WO2005064484A1 - デジタルコンテンツ利用権管理システム - Google Patents

デジタルコンテンツ利用権管理システム Download PDF

Info

Publication number
WO2005064484A1
WO2005064484A1 PCT/JP2003/016762 JP0316762W WO2005064484A1 WO 2005064484 A1 WO2005064484 A1 WO 2005064484A1 JP 0316762 W JP0316762 W JP 0316762W WO 2005064484 A1 WO2005064484 A1 WO 2005064484A1
Authority
WO
WIPO (PCT)
Prior art keywords
digital content
license
license data
server device
data
Prior art date
Application number
PCT/JP2003/016762
Other languages
English (en)
French (fr)
Inventor
Tatsuya Tsurukawa
Original Assignee
Mitsubishi Denki Kabushiki Kaisha
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Denki Kabushiki Kaisha filed Critical Mitsubishi Denki Kabushiki Kaisha
Priority to JP2005512795A priority Critical patent/JPWO2005064484A1/ja
Priority to PCT/JP2003/016762 priority patent/WO2005064484A1/ja
Priority to US10/583,975 priority patent/US20070168294A1/en
Publication of WO2005064484A1 publication Critical patent/WO2005064484A1/ja

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS

Definitions

  • the present invention relates to a digital content shelving system, and more particularly, to digital content using digital content including location information in the condition.
  • the present invention has been made to solve the above-described problems.
  • the present invention provides a digital content usage right management system with a high security level by limiting the available positions of digital content.
  • a digital content shelf right management system with a low operation management load without recreating digital content itself is obtained. Disclosure of the invention
  • the digital content management system includes:
  • a license server that generates and transmits a license data including a digital content server that stores the digital content that has been converted and a use condition of the disgusting digital content and decryption of the digital content.
  • the digital content server device is connected to the license server device via a network, the digital content is replicated from the digital content server, and the license data is received from the disgusting license server.
  • a digital content usage right management system comprising: a client device that determines whether to decrypt the digital content using the decryption included in the license data based on the macro conditions defined by the usage conditions.
  • the license server device generates the license data including a usable position of the digital content as a negative three use condition
  • the touch client device is provided with a current position specifying means for obtaining the current position. 3 to determine whether to decrypt the digital content.
  • the digital content 13 ⁇ 4 system according to the present invention, by limiting the use range of the digital content to the position range, the digital content can be used. Unauthorized use prevention can be more reliable than. This has the effect of promoting the distribution of digital content and creating a new digital content distribution market.
  • FIG. 1 is a block diagram showing a configuration of a digital content physical processing system according to Embodiment 1 of the present invention.
  • FIG. 2 is a block diagram showing a detailed configuration of a digital content server device according to Embodiment 1 of the present invention.
  • Fig. 3 is a block diagram showing the detailed configuration of the license server device.
  • Fig. 4 is a block diagram showing the detailed configuration of the client device.
  • Figure 5 is a diagram showing an example of the configuration of a license
  • Figure 6 is a diagram showing an example of the configuration of the location information database
  • Figure 1 shows the structure of the electronic location information book.
  • FIG. 8 is a flowchart of the document data generation process.
  • Figure 9 Diagram showing the structure of the fiber database
  • Figure 10 is electronic; »Flow chart of operation of digital content ij management system at the time of browsing,
  • FIG 11 is a detailed flowchart of the license data generation process.
  • FIG. 12 is a diagram showing an example of the structure of a usage right-translation condition table.
  • Fig. 13 shows the detailed structure of the attribute information field of the attribute information database.
  • Fig. 14 is a flowchart of the license data generation process using a certain electronic location information.
  • Fig. 15 is the location registration. Flow chart of a process for performing
  • FIG. 16 is a flowchart of a process for determining whether to issue a license based on the current position.
  • FIG. 17 is a diagram showing another example of the configuration of the usage right-condition table.
  • Figure 18 shows an example of the configuration of the license issuance history database.
  • Figure 19 is a diagram showing a configuration example of license data
  • FIG. 20 is a diagram showing a configuration example of license data
  • FIG. 21 is a block diagram showing a configuration of a digital content use right management system according to Embodiment 2 of the present invention.
  • ⁇ 22 is a block diagram showing a detailed configuration of a digital content server device according to Embodiment 2 of the present invention.
  • FIG. 23 is a block diagram showing a detailed configuration of the license server device according to the second embodiment of the present invention.
  • FIG. 24 is a block diagram showing a detailed configuration of the client device 3 according to the second embodiment of the present invention.
  • FIG. 25 is a flowchart of a process of the digital content server device according to the second embodiment of the present invention.
  • FIG. 26 is a diagram showing an example of a table structure of an elevator database.
  • Fig. 27 is a flowchart of the system operation when viewing the maintenance manual
  • Fig. 28 is a flowchart of the digital content browsing judgment processing.
  • FIG. 1 is a block diagram showing a configuration of a digital content use right management system according to Embodiment 1 of the present invention.
  • the digital content server device 1 converts the document data, stores the converted data, and responds to the request of the translator.
  • the license server device 2 stores the converted data and the data ID and the data ID. Based on the request of the IJ user, the license server device 2 networkizes the license data including the recovered data. This is a device for transmitting to.
  • the client device 3 obtains the Rt-converted data from the digital content server device 1 via the network, and obtains the license data including the decryption key from the license server device 2 via the network. It is a device that decrypts the data and allows browsing by IJ users.
  • the client device 3 is portable, and a user carries or moves the client device 3 to access digital contents in different places.
  • the license data 4 is an electronic data file that includes, in addition to the recovery, the usage rights such as browsing permission and printing permission, and conditions for the IJ such as a period during which the user can view the; Further, it is also considered as a non-volatile storage device such as a random access memory or an eight-disk device provided in the license server device 2 or the client device 3.
  • the location information database 5 is a file in a database system or a file system configured to be accessible from the license server device 2, and is a logical representation of the location information logically.
  • the location information and the location information are stored in association with the physical location information.
  • the “logical location information” is unique from the information, for example, the name of the venue where an event is held or the name of the conference room where the meeting is held (eg, B-1 Conference Eoom). A label or symbol that can be located at a specific location.
  • the physical position information is position information physically represented, for example, in a range of latitude, altitude, and altitude.
  • the physical position information may be expressed using an expression such as a latitude and a boat, for example, using a distance or coordinates from a predetermined reference point. Even if the information is stored in a single location and the physical location information in the location information database contains a pointer to this separate table (a lis that uniquely identifies the information), it may be used. I do not care.
  • the location information database 5 may be constituted by an independent computer device different from the license server device 2 or a hard disk device or the like managed by the license server device 2. May be used.
  • the electronic location information is a storage medium for storing the map information and the standing attributes.
  • a typical example of such an electronic location information medium 6 is an electronic map. However, it is sufficient to be able to store information associated with each point (specified by coordinates, latitude, 3 ⁇ 4t, etc.) in a spatially expanding area, and it is not necessarily limited to electronic maps. Not something.
  • the LAN 7 is a network connecting the digital content server device 1 and the license server device 2 or the license server device 2 and the electronic location information medium 6.
  • the Internet 8 is a network connecting the digital content server device 1 and the client device 3 or the license server device 2 and the client device 3, regardless of whether it is wired or wireless.
  • the digital content server device 1, the license server device 2, and the client device 3 have a central processing unit (CPU), a random access memory, and a non-volatile storage device such as an eighty disk device.
  • CPU central processing unit
  • a computer that is equipped with a computer and a computer that causes this computer to perform specified operations, and is composed of a combination of programs, but a DSP (Digital Signal Processor; ⁇ vASI) configured to perform equivalent functions.
  • a dedicated circuit using an application specific integrated circuit may be used.
  • a configuration in which one device (or a computer) is used for the digitally-reliable content supervision apparatus 1 and the license server apparatus 2 may be employed.
  • the electronic location information medium may be configured in the storage device of the license server device 2. . In such a case, it is not necessary to use L AN 7.
  • FIG. 2 is a block diagram showing the configuration of the digital content server device 1.
  • an ID generation unit 101 is a unit that generates an ID to be assigned to each unit managed by the digital content listening system. This ID is unique within the system.
  • a method of using a digit string composed of a large number of digits generated by the above any method may be used here.
  • the term “part” means a computer program in which the device is configured by combining a computer and a computer program. If the device is configured by a dedicated circuit, it means that the device is realized by a circuit or element that performs the corresponding function.
  • the conversion processing unit 102 is a unit that generates or restores and converts input data.
  • the plain text document data 103 is wing data stored in a storage device or a circuit or a recording medium of the digital content server device 1 and is in a state where the conversion process is not performed.
  • the data 104 that has been converted is the data of the pillow state in which the data 103 has been converted into Bf ⁇ by the conversion processing unit 102, and is stored in the storage device or circuit of the digital content server device 1. It is a document data stored in the medium.
  • 3 ⁇ 4 # ID 105 is an ID generated by the ID generation unit 101.
  • the decryption “ ⁇ 106 is the decryption generated by the octalization processing unit 102, but this system uses a common key encryption method, and the same key is used for the encryption key and the decryption key. Since it is allocated, it may be expressed as ⁇ i OQ, for convenience of explanation ..
  • the transmitting unit 107 is a unit for transmitting 5 * data over the network to the network.
  • FIG. 3 is a block diagram showing a configuration of the license server device 2.
  • an authentication unit 201 is a unit that authenticates a client device.
  • the license data generation unit 203 generates license data.
  • 52 0 4 is a part that holds the position information sent from the client device in the position information database 5 and the electronic position information medium 6.
  • the key database 211 is a key database that holds a pair of each wing ID and multiple i.
  • the license issuance recording section 2 16 is a section for recording the issuance of license data based on a license data issuance request.
  • the license issuance advisory record 217 sends the license issuance request This is a file for recording.
  • the position recognition unit 221 is a unit that receives a license data issuance request from a client device and determines whether or not to issue the license data based on the position of the client device at that time.
  • FIG. 4 is a block diagram showing a configuration of the client device 3.
  • digital content utilization abridgement 301 is computer software for translating and developing digital content.
  • the license data processing unit 302 is a unit that controls digital content data according to the license data generated by the license server device 2.
  • the license data is stored in a volatile storage device such as a random access memory (not shown) or in a circuit or in a non-volatile storage device such as a hard disk device.
  • the current position specifying means 303 is a part that determines the current position of the client device 3 and is a part that receives a GPS signal to acquire the latitude and altitude.
  • a gyro having an inertial sensor is used in combination. This makes it possible to measure position indoors and in vehicles where radio waves from GPS satellites cannot be received.
  • the storage unit 304 is a device or a circuit for storing data such as digital content viewed by a shelves, a storage medium, or a combination thereof, and is configured by a hard disk device, a CD-ROM device, a DVD-ROM device, or the like. You.
  • FIG. 5 is a diagram illustrating a configuration example of the license data 4.
  • Licensing Day 4 is for digital content ⁇ 106, usage rights 401 indicating operations that can be performed on digital contents such as browsing, printing, copying, etc., browsing period, browsing frequency, browsing This is data that defines the usage conditions 402, etc. that indicate possible positions.
  • the decryption key 106, the usage right 401, and the IJ condition 402 are represented in XML (eXtens ib 1 e Markup Language) format.
  • XML eXtens ib 1 e Markup Language
  • express the license Other data formats may be used.
  • FIG. 6 is a diagram showing an example of the configuration of the location information database 5.
  • each record of the location information database 5 includes fields of a location entry ID 501, a logical location information 502, a physical location information 503, and an attribute information 504.
  • the location entry ID 501 is a unique ID, and by specifying this ID, the record of the location information database 5 corresponding to the ID is uniquely determined.
  • the attribute information 504 includes usage rights and digital information. It defines the processing method when the content usage form does not satisfy the conditions.
  • FIG. 7 is a diagram showing a configuration of the electronic position information medium 6.
  • the electronic location information medium 6 includes a map table 15601, an attribute information database 603, a standing range approximating section 606, and a position range inside / outside judging section 607.
  • the map display section 601 has a function of displaying a map, and further allows an arbitrary position or range of the displayed map to be specified, for example, through a GUI (Graphical User Interface) operation. Has become.
  • the map displayed on the map table ⁇ 3 ⁇ 4601 is a map of 2 2 ⁇ or 3.
  • the record of the attribute data stored by the attribute information database 603 is associated with the age range of the map 602.
  • the record of the attribute information, 603, has at least fields such as a position ID 604, physical position information 605, and attribute information 606.
  • the location ID 604 is an ID uniquely assigned to the ⁇ : location and range of the map displayed in the map table # 601, and the physical location information 600 5 and the genus' I raw information 6 0 6 can be ⁇ .
  • Physical location information 6 0 5 is ground This is information that represents the physical position information of the aging range in the figure, and is expressed using coordinates, latitude, distance from the point, and the like.
  • the attribute information 606 is 3 ⁇ 4 ⁇ information in this range.
  • the position range approximation unit 607 is the position range specified by GUI operation.
  • the position range inside / outside determination unit 608 determines whether the coordinates are within the physical position range corresponding to the position ID when the position IDs and the coordinates are given to the electronic position information acknowledgment 6 from outside. It is a part to judge. (Initialization process)
  • FIG. 8 is a flowchart of the data generation process.
  • step ST1001 in the figure the conversion processing unit 102 of the digital content server device 1 acquires one piece of flat data 103.
  • the ID generation unit 101 of the digital content server device 1 generates 5 * ID 105 (step ST1001 in the figure).
  • step ST1002 may be performed before the processing in step ST1001.
  • the conversion processing unit 102 associates the wing ID 105 generated by the ID generation unit 101 with the plaintext data 103 (step ST1003).
  • the Hf ⁇ processing unit 102 generates the f ⁇ data 104 by associating the flat data 103 with the flat data 103: Rf R in association with the ID 105 (step ST 1005).
  • the transmitting unit 107 of the digital content server device 1 sends the #ID 105 and the decryption 106 to the license server device 2 via the LAN 7 (step ST1006).
  • step ST1007 license server 2 observes and holds the set of #ID 105 and Rt ⁇ 06 sent from digital content server 1 in key database 211.
  • FIG. 9 is a diagram showing a configuration of the key database 211 in which a pair of the ID 105 and the decryption 106 generated in this manner is recorded.
  • the processing from step ST1001 to step ST1007 is performed for all documents to be managed by digital content. The above is the contents of the initialization processing of the system.
  • the user stores the f ⁇ -formatted data 104 in the storage unit 304 of the client device 3 by some method before browsing the electronic document. Then, the user carries the client device 3 with its power turned off, moves to a reading available position such as a designated conference room, and turns on the client device 3 at that position. It is assumed that the connection with the digital content server device 1 and the license server device 2 is started in a network via the Internet 8 or the like.
  • FIG. 10 is a flowchart of the operation of the digital content ij; it ⁇ a system when the translator browses the electronic wing.
  • the digital content Kahoro application 301 of the client device 3 tries to open the Bf ⁇ : 5 * data 104 stored in the storage unit 304.
  • the digital content conversion application 301 is started by the IJ user performing i i on the operating system of the client device 3 after the power supply of the client device 3 has been switched off.
  • step ST1052 the license data processing unit 302 of the client device 3 argued that there is no license data 4 on the client device 3, Requests license data from the license server device 2.
  • the client device 3 requests the license server device 2 to transmit the ID of the Bf ⁇ -converted data opened in step ST1051, the user ID, and the password. And other authentication information necessary for user authentication. Thereafter, the processing shifts from the client device 3 to the license server device 2.
  • the wake-up section 201 of the license server device 2 performs authentication based on authentication information such as a user ID and a password sent from the client device 3. Then, it is determined whether or not the authentication is successful in step ST1054.
  • step ST105 the license data generation unit 203 generates license data, and transmits the license data to the client device 3 via the Internet 8 in the following step ST1056.
  • step ST1055 The details of the method of generating license data in step ST1055 will be described later.
  • step 3 104 As to the age at which the authentication has failed in step 3 104, an authentication error is transmitted to the client device in step ST 1 057.
  • the above is the processing in the license server device 2. Subsequently, the process returns to the client device 3 again.
  • step ST1058 the license data processing section 302 of the client device 3 determines whether or not the license data has been received, and failed to do so: ⁇ indicates that the electronic document browsing process has failed. To end. On the other hand, if the license data has been received, the current position specifying means 303 acquires the present position in step S1095. For details on how to obtain the current position, use the key.
  • license data processing section 302 decrypts f ⁇ ′′-converted ⁇ * data 104.
  • license data processing section 302 Determines whether or not decryption is possible, and if decryption is successful, displays the digital content application IJ application 301 to the user in step ST1062, and displays the electronic; It is determined that decryption processing failed in step 1061.
