(57)【要約】【課題】 データベースシステムにおいて複数のデータを加工し、加工されたデータを供給するデータ著作権管理システムを提供する。【解決手段】 データベースシステムにおける複数のデータの著作権を管理するシステムを提供する。  データベースから入手した複数の暗号化されたデータを加工することにより新しいデータを作成し、暗号化して他人に供給する場合に、原材料である複数のデータの暗号鍵と、加工プロセスである加工プログラムにディジタル署名したデータを利用許可鍵として使用する。  加工され暗号化されたデータを受け取ったユーザが著作権管理センタにディジタル署名を提示して利用申込を行うと、著作権管理センタはディジタル署名に基づいて加工者を確認し、加工者が被加工データの正当なユーザであることが確認された場合にのみ、利用申込者に対して利用のための暗号鍵を提供する。【選択図】  図２
2006085725.tif 000002
【特許請求の範囲】
【請求項１】
複数の暗号化されたデータを加工することにより新しいデータを作成する場合のデータ著作権管理システムであって、前記データ著作権管理システムでは：
データベースから入手した複数の暗号化されたデータをデータベースから供給された第１のユーザが暗号を用いて復号し；
前記復号されたデータを加工することにより新しいデータを作成し；
前記第１のユーザは前記複数の暗号化されたデータ各々の暗号鍵、ディジタル署名された加工プログラムのデータを利用許可鍵として第１のユーザに供給し；
加工され暗号化されたデータを受け取った前記第２のユーザがディジタル署名されたデータを著作権管理センタに提示して利用申込を行い；
前記著作権管理センタはディジタル署名によって加工者である第１のユーザを確認し、加工者が第１のユーザであることが確認された場合に第１のユーザに対して利用のための暗号鍵を提供する。
【請求項２】
データベース及び鍵管理センタを備え、１次ユーザが入手した１次著作権データを加工し、加工によって得られた２次著作権データを２次利用者へ供給する場合に著作権を管理するデータ著作権管理システムであって：
前記１次著作権データが１次利用鍵を用いて暗号化されて前記１次ユーザに供給され；
前記１次著作権データの利用を希望する前記１次ユーザからの前記１次利用鍵の配布要求に対し、前記鍵管理センタが前記１次利用鍵を前記１次ユーザに配布し；
前記１次ユーザは配布された前記１次利用鍵を用いて前記１次著作権データを平文化して１次利用を行い；
前記１次著作権データの加工を希望する前記１次ユーザは前記鍵管理センタから前記１次著作権データを加工するための２次利用鍵の配布を受け、配布された前記第２利用鍵を用いて前記１次著作権データの加工を行い、加工中の著作権データは前記第２利用鍵を用いて暗号化されて保存され；
加工が終了した前記１次ユーザは前記鍵管理センタから加工済みデータを配布するための第３暗号鍵の配布を受け、前記加工済みデータを前記第３暗号鍵を用いて暗号化して２次ユーザに供給し；
前記２次著作権データの利用を希望する前記２次ユーザは前記鍵管理センタから前記第３暗号鍵の配布を受け、配布された前記第３暗号鍵を用いて前記２次著作権データを平文化して利用する；
データ著作権管理システム。
【請求項３】
前記１次ユーザによる前記１次著作権データの加工が、前記１次著作権データの複写物に対して行われる請求項２記載のデータ著作権管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はディジタルデータの利用、すなわち表示(display)，保存(store)，複写(copy)，加工(edit)，転送(transmit)において著作権を管理するシステムに係るものであり、特にマルチメディアシステムに対して用いることを考慮したものである。
【背景技術】
【０００２】
情報化時代と呼ばれる今日、これまでは各々のコンピュータが独立して保存していた各種のデータを通信回線で各々のコンピュータを接続することによって相互に利用するデータベースシステムが普及しつつある。このデータベースシステムでこれまでに扱われてきた情報は古典的なコンピュータで処理することができる情報量が少ないコード化情報及びせいぜいのところでファクシミリ情報のようなモノクローム２値データであり、自然画及び動画のような情報量が格段に多いデータを取扱うことができなかった。
