JP3173352B2 - ディジタル著作物流通システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、テキストや画像や
動画像等のディジタル著作物を流通するシステムに関
し、特に、著作物を利用する際の利用者による利用契約
違反を阻止することにより情報提供者の権利と利益を保
護するディジタル著作物流通システムに関する。

【０００２】

【従来の技術】近年、情報のディジタル化が進むにとも
ない、ＣＤ−ＲＯＭやネットワークによる情報提供が盛
んになりつつある。特に、マルチメディアタイトルの普
及やビデオジャーナリストの出現など、今後は画像や動
画像による情報提供が盛んになると思われる。本発明で
は、これらディジタル化された画像や動画像及びそれら
を用いて作成したマルチメディアタイトル等をディジタ
ル著作物と呼ぶことにする。

【０００３】このディジタル著作物を提供するサービス
がビジネスとして成り立つためには、情報提供者の著作
権を守り、かつ提供者に情報提供料等の対価を正当に支
払うための仕組みが必要である。安心して情報提供でき
る環境が整わない限り、良質の情報は集まらず、扱う情
報も少量に限られる。このため、利用者も増えず、ビジ
ネスとしても立ち上がらない。逆に、情報提供者の権利
と利益が保証された環境では、良質の情報が大量に集ま
るようになり、その結果、利用者も増えると思われる。
また、いずれ市場原理が働き、情報も安価に提供される
ようになるので、利用者のメリットも増え、ビジネスは
ますます拡大する可能性がある。

【０００４】このディジタル著作物の流通において最も
大きな問題は、利用者が著作権者の許可なく不正に行う
コピー（不正コピー）である。ディジタルデータではコ
ピーを簡単に作ることができるため、従来から不正コピ
ーによる著作権侵害が問題になっていた。ネットワーク
社会においては、不正に行ったコピーがネットワークを
介していたるところにばらまかれる可能性があるので、
問題はますます深刻になる。

【０００５】不正コピーを防止する従来技術としては、
著作物を再生する装置にコピー防止のハードウェアを追
加する方法が一般的である。例えば、日経エレクトロニ
クス（日経ＢＰ社）１９９４年１１月２１日号（ｎｏ．
６２２）によると、ディジタル衛星放送ではコピー妨害
信号を発生するテレビ信号処理ＬＳＩをセットトップボ
ックス（家庭用衛星放送再生装置）内に設け、利用者が
放送番組をきれいに録画できないようにしている。ま
た、ＤＡＴ（Digital Audio Taperecorder）等では、デ
ィジタルコピーを一回だけしか認めないといったＳＣＭ
Ｃ（Serial CopyManagement System）方式による機器構
成が義務付けられている。

【０００６】一方、利用頻度に応じて料金を徴収するシ
ステムを構築し、不正コピーを無意味にするアプローチ
もある。例えば、特開昭６４−６８８３５には、装置に
内蔵した専用プロセッサ内でのみ平文（復号化された情
報）となるような暗号システムを用いて課金を行うソフ
トウェア権利管理制御方法が開示されている。この方法
では、専用プロセッサで復号化処理が行われるたびに、
情報が利用されたとみなして利用頻度を計算する。そし
て、その利用頻度に応じた料金を利用者から徴収する。
配布される情報はすべて暗号化されているので、そのコ
ピー自体には利用価値がない。利用するためには専用プ
ロセッサで復号化する必要があるが、復号化するたびに
利用頻度がカウントされるので、結果的に利用代金を支
払うことになる。一般的にこの方法によるディジタル著
作物流通システムは超流通システムと呼ばれている。

【０００７】以上、ディジタル著作物の流通システムに
関する従来技術は、先に述べた日経エレクトロニクス
（日経ＢＰ社）１９９４年１１月２１日号（ｎｏ．６２
２）に詳しい。

【０００８】

【発明が解決しようとする課題】しかしながら、従来技
術においては、両者ともに専用のハードウェアが必要に
なる。特に超流通システムでは専用プロセッサをすべて
の利用者の装置に組み込む必要があるため、導入コスト
が高くなるという問題があった。また、新しいハードウ
ェアを導入すると、装置全体の構成が複雑になり、結果
として機能が制限されて利用者の使い勝手や信頼性が低
下するという問題があった。

【０００９】また、上述の不正コピーを防止するアプロ
ーチをコンピュータに適用する場合、コピー機能は既に
ＯＳ（オペレーティングシステム）の一機能となってい
るため、新たにＯＳを入れ替える必要があり、これにか
かる導入コストも高くなる。つまり、従来技術で不正コ
ピーを防止しようとする場合、利用者が使い慣れたハー
ドウェア資産やソフトウェア資産を大きく変更しなけれ
ばならないという問題があった。

【００１０】一方、超流通システム等の従来のディジタ
ル著作物流通システムでは、著作物をすべて暗号化して
配布することを前提としている。暗号化方法にもよる
が、一般に暗号化が頑丈であればあるほど復号化する際
のオーバヘッドは大きくなる。このため、利用者側で暗
号化データを復号化するのに時間がかかり、従来技術に
おいては、これを解決するためにさらに専用の復号化ハ
ードウェアが必要になるという問題があった。

【００１１】また、暗号化されたデータは復号化しない
限り内容を再生できないので、利用者が情報の内容を容
易には確認できない。商品を購入する際には、その内容
を確認して購入するのが一般的である。特に画像や動画
像などのようにビジュアルな情報を利用する際には説明
文等からだけでは利用者が真に欲しい情報かどうか判断
しにくい。このため、従来技術では２回目以降の復号化
から課金し、１回目の復号化で利用者は内容を確認でき
るといった方法を採用している。しかしながら、１回見
ただけで情報の内容をすべて覚えれるほど人間の記憶力
は豊かではなく、特に複数の画像や動画像を見比べたい
といった場合や、以前に見た画像や動画像を実際に見な
がら探したいといった場合には、従来技術では対応でき
ないという問題があった。