  • step 1063 after moving again to the available position in step 1063, the processing from step 105 is repeated until the decoded data can be decoded. As described above, the client device 3 allows the user to view the 5 * data 4 only at a specific place.
  • FIG. 11 is a detailed flowchart of the license data generation process.
  • the license data generation unit 203 receives the logical location information 502 corresponding to the ID transmitted by the client device 3 together with the license data transmission request. Obtained from location information database 5.
  • physical position information 503 is obtained.
  • the usage right of the digital content and the cultivation conditions (viewable period, etc.) of the cultivable position are also acquired.
  • a return code 106 to the ID is extracted from the key data base 211.
  • the license data 4 is assembled using the usage conditions including the restoration, usage right, and available position information obtained so far.
  • the license data is returned to the client device 3. As described above, license data 4 can be generated.
  • FIG. 12 is a diagram showing an example of the configuration of such a right-to-use condition.
  • the browsing position field of the record of each table In this case, the value of the location entry ID 501 field of the location information database 6 is stored so that both data can be linked.
  • the available location of the digital content was determined based only on: ID, but by using electronic location information » ⁇ 6, the user's attribute was taken into account. It is possible to adopt a configuration in which the possible position force is reduced. It is also possible to change the usage conditions such as the right to use the mosquito U, the viewing period and the number of times depending on the location information.
  • a configuration example will be described.
  • the attribute information field 606 of the attribute information database 603 of the electronic location information network 6 indicates whether or not the information can be used by the administrator, whether or not the HI ⁇ J user can print, whether or not printing, whether or not copying, and the viewing period. Fields such as tl work.
  • FIG. 13 is a diagram showing a detailed configuration of the attribute information field 606 of the genus 1 raw information database 603. '
  • FIG. 14 is a flowchart of the license data generation process using the electronic location information medium 6.
  • the license data generation unit 203 acquires a position at which the client device 3 intends to view the Bf ⁇ 5 * transmitted by the #ID transmitted from the client device 3.
  • an ID corresponding to 123450002 in FIG. 12 has been sent.
  • the browsing position of the shelf condition corresponding to ⁇ ⁇ , 123450002 is 3.
  • the part that overlaps with the condition shown in FIG. 12 and the condition shown in FIG. (If both sides are "OK", they say "Not OK".)
  • step ST1153 final license data 4 is generated.
  • license data 4 is returned to the client device.
  • «License data overnight 4 corresponding to ID, user attribute, and transposable position can be uniquely and automatically generated, and finally the license issuance process can be automated. it can.
  • a configuration may be made in which a position method available at that location is registered in advance.
  • FIG. 15 shows a flow chart of a process of bringing such a client device 3 into the direct picture meeting room to view the position.
  • step ST201 the client device 3 is brought into the conference room in which it is registered.
  • step ST122 the physical position of the conference room is measured by the current position specifying means 303 provided in the client device 3. At this time, the current position specifying means 3 0
  • step ST123 the measured physical location information and the logical location information such as the conference room name are sent to the license server device 2.
  • the location information unit 204 of the license server device 2 sends the information to the location information database 5 or the electronic location information medium 6. As described above, the fiber, latitude and altitude of the conference room where the digital content is planned can be determined.
  • the exact latitude, altitude and altitude of the conference room can be obtained in advance from surveying services and map data, and these data can be viewed directly in the location information database 5 or electronic location information appreciation book 6 Good.
  • the digital content is permitted to be browsed. It may be configured to determine whether or not it can be issued overnight.
  • FIG. 16 is a flowchart of a process for determining whether to issue a license based on the current position.
  • the current position specifying means 303 of the client device 3 acquires the current position information.
  • the client device 3 is not provided with the current position specifying means 303, the current position information cannot be obtained, and the digital position is not obtained at this stage because the current position cannot be obtained. You may tell the translator that browsing the content is not allowed. By doing so, it is possible to increase the security level of the system by permitting only the client device 3 referred to the specific specification to view the digital content.
  • step ST1302 the 5 * data in which the application capability for the content ij is determined is opened, and the license data processing unit 302 opens the document of the document data opened in the license server device 2.
  • the ID and the current position specifying means 303 transmit the obtained current position and request the license data 4.
  • the license server device 2 obtains the license issuable position of the wing ID105. This can be achieved, for example, by preliminarily using a license-one use condition table as an attribute for each i i O as shown in FIG. If the document ID is 1 2 3 4 5 5 0 0 0 0, the license issuable position is limited to the company building.
  • step ST 13 04 the current position of the client device 3 is compared with the license issuable position, and if it is possible, license data 4 is generated in step 130 6 and returned to the client device 3. . If the license cannot be issued, the client device is notified in step ST135 that the license cannot be issued.
  • step ST 13 07 the client device 3 determines whether or not the client device 3 has received the license data. If not, the client device 3 returns to step ST 13 08 where the license can be obtained. And repeat the processing from step ST1301. I was able to get a license license :! ⁇ Indicates that the license data request processing has been completed. By moving as described above, not only is the position of wings that can be planted restricted, but also By limiting the position where license data to be used is issued, the security level can be increased.
  • the license issuance request may be recorded so as to obtain information useful for identifying the criminal.
  • the license issuance recording unit 2 16 in FIG. 3 is a unit that performs such recording.
  • the license server device 2 records the issuance of the license data based on the license data issuance request from the client device 3 in the license issuance history recording unit 216 in the license issuance history database 217.
  • Figure 18 shows an example of the license issuance history database 217. The date and time when the license was issued, the user ID and IP address, the document ID, and the location information of the client device that requested the license data are recorded. In addition, the result of whether the license data was obtained correctly is also recorded.
  • the administrator can periodically refer to the license issuance history database 217 and detect an unauthorized access operation from an event such as repeated authentication failures. Further, since the location information of the client device 3 which has requested the license data is also recorded, it is possible to determine the geographical position of the offender, which is effective in identifying the offender.
  • the use of digital content can be controlled according to the browsing position of the user, so that the digital content can be used only in predetermined locations. It is a permissible ⁇ J ability to refer to the information.
  • the client device 3 has a single current position specifying means 303 using a GPS antenna as an example.
  • the position information specified by the multiple current position specifying means is combined to create a reversible position. If you can confirm that you can use » you can configure to use».
  • Figure 19 shows an example of the structure of license data that permits the use of when the location can be specified by both the GPS and the mobile phone.
  • Reference numeral 403 in this figure indicates a use condition.
  • the license data processing unit 302 of the client device 3 interprets the usage condition notation system of the license data 4 to determine whether the digital content can be browsed. With this configuration, it is necessary to provide a plurality of pieces of position information when a user's power position 1 with a blue t is planned, thereby improving the tamper resistance.
  • the notebook PC is equipped with GPS and the mobile phone is configured to be attached to the notebook PC, if the notebook PC is at the bell, if the user has a mobile phone, use Without increasing the security level.
  • FIG. 21 is a block diagram showing the configuration of such a digital content management system.
  • Elevator 9 is the Elevator that is subject to maintenance.
  • the elevator 9 includes a microcomputer and a memory or a circuit or an element corresponding to the microcomputer, and stores an elevator ID unique to the elevator and an ID transmitter. The stored ID is reported to the outside via the ID transmitter.
  • the other components denoted by the same reference numerals as those in FIG. 1 are the same as those in the first embodiment, and a description thereof will not be repeated.
  • FIG. 22 is a block diagram showing a detailed configuration of the digital content server device 1 according to Embodiment 2 of the present invention.
  • the plaintext maintenance manual 113 corresponds to the plain data 103 in Fig.2. 03 016762
  • the conversion maintenance manual 114 is an electronic file generated by converting the plain text bookkeeping manual 113, and corresponds to the Bf conversion file 104 in FIG.
  • the maintenance manual ID 115 is a document ID attached to the encryption maintenance manual 114, and corresponds to the document 105 in FIG.
  • components denoted by the same symbols as in FIG. 2 are the same as those in the first embodiment, and thus description thereof is omitted.
  • FIG. 23 is a block diagram showing a detailed configuration of license server device 2 according to Embodiment 2 of the present invention.
  • the elevator database 212 is a file that stores the relationship between the elevator ID uniquely assigned to each elevator at the time of installation and the corresponding maintenance manual ID.
  • the other components denoted by the same reference numerals as those in FIG. 3 are the same as those in the first embodiment, and a description thereof will not be repeated.
  • FIG. 24 is a block diagram showing a detailed configuration of the client device 3 according to Embodiment 2 of the present invention.
  • the maintenance manual drawing application 311 is a computer program that displays the maintenance manual on the screen.
  • the ID receiver 3 13 is a receiver that receives the elevator ID transmitted from the ID transmitter of the elevator 9 as radio information.
  • the other components denoted by the same reference numerals as those in FIG. 4 are the same as those in the first embodiment, and a description thereof will not be repeated.
  • FIG. 25 is a flowchart of the processing of the digital content server device 1.
  • the encryption processing unit 102 opens the plaintext maintenance manual 113 to be viewed by the maintenance staff near the elevator, and furthermore, the plaintext maintenance manual 113 to the JiTT Obtain the ID from an input device such as a keypad.
  • the ID generation unit 101 generates a maintenance manual ID 115.
  • the conversion processing unit 102 associates the maintenance manual ID 105 with the plaintext maintenance manual 113.
  • step ST1355 the conversion processing unit 102 performs a Bf ⁇ delineation on the plaintext maintenance manual 113 to obtain a chemical maintenance manual 114.
  • the license server device 2 stores the pair of the maintenance manual ID 105 and Rf3 ⁇ 406) transmitted by the digital content server device 1 in the key database 2 1
  • Fig. 26 shows an example of the table structure of the beta database 2 12.
  • the elevator database is a table in which the elevator ID and the maintenance manual ID are associated with each other.
  • the contensor server device 1 and the license server device 2 perform the Bf ⁇ processing and the processing to the Elevator overnight database 2 12 on the guard manual. Note that the same maintenance manual may be assigned to multiple elevator IDs. This completes the initial mashing of the system.
  • the maintenance staff will use the maintenance manual to explain the operation of the system for the maintenance work.
  • the maintenance staff at Yerebe will transfer the client device 3 from the digital content server device 1 and license server device 2 via a network such as LAN 7 in advance.
  • Content server device 1 Next, from the digital content server device 1, a copy of the maintenance manual corresponding to the elevator to be maintained is copied. Subsequently, the maintenance staff tries to read the maintenance manual for the client device 3 in order to beat the site where the maintenance target elevator has been defeated and perform the maintenance operation of the elevator. The operation of the system at that time is described below.
  • Figure 27 shows the system when viewing the maintenance manual. 03016762
  • step ST1401 in the figure the maintenance manual drawing application 311 opens the encrypted maintenance manual 113. Then, in step ST1402, ID receiver 313 of client device 3 receives the elevator ID transmitted from the ID transmitter of elevator 9 at night. In step ST1403, the maintenance manual drawing application 311 determines whether or not the reception of the elevator ID was successful. Return. During that time, the maintenance person moves to a position where the elevator ID can be received as necessary, and repeats the processing from step ST1401 again. In addition, when the ID can be received all night (step ST1403: Yes), the process proceeds to step ST1404.
  • step ST1404 the maintenance manual drawing application 311 issues a license data processing request to the license data processing unit 302, and the license data processing unit 302 transmits an authentication request to the license server device 2 based on the request. I do. At this time, an account, password, or any other authentication information is sent as authentication and authentication data.
  • the Internet 8 is used for communication, for example, a mobile phone packet network.
  • step ST1405 the authentication processing unit 201 of the license server 2 performs authentication based on the request from the client 3, and sends the result to the client 3 via the Internet 8 in the same manner. Reply.
  • step ST1406 the license data overnight processing unit 302 checks the content of the authentication result and finds that the authentication has been completed:! ⁇ Terminates the process as failure to read the maintenance manual. On the other hand, when the authentication is successful, the process proceeds to Step ST1407. In step ST1407, license data processing section 302 transmits elevator ID to license server device 2.
  • Step ST1408 the license data generation unit 203 of the license server device 2 receives the entire ID. Then, in step ST 1409, The license data generating unit 203 acquires a maintenance manual ID 115 corresponding to the elevator ID from the elevator database 212. Subsequently, in step ST140, the license data generation unit 203 acquires the key database 211 and the decryption key 106 corresponding to the maintenance manual ID 115. Then, in step 1411, the license data generation unit 203 transmits the decryption to the client device 3.
  • step ST1442 the license data processing section 302 of the client device 3 receives the decryption key 106, and in step ST14413, decrypts the encryption maintenance manual 114.
  • the maintenance manual drawing application 3 1 1 draws the maintenance manual. As described above, maintenance personnel can view the corresponding maintenance manual only in front of the storage elephant elevator.
  • the license data 4 acquired on the client device 3 may be configured to be used the next time the maintenance manual is opened, within the range of use conditions such as the period during which the maintenance manual can be used and the number of usable times. With this configuration, it is not necessary to obtain license data from the license server every time the maintenance manual is opened, which improves the convenience of maintenance personnel.
  • the license data overnight processing unit 302 of the client device 3 executes the maintenance manual only for an experiment in which the ID data designated for the license data 4 can be obtained from the ID receiver 3 13. Allow the drawing application 3 1 1 to draw the maintenance manual.
  • the client device 3 holding the license data 4 passes to a third party's hand, etc., the available location is limited in front of the elevator, but the location is illegal. May be used. Therefore, by operating the elevator ID of elevator 9 and the elevator ID registered in the elevator database 2 1 and 2 simultaneously, the new ID is used. Elevator ID stored in the license data 4 stored in the client device 3 was invalidated, and the 62
  • the digital content physical system has an extremely advantageous effect.
  • the maintenance manual cannot be referred to without using the recovery key corresponding to the elevator, so that the maintenance manual can be read based on the erroneous maintenance manual. This will prevent the occurrence of a situation in which maintenance and inspection work is performed, thus contributing to the safe management of the entire event.
  • meeting materials are stored in a meeting room or the like. Although permission was granted based on the location information of the theme parks and event venues, the meeting rooms were replaced with theme park premises, and the meeting materials were replaced with digital content for viewing at the theme parks.
  • the digital content management system according to the present invention can also be used to improve the ability to attract customers. That is, the license data is set so as to permit the digital content to be viewed only when the location information matches the location of the theme park / event venue.
  • the configurations and processes in the digital content server device 1, the license server device 2, and the client device 3 are almost the same.
  • the client device 3 is used for customers visiting the theme park, and the digital contents (Bf ⁇ -converted document data 104) and the license data 4 are used by these IS customers. It is assumed that it has been downloaded in advance through a LAN at a place near an Internet cafe or other facility near the home or venue.
  • the license server device 2 counts the number of times the same type of license data 4 has been distributed, and controls the license server 4 not to distribute the license data 4 more than a predetermined number of times.
  • the facility venue event venue is divided into several sections, and different location IDs are assigned in advance to each section, and the digital content management system can browse based on the location ID and time. If content is selected, it is possible to avoid problems at specific facilities.
  • FIG. 28 is a flowchart of such digital content browsing availability determination processing.
  • step ST1661 in the figure the content usage application 301 of the client device 3 carried by the visitor is converted to digital content (Bf ⁇ 1 data 104) based on the operation instruction of the visitor.
  • step ST1652 the license data processing unit 302 of the client device 3 acquires the current position information using the current position specifying means 303.
  • step ST1653 the license data processing section 302 determines whether or not the current location information is located at a position where the browsing ability of the digital content defined in the license data 4 is available. If it is not in such a position, the open Bf ⁇ -converted data 104 is closed and the process returns to step ST1661.
  • step ST1654 the license data processing unit 302 acquires the current time from the system clock provided by the client device 3; Then, in step ST1655, the license data processing section 302 compares the digital content browsable time stored in the license data 4 with the current time, and determines that the current time is the digital content browsable time. If yes, go to step ST1656. On the other hand, if the current time is outside the digital content browsable time, the process ends as decryption process ⁇ . In step ST16656, the data 106 is decrypted using the decryption 106 stored in the license data 4; the data 104 is decrypted and the contents of the data are displayed to the visitor.
  • this digital content basket system determines whether or not digital content can be viewed according to the position and time at which the translator tries to view the digital content. Increase the difficulty of the venue This has the effect of preventing concentration on facilities.
  • the digital content utilization system is useful for determining whether or not digital content can be used based on a position.

