JP2002091713A

JP2002091713A - 印刷システム、及び、コンテンツデータ再現システム

Info

Publication number: JP2002091713A
Application number: JP2000275509A
Authority: JP
Inventors: Kazuto Gassho; 掌和人合
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2000-09-11
Filing date: 2000-09-11
Publication date: 2002-03-29
Anticipated expiration: 2020-09-11
Also published as: JP3659148B2

Abstract

(57)【要約】【課題】コンテンツデータの不正なコピーを防止す
る。【解決手段】コンテンツサーバ４４からプロテクトの
施された印刷ジョブデータを受信したプリンタ３６は、
このプロテクトを解除することなく、ハードディスク３
８に格納する。プリンタ３６は、印刷する直前に、この
ハードディスク３８から印刷ジョブデータを読み出し、
コンテンツサーバ４４にそのプロテクトを解除するのに
必要なプロテクト解除キーを要求して、印刷ジョブデー
タのプロテクトを解除する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、印刷システム、及
び、コンテンツデータ再現システムに関する。

【０００２】

【従来の技術】近年、インターネット等の公衆ネットワ
ークが、爆発的に普及してきている。このため、一般ユ
ーザが、このインターネットを介して、ユーザとは離れ
た所にあるコンテンツサーバからコンテンツデータをダ
ウンロードし、自己のプリンタから印刷することができ
るようになってきている。

【０００３】例えば、インターネットに接続されたコン
テンツサーバが、芸能人の写真のデータをコンテンツデ
ータベースに蓄積している場合、ユーザは、インターネ
ットを介して、このコンテンツデータベースを管理する
コンテンツサーバにアクセスできる。そして、コンテン
ツデータベースから自分の希望する芸能人の写真を、自
己のコンピュータにダウンロードし、このコンピュータ
に接続されたプリンタから、印刷することができる。こ
のダウンロードに際し、コンテンツサーバを提供する業
者は、ユーザに相応の課金をすることにより、サービス
事業が成立する。

【０００４】

【発明が解決しようとする課題】しかし、コンテンツサ
ーバからユーザがダウンロードする写真等のコンテンツ
データには、不正なコピー印刷を防止する機構が設けら
れていない。このため、コンテンツサーバからダウンロ
ードしたコンテンツデータを、ユーザが何回でもプリン
タで印刷することができてしまう。これでは、コンテン
ツデータについて十分な著作権の保護が図られていると
は言えない。

【０００５】そこで本発明は、前記課題に鑑みてなされ
たものであり、ユーザがダウンロードしたコンテンツデ
ータをプリンタから印刷できるとともに、そのコンテン
ツデータを不正にコピー印刷できないようにした、印刷
システムを提供することを目的とする。

【０００６】また、ユーザがダウンロードしたコンテン
ツデータをプリンタやテレビ、音楽／音声再生プレイヤ
ー等の再現装置で再現できるとともに、そのコンテンツ
データを不正に再現できないようにした、コンテンツデ
ータ再現システムを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記課題を解決するた
め、本発明に係る印刷システムは、コンテンツデータに
不正コピーを防止するプロテクトを施した印刷ジョブデ
ータを生成する、コンテンツサーバと、前記コンテンツ
サーバから前記印刷ジョブデータを受信するプリンタで
あって、前記印刷ジョブデータを補助記憶装置に一旦格
納してから印刷を行う場合には、前記補助記憶装置に格
納する段階では前記プロテクトを解除せずに、前記補助
記憶装置から前記印刷ジョブデータを読み出した後に前
記プロテクトを解除して印刷を行う、プリンタと、を備
えることを特徴とする。これにより、プリンタの補助記
憶装置に格納された印刷ジョブデータを、何らかの手段
で不正な意図を有する者が取り出したとしても、正常な
印刷結果を得ることができないようになり、コンテンツ
データの不正コピーを防止することができる。

【０００８】この場合、前記コンテンツサーバは、コン
テンツデータを印刷できるプリンタを特定するためのプ
リンタ識別子を含むプリンタ特定情報を、前記コンテン
ツデータに含ませて前記印刷ジョブデータを生成し、前
記プリンタは、前記印刷ジョブデータのプロテクトを解
除する際に、前記プリンタ特定情報の前記プリンタ識別
子を読み出し、これが自らのプリンタ識別子と一致する
かどうかを判断して、両者が一致する場合にのみ前記プ
ロテクトを解除するのに必要なプロテクト解除キーを前
記コンテンツサーバに要求するようにしてもよい。これ
により、プロテクト解除キーをコンテンツサーバに要求
できるのは、その印刷ジョブデータについて正当に印刷
する権利を有するプリンタのみに限定することができ
る。

【０００９】さらに、前記プリンタ特定情報は、これか
ら生成する印刷ジョブデータを送信しようとしている前
記プリンタに対して、前記コンテンツサーバが要求する
ことにより、前記プリンタから前記コンテンツサーバに
送信されるようにしてもよい。これにより、コンテンツ
サーバは、印刷ジョブデータを生成するたびに、印刷ジ
ョブデータを送信しようとしているプリンタのプリンタ
特定情報を取得することができる。

【００１０】この場合、前記プリンタが前記コンテンツ
サーバに前記プリンタ特定情報を送信する際には、前記
プリンタが前記プリンタ識別子を暗号化し、これをプリ
ンタ特定情報として送信するようにしてもよい。これに
より、コンテンツサーバの生成した印刷ジョブデータ
を、他のユーザが入手したとしても、プリンタ特定情報
を解読できないので、不正な目的を持つ者にプリンタ識
別子を知られないようにすることができる。

【００１１】一方、前記プリンタが前記コンテンツサー
バに前記プリンタ特定情報を送信する際には、前記プリ
ンタが前記プリンタ識別子を暗号化しないでそのままプ
リンタ特定情報として送信するようにしてもよい。これ
により、ユーザの不正な行動が起きないと信頼できる環
境においては、プリンタが印刷ジョブデータを受信した
際のプリンタ特定情報を解読するための処理を省くこと
ができる。

【００１２】また、前記印刷ジョブデータは、特定の位
置に挿入された１つの第１コピーガードコードと、コン
テンツデータのデータ長に応じて必要により前記コンテ
ンツデータの間に分散して挿入される１又は複数の第２
コピーガードコードとを、前記プロテクトとして、少な
くとも含んでおり、前記コンテンツサーバは、前記プリ
ンタ特定情報と、次の第２コピーガードコードの位置を
示す第１コードポインタとを、少なくとも含む前記第１
コピーガードコードを生成して、前記特定の位置に挿入
し、前記第１コードポインタが示す位置に前記コンテン
ツデータが存在する場合には、その位置に、前記次の第
２コピーガードコードのさらに次の第２コピーガードコ
ード位置を示す第２コードポインタを少なくとも含む第
２コピーガードコードを挿入し、この第２コピーガード
コードの挿入を、コンテンツデータのデータ長に至るま
で繰り返すとともに、前記第１及び前記第２コードポイ
ンタは、これら第１及び第２コードポインタを生成する
都度ランダムに決定されるようにしてもよい。これによ
り、本発明のような不正なコピー印刷を防止する機構を
有しないプリンタで、この印刷ジョブデータを印刷しよ
うとしても、正しい印刷結果が得られないようにでき
る。

【００１３】また、前記第１コードポインタを、前記コ
ンテンツサーバが暗号化するようにしてもよい。このよ
うに第１コードポインタを暗号化しておくことにより、
不正な目的を持つ者に、この第１コードポインタの内容
を知られないようにすることができ、この第１コピーガ
ードコードに続く第２コピーガードコードの挿入位置が
わからないようにできる。

【００１４】さらに、暗号化した前記第１コードポイン
タの解読キーであるコードポインタ解読キーは、前記プ
ロテクト解除キーとして、コンテンツサーバで保持して
おくようにしてもよい。このように、コードポインタ解
読キーをコンテンツサーバ側で保持することにより、コ
ードポインタ解読キーの秘密性をより確かなものとする
ことができる。

【００１５】一方、前記コンテンツサーバは、前記プリ
ンタ特定情報を少なくとも含む第３コピーガードコード
を生成し、前記プロテクトとして前記コンテンツデータ
を暗号化して暗号化コンテンツデータを生成するととも
に、前記第３コピーガードコードと前記暗号化コンテン
ツデータとを少なくとも用いて、前記印刷ジョブデータ
を生成するようにしてもよい。これによりプリンタ特定
情報を解読して得られるプリンタ識別子を有するプリン
タでしか、暗号化されたコンテンツデータを解読して、
正しい印刷結果を得られないようにすることができる。

【００１６】さらに、前記暗号化コンテンツデータの解
読キーであるコンテンツデータ解読キーは、前記プロテ
クト解除キーとして、前記コンテンツサーバで保持して
おくようにしてもよい。これによりサーバが保持するコ
ンテンツデータ解読キーを正当に入手したプリンタでの
み、暗号化コンテンツデータを解読できるようになる。

【００１７】なお、本発明は上述した印刷システムで用
いられるプリンタとして実現することもできるし、同じ
く上述した印刷システムで用いられるコンテンツサーバ
として実現することもできる。また、これら印刷システ
ム、プリンタ、及び、コンテンツサーバを制御するため
の制御方法として、実現することもできる。

【００１８】さらに本発明は、プリンタに限らずあらゆ
るコンテンツデータを再現するコンテンツデータ再現シ
ステムに適用することができる。この場合、そのコンテ
ンツデータ再現システムで用いられる再現装置やコンテ
ンツサーバとして実現することもできる。

【００１９】

【発明の実施の形態】〔第１実施形態〕本発明に係る印
刷システムは、インターネットを介してコンテンツサー
バから画像データを印刷ジョブデータとしてダウンロー
ドする際に、その印刷ジョブデータの中に正常な印刷が
できなくなるようなコピーガードコードを挿入してお
き、この印刷ジョブデータをプリンタが印刷する際に、
このコピーガードコードを解除するに必要な解読キーを
コンテンツサーバからプリンタに送信するようにしたも
のである。また、プリンタの備える補助記憶装置にこの
印刷ジョブをダウンロードした段階では、印刷ジョブの
コピーガードコードを取り除かずに、プリンタがこの補
助記憶装置から印刷ジョブを読み出した後に取り除く。
さらに、最初のコピーガードコードにこの印刷ジョブデ
ータを印刷できるプリンタを特定するプリンタ特定情報
を含ませておくことにより、その特定のプリンタでしか
印刷ジョブデータを印刷できないようにしたものであ
る。そして、これらにより、画像データに関して適切な
著作権保護を図れるようにした。より詳しくを、以下に
説明する。

【００２０】まず、図１に基づいて、本実施形態に係る
印刷システムの構成を説明する。この図１は、本実施形
態に係る印刷システムの構成をブロックで示す概略図で
ある。