【００１２】上記問題点に鑑み、本発明は、利用者が現
在使っているシステム構成に新たにハードウェアを導入
することなく、また機能を制限することなく、流通ソフ
トウェアのインストールなどのわずかな変更だけで、著
作権者の権利と利益を保証するディジタル著作物流通シ
ステムを提供することを第１の目的とする。

【００１３】また、本発明は、利用者が使いなれたハー
ドウェア資産やソフトウェア資産を大きく変更すること
なく不正コピーを防止するディジタル著作物流通システ
ムを提供することを第２の目的とする。

【００１４】また、本発明は、専用の暗号化または復号
化のハードウェアを用いることなく暗号化または復号化
のオーバヘッドを最小限に抑えるディジタル著作物流通
システムを提供することを第３の目的とする。

【００１５】さらに、本発明は、著作物提供者の著作権
を守りつつ利用者がそのディジタル著作物の内容を容易
に確認できるディジタル著作物流通システムを提供する
ことを第４の目的とする。

【００１６】

【課題を解決するための手段】上記の目的を達成するた
め、本発明による第１の装置（以下、「流通センタ装
置」という）には、オリジナルデータを加工編集して配
布データを作成する手段（以下、「加工編集手段」とい
う）と、当該加工編集の履歴を管理する手段（以下、
「編集履歴管理手段」という）と、加工編集の履歴を参
照して配布データからオリジナルデータを復元するプロ
グラムを作成する手段（以下、「復元プログラム作成手
段」という）と、オリジナルデータと配布データとの差
分をとってなるデータである差分データを作成する手段
（以下、「差分データ作成手段」という）と、第２の装
置（以下、「利用者装置」という）でディジタル著作物
を利用する際の条件を設定する手段（以下、「利用条件
設定手段」という）と、復元プログラム作成手段、差分
データ作成手段、および利用条件設定手段を含み、作成
された復元プログラムおよび差分データを、設定された
利用条件とともにカプセル化したオブジェクトを作成す
る手段（以下、「復元オブジェクト作成部」という）
と、当該オブジェクトを暗号化する手段（以下、「暗号
化手段」という）とを設ける。また、利用者装置には、
暗号化データを復号化する手段（以下、「復号化手段」
という）と、オブジェクト内の利用条件を見て利用可否
を判定する手段（以下、「利用条件判定手段」という）
と、当該判定結果に基づいて復元プログラムを実行する
手段（以下、「復元プログラム実行手段」という）と、
当該復元データを再生する手段（以下、「復元データ再
生手段」という）とを設ける。

【００１７】加工編集手段は、所定の方法によりオリジ
ナルデータを加工編集して配布データを作成する。復元
オブジェクト作成部は、復元プログラム作成手段および
差分データ作成手段によって作成された復元プログラム
および差分データを、利用条件設定手段によって設定さ
れた利用条件とともにカプセル化して復元オブジェクト
を作成する。暗号化手段は、この復元オブジェクトを暗
号化して暗号化データを作成する。

【００１８】復号化手段は、流通センタ装置から送られ
てきた暗号化データを複合化して復元オブジェクトを元
の平文にする。復元プログラム実行手段は、平文になっ
た復元オブジェクトから復元プログラム、差分データ、
および利用条件を取り出し、取り出された利用条件に基
づき利用条件判定手段によって得られた判定結果に応じ
て、復元プログラムおよび差分データを使って配布デー
タからオリジナルデータを復元する。

【００１９】ここで、流通センタ装置には、著作権者が
オリジナルデータに書き込むデータを指定する手段（以
下、「書込みデータ指定手段」という）を設けてもよ
い。このとき、加工編集手段は、書込みデータ指定手段
によって指定された著作権者所望の様式に基づき、書込
みデータを変形し、変形された書込みデータを書き込む
べきオリジナルデータ中の領域を決定し、当該領域に属
するオリジナルデータ部分を切り出してメモリ上に確保
しておき、当該領域に書込みデータを書き込む。後に差
分データ作成手段が差分データを作成する際、メモリ上
に確保しておいたオリジナルデータ部分を用いるように
してもよい。

【００２０】また、利用者装置には、復元されたオリジ
ナルデータを編集して二次データを作成する手段（以
下、「復元データ編集手段」という）と、その際の編集
履歴を管理する手段と、前記復元データから二次データ
を自動生成するプログラムを前記編集履歴を参照して作
成する手段とを設けてもよい。このとき、流通センタ装
置を介して二次データを流通する場合は二次データ作成
プログラムも暗号化して配布する。

【００２１】また、書込みデータ指定手段が書込みデー
タの表示領域の形状を著作権者の指定に応じて設定する
ようにしてもよい。

【００２２】また、書込みデータ指定手段には、著作権
者所望の書込みデータ、その書込みデータのサイズ及び
その書込みデータが書き込まれるオリジナルデータ中の
領域からなる著作権者指定情報を著作権者別に記憶する
著作権者指定情報記憶手段を設けてもよい。このとき、
加工編集手段は、オリジナルデータが流通センタ装置に
登録されるたび毎に著作権者指定情報記憶手段を参照
し、登録した著作権者に対応する著作権者指定情報に基
づき、対応する書込みデータを当該オリジナルデータに
書き込む。書込みデータとしては、著作権者指定情報に
登録された著作権者を識別する文字列または記号列から
生成される情報を書込みデータとするようにしてもよ
い。

【００２３】また、暗号化手段は、復元オブジェクトを
利用者の公開鍵で暗号化して暗号化データを作成し、復
号化手段は、暗号化データを利用者の秘密鍵で復号化し
て復元オブジェクトを平文にするようにしてもよい。

【００２４】さらに、利用条件には利用者が使用できる
期間が設定され、利用条件判定手段は、復号化手段が暗
号化データを復号化した日時を検出する日時検出手段を
有し、日時検出手段が検出した日時と複合化された暗号
化データに係る利用条件に含まれる記載が示す期間とを
比較し、その日時がその期間内にあるかどうかを判定す
るようにしてもよい。

