JP3276032B2 - ディジタル情報通信システム及びその方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、音楽、映像、プログラ
ム等の暗号化されたディジタル著作物の情報を、通信回
線を経由して受信して蓄積した後、情報を利用する際、
利用者にとって使いやすく、情報提供者にとって著作権
の保護を考慮したディジタル情報通信システムおよびそ
の方法に関するものである。

【０００２】

【従来の技術】近年、音声・動画・静止画等のディジタ
ル情報圧縮技術（例えば、ＭＰＥＧ=Moving Picture Im
age Coding Expert Group ，ＫＰＥＧ=Joint Photograp
hic Expert Groupなど）、及びＩＳＤＮを代表とする高
速ディジタル通信技術の発達により音楽・映像・絵画・
書籍等の著作物をディジタル情報に変換すると共に圧縮
符号化し、通信回線を利用して送信することが実現可能
となってきた。映像などのディジタル情報に比べてデー
タ量の少ないコンピュータソフトウェアでは、既にパソ
コン通信などを利用した配送サービスを実施している例
がある。

【０００３】ＩＳＤＮ通信回線を利用してディジタル情
報を送信することにより、従来の流通経路が簡略化され
るため、経済的でかつ迅速に情報を全国配送できる利点
を有する。

【０００４】

【発明が解決しようとする課題】しかしながら、通信利
用により受信して蓄積した優良のディジタル情報を使用
する場合、情報を受信・購入した正規利用者だけでな
く、他の利用者の不正使用の可能性が高まり、著作権侵
害により、著作権者、情報提供業者の利益を損ねる問題
が生じる。また、正規利用者にとって、通常は、情報を
受信した端末装置の設置場所にいなくては情報の利用が
不可能となる欠点があった。

【０００５】本発明の目的は上記の問題点に鑑み、情報
の不正使用を防止できるディジタル情報通信システム及
びその方法、並びに情報の利用端末が限定されないディ
ジタル情報通信システム及びその方法を提供することに
ある。

【０００６】

【課題を解決するための手段】本発明は上記の目的を達
成するために、請求項１では、音声、音楽、映像、文字
の少なくとも一つからなる暗号化されたディジタル情報
を情報センタ装置から通信回線を経由して受信し、該受
信情報を端末装置に蓄積した後、該受信情報を復号して
から利用するディジタル情報通信システムにおいて、利
用者識別番号、カード秘密鍵、利用者署名鍵および、セ
ンタ検証鍵を蓄積するセキュリティ情報蓄積手段を有す
るカード部を設けると共に、前記端末装置は、前記カー
ド部を接続するインタフェース手段と、前記情報センタ
装置との間での通信を制御する通信制御手段と、前記情
報センタ装置から受信したディジタル署名情報を前記セ
ンタ検証鍵を用いて検証する検証手段と、前記カード部
に蓄積された利用者識別番号と、前記情報センタ装置か
ら受信した利用者識別番号との照合を行なう照合手段
と、パスワードを入力する入力手段と、該パスワードを
用いて前記情報センタ装置から受信したセッション鍵を
抽出するセッション鍵抽出手段と、公開鍵暗号方式によ
り、前記セッション鍵に対して前記カード部に蓄積され
た利用者署名鍵を用いてディジタル署名を行う署名生成
手段と、公開鍵暗号方式により、前記署名生成手段によ
り得られた署名情報を前記センタ検証鍵によって暗号化
処理を行なう公開暗号化手段と、慣用暗号方式により、
前記情報センタ装置から受信した情報を前記カード部に
蓄積されたカード秘密鍵によって暗号化／復号処理を行
なう慣用暗号化／復号手段と、前記情報センタ装置から
の受信情報を読出して利用できる形式に出力する情報出
力手段とを備え、前記情報センタ装置は、前記端末装置
との間での通信を制御する通信制御手段と、複数の登録
利用者に対応する前記利用者識別番号、パスワード、利
用者検証鍵を蓄積する利用者情報蓄積手段と、センタの
署名鍵を蓄積するセンタ署名鍵蓄積手段と、ディジタル
情報本体を暗号化するセッション鍵を生成するセッショ
ン鍵生成手段と、公開鍵暗号方式により、前記セッショ
ン鍵に対して前記センタ署名鍵によってディジタル署名
を行なう署名生成手段と、公開鍵暗号方式により、前記
端末装置から受信した暗号化署名情報の復号処理を行な
う復号手段と、該復号手段によって得られたディジタル
署名情報を前記利用者検証鍵を用いて検証する検証手段
と、前記ディジタル署名情報を蓄積する署名情報蓄積手
段と、前記端末装置から受信したセッション鍵と、前記
セッション鍵生成手段によって生成したセッション鍵と
の照合を行なう照合手段と、ディジタル情報本体を蓄積
する情報蓄積手段と、共通鍵暗号方式により、前記セッ
ション鍵を用いて前記情報蓄積手段内の送信対象となる
ディジタル情報本体の暗号化処理を行う暗号化手段とを
備えるディジタル情報通信システムを提案する。

【０００７】また、請求項２では、請求項１記載のディ
ジタル情報通信システムにおいて、カード秘密鍵、セン
タ検証鍵は同一値で、利用者識別番号、利用者署名鍵が
異なる値を有する複数のカード部を有するディジタル情
報通信システムを提案する。

【０００８】また、請求項３では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報を情報センタ装置から通信回線を経由して受信し、
該受信情報を端末装置に蓄積した後、該受信情報を復号
してから利用するディジタル情報通信方法であって、利
用者識別番号、カード秘密鍵、利用者署名鍵および、セ
ンタ検証鍵を蓄積するセキュリティ情報蓄積手段を有す
るカード部を設け、前記端末装置では、前記カード部の
セキュリティ情報蓄積手段より抽出した利用者識別番号
を前記情報センタ装置に送信すると共にディジタル情報
を要求し、情報センタ装置では、複数の登録利用者に対
応する利用者識別番号、パスワード、利用者検証鍵が蓄
積されている利用者情報蓄積手段より前記端末装置から
受信した利用者識別番号に対応するパスワードを抽出
し、次いで、セッション鍵を生成して、前記利用者識別
番号、パスワード及び該セッション鍵を秘密関数で変換
した後、該変換結果をセンタ署名鍵蓄積手段より抽出し
た署名鍵で署名し、前記端末装置に送信し、前記端末装
置では、前記情報センタから受信した署名情報を、前記
カード部のセキュリティ情報蓄積手段より抽出したセン
タ検証鍵で検証して利用者識別番号を取り出し、前記送
信した利用者識別番号と比較し、該比較結果が不一致の
場合には前記情報センタ装置との回線を切断し、前記比
較結果が一致の場合には前記受信情報を秘密関数で変換
してセッション鍵を抽出し、該セッション鍵を利用者署
名鍵で署名した後、該署名情報をセンタ検証鍵で暗号化
して前記情報センタ装置に送信し、情報センタ装置で
は、前記端末装置から受信した暗号化署名情報を復号
し、署名情報を署名情報蓄積手段に蓄積した後、該署名
情報を利用者検証鍵により検証して抽出したセッション
鍵と前記生成したセッション鍵とを照合し、該照合結果
が不一致の場合には前記端末装置との回線を切断し、前
記照合結果が一致の場合には前記端末装置から要求のあ
った情報を前記セッション鍵で慣用暗号化を行なった
後、前記端末装置に送信し、端末装置では、前記入力し
たパスワードと前記情報センタ装置から受信したセッシ
ョン鍵を、前記カード部のセキュリティ情報蓄積手段よ
り抽出したカード秘密鍵で暗号化して、前記受信した暗
号化ディジタル情報と共に情報蓄積手段に蓄積した後、
端末装置で情報を利用する際には、前記情報蓄積手段内
の利用したい情報に対応する前記暗号化パスワードを、
前記カード部のセキュリティ情報蓄積手段より抽出した
カード秘密鍵で復号して、入力手段より入力したパスワ
ードと照合し、該照合結果が不一致の場合は情報の利用
を禁止し、一致の場合は暗号化セッション鍵を前記カー
ド秘密鍵で復号して得られたセッション鍵により暗号化
された情報本体を復号して情報出力手段より出力するデ
ィジタル情報通信方法を提案する。

