JPH10254909A - データ管理システム - Google Patents
データ管理システムInfo
- Publication number
- JPH10254909A JPH10254909A JP7655597A JP7655597A JPH10254909A JP H10254909 A JPH10254909 A JP H10254909A JP 7655597 A JP7655597 A JP 7655597A JP 7655597 A JP7655597 A JP 7655597A JP H10254909 A JPH10254909 A JP H10254909A
- Authority
- JP
- Japan
- Prior art keywords
- secret key
- user
- data
- data content
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000013523 data management Methods 0.000 title claims description 42
- 238000012546 transfer Methods 0.000 claims description 66
- 238000000034 method Methods 0.000 claims description 53
- 238000012545 processing Methods 0.000 claims description 28
- 230000008569 process Effects 0.000 claims description 20
- 238000012384 transportation and delivery Methods 0.000 claims description 9
- 230000004044 response Effects 0.000 claims description 7
- 230000008520 organization Effects 0.000 claims description 4
- 238000003780 insertion Methods 0.000 claims 1
- 230000037431 insertion Effects 0.000 claims 1
- 238000007726 management method Methods 0.000 description 12
- 238000004891 communication Methods 0.000 description 7
- 238000011084 recovery Methods 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 5
- CFKMVGJGLGKFKI-UHFFFAOYSA-N 4-chloro-m-cresol Chemical compound CC1=CC(O)=CC=C1Cl CFKMVGJGLGKFKI-UHFFFAOYSA-N 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 238000013478 data encryption standard Methods 0.000 description 2
- 238000013500 data storage Methods 0.000 description 2
- 101000643890 Homo sapiens Ubiquitin carboxyl-terminal hydrolase 5 Proteins 0.000 description 1
- 102100021017 Ubiquitin carboxyl-terminal hydrolase 5 Human genes 0.000 description 1
- 238000000429 assembly Methods 0.000 description 1
- 230000000712 assembly Effects 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 238000013497 data interchange Methods 0.000 description 1
- 238000002474 experimental method Methods 0.000 description 1
- 230000009545 invasion Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/24—Systems for the transmission of television signals using pulse code modulation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/16—Program or content traceability, e.g. by watermarking
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
- G06T1/00—General purpose image data processing
- G06T1/0021—Image watermarking
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/254—Management at additional data server, e.g. shopping server, rights management server
- H04N21/2541—Rights Management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/41—Structure of client; Structure of client peripherals
- H04N21/426—Internal components of the client ; Characteristics thereof
- H04N21/42684—Client identification by a unique number or address, e.g. serial number, MAC address, socket ID
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
- H04N21/8352—Generation of protective data, e.g. certificates involving content or source identification data, e.g. Unique Material Identifier [UMID]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
- H04N7/163—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing by receiver means only
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/16—Analogue secrecy systems; Analogue subscription systems
- H04N7/167—Systems rendering the television signal unintelligible and subsequently intelligible
- H04N7/1675—Providing digital key or authorisation information for generation or regeneration of the scrambling sequence
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2153—Using hardware token as a secondary aspect
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/103—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for protecting copy right
Abstract
(57)【要約】 （修正有）
【課題】 データコンテンツの盗用や漏洩の防止。
【解決手段】 ユーザに供給されるデータコンテンツに
はデータ管理センタでユーザデータが電子透かしとして
埋め込まれ、データコンテンツが暗号鍵で暗号化されて
供給される。暗号化データコンテンツはデータ管理セン
タからの暗号鍵を用いて復号して利用され、保存では別
の暗号鍵を用いて暗号化される。データコンテンツを他
のユーザに複写・転送するには、他のユーザのユーザデ
ータを電子透かしを埋め込むシナリオがデータ管理セン
タに登録され、電子透かしが埋め込まれたデータコンテ
ンツが別の暗号鍵で暗号化されて供給される。シナリオ
で他のユーザの正当性が確認されると、他のユーザに別
の暗号鍵が配送され、暗号化データコンテンツは別の暗
号鍵で復号して利用され、保存では別の暗号鍵で暗号化
される。データコンテンツの不正な複写・転送が行われ
た場合には電子透かしの確認でその利用者を特定でき
る。
はデータ管理センタでユーザデータが電子透かしとして
埋め込まれ、データコンテンツが暗号鍵で暗号化されて
供給される。暗号化データコンテンツはデータ管理セン
タからの暗号鍵を用いて復号して利用され、保存では別
の暗号鍵を用いて暗号化される。データコンテンツを他
のユーザに複写・転送するには、他のユーザのユーザデ
ータを電子透かしを埋め込むシナリオがデータ管理セン
タに登録され、電子透かしが埋め込まれたデータコンテ
ンツが別の暗号鍵で暗号化されて供給される。シナリオ
で他のユーザの正当性が確認されると、他のユーザに別
の暗号鍵が配送され、暗号化データコンテンツは別の暗
号鍵で復号して利用され、保存では別の暗号鍵で暗号化
される。データコンテンツの不正な複写・転送が行われ
た場合には電子透かしの確認でその利用者を特定でき
る。
Description
【０００１】
【利用分野】本発明はデジタルデータコンテンツの利
用，保存，複写，加工，転送におけるデータ管理システ
ムに係るものである。
用，保存，複写，加工，転送におけるデータ管理システ
ムに係るものである。
【０００２】
【先行技術】アナログデータコンテンツは保存，複写，
加工，転送をする毎に品質が劣化するために、これらの
作業によって生じる著作権の処理は大きな問題とはなら
なかった。しかし、デジタルデータコンテンツは保存，
複写，加工，転送を繰り返して行っても品質劣化が生じ
ないため、これらの作業によって生じる著作権の処理は
大きな問題である。これまで、デジタルデータコンテン
ツの著作権処理には的確な方法がなく、著作権法である
いは契約で処理されており、著作権法においてもデジタ
ル方式の録音・録画機器に対する補償金が制度化されて
いるにすぎない。
加工，転送をする毎に品質が劣化するために、これらの
作業によって生じる著作権の処理は大きな問題とはなら
なかった。しかし、デジタルデータコンテンツは保存，
複写，加工，転送を繰り返して行っても品質劣化が生じ
ないため、これらの作業によって生じる著作権の処理は
大きな問題である。これまで、デジタルデータコンテン
ツの著作権処理には的確な方法がなく、著作権法である
いは契約で処理されており、著作権法においてもデジタ
ル方式の録音・録画機器に対する補償金が制度化されて
いるにすぎない。
【０００３】データコンテンツの利用法は単にその内容
を参照するだけでなく、通常は得たデータコンテンツを
保存，複写，加工することによって有効活用し、加工し
たデータコンテンツを通信回線を経由してオンラインで
あるいは適当な記憶媒体を利用してオンラインで他人に
転送したりさらにはデータベースに対して転送し、新し
いデータコンテンツとして登録することさえ可能であ
る。従来のデータベースシステムにおいては文字データ
コンテンツのみが対象となっていたが、マルチメディア
システムにおいては、これまでデータベース化されてい
た文字等のデータコンテンツに加えて、本来アナログデ
ータコンテンツである音声データコンテンツ及び画像デ
ータコンテンツがデジタル化されてデータベースとされ
る。
を参照するだけでなく、通常は得たデータコンテンツを
保存，複写，加工することによって有効活用し、加工し
たデータコンテンツを通信回線を経由してオンラインで
あるいは適当な記憶媒体を利用してオンラインで他人に
転送したりさらにはデータベースに対して転送し、新し
いデータコンテンツとして登録することさえ可能であ
る。従来のデータベースシステムにおいては文字データ
コンテンツのみが対象となっていたが、マルチメディア
システムにおいては、これまでデータベース化されてい
た文字等のデータコンテンツに加えて、本来アナログデ
ータコンテンツである音声データコンテンツ及び画像デ
ータコンテンツがデジタル化されてデータベースとされ
る。
【０００４】このような状況において、データベース化
されたデータコンテンツの著作権をどのように取扱うか
が大きな問題となるが、これまでのところそのための著
作権管理手段、特に、複写，加工，転送等の２次利用に
ついて完成された著作権管理手段はない。本発明者らは
特開平６−４６４１９号及び特開平６−１４１０００４
号で公衆電信電話回線を通じて鍵管理センタから許可鍵
を入手することによって著作権管理を行うシステムを、
特開平６−１３２９１６号でそのための装置を提案し
た。
されたデータコンテンツの著作権をどのように取扱うか
が大きな問題となるが、これまでのところそのための著
作権管理手段、特に、複写，加工，転送等の２次利用に
ついて完成された著作権管理手段はない。本発明者らは
特開平６−４６４１９号及び特開平６−１４１０００４
号で公衆電信電話回線を通じて鍵管理センタから許可鍵
を入手することによって著作権管理を行うシステムを、
特開平６−１３２９１６号でそのための装置を提案し
た。
【０００５】また、特開平７−２７１８６５において、
これらの上記先願発明をさらに発展させることによっ
て、デジタル映像のリアルタイム送信も含むデータベー
スシステムにおけるデジタルデータコンテンツの表示
（音声化を含む），保存等の１次利用及び複写，加工，
転送等の２次利用における著作権管理方法を提案した。
これらの上記先願発明をさらに発展させることによっ
て、デジタル映像のリアルタイム送信も含むデータベー
スシステムにおけるデジタルデータコンテンツの表示
（音声化を含む），保存等の１次利用及び複写，加工，
転送等の２次利用における著作権管理方法を提案した。
【０００６】この先願のデータベース著作権管理システ
ムでは、著作権の管理を行うために、申し込まれた利用
形態に対応した利用許可鍵の他に、著作権を管理するた
めのプログラム，著作権情報あるいは著作権管理メッセ
ージの何れか一つあるいは複数を用い、暗号化して転送
されたデータコンテンツを復号して、視聴・加工の利用
を行い、保存・複写・転送の利用を行う場合にデータコ
ンテンツは再暗号化される。
ムでは、著作権の管理を行うために、申し込まれた利用
形態に対応した利用許可鍵の他に、著作権を管理するた
めのプログラム，著作権情報あるいは著作権管理メッセ
ージの何れか一つあるいは複数を用い、暗号化して転送
されたデータコンテンツを復号して、視聴・加工の利用
を行い、保存・複写・転送の利用を行う場合にデータコ
ンテンツは再暗号化される。
【０００７】著作権管理メッセージは申し込みあるいは
許可内容に反する利用が行われようとした場合に画面に
表示され、ユーザに対して注意あるいは警告を行い、著
作権管理プログラムはデータコンテンツの復号化／暗号
化を行うとともに申し込みあるいは許可内容に反する利
用が行われないように監視し管理を行う。
許可内容に反する利用が行われようとした場合に画面に
表示され、ユーザに対して注意あるいは警告を行い、著
作権管理プログラムはデータコンテンツの復号化／暗号
化を行うとともに申し込みあるいは許可内容に反する利
用が行われないように監視し管理を行う。
【０００８】一方、企業内等の組織においてコンピュー
タを相互に接続してＬＡＮ（LocalArea Network）を構
成することが広く行われているが、複数のネットワーク
を相互に接続し、複数のネットワーク全体をあたかも１
つのネットワークであるかのように利用するインターネ
ット（Internet）が世界的な規模で構成されている。
タを相互に接続してＬＡＮ（LocalArea Network）を構
成することが広く行われているが、複数のネットワーク
を相互に接続し、複数のネットワーク全体をあたかも１
つのネットワークであるかのように利用するインターネ
ット（Internet）が世界的な規模で構成されている。
【０００９】企業内等の組織内のＬＡＮには組織外に知
られてはならない秘密情報が保管されていることが多
い。そのため、そのような秘密情報は特定のユーザのみ
が利用できるようにする必要があり、外部への秘密情報
の漏洩を防止するために、一般的にはアクセスコントロ
ールが行われる。アクセスコントロール方法には、大き
く分けてアクセス許可によって行う方法と、暗号化によ
って行う方法の２種類の方法がある。
られてはならない秘密情報が保管されていることが多
い。そのため、そのような秘密情報は特定のユーザのみ
が利用できるようにする必要があり、外部への秘密情報
の漏洩を防止するために、一般的にはアクセスコントロ
ールが行われる。アクセスコントロール方法には、大き
く分けてアクセス許可によって行う方法と、暗号化によ
って行う方法の２種類の方法がある。
【００１０】アクセス許可によるアクセスコントロール
方法は、ＵＳＰ５１７３９３９，５２２０６０４，５２
２４１６３，５３１５６５７，５４３８５０８に述べら
れている。暗号化によるアクセスコントロール方法は、
ＵＳＰ５２２４１６３，５４５７７４６，５５８４０２
３に述べられており、暗号化とデジタル署名によるアク
セスコントロール方法が、ＵＳＰ４９１９５４５に述べ
られている。
方法は、ＵＳＰ５１７３９３９，５２２０６０４，５２
２４１６３，５３１５６５７，５４３８５０８に述べら
れている。暗号化によるアクセスコントロール方法は、
ＵＳＰ５２２４１６３，５４５７７４６，５５８４０２
３に述べられており、暗号化とデジタル署名によるアク
セスコントロール方法が、ＵＳＰ４９１９５４５に述べ
られている。
【００１１】また、複数のＬＡＮをインターネットを経
由して接続しあたかも単一のＬＡＮであるかのように利
用するイントラネット（Intranet）が普及しつつある。
このイントラネットにおいては本質的に窃取等に対する
安全性を有しないインターネットを経由して情報交換を
行うため、秘密情報を交換する場合には窃取防止のため
に情報の暗号化が行われる。伝送時の情報窃取を暗号化
により防止することが、ＵＳＰ５５１５４４１に述べら
れており、その場合に複数の暗号鍵を用いることがＵＳ
Ｐ５５０４８１６，５３５３３５１，５４７５７５７及
び５３８１４８０に述べられており、再暗号化を行うこ
とがＵＳＰ５４７９５１４に述べられている。
由して接続しあたかも単一のＬＡＮであるかのように利
用するイントラネット（Intranet）が普及しつつある。
このイントラネットにおいては本質的に窃取等に対する
安全性を有しないインターネットを経由して情報交換を
行うため、秘密情報を交換する場合には窃取防止のため
に情報の暗号化が行われる。伝送時の情報窃取を暗号化
により防止することが、ＵＳＰ５５１５４４１に述べら
れており、その場合に複数の暗号鍵を用いることがＵＳ
Ｐ５５０４８１６，５３５３３５１，５４７５７５７及
び５３８１４８０に述べられており、再暗号化を行うこ
とがＵＳＰ５４７９５１４に述べられている。
【００１２】暗号化する場合には、暗号鍵の受け渡しを
含む暗号鍵管理が重要な問題となるが、暗号生成をＩＣ
カードによって行うことがＵＳＰ５５７７１２１に、暗
号化／復号化をＩＣカードによって行うことがＵＳＰ５
５０４８１７に各々述べられている。
含む暗号鍵管理が重要な問題となるが、暗号生成をＩＣ
カードによって行うことがＵＳＰ５５７７１２１に、暗
号化／復号化をＩＣカードによって行うことがＵＳＰ５
５０４８１７に各々述べられている。
【００１３】これまでは従来の音声電話器にテレビジョ
ン映像を付加したものに過ぎなかったテレビジョン会議
システムが、最近はコンピュータシステムに組み込まれ
ることにより音声あるいは映像の品質が向上したばかり
でなく、コンピュータ上のデータコンテンツも音声及び
映像と同時に扱うことができるように進化している。こ
のような中で、テレビジョン会議参加者以外の盗視聴に
よる使用者のプライバシー侵害及びデータコンテンツの
漏洩に対するセキュリティーは秘密鍵を用いた暗号化シ
ステムによって保護されている。しかし、テレビジョン
会議参加者自身が入手する会議内容は復号化されたもの
であるため、テレビジョン会議参加者自身が会議内容を
保存し、場合によっては加工を行い、さらにはテレビジ
ョン会議参加者以外の者に配送する２次的な利用が行わ
れた場合には他のテレビジョン会議参加者のプライバシ
ー及びデータコンテンツのセキュリティーは全く無防備
である。特に、伝送データコンテンツの圧縮技術が発達
する一方でデータ蓄積媒体の大容量化が進んだ結果テレ
ビジョン会議の内容全てがデータ蓄積媒体に複写された
りあるいはネットワークを介して転送される虞れさえ現
実のものとなりつつある。
ン映像を付加したものに過ぎなかったテレビジョン会議
システムが、最近はコンピュータシステムに組み込まれ
ることにより音声あるいは映像の品質が向上したばかり
でなく、コンピュータ上のデータコンテンツも音声及び
映像と同時に扱うことができるように進化している。こ
のような中で、テレビジョン会議参加者以外の盗視聴に
よる使用者のプライバシー侵害及びデータコンテンツの
漏洩に対するセキュリティーは秘密鍵を用いた暗号化シ
ステムによって保護されている。しかし、テレビジョン
会議参加者自身が入手する会議内容は復号化されたもの
であるため、テレビジョン会議参加者自身が会議内容を
保存し、場合によっては加工を行い、さらにはテレビジ