【００２５】本発明の最大の特徴は、ディジタル著作物
を完全な形で扱えるのは著作者または信頼できる第三者
が管理できる範囲にとどめ、一般には不完全な形でしか
配布できないようにするという点である。具体的には、
画像や動画像等のディジタル著作物をそのまま配布する
のではなく、その内容を確認できる程度に情報量を落と
すべく加工したデータを配布する。配布されたデータは
サンプル版としての宣伝効果はあっても、無断利用によ
って著作権を侵害されるレベルのものではないので、不
正コピーを無意味なものとすることができる。

【００２６】逆に、配布するデータに著作権情報を埋め
込むことによって、著作権の主張をより強固にすること
ができる。例えば、画像や動画像にコピーライト表示を
画像として直接埋め込む。こうすることにより、利用者
は配布されたデータが誰のものであるかを常に意識して
利用することになる。

【００２７】また、配布された不完全なデータを復元す
るためには、利用者は別途利用契約に基づく復元プログ
ラムと場合によってはオリジナルデータと配布データと
の差分をとった差分データを入手する必要がある。つま
り、利用者がディジタル著作物を正式に利用するために
は対価を支払わなければならないことになる。このと
き、利用者は対価を支払うことによって、ディジタル著
作物そのものを入手するのではなく、その著作物を利用
する権利を入手する。この考え方に基づき、本発明では
利用契約に応じた利用プログラムを利用者に渡すものと
している。例えば、ディジタル著作物を参照する権利を
購入した場合は、不完全な配布データからオリジナルの
データを復元するプログラムとともにデータを再生する
プログラムを送る。これに対して、ディジタル著作物を
二次利用する権利を購入した場合は、不完全な配布デー
タからオリジナルのデータを復元するプログラムととも
にデータを編集するプログラムを送る。ここで、これら
再生プログラムおよび編集プログラムを利用者装置にあ
らかじめ保持させておき、流通センタ装置からは復元プ
ログラムとともにそれを上記の２つのプログラムのいず
れかに渡すインタフェースが提供される構成でもよい。

【００２８】本発明に係るデジタル著作物流通システム
においては、上記の復元オブジェクトをいかに簡単に作
成し、またそれを不正から保護するかといった点が重要
になる。そこで本発明は以下の構成を採用した。

【００２９】まず、復元オブジェクトを簡単に作成すべ
きという観点から、本発明は流通センタ装置内に編集履
歴管理手段を設け、流通センタ装置でオリジナルデータ
を加工編集して配布データを作成する際にその編集履歴
を保存しておき、当該編集履歴から容易に復元プログラ
ムと差分データとを作成できるようにした。具体的に
は、編集操作が行われるたびにその逆の操作と関連デー
タとを保存しておき、編集作業が終了した時点で保存さ
れている操作及び関連データの列から冗長な操作等を適
宜削除して得られる操作列およびデータに基づき、復元
プログラム及び差分データを作成する。

【００３０】また、復元オブジェクトを不正から保護す
べきという観点から、第一に、本発明は復元オブジェク
トを利用者に提供する際にこれを暗号化する。また、暗
号方式として公開鍵暗号方式を採用して、復元オブジェ
クトを利用者ごとの公開鍵で暗号化する。こうすること
により、利用者は自分の秘密鍵以外では復号化できない
ことになる。このため、この復元オブジェクトを他人が
コピーしても正規に購入した利用者の秘密鍵を同時に入
手しない限りサービスを享受することはできない。ま
た、この復元オブジェクトは暗号化によりガードされて
いるので、その改ざんほぼ不可能である。同様に、配布
データの改ざんを行ったとしても復元プログラムが正し
く動作しなくなる可能性が高まるので、オリジナルデー
タとしての改ざんは不可能である。第二に、本発明は利
用条件を復元オブジェクトとしてカプセル化し、それを
暗号化する。こうすることにより、利用条件の改ざんは
不可能となり、利用者による利用契約違反をほぼ完全に
阻止できる。

【００３１】

【発明の実施の形態】以下、図面を参照して本発明の一
実施形態を説明する。なお、本実施形態ではディジタル
著作物の代表例として、静止画像を取り上げて説明す
る。他のディジタル著作物、例えば動画像の場合は、動
画像を静止画像の連続集合と考えて本実施形態と同様の
構成で実施すればよい。また、テキスト、音声、及びマ
ルチメディアタイトル等の場合は、静止画像に係る本実
施形態と構成が異なる部分についてのみ適宜説明を加え
る。

【００３２】まず、本実施形態の概要を説明する。

【００３３】図１は、本実施形態に係るディジタル著作
物流通システムの基本構成を示す図である。本システム
は、ディジタル著作物を配布するための流通センタ装置
１０と当該ディジタル著作物を利用するための利用者装
置７０とから構成される。

【００３４】著作物提供者は、ディジタル著作物のオリ
ジナルデータ１を流通センタ装置１０に登録する。流通
センタ装置１０は、登録されたオリジナルデータ１に基
づき、内容が確認できる程度に情報量を落として配布デ
ータ３を作成する。この配布データ３は、無償で一般に
配布することを前提とし、主に宣伝目的に利用される。
また、著作物提供者が当該デジタル著作物の著作権に関
する情報である著作権表示データ２を流通センタ装置１
０に登録することにより、流通センタ装置１０はオリジ
ナルデータ１に著作権表示データ２を直接埋め込んで配
布データ３を作成する。配布データ３に著作権表示デー
タ２が直接埋め込まれていることにより、利用者は常に
著作権表示部分４を意識して配布データ３を利用するこ
とになる。このため、宣伝効果を上げるとともに当該著
作物の権利の帰属先を明確にする効果がある。

