JPH07334080A - ディジタル情報保護装置及びその方法 - Google Patents

Abstract

(57)【要約】 【目的】 情報の不正使用を防止でき、情報の利用端末
が限定されないディジタル情報保護装置及びその方法を
提供する。 【構成】 ディジタル情報本体を暗号化して端末装置２
に蓄積しておき、利用時に、正規利用者に事前に渡して
あるカード１を用いて簡易な操作でカード１から復号鍵
を端末装置２に送り情報本体を復号して利用できる装置
であり、カード１から復号鍵を端末装置２に渡す時に、
カード１で生成した乱数と共に復号鍵を秘密関数で演算
して渡すことにより、同一復号鍵でも利用の度に常に異
なる情報がカード１から端末装置２に送信され、カード
１と端末装置２の間の通信情報をモニタしても容易には
復号鍵の値は得られない安全な通信方法を提供でき、デ
ィジタル情報の不正使用を防止することができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、音楽、映像、プログラ
ム等の暗号化されたディジタル著作物情報を利用する場
合、正しい復号鍵を記録するカードを保有したライセン
ス許諾者のみ利用可能なサービス形態を提供するディジ
タル情報保護装置及びその方法に関するものである。

【０００２】

【従来の技術】近年、音声・動画・静止画等のディジタ
ル情報圧縮技術（例えば、ＭＰＥＧ=Moving Picture Im
age Coding Expert Group,ＪＰＥＧ=Joint Photographi
c Expert Group等）、及びＩＳＤＮを代表とする高速デ
ィジタル通信技術の発達により、音楽・映像・絵画・書
籍等の著作物をディジタル情報に変換、圧縮符号化して
通信回線を利用して送信することが実現可能となってき
た。

【０００３】また、光磁気ディスク装置、ＣＤ−ＲＯＭ
等の高密度記憶媒体の利用が容易になり、ディジタル情
報を端末装置に蓄積して繰り返し利用できる環境が整備
されてきた。

【０００４】

【発明が解決しようとする課題】しかしながら、前述し
た様に音楽・映像・絵画・書籍等の著作物をディジタル
情報に変換して利用できる環境が整備されると、ディジ
タル情報を違法にコピーして正規利用者以外の人が利用
する不正行為の発生する可能性が高まってくる。また、
本不正行為を防止するために、利用する端末装置を指定
・制限したり、利用時の操作を複雑にすることにより、
正規利用者の利便性までも著しく損なう恐れが生じる。

【０００５】本発明の目的は上記の問題点に鑑み、情報
の不正使用防止の一層の強化を図ったディジタル情報保
護装置及びその方法、並びに情報の利用端末が限定され
ないディジタル情報保護装置及びその方法を提供するこ
とにある。

【０００６】

【課題を解決するための手段】本発明は上記の目的を達
成するために、請求項１では、音声、音楽、映像、文字
の少なくとも一つからなる暗号化されたディジタル情報
が蓄積された端末装置と該端末装置に接続可能なカード
とを備え、カード内の鍵により前記ディジタル情報を復
号して利用し、前記ディジタル情報を不正使用から保護
するディジタル情報保護装置であって、前記カードは、
暗号化されたディジタル情報を復号する復号鍵を蓄積す
る復号鍵蓄積手段と、乱数を自動生成する乱数生成手段
と、前記端末装置とカードのみが知っている秘密関数に
より前記乱数及び復号鍵をパラメータとして演算する秘
密関数演算手段と、前記端末装置との情報の入出力を制
御する入出力制御手段とを備え、前記端末装置は、前記
秘密関数により演算された値を逆演算することにより前
記乱数及び復号鍵を出力する秘密関数逆算手段と、暗号
化されたディジタル情報を蓄積する情報蓄積手段と、前
記情報蓄積手段内のディジタル情報を前記秘密関数逆算
手段により得られた復号鍵を用いて復号する情報復号手
段と、該情報復号手段によって復号されたディジタル情
報を利用できるメディア情報に変換出力する情報出力手
段と、少なくとも前記秘密関数逆算手段、情報復号手
段、情報出力手段を機密保護する機密保護手段と、前記
カードとの情報の入出力を制御するカード入出力制御手
段とを備えるディジタル情報保護装置を提案する。

【０００７】また、請求項２では、請求項１記載のディ
ジタル情報保護装置において、前記カードに現在時刻を
刻み時刻情報を読みだすことのできる時刻制御手段を備
え、前記端末装置に現在時刻を刻み前記カードから入力
した時刻との照合を行なう時刻照合手段を設けると共
に、前記秘密関数演算手段は秘密関数により前記現在時
刻、乱数及び復号鍵をパラメータとして演算し、前記秘
密関数逆算手段は前記秘密関数により演算された値を逆
演算することにより前記現在時刻、乱数及び復号鍵を出
力し、前記情報復号手段は前記時刻照合手段の照合結果
に基づいて暗号化ディジタル情報の復号を行うディジタ
ル情報保護装置を提案する。

【０００８】また、請求項３では、請求項１記載のディ
ジタル情報保護装置において、前記カードに復号鍵をア
クセスした回数を管理する復号鍵アクセス管理手段と、
乱数の値を照合する乱数照合手段とを備え、前記端末装
置に暗号化されたディジタル情報を復号した回数を管理
する復号回数管理手段を設けると共に、前記秘密関数演
算手段は秘密関数により前記アクセス回数、乱数及び復
号鍵をパラメータとして演算し、前記秘密関数逆算手段
は前記秘密関数により演算された値を逆演算することに
より前記アクセス回数、乱数及び復号鍵を出力し、前記
情報復号手段は前記復号回数管理手段の管理内容に基づ
いて暗号化ディジタル情報の復号を行うディジタル情報
保護装置を提案する。

【０００９】また、請求項４では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報が蓄積された端末装置と該端末装置に接続可能なカ
ードとを備え、カード内の鍵により前記暗号化されたデ
ィジタル情報を復号して利用し、前記ディジタル情報を
不正使用から保護するディジタル情報保護装置であっ
て、前記カードは、ディジタル情報を復号する復号鍵を
蓄積する復号鍵蓄積手段と、前記端末装置とカードのみ
が知っている秘密関数により前記端末装置から受信した
乱数と前記復号鍵をパラメータとして演算する秘密関数
演算手段と、前記端末装置との情報の入出力を制御する
入出力制御手段とを備え、前記端末装置は、乱数を自動
生成する乱数生成手段と、前記カードから受信した前記
秘密関数による演算値を逆演算することにより前記乱数
及び復号鍵を出力する秘密関数逆算手段と、暗号化され
たディジタル情報を蓄積する情報蓄積手段と、前記乱数
生成手段により生成した乱数と前記カードより受信した
乱数の値を照合する照合手段と、該照合手段の照合結果
に基づいて、前記情報蓄積手段内のディジタル情報を前
記秘密関数逆算手段により得られた復号鍵を用いて復号
する情報復号手段と、該情報復号手段によって復号され
たディジタル情報を利用できるメディア情報に変換出力
する情報出力手段と、少なくとも前記秘密関数逆算手
段、情報復号手段、情報出力手段を機密保護する機密保
護手段と、前記カードとの情報の入出力を制御するカー
ド入出力制御手段とを備えるディジタル情報保護装置を
提案する。

