JP2002229447A - デジタルコンテンツ流通における著作権保護システム - Google Patents
デジタルコンテンツ流通における著作権保護システムInfo
- Publication number
- JP2002229447A JP2002229447A JP2001022179A JP2001022179A JP2002229447A JP 2002229447 A JP2002229447 A JP 2002229447A JP 2001022179 A JP2001022179 A JP 2001022179A JP 2001022179 A JP2001022179 A JP 2001022179A JP 2002229447 A JP2002229447 A JP 2002229447A
- Authority
- JP
- Japan
- Prior art keywords
- key
- decryption
- license
- history
- content
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 デジタルコンテンツに対して発行された利用
許諾情報の定める許諾範囲を逸脱してデジタルコンテン
ツが不正に利用されることを検知して防止するデジタル
コンテンツ流通における著作権保護システムを提供す
る。 【解決手段】 許諾発行装置１はデジタルコンテンツＭ
に対して許諾範囲を定義した利用許諾情報ＬＭを発行
し、許諾発行装置秘密鍵ＳＫＬで利用許諾情報ＬＭに対
する許諾電子署名ＳＬＭを許諾発行装置用ＩＣカード１
１内で生成し、復号装置５は暗号化装置３においてコン
テンツ鍵ＣＫＭで暗号化されたデジタルコンテンツＭを
利用許諾情報ＬＭの定義する許諾範囲に従って復号装置
用ＩＣカード１５内で復号するとともに、許諾発行装置
１と共有する許諾発行装置公開鍵ＰＫＬおよび許諾電子
署名ＳＬＭにより利用許諾情報ＬＭの不正改竄を復号装
置用ＩＣカード１５内で検知する。
許諾情報の定める許諾範囲を逸脱してデジタルコンテン
ツが不正に利用されることを検知して防止するデジタル
コンテンツ流通における著作権保護システムを提供す
る。 【解決手段】 許諾発行装置１はデジタルコンテンツＭ
に対して許諾範囲を定義した利用許諾情報ＬＭを発行
し、許諾発行装置秘密鍵ＳＫＬで利用許諾情報ＬＭに対
する許諾電子署名ＳＬＭを許諾発行装置用ＩＣカード１
１内で生成し、復号装置５は暗号化装置３においてコン
テンツ鍵ＣＫＭで暗号化されたデジタルコンテンツＭを
利用許諾情報ＬＭの定義する許諾範囲に従って復号装置
用ＩＣカード１５内で復号するとともに、許諾発行装置
１と共有する許諾発行装置公開鍵ＰＫＬおよび許諾電子
署名ＳＬＭにより利用許諾情報ＬＭの不正改竄を復号装
置用ＩＣカード１５内で検知する。
Description
【０００１】
【発明の属する技術分野】本発明は、流通するデジタル
コンテンツの不正利用を防止するデジタルコンテンツ流
通における著作権保護システムに関し、詳しくは、ネッ
トワークまたはデジタル記録媒体を介して流通するデジ
タルコンテンツが当該コンテンツに対して発行された利
用許諾情報の定める許諾範囲を逸脱して不正に利用され
ることを検知して防止するデジタルコンテンツ流通にお
ける著作権保護システムに関する。
コンテンツの不正利用を防止するデジタルコンテンツ流
通における著作権保護システムに関し、詳しくは、ネッ
トワークまたはデジタル記録媒体を介して流通するデジ
タルコンテンツが当該コンテンツに対して発行された利
用許諾情報の定める許諾範囲を逸脱して不正に利用され
ることを検知して防止するデジタルコンテンツ流通にお
ける著作権保護システムに関する。
【０００２】
【従来の技術】デジタルコンテンツ流通サービスにおい
ては、デジタルコンテンツの複製の容易性のため、デジ
タルコンテンツに対して定められた許諾範囲を逸脱した
不正利用を検知して防止する技術が必須である。この技
術は、具体的には以下に記載する２つの技術から構成さ
れる。
ては、デジタルコンテンツの複製の容易性のため、デジ
タルコンテンツに対して定められた許諾範囲を逸脱した
不正利用を検知して防止する技術が必須である。この技
術は、具体的には以下に記載する２つの技術から構成さ
れる。
【０００３】すなわち、第１の技術は、デジタルコンテ
ンツの許諾範囲を定める利用許諾情報の改竄を検知する
技術およびこの許諾範囲を逸脱する不正利用を防止する
技術であり、第２の技術は、デジタルコンテンツの利用
時の利用履歴生成および利用履歴検証による不正利用の
検知技術である。
ンツの許諾範囲を定める利用許諾情報の改竄を検知する
技術およびこの許諾範囲を逸脱する不正利用を防止する
技術であり、第２の技術は、デジタルコンテンツの利用
時の利用履歴生成および利用履歴検証による不正利用の
検知技術である。
【０００４】
【発明が解決しようとする課題】上述した技術のうち、
第１の技術においては、デジタルコンテンツに利用許諾
情報を付随する場合には、この利用許諾情報の不正改竄
による不正利用という問題があり、また利用許諾情報を
センタで管理する場合には、ネットワーク上の相互認証
通信によるトラヒックの増加およびサービスコストの増
加、ネットワーク非接続時のコンテンツ利用不可という
問題がある。
第１の技術においては、デジタルコンテンツに利用許諾
情報を付随する場合には、この利用許諾情報の不正改竄
による不正利用という問題があり、また利用許諾情報を
センタで管理する場合には、ネットワーク上の相互認証
通信によるトラヒックの増加およびサービスコストの増
加、ネットワーク非接続時のコンテンツ利用不可という
問題がある。
【０００５】また、第２の技術においては、利用履歴の
改竄や抜き取りによる不正利用という問題があることに
加えて、この利用履歴をセンタで管理する場合には、ネ
ットワーク上の相互認証通信によるトラヒックの増加お
よびサービスコストの増加、ネットワーク非接続時のコ
ンテンツ利用不可という問題がある。
改竄や抜き取りによる不正利用という問題があることに
加えて、この利用履歴をセンタで管理する場合には、ネ
ットワーク上の相互認証通信によるトラヒックの増加お
よびサービスコストの増加、ネットワーク非接続時のコ
ンテンツ利用不可という問題がある。
【０００６】本発明は、上記に鑑みてなされたもので、
その目的とするところは、デジタルコンテンツに対して
発行された利用許諾情報の定める許諾範囲を逸脱してデ
ジタルコンテンツが不正に利用されることを検知して防
止するデジタルコンテンツ流通における著作権保護シス
テムを提供することにある。
その目的とするところは、デジタルコンテンツに対して
発行された利用許諾情報の定める許諾範囲を逸脱してデ
ジタルコンテンツが不正に利用されることを検知して防
止するデジタルコンテンツ流通における著作権保護シス
テムを提供することにある。
【０００７】
【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、流通するデジタルコンテ
ンツの不正利用を防止するデジタルコンテンツ流通にお
ける著作権保護システムであって、デジタルコンテンツ
に対して許諾範囲を定義した利用許諾情報を発行する許
諾発行装置であって、当該許諾発行装置に固有の許諾発
行装置秘密鍵を保持している許諾発行装置秘密鍵保持手
段、およびこの保持している許諾発行装置秘密鍵で前記
利用許諾情報に対する許諾電子署名を生成して該利用許
諾情報に付加する許諾電子署名生成付与手段を有する許
諾発行装置と、前記デジタルコンテンツに固有のコンテ
ンツ鍵でデジタルコンテンツを暗号化する暗号化装置
と、前記許諾発行装置と共有する許諾発行装置公開鍵を
保持する鍵保持手段、この保持している許諾発行装置公
開鍵および前記利用許諾情報に付加された許諾電子署名
により該利用許諾情報の不正改竄を検知する不正改竄検
知手段、および前記コンテンツ鍵で暗号化されたデジタ
ルコンテンツを前記利用許諾情報の定義する許諾範囲に
従って復号するコンテンツ復号手段を有する復号装置と
を有することを要旨とする。
め、請求項１記載の本発明は、流通するデジタルコンテ
ンツの不正利用を防止するデジタルコンテンツ流通にお
ける著作権保護システムであって、デジタルコンテンツ
に対して許諾範囲を定義した利用許諾情報を発行する許
諾発行装置であって、当該許諾発行装置に固有の許諾発
行装置秘密鍵を保持している許諾発行装置秘密鍵保持手
段、およびこの保持している許諾発行装置秘密鍵で前記
利用許諾情報に対する許諾電子署名を生成して該利用許
諾情報に付加する許諾電子署名生成付与手段を有する許
諾発行装置と、前記デジタルコンテンツに固有のコンテ
ンツ鍵でデジタルコンテンツを暗号化する暗号化装置
と、前記許諾発行装置と共有する許諾発行装置公開鍵を
保持する鍵保持手段、この保持している許諾発行装置公
開鍵および前記利用許諾情報に付加された許諾電子署名
により該利用許諾情報の不正改竄を検知する不正改竄検
知手段、および前記コンテンツ鍵で暗号化されたデジタ
ルコンテンツを前記利用許諾情報の定義する許諾範囲に
従って復号するコンテンツ復号手段を有する復号装置と
を有することを要旨とする。
【０００８】請求項１記載の本発明にあっては、許諾発
行装置はデジタルコンテンツに対して許諾範囲を定義し
た利用許諾情報を発行し、許諾発行装置に固有の許諾発
行装置秘密鍵で利用許諾情報に対する許諾電子署名を生
成し、復号装置は暗号化装置においてコンテンツ鍵で暗
号化されたデジタルコンテンツを利用許諾情報の定義す
る許諾範囲に従って復号するとともに、許諾発行装置と
共有する許諾発行装置公開鍵および許諾電子署名により
利用許諾情報の不正改竄を検知するため、デジタルコン
テンツを許諾範囲内のみで利用可能とし、許諾範囲を逸
脱した不正利用を検知して防止することができ、またネ
ットワーク上の相互認証通信によるトラヒックの増加お
よびサービスコストの増加、ネットワーク非接続時のコ
ンテンツ利用不可という従来の問題を解決できる。ま
た、復号装置は復号時に許諾発行装置などの外部と接続
されている必要がない。
行装置はデジタルコンテンツに対して許諾範囲を定義し
た利用許諾情報を発行し、許諾発行装置に固有の許諾発
行装置秘密鍵で利用許諾情報に対する許諾電子署名を生
成し、復号装置は暗号化装置においてコンテンツ鍵で暗
号化されたデジタルコンテンツを利用許諾情報の定義す
る許諾範囲に従って復号するとともに、許諾発行装置と
共有する許諾発行装置公開鍵および許諾電子署名により
利用許諾情報の不正改竄を検知するため、デジタルコン
テンツを許諾範囲内のみで利用可能とし、許諾範囲を逸
脱した不正利用を検知して防止することができ、またネ
ットワーク上の相互認証通信によるトラヒックの増加お
よびサービスコストの増加、ネットワーク非接続時のコ
ンテンツ利用不可という従来の問題を解決できる。ま
た、復号装置は復号時に許諾発行装置などの外部と接続
されている必要がない。
【０００９】また、請求項２記載の本発明は、請求項１
記載の発明において、前記暗号化装置が、前記デジタル
コンテンツに固有のコンテンツ鍵を生成するコンテンツ
鍵生成手段、暗号化装置鍵を保持している暗号化装置鍵
保持手段、およびこの保持している暗号化装置鍵で前記
コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段を更
に有し、前記復号装置の前記鍵保持手段が当該復号装置
に固有の復号装置秘密鍵、前記暗号化装置と共有する暗
号化装置鍵を更に保持しており、前記復号装置は、前記
保持されている暗号化装置鍵で暗号化されたコンテンツ
鍵を前記暗号化装置と共有する暗号化装置鍵で復号する
コンテンツ鍵復号手段、この復号時に連続した自然数を
履歴通し番号として含む鍵復号履歴を生成する鍵復号履
歴生成手段、前記履歴通し番号を保持する履歴通し番号
保持手段、および前記鍵保持手段に保持している復号装
置秘密鍵で前記鍵復号履歴に履歴電子署名を付加する履
歴電子署名付加手段を更に有することを要旨とする。
記載の発明において、前記暗号化装置が、前記デジタル
コンテンツに固有のコンテンツ鍵を生成するコンテンツ
鍵生成手段、暗号化装置鍵を保持している暗号化装置鍵
保持手段、およびこの保持している暗号化装置鍵で前記
コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段を更
に有し、前記復号装置の前記鍵保持手段が当該復号装置
に固有の復号装置秘密鍵、前記暗号化装置と共有する暗
号化装置鍵を更に保持しており、前記復号装置は、前記
保持されている暗号化装置鍵で暗号化されたコンテンツ
鍵を前記暗号化装置と共有する暗号化装置鍵で復号する
コンテンツ鍵復号手段、この復号時に連続した自然数を
履歴通し番号として含む鍵復号履歴を生成する鍵復号履
歴生成手段、前記履歴通し番号を保持する履歴通し番号
保持手段、および前記鍵保持手段に保持している復号装
置秘密鍵で前記鍵復号履歴に履歴電子署名を付加する履
歴電子署名付加手段を更に有することを要旨とする。
【００１０】請求項２記載の本発明にあっては、暗号化
装置はデジタルコンテンツに固有のコンテンツ鍵を生成
し、暗号化装置鍵でコンテンツ鍵を暗号化し、復号装置
は暗号化されたコンテンツ鍵を暗号化装置鍵で復号し、
この復号時に連続した自然数を履歴通し番号として含む
鍵復号履歴を生成し、履歴通し番号を保持し、復号装置
秘密鍵で鍵復号履歴に履歴電子署名を付加する。
装置はデジタルコンテンツに固有のコンテンツ鍵を生成
し、暗号化装置鍵でコンテンツ鍵を暗号化し、復号装置
は暗号化されたコンテンツ鍵を暗号化装置鍵で復号し、
この復号時に連続した自然数を履歴通し番号として含む
鍵復号履歴を生成し、履歴通し番号を保持し、復号装置
秘密鍵で鍵復号履歴に履歴電子署名を付加する。
【００１１】更に、請求項３記載の本発明は、請求項２
記載の発明において、前記復号装置と共有する復号装置
公開鍵および前記鍵復号履歴に付加された履歴電子署名
により前記鍵復号履歴の不正改竄を検知する鍵復号履歴
不正改竄検知手段、および前記鍵復号履歴に含まれる履
歴通し番号の連続性および前記復号装置に保持している
履歴通し番号の参照により鍵復号履歴の不正な抜き取り
および不正な追加を検知する不正抜取／追加検知手段を
有する検知装置を更に有することを要旨とする。
記載の発明において、前記復号装置と共有する復号装置
公開鍵および前記鍵復号履歴に付加された履歴電子署名
により前記鍵復号履歴の不正改竄を検知する鍵復号履歴
不正改竄検知手段、および前記鍵復号履歴に含まれる履
歴通し番号の連続性および前記復号装置に保持している
履歴通し番号の参照により鍵復号履歴の不正な抜き取り
および不正な追加を検知する不正抜取／追加検知手段を
有する検知装置を更に有することを要旨とする。
【００１２】請求項３記載の本発明にあっては、検知装
置は復号装置公開鍵および鍵復号履歴に付加された履歴
電子署名により鍵復号履歴の不正改竄を検知し、鍵復号
履歴に含まれる履歴通し番号の連続性および復号装置に
保持している履歴通し番号の参照により鍵復号履歴の不
正な抜き取りおよび不正な追加を検知するため、デジタ
ルコンテンツ流通業者の水増し請求やデジタルコンテン
ツ利用者の利用否認による支払い拒否などを防止するこ
とができる。また、検知装置による鍵復号履歴の収集は
復号時である必要はなく、復号装置は復号時に検知装置
に接続されている必要がない。
置は復号装置公開鍵および鍵復号履歴に付加された履歴
電子署名により鍵復号履歴の不正改竄を検知し、鍵復号
履歴に含まれる履歴通し番号の連続性および復号装置に
保持している履歴通し番号の参照により鍵復号履歴の不
正な抜き取りおよび不正な追加を検知するため、デジタ
ルコンテンツ流通業者の水増し請求やデジタルコンテン
ツ利用者の利用否認による支払い拒否などを防止するこ
とができる。また、検知装置による鍵復号履歴の収集は
復号時である必要はなく、復号装置は復号時に検知装置
に接続されている必要がない。
【００１３】請求項４記載の本発明は、流通するデジタ