【００３５】利用者は、利用契約６１に基づきディジタ
ル著作物を利用したい場合、何らかの対価を支払って、
配布データ３をオリジナルデータ１に復元するためのプ
ログラム４１及び差分データ４２を入手する。これらは
利用する際の条件である利用条件４３とともに復元オブ
ジェクト４０としてカプセル化されており、利用者には
暗号化データ５２として送られる。ここで、利用者には
オリジナルデータ１そのものを暗号化したデータではな
く、オリジナルデータ１と配布データ３との差を取って
作られる差分データ４２、及びそれを配布データ３に埋
め込んでオリジナルデータ１に復元するプログラム４１
を暗号化することに本発明の特徴がある。このことによ
って、オリジナルデータ１が完全な形で流通センタ装置
１０の管理外に出ることを防いでいる。また、オリジナ
ルデータ１そのものを暗号化する場合に比べ、暗号化す
る情報量が少ないので、復号化にかかるオーバヘッドが
少なくなるという効果がある。

【００３６】復元オブジェクト４０には利用契約６１に
基づく利用条件４３も含まれており、利用者装置７０は
これを解釈して利用可否および利用権限を判定する。利
用可否の判定としては、例えば、利用条件４３として利
用期間が設定されている場合、利用者装置７０は復元オ
ブジェクト４０の暗号化データ５２を取得した現在日時
とこの利用期間とを比較して、現在日時が利用期間内な
らば利用可と判定し、利用期間外ならば利用不可と判定
する。一方、利用権限の判定としては、例えば、利用に
対して支払った対価等からなる利用契約に基づいて利用
可能な機能あるいは範囲を利用者装置７０で限定する。
すなわち、ディジタル著作物の利用目的には主として鑑
賞及び参照と加工編集による二次利用とがあるが、利用
条件４３に、鑑賞及び参照まで許可されているのか加工
編集による二次利用まで許可されているのかという権限
の許可範囲を記載しておくことにより、利用者装置７０
は対応する利用者の利用権限を判定し、その利用者が利
用者装置７０で操作できる機能を限定する。こうするこ
とによって、利用者装置７０内でもオリジナルデータ１
の不正コピー防止及び改ざん防止を保証できる。

【００３７】次に、本実施形態の詳細を説明する。

【００３８】流通センタ装置１０は、オリジナルデータ
１を加工編集して配布データ３を作成する配布データ作
成部２０、復元プログラム４１と差分データ４２とを利
用条件４３とともにカプセル化した復元オブジェクト４
０を作成する復元オブジェクト作成部３０、復元オブジ
ェクト４０を暗号化する暗号化手段５０、および利用者
との利用契約６１を管理する利用管理手段６０を有す
る。

【００３９】配布データ作成部２０は、加工編集のため
のデータ切り出し手段２２、データ書き込み手段２３、
データ変形手段２４、およびこれら各手段２２〜２４に
よる編集作業の履歴を管理する編集履歴管理手段２１を
有する。これら各手段２２〜２４は、内容が確認できる
程度にオリジナルデータ１の情報量を落とすように編集
し、また、著作権表示データ２をオリジナルデータ１の
サイズにあうように変形して書き込むのに用いる。

【００４０】復元オブジェクト作成部３０は、オリジナ
ルデータ１を再現するための復元プログラム４１を作成
する復元プログラム作成手段３１、オリジナルデータ１
と配布データ３から差分データ４２を作成する差分デー
タ作成手段３２、および利用条件４３を設定する利用条
件設定手段３３を有する。復元プログラム作成手段３１
および差分データ作成手段３２は、それぞれその時点ま
での編集履歴を参照して復元プログラム４１および差分
データ４２を作成する。この編集履歴は、データ編集順
に配列された編集コマンドの列として編集履歴管理手段
２１によって管理されているので、復元プログラム作成
手段３１および差分データ作成手段３２は、この編集コ
マンドの列を新しい順に参照していくとともに、冗長な
コマンドを取り除いて、配布データ３を順に元のオリジ
ナルデータ１に戻していけるような形の復元プログラム
４１および差分データ４２を作成する。ここで、差分デ
ータ４２は、復元プログラム４１によって配布データ３
の適切な位置に挿入されるべきものとして作成される。
利用条件設定手段３３は、あらかじめ利用条件４３を複
数設定しておき、これらの利用条件４３を復元プログラ
ム４１および差分データ４２とともに復元オブジェクト
４０としてカプセル化する。また、利用期間などは利用
者が利用契約を結ぶたびに更新する必要があるので、利
用条件設定手段３３を利用管理手段６０とリンクさせ
て、利用条件４３を正しく設定できるようにしておく。

【００４１】以上の過程を経て作成された復元オブジェ
クト４０は、暗号化手段５０によって暗号化データ５２
に変換されて利用者装置７０に供給される。現在、多種
多様な暗号化方式が知られているが、ここでは公開鍵暗
号方式を用いる。公開鍵暗号方式は、公開鍵と秘密鍵と
いう一対の鍵を用意し、一方で暗号化、もう一方で復号
化を行う方式である。公開鍵は一般に公開された鍵であ
り、秘密鍵は利用者本人しか知らない鍵である。本実施
形態では、暗号キー５１を公開鍵とし、復号キー５４を
秘密鍵とする。したがって、復号化は利用者個人の秘密
鍵でしか行えないことになる。このため、利用者がたと
え暗号化データ５２を不正にコピーして他人に譲渡した
としても、同時に自分の秘密鍵を公開しない限り、譲渡
された他人はその暗号化データ５２を復号化してその内
容を見ることはできない。つまり、その不正コピーは無
意味となる。なお、利用者ごとの公開鍵および秘密鍵を
管理するため、信頼できる第三者が運用するキー管理機
関５５を設ける。

