JPH11212461A - 電子透かし方式および電子情報配布システム - Google Patents
電子透かし方式および電子情報配布システムInfo
- Publication number
- JPH11212461A JPH11212461A JP10013954A JP1395498A JPH11212461A JP H11212461 A JPH11212461 A JP H11212461A JP 10013954 A JP10013954 A JP 10013954A JP 1395498 A JP1395498 A JP 1395498A JP H11212461 A JPH11212461 A JP H11212461A
- Authority
- JP
- Japan
- Prior art keywords
- entity
- data
- digital watermark
- encryption
- digital
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Television Systems (AREA)
- Editing Of Facsimile Originals (AREA)
Abstract
(57)【要約】
【課題】 著作権に係るディジタルデータの不正コピー
を確実に防止できる電子透かし方式を提供する。 【解決手段】 データに対する暗号処理および電子透か
し埋め込み処理を第１、第２のエンティティ（データの
著作者、販売代理店、ユーザを含む）１０，１１で分散
して行い、上記暗号処理および電子透かし埋め込み処理
の正当性を別個のエンティティ（検証局）３０で検証す
るようにすることにより、著作者、代理店またはユーザ
がデータを不正にコピーして配布を行った際にその不正
行為を確実に認識することができるようにする。また、
このシステムでは、著作者から代理店にデータを渡す段
階および代理店からユーザにデータを渡す段階のそれぞ
れにおいて検証局による検査が行われるので、結託して
不正することはあり得ず、データの不正配布に関して安
全なシステムを実現できる。
を確実に防止できる電子透かし方式を提供する。 【解決手段】 データに対する暗号処理および電子透か
し埋め込み処理を第１、第２のエンティティ（データの
著作者、販売代理店、ユーザを含む）１０，１１で分散
して行い、上記暗号処理および電子透かし埋め込み処理
の正当性を別個のエンティティ（検証局）３０で検証す
るようにすることにより、著作者、代理店またはユーザ
がデータを不正にコピーして配布を行った際にその不正
行為を確実に認識することができるようにする。また、
このシステムでは、著作者から代理店にデータを渡す段
階および代理店からユーザにデータを渡す段階のそれぞ
れにおいて検証局による検査が行われるので、結託して
不正することはあり得ず、データの不正配布に関して安
全なシステムを実現できる。
Description
【０００１】
【発明の属する技術分野】本発明は電子透かし方式およ
び電子情報配布システムに関し、特に、動画像データ、
静止画像データ、音声データ、コンピュータデータ、コ
ンピュータプログラム等のディジタル情報における著作
権を保護するための電子透かし技術、およびそれを用い
てディジタル情報の配布を行うマルチメディアネットワ
ークに用いて好適なものである。
び電子情報配布システムに関し、特に、動画像データ、
静止画像データ、音声データ、コンピュータデータ、コ
ンピュータプログラム等のディジタル情報における著作
権を保護するための電子透かし技術、およびそれを用い
てディジタル情報の配布を行うマルチメディアネットワ
ークに用いて好適なものである。
【０００２】
【従来の技術】近年のコンピュータネットワークの発達
と、安価で高性能なコンピュータの普及とにより、ネッ
トワーク上で商品の売買を行う電子商取引が盛んになっ
てきている。そこで取引される商品として、例えば画像
等を含むディジタルデータが考えられる。しかし、ディ
ジタルデータは、完全なコピーを容易かつ大量に作成で
きるという性質を持ち、これは、そのディジタルデータ
を買ったユーザがオリジナルと同質のコピーを不正に作
成して再配布できるという可能性を示す。これにより、
本来ディジタルデータの著作者または著作者から正当に
販売を委託された者（以下、「販売者」と言う）に支払
われるべき代価が支払われず、著作権が侵害されている
と考えられる。
と、安価で高性能なコンピュータの普及とにより、ネッ
トワーク上で商品の売買を行う電子商取引が盛んになっ
てきている。そこで取引される商品として、例えば画像
等を含むディジタルデータが考えられる。しかし、ディ
ジタルデータは、完全なコピーを容易かつ大量に作成で
きるという性質を持ち、これは、そのディジタルデータ
を買ったユーザがオリジナルと同質のコピーを不正に作
成して再配布できるという可能性を示す。これにより、
本来ディジタルデータの著作者または著作者から正当に
販売を委託された者（以下、「販売者」と言う）に支払
われるべき代価が支払われず、著作権が侵害されている
と考えられる。
【０００３】一方、著作者または販売者（以下、これら
のディジタルデータを正当に配布する者をまとめて「サ
ーバ」と言う）がユーザにディジタルデータを一度送っ
てしまうと、上述の不正コピーを完全に防止することは
できない。そのため、不正コピーを直接防止するのでは
なく、電子透かしと呼ばれる手法が提案されている。こ
の電子透かしとは、オリジナルのディジタルデータにあ
る操作を加え、ディジタルデータに関する著作権情報や
ユーザに関する利用者情報をディジタルデータ中に埋め
込むことによって、不正コピーが見つかった場合に誰が
データを再配布したのかを特定する手法である。
のディジタルデータを正当に配布する者をまとめて「サ
ーバ」と言う）がユーザにディジタルデータを一度送っ
てしまうと、上述の不正コピーを完全に防止することは
できない。そのため、不正コピーを直接防止するのでは
なく、電子透かしと呼ばれる手法が提案されている。こ
の電子透かしとは、オリジナルのディジタルデータにあ
る操作を加え、ディジタルデータに関する著作権情報や
ユーザに関する利用者情報をディジタルデータ中に埋め
込むことによって、不正コピーが見つかった場合に誰が
データを再配布したのかを特定する手法である。
【０００４】従来の電子透かしを用いたシステムでは、
サーバは完全に信頼できる機関であることが前提となっ
ている。よって、もしサーバが信頼できる機関ではなく
不正を行う可能性があるとすると、従来のシステムでは
不正コピーを行っていないユーザに罪が押し付けられて
しまう場合が存在する。
サーバは完全に信頼できる機関であることが前提となっ
ている。よって、もしサーバが信頼できる機関ではなく
不正を行う可能性があるとすると、従来のシステムでは
不正コピーを行っていないユーザに罪が押し付けられて
しまう場合が存在する。
【０００５】これは、図１３に示すように、従来のシス
テムでは、ユーザを特定するための利用者情報ｄ１をデ
ィジタルデータ（以下、ディジタルデータを画像データ
として説明する）ｇにサーバが埋め込むので、サーバが
勝手に利用者情報ｄ１を埋め込んでそのコピーを不正に
配布した場合、その利用者情報ｄ１から特定されるユー
ザは、サーバの主張を退ける手段がないためである。
テムでは、ユーザを特定するための利用者情報ｄ１をデ
ィジタルデータ（以下、ディジタルデータを画像データ
として説明する）ｇにサーバが埋め込むので、サーバが
勝手に利用者情報ｄ１を埋め込んでそのコピーを不正に
配布した場合、その利用者情報ｄ１から特定されるユー
ザは、サーバの主張を退ける手段がないためである。
【０００６】その対策として、例えば、「B.Pfitmann a
nd M.Waidner :“Asymmetic Fingerprinting, ”EUROCR
YPT'96」の文献（以下、文献[1] と記す）に、公開鍵暗
号方式を用いたシステム（図１４）が提案されている。
ここで、公開鍵暗号方式とは、暗号鍵と復号鍵が異な
り、暗号鍵を公開、復号鍵を秘密に保持する暗号方式で
ある。その代表例として、ＲＳＡ暗号やＥ１Ｇａｍａ１
暗号等が知られている。以下、公開鍵暗号方式における
（ａ）特徴、（ｂ）秘密通信や認証通信等のプロトコル
について述べる。
nd M.Waidner :“Asymmetic Fingerprinting, ”EUROCR
YPT'96」の文献（以下、文献[1] と記す）に、公開鍵暗
号方式を用いたシステム（図１４）が提案されている。
ここで、公開鍵暗号方式とは、暗号鍵と復号鍵が異な
り、暗号鍵を公開、復号鍵を秘密に保持する暗号方式で
ある。その代表例として、ＲＳＡ暗号やＥ１Ｇａｍａ１
暗号等が知られている。以下、公開鍵暗号方式における
（ａ）特徴、（ｂ）秘密通信や認証通信等のプロトコル
について述べる。
【０００７】（ａ）公開鍵暗号の特徴 （１）暗号鍵と復号鍵とが異なり、暗号鍵を公開できる
ため、暗号鍵を秘密に配送する必要がなく、鍵配送が容
易である。 （２）各利用者の暗号鍵は公開されているので、利用者
は各自の復号鍵のみ秘密に記憶しておけばよい。 （３）送られてきた通信文の送信者が偽者でないこと、
およびその通信文が改ざんされていないことを受信者が
確認するための認証機能を実現できる。
ため、暗号鍵を秘密に配送する必要がなく、鍵配送が容
易である。 （２）各利用者の暗号鍵は公開されているので、利用者
は各自の復号鍵のみ秘密に記憶しておけばよい。 （３）送られてきた通信文の送信者が偽者でないこと、
およびその通信文が改ざんされていないことを受信者が
確認するための認証機能を実現できる。
【０００８】（ｂ）公開鍵暗号のプロトコル 例えば、通信文Ｍに対して、公開の暗号鍵ｋｐを用いて
行う暗号化操作をＥ（ｋｐ，Ｍ）とし、秘密の復号鍵ｋ
ｓを用いて行う復号操作をＤ（ｋｓ，Ｍ）とすると、公
開鍵暗号アルゴリズムは、まず次の２つの条件を満た
す。 （１）暗号鍵ｋｐが与えられたとき、暗号化操作Ｅ（ｋ
ｐ，Ｍ）の計算は容易である。また、復号鍵ｋｓが与え
られたとき、復号操作Ｄ（ｋｓ，Ｍ）の計算は容易であ
る。 （２）もしユーザが復号鍵ｋｓを知らないなら、暗号鍵
ｋｐと、暗号化操作Ｅ（ｋｐ，Ｍ）の計算手順と、暗号
文Ｃ＝Ｅ（ｋｐ，Ｍ）とを知っていても、通信文Ｍを決
定することは計算量の点で困難である。
行う暗号化操作をＥ（ｋｐ，Ｍ）とし、秘密の復号鍵ｋ
ｓを用いて行う復号操作をＤ（ｋｓ，Ｍ）とすると、公
開鍵暗号アルゴリズムは、まず次の２つの条件を満た
す。 （１）暗号鍵ｋｐが与えられたとき、暗号化操作Ｅ（ｋ
ｐ，Ｍ）の計算は容易である。また、復号鍵ｋｓが与え
られたとき、復号操作Ｄ（ｋｓ，Ｍ）の計算は容易であ
る。 （２）もしユーザが復号鍵ｋｓを知らないなら、暗号鍵
ｋｐと、暗号化操作Ｅ（ｋｐ，Ｍ）の計算手順と、暗号
文Ｃ＝Ｅ（ｋｐ，Ｍ）とを知っていても、通信文Ｍを決
定することは計算量の点で困難である。
【０００９】次に、上記（１）、（２）の条件に加え
て、次の（３）の条件が成立することにより秘密通信機
能が実現できる。 （３）全ての通信文（平文）Ｍに対し暗号化操作Ｅ（ｋ
p ，Ｍ）が定義でき、 Ｄ（ｋｓ，Ｅ（ｋｐ，Ｍ））＝Ｍ が成立する。つまり、暗号鍵ｋｐは公開されているた
め、誰もが暗号化操作Ｅ（ｋｐ，Ｍ）の計算を行うこと
ができるが、Ｄ（ｋｓ，Ｅ（ｋｐ，Ｍ））の計算をして
通信文Ｍを得ることができるのは、秘密の復号鍵ｋｓを
持っている本人だけである。
て、次の（３）の条件が成立することにより秘密通信機
能が実現できる。 （３）全ての通信文（平文）Ｍに対し暗号化操作Ｅ（ｋ
p ，Ｍ）が定義でき、 Ｄ（ｋｓ，Ｅ（ｋｐ，Ｍ））＝Ｍ が成立する。つまり、暗号鍵ｋｐは公開されているた
め、誰もが暗号化操作Ｅ（ｋｐ，Ｍ）の計算を行うこと
ができるが、Ｄ（ｋｓ，Ｅ（ｋｐ，Ｍ））の計算をして
通信文Ｍを得ることができるのは、秘密の復号鍵ｋｓを
持っている本人だけである。
【００１０】一方、上記（１）、（２）の条件に加え
て、次の（４）の条件が成立することにより認証通信機
能が実現できる。 （４）全ての通信文（平文）Ｍに対し復号操作Ｄ（ｋ
ｓ，Ｍ）が定義でき、 Ｅ（ｋｐ，Ｄ（ｋｓ，Ｍ））＝Ｍ が成立する。つまり、復号操作Ｄ（ｋｓ，Ｍ）の計算が
できるのは秘密の復号鍵ｋｓを持っている本人のみであ
り、他の人が偽の秘密の復号鍵ｋｓ’を用いてＤ（ｋ
ｓ’，Ｍ）の計算を行い、秘密の復号鍵ｋｓを持ってい
る本人になりすましたとしても、 Ｅ（ｋｐ，Ｄ（ｋｓ’，Ｍ）≠Ｍ であるため、受信者は受けとった情報が不正なものであ
ることを確認できる。また、Ｄ（ｋｓ，Ｍ）の値が改ざ
んされても、 Ｅ（ｋｐ，Ｄ（ｋｓ，Ｍ）’）≠Ｍ となり、受信者は受けとった情報が不正なものであるこ
とを確認できる。
て、次の（４）の条件が成立することにより認証通信機
能が実現できる。 （４）全ての通信文（平文）Ｍに対し復号操作Ｄ（ｋ
ｓ，Ｍ）が定義でき、 Ｅ（ｋｐ，Ｄ（ｋｓ，Ｍ））＝Ｍ が成立する。つまり、復号操作Ｄ（ｋｓ，Ｍ）の計算が
できるのは秘密の復号鍵ｋｓを持っている本人のみであ
り、他の人が偽の秘密の復号鍵ｋｓ’を用いてＤ（ｋ
ｓ’，Ｍ）の計算を行い、秘密の復号鍵ｋｓを持ってい
る本人になりすましたとしても、 Ｅ（ｋｐ，Ｄ（ｋｓ’，Ｍ）≠Ｍ であるため、受信者は受けとった情報が不正なものであ
ることを確認できる。また、Ｄ（ｋｓ，Ｍ）の値が改ざ
んされても、 Ｅ（ｋｐ，Ｄ（ｋｓ，Ｍ）’）≠Ｍ となり、受信者は受けとった情報が不正なものであるこ
とを確認できる。
【００１１】上述のような公開鍵暗号方式では、公開の
暗号鍵（以下、公開鍵とも言う）ｋｐを用いる処理Ｅ()
を「暗号化」、秘密の復号鍵（以下、秘密鍵とも言う）
ｋｓを用いる処理Ｄ()を「復号」と呼んでいる。したが
って、秘密通信では送信者が暗号化を行い、その後受信
者が復号を行うが、認証通信では送信者が復号を行い、
その後受信者が暗号化を行うことになる。
暗号鍵（以下、公開鍵とも言う）ｋｐを用いる処理Ｅ()
を「暗号化」、秘密の復号鍵（以下、秘密鍵とも言う）
ｋｓを用いる処理Ｄ()を「復号」と呼んでいる。したが
って、秘密通信では送信者が暗号化を行い、その後受信
者が復号を行うが、認証通信では送信者が復号を行い、
その後受信者が暗号化を行うことになる。
【００１２】以下に、公開鍵暗号方式により送信者Ａか
ら受信者Ｂへ秘密通信、認証通信、署名付秘密通信を行
う場合のプロトコルを示す。ここで、送信者Ａの秘密鍵
をｋｓＡ、公開鍵をｋｐＡとし、受信者Ｂの秘密鍵をｋ
ｓＢ、公開鍵をｋｐＢとする。
ら受信者Ｂへ秘密通信、認証通信、署名付秘密通信を行
う場合のプロトコルを示す。ここで、送信者Ａの秘密鍵
をｋｓＡ、公開鍵をｋｐＡとし、受信者Ｂの秘密鍵をｋ
ｓＢ、公開鍵をｋｐＢとする。
【００１３】[秘密通信]送信者Ａから受信者Ｂへ通信文
（平文）Ｍを秘密通信する場合は、次の手順で行う。 Step１：送信者Ａは、受信者Ｂの公開鍵ｋｐＢで通信文
Ｍを以下のように暗号化し、暗号文Ｃを受信者Ｂに送
る。 Ｃ＝Ｅ（ｋｐＢ，Ｍ） Step２：受信者Ｂは、自分の秘密鍵ｋｓＢで暗号文Ｃを
以下のように復号し、もとの平文Ｍを得る。 Ｍ＝Ｄ（ｋｓＢ，Ｃ） なお、受信者Ｂの公開鍵ｋｐＢは不特定多数に公開され
ているので、送信者Ａに限らず全ての人が受信者Ｂに秘
密通信できる。
（平文）Ｍを秘密通信する場合は、次の手順で行う。 Step１：送信者Ａは、受信者Ｂの公開鍵ｋｐＢで通信文
Ｍを以下のように暗号化し、暗号文Ｃを受信者Ｂに送
る。 Ｃ＝Ｅ（ｋｐＢ，Ｍ） Step２：受信者Ｂは、自分の秘密鍵ｋｓＢで暗号文Ｃを
以下のように復号し、もとの平文Ｍを得る。 Ｍ＝Ｄ（ｋｓＢ，Ｃ） なお、受信者Ｂの公開鍵ｋｐＢは不特定多数に公開され
ているので、送信者Ａに限らず全ての人が受信者Ｂに秘
密通信できる。
【００１４】[認証通信]送信者Ａから受信者Ｂへ通信文
（平文）Ｍを認証通信する場合は、次の手順で行う。 Step１：送信者Ａは、自分の秘密鍵ｋｓＡで送信文Ｓを
以下のように生成し、受信者Ｂに送る。 Ｓ＝Ｄ（ｋｓＡ，Ｍ） この送信文Ｓを「署名文」と言い、署名文Ｓを得る操作
を「署名」と言う。 Step２：受信者Ｂは、送信者Ａの公開鍵ｋｐＡで署名文
Ｓを以下のように復元変換し、もとの平文Ｍを得る。 Ｍ＝Ｅ（ｋｐＡ，Ｓ） もし、通信文Ｍが意味のある文であることを確認したな
らば、通信文Ｍが確かに送信者Ａから送られてきたこと
を認証する。送信者Ａの公開鍵ｋｐＡは不特定多数に公
開されているので、受信者Ｂに限らず全ての人が送信者
Ａの署名文Ｓを認証できる。このような認証を「ディジ
タル署名」とも言う。
（平文）Ｍを認証通信する場合は、次の手順で行う。 Step１：送信者Ａは、自分の秘密鍵ｋｓＡで送信文Ｓを
以下のように生成し、受信者Ｂに送る。 Ｓ＝Ｄ（ｋｓＡ，Ｍ） この送信文Ｓを「署名文」と言い、署名文Ｓを得る操作
を「署名」と言う。 Step２：受信者Ｂは、送信者Ａの公開鍵ｋｐＡで署名文
Ｓを以下のように復元変換し、もとの平文Ｍを得る。 Ｍ＝Ｅ（ｋｐＡ，Ｓ） もし、通信文Ｍが意味のある文であることを確認したな
らば、通信文Ｍが確かに送信者Ａから送られてきたこと
を認証する。送信者Ａの公開鍵ｋｐＡは不特定多数に公
開されているので、受信者Ｂに限らず全ての人が送信者
Ａの署名文Ｓを認証できる。このような認証を「ディジ
タル署名」とも言う。
【００１５】[署名付秘密通信]送信者Ａから受信者Ｂへ
通信文（平文）Ｍを署名付秘密通信する場合は、次の手
順で行う。 Step１：送信者Ａは、自分の秘密鍵ｋｓＡで通信文Ｍを
以下のように署名し、署名文Ｓを作る。 Ｓ＝Ｄ（ｋｓＡ，Ｍ） さらに、送信者Ａは、受信者Ｂの公開鍵ｋｐＢで署名文
Ｓを以下のように暗号化し、暗号文Ｃを受信者Ｂに送
る。 Ｃ＝Ｅ（ｋｐＢ，Ｓ） Step２：受信者Ｂは、自分の秘密鍵ｋｓＢで暗号文Ｃを
以下のように復号し、署名文Ｓを得る。 Ｓ＝Ｄ（ｋｓＢ，Ｃ） さらに、受信者Ｂは、送信者Ａの公開鍵ｋｐＡで署名文
Ｓを以下のように復元変換し、もとの平文Ｍを得る。 Ｍ＝Ｅ（ｋｐＡ，Ｓ） もし、通信文Ｍが意味のある文であることを確認したな
らば、通信文Ｍが確かに送信者Ａから送られてきたこと
を認証する。
通信文（平文）Ｍを署名付秘密通信する場合は、次の手
順で行う。 Step１：送信者Ａは、自分の秘密鍵ｋｓＡで通信文Ｍを
以下のように署名し、署名文Ｓを作る。 Ｓ＝Ｄ（ｋｓＡ，Ｍ） さらに、送信者Ａは、受信者Ｂの公開鍵ｋｐＢで署名文
Ｓを以下のように暗号化し、暗号文Ｃを受信者Ｂに送
る。 Ｃ＝Ｅ（ｋｐＢ，Ｓ） Step２：受信者Ｂは、自分の秘密鍵ｋｓＢで暗号文Ｃを
以下のように復号し、署名文Ｓを得る。 Ｓ＝Ｄ（ｋｓＢ，Ｃ） さらに、受信者Ｂは、送信者Ａの公開鍵ｋｐＡで署名文
Ｓを以下のように復元変換し、もとの平文Ｍを得る。 Ｍ＝Ｅ（ｋｐＡ，Ｓ） もし、通信文Ｍが意味のある文であることを確認したな
らば、通信文Ｍが確かに送信者Ａから送られてきたこと
を認証する。
【００１６】なお、署名付秘密通信の各Step内における
関数を施す順序は、それぞれ逆転しても良い。すなわ
ち、上述の手順では、 Step１：Ｃ＝Ｅ（ｋｐＢ，Ｄ（ｋｓＡ，Ｍ）） Step２：Ｍ＝Ｅ（ｋｐＡ，Ｄ（ｋｓＢ，Ｃ）） となっているが、下記のような手順でも署名付秘密通信
が実現できる。 Step１：Ｃ＝Ｄ（ｋｓＡ，Ｅ（ｋｐＢ，Ｍ）） Step２：Ｍ＝Ｄ（ｋｓＢ，Ｅ（ｋｐＡ，Ｃ））
関数を施す順序は、それぞれ逆転しても良い。すなわ
ち、上述の手順では、 Step１：Ｃ＝Ｅ（ｋｐＢ，Ｄ（ｋｓＡ，Ｍ）） Step２：Ｍ＝Ｅ（ｋｐＡ，Ｄ（ｋｓＢ，Ｃ）） となっているが、下記のような手順でも署名付秘密通信
が実現できる。 Step１：Ｃ＝Ｄ（ｋｓＡ，Ｅ（ｋｐＢ，Ｍ）） Step２：Ｍ＝Ｄ（ｋｓＢ，Ｅ（ｋｐＡ，Ｃ））
【００１７】以下に、上述のような公開鍵暗号方式を適
用した従来の電子透かしを用いるシステム（上記図１
４）における操作の手順を示す。 １）まず、サーバとユーザ間で画像データｇの売買に関
する契約書ｄ２を取り交わす。
用した従来の電子透かしを用いるシステム（上記図１
４）における操作の手順を示す。 １）まず、サーバとユーザ間で画像データｇの売買に関
する契約書ｄ２を取り交わす。
【００１８】２）次に、ユーザは、自分を示す乱数ＩＤ
を発生させ、これを用いて一方向性関数ｆを生成する。
この一方向性関数とは、関数ｙ＝ｆ（ｘ）において、ｘ
からｙを求めることは容易だが、逆にｙからｘを求める
ことが困難な関数を言う。例えば、桁数の大きな整数に
対する素因数分解や離散的対数等が一方向性関数として
よく用いられる。 ３）次に、ユーザは、契約書ｄ２と一方向性関数ｆに対
して、自分の秘密鍵ｋｓＵを用いて署名情報ｄ３を生成
し、それらを合わせてサーバに送る。
を発生させ、これを用いて一方向性関数ｆを生成する。
この一方向性関数とは、関数ｙ＝ｆ（ｘ）において、ｘ
からｙを求めることは容易だが、逆にｙからｘを求める
ことが困難な関数を言う。例えば、桁数の大きな整数に
対する素因数分解や離散的対数等が一方向性関数として
よく用いられる。 ３）次に、ユーザは、契約書ｄ２と一方向性関数ｆに対
して、自分の秘密鍵ｋｓＵを用いて署名情報ｄ３を生成
し、それらを合わせてサーバに送る。
【００１９】４）次に、サーバは、ユーザの公開鍵ｋｐ
Ｕを用いて署名情報ｄ３と契約書ｄ２を確認する。 ５）サーバは確認後、現在までの全配布記録ｄ４と、ユ
ーザが作成した乱数ＩＤとを画像データｇに埋め込み、
電子透かし付き画像データ（ｇ＋ｄ４＋ＩＤ）を生成す
る。 ６）サーバは、ユーザにその電子透かし付き画像データ
（ｇ＋ｄ４＋ＩＤ）を送る。
Ｕを用いて署名情報ｄ３と契約書ｄ２を確認する。 ５）サーバは確認後、現在までの全配布記録ｄ４と、ユ
ーザが作成した乱数ＩＤとを画像データｇに埋め込み、
電子透かし付き画像データ（ｇ＋ｄ４＋ＩＤ）を生成す
る。 ６）サーバは、ユーザにその電子透かし付き画像データ
（ｇ＋ｄ４＋ＩＤ）を送る。
【００２０】この後、不正コピーが発見された場合は、
その不正画像データから埋め込み情報を抽出し、そこに
含まれるＩＤからユーザを特定する。このとき、その不
正コピーがサーバによって無断で配布されたものでない
ことは、以下のことを根拠として主張される。それは、
ユーザを特定するＩＤはユーザ自身によって生成され、
それを用いた一方向性関数値ｆにユーザの署名が付けら
れるので、サーバは任意のユーザに対してそのようなＩ
Ｄを生成できないということである。しかし、サーバと
の間で正式に契約したユーザは自分を特定するＩＤをサ
ーバに送るために、正式に契約したユーザへの罪の押し
付けはやはり可能であり、契約していないユーザヘの罪
の押し付けが不可能になるだけである。
その不正画像データから埋め込み情報を抽出し、そこに
含まれるＩＤからユーザを特定する。このとき、その不
正コピーがサーバによって無断で配布されたものでない
ことは、以下のことを根拠として主張される。それは、
ユーザを特定するＩＤはユーザ自身によって生成され、
それを用いた一方向性関数値ｆにユーザの署名が付けら
れるので、サーバは任意のユーザに対してそのようなＩ
Ｄを生成できないということである。しかし、サーバと
の間で正式に契約したユーザは自分を特定するＩＤをサ
