WO2011121927A1 - デジタルコンテンツ管理システム、装置、プログラムおよび方法 - Google Patents

デジタルコンテンツ管理システム、装置、プログラムおよび方法 Download PDF

Info

Publication number
WO2011121927A1
WO2011121927A1 PCT/JP2011/001607 JP2011001607W WO2011121927A1 WO 2011121927 A1 WO2011121927 A1 WO 2011121927A1 JP 2011001607 W JP2011001607 W JP 2011001607W WO 2011121927 A1 WO2011121927 A1 WO 2011121927A1
Authority
WO
WIPO (PCT)
Prior art keywords
digital content
digital
identification information
file
file name
Prior art date
Application number
PCT/JP2011/001607
Other languages
English (en)
French (fr)
Inventor
紅美子 但野
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US13/637,741 priority Critical patent/US20130024698A1/en
Priority to JP2012508057A priority patent/JPWO2011121927A1/ja
Publication of WO2011121927A1 publication Critical patent/WO2011121927A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/16Program or content traceability, e.g. by watermarking

Definitions

  • the present invention relates to a digital content management system, apparatus, program, and method, and more particularly, to a digital content management system, apparatus, program, and method for managing digital content including a file set.
  • Non-Patent Document 1 Non-Patent Document 2
  • Digital watermarking is a technique for embedding identification information or the like in digital content without significantly degrading quality.
  • Non-Patent Document 1 In recent years, techniques for tracking such digital contents have been developed (see Non-Patent Document 1, for example). Many digital watermark technologies have been developed for digital content related to images and audio. For example, according to Non-Patent Document 1, there are frequency domain use type and image replacement type for images. As for voice, there are an echo utilization type and a phase operation type.
  • Non-Patent Document 2 As a technique for embedding information in a file system having a general-purpose file set, there is a data hiding technique as described in Non-Patent Document 2.
  • Examples of information embedding destinations include the following (a) to (g).
  • (A) A part not subject to the consistency check of the journaling file system (b) An area that is not referenced by any file but has been reserved by modifying the inode (c) A specific file format (such as a comment line in a text file) ) Embedding in the contents of (d) Area made invisible by device driver (e) Extended file attribute (alternative data stream etc.) (F) Unused area on partition table (g) Unused part of last data unit of file (Slack Space)
  • (a) is not applicable when a journaling file system such as a legacy system is not supported.)
  • (B) is not applicable to Windows (registered trademark) because the OS is limited to Linux.
  • (C) cannot be used when the extension file does not exist.
  • (D) is normally not applicable when the kernel version is changed because the device driver depends on the specific kernel version.
  • (E) cannot be used in a system that does not support the extended file attribute. Therefore, the existing data hiding technology has a problem that it is not versatile.
  • An object of the present invention is to provide a digital content management system, apparatus, program, and method that solve the above-described problem of poor versatility.
  • the digital content management system of the present invention includes: A digital watermark embedding unit that generates embedded information uniquely determined from the tracking identification information, and embeds a digital watermark in the digital content to be managed based on the generated embedded information; Digital watermark detection means for generating tracking information uniquely determined from verification identification information, and detecting the digital watermark from the digital content to be verified based on the generated tracking information; Is provided.
  • An electronic watermark embedding unit that embeds information uniquely determined from the identification information for tracking and embeds an electronic watermark in the digital content to be managed based on the generated embedded information.
  • the computer program of the present invention is: A program for causing a computer to implement a digital watermark embedding device that embeds a digital watermark in digital content to be managed, This is a program for generating embedded information uniquely determined from tracking identification information and causing a computer to execute a procedure for embedding a digital watermark in digital content to be managed based on the generated embedded information.
  • the digital content management method of the present invention includes: Embedding information uniquely determined from the tracking identification information is generated, and an electronic watermark is embedded in the digital content to be managed based on the generated embedding information.
  • a plurality of components are formed as a single member, and a single component is formed of a plurality of members. It may be that a certain component is a part of another component, a part of a certain component overlaps with a part of another component, or the like.
  • the plurality of procedures of the method and computer program of the present invention are not limited to being executed at different timings. For this reason, another procedure may occur during the execution of a certain procedure, or some or all of the execution timing of a certain procedure and the execution timing of another procedure may overlap.
  • a digital content management system, apparatus, program, and method capable of tracking general-purpose digital content including a file set regardless of the file system, OS, kernel version, file format, and the like. Is done.
  • FIG. 1 is a functional block diagram showing a configuration of a digital content management system 1 according to an embodiment of the present invention.
  • the digital content management system 1 according to the present embodiment embeds a digital watermark in the digital content to be managed, and then embeds the digital content for verification from the verification target digital content for tracking when there is a possibility of unauthorized copying. By detecting the detected digital watermark, it is possible to track the digital content to be managed.
  • the digital content management system 1 of the present invention can be applied to uses such as copyright management for digital content.
  • the file name is used as a digital watermark embedded in the digital content.
  • the embedding destination of the digital watermark information is not the contents of the file, that is, the digital watermark information itself is the name of the file, rather than writing the digital watermark information in the file.
  • OS Linux
  • file system NTFS (NT File System)
  • FAT32 File Allocation Table 32
  • hardware CD-ROM (Compact Disk Read Only) It is possible to embed a digital watermark regardless of (Memory), DVD-ROM (Digital Versatile Disk Read Only Memory, hard disk) or the like.
  • the file name is defined to indicate an absolute path including a file and a directory (folder).
  • the digital content to be managed includes a file set.
  • a virtual machine image file is included.
  • a set of application programs recorded on a ZIP archive file or a medium such as a CD or a DVD can be included.
  • a file is hidden in a state that cannot be distinguished from random data using data hiding technology, or if the file is compressed and becomes a part of another data, the file appears to be present.
  • the present invention can be applied if processing such as releasing the concealment state or decompressing the compressed data is performed to make the file accessible when necessary.
  • the digital content management system 1 of the present embodiment can be used in combination with various data hiding techniques described in Non-Patent Document 2 described above. For this reason, the strength of the digital watermark can be improved by combining a plurality of methods.
  • the digital content management system 1 of the present embodiment generates embedded information that is uniquely determined from the tracking identification information, and the electronic watermark embedding device 100 embeds the digital watermark in the digital content to be managed based on the generated embedded information. And tracking information uniquely determined from the verification identification information including the same identification information as the tracking identification information used when embedding the digital watermark, and based on the generated tracking information, from within the digital content to be verified, And a digital watermark detection apparatus 200 for detecting a digital watermark.
  • the tracking identification information or the verification identification information is, for example, identification information of a VM user or owner (for example, an administrator, a company name, or a department name), VM image identification information, or Date / time information and a combination thereof may be used.
  • This tracking identification information is used when embedding a digital watermark
  • the verification identification information is used when detecting a digital watermark.
  • the electronic watermark is embedded using the tracking identification information, and at the time of verification, it is used as verification identification information including the same identification information as the tracking identification information used at the time of embedding the electronic watermark.
  • the digital watermark embedding device 100 generates a file having a file name that is uniquely determined based on the tracking identification information, and the digital watermark is included in the digital content to be managed as a digital watermark.
  • the embedding / digital watermark detection apparatus 200 generates a file name that is uniquely determined based on verification identification information including the same identification information as the tracking identification information used when the digital watermark is embedded. To detect the file having the generated file name.
  • the digital watermark embedding device 100 embeds the generated file having the file name as a digital watermark at a predetermined position in the digital content to be managed, and the digital watermark detection device 200 A file having a generated file name at a predetermined position in the digital content can be detected.
  • the predetermined position can be determined in advance by the digital watermark embedding apparatus 100 and the digital watermark detection apparatus 200.
  • the common position may be, for example, a specific position such as a folder having a predetermined folder name or a root directory.
  • the folder names may be sorted in ascending order or descending order in dictionary order, and the number of folders may be determined.
  • the embedding position of the digital watermark is also changed according to the digital content, but is not particularly limited to this, and may be embedded at a predetermined position as described above.
  • the digital watermark embedding device 100 identifies an embedding position that is uniquely determined based on the tracking identification information, and embeds a file having a file name generated as a digital watermark in the identified embedding position. Then, the digital watermark detection apparatus 200 uses the verification identification information including the same identification information as the tracking identification information used when embedding the digital watermark in the same procedure as that of the digital watermark embedding apparatus 100, and the identification information.
  • a search position that is uniquely determined based on the above is specified, and a file having the generated file name at the specified search position can be detected from the digital content to be verified.
  • the specified embedding position and the specified search position correspond to partial character strings included in the file name uniquely determined from the tracking identification information.
  • the digital content management system 1 of the present embodiment includes a digital watermark embedding device 100 and a digital watermark detection device 200.
  • the digital watermark embedding device 100 and the digital watermark detection device 200 are connected to each other via the network 3.
  • the digital watermark embedding apparatus 100 and the digital watermark detection apparatus 200 are connected via the network 3, but the present invention is not limited to this.
  • two devices, the digital watermark embedding device 100 and the digital watermark detection device 200 may be configured as the same device. That is, they may exist on the same host.
  • the digital watermark embedding apparatus 100 determines one or more file names to be digital watermarks to be embedded in the digital content to be managed. Then, the digital watermark detection apparatus 200 detects the digital watermark by confirming whether one or more file names serving as the digital watermark exist in the digital content to be verified. That is, the digital watermark detection apparatus 200 detects a digital watermark by detecting a file name embedded in digital content as a digital watermark and extracting identification information of the file name.
  • the digital watermark embedding apparatus 100 may generate a plurality of files having file names and embed them in the digital content to be managed.
  • the digital watermark detection apparatus 200 can detect at least one of a plurality of files having a plurality of file names to be digital watermarks from the digital content to be verified.
  • the digital content to be verified is read from another device via the network 3, for example, or a reading device (not shown) is read from various media such as a DVD, CD, Blu-ray disc, hard disk, and various memory cards. Can be read and accepted.
  • the digital watermark detection apparatus 200 further includes a management target digital content detection unit (not shown) that detects digital content to be verified, in which a file name that is a digital watermark is detected, as digital content to be managed. Can do.
  • the digital watermark embedding apparatus 100 can embed a digital watermark in each management target digital content with a plurality of digital contents as management targets.
  • the digital content management device includes, for example, a CPU (Central Processing Unit) (not shown), a memory, a hard disk, and a communication device. It can be realized by a server computer or a personal computer connected to an input device such as a mouse, an output device such as a display or a printer, or an equivalent device. Then, the CPU reads out a program stored in the hard disk to the memory and executes it, thereby realizing each function of each unit described below.
  • a CPU Central Processing Unit
  • Each component of the digital content management system 1 includes an arbitrary computer CPU, memory, a program for realizing the components shown in the figure loaded in the memory, a storage unit such as a hard disk for storing the program, and a network connection It is realized by any combination of hardware and software centering on the interface. It will be understood by those skilled in the art that there are various modifications to the implementation method and apparatus. Each figure described below shows functional unit blocks, not hardware unit configurations.
  • the digital watermark embedding device 100 of the digital content management system 1 of the present invention will be described.
  • the digital watermark embedding apparatus 100 includes a file name determination unit 110 and an embedding unit 120.
  • the file name determination unit 110 In the digital watermark embedding apparatus 100, the file name determination unit 110 generates a file name to be a digital watermark. Specifically, one or more file names that are digital watermarks to be embedded in the digital content to be managed are determined. Digital contents to be managed are read from other devices via the network 3, for example, or read from various media such as DVD, CD, Blu-ray disc, hard disk, various memory cards, etc. (not shown). Can be read and accepted.
  • the embedding unit 120 embeds the digital watermark generated by the file name determination unit 110 in the digital content to be managed. That is, the embedding unit 120 generates a file having the name determined by the file name determining unit 110 in the digital content.
  • FIG. 2 is a functional block diagram showing the configuration of the file name determination unit 110 of this embodiment.
  • the digital watermark embedding device 100 includes a tracking identification information receiving unit (receiving unit 111) that receives tracking identification information, and a file name or directory of a file in the digital content to be managed.
  • Content sequence identification is performed by detecting a file name including a name and assigning content sequence identification information to each detected file name (number assigning unit 112) and an embedding position uniquely determined from the received tracking identification information
  • An embedding position specifying unit (identifying unit 115) specified by collating with information, and an embedded file for generating an embedded file name by adding information uniquely determined from the received tracking identification information to the file name of the specified embedding position
  • a name generation unit identityification information addition unit 116, file name generation unit 118
  • the digital watermark embedding apparatus 100 generates a file having an embedded file name generated by the file name generation unit 118, and stores the generated file in the digital content to be managed based on the content sequence identification information. Embed as
  • the file name determination unit 110 includes a reception unit 111, a number assignment unit 112, an encryption unit 113, a numerical value conversion unit 114, and a specification unit 115. And an identification information adding unit 116 and a file name generating unit 118.
  • the reception unit 111 receives the tracking identification information from the digital watermark embedding device 100 or another terminal (not shown) connected to the digital watermark embedding device 100 via a network (not shown) or the like.
  • Tracking identification information input by an operator using an operation unit (not shown) can be received in an ID input field of a designation screen (not shown).
  • the identification information may be a character string or a numerical value.
  • the digital content to be managed is a VM image
  • an ID that is automatically or manually specified and assigned to the VM image may be received as tracking identification information.
  • date / time information in which digital watermarks are embedded in digital content to be managed may be automatically generated and accepted as tracking identification information.
  • identification information indicating the company name and department name of the digital content producer or user to be managed is determined in advance or selected from a plurality of identification information for tracking identification information May be accepted. These pieces of information can also be combined. For example, date information may be added to the ID specified by the operator described above.
  • the number assigning unit 112 detects the file name including the file name or directory name of the file in the digital content to be managed, and assigns a different number to each detected file name. That is, the number assigning unit 112 numbers the absolute paths including all the files and directories in the digital content, and determines a unique numerical value corresponding to the name of each file and directory. For example, there is a method of assigning numbers as content sequence identification information in the dictionary order of file and directory names. Alternatively, hash values obtained by applying the names of absolute paths including all files and directories to the hash function may be arranged in ascending or descending order and numbered.
  • the content array identification information numbers (numerical values) are sequentially assigned to all absolute paths, but the present invention is not limited to this.
  • An order having a predetermined regularity for example, different numerical values derived from a predetermined function may be used, for example, only odd numbers may be used.
  • a unique numerical value corresponding to the name of each file and directory may be given with a predetermined regularity.
  • ordering by the Dewey Order method may be applied to information that can identify an arrangement of contents indicated by an absolute path including all files and directories in the digital contents, for example, a tree structure of a file system.
  • the content sequence identification information may be a combination of an alphabet or the like with a numerical value.
  • Numbers may be assigned to some absolute paths according to a predetermined rule.
  • the encryption unit 113 encrypts the tracking identification information.
  • encryption algorithms such as AES (Advanced Encryption Standard) and DES (Data Encryption Standard).
  • the encryption method is not limited to these.
  • the numerical value conversion unit 114 converts the encrypted identification information for tracking into a numerical value.
  • UTF-8 8-bit UCS (Universal multi-octet Character Set) Transformation Format).
  • the identifying unit 115 identifies the embedding position uniquely determined from the tracking identification information received by the receiving unit 111 by comparing with the content sequence identification information.
  • the embedding position can be specified by the numerical value of the tracking identification information digitized by the numerical value conversion unit 114. For example, when the identification information is converted to a numerical value of 2, it is checked with the numerical value assigned to the absolute path by the number assigning unit 112, and the file name of the file and directory indicated by the second absolute path is the first character at the embedded position. Identify as a column.
  • the numerical value output from the numerical value conversion unit 114 is larger than the number assigned by the number assigning unit 112, the numerical value is divided by the total number of files, and the remaining numerical value obtained is used by the specifying unit 115 for specifying the embedding position. May be.
  • the numerical value output from the numerical value conversion unit 114 may be adopted as a numerical value for each predetermined digit. For example, when a numerical value “112356” is obtained, it may be divided into three numerical values “11”, “23”, “56”, or the last four digits “2”, “3”, It may be divided into four numerical values “5” and “6”, or numerical values in the first two digits or every two digits may be adopted. What is necessary is just to process the numerical value output from the numerical value conversion part 114 in the procedure which has predetermined regularity, and to specify an embedding position.
  • the following method is conceivable.
  • numerical values indicating a plurality of embedding positions are arranged in order according to a predetermined rule, and are arranged in ascending order here as an example.
  • the i-th numerical value Ni is replaced with (Ni ⁇ (i ⁇ 1)) (i is a natural number) in order.
  • the first numerical value is left as it is, the second numerical value is ⁇ 1, and the third numerical value is replaced with a value obtained by ⁇ 2.
  • each replaced numerical value is embedded based on the number initially assigned to the file or directory.
  • the replaced value becomes the same numerical value (for example, when the second numerical value N2 is 2, the third numerical value N3 is 3, and the fourth numerical value N4 is 4, all the replaced numerical values are the same 1).
  • a rule may be adopted in which the (i + 1) th and subsequent numerical values are sequentially embedded after the i-th numerical value. In this way, it is possible to avoid renumbering by shifting the numerical value indicating the embedding position in consideration of the deviation of the arrangement order of the files caused by embedding the file serving as the digital watermark.
  • the identification information adding unit 116 instructs the file name generating unit 118 to add the numerical value generated by the numerical value converting unit 114 or additional information corresponding to the numerical value to the file name.
  • additional information corresponding to a numerical value for example, 1 is a in advance, 2 is b, 3 is c,. . . If a numerical value generated by the numerical value conversion unit 114 is 1, for example, a may be added as additional information according to the above-described corresponding relationship.
  • the file name generation unit 118 adds the additional information indicated by the identification information adding unit 116 to a predetermined position in the first character string of the file name (absolute path) including the file or directory at the embedding position specified by the specifying unit 115. To generate a file name (absolute path). The file name generated by the file name generation unit 118 is transferred to the embedding unit 120. In the present embodiment, the additional information is added after the first character string of the file name specified by the specifying unit 115. In addition to the addition of additional information, for example, there are a method of generating and adding a random character string, and a method of adding an extension to a file name.
  • the file name generating unit 118 does not necessarily need to generate the first character string as a file name to be a digital watermark, and based on the rule The file name may be generated so as to correspond to the file name specified by the specifying unit 115.
  • FIG. 3A in the directory called / dir / in the digital content to be managed, a. txt, c. txt, and b. Assume that a file named txt exists. As shown in FIG. 3B, the path / dir / a. txt, / dir / b. txt and / dir / c. When txt is rearranged in dictionary order and numerical values are added, the numbering performed by the number assigning unit 112 is / dir / a. txt is 1, / dir / b. txt is 2, and / dir / c. txt is 3.
  • the file name generation unit 118 generates a file name whose first character string starts with / dir / a and / dir / b as a new file.
  • the identification information adding unit 116 instructs the file name generating unit 118 to add additional information corresponding to the numerical values 2 and 4 generated by the numerical value converting unit 114 to the file name. For example, 2 and 4 themselves are added to the ending.
  • the file name generation unit 118 generates / dir / aa2. txt, / dir / ba2.
  • the file name txt corresponds to a digital watermark.
  • the first dictionary order of the files is / dir / a. txt
  • the second is / dir / aa2
  • the third is / dir / b. txt
  • the fourth is / dir / ba4
  • the fifth is / dir / c. txt.
  • the file name of the file serving as the digital watermark may be generated by further generating a character string in the portion after the first character string and combining it with the file name.
  • there are a method of generating a random character string (the above-mentioned / dir / aa2 is set to, for example, / dir / aaa2), and a method of adding an extension to the file name (the above-mentioned / dir / aa2 is replaced by For example, /dir/aa2.txt).
  • the files in the directory / dir / are arranged.
  • FIG. 4 is a functional block diagram showing the configuration of the digital watermark detection apparatus 200 of the digital content management system 1 according to the embodiment of the present invention.
  • FIG. 5 is a functional block diagram showing the configuration of the file name determination unit 210 of the digital watermark detection apparatus 200 of this embodiment.
  • the digital watermark detection apparatus 200 receives verification identification information including the same identification information as the tracking identification information used when embedding the digital watermark.
  • An identification information receiving unit (receiving unit 211) and a granting unit that detects a file name including the file name or directory name of the file in the digital content to be verified, and assigns content sequence identification information to each detected file name ( A number assigning unit 112), a search position identifying unit (identifying unit 115) that identifies a search position uniquely determined from the received identification information for verification by checking the content sequence identification information, and a file name of the identified search position
  • a search file name generation unit (file name generation unit 218) that generates at least a part as a search file name; The provided, the digital watermark detection apparatus 200, from the digital content to be verified, to detect a file having at least a portion of the search file name generation unit search file name generated by the (file name generation unit 218).
  • the digital watermark detection apparatus 200 extracts the information from a predetermined position of the file name of the detected file, and the extraction unit 222 extracts the information.
  • the collation unit 224 collates the information with information uniquely determined from the verification identification information received by the verification identification information reception unit (reception unit 211), and the verification unit 224 extracts the information and the verification identification information reception unit (
  • the tracking identification information used when the digital watermark embedding apparatus 100 embeds the verification identification information when the information added with the information uniquely determined from the verification identification information received by the reception unit 211) is matched.
  • an identification information specifying unit 226 that specifies that
  • the digital watermark detection apparatus 200 of the present embodiment includes a file name determination unit 210, a search unit 220, an extraction unit 222, a collation unit 224, and an identification information specifying unit 226. And a notification unit 228.
  • the file name determination unit 210 includes a number assigning unit 112, an encryption unit 113, a numerical value conversion unit 114, and a specification unit 115, similar to the file name determination unit 110 in FIG. 2.
  • a reception unit 211 and a file name generation unit 218 are included.
  • the number assigning unit 112 of the digital watermark detection apparatus 200 detects a file name including the file name or directory name of the file in the digital content to be verified, and assigns a different number to each detected file name.
  • the configuration and processing are the same as the numbering unit 112 of the digital watermark embedding apparatus 100 except for the digital content to be processed.
  • the reception unit 211 of the file name determination unit 210 receives identification information to be verified as verification identification information.
  • the verification identification information is the same as the identification information used as the tracking identification information when the digital watermark embedding apparatus 100 embeds the digital watermark.
  • the verification identification information includes, for example, identification information of a VM user or owner (for example, an administrator, a company name, or a department name), VM image identification information, or date / time information, and A combination of these may also be used.
  • the identification information for verification may be specified with a certain degree of limitation, or all or some of the possible identification information, for example, user IDs of all employees or user IDs of employees in a specific department, are used. Can also be specified.
  • the user name and password are input by a user on a login screen (not shown). It can also be received as identification information for verification.
  • the digital watermark detection apparatus 200 of this embodiment in a terminal that uses digital content, and to perform verification when the user uses the digital content. At this time, the user may be notified that the digital content is being verified, or may not be notified, and the operation of the digital watermark detection apparatus 200 may be performed in the background without notifying the user. Watermark detection processing may be performed.
  • the file name generation unit 218 of the file name determination unit 210 generates at least a part of the search file name using the first character string of the file name at the search position specified by the specification unit 115.
