１に接続され
企業６０３によって電子透かし手法が実装されユーザに
購入された装置であり、６０５はネットワーク６０１に
接続され外部からソフトウェアなどをインストール可能
なユーザ端末であり、６０６はネットワーク６０１に接
続されディジタルコンテンツの不正利用を監視する監視
局の端末である。

【００５６】図７は、この情報処理システムの処理の流
れを示すフローチャートである。

【００５７】標準局６０２は定められた電子透かし手法
のアルゴリズムや利用条件などの情報をホームページ等
を用いてネットワーク６０１上に公開する（ステップＳ
７０１）。ここでは、そのホームページ等に電子透かし
使用の許諾手続きなどが示されているものとする。ま
た、詳細な情報をホームページ等からダウンロードでき
るようになっていてもよい。その場合、公開される情報
は電子透かしの装置への実装に必要な全ての情報が含ま
れていてもよいし、許諾審査後に全ての情報が分かるよ
うに分割された一部の情報でもよい。ただし、分割情報
である場合は許諾後に残りの情報が送信される。

【００５８】公開された電子透かしの埋め込み方法を実
施したいと考える企業・組織・個人６０３は、ネットワ
ーク６０１を介して、又は標準局６０２が指定する手続
きに従って、標準局６０２にその使用許諾を申請する
（ステップＳ７０２）。

【００５９】ネットワークを介した申請の場合には、標
準局６０２から申請書一式がダウンロードできるように
なっており、企業６０３はそれをダウンロードして指定
の記述を満たした申請書として標準局６０２にネットワ
ークを介して送り返す。或いは、標準局６０２のホーム
ページ上に、申請書用のファイルが公開され、それをネ
ットワークを通じて企業６０３が入力していく形式でも
よい。次に、企業６０３が標準局６０２の許諾条件を満
たすかどうか審査される（ステップＳ７０３）。この審
査は標準局６０２が定めた機械的なフローチャート等に
よって行われてもよい。使用が許諾されないとき終了す
る。

【００６０】使用が許諾された場合、標準局６０２は企
業６０３からの申請処理時や許諾処理時に得られた企業
情報をデータベースなどに保存し管理する（ステップＳ
７０４）。企業６０３は許諾された電子透かし抽出プロ
グラムを装置６０４に格納する（ステップＳ７０５）。

【００６１】ただし、ステップＳ７０１において電子透
かし手法の実装に関する全ての情報が公開されている場
合、ステップＳ７０２〜７０４の申請／許諾／管理の工
程は省略することができる。また、６０２〜６０６で示
された各端末及び装置は一般的なコンピュータによって
実現できる。また、装置６０４はプリンタやスキャナな
どの専用装置でもよい。

【００６２】本実施の形態によれば、電子透かし手法
を、守秘義務を課することなく利用許諾できるシステム
が構築できる。また、このシステムよれば、企業が製作
する多くの装置に同じ電子透かし手法が適用されるの
で、標準的な電子透かし手法を有するシステムが構築で
きる。

【００６３】図８に、端末のハードウェア構成例を示
す。

【００６４】ホストコンピュータ８０１は例えば一般に
普及しているパソコンであり、スキャナ８１４から読み
取られた画像を入力し、編集・保管することが可能であ
る。更に、ここで得られた画像をプリンタ８１５から印
刷させることが可能である。また、ユーザーからの各種
マニュアル指示等は、マウス８１２、キーボード８１３
からの入力により行われる。

【００６５】ホストコンピュータ８０１の内部では、バ
ス８１６により後述する各ブロックが接続され、種々の
データの受け渡しが可能である。

【００６６】８０３は、内部の各ブロックの動作を制
御、或いは内部に記憶されたプログラムを実行すること
のできるＣＰＵである。

【００６７】８０４は、印刷されることが認められてい
ない特定画像を記憶したり、あらかじめ必要な画像処理
プログラム等を記憶しておくＲＯＭである。

【００６８】８０５は、ＣＰＵにて処理を行うために一
時的にプログラムや処理対象の画像データを格納してお
くＲＡＭである。

【００６９】８０６は、ＲＡＭ等に転送されるプログラ
ムや画像データをあらかじめ格納したり、処理後の画像
データを保存することのできるハードディスク（ＨＤ）
である。

