JPH07131449A - ディジタル情報通信システム - Google Patents

Abstract

(57)【要約】 【目的】 データの不正コピー、改ざん等の不正行為に
対して情報を保護するディジタル情報通信システムを提
供すること。 【構成】 情報センタ２から情報処理装置１ａに情報を
受信して使用する際に、改ざん防止用認証子Ｎａを付与
したディジタル情報を共通鍵Ｋａを用いた暗号方式の通
信により受信し、利用時に認証子Ｎａにより改ざん検証
して適合した場合のみ受信したディジタル情報を復号及
び変換して出力する。 【効果】 受信したディジタル情報をそのままコピーし
て他の装置などで復号、変換出力しても、本来の意図す
る情報は復元されず、不正コピーを防止できる。これに
より著作者並びに情報提供業者の権利及び利益を保護す
ることができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、音楽、映像、絵画、コ
ンピュータグラフィックス、コンピュータソフトウェア
等の著作物情報をＩＳＤＮ等の通信回線によりディジタ
ル情報として送信する際、通信に先立つ送信先の認証、
通信途中での盗聴防止、並びに受信後の情報の改ざん及
び不正コピーを防止し、且つ複数装置で利用を可能とす
る合法的コピーを許容することにより、著作権者並びに
情報提供者の権利及び利益を保護するディジタル情報通
信システムに関するものである。

【０００２】

【従来の技術】近年、ＩＳＤＮを代表とするディジタル
通信技術及び、ディジタル情報圧縮技術（例えば、MPE
G,JPEG 方式等）の発達により、音楽、絵画、映像、コ
ンピュータソフト、コンピュータグラフィックス等の著
作物をディジタル情報として通信回線利用により送信す
ることが実現可能となってきた。例えば、コンピュータ
ソフトウェアでは、既にパソコン通信等を利用した配送
サービスを実施している例がある。今後は早晩、さらに
情報量の多い音楽、映像情報等の配送サービスの出現が
予想される。

【０００３】

【発明が解決しようとする課題】前述したように、ディ
ジタル著作物の通信利用による流通が盛んになると、デ
ィジタル情報の送信相手になりすまして通信を行った
り、或いは通信途中での盗聴等に加えて、受信した情報
をディジタル形式で不正に複製して他の装置で利用する
不正行為により著作権者並びに情報提供業者の権利及び
利益を侵害する恐れが生じる。

【０００４】従来のパソコン通信利用によるコンピュー
タソフトウェア配送では、情報提供元となるセンタと接
続する時に、ユーザＩＤ、パスワードによる簡易な相手
確認を行う程度で通信途中での盗聴、受信後のデータの
不正コピー、改ざん等の不正行為に対して防止対策が施
されていなかった。

【０００５】一方、従来の不正コピー防止対策として
は、フロッピーディスクの場合、標準記録方式（記録密
度、セクタ、トラック数等）から一部逸脱した記録方式
で記録する等して、一般のコピープログラムではリード
エラーが発生する仕組みを設けている例がある。しか
し、この方式では、フロッピーディスク等の記憶媒体の
物理的破壊防止のためのバックアップコピーを行うこと
が困難になってしまう。

【０００６】また、ディジタル情報の通信利用による配
送の場合、通信の効率化及び利用者拡大を図るため、著
作者並びに情報提供者の権利を保護しつつ、合法的コピ
ーを許容して、一度受信したディジタル情報を複数利用
者、複数装置で利用できる仕組みは、従来のフロッピー
ディスクのコピープロテクト方式では困難であった。

【０００７】本発明の目的は上記の問題点に鑑み、デー
タの不正コピー、改ざん等の不正行為に対して情報を保
護するディジタル情報通信システムを提供することにあ
る。

【０００８】

【課題を解決するための手段】本発明は上記の目的を達
成するために、請求項１では、装置番号及びパスワード
並びに共通鍵を蓄積する共通鍵蓄積部と、ディジタル情
報を受信制御する通信制御部と、通信開始時に装置の認
証のための認証情報を作成する認証データ作成部と、受
信したディジタル情報を蓄積する情報蓄積部と、ディジ
タル情報を復号する復号部と、該復号されたディジタル
情報を所定の形態に変換して外部に出力する変換出力部
とからなる情報処理装置と、複数の情報処理装置に対応
する装置番号及びパスワード並びに共通鍵群を蓄積する
共通鍵群管理部と、前記情報処理装置にディジタル情報
を送信制御する通信制御部と、各情報処理装置から認証
情報を受信して接続可否を判定する認証部と、検索用デ
ィジタル情報を格納するデータベース部と、該データベ
ース部内のディジタル情報を検索する検索部と、ディジ
タル情報を暗号化する暗号管理部とからなる情報センタ
とを備え、前記情報処理装置と前記情報センタとの間で
ディジタル情報通信を行うディジタル情報通信システム
であって、前記情報センタに格納されているディジタル
情報を前記情報処理装置に取り込むときは、前記情報処
理装置から前記情報センタに装置番号及びパスワードを
送信し、該装置番号及びパスワードを受信した情報セン
タは、乱数を生成し、該乱数を前記情報処理装置に送信
し、該乱数を受信した情報処理装置は、該乱数を前記共
通鍵蓄積部より抽出した共通鍵により暗号化した値を再
び前記情報センタに送信し、該暗号化した乱数を受信し
た情報センタは、前記情報処理装置に対応した共通鍵を
前記共通鍵群管理部から抽出すると共に、該共通鍵によ
り前記送信時の乱数を暗号化し、該暗号化した乱数と前
記情報処理装置から受信した暗号化された乱数とを比較
し、これらの値が一致したときに、通信用暗号鍵を作成
すると共に該通信用暗号鍵を前記共通鍵で暗号化して前
記情報処理装置に送信し、暗号化された通信用暗号鍵を
受信した情報処理装置は、該通信用暗号鍵で暗号化した
検索キーワードを前記情報センタに送信し、該検索キー
ワードを受信した情報センタは、該検索キーワードに基
づいて前記データベース部内のディジタル情報を検索
し、検索結果のディジタル情報を前記通信用暗号鍵で暗
号化すると共に前記情報処理装置に対応した認証子を作
成して、これらを前記情報処理装置に返送し、前記ディ
ジタル情報及び認証子を受信した情報処理装置は、これ
らを前記情報蓄積部に蓄積した後、認証子の検証及びデ
ィジタル情報の復号を行った後、情報内容に応じた利用
形態に変換して出力するディジタル情報通信システムを
提案する。