  • the file name generated by the file name generation unit 218 is transferred to the search unit 220.
  • the digital watermark detection apparatus 200 reproduces the same process as the process performed on the digital content to be managed by the digital watermark embedding apparatus 100, so that the digital watermark embedded in the digital content
  • the file name determination unit 210 can generate a file name.
  • the search unit 220 searches the digital content to be verified for a file having at least a part of the file name generated by the file name determination unit 210.
  • the extraction unit 222 extracts additional information added by the identification information addition unit 116 of the file name determination unit 110 of the digital watermark embedding device 100 from the file names of the files searched by the search unit 220.
  • the additional information is added after the file name.
  • the collation unit 224 collates the additional information extracted by the extraction unit 222 with information uniquely determined from the verification identification information received by the reception unit 211.
  • the verification identification information received by the reception unit 211 is the verification identification information obtained by encrypting the verification identification information by the encryption unit 113 and the numerical value conversion unit 114 in the same manner as the file name determination unit 110. By converting and digitizing, information uniquely determined can be obtained.
  • the reception unit 211 of the digital watermark detection apparatus 200 prompts the user to input or select identification information on an identification information designation screen (not shown), for example, and receives the input or selected identification information as verification identification information. Alternatively, identification information generated by a computer program or identification information stored in a table may be used.
  • the receiving unit 211 may receive a plurality of pieces of verification identification information and sequentially process them.
  • the identification information specifying unit 226 specifies the verification identification information when the information extracted by the collation unit 224 matches the information uniquely determined from the verification identification information received by the reception unit 211.
  • the identification information specifying unit 226 is identification information for tracking when the verification identification information received by the reception unit 211 when the collation unit 224 detects a match of information is embedded in the digital content to be verified. Is identified.
  • the notification unit 228 notifies the user that the digital watermark has been detected from the digital content to be verified, and notifies the user of the specified tracking identification information. Notice.
  • the digital watermark detection apparatus 200 can detect the digital content from which the digital watermark has been detected as the digital content to be managed.
  • the notification unit 228 notifies the user that the digital watermark has not been detected from the digital content to be verified. Further, when the file generated by the file name determination unit 210 is detected from the digital content to be verified by the search unit 220 and the information collated by the collation unit 224 does not match, the notification unit 228 detects the digital to be verified. Notifying the user that the digital watermark has been detected from the content, and notifying the user that the tracking identification information could not be specified.
  • a notification method to the user in the notification unit 228 includes a screen display and a command line display on the digital watermark detection device 200 or a display unit (not shown) of another terminal connected to the digital watermark detection device 200 via a network or the like.
  • Various forms such as recording in a log file, notification by mail or messenger, and printing on a report to a printing apparatus (not shown) connected to the digital watermark detection apparatus 200 can be considered.
  • the digital watermark embedding device 100 and the digital watermark detection device 200 execute various processing operations corresponding to the computer program, as described above.
  • Various units are realized as various functions.
  • the program according to the present embodiment generates embedding information uniquely determined from the identification information for tracking in a computer for realizing the digital watermark embedding apparatus 100 that embeds a digital watermark in digital content, and uses the digital watermark based on the generated embedding information. Is executed so as to execute a procedure of embedding in the digital content to be managed.
  • the program of the present embodiment is the same as the identification information for tracking used when embedding a digital watermark in a computer for realizing the digital watermark detection apparatus 200 for detecting the digital watermark embedded in the digital content.
  • the tracking information uniquely determined from the verification identification information including the information is generated, and the procedure for detecting the digital watermark from the digital content to be verified is described based on the generated tracking information.
  • the program of this embodiment may be recorded on a computer-readable recording medium.
  • the recording medium is not particularly limited, and various forms can be considered.
  • the program may be loaded from a recording medium into a computer memory, or downloaded to a computer through a network and loaded into the memory.
  • the digital watermark embedding apparatus 100 In the digital watermark embedding process, the digital watermark embedding apparatus 100 generates one or more file names to be digital watermarks, and embeds the digital watermark by newly creating a file with the generated name in the target digital content.
  • the digital watermark detection apparatus 200 detects a digital watermark from the target digital content by checking whether or not a file having a name generated as a digital watermark exists in the target digital content.
  • FIG. 6 is a flowchart showing an example of the procedure of the digital watermark embedding process in the digital content management system 1 of the present embodiment.
  • FIG. 7 is a flowchart showing an example of the procedure of the file name determination process in the digital watermark embedding process of FIG. 8 and 9 show examples of screen display during each process in the digital content management system 1 of the present embodiment.
  • the digital content management method of the digital watermark embedding apparatus 100 generates embedding information that is uniquely determined from the tracking identification information (step S101), and performs electronic processing based on the generated embedding information.
  • the watermark is embedded in the digital content to be managed (step S103).
  • the data processing method of the digital watermark embedding device 100 is such that the digital watermark embedding device 100 includes a file name or directory name of a file in the digital content to be managed. Name is detected, content sequence identification information is assigned to each detected file name (step S111), tracking identification information is received (step S112), and the embedded position uniquely determined from the received tracking identification information Identification is made by collating with the sequence identification information (steps S113 to S117), and an embedded file name is generated by adding information uniquely determined from the received tracking identification information to the file name of the identified embedding position (step S118). Step S119), the generated embedded file name is present Generate the file (step S103 in FIG.
  • step S111 may be executed after steps S112 to S115. Further, when the output of step S113 is originally a numerical value, step S115 can be omitted.
  • the digital watermark embedding apparatus 100 uses the file name determination unit 110 to generate a name of a file that becomes a digital watermark for the target digital content (step S101). Then, the digital watermark embedding apparatus 100 newly creates a file with the file name that becomes the digital watermark generated in step S101 using the embedding unit 120, and embeds it in the target digital content (step S103).
  • the number assigning unit 112 numbers the files and directories in the digital content, and determines the unique numerical value corresponding to the name of each file and directory, that is, the absolute path (step S111).
  • the absolute path for example, there is a method of assigning numbers in order of dictionary of paths.
  • the receiving unit 111 receives the tracking identification information (step S112). Then, the encryption unit 113 encrypts the received tracking identification information (step S113). The numerical value conversion unit 114 converts the encrypted tracking identification information into a numerical value (step S115).
  • the identifying unit 115 determines the first character string of the path corresponding to the numerical value generated by using the numerical value converting unit 114 from the paths that the number assigning unit 112 has associated with the numerical value (step S117). .
  • the identification information adding unit 116 determines additional information corresponding to the numerical value generated by the numerical value converting unit 114, and instructs the file name generating unit 118 to add it to the file name (step S118).
  • the file name generation unit 118 adds the additional information generated by the identification information addition unit 116 to the portion after the first character string of the file name determined in step S115, and determines the final file name (step S119).
  • the digital content management system 1 of the present embodiment for example, when the digital watermark embedding device 100 or the digital watermark detection device 200 starts the program of the digital content management system 1, the login screen 160 in FIG. The user name and password are prompted to be input to the user name input field 162 and the password input field 164, and the user name and password input by the operator are accepted. In response to acceptance of pressing of the login button 166, only an authenticated operator can use this system based on the accepted user name and password.
  • the user authentication method is not limited to this, and various general authentication methods can be employed. For example, biometric authentication or the like, or authentication using an ID card or the like may be used.
  • a password change button 168 can be used to shift to a password change screen (not shown), and the password can be changed as appropriate.
  • the accepting unit 111 of the digital watermark embedding apparatus 100 can accept, for example, the user name input by the operator on the login screen 160 as tracking identification information.
  • a completion notification screen 170 as shown in FIG. 9 is presented to the operator.
  • the method of presentation to the operator is not limited to the screen display.
  • various modes such as command line display, recording in a log file, notification by e-mail or messenger, printing on a report, etc. can be considered.
  • FIG. 9 shows an example in which a digital watermark is embedded at the same time as generation of a VM image serving as digital content to be managed.
  • a digital watermark is embedded in the digital content to be managed.
  • the electronic watermark is embedded with information specified by the operator or uniquely determined from predetermined tracking identification information. Therefore, as described later, the tracking identification information can be used to detect a digital watermark from the digital content to be verified, and the creation source of the digital content to be verified can be determined from the identification information. .
  • FIG. 10 is a flowchart showing an example of the procedure of the digital watermark detection process in the digital content management system 1 of the present embodiment.
  • FIG. 11 is a flowchart illustrating an example of the procedure of the file name determination process in the digital watermark detection process of FIG. 12 and 13 show examples of screen display at the time of each process in the digital content management system 1 of the present embodiment.
  • description will be made with reference to FIGS. 1, 4, and 10 to 13.
  • the digital content management method of the digital watermark detection apparatus 200 of this embodiment is uniquely determined from verification identification information including the same identification information as the tracking identification information used when the digital watermark is embedded. Tracking information is generated (step S131), and a digital watermark is detected from the digital content to be verified based on the generated tracking information (step S133).
  • the data processing method of the digital watermark detection apparatus 200 is such that the digital watermark detection apparatus 200 includes a file name or directory name of a file in digital content to be verified. Name is detected, content sequence identification information is assigned to each detected file name (step S111), verification identification information is received (step S112), and a search position uniquely determined from the received verification identification information It is specified by collating with the sequence identification information (steps S113 to S157), and at least a part of the file name at the specified search position is generated as a search file name (step S131 in FIG. 10). , Find files that have at least part of the search file name ( Figure 0 step S133 of). Note that step S111 may be executed after steps S112 to S115. Further, when the output of step S113 is originally a numerical value, step S115 can be omitted.
  • the file name determination unit 210 generates the first character string of the file name to be the digital watermark from the identification information (for example, the user name) to be verified. (Step S131). Then, the search unit 220 searches the digital content to be verified for a file having a file name that serves as a digital watermark based on the information generated in step S131 (step S133). When the digital content exists in the digital content to be verified (YES in step S135), the extraction unit 222 selects additional information (the file name determination unit 110 of the digital watermark embedding device 100) from the file names of the searched files.
  • the identification information adding unit 116 adds), the collating unit 224 collates the extracted additional information with information uniquely determined from the verification identification information, and the identification information specifying unit 226 matches the information.
  • Identification information for verification is specified (step S137).
  • the notification unit 228 notifies the user that a digital watermark corresponding to the identification information to be collated is detected (step S138), and the process ends.
  • the verification identification information specified in step S137 may be notified to the user. If the digital content does not exist in the digital content to be verified (NO in step S135), if the search in the digital content is completed (YES in step S139), the notification unit 228 detects the digital watermark. The user is notified of the failure (step S141), and the process is terminated. If the search in the digital content is not completed (NO in step S139), the process returns to step S131 and the search is continued.
  • the digital content to be verified is subjected to an attack such as removal or modification of the digital watermark, there is a possibility that a part of the file serving as the digital watermark is missing.
  • it is determined whether or not the digital watermark has been detected by determining a criterion for determining if the file name generated in step S131 matches the maximum number of files in advance. Judgment can be made.
  • the determination criteria can be received from a setting screen (not shown) and stored in the memory.
  • the detection range can be set on the detection method selection screen 180.
  • a method of specifying and searching verification target verification identification information (specific detection 182) and a verification target verification identification information are not specified, either all or one.
  • a method of searching for all contents using all user IDs of all employees, user IDs of employees in specific departments, or the like (complete detection 183). ) Which method is used can be selected.
  • the specific detection 182 can be selected.
  • the reception unit 211 can receive the verification identification information to be collated, search the specified content, and detect the digital watermark. Compared to the search time, it is efficient.
  • a result screen 190 is displayed.
  • the case where the digital content to be verified is a VM image is taken as an example.
  • the result screen 190 displays whether or not a digital watermark has been detected, and further displays the tracking identification information specified by the identification information specifying unit 226 in the display field 194.
  • the result screen 190 may display other information of the digital content, for example, the remaining rate of the file serving as a digital watermark.
  • the remaining rate is the percentage that remains correctly when the digital content has been attacked or altered. This can be estimated from, for example, the remaining rate of the digital watermark.
  • the press of the history record button 192 is accepted, the verification result can be recorded in the history. Alternatively, it may be recorded automatically in the verification result history at the end of the search process, or a reference screen (not shown) may be displayed or printed out when an operation of the history record button 192 is accepted.
  • the digital watermark embedding apparatus 100 uses the name of the file embedded in the digital content as the digital watermark, so that the version of the file system, the OS, and the kernel It becomes possible to track general-purpose digital contents including a file set regardless of the file format.
  • the digital watermark embedding apparatus 100 associates the identification information for tracking digital content to be managed with the file name to be the digital watermark and embeds the file name as the digital watermark information, the content tracking identification information is hidden. It is difficult to understand. Moreover, detection is easy.
  • the digital watermark detection apparatus 200 can restore the tracking identification information embedded in the digital content directly from the file name that is the digital watermark detected from the digital content, the correspondence between the file name that is the digital watermark and the tracking identification information Need not be stored externally.
  • the digital content management system 1 of the present embodiment can be used in combination with various data hiding techniques, the strength of the digital watermark can be improved by combining a plurality of techniques.
  • the digital watermark detection apparatus 200 sets, as verification targets, digital contents obtained by excluding files or directories created after the creation time of digital contents to be managed from digital contents to be verified. can do.
  • time information when the digital watermark embedding apparatus 100 embeds the tracking identification information as a digital watermark in the digital content to be managed is included in the digital content to be managed. Or a recording unit (not shown) for recording in an external storage device or the like.
  • the digital watermark detection apparatus 200 determines whether or not the creation time of the file or directory in the digital content to be verified is later than the time of embedding based on the time information when detecting the digital watermark (not shown). ), And the number assigning unit 112 of the file name determining unit 210 assigns a number except for a file or directory whose creation time is later than the time of embedding.
  • the digital watermark detection apparatus 200 compares the digital content to be managed with the digital content to be verified, and when the digital content to be verified is different from the digital content to be managed, A file including a file or a directory in a digital content to be managed can be a verification target.
  • the digital watermark embedding device 100 stores and manages the original digital content to be embedded with the digital watermark.
  • the management method is not particularly limited.
  • the digital watermark embedding apparatus 100 when the digital watermark embedding apparatus 100 generates digital content to be managed by embedding the digital watermark, the digital watermark embedding device 100 includes a recording unit (not shown) that automatically records the ID of the original digital content in the management table. Also good.
  • the file name that becomes the digital watermark corresponding to the tracking identification information is the same as the procedure for embedding the tracking identification information to be verified into the stored original plate.
  • the search unit 220 of the digital watermark detection apparatus 200 verifies whether a file having a file name included in this list exists on the digital content to be verified, for example, the file system of the VM image. If the file exists, the digital watermark has been detected. On the other hand, if the file does not exist, the digital watermark has not been detected.
  • the digital watermark file immediately after the digital watermark is embedded by the digital watermark embedding apparatus 100 that is, the file that becomes the digital watermark in the state of the digital content that has not been altered or the file is not missing.
  • the digital watermark embedding apparatus 100 may distribute and arrange files that become digital watermarks with an equal probability for each existing directory.
  • the encryption unit 113 encrypts the tracking identification information (step S301), and the numerical value conversion unit 114 converts the numerical value (step S303).
  • the numerical value conversion unit 114 uses a random number generation method that can reproduce the same random number sequence from the same random number seed (seed) such as the Mersenne Twister method, and uses the random number (see FIG.
  • step S305 the identifying unit 115 selects a directory corresponding to the random number X with respect to the directory numbered in advance (step S307).
  • step S307 the first character string corresponding to the random number X is determined (step S309).
  • Identification information adding unit 116 instructed to add X to the file name (step S311), step S301 repeats through Step S311 can (step S313).
  • step S305 since the generated random numbers are different if the seeds are different, the embedding destination folder can be given randomness. Also, in step S307, X that falls within the range of 0 ⁇ X ⁇ N can be obtained by using ⁇ remainder obtained by dividing X by N> as a counting method when the number of directories N is smaller than X.
  • files serving as digital watermarks can be distributed and arranged with equal probability to each existing directory in the digital content to be managed. For this reason, the same effect as the above embodiment can be obtained, and embedding of digital watermarks in a specific directory can be prevented. This prevents a specific directory from becoming a weak point when an attack that deletes or modifies a directory is encountered.
  • the digital watermark embedding apparatus 100 can make the name of a file newly generated as a watermark similar to other files in the same directory.
  • the file name generated by the digital watermark embedding apparatus 100 can be set as ⁇ first character string> ⁇ similar character string> ⁇ additionalinformation>. ⁇ Extension>.
  • a method for generating a similar character string is not particularly limited.
  • the digital watermark embedding means includes: An identification information receiving unit for receiving the tracking identification information; A grant unit that detects a file name including a file name or a directory name of a file in the digital content to be managed, and assigns a different number to each of the detected file names; An encryption unit for encrypting the received tracking identification information; A numerical value conversion unit for converting the encrypted identification information for tracking into a numerical value; The file name having the number corresponding to the numerical value generated by the numerical value conversion unit is specified, and the digital value is added to the predetermined addition position of the specified file name by adding the numerical value or information corresponding thereto.
  • An embedded file name generation unit that generates a file name
  • the digital watermark embedding unit is a digital content management device that generates a file having the embedded file name generated by the embedded file name generation unit and embeds it as the digital watermark in the digital content to be managed.
  • the digital watermark detection means includes A numbering unit that detects a file name including a file name or a directory name of a file in the digital content to be verified, and assigns a different number to each of the detected file names; An identification information receiving unit for receiving the verification identification information; An encryption unit for encrypting the received identification information for verification; A numerical value conversion unit for converting the encrypted identification information for verification into a numerical value; A first character string identifying unit that identifies a first character string of the file name having the number corresponding to the numerical value generated by the numerical value converting unit; Based on the specified file name, a file name to be a digital watermark is detected from the digital content to be verified, and the tracking information corresponding to the numerical value is extracted from the file name and collated with the
  • the digital content is a program including a file set.
  • the digital content is a program that is a virtual machine image file.
  • the digital content management apparatus specifies an embedding position uniquely determined based on the tracking identification information, and embeds the file having the file name generated as the digital watermark in the specified embedding position Data processing method.
  • the digital content management device In the data processing method of the digital content management device according to (Appendix 24), the digital content management device generates the file name that is uniquely determined based on the verification identification information, and detects the file having the generated file name from the digital content to be verified Data processing method.
  • the digital content management device is Receiving the tracking identification information; A file name including a file name or a directory name of a file in the digital content to be managed is detected, and content sequence identification information is given to each of the detected file names; The embedded position uniquely determined from the received tracking identification information is identified by collating with the content sequence identification information, Adding the information uniquely determined from the received identification information for tracking to the file name of the specified embedded position to generate an embedded file name; Generate a file having the generated embedded file name, A data processing method of a digital content management apparatus for embedding the generated file as the electronic watermark in the digital content to be managed based on the content arrangement identification information.
  • the digital content management device is Receiving the verification identification information; A file name including a file name or a directory name of a file in the digital content to be verified is detected, and content sequence identification information is given to each of the detected file names; A search position uniquely determined from the received identification information for verification is identified by collating with the content sequence identification information, Generating at least part of the file name of the identified search position as a search file name; A data processing method of a digital content management apparatus for detecting a file having the generated search file name at the specified search position from the digital content to be verified.
  • the digital content management device further includes: Extracting the information from the predetermined position of the file name of the detected file; Collating the extracted information with information uniquely determined from the received verification identification information; A data processing method of a digital content management apparatus for specifying the verification identification information when the extracted information matches information uniquely determined from the received verification identification information.
  • the digital content management apparatus is a data processing method for a digital content management apparatus, wherein digital contents obtained by excluding files or directories created after the creation time of the digital contents to be managed from the digital contents to be verified are targeted for verification. .
  • the digital content management device compares the digital content to be managed with the digital content to be verified, and when the digital content to be verified is different from the digital content to be managed, Data processing method of digital content management apparatus for verifying a file including a file or directory of
  • the digital content is a data processing method of a digital content management apparatus including a file set.
  • the digital content is a data processing method of a digital content management apparatus, which is a virtual machine image file.
  • a data processing method of a digital content management apparatus that generates embedded information uniquely determined from tracking identification information and embeds a digital watermark in the digital content to be managed based on the generated embedded information.
  • the digital content management device is Receiving the tracking identification information; Detecting a file name including a file name or a directory name of a file in the digital content to be managed, giving a different number to each of the detected file names, Encrypt the received identification information for tracking, Digitizing the encrypted identification information for tracking, The file name having the number corresponding to the generated numerical value is specified, and the numerical value or information corresponding thereto is added to a predetermined addition position of the specified file name to generate a file name as an electronic watermark And A data processing method of a digital content management apparatus that generates a file having the generated embedded file name and embeds it as the digital watermark in the digital content to be managed.
  • a data processing method of a digital content management apparatus that generates tracking information uniquely determined from verification identification information and detects a digital watermark from digital content to be verified based on the generated tracking information.
  • the digital content management device is A file name including a file name or a directory name of the file in the digital content to be verified is detected; A different number is assigned to each of the detected file names, Receiving the verification identification information; Encrypt the received identification information for verification, Digitizing the encrypted identification information for verification, Identify the first character string of the file name having the number corresponding to the generated numerical value; Based on the specified file name, a file name to be a digital watermark is detected from the digital content to be verified, and the tracking information corresponding to the numerical value is extracted from the file name and collated with the verification identification information. Data processing method for digital content management apparatus.

