JP2005318159A - データ保護方法、データ保護システムおよびデータ保護プログラム - Google Patents

Abstract

【課題】 コンテンツについて保護が求められた日時などを、高度に且つ簡便に証明することができるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供する。
【解決手段】 第１装置１は、保護対象のコンテンツに対して、該コンテンツとは別の情報からなる電子透かしと、該コンテンツに関しての日時を証明するために用いられるタイムスタンプとを付与することを特徴とする。
【選択図】 図１

Description

本発明は、データ保護方法、データ保護システムおよびデータ保護プログラムに関するものである。

電子透かし技術とは、人間の知覚（視覚、聴覚）特性を利用し、静止画、動画、音楽などのデジタルコンテンツに対して、コンテンツとは別の情報を人間に知覚できないように埋め込む技術をいう。また、近年、画像データに電子透かしを挿入する技術が開発され、著作権などを有する者等を特定する情報、著作物などの利用を許諾する場合の利用方法および条件に関する情報などを電子透かしの形態で画像データに挿入することが実用化されてきている。さらに、従来においては、画像が拡大又は縮小し、更に、回転していても電子透かしを検出できる電子透かし挿入装置および電子透かし検出装置も提案されている（例えば、特許文献１参照）。
特開２００４−６４５１６号公報

しかしながら、上記特許文献１に記載された従来の電子透かし挿入装置および電子透かし検出装置では、保護対象のコンテンツが「いつ」作成されたものであるか、又は「いつ」保護がもとめられたものであるかを証明することができないという問題点があった。すなわち、従来の電子透かし技術では、保護対象のコンテンツと同一のコンテンツを検出することができる。しかし、従来の電子透かし技術では、その検出したコンテンツの方が保護対象のコンテンツよりも「先に」作成および公開されたものであるとの主張に対して、反論および立証することができない。換言すれば、従来の電子透かし技術では、保護対象のコンテンツが著作権などで保護されるべき本当に正当なコンテンツであることを、証明することができない。

本発明は、このような事情に鑑みてなされたもので、コンテンツについて保護が求められた日時などを高度に且つ簡便に証明することができるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供することを目的とする。

また、本発明は、保護対象のコンテンツが本当に正当なコンテンツであることを高度に且つ簡便に証明することができるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供することを目的とする。

また、本発明は、不正コピーされたコンテンツを簡便に、迅速に且つ正確に検出することがきるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供することを目的とする。

本発明は、前記課題を解決するために以下の手段を提供する。

本発明のデータ保護方法は、保護対象のコンテンツに対して、該コンテンツとは別の情報からなる電子透かしと、該コンテンツに関しての日時を証明するために用いられるタイムスタンプとを付与することを特徴とするものである。

ここで、前記保護対象のコンテンツとしては、動画データ、静止画データ、音楽データ、テキストデータのうちの少なくとも一つからなることとすることができる。また、前記保護対象のコンテンツは、著作権などで保護されるものであってもよい。

この発明に係るデータ保護方法においては、保護対象のコンテンツに電子透かしおよびタイムスタンプを付与する。そして、保護対象のコンテンツが不正に第三者にコピーされた場合、不正コピーされたコンテンツにも電子透かしが埋め込まれているので、それらの電子透かしを比較することで、保護対象のコンテンツと不正コピーされたコンテンツとが同一であることを証明できる。ただし、電子透かしのみでは、保護対象のコンテンツと不正コピーされたコンテンツとのどちらが先に作成されたものであるか、すなわちどちらがオリジナルの正当なコンテンツであるかを証明できない。そこで、保護対象のコンテンツは、保護を求めた日時（正当日時）などをタイムスタンプで証明することができる。一方、不正にコピーされたコンテンツは、前記正当日時よりも先に創作したこと又は保護を求めたことなどを証明できない。これらにより、本発明のデータ保護方法は、保護対象のコンテンツが本当に正当なコンテンツであることを高度に証明することができ、不正コピーされたコンテンツを正確に認識することができる。したがって、本発明は、著作権などの客体となるコンテンツの保護の実行を簡便に図ることができる。

なお、電子透かしは、例えば保護対象のコンテンツをなす画像の複数箇所に埋め込まれているものとしてもよい。このようにすると、保護対象のコンテンツの一部を不正にコピーしたような場合でも、その不正コピーを正確に且つ簡便に検出して、不正コピーであることを証明することができる。

