JP7492805B1 - コンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラム - Google Patents

Abstract

【課題】コンテンツデータの不正利用を回避することが可能なコンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラムを提供する。【解決手段】コンテンツデータを登録する登録者の登録者端末の操作に基づいて、コンテンツデータを取得するコンテンツ取得部と、取得したコンテンツデータに基づいて、コンテンツデータの登録を受け付けるコンテンツ登録部と、登録したコンテンツデータに基づいて、登録したコンテンツデータに対応するトークンを発行するトークン発行部と、コンテンツデータの提供を要求する要求者の要求者端末から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を検証する利用検証部と、を備えるコンテンツ管理システム。【選択図】図１

Description

本発明は、コンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラムに関する。

従来、正当な権利者の端末にコンテンツを提供するシステムが知られている。

例えば、特許文献１に記載されているコンテンツ配信装置は、アクセス・トークンを用いたコンテンツ配信要求をユーザ端末から受け付けると、各種要求の正当性を判断するためのアクセス・キーをユーザ端末に発行する。そして、当該装置は、ユーザ端末から受ける各種要求の正当性をアクセス・キーから判定し、当該アクセス・キーの正当性が確認された場合のみ、当該ユーザ端末からの各種要求を受け付ける。当該装置は、コンテンツの配信が完了すると、当該アクセス・キーを無効化する。

特開２００３―３４５７６２号公報

特許文献１に記載されているコンテンツ配信装置は、アクセス・トークン及びアクセス・キーを備えるユーザ端末に対し、コンテンツを提供している。しかしながら、不正にアクセス・トークン及びアクセス・キーを取得したユーザ端末や、コンテンツデータを不正利用するおそれがあるユーザ端末等、コンテンツデータを提供すべきではないユーザ端末に対し、コンテンツデータを提供するおそれがあった。

また、コンテンツデータは容易に複製されうることから、コンテンツデータに基づいて発行されたトークンを保有していないユーザであっても、当該トークンに対応するコンテンツデータを不正に利用できる場合が想定され、当該トークンの健全な流通が妨げられるおそれがあった。

そこで、本発明は、コンテンツデータの不正利用を回避することが可能なコンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラムを提供することを目的とする。

また、本発明は、コンテンツデータの不正利用を回避し、コンテンツデータの保護やコンテンツデータへのアクセスの制御を実現することにより、トークンの健全な流通を確保したデジタルコンテンツ経済の発展に資することが期待される。

本発明の一態様に係るコンテンツ管理システムは、コンテンツデータを登録する登録者の登録者端末の操作に基づいて、コンテンツデータを取得するコンテンツ取得部と、取得したコンテンツデータに基づいて、コンテンツデータの登録を受け付けるコンテンツ登録部と、登録したコンテンツデータに基づいて、登録したコンテンツデータに対応するトークンを発行するトークン発行部と、コンテンツデータの提供を要求する要求者の要求者端末から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を検証する利用検証部と、を備える。

本発明の一態様に係るコンテンツ管理方法は、コンピュータが、コンテンツデータを登録する登録者の登録者端末の操作に基づいて、コンテンツデータを取得し、取得したコンテンツデータに基づいて、コンテンツデータの登録を受け付け、登録したコンテンツデータに基づいて、登録したコンテンツデータに対応するトークンを発行し、コンテンツデータの提供を要求する要求者の要求者端末から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を検証する。

本発明の一態様に係るコンテンツ管理プログラムは、コンピュータに、コンテンツデータを登録する登録者の登録者端末の操作に基づいて、コンテンツデータを取得するコンテンツ取得部と、取得したコンテンツデータに基づいて、コンテンツデータの登録を受け付けるコンテンツ登録部と、登録したコンテンツデータに基づいて、登録したコンテンツデータに対応するトークンを発行するトークン発行部と、コンテンツデータの提供を要求する要求者の要求者端末から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を検証する利用検証部と、を実現させる。

なお、本発明において、「部」とは、単に物理的手段を意味するものではなく、その「部」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」又は装置が有する機能が２つ以上の物理的手段、装置、又はソフトウェアにより実現されても、２つ以上の「部」又は装置の機能が１つの物理的手段、装置、又はソフトウェアにより実現されてもよい。

本発明によれば、コンテンツデータの不正利用を回避することが可能なコンテンツ管理システム、コンテンツ管理方法、及びコンテンツ管理プログラムを提供することができる。

本発明の一実施形態であるコンテンツ管理システム１００における処理の概要を示す図である。 本発明の一実施形態であるコンテンツ管理システム１００の構成を示す図である。 記憶部１０５に記憶されるコンテンツ登録情報の例を示す図である。 トークン発行部１３５が発行するトークンの例を示す図である。 コンテンツ管理システム１００における処理の例を示すシーケンスチャートである。 コンテンツ管理システム１００における処理の例を示すシーケンスチャートである。 コンテンツ管理システム１００の変形例における処理の例を示すシーケンスチャートである。

添付図面を参照して、本発明の好適な実施形態について説明する。図１は、本発明の一実施形態であるコンテンツ管理システム１００における処理の概要を示す図である。

コンテンツ管理システム１００は、コンテンツ管理プログラムによって実現される情報処理システムであり、登録者端末の操作に基づいて登録を受け付けたコンテンツデータに対応するトークンを発行し、コンテンツデータの提供を要求する要求者の要求者端末から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末におけるコンテンツデータの利用可否を検証する。

ここで、コンテンツデータは、例えば、画像、動画、音楽、ソフトウェア、モデルデータ、アクセストークン（バーチャルキー）等のデジタル著作物に関するデータであってもよい。

画像は、例えば、写真又はイラストであってもよい。画像は、電子的に作成された画像であってもよく、また、現像された写真又は手書き若しくはプリントアウトされたイラストを、所定の方法（例えば、スキャン）により電子化された画像であってもよい。

動画は、例えば、ビデオ映像、アニメーション映像、コンピュータグラフィックス映像であってもよい。

音楽は、例えば、楽曲や会話、物音などを収録した音声データであってもよい。ソフトウェアは、例えば、コンテンツ制作のためのアプリケーション、又はその他の目的を果たす一連の処理を行うプログラムであってもよい。モデルデータは、例えば、ある人物や問題に特化したモデルデータや数理モデル、又は特定の人格や傾向を備える人工知能の学習済みモデルであってもよい。

コンテンツデータは、その他、サブスクリプション形式で配信提供される一切のデータであってもよい。

まず、コンテンツ管理システム１００は、コンテンツデータの登録者の操作に基づいて、例えば登録者端末からコンテンツデータを取得し、登録する（Ｓ１０１）。このとき、コンテンツ管理システム１００は、外部のストレージシステムに、コンテンツデータを格納してもよい（Ｓ１０１ａ）。コンテンツ管理システム１００は、登録したコンテンツデータに対応するトークンを発行し（Ｓ１０２）、ブロックチェーンシステム上に流通させる（Ｓ１０３）。

続いて、コンテンツ管理システム１００は、コンテンツデータの提供を要求する要求者の要求者端末から、トークンに基づくコンテンツデータの提供要求を取得する（Ｓ１０４）。コンテンツ管理システム１００は、要求者におけるコンテンツデータの利用可否を検証し、要求者にコンテンツデータを提供する（Ｓ１０５）。このとき、要求者は、外部のストレージシステムを介して、コンテンツデータの提供を受けてもよい（Ｓ１０５ａ）。

図２は、本発明の一実施形態であるコンテンツ管理システム１００の構成を示す図である。コンテンツ管理システム１００は、登録者端末２００、要求者端末３００、ストレージシステム４００、及びブロックチェーンシステム５００とインターネット等のネットワークを介して通信可能に接続される。コンテンツ管理システム１００の詳細については、後述する。

登録者端末２００は、登録者が利用するコンピュータであり、スマートフォン、タブレット端末、パーソナルコンピュータ等である。登録者は、登録者端末２００を通じて、コンテンツ管理システム１００に対し、コンテンツデータを提供し、登録する。

登録者は、例えば、コンテンツデータを登録する正当な権利者である。登録者は、例えば、コンテンツデータの著作者であってもよく、また、コンテンツデータについての著作権（例えば、版権）を有する者であってもよい。

