JP2005522754A - ユーザデータをレンダリングするための装置及び方法 - Google Patents

Abstract

本発明は、ユーザデータをレンダリングするための装置及び方法に関する。ＰＣ内での転送の間により高いレベルのデータのハッキングに対するプロテクションを提供するため、本方法が本発明に従って提案される。本方法は、ドライブユニット２により暗号化されたユーザデータと鍵データとを受けるステップ、該鍵データを使用して該ユーザデータを復号化するステップ、再暗号化鍵を使用して該復号化されたユーザデータを再暗号化するステップ、該ドライブユニット２からアプリケーションユニット３に該再暗号化されたユーザデータと該再暗号化鍵とを送信するステップ、該再暗号化鍵を使用して該再暗号化されたユーザデータを復号化するステップ、該復号化されたユーザデータをアプリケーションデータに再現するステップ、該アプリケーションデータを再暗号化するステップ、該再暗号化されたアプリケーションデータを該アプリケーションユニット３から該ドライブユニット２に送信するステップ、暗号化されたアプリケーションデータを復号化するステップ、該復号化されたアプリケーションデータを該ドライブユニット２からレンダリングユニット４に送信するステップ、及び該アプリケーションデータをレンダリングするステップを含んでいる。

Description

本発明は、ユーザデータをレンダリングするための装置及び方法に関する。さらに、本発明は、かかる装置での使用のためのドライブユニット及びアプリケーションユニット、並びにかかる方法を実現するコンピュータプログラムに関する。本発明は、特に、ＣＤ−ＲＷに記憶されているオーディオデータのような書込み型又は書換え型光記録媒体に記憶されたコンテンツのプロテクションに関する。

現在のところ、オーディオＣＤをＣＤ−ＲＯＭ又はＣＤ−ＲＷドライブに挿入し、ＰＣでオーディオを再生することが可能である。ＰＣは、オーディオトラックを読み取り、デジタルミュージックをレンダリングし、それをＰＣのサウンドカードに送出する。サウンドカードは、デジタルミュージックを可聴のサウンドに変換する。このセットアップによる公知の問題は、音楽を容易にハッキングすることができることである。Wavファイルは、ＰＣのハードディスクに記録可能であり、多数のレコーディングアプリケーションを使用してＣＤ−Ｒ（Ｗ）のような書込み型又は書換え型の記録キャリアに直接コピーすることができる。この関係におけるハッキングは、デジタル権利処理システムの意図に反するコンテンツの使用、及び／又は情報の改ざん、情報の削除、又はコンテンツのオーナからの明示的な許諾なしにデジタル権利処理システムの範囲から情報を抽出することを意味している。

この問題に対するソリューションを提供するため、ＣＳＳ（Content Scrambling System）及びＣＰＲＭ（Content Protection for Recordable Media）システムのようなコピープロテクションシステムについて既に多数の提案が存在する。かかるコピープロテクションシステムによれば、記録媒体に記憶されるコンテンツは暗号化される。ユーザが記録媒体に記憶されたデータを再生することを望むとき、たとえば、ＰＣでオーディオトラックを再生することを望むとき、トラックは、レンダリングのためのＰＣアプリケーションを実行しているＰＣアプリケーションユニットにそれらを送出する前に、はじめに再暗号化される。また、ＰＣアプリケーションは、トラックを解読するために必要とされる復号化鍵をドライブから取得する。以後、ＰＣアプリケーションは、トラックを解読して、ＰＣサウンドカードを介してオーディオを再生することができる。このセットアップは、ミュージックコンテンツを直接ハッキングする問題を解決する。ドライブ及び（信頼された）ＰＣプレイバックアプリケーションという２者のみが、「イン・ザ・クリア」なコンテンツへの、すなわち暗号化されていない音楽へのアクセスを得ることができる。いずれか一方がハッキングされた場合、その一方は各種の解除メカニズム（revocation mechanism）を介して解除することができる。このようにして、ハッキングに対するその経路がブロックされる。

しかし、このセットアップにおけるウィークポイントは、サウンドカードへのリンクであり、このリンクはデジタルであるため、著作権の侵害を受けやすい。ＰＣ技術に関する平均的な知識を超える知識を有する者であれば、コンテンツのデジタルコピーを作製するソフトウェアを構築することができる。たとえば、ある者は、現実に、実際のサウンドカードに送出する前にデジタルコンテンツのコピーを作製するＰＣプレイバックアプリケーションに実際のサウンドカードをエミュレートする「バーチャル・サウンドカード」を書くことができる。