ルコンテンツの不正利用を防止するデジタルコンテンツ
流通における著作権保護システムであって、デジタルコ
ンテンツに対して許諾範囲を定義した利用許諾情報を発
行する許諾発行装置であって、当該許諾発行装置に固有
の許諾発行装置秘密鍵を保持している許諾発行装置秘密
鍵保持手段、およびこの保持している許諾発行装置秘密
鍵で前記利用許諾情報に対する許諾電子署名を生成して
該利用許諾情報に付加する許諾電子署名生成手段を有す
る許諾発行装置と、前記デジタルコンテンツに固有のコ
ンテンツ鍵を生成するコンテンツ鍵生成手段、該コンテ
ンツ鍵で前記デジタルコンテンツを暗号化するコンテン
ツ暗号化手段、暗号化装置鍵を保持している暗号化装置
鍵保持手段、およびこの保持している暗号化装置鍵で前
記コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段を
有する暗号化装置と、前記許諾発行装置と共有する許諾
発行装置公開鍵、復号装置に固有の復号装置秘密鍵、前
記暗号化装置と共有する暗号化装置鍵を保持する鍵保持
手段、この保持している許諾発行装置公開鍵および前記
利用許諾情報に付加された許諾電子署名により該利用許
諾情報の不正改竄を検知する利用許諾情報不正改竄検知
手段、前記暗号化装置鍵で暗号化されたコンテンツ鍵を
前記鍵保持手段に保持している暗号化装置鍵で復号する
コンテンツ鍵復号手段、この復号時に連続した自然数を
履歴通し番号として含む鍵復号履歴を生成する鍵復号履
歴生成手段、前記履歴通し番号を保持する履歴通し番号
保持手段、前記保持している復号装置秘密鍵で前記鍵復
号履歴に履歴電子署名を付加する履歴電子署名付加手
段、および前記復号されたコンテンツ鍵を用いて、前記
コンテンツ鍵で暗号化されたデジタルコンテンツを前記
利用許諾情報の定義する許諾範囲に従って復号するコン
テンツ復号手段を有する復号装置と、前記復号装置と共
有する復号装置公開鍵および前記鍵復号履歴に付加され
た履歴電子署名により前記鍵復号履歴の不正改竄を検知
する鍵復号履歴不正改竄検知手段、および前記鍵復号履
歴に含まれる履歴通し番号の連続性および前記復号装置
に保持している履歴通し番号の参照により鍵復号履歴の
不正な抜き取りおよび不正な追加を検知する不正抜取／
追加検知手段を有する検知装置とを有することを要旨と
する。
ルコンテンツの不正利用を防止するデジタルコンテンツ
流通における著作権保護システムであって、デジタルコ
ンテンツに対して許諾範囲を定義した利用許諾情報を発
行する許諾発行装置であって、当該許諾発行装置に固有
の許諾発行装置秘密鍵を保持している許諾発行装置秘密
鍵保持手段、およびこの保持している許諾発行装置秘密
鍵で前記利用許諾情報に対する許諾電子署名を生成して
該利用許諾情報に付加する許諾電子署名生成手段を有す
る許諾発行装置と、前記デジタルコンテンツに固有のコ
ンテンツ鍵を生成するコンテンツ鍵生成手段、該コンテ
ンツ鍵で前記デジタルコンテンツを暗号化するコンテン
ツ暗号化手段、暗号化装置鍵を保持している暗号化装置
鍵保持手段、およびこの保持している暗号化装置鍵で前
記コンテンツ鍵を暗号化するコンテンツ鍵暗号化手段を
有する暗号化装置と、前記許諾発行装置と共有する許諾
発行装置公開鍵、復号装置に固有の復号装置秘密鍵、前
記暗号化装置と共有する暗号化装置鍵を保持する鍵保持
手段、この保持している許諾発行装置公開鍵および前記
利用許諾情報に付加された許諾電子署名により該利用許
諾情報の不正改竄を検知する利用許諾情報不正改竄検知
手段、前記暗号化装置鍵で暗号化されたコンテンツ鍵を
前記鍵保持手段に保持している暗号化装置鍵で復号する
コンテンツ鍵復号手段、この復号時に連続した自然数を
履歴通し番号として含む鍵復号履歴を生成する鍵復号履
歴生成手段、前記履歴通し番号を保持する履歴通し番号
保持手段、前記保持している復号装置秘密鍵で前記鍵復
号履歴に履歴電子署名を付加する履歴電子署名付加手
段、および前記復号されたコンテンツ鍵を用いて、前記
コンテンツ鍵で暗号化されたデジタルコンテンツを前記
利用許諾情報の定義する許諾範囲に従って復号するコン
テンツ復号手段を有する復号装置と、前記復号装置と共
有する復号装置公開鍵および前記鍵復号履歴に付加され
た履歴電子署名により前記鍵復号履歴の不正改竄を検知
する鍵復号履歴不正改竄検知手段、および前記鍵復号履
歴に含まれる履歴通し番号の連続性および前記復号装置
に保持している履歴通し番号の参照により鍵復号履歴の
不正な抜き取りおよび不正な追加を検知する不正抜取／
追加検知手段を有する検知装置とを有することを要旨と
する。
【００１４】請求項４記載の本発明にあっては、許諾発
行装置はデジタルコンテンツに対して許諾範囲を定義し
た利用許諾情報を発行し、許諾発行装置秘密鍵で利用許
諾情報に対する許諾電子署名を生成し、暗号化装置はデ
ジタルコンテンツに固有のコンテンツ鍵を生成し、該コ
ンテンツ鍵でデジタルコンテンツを暗号化し、暗号化装
置鍵でコンテンツ鍵を暗号化し、復号装置は許諾発行装
置公開鍵および利用許諾情報に付加された許諾電子署名
により利用許諾情報の不正改竄を検知し、暗号化された
コンテンツ鍵を暗号化装置鍵で復号し、この復号時に連
続した自然数を履歴通し番号として含む鍵復号履歴を生
成し、履歴通し番号を保持し、復号装置秘密鍵で鍵復号
履歴に履歴電子署名を付加し、暗号化されたデジタルコ
ンテンツをコンテンツ鍵で利用許諾情報の定義する許諾
範囲に従って復号し、検知装置は復号装置公開鍵および
鍵復号履歴に付加された履歴電子署名により鍵復号履歴
の不正改竄を検知し、鍵復号履歴に含まれる履歴通し番
号の連続性および復号装置に保持している履歴通し番号
の参照により鍵復号履歴の不正な抜き取りおよび不正な
追加を検知するため、デジタルコンテンツを許諾範囲内
のみで利用可能とし、許諾範囲を逸脱した不正利用を検
知して防止することができ、デジタルコンテンツ流通業
者の水増し請求やデジタルコンテンツ利用者の利用否認
による支払い拒否などを防止することができるととも
に、コンテンツ利用後の利用履歴抜き取りまたは改竄に
よるデジタルコンテンツの不正利用を検知して防止で
き、またネットワーク上の相互認証通信によるトラヒッ
クの増加およびサービスコストの増加、ネットワーク非
接続時のコンテンツ利用不可という従来の問題を解決で
きる。
行装置はデジタルコンテンツに対して許諾範囲を定義し
た利用許諾情報を発行し、許諾発行装置秘密鍵で利用許
諾情報に対する許諾電子署名を生成し、暗号化装置はデ
ジタルコンテンツに固有のコンテンツ鍵を生成し、該コ
ンテンツ鍵でデジタルコンテンツを暗号化し、暗号化装
置鍵でコンテンツ鍵を暗号化し、復号装置は許諾発行装
置公開鍵および利用許諾情報に付加された許諾電子署名
により利用許諾情報の不正改竄を検知し、暗号化された
コンテンツ鍵を暗号化装置鍵で復号し、この復号時に連
続した自然数を履歴通し番号として含む鍵復号履歴を生
成し、履歴通し番号を保持し、復号装置秘密鍵で鍵復号
履歴に履歴電子署名を付加し、暗号化されたデジタルコ
ンテンツをコンテンツ鍵で利用許諾情報の定義する許諾
範囲に従って復号し、検知装置は復号装置公開鍵および
鍵復号履歴に付加された履歴電子署名により鍵復号履歴
の不正改竄を検知し、鍵復号履歴に含まれる履歴通し番
号の連続性および復号装置に保持している履歴通し番号
の参照により鍵復号履歴の不正な抜き取りおよび不正な
追加を検知するため、デジタルコンテンツを許諾範囲内
のみで利用可能とし、許諾範囲を逸脱した不正利用を検
知して防止することができ、デジタルコンテンツ流通業
者の水増し請求やデジタルコンテンツ利用者の利用否認
による支払い拒否などを防止することができるととも
に、コンテンツ利用後の利用履歴抜き取りまたは改竄に
よるデジタルコンテンツの不正利用を検知して防止で
き、またネットワーク上の相互認証通信によるトラヒッ
クの増加およびサービスコストの増加、ネットワーク非
接続時のコンテンツ利用不可という従来の問題を解決で
きる。
【００１５】また、請求項５記載の本発明は、請求項４
記載の発明において、前記暗号化装置の前記コンテンツ
鍵生成手段、前記コンテンツ鍵暗号化手段、および前記
暗号化装置鍵保持手段をタンパフリー性ハードウェアで
構成し、コンテンツ鍵生成、コンテンツ鍵暗号化、およ
び暗号化装置鍵保持を前記タンパフリー性ハードウェア
内に閉じて実行することを要旨とする。
記載の発明において、前記暗号化装置の前記コンテンツ
鍵生成手段、前記コンテンツ鍵暗号化手段、および前記
暗号化装置鍵保持手段をタンパフリー性ハードウェアで
構成し、コンテンツ鍵生成、コンテンツ鍵暗号化、およ
び暗号化装置鍵保持を前記タンパフリー性ハードウェア
内に閉じて実行することを要旨とする。
【００１６】請求項５記載の本発明にあっては、暗号化
装置はコンテンツ鍵生成、コンテンツ鍵暗号化、および
暗号化装置鍵保持をタンパフリー性ハードウェア内に閉
じて実行するため、暗号化装置のセキュリティを高め、
その不正防止効果を向上することができる。
装置はコンテンツ鍵生成、コンテンツ鍵暗号化、および
暗号化装置鍵保持をタンパフリー性ハードウェア内に閉
じて実行するため、暗号化装置のセキュリティを高め、
その不正防止効果を向上することができる。
【００１７】更に、請求項６記載の本発明は、請求項４
記載の発明において、前記許諾発行装置の前記許諾発行
装置秘密鍵保持手段、および前記許諾電子署名生成付与
手段をタンパフリー性ハードウェアで構成し、許諾発行
装置秘密鍵保持および許諾電子署名生成付与を前記タン
パフリー性ハードウェア内に閉じて実行することを要旨
とする。
記載の発明において、前記許諾発行装置の前記許諾発行
装置秘密鍵保持手段、および前記許諾電子署名生成付与
手段をタンパフリー性ハードウェアで構成し、許諾発行
装置秘密鍵保持および許諾電子署名生成付与を前記タン
パフリー性ハードウェア内に閉じて実行することを要旨
とする。
【００１８】請求項６記載の本発明にあっては、許諾発
行装置は許諾発行装置秘密鍵保持および許諾電子署名生
成付与をタンパフリー性ハードウェア内に閉じて実行す
るため、許諾発行装置のセキュリティを高め、その不正
防止効果を向上することができる。
行装置は許諾発行装置秘密鍵保持および許諾電子署名生
成付与をタンパフリー性ハードウェア内に閉じて実行す
るため、許諾発行装置のセキュリティを高め、その不正
防止効果を向上することができる。
【００１９】請求項７記載の本発明は、請求項４記載の
発明において、前記復号装置の前記鍵保持手段、前記利
用許諾情報不正改竄検知手段、前記コンテンツ鍵復号手
段、前記鍵復号履歴生成手段、前記履歴通し番号保持手
段、前記履歴電子署名付加手段をタンパフリー性ハード
ウェアで構成し、鍵保持、利用許諾情報不正改竄検知、
コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号保
持、履歴電子署名付加をタンパフリー性ハードウェア内
に閉じて実行することを要旨とする。
発明において、前記復号装置の前記鍵保持手段、前記利
用許諾情報不正改竄検知手段、前記コンテンツ鍵復号手
段、前記鍵復号履歴生成手段、前記履歴通し番号保持手
段、前記履歴電子署名付加手段をタンパフリー性ハード
ウェアで構成し、鍵保持、利用許諾情報不正改竄検知、
コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号保
持、履歴電子署名付加をタンパフリー性ハードウェア内
に閉じて実行することを要旨とする。
【００２０】請求項７記載の本発明にあっては、復号装
置は鍵保持、利用許諾情報不正改竄検知、コンテンツ鍵
復号、鍵復号履歴生成、履歴通し番号保持、履歴電子署
名付加をタンパフリー性ハードウェア内に閉じて実行す
るため、復号装置のセキュリティを高め、その不正防止
効果を向上することができる。
置は鍵保持、利用許諾情報不正改竄検知、コンテンツ鍵
復号、鍵復号履歴生成、履歴通し番号保持、履歴電子署
名付加をタンパフリー性ハードウェア内に閉じて実行す
るため、復号装置のセキュリティを高め、その不正防止
効果を向上することができる。
【００２１】また、請求項８記載の本発明は、請求項４
記載の発明において、前記暗号化装置、許諾発行装置、
および復号装置は、秘密情報鍵を共有し、前記暗号化装
置は、前記暗号化装置鍵を前記秘密情報鍵で暗号化して
保持する手段を有し、前記許諾発行装置は、前記許諾発
行装置秘密鍵を前記秘密情報鍵で暗号化して保持する手
段を有し、前記復号装置は、前記暗号化装置鍵、復号装
置秘密鍵、履歴通し番号を前記秘密情報鍵で暗号化して
保持する手段を有することを要旨とする。
記載の発明において、前記暗号化装置、許諾発行装置、
および復号装置は、秘密情報鍵を共有し、前記暗号化装
置は、前記暗号化装置鍵を前記秘密情報鍵で暗号化して
保持する手段を有し、前記許諾発行装置は、前記許諾発
行装置秘密鍵を前記秘密情報鍵で暗号化して保持する手
段を有し、前記復号装置は、前記暗号化装置鍵、復号装
置秘密鍵、履歴通し番号を前記秘密情報鍵で暗号化して
保持する手段を有することを要旨とする。
【００２２】請求項８記載の本発明にあっては、暗号化
装置、許諾発行装置、および復号装置は、秘密情報鍵を
共有し、暗号化装置は暗号化装置鍵を秘密情報鍵で暗号
化して保持し、許諾発行装置は許諾発行装置秘密鍵を秘
密情報鍵で暗号化して保持し、復号装置は暗号化装置
鍵、復号装置秘密鍵、履歴通し番号を秘密情報鍵で暗号
化して保持するため、暗号化装置、許諾発行装置、およ
び復号装置のそれぞれのセキュリティを高め、その不正
防止効果を向上することができる。
装置、許諾発行装置、および復号装置は、秘密情報鍵を
共有し、暗号化装置は暗号化装置鍵を秘密情報鍵で暗号
化して保持し、許諾発行装置は許諾発行装置秘密鍵を秘
密情報鍵で暗号化して保持し、復号装置は暗号化装置
鍵、復号装置秘密鍵、履歴通し番号を秘密情報鍵で暗号
化して保持するため、暗号化装置、許諾発行装置、およ
び復号装置のそれぞれのセキュリティを高め、その不正
防止効果を向上することができる。
【００２３】更に、請求項９記載の本発明は、請求項４
記載の発明において、前記暗号化装置の前記コンテンツ
鍵生成手段、前記コンテンツ鍵暗号化手段、および前記
暗号化装置鍵保持手段をタンパフリー性ハードウェアで
構成し、コンテンツ鍵生成、コンテンツ鍵暗号化、およ
び暗号化装置鍵保持を前記タンパフリー性ハードウェア
内に閉じて実行し、前記許諾発行装置および復号装置
は、秘密情報鍵を共有し、前記許諾発行装置は、前記許
諾発行装置秘密鍵を前記秘密情報鍵で暗号化して保持す
る手段を有し、前記復号装置は、前記暗号化装置鍵、復
号装置秘密鍵、履歴通し番号を前記秘密情報鍵で暗号化
して保持する手段を有することを要旨とする。
記載の発明において、前記暗号化装置の前記コンテンツ
鍵生成手段、前記コンテンツ鍵暗号化手段、および前記
暗号化装置鍵保持手段をタンパフリー性ハードウェアで
構成し、コンテンツ鍵生成、コンテンツ鍵暗号化、およ
び暗号化装置鍵保持を前記タンパフリー性ハードウェア
内に閉じて実行し、前記許諾発行装置および復号装置
は、秘密情報鍵を共有し、前記許諾発行装置は、前記許
諾発行装置秘密鍵を前記秘密情報鍵で暗号化して保持す
る手段を有し、前記復号装置は、前記暗号化装置鍵、復
号装置秘密鍵、履歴通し番号を前記秘密情報鍵で暗号化
して保持する手段を有することを要旨とする。
【００２４】請求項９記載の本発明にあっては、暗号化
装置はコンテンツ鍵生成、コンテンツ鍵暗号化、および
暗号化装置鍵保持をタンパフリー性ハードウェア内に閉
じて実行し、許諾発行装置および復号装置は秘密情報鍵
を共有し、許諾発行装置は許諾発行装置秘密鍵を秘密情
報鍵で暗号化して保持し、復号装置は暗号化装置鍵、復
号装置秘密鍵、履歴通し番号を秘密情報鍵で暗号化して
保持するため、暗号化装置、許諾発行装置、および復号
装置のそれぞれのセキュリティを高め、その不正防止効
果を向上することができる。
装置はコンテンツ鍵生成、コンテンツ鍵暗号化、および
暗号化装置鍵保持をタンパフリー性ハードウェア内に閉
