JP4826449B2

JP4826449B2 - 情報処理システム、電子許可情報発行装置、権利発行装置

Info

Publication number: JP4826449B2
Application number: JP2006320380A
Authority: JP
Inventors: 美一川井
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2006-11-28
Filing date: 2006-11-28
Publication date: 2011-11-30
Anticipated expiration: 2026-11-28
Also published as: KR20090000333A; US20080127332A1; KR100918242B1; CN101192263A; JP2008134819A

Description

本発明は、情報処理システム、電子許可情報発行装置、権利発行装置に関する。

近年、コンピュータやネットワーク、通信技術の発達によりデジタルコンテンツ（以下、単にコンテンツと言う）の利用が急速に増大するとともに、コンテンツの複製・流通が極めて容易に行えるようになった。そこで、この事態に対処するために、コンテンツを暗号化等で保護し正規の利用者に対して電子チケットやライセンスを発行するようにして著作権の保護や情報漏えいを防止するシステムが提案されている。

従来提案されている方法では、コンテンツを利用するコンピュータ上で、発行された電子チケットの正当性を検証し、正当性が確認できれば（偽造されていなければ）、電子チケットに記載された権利の範囲内でコンテンツの利用を許可していた（図１０、図１１参照）。ここで権利には、例えば、閲覧権、印刷権、編集権といった操作に関するもの、利用期間や利用回数、利用可能ユーザや利用可能グループ等のコンテンツの使用を許諾する条件全般が含まれる。なお、権利は改竄が防止されていれば、その内容が隠されていなくても問題ない場合が多い。

電子チケットの中には、コンテンツ復号鍵とともに権利が含まれており、権利は、ユーザ情報に応じて電子チケット発行時に設定されていた（図１２参照）。そのため、権利を変更するには、既存の電子チケットを無効化し新たな権利が設定された電子チケットを再発行する必要があった。例えば、グループＧ１内のメンバーには閲覧権及び印刷権が与えられ、グループ外メンバーには閲覧権のみが与えられている場合に、グループＧ１のメンバーがグループ外へ異動になったときには、当該ユーザのコンピュータに保持されている既存の電子チケットを一度無効化して発行し直さなければならない。この作業は、ユーザ毎に生じるため、グループ外へ異動になるユーザが複数いれば、個々のユーザ全員に対して同様の作業を実施する必要がある（図１３参照）。

ところで、電子チケットは、電子チケット発行者でしか再発行できない。これは、電子チケットにコンテンツ復号鍵等の情報が含まれているためである。これに対して、電子チケットに含まれた権利は一般に、電子チケット発行者でなく、コンテンツ作成者や予め定められたポリシーに従って決められる。そのため、電子チケット発行者は、それを確認しながら電子チケットに権利を設定しなければならなかった。

以上述べたことから分かるように、前述のユーザ異動時のように、コンテンツに何ら変更が無く権利のみ変更されるようなときにも、権利以外に変更がない電子チケットを再発行しなければならなかった。

また、権利変更作業時には、変更前と変更後とで同一の権利を有するユーザが複数いたとしても、ユーザ毎に権利を変更し直さなければならなかった。
特開平１０−９３５５０号

本発明は、電子許可情報と権利とを分離して管理することにより権利の変更を容易に行えるようにした情報処理システム、電子許可情報発行装置、権利発行装置を提供することを目的とする。

上記目的を達成するため、請求項１の情報処理システムの発明は、電子情報を利用する権利を発行する権利発行装置と、電子許可情報を発行する電子許可情報発行装置と、電子情報を利用する電子情報利用装置とを具備し、前記権利発行装置は、前記権利の内容を示す権利情報を発行する権利情報発行手段と、前記権利情報への参照情報を発行する権利参照情報発行手段とを具備し、前記電子許可情報発行装置は、前記権利参照情報発行手段により発行された権利情報への参照情報を取得する参照情報取得手段と、前記参照情報取得手段により取得された参照情報を設定した電子許可情報を発行する電子許可情報発行手段とを具備し、前記電子情報利用装置は、前記電子許可情報発行手段により発行された電子許可情報に設定された参照情報に基づき前記権利情報発行手段から発行された権利情報を取得する権利情報取得手段と、前記権利情報取得手段で取得された権利情報の範囲内で電子情報を利用する電子情報利用手段とを具備する。

