JPH088851A - 情報配布システムおよび情報配布方法 - Google Patents

Abstract

(57)【要約】 【目的】 有料情報の１次・２次配布ができ、端末の物
理的安全性が保証されなくなっても被害がその端末装置
以外に及ばない情報配布システムを得ること。 【構成】 供給局から複数の端末に及び端末間で情報伝
達媒体を介しデジタル情報を配布する情報配布システム
において、供給局は、該情報毎に固有の第１暗号鍵で該
情報を暗号化した暗号化情報と、受信端末固有の第２暗
号鍵で第１暗号鍵に対応する第１復号鍵を暗号化した配
布鍵を該媒体に出力する手段を備え、端末夫々は、供給
局又は他端末から該媒体を介し伝達された暗号化情報と
配布鍵を入力する手段と、第２暗号鍵に対応する第２復
号鍵で配布鍵を復号し取出した第１復号鍵で暗号化情報
を復号する手段と、暗号化配布鍵を第２復号鍵で復号し
取出した第１復号鍵を暗号化情報の伝達先の端末固有の
第２暗号鍵で暗号化する手段と、この手段で得た配布鍵
と暗号化情報を該媒体に出力する手段を備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ディジタル化された著
作物の流通において、著作者の権利を保証しつつ、利用
者はその閲覧および編集が可能となる情報配布システム
および情報配布方法に関する。

【０００２】

【従来の技術】近年のディジタル通信や計算機技術等の
発展により、画像・音声・テキストなどの様々な情報を
ディジタル化し統合的に取り扱うことが可能となりつつ
ある。このような技術は各適用分野で導入が検討されて
おり、例えば情報配布に関する分野では、ディジタル化
された新聞、雑誌、音楽、映画、…などの著作物を情報
利用者がネットワークを介して受信できるシステムがい
くつか提案されている。

【０００３】しかしながら、この種の情報配布システム
を実際に構築しようとすると、著作権保護という重要な
問題が顕在化してくる。すなわち、上記システムで扱う
ディジタル情報にはアナログ情報にない特徴として、完
全な複製を容易に、しかも無尽蔵に作成できる優れた点
がある。これは利用者にとっては大きな利点であるが、
著作物を提供する側にとっては権利保護の面で問題であ
る。従って、上記システムを完全なものにするために
は、ディジタル情報の特徴を損なわずにしかも著作権を
保護できるような仕組みが必須となるのである。

【０００４】このような問題は、有償なディジタル情報
のさきがけともいえるソフトウェア（プログラム）の配
布において既に発生している。そして、著作権保護を法
律による規制に委ねるのみでは自ずと限界があるため、
技術的な対策が検討されている。以下、ソフトウェアの
配布において著作権保護のために講じられている２つの
対策を説明する。

【０００５】１つめの方法は、特定の計算機でしか実行
できない形式にソフトウェアを変換して配布する方法で
ある。すなわち、計算機に固有のＩＤを割り当てるとと
もに、ソフトウェアの販売時に利用者の計算機ＩＤを販
売ソフトに織り込んでおく。ソフトウェアの実行時に
は、計算機ＩＤとソフトウェア内のＩＤとを比較し、一
致しなければ起動されないようにする。ただし、ソフト
ウェアの一部に計算機ＩＤコードを書き込むだけでは、
その書き込み位置さえ判れば簡単にプロテクトが破られ
てしまう。そこで、拡張法として暗号技術を利用し、ソ
フトウェア全体をある鍵で暗号化しておき、その鍵を個
別の計算機ごとにカスタマイズして配布する方法が提案
されている。具体的には、次の通りである。計算機には
固有の鍵（ここでは端末鍵と呼ぶ）が格納されており、
その鍵と復号器は利用者からも保護されている。ソフト
提供者は、ソフトウェアを固有の鍵（ここではソフト鍵
と呼ぶ）で暗号化するとともに、用いたソフト鍵を端末
鍵で暗号化した鍵データを作成する。販売時には、ユー
ザーに暗号化されたソフトウェアおよび鍵データを組に
して提供する。鍵データはソフト鍵を端末鍵で暗号化し
たものであるので、特定の計算機おいてのみ鍵データを
復号してソフト鍵を取得することができる。そして、こ
のソフト鍵を用いて暗号化されたソフトウェアを復号し
実行できる。

【０００６】２つめの方法は、ソフトウェアの利用に対
して課金を行ない、ソフトウェアの配布は無料とするも
のである。従来からある課金に対する考え方の基本は
（流通＝課金対象）でありソフトウェアの取得行為に対
して課金する方法とみなすことができるが、この方法に
おいては流通は無料にする代りに（利用＝課金対象）と
する方がディジタル情報提供サービスには適するという
考えに基づくものである。この方法の具体例としては、
“超流通”と呼ばれる方式がある。なお、超流通は、次
の文献に詳しい。 ・森亮一，田代秀一：“ソフトウェア・サービス・シス
テム（ＳＳＳ）の提案”，電子情報通信学会論文誌，
Ｖｏｌ．Ｊ７０Ｄ，Ｎｏ．１，ｐｐ．７０−８１． ・
Ｒｙｏｉｃｈｉ Ｍｏｒｉ，Ｍａｓａｊｉ Ｋａｗａｈ
ａｒａ：“Ｓｕｐｅｒｄｉｓｔｒｉｂｕｔｉｏｎ： Ｔ
ｈｅ Ｃｏｎｃｅｐｔ ａｎｄ ｔｈｅ Ａｒｃｈｉｔ
ｅｃｔｕｒｅ”， Ｔｒａｎｓ． ｏｆ ＩＥＩＣＥ，
Ｖｏｌ．Ｅ７３， Ｎｏ．７， ｐｐ．１１３３−１
１４６． 超流通の基本コンセプトは、以下の通りである。 （１）情報利用者は、ディジタル情報をほとんど無料で
入手できる。すなわち、販売店から購入する以外に、人
からコピーをもらう形態も許す。 （２）情報利用者の端末には、課金管理を行う装置が内
蔵されており、情報を実際に利用するごとに課金装置に
記録されていく。すなわち、使用量に応じて課金され
る。 （３）情報利用者はプリペイド方式あるいはクレジット
方式などにより情報の利用可能度数を表すデータ（共通
クレジットと呼ばれる）を購入し、その共通クレジット
を端末に渡すことによりディジタル情報を利用できる。

【０００７】このように利用行為に対して課金できる仕
組みを構築することにより、著作権保護を実現するだけ
でなく、コピーしても元の情報からの劣化が生じないデ
ィジタル情報の特徴を積極的に利用することにより流通
コストを極端に下げ、実質的なソフト単価を著しく低く
抑えることを可能にするのが超流通のねらいである。

【０００８】超流通においては、ソフトウェアを利用す
るごとに課金できるような仕組みをどのように実現する
かが最も重要となる。具体例としては、配布されるソフ
トウェアは、ソフトウェア本体とその実行処理に対する
課金管理を行うプログラムの２つで構成されており、い
ずれも暗号化された状態で流通される。ユーザ計算機に
は課金管理を行うモジュールが存在し、そのモジュール
は暗号ソフトの復号を行い、ソフトウェアに添付された
課金プログラムを起動する。課金プログラムは配布ソフ
トの使用状況を監視し、被課金行為が発生するごとに共
通クレジットの減額を行う。共通クレジットがある値以
上でないとソフトウェアは起動できないようにする。ソ
フトウェアを再起動するためには、サービスセンタに通
信回線によりアクセスし、ある額のクレジット情報を購
入する。この課金管理のモジュールは、ユーザの不正使
用から保護されていなければならない。また、超流通で
は、コピーそのものを渡すだけで同一の暗号化ソフトが
どの端末でも動作することを想定しているため、どの課
金モジュールにも共通の暗号鍵が記憶されるものとして
いる。

【０００９】以上のように、従来からソフトウェアに対
する著作権保護を可能とする技術が検討されている。し
かしながら、このようなソフトウェアに対して考案され
た著作権保護技術は、そのまま他のディジタル情報に転
用することを考えた場合、十分でない面がある。例え
ば、新聞における記事の切抜きやビデオ映像におけるダ
ビング編集など、いわゆるディジタル情報の２次使用に
関する著作権保護や課金の問題である。すなわち、上記
超流通は、ディジタル情報の２次使用を考慮していない
ので、２次使用が日常的に行われるであろう現実の情報
配布システムに適用することは極めて困難である。もち
ろん、２次使用を禁止すれば、著作権者の利益は守られ
るが、その一方で利用者の自由を大きく制限することに
なってしまう。

【００１０】また、超流通のように情報の利用と課金を
一体化するシステムでは、万一、保護装置が破られた場
合に、システム全体に被害が波及するおそれがあるが、
この点は保証されていない。

【００１１】

【発明が解決しようとする課題】以上説明したように、
従来の情報配布システムでは、情報の２次使用に対する
著作権保護や課金の技術が十分でなかった。また、情報
の利用と課金を一体化するシステムでは、万一、復号鍵
等を格納している保護装置が破られた場合にシステム全
体に被害が波及するおそれがあった。

【００１２】本発明は、上記事情に鑑みてなされたもの
であり、有料のディジタル情報の配布は供給局から行な
うだけでなく、既にそのディジタル情報を取得している
端末間での２次配布も可能であり、万一端末装置の物理
的安全性が保証されなくなったとしても被害がその端末
装置以外に及ばない情報配布システムおよび情報配布方
法を提供することを目的とする。また、ディジタル情報
の配布自体は無償とし、ディジタル情報の利用時に課金
することのできる情報配布システムおよび情報配布方法
を提供することを目的とする。