【００２１】図１に示すように、本実施形態に係る印刷
システム１０は、インターネット２０に接続されたロー
カルエリアネットワーク（ＬＡＮ）３０と、同じくイン
ターネット２０に接続されたコンテンツ提供システム４
０とを備えている。インターネット２０は、公衆ネット
ワークの一例であり、今日において、最も普及している
コンピュータの公衆ネットワークである。

【００２２】ローカルエリアネットワーク３０は、プロ
キシサーバ３２を介して、このインターネット２０と接
続されている。このローカルエリアネットワーク３０
は、例えば、イーサーネットから構成されており、クラ
イアントコンピュータ３４と、プリンタ３６とを備えて
いる。プリンタ３６はハードディスク３８を備えてい
る。このハードディスク３８は、プリンタ３６に内蔵さ
れていてもよいし、外付けで接続されていてもよい。こ
のハードディスク３８が本実施形態における補助記憶装
置を構成する。

【００２３】クライアントコンピュータ３４から送信さ
れた印刷ジョブデータは、ローカルエリアネットワーク
３０を介して、プリンタ３６で受信され、ハードディス
ク３８に一旦格納される。そしてプリンタ３６は、ハー
ドディスク３８に格納された印刷ジョブデータを順次読
み出して、印刷を実行する。

【００２４】また、インターネット２０からプロキシサ
ーバ３２を介して受信された各種データは、クライアン
トコンピュータ３４やプリンタ３６で受信されるように
なっている。特に、インターネット２０からプロキシサ
ーバ３２を介してプリンタ３６で受信された印刷ジョブ
データは、ハードディスク３８に一旦格納される。そし
てプリンタ３６は、ハードディスク３８に格納された印
刷ジョブデータを順次読み出して、印刷を実行する。

【００２５】なお、プリンタ３６の設定や、印刷ジョブ
データの設定によっては、プリンタ３６は印刷ジョブデ
ータを一旦ハードディスク３８に格納することなく、そ
のまま印刷してしまう場合もある。

【００２６】コンテンツ提供システム４０も、プロキシ
サーバ４２を介して、インターネット２０に接続されて
いる。このコンテンツ提供システム４０においては、プ
ロキシサーバ４２にコンテンツサーバ４４が接続されて
おり、このコンテンツサーバ４４はコンテンツデータベ
ース４６を有している。本実施形態においては、コンテ
ンツデータベース４６には、１又は複数の芸能人の写真
が、１又は複数のデジタルの画像データとして格納され
ている。

【００２７】これらの構成からわかるように、図１に示
す印刷システム１０では、コンテンツデータベース４６
に格納されている画像データを、インターネット２０を
介してプリンタ３６が印刷ジョブデータとして取り込ん
で、印刷することが可能である。本実施形態において
は、プリンタ３６におけるこの画像データの印刷にあた
り、不正なコピー印刷が行われてしまうのを防止しよう
としている。

【００２８】次に、図２に基づいて、コンテンツサーバ
４４からプリンタ３６に送信される画像データの印刷ジ
ョブデータ構造を説明する。この図２は、コンテンツサ
ーバ４４が画像データをプリンタ３６に送信するために
生成する印刷ジョブデータの構造を示す図である。

【００２９】図２に示すように、印刷ジョブデータは、
先頭位置にコピーガードコードＣＧＣＯ１が挿入されて
おり、コンテンツデータＣＤの間に、コピーガードコー
ドＣＧＣＯ２が分散してランダムに挿入されている。コ
ンテンツデータＣＤは、画像データを印刷する上で必要
不可欠な本来のデータである。コピーガードコードＣＧ
ＣＯ１、ＣＧＣＯ２は、これを抜いてからでないとプリ
ンタ３６や他のプリンタで正常に印刷できないようにす
るための不正コピー防止用のデータである。本実施形態
では、印刷ジョブデータの先頭には、必ずコピーガード
コードＣＧＣＯ１が存在している。そして、コピーガー
ドコードＣＧＣＯ２をコンテンツデータＣＤの間にもラ
ンダムに散りばめることにより、不正なコピー印刷がプ
リンタ３６や他のプリンタで行われないようにしてい
る。コピーガードコードＣＧＣＯ２は、コンテンツデー
タＣＤのデータ長に応じて必要によりランダムに挿入さ
れる。つまり、コピーガードコードＣＧＣＯ２は、コン
テンツデータのデータ長によっては、印刷ジョブデータ
中に存在しない場合もあるし、１つだけ存在する場合や
複数存在する場合もある。

【００３０】図３（ａ）は、本実施形態に係るコピーガ
ードコードＣＧＣＯ１のデータ構成を示す図であり、図
３（ｂ）は、本実施形態に係るコピーガードコードＣＧ
ＣＯ２のデータ構成を示す図である。

【００３１】図３（ａ）に示すように、コピーガードコ
ードＣＧＣＯ１は、コピーガードコマンドＣＧＣＭ１
と、プリンタ特定情報ＰＩと、コードポインタＣＰ１と
を、含んでいる。

【００３２】コピーガードコマンドＣＧＣＭ１は、これ
以降数バイトが、コピーガードコードＣＧＣＯ１に関す
るデータが格納されていることを示すコマンドである。
本実施形態においては、このコピーガードコマンドＣＧ
ＣＭ１については、何の暗号化もされていない。

【００３３】プリンタ特定情報ＰＩは、この印刷ジョブ
データを印刷できるプリンタを限定するための情報であ
る。ここでの説明においては、プリンタ３６でのみ印刷
でき、他のプリンタでは印刷できないようにするため
に、プリンタ３６を特定するための情報が格納されてい
る。また、このプリンタ特定情報ＰＩは、プリンタ３６
が生成する情報であり、プリンタ３６自体が、自らのプ
リンタ識別子を暗号化することにより生成され、コンテ
ンツサーバ４４に送信される情報である。したがって、
このプリンタ特定情報ＰＩは、プリンタ３６でしか解読
できないようになっている。

【００３４】コードポインタＣＰ１は、次のコピーガー
ドコードＣＧＣＯ２が格納されている位置を示すポイン
タである。コピーガードコードＣＧＣＯ１は、印刷ジョ
ブデータの先頭に格納されていることは決まっている
が、それ以降のコピーガードコードＣＧＣＯ２は、印刷
ジョブデータのどの位置に格納されているのかは決まっ
ておらず、コピーガードコードＣＧＣＯ２を生成する毎
にランダムに決定される。このため、次のコピーガード
コードＣＧＣＯ２の位置を、先頭のコピーガードコード
ＣＧＣＯ１がコードポインタＣＰ１により指し示すよう
にしている。本実施形態では、このコードポインタＣＰ
１は、コンテンツサーバ４４が暗号化した上で生成す
る。このため、プリンタ３６は、印刷ジョブデータを受
信したとしても、コンテンツサーバ４４からこれを解読
するためのコードポインタ解読キーを受信しないと、こ
のコードポインタＣＰの情報を得ることができないよう
になっている。このため、コードポインタ解読キーが本
実施形態におけるプロテクト解除キーを構成している。

【００３５】図３（ｂ）に示すように、２番目以降のコ
ピーガードコードＣＧＣＯ２は、コピーガードコマンド
ＣＧＣＭ２と、コードポインタＣＰ２とを、含んでい
る。

【００３６】コピーガードコマンドＣＧＣＭ２は、これ
以降数バイトが、コピーガードコードＣＧＣＯ２に関す
るデータが格納されていることを示すコマンドである。

【００３７】コードポインタＣＰ２は、次のコピーガー
ドコードＣＧＣＯ２が格納されている位置を示すポイン
タである。すなわち、次のコピーガードコードＣＧＣＯ
２の位置を、前のコピーガードコードＣＧＣＯ２がコー
ドポインタＣＰ２により指し示すようにしている。

【００３８】本実施形態では、これらコピーガードコマ
ンドＣＧＣＭ２とコードポインタＣＰ２は、暗号化され
ていない。これは、コピーガードコードＣＧＣＯ２の挿
入位置が印刷ジョブデータ毎に異なるので、最初のコー
ドポインタＣＰ１が暗号化されている以上、暗号化せず
とも第三者に解読されて、その位置を特定されるおそれ
は実質的にほとんどないからである。

【００３９】なお、図３（ａ）及び図３（ｂ）に示した
コピーガードコードＣＧＣＯ１、ＣＧＣＯ２は、これら
の図に示す以外のデータ項目を備えていてもよいし、ま
た、図示以外のデータ項目順であってもよい。

【００４０】次に、図４に基づいて、本実施形態に係る
印刷システム１０における画像データの印刷処理を概略
的に説明する。この図４は、画像データをプリンタ３６
で印刷する際に、クライアントコンピュータ３４と、プ
リンタ３６と、コンテンツサーバ４４との間で送受され
るデータ及び指令を、順番に説明するためのブロック図
である。

【００４１】図４に示すように、ユーザはクライアント
コンピュータ３４からインターネット２０を介して、コ
ンテンツデータベース４６にアクセスする。そして、コ
ンテンツデータベース４６に蓄積されている複数種類の
画像データの中から、印刷したい画像データを特定す
る。続いて、ユーザは、（１）その画像データの印刷要
求と、印刷先のプリンタとしてプリンタ３６を指定する
情報を、インターネット２０を介してコンテンツサーバ
４４に送信する。

【００４２】この画像データの印刷要求と印刷先のプリ
ンタの指定とを受信したコンテンツサーバ４４は、
（２）印刷先に指定されているプリンタ３６に対して、
プリンタを特定するためのプリンタ特定情報ＰＩを要求
する。

【００４３】このプリンタ特定情報ＰＩの要求を受けた
プリンタ３６は、暗号化処理部５０において、（３）暗
号化したプリンタ特定情報ＰＩを生成する。本実施形態
においては、プリンタ３６は、プリンタ固有のＩＤと、
プリンタ３６の管理者がこのプリンタ３６に任意に割り
付けた情報とを用いて、プリンタ３６を他のプリンタと
識別するためのプリンタ識別子を暗号化することによ
り、プリンタ特定情報ＰＩを生成する。このため、これ
らプリンタ固有のＩＤと、プリンタ３６に管理者が割り
付けた情報とが、プリンタ特定情報ＰＩを解読するプリ
ンタ解読キーとなる。また、本実施形態においては、プ
リンタ３６を他のプリンタと識別するためのプリンタ識
別子として、ＭＡＣ（Media Access Control）アドレス
を用いている。ＭＡＣアドレスは、イーサネット（登録
商標）に接続するＬＡＮカードに、製造時に割り当てら
れる固有のアドレスである。続いて、プリンタ３６の暗
号化処理部５０は、（４）この生成したプリンタ特定情
報ＰＩを、インターネット２０を介して、コンテンツサ
ーバ４４に送信する。