【０００３】
ところで、各種電気信号のディジタル処理技術が発展する中で、従来はアナログ信号としてのみ扱われていた２値データ以外の画像信号についてもディジタル処理技術の開発が進められている。
【０００４】
この画像信号のディジタル化によりテレビジョン信号のような画像信号をコンピュータで扱うことが可能となるため、コンピュータが扱う各種のデータと画像信号をディジタル化した画像データとを同時に取り扱う「マルチメディアシステム」が将来の技術として注目されている。
【０００５】
画像データは、文字データ及び音声データと比較して圧倒的に情報量が多いため、そのままでは保存，転送あるいはコンピュータにおける各種の処理が困難である。
【０００６】
そのため、これらの画像データを圧縮／伸張することが考えられ、いくつかの画像データ圧縮／伸張用の規格が作成されてきた。その中で、共通の規格としてこれまでに静止画像用のＪＰＥＧ(Joint Photographic image coding Experts Group) 規格，テレビジョン会議用のＨ. ２６１規格，画像蓄積用のＭＰＥＧ１(Moving Picture image coding Experts Group 1) 規格及び現在のテレビジョン放送から高精細度テレビジョン放送に対応するＭＰＥＧ２規格が作成された。これらの技術により、ディジタル映像データのリアルタイム処理が可能となってきている。
【０００７】
従来広く普及しているアナログデータは保存，複写，加工，転送をする毎に品質が劣化するために、これらの作業によって生じる著作権の処理は大きな問題とはならなかった。しかし、ディジタルデータは保存，複写，加工，転送を繰り返しても品質劣化が生じないため、これらの作業によって生じる著作権の処理は大きな問題である。
【０００８】
これまで、ディジタルデータの著作権処理には的確な方法がなく、著作権法であるいは契約で処理されており、著作権法においてもディジタル方式の録音・録画機器に対する補償金が制度化されているにすぎない。
【０００９】
データベースの利用法は単にその内容を参照するだけでなく、通常は得たデータを保存，複写，加工することによって有効活用し、加工したデータを複写あるいは転送によって他人に譲渡したりさらにはデータベースに対して転送し、新しいデータとして登録することが行われる。
【００１０】
従来のデータベースシステムにおいては文字データのみが取り扱いの対象となっていたが、マルチメディアシステムにおいては、これまでデータベース化されていた文字等のデータに加えて、本来アナログデータである音声データ及び画像データがディジタル化されてデータベースとされる。
【００１１】
このような状況において、データベース化されたデータの著作権をどのように取扱うかが大きな問題となるが、これまでのところそのための著作権管理手段、特に、複写，加工，転送等の２次利用について完成された著作権管理手段はない。
【００１２】
本発明者らは特開平６−４６４１９号及び特開平６−１４１００４号で公衆電信電話回線を通じて鍵管理センタから許可鍵(permit key)を入手することによって著作権管理を行うシステムを、特開平６−１３２９１６号でそのための装置を提案した。
【００１３】
また、特願平６−６４８８９号において、これらの上記先願発明をさらに発展させることによって、ディジタル映像のリアルタイム送信も含むデータベースシステムにおけるディジタルデータの表示（音声化を含む），保存等の１次利用及び複写，加工，転送等の２次利用における著作権管理方法を提案した。
【００１４】
この先願のデータベース著作権管理方法は、著作権の管理を行うために、データベースシステムにおいて、利用申し込み者に対して送信する利用を許可する鍵の他に、著作権を管理するためのプログラム，著作権情報を用いる。著作権管理プログラムは申し込みあるいは許可内容に反する利用が行われないように監視し管理を行う。