ーバに送るために、正式に契約したユーザへの罪の押し
付けはやはり可能であり、契約していないユーザヘの罪
の押し付けが不可能になるだけである。
【００２１】そこで、正式に契約したユーザにも罪の押
し付けが不可能になるシステム（図１５）が、「三浦，
渡辺，嵩（奈良先端大）：“サーバの不正も考慮した電
子透かしについて”，SCIS97-31C」の文献（以下、文献
[2] と記す）に提案されている。これは、サーバを原画
像サーバと埋め込みサーバに分割することによって実現
される。ただし、このシステムでは、暗号化時および復
号時において、埋め込まれた電子透かしは壊されないと
している。以下、上記図１５のシステムにおける操作の
手順を示す。
し付けが不可能になるシステム（図１５）が、「三浦，
渡辺，嵩（奈良先端大）：“サーバの不正も考慮した電
子透かしについて”，SCIS97-31C」の文献（以下、文献
[2] と記す）に提案されている。これは、サーバを原画
像サーバと埋め込みサーバに分割することによって実現
される。ただし、このシステムでは、暗号化時および復
号時において、埋め込まれた電子透かしは壊されないと
している。以下、上記図１５のシステムにおける操作の
手順を示す。
【００２２】１）まず、ユーザが原画像サーバに所望の
画像データを、署名ｄ５を付けて要求する。 ２）原画像サーバは、その要求内容をユーザの署名ｄ５
から確認し、その確認後に、要求された画像データｇを
暗号化して埋め込みサーバに送る。このとき、原画像サ
ーバは、ユーザ名ｕおよび委託内容ｄ６に対する署名を
付けて埋め込みサーバに送る。これと同時に、原画像サ
ーバは、暗号化に対する復号関数ｆ’をユーザに送る。
画像データを、署名ｄ５を付けて要求する。 ２）原画像サーバは、その要求内容をユーザの署名ｄ５
から確認し、その確認後に、要求された画像データｇを
暗号化して埋め込みサーバに送る。このとき、原画像サ
ーバは、ユーザ名ｕおよび委託内容ｄ６に対する署名を
付けて埋め込みサーバに送る。これと同時に、原画像サ
ーバは、暗号化に対する復号関数ｆ’をユーザに送る。
【００２３】３）埋め込みサーバは、送られてきた暗号
化画像データｇ’と、署名（ｕ＋ｄ６）とを確認し、ユ
ーザ名ｕおよび委託内容ｄ６を基にユーザを特定する利
用者情報ｄ７の作成および埋め込みを行い、電子透かし
付き暗号化画像データ（ｇ’＋ｄ７）を作成する。その
後、埋め込みサーバは、その電子透かし付き暗号化画像
データ（ｇ’＋ｄ７）をユーザに送る。 ４）ユーザは、原画像サーバから送られてきた復号関数
ｆ’を用いて、電子透かし付き暗号化画像データ（ｇ’
＋ｄ７）を電子透かし付き画像データ（ｇ＋ｄ７）ヘと
復号する。
化画像データｇ’と、署名（ｕ＋ｄ６）とを確認し、ユ
ーザ名ｕおよび委託内容ｄ６を基にユーザを特定する利
用者情報ｄ７の作成および埋め込みを行い、電子透かし
付き暗号化画像データ（ｇ’＋ｄ７）を作成する。その
後、埋め込みサーバは、その電子透かし付き暗号化画像
データ（ｇ’＋ｄ７）をユーザに送る。 ４）ユーザは、原画像サーバから送られてきた復号関数
ｆ’を用いて、電子透かし付き暗号化画像データ（ｇ’
＋ｄ７）を電子透かし付き画像データ（ｇ＋ｄ７）ヘと
復号する。
【００２４】この後、不正コピーが発見された場合は、
原画像サーバはその不正画像データを暗号化して埋め込
み情報を抽出し、それを埋め込みサーバに送る。埋め込
みサーバは、この埋め込み情報からユーザを特定する。
このシステムでは、原画像サーバはユーザを特定するた
めの利用者情報ｄ７を画像データｇに埋め込んでおら
ず、また、埋め込みサーバは復号関数ｆ’を知らない
（画像を元に戻せない）ので、正式に契約したユーザに
対しても、各サーバはユーザの利用者情報ｄ７を無断で
埋め込んだ画像データを不正配布できないことを根拠に
している。
原画像サーバはその不正画像データを暗号化して埋め込
み情報を抽出し、それを埋め込みサーバに送る。埋め込
みサーバは、この埋め込み情報からユーザを特定する。
このシステムでは、原画像サーバはユーザを特定するた
めの利用者情報ｄ７を画像データｇに埋め込んでおら
ず、また、埋め込みサーバは復号関数ｆ’を知らない
（画像を元に戻せない）ので、正式に契約したユーザに
対しても、各サーバはユーザの利用者情報ｄ７を無断で
埋め込んだ画像データを不正配布できないことを根拠に
している。
【００２５】しかしながら、この図１５のシステムで
は、原画像サーバと埋め込みサーバとの結託については
考慮せず、埋め込みサーバとユーザとの結託も考えてい
ない。よって、埋め込みサーバが原画像である画像デー
タｇの暗号化画像データｇ’を持ち、ユーザが復号関数
ｆ’を持つため、原画像サーバと埋め込みサーバとが結
託した場合には、上述の図１４のシステムと同様にサー
バの不正が可能であるし、埋め込みサーバとユーザとが
結託した場合には原画像の不正入手が可能である。
は、原画像サーバと埋め込みサーバとの結託については
考慮せず、埋め込みサーバとユーザとの結託も考えてい
ない。よって、埋め込みサーバが原画像である画像デー
タｇの暗号化画像データｇ’を持ち、ユーザが復号関数
ｆ’を持つため、原画像サーバと埋め込みサーバとが結
託した場合には、上述の図１４のシステムと同様にサー
バの不正が可能であるし、埋め込みサーバとユーザとが
結託した場合には原画像の不正入手が可能である。
【００２６】また、原画像サーバは復号関数ｆ’をユー
ザに送るが、ユーザの復号関数ｆ’の管理が不十分であ
れば、埋め込みサーバはユーザと結託しなくてもユーザ
の不注意等から復号関数ｆ’を知ることができる可能性
は大きい。
ザに送るが、ユーザの復号関数ｆ’の管理が不十分であ
れば、埋め込みサーバはユーザと結託しなくてもユーザ
の不注意等から復号関数ｆ’を知ることができる可能性
は大きい。
【００２７】さらに、このシステムでは、原画像サーバ
は埋め込み手段を有しない、または正しい埋め込みがで
きないとしているが、埋め込み情報を抽出するのは原画
像サーバであるので、埋め込み情報を解析すれば、原画
像サーバが正しい埋め込みを行えるようになる可能性は
高いと考えられる。そして、この場合、上述の図１４の
システムと同様の不正が可能である。
は埋め込み手段を有しない、または正しい埋め込みがで
きないとしているが、埋め込み情報を抽出するのは原画
像サーバであるので、埋め込み情報を解析すれば、原画
像サーバが正しい埋め込みを行えるようになる可能性は
高いと考えられる。そして、この場合、上述の図１４の
システムと同様の不正が可能である。
【００２８】さらに、上述のように従来はユーザとサー
バとからなるシステムが不完全ながら提案されていた
が、画像データの売買に関係する要素が階層的に構成さ
れる場合における安全なシステムは提案されていなかっ
た。階層的なシステムの例としては、図１６に示すよう
に、サーバの下に複数の代理店があり、その下にユーザ
があるといったシステムであったり、図１７に示すよう
に、ある販売代理店に複数の著作者が自分の著作に係る
画像データの販売を依頼し、その依頼を受けた代理店が
複数の著作者の画像データを多くのユーザに販売すると
いったシステムとして考えられる。
バとからなるシステムが不完全ながら提案されていた
が、画像データの売買に関係する要素が階層的に構成さ
れる場合における安全なシステムは提案されていなかっ
た。階層的なシステムの例としては、図１６に示すよう
に、サーバの下に複数の代理店があり、その下にユーザ
があるといったシステムであったり、図１７に示すよう
に、ある販売代理店に複数の著作者が自分の著作に係る
画像データの販売を依頼し、その依頼を受けた代理店が
複数の著作者の画像データを多くのユーザに販売すると
いったシステムとして考えられる。
【００２９】これらの階層的なシステムにおいては、画
像データの売買を構成する要素が上述のサーバおよびユ
ーザの二者からサーバ（または著作者）、代理店および
ユーザの三者に増えるために、結託の問題などは構成要
素が二者のシステムよりも複雑になる。すなわち、上記
図１５のシステムは広く考えると、サーバと代理店とユ
ーザとが構成要素のシステムであるとも考えられるが、
文献[2] は階層的なシステムを想定したものではなく、
１つのサーバの不正を防止するという観点からサーバを
分割したものであり、上述のように結託の問題も考慮し
ていない。
像データの売買を構成する要素が上述のサーバおよびユ
ーザの二者からサーバ（または著作者）、代理店および
ユーザの三者に増えるために、結託の問題などは構成要
素が二者のシステムよりも複雑になる。すなわち、上記
図１５のシステムは広く考えると、サーバと代理店とユ
ーザとが構成要素のシステムであるとも考えられるが、
文献[2] は階層的なシステムを想定したものではなく、
１つのサーバの不正を防止するという観点からサーバを
分割したものであり、上述のように結託の問題も考慮し
ていない。
【００３０】
【発明が解決しようとする課題】本発明はこのような実
情に鑑みて成されたものであり、上述のような不正を確
実に防止できる電子透かし方式および電子情報配布シス
テムを提供することを目的とする。特に本発明は、著作
物の売買に関係する要素が階層的に構成されているシス
テムにおいて、結託による不正を確実に防止できるよう
にすることを目的としている。
情に鑑みて成されたものであり、上述のような不正を確
実に防止できる電子透かし方式および電子情報配布シス
テムを提供することを目的とする。特に本発明は、著作
物の売買に関係する要素が階層的に構成されているシス
テムにおいて、結託による不正を確実に防止できるよう
にすることを目的としている。
【００３１】
【課題を解決するための手段】本発明の電子透かし方式
は、データに対する暗号処理および電子透かし埋め込み
処理を複数の手段またはエンティティで分散して行い、
上記複数の手段またはエンティティで行われた上記暗号
処理および電子透かし埋め込み処理の少なくとも一方の
正当性を、上記複数の手段またはエンティティとは別の
手段またはエンティティで検証することを特徴とする。
ここで、上記複数の手段またはエンティティは、少なく
とも３種以上の手段またはエンティティであっても良
い。
は、データに対する暗号処理および電子透かし埋め込み
処理を複数の手段またはエンティティで分散して行い、
上記複数の手段またはエンティティで行われた上記暗号
処理および電子透かし埋め込み処理の少なくとも一方の
正当性を、上記複数の手段またはエンティティとは別の
手段またはエンティティで検証することを特徴とする。
ここで、上記複数の手段またはエンティティは、少なく
とも３種以上の手段またはエンティティであっても良
い。
【００３２】例えば、上記複数の手段またはエンティテ
ィは、データに対して第１の暗号処理を行う手段を有す
る第１のエンティティと、上記電子透かし埋め込み処理
を行う手段を有し、上記第１のエンティティからのデー
タを管理および配付する第２のエンティティと、第２の
暗号処理を行う手段を有し、電子透かし付きデータを利
用する第３のエンティティとから成るものであっても良
い。
ィは、データに対して第１の暗号処理を行う手段を有す
る第１のエンティティと、上記電子透かし埋め込み処理
を行う手段を有し、上記第１のエンティティからのデー
タを管理および配付する第２のエンティティと、第２の
暗号処理を行う手段を有し、電子透かし付きデータを利
用する第３のエンティティとから成るものであっても良
い。
【００３３】また、上記複数の手段またはエンティティ
は、データに対して第１の暗号処理を行う手段を有する
第１のエンティティと、上記電子透かし埋め込み処理を
行う手段を有し、上記第１のエンティティからのデータ
を管理および配付する第２のエンティティと、上記電子
透かし埋め込み処理を行う手段および第２の暗号処理を
行う手段を有し、電子透かし付きデータを利用する第３
のエンティティとから成るものであっても良い。
は、データに対して第１の暗号処理を行う手段を有する
第１のエンティティと、上記電子透かし埋め込み処理を
行う手段を有し、上記第１のエンティティからのデータ
を管理および配付する第２のエンティティと、上記電子
透かし埋め込み処理を行う手段および第２の暗号処理を
行う手段を有し、電子透かし付きデータを利用する第３
のエンティティとから成るものであっても良い。
【００３４】また、上記複数の手段またはエンティティ
は、データに対して上記電子透かし埋め込み処理を行う
手段および第１の暗号処理を行う手段を有する第１のエ
ンティティと、上記電子透かし埋め込み処理を行う手段
を有し、上記第１のエンティティからのデータを管理お
よび配付する第２のエンティティと、第２の暗号処理を
行う手段を有し、電子透かし付きデータを利用する第３
のエンティティとから成るものであっても良い。
は、データに対して上記電子透かし埋め込み処理を行う
手段および第１の暗号処理を行う手段を有する第１のエ
ンティティと、上記電子透かし埋め込み処理を行う手段
を有し、上記第１のエンティティからのデータを管理お
よび配付する第２のエンティティと、第２の暗号処理を
行う手段を有し、電子透かし付きデータを利用する第３
のエンティティとから成るものであっても良い。
【００３５】さらに、上記複数の手段またはエンティテ
ィは、データに対して上記電子透かし埋め込み処理を行
う手段および第１の暗号処理を行う手段を有する第１の
エンティティと、上記電子透かし埋め込み処理を行う手
段、第１の暗号処理を行う手段および第２の暗号処理を
行う手段の少なくとも１つを有し、上記第１のエンティ
ティからのデータを管理および配付する第２のエンティ
ティと、上記電子透かし埋め込み処理を行う手段および
第２の暗号処理を行う手段を有し、電子透かし付きデー
タを利用する第３のエンティティとから成るものであっ
ても良い。
ィは、データに対して上記電子透かし埋め込み処理を行
う手段および第１の暗号処理を行う手段を有する第１の
エンティティと、上記電子透かし埋め込み処理を行う手
段、第１の暗号処理を行う手段および第２の暗号処理を
行う手段の少なくとも１つを有し、上記第１のエンティ
ティからのデータを管理および配付する第２のエンティ
ティと、上記電子透かし埋め込み処理を行う手段および
第２の暗号処理を行う手段を有し、電子透かし付きデー
タを利用する第３のエンティティとから成るものであっ
ても良い。
【００３６】上記の構成において、上記エンティティ
は、電子透かしの埋め込まれたデータに対して暗号化を
行うようにしても良い。また、上記エンティティは、暗
号化の施されたデータに対して電子透かしを埋め込むよ
うにしても良い。
は、電子透かしの埋め込まれたデータに対して暗号化を
行うようにしても良い。また、上記エンティティは、暗
号化の施されたデータに対して電子透かしを埋め込むよ
うにしても良い。
【００３７】また、上記第２のエンティティは、上記第
１のエンティティからの上記第１の暗号処理が施された
データに対して電子透かしを埋め込むようにしても良
い。また、上記第２のエンティティは、上記第１のエン
ティティからの上記第１の暗号処理が施されたデータお
よび上記第３のエンティティからの上記第２の暗号処理
が施されたデータに対して電子透かしを埋め込むように
しても良い。また、上記第２のエンティティは、上記第
２の暗号処理が施されたデータを一方向性関数により変
換した値を出力するようにしても良い。また、上記第２
のエンティティは、上記一方向性関数により変換した値
を上記第４のエンティティに送信するようにしても良
い。
１のエンティティからの上記第１の暗号処理が施された
データに対して電子透かしを埋め込むようにしても良
い。また、上記第２のエンティティは、上記第１のエン
ティティからの上記第１の暗号処理が施されたデータお
よび上記第３のエンティティからの上記第２の暗号処理
が施されたデータに対して電子透かしを埋め込むように
しても良い。また、上記第２のエンティティは、上記第
２の暗号処理が施されたデータを一方向性関数により変
換した値を出力するようにしても良い。また、上記第２
のエンティティは、上記一方向性関数により変換した値
を上記第４のエンティティに送信するようにしても良
い。
【００３８】また、上記第３のエンティティは、上記第
２の暗号処理が施されたデータを一方向性関数により変
換した値を上記第２の暗号処理が施されたデータと共に
出力するようにしても良い。また、上記第３のエンティ
ティは、上記一方向性関数により変換した値を上記第４
のエンティティに送信するようにしても良い。また、上
記第３のエンティティは、あらかじめ一次暗号化された
情報を受け取り、該暗号化された情報に対して二次暗号
化を施すようにしても良い。
２の暗号処理が施されたデータを一方向性関数により変
換した値を上記第２の暗号処理が施されたデータと共に
出力するようにしても良い。また、上記第３のエンティ
ティは、上記一方向性関数により変換した値を上記第４
のエンティティに送信するようにしても良い。また、上
記第３のエンティティは、あらかじめ一次暗号化された
情報を受け取り、該暗号化された情報に対して二次暗号
化を施すようにしても良い。
【００３９】また、上記第４のエンティティは、上記第
２の暗号処理に対応する復号処理を行うことが可能であ
るようにしても良い。また、上記第４のエンティティ
は、暗号鍵を管理する手段を有するようにしても良い。
また、上記第４のエンティティは、他のエンティティか
ら出力される暗号化され電子透かしが埋め込まれたデー
タを復号化することにより、上記電子透かしおよび暗号
処理の少なくとも一方の正当性を検証するようにしても
良い。また、上記第４のエンティティは、上記他のエン
ティティから出力される暗号化され電子透かしが埋め込
まれたデータを一方向性関数で変換した値と、上記他の
エンティティから出力される値とを比較することによ
り、上記電子透かしおよび暗号処理の少なくとも一方の
正当性を検証するようにしても良い。
２の暗号処理に対応する復号処理を行うことが可能であ
るようにしても良い。また、上記第４のエンティティ
は、暗号鍵を管理する手段を有するようにしても良い。
また、上記第４のエンティティは、他のエンティティか
ら出力される暗号化され電子透かしが埋め込まれたデー
タを復号化することにより、上記電子透かしおよび暗号
処理の少なくとも一方の正当性を検証するようにしても
良い。また、上記第４のエンティティは、上記他のエン
ティティから出力される暗号化され電子透かしが埋め込
まれたデータを一方向性関数で変換した値と、上記他の
エンティティから出力される値とを比較することによ
り、上記電子透かしおよび暗号処理の少なくとも一方の
正当性を検証するようにしても良い。
【００４０】また、本発明の電子情報配布システムは、
複数のエンティティからなるネットワークシステム上で
ディジタルデータの送受信を行う電子情報配布システム
において、データに対して第１の暗号処理を行う手段を
有する第１のエンティティと、電子透かし埋め込み処理
を行う手段を有し、上記第１のエンティティからのデー
タを管理および配付する第２のエンティティと、第２の
暗号処理を行う手段を有し、電子透かし付きデータを利
用する第３のエンティティと、上記第１〜第３のエンテ
ィティで行われた暗号処理および電子透かし埋め込み処
理の少なくとも一方の正当性を検証する第４のエンティ
ティとを有することを特徴とする。
複数のエンティティからなるネットワークシステム上で
ディジタルデータの送受信を行う電子情報配布システム
において、データに対して第１の暗号処理を行う手段を
有する第１のエンティティと、電子透かし埋め込み処理
を行う手段を有し、上記第１のエンティティからのデー
タを管理および配付する第２のエンティティと、第２の
暗号処理を行う手段を有し、電子透かし付きデータを利
用する第３のエンティティと、上記第１〜第３のエンテ
ィティで行われた暗号処理および電子透かし埋め込み処
理の少なくとも一方の正当性を検証する第４のエンティ
ティとを有することを特徴とする。
【００４１】本発明の他の態様では、複数のエンティテ
ィからなるネットワークシステム上でディジタルデータ
の送受信を行う電子情報配布システムにおいて、データ
に対して第１の暗号処理を行う手段を有する第１のエン
ティティと、電子透かし埋め込み処理を行う手段を有
し、上記第１のエンティティからのデータを管理および
配付する第２のエンティティと、上記電子透かし埋め込
み処理を行う手段および第２の暗号処理を行う手段を有
し、電子透かし付きデータを利用する第３のエンティテ
ィと、上記第１〜第３のエンティティで行われた暗号処
理および電子透かし埋め込み処理の少なくとも一方の正
当性を検証する第４のエンティティとを有することを特
徴とする。
ィからなるネットワークシステム上でディジタルデータ
の送受信を行う電子情報配布システムにおいて、データ
に対して第１の暗号処理を行う手段を有する第１のエン
ティティと、電子透かし埋め込み処理を行う手段を有
し、上記第１のエンティティからのデータを管理および
配付する第２のエンティティと、上記電子透かし埋め込
み処理を行う手段および第２の暗号処理を行う手段を有
し、電子透かし付きデータを利用する第３のエンティテ
ィと、上記第１〜第３のエンティティで行われた暗号処
理および電子透かし埋め込み処理の少なくとも一方の正
当性を検証する第４のエンティティとを有することを特
徴とする。
【００４２】本発明のその他の態様では、複数のエンテ
ィティからなるネットワークシステム上でディジタルデ
ータの送受信を行う電子情報配布システムにおいて、デ
ータに対して電子透かし埋め込み処理を行う手段および
第１の暗号処理を行う手段を有する第１のエンティティ
と、上記電子透かし埋め込み処理を行う手段を有し、上
記第１のエンティティからのデータを管理および配付す
る第２のエンティティと、第２の暗号処理を行う手段を
有し、電子透かし付きデータを利用する第３のエンティ
ティと、上記第１〜第３のエンティティで行われた暗号
処理および電子透かし埋め込み処理の少なくとも一方の
正当性を検証する第４のエンティティとを有することを
特徴とする。
ィティからなるネットワークシステム上でディジタルデ
ータの送受信を行う電子情報配布システムにおいて、デ
ータに対して電子透かし埋め込み処理を行う手段および
第１の暗号処理を行う手段を有する第１のエンティティ
と、上記電子透かし埋め込み処理を行う手段を有し、上
記第１のエンティティからのデータを管理および配付す
る第２のエンティティと、第２の暗号処理を行う手段を
有し、電子透かし付きデータを利用する第３のエンティ
ティと、上記第１〜第３のエンティティで行われた暗号
処理および電子透かし埋め込み処理の少なくとも一方の
正当性を検証する第４のエンティティとを有することを
特徴とする。
【００４３】本発明のその他の態様では、複数のエンテ
ィティからなるネットワークシステム上でディジタルデ
ータの送受信を行う電子情報配布システムにおいて、デ
ータに対して電子透かし埋め込み処理を行う手段および
第１の暗号処理を行う手段を有する第１のエンティティ
と、上記電子透かし埋め込み処理を行う手段、第１の暗
