JP2003085319A

JP2003085319A - 電子商取引システム

Info

Publication number: JP2003085319A
Application number: JP2001273090A
Authority: JP
Inventors: Tatsuo Kumada; 辰男熊田
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2001-09-10
Filing date: 2001-09-10
Publication date: 2003-03-20

Abstract

(57)【要約】【課題】供給者がもつコンテンツデータの著作権を保
護し、仲介者が行う業務の軽減を図って電子商取引シス
テムを滞りなく安全に運営する。【解決手段】平文の暗号化処理および証明情報の電子
透かし埋め込み処理はそれぞれの平文の供給者が行って
電子透かし埋め込み暗号データを生成して使用者に送信
する。一方、仲介者は売買契約の証明情報を発行して供
給者と使用者間で取り引きされるディジタルデータの正
当性を証明する。この結果、仲介者は、供給者から復号
鍵を預かって保守管理するだけとなり、仲介者の負担は
軽減される。しかも、ディジタルデータが仲介者を通ら
ないため、システムの運用の安全性は保たれる。この結
果、供給者がもつコンテンツデータの著作権は有効に保
護され、仲介者が行う業務の軽減が図られ、電子商取引
システムを滞りなく安全に運営することが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワークを介し
てディジタルデータの送受信を行う電子商取引システム
に関し、詳しくは、電子透かし技術および電子暗号化技
術を用いてディジタルデータの送受信（電子商取引）に
おいて電子商取引の対象となる取引物の著作権を保護す
る手法に関する。

【０００２】

【従来の技術】近年では様々なコンテンツがディジタル
化された商品となっている。動画像データ、静止画像デ
ータ、音声データ、音楽データ、コンピュータデータ、
コンピュータプログラム等がネットワークを介した電子
商取引の対象である。

【０００３】

【発明が解決しようとする課題】ディジタルデータは複
写や転用や転送が容易に完全に大量に広範囲に行われる
ことが可能である。このような複写や転送などが無許可
で行われた場合、オリジナルデータが本来もつ著作権は
侵害されることになる。

【０００４】ディジタルデータの不正使用を防止する目
的として考案された技術に電子透かし技術と電子暗号化
技術がある。電子透かしとは元々のコンテンツデータに
それとは異なるディジタル化されたデータを挿入する技
術である。電子暗号化とは復号鍵を持つ者だけが解読で
きるように暗号鍵を用いてコンテンツデータを変換する
技術である。

【０００５】１人の供給者がもつコンテンツデータを１
人の使用者に提供する単純系の場合、双方の責任によっ
て電子商取引システムの安全と信頼が保たれていた。多
数の供給者と使用者とが電子商取引システムに参加する
ようになると供給者と使用者の間でコンテンツデータの
受け渡しを管理する仲介者が必要となった。１人の供給
者から提供されたコンテンツデータを複数の使用者に提
供したり、複数の供給者から提供されたコンテンツデー
タを集めて１人の使用者に提供したりする複雑系の場合
には仲介者の役割は重大になる。

【０００６】インターネットを代表とするネットワーク
を利用する電子商取引システムに参加する人の数は最近
でも増加し続けている。それにともなって仲介者の介在
は必要不可欠なものとなりその業務の質もより高い信頼
性が要求されることになる。

【０００７】従来の電子商取引システムでは、鍵によっ
て暗号化されたディジタルデータと、暗号を解除するた
めの鍵とを、コンテンツの供給者から同じ仲介者を介し
て使用者に送るようにしていた。このため、コンテンツ
の安全性が低い、仲介者の負担が大きい、という問題が
あった。

【０００８】図６は従来の第１の電子商取引システムの
システム構成を示す構成図である。ここでは、図６とし
てディジタルデータの流れを中心に記載しており、実際
のネットワークを介したシステム構成とは若干異なった
状態で示している。

【０００９】商取引対象物についての供給者側システム
（以下、単に供給者）１００と仲介者側システム（以
下、単に仲介者）２００と使用者側システム（以下、単
に使用者）３００とが、ネットワーク（図示せず）を介
して、各種ディジタルデータ（コンテンツや各種情報
（証明情報、鍵など）のディジタルデータ）の送受信が
可能に構成されており、全体で電子商取引システムを構
成している。

【００１０】供給者１００は、使用者３００から所望さ
れる商取引対象物のディジタルデータを送信する。使用
者３００は、供給者１００から所望のディジタルデータ
を受信する。仲介者２００は、供給者１００と使用者３
００間のディジタルデータの転送を管理する。

【００１１】供給者１００は、提供要求受理部１０１を
備える。提供要求受理部１０１は提供要求に従って所有
するディジタルデータを転送する。仲介者２００は、提
供要求管理部２０１と暗号鍵生成部２０２と暗号化処理
部２０３と電子透かし埋め込み処理部２０４とを備え
る。提供要求管理部２０１は契約情報を確認した後、証
明情報を発行するとともに証明情報をディジタルデータ
に埋め込むときの方法を規定した情報埋め込みソフトウ
ェアを提供する。また電子透かし埋め込み情報を提供す
る。ここで証明情報とは本ディジタルデータの売買契約
の正当性を証明する情報である。電子透かし埋め込み情
報とは証明情報のディジタルデータに埋め込む位置と強
度に関する情報である。暗号鍵生成部２０２は、暗号化
処理の方法を規定する暗号鍵を生成するとともに、暗号
化処理で生成された暗号データを復号するときの復号化
処理を規定する復号鍵を生成する。暗号化処理部２０３
は暗号鍵を用いて元々のディジタルデータ平文を暗号化
して暗号データを生成する。電子透かし埋め込み処理部
２０４は指定された方法を用いて暗号データに証明情報
を埋め込んで電子透かし埋め込み暗号データを生成す
る。

【００１２】使用者３００は、提供要求生成部３０１と
電子透かし抽出処理部３０２と復号処理部３０３を備え
る。提供要求生成部３０１は所望するディジタルデータ
の提供を求めるために契約情報を発行する。ここで契約
情報とは所望するディジタルデータを特定する情報およ
び使用者本人を証明するID等を含む。電子透かし抽出処
理部３０２は電子透かし埋め込み情報を用いて電子透か
し埋め込み暗号データから証明情報を抽出して出力す
る。復号処理部３０３は復号鍵を用いて電子透かし埋め
込み暗号データを復号して電子透かし埋め込みデータを
生成する。

【００１３】なお、ここで、「平文」とは暗号化されて
いない状態のデータを言い、図ではディジタルデータ平
文を単に平文と記載している。以下、第１の従来例の電
子商取引システムの動作を、ステップ順（Ｘ１〜）に詳
細に説明する。

【００１４】（Ｘ１）使用者３００は、提供要求生成部
３０１において、所望するディジタルデータの提供を求
めるために仲介者に契約情報を発行する。契約情報には
所望するディジタルデータを特定する情報および使用者
３００本人を証明するID等が含まれる。

【００１５】（Ｘ２）仲介者２００は、提供要求管理部
２０１において、契約情報を確認する。本システムに参
加する参加権をもつか、所望するディジタルデータの使
用権をもつか等の審査を行う。契約情報の正当性が確認
できた後、証明情報と情報埋め込みソフトウェアを生成
して、使用者３００には電子透かし埋め込み情報を提供
する。供給者には提供要求を出力して所望するディジタ
ルデータを要求する。

【００１６】（Ｘ３）供給者１００は、仲介者２００か
らディジタルデータの提供要求を受信すると、平文を仲
介者２００に対して送信する。（Ｘ４）仲介者２００は、暗号鍵生成部２０２におい
て、暗号鍵と復号鍵を生成する。暗号鍵と復号鍵の生成
は、定期的に行われていても、提供要求を出力した後に
行われても良い。復号鍵は使用者３００に送信される。

【００１７】（Ｘ５）仲介者２００は、暗号化処理部２
０３において、暗号鍵を用いて平文を暗号化して暗号デ
ータを生成する。（Ｘ６）仲介者２００は、電子透かし埋め込み処理部２
０４において、情報埋め込みソフトウェアを用いて暗号
データに証明情報を埋め込んで電子透かし埋め込み暗号
データを生成する。電子透かし埋め込み暗号データは使
用者３００に送信される。

【００１８】（Ｘ７）使用者３００は、電子透かし抽出
処理部３０２において、電子透かし埋め込み情報を用い
て電子透かし埋め込み暗号データから証明情報を抽出す
る。証明情報は仲介者２００に送信される。

【００１９】（Ｘ８）仲介者２００は、提供要求管理部
２０１において、証明情報を確認する。証明情報の正当
性が確認できた後、仲介者２００と使用者３００間で転
送された電子透かし埋め込み暗号データの正当性を保証
する。

【００２０】（Ｘ９）使用者３００は、復号処理部３０
３において、復号鍵を用いて電子透かし埋め込み暗号デ
ータを復号して電子透かし埋め込みデータを生成する。
以上の（Ｘ１）〜（Ｘ９）に示した第１の従来システム
によると、平文の暗号化処理および証明情報の電子透か
し埋め込み処理はともに仲介者２００が行って電子透か
し埋め込み暗号データを生成して使用者３００に送信す
る。従って仲介者２００は平文の安全性を保つための暗
号化処理と平文の正当性を証明するための証明情報の電
子透かし埋め込み処理を一手に担っていた。暗号化処理
と電子透かし埋め込み処理が行われた後の平文はネット
ワーク上を送受信されるときでも保護される。もし平文
が外部からの攻撃例えば複写されたり捏造されたとして
も、その要因を追跡して特定することができる。しかし
供給者１００と仲介者２００の間では平文そのものが送
信されることから、平文に与えられる外部からの攻撃に
対して無防備となり、平文の安全性および正当性を保証
することができなかった。