【０００９】また、請求項２では、請求項１記載のディ
ジタル通信システムにおいて、前記情報センタのディジ
タル情報を他の情報処理装置によっても利用することを
前提として前記情報処理装置に取り込むときは、前記暗
号化された通信用暗号鍵を前記情報センタから受信した
前記情報処理装置は、検索キーワード及びディジタル情
報を利用する他の情報処理装置の装置番号を該通信用暗
号鍵で暗号化して前記情報センタに送信し、該検索キー
ワード及び他の情報処理装置の装置番号を受信した情報
センタは、該検索キーワードに基づいて前記データベー
ス部内のディジタル情報を検索し、検索結果のディジタ
ル情報を前記通信用暗号鍵で暗号化すると共に前記情報
処理装置に対応した認証子を作成して、これらを前記情
報処理装置に返送すると同時に、前記他の情報処理装置
に対応する共通鍵で暗号化された通信用暗号鍵と前記デ
ィジタル情報に対して該共通鍵により作成された認証子
を前記情報処理装置に送信し、該他の情報処理装置に対
応した通信用暗号鍵及び認証子を受信した情報処理装置
側では、該情報処理装置から前記他の情報処理装置の情
報蓄積部に、前記受信した通信用暗号鍵で暗号化された
ディジタル情報及び各情報処理装置に対応する共通鍵で
暗号化された通信用暗号鍵並びに各情報処理装置に対応
する認証子を複写し、該複写先の他の情報処理装置は、
前記認証子の検証及びディジタル情報の復号を行った
後、情報内容に応じた利用形態に変換して出力するディ
ジタル情報通信システムを提案する。

【００１０】また、請求項３では、請求項１記載のディ
ジタル通信システムにおいて、前記情報センタのディジ
タル情報を前記情報処理装置に取り込み通信を終了した
後、該ディジタル情報を他の情報処理装置によって利用
するときは、前記情報処理装置を再度前記情報センタに
接続して、前記情報処理装置から前記情報センタに装置
番号及びパスワードを送信し、該装置番号及びパスワー
ドを受信した情報センタは、乱数を生成し、該乱数を情
報処理装置に送信し、該乱数を受信した情報処理装置
は、該乱数を前記共通鍵蓄積部より抽出した共通鍵によ
り暗号化した値を再び前記情報センタに送信し、該暗号
化した乱数を受信した情報センタは、前記情報処理装置
に対応した共通鍵を前記共通鍵群管理部から抽出すると
共に、該共通鍵により前記送信時の乱数を暗号化し、該
暗号化した乱数と前記情報処理装置から受信した暗号化
された乱数とを比較し、これらの値が一致したときに、
通信用暗号鍵を作成すると共に該通信用暗号鍵を前記共
通鍵で暗号化して情報処理装置に送信し、暗号化された
通信用暗号鍵を受信した情報処理装置は、該通信用暗号
鍵で暗号化した前記ディジタル情報固有の情報識別番号
及び前記他の情報処理装置の装置番号、並びに前記情報
処理装置の共通鍵で暗号化した前記ディジタル情報受信
時に使用した通信用暗号鍵を前記情報センタに送信し、
前記情報識別番号及び装置番号並びに通信用暗号鍵を受
信した情報センタは、前記他の情報処理装置に対応する
共通鍵で暗号化された通信用暗号鍵と前記ディジタル情
報に対して該共通鍵により作成された認証子を前記情報
処理装置に送信し、該他の情報処理装置に対応した通信
用暗号鍵及び認証子を受信した情報処理装置側では、該
情報処理装置から前記他の情報処理装置の情報蓄積部
に、前記受信した通信用暗号鍵で暗号化されたディジタ
ル情報及び各情報処理装置に対応する共通鍵で暗号化さ
れた通信用暗号鍵並びに各情報処理装置に対応する認証
子を複写し、該複写先の他の情報処理装置は、前記認証
子の検証及びディジタル情報の復号を行った後、情報内
容に応じた利用形態に変換して出力するディジタル情報
通信システムを提案する。

【００１１】さらに、請求項４では、請求項１記載のデ
ィジタル通信システムにおいて、前記他の情報処理装置
に蓄積されている前記情報センタから受信したディジタ
ル情報を前記情報処理装置によって利用するときは、前
記情報処理装置を情報センタに接続して、前記情報処理
装置から前記情報センタに装置番号及びパスワードを送
信し、該装置番号及びパスワードを受信した情報センタ
は、乱数を生成し、該乱数を前記情報処理装置に送信
し、該乱数を受信した前記情報処理装置は、該乱数を前
記共通鍵蓄積部より抽出した共通鍵により暗号化した値
を再び前記情報センタに送信し、該暗号化した乱数を受
信した情報センタは、前記情報処理装置に対応した共通
鍵を前記共通鍵群管理部から抽出すると共に、該共通鍵
により前記送信時の乱数を暗号化し、該暗号化した乱数
と前記情報処理装置から受信した暗号化された乱数とを
比較し、これらの値が一致したときに、通信用暗号鍵を
作成すると共に該通信用暗号鍵を前記共通鍵で暗号化し
て前記情報処理装置に送信し、暗号化された通信用暗号
鍵を受信した前記情報処理装置は、該通信用暗号鍵で暗
号化した前記他の情報処理装置で受信したディジタル情
報固有の情報識別番号、及び前記他の情報処理装置の共
通鍵で暗号化した前記ディジタル情報受信時に使用した
通信用暗号鍵、並びに該通信用暗号鍵で暗号化した前記
他の情報処理装置の装置番号を前記情報センタに送信
し、前記情報識別番号及び装置番号並びに通信用暗号鍵
を受信した情報センタは、前記情報処理装置に対応する
共通鍵で暗号化された通信用暗号鍵と前記ディジタル情
報に対して該共通鍵により作成された認証子を前記情報
処理装置に送信し、該通信用暗号鍵及び認証子を受信し
た情報処理装置側では、前記他の情報処理装置から前記
情報処理装置の情報蓄積部に、前記受信した通信用暗号
鍵で暗号化されたディジタル情報を複写し、該ディジタ
ル情報が複写された前記情報処理装置は、前記認証子の
検証及び前記ディジタル情報の復号を行った後、情報内
容に応じた利用形態に変換して出力するディジタル情報
通信システムを提案する。

【００１２】

【作用】本発明の請求項１によれば、前記情報センタの
ディジタル情報を前記情報処理装置に取り込むときは、
前記情報処理装置から前記情報センタに装置番号及びパ
スワードが送信され、該装置番号及びパスワードを受信
した情報センタにおいて、乱数が生成され、該乱数が前
記情報処理装置に送信される。該乱数を受信すると、前
記情報処理装置は該乱数を前記共通鍵蓄積部より抽出し
た共通鍵により暗号化した値を再び前記情報センタに送
信し、前記情報センタにおいて、前記情報処理装置に対
応した共通鍵が前記共通鍵群管理部から抽出されると共
に、該共通鍵により前記送信時の乱数が暗号化され、該
暗号化された乱数と前記情報処理装置から受信した暗号
化された乱数とが比較され、これらの値が一致したとき
に、通信用暗号鍵が作成されると共に該通信用暗号鍵が
前記共通鍵で暗号化されて前記情報処理装置に送信され
る。

