JP2006086777A - データフォーマット構造、データ配信方法およびデータ配信プログラム - Google Patents

Abstract

【課題】デジタルコンテンツを流通させるためのデータフォーマット構造において、ヘッダ部内の情報更新を可能にしつつ、その更新に対する安全を十分に確保する。
【解決手段】記憶媒体１０内のデータフォーマット構造を、配信情報を格納するボディ部１１と、属性情報を格納するヘッダ部１２とから構成する。そして、ヘッダ部１２が更新不能なヘッダ固定部２１と更新可能なヘッダ可変部２３とを有し、さらにヘッダ固定部２１は、固定メタ情報を格納する固定メタ情報部３１と、ボディ部１１のダイジェスト情報を格納するコンテンツダイジェスト部３２と、ヘッダ可変部２３の更新を可能にする検証鍵列に関する情報を格納する検証鍵列部３３とを含み、ヘッダ可変部２３は、可変メタ情報を格納する可変メタ情報部４１と、ヘッダ固定部２１のダイジェスト情報を格納する固定ダイジェスト部４２とを含むようにする。
【選択図】図２

Description

本発明は、複数の情報処理装置にて共用可能な媒体を介してデジタルコンテンツを配信するためののデータフォーマット構造、データ配信方法およびデータ配信プログラムに関する。

近年、ＰＣ（Personal Computer）、ＰＤＡ（Personal Digital Assistance）、携帯電話機等といった各種情報処理装置にて共用可能な記憶媒体であるＭＭＣ（マルチメディアカード）やＳＤ（Secure Digital）カード等が広く利用されている。また、最近では、例えば「どこにいても、いつでも、どんなものからでもネットワークにつながる」という、いわゆるユビキタスネットワークを支える重要なツールとして、ＩＣカード機能とメモリカード機能とを一体化したものも、各種情報処理装置で共用されつつある。

このような記憶媒体を用いれば、各情報処理装置へのデジタルコンテンツの配信が容易に実現可能となる。ここで、デジタルコンテンツとは、デジタルデータで表現された文章、音楽、映像、データベース、またはこれらを組み合わせたデータの集合のことをいう。ただし、デジタルコンテンツの配信にあたっては、正当な権限を有する者のみがそのデジタルコンテンツを利用できるといった利用制限が必要である。そのために、デジタルコンテンツの配信を行う場合には、記憶媒体内のデータフォーマット構造として、ヘッダ部とボディ部とからなるデータフォーマット構造を用い、そのボディ部にコンテンツデータを格納するとともに、ヘッダ部における格納情報に基づいて当該コンテンツデータの利用を制限することが提案されている（例えば、特許文献１参照）。

特開２００３−２１６５０３号公報

ところで、ヘッダ部における格納情報は、デジタルコンテンツの配信後に容易に書き換えられるものであってはならない。格納情報の改竄によって利用制限が行えなくなるからである。
その一方で、デジタルコンテンツを格納した記憶媒体の流通過程では、デジタルコンテンツの配信後であっても、格納情報の内容更新を可能にしたいという要望もある。例えば、利用制限の内容や課金情報等を配信時期または配信からの経過時間に応じて更新したり、利用制限の内容に販社や販売店等の独自内容を盛り込んだりしたほうが、市場性への適合度合が増すからである。ところが、格納情報の内容を適宜更新可能にすると、その更新に対する安全確保を必ずしも十分に行えるとはいえず、格納情報の違法な改竄も可能になるおそれがある。

そこで、本発明は、複数の情報処理装置や各情報処理装置で共用可能な媒体等にデジタルコンテンツの配信を行う場合に、そのデータのヘッダ部における格納情報の更新を可能にしつつ、その更新に対する安全を十分に確保することのできるデータフォーマット構造、データ配信方法およびデータ配信プログラムを提供することを目的とする。

本発明は、上記目的を達成するために案出されたデータフォーマット構造である。すなわち、デジタルコンテンツを流通させるためのデータフォーマット構造であって、前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル署名情報を格納する固定署名部と、更新可能なヘッダ可変部と、当該ヘッダ可変部についてのデジタル署名情報を格納する可変署名部とを有しており、前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部と、前記ヘッダ固定部についてのダイジェスト情報を格納する固定ダイジェスト部と含み、前記可変署名部に格納されたデジタル署名情報を検証するための鍵の情報が、前記検証鍵列部に格納されている検証鍵列に関する情報に含まれていることを特徴とする。
また、本発明のデータフォーマット構造は、前記ヘッダ部における前記可変署名部に代わって、前記ヘッダ部が少なくとも前記ヘッダ固定部および前記ヘッダ可変部に対するデジタル署名情報を格納するヘッダ署名部を有しており、これにより前記ヘッダ可変部における前記固定ダイジェスト部を省いたものであってもよい。

また、本発明は、上記目的を達成するために案出されたデータ配信方法である。すなわち、デジタルコンテンツを流通させるためのデータ配信方法であって、前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル署名情報を格納する固定署名部と、更新可能なヘッダ可変部と、当該ヘッダ可変部についてのデジタル署名情報を格納する可変署名部とを有しており、前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部と、前記ヘッダ固定部についてのダイジェスト情報を格納する固定ダイジェスト部とを含むデータフォーマット構造を用いて、前記デジタルコンテンツを配信し、前記デジタルコンテンツを取得可能な情報処理装置にて当該デジタルコンテンツを利用可能にすることを特徴とする。

また、本発明は、上記目的を達成するために案出されたデータ配信プログラムである。すなわち、複数の情報処理装置にて共用可能な媒体を介して、ある情報処理装置から他の情報処理装置へのデジタルコンテンツの配信を行うためのデータ配信プログラムであって、前記ある情報処理装置を、前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル署名情報を格納する固定署名部と、更新可能なヘッダ可変部と、当該ヘッダ可変部についてのデジタル署名情報を格納する可変署名部とを有しており、前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部と、前記ヘッダ固定部についてのダイジェスト情報を格納する固定ダイジェスト部とを含むデータフォーマット構造を用いて、前記デジタルコンテンツを媒体に格納する手段として機能させることを特徴とする。