【００２１】図７は第２の従来システムの構成を示す説
明図である。供給者１００と仲介者２００と使用者３０
０と公開鍵管理局４００はネットワークを介してディジ
タルデータの送受信が可能である。供給者１００は所望
されるディジタルデータを送信する。使用者３００は所
望するディジタルデータを受信する。仲介者２００は供
給者１００と使用者３００間のディジタルデータの転送
を管理する。公開鍵管理局４００は登録された公開鍵を
保守管理して希望する者に対して提供する。

【００２２】第２の従来システムでは、平文を暗号化し
て暗号データを生成するときに用いる暗号鍵を公開鍵と
する。ここで公開鍵とは一般に公開されていてすべての
システム参加者が使用できる鍵である。公開鍵は信頼で
きる第三者機関の公開鍵管理局４００に登録されてい
る。システム参加者は希望すれば公開鍵管理局４００か
らいつでも入手できる。

【００２３】供給者１００は、提供要求受理部１０１を
備える。提供要求受理部１０１は提供要求に従って所有
するディジタルデータを転送する。仲介者２００は、提
供要求管理部２０１と暗号鍵取得部と暗号化処理部２０
３と電子透かし埋め込み処理部２０４を備える。提供要
求管理部２０１は契約情報を確認した後、証明情報を発
行するとともに証明情報をディジタルデータに埋め込む
ときの方法を規定した情報埋め込みソフトウェアを提供
する。また電子透かし埋め込み情報を提供する。ここで
証明情報とは本ディジタルデータの売買契約の正当性を
証明する情報である。電子透かし埋め込み情報とは証明
情報のディジタルデータに埋め込む位置と強度に関する
情報である。暗号鍵取得部は指定された暗号鍵を公開鍵
管理局４００から入手する。暗号化処理部２０３は暗号
鍵を用いて元々のディジタルデータ平文を暗号化して暗
号データを生成する。電子透かし埋め込み処理部２０４
は指定された方法を用いて暗号データに証明情報を埋め
込んで電子透かし埋め込み暗号データを生成する。

【００２４】使用者３００は、暗号鍵登録部と提供要求
生成部３０１と電子透かし抽出処理部３０２と復号処理
部３０３を備える。暗号鍵登録部は暗号鍵を公開鍵管理
局４００に登録する。提供要求生成部３０１は所望する
ディジタルデータの提供を求めるために契約情報を発行
する。電子透かし抽出処理部３０２は電子透かし埋め込
み情報を用いて電子透かし埋め込み暗号データから証明
情報を抽出して出力する。復号処理部３０３は復号鍵を
用いて電子透かし埋め込み暗号データを復号して電子透
かし埋め込みデータを生成する。

【００２５】公開鍵管理局４００は、公開鍵登録部４０
１を備える。公開鍵登録部４０１はシステム参加者が提
供する公開鍵を審査する。正当性が確認できた公開鍵は
正式に登録され一般に公開される。登録された公開鍵を
提供したシステム参加者には公開鍵登録証明情報が発行
される。一般公開された公開鍵を取得したいシステム参
加者には希望する公開鍵を提供する。

【００２６】以下、第２の従来例の電子商取引システム
の動作を、ステップ順（Ｙ１〜）に詳細に説明する。（Ｙ１）使用者３００は、暗号鍵登録部において、公開
鍵暗号方式の暗号鍵の登録を公開鍵管理局４００に要請
する。

【００２７】（Ｙ２）公開鍵管理局４００は、公開鍵登
録部４０１において、暗号鍵を審査する。暗号鍵の正当
性が確認できた後、使用者３００に公開鍵登録証明情報
を発行する。暗号鍵は一般公開される。

【００２８】（Ｙ３）使用者３００は、提供要求生成部
３０１において、所望するディジタルデータの提供を求
めるために仲介者２００に契約情報と公開鍵登録証明情
報を発行する。契約情報には所望するディジタルデータ
を特定する情報および使用者３００本人を証明するID等
が含まれる。

【００２９】（Ｙ４）仲介者２００は、提供要求管理部
２０１において、契約情報を確認する。本システムに参
加する参加権をもつか、所望するディジタルデータの使
用権をもつか等の審査を行う。契約情報の正当性が確認
できた後、証明情報と情報埋め込みソフトウェアを生成
して、使用者３００には電子透かし埋め込み情報を提供
する。供給者１００には提供要求を出力して所望するデ
ィジタルデータを要求する。

【００３０】（Ｙ５）供給者１００は、仲介者２００か
らディジタルデータの提供要求を受信すると、平文を仲
介者２００に対して送信する。（Ｙ６）仲介者２００は、暗号鍵取得部において、公開
鍵登録証明情報を確認する。公開鍵登録証明情報で指定
された暗号鍵の提供を公開鍵管理局４００に要請する。

【００３１】（Ｙ７）公開鍵管理局４００は、公開鍵登
録部４０１において、一般公開された暗号鍵の中から仲
介者２００が希望する暗号鍵を供給者１００に提供す
る。（Ｙ８）仲介者２００は、暗号化処理部２０３におい
て、暗号鍵を用いて平文を暗号化して暗号データを生成
する。

【００３２】（Ｙ９）仲介者２００は、電子透かし埋め
込み処理部２０４において、情報埋め込みソフトウェア
を用いて暗号データに証明情報を埋め込んで電子透かし
埋め込み暗号データを生成する。電子透かし埋め込み暗
号データは使用者３００に送信される。

【００３３】（Ｙ１０）使用者３００は、電子透かし抽
出処理部３０２において、電子透かし埋め込み情報を用
いて電子透かし埋め込み暗号データから証明情報を抽出
する。証明情報は仲介者２００に送信される。

【００３４】（Ｙ１１）仲介者２００は、提供要求管理
部２０１において、証明情報を確認する。証明情報の正
当性が確認できた後、仲介者２００と使用者３００間で
転送された電子透かし埋め込み暗号データの正当性を保
証する。

【００３５】（Ｙ１２）使用者３００は、復号処理部３
０３において、復号鍵を用いて電子透かし埋め込み暗号
データを復号して電子透かし埋め込みデータを生成す
る。以上の（Ｙ１）〜（Ｙ１２）に示した第２の従来シ
ステムによると、平文の暗号化処理および証明情報の電
子透かし埋め込み処理はともに仲介者２００が行って電
子透かし埋め込み暗号データを生成して使用者３００に
送信する。従来システムの第１例との違いは暗号化処理
に用いる暗号化鍵を、第１例では仲介者２００が生成し
たのに対して、第２例では使用者３００が生成して保守
管理は公開鍵管理局４００が行う点である。仲介者２０
０は平文の安全性を保つための暗号化処理と平文の正当
性を証明するための証明情報の電子透かし埋め込み処理
を一手に担っていた。暗号化処理と電子透かし埋め込み
処理が行われた後の平文はネットワーク上を送受信され
るときでも保護される。もし平文が外部からの攻撃例え
ば複写されたり捏造されたとしても、その要因を追跡し
て特定することができる。しかし供給者１００と仲介者
２００の間では平文そのものが送信されることから、平
文に与えられる外部からの攻撃に対して無防備となり、
平文の安全性および正当性を保証することができなかっ
た。また、暗号化処理に重要な暗号化鍵の保守管理を公
開鍵管理局４００に任せることによって第１例の場合と
比べて仲介者２００の負担は軽減されたものの、取り扱
うディジタルデータが増加するにつれて、暗号化処理と
電子透かし埋め込み処理を行うことは仲介者２００に対
して高い処理能力を要求することになり、システム運用
の信頼性を維持する上で問題であった。

【００３６】本発明は上述した問題点を解決するために
なされたもので、供給者がもつコンテンツデータの著作
権を保護し、仲介者が行う業務の軽減を図って電子商取
引システムを滞りなく安全に運営すること目的とする。

【００３７】

【課題を解決するための手段】上述した課題は、以下に
述べるそれぞれの解決手段によって解決されるものであ
る。なお、解決手段を大きく４つに分けて説明する。

【００３８】（１）請求項１記載の発明は、商取引対象
物についての供給者と仲介者と使用者とがネットワーク
を介してディジタルデータの送受信を可能に構成された
電子商取引システムであって、前記供給者は、平文の暗
号化処理および証明情報の電子透かし埋め込み処理を行
い、電子透かし埋め込み暗号データを生成して仲介者を
介さずに使用者に送信し、前記仲介者は、売買契約の証
明情報を発行して供給者と使用者間で取り引きされるデ
ィジタルデータの正当性を証明する、ことを特徴とする
電子商取引システムである。

【００３９】この結果、仲介者は、供給者から復号鍵を
預かって保守管理するだけとなり、仲介者の負担は軽減
される。しかも、ディジタルデータが仲介者を通らない
ため、システムの運用の安全性は保たれる。