【００４２】利用者装置７０は、配布データ３を再生す
る配布データ再生手段２４、利用者がディジタル著作物
の利用申し込みを行うための利用伝達手段６２、並びに
利用申し込み後に入手する暗号化データ５２および配布
データ３からオリジナルデータ１を復元して再生するデ
ータ再生部８０を有する。

【００４３】配布データ再生手段２４は、通常の画像表
示プログラムによって構成される。前述したように、配
布データ３は主として宣伝目的に利用されるべきもので
あり、配布データ３を再生するために特別なソフトウェ
アを必要とするようでは、充分な宣伝効果を上げること
は難しいと考えられる。このため、配布データ３は汎用
の画像データとし、配布データ再生手段２４のような利
用者一般に普及している画像表示プログラムで再生でき
ようにしておく。

【００４４】利用伝達手段６１は、サービスを受けるに
先立ち利用契約６１を流通センタ装置１０へ送るための
手段であり、電子メール等のオンライン伝送装置または
申込書等のオフライン伝送手段により構成される。利用
者は利用伝達手段６１によって作成された利用契約６１
に基づき、著作物提供者に対価を支払う。利用伝達手段
６１として、電子マネーや利用者認証等の要素技術を応
用した電子取引装置を用いてもよい。また、最も確実な
方法として、申込書郵送による利用伝達と銀行振り込み
による対価支払いとを組み合わせる方法を採用してもよ
い。

【００４５】データ再生部８０は、復号化手段５３、復
元プログラム実行手段８１、利用条件判定手段８２、復
元データ再生手段８３、および復元データ編集手段８４
を有する。先にも述べたように、復号化手段５３は、利
用者の秘密鍵である復号キー５４を用いて暗号化データ
５２を復号化する。

【００４６】利用条件判定手段８２は、利用条件４３中
の各項目ごとに利用者装置７０の現在状態を調べ、復元
オブジェクト４０内の利用条件４３と比較して、現在状
態が利用条件４３満たすか否かを判定する。例えば、利
用条件４３として利用期間が設定されている場合は、利
用日時がその利用期間内であるか否かを判定する。現在
状態が利用条件４３を満たす場合は、復元プログラム実
行手段８１によって復元プログラム４１が実行される。
復元プログラム４１を実行する際には、復元プログラム
４１と差分データ４２以外に配布データ３が必要にな
る。配布データ３はこの時点ではすでに利用者に渡って
いるはずであるが、配布データ３の紛失・損傷、あるい
は配布データを受け取らずに利用契約をした場合等を考
慮して、暗号化データ５２とともに配布データ３も利用
者に送るようにしてもよい。

【００４７】復元データ再生手段８３は、復元されたオ
リジナルデータ１を再生表示するプログラムである。同
じく、復元データ編集手段８４は、復元されたオリジナ
ルデータ１を編集するプログラムである。利用条件判定
手段８２は、利用契約６１に基づく利用条件４３に従
い、どちらのプログラムを利用者に使用させてよいかを
判断し、プログラム選択スイッチ８５を切り換えて復元
データ再生手段８３または復元データ編集手段８４のい
ずれかに復元されたオリジナルデータ１を渡す。復元デ
ータ再生手段８３及び復元データ編集手段８４は、暗号
化データ５２の復号化手段５３、利用条件判定手段８
２、および復元プログラム実行手段８１とともに、すべ
てデータ再生部８０に１つのプログラムとして埋め込ま
れているので、復号化された復元オブジェクト４０を利
用者が不正目的でローカルなディスクに保存したり、内
容を改ざんすることが難しいという利点がある。

【００４８】図２は、本実施形態に係るディジタル著作
物流通システムにおいて利用者に配布される配布データ
３の表示例を示す図である。まず、図２(A)の表示例９
０には、著作権表示１００〜１０２が埋め込んである。
著作権の帰属先を明確にするため、また改ざんによる二
次利用を防ぐため、複数の著作権表示１００〜１０２を
オリジナルデータ１の画像全体に分散させて埋め込んで
いる点に特徴がある。

【００４９】また、図２(B)の表示例９１には著作権者
のマーク１０３が埋め込んである。表示例９０では著作
権表示に係るテキストを画像に変換し、これをオリジナ
ルデータ１に埋め込んでいたが、マーク１０３のように
著作権者個人のシンボルマークのような画像を直接埋め
込むことによって、より自然な形で配布データ３を観賞
できるという利点がある。絵画や書道では作者のサイン
や印を作品に入れることが一般化しているが、これを静
止画像や動画像等のディジタル著作物に対して行おうと
するものである。

【００５０】また、図２(C)の表示例９２には著作権表
示１０４が矩形の画像データではなく、文字フォントの
形の画像データとして挿入されている。ここでは文字フ
ォントの形に限らず、他の様々な形の画像データを挿入
してもよい。様々な形の画像データが埋め込んであるの
で、矩形の画像データを埋め込んである場合と比べて、
復元プログラム４１が複雑になりがちであるが、その分
利用者による改ざんやオリジナルデータ１に対する不正
な復元行為を効果的に防げるという利点もある。また、
各文字フォントのスタイルを袋文字にし、文字枠だけ強
調して内部にはバックグランドの模様を浮き上がらせる
ことによって、さらに復元のプロセスを複雑にすること
ができる。

【００５１】また、図２(D)の表示例９３では、特に著
作権に関するデータを表示していないが、人間の顔を識
別するのに不可欠な目の部分を画像１０５で隠してい
る。このように、画像にはそれが意味をなすのに中心的
に働く部分があり、これを人手または自動的に指定し、
当該部分を切り取るなどして隠すことにより、内容の確
認はある程度できるが情報量は大幅に減っている配布デ
ータ３を作成することができる。他のメディアのディジ
タル著作物に対しても基本的に同じ考え方であって、そ
の著作物の中で中心的な役割を果たしている部分を隠し
たデータを一般に配布する。前述したように配布データ
３には宣伝効果があり、配布データ３を見て興味を持っ
た利用者は著作物提供者と利用契約を結び、対価を支払
って配布データ３をオリジナルデータ１に変換する復元
オブジェクト４０を入手する。