上記構成のデータフォーマット構造、上記手順のデータ配信方法、および上記構成のデータ配信プログラムによれば、いずれも、デジタルコンテンツがボディ部に格納されるとともに、そのデジタルコンテンツに関する属性情報がヘッダ部に格納される。「属性情報」とは、デジタルコンテンツの属性を明らかにする情報であり、その利用を制限するために必要となる情報のことをいい、具体的には課金情報、著作権情報、デジタル署名情報等がこれに相当する。
このうち、属性情報を格納するヘッダ部は、更新が認められないヘッダ固定部と、更新可能なヘッダ可変部とを有している。したがって、属性情報の一部、すなわちヘッダ可変部に格納される情報については、その更新が可能である。
また、ヘッダ部は、ヘッダ固定部およびヘッダ可変部のそれぞれに付随して、固定署名部および可変署名部を有しており、これらにデジタル署名情報が格納される。ここで、「デジタル署名情報」とは、デジタルデータの正当性を保証するために付けられる暗号化された情報である。すなわち、公開鍵暗号方式の応用によって、署名者が自信の署名鍵（秘密鍵）を用いてヘッダ固定部またはヘッダ可変部を暗号化し、受取側がその署名者の検証鍵（公開鍵）を用いて復号することで、データ作成者を証明し、かつ、そのデータが改竄されていないことを保証するものである。このようなデジタル署名情報の付加により、第三者による偽造防止等が実現可能となる。
しかも、ヘッダ可変部の固定ダイジェスト部にはヘッダ固定部についてのダイジェスト情報が格納される。「ダイジェスト情報」とは、与えられた原文から生成された固定長の要約情報であり、具体的には例えばハッシュ関数により得られるものが知られている。このようなダイジェスト情報の存在によって、ヘッダ固定部とヘッダ可変部の関連が保障されるため、別のデジタルコンテンツ用のヘッダ固定部および固定署名部と置き換えるという攻撃を回避することができる。
ただし、上述したように、ヘッダ可変部に格納される情報についてはその更新が可能である。つまり、その更新によってヘッダ可変部についてのデジタル署名情報にも変更が生じるので、そのデジタル署名情報のみでは、必ずしもヘッダ可変部に格納される情報の正当性を保証することはできない。
ところが、ヘッダ固定部には、その検証鍵列部に、ヘッダ可変部の更新を可能にするための検証鍵列に関する情報が格納されている。「検証鍵列に関する情報」とは、幾つかの（少なくとも一つ）の検証鍵についての情報が列挙されてなるものであり、ヘッダ可変部の更新を許可された者について予め設定された情報である。
したがって、ヘッダ可変部に格納される情報の更新が可能であっても、その更新後におけるヘッダ可変部についてのデジタル署名情報と、ヘッダ固定部の検証鍵列部に格納されている検証鍵列に関する情報とを比較して、そのデジタル署名情報における署名鍵が、検証鍵列として列挙された中の一つの検証鍵に対応するものであれば、そのデジタル署名情報による署名、すなわちヘッダ可変部に格納される情報の更新についての正当性が保証されることになるので、第三者による偽造防止等が実現可能となる。
なお、上記構成のデータフォーマット構造の如く、ヘッダ部において、可変署名部に代わって、少なくともヘッダ固定部およびヘッダ可変部の両方に対してデジタル署名を行うヘッダ署名部を設けた場合には、固定ダイジェスト部を省いても、少なくともヘッダ固定部およびヘッダ可変部の両方に対してデジタル署名を行うことで、ヘッダ固定部とヘッダ可変部の関連が保障されるため、別のデジタルコンテンツ用のヘッダ固定部および固定署名部と置き換えるという攻撃を回避することができる。

以上のように、本発明によれば、デジタルコンテンツを流通させる場合であっても、その配信のためのデータフォーマット構造がヘッダ部がヘッダ固定部とヘッダ可変部とを有しているので、ヘッダ部に格納される属性情報の一部、すなわちヘッダ可変部内の情報については、その更新が可能である。したがって、デジタルコンテンツの配信後にヘッダ可変部内の情報を更新することによって、例えば利用制限の内容や課金情報等を配信時期または配信からの経過時間に応じて更新したり、利用制限の内容に販社や販売店等の独自内容を盛り込んだりすることが可能となり、従来に比べて市場性への適合度合の増大化を容易に実現することができる。
しかも、ヘッダ可変部内の情報更新が可能であっても、その更新後におけるヘッダ可変部についてのデジタル署名情報と、ヘッダ固定部の検証鍵列部に格納されている検証鍵列に関する情報とを基にして、その情報更新についての正当性を保証することが可能である。つまり、ヘッダ部内の属性情報の一部を更新可能にしても、第三者による偽造防止等が実現可能となり、その更新に対する安全を十分に確保することができる。

以下、図面に基づき本発明に係るデータフォーマット構造、データ配信方法およびデータ配信プログラムについて説明する。

先ず、はじめに、本発明が適用されるシステムについて説明する。図１は、ユビキタスネットワークの一例を示す説明図である。図例のユビキタスネットワークシステムは、ＰＣ１、ＰＤＡ２、携帯電話機３、電話機／ＦＡＸ装置４、デジタルカメラ５、デジタルビデオカメラ６、キオクス端末７、カーナビ装置８、ＴＶ／ＳＴＢ（セットアップボックス）９等といった各種情報処理装置にて、そのユビキタスネットワークを支える重要なツールとしての記憶媒体１０を共用するように構築されたものである。各情報処理装置１〜９は、無線または有線を通じてインターネット等の広域ネットワークと接続しており、その広域ネットワーク上に設けられたサーバ装置等と通信し得るようになっている。また、記憶媒体１０としては、各情報処理装置１〜９に設けられたカードスロットに挿入して用いられるもので、ＩＣカード機能とメモリカード機能とを一体化したもの（以下、単に「カード」と称す）が挙げられる。このようなカード１０を各情報処理装置１〜９で共用することによって、ユビキタスネットワークの構築が可能になるとともに、そのカード１０を介して各情報処理装置１〜９へデジタルコンテンツを配信することも実現容易となるのである。