【００４０】（２）請求項２記載の発明は、商取引対象
物についての供給者と仲介者と使用者とがネットワーク
を介してディジタルデータの送受信を可能に構成された
電子商取引システムであって、前記供給者は、前記仲介
者からの要求を受けて暗号鍵を用いて元々のディジタル
データ平文を暗号化して暗号データを生成する暗号化処
理手段と、情報埋め込みソフトウェアを用いて暗号デー
タに証明情報を埋め込んで電子透かし埋め込み暗号デー
タを生成して前記使用者に出力する電子透かし埋め込み
処理手段とを備え、前記仲介者は、使用者から発行され
た契約情報を確認した場合に証明情報と情報埋め込みソ
フトウェアとを前記供給者に発行すると共に電子透かし
埋め込み情報を前記使用者に発行する提供要求管理手段
と、供給者からの復号鍵を保守して証明情報が提示され
た要求に応じて、証明情報の正当性が確認できた後に復
号鍵を使用者に送信する復号鍵管理手段とを備え、前記
使用者は、所望のディジタルデータの提供を求めるため
に契約情報を発行する提供要求生成手段と、電子透かし
埋め込み情報を用いて電子透かし埋め込み暗号データか
ら証明情報を抽出して前記仲介者に出力する電子透かし
抽出処理手段と、復号鍵を用いて電子透かし埋め込み暗
号データを復号して電子透かし埋め込みデータを生成す
る復号処理手段とを備えた、ことを特徴とする電子商取
引システムである。

【００４１】なお、前記証明情報は、該当するディジタ
ルデータの売買契約の正当性を証明する情報である、こ
とが望ましい。また、前記電子透かし埋め込み情報は、
前記証明情報のディジタルデータに埋め込む位置と強度
に関する情報である、ことが望ましい。また、前記使用
者から前記仲介者に対して発行される契約情報は、所望
のディジタルデータを特定する情報および使用者本人を
証明する識別情報を含む、ことが望ましい。

【００４２】以上の電子商取引システムにおいて、供給
者、仲介者、使用者は、以下のような処理を実行する。
供給者は、仲介者からデジタルデータの要求を受ける
と、暗号化処理手段において、暗号鍵を用いて平文を暗
号化して暗号データを生成する。また、電子透かし埋め
込み処理手段にて、情報埋め込みソフトウェアを用いて
暗号データに証明情報を埋め込んで電子透かし埋め込み
暗号データを生成する。なお、上記の暗号鍵に対応し
て、復号鍵も生成される。また、電子透かし埋め込み暗
号データを使用者に送信し、復号鍵を仲介者に送信す
る。

【００４３】一方、仲介者は、契約情報を確認して、提
供要求管理手段にて、契約情報の正当性が確認できた
後、供給者には所望するデジタルデータを要求して証明
情報と情報埋め込みソフトウェアを提供し、使用者には
電子透かし埋め込み情報を提供する。また、復号鍵管理
手段において、証明情報を確認して証明情報の正当性が
確認できた後、復号鍵を使用者に送信する。

【００４４】そして、使用者は、提供要求生成手段にお
いて、所望するデジタルデータの提供を求めるために仲
介者に契約情報を発行する。また、電子透かし抽出処理
手段において、電子透かし埋め込み情報を用いて電子透
かし埋め込み暗号データから証明情報を抽出して仲介者
に送信する。また、復号処理手段において、復号鍵を用
いて電子透かし埋め込み暗号データを復号して電子透か
し埋め込みデータを生成する。

【００４５】すなわち、平文の暗号化処理および証明情
報の電子透かし埋め込み処理はそれぞれの平文の供給者
が行って電子透かし埋め込み暗号データを生成して使用
者に送信する。一方、仲介者は売買契約の証明情報を発
行して供給者と使用者間で取り引きされるディジタルデ
ータの正当性を証明する。この結果、仲介者は、供給者
から復号鍵を預かって保守管理するだけとなり、仲介者
の負担は軽減される。しかも、ディジタルデータが仲介
者を通らないため、システムの運用の安全性は保たれ
る。

【００４６】この結果、供給者がもつコンテンツデータ
の著作権は有効に保護され、仲介者が行う業務の軽減が
図られ、電子商取引システムを滞りなく安全に運営する
ことが可能となる。

【００４７】（３）請求項６記載の発明は、商取引対象
物についての供給者、使用者、および仲介者、ならびに
公開鍵を管理する公開鍵管理局とがネットワークを介し
てディジタルデータの送受信を可能に構成された電子商
取引システムであって、前記供給者は、仲介者からディ
ジタルデータの要求を受けて公開鍵登録証明情報で指定
された暗号鍵を公開鍵管理局から入手する暗号鍵取得手
段と、前記仲介者からの要求を受けて暗号鍵を用いて元
々のディジタルデータ平文を暗号化して暗号データを生
成する暗号化処理手段と、情報埋め込みソフトウェアを
用いて暗号データに証明情報を埋め込んで電子透かし埋
め込み暗号データを生成して前記使用者に出力する電子
透かし埋め込み処理手段とを備え、前記仲介者は、使用
者から発行された契約情報を確認した場合に証明情報と
情報埋め込みソフトウェアと公開鍵登録証明情報とを前
記供給者に発行すると共に電子透かし埋め込み情報を前
記使用者に発行する提供要求管理手段を備え、前記使用
者は、公開鍵暗号方式の暗号鍵の登録を公開鍵管理局に
要請する暗号鍵登録手段と、所望のディジタルデータの
提供を求めるために仲介者に対して契約情報と公開鍵登
録証明情報を発行する提供要求生成手段と、電子透かし
埋め込み情報を用いて電子透かし埋め込み暗号データか
ら証明情報を抽出して前記仲介者に出力する電子透かし
抽出処理手段と、復号鍵を用いて電子透かし埋め込み暗
号データを復号して電子透かし埋め込みデータを生成す
る復号処理手段とを備え、前記公開鍵管理局は、電子商
取引システム参加者が提供する公開鍵を審査し、正当性
が確認できた公開鍵を登録して一般に公開する公開鍵登
録手段を備える、ことを特徴とする電子商取引システム
である。

【００４８】なお、前記証明情報は、該当するディジタ
ルデータの売買契約の正当性を証明する情報である、こ
とが望ましい。また、前記電子透かし埋め込み情報は、
証明情報のディジタルデータに埋め込む位置と強度に関
する情報である、ことが望ましい。また、前記契約情報
は、所望のディジタルデータを特定する情報および使用
者本人を証明する識別情報を含む、ことが望ましい。ま
た、前記復号鍵は、公開鍵暗号方式において暗号データ
を復号するために用いられて秘密にされる鍵である、こ
とが望ましい。また、前記公開鍵管理局は、前記公開鍵
登録手段において、暗号鍵を審査して、暗号鍵の正当性
が確認できた後、暗号鍵を一般公開して、使用者に公開
鍵登録証明情報を発行する、ことが望ましい。また、前
記公開鍵管理局は、前記公開鍵登録手段において、一般
公開された暗号鍵の中から供給者が希望する暗号鍵を供
給者に提供する、ことが望ましい。また、前記仲介者
は、提供要求管理手段において、証明情報を確認して、
証明情報の正当性が確認できた後、供給者と使用者間で
転送された電子透かし埋め込み暗号データの正当性を保
証する、ことが望ましい。

【００４９】以上の電子商取引システムにおいて、公開
鍵管理局、供給者、仲介者、使用者は、以下のような処
理を実行する。まず、公開鍵管理局は、公開鍵登録手段
にて、電子商取引システム参加者が提供する公開鍵を審
査して、正当性が確認できた公開鍵を登録して一般に公
開する。また、公開鍵登録手段にて、暗号鍵を審査し
て、暗号鍵の正当性が確認できた後、暗号鍵を一般公開
して、使用者に公開鍵登録証明情報を発行する。また、
公開鍵登録手段にて、一般公開された暗号鍵の中から供
給者が希望する暗号鍵を供給者に提供する。

【００５０】そして、供給者は、仲介者からデジタルデ
ータの要求を受けると暗号鍵取得手段にて、公開鍵登録
証明情報で指定された暗号鍵の提供を公開鍵管理局に要
請する。また、暗号化処理手段にて、暗号鍵を用いて平
文を暗号化して暗号データを生成する。また、電子透か
し埋め込み処理手段にて、情報埋め込みソフトウェアを
用いて暗号データに証明情報を埋め込んで電子透かし埋
め込み暗号データを生成して使用者に送信する。

【００５１】一方、仲介者は、契約情報を確認した後、
証明情報と証明情報をデジタルデータに埋め込むときの
方法を規定した情報埋め込みソフトウェアと電子透かし
埋め込み情報を発行する提供要求管理手段を有する。ま
た、仲介者は、提供要求管理手段にて、契約情報を確認
して、契約情報の正当性が確認できた後、供給者には所
望するデジタルデータを要求して証明情報と情報埋め込
みソフトウェアと公開鍵登録証明情報を提供し、使用者
には電子透かし埋め込み情報を提供する。また、提供要
求管理手段にて、証明情報を確認して、証明情報の正当
性が確認できた後、供給者と使用者間で転送された電子
透かし埋め込み暗号データの正当性を保証する。

【００５２】そして、使用者は、暗号鍵登録手段にて、
公開鍵暗号方式の暗号鍵の登録を公開鍵管理局に要請す
る。また、提供要求生成手段にて、所望するデジタルデ
ータの提供を求めるために仲介者に契約情報と公開鍵登
録証明情報を発行する。また、電子透かし抽出処理手段
にて、電子透かし埋め込み情報を用いて電子透かし埋め
込み暗号データから証明情報を抽出して仲介者に送信す
る。また、復号処理手段にて、復号鍵を用いて電子透か
し埋め込み暗号データを復号して電子透かし埋め込みデ
ータを生成する。