したがって、本発明の目的は、ユーザデータのハッキングを困難にするか、不可能にさえするユーザデータをレンダリングする装置であって、特に、ハッキングに対して、ドライブ及び／又はアプリケーションユニットからサウンドカードのようなレンダリングユニットへのデータの転送を確実にするユーザデータをレンダリングする装置を有する、コピープロテクションシステムにおける手段を提供することにある。

上記目的は、請求項１に記載される装置により本発明に従って達成され、本装置は、暗号化されたユーザデータ及び鍵データを受信する手段、該鍵データを使用して該ユーザデータを復号化する手段、該復号化されたユーザデータを再暗号化する手段、ドライブユニットからアプリケーションユニットに該再暗号化されたユーザデータを送信する手段、該アプリケーションユニットから受診された暗号化されたアプリケーションデータを復号化する手段、及び該アプリケーションデータをレンダリングするため、レンダリングユニットに該復号化されたアプリケーションデータを送信する手段を含むドライブユニットと、該再暗号化されたユーザデータを復号化する手段、該復号化されたユーザデータをアプリケーションデータに再現する手段、該アプリケーションデータを再暗号化する手段、及び該アプリケーションユニットから該ドライブユニットに該再暗号化されたアプリケーションデータを送信する手段を含むアプリケーションユニットと、該アプリケーションデータをレンダリングするためのレンダリングユニットとを有している。

対応する方法だけでなく、かかる装置における使用のためのドライブユニット及びアプリケーションユニットは、請求項９から請求項１１に記載されている。該方法がコンピュータで実行されたとき、請求項１１に記載される本発明に係る方法のステップを実現するプログラムコード手段を含んだコンピュータプログラムは、請求項１２に記載されている。本発明の好適な実施の形態は、従属の請求項に定義されている。

本発明は、アプリケーションユニットとレンダリングユニットとの間のダイレクトリンクを回避するため、及びアプリケーションユニットからレンダリングユニットにデジタルコンテンツを直接送出することを回避するためのアイデアに基づいている。代わりに、本発明によれば、レンダリングされるコンテンツは、それを再現及び暗号化した後、アプリケーションユニットからドライブユニットに送出され、このドライブユニットで、コンテンツは最終的に復号化され、コンテンツをレンダリングするためにレンダリングユニットに送信される。ドライブユニットはファイルシステムの情報を通常有していないので、トラックファイルをデジタルコンテンツにレンダリングすることができず、たとえば、ＭＰ−３ファイルをデコードすることができない。したがって、ドライブユニットは、トラックファイルをアプリケーションユニットにはじめに送出する必要がある。ドライブユニットは、ＰＣアプリケーションユニットと同様に容易にハッキングすることができないので、プロテクションのレベル、特に、ドライブユニットからレンダリングユニットへのアプリケーションデータの転送は、既知の態様よりも非常に高い。

本発明の第一の好適な実施の形態によれば、ドライブユニットとアプリケーションユニットとの間の全てのコネクションは、ドライブユニットとレンダリングユニットとの間の全てのコネクションだけでなく、データがデジタル形式で送信されるデジタルコネクションである。転送の間のデータのハッキングに対する高いセキュリティを提供するため、ＳＡＣ（Secure Authenticated Channel）をデジタルコネクションとして提供することが好ましい。

請求項４に記載される本発明の代替となる好適な実施の形態によれば、ドライブユニットとアプリケーションユニットとの間のコネクションは、デジタルコネクション、好ましくはＳＡＣであって、ドライブユニットとレンダリングユニットとの間のコネクションは、アプリケーションデータをアナログ形式で送信するためのアナログコネクションである。これは、デジタルコンテンツが、ハッキングに対して傷つきやすい「イン・ザ・クリア」に決してならないという利点を有している。アプリケーションユニットから受けたデジタルのアプリケーションデータをアナログ形式に変換するため、ドライブユニットは、デジタル−アナログコンバータを有しており、このコンバータは、セキュリティをさらにエンハンスする。これは、アプリケーションユニットがドライブユニットにおけるＤ／Ａコンバータ以外に安全なＤ／Ａコンバータへのアクセスがないためである。この実施の形態では、ドライブユニットからレンダリングユニットに送出されたアナログのアプリケーションデータのアナログコピーを作製することのみが可能である。しかし、セキュリティの観点から、この可能性は許容可能であると思われる。