登録者は、コンテンツ管理システム１００にコンテンツデータを登録し、対応するトークンを発行することによって、コンテンツデータの利用に関する権利（例えば、閲覧又は視聴する権利）を活用することができる。登録者は、例えば、コンテンツデータの利用に関する権利を他人に売却することができる。

要求者端末３００は、要求者が利用するコンピュータであり、スマートフォン、タブレット端末、パーソナルコンピュータ等である。

要求者は、登録者によって登録されたコンテンツデータに対応するトークンを取得（例えば、購入）し、コンテンツデータの利用に関する権利を取得する。そして、要求者は、当該トークンに基づいて、コンテンツデータの利用に関する権利を行使する。具体的には、要求者は、要求者端末３００を通じて、コンテンツ管理システム１００に対し、コンテンツデータに対応するトークンに基づいた、コンテンツデータの提供要求を行う。

ストレージシステム４００は、コンテンツ管理システム１００に登録されたコンテンツデータを記憶する外部の情報処理システムである。ストレージシステム４００は、例えば、要求者端末３００と通信可能であり、要求者端末３００にコンテンツデータを提供することができる。

ストレージシステム４００は、例えば、分散型ファイルシステム（例えば、ＩＰＦＳ（InterPlanetary File System））であってもよい。

ユーザ（例えば、要求者）は、例えば、端末を通じてストレージシステム４００に自由にアクセスでき、ストレージシステム４００に記憶されたデータを自由に取得することができる。

ブロックチェーンシステム５００は、登録されたコンテンツデータに対応して発行されたトークンを、ブロックチェーン技術を用いて管理するシステムである。ブロックチェーンシステム５００は、例えば、トークンの売買等の取引に応じて、トークンに対する正当な権利者（例えば、所有者）に関する情報を管理し、分散型台帳に記録する。ブロックチェーンシステム５００は、例えば、ＮＦＴ（Non-Fungible Token）マーケットプレイス（例えば、スマートコントラクトで実装されたＮＦＴマーケットプレイス）であってもよい。

なお、図２において、登録者端末２００、要求者端末３００、ストレージシステム４００、ブロックチェーンシステム５００は、それぞれ１つずつ示されているが、それぞれ複数の登録者端末２００、要求者端末３００、ストレージシステム４００、ブロックチェーンシステム５００であってもよい。

続いて、コンテンツ管理システム１００の詳細について説明する。コンテンツ管理システム１００は、記憶部１０５、コンテンツ取得部１１０、加工処理部１１５、コンテンツ登録部１２０、暗号化部１２５、暗号化コンテンツ提供部１３０、トークン発行部１３５、提供要求取得部１４０、利用検証部１４５、コンテンツ提供部１５０、鍵提供部１５５を備える。図２に示す各部は、例えば、記憶領域を用いたり、記憶領域に格納されたプログラムをプロセッサが実行したりすることにより実現することができる。

記憶部１０５は、コンテンツ管理システム１００において処理される情報を記憶する。記憶部１０５は、例えば、後述するコンテンツ登録情報を記憶することができる。

コンテンツ取得部１１０は、登録者端末２００の操作に基づいて、コンテンツデータを取得する。

コンテンツ取得部１１０は、例えば、登録者端末２００から、コンテンツデータを取得してもよい。また、コンテンツ取得部１１０は、例えば、登録者端末２００の指示に基づいて、外部の情報処理システムから、コンテンツデータを取得してもよい。

また、コンテンツ取得部１１０は、登録者の操作に基づいて登録されることを示す所定の加工処理が施されたコンテンツデータを取得してもよい。この場合、登録者は、例えば登録者端末２００において、コンテンツデータについて当該所定の加工処理を施し、当該所定の加工処理が施されたコンテンツデータを、コンテンツ管理システム１００に提供する。

このとき、登録者は、例えば、登録者端末２００に備わる登録者の秘密鍵を用いて、当該所定の加工処理を施すことができる。これにより、登録者が正当に当該所定の加工処理を施したこと、ひいては、登録者が正当にコンテンツデータをコンテンツ管理システム１００に登録したことを証明することができる。

なお、この場合、登録者は、コンテンツ管理システム１００に対するコンテンツデータの提供とあわせて、当該所定の加工処理に用いた秘密鍵に対応する公開鍵を、コンテンツ管理システム１００に提供してもよい。これにより、コンテンツ管理システム１００は、登録者端末２００で施された当該所定の加工処理が正当に施されたものであるかを検証することができる。

なお、登録者の操作に基づいて登録されることを示す所定の加工処理は、後述する加工処理部１１５における加工処理と同様であってもよい。

加工処理部１１５は、コンテンツ取得部１１０が取得したコンテンツデータに対し、登録者の操作に基づいて登録されることを示す所定の加工処理を施す。なお、登録者の操作に基づいて登録されることを示す所定の加工処理を、以下、単に、所定の加工処理という。

所定の加工処理は、例えば、コンテンツデータに対する所定の情報の付加であってもよい。

コンテンツデータに対する所定の情報の付加は、例えば、一部または全部のコンテンツデータに対する電子透かしの付与であったり、透過性のある画像（透かし）を付加するものであってもよく、透過性のない画像（スタンプ、マーク等）を付加するものであってもよい。また、付加される画像は、登録者を示す記号（例えば、登録者の署名等）であってもよく、登録者が登録した日時や登録者名を示す文字列であってもよく、また、コンテンツ管理システム１００が正当に登録を受け付けたことを示す記号若しくは文字列（すなわち、例えば、登録者自体を示さない情報）であってもよい。

また、コンテンツデータに付加される画像は、任意の大きさであってよく、また、コンテンツデータの任意の位置に付加されればよい。すなわち、当該画像は、コンテンツデータの隅に小さく付加されてもよく、また、コンテンツデータの中央に大きく付加されてもよい。

所定の加工処理は、例えば、コンテンツデータがコンテンツ管理システム１００において登録されたことを示すものであればよい。これにより、コンテンツ管理システム１００は、コンテンツデータの重複登録を回避することができる。

また、所定の加工処理は、例えば、コンテンツデータが特定の登録者によって登録されたことを示すものであってもよい。これにより、コンテンツ管理システム１００の管理者又はユーザは、登録されたコンテンツデータが誰によって登録されたものであるかを把握することができる。

また、所定の加工処理は、例えば、コンテンツデータが、当該コンテンツデータの登録に関して正当な権利を有する者によって登録されたことを示すものであってもよい。これにより、コンテンツ管理システム１００の管理者又はユーザは、登録されたコンテンツデータが正当に登録されたものであるかを把握することができる。

加工処理部１１５は、例えば、コンテンツ管理システム１００において管理される秘密鍵に基づいて、コンテンツデータに対し、所定の加工処理を施すことができる。これにより、コンテンツ管理システム１００の管理者又はユーザは、コンテンツ管理システム１００で施された当該所定の加工処理が正当に施されたものであるかを検証することができる。

また、加工処理部１１５は、例えば、コンテンツ管理システム１００において管理される秘密鍵であって、登録者のそれぞれと対応付けられている秘密鍵に基づいて、コンテンツデータに対し、所定の加工処理を施すことができる。これにより、コンテンツ管理システム１００の管理者又はユーザは、登録されたコンテンツデータが誰によって登録されたものであるかを把握することができる。

なお、加工処理部１１５が、コンテンツ管理システム１００において管理される秘密鍵（例えば、登録者それぞれに対応する秘密鍵）に基づいて、コンテンツデータに対し所定の加工処理を施した場合、対応する公開鍵（例えば、登録者それぞれに対応する公開鍵）に基づいて、コンテンツ管理システム１００の管理者又はユーザ（例えば、後述するコンテンツデータに対応するトークンの取得を検討する者）は、当該所定の加工処理が正当に施されたものであるかを検証することができる。

コンテンツ登録部１２０は、コンテンツ取得部１１０が取得したコンテンツデータに基づいて、コンテンツデータの登録を受け付け、登録するコンテンツデータに関するコンテンツ登録情報を記憶部１０５に格納する。