号処理を行う手段および第２の暗号処理を行う手段の少
なくとも１つを有し、上記第１のエンティティからのデ
ータを管理および配付する第２のエンティティと、上記
電子透かし埋め込み処理を行う手段および第２の暗号処
理を行う手段を有し、電子透かし付きデータを利用する
第３のエンティティと、上記第１〜第３のエンティティ
で行われた暗号処理および電子透かし埋め込み処理の少
なくとも一方の正当性を検証する第４のエンティティと
を有することを特徴とする。
ィティからなるネットワークシステム上でディジタルデ
ータの送受信を行う電子情報配布システムにおいて、デ
ータに対して電子透かし埋め込み処理を行う手段および
第１の暗号処理を行う手段を有する第１のエンティティ
と、上記電子透かし埋め込み処理を行う手段、第１の暗
号処理を行う手段および第２の暗号処理を行う手段の少
なくとも１つを有し、上記第１のエンティティからのデ
ータを管理および配付する第２のエンティティと、上記
電子透かし埋め込み処理を行う手段および第２の暗号処
理を行う手段を有し、電子透かし付きデータを利用する
第３のエンティティと、上記第１〜第３のエンティティ
で行われた暗号処理および電子透かし埋め込み処理の少
なくとも一方の正当性を検証する第４のエンティティと
を有することを特徴とする。
【００４４】ここで、上記検証を行う第４のエンティテ
ィは、暗号鍵を管理するエンティティであっても良い。
また、上記第１のエンティティが埋め込む電子透かし情
報は、上記第３のエンティティに関する情報を含んでも
良い。また、上記第１のエンティティが埋め込む電子透
かし情報は、送信するディジタルデータに関する情報を
含んでも良い。また、上記第２のエンティティが埋め込
む電子透かし情報は、上記第３のエンティティに関する
情報を含んでも良い。また、上記第３のエンティティが
埋め込む電子透かし情報は、上記第３のエンティティの
みが作成できる情報であっても良い。また、上記第１の
エンティティは、認証局によって発行される証明書付匿
名公開鍵によって上記第３のエンティティの署名を検証
した後に上記電子透かし埋め込み処理を行うようにして
も良い。また、上記第２のエンティティは、認証局によ
って発行される証明書付匿名公開鍵によって上記第３の
エンティティの署名を検証した後に上記電子透かし埋め
込み処理を行うようにしても良い。
ィは、暗号鍵を管理するエンティティであっても良い。
また、上記第１のエンティティが埋め込む電子透かし情
報は、上記第３のエンティティに関する情報を含んでも
良い。また、上記第１のエンティティが埋め込む電子透
かし情報は、送信するディジタルデータに関する情報を
含んでも良い。また、上記第２のエンティティが埋め込
む電子透かし情報は、上記第３のエンティティに関する
情報を含んでも良い。また、上記第３のエンティティが
埋め込む電子透かし情報は、上記第３のエンティティの
みが作成できる情報であっても良い。また、上記第１の
エンティティは、認証局によって発行される証明書付匿
名公開鍵によって上記第３のエンティティの署名を検証
した後に上記電子透かし埋め込み処理を行うようにして
も良い。また、上記第２のエンティティは、認証局によ
って発行される証明書付匿名公開鍵によって上記第３の
エンティティの署名を検証した後に上記電子透かし埋め
込み処理を行うようにしても良い。
【００４５】
【発明の実施の形態】〔第１の実施形態〕以下、本発明
に係る第１の実施形態を、図１を参照して説明する。本
発明に係る電子透かし方式は、例えば、図１に示すよう
なシステム１００により実施され、このシステム１００
は、本発明に係る電子情報配布システムを適用したもの
でもある。
に係る第１の実施形態を、図１を参照して説明する。本
発明に係る電子透かし方式は、例えば、図１に示すよう
なシステム１００により実施され、このシステム１００
は、本発明に係る電子情報配布システムを適用したもの
でもある。
【００４６】すなわち、システム１００は、第１のエン
ティティ側の端末装置（以下、第１端末装置と記す）１
０、第２のエンティティ側の端末装置（以下、第２端末
装置と記す）２０および検証局側の端末装置（以下、検
証局端末装置と記す）３０を含む多数のエンティティ
（図示せず）からなるネットワークシステムであり、各
エンティティは、ネットワークを介して互いにディジタ
ルデータの授受を行うようになされている。
ティティ側の端末装置（以下、第１端末装置と記す）１
０、第２のエンティティ側の端末装置（以下、第２端末
装置と記す）２０および検証局側の端末装置（以下、検
証局端末装置と記す）３０を含む多数のエンティティ
（図示せず）からなるネットワークシステムであり、各
エンティティは、ネットワークを介して互いにディジタ
ルデータの授受を行うようになされている。
【００４７】第１端末装置１０は、第２端末装置２０か
らのデータが供給される契約確認処理部１１と、例えば
画像データ（ディジタルデータ）および契約確認処理部
１１の出力が供給される電子透かし埋め込み処理部１２
と、電子透かし埋め込み処理部１２の出力が供給される
１次暗号化処理部１３と、第２端末装置２０からのデー
タが供給される１次復号処理部１４とを備えており、１
次暗号化処理部１３および１次復号処理部１４の各出力
が第２端末装置２０に送信されるようになされている。
らのデータが供給される契約確認処理部１１と、例えば
画像データ（ディジタルデータ）および契約確認処理部
１１の出力が供給される電子透かし埋め込み処理部１２
と、電子透かし埋め込み処理部１２の出力が供給される
１次暗号化処理部１３と、第２端末装置２０からのデー
タが供給される１次復号処理部１４とを備えており、１
次暗号化処理部１３および１次復号処理部１４の各出力
が第２端末装置２０に送信されるようになされている。
【００４８】また、第２端末装置２０は、第１端末装置
１０の契約確認処理部１１に対してデータを送信する契
約生成処理部２１と、署名生成処理部２２と、署名生成
処理部２２および第１端末装置１０の１次暗号化処理部
１３からのデータが供給される電子透かし埋め込み処理
部２３と、電子透かし埋め込み処理部２３の出力が供給
される２次暗号化処理部２４と、第１端末装置１０の１
次復号処理部１４からのデータが供給される２次復号処
理部２５とを備えており、２次復号処理部２５の出力が
電子透かし付き画像データとして出力されるようになさ
れている。また、２次暗号化処理部２４の出力は、第１
端末装置１０の１次復号処理部１４および検証局端末装
置３０に各々供給されるようになされている。
１０の契約確認処理部１１に対してデータを送信する契
約生成処理部２１と、署名生成処理部２２と、署名生成
処理部２２および第１端末装置１０の１次暗号化処理部
１３からのデータが供給される電子透かし埋め込み処理
部２３と、電子透かし埋め込み処理部２３の出力が供給
される２次暗号化処理部２４と、第１端末装置１０の１
次復号処理部１４からのデータが供給される２次復号処
理部２５とを備えており、２次復号処理部２５の出力が
電子透かし付き画像データとして出力されるようになさ
れている。また、２次暗号化処理部２４の出力は、第１
端末装置１０の１次復号処理部１４および検証局端末装
置３０に各々供給されるようになされている。
【００４９】また、検証局端末装置３０は、第２端末装
置２０の２次暗号化処理部２４からのデータが供給され
る２次復号処理部３１と、２次復号処理部３１の出力が
供給される電子透かし確認処理部３２とを備えており、
電子透かし確認処理部３２の出力が第１端末装置１０と
第２端末装置２０とに供給されるようになされている。
また、２次復号処理部３１の出力は、第１端末装置１０
の１次復号処理部１４にも供給されるようになされてい
る。
置２０の２次暗号化処理部２４からのデータが供給され
る２次復号処理部３１と、２次復号処理部３１の出力が
供給される電子透かし確認処理部３２とを備えており、
電子透かし確認処理部３２の出力が第１端末装置１０と
第２端末装置２０とに供給されるようになされている。
また、２次復号処理部３１の出力は、第１端末装置１０
の１次復号処理部１４にも供給されるようになされてい
る。
【００５０】上記のように構成された本実施形態の電子
情報配布システムにおいて、以下では、図１６または図
１７に示したサーバまたは著作者が代理店にディジタル
データを渡す際の第１の埋込処理と、代理店がユーザに
ディジタルデータを渡す際の第２の埋込処理とに分けて
考える。本実施形態は、第１の埋込処理と第２の埋込処
理とを下記に示す同じプロトコルを用いて実現する。全
体の処理は、第１の埋込処理を行った後に第２の埋込処
理を行う。
情報配布システムにおいて、以下では、図１６または図
１７に示したサーバまたは著作者が代理店にディジタル
データを渡す際の第１の埋込処理と、代理店がユーザに
ディジタルデータを渡す際の第２の埋込処理とに分けて
考える。本実施形態は、第１の埋込処理と第２の埋込処
理とを下記に示す同じプロトコルを用いて実現する。全
体の処理は、第１の埋込処理を行った後に第２の埋込処
理を行う。
【００５１】下記の説明において、第１の埋込処理では
上述の第１のエンティティはサーバまたは著作者を意味
し、第２のエンティティは代理店を意味する。また、第
２の埋込処理では第１のエンティティは代理店を意味
し、第２のエンティティはユーザを意味する。したがっ
て、少なくとも代理店において使用する端末装置は、図
１の第１端末装置１０と第２端末装置２０に備えられた
各処理部を全て有するものである。
上述の第１のエンティティはサーバまたは著作者を意味
し、第２のエンティティは代理店を意味する。また、第
２の埋込処理では第１のエンティティは代理店を意味
し、第２のエンティティはユーザを意味する。したがっ
て、少なくとも代理店において使用する端末装置は、図
１の第１端末装置１０と第２端末装置２０に備えられた
各処理部を全て有するものである。
【００５２】上記第１の埋込処理および第２の埋込処理
を実現する具体的なプロトコルを、図１を参照しながら
以下に説明する。このプロトコルにおいて、方式や秘密
鍵等の１次暗号に関する情報は第１のエンティティだけ
が知る情報であり、２次暗号に関する情報は第２のエン
ティティだけが知る情報である。ただし、これらの暗号
の間には、どちらの暗号化を先に行っても復号を行うと
その暗号は解かれる、という性質を持つものとする。以
下、暗号化を「Ｅｉ（）」、復号を「Ｄｉ（）」で表わ
し、電子透かしに関する埋め込み処理を「＋」で表わす
ものとする。
を実現する具体的なプロトコルを、図１を参照しながら
以下に説明する。このプロトコルにおいて、方式や秘密
鍵等の１次暗号に関する情報は第１のエンティティだけ
が知る情報であり、２次暗号に関する情報は第２のエン
ティティだけが知る情報である。ただし、これらの暗号
の間には、どちらの暗号化を先に行っても復号を行うと
その暗号は解かれる、という性質を持つものとする。以
下、暗号化を「Ｅｉ（）」、復号を「Ｄｉ（）」で表わ
し、電子透かしに関する埋め込み処理を「＋」で表わす
ものとする。
【００５３】以下に、上記のように構成したシステム１
００の動作を説明する。まず、電子透かしに関する埋め
込み処理について説明する。
００の動作を説明する。まず、電子透かしに関する埋め
込み処理について説明する。
【００５４】[埋め込み処理] １）まず、第２端末装置２０において、第２のエンティ
ティが署名を付けて第１端末装置１０（第１のエンティ
ティ）に所望の画像データを要求する。この要求データ
は、契約生成処理部２１により生成された署名情報であ
り、以下ではこれを契約情報と呼ぶ。
ティが署名を付けて第１端末装置１０（第１のエンティ
ティ）に所望の画像データを要求する。この要求データ
は、契約生成処理部２１により生成された署名情報であ
り、以下ではこれを契約情報と呼ぶ。
【００５５】２）次に、第１端末装置１０において第１
のエンティティは、契約確認処理部１１を用いて受信し
た契約情報を第２のエンティティの署名から確認し、そ
の確認後に、契約情報から利用者情報Ｕを作成する。そ
して、電子透かし埋め込み処理部１２は、上記契約確認
処理部１１で作成された利用者情報Ｕを要求された画像
データＧに埋め込む。また、１次暗号化処理部１３は、
電子透かし埋込処理部１２で利用者情報Ｕが埋め込まれ
た画像データ（Ｇ＋Ｕ）に対して１次暗号化処理Ｅ１()
を行い、得られたデータを第２端末装置２０に送る。よ
って、第２端末装置２０には、１次暗号化画像データＥ
１（Ｇ＋Ｕ）の情報が送られることになる。
のエンティティは、契約確認処理部１１を用いて受信し
た契約情報を第２のエンティティの署名から確認し、そ
の確認後に、契約情報から利用者情報Ｕを作成する。そ
して、電子透かし埋め込み処理部１２は、上記契約確認
処理部１１で作成された利用者情報Ｕを要求された画像
データＧに埋め込む。また、１次暗号化処理部１３は、
電子透かし埋込処理部１２で利用者情報Ｕが埋め込まれ
た画像データ（Ｇ＋Ｕ）に対して１次暗号化処理Ｅ１()
を行い、得られたデータを第２端末装置２０に送る。よ
って、第２端末装置２０には、１次暗号化画像データＥ
１（Ｇ＋Ｕ）の情報が送られることになる。
【００５６】３）次に、第２端末装置２０において、署
名生成処理部２２は、第２のエンティティの秘密鍵を用
いて署名情報Ｓを生成する。そして、電子透かし埋め込
み処理部２３は、署名生成処理部２２で生成された署名
情報Ｓを、第１端末装置１０から送られてきた（配布さ
れた）１次暗号化画像データＥ１（Ｇ＋Ｕ）に埋め込
む。また、２次暗号化処理部２４は、電子透かし埋め込
み処理部２３で署名情報Ｓが埋め込まれた１次暗号化画
像データＥ１（Ｇ＋Ｕ）＋Ｓを２次暗号化して検証局端
末装置３０に送る。よって、検証局端末装置３０には、
２次暗号化画像データＥ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）の情
報が送られることになる。
名生成処理部２２は、第２のエンティティの秘密鍵を用
いて署名情報Ｓを生成する。そして、電子透かし埋め込
み処理部２３は、署名生成処理部２２で生成された署名
情報Ｓを、第１端末装置１０から送られてきた（配布さ
れた）１次暗号化画像データＥ１（Ｇ＋Ｕ）に埋め込
む。また、２次暗号化処理部２４は、電子透かし埋め込
み処理部２３で署名情報Ｓが埋め込まれた１次暗号化画
像データＥ１（Ｇ＋Ｕ）＋Ｓを２次暗号化して検証局端
末装置３０に送る。よって、検証局端末装置３０には、
２次暗号化画像データＥ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）の情
報が送られることになる。
【００５７】このとき、２次暗号化処理部２４は、検証
局端末装置３０への送信データ（２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ））に対するハッシュ値Ｈ２
を生成および署名し、署名情報Ｓを除く電子透かしに関
連する秘密情報と、２次暗号化の秘密鍵とを共に検証局
端末装置３０に送る。なお、秘密情報とは、電子透かし
を検出するための埋め込み位置や強度に関する情報であ
り、検証局端末装置３０と共有している他の暗号方式に
よって暗号化して送られるものである。
局端末装置３０への送信データ（２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ））に対するハッシュ値Ｈ２
を生成および署名し、署名情報Ｓを除く電子透かしに関
連する秘密情報と、２次暗号化の秘密鍵とを共に検証局
端末装置３０に送る。なお、秘密情報とは、電子透かし
を検出するための埋め込み位置や強度に関する情報であ
り、検証局端末装置３０と共有している他の暗号方式に
よって暗号化して送られるものである。
【００５８】また、ハッシュ値とは、一般にハッシュ関
数ｈ()の出力値であり、ハッシュ関数とは衝突を起こし
にくい圧縮関数をいう。ここで、衝突とは、異なる値ｘ
１，ｘ２に対してｈ（ｘ１）＝ｈ（ｘ２）となることで
ある。また、圧縮関数とは、任意のビット長のビット列
をある長さのビット列に変換する関数である。したがっ
て、ハッシュ関数とは、任意のビット長のビット列をあ
る長さのビット列に変換する関数ｈ()で、ｈ（ｘ１）＝
ｈ（ｘ２）を満たす値ｘ１，ｘ２を容易に見出せないも
のである。このとき、任意の値ｙからｙ＝ｈ（ｘ）を満
たす値ｘを容易に見出せないので、必然的にハッシュ関
数は一方向性関数となる。このハッシュ関数の具体例と
しては、ＭＤ（Message Digest）５やＳＨＡ（Secure H
ash Algorithm ）等が知られている。
数ｈ()の出力値であり、ハッシュ関数とは衝突を起こし
にくい圧縮関数をいう。ここで、衝突とは、異なる値ｘ
１，ｘ２に対してｈ（ｘ１）＝ｈ（ｘ２）となることで
ある。また、圧縮関数とは、任意のビット長のビット列
をある長さのビット列に変換する関数である。したがっ
て、ハッシュ関数とは、任意のビット長のビット列をあ
る長さのビット列に変換する関数ｈ()で、ｈ（ｘ１）＝
ｈ（ｘ２）を満たす値ｘ１，ｘ２を容易に見出せないも
のである。このとき、任意の値ｙからｙ＝ｈ（ｘ）を満
たす値ｘを容易に見出せないので、必然的にハッシュ関
数は一方向性関数となる。このハッシュ関数の具体例と
しては、ＭＤ（Message Digest）５やＳＨＡ（Secure H
ash Algorithm ）等が知られている。
【００５９】４）次に、検証局端末装置３０では、第２
端末装置２０から送られてきたハッシュ値Ｈ２の署名
と、そのハッシュ値Ｈ２が送信データのハッシュ値と一
致することとを確認し、その確認後に２次復号処理部３
１は、第２端末装置２０からの２次暗号化画像データＥ
２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）を復号し、そこから署名情報
Ｓを抽出する。そして、電子透かし確認処理部３２で署
名情報Ｓを検査し、正しければ検証情報を作成して検証
局端末装置３０の署名を付ける。最後に、検証局端末装
置３０は、第２端末装置２０から送信された２次暗号化
画像データＥ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）の情報とハッシ
ュ値Ｈ２とその署名、およびそれに対する検証情報とそ
の署名とを第１端末装置１０に送る。
端末装置２０から送られてきたハッシュ値Ｈ２の署名
と、そのハッシュ値Ｈ２が送信データのハッシュ値と一
致することとを確認し、その確認後に２次復号処理部３
１は、第２端末装置２０からの２次暗号化画像データＥ
２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）を復号し、そこから署名情報
Ｓを抽出する。そして、電子透かし確認処理部３２で署
名情報Ｓを検査し、正しければ検証情報を作成して検証
局端末装置３０の署名を付ける。最後に、検証局端末装
置３０は、第２端末装置２０から送信された２次暗号化
画像データＥ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）の情報とハッシ
ュ値Ｈ２とその署名、およびそれに対する検証情報とそ
の署名とを第１端末装置１０に送る。
【００６０】５）次に、第１端末装置１０において、第
１のエンティティは、検証局端末装置３０から送られて
きた検証情報とその署名とを確認し、さらに２次暗号化
画像データＥ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）とハッシュ値Ｈ
２とその署名とを確認する。その確認後に１次復号処理
部１４は、上記２次暗号化画像データＥ２（Ｅ１（Ｇ＋
Ｕ）＋Ｓ）の１次暗号化を復号してＥ２（Ｇ＋Ｕ）＋Ｄ
１（Ｅ２（Ｓ））の情報を生成し、それを第２端末装置
２０に送る。
１のエンティティは、検証局端末装置３０から送られて
きた検証情報とその署名とを確認し、さらに２次暗号化
画像データＥ２（Ｅ１（Ｇ＋Ｕ）＋Ｓ）とハッシュ値Ｈ
２とその署名とを確認する。その確認後に１次復号処理
部１４は、上記２次暗号化画像データＥ２（Ｅ１（Ｇ＋
Ｕ）＋Ｓ）の１次暗号化を復号してＥ２（Ｇ＋Ｕ）＋Ｄ
１（Ｅ２（Ｓ））の情報を生成し、それを第２端末装置
２０に送る。
【００６１】６）次に、第２端末装置２０において、２
次復号処理部２５は、第１端末装置１０から送られてき
たＥ２（Ｇ＋Ｕ）＋Ｄ１（Ｅ２（Ｓ））の情報の２次暗
号化を復号して電子透かし付き画像データＧｗを取り出
す。よって、電子透かし付き画像データＧｗは、Ｇｗ＝
Ｇ＋Ｕ＋Ｄ１（Ｓ）と表わされる。これは、もとの画像
データＧに対して利用者情報Ｕと１次復号の影響を受け
た第２のエンティティの署名情報Ｓとが透かし情報とし
て埋め込まれていることを示す。
次復号処理部２５は、第１端末装置１０から送られてき
たＥ２（Ｇ＋Ｕ）＋Ｄ１（Ｅ２（Ｓ））の情報の２次暗
号化を復号して電子透かし付き画像データＧｗを取り出
す。よって、電子透かし付き画像データＧｗは、Ｇｗ＝
Ｇ＋Ｕ＋Ｄ１（Ｓ）と表わされる。これは、もとの画像
データＧに対して利用者情報Ｕと１次復号の影響を受け
た第２のエンティティの署名情報Ｓとが透かし情報とし
て埋め込まれていることを示す。
【００６２】もし、第１のエンティティまたは第２のエ
ンティティのどちらかの不正によって上記４）の過程に
おいて正しい透かし情報が検証局端末装置３０で検証さ
れない場合、そのことが第１端末装置１０と第２端末装
置２０とに知らせられる。この時点で取り引きが中止さ
れても、第１のエンティティは代価を得られないが画像
データを第２のエンティティに不正入手されず、第２の
エンティティは画像データを入手できないが第１のエン
ティティに代価を支払うことはない。したがって、第１
のエンティティおよび第２のエンティティのどちらも、
利益も不利益もなく不正をする意味がない。
ンティティのどちらかの不正によって上記４）の過程に
おいて正しい透かし情報が検証局端末装置３０で検証さ
れない場合、そのことが第１端末装置１０と第２端末装
置２０とに知らせられる。この時点で取り引きが中止さ
れても、第１のエンティティは代価を得られないが画像
データを第２のエンティティに不正入手されず、第２の
エンティティは画像データを入手できないが第１のエン
ティティに代価を支払うことはない。したがって、第１
のエンティティおよび第２のエンティティのどちらも、
利益も不利益もなく不正をする意味がない。
【００６３】すなわち、上記の電子透かし埋め込み処理
を実行すれば、第１の埋込処理において第２のエンティ
ティである代理店は、第１のエンティティであるサーバ
または著作者の原画像データＧに対して自分の署名情報
Ｓを埋め込んだ電子透かし付き画像データＧｗを得るこ
とができる。なお、第１の埋込処理における利用者情報
および署名情報をそれぞれＵ１，Ｓ１とすると、代理店
が得る電子透かし付き画像データＧｗは、Ｇｗ＝Ｇ＋Ｕ
１＋Ｄ１（Ｓ１）となる。
を実行すれば、第１の埋込処理において第２のエンティ
ティである代理店は、第１のエンティティであるサーバ
または著作者の原画像データＧに対して自分の署名情報
Ｓを埋め込んだ電子透かし付き画像データＧｗを得るこ