本発明に係る装置内のデータ転送のセキュリティは、幾つかの（再）暗号化及び復号化ステップに基づいている。（再）暗号化及び復号化のために要求される鍵は、認証局のような信頼される第三者から提供されるか、復号化及び再暗号化鍵の計算を可能にするアセットキーのような、暗号化されたユーザデータと共に記録媒体に記憶される鍵データから計算することもできる。このように、アプリケーションユニット及び／又はドライブユニットは、復号化及び／又は再暗号化鍵を計算するための適切な手段を有する場合がある。

ドライブユニット、アプリケーションユニット及びレンダリングユニットは、ＰＣのようなコンピュータの一部であることが好ましい。ユーザデータは、記録媒体に暗号化された形式で記憶されることが好ましく、この記録媒体は、オーディオ、ビデオ及び／又はソフトウェアデータのようなレンダリングのためのいずれかの種類のデータを記憶する、特にＣＤ，ＤＶＤ又はＤＶＲといった光記録媒体であることが好ましい。

本発明に係る装置及び方法のセキュリティは、アプリケーションユニット、ドライブユニット及びこれら間のコネクションのセキュリティに依存する。しかし、アプリケーションユニット又はドライブユニットがセキュリティに関して妥協される場合、これらのユニットは、装置解除手段を有する本発明の好適な実施の形態に従い解除することができる。かかる手段は、妥協されない装置（ホワイトリスト）又は妥協される装置（ブラックリスト）の識別子を含んでいるホワイトリスト及び／又はブラックリストを有している場合がある。ユニットがデータへのアクセスを得ることが可能となる前に、ユニットの識別子は、かかるリストに対してチェックされる。

さおさらに、ドライブユニットは、受信されたアプリケーションデータが改ざんされているかをチェックするための、ウォータマーク検出器のようなコピープロテクション手段を有している場合がある。
以下、本発明は、添付図面を参照して詳細に説明される。

図１は、ＰＣＩサウンドカード４、プレイバック・アプリケーションユニット３及びドライブユニット２を有するＰＣ１を使用して、ディスク５に記憶されているオーディオといったコンテンツをレンダリングするために必要とされるステップを例示している。オーディオＣＤ５は、ドライブユニット２に挿入され、このドライブユニットは、Wavファイルがディスクからドライブ２を介してプレイバック・アプリケーションユニット３にＩＤＥバスを通して送信されるように、たとえば、ＣＤ−ＲＯＭ又はＣＤ−ＲＷドライブである。その後、アプリケーションユニット３は、読み取られたオーディオトラックファイルをデジタルオーディオにレンダリングし（ステップＳ１０）、ＰＣＩバスを介してこのデジタルオーディオをサウンドカード４に送出する。次いで、サウンドカード４は、デジタルミュージックをその後レンダリングされる場合がある可聴のサウンドに変換する（ステップＳ１１）。

ディスク５に記憶されている音楽は、容易にハッキングされる可能性がある。Wavファイルは、ＰＣのハードディスクに記録されるか、複数の公知の記録アプリケーションを使用して書込み型又は書換え型情報キャリアに直接コピーされる。

図２には、改善された公知の方法が例示されている。この改善されたシステムによれば、ディスク５に記憶されているコンテンツは暗号化される。このように、ユーザがＰＣ１上のオーディオトラックを再生することを望むとき、暗号化されたトラックファイルは、ドライブユニット４がトラックファイルを復号化し、レンダリングのためにＳＡＣ（Secure Authenticated Channel）を介してプレイバック・アプリケーションユニット３に復号化されたトラックファイルを送信する前に、復号化されたトラックファイルを再び暗号化する（ステップＳ２０）ことができるように、対応するアセットキーＡＫと共にドライブユニット４によりはじめに読み取られる。また、アプリケーションユニット３は、ＳＡＣを介してドライブユニット４から、トラックファイルを解読するために必要とされる再暗号化用の鍵を取得する。アプリケーションユニット３は、トラックファイルを復号化し（ステップＳ２１）、復号化されたトラックファイルをデジタルオーディオにレンダリングし、ＰＣＩバスを介してレンダリングされたデジタルオーディオをサウンドカード２に送出し、このサウンドカードでは、デジタルミュージックが再生のためにアナログデータに変換される（ステップＳ２２）。