また、コンテンツ登録部１２０は、登録を受け付けたコンテンツデータを、外部の情報処理システムの記憶部に格納してもよい。

コンテンツ登録部１２０は、コンテンツ取得部１１０が取得した、所定の加工処理が施されたコンテンツデータの登録を受け付けてもよく、また、所定の加工処理が施されていないコンテンツデータの登録を受け付けてもよい。また、コンテンツ登録部１２０は、加工処理部１１５によって、所定の加工処理が施されたコンテンツデータの登録を受け付けてもよい。

コンテンツ登録部１２０が、加工処理部１１５によって所定の加工処理が施されたコンテンツデータの登録を受け付ける場合、コンテンツ登録部１２０は、所定の加工処理が施されていないコンテンツデータ（すなわち、いわば原データ）及び所定の加工処理が施されたコンテンツデータの双方を、記憶部１０５に格納してもよい。

また、このとき、コンテンツ登録部１２０が、所定の加工処理が施されていないコンテンツデータ（すなわち、いわば原データ）を記憶部１０５に格納し、また、後述する暗号化コンテンツ提供部１３０が、所定の加工処理が施されたコンテンツデータであって、後述する暗号化部１２５によって暗号化されたコンテンツデータをストレージシステム４００に格納してもよい。これにより、コンテンツ管理システム１００は、所定の加工処理が施されたコンテンツデータを用いてトークンの取得を誘引することができ、また、所定の加工処理が施されていないコンテンツデータ（すなわち、いわば原データ）を要求者端末３００に提供することができる。

図３は、記憶部１０５に記憶されるコンテンツ登録情報の例を示す図である。記憶部１０５に記憶されるコンテンツ登録情報は、例えば、コンテンツＩＤ及びコンテンツ内容情報を含む。

コンテンツＩＤは、コンテンツデータを識別する情報である。コンテンツ内容情報は、コンテンツデータの内容を示す情報であり、例えば、コンテンツデータのデータ実体である。

暗号化部１２５は、コンテンツ登録部１２０によるコンテンツデータの登録に応じて、コンテンツデータを暗号化した暗号化コンテンツデータを生成する。

暗号化部１２５は、鍵情報（例えば、公開鍵、又はコンテンツ管理システム１００と要求者端末３００との間で任意のプロセス、例えばDiffie-Hellman鍵交換を経て生成・共有され、コンテンツ管理システム１００によって秘密管理され、併せて要求者端末３００（例えば、後述する要求者端末３００のＴＥＥ（Trusted Execution Environment）など）に格納される共通鍵）を用いて、コンテンツデータを暗号化してもよい。これにより、後述する暗号化コンテンツ提供部１３０によって暗号化コンテンツデータが外部の情報処理システムに提供されても、対応する鍵情報を備えていない端末のユーザは、当該コンテンツデータを利用することができないこととなり、コンテンツデータの不正利用を回避することができる。

暗号化部１２５による暗号化処理は、例えば、コンテンツデータの利用を一切不可能にするものであってもよく、また、コンテンツデータの利用を制限するものであってもよい。

コンテンツデータの利用を制限する暗号化処理は、例えば、鍵情報を用いて、コンテンツデータのモザイク化、コンテンツデータの低解像度化、コンテンツデータの色・輝度・歪みの変更、コンテンツデータのトリミング編集やカット編集、コンテンツデータのダイジェスト版若しくはサムネイル画像の生成を行う処理であってもよい。すなわち、鍵情報を備えていないユーザ（例えば、要求者）は、モザイク化等の処理がなされたコンテンツデータや、トリミング編集処理やダイジェスト版の生成処理によって生成されたコンテンツデータの一部のみを利用することができるが、コンテンツデータ全体を利用することはできない。

暗号化コンテンツ提供部１３０は、暗号化コンテンツデータを、要求者端末３００及び外部の情報処理システム（例えば、ストレージシステム４００）の少なくともいずれかに提供する。

暗号化コンテンツ提供部１３０は、コンテンツデータの利用が一切不可能になった暗号化コンテンツデータを提供してもよい。これにより、コンテンツデータの中身を秘匿しつつも、トークンの取得希望者に対しコンテンツデータの実体が存在することを知らせることができ、効果的にトークンの取得を誘引することができる。

また、暗号化コンテンツ提供部１３０は、コンテンツデータの利用が制限された暗号化コンテンツデータを提供してもよい。これにより、トークンの取得希望者に対し、コンテンツデータの実体が存在することを知らせることができ、また、登録者又はトークン所有者の権利を害さない範囲で、コンテンツデータの一部を、いわばお試し版として確認させることができ、効果的にトークンの取得を誘引することができる。

また、暗号化コンテンツ提供部１３０は、暗号化コンテンツデータの提供とあわせて、ストレージシステム４００に対し、暗号化コンテンツデータに関するメタ情報（例えば、コンテンツデータの登録者やコンテンツデータの内容の概要に関する情報）を提供してもよい。これにより、トークンの取得希望者に対し、登録者又はトークン所有者の権利を害さない範囲で、コンテンツデータの内容の一部を確認させることができ、効果的にトークンの取得を誘引することができる。ここで、コンテンツデータの内容の概要に関する情報の一例としては、サムネイルデータ（例えば、画像であれば縮小画像又は一部の画像、動画であればプレビュー等）であってもよい。

トークン発行部１３５は、登録したコンテンツデータに基づいて、登録したコンテンツデータに対応するトークンを発行する。

トークン発行部１３５が発行するトークンは、例えば、ＮＦＴであってもよい。

トークン発行部１３５は、発行したトークンを、ブロックチェーンシステム５００に提供（デプロイ）して、発行したトークンを流通させることができる。

トークン発行部１３５が発行するトークンは、例えば、コンテンツデータの利用に関する権利に対応するトークンである。ここで、コンテンツデータの利用に関する権利は、例えば、コンテンツデータを処分（例えば、売却等）することができる権利、トークンを所有している間コンテンツデータを利用（例えば、閲覧又は視聴）することができる権利、又は一定期間コンテンツデータを利用することができる権利であってもよい。

ここで、トークンの所有者（又は権利者）は、例えば、ブロックチェーンシステム５００上（特に、例えば、ブロックチェーンシステム５００において管理される分散型台帳）において、当該トークンの所有者（又は権利者）として対応付けられて記録されている者である。なお、トークンの所有者（又は権利者）は、自然人や法人等に限られず、所定のシステム（例えば、ブロックチェーンシステム５００）であってもよい。すなわち、トークンの所有者は、適宜、トークンの所有エンティティが示す主体と読み替えてもよい。

また、トークン発行部１３５が発行するトークンは、例えば、所定の規格（例えば、ＥＲＣ（Ethereum Request for Comments）７２１又はＥＲＣ１１５５）に準拠したトークンであってもよい。

また、トークン発行部１３５は、ブロックチェーンシステム５００にトークンをデプロイする際、あわせて、コンテンツデータに関するメタ情報（例えば、コンテンツデータの登録者やコンテンツデータの内容の概要に関する情報）を提供してもよい。これにより、トークンの取得を検討する者は、トークンの取得に際して、事前に、コンテンツデータの内容の一部を確認することができる。

図４は、トークン発行部１３５が発行するトークンの例を示す図である。トークンは、例えば、トークンＩＤ、所有エンティティ情報、コンテンツＩＤ、リンクアドレス情報、トークン内容情報を含む。ここで、トークンは、さらに、トークンの発行者を識別する発行者ＩＤ又はトークンの発行者名を示す発行者名情報を含んでもよい。

トークンＩＤは、トークン発行部１３５が発行するトークンを識別する情報である。

所有エンティティ情報は、トークンの所有エンティティ（例えば、自然人、法人、所定のシステム等）を示す情報である。所有エンティティ情報の初期値は、例えば、コンテンツ管理システム１００の管理者を示す情報であってもよく、また、トークンに対応するコンテンツデータの登録者又はブロックチェーンシステム５００を示す情報であってもよい。

リンクアドレス情報は、トークンに対応するコンテンツデータが格納されている格納先を示す情報である。リンクアドレス情報が示す格納先は、例えば、コンテンツ管理システム１００の記憶部１０５であってもよく、また、外部の情報処理システム（例えば、ストレージシステム４００）の記憶部であってもよい。