【００１０】また、請求項５では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報が蓄積された端末装置と該端末装置に接続可能なカ
ードとを備え、カード内の鍵により前記暗号化されたデ
ィジタル情報を復号して利用し、前記ディジタル情報を
不正使用から保護するディジタル情報保護方法であっ
て、前記カードは、前記端末装置側からの復号鍵要求メ
ッセージを受けて乱数を生成し、復号鍵蓄積手段より抽
出したディジタル情報の復号鍵と前記乱数とをパラメー
タとして秘密関数で演算した値を前記端末装置に送信
し、前記秘密関数による演算値を受信した端末装置は、
受信した前記秘密関数の値を前記秘密関数と同一の秘密
関数で逆演算して復号鍵と乱数を得た後、該復号鍵で暗
号化されたディジタル情報を復号して出力するディジタ
ル情報保護方法を提案する。

【００１１】また、請求項６では、請求項５記載のディ
ジタル情報保護方法において、前記カードは、ディジタ
ル情報の復号鍵と乱数及び現在時刻情報をパラメータと
して秘密関数で演算した値を端末装置に送信し、前記端
末装置は、受信した秘密関数の値を前記秘密関数と同一
の秘密関数で逆演算して復号鍵と乱数及び現在時刻情報
を得た後、該現在時刻情報と端末装置の現在時刻を比較
してその差分が所定時間以内の場合のみ、前記得られた
復号鍵で暗号化されたディジタル情報を復号して出力す
るディジタル情報保護方法を提案する。

【００１２】また、請求項７では、請求項５記載のディ
ジタル情報保護方法において、前記カードは、ディジタ
ル情報の復号鍵と乱数及び復号鍵をアクセスした回数情
報をパラメータとして秘密関数で演算した値を端末装置
に送信し、前記端末装置は、受信した秘密関数の値を前
記秘密関数と同一の秘密関数で逆演算して復号鍵と乱数
及び復号鍵アクセス回数情報を得た後、該復号鍵アクセ
ス回数情報と端末装置内で管理する復号回数情報を比較
して一致した場合のみ、前記乱数をカードに返送すると
共に、前記端末装置内の復号回数情報を１回分更新し
て、前記得られた復号鍵で暗号化されたディジタル情報
を復号して出力し、前記カードは、受信した乱数と前記
生成した乱数を比較して一致した場合のみ、前記復号鍵
アクセス回数情報を１回分更新するディジタル情報保護
方法を提案する。

【００１３】また、請求項８では、音声、音楽、映像、
文字の少なくとも一つからなる暗号化されたディジタル
情報が蓄積された端末装置と該端末装置に接続可能なカ
ードとを備え、カード内の鍵により前記暗号化されたデ
ィジタル情報を復号して利用し、前記ディジタル情報を
不正使用から保護するディジタル情報保護方法であっ
て、前記端末装置は、生成した乱数を付加して復号鍵要
求メッセージをカードに送り、該メッセージを受信した
カードは、ディジタル情報の復号鍵と受信した乱数をパ
ラメータとして秘密関数で演算した値を前記端末装置に
送信し、端末装置は、受信した秘密関数の値を前記秘密
関数と同一の秘密関数で逆演算して復号鍵と乱数を得た
後、該乱数と前記端末装置側で生成した乱数を照合して
一致した場合のみ、前記得られた復号鍵で暗号化された
ディジタル情報を復号して出力するディジタル情報保護
方法を提案する。

【００１４】

【作用】本発明の請求項１記載のディジタル情報保護装
置によれば、カードの復号鍵蓄積手段には、暗号化され
たディジタル情報を復号するための復号鍵が蓄積され
る。また、前記カードと端末装置との間の情報の授受は
それぞれに設けられた入出力手段及びカード入出力制御
手段によって行われる。また、前記端末装置内に蓄積さ
れている暗号化されたディジタル情報を利用する際に
は、前記カードの乱数生成手段によって乱数が生成さ
れ、該乱数と前記カードの復号鍵蓄積手段に蓄積されて
いる復号鍵をパラメータとして秘密関数演算手段により
演算が行われ、該演算結果が前記端末装置に送信され
る。該演算結果を受信した端末装置では、秘密関数逆算
手段により、前記演算結果が前記秘密関数と同一の秘密
関数を用いて逆算されて、前記乱数と復号鍵が出力さ
れ、該復号鍵を用いて情報復号手段によって情報蓄積手
段に蓄積されている暗号化されたディジタル情報が復号
される。さらに、該復号されたディジタル情報は、情報
出力手段により、利用可能なメディア情報に変換して出
力される。また、少なくとも前記秘密関数逆算手段、情
報復号手段、情報出力手段は機密保護手段によって機密
保護される。

【００１５】また、請求項２によれば、カードの復号鍵
蓄積手段には、暗号化されたディジタル情報を復号する
ための復号鍵が蓄積される。また、前記カードと端末装
置との間の情報の授受はそれぞれに設けられた入出力手
段及びカード入出力制御手段によって行われる。前記端
末装置内に蓄積されている暗号化されたディジタル情報
を利用する際には、前記カードの乱数生成手段によって
乱数が生成されると共に時刻制御手段から現在時刻が読
みだされ、該乱数及び現在時刻と前記カードの復号鍵蓄
積手段に蓄積されている復号鍵をパラメータとして秘密
関数演算手段により演算が行われ、該演算結果が前記端
末装置に送信される。該演算結果を受信した端末装置で
は、秘密関数逆算手段により、前記演算結果が前記秘密
関数と同一の秘密関数を用いて逆算されて、前記乱数及
び現在時刻と復号鍵が出力され、時刻照合手段によって
端末装置側の現在時刻と前記逆算により得られたカード
側の現在時刻とが照合される。この照合の結果、両者の
現在時刻の差が所定値以下のときに情報復号手段により
前記復号鍵を用いて情報蓄積手段に蓄積されている暗号
化されたディジタル情報が復号される。さらに、該復号
されたディジタル情報は、情報出力手段により、利用可
能なメディア情報に変換して出力される。また、少なく
とも前記秘密関数逆算手段、情報復号手段、情報出力手
段は機密保護手段によって機密保護される。