【００５３】すなわち、平文の暗号化処理および証明情
報の電子透かし埋め込み処理はそれぞれの平文の供給者
が行って電子透かし埋め込み暗号データを生成して使用
者に送信する。一方、仲介者は売買契約の証明情報を発
行して供給者と使用者間で取り引きされるディジタルデ
ータの正当性を証明する。

【００５４】また、仲介者は、供給者から復号鍵を預か
る必要が無くなるため、復号鍵の保守管理をする必要も
無くなり、仲介者の負担は軽減される。しかも、システ
ムの運用の安全性は保たれる。

【００５５】この結果、供給者がもつコンテンツデータ
の著作権は有効に保護され、仲介者が行う業務の軽減が
図られ、電子商取引システムを滞りなく安全に運営する
ことが可能となる。

【００５６】（４）請求項１４記載の発明は、商取引対
象物についての供給者、使用者、および仲介者、ならび
に公開鍵を管理する公開鍵管理局とがネットワークを介
してディジタルデータの送受信を可能に構成された電子
商取引システムであって、前記供給者は、仲介者からデ
ィジタルデータの要求を受けて公開鍵登録証明情報で指
定された暗号鍵を公開鍵管理局から入手する暗号鍵取得
手段と、前記仲介者からの要求を受けて暗号鍵を用いて
元々のディジタルデータ平文を暗号化して暗号データを
生成する暗号化処理手段とを備え、前記仲介者は、使用
者から発行された契約情報を確認した場合に証明情報と
情報埋め込みソフトウェアと公開鍵登録証明情報とを前
記供給者に発行すると共に電子透かし埋め込み情報を前
記使用者に発行する提供要求管理手段と、情報埋め込み
ソフトウェアを用いて暗号データに証明情報を埋め込ん
で電子透かし埋め込み暗号データを生成して前記使用者
に出力する電子透かし埋め込み処理手段とを備え、前記
使用者は、公開鍵暗号方式の暗号鍵の登録を公開鍵管理
局に要請する暗号鍵登録手段と、所望のディジタルデー
タの提供を求めるために仲介者に対して契約情報と公開
鍵登録証明情報を発行する提供要求生成手段と、電子透
かし埋め込み情報を用いて電子透かし埋め込み暗号デー
タから証明情報を抽出して前記仲介者に出力する電子透
かし抽出処理手段と、復号鍵を用いて電子透かし埋め込
み暗号データを復号して電子透かし埋め込みデータを生
成する復号処理手段とを備え、前記公開鍵管理局は、電
子商取引システム参加者が提供する公開鍵を審査し、正
当性が確認できた公開鍵を登録して一般に公開する公開
鍵登録手段を備える、ことを特徴とする電子商取引シス
テムである。

【００５７】また、前記証明情報は、該当するディジタ
ルデータの売買契約の正当性を証明する情報である、こ
とが望ましい。また、前記電子透かし埋め込み情報は、
証明情報のディジタルデータに埋め込む位置と強度に関
する情報である、ことが望ましい。また、前記契約情報
は、所望のディジタルデータを特定する情報および使用
者本人を証明する識別情報を含む、ことが望ましい。ま
た、前記復号鍵は、公開鍵暗号方式において暗号データ
を復号するために用いられて秘密にされる鍵である、こ
とが望ましい。また、前記公開鍵管理局は、前記公開鍵
登録手段において、暗号鍵を審査して、暗号鍵の正当性
が確認できた後、暗号鍵を一般公開して、使用者に公開
鍵登録証明情報を発行する、ことが望ましい。また、前
記公開鍵管理局は、前記公開鍵登録手段において、一般
公開された暗号鍵の中から供給者が希望する暗号鍵を供
給者に提供する、ことが望ましい。また、前記仲介者
は、提供要求管理手段において、証明情報を確認して、
証明情報の正当性が確認できた後、仲介者と使用者間で
転送された電子透かし埋め込み暗号データの正当性を保
証する、ことが望ましい。

【００５８】以上の電子商取引システムにおいて、公開
鍵管理局、供給者、仲介者、使用者は、以下のような処
理を実行する。まず、公開鍵管理局は、公開鍵登録手段
において、暗号鍵を審査して、暗号鍵の正当性が確認で
きた後、暗号鍵を一般公開して、使用者に公開鍵登録証
明情報を発行する。また、公開鍵登録手段において、一
般公開された暗号鍵の中から供給者が希望する暗号鍵を
供給者に提供する。

【００５９】そして、供給者は、仲介者からデジタルデ
ータの要求を受けると暗号鍵取得手段において、公開鍵
登録証明情報で指定された暗号鍵の提供を公開鍵管理局
に要請する。また、暗号化処理手段において、暗号鍵を
用いて平文を暗号化して暗号データを生成して仲介者に
送信する。

【００６０】一方仲介者は、電子透かし埋め込み処理手
段において、情報埋め込みソフトウェアを用いて暗号デ
ータに証明情報を埋め込んで電子透かし埋め込み暗号デ
ータを生成して使用者に送信する。また、提供要求管理
手段において、契約情報を確認して、契約情報の正当性
が確認できた後、証明情報と情報埋め込みソフトウェア
生成して、供給者には公開鍵登録証明情報を提供し所望
するデジタルデータを要求して、使用者には電子透かし
埋め込み情報を提供する。また、提供要求管理手段にお
いて、証明情報を確認して、証明情報の正当性が確認で
きた後、仲介者と使用者間で転送された電子透かし埋め
込み暗号データの正当性を保証する。

【００６１】そして、使用者は、暗号鍵登録手段におい
て、公開鍵暗号方式の暗号鍵の登録を公開鍵管理局に要
請する。また、提供要求生成手段において、所望するデ
ジタルデータの提供を求めるために仲介者に契約情報と
公開鍵登録証明情報を発行する。また、復号処理手段に
おいて、復号鍵を用いて電子透かし埋め込み暗号データ
を復号して電子透かし埋め込みデータを生成する。ま
た、電子透かし抽出処理手段にて、電子透かし埋め込み
情報を用いて電子透かし埋め込み暗号データから証明情
報を抽出して仲介者に送信する。

【００６２】すなわち、平文の暗号化処理は平文の供給
者が行って、証明情報の電子透かし埋め込み処理は仲介
者が供給者から得た暗号データに対してそれぞれの使用
者が発行した契約情報に基づく証明情報を埋め込んで行
われる。ここで、暗号鍵は信頼できる第三者機関の公開
鍵管理局によって保守管理される。これにより、仲介者
は売買契約の証明情報を発行して供給者と使用者間で取
り引きされるディジタルデータの正当性を証明するだけ
となる。したがって、仲介者の負担は軽減されるがシス
テムの運用の安全性は保たれる。

【００６３】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について詳細に説明する。なお、本発明は、実
施の形態に限定されるものではない。

【００６４】〈第１の実施形態〉図２は本発明の第１の
実施形態の環境を示したブロック図である。この図２に
示すように、単数の使用者３００に対して複数の供給者
１００ａ，１００ｂ，〜がいて、ディジタルデータが供
給者１００ａ，１００ｂ〜のいずれかから使用者３００
に送信される場合について考える。

【００６５】図１は本発明の第１の実施形態の電子商取
引システム構成を示すブロック図である。ここでは、図
１としてディジタルデータの流れを中心に記載してお
り、実際のネットワークを介したシステム構成とは若干
異なった状態で示している。

【００６６】商取引対象物についての供給者側システム
（以下、単に供給者）１００と仲介者側システム（以
下、単に仲介者）２００と使用者側システム（以下、単
に使用者）３００とが、ネットワーク（図示せず）を介
して、各種ディジタルデータ（コンテンツや各種情報
（証明情報、鍵など）のディジタルデータ）の送受信が
可能に構成されており、全体で電子商取引システムを構
成している。

【００６７】供給者１００は、使用者３００から所望さ
れる商取引対象物のディジタルデータを送信する。使用
者３００は、供給者１００から所望のディジタルデータ
を受信する。仲介者２００は、供給者１００と使用者３
００間のディジタルデータの転送を著作権に配慮しつつ
管理する。

【００６８】供給者１００は、暗号化処理部１１０と電
子透かし埋め込み処理部１２０を備える。ここでは、指
定された方法により暗号鍵と、その暗号鍵に対応する復
号鍵も生成される。暗号化処理部１１０は暗号鍵を用い
て元々のディジタルデータ平文を暗号化して暗号データ
を生成する。ここで、「平文」とは暗号化されていない
状態のデータを言い、図ではディジタルデータ平文を単
に平文と記載している。電子透かし埋め込み処理部１２
０は指定された方法を用いて暗号データに証明情報を埋
め込んで電子透かし埋め込み暗号データを生成する。な
お、この実施の形態例では、平文を暗号化して暗号デー
タを生成するときに用いる暗号鍵を非公開鍵とする。

【００６９】仲介者２００は、提供要求管理部２１０と
復号鍵管理部２２０を備える。提供要求管理部２１０は
使用者からの契約情報を確認した後、その確認を証明す
る証明情報を発行するとともに、証明情報をディジタル
データに埋め込むときの方法を規定した情報埋め込みソ
フトウェアを供給者１００に提供する。また電子透かし
埋め込み情報を使用者３００に提供する。ここで証明情
報は、該当するディジタルデータの売買契約の正当性を
証明する情報である。電子透かし埋め込み情報は、証明
情報のディジタルデータに埋め込む位置と強度に関する
情報である。復号鍵管理部２２０は供給者からの復号鍵
を保守する。また、複合鍵管理部２２０は、使用者３０
０から証明情報が提示された要求に応じて、使用者３０
０に対して復号鍵を提供する。