【００４４】プリンタ特定情報ＰＩを受信したコンテン
ツサーバ４４は、（５）このプリンタ特定情報ＰＩを用
いて、コピーガードコードＣＧＣＯ１（図３（ａ）参
照）を生成し、またこれに続くコピーガードコードＣＧ
ＣＯ２（図３（ｂ）参照）を生成する。そして、（６）
このコピーガードコードＣＧＣＯ１、ＣＧＣＯ２をコン
テンツデータＤＣの間に適宜挿入して、印刷ジョブデー
タ（図２参照）を生成する。コピーガードコードＣＧＣ
Ｏ２をコンテンツデータＤＣに挿入する位置は、印刷ジ
ョブデータの生成の都度、乱数によりランダムに定めら
れる。そして、コンテンツサーバ４４は、（７）生成し
た印刷ジョブデータを、インターネット２０を介して、
プリンタ３６に送信する。

【００４５】送信された印刷ジョブデータは、（８）プ
リンタ３６の受信部５１で受信され、一旦、ハードディ
スク３８に格納される。そして、（９）印刷を行う直前
のタイミングでハードディスク３８から暗号解読処理部
５２に読み出される。読み出された印刷ジョブデータ
は、暗号解読処理部５２において、（１０）印刷ジョブ
データの先頭から、コピーガードコードＣＧＣＯ１を抜
き取る。続いて、（１１）このコピーガードコードＣＧ
ＣＯ１からプリンタ特定情報ＰＩを読み出し、この印刷
ジョブデータがプリンタ３６用に生成された印刷ジョブ
データであるかどうかを確認する。具体的には、暗号解
読処理部５２において、この受信したプリンタ特定情報
ＰＩが、プリンタ固有のＩＤと、プリンタ３６に管理者
が割り付けた情報とからなるプリンタ解読キーで解読で
きるかどうかを確認し、解読できた場合には、解読によ
り得られたプリンタ識別子が、プリンタ３６自身のもの
であるかどうかを確認する。解読することにより得られ
たプリンタ識別子がプリンタ３６自身のものであること
を示している場合には、（１２）インターネット２０を
介して、コンテンツサーバ４４にコードポインタ解読キ
ーを要求する。一方、解読したプリンタ識別子がプリン
タ３６自身のものであることを示していない場合や、そ
もそも解読ができなかった場合には、コードポインタ解
読キーを要求することなく、この印刷処理を終了する。
このため、プリンタ３６では、他のプリンタ用の印刷ジ
ョブデータを受信したとしても、それを印刷することは
できない。

【００４６】プリンタ３６からコードポインタ解読キー
を要求されたコンテンツサーバ４４は、インターネット
２０を介して、（１３）プリンタ３６にコードポインタ
解読キーを送信する。このコードポインタ解読キーを受
信したプリンタ３６は、暗号解読処理部５２において、
コピーガードコードＣＧＣＯ１に含まれるコードポイン
タＣＰ１を抜き取り、コードポインタ解読キーを用いて
解読する。この解読により、２番目のコピーガードコー
ドＣＧＣＯ２の位置が得られる。そして、コピーガード
コードＣＧＣＯ１を印刷ジョブデータから抜き取って、
印刷部５４に送信する。また、２番目以降のコピーガー
ドコードＣＧＣＯ２も、その前のコピーガードコードＣ
ＧＣＯ２に含まれるコードポインタＣＰ２の位置情報に
基づいて、順次、抜き取った上で、印刷部５４に送信す
る。これにより、（１４）印刷部５４で印刷が正常に実
行される。

【００４７】以上、本実施形態に係る印刷システム１０
における印刷処理を概略的に説明したが、次に、コンテ
ンツサーバ４４及びプリンタ３６の個別の処理を詳しく
説明する。

【００４８】まず、図５及び図６に基づいて、コンテン
ツサーバ４４における印刷ジョブデータ生成処理につい
て説明する。これら図５及び図６は、クライアントコン
ピュータ３４から画像データの印刷要求と印刷先プリン
タの指定とを受信したクライアントコンピュータ３４が
実行する印刷ジョブデータ生成処理を説明するフローチ
ャートである。

【００４９】まず、図５に示すように、コンテンツサー
バ４４は、印刷ジョブデータの送信先となるプリンタ３
６に、インターネット２０を介して接続する（ステップ
Ｓ１０）。接続すべきプリンタは、コンテンツサーバ４
４から送信された印刷先プリンタの指定により、特定す
ることができる。

【００５０】次に、コンテンツサーバ４４は、印刷先の
プリンタ３６に接続できたかどうかを判断する（ステッ
プＳ１１）。印刷先のプリンタ３６に接続できなかった
場合（ステップＳ１１：Ｎｏ）には、この印刷ジョブデ
ータ生成処理を終了する。

【００５１】一方、印刷先のプリンタ３６に接続できた
場合（ステップＳ１１：Ｙｅｓ）には、コンテンツサー
バ４４は、プリンタ３６に対して、プリンタを特定する
ためのプリンタ特定情報ＰＩを要求する（ステップＳ１
２）。なお、このコンテンツサーバ４４とプリンタ３６
との間のインターネット２０を介した接続は、この一連
の印刷処理が終了するまで維持されるものとする。

【００５２】続いて、コンテンツサーバ４４は、プリン
タ３６からプリンタ特定情報ＰＩを受信したかどうかを
判断（ステップＳ１３）し、受信していない場合（ステ
ップＳ１３：Ｎｏ）には、このステップＳ１３の処理を
繰り返して待機する。

【００５３】一方、プリンタ３６からインターネット２
０を介して、プリンタ特定情報ＰＩを受信した場合（ス
テップＳ１３：Ｙｅｓ）には、印刷ジョブデータの先頭
に挿入させるコピーガードコードＣＧＣＯ１のコードポ
インタＣＰ１を、乱数で決定する（ステップＳ１４）。
続いて、コンテンツサーバ４４は、この生成したコード
ポインタＣＰ１を暗号化処理する。この際、コンテンツ
サーバ４４は、この暗号化したコードポインタＣＰ１を
解読するのに必要なコードポインタ解読キーを保持して
おく（ステップＳ１６）。

【００５４】次に、コンテンツサーバ４４は、プリンタ
３６で暗号化されたプリンタ特定情報ＰＩと、コンテン
ツサーバ４４で暗号化されたコードポインタＣＰ１を、
コピーガードコマンドＣＧＣＭ１に付加することによ
り、コピーガードコードＣＧＣＯ１を生成する（ステッ
プＳ１７）。

【００５５】次に、図６に示すように、コンテンツサー
バ４４は、生成したコピーガードコードＣＧＣＯ１を、
印刷ジョブデータの先頭に挿入する（ステップＳ１
８）。印刷ジョブデータを生成するにあたり、コンテン
ツデータＣＤは、コンテンツデータベース４６に蓄積さ
れている画像データに基づいて生成される。すなわち、
コンテンツデータベース４６からユーザの選択した画像
データを読み出し、この画像データをコンテンツデータ
ＣＤとする。

【００５６】続いて、ステップＳ１４で生成したコード
ポインタＣＰ１の位置に、コンテンツデータＣＤがまだ
存在するかどうかを判断する（ステップＳ１９）。この
位置にコンテンツデータＣＤが存在しない場合（ステッ
プＳ１９：Ｎｏ）には、ユーザが指定した画像データに
ついての印刷ジョブデータの生成が完了したことになる
ので、この印刷ジョブデータ生成処理を終了する。

【００５７】一方、ステップＳ１４で生成したコードポ
インタＣＰ１の位置に、コンテンツデータＣＤが存在す
る場合（ステップＳ１９：Ｙｅｓ）には、その次のコー
ドポインタＣＰ２を乱数で決定する（ステップＳ２
０）。続いて、コンテンツサーバ４４は、このステップ
Ｓ２０で決定したコードポインタＣＰ２を、コピーガー
ドコマンドＣＧＣＭ２に付加することにより、２番目の
コピーガードコードＣＧＣＯ２を生成する（ステップＳ
２１）。そして、このステップＳ２１で生成したコピー
ガードコードＣＧＣＯ２を、ステップＳ１４で決定した
コードポインタＣＰ１の位置に、挿入する（ステップＳ
２２）。そして、上述したステップＳ１８の処理に戻
る。

【００５８】以後、上述したステップＳ１８〜ステップ
Ｓ２２の処理を繰り返す。但し、２度目以降のループで
は、ステップＳ１９においては、前回のステップＳ２０
の処理で決定したコードポインタＣＰ２の位置に、コン
テンツデータＣＤがまだ存在するかどうかを判断するこ
とになり、また、ステップＳ２２においては、このコー
ドポインタＣＰ２の位置にコピーガードコードＣＧＣＯ
２を挿入することになる。

【００５９】次に、図７に基づいて、プリンタ３６にお
けるプリンタ特定情報回答処理について説明する。この
図７は、コンテンツサーバ４４からプリンタ特定情報Ｐ
Ｉを要求されたプリンタ３６が実行するプリンタ特定情
報回答処理を説明するフローチャートである。つまり、
図５のステップＳ１２のプリンタ特定情報ＰＩの要求に
基づいて、プリンタ３６で実行される処理である。

【００６０】まず、プリンタ３６は、プリンタ固有のＩ
Ｄと、プリンタ３６の管理者がこのプリンタ３６に任意
に割り付けた情報とがプリンタ解読キーとなるように、
プリンタ３６を識別するためのプリンタ識別子を暗号化
し、プリンタ特定情報ＰＩを生成する（ステップＳ３
０）。上述したように、本実施形態においては、プリン
タ３６を他のプリンタと識別するためのプリンタ識別子
として、ＭＡＣ（MediaAccess Control）アドレスを用
いている。

【００６１】次に、プリンタ３６は、インターネット２
０を介して、コンテンツサーバ４４に、この生成したプ
リンタ特定情報ＰＩを送信する（ステップＳ３１）。そ
して、プリンタ固有のＩＤと、プリンタ３６の管理者が
このプリンタ３６に割り付けた情報とを、プリンタ解読
キーとして保持する（ステップＳ３２）。これにより、
本実施形態に係るプリンタ特定情報回答処理が終了す
る。

【００６２】次に、図８に基づいて、コンテンツサーバ
４４における印刷ジョブデータ送信処理について説明す
る。この図８は、上記図５及び図６に示した印刷ジョブ
データ生成処理を終了したコンテンツサーバ４４が実行
する印刷ジョブデータ送信処理を説明するフローチャー
トである。つまり、図６のステップＳ１９で画像データ
の最後まで印刷ジョブデータを生成したと判断した場合
に、コンテンツサーバ４４で実行される処理である。

【００６３】まず、図８に示すように、コンテンツサー
バ４４は、インターネット２０を介して、１つのコピー
ガードコードＣＧＣＯ１と、画像データの長さによって
は１又は複数のコピーガードコードＣＧＣＯ２とを挿入
した印刷ジョブデータを、プリンタ３６に送信する（ス
テップＳ４０）。続いて、コンテンツサーバ４４は、プ
リンタ３６からコードポインタ解読キーの送信を要求さ
れたかどうかを判断する（ステップＳ４１）。このコー
ドポインタ解読キーの送信を要求されていない場合（ス
テップＳ４１：Ｎｏ）には、このステップＳ４１の処理
を繰り返して待機する。