また、本発明のデータ保護方法は、前記タイムスタンプが、前記コンテンツについて保護を求めたことが受け付けられた日時を示す情報を有していることを特徴とするものである。

この発明に係るデータ保護方法においては、保護対象のコンテンツが保護を求めて受け付けられた日時を証明することができる。したがって、発明に係るデータ保護方法は、かかるコンテンツがその日時以降にコピーされた場合、そのコピーされたコンテンツはオリジナルのものではないことを証明できる。

また、本発明のデータ保護方法は、保護対象のコンテンツを第１装置が受け付けるコンテンツ受付処理と、受け付けられた前記コンテンツに対して、前記第１装置が該コンテンツとは別の情報からなる電子透かしを付与する透かし付与処理と、受け付けられた前記コンテンツに関しての日時を証明するために用いられるタンプスタンプの発行を第２装置に求め、該第２装置から該タイムスタンプを受け取るタイムスタンプ取得処理と、前記コンテンツと電子透かしとタイムスタンプとを関連付けて、前記第１装置がデータベースに記憶させる登録処理とを有することを特徴とするものである。

この発明に係るデータ保護方法においては、第１装置が受け付けたコンテンツの受付日時を、第２装置が発行するタイムスタンプで証明することができる。そこで、本発明は、検索ロボットと電子透かしなどを用いて保護対象のコンテンツと同一のコンテンツを簡便に検出することができる。そして、本発明は、タイムスタンプを用いることで、その検出されたコンテンツが不正コピーされたものであることを簡便に証明することができる。

また、本発明のデータ保護方法は、検査対象のコンテンツに、前記電子透かしが含まれているか否かを判断する不正コピー検出処理と、前記不正コピー検出処理で電子透かしが含まれていると判断された場合、該電子透かしを含む前記検査対象のコンテンツが正規のサイトによる表示であるか否かを判断する不正判断処理とを有することを特徴とするものである。

この発明に係るデータ保護方法においては、不正コピー検出処理により、保護対象のコンテンツと同一のコンテンツを正確に且つ簡便に検出することができる。また、本発明は正規のサイト以外の不正サイト（著作権についての許諾契約をしていないサイトなど）が保護対象のコンテンツについて不正コピーしていることなどを、不正判断処理により判断することができる。

また、本発明のデータ保護方法は、前記タイムスタンプが、前記保護対象のコンテンツ全体に対して１つ付与されていることを特徴とするものである。

この発明に係るデータ保護方法においては、１つのコンテンツに対して１つのタイムスタンプを付与するので、処理負荷などの増大を抑えながら、コンテンツの不正コピーなどを排除することができる。

また、本発明のデータ保護方法は、前記保護対象のコンテンツが複数の単位コンテンツ（例えばフレーム）からなり、前記タイムスタンプは、前記単位コンテンツ毎に付与されていることを特徴とするものである。

この発明に係るデータ保護方法においては、例えばコンテンツが動画データの場合、フレーム毎にタイムスタンプを付与することができる。したがって、本発明は、動画データの一部を不正コピーしたような場合でも、その不正コピーを高度に且つ簡便に証明することができる。

さらに本発明は、前記課題を解決するために以下の手段を提供する。

本発明のデータ保護システムは、保護対象のコンテンツに対して該コンテンツとは別の情報からなる電子透かしを付与する第１装置と、タイムスタンプを発行する第２装置とを有し日時を証明するために用いられる、前記第１装置は、前記コンテンツについての前記タイムスタンプを前記第２装置から受け、該コンテンツと前記電子透かしと該タイムスタンプとを関連付けて、データベースへ記憶させる登録手段を有することを特徴とするものである。

この発明に係るデータ保護システムにおいては、第１装置の登録手段がコンテンツと電子透かしとタイムスタンプとを関連付けてデータベースへ記憶させる。例えば、第三者が登録されているコンテンツを不正コピーする場合がある。この場合、その不正コピーされたコンテンツの作成時（コピー時）又は公開時がタイムスタンプの示す日時よりも後であることが、データベースを検索することなどで容易に証明できる。したがって、本発明のデータ保護システムは、保護対象のコンテンツが本当に正当なコンテンツであることを高度に且つ簡便に証明でき、不正コピーされたコンテンツが本当に不正にコピーされたものであることを高度に且つ簡便に証明できる。