【００７０】使用者３００は、提供要求生成部３１０と
電子透かし抽出処理部３２０と復号処理部３３０を備え
る。提供要求生成部３１０は所望のディジタルデータの
提供を求めるために契約情報を仲介者に対して発行す
る。ここで契約情報は、所望のディジタルデータを特定
する情報および使用者３００本人を証明する識別情報等
を含む。電子透かし抽出処理部３２０は電子透かし埋め
込み情報を用いて電子透かし埋め込み暗号データから証
明情報を抽出して出力する。復号処理部３３０は復号鍵
を用いて電子透かし埋め込み暗号データを復号して電子
透かし埋め込みデータを生成する。

【００７１】以下、第１の実施形態の電子商取引システ
ムの動作を、ステップ順（Ａ１〜）に詳細に説明する。（Ａ１）使用者３００は、提供要求生成部３１０におい
て、所望のディジタルデータの提供を求めるために仲介
者２００に対して契約情報を発行する（図１）。契約
情報には所望のディジタルデータを特定する情報および
使用者３００本人を証明する識別情報等が含まれる。

【００７２】（Ａ２）仲介者２００は、提供要求管理部
２１０において、契約情報を確認する。本電子商取引シ
ステムに参加する参加権をもつか、所望のディジタルデ
ータの使用権を持つか等の審査を行う。契約情報の正当
性が確認できた後、供給者１００には証明情報と情報埋
め込みソフトウェアを提供し（図１）、使用者３００
には電子透かし埋め込み情報を提供する（図１）。こ
のような処理により、供給者１００に所望のディジタル
データを要求する。

【００７３】（Ａ３）供給者１００は、仲介者２００か
らディジタルデータの要求を受けると、暗号化処理部１
１０において、暗号鍵を用いて平文を暗号化して暗号デ
ータを生成する（図１）。

【００７４】（Ａ４）供給者１００は、電子透かし埋め
込み処理部１２０において、仲介者２００からの情報埋
め込みソフトウェアを用いて暗号データに証明情報を埋
め込んで電子透かし埋め込み暗号データを生成する（図
１）。この電子透かし埋め込み暗号データは、仲介者
２００を経由せずに、使用者３００に送信される。ま
た、暗号鍵に対応して作成されている復号鍵が、仲介者
２００に対して送信される（図１）。

【００７５】（Ａ５）使用者３００は、電子透かし抽出
処理部３２０において、電子透かし埋め込み情報を用い
て電子透かし埋め込み暗号データから証明情報を抽出す
る（図１）。この証明情報は仲介者２００に送信され
る。

【００７６】（Ａ６）仲介者２００は、復号鍵管理部２
２０において、使用者３００からの証明情報の正当性を
確認する。証明情報の正当性が確認できた後、供給者１
００から預かって保守管理していた復号鍵を使用者３０
０に対して送信する（図１）。

【００７７】（Ａ７）使用者３００は、復号処理部３３
０において、仲介者２００から受け取った復号鍵を用い
て、供給者１００から直接受け取った電子透かし埋め込
み暗号データを復号し、電子透かし埋め込みデータを生
成する（図１）。なお、この電子透かし埋め込みデー
タは、平文に対して証明情報（電子透かし）が埋め込ま
れたままの状態であるが、証明情報が埋め込まれたこと
による平文への影響は僅かである。このため、使用者３
００は、この電子透かし埋め込みデータを平文として扱
うことが可能である。なお、暗号化処理の後に埋め込ま
れた証明情報（電子透かし）について、その証明情報を
残したままで復号化するため、実際には当初の電子透か
しとは若干状態が変化しているが、ここでは、電子透か
し埋め込みデータと呼ぶことにする。

【００７８】以上の（Ａ１）〜（Ａ７）で説明した第１
の実施形態は、複数の供給者１００からのディジタルデ
ータを単数の使用者３００に送信する電子商取引システ
ムに適用される。この第１の実施形態の電子商取引シス
テムによると、平文の暗号化処理および証明情報の電子
透かし埋め込み処理はそれぞれの平文の供給者１００が
行って電子透かし埋め込み暗号データを生成して使用者
３００に送信する。したがって、上述した（Ａ１）はそ
れぞれの供給者１００に対して共通に、（Ａ２）から
（Ａ７）はそれぞれの供給者１００に対して個別に行わ
れることになる。

【００７９】ここで、仲介者２００は売買契約の証明情
報を発行して供給者１００と使用者３００間で取り引き
されるディジタルデータの正当性を証明しており、また
供給者１００から復号鍵を預かって保守管理するだけと
なり、仲介者２００の負担は大幅に軽減される。

【００８０】また、商取引の対象となる膨大なディジタ
ルデータは、供給者１００から使用者３００に直接転送
されることによって、仲介者２００を介在させた場合と
比べてネットワークを使用する時間を短縮でき、システ
ムの運用の安全性を維持することができる。

【００８１】なお、以上の第１の実施形態では、仲介者
２００は証明情報の正当性が確認できると使用者３００
に対して復号鍵を送信しましたが、これと同様にして
「保証結果」を送信することができる。このときの「保
証結果」とは、偽造などがないことを意味するメッセー
ジデータである。そして、使用者３００側に機能的な変
化は生じないが、このデータを適宜利用することが可能
である。すなわち、使用者３００側に印刷装置が備わっ
ていれば印刷出力を可能にしたり、印刷物に保証コード
を加えることができる。またはディスプレイ等で表示さ
せることによって使用者３００に対して保証内容を通知
することができる。また、保証がない場合は、印刷出力
そのものをできなくしたり、印刷物に余分な印刷を加え
て印刷物の内容を無効にすることができる。またはディ
スプレイに警告文を表示することもできる。

【００８２】〈第２の実施形態〉この第２の実施の形態
例では、供給者１００において平文を暗号化して暗号デ
ータを生成するときに用いる暗号鍵を公開鍵とする。こ
こで公開鍵とは一般に公開されていてすべてのシステム
参加者が使用できる鍵である。公開鍵は信頼できる第三
者機関の公開鍵管理局４００に登録されている。本電子
商取引システムの参加者は希望すれば公開鍵管理局４０
０からいつでも入手できる。公開鍵を用いる以外の点
で、第２の実施形態の環境は第１の実施形態の環境と同
じである。

【００８３】図３は本発明の第２の実施形態の電子商取
引システム構成を示すブロック図である。ここでは、図
３としてディジタルデータの流れを中心に記載してお
り、実際のネットワークを介したシステム構成とは若干
異なった状態で示している。

【００８４】供給者１００と仲介者２００と使用者３０
０と公開鍵管理局４００は、ネットワークを介してディ
ジタルデータの送受信が可能に構成されており、全体で
電子商取引システムを構成している。

【００８５】供給者１００は、使用者３００から所望さ
れる商取引対象物のディジタルデータを送信する。使用
者３００は、供給者１００から所望のディジタルデータ
を受信する。仲介者２００は、供給者１００と使用者３
００間のディジタルデータの転送を著作権に配慮しつつ
管理する。また、公開鍵管理局４００は登録された公開
鍵を保守管理して希望する者に対して提供する。

【００８６】供給者１００は、暗号鍵取得部１３０と暗
号化処理部１１０と電子透かし埋め込み処理部１２０を
備える。ここで、暗号鍵取得部１３０は、指定された暗
号鍵を公開鍵管理局４００から入手する。暗号化処理部
１１０は暗号鍵を用いて元々のディジタルデータ平文を
暗号化して暗号データを生成する。電子透かし埋め込み
処理部１２０は指定された方法を用いて暗号データに証
明情報を埋め込んで電子透かし埋め込み暗号データを生
成する。

【００８７】仲介者２００は、提供要求管理部２１０を
備える。提供要求管理部２１０は使用者からの契約情報
を確認した後、それを証明する証明情報を発行するとと
もに証明情報をディジタルデータに埋め込むときの方法
を規定した情報埋め込みソフトウェアを供給者１００に
提供する。また電子透かし埋め込み情報を使用者３００
に対して提供する。

【００８８】使用者３００は、提供要求生成部３１０と
電子透かし抽出処理部３２０と復号処理部３３０のほか
に、暗号鍵登録部３４０を備える。暗号鍵登録部３４０
は、暗号鍵を公開鍵管理局４００に登録する。提供要求
生成部３１０は、所望のディジタルデータの提供を求め
るために契約情報を仲介者２００に発行する。電子透か
し抽出処理部３２０は、電子透かし埋め込み情報を用い
て電子透かし埋め込み暗号データから証明情報を抽出し
て出力する。復号処理部３３０は、暗号鍵登録部３４０
からの復号鍵を用いて、電子透かし埋め込み暗号データ
を復号して電子透かし埋め込みデータを生成する。

【００８９】公開鍵管理局４００は、公開鍵登録部４１
０を備える。公開鍵登録部４１０は本電子商取引システ
ムの参加者が提供する公開鍵を審査する。正当性が確認
できた公開鍵は正式に登録され一般に公開される。登録
された公開鍵を提供したシステム参加者には、公開鍵登
録証明情報が発行される。一般公開された公開鍵を取得
したいシステム参加者には希望する公開鍵を提供する。

【００９０】以下、第２の実施形態の電子商取引システ
ムの動作を、ステップ順（Ｂ１〜）に詳細に説明する。（Ｂ１）使用者３００は、暗号鍵登録部３４０におい
て、公開鍵暗号方式の暗号鍵の登録を公開鍵管理局４０
０に要請する（図３（ａ））。