【００１３】

【課題を解決するための手段】上記目的を達成するため
に本発明（請求項１）では、ディジタル情報の配布を行
う情報供給局と、前記ディジタル情報を受ける複数の情
報端末と、前記情報供給局および前記複数の情報端末の
相互間を接続する情報伝達媒体とから構成されるととも
に、各情報端末間では前記情報供給局から配布された前
記ディジタル情報を２次的に配布する情報配布システム
において、前記情報供給局は、前記ディジタル情報ごと
に固有に割り当てた第１の暗号鍵を用いて該ディジタル
情報を暗号化した暗号化ディジタル情報と、この暗号化
ディジタル情報を伝達すべき前記情報端末に固有に割り
当てられた第２の暗号鍵を用いて該第１の暗号鍵に対応
する第１の復号鍵を暗号化した暗号化配布鍵とを前記情
報伝達媒体に出力する手段を備え、前記情報端末夫々
は、前記情報供給局または他の前記情報端末から前記情
報伝達媒体を介して伝達された前記暗号化ディジタル情
報および前記暗号化配布鍵を入力する入力手段と、前記
第２の暗号鍵に対応する固有の第２の復号鍵を用いて前
記暗号化配布鍵を復号した後、この復号により得られる
前記第１の復号鍵を用いて前記暗号化ディジタル情報を
復号する復号手段と、前記暗号化配布鍵を前記第２の復
号鍵を用いて復号した後、この復号により得られる前記
第１の復号鍵を、前記暗号化ディジタル情報を伝達すべ
き別の前記情報端末に固有に割り当てられた前記第２の
暗号鍵を用いて暗号化する暗号化配布鍵変換手段と、こ
の暗号化配布鍵変換手段により得られる前記暗号化配布
鍵と前記暗号化ディジタル情報とを前記情報伝達媒体に
出力する出力手段とを備えたことを特徴とする。

【００１４】好ましくは、前記情報端末夫々は、前記復
号手段により得られる前記暗号化ディジタル情報を編集
するための編集手段と、前記暗号化ディジタル情報また
は前記復号手段により復号されたディジタル情報を利用
するごとに更新される利用可能度数情報を格納する利用
可能度数情報格納手段と、前記復号手段による前記暗号
化ディジタル情報の復号行為および前記編集手段による
前記ディジタル情報の編集行為に応じた利用情報の記録
を生成するとともに、前記復号行為および前記編集行為
に応じて前記利用可能度数情報格納手段に格納された前
記利用可能度数情報の更新を行う利用管理手段とをさら
に備えることを特徴とする。

【００１５】また、好ましくは、前記復号手段および前
記暗号化配布鍵変換手段は、外部から物理的に保護され
た領域に設けられたことを特徴とする。また、本発明
（請求項４）では、ディジタル情報の配布を行う情報供
給局と、前記ディジタル情報を受ける複数の情報端末
と、前記情報供給局および前記複数の情報端末の相互間
を接続する情報伝達媒体とから構成されるとともに、各
情報端末間では前記情報供給局から配布された前記ディ
ジタル情報を２次的に配布する情報配布システムにおい
て、前記情報供給局は、前記ディジタル情報ごとに固有
に割り当てた第１の暗号鍵を用いて該ディジタル情報を
暗号化した暗号化ディジタル情報およびこの暗号化ディ
ジタル情報を伝達すべき前記情報端末に固有に割り当て
られた第２の暗号鍵を用いて該第１の暗号鍵に対応する
第１の復号鍵を暗号化した暗号化配布鍵、または該暗号
化配布鍵のみを前記情報伝達媒体に出力する手段を備
え、前記情報端末夫々は、前記情報伝達媒体を介して、
前記情報供給局から伝達された前記暗号化ディジタル情
報および前記暗号化配布鍵または、他の前記情報端末か
ら伝達された前記暗号化ディジタル情報および前記情報
供給局から伝達された前記暗号化配布鍵を入力する入力
手段と、前記第２の暗号鍵に対応する固有の第２の復号
鍵を用いて前記暗号化配布鍵を復号した後、この復号に
より得られる前記第１の復号鍵を用いて前記暗号化ディ
ジタル情報を復号する復号手段と、前記暗号化ディジタ
ル情報を前記情報伝達媒体に出力する出力手段とを備え
たことを特徴とする。

【００１６】好ましくは、前記情報供給局は、前記情報
端末夫々に対する前記暗号化配布鍵の配布行為を記録す
る手段をさらに備え、前記情報端末夫々は、前記復号手
段により得られる前記暗号化ディジタル情報を編集する
ための編集手段と、前記暗号化ディジタル情報または前
記復号手段により復号されたディジタル情報を利用する
ごとに更新される利用可能度数情報を格納する利用可能
度数情報格納手段と、前記復号手段による前記暗号化デ
ィジタル情報の復号行為および前記編集手段による前記
ディジタル情報の編集行為に応じた利用情報の記録を生
成するとともに、前記復号行為および前記編集行為に応
じて前記利用可能度数情報格納手段に格納された前記利
用可能度数情報の更新を行う利用管理手段とをさらに備
えることを特徴とする。

【００１７】また、好ましくは、前記復号手段は、外部
から物理的に保護された領域に設けられた特徴とする。
一方、本発明（請求項７）では、第１の情報端末が、デ
ィジタル情報の配布を受けるとともに、受けたディジタ
ル情報を第２の情報端末に２次的に配布する情報配布方
法において、前記ディジタル情報ごとに固有に割り当て
た第１の暗号鍵を用いて該ディジタル情報を暗号化した
暗号化ディジタル情報と、前記第１の情報端末に固有に
割り当てられた第２の暗号鍵を用いて該第１の暗号鍵に
対応する第１の復号鍵を暗号化した暗号化配布鍵とを入
力する入力ステップと、前記第２の暗号鍵に対応する固
有の第２の復号鍵を用いて前記暗号化配布鍵を復号する
復号ステップと、この復号ステップにより得られる前記
第１の復号鍵を、前記第２の情報端末に固有に割り当て
られた前記第２の暗号鍵を用いて暗号化する暗号化ステ
ップと、この暗号化ステップにて得られる前記暗号化配
布鍵と前記暗号化ディジタル情報とを出力する出力ステ
ップとを有することを特徴とする。

【００１８】また、本発明（請求項８）では、第１の情
報端末が、ディジタル情報の配布を受けるとともに、受
けたディジタル情報を第２の情報端末に２次的に配布す
る情報配布方法において、前記ディジタル情報ごとに固
有に割り当てた第１の暗号鍵を用いて該ディジタル情報
を暗号化した暗号化ディジタル情報および前記第１の情
報端末に固有に割り当てられた第２の暗号鍵を用いて該
第１の暗号鍵に対応する第１の復号鍵を暗号化した暗号
化配布鍵を入力する入力ステップと、前記第２の暗号鍵
に対応する固有の第２の復号鍵を用いて前記暗号化配布
鍵を復号する処理および前記暗号化ディジタル情報を出
力する処理の少なくとも一方を行うステップとを有する
ことを特徴とする。

【００１９】

【作用】請求項１の発明では、配布するディジタル情報
には固有に第１の暗号鍵・第１の復号鍵を割当て、各情
報端末には固有に公開鍵暗号方式による第２の暗号鍵・
第２の復号鍵を固有に割当てる。なお、第１の暗号鍵・
第１の復号鍵は、公開鍵暗号方式および慣用暗号方式の
いずれを利用しても良く、慣用暗号方式による場合は２
つの鍵は同一のものとなる。

【００２０】情報供給局では、ディジタル情報は固有の
第１の暗号鍵で暗号化して暗号化ディジタル情報を生成
し、これを受信情報端末へ配布するとともに、受信情報
端末が暗号化ディジタル情報を復号する際に必要な第１
の復号鍵を上記したような受信端末固有の第２の暗号鍵
で暗号化した暗号化配布鍵を配送する。

【００２１】また、既に暗号化ディジタル情報の配布を
受けた情報端末から他の情報端末へは、暗号化ディジタ
ル情報をそのまま配布するとともに、情報供給局から得
た当該情報端末用に暗号化された暗号化配布鍵を他の情
報端末用に暗号化しなおして伝える。

【００２２】受信端末は、暗号化された第１の復号鍵を
該端末に固有の第２の復号鍵で復号して該第１の復号鍵
を取出した後、この第１の復号鍵を用いて暗号化された
ディジタル情報を復号する。

【００２３】ここで、本発明では、暗号化ディジタル情
報を基本的には制限なく配布し得える一方、該暗号化デ
ィジタル情報の暗号化に用いた第１の暗号鍵に対応する
第１の復号鍵を自端末に固有の第２の暗号鍵で暗号化し
た暗号化配布鍵を獲得した情報端末のみが、暗号化ディ
ジタル情報を復号することが可能である。

【００２４】従って、著作権を保護しつつ、ディジタル
情報の配布を情報供給局から行なうばかりでなく、既に
情報供給局から配布を受けている情報端末からそうでな
い情報端末へも２次的に配布することが可能である。