Abstract

利用者がデジタルコンテンツを利用しようとする位置に基づいてデジタルコンテンツの利用可否を決定するデジタルコンテンツ管理システムを提供する。暗号化されたデジタルコンテンツを記憶するデジタルコンテンツサーバ装置１と、そのデジタルコンテンツの利用可能位置とそのデジタルコンテンツを復号する復号鍵とを含むライセンスデータ４を生成し送信するライセンスサーバ装置２と、デジタルコンテンツサーバ装置１からデジタルコンテンツを受信し、ライセンスサーバ２からライセンスデータ４を受信して、その利用条件が定義する利用条件に基づいて、ライセンスデータ４に含まれる復号鍵を用いてデジタルコンテンツを復号するか否かを決定するクライアント装置３と、を備えるデジタルコンテンツ利用権管理システムにおいて、クライアント装置３は、現在位置を取得する現在位置特定手段と、現在位置特定手段が取得した現在位置とライセンスデータ４に含まれる利用可能位置とを照合して、デジタルコンテンツの復号を行うか否かを決定するライセンスデータ処理手段と、を備えた。

Description

明 細
デジタルコンテンッ利用権管理システム 鄉了分野
この発明は、 デジタルコンテンツの禾棚 ff理システムに係るものであり、 特にデ ジタルコンテンッの禾,条件に位置情報を含めたデジタルコンテンッ利用^ に関する。 背景麵
位置情報とデジタルコンテンッの禾擁可否の を関連づけて、 デジタルコンテン ッの禾拥権を管理する 術は、 例えば日本国特開 2 0 0 0 - 1 1 5 3 8号公報などに 紹介されている。 この赚では、 位置情報に基づいてデジタルコンテンツの禾 IJ用制御 を行う方法が開示されている力 この は、 デジタルコンテンツに位置情報が記憶 されることを前提とする技術である。
しかしながら、 この方法によれば、 各デジタルコンテンツに位置情報が 憶される こととなるので、 位置情報の管理負荷が非常に高いという問題がある。 さらに利用者 毎、 デジタルコンテンツ毎に個別の位置情報を割り当てて、 それぞれの位置情報に応 じたデジタルコンテンッの管理を行うこととなると、 管理する位置情報の種類はいき おい非常に膨大なものとなる。 一方、 禾 lj用者の都合に合わせてデジタルコンテンツを 禾拥する場所を颜する場 追加する など、 位置情報の変更は頻繁に発生する 可能性がある。 こうなると、 もはや »の 術では運用管理を行うことが非常に困難 になる。
また、 デジタルコンテンツ禾拥者側の要望に基づく禾棚可能位置の変更や、 デジ夕 ルコンテンツ禾翻可能位置の設 呉りに対し、 禾 IJ用可能位置情報を修正した上で、 デ ジタルコンテンツそのものを作り直さなければならず、 このような不測の事態に対す る運用管理負荷が高いという問題があつた。 本発明は上記のような纏を解決するためになされたもので、 デジタルコンテンツ の利用可能位置に制限を設け、 セキュリティレベルの高いデジタルコンテンツ利用権 管理システムを実現する一方で、 デジタルコンテンツの利用可能位置範囲を追加、 変 更する際に、 デジタルコンテンツ自体の作り直しを伴わない、 運用管理負荷の低いデ ジタルコンテンッ禾棚権管理システムを得るものである。 発明の開示
この発明に係るデジタルコンテンッ管理システムは、
日 化されたデジタルコンテンッを記憶するデジタルコンテンッサ一バと、 嫌己デジタルコンテンッの利用条件とそのデジタルコンテンッを復号する復 と を含むライセンスデ一夕を生成し送信するライセンスサーノ装置と、
前記デジタルコンテンッサーバ装置と前記ライセンスサーバ装置とにネットワーク を介して接続され、 前記デジタルコンテンッサーバより前記デジタルコンテンッを複 製し、 嫌己ライセンスサーバより編 3ライセンスデータを受信して、 その利用条件が 定義する禾拥条件に基づいて、 前記ライセンスデ一夕に含まれる復^ ¾を用いて嫌己 デジタルコンテンツを復号するか否かを決定するクライアント装置と、 を備えるデジ タルコンテンッ利用権管理システムにおいて、
前記ライセンスサーバ装置は、 嫌 3利用条件としてそのデジタルコンテンッの利用可 能位置を含む前記ライセンスデ一夕を生成し、
觸己クライアント装置は、 現在位置を取得する現在位置特定手段を備え、 嫌3現在位置特定手段が ¾得した現在位置と嫌己ライセンスデ一夕の禾,条件に含 まれる編 3利用可能位置とを照合して、 編3デジタルコンテンツの復号を行うか否か を決^ること、 '
を特徴とするものである。
このように、 この発明に係るデジタルコンテンツ 1¾システムによれば、 デジタル コンテンッの利用条件に位置範囲の制限を加えることにより、 デジタルコンテンッの 不正利用防止を、 に比べより確実なものにすることができる。 このため、 デ ジタリレコンテンッの流通促進を図り、 新たなデジ夕リレコンテンッ流通市場を形成する ことができるという効果を奏するものである。 図面の簡単な説明
図 1はこの発明の実施の形態 1によるデジタルコンテンッ禾拥體理システムの構 成を示すブロック図、
図 2はこの発明の実施の形態 1によるデジタリレコンテンッサーバ装置の詳細な構成 を示すブロック図、
図 3はライセンスサーバ装置の詳細な構成を示すプロック図、
図 4はクライアント装置の詳細な構成を示すプロック図、
図 5はライセンスデ一夕の構成例を示す図、
図 6は位置情報データベースの構成の例を示す図、
図 Ίは電子位置情報謝本の構成を示す図、 .
図 8は文書データの生成処理のフローチヤ一ト、
図 9〖纖データベースの構成を示す図、
図 1 0は電子; »閲覧時におけるデジタルコンテンッ禾 ij用 理システムの動作の フローチャート、
図 1 1はライセンスデータ生成処理の詳細なフローチャート、
図 1 2は利用権—禾翻条件テーブルの構成の例を示す図、
図 1 3は属性情報データベースの属性情報フィ一ルドの詳細な構成を示した図、 図 1 4は電子位置情極某体を用いたライセンスデータ生成処理のフローチヤ一ト、 図 1 5は位置登録を行う処理のフローチャート、
図 1 6は現在位置に基づいてライセンス発行可否を決定する処理のフローチヤ一卜、 図 1 7は利用権—禾拥条件テーブルの構成の別の例を示す図、
図 1 8はライセンス発行履歴データベースの構成の例を示す図、 図 1 9はライセンスデータの構成例を示す図、
図 2 0はライセンスデータの構成例を示す図、
図 2 1はこの発明の実施の形態 2によるデジタルコンテンツ利用権管理システムの 構成を示すブロック図、
囟 2 2はこの発明の実施の形態 2によるデジタルコンテンツサーバ装置の詳細な構 成を示すブロック図、
図 2 3はこの発明の実施の形態 2によるライセンスサーバ装置の詳細な構成を示す ブロック図、
図 2 4はこの発明の実施の形態 2によるクライアント装置 3の詳細な構成を示すブ ロック図
図 2 5はこの発明の実施の形態 2によるデジタルコンテンッサーバ装置の処理のフ ローチャー卜、 図 2 6はエレベータデータベースのテーブル構造の例を示す図、
図 2 7は保守マニュアル閲覧時におけるシステムの動作のフローチヤ一ト、 図 2 8はデジタルコンテンッ閲覧可否判断処理のフローチヤ一ト、
である。 .
発明を実施するための最良の形態
実施の形態 1 ·
図 1は、 この発明の実施の形態 1によるデジタルコンテンツ利用権管理システムの 構成を示すブロック図である。 図において、 デジタルコンテンツサーバ装置 1は、 文 書データを 化し、 その 化された 5»デ一夕を保管し、 禾翻者の要求に応じて
Rf^化された データを、 ネットワークを介して配 Τる装置である。 ライセンス サーバ装置 2は、 化された; データの復 と、 その; »データの I Dとを記 憶していて、 禾 IJ用者の要求に基づいて、 復^ ¾を含むライセンスデータをネットヮ一 クに送信する装置である。 クライアント装置 3は、 ネットワークを介して、 デジタルコンテンツサ一バ装置 1 カゝら Rt^化された データを取得するとともに、 ライセンスサーバ装置 2から復号 鍵を含むライセンスデ一タを取得し、 化された デ一夕を復号して、 禾 IJ用者に よる閲覧を許可する装置である。 ここで、 クライアント装置 3は可搬であって、 禾拥 者はクライアント装置 3を携帯あるいは移動し、 異なる場所でデジタルコンテンツを アクセスする。
ライセンスデータ 4は、 復 の他に、 閲覧可、 印刷可等の利用権、 及び; を閲 覧できる期間等の禾 IJ用条件を る電子デ一夕であって、 ネットワークを介して転送 され、 さらにライセンスサーバ装置 2やクライアント装置 3に備えられるランダムァ クセスメモリや八一ドディスク装置などを例とする不揮発性記憶装置に記慮されるも のである。
位置情報デ一夕べ一ス 5は、 ライセンスサーバ装置 2からアクセス可能なように構 成されたデータべ一スシステムあるいはファイルシステム内のファイルであって、 位 置情報を論理的に表現した論理的位置情報と、 位置情報を物理的位置情報とを相互に 関連づけて記憶している。 ここで 「論理的位置情報」 とは、 例えば何らかのイベント が開催される会場名や、ミ一ティングが開催される会議室名（例. B— 1 Conference Eoomなど） のように、 その情報から一意に位置を特 ることのできるラベルまた はシンポルである。 一方、 物理的位置情報とは、 例えば緯度、 , 高度の範囲のよ うに物理的に表現される位置情報のことである。 物理的位置情報は、 緯度ゃ艇など の表現 1こ、 例えば所定の基準点からの距離や座標を用いて表現してもよいし、 絶 対的な位置情報を位置情報データベースとは異なる別テ一カレに保管しておき、 位置 情報データベースの物理的位置情報には、 この別テ一ブルへのポインタ （情報を一意 に特 る lis【撤）を ί驟するような構成を採用しても構わない。なお、図において、 位置情報データベース 5は、 ライセンスサーバ装置 2とは異なる独立のコンピュータ 装置によって構成してもよいし、 ライセンスサ一バ装置 2の管理するハードディスク 装置などの記' g¾置の"^を用レて構成するようにしてもよいのである。 電子位置情報謝本 6は、ニ^ ΰ或い の地図情報と、 立置の属性とを養. 記憶する記憶媒体である。 このような電子位置情報媒体 6の代表的な例としては、 電 子地図が挙げられる。 ただし、 空間的な広がりを る領域の各地点 （座標や緯度、¾tなどで特定される） に関連づけられた情報を記憶できるようになつていれば十分 なのであって、 必ずしも電子地図に限定されるものではない。
LAN 7は、 デジタルコンテンツサーバ装置 1とライセンスサーバ装置 2、 或いは ライセンスサーバ装置 2と電子位置情報媒体 6を結ぶネットワークである。 またイン 夕一ネット 8は、 デジタルコンテンツサーバ装置 1とクライアント装置 3、 或いはラ ィセンスサーバ装置 2とクライアント装置 3を結ぶネットワークであって、 有線 ·無 線の別を問わない。
なお、 デジタルコンテンツサーバ装置 1、 ライセンスサーバ装置 2、 クライアント 装置 3は、 レずれも中央演算装置 (C P U： Central Processing Unit) とランダムァ クセスメモリ及び八一ドディスク装置などを例とする不揮発性記憶装置を備えたコン ピュー夕装置とこのコンピュータ装置に所定の動作を実行させるコンピュータ.プログ ラムとを組み合わせて構成されるが、 同等の機能を果たすように構成された D S P (Digital Signal Processor; ~vA S I し (Application Specific integrated Circuit による専用回路を用いてもよい。 また、 デジタリレコンテンツサ一パ装置 1とライセン スサーバ装置 2を、 1つの装置 （またはコンピュータ） が兼用するような構成を採用 しても構わない。 また電子位置情報媒体をライセンスサ一バ装置 2の記慮装置内で構 成してもよい。 そのような場合には、 L AN 7を用いる必要はない。
次に、 デジタルコンテンツサ一パ装置 1の詳細な構成について説明する。 図 2は、 デジタルコンテンッサーバ装置 1の構成を示すプロック図である。 図において、 I D 生成部 1 0 1は、 このデジタルコンテンツ禾瞧聽理システムが管理する各; に割 り当てる I Dを生成する部位である。 なお、 この I Dは、 システム内でユニークな I Dである。 ユニークな I Dを発生させる方法には、 いくつカ^^ロの方法が知られてい る。 例えば年月日とミリ秒単位の時刻からなるタイムスタンプと乱数とを組み合わせ て生成した多数の桁からなる数字列を用いるような方法もあるが、 ここでは、 どのよ うな方法を用いてもよい。なお、この説明及び以降の説明において、部位という語は、 その装置がコンピュータとコンピュータプログラムとを組み合わせて構成されている ±暴 には、 相当する機能をコンピュータに実行させるコンピュータプログラムを意味 するが、 その装置が専用回路により構成されるのであれば、 該当する機能を^ iする 回路又は素子により実現されることを意味している。
化処理部 1 0 2は、 又は復^^を生成し、 入力データの 化を行う部 位である。 平文文書データ 1 0 3は、 デジタルコンテンツサーバ装置 1の記憶装置又 は回路、 記録媒体に記憶されている翅データであって、 化処理のなされていな い状態の; デ一夕である。 ^匕された データ 1 0 4は、 化処理部 1 0 2 によって平 デ一夕 1 0 3が Bf^化された枕態の データであり、 デジタルコ ンテンッサーバ装置 1の記憶装置又は回路、 記慮媒体に記憶されている文書デ一夕で ある。 ；¾# I D 1 0 5は、 I D生成部 1 0 1が生成した I Dである。 また復"^ 1 0 6は 8 化処理部 1 0 2によって生成された復^ 1であるが、 このシステムでは、 共 通鍵暗号方式を用いており、 暗号鍵と復号鍵に同一の鍵を割り当てるので、 説明上適 宜、 ^ i O Q , と表す場合もある。.送信部 1 0 7は、 化された; 5*デ一夕を ネットワークに送信する部位である。 '
続いて、 ライセンスサーバ装置 2の詳細な構成について説明する。 図 3は、 ライセ ンスサーバ装置 2の構成を示すブロック図である。図において、認 ¾Ε 理部 2 0 1は、 クライアント装置の認証を行う部位である。 ライセンスデータ生成部 2 0 3は、 ライ センスデータを生成する咅啦である。 位置 1青幸 咅|52 0 4は、 クライアン卜装置か ら送られてきた位置情報を、 位置情報データべ一ス 5や、 電子位置情報媒体 6に擁 する部位である。 鍵データベース 2 1 1は、 毎の翅 I Dと複^ iの組を保持す る鍵データベースである。 ライセンス発行履 l己録部 2 1 6は、 ライセンスデータ発 行要求に基づくライセンスデータの発行を記録する部位である。 また、 ライセンス発 行顧デ一夕 2 1 7は、 ライセンス発行匿記録部 2 1 6が、 ライセンス発行要求を 記録するためのファイルである。 位置認 理部 221は、 クライアント装置からラ ィセンスデ一タ発行要求を受け付け、 そのときのクライアント装置の位置を基に発行 可否を判断する部位である。