また、請求項２の電子許可情報発行装置の発明は、電子許可情報を生成する電子許可情報生成手段と、権利発行装置から権利への参照情報を取得する参照情報取得手段と、前記電子許可情報生成手段で生成された電子許可情報に前記参照情報取得手段で取得された参照情報を設定して発行する電子許可情報発行手段とを具備する。

また、請求項３の権利発行装置の発明は、電子許可情報発行装置からの要求に応じて権利の内容を示す権利情報への参照情報を発行する参照情報発行手段と、前記電子許可情報発行装置により発行された電子許可情報に設定された前記参照情報に対応した権利情報を発行する権利情報発行手段とを具備する。

請求項１の情報処理システムによれば、電子許可情報に権利自体が設定されないため、本構成を有さない場合に比較して、権利の変更が容易に行えるので、管理者等にかかる負担を軽減させることができる。

また、請求項２の電子許可情報発行装置によれば、権利発行装置から取得した権利への参照情報を電子許可情報に設定して発行することが可能となる。

また、請求項３の権利発行装置によれば、電子許可情報への参照情報の発行と、電子許可情報に設定された参照情報に対応した権利情報の発行を行うことにより、電子許可情報と権利とを分離して発行することが可能となる。

以下、本発明に係わる情報処理システム、電子許可情報発行装置、権利発行装置の実施例について添付図面を参照して詳細に説明する。

図１は、本発明に係わる情報処理システムの全体構成の一例を示す図である。

この情報処理システムは、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）等で構成されたネットワークを介してクライアント端末１０と、チケット発行サーバ２０と、権利発行サーバ３０とが接続されている。なお、このネットワークには、コンテンツ提供サーバなどが適宜接続されていてもよい。これら各装置は、主制御手段としてのＣＰＵ(Central Processing Unit)、主記憶手段としてのＲＯＭ(Read Only Memory)やＲＡＭ(Random Access Memory)、補助記憶手段としてのハードディスク、入出力インターフェースとしてのキーボードやマウス、およびディスプレイ、通信インターフェースとしてのＬＡＮボード、等から構成される。

クライアント端末１０は、ユーザが扱う汎用のコンピュータである。ユーザは、この端末上で各種コンテンツを利用する。コンテンツの利用に際しては、チケット発行サーバ２０から電子チケット（電子許可情報）の発行を受ける必要がある。なお、コンテンツは、公開鍵により暗号化（カプセル化）されている。

チケット発行サーバ２０は、クライアント端末１０からのチケット発行要求に対応して電子チケットを発行する機能を果たす。電子チケットは、コンテンツの利用を許可するための許可証としての機能を有し、図２に示すように、権利情報（権利の内容を示す情報）を指し示す参照情報（本実施例においては、権利識別子）と、コンテンツを復号化させるための秘密鍵とが設定される。すなわち、電子チケットには、権利自体は書き込まれない。

権利発行サーバ３０は、権利を発行する機能を果たす。具体的には、チケット発行サーバ２０からの権利発行要求に対応して権利識別子を発行し、クライアント端末１０からの権利発行要求（権利識別子を含む）に対応して当該権利識別子と対応した権利情報を発行する。ここで権利情報には、例えば、閲覧権、印刷権、編集権といった操作に関するもの、利用期間や利用回数、利用可能ユーザや利用可能グループ等のコンテンツの使用を許諾する条件全般が含まれる。

ここで、コンテンツを利用する際の処理の流れについて簡単に説明する。

コンテンツを利用するには電子チケットが必要となるため、まず、クライアント端末１０からチケット発行サーバ２０へチケット発行要求が送られる。すると、チケット発行サーバ２０は、電子チケットを生成するとともに、権利発行サーバ３０に権利発行要求を送信する。

この要求を受けた権利発行サーバ３０は、その応答として権利識別子を返送する。これは先に述べた通り、権利情報を指し示す参照情報である。これを受けたチケット発行サーバ２０は、生成した電子チケットに、この権利識別子と、コンテンツを復号するための秘密鍵（復号鍵）とを設定し、これをチケット発行要求の応答としてクライアント端末１０に返送する。

すると、クライアント端末１０では、電子チケットに設定された権利識別子を取得し、この識別子と対応した権利情報を権利発行サーバ３０から取得する。この権利情報の取得は、権利識別子を含んだ権利発行要求を権利発行サーバ３０に向けて送信することで行われる。