Abstract

 デジタルコンテンツ管理システム(1)は、追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み装置(100)と、検証用識別情報から一意に定まる追跡情報を生成し、生成した追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出する電子透かし検出装置(200)と、を備える。

Description

デジタルコンテンツ管理システム、装置、プログラムおよび方法
 本発明は、デジタルコンテンツ管理システム、装置、プログラムおよび方法に関し、特に、ファイルセットを含むデジタルコンテンツを管理するデジタルコンテンツ管理システム、装置、プログラム、および方法に関する。
 近年、セキュリティ強化やデスクトップポータビリティのために、シンクライアントサーバが注目されている。企業データセンタ等における仮想マシン(Virtual Machine:VM)ベースのシンクライアントサーバ(VirtualPCCenterなど)上では、Microsoft Office(登録商標)などの有償ソフトウェアが動作することが考えられる。
 このような環境においては、悪意のあるユーザやシステム管理者などによりVMイメージを複製され、不特定多数の人間に流出する危険性がある。なぜなら、デジタルコンテンツは不正コピーや改変が容易であり、かつ、ファイル交換技術(P2P(Peer to Peer)など)の普及により、ネットワークを通じて広範囲に簡単に配布可能であるためである。
 よって、有償ソフトウェアを含むVMイメージなどのデジタルコンテンツが不正流出した場合、その追跡を行うことが必要となる。近年、このようなデジタルコンテンツを追跡する技術が開発されている(たとえば非特許文献1、非特許文献2参照)。
 デジタルコンテンツの追跡を行う技術の一つとして、デジタルコンテンツへの電子透かしの埋め込みが挙げられる。電子透かしは、デジタルコンテンツに対し、品質を大幅に劣化させることなく識別情報などを埋め込む技術である。
 ライセンス違反を阻止するための耐タンパ技術や暗号技術などが破られることでデジタルコンテンツが不正に流出した場合も、電子透かしを用いることで流出したデジタルコンテンツの追跡を行うことができる。
 近年、このようなデジタルコンテンツを追跡する技術が開発されている(たとえば非特許文献1参照)。画像や音声に関するデジタルコンテンツ向けには、数多くの電子透かし技術が開発されている。たとえば、非特許文献1によると、画像については、周波数領域利用型、画像置換型がある。音声については、エコー利用型、位相操作型などがある。
小野束著、「電子透かしとコンテンツ保護」、オーム社、2001年2月、p.147-151,59-60,97-108 ナッツ エクステイン(Knut Eckstein)、外1名、「データ  ハイディング イン ジャーナリング ファイル システムズ(Data Hiding in Journaling File Systems)」、(米国)、2005 デジタル フォレンシック リサーチ ワークショップ(2005 Digital Forensic Research Workshop(DFRWS))、2005年、p.1-8
 上述した非特許文献記載の技術では、画像や音声の性質に特化した方法で電子透かしの埋め込みを行っているため、仮想マシンなどの汎用的なファイルセットを持つデジタルコンテンツには適用できないという問題点があった。
 一方、汎用的なファイルセットを持つファイルシステムに対する情報の埋め込み技術として、非特許文献2のようなデータハイディング技術が存在する。
 情報の埋め込み先として、たとえば、以下の(a)~(g)のものが挙げられる。
(a)ジャーナリング・ファイルシステムの整合性チェックの対象外部分
(b)いかなるファイルにも参照されていないがinodeの改変によりreserve状態とした領域
(c)特定のファイル形式(テキストファイルのコメント行など)の内容への埋め込み
(d)デバイスドライバによって不可視化した領域
(e)拡張ファイル属性(代替データストリームなど)
(f)パーティションテーブル上の未使用領域
(g)ファイルの最後のデータユニットの未使用部分(Slack Space)
 しかしながら、上記非特許文献記載の手法によるデータハイディングの適用は、カーネル、OS(Operating System)、ファイルシステム、ファイル形式などが特定の条件を満たすものに限定されるという問題点があった。
 たとえば、(a)は、レガシーシステムなどのジャーナリング・ファイルシステムをサポートしていない場合は適用できない。(b)は、OSがLinuxに限定されるため、Windows(登録商標)の場合は適用できない。(c)は、該当拡張子ファイルが存在していない場合は使えない。(d)は、通常デバイスドライバは特定のカーネルのバージョンに依存することから、カーネルのバージョンが変更された場合は適用できない。(e)は、拡張ファイル属性をサポートしていないシステムでは使用できない。よって、既存のデータハイディング技術は、汎用性に乏しいという問題点があった。
 本発明の目的は、上述した課題である汎用性に乏しいという問題点を解決するデジタルコンテンツ管理システム、装置、プログラムおよび方法を提供することにある。
 本発明のデジタルコンテンツ管理システムは、
 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み手段と、
 検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、前記電子透かしを検出する電子透かし検出手段と、
を備える。
 本発明のデジタルコンテンツ管理装置は、
 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み手段を備える。
 本発明のコンピュータプログラムは、
 コンピュータに、電子透かしを管理対象のデジタルコンテンツに埋め込む電子透かし埋め込み装置を実現させるためのプログラムであって、
 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む手順をコンピュータに実行させるためのプログラムである。
 本発明のデジタルコンテンツ管理方法は、
 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む。
 なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。
 また、本発明の各種の構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でもよい。
 また、本発明の方法およびコンピュータプログラムには複数の手順を順番に記載してあるが、その記載の順番は複数の手順を実行する順番を限定するものではない。このため、本発明の方法およびコンピュータプログラムを実施するときには、その複数の手順の順番は内容的に支障しない範囲で変更することができる。
 さらに、本発明の方法およびコンピュータプログラムの複数の手順は個々に相違するタイミングで実行されることに限定されない。このため、ある手順の実行中に他の手順が発生すること、ある手順の実行タイミングと他の手順の実行タイミングとの一部ないし全部が重複していること、等でもよい。
 本発明によれば、ファイルシステム、OS、カーネルのバージョン、ファイル形式などに依らず、ファイルセットを含む汎用的なデジタルコンテンツの追跡を行うことができるデジタルコンテンツ管理システム、装置、プログラムおよび方法が提供される。
 上述した目的、およびその他の目的、特徴および利点は、以下に述べる好適な実施の形態、およびそれに付随する以下の図面によってさらに明らかになる。
本発明の実施形態に係るデジタルコンテンツ管理システムの構成を示す機能ブロック図である。 本実施形態の電子透かし埋め込み装置のファイル名決定部の構成を示すブロック図である。 本実施形態の電子透かし埋め込み装置のファイル名決定部の処理を説明するための図である。 本実施形態のデジタルコンテンツ管理システムの電子透かし検出装置の構成を示すブロック図である。 本実施形態の電子透かし検出装置のファイル名決定部の構成を示すブロック図である。 本実施形態のデジタルコンテンツ管理システムの電子透かし埋め込み処理の動作の一例を示すフローチャートである。 本実施形態のデジタルコンテンツ管理システムの電子透かし埋め込み時のファイル名決定処理の動作の一例を示すフローチャートである。 本実施形態のデジタルコンテンツ管理システムのログイン画面の一例を示す図である。 本実施形態のデジタルコンテンツ管理システムの電子透かし埋め込み処理の生成完了画面の一例を示す図である。 本実施形態のデジタルコンテンツ管理システムの電子透かし検出処理の動作の一例を示すフローチャートである。 本実施形態のデジタルコンテンツ管理システムの電子透かし検出時のファイル名決定処理の動作の一例を示すフローチャートである。 本実施形態のデジタルコンテンツ管理システムの電子透かし検出方式選択画面の一例を示す図である。 本実施形態のデジタルコンテンツ管理システムの電子透かし検出処理時に電子透かしを検出した時の画面の一例を示す図である。
 以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。
(第1の実施の形態)
 図1は、本発明の実施の形態に係るデジタルコンテンツ管理システム1の構成を示す機能ブロック図である。
 本実施形態のデジタルコンテンツ管理システム1は、管理対象となるデジタルコンテンツに電子透かしを埋め込み、その後、デジタルコンテンツが不正コピーなどされた可能性がある場合に、検証対象のデジタルコンテンツから追跡用に埋め込まれた電子透かしを検出することで、管理対象のデジタルコンテンツの追跡を可能にする。また、本発明のデジタルコンテンツ管理システム1は、デジタルコンテンツに対する著作権管理といった用途に適用できる。
 本実施形態のデジタルコンテンツ管理システム1では、デジタルコンテンツに埋め込む電子透かしとして、ファイルの名前を使用する。ここで、電子透かし情報の埋め込み先はファイルの中身ではなく、すなわち、ファイルに電子透かし情報を書き込むのではなく、電子透かし自体がファイルの名前そのものであるため、ファイルが存在可能なシステム上で利用されるデジタルコンテンツならば、OS(Linux、Windows等)、ファイルシステム(NTFS(NT File System)、FAT32(File Allocation Table 32)、EXT2、EXT3等)、ハードウェア(CD-ROM(Compact Disk Read Only Memory)、DVD-ROM(Digital Versatile Disk Read Only Memory)、ハードディスク)等に依らず、電子透かしの埋め込みが可能となる。
 また、本実施形態では、ファイル名を、ファイルおよびディレクトリ(フォルダ)を含む絶対パスを指すものと定義する。本実施形態において、管理対象となるデジタルコンテンツは、ファイルセットを含む。たとえば、仮想マシンイメージファイルなどを含む。あるいは、たとえば、ZIPアーカイブファイルや、CDやDVDなどのメディアに記録されたアプリケーションプログラム一式を含むことができる。また、ファイルがデータハイディング技術を用いて一見ランダムデータと区別できない状態に隠蔽されている場合、またはファイルが圧縮されて別なデータの一部になっている場合等、一見ファイルがあるように見えない状態のデジタルコンテンツでも、必要時に隠蔽状態を解除する、または圧縮データを解凍する等の処理を行い、ファイルにアクセス可能な状態にすれば、本発明を適用することができる。
 また、上述したように本実施形態のデジタルコンテンツ管理システム1は、上述した非特許文献2に記載されたデータハイディングの各種手法と組み合わせて使うことができる。このため、複数手法の組み合わせで電子透かしの強度を向上させることができる。
 本実施形態のデジタルコンテンツ管理システム1は、追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み装置100と、電子透かしを埋め込んだときに使用した追跡用識別情報と同じ識別情報を含む検証用識別情報から一意に定まる追跡情報を生成し、生成した追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出する電子透かし検出装置200と、を備える。
 ここで、追跡用識別情報または検証用識別情報とは、たとえば、VMの利用者や所有者(例として、管理者、会社名、または部署名等)の識別情報、VMイメージの識別情報、または日時情報、およびこれらの組み合わせでもよい。この追跡用識別情報は、電子透かしを埋め込む時に使用し、検証用識別情報は、電子透かしを検出する時に使用する。すなわち、追跡用識別情報を用いて電子透かしを埋め込み、検証時には、電子透かしの埋め込み時に使用した追跡用識別情報と同じ識別情報を含む検証用識別情報として使用する。
 また、本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100は、追跡用識別情報に基づいて一意に定まるファイル名を有するファイルを生成し、電子透かしとして管理対象であるデジタルコンテンツ内に埋め込み、電子透かし検出装置200は、電子透かしを埋め込んだときに使用した追跡用識別情報と同じ識別情報を含む検証用識別情報に基づいて一意に定まるファイル名を生成し、検証対象のデジタルコンテンツ内から、生成されたファイル名を有するファイルを検出する。
 さらに、デジタルコンテンツ管理システム1において、電子透かし埋め込み装置100は、生成したファイル名を有するファイルを電子透かしとして管理対象であるデジタルコンテンツ内の所定の位置に埋め込み、電子透かし検出装置200は、検証対象のデジタルコンテンツ内の所定の位置にある生成したファイル名を有するファイルを検出することができる。
 ここで、所定の位置は、電子透かし埋め込み装置100と電子透かし検出装置200で、予め共通の位置を決めておくことができる。共通の位置は、たとえば、所定のフォルダ名を有するフォルダ内や、ルートディレクトリなど特定の位置でもよい。あるいは、複数のフォルダを所定の規則性を持たせて並べたとき、たとえば、フォルダ名を辞書順に昇順または降順にソートし、何番目のフォルダというように決めてもよい。後述する本実施形態では、電子透かしの埋め込み位置も、デジタルコンテンツに応じて変えているが、特にそれに限定されるものではなく、上述したように、予め決められた位置に埋め込んでもよい。
 また、デジタルコンテンツ管理システム1において、電子透かし埋め込み装置100は、追跡用識別情報に基づいて一意に定まる埋め込み位置を特定し、特定した埋め込み位置に電子透かしとして生成したファイル名を有するファイルを埋め込む。そして、電子透かし検出装置200は、電子透かしを埋め込んだときに使用した追跡用識別情報と同じ識別情報を含む検証用識別情報を用いて電子透かし埋め込み装置100の時と同じ手順で、その識別情報に基づいて一意に定まる検索位置を特定し、検証対象のデジタルコンテンツ内から、特定した検索位置にある生成したファイル名を有するファイルを検出することができる。
 ここで、特定した埋め込み位置や、特定した検索位置は、追跡用識別情報から一意に定まるファイル名に含まれる部分文字列に相当する。
 具体的には、本実施形態のデジタルコンテンツ管理システム1は、電子透かし埋め込み装置100と、電子透かし検出装置200と、を備える。電子透かし埋め込み装置100、および電子透かし検出装置200は、互いにネットワーク3を介して接続される。
 図1では、電子透かし埋め込み装置100、および電子透かし検出装置200は、ネットワーク3を介して接続される構成としたが、これに限定されない。たとえば、電子透かし埋め込み装置100および電子透かし検出装置200の2つの装置が、同じ装置として構成されてもよい。すなわち、同じホスト上に存在していてもよい。
 電子透かし埋め込み装置100は、管理対象となるデジタルコンテンツに埋め込む電子透かしとなる1つ以上のファイル名を決定する。そして、電子透かし検出装置200は、電子透かしとなる1つ以上のファイル名が、検証対象のデジタルコンテンツ内に存在するかを確認することで、電子透かしを検出する。すなわち、電子透かし検出装置200は、電子透かしとしてデジタルコンテンツに埋め込まれたファイル名を検出し、そのファイル名の持つ識別情報を抽出することで、電子透かしの検出を行う。
 本実施形態において、電子透かし埋め込み装置100は、ファイル名を有するファイルを複数生成し、管理対象のデジタルコンテンツにそれぞれ埋め込んでもよい。そして、電子透かし検出装置200は、検証対象のデジタルコンテンツ内から電子透かしとなる複数のファイル名を有する複数のファイルのうち少なくともいずれか1つを検出することができる。
 なお、検証対象となるデジタルコンテンツは、たとえば、ネットワーク3を介して他の装置から読み出したり、各種メディア、たとえば、DVD、CD、ブルーレイディスク、ハードディスク、各種メモリカード等から読取装置(不図示)を用いて読み込んだりして、受け付けることができる。
 本実施形態において、電子透かし検出装置200により電子透かしとなるファイル名が検出された検証対象のデジタルコンテンツを、管理対象のデジタルコンテンツとして検出する管理対象デジタルコンテンツ検出部(不図示)をさらに備えることができる。
 また、本実施形態において、電子透かし埋め込み装置100は、複数のデジタルコンテンツを管理対象として、電子透かしを各管理対象のデジタルコンテンツ内にそれぞれ埋め込むことができる。
 本発明の実施の形態に係るデジタルコンテンツ管理装置(電子透かし埋め込み装置100および電子透かし検出装置200)は、たとえば、図示しないCPU(Central Processing Unit)やメモリ、ハードディスク、および通信装置を備え、キーボードやマウス等の入力装置やディスプレイやプリンタ等の出力装置と接続されるサーバコンピュータやパーソナルコンピュータ、またはそれらに相当する装置により実現することができる。そして、CPUが、ハードディスクに記憶されるプログラムをメモリに読み出して実行することにより、以下に説明する各ユニットの各機能を実現することができる。なお、以下の各図において、本発明の本質に関わらない部分の構成については省略してあり、図示されていない。
 また、デジタルコンテンツ管理システム1の各構成要素は、任意のコンピュータのCPU、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウェアとソフトウェアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウェア単位の構成ではなく、機能単位のブロックを示している。
<電子透かし埋め込み装置>
 はじめに、本発明のデジタルコンテンツ管理システム1の電子透かし埋め込み装置100について説明する。
 図1に示すように、本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100は、ファイル名決定部110と、埋め込み部120と、を有する。
 電子透かし埋め込み装置100において、ファイル名決定部110は、電子透かしとなるファイル名を生成する。詳細には、管理対象となるデジタルコンテンツに埋め込む電子透かしとなる1つ以上のファイル名を決定する。なお、管理対象となるデジタルコンテンツは、たとえば、ネットワーク3を介して他の装置から読み出したり、各種メディア、たとえば、DVD、CD、ブルーレイディスク、ハードディスク、各種メモリカード等から読取装置(不図示)を用いて読み込んだりして、受け付けることができる。
 埋め込み部120は、ファイル名決定部110により生成された電子透かしを管理対象のデジタルコンテンツに埋め込む。すなわち、埋め込み部120は、ファイル名決定部110で決定した名前のファイルをデジタルコンテンツ内に生成する。
 図2は、本実施形態のファイル名決定部110の構成を示す機能ブロック図である。
 本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100は、追跡用識別情報を受け付ける追跡用識別情報受付部(受付部111)と、管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出したファイル名の各々にコンテンツ配列識別情報を付与する付与部(番号付与部112)と、受け付けた追跡用識別情報から一意に定まる埋め込み位置を、コンテンツ配列識別情報と照合して特定する埋め込み位置特定部(特定部115)と、特定した埋め込み位置のファイル名に、受け付けた追跡用識別情報から一意に定まる情報を付加して埋め込みファイル名を生成する埋め込みファイル名生成部(識別情報付加部116、ファイル名生成部118)と、を備え、電子透かし埋め込み装置100は、ファイル名生成部118で生成された埋め込みファイル名を有するファイルを生成し、コンテンツ配列識別情報に基づいて、生成したファイルを管理対象のデジタルコンテンツ内に、電子透かしとして埋め込む。
