JP2002297542A - コンテンツ時限開示方法、システム、セキュリティデバイス - Google Patents

Abstract

(57)【要約】 【課題】 暗号化されたコンテンツが設定された正規の
期間以前には復号されず、正規の期間以後は無制限に使
用されないことを保証する。 【解決手段】 時刻パスワード発生器１００は耐タンパ
ー性を備え、時計１０３の時刻を元に時刻パスワードを
生成し、コンピュータ１３０に送信する。セキュリティ
デバイス１１０は耐タンパー性を備え、時刻パスワード
比較部１１４と時刻検証部１１５を有している。時刻パ
スワード比較部１１４はコンピュータ１３０から時刻パ
スワードと、改ざんされた可能性のある現在時刻を入力
し、該時刻から時刻パスワード発生器１００と同じ手順
で検証用時刻パスワードを生成し、時刻パスワードと比
較する。時刻検証部１１５は両パスワードが一致した場
合、現在時刻が予め予め設定されたコンテンツの開示可
能期間であるかどうか調べ、開示可能期間内であれば、
暗号化されたコンテンツの復号鍵を復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、内蔵された時計の
時刻の改ざんが容易なコンピュータ上で、暗号化された
コンテンツがあらかじめ設定された正規の期間以前には
復号されず、あらかじめ設定された正規の期間以後は無
制限に使用されないことを保証するコンテンツ時限開示
方法およびシステムに関するものである。

【０００２】

【従来の技術】近年のインターネット等のコンピュータ
ネットワークの急速な普及により、文章、画像、音声等
のコンテンツを暗号化したデータを配送し利用すること
が多くなってきている。これらのコンテンツはその内容
の特性のために有効となる期間を設定することがあり、
特にコンピュータ上で試験を実施する際の試験問題は、
試験実施日時までに確実に試験を実施するコンピュータ
上に保存されていなくてはならないため、試験実施日時
より前に余裕を持って配送されるが、その内容が事前に
漏れてしまうことが無いように試験の開始時刻まで復号
できないことが重要であり、また、試験問題はどうして
も受験者から内容が漏洩する性格のものであるが、試験
問題の作成は試験主催者にとって非常にコストのかかる
作業であり、試験問題を再利用することでコストを削減
したいなどの理由で、試験終了後は試験に使用した試験
問題が不必要に漏洩することが無いように無制限に復号
できないことが必要な場合がある。このような要求を満
たすために、試験問題などの暗号化されたコンテンツに
はあらかじめ有効となる期間が設定され、そのコンテン
ツを使用するシステムは、あらかじめ設定された正規の
期間以外には復号されないように構成される。

【０００３】暗号化されたコンテンツがあらかじめ設定
された正規の期間以外には復号されないことを保証する
ためには、従来は（ａ）コンピュータに内蔵された時計
を信用する方法、（ｂ）ネットワークを経由し信頼でき
るコンピュータに逐次問い合わせる方法、および（ｃ）
耐タンパー性を備えた時計デバイスを使用する方法があ
る。

【０００４】前記（ａ）のコンピュータに内蔵された時
計を信用する方法は、パスワードなどによりシステム管
理者等を認証し、システム管理者等にのみコンピュータ
に内蔵された時計の時刻を変更する権限を与えること
で、コンピュータに内蔵された時計の時刻が第３者によ
って改ざんされることをソフトウェア的に防止し、前記
コンピュータに内蔵された時計の時刻が暗号化されたコ
ンテンツにあらかじめ設定された正規の期間の場合以外
にはコンテンツを復号しないようにする方法である。な
お、前記（ａ）のコンピュータに内蔵された時計を信用
する方法はコンピュータに内蔵された時計の時刻を正確
に保つための時刻合わせの手間を軽減するために、標準
電波ＪＪＹやＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎ
ｉｎｇ Ｓｙｓｔｅｍ）、ＮＴＰ（Ｎｅｔｗｏｒｋ Ｔ
ｉｍｅ Ｐｒｏｔｏｃｏｌ、現在標準的なＶｅｒｓｉｏ
ｎ３はＲＦＣ １３０５で規定）などを利用し、外部か
らの信号によりコンピュータに内蔵された時計を正確に
合わせる方法が併用される場合がある。

【０００５】前記（ｂ）のネットワークを経由し信頼で
きるコンピュータに逐次問い合わせる方法は、時計を正
確に合わせたコンピュータをセンタ等に設置し、ネット
ワークを経由して暗号化されたコンテンツを復号してよ
いかどうか逐次問い合わせ、コンテンツの復号鍵等のコ
ンテンツの復号を許可する情報を逐次取得する方法であ
る。

【０００６】前記（ｃ）の耐タンパー性を備えた時計デ
バイスを使用する方法は、コンピュータに比較的狂いの
少ない時計を内蔵し、時計を内蔵したコンピュータを耐
タンパー構造にしたり、時計を内蔵した耐タンパーデバ
イス（ＣＰＵやメモリ、時計を内蔵する、例えばＩＣカ
ードに時計を内蔵したようなデバイス）をコンピュータ
に接続することにより、時刻の改ざんを防止し、その時
計の時刻が暗号化されたコンテンツにあらかじめ設定さ
れた正規の期間以外の場合には、コンテンツを復号しな
いようにする方法である。

【０００７】

【発明が解決しようとする課題】しかしながら、上記従
来技術には以下の問題点がある。

【０００８】すなわち、前記（ａ）のコンピュータに内
蔵された時計を信用する方法では、使用するコンピュー
タが厳密に管理されている場合には時計の時刻が正確に
保たれていることが保証されるが、仮にコンピュータの
管理者など時刻合わせを行なう権限を持つものが悪意を
持ち時計の時刻を改ざんした場合に、暗号化されたコン
テンツがあらかじめ設定された正規の期間以外に復号さ
れることを防ぐことはできないという問題点がある。ま
た、通常市販されているようなコンピュータの場合、コ
ンピュータ起動時のＢＩＯＳプログラム（ＢＩＯＳ：Ｂ
ａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）
を使用することや時刻を変更するプログラムが入ったフ
ロッピー（登録商標）ディスクを使用してコンピュータ
を起動することにより内蔵された時計の時刻を容易に改
ざんすることができ、暗号化されたコンテンツがあらか
じめ設定された正規の期間以外に容易に復号されてしま
うことを防ぐことができない。

【０００９】また、前記（ａ）のコンピュータに内蔵さ
れた時計を信用する方法では、一般的に使用されている
コンピュータに内蔵されている時計の精度はあまり高く
なく、時刻を正確に保つために定期的に補正する必要が
あり、運用者が手動で時刻を合わせる手間がかかるとい
う問題点がある。また、前記の運用者が手動で時刻を合
わせる手間を削減するために、標準電波ＪＪＹやＧＰ
Ｓ、ＮＴＰといった外部からの信号により時刻を合わせ
る方法を併用する場合もあるが、この場合にも標準電波
ＪＪＹやＧＰＳといった電波で信号を受信することによ
って時刻を合わせる方法を用いる場合は、電波信号を受
信するための設備や通信路を確保しておかなければなら
ず、設備投資がかかるという問題点や電波信号を受信で
きない場所では使用できないという問題点があり、ＮＴ
Ｐのような通信プロトコルを用いる場合はサーバと通信
を行なうための通信路が必要となるという問題点や、こ
のような用途で一般的に使用されているＮＴＰはＵＤＰ
（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）で
あり、ネットワークの構成やネットワークポリシーの点
から使用できない場合があるという問題点がある。ま
た、標準電波ＪＪＹやＧＰＳ、ＮＴＰ等の外部からの信
号により時刻を合わせる方法は、その時刻の正確さを外
部からの信号に頼っているために、逆にその時刻合わせ
のための信号を偽造されてしまうと時刻を改ざんするこ
とが可能であるという問題点もある。特に標準電波ＪＪ
Ｙを用いる場合は、標準電波を管理している郵政省 通
信総合研究所 標準計測部 周波数標準課 標準電波係
からも中国や台湾、韓国の電波が標準電波ＪＪＹと誤っ
て受信されることがあるというアナウンスがなされてい
るように偽造が容易である。

【００１０】前記（ｂ）のネットワークを経由し信頼で
きるコンピュータに逐次問い合わせる方法では、コンテ
ンツの復号の可否をセンタに問い合わせるために通信が
必要となり、例えば全国の複数の会場に設置されたコン
ピュータで一斉に試験を開始する場合に、試験問題を復
号してよいか問い合わせを行なうと、信頼できるコンピ
ュータへの通信が集中し処理が追いつかなくなってしま
う恐れがあるという問題点がある。

【００１１】また、前記（ｂ）のネットワークを経由し
信頼できるコンピュータに逐次問い合わせる方法では、
コンテンツの復号の可否を信頼できるコンピュータに問
い合わせるために通信路を確保しておかなくてはなら
ず、通信路が確保できない場所では使用できないという
問題点があり、また、例えば全国の複数の会場に設置さ
れたコンピュータで一斉に試験を開始する場合に、信頼
できるコンピュータが接続されたネットワークや信頼で
きるコンピュータ自身に障害が発生すると全ての会場で
試験が実施できなくなるといった事態が発生する。

【００１２】前記（ｃ）の耐タンパー性を備えた時計デ
バイスを使用する方法では、耐タンパー性を備えた時計
デバイスに時刻を合わせる手段が備えられていない場合
には、時計が狂ってしまっただけで、コンピュータ全体
や時計デバイスを交換しなければならないという問題点
がある。

【００１３】また、前記（ｃ）の耐タンパー性を備えた
時計デバイスを使用する方法において、耐タンパー性を
備えた時計デバイスが時刻を補正する権限を確認するな
どの方法により、セキュリティを確保した上で時計を合
わせる方法を備えている場合に時計が狂った場合には、
時刻を補正する権限を持つものを派遣し時刻補正を行な
うことや、ネットワーク経由で時刻補正をすることで対
処が可能であるが、試験開始直前などのコンテンツの開
示期間直前になって時計が狂っていることが判明した場
合には、時刻補正権限を持つものを派遣する方法では時
間的に間に合わず、また、ネットワーク経由で補正を行
なう場合もネットワークが確保できないと使用できない
という問題点がある。

【００１４】また、前記（ｃ）の耐タンパー性を備えた
時計デバイスを使用する方法では、時計の電池が切れる
などの理由で時計が動作しなくなった場合には、コンピ
ュータ全体や時計デバイスを交換しなければならない
が、このような事態が例えば試験開始直前などのコンテ
ンツの開示期間直前になって判明した場合には、間に合
わないおそれがあるという問題点がある。また、電池切
れの場合は電池のみを交換するということも考えられる
が、その場合も時刻を合わせる必要が生じ、前記の時刻
が狂った場合の時刻補正の問題と同様の問題が生じる。

【００１５】また、前記（ｃ）の耐タンパー性を備えた
時計デバイスを使用する方法では、物理的に時刻を改ざ
んできない構造の時計やコンピュータを使用するため、
通常市販されているような時計やコンピュータを流用す
ることができず、また、その装置も通常のものに比べて
高価になってしまうという問題点がある。

【００１６】本発明は、上記問題点に鑑みてなされたも
ので、その目的は、時計の改ざんが容易な通常のコンピ
ュータを流用することで装置購入のための初期費用や故
障時などにかかる運用費用を低減しながら、時刻合わせ
やセンタへの問合せのための通信路を必要とせず、さら
にデバイスの電池切れなどの障害が発生した場合にも容
易に対処可能な、暗号化されたコンテンツがあらかじめ
設定された正規の期間以前には復号されず、あらかじめ
設定された正規の期間以後は無制限に使用されないこと
を保証するコンテンツ時限開示方法およびシステムを提
供することにある。

