JP2002366438A - ディジタル情報提供取得システムおよびディジタル情報配信方法 - Google Patents

Abstract

(57)【要約】 【課題】 データ取り扱いの利便性を損なうことなく複
数箇所でデータを利用することを可能にし、正規利用者
以外の不正利用を防止する。 【解決手段】 ユーザ端末装置２は、カード１が挿入さ
れると、入力部１２からの選択情報および指示ライセン
ス条件とカード１から取得した公開鍵とを送信する。セ
ンタ装置３は、受信した選択情報を指示ライセンス条件
で配信可能か否かを判定し、配信可能の場合には、受信
した公開鍵を用いて該当情報を暗号化して送信する。ユ
ーザ端末装置２で暗号化情報を利用する場合には、カー
ド１から取得した秘密鍵を用いて暗号化情報を復号す
る。こうして、同一鍵を有する別のカードを使用するユ
ーザ端末装置や再生専用ユーザ端末装置間で、データの
取り扱いの利便性を損なうことなく複写等を行ってディ
ジタル情報を利用できる。尚且つ、同一鍵を有するカー
ド１を所有する正規利用者以外の不正利用を防止でき
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、音楽,映像,音
声,文字等の暗号化されたディジタル情報を通信回線に
送信する情報供給装置と、上記通信回線を経由して受信
したディジタル情報を蓄積し、復号して利用する情報処
理装置とを有するディジタル情報提供取得システム、お
よび、このディジタル情報提供取得システムを利用した
ディジタル情報配信方法に関する。

【０００２】

【従来の技術】従来、ディジタル情報圧縮技術および通
信技術の発達によって、情報供給装置から通信回線に送
信された音楽,映像,音声,文字等の暗号化されたディジ
タル情報を、ユーザがパソコン等の上記通信回線に接続
された情報処理装置を用いて受信し、それを利用するこ
とが可能になってきている。そのために、流通経路の簡
素化が行われ、実質上在庫が存在しなくなり、コストの
削減が図られ、更に、ネットワーク接続機器さえあれば
外出することなくデータを取得できるという利便性を得
ることが可能になってきている。

【０００３】しかしながら、上記ディジタル情報は、劣
化しないという特性と、そのコピーに対する防御策やデ
ータに対する利用制限が取り難い特性とから、データの
不正使用が危惧されている。これに対する対処方法とし
て、蓄積媒体内に鍵を埋め込んで他の媒体での利用を制
限する方法や、コピー回数に制限をかける方法や、特開
平７‐２９７８１８公報に開示されているようなグルー
プ利用を可能にする方法等が提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、上記従
来のデータの不正使用に対処する方法には、以下のよう
な問題がある。すなわち、上記蓄積媒体内に鍵を埋め込
む方法の場合には、データは上記蓄積媒体に拘束されて
しまうという問題がある。また、コピー回数に制限をか
ける方法の場合には、手間が掛る上に、バックアップ等
が意味をなさなくなったりする等、ディジタル情報の最
大の特徴とも言える利便性を損なってしまうという問題
がある。また、特開平７‐２９７８１８号公報に開示さ
れた方法の場合には、グループ利用を可能にするための
グループコード,グループ内の利用者識別番号および提
供サービス管理情報等が格納されたデータベースをセン
タ側に設定する必要がある。そのために、グループの登
録が行われていないセンタを利用することが出来ないと
言う制限が生じる。上記データベースを無くすことによ
って、上述の制限を緩和することも可能である。しかし
ながら、その場合は、グループ内でまとめてディジタル
情報を購入することは可能になるが、利用可能者や利用
可能機器等の詳細な組み合わせの指定を行うことができ
なくなるという問題がある。

【０００５】そこで、この発明の目的は、ユーザがデー
タ取り扱いの利便性を損なうことなく複数箇所でデータ
を利用することが可能であり、且つ、正規利用者以外の
不正利用を防止し、情報利用の範囲を自由に定めること
ができるディジタル情報提供取得システム、および、こ
のディジタル情報提供取得システムを利用したディジタ
ル情報配信方法を提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、第１の発明は、情報提供装置から通信回線を介して
送信される暗号化されたディジタル情報を,端末装置に
よって受信して蓄積し,復号して出力するディジタル情
報提供取得システムにおいて、上記端末装置に装着され
ると共に,公開鍵と秘密鍵との組によって成る鍵のうち
の少なくとも公開鍵を鍵情報格納手段に格納した鍵カー
ドを備えて、上記端末装置は,上記鍵カードから取得し
た公開鍵と,ユーザによって指定された所望の情報と,ユ
ーザによって指示されたライセンス条件を,上記通信回
路を介して上記情報提供装置に送信する一方,上記鍵カ
ードに上記秘密鍵も格納されている場合には,上記通信
回路を介して受信した上記暗号化されたディジタル情報
を上記鍵カードから取得した秘密鍵で復号して出力し、
上記情報提供装置は,上記端末装置からの情報送信要求
を受けると,受信した指定情報を指示ライセンス条件で
提供可能であれば,上記指定情報に応じたディジタル情
報を受信した公開鍵を用いて暗号化して上記端末装置に
送信することを特徴としている。

【０００７】上記各構成によれば、端末装置は、情報送
信要求を行う毎に、装着された鍵カードから取得した公
開鍵と指示されたライセンス条件とを情報提供装置に送
信する。そして、情報提供装置は、指定情報を指示ライ
センス条件で提供可能な場合には上記公開鍵でディジタ
ル情報を暗号化して送信するようにしている。したがっ
て、取得可能な情報が蓄積媒体に拘束されたり、取得し
た情報を自由にコピーできない等のデータ取り扱い上の
利便性を損なうことなく、且つ、上記鍵カードを有しな
い又は上記ライセンス条件に合致しない非正規利用者に
よる不正利用を防止することができる。