【００２５】また、特定の情報端末の物理的安全性が保
証されなくなった場合に被害がその情報端末以外に及ば
ず、その情報端末の特定や鍵の更新などの処理も簡単に
実行できる。すなわち、本発明では、個々の情報端末ご
とに固有に割当てられた暗号鍵が内蔵されている。この
ため、ある端末が破られて内蔵されていた暗号鍵が外部
に知られたとしても、特定の端末の複製品だけが複数存
在する状況になる。従って、破られた特定の端末向けに
配布した情報に対しては正当に課金されないが、それ以
外の情報に対する課金は正常に機能する。さらに、その
ような状態では破られた鍵が特定された場合にその鍵を
使用不能にする必要があるが、破られた鍵から端末が特
定でき、その端末の鍵を更新するだけでよい。これに対
し、従来のようにすべての情報端末に同一の暗号鍵が内
蔵されている場合には全端末の暗号鍵を更新する必要が
生じるが、それは極めて困難である。

【００２６】また、例えば請求項２の発明のように情報
端末内に課金管理を行う装置を内蔵し、その装置により
利用状態を管理すれば、配布情報の切り出しや複写など
の編集行為に対しても課金を正常に行うことができる。

【００２７】また、請求項４の発明では、配布するディ
ジタル情報には固有に第１の暗号鍵・第１の復号鍵を割
当て、各情報端末には固有に第２の暗号鍵・第２の復号
鍵を固有に割当てる。なお、第１の暗号鍵・第１の復号
鍵は、公開鍵暗号方式および慣用暗号方式のいずれを利
用しても良く、慣用暗号方式による場合は２つの鍵は同
一のものとなる。また、第２の暗号鍵・第２の復号鍵
は、慣用暗号方式による場合は同一のものとなる。

【００２８】情報供給局では、ディジタル情報は固有の
第１の暗号鍵で暗号化して暗号化ディジタル情報を生成
し、これを受信情報端末へ配布するとともに、受信情報
端末が暗号化ディジタル情報を復号する際に必要な第１
の復号鍵を上記したような受信端末固有の第２の暗号鍵
で暗号化した暗号化配布鍵を配送する。

【００２９】また、既に暗号化ディジタル情報の配布を
受けた情報端末から他の情報端末へは、暗号化ディジタ
ル情報をそのまま配布する。この場合、請求項１の発明
と異なる点は、他の情報端末に対して、必ず、情報供給
局から受信情報端末用の暗号化配布鍵を配送する点であ
る。

【００３０】受信端末は、暗号化された第１の復号鍵を
該端末に固有の第２の復号鍵で復号して該第１の復号鍵
を取出した後、この第１の復号鍵を用いて暗号化された
ディジタル情報を復号する。

【００３１】ここで、本発明では、暗号化ディジタル情
報を基本的には制限なく配布し得える一方、該暗号化デ
ィジタル情報の暗号化に用いた第１の暗号鍵に対応する
第１の復号鍵を自端末に固有の第２の暗号鍵で暗号化し
た暗号化配布鍵を獲得した情報端末のみが、暗号化ディ
ジタル情報を復号することが可能である。

【００３２】従って、著作権を保護しつつ、ディジタル
情報の配布を情報供給局から行なうばかりでなく、既に
情報供給局から配布を受けている情報端末からそうでな
い情報端末へも２次的に配布することが可能である。

【００３３】また、請求項１の発明と同様に、特定の情
報端末の物理的安全性が保証されなくなった場合に被害
がその情報端末以外に及ばず、その情報端末の特定や鍵
の更新などの処理も簡単に実行できる。

【００３４】また、例えば請求項５の発明のように情報
端末内に課金管理を行う装置を内蔵し、その装置により
利用状態を管理するために、配布情報の切り出しや複写
などの編集行為に対しても課金を正常に行うことができ
る。

【００３５】また、本発明によれば、配布された情報を
復号するためには情報供給局にアクセスする必要があ
り、そのアクセス行為を記録することにより情報供給局
で課金管理をすることが可能となる。

【００３６】一方、請求項７の発明では、配布されるデ
ィジタル情報には固有に第１の暗号鍵・第１の復号鍵が
割当てられ、情報端末には固有に公開鍵暗号方式による
第２の暗号鍵・第２の復号鍵が固有に割当てられる。な
お、第１の暗号鍵・第１の復号鍵は、公開鍵暗号方式お
よび慣用暗号方式のいずれを利用しても良く、慣用暗号
方式による場合は２つの鍵は同一のものとなる。

【００３７】情報端末には、ディジタル情報は固有の第
１の暗号鍵で暗号化した暗号化ディジタル情報と、この
暗号化ディジタル情報を復号する際に必要な第１の復号
鍵を上記したような当該端末固有の第２の暗号鍵で暗号
化した暗号化配布鍵が配布される。

【００３８】また、この情報端末は、既に暗号化ディジ
タル情報の配布を受けている場合、他の情報端末へ、当
該暗号化ディジタル情報をそのまま配布するとともに、
既に獲得してある当該情報端末用に暗号化された暗号化
配布鍵を他の情報端末用に暗号化しなおして伝えること
ができる。

【００３９】情報端末は、暗号化された第１の復号鍵を
該端末に固有の第２の復号鍵で復号して該第１の復号鍵
を取出した後、この第１の復号鍵を用いて暗号化された
ディジタル情報を復号することができる。

【００４０】ここで、本発明では、暗号化ディジタル情
報を基本的には制限なく配布し得える一方、該暗号化デ
ィジタル情報の暗号化に用いた第１の暗号鍵に対応する
第１の復号鍵を自端末に固有の第２の暗号鍵で暗号化し
た暗号化配布鍵を獲得した情報端末のみが、暗号化ディ
ジタル情報を復号することが可能である。

【００４１】従って、著作権を保護しつつ、情報端末
は、ディジタル情報の配布を受けることができるばかり
でなく、既に配布を受けている場合、他の情報端末へも
当該ディジタル情報を２次的に配布することが可能であ
る。

【００４２】また、特定の情報端末の物理的安全性が保
証されなくなった場合に被害がその情報端末以外に及ば
ず、その情報端末の特定や鍵の更新などの処理も簡単に
実行できる。

【００４３】また、請求項８の発明では、配布されるデ
ィジタル情報には固有に第１の暗号鍵・第１の復号鍵が
割当てられ、各情報端末には固有に第２の暗号鍵・第２
の復号鍵が固有に割当てられる。なお、第１の暗号鍵・
第１の復号鍵は、公開鍵暗号方式および慣用暗号方式の
いずれを利用しても良く、慣用暗号方式による場合は２
つの鍵は同一のものとなる。また、第２の暗号鍵・第２
の復号鍵は、慣用暗号方式による場合は同一のものとな
る。

【００４４】情報端末には、ディジタル情報は固有の第
１の暗号鍵で暗号化した暗号化ディジタル情報と、この
暗号化ディジタル情報を復号する際に必要な第１の復号
鍵を上記したような当該端末固有の第２の暗号鍵で暗号
化した暗号化配布鍵が配布される。

【００４５】また、既に暗号化ディジタル情報の配布を
受けた情報端末から他の情報端末へは、暗号化ディジタ
ル情報をそのまま配布することができる。受信端末は、
暗号化された第１の復号鍵を該端末に固有の第２の復号
鍵で復号して該第１の復号鍵を取出した後、この第１の
復号鍵を用いて暗号化されたディジタル情報を復号す
る。

【００４６】ここで、本発明では、暗号化ディジタル情
報を基本的には制限なく配布し得える一方、該暗号化デ
ィジタル情報の暗号化に用いた第１の暗号鍵に対応する
第１の復号鍵を自端末に固有の第２の暗号鍵で暗号化し
た暗号化配布鍵を獲得した情報端末のみが、暗号化ディ
ジタル情報を復号することが可能である。

【００４７】従って、著作権を保護しつつ、情報端末
は、ディジタル情報の配布を受けることができるばかり
でなく、既に情報供給局から配布を受けている情報端末
からそうでない情報端末へも２次的に配布することが可
能である。

【００４８】また、請求項１の発明と同様に、特定の情
報端末の物理的安全性が保証されなくなった場合に被害
がその情報端末以外に及ばず、その情報端末の特定や鍵
の更新などの処理も簡単に実行できる。

【００４９】

【実施例】以下、図面を参照しながら本発明の実施例を
説明する。図１には、本発明の一実施例に係る情報配布
システムの構成を示す。この情報配布システムは、利用
者に情報を無償で配布し、情報の利用時に初めて課金を
行うような情報配布形態を実現しようとする場合に好適
であり、情報配布サービスを提供する情報供給局１０
１、情報の伝達に供される通信システム（情報伝達媒
体）１０２、情報の配布を受けるとともに、受けた情報
をそのままあるいは加工して２次的に配布することがで
きる情報端末１０３、および後述するように本システム
で用いられる暗号鍵の管理などをするサービスセンタ１
０４からなる。

【００５０】本実施例で扱う配布情報は、ディジタル化
されたテキスト・音声・画像あるいはこれらが混在した
形式であり、例えば、新聞、雑誌などの出版物に代表さ
れる文書（および静止画）情報や、音楽、映画などの視
聴覚的な情報を含むものとする。

【００５１】情報供給局１０１は、情報端末１０３の要
求等に応じて、有料の情報（特に著作物）の配布を行
う。当該情報配布システム内に設ける情報供給局１０１
の数は任意である。

【００５２】情報端末１０３は、情報供給局１０１から
情報の配布を受ける機能、配布された情報を表示する機
能の他に、情報を編集するための機能、他の情報端末と
の通信機能などを有する。そして、必要に応じ、受け取
った情報をそのままあるいは加工して他の情報端末１０
３に渡すことができる。情報端末１０３の数は任意であ
る。