【００１７】

【課題を解決するための手段】本発明のコンテンツ時限
開示システムは、耐タンパー性（装置内部の情報が正当
な方法以外では読み書きできない性質）を備えたセキュ
リティデバイス、例えばＩＣカード（接触型は国際標準
規格ＩＳＯ／ＩＥＣ７８１６等、非接触型は国際標準規
格ＩＳＯ／ＩＥＣ１０５３６、ＩＳＯ／ＩＥＣ１４４４
３、ＩＳＯ／ＩＥＣ１５６９３等で規定）と、時刻を元
としたパスワード（以下、時刻パスワード）を発生する
耐タンパー性を備えた時刻パスワード発生器を利用し
て、暗号化されたコンテンツがあらかじめ設定された正
規の期間以前には復号されず、あらかじめ設定された正
規の期間以後は無制限に使用されないことを保証する。

【００１８】時刻パスワード発生器は、時刻を元に時刻
パスワードを生成する時刻パスワード生成部と、時刻パ
スワード生成部に時刻を供給する時計と、時刻パスワー
ドを出力する時刻パスワード出力部と、時刻パスワード
生成部と時刻パスワード出力部と時計に電力を供給する
電池とを備えている。

【００１９】セキュリティデバイスは、外部から入力さ
れた時刻を元にして検証用の時刻パスワード（以下、検
証用時刻パスワード）を生成し、前記入力された時刻と
合わせて入力された時刻パスワードと比較する時刻パス
ワード比較部と、時刻パスワード比較部で時刻パスワー
ドが一致することが確認された場合に前記外部から入力
された時刻を信用し、その時刻があらかじめ設定された
コンテンツの開示可能期間内であるかどうかを調べ、コ
ンテンツの開示可能期間内であればコンテンツの復号鍵
を出力する時刻検証部とを備えている。

【００２０】入力された時刻パスワードに時刻を付与
し、出力する時刻パスワード入力部をセキュリティデバ
イスが接続または内蔵されたコンピュータに備える。

【００２１】コンテンツ時限開示システムでは、まず、
時刻パスワード生成部が時刻パスワード発生器に内蔵さ
れた時計の時刻を元に一定時間間隔ごとに時刻パスワー
ドを生成する。次に、時刻パスワード出力部は生成され
た時刻パスワードを、出力デバイス、例えば液晶ディス
プレイに表示することで時刻パスワード発生器の外部へ
出力する。なお、時刻パスワード生成部、時刻パスワー
ド出力部、時計への給電は時刻パスワード発生器に内蔵
された電池により行なわれる。出力された時刻パスワー
ドは、入出力装置、例えばキーボードやマウス、モニタ
等によりコンピュータに備えられた時刻パスワード入力
部に入力される。時刻パスワード入力部では入力された
時刻パスワードにコンピュータ内部の時計から得た現在
時刻を付与し、セキュリティデバイス内の時刻パスワー
ド比較部へ出力する。時刻パスワードと現在時刻の入力
を受けた時刻パスワード比較部では、入力された現在時
刻から時刻パスワード発生器と同じ手順で検証用時刻パ
スワードを生成し、あわせて入力された時刻パスワード
と比較する。時刻パスワード比較部での比較の結果、入
力された時刻パスワードと入力された現在時刻から生成
された検証用時刻パスワードが一致した場合にのみ、入
力された現在時刻を信用し、時刻検証部にて、入力され
た現在時刻があらかじめ設定されたコンテンツの開示可
能期間内であるかどうか調べ、現在時刻がコンテンツの
開示可能期間内であれば時刻検証部内で暗号化されたコ
ンテンツの復号鍵が復号され、コンテンツの復号鍵が得
られ、コンテンツの復号鍵を用いてセキュリティデバイ
スの信号入出力装置が接続または内蔵されたコンピュー
タまたはセキュリティデバイス内部で暗号化されたコン
テンツが復号される。

【００２２】以上のように耐タンパー性を持つセキュリ
ティデバイス、例えばＩＣカード中で、コンピュータに
内蔵された時計の時刻から検証用時刻パスワードを生成
し、これと耐タンパー性を持つ時刻パスワード発生器で
生成された時刻パスワードが一致することを確認するこ
とにより、コンピュータに内蔵された時計の時刻が改ざ
んされていないことを確認した上で、時刻があらかじめ
設定されたコンテンツの開示可能期間内であるかどうか
検証し、あらかじめ設定されたコンテンツの開示可能期
間内であった場合のみ耐タンパー性を持つセキュリティ
デバイス内で暗号化されたコンテンツの復号鍵を復号し
コンテンツの復号鍵を得、コンテンツの復号鍵を用いて
暗号化されたコンテンツを復号するので、暗号化された
コンテンツが始めて復号される時刻がコンテンツにあら
かじめ設定されたコンテンツの開示可能期間内であるこ
とが保証でき、通常市販されているような時計の改ざん
が容易なコンピュータを用い、時刻合わせやセンタへの
問合せのための通信路を必要とせずに、暗号化されたコ
ンテンツがあらかじめ設定されたコンテンツの開示可能
期間以前には復号されないことが保証でき、また、コン
テンツの開示可能期間内の有効な時刻パスワードを取得
できなかった場合には、仮にコンピュータに内蔵された
時計の時刻をあらかじめ設定されたコンテンツの開示可
能期間内の時刻に戻してもコンテンツが復号できないの
で、コンテンツにあらかじめ設定されたコンテンツの開
示可能期間以後にはコンテンツが復号されないことが保
証できる。

【００２３】コンテンツ時限開示システムはさらに、コ
ンテンツの開示回数および未開示／開示済みの情報を保
持する開示フラグを管理する開示回数テーブルをセキュ
リティデバイスに備えるものである。

【００２４】コンテンツにあらかじめ設定された開示可
能期間内の有効な時刻パスワードが入力され、コンテン
ツが復号され、開示された際には、開示回数テーブル中
のコンテンツの開示回数に１が加えられ、さらに、コン
テンツの開示回数が上限値となった場合には、開示回数
テーブル中の開示フラグに開示済みを表す情報が記憶さ
れる。

【００２５】コンテンツの開示を行なう際には、まず、
開示回数テーブル中の開示フラグのチェックが行なわ
れ、開示フラグの値が開示済みを表すものであれば、仮
に入力された時刻パスワードが正しいものであっても、
コンテンツの復号鍵は出力されない。

【００２６】以上のように、コンテンツの開示状況を確
認しながら、コンテンツの復号鍵の出力を行なうので、
仮にコンテンツにあらかじめ設定された開示可能期間内
の有効な時刻パスワードを紙に書き留めるなどの手段で
記憶し、コンテンツの開示可能時刻以降にコンピュータ
に内蔵された時計の時刻をあらかじめ設定されたコンテ
ンツの開示可能期間内の時刻に設定し、前記紙に書き留
めておいた時刻パスワードが入力されても、コンテンツ
の復号鍵は出力されないので、コンテンツの使用後にコ
ンテンツの復号鍵と復号されたコンテンツを使用したシ
ステム側で責任を持って消すようにすることで、コンテ
ンツがコンテンツの開示可能期間以降に開示回数の上限
値を超えて無制限に復号され、開示されることを防ぐこ
とができる。

【００２７】コンテンツ時限開示システムはさらに、時
刻パスワード発生器に内蔵された時計の狂いを補正する
時刻補正値と、時刻パスワード発生器内の時計の時刻を
補正する権限を確認した上で、入力された時刻パスワー
ドと同じ時刻を生成する時刻と正しい時刻の差を前記時
刻補正値として設定する時刻補正部とをセキュリティデ
バイスに備え、時刻パスワード発生器から出力された時
刻パスワードに正しい時刻と時刻パスワード発生器内の
時計の時刻を補正する権限を示すデータを付与し、セキ
ュリティデバイス内の時刻補正部に出力する時刻補正入
力部をセキュリティデバイスが接続または内蔵されたコ
ンピュータに備えるものである。

【００２８】時刻パスワード発生器に内蔵された時計に
狂いが生じた場合は、まず、時刻補正入力部に時刻を補
正する権限を示すデータと時刻パスワード発生器から出
力された時刻パスワードを入力すると、入力を受けた時
刻補正入力部は前記入力された時刻を補正する権限を示
すデータと時刻パスワード発生器から出力された時刻パ
スワードに正しい現在時刻を付与し、セキュリティデバ
イス内の時刻補正部へ出力する。前記入力を受けた時刻
補正部では、まず、入力された時刻を補正する権限を示
すデータにより時刻を補正する権限を確認した後、入力
された正しい現在時刻の前後の定められた区間について
時刻の最小単位毎に時刻パスワード発生器と同じ手順で
時刻パスワードを生成し、前記生成された時刻パスワー
ドをあわせて入力された時刻パスワードと比較し、両者
が一致した場合に前記生成された時刻パスワードの生成
に用いられた時刻と前記入力された正しい現在時刻の差
を時刻補正値として登録する。

【００２９】コンテンツの開示を行なう際には、時刻パ
スワード比較部において、時刻補正値により、入力され
た現在時刻を補正し、その補正された時刻を用いて以後
の処理を行なうことで、時刻パスワード発生器内の時計
が狂った場合も、時刻パスワード発生器内の時計の時刻
を修正することなく、正しい時刻を用いてコンテンツの
開示を行なうことができる。

【００３０】以上のように、時刻パスワード発生器に内
蔵された時計に狂いが生じた場合には、時刻を補正する
権限を確認した上で、耐タンパー性を持ったセキュリテ
ィデバイス、例えばＩＣカード中で、入力された時刻パ
スワードと一致する時刻パスワードを生成する時刻を検
索し、前記入力された時刻パスワードと一致する時刻パ
スワードを生成する時刻と正しい時刻の差分を時刻補正
値として登録することで時刻パスワード発生器に内蔵さ
れた時計の狂いが補正できるので、時刻パスワード発生
器中に内蔵される時計の精度はそれほど高くなくてもよ
く、時刻パスワード発生器の製造コストが低減可能であ
り、また、時刻パスワード発生器に内蔵された時計が狂
った場合も、セキュリティデバイス内の時刻補正値によ
り時刻を補正して再利用できるため運用コストも低減で
きる。

【００３１】コンテンツ時限開示システムはさらに、開
示回数テーブル中の開示フラグを未開示に戻す解除パス
ワードチェック部をセキュリティデバイスに備え、セキ
ュリティデバイス毎のコンテンツの開示回数を管理する
開示許可管理テーブルと、開示許可管理テーブルで管理
されるコンテンツの開示回数を元に、セキュリティデバ
イス中の開示回数テーブル中の開示フラグを未開示に戻
すために使用される解除パスワードを生成する解除パス
ワード発生部をセンタに備え、入力された解除パスワー
ドをセキュリティデバイス内の解除パスワードチェック
部に出力する解除パスワード入力部をセキュリティデバ
イスが接続または内蔵されたコンピュータに備えるもの
である。

【００３２】セキュリティデバイス中の開示回数テーブ
ル中の開示フラグが開示済みになっている状態で、例え
ば試験実施中などのコンテンツの使用中に障害が発生
し、コンテンツの再開示が必要となった場合には、解除
パスワード発生部で開示許可管理テーブル中でセキュリ
ティデバイス毎に管理されているコンテンツの開示回数
を元に、セキュリティデバイス中の開示回数テーブル中
の開示フラグを未開示に戻すために使用される解除パス
ワードが生成、出力される。出力された解除パスワード
は、解除パスワード入力部に入力され、解除パスワード
チェック部に入力される。前記入力を受けた時刻パスワ
ードチェック部では、開示回数テーブル中の開示回数を
元に、検証用解除パスワードを生成し、前記入力された
解除パスワードと比較し、両者が一致した場合に、開示
回数テーブル中の開示フラグを未開示を表すデータで更
新する。

【００３３】以上のように、解除パスワード発生部で生
成した解除パスワードを使用して、セキュリティデバイ
スの開示回数テーブル中の開示フラグを未開示を表すデ
ータに更新するので、解除パスワード発生部をセンタ等
のセキュリティの高い場所に設置し、相手を認証した上
で、解除パスワードを出力することで、セキュリティを
保ちつつ、例えば試験実施中などの本当に必要な場合に
のみ、コンテンツを再開示させることができる。