じて実行し、許諾発行装置および復号装置は秘密情報鍵
を共有し、許諾発行装置は許諾発行装置秘密鍵を秘密情
報鍵で暗号化して保持し、復号装置は暗号化装置鍵、復
号装置秘密鍵、履歴通し番号を秘密情報鍵で暗号化して
保持するため、暗号化装置、許諾発行装置、および復号
装置のそれぞれのセキュリティを高め、その不正防止効
果を向上することができる。
【００２５】請求項１０記載の本発明は、請求項４記載
の発明において、前記許諾発行装置の前記許諾発行装置
秘密鍵保持手段、および前記許諾電子署名生成付与手段
をタンパフリー性ハードウェアで構成し、許諾発行装置
秘密鍵保持手段および許諾電子署名生成付与を前記タン
パフリー性ハードウェア内に閉じて実行し、前記暗号化
装置および復号装置は、秘密情報鍵を共有し、前記暗号
化装置は、前記暗号化装置鍵を前記秘密情報鍵で暗号化
して保持する手段を有し、前記復号装置は、前記暗号化
装置鍵、復号装置秘密鍵、履歴通し番号を前記秘密情報
鍵で暗号化して保持する手段を有することを要旨とす
る。
の発明において、前記許諾発行装置の前記許諾発行装置
秘密鍵保持手段、および前記許諾電子署名生成付与手段
をタンパフリー性ハードウェアで構成し、許諾発行装置
秘密鍵保持手段および許諾電子署名生成付与を前記タン
パフリー性ハードウェア内に閉じて実行し、前記暗号化
装置および復号装置は、秘密情報鍵を共有し、前記暗号
化装置は、前記暗号化装置鍵を前記秘密情報鍵で暗号化
して保持する手段を有し、前記復号装置は、前記暗号化
装置鍵、復号装置秘密鍵、履歴通し番号を前記秘密情報
鍵で暗号化して保持する手段を有することを要旨とす
る。
【００２６】請求項１０記載の本発明にあっては、許諾
発行装置は許諾発行装置秘密鍵保持手段および許諾電子
署名生成付与をタンパフリー性ハードウェア内に閉じて
実行し、暗号化装置および復号装置は秘密情報鍵を共有
し、暗号化装置は暗号化装置鍵を秘密情報鍵で暗号化し
て保持し、復号装置は暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を秘密情報鍵で暗号化して保持するため、
暗号化装置、許諾発行装置、および復号装置のそれぞれ
のセキュリティを高め、その不正防止効果を向上するこ
とができる。
発行装置は許諾発行装置秘密鍵保持手段および許諾電子
署名生成付与をタンパフリー性ハードウェア内に閉じて
実行し、暗号化装置および復号装置は秘密情報鍵を共有
し、暗号化装置は暗号化装置鍵を秘密情報鍵で暗号化し
て保持し、復号装置は暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を秘密情報鍵で暗号化して保持するため、
暗号化装置、許諾発行装置、および復号装置のそれぞれ
のセキュリティを高め、その不正防止効果を向上するこ
とができる。
【００２７】請求項１１記載の本発明は、請求項４記載
の発明において、前記復号装置の前記鍵保持手段、前記
利用許諾情報不正改竄検知手段、前記コンテンツ鍵復号
手段、前記鍵復号履歴生成手段、前記履歴通し番号保持
手段、前記履歴電子署名付加手段をタンパフリー性ハー
ドウェアで構成し、鍵保持、利用許諾情報不正改竄検
知、コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号
保持、履歴電子署名付加をタンパフリー性ハードウェア
内に閉じて実行し、前記暗号化装置および許諾発行装置
は、秘密情報鍵を共有し、前記暗号化装置は、前記暗号
化装置鍵を前記秘密情報鍵で暗号化して保持する手段を
有し、前記許諾発行装置は、前記許諾発行装置秘密鍵を
前記秘密情報鍵で暗号化して保持する手段を有すること
を要旨とする。
の発明において、前記復号装置の前記鍵保持手段、前記
利用許諾情報不正改竄検知手段、前記コンテンツ鍵復号
手段、前記鍵復号履歴生成手段、前記履歴通し番号保持
手段、前記履歴電子署名付加手段をタンパフリー性ハー
ドウェアで構成し、鍵保持、利用許諾情報不正改竄検
知、コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号
保持、履歴電子署名付加をタンパフリー性ハードウェア
内に閉じて実行し、前記暗号化装置および許諾発行装置
は、秘密情報鍵を共有し、前記暗号化装置は、前記暗号
化装置鍵を前記秘密情報鍵で暗号化して保持する手段を
有し、前記許諾発行装置は、前記許諾発行装置秘密鍵を
前記秘密情報鍵で暗号化して保持する手段を有すること
を要旨とする。
【００２８】請求項１１記載の本発明にあっては、復号
装置は鍵保持、利用許諾情報不正改竄検知、コンテンツ
鍵復号、鍵復号履歴生成、履歴通し番号保持、履歴電子
署名付加をタンパフリー性ハードウェア内に閉じて実行
し、暗号化装置および許諾発行装置は秘密情報鍵を共有
し、暗号化装置は暗号化装置鍵を前記秘密情報鍵で暗号
化して保持し、許諾発行装置は許諾発行装置秘密鍵を秘
密情報鍵で暗号化して保持するため、暗号化装置、許諾
発行装置、および復号装置のそれぞれのセキュリティを
高め、その不正防止効果を向上することができる。
装置は鍵保持、利用許諾情報不正改竄検知、コンテンツ
鍵復号、鍵復号履歴生成、履歴通し番号保持、履歴電子
署名付加をタンパフリー性ハードウェア内に閉じて実行
し、暗号化装置および許諾発行装置は秘密情報鍵を共有
し、暗号化装置は暗号化装置鍵を前記秘密情報鍵で暗号
化して保持し、許諾発行装置は許諾発行装置秘密鍵を秘
密情報鍵で暗号化して保持するため、暗号化装置、許諾
発行装置、および復号装置のそれぞれのセキュリティを
高め、その不正防止効果を向上することができる。
【００２９】更に、請求項１２記載の本発明は、請求項
４記載の発明において、前記暗号化装置は、暗号化装置
鍵を前記秘密情報鍵で暗号化して保持する手段を有し、
前記許諾発行装置の前記許諾発行装置秘密鍵保持手段お
よび前記許諾電子署名生成付与手段をタンパフリー性ハ
ードウェアで構成し、許諾発行装置秘密鍵保持および許
諾電子署名生成付与を前記タンパフリー性ハードウェア
内に閉じて実行し、前記復号装置の前記鍵保持手段、前
記利用許諾情報不正改竄検知手段、前記コンテンツ鍵復
号手段、前記鍵復号履歴生成手段、前記履歴通し番号保
持手段、前記履歴電子署名付加手段をタンパフリー性ハ
ードウェアで構成し、鍵保持、利用許諾情報不正改竄検
知、コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号
保持、履歴電子署名付加をタンパフリー性ハードウェア
内に閉じて実行することを要旨とする。
４記載の発明において、前記暗号化装置は、暗号化装置
鍵を前記秘密情報鍵で暗号化して保持する手段を有し、
前記許諾発行装置の前記許諾発行装置秘密鍵保持手段お
よび前記許諾電子署名生成付与手段をタンパフリー性ハ
ードウェアで構成し、許諾発行装置秘密鍵保持および許
諾電子署名生成付与を前記タンパフリー性ハードウェア
内に閉じて実行し、前記復号装置の前記鍵保持手段、前
記利用許諾情報不正改竄検知手段、前記コンテンツ鍵復
号手段、前記鍵復号履歴生成手段、前記履歴通し番号保
持手段、前記履歴電子署名付加手段をタンパフリー性ハ
ードウェアで構成し、鍵保持、利用許諾情報不正改竄検
知、コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号
保持、履歴電子署名付加をタンパフリー性ハードウェア
内に閉じて実行することを要旨とする。
【００３０】請求項１２記載の本発明にあっては、暗号
化装置は暗号化装置鍵を秘密情報鍵で暗号化して保持
し、許諾発行装置は許諾発行装置秘密鍵保持および許諾
電子署名生成付与を前記タンパフリー性ハードウェア内
に閉じて実行し、復号装置は鍵保持、利用許諾情報不正
改竄検知、コンテンツ鍵復号、鍵復号履歴生成、履歴通
し番号保持、履歴電子署名付加をタンパフリー性ハード
ウェア内に閉じて実行するため、暗号化装置、許諾発行
装置、および復号装置のそれぞれのセキュリティを高
め、その不正防止効果を向上することができる。
化装置は暗号化装置鍵を秘密情報鍵で暗号化して保持
し、許諾発行装置は許諾発行装置秘密鍵保持および許諾
電子署名生成付与を前記タンパフリー性ハードウェア内
に閉じて実行し、復号装置は鍵保持、利用許諾情報不正
改竄検知、コンテンツ鍵復号、鍵復号履歴生成、履歴通
し番号保持、履歴電子署名付加をタンパフリー性ハード
ウェア内に閉じて実行するため、暗号化装置、許諾発行
装置、および復号装置のそれぞれのセキュリティを高
め、その不正防止効果を向上することができる。
【００３１】請求項１３記載の本発明は、請求項４記載
の発明において、前記許諾発行装置は、前記許諾発行装
置秘密鍵を秘密情報鍵で暗号化して保持する手段を有
し、前記暗号化装置の前記コンテンツ鍵生成手段、前記
コンテンツ鍵暗号化手段、および前記暗号化装置鍵保持
手段をタンパフリー性ハードウェアで構成し、コンテン
ツ鍵生成、コンテンツ鍵暗号化、および暗号化装置鍵保
持を前記タンパフリー性ハードウェア内に閉じて実行
し、前記復号装置の前記鍵保持手段、前記利用許諾情報
不正改竄検知手段、前記コンテンツ鍵復号手段、前記鍵
復号履歴生成手段、前記履歴通し番号保持手段、前記履
歴電子署名付加手段をタンパフリー性ハードウェアで構
成し、鍵保持、利用許諾情報不正改竄検知、コンテンツ
鍵復号、鍵復号履歴生成、履歴通し番号保持、履歴電子
署名付加をタンパフリー性ハードウェア内に閉じて実行
することを要旨とする。
の発明において、前記許諾発行装置は、前記許諾発行装
置秘密鍵を秘密情報鍵で暗号化して保持する手段を有
し、前記暗号化装置の前記コンテンツ鍵生成手段、前記
コンテンツ鍵暗号化手段、および前記暗号化装置鍵保持
手段をタンパフリー性ハードウェアで構成し、コンテン
ツ鍵生成、コンテンツ鍵暗号化、および暗号化装置鍵保
持を前記タンパフリー性ハードウェア内に閉じて実行
し、前記復号装置の前記鍵保持手段、前記利用許諾情報
不正改竄検知手段、前記コンテンツ鍵復号手段、前記鍵
復号履歴生成手段、前記履歴通し番号保持手段、前記履
歴電子署名付加手段をタンパフリー性ハードウェアで構
成し、鍵保持、利用許諾情報不正改竄検知、コンテンツ
鍵復号、鍵復号履歴生成、履歴通し番号保持、履歴電子
署名付加をタンパフリー性ハードウェア内に閉じて実行
することを要旨とする。
【００３２】請求項１３記載の本発明にあっては、許諾
発行装置は許諾発行装置秘密鍵を秘密情報鍵で暗号化し
て保持し、暗号化装置はコンテンツ鍵生成、コンテンツ
鍵暗号化、および暗号化装置鍵保持を前記タンパフリー
性ハードウェア内に閉じて実行し、復号装置は鍵保持、
利用許諾情報不正改竄検知、コンテンツ鍵復号、鍵復号
履歴生成、履歴通し番号保持、履歴電子署名付加をタン
パフリー性ハードウェア内に閉じて実行するため、暗号
化装置、許諾発行装置、および復号装置のそれぞれのセ
キュリティを高め、その不正防止効果を向上することが
できる。
発行装置は許諾発行装置秘密鍵を秘密情報鍵で暗号化し
て保持し、暗号化装置はコンテンツ鍵生成、コンテンツ
鍵暗号化、および暗号化装置鍵保持を前記タンパフリー
性ハードウェア内に閉じて実行し、復号装置は鍵保持、
利用許諾情報不正改竄検知、コンテンツ鍵復号、鍵復号
履歴生成、履歴通し番号保持、履歴電子署名付加をタン
パフリー性ハードウェア内に閉じて実行するため、暗号
化装置、許諾発行装置、および復号装置のそれぞれのセ
キュリティを高め、その不正防止効果を向上することが
できる。
【００３３】また、請求項１４記載の本発明は、請求項
４記載の発明において、前記復号装置が、前記暗号化装
置鍵、復号装置秘密鍵、履歴通し番号を前記秘密情報鍵
で暗号化して保持する手段を有し、前記暗号化装置の前
記コンテンツ鍵生成手段、前記コンテンツ鍵暗号化手
段、および前記暗号化装置鍵保持手段をタンパフリー性
ハードウェアで構成し、コンテンツ鍵生成、コンテンツ
鍵暗号化、および暗号化装置鍵保持を前記タンパフリー
性ハードウェア内に閉じて実行し、前記許諾発行装置の
前記許諾発行装置秘密鍵保持手段、および前記許諾電子
署名生成付与手段をタンパフリー性ハードウェアで構成
し、許諾発行装置秘密鍵保持および許諾電子署名生成付
与を前記タンパフリー性ハードウェア内に閉じて実行す
ることを要旨とする。
４記載の発明において、前記復号装置が、前記暗号化装
置鍵、復号装置秘密鍵、履歴通し番号を前記秘密情報鍵
で暗号化して保持する手段を有し、前記暗号化装置の前
記コンテンツ鍵生成手段、前記コンテンツ鍵暗号化手
段、および前記暗号化装置鍵保持手段をタンパフリー性
ハードウェアで構成し、コンテンツ鍵生成、コンテンツ
鍵暗号化、および暗号化装置鍵保持を前記タンパフリー
性ハードウェア内に閉じて実行し、前記許諾発行装置の
前記許諾発行装置秘密鍵保持手段、および前記許諾電子
署名生成付与手段をタンパフリー性ハードウェアで構成
し、許諾発行装置秘密鍵保持および許諾電子署名生成付
与を前記タンパフリー性ハードウェア内に閉じて実行す
ることを要旨とする。
【００３４】請求項１４記載の本発明にあっては、復号
装置は暗号化装置鍵、復号装置秘密鍵、履歴通し番号を
前記秘密情報鍵で暗号化して保持し、暗号化装置はコン
テンツ鍵生成、コンテンツ鍵暗号化、および暗号化装置
鍵保持を前記タンパフリー性ハードウェア内に閉じて実
行し、許諾発行装置は許諾発行装置秘密鍵保持および許
諾電子署名生成付与を前記タンパフリー性ハードウェア
内に閉じて実行するため、暗号化装置、許諾発行装置、
および復号装置のそれぞれのセキュリティを高め、その
不正防止効果を向上することができる。
装置は暗号化装置鍵、復号装置秘密鍵、履歴通し番号を
前記秘密情報鍵で暗号化して保持し、暗号化装置はコン
テンツ鍵生成、コンテンツ鍵暗号化、および暗号化装置
鍵保持を前記タンパフリー性ハードウェア内に閉じて実
行し、許諾発行装置は許諾発行装置秘密鍵保持および許
諾電子署名生成付与を前記タンパフリー性ハードウェア
内に閉じて実行するため、暗号化装置、許諾発行装置、
および復号装置のそれぞれのセキュリティを高め、その
不正防止効果を向上することができる。
【００３５】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１は、本発明の一実施形態に係る
デジタルコンテンツ流通における著作権保護システムの
構成を示す図である。同図に示す著作権保護システム
は、許諾発行装置用ＩＣカード１１が接続された許諾発
行装置１、暗号化装置用ＩＣカード１３が接続された暗
号化装置３、復号装置用ＩＣカード１５が接続された復
号装置５、検知装置７、およびデジタルコンテンツ流通
業者装置９から構成されている。
の形態を説明する。図１は、本発明の一実施形態に係る
デジタルコンテンツ流通における著作権保護システムの
構成を示す図である。同図に示す著作権保護システム
は、許諾発行装置用ＩＣカード１１が接続された許諾発
行装置１、暗号化装置用ＩＣカード１３が接続された暗
号化装置３、復号装置用ＩＣカード１５が接続された復
号装置５、検知装置７、およびデジタルコンテンツ流通
業者装置９から構成されている。
【００３６】許諾発行装置１および許諾発行装置用ＩＣ
カード１１は、互いにシリアルケーブルまたはＵＳＢケ
ーブルなどの汎用的なインタフェースで接続され、例え
ば音楽デジタルコンテンツＭに対して許諾範囲を定義し
た利用許諾情報ＬＭを発行する利用許諾情報発行手段、
当該許諾発行装置１に固有の許諾発行装置秘密鍵ＳＫＬ
および許諾発行装置公開鍵ＰＫＬを保持している許諾発
行装置秘密鍵保持手段、およびこの保持している許諾発
行装置秘密鍵ＳＫＬで利用許諾情報ＬＭに対する許諾電
子署名ＳＬＭを生成して利用許諾情報ＬＭに付加する許
諾電子署名生成手段を有し、これらの手段のうち、許諾
発行装置秘密鍵保持手段および許諾電子署名生成付与手
段をタンパフリー性ハードウェアである許諾発行装置用
ＩＣカード１１で構成し、これにより許諾発行装置秘密
鍵保持および許諾電子署名生成付与をタンパフリー性ハ
ードウェアである許諾発行装置用ＩＣカード１１内に閉
じて実行して、許諾発行装置のセキュリティを高め、そ