ョン会議参加者以外の者に配送する２次的な利用が行わ
れた場合には他のテレビジョン会議参加者のプライバシ
ー及びデータコンテンツのセキュリティーは全く無防備
である。特に、伝送データコンテンツの圧縮技術が発達
する一方でデータ蓄積媒体の大容量化が進んだ結果テレ
ビジョン会議の内容全てがデータ蓄積媒体に複写された
りあるいはネットワークを介して転送される虞れさえ現
実のものとなりつつある。
【００１４】また、デジタルデータコンテンツを商取引
に利用する電子商取引システムが実現しつつあり、中で
も現金に代えて電子データコンテンツを交換するデジタ
ルキャッシュシステムは一般の人でも使用可能なシステ
ムの完成を目標として種々の実験が進められている。こ
れまでに種々提案されているデジタルキャッシュシステ
ムは秘密鍵方式で暗号化デジタルキャッシュデータコン
テンツを銀行預金口座あるいはクレジット会社のキャッ
シングサービスから転送してＩＣカードに保存してお
り、入出力用の端末装置を利用して支払を行う。このＩ
Ｃカードを電子財布として利用するデジタルキャッシュ
システムは商店等入出力用の端末装置が設置されている
場所であればどこでも使用可能である反面、入出力用の
端末装置がない場所、例えば家庭等、では使用不可能で
ある。
に利用する電子商取引システムが実現しつつあり、中で
も現金に代えて電子データコンテンツを交換するデジタ
ルキャッシュシステムは一般の人でも使用可能なシステ
ムの完成を目標として種々の実験が進められている。こ
れまでに種々提案されているデジタルキャッシュシステ
ムは秘密鍵方式で暗号化デジタルキャッシュデータコン
テンツを銀行預金口座あるいはクレジット会社のキャッ
シングサービスから転送してＩＣカードに保存してお
り、入出力用の端末装置を利用して支払を行う。このＩ
Ｃカードを電子財布として利用するデジタルキャッシュ
システムは商店等入出力用の端末装置が設置されている
場所であればどこでも使用可能である反面、入出力用の
端末装置がない場所、例えば家庭等、では使用不可能で
ある。
【００１５】ところで、デジタルキャッシュは暗号化デ
ータコンテンツであるからＩＣカード以外にも暗号化デ
ータコンテンツを保存することができ、かつ支払先にデ
ータコンテンツを転送することができる装置であればど
のようなものでもデジタルキャッシュデータコンテンツ
を保存する電子財布として利用することができる。具体
的に電子財布として利用可能なユーザ端末装置として
は、パーソナルコンピュータ、インテリジェントテレビ
ジョン装置、携帯情報端末装置（Personal Digital Ass
istant ＰＤＡ）、ＰＨＳ(Personal Handyphone Syste
m)等の携帯電話器、インテリジェント電話機、入出力機
能を有するＰＣカード等がある。
ータコンテンツであるからＩＣカード以外にも暗号化デ
ータコンテンツを保存することができ、かつ支払先にデ
ータコンテンツを転送することができる装置であればど
のようなものでもデジタルキャッシュデータコンテンツ
を保存する電子財布として利用することができる。具体
的に電子財布として利用可能なユーザ端末装置として
は、パーソナルコンピュータ、インテリジェントテレビ
ジョン装置、携帯情報端末装置（Personal Digital Ass
istant ＰＤＡ）、ＰＨＳ(Personal Handyphone Syste
m)等の携帯電話器、インテリジェント電話機、入出力機
能を有するＰＣカード等がある。
【００１６】デジタルキャッシュは単なるデータコンテ
ンツではなくデータコンテンツと機能が結びついたオブ
ジェクト(object)として処理されることが望ましい。デ
ジタルキャッシュの取り扱いにおいては共通のデジタル
キャッシュフォーム，所有者固有の未記入デジタルキャ
ッシュフォーム，所有者固有のデジタルキャッシュフォ
ームの書き込み欄，金額であるデジタルキャッシュデー
タコンテンツ，デジタルキャッシュ取り扱いの指示，金
額が書き込まれた所有者固有のデジタルキャッシュフォ
ームがある。一方、オブジェクト指向プログラミング(o
bject-oriented programming)においては、オブジェク
ト，クラス(class)，スロット(slot)，メッセージ(mess
age)，インスタンス(instance)との概念が使用される。
これらの対応関係は、共通のデジタルキャッシュフォー
ムがオブジェクトとなり、所有者固有の未記入デジタル
キャッシュフォームがクラスとなり、所有者固有のデジ
タルキャッシュフォームの記入欄がスロットとなり、デ
ジタルキャッシュ取り扱いの指示がメッセージとなり、
金額が記入された所有者固有のデジタルキャッシュフォ
ームがインスタンスとなる。金額等からなるデジタルキ
ャッシュデータコンテンツは引数(argument)として使用
され、メッセージによりインスタンス変数(instance va
riable)とも呼ばれるスロットに引き渡されて格納され
ることにより、金額等が更新されたデジタルキャッシュ
である新しいインスタンスが作られる。データ管理シス
テムで利用される暗号技術は著作権データコンテンツの
流通だけではなくデジタルキャッシュの流通に対しても
利用されている。
ンツではなくデータコンテンツと機能が結びついたオブ
ジェクト(object)として処理されることが望ましい。デ
ジタルキャッシュの取り扱いにおいては共通のデジタル
キャッシュフォーム，所有者固有の未記入デジタルキャ
ッシュフォーム，所有者固有のデジタルキャッシュフォ
ームの書き込み欄，金額であるデジタルキャッシュデー
タコンテンツ，デジタルキャッシュ取り扱いの指示，金
額が書き込まれた所有者固有のデジタルキャッシュフォ
ームがある。一方、オブジェクト指向プログラミング(o
bject-oriented programming)においては、オブジェク
ト，クラス(class)，スロット(slot)，メッセージ(mess
age)，インスタンス(instance)との概念が使用される。
これらの対応関係は、共通のデジタルキャッシュフォー
ムがオブジェクトとなり、所有者固有の未記入デジタル
キャッシュフォームがクラスとなり、所有者固有のデジ
タルキャッシュフォームの記入欄がスロットとなり、デ
ジタルキャッシュ取り扱いの指示がメッセージとなり、
金額が記入された所有者固有のデジタルキャッシュフォ
ームがインスタンスとなる。金額等からなるデジタルキ
ャッシュデータコンテンツは引数(argument)として使用
され、メッセージによりインスタンス変数(instance va
riable)とも呼ばれるスロットに引き渡されて格納され
ることにより、金額等が更新されたデジタルキャッシュ
である新しいインスタンスが作られる。データ管理シス
テムで利用される暗号技術は著作権データコンテンツの
流通だけではなくデジタルキャッシュの流通に対しても
利用されている。
【００１７】先行技術の最後に本発明で利用する基本的
な暗号関連技術について説明する。 ［暗号鍵］秘密鍵(secret key)システムは暗号化と復号
化が同じ鍵で行れるため「共通鍵システム」とも呼ば
れ、鍵を秘密にしておく必要があることから「秘密鍵シ
ステム」と呼ばれる。秘密鍵を用いる暗号アルゴリズム
として代表的なものに米国標準局(National Bureau of
Standards)のＤＥＳ(Data Encryption Standard)システ
ム，日本電信電話のＦＥＡＬ(Fast Encryption Algorit
hm)システム，三菱電機のＭＩＳＴＹシステムがある。
以下説明する実施例において秘密鍵を「Ｋs」と表示す
る。
な暗号関連技術について説明する。 ［暗号鍵］秘密鍵(secret key)システムは暗号化と復号
化が同じ鍵で行れるため「共通鍵システム」とも呼ば
れ、鍵を秘密にしておく必要があることから「秘密鍵シ
ステム」と呼ばれる。秘密鍵を用いる暗号アルゴリズム
として代表的なものに米国標準局(National Bureau of
Standards)のＤＥＳ(Data Encryption Standard)システ
ム，日本電信電話のＦＥＡＬ(Fast Encryption Algorit
hm)システム，三菱電機のＭＩＳＴＹシステムがある。
以下説明する実施例において秘密鍵を「Ｋs」と表示す
る。
【００１８】これに対して公開鍵システムは、公開され
ている公開鍵(puBlic key)とその鍵の所有者以外には秘
密にされている専用鍵(priVate key)を用い、一方の鍵
で暗号化し他方の鍵で復号化する暗号システムであり、
代表的なものにＲＳＡ公開鍵システムがある。以下説明
する実施例において公開鍵を「Ｋb」と、専用鍵を「Ｋ
v」と表示する。このときに、平文データコンテンツＭ
(Material)を秘密鍵Ｋsを用いた暗号文Ｃks(Cryptgram)
に暗号化(Encryption)する操作を、 Ｃks＝Ｅ（Ｍ，Ｋs） 暗号文Ｃksを暗号鍵Ｋsを用いて平文データコンテンツ
Ｍに復号化(Decryption)する操作を、 Ｍ＝Ｄ（Ｃks，Ｋs） また、平文データコンテンツＭを公開鍵Ｋbを用いて暗
号文Ｃkbに暗号化する操作を、 Ｃkb＝Ｅ（Ｍ，Ｋb） 暗号文Ｃkbを専用鍵Ｋvを用いて平文データコンテンツ
Ｍに復号化する操作を、 Ｍ＝Ｄ（Ｃkv，Ｋv） と、平文データコンテンツＭを専用鍵Ｋvを用いて暗号
文Ｃkvに暗号化する操作を、 Ｃkv＝Ｅ（Ｍ，Ｋv） 暗号文Ｃkvを公開鍵Ｋbを用いて平文データコンテンツ
Ｍに復号化する操作を、 Ｍ＝Ｄ（Ｃkb，Ｋb） と表現する。
ている公開鍵(puBlic key)とその鍵の所有者以外には秘
密にされている専用鍵(priVate key)を用い、一方の鍵
で暗号化し他方の鍵で復号化する暗号システムであり、
代表的なものにＲＳＡ公開鍵システムがある。以下説明
する実施例において公開鍵を「Ｋb」と、専用鍵を「Ｋ
v」と表示する。このときに、平文データコンテンツＭ
(Material)を秘密鍵Ｋsを用いた暗号文Ｃks(Cryptgram)
に暗号化(Encryption)する操作を、 Ｃks＝Ｅ（Ｍ，Ｋs） 暗号文Ｃksを暗号鍵Ｋsを用いて平文データコンテンツ
Ｍに復号化(Decryption)する操作を、 Ｍ＝Ｄ（Ｃks，Ｋs） また、平文データコンテンツＭを公開鍵Ｋbを用いて暗
号文Ｃkbに暗号化する操作を、 Ｃkb＝Ｅ（Ｍ，Ｋb） 暗号文Ｃkbを専用鍵Ｋvを用いて平文データコンテンツ
Ｍに復号化する操作を、 Ｍ＝Ｄ（Ｃkv，Ｋv） と、平文データコンテンツＭを専用鍵Ｋvを用いて暗号
文Ｃkvに暗号化する操作を、 Ｃkv＝Ｅ（Ｍ，Ｋv） 暗号文Ｃkvを公開鍵Ｋbを用いて平文データコンテンツ
Ｍに復号化する操作を、 Ｍ＝Ｄ（Ｃkb，Ｋb） と表現する。
【００１９】暗号技術はデータコンテンツの不正利用を
不可能にするための手段であるが、その動作が完璧であ
るとの保証はないため、不正利用の可能性を完全に否定
することができない。一方、電子透かし技術は不正利用
を不可能にすることはできないが、不正利用が発見され
たときには、電子透かしの内容を検証することにより不
正利用であることを確定することができるが手段であ
り、種々の方法があるが日経エレクトロニクス６８３
号，ｐ.９９〜１２４に「「電子透かし」がマルチメディ
ア時代を守る」（１９９７／２／２４，日経ＢＰ社刊）
に全般的に紹介されており、また同号，ｐ.１４９〜１
６２,ウォルター ベンダー他「電子透かしを支えるデ
ータ・ハイディング技術（上）」及び６８４号,ｐ.１５
５〜１６８,「電子透かしを支えるデータ・ハイディン
グ技術（下）」(IBM System Journal, vol.35, nos.3 &
4(International Buiness Machines Corporation)から
転載）にも紹介されている。
不可能にするための手段であるが、その動作が完璧であ
るとの保証はないため、不正利用の可能性を完全に否定
することができない。一方、電子透かし技術は不正利用
を不可能にすることはできないが、不正利用が発見され
たときには、電子透かしの内容を検証することにより不
正利用であることを確定することができるが手段であ
り、種々の方法があるが日経エレクトロニクス６８３
号，ｐ.９９〜１２４に「「電子透かし」がマルチメディ
ア時代を守る」（１９９７／２／２４，日経ＢＰ社刊）
に全般的に紹介されており、また同号，ｐ.１４９〜１
６２,ウォルター ベンダー他「電子透かしを支えるデ
ータ・ハイディング技術（上）」及び６８４号,ｐ.１５
５〜１６８,「電子透かしを支えるデータ・ハイディン
グ技術（下）」(IBM System Journal, vol.35, nos.3 &
4(International Buiness Machines Corporation)から
転載）にも紹介されている。
【００２０】
【発明の概要】データコンテンツの盗用あるいは漏洩を
防止するために、暗号技術と電子透かし技術を組み合わ
せて使用する。第１ユーザに供給されるデータコンテン
ツにはデータ管理センタによって第１ユーザデータが電
子透かしとして埋め込まれ、電子透かしが埋め込まれた
データコンテンツが暗号鍵を用いて暗号化されて供給さ
れる。暗号化データコンテンツはデータ管理センタから
配送される暗号鍵を用いて復号して利用され、保存する
場合には別の暗号鍵を用いて暗号化される。データコン
テンツを第２ユーザに複写・転送する場合には第２ユー
ザのユーザデータが電子透かしとして埋め込まれ、第２
ユーザのユーザデータを電子透かしを埋め込むシナリオ
がデータ管理センタに登録され、電子透かしが埋め込ま
れたデータコンテンツが別の暗号鍵を用いて暗号化され
て供給される。シナリオによって第２ユーザの正当性が
確認されると、第２ユーザに別の暗号鍵が配送され、暗
号化データコンテンツは別の暗号鍵を用いて復号して利
用され、保存する場合にはさらに別の暗号鍵を用いて暗
号化される。
防止するために、暗号技術と電子透かし技術を組み合わ
せて使用する。第１ユーザに供給されるデータコンテン
ツにはデータ管理センタによって第１ユーザデータが電
子透かしとして埋め込まれ、電子透かしが埋め込まれた
データコンテンツが暗号鍵を用いて暗号化されて供給さ
れる。暗号化データコンテンツはデータ管理センタから
配送される暗号鍵を用いて復号して利用され、保存する
場合には別の暗号鍵を用いて暗号化される。データコン
テンツを第２ユーザに複写・転送する場合には第２ユー
ザのユーザデータが電子透かしとして埋め込まれ、第２
ユーザのユーザデータを電子透かしを埋め込むシナリオ
がデータ管理センタに登録され、電子透かしが埋め込ま
れたデータコンテンツが別の暗号鍵を用いて暗号化され
て供給される。シナリオによって第２ユーザの正当性が
確認されると、第２ユーザに別の暗号鍵が配送され、暗
号化データコンテンツは別の暗号鍵を用いて復号して利
用され、保存する場合にはさらに別の暗号鍵を用いて暗
号化される。
【００２１】第１ユーザが入手したデータにはデータセ
ンタの手により、第１ユーザデータが電子透かしとして
埋め込まれているので、正規の手続きによらずに複写・
転送が行われた場合には、データセンタがそこに埋め込
まれている電子透かしを検証することにより、正規の手
続きによらずに複写・転送を行った第１ユーザを発見す
ることができる。正規の手続きによって複写・転送が行
われた場合のデータには各ユーザの電子透かしが埋め込
まれているため、複写・転送の経路が明瞭になり、複写
・転送が繰り返されると埋め込まれた電子透かしにより
データ中のノイズが増えるため、不正規利用の危険性が
増える複写・転送を抑制することができる。
ンタの手により、第１ユーザデータが電子透かしとして
埋め込まれているので、正規の手続きによらずに複写・
転送が行われた場合には、データセンタがそこに埋め込
まれている電子透かしを検証することにより、正規の手
続きによらずに複写・転送を行った第１ユーザを発見す
ることができる。正規の手続きによって複写・転送が行
われた場合のデータには各ユーザの電子透かしが埋め込
まれているため、複写・転送の経路が明瞭になり、複写
・転送が繰り返されると埋め込まれた電子透かしにより
データ中のノイズが増えるため、不正規利用の危険性が
増える複写・転送を抑制することができる。
【００２２】また、キーセンタにはデータコンテンツの
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。さらに、ユーザデータとし
て秘密鍵を利用し、この秘密鍵をデータセンタの公開鍵
を用いて暗号化したものを電子透かしとして埋め込んで
おき、必要な場合にはデータセンタの専用鍵によって復
号して秘密鍵の確認を行うことにより、簡易でありなが
ら安全性が高い鍵預託システムあるいは鍵回復システム
を実現することができる。
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。さらに、ユーザデータとし
て秘密鍵を利用し、この秘密鍵をデータセンタの公開鍵
を用いて暗号化したものを電子透かしとして埋め込んで
おき、必要な場合にはデータセンタの専用鍵によって復
号して秘密鍵の確認を行うことにより、簡易でありなが
ら安全性が高い鍵預託システムあるいは鍵回復システム
を実現することができる。
【００２３】この発明は有料の暗号鍵を使用するデータ
コンテンツの著作権管理の他に、無料の暗号鍵を使用す
るテレビジョン会議システムにおけるテレビジョン会議
参加者のプライバシー確保及びデータコンテンツのセキ
ュリティー確保、あるいは電子商取引等の電子データ交
換（Electronic Data Interchange: ＥＤＩ）における
データセキュリティの確保にも応用可能される。
コンテンツの著作権管理の他に、無料の暗号鍵を使用す
るテレビジョン会議システムにおけるテレビジョン会議
参加者のプライバシー確保及びデータコンテンツのセキ
ュリティー確保、あるいは電子商取引等の電子データ交
換（Electronic Data Interchange: ＥＤＩ）における
データセキュリティの確保にも応用可能される。
【００２４】
［実施例１］図１を用いて、第１実施例を説明する。 (1) データセンタとキーセンタからデータ管理センタが
構成されるが、これらは別個の組織であってもよい。ま
た、データ管理センタ内のデータセンタは、ＩＰのデー
タコンテンツＭ0をデータベースに予め保存しておく
か、あるいは第１ユーザＵ1の要求に対応してその都度
ＩＰからデータコンテンツＭ0を転送してもらう。
構成されるが、これらは別個の組織であってもよい。ま
た、データ管理センタ内のデータセンタは、ＩＰのデー
タコンテンツＭ0をデータベースに予め保存しておく
か、あるいは第１ユーザＵ1の要求に対応してその都度
ＩＰからデータコンテンツＭ0を転送してもらう。
【００２５】(2) 第１ユーザＵ1はキーセンタに、デー
タコンテンツ名Ｔmを指定し、ユーザデータＩ1及び第１
ユーザの公開鍵Ｋb1を提示し、復号用の秘密鍵Ｋs1及び
再暗号用の秘密鍵Ｋs2の配送を要求する。なお、ユーザ
データとしては、ユーザＩＤ，ユーザE-mailアドレス等
あるいはユーザの秘密鍵要求に対して生成される秘密鍵
が利用可能であり、さらにデータセンタ等がユーザ固有
のものとして用意する乱数等が利用可能である。また、
データ管理センタが通常数十バイト程度のデータ量であ
る第１ユーザ情報と同じく１０００ビット程度のデータ
量である第１ユーザ公開鍵Ｋb1を組み合わせて千数百ビ
ット程度のデータ量である第１ユーザデータＩ1を得、
この第１ユーザデータＩ1をＭＤ５ハッシュアルゴリズ
ムによりハッシュ値化した１６バイトのＭＤ５ハッシュ
値をユーザデータとして使用することもできる。
タコンテンツ名Ｔmを指定し、ユーザデータＩ1及び第１
ユーザの公開鍵Ｋb1を提示し、復号用の秘密鍵Ｋs1及び
再暗号用の秘密鍵Ｋs2の配送を要求する。なお、ユーザ
データとしては、ユーザＩＤ，ユーザE-mailアドレス等
あるいはユーザの秘密鍵要求に対して生成される秘密鍵
が利用可能であり、さらにデータセンタ等がユーザ固有
のものとして用意する乱数等が利用可能である。また、
データ管理センタが通常数十バイト程度のデータ量であ
る第１ユーザ情報と同じく１０００ビット程度のデータ
量である第１ユーザ公開鍵Ｋb1を組み合わせて千数百ビ
ット程度のデータ量である第１ユーザデータＩ1を得、
この第１ユーザデータＩ1をＭＤ５ハッシュアルゴリズ
ムによりハッシュ値化した１６バイトのＭＤ５ハッシュ
値をユーザデータとして使用することもできる。
【００２６】(3) キーセンタは、秘密鍵Ｋs1及びＫs2を
生成しデータコンテンツ名Ｔm0，第１ユーザデータＩ1
及び第１ユーザの公開鍵Ｋb1とともに保管し、秘密鍵Ｋ
s1及びＫs2を第１ユーザの公開鍵Ｋb1を用いて暗号化
し、 Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1） Ｃks2kb1＝Ｅ（Ｋs2，Ｋb1） 暗号化秘密鍵Ｃks1kb1及びＣks2kb1を第１ユーザに配送
する。
生成しデータコンテンツ名Ｔm0，第１ユーザデータＩ1
及び第１ユーザの公開鍵Ｋb1とともに保管し、秘密鍵Ｋ
s1及びＫs2を第１ユーザの公開鍵Ｋb1を用いて暗号化
し、 Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1） Ｃks2kb1＝Ｅ（Ｋs2，Ｋb1） 暗号化秘密鍵Ｃks1kb1及びＣks2kb1を第１ユーザに配送
する。
【００２７】(4) 第１ユーザＵ1は配送された暗号化秘
密鍵Ｃks1kb1及びＣks2kb1を、第１ユーザの専用鍵Ｋv1
を用いて復号し、 Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1） Ｋs2＝Ｄ（Ｃks2kb1，Ｋv1） 復号された秘密鍵Ｋs1及びＫs2を装置内に保管するが、
秘密鍵Ｋs1及びＫs2の所有者はユーザではなくキーセン
タあるいはデータセンタであり、秘密鍵の管理をユーザ
に行わせることには悪用の可能性もあるため、秘密鍵Ｋ
s1及びＫs2の管理はユーザが管理することができないＩ
Ｃカード、ＰＣＭＣＩＡカード、挿入ボードあるいはソ
フトウェア中に自動的に保管される。
密鍵Ｃks1kb1及びＣks2kb1を、第１ユーザの専用鍵Ｋv1
を用いて復号し、 Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1） Ｋs2＝Ｄ（Ｃks2kb1，Ｋv1） 復号された秘密鍵Ｋs1及びＫs2を装置内に保管するが、
秘密鍵Ｋs1及びＫs2の所有者はユーザではなくキーセン
