JP2024097350A - コンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラム - Google Patents

Abstract

【課題】コンテンツデータの不正利用を回避することが可能なコンテンツ管理システム、
コンテンツ管理方法、及びコンテンツ管理プログラムを提供する。
【解決手段】コンテンツデータを登録する登録者の登録者端末の操作に基づいて、コンテ
ンツデータを取得するコンテンツ取得部と、取得したコンテンツデータに基づいて、コン
テンツデータの登録を受け付けるコンテンツ登録部と、登録したコンテンツデータに基づ
いて、登録したコンテンツデータに対応するトークンを発行するトークン発行部と、コン
テンツデータの提供を要求する要求者の要求者端末から取得される、トークンに基づくコ
ンテンツデータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を
検証する利用検証部と、を備えるコンテンツ管理システム。
【選択図】図１

Description

本発明は、コンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログ
ラムに関する。

従来、正当な権利者の端末にコンテンツを提供するシステムが知られている。

例えば、特許文献１に記載されているコンテンツ配信装置は、アクセス・トークンを用
いたコンテンツ配信要求をユーザ端末から受け付けると、各種要求の正当性を判断するた
めのアクセス・キーをユーザ端末に発行する。そして、当該装置は、ユーザ端末から受け
る各種要求の正当性をアクセス・キーから判定し、当該アクセス・キーの正当性が確認さ
れた場合のみ、当該ユーザ端末からの各種要求を受け付ける。当該装置は、コンテンツの
配信が完了すると、当該アクセス・キーを無効化する。

特開２００３―３４５７６２号公報

特許文献１に記載されているコンテンツ配信装置は、アクセス・トークン及びアクセス
・キーを備えるユーザ端末に対し、コンテンツを提供している。しかしながら、不正にア
クセス・トークン及びアクセス・キーを取得したユーザ端末や、コンテンツデータを不正
利用するおそれがあるユーザ端末等、コンテンツデータを提供すべきではないユーザ端末
に対し、コンテンツデータを提供するおそれがあった。

また、コンテンツデータは容易に複製されうることから、コンテンツデータに基づいて
発行されたトークンを保有していないユーザであっても、当該トークンに対応するコンテ
ンツデータを不正に利用できる場合が想定され、当該トークンの健全な流通が妨げられる
おそれがあった。

そこで、本発明は、コンテンツデータの不正利用を回避することが可能なコンテンツ管
理システム、コンテンツ管理方法、及びコンテンツ管理プログラムを提供することを目的
とする。

また、本発明は、コンテンツデータの不正利用を回避し、コンテンツデータの保護やコ
ンテンツデータへのアクセスの制御を実現することにより、トークンの健全な流通を確保
したデジタルコンテンツ経済の発展に資することが期待される。

本発明の一態様に係るコンテンツ管理システムは、コンテンツデータを登録する登録者
の登録者端末の操作に基づいて、コンテンツデータを取得するコンテンツ取得部と、取得
したコンテンツデータに基づいて、コンテンツデータの登録を受け付けるコンテンツ登録
部と、登録したコンテンツデータに基づいて、登録したコンテンツデータに対応するトー
クンを発行するトークン発行部と、コンテンツデータの提供を要求する要求者の要求者端
末から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末
におけるコンテンツデータの利用可否を検証する利用検証部と、を備える。

本発明の一態様に係るコンテンツ管理方法は、コンピュータが、コンテンツデータを登
録する登録者の登録者端末の操作に基づいて、コンテンツデータを取得し、取得したコン
テンツデータに基づいて、コンテンツデータの登録を受け付け、登録したコンテンツデー
タに基づいて、登録したコンテンツデータに対応するトークンを発行し、コンテンツデー
タの提供を要求する要求者の要求者端末から取得される、トークンに基づくコンテンツデ
ータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を検証する。

本発明の一態様に係るコンテンツ管理プログラムは、コンピュータに、コンテンツデー
タを登録する登録者の登録者端末の操作に基づいて、コンテンツデータを取得するコンテ
ンツ取得部と、取得したコンテンツデータに基づいて、コンテンツデータの登録を受け付
けるコンテンツ登録部と、登録したコンテンツデータに基づいて、登録したコンテンツデ
ータに対応するトークンを発行するトークン発行部と、コンテンツデータの提供を要求す
る要求者の要求者端末から取得される、トークンに基づくコンテンツデータの提供要求に
応じて、要求者端末におけるコンテンツデータの利用可否を検証する利用検証部と、を実
現させる。

なお、本発明において、「部」とは、単に物理的手段を意味するものではなく、その「
部」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」又は
装置が有する機能が２つ以上の物理的手段、装置、又はソフトウェアにより実現されても
、２つ以上の「部」又は装置の機能が１つの物理的手段、装置、又はソフトウェアにより
実現されてもよい。

本発明によれば、コンテンツデータの不正利用を回避することが可能なコンテンツ管理
システム、コンテンツ管理方法、及びコンテンツ管理プログラムを提供することができる
。

本発明の一実施形態であるコンテンツ管理システム１００における処理の概要を示す図である。 本発明の一実施形態であるコンテンツ管理システム１００の構成を示す図である。 記憶部１０５に記憶されるコンテンツ登録情報の例を示す図である。 トークン発行部１３５が発行するトークンの例を示す図である。 コンテンツ管理システム１００における処理の例を示すシーケンスチャートである。 コンテンツ管理システム１００における処理の例を示すシーケンスチャートである。 コンテンツ管理システム１００の変形例における処理の例を示すシーケンスチャートである。

添付図面を参照して、本発明の好適な実施形態について説明する。図１は、本発明の一
実施形態であるコンテンツ管理システム１００における処理の概要を示す図である。

コンテンツ管理システム１００は、コンテンツ管理プログラムによって実現される情報
処理システムであり、登録者端末の操作に基づいて登録を受け付けたコンテンツデータに
対応するトークンを発行し、コンテンツデータの提供を要求する要求者の要求者端末から
取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末におけ
るコンテンツデータの利用可否を検証する。

ここで、コンテンツデータは、例えば、画像、動画、音楽、ソフトウェア、モデルデー
タ、アクセストークン（バーチャルキー）等のデジタル著作物に関するデータであっても
よい。

画像は、例えば、写真又はイラストであってもよい。画像は、電子的に作成された画像
であってもよく、また、現像された写真又は手書き若しくはプリントアウトされたイラス
トを、所定の方法（例えば、スキャン）により電子化された画像であってもよい。

動画は、例えば、ビデオ映像、アニメーション映像、コンピュータグラフィックス映像
であってもよい。

音楽は、例えば、楽曲や会話、物音などを収録した音声データであってもよい。ソフト
ウェアは、例えば、コンテンツ制作のためのアプリケーション、又はその他の目的を果た
す一連の処理を行うプログラムであってもよい。モデルデータは、例えば、ある人物や問
題に特化したモデルデータや数理モデル、又は特定の人格や傾向を備える人工知能の学習
済みモデルであってもよい。

コンテンツデータは、その他、サブスクリプション形式で配信提供される一切のデータ
であってもよい。

まず、コンテンツ管理システム１００は、コンテンツデータの登録者の操作に基づいて
、例えば登録者端末からコンテンツデータを取得し、登録する（Ｓ１０１）。このとき、
コンテンツ管理システム１００は、外部のストレージシステムに、コンテンツデータを格
納してもよい（Ｓ１０１ａ）。コンテンツ管理システム１００は、登録したコンテンツデ
ータに対応するトークンを発行し（Ｓ１０２）、ブロックチェーンシステム上に流通させ
る（Ｓ１０３）。

続いて、コンテンツ管理システム１００は、コンテンツデータの提供を要求する要求者
の要求者端末から、トークンに基づくコンテンツデータの提供要求を取得する（Ｓ１０４
）。コンテンツ管理システム１００は、要求者におけるコンテンツデータの利用可否を検
証し、要求者にコンテンツデータを提供する（Ｓ１０５）。このとき、要求者は、外部の
ストレージシステムを介して、コンテンツデータの提供を受けてもよい（Ｓ１０５ａ）。

図２は、本発明の一実施形態であるコンテンツ管理システム１００の構成を示す図であ
る。コンテンツ管理システム１００は、登録者端末２００、要求者端末３００、ストレー
ジシステム４００、及びブロックチェーンシステム５００とインターネット等のネットワ
ークを介して通信可能に接続される。コンテンツ管理システム１００の詳細については、
後述する。

登録者端末２００は、登録者が利用するコンピュータであり、スマートフォン、タブレ
ット端末、パーソナルコンピュータ等である。登録者は、登録者端末２００を通じて、コ
ンテンツ管理システム１００に対し、コンテンツデータを提供し、登録する。

登録者は、例えば、コンテンツデータを登録する正当な権利者である。登録者は、例え
ば、コンテンツデータの著作者であってもよく、また、コンテンツデータについての著作
権（例えば、版権）を有する者であってもよい。