【００３４】また、解除パスワードはコンテンツの開示
回数を元に生成されるので、同じ解除パスワードは１回
しか使用できず、コンテンツが無制限に何度も使用され
ることを防ぐことができる。また、有効な解除パスワー
ドを得るためには、解除パスワード発生部が使用する開
示管理テーブル中の開示回数とセキュリティデバイス中
の開示回数テーブル中の開示回数が一致していなければ
ならないため、コンテンツが何回開示されたかをセンタ
などで一元管理することができ、あまりに回数が多いな
どの不信な状態の場合は解除パスワードを発行しないな
どの対処をとることもできる。

【００３５】コンテンツ時限開示システムはさらに、時
刻パスワード発生器と同じ時刻パスワードを生成できる
時刻パスワード生成部と、正確に合わせられた時計をセ
ンタに備えるものである。

【００３６】時刻パスワード発生器内部の電池が切れる
などの原因で時刻パスワード発生器が動作しなくなった
り、時刻パスワード発生器を紛失してしまった場合に
は、時刻パスワード生成部で前記正確に合わせられた時
計の時刻を元に、時刻パスワード発生器と同じ時刻パス
ワードが生成、出力される。出力された時刻パスワード
は、時刻パスワード発生器から出力された場合と同様に
時刻パスワード入力部に入力され、処理が行なわれる。

【００３７】以上のように、時刻パスワード発生器内部
の電池が切れるなどの原因で時刻パスワード発生器が動
作しなくなったり、時刻パスワード発生器を紛失してし
まった場合にも、時刻パスワード発生部が設置されてい
るセンタ等から有効な時刻パスワードを取得できるの
で、例えば試験実施直前などに時刻パスワード発生器内
部の電池が切れるなどの原因で時刻パスワード発生器が
動作しなくなったり、時刻パスワード発生器を紛失して
いることが判明した場合も、速やかに対処することが可
能である。なお、時刻パスワード発生器に問題が発生し
ていない場合は、問い合わせは不要であるので、例えば
全国一斉に同時刻に試験を開始するような場合でも、全
試験会場分の問い合わせを処理するための設備は不要で
あり、さらに、時刻パスワードは電話等で音声により伝
えることも可能であるため、例えば試験会場に電話等が
あれば新たに設備を設置する必要がなく、導入コストを
低減できる。

【００３８】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。第１の実施形態 図１は本発明の第１の実施形態のコンテンツ時限開示シ
ステムの構成図である。

【００３９】本実施形態のコンテンツ時限開示システム
は時刻パスワード発生器１００とセキュリティデバイス
１１０とコンピュータ１３０と信号入出力装置１５０と
センタ１６０で構成されている。

【００４０】時刻パスワード発生器１００は、時刻パス
ワード出力部１０１と、時刻パスワード生成部１０２
と、時計１０３と、電池１０４と、シークレットキー１
０５から構成され、プラスティック樹脂で封入するなど
することにより耐タンパー性を備え、悪意を持った者が
内蔵された時計１０３の時刻を容易に改ざんできない構
造を持つ。

【００４１】セキュリティデバイス１１０、例えばＩＣ
カードは、ＣＰＵ１１１と、メモリ１１２と、外部入出
力部１１３と、時刻パスワード比較部１１４と、時刻検
証部１１５と、時刻補正部１１６と、時刻補正値１１７
と、復号キー１１８と、時刻補正権限パスワード１１９
と、シークレットキー１２０と、開示回数テーブル１２
１と、解除パスワードチェック部１２２から構成され、
耐タンパー性を備え、悪意を持った者がメモリ１１２内
のデータを容易に読み出したり変更したりできない構造
を持つ。

【００４２】コンピュータ１３０は、ＣＰＵ１３１と、
時計１３２と、入出力装置１３３、例えばキーボードや
マウス、モニタ等と、メモリ１３４と、外部記憶装置１
３５、例えば磁気ディスクで構成され、メモリ１３４は
時刻パスワード入力部１３６とコンテンツ復号部１３７
を含み、外部記憶装置１３５には暗号化されたコンテン
ツ１３８と復号条件情報１３９が記憶されている。な
お、コンピュータ１３０は通常市販されているようなコ
ンピュータであり、信号入出力装置１５０、例えばＩＣ
カードリーダ／ライタ等を接続しセキュリティデバイス
１１０と信号の入出力を行なう。ただし、コンピュータ
１３０が既に信号入出力装置１５０を備えているような
場合には、コンピュータ１３０が既に備えている信号入
出力装置１５０を使用してもよく、また、セキュリティ
デバイス１１０としてコンピュータ１３０内にあらかじ
め搭載されている耐タンパーデバイスを使用する場合に
は、信号入出力装置１５０は不要である。

【００４３】また、時刻パスワード発生器１００とセキ
ュリティデバイス１１０にはセキュリティデバイスＩＤ
が印刷されており、同じセキュリティデバイスＩＤが印
刷された時刻パスワード発生器１００とセキュリティデ
バイス１１０を対にして使用する。

【００４４】センタ１６０は復号条件情報管理テーブル
１６５を有している。

【００４５】暗号化されたコンテンツ１３８や復号条件
情報１３９はセンタ１６０で生成され、通信や磁気ディ
スクに保存しての輸送などのなんらかの手段により、外
部記憶装置１３５にあらかじめ保存されているものとす
る。なお、復号条件情報１３９は表１に示すように、コ
ンテンツＩＤと暗号化されたコンテンツの復号キーと暗
号化されたコンテンツの開示開始時刻と暗号化されたコ
ンテンツの開示終了時刻の４つの項目から構成されてい
る。

【００４６】

【表１】 暗号化されたコンテンツの復号キーは暗号化されたコン
テンツ１３８を復号するための復号キーを暗号化したも
のである。暗号化されたコンテンツの開示開始時刻と暗
号化されたコンテンツの開示終了時刻はそれぞれ暗号化
されたコンテンツ１３８が開示可能となる期間が開始さ
れる時刻と終了する時刻を設定するものである。暗号化
されたコンテンツの復号キーと暗号化されたコンテンツ
の開示開始時刻と暗号化されたコンテンツの開示終了時
刻はセキュリティデバイス１１０中の復号キー１１８に
より復号することができる。なお、復号キー１１８はＤ
ＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａ
ｒｄ）のような対称暗号方式のものでもＲＳＡ暗号方式
のような非対称暗号方式のものでもよく、また、暗号化
されたコンテンツの復号キーと暗号化されたコンテンツ
の開示開始時刻と暗号化されたコンテンツの開示終了時
刻のそれぞれについて別の復号鍵としてもよいが、セン
タ１６０で復号条件情報１３９を生成する際に使用され
た暗号化鍵に対応した復号鍵が復号キー１１８としてセ
キュリティデバイス１１０中に登録されているものとす
る。

【００４７】なお、セキュリティデバイス１１０の記憶
容量に余裕があれば暗号化されたコンテンツ１３８や復
号条件情報１３９はセキュリティデバイス１１０内に保
存してもよい。

【００４８】図２は時刻パスワード生成部１０２で行な
われる処理の手順を示すフローチャートである。本実施
形態の時刻パスワード生成部１０２では、まず、ステッ
プ２０１で時刻パスワード発生器１００に内蔵された時
計１０３から時刻データＴｐを読み出す。ステップ２０
１で読み出される時刻データＴｐの形式は特に問わない
が、本実施形態では２００１年１月１日０時０分からの
経過時間を分単位で示す８バイトのデータとし、例えば
２００１年１月１日９時３０分を表現する場合は経過時
間の５７０分を１６進数で表現した０ｘ０００００００
００００００２３Ａとする。ステップ２０１で読み出さ
れた時刻データＴｐは、ステップ２０２であらかじめ時
刻パスワード生成部１０２に登録されている時刻パスワ
ード生成関数ｆ（ｔ）、例えばＭＤ５（Ｍｅｓｓａｇｅ
Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ ５、ＲＦＣ １
３２１で規定）等のハッシュ関数等を用いたものにより
時刻パスワードＰｐに変換される。なお、ここでパスワ
ード生成関数ｆ（ｔ）は、変換された時刻パスワードか
ら時刻パスワードの生成に用いられた時刻データｔや時
刻パスワード生成関数ｆ（ｔ）そのものを類推すること
が難しく、悪意を持った者がコンテンツの開示可能期間
内の時刻パスワードを偽造することが難しいものであれ
ばよく、通常広く利用されているＭＤ５等のハッシュ関
数やＤＥＳ等の暗号化方式等が使用可能である。本実施
形態では時刻パスワード生成関数ｆ（ｔ）は入力された
時刻データｔの後にシークレットキー１０５から読み出
したシークレットキーＳｋを連結し、時刻データｔとシ
ークレットキーＳｋが連結されたデータをハッシュ関数
ＭＤ５に入力することで得られる１６バイトのハッシュ
値を先頭から４バイトづつ４つのデータに分割し、それ
らを足し合わせたものの下位４バイトを出力するものと
する。なお、時刻パスワード生成関数ｆ（ｔ）はあくま
で例であり、これのみに限定されるものではない。ま
た、時刻パスワード発生器１００のシークレットキー１
０５にあらかじめ保存されているシークレットキーＳｋ
と、セキュリティデバイス１１０のシークレットキー１
２０にあらかじめ保存されているシークレットキーＳｋ
は、同じセキュリティデバイスＩＤを持つ時刻パスワー
ド発生器１００とセキュリティデバイス１１０の組では
同じ値があらかじめ設定されている。ステップ２０２で
生成された時刻パスワードＰｐはステップ２０３で時刻
パスワード出力部１０１へ出力される。時刻パスワード
Ｐｐを出力した後は、ステップ２０４で一定時間待機
し、ステップ２０１からの処理を繰り返す。なお、図２
の処理は時刻パスワード発生器１００に内蔵された電池
１０４が切れるまで繰り返す。

【００４９】時刻パスワードＰｐを入力された時刻パス
ワード出力部１０１は、図３に示されるフローチャート
に従い処理を行なう。時刻パスワード出力部１０１は、
まず、ステップ３０１で時刻パスワード生成部１０２か
らの時刻パスワードＰｐの入力を受ける。ステップ３０
１で、入力された時刻パスワードＰｐはステップ３０２
で時刻パスワード出力部１０１に備えられた出力デバイ
ス、例えば液晶ディスプレイ等に出力するための信号に
変換される。ステップ３０２で、信号変換された時刻パ
スワードＰｐは時刻パスワード出力部１０１に備えられ
た出力デバイス、例えば液晶ディスプレイ等に表示さ
れ、時刻パスワードＰｐが例えば１６進数で０ｘ３６４
６０２Ｂ５の場合は例えば“３６４６０２Ｂ５”の８文
字が液晶ディスプレイ上に表示される。なお、この表示
例はあくまで例であり、これのみに限定されるものでは
ない。時刻パスワードＰｐを表示した時刻パスワード出
力部１０１はステップ３０１に戻り、以後、時刻パスワ
ード発生器１００に内蔵された電池１０４が切れるまで
処理を繰り返す。

【００５０】時刻パスワード出力部１０１に備えられた
出力デバイス、例えば液晶ディスプレイ等に表示された
時刻パスワードＰｐは時刻パスワード発生器１００の所
有者、例えばシステム管理者により読み取られ、コンピ
ュータ１３０に備えられた入出力装置１３３、例えばキ
ーボードやマウス、モニタ等を用い時刻パスワード入力
部１３６に入力される。