トークン内容情報は、トークンに対応するコンテンツデータの利用に関する権利の内容を示す情報である。トークン内容情報は、例えば、トークンを所有している間、コンテンツデータを所有していることを示す「所有」を含む。

提供要求取得部１４０は、要求者端末３００から、トークンに基づくコンテンツデータの提供要求を取得する。

要求者は、要求者端末３００を通じて、ブロックチェーンシステム５００において、トークン発行部１３５が発行したトークンを取得（例えば、購入）する。その結果、例えば、ブロックチェーンシステム５００上で所定のトランザクション処理が実行され、トークンの所有者が当該要求者に更新される。更新により、要求者はトークンの所有者となる。そして、要求者は、要求者端末３００を通じて、取得したトークンに基づいて、当該トークンに対応するコンテンツデータの提供要求を行う。

提供要求取得部１４０が取得する提供要求は、トークンに対応するコンテンツデータの利用に関する権利に基づく提供要求である。すなわち、例えば、トークンに対応するコンテンツデータの利用に関する権利が、トークンを所有している間コンテンツデータを利用（例えば、閲覧又は視聴）することができる権利である場合、提供要求は、例えば、コンテンツデータの利用が可能な形式でのコンテンツデータの提供（例えば、配信）の要求であってもよい。

利用検証部１４５は、要求者端末３００から取得される提供要求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証する。

具体的には、利用検証部１４５は、例えば、要求者端末３００が、所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末であるか否かを検証する機能（権利検証機能）、及び要求者端末３００が、コンテンツデータの利用を制限する所定の機能を備えている否かを検証する機能（制限検証機能）を備えている。

まず、利用検証部１４５の権利検証機能について説明する。利用検証部１４５は、例えば、ブロックチェーンシステム５００において記録されている当該トークンに関する情報を参照して、当該トークンに対応付けられている当該トークンの所有者が、要求者端末３００の要求者であるか否かを検証する。これにより、コンテンツ管理システム１００は、トークンに基づく正当な権利者に対し、コンテンツデータを提供することができる。

トークンに対応付けられている当該トークンの所有者が要求者端末３００の要求者であるか否かを検証するに際して、利用検証部１４５は、例えば、トークンを所有するアドレスの公開鍵が、当該要求者のものであるか否かを検証してもよい。この場合、利用検証部１４５は、例えば、当該要求者の公開鍵を用いて、当該署名が、当該要求者の秘密鍵を用いて生成されたものであるか否かを検証してもよい。

このとき、利用検証部１４５による署名の認証方式は、特に限定されないが、例えば、シュノア署名（シュノア・プロトコル）を用いた認証方式であってもよい。

なお、コンテンツ管理システム１００は、ブロックチェーンシステム５００におけるトークンのトランザクションを監視してもよく、監視していなくてもよい。

コンテンツ管理システム１００がブロックチェーンシステム５００におけるトークンのトランザクションを監視している場合、コンテンツ管理システム１００は、当該トランザクションに応じて、当該トランザクションに関する情報（例えば、トークンの新たな所有者に関する情報）を取得し、記憶部１０５に格納してもよい。そして、利用検証部１４５は、記憶部１０５に記憶されているトークンのトランザクションに関する情報に基づいて、トークンに対応付けられている当該トークンの所有者が、要求者端末３００の要求者であるか否かを検証してもよい。

コンテンツ管理システム１００がブロックチェーンシステム５００におけるトークンのトランザクションを監視していない場合、コンテンツ管理システム１００は、例えば、要求者から取得する提供要求に応じて、ブロックチェーンシステム５００にアクセスして、ブロックチェーンシステム５００におけるトランザクションに関する情報を参照してもよい。そして、利用検証部１４５は、トークンのトランザクションに関する情報に基づいて、トークンに対応付けられている当該トークンの所有者が、要求者端末３００の要求者であるか否かを検証してもよい。

次に、利用検証部１４５の制限検証機能について説明する。利用検証部１４５は、例えば、要求者端末３００が、ＤＲＭ（Digital Rights Management）環境を備えているか否かを検証する。

ここで、ＤＲＭは、コンテンツデータの正当な権利者がもつコンテンツデータの著作権等の権利が不当に侵害されることを防ぐため、コンテンツデータの利用や複製を制限する仕組みである。ＤＲＭでは、例えば、コンテンツデータの複製を禁止又は複製回数等を制限すること、特定の端末以外でのコンテンツデータの利用を禁止すること、コンテンツデータの利用可能な期間を制限すること等により、コンテンツデータが保護される。ＤＲＭ環境には、ハードウェアによって実現されたもの、ソフトウェアによって実現されたもの、ハードウェアとソフトウェアの組み合わせによって実現されたもの等、様々な態様がある。

ＤＲＭ環境を備えている要求者端末３００は、例えば、コンテンツ管理システム１００からコンテンツデータの提供を受けても、トークンに対応する権利外の利用（例えば、コンテンツデータの複製又は改変）をすることができない。

また、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えているか否かについて検証する際、利用検証部１４５は、例えば、要求者端末３００が、コンテンツデータを、要求者端末３００内のＴＥＥ内部で処理するか否かを検証することができる。

ここで、ＴＥＥは、例えば、端末のオペレーティングシステム（ＯＳ）を実行するための環境から隔離された環境であり、データを秘匿した状態で処理可能な環境である。端末のユーザは、例えば、ＴＥＥ内部で処理されるデータ自体にアクセスすることができないが、ＴＥＥ内部で処理された結果を取得することができる。

すなわち、コンテンツデータをＴＥＥ内部で処理する場合、例えば、当該端末のユーザは、コンテンツデータ自体にアクセスすることができず、コンテンツデータの複製等をすることができないが、コンテンツデータをＴＥＥ内部で処理した結果である、コンテンツデータの利用（例えば、動画のコンテンツデータの再生等）をすることができる。これにより、コンテンツデータの不正利用を回避しつつ、コンテンツデータをユーザに利用させることができる。

上述のように、利用検証部１４５は、権利検証機能及び制限検証機能を備えている。利用検証部１４５は、例えば、要求者端末３００が所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末であり、かつ、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合に、当該要求者端末３００におけるコンテンツデータの利用を許可してもよい。

また、利用検証部１４５は、例えば、要求者端末３００が所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末である場合、及び、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合の少なくともいずれかの場合に、当該要求者端末３００におけるコンテンツデータの利用を許可してもよい。

このように、コンテンツ管理システム１００において、発行したトークンに基づいたコンテンツデータの提供要求に際して、上述した権利検証機能による検証を行うことで、コンテンツデータの利用に関する権利者（この場合は、トークンの所有者）が変動した場合であっても、過去の権利者に対するコンテンツデータの提供を防ぐことができる。

上述した権利検証機能による検証を行わない場合、過去の権利者におけるコンテンツデータの利用を防ぐことができない場合が起こり得る。具体的には、例えば、コンテンツ管理システム１００がコンテンツデータの利用のための鍵情報を提供し、要求者が当該鍵情報を用いてコンテンツデータを利用する場合、当該要求者は、対応するトークンの売却後も当該鍵情報を利用して、コンテンツデータの利用を継続できるおそれがある。また、例えば、コンテンツ管理システム１００が、要求者にリンクアドレス情報を提供し、要求者が、当該リンクアドレス情報が示す格納先にアクセスして、コンテンツデータを取得（例えば、ダウンロード）する場合、当該要求者は、対応するトークンの売却後も当該リンクアドレス情報が示す格納先にアクセスして、コンテンツデータの利用を継続できるおそれがある。

そこで、コンテンツ管理システム１００が、上述した権利検証機能による検証を行う。これにより、コンテンツ管理システム１００は、過去の権利者に対するコンテンツデータの提供を防ぎ、現在の権利者に対してコンテンツデータの提供をすることができる。

また、コンテンツ管理システム１００において、発行したトークンに基づいたコンテンツデータの提供要求に際して、上述した制限検証機能による検証を行うことで、コンテンツデータの不正利用を回避しつつ、コンテンツデータをユーザに利用させることができる。

コンテンツ提供部１５０は、利用検証部１４５の検証結果に応じて、コンテンツデータを要求者端末３００に提供する。

具体的には、コンテンツ提供部１５０は、利用検証部１４５において、例えば、要求者端末３００が、所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末であり、かつ、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合に、コンテンツデータを要求者端末３００に提供することができる。