【００５２】次に、本実施形態に係るディジタル著作物
流通システムにおいてディジタル著作物を流通させる場
合の処理について説明する。

【００５３】図３は、流通センタ装置１０で実行される
ディジタル著作物流通処理１１０を示すフローチャート
である。まず、オリジナルデータ１を入力する（ステッ
プ１１１）。ここで、オリジナルデータ１の構成を表現
する管理テーブル１５０を図５に示す。オリジナルデー
タ１は、Ｘ方向１５１およびＹ方向１５２それぞれのド
ット位置とその位置におけるピクセル値（ＲＧＢ値）１
５３との組の集合で表現される。ピクセル値１５３は
Ｒ、Ｇ、Ｂ、各１バイトの合計３バイトで表現するもの
とし、ここでは各値を１６進数で表現している。例え
ば、行１５４は、ドット位置（Ｘ，Ｙ）＝（610，451）
のピクセル値がＲ＝3F、Ｇ＝B2、Ｂ＝56であることを表
す。このピクセル値１５３の表現様式については、図６
および図７においても同様である。

【００５４】次に、著作権表示データ２を読み出す（ス
テップ１１２）。図２の説明で述べたように、著作権表
示データ２には、著作権に関するテキストを画像に変換
して生成したデータと、著作権表示として代用するアイ
コンのような画像データとがある。いずれにしても、著
作権者がディジタル著作物を流通センタ装置１０に登録
するたびごとに著作権表示データ２を入力するか、ある
いはあらかじめ著作権者が登録してディスク等に格納し
ておいた著作権表示データ２をそのディスクから読み出
すかする必要がある。

【００５５】次に、著作権表示データの書き込み条件を
設定する（ステップ１１３）。書き込み条件としては、
書き込み位置や書き込む大きさ、そして書き込む際のス
タイル等を設定する。例えば、著作権表示データ２がテ
キストである場合は、フォントの種類やサイズ及び表示
スタイルを書き込み条件として設定する。図５は、切り
出す部分として行１５４〜１５６で表されるドット位置
が設定されたこｃとを示す。

【００５６】次に、設定された書き込み条件に従って、
著作権表示データ２を変形する（ステップ１１４）。す
なわち、書き込み条件に従ってテキストを画像に変換し
たり、書き込み条件に従う大きさに画像を拡大または縮
小したりする。

【００５７】次に、書き込み条件として設定された書き
込み位置からオリジナルデータ１を切り出し（ステップ
１１５）、当該書き込み位置に著作権表示データ２をオ
ーバーライトする（ステップ１１６）。この際、切り出
したオリジナルデータ部分は後に利用するのでメモリ上
に残しておく。以上により、配布データが完成し、一般
に公開される（ステップ１１７）。

【００５８】図６は、配布データ３の構成を表現する管
理テーブル１６０を示す図である。基本的には図５の管
理テーブル１５０と同様の構成であるが、行１６４〜１
６６のピクセル値１５３が、先に著作権表示のための切
り出し位置として設定した図５の行１５４〜１５６のピ
クセル値１５３と異なる。ここでは、説明を簡単にする
ため、ピクセル値をすべて黒色（000000）に統一してい
るが、実際はここに著作権表示データ２が書き込まれ、
すべてのピクセル値が黒色（000000）ということにはな
らない。

【００５９】ステップ１１２からステップ１１７までの
処理は、基本的には配布データ作成部２０を構成するコ
ンピュータが行う。そのため、著作権者は著作権表示デ
ータ２をあらかじめ登録しておき、オリジナルデータ１
の加工編集作業も著作権者によってプログラム化されて
いるものとする。もちろん、プログラム化の作業は対話
的に行うものとし、著作権者の負担が増えないようにす
る。

【００６０】次に、ステップ１１５でメモリ上に残して
おいたデータを差分データ４２として保存する（ステッ
プ１１８）。同じく、差分データ４２を配布データ３に
反映するためのプログラムを作成する（ステップ１１
９）。差分データ４２の構成は図７に示す通りである
が、基本的な構成は図５および図６の管理テーブル１５
０および１６０と同様である。ただし、両者の差分値を
保存するので、データサイズはかなり小さくなる。単純
には、管理テーブル１５０と管理テーブル１６０との差
をとって値が０になるところ以外を差分データとして保
存すればよい。また、復元プログラム４１は、差分デー
タ４２の各ドット位置ごとにピクセル値１５３を配布デ
ータ３のピクセル値１５３に足し合わせるといった内容
になる。復元プログラム４１の例を図７に示す。

【００６１】次に、利用条件４３を設定する（ステップ
１２０）。利用条件４３の設定すべき項目はあらかじめ
著作権者が指定しておく。そして、利用期間のように契
約時に設定する必要がある条件や利用可能な機能範囲な
ど利用者が契約時に選択できる条件は契約時に、それ以
外の条件は事前に設定しておく。利用条件４３の例を図
７に示す。ここでは、利用条件４３の項目として、利用
期間、利用マシン名、および利用機能が指定されてい
る。

【００６２】次に、復元プログラム４１、差分データ４
２、および利用条件４３をカプセル化し（ステップ１２
１）、復元オブジェクト４０を完成する（ステップ１２
２）。ここで、カプセル化とは、一つのデータ構造の中
に値を埋め込むことをいう。

【００６３】図７は、ステップ１１８〜１２０で作成し
た差分データ４２、復元プログラム４１、および利用条
件４３をカプセル化してできた復元オブジェクト４０の
例を示す図である。

【００６４】最後に、復元オブジェクト４０を暗号化し
（ステップ１２３）、処理を終了する（ステップ１２
４）。暗号化された復元オブジェクト４０は利用者から
の送信要求を待って利用者装置７０に送信されることに
なる。