【００１６】また、請求項３によれば、カードの復号鍵
蓄積手段には、暗号化されたディジタル情報を復号する
ための復号鍵が蓄積される。また、前記カードと端末装
置との間の情報の授受はそれぞれに設けられた入出力手
段及びカード入出力制御手段によって行われる。前記端
末装置内に蓄積されている暗号化されたディジタル情報
を利用する際には、前記カードの乱数生成手段によって
乱数が生成されると共に復号鍵アクセス管理手段から復
号鍵をアクセスした回数が読みだされ、該乱数及びアク
セス回数と前記カードの復号鍵蓄積手段に蓄積されてい
る復号鍵をパラメータとして秘密関数演算手段により演
算が行われ、該演算結果が前記端末装置に送信される。
該演算結果を受信した端末装置では、秘密関数逆算手段
により、前記演算結果が前記秘密関数と同一の秘密関数
を用いて逆算されて、前記乱数及びアクセス回数と復号
鍵が出力され、復号回数管理手段によって端末装置側で
ディジタル情報を復号した回数と前記逆算により得られ
たアクセス回数とが照合される。この照合の結果、両者
の値が一致したときに情報復号手段により前記復号鍵を
用いて情報蓄積手段に蓄積されている暗号化されたディ
ジタル情報が復号される。さらに、該復号されたディジ
タル情報は、情報出力手段により、利用可能なメディア
情報に変換して出力される。また、少なくとも前記秘密
関数逆算手段、情報復号手段、情報出力手段は機密保護
手段によって機密保護される。

【００１７】また、請求項４によれば、カードの復号鍵
蓄積手段には、暗号化されたディジタル情報を復号する
ための復号鍵が蓄積される。また、前記カードと端末装
置との間の情報の授受はそれぞれに設けられた入出力手
段及びカード入出力制御手段によって行われる。前記端
末装置内に蓄積されている暗号化されたディジタル情報
を利用する際には、前記端末装置の乱数生成手段によっ
て乱数が生成され、該乱数が前記カードに送信される。
該乱数を受信したカードでは、復号鍵蓄積手段に蓄積さ
れている復号鍵及び前記端末装置から受信した乱数をパ
ラメータとして秘密関数演算手段により演算が行われ、
該演算結果が前記端末装置に送信される。該演算結果を
受信した端末装置では、秘密関数逆算手段により、前記
演算結果が前記秘密関数と同一の秘密関数を用いて逆算
されて、前記乱数と復号鍵が出力され、該逆算により得
られた乱数と前記カードに送信した乱数とが照合手段に
よって照合される。この照合の結果、両者の値が一致し
たときに情報復号手段により前記復号鍵を用いて情報蓄
積手段に蓄積されている暗号化されたディジタル情報が
復号される。さらに、該復号されたディジタル情報は、
情報出力手段により、利用可能なメディア情報に変換し
て出力される。また、少なくとも前記秘密関数逆算手
段、情報復号手段、情報出力手段は機密保護手段によっ
て機密保護される。

【００１８】また、請求項５によれば、端末装置に蓄積
されているディジタル情報を利用する際には、カードで
は、前記端末装置側からの復号鍵要求メッセージを受け
て乱数が生成され、復号鍵蓄積手段より抽出したディジ
タル情報の復号鍵と前記乱数とをパラメータとして秘密
関数で演算した値が前記端末装置に送信される。該演算
結果を受信した端末装置では、受信した前記秘密関数の
値を前記秘密関数と同一の秘密関数で逆演算されて復号
鍵と乱数が生成された後、該復号鍵を用いて暗号化され
たディジタル情報の復号が行われ、復号されたディジタ
ル情報が出力される。

【００１９】また、請求項６によれば、端末装置に蓄積
されているディジタル情報を利用する際には、カードで
は、ディジタル情報の復号鍵と乱数及び現在時刻情報を
パラメータとして秘密関数による演算が行われ、該演算
値が端末装置に送信される。該演算値を受信した端末装
置では、受信した秘密関数の値が前記秘密関数と同一の
秘密関数で逆演算されて前記復号鍵と乱数及び現在時刻
情報が生成されると共に、該現在時刻情報と端末装置の
現在時刻とが比較され、その差分が所定時間以内の場合
のみ、前記得られた復号鍵を用いて暗号化されたディジ
タル情報が復号されて出力される。

【００２０】また、請求項７によれば、端末装置に蓄積
されているディジタル情報を利用する際には、前記カー
ドでは、ディジタル情報の復号鍵と乱数及び復号鍵をア
クセスした回数情報をパラメータとして秘密関数によっ
て演算が行われ、該演算値が端末装置に送信される。該
演算値を受信した端末装置では、受信した秘密関数の値
が前記秘密関数と同一の秘密関数によって逆演算されて
前記復号鍵と乱数及び復号鍵アクセス回数情報が生成さ
れると共に、該復号鍵アクセス回数情報と端末装置内で
管理する復号回数情報とが比較され、該比較結果が一致
した場合のみ、前記乱数が前記カードに返送されると共
に、前記端末装置内の復号回数情報が１回分更新され
て、前記得られた復号鍵を用いて暗号化されたディジタ
ル情報が復号されて出力される。さらに、前記カードで
は、受信した乱数と前記生成した乱数とが比較され、該
比較結果が一致した場合のみ、前記復号鍵アクセス回数
情報が１回分更新される。

【００２１】また、請求項８によれば、端末装置に蓄積
されているディジタル情報を利用する際には、前記端末
装置では、乱数が生成され、該生成した乱数を付加して
復号鍵要求メッセージが前記カードに送信される。該メ
ッセージを受信したカードでは、ディジタル情報の復号
鍵と受信した乱数をパラメータとして秘密関数によって
演算が行われ、該演算値が前記端末装置に送信され、該
演算値を受信した端末装置では、受信した秘密関数の値
が前記秘密関数と同一の秘密関数で逆演算されて前記復
号鍵と乱数が生成されると共に、該乱数と前記端末装置
側で生成した乱数とが照合され、該照合結果が一致した
場合のみ、前記得られた復号鍵を用いて暗号化されたデ
ィジタル情報が復号されて出力される。

【００２２】

【実施例】以下、図面に基づいて本発明の一実施例を説
明する。図１は、本発明の第１の実施例のディジタル情
報保護装置を示す構成図である。図において、１は携帯
可能な程度のサイズ及び重量を有し、ＣＰＵを主体とし
て構成されたカードで、ディジタル情報を復号する鍵を
蓄積する復号鍵蓄積部１１、乱数を自動生成する乱数生
成部１２、カードと端末装置のみが知っている秘密関数
により前記復号鍵と乱数をパラメータとして演算する秘
密関数演算部１３、及び端末装置との情報の入出力を制
御する入出力制御部１４を備えている。