【０００８】また、１実施例では、上記第１の発明のデ
ィジタル情報提供取得システムにおいて、上記端末装置
には、上記鍵カードから上記公開鍵を取得する公開鍵取
得手段と、ユーザが上記情報の指定およびライセンス条
件の指示を行う入力手段と、上記鍵カードから上記秘密
鍵を取得する秘密鍵取得手段と、上記受信された暗号化
ディジタル情報を蓄積する暗号化情報蓄積手段と、上記
蓄積された暗号化ディジタル情報を読み出して上記秘密
鍵を用いて復号する暗号化情報復号手段と、上記復号さ
れたディジタル情報を出力する出力手段と、上記公開
鍵,指定情報,指示ライセンス条件の上記情報提供装置へ
の送信および上記情報提供装置から送信されてくる暗号
化ディジタル情報の受信を制御する通信制御手段を備え
る一方、上記情報提供装置には、各種ディジタル情報を
蓄積する情報蓄積手段と、ライセンス条件を蓄積するラ
イセンス条件蓄積手段と、上記蓄積されたライセンス条
件を参照して,受信された上記指定情報を上記指示ライ
センス条件で提供可能か否かを判定するライセンス判定
手段と、上記指示ライセンス条件で提供可能であれば,
上記情報蓄積手段から上記指定情報に応じたディジタル
情報の読み出し,受信された上記公開鍵を用いて暗号化
する情報暗号化手段と、上記端末装置から送信されてく
る上記公開鍵,指定情報,指示ライセンス条件の受信およ
び上記暗号化ディジタル情報の上記端末装置への送信を
制御する通信制御手段を備えたことを特徴としている。

【０００９】この実施例によれば、上記端末装置による
上記公開鍵の取得,上記所望情報およびライセンス条件
の入力・送信,上記暗号化されたディジタル情報の受信,
上記秘密鍵の取得および上記暗号化されたディジタル情
報の復号と、上記情報提供装置によるディジタル情報お
よびライセンス条件の蓄積,上記所望情報およびライセ
ンス条件の受信,上記所望情報の提供可否の判定,ディジ
タル情報の暗号化・送信を、容易に且つ具体的に行うこ
とができる。

【００１０】また、１実施例では、上記第１の発明のデ
ィジタル情報提供取得システムにおいて、上記鍵カード
は１枚または複数枚で１つのグループを構成し、上記グ
ループ内において同一公開鍵を有する鍵カードでサブグ
ループを構成すると共に,一つの鍵カードは,複数のサブ
グループに属することが可能であることを特徴としてい
る。

【００１１】この実施例によれば、上記グループを構成
している各鍵カードが属するサブグループを予め設定
し、上記情報提供装置側に、例えば、情報名と提供可能
なサブグループ名との対応関係を上記ライセンス条件と
して蓄積しておく。こうすることによって、上記端末装
置から、上記「指定されたライセンス条件」としてサブグ
ループ名を入力すれば、上記情報提供装置によって所望
のディジタル情報を配信可能か否かが容易に判定され
る。

【００１２】すなわち、上記鍵カードとサブグループと
の組み合せに基づいて、情報の利用範囲を鍵カード単位
で(つまり機器単位)で設定されるのである。

【００１３】また、１実施例では、上記第１の発明のデ
ィジタル情報提供取得システムにおいて、上記グループ
を構成する複数枚の鍵カードの少なくとも１枚は、当該
グループ内の総てのサブグループに属していることを特
徴としている。

【００１４】この実施例によれば、総てのサブグループ
に属している鍵カードによって、総てのサブグループに
対応付けられている総てのディジタル情報の提供を受け
ることが可能になる。したがって、当該鍵カードが挿入
される端末装置によって、提供を受けたディジタル情報
の集中管理や内容認識を行うことが可能になる。

【００１５】また、１実施例では、上記第１の発明のデ
ィジタル情報提供取得システムにおいて、上記端末装置
には、上記鍵カードを特定する情報とその鍵カードが利
用可能な端末情報とを対応付けたカード利用可能端末情
報を格納したカード利用可能端末情報格納手段と、装着
された鍵カードが,自らの端末装置を利用可能な鍵カー
ドであるか否かを上記カード利用可能端末情報を参照し
て判定するカード利用可能判定手段を備えたことを特徴
としている。

【００１６】また、１実施例では、上記第１の発明のデ
ィジタル情報提供取得システムにおいて、上記鍵カード
には,利用対象端末情報を格納した利用可能端末情報格
納手段が設けられ、上記端末装置には,装着された上記
鍵カードから上記使用対象端末情報を読み出し,当該使
用対象端末情報を参照して当該鍵カードが自らの端末装
置を利用可能であるか否かを判定するカード利用可能判
定手段を備えたことを特徴としている。

【００１７】上記各実施例によれば、上記鍵カードが利
用できる機器を限定することが可能になる。また、情報
提供者は、上記ライセンス条件として、ディジタル情報
の利用範囲を機器単位で明確に限定可能になる。

【００１８】また、１実施例では、上記第１の発明のデ
ィジタル情報提供取得システムにおいて、上記鍵カード
は、利用対象端末装置毎に形状が異なることを特徴とし
ている。

【００１９】この実施例によれば、ユーザは、端末装置
に鍵カードを挿入することなく、当該鍵カードは上記端
末装置用を利用できるか否かが判別される。

【００２０】また、第２の発明のディジタル情報配信方
法は、購入者端末装置と情報提供装置とが通信回線で接
続されており、購入者は,公開鍵と秘密鍵の組によって
成る鍵のうちの少なくとも公開鍵が格納されたカードを
カード販売者から購入して上記購入者端末装置に装着す
ると共に,所望の情報とライセンス条件とを入力し、上
記購入者端末装置は,装着された上記カードから取得し
た公開鍵と,上記入力された所望の情報およびライセン
ス条件とで成る発注情報を上記情報提供装置に送信し、
上記情報提供装置は,上記購入者端末装置からの発注情
報を受信すると,受信した所望情報を受信したライセン
ス条件で提供可能であれば,上記所望情報に応じたディ
ジタル情報を受信した公開鍵を用いて暗号化して上記購
入者端末装置に配信することを特徴としている。