権利情報を取得したクライアント端末１０は、ユーザ証明情報を用いてオフライン認証を行い、電子チケットの正当性を検証する。検証の結果、正当性が確認できれば、電子チケットに設定された秘密鍵でコンテンツを復号するとともに、権利情報の範囲内でユーザによるコンテンツの利用を許可する。

以上が、本発明に係わる情報処理システムの全体構成の説明であるが、図１に示す情報処理システムの構成はあくまで一例であり、これに限られるものではない。例えば、チケット発行サーバ２０と権利発行サーバ３０とが果たす機能を同一端末上に実装してもよいし、また、権利発行サーバ３０をコンテンツ作成者の端末としてもよい。

次に、クライアント端末１０、チケット発行サーバ２０、権利発行サーバ３０の機能的な構成の一部について説明する。まず、図３を用いて、クライアント端末１０について説明する。

クライアント端末１０は、各種処理機能部として、チケット要求部１１と、権利情報取得部１２と、チケット検証部１３と、コンテンツ利用部１４と、記憶部１５とを具備して構成される。

チケット要求部１１は、チケット発行サーバ２０に電子チケットの発行を要求する機能を果たす。電子チケット発行の要求は、チケット発行サーバ２０に向けてチケット発行要求を送信することで行われる。チケット発行要求には、トークンと呼ばれるユーザ証明情報と、公開鍵を識別するための公開鍵ＩＤとが含まれる。

権利情報取得部１２は、権利発行サーバ３０から権利情報を取得する機能を果たす。権利情報の取得は、権利発行サーバ３０に向けて権利発行要求を送信することで行われる。権利発行要求には、電子チケットに設定された権利識別子が含まれており、この権利発行要求の送信により、権利識別子と対応した権利情報を権利発行サーバ３０から取得することができる。

チケット検証部１３は、電子チケットの正当性を検証する機能を果たす。電子チケットの検証は、ユーザ証明情報を用いたオフライン認証により行われる。この検証により電子チケットの正当性が確認された場合は、当該電子チケットに設定された権利情報の範囲内でコンテンツの利用が許可されることになるが、電子チケットが改竄されていた等の理由により電子チケットの正当性が確認されなかった場合には、コンテンツの利用が禁止される。

コンテンツ利用部１４は、コンテンツを利用する機能を果たす。コンテンツの利用は、電子チケットに設定された権利識別子と対応した権利情報の範囲内で行われる。例えば、権利情報で閲覧と印刷とが許可されていれば、当該コンテンツの利用に際しては、閲覧と印刷が行えることになるが、複製等は許可されないことになる。

記憶部１５は、各種データを記憶する機能を果たす。記憶部１５には、コンテンツ、ユーザ証明情報、電子チケット、権利情報、等が記憶される。ここで、コンテンツは、チケット発行サーバ２０内に記憶された公開鍵で暗号化されており、当該コンテンツに対応した電子チケットに設定された秘密鍵で復号化することができる。なお、電子チケット、権利情報はそれぞれ、チケット発行サーバ２０、権利発行サーバ３０から発行されたものである。以上が、クライアント端末１０を構成する各種処理機能の説明である。

次に、図４を用いて、チケット発行サーバ２０について説明する。

チケット発行サーバ２０は、各種処理機能部として、記憶部２１と、チケット生成部２２と、秘密鍵生成部２３と、権利識別子取得部２４と、チケット発行部２５とを具備して構成される。

記憶部２１は、公開鍵を記憶する機能を果たす。コンテンツ各々は、ここに記憶された公開鍵により暗号化されている。コンテンツには公開鍵ＩＤが埋め込まれており、この公開鍵ＩＤに対応して公開鍵が設けられている。

チケット生成部２２は、電子チケットを生成する機能を果たす。電子チケットは、クライアント端末１０からのチケット発行要求に含まれたユーザ証明情報と、公開鍵ＩＤに対応した公開鍵の公開鍵情報とに基づいて生成される。

秘密鍵生成部２３は、コンテンツを復号するための秘密鍵を生成する機能を果たす。秘密鍵は、クライアント端末１０からのチケット発行要求に含まれたユーザ証明情報と、チケット生成部２２で生成された電子チケットとに基づいて生成される。