登録者は、コンテンツ管理システム１００にコンテンツデータを登録し、対応するトー
クンを発行することによって、コンテンツデータの利用に関する権利（例えば、閲覧又は
視聴する権利）を活用することができる。登録者は、例えば、コンテンツデータの利用に
関する権利を他人に売却することができる。

要求者端末３００は、要求者が利用するコンピュータであり、スマートフォン、タブレ
ット端末、パーソナルコンピュータ等である。

要求者は、登録者によって登録されたコンテンツデータに対応するトークンを取得（例
えば、購入）し、コンテンツデータの利用に関する権利を取得する。そして、要求者は、
当該トークンに基づいて、コンテンツデータの利用に関する権利を行使する。具体的には
、要求者は、要求者端末３００を通じて、コンテンツ管理システム１００に対し、コンテ
ンツデータに対応するトークンに基づいた、コンテンツデータの提供要求を行う。

ストレージシステム４００は、コンテンツ管理システム１００に登録されたコンテンツ
データを記憶する外部の情報処理システムである。ストレージシステム４００は、例えば
、要求者端末３００と通信可能であり、要求者端末３００にコンテンツデータを提供する
ことができる。

ストレージシステム４００は、例えば、分散型ファイルシステム（例えば、ＩＰＦＳ（
InterPlanetary File System））であってもよい。

ユーザ（例えば、要求者）は、例えば、端末を通じてストレージシステム４００に自由
にアクセスでき、ストレージシステム４００に記憶されたデータを自由に取得することが
できる。

ブロックチェーンシステム５００は、登録されたコンテンツデータに対応して発行され
たトークンを、ブロックチェーン技術を用いて管理するシステムである。ブロックチェー
ンシステム５００は、例えば、トークンの売買等の取引に応じて、トークンに対する正当
な権利者（例えば、所有者）に関する情報を管理し、分散型台帳に記録する。ブロックチ
ェーンシステム５００は、例えば、ＮＦＴ（Non-Fungible Token）マーケットプレイス（
例えば、スマートコントラクトで実装されたＮＦＴマーケットプレイス）であってもよい
。

なお、図２において、登録者端末２００、要求者端末３００、ストレージシステム４０
０、ブロックチェーンシステム５００は、それぞれ１つずつ示されているが、それぞれ複
数の登録者端末２００、要求者端末３００、ストレージシステム４００、ブロックチェー
ンシステム５００であってもよい。

続いて、コンテンツ管理システム１００の詳細について説明する。コンテンツ管理シス
テム１００は、記憶部１０５、コンテンツ取得部１１０、加工処理部１１５、コンテンツ
登録部１２０、暗号化部１２５、暗号化コンテンツ提供部１３０、トークン発行部１３５
、提供要求取得部１４０、利用検証部１４５、コンテンツ提供部１５０、鍵提供部１５５
を備える。図２に示す各部は、例えば、記憶領域を用いたり、記憶領域に格納されたプロ
グラムをプロセッサが実行したりすることにより実現することができる。

記憶部１０５は、コンテンツ管理システム１００において処理される情報を記憶する。
記憶部１０５は、例えば、後述するコンテンツ登録情報を記憶することができる。

コンテンツ取得部１１０は、登録者端末２００の操作に基づいて、コンテンツデータを
取得する。

コンテンツ取得部１１０は、例えば、登録者端末２００から、コンテンツデータを取得
してもよい。また、コンテンツ取得部１１０は、例えば、登録者端末２００の指示に基づ
いて、外部の情報処理システムから、コンテンツデータを取得してもよい。

また、コンテンツ取得部１１０は、登録者の操作に基づいて登録されることを示す所定
の加工処理が施されたコンテンツデータを取得してもよい。この場合、登録者は、例えば
登録者端末２００において、コンテンツデータについて当該所定の加工処理を施し、当該
所定の加工処理が施されたコンテンツデータを、コンテンツ管理システム１００に提供す
る。

このとき、登録者は、例えば、登録者端末２００に備わる登録者の秘密鍵を用いて、当
該所定の加工処理を施すことができる。これにより、登録者が正当に当該所定の加工処理
を施したこと、ひいては、登録者が正当にコンテンツデータをコンテンツ管理システム１
００に登録したことを証明することができる。

なお、この場合、登録者は、コンテンツ管理システム１００に対するコンテンツデータ
の提供とあわせて、当該所定の加工処理に用いた秘密鍵に対応する公開鍵を、コンテンツ
管理システム１００に提供してもよい。これにより、コンテンツ管理システム１００は、
登録者端末２００で施された当該所定の加工処理が正当に施されたものであるかを検証す
ることができる。

なお、登録者の操作に基づいて登録されることを示す所定の加工処理は、後述する加工
処理部１１５における加工処理と同様であってもよい。

加工処理部１１５は、コンテンツ取得部１１０が取得したコンテンツデータに対し、登
録者の操作に基づいて登録されることを示す所定の加工処理を施す。なお、登録者の操作
に基づいて登録されることを示す所定の加工処理を、以下、単に、所定の加工処理という
。

所定の加工処理は、例えば、コンテンツデータに対する所定の情報の付加であってもよ
い。

コンテンツデータに対する所定の情報の付加は、例えば、一部または全部のコンテンツ
データに対する電子透かしの付与であったり、透過性のある画像（透かし）を付加するも
のであってもよく、透過性のない画像（スタンプ、マーク等）を付加するものであっても
よい。また、付加される画像は、登録者を示す記号（例えば、登録者の署名等）であって
もよく、登録者が登録した日時や登録者名を示す文字列であってもよく、また、コンテン
ツ管理システム１００が正当に登録を受け付けたことを示す記号若しくは文字列（すなわ
ち、例えば、登録者自体を示さない情報）であってもよい。

また、コンテンツデータに付加される画像は、任意の大きさであってよく、また、コン
テンツデータの任意の位置に付加されればよい。すなわち、当該画像は、コンテンツデー
タの隅に小さく付加されてもよく、また、コンテンツデータの中央に大きく付加されても
よい。

所定の加工処理は、例えば、コンテンツデータがコンテンツ管理システム１００におい
て登録されたことを示すものであればよい。これにより、コンテンツ管理システム１００
は、コンテンツデータの重複登録を回避することができる。

また、所定の加工処理は、例えば、コンテンツデータが特定の登録者によって登録され
たことを示すものであってもよい。これにより、コンテンツ管理システム１００の管理者
又はユーザは、登録されたコンテンツデータが誰によって登録されたものであるかを把握
することができる。

また、所定の加工処理は、例えば、コンテンツデータが、当該コンテンツデータの登録
に関して正当な権利を有する者によって登録されたことを示すものであってもよい。これ
により、コンテンツ管理システム１００の管理者又はユーザは、登録されたコンテンツデ
ータが正当に登録されたものであるかを把握することができる。

加工処理部１１５は、例えば、コンテンツ管理システム１００において管理される秘密
鍵に基づいて、コンテンツデータに対し、所定の加工処理を施すことができる。これによ
り、コンテンツ管理システム１００の管理者又はユーザは、コンテンツ管理システム１０
０で施された当該所定の加工処理が正当に施されたものであるかを検証することができる
。

また、加工処理部１１５は、例えば、コンテンツ管理システム１００において管理され
る秘密鍵であって、登録者のそれぞれと対応付けられている秘密鍵に基づいて、コンテン
ツデータに対し、所定の加工処理を施すことができる。これにより、コンテンツ管理シス
テム１００の管理者又はユーザは、登録されたコンテンツデータが誰によって登録された
ものであるかを把握することができる。

なお、加工処理部１１５が、コンテンツ管理システム１００において管理される秘密鍵
（例えば、登録者それぞれに対応する秘密鍵）に基づいて、コンテンツデータに対し所定
の加工処理を施した場合、対応する公開鍵（例えば、登録者それぞれに対応する公開鍵）
に基づいて、コンテンツ管理システム１００の管理者又はユーザ（例えば、後述するコン
テンツデータに対応するトークンの取得を検討する者）は、当該所定の加工処理が正当に
施されたものであるかを検証することができる。

コンテンツ登録部１２０は、コンテンツ取得部１１０が取得したコンテンツデータに基
づいて、コンテンツデータの登録を受け付け、登録するコンテンツデータに関するコンテ
ンツ登録情報を記憶部１０５に格納する。

また、コンテンツ登録部１２０は、登録を受け付けたコンテンツデータを、外部の情報
処理システムの記憶部に格納してもよい。

コンテンツ登録部１２０は、コンテンツ取得部１１０が取得した、所定の加工処理が施
されたコンテンツデータの登録を受け付けてもよく、また、所定の加工処理が施されてい
ないコンテンツデータの登録を受け付けてもよい。また、コンテンツ登録部１２０は、加
工処理部１１５によって、所定の加工処理が施されたコンテンツデータの登録を受け付け
てもよい。