なお、カード１０におけるＩＣカード機能およびメモリカード機能については、公知技術を利用すればよいため、ここではその説明を省略する。また、デジタルコンテンツの配信にあたっては、カード１０が必ずしもＩＣカード機能とメモリカード機能との両方を備えている必要はない。すなわち、カード１０は、少なくともメモリカード機能を備えていれば、デジタルコンテンツの配信を行うことが可能である。

次に、以上のようなカード１０に格納されるデータのデータフォーマット構造、すなわち本発明に係るデータフォーマット構造について説明する。図２は、本発明に係るデータフォーマット構造の一例を示す説明図である。

図例のように、カード１０内におけるデータフォーマット構造は、大別すると、配信情報を格納するボディ部１１と、その配信情報に関する属性情報を格納するヘッダ部１２とからなる。「配信情報」とは、配信すべきデジタルコンテンツ、すなわちデジタルデータで表現された文章、音楽、映像、データベース、またはこれらを組み合わせたデータの集合のことをいう。また、「属性情報」とは、配信情報の属性を明らかにする情報であり、その利用を制限するために必要となる情報のことをいい、具体的には課金情報、著作権情報、デジタル署名情報等がこれに相当する。

このうち、属性情報を格納するヘッダ部１２は、更新が認められないヘッダ固定部２１と、そのヘッダ固定部２１についてのデジタル署名情報を格納する固定署名部２２と、更新可能なヘッダ可変部２３と、そのヘッダ可変部２３についてのデジタル署名情報を格納する可変署名部２４とを有している。このように、ヘッダ部１２がヘッダ可変部２３を含むことによって、そのヘッダ部１２に格納される属性情報の一部、すなわちヘッダ可変部２３に格納される情報については、その更新が可能となっている。また、固定署名部２２および可変署名部２４のそれぞれに格納される「デジタル署名情報」とは、デジタルデータの正当性を保証するために付けられる暗号化された情報であり、公開鍵暗号方式の応用によって、署名者が自信の署名鍵（秘密鍵）を用いてヘッダ固定部またはヘッダ可変部を暗号化し、受取側がその署名者の検証鍵（公開鍵）を用いて復号することで、データ作成者を証明し、かつ、そのデータが改竄されていないことを保証するものである。つまり、このようなデジタル署名情報の付加により、第三者による偽造防止等を実現可能とするものである。なお、デジタル署名の詳細については、公知技術を利用すればよいため、ここではその説明を省略する。

また、このようなヘッダ部１２のうち、ヘッダ固定部２１については、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部３１と、ボディ部１１についてのダイジェスト情報を格納するコンテンツダイジェスト部３２と、ヘッダ可変部２３の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部３３とを含んでいる。
固定メタ情報部３１に格納される「固定メタ情報」とは、ボディ部１１内の配信情報に関する属性情報のうちの更新が認められないものであり、例えば著作権情報等がこれに該当する。
コンテンツダイジェスト部３２に格納される「ダイジェスト情報」とは、与えられた原文から生成された固定長の要約情報であり、具体的には例えばハッシュ関数により得られるものが知られている。ただし、コンテンツダイジェスト部３２には、ボディ部１１内の配信情報から得られるダイジェスト情報が格納される。このダイジェスト情報の存在によって、ボディ部１１が途中で改竄されてないか否かがわかるようになるのである。
検証鍵列部３３に格納される「検証鍵列に関する情報」とは、幾つかの（少なくとも一つ）の検証鍵についての情報が列挙されてなるものであり、ヘッダ可変部２３の更新を許可された者について予め設定された情報である。すなわち、検証鍵列に関する情報は、可変署名部２４に格納されたデジタル署名情報を検証するための鍵（公開鍵）の情報を含んだものである。

一方、ヘッダ部１２のうちのヘッダ可変部２３については、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部４１と、ヘッダ固定部２１についてのダイジェスト情報を格納する固定ダイジェスト部４２と含んでいる。
可変メタ情報部４１に格納される「可変メタ情報」とは、ボディ部１１内の配信情報に関する属性情報のうちの更新が認められるものであり、例えば課金情報のように販社や販売店等の独自内容を盛り込んだ情報がこれに該当する。
固定ダイジェスト部４２に格納される「ダイジェスト情報」とは、コンテンツダイジェスト部３２におけるダイジェスト情報と同様のものである。ただし、固定ダイジェスト部４２には、ボディ部１１内の配信情報ではなく、ヘッダ固定部２１内の属性情報（固定メタ情報やダイジェスト情報等）から得られるダイジェスト情報が格納される。このダイジェスト情報の存在によって、ヘッダ固定部２１とヘッダ可変部２３の関連が保障されるため、別のデジタルコンテンツ用のヘッダ固定部および固定署名部と置き換えるという攻撃を回避することができる。

なお、カード１０内におけるデータフォーマット構造は、必ずしも上述した構成に限定されるものではなく、例えば、ヘッダ部１２における可変署名部２４に代わって、そのヘッダ部１２が、少なくともヘッダ固定部２１およびヘッダ可変部２３に対するデジタル署名情報を格納するヘッダ署名部（ただし不図示）を含んでおり、これによりヘッダ可変部２３における固定ダイジェスト部４２を省いたものであってもよい。ヘッダ可変部２３に固定ダイジェスト部４２を設ける代わりに、少なくともヘッダ固定部２１およびヘッダ可変部２３の両方に対してデジタル署名を行うことでも、ヘッダ固定部２１とヘッダ可変部２３の関連が保障されるため、別のデジタルコンテンツ用のヘッダ固定部および固定署名部と置き換えるという攻撃を回避することができ、固定ダイジェスト部４２にダイジェスト情報が格納されている場合と同等の効果を実現することが可能となるからである。このときにヘッダ署名部内に格納するデジタル署名情報は、少なくともヘッダ固定部２１およびヘッダ可変部２３に対するものを含んでいれば、上述したような公知技術を利用したもので構わない。