【００１３】暗号化された通信用暗号鍵を受信した情報
処理装置は、該通信用暗号鍵で暗号化した検索キーワー
ドを情報センタに送信する。これにより情報センタで
は、該検索キーワードに基づいて前記データベース部内
のディジタル情報が検索され、検索結果のディジタル情
報が前記通信用暗号鍵で暗号化されると共に前記情報処
理装置に対応した認証子が作成されて、これらが情報処
理装置に返送される。

【００１４】前記情報処理装置は前記情報センタからデ
ィジタル情報及び認証子を受信した後、これらを前記情
報蓄積部に蓄積し、認証子の検証及びディジタル情報の
復号を行ってから、情報内容に応じた利用形態に変換し
て出力する。

【００１５】また、請求項２によれば、前記情報センタ
のディジタル情報を他の情報処理装置によっても利用す
ることを前提として前記情報処理装置に取り込む際に、
前記暗号化された通信用暗号鍵を前記情報センタから受
信した情報処理装置は、検索キーワード及びディジタル
情報を利用する他の情報処理装置の装置番号を該通信用
暗号鍵で暗号化して情報センタに送信する。これによ
り、該検索キーワード及び他の情報処理装置の装置番号
を受信した情報センタでは、該検索キーワードに基づい
て前記データベース部内のディジタル情報が検索され、
検索結果のディジタル情報が前記通信用暗号鍵によって
暗号化されると共に前記情報処理装置に対応した認証子
が作成されて、これらが前記情報処理装置に返送され
る。さらにこれと同時に、前記情報センタから前記情報
処理装置に対して、前記他の情報処理装置に対応する共
通鍵によって暗号化された通信用暗号鍵と前記ディジタ
ル情報に対して該共通鍵により作成された認証子が送信
される。

【００１６】この後、前記情報処理装置側では、該情報
処理装置から前記他の情報処理装置の情報蓄積部に、前
記受信した通信用暗号鍵で暗号化されたディジタル情報
及び各情報処理装置に対応する共通鍵で暗号化された通
信用暗号鍵並びに各情報処理装置に対応する認証子を複
写し、該複写先の他の情報処理装置は、前記認証子の検
証及びディジタル情報の復号を行ってから、情報内容に
応じた利用形態に変換して出力する。

【００１７】また、請求項３によれば、前記情報センタ
のディジタル情報を前記情報処理装置に取り込み通信を
終了した後、該ディジタル情報を他の情報処理装置によ
って利用する際に、前記情報処理装置が再度前記情報セ
ンタに接続されて、前記情報処理装置から前記情報セン
タに装置番号及びパスワードが送信される。これによ
り、前記情報センタでは、乱数が生成され、該乱数が前
記情報処理装置に送信される。該乱数を受信した情報処
理装置は、該乱数を前記共通鍵蓄積部より抽出した共通
鍵により暗号化した値を再び前記情報センタに送信す
る。該暗号化した乱数を受信した情報センタでは、前記
情報処理装置に対応した共通鍵が前記共通鍵群管理部か
ら抽出されると共に、該共通鍵により前記送信時の乱数
が暗号化され、該暗号化された乱数と前記情報処理装置
から受信した暗号化された乱数とが比較され、これらの
値が一致したときに、通信用暗号鍵が作成されると共に
該通信用暗号鍵が前記共通鍵で暗号化されて前記情報処
理装置に送信される。

【００１８】この後、前記情報処理装置は、該通信用暗
号鍵で暗号化した前記ディジタル情報固有の情報識別番
号及び前記他の情報処理装置の装置番号、並びに前記情
報処理装置の共通鍵で暗号化した前記ディジタル情報受
信時に使用した通信用暗号鍵を前記情報センタに送信す
る。次いで、情報センタによって、前記他の情報処理装
置に対応する共通鍵によって暗号化された通信用暗号鍵
と、前記ディジタル情報に対して該共通鍵により作成さ
れた認証子が前記情報処理装置に送信される。これらを
受信した情報処理装置側では、該情報処理装置から前記
他の情報処理装置の情報蓄積部に対して、前記受信した
通信用暗号鍵で暗号化されたディジタル情報及び他の情
報処理装置に対応する共通鍵で暗号化された通信用暗号
鍵並びに各情報処理装置に対応する認証子を複写し、該
複写先の他の情報処理装置では、前記認証子の検証及び
ディジタル情報の復号が行われ、この後情報内容に応じ
た利用形態に変換されて出力される。

【００１９】さらに、請求項４によれば、前記他の情報
処理装置に蓄積されている前記情報センタから受信した
ディジタル情報を前記情報処理装置によって利用する際
は、前記情報処理装置が情報センタに接続され、前記情
報処理装置から前記情報センタに装置番号及びパスワー
ドが送信される。これにより情報センタでは、乱数が生
成され、該乱数が前記情報処理装置に送信される。さら
に、該乱数を受信した前記情報処理装置によって、該乱
数が前記共通鍵蓄積部より抽出した共通鍵により暗号化
された値が再び前記情報センタに送信される。

【００２０】この後、前記情報センタによって、前記情
報処理装置に対応した共通鍵が前記共通鍵群管理部から
抽出されると共に、該共通鍵により前記送信時の乱数が
暗号化され、該暗号化された乱数と前記情報処理装置か
ら受信した暗号化された乱数とが比較され、これらの値
が一致したときに、通信用暗号鍵が作成されると共に該
通信用暗号鍵が前記共通鍵によって暗号化されて前記情
報処理装置に送信される。次いで、前記情報処理装置に
よって、該通信用暗号鍵で暗号化された前記他の情報処
理装置で受信したディジタル情報固有の情報識別番号、
及び前記他の情報処理装置の共通鍵で暗号化した前記デ
ィジタル情報受信時に使用した通信用暗号鍵、並びに該
通信用暗号鍵で暗号化した前記他の情報処理装置の装置
番号が情報センタに送信される。

【００２１】これらを受信した情報センタでは、前記情
報処理装置に対応する共通鍵で暗号化された通信用暗号
鍵と前記ディジタル情報に対して該共通鍵により作成さ
れた認証子が前記情報処理装置に送信され、該通信用暗
号鍵及び認証子を受信した情報処理装置側では、前記他
の情報処理装置から前記情報処理装置の情報蓄積部に、
前記受信した通信用暗号鍵で暗号化されたディジタル情
報を複写し、該ディジタル情報が複写された情報処理装
置は、前記認証子の検証及びディジタル情報の復号を行
ってから、情報内容に応じた利用形態に変換して出力す
る。