【００５３】サービスセンタ１０４は、個々の情報端末
１０３の暗号鍵のデータベースを管理しており、必要に
応じて情報供給局１０１もしくは情報端末１０３からア
クセスされる。

【００５４】各局１０１，１０３，１０４間での情報の
伝達は通信システム１０２を介して行われる。なお、デ
ィジタル化された有料情報の配布や後述する必要な復号
鍵等の伝達にはどのような形態のメディアを利用しても
良く、通常の通信回線の他に、放送や記録媒体（例えば
ＣＤ−ＲＯＭやフロッピーディスク、メモリカードな
ど）を利用することも可能である。また、例えば有料情
報と必要な復号鍵とで互いに異なる情報伝達媒体を利用
するように構成することも可能である。本実施例では、
通信システム１０２として、通常の通信回線を利用する
こととする。

【００５５】本実施例では、通信回線等における配布途
上データの不正取得や改ざんの保護を実現するために、
有料情報は暗号化された状態で配布する。情報供給局１
０１は、配布情報ごとに異なる暗号鍵および復号鍵（以
下、配布鍵と呼ぶ）の組（ただし、暗号鍵と復号鍵が同
一の場合もある）を設定し、配布情報を暗号鍵で暗号化
しておく。情報端末１０３は復号機能を実装しており、
配布鍵を取得すれば暗号化された配布情報を復号するこ
とができる。

【００５６】また、本実施例では、ディジタル情報の特
徴を生かした利用形態をユーザに提供するために、情報
のコピーは自由（無料）とし、表示や視聴などの行為を
有料とする。また、配布された有料情報の全部または一
部を編集する行為（例えば情報の一部を切り出し他のデ
ータと合成するような行為；以下、情報の２次使用と呼
ぶ）は禁止せずに認めることとし、その代りに情報の２
次使用に対して課金をする。

【００５７】ここで、情報の配布自体に課金する代りに
情報の利用行為に対して課金を行うためには、情報の利
用を判別しその結果に応じて課金する機構が必要とな
る。まず、課金機構を実現する方法としては、例えば次
の２つの方法が考えられる。

【００５８】１つの方法は、情報供給局１０１が配布鍵
を特定の情報端末１０３向けに配布する行為を監視し、
この行為の記録を取るものである。他の方法は、各情報
端末１０４夫々に、情報の復号行為、情報の編集行為を
検出する機構およびユーザの情報利用量を制御する機構
（以下、課金モジュールと呼ぶ）を装備するものであ
る。

【００５９】前者の方法は、情報供給局１０１からの有
料情報の配布行為に対しては課金が行えるが、それ以外
の行為（例えば情報端末１０３同士での有料情報の配布
や情報の２次使用）は課金できないのに対し、後者の方
法は、情報の配布自体を無料とし、情報を利用した時点
で課金することができる。

【００６０】本実施例では、情報利用行為自体に対して
課金を行うことのできる後者の方法を用いる。なお、後
者の方法は、課金モジュールが正常に動作する限りにお
いては情報利用量を制御できるが、そのためには課金モ
ジュール自体を攻撃から守る必要があるとともに、加え
て著作物単位の使用量を情報提供側が把握するために、
課金モジュール内の利用記録を回収する手段が必要とな
る。これらの点に関し、本実施例では、“超流通システ
ム”にて示されている課金モジュールの構成と利用記録
の回収法を適用することができる。簡単に説明すると、
次のような仕組みである。ユーザが有料情報を利用する
たびに減額される利用可能度数情報（プリペイドカード
に記録されているデータやクレジットに相当する）が存
在し、これがユーザからは操作不可能な媒体（例えばＩ
Ｃカード）に記録されている。媒体内の利用可能度数情
報が不足すると課金モジュールの制御により、配布情報
の復号などが実行できなくなる。ユーザがその媒体を情
報提供側（本実施例では情報供給局１０１）に返送すれ
ば、情報提供側が利用可能度数を増やしてこれを再びユ
ーザに配送する。この媒体内に著作物単位の利用記録を
課金モジュールの操作により書き込むことにより、情報
提供側で度数情報の更新とともに利用記録を回収でき
る。また、通信回線により利用記録を送信することもで
きる。通信回線による形態では、情報提供側から受け取
り信号を受信しない限りは課金モジュールの制御により
情報の利用が不可能となるように構成する。

【００６１】次に、以上説明した機能を実現する情報端
末１０３の構成例を図２を参照しながら説明する。図２
に示すように、情報端末１０３は、課金モジュール２０
１、ユーザメモリ２０２、表示部２０３、コマンド入力
部２０４、２次記憶インタフェース部２０５、利用度数
記憶媒体インタフェース部２０６、通信部２０７を備え
ている。

【００６２】このうち課金モジュール２０１は、物理的
に保護されたモジュールであり、その内部には図３に示
すように実行制御部３０１、暗号器／復号器３０２、鍵
記憶部３０３、課金管理部３０４、保護メモリ３０５が
設けられている。課金モジュールを物理的に保護する方
法には様々なレベルが存在するが、幾つか例を挙げる
と、モジュール全体を１チップＬＳＩにより構成する方
法、入出力線以外のモジュール全体を樹脂で封止する方
法、モジュールに物理的な不正アクセス検出機構を設け
る方法、さらに不正アクセスを検出した場合にはモジュ
ール内のメモリ内容等を消去するなどの方法がある。な
お、物理的な不正アクセスとは入出力線以外の部分を直
接プロービングする行為を想定しており、その具体的な
検出機構は例えば、文献 Ryoichi Mori,Masaji Kawahar
a:“Superdistribution:The Concept and the Architec
ture”,Trans. of IEICE,Vol.E73,No.7,pp.1133-1146
に述べられている。

【００６３】課金モジュール２０１は、暗号化された情
報を復号する機能、復号した情報を暗号化する機能、お
よび復号した情報を編集するための機能を有し、情報の
利用（復号・表示や編集）に対して課金をするととも
に、課金できないときは情報の利用を禁止する制御を行
う。なお、基本的には、復号された配布情報（平文）は
課金モジュール２０１内部の保護メモリ３０５に保持さ
れ、外部から直接読み出すことはできない。ただし、後
述するように、情報の２次利用がされる場合は、課金し
た後に復号された配布情報（平文）の一部を当該課金モ
ジュール２０１の外部に出力する。

【００６４】ユーザメモリ２０２は、暗号化された情報
等を格納するためのものである。コマンド入力部２０４
は、ユーザからのコマンドを受け付けるためのものであ
り、入力装置としては例えばキーボードおよび／または
いわゆるマウス等を利用することができる。情報端末１
０３で用いられるコマンドには、配布情報の復号表示、
（情報供給局１０１への）配布情報の要求、（他端末１
０３への）情報の送信、（他端末１０３からの）情報の
受信、情報の編集（２次使用）などが用意される。

【００６５】表示部２０３は、復号された配布情報等を
画面表示したり、各コマンドに対応した画面、例えば編
集画面や通信画面を表示したりする。利用度数記憶媒体
インタフェース部２０６は、利用度数を記録するための
利用度数記憶媒体２０８を収容するインタフェースであ
る。利用度数記憶媒体２０８には、例えばＩＣカードを
用いると好ましく、この場合、利用度数記憶媒体インタ
フェース部２０６には、ＩＣカードリーダを用いること
ができる。

【００６６】通信部２０７は、配布情報等の送受信を外
部と行うための通信インタフェースである。すなわち、
各情報端末１０３は、この通信部２０７を介して通信シ
ステム１０２に接続されている。

【００６７】２次記憶インタフェース部２０５は、配布
された情報を記憶するための２次記憶（図示せず）を収
容するインタフェースである。２次記憶には、情報を大
量に記憶できるハードディスクやフロッピーディスクな
どを用いると好ましい。

【００６８】以下、上記構成における動作例を概略的に
説明する。前述したように配布された有料情報は暗号化
されている。情報端末１０３では、配布情報の復号表示
コマンドを受け付けると、情報の復号を行う前に、まず
課金モジュール２０１内の課金管理部３０４が利用度数
記憶媒体２０８内の残高度数を調べる。残高度数が復号
表示に必要な度数以上であれば、実行制御部３０１に
“実行可能信号”を送る。これを受けて実行制御部３０
１は２次記憶（図示せず）もしくはユーザメモリ２０２
から配布情報を課金モジュール２０１内の保護メモリ３
０５に転送する。

【００６９】なお、配布情報が大量の場合には、実際に
表示される領域の周辺だけを転送するようにしても良
い。例えば、雑誌などの情報であれば表示部２０３で表
示可能な頁サイズのデータだけを転送し、ユーザからの
頁めくりコマンドの入力の度に対応するデータを転送す
るようにすると、処理が高速化できるので効果的であ
る。

【００７０】実行制御部３０１は、課金モジュール２０
１内の情報を鍵記憶部３０３に格納されている復号鍵を
用い暗号器／復号器３０２の暗号機能により復号し、保
護メモリ３０５に格納する。表示部２０３では保護メモ
リ３０５の内容にアクセスし、画面表示などを行う。

【００７１】課金モジュール２０１では、課金管理部３
０４にて、例えば復号表示した頁数をカウントし、その
都度、頁あたりの表示分の度数を度数記憶媒体２０８内
の度数情報から減額する。度数記憶媒体２０８が外され
ている場合など、減額に成功しないときには課金モジュ
ール２０１内の実行制御モジュール３０１が保護メモリ
３０５の内容をクリアするなどの処理を行って、配布情
報が利用できないようにする。