【００２３】２はカード１との情報の授受及びディジタ
ル情報の蓄積・復号等を行なう端末装置で、ＣＰＵを主
体として構成され、カード１と同一の秘密関数により演
算された値を逆演算する秘密関数逆算部２１、ディジタ
ル情報を復号する情報復号部２２、復号されたディジタ
ル情報を利用できるメディア情報に変換出力する情報出
力部２３、表示部２３ａ、音響出力部２３ｂ、少なくと
も秘密関数逆算部２１、情報復号部２２及び情報出力部
２３を機密保護する機密保護手段２４、暗号化されたデ
ィジタル情報を蓄積する情報蓄積部２５、及びカードと
の情報の入出力を制御するカード入出力制御部２６を備
えている。

【００２４】ここで、カード１と端末装置２の接続方法
は、端末装置２のカード挿入用スロットに挿入するか、
有線ケーブルまたは赤外線、電波等の無線での接続等カ
ード、端末装置２の物理的構成・機能により様々な形態
が考えられ、これらの何れを用いても良い。

【００２５】また、情報蓄積部２５に蓄積されている暗
号化されたディジタル情報は、通信回線を経由して情報
配送センタよりオンライン送信する方法、ＣＤ−ＲＯＭ
等のパッケージメディアとして入手する方法等によって
事前に利用者に届けられ、引換えに代金を支払ってお
く。さらに、ディジタル情報の復号用鍵を蓄積したカー
ド１も親展郵便等の手段によりディジタル情報の入手に
先だって正規利用者に届けておく。

【００２６】以上の前準備を行った後、本発明の第１の
実施例における動作手順を図２のフローチャートに基づ
いて説明する。端末装置２で、利用者がディジタル情報
を利用したい（聴きたい、見たい）場合、先ず利用者の
所有するカード１を端末装置２にセットする（ＳＡ
１）。この際、カード挿入用スロット又はカードリーダ
経由で端末装置２と接続される場合は、カード１をその
挿入スロット又はカードリーダに挿入し、赤外線・無線
接続の場合、信号の届く範囲にカード１を置く。

【００２７】次に、端末装置２は情報利用要求として、
カード入出力制御部２６を経由して、復号鍵要求メッセ
ージをカード１に送信する（ＳＡ２）。カード１では、
入出力制御部１４を経由して該メッセージを受信し、乱
数生成部１２で、任意の乱数Ｒを生成する（ＳＡ３）。
この後、復号鍵蓄積部１１に蓄積されている復号鍵Ｋを
抽出し（ＳＡ４）、秘密関数演算部１３によって、前記
抽出した復号鍵Ｋ及び前記生成した乱数Ｒをパラメータ
として、秘密関数ｆ（Ｋ，Ｒ）を演算する（ＳＡ５）。
ここで、秘密関数ｆは、カード１と端末装置２のみが知
っている関数であり利用者にも知られていない関数であ
る。

【００２８】次いで、カード１は、秘密関数ｆで演算し
た結果を端末装置２に返送する（ＳＡ６）。この演算結
果を受信した端末装置２では、秘密関数逆算部２１によ
って、受信した秘密関数ｆの演算結果を、カード１内と
同一の秘密関数により逆演算して、復号鍵Ｋ及び乱数Ｒ
の値を得る（ＳＡ７）。次に、情報蓄積部２５より暗号
化されたディジタル情報を取出し、情報復号部２２によ
って、該得られた復号鍵Ｋにより前記暗号化されたディ
ジタル情報を復号した後（ＳＡ８）、情報出力部２３に
より、ディジタル情報のメディアに応じた出力形式に変
換して、表示部２３ａ或いは音響出力部２３ｂに出力し
て利用する（ＳＡ９）。

【００２９】尚、少なくとも秘密関数逆算部２１、情報
復号部２２及び情報出力部２３は機密保護手段２４によ
って機密保護されている。機密保護の方法としては、
「この部分はユーザが開封することを禁止する」等の注
意書きを明記した簡易な封印、カスタムＬＳＩにより物
理的に外部から侵害できない専用ハードによる保護
（例：R.Mori and M.Kawahara 'Superdistribution: Th
e Concept and the Architecture' Trans. IEICE,E-78,
No.7,1990.7)等様々な方法が提案され、これらの何れか
を用いることができる。

【００３０】以上の手順により、正しい復号鍵Ｋを蓄積
したカード１を保有する正規の利用者のみが簡単な操作
でディジタル情報を利用することができる環境を提供す
ることができる。さらに、本装置及び方法によれば、端
末装置２には利用者ごとの個別情報は一切保有していな
いため、正規の利用者を証明するカード１さえ保有して
いれば、操作する端末装置２が特定のものに限定される
ことがない。

【００３１】また、カード１から端末装置２に送られる
復号鍵情報はカード１で生成した乱数Ｒを含み、かつ、
秘密関数ｆで変換されているため、同一復号鍵でも利用
の度に常に異なる情報がカード１から端末装置２に送信
されるので、カード１と端末装置２の間に通信情報をモ
ニタしても容易には復号鍵Ｋの値を得ることができない
安全な通信方法を提供することができ、ディジタル情報
の不正利用を防止することができる。

【００３２】さらに、利用者は、カード１のセット及び
情報選択・要求等の簡易な操作を行うだけで良いので、
乱数生成、復号鍵抽出及び秘密関数演算等の複雑な処理
は利用者からは見えない装置内部で行われる処理である
ため、利用者にとっても利便性を損なうことなくディジ
タル情報を利用できる環境を提供することができる。

【００３３】次に、本発明の第２の実施例を説明する。
図３は、本発明の第２の実施例のディジタル情報保護装
置を示す構成図である。図において、前述した第１の実
施例と同一構成部分は同一符号をもって表しその説明を
省略する。また、第１の実施例と第２の実施例との相違
点は、第２の実施例では第１の実施例の構成に加えて、
カード１に時刻制御部１５を設けると共に、端末装置２
に時刻照合部２７を設けたことにある。

【００３４】即ち、時刻制御部１５は、秘密関数演算部
１３に接続され、端末装置２と同期して現在時刻を刻
み、時刻を読みだす。また、時刻照合部２７は秘密関数
逆算部２１及び情報復号部２２に接続され、現在時刻を
刻み、カード１から送られた時刻との照合を行なう。