【００１５】
また、本発明者らは先願である上記特願平６−６４８８９号において提案されたデータベース著作権管理方法を、具体的に実施したシステムであるデータベース著作権管理システムを特願平６−２３７６７３号において提案した。
【００１６】
この特願平６−２３７６７３において提案したシステムは、データベース著作権管理システムを暗号鍵Ｋを管理する鍵管理センタ、データベース著作権を管理する著作権管理センタから構成し、データベースから配布されるデータは全て第１の暗号鍵Ｋ1 によって暗号化(encrypt) され、データベースから直接にデータを利用する１次ユーザは、鍵管理センタに対して１次ユーザの情報Ｉ1 を提示して利用形態に対応する鍵Ｋの要求を行い、１次ユーザから１次利用申込を受けた鍵管理センタは１次ユーザの情報Ｉ1 を著作権管理センタに転送し、１次ユーザの情報を受け取った著作権管理センタはこの情報Ｉ1 とともに著作権管理プログラムＰc を鍵管理センタに転送し、著作権管理プログラムＰc を受け取った鍵管理センタは著作権管理プログラムＰc と利用形態に対応する第１の暗号鍵(cryptkey) Ｋ1 、第２の暗号鍵Ｋ2 を１次ユーザに対して通信ネットワークを経由して転送し、第１の暗号鍵を受け取った１次ユーザは受け取った第１の暗号鍵Ｋ1を用いてデータの暗号を解除(decrypt) して利用し、以後データの保存、コピーあるいは転送を行う場合には第２の暗号鍵Ｋ2 を用いて暗号化及び復号化が行われる。
【００１７】
暗号技術においては、平文Ｍを暗号鍵Ｋを用いて暗号化し暗号文Ｃを得る場合を
Ｃ＝Ｅ（Ｋ，Ｍ）
と表現し、暗号文Ｃを暗号鍵Ｋを用いて復号化し平文Ｍを得る場合を
Ｍ＝Ｄ（Ｋ，Ｃ）
と表現するが、この明細書でも以後この表現を用いる。
【００１８】
データが保存されずに外部記憶媒体にコピーされたとき及び転送されたときには第１暗号鍵Ｋ1 及び第２暗号鍵Ｋ2 は廃棄され、１次ユーザが再度データを利用する場合には著作権管理センタから第１暗号鍵Ｋ1 と第２暗号鍵Ｋ2 の再交付を受け、この第２暗号鍵Ｋ2 の再交付を受けたことにより、２次ユーザへのデータのコピーあるいは転送が行われたことが確認され、このことが著作権管理センタに記録される。
【００１９】
２次ユーザは著作権管理センタへの２次利用申込のときに１次ユーザの情報Ｉ1 及び原著作権についての情報Ｉ0 を著作権管理センタに提示する。
【００２０】
著作権管理センタは利用形態に対応する許可鍵Ｋp とともに暗号化された第２暗号鍵（視聴許可鍵）Ｋ2 及び第３暗号鍵（利用形態に対応した許可鍵）Ｋ3 及び著作権管理プログラムＰc を２次ユーザに送信する。
【００２１】
データの暗号化において用いられる代表的な手法として、秘密鍵暗号方式( Secret Key Crypto System )と、公開鍵暗号方式( Public Key Crypto System )がある。
【００２２】
秘密鍵方式は、暗号化と復号化に同じ秘密暗号鍵Ｋs を使用する暗号方式である。
Ｃmks ＝Ｅ（Ｋs ，Ｍ）
Ｍ＝Ｄ（Ｋs ，Ｃmks ）
【００２３】
公開鍵暗号方式は、暗号化用の鍵が公開鍵( Public Key )ＫB として公開されており、復号化用の鍵が公開されていない暗号鍵方式であり、暗号化用の鍵は公開鍵と呼ばれ、復号化用の鍵は専用鍵( Private Key ) ＫV と呼ばれる。この暗号方式を使用するには、データを送信する側は暗号を受信する側の公開鍵Ｋb で暗号化し、
Ｃmkb ＝Ｅ（Ｋb ，Ｍ）
データを受信する側は公開されていない専用鍵Ｋv で復号化する。
Ｍ＝Ｄ（Ｋv ，Ｃmkb ）
【００２４】
本発明者らは本件出願と同時に提出する出願において、ユーザが用意する第１公開鍵Ｋb1，第１公開鍵Ｋb1に対応する第１専用鍵Ｋv1，第２公開鍵Ｋb2，第２公開鍵Ｋb2に対応する第２専用鍵Ｋv2，データベース側が用意する第１秘密鍵Ｋs1及び第２秘密鍵Ｋs2を使用し、データベース側では、データＭを第１秘密鍵Ｋs1を用いて暗号化し、
Ｃmks1＝Ｅ（Ｋs1，Ｍ）