 具体的には、図2に示すように、本実施形態において、ファイル名決定部110は、受付部111と、番号付与部112と、暗号化部113と、数値変換部114と、特定部115と、識別情報付加部116と、ファイル名生成部118と、を有する。
 受付部111は、上述した追跡用識別情報を電子透かし埋め込み装置100、または電子透かし埋め込み装置100にネットワーク(不図示)等を介して接続された他の端末(不図示)において、ID(IDentifier)指定画面(不図示)のID入力欄に操作者が操作部(不図示)を用いて入力した追跡用識別情報を受け付けることができる。識別情報は、文字列でも、数値でもいずれでもよい。あるいは、上述したように、管理対象となるデジタルコンテンツがVMイメージであれば、VMイメージに自動的または手動で指定されて付与されるIDを追跡用識別情報として受け付けてもよい。または、管理対象となるデジタルコンテンツに電子透かしを埋め込んだ日時情報を追跡用識別情報として自動的に生成し、受け付けてもよい。さらに、管理対象となるデジタルコンテンツの製作元や利用ユーザなどの所属している企業名や部署名を示す識別情報を予め決めておくか、複数の識別情報の中から選択させて追跡用識別情報として受け付けてもよい。また、これらの情報を組み合わせることもできる。たとえば、上述した操作者が指定したIDに日時情報を付加して受け付けてもよい。
 番号付与部112は、管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出したファイル名の各々に互いに異なる番号を付与する。すなわち、番号付与部112は、デジタルコンテンツ中のすべてのファイルおよびディレクトリを含む絶対パスに対して番号付けを行い、各ファイルおよびディレクトリの名前に対応する一意な数値を決定する。たとえば、ファイルおよびディレクトリの名前の辞書順に番号をコンテンツ配列識別情報として振っていく方法がある。あるいは、すべてのファイルおよびディレクトリを含む絶対パスの名前をハッシュ関数にかけて得られたハッシュ値を、昇順または降順に並べ、番号を振ってもよい。
 なお、本実施形態では、コンテンツ配列識別情報として、すべての絶対パスに番号(数値)を順に振っていく構成としたが、これに限定されない。所定の規則性を有する順序、たとえば、所定の関数から導出される互いに異なる数値であってもよく、たとえば、奇数数字のみでもよい。要は、各ファイルおよびディレクトリの名前に対応する一意な数値が所定の規則性を持って付与されればよい。また、デジタルコンテンツ内のすべてのファイルおよびディレクトリを含む絶対パスが示すコンテンツの配列を識別できる情報、たとえば、ファイルシステムの木構造に対して、Dewey Order法による順序付けを適用してもよい。または、コンテンツ配列識別情報は、数値にアルファベット等を組み合わせたりしてもよい。
 また、必ずしもすべての絶対パスに対して番号(コンテンツ配列識別情報)を付与しなくてもよい。所定の規則にしたがって一部の絶対パスに番号(コンテンツ配列識別情報)を付与してもよい。
 暗号化部113は、追跡用識別情報を暗号化する。たとえば、AES(Advanced Encryption Standard)やDES(Data Encryption Standard)などの暗号化アルゴリズムが存在する。暗号化の手法はこれらに限定されるものではない。数値変換部114は、暗号化された追跡用識別情報を変換して数値化する。たとえば、UTF-8(8-bit UCS(Universal multi-octet Character Set) Transformation Format)における文字符号化の方法がある。
 特定部115は、受付部111が受け付けた追跡用識別情報から一意に定まる埋め込み位置を、コンテンツ配列識別情報と照合して特定する。本実施形態では、埋め込み位置は、数値変換部114で数値化された追跡用識別情報の数値によって指定することができる。たとえば、識別情報が、2という数値に変換された場合、番号付与部112で絶対パスに付与された数値と照合し、2番目の絶対パスが示すファイルおよびディレクトリのファイル名を埋め込み位置の先頭文字列として特定する。
 数値変換部114から出力された数値が、番号付与部112が付与した番号より大きい場合には、ファイル総数で数値を割り、得られた余りの数値を特定部115が埋め込み位置の特定に使用してもよい。この方法以外にも、数値変換部114から出力された数値を、所定の桁毎に数値として採用してもよい。たとえば、「112356」という数値が得られた場合には、「11」、「23」、「56」、という3つの数値に分けてもよいし、下4桁の「2」、「3」、「5」、「6」という4つの数値に分けてもよいし、上2桁や、2桁おきの数値を採用してもよい。所定の規則性を有する手順で数値変換部114から出力された数値を処理し、埋め込み位置を特定すればよい。
 たとえば、複数の埋め込み位置を示す数値が得られた場合、規則にしたがった順、ここでは昇順で、複数の数値を順に用いて、電子透かしとなるファイル名を生成して挿入する処理と、番号付与部112による番号付与の処理を繰り返していく。この処理を繰り返し、複数の数値が示す位置にすべての電子透かしが挿入されたとき、デジタルコンテンツ内の全てのファイルまたはディレクトリを含む絶対パスに番号を振ったときに、上記複数の数値が示す位置に電子透かしが挿入されるようにする。
 なお、番号を振り直しせずに、はじめにデジタルコンテンツ内に存在していたファイルまたはディレクトリを含む絶対パスに付与された番号に基づいて、複数の電子透かしを挿入してもよい。
 番号の振り直しを行わない方法の一例として、以下の方法が考えられる。
 まず、複数の埋め込み位置を示す数値を、予め定めた規則に従って順に並べ、ここでは例として昇順に並べる。
 次に、並べられた数値を、順にi番目の数値Niを、(Ni-(i-1))(iは自然数)に置換する。たとえば、1番目の数値はそのまま、2番目の数値は-1、3番目の数値は-2した値に置換する。
 次に、置き換えた各数値を、最初にファイルまたはディレクトリに付与された番号に基づき、埋め込む。なお、置換された値が同じ数値になる場合(たとえば、2番目の数値N2が2で、3番目の数値N3が3、4番目の数値N4が4の場合、置換後の数値はすべて同じ1になる。)がある。その場合は、たとえば、i番目の数値の後ろに(i+1)番目以降の数値を順に埋め込む規則にすればよい。
 このように、電子透かしとなるファイルを埋め込んだことによって生じるファイルの並び順のズレを予め考慮して、埋め込み位置を示す数値をずらすことで、番号の振り直しを行わずに済むこととなる。
 識別情報付加部116は、数値変換部114によって生成された数値または数値に対応する付加情報をファイル名に付加するようにファイル名生成部118に指示する。数値に対応する付加情報としては、たとえば、事前に1はa、2はb、3はc、...などの何らかの対応関係を定めておき、仮に数値変換部114で生成された数値が1ならば、上記の対応関係によりaを付加情報として付加することが考えられる。
 ファイル名生成部118は、特定部115によって特定された埋め込み位置のファイルまたはディレクトリを含むファイル名(絶対パス)の先頭文字列に、識別情報付加部116が指示した付加情報を所定の位置に付加して、ファイル名(絶対パス)を生成する。ファイル名生成部118で生成されたファイル名は、埋め込み部120に受け渡される。本実施形態において、付加情報は、特定部115が特定したファイル名の先頭文字列の後ろに付加される。付加情報の付加に加えて、たとえば、ランダム文字列を生成して付加する方法や、ファイル名に拡張子を付加する方法もある。なお、辞書順以外の規則で番号を付与した場合には、必ずしも先頭文字列の後ろに付加情報を付与する必要はなく、特定部115に特定された埋め込み位置から外れない範囲で、先頭文字列の中の所定の位置に付加情報を挿入するようにしてもよい。
 なお、辞書順以外の規則で並べて番号付与部112が番号を付与した場合は、ファイル名生成部118は、必ずしも先頭文字列を電子透かしとなるファイル名として生成する必要はなく、規則に基づいて、特定部115によって特定されたファイル名に対応するように生成されればよい。
 以下、図3に具体例を挙げる。図3(a)に示すように、管理対象のデジタルコンテンツ中の/dir/というディレクトリに、a.txt、c.txt、およびb.txtという名前のファイルが存在したとする。図3(b)に示すように、3つのファイルのパス/dir/a.txt、/dir/b.txtおよび/dir/c.txtを辞書順に並び替え、数値を付加した場合、番号付与部112が行う番号付けは、図3(c)に示すように、/dir/a.txtが1、/dir/b.txtが2、および/dir/c.txtが3となる。
 一方、数値変換部114が生成した数値が2と4であったとすると、図3(d)に示すように、2番目の/dir/b.txtと、その1つ前の番目の/dir/a.txtの間、および、3番目の/dir/c.txtと、その1つ前の番目の/dir/b.txtの間に、電子透かしとなるファイルを挿入することとなる。
 そこで、ファイル名生成部118は、新規ファイルとして先頭文字列が/dir/aおよび/dir/bから始まるファイル名を生成する。このファイル名の語尾に、識別情報付加部116が、数値変換部114が生成した数値2および4に対応する付加情報をファイル名に付加するようファイル名生成部118に指示する。たとえば、2と4そのものを語尾に付加する。ファイル名生成部118が生成した、この/dir/aa2.txt、/dir/ba2.txtというファイル名が、電子透かしに相当する。この結果、図3(e)に示すように、ファイルの辞書順の順序は、1番目が/dir/a.txt、2番目が/dir/aa2、3番目が/dir/b.txt、4番目が/dir/ba4、5番目が/dir/c.txtとなる。
 なお、電子透かしとなるファイルのファイル名は、先頭文字列より後の部分の文字列をさらに生成し、合わせてファイル名とすることも考えられる。この場合、ランダム文字列を生成する方法や(前述の/dir/aa2を、たとえば、/dir/aaa2とする)、ファイル名に拡張子を付加する方法がある(前述の/dir/aa2を、たとえば、/dir/aa2.txtとする)。
 以上の結果、図3(f)に示すように、ディレクトリ/dir/内のファイルは配置されることとなる。
<電子透かし検出装置>
 次に、本実施形態のデジタルコンテンツ管理システム1の電子透かし検出装置200について説明する。
 図4は、本発明の実施の形態に係るデジタルコンテンツ管理システム1の電子透かし検出装置200の構成を示す機能ブロック図である。また、図5は、本実施形態の電子透かし検出装置200のファイル名決定部210の構成を示す機能ブロック図である。
 図5に示す、本実施形態のデジタルコンテンツ管理システム1において、電子透かし検出装置200は、電子透かしを埋め込んだときに使用した追跡用識別情報と同じ識別情報を含む検証用識別情報を受け付ける検証用識別情報受付部(受付部211)と、検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出したファイル名の各々にコンテンツ配列識別情報を付与する付与部(番号付与部112)と、受け付けた検証用識別情報から一意に定まる検索位置を、コンテンツ配列識別情報と照合して特定する検索位置特定部(特定部115)と、特定した検索位置のファイル名の少なくとも一部を検索ファイル名として生成する検索ファイル名生成部(ファイル名生成部218)と、を備え、電子透かし検出装置200は、検証対象のデジタルコンテンツ内から、検索ファイル名生成部(ファイル名生成部218)で生成された検索ファイル名の少なくとも一部を有するファイルを検出する。
 図5に示す、本実施形態のデジタルコンテンツ管理システム1において、電子透かし検出装置200は、検出されたファイルのファイル名の所定の位置から情報を抽出する抽出部222と、抽出部222が抽出した情報と検証用識別情報受付部(受付部211)が受け付けた検証用識別情報から一意に定まる情報とを照合する照合部224と、照合部224で、抽出した情報と検証用識別情報受付部(受付部211)が受け付けた検証用識別情報から一意に定まる情報が付加した情報が一致したときの検証用識別情報を、電子透かし埋め込み装置100で電子透かしを埋め込んだときに使用した追跡用識別情報であると特定する識別情報特定部226と、をさらに備える。
 具体的には、図4に示すように、本実施形態の電子透かし検出装置200は、ファイル名決定部210と、検索部220と、抽出部222と、照合部224と、識別情報特定部226と、通知部228と、を備える。
 ファイル名決定部210は、図5に示すように、図2のファイル名決定部110と同様な、番号付与部112と、暗号化部113と、数値変換部114と、特定部115と、を含み、さらに、受付部211、およびファイル名生成部218を含む。
 本実施形態では、電子透かし検出装置200の番号付与部112は、検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出したファイル名の各々に互いに異なる番号を付与する。電子透かし埋め込み装置100の番号付与部112とは、対象となるデジタルコンテンツが異なるだけで、構成および処理は同様である。
 ファイル名決定部210の受付部211は、電子透かし検出装置200でデジタルコンテンツの検証を行う際に、検証したい識別情報を検証用識別情報として受け付ける。検証用識別情報は、電子透かし埋め込み装置100で電子透かしを埋め込んだときに追跡用識別情報として使用した識別情報と同じものを用いる。上述したように、検証用識別情報は、たとえば、VMの利用者や所有者(例として、管理者、会社名、または部署名等)の識別情報、VMイメージの識別情報、または日時情報、およびこれらの組み合わせでもよい。検証用識別情報は、ある程度あたりを付けて限定して指定してもよいし、考えられるすべてまたは一部の識別情報、たとえば、全社員のユーザIDや特定部署内の社員のユーザIDなどを用いて指定することもできる。
 あるいは、デジタルコンテンツを利用するために、利用者のユーザ認証を行う際、たとえばログイン画面(不図示)でユーザ名とパスワードをユーザに入力させるので、そのユーザ名を、受付部211が本発明の検証用識別情報として受け取ることもできる。
 また、デジタルコンテンツを利用する端末に、本実施形態の電子透かし検出装置200を設けておき、利用者がデジタルコンテンツを利用する際、検証を行うようにすることもできる。このとき、利用者には、デジタルコンテンツの検証を行っていることを通知してもよいし、通知しなくてもよく、電子透かし検出装置200の動作を利用者に知らせずにバックグラウンドで電子透かし検出処理を行わせてもよい。
 ファイル名決定部210のファイル名生成部218は、特定部115が特定した検索位置のファイル名の先頭文字列を用いて、検索ファイル名の少なくとも一部を生成する。ファイル名生成部218で生成されたファイル名は、検索部220に受け渡される。
 このように、本発明では、電子透かし埋め込み装置100が管理対象のデジタルコンテンツに対して行った処理と同様な処理を電子透かし検出装置200が再現することで、デジタルコンテンツに埋め込まれた電子透かしとなるファイル名をファイル名決定部210が生成することができる。
 図4に戻り、検索部220は、ファイル名決定部210が生成したファイル名の少なくとも一部を有するファイルを、検証対象のデジタルコンテンツの中から検索する。抽出部222は、検索部220が検索したファイルのファイル名の中から、電子透かし埋め込み装置100のファイル名決定部110の識別情報付加部116が付加した付加情報を抽出する。本実施形態では、付加情報は、ファイル名の後ろに付加されている。
 照合部224は、抽出部222が抽出した付加情報と受付部211が受け付けた検証用識別情報から一意に定まる情報とを照合する。ここで、受付部211が受け付けた検証用識別情報は、ファイル名決定部110と同様に、暗号化部113が検証用識別情報を暗号化し、数値変換部114が暗号化された検証用識別情報を変換して数値化することで、一意に定まる情報が得られる。なお、電子透かし検出装置200の受付部211は、たとえば、図示されない識別情報指定画面で、ユーザに識別情報の入力や選択を促し、入力または選択された識別情報を検証用識別情報として受け付ける。あるいは、コンピュータプログラムによって生成された識別情報やテーブルに記憶されている識別情報を用いてもよい。受付部211は、複数の検証用識別情報を受け付け、順次処理してもよい。
 識別情報特定部226は、照合部224で抽出した情報と受付部211が受け付けた検証用識別情報から一意に定まる情報とが一致したときの検証用識別情報を特定する。識別情報特定部226は、照合部224が情報の一致を検知したときに受付部211が受け付けた検証用識別情報を検証対象のデジタルコンテンツに電子透かしが埋め込まれたときの追跡用識別情報であると特定する。
 通知部228は、識別情報特定部226が追跡用識別情報を特定したとき、検証対象のデジタルコンテンツから電子透かしが検出されたことをユーザに通知するとともに、特定された追跡用識別情報をユーザに通知する。電子透かし検出装置200は、電子透かしが検出されたこのデジタルコンテンツを、管理対象のデジタルコンテンツとして検出することができる。
 さらに、通知部228は、識別情報特定部226が追跡用識別情報を特定できなかったとき、検証対象のデジタルコンテンツから電子透かしが検出できなかったことをユーザに通知する。さらに、通知部228は、検索部220で検証対象のデジタルコンテンツからファイル名決定部210が生成したファイルが検出され、かつ、照合部224で照合した情報が一致しなかったとき、検証対象のデジタルコンテンツから電子透かしが検出されたことをユーザに通知するとともに、追跡用識別情報は特定できなかったことをユーザに通知する。
 通知部228におけるユーザへの通知方法は、電子透かし検出装置200、または電子透かし検出装置200にネットワーク等を介して接続された他の端末の表示部(不図示)に画面表示やコマンドライン表示したり、ログファイルへの記録、メールやメッセンジャーなどによる通知、電子透かし検出装置200に接続された印刷装置(不図示)への報告書への印字など、様々な態様が考えられる。
 上述したように、本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100、および電子透かし検出装置200は、コンピュータプログラムに対応する各種の処理動作をCPUが実行することにより、前述のような各種ユニットが各種機能として実現される。
 本実施形態のプログラムは、電子透かしをデジタルコンテンツに埋め込む電子透かし埋め込み装置100を実現させるためのコンピュータに、追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む手順を実行させるように記述されている。
 さらに、本実施形態のプログラムは、デジタルコンテンツに埋め込まれた電子透かしを検出する電子透かし検出装置200を実現させるためのコンピュータに、電子透かしを埋め込んだときに使用した追跡用識別情報と同じ識別情報を含む検証用識別情報から一意に定まる追跡情報を生成し、生成した追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出する手順を実行させるように記述されている。
 本実施形態のプログラムは、コンピュータで読み取り可能な記録媒体に記録されてもよい。記録媒体は特に限定されず、様々な形態のものが考えられる。また、プログラムは、記録媒体からコンピュータのメモリにロードされてもよいし、ネットワークを通じてコンピュータにダウンロードされ、メモリにロードされてもよい。
 このように構成された本実施形態のデジタルコンテンツ管理システム1の動作について、以下に説明する。本実施の形態では、電子透かし埋め込み処理と、電子透かし検出処理の2つの流れがある。
 電子透かし埋め込み処理では、電子透かし埋め込み装置100が、電子透かしとなる1つ以上のファイル名を生成し、対象デジタルコンテンツに生成した名前のファイルを新規作成することで電子透かしを埋め込む。
 電子透かし検出処理では、電子透かし検出装置200が、電子透かしとして生成した名前を持つファイルが対象デジタルコンテンツの中に存在するかどうかを照合することで、対象デジタルコンテンツから電子透かしの検出を行う。
<電子透かし埋め込み処理>
 まず、本実施形態のデジタルコンテンツ管理システム1の電子透かし埋め込み装置100による電子透かし埋め込み処理について以下に説明する。