【００６５】次に、本実施形態に係るディジタル著作物
流通システムにおいてディジタル著作物を利用者が参照
する場合の処理について説明する。

【００６６】図４は、利用者装置７０で実行されるディ
ジタル著作物参照処理１３０を示すフローチャートであ
る。まず、利用者が配布データを入手し、試行的に再生
する（ステップ１３１）。この際、特別なハードウェア
やソフトウェアは必要なく、画像の場合は通常の画像デ
ータ表示プログラムを利用者が持っていればよい。利用
者が入手した配布データは暗号化など特別な処理を施し
ていない通常の画像データなので、一般の画像データ表
示プログラムで普通に再生できる。

【００６７】次に、利用者が所望の画像の利用申し込み
を行い、利用契約を結び、利用料金等の対価を支払う
（ステップ１３２）。このステップは、近年のセキュリ
ティ技術の進歩により、今後は電子取引等の方法で行う
ことが可能となるであろうが、先にも述べたように、契
約書の郵送や利用料金の銀行振り込みなどの方法で行っ
てもよい。

【００６８】流通センタ装置１０から暗号化された復元
オブジェクト４０が送られてくると（ステップ１３
３）、利用者装置７０は、まず暗号化データ５２を復号
化し、復元オブジェクトを得る（ステップ１３４）。

【００６９】次に、復元オブジェクト４０から利用条件
４３を入手する（ステップ１３５）とともに、利用者装
置７０の現在の利用状況を入手し（ステップ１３６）、
利用条件４３と現在の利用状況とを互いに比較する（ス
テップ１３７）。ここでは、利用条件の項目として、図
７のように、利用期間、利用マシン名、および利用機能
をセットしている。そのため、現在の利用状況としても
利用日時と暗号化データ５２をインストールした利用マ
シン名とを入手しておく。そして、利用日時が平成７年
９月２０日を越えていないか、また利用マシンがyagaw
a.hitachi.co.jpであるかを判定する。これらの利用状
況が条件に合致しないときは処理を終了し（ステップ１
３８）、合致するときは処理をこのまま継続する（ステ
ップ１４０）。

【００７０】最後に、復元プログラムを実行して、オリ
ジナルデータ１を復元し（ステップ１４１）、当該オリ
ジナルデータ１を再生する（ステップ１４２）。

【００７１】図７の利用条件４３では、利用できる機能
を参照機能のみと限定しているため、データ再生部８０
内の復元データ再生手段８３が起動されるが、編集機能
も利用可能であるように利用契約が結んである場合は、
復元データ編集手段８４が起動される。復元データ編集
手段８４は、復元されたオリジナルデータ１を編集して
二次データを作成する手段と、その際の編集履歴を管理
する手段と、復元されたオリジナルデータ１から二次デ
ータを自動生成するプログラムを上記の編集履歴を参照
して作成する手段とを有する。ここで、流通センタ装置
１０を介して二次データを流通する場合は、二次データ
作成プログラムも暗号化して配布する。

【００７２】上記のステップ１３４からステップ１４２
まではデータ再生部８０が一括して行う処理である。本
発明はすべてのデータを暗号化するのではなく、差分デ
ータだけを暗号化するので、ステップ１３４の復号化す
る処理において復号化のオーバヘッドが少なくてすむと
いう効果がある。

【００７３】なお、本実施形態ではデジタル著作物とし
て特に静止画像を取り上げたが、本発明はこれに限定さ
れるものではなく、著作物としての性質を有するあらゆ
るデジタル情報を本発明におけるデジタル著作物として
扱ってよい。

【００７４】

【発明の効果】本発明によれば、利用者に直接配布する
画像データには著作権表示が埋め込まれるので、著作物
提供者の権利を効果的に保護することができる。また、
利用者がオリジナル画像を見たい場合は、差分データお
よび復元プログラムを入手する必要があるため、著作物
提供者への適切な対価支払いが期待できる。さらに、差
分データはプログラム内に隠蔽化されているので、オリ
ジナル画像の不正コピーは、画面のハードコピー等を行
わない限りほぼ不可能であり、係る不正コピーを効果的
に防止することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るディジタル著作物流
通システムの基本構成を表す説明図である。

【図２】本発明の一実施形態に係るディジタル著作物流
通システムで利用者に配布する画像データの表示例を表
す説明図である。

【図３】本発明の一実施形態に係るディジタル著作物流
通システムでディジタル著作物を流通する際の処理を表
す説明図である。

【図４】本発明の一実施形態に係るディジタル著作物流
通システムでディジタル著作物を参照する際の処理を表
す説明図である。

【図５】本発明の一実施形態に係るディジタル著作物流
通システムでオリジナルデータの構成を表す説明図であ
る。

【図６】本発明の一実施形態に係るディジタル著作物流
通システムで配布データの構成を表す説明図である。

【図７】本発明の一実施形態に係るディジタル著作物流
通システムで復元オブジェクトの構成を表す説明図であ
る。

【符号の説明】

１ オリジナルデータ ２ 著作権表示データ ３ 配布データ ４ 著作権表示部分 １０ 流通センタ装置 ２０ 配布データ作成部 ２１ 編集履歴管理手段 ２２ データ切り出し手段 ２３ データ書き込み手段 ２４ データ変形手段 ３０ 復号オブジェクト作成部 ３１ 復元プログラム作成手段 ３２ 差分データ作成手段 ３３ 利用条件設定手段 ４０ 復元オブジェクト ４１ 復元プログラム ４２ 差分データ ４３ 利用条件 ５０ 暗号化手段 ５１ 暗号キー ５２ 暗号化データ ５３ 復号化手段 ５４ 復号キー ５５ キー管理機関 ６０ 利用管理手段 ６１ 利用契約 ６２ 利用伝達手段 ７０ 利用者装置 ８０ データ再生部 ８１ 復号プログラム実行手段 ８２ 利用条件判定手段 ８３ 復元データ再生手段 ８４ 復元データ編集手段 ８５ プログラム選択スイッチ ９０〜９３ 表示例 １００〜１０２ 著作権表示 １０３ マーク １０４ 著作権表示 １０５ 画像 １１０ ディジタル著作物流通処理 １３０ ディジタル著作物利用処理 １５０ オリジナルデータ管理テーブル １６０ 配布データ管理テーブル