コンテンツ登録部１２０が、加工処理部１１５によって所定の加工処理が施されたコン
テンツデータの登録を受け付ける場合、コンテンツ登録部１２０は、所定の加工処理が施
されていないコンテンツデータ（すなわち、いわば原データ）及び所定の加工処理が施さ
れたコンテンツデータの双方を、記憶部１０５に格納してもよい。

また、このとき、コンテンツ登録部１２０が、所定の加工処理が施されていないコンテ
ンツデータ（すなわち、いわば原データ）を記憶部１０５に格納し、また、後述する暗号
化コンテンツ提供部１３０が、所定の加工処理が施されたコンテンツデータであって、後
述する暗号化部１２５によって暗号化されたコンテンツデータをストレージシステム４０
０に格納してもよい。これにより、コンテンツ管理システム１００は、所定の加工処理が
施されたコンテンツデータを用いてトークンの取得を誘引することができ、また、所定の
加工処理が施されていないコンテンツデータ（すなわち、いわば原データ）を要求者端末
３００に提供することができる。

図３は、記憶部１０５に記憶されるコンテンツ登録情報の例を示す図である。記憶部１
０５に記憶されるコンテンツ登録情報は、例えば、コンテンツＩＤ及びコンテンツ内容情
報を含む。

コンテンツＩＤは、コンテンツデータを識別する情報である。コンテンツ内容情報は、
コンテンツデータの内容を示す情報であり、例えば、コンテンツデータのデータ実体であ
る。

暗号化部１２５は、コンテンツ登録部１２０によるコンテンツデータの登録に応じて、
コンテンツデータを暗号化した暗号化コンテンツデータを生成する。

暗号化部１２５は、鍵情報（例えば、公開鍵、又はコンテンツ管理システム１００と要
求者端末３００との間で任意のプロセス、例えばDiffie-Hellman鍵交換を経て生成・共有
され、コンテンツ管理システム１００によって秘密管理され、併せて要求者端末３００（
例えば、後述する要求者端末３００のＴＥＥ（Trusted Execution Environment）など）
に格納される共通鍵）を用いて、コンテンツデータを暗号化してもよい。これにより、後
述する暗号化コンテンツ提供部１３０によって暗号化コンテンツデータが外部の情報処理
システムに提供されても、対応する鍵情報を備えていない端末のユーザは、当該コンテン
ツデータを利用することができないこととなり、コンテンツデータの不正利用を回避する
ことができる。

暗号化部１２５による暗号化処理は、例えば、コンテンツデータの利用を一切不可能に
するものであってもよく、また、コンテンツデータの利用を制限するものであってもよい
。

コンテンツデータの利用を制限する暗号化処理は、例えば、鍵情報を用いて、コンテン
ツデータのモザイク化、コンテンツデータの低解像度化、コンテンツデータの色・輝度・
歪みの変更、コンテンツデータのトリミング編集やカット編集、コンテンツデータのダイ
ジェスト版若しくはサムネイル画像の生成を行う処理であってもよい。すなわち、鍵情報
を備えていないユーザ（例えば、要求者）は、モザイク化等の処理がなされたコンテンツ
データや、トリミング編集処理やダイジェスト版の生成処理によって生成されたコンテン
ツデータの一部のみを利用することができるが、コンテンツデータ全体を利用することは
できない。

暗号化コンテンツ提供部１３０は、暗号化コンテンツデータを、要求者端末３００及び
外部の情報処理システム（例えば、ストレージシステム４００）の少なくともいずれかに
提供する。

暗号化コンテンツ提供部１３０は、コンテンツデータの利用が一切不可能になった暗号
化コンテンツデータを提供してもよい。これにより、コンテンツデータの中身を秘匿しつ
つも、トークンの取得希望者に対しコンテンツデータの実体が存在することを知らせるこ
とができ、効果的にトークンの取得を誘引することができる。

また、暗号化コンテンツ提供部１３０は、コンテンツデータの利用が制限された暗号化
コンテンツデータを提供してもよい。これにより、トークンの取得希望者に対し、コンテ
ンツデータの実体が存在することを知らせることができ、また、登録者又はトークン所有
者の権利を害さない範囲で、コンテンツデータの一部を、いわばお試し版として確認させ
ることができ、効果的にトークンの取得を誘引することができる。

また、暗号化コンテンツ提供部１３０は、暗号化コンテンツデータの提供とあわせて、
ストレージシステム４００に対し、暗号化コンテンツデータに関するメタ情報（例えば、
コンテンツデータの登録者やコンテンツデータの内容の概要に関する情報）を提供しても
よい。これにより、トークンの取得希望者に対し、登録者又はトークン所有者の権利を害
さない範囲で、コンテンツデータの内容の一部を確認させることができ、効果的にトーク
ンの取得を誘引することができる。ここで、コンテンツデータの内容の概要に関する情報
の一例としては、サムネイルデータ（例えば、画像であれば縮小画像又は一部の画像、動
画であればプレビュー等）であってもよい。

トークン発行部１３５は、登録したコンテンツデータに基づいて、登録したコンテンツ
データに対応するトークンを発行する。

トークン発行部１３５が発行するトークンは、例えば、ＮＦＴであってもよい。

トークン発行部１３５は、発行したトークンを、ブロックチェーンシステム５００に提
供（デプロイ）して、発行したトークンを流通させることができる。

トークン発行部１３５が発行するトークンは、例えば、コンテンツデータの利用に関す
る権利に対応するトークンである。ここで、コンテンツデータの利用に関する権利は、例
えば、コンテンツデータを処分（例えば、売却等）することができる権利、トークンを所
有している間コンテンツデータを利用（例えば、閲覧又は視聴）することができる権利、
又は一定期間コンテンツデータを利用することができる権利であってもよい。

ここで、トークンの所有者（又は権利者）は、例えば、ブロックチェーンシステム５０
０上（特に、例えば、ブロックチェーンシステム５００において管理される分散型台帳）
において、当該トークンの所有者（又は権利者）として対応付けられて記録されている者
である。なお、トークンの所有者（又は権利者）は、自然人や法人等に限られず、所定の
システム（例えば、ブロックチェーンシステム５００）であってもよい。すなわち、トー
クンの所有者は、適宜、トークンの所有エンティティが示す主体と読み替えてもよい。

また、トークン発行部１３５が発行するトークンは、例えば、所定の規格（例えば、Ｅ
ＲＣ（Ethereum Request for Comments）７２１又はＥＲＣ１１５５）に準拠したトーク
ンであってもよい。

また、トークン発行部１３５は、ブロックチェーンシステム５００にトークンをデプロ
イする際、あわせて、コンテンツデータに関するメタ情報（例えば、コンテンツデータの
登録者やコンテンツデータの内容の概要に関する情報）を提供してもよい。これにより、
トークンの取得を検討する者は、トークンの取得に際して、事前に、コンテンツデータの
内容の一部を確認することができる。

図４は、トークン発行部１３５が発行するトークンの例を示す図である。トークンは、
例えば、トークンＩＤ、所有エンティティ情報、コンテンツＩＤ、リンクアドレス情報、
トークン内容情報を含む。ここで、トークンは、さらに、トークンの発行者を識別する発
行者ＩＤ又はトークンの発行者名を示す発行者名情報を含んでもよい。

トークンＩＤは、トークン発行部１３５が発行するトークンを識別する情報である。

所有エンティティ情報は、トークンの所有エンティティ（例えば、自然人、法人、所定
のシステム等）を示す情報である。所有エンティティ情報の初期値は、例えば、コンテン
ツ管理システム１００の管理者を示す情報であってもよく、また、トークンに対応するコ
ンテンツデータの登録者又はブロックチェーンシステム５００を示す情報であってもよい
。

リンクアドレス情報は、トークンに対応するコンテンツデータが格納されている格納先
を示す情報である。リンクアドレス情報が示す格納先は、例えば、コンテンツ管理システ
ム１００の記憶部１０５であってもよく、また、外部の情報処理システム（例えば、スト
レージシステム４００）の記憶部であってもよい。

トークン内容情報は、トークンに対応するコンテンツデータの利用に関する権利の内容
を示す情報である。トークン内容情報は、例えば、トークンを所有している間、コンテン
ツデータを所有していることを示す「所有」を含む。

提供要求取得部１４０は、要求者端末３００から、トークンに基づくコンテンツデータ
の提供要求を取得する。

要求者は、要求者端末３００を通じて、ブロックチェーンシステム５００において、ト
ークン発行部１３５が発行したトークンを取得（例えば、購入）する。その結果、例えば
、ブロックチェーンシステム５００上で所定のトランザクション処理が実行され、トーク
ンの所有者が当該要求者に更新される。更新により、要求者はトークンの所有者となる。
そして、要求者は、要求者端末３００を通じて、取得したトークンに基づいて、当該トー
クンに対応するコンテンツデータの提供要求を行う。