次いで、 クライアント装置 3の詳細な構成について説明する。 図 4は、 クライアン ト装置 3の構成を示すブロック図である。 図において、 デジタルコンテンツ利用アブ リケ一シヨン 301は、 デジタルコンテンツを翻訳 ·展開するコンピュータソフトウ エアである。
ライセンスデータ処理部 302は、 ライセンスサーバ装置 2によって生成されたラ ィセンスデータに従い、 デジタルコンテンツの禾拥を制御する部位である。 ここで、 クライアント装置 3において、 ライセンスデータは図示せぬランダムアクセスメモリ などの揮発性記憶装置または回路上、 あるい —ドディスク装置などの不揮発性記 憶装置に記憶される。
現在位置特定手段 303は、クライアント装置 3の現在位置を特 ¾ "る部位であり、 GPS信号を受信して緯度 高度を取得する部位である。 また、 GPSの他に 慣性センサーを持つジャイロを併用することで、 GPS衛星からの電波を受けられな レ屋内や車内においても位置測定を行うようになっている。
記憶部 304は、 禾棚者が閲覧するデジタルコンテンツなどのデータを記憶する素 子又は回路、 記憶媒体あるいはそれらの組み合わせであって、 ハードディスク装置や CD— ROM装置、 DVD— ROM装置などによって構成される。
続いて、 ライセンスデータ 4の構成について説明する。 図 5は、 ライセンスデータ 4の構成例を示す図である。 ライセンスデ一夕 4は、 デジタルコンテンッの複^^ 1 06と、 閲覧、 印刷、 コピ一等、 デジタルコンテンツに対して可能な操作を表す利用 権 401と、 閲覧可能期間、 閲覧可能回数、 閲覧可能位腾を表す利用条件 402な どを定義するデータである。 図に示したライセンスデータ 4の例は、 復号鍵 106や 利用権 401、 禾 IJ用条件 402を XML (eXt ens i b 1 e Markup L anguage) 形式で表現したものである。 ただし、 .ライセンスデ一夕 4を表現す るデータ形式は他の方法であっても構わない。
次に、 位置情報データベース 5の詳細な構成について説明する。 図 6は、 位置情報 データベース 5の構成の例を示す図である。 この例では、 位置情報データベース 5の 各レコードは位置ェントリ I D 5 0 1、 論理的位置情報 5 0 2、 物理的位置情報 5 0 3、 属性情報 5 0 4の各フィールドを備えている。 ただし、 こ のフィールドを 備えるように構成しても構わない。 位置ェントリ I D 5 0 1は、 ユニークな I Dであ つて、 この I Dを指 ¾Tることにより、 その I Dに対 Ji f"る位置情報データベース 5 のレコ一ドが一意に定まる性質を有している。 位置情報データべ一ス 5を参照するこ とによって、 論理的位置情報 5 0 2と物理的位置情報 5 0 3の対応関係を取得して、 論理的位置情報 5 0 2から対 る物理的位置情報 5 0 3を得たり、 または物理的位 置情報 5 0 3から対 る論理的位置情報 5 0 2を得たりすることができる。 さらに 属性情報 5 0 4には、 利用権や、 デジタルコンテンツの利用形態が条件を満たさない 場合の処理方法などを定義している。
次に、 電子位置情報謝本 6の詳細な構成について説明する。 図 7は、 電子位置情報 媒体 6の構成を示す図である。 電子位置情報媒体 6は、 地図表 156 0 1と属性情報 データべ—ス 6 0 3、 およ 立置範囲近似部 6 0 6と位置範囲内外判定部 6 0 7を備 えている。 地図表示部 6 0 1は、 地図を表示する機能を有しており、 さらに表示した 地図の任意の位置や範囲を、 例えば GU I (Graphical User Interface) 操作を通じ て指 ¾Tることができるようになっている。 なお、 地図表^ ¾6 0 1に表示される地 図は 2 ί ^または 3 の地図である。 地図の 立齢範囲 6 0 2には、 それぞれ属 性情報データベース 6 0 3によって記憶されている属性データのレコードが対応付け られている。 属性情幸デ、一夕ベース 6 0 3のレコードは位置 I D 6 0 4と物理的位置 情報 6 0 5、 さらに属性情報 6 0 6といったフィールドを少なくとも備えている。 位 置 I D 6 0 4は、 地図表 ¾¾6 0 1に表示されている地図の^:置および範囲に対し てユニークに割り当てられている I Dであり、 この I Dをキ一として、 物理位置情報 6 0 5と属' I生情報 6 0 6とを^^できるようになつている。 物理位置情報 6 0 5は地 図の 立齢範囲の物理的な位置情報を表現する情報であって、 座標や緯度 ·請、 辨点からの距離などを用いて表現される。 属性情報 606は、 この位 範囲の有 する ¾Π情報である。 位置範囲近似部 607は、 GUI操作にて指定した位置範囲 6
02を、 緯度、 ,高度を規定できるィ壬意の: 形 (=^7C) または直方体 （三次 元） の集合で近似し、 それらの情報を物理的位置情報 605に反映する舰立である。 位置範囲内外判定部 608は、 外部から電子位置情報謝本 6に対して、 位置 IDと二 、 また 座標が与えられたとき、 その座標が位置 IDに相当する物理的位 置範囲に入っているか否か判^ fる部位である。 (初期化処理）
次に、 デジタルコンテンツサーバ装置 1とライセンスサーバ装置 2によって行われ る初期化処理について説明する。 図 8は、 データの生成処理のフローチャートで ある。
図のステップ ST 1001において、 デジタルコンテンツサーバ装置 1の 化処 理部 102は、 平 データ 103を 1個取得する。 その一方で、 デジタルコンテ ンッサーバ装置 1の I D生成部 101は、 5*ID105を生成する （ステツプ S T
1002)。なお、ステップ S T1002の処理はステップ S T1001の処理よりも 先に行っても構わない。
次に、 化処理部 102は、 I D生成部 101が生成した翅 ID105を平文 データ 103に対応付ける（ステップ S T 1003 )。そして暗号化処理部 102 は、 Bf¾ (=復^ 106) を生成する （ステップ ST1004)。続いて、 Hf^化 処理部 102は、 平 データ 103と平 データ 103に対応付けた: I D 105とを関連づけて Rf^匕することにより、 f^化された データ 104を生 成する (ステツプ S T 1005 )。デジタルコンテンッサーバ装置 1の送信部 107は、 ¾#ID105と復 106とを、 LAN 7経由でライセンスサーバ装置 2に送る (ステップ ST1006)。 6762
11 続いて、 ステップ ST1007において、 ライセンスサ一ノ装置 2は、 デジタルコ ンテンッサーバ装置 1より送られた ¾#I D 105と Rt^l 06の組を鍵デ一夕べ ース 211に観、 保持する。
図 9は、 このようにして生成された： » ID105と復^ ¾106の組が記録され る鍵データベース 211の構成を示す図である。 ステップ ST1001からステップ ST1007までの処理を、 デジタルコンテンツ管理の対象とするすべての文書に対 して行う。 以上がシステムの初期化処理の内容である。
(電子; »閲覧時の処 S)
次に、 予め指定された場所において、 禾佣者が電子 を扱う場合のシステムの動 作について、 図を用いて説明する。 ここで利用者は、 電子文書閲覧に先立って、 f^- 化された データ 104を何らかの方法でクライアント装置 3の記憶部 304に記 憶させておく。 そして利用者は、 クライアント装置 3をその電源を切つた 態で携行 し、 例えば指定された会議室等の讀利用可能位置に移動して、 その位置でクライア ント装置 3の電源を投入した上で、 ィンタ一ネット 8などを介してネットワーク的に デジタルコンテンッサーバ装置 1やライセンスサーバ装置 2と接続を開始したものと する。
ここで、 図 10は、 禾翻者による電子翅閲覧時におけるこのデジタルコンテンツ 禾 ij用; it^aシステムの動作のフローチャートである。 まず、 ステップ STI O 5 Iに おいて、 クライアント装置 3のデジタルコンテンツ禾幌アプリケーション 301は、、 記憶部 304に記憶された Bf^化された: 5*データ 104のオープンを試みる。なお、 デジタルコンテンツ禾翻アプリケーション 301は、 クライアント装置 3の電源 ¾λ 後に、 禾 IJ用者がクライアント装置 3のォペレ一ティングシステムに i ¾を行って起動 する。
すると、 ステップ ST1052において、 クライアント装置 3のライセンスデータ 処理部 302は、クライアント装置 3上にライセンスデ一夕 4がないことを傲 Πして、 ライセンスサーバ装置 2にライセンスデータを要求する。 クライアント装置 3は、 ラ ィセンスデ一夕 4の送信を要求するにあたつて、 ライセンスサーバ装置 2に、 ステツ プ S T 1 0 5 1においてオープンした Bf^化された データの I Dと、 ユーザ I Dとパスヮードなどを初めとする利用者の認証を行う上で必要となる認証情報とを 送信する。 その後、 処理はクライアント装置 3からライセンスサーバ装置 2に遷る。 続くステツプ S T 1 0 5 3において、 ライセンスサーバ装置 2の認醒理部 2 0 1 は、 クライアント装置 3から送られてきたユーザ I Dやパスワードなどの認証情報を 基に、 認証を行う。 そしてステップ S T 1 0 5 4において認証が成功したか否かを判 定し、 認証が^ ¾した^^は、 ステップ S T 1 0 5 5に進む。 ステップ S T 1 0 5 5 において、 ライセンスデータ生成部 2 0 3は、 ライセンスデータを生成し、 続くステ ップ S T 1 0 5 6において、 クライアント装置 3にィンターネット 8を介して送信す る。 なおステップ S T 1 0 5 5におけるライセンスデータの生成方法の詳細について は、 ί¾ίΤΤることとする。
一方、 ステップ3丁1 0 5 4にぉぃて、 認証が失敗した齢は、 ステップ S T 1 0 5 7において、 認証エラーをクライアント装置に送信する。 以上が、 ライセンスサー バ装置 2における処理である。 続いて処理は再びクライアント装置 3に遷る。
ステップ S T 1 0 5 8において、 クライアント装置 3のライセンスデータ処理部 3 0 2は、 ライセンスデータが受信できた力否かを判定し、 できなかった： ^は電子文 書の閲覧処理の失敗とともに処理を終了する。 一方、 ライセンスデータを受信できた 場合は、 ステップ S Τ 1 0 5 9において、 現在位置特定手段 3 0 3が見在位置を取得 する。 具体的な現在位置の取得方法については ί鍵する。
次にステップ S Τ 1 0 6 0において、 ライセンスデータ処理部 3 0 2はf^"化され た^ *データ 1 0 4を復号する。 ステップ S T 1 0 6 1において、 ライセンスデータ 処理部 3 0 2は、 復号可否を判断し、 復号できた場合にはステップ S T 1 0 6 2にお いて、 デジタルコンテンツ禾 IJ用アプリケーション 3 0 1力 »を禾拥者に表示し、 電 子; »閲覧処理が完了する。 ステップ 1 0 6 1において復号処理に失敗したことが判 明した は、 ステップ 1 0 6 3において、 の利用可能位置へ再離動した後、 化された データを復号できるまで、ステップ 1 0 5 9からの処理を繰り返す。 以上のようにして、 クライアント装置 3は、 禾棚者による 化された: 5*データ 4の閲覧を特定の場所のみにおいて許すのである。
(ライセンスデータの生成処理）
次に図 1 0のフローチャートにおけるステップ S T 1 0 5 5のライセンスデータを 生成する詳細な処理について説明する。 図 1 1はライセンスデータ生成処理の詳細な フローチャートである。 まず、 図のステップ S T 1 1 0 1において、 ライセンスデー 夕生成部 2 0 3は、 クライアント装置 3がライセンスデータ送信要求とともに送信し てきた I Dに対 j ^る論理的位置情報 5 0 2を、 位置情報データベース 5から取 得する。 それとともに、 対 1»る物理的位置情報 5 0 3を得る。 さらに、 属性情報 5 0 4を参照して、 そのデジタルコンテンツの利用権と、 禾拥可能位置 の禾佣条件 (閲覧可能期間等） をも取得する。 ステップ S T 1 1 0 2において、 鍵データべ一ス 2 1 1から、¾« I Dに文^る復 1 0 6を取り出す。ここまで得られた復 、 利用権、禾佣可能位置情報を含む利用条件を用いて、ステップ S T 1 1 0 3において、 ライセンスデータ 4を組み立てる。 最後にステップ S T 1 1 0 4において、 ライセン スデータをクライアント装置 3に返す。 以上のようにして、 ライセンスデータ 4を生 することができる。
なお、 クライアント装置 3からライセンスデータ 4の送信要求がある毎にライセン スデータ 4を生成する方法 に、 予め翅 I D毎の禾拥権—禾拥条件テーブルを作 つておき、 送信要求があった時点ではライセンスデ一夕生成部 2 0 3が; I Dから このようなテ一ブルから利用権、 禾 IJ用可能位置を含む禾拥条件を取得し、 鍵データべ ース 2 1 1から同じく自動的に復^ 1 0 6を耳又得して、 ライセンスデ一夕生成を行 うようにしてもよい。 図 1 2は、 このような利用権—禾佣条件テ一カレの構成の例を 示す図である。 なお、 図 1 2の例では、 各テーブルのレコードの閲覧位置フィールド には、 位置情報データベース 6の位置ェン卜リ I D 501フィーレドの値を格納する ことで、 双方のデータの連携をとれるようにしている。
(電子位置情幸 本を用いたライセンスデータ生成処理）
以上の処理においては、 デジタルコンテンッの利用可能位置を: I Dにのみ基づ いて決 ¾Tるものとしていたが、 電子位置情報 »ί本 6を用いることにより、 利用者の 属性を考慮して利用可能位置力^化するような構成をとることができる。 また禾 U用権 や閲覧期間 ·回数といった利用条件が位置情報によっても変化させることも可能であ る。 以下にそのような構成例について説明する。
このような構成に^ Ϊつて、 電子位置情報灘 6の属性情報データベース 603の 属性情報フィールド 606に、 管理者による利用可否、 HI^J用者による禾拥可否、 印刷可否、 コピー可否、 閲覧期間といったフィールドを働 tlしておく。 図 13は、 属 1生情報データベース 603の属性情幸艮フィールド 606の詳細な構成を示した図であ る。 '