【００５１】時刻パスワードＰｐを入力された時刻パス
ワード入力部１３６は、図４に示されるフローチャート
に従い処理を行なう。時刻パスワード入力部１３６は、
まず、ステップ４０１で入出力装置１３３から入力され
た時刻パスワードＰｐの入力を受ける。ステップ４０１
で時刻パスワードＰｐの入力を受けた時刻パスワード入
力部１３６はステップ４０２でコンピュータ１３０に内
蔵された時計１３２から時刻データＴｃを読み出す。な
お、読み出される時刻データＴｃのデータ形式は時刻パ
スワード発生器１００内で時刻データＴｐの表現に用い
られたものと同じものであり、本実施形態では２００１
年１月１日０時０分からの経過時間を分単位で示す８バ
イトのデータとする。次に、ステップ４０３で外部記憶
装置１３５にあらかじめ記憶された復号条件情報１３９
を読み出し、ステップ４０４にこれらの入力された時刻
パスワードＰｐと時刻データＴｃ、復号条件情報１３９
をあわせて信号入出力装置１５０に出力する。なお、セ
キュリティデバイス１１０の記憶容量に余裕があり、復
号条件情報１３９があらかじめセキュリティデバイス１
１０内に保存されている場合は、ステップ４０４にて復
号条件情報１３９を出力する必要はない。また、セキュ
リティデバイス１１０としてコンピュータ１３０内にあ
らかじめ搭載されている耐タンパーデバイスを使用し、
信号入出力装置１５０が不要な場合には、直接、セキュ
リティデバイス１１０内の外部入出力装置１１３へ入力
してもよい。信号入出力装置１５０に出力された時刻パ
スワードＰｐと時刻データＴｃ、復号条件情報１３９
は、セキュリティデバイス１１０の外部入出力装置１１
３に入力され、時刻パスワード比較部１１４により処理
される。

【００５２】図５は時刻パスワード比較部１１４で行な
われる処理の流れを示すフローチャートである。まず、
ステップ５０１で時刻パスワードＰｐと復号条件情報１
３９、時刻データＴｃが時刻パスワード比較部１１４に
入力される。次に、ステップ５０９で、開示回数テーブ
ル１２１内に復号条件情報１３９中のコンテンツＩＤが
既に存在するかどうか検索する。この開示回数テーブル
１２１は表２に示すように、コンテンツＩＤ毎に開示回
数と開示状態を管理するものであり、コンテンツを開示
するごとに開示回数カウンタに１を加え、開示回数カウ
ンタがコンテンツの開示を許可する上限値に達した場合
に開示フラグに開示済みを表す１をセットすることで、
コンテンツが不必要に何度も開示されることを防ぐもの
である。

【００５３】

【表２】 開示回数テーブル１２１内に復号条件情報１３９中のコ
ンテンツＩＤが既に存在する場合にはステップ５１１に
進み、存在しない場合にはステップ５１０に進む。開示
回数テーブル１２１内に復号条件情報１３９中のコンテ
ンツＩＤが存在しない場合には、このコンテンツの処理
ははじめてであるため、ステップ５１０にて、開示回数
テーブル１２１にコンテンツＩＤをキーとして復号条件
情報１３９のハッシュ値と開示回数カウンタ、開示フラ
グを追加する。復号条件情報１３９のハッシュ値はセン
タ１６０中の復号条件情報管理テーブル１６５で管理さ
れているものと同じ値を保持するものとし、ここでは復
号条件情報１３９をハッシュ関数ＭＤ５に入力して得ら
れた１６バイトのデータとする。開示回数カウンタの初
期値は０を設定し、開示フラグには未開示を意味する０
を初期値として設定する。ステップ５１０にて前記デー
タを開示回数テーブル１２１に追加した後は、ステップ
５０２に進む。ステップ５０９にて開示回数テーブル１
２１中にコンテンツＩＤが存在した場合は、ステップ５
１１にて、復号条件情報１３９中のコンテンツＩＤをキ
ーに開示回数テーブル１２１中の開示フラグを読み出
し、その値が未開示を示す０であればステップ５０２へ
進み、開示済みを表す１であれば処理を終了する。次
に、ステップ５０２であらかじめ設定されている時刻補
正値１１７を読み出す。この読み出された時刻補正値１
１７を、以後、時刻補正値ｄｔと呼ぶ。この時刻補正値
ｄｔは時刻データＴｃに加算することで、時刻パスワー
ド発生器１００に内蔵された時計１０３の時刻が狂って
しまった場合に時刻を補正するために使用するものであ
り、通常は０である。なお、時刻補正値１１７は時刻補
正部１１６からのみ変更可能であり、時刻補正部１１６
では時刻補正値１１７を変更する権限を確認した上で時
刻補正値１１７を変更する仕組みとなっているため、権
限を持たないものが勝手に時刻補正値１１７を改ざんす
ることはできない。なお、時刻補正部１１６の処理につ
いては後述する。次に、ステップ５０３で検証用カウン
タｉに規定値を設定する。この規定値は時刻パスワード
Ｐｐの生成に用いられた時刻データＴｐに比べて時刻デ
ータＴｃ＋ｄｔが、どれだけ後までずれても誤差の範囲
として許容するかを定めるものであり、時刻データが分
単位であり、３分後までを許容したい場合には−３を設
定する。次に、ステップ５０４では時刻データＴｃ、読
み出された時刻補正値１１７（ｄｔ）、検証用カウンタ
ｉから、時刻パスワード生成関数ｆ（Ｔｃ＋ｄｔ＋ｉ）
を計算することにより、検証用時刻パスワードＰｃを生
成する。なお、ここで用いた時刻パスワード生成関数ｆ
（ｔ）は時刻パスワード発生器１００内の時刻パスワー
ド生成部１０２で用いられたものと同じものであり、例
えば前記入力された時刻パスワードＰｐが２００１年１
月１日９時３１分の時刻データＴｐ（１６進数で０ｘ０
００００００００００００２３Ｂと表される）を元に作
成されたものであり、時刻データＴｃとして２００１年
１月１日９時３２分（１６進数で０ｘ００００００００
０００００２３Ｃと表される）が入力されたとすると、
時刻補正値ｄｔが０、検証用カウンタｉが−１の時に時
刻パスワード生成関数ｆ（Ｔｃ＋ｄｔ＋ｉ）の計算結果
である検証用時刻パスワードＰｃは前記入力された時刻
パスワードＰｐと一致する。なお、本実施形態で用いて
いる時刻パスワード生成関数ｆ（ｔ）の計算にはシーク
レットキーＳｋが必要であるが、その値はセキュリティ
デバイス１１０中のシークレットキー１２０から取得す
る。次に、ステップ５０５ではステップ５０１で入力さ
れた時刻パスワードＰｐと検証用時刻パスワードＰｃを
比較し、一致していれば時刻データＴｃが誤差の許容範
囲内であるとして信用し、ステップ５０６により復号条
件情報１３９と時刻データＴｃをあわせて時刻検証部１
１５に入力し、ステップ５１２に進む。ステップ５０５
でステップ５０１で入力された時刻パスワードＰｐと検
証用時刻パスワードＰｃが一致しなかった場合は、ステ
ップ５０７に進み、検証用カウンタｉの値が上限値にな
っているかどうかを検証する。この上限値は時刻パスワ
ードＰｐの生成に用いられた時刻データＴｐに比べて、
時刻データＴｃ＋ｄｔがどれだけ前までずれても誤差の
範囲として許容するかを定めるものであり、時刻データ
が分単位であり、３分前までを許容したい場合には＋３
を設定する。ステップ５０７での検証の結果、検証用カ
ウンタｉが規定値と一致した場合は処理を終了し、まだ
規定値に達していない場合にはステップ５０８にて検証
用カウンタｉを加算しステップ５０４からの処理を繰り
返す。ステップ５０６で時刻データＴｃと復号条件情報
１３９を出力後、ステップ５１２では開示回数テーブル
１２１中の開示回数カウンタと開示フラグをコンテンツ
ＩＤをキーに特定し、開示回数カウンタに１を加えた値
を、開示フラグには開示済みを表す１を保存する。この
処理により、再度同じコンテンツＩＤの開示を要求して
も、ステップ５１１のチェックにより、開示済みのコン
テンツと判断され、コンテンツが不必要に何度も開示さ
れることを防ぐことができる。なお、コンテンツを利用
していたコンピュータに不意の障害が発生するなどし、
コンテンツの再開示が必要となった場合には、第３の実
施形態で示す方法により、センタ１６０の管理の元にセ
キュリティを保って、開示回数テーブル１２１中の開示
フラグを未開示を表す０に変更することで、必要な場合
のみコンテンツの再開示を許可することも可能である。
また、本実施形態では開示回数テーブル１２１中の開示
フラグを開示毎に開示済みを表す１に更新しているが、
コンテンツを数回開示した後に、コンテンツの開示を制
限したい場合は、コンテンツを例えば３回開示する毎に
開示回数テーブル１２１中に開示フラグを開示済みを表
す１に更新するように処理を変更することで、実現可能
であり、また、コンテンツ毎に開示可能回数を変更した
い場合は、復号条件情報１３９に開示回数を表すデータ
を付与し、そのデータで指示された回数だけコンテンツ
を開示するごとに開示回数テーブル１２１中の開示フラ
グを開示済みを表す１に更新するように処理を変更する
ことで実現可能である。

【００５４】時刻パスワード比較部１１４からの入力を
受けた時刻検証部１１５は図６のフローチャートに従い
処理を行なう。時刻検証部１１５は、まず、ステップ６
０１にて復号条件情報１３９と時刻データＴｃの入力を
受け、ステップ６０２にてあらかじめ登録されている復
号キー１１８を用いて復号条件情報１３９中の暗号化さ
れたコンテンツの開示開始時刻と暗号化されたコンテン
ツの開示終了時刻を復号する。次に、ステップ６０３
で、復号されたコンテンツの開示開始時刻とコンテンツ
の開示終了時刻とを時刻データＴｃと比較し、時刻デー
タＴｃがコンテンツの開示開始時刻とコンテンツの開示
終了時刻との間の時刻であればステップ６０４へ進み、
時刻データＴｃがコンテンツの開示開始時刻とコンテン
ツの開示終了時刻との間の時刻でなければ処理を終了す
る。時刻データＴｃがコンテンツの開示開始時刻とコン
テンツの開示終了時刻との間の時刻であった場合、ステ
ップ６０４ではあらかじめ登録されている復号キー１１
８を使用して復号条件情報１３９中の暗号化されたコン
テンツの復号キーを復号し、コンテンツの復号キーを得
る。次に、ステップ６０５ではステップ６０４で得たコ
ンテンツの復号キーを外部入出力装置１１３へ出力し、
外部入出力部１１３へ出力されたコンテンツの復号キー
は信号入出力装置１５０を経由してコンピュータ１３０
中のコンテンツ復号部１３７に入力される。なお、外部
入出力装置１１３から信号入出力装置１５０を経てコン
テンツ復号部１３７へコンテンツの復号キーを入力する
経路は盗聴を防止するために暗号化してもよい。また、
セキュリティデバイス１１０としてコンピュータ１３０
内にあらかじめ搭載されている耐タンパーデバイスを使
用し、信号入出力装置１５０が不要な場合には、直接、
セキュリティデバイス１１０内の外部入出力装置１１３
へ入力してもよい。

【００５５】コンテンツの復号キーを入力されたコンテ
ンツ復号部１３７は図７に示すフローチャートに従い処
理を行なう。コンテンツ復号部１３７は、まず、ステッ
プ７０１でコンテンツの復号キーの入力を受け、次にス
テップ７０２であらかじめ外部記憶装置１３５に記憶さ
れた暗号化されたコンテンツ１３８を読み出す。その
後、ステップ７０３で暗号化されたコンテンツ１３８を
コンテンツの復号キーで復号し、復号されたコンテンツ
を得る。なお、セキュリティデバイス１１０の記憶容量
や計算速度に問題がなければ図７の処理はセキュリティ
デバイス１１０内で行なってもよく、この場合はコンテ
ンツの復号キーがセキュリティデバイス１１０の外に出
ることはないのでセキュリティがさらに高まる。また、
暗号化されたコンテンツをコンピュータ１３０以外のセ
キュリティデバイスを持たないコンピュータでも使用し
たい場合には、暗号化されたコンテンツ１３８とコンテ
ンツの復号キーを、前記のコンピュータ１３０以外のセ
キュリティデバイス１１０を持たないコンピュータに送
信し、前記のコンピュータ１３０以外のセキュリティデ
バイス１１０を持たないコンピュータでコンテンツ復号
部１３７で行なわれる図７の処理を行なうことにより、
時刻パスワード発生器１００やセキュリティデバイス１
１０、信号入出力装置１５０を複数用意すること無く、
セキュリティデバイス１１０を持たない複数のコンピュ
ータ上でコンテンツを利用することができる。