【０００９】また、請求項４では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報を情報センタ装置から通信回線を経由して受信し、
該受信情報を端末装置に蓄積した後、該受信情報を復号
してから利用するディジタル情報通信方法であって、利
用者識別番号、カード秘密鍵、利用者署名鍵および、セ
ンタ検証鍵を蓄積するセキュリティ情報蓄積手段を有す
るカード部を設け、前記情報センタ装置の利用者情報蓄
積手段に、登録利用者の利用者識別番号、利用者検証鍵
及び利用者検証鍵で暗号化されたパスワードを蓄積して
おき、前記端末装置では、前記カード部のセキュリティ
情報蓄積手段より抽出した利用者識別番号を前記情報セ
ンタ装置に送信すると共にディジタル情報を要求し、情
報センタ装置では、前記利用者情報蓄積手段より前記端
末装置から受信した利用者識別番号に対応する暗号化パ
スワードを抽出し、次いで、セッション鍵を生成して、
利用者検証鍵で検証してから、前記利用者識別番号、暗
号化パスワード及び暗号化セッション鍵をセンタ署名鍵
蓄積手段より抽出した署名鍵で署名して端末装置に送信
し、端末装置では、前記情報センタ装置から受信した署
名情報を、前記カード部のセキュリティ情報蓄積手段よ
り抽出したセンタ検証鍵で検証して利用者識別番号を取
り出し、さらに、暗号化パスワードをそれぞれ比較して
いずれか不一致の場合には前記情報センタ装置との回線
を切断し、利用者識別番号、パスワードともに一致の場
合には前記情報センタ装置から受信した暗号化セッショ
ン鍵を利用者署名鍵で署名した後、該署名情報をセンタ
検証鍵で暗号化して前記情報センタ装置に送信し、情報
センタ装置では、前記端末装置から受信した暗号化署名
情報を復号し、署名情報を署名情報蓄積手段に蓄積した
後、該署名情報を利用者検証鍵により検証して抽出した
セッション鍵と前記生成したセッション鍵とを照合し、
該照合結果が不一致の場合には前記端末装置との回線を
切断し、前記照合結果が一致の場合には前記端末装置か
ら要求のあった情報を前記セッション鍵で慣用暗号化を
行なった後、前記端末装置に送信し、端末装置では、前
記入力したパスワードと前記情報センタ装置から受信し
たセッション鍵を、前記カード部のセキュリティ情報蓄
積手段より抽出したカード秘密鍵で暗号化して、前記受
信した暗号化ディジタル情報と共に情報蓄積手段に蓄積
した後、端末装置で情報を利用する際には、前記情報蓄
積手段内の利用したい情報に対応する前記暗号化パスワ
ードを、前記カード部のセキュリティ情報蓄積手段より
抽出したカード秘密鍵で復号して、入力手段より入力し
たパスワードと照合し、該照合結果が不一致の場合は情
報の利用を禁止し、一致の場合は暗号化セッション鍵を
前記カード秘密鍵で復号して得られたセッション鍵によ
り暗号化された情報本体を復号して情報出力手段より出
力するディジタル情報通信方法を提案する。

【００１０】また、請求項５では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報を情報センタ装置から通信回線を経由して受信し、
該受信情報を端末装置に蓄積した後、該受信情報を復号
してから利用するディジタル情報通信方法であって、利
用者識別番号、カード秘密鍵、利用者署名鍵および、セ
ンタ検証鍵を蓄積するセキュリティ情報蓄積手段を有す
るカード部を設け、端末装置では、前記カード部のセキ
ュリティ情報蓄積手段より抽出した利用者識別番号を前
記情報センタ装置に送信すると共にディジタル情報を要
求し、前記情報センタ装置では、乱数を生成して前記端
末装置に送信し、前記端末装置では、入力したパスワー
ドを利用者署名鍵で署名し、さらに暗号化パスワード及
び前記情報センタ装置から受信した乱数をセンタ検証鍵
で検証して前記情報センタ装置に送信し、前記情報セン
タ装置では、前記端末装置から受信した暗号化情報をセ
ンタ署名鍵で署名し、さらに、暗号化パスワードを利用
者検証鍵で検証して得られた乱数、パスワードを、前記
送信した乱数と利用者情報蓄積手段内のパスワードとそ
れぞれ照合して、いずれかが不一致の場合は前記端末装
置との回線を切断し、乱数、パスワードともに一致の場
合はセッション鍵を生成し、該セッション鍵を利用者検
証鍵で暗号化して前記端末装置に送信し、前記端末装置
では、前記情報センタ装置から受信した暗号化セッショ
ン鍵を利用者署名鍵で署名した後、該署名情報をセンタ
検証鍵で暗号化して前記情報センタ装置に返送し、情報
センタ装置では、前記端末装置から受信した暗号化署名
情報を復号し、署名情報を署名情報蓄積手段に蓄積した
後、該署名情報を利用者検証鍵により検証して抽出した
セッション鍵と前記生成したセッション鍵とを照合し、
該照合結果が不一致の場合には前記端末装置との回線を
切断し、前記照合結果が一致の場合には前記端末装置か
ら要求のあった情報を前記セッション鍵で慣用暗号化を
行なった後、前記端末装置に送信し、端末装置では、前
記入力したパスワードと前記情報センタ装置から受信し
たセッション鍵を、前記カード部のセキュリティ情報蓄
積手段より抽出したカード秘密鍵で暗号化して、前記受
信した暗号化ディジタル情報と共に情報蓄積手段に蓄積
した後、端末装置で情報を利用する際には、前記情報蓄
積手段内の利用したい情報に対応する前記暗号化パスワ
ードを、前記カード部のセキュリティ情報蓄積手段より
抽出したカード秘密鍵で復号して、入力手段より入力し
たパスワードと照合し、該照合結果が不一致の場合は情
報の利用を禁止し、一致の場合は暗号化セッション鍵を
前記カード秘密鍵で復号して得られたセッション鍵によ
り暗号化された情報本体を復号して情報出力手段より出
力するディジタル情報通信方法を提案する。

【００１１】また、請求項６では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報を情報センタ装置から通信回線を経由して受信し、
該受信情報を端末装置に蓄積した後、該受信情報を復号
してから利用するディジタル情報通信方法であって、利
用者識別番号、カード秘密鍵、利用者署名鍵および、セ
ンタ検証鍵を蓄積するセキュリティ情報蓄積手段を有す
るカード部を設け、情報を受信した受信端末装置とは異
なる端末装置で前記受信情報を利用する際、該利用端末
装置から、前記情報を受信した情報端末装置に接続し、
該情報端末装置の情報蓄積手段から利用したい情報に対
応する暗号化パスワードを利用端末装置で受信し、情報
センタ装置から情報を受信時に使用したカード部から抽
出したカード秘密鍵で復号して、利用端末装置の入力手
段により入力したパスワードと照合し、該照合結果が不
一致の場合は情報利用を禁止し、一致の場合は前記情報
端末装置より、利用したい情報に対応する暗号化セッシ
ョン鍵を受信し、前記カード秘密鍵で復号してセッショ
ン鍵を得た後、前記情報端末装置より利用したい暗号化
された情報本体を受信し、該情報本体を利用端末装置に
おいて前記セッション鍵により復号して情報出力手段よ
り出力するディジタル情報通信方法を提案する。