さらに本発明は、前記課題を解決するために以下の手段を提供する。

本発明のデータ保護プログラムは、保護対象のコンテンツを受け付けるコンテンツ受付機能と、前記コンテンツ受付機能で受け付けられた前記コンテンツに対して、該コンテンツとは別の情報からなる電子透かしを付与する透かし付与機能と、前記コンテンツ受付機能で受け付けられた前記コンテンツに対して、該コンテンツに関しての日時を証明するために用いられるタイムスタンプを付与するタイムスタンプ付与機能と、前記コンテンツと前記電子透かしと前記タイムスタンプとを関連づけてデータベースに記憶させる登録機能とを、コンピュータに実現させることを特徴とするものである。

この発明に係るデータ保護プログラムにおいては、コンテンツ受付機能で受け付けられたコンテンツと電子透かしとタイムスタンプとを関連付けてデータベースへ記憶させる。したがって、本発明のデータ保護プログラムは、保護対象のコンテンツを受け付けた日時などを、データベースを検索することなどで容易に証明できる。そこで、本発明のデータ保護プログラムは、不正コピーされたコンテンツが本当に不正にコピーされたものであることを高度に且つ簡便に証明できる。

本発明によれば、コンテンツについて保護が求められた日時などを高度に且つ簡便に証明することができるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供することができる。

また、本発明によれば、保護対象のコンテンツが本当に正当なコンテンツであることを高度に且つ簡便に証明することができるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供することができる。

また、本発明によれば、不正コピーされたコンテンツを簡便に、迅速に且つ正確に検出することがきるデータ保護方法、データ保護システムおよびデータ保護プログラムを提供することができる。

（データ保護システムの構成）
以下、本発明に係るデータ保護システムについて、図面を参照して説明する。

図１は、本発明の実施形態に係るデータ保護システムの概要を示す概念図である。本データ保護システムは、本発明に係るデータ保護方法が適用されるシステムである。本データ保護システムの基本的機能は、保護対象のコンテンツに対して、該コンテンツとは別の情報からなる電子透かしと、該コンテンツに関しての日時を証明するために用いられるタイムスタンプとを付与する機能である。本データ保護システムは、保護対象のコンテンツに対して、電子透かしとタイムスタンプとを付与する第１装置１と、日時を証明するために用いられるタイムスタンプを発行する第２装置２とを有して構成されている。

ここで、電子透かしとは、保護対象のコンテンツがオリジナルであることを証明するものである。電子透かしは保護対象のコンテンツをなすデータそのものに埋め込まれ、その保護対象のコンテンツが不正コピーされた場合、その不正コピーされたデータにも同一の電子透かしが埋め込まれていることとなる。したがって、保護対象のコンテンツ（オリジナルデータ）の保有者（正当な保有者）は、第三者が保有するデータを見て、自分が入れ込んだ電子透かしがそのデータに含まれていれば、そのデータはオリジナルデータをコピーしたものだと判断することができる。

第１装置１と第２装置２とは、インターネットなどを介して接続されている。また、第１装置１は、コンテンツ提供者３０の端末（以下、コンテンツ提供者３０という）と、コンテンツ利用者４０の端末（以下、コンテンツ利用者４０という）と、悪意の利用者５０（以下、悪意の利用者５０という）と、インターネットなどを介して接続されているものとする。コンテンツ提供者３０は、自らが創作したコンテンツなど（保護対象のコンテンツ）について、本データ保護システムに保護を求める者である。コンテンツ提供者３０としては、保護対象のコンテンツについて著作権を正当に有している者としてもよい。

保護対象のコンテンツとしては、動画データ、静止画データ、音楽データ、テキストデータなど任意のデジタルデータおよびアナログデータを適用することができる。ここで、動画データとしては、テレビ番組、映画、インターネット上に公開されている動画、ＤＶＤ又はＣＤなどに記録されている動画などをなすデータが挙げられる。静止画データとしては、インターネット上に公開されている静止画、ＤＶＤ又はＣＤなどに記録されている静止画、写真、絵画などをなすデータが挙げられる。音楽データとしては、楽曲又は音声をなすデータであって、インターネット上に公開されている音楽データ、ＤＶＤ又はＣＤなどに記録されている音楽データが挙げられる。テキストデータとしては、小説、詩、俳句などの文又はプログラムをなすものであって、インターネット上に公開されているテキストデータ、ＤＶＤ又はＣＤなどに記録されているテキストデータが挙げられる
コンテンツ利用者４０は、コンテンツ提供者３０が保護を求めるコンテンツ（保護対象のコンテンツ）であってインターネット上などに一定条件下で公開されているコンテンツを視聴などする者である。すなわち、コンテンツ利用者４０は、コンテンツ提供者３０に対して、コンテンツを利用するための対価を支払った者など、正当に保護対象のコンテンツを利用できる者である。