第１秘密鍵Ｋs1をさらに第１公開鍵Ｋb1を用いて暗号化する
Ｃks1kb1＝Ｅ（Ｋb1，Ｋs1）
とともに、第２秘密鍵Ｋs2を第２公開鍵Ｋb2を用いて暗号化し、
Ｃks2kb2＝Ｅ（Ｋb2，Ｋs2）
これらの暗号化データＣmks1，暗号化第１秘密鍵及Ｃks1 及び暗号化２秘密鍵Ｃks2kb2をユーザに送信する。
【００２５】
ユーザ側では、暗号化第１秘密鍵Ｃks1kb1を第１専用鍵Ｋv1を用いて復号化し、
Ｋs1＝Ｄ（Ｋv1，Ｃks1kb1）
復号化された第１秘密鍵Ｋs1を用いて暗号化データＣmks1を復号化し
Ｍ＝Ｄ（Ｋs1，Ｃmks1）
利用するとともに、暗号化第２秘密鍵Ｃks2kb2を第２専用鍵Ｋv2で復号化し、
Ｋs2＝Ｄ（Ｋv2，Ｃks2kb2）
復号化された第２秘密鍵Ｋs2は復号化以降におけるデータの保存・複写・転送時の暗号鍵として使用する発明を提案している。
【発明の開示】
【発明が解決しようとする課題】
【００２６】
ところで、上記特願平６−２３７６７３号等においてこれまでに提案されたデータベース著作権管理システムは利用されるデータあるいはデータベースが単一である場合を想定しており、複数のデータあるいはデータベースを利用して加工を行い新しいデータを作成することを想定していない。
【００２７】
そこで、本件出願において単一のデータベースから得た複数のデータあるいは複数のデータベースから得た複数のデータを利用して加工を行い新しいデータを作成することを想定したデータ著作権管理システムを提案する。
【課題を解決するための手段】
【００２８】
このシステムにおいては、データベースから入手した複数の暗号化されたデータを加工することにより新しいデータを作成し、暗号化して他人に供給する場合に、原材料である複数のデータ各々の暗号鍵と、加工プロセスである加工プログラムにディジタル署名したデータを利用許可鍵として使用する。
【００２９】
加工され暗号化されたデータを受け取ったユーザが著作権管理センタにディジタル署名したデータを提示して利用申込を行うと、著作権管理センタはディジタル署名によって加工者を確認し、加工者が被加工データの正当なユーザであることが確認された場合にのみ、利用申込者に対して利用のための鍵を提供する。
【００３０】
さらに別のシステムにおいては、第１暗号鍵を用いて暗号化されて供給された原データの利用を希望する１次ユーザは、鍵管理センタに１次利用鍵の配布を要求し、鍵管理センタは１次利用鍵を１次ユーザに配布し、課金を行う。
【００３１】
１次ユーザは１次利用鍵に含まれる第１暗号鍵を用いて暗号化データを復号化し利用するが、復号化データが１次ユーザの装置内へ保存される場合には１次利用鍵を用いて再暗号化される。
【００３２】
データの加工を希望する１次ユーザはデータの加工を行うための２次利用鍵の配布を鍵管理センタに要求し、鍵管理センタは２次利用鍵を１次ユーザに配布する。２次利用鍵を受け取った１次ユーザは１次著作権データの複製を作成し、複製されたデータの加工を行い、加工途中の復号化２次データを２次利用鍵に含まれた第２暗号鍵により暗号化し、最終加工データは第３暗号鍵を用いて暗号化して１次ユーザの装置内に保存する。１次ユーザは２次著作権データのデータ加工についての二次著作権（secondarily exploitation right）を行使するために鍵管理センタに第３暗号鍵を登録し、暗号２次データを第３暗号鍵を用いて暗号化して外部記憶媒体への複写あるいはネットワークシステムを介して転送することにより２次ユーザへ供給する。
【００３３】
暗号化２次データの利用を希望する２次ユーザは、鍵管理センタに第３暗号鍵の配布を要求し、鍵管理センタは、第３暗号鍵を２次ユーザに配布する。
【００３４】
２次暗号鍵を受け取った２次ユーザは２次暗号鍵を用いて暗号化２次データを復号し、利用する。
【発明を実施するための最良の形態】
【００３５】
図面を用いて本願発明の実施例を説明する。
【００３６】
図１に示されたのは、本願発明に係るデータ著作権管理システムの構成図である。なお、このシステムにおいてデータベースに保管されているデータは暗号化されていない。
【００３７】