【００７２】ここで、情報端末１０３では情報の２次使
用を行うことができる。この情報の２次使用としては、
表示されている情報に対する切り抜き行為が典型的であ
る。この場合、例えば範囲指定／ファイルへの保存をユ
ーザコマンドとして実行することになる。そして、課金
モジュール２０１は範囲指定コマンドからその領域の切
り抜きに対する課金額を計算し、度数情報を参照し、減
額可能であれば実行し、そうでない場合にはエラーメッ
セージを表示して実行しないようにする。課金額の計算
に必要な料金情報は、配布物ごとに添付されており、
“頁あたりの表示料金”、頁あたりの切り抜き料金”な
どのデータを含んでいる。

【００７３】なお、配布物について２次使用を許可／禁
止することを示す情報を付加し、この情報に従って、２
次使用を許可／禁止するように構成することも可能であ
る。２次使用が禁止されている場合、復号された配布情
報（平文）が課金モジュール２０１の外部へ出力される
ことはない。

【００７４】以上が、情報端末１０３の構成および機能
である。次に、上述した構成を有する情報配布システム
において用いる情報配布（１次配布および２次配布）の
方式を２種類のものについて説明する。

【００７５】図４は第１の情報配布方式を示しており、
情報の配送に慣用暗号方式を、配布鍵の転送に公開鍵暗
号方式を利用した構成である。各情報端末１０３の課金
モジュール２０１内部の鍵記憶部３０３には、それぞれ
固有の秘密鍵（復号鍵）が記憶されている。一方、公開
鍵（暗号鍵）は情報供給局１０１および各情報端末１０
３からアクセス可能な状態で公開されている。以下、本
方式の説明では、情報供給局１０１から情報の配布を受
けようとする情報端末＃ｉの秘密鍵をＳＫ＿ｉとし、公
開鍵をＰＫ＿ｉとする。

【００７６】公開鍵の管理は、図１のサービスセンタ１
０４内に公開データベースを設置することで行っても良
いし、あるいは、公開鍵と情報端末＃ｉのＩＤ情報とを
組にして織り込んだデータにサービスセンタ１０４がデ
ィジタル署名を行った“公開鍵証明書”を情報端末＃ｉ
が保有し、要求の都度公開鍵証明書を交換することで行
ってもよい。

【００７７】情報供給局１０１では、情報Ｐごとに固有
の“配布鍵ＷＫ＿Ｐ”を定め、情報を配布鍵により暗号
化する。このときの暗号方式には、処理速度が高速な慣
用暗号を利用する。この暗号化配布情報を、Ｃ＿Ｐ＝Ｗ
Ｋ＿Ｐ（Ｐ）と記述することにする。情報端末＃ｉは、
配布鍵ＷＫ＿Ｐを得ることにより、暗号化配布情報を基
にして通常の配布情報を復元することが可能である。

【００７８】以下、図５のフローチャートを参照しなが
ら、情報供給局１０１から情報端末＃ｉへの情報の１次
配布の手順を説明する。なお、情報供給局１０１では、
既に、情報Ｐを固有の配布鍵ＷＫ＿Ｐで暗号化し、暗号
化配布情報Ｃ＿Ｐおよび配布鍵ＷＫ＿Ｐをリンクして図
示しない記憶装置に格納してあるものとする。

【００７９】最初に情報端末＃ｉから情報供給局１０１
へ情報Ｐの配布の要求が発生する（ステップＳ１）。情
報供給局１０１は要求元の情報端末＃ｉに対応する公開
鍵ＰＫ＿ｉをサービスセンタ１０４から取得する（ステ
ップＳ２）。

【００８０】情報供給局１０１と情報端末＃ｉの間で認
証プロトコルを実行し、情報供給局１０１は情報端末＃
ｉの正当性を確認する（ステップＳ３）。ここでの認証
プロトコルは、相手端末が秘密鍵ＳＫ＿ｉを所持してい
る事実を確認するものであり、例えば検査側（ここでは
情報供給局１０１）から乱数を送り、被認証側（ここで
は情報端末＃ｉ）がその乱数を秘密鍵ＳＫ＿ｉで暗号化
して返送し、検査側では公開鍵ＰＫ＿ｉで逆変換して送
信した乱数が現れることを検査すればよい。

【００８１】認証に成功した場合（ステップＳ４でＹｅ
ｓの場合）、情報供給局１０１は、暗号化情報Ｃ＿Ｐに
用いた配布鍵ＷＫ＿Ｐを記憶装置から検索し（ステップ
Ｓ６）、この配布鍵ＷＫ＿Ｐを情報端末＃ｉの公開鍵で
暗号化する（ステップＳ７）。このようにして生成され
る情報を暗号化配布鍵と呼ぶことにするとともに、Ｄ＿
ｉＰ＝ＰＫ＿ｉ（ＷＫ＿Ｐ）と表記することにする。

【００８２】次に、配布する情報Ｐの暗号化情報Ｃ＿Ｐ
を検索し（ステップＳ８）、暗号化配布情報Ｃ＿Ｐおよ
び暗号化配布鍵Ｄ＿ｉＰを情報端末＃ｉに配布する（ス
テップＳ９）。

【００８３】上記１次配布により暗号化配布情報Ｃ＿Ｐ
および暗号化配布鍵Ｄ＿ｉＰを受信した情報端末＃ｉ
は、課金モジュール２０１内の鍵記憶部３０３に格納し
てある秘密鍵ＳＫ＿ｉを用い暗号器／復号器３０２の復
号機能により暗号化配布鍵Ｄ＿ｉＰから配布鍵ＷＫ＿Ｐ
を取り出し、さらに配布鍵ＷＫ＿Ｐで暗号化配布情報Ｃ
＿Ｐを復号することができる。配布鍵ＷＫ＿Ｐは情報端
末＃ｉの課金モジュール２０１外部には現れず、配布情
報の保存時には、暗号化配布情報Ｃ＿Ｐとその暗号化配
布鍵Ｄ＿ｉＰがリンク付けされ格納される。

【００８４】なお、ステップＳ１で、情報端末＃ｉから
情報供給局１０１へ情報Ｐの配布を要求することで情報
配布を開始する代わりに、情報供給局１０１から情報端
末＃ｉへ情報Ｐの配布を通知することで情報配布を開始
することも可能である。

【００８５】次に、図６のフローチャートを参照しなが
ら、情報端末＃ｉから情報端末＃ｊへの情報の２次配布
の手順を説明する。なお、情報端末＃ｉは、既に、情報
供給局１０１から配布情報Ｐに対応する暗号化配布情報
Ｃ＿Ｐを入手しており、暗号化配布情報Ｃ＿Ｐとその暗
号化配布鍵Ｄ＿ｉＰをリンク付けし格納してあるものと
する。

【００８６】情報供給局１０１からの１次配布の場合と
同様に、最初に情報端末＃ｊから情報端末＃ｉへ情報Ｐ
の配布の要求が発生する（ステップＳ１１）。情報端末
＃ｉは要求元の情報端末＃ｊに対応する公開鍵ＰＫ＿ｊ
をサービスセンタ１０４から取得する（ステップＳ１
２）。

【００８７】次に、１次配布の場合と同様の方法で、情
報端末＃ｉ、ｊの間で認証プロトコルを実行する（ステ
ップＳ１３）。なお、このステップＳ１３の認証プロト
コルの実行は省いても構わない。

【００８８】認証に成功した場合（ステップＳ１４でＹ
ｅｓの場合）、情報端末＃ｉは暗号化配布鍵Ｄ＿ｉＰを
検索する（ステップＳ１６）。次に、検索した暗号化配
布鍵Ｄ＿ｉＰを基にして情報端末＃ｊに渡す暗号化配布
鍵Ｄ＿ｊＰを生成する（ステップＳ１７）。まず、情報
端末＃ｉは暗号化配布鍵Ｄ＿ｉＰと情報端末＃ｊの公開
鍵ＰＫ＿ｊを課金モジュール２０１に入力する。課金モ
ジュール２０１では、情報端末＃ｉ用の暗号化配布鍵Ｄ
＿ｉＰから配布鍵ＷＫ＿Ｐを取り出し、さらに情報端末
＃ｊに対応する公開鍵ＰＫ＿ｊで暗号化した情報端末＃
ｊ用の暗号化配布鍵Ｄ＿ｊＰ＝ＰＫ＿ｊ（ＷＫ＿Ｐ）を
生成する。

【００８９】次に、配布する情報Ｐの暗号化情報Ｃ＿Ｐ
を検索し（ステップＳ１８）、暗号化配布情報Ｃ＿Ｐお
よび暗号化配布鍵Ｄ＿ｊＰを、情報端末＃ｊに配布する
（ステップＳ１９）。

【００９０】上記２次配布により暗号化配布情報Ｃ＿Ｐ
および暗号化配布鍵Ｄ＿ｊＰを受信したを受信した情報
端末＃ｊは、課金モジュール２０１内の鍵記憶部３０３
に格納してある秘密鍵ＳＫ＿ｊを用い暗号器／復号器３
０２の復号機能により暗号化配布鍵Ｄ＿ｊＰから配布鍵
ＷＫ＿Ｐを取り出し、さらに配布鍵ＷＫ＿Ｐで暗号化配
布情報Ｃ＿Ｐを復号することができる。配布鍵ＷＫ＿Ｐ
は情報端末＃ｊの課金モジュール２０１外部には現れ
ず、配布情報の保存時には、暗号化配布情報Ｃ＿Ｐとそ
の暗号化配布鍵Ｄ＿ｊＰがリンク付けされ格納される。