【００１２】

【作用】本発明の請求項１によれば、カード部のセキュ
リティ情報蓄積手段には、利用者識別番号、カード秘密
鍵、利用者署名鍵、及びセンタ検証鍵が蓄積される。ま
た、端末装置と情報センタ装置との間の情報の授受はそ
れぞれに設けられた通信制御手段によって行われ、前記
端末装置から前記情報センタ装置に情報を要求する際に
は、インタフェース手段を介して前記端末装置と前記カ
ード部とが接続され、前記カード部のセキュリティ情報
蓄積手段に蓄積されている利用者識別番号が前記情報セ
ンタ装置に送信される。前記利用者識別番号を受信した
情報センタ装置では、該利用者識別番号に対応するパス
ワードが利用者情報蓄積手段から検索されると共に、セ
ッション鍵生成手段によりディジタル情報本体を暗号化
するセッション鍵が生成された後、該セッション鍵、利
用者識別番号及びパスワードに対して、センタ署名鍵蓄
積手段に蓄積されているセンタ署名鍵を用いて署名生成
手段によって署名され、前記端末装置に送信される。該
署名情報を受信した端末装置では、検証手段によって前
記カード部のセキュリティ情報蓄積手段に蓄積されてい
るセンタ検証鍵を用いて前記署名情報が検証され、該署
名情報から利用者識別番号が取り出される。次いで、照
合手段によって、該識別番号と前記カード部に蓄積され
た利用者識別番号との照合が行なわれ、該照合の結果、
これらの利用者識別番号が一致した場合に、セッション
鍵抽出手段によって入力手段から入力されたパスワード
を用いて、前記署名情報から前記セッション鍵が抽出さ
れる。この後、セッション鍵を受信した確認として、署
名生成手段により、該セッション鍵に対して前記カード
部に蓄積されている利用者署名鍵を用いて署名がなされ
ると共に、公開暗号化手段によってセンタ検証鍵で暗号
化され、前記情報センタ装置に送信される。該暗号化署
名情報を受信した情報センタ装置では、復号手段によっ
て該暗号化署名情報が復号され、署名情報蓄積手段に蓄
積される。さらに、検証手段によって該署名情報は利用
者情報蓄積手段に蓄積されている利用者検証鍵によって
検証されると共に、照合手段によって、前記端末装置か
ら受信したセッション鍵と、前記セッション鍵生成手段
によって生成されたセッション鍵との照合が行なわれ、
該照合の結果これらが一致した場合、前記端末装置から
要求のあった情報本体が情報蓄積手段から取り出され
て、暗号化手段により暗号化処理が行われた後、前記端
末装置に送信される。要求した情報本体を受信した端末
装置では、慣用暗号化／復号手段により入力されたパス
ワードと情報センタ装置から受信したセッション鍵が前
記カード秘密鍵で暗号化されると共に、受信した暗号化
ディジタル情報本体と共に蓄積され、該情報本体を利用
する際には、情報出力手段によって前記情報本体が読み
出され、利用できる形式に変換されて出力される。

【００１３】また、請求項２によれば、ディジタル情報
通信システムには、カード秘密鍵及びセンタ検証鍵が同
一値であり、利用者識別番号及び利用者署名鍵が異なる
値を有する複数のカード部が設けられている。これによ
り、カード秘密鍵及びセンタ検証鍵が同一値であるカー
ド部を所有する者が要求した情報は、同一値のカード秘
密鍵及びセンタ検証鍵を有するカード部を所有する他の
者でも使用可能となる。

【００１４】また、請求項３によれば、端末装置からカ
ード部のセキュリティ情報蓄積手段より抽出した利用者
識別番号が情報センタ装置に送信されると共にディジタ
ル情報が要求され、該要求を受けた情報センタ装置で
は、複数の登録利用者に対応する利用者識別番号、パス
ワード、利用者検証鍵が蓄積されている利用者情報蓄積
手段より前記端末装置から受信した利用者識別番号に対
応するパスワードが抽出され、次いで、セッション鍵が
生成されて、前記利用者識別番号、パスワード及び該セ
ッション鍵が秘密関数で変換された後、該変換結果はセ
ンタ署名鍵蓄積手段より抽出した署名鍵を用いて署名さ
れ、前記端末装置に送信される。該署名情報を受信した
端末装置では、前記情報センタから受信した署名情報
は、前記カード部のセキュリティ情報蓄積手段より抽出
したセンタ検証鍵で検証されて利用者識別番号が取り出
され、前記送信した利用者識別番号と比較され、該比較
結果が不一致の場合には前記情報センタ装置との回線が
切断され、前記比較結果が一致の場合には前記受信情報
は秘密関数で変換されてセッション鍵が抽出され、該セ
ッション鍵が利用者署名鍵で署名された後、該署名情報
がセンタ検証鍵で暗号化されて前記情報センタ装置に送
信される。該暗号化署名情報受信した情報センタ装置で
は、前記端末装置から受信した暗号化署名情報が復号さ
れ、該署名情報が署名情報蓄積手段に蓄積された後、該
署名情報を利用者検証鍵により検証して抽出したセッシ
ョン鍵と前記生成したセッション鍵とが照合され、該照
合結果が不一致の場合には前記端末装置との回線が切断
され、前記照合結果が一致の場合には前記端末装置から
要求のあった情報が前記セッション鍵で慣用暗号化され
た後、前記端末装置に送信される。この後、端末装置で
は、前記入力したパスワードと前記情報センタ装置から
受信したセッション鍵が、前記カード部のセキュリティ
情報蓄積手段より抽出したカード秘密鍵で暗号化され
て、前記受信した暗号化ディジタル情報と共に情報蓄積
手段に蓄積され、端末装置で情報を利用する際には、前
記情報蓄積手段内の利用したい情報に対応する前記暗号
化パスワードが、前記カード部のセキュリティ情報蓄積
手段より抽出したカード秘密鍵で復号されて、入力手段
より入力したパスワードと照合され、該照合結果が不一
致の場合は情報の利用が禁止され、一致の場合は暗号化
セッション鍵を前記カード秘密鍵で復号して得られたセ
ッション鍵により暗号化された情報本体が復号されて情
報出力手段より出力される。

【００１５】また、請求項４によれば、情報センタ装置
の利用者情報蓄積手段には、登録利用者の利用者識別番
号、利用者検証鍵及び利用者検証鍵で暗号化されたパス
ワードが蓄積され、端末装置では、前記カード部のセキ
ュリティ情報蓄積手段より抽出した利用者識別番号が前
記情報センタ装置に送信されると共にディジタル情報が
要求される。前記端末装置から情報の要求を受けた情報
センタ装置では、前記利用者情報蓄積手段より前記端末
装置から受信した利用者識別番号に対応する暗号化パス
ワードが抽出され、次いで、セッション鍵が生成され、
利用者検証鍵で検証されてから、前記利用者識別番号、
暗号化パスワード及び暗号化セッション鍵に対してセン
タ署名鍵蓄積手段より抽出した署名鍵で署名されて前記
端末装置に送信される。該署名情報を受信した端末装置
では、前記情報センタ装置から受信した署名情報が、カ
ード部セキュリティ情報蓄積手段より抽出したセンタ検
証鍵で検証されて利用者識別番号が取り出され、さら
に、暗号化パスワードがそれぞれ比較されていずれか不
一致の場合には前記情報センタ装置との回線が切断さ
れ、利用者識別番号、パスワードともに一致の場合には
前記情報センタ装置から受信した暗号化セッション鍵が
利用者署名鍵で署名された後、該署名情報がセンタ検証
鍵で暗号化されて前記情報センタ装置に送信される。該
暗号化署名情報を受信した情報センタ装置では、前記端
末装置から受信した暗号化署名情報が復号され、署名情
報が署名情報蓄積手段に蓄積された後、該署名情報を利
用者検証鍵により検証して抽出したセッション鍵と前記
生成したセッション鍵とが照合され、該照合結果が不一
致の場合には前記端末装置との回線が切断され、前記照
合結果が一致の場合には前記端末装置から要求のあった
情報が前記セッション鍵で慣用暗号化された後、前記端
末装置に送信される。この後、前記端末装置では、前記
入力したパスワードと前記情報センタ装置から受信した
セッション鍵が、前記カード部のセキュリティ情報蓄積
手段より抽出したカード秘密鍵で暗号化されて、前記受
信した暗号化ディジタル情報と共に情報蓄積手段に蓄積
され、端末装置で情報を利用する際には、前記情報蓄積
手段内の利用したい情報に対応する前記暗号化パスワー
ドが、前記カード部のセキュリティ情報蓄積手段より抽
出したカード秘密鍵で復号されて、入力手段より入力し
たパスワードと照合され、該照合結果が不一致の場合は
情報の利用が禁止され、一致の場合は暗号化セッション
鍵を前記カード秘密鍵で復号して得られたセッション鍵
により暗号化された情報本体が復号されて情報出力手段
より出力される。