の不正防止効果を向上している。
カード１１は、互いにシリアルケーブルまたはＵＳＢケ
ーブルなどの汎用的なインタフェースで接続され、例え
ば音楽デジタルコンテンツＭに対して許諾範囲を定義し
た利用許諾情報ＬＭを発行する利用許諾情報発行手段、
当該許諾発行装置１に固有の許諾発行装置秘密鍵ＳＫＬ
および許諾発行装置公開鍵ＰＫＬを保持している許諾発
行装置秘密鍵保持手段、およびこの保持している許諾発
行装置秘密鍵ＳＫＬで利用許諾情報ＬＭに対する許諾電
子署名ＳＬＭを生成して利用許諾情報ＬＭに付加する許
諾電子署名生成手段を有し、これらの手段のうち、許諾
発行装置秘密鍵保持手段および許諾電子署名生成付与手
段をタンパフリー性ハードウェアである許諾発行装置用
ＩＣカード１１で構成し、これにより許諾発行装置秘密
鍵保持および許諾電子署名生成付与をタンパフリー性ハ
ードウェアである許諾発行装置用ＩＣカード１１内に閉
じて実行して、許諾発行装置のセキュリティを高め、そ
の不正防止効果を向上している。
【００３７】また、暗号化装置３および暗号化装置用Ｉ
Ｃカード１３は、互いにシリアルケーブルまたはＵＳＢ
ケーブルなどの汎用的なインタフェースで接続され、デ
ジタルコンテンツＭに固有のコンテンツ鍵ＣＫＭを生成
するコンテンツ鍵生成手段、該コンテンツ鍵ＣＫＭでデ
ジタルコンテンツＭを暗号化するコンテンツ暗号化手
段、暗号化装置鍵ＣＫＣを保持している暗号化装置鍵保
持手段、およびこの保持している暗号化装置鍵ＣＫＣで
コンテンツ鍵ＣＫＭを暗号化するコンテンツ鍵暗号化手
段を有し、この手段のうち、コンテンツ鍵生成手段、コ
ンテンツ鍵暗号化手段、および暗号化装置鍵保持手段を
タンパフリー性ハードウェアである暗号化装置用ＩＣカ
ード１３で構成し、これによりコンテンツ鍵生成、コン
テンツ鍵暗号化、および暗号化装置鍵保持をタンパフリ
ー性ハードウェアである暗号化装置用ＩＣカード１３内
に閉じて実行して、暗号化装置のセキュリティを高め、
そ不正防止効果を向上している。
Ｃカード１３は、互いにシリアルケーブルまたはＵＳＢ
ケーブルなどの汎用的なインタフェースで接続され、デ
ジタルコンテンツＭに固有のコンテンツ鍵ＣＫＭを生成
するコンテンツ鍵生成手段、該コンテンツ鍵ＣＫＭでデ
ジタルコンテンツＭを暗号化するコンテンツ暗号化手
段、暗号化装置鍵ＣＫＣを保持している暗号化装置鍵保
持手段、およびこの保持している暗号化装置鍵ＣＫＣで
コンテンツ鍵ＣＫＭを暗号化するコンテンツ鍵暗号化手
段を有し、この手段のうち、コンテンツ鍵生成手段、コ
ンテンツ鍵暗号化手段、および暗号化装置鍵保持手段を
タンパフリー性ハードウェアである暗号化装置用ＩＣカ
ード１３で構成し、これによりコンテンツ鍵生成、コン
テンツ鍵暗号化、および暗号化装置鍵保持をタンパフリ
ー性ハードウェアである暗号化装置用ＩＣカード１３内
に閉じて実行して、暗号化装置のセキュリティを高め、
そ不正防止効果を向上している。
【００３８】更に、復号装置５および復号装置用ＩＣカ
ード１５は、互いにシリアルケーブルまたはＵＳＢケー
ブルなどの汎用的なインタフェースで接続され、許諾発
行装置１と共有する許諾発行装置公開鍵ＰＫＬ、復号装
置５に固有の復号装置秘密鍵ＳＫＤ、暗号化装置３と共
有する暗号化装置鍵ＣＫＣを保持する鍵保持手段、この
保持している許諾発行装置公開鍵ＰＫＬおよび利用許諾
情報ＬＭに付加された許諾電子署名ＳＬＭにより利用許
諾情報ＬＭの不正改竄を検知する利用許諾情報不正改竄
検知手段、暗号化装置鍵ＣＫＣで暗号化されたコンテン
ツ鍵ＣＫＭを鍵保持手段に保持している暗号化装置鍵Ｃ
ＫＣで復号するコンテンツ鍵復号手段、この復号時に連
続した自然数を履歴通し番号ＮＬとして含む鍵復号履歴
Ｈを生成する鍵復号履歴生成手段、履歴通し番号ＮＬを
保持する履歴通し番号保持手段、前記保持している復号
装置秘密鍵ＳＫＤで鍵復号履歴Ｈに履歴電子署名ＳＨを
付加する履歴電子署名付加手段、および前記コンテンツ
鍵ＣＫＭで暗号化されたデジタルコンテンツを前記復号
されたコンテンツ鍵ＣＫＭで利用許諾情報ＬＭの定義す
る許諾範囲に従って復号するコンテンツ復号手段を有
し、これらの手段のうち、鍵保持手段、利用許諾情報不
正改竄検知手段、コンテンツ鍵復号手段、鍵復号履歴生
成手段、履歴通し番号保持手段、履歴電子署名付加手段
をタンパフリー性ハードウェアである復号装置用ＩＣカ
ード１５で構成し、これにより鍵保持、利用許諾情報不
正改竄検知、コンテンツ鍵復号、鍵復号履歴生成、履歴
通し番号保持、履歴電子署名付加をタンパフリー性ハー
ドウェアである復号装置用ＩＣカード１５内に閉じて実
行して、復号装置のセキュリティを高め、その不正防止
効果を向上している。
ード１５は、互いにシリアルケーブルまたはＵＳＢケー
ブルなどの汎用的なインタフェースで接続され、許諾発
行装置１と共有する許諾発行装置公開鍵ＰＫＬ、復号装
置５に固有の復号装置秘密鍵ＳＫＤ、暗号化装置３と共
有する暗号化装置鍵ＣＫＣを保持する鍵保持手段、この
保持している許諾発行装置公開鍵ＰＫＬおよび利用許諾
情報ＬＭに付加された許諾電子署名ＳＬＭにより利用許
諾情報ＬＭの不正改竄を検知する利用許諾情報不正改竄
検知手段、暗号化装置鍵ＣＫＣで暗号化されたコンテン
ツ鍵ＣＫＭを鍵保持手段に保持している暗号化装置鍵Ｃ
ＫＣで復号するコンテンツ鍵復号手段、この復号時に連
続した自然数を履歴通し番号ＮＬとして含む鍵復号履歴
Ｈを生成する鍵復号履歴生成手段、履歴通し番号ＮＬを
保持する履歴通し番号保持手段、前記保持している復号
装置秘密鍵ＳＫＤで鍵復号履歴Ｈに履歴電子署名ＳＨを
付加する履歴電子署名付加手段、および前記コンテンツ
鍵ＣＫＭで暗号化されたデジタルコンテンツを前記復号
されたコンテンツ鍵ＣＫＭで利用許諾情報ＬＭの定義す
る許諾範囲に従って復号するコンテンツ復号手段を有
し、これらの手段のうち、鍵保持手段、利用許諾情報不
正改竄検知手段、コンテンツ鍵復号手段、鍵復号履歴生
成手段、履歴通し番号保持手段、履歴電子署名付加手段
をタンパフリー性ハードウェアである復号装置用ＩＣカ
ード１５で構成し、これにより鍵保持、利用許諾情報不
正改竄検知、コンテンツ鍵復号、鍵復号履歴生成、履歴
通し番号保持、履歴電子署名付加をタンパフリー性ハー
ドウェアである復号装置用ＩＣカード１５内に閉じて実
行して、復号装置のセキュリティを高め、その不正防止
効果を向上している。
【００３９】また、検知装置７は、復号装置５と共有す
る復号装置公開鍵ＰＫＤおよび鍵復号履歴Ｈに付加され
た履歴電子署名ＳＨにより鍵復号履歴Ｈの不正改竄を検
知する鍵復号履歴不正改竄検知手段、および鍵復号履歴
Ｈに含まれる履歴通し番号ＮＬの連続性および復号装置
５に保持している履歴通し番号ＮＬの参照により鍵復号
履歴Ｈの不正な抜き取りおよび不正な追加を検知する不
正抜取／追加検知手段を有する。
る復号装置公開鍵ＰＫＤおよび鍵復号履歴Ｈに付加され
た履歴電子署名ＳＨにより鍵復号履歴Ｈの不正改竄を検
知する鍵復号履歴不正改竄検知手段、および鍵復号履歴
Ｈに含まれる履歴通し番号ＮＬの連続性および復号装置
５に保持している履歴通し番号ＮＬの参照により鍵復号
履歴Ｈの不正な抜き取りおよび不正な追加を検知する不
正抜取／追加検知手段を有する。
【００４０】また、デジタルコンテンツ流通業者装置９
は、許諾発行装置１からの利用許諾情報ＬＭおよび許諾
電子署名ＳＬＭの収集、暗号化装置３からのコンテンツ
鍵ＣＫＭで暗号化されたデジタルコンテンツＭ（すなわ
ち、ＣＫＭ（Ｍ））、暗号化装置鍵ＣＫＣで暗号化され
たコンテンツ鍵ＣＫＭ（すなわち、ＣＫＣ（ＣＫＭ））
の収集を行い、これらをデータベース９ａに格納すると
ともに、復号装置５に送信して流通させるとともに、ま
た復号装置５からの鍵復号履歴Ｈおよび履歴電子署名Ｓ
Ｈの収集を行い、これらをデータベース９ａに格納する
とともに、検知装置７に配送するように構成されてい
る。
は、許諾発行装置１からの利用許諾情報ＬＭおよび許諾
電子署名ＳＬＭの収集、暗号化装置３からのコンテンツ
鍵ＣＫＭで暗号化されたデジタルコンテンツＭ（すなわ
ち、ＣＫＭ（Ｍ））、暗号化装置鍵ＣＫＣで暗号化され
たコンテンツ鍵ＣＫＭ（すなわち、ＣＫＣ（ＣＫＭ））
の収集を行い、これらをデータベース９ａに格納すると
ともに、復号装置５に送信して流通させるとともに、ま
た復号装置５からの鍵復号履歴Ｈおよび履歴電子署名Ｓ
Ｈの収集を行い、これらをデータベース９ａに格納する
とともに、検知装置７に配送するように構成されてい
る。
【００４１】なお、許諾発行装置１からデジタルコンテ
ンツ流通業者装置９への利用許諾情報ＬＭおよび許諾電
子署名ＳＬＭの受け渡しは、ネットワーク上の通信また
はフロッピー（登録商標）ディスクやフラッシュメモリ
カードなどのような汎用的なデジタル情報記録媒体の運
搬によって行われるが、本実施形態ではネットワーク上
の相互認証通信を用いるものとする。
ンツ流通業者装置９への利用許諾情報ＬＭおよび許諾電
子署名ＳＬＭの受け渡しは、ネットワーク上の通信また
はフロッピー（登録商標）ディスクやフラッシュメモリ
カードなどのような汎用的なデジタル情報記録媒体の運
搬によって行われるが、本実施形態ではネットワーク上
の相互認証通信を用いるものとする。
【００４２】また、暗号化装置３から許諾発行装置１へ
の利用許諾情報ＬＭの発行要求は、本実施形態ではネッ
トワーク上の通信を用いて行われるものとする。
の利用許諾情報ＬＭの発行要求は、本実施形態ではネッ
トワーク上の通信を用いて行われるものとする。
【００４３】暗号化装置３からデジタルコンテンツ流通
業者装置９へのコンテンツ鍵ＣＫＭで暗号化されたデジ
タルコンテンツＭ（すなわち、ＣＫＭ（Ｍ））および暗
号化装置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭ
（すなわち、ＣＫＣ（ＣＫＭ））の受け渡しは、ネット
ワーク上の通信またはフロッピーディスクやフラッシュ
メモリカードなどのような汎用的なデジタル情報記録媒
体の運搬によって行われるが、本実施形態ではネットワ
ーク上の相互認証通信を用いるものとする。
業者装置９へのコンテンツ鍵ＣＫＭで暗号化されたデジ
タルコンテンツＭ（すなわち、ＣＫＭ（Ｍ））および暗
号化装置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭ
（すなわち、ＣＫＣ（ＣＫＭ））の受け渡しは、ネット
ワーク上の通信またはフロッピーディスクやフラッシュ
メモリカードなどのような汎用的なデジタル情報記録媒
体の運搬によって行われるが、本実施形態ではネットワ
ーク上の相互認証通信を用いるものとする。
【００４４】また、デジタルコンテンツ流通業者装置９
から復号装置５への利用許諾情報ＬＭ、許諾電子署名Ｓ
ＬＭ、暗号化装置鍵ＣＫＣで暗号化されたコンテンツ鍵
ＣＫＭ（すなわち、ＣＫＣ（ＣＫＭ））、およびコンテ
ンツ鍵ＣＫＭで暗号化されたコンテンツＭ（すなわち、
ＣＫＭ（Ｍ））の受け渡しは、ネットワーク上の通信ま
たはフロッピーディスクやフラッシュメモリカードなど
のような汎用的なデジタル情報記録媒体の運搬によって
行われるが、本実施形態ではネットワーク上の相互認証
通信を用いるものとする。
から復号装置５への利用許諾情報ＬＭ、許諾電子署名Ｓ
ＬＭ、暗号化装置鍵ＣＫＣで暗号化されたコンテンツ鍵
ＣＫＭ（すなわち、ＣＫＣ（ＣＫＭ））、およびコンテ
ンツ鍵ＣＫＭで暗号化されたコンテンツＭ（すなわち、
ＣＫＭ（Ｍ））の受け渡しは、ネットワーク上の通信ま
たはフロッピーディスクやフラッシュメモリカードなど
のような汎用的なデジタル情報記録媒体の運搬によって
行われるが、本実施形態ではネットワーク上の相互認証
通信を用いるものとする。
【００４５】更に、復号装置５からデジタルコンテンツ
流通業者装置９への鍵復号履歴Ｈおよび履歴電子署名Ｓ
Ｈの受け渡しは、ネットワーク上の通信またはフロッピ
ーディスクやフラッシュメモリカードなどのような汎用
的なデジタル情報記録媒体の運搬によって行われるが、
本実施形態ではネットワーク上の相互認証通信を用いる
ものとする。
流通業者装置９への鍵復号履歴Ｈおよび履歴電子署名Ｓ
Ｈの受け渡しは、ネットワーク上の通信またはフロッピ
ーディスクやフラッシュメモリカードなどのような汎用
的なデジタル情報記録媒体の運搬によって行われるが、
本実施形態ではネットワーク上の相互認証通信を用いる
ものとする。
【００４６】デジタルコンテンツ通信業者装置９から検
知装置７への鍵復号履歴Ｈおよび履歴電子署名ＳＨの受
け渡しは、ネットワーク上の通信またはフロッピーディ
スクやフラッシュメモリカードなどのような汎用的なデ
ジタル情報記録媒体の運搬によって行われるが、本実施
形態ではネットワーク上の相互認証通信を用いるものと
する。
知装置７への鍵復号履歴Ｈおよび履歴電子署名ＳＨの受
け渡しは、ネットワーク上の通信またはフロッピーディ
スクやフラッシュメモリカードなどのような汎用的なデ
ジタル情報記録媒体の運搬によって行われるが、本実施
形態ではネットワーク上の相互認証通信を用いるものと
する。
【００４７】次に、以上のように構成される本実施形態
のデジタルコンテンツ流通における著作権保護システム
の作用について図１内に示すステップ番号Ｓ１〜Ｓ２９
を参照して説明する。
のデジタルコンテンツ流通における著作権保護システム
の作用について図１内に示すステップ番号Ｓ１〜Ｓ２９
を参照して説明する。
【００４８】まず、許諾発行装置１は、暗号化装置３か
らの音楽デジタルコンテンツＭに対する利用許諾情報Ｌ
Ｍの発行要求に応答して該利用許諾情報ＬＭを発行する
（ステップＳ１）。それから、許諾発行装置１に接続さ
れた許諾発行装置用ＩＣカード１１は、当該ＩＣカード
１１内において許諾発行装置秘密鍵ＳＫＬを用いて、利
用許諾情報ＬＭに対する許諾電子署名ＳＬＭを生成する
（ステップＳ３）。
らの音楽デジタルコンテンツＭに対する利用許諾情報Ｌ
Ｍの発行要求に応答して該利用許諾情報ＬＭを発行する
（ステップＳ１）。それから、許諾発行装置１に接続さ
れた許諾発行装置用ＩＣカード１１は、当該ＩＣカード
１１内において許諾発行装置秘密鍵ＳＫＬを用いて、利
用許諾情報ＬＭに対する許諾電子署名ＳＬＭを生成する
（ステップＳ３）。
【００４９】次に、暗号化装置用ＩＣカード１３は、当
該ＩＣカード１３内において前記デジタルコンテンツＭ
に固有のコンテンツ鍵ＣＫＭを生成する（ステップＳ
５）。それから、暗号化装置３は、このコンテンツ鍵Ｃ
ＫＭを用いて、デジタルコンテンツＭを暗号化して、Ｃ
ＫＭ（Ｍ）を生成する（ステップＳ７）。また、暗号化
装置用ＩＣカード１３は、当該ＩＣカード１３内におい
て暗号化装置鍵ＣＫＣを用いて、前記コンテンツ鍵ＣＫ
Ｍを暗号化して、ＣＫＣ（ＣＫＭ）を生成する（ステッ
プＳ９）。
該ＩＣカード１３内において前記デジタルコンテンツＭ
に固有のコンテンツ鍵ＣＫＭを生成する（ステップＳ
５）。それから、暗号化装置３は、このコンテンツ鍵Ｃ
ＫＭを用いて、デジタルコンテンツＭを暗号化して、Ｃ
ＫＭ（Ｍ）を生成する（ステップＳ７）。また、暗号化
装置用ＩＣカード１３は、当該ＩＣカード１３内におい
て暗号化装置鍵ＣＫＣを用いて、前記コンテンツ鍵ＣＫ
Ｍを暗号化して、ＣＫＣ（ＣＫＭ）を生成する（ステッ
プＳ９）。
【００５０】次に、デジタルコンテンツ流通業者装置９
は、前記利用許諾情報ＬＭ、許諾電子署名ＳＬＭ、暗号
化装置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭであ
るＣＫＣ（ＣＫＭ）、コンテンツ鍵ＣＫＭで暗号化され
たコンテンツＭであるＣＫＭ（Ｍ）を収集し、これらを
ネットワークを介して復号装置５に配送する（ステップ
Ｓ１１）。
は、前記利用許諾情報ＬＭ、許諾電子署名ＳＬＭ、暗号
化装置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭであ
るＣＫＣ（ＣＫＭ）、コンテンツ鍵ＣＫＭで暗号化され
たコンテンツＭであるＣＫＭ（Ｍ）を収集し、これらを
ネットワークを介して復号装置５に配送する（ステップ
Ｓ１１）。