【００６４】一方、プリンタ３６からコードポインタ解
読キーの送信を要求された場合には、印刷の承認を兼ね
て、プリンタ３６にコードポインタ解読キーを送信する
（ステップＳ４２）。そして、本実施形態では、プリン
タ３６にこの画像データの印刷を１回しか認めていない
ので、ステップＳ４２でコードポインタ解読キーを送信
した場合には、これによりプリンタ３６で印刷が実行さ
れたとみなして、これ以降、プリンタ３６からこの印刷
ジョブデータについてのコードポインタ解読キーの送信
要求があったとしても、受け付けないこととする。この
ため、プリンタ３６は、受信した印刷ジョブデータを１
回に限り印刷することができるようになる。

【００６５】次に、図９及び図１０に基づいて、プリン
タ３６における印刷ジョブデータ解読処理について説明
する。これら図９及び図１０は、上記図７に示したプリ
ンタ特定情報回答処理を終了したプリンタ３６が実行す
る印刷ジョブデータ解読処理を説明するフローチャート
である。つまり、図７のステップＳ３２でプリンタ解読
キーを保持した後に、プリンタ３６で実行される処理で
ある。

【００６６】まず、図９に示すように、プリンタ３６
は、コンテンツサーバ４４から印刷ジョブデータを受信
したかどうかを判断する（ステップＳ４８）。印刷ジョ
ブデータを受信していない場合（ステップＳ４８：Ｎ
ｏ）には、このステップＳ４８の処理を繰り返して待機
する。

【００６７】一方、コンテンツサーバ４４から印刷ジョ
ブデータを受信した場合（ステップＳ４８：Ｙｅｓ）に
は、プリンタ３６は、この受信した印刷ジョブデータを
ハードディスク３８に一旦格納する（ステップＳ４
９）。そして、プリンタ３６は、任意のタイミングでハ
ードディスク３８に格納した印刷ジョブデータを読み出
す（ステップＳ５０）。任意のタイミングとは、例え
ば、前の印刷ジョブデータのプリンタエンジンにおける
印刷が終了し、次の印刷ジョブデータをプリンタエンジ
ンで印刷しようとする場合である。

【００６８】次に、プリンタ３６は、印刷ジョブデータ
にコピーガードコードＣＧＣＯ１が挿入されているかど
うかを確認する（ステップＳ５１）。具体的には、プリ
ンタ３６は、印刷ジョブデータの先頭位置において、コ
ピーガードコマンドＣＧＣＭ１が存在するかどうかを確
認する。コピーガードコマンドＣＧＣＭ１が存在する場
合には、この印刷ジョブデータにコピーガードコードＣ
ＧＣＯ１、ＣＧＣＯ２が挿入されていることを示してい
る。

【００６９】コピーガードコードＣＧＣＯ１が挿入され
ていない場合（ステップＳ５２：Ｎｏ）には、通常の印
刷ジョブデータであるので、そのまま、この印刷ジョブ
データを印刷部５４に送信する（ステップＳ５３）。こ
れにより、通常の印刷が実行される。

【００７０】一方、コピーガードコードＣＧＣＯ１が挿
入されている場合（ステップＳ５２：Ｙｅｓ）には、印
刷ジョブデータの先頭にあるコピーガードコードＣＧＣ
Ｏ１からプリンタ特定情報ＰＩを抜き出して、ステップ
Ｓ３２（図７参照）で保持したプリンタ解読キーを用い
て、プリンタ特定情報ＰＩを解読する（ステップＳ５
４）。すなわち、プリンタ特定情報ＰＩを、プリンタ固
有のＩＤと、プリンタ３６の管理者がこのプリンタ３６
に任意に割り付けた情報とからなるプリンタ解読キーを
用いて解読し、このプリンタ特定情報ＰＩからプリンタ
識別子を取得する。

【００７１】次に、プリンタ３６は、プリンタ特定情報
ＰＩを解読して取得したプリンタ識別子と、自己のプリ
ンタ識別子とが、一致するかどうかを判断する（ステッ
プＳ５５）。プリンタ特定情報ＰＩを解読して取得した
プリンタ識別子と、自己のプリンタ識別子とが、一致し
ない場合や、そもそも解読できない場合（ステップＳ５
５：Ｎｏ）には、この印刷ジョブデータは、このプリン
タ３６のために生成されたデータではないので、この印
刷ジョブデータ解読処理を終了する。

【００７２】一方、プリンタ特定情報ＰＩを解読して取
得したプリンタ識別子と、自己のプリンタ識別子とが、
一致した場合（ステップＳ５５：Ｙｅｓ）には、図１０
に示すように、インターネット２０を介して、コンテン
ツサーバ４４にコードポインタ解読キーを要求する（ス
テップＳ５６）。そして、プリンタ３６は、コンテンツ
サーバ４４からコードポインタ解読キーを受信したかど
うかを判断し（ステップＳ５７）、受信していない場合
（ステップＳ５７：Ｎｏ）には、このステップＳ５７の
処理を繰り返して、受信するまで待機する。

【００７３】コンテンツサーバ４４からコードポインタ
解読キーを受信した場合（ステップＳ５７：Ｙｅｓ）に
は、プリンタ３６は、そのコードポインタ解読キーを用
いて、印刷ジョブデータの先頭に位置するコピーガード
コードＣＧＣＯ１のコードポインタＣＰ１を解読する
（ステップＳ５８）。これにより、２番目のコピーガー
ドコードＣＧＣＯ２の位置が判明する。

【００７４】次に、プリンタ３６は、印刷ジョブデータ
の先頭からコピーガードコードＣＧＣＯ１を取り除い
て、印刷部５４に送信する（ステップＳ５９）。続い
て、プリンタ３６は、ステップＳ５８で解読したコード
ポインタＣＰ１で指し示される位置に、印刷ジョブデー
タがまだ存在するかどうかを判断する（ステップＳ６
０）。この位置に、印刷ジョブデータが存在しない場合
（ステップＳ６０：Ｎｏ）には、コンテンツサーバ４４
から受信した印刷ジョブデータから、コピーガードコー
ドＣＧＣＯ１、ＣＧＣＯ２をすべて取り除いたことにな
るので、この印刷ジョブデータ解読処理を終了する。

【００７５】コードポインタＣＰ１の位置に、印刷ジョ
ブデータがまだ存在する場合（ステップＳ６０：Ｙｅ
ｓ）には、このコードポインタＣＰ１により指し示され
る位置から、コピーガードコードＣＧＣＯ２を読み出し
て、そのコードポインタＣＰ２を取得する（ステップＳ
６１）。

【００７６】次に、プリンタ３６は、ステップＳ６１で
読み出したコピーガードコードＣＧＣＯ２を取り除い
て、印刷部５４に送信する（ステップＳ６２）。そし
て、上述したステップＳ６０に戻る。

【００７７】以降、上述したステップＳ６０〜ステップ
Ｓ６２の処理を繰り返す。但し、２回目以降のループに
おいては、ステップＳ６０においては、前回のステップ
Ｓ６１で取得したコードポインタＣＰ２の位置に、印刷
ジョブデータが存在するかどうかを判断する。また、ス
テップＳ６１においては、前回のステップ６１で取得し
たコードポインタＣＰ２の位置から、さらにその次のコ
ピーガードコードＣＧＣＯ２のコードポインタＣＰ２を
取得する。続いて、ステップＳ６２においては、前々回
のステップＳ６１で取得したコードポインタＣＰ２の位
置から、コピーガードコードＣＧＣＯ２を取り除いて、
印刷部５４に送信する（ステップＳ６２）。

【００７８】以上のように、本実施形態に係る印刷シス
テム１０によれば、コンテンツサーバ４４から送信され
た画像データの印刷ジョブデータをプリンタ３６が印刷
する際に、プリンタ３６でのみ１回に限り印刷すること
ができるようにしたので、コンテンツデータベース４６
に蓄積された画像データの不正なコピー印刷を防止する
ことができる。

【００７９】具体的には、プリンタ３６のプリンタ識別
子を含むプリンタ特定情報ＰＩを、コンテンツサーバ４
４からプリンタ３６に送信する印刷ジョブデータに含ま
せた。そして、プリンタ識別子が一致した場合にのみ、
プリンタがその印刷ジョブデータを印刷するようにし
た。このため、プリンタ３６以外の他のプリンタが、こ
の印刷ジョブデータを受信したとしても、印刷できない
ようにすることができる。

【００８０】しかも、このプリンタ特定情報ＰＩは、プ
リンタ３６の固有のＩＤと、プリンタ３６の管理者が任
意に割り付けた情報とを組み合わせたプリンタ解読キー
でしか解読できないようにしてあるので、プリンタ３６
以外のプリンタがこの印刷ジョブデータを取得したとし
ても、プリンタ特定情報ＰＩを解読することができな
い。

【００８１】また、このような不正コピー印刷防止の機
構のないプリンタであっても、印刷ジョブデータの先頭
にコピーガードコードＣＧＣＯ１が挿入されているの
で、このまま印刷ジョブデータを、このような機構のな
いプリンタで印刷させようとしても、意味不明な印刷結
果しか得ることができない。

【００８２】さらに、先頭のコピーガードコードＣＧＣ
Ｏ１の位置は固定的なものであるが、２番目以降のコピ
ーガードコードＣＧＣＯ２の位置は、印刷ジョブデータ
毎にランダムに異なるので、先頭にあるコピーガードコ
ードＣＧＣＯ１を取り除いただけでは、正常な印刷結果
を得ることができない。

【００８３】また、不正な第三者がこの先頭に位置する
コピーガードコードＣＧＣＯ１を解読しようとしても、
コードポインタＣＰ１は暗号化されているので、２番目
以降のコピーガードコードＣＧＣＯ２の位置を知ること
ができない。このため、何らかの手段でコピーガードコ
ードＣＧＣＯ１を取り除いたとしても、２番目のコピー
ガードコードＣＧＣＯ２以降のコンテンツデータＣＤ
は、正常に印刷することができない。

【００８４】しかも、２番目以降のコピーガードコード
ＣＧＣＯ２は、印刷ジョブデータの中の随所に散りばめ
られているので、複数のパケットに分割して、パケット
毎に正常なコンテンツデータＣＤを不正に得ようとして
も、容易には取得することができない。