次に、 電子位置情報媒体 6を用いた構成におけるライセンスデータ生 «理につい て説明する。 図 14は、 電子位置情報媒体 6を用いたライセンスデータ生成処理のフ ローチヤ—トである。 まず、 ステップ ST1151において、 ライセンスデータ生成 部 203は、 クライアント装置 3が送信してきた ¾#IDによる Bf^化された; 5*を 閲覧しょうとしている位置を取得する。 ここでは、 図 12の 123450002に相 当する I Dが送られてきたとする。 そしてその結果、 ^ΛΙΌ, 1234500 02に相当する禾棚条件の閲覧位置が 3であることを判断する。 次に、 ステップ ST 1152において、 位置 I D = 3に相当するェントリを参照し、 物理的位置情報、'利 用権、 利用条件を抽出する。 ここで図 12に示される条件と図 13に示される条件で 重複する部分については、両者の ANDを取ることにする。 （双方が「可」 は「不 可」 と半 U¾Tる。）
ステップ ST1153において最終的なライセンスデータ 4を生成する。本例では、 15 禾 |J用権として、 閲覧可、 印刷可、 コピー不可、 利用条件として閲 間 1ヶ月、 閲覧 回数無限、 閲覧可能位置は図 1 3の位置 I D= 3に相当する物理的位置情報であるラ ィセンスデータとなる。 ステップ S T 1 1 5 4において、 ライセンスデータ 4をクラ イアント装置に返す。
以上のようにすることで、 « I D、 ユーザ属性、 禾翻可能位置に応じたライセン スデ一夕 4を一意に自動的に生成すること でき、 最終的にライセンスの発行処理を 自動化することができる。
また、 図 1 3に示すように、 位置 I D毎に、 その場所で利用可能な位置特 法を 予め登録しておくように構成してもよい。 クライアント装置 3からのライセンスデ一 夕要求時に、 クライアント装置 3が備えている現在位置特定手段 3 0 3の種類をライ センスデータ 4に送らせることにより、 ライセンスサーバ装置 2は、 クライアント装 置 3に対してライセンスデータ 4を発行できるか否か、 判断することができる。 例え ば、 図 1 3において、 クライアント装置 3が 在位置特定手段 3 0 3として G P Sし 力 M蓆えていない場合、 位置 I D= 3に相当する場所でデジタルコンテンッを閲覧しよ うとした利用者に対して、 ライセンスデータ 4の発行を拒否することができる。
(位置情報を する方法）
以上の説明では、 デジタルコンテンツの利用可能位置情報が、 位置情報デ一夕べ一 ス 5や、 電子位置情報媒体 6に予め »されていることを前提とした。 そこで、 次に 任意の位置を位置情報データベース 5や、 電子位置情報 »' 6に ¾ ^する方法につい て説明する。 ここでは、 ある企業の所有するビル内において、 会議^^をそのビル 内にある会議室での 照できるようにする：^を想定して、 以下の説明を行う。 まず、 現在位置特定手段 3 0 3を備えたクライアント装置 3を、 会議難を参照す る予定となっている会議室に実際に持ち込み、 ¾ ^を行う。 図 1 5は、 このようなク ライアント装置 3を直絵議室に持ち込んで位置観を行う処理のフローチヤ一卜で める。 まず、 ステップ S T l 2 0 1において、 クライアント装置 3を登録する会議室に持 ち込む。 ステップ S T 1 2 0 2において、 クライアント装置 3が備える現在位置特定 手段 3 0 3により、 会議室の物理的位置を測^ Tる。 この時、 現在位置特定手段 3 0
3は、 ある一点の緯度、 , 高度を測 ¾Tるが、 会議室の寸法も考慮してオペレー 夕が測定した現在位置の緯度、 、 高度の範囲を適切に修正することとする。 次に、 ステップ S T 1 2 0 3において、 測定した物理的位置情報と、 会議室名称等 の論理的位置情報をライセンスサーバ装置 2に送る。ステップ S T 1 2 0 4において、 ライセンスサ一バ装置 2の位置情報 部 2 0 4が、 これらの情報を位置情報デ一夕 ベース 5、 または電子位置情報媒体 6に »する。 以上のようにして、 デジタルコン テンッの禾拥を予定している会議室の纖 ·緯度 ·高度を魏できる。
また、 予め測量サービスや地図デ一夕から、 会議室の正確な緯度、 、 高度を取 得しておき、 これらのデータを位置情報データベース 5、 または電子位置情報謝本 6 に直接観してもよい。
またすでに養していた会議室の変更を行う齢には、 上記の操作を繰り返せば、 新しい位置の会議室にも対応させることができる。
(現在位置に基づいてライセンスデータ発行可否を決 ¾ る）
以上の処理においては、 ライセンスデータを取得した後に、 ライセンスデータが 可する閲覧位置条件を現在位置が満たす場合に、 デジタルコンテンッの閲覧を許可す る構成としたが、 現在位置に基づいてライセンスデ一夕の発行可否を決^るような 構成としてもよい。
例えば、 重要な社内機密 のライセンスを発行する時に、 ネ t の認証情報が漏曳 してしまっているような i½を考えると、 ラインセンス要求元は悪意のある第三者で ある可倉 I生もある。 このような場合に、 ライセンスデータの発行先であるクライアン ト装置の位置を例えば会社ビル内に限^ ることで、 第三者《a常会社内には入れな いこと力、ら、 正しくネ ±Mにライセンスを発行していることを確認できる。 図 1 6は、 現在位置に基づいてライセンス発行可否を決定する処理のフロ一チヤ一 トである。 まず、 ステップ S T 1 3 0 1において、 クライアント装置 3の現在位置特 定手段 3 0 3は現在位置情報を取得する。 なお、 クライアント装置 3に現在位置特定 手段 3 0 3が備わっていない には、 この現在位置情報が得られないこととなるの で、 現在位置の取得が行えないことを理由に、 この段階でデジタルコンテンツの閲覧 が許されないことを禾翻者に伝えるようにしてもよい。 こうすることで、 特定の仕様 に稱処したクライアント装置 3のみにデジタルコンテンッの閲覧を許可して、 システ ムのセキュリティレベルを高めることが 能となる。
次に、 ステップ S T 1 3 0 2において、 コンテンツ禾 ij用アプリケーション力 ί定の 化された 5*データをオープンし、 ライセンスデータ処理部 3 0 2は、 ライセン スサーバ装置 2にオープンした文書データの文書 I Dと現在位置特定手段 3 0 3が 【 得した現在位置を送信して、 ライセンス 'データ 4を要求する。
ステップ S T 1 3 0 3において、 ライセンスサーバ装置 2は、 翅 I D 1 0 5の ライセンスの発行可能位置を取得する。 これは例えば図 1 7に示すように、 i i O ごとの属性として予め利用権一利用条件テーブルを輔しておくことで可能である。 文書 I Dが 1 2 3 4 5 0 0 0 0である場合は、 ライセンス発行可能位置が会社ビル内 に限定されることになる。 次に、 ステップ S T 1 3 0 4において、 クライアント装置 3の現在位置とライセンスの発行可能位置を比較し、 発行可能であればステップ 1 3 0 6においてライセンスデータ 4を生成し、 ライアント装置 3に返す。 発行不能の 場合はステップ S T 1 3 0 5において、 ライセンス発行不可であることをクライアン ト装置に通知する。
次に、 ステップ S T 1 3 0 7においてクライアント装置 3はライセンスデータを受 信できた力、否かを判断し、 受信できなかった場合はステップ S T 1 3 0 8において再 びライセンス入手可能位置^ ^動し、 ステップ S T 1 3 0 1からの処理を繰り返す。 ライセンスデ一夕を取得できた:！^は、 ライセンスデータ要求処理が完了となる。 以上のように動 ることで、 翅の禾拥可能位置を制限するのみならず、 を 利用するためのライセンスデータの発行位置も限定することで、 セキュリティレベル を高めることができる。
(不正なライセンスデータ発行要求の麟斤支援機能）
以上の処理において、 不正なライセンスデータの発行要求があった:^に、 犯人特 定に役立つ情報を得るようにライセンス発行要求を記録しておくようにしてもよい。 図 3のライセンス発行 録部 2 1 6は、 このような記録を行う部位である。 ライセンスサーバ装置 2は、 クライアント装置 3からのライセンスデ一夕発行要求に 基づくライセンスデ一夕の発行を、 ライセンス発行履歴記録部 2 1 6が、 逐一ライセ ンス発行履歴データベース 2 1 7に記録している。 ライセンス発行履歴データべ一ス 2 1 7の例を図 1 8に示す。ライセンスを発行した日時、ユーザ I D, I Pアドレス、 文書 I Dにカロえ、 ライセンスデータを要求したクライアント装置の位置情報が記録さ れている。 また、 ライセンスデータを正しく取得できたか否かの結果も記録されてい る。
管理者は、 定期的にライセンス発行履歴データベース 2 1 7を参照し、 認証の失敗 が繰り返されている等の事象から不正なアクセス操作を検出することができる。また、 ライセンスデータを要求したクライアント装置 3の位置情報も記録されているので、 犯人の地理的な位置まで判断でき、 犯人特定に効果がある。
以上から明らかなように、 このデジタルコンテンツ利用 理システムによれば、 禾拥者の閲覧位置に応じて、 デジタルコンテンッの利用可否を制御することができる ので、 予め定められた場所でのみデジタルコンテンッの参照を許すことか^ J能となる のである。
また、 所定の位置にクライアント装置 3がある場合のみデジタルコンテンッの閲覧 を許可するという構成とは反対に、 一定の位置にクライアント装置 3がある はデ ジ夕ルコンテンツの閲覧を許可しないというような構成を採用してもよい。 具体的に は図 5のライセンスデータにおいて、 禾翻条件 4 0 2のく利用可能位 g>タグを、 <利 3 016762
19 用可能位置範囲 ="外" >のように書き換えればよい。 こうすることで、 社外の人が入 るような会議室を指定し、 その中では を利用できないように動作させることがで きるようになり、 セキュリティレベルを高める効果を得ることができる。
これまで、 本発明におけるクライアント装置 3は、 G P Sアンテナを例とする単一 の現在位置特定手段 3 0 3を備えていた。 しかし GP Sアンテナと P H Sや電子タグ のように、 現在位置を特 る複数の方法を備えている場合には、 複数の現在位置特 定手段が特定した位置情報を組み合わせて、 禾翻可能位置にいることカ臃認できた場 合に、 »を利用できるように構成してもよい。
図 1 9は、 G P Sと携帯電話、 双方による位置の特定ができた場合に、 の利用 を許可するライセンスデータの構成例である。 この図の 4 0 3は利用条件を示す部分 である。 このように、現在位置特定方式を表すタグく?!在位置特定 を設け、 同夕 グの属性表記が 「組^ ¾:="AND"」 として、 その下の 1、 2に記載されている G P S、 携帯電話双方による位置特定がなされた場合のみデジタルコンテンツの参照 を許すように構成してもよい。
また、 図 2 0に示すのは、 現在位置特 式タグの属性表記を 「組 ^ ±="OR，リ とした例である。 その下の ¾¾ 1、 2に記載されている GP S、 PH S、 どちらかに よる位置特定ができれば十分であることを示している。
以上のライセンスデータ 4の利用条件表記方式を、 クライアント装置 3のライセン スデータ処理部 3 0 2が解釈することで、デジタルコンテンツの閲覧可否を判断する。 このように構成することで、 藍 tを持ったユーザ力位置 1青幸の を企てた時に、 複数の位置情報を せねばならなくなるので、耐タンパ一性の向上効果が得られる。 また、 ノート P Cに G P Sが備えられており、 携帯電話をノ一ト P Cに装着するよう に構成しておけば、 ノート P Cが鐘にあっても、 携帯電話を所持していれば、 を利用されることなく、 セキュリティレベルを高める効果も得られる。
また、 現在位置特定手段の冗長化、 複数の位置特定手段を禾 (J用した、 據利用可能 領域の拡大といった効果も得ることができる。 2
20 なお、 これまでの説明においては、 主としてデジタルコンテンツの利用形態として 閲覧表示を中心に説明してきたが、 その他の利用形態、 例えば印¾¾理の可否を判断 する上で、 このデジタルコンテンツ管理システムの技術を利用してもよい。 また文書 データを前提に説明をしてきたが、 音楽や音声、 静止画や動画などの義、 コンビュ —夕プログラムなどのデジタルコンテンッの利用可否を判断する上でこのシステムを 用いてもよいことはいうまでもない。 実施の形態 2.
次に、 エレベータ保 社がエレべ一夕の保守マニュアルの閲覧を一定の保守員と 場所に制限することのできるデジタルコンテンッ禾拥 理システムについて説明す る。 保守マニュアルの内容は、 エレべ一夕保 社にとって《s要機密輔であり、 第三者、 特に競合他社への漏曳を防ぐことは、 重要な麵の一つである。 また、 保守 マニュアルは、 各地に言耀されたエレベータ毎に異なり、 誤った保守マニュアルに従 つた保守作業は、 エレベータの安全性を脅かす原因にもなり兼ねない。 このデジタル コンテンツ禾佣 «理システムはかかる課題を解決することを目的とする。
図 2 1は、 このようなデジタルコンテンツ禾拥麟理システムの構成を示すブロッ ク図である。 図において、 エレべ一夕 9は保守の対象となるエレべ一夕である。 エレ ベータ 9は、 内部にマイクロコンピュータとメモリあるいはそれに相当する回路また は素子を備えており、 そのエレべ一夕固有の I Dであるエレべ一夕 I Dを記憶すると ともに、 I D発信器を備えており、 この I D発信器を介して、 記憶しているエレべ一 夕 I Dを外部に報知するようになっている。 その他、 図 1と同一の符号を付した構成 要素は、 実施の形態 1と同様であるので、 説明を省略する。
次に、 この発明の実施の形態 2によるデジタルコンテンツ禾佣體理システムにお ける各構成要素の詳細な構成について説明する。 図 2 2は、 この発明の麵の形態 2 によるデジタルコンテンッサーバ装置 1の詳細な構成を示すプロック図である。 図に おいて、 平文保守マニュアル 1 1 3は、 図 2における平 データ 1 0 3に相当す 03 016762
2 る フアイルであって、 化されていない忧態の保守マニュアル^ *データが格 納されている。 化保守マニュアル 1 1 4は、 平文ィ呆守マニュアル 1 1 3を ィ匕 して生成した電子フアイルであって、 図 2における Bf^化された デ一夕 1 0 4に 相当するものである。 保守マニュアル I D 1 1 5は、 暗号化保守マニュアル 1 1 4に 付与される文書 I Dであって、 図 2における文書 1 0 5に相当するものである。 その 他、 図 2と同一の を付した構成要素は、 実施の形態 1と同様であるので、 説明を 省略する。
続レゝて図 2 3は、 この発明の実施の形態 2によるライセンスサーバ装置 2の詳細な 構成を示すブロック図である。 図において、 エレべ一夕データべ一ス 2 1 2は、 個々 のエレベータ毎に設置時にユニークに割り当てたエレベータ I Dと、 対応する保守マ ニュアル I Dの関係を記憶するファイルである。 その他、 図 3と同一の符号を付した 構成要素は実施の形態 1と同様であるので、 説明を省略する。