権利識別子取得部２４は、権利発行サーバ３０から権利識別子を取得する機能を果たす。権利識別子の取得は、権利発行サーバ３０に向けて権利発行要求を送信することで行われる。権利発行要求には、クライアント端末１０からのチケット発行要求に含まれたユーザ証明情報と公開鍵ＩＤとが含まれる。

チケット発行部２５は、電子チケットを発行する機能を果たす。電子チケットの発行は、チケット生成部２２で生成された電子チケットに、秘密鍵生成部２３で生成された秘密鍵と権利識別子取得部２４で取得された権利識別子とを設定し、それをチケット発行要求送信元のクライアント端末１０に向けて送信することで行われる。以上が、チケット発行サーバ２０を構成する各種処理機能の説明である。

次に、図５を用いて、権利発行サーバ３０について説明する。

権利発行サーバ３０は、各種処理機能部として、記憶部３１と、権利発行部３２と、権利登録変更部３３とを具備して構成される。

記憶部３１は、権利に関する情報を記憶する機能を果たす。記憶部３１には、ユーザ証明情報と公開鍵ＩＤとに対応して権利識別子を管理する権利識別子管理テーブル３１ａ、権利識別子に対応して権利情報を管理する権利情報管理テーブル３１ｂ、等が記憶される。

権利発行部３２は、権利を発行する機能を果たし、チケット発行サーバ２０からの権利発行要求に対応して権利識別子を発行する権利識別子発行部３２ａと、クライアント端末１０からの権利発行要求に対応して権利情報を発行する権利情報発行部３２ｂとを具備して構成される。権利識別子発行部３２ａは、チケット発行サーバ１０からの権利発行要求に含まれたユーザ証明情報と公開鍵ＩＤとに基づいて権利識別子管理テーブル３１ａを検索し、当該ユーザ証明情報と当該公開鍵ＩＤとに対応する権利識別子を発行（応答）することになり、また、権利情報発行部３２ｂは、クライアント端末１０からの権利発行要求に含まれた権利識別子に基づいて権利情報管理テーブル３１ｂを検索し、当該権利識別子に対応する権利情報を発行（応答）することになる。なお、権利情報発行部３２ｂから発行される権利情報には、権利発行サーバ３０の署名が施される。

権利登録変更部３３は、記憶部３３に記憶された権利情報の登録、変更を行う機能を果たす。この登録、変更は、権利発行サーバ４０に設けられた入力部（例えば、キーボード、マウス）からの指示や、他装置からのネットワークを介した指示等に基づき行われる。なお、権利登録変更部３３により権利情報が変更されたとしても、図６に示すように、権利識別子と対応した権利情報が変更されるだけなので、電子チケットに設定された権利識別子には変更が生じない。以上が、権利発行サーバ３０を構成する各種処理機能の説明である。なお、上記説明では、記憶部３１に、権利に関する情報を予め記憶しておく場合について説明したが、チケット発行サーバ２０やクライアント端末１０からの権利発行要求に応じて動的に権利識別子や、権利情報を生成するように構成してもよい。

ここで、図７を用いて、図１に示す情報処理システムの動作について説明する。なお、ここでは、コンテンツを利用する際の動作の流れについて説明する。

クライアント端末１０は、まず、ユーザ証明情報を取得するとともに（ステップＳ１０１）、利用対象となるコンテンツから公開鍵ＩＤを取得する（ステップＳ１０２）。そして、チケット要求部１１において、このユーザ証明情報と公開鍵ＩＤとを含んだチケット発行要求を生成し、これをチケット発行サーバ２０に向けて送信する（ステップＳ１０３）。

チケット発行サーバ２０は、チケット発行要求を受けると（ステップＳ１０４）、当該要求内からユーザ証明情報と公開鍵ＩＤとを取得する。そして、権利識別子取得部２４において、このユーザ証明情報と公開鍵ＩＤとを含んだ権利発行要求を生成し、これを権利発行サーバ３０に向けて送信する（ステップＳ１０５）。

この要求を受けた権利発行サーバ３０は、権利識別子発行部３２ａにおいて、ユーザ証明情報と公開鍵ＩＤとに対応した権利識別子を取得し、これをチケット発行サーバ２０に応答する（ステップＳ１０６）。これにより、権利識別子取得部２４では、ユーザ証明情報と公開鍵ＩＤとに対応した権利識別子を取得することになる。