【００８５】さらに、画像データの不正コピーを防止す
る手法として、コピーガードコードＣＧＣＯ１、ＣＧＣ
Ｏ２をコンテンツデータＣＤの間に挿入するという簡便
な方法を用いたので、プリンタ３６で正常な印刷結果を
得るために行う処理は、受信した印刷ジョブデータから
これらコピーガードコードＣＧＣＯ１、ＣＧＣＯ２を取
り除くという簡単な処理だけである。このため、データ
処理に多くの時間を必要とせず、プリンタ３６の処理負
担を軽減することができる。

【００８６】また、コンテンツサーバ４４から印刷許可
を兼ねたコードポインタ解読キーは、１度だけプリンタ
３６に送信することとしたので、プリンタ３６で不正に
複数枚の画像データのコピー印刷が行われてしまうの
を、防止することができる。しかも、プリンタ３６で
は、このコードポインタ解読キーの要求は、プリンタ特
定情報ＰＩに含まれるプリンタ識別子と、自らのプリン
タ識別子とが一致した場合にのみ、コンテンツサーバ４
４に送信するようにした。このため、コンテンツサーバ
４４が生成した印刷ジョブデータの送信先と、実際に印
刷をするプリンタとが一致した場合にのみ、コードポイ
ンタ解読キーを要求することができ、且つ、取得するこ
とができる。

【００８７】さらに、本実施形態においては、プリンタ
３６が備えるハードディスク３８に、印刷ジョブデータ
を格納する段階ではコピーガードコードＣＧＣＯ１、Ｃ
ＧＣＯ２を取り除かずに、プリンタ３６が印刷する直前
にハードディスク３８から印刷ジョブデータを読み出し
た後にコピーガードコードＣＧＣＯ１、ＣＧＣＯ２を取
り除くこととした。このため、不正な意図を持つユーザ
が、ハードディスク３８から印刷ジョブデータを不正な
手段で読み出したとしても、この印刷ジョブデータから
正常な印刷を行うことができない。また、コンテンツサ
ーバ４４からコードポインタ解読キーが送信されるのは
一度だけであるので、このハードディスク３８から印刷
ジョブデータを何度も読み出して印刷をすることもでき
ない。

【００８８】なお、本実施形態は、上記説明に限定され
ずに、種々に変形可能である。例えば、上記図３におい
て、２番目以降のコピーガードコードＣＧＣＯ２のコー
ドポインタＣＰ２は、暗号化されていないと説明した
が、これを暗号化して、コードポインタ解読キーを用い
ないと解読できないようにしてもよい。

【００８９】さらに、上述した実施形態においては、コ
ピーガードコマンドＣＧＣＭ２は、暗号化されていない
と説明したが、これを暗号化するようにしてもよい。こ
の場合、解読キーとして、コードポインタ解読キーをそ
のまま用いるようにしてもよいし、別の解読キーを用い
るようにしてもよい。別の解読キーを用いる場合には、
プリンタ３６は別途コンテンツサーバ４４からその解読
キーを取得する必要がある。

【００９０】また、２番目以降のコピーガードコードＣ
ＧＣＯ２の位置は、その前にあるコピーガードコードＣ
ＧＣＯ１又はコピーガードコードＣＧＣＯ２により特定
されている。このため、コピーガードコマンドＣＧＣＭ
２はデータ構造から省くことも可能である。

【００９１】さらに、２番目以降のコピーガードコード
ＣＧＣＯ２については、プリンタ特定情報ＰＩをデータ
構造上設けないこととしたが、このプリンタ特定情報Ｐ
Ｉを設けるようにしてもよい。この場合、プリンタ３６
ではこのコピーガードコードＣＧＣＯ２毎に自己のプリ
ンタ３６用の印刷ジョブデータであるかどうかを確認す
るようにしてもよい。

【００９２】また、上述した実施形態では、プリンタ特
定情報ＰＩを、プリンタ固有のＩＤと、プリンタ３６に
管理者が任意に割り付けた情報とからなるプリンタ解読
キーで解読できるようにしたが、どちらか一方に基づい
て暗号化し、解読できるようにしてもよい。但し、本実
施形態のようにプリンタ固有のＩＤと、プリンタ３６に
管理者が割り付けた情報との２つの情報が一致して初め
て解読できるようにすることにより、プリンタ特定情報
ＰＩの解読の困難性は向上する。一方、これとは反対
に、プリンタ３６のプリンタ識別子を暗号化することな
く、そのままプリンタ特定情報として、プリンタ３６か
らコンテンツサーバ４４に送信するようにしてもよい。
これは、プリンタ識別子を暗号化してプリンタ特定情報
ＰＩとせずとも、第三者が不正な意図を持って印刷ジョ
ブデータを操作しなければ、コンテンツサーバ４４で特
定したプリンタ以外では印刷できないことには変わりな
いからである。

【００９３】〔第２実施形態〕本発明の第２実施形態
は、画像データであるコンテンツデータ全体をコンテン
ツサーバ４４で暗号化するとともに、コピーガードコー
ドＣＧＣＯ１に含まれるプリンタ特定情報ＰＩが一致し
たプリンタ３２に対してのみ、暗号を解読するコンテン
ツデータ解読キーをコンテンツサーバ４４から送信する
ことにより、画像データに関して適切な著作権保護を図
れるようにしたものである。より詳しくを、以下に説明
する。

【００９４】なお、本実施形態に係る印刷システム１０
の構成は、上述した第１実施形態の図１と同様であるの
で、その詳しい説明は省略する。

【００９５】まず、図１１に基づいて、コンテンツサー
バ４４からプリンタ３６に送信される画像データの印刷
ジョブデータ構造を説明する。この図１１は、コンテン
ツサーバ４４が画像データをプリンタ３６に送信するた
めに生成する印刷ジョブデータの構造を示す図である。

【００９６】図１１に示すように、印刷ジョブデータ
は、先頭位置にコピーガードコードＣＧＣＯ３が挿入さ
れており、これに続くコンテンツデータＣＤは暗号化さ
れている。暗号化されたコンテンツデータＣＤは、その
解読キーであるコンテンツデータ解読キーをコンテンツ
サーバ４４から取得しないと、解読できないようになっ
ている。このため、本実施形態においては、コピーガー
ドコードＣＧＣＯ３は、先頭位置に１つだけ挿入されて
いれば足りる。このコンテンツデータ解読キーが、本実
施形態におけるコンテンツデータ解読キーを構成してい
る。

【００９７】図１２は、本実施形態に係るコピーガード
コードＣＧＣＯ３のデータ構成を示す図である。この図
１２に示すように、コピーガードコードＣＧＣＯ３は、
コピーガードコマンドＣＧＣＭ３と、プリンタ特定情報
ＰＩとを、含んでいる。

【００９８】コピーガードコマンドＣＧＣＭ３は、これ
以降数バイトが、コピーガードコードＣＧＣＯ３に関す
るデータが格納されていることを示すコマンドである。
本実施形態においては、このコピーガードコマンドＣＧ
ＣＭ１については、何の暗号化もされていない。

【００９９】プリンタ特定情報ＰＩは、上述した第１実
施形態と同様に、この印刷ジョブデータを印刷できるプ
リンタを限定するための情報である。ここでの説明にお
いては、プリンタ３６でのみ印刷でき、他のプリンタで
は印刷できないようにするために、プリンタ３６を特定
するための情報が格納されている。また、このプリンタ
特定情報ＰＩは、プリンタ３６が生成する情報であり、
プリンタ３６自体が、プリンタ３６のプリンタ識別子を
暗号化することにより生成され、コンテンツサーバ４４
に送信される情報である。したがって、このプリンタ特
定情報ＰＩは、プリンタ３６でしか解読できないように
なっている。

【０１００】なお、図１２に示したコピーガードコード
ＣＧＣＯ３は、この図に示す以外のデータ項目を備えて
いてもよいし、また、図示以外のデータ項目順であって
もよい。

【０１０１】次に、図１３に基づいて、本実施形態に係
る印刷システム１０における画像データの印刷処理を概
略的に説明する。この図１３は、画像データをプリンタ
３６で印刷する際に、クライアントコンピュータ３４
と、プリンタ３６と、コンテンツサーバ４４との間で送
受されるデータ及び指令を、順番に説明するためのブロ
ック図であり、上述した第１実施形態における図４に相
当する図である。

【０１０２】この図１３においては、（４）の処理まで
は、上述した第１実施形態と同様の処理である。すなわ
ち、ユーザはクライアントコンピュータ３４からインタ
ーネット２０を介して、コンテンツデータベース４６を
アクセスする。そして、コンテンツデータベース４６に
蓄積されている複数種類の画像データの中から、印刷し
たい画像データを特定する。続いて、ユーザは、（１）
その画像データの印刷要求と、印刷先のプリンタとして
プリンタ３６を指定する情報を、インターネット２０を
介してコンテンツサーバ４４に送信する。

【０１０３】この画像データの印刷要求と印刷先のプリ
ンタの指定とを受信したコンテンツサーバ４４は、
（２）印刷先に指定されているプリンタ３６に対して、
プリンタを特定するためのプリンタ特定情報ＰＩを要求
する。

【０１０４】このプリンタ特定情報ＰＩの要求を受けた
プリンタ３６は、暗号化処理部５０において、（３）プ
リンタ識別子を暗号化したプリンタ特定情報ＰＩを生成
する。続いて、プリンタ３６の暗号化処理部５０は、
（４）この生成したプリンタ特定情報ＰＩを、インター
ネット２０を介して、コンテンツサーバ４４に送信す
る。

【０１０５】次の（５）以降の処理は、上述した第１実
施形態と異なる。すなわち、プリンタ特定情報ＰＩを受
信したコンテンツサーバ４４は、（５）このプリンタ特
定情報ＰＩを用いて、コピーガードコードＣＧＣＯ３
（図１２参照）を生成するとともに、画像データである
コンテンツデータＣＤ全体を暗号化する。そして、
（６）このコピーガードコードＣＧＣＯ３を、暗号化し
たコンテンツデータＤＣの先頭に挿入して、印刷ジョブ
データ（図１１参照）を生成する。続いて、コンテンツ
サーバ４４は、（７）生成した印刷ジョブデータを、イ
ンターネット２０を介して、プリンタ３６に送信する。

【０１０６】送信された印刷ジョブデータは、（８）プ
リンタ３６の受信部５１で受信され、ハードディスク３
８に一旦格納される。そして、（９）印刷を行う直前の
タイミングでハードディスク３８から暗号解読処理部５
２に読み出される。読み出された印刷ジョブデータは、
暗号解読処理部５２において、（１０）印刷ジョブデー
タの先頭から、コピーガードコードＣＧＣＯ１を抜き取
る。続いて、（１１）このコピーガードコードＣＧＣＯ
３からプリンタ特定情報ＰＩを読み出し、この印刷ジョ
ブデータがプリンタ３６用に生成された印刷ジョブデー
タであるかどうかを確認する。具体的には、暗号解読処
理部５２において、この受信したプリンタ特定情報ＰＩ
が、プリンタ固有のＩＤと、プリンタ３６に管理者が任
意割り付けた情報とからなるプリンタ解読キーで解読で
きるかどうかを確認し、解読できた場合には、解読して
得られたプリンタ識別子が、プリンタ３６自身のもので
あるかどうかを確認する。解読したプリンタ識別子がプ
リンタ３６自身のものであることを示している場合に
は、（１２）インターネット２０を介して、コンテンツ
サーバ４４にコンテンツデータ解読キーを要求する。一
方、解読したプリンタ識別子がプリンタ３６自身のもの
であることを示していない場合や、そもそも解読できな
い場合には、コンテンツデータ解読キーを要求すること
なく、この印刷処理を終了する。このため、プリンタ３
６では、他のプリンタ用の印刷ジョブデータを受信した
としても、それを印刷することはできない。