悪意の利用者５０は、上記保護対象のコンテンツを不正に利用する者である。例えば、対価を支払った者など特定の者対してのみ利用を許諾したコンテンツについて、対価を支払わずに利用する者が悪意の利用者５０に該当する。保護対象のコンテンツは、通常、暗号化などのプロテクトがかけられており、正当なコンテンツ利用者４０のみにそのプロテクトを外す鍵が送付される。悪意の利用者５０としては、例えばかかるプロテクトを不正に外して保護対象のコンテンツを無断使用する者も該当する。

次に、装置１について具体的に説明する。装置１は、メインサーバ１１と、データベース１２と、ＷＷＷ（ワールド・ワイド・ウェブ）サーバ１３とを有して構成されている。メインサーバ１１は、コンテンツ提供者３０および第２装置２それぞれとインターネットを介してデータをやり取りするサーバである。装置１とコンテンツ提供者３０および第２装置２との間でのデータのやり取りには、インターネット上で情報を暗号化して送受信するプロトコルであるＴＬＳ（Transport Layer Security）を用いてもよい。ＴＬＳは、公開鍵暗号、秘密鍵暗号、デジタル証明書、ハッシュ関数などのセキュリティ技術を組み合わせて、データの盗聴、改ざん、なりすましを回避するプロトコルである。

また、メインサーバ１１は、コンテンツ提供者３０から送信された保護対象のコンテンツを受信し、そのコンテンツに電子透かしを付与する電子透かし付与手段を有する。またメインサーバ１１は、保護対象のコンテンツを受信した日時などを証明する情報であるタイムスタンプの発行を第２装置２へ要求するタイムスタンプ要求手段を有する。また、メインサーバ１１は、第２装置２から送信されたタイムスタンプを受信して、保護対象のコンテンツ（源データ）と電子透かしとタイムスタンプとを関連付けてデータベースに記憶させる登録手段を有する。

ここで、第１装置１においては、データファイル（保護対象のコンテンツについての原データ）とは別のファイルからなるタイムスタンプのファイルが存在する。このタイムスタンプのファイルには、証明されるデータ（保護対象のコンテンツ）のハッシュ値と同じハッシュ値及びその存在した時刻データが含まれている。この時刻データは、第三者である第２装置が証明してくれたデータである。

したがって、タイムスタンプは、コンテンツ事業者（第１装置１）がデータ（保護対象のコンテンツ）を預かった時刻の証明となる。コンテンツ事業者は、そのタイムスタンプにより、タイムスタンプが示す時刻に確かに自分がそのデータを保有していたことの証明を得ることができ、その時刻以降に第三者のデータを不正コピーしたわけではないことを証明することができる。したがって、コンテンツ事業者は、自己のサイトで表示しているコンテンツが第三者のコンテンツを不正コピーしたものだというような、不当な主張をされるというリスクを回避することができる。

データベース１２は、メインサーバ１１によって制御され、保護対象のコンテンツ（源データ）と電子透かしとタイムスタンプとを関連付けて記憶するものである。なお、データベース１２は、装置１の構成要素ではなく、独立に存在しているものとしてもよい。

ＷＷＷサーバ１３は、保護対象のコンテンツについて、一定条件下で、ＷＷＷ上で利用可能にするサーバである。利用者４０は、ウェブブラウザを用いてＷＷＷサーバ１３と通信することにより、保護対象のコンテンツについて利用可能となる。ただし、利用者４０は、保護対象のコンテンツについて、対価を支払うことなどによりコンテンツ提供者３０の許諾を受けて、利用可能となる。