【００１６】また、請求項５によれば、情報要求の際に
は、端末装置では、カード部のセキュリティ情報蓄積手
段より抽出した利用者識別番号が情報センタ装置に送信
されると共にディジタル情報が要求され、該要求を受け
た情報センタ装置では、乱数が生成されて前記端末装置
に送信される。該乱数を受信した端末装置では、入力し
たパスワードが利用者署名鍵で署名され、さらに暗号化
パスワード及び前記情報センタ装置から受信した乱数が
センタ検証鍵で検証されて前記情報センタ装置に送信さ
れる。この後、前記情報センタ装置では、前記端末装置
から受信した暗号化情報がセンタ署名鍵で署名され、さ
らに、暗号化パスワードを利用者検証鍵で検証して得ら
れた乱数及びパスワードが、前記送信した乱数と利用者
情報蓄積手段内のパスワードとそれぞれ照合されて、い
ずれかが不一致の場合は前記端末装置との回線が切断さ
れ、乱数及びパスワード共に一致の場合はセッション鍵
が生成され、該セッション鍵が利用者検証鍵で暗号化さ
れて前記端末装置に送信される。次いで、前記端末装置
では、前記情報センタ装置から受信した暗号化セッショ
ン鍵が利用者署名鍵で署名された後、該署名情報がセン
タ検証鍵で暗号化されて前記情報センタ装置に返送され
る。さらに、情報センタ装置では、前記端末装置から受
信した暗号化署名情報が復号され、署名情報が署名情報
蓄積手段に蓄積された後、該署名情報を利用者検証鍵に
より検証して抽出したセッション鍵と前記生成したセッ
ション鍵とが照合され、該照合結果が不一致の場合には
前記端末装置との回線が切断され、前記照合結果が一致
の場合には前記端末装置から要求のあった情報が前記セ
ッション鍵で慣用暗号化された後、前記端末装置に送信
される。この後、端末装置では、前記入力したパスワー
ドと前記情報センタ装置から受信したセッション鍵が、
前記カード部のセキュリティ情報蓄積手段より抽出した
カード秘密鍵で暗号化されて、前記受信した暗号化ディ
ジタル情報と共に情報蓄積手段に蓄積され、端末装置で
情報を利用する際には、前記情報蓄積手段内の利用した
い情報に対応する前記暗号化パスワードが、前記カード
部のセキュリティ情報蓄積手段より抽出したカード秘密
鍵で復号されて、入力手段より入力したパスワードと照
合され、該照合結果が不一致の場合は情報の利用が禁止
され、一致の場合は暗号化セッション鍵を前記カード秘
密鍵で復号して得られたセッション鍵により暗号化され
た情報本体が復号されて情報出力手段より出力される。

【００１７】また、請求項６によれば、情報を受信した
受信端末装置とは異なる端末装置で前記受信情報を利用
する際には、該利用端末装置が前記情報を受信した情報
端末装置に接続され、該情報端末装置の情報蓄積手段か
ら利用したい情報に対応する暗号化パスワードが利用端
末装置で受信され、情報センタ装置からの情報受信時に
使用したカード部から抽出したカード秘密鍵で復号さ
れ、該復号されたパスワードと利用端末装置の入力手段
により入力されたパスワードとが照合され、該照合結果
が不一致の場合は情報利用が禁止される。また、照合結
果が一致の場合は前記情報端末装置から前記利用端末装
置に、利用したい情報に対応する暗号化セッション鍵が
受信され、前記カード秘密鍵により復号されてセッショ
ン鍵を得た後、前記情報端末装置より利用したい暗号化
された情報本体が受信され、該情報本体が利用端末装置
において前記セッション鍵により復号されて情報出力手
段より出力される。

【００１８】

【実施例】以下、図面に基づいて本発明の一実施例を説
明する。図１は、本発明の第１の実施例を示す構成図で
ある。図において、１はカード部で、利用者識別番号、
カード秘密鍵、利用者署名鍵およびセンタ検証鍵を蓄積
するセキュリティ情報蓄積部１１を備えており、例えば
磁気カード、ＩＣカード、光記憶媒体からなるカード等
を用いることが可能である。

【００１９】２は端末装置で、後述する情報センタ装置
との間での通信を制御する通信制御部２０、情報センタ
装置からのディジタル署名情報を検証する検証部２１、
情報内容の照合を行なう照合部２２、パスワードを入力
する入力部２３、情報センタ装置から受信したセッショ
ン鍵を抽出するセッション鍵抽出部２４、公開鍵暗号方
式によりディジタル署名を行なう署名生成部２５、公開
鍵暗号方式により暗号化処理を行なう公開暗号化部２
６、慣用暗号方式により暗号化／復号処理を行う慣用暗
号化／復号部２７、受信情報を蓄積する情報蓄積部２
８、受信情報を読み出して利用できる形式に出する情報
出力部２９を備えている。

【００２０】３は情報センタ装置で、端末装置２との間
での通信を制御する通信制御部３０、複数の登録利用者
に対応する前記利用者識別番号、パスワード、利用者検
証鍵を蓄積する利用者情報蓄積部３１、センタの署名鍵
を蓄積するセンタ署名鍵蓄積部３２、ディジタル情報本
体を暗号化するセッション鍵を生成するセッション鍵生
成部３３、公開暗号方式によりディジタル署名を行う署
名生成部３４、公開鍵暗号方式により復号処理を行なう
復号部３５、端末装置２からのディジタル署名情報を検
証する検証部３６、前記ディジタル署名情報を蓄積する
署名情報蓄積部３７、情報内容の照合を行なう照合部３
８、共通鍵暗号方式により暗号化処理を行う暗号化部３
９、ディジタル情報本体を蓄積する情報蓄積部４０を備
えている。

【００２１】次に、前述の構成よりなる第１の実施例の
ディジタル情報通信システムにおける情報の受信、蓄積
までの動作手順を図２に示すフローチャートに基づいて
説明する。まず、情報を利用したい利用者のカード部１
を端末装置２に接続する。接続方法は、カード部１を端
末装置２のカード挿入用スロットに装入するか、有線ケ
ーブルまたは赤外線、電波などの無線での接続などカー
ド部１及び端末装置２の物理的構成・機能により様々に
対応可能である。

【００２２】次いで、通信回線を介して端末装置２を情
報センタ装置３に接続して、カード部１のセキュリティ
情報蓄積部１１より抽出した利用者識別番号ＵＩＤｉを
送信してディジタル情報内容を要求する（ＳＡ１）。図
３に、カード部１のセキュリティ情報蓄積部１１の情報
内容を示す。カード部１のセキュリティ情報蓄積部１１
には、利用者識別番号ＵＩＤｉ、カード秘密鍵Ｋｉ、利
用者署名鍵Ｄｉ、センタ検証鍵Ｃｐが蓄積されている。

【００２３】情報センタ装置３では、利用者情報蓄積部
３１より、端末装置２から受信した前記利用者識別番号
ＵＩＤｉに対応するパスワードＰＷｉを検索する（ＳＡ
２）。図４に、利用者情報蓄積部３１の情報内容を示
す。利用者情報蓄積部３１には、利用者識別番号ＵＩＤ
ｉ、並びにこれに対応してパスワードＰＷｉ及び利用者
検証鍵Ｅｉが蓄積されている。

【００２４】次いで、情報センタ装置３のセッション鍵
生成部３３で、情報本体の暗号化用セッション鍵Sessio
n を生成する（ＳＡ３）。セッション鍵Session の生成
方法は、乱数発生による生成など種々の方法があり、い
ずれの方法を用いることも可能である。この後、生成し
たセッション鍵Session 及び、前記検索した利用者識別
番号ＵＩＤｉ、パスワードＰＷｉを特定の秘密関数で変
換した（ＳＡ４）後、署名生成部３４において、この変
換結果をセンタ署名鍵蓄積部３２により抽出した署名鍵
Ｃｓで署名し（ＳＡ５）、端末装置２に送信する（ＳＡ
６）。図５にセンタ署名鍵蓄積部３２の情報内容を示
す。ここで、秘密関数は、端末装置２及び情報センタ装
置３のみが知っている関数で、利用者には知らされてい
ない関数である。例えば、秘密関数ｆは次の(1) 式によ
って表される。

【数１】 また、ここで、署名とは、次の(2) 式に示すように、公
開鍵暗号方式により情報センタ装置３の秘密鍵（署名
鍵）Ｃｓで復号することを言う。

【００２５】

【数２】 端末装置２では、検証部２１で、前記受信した署名情報
を、カード部１のセキュリティ情報蓄積部１１より抽出
したセンタ検証鍵Ｃｐで検証して利用者識別番号を取り
出す（ＳＡ７）。ここで、検証とは、次の(3) 式に示す
ように、公開鍵暗号方式による情報センタ装置３の公開
鍵（検証鍵）Ｃｐで暗号化することを言う。

【００２６】

【数３】 この後、照合部２２によって、前記取り出された利用者
識別番号と、端末装置２から前記送信した利用者識別番
号とを比較し（ＳＡ８）、この比較結果が不一致の場合
には、情報センタ装置３との回線を切断する（ＳＡ
９）。また、前記ＳＡ８の比較結果が一致の場合には、
セッション鍵抽出部２４により、前記受信情報から情報
センタ装置３で使用したと同様の秘密関数で逆変換して
セッション鍵を抽出する（ＳＡ１０）。