【０１０７】プリンタ３６からコンテンツデータ解読キ
ーを要求されたコンテンツサーバ４４は、インターネッ
ト２０を介して、（１３）プリンタ３６にコンテンツデ
ータ解読キーを送信する。このコンテンツデータ解読キ
ーを受信したプリンタ３６は、暗号解読処理部５２にお
いて、暗号化されたコンテンツデータＣＤをコンテンツ
データ解読キーを用いて解読する。そして、解読したコ
ンテンツデータＣＤを、印刷部５４に送信する。これに
より、（１４）印刷部５４で印刷が正常に実行される。

【０１０８】以上、本実施形態に係る印刷システム１０
における印刷処理を概略的に説明したが、次に、コンテ
ンツサーバ４４及びプリンタ３６の個別の処理を詳しく
説明する。

【０１０９】まず、図１４に基づいて、コンテンツサー
バ４４における印刷ジョブデータ生成処理について説明
する。この図１４は、クライアントコンピュータ３４か
ら画像データの印刷要求と印刷先プリンタの指定を受信
したクライアントコンピュータ３４が実行する印刷ジョ
ブデータ生成処理を説明するフローチャートである。

【０１１０】図１４において、ステップＳ７０〜ステッ
プＳ７３の処理は、上述した第１実施形態における図５
のステップＳ１０〜ステップＳ１３の処理と、同様の処
理である。すなわち、コンテンツサーバ４４は、印刷ジ
ョブデータの送信先となるプリンタ３６に、インターネ
ット２０を介して接続する（ステップＳ７０）。

【０１１１】次に、コンテンツサーバ４４は、印刷先の
プリンタ３６に接続できたかどうかを判断する（ステッ
プＳ７１）。印刷先のプリンタ３６に接続できなかった
場合（ステップＳ７１：Ｎｏ）には、この印刷ジョブデ
ータ生成処理を終了する。

【０１１２】一方、印刷先のプリンタ３６に接続できた
場合（ステップＳ７１：Ｙｅｓ）には、コンテンツサー
バ４４は、プリンタ３６に対して、プリンタを特定する
ためのプリンタ特定情報ＰＩを要求する（ステップＳ７
２）。なお、このコンテンツサーバ４４とプリンタ３６
との間のインターネット２０を介した接続は、この一連
の印刷処理が終了するまで維持されるものとする。

【０１１３】続いて、コンテンツサーバ４４は、プリン
タ３６からプリンタ特定情報ＰＩを受信したかどうかを
判断（ステップＳ７３）し、受信していない場合（ステ
ップＳ７３：Ｎｏ）には、このステップＳ１３の処理を
繰り返して待機する。

【０１１４】続くステップＳ７４以降の処理は、上述し
た第１実施形態の処理と異なる。すなわち、プリンタ３
６からインターネット２０を介して、プリンタ特定情報
ＰＩを受信した場合（ステップＳ７３：Ｙｅｓ）には、
コンテンツデータベース４６からユーザの選択したコン
テンツデータを読み出し、このコンテンツデータ全体を
暗号化処理する（ステップＳ７４）。そして、この暗号
化の処理の際に、これを解読するためのコンテンツデー
タ解読キーを保持しておく（ステップＳ７５）。

【０１１５】次に、コンテンツサーバ４４は、コピーガ
ードコマンドＣＧＣＭ３に、プリンタ３６から受信した
プリンタ特定情報ＰＩを付加することにより、コピーガ
ードコードＣＧＣＯ３を生成する（ステップＳ７６）。
続いて、コンテンツサーバ４４は、上記ステップＳ７４
で暗号化したコンテンツデータＣＤの先頭に、コピーガ
ードコードＣＧＣＯ３を付加して、印刷ジョブデータを
生成する（ステップＳ７７）。以上により、本実施形態
に係る印刷ジョブデータ生成処理が終了する。

【０１１６】なお、本実施形態におけるプリンタ特定情
報回答処理は、上述した第１実施形態における図７のプ
リンタ特定情報回答処理と同様の処理である。このた
め、ここではその詳しい説明は省略する。

【０１１７】次に、図１５に基づいて、コンテンツサー
バ４４における印刷ジョブデータ送信処理について説明
する。この図１５は、上記図１４に示した印刷ジョブデ
ータ生成処理を終了したコンテンツサーバ４４が実行す
る印刷ジョブデータ送信処理を説明するフローチャート
である。つまり、図１４のステップＳ７７で印刷ジョブ
データの生成が完了した場合に、コンテンツサーバ４４
で実行される処理である。

【０１１８】まず、図１５に示すように、コンテンツサ
ーバ４４は、インターネット２０を介して、先頭に１つ
のコピーガードコードＣＧＣＯ３が挿入された印刷ジョ
ブデータを、プリンタ３６に送信する（ステップＳ８
０）。続いて、コンテンツサーバ４４は、プリンタ３６
からコンテンツデータ解読キーの送信を要求されたかど
うかを判断する（ステップＳ８１）。このコンテンツデ
ータ解読キーの送信を要求されていない場合（ステップ
Ｓ８１：Ｎｏ）には、このステップＳ８１の処理を繰り
返して待機する。

【０１１９】プリンタ３６からコンテンツデータ解読キ
ーの送信を要求された場合には、印刷の承認を兼ねて、
プリンタ３６にコンテンツデータ解読キーを送信する
（ステップＳ８２）。そして、本実施形態では、プリン
タ３６にこの画像データの印刷を１回しか認めていない
ので、ステップＳ８２でコンテンツデータ解読キーを送
信した場合には、これによりプリンタ３６で印刷が実行
されたとみなして、これ以降、プリンタ３６からこの印
刷ジョブデータについてのコンテンツデータ解読キーの
送信要求があったとしても、受け付けないこととする。
このため、プリンタ３６は、受信した印刷ジョブデータ
を１回に限り印刷することができるようになる。

【０１２０】次に、図１６に基づいて、プリンタ３６に
おける印刷ジョブデータ解読処理について説明する。こ
の図１６は、上述した第１実施形態における図７のプリ
ンタ特定情報回答処理を終了したプリンタ３６が実行す
る印刷ジョブデータ解読処理を説明するフローチャート
である。つまり、本実施形態においても、印刷ジョブデ
ータ解読処理は、図７のステップＳ３２でプリンタ解読
キーを保持した後に実行される。

【０１２１】まず、図１６に示すように、プリンタ３６
は、コンテンツサーバ４４から印刷ジョブデータを受信
したかどうかを判断する（ステップＳ８８）。印刷ジョ
ブデータを受信していない場合（ステップＳ８８：Ｎ
ｏ）には、このステップＳ８８の処理を繰り返して待機
する。

【０１２２】一方、コンテンツサーバ４４から印刷ジョ
ブデータを受信した場合（ステップＳ８８：Ｙｅｓ）に
は、プリンタ３６は、この受信した印刷ジョブデータを
ハードディスク３８に一旦格納する（ステップＳ８
９）。そして、プリンタ３６は、任意のタイミングでハ
ードディスク３８に格納した印刷ジョブデータを読み出
す（ステップＳ９０）。任意のタイミングとは、例え
ば、前の印刷ジョブデータのプリンタエンジンにおける
印刷が終了し、次の印刷ジョブデータをプリンタエンジ
ンで印刷しようとする場合である。

【０１２３】次に、プリンタ３６は、印刷ジョブデータ
にコピーガードコードＣＧＣＯ３が挿入されているかど
うかを確認する（ステップＳ９１）。具体的には、プリ
ンタ３６は、印刷ジョブデータの先頭位置において、コ
ピーガードコマンドＣＧＣＭ３が存在するかどうかを確
認する。コピーガードコマンドＣＧＣＭ３が存在する場
合には、この印刷ジョブデータにコピーガードコードＣ
ＧＣＯ３が挿入されていることを示している。

【０１２４】コピーガードコードＣＧＣＯ３が挿入され
ていない場合（ステップＳ９２：Ｎｏ）には、通常の印
刷ジョブデータであるので、そのまま、この印刷ジョブ
データを印刷部５４に送信する（ステップＳ９３）。こ
れにより、通常の印刷が実行される。

【０１２５】一方、コピーガードコードＣＧＣＯ３が挿
入されている場合（ステップＳ９２：Ｙｅｓ）には、印
刷ジョブデータの先頭にあるコピーガードコードＣＧＣ
Ｏ３からプリンタ特定情報ＰＩを抜き出して、ステップ
Ｓ３２（図７参照）で保持したプリンタ解読キーを用い
て、プリンタ特定情報ＰＩを解読する（ステップＳ９
４）。すなわち、プリンタ特定情報ＰＩを、プリンタ固
有のＩＤと、プリンタ３６の管理者がこのプリンタ３６
に任意に割り付けた情報とからなるプリンタ解読キーを
用いて解読し、このプリンタ特定情報ＰＩからプリンタ
識別子を取得する。

【０１２６】次に、プリンタ３６は、プリンタ特定情報
ＰＩを解読して取得したプリンタ識別子と、自己のプリ
ンタ識別子とが、一致するかどうかを判断する（ステッ
プＳ９５）。プリンタ特定情報ＰＩを解読して取得した
プリンタ識別子と、自己のプリンタ識別子とが、一致し
ない場合や、そもそも解読できない場合（ステップＳ９
５：Ｎｏ）には、この印刷ジョブデータは、このプリン
タ３６のために生成されたデータではないので、この印
刷ジョブデータ解読処理を終了する。

【０１２７】プリンタ特定情報ＰＩを解読して取得した
プリンタ識別子と、自己のプリンタ識別子とが、一致し
た場合（ステップＳ９５：Ｙｅｓ）には、インターネッ
ト２０を介して、コンテンツサーバ４４にコンテンツデ
ータ解読キーを要求する（ステップＳ９６）。そして、
プリンタ３６は、コンテンツサーバ４４からコンテンツ
データ解読キーを受信したかどうかを判断し（ステップ
Ｓ９７）、受信していない場合（ステップＳ９７：Ｎ
ｏ）には、このステップＳ９７の処理を繰り返して、受
信するまで待機する。