とができる。なお、第１の埋込処理における利用者情報
および署名情報をそれぞれＵ１，Ｓ１とすると、代理店
が得る電子透かし付き画像データＧｗは、Ｇｗ＝Ｇ＋Ｕ
１＋Ｄ１（Ｓ１）となる。
【００６４】次に、第２の埋込処理において、代理店の
得た電子透かし付き画像データＧｗを原画像として同様
の埋め込み処理を行えば（代理店を第１のエンティティ
とする）、このとき第２のエンティティとなるユーザ
は、電子透かし付き画像データＧww＝Ｇ＋Ｕ１＋Ｄ１
（Ｓ１）＋Ｕ２＋Ｄ３（Ｓ２）を得ることができる。た
だし、第２の埋込処理における利用者情報および署名情
報をそれぞれＵ２，Ｓ２とし、代理店が行う暗号化をＥ
３（）、復号をＤ３（）で表わすものとする。
得た電子透かし付き画像データＧｗを原画像として同様
の埋め込み処理を行えば（代理店を第１のエンティティ
とする）、このとき第２のエンティティとなるユーザ
は、電子透かし付き画像データＧww＝Ｇ＋Ｕ１＋Ｄ１
（Ｓ１）＋Ｕ２＋Ｄ３（Ｓ２）を得ることができる。た
だし、第２の埋込処理における利用者情報および署名情
報をそれぞれＵ２，Ｓ２とし、代理店が行う暗号化をＥ
３（）、復号をＤ３（）で表わすものとする。
【００６５】不正コピー（不正画像）が発見された場合
は、以下のような簡単な検証処理で不正者を容易に特定
できる。以下に述べる検証処理も、第１の埋込処理に対
応するサーバまたは著作者と代理店間の検証処理である
第１の検証処理と、第２の埋込処理に対応する代理店と
ユーザ間の検証処理である第２の検証処理とに分けて行
う。その順番は、まず第１の検証処理を行い、次に第２
の検証処理を行う。
は、以下のような簡単な検証処理で不正者を容易に特定
できる。以下に述べる検証処理も、第１の埋込処理に対
応するサーバまたは著作者と代理店間の検証処理である
第１の検証処理と、第２の埋込処理に対応する代理店と
ユーザ間の検証処理である第２の検証処理とに分けて行
う。その順番は、まず第１の検証処理を行い、次に第２
の検証処理を行う。
【００６６】ただし、第１の検証処理において下記の利
用者情報および署名情報はＵ１，Ｓ１であり、代理店が
行う暗号化および復号はＥ３（），Ｄ３（）である。ま
た、第２の検証処理において下記の利用者情報および署
名情報はＵ２，Ｓ２である。なお、ここでは上述の文献
[1] 、[2] と同様に画像データは透かし情報の変形およ
び消去を受けないという仮定をおく。
用者情報および署名情報はＵ１，Ｓ１であり、代理店が
行う暗号化および復号はＥ３（），Ｄ３（）である。ま
た、第２の検証処理において下記の利用者情報および署
名情報はＵ２，Ｓ２である。なお、ここでは上述の文献
[1] 、[2] と同様に画像データは透かし情報の変形およ
び消去を受けないという仮定をおく。
【００６７】[検証処理] １）まず第１の検証処理で、第１端末装置１０において
第１のエンティティは、発見した不正画像Ｇｗ’＝Ｇ＋
Ｕ’＋Ｄ１（Ｓ’）から利用者情報Ｕ’を抽出し、さら
に上記不正画像Ｇｗ’を１次暗号化して署名情報Ｓ’を
抽出する。ここで利用者情報Ｕ’が抽出されない場合
は、第１のエンティティの不正と認定する。
第１のエンティティは、発見した不正画像Ｇｗ’＝Ｇ＋
Ｕ’＋Ｄ１（Ｓ’）から利用者情報Ｕ’を抽出し、さら
に上記不正画像Ｇｗ’を１次暗号化して署名情報Ｓ’を
抽出する。ここで利用者情報Ｕ’が抽出されない場合
は、第１のエンティティの不正と認定する。
【００６８】２）第１の検証処理において正しい署名情
報が抽出された場合（Ｓ’＝Ｓの場合）は、第２の検証
処理へと進む。第２の検証処理においても同様の処理を
行い、正しい署名情報が抽出された場合は、第２のエン
ティティの不正と認定する。これは、正しい署名情報は
第２のエンティティにしか作成できず、第１のエンティ
ティは署名情報を知ることはできないためである。３）
また、正しい署名情報が抽出されない場合（Ｓ’≠Ｓの
場合）は、第１のエンティティの不正と認定する。
報が抽出された場合（Ｓ’＝Ｓの場合）は、第２の検証
処理へと進む。第２の検証処理においても同様の処理を
行い、正しい署名情報が抽出された場合は、第２のエン
ティティの不正と認定する。これは、正しい署名情報は
第２のエンティティにしか作成できず、第１のエンティ
ティは署名情報を知ることはできないためである。３）
また、正しい署名情報が抽出されない場合（Ｓ’≠Ｓの
場合）は、第１のエンティティの不正と認定する。
【００６９】この第１の実施形態による電子透かし方式
では、ディジタルデータの暗号化処理および電子透かし
情報の埋め込み処理を第１端末装置１０と第２端末装置
２０との両方で行い、暗号処理および埋め込んだ電子透
かし情報の正当性の確認を検証局端末装置３０が行って
いるので、第１のエンティティまたは第２のエンティテ
ィが単独で不正コピーを行ってもその不正行為を容易に
確認することができ、また、不正者も簡単に検証するこ
とができる。
では、ディジタルデータの暗号化処理および電子透かし
情報の埋め込み処理を第１端末装置１０と第２端末装置
２０との両方で行い、暗号処理および埋め込んだ電子透
かし情報の正当性の確認を検証局端末装置３０が行って
いるので、第１のエンティティまたは第２のエンティテ
ィが単独で不正コピーを行ってもその不正行為を容易に
確認することができ、また、不正者も簡単に検証するこ
とができる。
【００７０】また、この方式では第１の埋込処理および
第２の埋込処理の各処理ごとに検証局による検査が行わ
れるので、結託は意味を持たず、サーバまたは著作者と
代理店とユーザとの何れかの結託はあり得ない。仮に結
託しても、不正行為は容易に確認することができる。な
お、この処理の安全性は、検証局が信頼できるというこ
とに根拠を置く。
第２の埋込処理の各処理ごとに検証局による検査が行わ
れるので、結託は意味を持たず、サーバまたは著作者と
代理店とユーザとの何れかの結託はあり得ない。仮に結
託しても、不正行為は容易に確認することができる。な
お、この処理の安全性は、検証局が信頼できるというこ
とに根拠を置く。
【００７１】〔第２の実施形態〕近年、電子現金と呼ば
れるネットワーク上の通貨が実現されつつある。この電
子現金は、通常の現金と同様に所有者の名前が記されな
いので匿名性が実現されている。もし、匿名性が実現さ
れない場合、商品の売り手は、電子現金から誰がどの商
品を購入したかという情報を知ることができ、ユーザの
プライバシーが犯されることになる。このため、上述し
た電子透かしによる著作者の著作権保護と同様に、ユー
ザのプライバシー保護の実現は重要である。
れるネットワーク上の通貨が実現されつつある。この電
子現金は、通常の現金と同様に所有者の名前が記されな
いので匿名性が実現されている。もし、匿名性が実現さ
れない場合、商品の売り手は、電子現金から誰がどの商
品を購入したかという情報を知ることができ、ユーザの
プライバシーが犯されることになる。このため、上述し
た電子透かしによる著作者の著作権保護と同様に、ユー
ザのプライバシー保護の実現は重要である。
【００７２】そこで、この第２の実施形態では、購入時
にはユーザの匿名性が実現され、画像の不正配布のよう
な不正が発見されたときには、電子透かしの本来の目的
である不正配布者の特定が行えるようにする。これは、
例えば、図２に示すようなシステム２００により実現さ
れる。このシステム２００は、上述した第１の実施形態
におけるシステム１００と同様の構成としているが、第
２端末装置２０には、認証局４０からの匿名公開鍵証明
書が与えられる構成としている。
にはユーザの匿名性が実現され、画像の不正配布のよう
な不正が発見されたときには、電子透かしの本来の目的
である不正配布者の特定が行えるようにする。これは、
例えば、図２に示すようなシステム２００により実現さ
れる。このシステム２００は、上述した第１の実施形態
におけるシステム１００と同様の構成としているが、第
２端末装置２０には、認証局４０からの匿名公開鍵証明
書が与えられる構成としている。
【００７３】通常、署名情報を検査する公開鍵には、そ
の正当性を証明するために認証局と呼ばれる機関による
証明書が付されていることが多い。この認証局とは、公
開鍵暗号方式におけるユーザの公開鍵の正当性を保証す
るために、ユーザの公開鍵に証明書を発行する機関を言
う。すなわち、認証局は、ユーザの公開鍵やユーザに関
するデータに認証局の秘密鍵で署名を施すことによって
証明書を作成し、発行する。あるユーザから自分の証明
書付き公開鍵を送られた他のユーザは、この証明書を認
証局の公開鍵で検査することによって、公開鍵を送って
きたユーザの正当性（少なくとも、認証局によって認め
られたユーザであるということ）を認証する。このよう
な認証局を運営している組織として、VeriSignやCyberT
rustという企業がよく知られている。
の正当性を証明するために認証局と呼ばれる機関による
証明書が付されていることが多い。この認証局とは、公
開鍵暗号方式におけるユーザの公開鍵の正当性を保証す
るために、ユーザの公開鍵に証明書を発行する機関を言
う。すなわち、認証局は、ユーザの公開鍵やユーザに関
するデータに認証局の秘密鍵で署名を施すことによって
証明書を作成し、発行する。あるユーザから自分の証明
書付き公開鍵を送られた他のユーザは、この証明書を認
証局の公開鍵で検査することによって、公開鍵を送って
きたユーザの正当性（少なくとも、認証局によって認め
られたユーザであるということ）を認証する。このよう
な認証局を運営している組織として、VeriSignやCyberT
rustという企業がよく知られている。
【００７４】よって、上述した第１の実施形態で述べた
第２の埋込処理中の２）の手順において代理店がユーザ
の契約情報を署名から確認する場合、図２の認証局４０
の証明書付きの公開鍵で確認することが考えられる。し
かしながら、この証明書には通常、公開鍵の所有者の名
前が記されている。よってこの場合、データの購入時に
おけるユーザの匿名性は実現されていないことになる。
第２の埋込処理中の２）の手順において代理店がユーザ
の契約情報を署名から確認する場合、図２の認証局４０
の証明書付きの公開鍵で確認することが考えられる。し
かしながら、この証明書には通常、公開鍵の所有者の名
前が記されている。よってこの場合、データの購入時に
おけるユーザの匿名性は実現されていないことになる。
【００７５】これに対して、公開鍵とその所有者との対
応を認証局４０が秘密に保持すれば、公開鍵の証明書に
所有者の名前を記さないこともできる。このような匿名
性を有する公開鍵の証明書を、以後「匿名公開鍵証明
書」と呼び、そのような証明書付きの公開鍵を「証明書
付き匿名公開鍵」と呼ぶ。そこで、ユーザは、上述した
第２の埋込処理中の１）の手順において、契約情報と一
緒に契約情報の署名、および署名情報Ｓを検査するため
の証明書付き匿名公開鍵を送れば、ユーザはディジタル
データの購入時に自分を匿名にすることができる。
応を認証局４０が秘密に保持すれば、公開鍵の証明書に
所有者の名前を記さないこともできる。このような匿名
性を有する公開鍵の証明書を、以後「匿名公開鍵証明
書」と呼び、そのような証明書付きの公開鍵を「証明書
付き匿名公開鍵」と呼ぶ。そこで、ユーザは、上述した
第２の埋込処理中の１）の手順において、契約情報と一
緒に契約情報の署名、および署名情報Ｓを検査するため
の証明書付き匿名公開鍵を送れば、ユーザはディジタル
データの購入時に自分を匿名にすることができる。
【００７６】よって、代理店には利用者を特定する情報
として証明書付き匿名公開鍵が渡されるが、不正コピー
の発見時には、その証明書付き匿名公開鍵を認証局４０
に示してその公開鍵に対応するユーザを教えてもらうこ
とによって、ユーザを特定することができる。以上のこ
とから、上述した第１の実施形態で述べた第２の埋込処
理中の１），２）の手順と、第２の検証処理中の１）の
手順とを以下のように変えることにより、ユーザのディ
ジタルデータ購入時の匿名性と不正発見時の不正者特定
との両方を実現することができる。
として証明書付き匿名公開鍵が渡されるが、不正コピー
の発見時には、その証明書付き匿名公開鍵を認証局４０
に示してその公開鍵に対応するユーザを教えてもらうこ
とによって、ユーザを特定することができる。以上のこ
とから、上述した第１の実施形態で述べた第２の埋込処
理中の１），２）の手順と、第２の検証処理中の１）の
手順とを以下のように変えることにより、ユーザのディ
ジタルデータ購入時の匿名性と不正発見時の不正者特定
との両方を実現することができる。
【００７７】以下、上記図２のシステム２００における
埋め込み処理、および検証処理について具体的に説明す
る。
埋め込み処理、および検証処理について具体的に説明す
る。
【００７８】[埋め込み処理] １）まず、第２端末装置２０において、契約生成処理部
２１は、認証局４０で発行された証明書付き匿名公開鍵
と一緒に、所望の画像データを要求する契約情報をその
公開鍵に対応する署名を付けて第１端末装置１０に送
る。 ２）次に、第１端末装置１０において、契約確認処理部
１１は、第２のエンティティの公開鍵を認証局４０の公
開鍵によって検査するとともに、契約情報の署名を第２
のエンティティの匿名公開鍵から確認し、その確認後
に、少なくとも契約情報および証明書付き匿名公開鍵の
一方から利用者情報Ｕを作成する。そして、電子透かし
埋め込み処理部１２により上記契約確認処理部１１で作
成された利用者情報Ｕを要求された画像データＧに埋め
込んだ後、１次暗号化処理部１３により１次暗号化処理
Ｅ１()を行い、得られたデータを第２端末装置２０に送
る。よって、第２端末装置２０には、１次暗号化画像デ
ータＥ１（Ｇ＋Ｕ）の情報が送られる。以下の３）〜
６）の手順は第１の実施形態で述べた手順と同様なの
で、ここでは重複する説明を省略する。
２１は、認証局４０で発行された証明書付き匿名公開鍵
と一緒に、所望の画像データを要求する契約情報をその
公開鍵に対応する署名を付けて第１端末装置１０に送
る。 ２）次に、第１端末装置１０において、契約確認処理部
１１は、第２のエンティティの公開鍵を認証局４０の公
開鍵によって検査するとともに、契約情報の署名を第２
のエンティティの匿名公開鍵から確認し、その確認後
に、少なくとも契約情報および証明書付き匿名公開鍵の
一方から利用者情報Ｕを作成する。そして、電子透かし
埋め込み処理部１２により上記契約確認処理部１１で作
成された利用者情報Ｕを要求された画像データＧに埋め
込んだ後、１次暗号化処理部１３により１次暗号化処理
Ｅ１()を行い、得られたデータを第２端末装置２０に送
る。よって、第２端末装置２０には、１次暗号化画像デ
ータＥ１（Ｇ＋Ｕ）の情報が送られる。以下の３）〜
６）の手順は第１の実施形態で述べた手順と同様なの
で、ここでは重複する説明を省略する。
【００７９】[検証処理] １）第２の検証処理で第１端末装置１０は、発見した不
正画像Ｇww’から利用者情報を抽出し、さらに不正画像
Ｇww’を１次暗号化して署名情報を抽出する。さらに、
その抽出された利用者情報と契約情報から分かる匿名公
開鍵とを認証局４０に示し、その匿名公開鍵に対応する
第２のエンティティ名を聞く。ここで利用者情報が抽出
されない場合は、第１のエンティティの不正と認定す
る。以下の２）および３）の手順は第１の実施形態で述
べた手順と同様である。
正画像Ｇww’から利用者情報を抽出し、さらに不正画像
Ｇww’を１次暗号化して署名情報を抽出する。さらに、
その抽出された利用者情報と契約情報から分かる匿名公
開鍵とを認証局４０に示し、その匿名公開鍵に対応する
第２のエンティティ名を聞く。ここで利用者情報が抽出
されない場合は、第１のエンティティの不正と認定す
る。以下の２）および３）の手順は第１の実施形態で述
べた手順と同様である。
【００８０】以上述べたように、第２の実施形態によれ
ば、ユーザはディジタルデータの購入時において検証局
に対しても匿名性が保つことができる。
ば、ユーザはディジタルデータの購入時において検証局
に対しても匿名性が保つことができる。
【００８１】〔第３の実施形態〕第３の実施形態では、
図１６または図１７に示したサーバまたは著作者が代理
店を通してユーザにディジタルデータを配付する処理を
一括して考える。以下、本発明に係る第３の実施形態
を、図３を参照しながら説明する。すなわち、第３の実
施形態に係る電子透かし方式は、例えば、図３に示すよ
うなシステム３００により実施され、このシステム３０
０は、本発明に係る電子情報配布システムを適用したも
のでもある。
図１６または図１７に示したサーバまたは著作者が代理
店を通してユーザにディジタルデータを配付する処理を
一括して考える。以下、本発明に係る第３の実施形態
を、図３を参照しながら説明する。すなわち、第３の実
施形態に係る電子透かし方式は、例えば、図３に示すよ
うなシステム３００により実施され、このシステム３０
０は、本発明に係る電子情報配布システムを適用したも
のでもある。
【００８２】第３の実施形態に係るシステム３００は、
サーバ側の端末装置（以下、サーバ端末装置と記す）５
０、代理店側の端末装置（以下、代理店端末装置と記
す）６０、ユーザ側の端末装置（以下、ユーザ端末装置
と記す）７０および検証局側の端末装置（以下、検証局
端末装置と記す）３０を含む多数のエンティティ（図示
せず）からなるネットワークシステムであり、各エンテ
ィティは、ネットワークを介して互いにディジタルデー
タの授受を行うようになされている。
サーバ側の端末装置（以下、サーバ端末装置と記す）５
０、代理店側の端末装置（以下、代理店端末装置と記
す）６０、ユーザ側の端末装置（以下、ユーザ端末装置
と記す）７０および検証局側の端末装置（以下、検証局
端末装置と記す）３０を含む多数のエンティティ（図示
せず）からなるネットワークシステムであり、各エンテ
ィティは、ネットワークを介して互いにディジタルデー
タの授受を行うようになされている。
【００８３】サーバ端末装置５０は、例えば画像データ
（ディジタルデータ）が供給される１次暗号化処理部５
１と、ユーザ端末装置７０および検証局端末装置３０か
らのデータが供給される１次復号処理部５２とを備えて
おり、１次暗号化処理部５１の出力が代理店端末装置６
０に送信されるとともに、１次復号処理部５２の出力が
ユーザ端末装置７０に送信されるようになされている。
（ディジタルデータ）が供給される１次暗号化処理部５
１と、ユーザ端末装置７０および検証局端末装置３０か
らのデータが供給される１次復号処理部５２とを備えて
おり、１次暗号化処理部５１の出力が代理店端末装置６
０に送信されるとともに、１次復号処理部５２の出力が
ユーザ端末装置７０に送信されるようになされている。
【００８４】代理店端末装置６０は、ユーザ端末装置７
０からのデータが供給される契約確認処理部６１と、サ
ーバ端末装置５０の１次暗号化処理部５１の出力が供給
される電子透かし埋め込み処理部６２とを備えており、
電子透かし埋め込み処理部６２の出力がユーザ端末装置
７０および検証局端末装置３０に送信されるようになさ
れている。
０からのデータが供給される契約確認処理部６１と、サ
ーバ端末装置５０の１次暗号化処理部５１の出力が供給
される電子透かし埋め込み処理部６２とを備えており、
電子透かし埋め込み処理部６２の出力がユーザ端末装置
７０および検証局端末装置３０に送信されるようになさ
れている。
【００８５】ユーザ端末装置７０は、代理店端末装置６
０の契約確認処理部６１に対してデータを送信する契約
生成処理部７１と、署名生成処理部７２と、署名生成処
理部７２および代理店端末装置６０の電子透かし埋め込
み処理部６２からのデータが供給される電子透かし埋め
込み処理部７３と、電子透かし埋め込み処理部７３の出
力が供給される２次暗号化処理部７４と、サーバ端末装
置５０の１次復号処理部５２からのデータが供給される
２次復号処理部７５とを備えており、２次復号処理部７
５の出力が電子透かし付き画像データとして出力される
ようになされている。また、２次暗号化処理部７４の出
力は、サーバ端末装置５０の１次復号処理部５２および
検証局端末装置３０に各々供給されるようになされてい
る。
０の契約確認処理部６１に対してデータを送信する契約
生成処理部７１と、署名生成処理部７２と、署名生成処
理部７２および代理店端末装置６０の電子透かし埋め込
み処理部６２からのデータが供給される電子透かし埋め
込み処理部７３と、電子透かし埋め込み処理部７３の出
力が供給される２次暗号化処理部７４と、サーバ端末装
置５０の１次復号処理部５２からのデータが供給される
２次復号処理部７５とを備えており、２次復号処理部７
５の出力が電子透かし付き画像データとして出力される
ようになされている。また、２次暗号化処理部７４の出
力は、サーバ端末装置５０の１次復号処理部５２および
検証局端末装置３０に各々供給されるようになされてい
る。
【００８６】検証局端末装置３０は、代理店端末装置６
０の電子透かし埋め込み処理部６２およびユーザ端末装
置７０の２次暗号化処理部７４の出力が供給される２次
復号処理部３１と、２次復号処理部３１の出力が供給さ
れる電子透かし確認処理部３２とを備えており、電子透
かし確認処理部３２の出力がサーバ端末装置５０の１次
復号処理部５２に供給されるようになされている。
０の電子透かし埋め込み処理部６２およびユーザ端末装
置７０の２次暗号化処理部７４の出力が供給される２次
復号処理部３１と、２次復号処理部３１の出力が供給さ
れる電子透かし確認処理部３２とを備えており、電子透
かし確認処理部３２の出力がサーバ端末装置５０の１次
復号処理部５２に供給されるようになされている。
【００８７】以下に、上記のように構成したシステム３
００の動作を説明する。なお、この図３に示されるプロ
トコルにおいて、方式や秘密鍵等の１次暗号に関する情
報はサーバまたは著作者だけが知る情報であり、２次暗
号に関する情報はユーザだけが知る情報である。ただ
し、これらの暗号の間には、どちらの暗号化を先に行っ
ても復号を行うとその暗号は解かれる、という性質を持
つものとする。以下では、図１７のような階層システム
を対象にして説明を行うが、以下において著作者をサー
バと読み替えれば、図１６のシステムに対する説明とな
る。
００の動作を説明する。なお、この図３に示されるプロ
トコルにおいて、方式や秘密鍵等の１次暗号に関する情
報はサーバまたは著作者だけが知る情報であり、２次暗
号に関する情報はユーザだけが知る情報である。ただ
し、これらの暗号の間には、どちらの暗号化を先に行っ
ても復号を行うとその暗号は解かれる、という性質を持
つものとする。以下では、図１７のような階層システム
を対象にして説明を行うが、以下において著作者をサー
バと読み替えれば、図１６のシステムに対する説明とな
る。
【００８８】[埋め込み処理] １）まず、ユーザ端末装置７０において、ユーザが署名
を付けて代理店端末装置６０に所望の画像データを要求
する。この要求データは、契約生成処理部７１により生
成された情報（ユーザの署名情報）であり、以下ではこ
れを契約情報と呼ぶ。代理店では、契約確認処理部６１
において、受信した契約情報をユーザの署名から確認