【００５６】以上のように耐タンパー性を持つ時刻パス
ワード発生器１００に内蔵された時計１０３の時刻から
生成された時刻パスワードＰｐと、コンピュータ１３０
に内蔵された時計１３２から得た時刻データＴｃを、セ
キュリティデバイス１１０に入力し、セキュリティデバ
イス１１０内で時計１３２から得た時刻データＴｃから
時刻パスワード発生器１００と同じ手順を用いて検証用
時刻パスワードＰｃを生成し、時刻パスワードＰｐと検
証用時刻パスワードＰｃが一致した場合のみ時刻データ
Ｔｃを信用し、その時刻データＴｃがあらかじめ設定さ
れた正規の期間内であった場合にのみ、セキュリティデ
バイス１１０内で暗号化されたコンテンツの復号キーを
復号しコンテンツの復号キーを得、それを用いて暗号化
されたコンテンツ１３８を復号するため、通常市販され
ているような時刻の改ざんが容易なコンピュータを用い
ても、暗号化されたコンテンツがはじめて復号される時
刻がコンテンツにあらかじめ設定された開示可能期間内
であることが保証できるので、暗号化されたコンテンツ
があらかじめ設定された時刻の前に復号されて使用され
ることを防ぐことができる。また、コンテンツにあらか
じめ設定された開示可能期間内に有効な時刻パスワード
が取得できなかった場合には、コンテンツの復号キーが
出力されず、コンテンツが復号されないことが保証でき
るので、コンテンツにあらかじめ設定された開示可能期
間以後にコンテンツが復号されて使用されることを防ぐ
ことができる。さらに、仮に、コンテンツにあらかじめ
設定された開示可能期間内の時刻パスワードを紙などに
書き写すなどして記録しておき、再度入力しても、セキ
ュリティデバイス１１０内でコンテンツの開示状況を確
認した上で復号キーの出力を行うので、コンテンツの使
用後に復号されて得られたコンテンツとコンテンツの復
号キーをコンテンツを使用した側で責任を持って消すシ
ステムとすることで、仮にコンピュータの時計をあらか
じめ設定された正規の期間内に戻し、紙に書き写すなど
しておいたあらかじめ設定された正規の期間内の時刻パ
スワードを入力しても、無制限にコンテンツが再利用さ
れることを防ぐことができる。第２の実施形態 図８は本発明の第２の実施形態のコンテンツ時限開示シ
ステムの時刻補正時における概略構成を示す図である。

【００５７】本実施形態のコンテンツ時限開示システム
は時刻パスワード発生器１００とコンピュータ８００と
信号入出力装置８１０から構成されている。図１中と同
じ参照番号は同じ構成要素を示す。

【００５８】コンピュータ８００は、ＣＰＵ８０１と、
時計８０２と、入出力装置８０３、例えばキーボードや
マウス、モニタと、メモリ８０４と、時刻補正入力部８
０５から構成される。なお、コンピュータ８００は通常
市販されているようなコンピュータであり、信号入出力
装置８１０、例えばＩＣカードリーダ／ライタ等を接続
し、セキュリティデバイス１１０との信号の入出力を行
なう。ただし、コンピュータ８００が既に信号入出力装
置８１０を備えているような場合には、コンピュータ８
００が既に備えている信号入出力装置８１０を使用して
もよく、また、セキュリティデバイス１１０としてコン
ピュータ８００内にあらかじめ搭載されている耐タンパ
ーデバイスを使用する場合には、信号入出力装置８１０
は不要である。また、コンピュータ８００中の時計８０
２は、手作業や標準電波ＪＪＹやＧＰＳ、ＮＴＰ等を使
用するなど何らかの手段により正確に合わせられている
ものとする。

【００５９】図９は時刻補正入力部８０５で行なわれる
処理の手順を示すフローチャートである。本実施形態の
時刻補正入力部８０５は、まず、ステップ９０１であら
かじめ時刻補正権限パスワードを知らされている時刻補
正権限を持つ者により、入出力装置８０３、例えばキー
ボードやマウス、モニタを使用して時刻補正権限パスワ
ードの入力を受ける。次に、前記時刻補正権限を持つ者
は時刻パスワード発生器１００から時刻パスワードＰｗ
を読み取り、ステップ９０２にて入出力装置８０３を使
用して時刻補正入力部８０５に時刻パスワードＰｗを入
力する。時刻パスワードＰｗの入力を受けた時刻補正入
力部８０５はステップ９０３で時計８０２から時刻デー
タＴａを読み出す。なお、読み出される時刻データＴａ
のデータ形式は時刻パスワード発生器１００内で時刻デ
ータＴｐの表現に用いられたものと同じものであり、本
実施形態では２００１年１月１日０時０分からの経過時
間を分単位で示す８バイトのデータとする。次に、ステ
ップ９０４にて時刻補正入力部８０５は、前記入力され
た時刻補正権限パスワードと時刻パスワードＰｗと時刻
データＴａをまとめて時刻補正情報とし、信号入力装置
８１０、例えばＩＣカードリーダ／ライタを経由してセ
キュリティデバイス１１０、例えばＩＣカード内の時刻
補正部１１６へ送信する。なお、セキュリティデバイス
１１０としてコンピュータ８００内にあらかじめ搭載さ
れている耐タンパーデバイスを使用し、信号入出力装置
８１０が不要な場合には、直接、セキュリティデバイス
１１０内の外部入出力装置１１３へ入力してもよい。

【００６０】図１０は時刻補正部１１６で行なわれる処
理の手順を示すフローチャートである。図１０に示すよ
うに、本実施形態の時刻補正部１１６は、まず、ステッ
プ１００１で時刻補正入力部８０５より送信されてきた
時刻補正情報を受け取る。次に、時刻補正部１１６は、
ステップ１００２でメモリ１１２中にあらかじめ設定さ
れている時刻補正権限パスワード１１９を読み出し、ス
テップ１００３で、読み出された時刻補正権限パスワー
ド１１９と時刻補正情報中の時刻補正権限パスワードを
比較する。ステップ１００３の比較の結果、両時刻補正
権限パスワードが一致した場合、時刻補正権限を持つ者
からの指示と見なし、ステップ１００４に進み、両時刻
補正権限パスワードが一致しなかった場合は処理を終了
する。次に、ステップ１００４で補正用カウンタｊの初
期化を行なう。この補正用カウンタｊは時刻補正情報中
の時刻パスワードＰｗと時刻補正部１１６で時刻補正情
報中の時刻データＴａから生成される時刻パスワードＰ
ａを比較する範囲を決定するもので、例えば分単位で３
０分前からの比較を行ないたい場合は−３０を設定す
る。次に、ステップ１００５では時刻補正情報中の時刻
データＴａと補正用カウンタｊを用い、時刻パスワード
生成関数ｆ（Ｔａ＋ｊ）を計算することにより、補正用
時刻パスワードＰａを生成し、ステップ１００６にて、
前記生成された補正用時刻パスワードＰａと時刻補正情
報中の時刻パスワードＰｗを比較し、一致すればステッ
プ１００７へ進み、一致しなかった場合はステップ１０
０８へ進む。なお、本実施形態で用いている時刻パスワ
ード生成関数ｆ（ｔ）の計算にはシークレットキーＳｋ
が必要であるが、その値はセキュリティデバイス１１０
中のシークレットキー１２０から取得する。ステップ１
００６にて、前記生成された補正用時刻パスワードＰａ
と時刻補正情報中の時刻パスワードＰｗが一致した場
合、ステップ１００７では補正用カウンタｊの値を時刻
補正値として採用し、メモリ１１２中の時刻補正値１１
７に書き込みを行い、処理を終了する。ステップ１００
６にて、前記生成された補正用時刻パスワードＰａと時
刻補正情報中の時刻パスワードＰｗが一致しなかった場
合、ステップ１００８で補正用カウンタｊが上限値に達
していないか検証を行なう。この上限値は時刻補正情報
中の時刻パスワードＰｗと時刻補正部１１６で生成され
る時刻パスワードＰａを比較する範囲を決定するもの
で、例えば分単位で３０分後までの比較を行ないたい場
合は＋３０を上限値とする。ステップ１００８で、補正
用カウンタｊが上限値に達していない場合はステップ１
００９へ進み、既に上限値に達していた場合は処理を終
了する。ステップ１００８にて、補正用カウンタｊが上
限値に達していない場合、ステップ１００９で補正用カ
ウンタｊに１を加え、その後、ステップ１００５からの
処理を繰り返す。なお、上記の手順では時刻パスワード
生成関数ｆ（ｔ）で生成される時刻パスワードが偶然一
致してしまい、時刻補正値を誤って設定してしまう可能
性もあるが、例えば本実施形態の場合は時刻パスワード
Ｐｗと時刻パスワードＰａの比較を行なう範囲は前後３
０分の６１通りであるのに対し、生成される時刻パスワ
ードは４バイトであるため４２億通り以上存在し、実用
上はほとんど発生しない確率であり、また、仮に時刻補
正値を誤って設定してしまった場合も何度か動作確認を
行なうことで発見でき、再設定を行なうことで修正でき
るので実際に使用する場合には問題は無いと考えられ
る。

【００６１】以上のように、耐タンパー性を備えたセキ
ュリティデバイス１１０内の時刻補正部１１５にて、時
刻補正権限パスワードにより時刻補正権限を確認した上
で、合わせて入力された時刻パスワードＰｗと同一の時
刻パスワードＰａを生成する時刻を検索し、時刻パスワ
ードＰｗと同一の時刻パスワードＰａを生成する時刻と
合わせて入力された正確な時刻データＴａとの差分を時
刻補正値として設定するため、時刻パスワード発生器１
００に内蔵された時計１０３に狂いが生じた場合にも、
セキュリティを保ちつつ時刻補正を行なうことができ
る。なお、本実施形態では時刻補正権限の確認のために
パスワードを使用したが、これはあくまで例であり、こ
れのみに限定される訳ではなく、指紋認証等のバイオメ
トリックスを使用する方法等の利用者を認証できる方法
であれば使用可能である。第３の実施形態 図１１は本発明の第３の実施形態のコンテンツ時限開示
システムのコンテンツの開示を制御する開示フラグの解
除時の概略構成を示す図である。

【００６２】本実施形態のコンテンツ時限開示システム
はセキュリティデバイス１１０とコンピュータ１１００
と信号入出力装置１１１０とセンタ１６０で構成されて
いる。図１中と同じ参照番号は同じ構成要素を示す。

【００６３】コンピュータ１１００は、ＣＰＵ１１０１
と、入出力装置１１０３、例えばキーボードやマウス、
モニタと、メモリ１１０４と、解除パスワード入力部１
１０５から構成される。なお、コンピュータ１１００は
通常市販されているようなコンピュータであり、信号入
出力装置１１１０、例えばＩＣカードリーダ／ライタ等
を接続し、セキュリティデバイス１１０との信号の入出
力を行なう。ただし、コンピュータ１１００が既に信号
入出力装置１１１０を備えているような場合には、コン
ピュータ１１００が既に備えている信号入出力装置１１
１０を使用してもよく、また、セキュリティデバイス１
１０としてコンピュータ１１００内にあらかじめ搭載さ
れている耐タンパーデバイスを使用する場合には、信号
入出力装置１１１０は不要である。