【００２１】上記構成によれば、購入者端末装置は、発
注を行う毎に、装着されたカードから取得した公開鍵と
指示されたライセンス条件とを情報提供装置に送信す
る。そして、情報提供装置は、発注情報を指示ライセン
ス条件で提供可能な場合には上記公開鍵でディジタル情
報を暗号化して配信するようにしている。したがって、
取得可能な情報が蓄積媒体に拘束されたり、取得した情
報を自由にコピーできない等のデータ取り扱い上の利便
性を損なうことなく、且つ、上記カードを有しない又は
上記ライセンス条件に合致しない非正規利用者による不
正利用を防止することができる。

【００２２】

【発明の実施の形態】以下、この発明を図示の実施の形
態により詳細に説明する。 ＜第１実施の形態＞図１は、本実施の形態のディジタル
情報提供取得システムにおける構成を示すブロック図で
ある。図１において、１はカードであり、２はユーザ端
末装置であり、３はセンタ装置である。そして、ユーザ
端末装置２とセンタ装置３とは通信回線４を介して通信
を行うような構成になっている。

【００２３】上記カード１には、鍵情報を蓄積する鍵情
報蓄積部５が設けられている。カード１は、図２に示す
ように、複数枚で１つのグループを形成し、グループ内
で同一の鍵情報を持つカード１同士でサブグループを形
成している。一例を図３に示す。図３において、カード
１は、カード認識情報としてグループ番号ＧＮおよびカ
ード番号ＣＮを有し、鍵情報ＫＩは複数のサブグループ
に分れている。カード番号ＣＮは、グループ内で互いに
独立した値が設定される。このカード番号ＣＮを用い、
カード提供者およびサービス提供者が、図４に示すよう
なカード番号ＣＮとサブグループ名との対応表を事前に
作成しておくことで、１枚のカード１がどのようなサブ
グループに属しているを取得することが可能になる。

【００２４】上記鍵情報ＫＩは、特定のディジタルコー
ドである鍵の複数の情報で成り、各鍵は夫々公開鍵と秘
密鍵とで構成されている。尚、上記鍵は、複数の公開鍵
と複数の秘密鍵との組み合わせで構成される場合もあ
る。また、上記鍵は、複数のカード１で共有されている
場合もある。例えば、図４に示すように、サブグループ
Ｃは共通の鍵Ｃを有し、このサブグループＣにはカード
１aおよびカード１bが属している。以下、上記各サブグ
ループが有する鍵を「サブグループ鍵(「サブグループ公
開鍵」,「サブグループ秘密鍵」)」と言うことにする。カー
ドはグループ内において複数のカード１の組で発行さ
れ、同一のカード番号ＣＮを有するカード１は存在せ
ず、全く同じ鍵の組みを持つカード１も存在しない。

【００２５】上記ユーザ端末装置２は、上記センタ装置
３との間での通信回線４を介した通信を制御する通信制
御部６、カード１が挿入されるカート゛挿入部７、カード
１から公開鍵暗号方式用のサブグループ公開鍵を取得す
るサブグループ公開鍵取得部８、カード１から公開鍵暗
号方式用のサブグループ秘密鍵を取得するサブグループ
秘密鍵取得部９、センタ装置３から送信されてくる暗号
化情報を蓄積する暗号化情報蓄積部１０、上記取得され
たサブグループ秘密鍵を用いて暗号化情報蓄積部１０の
情報を復号する暗号化情報復号部１１、取得したい情報
の選択やライセンス条件の指示等の入力を行う入力部１
２、復号された情報を出力する出力部１３で構成され
る。

【００２６】また、上記センタ装置３は、上記ユーザ端
末装置２との間での通信回線４を介した通信を制御する
通信制御部１５、ユーザ端末装置２から送信されてくる
サブグループの公開鍵情報を取得するサブグループ公開
鍵情報取得部１６、情報を蓄積する情報蓄積部１７、上
記取得されたサブグループ公開鍵を用いて上記蓄積され
た情報を暗号化する情報暗号化部１８、ライセンス条件
を蓄積するライセンス条件蓄積部１９、ユーザ端末装置
２によって選択された情報および指示されたライセンス
条件と上記蓄積されたライセンス条件とを照合して情報
の供給が可能か否かを判定するライセンス判定部２０で
構成される。

【００２７】上記構成を有するディジタル情報提供取得
システムは、上記ユーザ端末装置２とセンタ装置３とが
以下のように協働して、ディジタル情報提供取得処理動
作を行う。図５は、本ディジタル情報提供取得システム
によるディジタル情報提供取得処理動作のフローチャー
トである。以下、図５に従って、上記ディジタル情報提
供取得処理動作について説明する。尚、図５において、
左側に記載のステップ番号に「Ａ」が付加されているフロ
ーチャートはユーザ端末装置２側の処理動作を示し、右
側に記載のステップ番号に「Ｂ」が付加されているフロー
チャートはセンタ装置３側の処理動作を示す。

【００２８】ステップＡ1で、上記ユーザ端末装置２の
カード挿入部７によって、利用者によるカード１の挿入
が検出される。ステップＡ2で、ユーザ端末装置２の入
力部１２によって選択された情報や指示されたライセン
ス条件が、通信制御６の制御の下に通信回線４に送信さ
れる。こうして、センタ装置３に対してディジタル情報
の送信要求が行われる。

【００２９】ステップＢ1で、上記センタ装置３によっ
て、上記ユーザ端末装置２からの情報送信要求があるか
否かが判別される。そして、上記ステップＡ2において
情報送信要求が行われるとステップＢ2に進む。ステッ
プＢ2で、ユーザ端末装置２によって選択された情報を
指定されたライセンス条件で提供することが可能か否か
が判別される。その結果、可能であればステップＢ4に
進む。一方、可能でなければステップＢ3に進む。ステ
ップＢ3で、選択情報の提供が不可能である旨をユーザ
端末装置２へ送信した後、センタ装置３によるディジタ
ル情報提供取得処理動作を終了する。