【００９１】（Ｂ２）公開鍵管理局４００は、公開鍵登
録部４１０において、暗号鍵の正当性について審査す
る。暗号鍵の正当性が確認できた後、使用者３００に公
開鍵登録証明情報を発行する（図３（ｂ））。なお、公
開鍵管理局４００の公開鍵登録部４１０にて登録された
暗号鍵は一般公開される。

【００９２】（Ｂ３）使用者３００は、提供要求生成部
３１０において、所望のディジタルデータの提供を求め
るために仲介者２００に契約情報と公開鍵登録証明情報
を発行する（図３（ｃ））。この契約情報には所望のデ
ィジタルデータを特定する情報および使用者３００本人
を証明する識別情報等が含まれる。

【００９３】（Ｂ４）仲介者２００は、提供要求管理部
２１０において、使用者３００からの契約情報の正当性
を確認する。この確認では、本電子商取引システムに参
加する参加権をもつか、所望のディジタルデータの使用
権をもつか等の審査を行う。この契約情報の正当性が確
認できた後、供給者１００には証明情報と情報埋め込み
ソフトウェアと公開鍵登録証明情報を提供し（図３
（ｄ））、使用者３００には電子透かし埋め込み情報を
提供する（図３（ｅ））。このような処理により、仲介
者２００は供給者１００に所望のディジタルデータを要
求する。

【００９４】（Ｂ５）供給者１００は、仲介者２００か
らディジタルデータの要求を受けると、暗号鍵取得部１
３０において、公開鍵登録証明情報を確認する。そし
て、確認できた後、公開鍵登録証明情報で指定された暗
号鍵の提供を、公開鍵管理局４００に対して要請する。

【００９５】（Ｂ６）公開鍵管理局４００は、公開鍵登
録部４１０において、一般公開された暗号鍵の中から供
給者１００が希望する（要請する）暗号鍵を供給者１０
０に提供する（図３（ｆ））。

【００９６】（Ｂ７）供給者１００は、暗号化処理部１
１０において、公開鍵管理局４００から提供（図３
（ｆ））された暗号鍵を用いて平文を暗号化して暗号デ
ータを生成する（図３（ｇ））。

【００９７】（Ｂ８）供給者１００は、電子透かし埋め
込み処理部１２０において、情報埋め込みソフトウェア
を用いて暗号データに証明情報を埋め込んで電子透かし
埋め込み暗号データを生成する（図３（ｈ））。この電
子透かし埋め込み暗号データは、仲介者２００を経由せ
ずに、使用者３００に送信される。

【００９８】（Ｂ９）使用者３００は、電子透かし抽出
処理部３２０において、電子透かし埋め込み情報（図３
（ｅ））を用いて、電子透かし埋め込み暗号データから
証明情報を抽出する。この証明情報は仲介者２００の提
供要求管理部２１０に送信される（図３（ｉ））。

【００９９】（Ｂ１０）仲介者２００は、提供要求管理
部２１０において、証明情報を確認する。証明情報の正
当性が確認できた後、供給者１００と使用者３００間で
転送された電子透かし埋め込み暗号データの正当性を保
証する。このときの保証結果は、偽造などがないことを
意味するメッセージデータである。そして、使用者３０
０側に機能的な変化は生じないが、このデータを適宜利
用することが可能である。すなわち、使用者３００側に
印刷装置が備わっていれば印刷出力を可能にしたり、印
刷物に保証コードを加えることができる。またはディス
プレイ等で表示させることによって使用者３００に対し
て保証内容を通知することができる。また、保証がない
場合は、印刷出力そのものをできなくしたり、印刷物に
余分な印刷を加えて印刷物の内容を無効にすることがで
きる。またはディスプレイに警告文を表示することもで
きる。

【０１００】（Ｂ１１）使用者３００は、復号処理部３
３０において、暗号鍵登録部３４０からの復号鍵（図３
（ｊ））を用いて、電子透かし埋め込み暗号データを復
号して電子透かし埋め込みデータを生成する（図３
（ｋ））。なお、この電子透かし埋め込みデータは、平
文に対して証明情報（電子透かし）が埋め込まれたまま
の状態であるが、証明情報が埋め込まれたことによる平
文への影響は僅かである。このため、使用者３００は、
この電子透かし埋め込みデータを平文として扱うことが
可能である。なお、暗号化処理の後に埋め込まれた証明
情報（電子透かし）について、その証明情報を残したま
まで復号化するため、実際には当初の電子透かしとは若
干状態が変化しているが、ここでは、電子透かし埋め込
みデータと呼ぶことにする。

【０１０１】以上の（Ｂ１）〜（Ｂ１１）で説明した第
２の実施形態は、複数の供給者１００からのディジタル
データを単数の使用者３００に送信する電子商取引シス
テムに適用される。この第２の実施形態の電子商取引シ
ステムによると、平文の暗号化処理および証明情報の電
子透かし埋め込み処理は、それぞれの平文の供給者１０
０が行って電子透かし埋め込み暗号データを生成して使
用者３００に送信する。したがって、上述した（Ｂ１）
から（Ｂ３）はそれぞれの供給者１００に対して共通
に、（Ｂ４）から（Ｂ１１）はそれぞれの供給者１００
に対して個別に行われることになる。暗号鍵は信頼でき
る第三者機関の公開鍵管理局４００によって保守管理さ
れる。仲介者２００は売買契約の証明情報を発行して
供給者１００と使用者３００間で取り引きされるディジ
タルデータの正当性を証明するだけとなり、仲介者２０
０の負担は軽減される。

【０１０２】また、商取引の対象となる膨大なディジタ
ルデータは、供給者１００から使用者３００に直接転送
されることによって、仲介者２００を介在させた場合と
比べてネットワークを使用する時間を短縮でき、システ
ムの運用の安全性を維持することができる。

【０１０３】また暗号化されたディジタルデータは第３
者機関によって管理されることでディジタルデータの著
作権の保護を含んだシステム全体の運用の安全性を維持
することができる。

【０１０４】〈第３の実施形態〉図４に第３の実施形態
の電子商取引システムの環境を示した。単数の供給者１
００に対して複数の使用者３００（３００ａ，３００
ｂ，…）がいて、ディジタルデータが供給者１００から
使用者３００に送信される場合について考える。

【０１０５】なお、この第３の実施の形態例では、供給
者１００において平文を暗号化して暗号データを生成す
るときに用いる暗号鍵を公開鍵とする。ここで公開鍵と
は一般に公開されていてすべてのシステム参加者が使用
できる鍵である。公開鍵は信頼できる第三者機関の公開
鍵管理局４００に登録されている。本電子商取引システ
ムの参加者は希望すれば公開鍵管理局４００からいつで
も入手できる。

【０１０６】図５は本発明の第３の実施形態の電子商取
引システム構成を示すブロック図である。ここでは、図
５としてディジタルデータの流れを中心に記載してお
り、実際のネットワークを介したシステム構成とは若干
異なった状態で示している。

【０１０７】供給者１００と仲介者２００と使用者３０
０と公開鍵管理局４００は、ネットワークを介してディ
ジタルデータの送受信が可能に構成されており、全体で
電子商取引システムを構成している。

【０１０８】供給者１００は、使用者３００から所望さ
れる商取引対象物のディジタルデータを送信する。使用
者３００は、供給者１００から所望のディジタルデータ
を受信する。仲介者２００は、供給者１００と使用者３
００間のディジタルデータの転送を著作権に配慮しつつ
管理する。また、公開鍵管理局４００は登録された公開
鍵を保守管理して希望する者に対して提供する。

【０１０９】供給者１００は、暗号化処理部１１０と暗
号鍵取得部１３０とを備える。暗号鍵取得部１３０は指
定された暗号鍵を公開鍵管理局４００から入手する。暗
号化処理部１１０は暗号鍵を用いて元々のディジタルデ
ータ平文を暗号化して暗号データを生成する。

【０１１０】仲介者２００は、提供要求管理部２１０と
電子透かし埋め込み処理部２３０を備える。提供要求管
理部２１０は契約情報を確認した後、証明情報を発行す
るとともに証明情報をディジタルデータに埋め込むとき
の方法を規定した情報埋め込みソフトウェアを提供す
る。また、電子透かし埋め込み情報を使用者３００に提
供する。電子透かし埋め込み処理部２３０は、情報埋め
込みソフトウェアを用いて、供給者１００からの暗号デ
ータに証明情報を埋め込んで電子透かし埋め込み暗号デ
ータを生成する。

【０１１１】使用者３００は、提供要求生成部３１０と
電子透かし抽出処理部３２０と復号処理部３３０のほか
に、暗号鍵登録部３４０を備える。暗号鍵登録部３４０
は暗号鍵を公開鍵管理局４００に登録する。提供要求生
成部３１０は、所望のディジタルデータの提供を求める
ために、契約情報を仲介者２００に対して発行する。電
子透かし抽出処理部３２０は、仲介者２００からの電子
透かし埋め込み情報を用いて、電子透かし埋め込み暗号
データから証明情報を抽出して出力する。復号処理部３
３０は復号鍵を用いて電子透かし埋め込み暗号データを
復号して電子透かし埋め込みデータを生成する。

【０１１２】公開鍵管理局４００は、公開鍵登録部４１
０を備える。公開鍵登録部４１０は本電子商取引システ
ムの参加者が提供する公開鍵を審査する。正当性が確認
できた公開鍵は正式に登録され一般に公開される。登録
された公開鍵を提供したシステム参加者には公開鍵登録
証明情報が発行される。一般公開された公開鍵を取得し
たいシステム参加者には希望する公開鍵を提供する。