次に図 2 4は、 この発明の実施の形態 2によるクライアント装置 3の詳細な構成を 示すブロック図である。 保守マニュアル描画アプリケーション 3 1 1は、 保守マニュ アルを画面に表示するコンピュータプログラムである。 I D受信器 3 1 3は、 エレべ —夕 9の I D発信器が発信するエレベータ I Dを無線情報として受信する受信器であ る。 その他、 図 4と同一の符号を付した構成要素については、 実施の形態 1と同一で あるので説明を省略する。
続いて、 このデジタルコンテンツ利用體理システムの動作について説明する。 図 2 5は、 デジタルコンテンッサーバ装置 1の処理のフローチヤ一トである。 まず図の ステップ S T 1 3 5 1において暗号化処理部 1 0 2は、 エレベータのそばで保守員に 閲覧させる平文保守マニュアル 1 1 3をオープンし、 さらに平文保守マニュアル 1 1 3が対 JiTTるエレべ一夕 I Dを図^:ぬキーポ一ドなどの入力装置から取得する。 次 に、 ステップ S T 1 3 5 2において、 I D生成部 1 0 1は、 保守マニュアル I D 1 1 5を生成する。 ステップ S T 1 3 5 3において、 化処理部 1 0 2は、 保守マニュ アル I D 1 0 5を平文保守マニュアル 1 1 3に対応付ける。 ステツプ S T 1 3 5 4に おいて、 暗号化処理部 1 0 2は、 Rf^鍵 （=復号鍵1 0 6) を生成する。 ステップ S T 1 3 5 5において、 化処理部 1 0 2は、 平文保守マニュアル 1 1 3を Bf^ィ匕し て、 化保守マニュアル 1 1 4を得る。 最後にステップ S T 1 3 5 6において、 保 守マニュアル I D 1 0 5とf¾ 0=復^^ 1 0 6) とエレべ一夕 I Dをライセンス サーバ装置 2に送る。
続いて、 ライセンスサーバ装置 2は、 デジタルコンテンツサーバ装置 1が送信した 保守マニュアル I D 1 0 5と Rf¾ 0 6) のペアを鍵データベース 2 1
1に 、 保持する。 この結果として藤される鍵デ一夕べ一ス 2 1 1の内容は図 9 に示したものと同様である。
また、 ライセンスサーバ装置 2は、 エレべ一夕 I Dと保守マニュアル I D 1 0 5を エレべ一夕データベース 2 1 2に登録する。 ヱレベータデータベース 2 1 2のテープ ル構造の例を図 2 6に示す。 この図の例が示すようにエレべ一夕データベースとは、 エレべ一夕 I Dと保守マニュアル I Dとを対応付けたテーブルである。 コンテンッサ ーバ装置 1とライセンスサーバ装置 2は、 呆守マニュアルに対して、 Bf^化処理と エレべ一夕データベース 2 1 2への 処理を行うのである。 なお、 複数のエレべ一 タ I Dに対して同一の保守マニュアルを割り当てる場合もある。 以上でシステムの初 期 蓆が完了する。
次に、 保守員が保守マニュアルを使用し、 エレべ一夕保守作業 ¾ffう：^のシステ ムの動作について説明する。 エレべ一夕の保守員は、 保守文像となるエレベータの設 置場所に出向く前に、 予めクライアント装置 3を、 デジタルコンテンツサーバ装置 1 やライセンスサーバ装置 2から LAN 7などのネットワークを介してデジタルコンテ ンッサーバ装置 1と »Τる。 次に、 デジタルコンテンツサーバ装置 1から、 保守対 象となるエレべ一夕に相当する 化保守マニュアルをコピ一する。 続いて、 保守員 は、 クライアント装置 3を、 保守対象のエレべ一夕が Ϊ躍された現地に勝し、 エレ ベ一夕の保守作業を行うために保守マニュアルを閲覧しょうとする。 その: t の、 シ ステムの動作について以下に説明する。 図 2 7は、 保守マニュアル閲覧時におけるシ 03016762
23 ステムの動作のフロ一チヤ—トである。
まず図のステップ ST 1401において、 保守マニュアル描画アプリケーション 3 11は、 暗号化保守マニュアル 113のオープンを行う。 そしてステップ ST140 2において、 クライアン卜装置 3の I D受信器 313は、 エレべ一夕 9の I D発信器 が発信するエレべ一タ I Dを受信する。 ステツプ S T 1403において、 保守マニュ アル描画アプリケーション 311は、 エレべ一タ I Dの受信が成功したかどうかを判 定し、 受信できなかった場合は 化保守マニュアルのファイルをクローズして、 ス テツプ ST1401に戻る。 その間、 保守員は必要に応じて、 エレべ一夕 IDを受信 することができる位置に移動して、ステップ ST1401からの処理を再度言 亍する。 また、 エレべ一夕 I Dを受信することができた場合 （ステツプ S T 1403： Y e s) には、 ステップ ST1404に進む。
ステップ S T1404において、 保守マニュアル描画アプリケーション 311はラ ィセンスデータ処理部 302にライセンスデータ処理要求を行い、 その要求に基づい てライセンスデータ処理部 302は、 ライセンスサーバ装置 2に対して認証要求を送 信する。 このとき、 認、証データとしてアカウント、 パスワード、 或いは他の任意の認 証情報を送る。 また、 通信には携帯電話パケット網等を例とした、 インターネット 8 を利用する。 続いて、 ステップ ST1405において、 ライセンスサーノ装置 2の認 証処理部 201は、 クライアント装置 3からの要求に基づいて認讓理を行い、 その 結果を同じくインタ一ネット 8を介して、 クライアント装置 3に返信する。
ステップ S T1406において、 ライセンスデ一夕処理部 302は、 認証結果の内 容を確認し、認証に^ ¾したことが判明した:！^は、保守マニュアル閲覧失敗として、 処理を終了する。 一方、 認証に成功した場合は、 ステップ ST1407に進む。 ステ ップ ST 1407において、 ライセンスデータ処理部 302は、 ライセンスサーバ装 置 2にエレベータ I Dを送信する。
ステップ ST1408において、 ライセンスサーバ装置 2のライセンスデータ生成 部 203は、 エレべ一夕 I Dを受信する。 そして、 ステップ ST 1409においてラ ィセンスデ一夕生成部 2 0 3は、 エレベータデータベース 2 1 2から、 そのエレべ一 夕 I Dに相当する保守マニュアル I D 1 1 5を取得する。 続いて、 ステップ S T 1 4 1 0において、 ライセンスデータ生成部 2 0 3は、 鍵データベース 2 1 1力 、 保守 マニュアル I D 1 1 5に対応する復号鍵 1 0 6を取得する。 そしてステップ 1 4 1 1 において、 ライセンスデータ生成部 2 0 3は、 復 をクライアント装置 3に送信す る。
ステップ S T 1 4 1 2において、 クライアント装置 3のライセンスデータ処理部 3 0 2は復号鍵 1 0 6を受信し、 ステップ S T 1 4 1 3において、 暗号化保守マ二ユア ル 1 1 4を復号し、 保守マニュアル描画アプリケーション 3 1 1で保守マニュアルを 描画する。 以上のようにして保守員は保 寸象エレべ一夕の前でのみ、 対応した保守 マニュアルを閲覧することができる。
なお、 クライアント装置 3上に取得したライセンスデータ 4は、 保守マニュアルの 禾拥可能期間や利用可能回数等の利用条件の範囲で、 次回保守マニュアルオープン時 に利用できるように構成することもできる。 このように構成することで、 毎回保守マ ニュアルをオープンする都度、 ライセンスサーバ装置からライセンスデータを取得す る必要がなくなり、 保守員の利便性が向上する。
このとき、 クライアン卜装置 3のライセンスデ一夕処理部 3 0 2は、 I D受信機 3 1 3から、ライセンスデ一夕 4に指定されたエレべ一夕 I Dを取得できる驗にのみ、 保守マニュアル描画アプリケーション 3 1 1に保守マニュアルの描画を許可するよう にする。
一方で、 ライセンスデータ 4を保存したままのクライアント装置 3が、 等によ り第三者の手に渡ると、該ェレベータの前に禾拥可能位置が限定はされているものの、 その場所において不正利用されてしまう可能性がある。 そこで、 エレベータ 9のエレ ベー夕 I Dと、 エレべ一夕データべ一ス 2 1 2に ¾ ¾されているエレべ一夕 I Dを同 時に新しい I Dに麵するように運用することで、 應にあったクライアント装置 3 に保存されたライセンスデータ 4に されているエレべ一夕 I Dが無効となり、 結 62
25 果として、 保守マニュアルの不正利用を防ぐことができる。
このデジタルコンテンツ禾拥 システムは、 以上のように動^ るため、 第三 者に対する情報？履曳に対して次のように作用し、 情報漏曳防 果を発揮するのであ ある。
まず、 会社と保守対象エレべ一夕間の移動中に、 クライアント装置を盗まれたとし ても、 保守マニュアルは 化されているため、 閲覧することができない。 また、 保 守マニュアルを復号するためのライセンスデータを入手しょうとしても、 エレべ一夕 の I D発信機の近傍にいなければエレべ一夕 I Dが得られないことから、 ライセンス サーバ装置に換^ "ることができない。 さらに、 エレベータの近傍に移動しライセン スデータを入手しょうとしても、 認証に必要なアカウントとパスヮードが分からなけ れば、 ライセンスデータは入手できない。
このようにデジタルコンテンッ禾拥體理システムは、 極めて有利な効果を奏する のである。
また、 このデジタルコンテンツ禾擁體理システムでは、 エレべ一夕に対応した復 '号鍵を用いなければ保守マニュアルを参照することができないようにしたので、 誤つ た保守マニュァリレに基づレゝて保守点検作業を行つてしまう状況が発生することを防止 することとなり、 エレべ一夕の安全な管理に資するのである。
さらに、 本発明は以上のように構成されているため、 以下のような効果も得ること ができる。
なお、 上記の説明では、 このデジタルコンテンツ利用 «理システムの応用例とし て、 エレべ一夕の保守健に適用する場合について述べたが、 エレべ一夕 の保守 作業、例えば自動ドアやエスカレ一夕、火災幸趺 H設備や空気調整設備、車両点検など、 さまざまな点検保守作業に広く適用できることは言うまでもない。 実施の形態 3.
実施の形態 1によるデジタルコンテンツ システムでは、 会議資料を会議室など の位置情報に基づゝて閲覧許可することしたが、 会議室をテーマパークの敷地に慮き 換え、 また会議資料をテーマパークで閲覧するデジタルコンテンッに置き換えること で、 テーマパークやイベント会場の集客力向上を図るために、 この発明によるデジ夕 ルコンテンツ管理システムを活用することもできる。 すなわち、 位置情報がテーマパ ークゃイベント会場の位置と一致した場合にのみ、 そのデジタルコンテンツの閲覧を 許可するようにライセンスデータを設定しておくのである。
このような利用方法においても、 デジタルコンテンツサーバ装置 1、 ライセンスサ ーバ装置 2、 クライアント装置 3における構成及び処理は、 ほぼ同様である。 ただし この場合、 クライアント装置 3は、 テーマパークを訪れる 客が衞亍しており、 デ ジタルコンテンツ （Bf^化された文書データ 1 0 4) とライセンスデータ 4は、 これ らの IS¾客がそれぞれの家庭や会場近くのィンターネットカフェその他の設備のある 場所で LANに ί纖して予めダウンロードされているものとする。
またこのような利用方法においては、 時間情報を付加して、 許可対象となる一定数 の 客毎に異なるコンテンツの閲覧時間を割り当てることにより、 客の来場を 分散させることができる。 そのためには、 ライセンスサーバ装置 2において、 同種の ライセンスデータ 4を配布した回数を計彻 jしておき、 所定の回数を超えてライセンス デ一夕 4が Ϊ己布されないように制御する。 また、 このようなコンテンツの閲覧時間に ついても、 ライセンスデ一夕 4に保持するようにしておけばよい。 また施設会場ゃィ ベント会場をいくつかの区画に分割して、 それぞれの区画毎にことなる位置 I Dを予 め割り当てておき、 その位置 I Dと時間に基づいてデジタルコンテンッ管理システム が閲覧可能なコンテンッを選択するようにしておけば、 特定施設における? を回避 することも可能となる。
このようにコンテンツと、 テーマパークのァトラクションの位 ィベン卜施設の 展示物の位置、 さらにはアクセス時間との関連づけを行って、 コンテンツ側のァクセ ス を行うことで、 それらの施設の鍵力向上や^!消などの効果を期すること 力 きるのである。 次に、 テーマパークゃィベント会場への訪問者が会場においてデジタルコンテンッ を閲覧しょうとした場合に、 デジタルコンテンツ管理システムがそのデジタルコンテ ンッの閲覧可否を判断する処理を説明する。 図 2 8は、 このようなデジタルコンテン ッ閲覧可否判断処理のフローチヤ—トである。
図のステップ S T 1 6 5 1において、 訪問者が携行するクライアント装置 3のコン テンッ利用アプリケーション 3 0 1は、 訪問者の操作指示に基づいてデジタルコンテ ンッ （Bf^化された データ 1 0 4) をオープンする。 そしてステップ S T 1 6 5 2において、 クライアント装置 3のライセンスデータ処理部 3 0 2は、 現在位置特定 手段 3 0 3を用いて現在位置情報を取得する。そしてステップ S T 1 6 5 3において、 ライセンスデータ処理部 3 0 2は、 現在位置情報がライセンスデ一夕 4に定義されて レるデジタルコンテンツの閲覧力河能な位置にいるかどうかを判定し、 そのような位 置にいない場合はオープンしていた Bf^化された データ 1 0 4をクローズして、 ステップ S T 1 6 5 1に戻る。
一方、 現在位置情報がデジタルコンテンツの閲覧が T能な位置にいる場合、 ステツ プ S T 1 6 5 4に進む。 ステップ S T 1 6 5 4において、 ライセンスデータ処理部 3 0 2は； クライアント装置 3が備えている図^:ぬシステム時計から現在時刻を取得 する。 そしてステップ S T 1 6 5 5において、 ライセンスデータ処理部 3 0 2は、 ラ ィセンスデ一夕 4に保持されているデジタルコンテンッ閲覧可能時間と現在時刻とを 照合し、 現在時刻がデジタルコンテンツ閲覧可能時間に含まれている場合は、 ステツ プ S T 1 6 5 6に進む。 一方、 現在時刻がデジタルコンテンッ閲覧可能時間外である には、 復号処理^として処理を終了する。 ステップ S T 1 6 5 6では、 ライセ ンスデータ 4に保持されている復 1 0 6を用いて、 f^化された; データ 1 0 4を復号し、 訪問者に データの内容を表示する。
以上から明らかなように、 このデジタルコンテンツ籠システムは、 禾翻者がデジ タルコンテンツを閲覧しょうとする位置と時間に応じて、 デジタルコンテンツの閲覧 可否を判断するようにしたので、 テーマパークゃィベント会場への難力向上 ·特定 施設への集中防止などの効果を奏するのである。 産業上の利用の可能性
以上のように、 この発明に係るデジタルコンテンツ利用騰理システムは、 位置に 基づいてデジタルコンテンッの禾拥可否を判断する用途に有用である。