【００６４】センタ１６０は、解除パスワード発生部１
６２と、セキュリティデバイス管理テーブル１６３と、
開示許可管理テーブルと、復号条件情報管理テーブル１
６５からなり、オペレータ１６１により操作される。

【００６５】また、時刻パスワード発生器保持者１１２
０はコンピュータ１１００やセキュリティデバイス１１
０が設置されている場所で操作を行なうものであり、障
害発生時などにはセンタ１６０のオペレータ１６１へ電
話などで連絡する。

【００６６】図１２は解除パスワード発生部１６２で行
なわれる処理の手順を示すフローチャートである。本実
施形態の解除パスワード発生部１６２は、まず、ステッ
プ１２０１で時刻パスワード発生器保持者１１２０より
センタ１６０のオペレータ１６１へ電話などで通知され
たセキュリティデバイスＩＤとコンテンツＩＤの入力を
受ける。

【００６７】セキュリティデバイスＩＤはセキュリティ
デバイス１１０上に印刷するなどし、明記されているも
のとする。また、コンテンツＩＤはあらかじめ時刻パス
ワード保持者１１２０に伝えられているものとする。な
お、コンテンツＩＤの代わりにコンテンツの名称を時刻
パスワード保持者１１２０に伝えておき、連絡を受けた
オペレータ１６１がコンテンツの名称をコンテンツＩＤ
に変換するなどしてもよい。次に、解除パスワード発生
部１６２はステップ１２０２にて、セキュリティデバイ
ス管理テーブル１６３よりセキュリティデバイス１１０
毎に異なるシークレットキーＳｋを読み出す。セキュリ
ティデバイス管理テーブル１６３の構造は表３のように
なっており、セキュリティデバイスＩＤをキーにシーク
レットキーＳｋを検索可能である。

【００６８】

【表３】 次に、解除パスワード発生部１６２はステップ１２０３
にて、開示許可管理テーブル１６４より開示回数カウン
タを読み出す。開示許可管理テーブル１６４は表４に示
すように、セキュリティデバイスＩＤとコンテンツＩＤ
をキーとして開示回数カウンタを検索可能な構造となっ
ている。

【００６９】

【表４】 また、開示許可管理テーブル１６４中の各データは、各
セキュリティデバイスごとにコンテンツを配送すること
が決定した際に生成され、開示回数カウンタの初期値は
０である。次に、ステップ１２０４では、前記読み出し
た開示回数カウンタに１を加える。時刻パスワード発生
器保持者１１２０よりオペレータ１６１に連絡があった
場合は、一度はコンテンツが開示されており、セキュリ
ティデバイス１１０中の開示回数テーブル１２１中の開
示回数カウンタは前記読み出した開示回数カウンタより
１だけ大きいはずであるので、ステップ１２０４の処理
により値が一致する。また、コンテンツに数回の開示を
認める場合には、前記開示回数カウンタに加える値は、
開示を認める回数となり、例えば３回までの開示を許可
する場合は、開示回数カウンタに３を加える。次に、ス
テップ１２０５にて、開示回数カウンタをセキュリティ
デバイスＩＤとコンテンツＩＤをキーにして開示許可管
理テーブル１６４に保存する。次に、ステップ１２０６
にて、復号条件情報管理テーブル１６５より、復号条件
情報のハッシュ値を読み出す。復号条件情報管理テーブ
ル１６５は表５に示すような構造となっており、コンテ
ンツＩＤをキーとして復号化条件情報のハッシュ値を検
索可能な構造となっている。

【００７０】

【表５】 次に、ステップ１２０７にて、これまでに読み出した、
シークレットキーＳｋと開示回数カウンタと、復号条件
情報のハッシュ値を連結し、そのハッシュ値をとること
で、解除パスワードを生成する。ハッシュ値の生成には
通常広く利用されているようなハッシュ関数ＭＤ５等が
利用可能である。本実施形態では、これまでに読み出し
た、シークレットキーと開示回数カウンタと、復号条件
情報のハッシュ値を連結したものをハッシュ関数ＭＤ５
に入力し、その結果出力された１６バイトのハッシュ値
を先頭から４バイトづつ４つのデータに分割し、それら
を足し合わせたものの下位４バイトを解除パスワードＰ
ｒとするものとする。なお、前記の解除パスワードの生
成方法はあくまで一例であり、これのみに限定されるも
のではない。ステップ１２０７で解除パスワードＰｒを
生成した解除パスワード発生部１６２は、ステップ１２
０８でモニタや液晶ディスプレイなどに表示するなど
し、オペレータ１６１が認識できる形態で解除パスワー
ドＰｒを出力する。

【００７１】解除パスワードＰｒの出力を受けたオペレ
ータ１６１は時刻パスワード発生器保持者１１２０に電
話などで解除パスワードＰｒを連絡する。解除パスワー
ドＰｒを伝えられた時刻パスワード発生器保持者１１２
０は、コンピュータ１１００に備えられた入出力装置１
１０３、例えばキーボードやマウス、モニタを利用し
て、解除パスワード入力部１１０５へ解除パスワードＰ
ｒとコンテンツＩＤを入力する。

【００７２】時刻パスワード発生器保持者１１２０から
解除パスワードＰｒとコンテンツＩＤの入力を受けた解
除パスワード入力部１１０５は図１３のフローチャート
により処理を行なう。解除パスワード入力部１１０５
は、まず、ステップ１３０１にて、時刻パスワード発生
器保持者１１２０より、入出力装置１１０３、例えばキ
ーボードやマウス、モニタを介して、時刻パスワードＰ
ｒとコンテンツＩＤの入力を受ける。次に、解除パスワ
ード入力部１１０５は、ステップ１３０２にて、前記入
力された解除パスワードＰｒとコンテンツＩＤを信号入
出力装置１１１０と外部入出力装置１１３を経由して、
解除パスワードチェック部１２２へ出力する。なお、セ
キュリティデバイス１１０としてコンピュータ１１００
内にあらかじめ搭載されている耐タンパーデバイスを使
用し、信号入出力装置１１１０が不要な場合には、直
接、セキュリティデバイス１１０内の外部入出力装置１
１３へ入力してもよい。

【００７３】解除パスワード入力部１１０５からの出力
を受けた、解除パスワードチェック部１２２は図１４の
フローチャートに従い処理を行なう。解除パスワードチ
ェック部１２２は、まず、ステップ１４０１にて、解除
パスワード入力部１１０５より、解除パスワードＰｒと
コンテンツＩＤの入力を受ける。次に、ステップ１４０
２にて、シークレットキー１２０からシークレットキー
Ｓｋを読み出す。シークレットキーＳｋはセキュリティ
デバイス１１０毎に異なる値が設定されており、センタ
１６０中のセキュリティデバイス管理テーブル１６３に
同じ値が保存されており、セキュリティデバイスＩＤに
より検索が可能になっている。次に、ステップ１４０３
にて、開示回数テーブル１２１より、前記入力されたコ
ンテンツＩＤをキーにして、開示回数カウンタと、復号
条件情報のハッシュ値を読み出す。開示回数テーブルは
表２のような構造となっており、コンテンツＩＤをキー
に、復号条件情報のハッシュ値や開示回数カウンタ、開
示フラグを検索可能となっている。なお、復号条件情報
のハッシュ値は、センタ１６０の復号条件情報管理テー
ブル１６５に同じ値が保存されており、コンテンツＩＤ
をキーにして検索可能となっている。また、開示回数テ
ーブル１２１中の開示回数カウンタと開示フラグの初期
値は共に０であるが、本実施形態ではコンテンツの開示
を行なった後に、コンピュータに障害が発生するなど
し、再度コンテンツの開示が必要になったものとし、開
示回数カウンタは１、開示フラグは開示済みを表す１と
なっているものとする。次に、解除パスワードチェック
部１２２は、ステップ１４０４にて、これまでに読み出
した、シークレットキーＳｋと、開示回数カウンタと、
復号条件情報のハッシュ値を連結し、そのハッシュ値を
とることで、検証用解除パスワードＰｔを生成する。検
証用解除パスワードＰｔは解除パスワード発生部１６２
で行なわれた方法と同じ方法を用い、本実施形態では、
これまでに読み出したシークレットキーＳｋと、開示回
数カウンタと、復号条件情報のハッシュ値を連結したも
のをハッシュ関数ＭＤ５に入力し、その結果出力された
１６バイトのハッシュ値を先頭から４バイトづつ４つの
データに分割し、それらを足し合わせたものの下位４バ
イトを検証用解除パスワードＰｔとするものとする。な
お、前記の検証用解除パスワードの生成方法はあくまで
一例であり、これのみに限定されるものではない。検証
用解除パスワードＰｔを生成した解除パスワードチェッ
ク部１２２は、ステップ１４０５にて、ステップ１４０
１にて入力を受けた解除パスワードＰｒと検証用解除パ
スワードＰｔの比較を行なう。ステップ１４０５での比
較の結果、解除パスワードＰｒと検証用解除パスワード
Ｐｔが一致した場合は、ステップ１４０６に進み、開示
回数テーブル１２１中のステップ１４０１で入力された
コンテンツＩＤをキーとして特定される開示フラグを未
開示を意味する０に更新する。ステップ１４０５で解除
パスワードＰｒと検証用解除パスワードＰｔが一致しな
かった場合は処理を終了する。

【００７４】以上のように、一度コンテンツを開示し、
開示回数テーブル１２１中の開示フラグが開示済みとな
ってしまってから、コンテンツを利用していたコンピュ
ータに障害が発生するなどし、再度コンテンツを開示す
る必要が生じた場合にも、時刻パスワード発生器保持者
１１２０がセンタ１６０のオペレータ１６１にセキュリ
ティデバイスＩＤとコンテンツＩＤを伝えることで、解
除パスワード発生部１６２により解除パスワードＰｒが
生成され、その解除パスワードＰｒをオペレータ１６１
が時刻パスワード発生器保持者１１２０に電話などで伝
え、解除パスワードＰｒを伝えられた時刻パスワード発
生器保持者１１２０が、コンピュータ１１００に備えら
れた入出力装置１１０３より、コンテンツＩＤと共に解
除パスワードＰｒを入力すると、セキュリティデバイス
１１０中の解除パスワードチェック部１２２では解除パ
スワード発生部１６２と同じ手順で検証用解除パスワー
ドＰｔを生成し、解除パスワードＰｒと検証用解除パス
ワードＰｔが一致した場合のみ、開示回数テーブル１２
１中の開示フラグを未開示の状態に更新するため、セキ
ュリティを保ちつつ、コンテンツの使用中に障害が発生
した場合などの本当に必要な場合のみにコンテンツの再
開示を許可することができる。また、解除パスワードＰ
ｒを利用して、コンテンツの再開示を行なった場合に
は、開示回数テーブル１２１中の開示回数カウンタの値
が増加しているため、再度解除パスワードＰｒを入力し
ても検証用解除パスワードＰｔとは一致せず、センタ１
６０に無断でコンテンツを再開示されることを防ぐこと
ができる。また、開示回数テーブル１２１中の開示回数
カウンタの値で、同一コンテンツが何回開示されたかを
管理することが可能であるため、開示回数が不必要に多
く、明らかに不信な場合には解除パスワードを発行しな
いことで、コンテンツを不必要に開示することを防ぐこ
とができる。

【００７５】また、本実施形態では時刻パスワード発生
器保持者１１２０とオペレータ１６１の間の通信に電話
を用いているが、ネットワークやシステムを準備できる
環境であれば、コンピュータ１１００とセンタ１６０と
の間をインターネットなどのコンピュータネットワーク
で接続し、オペレータ１６１を無くしてもよい。その場
合には時刻パスワード発生器保持者１１２０をパスワー
ドなどの何らかの手段で認証する。第４の実施形態 図１５は本発明の第４の実施形態のコンテンツ時限開示
システムの構成図で、時刻パスワード発生器１００が電
池切れなどの原因で動作しなくなった場合の処理の概略
構成を示す図である。