このセットアップは、ミュージックコンテンツが直接ハッキングされるという問題を解決する。信頼されたドライブユニット２及び信頼されたプレイバック・アプリケーションユニット３である２者のみが「イン・ザ・クリア」なコンテンツへの、すなわち暗号化されていないコンテンツへのアクセスを得ることができる。いずれか一方がハッキングされた場合、ハッキングに対してその経路がブロックされるように様々な解除メカニズムを介して解除することができる。

しかし、このセットアップにおけるウィークポイントは、サウンドカード４へのリンクであり、このリンクはデジタルであるので、著作権侵害を受けやすい。実際のサウンドカードをエミュレートするが、現実にはサウンドカード４に送出する前にデジタルミュージックのコピーを作製するバーチャネルサウンドカードをプレイバック・アプリケーションユニット３にたとえば書き込むことで、音楽のデジタルコピーを作製するためのソフトウェアを構築することが可能である。音楽をハッキングするこのやり方は図１に示される実施の形態で可能であるが、ＣＤライトアプリケーションを介してＣＤに記憶されているデータのコピーが既に可能であるのでその必要がない。

図３には、これらの問題を回避する本発明に係る方法が例示されている。ステップＳ３０及びＳ３１は、再生されたデジタルデータとなる、図２に示されるステップＳ２０及びＳ２１と同一である。しかし、本発明によれば、アプリケーションユニット３からサウンドカード４へのデジタルリンクが除かれている。デジタルオーディオをサウンドカード４に送出する代わりに、信頼されたアプリケーションユニット３は、デジタルオーディオを暗号化し（ステップＳ３２）、暗号化されたデジタルオーディオをドライブユニット２に送出する。ドライブユニット２は、復号化及びデジタル／アナログ変換を実行し（ステップＳ３３）、結果的に得られるアナログオーディオデータは、レンダリングのためにサウンドカード４に最終的に送出される。

図４は、さらに詳細な本発明に係る装置のブロック図を示している。ユーザがディスク５に記憶されているデータをレンダリングすることを望むとき、ドライブユニット２は、暗号化されたコンテンツ及び対応するアセットキーＡＫを読み取るため、読み取り手段２１を使用してディスク５にアクセスする。鍵生成ユニット２３は、暗号化されたコンテンツが復号化ユニット２２により復号化することができるように、アセットキーＡＫから必要とされる復号化鍵ＤＫを生成するために使用される。セキュリティの理由のため、復号化されたコンテンツは、鍵生成ユニット２５で生成されるか又は認証局のような信頼される第三者７から受信される再暗号化鍵ＲＫを使用して、再暗号化ユニット２４で再び再暗号化される。再暗号化されたコンテンツは再暗号化鍵ＲＫと合わせて、ＰＣ１のＩＤＥバスを通してＳＡＣ８０を介して送信ユニット２６によりアプリケーションユニット３に送信される。

そこで、復号化のために、受信された再暗号化鍵ＲＫを使用して、復号化ユニット３１が使用される。復号化されたコンテンツは、その後、再現ユニット３２により再現され、すなわちデジタルデータの場合、トラックファイルは、一般にアプリケーションデータと呼ばれるデジタルオーディオデータにレンダリングされる。かかるデジタルデータは、その後、前に使用されたのと同じ又は異なる再暗号化鍵ＲＫを使用して、再暗号化ユニット３３により再暗号化され、結果的に、再暗号化されたアプリケーションデータは、送信ユニット３４によりＳＡＣ８１を介してＩＤＥバスを通してドライブユニット２に送信される。

そこで、デジタルデータは、復号化ユニット２７により復号化される。有利なことに、データが改ざんされている場合にチェックするため、ウォータマーク検出器２８が使用される。最終的に、デジタルデータは、Ｄ／Ａコンバータ２９によりアナログデータに変換され、送信機２０によりアナログ回線８２を通してレンダリングユニット４、すなわち、オーディオデータの場合、ラウドスピーカ６によるレンダリングのためにサウンドカード４に送信される。