し、その確認後に画像データをサーバ端末装置５０（著
作者）に要求する。これを受けてサーバ端末装置５０に
おける１次暗号化処理部５１は、画像データＧに対して
１次暗号化処理Ｅ１()を行い、得られたデータＥ１
（Ｇ）を代理店端末装置６０に送る。
を付けて代理店端末装置６０に所望の画像データを要求
する。この要求データは、契約生成処理部７１により生
成された情報（ユーザの署名情報）であり、以下ではこ
れを契約情報と呼ぶ。代理店では、契約確認処理部６１
において、受信した契約情報をユーザの署名から確認
し、その確認後に画像データをサーバ端末装置５０（著
作者）に要求する。これを受けてサーバ端末装置５０に
おける１次暗号化処理部５１は、画像データＧに対して
１次暗号化処理Ｅ１()を行い、得られたデータＥ１
（Ｇ）を代理店端末装置６０に送る。
【００８９】２）次に、代理店端末装置６０において、
契約確認処理部６１は、ユーザ端末装置７０より受信し
た契約情報から利用者情報Ｕを作成する。そして、電子
透かし埋め込み処理部６２は、上記契約確認処理部６１
で作成された利用者情報Ｕをサーバ端末装置５０から送
られた１次暗号化画像データＥ１（Ｇ）に埋め込み、ユ
ーザ端末装置７０に送る。よって、ユーザ端末装置７０
には、利用者情報付きの１次暗号化画像データＥ１
（Ｇ）＋Ｕの情報が送られることになる。
契約確認処理部６１は、ユーザ端末装置７０より受信し
た契約情報から利用者情報Ｕを作成する。そして、電子
透かし埋め込み処理部６２は、上記契約確認処理部６１
で作成された利用者情報Ｕをサーバ端末装置５０から送
られた１次暗号化画像データＥ１（Ｇ）に埋め込み、ユ
ーザ端末装置７０に送る。よって、ユーザ端末装置７０
には、利用者情報付きの１次暗号化画像データＥ１
（Ｇ）＋Ｕの情報が送られることになる。
【００９０】このとき、代理店端末装置６０の電子透か
し埋め込み処理部６２は、電子透かしに関する秘密情報
を検証局端末装置３０に送る。なお、秘密情報とは、電
子透かしを検出するための埋め込み位置や強度に関する
情報であり、検証局端末装置３０と共有している他の暗
号方式によって暗号化して送られるものである。
し埋め込み処理部６２は、電子透かしに関する秘密情報
を検証局端末装置３０に送る。なお、秘密情報とは、電
子透かしを検出するための埋め込み位置や強度に関する
情報であり、検証局端末装置３０と共有している他の暗
号方式によって暗号化して送られるものである。
【００９１】３）次に、ユーザ端末装置７０において、
署名生成処理部７２は、自分の秘密鍵を用いて署名情報
Ｓを生成する。そして、電子透かし埋め込み処理部７３
は、署名生成処理部７２で生成された署名情報Ｓを、代
理店端末装置６０から送られてきた（配布された）１次
暗号化画像データＥ１（Ｇ）＋Ｕに埋め込む。また、２
次暗号化処理部７４は、電子透かし埋め込み処理部７３
で署名情報Ｓが埋め込まれた１次暗号化画像データＥ１
（Ｇ）＋Ｕ＋Ｓを２次暗号化して検証局端末装置３０に
送る。よって、検証局端末装置３０には、２次暗号化画
像データＥ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）の情報が送られる
ことになる。
署名生成処理部７２は、自分の秘密鍵を用いて署名情報
Ｓを生成する。そして、電子透かし埋め込み処理部７３
は、署名生成処理部７２で生成された署名情報Ｓを、代
理店端末装置６０から送られてきた（配布された）１次
暗号化画像データＥ１（Ｇ）＋Ｕに埋め込む。また、２
次暗号化処理部７４は、電子透かし埋め込み処理部７３
で署名情報Ｓが埋め込まれた１次暗号化画像データＥ１
（Ｇ）＋Ｕ＋Ｓを２次暗号化して検証局端末装置３０に
送る。よって、検証局端末装置３０には、２次暗号化画
像データＥ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）の情報が送られる
ことになる。
【００９２】このとき、ユーザ端末装置７０の２次暗号
化処理部７４は、検証局端末装置３０への送信データ
（２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ））
に対するハッシュ値Ｈ２を生成および署名し、電子透か
しに関連する秘密情報と、２次暗号化の秘密鍵とを共に
検証局端末装置３０に送る。
化処理部７４は、検証局端末装置３０への送信データ
（２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ））
に対するハッシュ値Ｈ２を生成および署名し、電子透か
しに関連する秘密情報と、２次暗号化の秘密鍵とを共に
検証局端末装置３０に送る。
【００９３】４）次に、検証局端末装置３０では、ユー
ザ端末装置７０から送られてきたハッシュ値Ｈ２の署名
と、そのハッシュ値Ｈ２が送信データのハッシュ値と一
致することとを確認し、その確認後に２次復号処理部３
１は、ユーザ端末装置７０からの２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）を復号し、そこから利用者
情報Ｕと署名情報Ｓとを抽出する。そして、電子透かし
確認処理部３２で上記利用者情報Ｕと署名情報Ｓとを検
査し、正しければ検証情報を作成して検証局端末装置３
０の署名を付ける。最後に、検証局端末装置３０は、ユ
ーザ端末装置７０から送信された２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）とハッシュ値Ｈ２とその署
名、およびそれに対する検証情報とその署名とをサーバ
端末装置５０に送る。
ザ端末装置７０から送られてきたハッシュ値Ｈ２の署名
と、そのハッシュ値Ｈ２が送信データのハッシュ値と一
致することとを確認し、その確認後に２次復号処理部３
１は、ユーザ端末装置７０からの２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）を復号し、そこから利用者
情報Ｕと署名情報Ｓとを抽出する。そして、電子透かし
確認処理部３２で上記利用者情報Ｕと署名情報Ｓとを検
査し、正しければ検証情報を作成して検証局端末装置３
０の署名を付ける。最後に、検証局端末装置３０は、ユ
ーザ端末装置７０から送信された２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）とハッシュ値Ｈ２とその署
名、およびそれに対する検証情報とその署名とをサーバ
端末装置５０に送る。
【００９４】５）次に、サーバ端末装置５０において、
著作者は、検証局端末装置３０から送られてきた検証情
報とその署名とを確認し、さらに２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）とハッシュ値Ｈ２とその署
名とを確認する。その確認後に１次復号処理部５２は、
上記２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）
の１次暗号化を復号してＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ＋
Ｓ））の情報を生成し、それをユーザ端末装置７０に送
る。
著作者は、検証局端末装置３０から送られてきた検証情
報とその署名とを確認し、さらに２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）とハッシュ値Ｈ２とその署
名とを確認する。その確認後に１次復号処理部５２は、
上記２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ＋Ｓ）
の１次暗号化を復号してＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ＋
Ｓ））の情報を生成し、それをユーザ端末装置７０に送
る。
【００９５】６）次に、ユーザ端末装置７０において、
２次復号処理部７５は、サーバ端末装置５０から送られ
てきたＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ＋Ｓ））の情報の２
次暗号化を復号して電子透かし付き画像データＧｗを取
り出す。よって、電子透かし付き画像データＧｗは、Ｇ
ｗ＝Ｇ＋Ｄ１（Ｕ＋Ｓ）と表わされる。これは、もとの
画像データＧに対して１次復号の影響を受けた利用者情
報Ｕとユーザの署名情報Ｓとが透かし情報として埋め込
まれていることを示す。
２次復号処理部７５は、サーバ端末装置５０から送られ
てきたＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ＋Ｓ））の情報の２
次暗号化を復号して電子透かし付き画像データＧｗを取
り出す。よって、電子透かし付き画像データＧｗは、Ｇ
ｗ＝Ｇ＋Ｄ１（Ｕ＋Ｓ）と表わされる。これは、もとの
画像データＧに対して１次復号の影響を受けた利用者情
報Ｕとユーザの署名情報Ｓとが透かし情報として埋め込
まれていることを示す。
【００９６】もし、著作者またはユーザのどちらかの不
正によって上記４）の過程において正しい透かし情報が
検証局端末装置３０で検証されない場合、そのことがサ
ーバ端末装置５０と代理店端末装置６０とユーザ端末装
置７０とに知らせられる。この時点で取り引きが中止さ
れても、誰にとっても利益も不利益もなく、不正をする
意味がない。なお、不正コピー（不正画像）Ｇｗ’が発
見された場合は、以下のような簡単な検証処理で不正者
を容易に特定できる。ただし、ここでは上述の文献[1]
、[2] と同様に、画像データは透かし情報の変形およ
び消去を受けないという仮定をおく。
正によって上記４）の過程において正しい透かし情報が
検証局端末装置３０で検証されない場合、そのことがサ
ーバ端末装置５０と代理店端末装置６０とユーザ端末装
置７０とに知らせられる。この時点で取り引きが中止さ
れても、誰にとっても利益も不利益もなく、不正をする
意味がない。なお、不正コピー（不正画像）Ｇｗ’が発
見された場合は、以下のような簡単な検証処理で不正者
を容易に特定できる。ただし、ここでは上述の文献[1]
、[2] と同様に、画像データは透かし情報の変形およ
び消去を受けないという仮定をおく。
【００９７】[検証処理] １）まず、サーバ端末装置５０において、著作者は発見
した不正画像Ｇｗ’を１次暗号化して利用者情報を抽出
する。ここで利用者情報が抽出されない場合は著作者の
不正と認定する。 ２）一方、正しい利用者情報が抽出された場合は、上記
不正画像Ｇｗ’を１次暗号化したデータから署名情報を
抽出する。 ３）ここで、正しい署名情報が抽出された場合は、ユー
ザの不正と認定する。これは、正しい署名情報はユーザ
にしか作成できず、著作者および代理店は署名情報を知
ることはできないためである。 ４）また、正しい署名情報が抽出されない場合は著作者
の不正と認定する。
した不正画像Ｇｗ’を１次暗号化して利用者情報を抽出
する。ここで利用者情報が抽出されない場合は著作者の
不正と認定する。 ２）一方、正しい利用者情報が抽出された場合は、上記
不正画像Ｇｗ’を１次暗号化したデータから署名情報を
抽出する。 ３）ここで、正しい署名情報が抽出された場合は、ユー
ザの不正と認定する。これは、正しい署名情報はユーザ
にしか作成できず、著作者および代理店は署名情報を知
ることはできないためである。 ４）また、正しい署名情報が抽出されない場合は著作者
の不正と認定する。
【００９８】この第３の実施形態による電子透かし方式
では、ディジタルデータの暗号化処理および電子透かし
情報の埋め込み処理をサーバ端末装置５０と代理店端末
装置６０とユーザ端末装置７０との三者で行い、暗号処
理および埋め込んだ電子透かし情報の正当性の確認を検
証局端末装置３０が行っているので、著作者、代理店ま
たはユーザが単独で不正コピーを行ってもその不正行為
を容易に確認することができ、また、不正者も簡単に検
証することができる。また、この方式では著作者、代理
店およびユーザの利害は相反するので結託はあり得な
い。仮に結託しても、不正行為は容易に確認することが
できる。なお、この処理の安全性は、検証局が信頼でき
るということに根拠を置く。
では、ディジタルデータの暗号化処理および電子透かし
情報の埋め込み処理をサーバ端末装置５０と代理店端末
装置６０とユーザ端末装置７０との三者で行い、暗号処
理および埋め込んだ電子透かし情報の正当性の確認を検
証局端末装置３０が行っているので、著作者、代理店ま
たはユーザが単独で不正コピーを行ってもその不正行為
を容易に確認することができ、また、不正者も簡単に検
証することができる。また、この方式では著作者、代理
店およびユーザの利害は相反するので結託はあり得な
い。仮に結託しても、不正行為は容易に確認することが
できる。なお、この処理の安全性は、検証局が信頼でき
るということに根拠を置く。
【００９９】〔第４の実施形態〕第４の実施形態におい
ても第３の実施形態と同様に、図１６または図１７に示
したサーバまたは著作者が代理店を通してユーザにディ
ジタルデータを渡す処理を一括して考える。以下、本発
明に係る第４の実施形態を、図４を参照しながら説明す
る。すなわち、第４の実施形態に係る電子透かし方式
は、例えば、図４に示すようなシステム４００により実
施され、このシステム４００は、本発明に係る電子情報
配布システムを適用したものでもある。
ても第３の実施形態と同様に、図１６または図１７に示
したサーバまたは著作者が代理店を通してユーザにディ
ジタルデータを渡す処理を一括して考える。以下、本発
明に係る第４の実施形態を、図４を参照しながら説明す
る。すなわち、第４の実施形態に係る電子透かし方式
は、例えば、図４に示すようなシステム４００により実
施され、このシステム４００は、本発明に係る電子情報
配布システムを適用したものでもある。
【０１００】第４の実施形態に係るシステム４００は、
サーバ端末装置５０、代理店端末装置６０、ユーザ端末
装置７０および検証局端末装置３０を含む多数のエンテ
ィティ（図示せず）からなるネットワークシステムであ
り、各エンティティは、ネットワークを介して互いにデ
ィジタルデータの授受を行うようになされている。
サーバ端末装置５０、代理店端末装置６０、ユーザ端末
装置７０および検証局端末装置３０を含む多数のエンテ
ィティ（図示せず）からなるネットワークシステムであ
り、各エンティティは、ネットワークを介して互いにデ
ィジタルデータの授受を行うようになされている。
【０１０１】サーバ端末装置５０は、例えば画像データ
（ディジタルデータ）が供給される１次暗号化処理部５
１と、代理店端末装置６０および検証局端末装置３０か
らのデータが供給される１次復号処理部５２とを備えて
おり、１次暗号化処理部５１の出力が代理店端末装置６
０に送信されるとともに、１次復号処理部５２の出力が
ユーザ端末装置７０に送信されるようになされている。
（ディジタルデータ）が供給される１次暗号化処理部５
１と、代理店端末装置６０および検証局端末装置３０か
らのデータが供給される１次復号処理部５２とを備えて
おり、１次暗号化処理部５１の出力が代理店端末装置６
０に送信されるとともに、１次復号処理部５２の出力が
ユーザ端末装置７０に送信されるようになされている。
【０１０２】代理店端末装置６０は、ユーザ端末装置７
０からのデータが供給される契約確認処理部６１と、契
約確認処理部６１およびサーバ端末装置５０の１次暗号
化処理部５１の出力が供給される電子透かし埋め込み処
理部６２と、ユーザ端末装置７０からのデータが供給さ
れる電子透かし埋め込み処理部６３とを備えており、一
方の電子透かし埋め込み処理部６２の出力がユーザ端末
装置７０に送信されるとともに、他方の電子透かし埋め
込み処理部６３の出力がサーバ端末装置５０および検証
局端末装置３０に送信されるようになされている。
０からのデータが供給される契約確認処理部６１と、契
約確認処理部６１およびサーバ端末装置５０の１次暗号
化処理部５１の出力が供給される電子透かし埋め込み処
理部６２と、ユーザ端末装置７０からのデータが供給さ
れる電子透かし埋め込み処理部６３とを備えており、一
方の電子透かし埋め込み処理部６２の出力がユーザ端末
装置７０に送信されるとともに、他方の電子透かし埋め
込み処理部６３の出力がサーバ端末装置５０および検証
局端末装置３０に送信されるようになされている。
【０１０３】ユーザ端末装置７０は、代理店端末装置６
０の契約確認処理部６１に対してデータを送信する契約
生成処理部７１と、署名生成処理部７２と、代理店端末
装置６０の電子透かし埋め込み処理部６２の出力が供給
される２次暗号化処理部７４と、サーバ端末装置５０の
１次復号処理部５２からのデータが供給される２次復号
処理部７５とを備えており、２次復号処理部７５の出力
が電子透かし付き画像データとして出力されるようにな
されている。また、２次暗号化処理部７４の出力は、代
理店端末装置６０の電子透かし埋め込み処理部６３およ
び検証局端末装置３０に各々供給されるようになされて
いる。
０の契約確認処理部６１に対してデータを送信する契約
生成処理部７１と、署名生成処理部７２と、代理店端末
装置６０の電子透かし埋め込み処理部６２の出力が供給
される２次暗号化処理部７４と、サーバ端末装置５０の
１次復号処理部５２からのデータが供給される２次復号
処理部７５とを備えており、２次復号処理部７５の出力
が電子透かし付き画像データとして出力されるようにな
されている。また、２次暗号化処理部７４の出力は、代
理店端末装置６０の電子透かし埋め込み処理部６３およ
び検証局端末装置３０に各々供給されるようになされて
いる。
【０１０４】検証局端末装置３０は、代理店端末装置６
０の電子透かし埋め込み処理部６３およびユーザ端末装
置７０の２次暗号化処理部７４の出力が供給される２次
復号処理部３１と、２次復号処理部３１および代理店端
末装置６０の電子透かし埋め込み処理部６３の出力が供
給される電子透かし確認処理部３２とを備えており、電
子透かし確認処理部３２の出力がサーバ端末装置５０の
１次復号処理部５２に供給されるようになされている。
０の電子透かし埋め込み処理部６３およびユーザ端末装
置７０の２次暗号化処理部７４の出力が供給される２次
復号処理部３１と、２次復号処理部３１および代理店端
末装置６０の電子透かし埋め込み処理部６３の出力が供
給される電子透かし確認処理部３２とを備えており、電
子透かし確認処理部３２の出力がサーバ端末装置５０の
１次復号処理部５２に供給されるようになされている。
【０１０５】以下に、上記のように構成したシステム４
００の動作を説明する。なお、この図４に示されるプロ
トコルにおいて、方式や秘密鍵等の１次暗号に関する情
報はサーバまたは著作者だけが知る情報であり、２次暗
号に関する情報はユーザだけが知る情報である。ただ
し、これらの暗号の間には、どちらの暗号化を先に行っ
ても復号を行うとその暗号は解かれる、という性質を持
つものとする。以下では、図１７のような階層システム
を対象にして説明を行うが、以下において著作者をサー
バと読み替えれば、図１６のシステムに対する説明とな
る。
００の動作を説明する。なお、この図４に示されるプロ
トコルにおいて、方式や秘密鍵等の１次暗号に関する情
報はサーバまたは著作者だけが知る情報であり、２次暗
号に関する情報はユーザだけが知る情報である。ただ
し、これらの暗号の間には、どちらの暗号化を先に行っ
ても復号を行うとその暗号は解かれる、という性質を持
つものとする。以下では、図１７のような階層システム
を対象にして説明を行うが、以下において著作者をサー
バと読み替えれば、図１６のシステムに対する説明とな
る。
【０１０６】[埋め込み処理] １）まず、ユーザ端末装置７０において、ユーザが署名
を付けて代理店端末装置６０に所望の画像データを要求
する。この要求データは、契約生成処理部７１により生
成された情報（ユーザの署名情報）であり、以下ではこ
れを契約情報と呼ぶ。代理店では、契約確認処理部６１
において、受信した契約情報をユーザの署名から確認
し、その確認後に画像データをサーバ端末装置５０（著
作者）に要求する。これを受けてサーバ端末装置５０に
おける１次暗号化処理部５１は、画像データＧに対して
１次暗号化処理Ｅ１()を行い、得られたデータＥ１
（Ｇ）を代理店端末装置６０に送る。
を付けて代理店端末装置６０に所望の画像データを要求
する。この要求データは、契約生成処理部７１により生
成された情報（ユーザの署名情報）であり、以下ではこ
れを契約情報と呼ぶ。代理店では、契約確認処理部６１
において、受信した契約情報をユーザの署名から確認
し、その確認後に画像データをサーバ端末装置５０（著
作者）に要求する。これを受けてサーバ端末装置５０に
おける１次暗号化処理部５１は、画像データＧに対して
１次暗号化処理Ｅ１()を行い、得られたデータＥ１
（Ｇ）を代理店端末装置６０に送る。
【０１０７】２）次に、代理店端末装置６０において、
契約確認処理部６１は、ユーザ端末装置７０より受信し
た契約情報から利用者情報Ｕを作成する。そして、電子
透かし埋め込み処理部６２は、上記契約確認処理部６１
で作成された利用者情報Ｕをサーバ端末装置５０から送
られた１次暗号化画像データＥ１（Ｇ）に埋め込み、ユ
ーザ端末装置７０に送る。よって、ユーザ端末装置７０
には、利用者情報付きの１次暗号化画像データＥ１
（Ｇ）＋Ｕの情報が送られることになる。
契約確認処理部６１は、ユーザ端末装置７０より受信し
た契約情報から利用者情報Ｕを作成する。そして、電子
透かし埋め込み処理部６２は、上記契約確認処理部６１
で作成された利用者情報Ｕをサーバ端末装置５０から送
られた１次暗号化画像データＥ１（Ｇ）に埋め込み、ユ
ーザ端末装置７０に送る。よって、ユーザ端末装置７０
には、利用者情報付きの１次暗号化画像データＥ１
（Ｇ）＋Ｕの情報が送られることになる。
【０１０８】３）次に、ユーザ端末装置７０において、
２次暗号化処理部７４は、代理店端末装置６０より送ら
れた１次暗号化画像データＥ１（Ｇ）＋Ｕを２次暗号化
し、得られた画像データＥ２（Ｅ１（Ｇ）＋Ｕ）の情報
を代理店端末装置６０に送る。このとき、署名生成処理
部７２では、ユーザが自分にしか作成できない署名情報
Ｓを生成し、２次暗号化画像データＥ２（Ｅ１（Ｇ）＋
Ｕ）と共に代理店端末装置６０に送る。また、２次暗号
化処理部７４は、２次暗号化の秘密鍵を検証局端末装置
３０に送る。
２次暗号化処理部７４は、代理店端末装置６０より送ら
れた１次暗号化画像データＥ１（Ｇ）＋Ｕを２次暗号化
し、得られた画像データＥ２（Ｅ１（Ｇ）＋Ｕ）の情報
を代理店端末装置６０に送る。このとき、署名生成処理
部７２では、ユーザが自分にしか作成できない署名情報
Ｓを生成し、２次暗号化画像データＥ２（Ｅ１（Ｇ）＋
Ｕ）と共に代理店端末装置６０に送る。また、２次暗号
化処理部７４は、２次暗号化の秘密鍵を検証局端末装置
３０に送る。
【０１０９】４）次に、代理店端末装置６０において、
電子透かし埋め込み処理部６３は、ユーザ端末装置７０
から送られてきた２次暗号化画像データＥ２（Ｅ１
（Ｇ）＋Ｕ）に対して同じくユーザ端末装置７０から送
られてきた署名情報Ｓを埋め込み、検証局端末装置３０
に送る。よって、検証局端末装置３０には、署名情報付