【００３０】ここで、上記情報提供が可能か否かの判別
は、上記ライセンス判定部２０によって、ライセンス条
件蓄積部１９に蓄積されたライセンス条件が参照され
て、ユーザ端末装置２で指示されたライセンス条件での
供給が可能か否かを判断することによって行われる。そ
して、条件が十分でなければディジタル情報提供取得処
理動作を終了するのである。尚、上記ライセンス条件の
一例を図６に示す。この例の場合には、情報名称および
情報番号と提供が可能なサブグループ名である条件とを
対応付けている。

【００３１】その場合、上記ユーザ端末装置２から、上
記「指定されたライセンス条件」として所望の情報に関す
るサブグループ名を入力する。そうすると、ライセンス
判定部２０は、入力されたサブグループ名と上記所望の
情報名(情報番号)とが図６に示すライセンス条件を満た
すか否かを判別することで、上記情報提供が可能か否か
の判別が行われるのである。

【００３２】一方、上記ユーザ端末装置２においては、
ステップＡ3で、選択情報の提供を受けることができな
い旨の送信がセンタ装置３からあったか否かが判別され
る。その結果、あれば情報提供を受けることができない
のでユーザ端末装置２によるディジタル情報提供取得処
理動作を終了する。一方、なければ情報提供を受けるこ
とができるのでステップＡ4に進む。ステップＡ4で、サ
ブグループ公開鍵取得部８によってカード１の鍵情報蓄
積部５からサブグループ公開鍵情報が取得される。ステ
ップＡ5で、上記取得されたサブグループ公開鍵情報
が、通信制御部６の制御の下に通信回線４に送信され
る。

【００３３】上記センタ装置３においては、ステップＢ
4で、上記ステップＡ5において送信されたサブグループ
公開鍵情報が通信制御部１５で受信され、サブグループ
公開鍵情報取得部１６によって取得される。ステップＢ
5で、情報暗号化部１８によって、情報蓄積部１７に蓄
積された情報の中から上記ステップＡ2においてユーザ
端末装置２から送信要求があった情報が読み出され、サ
ブグループ公開鍵情報取得部１６に取得されているサブ
グループ公開鍵情報を用いて暗号化される。ステップＢ
6で、上記暗号化された情報が、通信制御１５の制御の
下に通信回線４に送信される。そうした後、センタ装置
３によるディジタル情報提供取得処理動作を終了する。

【００３４】そうすると、上記ユーザ端末装置２におい
ては、ステップＡ6で、上記ステップＢ6において送信さ
れた暗号化情報が通信制御部６で受信される。ステップ
Ａ7で、上記受信された暗号化情報が暗号化情報蓄積部
１０に保存される。そうした後、ユーザ端末装置２によ
るディジタル情報提供取得処理動作を終了する。尚、上
記送受信される暗号化情報の内容の一例を図７に示す。

【００３５】次に、上述のようにして上記ユーザ端末装
置２に保存された暗号化情報をユーザ端末装置２が利用
する場合の手順を、図８に示す暗号化情報利用処理動作
のフローチャートに従って説明する。

【００３６】ステップＡ11で、上記カード挿入部７によ
って、利用者によるカード１の挿入が検出される。ステ
ップＡ12で、サブグループ秘密鍵取得部９によって、利
用しようとしている暗号化情報に対応したサブグループ
秘密鍵が、カード１の鍵情報蓄積部５から取得される。
ステップＡ13で、暗号化情報復号部１１によって、暗号
化情報蓄積部１０に蓄積されている暗号化情報が、上記
ステップＡ12において取得されたサブグループ秘密鍵を
用いて、元の情報に復号される。ステップＡ14で、上記
復号された情報が出力部１３から出力される。そうした
後、暗号化情報利用処理動作を終了する。

【００３７】ここで、上記ユーザ端末装置２によって取
得された暗号化情報は、同じサブグループに属するカー
ド１に共通のサブグループ秘密鍵で復号可能である。そ
のために、同一サブグループに属する別のカードがカー
ド挿入部７に挿入される別のユーザ端末装置２によって
も、取得した暗号化情報を復号して利用することが可能
になる。あるいは、通信回線４を介した情報の取得(購
入)はできない図９に示すような再生専用の再生専用ユ
ーザ端末装置２２においても、暗号化情報を取得したユ
ーザ端末装置２用のカード１と同じサブグループに属す
るカード２１を用いることによって、暗号化情報蓄積部
２７に蓄積された暗号化情報を復号して利用することが
可能になる。

【００３８】尚、上記再生専用ユーザ端末装置２２は、
図１に示すユーザ端末装置２から、通信回線４に対する
接続に拘る部分と情報取得に拘る部分とを除いた構成を
有している。つまり、カート゛挿入部２４,サブグループ
秘密鍵取得部２５,暗号化情報復号部２６,暗号化情報蓄
積部２７および出力部２９は、ユーザ端末装置２におけ
るカート゛挿入部７,サブグループ秘密鍵取得部９,暗号化
情報蓄積部１０,暗号化情報復号部１１および出力部１
３と同様である。但し、暗号化情報蓄積部２７に蓄積さ
れる暗号化情報は、入力部２８を介して他のユーザ端末
装置からコピーされる。

【００３９】上述したように、本実施の形態におけるデ
ィジタル情報提供取得システムは、カード１と、通信回
線４を介してディジタル情報の通信を行うユーザ端末装
置２と、センタ装置３とで構成される。そして、ユーザ
端末装置２には、カード１が挿入されるカード挿入部７
を設けている。一方、カード１には、鍵情報蓄積部５を
設けて公開鍵と秘密鍵とを登録しておく。

【００４０】複数のカード１はグループを構成してお
り、上記グループ内で同じ鍵を有しているカード１はサ
ブグループを形成している。したがって、複数の鍵情報
を有するカード１は、夫々の鍵情報に応じて複数のサブ
グループに属していることになる。そして、ユーザ端末
装置２が通信回線４を介してセンタ装置３に対してディ
ジタル情報の送信を要求する場合には、ユーザによって
入力部１２から選択された情報と指示されたライセンス
条件とを、通信制御部６の制御の下に通信回線４に送信
する。そうした後、サブグループ公開鍵取得部８によっ
てカード１の鍵情報蓄積部５から公開鍵を取得し、同様
にして送信する。