【００７０】８０７は、原稿或いはフィルム等をＣＣＤ
にて読み取り、画像データを生成するスキャナと接続
し、スキャナで得られた画像データを入力することので
きるスキャナインターフェイス（Ｉ／Ｆ）である。

【００７１】８０８は、外部記憶媒体の一つであるＣＤ
（ＣＤ−Ｒ）に記憶されたデータを読み込み或いは書き
出すことのできるＣＤドライブである。

【００７２】８０９は、８０８と同様にＦＤからの読み
込み、ＦＤへの書き出しができるＦＤドライブである。
８１０も、８０８と同様にＤＶＤからの読み込み、ＤＶ
Ｄへの書き出しができるＤＶＤドライブである。尚、Ｃ
Ｄ，ＦＤ，ＤＶＤ等に画像編集用のプログラム、或いは
プリンタドライバが記憶されている場合には、これらプ
ログラムをＨＤ８０６上にインストールし、必要に応じ
てＲＡＭ８０５に転送されるようになっている。

【００７３】８１１は、マウス８１２或いはキーボード
８１３からの入力指示を受け付けるためにこれらと接続
されるインターフェイス（Ｉ／Ｆ）である。

【００７４】８１８はモデムでありインターフェース８
１９（Ｉ／Ｆ）を介して外部のネットワークを接続され
ている。

【００７５】次に、ここで販売された装置の動作につい
て、図９のフローチャートを用いて説明する。

【００７６】出荷された装置６０４はユーザに購入され
ネットワーク６０１に接続され起動される（ステップＳ
９０１）。起動された装置６０４は実装された電子透か
し抽出手段によって、入力されるコンテンツを自動的に
検査する（ステップＳ９０２）。ここで入力されるコン
テンツはディジタルコンテンツでもよいし、装置がスキ
ャナなどの場合は印刷されたコンテンツでもよい。装置
６０４は抽出された電子透かし情報を解析して、そのコ
ンテンツが不正利用されていないか判定する（ステップ
Ｓ９０３）。不正利用の場合、装置６０４はネットワー
ク６０１を介して監視局６０６に通報する（ステップＳ
９０４）。不正利用と判定された場合、４０４の通報だ
けでなく装置の処理をとめるなどの処理を行ってもよ
い。また、電子透かし情報に監視局６０６のＵＲＬ等が
含まれている場合、自動的に監視局にリンクするなどの
処理も考えられる。不正利用でない場合、通報は行われ
ず、他のコンテンツを検査する。

【００７７】なお、装置６０４に電子透かし抽出手法が
実装されていない場合でも、次のようにして不正利用検
査システムを構築することができる。

【００７８】ユーザ端末６０５は標準局６０２から公開
されている電子透かし抽出ソフトをダウンロードする
（ステップＳ１００１）。ここで、電子透かし抽出ソフ
トは標準局が、公開している電子透かしアルゴリズムに
基づいて作成してもよいし、企業が自社開発したものを
標準局の許可を得て公開したものでもよい。ユーザ端末
６０５はダウンロードした電子透かし抽出ソフトによっ
て任意のコンテンツを検査する（ステップＳ１００
２）。ここで検査されるコンテンツはユーザ端末６０５
がネットワーク６０１を利用してアクセスできるコンテ
ンツを対象とする。また、ユーザ端末がスキャナなどを
有する場合、印刷されたコンテンツでもよい。ユーザ端
末６０５は抽出された電子透かし情報を解析して、その
コンテンツが不正利用されていないか判定する（ステッ
プＳ１００３）。不正利用の場合、ユーザ端末６０５は
ネットワーク６０１を介して監視局６０６に通報する
（ステップＳ１００４）。不正利用でない場合、通報は
行われない。電子透かし情報に監視局６０６のＵＲＬ等
が含まれている場合、自動的に監視局にリンクするなど
の処理も考えられる。