タあるいはデータセンタであり、秘密鍵の管理をユーザ
に行わせることには悪用の可能性もあるため、秘密鍵Ｋ
s1及びＫs2の管理はユーザが管理することができないＩ
Ｃカード、ＰＣＭＣＩＡカード、挿入ボードあるいはソ
フトウェア中に自動的に保管される。
【００２８】なお、このときに、データコンテンツＭ0
使用料の課金が行われる。秘密鍵Ｋs１及びＫs2の生成
は、第１ユーザデータＩ1を利用して行うことができ
る。この場合にはデータコンテンツ名と第１ユーザデー
タＩ1があれば、Ｋs1を再生成することが可能であるか
ら、保管するのはデータコンテンツ名Ｔm0，第１ユーザ
データＩ1及び第１ユーザの公開鍵Ｋb1でよい。秘密鍵
は生成するのではなく、キーセンタのライブラリからそ
の都度選択するようにしてもよい。
使用料の課金が行われる。秘密鍵Ｋs１及びＫs2の生成
は、第１ユーザデータＩ1を利用して行うことができ
る。この場合にはデータコンテンツ名と第１ユーザデー
タＩ1があれば、Ｋs1を再生成することが可能であるか
ら、保管するのはデータコンテンツ名Ｔm0，第１ユーザ
データＩ1及び第１ユーザの公開鍵Ｋb1でよい。秘密鍵
は生成するのではなく、キーセンタのライブラリからそ
の都度選択するようにしてもよい。
【００２９】また、本発明者の出願である特開平７−２
７１８６５号に著作権管理プログラムを分割して各々デ
ータコンテンツと鍵に添付して配送する方法が述べられ
ているが、この方法を秘密鍵自身に適用し、秘密鍵Ｋs1
を Ｋs21＋Ｋs22＝Ｋs2 として部分秘密鍵Ｋs11とＫs12に、また秘密鍵Ｋs1を Ｋs21＋Ｋs22＝秘密鍵Ｋs2 として部分秘密鍵Ｋs11とＫs12に各々分割し、部分秘密
鍵Ｋs11と部分秘密鍵Ｋs21を部分秘密鍵として、残りの
部分秘密鍵Ｋs12と部分秘密鍵Ｋs22をデータコンテンツ
に添付して配送するようにすることにより、秘密鍵Ｋs1
及びＫs2の管理を第１ユーザが行うことはできなくな
る。
７１８６５号に著作権管理プログラムを分割して各々デ
ータコンテンツと鍵に添付して配送する方法が述べられ
ているが、この方法を秘密鍵自身に適用し、秘密鍵Ｋs1
を Ｋs21＋Ｋs22＝Ｋs2 として部分秘密鍵Ｋs11とＫs12に、また秘密鍵Ｋs1を Ｋs21＋Ｋs22＝秘密鍵Ｋs2 として部分秘密鍵Ｋs11とＫs12に各々分割し、部分秘密
鍵Ｋs11と部分秘密鍵Ｋs21を部分秘密鍵として、残りの
部分秘密鍵Ｋs12と部分秘密鍵Ｋs22をデータコンテンツ
に添付して配送するようにすることにより、秘密鍵Ｋs1
及びＫs2の管理を第１ユーザが行うことはできなくな
る。
【００３０】(5) 第１ユーザＵ1が第１ユーザデータＩ1
を提示し、データコンテンツ名Ｔm0を指定してデータセ
ンタにデータコンテンツＭ0の配送を要求する。
を提示し、データコンテンツ名Ｔm0を指定してデータセ
ンタにデータコンテンツＭ0の配送を要求する。
【００３１】(6) データセンタは、第１ユーザが提示し
た第１ユーザデータＩ1及びデータコンテンツ名Ｔm0を
キーセンタに転送し、秘密鍵Ｋs１及びＫs2の転送を依
頼する。(7) キーセンタは、秘密鍵Ｋs1及びＫs2をデー
タセンタに転送する。
た第１ユーザデータＩ1及びデータコンテンツ名Ｔm0を
キーセンタに転送し、秘密鍵Ｋs１及びＫs2の転送を依
頼する。(7) キーセンタは、秘密鍵Ｋs1及びＫs2をデー
タセンタに転送する。
【００３２】(8) データセンタは、第１ユーザデータＩ
1をデータセンタの公開鍵Ｋb0を用いて暗号化して Ｃi1kb0＝Ｅ（Ｉ1，Ｋb0） 暗号化第１ユーザデータＣi1kb0とし、第１ユーザＵ1が
要求するデータコンテンツＭ0に暗号化第１ユーザデー
タＣi1kb0を電子透かしＷci1kb0として埋め込んで Ｍ1＝Ｍ0＋Ｗci1kb0 電子透かし付データコンテンツＭ1に加工し、電子透か
し付データコンテンツＭ1を秘密鍵Ｋs1を用いて暗号化
して Ｃm1ks1＝Ｅ（Ｍ1，Ｋs1） 暗号化電子透かし付データコンテンツＣm1ks1とし、デ
ータ通信あるいはデータ放送により、ないしは媒体に記
録して第１ユーザＵ1に配送する。また、データコンテ
ンツＭ1の加工プロセス（第１ユーザデータ等電子透か
しに関する情報）のシナリオは検証に用いるため保管さ
れる。なお、簡易形式として電子透かしとして暗号化第
１ユーザデータＣi1kb0ではなく、第１ユーザデータＩ1
を電子透かしＷi1として埋め込むようにしてもよい。
1をデータセンタの公開鍵Ｋb0を用いて暗号化して Ｃi1kb0＝Ｅ（Ｉ1，Ｋb0） 暗号化第１ユーザデータＣi1kb0とし、第１ユーザＵ1が
要求するデータコンテンツＭ0に暗号化第１ユーザデー
タＣi1kb0を電子透かしＷci1kb0として埋め込んで Ｍ1＝Ｍ0＋Ｗci1kb0 電子透かし付データコンテンツＭ1に加工し、電子透か
し付データコンテンツＭ1を秘密鍵Ｋs1を用いて暗号化
して Ｃm1ks1＝Ｅ（Ｍ1，Ｋs1） 暗号化電子透かし付データコンテンツＣm1ks1とし、デ
ータ通信あるいはデータ放送により、ないしは媒体に記
録して第１ユーザＵ1に配送する。また、データコンテ
ンツＭ1の加工プロセス（第１ユーザデータ等電子透か
しに関する情報）のシナリオは検証に用いるため保管さ
れる。なお、簡易形式として電子透かしとして暗号化第
１ユーザデータＣi1kb0ではなく、第１ユーザデータＩ1
を電子透かしＷi1として埋め込むようにしてもよい。
【００３３】(9) 第１ユーザＵ1は、暗号化電子透かし
付データコンテンツＣm1ks1を復号用の秘密鍵Ｋs1を用
いて復号して、 Ｍ1＝Ｄ（Ｃm1ks1，Ｋs1） 利用する。この時に秘密鍵Ｋs1の上に秘密鍵Ｋs2が上書
きされる等の方法により秘密鍵Ｋs1は破棄される。
付データコンテンツＣm1ks1を復号用の秘密鍵Ｋs1を用
いて復号して、 Ｍ1＝Ｄ（Ｃm1ks1，Ｋs1） 利用する。この時に秘密鍵Ｋs1の上に秘密鍵Ｋs2が上書
きされる等の方法により秘密鍵Ｋs1は破棄される。
【００３４】(10)データコンテンツＭ1が保存装置内に
再保存される際には、データコンテンツＭ1が再暗号用
の秘密鍵Ｋs2を用いて再暗号化されて、 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） 再暗号化データコンテンツＣm1ks2として保存される。
再保存される際には、データコンテンツＭ1が再暗号用
の秘密鍵Ｋs2を用いて再暗号化されて、 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） 再暗号化データコンテンツＣm1ks2として保存される。
【００３５】(11)第１ユーザＵ1が再暗号化データコン
テンツＣm1ks2の再利用をする場合には、第１ユーザＵ1
は、保存装置内に保存されている再暗号化データコンテ
ンツＣm1ks2をメモリ上に読み出し、秘密鍵Ｋs2を用い
て復号して利用し、第１ユーザがデータコンテンツＭ2
を再保存する際には、再暗号用の秘密鍵Ｋs2を用いて用
いてデータコンテンツＭ1を再暗号化し、再暗号化デー
タコンテンツＣm1ks2を保存装置内に保存する。
テンツＣm1ks2の再利用をする場合には、第１ユーザＵ1
は、保存装置内に保存されている再暗号化データコンテ
ンツＣm1ks2をメモリ上に読み出し、秘密鍵Ｋs2を用い
て復号して利用し、第１ユーザがデータコンテンツＭ2
を再保存する際には、再暗号用の秘密鍵Ｋs2を用いて用
いてデータコンテンツＭ1を再暗号化し、再暗号化デー
タコンテンツＣm1ks2を保存装置内に保存する。
【００３６】(12)第１ユーザが第２ユーザＵ2にデータ
コンテンツＭ1を転送する場合には、第１ユーザＵ1は、
第２ユーザデータＩ2をデータセンタの公開鍵Ｋb0を用
いて暗号化し、 Ｃi2kb0＝Ｅ（Ｉ2，Ｋb0） 暗号化第２ユーザデータＣi2kb0を第２ユーザＵ2が要求
するデータコンテンツＭ1に電子透かしＷci2kb0として
埋め込んで、 Ｍ2＝Ｍ1＋Ｗci2kb0＝（Ｍ0＋Ｗci1kb0）＋Ｗci2kb0 電子透かし付データコンテンツＭ2に加工する。なお、
簡易形式として電子透かしとして暗号化第２ユーザデー
タＣi2kb0ではなく、第２ユーザデータＩ2を電子透かし
Ｗi2として埋め込むようにしてもよい。
コンテンツＭ1を転送する場合には、第１ユーザＵ1は、
第２ユーザデータＩ2をデータセンタの公開鍵Ｋb0を用
いて暗号化し、 Ｃi2kb0＝Ｅ（Ｉ2，Ｋb0） 暗号化第２ユーザデータＣi2kb0を第２ユーザＵ2が要求
するデータコンテンツＭ1に電子透かしＷci2kb0として
埋め込んで、 Ｍ2＝Ｍ1＋Ｗci2kb0＝（Ｍ0＋Ｗci1kb0）＋Ｗci2kb0 電子透かし付データコンテンツＭ2に加工する。なお、
簡易形式として電子透かしとして暗号化第２ユーザデー
タＣi2kb0ではなく、第２ユーザデータＩ2を電子透かし
Ｗi2として埋め込むようにしてもよい。
【００３７】(13)電子透かし付データコンテンツＭ1を
電子透かし付データコンテンツＭ2に加工した第１ユー
ザＵ1は、加工されたデータコンテンツＭ2の加工プロセ
ス（第２ユーザデータ等電子透かしに関する情報）のシ
ナリオをキーセンタに転送し、登録することにより第２
ユーザのデータコンテンツ利用が可能となる。
電子透かし付データコンテンツＭ2に加工した第１ユー
ザＵ1は、加工されたデータコンテンツＭ2の加工プロセ
ス（第２ユーザデータ等電子透かしに関する情報）のシ
ナリオをキーセンタに転送し、登録することにより第２
ユーザのデータコンテンツ利用が可能となる。
【００３８】(14)さらに、第１ユーザＵ1は電子透かし
付データコンテンツＭ2を秘密鍵Ｋs2を用いて暗号化し
て、 Ｃm2ks2＝Ｅ（Ｍ2，Ｋs2） 暗号化電子透かし付データコンテンツＣm2ks2を得る。
付データコンテンツＭ2を秘密鍵Ｋs2を用いて暗号化し
て、 Ｃm2ks2＝Ｅ（Ｍ2，Ｋs2） 暗号化電子透かし付データコンテンツＣm2ks2を得る。
【００３９】(15)第１ユーザＵ1は、暗号化電子透かし
付データコンテンツＣm2ks2をデータ通信あるいは媒体
への複写により第２ユーザＵ2に転送する。
付データコンテンツＣm2ks2をデータ通信あるいは媒体
への複写により第２ユーザＵ2に転送する。
【００４０】(16)第２ユーザＵ2は転送された暗号化デ
ータコンテンツＣm2ks2を保存装置内に保存する。第２
ユーザＵ2はキーセンタに、データコンテンツ名Ｔmを指
定し、第２ユーザの公開鍵Ｋb2を提示し、復号用の秘密
鍵Ｋs2及び再暗号用の秘密鍵Ｋs3の配送を要求する。
ータコンテンツＣm2ks2を保存装置内に保存する。第２
ユーザＵ2はキーセンタに、データコンテンツ名Ｔmを指
定し、第２ユーザの公開鍵Ｋb2を提示し、復号用の秘密
鍵Ｋs2及び再暗号用の秘密鍵Ｋs3の配送を要求する。
【００４１】(17)キーセンタは、保管されていたシナリ
オによって第２ユーザＵ2が正当なユーザであることを
確認し、秘密鍵Ｋs3を生成し保管するとともに、保存さ
れていた秘密鍵Ｋs2及び生成された秘密鍵Ｋs3を第２ユ
ーザの公開鍵Ｋb2を用いて暗号化し、 Ｃks2kb2＝Ｅ（Ｋs2，Ｋb2） Ｃks3kb2＝Ｅ（Ｋs3，Ｋb2） 暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵Ｃks2kb2を第２
ユーザに配送する。
オによって第２ユーザＵ2が正当なユーザであることを
確認し、秘密鍵Ｋs3を生成し保管するとともに、保存さ
れていた秘密鍵Ｋs2及び生成された秘密鍵Ｋs3を第２ユ
ーザの公開鍵Ｋb2を用いて暗号化し、 Ｃks2kb2＝Ｅ（Ｋs2，Ｋb2） Ｃks3kb2＝Ｅ（Ｋs3，Ｋb2） 暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵Ｃks2kb2を第２
ユーザに配送する。
【００４２】(18)第２ユーザＵ2は、第２ユーザの専用
鍵Ｋv2を用いて暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵
Ｃks3kb2を復号し、 Ｋs2＝Ｄ（Ｃks2kb2，Ｋb2） Ｋs3＝Ｄ（Ｃks3kb2，Ｋb3） 復号された秘密鍵Ｋs2及びＫs3はＩＣカード、ＰＣＭＣ
ＩＡカード、挿入ボードあるいはソフトウェア中に保管
される。なお、第２ユーザにおける秘密鍵Ｋs2及びＫs3
には第１ユーザにおける秘密鍵Ｋs1及びＫs2と同様な取
り扱いがなされて復号・保存がなされる。
鍵Ｋv2を用いて暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵
Ｃks3kb2を復号し、 Ｋs2＝Ｄ（Ｃks2kb2，Ｋb2） Ｋs3＝Ｄ（Ｃks3kb2，Ｋb3） 復号された秘密鍵Ｋs2及びＫs3はＩＣカード、ＰＣＭＣ
ＩＡカード、挿入ボードあるいはソフトウェア中に保管
される。なお、第２ユーザにおける秘密鍵Ｋs2及びＫs3
には第１ユーザにおける秘密鍵Ｋs1及びＫs2と同様な取
り扱いがなされて復号・保存がなされる。
【００４３】(19)第２ユーザＵ2は、保存装置内に保存
されている暗号化電子透かし付データコンテンツＣm2ks
2をメモリ上に読み出し、保存されていた秘密鍵Ｋs2を
用いて復号して、 Ｍ2＝Ｄ（Ｃm2ks2，Ｋs2) 利用する。この時に秘密鍵Ｋs2の保管場所に秘密鍵Ｋs3
が上書きされること等の方法により秘密鍵Ｋs2は破棄さ
れる。
されている暗号化電子透かし付データコンテンツＣm2ks
2をメモリ上に読み出し、保存されていた秘密鍵Ｋs2を
用いて復号して、 Ｍ2＝Ｄ（Ｃm2ks2，Ｋs2) 利用する。この時に秘密鍵Ｋs2の保管場所に秘密鍵Ｋs3
が上書きされること等の方法により秘密鍵Ｋs2は破棄さ
れる。
【００４４】(20)データコンテンツＭ2が保存装置内に
再保存される際には、データコンテンツＭ2が再暗号用
の秘密鍵Ｋs3を用いて再暗号化されて再暗号化データコ
ンテンツＣm2ks3として保存される。
再保存される際には、データコンテンツＭ2が再暗号用
の秘密鍵Ｋs3を用いて再暗号化されて再暗号化データコ
ンテンツＣm2ks3として保存される。
【００４５】(21)第２ユーザＵ2が再暗号化データコン
テンツＣm2ks3の再利用をする場合には、保存装置内に
保存されている再暗号化データコンテンツＣm2ks3をメ
モリ上に読み出し、秘密鍵Ｋs3を用いて復号して利用す
る。
テンツＣm2ks3の再利用をする場合には、保存装置内に
保存されている再暗号化データコンテンツＣm2ks3をメ
モリ上に読み出し、秘密鍵Ｋs3を用いて復号して利用す
る。
【００４６】(22)第２ユーザがデータコンテンツＭ2を
再保存する際には、再暗号用の秘密鍵Ｋs3を用いてデー
タコンテンツＭ2を再暗号化し、再暗号化データコンテ
ンツＣm2ks3を保存装置内に保存する。以後、同様な動
作が繰り返される。
再保存する際には、再暗号用の秘密鍵Ｋs3を用いてデー
タコンテンツＭ2を再暗号化し、再暗号化データコンテ
ンツＣm2ks3を保存装置内に保存する。以後、同様な動
作が繰り返される。
【００４７】以上説明した実施例は、配送されるデータ
コンテンツをリアルタイムで利用することを前提にして
構成されているが、ユーザが予め入手して保存していた
データコンテンツを後で復号利用する構成もありうる。
その場合は第１ユーザが上記実施例の第２ユーザの立場
に置かれて、同様な動作が行われる。
コンテンツをリアルタイムで利用することを前提にして
構成されているが、ユーザが予め入手して保存していた
データコンテンツを後で復号利用する構成もありうる。
その場合は第１ユーザが上記実施例の第２ユーザの立場
に置かれて、同様な動作が行われる。
【００４８】以上の説明から明らかなように、第１ユー
ザが入手したデータコンテンツにはデータセンタの手に
より、第１ユーザデータが電子透かしとして埋め込まれ
ている。したがって、正規の手続きによらずに複写・転
送が行われた場合には、データセンタがそこに埋め込ま
れている電子透かしを検証することにより、正規の手続
きによらずに複写・転送を行った第１ユーザを発見する
ことができる。正規の手続きによって複写・転送が行わ
れた場合のデータコンテンツには各ユーザの電子透かし
が埋め込まれているため、複写・転送の経路が明瞭にな
り、複写・転送が繰り返されると埋め込まれた電子透か
しによりデータコンテンツ中のノイズが増えるため、不
正規利用の危険性が増える複写・転送を抑制することが
できる。
ザが入手したデータコンテンツにはデータセンタの手に
より、第１ユーザデータが電子透かしとして埋め込まれ
ている。したがって、正規の手続きによらずに複写・転
送が行われた場合には、データセンタがそこに埋め込ま
れている電子透かしを検証することにより、正規の手続
きによらずに複写・転送を行った第１ユーザを発見する
ことができる。正規の手続きによって複写・転送が行わ
れた場合のデータコンテンツには各ユーザの電子透かし
が埋め込まれているため、複写・転送の経路が明瞭にな
り、複写・転送が繰り返されると埋め込まれた電子透か
しによりデータコンテンツ中のノイズが増えるため、不
正規利用の危険性が増える複写・転送を抑制することが
できる。
【００４９】また、キーセンタにはデータコンテンツの
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。
【００５０】さらに、ユーザデータとして秘密鍵を利用
し、この秘密鍵をデータセンタの公開鍵を用いて暗号化
したものを電子透かしとして埋め込んでおき、必要な場
合にはデータセンタの専用鍵によって復号して秘密鍵の
確認を行うことにより、簡易でありながら安全性が高い
鍵預託システムあるいは鍵回復システムを実現すること
ができる。
し、この秘密鍵をデータセンタの公開鍵を用いて暗号化
したものを電子透かしとして埋め込んでおき、必要な場
合にはデータセンタの専用鍵によって復号して秘密鍵の
確認を行うことにより、簡易でありながら安全性が高い
鍵預託システムあるいは鍵回復システムを実現すること
ができる。
【００５１】［実施例２］図２を用いて、第２実施例を
説明する。 (1) データセンタとキーセンタからデータ管理センタが
構成されるが、これらは別個の組織であってもよい。ま
た、データ管理センタ内のデータセンタは、ＩＰのデー
タコンテンツＭ0をデータベースに予め保存しておく
か、あるいは第１ユーザＵ1の要求に対応してその都度
ＩＰからデータコンテンツＭ0を転送してもらう。
説明する。 (1) データセンタとキーセンタからデータ管理センタが
構成されるが、これらは別個の組織であってもよい。ま
た、データ管理センタ内のデータセンタは、ＩＰのデー
タコンテンツＭ0をデータベースに予め保存しておく
か、あるいは第１ユーザＵ1の要求に対応してその都度
ＩＰからデータコンテンツＭ0を転送してもらう。
【００５２】(2) 第１ユーザＵ1はキーセンタに、デー
タコンテンツ名Ｔm0を指定し、ユーザデータＩ1及び第
１ユーザの公開鍵Ｋb1を提示し、復号用の秘密鍵Ｋs1及
び再暗号用の秘密鍵Ｋs2の配送を要求する。このとき
に、データコンテンツＭ0使用料の課金が行われる。な
お、ユーザデータとしては、ユーザＩＤ，ユーザE-mail
アドレス等あるいはユーザの秘密鍵要求に対して生成さ
れる秘密鍵が利用可能であり、さらにデータセンタ等が
ユーザ固有のものとして用意する乱数等が利用可能であ
る。また、データ管理センタが通常数十バイト程度のデ
ータ量である第１ユーザ情報と同じく１０００ビット程
度のデータ量である第１ユーザ公開鍵Ｋb1を組み合わせ
て千数百ビット程度のデータ量である第１ユーザデータ
Ｉ1を得、この第１ユーザデータＩ1をＭＤ５ハッシュア
ルゴリズムによりハッシュ値化した１６バイトのＭＤ５
ハッシュ値をユーザデータとして使用することもでき
る。
タコンテンツ名Ｔm0を指定し、ユーザデータＩ1及び第
１ユーザの公開鍵Ｋb1を提示し、復号用の秘密鍵Ｋs1及
び再暗号用の秘密鍵Ｋs2の配送を要求する。このとき
に、データコンテンツＭ0使用料の課金が行われる。な
お、ユーザデータとしては、ユーザＩＤ，ユーザE-mail
アドレス等あるいはユーザの秘密鍵要求に対して生成さ
れる秘密鍵が利用可能であり、さらにデータセンタ等が
ユーザ固有のものとして用意する乱数等が利用可能であ
る。また、データ管理センタが通常数十バイト程度のデ
ータ量である第１ユーザ情報と同じく１０００ビット程
度のデータ量である第１ユーザ公開鍵Ｋb1を組み合わせ
て千数百ビット程度のデータ量である第１ユーザデータ
Ｉ1を得、この第１ユーザデータＩ1をＭＤ５ハッシュア
ルゴリズムによりハッシュ値化した１６バイトのＭＤ５
ハッシュ値をユーザデータとして使用することもでき
る。
【００５３】(3) キーセンタは、秘密鍵Ｋs1及びＫs2を
生成しデータコンテンツ名Ｔm0，第１ユーザデータＩ1
及び第１ユーザの公開鍵Ｋb1とともに保管し、秘密鍵Ｋ
s1及びＫs2を第１ユーザの公開鍵Ｋb1を用いて暗号化
し、 Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1） Ｃks2kb1＝Ｅ（Ｋs2，Ｋb1） 暗号化秘密鍵Ｃks1kb1及びＣks2kb1を第１ユーザに配送
する。
生成しデータコンテンツ名Ｔm0，第１ユーザデータＩ1
及び第１ユーザの公開鍵Ｋb1とともに保管し、秘密鍵Ｋ
s1及びＫs2を第１ユーザの公開鍵Ｋb1を用いて暗号化
し、 Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1） Ｃks2kb1＝Ｅ（Ｋs2，Ｋb1） 暗号化秘密鍵Ｃks1kb1及びＣks2kb1を第１ユーザに配送
する。
【００５４】(4) 第１ユーザＵ1は配送された暗号化秘
密鍵Ｃks1kb1及びＣks2kb1を、第１ユーザの専用鍵Ｋv1
を用いて復号し、 Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1） Ｋs2＝Ｄ（Ｃks2kb1，Ｋv1） 復号された秘密鍵Ｋs1及びＫs2を装置内に保管するが、
秘密鍵Ｋs1及びＫs2の所有者はユーザではなくキーセン
タあるいはデータセンタであり、秘密鍵の管理をユーザ
に行わせることには悪用の可能性もあるため、秘密鍵Ｋ
s1及びＫs2の管理はユーザが管理することができないＩ
Ｃカード、ＰＣＭＣＩＡカード、挿入ボードあるいはソ
フトウェア中に自動的に保管される。
密鍵Ｃks1kb1及びＣks2kb1を、第１ユーザの専用鍵Ｋv1
を用いて復号し、 Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1） Ｋs2＝Ｄ（Ｃks2kb1，Ｋv1） 復号された秘密鍵Ｋs1及びＫs2を装置内に保管するが、