【００４１】そうすると、上記センタ装置３では、通信
制御部１５の制御の下に通信回線４から受信した上記選
択された情報が、上記指示されたライセンス条件で送信
可能かをライセンス判定部２０で判定する。そして、送
信可能である場合には、情報蓄積部１７に蓄積された情
報を読み出し、サブグループ公開鍵情報取得部１６によ
って取得された上記公開鍵を用いて、情報暗号化部１８
によって暗号化してユーザ端末装置２に送信する。セン
タ装置３は、受信した暗号化情報を暗号化情報蓄積部１
０に保存しておく。

【００４２】一方、上記保存された暗号化情報を利用す
る場合には、サブグループ秘密鍵取得部９によってカー
ド１の鍵情報蓄積部５から秘密鍵を取得し、暗号化情報
復号部１１によって、暗号化情報蓄積部１０から読み出
した暗号化情報を復号して出力部１３に出力するのであ
る。

【００４３】上述したように、本実施の形態において
は、同じ鍵を有しているカード１はサブグループを形成
している。したがって、同じサブグループに属している
カード１を用いれば異なるユーザ端末装置によって自由
に同じ暗号化情報を利用することができる。また、１枚
のカード１の鍵情報蓄積部５には複数の組み合わせの鍵
を格納することができる。したがって、情報提供者とユ
ーザとが、特定の情報を利用可能な機器とその数を定め
て、ディジタル情報の販売および購入を行うことが可能
になる。

【００４４】すなわち、本実施の形態によれば、同一サ
ブグループに属しているカード１が用いられるユーザ端
末装置２,２同士は、データの取り扱いの利便性を損な
うことなく複写等を行って複数箇所でディジタル情報を
利用することが可能である。そして、尚且つ、同一サブ
グループに属しているカード１を所有する正規利用者以
外の不正利用を防止することができる。さらに、ディジ
タル情報利用の範囲をサブグループの概念によって自由
に定めることができるのである。

【００４５】＜第２実施の形態＞本実施の形態において
は、図１０に示すように、総てのカード６１は、鍵情報
蓄積部(図示せず)に、グループ内総てのサブグループ用
の公開鍵を登録しておくのである。したがって、図１に
おけるセンタ装置３が、ユーザ端末装置２によって指示
されたライセンス条件に対応するサブグループ公開鍵の
要求を行った際には、そのサブグループ用の秘密鍵を有
していなくとも公開鍵を出力することが可能となるた
め、同一グループに属していれば、何れのサブグループ
向けの情報であっても購入することが可能となる。

【００４６】但し、当該カード６１の上記鍵情報蓄積部
に、購入したディジタル情報の秘密鍵を登録していなけ
れば、当該ディジタル情報を利用することはできないの
である。

【００４７】＜第３実施の形態＞本実施の形態において
は、上記第１実施の形態の場合における特別なカードと
して、図１１に示すように、上記鍵情報蓄積部に総ての
鍵情報を登録しているマスターカード３０を作成してお
く。こうすることによって、通常ディジタル情報の購入
に用いられるユーザ端末装置でこのマスターカード３０
を使用すれば、ディジタル情報の一元管理が可能とな
り、情報の購入とチェックとを同一の機器を用いて行う
ことが可能になる。すなわち、通常ディジタル情報購入
に利用するパソコン等用にマスターカード３０を使用す
ることによって、購入したディジタル情報に対する集中
管理や内容確認を上記パソコンで行うことが可能になる
のである。

【００４８】＜第４実施の形態＞図１２は、本実施の形
態のディジタル情報提供取得システムにおける構成を示
すブロック図である。図１２において、カード３１,ユ
ーザ端末装置３２,センタ装置３３,通信回線３４,鍵情
報蓄積部３５,通信制御部３６,カート゛挿入部３７,サブ
グループ公開鍵取得部３８,サブグループ秘密鍵取得部
３９,暗号化情報蓄積部４０,暗号化情報復号部４１,入
力部４２,出力部４３,通信制御部４５,サブグループ公
開鍵情報取得部４６,情報蓄積部４７,情報暗号化部４
８,ライセンス条件蓄積部４９およびライセンス判定部
５０は、上記際１実施の形態において図１に示すカード
１,ユーザ端末装置２,センタ装置３,通信回線４,鍵情報
蓄積部５,通信制御部６,カート゛挿入部７,サブグループ
公開鍵取得部８,サブグループ秘密鍵取得部９,暗号化情
報蓄積部１０,暗号化情報復号部１１,入力部１２,出力
部１３,通信制御部１５,サブグループ公開鍵情報取得部
１６,情報蓄積部１７,情報暗号化部１８,ライセンス条
件蓄積部１９およびライセンス判定部２０と同様であ
る。

【００４９】本実施の形態におけるユーザ端末装置３２
は、カード利用可能判定部４４を有している。また、図
１３に示すように、カード番号毎にそのカードが利用可
能な機器を登録したテーブルを格納したカード利用可能
機器情報格納部(図示せず)を設ける。そして、カート゛挿
入部３７にカード３１が挿入されると、カード利用可能
判定部４４は、上記テーブルを参照して、そのカード３
１が本ユーザ端末装置３２を利用可能であるか否かを判
定する。そして、利用不可能である場合には、その旨を
出力部４３に出力するのである。

【００５０】こうすることによって、カード３１の利用
機器を限定することが可能になる。また、情報提供者
は、上記ライセンス条件として、ディジタル情報の利用
範囲を明確に限定できるようになる。

【００５１】尚、本実施の形態においては、各カードが
利用可能な機器をユーザ端末装置３２側に登録している
が、カード３１側に当該カード３１が利用可能な機器を
登録しても差し支えない。その場合には、カード利用可
能判定部４４は、カード３１から利用可能な機器を取得
し、この取得した機器にユーザ端末装置３２が該当する
か否かを判定することによって、カード３１が利用可能
であるか否かを判定すればよい。