提供要求取得部１４０が取得する提供要求は、トークンに対応するコンテンツデータの
利用に関する権利に基づく提供要求である。すなわち、例えば、トークンに対応するコン
テンツデータの利用に関する権利が、トークンを所有している間コンテンツデータを利用
（例えば、閲覧又は視聴）することができる権利である場合、提供要求は、例えば、コン
テンツデータの利用が可能な形式でのコンテンツデータの提供（例えば、配信）の要求で
あってもよい。

利用検証部１４５は、要求者端末３００から取得される提供要求に応じて、要求者端末
３００におけるコンテンツデータの利用可否を検証する。

具体的には、利用検証部１４５は、例えば、要求者端末３００が、所定のトランザクシ
ョン処理によってトークンに対応付けられたコンテンツデータの権利者の端末であるか否
かを検証する機能（権利検証機能）、及び要求者端末３００が、コンテンツデータの利用
を制限する所定の機能を備えている否かを検証する機能（制限検証機能）を備えている。

まず、利用検証部１４５の権利検証機能について説明する。利用検証部１４５は、例え
ば、ブロックチェーンシステム５００において記録されている当該トークンに関する情報
を参照して、当該トークンに対応付けられている当該トークンの所有者が、要求者端末３
００の要求者であるか否かを検証する。これにより、コンテンツ管理システム１００は、
トークンに基づく正当な権利者に対し、コンテンツデータを提供することができる。

トークンに対応付けられている当該トークンの所有者が要求者端末３００の要求者であ
るか否かを検証するに際して、利用検証部１４５は、例えば、トークンを所有するアドレ
スの公開鍵が、当該要求者のものであるか否かを検証してもよい。この場合、利用検証部
１４５は、例えば、当該要求者の公開鍵を用いて、当該署名が、当該要求者の秘密鍵を用
いて生成されたものであるか否かを検証してもよい。

このとき、利用検証部１４５による署名の認証方式は、特に限定されないが、例えば、
シュノア署名（シュノア・プロトコル）を用いた認証方式であってもよい。

なお、コンテンツ管理システム１００は、ブロックチェーンシステム５００におけるト
ークンのトランザクションを監視してもよく、監視していなくてもよい。

コンテンツ管理システム１００がブロックチェーンシステム５００におけるトークンの
トランザクションを監視している場合、コンテンツ管理システム１００は、当該トランザ
クションに応じて、当該トランザクションに関する情報（例えば、トークンの新たな所有
者に関する情報）を取得し、記憶部１０５に格納してもよい。そして、利用検証部１４５
は、記憶部１０５に記憶されているトークンのトランザクションに関する情報に基づいて
、トークンに対応付けられている当該トークンの所有者が、要求者端末３００の要求者で
あるか否かを検証してもよい。

コンテンツ管理システム１００がブロックチェーンシステム５００におけるトークンの
トランザクションを監視していない場合、コンテンツ管理システム１００は、例えば、要
求者から取得する提供要求に応じて、ブロックチェーンシステム５００にアクセスして、
ブロックチェーンシステム５００におけるトランザクションに関する情報を参照してもよ
い。そして、利用検証部１４５は、トークンのトランザクションに関する情報に基づいて
、トークンに対応付けられている当該トークンの所有者が、要求者端末３００の要求者で
あるか否かを検証してもよい。

次に、利用検証部１４５の制限検証機能について説明する。利用検証部１４５は、例え
ば、要求者端末３００が、ＤＲＭ（Digital Rights Management）環境を備えているか否
かを検証する。

ここで、ＤＲＭは、コンテンツデータの正当な権利者がもつコンテンツデータの著作権
等の権利が不当に侵害されることを防ぐため、コンテンツデータの利用や複製を制限する
仕組みである。ＤＲＭでは、例えば、コンテンツデータの複製を禁止又は複製回数等を制
限すること、特定の端末以外でのコンテンツデータの利用を禁止すること、コンテンツデ
ータの利用可能な期間を制限すること等により、コンテンツデータが保護される。ＤＲＭ
環境には、ハードウェアによって実現されたもの、ソフトウェアによって実現されたもの
、ハードウェアとソフトウェアの組み合わせによって実現されたもの等、様々な態様があ
る。

ＤＲＭ環境を備えている要求者端末３００は、例えば、コンテンツ管理システム１００
からコンテンツデータの提供を受けても、トークンに対応する権利外の利用（例えば、コ
ンテンツデータの複製又は改変）をすることができない。

また、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている
か否かについて検証する際、利用検証部１４５は、例えば、要求者端末３００が、コンテ
ンツデータを、要求者端末３００内のＴＥＥ内部で処理するか否かを検証することができ
る。

ここで、ＴＥＥは、例えば、端末のオペレーティングシステム（ＯＳ）を実行するため
の環境から隔離された環境であり、データを秘匿した状態で処理可能な環境である。端末
のユーザは、例えば、ＴＥＥ内部で処理されるデータ自体にアクセスすることができない
が、ＴＥＥ内部で処理された結果を取得することができる。

すなわち、コンテンツデータをＴＥＥ内部で処理する場合、例えば、当該端末のユーザ
は、コンテンツデータ自体にアクセスすることができず、コンテンツデータの複製等をす
ることができないが、コンテンツデータをＴＥＥ内部で処理した結果である、コンテンツ
データの利用（例えば、動画のコンテンツデータの再生等）をすることができる。これに
より、コンテンツデータの不正利用を回避しつつ、コンテンツデータをユーザに利用させ
ることができる。

上述のように、利用検証部１４５は、権利検証機能及び制限検証機能を備えている。利
用検証部１４５は、例えば、要求者端末３００が所定のトランザクション処理によってト
ークンに対応付けられたコンテンツデータの権利者の端末であり、かつ、要求者端末３０
０がコンテンツデータの利用を制限する所定の機能を備えている場合に、当該要求者端末
３００におけるコンテンツデータの利用を許可してもよい。

また、利用検証部１４５は、例えば、要求者端末３００が所定のトランザクション処理
によってトークンに対応付けられたコンテンツデータの権利者の端末である場合、及び、
要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合の少
なくともいずれかの場合に、当該要求者端末３００におけるコンテンツデータの利用を許
可してもよい。

このように、コンテンツ管理システム１００において、発行したトークンに基づいたコ
ンテンツデータの提供要求に際して、上述した権利検証機能による検証を行うことで、コ
ンテンツデータの利用に関する権利者（この場合は、トークンの所有者）が変動した場合
であっても、過去の権利者に対するコンテンツデータの提供を防ぐことができる。

上述した権利検証機能による検証を行わない場合、過去の権利者におけるコンテンツデ
ータの利用を防ぐことができない場合が起こり得る。具体的には、例えば、コンテンツ管
理システム１００がコンテンツデータの利用のための鍵情報を提供し、要求者が当該鍵情
報を用いてコンテンツデータを利用する場合、当該要求者は、対応するトークンの売却後
も当該鍵情報を利用して、コンテンツデータの利用を継続できるおそれがある。また、例
えば、コンテンツ管理システム１００が、要求者にリンクアドレス情報を提供し、要求者
が、当該リンクアドレス情報が示す格納先にアクセスして、コンテンツデータを取得（例
えば、ダウンロード）する場合、当該要求者は、対応するトークンの売却後も当該リンク
アドレス情報が示す格納先にアクセスして、コンテンツデータの利用を継続できるおそれ
がある。

そこで、コンテンツ管理システム１００が、上述した権利検証機能による検証を行う。
これにより、コンテンツ管理システム１００は、過去の権利者に対するコンテンツデータ
の提供を防ぎ、現在の権利者に対してコンテンツデータの提供をすることができる。

また、コンテンツ管理システム１００において、発行したトークンに基づいたコンテン
ツデータの提供要求に際して、上述した制限検証機能による検証を行うことで、コンテン
ツデータの不正利用を回避しつつ、コンテンツデータをユーザに利用させることができる
。

コンテンツ提供部１５０は、利用検証部１４５の検証結果に応じて、コンテンツデータ
を要求者端末３００に提供する。

具体的には、コンテンツ提供部１５０は、利用検証部１４５において、例えば、要求者
端末３００が、所定のトランザクション処理によってトークンに対応付けられたコンテン
ツデータの権利者の端末であり、かつ、要求者端末３００がコンテンツデータの利用を制
限する所定の機能を備えている場合に、コンテンツデータを要求者端末３００に提供する
ことができる。

また、コンテンツ提供部１５０は、例えば、要求者端末３００が所定のトランザクショ
ン処理によってトークンに対応付けられたコンテンツデータの権利者の端末である場合、
及び、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場
合の少なくともいずれかの場合に、コンテンツデータを要求者端末３００に提供してもよ
い。