【００３５】次に、前述の構成よりなる第２の実施例に
おける動作手順を図４のフローチャートに基づいて説明
する。尚、事前に、カード１の時刻制御部１５で刻む現
在時刻と、端末装置２の時刻照合部２７で刻む現在時刻
を何らかの方法、例えばカード１と端末装置２の間での
時刻設定用専用コマンドの送受信による設定方法、或い
は利用者の手動操作による設定方法等によって合わせて
おく。但し、秒の１／１００のオーダーまで正確に合わ
せる必要はない。

【００３６】端末装置２で、利用者がディジタル情報を
利用したい場合、先ず利用者のカード１を端末装置２に
セットする（ＳＢ１）。次いで、端末装置２から情報利
用要求として、カード入出力制御部２６を経由して、復
号鍵要求メッセージをカード１に送信する（ＳＢ２）。
カード１では、入出力制御部１４を経由して端末装置２
から送信されたメッセージを受信し、乱数生成部１２に
よって、任意の乱数Ｒを生成し（ＳＢ３）、さらに、時
刻制御部１５より、現在の時刻Ｔを抽出する（ＳＢ
４）。

【００３７】次に、カード１では、復号鍵蓄積部１１に
蓄積されている復号鍵Ｋを抽出し（ＳＢ５）、秘密関数
演算部１３により，抽出した復号鍵Ｋ、前記生成した乱
数Ｒ及び現在時刻情報Ｔをパラメータとして、秘密関数
ｆ（Ｋ，Ｒ，Ｔ）を演算する（ＳＢ６）。この後、カー
ド１は、秘密関数ｆで演算した結果を端末装置２に返送
する（ＳＢ７）。

【００３８】端末装置２では、秘密関数逆算部２１によ
って、カード１から受信した秘密関数ｆの演算結果を、
カード１内と同一の秘密関数により逆演算して、復号鍵
Ｋ、乱数Ｒ及び現在時刻情報のＴの値を得る（ＳＢ
８）。次に、時刻照合部２７によって、端末装置２の現
在時刻Ｔ’を読み出し、逆演算して得られた現在時刻情
報Ｔと比較し、次の(1) 式の不等式を満足するか否かを
判定する（ＳＢ９）。

【００３９】Ｔ’−α≦Ｔ≦Ｔ’＋α …(1) ここで、αはカード１の現在時刻Ｔと端末装置２の現在
時刻Ｔ’の設定誤差及びカード１から端末装置２への情
報の転送時間等を考慮した値である。

【００４０】不等式(1) を満足しない場合、以降の処理
は行われず、情報の利用は不可能となる（ＳＢ１０）。
また、不等式(1) を満足した場合は、情報蓄積部２５よ
り暗号化されたディジタル情報を取出し、情報復号部２
２によって、該得られた復号鍵Ｋにより前記暗号化され
たディジタル情報を復号した後（ＳＢ１１）、情報出力
部２３によってディジタル情報のメディアに応じた出力
形式に変換出力して利用する（ＳＢ１２）。

【００４１】前記(1) 式を満足しない原因としては、カ
ード１と端末装置２の現在時刻が大幅にずれていたか、
或いは以前に使用した復号鍵情報ｆ（Ｋ，Ｒ，Ｔ）を再
度使用しようとしたかである。前者の原因の場合は、時
刻再設定により復旧するが、後者の原因の場合は、不正
利用者がカード１と端末装置２の間の情報をモニタして
以前に送信した秘密関数ｆの値を入手して再利用する違
法行為であるため、利用は不可となり著作権の保護のた
めのセキュリティ対策は前述した第１の実施例に比べて
さらに強固なものになる。

【００４２】次に、本発明の第３の実施例を説明する。
図５は、本発明の第３の実施例のディジタル情報保護装
置を示す構成図である。図において、前述した第１の実
施例と同一構成部分は同一符号をもって表しその説明を
省略する。また、第１の実施例と第３の実施例との相違
点は、カード１の乱数生成部１２を除去すると共に、端
末装置２に乱数生成部２８及び乱数照合部２９を設けた
ことにある。ここで、乱数生成部２８及び乱数照合部２
９は機密保護手段２４によって保護されている。

【００４３】次に、前述の構成よりなる第３の実施例の
動作手順を図６のフローチャートに基づいて説明する。
端末装置２で利用者がディジタル情報を利用したい場
合、先ず利用者のカード１を端末装置２にセットする
（ＳＣ１）。次いで、端末装置２は、乱数生成部２８に
よって任意の乱数Ｒを生成し（ＳＣ２）、情報利用要求
として、カード入出力制御部２６を経由して、復号鍵要
求メッセージを前記乱数Ｒと共にカード１に送信する
（ＳＣ３）。

【００４４】カード１では、入出力制御部１４を経由し
て端末装置２から復号鍵要求メッセージを受信して、復
号鍵蓄積部１１に蓄積されている復号鍵Ｋを抽出し（Ｓ
Ｃ４）、秘密関数演算部１３によって、前記復号鍵Ｋと
端末装置２から受信した乱数Ｒをパラメータとして、秘
密関数ｆ（Ｋ，Ｒ）を演算する（ＳＣ５）。この後、カ
ード１は秘密関数ｆで演算した結果を端末装置２に返送
する（ＳＣ６）。

【００４５】次いで、端末装置２では、秘密関数逆算部
２１により、前記受信した秘密関数ｆの演算結果を、カ
ード１内と同一の秘密関数により逆演算して、復号鍵Ｋ
と乱数Ｒの値を得る（ＳＣ７）。次に、端末装置２は、
乱数照合部２９によって該得られた乱数Ｒと、前記乱数
生成部２８で生成してカード１に送信した乱数Ｒとを照
合する（ＳＣ８）。

【００４６】この照合の結果、これらが一致しない場合
には以降の処理は行われず情報の利用は不可能とされる
（ＳＣ９）。また、照合の結果、両者の乱数が一致した
場合には、情報蓄積部２５より、暗号化されたディジタ
ル情報を取出し、情報復号部２２によって、該得られた
復号鍵Ｋにより前記暗号化されたディジタル情報を復号
した後（ＳＣ１０）、情報出力部２３により、ディジタ
ル情報のメディアに応じた出力形式に変換出力して利用
する（ＳＣ１１）。

【００４７】本第３の実施例によれば、第２の実施例の
ようにカード１と端末装置２の内部での時刻を合わせる
必要がないため、カード１にクロック用ＬＳＩを設ける
必要がなく、部品点数の削減並びに構成の簡略化を図る
ことができる。また、端末装置２で生成した乱数Ｒを用
いることにより、第２の実施例と同様に、カード１と端
末装置２の間の通信情報をモニタして以前に送信した秘
密関数ｆ（Ｋ，Ｒ）の値を入手して再利用する違法行為
を防止することが可能である。