【００２２】

【実施例】以下、図面に基づいて本発明の一実施例を説
明する。図１は、本発明の一実施例に係るディジタル情
報通信システムを示す構成図である。図において、１は
ディジタル情報を受信し、これを蓄積して利用する情報
処理装置、２はディジタル情報の提供元となる情報セン
タで、ディジタル情報を蓄積し、情報処理装置１からの
検索要求によりディジタル情報を送信する。３は通信路
で、該通信路３を介して情報センタ２と複数の情報処理
装置１とが接続できるようになっている。

【００２３】情報処理装置１は、装置番号及びパスワー
ド並びに共通鍵を蓄積する共通鍵蓄積部１１、ディジタ
ル情報を受信制御する通信制御部１２、通信開始時に装
置の認証のための認証情報を作成する認証データ作成部
１３、受信したディジタル情報を蓄積する情報蓄積部１
４、ディジタル情報を復号する復号部１５、及び復号さ
れたディジタル情報を外部に例えばアナログ情報として
変換出力する変換出力部１６を備え、これらはキーボー
ド等からなる入力インタフェース部（図示せず）に接続
された図示せぬ中央制御部によって動作制御されてい
る。

【００２４】情報センタ２は、複数の情報処理装置１に
対応する装置番号及びパスワード並びに共通鍵群を蓄積
する共通鍵群管理部２１、情報処理装置１へのディジタ
ル情報の送信を制御する通信制御部２２、各情報処理装
置１から認証情報を受信して接続可否を判定する認証部
２３、ディジタル情報を検索する検索部２４、検索用デ
ィジタル情報を格納するデータベース部２５、ディジタ
ル情報を暗号化する暗号化部２６から構成され、これら
は図示せぬ中央制御部によって動作制御されている。

【００２５】図２は、情報処理装置１内の共通鍵蓄積部
１１に蓄積される情報の内容例を示す図である。図にお
いて、ＩＤａは装置番号、ＰＡＳＳａはパスワード、Ｋ
ａは共通鍵である。

【００２６】図３は、情報センタ２内の共通鍵群管理部
２１に蓄積される情報の内容例を示す図である。図にお
いて、ＩＤａ〜ＩＤｃ、ＰＡＳＳａ〜ＰＡＳＳｃ、Ｋａ
〜Ｋｃのそれぞれは、異なる情報処理装置１ａ，１ｂ，
１ｃの装置番号、パスワード、共通鍵を示している。

【００２７】本実施例の処理の流れを情報処理装置１ａ
と情報センタ２の間での通信を例として、図１及び図４
に基づいて説明する。ここで、情報処理装置１ａの構成
は図１に示す情報処理装置１の構成と同等である。

【００２８】情報処理装置１ａは情報センタ２に発信し
て、共通鍵蓄積部１１より抽出した情報処理装置１ａの
装置番号ＩＤａ及びパスワードＰＡＳＳａを情報センタ
２に送信する（Ｓ１）。情報センタ２では、前記受信し
た装置番号ＩＤａ及びパスワードＰＡＳＳａを共通鍵群
管理部２１で検索し、該装置番号ＩＤａ及びパスワード
ＰＡＳＳａが存在し且つこれらの組み合わせが一致した
場合に、乱数Ｒを生成して情報処理装置１ａに返送する
（Ｓ２）。

【００２９】情報処理装置１ａは、乱数Ｒを受信した
後、認証データ作成部１３において受信した乱数Ｒを共
通鍵蓄積部１１より抽出した共通鍵Ｋａによって暗号化
し、暗号化した乱数Ｋａ（Ｒ）を情報センタ２に送信す
る（Ｓ３）。

【００３０】情報センタ２では、認証部２３において、
共通鍵群管理部２１より抽出した情報処理装置１ａに対
応する共通鍵Ｋａで前記乱数Ｒを暗号化すると共に、該
暗号化した乱数Ｒの値と受信した暗号化乱数Ｋａ（Ｒ）
の値とを照合する。この照合の結果、両者の値が一致し
た場合には、通信用暗号鍵Ｋｓを生成すると共に、該通
信用暗号鍵Ｋｓを情報処理装置１ａに対応する共通鍵Ｋ
ａで暗号化し、暗号化した通信用暗号鍵Ｋａ（Ｋｓ）を
情報処理装置１ａに送信する（Ｓ４）。

【００３１】次に、情報処理装置１ａは暗号化した通信
用暗号鍵Ｋａ（Ｋｓ）を受信した後、これを復号して通
信用暗号鍵Ｋｓを復元し、検索したいディジタル情報に
対応する検索キーワードを前記通信用暗号鍵Ｋｓで暗号
化して情報センタ２に送信する（Ｓ５）。

【００３２】情報センタ２では、情報処理装置１ａから
検索キーワードを受信すると、検索部２４によって、受
信した検索キーワードに対応するディジタル情報をデー
タベース部２５から検索し、暗号化部２６によって、検
索抽出したディジタル情報を前記通信用暗号鍵Ｋｓで暗
号化し、さらに認証子Ｎａを計算して付与した後、これ
らを情報処理装置１ａに送信する（Ｓ６）。

【００３３】情報処理装置１ａは、受信したディジタル
情報並びに認証子Ｎａを情報蓄積部１４に蓄積する。こ
こで、認証子Ｎａは、受信されたディジタル情報の内容
の改ざんを検出するためのチェックデータであり、通信
用暗号鍵Ｋｓで暗号化されたディジタル情報に対して例
えばＭＡＣ（詳細は、ＩＳＯ９７９７参照）等のデータ
改ざん検出用認証子作成方法により情報センタ２で計算
して付与される。この時、認証子Ｎａの作成用鍵として
共通鍵Ｋａが用いられているので、本情報処理装置の操
作者が改ざんを検出されない様に情報内容を変更するこ
とは困難となる。

【００３４】情報処理装置１ａの操作者が情報を利用す
る際には、情報処理装置１ａ内において利用対象となる
ディジタル情報の認証子Ｎａ’が計算され、該認証子Ｎ
ａ’と情報センタ２から直接受信した認証子Ｎａとが比
較される。この比較の結果、両者が一致した場合にの
み、情報処理装置１ａの復号部１５で、前記ディジタル
情報を復号し、変換出力部１６で情報内容に応じた形態
に変換して出力が行われる。