【００２７】前述した秘密関数の例では、次の(4) 式が
成り立つため、

【数４】 入力部２３からパスワードを入力して、該パスワードと
検証部２１の出力結果の排他的論理和を求めることによ
り、セッション鍵が得られる。

【００２８】次に、端末装置２は、セッション鍵を受信
した確認として、次の(5) 式に示すように、署名生成部
２５によって、受信したセッション鍵Session をカード
部１のセキュリティ情報蓄積部１１より抽出した利用者
署名鍵Ｄｉで署名すると共に（ＳＡ１１）、公開暗号化
部２６によって、該署名情報をセンタ検証鍵Ｃｐで暗号
化して（ＳＡ１２）、情報センタ装置３に送信する（Ｓ
Ａ１３）。

【００２９】

【数５】 この後、情報センタ装置３では、復号部３５により、次
の(6) 式に示すように、前記受信した暗号化署名情報を
センタ署名鍵Ｃｓを用いて復号し（ＳＡ１４）、復号し
た署名情報を署名情報蓄積部３７に蓄積する（ＳＡ１
５）。

【００３０】

【数６】 次に、情報センタ装置３は、検証部３６によって、この
署名情報を利用者情報蓄積部３１内の利用者検証鍵Ｅｉ
により検証すると共に（ＳＡ１６）、照合部３８によ
り、抽出したセッション鍵と前記生成したセッション鍵
とを照合し（ＳＡ１７）、この照合結果が不一致の場合
には端末装置２との回線を切断し（ＳＡ１８）、一致の
場合には端末装置２から要求のあった情報を情報蓄積部
４０より取り出して、暗号化部３９により、次の(7) 式
に示すように前記セッション鍵Session を用いて慣用暗
号化を行ない（ＳＡ１９）、端末装置２に送信する（Ｓ
Ａ２０）。

【００３１】

【数７】 端末装置２では、慣用暗号化／復号部２７によって、前
記入力したパスワードＰＷｉと前記受信したセッション
鍵Session を、カード部１のセキュリティ情報蓄積部１
１より抽出したカード秘密鍵Ｋｉを用いて暗号化し（Ｓ
Ａ２１）、前記受信した暗号化ディジタル情報と共に情
報蓄積部２８に蓄積する（ＳＡ２２）。情報蓄積部２８
には図６に示すように、カード秘密鍵Ｋｉを用いて暗号
化されたパスワードＰＷｉ及びセッション鍵Session 、
並びにセッション鍵Session を用いて暗号化された情報
本体が蓄積されている。

【００３２】なお、図２に示す端末装置２における利用
者識別番号照合、情報センタ装置３におけるセッション
鍵照合での不一致の場合、即回線を切断するのではな
く、指定回数の再入力、再送信を繰り返した後、回線を
切断するようにしてもよい。

【００３３】次に、第１の実施例のディジタル情報通信
システムにおいて、受信した情報を端末装置２で利用す
る場合の手順を図７に示すフローチャートに基づいて説
明する。

【００３４】端末装置２において情報センタ装置３から
受信した情報を利用する際には、端末装置２の情報蓄積
部２８に蓄積されている情報の中の利用したい情報に対
応する前記暗号化パスワードＰＷｉを抽出すると共に
（ＳＢ１）、慣用暗号化／復号部２７によって、カード
部１のセキュリティ情報蓄積部１１より抽出したカード
秘密鍵Ｋｉを用いて前記抽出した暗号化パスワードＰＷ
ｉを復号する（ＳＢ２）。この後、照合部２２によっ
て、複合したパスワードＰＷｉと入力部２３から入力し
たパスワードとを照合し（ＳＢ３）、この照合結果が不
一致の場合には情報の利用を禁止する（ＳＢ４）。ま
た、照合結果が一致の場合には、慣用暗号化／復号部２
７によって、前記カード秘密鍵Ｋｉを用いて暗号化セッ
ション鍵を復号すると共に（ＳＢ５）、これにより得ら
れたセッション鍵を用いて暗号化された情報本体を慣用
暗号化／復号部２７によって復号し（ＳＢ６）、複合し
た情報本体を情報出力部２９より出力する（ＳＢ７）。

【００３５】以上の手順では、端末装置２が情報センタ
装置３から情報を受信する際、パスワードの照合は陽に
は行なわず、利用者識別番号の照合を端末装置２で行な
い、セッション鍵の照合を情報センタ装置３で行なうこ
とにより、結果的にパスワード照合を暗に実施して利用
者の認証を行なっている。

【００３６】次に、情報センタ装置３から端末装置２に
情報を受信する際の第２の実施例の動作手順を図８のフ
ローチャートに基づいて説明する。ここで、第２の実施
例は、パスワードを端末装置２側で照合する方法であ
る。

【００３７】この際、情報センタ装置３の利用者情報蓄
積部３１には、図９に示す通り登録利用者の利用者識別
番号ＵＩＤｉ、利用者検証鍵で暗号化されたパスワード
Ｅｉ（ＰＥｉ）及び利用者検証鍵Ｅｉを蓄積しておく。

【００３８】まず、端末装置２では、通信制御部２０を
介して情報センタ装置３に接続し、カード部１内のセキ
ュリティ情報蓄積部１１より抽出した利用者識別番号Ｕ
ＩＤｉを情報センタ装置３に送信してディジタル情報を
要求する（ＳＣ１）。

【００３９】情報センタ装置３では、利用者情報蓄積部
３１より前記受信した利用者識別番号ＵＩＤｉに対応す
る暗号化パスワードＥｉ（ＰＷｉ）を検索する（ＳＣ
２）。次いで、セッション鍵生成部３３によりセッショ
ン鍵を生成した後（ＳＣ３）、検証部３６によって利用
者検証鍵Ｅｉを用いてセッション鍵を検証してから（Ｓ
Ｃ４）、署名生成部３４において、次の(8) 式に示すよ
うに、前記利用者識別番号、暗号化パスワード及び暗号
化セッショ鍵に対して、センタ署名鍵蓄積部３２から抽
出した署名鍵Ｃｓを用いて署名し（ＳＣ５）、端末装置
２に送信する（ＳＣ６）。

【数８】 この後、端末装置２では、次の(9) 式に示すように、前
記受信した署名情報を、検証部２１で、カード部１内の
セキュリティ情報蓄積部１１より抽出したセンタ検証鍵
Ｃｐにより検証して利用者識別番号を取り出し（ＳＣ
７）、さらに署名生成部２６で、暗号化パスワードを利
用者署名鍵Ｄｉにより署名する（ＳＣ８）。

【００４０】

【数９】 次に、端末装置２は前記送信した利用者識別番号と入力
したパスワードをそれぞれ比較し（ＳＣ９）、この比較
の結果、いずれかが不一致の場合には情報センタ装置３
との回線を切断する（ＳＣ１０）。また、利用者識別番
号及びパスワードともに一致の場合には、前記受信した
暗号化セッション鍵を利用者署名鍵で署名した後（ＳＣ
１１）、次の(10) 式に示すように公開暗号化部２６に
より、該署名情報をセンタ検証鍵Ｃｐで暗号化して（Ｓ
Ｃ１２）、情報センタ装置３に送信する（ＳＣ１３）。

【００４１】

【数１０】 なお、これ以降のＳＣ１４〜ＳＣ２２の処理（情報セン
タ装置３でもセッション鍵照合、情報本体配送、端末装
置への蓄積手順）は、先に説明した第１の実施例におけ
るＳＡ１４〜ＳＡ２２の処理手順と同一であるので、そ
の説明を省略する。

【００４２】本第２の実施例の方式では、情報センタ装
置３でパスワードそのものを蓄積しておかなくても良
く、暗号化パスワードのみであるため情報センタ装置３
のセキュリティ性が非常に高くなる。

【００４３】次に、情報センタ装置３から端末装置２に
情報を受信する際の第３の実施例の動作手順を図１０の
フローチャートに基づいて説明する。第３の実施例は、
情報センタ装置３に各端末装置２のパスワードを保有し
て情報センタ装置３側でパスワードを照合する方法であ
る。ここで、利用者情報蓄積部３１の内容は図４の内容
と同様である。