【００７６】本実施形態のコンテンツ時限開示システム
はセキュリティデバイス１１０とコンピュータ１３０と
信号入出力装置１５０とセンタ１６０で構成されてい
る。図１中と同じ参照番号は同じ構成要素を示す。

【００７７】センタ１６０は時刻パスワード生成部１５
０２、セキュリティデバイス管理テーブル１５０３、時
計１５０４からなる時刻パスワード発生装置１５０１を
備えている。なお、時計１５０４は手作業や標準電波Ｊ
ＪＹやＧＰＳ、ＮＴＰ等を使用するなどの何らかの手段
により正確に合わせられているものとする。また、オペ
レータ１６１はセンタ１６０で時刻パスワード発生装置
１５０１を操作するものであり、時刻パスワード発生器
保持者１５２０が保持する時刻パスワード発生器１００
が電池切れなどの原因で動作しなくなった場合に、時刻
パスワード発生器保持者１５２０から電話などで連絡を
受け、その連絡に従い、時刻パスワード発生装置１５０
１を操作するものである。

【００７８】図１６は時刻パスワード生成部１５０２で
行なわれる処理を示すフローチャートである。本実施形
態の時刻パスワード生成部１５０２では、まず、時刻パ
スワード発生器保持者１５２０から電話などの手段でセ
キュリティデバイスＩＤを伝えられたオペレータ１６１
は、ステップ１６０１にて、時刻パスワード生成部１５
０２に、前記伝えられたセキュリティデバイスＩＤを入
力する。なお、セキュリティデバイスＩＤはセキュリテ
ィデバイス１１０の表面に印刷するなどし、時刻パスワ
ード発生器保持者１５２０が容易に知ることができる状
態である。次に、ステップ１６０２にて、時刻パスワー
ド生成部１５０２はセキュリティデバイス管理テーブル
１５０３から、セキュリティデバイスＩＤをキーに、セ
キュリティデバイス毎に異なるシークレットキーＳｋと
時刻補正値ｄｔｏを読み出す。なお、セキュリティデバ
イス管理テーブル１５０３は表３のようにセキュリティ
デバイスＩＤをキーに、シークレットキーＳｋと時刻補
正値ｄｔｏを読み出し可能な構造となっており、また、
時刻補正値はセキュリティデバイス１１０の時刻補正を
行なった際に時刻補正値１１７を読み出し、その値を登
録することにより、常に時刻補正値１１７と同じ値が保
持されているものとし、シークレットキーも同じセキュ
リティデバイスＩＤを持つ時刻パスワード発生器１００
とセキュリティデバイス１１０内にあらかじめ保存され
ているシークレットキーと同じ値が保持されているもの
とする。次に、ステップ１６０３にて、時計１５０４よ
り時刻データＴｏを読み出す。ステップ１６０３で読み
出される時刻データＴｏの形式は時刻パスワード発生器
１００内で用いられている形式と同じものとし、本実施
形態では２００１年１月１日０時０分からの経過時間を
分単位で示す８バイトのデータとし、例えば２００１年
１月１日９時３０分を表現する場合は経過時間の５７０
分を１６進数で表現した０ｘ００００００００００００
０２３Ａとする。ステップ１６０３で読み出された時刻
データＴｏは正確な時刻を示しており、時刻パスワード
発生器１００内の時計１０４とは時刻が異なっている可
能性があるため、ステップ１６０２にて読み出された時
刻補正値ｄｔｏを加えて補正され、ステップ１６０４に
てあらかじめ時刻パスワード生成部１５０２に登録され
ている時刻パスワード生成関数ｆ（ｔ）、例えばＭＤ５
（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ
５、ＲＦＣ １３２１で規定）等のハッシュ関数等を用
いたものを用い、ｆ（Ｔｏ＋ｄｔｏ）を計算することに
より時刻パスワードＰｏに変換される。なお、ステップ
１６０４にあらかじめ登録されている時刻パスワード生
成関数ｆ（ｔ）は時刻パスワード発生器１００内で用い
られているものと同じものである。また、本実施形態の
時刻パスワード生成関数ｆ（ｔ）の計算にはシークレッ
トキーＳｋが必要となるが、その値はステップ１６０２
でセキュリティデバイス管理テーブル１５０３から読み
出された値を用いる。次に、ステップ１６０５で時刻パ
スワードＰｏは時刻パスワード発生装置１５０１に備え
られたモニタや液晶ディスプレイに出力される。ステッ
プ１６０５で出力された時刻パスワードＰｏはオペレー
タ１６１により読み取られ、電話などの手段で時刻パス
ワード発生器保持者１５２０に伝えられる。時刻パスワ
ードＰｏを伝えられた時刻パスワード発生器保持者１５
２０は、コンピュータ１３０に備えられた入出力装置１
３３、例えばキーボードやマウス、モニタ等を用い時刻
パスワード入力部１３６に時刻パスワードＰｏを入力す
る。

【００７９】時刻パスワードＰｏを入力された時刻パス
ワード入力部１３６は、図４に示すフローチャートに従
い処理を行なう。時刻パスワード比較部１１４からの入
力を受けた時刻検証部１１５は図６のフローチャートに
従い処理を行なう。コンテンツの復号キーを入力された
コンテンツ復号部１３７は図７に示すフローチャートに
従い処理を行なう。

【００８０】以上のように時刻パスワード発生器１００
が電池切れなどの何らかの理由により動作しなくなった
場合も、時刻パスワード発生器保持者１５２０が電話な
どの手段により、センタ１６０のオペレータ１６１に連
絡をとることで、有効な時刻パスワードを取得すること
ができるので、試験開始直前などのコンテンツの開始時
期直前になって時刻パスワード発生器１００が動作しな
くなったり、紛失していることが判明した場合にも、迅
速に対応することが可能である。

【００８１】

【発明の効果】以上説明したように、本発明は、下記の
ような効果がある。 １）請求項１と６の発明 時刻合わせやセンタへの問合せのための通信路を使用せ
ずにコンピュータに内蔵された時計の時刻が改ざんされ
ていないことを確認し、その確認した時刻がコンテンツ
にあらかじめ設定された開示可能期間であることを確認
した上で、耐タンパー性を備えたセキュリティデバイス
内で暗号化されたコンテンツの復号キーを復号しコンテ
ンツの復号キーを得、それを用いてコンテンツを復号す
ることにより、時計の改ざんが容易な通常市販されてい
るようなコンピュータを流用することで装置購入のため
の初期費用や故障時などにかかる運用費用を低減しなが
ら、暗号化されたコンテンツが初めて復号される時刻が
コンテンツにあらかじめ設定された開示可能期間内であ
ることが保証できるので、コンテンツがあらかじめ設定
された正規の期間の前には復号されないことが保証でき
る。

【００８２】また、システム管理者の認証等の別の用途
でセキュリティデバイス、例えばＩＣカード等をコンピ
ュータに接続する必要がある場合やコンピュータに既に
セキュリティデバイスが内蔵されている場合には、その
セキュリティデバイスを共有することで、セキュリティ
デバイスや信号入出力装置、例えばＩＣカードリーダ／
ライタを新たに用意する必要はなくなり、コンテンツ時
限開示システムを構築するために新規に必要となる装置
は時刻パスワード発生器だけとなり、さらに、時刻パス
ワード発生器から出力された時刻パスワードをシステム
に入力するために必要な装置は通常市販されているコン
ピュータに標準装備されているキーボードやマウス、モ
ニタ等があればよいため、装置購入のための費用をさら
に抑えることができる。

【００８３】さらに、コンテンツを開示する際には、時
刻パスワード発生器とセキュリティデバイスが暗号化さ
れたコンテンツがあらかじめ設定された正規の期間に同
時に揃っている必要があるため、時刻パスワード発生器
とセキュリティデバイスをそれぞれ別の２人に渡してお
くことで、前記時刻パスワード発生器とセキュリティデ
バイスを渡された２人の立会いの元に暗号化されたコン
テンツが開示されたことを保証できる。 ２）請求項３、９、１３の発明 コンテンツの開示状態を確認しながらコンテンツの復号
キーを出力するので、仮にコンテンツにあらかじめ設定
された開示可能期間内の有効な時刻パスワードを記憶さ
れ、コンピュータに内蔵された時刻をコンテンツにあら
かじめ設定された開示可能期間内の時刻に戻し、記憶し
ておいたコンテンツにあらかじめ設定された開示可能期
間内の有効な時刻パスワードを入力されても、無制限に
コンテンツの復号キーを出力することはないので、使用
したシステム側が復号されたコンテンツとコンテンツの
復号キーを使用後に責任を持って消すことで、コンテン
ツにあらかじめ設定された開示可能期間以降に、コンテ
ンツが無制限に開示されることを防ぐことができる。

【００８４】また、開示回数テーブル中の開示回数カウ
ンタの値で、同一コンテンツが何回開示されたかを管理
することにより、開示回数が不必要に多く、明らかに不
信な場合には解除パスワードを発行しないことで、コン
テンツを不必要に開示することを防ぐことができる。 ３）請求項４、１０、１４の発明 耐タンパー性を備えたセキュリティデバイス内で時刻補
正権限を確認し、時刻パスワード発生器の内部に内蔵さ
れた時計の狂いを補正するためにセキュリティデバイス
内に設けられている時刻補正値を修正するので、時刻パ
スワード発生器内の時計に多少の狂いが生じた場合も、
セキュリティを保ったまま時刻を補正でき、さらに時刻
パスワードの比較の際には一定の誤差を許容しているた
め、時刻パスワード発生器内の時計には高精度なものが
要求されず、時刻パスワード発生器の製造コストが低減
でき、また、時刻パスワード発生器に内蔵された時計が
狂った場合もセキュリティデバイス内の時刻補正値によ
り補正することで再利用できるため、運用コストも低減
できる。また、セキュリティデバイス内で時刻を補正で
きる範囲があらかじめ決まっているため、時刻パスワー
ド発生器内の時計がセキュリティデバイス内で時刻を補
正できる範囲を超えて大幅に狂ってしまった場合にそれ
を悪用して、暗号化されたコンテンツがあらかじめ設定
された正規の期間以外に復号されることを防ぐことがで
きる。 ４）請求項５、１１、１５の発明 一度コンテンツを開示し、開示回数テーブル中の開示フ
ラグが開示済みとなってしまってから、コンテンツを利
用していたコンピュータに障害が発生するなどし、再度
コンテンツを開示する必要が生じた場合にも、センタに
問い合わせる等の手段で使い捨ての解除パスワードを取
得し、その解除パスワードを使用して、セキュリティデ
バイス中の開示回数テーブル中の開示フラグを未開示に
することで、セキュリティを保ちつつ、コンテンツの使
用中に障害が発生した場合などの本当に必要な場合のみ
にコンテンツの再開示を許可することができる。

【００８５】また、コンテンツの再開示を行なった場合
には、開示回数テーブル中の開示回数カウンタの値が増
加しているため、再度同じ解除パスワードを入力しても
検証用解除パスワードとは一致せず、センタ等に無断で
コンテンツを再開示されることを防ぐことができる。 ５）請求項５と１０の発明 時刻パスワード発生器が電池切れなどの何らかの理由に
より動作しなくなった場合も、センタから有効な時刻パ
スワードを取得することができるので、試験開始直前な
どのコンテンツの開始時期直前になって時刻パスワード
発生器が動作しなくなったり、紛失していることが判明
した場合にも、迅速に対応することが可能である。