ドライブユニット２は、ファイルシステムに関する情報を有していない。結果的に、ドライブユニット２は、たとえば、ＭＰ３−デコーディングといった、トラックファイルをデジタルデータにレンダリングするために可能ではない。したがって、ドライブユニット２は、トラックファイルをアプリケーションユニット３にはじめに送出する必要がある。さらに、アプリケーションユニット３は、ドライブユニット２におけるＤ／Ａコンバータ以外に安全なＤ／Ａコンバータへのアクセスを有していない。このセットアップの利点は、明らかである。デジタルコンテンツは「クリア」ではなく、すなわちハッキングに対して傷つきやすい。このように、ユーザデータは、特にサウンドカード４への転送の間だけではなく、全てのユニットでプロテクトされる。

なお、このセットアップのセキュリティは、アプリケーションユニット３のセキュリティ、コネクション８０，８１のセキュリティ及びドライブユニット２のセキュリティに依存する。しかし、アプリケーションユニット３又はドライブユニット２がセキュリティに関して妥協される場合、これらのユニットは、解除ユニット８に解除することができ、好ましくは、準拠及び／又は妥協される装置に関するホワイトリスト及び／又はブラックリストを含んでいることが好ましい。したがって、このセットアップを完全に安全にすることができる。

本発明は、いずれかの種類のユーザデータを再生することを狙いとした、ドライブユニット及びレンダリングユニットを含んだＰＣベースのシステムで適用することができる。ドライブユニット２とレンダリングユニット４との間のアナログコネクションに対する代替として、アプリケーションデータは、デジタル回線を介してデジタル形式で送信することもでき、たとえば、ＳＡＣにより、ＰＣにおける各種ソフトウェアレイヤが信頼されるアプリケーションを除いてデジタルコンテンツへのアクセスを有さないことが防止される。さらに、復号化されたデジタルアプリケーションデータにおいてウォータマークをチェックすることに加えて、アナログ形式へのデータの変換の前に、ウォータマークをドライブユニット２により埋め込むこともできる。

暗号化されたユーザデータ及び鍵データは、記憶媒体に記憶されている必要はないが、ＰＣのハードディスクのような他の記憶媒体から受信することもでき、インターネットによりダウンロードすることもできる。暗号化されたユーザデータ及び鍵データは、個別に送信することができ、及び／又は個別のチャネルを介してドライブユニット２に送信することもでき、又はプレイバック・アプリケーションユニット３に直接送信することさえもできる。

本発明によれば、データが進行する経路が変化する。すなわち、本発明によれば、ドライブユニットからプレイバック・アプリケーションユニットへの経路に沿って進み、ドライブに戻り、最終的にレンダリングユニットに進む。重要なことは、ドライブユニットとレンダリングユニットとの間の改ざんのないセーブリンク（save link）である。

公知の方法に従うディスクからのコンテンツをレンダリングするための主要なステップを示す図である。 別の公知の方法に従うディスクからのコンテンツをレンダリングするための主要なステップを示す図である。 本発明に係るコンテンツをレンダリングするための主要なステップを示す図である。 本発明に係る装置のブロック図である。

Claims (12)