また、コンテンツ提供部１５０は、例えば、要求者端末３００が所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末である場合、及び、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合の少なくともいずれかの場合に、コンテンツデータを要求者端末３００に提供してもよい。

コンテンツ提供部１５０は、例えば、記憶部１０５に記憶されている、暗号化されていないコンテンツデータを提供することができる。このとき、コンテンツ提供部１５０は、所定の加工処理が施されているコンテンツデータを提供してもよい。これにより、要求者端末３００によるコンテンツ管理システム１００への当該コンテンツデータの不正な登録（再登録）を回避することができる。

また、コンテンツ提供部１５０は、所定の加工処理が施されていないコンテンツデータを提供してもよい。これにより、要求者は、登録者によって登録されたコンテンツデータの原データを利用することができる。

また、コンテンツ提供部１５０は、要求者端末３００が内部にＴＥＥを備えている場合、当該ＴＥＥにコンテンツデータを提供してもよい。これにより、要求者がコンテンツデータに直接アクセスできないこととすることができ、コンテンツデータの不正利用を防ぐことができる。

また、コンテンツ提供部１５０は、登録されたコンテンツデータが外部の情報処理システムに記憶されている場合、利用検証部１４５の検証結果に応じて、当該外部の情報処理システムに対し、要求者端末３００へのコンテンツデータの提供を指示してもよい。

鍵提供部１５５は、利用検証部１４５の検証結果に応じて、暗号化コンテンツデータの利用のために必要な鍵情報を、要求者端末３００に提供する。

要求者端末３００は、ストレージシステム４００から、ストレージシステム４００に記憶されている暗号化コンテンツデータを取得する場合、コンテンツデータの利用に際して、鍵情報（例えば、暗号化コンテンツデータの復号に用いる鍵情報）が必要となる。そこで、鍵提供部１５５は、利用検証部１４５の検証結果に応じて、要求者端末３００に、暗号化コンテンツデータの利用のために必要な鍵情報を提供する。要求者端末３００は、当該鍵情報を用いて、コンテンツデータを利用する。ここで、コンテンツ管理システム１００が暗号化コンテンツデータの復号に用いる鍵情報を要求者端末３００に提供する構成としたが、要求者端末３００のユーザがハードウェアウォレット等の形態で保有する秘密鍵を用いて、暗号化コンテンツデータを復号してもよい。

鍵提供部１５５は、利用検証部１４５において、例えば、要求者端末３００が、所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末であり、かつ、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合に、鍵情報を要求者端末３００に提供することができる。

また、鍵提供部１５５は、例えば、要求者端末３００が所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末である場合、及び、要求者端末３００がコンテンツデータの利用を制限する所定の機能を備えている場合の少なくともいずれかの場合に、鍵情報を要求者端末３００に提供してもよい。

また、鍵提供部１５５は、要求者端末３００が内部にＴＥＥを備えている場合、当該ＴＥＥに鍵情報を提供してもよい。これにより、要求者が鍵情報に直接アクセスできないこととすることができ、鍵情報の漏洩や使い回し等によるコンテンツデータの不正利用を防ぐことができる。

なお、要求者端末３００がストレージシステム４００から暗号化コンテンツデータを取得する場合、要求者端末３００は、コンテンツ管理システム１００に対する提供要求に応じてコンテンツ管理システム１００から通知された、暗号化コンテンツデータが記憶されている所定のリンクアドレスに基づいて、暗号化コンテンツデータを取得してもよい。

また、要求者端末３００がストレージシステム４００から暗号化コンテンツデータを取得する場合、要求者端末３００は、取得しているトークンを参照して、ブロックチェーンシステム５００に記録されている、トークンに対応する暗号化コンテンツデータが記憶されている所定のリンクアドレスに基づいて、暗号化コンテンツデータを取得してもよい。

ブロックチェーンシステム５００におけるトランザクションによって、コンテンツデータに対応するトークンの所有者が変更された場合、暗号化コンテンツデータの鍵情報は、無効化されてもよい。これにより、トークンの所有者であった旧所有者が、トークンを売却した後も、鍵提供部１５５から取得した鍵情報に基づいて、暗号化コンテンツデータを利用することを回避することができ、トークンの現所有者のみが、暗号化コンテンツデータを利用することができる。

なお、鍵情報を無効化する方法は限定されないが、例えば、ブロックチェーンシステム５００におけるトランザクションによって、コンテンツデータに対応するトークンの所有者が変更された場合に、暗号化部１２５及び暗号化コンテンツ提供部１３０による暗号化処理を、異なる鍵情報を用いて再度実施し、旧鍵情報が無効化されることとなってもよい。また、このとき、コンテンツ管理システム１００は、旧鍵情報に基づいて暗号化された旧暗号化コンテンツデータの削除を、ストレージシステム４００に対し要求してもよい。

なお、コンテンツ管理システム１００が、後述するコンテンツ提供部１５０によってコンテンツデータを要求者端末３００に提供する場合には、コンテンツ管理システム１００は、暗号化部１２５、暗号化コンテンツ提供部１３０、及び鍵提供部１５５を備えていなくてもよい。

図５は、コンテンツ管理システム１００における処理の例を示すシーケンスチャートである。図５に示すシーケンスチャートは、コンテンツ管理システム１００が、コンテンツデータを要求者端末３００に提供する場合の処理の例を示すシーケンスチャートである。

まず、登録者がコンテンツを完成させ、登録者端末２００がコンテンツデータを生成する（Ｓ５０１）。なお、コンテンツの完成は、登録者又は登録者端末２００で行われなくてもよい。コンテンツ取得部１１０が、登録者端末２００の操作に基づいて、例えば登録者端末２００から、コンテンツデータを取得する（Ｓ５０２）。

加工処理部１１５が、取得したコンテンツデータに対し、所定の加工処理を行う（Ｓ５０３）。なお、コンテンツ取得部１１０が取得したコンテンツデータが既に所定の加工処理が施されているコンテンツデータである場合、加工処理部１１５による所定の加工処理は行われなくてもよい。

続いて、コンテンツ登録部１２０が、コンテンツデータの登録を受け付ける（Ｓ５０４）。

そして、トークン発行部１３５が、コンテンツデータに対応するトークンを発行し（Ｓ５０５）、ブロックチェーンシステム５００に提供（デプロイ）する（Ｓ５０６）。要求者は、要求者端末３００を通じて、トークンを取得する（Ｓ５０７）。提供要求取得部１４０が、要求者端末３００から、トークンに基づくコンテンツデータの提供要求を取得する（Ｓ５０８）。

そして、利用検証部１４５は、要求者端末３００から取得される提供要求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証する（Ｓ５０９）。コンテンツ提供部１５０が、利用検証部１４５による検証結果に応じて、コンテンツデータを要求者端末３００に提供する（Ｓ５１０）。

なお、コンテンツ提供部１５０は、所定の加工処理が施されたコンテンツデータを提供してもよく、また、所定の加工処理が施されていないコンテンツデータを提供してもよい。

図６は、コンテンツ管理システム１００における処理の例を示すシーケンスチャートである。図６に示すシーケンスチャートは、コンテンツ管理システム１００が、暗号化コンテンツデータをストレージシステム４００に提供する場合の処理の例を示すシーケンスチャートである。

まず、登録者がコンテンツを完成させ、登録者端末２００がコンテンツデータを生成する（Ｓ６０１）。なお、コンテンツの完成は、登録者又は登録者端末２００で行われなくてもよい。コンテンツ取得部１１０が、登録者端末２００の操作に基づいて、例えば登録者端末２００から、コンテンツデータを取得する（Ｓ６０２）。

加工処理部１１５が、取得したコンテンツデータに対し、所定の加工処理を行う（Ｓ６０３）。なお、コンテンツ取得部１１０が取得したコンテンツデータが既に所定の加工処理が施されているコンテンツデータである場合、加工処理部１１５による加工処理は行われなくてもよい。