次に、以上のようなデータフォーマット構造によりカード１０を介した情報配信を行う場合の処理動作例、すなわち本発明に係るデータ配信方法について説明する。図３〜６は、本発明に係るデータ配信方法の一例を示す説明図である。

先ず、データ配信にあたり、カード１０内に配信情報を格納する場合の手順、すなわち配布フォーマット作成の手順について説明する。図３に示すように、配布フォーマット作成にあたっては、例えば配信元となるサーバ装置または情報処理装置（以下、単に「配信元装置」という）のカードスロットにカード１０を挿入し、その配信元装置の操作者による操作に従いつつ、その配信元装置上で配信情報、すなわち配信すべきデジタルコンテンツを作成して（ステップ１０１、以下ステップを「Ｓ」と略す）、その配信情報をカード１０内のボディ部１１に格納する。これと同様に、固定メタ情報を作成してカード１０内の固定メタ情報部３１に格納し（Ｓ１０２）、検証鍵列に関する情報を作成してカード１０内の検証鍵列部３３に格納し（Ｓ１０３）、可変メタ情報を作成してカード１０内の可変メタ情報部４１に格納する（Ｓ１０４）。これらの各情報は、配信情報の配信側で特定し得る情報である。

そして、配信情報が生成されると、配信元装置のＣＰＵ（Central Processing Unit）は、生成された配信情報からダイジェスト情報を例えばハッシュ関数を用いて計算し（Ｓ１０５）、その配信情報から得られたダイジェスト情報をカード１０内のコンテンツダイジェスト部３２に格納する。これにより、カード１０内では、固定メタ情報部３１に固定メタ情報が格納され、検証鍵列部３３に検証鍵列に関する情報が格納され、コンテンツダイジェスト部３２にダイジェスト情報が格納されて、ヘッダ固定部２１が生成されることになる（Ｓ１０６）。

ヘッダ固定部２１の生成後は、配信元装置のＣＰＵが、そのヘッダ固定部２１についてのデジタル署名情報を公開鍵暗号方式の応用によって計算して生成し（Ｓ１０７）、そのデジタル署名情報をカード１０内の固定署名部２２に格納する。

また、ヘッダ固定部２１の生成後は、配信元装置のＣＰＵが、生成されたヘッダ固定部２１についてのダイジェスト情報を計算し（Ｓ１０８）、そのダイジェスト情報をカード１０内の固定ダイジェスト部４２に格納する。これにより、カード１０内では、可変メタ情報部４１に可変メタ情報が格納され、固定ダイジェスト部４２にダイジェスト情報が格納されて、ヘッダ可変部２３が生成されることになる（Ｓ１０９）。

ヘッダ可変部２３の生成後は、配信元装置のＣＰＵが、そのヘッダ可変部２３についてのデジタル署名情報を公開鍵暗号方式の応用によって計算して生成し、そのデジタル署名情報をカード１０内の可変署名部２４に格納する（Ｓ１１０）。このときに生成するデジタル署名情報は、検証鍵列部３３内の検証鍵列に関する情報に対応する署名鍵で署名されるものとする。すなわち、ヘッダ可変部２３内の格納情報に対して、検証鍵列に関する情報として列挙された検証鍵のうちのいずれかに対応する署名鍵を用いて署名されて、ヘッダ可変部２３についてのデジタル署名情報が生成されるものとする。

以上のような手順を経て配布フォーマット作成が行われると、カード１０内には、図２に示したデータフォーマット構造で配信情報等が格納されることになる（Ｓ１１１）。

次に、以上のような配布フォーマットによる情報配信の後、または情報配信の過程において、ヘッダ可変部２３内の格納情報を更新する場合の手順について説明する。図４に示すように、格納情報変更にあたっては、例えば新規の可変メタ情報を含む、ヘッダ可変部および可変署名部を作成するサーバ装置または情報処理装置（以下、単に新規可変部作成装置という）で新規ヘッダ可変部および可変署名部を生成し、それらを基に、カード１０に格納された情報を更新するサーバ装置または情報処理装置（以下、単に「更新装置」という）で、新規ヘッダ可変部および可変署名部の検証を行ったのち、既存のヘッダ可変部および可変署名部を新規のものと入れ替えることで更新を行う。

具体的には、新規可変部作成装置の操作者による操作に従いつつ、その新規可変部作成装置上で新規の可変メタ情報を生成する（Ｓ２０１）。この新規可変部作成装置の操作者（ヘッダ可変部２３に対しデジタル署名を行う者）は、必ずしも配信元装置の操作者（ヘッダ固定部２１についてデジタル署名を行う者）とは同一である必要はないが、検証鍵列部３３に格納された検証鍵列に関する情報に対応する者、すなわちその情報に列挙された検証鍵に対応する署名鍵でデジタル署名を行うものとする。

また、新規な可変メタ情報の生成に併せて、新規可変部作成装置は、既存配布フォーマットの解析を行い（Ｓ２０２）、ヘッダ固定２１を取り出し、そのヘッダ固定部２１についてのダイジェスト情報を計算する（Ｓ２０３）。そして、新規可変部作成装置は、その新たに得た可変メタ情報と、固定部のダイジェスト情報からヘッダ可変部２３を生成する（Ｓ２０４）。新たなヘッダ可変部２３の生成後は、新規可変部作成装置が、そのヘッダ可変部２３についてのデジタル署名情報を生成し、可変部署名とする。このとき、生成するデジタル署名情報は、検証鍵列部３３内の検証鍵列に関する情報に対応する署名鍵で署名されているものとする。すなわち、ヘッダ可変部２３内の格納情報に対して、検証鍵列に関する情報として列挙された検証鍵のうちのいずれかに対応する署名鍵を用いて署名されて、ヘッダ可変部２３についてのデジタル署名情報が生成されるものとする。