コンテンツ提供部１５０は、例えば、記憶部１０５に記憶されている、暗号化されてい
ないコンテンツデータを提供することができる。このとき、コンテンツ提供部１５０は、
所定の加工処理が施されているコンテンツデータを提供してもよい。これにより、要求者
端末３００によるコンテンツ管理システム１００への当該コンテンツデータの不正な登録
（再登録）を回避することができる。

また、コンテンツ提供部１５０は、所定の加工処理が施されていないコンテンツデータ
を提供してもよい。これにより、要求者は、登録者によって登録されたコンテンツデータ
の原データを利用することができる。

また、コンテンツ提供部１５０は、要求者端末３００が内部にＴＥＥを備えている場合
、当該ＴＥＥにコンテンツデータを提供してもよい。これにより、要求者がコンテンツデ
ータに直接アクセスできないこととすることができ、コンテンツデータの不正利用を防ぐ
ことができる。

また、コンテンツ提供部１５０は、登録されたコンテンツデータが外部の情報処理シス
テムに記憶されている場合、利用検証部１４５の検証結果に応じて、当該外部の情報処理
システムに対し、要求者端末３００へのコンテンツデータの提供を指示してもよい。

鍵提供部１５５は、利用検証部１４５の検証結果に応じて、暗号化コンテンツデータの
利用のために必要な鍵情報を、要求者端末３００に提供する。

要求者端末３００は、ストレージシステム４００から、ストレージシステム４００に記
憶されている暗号化コンテンツデータを取得する場合、コンテンツデータの利用に際して
、鍵情報（例えば、暗号化コンテンツデータの復号に用いる鍵情報）が必要となる。そこ
で、鍵提供部１５５は、利用検証部１４５の検証結果に応じて、要求者端末３００に、暗
号化コンテンツデータの利用のために必要な鍵情報を提供する。要求者端末３００は、当
該鍵情報を用いて、コンテンツデータを利用する。ここで、コンテンツ管理システム１０
０が暗号化コンテンツデータの復号に用いる鍵情報を要求者端末３００に提供する構成と
したが、要求者端末３００のユーザがハードウェアウォレット等の形態で保有する秘密鍵
を用いて、暗号化コンテンツデータを復号してもよい。

鍵提供部１５５は、利用検証部１４５において、例えば、要求者端末３００が、所定の
トランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端
末であり、かつ、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備
えている場合に、鍵情報を要求者端末３００に提供することができる。

また、鍵提供部１５５は、例えば、要求者端末３００が所定のトランザクション処理に
よってトークンに対応付けられたコンテンツデータの権利者の端末である場合、及び、要
求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合の少な
くともいずれかの場合に、鍵情報を要求者端末３００に提供してもよい。

また、鍵提供部１５５は、要求者端末３００が内部にＴＥＥを備えている場合、当該Ｔ
ＥＥに鍵情報を提供してもよい。これにより、要求者が鍵情報に直接アクセスできないこ
ととすることができ、鍵情報の漏洩や使い回し等によるコンテンツデータの不正利用を防
ぐことができる。

なお、要求者端末３００がストレージシステム４００から暗号化コンテンツデータを取
得する場合、要求者端末３００は、コンテンツ管理システム１００に対する提供要求に応
じてコンテンツ管理システム１００から通知された、暗号化コンテンツデータが記憶され
ている所定のリンクアドレスに基づいて、暗号化コンテンツデータを取得してもよい。

また、要求者端末３００がストレージシステム４００から暗号化コンテンツデータを取
得する場合、要求者端末３００は、取得しているトークンを参照して、ブロックチェーン
システム５００に記録されている、トークンに対応する暗号化コンテンツデータが記憶さ
れている所定のリンクアドレスに基づいて、暗号化コンテンツデータを取得してもよい。

ブロックチェーンシステム５００におけるトランザクションによって、コンテンツデー
タに対応するトークンの所有者が変更された場合、暗号化コンテンツデータの鍵情報は、
無効化されてもよい。これにより、トークンの所有者であった旧所有者が、トークンを売
却した後も、鍵提供部１５５から取得した鍵情報に基づいて、暗号化コンテンツデータを
利用することを回避することができ、トークンの現所有者のみが、暗号化コンテンツデー
タを利用することができる。

なお、鍵情報を無効化する方法は限定されないが、例えば、ブロックチェーンシステム
５００におけるトランザクションによって、コンテンツデータに対応するトークンの所有
者が変更された場合に、暗号化部１２５及び暗号化コンテンツ提供部１３０による暗号化
処理を、異なる鍵情報を用いて再度実施し、旧鍵情報が無効化されることとなってもよい
。また、このとき、コンテンツ管理システム１００は、旧鍵情報に基づいて暗号化された
旧暗号化コンテンツデータの削除を、ストレージシステム４００に対し要求してもよい。

なお、コンテンツ管理システム１００が、後述するコンテンツ提供部１５０によってコ
ンテンツデータを要求者端末３００に提供する場合には、コンテンツ管理システム１００
は、暗号化部１２５、暗号化コンテンツ提供部１３０、及び鍵提供部１５５を備えていな
くてもよい。

図５は、コンテンツ管理システム１００における処理の例を示すシーケンスチャートで
ある。図５に示すシーケンスチャートは、コンテンツ管理システム１００が、コンテンツ
データを要求者端末３００に提供する場合の処理の例を示すシーケンスチャートである。

まず、登録者がコンテンツを完成させ、登録者端末２００がコンテンツデータを生成す
る（Ｓ５０１）。なお、コンテンツの完成は、登録者又は登録者端末２００で行われなく
てもよい。コンテンツ取得部１１０が、登録者端末２００の操作に基づいて、例えば登録
者端末２００から、コンテンツデータを取得する（Ｓ５０２）。

加工処理部１１５が、取得したコンテンツデータに対し、所定の加工処理を行う（Ｓ５
０３）。なお、コンテンツ取得部１１０が取得したコンテンツデータが既に所定の加工処
理が施されているコンテンツデータである場合、加工処理部１１５による所定の加工処理
は行われなくてもよい。

続いて、コンテンツ登録部１２０が、コンテンツデータの登録を受け付ける（Ｓ５０４
）。

そして、トークン発行部１３５が、コンテンツデータに対応するトークンを発行し（Ｓ
５０５）、ブロックチェーンシステム５００に提供（デプロイ）する（Ｓ５０６）。要求
者は、要求者端末３００を通じて、トークンを取得する（Ｓ５０７）。提供要求取得部１
４０が、要求者端末３００から、トークンに基づくコンテンツデータの提供要求を取得す
る（Ｓ５０８）。

そして、利用検証部１４５は、要求者端末３００から取得される提供要求に応じて、要
求者端末３００におけるコンテンツデータの利用可否を検証する（Ｓ５０９）。コンテン
ツ提供部１５０が、利用検証部１４５による検証結果に応じて、コンテンツデータを要求
者端末３００に提供する（Ｓ５１０）。

なお、コンテンツ提供部１５０は、所定の加工処理が施されたコンテンツデータを提供
してもよく、また、所定の加工処理が施されていないコンテンツデータを提供してもよい
。

図６は、コンテンツ管理システム１００における処理の例を示すシーケンスチャートで
ある。図６に示すシーケンスチャートは、コンテンツ管理システム１００が、暗号化コン
テンツデータをストレージシステム４００に提供する場合の処理の例を示すシーケンスチ
ャートである。

まず、登録者がコンテンツを完成させ、登録者端末２００がコンテンツデータを生成す
る（Ｓ６０１）。なお、コンテンツの完成は、登録者又は登録者端末２００で行われなく
てもよい。コンテンツ取得部１１０が、登録者端末２００の操作に基づいて、例えば登録
者端末２００から、コンテンツデータを取得する（Ｓ６０２）。

加工処理部１１５が、取得したコンテンツデータに対し、所定の加工処理を行う（Ｓ６
０３）。なお、コンテンツ取得部１１０が取得したコンテンツデータが既に所定の加工処
理が施されているコンテンツデータである場合、加工処理部１１５による加工処理は行わ
れなくてもよい。

続いて、コンテンツ登録部１２０が、コンテンツデータの登録を受け付ける（Ｓ６０４
）。暗号化部１２５が、登録したコンテンツデータを暗号化し、暗号化コンテンツデータ
を生成する（Ｓ６０４－２）。暗号化コンテンツ提供部１３０が、暗号化コンテンツデー
タをストレージシステム４００に提供する（Ｓ６０４－３）。

そして、トークン発行部１３５が、コンテンツデータに対応するトークンを発行し（Ｓ
６０５）、ブロックチェーンシステム５００に提供（デプロイ）する（Ｓ６０６）。要求
者は、要求者端末３００を通じて、トークンを取得する（Ｓ６０７）。提供要求取得部１
４０が、要求者端末３００から、トークンに基づくコンテンツデータの提供要求を取得す
る（Ｓ６０８）。