秘密鍵Ｋs1及びＫs2の所有者はユーザではなくキーセン
タあるいはデータセンタであり、秘密鍵の管理をユーザ
に行わせることには悪用の可能性もあるため、秘密鍵Ｋ
s1及びＫs2の管理はユーザが管理することができないＩ
Ｃカード、ＰＣＭＣＩＡカード、挿入ボードあるいはソ
フトウェア中に自動的に保管される。
【００５５】なお、このときに、データコンテンツＭ0
使用料の課金が行われる。秘密鍵Ｋs１及びＫs2の生成
は、第１ユーザデータＩ1を利用して行うことができ
る。この場合にはデータコンテンツ名と第１ユーザデー
タＩ1があれば、Ｋs1を再生成することが可能であるか
ら、保管するのはデータコンテンツ名Ｔm0及び第１ユー
ザデータＩ1及び第１ユーザの公開鍵Ｋb1でよい。秘密
鍵は生成するのではなく、キーセンタのライブラリから
その都度選択するようにしてもよい。
使用料の課金が行われる。秘密鍵Ｋs１及びＫs2の生成
は、第１ユーザデータＩ1を利用して行うことができ
る。この場合にはデータコンテンツ名と第１ユーザデー
タＩ1があれば、Ｋs1を再生成することが可能であるか
ら、保管するのはデータコンテンツ名Ｔm0及び第１ユー
ザデータＩ1及び第１ユーザの公開鍵Ｋb1でよい。秘密
鍵は生成するのではなく、キーセンタのライブラリから
その都度選択するようにしてもよい。
【００５６】また、本発明者の出願である特開平７−２
７１８６５号に著作権管理プログラムを分割して各々デ
ータコンテンツと鍵に添付して配送する方法が述べられ
ているが、この方法を秘密鍵自身に適用し、秘密鍵Ｋs1
を Ｋs21＋Ｋs22＝Ｋs2 として部分秘密鍵Ｋs11とＫs12に、また秘密鍵Ｋs1を Ｋs21＋Ｋs22＝秘密鍵Ｋs2 として部分秘密鍵Ｋs11とＫs12に各々分割し、部分秘密
鍵Ｋs11と部分秘密鍵Ｋs21を部分秘密鍵として、残りの
部分秘密鍵Ｋs12と部分秘密鍵Ｋs22をデータコンテンツ
に添付して配送するようにすることにより、秘密鍵Ｋs1
及びＫs2の管理を第１ユーザが行うことはできなくな
る。
７１８６５号に著作権管理プログラムを分割して各々デ
ータコンテンツと鍵に添付して配送する方法が述べられ
ているが、この方法を秘密鍵自身に適用し、秘密鍵Ｋs1
を Ｋs21＋Ｋs22＝Ｋs2 として部分秘密鍵Ｋs11とＫs12に、また秘密鍵Ｋs1を Ｋs21＋Ｋs22＝秘密鍵Ｋs2 として部分秘密鍵Ｋs11とＫs12に各々分割し、部分秘密
鍵Ｋs11と部分秘密鍵Ｋs21を部分秘密鍵として、残りの
部分秘密鍵Ｋs12と部分秘密鍵Ｋs22をデータコンテンツ
に添付して配送するようにすることにより、秘密鍵Ｋs1
及びＫs2の管理を第１ユーザが行うことはできなくな
る。
【００５７】(5) 第１ユーザＵ1が第１ユーザデータＩ1
を提示し、データコンテンツ名Ｔm0を指定してデータセ
ンタにデータコンテンツＭ0の配送を要求する。
を提示し、データコンテンツ名Ｔm0を指定してデータセ
ンタにデータコンテンツＭ0の配送を要求する。
【００５８】(6) データセンタは、第１ユーザが提示し
た第１ユーザデータＩ1及びデータコンテンツ名Ｔm0を
キーセンタに転送し、秘密鍵Ｋs１及びＫs2の転送を依
頼する。 (7) キーセンタは、秘密鍵Ｋs1及びＫs2をデータセンタ
に転送する。
た第１ユーザデータＩ1及びデータコンテンツ名Ｔm0を
キーセンタに転送し、秘密鍵Ｋs１及びＫs2の転送を依
頼する。 (7) キーセンタは、秘密鍵Ｋs1及びＫs2をデータセンタ
に転送する。
【００５９】(8) データセンタは、第１ユーザデータＩ
1をデータセンタの公開鍵Ｋb0を用いて暗号化して Ｃi1kb0＝Ｅ（Ｉ1，Ｋb0） 暗号化第１ユーザデータＣi1kb0とし、第１ユーザＵ1が
要求するデータコンテンツＭ0に暗号化第１ユーザデー
タＣi1kb0を電子透かしＷci1kb0として埋め込んで Ｍ1＝Ｍ0＋Ｗci1kb0 電子透かし付データコンテンツＭ1に加工し、電子透か
し付データコンテンツＭ1を秘密鍵Ｋs1を用いて暗号化
して Ｃm1ks1＝Ｅ（Ｍ1，Ｋs1） 暗号化電子透かし付データコンテンツＣm1ks1とし、デ
ータ通信あるいはデータ放送により、ないしは媒体に記
録して第１ユーザＵ1に配送する。また、データコンテ
ンツＭ1の加工プロセス（第１ユーザデータ等電子透か
しに関する情報）のシナリオは検証に用いるため保管さ
れる。なお、簡易形式として電子透かしとして暗号化第
１ユーザデータＣi1kb0ではなく、第１ユーザデータＩ1
を電子透かしＷi1として埋め込むようにしてもよい。
1をデータセンタの公開鍵Ｋb0を用いて暗号化して Ｃi1kb0＝Ｅ（Ｉ1，Ｋb0） 暗号化第１ユーザデータＣi1kb0とし、第１ユーザＵ1が
要求するデータコンテンツＭ0に暗号化第１ユーザデー
タＣi1kb0を電子透かしＷci1kb0として埋め込んで Ｍ1＝Ｍ0＋Ｗci1kb0 電子透かし付データコンテンツＭ1に加工し、電子透か
し付データコンテンツＭ1を秘密鍵Ｋs1を用いて暗号化
して Ｃm1ks1＝Ｅ（Ｍ1，Ｋs1） 暗号化電子透かし付データコンテンツＣm1ks1とし、デ
ータ通信あるいはデータ放送により、ないしは媒体に記
録して第１ユーザＵ1に配送する。また、データコンテ
ンツＭ1の加工プロセス（第１ユーザデータ等電子透か
しに関する情報）のシナリオは検証に用いるため保管さ
れる。なお、簡易形式として電子透かしとして暗号化第
１ユーザデータＣi1kb0ではなく、第１ユーザデータＩ1
を電子透かしＷi1として埋め込むようにしてもよい。
【００６０】(9) 第１ユーザＵ1は、暗号化電子透かし
付データコンテンツＣm1ks1を復号用の秘密鍵Ｋs1を用
いて復号して、 Ｍ1＝Ｄ（Ｃm1ks1，Ｋs1） 利用する。この時に秘密鍵Ｋs1の上に秘密鍵Ｋs2が上書
きされる等の方法により秘密鍵Ｋs1は破棄される。
付データコンテンツＣm1ks1を復号用の秘密鍵Ｋs1を用
いて復号して、 Ｍ1＝Ｄ（Ｃm1ks1，Ｋs1） 利用する。この時に秘密鍵Ｋs1の上に秘密鍵Ｋs2が上書
きされる等の方法により秘密鍵Ｋs1は破棄される。
【００６１】(10)データコンテンツＭ1が保存装置内に
再保存される際には、データコンテンツＭ1が再暗号用
の秘密鍵Ｋs2を用いて再暗号化されて、 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） 再暗号化データコンテンツＣm1ks2として保存される。
再保存される際には、データコンテンツＭ1が再暗号用
の秘密鍵Ｋs2を用いて再暗号化されて、 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） 再暗号化データコンテンツＣm1ks2として保存される。
【００６２】(11)第１ユーザＵ1が再暗号化データコン
テンツＣm1ks2の再利用をする場合には、第１ユーザＵ1
は、保存装置内に保存されている再暗号化データコンテ
ンツＣm1ks2をメモリ上に読み出し、秘密鍵Ｋs2を用い
て復号して利用し、第１ユーザがデータコンテンツＭ2
を再保存する際には、再暗号用の秘密鍵Ｋs2を用いて用
いてデータコンテンツＭ1を再暗号化し、再暗号化デー
タコンテンツＣm1ks2を保存装置内に保存する。
テンツＣm1ks2の再利用をする場合には、第１ユーザＵ1
は、保存装置内に保存されている再暗号化データコンテ
ンツＣm1ks2をメモリ上に読み出し、秘密鍵Ｋs2を用い
て復号して利用し、第１ユーザがデータコンテンツＭ2
を再保存する際には、再暗号用の秘密鍵Ｋs2を用いて用
いてデータコンテンツＭ1を再暗号化し、再暗号化デー
タコンテンツＣm1ks2を保存装置内に保存する。
【００６３】(12)第１ユーザが第２ユーザＵ2にデータ
コンテンツＭ1を転送する場合には、第１ユーザＵ1は、
第２ユーザデータＩ2をデータセンタの公開鍵Ｋb0を用
いて暗号化し、 Ｃi2kb0＝Ｅ（Ｉ2，Ｋb0） 暗号化第２ユーザデータＣi2kb0を第２ユーザＵ2が要求
するデータコンテンツＭ1に電子透かしＷci2kb0として
埋め込んで、 Ｍ2＝Ｍ1＋Ｗci2kb0＝（Ｍ0＋Ｗci1kb0）＋Ｗci2kb0 電子透かし付データコンテンツＭ2に加工する。なお、
簡易形式として電子透かしとして暗号化第２ユーザデー
タＣi2kb0ではなく、第２ユーザデータＩ2を電子透かし
Ｗi2として埋め込むようにしてもよい。
コンテンツＭ1を転送する場合には、第１ユーザＵ1は、
第２ユーザデータＩ2をデータセンタの公開鍵Ｋb0を用
いて暗号化し、 Ｃi2kb0＝Ｅ（Ｉ2，Ｋb0） 暗号化第２ユーザデータＣi2kb0を第２ユーザＵ2が要求
するデータコンテンツＭ1に電子透かしＷci2kb0として
埋め込んで、 Ｍ2＝Ｍ1＋Ｗci2kb0＝（Ｍ0＋Ｗci1kb0）＋Ｗci2kb0 電子透かし付データコンテンツＭ2に加工する。なお、
簡易形式として電子透かしとして暗号化第２ユーザデー
タＣi2kb0ではなく、第２ユーザデータＩ2を電子透かし
Ｗi2として埋め込むようにしてもよい。
【００６４】(13)電子透かし付データコンテンツＭ1を
電子透かし付データコンテンツＭ2に加工した第１ユー
ザＵ1は、加工されたデータコンテンツＭ2の加工プロセ
ス（第２ユーザデータ等電子透かしに関する情報）のシ
ナリオをキーセンタに転送し、登録することにより第２
ユーザのデータコンテンツ利用が可能となる。
電子透かし付データコンテンツＭ2に加工した第１ユー
ザＵ1は、加工されたデータコンテンツＭ2の加工プロセ
ス（第２ユーザデータ等電子透かしに関する情報）のシ
ナリオをキーセンタに転送し、登録することにより第２
ユーザのデータコンテンツ利用が可能となる。
【００６５】(14)キーセンタは、第１ユーザにより登録
された加工プロセスのシナリオを保管するとともに、秘
密鍵Ｋs3を生成し、第１ユーザの公開鍵Ｋb1を用いて暗
号化し、 Ｃks3kb1＝Ｅ（Ｋs3，Ｋb1） 暗号化秘密鍵Ｃks3kb1を第１ユーザに配送する。
された加工プロセスのシナリオを保管するとともに、秘
密鍵Ｋs3を生成し、第１ユーザの公開鍵Ｋb1を用いて暗
号化し、 Ｃks3kb1＝Ｅ（Ｋs3，Ｋb1） 暗号化秘密鍵Ｃks3kb1を第１ユーザに配送する。
【００６６】(15) 第１ユーザＵ1は配送された暗号化秘
密鍵Ｃks3kb1を、第１ユーザの専用鍵Ｋv1を用いて復号
する。 Ｋs3＝Ｄ（Ｃks3kb1，Ｋv1）
密鍵Ｃks3kb1を、第１ユーザの専用鍵Ｋv1を用いて復号
する。 Ｋs3＝Ｄ（Ｃks3kb1，Ｋv1）
【００６７】(16)さらに、電子透かし付データコンテン
ツＭ2を復号された秘密鍵Ｋs3を用いて暗号化して、 Ｃm2ks3＝Ｅ（Ｍ2，Ｋs3） 暗号化電子透かし付データコンテンツＣm2ks3を得る。
ツＭ2を復号された秘密鍵Ｋs3を用いて暗号化して、 Ｃm2ks3＝Ｅ（Ｍ2，Ｋs3） 暗号化電子透かし付データコンテンツＣm2ks3を得る。
【００６８】(17)第１ユーザＵ1は、暗号化電子透かし
付データコンテンツＣm2ks3をデータ通信あるいは媒体
への複写により第２ユーザＵ2に転送する。
付データコンテンツＣm2ks3をデータ通信あるいは媒体
への複写により第２ユーザＵ2に転送する。
【００６９】(18)第２ユーザＵ2は転送された暗号化デ
ータコンテンツＣm2ks3を保存装置内に保存する。第２
ユーザＵ2はキーセンタに、データコンテンツ名Ｔm0を
指定し、第２ユーザの公開鍵Ｋb2を提示し、復号用の秘
密鍵Ｋs3及び再暗号用の秘密鍵Ｋs4の配送を要求する。
ータコンテンツＣm2ks3を保存装置内に保存する。第２
ユーザＵ2はキーセンタに、データコンテンツ名Ｔm0を
指定し、第２ユーザの公開鍵Ｋb2を提示し、復号用の秘
密鍵Ｋs3及び再暗号用の秘密鍵Ｋs4の配送を要求する。
【００７０】(19)キーセンタは、保管されていたシナリ
オにより第２ユーザＵ2が正当なユーザであることを確
認し、秘密鍵Ｋs4を生成し保管するとともに、保存され
ていた秘密鍵Ｋs3を第２ユーザの公開鍵Ｋb2を用いて暗
号化し、 Ｃks3kb2＝Ｅ（Ｋs3，Ｋb2） Ｃks4kb2＝Ｅ（Ｋs4，Ｋb2） 暗号化秘密鍵Ｃks3kb2及び暗号化秘密鍵Ｃks4kb2を第２
ユーザに配送する。
オにより第２ユーザＵ2が正当なユーザであることを確
認し、秘密鍵Ｋs4を生成し保管するとともに、保存され
ていた秘密鍵Ｋs3を第２ユーザの公開鍵Ｋb2を用いて暗
号化し、 Ｃks3kb2＝Ｅ（Ｋs3，Ｋb2） Ｃks4kb2＝Ｅ（Ｋs4，Ｋb2） 暗号化秘密鍵Ｃks3kb2及び暗号化秘密鍵Ｃks4kb2を第２
ユーザに配送する。
【００７１】(20)第２ユーザＵ2は、第２ユーザの専用
鍵Ｋv2を用いて暗号化秘密鍵Ｃks3kb2及び暗号化秘密鍵
Ｃks4kb2を復号し、 Ｋs3＝Ｄ（Ｃks3kb2，Ｋv2） Ｋs4＝Ｄ（Ｃks4kb2，Ｋv2） 復号された秘密鍵Ｋs3及びＫs4はＩＣカード、ＰＣＭＣ
ＩＡカード、挿入ボードあるいはソフトウェア中に保管
される。なお、第２ユーザにおける秘密鍵Ｋs3及びＫs4
には第１ユーザにおける秘密鍵Ｋs1及びＫs2と同様な取
り扱いがなされる。
鍵Ｋv2を用いて暗号化秘密鍵Ｃks3kb2及び暗号化秘密鍵
Ｃks4kb2を復号し、 Ｋs3＝Ｄ（Ｃks3kb2，Ｋv2） Ｋs4＝Ｄ（Ｃks4kb2，Ｋv2） 復号された秘密鍵Ｋs3及びＫs4はＩＣカード、ＰＣＭＣ
ＩＡカード、挿入ボードあるいはソフトウェア中に保管
される。なお、第２ユーザにおける秘密鍵Ｋs3及びＫs4
には第１ユーザにおける秘密鍵Ｋs1及びＫs2と同様な取
り扱いがなされる。
【００７２】(21)第２ユーザＵ2は、保存装置内に保存
されている暗号化電子透かし付データコンテンツＣm2ks
3をメモリ上に読み出し、保存されていた秘密鍵Ｋs3を
用いて復号して、 Ｍ2＝Ｄ（Ｃm2ks3，Ｋs3) 利用する。この時に秘密鍵Ｋs3の保管場所に秘密鍵Ｋs4
が上書きされること等の方法により秘密鍵Ｋs3は破棄さ
れる。
されている暗号化電子透かし付データコンテンツＣm2ks
3をメモリ上に読み出し、保存されていた秘密鍵Ｋs3を
用いて復号して、 Ｍ2＝Ｄ（Ｃm2ks3，Ｋs3) 利用する。この時に秘密鍵Ｋs3の保管場所に秘密鍵Ｋs4
が上書きされること等の方法により秘密鍵Ｋs3は破棄さ
れる。
【００７３】(22)データコンテンツＭ2が保存装置内に
再保存される際には、データコンテンツＭ2が再暗号用
の秘密鍵Ｋs4を用いて再暗号化されて再暗号化データコ
ンテンツＣm2ks4として保存される。
再保存される際には、データコンテンツＭ2が再暗号用
の秘密鍵Ｋs4を用いて再暗号化されて再暗号化データコ
ンテンツＣm2ks4として保存される。
【００７４】(23)第２ユーザＵ2が再暗号化データコン
テンツＣm2ks4の再利用をする場合には、保存装置内に
保存されている再暗号化データコンテンツＣm2ks4をメ
モリ上に読み出し、秘密鍵Ｋs4を用いて復号して利用す
る。
テンツＣm2ks4の再利用をする場合には、保存装置内に
保存されている再暗号化データコンテンツＣm2ks4をメ
モリ上に読み出し、秘密鍵Ｋs4を用いて復号して利用す
る。
【００７５】(24)第２ユーザがデータコンテンツＭ2を
再保存する際には、再暗号用の秘密鍵Ｋs4を用いてデー
タコンテンツＭ2を再暗号化し、再暗号化データコンテ
ンツＣm2ks4を保存装置内に保存する。以後、同様な動
作が繰り返される。
再保存する際には、再暗号用の秘密鍵Ｋs4を用いてデー
タコンテンツＭ2を再暗号化し、再暗号化データコンテ
ンツＣm2ks4を保存装置内に保存する。以後、同様な動
作が繰り返される。
【００７６】以上説明した実施例は、配送されるデータ
コンテンツをリアルタイムで利用することを前提にして
構成されているが、ユーザが予め入手して保存していた
データコンテンツを後で復号利用する構成もありうる。
その場合は第１ユーザが上記実施例の第２ユーザの立場
に置かれて、同様な動作が行われる。
コンテンツをリアルタイムで利用することを前提にして
構成されているが、ユーザが予め入手して保存していた
データコンテンツを後で復号利用する構成もありうる。
その場合は第１ユーザが上記実施例の第２ユーザの立場
に置かれて、同様な動作が行われる。
【００７７】以上の説明から明らかなように、第１ユー
ザが入手したデータコンテンツにはデータセンタの手に
より、第１ユーザデータが電子透かしとして埋め込まれ
ている。したがって、正規の手続きによらずに複写・転
送が行われた場合には、データセンタがそこに埋め込ま
れている電子透かしを検証することにより、正規の手続
きによらずに複写・転送を行った第１ユーザを発見する
ことができる。正規の手続きによって複写・転送が行わ
れた場合のデータコンテンツには各ユーザの電子透かし
が埋め込まれているため、複写・転送の経路が明瞭にな
り、複写・転送が繰り返されると埋め込まれた電子透か
しによりデータコンテンツ中のノイズが増えるため、不
正規利用の危険性が増える複写・転送を抑制することが
できる。
ザが入手したデータコンテンツにはデータセンタの手に
より、第１ユーザデータが電子透かしとして埋め込まれ
ている。したがって、正規の手続きによらずに複写・転
送が行われた場合には、データセンタがそこに埋め込ま
れている電子透かしを検証することにより、正規の手続
きによらずに複写・転送を行った第１ユーザを発見する
ことができる。正規の手続きによって複写・転送が行わ
れた場合のデータコンテンツには各ユーザの電子透かし
が埋め込まれているため、複写・転送の経路が明瞭にな
り、複写・転送が繰り返されると埋め込まれた電子透か
しによりデータコンテンツ中のノイズが増えるため、不
正規利用の危険性が増える複写・転送を抑制することが
できる。
【００７８】また、キーセンタにはデータコンテンツの
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。
【００７９】さらに、ユーザデータとして秘密鍵を利用
し、この秘密鍵をデータセンタの公開鍵を用いて暗号化
したものを電子透かしとして埋め込んでおき、必要な場
合にはデータセンタの専用鍵によって復号して秘密鍵の
確認を行うことにより、簡易でありながら安全性が高い
鍵預託システムあるいは鍵回復システムを実現すること
ができる。
し、この秘密鍵をデータセンタの公開鍵を用いて暗号化
したものを電子透かしとして埋め込んでおき、必要な場
合にはデータセンタの専用鍵によって復号して秘密鍵の
確認を行うことにより、簡易でありながら安全性が高い
鍵預託システムあるいは鍵回復システムを実現すること
ができる。
【００８０】［第３実施例］図３を用いて第３実施例を
説明する。 (1) この実施例におけるデータセンタとキーセンタは第
１実施例あるいは第２実施例の場合と異なり、ユーザか
ら見た場合に単一のデータ管理センタであるように構成
されている。また、データ管理センタは、ＩＰのデータ
コンテンツＭ0をデータベースに予め保存しておくか、
あるいは第１ユーザＵ1の要求に対応してその都度ＩＰ
からデータコンテンツＭ0を転送してもらう。
説明する。 (1) この実施例におけるデータセンタとキーセンタは第
１実施例あるいは第２実施例の場合と異なり、ユーザか
ら見た場合に単一のデータ管理センタであるように構成
されている。また、データ管理センタは、ＩＰのデータ
コンテンツＭ0をデータベースに予め保存しておくか、
あるいは第１ユーザＵ1の要求に対応してその都度ＩＰ
からデータコンテンツＭ0を転送してもらう。
【００８１】(2) 第１ユーザＵ1は、データ管理センタ
に第１ユーザデータＩ1及び第１ユーザ公開鍵Ｋb1を提
示し、データコンテンツ名Ｔm0を指定してデータコンテ
ンツＭ0及び第１秘密鍵，第２秘密鍵の転送を要求す
る。なお、ユーザデータとしては、ユーザＩＤ，ユーザ
E-mailアドレス等あるいはユーザの秘密鍵要求に対して
生成される秘密鍵が利用可能であり、さらにデータセン
タ等がユーザ固有のものとして用意する乱数等が利用可
能である。また、データ管理センタが通常数十バイト程
度のデータ量である第１ユーザ情報と同じく１０００ビ
ット程度のデータ量である第１ユーザ公開鍵Ｋb1を組み
合わせて千数百ビット程度のデータ量である第１ユーザ
データＩ1を得、この第１ユーザデータＩ1をＭＤ５ハッ
シュアルゴリズムによりハッシュ値化した１６バイトの
ＭＤ５ハッシュ値をユーザデータとして使用することも
できる。
に第１ユーザデータＩ1及び第１ユーザ公開鍵Ｋb1を提
示し、データコンテンツ名Ｔm0を指定してデータコンテ
ンツＭ0及び第１秘密鍵，第２秘密鍵の転送を要求す
る。なお、ユーザデータとしては、ユーザＩＤ，ユーザ
E-mailアドレス等あるいはユーザの秘密鍵要求に対して
生成される秘密鍵が利用可能であり、さらにデータセン
タ等がユーザ固有のものとして用意する乱数等が利用可
能である。また、データ管理センタが通常数十バイト程
度のデータ量である第１ユーザ情報と同じく１０００ビ
ット程度のデータ量である第１ユーザ公開鍵Ｋb1を組み
合わせて千数百ビット程度のデータ量である第１ユーザ
データＩ1を得、この第１ユーザデータＩ1をＭＤ５ハッ
シュアルゴリズムによりハッシュ値化した１６バイトの
ＭＤ５ハッシュ値をユーザデータとして使用することも
できる。
【００８２】(3) データ管理センタは秘密鍵Ｋs1及びＫ
s2を生成するとともに、第１ユーザデータＩ1をデータ
センタの公開鍵Ｋb0を用いて暗号化して Ｃi1kb0＝Ｅ（Ｉ1，Ｋb0） 暗号化第１ユーザデータＣi1kb0とし、第１ユーザＵ1が
要求するデータコンテンツＭ0に暗号化第１ユーザデー
タＣi1kb0を電子透かしＷci1kb0として埋め込んで Ｍ1＝Ｍ0＋Ｗci1kb0 電子透かし付データコンテンツＭ1に加工し、電子透か
し付データコンテンツＭ1を秘密鍵Ｋs1を用いて暗号化
して Ｃm1ks1＝Ｅ（Ｍ1，Ｋs1） 暗号化電子透かし付データコンテンツＣm1ks1とする。
s2を生成するとともに、第１ユーザデータＩ1をデータ
センタの公開鍵Ｋb0を用いて暗号化して Ｃi1kb0＝Ｅ（Ｉ1，Ｋb0） 暗号化第１ユーザデータＣi1kb0とし、第１ユーザＵ1が
要求するデータコンテンツＭ0に暗号化第１ユーザデー
タＣi1kb0を電子透かしＷci1kb0として埋め込んで Ｍ1＝Ｍ0＋Ｗci1kb0 電子透かし付データコンテンツＭ1に加工し、電子透か
し付データコンテンツＭ1を秘密鍵Ｋs1を用いて暗号化
して Ｃm1ks1＝Ｅ（Ｍ1，Ｋs1） 暗号化電子透かし付データコンテンツＣm1ks1とする。
【００８３】(4) データ管理センタは生成された秘密鍵
Ｋs1及びＫs2をデータコンテンツ名Ｔm0，第１ユーザデ
ータＩ1及び第１ユーザの公開鍵Ｋb1とを保管するとと
