JPH1141231A - 情報流通システムにおける原情報保護方法およびその装置 - Google Patents
情報流通システムにおける原情報保護方法およびその装置Info
- Publication number
- JPH1141231A JPH1141231A JP9208447A JP20844797A JPH1141231A JP H1141231 A JPH1141231 A JP H1141231A JP 9208447 A JP9208447 A JP 9208447A JP 20844797 A JP20844797 A JP 20844797A JP H1141231 A JPH1141231 A JP H1141231A
- Authority
- JP
- Japan
- Prior art keywords
- information
- key
- embedding
- user
- original
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 情報流通システムにおいて、利用者が購入し
た暗号化情報に基づいて、利用者が原情報を不正複製す
ることを阻止することができる原情報保護方法およびそ
の装置を提供することを目的とするものである。 【解決手段】 暗号化されている流通情報を復号する処
理を利用者端末の外部装置で実行させ、また、復号した
原情報に利用者認証子を埋め込む処理を上記外部装置で
実行させ、さらに、上記復号処理と上記埋め込む処理と
に使用する鍵を上記外部装置が管理するものである。
た暗号化情報に基づいて、利用者が原情報を不正複製す
ることを阻止することができる原情報保護方法およびそ
の装置を提供することを目的とするものである。 【解決手段】 暗号化されている流通情報を復号する処
理を利用者端末の外部装置で実行させ、また、復号した
原情報に利用者認証子を埋め込む処理を上記外部装置で
実行させ、さらに、上記復号処理と上記埋め込む処理と
に使用する鍵を上記外部装置が管理するものである。
Description
【０００１】
【発明の属する技術分野】本発明は、情報流通システム
において、原情報を保護する方法およびその装置に関す
る。
において、原情報を保護する方法およびその装置に関す
る。
【０００２】
【従来の技術】従来の情報流通システムＩＦＳにおい
て、利用者が情報配送センタから流通情報を購入する場
合、利用者が上記流通情報を不正に二次利用することを
抑止するために、利用者が流通情報を購入し、この流通
情報を復号した原情報に利用者認証子を埋め込む方式が
採用されている。なお、上記不正の例としては、プログ
ラムの改竄や、利用者端末または情報配送センタへの不
正が考えられる。
て、利用者が情報配送センタから流通情報を購入する場
合、利用者が上記流通情報を不正に二次利用することを
抑止するために、利用者が流通情報を購入し、この流通
情報を復号した原情報に利用者認証子を埋め込む方式が
採用されている。なお、上記不正の例としては、プログ
ラムの改竄や、利用者端末または情報配送センタへの不
正が考えられる。
【０００３】図４は、従来の情報流通システムＩＦＳを
示すブロック図である。
示すブロック図である。
【０００４】図５は、上記従来例の動作を示す図であ
る。
る。
【０００５】情報流通システムＩＦＳにおいて、情報配
送センタ１０で原情報が暗号化され、情報配送センタ１
０から利用者が暗号化された原情報を購入し、利用者端
末２０において、原情報が復号され、この復号された原
情報が表示部３０に表示される。なお、利用者端末２０
は、制御装置２１を有し、この制御装置２１は、暗号化
された原情報を復号する復号部２２と、復号された原情
報に利用者認証子を埋め込む情報埋め込み部２３とを有
する。
送センタ１０で原情報が暗号化され、情報配送センタ１
０から利用者が暗号化された原情報を購入し、利用者端
末２０において、原情報が復号され、この復号された原
情報が表示部３０に表示される。なお、利用者端末２０
は、制御装置２１を有し、この制御装置２１は、暗号化
された原情報を復号する復号部２２と、復号された原情
報に利用者認証子を埋め込む情報埋め込み部２３とを有
する。
【０００６】上記のように、復号した原情報に利用者認
証子を埋め込むようにすれば、その原情報を二次利用す
ると、その原情報に利用者認証子がついて回るので、利
用者はその情報を二次利用することができない。
証子を埋め込むようにすれば、その原情報を二次利用す
ると、その原情報に利用者認証子がついて回るので、利
用者はその情報を二次利用することができない。
【０００７】
【発明が解決しようとする課題】しかし、上記従来例に
おいて、利用者端末で利用者が不正することによって、
利用者認証子が埋め込まれていない原情報を入手するこ
とが可能である。
おいて、利用者端末で利用者が不正することによって、
利用者認証子が埋め込まれていない原情報を入手するこ
とが可能である。
【０００８】つまり、従来の情報流通システムにおい
て、暗号化された原情報を情報配送センタから利用者が
購入した後、暗号化された原情報を復号鍵によって復号
し、この復号された原情報に利用者認証子が埋め込まれ