そして、利用検証部１４５は、要求者端末３００から取得される提供要求に応じて、要
求者端末３００におけるコンテンツデータの利用可否を検証する（Ｓ５０９）。要求者端
末が、暗号化コンテンツデータをストレージシステム４００から取得する（Ｓ６０９－２
）。鍵提供部１５５が、暗号化コンテンツデータの利用のために必要な鍵情報を要求者端
末３００に提供する（Ｓ６１０）。

なお、要求者端末３００は、任意のタイミングで、暗号化コンテンツデータをストレー
ジシステム４００から取得すればよい。

以上、本発明の一実施形態について説明した。コンテンツ管理システム１００は、登録
者端末２００の操作に基づいて登録を受け付けたコンテンツデータに対応するトークンを
発行し、要求者端末３００から取得される、トークンに基づくコンテンツデータの提供要
求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証することがで
きる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用を回
避することができる。

また、コンテンツ管理システム１００は、要求者端末３００が所定のトランザクション
処理によってトークンに対応付けられたコンテンツデータの権利者の端末であるか否か、
及び要求者端末３００が、コンテンツデータの利用を制限する所定の機能を備えているか
否かを検証することができる。これにより、コンテンツ管理システム１００は、コンテン
ツデータの不正利用ができない要求者端末３００であるか否かを検証し、コンテンツデー
タの不正利用を回避することができる。

また、コンテンツ管理システム１００は、登録者の操作に基づいて登録されることを示
す所定の加工処理が施されたコンテンツデータを取得し、登録することができる。これに
より、コンテンツ管理システム１００は、正当な登録者によって登録されるコンテンツデ
ータについて処理を行うことができる。

また、コンテンツ管理システム１００は、取得したコンテンツデータに対し、登録者の
操作に基づいて登録されることを示す所定の加工処理を施し、当該所定の加工処理が施さ
れたコンテンツデータの登録を受け付けることができる。これにより、コンテンツ管理シ
ステム１００は、正当な登録者によって登録されるコンテンツデータについて処理を行う
ことができる。

また、コンテンツ管理システム１００は、要求者端末３００におけるコンテンツデータ
の利用可否の検証結果に応じて、コンテンツデータを要求者端末３００に提供することが
できる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用の
おそれが少ない要求者端末３００に、コンテンツデータを提供することができる。

また、コンテンツ管理システム１００は、コンテンツデータを暗号化した暗号化コンテ
ンツデータを要求者端末３００及び外部の情報処理システムの少なくともいずれかに提供
することができる。これにより、要求者は、所定の方法により暗号化コンテンツデータを
復号して、コンテンツデータを利用することができる。

また、コンテンツ管理システム１００は、要求者端末３００におけるコンテンツデータ
の利用可否の検証結果に応じて、暗号化コンテンツデータの利用のために必要な鍵情報を
要求者端末３００に提供することができる。これにより、要求者は、コンテンツデータを
利用するための鍵情報を取得して、所定の方法により暗号化コンテンツデータを復号し、
コンテンツデータを利用することができる。

上記のとおり、コンテンツ管理システム１００が、所定の加工処理を実施したコンテン
ツデータに基づいてトークンを発行し、トークンを取得した要求者端末３００からの要求
に応じて利用可否の検証を行った上で要求者端末３００にコンテンツデータを提供する実
施形態について説明したが、コンテンツ管理システム１００は、コンテンツ管理システム
１００自体の認証（ウォレット認証）を経て、コンテンツデータに所定の加工処理を実施
し、トークンを発行した後に、加工処理済みのコンテンツデータを要求者端末３００に提
供する構成であってもよい（すなわち、トークンの発行前に加工処理済みのコンテンツデ
ータを取得してもよい）。また、トークンの権利移転等でトークンの書き換えがなされる
タイミングで、コンテンツ管理システム１００がコンテンツデータに所定の加工処理（更
新）を実施し、更新の加工処理を実施したコンテンツデータを要求者端末３００に提供す
る構成であってもよい。更新の加工処理の方法は、例えば、既存の加工処理を除去して新
たな内容に書き換える方法又は既存の加工処理に加えて新たな内容を追加する方法のいず
れであってもよい。

ここで、コンテンツ管理システム１００が所定の加工処理を実施する構成を前提に説明
したが、登録者端末２００が所定の加工処理を実施する機能を備える構成であってもよい
。いずれの構成であっても、コンテンツデータに対し所定の加工処理を施した場合、対応
する公開鍵（例えば、登録者それぞれに対応する公開鍵）に基づいて、当該所定の加工処
理が正当に施されたものであるかを検証することができる。

さらにまた、別の構成として、コンテンツ管理システム１００は、登録者端末２００等
の各ユーザの秘密鍵及び公開鍵、共通鍵（例えば、仮想通貨のウォレットで用いる秘密鍵
及び公開鍵、あるいはコンテンツ管理システム１００と要求者端末３００との間で任意の
プロセス、例えばDiffie-Hellman鍵交換を経て生成・共有され、コンテンツ管理システム
１００によって秘密管理され、併せて要求者端末３００（例えば、要求者端末３００のＴ
ＥＥなど）に格納される共通鍵でもよい）を用いてコンテンツデータを暗号化する構成で
あってもよい。この構成の一例として、コンテンツ管理システム１００がストレージシス
テム４００も具備する場合について具体的に説明する。

コンテンツデータを初期保有する登録者（例えば、コンテンツの創作者）の登録者端末
２００がコンテンツ管理システム１００にコンテンツデータを送信し（登録者がコンテン
ツ管理システム１００の認証を経た後に送信してもよい）、コンテンツ管理システム１０
０（特に、暗号化部１２５）は、受信したコンテンツデータを、別途取得される対応する
登録者の公開鍵で暗号化して記録し（このとき、暗号化前のコンテンツデータも記録して
もよい）、コンテンツ管理システム１００（特に、トークン発行部１３５）は、コンテン
ツデータに対応するトークンを発行してブロックチェーンシステム５００に提供する。登
録者がコンテンツを利用（例えば、閲覧）したい場合には、登録者端末２００がコンテン
ツ管理システム１００から（特に、暗号化コンテンツ提供部１３０による処理に応じて）
暗号化コンテンツデータを取得し（登録者がコンテンツ管理システム１００の認証を経た
後でもよい）、登録者の秘密鍵で暗号化コンテンツデータを復号してコンテンツを利用す
る（ＴＥＥ等の環境での再生でも良い）。

現在コンテンツを保有している現ユーザ（例えば、コンテンツデータを初期保有する登
録者）がコンテンツを売却したい場合には、現ユーザがコンテンツ管理システム１００に
売却リクエストを送信することで対象コンテンツが売却対象となり、他のユーザが対象コ
ンテンツの購入を希望した場合に（売却手続きが完了した後に）、現ユーザの公開鍵で暗
号化されている暗号化コンテンツデータを削除すると共に暗号化前のコンテンツデータに
対して新しい保有者（新ユーザ）の公開鍵で暗号化した暗号化コンテンツデータを記録し
、当該新しい暗号化コンテンツデータに対応するトークンを生成（例えば、更新）する。

これにより、新ユーザが利用を希望した場合には、コンテンツ管理システム１００が現
時点で保有する当該新ユーザの公開鍵で暗号化された暗号化コンテンツデータを当該新ユ
ーザに提供し、当該新ユーザが自己の秘密鍵で復号してコンテンツを利用することができ
る。

＜変形例＞
ここまで、コンテンツデータを登録者の公開鍵で暗号化して記録し、利用する場合には
対応する登録者の秘密鍵で暗号化されたコンテンツデータを復号する例を説示したが、コ
ンテンツデータを所定の共通鍵にて暗号化し、この共通鍵を所有者の公開鍵にて暗号化し
、所有者が暗号化された共通鍵を自己の秘密鍵で復号し、この共通鍵を用いて所有者が暗
号化されたコンテンツデータを復号してコンテンツデータを利用する構成であってもよい
。コンテンツを譲渡した場合には、コンテンツデータは所定の共通鍵にて暗号化され、こ
の共通鍵を譲受者の公開鍵にて暗号化し、譲受者が暗号化された共通鍵を自己の秘密鍵で
復号し、この共通鍵を用いて譲受者が暗号化されたコンテンツデータを復号してコンテン
ツデータを利用する。本実施形態に沿って具体的な一例となる動作説明を図７を用いて行
う。