【００９１】なお、ステップＳ１１で、情報端末＃ｊか
ら情報端末＃ｉへ情報Ｐの配布を要求することで情報配
布を開始する代わりに、情報端末＃ｉから情報端末＃ｊ
へ情報Ｐの配布を通知することで情報配布を開始するこ
とも可能である。

【００９２】本方式では、暗号化配布鍵Ｄ＿ｉＰからＤ
＿ｊＰの作成のような暗号化配布鍵の変換処理は、２次
配布の度に必要となるが、暗号化配布情報Ｃ＿Ｐ自体は
そのまま配布できる。通常、情報Ｐのサイズは配布鍵Ｗ
Ｋ＿Ｐに比べ極めて大きいため、暗号化配布情報Ｃ＿Ｐ
を再暗号化することなく利用できるのは有効である。

【００９３】なお、公開鍵暗号としてＲＳＡ（Ｒｉｖｅ
ｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）暗号を用いた場
合、同じＷＫ＿Ｐを複数の暗号鍵で暗号化することにな
るが、このような場合には攻撃法の存在が知られてい
る。攻撃法の具体例は次の文献に詳しい。 ・Ｊ．Ｈａｓｔａｄ，“Ｏｎ ｕｓｉｎｇ ＲＳＡ ｗ
ｉｔｈ ｌｏｗ ｅｘｐｏｎｅｎｔ ｉｎ ａ ｐｕｂ
ｌｉｃ ｋｅｙ ｎｅｔｗｏｒｋ”，Ｌｅｃｔｕｒｅ
Ｎｏｔｅｓ ｉｎ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃ
ｅ： Ａｄｖａｎｃｅｓ ｉｎ Ｃｒｙｐｔｏｌｏｇｙ
− ＣＲＹＰＴＯ’８５ ｐｒｏｃｅｅｄｉｎｇｓ，
Ｓｐｒｉｎｇｅｒ−Ｖｅｒｌａｇ， ｐｐ．４０３−
４０８． そこで、公開鍵暗号としてＲＳＡ暗号を用いる場合は、
ＲＳＡの１ブロックとして暗号化できる平文のサイズは
慣用暗号による配布鍵のサイズよりも大きいため、例え
ば配布セッションごとに異なる乱数Ｒを生成し、Ｒ｜｜
ＷＫ＿Ｐ（但し、｜｜はデータの連結を意味する）を暗
号化配布鍵の平文として用いるなどすれば好ましい。

【００９４】次に、第２の情報配布方式について説明す
る。図７は、第２の情報配布方式を示しており、情報の
配送および配布鍵の転送ともに、慣用暗号方式を利用し
た構成である。ただし、第１の情報配布方式のように、
配布鍵の転送に公開鍵暗号方式を利用しても構わない。

【００９５】各情報端末１０３には、課金モジュール２
０１内部の鍵記憶部３０３に固有の秘密鍵が記憶されて
いる。この場合には、慣用暗号のため、秘密鍵は暗号化
と復号化の両方に用いられる。以下、本方式の説明で
は、情報端末＃ｉの秘密鍵をＫ＿ｉとする。

【００９６】秘密鍵Ｋ＿ｉのデータベースはサービスセ
ンタ１０４が管理しており、個々の情報端末１０３に対
応する秘密鍵Ｋ＿ｉはサービスセンタ１０４のみが把握
可能である。情報供給局１０１はサービスセンタ１０４
にアクセスし、秘密鍵情報を取得できる。ただし、本実
施例では、情報端末１０３からは秘密鍵情報を取得でき
ないものとする。

【００９７】情報供給局１０１では、情報Ｐごとに固有
の“配布鍵ＷＫ＿Ｐ”を定め、情報を配布鍵により暗号
化する。このときの暗号方式には、処理速度が高速な慣
用暗号を利用する。この暗号化情報を、Ｃ＿Ｐ＝ＷＫ＿
Ｐ（Ｐ）と記述することにする。情報端末＃ｊは、配布
鍵ＷＫ＿Ｐを得ることにより、暗号化配布情報を基にし
て通常の配布情報を復元することが可能である。

【００９８】以下、図８のフローチャートを参照しなが
ら、情報供給局１０１から情報端末＃ｉへの情報の１次
配布の手順を説明する。なお、情報供給局１０１では、
既に、情報Ｐを固有の配布鍵ＷＫ＿Ｐで暗号化し、情報
Ｐ、暗号化配布情報Ｃ＿Ｐおよび配布鍵ＷＫ＿Ｐをリン
クして図示しない記憶装置に格納してあるものとする。

【００９９】最初に情報端末＃ｉから情報供給局１０１
へ情報Ｐの配布の要求が発生する（ステップＳ２１）。
情報供給局１０１は要求元の情報端末＃ｉに対応する公
開鍵Ｋ＿ｉをサービスセンタ１０４から取得する（ステ
ップＳ２２）。

【０１００】情報供給局１０１は情報端末＃ｉとの間で
認証プロトコルを実行し、情報端末＃ｉの正当性を確認
する（ステップＳ２３）。ここでの認証プロトコルは、
相手端末が確かに秘密鍵Ｋ＿ｉを所持している事実を確
認するものであり、例えば検査側（ここでは情報供給局
１０１）から乱数を送り、被認証側（ここでは情報端末
＃ｉ）がその乱数を秘密鍵Ｋ＿ｉで暗号化して返送し、
検査側では端末＃ｉの鍵Ｋ＿ｉで逆変換して送信した乱
数が現れることを検査すればよい。

【０１０１】認証に成功した場合（ステップＳ２４でＹ
ｅｓの場合）、情報供給局１０１は、暗号化情報Ｃ＿Ｐ
に用いた配布鍵ＷＫ＿Ｐを記憶装置から検索し（ステッ
プＳ２６）、この配布鍵ＷＫ＿Ｐを情報端末＃ｉの秘密
鍵で暗号化する（ステップＳ２７）。このようにして生
成される情報を暗号化配布鍵と呼ぶことにするととも
に、Ｄ＿ｉＰ＝Ｋ＿ｉ（ＷＫ＿Ｐ）と表記することにす
る。

【０１０２】次に、配布する情報Ｐの暗号化情報Ｃ＿Ｐ
を検索し（ステップＳ２８）、暗号化配布情報Ｃ＿Ｐお
よび暗号化配布鍵Ｄ＿ｉＰを情報端末＃ｉに配布する
（ステップＳ２９）。

【０１０３】上記１次配布により暗号化配布情報Ｃ＿Ｐ
および暗号化配布鍵Ｄ＿ｉＰを受信した情報端末＃ｉ
は、課金モジュール２０１内の鍵記憶部３０３に格納し
てある秘密鍵Ｋ＿ｉを用い暗号器／復号器３０２の復号
機能により暗号化配布鍵Ｄ＿ｉＰから配布鍵ＷＫ＿Ｐを
取り出し、さらに配布鍵ＷＫ＿Ｐで暗号化配布情報Ｃ＿
Ｐを復号する。配布鍵ＷＫ＿Ｐは情報端末＃ｉの課金モ
ジュール２０１外部には現れず、配布情報の保存時に
は、暗号化配布情報Ｃ＿Ｐとその暗号化配布鍵Ｄ＿ｉＰ
がリンク付けされ格納される。

【０１０４】なお、ステップＳ２１で、情報端末＃ｉか
ら情報供給局１０１へ情報Ｐの配布を要求することで情
報配布を開始する代わりに、情報供給局１０１から情報
端末＃ｉへ情報Ｐの配布を通知することで情報配布を開
始することも可能である。

【０１０５】次に、図９のフローチャートを参照しなが
ら、情報端末＃ｉから情報端末＃ｊへの情報の２次配布
の手順を説明する。なお、情報端末＃ｉは、既に、情報
供給局１０１から配布情報Ｐに対応する暗号化配布情報
Ｃ＿Ｐを入手しており、暗号化配布情報Ｃ＿Ｐとその暗
号化配布鍵Ｄ＿ｉＰをリンク付けし格納してあるものと
する。

【０１０６】情報供給局１０１からの１次配布の場合と
同様に、情報端末＃ｊから情報端末＃ｉへ情報Ｐの配布
の要求が発生する（ステップＳ３１）。情報端末＃ｉ
は、情報Ｐの暗号化配布情報Ｃ＿Ｐを検索し（ステップ
Ｓ３２）、情報端末＃ｊへを送信する（ステップＳ３
３）。なお、情報端末＃ｉから情報端末＃ｊに暗号化配
布情報Ｃ＿Ｐを配布するにあたって、情報端末＃ｉは情
報端末＃ｊとの間で認証プロトコルは実行しない。

【０１０７】次に、情報端末＃ｊは暗号化配布情報Ｃ＿
Ｐの復号に必要な暗号化配布鍵Ｄ＿ｊＰを情報供給局１
０１に要求する（ステップＳ３４）。情報供給局１０１
はこの要求に応じてサービスセンタ１０４から情報端末
＃ｊの秘密鍵Ｋ＿ｊを取得する（ステップＳ３５）。