【００７９】なお、ここでは公開鍵方式の電子透かしを
用いたシステムについて説明したが、アルゴリズムある
いは埋め込み位置を秘密にすることを前提とした、秘密
鍵方式の電子透かし技術であっても、電子透かしを解析
することが困難であれば、同様の効果をもつシステムを
構築できる。よって、本実施の形態は公開鍵電子透か
し、秘密鍵電子透かしを問わず、ユーザ端末側でディジ
タルコンテンツの配布を行うシステムすべてを含む。

【００８０】本実施の形態によれば、アルゴリズムや電
子透かしの埋め込み位置を公開できる電子透かし手法を
用いることにより、ネットワークを用いて利用申請／許
諾が行えるシステムが構築できる。このシステムよって
多くの装置に同じ電子透かし手法が実装されるので、標
準的な電子透かし手法を有するシステムが構築できる。
また、標準的な電子透かし手法を利用して、効率的に不
正検査が行えるシステムも構築できる。

【００８１】（第４の実施の形態）図１１及び図１２を
用いて本発明の第４の実施の形態について説明する。

【００８２】本実施の形態は、公開鍵方式の電子透かし
技術を用いることにより、ネットワーク上で電子透かし
技術の原理やアルゴリズムを説明し、ユーザの確認をネ
ットワークを介してとることにより、不正利用をしたと
指摘されたユーザが否認できないようなシステムに係る
ものである。

【００８３】図１１は、本実施の形態としてのシステム
の概略構成図である。

【００８４】１１０１はインターネットなどのネットワ
ークであり、１１０２はネットワーク１１０１に接続さ
れたＰＣなどのユーザ端末であり、１１０３はネットワ
ーク１１０３に接続されたユーザからの注文に応じてデ
ィジタルコンテンツの販売や電子透かし埋め込みを行う
販売局であり、１１０４はユーザ１１０２によって購入
されそのユーザのＩＤなどが電子透かしとして埋め込ま
れているディジタルコンテンツであり、１１０５はディ
ジタルコンテンツ１１０４の利用条件や電子透かし手法
などの説明及び電子透かし情報を抽出するためのソフト
ウェアであり、１１０６はソフトウェア１１０５によっ
て確認された情報（コンテンツの利用条件や不正利用し
た場合の処置や電子透かしの抽出法など）に対するユー
ザの同意書ファイルである。

【００８５】次に、本システムの動作を図１２のフロー
チャートを用いて説明する。

【００８６】ユーザ１１０２はネットワーク１１０１を
介して販売局１０３にディジタルコンテンツの購入を申
し込む（ステップＳ１２０１）。販売局１０３は、コン
テンツの利用条件や不正利用した場合の処置及び電子透
かしの抽出法に関する説明、及び埋め込んだ電子透かし
情報を検査できる抽出ソフト１１０５を、ユーザ１０２
に送付する（ステップＳ１２０２）。電子透かし抽出ソ
フトにはサンプルコンテンツがあり練習できるようにな
っていてもよい。次に、ユーザは受け取った説明／抽出
ソフト１１０５を用いて説明を理解し同意書１１０６を
作成し販売局１１０３に送信する（ステップＳ１２０
３）。この同意書作成及び送付は説明／抽出ソフト１１
０５によってユーザからのいくつかの入力以外は自動的
に行われるようになっていてもよい。販売局１１０３は
同意書１１０６を確認して保存する（ステップＳ１２０
４）。さらに、販売局１１０３はユーザ１１０２が購入
を申請したコンテンツ１１０４にユーザＩＤなどの電子
透かしを埋め込みユーザ１１０２に送信する（ステップ
Ｓ１２０５）。ユーザ１１０２は説明／抽出ソフト１１
０５を用いて送られてきたコンテンツ１１０４を検査
し、電子透かし情報を確認する。