先願である特願平６−２３７６７３号に示された実施例はデータを供給する手段としてデータベース以外に衛星放送あるいは記録媒体を使用している。これに対して、ここに示された実施例は説明を簡便にするためにデータを供給する手段としてデータベースだけを示す。しかし、本願発明がデータ供給手段としてデータベース以外に広告付き等の無料で暗号化する必要の無い衛星放送，地上波放送，ＣＡＴＶ放送あるいは記録媒体を用いる場合にも適用可能なことは勿論のことである。
【００３８】
１次ユーザが入手したデータをそのまま複写して２次ユーザに供給した場合には、そのデータに何等の変更も加えられていないため、そのデータに１次ユーザの著作権は発生しない。しかし、１次ユーザが入手したデータを基に新しいデータを作成した場合あるいは他のデータと組み合わせる等の手段を用いて新しいデータを作成した場合には、その新しいデータについて１次ユーザの２次的著作権が発生する。
【００３９】
また、２次ユーザが１次ユーザから入手したデータを基に新しいデータを作成した場合あるいは他のデータと組み合わせる等の手段を用いて新しいデータを作成した場合には、同様にその新しいデータについて２次ユーザの２次的著作権が発生する。
【００４０】
この図に示す実施例において、１，２，３はテキストデータ，コンピュータグラフィックス画面あるいはコンピュータプログラムであるバイナリデータ，音声データあるいは映像データが暗号化されずに格納されたデータベースであり、９は通信事業者が提供する公衆回線あるいはケーブルテレビジョン事業者が提供するＣＡＴＶ回線等の通信回線、４は１次ユーザ端末装置、５は２次ユーザ端末装置、６は３次ユーザ端末装置、７はｎ次ユーザ端末装置である。また、８はデータ著作権を管理する著作権管理センタである。
【００４１】
これらのうちデータベース１，２，３、著作権管理センタ８、１次ユーザ端末装置４、２次ユーザ端末装置５、３次ユーザ端末装置６及びｎ次ユーザ端末装置７は通信回線９に接続されている。
【００４２】
この図において、破線で示された経路は暗号化されたデータが伝送される経路であり、実線で示された経路は各ユーザ端末装置４，５，６，７から各データベース１，２，３及び著作権管理センタ８への要求が伝送される経路であり、１点鎖線で示された経路は各データベース１，２，３及び著作権管理センタ８から各ユーザ端末装置４，５，６，７へ利用形態に対応する許可鍵、著作権管理プログラム及び暗号鍵が送信される経路である。
【００４３】
本実施例においては、ユーザが用意する第１公開鍵Ｋb1，第１公開鍵Ｋb1に対応する第１専用鍵Ｋv1，第２公開鍵Ｋb2，第２公開鍵Ｋb2に対応する第２専用鍵Ｋv2，データベースが用意する第１秘密鍵Ｋs1，第２秘密鍵Ｋs2が使用される。
【００４４】
データベースでは、データＭを第１秘密鍵Ｋs1を用いて暗号化し、
Ｃmks1＝Ｅ（Ｋs1，Ｍ）
第１秘密鍵Ｋs1を第１公開鍵Ｋb1を用いて暗号化する
Ｃks1kb1＝Ｅ（Ｋb1，Ｋs1）
とともに第２秘密鍵Ｋs2を第２公開鍵Ｋb2を用いて暗号化し、
Ｃks2kb2＝Ｅ（Ｋb2，Ｋs2）
これらの暗号化データＣmks1，暗号化第１秘密鍵Ｃks1kb1及び暗号化第２秘密鍵Ｃks2kb2をユーザに送信する。
【００４５】
ユーザ側では、暗号化第１秘密鍵Ｃks1kb1を第１専用鍵Ｋv1を用いて復号化し、
Ｋs1＝Ｄ（Ｋv1，Ｃks1kb1）
復号化された第１秘密鍵Ｋs1を用いて暗号化データＣmls1を復号化して
Ｍ＝Ｄ（Ｋs1，Ｃmks1）
利用するとともに、暗号化第２秘密鍵Ｃks2kb2を第２専用鍵Ｋv2を用いて復号化し、
Ｋs2＝Ｄ（Ｋv2，Ｃks2kb2）
復号化された第２秘密鍵Ｋs2は復号化以降におけるデータの保存・複写・転送時の暗号鍵として使用される。
【００４６】
１次ユーザ４が入手したデータをそのまま複写して２次ユーザ５に供給した場合にはそのデータに何等の変更も加えられていないため、そのデータに１次ユーザ４の著作権は発生しない。しかし、１次ユーザ４が入手したデータを基に新しいデータを作成した場合あるいは他のデータと組み合わせる等の手段を用いて新しいデータを作成した場合にはその新しいデータについて１次ユーザ４の２次的著作権が発生し、この１次ユーザはその２次的著作物の原著作権者になる。