【０１２８】コンテンツサーバ４４からコンテンツデー
タ解読キーを受信した場合（ステップＳ９７：Ｙｅｓ）
には、プリンタ３６は、そのコンテンツデータ解読キー
を用いて、印刷ジョブデータに含まれているコンテンツ
データＣＤを解読する（ステップＳ９８）。そして、こ
の解読したコンテンツデータＣＤを、印刷ジョブデータ
として印刷部５４に送信する（ステップＳ９９）。これ
により、正常な画像データの印刷結果が得られる。

【０１２９】以上のように、本実施形態に係る印刷シス
テム１０によれば、コンテンツサーバ４４から送信され
た画像データの印刷ジョブデータをプリンタ３６が印刷
する際に、プリンタ３６でのみ１回に限り印刷すること
ができるようにしたので、コンテンツデータベース４６
に蓄積された画像データの不正なコピー印刷を防止する
ことができる。

【０１３０】具体的には、プリンタ３６のプリンタ識別
子を含むプリンタ特定情報ＰＩを、コンテンツサーバ４
４からプリンタ３６に送信する印刷ジョブデータに含ま
せた。そして、プリンタ識別子が一致した場合にのみ、
プリンタがその印刷ジョブデータを印刷するようにし
た。このため、プリンタ３６以外の他のプリンタが、こ
の印刷ジョブデータを受信したとしても、印刷できない
ようにすることができる。

【０１３１】しかも、このプリンタ特定情報ＰＩは、プ
リンタ３６の固有のＩＤと、プリンタ３６の管理者が任
意に割り付けた情報とを組み合わせたプリンタ解読キー
でしか解読できないようにしてあるので、プリンタ３６
以外のプリンタがこの印刷ジョブデータを取得したとし
ても、プリンタ特定情報ＰＩを解読することができな
い。

【０１３２】また、このような不正コピー印刷防止の機
構のないプリンタであっても、コンテンツデータＣＤ全
体が暗号化されているので、コンテンツサーバ４４から
コンテンツデータ解読キーを取得しないと、正常な印刷
ができない。

【０１３３】また、コンテンツサーバ４４から印刷許可
を兼ねたコンテンツデータ解読キーは、１度だけプリン
タ３６に送信することとしたので、プリンタ３６で不正
に複数枚の画像データのコピー印刷が行われてしまうの
を、防止することができる。しかも、プリンタ３６で
は、このコンテンツデータ解読キーの要求は、プリンタ
特定情報ＰＩに含まれるプリンタ識別子と、自らのプリ
ンタ識別子とが一致した場合にのみ、コンテンツサーバ
４４に送信するようにした。このため、コンテンツサー
バ４４が生成した印刷ジョブデータの送信先と、実際に
印刷をするプリンタとが一致した場合にのみ、コンテン
ツデータ解読キーを要求することができ、且つ、取得す
ることができる。

【０１３４】さらに、本実施形態においては、プリンタ
３６が備えるハードディスク３８に、印刷ジョブデータ
を格納する段階ではコピーガードコードＣＧＣＯ３を取
り除いたり、コンテンツデータＣＤを解読したりせず
に、そのまま格納することとした。そして、プリンタ３
６が印刷する直前にハードディスク３８から印刷ジョブ
データを読み出した後に、コピーガードコードＣＧＣＯ
３を取り除いて、コンテンツデータＣＤを解読すること
とした。このため、不正な意図を持つユーザが、ハード
ディスク３８から印刷ジョブデータを不正な手段で読み
出したとしても、この印刷ジョブデータから正常な印刷
を行うことができない。また、コンテンツサーバ４４か
らコンテンツデータ解読キーが送信されるのは一度だけ
であるので、このハードディスク３８から印刷ジョブデ
ータを何度も読み出して印刷をすることもできない。

【０１３５】なお、本実施形態は、上記説明に限定され
ずに、種々に変形可能である。例えば、上述した実施形
態では、プリンタ特定情報ＰＩを、プリンタ固有のＩＤ
と、プリンタ３６に管理者が割り付けた情報とからなる
プリンタ解読キーで解読できるようにしたが、どちらか
一方に基づいて暗号化し、解読できるようにしてもよ
い。但し、本実施形態のようにプリンタ固有のＩＤと、
プリンタ３６に管理者が割り付けた情報との２つの情報
が一致して初めて解読できるようにすることにより、プ
リンタ特定情報ＰＩの解読の困難性は向上する。一方、
これとは反対に、プリンタ３６のプリンタ識別子を暗号
化することなく、そのままプリンタ特定情報として、プ
リンタ３６からコンテンツサーバ４４に送信するように
してもよい。これは、プリンタ識別子を暗号化してプリ
ンタ特定情報ＰＩとせずとも、第三者が不正な意図を持
って印刷ジョブデータを操作しなければ、コンテンツサ
ーバ４４で特定したプリンタ以外では印刷できないこと
には変わりないからである。

【０１３６】さらに加えて、本発明は、上述した第１及
び第２実施形態に限定されずに、種々に変形可能であ
る。例えば、上述した第１及び第２実施形態では、正当
なプリンタ３６で１回だけコンテンツデータＣＤの印刷
ができるようにしたが、２枚、３枚等の複数枚の印刷が
できるようにしてもよい。これは、例えば、コンテンツ
サーバ４４からプリンタ３６に、コードポインタ解読キ
ー又はコンテンツデータ解読キーを複数回送信するよう
にすればよい。このようにすれば、プリンタ３６では、
このコードポインタ解読キー又はコンテンツデータ解読
キーを受信した回数だけ、コンテンツデータＣＤの印刷
ができるようになる。また、コンテンツサーバ４４から
プリンタ３６に、コードポインタ解読キー又はコンテン
ツデータ解読キーを送信する際に、印刷可能枚数につい
ての情報を含ませておくようにしてもよい。

【０１３７】また、上述した第１及び第２実施形態にお
いては、それぞれ、コードポインタ解読キーやコンテン
ツデータ解読キーを、コンテンツサーバ４４で保持し、
プリンタ３６からの要求に基づいて、これらコードポイ
ンタ解読キー及びコンテンツデータ解読キーをプリンタ
３６へ送信することとしたが、これらコードポインタ解
読キーやコンテンツデータ解読キーは、必ずしもコンテ
ンツサーバ４４で保持する必要はない。例えば、コンテ
ンツサーバ４４とプリンタ３６との間で、予め、これら
コードポインタ解読キーやコンテンツデータ解読キーに
ついて取り決めをしておき、コンテンツサーバ４４から
コードポインタ解読キーやコンテンツデータ解読キーを
取得しなくとも、プリンタ３６で印刷ジョブデータを解
読できるようにしておいてもよい。

【０１３８】また、コンテンツデータＣＤに対する不正
コピーを防止するプロテクトの手法は、上述した第１及
び第２実施形態に限るものではなく、他の手法でプロテ
クトを施すようにしてもよい。この場合、プリンタ３６
は、ハードディスク３８から印刷ジョブデータを読み出
した後に、そのプロテクトを解除するプロテクト解除キ
ーを、コンテンツサーバ４４から取得することになる。

【０１３９】さらに、上述した第１及び第２実施形態に
おいては、コンテンツデータＣＤが写真等の静止画像デ
ータであり、これをプリンタ３６で印刷する場合を例に
説明したが、本発明はこれら条件に限定されるものでは
ない。例えば、コンテンツデータＣＤは、動画像デー
タ、音楽データ、音声データ等でもよく、その再現装置
としては、テレビ、音楽／音声再生プレイヤ等でもよ
い。

【０１４０】また、上述した第１及び第２実施形態で説
明した各処理については、これら各処理を実行するため
のプログラムをフロッピー（登録商標）ディスク、ＣＤ
−ＲＯＭ（Compact Disc-Read Only Memory）、ＲＯ
Ｍ、メモリカード等の記録媒体に記録して、記録媒体の
形で頒布することが可能である。この場合、このプログ
ラムが記録された記録媒体をクライアントコンピュータ
３４やプリンタ３６、コンテンツサーバ４４に読み込ま
せ、実行させることにより、上述した実施形態を実現す
ることができる。

【０１４１】また、クライアントコンピュータ３４やプ
リンタ３６、コンテンツサーバ４４は、オペレーティン
グシステムや別のアプリケーションプログラム等の他の
プログラムを備える場合がある。この場合、クライアン
トコンピュータ３４やプリンタ３６、コンテンツサーバ
４４の備える他のプログラムを活用し、記録媒体にはこ
れらクライアントコンピュータ３４やプリンタ３６、コ
ンテンツサーバ４４が備えるプログラムの中から、本実
施形態と同等の処理を実現するプログラムを呼び出すよ
うな命令を記録するようにしてもよい。

【０１４２】さらに、このようなプログラムは、記録媒
体の形ではなく、ネットワーク（例えば、インターネッ
ト２０）を通じて搬送波として頒布することも可能であ
る。ネットワーク上を搬送波の形で伝送されたプログラ
ムは、クライアントコンピュータ３４やプリンタ３６、
コンテンツサーバ４４に取り込まれて、このプログラム
を実行することにより上述した実施形態を実現すること
ができる。

【０１４３】また、記録媒体にプログラムを記録する際
や、ネットワーク上を搬送波として伝送される際に、プ
ログラムの暗号化や圧縮化がなされている場合がある。
この場合には、これら記録媒体や搬送波からプログラム
を読み込んだクライアントコンピュータ３４やプリンタ
３６、コンテンツサーバ４４は、そのプログラムの復号
化や伸張化を行った上で、実行する必要がある。

【０１４４】

【発明の効果】以上説明したように、本発明によれば、
コンテンツデータに不正コピーを防止するプロテクトを
施した印刷ジョブデータを受信したプリンタは、この印
刷ジョブデータを補助記憶装置に一旦格納してから印刷
を行う場合に、補助記憶装置に格納する段階ではプロテ
クトを解除せずに、補助記憶装置からこの印刷ジョブデ
ータを読み出した後にプロテクトを解除して印刷を行う
こととしたので、不正な意図を有する者が、補助記憶装
置から印刷ジョブデータを取り出したとしても、正常な
印刷を行えないようにすることができる。

【０１４５】また、本発明によれば、コンテンツデータ
に不正コピーを防止するプロテクトを施した送信データ
を受信した再現装置は、この送信データを補助記憶装置
に一旦格納してから再現を行う場合に、補助記憶装置に
格納する段階ではプロテクトを解除せずに、補助記憶装
置から送信データを読み出した後にプロテクトを解除し
て再現を行うこととしたので、不正な意図を有する者
が、補助記憶装置から受信データを取り出したとして
も、正常な再現を行えないようにすることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る印刷システムのハー
ドウェア構成の一例を示す図。