まず、登録者がコンテンツを完成させ、登録者端末がコンテンツデータを生成する（Ｓ
７０１）。コンテンツ管理システム１００（例えば、コンテンツ取得部１１０）が、登録
者端末２００の操作に基づいて、例えば登録者端末２００から、コンテンツデータを取得
して原本保存する（Ｓ７０２）。コンテンツ管理システム１００（例えば、加工処理部１
１５）が、取得したコンテンツデータに対し、所定の加工処理（例えば、登録者が権利者
であることが分かる加工処理）を行う（Ｓ７０３）。コンテンツ管理システム１００（例
えば、暗号化部１２５）が、加工処理したコンテンツデータを所定の第１共通鍵（ユーザ
毎又はコンテンツ毎に用意される共通鍵）で暗号化して第１暗号化コンテンツデータを生
成し、コンテンツ管理システム１００（例えば、暗号化部１２５）は暗号化に使用した所
定の第１共通鍵を登録者の公開鍵で暗号化して第１暗号化共通鍵を生成する（Ｓ７０４）
。コンテンツ管理システム１００（例えば、暗号化コンテンツ提供部１３０）が、第１暗
号化コンテンツデータを、コンテンツ管理システム１００（例えば、暗号化共通鍵提供部
）が第１暗号化共通鍵を、それぞれストレージシステム４００に提供する（なお、第１暗
号化共通鍵は個別に登録者に提供してもよい）（Ｓ７０５）。そして、コンテンツ管理シ
ステム１００（例えば、トークン発行部１３５）が、コンテンツデータに対応するトーク
ンを発行し（Ｓ７０６）、ブロックチェーンシステム５００に提供（デプロイ）する（Ｓ
７０７）。登録者端末２００はストレージシステム４００から第１暗号化コンテンツデー
タ及び第１暗号化共通鍵を取得し、第１暗号化共通鍵を登録者の秘密鍵で復号し、復号し
た共通鍵で第１暗号化コンテンツデータを復号してコンテンツデータが使用可能となる。

コンテンツが譲渡された場合、譲渡先である譲受者が要求者となる。譲受者（要求者）
は、譲受者端末（要求者端末３００）を通じて、トークンを取得する（Ｓ７０８）。コン
テンツ管理システム１００（例えば、提供要求取得部１４０）が、譲受者端末から、トー
クンに基づくコンテンツデータの提供要求を取得する（Ｓ７０９）。ここで、コンテンツ
管理システム１００（例えば、提供要求取得部１４０）は、提供要求として、譲受者の公
開鍵を取得してもよい。そして、コンテンツ管理システム１００（例えば、利用検証部１
４５）は、譲受者端末から取得される提供要求に応じて、譲受者端末におけるコンテンツ
データの利用可否を検証し（Ｓ７１０）、利用可であれば、コンテンツ管理システム１０
０は、原本保存しているコンテンツデータに所定の加工処理（例えば、譲受者が権利者で
あることが分かる加工処理）を行い（このとき、コンテンツ管理システム１００は、譲受
者（要求者）の秘密鍵を用いて所定の加工処理を行ってもよい）（Ｓ７１１）、このコン
テンツデータを所定の第２共通鍵（ユーザ毎又はコンテンツ毎に用意される共通鍵）で暗
号化して第２暗号化コンテンツデータを生成し、譲受者端末からの譲受者の公開鍵を用い
てこの所定の第２共通鍵を暗号化して第２暗号化共通鍵を生成し（Ｓ７１２）、第２暗号
化コンテンツデータ及び第２暗号化共通鍵をストレージシステム４００に提供する（なお
、暗号化共通鍵は個別に譲受者に提供してもよい）（Ｓ７１３）。なお、第１共通鍵及び
第２共通鍵は、同一の共通鍵であってもよく、また、異なる共通鍵であってもよい。譲受
者端末は、第２暗号化コンテンツデータ及び第２暗号化共通鍵をストレージシステム４０
０から取得する（Ｓ７１４）。譲受者端末はストレージシステム４００から第２暗号化コ
ンテンツデータ及び第２暗号化共通鍵を取得し、第２暗号化共通鍵を譲受者の秘密鍵で復
号し、復号した第２共通鍵で第２暗号化コンテンツデータを復号してコンテンツデータが
使用可能となる。ここでは、譲受者端末におけるコンテンツデータの利用可否の検証をト
ークンを用いて行ったが、それに代えて、コンテンツ管理システムが譲受者の認証（ＩＤ
、パスワードなど）を行う構成であってもよい。

前記した通り、コンテンツデータに対して現在の所有者（登録者又は譲受者）の加工処
理（登録者のＩＤ又は譲受者のＩＤを含めた電子透かし等）が施されているため、仮に、
コンテンツデータが何らかの方法にて流出した場合でも、流出したコンテンツデータの電
子透かし等を確認することで流出元の特定等が可能となる。ここで、電子透かしの加工処
理としてコンテンツ管理システム１００による加工処理でもよいし、登録者端末２００又
は譲受者端末による加工処理でもよい。例えば、登録者又は譲受者の公開鍵又は秘密鍵を
用いて暗号（署名）処理で、コンテンツに「電子透かし」を入れることも可能である。ま
た、コンテンツデータの加工処理を実施する動作説明を行ったが、省略することも可能で
ある。

なお、譲渡に伴いトークンが更新されたことをコンテンツ管理システム１００が検知し
、ストレージシステム４００の譲受元の暗号化コンテンツデータ及び暗号化共通鍵を削除
する動作であってもよい。また、トークンに譲受者の公開鍵又はそのリンクアドレスが含
まれている場合、譲渡に伴いトークンが更新されたことをコンテンツ管理システム１００
が検知し、所定の共通鍵にてコンテンツを暗号化し、当該所定の共通鍵を譲受者の公開鍵
で暗号化して、暗号化コンテンツ及び暗号化共通鍵をストレージシステム４００に格納し
てもよい。そして、任意のタイミングで譲受者端末が暗号化コンテンツ及び暗号化共通鍵
をストレージシステム４００から取得し、譲受者の秘密鍵を用いて復号してもよい。また
、コンテンツ管理システム１００（例えば、暗号化コンテンツ提供部１３０、暗号化共通
鍵提供部）は、直接、登録者端末２００又は要求者端末３００（譲受者端末）に、暗号化
コンテンツデータ及び暗号化共通鍵を提供してもよい。

また、前の保有者（旧ユーザ）は、コンテンツ管理システム１００に対し、前に保有し
ていたコンテンツデータの提供を要求しても、コンテンツ管理システム１００から提供さ
れず、仮に、暗号化コンテンツデータを入手したとしても新ユーザの秘密鍵を有しておら
ず、復号することができないため、コンテンツを利用することができない。また、過去に
サーバから提供された旧ユーザの公開鍵で暗号化された旧暗号化コンテンツデータはＴＥ
Ｅ等で過去の時点で旧ユーザに提供されているに過ぎないため、現時点で旧ユーザは、旧
ユーザの公開鍵で暗号化された旧暗号化コンテンツデータにアクセスすることができず、
旧暗号化コンテンツデータを用いたコンテンツの利用も行うことができない。

なお、上記における、コンテンツ管理システム１００がストレージシステム４００も具
備する構成の説明を容易とするために、上記で説明した、コンテンツ管理システム１００
がストレージシステム４００も具備する構成では、コンテンツ管理システム１００が電子
透かし等の所定の加工処理の動作を行う構成について説明をしていないが、コンテンツ管
理システム１００は、当該所定の加工処理を行ってもよいし、また、コンテンツ管理シス
テム１００からストレージシステム４００を分離した構成としてもよい。また、ここでは
、公開鍵暗号方式にて説明したが、共通鍵方式を用いた構成でもよく、ユーザの共通鍵を
コンテンツ管理システム１００に提供して、コンテンツ管理システム１００が共通鍵にて
コンテンツデータを暗号化する構成でもよいし、コンテンツ管理システム１００がユーザ
毎の共通鍵を予め保有する前提としてこの共通鍵を用いてコンテンツデータを暗号化する
構成でもよい。

以上、本発明の変形例について説明した。コンテンツ管理システム１００は、登録者端
末２００の操作に基づいて登録を受け付けたコンテンツデータに対応するトークンを発行
し、登録したコンテンツデータを第１共通鍵で暗号化し、第１共通鍵を登録者の公開鍵で
暗号化し、要求者端末３００から取得される、トークンに基づくコンテンツデータの提供
要求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証することが
できる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用を
回避することができる。

また、コンテンツ管理システム１００は、利用検証の結果に応じて、登録したコンテン
ツデータを第２共通鍵で暗号化し、第２共通鍵を要求者の公開鍵で暗号化することができ
る。これにより、コンテンツの前の保有者（旧ユーザ）は、仮に、暗号化コンテンツデー
タを入手したとしても新ユーザの秘密鍵を有しておらず、復号化することができず、コン
テンツを利用することができないため、コンテンツ管理システム１００は、コンテンツデ
ータの不正利用を回避することができる。