【００８７】ユーザ１１０２が説明／抽出ソフト１１０
５を用いてコンテンツ１１０４の電子透かしを検査でき
なかったり、不当な内容の電子透かしが抽出された場合
には、販売局１１０３はコンテンツ販売以後の一定期間
を解約可能期間としてコンテンツ１１０４と抽出ソフト
１１０５を送り返してもらうようにすれば、その期間内
にユーザによる電子透かしの破壊または改ざんが成功し
ない限り、ユーザが虚偽の苦情を言うことはできないの
で問題はなくなる。

【００８８】また、申込書や同意書には公開鍵鍵証明書
に基づいたユーザ１１０２によるディジタル署名などが
行われていることが望ましい。公開鍵証明書とは認証局
という信用のおける第三者機関から発行される識別名
（個人を特定するための名前）とそのユーザの公開鍵に
対して認証局の署名が施されたデータである。認証局の
署名を施すことにより内容の改ざんを防止するととも
に、証明書を受け取ったユーザは認証局を信用すること
により証明書内の公開鍵が申請したユーザのものである
ことを検証することができる。つまり、公開鍵と現実世
界のユーザ（またはサーバなど）を確実にバインドする
仕組みである。

【００８９】また、同意書の作成及び確認保存のステッ
プは省略することもできる。この場合、ユーザの同意書
はないが説明／抽出ソフトを用いて電子透かしを含む著
作権保護に関する説明が行われることは公然の事実であ
るので、従来の電子透かし手法など著作権保護に関する
説明が行われないシステムに比べ不正利用が発覚したと
きのユーザ、及び第３者に対する正当性は比較にならな
いことは明らかである。

【００９０】（第５の実施の形態）次に、図１３乃至図
１５を用いて本発明の第５の実施の形態について説明す
る。

【００９１】第４の実施の形態はコンテンツのネットワ
ーク販売システムに係るものであるのに対し、本実施の
形態は、ＣＤ−ＲＯＭなどによるコンテンツ販売システ
ムに係る。

【００９２】図１３は、本実施の形態としてのシステム
の概略構成図である。

【００９３】１３０１はインターネットなどのネットワ
ークであり、１３０２はユーザ端末であり、１３０３は
ユーザからの注文に応じてディジタルコンテンツ１３０
４の復号鍵を送信しユーザデータを管理する販売局であ
り、１３０４はＣＤ−ＲＯＭ１３０７に入っておりその
ＣＤ−ＲＯＭ番号やコンテンツＩＤなどが電子透かしと
して埋め込まれかつ暗号化されているディジタルコンテ
ンツであり、１３０５はコンテンツ１３０４の利用条件
や暗号の復号法や電子透かし手法の説明及び電子透かし
情報を抽出するためのソフトウェアであり、１３０６は
１３０５のソフトウェアによって確認された情報（コン
テンツの利用条件や不正利用した場合の処置や電子透か
しの抽出法など）に対するユーザの同意書ファイルであ
り、１３０７は店頭などで売られている暗号化されたデ
ィジタルコンテンツが入ったＣＤ−ＲＯＭなどの記憶媒
体である。