 図6は、本実施形態のデジタルコンテンツ管理システム1における電子透かし埋め込み処理の手順の一例を示すフローチャートである。図7は、図6の電子透かし埋め込み処理のファイル名決定処理の手順の一例を示すフローチャートである。また、図8および図9は、本実施形態のデジタルコンテンツ管理システム1における各処理時の画面表示の例を示している。以下、図1乃至図9を用いて説明する。
 図6に示すように、本実施の形態の電子透かし埋め込み装置100のデジタルコンテンツ管理方法は、追跡用識別情報から一意に定まる埋め込み情報を生成し(ステップS101)、生成した埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む(ステップS103)。
 図7に示すように、本発明の実施の形態に係る電子透かし埋め込み装置100のデータ処理方法は、電子透かし埋め込み装置100が、管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出したファイル名の各々にコンテンツ配列識別情報を付与し(ステップS111)、追跡用識別情報を受け付け(ステップS112)、受け付けた追跡用識別情報から一意に定まる埋め込み位置を、コンテンツ配列識別情報と照合して特定し(ステップS113~ステップS117)、特定した埋め込み位置のファイル名に、受け付けた追跡用識別情報から一意に定まる情報を付加して埋め込みファイル名を生成し(ステップS118、ステップS119)、生成された埋め込みファイル名を有するファイルを生成し(図6のステップS103)、コンテンツ配列識別情報に基づいて、生成したファイルを管理対象のデジタルコンテンツ内に、電子透かしとして埋め込む(図6のステップS103)。
 なお、ステップS111はステップS112~ステップS115の後で実行してもよい。また、ステップS113の出力が元から数値の場合は、ステップS115を省略することができる。
 具体的には、図6に示すように、電子透かし埋め込み装置100が、ファイル名決定部110を用いて、対象デジタルコンテンツに対する電子透かしとなるファイルの名前を生成する(ステップS101)。そして、電子透かし埋め込み装置100が、埋め込み部120を用いて、ステップS101で生成した電子透かしとなるファイル名のファイルを新規作成し、対象デジタルコンテンツに埋め込む(ステップS103)。
 次に、図6のフローチャートのステップS101の詳細な処理について、図7を用いて説明する。
 まず、番号付与部112が、デジタルコンテンツ中のファイルおよびディレクトリに対して番号付けを行い、各ファイルおよびディレクトリの名前、すなわち絶対パスに対応する一意な数値を決定する(ステップS111)。ここでは、たとえば、パスの辞書順に番号を振っていく方法がある。
 次いで、受付部111が、追跡用識別情報を受け付ける(ステップS112)。そして、暗号化部113が、受け付けた追跡用識別情報を暗号化する(ステップS113)。そして、数値変換部114が、暗号化された追跡用識別情報を変換して数値化する(ステップS115)。
 そして、特定部115が、番号付与部112が数値との対応付けを行ったパスの中から、数値変換部114を用いて生成した数値に対応するパスの先頭文字列を決定する(ステップS117)。一方、識別情報付加部116が、数値変換部114が生成した数値に対応する付加情報を決定し、ファイル名に付加するようファイル名生成部118に指示する(ステップS118)。
 そして、ファイル名生成部118が、識別情報付加部116が生成した付加情報をステップS115で決定したファイル名の先頭文字列より後の部分に付加し、最終的なファイル名を決定する(ステップS119)。
 本実施形態のデジタルコンテンツ管理システム1において、たとえば、電子透かし埋め込み装置100または電子透かし検出装置200では、本デジタルコンテンツ管理システム1のプログラムを起動するとき、図8のログイン画面160により、操作者にユーザ名とパスワードをユーザ名入力欄162およびパスワード入力欄164に入力を促し、操作者が入力したユーザ名およびパスワードを受け付ける。ログインボタン166の押下の受け付けに呼応して、受け付けたユーザ名およびパスワードに基づいて、認証された操作者のみが、本システムを利用することができる。
 なお、ユーザ認証の方法については、これに限定されるものではなく、一般的な各種認証方法を採用することができる。たとえば、生体認証などであってもよいし、IDカードなどを用いた認証であってもよい。また、ログイン画面160では、パスワード変更ボタン168により、パスワード変更画面(不図示)に移行し、適宜パスワードを変更することもできる。
 上述したように、本実施形態において、電子透かし埋め込み装置100の受付部111は、たとえば、このログイン画面160で操作者が入力したユーザ名を追跡用識別情報として受け付けることができる。
 本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100において電子透かしの埋め込み処理が終了すると、図9に示すような完了通知画面170が操作者に提示される。操作者への提示方法は、画面表示に限定されるものではなく、たとえば、コマンドライン表示、ログファイルへの記録、メールやメッセンジャーなどによる通知、報告書への印字など、様々な態様が考えられる。
 なお、図9は、管理対象のデジタルコンテンツとなるVMイメージの生成と同時に電子透かしの埋め込みを行った場合の例を示している。
 このようにして、管理対象のデジタルコンテンツに電子透かしが埋め込まれる。本実施形態では、電子透かしは、操作者が指定した、または、所定の追跡用識別情報から一意に定まる情報が埋め込まれる。従って、後述するように、追跡用識別情報を使用して、検証対象のデジタルコンテンツから電子透かしを検出することができるとともに、識別情報から、検証対象のデジタルコンテンツの作成元が判明することとなる。
<電子透かし検出処理>
 次に、本実施形態のデジタルコンテンツ管理システム1の電子透かし検出装置200による電子透かし検出処理について以下に説明する。
 図10は、本実施形態のデジタルコンテンツ管理システム1における電子透かし検出処理の手順の一例を示すフローチャートである。図11は、図10の電子透かし検出処理のファイル名決定処理の手順の一例を示すフローチャートである。また、図12および図13は、本実施形態のデジタルコンテンツ管理システム1における各処理時の画面表示の例を示している。以下、図1、図4、図10乃至図13を用いて説明する。
 図10に示すように、本実施形態の電子透かし検出装置200のデジタルコンテンツ管理方法は、電子透かしを埋め込んだときに使用した追跡用識別情報と同じ識別情報を含む検証用識別情報から一意に定まる追跡情報を生成し(ステップS131)、生成した追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出する(ステップS133)。
 図11に示すように、本発明の実施の形態に係る電子透かし検出装置200のデータ処理方法は、電子透かし検出装置200が、検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出したファイル名の各々にコンテンツ配列識別情報を付与し(ステップS111)、検証用識別情報を受け付け(ステップS112)、受け付けた検証用識別情報から一意に定まる検索位置を、コンテンツ配列識別情報と照合して特定し(ステップS113~ステップS157)、特定した検索位置のファイル名の少なくとも一部を検索ファイル名として生成し(図10のステップS131)、検証対象のデジタルコンテンツ内から、検索ファイル名の少なくとも一部を有するファイルを検出する(図10のステップS133)。
 なお、ステップS111はステップS112~ステップS115の後で実行してもよい。また、ステップS113の出力が元から数値の場合は、ステップS115を省略することができる。
 具体的には、図10に示すように、電子透かし検出装置200において、ファイル名決定部210が照合対象となる識別情報(例えば利用者名)から電子透かしとなるファイル名の先頭文字列を生成する(ステップS131)。そして、検索部220が、検証対象のデジタルコンテンツの中に、ステップS131で生成した情報に基づいて、電子透かしとなるファイル名のファイルが存在するか検索する(ステップS133)。検証対象のデジタルコンテンツに電子透かしが存在した場合は(ステップS135のYES)、抽出部222が、検索されたファイルのファイル名の中から、付加情報(電子透かし埋め込み装置100のファイル名決定部110の識別情報付加部116が付加)を抽出し、照合部224が、抽出された付加情報と検証用識別情報から一意に定まる情報とを照合し、識別情報特定部226が、情報が一致したときの検証用識別情報を特定する(ステップS137)。そして、通知部228が照合対象となる識別情報に対応する電子透かしが検出されたことをユーザに通知し(ステップS138)、処理を終了する。このとき、ステップS137で特定された検証用識別情報もユーザに通知してもよい。検証対象のデジタルコンテンツ内に電子透かしが存在しなかった場合に(ステップS135のNO)、デジタルコンテンツ内の検索が終了していれば(ステップS139のYES)、通知部228が、電子透かしが検出されなかったことをユーザに通知し(ステップS141)、処理を終了する。デジタルコンテンツ内の検索が終了していなければ(ステップS139のNO)、ステップS131に戻り、検索を続行する。
 なお、検証対象のデジタルコンテンツが、電子透かしの除去や改変などの攻撃に遭っていた場合、電子透かしとなるファイルの一部が欠損している可能性がある。この場合、たとえば、ステップS131で生成されたファイル名が、予めいくつまでのファイルが一致していれば電子透かしとみなすかの判断基準を決めておくことで、電子透かしを検出したか否かの判断をすることができる。判断基準は、図示されない設定画面により受け付け、メモリに記憶しておくことができる。
 電子透かし検出処理において、たとえば、図12示すように、検出方式選択画面180にて、検出範囲を設定することができる。たとえば、複数の検証対象のデジタルコンテンツが存在する場合、照合対象の検証用識別情報を特定して検索する方法(特定検出182)と、照合対象の検証用識別情報を特定せず、すべてまたは一部の検証用識別情報、すなわち、考えられる識別情報すべてまたは一部について、たとえば、全社員のユーザIDや特定部署内の社員のユーザIDなどを用いて、全コンテンツを検索する方法(完全検出183)のいずれの方法を用いるかを選択することができる。ある程度疑わしいコンテンツが特定できている場合には、特定検出182を選択することができる。特定検出182の場合、受付部211が、照合対象の検証用識別情報を受け付け、特定されたコンテンツ内を検索して、電子透かしを検出することができるので、総当たりに検索する完全検出183に比べて検索時間を短縮でき、効率がよい。
 図13に示すように、電子透かし検索処理の終了後、結果画面190が表示される。この図では、検証対象のデジタルコンテンツがVMイメージの場合を例としている。結果画面190には、電子透かしが検出されたか否かが表示されるとともに、さらに、識別情報特定部226が特定した追跡用識別情報を表示欄194に表示する。結果画面190には、デジタルコンテンツの他の情報、たとえば電子透かしとなるファイルの残存率などを表示してもよい。残存率とは、デジタルコンテンツが攻撃などを受けていて改変されていた場合に、正しく残っていたパーセンテージである。これは、たとえば、電子透かしの残存率から推定することができる。履歴記録ボタン192の押下を受け付けた時、検証結果を履歴に記録することができる。あるいは、検索処理終了時に自動的に検証結果履歴に記録してもよく、履歴記録ボタン192の操作を受け付けると、参照画面(不図示)を表示または印字出力できる構成としてもよい。
 以上、説明したように、本実施形態のデジタルコンテンツ管理システム1によれば、電子透かし埋め込み装置100が、デジタルコンテンツに埋め込むファイルの名前を電子透かしとすることにより、ファイルシステム、OS、カーネルのバージョン、ファイル形式などに依らず、ファイルセットを含む汎用的なデジタルコンテンツの追跡を行うことが可能になる。
 また、電子透かし埋め込み装置100が、管理対象のデジタルコンテンツの追跡用識別情報を電子透かしとなるファイル名に紐付け、ファイル名を電子透かし情報として埋め込むので、コンテンツの追跡用識別情報が隠されていることが分かり難い。なおかつ検出が容易である。
 また、電子透かし検出装置200は、デジタルコンテンツから検出した電子透かしとなるファイル名から直接デジタルコンテンツに埋め込んだ追跡用識別情報を復元できるため、電子透かしとなるファイル名と追跡用識別情報の対応関係を外部に記憶しておく必要が無い。
 また、本実施の形態のデジタルコンテンツ管理システム1は、データハイディングの各種手法と組み合わせて使えるため、複数手法の組み合わせで電子透かしの強度を向上させることができる。
 以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。
 たとえば、上記実施形態のデジタルコンテンツ管理システム1において、管理対象のデジタルコンテンツに電子透かしとなるファイルを埋め込んだ後に、そのデジタルコンテンツにファイルまたはディレクトリが新規生成されると、検証時にファイルに付与される番号が埋め込み時と異なってしまうことがありうる。そのような場合の解決手段として、以下のものが考えられる。
 第1に、ファイルの生成時間を利用した判別が挙げられる。
 本実施形態のデジタルコンテンツ管理システム1において、電子透かし検出装置200は、検証対象のデジタルコンテンツから、管理対象のデジタルコンテンツの作成時刻以降に作成されたファイルまたはディレクトリを除外したデジタルコンテンツを検証対象とすることができる。
 具体的には、上記実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100が、管理対象のデジタルコンテンツに追跡用識別情報を電子透かしとして埋め込んだときの時刻情報を管理対象のデジタルコンテンツ内、または外部の記憶装置などに記録する記録部(不図示)をさらに備える。そして、電子透かし検出装置200が、電子透かしの検出時に、時刻情報に基づいて、検証対象のデジタルコンテンツ内のファイルまたはディレクトリの作成時刻が埋め込み時より後か否かを判別する判別部(不図示)をさらに備え、ファイル名決定部210の番号付与部112が、作成時刻が埋め込み時より後のファイルまたはディレクトリを除いて、番号を付与する。
 この構成により、管理対象のデジタルコンテンツの作成時刻以降に作成されたファイルまたはディレクトリを検証対象のデジタルコンテンツから除外して、管理対象のデジタルコンテンツの生成時と同じファイルまたはディレクトリと番号の対応関係を再現することができる。
 第2に、原版と比較して判別する方法が挙げられる。この方法は、ファイルまたはディレクトリの生成時間が攻撃者により改ざんされて上記の手法が適用できない場合、または、一部のファイルが壊れて欠損したり、削除されたりした場合などに対応したものであり、電子透かしの原版(透かしを埋め込む前のVMイメージ)を利用した判別を行う。
 本実施形態のデジタルコンテンツ管理システム1において、電子透かし検出装置200は、管理対象のデジタルコンテンツと検証対象のデジタルコンテンツを比較し、検証対象のデジタルコンテンツが管理対象のデジタルコンテンツと差があるとき、管理対象のデジタルコンテンツ内のファイルまたはディレクトリを含むファイルを検証対象とすることができる。
 具体的には、本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100が電子透かしを埋め込む対象のデジタルコンテンツの原版を保管し、管理しておく。管理方法は、特に限定されない。たとえば、電子透かし埋め込み装置100が、電子透かしを埋め込んで管理対象のデジタルコンテンツを生成したときに、管理テーブルに原版のデジタルコンテンツのIDを自動的に記録する記録部(不図示)を有してもよい。
 そして、電子透かし埋め込み装置100を用いて、保管していた原版に対して、照合対象となる追跡用識別情報を埋め込むときと同様な手順で、追跡用識別情報に対応する電子透かしとなるファイル名のリストを作成する。そして、電子透かし検出装置200の検索部220が、このリストに含まれるファイル名のファイルが、検証対象のデジタルコンテンツ、たとえば、VMイメージのファイルシステム上に存在するか否かを検証する。ファイルが存在していれば、電子透かしが検出されたこととなり、一方、ファイルが存在しなければ、電子透かしは検出されなかったこととなる。
 このように、電子透かし埋め込み装置100によって電子透かしが埋め込まれた直後のデジタルコンテンツ、すなわち、改ざんなどが行われていない、またはファイルが欠損していないデジタルコンテンツの状態での、電子透かしとなるファイル名を再現することで、検証対象のデジタルコンテンツが改ざんされていたり、ファイルが欠損していたりした場合にも、デジタルコンテンツを検証することが可能になる。
 本発明の実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100が、各既存ディレクトリに対して均等な確率で電子透かしとなるファイルを分散配置するようにしてもよい。
 電子透かし埋め込み装置100における埋め込み方法の例としては、以下、フローチャートは図示しないが、暗号化部113が追跡用識別情報を暗号化し(ステップS301)、数値変換部114が、数値化し(ステップS303)、さらに、数値変換部114が、メルセンヌ・ツイスタ法などの同じ乱数シード(種)から同じ乱数系列を再現可能な乱数生成法を用いて、ステップS303で数値化された値をシードとする乱数(系列)Xに変換し(ステップS305)、特定部115が、あらかじめ番号を付与されたディレクトリについて、上記乱数Xに相当するディレクトリを選択し(ステップS307)、特定されたディレクトリ内で、ファイルを例えば辞書順に並べたとき、乱数Xに相当する先頭文字列を決定し(ステップS309)、識別情報付加部116が、Xをファイル名に追加するよう指示し(ステップS311)、ステップS301~ステップS311を繰り返す(ステップS313)ことができる。
 ステップS305で、シードが異なれば生成される乱数は異なるため、埋め込み先フォルダにランダム性を持たせることができる。また、ステップS307では、Xよりディレクトリ数Nが小さい場合のカウント方法として、<XをNで割った剰余>を用いることで、0≦X≦Nの範囲に収まるXを得ることができる。
 このように構成されたデジタルコンテンツ管理システム1によれば、管理対象のデジタルコンテンツ内の各既存ディレクトリに対して均等な確率で電子透かしとなるファイルを分散配置させることができる。このため、上記実施形態と同様な効果を奏するとともに、特定のディレクトリに電子透かしの埋め込みが集中することを防ぐことができる。
 これによって、ディレクトリを削除または改変する攻撃に遭った際、特定のディレクトリが弱点になることを防ぐことができる。
 本実施形態のデジタルコンテンツ管理システム1において、電子透かし埋め込み装置100が、透かしとして新規生成するファイルの名前を、同じディレクトリ内の他のファイルと類似させることができる。たとえば、電子透かし埋め込み装置100が生成するファイル名を、<先頭文字列><類似文字列><付加情報>.<拡張子>のようにすることができる。
 ここで、先頭文字列と付加情報は固定する必要があるが、それ以外の部分について類似させることで、電子透かしとなるファイルに、管理対象のデジタルコンテンツのディレクトリ内のファイルと同じような名前を付けることができるので、電子透かしの秘匿性がより増す。
 類似した文字列を生成する方法は、特に限定されない。
 この構成によれば、上記実施形態と同様な効果を奏するとともに、元から存在するファイル集合との識別を困難にしたため、攻撃者による電子透かしの改変や除去を困難にすることができる。
 以上、実施形態および実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
<付記>
 なお、本発明は、以下に記載される態様も含むことができる。
(付記1) 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み手段を備えるデジタルコンテンツ管理装置において、
 前記電子透かし埋め込み手段は、
 前記追跡用識別情報を受け付ける識別情報受付部と、
 前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々に互いに異なる番号を付与する付与部と、
 受け付けた前記追跡用識別情報を暗号化する暗号化部と、
 暗号化された前記追跡用識別情報を数値化する数値変換部と、