【００５２】＜第５実施の形態＞本実施の形態は、図１
４に示すように、カードの形状を、使用可能な機器毎に
変更するものである。例えば、図１４は、本実施の形態
を上記第３実施の形態に適用したものであり、オーディ
オ用のカード５１は、ホームベースを長くしたような５
角形を有している。また、マスターカード５２は、矩形
の４つの角を丸めた形状を有している。また、携帯プレ
ーヤー用のカード５３は、細長い長方形を有している。
また、ゲーム機用のカード５４は、矩形の隣接する２つ
の角を丸めた形状を有している。こうすることによっ
て、カードに対応する機器の認識を行い易くすることが
できるのである。

【００５３】上記オーディオ用のカード５１とゲーム機
用のカード５４との各機器への装着例を図１５に示す。
オーディオ用のカード５１はオーディオ機器５５のセキ
ュリティカードスロット５６に挿入される。また、ゲー
ム機用のカード５４はゲーム機５７のセキュリティカー
ドスロット５８に挿入される。

【００５４】次に、本実施の形態において、実際の音楽
データを購入する場合におけるユーザの操作手順を、図
１６のフローチャートに従って説明する。ここで想定す
るユーザは、パソコン,オーディオ機器,携帯機器および
ゲーム機を保有しており、購入した音楽データをパソコ
ン,オーディオ機器および携帯機器で利用するものとす
る。尚、データの購入はパソコンによって行う。

【００５５】ステップＳ21で、ユーザによって、利用す
る機器に対応したカードを１つのグループとして購入す
る。本例の場合には、ユーザはパソコン,オーディオ機
器,携帯機器およびゲーム機の４つの機器を保有するた
め、４枚のカードを１つのグループとして購入する。
尚、各カードは、図１７に示すようなパッケージで販売
されており、本例のユーザは所有機器からパッケージII
を購入したとする。このパッケージでは、本パッケージ
に含まれていない機器について、ユーザが必要に応じて
ゲーム機用のカードを追加購入することが可能なように
なっている。

【００５６】ステップＳ22で、購入した各カードを対応
する各機器に挿入する。ステップＳ23で、上記ユーザ端
末装置としてのパソコンを、上述のようにして通信回線
を介してセンタ装置に接続する。ステップＳ24で、ユー
ザはパソコンから所望の音楽データを選択する。ステッ
プＳ25で、ライセンス形態が指定される。尚、その場合
におけるライセンス形態としては、パソコン,オーディ
オ機器および携帯機器の３箇所で利用可能なサブグルー
プを選択する。

【００５７】ステップＳ26で、上記センタ装置側から送
信される暗号化された音楽データを上記パソコンによっ
て受信する。ステップＳ27で、受信した暗号化された音
楽データを、パソコンから利用したいオーディオ機器お
よび携帯機器の各機器にコピーする。ステップＳ28で、
ユーザはパソコン,オーディオ機器および携帯機器のう
ち利用したい機器で、専用のカードを用いて、上述のよ
うにして再生を行う。こうして、音楽データの購入再生
利用の操作が終了するのである。

【００５８】尚、図１６に示す音楽データを購入する場
合のユーザの操作手順は、第５実施の形態のみならず第
１実施の形態〜第５実施の形態に共通する操作手順の例
である。

【００５９】このように、本実施の形態によれば、各機
器毎に形状の異なる専用のカード５１〜５４を使用する
ので、ユーザは、カードの入れ替え等の煩わしさ無しに
購入した音楽データを異なる機器で利用することが可能
になる。さらに、その際に、各機器専用のカード５１〜
５４は、各機器毎に形状が異なるので誤った機器に挿入
されることを防止できるのである。

【００６０】

【発明の効果】以上より明らかなように、第１の発明の
ディジタル情報提供取得システムは、公開鍵および秘密
鍵を格納した鍵カードを端末装置に装着すると、上記端
末装置は、上記鍵カードから取得した公開鍵とユーザか
らの所望情報および指示ライセンス条件を情報提供装置
に送信し、上記情報提供装置は、受信した所望情報を指
示ライセンス条件で提供可能であれば、所望情報に応じ
たディジタル情報を受信した公開鍵を用いて暗号化して
上記端末装置に送信し、上記端末装置は、受信した上記
暗号化されたディジタル情報を上記鍵カードから取得し
た秘密鍵で復号するので、取得可能な情報が蓄積媒体に
よって拘束されたり、取得した情報を自由にコピーでき
ない等のデータ取り扱い上の利便性を損なうことなく、
且つ、上記鍵カードを有しない又は上記ライセンス条件
に合致しない非正規利用者による不正利用を防止するこ
とができる。

【００６１】また、１実施例のディジタル情報提供取得
システムは、上記端末装置には、公開鍵取得手段,入力
手段,秘密鍵取得手段,暗号化情報蓄積手段,暗号化情報
復号手段,出力手段および通信制御手段を備える一方、
上記情報提供装置には、情報蓄積手段,ライセンス条件
蓄積手段,ライセンス判定手段,情報暗号化手段および通
信制御手段を備えたので、上記端末装置による上記公開
鍵の取得,上記所望情報およびライセンス条件の入力・送
信,上記暗号化されたディジタル情報の受信・蓄積,上記
秘密鍵の取得および上記暗号化されたディジタル情報の
復号、および、上記情報提供装置によるディジタル情報
およびライセンス条件の蓄積,上記所望情報およびライ
センス条件の受信,上記所望情報の提供可否の判定,ディ
ジタル情報の暗号化・送信を、容易に且つ具体的に行う
ことができる。

【００６２】また、１実施例のディジタル情報提供取得
システムは、１枚または複数枚の鍵カードで１つのグル
ープを構成し、上記グループ内において同一公開鍵を有
する鍵カードでサブグループを構成し、一つの鍵カード
は複数のサブグループに属することを可能にしたので、
上記グループを構成している各鍵カードが属するサブグ
ループを予め設定し、例えば、情報名と提供可能なサブ
グループ名との対応関係を上記ライセンス条件として情
報提供装置に蓄積しておけば、上記鍵カードとサブグル
ープとの組み合せに基づいて、情報の利用範囲を鍵カー
ド単位で(つまり機器単位)で設定することができる。す
なわち、ユーザ及び情報提供者間で、利用する機器を予
め定めてディジタル情報の販売および購入を行うことが
可能になるのである。