【００９４】次に、図１４のフローチャートを用いて本
システムの動作について説明する。

【００９５】ユーザ１３０２は店頭などからＣＤ−ＲＯ
Ｍ１３０７を購入する（ステップＳ１４０１）。ユーザ
１３０２はＣＤ−ＲＯＭ１３０７に含まれる説明／抽出
ソフト１３０５を立ち上げ、コンテンツの利用条件や不
正利用した場合の処置及び電子透かしの抽出法に関する
説明を受ける（ステップＳ１４０２）。ＣＤ−ＲＯＭ１
３０７にはサンプルコンテンツがあり練習できるように
なっていてもよい。次に、ユーザ１３０２は説明／抽出
ソフト１３０５の説明を理解し同意書１３０６を作成し
ネットワーク１３０１を用いてＣＤ−ＲＯＭ番号ととも
に販売局１３０３に送信する（ステップＳ１４０３）。
この同意書１３０６には前述のディジタル署名が添付さ
れていることが望ましい。ユーザ１３０２の端末がネッ
トワークに接続されていない場合、ユーザ１３０２は電
話やＦＡＸ，郵便など他の手段によって印刷された同意
書及びＣＤ−ＲＯＭ番号を販売局１３０３に送付する。
販売局１３０３は受け取った同意書１３０６を確認して
保存する（ステップＳ１４０４）。販売局はユーザ１３
０２が購入を申請したコンテンツ１３０４に対する暗号
化を復号するための復号鍵をネットワークまたは指定さ
れた手段でユーザ１３０２に送信する（ステップＳ１４
０５）。ユーザは送られてきた復号鍵でコンテンツ１３
０４を復号し、説明／抽出ソフト１３０５を用いて電子
透かしの抽出確認をする（ステップＳ１４０６）。最後
に、販売局１３０３は同意書とともに送られたＣＤ−Ｒ
ＯＭ番号やユーザ１３０２が購入したコンテンツのＩＤ
をユーザ情報と一緒にデータベース化して管理する（ス
テップＳ１４０７）。

【００９６】同意書作成及びＣＤ−ＲＯＭ番号送付は説
明／抽出ソフト１３０５を実行した際、ユーザからのい
くつかの入力以外は自動的に行われるようになっていて
もよい。さらに、暗号化コンテンツの復号や電子透かし
抽出も説明／抽出ソフト１３０５によってユーザからの
いくつかの入力以外は自動的に行われてもよい。

【００９７】本実施の形態ではＣＤ−ＲＯＭ番号及び／
またはコンテンツＩＤを各コンテンツに埋め込み、かつ
販売局１３０３がそのＣＤ−ＲＯＭ番号やコンテンツＩ
Ｄとユーザ情報を一緒にデータベース管理することによ
って不正ユーザを特定できる。つまり、不正なディジタ
ルコンテンツが見つかった場合、そのコンテンツにＣＤ
−ＲＯＭ番号及び／またはコンテンツＩＤが埋め込まれ
ていれば、そのＩＤからデータベースを検索しそのコン
テンツを購入したユーザを特定できる。

【００９８】なお、本実施の形態においても同意書の作
成、送付の手順は省略することができる。

【００９９】（他の実施の形態）本発明の第４，第５の
実施の形態では説明／抽出ソフトを各ユーザに配布する
例を示したが、該ソフトを配布せずホームページへのリ
ンク情報を示すだけにすることもできる。この場合、そ
のホームページにはディジタルコンテンツの利用条件の
説明や電子透かし抽出ソフトの説明があり、そこから電
子透かし抽出ソフトをダウンロードすることができれば
よい。

【０１００】さらに、ホームページ上に公開された電子
透かし抽出ソフトはディジタルコンテンツを購入するユ
ーザだけでなく、ネットワークに接続できるすべてのユ
ーザによってダウンロードできる。よって、多くのユー
ザが電子透かし抽出ソフトをダウンロードし、自分がア
クセスする他のユーザ端末のディジタルコンテンツをそ
のソフトによって検査し、その結果を前述のホームペー
ジに示されている連絡先などに端末の通信機能などを用
いて連結すればディジタルコンテンツの検査システムが
構築できるという利点もある。

【０１０１】なお、本発明は、複数の機器（例えばホス
トコンピュータ、インタフェイス機器、リーダ、プリン
タなど）から構成されるシステムに適用しても、一つの
機器からなる装置（例えば、複写機、ファクシミリ装置
など）に適用してもよい。