【図面の簡単な説明】

【図１】本発明の第１の実施形態のコンテンツ時限開示
システムの概略構成を示すブロック図である。

【図２】図１に示す時刻パスワード生成部１０２の動作
を示すフローチャートである。

【図３】図１に示す時刻パスワード出力部１０１の動作
を示すフローチャートである。

【図４】図１に示す時刻パスワード入力部１３６の動作
を示すフローチャートである。

【図５】図１に示す時刻パスワード比較部１１４の動作
を示すフローチャートである。

【図６】図１に示す時刻検証部１１５の動作を示すフロ
ーチャートである。

【図７】図１に示すコンテンツ復号部１３７の動作を示
すフローチャートである。

【図８】本発明の第２の実施形態のコンテンツ時限開示
システムの概略構成を示すブロック図である。

【図９】図８に示す時刻補正入力部８０５の動作を示す
フローチャートである。

【図１０】図８に示す時刻補正部１１６の動作を示すフ
ローチャートである。

【図１１】本発明の第３の実施形態のコンテンツ時限開
示システムの概略構成を示すブロック図である。

【図１２】図１１に示す解除パスワード発生部１６２の
動作を示すフローチャートである。

【図１３】図１１に示す解除パスワード入力部１１０５
の動作を示すフローチャートである。

【図１４】図１１に示す解除パスワードチェック部１２
２の動作を示すフローチャートである。

【図１５】本発明の第４の実施形態のコンテンツ時限開
示システムの概略構成を示すブロック図である。

【図１６】図１５に示す時刻パスワード生成部１５０２
の動作を示すフローチャートである。

【符号の説明】

１００ 時刻パスワード発生器 １０１ 時刻パスワード出力部 １０２ 時刻パスワード生成部 １０３ 時計 １０４ 電池 １０５ シークレットキー １１０ セキュリティデバイス １１１ ＣＰＵ １１２ メモリ １１３ 外部入出力装置 １１４ 時刻パスワード比較部 １１５ 時刻検証部 １１６ 時刻補正部 １１７ 時刻補正値 １１８ 復号キー １１９ 時刻補正権限パスワード １２０ シークレットキー １２１ 開示回数テーブル １２２ 解除パスワードチェック部 １３０ コンピュータ １３１ ＣＰＵ １３２ 時計 １３３ 入出力装置 １３４ メモリ １３５ 外部記憶装置 １３６ 時刻パスワード入力部 １３７ コンテンツ復号部 １３８ 暗号化されたコンテンツ １３９ 復号条件情報 １５０ 信号入出力装置 １６０ センタ １６１ オペレータ １６２ 解除パスワード発生部 １６３ セキュリティデバイス管理テーブル １６４ 開示許可管理テーブル １６５ 復号条件情報管理テーブル ２０１〜２０４，３０１〜３０３，４０１〜４０４
ステップ ５０１〜５１２，６０１〜６０５，７０１〜７０３
ステップ ８００ コンピュータ １ ＣＰＵ ２ 時計 ３ 入出力装置 ４ メモリ ５ 時刻補正入力部 ８１０ 信号入出力装置 ９０１〜９０４，１００１〜１００９ ステップ １１００ コンピュータ １１０１ ＣＰＵ １１０３ 入出力装置 １１０４ メモリ １１０５ 解除パスワード入力部 １１１０ 信号入出力装置 １１２０ 時刻パスワード発生器保持者 １２０１〜１２０８，１３０１、１３０２，１４０１〜
１４０６ ステップ １５０１ 時刻パスワード発生装置 １５０２ 時刻パスワード生成部 １５０３ セキュリティデバイス管理テーブル １５０４ 時計 １５２０ 時刻パスワード発生器保持者 １６０１〜１６０５ ステップ

フロントページの続き (72)発明者 石打 智美 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B017 AA07 BA05 CA15 5B085 AA08 AE03 AE08 AE29 BA06 5J104 AA07 KA02 KA09 NA02 NA05 NA12 NA35 NA37 NA38 NA42 PA07

Claims (15)

【特許請求の範囲】
1. 【請求項１】 耐タンパー性を備えた時刻パスワード発
   生器から、内蔵された時計の時刻を元とした時刻パスワ
   ードを発生し、 前記時刻パスワード発生器で発生された時刻パスワード
   と改ざんされている可能性のある現在時刻を、耐タンパ
   ー性を備えたセキュリティデバイスに入力し、 前記セキュリティデバイス内で、前記改ざんされている
   可能性のある現在時刻から前記時刻パスワード発生器の
   内部で行なわれている方法と同じ方法で検証用時刻パス
   ワードを生成し、前記時刻パスワード発生器から発生さ
   れた時刻パスワードと前記改ざんされている可能性のあ
   る時刻から生成された検証用時刻パスワードを比較し、
   両者が一致した場合、入力された現在時刻が予め設定さ
   れたコンテンツの開示可能期間内であるかどうか調べ、
   コンテンツの開示可能期間内であれば、暗号化されたコ
   ンテンツの復号鍵を出力するコンテンツ時限開示方法。
2. 【請求項２】 信頼できる場所に設置された時計の時刻
   を元とした時刻パスワードを発生する時刻パスワード発
   生装置によって時刻パスワードを発生し 前記時刻パスワード発生装置で発生された時刻パスワー
   ドと改ざんされている可能性のある現在時刻を、耐タン
   パー性を備えたセキュリティデバイスに入力し、 前記セキュリティデバイス内で、前記改ざんされている
   可能性のある現在時刻から前記時刻パスワード発生装置
   の内部で行なわれている方法と同じ方法で検証用時刻パ
   スワードを生成し、前記時刻パスワード発生装置から発
   生された時刻パスワードと前記改ざんされている可能性
   のある時刻から生成された検証用時刻パスワードを比較
   し、両者が一致した場合、入力された現在時刻が予め設
   定されたコンテンツの開示可能期間内であるかどうか調
   べ、コンテンツの開示可能期間内であれば、暗号化され
   たコンテンツの復号鍵を出力するコンテンツ時限開示方
   法。
3. 【請求項３】 コンテンツの開示回数が予め設定された
   上限値以下の場合にのみ、前記コンテンツの復号鍵を出
   力する、請求項１または２記載の方法。
4. 【請求項４】 前記セキュリティデバイスに、時刻を補
   正する権限を示すデータと正しい時刻を入力し、該デー
   タにより時刻を補正する権限を確認した上で、前記時刻
   パスワードと一致する時刻を元としたパスワードを発生
   する時刻と前記正しい時刻との差を時刻補正値として登
   録する、請求項１から３のいずれか１項記載の方法。
5. 【請求項５】 センタでセキュリティデバイス毎に管理
   されているコンテンツの開示回数を元に生成された解除
   パスワードを前記セキュリティデバイスに入力し、前記
   セキュリティデバイス内部で管理されているコンテンツ
   の開示回数をもとに検証用解除パスワードを生成し、前
   記解除パスワードと比較し、両者が一致した場合に開示
   フラグを未開示を表わすデータで更新する、請求項１か
   ら４のいずれか１項記載の方法。
6. 【請求項６】 前記セキュリティデバイスから得られた
   コンテンツの復号鍵を、前記セキュリティデバイスが接
   続されていないコンピュータに送信し、該コンピュータ
   上で前記復号鍵を利用してコンテンツを復号する、請求
   項１から５のいずれか１項に記載の方法。
7. 【請求項７】 内蔵された時計の時刻を元に時刻パスワ
   ードを生成する、耐タンパー性を備えた時刻パスワード
   発生器と、 前記時刻パスワードと、改ざんされている可能性のある
   現在時刻を入力し、該時刻から前記時刻パスワード発生
   器と同じ手順で検証用時刻パスワードを生成し、前記時
   刻パスワードと比較する時刻検証部と、両パスワードが
   一致した場合、入力された現在時刻が予め設定されたコ
   ンテンツの開示可能期間内であるかどうか調べ、コンテ
   ンツの開示可能期間内であれば、暗号化されたコンテン
   ツの復号鍵を出力する時刻検証部を含む、耐タンパー性
   を備えたセキュリティデバイスを有するコンテンツ時限
   開示システム。
8. 【請求項８】 信頼できる場所に設置された時計の時刻
   を元に時刻パスワードを生成する時刻パスワード発生装
   置と、 前記時刻パスワードと、改ざんされている可能性のある
   現在時刻を入力し、該時刻から前記時刻パスワード発生
   装置と同じ手順で検証用時刻パスワードを生成し、前記
   時刻パスワードと比較する時刻検証部と、両パスワード
   が一致した場合、入力された現在時刻が予め設定された
   コンテンツの開示可能期間内であるかどうか調べ、コン
   テンツの開示可能期間内であれば、暗号化されたコンテ
   ンツの復号鍵を出力する時刻検証部を含む、耐タンパー
   性を備えたセキュリティデバイスを有するコンテンツ時
   限開示システム。
9. 【請求項９】 前記時刻検証部は、コンテンツの開示回
   数が予め設定された上限値以下の場合にのみ、前記コン
   テンツの復号鍵を復号する、請求項７または８記載のシ
   ステム。
10. 【請求項１０】 前記セキュリティデバイスは、時刻を
    補正する権限を示すデータと正しい時刻を入力し、該デ
    ータにより時刻を補正する権限を確認した上で、前記時
    刻パスワードと一致する時刻を元としたパスワードを発
    生する時刻と前記正しい時刻との差を時刻補正値として
    登録する時刻補正部を有する、請求項７から９のいずれ
    か１項記載のシステム。
11. 【請求項１１】 センタでセキュリティデバイス毎に管
    理されているコンテンツの開示回数を元に生成された解
    除パスワードを入力すると、前記セキュリティデバイス
    内部で管理されているコンテンツの開示回数をもとに検
    証用解除パスワードを生成し、前記解除パスワードと比
    較し、両者が一致した場合に開示フラグを未開示を表わ
    すデータで更新する解除パスワードチェック部を有す
    る、請求項７から１０のいずれか１項記載のシステム。
12. 【請求項１２】 外部から入力された時刻を元にして検
    証用の時刻パスワードである検証用時刻パスワードを生
    成し、前記入力された時刻と合わせて入力された時刻パ
    スワードと比較する時刻パスワード比較部と、前記時刻
    パスワード比較部で時刻パスワードが一致した場合前記
    時刻があらかじめ設定されたコンテンツの開示可能期間
    内であるかどうか調べ、コンテンツの開示可能期間内で
    あればコンテンツの復号鍵を出力する時刻検証部を有す
    るセキュリティデバイス。
13. 【請求項１３】 コンテンツの開示回数を示す開示回数
    カウンタおよびコンテンツの未開示／開示済みの情報を
    保持する開示フラグを管理する開示回数テーブルをさら
    に有し、前記時刻パスワード比較部は前記開示フラグが
    未開示を示している場合に前記検証用時刻パスワードを
    生成し、前記両時刻パスワードが一致している場合に前
    記開示回数カウンタに１を加算するとともに前記開示回
    数カウンタが上限値に達した場合前記開示フラグを開示
    済みに更新する、請求項１１記載のセキュリティデバイ
    ス。
14. 【請求項１４】 時刻を補正する権限を示す時刻補正権
    限パスワードと、時刻パスワード発生器から出力された
    時刻パスワードと、正しい現在時刻を外部より入力し、
    前記時刻補正権限パスワードにより時刻を補正する権限
    を確認した後、前記入力された正しい現在時刻の前後の
    定められた区間について時刻の最小単位毎に前記時刻パ
    スワード発生器と同じ手順で時刻パスワードを生成し、
    前記生成された時刻パスワードを前記入力された時刻パ
    スワードと比較し、両者が一致した場合に前記生成され
    た時刻パスワードの生成に用いられた時刻と前記入力さ
    れた正しい現在時刻の差を時刻補正値として登録する時
    刻補正部をさらに有する、請求項１２または１３記載の
    セキュリティデバイス。
15. 【請求項１５】 セキュリティデバイス毎に管理されて
    いるコンテンツの開示回数を元に、セキュリティデバイ
    ス中の前記開示回数テーブル中の開示フラグを未開示に
    戻すために使用される解除パスワードを外部より入力
    し、前記開示回数テーブル中の開示回数カウンタを元に
    検証用解除パスワードを生成し、前記入力された解除パ
    スワードと比較し、両者が一致した場合に、前記開示回
    数テーブル中の開示フラグを未開示を表すデータで更新
    する解除パスワードチェック部をさらに有する、請求項
    １３または１４記載のセキュリティデバイス。