───────────────────────────────────────────────────── フロントページの続き (72)発明者 田中 晶 神奈川県川崎市麻生区王禅寺1099番地 株式会社日立製作所 システム開発研究 所内 (72)発明者 柳 邦宏 神奈川県川崎市麻生区王禅寺1099番地 株式会社日立製作所 システム開発研究 所内 (56)参考文献 特開 平７−131452（ＪＰ，Ａ) 特開 昭63−212275（ＪＰ，Ａ) 特開 昭63−212276（ＪＰ，Ａ) 特開 平３−40689（ＪＰ，Ａ) 特開 平４−335476（ＪＰ，Ａ) 伊藤 他“２値画像におけるコンシー ルドイメージの一実現方法”電子情報通 信学会技術研究報告Ｖｏｌ．90，Ｎｏ. 152（ＩＴ90−33〜51）（1990．07．21) ｐｐ．83−86. 西村 他“多値画像情報の不正複製防 止に関する考察”電子情報通信学会技術 研究報告Ｖｏｌ．94，Ｎｏ．295（ＩＴ 94−63〜70）（1994．10．20）ｐｐ．33 −39. (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 17/60 142 G06F 1/00 370 G06F 3/06 304 G09C 1/00 660 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】少なくともデイジタル化されたデータを格
   納するためのメモリを備え、デイジタル化された著作物
   であるデイジタル著作物を提供する第１の装置と、通信
   手段によって前記第１の装置と接続され、前記第１の装
   置によって提供された前記デイジタル著作物を利用する
   ための第２の装置とを有するシステムであって、 前記第１の装置は、オリジナルデータを加工編集して配
   布データを作成する加工編集手段と、前記加工編集の履
   歴を管理する手段と、前記編集履歴に基づいて、前記配
   布データから前記オリジナルデータを復元するための復
   元プログラムを作成する手段と、前記オリジナルデータ
   と前記配布データとの差分データを作成する差分データ
   作成手段と、前記第２の装置でデイジタル著作物を利用
   する際の利用条件を設定する手段と、前記復元プログラ
   ム、前記差分データ、および前記利用条件をカプセル化
   してなる復元オブジェクトを作成する手段と、前記復元
   オブジェクトを暗号化して暗号化データを作成する暗号
   化手段とを有し、 前記第２の装置は、前記暗号化データを復号化する復号
   化手段と、前記復元オブジェクト内の利用条件に基づき
   利用可否を判定する手段と、前記判定結果に基づき前記
   復元プログラムを実行する手段と、前記復元プログラム
   の実行により前記配布データから復元されたオリジナル
   データを再生する手段とを有することを特徴とするデイ
   ジタル著作物流通システム。
2. 【請求項２】通信手段によってネットワークに接続さ
   れ、少なくともデイジタル化されたデータを格納するた
   めのメモリを備え、デイジタル化された著作物であるデ
   イジタル著作物を提供する流通センタ装置であって、 オリジナルデータを加工編集して配布データを作成する
   加工編集手段と、前記加工編集の履歴を管理する手段
   と、前記編集履歴に基づいて、前記配布データから前記
   オリジナルデータを復元するための復元プログラムを作
   成する手段と、前記オリジナルデータと前記配布データ
   との差分データを作成する差分データ作成手段と、 他の装置でデイジタル著作物を利用する際の利用条件を
   設定する手段と、前記復 元プログラム、前記差分デー
   タ、および前記利用条件をカプセル化した復元オブジェ
   クトを作成する手段と、前記復元オブジェクトを暗号化
   する暗号化手段とを有することを特徴とする流通センタ
   装置。
3. 【請求項３】通信手段によってネットワークと接続さ
   れ、前記ネットワークを経て提供されたデイジタル著作
   物を利用するための利用者装置であって、 前記ネットワークから受信した暗号化データを復号化す
   る復号化手段と、前記ネットワークから受信した復元オ
   ブジェクトに含まれる利用条件に基づき利用可否を判定
   する手段と、前記判定結果に基づき配布データからオリ
   ジナルデータを復元するための復元プログラムを実行す
   る手段と、前記復元プログラムの実行により復元された
   オリジナルデータを再生する手段とを有することを特徴
   とする利用者装置。
4. 【請求項４】少なくともデイジタル化されたデータを格
   納するためのメモリを備え、デイジタル化された著作物
   であるデイジタル著作物を提供する第１の装置と、通信
   手段によって前記第１の装置と接続され、前記第１の装
   置によって提供された前記デイジタル著作物を利用する
   ための第２の装置とを用いたデイジタル著作物流通方法
   であって、 前記第１の装置は、オリジナルデータを加工編集して配
   布データを作成し、前記加工編集の履歴を管理し、前記
   編集履歴に基づいて、前記配布データから前記オリジナ
   ルデータを復元するための復元プログラムを作成し、前
   記オリジナルデータと前記配布データとの差分データを
   作成し、前記第２の装置でデイジタル著作物を利用する
   際の利用条件を設定し、前記復元プログラム、前記差分
   データ、および前記利用条件をカプセル化してなる復元
   オブジェクトを作成し、前記復元オブジェクトを暗号化
   して暗号化データを作成し、 前記第２の装置は、前記暗号化データを復号化し、前記
   復元オブジェクト内の利用条件に基づき利用可否を判定
   し、前記判定結果に基づき前記復元プログラムを実行
   し、前記復元プログラムの実行により前記配布データか
   ら復元されたオリジナルデータを再生することを特徴と
   するデイジタル著作物流通方法。