もに、秘密鍵Ｋs1及びＫs2を第１ユーザの公開鍵Ｋb1を
用いて暗号化し、 Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1） Ｃks2kb1＝Ｅ（Ｋs2，Ｋb1） ２個の暗号化秘密鍵と暗号化電子透かし付データコンテ
ンツＣm1ks1をデータ通信あるいはデータ放送により、
ないしは媒体に記録して第１ユーザＵ1に配送する。ま
た、データコンテンツＭ1の加工プロセス（第１ユーザ
データ等電子透かしに関する情報）のシナリオは検証に
用いるため保管される。なお、簡易形式として電子透か
しとして暗号化第１ユーザデータＣi1kb0ではなく、第
１ユーザデータＩ1を電子透かしＷi1として埋め込むよ
うにしてもよい。
Ｋs1及びＫs2をデータコンテンツ名Ｔm0，第１ユーザデ
ータＩ1及び第１ユーザの公開鍵Ｋb1とを保管するとと
もに、秘密鍵Ｋs1及びＫs2を第１ユーザの公開鍵Ｋb1を
用いて暗号化し、 Ｃks1kb1＝Ｅ（Ｋs1，Ｋb1） Ｃks2kb1＝Ｅ（Ｋs2，Ｋb1） ２個の暗号化秘密鍵と暗号化電子透かし付データコンテ
ンツＣm1ks1をデータ通信あるいはデータ放送により、
ないしは媒体に記録して第１ユーザＵ1に配送する。ま
た、データコンテンツＭ1の加工プロセス（第１ユーザ
データ等電子透かしに関する情報）のシナリオは検証に
用いるため保管される。なお、簡易形式として電子透か
しとして暗号化第１ユーザデータＣi1kb0ではなく、第
１ユーザデータＩ1を電子透かしＷi1として埋め込むよ
うにしてもよい。
【００８４】(5) 第１ユーザＵ1は配送された暗号化秘
密鍵Ｃks1kb1及びＣks2kb1を、第１ユーザの専用鍵Ｋv1
を用いて復号し、 Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1） Ｋs2＝Ｄ（Ｃks2kb1，Ｋv1） 復号された秘密鍵Ｋs1及びＫs2を装置内に保管するが、
秘密鍵Ｋs1及びＫs2の所有者はキーセンタあるいはデー
タセンタでありユーザではなく、秘密鍵の管理をユーザ
に行わせることには悪用の可能性もあるため、秘密鍵Ｋ
s1及びＫs2の管理はユーザが管理することができないＩ
Ｃカード、ＰＣＭＣＩＡカード、挿入ボードあるいはソ
フトウェア中に自動的に保管される。
密鍵Ｃks1kb1及びＣks2kb1を、第１ユーザの専用鍵Ｋv1
を用いて復号し、 Ｋs1＝Ｄ（Ｃks1kb1，Ｋv1） Ｋs2＝Ｄ（Ｃks2kb1，Ｋv1） 復号された秘密鍵Ｋs1及びＫs2を装置内に保管するが、
秘密鍵Ｋs1及びＫs2の所有者はキーセンタあるいはデー
タセンタでありユーザではなく、秘密鍵の管理をユーザ
に行わせることには悪用の可能性もあるため、秘密鍵Ｋ
s1及びＫs2の管理はユーザが管理することができないＩ
Ｃカード、ＰＣＭＣＩＡカード、挿入ボードあるいはソ
フトウェア中に自動的に保管される。
【００８５】なお、このときに、データコンテンツＭ0
使用料の課金が行われる。秘密鍵Ｋs１及びＫs2の生成
は、第１ユーザデータＩ1を利用して行うことができ
る。この場合にはデータコンテンツ名と第１ユーザデー
タＩ1があれば、Ｋs1を再生成することが可能であるか
ら、保管するのはデータコンテンツ名Ｔm0及び第１ユー
ザデータＩ1でよい。秘密鍵は生成するのではなく、キ
ーセンタのライブラリからその都度選択するようにして
もよい。
使用料の課金が行われる。秘密鍵Ｋs１及びＫs2の生成
は、第１ユーザデータＩ1を利用して行うことができ
る。この場合にはデータコンテンツ名と第１ユーザデー
タＩ1があれば、Ｋs1を再生成することが可能であるか
ら、保管するのはデータコンテンツ名Ｔm0及び第１ユー
ザデータＩ1でよい。秘密鍵は生成するのではなく、キ
ーセンタのライブラリからその都度選択するようにして
もよい。
【００８６】また、本発明者の出願である特開平７−２
７１８６５号に著作権管理プログラムを分割して各々デ
ータコンテンツと鍵に添付して配送する方法が述べられ
ているが、この方法を秘密鍵自身に適用し、秘密鍵Ｋs1
を Ｋs21＋Ｋs22＝Ｋs2 として部分秘密鍵Ｋs11とＫs12に、また秘密鍵Ｋs1を Ｋs21＋Ｋs22＝秘密鍵Ｋs2 として部分秘密鍵Ｋs11とＫs12に各々分割し、部分秘密
鍵Ｋs11と部分秘密鍵Ｋs21を部分秘密鍵として、残りの
部分秘密鍵Ｋs12と部分秘密鍵Ｋs22をデータコンテンツ
に添付して配送するようにすることにより、秘密鍵Ｋs1
及びＫs2の管理を第１ユーザが行うことはできなくな
る。
７１８６５号に著作権管理プログラムを分割して各々デ
ータコンテンツと鍵に添付して配送する方法が述べられ
ているが、この方法を秘密鍵自身に適用し、秘密鍵Ｋs1
を Ｋs21＋Ｋs22＝Ｋs2 として部分秘密鍵Ｋs11とＫs12に、また秘密鍵Ｋs1を Ｋs21＋Ｋs22＝秘密鍵Ｋs2 として部分秘密鍵Ｋs11とＫs12に各々分割し、部分秘密
鍵Ｋs11と部分秘密鍵Ｋs21を部分秘密鍵として、残りの
部分秘密鍵Ｋs12と部分秘密鍵Ｋs22をデータコンテンツ
に添付して配送するようにすることにより、秘密鍵Ｋs1
及びＫs2の管理を第１ユーザが行うことはできなくな
る。
【００８７】(6) 第１ユーザＵ1は、暗号化電子透かし
付データコンテンツＣm1ks1を復号用の秘密鍵Ｋs1を用
いて復号して、 Ｍ1＝Ｄ（Ｃm1ks1，Ｋs1） 利用する。この時に秘密鍵Ｋs1の上に秘密鍵Ｋs2が上書
きされる等の方法により秘密鍵Ｋs1は破棄される。
付データコンテンツＣm1ks1を復号用の秘密鍵Ｋs1を用
いて復号して、 Ｍ1＝Ｄ（Ｃm1ks1，Ｋs1） 利用する。この時に秘密鍵Ｋs1の上に秘密鍵Ｋs2が上書
きされる等の方法により秘密鍵Ｋs1は破棄される。
【００８８】(7) データコンテンツＭ1が保存装置内に
再保存される際には、データコンテンツＭ1が再暗号用
の秘密鍵Ｋs2を用いて再暗号化されて、 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） 再暗号化データコンテンツＣm1ks2として保存される。
再保存される際には、データコンテンツＭ1が再暗号用
の秘密鍵Ｋs2を用いて再暗号化されて、 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） 再暗号化データコンテンツＣm1ks2として保存される。
【００８９】(8) 第１ユーザＵ1が再暗号化データコン
テンツＣm1ks2の再利用をする場合には、第１ユーザＵ1
は、保存装置内に保存されている再暗号化データコンテ
ンツＣm1ks2をメモリ上に読み出し、秘密鍵Ｋs2を用い
て復号して利用し、第１ユーザがデータコンテンツＭ2
を再保存する際には、再暗号用の秘密鍵Ｋs2を用いて用
いてデータコンテンツＭ1を再暗号化し、再暗号化デー
タコンテンツＣm1ks2を保存装置内に保存する。
テンツＣm1ks2の再利用をする場合には、第１ユーザＵ1
は、保存装置内に保存されている再暗号化データコンテ
ンツＣm1ks2をメモリ上に読み出し、秘密鍵Ｋs2を用い
て復号して利用し、第１ユーザがデータコンテンツＭ2
を再保存する際には、再暗号用の秘密鍵Ｋs2を用いて用
いてデータコンテンツＭ1を再暗号化し、再暗号化デー
タコンテンツＣm1ks2を保存装置内に保存する。
【００９０】(9) 第１ユーザが第２ユーザＵ2にデータ
コンテンツＭ1を転送する場合には、第１ユーザＵ1は、
第２ユーザデータＩ2をデータセンタの公開鍵Ｋb0を用
いて暗号化し、 Ｃi2kb0＝Ｅ（Ｉ2，Ｋb0） 暗号化第２ユーザデータＣi2kb0を第２ユーザＵ2が要求
するデータコンテンツＭ1に電子透かしＷci2kb0として
埋め込んで、 Ｍ2＝Ｍ1＋Ｗci2kb0＝（Ｍ0＋Ｗci1kb0）＋Ｗci2kb0 電子透かし付データコンテンツＭ2に加工する。なお、
簡易形式として電子透かしとして暗号化第２ユーザデー
タＣi2kb0ではなく、第２ユーザデータＩ2を電子透かし
Ｗi2として埋め込むようにしてもよい。
コンテンツＭ1を転送する場合には、第１ユーザＵ1は、
第２ユーザデータＩ2をデータセンタの公開鍵Ｋb0を用
いて暗号化し、 Ｃi2kb0＝Ｅ（Ｉ2，Ｋb0） 暗号化第２ユーザデータＣi2kb0を第２ユーザＵ2が要求
するデータコンテンツＭ1に電子透かしＷci2kb0として
埋め込んで、 Ｍ2＝Ｍ1＋Ｗci2kb0＝（Ｍ0＋Ｗci1kb0）＋Ｗci2kb0 電子透かし付データコンテンツＭ2に加工する。なお、
簡易形式として電子透かしとして暗号化第２ユーザデー
タＣi2kb0ではなく、第２ユーザデータＩ2を電子透かし
Ｗi2として埋め込むようにしてもよい。
【００９１】(10) 電子透かし付データコンテンツＭ2に
加工した第１ユーザＵ1は加工されたデータコンテンツ
Ｍ2の加工プロセス（第２ユーザデータ等電子透かしに
関する情報）のシナリオをキーセンタに転送し、登録す
ることにより第２ユーザのデータコンテンツ利用が可能
となる。
加工した第１ユーザＵ1は加工されたデータコンテンツ
Ｍ2の加工プロセス（第２ユーザデータ等電子透かしに
関する情報）のシナリオをキーセンタに転送し、登録す
ることにより第２ユーザのデータコンテンツ利用が可能
となる。
【００９２】(11) さらに、第１ユーザＵ1は電子透かし
付データコンテンツＭ2を秘密鍵Ｋs2を用いて暗号化し
て、 Ｃm2ks2＝Ｅ（Ｍ2，Ｋs2） 暗号化電子透かし付データコンテンツＣm2ks2を得る。
付データコンテンツＭ2を秘密鍵Ｋs2を用いて暗号化し
て、 Ｃm2ks2＝Ｅ（Ｍ2，Ｋs2） 暗号化電子透かし付データコンテンツＣm2ks2を得る。
【００９３】(12) 第１ユーザＵ1は、暗号化電子透かし
付データコンテンツＣm2ks2をデータ通信あるいは媒体
への複写により第２ユーザＵ2に転送する。
付データコンテンツＣm2ks2をデータ通信あるいは媒体
への複写により第２ユーザＵ2に転送する。
【００９４】(13) 第２ユーザＵ2は転送された暗号化デ
ータコンテンツＣm2ks2を保存装置内に保存する。第２
ユーザＵ2はキーセンタに、データコンテンツ名Ｔm0を
指定し、第２ユーザの公開鍵Ｋb2を提示し、復号用の秘
密鍵Ｋs2及び再暗号用の秘密鍵Ｋs3の配送を要求する。
ータコンテンツＣm2ks2を保存装置内に保存する。第２
ユーザＵ2はキーセンタに、データコンテンツ名Ｔm0を
指定し、第２ユーザの公開鍵Ｋb2を提示し、復号用の秘
密鍵Ｋs2及び再暗号用の秘密鍵Ｋs3の配送を要求する。
【００９５】(14) キーセンタは、保管されていたシナ
リオによって第２ユーザＵ2が正当なユーザであること
を確認し、秘密鍵Ｋs3を生成し保管するとともに、保存
されていた秘密鍵Ｋs2及び生成された秘密鍵Ｋs3を第２
ユーザの公開鍵Ｋb2を用いて暗号化し、 Ｃks2kb2＝Ｅ（Ｋs2，Ｋb2） Ｃks3kb2＝Ｅ（Ｋs3，Ｋb2） 暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵Ｃks2kb2を第２
ユーザに配送する。
リオによって第２ユーザＵ2が正当なユーザであること
を確認し、秘密鍵Ｋs3を生成し保管するとともに、保存
されていた秘密鍵Ｋs2及び生成された秘密鍵Ｋs3を第２
ユーザの公開鍵Ｋb2を用いて暗号化し、 Ｃks2kb2＝Ｅ（Ｋs2，Ｋb2） Ｃks3kb2＝Ｅ（Ｋs3，Ｋb2） 暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵Ｃks2kb2を第２
ユーザに配送する。
【００９６】(15) 第２ユーザＵ2は、第２ユーザの専用
鍵Ｋv2を用いて暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵
Ｃks3kb2を復号し、 Ｋs2＝Ｄ（Ｃks2kb2，Ｋv2） Ｋs3＝Ｄ（Ｃks3kb2，Ｋv2） 復号された秘密鍵Ｋs2及びＫs3はＩＣカード、ＰＣＭＣ
ＩＡカード、挿入ボードあるいはソフトウェア中に保管
される。なお、第２ユーザにおける秘密鍵Ｋs2及びＫs3
には第１ユーザにおける秘密鍵Ｋs1及びＫs2と同様な取
り扱いがなされて復号・保存がなされる。
鍵Ｋv2を用いて暗号化秘密鍵Ｃks2kb2及び暗号化秘密鍵
Ｃks3kb2を復号し、 Ｋs2＝Ｄ（Ｃks2kb2，Ｋv2） Ｋs3＝Ｄ（Ｃks3kb2，Ｋv2） 復号された秘密鍵Ｋs2及びＫs3はＩＣカード、ＰＣＭＣ
ＩＡカード、挿入ボードあるいはソフトウェア中に保管
される。なお、第２ユーザにおける秘密鍵Ｋs2及びＫs3
には第１ユーザにおける秘密鍵Ｋs1及びＫs2と同様な取
り扱いがなされて復号・保存がなされる。
【００９７】(16) 第２ユーザＵ2は、保存装置内に保存
されている暗号化電子透かし付データコンテンツＣm2ks
2をメモリ上に読み出し、保存されていた秘密鍵Ｋs2を
用いて復号して、 Ｍ2＝Ｄ（Ｃm2ks2，Ｋs2) 利用する。この時に秘密鍵Ｋs2の保管場所に秘密鍵Ｋs3
が上書きされること等の方法により秘密鍵Ｋs2は破棄さ
れる。
されている暗号化電子透かし付データコンテンツＣm2ks
2をメモリ上に読み出し、保存されていた秘密鍵Ｋs2を
用いて復号して、 Ｍ2＝Ｄ（Ｃm2ks2，Ｋs2) 利用する。この時に秘密鍵Ｋs2の保管場所に秘密鍵Ｋs3
が上書きされること等の方法により秘密鍵Ｋs2は破棄さ
れる。
【００９８】(17) データコンテンツＭ2が保存装置内に
再保存される際には、データコンテンツＭ2が再暗号用
の秘密鍵Ｋs3を用いて再暗号化されて再暗号化データコ
ンテンツＣm2ks3として保存される。
再保存される際には、データコンテンツＭ2が再暗号用
の秘密鍵Ｋs3を用いて再暗号化されて再暗号化データコ
ンテンツＣm2ks3として保存される。
【００９９】(18) 第２ユーザＵ2が再暗号化データコン
テンツＣm2ks3の再利用をする場合には、保存装置内に
保存されている再暗号化データコンテンツＣm2ks3をメ
モリ上に読み出し、秘密鍵Ｋs3を用いて復号して利用す
る。
テンツＣm2ks3の再利用をする場合には、保存装置内に
保存されている再暗号化データコンテンツＣm2ks3をメ
モリ上に読み出し、秘密鍵Ｋs3を用いて復号して利用す
る。
【０１００】(19)第２ユーザがデータコンテンツＭ2を
再保存する際には、再暗号用の秘密鍵Ｋs3を用いてデー
タコンテンツＭ2を再暗号化し、再暗号化データコンテ
ンツＣm2ks3を保存装置内に保存する。以後、同様な動
作が繰り返される。
再保存する際には、再暗号用の秘密鍵Ｋs3を用いてデー
タコンテンツＭ2を再暗号化し、再暗号化データコンテ
ンツＣm2ks3を保存装置内に保存する。以後、同様な動
作が繰り返される。
【０１０１】以上説明した実施例は、配送されるデータ
コンテンツをリアルタイムで利用することを前提にして
構成されているが、ユーザが予め入手して保存していた
データコンテンツを後で復号利用する構成もありうる。
その場合は第１ユーザが上記実施例の第２ユーザの立場
に置かれて、同様な動作が行われる。
コンテンツをリアルタイムで利用することを前提にして
構成されているが、ユーザが予め入手して保存していた
データコンテンツを後で復号利用する構成もありうる。
その場合は第１ユーザが上記実施例の第２ユーザの立場
に置かれて、同様な動作が行われる。
【０１０２】以上の説明から明らかなように、第１ユー
ザが入手したデータコンテンツにはデータセンタの手に
より、第１ユーザデータが電子透かしとして埋め込まれ
ている。したがって、正規の手続きによらずに複写・転
送が行われた場合には、データセンタがそこに埋め込ま
れている電子透かしを検証することにより、正規の手続
きによらずに複写・転送を行った第１ユーザを発見する
ことができる。正規の手続きによって複写・転送が行わ
れた場合のデータコンテンツには各ユーザの電子透かし
が埋め込まれているため、複写・転送の経路が明瞭にな
り、複写・転送が繰り返されると埋め込まれた電子透か
しによりデータコンテンツ中のノイズが増えるため、不
正規利用の危険性が増える複写・転送を抑制することが
できる。
ザが入手したデータコンテンツにはデータセンタの手に
より、第１ユーザデータが電子透かしとして埋め込まれ
ている。したがって、正規の手続きによらずに複写・転
送が行われた場合には、データセンタがそこに埋め込ま
れている電子透かしを検証することにより、正規の手続
きによらずに複写・転送を行った第１ユーザを発見する
ことができる。正規の手続きによって複写・転送が行わ
れた場合のデータコンテンツには各ユーザの電子透かし
が埋め込まれているため、複写・転送の経路が明瞭にな
り、複写・転送が繰り返されると埋め込まれた電子透か
しによりデータコンテンツ中のノイズが増えるため、不
正規利用の危険性が増える複写・転送を抑制することが
できる。
【０１０３】また、キーセンタにはデータコンテンツの
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。
暗号化に使用された鍵が保存されているから、鍵預託シ
ステム（Key Escrow System）あるいは鍵回復システム
（KeyRecovery System）を実現する場合にこのキーセン
タを利用することができる。
【０１０４】［実施例４］図４及び図５を用いて、第４
実施例を説明する。この実施例は、データ管理システム
全体に関する実施例である第１〜第３実施例とは異な
り、ユーザ側でのデータ管理動作に関する実施例であ
る。なお、図４に記載されたフローチャートは第１ユー
ザ側で行われる動作の例であり、図５に記載されたフロ
ーチャートは第２ユーザ側で行われる動作の例である。
この実施例ではデータ管理プログラムはオブジェクトプ
ログラムとして構成されており、ユーザデータ，秘密鍵
はオブジェクトのスロットにインスタンス変数として格
納される。
実施例を説明する。この実施例は、データ管理システム
全体に関する実施例である第１〜第３実施例とは異な
り、ユーザ側でのデータ管理動作に関する実施例であ
る。なお、図４に記載されたフローチャートは第１ユー
ザ側で行われる動作の例であり、図５に記載されたフロ
ーチャートは第２ユーザ側で行われる動作の例である。
この実施例ではデータ管理プログラムはオブジェクトプ
ログラムとして構成されており、ユーザデータ，秘密鍵
はオブジェクトのスロットにインスタンス変数として格
納される。
【０１０５】(1) 第１ユーザＵ1は、データコンテンツ
Ｍ0を第１秘密鍵Ｋs1を用いて暗号化した暗号化データ
コンテンツＣm0ks1を入手する。暗号化データコンテン
ツの入手はネットワークを経由して、データ放送によ
り、あるいは記録媒体により可能である。
Ｍ0を第１秘密鍵Ｋs1を用いて暗号化した暗号化データ
コンテンツＣm0ks1を入手する。暗号化データコンテン
ツの入手はネットワークを経由して、データ放送によ
り、あるいは記録媒体により可能である。
【０１０６】(2) 暗号化データコンテンツＣm0ks1を入
手した第１ユーザＵ1は、第１秘密鍵Ｋs1がインスタン
ス変数としてスロットに格納されたデータ管理プログラ
ムオブジェクトをデータ管理センタから入手する。デー
タ管理プログラムオブジェクトはネットワークを経由し
て行われてもよいが、安全のためにはＩＣカード等に格
納されて供給されることが望ましい
手した第１ユーザＵ1は、第１秘密鍵Ｋs1がインスタン
ス変数としてスロットに格納されたデータ管理プログラ
ムオブジェクトをデータ管理センタから入手する。デー
タ管理プログラムオブジェクトはネットワークを経由し
て行われてもよいが、安全のためにはＩＣカード等に格
納されて供給されることが望ましい
【０１０７】(3) 第１ユーザデータＩ1がデータ管理プ
ログラムオブジェクトのスロットにインスタンス変数と
して格納される。 (4) 第１ユーザデータＩ1がデータ管理プログラムオブ
ジェクトに格納済みであることが確認される。そうでな
い場合には(3)の第１ユーザデータＩ1をデータ管理プロ
グラムオブジェクトに格納する動作が繰り返される。
ログラムオブジェクトのスロットにインスタンス変数と
して格納される。 (4) 第１ユーザデータＩ1がデータ管理プログラムオブ
ジェクトに格納済みであることが確認される。そうでな
い場合には(3)の第１ユーザデータＩ1をデータ管理プロ
グラムオブジェクトに格納する動作が繰り返される。
【０１０８】(5) データ管理プログラムにより第１ユー
ザデータＩ1に基づく電子透かしパターンＷ1が生成され
る。 (6) 第１ユーザＵ1は、第１秘密鍵Ｋs1を用いて暗号化
データコンテンツＣm0ks1を復号するが、 Ｍ0＝Ｄ（Ｃm0ks1，Ｋs1） 復号されたデータコンテンツＭ0には直ちに電子透かし
Ｗ1が埋め込む加工が行われ、データコンテンツＭ0はデ
ータコンテンツＭ1となる。
ザデータＩ1に基づく電子透かしパターンＷ1が生成され
る。 (6) 第１ユーザＵ1は、第１秘密鍵Ｋs1を用いて暗号化
データコンテンツＣm0ks1を復号するが、 Ｍ0＝Ｄ（Ｃm0ks1，Ｋs1） 復号されたデータコンテンツＭ0には直ちに電子透かし
Ｗ1が埋め込む加工が行われ、データコンテンツＭ0はデ
ータコンテンツＭ1となる。
【０１０９】(7) データ管理プログラムにより第２秘密
鍵が生成される。 (8) 生成された第２秘密鍵が第１秘密鍵に上書きされる
ことにより第１秘密鍵Ｋs1が廃棄され、第２秘密鍵Ｋs2
が保存される。 (9) これらの動作が完了した後にデータコンテンツＭ1
が利用される。利用されるデータコンテンツはデータ管
理センタから入手したデータコンテンツＭ0ではなく、
第１ユーザＵ1のデータＩ1が電子透かしとして埋め込ま
れたデータコンテンツＭ1であるが、外見上は変化のな
い電子透かしであるから利用上の支障は全くない。
鍵が生成される。 (8) 生成された第２秘密鍵が第１秘密鍵に上書きされる
ことにより第１秘密鍵Ｋs1が廃棄され、第２秘密鍵Ｋs2
が保存される。 (9) これらの動作が完了した後にデータコンテンツＭ1
が利用される。利用されるデータコンテンツはデータ管
理センタから入手したデータコンテンツＭ0ではなく、
第１ユーザＵ1のデータＩ1が電子透かしとして埋め込ま
れたデータコンテンツＭ1であるが、外見上は変化のな
い電子透かしであるから利用上の支障は全くない。
【０１１０】(10)第１ユーザＵ1が利用したデータコン
テンツＭ1を保存装置に保存する時には、初めにデータ
管理プログラムにより第２秘密鍵Ｋs2を用いてデータコ
ンテンツＭ1が再暗号化される。 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） (11)次に保存されるデータコンテンツＭ1が暗号化デー