きの２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓ
の情報が送られることになる。
電子透かし埋め込み処理部６３は、ユーザ端末装置７０
から送られてきた２次暗号化画像データＥ２（Ｅ１
（Ｇ）＋Ｕ）に対して同じくユーザ端末装置７０から送
られてきた署名情報Ｓを埋め込み、検証局端末装置３０
に送る。よって、検証局端末装置３０には、署名情報付
きの２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓ
の情報が送られることになる。
【０１１０】このとき、代理店端末装置６０では、検証
局端末装置３０への送信データ（２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓ）に対するハッシュ値Ｈ２
を生成および署名し、電子透かしに関連する秘密情報と
共に検証局端末装置３０に送る。なお、秘密情報とは、
電子透かしを検出するための埋め込み位置や強度に関す
る情報であり、検証局端末装置３０と共有している他の
暗号方式によって暗号化して送られるものである。
局端末装置３０への送信データ（２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓ）に対するハッシュ値Ｈ２
を生成および署名し、電子透かしに関連する秘密情報と
共に検証局端末装置３０に送る。なお、秘密情報とは、
電子透かしを検出するための埋め込み位置や強度に関す
る情報であり、検証局端末装置３０と共有している他の
暗号方式によって暗号化して送られるものである。
【０１１１】５）次に、検証局端末装置３０では、代理
店端末装置６０から送られてきたハッシュ値Ｈ２の署名
と、そのハッシュ値Ｈ２が送信データのハッシュ値と一
致することとを確認し、その確認後に、電子透かし確認
処理部３２で代理店端末装置６０からの２次暗号化画像
データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓより署名情報Ｓを抽
出するとともに、２次復号処理部３１で上記２次暗号化
画像データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓの２次暗号化を
復号し、そこから利用者情報Ｕを抽出する。
店端末装置６０から送られてきたハッシュ値Ｈ２の署名
と、そのハッシュ値Ｈ２が送信データのハッシュ値と一
致することとを確認し、その確認後に、電子透かし確認
処理部３２で代理店端末装置６０からの２次暗号化画像
データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓより署名情報Ｓを抽
出するとともに、２次復号処理部３１で上記２次暗号化
画像データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓの２次暗号化を
復号し、そこから利用者情報Ｕを抽出する。
【０１１２】そして、電子透かし確認処理部３２は、上
記抽出した利用者情報Ｕと署名情報Ｓとを検査し、正し
ければ検証情報を作成して検証局端末装置３０の署名を
付ける。最後に、検証局端末装置３０は、代理店端末装
置６０から送信された２次暗号化画像データＥ２（Ｅ１
（Ｇ）＋Ｕ）＋Ｓとハッシュ値Ｈ２とその署名、および
それに対する検証情報とその署名とをサーバ端末装置５
０に送る。
記抽出した利用者情報Ｕと署名情報Ｓとを検査し、正し
ければ検証情報を作成して検証局端末装置３０の署名を
付ける。最後に、検証局端末装置３０は、代理店端末装
置６０から送信された２次暗号化画像データＥ２（Ｅ１
（Ｇ）＋Ｕ）＋Ｓとハッシュ値Ｈ２とその署名、および
それに対する検証情報とその署名とをサーバ端末装置５
０に送る。
【０１１３】６）次に、サーバ端末装置５０において、
著作者は、検証局端末装置３０から送られてきた検証情
報とその署名とを確認し、さらに２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓとハッシュ値Ｈ２とその署
名とを確認する。その確認後に１次復号処理部５２は、
上記２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓ
の１次暗号化を復号してＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ）
＋Ｓ）の情報を生成し、それをユーザ端末装置７０に送
る。
著作者は、検証局端末装置３０から送られてきた検証情
報とその署名とを確認し、さらに２次暗号化画像データ
Ｅ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓとハッシュ値Ｈ２とその署
名とを確認する。その確認後に１次復号処理部５２は、
上記２次暗号化画像データＥ２（Ｅ１（Ｇ）＋Ｕ）＋Ｓ
の１次暗号化を復号してＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ）
＋Ｓ）の情報を生成し、それをユーザ端末装置７０に送
る。
【０１１４】７）次に、ユーザ端末装置７０において、
２次復号処理部７５は、サーバ端末装置５０から送られ
てきたＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ）＋Ｓ）の情報の２
次暗号化を復号して電子透かし付き画像データＧｗを取
り出す。よって、電子透かし付き画像データＧｗは、Ｇ
ｗ＝Ｇ＋Ｄ１（Ｕ＋Ｄ２（Ｓ））と表わされる。これ
は、もとの画像データＧに対して１次復号の影響を受け
た利用者情報Ｕと更に２次復号の影響も受けた署名情報
Ｓとが透かし情報として埋め込まれていることを示す。
２次復号処理部７５は、サーバ端末装置５０から送られ
てきたＥ２（Ｇ）＋Ｄ１（Ｅ２（Ｕ）＋Ｓ）の情報の２
次暗号化を復号して電子透かし付き画像データＧｗを取
り出す。よって、電子透かし付き画像データＧｗは、Ｇ
ｗ＝Ｇ＋Ｄ１（Ｕ＋Ｄ２（Ｓ））と表わされる。これ
は、もとの画像データＧに対して１次復号の影響を受け
た利用者情報Ｕと更に２次復号の影響も受けた署名情報
Ｓとが透かし情報として埋め込まれていることを示す。
【０１１５】もし、著作者またはユーザのどちらかの不
正によって上記５）の過程において正しい透かし情報が
検証局端末装置３０で検証されない場合、そのことがサ
ーバ端末装置５０と代理店端末装置６０とユーザ端末装
置７０とに知らせられる。この時点で取り引きが中止さ
れても、誰にとっても利益も不利益もなく、不正をする
意味がない。なお、不正コピー（不正画像）Ｇｗ’が発
見された場合は、以下のような簡単な検証処理で不正者
を容易に特定できる。ただし、ここでは上述の文献[1]
、[2] と同様に、画像データは透かし情報の変形およ
び消去を受けないという仮定をおく。
正によって上記５）の過程において正しい透かし情報が
検証局端末装置３０で検証されない場合、そのことがサ
ーバ端末装置５０と代理店端末装置６０とユーザ端末装
置７０とに知らせられる。この時点で取り引きが中止さ
れても、誰にとっても利益も不利益もなく、不正をする
意味がない。なお、不正コピー（不正画像）Ｇｗ’が発
見された場合は、以下のような簡単な検証処理で不正者
を容易に特定できる。ただし、ここでは上述の文献[1]
、[2] と同様に、画像データは透かし情報の変形およ
び消去を受けないという仮定をおく。
【０１１６】[検証処理] １）まず、サーバ端末装置５０において、著作者は発見
した不正画像Ｇｗ’を１次暗号化して利用者情報Ｕ’を
抽出する。ここで利用者情報Ｕ’が抽出されない場合は
著作者の不正と認定する。 ２）一方、正しい利用者情報が抽出された場合、サーバ
端末装置５０は、１次暗号化された画像データＧｗ’と
利用者情報Ｕ’とを検証局端末装置３０に示し、検査を
要求する。検証局端末装置３０は、１次暗号された画像
データＧｗ’を２次暗号化し（この暗号化機能は不図
示）、署名情報を抽出する。 ３）ここで、正しい署名情報が抽出された場合はユーザ
の不正と認定する。 ４）また、正しい署名情報が抽出されない場合は著作者
の不正と認定する。
した不正画像Ｇｗ’を１次暗号化して利用者情報Ｕ’を
抽出する。ここで利用者情報Ｕ’が抽出されない場合は
著作者の不正と認定する。 ２）一方、正しい利用者情報が抽出された場合、サーバ
端末装置５０は、１次暗号化された画像データＧｗ’と
利用者情報Ｕ’とを検証局端末装置３０に示し、検査を
要求する。検証局端末装置３０は、１次暗号された画像
データＧｗ’を２次暗号化し（この暗号化機能は不図
示）、署名情報を抽出する。 ３）ここで、正しい署名情報が抽出された場合はユーザ
の不正と認定する。 ４）また、正しい署名情報が抽出されない場合は著作者
の不正と認定する。
【０１１７】この第４の実施形態による電子透かし方式
でも、ディジタルデータの暗号化処理および電子透かし
情報の埋め込み処理をサーバ端末装置５０と代理店端末
装置６０とユーザ端末装置７０との三者で行い、暗号処
理および埋め込んだ電子透かし情報の正当性の確認を検
証局端末装置３０が行っているので、著作者、代理店ま
たはユーザが単独で不正コピーを行ってもその不正行為
を容易に確認することができ、また、不正者も簡単に検
証することができる。また、この方式では著作者、代理
店およびユーザの利害は相反するので結託はあり得な
い。仮に結託しても、不正行為は容易に確認することが
できる。なお、この処理の安全性は、検証局が信頼でき
るということに根拠を置く。
でも、ディジタルデータの暗号化処理および電子透かし
情報の埋め込み処理をサーバ端末装置５０と代理店端末
装置６０とユーザ端末装置７０との三者で行い、暗号処
理および埋め込んだ電子透かし情報の正当性の確認を検
証局端末装置３０が行っているので、著作者、代理店ま
たはユーザが単独で不正コピーを行ってもその不正行為
を容易に確認することができ、また、不正者も簡単に検
証することができる。また、この方式では著作者、代理
店およびユーザの利害は相反するので結託はあり得な
い。仮に結託しても、不正行為は容易に確認することが
できる。なお、この処理の安全性は、検証局が信頼でき
るということに根拠を置く。
【０１１８】〔第５の実施形態〕第５の実施形態は、図
３に示した第３の実施形態において、第２の実施形態と
同様にディジタルデータの購入時にはユーザの匿名性が
実現され、画像の不正配布のような不正が発見されたと
きには不正配布者の特定が行えるようにしたものであ
る。これは、例えば、図５に示すようなシステム５００
により実現される。このシステム５００は、上述した第
３の実施形態におけるシステム３００と同様の構成とし
ているが、ユーザ端末装置７０には、認証局４０からの
匿名公開鍵証明書が与えられる構成としている。
３に示した第３の実施形態において、第２の実施形態と
同様にディジタルデータの購入時にはユーザの匿名性が
実現され、画像の不正配布のような不正が発見されたと
きには不正配布者の特定が行えるようにしたものであ
る。これは、例えば、図５に示すようなシステム５００
により実現される。このシステム５００は、上述した第
３の実施形態におけるシステム３００と同様の構成とし
ているが、ユーザ端末装置７０には、認証局４０からの
匿名公開鍵証明書が与えられる構成としている。
【０１１９】本実施形態でも第２の実施形態と同様に、
公開鍵とその所有者との対応を認証局４０が秘密に保持
することにより、公開鍵の証明書に所有者の名前を記さ
ないことができるようにしている。そこで、ユーザは、
上述した第３の実施形態における埋め込み処理中の１）
の手順において、契約情報と一緒に契約情報の署名、お
よび署名情報Ｓを検査するための証明書付き匿名公開鍵
を送れば、ユーザはディジタルデータの購入時に自分を
匿名にすることができる。
公開鍵とその所有者との対応を認証局４０が秘密に保持
することにより、公開鍵の証明書に所有者の名前を記さ
ないことができるようにしている。そこで、ユーザは、
上述した第３の実施形態における埋め込み処理中の１）
の手順において、契約情報と一緒に契約情報の署名、お
よび署名情報Ｓを検査するための証明書付き匿名公開鍵
を送れば、ユーザはディジタルデータの購入時に自分を
匿名にすることができる。
【０１２０】よって、代理店には利用者を特定する情報
として証明書付き匿名公開鍵が渡されるが、不正コピー
の発見時には、その証明書付き匿名公開鍵を認証局４０
に示してその公開鍵に対応するユーザを教えてもらうこ
とによって、ユーザを特定することができる。以上のこ
とから、上述した第３の実施形態で述べた埋め込み処理
中の１）の手順と、検証処理中の１）の手順とを以下の
ように変えることにより、ユーザのディジタルデータ購
入時の匿名性と不正発見時の不正者特定との両方を実現
することができる。
として証明書付き匿名公開鍵が渡されるが、不正コピー
の発見時には、その証明書付き匿名公開鍵を認証局４０
に示してその公開鍵に対応するユーザを教えてもらうこ
とによって、ユーザを特定することができる。以上のこ
とから、上述した第３の実施形態で述べた埋め込み処理
中の１）の手順と、検証処理中の１）の手順とを以下の
ように変えることにより、ユーザのディジタルデータ購
入時の匿名性と不正発見時の不正者特定との両方を実現
することができる。
【０１２１】なお、第４の実施形態を示す図４のシステ
ム４００中のユーザ端末装置７０に対して認証局４０を
設け、上述した第４の実施形態で述べた埋め込み処理中
の１）の手順と、検証処理中の１）の手順とを以下のよ
うに変えることによっても、ユーザのディジタルデータ
購入時の匿名性と不正発見時の不正者特定との両方を実
現することができる。
ム４００中のユーザ端末装置７０に対して認証局４０を
設け、上述した第４の実施形態で述べた埋め込み処理中
の１）の手順と、検証処理中の１）の手順とを以下のよ
うに変えることによっても、ユーザのディジタルデータ
購入時の匿名性と不正発見時の不正者特定との両方を実
現することができる。
【０１２２】以下、上記図５のシステム５００における
埋め込み処理、および検証処理について具体的に説明す
る。
埋め込み処理、および検証処理について具体的に説明す
る。
【０１２３】[埋め込み処理] １）まず、ユーザ端末装置７０において、契約生成処理
部７１は、認証局４０で発行された証明書付き匿名公開
鍵と一緒に、所望の画像データを要求する契約情報をそ
の公開鍵に対応する署名を付けて代理店端末装置６０に
送る。代理店では、契約確認処理部６１において、受信
した契約情報を匿名公開鍵から確認し、その確認後に画
像データを著作者に要求する。これを受けてサーバ端末
装置５０における１次暗号化処理部５１は、画像データ
Ｇに対して１次暗号化処理Ｅ１()を行い、得られたデー
タＥ１（Ｇ）を代理店端末装置６０に送る。以下の２）
〜６）の手順は第３の実施形態で述べた手順と同様なの
で、ここでは重複する説明を省略する。
部７１は、認証局４０で発行された証明書付き匿名公開
鍵と一緒に、所望の画像データを要求する契約情報をそ
の公開鍵に対応する署名を付けて代理店端末装置６０に
送る。代理店では、契約確認処理部６１において、受信
した契約情報を匿名公開鍵から確認し、その確認後に画
像データを著作者に要求する。これを受けてサーバ端末
装置５０における１次暗号化処理部５１は、画像データ
Ｇに対して１次暗号化処理Ｅ１()を行い、得られたデー
タＥ１（Ｇ）を代理店端末装置６０に送る。以下の２）
〜６）の手順は第３の実施形態で述べた手順と同様なの
で、ここでは重複する説明を省略する。
【０１２４】[検証処理] １）サーバ端末装置５０において１次暗号各処理部５１
は、発見した不正画像Ｇｗ’を１次暗号化して利用者情
報を抽出する。そして、その抽出した利用者情報と契約
情報から分かる匿名公開鍵とを認証局４０に示し、その
匿名公開鍵に対応するユーザ名を聞く。ここで利用者情
報が抽出されない場合は、著作者の不正と認定する。以
下の２）〜４）の手順は第３の実施形態で述べた手順と
同様である。
は、発見した不正画像Ｇｗ’を１次暗号化して利用者情
報を抽出する。そして、その抽出した利用者情報と契約
情報から分かる匿名公開鍵とを認証局４０に示し、その
匿名公開鍵に対応するユーザ名を聞く。ここで利用者情
報が抽出されない場合は、著作者の不正と認定する。以
下の２）〜４）の手順は第３の実施形態で述べた手順と
同様である。
【０１２５】以上述べたように、第５の実施形態によれ
ば、ユーザはディジタルデータの購入時において検証局
に対しても匿名性が保つことができる。
ば、ユーザはディジタルデータの購入時において検証局
に対しても匿名性が保つことができる。
【０１２６】上述の第１〜第５の実施形態に示した画像
データ、および電子透かし情報の埋め込み処理によって
得られるハッシュ値を含む種々のデータは、以下のよう
な画像フォーマットで格納することができる。例えば、
下記の一般的な画像フォーマットでは、各段階で送付さ
れる画像データを画像データ部に格納し、それに対応す
るハッシュ値やその署名などを画像ヘッダ部に格納する
ことができる。また、最終的にユーザが保存しておく必
要があるハッシュ値およびその署名や、２次暗号の鍵等
を画像ヘッダ部に、電子透かし付き画像データを画像デ
ータ部に格納しておくことができる。
データ、および電子透かし情報の埋め込み処理によって
得られるハッシュ値を含む種々のデータは、以下のよう
な画像フォーマットで格納することができる。例えば、
下記の一般的な画像フォーマットでは、各段階で送付さ
れる画像データを画像データ部に格納し、それに対応す
るハッシュ値やその署名などを画像ヘッダ部に格納する
ことができる。また、最終的にユーザが保存しておく必
要があるハッシュ値およびその署名や、２次暗号の鍵等
を画像ヘッダ部に、電子透かし付き画像データを画像デ
ータ部に格納しておくことができる。
【０１２７】一方、下記に示すFlashPixTMファイルフォ
ーマットでは、上記のようなハッシュ値やその署名を含
む一般的な画像フォーマットを各階層のデータとして格
納することができる。また、ハッシュ値やその署名など
は、属性情報としてプロパティセットの中に格納してお
くこともできる。
ーマットでは、上記のようなハッシュ値やその署名を含
む一般的な画像フォーマットを各階層のデータとして格
納することができる。また、ハッシュ値やその署名など
は、属性情報としてプロパティセットの中に格納してお
くこともできる。
【０１２８】まず、一般的な画像フォーマットについて
説明する。一般的な画像フォーマットでは、図６に示す
ように、画像ファイルは画像ヘッダ部と画像データ部と
に分けられる。
説明する。一般的な画像フォーマットでは、図６に示す
ように、画像ファイルは画像ヘッダ部と画像データ部と
に分けられる。
【０１２９】一般的に画像ヘッダ部には、その画像ファ
イルから画像データを読み取るときに必要な情報や、画
像の内容を説明する付帯的な情報が格納される。図６の
例では、その画像フォーマット名を示す画像フォーマッ
ト識別子、ファイルサイズ、画像の幅・高さ・深さ、圧
縮の有無、解像度、画像データの格納位置へのオフセッ
ト、カラーパレットのサイズなどの情報が格納されてい
る。一方、画像データ部は、画像データを順次格納して
いる部分である。このような画像フォーマットの代表的
な例としては、Microsoft 社のＢＭＰフォーマットやCo
mpuserve社のＧＩＦフォーマットなどが広く普及してい
る。
イルから画像データを読み取るときに必要な情報や、画
像の内容を説明する付帯的な情報が格納される。図６の
例では、その画像フォーマット名を示す画像フォーマッ
ト識別子、ファイルサイズ、画像の幅・高さ・深さ、圧
縮の有無、解像度、画像データの格納位置へのオフセッ
ト、カラーパレットのサイズなどの情報が格納されてい
る。一方、画像データ部は、画像データを順次格納して
いる部分である。このような画像フォーマットの代表的
な例としては、Microsoft 社のＢＭＰフォーマットやCo
mpuserve社のＧＩＦフォーマットなどが広く普及してい
る。
【０１３０】次に、FlashPixTMファイルフォーマットに
ついて具体的に説明する。以後説明するFlashPixTM（Fl
ashPixは米国Eastman Kodak 社の登録商標）ファイルフ
ォーマットでは、上記画像ヘッダ部に格納されていた画
像属性情報および画像データ部に格納されていた画像デ
ータを、更に構造化してファイル内に格納する。この構
造化した画像ファイルを、図７および図８に示す。ファ
イル内の各プロパティやデータには、ＭＳ−ＤＯＳのデ
ィレクトリとファイルに相当する、ストレージとストリ
ームによってアクセスする。上記図７、図８において、
影付き部分がストレージで、影なし部分がストリームで
ある。画像データや画像属性情報はストリーム部分に格
納される。
ついて具体的に説明する。以後説明するFlashPixTM（Fl
ashPixは米国Eastman Kodak 社の登録商標）ファイルフ
ォーマットでは、上記画像ヘッダ部に格納されていた画
像属性情報および画像データ部に格納されていた画像デ
ータを、更に構造化してファイル内に格納する。この構
造化した画像ファイルを、図７および図８に示す。ファ
イル内の各プロパティやデータには、ＭＳ−ＤＯＳのデ
ィレクトリとファイルに相当する、ストレージとストリ
ームによってアクセスする。上記図７、図８において、
影付き部分がストレージで、影なし部分がストリームで
ある。画像データや画像属性情報はストリーム部分に格
納される。
【０１３１】図７において、画像データは異なる解像度
で階層化されており、それぞれの解像度の画像をSubima
geと呼び、Resolution０，１，…，ｎで示してある。各
解像度の画像に対して、その画像データを読み出すため
に必要な情報がSubimage Header に、また画像データが
Subimage data に格納される。プロパティセットとは、
属性情報をその使用目的や内容に応じて分類して定義し
たものであり、Summary info. Property Set、Image in
fo. Property Set、Image Content Property Set、Exte
ntion list property Set がある。
で階層化されており、それぞれの解像度の画像をSubima
geと呼び、Resolution０，１，…，ｎで示してある。各
解像度の画像に対して、その画像データを読み出すため
に必要な情報がSubimage Header に、また画像データが
Subimage data に格納される。プロパティセットとは、
属性情報をその使用目的や内容に応じて分類して定義し
たものであり、Summary info. Property Set、Image in
fo. Property Set、Image Content Property Set、Exte
ntion list property Set がある。
【０１３２】[各プロパティセットの説明]Summary inf
o. Property Setは、FlashPix特有のものではなく、Mic