ヘッダ可変部２３の更新を行う場合、更新装置のカードスロットにカード１０を挿入し、その更新装置の操作者の操作に従いつつ、既存配布情報に対応した新規のヘッダ可変部２３および可変署名部２４を取得する。このとき、ヘッダ可変部２３にタイムスタンプもしくはバージョン番号を埋めこんでおき、取得したヘッダ可変部２３が既存の配布情報のものよりも新しい場合のみ更新を行うようにしても良い。新規のヘッダ可変部２３および可変署名部２４を取得した後は、ヘッダ可変部２３についてのデジタル署名情報の検証を行う（Ｓ２１１）。検証に失敗した場合は更新作業を中断する。検証に成功した後は、取得した新規ヘッダ可変部２３の解析を行い（Ｓ２１２）、そのヘッダ可変部２３の署名を検証するための鍵（検証鍵）の情報を取り出す。ヘッダ可変部２３の解析と併せて、既存配布情報のフォーマット解析を行い（Ｓ２１３）、ヘッダ固定部２３を取り出し、さらにヘッダ固定部２１の解析を行う（Ｓ２１４）ことにより、検証鍵列部３３から検証鍵列に関する情報を取り出す。その後、ヘッダ可変部２３から取り出した検証鍵の情報が、検証鍵列部３３から取り出した検証鍵列に関する情報に含まれるか否かを確認し（Ｓ２１５）、含まれていない場合は更新作業を中断する。検証鍵列に関する情報に検証鍵の情報が含まれている場合、ヘッダ固定部２１のダイジェスト情報を計算する（Ｓ２１６）。新規ヘッダ可変部２３に含まれている固定部ダイジェストの情報と、ヘッダ固定部２１から計算されたダイジェスト情報を比較し、一致しない場合は更新作業を中断する。一致する場合は、取得した新規ヘッダ可変部２３および可変署名部２４を正規のものとして、既存配布情報のヘッダ可変部２３および可変署名部２４と入れ替えを行う。

以上のような手順を経ることで、図２に示したデータフォーマット構造に対する配布情報の変更、すなわちヘッダ可変部２３内の格納情報の更新が行われることになる。そして、以上のような手順の更新を行えば、可変署名部２４に格納されたデジタル署名情報を検証するための鍵（検証鍵）の情報は、検証鍵列部３３に格納された検証鍵列に関する情報に含まれたものとなる。

次に、以上のような配布フォーマットによる情報配信を受ける場合の手順について説明する。カード１０を介して配信された配信情報を利用する場合には、そのカード１０を配信先となる情報処理装置（以下、単に「配信先装置」という）のカードスロットに挿入する。カード１０が挿入されると、配信先装置またはそのカード１０のＣＰＵは、先ず、図５に示すように、そのカード１０における配布フォーマットの検証を行う（Ｓ３０１）。

配布フォーマットの検証は、以下のような手順で行う。図６に示すように、配信先装置またはカード１０のＣＰＵは、はじめに、そのカード１０内における配布フォーマットの解析を行って（Ｓ４０１）、そのカード１０内の各部から格納情報を取り出す。そして、ヘッダ固定部２１から取り出した格納情報と、固定署名部２２から取り出したデジタル署名情報とを基に、その署名を検証するための鍵（検証鍵）の情報を取り出し、その署名の検証（検証鍵を用いた復号）を行い（Ｓ４０２）、そのヘッダ固定部２１内の格納情報の正当性を判断する。その結果、検証が失敗し、格納情報の正当性が保証されない場合には、情報処理装置またはカード１０のＣＰＵは、ヘッダ固定部２１に対する署名が不正であると判断する（Ｓ４０３）。

一方、検証が成功した場合には、ヘッダ固定部２１内の格納情報の正当性が保証されるので、続いて、配信先装置またはカード１０のＣＰＵは、そのヘッダ固定部２１を解析して（Ｓ４０４）、そのヘッダ固定部２１のコンテンツダイジェスト部３２からダイジェスト情報を取り出す。さらには、ボディ部１１から取り出した配信情報からダイジェスト情報を例えばハッシュ関数を用いて計算して得る（Ｓ４０５）。そして、コンテンツダイジェスト部３２から取り出したダイジェスト情報と、配信情報から計算して得たダイジェスト情報とを比較して（Ｓ４０６）、これらが互いに一致するか否かを判断する。その結果、それぞれのダイジェスト情報が不一致の場合には、配信先装置またはカード１０のＣＰＵは、ボディ部１１内の配信情報に改竄等があり、いわゆるコンテンツ不正であると判断する（Ｓ４０７）。

それぞれのダイジェスト情報が互いに一致した場合には、ボディ部１１内の配信情報の正当性が保証されるので、続いて、配信先装置またはカード１０のＣＰＵは、ヘッダ固定部２１の解析結果により（Ｓ４０４）、そのヘッダ固定部２１の検証鍵列部３３から検証鍵列に関する情報を取り出す。さらには、ヘッダ可変部２３を解析して（Ｓ４０８）、そのヘッダ可変部２３の可変署名部２４から、そのヘッダ可変部２３についてのデジタル署名情報を復号するための検証鍵を得る。そして、検証鍵列に関する情報とヘッダ可変部２３についての検証鍵とを得たら、それぞれについての確認を行い（Ｓ４０９）、ヘッダ可変部２３についての検証鍵が検証鍵列に関する情報において列挙された中に含まれているか否かを判断する。その結果、列挙された中に含まれていなければ、ヘッダ可変部２３における格納情報、特に更新可能な可変メタ情報に改竄等があり、いわゆる可変部不正であると判断する（Ｓ４１０）。