【００５１】復号装置５に接続された復号装置用ＩＣカ
ード１５は、当該ＩＣカード１５内において前記利用許
諾情報ＬＭ、許諾電子署名ＳＬＭ、および許諾発行装置
１と共有する許諾発行装置公開鍵ＰＫＬを用いて利用許
諾情報ＬＭの改竄を検知する（ステップＳ１３）。この
検知処理において利用許諾情報ＬＭの改竄が検知されな
い場合には、暗号化装置鍵ＣＫＣで暗号化されたコンテ
ンツ鍵ＣＫＭであるＣＫＣ（ＣＫＭ）を暗号化装置鍵Ｃ
ＫＣで復号し、コンテンツ鍵ＣＫＭを生成する（ステッ
プＳ１５）。そして、このコンテンツ鍵ＣＫＭの復号時
に連続した自然数を履歴通し番号ＮＬとして含む鍵復号
履歴Ｈを生成する（ステップＳ１７）。
ード１５は、当該ＩＣカード１５内において前記利用許
諾情報ＬＭ、許諾電子署名ＳＬＭ、および許諾発行装置
１と共有する許諾発行装置公開鍵ＰＫＬを用いて利用許
諾情報ＬＭの改竄を検知する（ステップＳ１３）。この
検知処理において利用許諾情報ＬＭの改竄が検知されな
い場合には、暗号化装置鍵ＣＫＣで暗号化されたコンテ
ンツ鍵ＣＫＭであるＣＫＣ（ＣＫＭ）を暗号化装置鍵Ｃ
ＫＣで復号し、コンテンツ鍵ＣＫＭを生成する（ステッ
プＳ１５）。そして、このコンテンツ鍵ＣＫＭの復号時
に連続した自然数を履歴通し番号ＮＬとして含む鍵復号
履歴Ｈを生成する（ステップＳ１７）。
【００５２】また、復号装置用ＩＣカード１５は、許諾
発行装置に固有の復号装置秘密鍵ＳＫＤを用いて、前記
鍵復号履歴Ｈに対する履歴電子署名ＳＨを生成し（ステ
ップＳ１９）、更に鍵復号履歴Ｈに含まれている履歴通
し番号ＮＬを最後の履歴通し番号ＮＬとして保持する
（ステップＳ２１）。復号装置５は、コンテンツ鍵ＣＫ
Ｍで暗号化されたデジタルコンテンツＭであるＣＫＭ
（Ｍ）をステップＳ１５で復号されたコンテンツ鍵ＣＫ
Ｍを用いて利用許諾情報ＬＭの定義する許諾範囲に従っ
て復号して、デジタルコンテンツＭを生成する（ステッ
プＳ２３）。
発行装置に固有の復号装置秘密鍵ＳＫＤを用いて、前記
鍵復号履歴Ｈに対する履歴電子署名ＳＨを生成し（ステ
ップＳ１９）、更に鍵復号履歴Ｈに含まれている履歴通
し番号ＮＬを最後の履歴通し番号ＮＬとして保持する
（ステップＳ２１）。復号装置５は、コンテンツ鍵ＣＫ
Ｍで暗号化されたデジタルコンテンツＭであるＣＫＭ
（Ｍ）をステップＳ１５で復号されたコンテンツ鍵ＣＫ
Ｍを用いて利用許諾情報ＬＭの定義する許諾範囲に従っ
て復号して、デジタルコンテンツＭを生成する（ステッ
プＳ２３）。
【００５３】次に、デジタルコンテンツ流通業者装置９
は、復号装置５から鍵復号履歴Ｈおよび履歴電子署名Ｓ
Ｈを収集して、データベース９ａに格納する（ステップ
Ｓ２５）。
は、復号装置５から鍵復号履歴Ｈおよび履歴電子署名Ｓ
Ｈを収集して、データベース９ａに格納する（ステップ
Ｓ２５）。
【００５４】それから、検知装置７は、デジタルコンテ
ンツ流通業者装置９から受け取った鍵復号履歴Ｈおよび
履歴電子署名ＳＨ、および復号装置５と共有している復
号装置公開鍵ＰＫＤを用いて、鍵復号履歴Ｈの改竄を検
知する（ステップＳ２７）。また、検知装置７は、鍵復
号履歴Ｈおよびその前後の鍵復号履歴が含む履歴通し番
号の連続性および復号装置５に保持している履歴通し番
号ＮＬを参照して、鍵復号履歴Ｈの不正な抜き取りおよ
び不正な追加を検知する（ステップＳ２９）。
ンツ流通業者装置９から受け取った鍵復号履歴Ｈおよび
履歴電子署名ＳＨ、および復号装置５と共有している復
号装置公開鍵ＰＫＤを用いて、鍵復号履歴Ｈの改竄を検
知する（ステップＳ２７）。また、検知装置７は、鍵復
号履歴Ｈおよびその前後の鍵復号履歴が含む履歴通し番
号の連続性および復号装置５に保持している履歴通し番
号ＮＬを参照して、鍵復号履歴Ｈの不正な抜き取りおよ
び不正な追加を検知する（ステップＳ２９）。
【００５５】上述したように、音楽デジタルコンテンツ
Ｍを利用許諾情報ＬＭの定める許諾範囲内でのみ利用可
能とし、この許諾範囲を逸脱したデジタルコンテンツＭ
の不正利用を検知し、デジタルコンテンツ流通業者の水
増し請求やデジタルコンテンツ利用者の利用否認による
支払い拒否などを防止することができる音楽デジタルコ
ンテンツ流通サービスを実現することができる。
Ｍを利用許諾情報ＬＭの定める許諾範囲内でのみ利用可
能とし、この許諾範囲を逸脱したデジタルコンテンツＭ
の不正利用を検知し、デジタルコンテンツ流通業者の水
増し請求やデジタルコンテンツ利用者の利用否認による
支払い拒否などを防止することができる音楽デジタルコ
ンテンツ流通サービスを実現することができる。
【００５６】また、上記実施形態では、復号装置５は、
復号時に許諾発行装置１などの外部と接続されている必
要がないし、また検知装置７による鍵復号履歴Ｈの収集
は復号時である必要はないため、復号装置５は復号時に
検知装置７に接続されている必要もない。
復号時に許諾発行装置１などの外部と接続されている必
要がないし、また検知装置７による鍵復号履歴Ｈの収集
は復号時である必要はないため、復号装置５は復号時に
検知装置７に接続されている必要もない。
【００５７】次に、図２を参照して、本発明の他の実施
形態に係るデジタルコンテンツ流通における著作権保護
システムについて説明する。
形態に係るデジタルコンテンツ流通における著作権保護
システムについて説明する。
【００５８】図２に示す実施形態の著作権保護システム
は、図１に示した実施形態における許諾発行装置１、暗
号化装置３、および復号装置５をそれぞれ演算機能およ
び記憶機能において分割して構成されるタンパフリー性
ハードウェアを構成する許諾発行装置用ＩＣカード１
１、暗号化装置用ＩＣカード１３、および復号装置用Ｉ
Ｃカード１５を使用する代わりに、許諾発行装置、暗号
化装置、および復号装置で共有する秘密情報鍵ＣＫＳを
使用し、この秘密情報鍵ＣＫＳで許諾発行装置秘密鍵Ｓ
ＫＬ、暗号化装置鍵ＣＫＣ、復号装置秘密鍵ＳＫＤ、お
よび履歴通し番号ＮＬを暗号化するように構成した点が
異なるものであり、この構成および作用は図１の実施形
態と同じである。
は、図１に示した実施形態における許諾発行装置１、暗
号化装置３、および復号装置５をそれぞれ演算機能およ
び記憶機能において分割して構成されるタンパフリー性
ハードウェアを構成する許諾発行装置用ＩＣカード１
１、暗号化装置用ＩＣカード１３、および復号装置用Ｉ
Ｃカード１５を使用する代わりに、許諾発行装置、暗号
化装置、および復号装置で共有する秘密情報鍵ＣＫＳを
使用し、この秘密情報鍵ＣＫＳで許諾発行装置秘密鍵Ｓ
ＫＬ、暗号化装置鍵ＣＫＣ、復号装置秘密鍵ＳＫＤ、お
よび履歴通し番号ＮＬを暗号化するように構成した点が
異なるものであり、この構成および作用は図１の実施形
態と同じである。
【００５９】すなわち、図２に示す著作権保護システム
は、ＩＣカードでそれぞれ分割されていない許諾発行装
置１０、暗号化装置３０および復号装置５０、検知装置
７、およびデジタルコンテンツ流通業者装置９から構成
されている。そして、許諾発行装置１０は、許諾発行装
置秘密鍵ＳＫＬを秘密情報鍵ＣＫＳで暗号化したＣＫＳ
（ＳＬＫ）を保持する手段を有し、暗号化装置３０は、
暗号化装置鍵ＣＫＣを秘密情報鍵ＣＫＳで暗号化したＣ
ＫＳ（ＣＫＣ）を保持する手段を有し、復号装置５０
は、暗号化装置鍵ＣＫＣ、復号装置秘密鍵ＳＫＤ、履歴
通し番号ＮＬを秘密情報鍵ＣＫＳで暗号化したＣＫＳ
（ＣＫＣ）、ＣＫＳ（ＳＫＤ）、ＣＫＳ（ＮＬ）を保持
する手段を有する。
は、ＩＣカードでそれぞれ分割されていない許諾発行装
置１０、暗号化装置３０および復号装置５０、検知装置
７、およびデジタルコンテンツ流通業者装置９から構成
されている。そして、許諾発行装置１０は、許諾発行装
置秘密鍵ＳＫＬを秘密情報鍵ＣＫＳで暗号化したＣＫＳ
（ＳＬＫ）を保持する手段を有し、暗号化装置３０は、
暗号化装置鍵ＣＫＣを秘密情報鍵ＣＫＳで暗号化したＣ
ＫＳ（ＣＫＣ）を保持する手段を有し、復号装置５０
は、暗号化装置鍵ＣＫＣ、復号装置秘密鍵ＳＫＤ、履歴
通し番号ＮＬを秘密情報鍵ＣＫＳで暗号化したＣＫＳ
（ＣＫＣ）、ＣＫＳ（ＳＫＤ）、ＣＫＳ（ＮＬ）を保持
する手段を有する。
【００６０】なお、許諾発行装置１０からデジタルコン
テンツ流通業者装置９への利用許諾情報ＬＭおよび許諾
電子署名ＳＬＭの受け渡しは、ネットワーク上の通信ま
たはフロッピーディスクやフラッシュメモリカードなど
のような汎用的なデジタル情報記録媒体の運搬によって
行われるが、本実施形態ではネットワーク上の相互認証
通信を用いるものとする。
テンツ流通業者装置９への利用許諾情報ＬＭおよび許諾
電子署名ＳＬＭの受け渡しは、ネットワーク上の通信ま
たはフロッピーディスクやフラッシュメモリカードなど
のような汎用的なデジタル情報記録媒体の運搬によって
行われるが、本実施形態ではネットワーク上の相互認証
通信を用いるものとする。
【００６１】また、暗号化装置３０から許諾発行装置１
０への利用許諾情報ＬＭの発行要求は、本実施形態では
ネットワーク上の通信を用いて行われるものとする。
０への利用許諾情報ＬＭの発行要求は、本実施形態では
ネットワーク上の通信を用いて行われるものとする。
【００６２】暗号化装置３０からデジタルコンテンツ流
通業者装置９へのコンテンツ鍵ＣＫＭで暗号化されたデ
ジタルコンテンツＭであるＣＫＭ（Ｍ）および暗号化装
置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭであるＣ
ＫＣ（ＣＫＭ）の受け渡しは、ネットワーク上の通信ま
たはフロッピーディスクやフラッシュメモリカードなど
のような汎用的なデジタル情報記録媒体の運搬によって
行われるが、本実施形態ではネットワーク上の相互認証
通信を用いるものとする。
通業者装置９へのコンテンツ鍵ＣＫＭで暗号化されたデ
ジタルコンテンツＭであるＣＫＭ（Ｍ）および暗号化装
置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭであるＣ
ＫＣ（ＣＫＭ）の受け渡しは、ネットワーク上の通信ま
たはフロッピーディスクやフラッシュメモリカードなど
のような汎用的なデジタル情報記録媒体の運搬によって
行われるが、本実施形態ではネットワーク上の相互認証
通信を用いるものとする。
【００６３】また、デジタルコンテンツ流通業者装置９
から復号装置５０への利用許諾情報ＬＭ、許諾電子署名
ＳＬＭ、暗号化装置鍵ＣＫＣで暗号化されたコンテンツ
鍵ＣＫＭであるＣＫＣ（ＣＫＭ）、およびコンテンツ鍵
ＣＫＭで暗号化されたコンテンツＭであるＣＫＭ（Ｍ）
の受け渡しは、ネットワーク上の通信またはフロッピー
ディスクやフラッシュメモリカードのような汎用的なデ
ジタル情報記録媒体の運搬によって行われるが、本実施
形態ではネットワーク上の相互認証通信を用いるものと
する。
から復号装置５０への利用許諾情報ＬＭ、許諾電子署名
ＳＬＭ、暗号化装置鍵ＣＫＣで暗号化されたコンテンツ
鍵ＣＫＭであるＣＫＣ（ＣＫＭ）、およびコンテンツ鍵
ＣＫＭで暗号化されたコンテンツＭであるＣＫＭ（Ｍ）
の受け渡しは、ネットワーク上の通信またはフロッピー
ディスクやフラッシュメモリカードのような汎用的なデ
ジタル情報記録媒体の運搬によって行われるが、本実施
形態ではネットワーク上の相互認証通信を用いるものと
する。
【００６４】更に、復号装置５０からデジタルコンテン
ツ流通業者装置９への鍵復号履歴Ｈおよび履歴電子署名
ＳＨの受け渡しは、ネットワーク上の通信またはフロッ
ピーディスクやフラッシュメモリカードなどのような汎
用的なデジタル情報記録媒体の運搬によって行われる
が、本実施形態ではネットワーク上の相互認証通信を用
いるものとする。
ツ流通業者装置９への鍵復号履歴Ｈおよび履歴電子署名
ＳＨの受け渡しは、ネットワーク上の通信またはフロッ
ピーディスクやフラッシュメモリカードなどのような汎
用的なデジタル情報記録媒体の運搬によって行われる
が、本実施形態ではネットワーク上の相互認証通信を用
いるものとする。
【００６５】デジタルコンテンツ流通業者装置９から検
知装置７への鍵復号履歴Ｈおよび履歴電子署名ＳＨの受
け渡しは、ネットワーク上の通信またはフロッピーディ
スクやフラッシュメモリカードなどのような汎用的なデ
ジタル情報記録媒体の運搬によって行われるが、本実施
形態ではネットワーク上の相互認証通信を用いるものと
する。
知装置７への鍵復号履歴Ｈおよび履歴電子署名ＳＨの受
け渡しは、ネットワーク上の通信またはフロッピーディ
スクやフラッシュメモリカードなどのような汎用的なデ
ジタル情報記録媒体の運搬によって行われるが、本実施
形態ではネットワーク上の相互認証通信を用いるものと
する。
【００６６】次に、以上のように構成される本実施形態
のデジタルコンテンツ流通における著作権保護システム
の作用について図２内に示すステップ番号Ｓ３１〜Ｓ５
９を参照して説明する。
のデジタルコンテンツ流通における著作権保護システム
の作用について図２内に示すステップ番号Ｓ３１〜Ｓ５
９を参照して説明する。
【００６７】まず、許諾発行装置１０は、暗号化装置３
０からの音楽デジタルコンテンツＭに対する利用許諾情
報ＬＭの発行要求に応答して該利用許諾情報ＬＭを発行
する（ステップＳ３１）。それから、許諾発行装置１０
は、当該許諾発行装置１０内に隠蔽された秘密情報鍵Ｃ
ＫＳおよび許諾発行装置秘密鍵ＳＫＬを用いて、利用許
諾情報ＬＭに対する許諾電子署名ＳＬＭを生成する（ス
テップＳ３３）。
０からの音楽デジタルコンテンツＭに対する利用許諾情
報ＬＭの発行要求に応答して該利用許諾情報ＬＭを発行
する（ステップＳ３１）。それから、許諾発行装置１０
は、当該許諾発行装置１０内に隠蔽された秘密情報鍵Ｃ
ＫＳおよび許諾発行装置秘密鍵ＳＫＬを用いて、利用許
諾情報ＬＭに対する許諾電子署名ＳＬＭを生成する（ス
テップＳ３３）。
【００６８】次に、暗号化装置３０は、前記デジタルコ
ンテンツＭに固有のコンテンツ鍵ＣＫＭを生成する（ス
テップＳ３５）。それから、暗号化装置３０は、このコ
ンテンツ鍵ＣＫＭを用いて、デジタルコンテンツＭを暗
号化して、ＣＫＭ（Ｍ）を生成する（ステップＳ３
７）。また、暗号化装置３０は、当該暗号化装置３０内
に隠蔽された秘密情報鍵ＣＫＳで暗号化された暗号化装
置鍵ＣＫＣであるＣＫＳ（ＣＫＣ）を用いて、前記コン
テンツ鍵ＣＫＭを暗号化して、ＣＫＣ（ＣＫＭ）を生成
する（ステップＳ３９）。
ンテンツＭに固有のコンテンツ鍵ＣＫＭを生成する（ス
テップＳ３５）。それから、暗号化装置３０は、このコ
ンテンツ鍵ＣＫＭを用いて、デジタルコンテンツＭを暗
号化して、ＣＫＭ（Ｍ）を生成する（ステップＳ３
７）。また、暗号化装置３０は、当該暗号化装置３０内
に隠蔽された秘密情報鍵ＣＫＳで暗号化された暗号化装
置鍵ＣＫＣであるＣＫＳ（ＣＫＣ）を用いて、前記コン
テンツ鍵ＣＫＭを暗号化して、ＣＫＣ（ＣＫＭ）を生成
する（ステップＳ３９）。
【００６９】次に、デジタルコンテンツ流通業者装置９
は、前記利用許諾情報ＬＭ、許諾電子署名ＳＬＭ、暗号
化装置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭであ
るＣＫＣ（ＣＫＭ）、コンテンツ鍵ＣＫＭで暗号化され
たコンテンツＭであるＣＫＭ（Ｍ）を収集し、これらを
ネットワークを介して復号装置５０に配送する（ステッ
プＳ４１）。
は、前記利用許諾情報ＬＭ、許諾電子署名ＳＬＭ、暗号
化装置鍵ＣＫＣで暗号化されたコンテンツ鍵ＣＫＭであ
るＣＫＣ（ＣＫＭ）、コンテンツ鍵ＣＫＭで暗号化され
たコンテンツＭであるＣＫＭ（Ｍ）を収集し、これらを
ネットワークを介して復号装置５０に配送する（ステッ
プＳ４１）。
【００７０】復号装置５０は、前記利用許諾情報ＬＭ、
許諾電子署名ＳＬＭ、および許諾発行装置１０と共有す
る許諾発行装置公開鍵ＰＫＬを用いて利用許諾情報ＬＭ
の改竄を検知する（ステップＳ４３）。この検知処理に
おいて利用許諾情報ＬＭの改竄が検知されない場合に
は、暗号化装置鍵ＣＫＣで暗号化されたコンテンツ鍵Ｃ
ＫＭであるＣＫＣ（ＣＫＭ）を当該復号装置５０内に隠
蔽された秘密情報鍵ＣＫＳで暗号化された暗号化装置鍵
ＣＫＣであるＣＫＳ（ＣＫＣ）で復号して、コンテンツ