【０１１３】以下、第３の実施形態の電子商取引システ
ムの動作を、ステップ順（Ｃ１〜）に詳細に説明する。（Ｃ１）使用者３００は、暗号鍵登録部３４０におい
て、公開鍵暗号方式の暗号鍵の登録を公開鍵管理局４０
０に要請する（図５（ａ））。

【０１１４】（Ｃ２）公開鍵管理局４００は、公開鍵登
録部４１０において、暗号鍵の正当性について審査す
る。暗号鍵の正当性が確認できた後、使用者３００に公
開鍵登録証明情報を発行する（図５（ｂ））。なお、公
開鍵管理局４００の公開鍵登録部４１０にて登録された
暗号鍵は一般公開される。

【０１１５】（Ｃ３）使用者３００は、提供要求生成部
３１０において、所望のディジタルデータの提供を求め
るために仲介者２００に契約情報と公開鍵登録証明情報
を発行する（図５（ｃ））。この契約情報には所望のデ
ィジタルデータを特定する情報および使用者３００本人
を証明する識別情報等が含まれる。

【０１１６】（Ｃ４）仲介者２００は、提供要求管理部
２１０において、使用者３００からの契約情報の正当性
を確認する。この確認では、本電子商取引システムに参
加する参加権をもつか、所望のディジタルデータの使用
権をもつか等の審査を行う。この契約情報の正当性が確
認できた後、電子透かし埋め込み処理部２３０に証明情
報と情報埋め込みソフトウェアを生成して提供し（図５
（ｄ））、供給者１００には公開鍵登録証明情報を提供
し（図５（ｅ））、使用者３００には電子透かし埋め込
み情報を提供する（図５（ｆ））。このような処理によ
り、仲介者２００は供給者１００に所望のディジタルデ
ータを要求する。

【０１１７】（Ｃ５）供給者１００は、仲介者２００か
らディジタルデータの要求を受けると、暗号鍵取得部１
３０において、公開鍵登録証明情報を確認する。そし
て、確認できた後、公開鍵登録証明情報で指定された暗
号鍵の提供を、公開鍵管理局４００に対して要請する。

【０１１８】（Ｃ６）公開鍵管理局４００は、公開鍵登
録部４１０において、一般公開された暗号鍵の中から供
給者１００が希望する（要請する）暗号鍵を供給者１０
０に提供する（図５（ｇ））。

【０１１９】（Ｃ７）供給者１００は、暗号化処理部１
１０において、公開鍵管理局４００から提供（図５
（ｇ））された暗号鍵を用いて平文を暗号化して暗号デ
ータを生成する。生成された暗号データは仲介者２００
に対して送信される（図５（ｈ））。

【０１２０】（Ｃ８）仲介者２００は、電子透かし埋め
込み処理部２３０において、情報埋め込みソフトウェア
を用いて、供給者１００からの暗号データに証明情報を
埋め込んで電子透かし埋め込み暗号データを生成する
（図５（ｉ））。この電子透かし埋め込み暗号データ
は、仲介者２００から使用者３００に送信される。

【０１２１】（Ｃ９）使用者３００は、電子透かし抽出
処理部３２０において、仲介者２００からの電子透かし
埋め込み情報（図５（ｆ））を用いて、電子透かし埋め
込み暗号データ（図５（ｉ））から証明情報を抽出する
（図５（ｊ））。この証明情報は、使用者３００から仲
介者２００に送信される。

【０１２２】（Ｃ１０）仲介者２００は、提供要求管理
部２１０において、使用者３００からの証明情報を確認
する。証明情報の正当性が確認できた後、仲介者２００
と使用者３００間で転送された電子透かし埋め込み暗号
データの正当性を保証する。このときの保証結果は、偽
造などがないことを意味するメッセージデータである。
そして、使用者３００側に機能的な変化は生じないが、
このデータを適宜利用することが可能である。すなわ
ち、使用者３００側に印刷装置が備わっていれば印刷出
力を可能にしたり、印刷物に保証コードを加えることが
できる。またはディスプレイ等で表示させることによっ
て使用者３００に対して保証内容を通知することができ
る。また、保証がない場合は、印刷出力そのものをでき
なくしたり、印刷物に余分な印刷を加えて印刷物の内容
を無効にすることができる。またはディスプレイに警告
文を表示することもできる。

【０１２３】（Ｃ１１）使用者３００は、復号処理部３
３０において、暗号鍵登録部３４０からの復号鍵（図５
（ｋ））を用いて、電子透かし埋め込み暗号データを復
号して電子透かし埋め込みデータを生成する（図５
（ｌ））。なお、この電子透かし埋め込みデータは、平
文に対して証明情報（電子透かし）が埋め込まれたまま
の状態であるが、証明情報が埋め込まれたことによる平
文への影響は僅かである。このため、使用者３００は、
この電子透かし埋め込みデータを平文として扱うことが
可能である。なお、暗号化処理の後に埋め込まれた証明
情報（電子透かし）について、その証明情報を残したま
まで復号化するため、実際には当初の電子透かしとは若
干状態が変化しているが、ここでは、電子透かし埋め込
みデータと呼ぶことにする。

【０１２４】以上の（Ｃ１）〜（Ｃ１１）で説明した第
３の実施形態は、単数の供給者１００から得たディジタ
ルデータを複数の使用者３００に送信する電子商取引シ
ステムに適用される。

【０１２５】この第３の実施形態の電子商取引システム
によると、平文の暗号化処理は平文の供給者１００が行
って、証明情報の電子透かし埋め込み処理は仲介者２０
０が供給者１００から得た暗号データに対してそれぞれ
の使用者３００が発行した契約情報に基づく証明情報を
埋め込んで行われる。したがって、上述した（Ｃ１）か
ら（Ｃ３）はそれぞれの使用者３００に対して個別に、
（Ｃ４）から（Ｃ８）はそれぞれの使用者３００に対し
て共通に、（Ｃ９）から（Ｃ１１）はそれぞれの使用者
３００に対して個別に行われることになる。暗号鍵は信
頼できる第三者機関の公開鍵管理局４００によって保守
管理される。仲介者２００は売買契約の証明情報を発
行して供給者１００と使用者３００間で取り引きされる
ディジタルデータの正当性を証明するだけとなり仲介者
２００の負担は軽減される。膨大なディジタルデータの
転送において、共通化可能な部分について共通化を図る
ことによってネットワークにかかる負荷を少なくでき
る。また暗号化されたディジタルデータは第３者機関に
よって管理されることでディジタルデータの著作権の保
護を含んだシステム全体の運用の安全性を維持すること
ができる。

【０１２６】

【発明の効果】（１）第１の発明の電子商取引システム
では、平文の暗号化処理および証明情報の電子透かし埋
め込み処理はそれぞれの平文の供給者が行って電子透か
し埋め込み暗号データを生成して使用者に送信する。一
方、仲介者は売買契約の証明情報を発行して供給者と使
用者間で取り引きされるディジタルデータの正当性を証
明する。この結果、仲介者は、供給者から復号鍵を預か
って保守管理するだけとなり、仲介者の負担は軽減され
る。しかも、ディジタルデータが仲介者を通らないた
め、システムの運用の安全性は保たれる。この結果、供
給者がもつコンテンツデータの著作権は有効に保護さ
れ、仲介者が行う業務の軽減が図られ、電子商取引シス
テムを滞りなく安全に運営することが可能となる。

【０１２７】（２）第２の発明の電子商取引システムで
は、平文の暗号化処理および証明情報の電子透かし埋め
込み処理はそれぞれの平文の供給者が行って電子透かし
埋め込み暗号データを生成して使用者に送信する。一
方、仲介者は売買契約の証明情報を発行して供給者と使
用者間で取り引きされるディジタルデータの正当性を証
明する。また、仲介者は、供給者から復号鍵を預かる必
要が無くなるため、復号鍵の保守管理をする必要も無く
なり、仲介者の負担は軽減される。しかも、システムの
運用の安全性は保たれる。この結果、供給者がもつコン
テンツデータの著作権は有効に保護され、仲介者が行う
業務の軽減が図られ、電子商取引システムを滞りなく安
全に運営することが可能となる。

【０１２８】（３）第３の発明の電子商取引システムで
は、平文の暗号化処理は平文の供給者が行って、証明情
報の電子透かし埋め込み処理は仲介者が供給者から得た
暗号データに対してそれぞれの使用者が発行した契約情
報に基づく証明情報を埋め込んで行われる。ここで、暗
号鍵は信頼できる第三者機関の公開鍵管理局によって保
守管理される。これにより、仲介者は売買契約の証明情
報を発行して供給者と使用者間で取り引きされるディジ
タルデータの正当性を証明するだけとなる。したがっ
て、仲介者の負担は軽減されるがシステムの運用の安全
性は保たれる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態例のシステム構成を
示すブロック図である。