【００３５】前述のように、共通暗号鍵方式を用いた認
証、及び暗号化したディジタル情報の通信を行うことに
より、通信相手の特定が可能になると共に、通信途中で
の盗聴防止が可能となる。さらに、情報処理装置１ａに
おいて受信したディジタル情報を情報蓄積部１４からそ
のままコピーして他の装置等で復号及び変換出力して
も、本来の意図する情報は復元されないので、不正コピ
ーを防止することができる。また、受信したディジタル
情報に認証子Ｎａを付与しているので、受信情報を改ざ
んした場合、共通鍵Ｋａを知らない限り、利用時の検証
で改ざん検出がなされ、情報を復号して変換出力するこ
とができず改ざん防止が可能となる。これにより、著作
権者並びに情報提供者の権利及び利益を保護することが
できる。

【００３６】次に、情報処理装置１ａにおいて一度受信
したディジタル情報を複数の情報処理装置で利用する場
合の手順を図５及び図６に基づいて説明する。図５は、
情報処理装置１ａによってディジタル情報を受信する時
に、他の情報処理装置１ｂ、１ｃでも利用することを前
提に通信する例を示している。

【００３７】まず、情報処理装置１ａ側では、前述した
と同様の手順により情報センタ２により認証を受けると
共に、通信用暗号鍵Ｋｓの受信を行う。

【００３８】即ち、情報処理装置１ａ側から情報センタ
２に発信して、共通鍵蓄積部１１より抽出した情報処理
装置１ａの装置番号ＩＤａ及びパスワードＰＡＳＳａを
情報センタ２に送信する（ＳＰ１）。情報センタ２で
は、前記受信した装置番号ＩＤａ及びパスワードＰＡＳ
Ｓａを共通鍵群管理部２１で検索し、該装置番号ＩＤａ
及びパスワードＰＡＳＳａが存在し且つこれらの組み合
わせが一致した場合に、乱数Ｒを生成して情報処理装置
１ａに返送する（ＳＰ２）。

【００３９】情報処理装置１ａは、乱数Ｒを受信した
後、認証データ作成部１３において受信した乱数Ｒを共
通鍵蓄積部１１より抽出した共通鍵Ｋａによって暗号化
し、暗号化した乱数Ｋａ（Ｒ）を情報センタ２に送信す
る（ＳＰ３）。

【００４０】情報センタ２では、認証部２３において、
共通鍵群管理部２１より抽出した情報処理装置１ａに対
応する共通鍵Ｋａで前記乱数Ｒを暗号化すると共に、該
暗号化した乱数Ｒの値と受信した暗号化乱数Ｋａ（Ｒ）
の値とを照合する。この照合の結果、両者の値が一致し
た場合には、通信用暗号鍵Ｋｓを生成すると共に、該通
信用暗号鍵Ｋｓを情報処理装置１ａに対応する共通鍵Ｋ
ａで暗号化し、暗号化した通信用暗号鍵Ｋａ（Ｋｓ）を
情報処理装置１ａに送信する（ＳＰ４）。

【００４１】次に、情報処理装置１ａは暗号化した通信
用暗号鍵Ｋａ（Ｋｓ）を受信した後、これを復号して通
信用暗号鍵Ｋｓを復元する。この後、情報処理装置１ａ
から検索したいディジタル情報に対応する検索キーワー
ド、及び情報を利用したい他の情報処理装置１ｂ，１ｃ
の装置番号ＩＤｂ，ＩＤｃを前記通信用暗号鍵Ｋｓで暗
号化して情報センタ２に送信する（ＳＰ５）。

【００４２】情報センタ２では、情報処理装置１ａから
検索キーワード及び装置番号ＩＤｂ，ＩＤｃを受信する
と、検索部２４によって、受信した検索キーワードに対
応するディジタル情報をデータベース部２５から検索し
て、暗号化部２６によって前記通信用暗号鍵Ｋｓで暗号
化し、さらに認証子Ｎａを計算して付与した後、これら
を情報処理装置１ａに送信する（ＳＰ６）。

【００４３】次いで、情報センタ２では、先に情報処理
装置１ａから受信した装置番号ＩＤｂ，ＩＤｃに対応す
る共通鍵Ｋｂ，Ｋｃによってそれぞれ暗号化した前記通
信用暗号鍵Ｋｓと、共通鍵Ｋｂ，Ｋｃで作成した認証子
Ｎｂ，Ｎｃとを組合わせて情報処理装置１ａに送信する
（ＳＰ７）。

【００４４】情報処理装置１ａ側では、前記受信した通
信用暗号鍵Ｋｓで暗号化されたディジタル情報、並びに
各情報処理装置１ｂ，１ｃに対応する共通鍵Ｋｂ，Ｋｃ
で暗号化された通信用暗号鍵Ｋｂ（Ｋｓ），Ｋｃ（Ｋ
ｓ）及び認証子Ｎｂ，Ｎｃを対応する情報処理装置１
ｂ，１ｃの情報蓄積部１４に複写する（ＳＰ８）。

【００４５】このときの複写方法は、情報処理装置１ａ
と他の情報処理装置１ｂ，１ｃとをケーブル接続してダ
ウンロードする方法、またはフロッピーディスク、光デ
ィスク等のパッケージ媒体経由で複写する方法等があ
る。複写先の情報処理装置１ｂ，１ｃでのディジタル情
報の復号並びに変換出力の手順は、先に説明した情報処
理装置１ａでの方式と同様である。

【００４６】次に、情報処理装置１ａの単独利用として
受信し、情報処理装置１ａの情報蓄積部１４に蓄積され
ているディジタル情報を、他の情報処理装置１ｂ，１ｃ
で利用するための情報処理装置１ａと情報センタ２との
間の通信及び操作手順を図６に基づいて説明する。

【００４７】まず、情報処理装置１ａ側では、前述した
と同様の手順により情報センタ２により認証を受けると
共に、通信用暗号鍵Ｋｓ’の受信を行う。

【００４８】即ち、情報処理装置１ａ側から情報センタ
２に発信して、共通鍵蓄積部１１より抽出した情報処理
装置１ａの装置番号ＩＤａ及びパスワードＰＡＳＳａを
情報センタ２に送信する（ＳＱ１）。情報センタ２で
は、前記受信した装置番号ＩＤａ及びパスワードＰＡＳ
Ｓａを共通鍵群管理部２１で検索し、該装置番号ＩＤａ
及びパスワードＰＡＳＳａが存在し且つこれらの組み合
わせが一致した場合に、乱数Ｒを生成して情報処理装置
１ａに返送する（ＳＱ２）。

【００４９】情報処理装置１ａは、乱数Ｒを受信した
後、認証データ作成部１３において受信した乱数Ｒを共
通鍵蓄積部１１より抽出した共通鍵Ｋａによって暗号化
し、暗号化した乱数Ｋａ（Ｒ）を情報センタ２に送信す
る（ＳＱ３）。