【００４８】次に、本発明の第４の実施例を説明する。
図７は、本発明の第４の実施例のディジタル情報保護装
置を示す構成図である。図において、前述した第１の実
施例と同一構成部分は同一符号をもって表しその説明を
省略する。また、第１の実施例と第４の実施例との相違
点は、カード１に秘密関数演算部１３に接続された乱数
照合部１６及び復号鍵アクセス管理部１７を設けると共
に、端末装置２に復号回数管理部３０を設けたことにあ
る。ここで、復号回数管理部３０は機密保護手段２４に
よって保護されている。

【００４９】次に、前述の構成よりなる第４の実施例に
おける動作手順を図８のフローチャートに基づいて説明
する。尚、事前に、カード１の復号鍵アクセス管理部１
４で管理するカウント値Ｃと、端末装置２の復号回数管
理部２２で管理するカウント値Ｃを何らかの方法、例え
ばカード１と端末装置２の間でのカウント値設定用の専
用コマンドの送受信による設定方法等で０または同一数
値に合わせておく。

【００５０】利用者が端末装置２を用いてディジタル情
報を利用したい場合、先ず利用者のカード１を端末装置
２にセットする（ＳＤ１）。これにより、端末装置２か
ら情報利用要求として、カード入出力制御部２６を経由
して、復号鍵要求メッセージがカード１に送信される
（ＳＤ２）。

【００５１】カード１では、入出力制御部１４を経由し
て端末装置２から送信されたメッセージを受信して、乱
数生成部１２により任意の乱数Ｒを生成し（ＳＤ３）、
さらに、復号鍵アクセス管理部１７よりカウント値Ｃを
抽出する（ＳＤ４）。次に、復号鍵蓄積部１１に蓄積さ
れている復号鍵Ｋを抽出し（ＳＤ５）、秘密関数演算部
１３によって、抽出した復号鍵Ｋ、前記生成した乱数Ｒ
及びカウント値Ｃをパラメータとして、秘密関数ｆ
（Ｋ，Ｒ，Ｃ）を演算する（ＳＤ６）。この後、カード
１は、この秘密関数ｆで演算した結果を端末装置２に返
送する（ＳＤ７）。

【００５２】端末装置２では、秘密関数逆算部２１によ
り、カード１から受信した秘密関数ｆの演算結果を、カ
ード１内と同一の秘密関数により逆演算して、復号鍵
Ｋ、乱数Ｒ及びカウント値Ｃの値を得る（ＳＤ８）。次
に、復号回数管理部３０によって、端末装置２で管理す
る復号回数のカウント値Ｃを読み出し、この値Ｃと前記
カード１より受信したカウント値Ｃとを照合する（ＳＤ
９）。この照合の結果、両者の値が一致しない場合、以
降の処理は行われず情報の利用は不可能とされる（ＳＤ
１０）。また、両者のカウント値Ｃが一致した場合に
は、復号回数管理部３０内で管理するカウント値Ｃを１
回更新（Ｃ＝Ｃ＋１）して（ＳＤ１１）、前記カード１
より受信した乱数Ｒをカード１に送信した後（ＳＤ１
２）、情報蓄積部２５より暗号化されたディジタル情報
を取出し、情報復号部２２によって、該得られた復号鍵
Ｋにより前記ディジタル情報を復号した後（ＳＤ１
２）、情報出力部２３により、ディジタル情報のメディ
アに応じた出力形式に変換出力して利用する（ＳＤ１
４）。

【００５３】尚、カード１では、端末装置２から返送さ
れた乱数を、前記カード１で生成した乱数と照合して
（ＳＤ１５）、一致した場合のみ、復号鍵アクセス管理
部１７内で管理するカウント値Ｃを１回更新（Ｃ＝Ｃ＋
１）して、端末装置２内のカウント値Ｃと同期をとる
（ＳＤ１６）。また、照合結果が一致しなかった場合に
は、処理は行われない（ＳＤ１７）。

【００５４】本実施例は、先の第２の実施例に示した時
刻情報利用の方法をより強固・厳密にし（第２の実施例
では、時刻が一定時間内であれば、カード１から端末装
置２に送信する秘密関数演算結果を再利用可能であっ
た。）、かつ、カード１から送信した乱数の値を最後に
照合することから、著作権の保護のためのセキュリティ
対策は前述した第１乃至第３の実施例に比べて最も強固
な方式である。

【００５５】

【発明の効果】以上説明したように本発明の請求項１記
載のディジタル情報保護装置によれば、ディジタル情報
本体を暗号化して端末装置に蓄積しておき、利用時に、
正規利用者に事前に渡してあるカードを用いて、簡易な
操作で、カードから復号鍵を端末装置に安全に送って情
報本体を復号して利用できる装置を提供するものであ
り、正しい復号鍵を蓄積したカードを保有する正規の利
用者のみが簡単な操作でディジタル情報を利用すること
ができる環境を提供することができる。さらに、本装置
によれば、端末装置には利用者ごとの個別情報は一切保
有していないため、正規の利用者を証明するカードさえ
保有していれば、操作する端末装置に限定されない利点
がある。また、利用者は、カードのセット、情報選択・
要求等の簡易な操作だけを行えば良く、乱数生成、復号
鍵抽出及び秘密関数演算等の複雑な処理は利用者からは
見えない装置内部で行われる処理であるため、利用者に
とっても利便性を損なうことなくディジタル情報を利用
できる環境を提供できる利点がある。さらに、カードか
ら復号鍵を端末装置に渡す時に、カードで生成した乱数
と共に復号鍵を秘密関数で演算してから渡すことによ
り、カードから端末装置に送られる復号鍵情報はカード
で生成した乱数を含み、かつ、秘密関数で変換されてい
るため、同一復号鍵でも利用の度に常に異なる情報がカ
ードから端末装置に送信される。これにより、カードと
端末装置の間の通信情報をモニタしても容易には復号鍵
の値は得られない安全な通信方法を提供でき、ディジタ
ル情報の不正使用を防止することができる。

【００５６】また、請求項２によれば、上記の効果に加
えて、さらにカード内部で現在時刻情報を加えて復号鍵
を秘密関数で演算してから端末装置に渡した後、端末装
置で現在時刻の照合を行なうことにより、カードと端末
装置の間の情報をモニタして以前に送信した秘密関数の
値を入手して再利用する不正利用者の違法行為を防止で
き、著作権の保護のためのセキュリティ対策をさらに強
固にできる。

【００５７】また、請求項３によれば、上記の効果に加
えて、カード側で管理する復号鍵アクセス回数と、端末
装置側で管理する復号回数の照合及び乱数の照合を行っ
ているので、さらにセキュリティを強固にすることがで
きる利点がある。