続いて、コンテンツ登録部１２０が、コンテンツデータの登録を受け付ける（Ｓ６０４）。暗号化部１２５が、登録したコンテンツデータを暗号化し、暗号化コンテンツデータを生成する（Ｓ６０４－２）。暗号化コンテンツ提供部１３０が、暗号化コンテンツデータをストレージシステム４００に提供する（Ｓ６０４－３）。

そして、トークン発行部１３５が、コンテンツデータに対応するトークンを発行し（Ｓ６０５）、ブロックチェーンシステム５００に提供（デプロイ）する（Ｓ６０６）。要求者は、要求者端末３００を通じて、トークンを取得する（Ｓ６０７）。提供要求取得部１４０が、要求者端末３００から、トークンに基づくコンテンツデータの提供要求を取得する（Ｓ６０８）。

そして、利用検証部１４５は、要求者端末３００から取得される提供要求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証する（Ｓ５０９）。要求者端末が、暗号化コンテンツデータをストレージシステム４００から取得する（Ｓ６０９－２）。鍵提供部１５５が、暗号化コンテンツデータの利用のために必要な鍵情報を要求者端末３００に提供する（Ｓ６１０）。

なお、要求者端末３００は、任意のタイミングで、暗号化コンテンツデータをストレージシステム４００から取得すればよい。

以上、本発明の一実施形態について説明した。コンテンツ管理システム１００は、登録者端末２００の操作に基づいて登録を受け付けたコンテンツデータに対応するトークンを発行し、要求者端末３００から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証することができる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用を回避することができる。

また、コンテンツ管理システム１００は、要求者端末３００が所定のトランザクション処理によってトークンに対応付けられたコンテンツデータの権利者の端末であるか否か、及び要求者端末３００が、コンテンツデータの利用を制限する所定の機能を備えているか否かを検証することができる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用ができない要求者端末３００であるか否かを検証し、コンテンツデータの不正利用を回避することができる。

また、コンテンツ管理システム１００は、登録者の操作に基づいて登録されることを示す所定の加工処理が施されたコンテンツデータを取得し、登録することができる。これにより、コンテンツ管理システム１００は、正当な登録者によって登録されるコンテンツデータについて処理を行うことができる。

また、コンテンツ管理システム１００は、取得したコンテンツデータに対し、登録者の操作に基づいて登録されることを示す所定の加工処理を施し、当該所定の加工処理が施されたコンテンツデータの登録を受け付けることができる。これにより、コンテンツ管理システム１００は、正当な登録者によって登録されるコンテンツデータについて処理を行うことができる。

また、コンテンツ管理システム１００は、要求者端末３００におけるコンテンツデータの利用可否の検証結果に応じて、コンテンツデータを要求者端末３００に提供することができる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用のおそれが少ない要求者端末３００に、コンテンツデータを提供することができる。

また、コンテンツ管理システム１００は、コンテンツデータを暗号化した暗号化コンテンツデータを要求者端末３００及び外部の情報処理システムの少なくともいずれかに提供することができる。これにより、要求者は、所定の方法により暗号化コンテンツデータを復号して、コンテンツデータを利用することができる。

また、コンテンツ管理システム１００は、要求者端末３００におけるコンテンツデータの利用可否の検証結果に応じて、暗号化コンテンツデータの利用のために必要な鍵情報を要求者端末３００に提供することができる。これにより、要求者は、コンテンツデータを利用するための鍵情報を取得して、所定の方法により暗号化コンテンツデータを復号し、コンテンツデータを利用することができる。

上記のとおり、コンテンツ管理システム１００が、所定の加工処理を実施したコンテンツデータに基づいてトークンを発行し、トークンを取得した要求者端末３００からの要求に応じて利用可否の検証を行った上で要求者端末３００にコンテンツデータを提供する実施形態について説明したが、コンテンツ管理システム１００は、コンテンツ管理システム１００自体の認証（ウォレット認証）を経て、コンテンツデータに所定の加工処理を実施し、トークンを発行した後に、加工処理済みのコンテンツデータを要求者端末３００に提供する構成であってもよい（すなわち、トークンの発行前に加工処理済みのコンテンツデータを取得してもよい）。また、トークンの権利移転等でトークンの書き換えがなされるタイミングで、コンテンツ管理システム１００がコンテンツデータに所定の加工処理（更新）を実施し、更新の加工処理を実施したコンテンツデータを要求者端末３００に提供する構成であってもよい。更新の加工処理の方法は、例えば、既存の加工処理を除去して新たな内容に書き換える方法又は既存の加工処理に加えて新たな内容を追加する方法のいずれであってもよい。

ここで、コンテンツ管理システム１００が所定の加工処理を実施する構成を前提に説明したが、登録者端末２００が所定の加工処理を実施する機能を備える構成であってもよい。いずれの構成であっても、コンテンツデータに対し所定の加工処理を施した場合、対応する公開鍵（例えば、登録者それぞれに対応する公開鍵）に基づいて、当該所定の加工処理が正当に施されたものであるかを検証することができる。

さらにまた、別の構成として、コンテンツ管理システム１００は、登録者端末２００等の各ユーザの秘密鍵及び公開鍵、共通鍵（例えば、仮想通貨のウォレットで用いる秘密鍵及び公開鍵、あるいはコンテンツ管理システム１００と要求者端末３００との間で任意のプロセス、例えばDiffie-Hellman鍵交換を経て生成・共有され、コンテンツ管理システム１００によって秘密管理され、併せて要求者端末３００（例えば、要求者端末３００のＴＥＥなど）に格納される共通鍵でもよい）を用いてコンテンツデータを暗号化する構成であってもよい。この構成の一例として、コンテンツ管理システム１００がストレージシステム４００も具備する場合について具体的に説明する。

コンテンツデータを初期保有する登録者（例えば、コンテンツの創作者）の登録者端末２００がコンテンツ管理システム１００にコンテンツデータを送信し（登録者がコンテンツ管理システム１００の認証を経た後に送信してもよい）、コンテンツ管理システム１００（特に、暗号化部１２５）は、受信したコンテンツデータを、別途取得される対応する登録者の公開鍵で暗号化して記録し（このとき、暗号化前のコンテンツデータも記録してもよい）、コンテンツ管理システム１００（特に、トークン発行部１３５）は、コンテンツデータに対応するトークンを発行してブロックチェーンシステム５００に提供する。登録者がコンテンツを利用（例えば、閲覧）したい場合には、登録者端末２００がコンテンツ管理システム１００から（特に、暗号化コンテンツ提供部１３０による処理に応じて）暗号化コンテンツデータを取得し（登録者がコンテンツ管理システム１００の認証を経た後でもよい）、登録者の秘密鍵で暗号化コンテンツデータを復号してコンテンツを利用する（ＴＥＥ等の環境での再生でも良い）。

現在コンテンツを保有している現ユーザ（例えば、コンテンツデータを初期保有する登録者）がコンテンツを売却したい場合には、現ユーザがコンテンツ管理システム１００に売却リクエストを送信することで対象コンテンツが売却対象となり、他のユーザが対象コンテンツの購入を希望した場合に（売却手続きが完了した後に）、現ユーザの公開鍵で暗号化されている暗号化コンテンツデータを削除すると共に暗号化前のコンテンツデータに対して新しい保有者（新ユーザ）の公開鍵で暗号化した暗号化コンテンツデータを記録し、当該新しい暗号化コンテンツデータに対応するトークンを生成（例えば、更新）する。

これにより、新ユーザが利用を希望した場合には、コンテンツ管理システム１００が現時点で保有する当該新ユーザの公開鍵で暗号化された暗号化コンテンツデータを当該新ユーザに提供し、当該新ユーザが自己の秘密鍵で復号してコンテンツを利用することができる。

＜変形例＞
ここまで、コンテンツデータを登録者の公開鍵で暗号化して記録し、利用する場合には対応する登録者の秘密鍵で暗号化されたコンテンツデータを復号する例を説示したが、コンテンツデータを所定の共通鍵にて暗号化し、この共通鍵を所有者の公開鍵にて暗号化し、所有者が暗号化された共通鍵を自己の秘密鍵で復号し、この共通鍵を用いて所有者が暗号化されたコンテンツデータを復号してコンテンツデータを利用する構成であってもよい。コンテンツを譲渡した場合には、コンテンツデータは所定の共通鍵にて暗号化され、この共通鍵を譲受者の公開鍵にて暗号化し、譲受者が暗号化された共通鍵を自己の秘密鍵で復号し、この共通鍵を用いて譲受者が暗号化されたコンテンツデータを復号してコンテンツデータを利用する。本実施形態に沿って具体的な一例となる動作説明を図７を用いて行う。