【図２】本発明の第１実施形態に係る印刷ジョブデータ
の構造の一例を示す図。

【図３】本発明の第１実施形態に係るコピーガードコー
ドの構成の一例を示す図。

【図４】本発明の第１実施形態に係る印刷処理システム
の印刷処理全体を概略的に説明するブロック図。

【図５】本発明の第１実施形態に係るコンテンツサーバ
で実行される印刷ジョブデータ生成処理を説明するフロ
ーチャート（その１）。

【図６】本発明の第１実施形態に係るコンテンツサーバ
で実行される印刷ジョブデータ生成処理を説明するフロ
ーチャート（その２）。

【図７】本発明の第１実施形態に係るプリンタで実行さ
れるプリンタ特定情報回答処理を説明するフローチャー
ト。

【図８】本発明の第１実施形態に係るコンテンツサーバ
で実行される印刷ジョブデータ送信処理を説明するフロ
ーチャート。

【図９】本発明の第１実施形態に係るプリンタで実行さ
れる印刷ジョブデータ解読処理を説明するフローチャー
ト（その１）。

【図１０】本発明の第１実施形態に係るプリンタで実行
される印刷ジョブデータ解読処理を説明するフローチャ
ート（その２）。

【図１１】本発明の第２実施形態に係る印刷ジョブデー
タの構造の一例を示す図。

【図１２】本発明の第２実施形態に係るコピーガードコ
ードの構成の一例を示す図。

【図１３】本発明の第２実施形態に係る印刷処理システ
ムの印刷処理全体を概略的に説明するブロック図。

【図１４】本発明の第２実施形態に係るコンテンツサー
バで実行される印刷ジョブデータ生成処理を説明するフ
ローチャート。

【図１５】本発明の第２実施形態に係るコンテンツサー
バで実行される印刷ジョブデータ送信処理を説明するフ
ローチャート。

【図１６】本発明の第２実施形態に係るプリンタで実行
される印刷ジョブデータ解読処理を説明するフローチャ
ート。

【符号の説明】

１０印刷システム２０インターネット３０ローカルエリアネットワーク３２プロキシサーバ３４クライアントコンピュータ３６プリンタ４０コンテンツ提供システム４２プロキシサーバ４４コンテンツサーバ４６コンテンツデータベースＣＤコンテンツデータＣＧＣＯ１、ＣＧＣＯ２、ＣＧＣＯ３コピーガードコ
ードＣＧＣＭ１、ＣＧＣＭ２、ＣＧＣＭ３コピーガードコ
マンドＰＩプリンタ特定情報ＣＰ１、ＣＰ２コードポインタ５０暗号化処理部５２暗号解読処理部５４印刷部

Claims

【特許請求の範囲】

【請求項１】コンテンツデータに不正コピーを防止する
プロテクトを施した印刷ジョブデータを生成する、コン
テンツサーバと、前記コンテンツサーバから前記印刷ジョブデータを受信
するプリンタであって、前記印刷ジョブデータを補助記
憶装置に一旦格納してから印刷を行う場合には、前記補
助記憶装置に格納する段階では前記プロテクトを解除せ
ずに、前記補助記憶装置から前記印刷ジョブデータを読
み出した後に前記プロテクトを解除して印刷を行う、プ
リンタと、を備えることを特徴とする印刷システム。
【請求項２】前記コンテンツサーバは、コンテンツデー
タを印刷できるプリンタを特定するためのプリンタ識別
子を含むプリンタ特定情報を、前記コンテンツデータに
含ませて前記印刷ジョブデータを生成し、前記プリンタは、前記印刷ジョブデータのプロテクトを
解除する際に、前記プリンタ特定情報の前記プリンタ識
別子を読み出し、これが自らのプリンタ識別子と一致す
るかどうかを判断して、両者が一致する場合にのみ前記
プロテクトを解除するのに必要なプロテクト解除キーを
前記コンテンツサーバに要求する、ことを特徴とする請求項１に記載の印刷システム。
【請求項３】前記プリンタ特定情報は、これから生成す
る印刷ジョブデータを送信しようとしている前記プリン
タに対して、前記コンテンツサーバが要求することによ
り、前記プリンタから前記コンテンツサーバに送信され
る、ことを特徴とする請求項２に記載の印刷システム。
【請求項４】前記プリンタが前記コンテンツサーバに前
記プリンタ特定情報を送信する際には、前記プリンタが
前記プリンタ識別子を暗号化し、これをプリンタ特定情
報として送信する、ことを特徴とする請求項３に記載の
印刷システム。
【請求項５】前記プリンタが前記コンテンツサーバに前
記プリンタ特定情報を送信する際には、前記プリンタが
前記プリンタ識別子を暗号化しないでそのままプリンタ
特定情報として送信する、ことを特徴とする請求項３に
記載の印刷システム。
【請求項６】前記印刷ジョブデータは、特定の位置に挿
入された１つの第１コピーガードコードと、コンテンツ
データのデータ長に応じて必要により前記コンテンツデ
ータの間に分散して挿入される１又は複数の第２コピー
ガードコードとを、前記プロテクトとして、少なくとも
含んでおり、前記コンテンツサーバは、前記プリンタ特定情報と、次
の第２コピーガードコードの位置を示す第１コードポイ
ンタとを、少なくとも含む前記第１コピーガードコード
を生成して、前記特定の位置に挿入し、前記第１コードポインタが示す位置に前記コンテンツデ
ータが存在する場合には、その位置に、前記次の第２コ
ピーガードコードのさらに次の第２コピーガードコード
位置を示す第２コードポインタを少なくとも含む第２コ
ピーガードコードを挿入し、この第２コピーガードコー
ドの挿入を、コンテンツデータのデータ長に至るまで繰
り返すとともに、前記第１及び前記第２コードポインタは、これら第１及
び第２コードポインタを生成する都度ランダムに決定さ
れる、ことを特徴とする請求項４又は請求項５に記載の印刷シ
ステム。
【請求項７】前記第１コードポインタを、前記コンテン
ツサーバが暗号化することを特徴とする請求項６に記載
の印刷システム。
【請求項８】暗号化した前記第１コードポインタの解読
キーであるコードポインタ解読キーは、前記プロテクト
解除キーとして、コンテンツサーバで保持しておく、こ
とを特徴とする請求項７に記載の印刷システム。
【請求項９】前記コンテンツサーバは、前記プリンタ特定情報を少なくとも含む第３コピーガー
ドコードを生成し、前記プロテクトとして前記コンテン
ツデータを暗号化して暗号化コンテンツデータを生成す
るとともに、前記第３コピーガードコードと前記暗号化コンテンツデ
ータとを少なくとも用いて、前記印刷ジョブデータを生
成する、ことを特徴とする請求項４又は請求項５に記載の印刷シ
ステム。
【請求項１０】前記暗号化コンテンツデータの解読キー
であるコンテンツデータ解読キーは、前記プロテクト解
除キーとして、前記コンテンツサーバで保持しておく、
ことを特徴とする請求項９に記載の印刷システム。
【請求項１１】コンテンツサーバから、コンテンツデー
タに不正コピーを防止するプロテクトを施した印刷ジョ
ブデータを受信するプリンタであって、前記印刷ジョブ
データを補助記憶装置に一旦格納してから印刷を行う場
合には、前記補助記憶装置に格納する段階では前記プロ
テクトを解除せずに、前記補助記憶装置から前記印刷ジ
ョブデータを読み出した後に前記プロテクトを解除して
印刷を行う、ことを特徴とするプリンタ。
【請求項１２】前記印刷ジョブデータは、そのコンテン
ツデータを印刷できるプリンタを特定するためのプリン
タ識別子を含むプリンタ特定情報を有しており、前記印刷ジョブデータのプロテクトを解除する際に、前
記プリンタ特定情報の前記プリンタ識別子を読み出し、
これが自らのプリンタ識別子と一致するかどうかを判断
して、両者が一致する場合にのみ前記プロテクトを解除
するのに必要なプロテクト解除キーを前記コンテンツサ
ーバに要求する、ことを特徴とする請求項１１に記載のプリンタ。
【請求項１３】前記コンテンツサーバからの要求に基づ
いて、前記プリンタ特定情報を、前記コンテンツサーバ
に送信する、ことを特徴とする請求項１２に記載のプリ
ンタ。
【請求項１４】前記コンテンツサーバに前記プリンタ特
定情報を送信する際には、前記プリンタ識別子を暗号化
し、これをプリンタ特定情報として送信する、ことを特
徴とする請求項１３に記載のプリンタ。
【請求項１５】前記コンテンツサーバに前記プリンタ特
定情報を送信する際には、前記プリンタ識別子を暗号化
しないでそのままプリンタ特定情報として送信する、こ
とを特徴とする請求項１３に記載のプリンタ。
【請求項１６】前記印刷ジョブデータは、特定の位置に
挿入された１つの第１コピーガードコードと、コンテン
ツデータのデータ長に応じて必要により前記コンテンツ
データの間に分散して挿入される１又は複数の第２コピ
ーガードコードとを、前記プロテクトとして、少なくと
も含んでおり、前記第１コピーガードコードは、前記プリンタ特定情報
と、次の前記第２コピーガードコードの位置を示す第１
コードポインタとを、少なくとも含んでおり、前記第２コピーガードコードは、それぞれ、さらに次の
第２コピーガードコードの位置を示す第２コードポイン
タを少なくとも含んでおり、前記第１及び前記第２コードポインタは、これら第１及
び第２コードポインタを生成する都度ランダムに決定さ
れる、ことを特徴とする請求項１４又は請求項１５に記載のプ
リンタ。
【請求項１７】前記第１コードポインタは、前記コンテ
ンツサーバにより暗号化されている、ことを特徴とする
請求項１６に記載のプリンタ。
【請求項１８】前記印刷ジョブデータは、前記プリンタ特定情報を、少なくとも含む第３コピーガ
ードコードと、前記プロテクトとして前記コンテンツデータを暗号化し
た暗号化コンテンツデータとを、少なくとも含んでいる、ことを特徴とする請求項１４又
は請求項１５に記載のプリンタ。
【請求項１９】コンテンツデータに不正コピーを防止す
るプロテクトを施した送信データを生成する、コンテン
ツサーバと、前記コンテンツサーバから前記送信データを受信する再
現装置であって、前記送信データを補助記憶装置に一旦
格納してから再現を行う場合には、前記補助記憶装置に
格納する段階では前記プロテクトを解除せずに、前記補
助記憶装置から前記送信データを読み出した後に前記プ
ロテクトを解除して再現を行う、再現装置と、を備えることを特徴とするコンテンツデータ再現システ
ム。
【請求項２０】コンテンツサーバから、コンテンツデー
タに不正コピーを防止するプロテクトを施した送信デー
タを受信する再現装置であって、前記送信データを補助
記憶装置に一旦格納してから再現を行う場合には、前記
補助記憶装置に格納する段階では前記プロテクトを解除
せずに、前記補助記憶装置から前記送信データを読み出
した後に前記プロテクトを解除して再現を行う、ことを
特徴とする再現装置。