rosoft 社のストラクチャードストレージでは必須のプ
ロパティセットで、そのファイルのタイトル・題名・著
者・サムネール画像等を格納する。また、Comp Obj. St
reamには記憶部（Strage）に関する一般的な情報が格納
される。
o. Property Setは、FlashPix特有のものではなく、Mic
rosoft 社のストラクチャードストレージでは必須のプ
ロパティセットで、そのファイルのタイトル・題名・著
者・サムネール画像等を格納する。また、Comp Obj. St
reamには記憶部（Strage）に関する一般的な情報が格納
される。
【０１３３】Image Content Property Setは、画像デー
タの格納方法を記述する属性である（図９参照）。この
属性には、画像データの階層数、最大解像度の画像の幅
や高さ、それぞれの解像度の画像についての幅、高さ、
色の構成、あるいはＪＰＥＧ圧縮を用いる際の量子化テ
ーブル・ハフマンテーブルの定義などを記述する。Exte
ntion list property Set は、上記FlashPixの基本仕様
に含まれない情報を追加する際に使用する領域である。
さらに、ICC Profile の部分には、ＩＣＣ（Internatio
nal Color Consortium）において規定される色空間変換
のための変換プロファイルが記述される。
タの格納方法を記述する属性である（図９参照）。この
属性には、画像データの階層数、最大解像度の画像の幅
や高さ、それぞれの解像度の画像についての幅、高さ、
色の構成、あるいはＪＰＥＧ圧縮を用いる際の量子化テ
ーブル・ハフマンテーブルの定義などを記述する。Exte
ntion list property Set は、上記FlashPixの基本仕様
に含まれない情報を追加する際に使用する領域である。
さらに、ICC Profile の部分には、ＩＣＣ（Internatio
nal Color Consortium）において規定される色空間変換
のための変換プロファイルが記述される。
【０１３４】また、Image info. Property Setは、画像
データを使用する際に利用できる様々な情報、例えば、
その画像がどのようにして取り込まれ、どのように利用
可能であるかの下記のような情報を格納する。 ・ディジタルデータの取り込み方法／あるいは生成方法
に関する情報 ・著作権に関する情報 ・画像の内容（画像中の人物、場所など）に関する情報 ・撮影に使われたカメラに関する情報 ・撮影時のカメラのセッティング（露出、シャッタース
ピード、焦点距離、フラッシュ使用の有無など）の情報 ・ディジタルカメラ特有の解像度やモザイクフィルタに
関する情報 ・フィルムのメーカ名、製品名、種類（ネガ／ポジ、カ
ラー／白黒）等の情報 ・オリジナルが書物や印刷物である場合の種類やサイズ
に関する情報 ・スキャン画像の場合、使用したスキャナやソフト、操
作した人に関する情報
データを使用する際に利用できる様々な情報、例えば、
その画像がどのようにして取り込まれ、どのように利用
可能であるかの下記のような情報を格納する。 ・ディジタルデータの取り込み方法／あるいは生成方法
に関する情報 ・著作権に関する情報 ・画像の内容（画像中の人物、場所など）に関する情報 ・撮影に使われたカメラに関する情報 ・撮影時のカメラのセッティング（露出、シャッタース
ピード、焦点距離、フラッシュ使用の有無など）の情報 ・ディジタルカメラ特有の解像度やモザイクフィルタに
関する情報 ・フィルムのメーカ名、製品名、種類（ネガ／ポジ、カ
ラー／白黒）等の情報 ・オリジナルが書物や印刷物である場合の種類やサイズ
に関する情報 ・スキャン画像の場合、使用したスキャナやソフト、操
作した人に関する情報
【０１３５】図８のFlashPix Image View Objectは、画
像を表示する際に用いるビューイングパラメータと画像
データとを合わせて格納する画像ファイルである。ビュ
ーイングパラメータとは、画像の回転、拡大／縮小、移
動、色変換、フィルタリングの処理を画像表示の際に適
応するために記憶しておく処理係数のセットである。こ
の図８において、Global info. Property Set の部分に
は、ロックされている属性リストが記述されており、例
えば、最大画像のインデックスや最大変更項目のインデ
ックス、最終修正者の情報などが記述される。
像を表示する際に用いるビューイングパラメータと画像
データとを合わせて格納する画像ファイルである。ビュ
ーイングパラメータとは、画像の回転、拡大／縮小、移
動、色変換、フィルタリングの処理を画像表示の際に適
応するために記憶しておく処理係数のセットである。こ
の図８において、Global info. Property Set の部分に
は、ロックされている属性リストが記述されており、例
えば、最大画像のインデックスや最大変更項目のインデ
ックス、最終修正者の情報などが記述される。
【０１３６】また、同図において、Source/Result Flas
hPix Image Object は、FlashPix画像データの実体であ
り、Source FlashPix Image Objectは必須で、Result F
lashPix Image Objectはオプションである。Source Fla
shPix Image Objectはオリジナルの画像データを、Resu
lt FlashPix Image Objectはビューイングパラメータを
使って画像処理した結果の画像データをそれぞれ格納す
る。
hPix Image Object は、FlashPix画像データの実体であ
り、Source FlashPix Image Objectは必須で、Result F
lashPix Image Objectはオプションである。Source Fla
shPix Image Objectはオリジナルの画像データを、Resu
lt FlashPix Image Objectはビューイングパラメータを
使って画像処理した結果の画像データをそれぞれ格納す
る。
【０１３７】また、Source/Result desc. Property Set
は、上記画像データの識別のためのプロパティセットで
あり、画像ＩＤ、変更禁止のプロパティセット、最終更
新日時等を格納する。Transform Property Setは、画像
の回転、拡大／縮小、移動のためのAffine変換係数、色
変換マトリクス、コントラスト調整値、フィルタリング
係数を格納している。
は、上記画像データの識別のためのプロパティセットで
あり、画像ＩＤ、変更禁止のプロパティセット、最終更
新日時等を格納する。Transform Property Setは、画像
の回転、拡大／縮小、移動のためのAffine変換係数、色
変換マトリクス、コントラスト調整値、フィルタリング
係数を格納している。
【０１３８】次に、画像データの取り扱いについて説明
する。ここでは、複数のタイルに分割された複数の解像
度の画像を含む画像フォーマットを例に挙げて説明す
る。図１０に、解像度の異なる複数の画像から構成され
る画像ファイルの例を示す。この図１０において、最大
解像度の画像は列×行がＸ０×Ｙ０で構成されており、
その次に解像度の大きい画像はＸ０／２×Ｙ０／２であ
り、それ以降順次、列・行ともに１／２ずつ縮小し、列
・行ともに６４画素以下あるいは互いに等しくなるまで
縮小されていく。
する。ここでは、複数のタイルに分割された複数の解像
度の画像を含む画像フォーマットを例に挙げて説明す
る。図１０に、解像度の異なる複数の画像から構成され
る画像ファイルの例を示す。この図１０において、最大
解像度の画像は列×行がＸ０×Ｙ０で構成されており、
その次に解像度の大きい画像はＸ０／２×Ｙ０／２であ
り、それ以降順次、列・行ともに１／２ずつ縮小し、列
・行ともに６４画素以下あるいは互いに等しくなるまで
縮小されていく。
【０１３９】このように画像データを階層化した結果、
画像の属性情報として「１つの画像ファイル中の階層
数」や、それぞれの階層の画像に対して、一般的な画像
フォーマットの項で説明したヘッダ情報と画像データと
が必要となる（図６参照）。１つの画像ファイル中の階
層の数や最大解像度の画像の幅、高さ、あるいはそれぞ
れの解像度の画像の幅、高さ、色構成、圧縮方式等に関
する情報は、上記ImageContent Property Set中に記述
される（図９参照）。
画像の属性情報として「１つの画像ファイル中の階層
数」や、それぞれの階層の画像に対して、一般的な画像
フォーマットの項で説明したヘッダ情報と画像データと
が必要となる（図６参照）。１つの画像ファイル中の階
層の数や最大解像度の画像の幅、高さ、あるいはそれぞ
れの解像度の画像の幅、高さ、色構成、圧縮方式等に関
する情報は、上記ImageContent Property Set中に記述
される（図９参照）。
【０１４０】さらに、各解像度のレイヤの画像は、図１
１に示すように６４画素×６４画素でなるタイル毎に分
割されている。画像の左上部から順次６４画素×６４画
素のタイルに分割をすると、画像によっては右端および
下端のタイルの一部に空白が生ずる場合がある。この場
合は、それぞれ最右端画像または最下端画像を繰り返し
挿入することで、６４画素×６４画素を構築する。
１に示すように６４画素×６４画素でなるタイル毎に分
割されている。画像の左上部から順次６４画素×６４画
素のタイルに分割をすると、画像によっては右端および
下端のタイルの一部に空白が生ずる場合がある。この場
合は、それぞれ最右端画像または最下端画像を繰り返し
挿入することで、６４画素×６４画素を構築する。
【０１４１】FlashPixTMでは、それぞれのタイル中の画
像データをＪＰＥＧ圧縮、シングルカラー、非圧縮のい
ずれかの方法で格納する。ＪＰＥＧ圧縮は、ISO/IEC JT
C1/SC29 により国際標準化された画像圧縮方式であり、
方式自体の説明はここでは割愛する。また、シングルカ
ラーとは、上記１つのタイルがすべて同じ色て構成され
ている場合にのみ、個々の画素の値を記録することな
く、そのタイルの色を１色で表現する方式である。この
方法は特に、コンピュータグラフィックスにより生成さ
れた画像で有効である。
像データをＪＰＥＧ圧縮、シングルカラー、非圧縮のい
ずれかの方法で格納する。ＪＰＥＧ圧縮は、ISO/IEC JT
C1/SC29 により国際標準化された画像圧縮方式であり、
方式自体の説明はここでは割愛する。また、シングルカ
ラーとは、上記１つのタイルがすべて同じ色て構成され
ている場合にのみ、個々の画素の値を記録することな
く、そのタイルの色を１色で表現する方式である。この
方法は特に、コンピュータグラフィックスにより生成さ
れた画像で有効である。
【０１４２】このようにタイル分割された画像データ
は、例えば図７のSubimage data ストリーム中に格納さ
れ、タイルの総数、個々のタイルのサイズ、データの開
始位置、圧縮方法はすべてSubimage Header に格納され
ている（図１２参照）。
は、例えば図７のSubimage data ストリーム中に格納さ
れ、タイルの総数、個々のタイルのサイズ、データの開
始位置、圧縮方法はすべてSubimage Header に格納され
ている（図１２参照）。
【０１４３】〔その他の実施形態〕以上に述べた第１〜
第５の実施形態において、透かし情報の埋め込みは、種
々の手法によって実現できるが、例えば、「清水，沼
尾，森本（日本ＩＢＭ）：“ピクセルブロックによる静
止画像データハイディング”，情報処理学会第５３回全
国大会，1N-11 ，平成８年９月」の文献や、「I.J.Cox,
J.Kilian, T.Leighton and T.shamoon(ＮＥＣ) ：“Su
cure Spread Spectrum Watermarking for Multimedia,
”ＮＥＣ Reserch Institure Technical Report 95-1
0.」の文献に示されるような公知の埋め込み手法によっ
て実現できる。
第５の実施形態において、透かし情報の埋め込みは、種
々の手法によって実現できるが、例えば、「清水，沼
尾，森本（日本ＩＢＭ）：“ピクセルブロックによる静
止画像データハイディング”，情報処理学会第５３回全
国大会，1N-11 ，平成８年９月」の文献や、「I.J.Cox,
J.Kilian, T.Leighton and T.shamoon(ＮＥＣ) ：“Su
cure Spread Spectrum Watermarking for Multimedia,
”ＮＥＣ Reserch Institure Technical Report 95-1
0.」の文献に示されるような公知の埋め込み手法によっ
て実現できる。
【０１４４】また、１次暗号，２次暗号として用いられ
る暗号方式も種々の方式によって実現できるが、例えば
ビットの配置を暗号鍵に応じて換えるといった暗号方式
によって実現できる。また、全ての送信データにハッシ
ュ値とその署名を付けて送ることもできる。さらに、１
次暗号と２次暗号は、透かし情報の埋め込み処理におい
て互いの情報を知らせないために用いられるが、第三者
からの通信路上での盗聴および改ざんを防ぐために、別
にＤＥＳ（Data Encryption Standard）等の暗号やハッ
シュ関数等を用いても良い。
る暗号方式も種々の方式によって実現できるが、例えば
ビットの配置を暗号鍵に応じて換えるといった暗号方式
によって実現できる。また、全ての送信データにハッシ
ュ値とその署名を付けて送ることもできる。さらに、１
次暗号と２次暗号は、透かし情報の埋め込み処理におい
て互いの情報を知らせないために用いられるが、第三者
からの通信路上での盗聴および改ざんを防ぐために、別
にＤＥＳ（Data Encryption Standard）等の暗号やハッ
シュ関数等を用いても良い。
【０１４５】また、上述の第１〜第５の実施形態におい
て、不正配布の検出は第１のエンティティ（サーバまた
は著作者）が行っているが、１次暗号または２次暗号に
関する秘密鍵を知らなくても電子透かしの抽出手段さえ
持っていれば、誰にでも不正配布および不正配布の利用
者情報を知ることができる。その後、不正配布発見を第
１のエンティティ側に知らせて検証処理を始めさせれば
良いので、不正配布の発見者は第１のエンティティに限
定されない。
て、不正配布の検出は第１のエンティティ（サーバまた
は著作者）が行っているが、１次暗号または２次暗号に
関する秘密鍵を知らなくても電子透かしの抽出手段さえ
持っていれば、誰にでも不正配布および不正配布の利用
者情報を知ることができる。その後、不正配布発見を第
１のエンティティ側に知らせて検証処理を始めさせれば
良いので、不正配布の発見者は第１のエンティティに限
定されない。
【０１４６】また、第１のエンティティまたは代理店
は、利用者情報Ｕだけでなく、必要に応じて著作権情報
やその画像データの配布状況に関する情報等の他の情報
を画像データに埋め込むこともできる。また、第１のエ
ンティティで秘密の情報を埋め込みたい場合は、１次暗
号化の後に埋め込み処理を行えば、署名情報と同様に１
次暗号の影響を受けた情報を埋め込むことができる。さ
らに、利用者情報Ｕは、必ず１次暗号化の前にある必要
はなく、１次暗号化の後に埋め込んでもよい（この場
合、利用者情報Ｕの検出は、第１のエンティティまたは
１次暗号の秘密鍵を知る者のみが行える）。
は、利用者情報Ｕだけでなく、必要に応じて著作権情報
やその画像データの配布状況に関する情報等の他の情報
を画像データに埋め込むこともできる。また、第１のエ
ンティティで秘密の情報を埋め込みたい場合は、１次暗
号化の後に埋め込み処理を行えば、署名情報と同様に１
次暗号の影響を受けた情報を埋め込むことができる。さ
らに、利用者情報Ｕは、必ず１次暗号化の前にある必要
はなく、１次暗号化の後に埋め込んでもよい（この場
合、利用者情報Ｕの検出は、第１のエンティティまたは
１次暗号の秘密鍵を知る者のみが行える）。
【０１４７】また、第２のエンティティが共通のプリン
タや端末等を用いるユーザである場合、第２のエンティ
ティの署名情報および２次暗号は、プリンタや共通端末
の署名情報や暗号方式を含む場合がある。また、第１の
エンティティからの１次暗号化情報は、第２のエンティ
ティからの契約情報による依頼がなくても、ネットワー
クやＣＤ−ＲＯＭ等によって広く配布されていても良
い。また、第２のエンティティの署名情報Ｓは、公開鍵
暗号方式によって生成されなくても良く、ユーザが契約
情報等で定めた情報（暗証番号のような情報）等でも良
い。
タや端末等を用いるユーザである場合、第２のエンティ
ティの署名情報および２次暗号は、プリンタや共通端末
の署名情報や暗号方式を含む場合がある。また、第１の
エンティティからの１次暗号化情報は、第２のエンティ
ティからの契約情報による依頼がなくても、ネットワー
クやＣＤ−ＲＯＭ等によって広く配布されていても良
い。また、第２のエンティティの署名情報Ｓは、公開鍵
暗号方式によって生成されなくても良く、ユーザが契約
情報等で定めた情報（暗証番号のような情報）等でも良
い。
【０１４８】また、米国では４０ビット以上の暗号を用
いる場合、暗号の悪用を防ぐために暗号鍵を管理する鍵
管理局を必要とする。そこで、検証局に鍵管理局を兼ね
させることも可能である。よって、検証局が２次暗号の
鍵をあらかじめ管理している場合には、不正画像の監視
も検証局が行えば、上述の検証処理１）〜３）は検証局
が単独で行うことができる。第１のエンティティの１次
暗号の鍵は、同じ検証局によって管埋されていてもよい
し、他の鍵管理局によって管理されていてもよい。ま
た、第１のエンティティや第２のエンティティの鍵は、
鍵管理局が生成して配布してもよい。
いる場合、暗号の悪用を防ぐために暗号鍵を管理する鍵
管理局を必要とする。そこで、検証局に鍵管理局を兼ね
させることも可能である。よって、検証局が２次暗号の
鍵をあらかじめ管理している場合には、不正画像の監視
も検証局が行えば、上述の検証処理１）〜３）は検証局
が単独で行うことができる。第１のエンティティの１次
暗号の鍵は、同じ検証局によって管埋されていてもよい
し、他の鍵管理局によって管理されていてもよい。ま
た、第１のエンティティや第２のエンティティの鍵は、
鍵管理局が生成して配布してもよい。
【０１４９】また、代理店は１つであるとは限らず、階
層的に構成されていても良い。このとき、代理店の行う
処理は階層中の担当代理店が代表して行っても良いし、
代理店間で上記のプロトコルを行い、責任を明らかにす
るようにしても良い。また、図１７のように代理店が１
つの場合は、代理店に関する利用者情報Ｕ１の埋め込み
を省略することができる。
層的に構成されていても良い。このとき、代理店の行う
処理は階層中の担当代理店が代表して行っても良いし、
代理店間で上記のプロトコルを行い、責任を明らかにす
るようにしても良い。また、図１７のように代理店が１
つの場合は、代理店に関する利用者情報Ｕ１の埋め込み
を省略することができる。
【０１５０】また、著作者は要求された後に画像データ
Ｇの１次暗号情報Ｅ１（Ｇ）を代理店に送ることになっ
ているが、１次暗号化画像データＥ１（Ｇ）をあらかじ
め代理店に送るようにしても良い。また、第３の実施形
態以降の代理店は暗号Ｅ３()および復号Ｄ３()を持たな
いが、著作者から最初にデータを送られた後、暗号Ｅ３
()によって暗号化し、最後に著作者にデータを送る前に
復号Ｄ３()によって復号しても良い。
Ｇの１次暗号情報Ｅ１（Ｇ）を代理店に送ることになっ
ているが、１次暗号化画像データＥ１（Ｇ）をあらかじ
め代理店に送るようにしても良い。また、第３の実施形
態以降の代理店は暗号Ｅ３()および復号Ｄ３()を持たな
いが、著作者から最初にデータを送られた後、暗号Ｅ３
()によって暗号化し、最後に著作者にデータを送る前に
復号Ｄ３()によって復号しても良い。
【０１５１】
【発明の効果】上述の説明から明らかなように、本発明
の電子透かし方式および電子情報配布システムによれ
ば、データに対する暗号処理および電子透かし埋め込み
処理を複数の手段またはエンティティで分散して行い、
上記複数の手段またはエンティティで行われた上記暗号
処理および電子透かし埋め込み処理の少なくとも一方の
正当性を、上記複数の手段またはエンティティとは別の
手段またはエンティティで検証するようにしたので、階
層的に構成されたネットワークにおいてデータを不正に
コピーして配布を行った際にその不正行為および不正行
為者を確実に認識することができ、これによって不正を
確実に防止することが可能となり、データの不正配布に
関して安全なシステムを実現することができる。さら
に、このシステムによってユーザの匿名性や暗号の悪用
を防ぐ鍵管理局への応用も容易に実現することができ
る。
の電子透かし方式および電子情報配布システムによれ
ば、データに対する暗号処理および電子透かし埋め込み
処理を複数の手段またはエンティティで分散して行い、
上記複数の手段またはエンティティで行われた上記暗号
処理および電子透かし埋め込み処理の少なくとも一方の
正当性を、上記複数の手段またはエンティティとは別の
手段またはエンティティで検証するようにしたので、階
層的に構成されたネットワークにおいてデータを不正に
コピーして配布を行った際にその不正行為および不正行
為者を確実に認識することができ、これによって不正を
確実に防止することが可能となり、データの不正配布に
関して安全なシステムを実現することができる。さら
に、このシステムによってユーザの匿名性や暗号の悪用
を防ぐ鍵管理局への応用も容易に実現することができ
る。
【図１】本発明の第１の実施形態を示した電子透かしシ
ステムを説明するための図である。
ステムを説明するための図である。
【図２】本発明の第２の実施形態を示した電子透かしシ
ステムを説明するための図である。
ステムを説明するための図である。
【図３】本発明の第３の実施形態を示した電子透かしシ
ステムを説明するための図である。
ステムを説明するための図である。
【図４】本発明の第４の実施形態を示した電子透かしシ
ステムを説明するための図である。
ステムを説明するための図である。
【図５】本発明の第５の実施形態を示した電子透かしシ
ステムを説明するための図である。
ステムを説明するための図である。
【図６】一般的な画像フォーマットを示す図である。
【図７】FlashPixTMファイルフォーマットの例を示す図
である。
である。
【図８】FlashPixTMファイルフォーマットの例を示す図
である。
である。
【図９】FlashPixTMファイルフォーマットのImage Cont
ent Property Setに格納される属性情報を示す図であ
る。
ent Property Setに格納される属性情報を示す図であ
る。
【図１０】それぞれ解像度の異なる複数の画像から構成
される画像ファイルの例を示す図である。
される画像ファイルの例を示す図である。
【図１１】各解像度のレイヤの画像のタイル分割の様子
を示す図である。
を示す図である。