鍵ＣＫＭを生成する（ステップＳ４５）。そして、この
コンテンツ鍵ＣＫＭの復号時に連続した自然数を履歴通
し番号ＮＬとして含む鍵復号履歴Ｈを生成する（ステッ
プＳ４７）。
許諾電子署名ＳＬＭ、および許諾発行装置１０と共有す
る許諾発行装置公開鍵ＰＫＬを用いて利用許諾情報ＬＭ
の改竄を検知する（ステップＳ４３）。この検知処理に
おいて利用許諾情報ＬＭの改竄が検知されない場合に
は、暗号化装置鍵ＣＫＣで暗号化されたコンテンツ鍵Ｃ
ＫＭであるＣＫＣ（ＣＫＭ）を当該復号装置５０内に隠
蔽された秘密情報鍵ＣＫＳで暗号化された暗号化装置鍵
ＣＫＣであるＣＫＳ（ＣＫＣ）で復号して、コンテンツ
鍵ＣＫＭを生成する（ステップＳ４５）。そして、この
コンテンツ鍵ＣＫＭの復号時に連続した自然数を履歴通
し番号ＮＬとして含む鍵復号履歴Ｈを生成する（ステッ
プＳ４７）。
【００７１】また、復号装置５０は、当該復号装置５０
内に隠蔽された秘密情報鍵ＣＫＳで暗号化された復号装
置秘密鍵ＳＫＤであるＣＫＳ（ＳＫＤ）を用いて、前記
鍵復号履歴Ｈに対する履歴電子署名ＳＨを生成し（ステ
ップＳ４９）、更に鍵復号履歴Ｈに含まれている履歴通
し番号ＮＬを当該復号装置５０内に隠蔽する秘密情報鍵
ＣＫＳで暗号化してＣＫＳ（ＮＬ）を生成し、暗号化さ
れた最後の履歴通し番号ＣＫＳ（ＮＬ）として保持する
（ステップＳ５１）。復号装置５０は、コンテンツ鍵Ｃ
ＫＭで暗号化されたデジタルコンテンツＭであるＣＫＭ
（Ｍ）をステップＳ４５で復号されたコンテンツ鍵ＣＫ
Ｍを用いて利用許諾情報ＬＭの定義する許諾範囲に従っ
て復号して、デジタルコンテンツＭを生成する（ステッ
プＳ５３）。
内に隠蔽された秘密情報鍵ＣＫＳで暗号化された復号装
置秘密鍵ＳＫＤであるＣＫＳ（ＳＫＤ）を用いて、前記
鍵復号履歴Ｈに対する履歴電子署名ＳＨを生成し（ステ
ップＳ４９）、更に鍵復号履歴Ｈに含まれている履歴通
し番号ＮＬを当該復号装置５０内に隠蔽する秘密情報鍵
ＣＫＳで暗号化してＣＫＳ（ＮＬ）を生成し、暗号化さ
れた最後の履歴通し番号ＣＫＳ（ＮＬ）として保持する
（ステップＳ５１）。復号装置５０は、コンテンツ鍵Ｃ
ＫＭで暗号化されたデジタルコンテンツＭであるＣＫＭ
（Ｍ）をステップＳ４５で復号されたコンテンツ鍵ＣＫ
Ｍを用いて利用許諾情報ＬＭの定義する許諾範囲に従っ
て復号して、デジタルコンテンツＭを生成する（ステッ
プＳ５３）。
【００７２】次に、デジタルコンテンツ流通業者装置９
は、復号装置５０から鍵復号履歴Ｈおよび履歴電子署名
ＳＨを収集して、データベース９ａに格納する（ステッ
プＳ５５）。
は、復号装置５０から鍵復号履歴Ｈおよび履歴電子署名
ＳＨを収集して、データベース９ａに格納する（ステッ
プＳ５５）。
【００７３】それから、検知装置７は、デジタルコンテ
ンツ流通業者装置９から受け取った鍵復号履歴Ｈおよび
履歴電子署名ＳＨ、および復号装置５０と共有している
復号装置公開鍵ＰＫＤを用いて、鍵復号履歴Ｈの改竄を
検知する（ステップＳ５７）。また、検知装置７は、鍵
復号履歴Ｈおよびその前後の鍵復号履歴が含む履歴通し
番号の連続性および復号装置５０に保持している履歴通
し番号ＮＬを参照して、鍵復号履歴Ｈの不正な抜き取り
および不正な追加を検知する（ステップＳ５９）。
ンツ流通業者装置９から受け取った鍵復号履歴Ｈおよび
履歴電子署名ＳＨ、および復号装置５０と共有している
復号装置公開鍵ＰＫＤを用いて、鍵復号履歴Ｈの改竄を
検知する（ステップＳ５７）。また、検知装置７は、鍵
復号履歴Ｈおよびその前後の鍵復号履歴が含む履歴通し
番号の連続性および復号装置５０に保持している履歴通
し番号ＮＬを参照して、鍵復号履歴Ｈの不正な抜き取り
および不正な追加を検知する（ステップＳ５９）。
【００７４】上述したように、音楽デジタルコンテンツ
Ｍを利用許諾情報ＬＭの定める許諾範囲内でのみ利用可
能とし、この許諾範囲を逸脱したデジタルコンテンツＭ
の不正利用を検知し、デジタルコンテンツ流通業者の水
増し請求やデジタルコンテンツ利用者の利用否認による
支払い拒否などを防止することができる音楽デジタルコ
ンテンツ流通サービスを実現することができる。
Ｍを利用許諾情報ＬＭの定める許諾範囲内でのみ利用可
能とし、この許諾範囲を逸脱したデジタルコンテンツＭ
の不正利用を検知し、デジタルコンテンツ流通業者の水
増し請求やデジタルコンテンツ利用者の利用否認による
支払い拒否などを防止することができる音楽デジタルコ
ンテンツ流通サービスを実現することができる。
【００７５】なお、上記実施形態において、許諾発行装
置１０、暗号化装置３０、復号装置５０のいずれかで秘
密情報鍵ＣＫＳを用いる代わりに、図１の実施形態で説
明したタンパフリー性ハードウェアであるＩＣカードを
接続して構成される著作権保護システムを実現すること
も可能であることは明らかなことである。すなわち、許
諾発行装置１０、暗号化装置３０、復号装置５０のうち
いずれかの１つまたは２つが秘密情報鍵ＣＫＳを用いる
代わりに、図１に示したように演算機能や記憶機能で分
割し、この機能を有するタンパフリー性ハードウェアで
あるＩＣカードを接続して構成してもよいものである。
置１０、暗号化装置３０、復号装置５０のいずれかで秘
密情報鍵ＣＫＳを用いる代わりに、図１の実施形態で説
明したタンパフリー性ハードウェアであるＩＣカードを
接続して構成される著作権保護システムを実現すること
も可能であることは明らかなことである。すなわち、許
諾発行装置１０、暗号化装置３０、復号装置５０のうち
いずれかの１つまたは２つが秘密情報鍵ＣＫＳを用いる
代わりに、図１に示したように演算機能や記憶機能で分
割し、この機能を有するタンパフリー性ハードウェアで
あるＩＣカードを接続して構成してもよいものである。
【００７６】なお、上述した各実施形態では、コンテン
ツが音楽デジタルコンテンツＭである場合について説明
したが、本発明はこのような音楽デジタルコンテンツに
限定されるものでなく、その他のコンテンツにも適用可
能なものである。
ツが音楽デジタルコンテンツＭである場合について説明
したが、本発明はこのような音楽デジタルコンテンツに
限定されるものでなく、その他のコンテンツにも適用可
能なものである。
【００７７】
【発明の効果】以上説明したように、本発明によれば、
許諾発行装置はデジタルコンテンツに対して許諾範囲を
定義した利用許諾情報を発行し、利用許諾情報に対する
許諾電子署名を生成し、復号装置は許諾発行装置公開鍵
および許諾電子署名により利用許諾情報の不正改竄を検
知するとともに、暗号化されたコンテンツを利用許諾情
報の定義する許諾範囲に従って復号するので、デジタル
コンテンツを許諾範囲内のみで利用可能とし、許諾範囲
を逸脱した不正利用を検知して防止することができ、ま
たネットワーク上の相互認証通信によるトラヒックの増
加およびサービスコストの増加、ネットワーク非接続時
のコンテンツ利用不可という従来の問題を解決できる。
また、復号装置は復号時に許諾発行装置などの外部と接
続されている必要がない。
許諾発行装置はデジタルコンテンツに対して許諾範囲を
定義した利用許諾情報を発行し、利用許諾情報に対する
許諾電子署名を生成し、復号装置は許諾発行装置公開鍵
および許諾電子署名により利用許諾情報の不正改竄を検
知するとともに、暗号化されたコンテンツを利用許諾情
報の定義する許諾範囲に従って復号するので、デジタル
コンテンツを許諾範囲内のみで利用可能とし、許諾範囲
を逸脱した不正利用を検知して防止することができ、ま
たネットワーク上の相互認証通信によるトラヒックの増
加およびサービスコストの増加、ネットワーク非接続時
のコンテンツ利用不可という従来の問題を解決できる。
また、復号装置は復号時に許諾発行装置などの外部と接
続されている必要がない。
【００７８】また、本発明によれば、検知装置は復号装
置公開鍵および鍵復号履歴に付加された履歴電子署名に
より鍵復号履歴の不正改竄を検知し、鍵復号履歴に含ま
れる履歴通し番号の連続性および復号装置に保持してい
る履歴通し番号の参照により鍵復号履歴の不正な抜き取
りおよび不正な追加を検知するので、デジタルコンテン
ツ流通業者の水増し請求やデジタルコンテンツ利用者の
利用否認による支払い拒否などを防止することができ、
またコンテンツ利用後の利用履歴抜き取りまたは改竄に
よるデジタルコンテンツの不正利用を検知して防止でき
る。更に、検知装置による鍵復号履歴の収集は復号時で
ある必要はなく、復号装置は復号時に検知装置に接続さ
れている必要がない。
置公開鍵および鍵復号履歴に付加された履歴電子署名に
より鍵復号履歴の不正改竄を検知し、鍵復号履歴に含ま
れる履歴通し番号の連続性および復号装置に保持してい
る履歴通し番号の参照により鍵復号履歴の不正な抜き取
りおよび不正な追加を検知するので、デジタルコンテン
ツ流通業者の水増し請求やデジタルコンテンツ利用者の
利用否認による支払い拒否などを防止することができ、
またコンテンツ利用後の利用履歴抜き取りまたは改竄に
よるデジタルコンテンツの不正利用を検知して防止でき
る。更に、検知装置による鍵復号履歴の収集は復号時で
ある必要はなく、復号装置は復号時に検知装置に接続さ
れている必要がない。
【００７９】更に、本発明によれば、許諾発行装置はデ
ジタルコンテンツに対して許諾範囲を定義した利用許諾
情報を発行し、利用許諾情報に対する許諾電子署名を生
成し、暗号化装置はコンテンツ鍵を生成してコンテンツ
を暗号化し、コンテンツ鍵を暗号化し、復号装置は許諾
発行装置公開鍵および利用許諾情報に付加された許諾電
子署名により利用許諾情報の不正改竄を検知し、暗号化
されたコンテンツ鍵を復号し、この復号時に連続した履
歴通し番号を含む鍵復号履歴を生成し、鍵復号履歴に履
歴電子署名を付加し、暗号化されたデジタルコンテンツ
を利用許諾情報の定義する許諾範囲に従って復号し、検
知装置は復号装置公開鍵および鍵復号履歴に付加された
履歴電子署名により鍵復号履歴の不正改竄を検知し、鍵
復号履歴に含まれる履歴通し番号の連続性および復号装
置に保持している履歴通し番号の参照により鍵復号履歴
の不正な抜き取りおよび不正な追加を検知するので、デ
ジタルコンテンツを許諾範囲内のみで利用可能とし、許
諾範囲を逸脱した不正利用を検知して防止することがで
き、デジタルコンテンツ流通業者の水増し請求やデジタ
ルコンテンツ利用者の利用否認による支払い拒否などを
防止することができるとともに、コンテンツ利用後の利
用履歴抜き取りまたは改竄によるデジタルコンテンツの
不正利用を検知して防止でき、またネットワーク上の相
互認証通信によるトラヒックの増加およびサービスコス
トの増加、ネットワーク非接続時のコンテンツ利用不可
という従来の問題を解決できる。
ジタルコンテンツに対して許諾範囲を定義した利用許諾
情報を発行し、利用許諾情報に対する許諾電子署名を生
成し、暗号化装置はコンテンツ鍵を生成してコンテンツ
を暗号化し、コンテンツ鍵を暗号化し、復号装置は許諾
発行装置公開鍵および利用許諾情報に付加された許諾電
子署名により利用許諾情報の不正改竄を検知し、暗号化
されたコンテンツ鍵を復号し、この復号時に連続した履
歴通し番号を含む鍵復号履歴を生成し、鍵復号履歴に履
歴電子署名を付加し、暗号化されたデジタルコンテンツ
を利用許諾情報の定義する許諾範囲に従って復号し、検
知装置は復号装置公開鍵および鍵復号履歴に付加された
履歴電子署名により鍵復号履歴の不正改竄を検知し、鍵
復号履歴に含まれる履歴通し番号の連続性および復号装
置に保持している履歴通し番号の参照により鍵復号履歴
の不正な抜き取りおよび不正な追加を検知するので、デ
ジタルコンテンツを許諾範囲内のみで利用可能とし、許
諾範囲を逸脱した不正利用を検知して防止することがで
き、デジタルコンテンツ流通業者の水増し請求やデジタ
ルコンテンツ利用者の利用否認による支払い拒否などを
防止することができるとともに、コンテンツ利用後の利
用履歴抜き取りまたは改竄によるデジタルコンテンツの
不正利用を検知して防止でき、またネットワーク上の相
互認証通信によるトラヒックの増加およびサービスコス
トの増加、ネットワーク非接続時のコンテンツ利用不可
という従来の問題を解決できる。
【００８０】本発明によれば、暗号化装置はコンテンツ
鍵生成、コンテンツ鍵暗号化、および暗号化装置鍵保持
をタンパフリー性ハードウェア内に閉じて実行するの
で、暗号化装置のセキュリティを高め、その不正防止効
果を向上することができる。
鍵生成、コンテンツ鍵暗号化、および暗号化装置鍵保持
をタンパフリー性ハードウェア内に閉じて実行するの
で、暗号化装置のセキュリティを高め、その不正防止効
果を向上することができる。
【００８１】また、本発明によれば、許諾発行装置は許
諾発行装置秘密鍵保持および許諾電子署名生成付与をタ
ンパフリー性ハードウェア内に閉じて実行するので、許
諾発行装置のセキュリティを高め、その不正防止効果を
向上することができる。
諾発行装置秘密鍵保持および許諾電子署名生成付与をタ
ンパフリー性ハードウェア内に閉じて実行するので、許
諾発行装置のセキュリティを高め、その不正防止効果を
向上することができる。
【００８２】更に、本発明によれば、復号装置は鍵保
持、利用許諾情報不正改竄検知、コンテンツ鍵復号、鍵
復号履歴生成、履歴通し番号保持、履歴電子署名付加を
タンパフリー性ハードウェア内に閉じて実行するので、
復号装置のセキュリティを高め、その不正防止効果を向
上することができる。
持、利用許諾情報不正改竄検知、コンテンツ鍵復号、鍵
復号履歴生成、履歴通し番号保持、履歴電子署名付加を
タンパフリー性ハードウェア内に閉じて実行するので、
復号装置のセキュリティを高め、その不正防止効果を向
上することができる。
【００８３】本発明によれば、暗号化装置、許諾発行装
置、および復号装置は秘密情報鍵を共有し、暗号化装置
は暗号化装置鍵を秘密情報鍵で暗号化して保持し、許諾
発行装置は許諾発行装置秘密鍵を秘密情報鍵で暗号化し
て保持し、復号装置は暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を秘密情報鍵で暗号化して保持するので、
暗号化装置、許諾発行装置、および復号装置のそれぞれ
のセキュリティを高め、その不正防止効果を向上するこ
とができる。
置、および復号装置は秘密情報鍵を共有し、暗号化装置
は暗号化装置鍵を秘密情報鍵で暗号化して保持し、許諾
発行装置は許諾発行装置秘密鍵を秘密情報鍵で暗号化し
て保持し、復号装置は暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を秘密情報鍵で暗号化して保持するので、
暗号化装置、許諾発行装置、および復号装置のそれぞれ
のセキュリティを高め、その不正防止効果を向上するこ
とができる。
【００８４】また、本発明によれば、暗号化装置はコン
テンツ鍵生成、コンテンツ鍵暗号化、および暗号化装置
鍵保持をタンパフリー性ハードウェア内に閉じて実行
し、許諾発行装置および復号装置は秘密情報鍵を共有
し、許諾発行装置は許諾発行装置秘密鍵を秘密情報鍵で
暗号化して保持し、復号装置は暗号化装置鍵、復号装置
秘密鍵、履歴通し番号を秘密情報鍵で暗号化して保持す
るので、暗号化装置、許諾発行装置、および復号装置の
それぞれのセキュリティを高め、その不正防止効果を向
上することができる。
テンツ鍵生成、コンテンツ鍵暗号化、および暗号化装置
鍵保持をタンパフリー性ハードウェア内に閉じて実行
し、許諾発行装置および復号装置は秘密情報鍵を共有
し、許諾発行装置は許諾発行装置秘密鍵を秘密情報鍵で
暗号化して保持し、復号装置は暗号化装置鍵、復号装置
秘密鍵、履歴通し番号を秘密情報鍵で暗号化して保持す
るので、暗号化装置、許諾発行装置、および復号装置の
それぞれのセキュリティを高め、その不正防止効果を向
上することができる。
【００８５】更に、本発明によれば、許諾発行装置は許
諾発行装置秘密鍵保持手段および許諾電子署名生成付与
をタンパフリー性ハードウェア内に閉じて実行し、暗号
化装置および復号装置は秘密情報鍵を共有し、暗号化装
置は暗号化装置鍵を秘密情報鍵で暗号化して保持し、復