 前記数値変換部により生成された数値に対応する前記番号を有する前記ファイル名を特定し、特定された前記ファイル名の所定の付加位置に、前記数値またはそれに対応する情報を付加して電子透かしとなるファイル名を生成する埋め込みファイル名生成部と、を備え、
 前記電子透かし埋め込み手段は、前記埋め込みファイル名生成部で生成された前記埋め込みファイル名を有するファイルを生成して前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込むデジタルコンテンツ管理装置。
(付記2) 検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出する電子透かし検出手段を備えるデジタルコンテンツ管理装置において、
 前記電子透かし検出手段は、
 前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々に互いに異なる番号を付与する番号付与部と、
 前記検証用識別情報を受け付ける識別情報受付部と、
 受け付けた前記検証用識別情報を暗号化する暗号化部と、
 暗号化された前記検証用識別情報を数値化する数値変換部と、
 前記数値変換部により生成された数値に対応する前記番号を有する前記ファイル名の先頭文字列を特定する先頭文字列特定部と、
 特定された前記ファイル名に基づいて、前記検証対象のデジタルコンテンツから電子透かしとなるファイル名を検出し、そのファイル名から前記数値に対応する前記追跡情報を抽出して前記検証用識別情報と照合する電子透かし照合部と、
を備えるデジタルコンテンツ管理装置。
(付記3) コンピュータに、電子透かしを管理対象のデジタルコンテンツに埋め込む電子透かし埋め込み装置を実現させるためのプログラムであって、
 追跡用識別情報に基づいて一意に定まるファイル名を有するファイルを生成し、前記電子透かしとして前記管理対象であるデジタルコンテンツ内に埋め込む手順と、コンピュータに実行させるためのプログラム。
(付記4) (付記3)に記載のプログラムにおいて、
 生成した前記ファイル名を有する前記ファイルを前記電子透かしとして前記管理対象であるデジタルコンテンツ内の所定の位置に埋め込む手順をさらにコンピュータに実行させるためのプログラム。
(付記5) (付記3)または(付記4)に記載のプログラムにおいて、
 前記追跡用識別情報に基づいて一意に定まる埋め込み位置を特定し、特定された前記埋め込み位置に前記電子透かしとして生成した前記ファイル名を有する前記ファイルを埋め込む手順をさらにコンピュータに実行させるためのプログラム。
(付記6) 検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出する手順をさらにコンピュータに実行させるためのプログラム。
(付記7) (付記6)に記載のプログラムにおいて、前記検証用識別情報に基づいて一意に定まる前記ファイル名を生成し、前記検証対象のデジタルコンテンツ内から、生成された前記ファイル名を有するファイルを検出する手順をさらにコンピュータに実行させるためのプログラム。
(付記8) (付記6)または(付記7)に記載のプログラムにおいて、前記検証対象のデジタルコンテンツ内の前記所定の位置にある生成した前記ファイル名を有する前記ファイルを検出する手順をさらにコンピュータに実行させるためのプログラム。
(付記9) (付記6)乃至(付記8)いずれか一つに記載のプログラムにおいて、前記検証用識別情報に基づいて一意に定まる検索位置を特定し、特定された前記検索位置にある生成した前記ファイル名を有する前記ファイルを検出する手順をさらにコンピュータに実行させるためのプログラム。
(付記10) (付記3)乃至(付記5)いずれか一つに記載のプログラムにおいて、
 前記追跡用識別情報を受け付ける手順と、
 前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与する手順と、
 受け付けた前記追跡用識別情報から一意に定まる埋め込み位置を、前記コンテンツ配列識別情報と照合して特定する手順と、
 特定した前記埋め込み位置の前記ファイル名に、受け付けた前記追跡用識別情報から一意に定まる情報を付加して埋め込みファイル名を生成する手順と、
 前記埋め込みファイル名を生成する手順で生成された前記埋め込みファイル名を有するファイルを生成し、前記コンテンツ配列識別情報に基づいて、生成した前記ファイルを前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込む手順と、をコンピュータに実行させるためのプログラム。
(付記11) (付記6)乃至(付記8)いずれか一つに記載のプログラムにおいて、
 前記検証用識別情報を受け付ける手順と、
 前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与する手順と、
 受け付けた前記検証用識別情報から一意に定まる検索位置を、前記コンテンツ配列識別情報と照合して特定する手順と、
 特定した前記検索位置の前記ファイル名の少なくとも一部を検索ファイル名として生成する手順と、
 前記検証対象のデジタルコンテンツ内から、特定した前記検索位置にある前記検索ファイル名を生成する手順で生成された前記検索ファイル名を有するファイルを検出する手順と、をコンピュータに実行させるためのプログラム。
(付記12) (付記11)に記載のプログラムにおいて、
 検出された前記ファイルの前記ファイル名の前記所定の位置から前記情報を抽出する手順と、
 抽出した前記情報と受け付けた前記検証用識別情報から一意に定まる情報とを照合する手順と、
 抽出した前記情報と受け付けた前記検証用識別情報から一意に定まる情報とが一致したときの前記検証用識別情報を特定する手順と、をコンピュータに実行させるためのプログラム。
(付記13) (付記11)または(付記12)に記載のプログラムにおいて、
 前記検証対象のデジタルコンテンツから、前記管理対象のデジタルコンテンツの作成時刻以降に作成されたファイルまたはディレクトリを除外する手順と、
 前記ファイルまたはディレクトリを除外したデジタルコンテンツを検証対象として、前記検索ファイル名を生成する手順で生成された前記検索ファイル名を有するファイルを検出する手順と、をコンピュータに実行させるためのプログラム。
(付記14) (付記11)または(付記12)に記載のプログラムにおいて、
 前記管理対象のデジタルコンテンツと前記検証対象のデジタルコンテンツを比較する手順と、
 前記検証対象のデジタルコンテンツが前記管理対象のデジタルコンテンツと差があるか否かを判別する手順と、
 前記検証対象のデジタルコンテンツが前記管理対象のデジタルコンテンツと差があると判別されたとき、前記管理対象のデジタルコンテンツ内のファイルまたはディレクトリを含むファイルを検証対象として、前記検索ファイル名を生成する手順で生成された前記検索ファイル名を有するファイルを検出する手順と、をコンピュータに実行させるためのプログラム。
(付記15) (付記3)乃至(付記5)いずれか一つに記載のプログラムにおいて、
 前記ファイル名を有するファイルを複数生成する手順と、
 前記管理対象のデジタルコンテンツにそれぞれ埋め込む手順と、をコンピュータに実行させるためのプログラム。
(付記16) (付記6)乃至(付記8)いずれか一つに記載のプログラムにおいて、
 前記検証対象のデジタルコンテンツ内から前記電子透かしとなる複数の前記ファイル名を有する複数の前記ファイルのうち少なくともいずれか1つを検出する手順をコンピュータに実行させるためのプログラム。
(付記17) (付記3)乃至(付記16)いずれか一つに記載のプログラムにおいて、
 前記デジタルコンテンツは、ファイルセットを含むプログラム。
(付記18) (付記3)乃至(付記17)いずれか一つに記載のプログラムにおいて、
 前記デジタルコンテンツは、仮想マシンイメージファイルであるプログラム。
(付記19) (付記6)乃至(付記8)いずれか一つに記載のプログラムにおいて、
 前記電子透かしを検出する手順により前記電子透かしとなる前記ファイル名が検出された前記検証対象のデジタルコンテンツを前記管理対象のデジタルコンテンツとして検出する手順をさらにコンピュータに実行させるためのプログラム。
(付記20) (付記3)乃至(付記5)いずれか一つに記載のプログラムにおいて、
 複数のデジタルコンテンツを前記管理対象として、前記電子透かしを各前記管理対象のデジタルコンテンツ内にそれぞれ埋め込む手順をさらにコンピュータに実行させるためのプログラム。
(付記21) 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込むデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記追跡用識別情報に基づいて一意に定まるファイル名を有するファイルを生成し、前記電子透かしとして前記管理対象であるデジタルコンテンツ内に埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記22) (付記21)に記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、生成した前記ファイル名を有する前記ファイルを前記電子透かしとして前記管理対象であるデジタルコンテンツ内の所定の位置に埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記23) (付記21)または(付記22)に記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記追跡用識別情報に基づいて一意に定まる埋め込み位置を特定し、特定された前記埋め込み位置に前記電子透かしとして生成した前記ファイル名を有する前記ファイルを埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記24) (付記21)に記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記25) (付記24)に記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記検証用識別情報に基づいて一意に定まる前記ファイル名を生成し、前記検証対象のデジタルコンテンツ内から、生成された前記ファイル名を有するファイルを検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記26) (付記24)または(付記25)に記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記検証対象のデジタルコンテンツ内の前記所定の位置にある生成した前記ファイル名を有する前記ファイルを検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記27) (付記24)乃至(付記26)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記検証用識別情報に基づいて一意に定まる検索位置を特定し、特定された前記検索位置にある生成した前記ファイル名を有する前記ファイルを検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記28) (付記21)乃至(付記23)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、
  前記追跡用識別情報を受け付け、
  前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与し、
  受け付けた前記追跡用識別情報から一意に定まる埋め込み位置を、前記コンテンツ配列識別情報と照合して特定し、
  特定した前記埋め込み位置の前記ファイル名に、受け付けた前記追跡用識別情報から一意に定まる情報を付加して埋め込みファイル名を生成し、
  生成された前記埋め込みファイル名を有するファイルを生成し、
  前記コンテンツ配列識別情報に基づいて、生成した前記ファイルを前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記29) (付記24)乃至(付記27)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、
  前記検証用識別情報を受け付け、
  前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与し、
  受け付けた前記検証用識別情報から一意に定まる検索位置を、前記コンテンツ配列識別情報と照合して特定し、
  特定した前記検索位置の前記ファイル名の少なくとも一部を検索ファイル名として生成し、
  前記検証対象のデジタルコンテンツ内から、特定した前記検索位置にある生成された前記検索ファイル名を有するファイルを検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記30) (付記29)に記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、さらに、
  検出された前記ファイルの前記ファイル名の前記所定の位置から前記情報を抽出し、
  抽出した前記情報と受け付けた前記検証用識別情報から一意に定まる情報とを照合し、
  抽出した前記情報と受け付けた前記検証用識別情報から一意に定まる情報とが一致したときの前記検証用識別情報を特定するデジタルコンテンツ管理装置のデータ処理方法。
(付記31) (付記24)乃至(付記27)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置は、前記検証対象のデジタルコンテンツから、前記管理対象のデジタルコンテンツの作成時刻以降に作成されたファイルまたはディレクトリを除外したデジタルコンテンツを検証対象とするデジタルコンテンツ管理装置のデータ処理方法。
(付記32) (付記24)乃至(付記27)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置は、前記管理対象のデジタルコンテンツと前記検証対象のデジタルコンテンツを比較し、前記検証対象のデジタルコンテンツが前記管理対象のデジタルコンテンツと差があるとき、前記管理対象のデジタルコンテンツ内のファイルまたはディレクトリを含むファイルを検証対象とするデジタルコンテンツ管理装置のデータ処理方法。
(付記33) (付記21)乃至(付記23)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記ファイル名を有するファイルを複数生成し、前記管理対象のデジタルコンテンツにそれぞれ埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記34) (付記24)乃至(付記27)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記検証対象のデジタルコンテンツ内から前記電子透かしとなる複数の前記ファイル名を有する複数の前記ファイルのうち少なくともいずれか1つを検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記35) (付記21)乃至(付記34)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツは、ファイルセットを含むデジタルコンテンツ管理装置のデータ処理方法。
(付記36) (付記21)乃至(付記35)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツは、仮想マシンイメージファイルであるデジタルコンテンツ管理装置のデータ処理方法。
(付記37) (付記24)乃至(付記27)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、前記電子透かしとなる前記ファイル名が検出された前記検証対象のデジタルコンテンツを前記管理対象のデジタルコンテンツとして検出するデジタルコンテンツ管理装置のデータ処理方法。
(付記38) (付記21)乃至(付記23)いずれか一つに記載のデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、複数のデジタルコンテンツを前記管理対象として、前記電子透かしを各前記管理対象のデジタルコンテンツ内にそれぞれ埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記39) コンピュータに、追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込むデジタルコンテンツ管理装置を実現させるためのプログラムであって、
 前記追跡用識別情報を受け付ける手順と、
 前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々に互いに異なる番号を付与する手順と、
 受け付けた前記追跡用識別情報を暗号化する手順と、
 暗号化された前記追跡用識別情報を数値化する手順と、
 前記数値化する手順により生成された数値に対応する前記番号を有する前記ファイル名を特定し、特定された前記ファイル名の所定の付加位置に、前記数値またはそれに対応する情報を付加して電子透かしとなるファイル名を生成する手順と、
 前記埋め込みファイル名を生成する手順で生成された前記埋め込みファイル名を有するファイルを生成して前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込む手順と、をコンピュータに実行させるためのプログラム。
(付記40) コンピュータに、検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出するデジタルコンテンツ管理装置を実現させるためのプログラムであって、
 前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々に互いに異なる番号を付与する手順と、
 前記検証用識別情報を受け付ける手順と、
 受け付けた前記検証用識別情報を暗号化する手順と、
 暗号化された前記検証用識別情報を数値化する手順と、
 前記数値化する手順により生成された数値に対応する前記番号を有する前記ファイル名の先頭文字列を特定する手順と、
 特定された前記ファイル名に基づいて、前記検証対象のデジタルコンテンツから電子透かしとなるファイル名を検出する手順と、
 そのファイル名から前記数値に対応する前記追跡情報を抽出して前記照合対象の前記検証用識別情報と照合する手順と、をコンピュータに実行させるためのプログラム。
(付記41) 追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込むデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、
  前記追跡用識別情報を受け付け、
  前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々に互いに異なる番号を付与し、
  受け付けた前記追跡用識別情報を暗号化し、
  暗号化された前記追跡用識別情報を数値化し、
  生成された数値に対応する前記番号を有する前記ファイル名を特定し、特定された前記ファイル名の所定の付加位置に、前記数値またはそれに対応する情報を付加して電子透かしとなるファイル名を生成し、
  生成された前記埋め込みファイル名を有するファイルを生成して前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込むデジタルコンテンツ管理装置のデータ処理方法。
(付記42) 検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、電子透かしを検出するデジタルコンテンツ管理装置のデータ処理方法において、
 前記デジタルコンテンツ管理装置が、
  前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、
  検出した前記ファイル名の各々に互いに異なる番号を付与し、
  前記検証用識別情報を受け付け、
  受け付けた前記検証用識別情報を暗号化し、
  暗号化された前記検証用識別情報を数値化し、
  生成された数値に対応する前記番号を有する前記ファイル名の先頭文字列を特定し、
  特定された前記ファイル名に基づいて、前記検証対象のデジタルコンテンツから電子透かしとなるファイル名を検出し、そのファイル名から前記数値に対応する前記追跡情報を抽出して前記検証用識別情報と照合するデジタルコンテンツ管理装置のデータ処理方法。
 この出願は、2010年3月31日に出願された日本出願特願2010-083730号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (35)