【００５０】情報センタ２では、認証部２３において、
共通鍵群管理部２１より抽出した情報処理装置１ａに対
応する共通鍵Ｋａで前記乱数Ｒを暗号化すると共に、該
暗号化した乱数Ｒの値と受信した暗号化乱数Ｋａ（Ｒ）
の値とを照合する。この照合の結果、両者の値が一致し
た場合には、通信用暗号鍵Ｋｓ’を生成すると共に、該
通信用暗号鍵Ｋｓ’を情報処理装置１ａに対応する共通
鍵Ｋａで暗号化し、暗号化した通信用暗号鍵Ｋａ（Ｋ
ｓ’）を情報処理装置１ａに送信する（ＳＱ４）。

【００５１】次に、情報処理装置１ａは暗号化した通信
用暗号鍵Ｋａ（Ｋｓ’）を受信した後、これを復号して
通信用暗号鍵Ｋｓ’を復元する。この後、情報処理装置
１ａによって先に検索したディジタル情報を一意に同定
する情報識別番号及び、情報を利用したい他の情報処理
装置１ｂ，１ｃの装置番号ＩＤｂ，ＩＤｃを通信用暗号
鍵Ｋｓ’で暗号化し、さらに、先の通信で使用した通信
用暗号鍵Ｋｓを情報処理装置１ａの共通鍵Ｋａで暗号化
した結果を情報センタ２に送信する（ＳＱ５）。

【００５２】この結果、情報センタ２は、先に送信した
装置番号ＩＤｂ，ＩＤｃに対応する共通鍵Ｋｂ，Ｋｃで
それぞれ暗号化した前記通信用暗号鍵Ｋｓと、共通鍵Ｋ
ｂ，Ｋｃで作成した認証子Ｎｂ，Ｎｃとの組み合わせを
情報処理装置１ａに送信する（ＳＱ６）。

【００５３】次いで、情報処理装置１ａ側では、先に受
信した通信用暗号鍵Ｋｓで暗号化されたディジタル情報
と、今回受信した各情報処理装置１ｂ，１ｃに対応する
共通鍵Ｋｂ，Ｋｃで暗号化された通信用暗号鍵Ｋｂ（Ｋ
ｓ），Ｋｃ（Ｋｓ）、及び認証子Ｎｂ，Ｎｃを、対応す
る情報処理装置１ｂ，１ｃの情報蓄積部１４に複写する
（ＳＱ７）。

【００５４】このときの複写方法も前述と同様であり、
複写先の情報処理装置１ｂ，１ｃでのディジタル情報の
復号並びに変換出力の手順は、先に説明した情報処理装
置１ａでの方式と同様である。

【００５５】次に、情報処理装置１ａの単独利用として
受信し、情報処理装置１ａの情報蓄積部１４に蓄積され
ているディジタル情報を、他の情報処理装置１ｂで利用
する際の、情報処理装置１ｂと情報センタ２との間の通
信及び操作手順を図７に基づいて説明する。

【００５６】まず、情報処理装置１ａで受信した暗号化
されているディジタル情報を情報処理装置１ｂの情報蓄
積部１４に複写する（ＳＲ１）。この後、情報処理装置
１ｂを情報センタ２に接続して、前述したと同様の手順
により情報センタ２により認証を受けると共に、通信用
暗号鍵Ｋｓ’の受信を行う。

【００５７】即ち、情報処理装置１ｂ側から情報センタ
２に発信して、共通鍵蓄積部１１より抽出した情報処理
装置１ｂの装置番号ＩＤｂ及びパスワードＰＡＳＳｂを
情報センタ２に送信する（ＳＲ２）。情報センタ２で
は、前記受信した装置番号ＩＤｂ及びパスワードＰＡＳ
Ｓｂを共通鍵群管理部２１で検索し、該装置番号ＩＤｂ
及びパスワードＰＡＳＳｂが存在し且つこれらの組み合
わせが一致した場合に、乱数Ｒを生成して情報処理装置
１ｂに返送する（ＳＲ３）。

【００５８】情報処理装置１ｂは、乱数Ｒを受信した
後、認証データ作成部１３において受信した乱数Ｒを共
通鍵蓄積部１１より抽出した共通鍵Ｋｂによって暗号化
し、暗号化した乱数Ｋｂ（Ｒ）を情報センタ２に送信す
る（ＳＲ４）。

【００５９】情報センタ２では、認証部２３において、
共通鍵群管理部２１より抽出した情報処理装置１ｂに対
応する共通鍵Ｋｂで前記乱数Ｒを暗号化すると共に、該
暗号化した乱数Ｒの値と受信した暗号化乱数Ｋｂ（Ｒ）
の値とを照合する。この照合の結果、両者の値が一致し
た場合には、通信用暗号鍵Ｋｓ’を生成すると共に、該
通信用暗号鍵Ｋｓ’を情報処理装置１ｂに対応する共通
鍵Ｋｂで暗号化し、暗号化した通信用暗号鍵Ｋｂ（Ｋ
ｓ’）を情報処理装置１ｂに送信する（ＳＲ５）。

【００６０】次に、情報処理装置１ｂは暗号化した通信
用暗号鍵Ｋｂ（Ｋｓ’）を受信した後、これを復号して
通信用暗号鍵Ｋｓ’を復元する。この後、情報処理装置
１ａによって先に検索したディジタル情報を一意に同定
する情報識別番号と情報処理装置１ａの装置番号ＩＤａ
とを該通信用暗号鍵Ｋｓ’で暗号化すると共に、情報処
理装置１ａで受信した先の通信で使用した通信用暗号鍵
Ｋｓを情報処理装置１ａの共通鍵Ｋａで暗号化し、これ
らの値Ｋｓ’（情報識別番号），Ｋｓ’（ＩＤａ），Ｋ
ａ（Ｋｓ）を情報センタ２に送信する（ＳＲ６）。

【００６１】この結果、情報センタ２は、情報処理装置
１ｂの共通鍵Ｋｂで暗号化した前記通信用暗号鍵Ｋｓと
共通鍵Ｋｂで作成した認証子Ｎｂを情報処理装置１ｂに
送信する（ＳＲ７）。これにより、情報処理装置１ｂに
おいて情報処理装置１ａが受信したディジタル情報を使
用することができる。

【００６２】前述したように、改ざん防止用認証子を付
与したディジタル情報を共通鍵暗号方式での暗号通信に
より受信し、利用時に認証子による改ざん検証して適合
した場合のみ復号、変換して出力しているので、受信し
たディジタル情報をそのままコピーして他の装置等で復
号、変換出力しても、本来の意図する情報は復元され
ず、不正コピーを防止することができる。