【０１０２】また、本発明の目的は、前述した実施形態
の機能を実現するソフトウェアのプログラムコードを記
録した記憶媒体（または記録媒体）を、システムあるい
は装置に供給し、そのシステムあるいは装置のコンピュ
ータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納された
プログラムコードを読み出し実行することによっても、
達成されることは言うまでもない。この場合、記憶媒体
から読み出されたプログラムコード自体が前述した実施
形態の機能を実現することになり、そのプログラムコー
ドを記憶した記憶媒体は本発明を構成することになる。
また、コンピュータが読み出したプログラムコードを実
行することにより、前述した実施形態の機能が実現され
るだけでなく、そのプログラムコードの指示に基づき、
コンピュータ上で稼働しているオペレーティングシステ
ム（ＯＳ）などが実際の処理の一部または全部を行い、
その処理によって前述した実施形態の機能が実現される
場合も含まれることは言うまでもない。

【０１０３】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された機能拡張カー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書込まれた後、そのプログラムコードの指示
に基づき、その機能拡張カードや機能拡張ユニットに備
わるＣＰＵなどが実際の処理の一部または全部を行い、
その処理によって前述した実施形態の機能が実現される
場合も含まれることは言うまでもない。

【０１０４】本発明を上記記憶媒体に適用する場合、そ
の記憶媒体には、先に説明したフローチャートに対応す
るプログラムコードが格納されることになる。

【０１０５】

【発明の効果】本発明によれば、効率的に且つ確実に著
作権を保護することのできる検査方法及び検査システム
を提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態におけるシステムの
概要を説明する図である。