まず、登録者がコンテンツを完成させ、登録者端末がコンテンツデータを生成する（Ｓ７０１）。コンテンツ管理システム１００（例えば、コンテンツ取得部１１０）が、登録者端末２００の操作に基づいて、例えば登録者端末２００から、コンテンツデータを取得して原本保存する（Ｓ７０２）。コンテンツ管理システム１００（例えば、加工処理部１１５）が、取得したコンテンツデータに対し、所定の加工処理（例えば、登録者が権利者であることが分かる加工処理）を行う（Ｓ７０３）。コンテンツ管理システム１００（例えば、暗号化部１２５）が、加工処理したコンテンツデータを所定の第１共通鍵（ユーザ毎又はコンテンツ毎に用意される共通鍵）で暗号化して第１暗号化コンテンツデータを生成し、コンテンツ管理システム１００（例えば、暗号化部１２５）は暗号化に使用した所定の第１共通鍵を登録者の公開鍵で暗号化して第１暗号化共通鍵を生成する（Ｓ７０４）。コンテンツ管理システム１００（例えば、暗号化コンテンツ提供部１３０）が、第１暗号化コンテンツデータを、コンテンツ管理システム１００（例えば、暗号化共通鍵提供部）が第１暗号化共通鍵を、それぞれストレージシステム４００に提供する（なお、第１暗号化共通鍵は個別に登録者に提供してもよい）（Ｓ７０５）。そして、コンテンツ管理システム１００（例えば、トークン発行部１３５）が、コンテンツデータに対応するトークンを発行し（Ｓ７０６）、ブロックチェーンシステム５００に提供（デプロイ）する（Ｓ７０７）。登録者端末２００はストレージシステム４００から第１暗号化コンテンツデータ及び第１暗号化共通鍵を取得し、第１暗号化共通鍵を登録者の秘密鍵で復号し、復号した共通鍵で第１暗号化コンテンツデータを復号してコンテンツデータが使用可能となる。

コンテンツが譲渡された場合、譲渡先である譲受者が要求者となる。譲受者（要求者）は、譲受者端末（要求者端末３００）を通じて、トークンを取得する（Ｓ７０８）。コンテンツ管理システム１００（例えば、提供要求取得部１４０）が、譲受者端末から、トークンに基づくコンテンツデータの提供要求を取得する（Ｓ７０９）。ここで、コンテンツ管理システム１００（例えば、提供要求取得部１４０）は、提供要求として、譲受者の公開鍵を取得してもよい。そして、コンテンツ管理システム１００（例えば、利用検証部１４５）は、譲受者端末から取得される提供要求に応じて、譲受者端末におけるコンテンツデータの利用可否を検証し（Ｓ７１０）、利用可であれば、コンテンツ管理システム１００は、原本保存しているコンテンツデータに所定の加工処理（例えば、譲受者が権利者であることが分かる加工処理）を行い（このとき、コンテンツ管理システム１００は、譲受者（要求者）の秘密鍵を用いて所定の加工処理を行ってもよい）（Ｓ７１１）、このコンテンツデータを所定の第２共通鍵（ユーザ毎又はコンテンツ毎に用意される共通鍵）で暗号化して第２暗号化コンテンツデータを生成し、譲受者端末からの譲受者の公開鍵を用いてこの所定の第２共通鍵を暗号化して第２暗号化共通鍵を生成し（Ｓ７１２）、第２暗号化コンテンツデータ及び第２暗号化共通鍵をストレージシステム４００に提供する（なお、暗号化共通鍵は個別に譲受者に提供してもよい）（Ｓ７１３）。なお、第１共通鍵及び第２共通鍵は、同一の共通鍵であってもよく、また、異なる共通鍵であってもよい。譲受者端末は、第２暗号化コンテンツデータ及び第２暗号化共通鍵をストレージシステム４００から取得する（Ｓ７１４）。譲受者端末はストレージシステム４００から第２暗号化コンテンツデータ及び第２暗号化共通鍵を取得し、第２暗号化共通鍵を譲受者の秘密鍵で復号し、復号した第２共通鍵で第２暗号化コンテンツデータを復号してコンテンツデータが使用可能となる。ここでは、譲受者端末におけるコンテンツデータの利用可否の検証をトークンを用いて行ったが、それに代えて、コンテンツ管理システムが譲受者の認証（ＩＤ、パスワードなど）を行う構成であってもよい。

前記した通り、コンテンツデータに対して現在の所有者（登録者又は譲受者）の加工処理（登録者のＩＤ又は譲受者のＩＤを含めた電子透かし等）が施されているため、仮に、コンテンツデータが何らかの方法にて流出した場合でも、流出したコンテンツデータの電子透かし等を確認することで流出元の特定等が可能となる。ここで、電子透かしの加工処理としてコンテンツ管理システム１００による加工処理でもよいし、登録者端末２００又は譲受者端末による加工処理でもよい。例えば、登録者又は譲受者の公開鍵又は秘密鍵を用いて暗号（署名）処理で、コンテンツに「電子透かし」を入れることも可能である。また、コンテンツデータの加工処理を実施する動作説明を行ったが、省略することも可能である。

なお、譲渡に伴いトークンが更新されたことをコンテンツ管理システム１００が検知し、ストレージシステム４００の譲受元の暗号化コンテンツデータ及び暗号化共通鍵を削除する動作であってもよい。また、トークンに譲受者の公開鍵又はそのリンクアドレスが含まれている場合、譲渡に伴いトークンが更新されたことをコンテンツ管理システム１００が検知し、所定の共通鍵にてコンテンツを暗号化し、当該所定の共通鍵を譲受者の公開鍵で暗号化して、暗号化コンテンツ及び暗号化共通鍵をストレージシステム４００に格納してもよい。そして、任意のタイミングで譲受者端末が暗号化コンテンツ及び暗号化共通鍵をストレージシステム４００から取得し、譲受者の秘密鍵を用いて復号してもよい。また、コンテンツ管理システム１００（例えば、暗号化コンテンツ提供部１３０、暗号化共通鍵提供部）は、直接、登録者端末２００又は要求者端末３００（譲受者端末）に、暗号化コンテンツデータ及び暗号化共通鍵を提供してもよい。

また、前の保有者（旧ユーザ）は、コンテンツ管理システム１００に対し、前に保有していたコンテンツデータの提供を要求しても、コンテンツ管理システム１００から提供されず、仮に、暗号化コンテンツデータを入手したとしても新ユーザの秘密鍵を有しておらず、復号することができないため、コンテンツを利用することができない。また、過去にサーバから提供された旧ユーザの公開鍵で暗号化された旧暗号化コンテンツデータはＴＥＥ等で過去の時点で旧ユーザに提供されているに過ぎないため、現時点で旧ユーザは、旧ユーザの公開鍵で暗号化された旧暗号化コンテンツデータにアクセスすることができず、旧暗号化コンテンツデータを用いたコンテンツの利用も行うことができない。

なお、上記における、コンテンツ管理システム１００がストレージシステム４００も具備する構成の説明を容易とするために、上記で説明した、コンテンツ管理システム１００がストレージシステム４００も具備する構成では、コンテンツ管理システム１００が電子透かし等の所定の加工処理の動作を行う構成について説明をしていないが、コンテンツ管理システム１００は、当該所定の加工処理を行ってもよいし、また、コンテンツ管理システム１００からストレージシステム４００を分離した構成としてもよい。また、ここでは、公開鍵暗号方式にて説明したが、共通鍵方式を用いた構成でもよく、ユーザの共通鍵をコンテンツ管理システム１００に提供して、コンテンツ管理システム１００が共通鍵にてコンテンツデータを暗号化する構成でもよいし、コンテンツ管理システム１００がユーザ毎の共通鍵を予め保有する前提としてこの共通鍵を用いてコンテンツデータを暗号化する構成でもよい。