  1.  追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み手段と、
     検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、前記電子透かしを検出する電子透かし検出手段と、
    を備えるデジタルコンテンツ管理システム。
  2.  請求項1に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし埋め込み手段は、前記追跡用識別情報に基づいて一意に定まるファイル名を有するファイルを生成し、前記電子透かしとして前記管理対象であるデジタルコンテンツ内に埋め込み、
     前記電子透かし検出手段は、前記検証用識別情報に基づいて一意に定まる前記ファイル名を生成し、前記検証対象のデジタルコンテンツ内から、生成された前記ファイル名を有するファイルを検出するデジタルコンテンツ管理システム。
  3.  請求項2に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし埋め込み手段は、生成した前記ファイル名を有する前記ファイルを前記電子透かしとして前記管理対象であるデジタルコンテンツ内の所定の位置に埋め込み、
     前記電子透かし検出手段は、前記検証対象のデジタルコンテンツ内の前記所定の位置にある生成した前記ファイル名を有する前記ファイルを検出するデジタルコンテンツ管理システム。
  4.  請求項2または3に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし埋め込み手段は、前記追跡用識別情報に基づいて一意に定まる埋め込み位置を特定し、特定した前記埋め込み位置に前記電子透かしとして生成した前記ファイル名を有する前記ファイルを埋め込み、
     前記電子透かし検出手段は、前記検証用識別情報に基づいて一意に定まる検索位置を特定し、前記検証対象のデジタルコンテンツ内から、特定した前記検索位置にある生成した前記ファイル名を有する前記ファイルを検出するデジタルコンテンツ管理システム。
  5.  請求項1乃至4いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし埋め込み手段は、
     前記追跡用識別情報を受け付ける追跡用識別情報受付部と、
     前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与する付与部と、
     受け付けた前記追跡用識別情報から一意に定まる埋め込み位置を、前記コンテンツ配列識別情報と照合して特定する埋め込み位置特定部と、
     特定した前記埋め込み位置の前記ファイル名に、受け付けた前記追跡用識別情報から一意に定まる情報を付加して埋め込みファイル名を生成する埋め込みファイル名生成部と、を備え、
     前記電子透かし埋め込み手段は、前記埋め込みファイル名生成部で生成された前記埋め込みファイル名を有するファイルを生成し、前記コンテンツ配列識別情報に基づいて、生成した前記ファイルを前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込むデジタルコンテンツ管理システム。
  6.  請求項5に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし検出手段は、
     前記検証用識別情報を受け付ける検証用識別情報受付部と、
     前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与する付与部と、
     受け付けた前記検証用識別情報から一意に定まる検索位置を、前記コンテンツ配列識別情報と照合して特定する検索位置特定部と、
     特定した前記検索位置の前記ファイル名の少なくとも一部を検索ファイル名として生成する検索ファイル名生成部と、を備え、
     前記電子透かし検出手段は、前記検証対象のデジタルコンテンツ内から、前記検索ファイル名の少なくとも一部を有するファイルを検出するデジタルコンテンツ管理システム。
  7.  請求項6に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし検出手段は、
     検出された前記ファイルの前記ファイル名の前記所定の位置から前記情報を抽出する抽出部と、
     前記抽出部が抽出した前記情報と前記検証用識別情報受付部が受け付けた前記検証用識別情報から一意に定まる情報とを照合する照合部と、
     前記照合部で、抽出した前記情報と前記検証用識別情報受付部が受け付けた前記検証用識別情報から一意に定まる情報とが一致したときの前記検証用識別情報を特定する識別情報特定部と、をさらに備えるデジタルコンテンツ管理システム。
  8.  請求項1乃至7いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし検出手段は、
     前記検証対象のデジタルコンテンツから、前記管理対象のデジタルコンテンツの作成時刻以降に作成されたファイルまたはディレクトリを除外したデジタルコンテンツを検証対象とするデジタルコンテンツ管理システム。
  9.  請求項1乃至8いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし検出手段は、前記管理対象のデジタルコンテンツと前記検証対象のデジタルコンテンツを比較し、前記検証対象のデジタルコンテンツが前記管理対象のデジタルコンテンツと差があるとき、前記管理対象のデジタルコンテンツ内のファイルまたはディレクトリを含むファイルを検証対象とするデジタルコンテンツ管理システム。
  10.  請求項2乃至9いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし埋め込み手段は、前記ファイル名を有するファイルを複数生成し、前記管理対象のデジタルコンテンツにそれぞれ埋め込み、
     前記電子透かし検出手段は、前記検証対象のデジタルコンテンツ内から前記電子透かしとなる複数の前記ファイル名を有する複数の前記ファイルのうち少なくともいずれか1つを検出するデジタルコンテンツ管理システム。
  11.  請求項1乃至10いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記デジタルコンテンツは、ファイルセットを含むデジタルコンテンツ管理システム。
  12.  請求項1乃至11いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記デジタルコンテンツは、仮想マシンイメージファイルであるデジタルコンテンツ管理システム。
  13.  請求項2乃至12いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし検出手段により前記電子透かしとなる前記ファイル名が検出された前記検証対象のデジタルコンテンツを前記管理対象のデジタルコンテンツとして検出する管理対象デジタルコンテンツ検出手段をさらに備えるデジタルコンテンツ管理システム。
  14.  請求項1乃至13いずれか1項に記載のデジタルコンテンツ管理システムにおいて、
     前記電子透かし埋め込み手段は、複数のデジタルコンテンツを前記管理対象として、前記電子透かしを各前記管理対象のデジタルコンテンツ内にそれぞれ埋め込むデジタルコンテンツ管理システム。
  15.  追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む電子透かし埋め込み手段を備えるデジタルコンテンツ管理装置。
  16.  請求項15に記載のデジタルコンテンツ管理装置において、
     前記電子透かし埋め込み手段は、前記追跡用識別情報に基づいて一意に定まるファイル名を有するファイルを生成し、前記電子透かしとして前記管理対象であるデジタルコンテンツ内に埋め込むデジタルコンテンツ管理装置。
  17.  請求項16に記載のデジタルコンテンツ管理装置において、
     前記電子透かし埋め込み手段は、生成した前記ファイル名を有する前記ファイルを前記電子透かしとして前記管理対象であるデジタルコンテンツ内の所定の位置に埋め込むデジタルコンテンツ管理装置。
  18.  請求項15乃至17いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし埋め込み手段は、前記追跡用識別情報に基づいて一意に定まる埋め込み位置を特定し、特定された前記埋め込み位置に前記電子透かしとして生成した前記ファイル名を有する前記ファイルを埋め込むデジタルコンテンツ管理装置。
  19.  請求項15に記載のデジタルコンテンツ管理装置において、
     さらに、検証用識別情報から一意に定まる追跡情報を生成し、生成した前記追跡情報に基づいて検証対象のデジタルコンテンツ内から、前記電子透かしを検出する電子透かし検出手段を備えるデジタルコンテンツ管理装置。
  20.  請求項19に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、前記検証用識別情報に基づいて一意に定まる前記ファイル名を生成し、前記検証対象のデジタルコンテンツ内から、生成された前記ファイル名を有するファイルを検出するデジタルコンテンツ管理装置。
  21.  請求項19または20に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、前記検証対象のデジタルコンテンツ内の前記所定の位置にある生成した前記ファイル名を有するファイルを検出するデジタルコンテンツ管理装置。
  22.  請求項19乃至21いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、前記検証用識別情報に基づいて一意に定まる検索位置を特定し、特定された前記検索位置にある生成した前記ファイル名を有するファイルを検出するデジタルコンテンツ管理装置。
  23.  請求項15乃至22いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし埋め込み手段は、
     前記追跡用識別情報を受け付ける追跡用識別情報受付部と、
     前記管理対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与する付与部と、
     受け付けた前記追跡用識別情報から一意に定まる埋め込み位置を、前記コンテンツ配列識別情報と照合して特定する埋め込み位置特定部と、
     特定した前記埋め込み位置の前記ファイル名に、受け付けた前記追跡用識別情報から一意に定まる情報を付加して埋め込みファイル名を生成する埋め込みファイル名生成部と、を備え、
     前記電子透かし埋め込み手段は、前記埋め込みファイル名生成部で生成された前記埋め込みファイル名を有するファイルを生成し、前記コンテンツ配列識別情報に基づいて、生成した前記ファイルを前記管理対象のデジタルコンテンツ内に、前記電子透かしとして埋め込むデジタルコンテンツ管理装置。
  24.  請求項23に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、
     前記検証用識別情報を受け付ける検証用識別情報受付部と、
     前記検証対象のデジタルコンテンツ内のファイルのファイル名またはディレクトリ名を含むファイル名を検出し、検出した前記ファイル名の各々にコンテンツ配列識別情報を付与する付与部と、
     受け付けた前記検証用識別情報から一意に定まる検索位置を、前記コンテンツ配列識別情報と照合して特定する検索位置特定部と、
     特定した前記検索位置の前記ファイル名の少なくとも一部を検索ファイル名として生成する検索ファイル名生成部と、を備え、
     前記電子透かし検出手段は、前記検証対象のデジタルコンテンツ内から、前記検索位置特定部で特定した前記検索位置にある前記検索ファイル名生成部で生成された前記検索ファイル名を有するファイルを検出するデジタルコンテンツ管理装置。
  25.  請求項24に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、
     検出された前記ファイルの前記ファイル名の前記所定の位置から前記情報を抽出する抽出部と、
     前記抽出部が抽出した前記情報と前記検証用識別情報受付部が受け付けた前記検証用識別情報から一意に定まる情報とを照合する照合部と、
     前記照合部で、抽出した前記情報と前記検証用識別情報受付部が受け付けた前記検証用識別情報から一意に定まる情報とが一致したときの前記検証用識別情報を特定する識別情報特定部と、をさらに備えるデジタルコンテンツ管理装置。
  26.  請求項15乃至25いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、
     前記検証対象のデジタルコンテンツから、前記管理対象のデジタルコンテンツの作成時刻以降に作成されたファイルまたはディレクトリを除外したデジタルコンテンツを検証対象とするデジタルコンテンツ管理装置。
  27.  請求項15乃至26いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、前記管理対象のデジタルコンテンツと前記検証対象のデジタルコンテンツを比較し、前記検証対象のデジタルコンテンツが前記管理対象のデジタルコンテンツと差があるとき、前記管理対象のデジタルコンテンツ内のファイルまたはディレクトリを含むファイルを検証対象とするデジタルコンテンツ管理装置。
  28.  請求項16乃至27いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし埋め込み手段は、前記ファイル名を有するファイルを複数生成し、前記管理対象のデジタルコンテンツにそれぞれ埋め込むデジタルコンテンツ管理装置。
  29.  請求項28に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段は、前記検証対象のデジタルコンテンツ内から前記電子透かしとなる複数の前記ファイル名を有する複数の前記ファイルのうち少なくともいずれか1つを検出するデジタルコンテンツ管理装置。
  30.  請求項15または29に記載のデジタルコンテンツ管理装置において、
     前記デジタルコンテンツは、ファイルセットを含むデジタルコンテンツ管理装置。
  31.  請求項15乃至30いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記デジタルコンテンツは、仮想マシンイメージファイルであるデジタルコンテンツ管理装置。
  32.  請求項15乃至31いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし検出手段により前記電子透かしとなる前記ファイル名が検出された前記検証対象のデジタルコンテンツを前記管理対象のデジタルコンテンツとして検出する管理対象デジタルコンテンツ検出手段をさらに備えるデジタルコンテンツ管理装置。
  33.  請求項15乃至32いずれか1項に記載のデジタルコンテンツ管理装置において、
     前記電子透かし埋め込み手段は、複数のデジタルコンテンツを前記管理対象として、前記電子透かしを各前記管理対象のデジタルコンテンツ内にそれぞれ埋め込むデジタルコンテンツ管理装置。
  34.  コンピュータに、電子透かしを管理対象のデジタルコンテンツに埋め込む電子透かし埋め込み装置を実現させるためのプログラムであって、
     追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込む手順をコンピュータに実行させるためのプログラム。
  35.  追跡用識別情報から一意に定まる埋め込み情報を生成し、生成した前記埋め込み情報に基づいて電子透かしを、管理対象であるデジタルコンテンツ内に埋め込むデジタルコンテンツ管理方法。
PCT/JP2011/001607 2010-03-31 2011-03-18 デジタルコンテンツ管理システム、装置、プログラムおよび方法 WO2011121927A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/637,741 US20130024698A1 (en) 2010-03-31 2011-03-18 Digital content management system, device, program and method
JP2012508057A JPWO2011121927A1 (ja) 2010-03-31 2011-03-18 デジタルコンテンツ管理システム、装置、プログラムおよび方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010-083730 2010-03-31
JP2010083730 2010-03-31