【００６３】さらに、ユーザは、購入した鍵カードに依
存せずに、購入した鍵カードと同一サブグループに属し
ている鍵カードが挿入可能な端末装置であれば、自由に
暗号化されたディジタル情報をコピーして利用すること
ができる。

【００６４】また、１実施例のディジタル情報提供取得
システムは、上記グループを構成する複数枚の鍵カード
の少なくとも１枚を、当該グループ内の総てのサブグル
ープに属するようにしたので、この総てのサブグループ
に属している鍵カードによって、総てのサブグループに
対応付けらた総てのディジタル情報の提供を受けること
ができる。したがって、当該鍵カードが挿入される端末
装置によって、提供を受けたディジタル情報の集中管理
や内容認識を行うことができる。

【００６５】また、１実施例のディジタル情報提供取得
システムは、上記端末装置に、各鍵カードが利用可能な
端末情報(カード利用可能端末情報)を格納し、装着され
た鍵カードは本端末装置を利用できるかを上記カード利
用可能端末情報を参照して判定するカード利用可能判定
手段を備えたので、上記鍵カードが利用できる機器を限
定することができる。また、情報提供者は、上記ライセ
ンス条件として、ディジタル情報の利用範囲を機器単位
で明確に限定することができる。すなわち、本実施例に
よれば、上記鍵カ―ドを貸与すること等によるディジタ
ル情報の不正な利用を防ぐことが可能になる。

【００６６】また、１実施例のディジタル情報提供取得
システムは、上記鍵カードに利用対象端末情報を格納
し、装着された鍵カードが本端末装置を利用できる鍵カ
ードであるか否かを上記利用対象端末情報を参照して判
定するカード利用可能判定手段を上記端末装置に備えた
ので、上記鍵カードが利用できる機器を限定することが
できる。また、情報提供者は、上記ライセンス条件とし
て、ディジタル情報の利用範囲を機器単位で限定するこ
とができる。すなわち、本実施例によれば、上記鍵カ―
ドを貸与すること等によるディジタル情報の不正な利用
を防ぐことが可能になる。

【００６７】また、１実施例のディジタル情報提供取得
システムは、上記鍵カードを、利用対象端末装置毎に形
状が異なるようにしたので、ユーザは、端末装置に鍵カ
ードを挿入することなく、当該鍵カードは上記端末装置
用を利用できるか否かを判別することができる。

【００６８】また、第２の発明のディジタル情報配信方
法は、購入者が、公開鍵が格納されたカードをカード販
売者から購入して上記購入者端末装置に装着すると共
に、所望の情報およびライセンス条件を入力すると、上
記購入者端末装置は、上記カードから取得した公開鍵と
上記所望の情報および指示ライセンス条件とで成る発注
情報を上記情報提供装置に送信し、これに呼応して、上
記情報提供装置は、受信した所望情報を受信したライセ
ンス条件で提供可能であれば、目的のディジタル情報を
受信した公開鍵で暗号化して配信するので、取得可能な
情報が蓄積媒体によって拘束されたり、取得した情報を
自由にコピーできない等のデータ取り扱い上の利便性を
損なうことなく、且つ、上記鍵カードを有しない又は上
記ライセンス条件に合致しない非正規利用者による不正
利用を防止することができる。

【図面の簡単な説明】

【図１】 この発明のディジタル情報提供取得システム
における構成を示すブロック図である。

【図２】 図１におけるカードのグループ構成例を示す
図である。

【図３】 カード認識情報および鍵情報の具体例を示す
図である。

【図４】 カード番号とサブグループ名との対応表の一
例を示す図である。

【図５】 図１に示すディジタル情報提供取得システム
によるディジタル情報提供取得処理動作のフローチャー
トである。

【図６】 ライセンス条件の一例を示す図である。

【図７】 暗号化情報の内容の一例を示す図である。

【図８】 図１におけるユーザ端末装置による暗号化情
報利用処理動作のフローチャートである。

【図９】 再生専用ユーザ端末装置のブロック図であ
る。

【図１０】 図２とは異なるカードのグループ構成の説
明図である。

【図１１】 図２および図１０とは異なるカードのグル
ープ構成例を示す図である。

【図１２】 図１とは異なるディジタル情報提供取得シ
ステムのブロック図である。

【図１３】 図１２におけるセンタ装置に格納されたカ
ードと利用可能な機器との対応を示す図である。

【図１４】 機器毎に形状が異なるカードの一例を示す
図である。

【図１５】 図１４に示すカードの各機器への装着例を
示す図である。

【図１６】 図１４に示すカードによって音楽データを
購入する場合におけるユーザの操作手順を示すフローチ
ャートである。

【図１７】 カード販売時のパッケージの一例を示す図
である。

【符号の説明】

１,２１,３１,６１…カード、 ２,３２…ユーザ端末装置、 ３,３３…センタ装置、 ４,３４…通信回線、 ５,２３,３５…鍵情報蓄積部、 ６,１５,３６,４５…通信制御部、 ７,２４,３７…カート゛挿入部、 ８,３８…サブグループ公開鍵取得部、 ９,２５,３９…サブグループ秘密鍵取得部、 １０,２７,４０…暗号化情報蓄積部、 １１,２６,４１…暗号化情報復号部、 １２,２８,４２…入力部、 １３,２９,４３…出力部、 １６,４６…サブグループ公開鍵情報取得部、 １７,４７…情報蓄積部、 １８,４８…情報暗号化部、 １９,４９…ライセンス条件蓄積部、 ２０,５０…ライセンス判定部、 ２２…再生専用ユーザ端末装置、 ３０,５２…マスターカード、 ４４…カード利用可能判定部、 ５１…オーディオ用カード、 ５３…携帯プレーヤー用カード、 ５４…ゲーム機用カード、 ５５…オーディオ機器、 ５６,５８…セキュリティカードスロット、 ５７…ゲーム機。