第２装置２は、日時を証明するために用いられるタイムスタンプを発行するものであって、例えば電子データが「いつ」作成されたものかを厳正な時刻として証明する時刻認証手段２１を備えている。そして、時刻認証手段２１は、保護対象のコンテンツが第１装置１に受け付けられた日時を示す情報を、タイムスタンプに含める機能を有するとしてもよい。また第１装置１と第２装置２とは、それぞれ独立に構成されており、別々に動作の正当性が認証されることが好ましい。このようにすることにより、第１装置と第２装置とが相互に牽制する又は相互に監査することができ、タイムスタンプの正当性および電子透かしの正当性をより高めることができる。

（データ保護システムの動作）
次に上記構成のデータ保護システムの動作について図２から図４を参照して説明する。

図２は、本発明の実施形態に係るデータ保護システムの主要動作を示すフローチャートである。図３は、本発明の実施形態に係るデータ保護方法を示す概念図である。

先ず、コンテンツ提供者３０は、保護対象のコンテンツを第１装置１へ送信するとともにそのコンテンツについての保護を第１装置１へ求める。すると、第１装置１のメインサーバ１１は、コンテンツ提供者３０から送信された保護対象のコンテンツを受信し、そのコンテンツ提供者３０の保護要求を受け付けるコンテンツ受付処理をする（ステップＳ１）。

ここで、保護対象のコンテンツとしては、例えば図３（ａ）に示すように、複数のフレームＦ１，Ｆ２，Ｆ３…Ｆｎからなる動画データが挙げられる。その動画データは、３０個のフレームで１秒の動画をなすものとしてもよい。

次いで、第１装置１のメインサーバ１１は、ステップＳ１で受け付けられたコンテンツに対して、そのコンテンツとは別の情報からなる電子透かしを付与する透かし付与処理をする（ステップＳ２）。

ここで、コンテンツへの電子透かしの付与は、例えば図３（ｂ）に示すように、フレームＦ１，Ｆ２，Ｆ３…Ｆｎ毎に、異なる電子透かしＫ１，Ｋ２，Ｋ３…Ｋｎを付与することが好ましい。また、１つのフレームにおける複数の領域毎に、同一又は異なる電子透かしを付与することとしてもよい。例えば、フレームＦ１を複数の領域に分割し、その領域毎に、電子透かしＫ１を付与してもよい。このようにすると、あるフレームの一部の領域を切り取って第三者がコピーして利用した場合でも、そのコピーしたものが保護対象のコンテンツの一部であることを正確に検出できる。

また、ステップＳ２で付与される「電子透かし」には、例えばコンテンツ提供者の秘密鍵又は公開鍵を用いて生成された電子署名が含まれていることとしてもよい。

次いで、第１装置１のメインサーバ１１は、ステップＳ１で受け付けられステップＳ２で電子透かしが付与されたコンテンツについてのタイムスタンプの発行を、第２装置２に要求するタイムスタンプ要求処理を行う（ステップＳ３）。

第２装置２は、第１装置１からタイムスタンプを要求されると、その要求された日時又はステップＳ１で保護対象のコンテンツが受付られた日時などを証明するタイムスタンプ（タイムスタンプトークン）を生成する。そして、第２装置２は、第１装置１から受信したコンテンツ（原データ）についてのハッシュ値と、そのコンテンツについてのタイムスタンプとを自ら記憶する。さらに、第２装置２は、その生成したタイムスタンプ（タイムスタンプトークン）を第１装置１に向けて送信する。

すると、第１装置１のメインサーバ１１は、第２装置２から送信されたタイムスタンプを受け取るタイムスタンプ取得処理を行う（ステップＳ４）。

次いで、第１装置１のメインサーバ１１は、保護対象のコンテンツ（原データ）と電子透かしとタイムスタンプとを関連付けて、データベース１２に記憶させる登録処理を行う（ステップＳ５）。

ここで、ステップＳ５で行われる登録処理では、例えば図３（ｃ）に示すように、複数のフレームＦ１，Ｆ２，Ｆ３…Ｆｎからなる１つのコンテンツ全体に対して１つのタイムスタンプを付与するタイムスタンプ付与処理を行ってもよい。また、前記タイムスタンプ付与処理の代わりに、フレームＦ１，Ｆ２，Ｆ３…Ｆｎ毎（単位コンテンツ毎）に、タイムスタンプを付与することとしてもよい。この場合は、単位コンテンツ毎に、同一又は異なるタイムスタンプを付与することができる。このようにすると、タイムスタンプの生成および付与についての処理負荷が増大するが、コンテンツの保護強度を高めることができる。