タコンテンツＣm1ks2とされているか否かが確認され、
暗号化されていない場合にはデータコンテンツの保存は
行われず、(9)の段階に戻る。 (12)保存されようとするデータコンテンツが暗号化デー
タコンテンツＣm1ks2であることが確認されると暗号化
データコンテンツＣm1ks2が保存装置に保存される。
テンツＭ1を保存装置に保存する時には、初めにデータ
管理プログラムにより第２秘密鍵Ｋs2を用いてデータコ
ンテンツＭ1が再暗号化される。 Ｃm1ks2＝Ｅ（Ｍ1，Ｋs2） (11)次に保存されるデータコンテンツＭ1が暗号化デー
タコンテンツＣm1ks2とされているか否かが確認され、
暗号化されていない場合にはデータコンテンツの保存は
行われず、(9)の段階に戻る。 (12)保存されようとするデータコンテンツが暗号化デー
タコンテンツＣm1ks2であることが確認されると暗号化
データコンテンツＣm1ks2が保存装置に保存される。
【０１１１】(13)第１ユーザＵ1が暗号化データコンテ
ンツＣm1ks2を第２ユーザＵ2に対して複写・転送するこ
となく再度使用する場合には、 (14)保存装置に保存されている暗号化データコンテンツ
Ｃm1ks2を読み出し、 (15)データ管理プログラムにより第２秘密鍵Ｋs2を用い
て暗号化データコンテンツＣm1ks2を復号し、 Ｍ1＝Ｄ（Ｃm1ks2，Ｋs2） (16)復号されたデータコンテンツＭ1を利用する。 (17)第１ユーザＵ1が再利用したデータコンテンツＭ1を
保存装置に保存する時には、初めにデータ管理プログラ
ムにより第２秘密鍵Ｋs2を用いてデータコンテンツＭ1
が再暗号化されて保存される。
ンツＣm1ks2を第２ユーザＵ2に対して複写・転送するこ
となく再度使用する場合には、 (14)保存装置に保存されている暗号化データコンテンツ
Ｃm1ks2を読み出し、 (15)データ管理プログラムにより第２秘密鍵Ｋs2を用い
て暗号化データコンテンツＣm1ks2を復号し、 Ｍ1＝Ｄ（Ｃm1ks2，Ｋs2） (16)復号されたデータコンテンツＭ1を利用する。 (17)第１ユーザＵ1が再利用したデータコンテンツＭ1を
保存装置に保存する時には、初めにデータ管理プログラ
ムにより第２秘密鍵Ｋs2を用いてデータコンテンツＭ1
が再暗号化されて保存される。
【０１１２】(18)第１ユーザＵ1が暗号化データコンテ
ンツＣm1ks2を第２ユーザＵ2に対して複写・転送する場
合には、暗号化データコンテンツＣm1ks2を記録媒体に
複写してあるいはネットワークを経由して行う。
ンツＣm1ks2を第２ユーザＵ2に対して複写・転送する場
合には、暗号化データコンテンツＣm1ks2を記録媒体に
複写してあるいはネットワークを経由して行う。
【０１１３】(19)第２ユーザＵ2は、暗号化データコン
テンツＣm1ks2をネットワークを経由してあるいは記録
媒体により入手する。
テンツＣm1ks2をネットワークを経由してあるいは記録
媒体により入手する。
【０１１４】(20)暗号化データコンテンツＣm1ks2を入
手した第２ユーザＵ1は、第２秘密鍵Ｋs2がインスタン
ス変数としてスロットに格納されたデータ管理プログラ
ムオブジェクトをデータ管理センタから入手する。デー
タ管理プログラムオブジェクトはネットワークを経由し
て行われてもよいが、安全のためにはＩＣカード等に格
納されて供給されることが望ましい
手した第２ユーザＵ1は、第２秘密鍵Ｋs2がインスタン
ス変数としてスロットに格納されたデータ管理プログラ
ムオブジェクトをデータ管理センタから入手する。デー
タ管理プログラムオブジェクトはネットワークを経由し
て行われてもよいが、安全のためにはＩＣカード等に格
納されて供給されることが望ましい
【０１１５】(21)第２ユーザデータＩ2がデータ管理プ
ログラムオブジェクトのスロットにインスタンス変数と
して格納される。 (22)第２ユーザデータＩ2がデータ管理プログラムオブ
ジェクトに格納済みであることが確認される。そうでな
い場合には(21)の第２ユーザデータＩ2をデータ管理プ
ログラムオブジェクトに格納する動作が繰り返される。
ログラムオブジェクトのスロットにインスタンス変数と
して格納される。 (22)第２ユーザデータＩ2がデータ管理プログラムオブ
ジェクトに格納済みであることが確認される。そうでな
い場合には(21)の第２ユーザデータＩ2をデータ管理プ
ログラムオブジェクトに格納する動作が繰り返される。
【０１１６】(23) データ管理プログラムにより第２ユ
ーザデータＩ2に基づく電子透かしパターンＷ2が生成さ
れる。 (24) 第２ユーザＵ2は、第２秘密鍵Ｋs2を用いて暗号化
データコンテンツＣm1ks2を復号するが、 Ｍ1＝Ｄ（Ｃm1ks2，Ｋs2） 復号されたデータコンテンツＭ1には直ちに電子透かし
Ｗ2が埋め込む加工が行われ、データコンテンツＭ1はデ
ータコンテンツＭ2となる。
ーザデータＩ2に基づく電子透かしパターンＷ2が生成さ
れる。 (24) 第２ユーザＵ2は、第２秘密鍵Ｋs2を用いて暗号化
データコンテンツＣm1ks2を復号するが、 Ｍ1＝Ｄ（Ｃm1ks2，Ｋs2） 復号されたデータコンテンツＭ1には直ちに電子透かし
Ｗ2が埋め込む加工が行われ、データコンテンツＭ1はデ
ータコンテンツＭ2となる。
【０１１７】(25) データ管理プログラムにより第３秘
密鍵が生成される。 (26) 生成された第３秘密鍵が第２秘密鍵に上書きされ
ることにより第２秘密鍵Ｋs2が廃棄され、第３秘密鍵Ｋ
s3が保存される。 (27) これらの動作が完了した後にデータコンテンツＭ2
が利用される。利用されるデータコンテンツはデータ管
理センタから入手したデータコンテンツＭ0ではなく、
第２ユーザＵ2のデータＩ2が電子透かしとして埋め込ま
れたデータコンテンツＭ2であるが、外見上は変化のな
い電子透かしであるから利用上の支障は全くない。な
お、電子透かしＷ2は電子透かしＷ1に上書きされること
により、データコンテンツＭ2に埋め込まれている電子
透かしが常に単一であるようにして最終のユーザデータ
の電子透かしのみであるようにすることも、電子透かし
Ｗ2を電子透かしＷ1に上書きすることなく併記し、デー
タコンテンツＭ2に埋め込まれている電子透かしが増え
るようにしてすべとのユーザデータの電子透かしである
ようにすることも可能である。
密鍵が生成される。 (26) 生成された第３秘密鍵が第２秘密鍵に上書きされ
ることにより第２秘密鍵Ｋs2が廃棄され、第３秘密鍵Ｋ
s3が保存される。 (27) これらの動作が完了した後にデータコンテンツＭ2
が利用される。利用されるデータコンテンツはデータ管
理センタから入手したデータコンテンツＭ0ではなく、
第２ユーザＵ2のデータＩ2が電子透かしとして埋め込ま
れたデータコンテンツＭ2であるが、外見上は変化のな
い電子透かしであるから利用上の支障は全くない。な
お、電子透かしＷ2は電子透かしＷ1に上書きされること
により、データコンテンツＭ2に埋め込まれている電子
透かしが常に単一であるようにして最終のユーザデータ
の電子透かしのみであるようにすることも、電子透かし
Ｗ2を電子透かしＷ1に上書きすることなく併記し、デー
タコンテンツＭ2に埋め込まれている電子透かしが増え
るようにしてすべとのユーザデータの電子透かしである
ようにすることも可能である。
【０１１８】(28)第２ユーザＵ2が利用したデータコン
テンツＭ2を保存装置に保存する時には、初めにデータ
管理プログラムにより第３秘密鍵Ｋs3を用いてデータコ
ンテンツＭ2が再暗号化される。 Ｃm2ks3＝Ｅ（Ｍ2，Ｋs3） (29)次に保存されるデータコンテンツＭ2が暗号化デー
タコンテンツＣm2ks3とされているか否かが確認され、
暗号化されていない場合にはデータコンテンツの保存は
行われず、(27)の段階に戻る。 (30)保存されようとするデータコンテンツが暗号化デー
タコンテンツＣm2ks3であることが確認されると暗号化
データコンテンツＣm2ks3が保存装置に保存される。
テンツＭ2を保存装置に保存する時には、初めにデータ
管理プログラムにより第３秘密鍵Ｋs3を用いてデータコ
ンテンツＭ2が再暗号化される。 Ｃm2ks3＝Ｅ（Ｍ2，Ｋs3） (29)次に保存されるデータコンテンツＭ2が暗号化デー
タコンテンツＣm2ks3とされているか否かが確認され、
暗号化されていない場合にはデータコンテンツの保存は
行われず、(27)の段階に戻る。 (30)保存されようとするデータコンテンツが暗号化デー
タコンテンツＣm2ks3であることが確認されると暗号化
データコンテンツＣm2ks3が保存装置に保存される。
【０１１９】(31)第２ユーザＵ2が暗号化データコンテ
ンツＣm2ks3を第３ユーザＵ3に対して複写・転送するこ
となく再度使用する場合には、 (32)保存装置に保存されている暗号化データコンテンツ
Ｃm2ks3を読み出し、 (33)データ管理プログラムにより第３秘密鍵Ｋs3を用い
て暗号化データコンテンツＣm2ks3を復号し、 Ｍ2＝Ｄ（Ｃm2ks3，Ｋs3） (34)復号されたデータコンテンツＭ2を利用する。 (35)第２ユーザＵ2が再利用したデータコンテンツＭ2を
保存装置に保存する時には、初めにデータ管理プログラ
ムにより第３秘密鍵Ｋs3を用いてデータコンテンツＭ2
が再暗号化されて保存される。
ンツＣm2ks3を第３ユーザＵ3に対して複写・転送するこ
となく再度使用する場合には、 (32)保存装置に保存されている暗号化データコンテンツ
Ｃm2ks3を読み出し、 (33)データ管理プログラムにより第３秘密鍵Ｋs3を用い
て暗号化データコンテンツＣm2ks3を復号し、 Ｍ2＝Ｄ（Ｃm2ks3，Ｋs3） (34)復号されたデータコンテンツＭ2を利用する。 (35)第２ユーザＵ2が再利用したデータコンテンツＭ2を
保存装置に保存する時には、初めにデータ管理プログラ
ムにより第３秘密鍵Ｋs3を用いてデータコンテンツＭ2
が再暗号化されて保存される。
【０１２０】(36)第２ユーザＵ2が暗号化データコンテ
ンツＣm2ks3を第３ユーザＵ3に対して複写・転送する場
合には、暗号化データコンテンツＣm2ks3を記録媒体に
複写してあるいはネットワークを経由して行う。以後、
同様な動作が繰り返される。
ンツＣm2ks3を第３ユーザＵ3に対して複写・転送する場
合には、暗号化データコンテンツＣm2ks3を記録媒体に
複写してあるいはネットワークを経由して行う。以後、
同様な動作が繰り返される。
【０１２１】これまでに説明した第１〜第４実施例は何
れもデータ管理センタの管理するデータの不正な使用を
防止する、いいかえれば有償のデータのために有償の鍵
を使用するためのものである。しかしながら、これらの
構成におけるデータ管理センタをテレビジョン会議ほホ
ストに、１次ユーザをテレビジョン会議のゲストに、２
次以降のユーザをテレビジョン会議のオブザーバに置き
換えることにより、テレビジョン会議システムに適用す
ることにより会議内容の漏洩を防止することができる。
れもデータ管理センタの管理するデータの不正な使用を
防止する、いいかえれば有償のデータのために有償の鍵
を使用するためのものである。しかしながら、これらの
構成におけるデータ管理センタをテレビジョン会議ほホ
ストに、１次ユーザをテレビジョン会議のゲストに、２
次以降のユーザをテレビジョン会議のオブザーバに置き
換えることにより、テレビジョン会議システムに適用す
ることにより会議内容の漏洩を防止することができる。
【０１２２】また、同じようにデータ管理センタを顧客
側銀行に、１次ユーザを顧客に、２次ユーザを小売店に
置き換えて、デジタルキャッシュシステムに適用するこ
とによりデジタルキャッシュシステムの安全性が向上す
る。
側銀行に、１次ユーザを顧客に、２次ユーザを小売店に
置き換えて、デジタルキャッシュシステムに適用するこ
とによりデジタルキャッシュシステムの安全性が向上す
る。
【０１２３】これまでに説明したシステムを利用する各
ユーザは予めデータ管理センタに登録をしておく必要が
あり、また、この登録の際にデータ管理プログラムがユ
ーザに対して提供される。また、本発明においてはデー
タＭを利用するために第１秘密鍵Ｋs1、第２秘密鍵Ｋs2
及びデータ管理プログラムが各ユーザに対して転送さ
れ、各ユーザはこれらを保管しておく必要がある。これ
らの保管場所としては、最近普及しているカード形状の
容器にＩＣ素子を封入したＩＣカードが普及し、特にマ
イクロプロセッサを封入したＰＣカードが理想的であ
る。
ユーザは予めデータ管理センタに登録をしておく必要が
あり、また、この登録の際にデータ管理プログラムがユ
ーザに対して提供される。また、本発明においてはデー
タＭを利用するために第１秘密鍵Ｋs1、第２秘密鍵Ｋs2
及びデータ管理プログラムが各ユーザに対して転送さ
れ、各ユーザはこれらを保管しておく必要がある。これ
らの保管場所としては、最近普及しているカード形状の
容器にＩＣ素子を封入したＩＣカードが普及し、特にマ
イクロプロセッサを封入したＰＣカードが理想的であ
る。
【０１２４】また、データ管理プログラムがデータ管理
センタ側のエージェントとしての機能を有しているよう
にし、ユーザがデータ管理センタに申込みを行う場合に
自動的にデータコンテンツの利用状況、転送状況等を報
告させるようにすることもできる。
センタ側のエージェントとしての機能を有しているよう
にし、ユーザがデータ管理センタに申込みを行う場合に
自動的にデータコンテンツの利用状況、転送状況等を報
告させるようにすることもできる。
【図１】は、本発明第１実施例のデータ管理システムの
構成図である。
構成図である。
【図２】は、本発明第２実施例のデータ管理システム構
成図である。
成図である。
【図３】は、本発明第３実施例のデータ管理システム構
成図である。
成図である。
【図４】は、本発明第４実施例のデータ管理システムの
処理フローの前半の部分図である。
処理フローの前半の部分図である。
【図５】は、本発明第４実施例のデータ管理システムの
処理フローの後半の部分図である。
処理フローの後半の部分図である。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ // Ｈ０４Ｎ 7/167 Ｈ０４Ｎ 7/167 Ｚ
Claims (29)
- 【請求項１】ユーザがデータセンタのデータコンテンツ
を利用するデータ管理システムであって：前記データ管
理システムは、 データセンタとキーセンタからデータ管理センタが構成
され；第１ユーザは前記キーセンタに、データコンテン
ツ名を指定し、ユーザデータを提示して第１秘密鍵及び
第２秘密鍵の配送を要求し；前記第１秘密鍵及び前記第
２秘密鍵の配送を要求された前記キーセンタは、前記第
１秘密鍵及び前記第２秘密鍵を生成し前記データコンテ
ンツ名，前記第１ユーザデータ，前記第１秘密鍵及び前
記第２秘密鍵を保管するとともに、前記第１秘密鍵及び
前記第２秘密鍵を前記第１ユーザに配送し；前記第１秘
密鍵及び前記第２秘密鍵を配送された前記第１ユーザは
配送された前記第１秘密鍵及び前記第２秘密鍵を装置内
に保存し；前記第１秘密鍵及び前記第２秘密鍵を装置内
に保存した前記第１ユーザが、前記第１ユーザデータを
提示し、前記データコンテンツ名を指定して前記データ
センタに前記データコンテンツの配送を要求し；前記デ
ータコンテンツの配送を要求された前記データセンタ
が、前記第１ユーザが提示した前記第１ユーザデータ及
び前記データコンテンツ名を前記キーセンタに転送して
前記第１秘密鍵及び前記第２秘密鍵の転送を依頼し；前
記第１ユーザデータ及び前記データコンテンツ名を転送
された前記キーセンタが、前記第１秘密鍵及び前記第２
秘密鍵を前記データセンタに転送し；前記第１秘密鍵及
び前記第２秘密鍵を転送された前記データセンタは、前
記第１ユーザデータを前記第１ユーザが要求する前記デ
ータコンテンツに電子透かしとして埋め込んで第１加工
データコンテンツに加工し、前記第１加工データコンテ
ンツを前記第１秘密鍵を用いて暗号化して第１暗号化加
工データコンテンツとし、前記第１ユーザに配送すると
ともに前記第１加工データコンテンツの加工プロセスの
第１シナリオを保管し；前記第１暗号化加工データコン
テンツを配送された前記第１ユーザが、前記第１暗号化
加工データコンテンツを前記第１秘密鍵を用いて復号し
て利用し、この時に前記第１秘密鍵が破棄され；前記第
１加工データコンテンツが保存装置内に保存される際に
は、前記第２秘密鍵を用いて暗号化されて保存され；前
記第１暗号化加工データコンテンツが再利用される際に
は、前記第２秘密鍵を用いて再復号されて再利用され；
前記第１加工データコンテンツが再保存される際には、
前記第２秘密鍵を用いて再暗号化されて保存され；前記
第１ユーザが前記第１加工データコンテンツを第２ユー
ザに転送する時には、前記第１ユーザが第２ユーザデー
タコンテンツを前記第１加工データコンテンツに電子透
かしとして埋め込んで第２加工データコンテンツに加工
し、前記第２加工データコンテンツを前記第２秘密鍵を
用いて暗号化して第２暗号化加工データコンテンツと
し、前記第２ユーザに転送するとともに前記第２加工デ
ータコンテンツの加工プロセスの第２シナリオを前記キ
ーセンタに転送して登録し；前記第２暗号化加工データ
コンテンツを転送された前記第２ユーザは前記キーセン
タに前記データコンテンツ名を指定し、前記第２ユーザ
データを提示して前記第２秘密鍵及び第３秘密鍵の配送
を要求し；前記第２秘密鍵及び前記第３秘密鍵の配送を
要求された前記キーセンタは前記第２シナリオによって
前記第２ユーザが正当なユーザであることを確認し、前
記第３秘密鍵を生成し保管するとともに、前記第２秘密
鍵及び前記第３秘密鍵を前記第２ユーザに配送し；前記
第２秘密鍵及び前記第３秘密鍵を配送された前記第２ユ
ーザが前記第２暗号化加工データコンテンツを前記第２
秘密鍵を用いて復号して利用し、この時に前記第２秘密
鍵が破棄され；第２加工データコンテンツが保存される
際には、前記第３秘密鍵を用いて再暗号化されて保存さ
れ；前記第２加工データコンテンツが再利用される際に
は前記第３秘密鍵を用いて復号されて再利用され；前記
第２加工データコンテンツが再保存される際には、前記
第３秘密鍵を用いて前記第２加工データコンテンツが再
暗号化されて再保存され；以後、同様な動作が繰り返さ
れる。 - 【請求項２】ユーザがデータセンタのデータコンテンツ
を利用するデータ管理システムであって：前記データ管
理システムは、 データセンタとキーセンタからデータ管理センタが構成
され；第１ユーザは前記キーセンタに、データコンテン
ツ名を指定し、ユーザデータを提示して第１秘密鍵及び
第２秘密鍵の配送を要求し；前記第１秘密鍵及び前記第
２秘密鍵の配送を要求された前記キーセンタは、前記第
１秘密鍵及び前記第２秘密鍵を生成し前記データコンテ
ンツ名，前記第１ユーザデータ及び前記第１秘密鍵及び
前記第２秘密鍵を保管するとともに、前記第１秘密鍵及
び前記第２秘密鍵を前記第１ユーザに配送し；前記第１
秘密鍵及び前記第２秘密鍵を配送された前記第１ユーザ
は配送された前記第１秘密鍵及び前記第２秘密鍵を装置
内に保存し；前記第１秘密鍵及び前記第２秘密鍵を装置
内に保存した前記第１ユーザが、前記第１ユーザデータ
を提示し、前記データコンテンツ名を指定して前記デー
タセンタに前記データコンテンツの配送を要求し；前記
データコンテンツの配送を要求された前記データセンタ
が、前記第１ユーザが提示した前記第１ユーザデータ及
び前記データコンテンツ名を前記キーセンタに転送して
前記第１秘密鍵及び前記第２秘密鍵の転送を依頼し；前
記第１ユーザデータ及び前記データコンテンツ名を転送
された前記キーセンタが、前記第１秘密鍵及び前記第２
秘密鍵を前記データセンタに転送し；前記第１秘密鍵及
び前記第２秘密鍵を転送された前記データセンタは、前
記第１ユーザデータを前記第１ユーザが要求する前記デ
ータコンテンツに電子透かしとして埋め込んで第１加工
データコンテンツに加工し、前記第１加工データコンテ
ンツを前記第１秘密鍵を用いて暗号化して第１暗号化加
工データコンテンツとし、前記第１ユーザに配送すると
ともに前記第１加工データコンテンツの加工プロセスの
第１シナリオを保管し；前記第１暗号化加工データコン
テンツを配送された前記第１ユーザが、前記第１暗号化
加工データコンテンツを前記第１秘密鍵を用いて復号し
て利用し、この時に前記第１秘密鍵が破棄され；前記第
１加工データコンテンツが保存装置内に保存される際に
は、前記第２秘密鍵を用いて暗号化されて保存され；前
記第１暗号化加工データコンテンツが再利用される際に
は、前記第２秘密鍵を用いて復号されて利用され；前記
第１加工データコンテンツが再保存される際には、前記
第２秘密鍵を用いて再暗号化されて再保存され；前記第
１ユーザが前記第１加工データコンテンツを第２ユーザ
に転送する時には、前記第１ユーザが第２ユーザデータ
を前記第１加工データコンテンツに電子透かしとして埋
め込んで第２加工データコンテンツに加工し、前記第２
加工データコンテンツを前記第２秘密鍵を用いて暗号化
して第２暗号化加工データコンテンツとし、前記第２ユ
ーザに転送するとともに前記第２加工データコンテンツ
の加工プロセスの第２シナリオを前記キーセンタに転送
して登録し；前記第２シナリオを転送された前記キーセ
ンタは、第３秘密鍵を生成し、前記第２シナリオと前記
第３秘密鍵を保管するとともに前記第３秘密鍵を前記第
１ユーザに配送し；前記第３秘密鍵を配送された前記第
１ユーザは前記第３秘密鍵を用いて前記第２加工データ
コンテンツを暗号化し、暗号化第２加工データコンテン
ツを前記第２ユーザに転送し；前記暗号化第２加工デー
タコンテンツを転送された前記第２ユーザは前記キーセ
ンタに前記データコンテンツ名を指定し、第２ユーザデ
ータを提示して前記第３秘密鍵及び第４秘密鍵の配送を
要求し；前記第３秘密鍵及び第４秘密鍵の配送を要求さ
れた前記キーセンタは前記第２シナリオによって前記第
２ユーザが正当なユーザであることを確認し、前記第４
秘密鍵を生成し保管するとともに、前記第３秘密鍵及び
前記第４秘密鍵を前記第２ユーザに配送し；前記第３秘
密鍵及び前記第４秘密鍵を配送された前記第２ユーザが
前記第２暗号化加工データコンテンツを前記第３秘密鍵
を用いて復号して利用し、この時に前記第３秘密鍵が破
棄され；前記第２加工データコンテンツが保存される際
には、前記第４秘密鍵を用いて再暗号化されて保存さ
れ；前記第２加工データコンテンツが再利用される際に
は前記第４秘密鍵を用いて復号されて再利用され；前記
第２加工データコンテンツが再保存される際には、前記
第４秘密鍵を用いて前記第２加工データコンテンツが再