【００４４】端末装置２では、情報センタ装置３に接続
して、カード部１内のセキュリティ情報蓄積部１１より
抽出した利用者識別番号を送信してディジタル情報を要
求する（ＳＤ１）。

【００４５】情報センタ装置３では、任意の乱数Ｒを生
成して（ＳＤ２）、端末装置２に送信する（ＳＤ３）。
情報センタ装置３から乱数Ｒを受信した端末装置２で
は、入力部２３より入力したパスワードを署名生成部２
５において利用者署名鍵Ｄｉにより署名し（ＳＤ４）、
さらに公開暗号化部２６において、次の(11)式に示すよ
うに暗号化パスワード及び前記受信した乱数Ｒをセンタ
検証鍵Ｃｐを用いて検証し（ＳＤ５）、情報センタ装置
３に送信する（ＳＤ６）。

【００４６】

【数１１】 この後、情報センタ装置３では、署名生成部３４によっ
て、前記受信した暗号化情報に対してセンタ署名鍵Ｃｓ
を用いて署名し（ＳＤ７）、さらに、暗号化パスワード
を利用者検証鍵Ｅｉで検証する（ＳＤ８）。次に、照合
部３８により、得られた乱数及びパスワードを、前記送
信した乱数と利用者情報蓄積部３１内のパスワードとそ
れぞれ照合し（ＳＤ９）、この照合の結果、いずれかが
不一致の場合には端末装置２と情報センタ装置３との回
線を切断し（ＳＤ１０）、乱数及びパスワード共に一致
の場合には、セッション鍵生成部３３においてセッショ
ン鍵を生成し（ＳＤ１１）、検証部３６で、利用者検証
鍵Ｅｉを用いて検証し（ＳＤ１２）、端末装置２に送信
する（ＳＤ１３）。

【００４７】この後、端末装置２では、次の(12)式に示
すように、署名生成部２５において前記受信した暗号化
セッション鍵を利用者署名鍵Ｄｉで署名した後（ＳＤ１
４）、公開暗号化部２６で、該署名情報をセンタ検証鍵
で暗号化して（ＳＤ１５）、情報センタ装置３に送信す
る（ＳＤ１６）。

【００４８】

【数１２】 なお、これ以降のＳＤ１７〜ＳＤ２５の処理（情報セン
タ装置でセッション鍵照合及び情報本体配送を行い、端
末装置において受信情報を蓄積する手順）は、先に説明
した第１の実施例におけるＳＡ１４〜ＳＡ２２の処理手
順と同一であるので、その説明を省略する。

【００４９】以上、第１乃至第３の実施例により、情報
を受信した正規利用者のみがカード部１を用いて情報セ
ンタ装置３に蓄積されている情報を利用するディジタル
情報通信システムを提供でき、情報の著作権保有者の保
護が可能となる。

【００５０】次に、本発明の第４の実施例を図１１に基
づいて説明する。第４の実施例は、情報を受信した受信
端末装置とは異なる別対地にある端末装置から前記受信
情報を利用する方法を示す。

【００５１】図１１において、端末装置Ａは、図１にお
ける情報センタ装置３からディジタル情報を受信して情
報蓄積部２８に蓄積した装置を示し、端末装置Ｂは、端
末装置Ａとは別対地にあり、端末装置Ａに蓄積されてい
るディジタル情報を利用しようとする端末装置である。

【００５２】次に、前述の構成よりなる第４の実施例の
動作手順を図１２に示すフローチャートに基づいて説明
する。まず、ディジタル情報を利用したい利用者の所有
するカード部１を端末装置Ｂに接続する（ＳＥ１）。次
いで、端末装置Ｂを通信制御部２０を介して端末装置Ａ
に接続して（ＳＥ２）、端末装置Ａの情報蓄積部２８内
の利用したい情報に対応する暗号化パスワードＰＷｉを
抽出し（ＳＥ３）、端末装置Ｂに送信する（ＳＥ４）。
この後、端末装置Ｂでは、慣用暗号化／復号部２７で、
カード部１のセキュリティ情報蓄積部１１から抽出した
カード秘密鍵Ｋｉで端末装置Ａから受信した暗号化パス
ワードを復号し（ＳＥ５）、照合部２２により、復号し
たパスワードと入力部２３から入力したパスワードとを
照合し（ＳＥ６）、この照合の結果が不一致の場合には
情報の利用を禁止して、端末装置Ａとの回線を切断する
（ＳＥ７）。また、照合の結果、前記パスワードが一致
する場合には、端末装置Ａでは暗号化セッション鍵およ
び該セッション鍵で暗号化された情報本体を情報蓄積部
２８より抽出して（ＳＥ８）、端末装置Ｂに送信する
（ＳＥ９）。

【００５３】この後、端末装置Ｂでは、受信した暗号化
セッション鍵をカード部１のセキュリティ情報蓄積部１
１より抽出したカード秘密鍵Ｋｉで復号した後（ＳＥ１
０）、該セッション鍵で暗号化された情報本体を復号し
て（ＳＥ１１）、この復号された情報本体を情報出力部
２９より出力して利用する（ＳＥ１２）。

【００５４】なお、本第４の実施例は、他の端末装置Ｂ
から自分の端末装置Ａをアクセスして以前に端末装置Ａ
に受信したディジタル情報を利用する方法であるが、他
の端末装置Ｂから直接情報センタ装置３にアクセスして
新規ディジタル情報を受信して利用できることは言うま
でもない。

【００５５】次に、本発明の第５の実施例として、複数
のカード部１の集合を有する例を図１３に基づいて説明
する。図１３に示す通り、カード秘密鍵Ｋｉ及びセンタ
検証鍵Ｃｓは同一で、利用者識別番号ＵＩＤｉ並びに利
用者署名鍵Ｄｉの異なる複数のカード部１を情報提供業
者が発行する。例えば、家族、会社内セクションなど閉
じたグループを対象として発行するカード部１である。
これにより、本カード部１を保有しているグループ構成
員のいずれかが受信したディジタル情報は、グループ構
成員の誰でも自由にどこでも利用可能な環境を提供でき
る。その際、発行するカード数つまり、グループ構成員
数によりディジタル情報受信の際の情報料金を変更すれ
ば著作権者及び情報提供業者の利益を損ねることはな
い。

【００５６】

【発明の効果】以上説明したように本発明の請求項１記
載のディジタル情報通信システムによれば、利用者の識
別情報を記録したカード部を用いて、ディジタル情報を
受信した後、端末装置に蓄積する際、暗号化された個人
情報及び、情報復号鍵を合せて蓄積しておき、情報利用
の際、前記利用者のカード部により個人情報を照合して
から、情報を利用可能としているので、正規のディジタ
ル情報利用者のみが該情報を利用でき、情報の不正使用
を防止することができる。これにより、著作権侵害を防
止できると共に、著作権者及び情報提供業者の利益を損
ねることがない。また、利用者の所在、ディジタル情報
の所在はどこにあっても利用できるシステムを提供で
き、著作権の保護のため、また、利用者の利便性にとっ
て大きな効果がある。さらに、端末装置は情報提供業者
に依存せず、自由に製造して利用者に販売できる大きな
利点がある。

【００５７】また、請求項２によれば、上記の効果に加
えて、カード秘密鍵及びセンタ検証鍵は同一で、利用者
識別番号並びに利用者署名鍵の異なる複数のカード部を
情報提供業者が発行することにより、利用者側（利用人
数の拡大）、情報提供業者側（情報料金の高額徴収）の
両者にとって便利なシステムを提供できる大きな利点が
ある。

【００５８】また、請求項３乃至請求項５記載のディジ
タル情報通信方法によれば、利用者の識別情報を記録し
たカード部を用いて、ディジタル情報を受信した後、端
末装置に蓄積する際、暗号化された個人情報及び、情報
復号鍵を合せて蓄積しておき、情報利用の際、前記利用
者のカード部により個人情報を照合してから、情報を利
用可能としているので、正規のディジタル情報利用者の
みが該情報を利用でき、情報の不正使用を防止すること
ができる。これにより、著作権侵害を防止できると共
に、著作権者及び情報提供業者の利益を損ねることがな
い。

【００５９】さらに、請求項４記載のディジタル情報通
信方法によれば、上記の効果に加えて、情報センタ装置
側にパスワードを蓄積しておく必要がなく、情報センタ
装置側のセキュリティ性を非常に高めることができる。