Claims

請 求 の 範 囲
1. Bf^化されたデジタルコンテンッを記憶するデジタルコンテンッサーバ装置と、 前記デジタルコンテンッの利用条件とそのデジタルコンテンッを復号する復 と を含むライセンスデータを生成し送信するライセンスサーバ装置と、
嫌己デジタルコンテンッサ一ノ装置と嫌己ライセンスサーバ装置とにネットヮ一ク を介して擦読され、 前記デジタルコンテンッサーバ装置から前記デジタルコンテンッ を受信し、 前記ライセンスサーバ装置から前記ライセンスデータを受信して、 その利 用条件が定義する禾拥条件に基づいて、 嫌己ライセンスデータに含まれる復^ tを用 いて前記デジタルコンテンッを復号するか否かを決^るクライアント装置と、 を備えるデジタルコンテンツ禾 ij用 a^aシステムにおいて、
前記ライセンスサーバ装置は、 MI己利用条件としてそのデジタルコンテンツの利用 可能位置を含む嫌己ライセンスデータを生成し、
編己クライアント装置は、 現在位置を取得する現在位置特定手段と、
前記現在位置特定手段カ诹得した現在位置と編己ライセンスデータの禾拥条件に含 まれる前記利用可能位置とを照合して、 前記デジタルコンテンツの復号を行うカゝ否か を決 ¾ るライセンスデータ処理手段と、
を備えたことを特徴とするデジタルコンテンツ管理システム。
2. 請求の範囲第 1項に記載のデジタルコンテンッ管理システムにおいて、 保守員による保守作業を必要とする設備であって、 その設備を一意に i!SUする I D 値を記慮するとともに、 その I D値を設備周辺に幸跌 Dする報知手段を備えた設備を備 え、
lift己デジタルコンテンッサーバ装置は、 鎌己設備の保守マニュアルを Bf^化した状 態で前記デジタルコンテンッとして記憶し、
嫌 3ライセンスサーバ装置は、 嫌己利用条件として前記設備の I D値を含む鎌 3ラ ィセンスデータを生成し、
鎌 3位置特定手段は、 鎌 S設備の報知手段が幸 卩する I D値を取得し、 前記ライセンスデ一夕処理手段は、 廳3位置特定手段が ¾得した現在位置と嫌己ラ ィセンスデータの前記禾 ij用可 位置とを照合するとともに、 lift己報知手段が幸跌口した I D値と前記ライセンスデータの I D値とを照合することにより、 前記デジタルコン テンッの復号を行うか否かを決定することを特徴とするデジタルコンテンッ管理シス テム。
3. 請求の範囲第 1項に記載のデジタルコンテンッ管理システムにおいて、 鎌 3ライセンスサーバ装置は、 嫌 3利用条件としてそのデジタルコンテンツの利用 可能時間をも含む前記ライセンスデ一夕を生成し、
tin己ライセンス処理手段は、 觸己位置特定手段が 得した現在位置と前記ライセン スデ一夕の前記禾拥可能位置とを照合するとともに、 現在時刻と前記ライセンスデー 夕の前記利用可能時間とを照合することにより、 前記デジタルコンテンッの復号を行 うか否かを決定することを特徴とするデジタルコンテンッ管理システム。
4. 請求の範囲第 3項に記載めデジタルコンテンッ管理システムにおいて、 前記ライセンスサーバ装置は、 前記ライセンスデータを所定の回数内でのみ送信す ることを特徴とするデジタルコンテンツ管理システム。
PCT/JP2003/016762 2003-12-25 2003-12-25 デジタルコンテンツ利用権管理システム WO2005064484A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2005512795A JPWO2005064484A1 (ja) 2003-12-25 2003-12-25 デジタルコンテンツ管理システム
PCT/JP2003/016762 WO2005064484A1 (ja) 2003-12-25 2003-12-25 デジタルコンテンツ利用権管理システム
US10/583,975 US20070168294A1 (en) 2003-12-25 2003-12-25 Digital content use right management system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2003/016762 WO2005064484A1 (ja) 2003-12-25 2003-12-25 デジタルコンテンツ利用権管理システム

Publications (1)

Publication Number Publication Date
WO2005064484A1 true WO2005064484A1 (ja) 2005-07-14

Family

ID=34717665

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2003/016762 WO2005064484A1 (ja) 2003-12-25 2003-12-25 デジタルコンテンツ利用権管理システム

Country Status (3)

Country Link
US (1) US20070168294A1 (ja)
JP (1) JPWO2005064484A1 (ja)
WO (1) WO2005064484A1 (ja)