以上、本発明の変形例について説明した。コンテンツ管理システム１００は、登録者端末２００の操作に基づいて登録を受け付けたコンテンツデータに対応するトークンを発行し、登録したコンテンツデータを第１共通鍵で暗号化し、第１共通鍵を登録者の公開鍵で暗号化し、要求者端末３００から取得される、トークンに基づくコンテンツデータの提供要求に応じて、要求者端末３００におけるコンテンツデータの利用可否を検証することができる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用を回避することができる。

また、コンテンツ管理システム１００は、利用検証の結果に応じて、登録したコンテンツデータを第２共通鍵で暗号化し、第２共通鍵を要求者の公開鍵で暗号化することができる。これにより、コンテンツの前の保有者（旧ユーザ）は、仮に、暗号化コンテンツデータを入手したとしても新ユーザの秘密鍵を有しておらず、復号化することができず、コンテンツを利用することができないため、コンテンツ管理システム１００は、コンテンツデータの不正利用を回避することができる。

また、コンテンツ管理システム１００は、第２暗号化コンテンツデータ及び第２暗号化共通鍵を、要求者端末３００及び外部の情報処理システムの少なくともいずれかに提供することができる。これにより、要求者は、第２暗号化コンテンツデータ及び第２暗号化共通鍵を用いて、登録されたコンテンツデータを利用することができる。

また、コンテンツ管理システム１００は、登録者の秘密鍵又は要求者の秘密鍵を用いて、所定の加工処理を施すことができる。これにより、コンテンツ管理システム１００は、例えば登録されたコンテンツデータの権利者（例えば、登録者、譲受者）を特定することができる。

また、コンテンツ管理システム１００は、登録者端末２００の操作に基づいてコンテンツデータを登録し、登録したコンテンツデータを第１共通鍵で暗号化し、第１共通鍵を登録者の公開鍵で暗号化し、第１暗号化コンテンツデータ及び第１暗号化共通鍵を、登録者端末２００及びストレージシステム４００の少なくともいずれかに、提供することができる。これにより、コンテンツ管理システム１００は、コンテンツデータの不正利用を回避することができる。

また、コンテンツ管理システム１００は、登録者端末２００の操作に基づいてコンテンツデータを登録し、登録したコンテンツデータを第２共通鍵で暗号化し、第２共通鍵を登録者の公開鍵で暗号化し、第２暗号化コンテンツデータ及び第２暗号化共通鍵を、例えば譲受者端末（要求者端末３００）及びストレージシステム４００の少なくともいずれかに、提供することができる。これにより、コンテンツの前の保有者（旧ユーザ）は、仮に、暗号化コンテンツデータを入手したとしても新ユーザの秘密鍵を有しておらず、復号化することができず、コンテンツを利用することができないため、コンテンツ管理システム１００は、コンテンツデータの不正利用を回避することができる。

なお、本実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更／改良され得るととともに、本発明にはその等価物も含まれる。

１００ コンテンツ管理システム、１０５ 記憶部、１１０ コンテンツ取得部、１１５ 加工処理部、１２０ コンテンツ登録部、１２５ 暗号化部、１３０ 暗号化コンテンツ提供部、１３５ トークン発行部、１４０ 提供要求取得部、１４５ 利用検証部、１５０ コンテンツ提供部、１５５ 鍵提供部、２００ 登録者端末、３００ 要求者端末、４００ ストレージシステム、５００ ブロックチェーンシステム

Claims (10)

1. コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデータを取得するコンテンツ取得部と、
   前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付けるコンテンツ登録部と、
   前記登録したコンテンツデータを所定の第１共通鍵で暗号化して第１暗号化コンテンツデータを生成し、前記所定の第１共通鍵を前記登録者の公開鍵で暗号化して第１暗号化共通鍵を生成する暗号化部と、
   前記登録したコンテンツデータに基づいて、前記登録したコンテンツデータに対応するトークンを発行するトークン発行部と、
   前記コンテンツデータの提供を要求する、前記登録者とは異なる、前記トークンの移転を受けた要求者の要求者端末から取得される、前記トークンに基づく前記コンテンツデータの提供要求であって、前記登録者の公開鍵とは異なる前記要求者の公開鍵を含む提供要求に応じて、前記要求者端末における前記コンテンツデータの利用可否を検証する利用検証部と、
   を備え、
   前記暗号化部は、前記登録したコンテンツデータを、所定の第２共通鍵で暗号化して第２暗号化コンテンツデータを生成し、前記所定の第２共通鍵を、前記提供要求に含まれる前記要求者の公開鍵で暗号化して第２暗号化共通鍵を生成する、
   コンテンツ管理システム。
2. 前記コンテンツ管理システムは、前記移転に応じて、前記第１暗号化コンテンツデータを削除し、
   前記暗号化部は、前記移転に応じて、前記第２暗号化コンテンツデータ及び前記第２暗号化共通鍵を生成する、
   請求項１に記載のコンテンツ管理システム。
3. 前記移転に応じて、前記取得したコンテンツデータに対し、前記要求者が前記コンテンツデータの権利者であることを示す所定の加工処理を施す加工処理部をさらに備え、
   前記暗号化部は、前記所定の加工処理が施されたコンテンツデータを、前記所定の第２共通鍵で暗号化して前記第２暗号化コンテンツデータを生成する、
   請求項１又は２に記載のコンテンツ管理システム。
4. 前記加工処理部は、前記要求者の秘密鍵を用いて前記所定の加工処理を施す、請求項３に記載のコンテンツ管理システム。
5. 前記利用検証部の検証結果に応じて、前記第２暗号化コンテンツデータを、前記要求者端末及び外部の情報処理システムの少なくともいずれかに提供する暗号化コンテンツ提供部と、
   前記利用検証部の検証結果に応じて、前記第２暗号化共通鍵を、前記要求者端末及び外部の情報処理システムの少なくともいずれかに提供する暗号化共通鍵提供部と、
   をさらに備える、請求項１又は２に記載のコンテンツ管理システム。
6. 前記利用検証部は、前記要求者端末が、所定のトランザクション処理によって前記トークンに対応付けられた、前記コンテンツデータの権利者の端末であるか否か、及び前記要求者端末が、前記コンテンツデータの利用を制限する所定の機能を備えているか否かを検証する、請求項１又は２に記載のコンテンツ管理システム。
7. 前記コンテンツ取得部は、前記登録者の操作に基づいて登録されることを示す所定の加工処理が施された前記コンテンツデータを取得し、
   前記コンテンツ登録部は、前記取得した前記所定の加工処理が施された前記コンテンツデータの登録を受け付ける、請求項１又は２に記載のコンテンツ管理システム。
8. 前記取得したコンテンツデータに対し、前記登録者の操作に基づいて登録されることを示す所定の加工処理を施す加工処理部をさらに備え、
   前記コンテンツ登録部は、前記加工処理部によって前記所定の加工処理が施された前記コンテンツデータの登録を受け付ける、
   請求項１又は２に記載のコンテンツ管理システム。
9. 前記加工処理部は、前記登録者の秘密鍵を用いて前記所定の加工処理を施す、請求項８に記載のコンテンツ管理システム。
10. コンテンツデータを登録する登録者の登録者端末の操作に基づいて、前記コンテンツデータを取得するコンテンツ取得部と、
    前記取得したコンテンツデータに基づいて、前記コンテンツデータの登録を受け付けるコンテンツ登録部と、
    前記登録者とは異なる、前記コンテンツデータを要求する要求者の要求者端末から取得される、前記コンテンツデータの提供要求であって、前記登録者の公開鍵とは異なる前記要求者の公開鍵を含む提供要求に応じて、前記登録したコンテンツデータを所定の共通鍵で暗号化して暗号化コンテンツデータを生成し、前記所定の共通鍵を前記要求者の公開鍵で暗号化して暗号化共通鍵を生成する暗号化部と、
    前記暗号化コンテンツデータを、前記要求者端末及び外部の情報処理システムの少なくともいずれかに提供する暗号化コンテンツ提供部と、
    前記暗号化共通鍵を、前記要求者端末及び外部の情報処理システムの少なくともいずれかに提供する暗号化共通鍵提供部と、
    を備えるコンテンツ管理システム。

Images