【００６０】また、請求項６記載のディジタル情報通信
方法によれば、利用者の識別情報を記録したカード部を
用いて、ディジタル情報を受信した後、端末装置に蓄積
する際、暗号化された個人情報及び、情報復号鍵を合せ
て蓄積しておき、情報利用の際、前記利用者のカード部
により個人情報を照合してから、情報を利用可能として
いるので、正規のディジタル情報利用者のみが該情報を
利用でき、情報の不正使用を防止することができる。こ
れにより、著作権侵害を防止できると共に、著作権者及
び情報提供業者の利益を損ねることがない。さらに、情
報の所在する端末装置とは別の端末装置から情報を取り
出して利用できるので、著作権の保護のため、また、利
用者の利便性にとって大きな効果を奏するものである。

【図面の簡単な説明】

【図１】本発明の第１の実施例のディジタル情報通信シ
ステムを示す構成図

【図２】第１の実施例における情報の受信、蓄積までの
動作手順を示すフローチャート

【図３】第１の実施例におけるカード部内のセキュリテ
ィ情報蓄積部の情報内容を示す図

【図４】第１の実施例における利用者情報蓄積部の情報
内容を示す図

【図５】第１の実施例におけるセンタ署名鍵蓄積部の情
報内容を示す図

【図６】第１の実施例における情報蓄積部の情報内容を
示す図

【図７】第１の実施例における端末装置で受信した情報
を利用する場合の手順を示すフローチャート

【図８】本発明の第２の実施例における情報の受信、蓄
積までの動作手順を示すフローチャート

【図９】第２の実施例において使用する利用者情報蓄積
部の情報内容を示す図

【図１０】本発明の第３の実施例における情報の受信、
蓄積までの動作手順を示すフローチャート

【図１１】本発明の第４の実施例示す構成図

【図１２】第４の実施例における情報利用手順を示すフ
ローチャート

【図１３】本発明の第５の実施例における複数のカード
部を説明する図

【符号の説明】

１…カード部、２…端末装置、３…情報センタ装置、１
１…セキュリティ情報蓄積部、２０…通信制御部、２１
…検証部、２２…照合部、２３…入力部、２４…セッシ
ョン鍵抽出部、２５…署名生成部、２６…公開暗号化
部、２７…慣用暗号化／復号部、２８…情報蓄積部、２
９…情報出力部、３０…通信制御部、３１…利用者情報
蓄積部、３２…センタ署名鍵蓄積部、３６…検証部、３
７…署名情報蓄積部、３８…照合部、３９…暗号化部、
４０…情報蓄積部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 高野 陸男 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (56)参考文献 特開 昭59−47646（ＪＰ，Ａ) 特開 平４−155658（ＪＰ，Ａ) 特開 平４−306760（ＪＰ，Ａ) 山中喜義，高嶋洋一，小柳津育郎，マ ルチメディアオンデマンドサービスにお ける情報保護システム，ＮＴＴ Ｒ＆ Ｄ，日本，1995年９月10日，Ｖｏｌ. 44，Ｎｏ．９，ｐｐ．813−818 (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04L 9/08 G09C 1/00 H04L 9/32

Claims (6)