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007109207A (ja) * 2005-09-14 2007-04-26 Ricoh Co Ltd 情報処理装置、表示装置、情報処理方法及び情報処理プログラム
JP2007257051A (ja) * 2006-03-20 2007-10-04 Ricoh Co Ltd コンテンツ表示制御装置、コンテンツ表示制御方法、およびコンピュータが実行するためのプログラム。
JP2007304834A (ja) * 2006-05-11 2007-11-22 Hitachi Electronics Service Co Ltd アクセス制御方式
JP2008171161A (ja) * 2007-01-11 2008-07-24 Nikon Corp コンピュータシステム
JP2009093354A (ja) * 2007-10-05 2009-04-30 Yamato System Development Co Ltd 書類発信システム及び管理サーバ
JP2009135722A (ja) * 2007-11-30 2009-06-18 Kddi Corp コンテンツ管理システム、コンテンツ管理方法およびプログラム
JP2009199195A (ja) * 2008-02-20 2009-09-03 Hitachi Ltd 計算機システム及び端末
WO2010023981A1 (ja) * 2008-08-25 2010-03-04 ブラザー工業株式会社 表示端末、作業対象機器、及びマニュアル閲覧システム
JP2011512574A (ja) * 2008-01-14 2011-04-21 クゥアルコム・インコーポレイテッド ワイヤレスネットワークにおいてコンテンツを保護するためのシステムおよび方法
JP2013074302A (ja) * 2011-09-26 2013-04-22 Nippon Telegr & Teleph Corp <Ntt> 端末装置制御システム、制御装置、端末装置、制御方法、及びプログラム
US8468261B2 (en) 2003-09-10 2013-06-18 Qualcomm Incorporated Content protection in a wireless network
JP2013141201A (ja) * 2011-12-09 2013-07-18 Canon Marketing Japan Inc ウェブ会議システム、情報処理装置、制御方法およびプログラム
JP2014014065A (ja) * 2012-06-08 2014-01-23 Ricoh Co Ltd 情報処理装置、会議システム及びプログラム
JP2014066738A (ja) * 2012-09-24 2014-04-17 Oki Electric Ind Co Ltd サーバ、ユーザ端末、およびプログラム
JP2014235471A (ja) * 2013-05-31 2014-12-15 京セラドキュメントソリューションズ株式会社 画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法
US10002264B2 (en) 2012-12-14 2018-06-19 Fujitsu Limited Storage device and method for location based protection of data in a portable storage device
KR20190133337A (ko) * 2018-05-23 2019-12-03 군산대학교산학협력단 캐릭터 단말을 이용한 방문지 관련 서비스 보안 처리 장치 및 방법

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7827113B2 (en) * 2005-03-30 2010-11-02 Sony Corporation Method and system for providing a content subscription service
KR20060109544A (ko) * 2005-04-15 2006-10-23 엘지전자 주식회사 디지털 저작권 관리에 있어서의 콘텐츠 사용제한방법
US7565700B2 (en) * 2005-07-05 2009-07-21 International Business Machines Corporation Method for tracking the expiration of encrypted content using device relative time intervals
US20090055935A1 (en) * 2005-09-01 2009-02-26 Tatsuya Tsurukawa Data delivery system, issuance apparatus, terminal apparatus, and intermediate node
US7588192B2 (en) * 2006-01-20 2009-09-15 Xerox Corporation Hard copy protection and confirmation method
JP2008027007A (ja) * 2006-07-18 2008-02-07 Canon Inc コンテンツ管理システム及びその制御方法
US20080114695A1 (en) 2006-11-10 2008-05-15 Semantic Components S.L. Process for implementing a method for the on-line sale of software product use licenses through a data network, and software component which allows carrying out said process
WO2008122308A1 (en) * 2007-04-04 2008-10-16 Media Patents S.L. Process for the on-line distribution, through a data network, of digital files protected by intellectual property rights and computer readable medium containing a program for carrying out said process
JP4967838B2 (ja) * 2007-06-13 2012-07-04 日本電気株式会社 Ｉｄ発信装置設置位置情報の登録システム、装置、方法およびプログラム
KR101489725B1 (ko) * 2007-06-19 2015-02-04 퀄컴 인코포레이티드 컨텐트 라이센싱을 위한 방법들, 시스템들, 및 장치
US7984097B2 (en) 2008-03-18 2011-07-19 Media Patents, S.L. Methods for transmitting multimedia files and advertisements
ES2326949B1 (es) 2008-03-18 2010-07-14 Clarity Systems, S.L. Procedimiento utilizado por un servidor de streaming para realizar una transmision de un fichero multimedia en una red de datos.
US20090259591A1 (en) * 2008-04-11 2009-10-15 Microsoft Corporation Information Rights Management
WO2009136828A1 (en) * 2008-05-07 2009-11-12 Telefonaktiebolaget L M Ericsson (Publ) System for delivery of content to be played autonomously
US9270748B2 (en) 2008-12-18 2016-02-23 Telefonaktiebolaget L M Ericsson (Publ) Method for content delivery involving a policy database
CN102224703B (zh) * 2009-04-27 2013-11-06 华为技术有限公司 发行许可的方法、装置和系统
US9154532B2 (en) 2009-04-27 2015-10-06 Zaron Remote Llc Methods and apparatus for transmitting multimedia files in a data network
DE102010053651B3 (de) * 2010-12-03 2012-05-16 Txtr Gmbh Verfahren und Verwendung eines Systems zur ortsbeschränkten Anzeige lesbarer Inhalte auf einem mobilen Lesegerät
CN102223626A (zh) * 2011-06-14 2011-10-19 李明 一种基于无线基站信息的信息伪装安全保护方法
CN103186723B (zh) * 2011-12-30 2015-12-09 北京大学 数字内容安全协作的方法和系统
US9165332B2 (en) 2012-01-27 2015-10-20 Microsoft Technology Licensing, Llc Application licensing using multiple forms of licensing
US20130275275A1 (en) * 2012-04-13 2013-10-17 Thought Equity Motion, Inc. Digital content marketplace
US10387537B1 (en) * 2012-12-18 2019-08-20 Amazon Technologies, Inc. Presentation of introductory content
CN103107887B (zh) * 2013-01-22 2016-09-21 东莞宇龙通信科技有限公司 一种基于位置信息对文件进行操作控制的方法和装置
JP2014150403A (ja) * 2013-01-31 2014-08-21 Optim Corp 携帯端末、ドキュメント管理方法、携帯端末用プログラム
US10929551B2 (en) 2013-03-13 2021-02-23 Comcast Cable Communications, Llc Methods and systems for managing data assets
EP2784015B1 (en) * 2013-03-25 2020-06-03 Kone Corporation System and method to prevent the use of pirate products in an elevator control
US9330275B1 (en) * 2013-03-28 2016-05-03 Amazon Technologies, Inc. Location based decryption
US9648020B2 (en) * 2013-09-30 2017-05-09 Infinera Corporation License management system
CN106103326B (zh) * 2014-01-16 2018-09-21 通力股份公司 控制器的维修单元的许可证的有效性检查方法
CN106162625A (zh) * 2015-04-16 2016-11-23 中兴通讯股份有限公司 加密方法、解密方法及其装置
JP6287964B2 (ja) * 2015-06-09 2018-03-07 株式会社デンソー ソフトウェア複製防止システム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002124891A (ja) * 2000-10-16 2002-04-26 Hitachi Ltd 情報取得支援方法および装置
WO2002101523A2 (en) * 2001-06-07 2002-12-19 Matsushita Electric Industrial Co., Ltd. Content usage management system and server used in the system
JP2003178164A (ja) * 2002-09-17 2003-06-27 Fujitsu Ltd ライセンス管理装置、ライセンス管理方法およびライセンス管理プログラム

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6460023B1 (en) * 1999-06-16 2002-10-01 Pulse Entertainment, Inc. Software authorization system and method
US20030110011A1 (en) * 2000-03-31 2003-06-12 Satoshi Kyotoku Software unlawful use prevention apparatus
US7065507B2 (en) * 2001-03-26 2006-06-20 Microsoft Corporation Supervised license acquisition in a digital rights management system on a computing device
US7516147B2 (en) * 2003-10-23 2009-04-07 Sumisho Computer Systems Corporation URL system and method for licensing content

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002124891A (ja) * 2000-10-16 2002-04-26 Hitachi Ltd 情報取得支援方法および装置
WO2002101523A2 (en) * 2001-06-07 2002-12-19 Matsushita Electric Industrial Co., Ltd. Content usage management system and server used in the system
JP2003178164A (ja) * 2002-09-17 2003-06-27 Fujitsu Ltd ライセンス管理装置、ライセンス管理方法およびライセンス管理プログラム

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9436806B2 (en) 2003-09-10 2016-09-06 Qualcomm Incorporated Content protection in a wireless network
US8468261B2 (en) 2003-09-10 2013-06-18 Qualcomm Incorporated Content protection in a wireless network
JP2007109207A (ja) * 2005-09-14 2007-04-26 Ricoh Co Ltd 情報処理装置、表示装置、情報処理方法及び情報処理プログラム
JP2007257051A (ja) * 2006-03-20 2007-10-04 Ricoh Co Ltd コンテンツ表示制御装置、コンテンツ表示制御方法、およびコンピュータが実行するためのプログラム。
JP4699939B2 (ja) * 2006-05-11 2011-06-15 日立電子サービス株式会社 アクセス制御方式
JP2007304834A (ja) * 2006-05-11 2007-11-22 Hitachi Electronics Service Co Ltd アクセス制御方式
JP2008171161A (ja) * 2007-01-11 2008-07-24 Nikon Corp コンピュータシステム
JP2009093354A (ja) * 2007-10-05 2009-04-30 Yamato System Development Co Ltd 書類発信システム及び管理サーバ
JP2009135722A (ja) * 2007-11-30 2009-06-18 Kddi Corp コンテンツ管理システム、コンテンツ管理方法およびプログラム
JP2011512574A (ja) * 2008-01-14 2011-04-21 クゥアルコム・インコーポレイテッド ワイヤレスネットワークにおいてコンテンツを保護するためのシステムおよび方法
JP2013117971A (ja) * 2008-01-14 2013-06-13 Qualcomm Inc ワイヤレスネットワークにおいてコンテンツを保護するためのシステムおよび方法
JP2009199195A (ja) * 2008-02-20 2009-09-03 Hitachi Ltd 計算機システム及び端末
WO2010023981A1 (ja) * 2008-08-25 2010-03-04 ブラザー工業株式会社 表示端末、作業対象機器、及びマニュアル閲覧システム
JP2013074302A (ja) * 2011-09-26 2013-04-22 Nippon Telegr & Teleph Corp <Ntt> 端末装置制御システム、制御装置、端末装置、制御方法、及びプログラム
JP2013141201A (ja) * 2011-12-09 2013-07-18 Canon Marketing Japan Inc ウェブ会議システム、情報処理装置、制御方法およびプログラム
JP2014014065A (ja) * 2012-06-08 2014-01-23 Ricoh Co Ltd 情報処理装置、会議システム及びプログラム
JP2014066738A (ja) * 2012-09-24 2014-04-17 Oki Electric Ind Co Ltd サーバ、ユーザ端末、およびプログラム
US10002264B2 (en) 2012-12-14 2018-06-19 Fujitsu Limited Storage device and method for location based protection of data in a portable storage device
JP2014235471A (ja) * 2013-05-31 2014-12-15 京セラドキュメントソリューションズ株式会社 画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法
KR20190133337A (ko) * 2018-05-23 2019-12-03 군산대학교산학협력단 캐릭터 단말을 이용한 방문지 관련 서비스 보안 처리 장치 및 방법
KR102139246B1 (ko) * 2018-05-23 2020-07-29 군산대학교산학협력단 캐릭터 단말을 이용한 방문지 관련 서비스 보안 처리 장치 및 방법

Also Published As

Publication number Publication date
JPWO2005064484A1 (ja) 2007-07-19
US20070168294A1 (en) 2007-07-19

Similar Documents

Publication Publication Date Title
WO2005064484A1 (ja) デジタルコンテンツ利用権管理システム
JP4612817B2 (ja) グループ管理装置及び情報処理方法、ならびにコンピュータプログラム及び記録媒体
JP6880691B2 (ja) 位置設定可能な電子ロック制御方法、プログラム及びシステム
US6915427B2 (en) Hub apparatus with copyright protection function
US20120254428A1 (en) Server device and service provision method
US9330275B1 (en) Location based decryption
JP2007220075A (ja) 個人認証装置、位置情報送信装置、個人認証システム、個人認証方法、及び個人認証プログラム
JP4753398B2 (ja) 位置情報付きファイル暗号化システム及び復号化システム、並びにその方法
JP4012771B2 (ja) ライセンス管理方法、ライセンス管理システム、ライセンス管理プログラム
KR101514029B1 (ko) 사용자 단말을 이용한 출입 인증 방법 및 장치
JP2005332093A (ja) 保守作業システム管理装置、認証装置、携帯情報端末装置、コンピュータプログラム、記録媒体、及び保守作業システム
US20140156988A1 (en) Medical emergency-response data management mechanism on wide-area distributed medical information network
CN103793661B (zh) 移动终端设备、信号处理方法、文档存储服务器和文档管理系统
US20070162597A1 (en) Service notification system
JP4715792B2 (ja) 復号制御システム、復号制御方法及び復号制御プログラム
JP2009116726A (ja) 情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法およびプログラム
JP6340296B2 (ja) 位置情報を利用したｉｒｍプログラム
JP2005284506A (ja) ダウンロードシステム及びダウンロードシステムを構成する機器、管理局、リムーバブルメディア
JP2008217300A (ja) 生体情報付きファイル暗号化システム及び復号化システム、並びにその方法
JP2008046679A (ja) インターネットサービス提供システム、可搬性記憶媒体及び通信端末
US11076293B2 (en) Access control device, computer-readable recording medium storing access control program, and access control system
JP2005167838A (ja) 通信端末装置及び通信方法
JP6319816B2 (ja) 認証ファイル生成システム、ファイル認証システム、認証ファイル生成方法、ファイル認証方法、認証ファイル生成プログラムおよびファイル認証プログラム
JP2010186380A (ja) 情報管理システム
CN107633176A (zh) 基于bim的结构加固模型的载入系统及其方法

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): JP US

WWE Wipo information: entry into national phase

Ref document number: 2005512795

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 2007168294

Country of ref document: US

Ref document number: 10583975

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 10583975

Country of ref document: US