これに対して、ヘッダ可変部２３についての検証鍵が検証鍵列に関する情報において列挙された中に含まれている場合には、可変メタ情報が更新可能であっても、その更新が予め当該更新を許可された者によって行われているので、続いて、配信先装置またはカード１０のＣＰＵは、ヘッダ可変部２３の解析結果により（Ｓ４０８）、そのヘッダ可変部２３の固定ダイジェスト部４２からダイジェスト情報を取り出す。さらには、ヘッダ固定部２１の解析結果により（Ｓ４０５）、そのヘッダ固定部２１についてのダイジェスト情報を例えばハッシュ関数を用いて計算して得る（Ｓ４１１）。そして、固定ダイジェスト部４２から取り出したダイジェスト情報と、ヘッダ固定部２１から計算して得たダイジェスト情報とを比較して（Ｓ４１２）、これらが互いに一致するか否かを判断する。その結果、それぞれのダイジェスト情報が不一致の場合には、配線先装置またはカード１０のＣＰＵは、ヘッダ固定部２１内の格納情報に改竄等があり、いわゆる固定部不正であると判断する（Ｓ４１３）。

また、それぞれのダイジェスト情報が互いに一致した場合には、ヘッダ固定部２１とヘッダ可変部２３の組み合わせの正当性が保証されるので、続いて、配信先装置またはカード１０のＣＰＵは、ヘッダ可変部２３から取り出した格納情報と、可変署名部２４から取り出したデジタル署名情報とを基に、その署名の検証（検証鍵を用いた復号）を行い（Ｓ４１４）、そのヘッダ可変部２３内の格納情報の正当性を判断する。その結果、検証が失敗し、格納情報の正当性が保証されない場合には、配信先装置またはカード１０のＣＰＵは、ヘッダ可変部２３に対する署名が不正であると判断する（Ｓ４１５）。一方、検証が成功した場合には、ヘッダ可変部２３内の格納情報の正当性が保証されるので、配信先装置またはカード１０のＣＰＵは、配布フォーマットの検証が成功したと判断する（Ｓ４１６）。

このようにして配布フォーマット検証を行うと、続いて、配信先装置またはカード１０のＣＰＵは、その検証結果に応じて、以下のような処理を行う。すなわち、配布フォーマット検証の結果が固定部不正であれば（Ｓ４１３）、ヘッダ固定部２１内の格納情報の正当性が保証されないので、配信先装置またはカード１０のＣＰＵは、図５に示すように、そのカード１０に対する評価失敗と判断し（Ｓ３０２）、そのカード１０内のボディ部１１に格納されている配信情報の配信先装置での利用を認めないようにする。

また、配布フォーマット検証の結果がコンテンツ不正であれば（Ｓ４０７）、ボディ部１１内の配信情報の正当性が保証されないが、データ量の大きい配信情報については不当な改竄ではなくデータの一部破損等によって正当性が保証されないといったこともあり得るので、配信先装置またはカード１０のＣＰＵは、例えばヘッダ固定部２１内の格納情報によって配信元装置を特定し得れば、配信先装置が接続するインターネットを通じて当該配信元装置にアクセスして、その配信元装置から配信情報をダウンロードするといった、いわゆるコンテンツ更新を行う（Ｓ３０３）。そして、コンテンツ更新が正常に行えれば、その更新後の配信情報を含む配布フォーマットについて、再び配布フォーマット検証を行うが（Ｓ３０１）、コンテンツ更新が正常に行えなければ、そのカード１０に対する評価失敗と判断し（Ｓ３０４）、そのカード１０内のボディ部１１に格納されている配信情報の配信先装置での利用を認めないようにする。

また、配布フォーマット検証の結果が可変部不正であれば（Ｓ４１０）、例えばヘッダ可変部２３内の格納情報が期限に関するものである場合には未更新であるが故に可変部不正となっていることもあり得るので、配信先装置またはカード１０のＣＰＵは、例えばヘッダ固定部２１内またはヘッダ可変部２３内の格納情報によって配信元装置または更新装置を特定し得れば、配信先装置が接続するインターネットを通じて当該配信元装置または当該更新装置にアクセスして、その配信元装置または更新装置から可変メタ情報をダウンロードするといった、いわゆる可変部更新を行う（Ｓ３０５）。そして、可変部更新が正常に行えれば、その更新後の可変メタ情報を含む配布フォーマットについて、再び配布フォーマット検証を行うが（Ｓ３０１）、可変部更新が正常に行えなければ、そのカード１０に対する評価失敗と判断し（Ｓ３０６）、そのカード１０内のボディ部１１に格納されている配信情報の配信先装置での利用を認めないようにする。

また、配布フォーマット検証の結果が検証成功であっても、配信先装置またはカード１０のＣＰＵは、ヘッダ可変部２３内の格納情報について、特に有効期限に関する情報等について、その有効性を検証し（Ｓ３０７）、検証結果がＮＧであれば、上述した場合と同様に可変部更新を行う（Ｓ３０５〜Ｓ３０６）。これに対して、検証結果がＯＫである場合には、さらに、配信先装置またはカード１０のＣＰＵは、ヘッダ可変部２３内の格納情報について、特に可変メタ情報によって制限される利用権限に関する情報等について、その有効性を評価する（Ｓ３０８）。そして、評価結果がＮＧであれば、そのカード１０に対する評価失敗と判断し（Ｓ３０９）、そのカード１０内のボディ部１１に格納されている配信情報の配信先装置での利用を認めないようにする。一方、評価がＯＫである場合には、配信先装置またはカード１０のＣＰＵは、そのカード１０に対する評価、すなわちそのカード１０内のコンテンツ評価が全て正常に完了した判断し（Ｓ３１０）、そのカード１０内のボディ部１１に格納されている配信情報の配信先装置での利用を可能にする。