暗号化されて再保存され；以後、同様な動作が繰り返さ
れる。 - 【請求項３】ユーザがデータセンタのデータコンテンツ
を利用するデータ管理システムであって：前記データ管
理システムは、 データセンタとキーセンタからデータ管理センタが構成
され；第１ユーザは前記データ管理センタに、データコ
ンテンツ名を指定し、ユーザデータを提示して第１秘密
鍵，第２秘密鍵及びデータコンテンツの配送を要求し；
前記第１秘密鍵，前記第２秘密鍵及び前記データコンテ
ンツの配送を要求された前記データ管理センタは、前記
第１秘密鍵及び前記第２秘密鍵を生成し前記データコン
テンツ名、前記第１ユーザデータ，前記第１秘密鍵及び
前記第２秘密鍵を保管するとともに、前記第１ユーザデ
ータを前記データコンテンツに電子透かしとして埋め込
んで第１加工データコンテンツに加工し、前記第１加工
データコンテンツを前記第１秘密鍵を用いて暗号化して
第１暗号化加工データコンテンツとし、前記第１暗号化
加工データコンテンツ前記第１ユーザに配送するととも
に前記第１加工データコンテンツの加工プロセスの第１
シナリオを保管し；前記第１秘密鍵，前記第２秘密鍵及
び前記第１暗号化加工データコンテンツを配送された前
記第１ユーザは配送された前記第１秘密鍵及び前記第２
秘密鍵を装置内に保存するとともに前記第１秘密鍵を用
いて前記第１暗号化データコンテンツを復号して利用
し、この時に前記第１秘密鍵が破棄され；前記第１加工
データコンテンツが保存装置内に保存される際には、前
記第２秘密鍵を用いて暗号化されて保存され；前記第１
暗号化加工データコンテンツが再利用される時には、前
記第２秘密鍵を用いて再復号されて再利用され；前記第
１加工データコンテンツが保存装置内に再保存される時
には、前記第２秘密鍵を用いて再暗号化されて再保存さ
れ；前記第１ユーザが前記第１加工データコンテンツを
第２ユーザに転送する時には、前記第１ユーザが第２ユ
ーザデータコンテンツを前記第１加工データコンテンツ
に電子透かしとして埋め込んで第２加工データコンテン
ツに加工し、前記第２加工データコンテンツを前記第２
秘密鍵を用いて暗号化して第２暗号化加工データコンテ
ンツとし、前記第２ユーザに転送するとともに前記第２
加工データコンテンツの加工プロセスの第２シナリオを
前記データ管理センタに転送して登録し；前記第２暗号
化加工データコンテンツを転送された前記第２ユーザは
前記データ管理センタに前記データコンテンツ名を指定
し、前記第２ユーザデータを提示して前記第２秘密鍵及
び第３秘密鍵の配送を要求し；前記第２秘密鍵及び前記
第３秘密鍵の配送を要求された前記データ管理センタは
前記第２シナリオによって前記第２ユーザが正当なユー
ザであることを確認し、前記第３秘密鍵を生成し保管す
るとともに、前記第２秘密鍵及び前記第３秘密鍵を前記
第２ユーザに配送し；前記第２秘密鍵及び前記第３秘密
鍵を配送された前記第２ユーザが前記第２暗号化加工デ
ータコンテンツを前記第２秘密鍵を用いて復号して利用
し、この時に前記第２秘密鍵が破棄され；前記第２加工
データコンテンツが保存される際には、前記第３秘密鍵
を用いて再暗号化されて保存され；前記第２加工データ
コンテンツが再利用される際には前記第３秘密鍵を用い
て復号されて再利用され；前記第２加工データコンテン
ツが再保存される際には、前記第３秘密鍵を用いて前記
第２加工データコンテンツが再暗号化されて再保存さ
れ；以後、同様な動作が繰り返される。 - 【請求項４】ユーザがデータ管理センタのデータコンテ
ンツを利用するデータ管理システムであって：前記デー
タ管理システムでは、 データ管理プログラムがユーザデータ及び秘密鍵をスロ
ットに格納するオブジェクトプログラムとして構成され
ており；第１ユーザが第１秘密鍵を用いて暗号化された
暗号化データコンテンツを入手し；前記暗号化データコ
ンテンツを入手した第１ユーザは、前記第１秘密鍵がス
ロットに格納された前記データ管理プログラムオブジェ
クトを前記データ管理センタから入手して前記第１ユー
ザデータをデータ管理プログラムオブジェクトのスロッ
トに格納し；前記第１ユーザデータがデータ管理プログ
ラムオブジェクトに格納済みであることが前記データ管
理プログラムにより確認されると前記第１ユーザデータ
に基づく電子透かしパターンを生成され；前記第１秘密
鍵を用いて前記暗号化データコンテンツが復号され、復
号された前記データコンテンツには直ちに前記電子透か
しを埋め込まれて第１加工データコンテンツとされ；デ
ータ管理プログラムにより第２秘密鍵が生成されて保存
され、この時に前記第１秘密鍵が廃棄され；その後に前
記第１加工データコンテンツが利用され；前記第１加工
データコンテンツが保存される際には、初めに前記第２
秘密鍵を用いて前記第１加工データコンテンツが再暗号
化されて第１暗号化加工データコンテンツとされ；前記
第１加工データコンテンツが前記第１暗号化加工データ
コンテンツとされているか否かが確認されると前記第１
暗号化加工データコンテンツが保存され；前記第１ユー
ザが前記第１暗号化データコンテンツを再利用する場合
には、前記第１暗号化データコンテンツを前記第２秘密
鍵を用いて復号して前記第１データコンテンツを利用
し；前記第１ユーザが再利用した前記第１データコンテ
ンツを保存する際には、前記第２秘密鍵を用いて前記第
１データコンテンツが再暗号化されて前記第１暗号化デ
ータコンテンツが保存され；前記第１ユーザが前記第１
暗号化データコンテンツを第２ユーザに対して複写・転
送する際には前記第１暗号化データコンテンツが複写・
転送され；以後、同様な動作が繰り返される。 - 【請求項５】前記データセンタと前記キーセンタが別個
の組織である請求項１又は請求項２記載のデータ管理シ
ステム。 - 【請求項６】前記データセンタと前記キーセンタが前記
データ管理センタに単一の組織として含まれている請求
項１又は請求項２記載のデータ管理システム。 - 【請求項７】前記ユーザデータとして、ユーザＩＤが利
用される請求項１，請求項２，請求項３又は請求項４記
載のデータ管理システム。 - 【請求項８】前記ユーザデータとして、ユーザメイルア
ドレスが利用される請求項１，請求項２，請求項３又は
請求項４記載のデータ管理システム。 - 【請求項９】前記ユーザデータとして、前記ユーザの要
求に対して生成された秘密鍵が利用される請求項１，請
求項２，請求項３又は請求項４記載のデータ管理システ
ム。 - 【請求項１０】前記ユーザデータとして、データセンタ
等がユーザ固有のものとして用意する乱数が利用される
請求項１，請求項２，請求項３又は請求項４記載のデー
タ管理システム。 - 【請求項１１】前記ユーザデータとして、前記データ管
理センタがユーザ情報とユーザ公開鍵を組み合わせて得
たデータをＭＤ５ハッシュアルゴリズムによりハッシュ
値化したＭＤ５ハッシュ値が利用される請求項１，請求
項２，請求項３又は請求項４記載のデータ管理システ
ム。 - 【請求項１２】秘密鍵が前記ユーザデータを利用して生
成される請求項１，請求項２，請求項３又は請求項４記
載のデータ管理システム。 - 【請求項１３】秘密鍵が前記キーセンタのライブラリか
ら選択される請求項１，請求項２，請求項３又は請求項
４記載のデータ管理システム。 - 【請求項１４】前記ユーザが前記キーセンタにユーザ公
開鍵を提示して前記秘密鍵の配送を要求し；前記キーセ
ンタが前記秘密鍵を前記ユーザ公開鍵を用いて暗号化し
て暗号化秘密鍵として前記ユーザに配送し；前記ユーザ
がユーザ専用鍵を用いて前記暗号化秘密鍵を復号して使
用する請求項１，請求項２又は請求項３記載のデータ管
理システム。 - 【請求項１５】前記秘密鍵が２つの部分秘密鍵に分割さ
れ；前記２つの部分秘密鍵の一方が単独に配送され；前
記２つの部分秘密鍵の他方が前記データコンテンツに添
付されて配送される；請求項１，請求項２又は請求項３
記載のデータ管理システム。 - 【請求項１６】前記秘密鍵がＩＣカード中に自動的に保
管される請求項１，請求項２又は請求項３記載のデータ
管理システム。 - 【請求項１７】前記秘密鍵がＰＣＭＣＩＡカード中に自
動的に保管される請求項１，請求項２又は請求項３記載
のデータ管理システム。 - 【請求項１８】前記秘密鍵が挿入ボード中に自動的に保
管される請求項１，請求項２又は請求項３記載のデータ
管理システム。 - 【請求項１９】前記秘密鍵がソフトウェア中に自動的に
保管される請求項１，請求項２又は請求項３記載のデー
タ管理システム。 - 【請求項２０】前記秘密鍵の上に次の秘密鍵が上書きさ
れることにより前記秘密鍵が破棄される請求項１，請求
項２，請求項３又は請求項４記載のデータ管理システ
ム。 - 【請求項２１】前記電子透かしが、前記ユーザデータを
データセンタ公開鍵を用いて暗号化した暗号化ユーザデ
ータである請求項１，請求項２，請求項３又は請求項４
記載のデータ管理システム。 - 【請求項２２】前記秘密鍵の上に次の秘密鍵が上書きさ
れることにより前記秘密鍵が破棄される請求項１，請求
項２，請求項３又は請求項４記載のデータ管理システ
ム。 - 【請求項２３】前記電子透かしが、前記ユーザデータで
ある請求項１，請求項２，請求項３又は請求項４記載の
データ管理システム。 - 【請求項２４】前記電子透かしの上に次の電子透かしが
上書きされる請求項１，請求項２，請求項３又は請求項
４記載のデータ管理システム。 - 【請求項２５】前記電子透かしに次の電子透かしが併記
される請求項１，請求項２，請求項３又は請求項４記載
のデータ管理システム。 - 【請求項２６】前記データコンテンツが公開の著作権付
データコンテンツであり、前記秘密鍵が有料の鍵である
請求項１，請求項２，請求項３又は請求項４記載のデー
タ管理システム。 - 【請求項２７】前記データコンテンツが非公開のデータ
コンテンツであり、前記秘密鍵が無料の鍵である請求項
１，請求項２，請求項３又は請求項４記載のデータ管理
システム。 - 【請求項２８】前記データ管理プログラムオブジェクト
がＩＣカード中に格納されて供給される請求項４記載の
データ管理システム。 - 【請求項２９】前記データ管理プログラムオブジェクト
がＰＣＭＣＩＡカード中に格納されて供給される請求項
４記載のデータ管理システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP07655597A JP3625983B2 (ja) | 1997-03-12 | 1997-03-12 | データ管理システム |
| EP98104490A EP0864959A3 (en) | 1997-03-12 | 1998-03-12 | Data management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP07655597A JP3625983B2 (ja) | 1997-03-12 | 1997-03-12 | データ管理システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10254909A true JPH10254909A (ja) | 1998-09-25 |
| JP3625983B2 JP3625983B2 (ja) | 2005-03-02 |
Family
ID=13608512
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP07655597A Expired - Fee Related JP3625983B2 (ja) | 1997-03-12 | 1997-03-12 | データ管理システム |
Country Status (2)
| Country | Link |
|---|---|
| EP (1) | EP0864959A3 (ja) |
| JP (1) | JP3625983B2 (ja) |
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001211161A (ja) * | 1999-11-15 | 2001-08-03 | Pumpkin House:Kk | コンテンツ配信方法，コンテンツ配信システムのためのコンピュータおよび装置ならびにその制御方法 |
| KR20010095907A (ko) * | 2000-04-12 | 2001-11-07 | 오재혁 | 새로운 보안 기술을 이용한 컨텐츠 제공 시스템 및 그제공 방법 |
| JP2002073573A (ja) * | 2000-08-31 | 2002-03-12 | Sony Corp | コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002073568A (ja) * | 2000-08-31 | 2002-03-12 | Sony Corp | 個人認証システムおよび個人認証方法、並びにプログラム提供媒体 |
| JP2002073569A (ja) * | 2000-08-31 | 2002-03-12 | Sony Corp | 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002099213A (ja) * | 2000-09-21 | 2002-04-05 | Nec Corp | ディジタルコンテンツ生成装置及び再生装置 |
| JP2002175279A (ja) * | 2000-08-31 | 2002-06-21 | Sony Corp | 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002175282A (ja) * | 2000-12-07 | 2002-06-21 | Sony Corp | コンテンツ送受信装置、方法、記録媒体 |
| JP2002259346A (ja) * | 2001-02-28 | 2002-09-13 | Ntt Communications Kk | 著作権保護システム、装置、著作権保護プログラムを記録した記録媒体、及び著作権保護プログラム |
| KR100353781B1 (ko) * | 1998-12-11 | 2002-09-26 | 인터내셔널 비지네스 머신즈 코포레이션 | 데이타 과금 시스템, 콘텐츠 생성 장치, 데이타 과금 장치및 방법 |
| JP2002328846A (ja) * | 2001-02-20 | 2002-11-15 | Sony Computer Entertainment Inc | コピー管理システム，クライアント端末装置の情報処理プログラムが記憶されたコンピュータ読み取り可能な記憶媒体，管理サーバ装置の情報処理プログラムが記憶されたコンピュータ読み取り可能な記憶媒体，クライアント端末装置の情報処理プログラム，管理サーバ装置の情報処理プログラム，コピー管理方法，クライアント端末装置の情報処理方法、及び管理サーバ装置の情報処理方法 |
| JP2003122938A (ja) * | 2001-08-31 | 2003-04-25 | Sony United Kingdom Ltd | マテリアル配信装置 |
| JP2003524199A (ja) * | 2000-01-26 | 2003-08-12 | ディジマーク コーポレイション | 接続された音声及び他のメディアオブジェクト |
| US6711674B1 (en) * | 2000-02-24 | 2004-03-23 | Xilinx, Inc. | Method of watermarking configuration data in an FPGA by embedding the watermark corresponding to a macro obtained upon encountering a first watermark tag from the macro |
| WO2004028230A2 (en) * | 2003-02-14 | 2004-04-08 | Far East Engineering Co., Ltd. | System for protecting both copyrights and fair-use rights at the same time |
| US6735699B1 (en) | 1998-09-24 | 2004-05-11 | Ryuichi Sasaki | Method and system for monitoring use of digital works |
| KR100459147B1 (ko) * | 2001-02-21 | 2004-12-03 | 엘지전자 주식회사 | 안전한 디지털 미디어 및 콘텐츠 배포를 위한 워터마크시스템 |
| US6978020B2 (en) | 2000-05-18 | 2005-12-20 | Oki Electric Industry Co., Ltd. | System and method for distributing digital content |
| JP2006524006A (ja) * | 2003-03-11 | 2006-10-19 | トムソン ライセンシング | ディジタル記録のためのコンテンツ保護 |
| JP2006524972A (ja) * | 2003-04-25 | 2006-11-02 | アップル・コンピューター・インコーポレーテッド | セキュアなネットワークベースのコンテンツ配信のための方法およびシステム |
| JP2008021350A (ja) * | 2006-07-11 | 2008-01-31 | Toshiba Corp | コンテンツ記録装置、方法およびプログラム |
| US7552092B2 (en) | 2003-08-28 | 2009-06-23 | Panasonic Corporation | Program distribution method and system |
| JP2012150879A (ja) * | 2012-03-21 | 2012-08-09 | Toshiba Corp | コンテンツ再生装置、方法およびプログラム |
| JP2014510358A (ja) * | 2011-02-04 | 2014-04-24 | スノーフレイク・ソリューションズ・インコーポレーテッド | デジタル媒体用の固有の透かし |
Families Citing this family (32)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0898396B1 (en) * | 1997-08-20 | 2006-11-22 | Canon Kabushiki Kaisha | Electronic watermark system, electronic information distribution system, and image filing apparatus |
| GB2342827A (en) * | 1998-10-11 | 2000-04-19 | Mark Baker | A system for authentication, data security, digital rights management and encryption for use with electronic commerce and electronic business systems |
| DE50016084D1 (de) * | 1999-05-24 | 2011-05-05 | Borgward Glenn Rolus | Datenverarbeitungseinrichtung |
| US7023833B1 (en) | 1999-09-10 | 2006-04-04 | Pulse-Link, Inc. | Baseband wireless network for isochronous communication |
| EP1219079B1 (en) * | 1999-09-15 | 2013-10-23 | Datawire Communication Networks Inc. | System and method for secure transactions over a network |
| US7010590B1 (en) | 1999-09-15 | 2006-03-07 | Datawire Communications Networks, Inc. | System and method for secure transactions over a network |
| KR20000050143A (ko) * | 2000-01-07 | 2000-08-05 | 김주현 | 복제방지수단을 갖는 인터넷 전자 상거래시스템 |
| WO2001065762A2 (en) | 2000-03-02 | 2001-09-07 | Tivo, Inc. | Conditional access system and method for prevention of replay attacks |
| JP4306921B2 (ja) | 2000-03-30 | 2009-08-05 | パナソニック株式会社 | コンテンツ配信サーバ及びコミュニティサイトサーバ |
| AU2001249848A1 (en) * | 2000-04-04 | 2001-10-15 | Ecd Systems, Inc. | Method and system for digital data delivery and reproduction |
| US7546337B1 (en) | 2000-05-18 | 2009-06-09 | Aol Llc, A Delaware Limited Liability Company | Transferring files |
| KR20010087808A (ko) * | 2000-06-10 | 2001-09-26 | 최종욱 | 워터마킹 기술을 기반으로 한 저작물 제공 및 인증 서비스시스템 및 방법 |
| US7366779B1 (en) | 2000-06-19 | 2008-04-29 | Aol Llc, A Delaware Limited Liability Company | Direct file transfer between subscribers of a communications system |