【００５８】また、請求項４記載のディジタル情報保護
装置によれば、ディジタル情報本体を暗号化して端末装
置に蓄積しておき、利用時に、正規利用者に事前に渡し
てあるカードを用いて、簡易な操作で、カードから復号
鍵を端末装置に安全に送って情報本体を復号して利用で
きる装置を提供するものであり、正しい復号鍵を蓄積し
たカードを保有する正規の利用者のみが簡単な操作でデ
ィジタル情報を利用することができる環境を提供するこ
とができる。さらに、本装置によれば、端末装置には利
用者ごとの個別情報は一切保有していないため、正規の
利用者を証明するカードさえ保有していれば、操作する
端末装置に限定されない利点がある。さらに、利用者
は、カードのセット、情報選択・要求等の簡易な操作だ
けですみ、乱数生成、復号鍵抽出及び秘密関数演算等の
複雑な処理は利用者からは見えない装置内部で行われる
処理であるため、利用者にとっても利便性を損なうこと
なくディジタル情報を利用できる環境を提供できる利点
がある。また、端末装置側で乱数を生成してカードに送
信し、カード内で該乱数と復号鍵を秘密関数で演算して
から端末装置に渡した後、端末装置で現在乱数の照合を
行なっているので、カードと端末装置との間の通信情報
をモニタして以前に送信した秘密関数の値を入手して再
利用する違法行為を防止することができる。

【００５９】また、請求項５記載のディジタル情報保護
方法によれば、ディジタル情報本体を暗号化して端末装
置に蓄積しておき、利用時に、正規利用者に事前に渡し
てあるカードを用いて、簡易な操作で、カードから復号
鍵を端末装置に安全に送って情報本体を復号して利用で
きる方法を提供するものであり、正しい復号鍵を蓄積し
たカードを保有する正規の利用者のみが簡単な操作でデ
ィジタル情報を利用することができる環境を提供するこ
とができる。さらに、本方法によれば、端末装置には利
用者ごとの個別情報は一切保有していないため、正規の
利用者を証明するカードさえ保有していれば、操作する
端末装置に限定されない利点がある。また、利用者は、
カードのセット、情報選択・要求等の簡易な操作だけを
行えば良く、乱数生成、復号鍵抽出及び秘密関数演算等
の複雑な処理は利用者からは見えない装置内部で行われ
る処理であるため、利用者にとっても利便性を損なうこ
となくディジタル情報を利用できる環境を提供すること
ができる。さらに、カードから復号鍵を端末装置に渡す
時に、カードで生成した乱数と共に復号鍵を秘密関数で
演算してから渡すことにより、カードから端末装置に送
られる復号鍵情報はカードで生成した乱数を含み、か
つ、秘密関数で変換されているため、同一復号鍵でも利
用の度に常に異なる情報がカードから端末装置に送信さ
れるため、カードと端末装置との間の通信情報をモニタ
しても容易には復号鍵の値は得られない安全な通信方法
を提供できるので、ディジタル情報の不正利用を防止す
ることができる。

【００６０】また、請求項６によれば、上記の効果に加
えて、カード内部で現在時刻情報を加えて復号鍵を秘密
関数で演算してから端末装置に渡した後、端末装置で現
在時刻の照合を行なっているので、カードと端末装置と
の間の情報をモニタして以前に送信した秘密関数の値を
入手して再利用する不正利用者の違法行為を防止でき、
著作権の保護のためのセキュリティ対策をさらに強固な
ものにすることができる。

【００６１】また、請求項７によれば、上記の効果に加
えて、カード側で管理する復号鍵アクセス回数と、端末
装置側で管理する復号回数の照合、及び乱数の照合を行
行っているのでセキュリティはさらに強固となる大きな
利点がある。

【００６２】また、請求項８記載のディジタル情報保護
方法によれば、端末装置側で乱数を生成してカードに送
信し、カード内で該乱数と復号鍵を秘密関数で演算して
から端末装置に渡した後、端末装置で現在乱数の照合を
行っているので、カードと端末装置との間の通信情報を
モニタして以前に送信した秘密関数の値を入手して再利
用する違法行為を防止することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例のディジタル情報保護装
置を示す構成図

【図２】本発明の第１の実施例における動作手順を示す
フローチャート

【図３】本発明の第２の実施例のディジタル情報保護装
置を示す構成図

【図４】本発明の第２の実施例における動作手順を示す
フローチャート

【図５】本発明の第３の実施例のディジタル情報保護装
置を示す構成図

【図６】本発明の第３の実施例における動作手順を示す
フローチャート

【図７】本発明の４の実施例のディジタル情報保護装置
を示す構成図

【図８】本発明の第４の実施例における動作手順を示す
フローチャート

【符号の説明】

１…カード、１１…復号鍵蓄積部、１２…乱数生成部、
１３…秘密関数演算部、１４…入出力制御部、１５…時
刻制御部、１６…乱数照合部、１７…復号鍵アクセス管
理部、２…端末装置、２１…秘密関数逆算部、、２２…
情報復号部、２３…情報出力部、２４…機密保護手段、
２５…情報蓄積部、２６…カード入出力制御部、２７…
時刻照合部、２８…乱数生成部、２９…乱数照合部、３
０…復号回数管理部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/14

Claims (8)