Publications (1)

Publication Number Publication Date
WO2011121927A1 true WO2011121927A1 (ja) 2011-10-06

Family

ID=44711697

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/001607 WO2011121927A1 (ja) 2010-03-31 2011-03-18 デジタルコンテンツ管理システム、装置、プログラムおよび方法

Country Status (3)

Country Link
US (1) US20130024698A1 (ja)
JP (1) JPWO2011121927A1 (ja)
WO (1) WO2011121927A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9104845B2 (en) * 2010-03-31 2015-08-11 Nec Corporation Digital content management system, verification device, programs thereof, and data processing method
CN103616998B (zh) * 2013-11-15 2018-04-06 北京智谷睿拓技术服务有限公司 用户信息获取方法及用户信息获取装置
CN103678971B (zh) * 2013-11-15 2019-05-07 北京智谷睿拓技术服务有限公司 用户信息提取方法及用户信息提取装置
CN103853945B (zh) * 2014-01-10 2017-01-04 浙江工业大学 抗解释攻击的矢量地图数据版权保护方法
US10397191B2 (en) * 2015-12-01 2019-08-27 Adobe Inc. Passing content securely from web browsers to computer applications
CN107155057A (zh) * 2016-03-06 2017-09-12 刘晓建 电子设备快速拍摄带水印照片的方法
US11537690B2 (en) * 2019-05-07 2022-12-27 The Nielsen Company (Us), Llc End-point media watermarking
CN114499962B (zh) * 2021-12-24 2023-09-08 深圳开源互联网安全技术有限公司 文件检测方法、装置、计算机设备和存储介质

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090182778A1 (en) * 2006-03-20 2009-07-16 Swsoft Holdings, Ltd. Managing computer file system using file system trees

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030133592A1 (en) * 1996-05-07 2003-07-17 Rhoads Geoffrey B. Content objects with computer instructions steganographically encoded therein, and associated methods
US6959288B1 (en) * 1998-08-13 2005-10-25 International Business Machines Corporation Digital content preparation system
US7142690B2 (en) * 2001-02-20 2006-11-28 Ricoh Company, Ltd. System, computer program product and method for managing documents
JP2006121656A (ja) * 2004-09-24 2006-05-11 Ricoh Co Ltd 電子透かし埋込装置、電子透かし埋込方法、その方法をコンピュータに実行させるためのプログラム
DE102005000796A1 (de) * 2005-01-05 2006-07-13 Giesecke & Devrient Gmbh Tragbarer Datenträger mit Wasserzeichen-Funktionalität
US7434057B2 (en) * 2005-01-27 2008-10-07 Hitachi, Ltd. System and method for watermarking in accessed data in a storage system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090182778A1 (en) * 2006-03-20 2009-07-16 Swsoft Holdings, Ltd. Managing computer file system using file system trees

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
HWEEHWA PANG ET AL.: "StegFS: A Steganographic File System", PROCEEDINGS OF THE 19TH INTERNATIONAL CONFERENCE ON DATA ENGINEERING (ICDE' 03), 8 March 2003 (2003-03-08), pages 657 - 667 *
KUMIKO TADANO ET AL.: "DIGITAL WATERMARKING OF VIRTUAL MACHINE IMAGES", ADVANCES IN DIGITAL FORENSICS VI, 6 January 2010 (2010-01-06), pages 257 - 268 *

Also Published As

Publication number Publication date
US20130024698A1 (en) 2013-01-24
JPWO2011121927A1 (ja) 2013-07-04

Similar Documents

Publication Publication Date Title
WO2011121927A1 (ja) デジタルコンテンツ管理システム、装置、プログラムおよび方法
JP4602769B2 (ja) 文書セットのコンテンツ空間のナビゲーション
US8621223B2 (en) Data security method and system
JP3748155B2 (ja) 改ざん防止/検出機能を有するファイル管理システム
US20160292396A1 (en) System and method for authenticating digital content
WO2011121928A1 (ja) デジタルコンテンツ管理システム、検証装置、そのプログラムおよびデータ処理方法
US20130024769A1 (en) Apparatus and method for processing a document
US11621851B2 (en) Block chain proof for identification
JP2013543178A (ja) 出版物のフィンガープリント抽出方法、出版物のフィンガープリント抽出装置、フィンガープリントを利用した出版物識別システム及びフィンガープリントを利用した出版物識別方法
JP4836735B2 (ja) 電子情報検証プログラム、電子情報検証装置および電子情報検証方法
KR20200088995A (ko) 화상 형성 장치에서 블록체인을 기반한 문서의 보안 및 무결성 검증
JP4077270B2 (ja) 証明書管理環境の管理方法、プログラム及び装置
JP2010250760A (ja) ファイル格納システム、サーバ装置及びプログラム
JP5482793B2 (ja) デジタルコンテンツ管理システム、電子透かし埋め込み装置、電子透かし検出装置、プログラム、およびデジタルコンテンツ管理方法
JP2002312052A (ja) コンピュータプログラム、コンピュータプログラムの生成方法、コンピュータプログラムの提供方法
JP4638158B2 (ja) 著作権保護システム
JP4842836B2 (ja) 認証コードを復旧する方法
Moreaux et al. Blockchain assisted near-duplicated content detection
JP4857199B2 (ja) 情報資産管理システム、ログ分析装置、及びログ分析用プログラム
JP2007164632A (ja) 情報処理装置及び情報処理方法並びにプログラム
US20170220571A1 (en) Information Processing Device, Information Processing Method, and Non-Transitory Computer Readable Medium Storing Information Processing Program
CA3171228C (en) Block chain proof for identification
JP4510368B2 (ja) 著作権保護システム及び該プログラムを記録した記録媒体
WO2022149233A1 (ja) ログ生成装置、ログ生成方法、及び、ログ生成プログラム
JP4899196B2 (ja) データ管理システム、端末コンピュータ、管理コンピュータ、データ管理方法及びそのプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11762180

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012508057

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13637741

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11762180

Country of ref document: EP

Kind code of ref document: A1