また、コンテンツ管理システム１００は、第２暗号化コンテンツデータ及び第２暗号化
共通鍵を、要求者端末３００及び外部の情報処理システムの少なくともいずれかに提供す
ることができる。これにより、要求者は、第２暗号化コンテンツデータ及び第２暗号化共
通鍵を用いて、登録されたコンテンツデータを利用することができる。

また、コンテンツ管理システム１００は、登録者の秘密鍵又は要求者の秘密鍵を用いて
、所定の加工処理を施すことができる。これにより、コンテンツ管理システム１００は、
例えば登録されたコンテンツデータの権利者（例えば、登録者、譲受者）を特定すること
ができる。

また、コンテンツ管理システム１００は、登録者端末２００の操作に基づいてコンテン
ツデータを登録し、登録したコンテンツデータを第１共通鍵で暗号化し、第１共通鍵を登
録者の公開鍵で暗号化し、第１暗号化コンテンツデータ及び第１暗号化共通鍵を、登録者
端末２００及びストレージシステム４００の少なくともいずれかに、提供することができ
る。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用を回避
することができる。

また、コンテンツ管理システム１００は、登録者端末２００の操作に基づいてコンテン
ツデータを登録し、登録したコンテンツデータを第２共通鍵で暗号化し、第２共通鍵を登
録者の公開鍵で暗号化し、第２暗号化コンテンツデータ及び第２暗号化共通鍵を、例えば
譲受者端末（要求者端末３００）及びストレージシステム４００の少なくともいずれかに
、提供することができる。これにより、コンテンツの前の保有者（旧ユーザ）は、仮に、
暗号化コンテンツデータを入手したとしても新ユーザの秘密鍵を有しておらず、復号化す
ることができず、コンテンツを利用することができないため、コンテンツ管理システム１
００は、コンテンツデータの不正利用を回避することができる。

なお、本実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して
解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更／改良され
得るととともに、本発明にはその等価物も含まれる。

１００ コンテンツ管理システム、１０５ 記憶部、１１０ コンテンツ取得部、１１５
加工処理部、１２０ コンテンツ登録部、１２５ 暗号化部、１３０ 暗号化コンテン
ツ提供部、１３５ トークン発行部、１４０ 提供要求取得部、１４５ 利用検証部、１
５０ コンテンツ提供部、１５５ 鍵提供部、２００ 登録者端末、３００ 要求者端末
、４００ ストレージシステム、５００ ブロックチェーンシステム

Claims (12)

1. コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデ
   ータを取得するコンテンツ取得部と、
   前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付ける
   コンテンツ登録部と、
   前記登録したコンテンツデータを所定の第１共通鍵で暗号化して第１暗号化コンテンツ
   データを生成し、前記所定の第１共通鍵を前記登録者の公開鍵で暗号化して第１暗号化共
   通鍵を生成する暗号化部と、
   前記登録したコンテンツデータに基づいて、前記登録したコンテンツデータに対応する
   トークンを発行するトークン発行部と、
   前記コンテンツデータの提供を要求する、前記登録者とは異なる要求者の要求者端末か
   ら取得される、前記トークンに基づく前記コンテンツデータの提供要求に応じて、前記要
   求者端末における前記コンテンツデータの利用可否を検証する利用検証部と、
   を備えるコンテンツ管理システム。
2. 前記暗号化部は、前記利用検証部による検証結果に応じて、前記登録したコンテンツデ
   ータを所定の第２共通鍵で暗号化して第２暗号化コンテンツデータを生成し、前記所定の
   第２共通鍵を前記要求者の公開鍵で暗号化して第２暗号化共通鍵を生成する、請求項１に
   記載のコンテンツ管理システム。
3. 前記利用検証部の検証結果に応じて、前記第２暗号化コンテンツデータを、前記要求者
   端末及び外部の情報処理システムの少なくともいずれかに提供する暗号化コンテンツ提供
   部と、
   前記利用検証部の検証結果に応じて、前記第２暗号化共通鍵を、前記要求者端末及び外
   部の情報処理システムの少なくともいずれかに提供する暗号化共通鍵提供部と、
   をさらに備える、請求項２に記載のコンテンツ管理システム。
4. 前記利用検証部は、前記要求者端末が、所定のトランザクション処理によって前記トー
   クンに対応付けられた、前記コンテンツデータの権利者の端末であるか否か、及び前記要
   求者端末が、前記コンテンツデータの利用を制限する所定の機能を備えているか否かを検
   証する、請求項１～３のいずれか一項に記載のコンテンツ管理システム。
5. 前記コンテンツ取得部は、前記登録者の操作に基づいて登録されることを示す所定の加
   工処理が施された前記コンテンツデータを取得し、
   前記コンテンツ登録部は、前記取得した前記所定の加工処理が施された前記コンテンツ
   データの登録を受け付ける、請求項１～３のいずれか一項に記載のコンテンツ管理システ
   ム。
6. 前記取得したコンテンツデータに対し、前記登録者の操作に基づいて登録されることを
   示す所定の加工処理を施す加工処理部をさらに備え、
   前記コンテンツ登録部は、前記加工処理部によって前記所定の加工処理が施された前記
   コンテンツデータの登録を受け付ける、
   請求項１～３のいずれか一項に記載のコンテンツ管理システム。
7. 前記加工処理部は、前記登録者の秘密鍵又は前記要求者の秘密鍵を用いて前記所定の加
   工処理を施す、請求項６に記載のコンテンツ管理システム。
8. コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデ
   ータを取得するコンテンツ取得部と、
   前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付ける
   コンテンツ登録部と、
   前記登録したコンテンツデータを所定の第１共通鍵で暗号化して第１暗号化コンテンツ
   データを生成し、前記所定の第１共通鍵を前記登録者の公開鍵で暗号化して第１暗号化共
   通鍵を生成する暗号化部と、
   前記第１暗号化コンテンツデータを、前記登録者端末及び外部の情報処理システムの少
   なくともいずれかに提供する暗号化コンテンツ提供部と、
   前記第１暗号化共通鍵を、前記登録者端末及び外部の情報処理システムの少なくともい
   ずれかに提供する暗号化共通鍵提供部と、
   を備えるコンテンツ管理システム。
9. コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデ
   ータを取得するコンテンツ取得部と、
   前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付ける
   コンテンツ登録部と、
   前記登録したコンテンツデータを、所定の第２共通鍵で暗号化して第２暗号化コンテン
   ツデータを生成し、前記所定の第２共通鍵を、前記コンテンツデータを譲り受ける譲受者
   の公開鍵で暗号化して第２暗号化共通鍵を生成する暗号化部と、
   前記第２暗号化コンテンツデータを、前記譲受者の譲受者端末及び外部の情報処理シス
   テムの少なくともいずれかに提供する暗号化コンテンツ提供部と、
   前記第２暗号化共通鍵を、前記譲受者端末及び外部の情報処理システムの少なくともい
   ずれかに提供する暗号化共通鍵提供部と、
   を備えるコンテンツ管理システム。
10. コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデ
    ータを取得するコンテンツ取得部と、
    前記取得したコンテンツデータに対し、前記登録者の操作に基づいて登録されることを
    示す所定の加工処理を、前記登録者の秘密鍵を用いて施す加工処理部と、
    前記所定の加工処理が施されたコンテンツデータに基づいて、前記コンテンツデータの
    登録を受け付けるコンテンツ登録部と、
    前記登録したコンテンツデータに基づいて、前記登録したコンテンツデータに対応する
    トークンを発行するトークン発行部と、
    前記コンテンツデータの提供を要求する要求者の要求者端末から取得される、前記トー
    クンに基づく前記コンテンツデータの提供要求に応じて、前記要求者端末における前記コ
    ンテンツデータの利用可否を検証する利用検証部と、
    を備えるコンテンツ管理システム。
11. コンピュータが、
    コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデ
    ータを取得し、
    前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付け、
    前記登録したコンテンツデータに基づいて、前記登録したコンテンツデータに対応する
    トークンを発行し、
    前記コンテンツデータの提供を要求する要求者の要求者端末から取得される、前記トー
    クンに基づく前記コンテンツデータの提供要求に応じて、前記要求者端末における前記コ
    ンテンツデータの利用可否を検証する、
    コンテンツ管理方法。
12. コンピュータに、
    コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデ
    ータを取得するコンテンツ取得部と、
    前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付ける
    コンテンツ登録部と、
    前記登録したコンテンツデータに基づいて、前記登録したコンテンツデータに対応する
    トークンを発行するトークン発行部と、
    前記コンテンツデータの提供を要求する要求者の要求者端末から取得される、前記トー
    クンに基づく前記コンテンツデータの提供要求に応じて、前記要求者端末における前記コ
    ンテンツデータの利用可否を検証する利用検証部と、
    を実現させるためのコンテンツ管理プログラム。

Images