(57)【特許請求の範囲】
1. 【請求項１】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報を情報センタ装
   置から通信回線を経由して受信し、該受信情報を端末装
   置に蓄積した後、該受信情報を復号してから利用するデ
   ィジタル情報通信システムにおいて、 利用者識別番号、カード秘密鍵、利用者署名鍵および、
   センタ検証鍵を蓄積するセキュリティ情報蓄積手段を有
   するカード部を設けると共に、 前記端末装置は、前記カード部を接続するインタフェー
   ス手段と、 前記情報センタ装置との間での通信を制御する通信制御
   手段と、 前記情報センタ装置から受信したディジタル署名情報を
   前記センタ検証鍵を用いて検証する検証手段と、 前記カード部に蓄積された利用者識別番号と、前記情報
   センタ装置から受信した利用者識別番号との照合を行な
   う照合手段と、 パスワードを入力する入力手段と、 該パスワードを用いて前記情報センタ装置から受信した
   セッション鍵を抽出するセッション鍵抽出手段と、 公開鍵暗号方式により、前記セッション鍵に対して前記
   カード部に蓄積された利用者署名鍵を用いてディジタル
   署名を行う署名生成手段と、 公開鍵暗号方式により、前記署名生成手段により得られ
   た署名情報を前記センタ検証鍵によって暗号化処理を行
   なう公開暗号化手段と、 慣用暗号方式により、前記情報センタ装置から受信した
   情報を前記カード部に蓄積されたカード秘密鍵によって
   暗号化／復号処理を行なう慣用暗号化／復号手段と、 前記情報センタ装置からの受信情報を読出して利用でき
   る形式に出力する情報出力手段とを備え、 前記情報センタ装置は、前記端末装置との間での通信を
   制御する通信制御手段と、 複数の登録利用者に対応する前記利用者識別番号、パス
   ワード、利用者検証鍵を蓄積する利用者情報蓄積手段
   と、 センタの署名鍵を蓄積するセンタ署名鍵蓄積手段と、 ディジタル情報本体を暗号化するセッション鍵を生成す
   るセッション鍵生成手段と、 公開鍵暗号方式により、前記セッション鍵に対して前記
   センタ署名鍵によってディジタル署名を行なう署名生成
   手段と、 公開鍵暗号方式により、前記端末装置から受信した暗号
   化署名情報の復号処理を行なう復号手段と、 該復号手段によって得られたディジタル署名情報を前記
   利用者検証鍵を用いて検証する検証手段と、 前記ディジタル署名情報を蓄積する署名情報蓄積手段
   と、 前記端末装置から受信したセッション鍵と、前記セッシ
   ョン鍵生成手段によって生成したセッション鍵との照合
   を行なう照合手段と、 ディジタル情報本体を蓄積する情報蓄積手段と、 共通鍵暗号方式により、前記セッション鍵を用いて前記
   情報蓄積手段内の送信対象となるディジタル情報本体の
   暗号化処理を行う暗号化手段とを備えることを特徴とす
   るディジタル情報通信システム。
2. 【請求項２】 カード秘密鍵、センタ検証鍵は同一値
   で、利用者識別番号、利用者署名鍵が異なる値を有する
   複数のカード部を有することを特徴とする請求項１記載
   のディジタル情報通信システム。
3. 【請求項３】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報を情報センタ装
   置から通信回線を経由して受信し、該受信情報を端末装
   置に蓄積した後、該受信情報を復号してから利用するデ
   ィジタル情報通信方法であって、 利用者識別番号、カード秘密鍵、利用者署名鍵および、
   センタ検証鍵を蓄積するセキュリティ情報蓄積手段を有
   するカード部を設け、 前記端末装置では、前記カード部のセキュリティ情報蓄
   積手段より抽出した利用者識別番号を前記情報センタ装
   置に送信すると共にディジタル情報を要求し、 情報センタ装置では、複数の登録利用者に対応する利用
   者識別番号、パスワード、利用者検証鍵が蓄積されてい
   る利用者情報蓄積手段より前記端末装置から受信した利
   用者識別番号に対応するパスワードを抽出し、次いで、
   セッション鍵を生成して、前記利用者識別番号、パスワ
   ード及び該セッション鍵を秘密関数で変換した後、該変
   換結果をセンタ署名鍵蓄積手段より抽出した署名鍵で署
   名し、前記端末装置に送信し、 前記端末装置では、前記情報センタから受信した署名情
   報を、前記カード部のセキュリティ情報蓄積手段より抽
   出したセンタ検証鍵で検証して利用者識別番号を取り出
   し、前記送信した利用者識別番号と比較し、該比較結果
   が不一致の場合には前記情報センタ装置との回線を切断
   し、前記比較結果が一致の場合には前記受信情報を秘密
   関数で変換してセッション鍵を抽出し、該セッション鍵
   を利用者署名鍵で署名した後、該署名情報をセンタ検証
   鍵で暗号化して前記情報センタ装置に送信し、 情報センタ装置では、前記端末装置から受信した暗号化
   署名情報を復号し、署名情報を署名情報蓄積手段に蓄積
   した後、該署名情報を利用者検証鍵により検証して抽出
   したセッション鍵と前記生成したセッション鍵とを照合
   し、該照合結果が不一致の場合には前記端末装置との回
   線を切断し、前記照合結果が一致の場合には前記端末装
   置から要求のあった情報を前記セッション鍵で慣用暗号
   化を行なった後、前記端末装置に送信し、 端末装置では、前記入力したパスワードと前記情報セン
   タ装置から受信したセッション鍵を、前記カード部のセ
   キュリティ情報蓄積手段より抽出したカード秘密鍵で暗
   号化して、前記受信した暗号化ディジタル情報と共に情
   報蓄積手段に蓄積した後、 端末装置で情報を利用する際には、前記情報蓄積手段内
   の利用したい情報に対応する前記暗号化パスワードを、
   前記カード部のセキュリティ情報蓄積手段より抽出した
   カード秘密鍵で復号して、入力手段より入力したパスワ
   ードと照合し、該照合結果が不一致の場合は情報の利用
   を禁止し、一致の場合は暗号化セッション鍵を前記カー
   ド秘密鍵で復号して得られたセッション鍵により暗号化
   された情報本体を復号して情報出力手段より出力するこ
   とを特徴とするディジタル情報通信方法。
4. 【請求項４】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報を情報センタ装
   置から通信回線を経由して受信し、該受信情報を端末装
   置に蓄積した後、該受信情報を復号してから利用するデ
   ィジタル情報通信方法であって、 利用者識別番号、カード秘密鍵、利用者署名鍵および、
   センタ検証鍵を蓄積するセキュリティ情報蓄積手段を有
   するカード部を設け、 前記情報センタ装置の利用者情報蓄積手段に、登録利用
   者の利用者識別番号、利用者検証鍵及び利用者検証鍵で
   暗号化されたパスワードを蓄積しておき、 前記端末装置では、前記カード部のセキュリティ情報蓄
   積手段より抽出した利用者識別番号を前記情報センタ装
   置に送信すると共にディジタル情報を要求し、 情報センタ装置では、前記利用者情報蓄積手段より前記
   端末装置から受信した利用者識別番号に対応する暗号化
   パスワードを抽出し、次いで、セッション鍵を生成し
   て、利用者検証鍵で検証してから、前記利用者識別番
   号、暗号化パスワード及び暗号化セッション鍵をセンタ
   署名鍵蓄積手段より抽出した署名鍵で署名して端末装置
   に送信し、 端末装置では、前記情報センタ装置から受信した署名情
   報を、前記カード部のセキュリティ情報蓄積手段より抽
   出したセンタ検証鍵で検証して利用者識別番号を取り出
   し、さらに、暗号化パスワードをそれぞれ比較していず
   れか不一致の場合には前記情報センタ装置との回線を切
   断し、利用者識別番号、パスワードともに一致の場合に
   は前記情報センタ装置から受信した暗号化セッション鍵
   を利用者署名鍵で署名した後、該署名情報をセンタ検証
   鍵で暗号化して前記情報センタ装置に送信し、 情報センタ装置では、前記端末装置から受信した暗号化
   署名情報を復号し、署名情報を署名情報蓄積手段に蓄積
   した後、該署名情報を利用者検証鍵により検証して抽出
   したセッション鍵と前記生成したセッション鍵とを照合
   し、該照合結果が不一致の場合には前記端末装置との回
   線を切断し、前記照合結果が一致の場合には前記端末装
   置から要求のあった情報を前記セッション鍵で慣用暗号
   化を行なった後、前記端末装置に送信し、 端末装置では、前記入力したパスワードと前記情報セン
   タ装置から受信したセッション鍵を、前記カード部のセ
   キュリティ情報蓄積手段より抽出したカード秘密鍵で暗
   号化して、前記受信した暗号化ディジタル情報と共に情
   報蓄積手段に蓄積した後、 端末装置で情報を利用する際には、前記情報蓄積手段内
   の利用したい情報に対応する前記暗号化パスワードを、
   前記カード部のセキュリティ情報蓄積手段より抽出した
   カード秘密鍵で復号して、入力手段より入力したパスワ
   ードと照合し、該照合結果が不一致の場合は情報の利用
   を禁止し、一致の場合は暗号化セッション鍵を前記カー
   ド秘密鍵で復号して得られたセッション鍵により暗号化
   された情報本体を復号して情報出力手段より出力するこ
   とを特徴とするディジタル情報通信方法。
5. 【請求項５】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報を情報センタ装
   置から通信回線を経由して受信し、該受信情報を端末装
   置に蓄積した後、該受信情報を復号してから利用するデ
   ィジタル情報通信方法であって、 利用者識別番号、カード秘密鍵、利用者署名鍵および、
   センタ検証鍵を蓄積するセキュリティ情報蓄積手段を有
   するカード部を設け、 端末装置では、前記カード部のセキュリティ情報蓄積手
   段より抽出した利用者識別番号を前記情報センタ装置に
   送信すると共にディジタル情報を要求し、 前記情報センタ装置では、乱数を生成して前記端末装置
   に送信し、 前記端末装置では、入力したパスワードを利用者署名鍵
   で署名し、さらに暗号化パスワード及び前記情報センタ
   装置から受信した乱数をセンタ検証鍵で検証して前記情
   報センタ装置に送信し、 前記情報センタ装置では、前記端末装置から受信した暗
   号化情報をセンタ署名鍵で署名し、さらに、暗号化パス
   ワードを利用者検証鍵で検証して得られた乱数、パスワ
   ードを、前記送信した乱数と利用者情報蓄積手段内のパ
   スワードとそれぞれ照合して、いずれかが不一致の場合
   は前記端末装置との回線を切断し、乱数、パスワードと
   もに一致の場合はセッション鍵を生成し、該セッション
   鍵を利用者検証鍵で暗号化して前記端末装置に送信し、 前記端末装置では、前記情報センタ装置から受信した暗
   号化セッション鍵を利用者署名鍵で署名した後、該署名
   情報をセンタ検証鍵で暗号化して前記情報センタ装置に
   返送し、 情報センタ装置では、前記端末装置から受信した暗号化
   署名情報を復号し、署名情報を署名情報蓄積手段に蓄積
   した後、該署名情報を利用者検証鍵により検証して抽出
   したセッション鍵と前記生成したセッション鍵とを照合
   し、該照合結果が不一致の場合には前記端末装置との回
   線を切断し、前記照合結果が一致の場合には前記端末装
   置から要求のあった情報を前記セッション鍵で慣用暗号
   化を行なった後、前記端末装置に送信し、 端末装置では、前記入力したパスワードと前記情報セン
   タ装置から受信したセッション鍵を、前記カード部のセ
   キュリティ情報蓄積手段より抽出したカード秘密鍵で暗
   号化して、前記受信した暗号化ディジタル情報と共に情
   報蓄積手段に蓄積した後、 端末装置で情報を利用する際には、前記情報蓄積手段内
   の利用したい情報に対応する前記暗号化パスワードを、
   前記カード部のセキュリティ情報蓄積手段より抽出した
   カード秘密鍵で復号して、入力手段より入力したパスワ
   ードと照合し、該照合結果が不一致の場合は情報の利用
   を禁止し、一致の場合は暗号化セッション鍵を前記カー
   ド秘密鍵で復号して得られたセッション鍵により暗号化
   された情報本体を復号して情報出力手段より出力するこ
   とを特徴とするディジタル情報通信方法。
6. 【請求項６】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報を情報センタ装
   置から通信回線を経由して受信し、該受信情報を端末装
   置に蓄積した後、該受信情報を復号してから利用するデ
   ィジタル情報通信方法であって、 利用者識別番号、カード秘密鍵、利用者署名鍵および、
   センタ検証鍵を蓄積するセキュリティ情報蓄積手段を有
   するカード部を設け、 情報を受信した受信端末装置とは異なる端末装置で前記
   受信情報を利用する際、該利用端末装置から、前記情報
   を受信した情報端末装置に接続し、 該情報端末装置の情報蓄積手段から利用したい情報に対
   応する暗号化パスワードを利用端末装置で受信し、 情報センタ装置から情報を受信時に使用したカード部か
   ら抽出したカード秘密鍵で復号して、利用端末装置の入
   力手段により入力したパスワードと照合し、該照合結果
   が不一致の場合は情報利用を禁止し、一致の場合は前記
   情報端末装置より、利用したい情報に対応する暗号化セ
   ッション鍵を受信し、前記カード秘密鍵で復号してセッ
   ション鍵を得た後、前記情報端末装置より利用したい暗
   号化された情報本体を受信し、該情報本体を利用端末装
   置において前記セッション鍵により復号して情報出力手
   段より出力することを特徴とするディジタル情報通信方
   法。