つまり、固定署名部２２に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できる場合、可変署名部２４に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できるとともに、当該デジタル署名情報が検証鍵列部３３の検証鍵列に対応したものである場合、かつ、固定ダイジェスト部４２に格納されたダイジェスト情報がヘッダ固定部２１から特定されるダイジェスト情報と一致する場合に、配信先装置での配信情報の利用を可能にするのである。
ただし、例えば、ヘッダ部１２における可変署名部２４に代わって、そのヘッダ部１２が、少なくともヘッダ固定部２１およびヘッダ可変部２３に対するデジタル署名情報を格納するヘッダ署名部を含んでおり、これによりヘッダ可変部２３における固定ダイジェスト部４２を省いたデータフォーマット構造により、カード１０内に配信情報が格納されていれば、固定署名部２２に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できる場合、かつ、ヘッダ署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できるとともに、当該デジタル署名情報が検証鍵列部３３のに対応したものである場合に、配信先装置での配信情報の利用を可能にすることが考えられる。

なお、上述した一連の手順を構成する各ステップ、図３〜６を用いて説明したデータ配信方法における各ステップは、必ずしも本実施形態で説明した通りの順番である必要はなく、手順の流れに支障が生じない範囲で適宜入れ換えて実行しても構わない。

また、上述した一連の手順、すなわち図３〜６を用いて説明したデータ配信方法は、配信元装置、更新装置、配信先装置またはこれらの装置に挿入されたカード１０におけるＣＰＵが、予め設定された所定プログラムを実行することによって実現すればよい。すなわち、上述した一連の手順は、コンピュータとしての機能が所定プログラムを実行することによって実現することが考えられる。ただし、その場合に、所定プログラムは、予めコンピュータ内にインストールされておらずに、コンピュータ読み取り可能な記憶媒体に格納されて提供されるものであっても、または有線若しくは無線による通信手段を介して配信されるものであってもよい。このことから、上述したデータ配信方法は、コンピュータとしての機能を有した情報処理装置に当該データ配信方法を実行させるデータ配信プログラムによっても実現可能であると言える。

以上に説明したように、本実施形態で説明したデータフォーマット構造、データ配信方法およびデータ配信プログラムによれば、複数の情報処理装置１〜９にて共用可能なカード１０を介してデータ配信を行う場合であっても、そのカード１０内のデータフォーマット構造におけるヘッダ部１２がヘッダ固定部２１とヘッダ可変部２３とを有しているので、ヘッダ部１２に格納される属性情報の一部、すなわちヘッダ可変部２３内の情報については、その更新が可能である。したがって、デジタルコンテンツの配信後にヘッダ可変部２３内の情報を更新することによって、例えば利用制限の内容や課金情報等を配信時期または配信からの経過時間に応じて更新したり、利用制限の内容に販社や販売店等の独自内容を盛り込んだりすることが可能となり、従来に比べて市場性への適合度合の増大化を容易に実現することができる。
しかも、ヘッダ可変部２３内の情報更新が可能であっても、その更新後におけるヘッダ可変部２３についてのデジタル署名情報と、ヘッダ固定部２１の検証鍵列部３３に格納されている検証鍵列に関する情報とを基にして、その情報更新についての正当性を保証することが可能である。つまり、ヘッダ部１２内の属性情報の一部を更新可能にしても、第三者による偽造防止等が実現可能となり、その更新に対する安全を十分に確保することができる。
つまり、本実施形態で説明したデータフォーマット構造、データ配信方法およびデータ配信プログラムによれば、複数の情報処理装置１〜９にて共用可能なカードを介してデータ配信を行う場合に、そのデータのヘッダ部１２における格納情報の更新を可能にしつつ、その更新に対する安全を十分に確保することができるのである。

ユビキタスネットワークの一例を示す説明図である。 本発明に係るデータフォーマット構造の一例を示す説明図である。 本発明に係るデータ配信方法の一例を示す説明図（その１）であり、配布フォーマット作成の手順の例を示す図である。 本発明に係るデータ配信方法の一例を示す説明図（その２）であり、配布フォーマット変更の手順の例を示す図である。 本発明に係るデータ配信方法の一例を示す説明図（その３）であり、配布フォーマット検証の手順の例を示す図である。 本発明に係るデータ配信方法の一例を示す説明図（その４）であり、配布フォーマット解析の手順の例を示す図である。

符号の説明

１０…カード、１１…ボディ部、１２…ヘッダ部、２１…ヘッダ固定部、２２…固定署名部、２３…ヘッダ可変部、２４…可変署名部、３１…固定メタ情報部、３２…コンテンツダイジェスト部、３３…検証鍵列部、４１…可変メタ情報部、４２…固定ダイジェスト部

Claims (15)