1. 暗号化されたユーザデータと鍵データを受信する手段、該鍵データを使用して該ユーザデータを復号化する手段、該復号化されたユーザデータを再暗号化する手段、ドライブユニットからアプリケーションユニットに該再暗号化されたユーザデータを送信する手段、該アプリケーションユニットから受信された暗号化されたアプリケーションデータを復号化する手段、及び該アプリケーションデータをレンダリングするために該復号化されたアプリケーションデータをレンダリングユニットに送信する手段を含むドライブユニットと、
   該再暗号化されたユーザデータを復号化する手段、該復号化されたユーザデータをアプリケーションデータに再現する手段、該アプリケーションデータを再暗号化する手段、及び該再暗号化されたアプリケーションデータを該アプリケーションユニットから該ドライブユニットに送信する手段を含むアプリケーションユニットと、
   該アプリケーションユニットをレンダリングするためのレンダリングユニットと、
   を有するユーザデータをレンダリングするための装置。
2. 該ドライブユニット及び／又は該アプリケーションユニットは、復号化及び再暗号化鍵を計算する手段を有する、
   請求項１記載の装置。
3. 該アプリケーションデータをデジタル形式で送信するため、該アプリケーションユニットと該ドライブユニットとの間のデジタルコネクション、及び該ドライブユニットと該レンダリングユニットとの間のデジタルコネクションをさらに有する、
   請求項１記載の装置。
4. 該アプリケーションユニットと該ドライブユニットとの間で該アプリケーションデータをデジタル形式で送信するため、該アプリケーションユニットと該ドライブユニットとの間のデジタルコネクションと、
   該デジタルアプリケーションデータをアナログアプリケーションデータに変換するための、該ドライブユニットにおけるデジタル−アナログコンバータと、
   該ドライブユニットから該レンダリングユニットに該アナログアプリケーションデータを送信するための、該ドライブユニットと該レンダリングユニットとの間のアナログコネクションとをさらに有する請求項１記載の装置。
5. 該ドライブユニット、該アプリケーションユニット及び該レンダリングユニットは、コンピュータの一部である、
   請求項１記載の装置。
6. 該暗号化されたユーザデータは記録媒体に記憶されており、該記録媒体は、オーディオ、ビデオ及び／又はソフトウェアデータを記憶する特にＣＤ，ＤＶＤ又はＤＶＲディスクといった光記録媒体である、
   請求項１記載の装置。
7. 該アプリケーションユニット及び／又はドライブユニットが妥協されているかをチェックし、妥協されたアプリケーションユニット及び／又はドライブユニットを解除するための装置解除手段をさらに有する、
   請求項１記載の装置。
8. 該ドライブユニットは、該受信されたアプリケーションデータが改ざんされているかをチェックするための、特にウォータマーク検出器であるコピープロテクション手段をさらに有する、
   請求項１記載の装置。
9. 暗号化されたユーザデータ及び鍵データを受信する手段と、
   該鍵データを使用して該ユーザデータを復号化する手段と、
   該復号化されたユーザデータを再暗号化する手段と、
   該再暗号化されたユーザデータを復号化するため、該ドライブユニットからアプリケーションユニットに該再暗号化されたユーザデータを送信し、該復号化されたユーザデータをアプリケーションデータに再現し、該アプリケーションデータを再暗号化する手段と、
   該アプリケーションユニットから受信された暗号化されたアプリケーションデータを復号化する手段と、
   該アプリケーションデータをレンダリングするため、該復号化されたアプリケーションデータをレンダリングユニットに送信する手段と、
   を有する請求項１記載のユーザデータをレンダリングするための装置における使用のためのドライブユニット。
10. 暗号化されたユーザデータと鍵データを受信し、該鍵データを使用して該ユーザデータを復号化し、該復号化されたユーザデータを再暗号化し、該再暗号化されたユーザデータをアプリケーションユニットに送信するためのドライブユニットから受信された再暗号化されたユーザデータを復号化する手段と、
    該復号化されたユーザデータをアプリケーションデータに再現する手段と、
    該アプリケーションデータを再暗号化する手段と、
    該暗号化されたアプリケーションデータを復号化するために該再暗号化されたアプリケーションデータを該ドライブユニットに送信し、該アプリケーションデータをレンダリングするために該ドライブユニットからレンダリングユニットに該復号化されたアプリケーションデータを送信する手段と、
    を有する請求項１記載のユーザデータをレンダリングするための装置における使用のためのアプリケーションユニット。
11. 暗号化されたユーザデータと鍵データをドライブユニットにより受信するステップと、
    該鍵データを使用して該ユーザデータを復号化するステップと、
    該復号化されたユーザデータを再暗号化するステップと、
    該ドライブユニットからアプリケーションユニットに該再暗号化されたユーザデータを送信するステップと、
    該再暗号化されたユーザデータを復号化するステップと、
    該復号化されたユーザデータをアプリケーションデータに再現するステップと、
    該アプリケーションデータを再暗号化するステップと、
    該アプリケーションユニットから該ドライブユニットに該再暗号化されたアプリケーションデータを送信するステップと、
    暗号化されたアプリケーションデータを復号化するステップと、
    該復号化されたアプリケーションデータを該ドライブユニットからレンダリングユニットに送信するステップと、
    該アプリケーションデータをレンダリングするステップと、
    を有するユーザデータをレンダリングする方法。
12. 請求項１１記載の方法のステップを該方法がコンピュータで実行されたときに実現するためのプログラムコード手段を含むコンピュータプログラム。
    

Images