【図１２】タイル分割された画像データに関する属性情
報を示す図である。
報を示す図である。
【図１３】従来の電子透かしシステムを説明するための
図である。
図である。
【図１４】図１３に示す方式を改良した従来の電子透か
しシステムを説明するための図である。
しシステムを説明するための図である。
【図１５】図１４に示す方式を改良した従来の電子透か
しシステムを説明するための図である。
しシステムを説明するための図である。
【図１６】階層的に構成されたデータ配付システムの一
例を示す図である。
例を示す図である。
【図１７】階層的に構成されたデータ配付システムの他
の例を示す図である。
の例を示す図である。
１０ 第１のエンティティ側の端末装置 １１ 契約確認処理部 １２ 電子透かし埋め込み処理部 １３ １次暗号化処理部 １４ １次復号処理部 ２０ 第２のエンティティ側の端末装置 ２１ 契約生成処理部 ２２ 署名生成処理部 ２３ 電子透かし埋め込み処理部 ２４ ２次暗号化処理部 ２５ ２次復号処理部 ３０ 検証局端末装置 ３１ ２次復号処理部 ３２ 電子透かし確認処理部 ４０ 認証局端末装置 ５０ サーバ端末装置 ５１ １次暗号化処理部 ５２ １次復号処理部 ６０ 代理店端末装置 ６１ 契約生成処理部 ６２ 電子透かし埋め込み処理部 ６３ 電子透かし埋め込み処理部 ７０ ユーザ端末装置 ７１ 契約生成処理部 ７２ 署名生成処理部 ７３ 電子透かし埋め込み処理部 ７４ ２次暗号化処理部 ７５ ２次復号処理部 １００ 電子情報配布システム ２００ 電子情報配布システム ３００ 電子情報配布システム ４００ 電子情報配布システム ５００ 電子情報配布システム
フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｎ 7/081
Claims (30)
- 【請求項１】 データに対する暗号処理および電子透か
し埋め込み処理を複数の手段またはエンティティで分散
して行い、上記複数の手段またはエンティティで行われ
た上記暗号処理および電子透かし埋め込み処理の少なく
とも一方の正当性を、上記複数の手段またはエンティテ
ィとは別の手段またはエンティティで検証することを特
徴とする電子透かし方式。 - 【請求項２】 上記複数の手段またはエンティティは、
少なくとも３種以上の手段またはエンティティであるこ
とを特徴とする請求項１に記載の電子透かし方式。 - 【請求項３】 上記複数の手段またはエンティティは、
データに対して第１の暗号処理を行う手段を有する第１
のエンティティと、 上記電子透かし埋め込み処理を行う手段を有し、上記第
１のエンティティからのデータを管理および配付する第
２のエンティティと、 第２の暗号処理を行う手段を有し、電子透かし付きデー
タを利用する第３のエンティティとから成ることを特徴
とする請求項２に記載の電子透かし方式。 - 【請求項４】 上記複数の手段またはエンティティは、
データに対して第１の暗号処理を行う手段を有する第１
のエンティティと、 上記電子透かし埋め込み処理を行う手段を有し、上記第
１のエンティティからのデータを管理および配付する第
２のエンティティと、 上記電子透かし埋め込み処理を行う手段および第２の暗
号処理を行う手段を有し、電子透かし付きデータを利用
する第３のエンティティとから成ることを特徴とする請
求項２に記載の電子透かし方式。 - 【請求項５】 上記複数の手段またはエンティティは、
データに対して上記電子透かし埋め込み処理を行う手段
および第１の暗号処理を行う手段を有する第１のエンテ
ィティと、 上記電子透かし埋め込み処理を行う手段を有し、上記第
１のエンティティからのデータを管理および配付する第
２のエンティティと、 第２の暗号処理を行う手段を有し、電子透かし付きデー
タを利用する第３のエンティティとから成ることを特徴
とする請求項２に記載の電子透かし方式。 - 【請求項６】 上記複数の手段またはエンティティは、
データに対して上記電子透かし埋め込み処理を行う手段
および第１の暗号処理を行う手段を有する第１のエンテ
ィティと、 上記電子透かし埋め込み処理を行う手段、第１の暗号処
理を行う手段および第２の暗号処理を行う手段の少なく
とも１つを有し、上記第１のエンティティからのデータ
を管理および配付する第２のエンティティと、 上記電子透かし埋め込み処理を行う手段および第２の暗
号処理を行う手段を有し、電子透かし付きデータを利用
する第３のエンティティとから成ることを特徴とする請
求項２に記載の電子透かし方式。 - 【請求項７】 上記エンティティは、電子透かしの埋め
込まれたデータに対して暗号化を行うことを特徴とする
請求項１〜６の何れか１項に記載の電子透かし方式。 - 【請求項８】 上記エンティティは、暗号化の施された
データに対して電子透かしを埋め込むことを特徴とする
請求項１〜６の何れか１項に記載の電子透かし方式。 - 【請求項９】 上記第２のエンティティは、上記第１の
エンティティからの上記第１の暗号処理が施されたデー
タに対して電子透かしを埋め込むことを特徴とする請求
項３〜６の何れか１項に記載の電子透かし方式。 - 【請求項１０】 上記第２のエンティティは、上記第１
のエンティティからの上記第１の暗号処理が施されたデ
ータおよび上記第３のエンティティからの上記第２の暗
号処理が施されたデータに対して電子透かしを埋め込む
ことを特徴とする請求項３に記載の電子透かし方式。 - 【請求項１１】 上記第２のエンティティは、上記第２
の暗号処理が施されたデータを一方向性関数により変換
した値を出力することを特徴とする請求項１０に記載の
電子透かし方式。 - 【請求項１２】 上記第２のエンティティは、上記一方
向性関数により変換した値を上記第４のエンティティに
送信することを特徴とする請求項１１に記載の電子透か
し方式。 - 【請求項１３】 上記第３のエンティティは、上記第２
の暗号処理が施されたデータを一方向性関数により変換
した値を上記第２の暗号処理が施されたデータと共に出
力することを特徴とする請求項３〜６の何れか１項に記
載の電子透かし方式。 - 【請求項１４】 上記第３のエンティティは、上記一方
向性関数により変換した値を上記第４のエンティティに
送信することを特徴とする請求項１３に記載の電子透か
し方式。 - 【請求項１５】 上記第３のエンティティは、あらかじ
め一次暗号化された情報を受け取り、該暗号化された情
報に対して二次暗号化を施すことを特徴とする請求項３
〜６の何れか１項に記載の電子透かし方式。 - 【請求項１６】 上記第４のエンティティは、上記第２
の暗号処理に対応する復号処理を行うことが可能である
ことを特徴とする請求項３〜６の何れか１項に記載の電
子透かし方式。 - 【請求項１７】 上記第４のエンティティは、暗号鍵を
管理する手段を有することを特徴とする請求項３〜６の
何れか１項に記載の電子透かし方式。 - 【請求項１８】 上記第４のエンティティは、他のエン
ティティから出力される暗号化され電子透かしが埋め込
まれたデータを復号化することにより、上記電子透かし
および暗号処理の少なくとも一方の正当性を検証するこ
とを特徴とする請求項１７に記載の電子透かし方式。 - 【請求項１９】 上記第４のエンティティは、上記他の
エンティティから出力される暗号化され電子透かしが埋
め込まれたデータを一方向性関数で変換した値と、上記
他のエンティティから出力される値とを比較することに
より、上記電子透かしおよび暗号処理の少なくとも一方
の正当性を検証することを特徴とする請求項１７または
１８に記載の電子透かし方式。 - 【請求項２０】 複数のエンティティからなるネットワ
ークシステム上でディジタルデータの送受信を行う電子
情報配布システムにおいて、 データに対して第１の暗号処理を行う手段を有する第１
のエンティティと、 電子透かし埋め込み処理を行う手段を有し、上記第１の
エンティティからのデータを管理および配付する第２の
エンティティと、 第２の暗号処理を行う手段を有し、電子透かし付きデー
タを利用する第３のエンティティと、 上記第１〜第３のエンティティで行われた暗号処理およ
び電子透かし埋め込み処理の少なくとも一方の正当性を
検証する第４のエンティティとを有することを特徴とす
る電子情報配付システム。 - 【請求項２１】 複数のエンティティからなるネットワ
ークシステム上でディジタルデータの送受信を行う電子
情報配布システムにおいて、 データに対して第１の暗号処理を行う手段を有する第１
のエンティティと、 電子透かし埋め込み処理を行う手段を有し、上記第１の
エンティティからのデータを管理および配付する第２の
エンティティと、 上記電子透かし埋め込み処理を行う手段および第２の暗
号処理を行う手段を有し、電子透かし付きデータを利用
する第３のエンティティと、 上記第１〜第３のエンティティで行われた暗号処理およ
び電子透かし埋め込み処理の少なくとも一方の正当性を
検証する第４のエンティティとを有することを特徴とす
る電子情報配付システム。 - 【請求項２２】 複数のエンティティからなるネットワ
ークシステム上でディジタルデータの送受信を行う電子
情報配布システムにおいて、 データに対して電子透かし埋め込み処理を行う手段およ
び第１の暗号処理を行う手段を有する第１のエンティテ
ィと、 上記電子透かし埋め込み処理を行う手段を有し、上記第
１のエンティティからのデータを管理および配付する第
２のエンティティと、 第２の暗号処理を行う手段を有し、電子透かし付きデー
タを利用する第３のエンティティと、 上記第１〜第３のエンティティで行われた暗号処理およ
び電子透かし埋め込み処理の少なくとも一方の正当性を
検証する第４のエンティティとを有することを特徴とす
る電子情報配付システム。 - 【請求項２３】 複数のエンティティからなるネットワ
ークシステム上でディジタルデータの送受信を行う電子
情報配布システムにおいて、 データに対して電子透かし埋め込み処理を行う手段およ
び第１の暗号処理を行う手段を有する第１のエンティテ
ィと、 上記電子透かし埋め込み処理を行う手段、第１の暗号処
理を行う手段および第２の暗号処理を行う手段の少なく
とも１つを有し、上記第１のエンティティからのデータ
を管理および配付する第２のエンティティと、 上記電子透かし埋め込み処理を行う手段および第２の暗
号処理を行う手段を有し、電子透かし付きデータを利用
する第３のエンティティと、 上記第１〜第３のエンティティで行われた暗号処理およ
び電子透かし埋め込み処理の少なくとも一方の正当性を
検証する第４のエンティティとを有することを特徴とす
る電子情報配付システム。 - 【請求項２４】 上記検証を行う第４のエンティティ
は、暗号鍵を管理するエンティティであることを特徴と
する請求項２０〜２３の何れか１項に記載の電子情報配
布システム。 - 【請求項２５】 上記第１のエンティティが埋め込む電
子透かし情報は、上記第３のエンティティに関する情報
を含むことを特徴とする請求項２２または２３に記載の
電子情報配布システム。 - 【請求項２６】 上記第１のエンティティが埋め込む電
子透かし情報は、送信するディジタルデータに関する情
報を含むことを特徴とする請求項２２または２３に記載
の電子情報配布システム。 - 【請求項２７】 上記第２のエンティティが埋め込む電
子透かし情報は、上記第３のエンティティに関する情報
を含むことを特徴とする請求項２０〜２３の何れか１項
に記載の電子情報配布システム。 - 【請求項２８】 上記第３のエンティティが埋め込む電
子透かし情報は、上記第３のエンティティのみが作成で
きる情報であることを特徴とする請求項２１または２３
に記載の電子情報配布システム。 - 【請求項２９】 上記第１のエンティティは、認証局に
よって発行される証明書付匿名公開鍵によって上記第３
のエンティティの署名を検証した後に上記電子透かし埋
め込み処理を行うことを特徴とする請求項２２または２
３に記載の電子情報配布システム。 - 【請求項３０】 上記第２のエンティティは、認証局に
よって発行される証明書付匿名公開鍵によって上記第３
のエンティティの署名を検証した後に上記電子透かし埋
め込み処理を行うことを特徴とする請求項２０〜２３の
何れか１項に記載の電子情報配布システム。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10013954A JPH11212461A (ja) | 1998-01-27 | 1998-01-27 | 電子透かし方式および電子情報配布システム |
| US09/234,317 US6513118B1 (en) | 1998-01-27 | 1999-01-21 | Electronic watermarking method, electronic information distribution system, image filing apparatus and storage medium therefor |
| EP99300538A EP0932298B1 (en) | 1998-01-27 | 1999-01-26 | Electronic watermarking method and electronic information distribution system |
| DE69934530T DE69934530T2 (de) | 1998-01-27 | 1999-01-26 | Elektronisches Wasserzeichenverfahren und elektronisches Informationsverteilungssystem |
| CNB991032829A CN1159912C (zh) | 1998-01-27 | 1999-01-27 | 电子信息分发系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10013954A JPH11212461A (ja) | 1998-01-27 | 1998-01-27 | 電子透かし方式および電子情報配布システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11212461A true JPH11212461A (ja) | 1999-08-06 |
Family
ID=11847614
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10013954A Pending JPH11212461A (ja) | 1998-01-27 | 1998-01-27 | 電子透かし方式および電子情報配布システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11212461A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001017228A1 (fr) * | 1999-08-27 | 2001-03-08 | Celartem Technology Inc. | Procede et systeme de distribution d'images, donnees d'images et support d'enregistrement |
| JP2002312246A (ja) * | 2001-04-17 | 2002-10-25 | Kowa Co | 電子透かし加工サービス方法 |
| US6904406B2 (en) * | 1999-12-22 | 2005-06-07 | Nec Corporation | Audio playback/recording apparatus having multiple decoders in ROM |
| JP2006186952A (ja) * | 2004-12-28 | 2006-07-13 | Nippon Hoso Kyokai <Nhk> | 電子透かし埋込システム、電子透かし埋込装置、送信装置、受信装置、送信プログラム、及び受信プログラム |
-
1998
- 1998-01-27 JP JP10013954A patent/JPH11212461A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001017228A1 (fr) * | 1999-08-27 | 2001-03-08 | Celartem Technology Inc. | Procede et systeme de distribution d'images, donnees d'images et support d'enregistrement |
| US6904406B2 (en) * | 1999-12-22 | 2005-06-07 | Nec Corporation | Audio playback/recording apparatus having multiple decoders in ROM |
| JP2002312246A (ja) * | 2001-04-17 | 2002-10-25 | Kowa Co | 電子透かし加工サービス方法 |
| JP4574050B2 (ja) * | 2001-04-17 | 2010-11-04 | 興和株式会社 | 電子透かし加工サービス方法 |
| JP2006186952A (ja) * | 2004-12-28 | 2006-07-13 | Nippon Hoso Kyokai <Nhk> | 電子透かし埋込システム、電子透かし埋込装置、送信装置、受信装置、送信プログラム、及び受信プログラム |
| JP4537847B2 (ja) * | 2004-12-28 | 2010-09-08 | 日本放送協会 | 電子透かし送信装置、電子透かし受信装置、電子透かし送信プログラム、及び電子透かしプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6425081B1 (en) | Electronic watermark system electronic information distribution system and image filing apparatus | |
| US6513118B1 (en) | Electronic watermarking method, electronic information distribution system, image filing apparatus and storage medium therefor | |
| JP4313873B2 (ja) | 電子機器及びデータ処理方法 | |
| US6560339B1 (en) | Electronic watermarking method, digital information distribution system using such method, and storage medium storing program of such method | |
| JP3788056B2 (ja) | 電子スチルカメラ | |
| US6823075B2 (en) | Authentication watermarks for printed objects and related applications | |
| AU2001277147B2 (en) | Authentication watermarks for printed objects and related applications | |
| US8175322B2 (en) | Method of digital watermark and the corresponding device, and digital camera which can append watermark | |
| JP2003527778A (ja) | 電子文書及びその印刷コピーの正当性保護 | |
| US20030016842A1 (en) | Digital content with information of latent value to purchaser and method for making the same | |
| Huang et al. | A new buyer-seller watermarking protocol without multiple watermarks insertion | |
| JPH11212461A (ja) | 電子透かし方式および電子情報配布システム | |
| JPH11212462A (ja) | 電子透かし方式、電子情報配布システム、画像ファイル装置、及び記憶媒体 | |
| Cheung et al. | A commutative encrypted protocol for the privacy protection of watermarks in digital contents | |
| JPH1169137A (ja) | 電子透かし方式、電子情報配布システムおよび画像ファイル装置 | |
| JPH1165444A (ja) | 電子透かし方式、電子情報配布システム及び画像ファイル装置 | |
| JPH1166010A (ja) | 電子透かし方式、電子情報配布システムおよび画像ファイル装置 | |
| Mayer | Review on Watermarking Techniques Aiming Authentication of Digital Image Artistic Works Minted as NFTs into Blockchains | |
| Arsenova | Technical aspects of digital rights management | |
| JPH1165440A (ja) | 暗号方式及びそれを用いた電子情報配布システム | |
| JP2005175652A (ja) | コンテンツ流通システム | |
| Laxmi et al. | Buyer seller watermarking protocol for digital rights management | |
| JPH11212460A (ja) | 電子透かし重畳方法及び電子情報配布システム | |
| EP1546888A1 (en) | Digital content with information of latent value to purchaser and method for making the same | |
| JP2005332413A (ja) | 電子スチルカメラ |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060516 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060710 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060912 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070206 |