Claims (8)

【特許請求の範囲】
1. 【請求項１】 情報提供装置から通信回線を介して送信
   される暗号化されたディジタル情報を、端末装置によっ
   て受信して蓄積し、復号して出力するディジタル情報提
   供取得システムにおいて、 上記端末装置に装着されると共に、公開鍵と秘密鍵との
   組によって成る鍵のうちの少なくとも公開鍵を鍵情報格
   納手段に格納した鍵カードを備えて、 上記端末装置は、上記鍵カードから取得した公開鍵と、
   ユーザによって指定された所望の情報と、ユーザによっ
   て指示されたライセンス条件を、上記通信回路を介して
   上記情報提供装置に送信する一方、上記鍵カードに上記
   秘密鍵も格納されている場合には、上記通信回路を介し
   て受信した上記暗号化されたディジタル情報を上記鍵カ
   ードから取得した秘密鍵で復号して出力し、 上記情報提供装置は、上記端末装置からの情報送信要求
   を受けると、受信した指定情報を指示ライセンス条件で
   提供可能であれば、上記指定情報に応じたディジタル情
   報を受信した公開鍵を用いて暗号化して上記端末装置に
   送信することを特徴とするディジタル情報提供取得シス
   テム。
2. 【請求項２】 請求項１に記載されたディジタル情報提
   供取得システムにおいて、 上記端末装置には、 上記鍵カードから上記公開鍵を取得する公開鍵取得手段
   と、 ユーザが上記情報の指定および上記ライセンス条件の指
   示を行う入力手段と、 上記鍵カードから上記秘密鍵を取得する秘密鍵取得手段
   と、 上記受信された暗号化ディジタル情報を蓄積する暗号化
   情報蓄積手段と、 上記蓄積された暗号化ディジタル情報を読み出して上記
   秘密鍵を用いて復号する暗号化情報復号手段と、 上記復号されたディジタル情報を出力する出力手段と、 上記公開鍵,指定情報,指示ライセンス条件の上記情報提
   供装置への送信および上記情報提供装置から送信されて
   くる暗号化ディジタル情報の受信を制御する通信制御手
   段を備える一方、 上記情報提供装置には、 各種ディジタル情報を蓄積する情報蓄積手段と、 ライセンス条件を蓄積するライセンス条件蓄積手段と、 上記蓄積されたライセンス条件を参照して、受信された
   上記指定情報を上記指示ライセンス条件で提供可能か否
   かを判定するライセンス判定手段と、 上記指示ライセンス条件で提供可能であれば、上記情報
   蓄積手段から上記指定情報に応じたディジタル情報読み
   出し、受信された上記公開鍵を用いて暗号化する情報暗
   号化手段と、 上記端末装置から送信されてくる上記公開鍵,指定情報,
   指示ライセンス条件の受信および上記暗号化ディジタル
   情報の上記端末装置への送信を制御する通信制御手段を
   備えたことを特徴とするディジタル情報提供取得システ
   ム。
3. 【請求項３】 請求項１あるいは請求項２に記載された
   ディジタル情報提供取得システムにおいて、 上記鍵カードは、１枚または複数枚で１つのグループを
   構成し、 上記グループ内において同一公開鍵を有する鍵カードで
   サブグループを構成するとと共に、一つの鍵カードは、
   複数のサブグループに属することが可能であることを特
   徴とするディジタル情報提供取得システム。
4. 【請求項４】 請求項３に記載されたディジタル情報提
   供取得システムにおいて、 上記グループを構成する複数枚の鍵カードの少なくとも
   １枚は、当該グループ内の総てのサブグループに属して
   いることを特徴とするディジタル情報提供取得システ
   ム。
5. 【請求項５】 請求項１あるいは請求項２に記載された
   ディジタル情報提供取得システムにおいて、 上記端末装置には、 上記鍵カードを特定する情報とその鍵カードが利用可能
   な端末情報とを対応付けたカード利用可能端末情報を格
   納したカード利用可能端末情報格納手段と、 装着された鍵カードが、自らの端末装置を利用可能な鍵
   カードであるか否かを上記カード利用可能端末情報を参
   照して判定するカード利用可能判定手段を備えたことを
   特徴とするディジタル情報提供取得システム。
6. 【請求項６】 請求項１あるいは請求項２に記載された
   ディジタル情報提供取得システムにおいて、 上記鍵カードには、利用対象端末情報を格納した利用可
   能端末情報格納手段が設けられ、 上記端末装置には、装着された上記鍵カードから上記使
   用対象端末情報を読み出し、当該使用対象端末情報を参
   照して当該鍵カードが自らの端末装置を利用可能である
   か否かを判定するカード利用可能判定手段を備えたこと
   を特徴とするディジタル情報提供取得システム。
7. 【請求項７】 請求項５あるいは請求項６に記載された
   ディジタル情報提供取得システムにおいて、 上記鍵カードは、利用対象端末装置毎に形状が異なるこ
   とを特徴とするディジタル情報提供取得システム。
8. 【請求項８】 購入者端末装置と情報提供装置とが通信
   回線で接続されており、 購入者は、公開鍵と秘密鍵との組によって成る鍵のうち
   の少なくとも公開鍵が格納されたカードをカード販売者
   から購入して上記購入者端末装置に装着すると共に、所
   望の情報とライセンス条件とを入力し、 上記購入者端末装置は、装着された上記カードから取得
   した公開鍵と、上記入力された所望の情報およびライセ
   ンス条件とで成る発注情報を上記情報提供装置に送信
   し、 上記情報提供装置は、上記購入者端末装置からの発注情
   報を受信すると、受信した所望情報を受信したライセン
   ス条件で提供可能であれば、上記所望情報に応じたディ
   ジタル情報を受信した公開鍵を用いて暗号化して上記購
   入者端末装置に配信することを特徴とするディジタル情
   報配信方法。