るのに先立って、上記復号鍵や復号された原情報がメモ
リ上に一時的に展開される。ここで、この復号鍵や復号
された原情報を抽出するプログラムや装置を、利用者が
自分の利用者端末にしかけることが可能である。すなわ
ち、暗号化された情報を復号化するプログラムや、復号
化された原情報をハードディクス等に落すプログラムを
利用者が作り、このようなプログラムを使用することに
よって、復号された原情報を利用者が入手することがで
きる。
て、暗号化された原情報を情報配送センタから利用者が
購入した後、暗号化された原情報を復号鍵によって復号
し、この復号された原情報に利用者認証子が埋め込まれ
るのに先立って、上記復号鍵や復号された原情報がメモ
リ上に一時的に展開される。ここで、この復号鍵や復号
された原情報を抽出するプログラムや装置を、利用者が
自分の利用者端末にしかけることが可能である。すなわ
ち、暗号化された情報を復号化するプログラムや、復号
化された原情報をハードディクス等に落すプログラムを
利用者が作り、このようなプログラムを使用することに
よって、復号された原情報を利用者が入手することがで
きる。
【０００９】また、復号用の鍵が利用者に盗まれた場
合、利用者認証子が原情報に埋め込まれる前に、暗号化
情報が原情報に復号され、この原情報が利用者に入手さ
れるという問題がある。
合、利用者認証子が原情報に埋め込まれる前に、暗号化
情報が原情報に復号され、この原情報が利用者に入手さ
れるという問題がある。
【００１０】この結果、復号された原情報が利用者によ
って不正に複製され、その利用者が、複製した原情報を
再び流通させること等が可能になり、原情報の提供者の
利益が損なわれるという問題がある。
って不正に複製され、その利用者が、複製した原情報を
再び流通させること等が可能になり、原情報の提供者の
利益が損なわれるという問題がある。
【００１１】本発明は、情報流通システムにおいて、利
用者が購入した暗号化情報に基づいて、利用者が原情報
を不正複製することを阻止することができる原情報保護
方法およびその装置を提供することを目的とするもので
ある。
用者が購入した暗号化情報に基づいて、利用者が原情報
を不正複製することを阻止することができる原情報保護
方法およびその装置を提供することを目的とするもので
ある。
【００１２】
【課題を解決するための手段】本発明は、暗号化されて
いる流通情報を復号する処理を利用者端末の外部装置で
実行させ、また、復号した原情報に利用者認証子を埋め
込む処理を上記外部装置で実行させ、さらに、上記復号
処理と上記埋め込む処理とに使用する鍵を上記外部装置
が管理するものである。
いる流通情報を復号する処理を利用者端末の外部装置で
実行させ、また、復号した原情報に利用者認証子を埋め
込む処理を上記外部装置で実行させ、さらに、上記復号
処理と上記埋め込む処理とに使用する鍵を上記外部装置
が管理するものである。
【００１３】
【発明の実施の形態および実施例】図１は、本発明の一
実施例である原情報保護装置（外部装置）５０を、利用
者端末４０と情報配送センタ１０とともに示すブロック
図である。
実施例である原情報保護装置（外部装置）５０を、利用
者端末４０と情報配送センタ１０とともに示すブロック
図である。
【００１４】原情報保護装置（外部装置）５０は、主
に、情報復号部５７と、情報埋め込み部５８とを有する
ものであり、ＩＣカード、ＰＣカード等の計算機用カー
ド、またはボード等の形態を有するものである。
に、情報復号部５７と、情報埋め込み部５８とを有する
ものであり、ＩＣカード、ＰＣカード等の計算機用カー
ド、またはボード等の形態を有するものである。
【００１５】初期条件としては、次のようなものであ
る。まず、情報配送センタ１０は、公開鍵暗号方式の秘
密鍵Ｋｃｓを持ち、公開鍵Ｋｃｐを公開している。利用
者は、公開鍵暗号方式の秘密鍵Ｋｕｓを持ち、公開鍵Ｋ
ｕｐを公開している。
る。まず、情報配送センタ１０は、公開鍵暗号方式の秘
密鍵Ｋｃｓを持ち、公開鍵Ｋｃｐを公開している。利用
者は、公開鍵暗号方式の秘密鍵Ｋｕｓを持ち、公開鍵Ｋ
ｕｐを公開している。
【００１６】外部装置５０を製造するときに、機密保護
装置５２内のマスター鍵記憶部５４に、装置固有のマス
ター鍵Ｋｍを格納する。
装置５２内のマスター鍵記憶部５４に、装置固有のマス
ター鍵Ｋｍを格納する。
【００１７】マスター鍵記憶部５４に記憶されているマ
スター鍵Ｋｍによって、暗号／復号部５５において、利
用者の秘密鍵Ｋｕｓが暗号化され、このマスター鍵Ｋｍ
で暗号化された秘密鍵Ｋｍ［Ｋｕｓ］が記憶部５９に格
納される。
スター鍵Ｋｍによって、暗号／復号部５５において、利
用者の秘密鍵Ｋｕｓが暗号化され、このマスター鍵Ｋｍ
で暗号化された秘密鍵Ｋｍ［Ｋｕｓ］が記憶部５９に格
納される。
【００１８】また、情報配送センタ１０は、流通情報Ｍ
を登録し、情報Ｍに対する暗号鍵Ｋｅと情報埋め込み鍵
Ｋｗとを生成し、暗号鍵Ｋｅによって情報Ｍにスクラン
ブルを施し、暗号化情報Ｋｅ［Ｍ］を生成する。また、
情報配送センタ１０は、スクランブルが施された流通情
報Ｋｅ［Ｍ］を流通させる。
を登録し、情報Ｍに対する暗号鍵Ｋｅと情報埋め込み鍵
Ｋｗとを生成し、暗号鍵Ｋｅによって情報Ｍにスクラン
ブルを施し、暗号化情報Ｋｅ［Ｍ］を生成する。また、
情報配送センタ１０は、スクランブルが施された流通情
報Ｋｅ［Ｍ］を流通させる。
【００１９】一方、利用者端末４０における制御部４１
は、スクランブルが施された流通情報Ｋｅ［Ｍ］を受信
し、この受信した流通情報Ｋｅ［Ｍ］を表示部３０に表
示し、スクランブルが施された流通情報Ｋｅ［Ｍ］を閲
覧する。そして、流通情報Ｋｅ［Ｍ］を利用者が購入す
る場合、購入要求と、利用者認証子Ｕｉｄと、パスワー
ドＰｗとを、情報配送センタ１０に送信する。
は、スクランブルが施された流通情報Ｋｅ［Ｍ］を受信
し、この受信した流通情報Ｋｅ［Ｍ］を表示部３０に表
示し、スクランブルが施された流通情報Ｋｅ［Ｍ］を閲
覧する。そして、流通情報Ｋｅ［Ｍ］を利用者が購入す
る場合、購入要求と、利用者認証子Ｕｉｄと、パスワー
ドＰｗとを、情報配送センタ１０に送信する。
【００２０】なお、上記処理の代わりに、次のように処
理するようにしてもよい。つまり、まず、情報提供者
は、情報Ｍと、情報Ｍを容易に想像することができるサ
イズが小さい情報Ｍ’（画像情報の場合はサイズを小さ
くした画像情報、プログラムやゲーム等の場合は体験版
等）とを作成し、これら情報Ｍと、サイズが小さい情報
Ｍ’とを情報配送センタ１０に登録し、情報配送センタ
１０は、サイズが小さい情報Ｍ’を流通させる。そし
て、利用者から購入要求があると、情報配送センタ１０
は、暗号鍵Ｋｅと情報埋め込み鍵Ｋｗとをランダムに生
成し、情報Ｍを暗号鍵Ｋｅで暗号化し、この暗号鍵Ｋｅ
で暗号化された情報Ｋｅ［Ｍ］を生成する。その後、暗
号鍵Ｋｅ、情報埋め込み鍵Ｋｗ、利用者認証子Ｕｉｄを
利用者の公開鍵で暗号化したものと、暗号化情報Ｋｅ
［Ｍ］とを、利用者に送信するようにしてもよい。
理するようにしてもよい。つまり、まず、情報提供者
は、情報Ｍと、情報Ｍを容易に想像することができるサ
イズが小さい情報Ｍ’（画像情報の場合はサイズを小さ
くした画像情報、プログラムやゲーム等の場合は体験版
等）とを作成し、これら情報Ｍと、サイズが小さい情報
Ｍ’とを情報配送センタ１０に登録し、情報配送センタ
１０は、サイズが小さい情報Ｍ’を流通させる。そし
て、利用者から購入要求があると、情報配送センタ１０
は、暗号鍵Ｋｅと情報埋め込み鍵Ｋｗとをランダムに生
成し、情報Ｍを暗号鍵Ｋｅで暗号化し、この暗号鍵Ｋｅ
で暗号化された情報Ｋｅ［Ｍ］を生成する。その後、暗
号鍵Ｋｅ、情報埋め込み鍵Ｋｗ、利用者認証子Ｕｉｄを
利用者の公開鍵で暗号化したものと、暗号化情報Ｋｅ
［Ｍ］とを、利用者に送信するようにしてもよい。
【００２１】情報配送センタ１０は、利用者認証子Ｕｉ
ｄとパスワードＰｗとに基づいて利用者認証を行う。ま
た、流通情報Ｍの暗号鍵Ｋｅと情報埋め込み鍵Ｋｗと利
用者認証子Ｕｉｄとを、それぞれ、利用者の公開鍵Ｋｕ
ｐによって暗号化し、公開鍵Ｋｕｐによって暗号化され
た暗号鍵Ｋｕｐ［Ｋｅ］、公開鍵Ｋｕｐによって暗号化
された情報埋め込み鍵Ｋｕｐ［Ｋｗ］、公開鍵Ｋｕｐに
よって暗号化された利用者認証子Ｋｕｐ［Ｕｉｄ］を生
成する。そして、これら生成された公開鍵Ｋｕｐによっ
て暗号化された暗号鍵Ｋｕｐ［Ｋｅ］、公開鍵Ｋｕｐに
よって暗号化された情報埋め込み鍵Ｋｕｐ［Ｋｗ］、公
開鍵Ｋｕｐによって暗号化された利用者認証子Ｋｕｐ
［Ｕｉｄ］を利用者端末４０に送信する。
ｄとパスワードＰｗとに基づいて利用者認証を行う。ま
た、流通情報Ｍの暗号鍵Ｋｅと情報埋め込み鍵Ｋｗと利
用者認証子Ｕｉｄとを、それぞれ、利用者の公開鍵Ｋｕ
ｐによって暗号化し、公開鍵Ｋｕｐによって暗号化され
た暗号鍵Ｋｕｐ［Ｋｅ］、公開鍵Ｋｕｐによって暗号化
された情報埋め込み鍵Ｋｕｐ［Ｋｗ］、公開鍵Ｋｕｐに
よって暗号化された利用者認証子Ｋｕｐ［Ｕｉｄ］を生
成する。そして、これら生成された公開鍵Ｋｕｐによっ
て暗号化された暗号鍵Ｋｕｐ［Ｋｅ］、公開鍵Ｋｕｐに
よって暗号化された情報埋め込み鍵Ｋｕｐ［Ｋｗ］、公
開鍵Ｋｕｐによって暗号化された利用者認証子Ｋｕｐ
［Ｕｉｄ］を利用者端末４０に送信する。
【００２２】図２は、原情報保護装置５０の具体例を示
すブロック図である。
すブロック図である。
【００２３】原情報保護装置（外部装置）５０は、端末
入出力制御部５１と、機密保護装置５２と、記憶部５９
とを有する。機密保護装置５２は、制御部５３と、マス
ター鍵記憶部５４と、暗号／復号部５５と、秘密鍵処理
部５６と、情報復号部５７と、情報埋め込み部５８とを
有する。
入出力制御部５１と、機密保護装置５２と、記憶部５９
とを有する。機密保護装置５２は、制御部５３と、マス
ター鍵記憶部５４と、暗号／復号部５５と、秘密鍵処理
部５６と、情報復号部５７と、情報埋め込み部５８とを
有する。
【００２４】次に、上記実施例における利用者側の動作
について説明する。
について説明する。
【００２５】図３は、上記実施例の動作を示すフローチ
ャートである。
ャートである。
【００２６】まず、利用者端末４０の制御部４１は、公
開鍵Ｋｕｐによって暗号化された暗号鍵Ｋｕｐ［Ｋｅ］
を受信し、この暗号鍵Ｋｕｐ［Ｋｅ］を外部装置５０に
送信し、外部装置５０の端末入出力制御部５１は、上記
暗号鍵Ｋｕｐ［Ｋｅ］を、制御部５３に渡す。そして、
マスター鍵Ｋｍで暗号化された秘密鍵Ｋｍ［Ｋｕｓ］が
記憶部５９に格納されており、この格納されている秘密
鍵Ｋｍ［Ｋｕｓ］を、マスター鍵記憶部５４に格納され
ているマスター鍵Ｋｍによって暗号／復号部５５が復号
するように、制御部５３が制御し、秘密鍵Ｋｕｓが得ら
れる。
開鍵Ｋｕｐによって暗号化された暗号鍵Ｋｕｐ［Ｋｅ］
を受信し、この暗号鍵Ｋｕｐ［Ｋｅ］を外部装置５０に
送信し、外部装置５０の端末入出力制御部５１は、上記
暗号鍵Ｋｕｐ［Ｋｅ］を、制御部５３に渡す。そして、
マスター鍵Ｋｍで暗号化された秘密鍵Ｋｍ［Ｋｕｓ］が
記憶部５９に格納されており、この格納されている秘密
鍵Ｋｍ［Ｋｕｓ］を、マスター鍵記憶部５４に格納され
ているマスター鍵Ｋｍによって暗号／復号部５５が復号
するように、制御部５３が制御し、秘密鍵Ｋｕｓが得ら
れる。
【００２７】また、公開鍵Ｋｕｐによって暗号化された
暗号鍵Ｋｕｓ［Ｋｅ］を、利用者の秘密鍵Ｋｕｓによっ
て、秘密鍵処理部５６が復号するように、制御部５３が
制御し、暗号鍵Ｋｅが得られる。マスター鍵Ｋｍによっ
て、暗号／復号部５５が暗号鍵Ｋｅを暗号化し、この暗
号化された暗号鍵Ｋｍ［Ｋｅ］を記憶部５９に格納する
ように、制御部５３が制御する。また、暗号鍵Ｋｍ［Ｋ
ｅ］の格納場所を識別する識別子Ｋｅ−ＩＤを、制御部
５３が、端末入出力制御部５１から制御部４１へ返す。
暗号鍵Ｋｕｓ［Ｋｅ］を、利用者の秘密鍵Ｋｕｓによっ
て、秘密鍵処理部５６が復号するように、制御部５３が
制御し、暗号鍵Ｋｅが得られる。マスター鍵Ｋｍによっ
て、暗号／復号部５５が暗号鍵Ｋｅを暗号化し、この暗
号化された暗号鍵Ｋｍ［Ｋｅ］を記憶部５９に格納する
ように、制御部５３が制御する。また、暗号鍵Ｋｍ［Ｋ
ｅ］の格納場所を識別する識別子Ｋｅ−ＩＤを、制御部
５３が、端末入出力制御部５１から制御部４１へ返す。
【００２８】そして、公開鍵Ｋｕｐによって暗号化され
た情報埋め込み鍵Ｋｕｐ［Ｋｗ］、公開鍵Ｋｕｐによっ
て暗号化された利用者認証子Ｋｕｐ［Ｕｉｄ］について
も、上記処理と同様の処理を行い、マスター鍵Ｋｍによ
って暗号化された情報埋め込み鍵Ｋｍ［Ｋｗ］、マスタ
ー鍵Ｋｍによって暗号化された利用者認証子Ｋｍ［Ｕｉ
ｄ］を、記憶部５９に格納し、情報埋め込み鍵Ｋｍ［Ｋ
ｗ］、利用者認証子Ｋｍ［Ｕｉｄ］の格納場所を識別す
る識別子Ｋｗ−ＩＤ、Ｕｉｄ−ＩＤを、制御部５３が、
端末入出力制御部５１から制御部４１へ返す。
た情報埋め込み鍵Ｋｕｐ［Ｋｗ］、公開鍵Ｋｕｐによっ
て暗号化された利用者認証子Ｋｕｐ［Ｕｉｄ］について
も、上記処理と同様の処理を行い、マスター鍵Ｋｍによ
って暗号化された情報埋め込み鍵Ｋｍ［Ｋｗ］、マスタ
ー鍵Ｋｍによって暗号化された利用者認証子Ｋｍ［Ｕｉ
ｄ］を、記憶部５９に格納し、情報埋め込み鍵Ｋｍ［Ｋ
ｗ］、利用者認証子Ｋｍ［Ｕｉｄ］の格納場所を識別す
る識別子Ｋｗ−ＩＤ、Ｕｉｄ−ＩＤを、制御部５３が、
端末入出力制御部５１から制御部４１へ返す。
【００２９】次に、利用者端末４０の制御部４１は、受
信した暗号化情報Ｋｅ［Ｍ］と識別子Ｋｅ−ＩＤとを外
部装置５０へ送信し、端末入出力制御部５１は、暗号化
情報Ｋｅ［Ｍ］を制御部５３に渡す。
信した暗号化情報Ｋｅ［Ｍ］と識別子Ｋｅ−ＩＤとを外
部装置５０へ送信し、端末入出力制御部５１は、暗号化
情報Ｋｅ［Ｍ］を制御部５３に渡す。
【００３０】制御部５３は、記憶部５９に格納されてい
る暗号鍵Ｋｍ［Ｋｅ］を、識別子Ｋｅ−ＩＤに基づいて
抽出し、暗号／復号部５５が、この抽出された暗号鍵Ｋ
ｍ［Ｋｅ］をマスター鍵Ｋｍで復号し、暗号鍵Ｋｅを得
る。暗号鍵Ｋｅによって暗号化情報Ｋｅ［Ｍ］を情報復
号部５７が復号し、情報Ｍを得るように制御部５３が制
御する。また、マスター鍵Ｋｍによって情報Ｍを暗号／
復号部５５が暗号化し、記憶部５９に格納し、暗号化情
報Ｋｍ［Ｍ］を得るように、制御部５３が制御する。
る暗号鍵Ｋｍ［Ｋｅ］を、識別子Ｋｅ−ＩＤに基づいて
抽出し、暗号／復号部５５が、この抽出された暗号鍵Ｋ
ｍ［Ｋｅ］をマスター鍵Ｋｍで復号し、暗号鍵Ｋｅを得
る。暗号鍵Ｋｅによって暗号化情報Ｋｅ［Ｍ］を情報復
号部５７が復号し、情報Ｍを得るように制御部５３が制
御する。また、マスター鍵Ｋｍによって情報Ｍを暗号／
復号部５５が暗号化し、記憶部５９に格納し、暗号化情
報Ｋｍ［Ｍ］を得るように、制御部５３が制御する。
【００３１】そして、制御部５３は、暗号化情報Ｋｍ
［Ｍ］の格納場所を識別する識別子Ｍ−ＩＤを、端末入
出力制御部５１から制御部４１へ返す。制御部４１は、
識別子Ｍ−ＩＤ、Ｋｗ−ＩＤ、Ｕｉｄ−ＩＤを外部装置
５０へ送信し、端末入出力制御部５１は、上記情報を制
御部５３に渡す。記憶部５９に格納された暗号化鍵Ｋｍ
［Ｋｗ］、暗号化利用者認証子Ｋｍ［Ｕｉｄ］、記憶部
５９に格納された暗号化情報Ｋｍ［Ｍ］を、識別子Ｋｗ
−ＩＤ、Ｕｉｄ−ＩＤ、Ｍ−ＩＤによって抽出し、暗号
／復号部５５がマスター鍵Ｋｍで復号し、鍵Ｋｗ、利用
者認証子Ｕｉｄ、情報Ｍを得るように、制御部５３が制
御する。
［Ｍ］の格納場所を識別する識別子Ｍ−ＩＤを、端末入
出力制御部５１から制御部４１へ返す。制御部４１は、
識別子Ｍ−ＩＤ、Ｋｗ−ＩＤ、Ｕｉｄ−ＩＤを外部装置
５０へ送信し、端末入出力制御部５１は、上記情報を制
御部５３に渡す。記憶部５９に格納された暗号化鍵Ｋｍ
［Ｋｗ］、暗号化利用者認証子Ｋｍ［Ｕｉｄ］、記憶部
５９に格納された暗号化情報Ｋｍ［Ｍ］を、識別子Ｋｗ
−ＩＤ、Ｕｉｄ−ＩＤ、Ｍ−ＩＤによって抽出し、暗号
／復号部５５がマスター鍵Ｋｍで復号し、鍵Ｋｗ、利用
者認証子Ｕｉｄ、情報Ｍを得るように、制御部５３が制
御する。
【００３２】また、情報埋め込み部５８が、鍵Ｋｗによ
って情報Ｍに利用者認証子Ｕｉｄを埋め込み、利用者認
証子Ｕｉｄが埋め込まれた情報Ｋｗ［Ｍ］を生成するよ
うに、制御部５３が制御する。端末入出力制御部５１か
ら、利用者認証子Ｕｉｄが埋め込まれた情報Ｋｗ［Ｍ］
を制御部４１に返すように、制御部５３が制御し、外部
装置５０から返却された利用者認証子Ｕｉｄ埋め込み情
報Ｋｗ［Ｍ］を表示部３０が表示するように、制御部４
１が制御する。
って情報Ｍに利用者認証子Ｕｉｄを埋め込み、利用者認
証子Ｕｉｄが埋め込まれた情報Ｋｗ［Ｍ］を生成するよ
うに、制御部５３が制御する。端末入出力制御部５１か
ら、利用者認証子Ｕｉｄが埋め込まれた情報Ｋｗ［Ｍ］
を制御部４１に返すように、制御部５３が制御し、外部
装置５０から返却された利用者認証子Ｕｉｄ埋め込み情
報Ｋｗ［Ｍ］を表示部３０が表示するように、制御部４
１が制御する。
【００３３】なお、端末入出力制御部５１から利用者認
証子Ｕｉｄ埋め込み情報Ｋｗ［Ｍ］を制御部４１に返
し、外部装置５０から返却された利用者認証子Ｕｉｄ埋
め込み情報Ｋｗ［Ｍ］を表示部３０が表示する代わり
に、次のように処理してもよい。つまり、暗号／復号部
５５が、利用者認証子Ｕｉｄが埋め込まれた情報Ｋｗ
［Ｍ］をマスター鍵Ｋｍによって暗号化し、暗号化情報
Ｋｍ［Ｋｗ［Ｍ］］を生成し、記憶部５９に格納し、格
納場所を識別する識別子Ｋｗ［Ｍ］−ＩＤを、制御部４
１に返すように、制御部５３が制御し、制御部４１か
ら、識別子Ｋｗ［Ｍ］−ＩＤと表示命令とを受信したと
きに、識別子Ｋｗ［Ｍ］−ＩＤによって、記憶部５９か
ら暗号化情報Ｋｍ［Ｋｗ［Ｍ］］を抽出し、暗号化情報
Ｋｍ［Ｋｗ［Ｍ］］を暗号／復号部５５がマスター鍵Ｋ
ｍで復号し、利用者認証子Ｕｉｄが埋め込まれた情報Ｋ
ｗ［Ｍ］を生成し、端末入出力制御部５１から制御部４
１へ返すように処理するようにしてもよい。
証子Ｕｉｄ埋め込み情報Ｋｗ［Ｍ］を制御部４１に返
し、外部装置５０から返却された利用者認証子Ｕｉｄ埋
め込み情報Ｋｗ［Ｍ］を表示部３０が表示する代わり
に、次のように処理してもよい。つまり、暗号／復号部
５５が、利用者認証子Ｕｉｄが埋め込まれた情報Ｋｗ
［Ｍ］をマスター鍵Ｋｍによって暗号化し、暗号化情報
Ｋｍ［Ｋｗ［Ｍ］］を生成し、記憶部５９に格納し、格
納場所を識別する識別子Ｋｗ［Ｍ］−ＩＤを、制御部４
１に返すように、制御部５３が制御し、制御部４１か
ら、識別子Ｋｗ［Ｍ］−ＩＤと表示命令とを受信したと
きに、識別子Ｋｗ［Ｍ］−ＩＤによって、記憶部５９か
ら暗号化情報Ｋｍ［Ｋｗ［Ｍ］］を抽出し、暗号化情報
Ｋｍ［Ｋｗ［Ｍ］］を暗号／復号部５５がマスター鍵Ｋ
ｍで復号し、利用者認証子Ｕｉｄが埋め込まれた情報Ｋ
ｗ［Ｍ］を生成し、端末入出力制御部５１から制御部４
１へ返すように処理するようにしてもよい。
【００３４】また、上記実施例において、情報流通シス
テムにおいて、暗号化されている原情報を復号する原情
報復号手段と、復号された原情報に、情報埋め込み鍵に
よって利用者認証子を埋め込む利用者認証子埋め込み手
段とを有し、上記原情報復号手段と上記利用者認証子埋
め込み手段とが、利用者端末の外部に設けられていれ
ば、情報流通において利用者が購入した情報から原情報
を抽出することを防止することができる。
テムにおいて、暗号化されている原情報を復号する原情
報復号手段と、復号された原情報に、情報埋め込み鍵に
よって利用者認証子を埋め込む利用者認証子埋め込み手
段とを有し、上記原情報復号手段と上記利用者認証子埋
め込み手段とが、利用者端末の外部に設けられていれ
ば、情報流通において利用者が購入した情報から原情報
を抽出することを防止することができる。
【００３５】この場合、原情報復号の処理と利用者認証
子埋め込みの処理とに使用する鍵を原情報保護装置が管
理するようにすれば、利用者による原情報抽出を確実に
防止することができる。
子埋め込みの処理とに使用する鍵を原情報保護装置が管
理するようにすれば、利用者による原情報抽出を確実に
防止することができる。
【００３６】また、公開鍵暗号方式の利用者公開鍵によ
って情報配送センタで暗号化した情報暗号鍵、情報埋め
込み鍵、利用者認証子を、利用者秘密鍵によって復号す
る復号手段と、上記復号された情報暗号鍵、情報埋め込
み鍵、利用者認証子を記憶する記憶手段とを原情報保護
装置に持たせれば、利用者による原情報抽出をより確実
に防止することができる。
って情報配送センタで暗号化した情報暗号鍵、情報埋め
込み鍵、利用者認証子を、利用者秘密鍵によって復号す
る復号手段と、上記復号された情報暗号鍵、情報埋め込
み鍵、利用者認証子を記憶する記憶手段とを原情報保護
装置に持たせれば、利用者による原情報抽出をより確実
に防止することができる。
【００３７】さらに、秘密鍵処理部と情報復号部と情報
埋め込み部とを具備する機密保護装置を有し、上記秘密
鍵処理部は、情報配送センタにおいて利用者の公開鍵で
暗号化された情報暗号鍵、情報埋め込み鍵、利用者認証
子を復号するものであり、上記情報復号部は、上記情報
配送センタで暗号化された情報を、上記情報暗号鍵によ
って復号するものであり、上記情報埋め込み部は、上記
利用者認証子を復号した情報に埋め込む装置であるよう
にすれば、利用者による原情報抽出をさらに確実に防止
することができる。
埋め込み部とを具備する機密保護装置を有し、上記秘密
鍵処理部は、情報配送センタにおいて利用者の公開鍵で
暗号化された情報暗号鍵、情報埋め込み鍵、利用者認証
子を復号するものであり、上記情報復号部は、上記情報
配送センタで暗号化された情報を、上記情報暗号鍵によ
って復号するものであり、上記情報埋め込み部は、上記
利用者認証子を復号した情報に埋め込む装置であるよう
にすれば、利用者による原情報抽出をさらに確実に防止
することができる。
【００３８】また、マスター鍵記憶部と暗号／復号部と
を具備する機密保護装置と、記憶部とを有し、上記暗号
／復号部は、上記記憶部に情報を送信するときに、上記
マスター鍵記憶部に格納してあるマスター鍵で暗号化
し、上記記憶部から情報を受信するときに復号する装置
であるようにすれば、利用者による原情報抽出をより一
層確実に防止することができる。
を具備する機密保護装置と、記憶部とを有し、上記暗号
／復号部は、上記記憶部に情報を送信するときに、上記
マスター鍵記憶部に格納してあるマスター鍵で暗号化
し、上記記憶部から情報を受信するときに復号する装置
であるようにすれば、利用者による原情報抽出をより一
層確実に防止することができる。
【００３９】なお、上記実施例を方法の発明として把握
することができる。つまり、上記実施例は、情報流通シ
ステムにおいて、暗号化されている原情報を復号する原
情報復号段階と、上記復号された原情報に、情報埋め込
み鍵によって利用者認証子を埋め込む利用者認証子埋め
込み段階とを有し、上記原情報復号段階と、上記利用者
認証子埋め込み段階とが、利用者端末の外部で実行され
る情報流通システムにおける原情報保護方法である。
することができる。つまり、上記実施例は、情報流通シ
ステムにおいて、暗号化されている原情報を復号する原
情報復号段階と、上記復号された原情報に、情報埋め込
み鍵によって利用者認証子を埋め込む利用者認証子埋め
込み段階とを有し、上記原情報復号段階と、上記利用者
認証子埋め込み段階とが、利用者端末の外部で実行され
る情報流通システムにおける原情報保護方法である。
【００４０】また、上記実施例を記録媒体の発明として
把握することができる。つまり、上記実施例は、情報流
通システムにおいて、暗号化されている原情報を復号す
る原情報復号手段と、上記復号された原情報に、情報埋
め込み鍵によって利用者認証子を埋め込む利用者認証子
埋め込み手段ととしてコンピュータを機能させるための
プログラムを記録したコンピュータ読取可能な記録媒体
である。
把握することができる。つまり、上記実施例は、情報流
通システムにおいて、暗号化されている原情報を復号す
る原情報復号手段と、上記復号された原情報に、情報埋
め込み鍵によって利用者認証子を埋め込む利用者認証子
埋め込み手段ととしてコンピュータを機能させるための
プログラムを記録したコンピュータ読取可能な記録媒体
である。
【００４１】
【発明の効果】本発明によれば、情報流通システムにお
いて、利用者が購入した暗号化情報に基づいて、利用者
が原情報を不正複製することを阻止することができると
いう効果を奏する。
いて、利用者が購入した暗号化情報に基づいて、利用者
が原情報を不正複製することを阻止することができると
いう効果を奏する。
【図１】本発明の一実施例である原情報保護装置（外部
装置）５０を、利用者端末１０と情報配送センタ１０と
ともに示すブロック図である。
装置）５０を、利用者端末１０と情報配送センタ１０と
ともに示すブロック図である。
【図２】原情報保護装置５０の具体例を示すブロック図
である。
である。
【図３】上記実施例の動作を示すフローチャートであ
る。
る。
【図４】従来の情報流通システムＩＦＳを示すブロック
図である。
図である。
【図５】上記従来例の動作を示す図である。
１０…情報配送センタ、 ３０…表示部、 ４０…利用者端末、 ４１…制御部、 ５０…原情報保護装置、 ５１…端末入出力制御部、 ５２…機密保護装置、 ５３…制御部、 ５４…マスター鍵記憶部、 ５５…暗号／復号部、 ５６…秘密鍵処理部、 ５７…情報復号部、 ５８…情報埋め込み部、 ５９…記憶部。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｌ 9/00 ６７５Ｄ (72)発明者 河久保 秀二 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内
Claims (7)
- 【請求項１】 情報流通システムにおいて、 暗号化されている原情報を復号する原情報復号手段と；
上記復号された原情報に、情報埋め込み鍵によって利用
者認証子を埋め込む利用者認証子埋め込み手段と；を有
し、上記原情報復号手段と、上記利用者認証子埋め込み
手段とが、利用者端末の外部に設けられていることを特
徴とする情報流通システムにおける原情報保護装置。 - 【請求項２】 請求項１において、 上記原情報復号の処理と上記利用者認証子埋め込みの処
理とに使用する鍵を管理することを特徴とする情報流通
システムにおける原情報保護装置。 - 【請求項３】 請求項１において、 公開鍵暗号方式の利用者公開鍵によって情報配送センタ
で暗号化した情報暗号鍵、情報埋め込み鍵、利用者認証
子を、利用者秘密鍵によって復号する復号手段と；上記
復号された情報暗号鍵、情報埋め込み鍵、利用者認証子
を記憶する記憶手段と；を有することを特徴とする情報
流通システムにおける原情報保護装置。 - 【請求項４】 請求項１において、 秘密鍵処理部と情報復号部と情報埋め込み部とを具備す
る機密保護装置を有し、 上記秘密鍵処理部は、情報配送センタにおいて利用者の
公開鍵で暗号化された情報暗号鍵、情報埋め込み鍵、利
用者認証子を復号するものであり、 上記情報復号部は、上記情報配送センタで暗号化された
情報を、上記情報暗号鍵によって復号するものであり、 上記情報埋め込み部は、上記利用者認証子を復号した情
報に埋め込む装置であることを特徴とする情報流通シス
テムにおける原情報保護装置。 - 【請求項５】 情報流通システムにおいて、 マスター鍵記憶部と暗号／復号部とを具備する機密保護
装置と、記憶部とを有し、 上記暗号／復号部は、上記記憶部に情報を送信するとき
に、上記マスター鍵記憶部に格納してあるマスター鍵で
暗号化し、上記記憶部から情報を受信するときに復号す
る装置であることを特徴とする情報流通システムにおけ
る原情報保護装置。 - 【請求項６】 情報流通システムにおいて、 暗号化されている原情報を復号する原情報復号段階と；
上記復号された原情報に、情報埋め込み鍵によって利用
者認証子を埋め込む利用者認証子埋め込み段階と；を有
し、上記原情報復号段階と、上記利用者認証子埋め込み
段階とが、利用者端末の外部で実行されることを特徴と
する情報流通システムにおける原情報保護方法。 - 【請求項７】 情報流通システムにおいて、 暗号化されている原情報を復号する原情報復号手段と；
上記復号された原情報に、情報埋め込み鍵によって利用
者認証子を埋め込む利用者認証子埋め込み手段と；とし
てコンピュータを機能させるためのプログラムを記録し
たコンピュータ読取可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9208447A JPH1141231A (ja) | 1997-07-17 | 1997-07-17 | 情報流通システムにおける原情報保護方法およびその装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9208447A JPH1141231A (ja) | 1997-07-17 | 1997-07-17 | 情報流通システムにおける原情報保護方法およびその装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1141231A true JPH1141231A (ja) | 1999-02-12 |
Family
ID=16556361
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9208447A Pending JPH1141231A (ja) | 1997-07-17 | 1997-07-17 | 情報流通システムにおける原情報保護方法およびその装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1141231A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7249102B1 (en) | 1999-02-17 | 2007-07-24 | Nippon Telegraph And Telephone Corporation | Original data circulation method, system, apparatus, and computer readable medium |
-
1997
- 1997-07-17 JP JP9208447A patent/JPH1141231A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7249102B1 (en) | 1999-02-17 | 2007-07-24 | Nippon Telegraph And Telephone Corporation | Original data circulation method, system, apparatus, and computer readable medium |
| US7539873B2 (en) | 1999-02-17 | 2009-05-26 | Nippon Telegraph And Telephone Corporation | Original data circulation method, system, apparatus, and computer readable medium |
| US7797554B2 (en) | 1999-02-17 | 2010-09-14 | Nippon Telegraph And Telephone Corporation | Original data circulation method, system, apparatus, and computer readable medium |
| US7853806B2 (en) | 1999-02-17 | 2010-12-14 | Nippon Telegraph And Telephone Corporation | Original, data circulation method, system, apparatus, and computer readable medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6311270B1 (en) | Method and apparatus for securing communication utilizing a security processor | |
| US6684198B1 (en) | Program data distribution via open network | |
| JPH10254909A (ja) | データ管理システム | |
| CN1997953B (zh) | 用于保护移动应用中数字内容的方法和设备 | |
| KR20050123105A (ko) | 데이터 보호 관리 장치 및 데이터 보호 관리 방법 | |
| CA2384012A1 (en) | Method and apparatus for preventing piracy of digital content | |
| JP4455053B2 (ja) | 制御ワードを用いて暗号化されたサービスに選択的にアクセスするデバイス及び方法並びにスマートカード | |
| JP2005316284A (ja) | 携帯端末とデータ保護システム | |
| US7617402B2 (en) | Copyright protection system, encryption device, decryption device and recording medium | |
| CN103237010B (zh) | 以加密方式提供数字内容的服务器端 | |
| JPH07131452A (ja) | ディジタル情報保護方法及びその処理装置 | |
| US20050010790A1 (en) | Cryptographic module for the storage and playback of copy-protected electronic tone and image media which is protected in terms of use | |
| JP2000347566A (ja) | コンテンツ管理装置、コンテンツ利用者端末及びプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| CN103237011B (zh) | 数字内容加密传送方法以及服务器端 | |
| JP4713745B2 (ja) | 認証通信装置及び認証通信システム | |
| JPH0818552A (ja) | 暗号鍵配送システムおよび方法 | |
| JP2002099514A (ja) | デジタルデータ不正使用防止方法、デジタルデータ不正使用防止システム、登録装置、配信装置、再生装置及び記録媒体 | |
| JP2000324096A (ja) | コンテンツ保護システム | |
| JP2000172648A (ja) | ディジタル情報保護装置及びディジタル情報保護方法並びにディジタル情報保護プログラムを記録した記憶媒体 | |
| US20100241863A1 (en) | Device for reproducing digital content, secure electronic entity, system comprising said elements and method for reproducing digital content | |
| JP2003216500A (ja) | デジタル著作権管理システム | |
| JPH09261217A (ja) | 通信装置及びその方法 | |
| JPH07297820A (ja) | ディジタル情報保護システム及びその方法 | |
| KR100467570B1 (ko) | 디지털 콘텐츠를 위한 보안 서비스 방법 및 그를 위한시스템 | |
| JPH1141231A (ja) | 情報流通システムにおける原情報保護方法およびその装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040430 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040903 |