【図２】本発明の第１の実施の形態例のシステム概略を
示す説明図である。

【図３】本発明の第２の実施の形態例のシステム構成を
示すブロック図である。

【図４】本発明の第３の実施の形態例のシステム概略を
示す説明図である。

【図５】本発明の第３の実施の形態例のシステム構成を
示すブロック図である。

【図６】従来のシステムのシステム構成を示す構成図で
ある。

【図７】従来の他のシステムのシステム構成を示す構成
図である。

【符号の説明】

１００供給者２００仲介者３００使用者４００公開鍵管理局

Claims

【特許請求の範囲】

【請求項１】商取引対象物についての供給者と仲介者
と使用者とがネットワークを介してディジタルデータの
送受信を可能に構成された電子商取引システムであっ
て、前記供給者は、平文の暗号化処理および証明情報の電子
透かし埋め込み処理を行い、電子透かし埋め込み暗号デ
ータを生成して仲介者を介さずに使用者に送信し、前記仲介者は、売買契約の証明情報を発行して供給者と
使用者間で取り引きされるディジタルデータの正当性を
証明する、ことを特徴とする電子商取引システム。
【請求項２】商取引対象物についての供給者と仲介者
と使用者とがネットワークを介してディジタルデータの
送受信を可能に構成された電子商取引システムであっ
て、前記供給者は、前記仲介者からの要求を受けて暗号鍵を
用いて元々のディジタルデータ平文を暗号化して暗号デ
ータを生成する暗号化処理手段と、情報埋め込みソフト
ウェアを用いて暗号データに証明情報を埋め込んで電子
透かし埋め込み暗号データを生成して前記使用者に出力
する電子透かし埋め込み処理手段とを備え、前記仲介者は、使用者から発行された契約情報を確認し
た場合に証明情報と情報埋め込みソフトウェアとを前記
供給者に発行すると共に電子透かし埋め込み情報を前記
使用者に発行する提供要求管理手段と、供給者からの復
号鍵を保守して証明情報が提示された要求に応じて、証
明情報の正当性が確認できた後に復号鍵を使用者に送信
する復号鍵管理手段とを備え、前記使用者は、所望のディジタルデータの提供を求める
ために契約情報を発行する提供要求生成手段と、電子透
かし埋め込み情報を用いて電子透かし埋め込み暗号デー
タから証明情報を抽出して前記仲介者に出力する電子透
かし抽出処理手段と、復号鍵を用いて電子透かし埋め込
み暗号データを復号して電子透かし埋め込みデータを生
成する復号処理手段とを備え、たことを特徴とする電子
商取引システム。
【請求項３】前記証明情報は、該当するディジタルデ
ータの売買契約の正当性を証明する情報である、ことを
特徴とする請求項２記載の電子商取引システム。
【請求項４】前記電子透かし埋め込み情報は、前記証
明情報のディジタルデータに埋め込む位置と強度に関す
る情報である、ことを特徴とする請求項２記載の電子商
取引システム。
【請求項５】前記使用者から前記仲介者に対して発行
される契約情報は、所望のディジタルデータを特定する
情報および使用者本人を証明する識別情報を含む、こと
を特徴とする請求項２記載の電子商取引システム。
【請求項６】商取引対象物についての供給者、使用
者、および仲介者、ならびに公開鍵を管理する公開鍵管
理局とがネットワークを介してディジタルデータの送受
信を可能に構成された電子商取引システムであって、前記供給者は、仲介者からディジタルデータの要求を受
けて公開鍵登録証明情報で指定された暗号鍵を公開鍵管
理局から入手する暗号鍵取得手段と、前記仲介者からの
要求を受けて暗号鍵を用いて元々のディジタルデータ平
文を暗号化して暗号データを生成する暗号化処理手段
と、情報埋め込みソフトウェアを用いて暗号データに証
明情報を埋め込んで電子透かし埋め込み暗号データを生
成して前記使用者に出力する電子透かし埋め込み処理手
段とを備え、前記仲介者は、使用者から発行された契約情報を確認し
た場合に証明情報と情報埋め込みソフトウェアと公開鍵
登録証明情報とを前記供給者に発行すると共に電子透か
し埋め込み情報を前記使用者に発行する提供要求管理手
段を備え、前記使用者は、公開鍵暗号方式の暗号鍵の登録を公開鍵
管理局に要請する暗号鍵登録手段と、所望のディジタル
データの提供を求めるために仲介者に対して契約情報と
公開鍵登録証明情報を発行する提供要求生成手段と、電
子透かし埋め込み情報を用いて電子透かし埋め込み暗号
データから証明情報を抽出して前記仲介者に出力する電
子透かし抽出処理手段と、復号鍵を用いて電子透かし埋
め込み暗号データを復号して電子透かし埋め込みデータ
を生成する復号処理手段とを備え、前記公開鍵管理局は、電子商取引システム参加者が提供
する公開鍵を審査し、正当性が確認できた公開鍵を登録
して一般に公開する公開鍵登録手段を備える、ことを特
徴とする電子商取引システム。
【請求項７】前記証明情報は、該当するディジタルデ
ータの売買契約の正当性を証明する情報である、ことを
特徴とする請求項６記載の電子商取引システム。
【請求項８】前記電子透かし埋め込み情報は、証明情
報のディジタルデータに埋め込む位置と強度に関する情
報である、ことを特徴とする請求項６記載の電子商取引
システム。
【請求項９】前記契約情報は、所望のディジタルデー
タを特定する情報および使用者本人を証明する識別情報
を含む、ことを特徴とする請求項６記載の電子商取引シ
ステム。
【請求項１０】前記復号鍵は、公開鍵暗号方式におい
て暗号データを復号するために用いられて秘密にされる
鍵である、ことを特徴とする請求項６記載の電子商取引
システム。
【請求項１１】前記公開鍵管理局は、前記公開鍵登録
手段において、暗号鍵を審査して、暗号鍵の正当性が確
認できた後、暗号鍵を一般公開して、使用者に公開鍵登
録証明情報を発行する、ことを特徴とする請求項６記載
の電子商取引システム。
【請求項１２】前記公開鍵管理局は、前記公開鍵登録
手段において、一般公開された暗号鍵の中から供給者が
希望する暗号鍵を供給者に提供する、ことを特徴とする
請求項６記載の電子商取引システム。
【請求項１３】前記仲介者は、提供要求管理手段にお
いて、証明情報を確認して、証明情報の正当性が確認で
きた後、供給者と使用者間で転送された電子透かし埋め
込み暗号データの正当性を保証する、ことを特徴とする
請求項６記載の電子商取引システム。
【請求項１４】商取引対象物についての供給者、使用
者、および仲介者、ならびに公開鍵を管理する公開鍵管
理局とがネットワークを介してディジタルデータの送受
信を可能に構成された電子商取引システムであって、前記供給者は、仲介者からディジタルデータの要求を受
けて公開鍵登録証明情報で指定された暗号鍵を公開鍵管
理局から入手する暗号鍵取得手段と、前記仲介者からの
要求を受けて暗号鍵を用いて元々のディジタルデータ平
文を暗号化して暗号データを生成する暗号化処理手段と
を備え、前記仲介者は、使用者から発行された契約情報を確認し
た場合に証明情報と情報埋め込みソフトウェアと公開鍵
登録証明情報とを前記供給者に発行すると共に電子透か
し埋め込み情報を前記使用者に発行する提供要求管理手
段と、情報埋め込みソフトウェアを用いて暗号データに
証明情報を埋め込んで電子透かし埋め込み暗号データを
生成して前記使用者に出力する電子透かし埋め込み処理
手段とを備え、前記使用者は、公開鍵暗号方式の暗号鍵の登録を公開鍵
管理局に要請する暗号鍵登録手段と、所望のディジタル
データの提供を求めるために仲介者に対して契約情報と
公開鍵登録証明情報を発行する提供要求生成手段と、電
子透かし埋め込み情報を用いて電子透かし埋め込み暗号
データから証明情報を抽出して前記仲介者に出力する電
子透かし抽出処理手段と、復号鍵を用いて電子透かし埋
め込み暗号データを復号して電子透かし埋め込みデータ
を生成する復号処理手段とを備え、前記公開鍵管理局は、電子商取引システム参加者が提供
する公開鍵を審査し、正当性が確認できた公開鍵を登録
して一般に公開する公開鍵登録手段を備える、ことを特
徴とする電子商取引システム。
【請求項１５】前記証明情報は、該当するディジタル
データの売買契約の正当性を証明する情報である、こと
を特徴とする請求項１４記載の電子商取引システム。
【請求項１６】前記電子透かし埋め込み情報は、証明
情報のディジタルデータに埋め込む位置と強度に関する
情報である、ことを特徴とする請求項１４記載の電子商
取引システム。
【請求項１７】前記契約情報は、所望のディジタルデ
ータを特定する情報および使用者本人を証明する識別情
報を含む、ことを特徴とする請求項１４記載の電子商取
引システム。
【請求項１８】前記復号鍵は、公開鍵暗号方式におい
て暗号データを復号するために用いられて秘密にされる
鍵である、ことを特徴とする請求項１４記載の電子商取
引システム。
【請求項１９】前記公開鍵管理局は、前記公開鍵登録
手段において、暗号鍵を審査して、暗号鍵の正当性が確
認できた後、暗号鍵を一般公開して、使用者に公開鍵登
録証明情報を発行する、ことを特徴とする請求項１４記
載の電子商取引システム。
【請求項２０】前記公開鍵管理局は、前記公開鍵登録
手段において、一般公開された暗号鍵の中から供給者が
希望する暗号鍵を供給者に提供する、ことを特徴とする
請求項１４記載の電子商取引システム。
【請求項２１】前記仲介者は、提供要求管理手段にお
いて、証明情報を確認して、証明情報の正当性が確認で
きた後、仲介者と使用者間で転送された電子透かし埋め
込み暗号データの正当性を保証する、ことを特徴とする
請求項１４記載の電子商取引システム。