【特許請求の範囲】
1. 【請求項１】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報が蓄積された端
   末装置と該端末装置に接続可能なカードとを備え、カー
   ド内の鍵により前記ディジタル情報を復号して利用し、
   前記ディジタル情報を不正使用から保護するディジタル
   情報保護装置であって、 前記カードは、前記暗号化されたディジタル情報を復号
   する復号鍵を蓄積する復号鍵蓄積手段と、 乱数を自動生成する乱数生成手段と、 前記端末装置とカードのみが知っている秘密関数により
   前記乱数及び復号鍵をパラメータとして演算する秘密関
   数演算手段と、 前記端末装置との情報の入出力を制御する入出力制御手
   段とを備え、 前記端末装置は、前記秘密関数により演算された値を逆
   演算することにより前記乱数及び復号鍵を出力する秘密
   関数逆算手段と、 暗号化されたディジタル情報を蓄積する情報蓄積手段
   と、 前記情報蓄積手段内のディジタル情報を前記秘密関数逆
   算手段により得られた復号鍵を用いて復号する情報復号
   手段と、 該情報復号手段によって復号されたディジタル情報を利
   用できるメディア情報に変換出力する情報出力手段と、 少なくとも前記秘密関数逆算手段、情報復号手段、情報
   出力手段を機密保護する機密保護手段と、 前記カードとの情報の入出力を制御するカード入出力制
   御手段とを備えることを特徴とするディジタル情報保護
   装置。
2. 【請求項２】 前記カードに現在時刻を刻み時刻情報を
   読みだすことのできる時刻制御手段を備え、 前記端末装置に現在時刻を刻み前記カードから入力した
   時刻との照合を行なう時刻照合手段を設けると共に、 前記秘密関数演算手段は秘密関数により前記現在時刻、
   乱数及び復号鍵をパラメータとして演算し、 前記秘密関数逆算手段は前記秘密関数により演算された
   値を逆演算することにより前記現在時刻、乱数及び復号
   鍵を出力し、 前記情報復号手段は前記時刻照合手段の照合結果に基づ
   いて暗号化ディジタル情報の復号を行うことを特徴とす
   る請求項１記載のディジタル情報保護装置。
3. 【請求項３】 前記カードに復号鍵をアクセスした回数
   を管理する復号鍵アクセス管理手段と、乱数の値を照合
   する乱数照合手段とを備え、 前記端末装置に暗号化されたディジタル情報を復号した
   回数を管理する復号回数管理手段を設けると共に、 前記秘密関数演算手段は秘密関数により前記アクセス回
   数、乱数及び復号鍵をパラメータとして演算し、 前記秘密関数逆算手段は前記秘密関数により演算された
   値を逆演算することにより前記アクセス回数、乱数及び
   復号鍵を出力し、 前記情報復号手段は前記復号回数管理手段の管理内容に
   基づいて暗号化ディジタル情報の復号を行うことを特徴
   とする請求項１記載のディジタル情報保護装置。
4. 【請求項４】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報が蓄積された端
   末装置と該端末装置に接続可能なカードとを備え、カー
   ド内の鍵により前記ディジタル情報を復号して利用し、
   前記ディジタル情報を不正使用から保護するディジタル
   情報保護装置であって、 前記カードは、前記暗号化されたディジタル情報を復号
   する復号鍵を蓄積する復号鍵蓄積手段と、 前記端末装置とカードのみが知っている秘密関数により
   前記端末装置から受信した乱数と前記復号鍵をパラメー
   タとして演算する秘密関数演算手段と、 前記端末装置との情報の入出力を制御する入出力制御手
   段とを備え、 前記端末装置は、乱数を自動生成する乱数生成手段と、 前記カードから受信した前記秘密関数による演算値を逆
   演算することにより前記乱数及び復号鍵を出力する秘密
   関数逆算手段と、 暗号化されたディジタル情報を蓄積する情報蓄積手段
   と、 前記乱数生成手段により生成した乱数と前記カードより
   受信した乱数の値を照合する照合手段と、 該照合手段の照合結果に基づいて、前記情報蓄積手段内
   のディジタル情報を前記秘密関数逆算手段により得られ
   た復号鍵を用いて復号する情報復号手段と、 該情報復号手段によって復号されたディジタル情報を利
   用できるメディア情報に変換出力する情報出力手段と、 少なくとも前記秘密関数逆算手段、情報復号手段、情報
   出力手段を機密保護する機密保護手段と、 前記カードとの情報の入出力を制御するカード入出力制
   御手段とを備えることを特徴とするディジタル情報保護
   装置。
5. 【請求項５】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報が蓄積された端
   末装置と該端末装置に接続可能なカードとを備え、カー
   ド内の鍵により前記暗号化されたディジタル情報を復号
   して利用し、前記ディジタル情報を不正使用から保護す
   るディジタル情報保護方法であって、 前記カードは、前記端末装置側からの復号鍵要求メッセ
   ージを受けて乱数を生成し、復号鍵蓄積手段より抽出し
   たディジタル情報の復号鍵と前記乱数とをパラメータと
   して秘密関数で演算した値を前記端末装置に送信し、 前記秘密関数による演算値を受信した端末装置は、受信
   した前記秘密関数の値を前記秘密関数と同一の秘密関数
   で逆演算して復号鍵と乱数を得た後、該復号鍵で暗号化
   されたディジタル情報を復号して出力することを特徴と
   するディジタル情報保護方法。
6. 【請求項６】 前記カードは、ディジタル情報の復号鍵
   と乱数及び現在時刻情報をパラメータとして秘密関数で
   演算した値を端末装置に送信し、 前記端末装置は、受信した秘密関数の値を前記秘密関数
   と同一の秘密関数で逆演算して復号鍵と乱数及び現在時
   刻情報を得た後、該現在時刻情報と端末装置の現在時刻
   を比較してその差分が所定時間以内の場合のみ、前記得
   られた復号鍵で暗号化されたディジタル情報を復号して
   出力することを特徴とする請求項５記載のディジタル情
   報保護方法。
7. 【請求項７】 前記カードは、ディジタル情報の復号鍵
   と乱数及び復号鍵をアクセスした回数情報をパラメータ
   として秘密関数で演算した値を端末装置に送信し、 前記端末装置は、受信した秘密関数の値を前記秘密関数
   と同一の秘密関数で逆演算して復号鍵と乱数及び復号鍵
   アクセス回数情報を得た後、該復号鍵アクセス回数情報
   と端末装置内で管理する復号回数情報を比較して一致し
   た場合のみ、前記乱数をカードに返送すると共に、前記
   端末装置内の復号回数情報を１回分更新して、前記得ら
   れた復号鍵で暗号化されたディジタル情報を復号して出
   力し、 前記カードは、受信した乱数と前記生成した乱数を比較
   して一致した場合のみ、前記復号鍵アクセス回数情報を
   １回分更新することを特徴とする請求項５記載のディジ
   タル情報保護方法。
8. 【請求項８】 音声、音楽、映像、文字の少なくとも一
   つからなる暗号化されたディジタル情報が蓄積された端
   末装置と該端末装置に接続可能なカードとを備え、カー
   ド内の鍵により前記暗号化されたディジタル情報を復号
   して利用し、前記ディジタル情報を不正使用から保護す
   るディジタル情報保護方法であって、 前記端末装置は、生成した乱数を付加して復号鍵要求メ
   ッセージをカードに送り、 該メッセージを受信したカードは、ディジタル情報の復
   号鍵と受信した乱数をパラメータとして秘密関数で演算
   した値を前記端末装置に送信し、 端末装置は、受信した秘密関数の値を前記秘密関数と同
   一の秘密関数で逆演算して復号鍵と乱数を得た後、該乱
   数と前記端末装置側で生成した乱数を照合して一致した
   場合のみ、前記得られた復号鍵で暗号化されたディジタ
   ル情報を復号して出力することを特徴とするディジタル
   情報保護方法。