1. デジタルコンテンツを流通させるためのデータフォーマット構造であって、
   前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、
   前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル署名情報を格納する固定署名部と、更新可能なヘッダ可変部と、当該ヘッダ可変部についてのデジタル署名情報を格納する可変署名部とを有しており、
   前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、
   前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部と、前記ヘッダ固定部についてのダイジェスト情報を格納する固定ダイジェスト部と含み、
   前記可変署名部に格納されたデジタル署名情報を検証するための鍵の情報が、前記検証鍵列部に格納されている検証鍵列に関する情報に含まれている
   ことを特徴とするデータフォーマット構造。
2. デジタルコンテンツを流通させるためのデータフォーマット構造であって、
   前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、
   前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル書名情報を格納する固定署名部と、更新可能なヘッダ可変部と、少なくとも前記ヘッダ固定部および前記ヘッダ可変部に対するデジタル署名情報を格納するヘッダ署名部とを有しており、
   前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、
   前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部を含み、
   前記ヘッダ署名部に格納されたデジタル署名情報を検証するための鍵の情報が、前記検証鍵列部に格納されている検証鍵列に関する情報に含まれている
   ことを特徴とするデータフォーマット構造。
3. 前記ヘッダ固定部が、前記ボディ部についてのダイジェスト情報を含むことを特徴とする請求項１または２記載のデータフォーマット構造。
4. デジタルコンテンツを流通させるためのデータ配信方法であって、
   前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、
   前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル署名情報を格納する固定署名部と、更新可能なヘッダ可変部と、当該ヘッダ可変部についてのデジタル署名情報を格納する可変署名部とを有しており、
   前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、
   前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部と、前記ヘッダ固定部についてのダイジェスト情報を格納する固定ダイジェスト部とを含むデータフォーマット構造を用いて、
   前記デジタルコンテンツを配信し、前記デジタルコンテンツを取得可能な情報処理装置にて当該デジタルコンテンツを利用可能にする
   ことを特徴とするデータ配信方法。
5. 前記ヘッダ部における前記可変署名部に代わって、少なくとも前記ヘッダ固定部および前記ヘッダ可変部に対するデジタル署名情報を格納するヘッダ署名部を前記ヘッダ部に含み、これにより前記ヘッダ可変部における前記固定ダイジェスト部を省いたことを特徴とする請求項４記載のデータ配信方法。
6. 前記ヘッダ可変部と前記可変署名部の組に対し前記可変署名部の検証が可能であり、前記ヘッダ固定部から特定されるダイジェスト情報が前記ヘッダ可変部に含まれる前記固定ダイジェスト部に格納されているダイジェスト情報と一致し、前記可変メタ情報部についてのデジタル署名情報が前記固定メタ情報部に格納された検証鍵列に関する情報に対応する署名鍵によるものである場合に、前記ヘッダ可変部の更新を可能にする
   ことを特徴とする請求項４記載のデータ配信方法。
7. 前記固定署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できる場合、前記可変署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できるとともに、当該デジタル署名情報が前記検証鍵列に対応したものである場合、かつ、前記固定ダイジェスト部に格納されたダイジェスト情報が前記ヘッダ固定部から特定されるダイジェスト情報と一致する場合に、前記デジタルコンテンツを利用可能にする
   ことを特徴とする請求項４記載のデータ配信方法。
8. 前記固定署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できる場合、かつ、前記ヘッダ署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できるとともに、当該デジタル署名情報が前記検証鍵列に対応したものである場合に、前記デジタルコンテンツを利用可能にする
   ことを特徴とする請求項５記載のデータ配信方法。
9. 前記ヘッダ固定部は、前記ボディ部のダイジェスト情報を格納するコンテンツダイジェスト部を含み、
   前記コンテンツダイジェスト部に格納されたダイジェスト情報により前記ボディ部の正当性を確認可能にすることを特徴とする請求項４〜８のいずれか１項に記載のデータ配信方法。
10. 複数の情報処理装置にて共用可能な媒体を介して、ある情報処理装置から他の情報処理装置へのデジタルコンテンツの配信を行うためのデータ配信プログラムであって、
    前記ある情報処理装置を、
    前記デジタルコンテンツを格納するボディ部と、前記デジタルコンテンツに関する属性情報を格納するヘッダ部とからなり、
    前記ヘッダ部は、更新が認められないヘッダ固定部と、当該ヘッダ固定部についてのデジタル署名情報を格納する固定署名部と、更新可能なヘッダ可変部と、当該ヘッダ可変部についてのデジタル署名情報を格納する可変署名部とを有しており、
    前記ヘッダ固定部は、更新が認められない属性情報である固定メタ情報を格納する固定メタ情報部と、前記ヘッダ可変部の更新を可能にするための検証鍵列に関する情報を格納する検証鍵列部とを含み、
    前記ヘッダ可変部は、更新可能な属性情報である可変メタ情報を格納する可変メタ情報部と、前記ヘッダ固定部についてのダイジェスト情報を格納する固定ダイジェスト部とを含むデータフォーマット構造を用いて、
    前記デジタルコンテンツを媒体に格納する手段として機能させることを特徴とするデータ配信プログラム。
11. 前記ヘッダ部における前記可変署名部に代わって、少なくとも前記ヘッダ固定部および前記ヘッダ可変部に対するデジタル署名情報を格納するヘッダ署名部を前記ヘッダ部に含み、これにより前記ヘッダ可変部における前記固定ダイジェスト部を省いたことを特徴とする請求項１０記載のデータ配信プログラム。
12. 前記複数の情報処理装置のうちのいずれかを、
    前記ヘッダ可変部と前記可変署名部の組に対し前記可変署名部の検証が可能であり、前記ヘッダ固定部から特定されるダイジェスト情報が前記ヘッダ可変部に含まれる前記固定ダイジェスト部に格納されているダイジェスト情報と一致し、前記可変メタ情報部についてのデジタル署名情報が前記固定メタ情報部に格納された検証鍵列に関する情報に対応する署名鍵によるものである場合に、前記ヘッダ可変部を更新可能にする手段
    として機能させることを特徴とする請求項１０記載のデータ配信プログラム。
13. 前記他の情報処理装置を、
    前記固定署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できる場合、前記可変署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できるとともに、当該デジタル署名情報が前記検証鍵列に対応したものである場合、かつ、前記固定ダイジェスト部に格納されたダイジェスト情報が前記ヘッダ固定部から特定されるダイジェスト情報と一致する場合に、前記デジタルコンテンツを利用可能にする手段
    として機能させることを特徴とする請求項１０記載のデータ配信プログラム。
14. 前記他の情報処理装置を、
    前記固定署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できる場合、かつ、前記ヘッダ署名部に格納されたデジタル署名情報がこれに対応する検証鍵を用いて検証できるとともに、当該デジタル署名情報が前記検証鍵列に対応したものである場合に、前記デジタルコンテンツを利用可能にする手段
    として機能させることを特徴とする請求項１１記載のデータ配信プログラム。
15. 前記ヘッダ固定部が、前記ボディ部についてのダイジェスト情報を含むことを特徴とすることを特徴とする請求項１０〜１４のいずれか１項に記載のデータ配信プログラム。
    

Images