図４は、本発明の実施形態に係るデータ保護システムの他の動作を示すフローチャートである。図４に示すフローチャートは、本データ保護システムが悪意の利用者５０を探し出し、これに対処する動作を示している。なお、図４に示す動作をする前に、図２などに示す、保護対象のコンテンツ（原データ）と電子透かしとタイムスタンプとをデータベース１２に記憶させる登録処理が完了している必要がある。次に図４に示すフローチャートについて具体的に説明する。

先ず、第１装置１のメインサーバ１１又はＷＷＷサーバ１３は、ロボット型サーチエンジンなどを用いて、保護対象のコンテンツと同一のコンテンツがインターネット上などに公開されているか否かを検索する（ステップＳ３１）。

ここで、ステップＳ３１におけるコンテンツの同一とは、コンテンツの一部のみの同一も含まれる。また、ロボット型サーチエンジンとは、サーチエンジンの一種であり、例えば専用のアプリケーションソフトがインターネット上のＷｅｂサイトを自動的に巡回してデータを収集するタイプのものがある。データを収集するソフトウェアをロボットと呼ぶ。ステップＳ３１では、ロボット型サーチエンジンの代わりに「人手」など各種手法を用いて、保護対象のコンテンツと同一のコンテンツを検索してもよい。

次いで、メインサーバ１１又はＷＷＷサーバ１３は、ステップＳ３１の検索により、保護対象のコンテンツと同一のコンテンツを検出したか否かを判断する（ステップＳ３２）。

ステップＳ３２で保護対象のコンテンツを検出した場合、メインサーバ１１は、そのコンテンツデータにデータベース１２に登録されている電子透かしが含まれているが否かを判断する不正コピー検出処理を行う（ステップＳ３３）。

ステップＳ３３で電子透かしが含まれていると判断された場合、メインサーバ１１は、その電子透かしを含むコンテンツが正規のサイトによる表示であるか否かを判断する不正判断処理を行う（ステップＳ３４）。

ここで、正規のサイトとは、保護対象のコンテンツについて正当に表示等の使用ができる者のサイトをいい、例えば、保護対象のコンテンツについて、コンテンツ提供者３０との間で著作権についての許諾契約などをしている者のサイトをいう。

ステップＳ３４で正規のサイトではないと判断された場合、メインサーバ１１は、検査対象のコンテンツが保護対象のコンテンツを不正にコピーなどして不正利用しているものであると判断する（ステップＳ３５）。

すると、第１装置１は、コンテンツ利用者４０に対して、例えば保護対象のコンテンツを不正コピーしたコンテンツが存在する旨の通知をして、注意を喚起するとともに、保護対象のコンテンツは著作権で守られている旨などの通知をして、保護対象のコンテンツの正当性を保証する（ステップＳ３６）。

次いで、第１装置１は、ステップＳ３５で不正コピーと判断されたコンテンツの利用者又は管理者（不正利用者、不正サイト）である悪意の利用者５０に対して、そのコンテンツの無断使用などは不正行為である旨の警告を通知する（ステップＳ３７）。

これらにより、本実施形態のデータ保護システムおよびデータ保護方法によれば、保護対象のコンテンツに電子透かしおよびタイムスタンプを付与してデータベース１２に登録することができる。そして、本実施形態は、保護対象のコンテンツが悪意の利用者５０に不正コピーされた場合、不正コピーされたコンテンツにも電子透かしが埋め込まれているので保護対象のコンテンツと不正コピーされたコンテンツとが同一であることを証明できる。さらに、本実施形態は、保護対象のコンテンツが保護を求めた日時（正当日時）などをタイムスタンプで証明することができる。これらにより、本実施形態によれば、保護対象のコンテンツが本当に正当なコンテンツであることを「日時」によって証明することができる。すなわち、本実施形態のデータ保護システムは、保護対象のコンテンツがその「日時」以降に第三者のデータを不正コピーしたものではない（オリジナルデータ）ことを証明できる。したがって、本実施形態のデータ保護システムは、例えばステップＳ３７で警告した悪意の利用者５０が保護対象のコンテンツのオリジナル性について疑義を主張しても、その主張を退けることができる。