【００６３】また、一度受信したディジタル情報を複数
利用者の異なる装置で利用したい場合、複数の装置固有
の共通鍵で暗号化した通信用鍵および認証子情報のみを
受信し、情報量の多いディジタル情報本体を複製して合
法的に利用することができるので、著作者、情報提供業
者の権利、利益を損なうことがないと共に、情報量の膨
大なディジタル情報を利用する情報処理装置の数だけ繰
り返して通信する必要がなく、通信コストの低減及び利
用者数の拡大を図ることができる。

【００６４】

【発明の効果】以上説明したように本発明の請求項１に
よれば、共通鍵暗号方式で通信相手を確認し、認証子付
きのディジタル情報を暗号通信により授受し、利用時に
認証子を検証して適合した場合のみ復号、変換出力して
いるため、通信相手の確実な同定、通信途中での盗聴防
止が可能となる。さらに、受信したディジタル情報をそ
のままコピーして他の装置等で復号、変換出力しても、
本来の意図する情報は復元されず、不正コピーを防止で
きる。また、受信情報に認証子を付与することにより、
受信情報を改ざんした場合も、共通鍵を知らない限り、
利用時の検証により改ざん検出し、復号、変換出力しな
い機構になっており、改ざん防止も可能となる。また、
ディジタル情報蓄積部に蓄積された受信情報をそのまま
コピーして保存しておき、利用時に再度同一のディジタ
ル情報処理装置のディジタル情報蓄積部に戻してから、
復号、変換出力して利用することができるため、ディジ
タル情報蓄積部の蓄積容量制限以上に受信しても外部記
憶装置に保存しておくことができる。また、ディジタル
情報蓄積部のファイルの人為的でない物理的破壊等に備
えてのバックアップコピーとしても機能するという大き
な効果がある。これらの結果、著作者及び情報提供業者
の権利並びに利益を保護することができる。

【００６５】また、請求項２によれば、上記の効果に加
えて、一度受信したディジタル情報を他の複数の情報処
理装置での合法的利用が可能になり、情報量の膨大なデ
ィジタル情報を利用する情報処理装置の数だけ繰り返し
て通信する必要がなく、通信コストの低減及び利用者数
の拡大を図ることができ、この結果、著作者及び情報提
供業者の権利保護並びに利益拡大に貢献することができ
る。

【００６６】また、請求項３によれば、上記の効果に加
えて、任意の情報処理装置によって受信したディジタル
情報を必要時に応じて他の情報処理装置で使用すること
ができる。

【００６７】さらに、請求項４によれば、上記の効果に
加えて、任意の情報処理装置によって受信したディジタ
ル情報を他の情報処理装置で使用する際に、該他の情報
処理装置と情報センタとの通信によって、該他の情報処
理装置において前記ディジタル情報を合法的に使用する
ことができ、利用手続の簡単化を図ることができるとい
う非常に優れた効果を奏するものである。