【０１０８】次に、１次配布の場合と同様の方法で、情
報供給局１０１は情報端末＃ｊとの間で認証プロトコル
を実行し、情報端末＃ｊの正当性を確認する（ステップ
Ｓ３６）。なお、このステップＳ３６は、後述する情報
供給局１０１から暗号化配布鍵を配布した時点で情報端
末＃ｊに課金するような方法をとる場合は、暗号化配布
鍵の配布先が確実に情報端末＃ｊであるかどうかを確認
できるので有効である。また、後述する情報の利用時に
初めて課金するような方法をとる場合は、この認証プロ
トコルの実行は省いても構わない。

【０１０９】認証に成功した場合（ステップＳ３７でＹ
ｅｓの場合）、情報供給局１０１は、暗号化情報Ｃ＿Ｐ
に用いた配布鍵ＷＫ＿Ｐを検索し（ステップＳ３９）、
この配布鍵ＷＫ＿Ｐを情報端末＃ｊの秘密鍵で暗号化し
て暗号化配布鍵Ｄ＿ｊＰを生成する（ステップＳ４
０）。なお、暗号化配布鍵はＤ＿ｊＰ＝Ｋ＿ｊ（ＷＫ＿
Ｐ）と表記する。

【０１１０】次に、暗号化配布鍵Ｄ＿ｊＰを情報端末＃
ｊに配布する（ステップＳ４１）。上記２次配布により
暗号化配布情報Ｃ＿Ｐおよび暗号化配布鍵Ｄ＿ｊＰを受
信した情報端末＃ｊは、課金モジュール２０１内の鍵記
憶部３０３に格納してある秘密鍵Ｋ＿ｊを用い暗号器／
復号器３０２の復号機能により暗号化配布鍵Ｄ＿ｊＰか
ら配布鍵ＷＫ＿Ｐを取り出し、さらに配布鍵ＷＫ＿Ｐで
暗号化配布情報Ｃ＿Ｐを復号することができる。配布鍵
ＷＫ＿Ｐは情報端末＃ｊの課金モジュール２０１外部に
は現れず、配布情報の保存時には、暗号化配布情報Ｃ＿
Ｐとその暗号化配布鍵Ｄ＿ｊＰはリンク付けされ格納さ
れる。

【０１１１】なお、ステップＳ３１で、情報端末＃ｊか
ら情報端末＃ｉへ情報Ｐの配布を要求することで情報配
布を開始する代わりに、情報端末＃ｉから情報端末＃ｊ
へ情報Ｐの配布を通知することで情報配布を開始するこ
とも可能である。

【０１１２】この方式では暗号化配布情報Ｃ＿Ｐだけが
２次配布可能であるので、２次配布情報だけでは情報の
利用ができないのが欠点であるが、大量の情報である暗
号化配布情報Ｃ＿Ｐは２次配布できる。

【０１１３】なお、上記各情報配布方式では、２次配布
において、配布する情報Ｐに対応する暗号化情報Ｃ＿Ｐ
は情報端末１０３のユーザメモリ２０２や図示しない２
次記憶等に格納されており、情報端末１０３は、暗号化
情報Ｃ＿Ｐを検索して（ステップＳ１８，Ｓ３２）、こ
れを配布することとした（ステップＳ１９，Ｓ３２）。
その代わりに、情報端末１０３自信が復号して得た平文
を受信端末１０３の暗号鍵（公開鍵）で暗号化したもの
を暗号化配布情報として配布しても良い。

【０１１４】また、図５、６、８、９のフローチャート
に示される手順は、適宜修正して実施することが可能で
ある。以上のように、上述した情報配布方式により、任
意の情報端末１０３は情報供給局１０１もしくは他の情
報端末１０３から所望の情報を取得できる。

【０１１５】次に、各情報配布方式による情報配布シス
テムにおいて、有料情報の取得（あるいは情報の視聴）
および有料情報の２次使用に対してどのようにして課金
すればよいかを説明する。

【０１１６】図４に示した第１の情報配布方式では、情
報供給局１０１からの配布以外に情報端末１０３同士で
の配布が行なわれるため、統一的に課金するためには各
情報端末１０３に内蔵されている課金モジュール２０１
にて有料情報の復号行為をカウントし、有料情報の復号
の度に課金する方法が良い。

【０１１７】さらにその拡張としては、最初に一度復号
するときだけ課金され、同じ情報の２度目以降の復号に
対しては課金しないようにすることも可能である。これ
は、例えば一度復号した暗号化配布情報のシリアル番号
を課金モジュール２０１内にリストとして保存しておく
ことで実現できる。

【０１１８】なお、情報供給局１０１は課金には直接結
び付かないが、情報配布の記録を残しておくことで、そ
の記録を不正端末の発見等に利用することができる。一
方、図７に示した第２の情報配布方式では、有料情報を
視聴するためには必ず情報供給局１０１から暗号化配布
鍵を得る必要があるため、この行為を情報供給局１０１
で記録すれば、有料情報の供給行為に対する課金を行な
える。すなわち、一度配布された情報は何度復号して表
示しても一定料金とするものである。

【０１１９】なお、情報端末１０３内蔵の課金モジュー
ル２０１を利用すれば有料情報の復号の度に課金する行
為も可能であり、情報供給局１０１では暗号化配布鍵の
発行の記録は残すものの、情報の配布は無料とし、課金
はすべて情報端末１０３内蔵の課金モジュール２０１に
委ねることもできる。すなわち、暗号化配布鍵を受けと
っても、それを利用しない限り課金しないこととする。

【０１２０】なお、有料情報の２次使用は、第１の情報
配布方式および第２の情報配布方式のいずれの場合にお
いても、課金モジュール２０１の処理によって行なう。
ここで、図４に示した第１の情報配布方式と図７に示し
た第２の情報配布方式では、各情報端末１０３には固有
の秘密鍵が格納されており、しかもその秘密鍵の内容は
情報端末１０３のユーザに対しても秘密にされている。
ただし、ユーザ端末１０３内に課金管理を行うモジュー
ルが存在するため、悪質なユーザによりそのモジュール
が攻撃され秘密鍵が漏洩する可能性がある。図７の第２
の情報配布方式のシステムにおいて仮に、情報端末＃ｘ
の秘密鍵Ｋ＿ｘが漏洩したものとしよう。このとき、そ
の秘密鍵Ｋ＿ｘを用いることにより、情報端末＃ｘ用に
配布された情報を盗視聴できる。しかしながら、他の情
報端末用に配布された情報は、秘密鍵Ｋ＿ｘでは復号で
きないので、盗視聴することは不可能である。すなわ
ち、本方式では、たとえ特定の情報端末の秘密鍵が漏洩
したとしても、任意の情報を盗視聴できるわけではな
く、被害がシステム全体に波及することはない。

【０１２１】また、情報供給局１０１に対して情報端末
＃ｘを装って任意の情報の配布を受けることもできる
が、このようにすると、情報供給局１０１に記録される
配布のログと、実際の情報端末＃ｘから回収される利用
記録のログから不正が発覚し、情報端末＃ｘから秘密鍵
Ｋ＿ｘが漏洩したことが判明する。このような場合に
は、秘密鍵Ｋ＿ｘを使用不能とし、情報端末＃ｘの鍵Ｋ
＿ｘを更新すればよい。

【０１２２】このように、情報端末１０３の鍵を個別化
したことにより、システムの健全性が大きく向上する。
この点に関しては、図４の第１の情報配布方式のシステ
ムでも同様である。ただし、このシステムでは、２次配
布は情報供給局１０１の介在なしに実行されるため、情
報供給局１０１のログだけでは不十分である。２次配布
が行なわれた場合、その事実を送信側の情報端末１０３
と受信側の情報端末１０３の両方に記録するようにし、
それらの利用記録を先に述べたような方法で回収するこ
とにすればその記録をたどることにより不正を確認でき
る。

【０１２３】その後の鍵の無効化と更新は、先のシステ
ムの場合と同じである。ここで、上述した各情報配布方
式では、情報の１次配布および２次配布に慣用暗号方式
を用いたが、その代わりに公開暗号方式を用いても同様
の効果が得られる。この場合、受信端末１０３が暗号化
配布情報を復号する際に必要な復号鍵（秘密鍵）のみを
配布鍵とし、情報供給局１０１は、これを受信端末１０
３に固有の暗号鍵（公開鍵）で暗号化した情報を該受信
端末１０３に送れば良い。

【０１２４】また、前述したように、各局１０１，１０
３，１０４間での情報の伝達には、どのような形態のメ
ディアを利用しても良く、本実施例で用いた通常の通信
回線の他に、放送や記録媒体（例えばＣＤ−ＲＯＭやフ
ロッピーディスク、メモリカードなど）を利用すること
も可能である。なお、この場合の各局の構成は明らかで
あるので、詳細な説明は省略する。また、本発明は上述
した各実施例に限定されるものではなく、その要旨を逸
脱しない範囲で、種々変形して実施することができる。

【０１２５】

【発明の効果】本発明に係る情報配布システムによれ
ば、各情報端末には固有に暗号鍵・復号鍵を固有に割当
て、配布するディジタル情報には固有に暗号鍵・復号鍵
を割当て、ディジタル情報は固有の暗号鍵で暗号化した
ものを配布し、これに必要な復号鍵を受信端末に固有の
暗号鍵で暗号化して配送するので、著作権を保護しつ
つ、ディジタル情報の配布を情報供給局から行なうばか
りでなく、既に情報供給局から配布を受けている情報端
末からそうでない情報端末へも２次的に配布することが
可能である。また、特定の情報端末の物理的安全性が保
証されなくなった場合に被害がその端末装置以外に及ば
ず、その情報端末の特定や鍵の更新などの処理も簡単に
実行できる。