号装置は暗号化装置鍵、復号装置秘密鍵、履歴通し番号
を秘密情報鍵で暗号化して保持するので、暗号化装置、
許諾発行装置、および復号装置のそれぞれのセキュリテ
ィを高め、その不正防止効果を向上することができる。
諾発行装置秘密鍵保持手段および許諾電子署名生成付与
をタンパフリー性ハードウェア内に閉じて実行し、暗号
化装置および復号装置は秘密情報鍵を共有し、暗号化装
置は暗号化装置鍵を秘密情報鍵で暗号化して保持し、復
号装置は暗号化装置鍵、復号装置秘密鍵、履歴通し番号
を秘密情報鍵で暗号化して保持するので、暗号化装置、
許諾発行装置、および復号装置のそれぞれのセキュリテ
ィを高め、その不正防止効果を向上することができる。
【００８６】本発明によれば、復号装置は鍵保持、利用
許諾情報不正改竄検知、コンテンツ鍵復号、鍵復号履歴
生成、履歴通し番号保持、履歴電子署名付加をタンパフ
リー性ハードウェア内に閉じて実行し、暗号化装置およ
び許諾発行装置は秘密情報鍵を共有し、暗号化装置は暗
号化装置鍵を秘密情報鍵で暗号化して保持し、許諾発行
装置は許諾発行装置秘密鍵を秘密情報鍵で暗号化して保
持するので、暗号化装置、許諾発行装置、および復号装
置のそれぞれのセキュリティを高め、その不正防止効果
を向上することができる。
許諾情報不正改竄検知、コンテンツ鍵復号、鍵復号履歴
生成、履歴通し番号保持、履歴電子署名付加をタンパフ
リー性ハードウェア内に閉じて実行し、暗号化装置およ
び許諾発行装置は秘密情報鍵を共有し、暗号化装置は暗
号化装置鍵を秘密情報鍵で暗号化して保持し、許諾発行
装置は許諾発行装置秘密鍵を秘密情報鍵で暗号化して保
持するので、暗号化装置、許諾発行装置、および復号装
置のそれぞれのセキュリティを高め、その不正防止効果
を向上することができる。
【００８７】また、本発明によれば、暗号化装置は暗号
化装置鍵を秘密情報鍵で暗号化して保持し、許諾発行装
置は許諾発行装置秘密鍵保持および許諾電子署名生成付
与をタンパフリー性ハードウェア内に閉じて実行し、復
号装置は鍵保持、利用許諾情報不正改竄検知、コンテン
ツ鍵復号、鍵復号履歴生成、履歴通し番号保持、履歴電
子署名付加をタンパフリー性ハードウェア内に閉じて実
行するので、暗号化装置、許諾発行装置、および復号装
置のそれぞれのセキュリティを高め、その不正防止効果
を向上することができる。
化装置鍵を秘密情報鍵で暗号化して保持し、許諾発行装
置は許諾発行装置秘密鍵保持および許諾電子署名生成付
与をタンパフリー性ハードウェア内に閉じて実行し、復
号装置は鍵保持、利用許諾情報不正改竄検知、コンテン
ツ鍵復号、鍵復号履歴生成、履歴通し番号保持、履歴電
子署名付加をタンパフリー性ハードウェア内に閉じて実
行するので、暗号化装置、許諾発行装置、および復号装
置のそれぞれのセキュリティを高め、その不正防止効果
を向上することができる。
【００８８】更に、本発明によれば、許諾発行装置は許
諾発行装置秘密鍵を秘密情報鍵で暗号化して保持し、暗
号化装置はコンテンツ鍵生成、コンテンツ鍵暗号化、お
よび暗号化装置鍵保持をタンパフリー性ハードウェア内
に閉じて実行し、復号装置は鍵保持、利用許諾情報不正
改竄検知、コンテンツ鍵復号、鍵復号履歴生成、履歴通
し番号保持、履歴電子署名付加をタンパフリー性ハード
ウェア内に閉じて実行するので、暗号化装置、許諾発行
装置、および復号装置のそれぞれのセキュリティを高
め、その不正防止効果を向上することができる。
諾発行装置秘密鍵を秘密情報鍵で暗号化して保持し、暗
号化装置はコンテンツ鍵生成、コンテンツ鍵暗号化、お
よび暗号化装置鍵保持をタンパフリー性ハードウェア内
に閉じて実行し、復号装置は鍵保持、利用許諾情報不正
改竄検知、コンテンツ鍵復号、鍵復号履歴生成、履歴通
し番号保持、履歴電子署名付加をタンパフリー性ハード
ウェア内に閉じて実行するので、暗号化装置、許諾発行
装置、および復号装置のそれぞれのセキュリティを高
め、その不正防止効果を向上することができる。
【００８９】本発明によれば、復号装置は暗号化装置
鍵、復号装置秘密鍵、履歴通し番号を秘密情報鍵で暗号
化して保持し、暗号化装置はコンテンツ鍵生成、コンテ
ンツ鍵暗号化、および暗号化装置鍵保持をタンパフリー
性ハードウェア内に閉じて実行し、許諾発行装置は許諾
発行装置秘密鍵保持および許諾電子署名生成付与をタン
パフリー性ハードウェア内に閉じて実行するので、暗号
化装置、許諾発行装置、および復号装置のそれぞれのセ
キュリティを高め、その不正防止効果を向上することが
できる。
鍵、復号装置秘密鍵、履歴通し番号を秘密情報鍵で暗号
化して保持し、暗号化装置はコンテンツ鍵生成、コンテ
ンツ鍵暗号化、および暗号化装置鍵保持をタンパフリー
性ハードウェア内に閉じて実行し、許諾発行装置は許諾
発行装置秘密鍵保持および許諾電子署名生成付与をタン
パフリー性ハードウェア内に閉じて実行するので、暗号
化装置、許諾発行装置、および復号装置のそれぞれのセ
キュリティを高め、その不正防止効果を向上することが
できる。
【図１】本発明の一実施形態に係るデジタルコンテンツ
流通における著作権保護システムの構成を示す図であ
る。
流通における著作権保護システムの構成を示す図であ
る。
【図２】本発明の他の実施形態に係るデジタルコンテン
ツ流通における著作権保護システムの構成を示す図であ
る。
ツ流通における著作権保護システムの構成を示す図であ
る。
１，１０ 許諾発行装置 ３，３０ 暗号化装置 ５，５０ 復号装置 ７ 検知装置 ９ デジタルコンテンツ流通業者装置 １１ 許諾発行装置用ＩＣカード １３ 暗号化装置用ＩＣカード １５ 復号装置用ＩＣカード
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｒ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ Ｆターム(参考） 5B017 AA03 AA06 AA08 BA07 BA09 CA14 5B035 AA13 BB09 BC00 CA11 5B058 CA27 KA02 KA04 KA08 KA31 KA35 YA20 5J104 AA09 LA03 LA06 NA02 NA35 NA42
Claims (14)
- 【請求項１】 流通するデジタルコンテンツの不正利用
を防止するデジタルコンテンツ流通における著作権保護
システムであって、 デジタルコンテンツに対して許諾範囲を定義した利用許
諾情報を発行する許諾発行装置であって、当該許諾発行
装置に固有の許諾発行装置秘密鍵を保持している許諾発
行装置秘密鍵保持手段、およびこの保持している許諾発
行装置秘密鍵で前記利用許諾情報に対する許諾電子署名
を生成して該利用許諾情報に付加する許諾電子署名生成
付与手段を有する許諾発行装置と、 前記デジタルコンテンツに固有のコンテンツ鍵でデジタ
ルコンテンツを暗号化する暗号化装置と、 前記許諾発行装置と共有する許諾発行装置公開鍵を保持
する鍵保持手段、この保持している許諾発行装置公開鍵
および前記利用許諾情報に付加された許諾電子署名によ
り該利用許諾情報の不正改竄を検知する不正改竄検知手
段、および前記コンテンツ鍵で暗号化されたデジタルコ
ンテンツを前記利用許諾情報の定義する許諾範囲に従っ
て復号するコンテンツ復号手段を有する復号装置とを有
することを特徴とするデジタルコンテンツ流通における
著作権保護システム。 - 【請求項２】 前記暗号化装置は、 前記デジタルコンテンツに固有のコンテンツ鍵を生成す
るコンテンツ鍵生成手段、暗号化装置鍵を保持している
暗号化装置鍵保持手段、およびこの保持している暗号化
装置鍵で前記コンテンツ鍵を暗号化するコンテンツ鍵暗
号化手段を更に有し、 前記復号装置の前記鍵保持手段が当該復号装置に固有の
復号装置秘密鍵、前記暗号化装置と共有する暗号化装置
鍵を更に保持しており、 前記復号装置は、 前記暗号化装置鍵で暗号化されたコンテンツ鍵を前記暗
号化装置と共有する暗号化装置鍵で復号するコンテンツ
鍵復号手段、この復号時に連続した自然数を履歴通し番
号として含む鍵復号履歴を生成する鍵復号履歴生成手
段、前記履歴通し番号を保持する履歴通し番号保持手
段、および前記鍵保持手段に保持している復号装置秘密
鍵で前記鍵復号履歴に履歴電子署名を付加する履歴電子
署名付加手段を更に有することを特徴とする請求項１記
載のデジタルコンテンツ流通における著作権保護システ
ム。 - 【請求項３】 前記復号装置と共有する復号装置公開鍵
および前記鍵復号履歴に付加された履歴電子署名により
前記鍵復号履歴の不正改竄を検知する鍵復号履歴不正改
竄検知手段、および前記鍵復号履歴に含まれる履歴通し
番号の連続性および前記復号装置に保持している履歴通
し番号の参照により鍵復号履歴の不正な抜き取りおよび
不正な追加を検知する不正抜取／追加検知手段を有する
検知装置を更に有することを特徴とする請求項２記載の
デジタルコンテンツ流通における著作権保護システム。 - 【請求項４】 流通するデジタルコンテンツの不正利用
を防止するデジタルコンテンツ流通における著作権保護
システムであって、 デジタルコンテンツに対して許諾範囲を定義した利用許
諾情報を発行する許諾発行装置であって、当該許諾発行
装置に固有の許諾発行装置秘密鍵を保持している許諾発
行装置秘密鍵保持手段、およびこの保持している許諾発
行装置秘密鍵で前記利用許諾情報に対する許諾電子署名
を生成して該利用許諾情報に付加する許諾電子署名生成
手段を有する許諾発行装置と、 前記デジタルコンテンツに固有のコンテンツ鍵を生成す
るコンテンツ鍵生成手段、該コンテンツ鍵で前記デジタ
ルコンテンツを暗号化するコンテンツ暗号化手段、暗号
化装置鍵を保持している暗号化装置鍵保持手段、および
この保持している暗号化装置鍵で前記コンテンツ鍵を暗
号化するコンテンツ鍵暗号化手段を有する暗号化装置
と、 前記許諾発行装置と共有する許諾発行装置公開鍵、復号
装置に固有の復号装置秘密鍵、前記暗号化装置と共有す
る暗号化装置鍵を保持する鍵保持手段、この保持してい
る許諾発行装置公開鍵および前記利用許諾情報に付加さ
れた許諾電子署名により該利用許諾情報の不正改竄を検
知する利用許諾情報不正改竄検知手段、前記暗号化装置
鍵で暗号化されたコンテンツ鍵を前記鍵保持手段に保持
している暗号化装置鍵で復号するコンテンツ鍵復号手
段、この復号時に連続した自然数を履歴通し番号として
含む鍵復号履歴を生成する鍵復号履歴生成手段、前記履
歴通し番号を保持する履歴通し番号保持手段、前記保持
している復号装置秘密鍵で前記鍵復号履歴に履歴電子署
名を付加する履歴電子署名付加手段、および前記復号さ
れたコンテンツ鍵を用いて、前記コンテンツ鍵で暗号化
されたデジタルコンテンツを前記利用許諾情報の定義す
る許諾範囲に従って復号するコンテンツ復号手段を有す
る復号装置と、 前記復号装置と共有する復号装置公開鍵および前記鍵復
号履歴に付加された履歴電子署名により前記鍵復号履歴
の不正改竄を検知する鍵復号履歴不正改竄検知手段、お
よび前記鍵復号履歴に含まれる履歴通し番号の連続性お
よび前記復号装置に保持している履歴通し番号の参照に
より鍵復号履歴の不正な抜き取りおよび不正な追加を検
知する不正抜取／追加検知手段を有する検知装置とを有
することを特徴とするデジタルコンテンツ流通における
著作権保護システム。 - 【請求項５】 前記暗号化装置の前記コンテンツ鍵生成
手段、前記コンテンツ鍵暗号化手段、および前記暗号化
装置鍵保持手段をタンパフリー性ハードウェアで構成
し、コンテンツ鍵生成、コンテンツ鍵暗号化、および暗
号化装置鍵保持を前記タンパフリー性ハードウェア内に
閉じて実行することを特徴とする請求項４記載のデジタ
ルコンテンツ流通における著作権保護システム。 - 【請求項６】 前記許諾発行装置の前記許諾発行装置秘
密鍵保持手段、および前記許諾電子署名生成付与手段を
タンパフリー性ハードウェアで構成し、許諾発行装置秘
密鍵保持および許諾電子署名生成付与を前記タンパフリ
ー性ハードウェア内に閉じて実行することを特徴とする
請求項４記載のデジタルコンテンツ流通における著作権
保護システム。 - 【請求項７】 前記復号装置の前記鍵保持手段、前記利
用許諾情報不正改竄検知手段、前記コンテンツ鍵復号手
段、前記鍵復号履歴生成手段、前記履歴通し番号保持手
段、前記履歴電子署名付加手段をタンパフリー性ハード
ウェアで構成し、鍵保持、利用許諾情報不正改竄検知、
コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号保
持、履歴電子署名付加をタンパフリー性ハードウェア内
に閉じて実行することを特徴とする請求項４記載のデジ
タルコンテンツ流通における著作権保護システム。 - 【請求項８】 前記暗号化装置、許諾発行装置、および
復号装置は、秘密情報鍵を共有し、 前記暗号化装置は、前記暗号化装置鍵を前記秘密情報鍵
で暗号化して保持する手段を有し、 前記許諾発行装置は、前記許諾発行装置秘密鍵を前記秘
密情報鍵で暗号化して保持する手段を有し、 前記復号装置は、前記暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を前記秘密情報鍵で暗号化して保持する手
段を有することを特徴とする請求項４記載のデジタルコ
ンテンツ流通における著作権保護システム。 - 【請求項９】 前記暗号化装置の前記コンテンツ鍵生成
手段、前記コンテンツ鍵暗号化手段、および前記暗号化
装置鍵保持手段をタンパフリー性ハードウェアで構成
し、コンテンツ鍵生成、コンテンツ鍵暗号化、および暗
号化装置鍵保持を前記タンパフリー性ハードウェア内に
閉じて実行し、 前記許諾発行装置および復号装置は、秘密情報鍵を共有
し、 前記許諾発行装置は、前記許諾発行装置秘密鍵を前記秘
密情報鍵で暗号化して保持する手段を有し、 前記復号装置は、前記暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を前記秘密情報鍵で暗号化して保持する手
段を有することを特徴とする請求項４記載のデジタルコ
ンテンツ流通における著作権保護システム。 - 【請求項１０】 前記許諾発行装置の前記許諾発行装置
秘密鍵保持手段、および前記許諾電子署名生成付与手段
をタンパフリー性ハードウェアで構成し、許諾発行装置
秘密鍵保持手段および許諾電子署名生成付与を前記タン
パフリー性ハードウェア内に閉じて実行し、 前記暗号化装置および復号装置は、秘密情報鍵を共有
し、 前記暗号化装置は、前記暗号化装置鍵を前記秘密情報鍵
で暗号化して保持する手段を有し、 前記復号装置は、前記暗号化装置鍵、復号装置秘密鍵、
履歴通し番号を前記秘密情報鍵で暗号化して保持する手
段を有することを特徴とする請求項４記載のデジタルコ
ンテンツ流通における著作権保護システム。 - 【請求項１１】 前記復号装置の前記鍵保持手段、前記
利用許諾情報不正改竄検知手段、前記コンテンツ鍵復号
手段、前記鍵復号履歴生成手段、前記履歴通し番号保持
手段、前記履歴電子署名付加手段をタンパフリー性ハー
ドウェアで構成し、鍵保持、利用許諾情報不正改竄検
知、コンテンツ鍵復号、鍵復号履歴生成、履歴通し番号
保持、履歴電子署名付加をタンパフリー性ハードウェア
内に閉じて実行し、 前記暗号化装置および許諾発行装置は、秘密情報鍵を共
有し、 前記暗号化装置は、前記暗号化装置鍵を前記秘密情報鍵
で暗号化して保持する手段を有し、 前記許諾発行装置は、前記許諾発行装置秘密鍵を前記秘
密情報鍵で暗号化して保持する手段を有することを特徴
とする請求項４記載のデジタルコンテンツ流通における
著作権保護システム。 - 【請求項１２】 前記暗号化装置は、暗号化装置鍵を前
記秘密情報鍵で暗号化して保持する手段を有し、 前記許諾発行装置の前記許諾発行装置秘密鍵保持手段お
よび前記許諾電子署名生成付与手段をタンパフリー性ハ
ードウェアで構成し、許諾発行装置秘密鍵保持および許
諾電子署名生成付与を前記タンパフリー性ハードウェア
内に閉じて実行し、 前記復号装置の前記鍵保持手段、前記利用許諾情報不正
改竄検知手段、前記コンテンツ鍵復号手段、前記鍵復号
履歴生成手段、前記履歴通し番号保持手段、前記履歴電