【図２】第１の実施の形態におけるエージェントの概要
を説明する図である。

【図３】第１の実施の形態におけるシステムの処理手順
の概要を説明する図である。

【図４】第２の実施の形態におけるシステムの概要を説
明する図である。

【図５】第２の実施の形態におけるシステムの概要を説
明する図である。

【図６】第３の実施の形態におけるシステムの概要を説
明する図である。

【図７】第３の実施の形態におけるシステムの処理手順
の概要を説明する図である。

【図８】端末の内部構成を説明する概略図である。

【図９】第３の実施の形態におけるシステムの処理手順
の概要を説明する図である。

【図１０】第３の実施の形態におけるシステムの処理手
順の概要を説明する図である。

【図１１】第４の実施の形態におけるシステムの概要を
説明する図である。

【図１２】第４の実施の形態におけるシステムの処理手
順を説明する図である。

【図１３】第５の実施の形態におけるシステムの概要を
説明する図である。

【図１４】第５の実施の形態におけるシステムの処理手
順を説明する図である。

Claims

【特許請求の範囲】

【請求項１】ネットワークを構成する端末に格納された
情報を検査する検査方法であって、前記端末間を移動し、前記情報に電子透かしが埋め込ま
れているか否かを判定するプログラムモジュールを利用
することを特徴とする検査方法。
【請求項２】前記プログラムモジュールによって電子透
かしが埋め込まれていると判定された情報を、端末か
ら、検査用サーバにダウンロードすることを特徴とする
請求項１に記載の検査方法。
【請求項３】前記プログラムモジュールは、前記情報に
電子透かしが埋め込まれていると判定した場合には、該
電子透かしに基づいて、前記端末のユーザが、前記情報
の正当な利用者であるか否か判断することを特徴とする
請求項１に記載の検査方法。
【請求項４】端末に格納された情報に電子透かしが埋め
込まれているか否かを判定するプログラムモジュール
を、ネットワークを構成する各端末間で移動させる検査
用ホストを含むことを特徴とする検査システム。
【請求項５】ネットワークを構成する各端末間を移動
し、該各端末に格納された情報に、電子透かしが埋め込
まれているか否かを判定するプログラムモジュールを格
納した記録媒体。
【請求項６】ネットワーク上に電子透かし抽出技術を公
開する工程と、前記ネットワークを構成する端末に対し、該電子透かし
抽出技術の使用許諾を行う工程と、前記電子透かし抽出技術を、前記使用許諾を受けた端末
を介して、他の端末に組み込む工程と、前記他の端末に組み込まれた電子透かし抽出技術を用い
て、前記他の端末に与えられる情報の正当性を検査する
検査工程と、を含むこと特徴とする検査方法。
【請求項７】前記検査工程で、情報の不正利用が検出さ
れた場合には、その旨を、前記他の端末から、著作権保
護端末に、前記ネットワークを介して通知する工程を更
に含むことを特徴とする請求項６に記載の検査方法。
【請求項８】ネットワーク上に電子透かし抽出技術を公
開し、前記ネットワークを構成する端末に対し、該電子
透かし抽出技術の使用許諾を行う電子透かし技術サーバ
を含むこと特徴とする検査システム。
【請求項９】ネットワークを介して情報の購入申し込み
を受け付ける受付工程と、前記情報の著作権を保護するために用いられている技術
について、前記ネットワークを介して、提示する提示工
程と、前記情報の購入を申し込んだユーザの前記技術に対する
同意を確認した場合に、前記ユーザに前記情報を提供す
る提供工程と、前記技術を用いて前記情報の正当性を検査する検査工程
と、を含むことを特徴とする検査方法。
【請求項１０】前記提示工程は、前記情報を不正利用し
たユーザに対して取りうる処置についても提示すること
を特徴とする請求項９に記載の検査方法。
【請求項１１】前記提示工程は電子透かしの抽出法に関
する説明、及び前記情報に埋め込んだ電子透かし情報を
検査できる抽出プログラムを、ユーザに提供する工程で
あり、前記提供工程は、前記同意と共に前記ユーザの識別情報
を確認した場合に、前記情報に、該ユーザ識別情報を電
子透かしとして埋め込んだ後に、前記ユーザにその情報
を提供する工程であることを特徴とする請求項９に記載
の検査方法。
【請求項１２】ユーザから、ネットワークを介して、情
報の購入申し込みを受付け、該申し込みに対して、前記
情報の著作権を保護するために用いられている技術につ
いて、前記ネットワークを介して、前記ユーザに提示
し、前記情報の販売の条件として、前記ユーザに対し
て、前記技術に対する同意を求める情報販売サーバを含
むことを特徴とする検査システム。
【請求項１３】暗号化された情報であって、かつ、記憶
媒体識別情報が電子透かしとして埋め込まれた情報を格
納した記憶媒体を提供する記憶媒体提供工程と、前記ユーザに対し、前記記憶媒体識別情報及びユーザ識
別情報の提示を求める提示要求工程と、前記提示と引き替えに、前記暗号化された情報の復号プ
ログラムを前記ユーザに提供する提供工程と、前記情報に電子透かしとして埋め込まれた記憶媒体識別
情報から導きだされた前記ユーザ識別情報と、前記情報
が格納された端末のユーザ情報と、を比較することによ
り、前記情報の正当性を検査する検査工程と、を有することを特徴とする検査方法。
【請求項１４】暗号化され、かつ、記憶媒体識別情報が
電子透かしとして埋め込まれた情報を、記憶媒体に格納
し、販売する検査システムであって、前記ユーザから、前記記憶媒体識別情報及びユーザ識別
情報の提示があった場合に、前記暗号化された情報の復
号ソフトを前記ユーザに提供し、前記記憶媒体識別情報とユーザ識別情報とを対応させて
管理し、前記情報に電子透かしとして埋め込まれた記憶媒体識別
情報から導きだされた前記ユーザ識別情報と、前記情報
が格納された端末のユーザ情報と、を比較することによ
り、前記情報の正当性を検査することを特徴とする検査
システム。