【０１２６】また、配布された有料の情報の編集などの
２次使用に対しても課金を行うことができる。一方、本
発明に係る情報配布方法によれば、情報端末には固有に
暗号鍵・復号鍵を固有が割当てられ、配布されるディジ
タル情報には固有に暗号鍵・復号鍵が割当てられ、ディ
ジタル情報は固有の暗号鍵で暗号化したものを配布し、
これに必要な復号鍵を受信端末に固有の暗号鍵で暗号化
して配送するので、著作権を保護しつつ、情報端末で
は、ディジタル情報の配布を受けることができるばかり
でなく、既に配布を受けている情報端末から他の情報端
末へも該ディジタル情報を２次的に配布することが可能
である。また、特定の情報端末の物理的安全性が保証さ
れなくなった場合に被害がその端末装置以外に及ばず、
その情報端末の特定や鍵の更新などの処理も簡単に実行
できる。

【図面の簡単な説明】

【図１】本発明の一実施例に係る情報配布システムの概
略構成を示す図

【図２】同実施例における情報端末の構成例を示す図

【図３】同実施例における課金モジュールの構成例を示
す図

【図４】本発明の一実施例に係る第１の情報配布方式を
説明するための図

【図５】同方式における１次配布手順のフローチャート

【図６】同方式における２次配布手順のフローチャート

【図７】本発明の一実施例に係る第２の情報配布方式を
説明するための図

【図８】同方式における１次配布手順のフローチャート

【図９】同方式における２次配布手順のフローチャート

【符号の説明】

１０１…情報供給局、１０２…通信システム、１０３…
情報端末、１０４…サービスセンタ、２０１…課金モジ
ュール、２０２…ユーザメモリ、２０３…表示部、２０
４…コマンド入力部、２０５…２次記憶インタフェース
部、２０６…度数記憶媒体インタフェース部、２０７…
通信部、２０８…利用度数記憶媒体、３０１…実行制御
部、３０２…暗号器／復号器、３０３…鍵記憶部、３０
４…課金管理部、３０５…保護メモリ

Claims (8)

【特許請求の範囲】
1. 【請求項１】ディジタル情報の配布を行う情報供給局
   と、前記ディジタル情報を受ける複数の情報端末と、前
   記情報供給局および前記複数の情報端末の相互間を接続
   する情報伝達媒体とから構成されるとともに、各情報端
   末間では前記情報供給局から配布された前記ディジタル
   情報を２次的に配布する情報配布システムにおいて、 前記情報供給局は、 前記ディジタル情報ごとに固有に割り当てた第１の暗号
   鍵を用いて該ディジタル情報を暗号化した暗号化ディジ
   タル情報と、この暗号化ディジタル情報を伝達すべき前
   記情報端末に固有に割り当てられた第２の暗号鍵を用い
   て該第１の暗号鍵に対応する第１の復号鍵を暗号化した
   暗号化配布鍵とを前記情報伝達媒体に出力する手段を備
   え、 前記情報端末夫々は、 前記情報供給局または他の前記情報端末から前記情報伝
   達媒体を介して伝達された前記暗号化ディジタル情報お
   よび前記暗号化配布鍵を入力する入力手段と、 前記第２の暗号鍵に対応する固有の第２の復号鍵を用い
   て前記暗号化配布鍵を復号した後、この復号により得ら
   れる前記第１の復号鍵を用いて前記暗号化ディジタル情
   報を復号する復号手段と、 前記暗号化配布鍵を前記第２の復号鍵を用いて復号した
   後、この復号により得られる前記第１の復号鍵を、前記
   暗号化ディジタル情報を伝達すべき別の前記情報端末に
   固有に割り当てられた前記第２の暗号鍵を用いて暗号化
   する暗号化配布鍵変換手段と、 この暗号化配布鍵変換手段により得られる前記暗号化配
   布鍵と前記暗号化ディジタル情報とを前記情報伝達媒体
   に出力する出力手段とを備えたことを特徴とする情報配
   布システム。
2. 【請求項２】前記情報端末夫々は、前記復号手段により
   得られる前記暗号化ディジタル情報を編集するための編
   集手段と、 前記暗号化ディジタル情報または前記復号手段により復
   号されたディジタル情報を利用するごとに更新される利
   用可能度数情報を格納する利用可能度数情報格納手段
   と、 前記復号手段による前記暗号化ディジタル情報の復号行
   為および前記編集手段による前記ディジタル情報の編集
   行為に応じた利用情報の記録を生成するとともに、前記
   復号行為および前記編集行為に応じて前記利用可能度数
   情報格納手段に格納された前記利用可能度数情報の更新
   を行う利用管理手段とをさらに備えることを特徴とする
   請求項１に記載の情報配布システム。
3. 【請求項３】前記復号手段および前記暗号化配布鍵変換
   手段は、外部から物理的に保護された領域に設けられた
   ことを特徴とする請求項１に記載の情報配布システム。
4. 【請求項４】ディジタル情報の配布を行う情報供給局
   と、前記ディジタル情報を受ける複数の情報端末と、前
   記情報供給局および前記複数の情報端末の相互間を接続
   する情報伝達媒体とから構成されるとともに、各情報端
   末間では前記情報供給局から配布された前記ディジタル
   情報を２次的に配布する情報配布システムにおいて、 前記情報供給局は、 前記ディジタル情報ごとに固有に割り当てた第１の暗号
   鍵を用いて該ディジタル情報を暗号化した暗号化ディジ
   タル情報およびこの暗号化ディジタル情報を伝達すべき
   前記情報端末に固有に割り当てられた第２の暗号鍵を用
   いて該第１の暗号鍵に対応する第１の復号鍵を暗号化し
   た暗号化配布鍵、または該暗号化配布鍵のみを前記情報
   伝達媒体に出力する手段を備え、 前記情報端末夫々は、 前記情報伝達媒体を介して、前記情報供給局から伝達さ
   れた前記暗号化ディジタル情報および前記暗号化配布鍵
   または、他の前記情報端末から伝達された前記暗号化デ
   ィジタル情報および前記情報供給局から伝達された前記
   暗号化配布鍵を入力する入力手段と、 前記第２の暗号鍵に対応する固有の第２の復号鍵を用い
   て前記暗号化配布鍵を復号した後、この復号により得ら
   れる前記第１の復号鍵を用いて前記暗号化ディジタル情
   報を復号する復号手段と、 前記暗号化ディジタル情報を前記情報伝達媒体に出力す
   る出力手段とを備えたことを特徴とする情報配布システ
   ム。
5. 【請求項５】前記情報供給局は、前記情報端末夫々に対
   する前記暗号化配布鍵の配布行為を記録する手段をさら
   に備え、 前記情報端末夫々は、前記復号手段により得られる前記
   暗号化ディジタル情報を編集するための編集手段と、 前記暗号化ディジタル情報または前記復号手段により復
   号されたディジタル情報を利用するごとに更新される利
   用可能度数情報を格納する利用可能度数情報格納手段
   と、 前記復号手段による前記暗号化ディジタル情報の復号行
   為および前記編集手段による前記ディジタル情報の編集
   行為に応じた利用情報の記録を生成するとともに、前記
   復号行為および前記編集行為に応じて前記利用可能度数
   情報格納手段に格納された前記利用可能度数情報の更新
   を行う利用管理手段とをさらに備えることを特徴とする
   請求項４に記載の情報配布システム。
6. 【請求項６】前記復号手段は、外部から物理的に保護さ
   れた領域に設けられた特徴とする請求項４に記載の情報
   配布システム。
7. 【請求項７】第１の情報端末が、ディジタル情報の配布
   を受けるとともに、受けたディジタル情報を第２の情報
   端末に２次的に配布する情報配布方法において、 前記ディジタル情報ごとに固有に割り当てた第１の暗号
   鍵を用いて該ディジタル情報を暗号化した暗号化ディジ
   タル情報と、前記第１の情報端末に固有に割り当てられ
   た第２の暗号鍵を用いて該第１の暗号鍵に対応する第１
   の復号鍵を暗号化した暗号化配布鍵とを入力する入力ス
   テップと、 前記第２の暗号鍵に対応する固有の第２の復号鍵を用い
   て前記暗号化配布鍵を復号する復号ステップと、 この復号ステップにより得られる前記第１の復号鍵を、
   前記第２の情報端末に固有に割り当てられた前記第２の
   暗号鍵を用いて暗号化する暗号化ステップと、 この暗号化ステップにて得られる前記暗号化配布鍵と前
   記暗号化ディジタル情報とを出力する出力ステップとを
   有することを特徴とする情報配布方法。
8. 【請求項８】第１の情報端末が、ディジタル情報の配布
   を受けるとともに、受けたディジタル情報を第２の情報
   端末に２次的に配布する情報配布方法において、 前記ディジタル情報ごとに固有に割り当てた第１の暗号
   鍵を用いて該ディジタル情報を暗号化した暗号化ディジ
   タル情報および前記第１の情報端末に固有に割り当てら
   れた第２の暗号鍵を用いて該第１の暗号鍵に対応する第
   １の復号鍵を暗号化した暗号化配布鍵を入力する入力ス
   テップと、 前記第２の暗号鍵に対応する固有の第２の復号鍵を用い
   て前記暗号化配布鍵を復号する処理および前記暗号化デ
   ィジタル情報を出力する処理の少なくとも一方を行うス
   テップとを有することを特徴とする情報配布方法。