（時刻認証手段の具体例）
図５は、第２装置２の主要構成要素である時刻認証手段２１の構成例を示す概念図である。時刻認証手段２１は、コンテンツ又は電子文書などが「いつ」作成されたものかを厳正な時刻として証明するものである。

時刻認証手段２１は、図５に示すように、公証時刻配信手段Ａと、タイムスタンプ配信手段Ｂとで構成されている。公証時刻配信手段Ａは、時刻配信サーバとなるものである。公証時刻配信手段Ａは、原子時計Ａ１とマスタークロックＡ２とを備えている。原子時計Ａ１は１９６７年の国際度量衡総会で採択された時間の基本単位を出力する装置である。この原子時計Ａ１は公証時刻配信手段Ａに内蔵されている必要はなく、原子時計Ａ１の出力を公証時刻配信手段Ａが受信する構成としてもよい。マスタークロックＡ２は、原子時計Ａ１の出力を受信して高精度な時刻を出力するものである。マスタークロックＡ２から出力される時刻（マスタークロック，公証時刻）は、第三者から監査を受けて信頼性を高めることが好ましい。そして、マスタークロックＡ２は、ＰＫＩ技術を用いてセキュアに公証時刻を配信することが好ましい。

タイムスタンプ配信手段Ｂは、本実施形態のタイムスタンプを証明書として発行する証明書発行サーバとなるものである。タイムスタンプ配信手段Ｂは、タイムスタンプサーバーＢ１と、電子公証システムＢ２と、公証用データベースＢ３とを備えている。タイムスタンプサーバーＢ１は、マスタークロックＡ２から出力された公証時刻を用いて、タイムスタンプを生成するものである。ここで、「タイムスタンプ」は、上記のように「いつ」を証明する情報であり、例えばコンテンツ又は文書が作成された時刻を証明する。タイムスタンプサーバーＢ１は、耐タンパ性を持ち、ハードウェア的およびソフトウェア的に改変できない構成となっていることが好ましい。電子公証システムＢ２は、タイムスタンプを含む電子証明書（タイムスタンプトークン）を発行するシステムである。公証用データベースＢ３は、電子公証システムＢ２で用いられる公証用の情報を記憶するものである。

次に、時刻認証手段２１の動作について説明する。一例として、第１装置１が保護対象のコンテンツについてのタイムスタンプを要求した場合を説明する。

先ず、第１装置１は、保護対象のコンテンツについてのタイムスタンプの発行を時刻認証手段２１の電子公証システムＢ２へ要求する（図２のステップＳ３に相当）。

すると、電子公証システムＢ２は、タイムスタンプサーバーＢ１からタイムスタンプの発行を受け、公証時刻を取得する。次いで、電子公証システムＢ２は、タイムスタンプを含んだ証明書を第１装置１に発行する（図２のステップＳ４に相当）。

すると、第１装置１は、保護対象のコンテンツ（原データ）と電子透かしとタイムスタンプとを関連付けて、データベース１２に記憶させる登録処理を行う（図２のステップＳ５に相当）。

その後、第１装置１は、保護対象のコンテンツと同一のコンテンツ（検査対象のコンテンツ）が持っていたタイムスタンプを電子公証システムＢ２へ送信して「日時」についての検証を要求する。すると、電子公証システムＢ２は、依頼されたタイムスタンプについて公証用データベースＢ３などを用いて認証し、その結果を第１装置１へ通知する。

これらにより、本実施形態の時刻認証手段２１は、タイムスタンプを用いて、長期間にわたって極めて高い信頼性をもって時刻認証をすることができる。

そして、本実施形態のデータ保護システムおよびデータ保護方法は、時刻認証手段２１が発行するタイムスタンプと電子透かしとを用いて、インターネット上に公開されているコンテンツなどが不正利用されているものであるか否かを、高度に証明することができる。

なお、本発明の技術範囲は上記実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲において種々の変更を加えることが可能であり、実施形態で挙げた具体的な材料や層構成などはほんの一例に過ぎず、適宜変更が可能である。

例えば、上記実施形態における第１装置１および第２装置２は、ＣＰＵ（中央演算装置）と、記憶部と、その記憶部に格納されるプログラムとで構成してもよい。また、第１装置１および第２装置２の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより本発明に係る処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳおよび周辺機器等のハードウェアを含むものであってもよい。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。