権利識別子を取得したチケット発行サーバ２０は、チケット生成部２２において電子チケットを生成するとともに、秘密鍵生成部２３においてコンテンツを復号するための秘密鍵を生成する。この生成が済むとチケット発行部２５は、生成された電子チケットに、権利識別子と秘密鍵とを設定し（ステップＳ１０７）、これをチケット発行要求送信元のクライアント端末１０に向けて送信する（ステップＳ１０８）。

電子チケットを受け取ったクライアント端末１０は、当該チケットから権利識別子を取り出す（ステップＳ１０９）。そして、権利情報取得部１２において、この権利識別子を含んだ権利発行要求を生成し、これを権利発行サーバ３０に向けて送信する（ステップＳ１１０）。

権利発行要求を受けた権利発行サーバ３０は（ステップＳ１１１）、権利情報発行部３２ｂにおいて、当該要求内から権利識別子を取り出すとともに、この権利識別子と対応した権利情報を取得し署名を施して（ステップＳ１１２）、権利発行要求送信元のクライアント端末１０に向けて送信する（ステップＳ１１３）。

クライアント端末１０は、権利情報を受け取ると（ステップＳ１１４）、チケット検証部１３において、電子チケットの正当性を検証する（ステップＳ１１５）。この検証は、ユーザ証明情報を用いたオフライン認証により行われる。ここで、検証の結果、電子チケットの正当性が確認できれば、コンテンツ利用部１４において、権利情報の範囲内でコンテンツが利用されることになる（ステップＳ１１６）。

以上が、コンテンツを利用する際の動作の流れについての説明であるが、この処理は基本的に、コンテンツの利用に際して最初に一度だけ行われ、それ以降のコンテンツ利用時には、権利情報に示されたコンテンツの利用回数やコンテンツの利用期間等が切れ、権利が失効されるまでは、ステップＳ１１５とステップＳ１１６のみ実行されることになる。これは、一度取得した電子チケットと権利情報とを内部（記憶部１５）に記憶しておき、権利が失効するまでは当該権利情報の範囲内でコンテンツを利用するためである。そのため、利用が許可された回数あるいは期間中に権利情報が変更されたとしても、それを反映させることができない。

そこで、図８を用いて、権利情報を更新する際の動作について説明する。ここでは、権利情報を更新する際の動作の一例として、クライアント端末１０側から権利発行サーバ３０に権利情報の問い合わせを行う場合について説明する。なお、クライアント端末１０には、コンテンツと当該コンテンツに対応した電子チケットが既に保持されているものとする。

クライアント端末１０は、権利情報取得部１２において、権利識別子を含んだ権利情報問い合わせ要求を生成し、これを権利発行サーバ３０に向けて送信する（ステップＳ２０１）。権利発行サーバ３０では、この問い合わせ要求を受けると（ステップＳ２０２）、権利情報発行部３２ｂにおいて、当該要求内から権利識別子を取り出すとともに、この権利識別子と対応した権利情報を取得し、署名を施す（ステップＳ２０３）。そして、この権利情報を権利発行要求送信元のクライアント端末１０に向けて送信する（ステップＳ２０４）。

クライアント端末１０では、権利情報取得部１２において、権利情報を受け取るとともに（ステップＳ２０５）、当該権利情報が既存の権利情報から変更されているか否かを判断し（ステップＳ２０６）、変更があれば既存の権利情報を更新する（ステップＳ２０７）。

以上が、権利情報を更新する際の動作についての説明である。なお、権利情報の更新タイミングとしては、クライアント端末１０でコンテンツの利用が指示された時点、クライアント端末１０の起動時、等が挙げられるが、このタイミングに限定されるものではない。また、権利情報の変更とともに、権利発行サーバ３０側から当該権利情報を通知することで権利情報を更新するように構成してもよい。権利発行サーバ３０側から通知する場合には、例えば、電子メール等を用いればよい。

以上が本発明の代表的な実施形態の一例であるが、本発明は、上記および図面に示す実施例に限定することなく、その要旨を変更しない範囲内で適宜変形して実施できるものである。ここで、変形例について下記にいくつか列挙する。

１）権利情報の発行は電子チケットの発行時に行われなくてもよい。すなわち、電子チケットだけを取得しておいて、権利情報を後から要求してもよい。これは、電子チケットに権利自体が設定されないため行えることになる。