子署名付加手段をタンパフリー性ハードウェアで構成
し、鍵保持、利用許諾情報不正改竄検知、コンテンツ鍵
復号、鍵復号履歴生成、履歴通し番号保持、履歴電子署
名付加をタンパフリー性ハードウェア内に閉じて実行す
ることを特徴とする請求項４記載のデジタルコンテンツ
流通における著作権保護システム。 - 【請求項１３】 前記許諾発行装置は、前記許諾発行装
置秘密鍵を秘密情報鍵で暗号化して保持する手段を有
し、 前記暗号化装置の前記コンテンツ鍵生成手段、前記コン
テンツ鍵暗号化手段、および前記暗号化装置鍵保持手段
をタンパフリー性ハードウェアで構成し、コンテンツ鍵
生成、コンテンツ鍵暗号化、および暗号化装置鍵保持を
前記タンパフリー性ハードウェア内に閉じて実行し、 前記復号装置の前記鍵保持手段、前記利用許諾情報不正
改竄検知手段、前記コンテンツ鍵復号手段、前記鍵復号
履歴生成手段、前記履歴通し番号保持手段、前記履歴電
子署名付加手段をタンパフリー性ハードウェアで構成
し、鍵保持、利用許諾情報不正改竄検知、コンテンツ鍵
復号、鍵復号履歴生成、履歴通し番号保持、履歴電子署
名付加をタンパフリー性ハードウェア内に閉じて実行す
ることを特徴とする請求項４記載のデジタルコンテンツ
流通における著作権保護システム。 - 【請求項１４】 前記復号装置は、前記暗号化装置鍵、
復号装置秘密鍵、履歴通し番号を前記秘密情報鍵で暗号
化して保持する手段を有し、 前記暗号化装置の前記コンテンツ鍵生成手段、前記コン
テンツ鍵暗号化手段、および前記暗号化装置鍵保持手段
をタンパフリー性ハードウェアで構成し、コンテンツ鍵
生成、コンテンツ鍵暗号化、および暗号化装置鍵保持を
前記タンパフリー性ハードウェア内に閉じて実行し、 前記許諾発行装置の前記許諾発行装置秘密鍵保持手段、
および前記許諾電子署名生成付与手段をタンパフリー性
ハードウェアで構成し、許諾発行装置秘密鍵保持および
許諾電子署名生成付与を前記タンパフリー性ハードウェ
ア内に閉じて実行することを特徴とする請求項４記載の
デジタルコンテンツ流通における著作権保護システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001022179A JP2002229447A (ja) | 2001-01-30 | 2001-01-30 | デジタルコンテンツ流通における著作権保護システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001022179A JP2002229447A (ja) | 2001-01-30 | 2001-01-30 | デジタルコンテンツ流通における著作権保護システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002229447A true JP2002229447A (ja) | 2002-08-14 |
Family
ID=18887624
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001022179A Pending JP2002229447A (ja) | 2001-01-30 | 2001-01-30 | デジタルコンテンツ流通における著作権保護システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002229447A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20040038456A (ko) * | 2002-11-01 | 2004-05-08 | 한국전자통신연구원 | 홈 서버 컨텐츠 공유가 가능한 디알엠 장치 및 방법 |
| WO2004057482A1 (ja) * | 2002-12-20 | 2004-07-08 | Matsushita Electric Industrial Co., Ltd. | 情報管理システム |
| JP2009211727A (ja) * | 2009-06-22 | 2009-09-17 | Sony Corp | コンテンツ利用デバイス、および情報処理方法 |
| CN101609495A (zh) * | 2009-08-05 | 2009-12-23 | 北京逍遥掌信息技术有限公司 | 一种电子文件数字版权管理方法 |
| US7660769B2 (en) * | 2006-09-12 | 2010-02-09 | International Business Machines Corporation | System and method for digital content player with secure processing vault |
| US7945789B2 (en) | 2006-09-12 | 2011-05-17 | International Business Machines Corporation | System and method for securely restoring a program context from a shared memory |
| US7996335B2 (en) | 2002-10-09 | 2011-08-09 | Sony Corporation | Information processing device, contents distribution server, license server, and method and computer program |
| US8095802B2 (en) | 2006-09-12 | 2012-01-10 | International Business Machines Corporation | System and method for securely saving a program context to a shared memory |
| US8190917B2 (en) | 2006-09-12 | 2012-05-29 | International Business Machines Corporation | System and method for securely saving and restoring a context of a secure program loader |
| JP2013541783A (ja) * | 2010-10-20 | 2013-11-14 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | 多ユーザ機密コードおよびデータを保護するためのアーキテクチャを含む方法および装置 |
| JP2014501966A (ja) * | 2010-11-22 | 2014-01-23 | インテル コーポレイション | ハードウェアベースセキュリティエンジンを用いるセキュアソフトウェアライセンシング及びプロビジョニング |
-
2001
- 2001-01-30 JP JP2001022179A patent/JP2002229447A/ja active Pending
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7996335B2 (en) | 2002-10-09 | 2011-08-09 | Sony Corporation | Information processing device, contents distribution server, license server, and method and computer program |
| KR20040038456A (ko) * | 2002-11-01 | 2004-05-08 | 한국전자통신연구원 | 홈 서버 컨텐츠 공유가 가능한 디알엠 장치 및 방법 |
| US7451202B2 (en) | 2002-12-20 | 2008-11-11 | Panasonic Corporation | Information management system having a common management server for establishing secure communication among groups formed out of a plurality of terminals |
| CN100339844C (zh) * | 2002-12-20 | 2007-09-26 | 松下电器产业株式会社 | 信息管理*** |
| WO2004057482A1 (ja) * | 2002-12-20 | 2004-07-08 | Matsushita Electric Industrial Co., Ltd. | 情報管理システム |
| US7660769B2 (en) * | 2006-09-12 | 2010-02-09 | International Business Machines Corporation | System and method for digital content player with secure processing vault |
| US7945789B2 (en) | 2006-09-12 | 2011-05-17 | International Business Machines Corporation | System and method for securely restoring a program context from a shared memory |
| US8095802B2 (en) | 2006-09-12 | 2012-01-10 | International Business Machines Corporation | System and method for securely saving a program context to a shared memory |
| US8190917B2 (en) | 2006-09-12 | 2012-05-29 | International Business Machines Corporation | System and method for securely saving and restoring a context of a secure program loader |
| JP2009211727A (ja) * | 2009-06-22 | 2009-09-17 | Sony Corp | コンテンツ利用デバイス、および情報処理方法 |
| JP4544366B2 (ja) * | 2009-06-22 | 2010-09-15 | ソニー株式会社 | コンテンツ利用デバイス、および情報処理方法 |
| CN101609495A (zh) * | 2009-08-05 | 2009-12-23 | 北京逍遥掌信息技术有限公司 | 一种电子文件数字版权管理方法 |
| JP2013541783A (ja) * | 2010-10-20 | 2013-11-14 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | 多ユーザ機密コードおよびデータを保護するためのアーキテクチャを含む方法および装置 |
| JP2014501966A (ja) * | 2010-11-22 | 2014-01-23 | インテル コーポレイション | ハードウェアベースセキュリティエンジンを用いるセキュアソフトウェアライセンシング及びプロビジョニング |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1253744B1 (en) | Method for generation and management of a secret key in a public key cryptosystem | |
| KR100441580B1 (ko) | 어카운팅 장치, 정보 수신 장치, 및 통신 시스템 | |
| US6332025B2 (en) | Software distribution system and software utilization scheme for improving security and user convenience | |
| US5835595A (en) | Method and apparatus for crytographically protecting data | |
| KR101043336B1 (ko) | 디바이스와 휴대형 저장장치간의 디지털 권리객체에 관한정보의 획득 및 제거를 위한 방법 및 장치 | |
| CN1997953B (zh) | 用于保护移动应用中数字内容的方法和设备 | |
| US20030007646A1 (en) | Consumption of content | |
| JPWO2004109972A1 (ja) | ライセンス受信用ユーザ端末 | |
| US7802109B2 (en) | Trusted system for file distribution | |
| CN101103346A (zh) | 用于数字权利管理的装置和方法 | |
| CN102982256A (zh) | 用于数字权利管理的装置和方法 | |
| US20070239617A1 (en) | Method and apparatus for temporarily accessing content using temporary license | |
| US20030076957A1 (en) | Method, system and computer program product for integrity-protected storage in a personal communication device | |
| US8181869B2 (en) | Method for customizing customer identifier | |
| JP2002229447A (ja) | デジタルコンテンツ流通における著作権保護システム | |
| CN101174941B (zh) | 一种移动终端文件离线数字版权保护方法及装置 | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| JP2005148982A (ja) | ユーザ認証方法、ユーザ情報取得装置、認証サーバ装置、ユーザ情報取得装置用プログラムおよび認証サーバ装置用プログラム | |
| JP4673150B2 (ja) | デジタルコンテンツ配信システムおよびトークンデバイス | |
| JP2004297550A (ja) | コンテンツ管理システム及びコンテンツ配信システム | |
| CN101609490A (zh) | 基于移动存储介质的数字内容保护方法及*** | |
| EP0886248B1 (en) | Method and apparatus for registration of information with plural institutions and recording medium with registration program stored thereon | |
| JP2004309737A (ja) | 復号鍵保護プログラム及び復号鍵保護方法 | |
| EP1412833A1 (en) | Consumption of digital data content with digital rights management | |
| KR100423506B1 (ko) | 아이씨칩내장카드를 이용한 온라인상에서의 소프트웨어불법복제방지방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040914 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050405 |