また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、本発明に係るデータ保護システムおよびデータ保護方法は、著作権の客体をなすコンテンツ以外の各種コンテンツ又は各種電子情報にも適用することができ、例えば、計測システム、金融システム、各種文書認証システム、人物認証システム、電子政府システム又は電子自治体システムなどデータ（前記保護対象のコンテンツに相当する）に適用することができる。

本発明の実施形態に係るデータ保護システムの概要を示す概念図である。 同上のデータ保護システムの主要動作を示すフローチャートである。 本発明の実施形態に係るデータ保護方法を示す概念図である。 本発明の実施形態に係るデータ保護システムの他のフローチャートである。 本発明の実施形態に係る時刻認証システムの概要構成を示す概念図である。

符号の説明

１…第１装置、２…第２装置、１１…メインサーバ、１２…データベース、１３…ＷＷＷサーバ、２１…時刻認証手段、３０…コンテンツ提供者、４０…コンテンツ利用者、５０…悪意の利用者、Ａ…公証時刻配信手段、Ｂ…タイムスタンプ配信手段

Claims (9)

1. 保護対象のコンテンツに対して、該コンテンツとは別の情報からなる電子透かしと、該コンテンツに関しての日時を証明するために用いられるタイムスタンプとを付与することを特徴とするデータ保護方法。
2. 前記コンテンツは、動画データ、静止画データ、音楽データ、テキストデータのうちの少なくとも一つからなることを特徴とする請求項１に記載のデータ保護方法。
3. 前記タイムスタンプは、前記コンテンツについて保護を求めたことが受け付けられた日時を示す情報を有していることを特徴とする請求項１又は２に記載のデータ保護方法。
4. 保護対象のコンテンツを第１装置が受け付けるコンテンツ受付処理と、
   受け付けられた前記コンテンツに対して、前記第１装置が該コンテンツとは別の情報からなる電子透かしを付与する透かし付与処理と、
   受け付けられた前記コンテンツに関しての日時を証明するために用いられるタンプスタンプの発行を第２装置に求め、該第２装置から該タイムスタンプを受け取るタイムスタンプ取得処理と、
   前記コンテンツと電子透かしとタイムスタンプとを関連付けて、前記第１装置がデータベースに記憶させる登録処理とを有することを特徴とするデータ保護方法。
5. 検査対象のコンテンツに、前記電子透かしが含まれているか否かを判断する不正コピー検出処理と、
   前記不正コピー検出処理で電子透かしが含まれていると判断された場合、該電子透かしを含む前記検査対象のコンテンツが正規のサイトによる表示であるか否かを判断する不正判断処理とを有することを特徴とする請求項１から４のいずれか一項に記載のデータ保護方法。
6. 前記タイムスタンプは、前記保護対象のコンテンツ全体に対して１つ付与されていることを特徴とする請求項１から５のいずれか一項に記載のデータ保護方法。
7. 前記保護対象のコンテンツは、複数の単位コンテンツからなり、
   前記タイムスタンプは、前記単位コンテンツ毎に付与されていることを特徴とする請求項１から５のいずれか一項に記載のデータ保護方法。
8. 保護対象のコンテンツに対して、該コンテンツとは別の情報からなる電子透かしを付与する第１装置と、
   日時を証明するために用いられるタイムスタンプを発行する第２装置とを有し、
   前記第１装置は、前記コンテンツについての前記タイムスタンプを前記第２装置から受け、該コンテンツと前記電子透かしと該タイムスタンプとを関連付けて、データベースへ記憶させる登録手段を有することを特徴とするデータ保護システム。
9. 保護対象のコンテンツを受け付けるコンテンツ受付機能と、
   前記コンテンツ受付機能で受け付けられた前記コンテンツに対して、該コンテンツとは別の情報からなる電子透かしを付与する透かし付与機能と、
   前記コンテンツ受付機能で受け付けられた前記コンテンツに対して、該コンテンツに関しての日時を証明するために用いられるタイムスタンプを付与するタイムスタンプ付与機能と、
   前記コンテンツと前記電子透かしと前記タイムスタンプとを関連づけてデータベースに記憶させる登録機能とを、コンピュータに実現させることを特徴とするデータ保護プログラム。

Images