２）権利設定者からメール等で権利情報を送信し、ユーザが設定するようにしてもよい。これは、電子チケットに権利自体が設定されていないことと、権利情報の特性上、その内容が隠されていなくても問題ない場合が多いため行えることになる。

３）権利情報と電子チケットは一対多の対応関係となってもよい。すなわち、図９に示すように、同じ権利を複数の電子チケットに設定する場合には、それら電子チケットに同一の権利識別子を発行する。

４）上記実施例においては、権利情報を指し示す参照情報に、権利識別子を用いる場合について説明したが、参照情報は、権利情報の参照を可能とする情報であれば足り、特にこれに限定されるわけではない。例えば、権利識別子に加えて権利情報の格納先端末を示すＵＲＬ等が含まれていてもよい。

５）上記実施例においては、クライアント端末１０で電子チケットの正当性を検証する際に、端末内に保持されたユーザ証明情報を用いてオフライン認証する場合について説明したが、他装置に電子チケットの正当性を確認する（オンライン認証）ようにしてもよい。

６）上記実施例において説明したクライアント端末１０、チケット発行サーバ２０、権利発行サーバ３０における処理を、コンピュータにインストールされたプログラムによりそれぞれ実施するように構成してもよい。なお、このプログラムは、ネットワーク等の通信手段により提供することは勿論、ＣＤ−ＲＯＭ等の記録媒体に格納して提供することも可能である。

本発明の情報処理システムは、電子許可情報を用いた情報処理システム、電子許可情報発行装置、権利発行装置全般に適用可能である。

本発明に係わる情報処理システムの全体構成の一例を示す図である。電子チケットの構成の一例を示す図である。図１に示すクライアント端末１０の機能的な構成の一部を示す図である。図１に示すチケット発行サーバ２０の機能的な構成の一部を示す図である。図１に示す権利発行サーバ３０の機能的な構成の一部を示す図である。権利情報を変更する際のイメージを示す図である。図１に示す情報処理システムにおける処理の流れを示す第１の図である。図１に示す情報処理システムにおける処理の流れを示す第２の図である。本発明に係わる変形例を示す図である。従来技術を示す第１の図である。従来技術を示す第２の図である。従来技術を示す第３の図である。従来技術を示す第４の図である。

符号の説明

１０、４０クライアント端末
１１チケット要求部
１２権利情報取得部
１３チケット検証部
１４コンテンツ利用部
１５記憶部
２０、５０チケット発行サーバ
２１記憶部
２２チケット生成部
２３秘密鍵生成部
２４権利識別子取得部
２５チケット発行部
３０、６０権利発行サーバ
３１記憶部
３１ａ権利識別子管理テーブル
３１ｂ権利情報管理テーブル
３２権利発行部
３２ａ権利識別子発行部
３２ｂ権利情報発行部
３３権利登録変更部

Claims

電子情報を利用する権利を発行する権利発行装置と、
電子許可情報を発行する電子許可情報発行装置と、
電子情報を利用する電子情報利用装置と
を具備し、
前記権利発行装置は、
前記権利の内容を示す権利情報を発行する権利情報発行手段と、
前記権利情報への参照情報を発行する権利参照情報発行手段と
を具備し、
前記電子許可情報発行装置は、
前記権利参照情報発行手段により発行された権利情報への参照情報を取得する参照情報取得手段と、
前記参照情報取得手段により取得された参照情報を設定した電子許可情報を発行する電子許可情報発行手段と
を具備し、
前記電子情報利用装置は、
前記電子許可情報発行手段により発行された電子許可情報に設定された参照情報に基づき前記権利情報発行手段から発行された権利情報を取得する権利情報取得手段と、
前記権利情報取得手段で取得された権利情報の範囲内で電子情報を利用する電子情報利用手段と
を具備する情報処理システム。
電子許可情報を生成する電子許可情報生成手段と、
権利発行装置から権利への参照情報を取得する参照情報取得手段と、
前記電子許可情報生成手段で生成された電子許可情報に前記参照情報取得手段で取得された参照情報を設定して発行する電子許可情報発行手段と
を具備する電子許可情報発行装置。
電子許可情報発行装置からの要求に応じて権利の内容を示す権利情報への参照情報を発行する参照情報発行手段と、
前記電子許可情報発行装置により発行された電子許可情報に設定された前記参照情報に対応した権利情報を発行する権利情報発行手段と
を具備する権利発行装置。