【図面の簡単な説明】

【図１】本発明の一実施例におけるディジタル情報通信
システムを示す構成図

【図２】一実施例における共通鍵蓄積部内の情報内容例
を示す図

【図３】一実施例における共通鍵群管理部内の情報内容
例を示す図

【図４】一実施例における情報処理装置と情報センタと
の間での通信手順を説明する図

【図５】一実施例における情報処理装置と情報センタと
の間での通信手順及び他の情報処理装置への複写手順を
説明する図

【図６】一実施例における情報処理装置と情報センタと
の間での通信手順及び他の情報処理装置への複写手順を
説明する図

【図７】一実施例における情報処理装置と情報センタと
の間での通信手順及び他の情報処理装置への複写手順を
説明する図

【符号の説明】

１…情報処理装置、１１…共通鍵蓄積部、１２…通信制
御部、１３…認証データ作成部、１４…情報蓄積部、１
５…復号部、１６…変換出力部、２…情報センタ、２１
…共通鍵群管理部、２２…通信制御部、２３…認証部、
２４…検索部、２５…データベース部、２６…暗号化
部、３…通信路。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０９Ｃ 1/00 9364−5Ｌ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 装置番号及びパスワード並びに共通鍵を
   蓄積する共通鍵蓄積部と、ディジタル情報を受信制御す
   る通信制御部と、通信開始時に装置の認証のための認証
   情報を作成する認証データ作成部と、受信したディジタ
   ル情報を蓄積する情報蓄積部と、ディジタル情報を復号
   する復号部と、該復号されたディジタル情報を所定の形
   態に変換して外部に出力する変換出力部とからなる情報
   処理装置と、 複数の情報処理装置に対応する装置番号及びパスワード
   並びに共通鍵群を蓄積する共通鍵群管理部と、前記情報
   処理装置にディジタル情報を送信制御する通信制御部
   と、各情報処理装置から認証情報を受信して接続可否を
   判定する認証部と、検索用ディジタル情報を格納するデ
   ータベース部と、該データベース部内のディジタル情報
   を検索する検索部と、ディジタル情報を暗号化する暗号
   管理部とからなる情報センタとを備え、前記情報処理装
   置と前記情報センタとの間でディジタル情報通信を行う
   ディジタル情報通信システムであって、 前記情報センタに格納されているディジタル情報を前記
   情報処理装置に取り込むときは、前記情報処理装置から
   前記情報センタに装置番号及びパスワードを送信し、 該装置番号及びパスワードを受信した情報センタは、乱
   数を生成し、該乱数を前記情報処理装置に送信し、 該乱数を受信した情報処理装置は、該乱数を前記共通鍵
   蓄積部より抽出した共通鍵により暗号化した値を再び前
   記情報センタに送信し、 該暗号化した乱数を受信した情報センタは、前記情報処
   理装置に対応した共通鍵を前記共通鍵群管理部から抽出
   すると共に、該共通鍵により前記送信時の乱数を暗号化
   し、該暗号化した乱数と前記情報処理装置から受信した
   暗号化された乱数とを比較し、これらの値が一致したと
   きに、通信用暗号鍵を作成すると共に該通信用暗号鍵を
   前記共通鍵で暗号化して前記情報処理装置に送信し、 暗号化された通信用暗号鍵を受信した情報処理装置は、
   該通信用暗号鍵で暗号化した検索キーワードを前記情報
   センタに送信し、 該検索キーワードを受信した情報センタは、該検索キー
   ワードに基づいて前記データベース部内のディジタル情
   報を検索し、検索結果のディジタル情報を前記通信用暗
   号鍵で暗号化すると共に前記情報処理装置に対応した認
   証子を作成して、これらを前記情報処理装置に返送し、 前記ディジタル情報及び認証子を受信した情報処理装置
   は、これらを前記情報蓄積部に蓄積した後、認証子の検
   証及びディジタル情報の復号を行った後、情報内容に応
   じた利用形態に変換して出力することを特徴とするディ
   ジタル情報通信システム。
2. 【請求項２】 前記情報センタのディジタル情報を他の
   情報処理装置によっても利用することを前提として前記
   情報処理装置に取り込むときは、 前記暗号化された通信用暗号鍵を前記情報センタから受
   信した前記情報処理装置は、検索キーワード及びディジ
   タル情報を利用する他の情報処理装置の装置番号を該通
   信用暗号鍵で暗号化して前記情報センタに送信し、 該検索キーワード及び他の情報処理装置の装置番号を受
   信した情報センタは、該検索キーワードに基づいて前記
   データベース部内のディジタル情報を検索し、検索結果
   のディジタル情報を前記通信用暗号鍵で暗号化すると共
   に前記情報処理装置に対応した認証子を作成して、これ
   らを前記情報処理装置に返送すると同時に、前記他の情
   報処理装置に対応する共通鍵で暗号化された通信用暗号
   鍵と前記ディジタル情報に対して該共通鍵により作成さ
   れた認証子を前記情報処理装置に送信し、 該他の情報処理装置に対応した通信用暗号鍵及び認証子
   を受信した情報処理装置側では、該情報処理装置から前
   記他の情報処理装置の情報蓄積部に、前記受信した通信
   用暗号鍵で暗号化されたディジタル情報及び各情報処理
   装置に対応する共通鍵で暗号化された通信用暗号鍵並び
   に各情報処理装置に対応する認証子を複写し、 該複写先の他の情報処理装置は、前記認証子の検証及び
   ディジタル情報の復号を行った後、情報内容に応じた利
   用形態に変換して出力することを特徴とする請求項１記
   載のディジタル情報通信システム。
3. 【請求項３】 前記情報センタのディジタル情報を前記
   情報処理装置に取り込み通信を終了した後、該ディジタ
   ル情報を他の情報処理装置によって利用するときは、 前記情報処理装置を再度前記情報センタに接続して、前
   記情報処理装置から前記情報センタに装置番号及びパス
   ワードを送信し、 該装置番号及びパスワードを受信した情報センタは、乱
   数を生成し、該乱数を情報処理装置に送信し、 該乱数を受信した情報処理装置は、該乱数を前記共通鍵
   蓄積部より抽出した共通鍵により暗号化した値を再び前
   記情報センタに送信し、 該暗号化した乱数を受信した情報センタは、前記情報処
   理装置に対応した共通鍵を前記共通鍵群管理部から抽出
   すると共に、該共通鍵により前記送信時の乱数を暗号化
   し、該暗号化した乱数と前記情報処理装置から受信した
   暗号化された乱数とを比較し、これらの値が一致したと
   きに、通信用暗号鍵を作成すると共に該通信用暗号鍵を
   前記共通鍵で暗号化して情報処理装置に送信し、 暗号化された通信用暗号鍵を受信した情報処理装置は、
   該通信用暗号鍵で暗号化した前記ディジタル情報固有の
   情報識別番号及び前記他の情報処理装置の装置番号、並
   びに前記情報処理装置の共通鍵で暗号化した前記ディジ
   タル情報受信時に使用した通信用暗号鍵を前記情報セン
   タに送信し、 前記情報識別番号及び装置番号並びに通信用暗号鍵を受
   信した情報センタは、前記他の情報処理装置に対応する
   共通鍵で暗号化された通信用暗号鍵と前記ディジタル情
   報に対して該共通鍵により作成された認証子を前記情報
   処理装置に送信し、 該他の情報処理装置に対応した通信用暗号鍵及び認証子
   を受信した情報処理装置側では、該情報処理装置から前
   記他の情報処理装置の情報蓄積部に、前記受信した通信
   用暗号鍵で暗号化されたディジタル情報及び各情報処理
   装置に対応する共通鍵で暗号化された通信用暗号鍵並び
   に各情報処理装置に対応する認証子を複写し、 該複写先の他の情報処理装置は、前記認証子の検証及び
   ディジタル情報の復号を行った後、情報内容に応じた利
   用形態に変換して出力することを特徴とする請求項１記
   載のディジタル情報通信システム。
4. 【請求項４】 前記他の情報処理装置に蓄積されている
   前記情報センタから受信したディジタル情報を前記情報
   処理装置によって利用するときは、 前記情報処理装置を情報センタに接続して、前記情報処
   理装置から前記情報センタに装置番号及びパスワードを
   送信し、 該装置番号及びパスワードを受信した情報センタは、乱
   数を生成し、該乱数を前記情報処理装置に送信し、 該乱数を受信した前記情報処理装置は、該乱数を前記共
   通鍵蓄積部より抽出した共通鍵により暗号化した値を再
   び前記情報センタに送信し、 該暗号化した乱数を受信した情報センタは、前記情報処
   理装置に対応した共通鍵を前記共通鍵群管理部から抽出
   すると共に、該共通鍵により前記送信時の乱数を暗号化
   し、該暗号化した乱数と前記情報処理装置から受信した
   暗号化された乱数とを比較し、これらの値が一致したと
   きに、通信用暗号鍵を作成すると共に該通信用暗号鍵を
   前記共通鍵で暗号化して前記情報処理装置に送信し、 暗号化された通信用暗号鍵を受信した前記情報処理装置
   は、該通信用暗号鍵で暗号化した前記他の情報処理装置
   で受信したディジタル情報固有の情報識別番号、及び前
   記他の情報処理装置の共通鍵で暗号化した前記ディジタ
   ル情報受信時に使用した通信用暗号鍵、並びに該通信用
   暗号鍵で暗号化した前記他の情報処理装置の装置番号を
   前記情報センタに送信し、 前記情報識別番号及び装置番号並びに通信用暗号鍵を受
   信した情報センタは、前記情報処理装置に対応する共通
   鍵で暗号化された通信用暗号鍵と前記ディジタル情報に
   対して該共通鍵により作成された認証子を前記情報処理
   装置に送信し、 該通信用暗号鍵及び認証子を受信した情報処理装置側で
   は、前記他の情報処理装置から前記情報処理装置の情報
   蓄積部に、前記受信した通信用暗号鍵で暗号化されたデ
   ィジタル情報を複写し、 該ディジタル情報が複写された前記情報処理装置は、前
   記認証子の検証及び前記ディジタル情報の復号を行った
   後、情報内容に応じた利用形態に変換して出力すること
   を特徴とする請求項１記載のディジタル情報通信システ
   ム。