| KR20020015438A (ko) * | 2000-08-22 | 2002-02-28 | 이유인 | 컴퓨터 네트워크 시스템에서 불량 사용자 방지방법과방지시스템 및 그 방법을 기록한 컴퓨터로 읽을 수 있는기록 매체 |
| DE10044139A1 (de) * | 2000-09-06 | 2002-04-18 | Giesecke & Devrient Gmbh | Verfahren zum Sichern von digitalen Waren beim Verkauf über ein Computernetzwerk |
| WO2002031618A2 (en) * | 2000-10-13 | 2002-04-18 | Kent Ridge Digital Labs | Method and system for controlling usage and protecting against copying of digital multimedia content and associated players/readers |
| KR20020034457A (ko) * | 2000-11-02 | 2002-05-09 | 구자홍 | 해쉬 함수와 워터 마크 기술을 응용한 디지털 저작물의생성 및 인증 방법과 전송되는 디지털 저작물의 구조 |
| US20020116606A1 (en) * | 2001-02-16 | 2002-08-22 | Gehring Stephan W. | Encryption and decryption system for multiple node network |
| US20020184490A1 (en) * | 2001-06-05 | 2002-12-05 | Storage Technology Corporation | Anti-piracy network storage device |
| WO2002101494A2 (en) * | 2001-06-07 | 2002-12-19 | Contentguard Holdings, Inc. | Protected content distribution system |
| JP3734461B2 (ja) | 2001-08-08 | 2006-01-11 | 松下電器産業株式会社 | ライセンス情報変換装置 |
| GB2382160A (en) * | 2001-08-09 | 2003-05-21 | Internet Extra Ltd | System for encrypting multimedia files for transmission or storage as a set of data blocks in which the re-assembly order has been encrypted |
| KR20010099077A (ko) * | 2001-08-25 | 2001-11-09 | 장기권 | 인터넷(On-line) 음악/음향 데이터 실시간 판매 시스템 |
| US7219149B2 (en) | 2003-06-12 | 2007-05-15 | Dw Holdings, Inc. | Versatile terminal adapter and network for transaction processing |
| CN1726548A (zh) * | 2002-12-17 | 2006-01-25 | 皇家飞利浦电子股份有限公司 | 一种处理模拟信号的方法 |
| US7739583B2 (en) | 2003-03-31 | 2010-06-15 | Ricoh Company, Ltd. | Multimedia document sharing method and apparatus |
| US7703002B2 (en) | 2003-03-31 | 2010-04-20 | Ricoh Company, Ltd. | Method and apparatus for composing multimedia documents |
| US7757162B2 (en) | 2003-03-31 | 2010-07-13 | Ricoh Co. Ltd. | Document collection manipulation |
| CN101355684B (zh) * | 2007-07-24 | 2010-10-20 | 中国移动通信集团公司 | 图像类数字内容发送、接收方法及其发送器和接收器 |
| US9171344B2 (en) | 2007-10-30 | 2015-10-27 | Onemednet Corporation | Methods, systems, and devices for managing medical images and records |
| US9760677B2 (en) | 2009-04-29 | 2017-09-12 | Onemednet Corporation | Methods, systems, and devices for managing medical images and records |
| CN104283684A (zh) * | 2013-07-11 | 2015-01-14 | 北京千橡网景科技发展有限公司 | 一种发布信息的加密处理方法及系统 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5509074A (en) * | 1994-01-27 | 1996-04-16 | At&T Corp. | Method of protecting electronically published materials using cryptographic protocols |
| DE69532153T2 (de) * | 1994-09-30 | 2004-09-02 | Mitsubishi Corp. | Datenurheberrechtsverwaltungssystem |
| EP1691315A1 (en) * | 1994-10-27 | 2006-08-16 | Intarsia Software LLC | Data copyright management system |
-
1997
- 1997-03-12 JP JP07655597A patent/JP3625983B2/ja not_active Expired - Fee Related
-
1998
- 1998-03-12 EP EP98104490A patent/EP0864959A3/en not_active Ceased
Cited By (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6735699B1 (en) | 1998-09-24 | 2004-05-11 | Ryuichi Sasaki | Method and system for monitoring use of digital works |
| KR100353781B1 (ko) * | 1998-12-11 | 2002-09-26 | 인터내셔널 비지네스 머신즈 코포레이션 | 데이타 과금 시스템, 콘텐츠 생성 장치, 데이타 과금 장치및 방법 |
| JP2001211161A (ja) * | 1999-11-15 | 2001-08-03 | Pumpkin House:Kk | コンテンツ配信方法，コンテンツ配信システムのためのコンピュータおよび装置ならびにその制御方法 |
| JP2003524199A (ja) * | 2000-01-26 | 2003-08-12 | ディジマーク コーポレイション | 接続された音声及び他のメディアオブジェクト |
| JP4829455B2 (ja) * | 2000-01-26 | 2011-12-07 | ディジマーク コーポレイション | 接続された音声及び他のメディアオブジェクト |
| US6711674B1 (en) * | 2000-02-24 | 2004-03-23 | Xilinx, Inc. | Method of watermarking configuration data in an FPGA by embedding the watermark corresponding to a macro obtained upon encountering a first watermark tag from the macro |
| KR20010095907A (ko) * | 2000-04-12 | 2001-11-07 | 오재혁 | 새로운 보안 기술을 이용한 컨텐츠 제공 시스템 및 그제공 방법 |
| US6978020B2 (en) | 2000-05-18 | 2005-12-20 | Oki Electric Industry Co., Ltd. | System and method for distributing digital content |
| JP2002073568A (ja) * | 2000-08-31 | 2002-03-12 | Sony Corp | 個人認証システムおよび個人認証方法、並びにプログラム提供媒体 |
| JP4556308B2 (ja) * | 2000-08-31 | 2010-10-06 | ソニー株式会社 | コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにプログラム提供媒体 |
| JP4654498B2 (ja) * | 2000-08-31 | 2011-03-23 | ソニー株式会社 | 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002175279A (ja) * | 2000-08-31 | 2002-06-21 | Sony Corp | 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002073569A (ja) * | 2000-08-31 | 2002-03-12 | Sony Corp | 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002073573A (ja) * | 2000-08-31 | 2002-03-12 | Sony Corp | コンテンツ配信システム、コンテンツ配信方法、および情報処理装置、並びにプログラム提供媒体 |
| JP4654497B2 (ja) * | 2000-08-31 | 2011-03-23 | ソニー株式会社 | 個人認証システム、個人認証方法、および情報処理装置、並びにプログラム提供媒体 |
| JP2002099213A (ja) * | 2000-09-21 | 2002-04-05 | Nec Corp | ディジタルコンテンツ生成装置及び再生装置 |
| US7114073B2 (en) | 2000-09-21 | 2006-09-26 | Nec Corporation | Digital contents generating apparatus and digital contents reproducing apparatus |
| JP2002175282A (ja) * | 2000-12-07 | 2002-06-21 | Sony Corp | コンテンツ送受信装置、方法、記録媒体 |
| JP4552316B2 (ja) * | 2000-12-07 | 2010-09-29 | ソニー株式会社 | コンテンツ配信システム、基地局、方法および記録媒体 |
| JP2002328846A (ja) * | 2001-02-20 | 2002-11-15 | Sony Computer Entertainment Inc | コピー管理システム，クライアント端末装置の情報処理プログラムが記憶されたコンピュータ読み取り可能な記憶媒体，管理サーバ装置の情報処理プログラムが記憶されたコンピュータ読み取り可能な記憶媒体，クライアント端末装置の情報処理プログラム，管理サーバ装置の情報処理プログラム，コピー管理方法，クライアント端末装置の情報処理方法、及び管理サーバ装置の情報処理方法 |
| KR100459147B1 (ko) * | 2001-02-21 | 2004-12-03 | 엘지전자 주식회사 | 안전한 디지털 미디어 및 콘텐츠 배포를 위한 워터마크시스템 |
| JP2002259346A (ja) * | 2001-02-28 | 2002-09-13 | Ntt Communications Kk | 著作権保護システム、装置、著作権保護プログラムを記録した記録媒体、及び著作権保護プログラム |
| US7636847B2 (en) | 2001-08-31 | 2009-12-22 | Sony United Kingdom Limited | Material distribution apparatus |
| JP2003122938A (ja) * | 2001-08-31 | 2003-04-25 | Sony United Kingdom Ltd | マテリアル配信装置 |
| WO2004028230A3 (en) * | 2003-02-14 | 2004-07-08 | Far East Eng Co | System for protecting both copyrights and fair-use rights at the same time |
| WO2004028230A2 (en) * | 2003-02-14 | 2004-04-08 | Far East Engineering Co., Ltd. | System for protecting both copyrights and fair-use rights at the same time |
| JP2006524006A (ja) * | 2003-03-11 | 2006-10-19 | トムソン ライセンシング | ディジタル記録のためのコンテンツ保護 |
| JP2006524972A (ja) * | 2003-04-25 | 2006-11-02 | アップル・コンピューター・インコーポレーテッド | セキュアなネットワークベースのコンテンツ配信のための方法およびシステム |
| JP4921966B2 (ja) * | 2003-04-25 | 2012-04-25 | アップル インコーポレイテッド | セキュアなネットワークベースのコンテンツ配信のための方法およびシステム |
| US7552092B2 (en) | 2003-08-28 | 2009-06-23 | Panasonic Corporation | Program distribution method and system |
| JP2008021350A (ja) * | 2006-07-11 | 2008-01-31 | Toshiba Corp | コンテンツ記録装置、方法およびプログラム |
| JP2014510358A (ja) * | 2011-02-04 | 2014-04-24 | スノーフレイク・ソリューションズ・インコーポレーテッド | デジタル媒体用の固有の透かし |
| JP2012150879A (ja) * | 2012-03-21 | 2012-08-09 | Toshiba Corp | コンテンツ再生装置、方法およびプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| EP0864959A2 (en) | 1998-09-16 |
| JP3625983B2 (ja) | 2005-03-02 |
| EP0864959A3 (en) | 2001-09-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3625983B2 (ja) | データ管理システム | |
| US6002772A (en) | Data management system | |
| US6741991B2 (en) | Data management system | |
| US8595502B2 (en) | Data management system | |
| US7986785B2 (en) | Data management | |
| US10417392B2 (en) | Device-independent management of cryptographic information | |
| US6684198B1 (en) | Program data distribution via open network | |
| US20030012385A1 (en) | Data copyright management system | |
| KR20060025159A (ko) | 라이센스 수신용 사용자 단말 | |
| TW548938B (en) | Distribution method and distribution system | |
| JP2005080315A (ja) | サービスを提供するためのシステムおよび方法 | |
| US20030144963A1 (en) | Data copyright management system | |
| JPH08185448A (ja) | データ著作権管理システム及びデータ著作権管理装置 | |
| JPH10107787A (ja) | データ管理システム | |
| JP3596604B2 (ja) | 出力装置コントローラ | |
| JPH088851A (ja) | 情報配布システムおよび情報配布方法 | |
| CN100481031C (zh) | 终端装置及其数据保护系统和数据保护方法 | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| JP2000324096A (ja) | コンテンツ保護システム | |
| JP2002099514A (ja) | デジタルデータ不正使用防止方法、デジタルデータ不正使用防止システム、登録装置、配信装置、再生装置及び記録媒体 | |
| JP3374100B2 (ja) | コンテンツｉｄ付与システム | |
| JP2001350727A (ja) | コンテンツ配信システム | |
| JP2000196582A (ja) | 記憶メディア識別子を利用した不正利用防止のための情報記録、利用および配送方法 | |
| KR20030055713A (ko) | 디지털 컨텐츠 저작권 보호 장치 및 방법 | |
| JP2005149002A (ja) | コンテンツ流通管理方法および装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040130 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20040302 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20040514 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040525 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040726 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040810 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041012 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20041102 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20041201 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: R3D04 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071210 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081210 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081210 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081210 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081210 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081210 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091210 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091210 Year of fee payment: 5 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: R3D02 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101210 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101210 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111210 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111210 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121210 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121210 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131210 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |