JPH1185504A - デジタルコンテンツ配布システム装置 - Google Patents

Abstract

(57)【要約】 【課題】 要求に応じた使用制限を柔軟に指定してコン
テンツの試使用版を生成できないという課題があった。 【解決手段】 コンテンツの検証と実行制御を行うロジ
ックである第１の実行検証ロジックを生成して前記コン
テンツに結合する。また前記コンテンツの検証と実行制
御を行う第２の実行検証ロジックを生成し、前記コンテ
ンツに結合された前記第１の実行検証ロジックを前記第
２の実行検証ロジックに置き換えて結合し直す実行検証
ロジック変換手段を持つ実行検証ロジック変換ソフトウ
ェアを生成する。そして、前記第１の実行検証ロジック
の結合されたコンテンツと前記実行検証ロジック変換ソ
フトウェアを利用者端末に提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、インターネット
等のオープンな広域ネットワーク上でデジタルコンテン
ツを販売するデジタルコンテンツ配布システム装置に関
し、特に販売したデジタルコンテンツの著作権管理、課
金管理、不正利用の防止を実現できるデジタルコンテン
ツ配布システム装置に関するものである。

【０００２】

【従来の技術】図１６は、例えば特開平８−６７８４号
公報に示された従来のデジタルコンテンツ配布システム
装置のブロック図を示しており、図において、１０１は
利用者用の端末装置、１０２は利用制御手段、１０３は
施錠／破壊処理手段、１０４はソフトウェア／著作物の
製品、１０５は継続利用要求処理手段、１０６は開錠／
再利用処理手段、１０７は配布者（販売者）の管理装
置、１０８は利用者情報管理手段、１０９は資格審査処
理手段、１１０は利用権利更新処理手段である。

【０００３】次に動作について説明する。購入した利用
者の端末装置１０１に、施錠／破壊処理手段１０３の組
み込まれているソフトウェア／著作物の製品１０４と鍵
を通信回線経由で送る。端末装置１０１では、送られて
きた前記鍵を用いて購入したソフトウェアなどを開錠し
て使用する。有効期限がくればソフトウェアまたは著作
物は自動的に施錠または破壌されて作動を停止する。利
用者が継続利用要求処理手段１０５により管理装置１０
７に対して更新を要求すると、資格審査処理手段１０９
が利用者情報管理手段１０８の内容を参照し、問題がな
ければ利用権利更新処理手段１１０が、新しい鍵または
製品を通信回線経由で端末装置１０１に送る。端末装置
１０１では送られてきた前記鍵または製品を受け、開錠
／再利用処理手段１０６により開錠して次の有効期限ま
で購入したソフトウェアまた著作物の利用を継続する。

【０００４】

【発明が解決しようとする課題】従来のデジタルコンテ
ンツ配布システム装置は以上のように構成されているの
で、期間のみでなく利用できる機能範囲や参照可能なデ
ータの範囲など要求に応じた使用制限を柔軟に指定して
コンテンツの試使用版を生成できないという課題があっ
た。

【０００５】また、従来のデジタルコンテンツ配布シス
テム装置は、制作者の立場からの配慮が欠けており、制
作者による著作権管理、配布者による課金管理をそれぞ
れ容易に行うことができる構成や処理の流れになってい
ないという課題があった。

【０００６】さらに、従来のデジタルコンテンツ配布シ
ステム装置は、配布者がデジタルコンテンツの暗号化鍵
の管理を行うため、制作者は配布者に著作物の管理を全
面的に頼らなければならないという課題があった。

【０００７】さらに、従来のデジタルコンテンツ配布シ
ステム装置は、利用者情報のデジタルコンテンツへの埋
め込みを考慮していないか、あるいは利用者情報の埋め
込みが利用者自身の意志に委ねられるという課題があっ
た。

【０００８】さらに、従来のデジタルコンテンツ配布シ
ステム装置は、課金のタイミングがデジタルコンテンツ
の提供時あるいは復号鍵の提供時であり、利用者の受け
取り否認が生じ易いという課題があった。

【０００９】この発明は上記のような課題を解決するた
めになされたもので、使用条件や利用範囲などを柔軟に
設定できる試使用版コンテンツを設定できるデジタルコ
ンテンツ配布システム装置を得ることを目的とする。

【００１０】また、この発明は著作権代行センタを想定
した構成にして、制作者に大きな負担を要求せずに権利
保護が実現できるデジタルコンテンツ配布システム装置
を得ることを目的とする。

【００１１】さらに、この発明は電子透かし、電子署
名、暗号化、実行検証ロジックの組み込みを煩雑な手続
きを必要とせずに行えるデジタルコンテンツ配布システ
ム装置を得ることを目的とする。

【００１２】さらに、この発明は配布者にコンテンツの
鍵を知られにくいデジタルコンテンツ配布システム装置
を得ることを目的とする。

【００１３】さらに、この発明は煩雑な手続きを必要と
せずに正確な利用者情報をコンテンツに不可分な形で埋
め込み不正コピーや不正な配布を抑止しやすいデジタル
コンテンツ配布システム装置を得ることを目的とする。

【００１４】さらに、この発明は実際にデジタルコンテ
ンツを利用可能にする処理を利用者が実施する際に配布
者が課金情報を取得できるデジタルコンテンツ配布シス
テム装置を得ることを目的とする。

【００１５】

【課題を解決するための手段】この発明に係るデジタル
コンテンツ配布システム装置は、デジタルコンテンツの
検証と実行制御を行うロジックである第１の実行検証ロ
ジックを生成し、生成した第１の実行検証ロジックを前
記デジタルコンテンツに結合する結合手段と、前記デジ
タルコンテンツの検証と実行制御を行う第２の実行検証
ロジックを生成し、該生成した前記第２の実行検証ロジ
ックへ前記デジタルコンテンツに結合された前記第１の
実行検証ロジックを置き換えて結合し直して実行検証ロ
ジック変換ソフトウェアを生成する変換ソフトウェア生
成手段とを具備し、前記第１の実行検証ロジックを結合
されたデジタルコンテンツと前記実行検証ロジック変換
ソフトウェアを、前記情報伝達媒体を経由して前記利用
者端末に提供するデジタルコンテンツ配布センタを備え
るようにしたものである。

【００１６】この発明に係るデジタルコンテンツ配布シ
ステム装置は、デジタルコンテンツの検証と実行制御を
行うロジックである第１の実行検証ロジックを生成し、
生成した第１の実行検証ロジックを前記デジタルコンテ
ンツに結合する結合手段を具備した制作者端末と、デジ
タルコンテンツ配布センタから送られた実行検証ロジッ
クの仕様を反映して第２の実行検証ロジックを生成し、
該生成した前記第２の実行検証ロジックへ前記第１の実
行検証ロジックを置き換えて実行検証ロジック変換ソフ
トウェアを生成する変換ソフトウェア生成手段を具備し
た著作権管理代行センタと、前記実行検証ロジックの仕
様を生成する仕様生成手段と、前記著作権管理代行セン
タから送られた前記実行検証ロジック変換ソフトウェア
に含まれた第２の実行検証ロジックと前記実行検証ロジ
ックの仕様とを比較検証する比較検証手段とを具備し、
前記第１の実行検証ロジックを結合されたデジタルコン
テンツと前記実行検証ロジック変換ソフトウェアを情報
伝達媒体を経由して利用者端末に対し提供するデジタル
コンテンツ配布センタとを備えるようにしたものであ
る。

【００１７】この発明に係るデジタルコンテンツ配布シ
ステム装置は、コンテンツ暗号化手段により一部あるい
は全部に暗号化を施され、電子透かし組込手段により電
子透かしを施されたデジタルコンテンツと電子署名生成
手段により生成した電子署名と実行検証ロジックと識別
子生成手段により生成したメッセージ識別子とを結合す
るコンテンツ結合手段と、第１の実行検証ロジックを第
２の実行検証ロジック生成手段で生成された第２の実行
検証ロジックに置き換える実行検証ロジック変換ソフト
ウェアを生成する変換ソフトウェア生成手段とを備え、
前記第２の実行検証ロジックが電子署名検証手段と識別
子検証手段とコンテンツ鍵格納手段とコンテンツ鍵格納
判定手段と復号手段とを備えるようにしたものである。

【００１８】この発明に係るデジタルコンテンツ配布シ
ステム装置は、デジタルコンテンツの配布対象となる利
用者の公開鍵でコンテンツ鍵を暗号化して格納する暗号
化コンテンツ鍵格納手段と、該暗号化コンテンツ鍵格納
手段により格納されている前記コンテンツ鍵を前記利用
者の秘密鍵で復号し、コンテンツ暗号化手段により暗号
化されているデジタルコンテンツを前記復号されたコン
テンツ鍵で復号する復号手段とを備えるようにしたもの
である。

【００１９】この発明に係るデジタルコンテンツ配布シ
ステム装置は、利用者情報を電子透かしによりデジタル
コンテンツに埋め込む利用者情報埋込手段を実行検証ロ
ジック変換ソフトウェアが備えるようにしたものであ
る。

【００２０】この発明に係るデジタルコンテンツ配布シ
ステム装置は、第１の実行検証ロジックが第２の実行検
証ロジックへ変換される際にデジタルコンテンツ配布セ
ンタへ情報伝達媒体を介して課金情報を送付して提供す
る課金情報提供手段を実行検証ロジック変換ソフトウェ
アが備えるようにしたものである。

【００２１】

【発明の実施の形態】以下、この発明の実施の一形態を
説明する。 実施の形態１．図１は、この発明の実施の形態１による
デジタルコンテンツ配布システム装置の全体構成を示す
ブロック図である。図１において、１はデジタルコンテ
ンツを配布するデジタルコンテンツ配布センタ、２はデ
ジタルコンテンツの提供を受けデジタルコンテンツを利
用する利用者端末、３はデジタルコンテンツ配布センタ
１と利用者端末２を接続し情報を伝達する情報伝達媒
体、４は実行検証ロジックを生成し、これをデジタルコ
ンテンツと結合するコンテンツカプセル化手段（結合手
段）、５はカプセル化されたコンテンツの前記実行検証
ロジックを新たに生成した実行検証ロジックに変換する
実行検証ロジック変換手段を持つ実行検証ロジック変換
ソフトウェアを生成する実行検証ロジック変換ソフトウ
ェア生成手段（変換ソフトウェア生成手段）である。

【００２２】図２はコンテンツカプセル化手段４が生成
するデジタル化されたコンテンツを示すブロック図であ
る。図２において、６はコンテンツカプセル化手段４が
生成するカプセル化コンテンツ、７はデジタルコンテン
ツの実行制御や検証のための実行検証手段を提供する第
１の実行検証ロジック、８はデジタル情報であるデジタ
ルコンテンツを示す。

【００２３】次に動作について説明する。図３は、この
実施の形態１におけるデジタルコンテンツ配布システム
装置の動作を示すフローチャートである。ステップＳＴ
１は、デジタルコンテンツ配布センタ１においてコンテ
ンツカプセル化手段４により第１の実行検証ロジック７
を生成し、この生成した第１の実行検証ロジック７をデ
ジタルコンテンツ８と結合してカプセル化コンテンツ６
を生成するステップである。このステップＳＴ１では、
デジタルコンテンツ配布センタ１において、コンテンツ
カプセル化手段４を用いて第１の実行検証ロジック７を
生成し、オーサリングツールなど他のツール等で、生成
された既存のデジタルコンテンツ８と前記第１の実行検
証ロジック７を結合してカプセル化コンテンツ６を生成
する。

【００２４】ここでデジタルコンテンツ８は、例えばイ
メージ、動画、音声、テキスト、ソフトウェア、あるい
はそれらの複合化されたものである。また、第１の実行
検証ロジック７は、例えば、起動時の初期メッセージ表
示、対象となるデジタルコンテンツ８の正当性検証、そ
してユーザＩＤ、マシンＩＤ、日時などの条件判断を行
うことによって参照あるいは実行の制御を行うコードで
あり、デジタルコンテンツ８を操作するために用意され
たプログラミングインタフェースを利用して記述され
る。条件判断は、第１の実行検証ロジック７に埋め込ま
れた値と実行時に得た値の比較演算により行っても良い
し、あるいは両者の値のパターンのハッシュ値を比較す
るようにしても良い。

【００２５】次のステップＳＴ２は、前記ステップＳＴ
１で生成したカプセル化コンテンツ６を情報伝達媒体３
を介して利用者端末２に配布するステップであり、ステ
ップＳＴ１で生成されたカプセル化コンテンツ６を、情
報伝達媒体３を介してデジタルコンテンツ配布センタ１
から利用者端末２に配布する。

【００２６】続くステップＳＴ３では、デジタルコンテ
ンツ配布センタ１の実行検証ロジック変換ソフトウェア
生成手段５により、第２の実行検証ロジックを生成して
カプセル化コンテンツ６の第１の実行検証ロジック７を
前記第２の実行検証ロジックに置き換える実行検証ロジ
ック変換手段を持つ実行検証ロジック変換ソフトウェア
を生成する。

【００２７】ステップＳＴ４では、前記ステップＳＴ３
において生成した実行検証ロジック変換ソフトウェアを
情報伝達媒体３を介してデジタルコンテンツ配布センタ
１から利用者端末２に配布する。

【００２８】次のステップＳＴ５では、前記ステップＳ
Ｔ４で配布された実行検証ロジック変換ソフトウェア
を、利用者端末２において前記ステップＳＴ２で配布さ
れたカプセル化コンテンツ６に適用し、カプセル化コン
テンツ６の第１の実行検証ロジック７を前記第２の実行
検証ロジックに置き換える。

【００２９】なお、ステップＳＴ２とステップＳＴ３の
順序は逆になっても良い。またステップＳＴ２とステッ
プＳＴ４が同時に行われても良い。また、通常、第１の
実行検証ロジック７を持つカプセル化コンテンツ６は試
使用版として最初に利用者に配布しておく構成であって
もよい。

【００３０】以上のように、この実施の形態１によれ
ば、最初に第１の実行検証ロジック７をデジタルコンテ
ンツ８に結合してカプセル化コンテンツ６を生成し、後
から第２の実行検証ロジックに置き換えるようにしてい
るので、第１の実行検証ロジック７を伴うカプセル化コ
ンテンツ６を、デジタルコンテンツの実行制限を設けた
試使用版デジタルコンテンツとして配布し、利用者が購
入要求をデジタルコンテンツ配布センタ１に送り、この
購入要求に応じた代金を支払うことによって実行制限の
緩い実行検証ロジックに置き換える実行検証ロジック変
換ソフトウェアを配布し、利用者は送られてきた前記実
行検証ロジック変換ソフトウェアを前記試使用版のカプ
セル化コンテンツ６に施すことにより実使用版のカプセ
ル化コンテンツ６をインストールすることができ、デジ
タルコンテンツを利用可能にする処理を利用者が実施す
る際に配布者が課金情報を取得でき、課金に応じて配布
者が前記デジタルコンテンツの利用を許可することので
きる効果が得られる。

【００３１】また、使用を許可するための鍵を配布する
構成と違い、実行検証ロジックを置き換える構成である
から、予め何を制限するかをデジタルコンテンツに埋め
込んでおき、それを実施するか解除するかを切り換える
だけでなく、デジタルコンテンツの利用実行に対するよ
り柔軟な制御を後付けで施すことができる効果が得られ
る。さらに、デジタルコンテンツは概して容量が大きい
ため、試使用版デジタルコンテンツをＣＤ−ＲＯＭやデ
ジタル放送で配布し、容量の小さな実行検証ロジック変
換ソフトウェアについては公衆回線を介して配布するこ
とができる効果が得られる。

【００３２】実施の形態２．前記実施の形態１は、デジ
タルコンテンツ配布センタ１がデジタルコンテンツのカ
プセル化や実行検証ロジック変換ソフトウェアの生成を
行うようにしたものであるが、この実施の形態２のデジ
タルコンテンツ配布システム装置は、より制作者の著作
権保護を実現し易くするものである。図４は、この発明
の実施の形態２によるデジタルコンテンツ配布システム
装置の全体構成を示すブロック図である。図４において
図１と同一または相当の部分については同一符号を付し
説明を省略する。図において、９はデジタルコンテンツ
の制作者が利用する制作者端末、１０はデジタルコンテ
ンツの制作者の著作権管理を代行する著作権管理代行セ
ンタ、１１は実行検証ロジック変換ソフトウェア生成手
段５に対して与える第２の実行検証ロジックの仕様を生
成する実行検証ロジック仕様生成手段（仕様生成手
段）、１２は実行検証ロジック変換ソフトウェアの実行
検証ロジックを検証する実行検証ロジック検証手段（比
較検証手段）である。

【００３３】次に動作について説明する。図５は、この
デジタルコンテンツ配布システム装置の動作を示すフロ
ーチャートである。ステップＳＴ１１は、制作者端末９
においてコンテンツカプセル化手段４で第１の実行検証
ロジック７を持つカプセル化コンテンツ６を生成するス
テップである。このステップＳＴ１１では、制作者端末
９のコンテンツカプセル化手段４で第１の実行検証ロジ
ック７を生成し、デジタルコンテンツ８と結合すること
によりカプセル化コンテンツ６を生成する。

【００３４】次のステップＳＴ１２は、ステップＳＴ１
１で生成したカプセル化コンテンツ６を情報伝達媒体３
を介して利用者端末２に配布するステップである。この
ステップＳＴ１２では、ステップＳＴ１１で生成したカ
プセル化コンテンツ６を情報伝達媒体３を介して利用者
端末２に配布するが、ここで生成したカプセル化コンテ
ンツ６の配布は制作者端末９が行ってもよいし、一旦、
著作権管理代行センタ１０を経由し、あるいはデジタル
コンテンツ配布センタ１を経由して行っても良い。ま
た、公衆回線を使って行っても良いし、ＣＤ−ＲＯＭあ
るいはデジタル放送を介して行っても良い。

【００３５】続くステップＳＴ１３は、デジタルコンテ
ンツ配布センタ１の実行検証ロジック仕様生成手段１１
で第２の実行検証ロジックの仕様を生成するステップで
ある。このステップＳＴ１３では、デジタルコンテンツ
配布センタ１において、実行検証ロジック変換ソフトウ
ェア生成手段５によって新たに置き換えられることを意
図した第２の実行検証ロジックの仕様を実行検証ロジッ
ク仕様生成手段１１で生成する。この第２の実行検証ロ
ジックの仕様は実行検証ロジックそのものでよいし、異
なった形態（例えば形式的言語による記述といったレベ
ルのもの）でも良い。

【００３６】次のステップＳＴ１４は、著作権管理代行
センタ１０で情報伝達媒体３を介して入手したステップ
ＳＴ１３で生成した第２の実行検証ロジックの仕様に基
づいて、実行検証ロジック変換ソフトウェア生成手段５
が実行検証ロジック変換ソフトウェアを生成するステッ
プである。このステップＳＴ１４では、第２の実行検証
ロジックの仕様が情報伝達媒体３を介して著作権管理代
行センタ１０へ送られ、実行検証ロジック変換ソフトウ
ェア生成手段５は前記第２の実行検証ロジックの仕様に
基づいて第２の実行検証ロジックを伴った実行検証ロジ
ック変換ソフトウェアを生成する。

【００３７】次のステップＳＴ１５は、ステップＳＴ１
４で生成した実行検証ロジック変換ソフトウェアの第２
の実行検証ロジックをデジタルコンテンツ配布センタ１
が情報伝達媒体３を介して入手し、実行検証ロジック検
証手段１２で検証するステップである。このステップＳ
Ｔ１５では、ステップＳＴ１４で生成された実行検証ロ
ジック変換ソフトウェアが情報伝達媒体３を介してデジ
タルコンテンツ配布センタ１に送られ、そこで得られた
実行検証ロジック変換ソフトウェアの第２の実行検証ロ
ジックを実行検証ロジック検証手段１２により検証す
る。この場合の検証内容は、ステップＳＴ１３で意図し
た仕様に従った実行検証ロジック（ステップＳＴ１３で
生成した第２の実行検証ロジックの仕様と同じ物）へ実
行検証ロジック変換ソフトウェアが置き換えを行うこと
が可能か否かを判定するものである。

【００３８】ステップＳＴ１６は、ステップＳＴ１５で
検証された実行検証ロジック変換ソフトウェアを情報伝
達媒体３を介して利用者端末２に配布するステップであ
る。このステップＳＴ１６では、前記ステップＳＴ１５
において意図したものとは矛盾しないという判定結果が
得られた場合、デジタルコンテンツ配布センタ１はステ
ップＳＴ１５で検証した実行検証ロジック変換ソフトウ
ェアを情報伝達媒体３を介して利用者端末２に配布す
る。

【００３９】ステップＳＴ１７は、利用者端末２におい
て、ステップＳＴ１６で配布された実行検証ロジック変
換ソフトウェアをステップＳＴ１２で配布されたカプセ
ル化コンテンツ６に適用し、カプセル化コンテンツ６の
第１の実行検証ロジック７を第２の実行検証ロジックに
置き換えてインストールするステップである。なお、カ
プセル化コンテンツ６の構造は図２に示す前記実施の形
態１のカプセル化コンテンツと同様である。

【００４０】また、ステップＳＴ１５において検証の結
果、デジタルコンテンツ配布センタ１の意図しない実行
検証ロジック変換ソフトウェアが送付された場合、例え
ば警告メッセージが提示され、それにより利用者への配
布を中止し、著作権管理代行センタ１０に異議を唱える
などの対処ができる。

【００４１】以上のように、この実施の形態２では、著
作権管理代行センタ１０が実行検証ロジック変換ソフト
ウェアの生成を行うので、配布者による配布状況を制作
者側が把握できる効果が得られる。また、置き換えるべ
き実行検証ロジックの仕様の生成と、実行検証ロジック
変換ソフトウェアの検証を配布者が行うので、前記実施
の形態１と同様に配布者が課金に応じて利用者に利用許
可を与えることができる効果が得られる。つまり、著作
権管理は制作者側で、課金管理は配布者側で、それぞれ
行うことができる。

【００４２】実施の形態３．以上、説明した各実施の形
態のデジタルコンテンツ配布システム装置では、デジタ
ルコンテンツ配布の全体の流れに着目して説明したが、
次に不正使用や改竄に対する安全性をより向上させたデ
ジタルコンテンツ配布システム装置について説明する。
図６は、この発明の実施の形態３によるデジタルコンテ
ンツ配布システム装置におけるコンテンツカプセル化手
段４の詳細を示すブロック図である。図６において、４
は図１において説明したコンテンツカプセル化手段と同
様であり、２１は第１の実行検証ロジックを生成する実
行検証ロジック生成手段、２２はデジタルコンテンツを
暗号化するための共通密鍵（コンテンツ鍵）を生成する
コンテンツ鍵生成手段、２３はコンテンツ鍵生成手段２
２によって生成されたコンテンツ鍵を利用してデジタル
コンテンツを暗号化するコンテンツ暗号化手段、２４は
電子透かしによりデジタルコンテンツに制作者の指示し
た著作情報などを埋め込む著作情報埋込手段（電子透か
し組込手段）、２５は前記著作情報の埋め込まれたデジ
タルコンテンツに対して電子署名を生成する電子署名生
成手段、２６は実行検証ロジック生成手段２１によって
生成された第１の実行検証ロジックのメッセージ識別子
を生成するメッセージ識別子生成手段（識別子生成手
段）、２７は電子透かしを施され暗号化されたデジタル
コンテンツと電子署名と前記第１の実行検証ロジックと
メッセージ識別子を結合するコンテンツ結合手段であ
る。

【００４３】図７は、実行検証ロジック変換ソフトウェ
ア生成手段５の詳細を示すブロック図である。図におい
て、実行検証ロジック変換ソフトウェア生成手段５は図
１で説明した実行検証ロジック変換ソフトウェア生成手
段と同様であり、またメッセージ識別子生成手段２６は
図６に示したメッセージ識別子生成手段と同様である。
２８はコンテンツ鍵生成手段２２により生成されたコン
テンツ鍵を、暗号化を施したデジタルコンテンツのＩＤ
と関連付けて管理するコンテンツ鍵管理手段（暗号化コ
ンテンツ管理手段）、２９は図４に示した実行検証ロジ
ック仕様生成手段１１により生成された第２の実行検証
ロジックの仕様に基づいて第２の実行検証ロジックを生
成する実行検証ロジック生成手段（第２の実行検証ロジ
ック生成手段）、３０は実行検証ロジック生成手段２９
により生成された第２の実行検証ロジックとメッセージ
識別子生成手段２６により生成された第２の実行検証ロ
ジックのメッセージ識別子とコンテンツ鍵管理手段２８
により管理されているコンテンツの共通鍵とを利用して
実行検証ロジック変換ソフトウェアを生成する変換ソフ
トウェア生成手段である。

【００４４】図８は、第２の実行検証ロジックの詳細を
示すブロック図である。図において、１７は図２に示し
た第１の実行検証ロジックと同様な第２の実行検証ロジ
ックであり、３１はカプセル化コンテンツに付加された
電子署名の正当性を検証する電子署名検証手段、３２は
カプセル化コンテンツに付加されたメッセージ識別子の
正当性を検証するメッセージ識別子検証手段（識別子検
証手段）、３３はデジタルコンテンツを暗号化した共通
鍵を格納するコンテンツ鍵格納手段（暗号化コンテンツ
鍵格納手段）、３４はコンテンツ鍵格納手段３３にコン
テンツ鍵が格納されているか否かを判定するコンテンツ
鍵判定手段（コンテンツ鍵格納判定手段）、３５は暗号
化されたデジタルコンテンツをコンテンツ鍵を利用して
復号するコンテンツ復号手段（復号手段）である。

【００４５】次に動作について説明する。なお、この実
施の形態３では、デジタルコンテンツをカプセル化する
動作と実行検証ロジック変換ソフトウェアを生成する動
作のみが実施の形態１および実施の形態２と異なるの
で、異なる部分について説明する。また、以下の説明で
は、実施の形態２と同様の位置にコンテンツカプセル化
手段４および実行検証ロジック変換ソフトウェア生成手
段５があるものとして説明する。図９は、コンテンツの
カプセル化を行う際の動作を示すフローチャートであ
る。ステップＳＴ２１は、電子透かしによりデジタルコ
ンテンツに著作情報を埋め込むステップである。このス
テップＳＴ２１では、制作者端末９において、まず著作
情報埋込手段２４により、対象となるデジタルコンテン
ツに適した電子透かし技術により制作者が指示した著作
情報を埋め込む。

【００４６】次のステップＳＴ２２は、デジタルコンテ
ンツを暗号化するためのコンテンツ鍵を生成するステッ
プである。このステップＳＴ２２では、コンテンツ鍵生
成手段２２によりカプセル化の対象とするデジタルコン
テンツの一部あるいは全部を暗号化するためのコンテン
ツ鍵を生成する。このとき使用制限や参照制限を施した
い部分を暗号化の対象とする。

【００４７】続くステップＳＴ２３は、ステップＳＴ２
２で生成したコンテンツ鍵でデジタルコンテンツを暗号
化するステップである。このステップＳＴ２３では、ス
テップＳＴ２２でコンテンツ鍵生成手段２２により生成
したコンテンツ鍵を用いて、コンテンツ暗号化手段２３
により対象とするデジタルコンテンツを暗号化する。こ
の際、暗号化を施したデジタルコンテンツには識別子を
常に参照可能な形で付随させる。

【００４８】次のステップＳＴ２４は、暗号化されたデ
ジタルコンテンツの電子署名を生成するステップであ
る。このステップＳＴ２４では、電子署名生成手段２５
により暗号化を施されたデジタルコンテンツの電子署名
を生成する。この際、電子署名に用いられる秘密鍵は制
作者の秘密鍵とする。

【００４９】続くステップＳＴ２５は、第１の実行検証
ロジックを生成するステップである。このステップＳＴ
２５では、実行検証ロジック生成手段２１により第１の
実行検証ロジック７を生成する。ここで生成される第１
の実行検証ロジック７は、図８に示す構造と同様である
が、最初に作成される第１の実行検証ロジック７のコン
テンツ格納手段３３にはコンテンツ鍵が格納されない。
この場合、カプセル化されたコンテンツの起動処理にお
いて、暗号化されたデジタルコンテンツは復号されず、
その部分は参照も実行もできない。また、コンテンツ格
納手段３３に、該当するコンテンツ鍵が格納されている
場合は、カプセル化されたコンテンツの起動処理におい
て、コンテンツ鍵判定手段３４がコンテンツ鍵を検出
し、暗号化されていたデジタルコンテンツがコンテンツ
復号手段３５により復号されて後の処理が進行する。処
理進行中は復号されたデジタルコンテンツを利用者端末
２の主記憶装置上で保存し、処理終了時には主記憶装置
上から復号されたデジタルコンテンツを消去するように
すると、復号されたデジタルコンテンツを容易に取り出
すことができなくなり、不正利用や不正な複製に対する
安全性が増す。

【００５０】次のステップＳＴ２６は、第１の実行検証
ロジックのハッシュ値を取ることによりメッセージ識別
子を生成するステップである。このステップＳＴ２６で
は、メッセージ識別子生成手段２６により第１の実行検
証ロジック７のハッシュ値を算出しこれを第１の実行検
証ロジック７のメッセージ識別子として生成する。実行
検証ロジック生成手段２１によって生成された第１の実
行検証ロジック７は、自分自身のメッセージ識別子の検
証を行うためのメッセージ識別子検証手段３２を含むよ
うに構成される。

【００５１】ステップＳＴ２７は、暗号化されたデジタ
ルコンテンツ、電子署名、第１の実行検証ロジック、そ
のメッセージ識別子を結合するステップである。このス
テップＳＴ２７では、暗号化されたデジタルコンテン
ツ、電子署名、第１の検証ロジック７、そして第１の検
証ロジック７の前記メッセージ識別子をコンテンツ結合
手段２７によって結合する。

【００５２】次に、実行検証ロジック変換ソフトウェア
を生成する動作について説明する。図１０は、この実行
検証ロジック変換ソフトウェアの生成動作を示すフロー
チャートである。先ず、ステップＳＴ３１では、デジタ
ルコンテンツ配布センタ１の実行検証ロジック仕様生成
手段１１により生成された第２の実行検証ロジックの仕
様を、情報伝達媒体３を介して実行検証ロジック変換ソ
フトウェア生成手段５が得る。次のステップＳＴ３２で
は、実行検証ロジック変換ソフトウェア生成手段５の実
行検証ロジック生成手段２９が前記ステップＳＴ３１で
得た第２の実行検証ロジックの仕様について著作権管理
代行センタ１０にとって許容できるか否かをチェック
し、許容できるものであればステップＳＴ３３以降に処
理を進める。この処理を進める場合、ステップＳＴ３１
で得た第２の実行検証ロジックの仕様の内容から暗号化
されたデジタルコンテンツの復号が必要であると判明し
たときには、ステップＳＴ３３において、暗号化の対象
となったデジタルコンテンツのメッセージ識別子をコン
テンツ鍵管理手段２８に与え、前記デジタルコンテンツ
を暗号化した共通鍵を得る。

【００５３】そして、最後にステップＳＴ３１で得た第
２の実行検証ロジックの仕様から、デジタルコンテンツ
の著作情報を検証する電子署名検証手段３１、第１の実
行検証ロジック７自身の改竄を検証するメッセージ識別
子検証手段３２、ステップＳＴ３３で得た共通鍵である
コンテンツ鍵を格納するコンテンツ鍵格納手段３３、前
記コンテンツ鍵の存在を判定するコンテンツ鍵判定手段
３４、暗号化されたデジタルコンテンツを復号するコン
テンツ復号手段３５、コンテンツの使用制限や参照制限
などの制御を行うコンテンツ制御手段５０、メッセージ
識別子生成手段２６によって生成された第１の実行検証
ロジック７自体のメッセージ識別子などを含む第２の実
行検証ロジック１７を生成し、これによってカプセル化
コンテンツ６の第１の実行検証ロジック７を置き換える
実行検証ロジック変換ソフトウェアをステップＳＴ３４
で生成する。

【００５４】以上のように、この実施の形態３によれ
ば、制作者によって指示された著作情報をデジタルコン
テンツに不可分の形で埋め込む著作情報埋込手段２４を
提供しているので、デジタルコンテンツの不正使用の抑
止を容易に行うことができる効果が得られる。また、デ
ジタルコンテンツを暗号化するコンテンツ鍵生成手段２
２やコンテンツ暗号化手段２３などを提供しているの
で、デジタルコンテンツの不正利用や不正な複製の防止
を容易に行うことができる効果が得られる。また、電子
署名を与え、さらに前記電子署名を検証する電子署名生
成手段２５や電子署名検証手段３１を提供しているの
で、デジタルコンテンツの改竄防止と著作者の確認を容
易に行うことができる効果が得られる。また、実行検証
ロジックのメッセージ識別子を生成し、さらにメッセー
ジ識別子を検証するメッセージ識別子生成手段２６やメ
ッセージ識別子検証手段３２を提供しているので、実行
検証ロジック自体の改竄防止を容易に行うことができる
効果が得られる。

【００５５】実施の形態４．前記実施の形態３は、コン
テンツ鍵を格納するコンテンツ鍵格納手段３３などを含
む第２の実行検証ロジックを生成し、これによってカプ
セル化コンテンツ６の第１の実行検証ロジック７を置き
換える実行検証ロジック変換ソフトウェアを生成する構
成であり、デジタルコンテンツを暗号化するコンテンツ
鍵をそのまま実行検証ロジック変更ソフトウェアに格納
するものであったが、この実施の形態４のデジタルコン
テンツ配布システム装置は、より安全に前記デジタルコ
ンテンツを暗号化するコンテンツ鍵の授受を行うもので
ある。図１１は、この発明の実施の形態４によるデジタ
ルコンテンツ配布システム装置における第２の実行検証
ロジック４７の構成を示すブロック図である。図１１に
おいて図８と同一または相当の部分については同一符号
を付し説明を省略する。図において、３６は利用者の秘
密鍵を獲得する秘密鍵獲得手段、３７は利用者端末２の
利用者の秘密鍵を格納する秘密鍵格納手段である。な
お、この実施の形態の実行検証ロジック変換ソフトウェ
ア生成手段５およびコンテンツ鍵格納手段３３は暗号化
コンテンツ鍵格納手段に対応する。

【００５６】次に動作について説明する。なお、この実
施の形態４では、実行検証ロジック変換ソフトウェアを
生成する動作が前記実施の形態３と異なる。図１２は、
このデジタルコンテンツ配布システム装置における実行
検証ロジック変換ソフトウェアの生成動作を示すフロー
チャートである。先ず、デジタルコンテンツ配布センタ
１の実行検証ロジック仕様生成手段１１によって生成さ
れた第２の実行検証ロジックの仕様を情報伝達媒体３を
介して実行検証ロジック変換ソフトウェア生成手段５が
得る。この動作は、図１０における実行検証ロジック変
換ソフトウェアを生成するステップＳＴ３１の動作であ
るが、この実施の形態のステップＳＴ４１では、デジタ
ルコンテンツ配布センタ１が利用者からのコンテンツ購
入要求を得る際に、利用者の公開鍵暗号系における公開
鍵を同時に得ておく。続くステップＳＴ４２では、デジ
タルコンテンツ配布センタ１から前記公開鍵を前記実行
検証ロジックの仕様と共に著作権管理代行センタ１０に
送付する。

【００５７】次のステップＳＴ４３では、図１０のステ
ップＳＴ３２の処理と同様に、著作権管理代行センタ１
０の実行検証ロジック変換ソフトウェア生成手段５が前
記ステップＳＴ４２で送付された実行検証ロジックの仕
様のチェックを行い、暗号化の対象となったデジタルコ
ンテンツのメッセージ識別子をコンテンツ鍵管理手段２
８に与え、前記図１０のステップＳＴ３３の処理と同様
に、前記デジタルコンテンツを暗号化したコンテンツ鍵
を得る。そして最後のステップにおいてコンテンツ鍵格
納手段３３にコンテンツ鍵を格納する際に、前記ステッ
プＳＴ４２で送付された利用者の公開鍵によって前記コ
ンテンツ鍵に暗号化を施した上で格納する。また、コン
テンツを復号する際には利用者の秘密鍵を獲得する手段
である秘密鍵獲得手段３６を含めた第２の実行検証ロジ
ック４７に置き換えるように、実行検証ロジック変換ソ
フトウェアが生成される。

【００５８】ステップＳＴ４４からステップＳＴ４７の
処理は、前記実行検証ロジック変換ソフトウェアを生成
するための、電子署名、実行検証ロジック、メッセージ
識別子などの生成処理およびコンテンツと電子署名、実
行検証ロジック、メッセージ識別子との結合処理を示
す。

【００５９】このような実行検証ロジック変換ソフトウ
ェアを試使用版のカプセル化コンテンツに適用して得ら
れた実使用版のカプセル化コンテンツを利用者が利用す
る場合、暗号化されたデジタルコンテンツの復号処理
は、まず利用者端末２に存在する秘密鍵格納手段３７よ
り秘密鍵獲得手段３６が利用者の秘密鍵を得て、それを
利用してコンテンツ鍵格納手段３３に格納されたコンテ
ンツ鍵を復号した上でカプセル化コンテンツの中のデジ
タルコンテンツの復号が実施される。

【００６０】以上のように、この実施の形態４によれ
ば、著作権管理代行センタ１０の実行検証ロジック変換
ソフトウェア生成手段５がコンテンツ鍵を利用者の公開
鍵で暗号化してから実行検証ロジック変換ソフトウェア
に含め、利用時には利用者の秘密鍵を利用して前記暗号
化されたコンテンツ鍵を復号した上で実際にコンテンツ
を復号する処理を行うように構成したので、配布者が容
易にコンテンツ鍵を取り出すことができない、安全なデ
ジタルコンテンツ配布システム装置が得られる効果があ
る。

【００６１】実施の形態５．この発明の実施の形態５に
おけるデジタルコンテンツ配布システム装置について説
明する。このデジタルコンテンツ配布システム装置で
は、利用者がカプセル化コンテンツの第１の実行検証ロ
ジックを第２の実行検証ロジックへ置き換えるときに利
用者自身の情報を埋め込むことができる。図１３は、こ
の発明の実施の形態５によるデジタルコンテンツ配布シ
ステム装置における実行検証ロジック変換ソフトウェア
の構成を示すブロック図である。図において、３８は実
行検証ロジック変換ソフトウェア、３９はカプセル化コ
ンテンツ６に組み込まれているデジタルコンテンツや第
１の実行検証ロジックを検証するカプセル化コンテンツ
検証手段、４０は新たに置き換える第２の実行検証ロジ
ックを格納する実行検証ロジック格納手段、４１は実行
検証ロジックを置き換える実行検証ロジック置換手段、
４２は利用者情報を埋め込む利用者情報埋込手段であ
る。

【００６２】次に動作について説明する。図１４は、こ
のデジタルコンテンツ配布システム装置における実行検
証ロジック変換ソフトウェアを生成する動作を示すフロ
ーチャートである。ステップＳＴ５１は利用者から利用
者情報を得るステップである。このステップＳＴ５１で
は、利用者がコンテンツの購入を要求するときに、デジ
タルコンテンツ配布センタ１が利用者によるデジタルコ
ンテンツの購入要求と共に利用者の識別子、氏名、所属
などの利用者情報を得る。

【００６３】次のステップＳＴ５２は、ステップＳＴ５
１で得た利用者情報を情報伝達媒体３を介して著作権管
理代行センタ１０へ送付するステップである。このステ
ップＳＴ５２では、デジタルコンテンツ配布センタ１か
ら情報伝達媒体３を介して、ステップＳＴ５１で得られ
た利用者情報を第２の実行検証ロジックの仕様と共に著
作権管理代行センタ１０へ送る。

【００６４】続くステップＳＴ５３は、電子透かしによ
り利用者情報をデジタルコンテンツに埋め込むロジック
を持つ実行検証ロジック変換ソフトウェアを生成するス
テップである。このステップＳＴ５３では、著作権管理
代行センタ１０の実行検証ロジック変換ソフトウェア生
成手段５により、実行検証ロジック変換ソフトウェアが
起動するとその利用者情報をコンテンツに埋め込むよう
な利用者情報埋込手段４２を含む実行検証ロジック変換
ソフトウェア３８を生成する。

【００６５】以上のように、この実施の形態５によれ
ば、利用者による購入要求に伴う利用者情報を利用する
ようにしているので、正確な利用者情報を実行検証ロジ
ック変換ソフトウェアに埋め込むことができる。また、
実行検証ロジック変換ソフトウェア３８が利用者情報を
埋め込む利用者情報埋込手段４２を備えるように構成し
ているため、試使用版コンテンツから実使用版コンテン
ツをインストールする際に、特に煩雑な手間を必要とせ
ずに利用者情報をコンテンツに埋め込むことができる効
果が得られる。

【００６６】実施の形態６．この発明の実施の形態６に
おけるデジタルコンテンツ配布システム装置について説
明する。この実施の形態６では、カプセル化コンテンツ
の実行検証ロジックを置き換えるときに課金情報を配布
者に伝えることができるデジタルコンテンツ配布システ
ム装置について説明する。図１５は、この発明の実施の
形態６によるデジタルコンテンツ配布システム装置にお
ける実行検証ロジック変換ソフトウェア４８の構成を示
すブロック図である。図１５において図１３と同一また
は相当の部分については同一符号を付し説明を省略す
る。図において、４３は実行検証ロジックの置き換えに
際して情報伝達媒体３を介して利用者端末２からデジタ
ルコンテンツ配布センタ１に課金情報を伝達する課金情
報提供手段である。

【００６７】次に動作について説明する。この実行検証
ロジック変換ソフトウェア４８の生成は、先ず、デジタ
ルコンテンツ配布センタ１が実行検証ロジック仕様生成
手段１１により第２の実行検証ロジックの仕様を生成す
る際、利用者が実行検証ロジック変換ソフトウェア４８
を起動すると対象コンテンツの識別子、利用者の識別
子、名前、所属などを情報伝達媒体３を介してデジタル
コンテンツ配布センタ１に送付する仕様にし、このよう
な機能を実現するロジックおよび送付先アドレスを前記
第２の実行検証ロジックの仕様に含める。

【００６８】次に、この仕様を情報伝達媒体３を介して
著作権管理代行センタ１０に送付し、著作権管理代行セ
ンタ１０の実行検証ロジック変換ソフトウェア生成手段
５は、前記仕様に基づいて課金情報提供手段４３を含む
実行検証ロジック変換ソフトウェア４８を生成する。

【００６９】以上のように、この実施の形態６によれ
ば、実行検証ロジック変換ソフトウェア４８の起動時
に、予め保持しておいた利用者の識別子、名前、所属な
どの情報とコンテンツの識別子をデジタルコンテンツ配
布センタに送付するようにしているので、コンテンツを
試使用版から実使用版へと変換（すなわち実使用版のイ
ンストール）する際に課金を行うことができる効果が得
られる。

【００７０】また、利用者が自由に書き換えることがで
きないようなタンパフリーの領域をデジタルコンテンツ
配布センタ１ではなく利用者端末２に設け、前記領域へ
格納した利用者の識別子、名前、所属などの情報とコン
テンツの識別子を、実行検証ロジック変換ソフトウェア
４８の起動時に得るように構成することで、実使用版の
インストールと課金とを同期させることができる効果が
得られる。

【００７１】

【発明の効果】以上のように、この発明によれば、使用
を許可するための鍵を配布する構成ではなく、第２の実
行検証ロジックへ第１の実行検証ロジックを置き換える
ように構成したので、予め何を制限するかをデジタルコ
ンテンツに埋め込んでおき、それを実施するか解除する
かを実行検証ロジックにより切り換えるだけでなく、前
記第２の実行検証ロジックにより後付けでより柔軟な実
行の制御をデジタルコンテンツに施すことができる効果
がある。

【００７２】この発明によれば、実行検証ロジック変換
ソフトウェアを著作権管理代行センタで生成するように
構成したので、制作者側がデジタルコンテンツの配布の
状況を正確に把握できる効果がある。

【００７３】この発明によれば、暗号化、電子署名、改
竄防止のための手段を組み込むことができるように構成
したので、煩雑な手間を要せずに安全性の高いデジタル
コンテンツの配布が実現する効果がある。

【００７４】この発明によれば、コンテンツ鍵を利用者
の公開鍵で暗号化して送付するように構成したので、制
作者や利用者以外の者がコンテンツ鍵を参照できないよ
うな安全なシステムを提供できる効果がある。

【００７５】この発明によれば、実行検証ロジック変換
ソフトウェアの実行時に予め得ておいた利用者の情報を
デジタルコンテンツ内に埋め込むように構成したので、
不正コピーや不正利用の抑止が容易に実現できる効果が
ある。

【００７６】この発明によれば、実行検証ロジック変換
ソフトウェアの実行時に課金情報を配布者に送付するよ
うに構成したので、デジタルコンテンツや鍵の受け取り
否認が抑止しやすくなる効果がある。

【図面の簡単な説明】

【図１】 この発明の実施の形態１によるデジタルコン
テンツ配布システム装置の全体構成を示すブロック図で
ある。

【図２】 この発明の実施の形態１によるコンテンツカ
プセル化手段が生成するデジタル化されたコンテンツを
示すブロック図である。

【図３】 この発明の実施の形態１によるデジタルコン
テンツ配布システム装置の動作を示すフローチャートで
ある。

【図４】 この発明の実施の形態２によるデジタルコン
テンツ配布システム装置の全体構成を示すブロック図で
ある。

【図５】 この発明の実施の形態２によるデジタルコン
テンツ配布システム装置の動作を示すフローチャートで
ある。

【図６】 この発明の実施の形態３によるデジタルコン
テンツ配布システム装置におけるコンテンツカプセル化
手段の構成を示すブロック図である。

【図７】 この発明の実施の形態３によるデジタルコン
テンツ配布システム装置における実行検証ロジック変換
ソフトウェア生成手段の構成を示すブロック図である。

【図８】 この発明の実施の形態３によるデジタルコン
テンツ配布システム装置における第２の実行検証ロジッ
クの構成を示すブロック図である。

【図９】 この発明の実施の形態３によるデジタルコン
テンツ配布システム装置におけるコンテンツのカプセル
化を行う際の動作を示すフローチャートである。

【図１０】 この発明の実施の形態３によるデジタルコ
ンテンツ配布システム装置における実行検証ロジック変
換ソフトウェアを生成する動作を示すフローチャートで
ある。

【図１１】 この発明の実施の形態４によるデジタルコ
ンテンツ配布システム装置における第２の実行検証ロジ
ックの構成を示すブロック図である。

【図１２】 この発明の実施の形態４によるデジタルコ
ンテンツ配布システム装置における実行検証ロジック変
換ソフトウェアの生成動作を示すフローチャートであ
る。

【図１３】 この発明の実施の形態５によるデジタルコ
ンテンツ配布システム装置における実行検証ロジック変
換ソフトウェアの構成を示すブロック図である。

【図１４】 この発明の実施の形態５によるデジタルコ
ンテンツ配布システム装置における実行検証ロジック変
換ソフトウェアを生成する動作を示すフローチャートで
ある。

【図１５】 この発明の実施の形態６によるデジタルコ
ンテンツ配布システム装置における実行検証ロジック変
換ソフトウェアの構成を示すブロック図である。

【図１６】 従来のデジタルコンテンツ配布システム装
置の構成を示すブロック図である。

【符号の説明】

１ デジタルコンテンツ配布センタ、２ 利用者端末、
３ 情報伝達媒体、４コンテンツカプセル化手段（結合
手段）、５ 実行検証ロジック変換ソフトウェア生成手
段（変換ソフトウェア生成手段）、７ 第１の実行検証
ロジック、８デジタルコンテンツ、９ 制作者端末、１
０ 著作権管理代行センタ、１１実行検証ロジック仕様
生成手段（仕様生成手段）、１２ 実行検証ロジック検
証手段（比較検証手段）、１７，４７ 第２の実行検証
ロジック、２２ コンテンツ鍵生成手段、２３ コンテ
ンツ暗号化手段、２４ 著作情報埋込手段（電子透かし
組込手段）、２５ 電子署名生成手段、２６ メッセー
ジ識別子生成手段（識別子生成手段）、２７ コンテン
ツ結合手段、２８ コンテンツ鍵管理手段（暗号化コン
テンツ管理手段）、２９ 実行検証ロジック生成手段
（第２の実行検証ロジック生成手段）、３１ 電子署名
検証手段、３２ メッセージ識別子検証手段（識別子検
証手段）、３３ コンテンツ鍵格納手段（暗号化コンテ
ンツ鍵格納手段）、３４ コンテンツ鍵判定手段（コン
テンツ鍵格納判定手段）、３５コンテンツ復号手段（復
号手段）、３８，４８ 実行検証ロジック変換ソフトウ
ェア、４２ 利用者情報埋込手段、４３ 課金情報提供
手段。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 デジタルコンテンツを配布するデジタル
   コンテンツ配布センタと、前記デジタルコンテンツの提
   供を受ける一つあるいは複数の利用者端末と、前記デジ
   タルコンテンツ配布センタと前記利用者端末との間を接
   続する情報伝達媒体で構成されるデジタルコンテンツ配
   布システム装置において、 前記デジタルコンテンツ配布センタは、 デジタルコンテンツの検証と実行制御を行うロジックで
   ある第１の実行検証ロジックを生成し、生成した第１の
   実行検証ロジックを前記デジタルコンテンツに結合する
   結合手段と、 前記デジタルコンテンツの検証と実行制御を行う第２の
   実行検証ロジックを生成し、該生成した前記第２の実行
   検証ロジックへ前記デジタルコンテンツに結合された前
   記第１の実行検証ロジックを置き換えて結合し直して実
   行検証ロジック変換ソフトウェアを生成する変換ソフト
   ウェア生成手段とを具備し、 前記第１の実行検証ロジックを結合されたデジタルコン
   テンツと前記実行検証ロジック変換ソフトウェアを、前
   記情報伝達媒体を経由して前記利用者端末に提供するこ
   とを特徴とするデジタルコンテンツ配布システム装置。
2. 【請求項２】 デジタルコンテンツを制作する制作者端
   末と、 制作者に代わり当該制作者の制作した前記デジタルコン
   テンツの著作権管理の代行を行う著作権管理代行センタ
   と、 前記デジタルコンテンツの配布を行うデジタルコンテン
   ツ配布センタと、 前記デジタルコンテンツの提供を受ける利用者端末と、 前記制作者端末と前記著作権管理代行センタと前記デジ
   タルコンテンツ配布センタと前記利用者端末とを接続す
   る情報伝達媒体を備え、 前記デジタルコンテンツの制作者端末は、 前記デジタルコンテンツの検証と実行制御を行うロジッ
   クである第１の実行検証ロジックを生成し、生成した第
   １の実行検証ロジックを前記デジタルコンテンツに結合
   する結合手段を具備し、 前記著作権管理代行センタは、前記デジタルコンテンツ
   配布センタから送られた実行検証ロジックの仕様を反映
   して第２の実行検証ロジックを生成し、該生成した前記
   第２の実行検証ロジックへ前記第１の実行検証ロジック
   を置き換えて実行検証ロジック変換ソフトウェアを生成
   する変換ソフトウェア生成手段を具備し、 前記デジタルコンテンツ配布センタは、 前記実行検証ロジックの仕様を生成する仕様生成手段
   と、 前記著作権管理代行センタから送られた前記実行検証ロ
   ジック変換ソフトウェアに含まれた前記第２の実行検証
   ロジックと前記デジタルコンテンツ配布センタにおいて
   生成された前記実行検証ロジックの仕様とを比較検証す
   る比較検証手段とを具備し、前記第１の実行検証ロジッ
   クを結合されたデジタルコンテンツと前記変換ソフトウ
   ェア生成手段により生成された実行検証ロジック変換ソ
   フトウェアを、前記情報伝達媒体を経由して前記利用者
   端末に対し提供することを特徴とするデジタルコンテン
   ツ配布システム装置。
3. 【請求項３】 結合手段は、 デジタルコンテンツの一部あるいは全部を暗号化するた
   めのコンテンツ鍵を生成するコンテンツ鍵生成手段と、 該コンテンツ鍵生成手段により生成した前記コンテンツ
   鍵により前記デジタルコンテンツの一部あるいは全部を
   暗号化するコンテンツ暗号化手段と、 電子透かしにより前記デジタルコンテンツに情報を不可
   分の形で組み込む電子透かし組込手段と、 前記デジタルコンテンツの電子署名を生成する電子署名
   生成手段と、 前記実行検証ロジックのハッシュ値をメッセージ識別子
   として生成する識別子生成手段と、 前記コンテンツ暗号化手段により一部あるいは全部に暗
   号化を施され、前記電子透かし組込手段により電子透か
   しを施されたデジタルコンテンツと前記電子署名生成手
   段により生成した前記電子署名と前記実行検証ロジック
   と前記識別子生成手段により生成したメッセージ識別子
   を結合するコンテンツ結合手段とを具備し、 変換ソフトウェア生成手段は、 前記コンテンツ暗号化手段により暗号化を施された前記
   デジタルコンテンツの前記メッセージ識別子と前記コン
   テンツ鍵を関連付けて管理する暗号化コンテンツ管理手
   段と、 デジタルコンテンツ配布センタから送られた実行検証ロ
   ジックの仕様を反映して第２の実行検証ロジックを生成
   する第２の実行検証ロジック生成手段を具備し、 第１の実行検証ロジックを前記第２の実行検証ロジック
   生成手段で生成された前記第２の実行検証ロジックに置
   き換える実行検証ロジック変換ソフトウェアを生成し、 前記第２の実行検証ロジックは、 前記デジタルコンテンツの電子署名を検証する電子署名
   検証手段と、 前記メッセージ識別子を検証する識別子検証手段と、 前記コンテンツ鍵を格納するコンテンツ鍵格納手段と、 該コンテンツ鍵格納手段に前記コンテンツ鍵が格納され
   ているか否かを判断するコンテンツ鍵格納判定手段と、 前記コンテンツ鍵が格納されている場合に当該コンテン
   ツ鍵で暗号化されているデジタルコンテンツを復号する
   復号手段とを具備することを特徴とする請求項１または
   請求項２記載のデジタルコンテンツ配布システム装置。
4. 【請求項４】 コンテンツ鍵格納手段は、デジタルコン
   テンツの配布対象となる利用者の公開鍵でコンテンツ鍵
   を暗号化して格納する暗号化コンテンツ鍵格納手段を具
   備し、 復号手段は、前記暗号化コンテンツ鍵格納手段により格
   納されている前記コンテンツ鍵を前記利用者の秘密鍵で
   復号し、コンテンツ暗号化手段により暗号化されている
   デジタルコンテンツを前記復号されたコンテンツ鍵で復
   号することを特徴とする請求項３記載のデジタルコンテ
   ンツ配布システム装置。
5. 【請求項５】 実行検証ロジック変換ソフトウェアは、
   利用者情報を電子透かしによりデジタルコンテンツに埋
   め込む利用者情報埋込手段を備えていることを特徴とす
   る請求項１または請求項２記載のデジタルコンテンツ配
   布システム装置。
6. 【請求項６】 実行検証ロジック変換ソフトウェアは、
   第１の実行検証ロジックが第２の実行検証ロジックへ変
   換される際にデジタルコンテンツ配布センタへ情報伝達
   媒体を介して課金情報を送付して提供する課金情報提供
   手段を備えていることを特徴とする請求項１または請求
   項２記載のデジタルコンテンツ配布システム装置。