【００４７】
同様に、２次ユーザ５が１次ユーザ４から入手したデータを基に新しいデータを作成した場合あるいは他のデータと組み合わせる等の手段を用いてさらに新しいデータを作成した場合には、同様にその新しいデータについて２次ユーザ５の２次的著作権が発生し、この２次ユーザ５はその２次的著作物の原著作権者になる。
【００４８】
各データベース１，２，３にはテキストデータ，コンピュータグラフィックス画面あるいはコンピュータプログラムであるバイナリデータ，ディジタル音声データ，ディジタル映像データが格納されており、１次ユーザ端末装置４からの要求に対してデータ読み出し時に暗号化された状態で通信回線８を経由して１次ユーザ端末装置４に供給される。
【００４９】
データベースから入手するデータ著作権の管理は先願である特願平６−２３７６７３号に記載されている方法あるいは本件出願と同時に提出する出願に記載されている方法で行われる。
【００５０】
本発明者等が他の出願において提案した方法の概要を示す。
【００５１】
暗号化方式として秘密鍵方式と公開鍵方式の両者を採用する。データの暗号化において公開鍵方式を採用すれば暗号化されたデータの安全性は向上するが、情報量の多いデータを公開鍵方式で暗号化した場合にはデータの復号化に要する時間が膨大なものとなり、実用的ではない。
【００５２】
しかし、暗号に用いる鍵は人間が使用するものであるためその情報量はデータの情報量と異なりそれほど大きなものではない。
【００５３】
この著作権管理システムにおいては、ユーザが用意する第１公開鍵Ｋb1，第１公開鍵Ｋb1に対応する第１専用鍵Ｋv1，第２公開鍵Ｋb2，第２公開鍵Ｋb2に対応する第２専用鍵Ｋv2とデータベースが用意する第１秘密鍵Ｋs1及び第２秘密鍵Ｋs2が使用される。
【００５４】
データベースでは、データＭを第１秘密鍵Ｋs1を用いて暗号化し、
Ｃmks1＝Ｅ（Ｋs1，Ｍ）
暗号化第１秘密鍵Ｋs1をさらに第１公開鍵Ｋb1を用いて暗号化する
Ｃks1kb1＝Ｅ（Ｋb1，Ｋs1）
とともに第２秘密鍵Ｋs2を第２公開鍵Ｋb2を用いて暗号化し、
Ｃks2kb2＝Ｅ（Ｋb2，Ｋs2）
これらの暗号化データ，暗号化第１秘密鍵Ｃks1kb1及び暗号化第２秘密鍵Ｃks2kb2をユーザに転送する。
【００５５】
ユーザ側では、暗号化第１秘密鍵Ｃks1kb1を第１専用鍵Ｋv1を用いて復号化し、
Ｋs1＝Ｄ（Ｋv1，Ｃks1kb1）
復号化第１秘密鍵Ｋs1で暗号化データＣmks1を復号化して
Ｍ＝Ｄ（Ｋs1，Ｃmks1）
利用するとともに、暗号化第２秘密鍵Ｃks2kb2を第２専用鍵Ｋv2を用いて復号化し、
Ｋs2＝Ｄ（Ｋv2，Ｃks2kb2）
復号化第２秘密鍵Ｋs2は復号化以降におけるデータの保存・複写・転送時の暗号鍵として使用される。
【００５６】
図２により、複数のデータを利用して加工を行い新しいデータを作成することについて説明する。
【００５７】
この図に示されたように、１次ユーザ４は単一のデータベースから入手したあるいは複数のデータベースから入手した複数の原データＭ1 ，Ｍ2 ，Ｍ3 からデータを構成するパーツＭ4 ，Ｍ5 ，Ｍ6 を抽出し、これらのパーツＭ4 ，Ｍ5 ，Ｍ6 を利用して新しいデータＭ7 を生成する。
【００５８】
このように生成された新しいデータＭ7 を１次ユーザ４は２次ユーザ５に供給するが、新しいデータＭ7 には１次ユーザ４が原データＭ1 ，Ｍ2 ，Ｍ3 を加工することによって発生した２次的著作権の他に、データＭ7 を生成するための原料であるパーツＭ4 ，Ｍ5 ，Ｍ6 を得た原データＭ1 ，Ｍ2 ，Ｍ3 についての原著作権も存在している。
【００５９】
これらの各原データＭ1 ，Ｍ2 ，Ｍ3 は表示以外の利用すなわち保存，加工，複写あるいは転送が行われるときには各データとともに供給された第２秘密鍵Ｋs2で暗号化されるが、
Ｃm1ks2 ＝Ｅ（Ｋs2，Ｍ1 ）
Ｃm2ks2 ＝Ｅ（Ｋs2，Ｍ2 ）
Ｃm3ks2 ＝Ｅ（Ｋs2，Ｍ3 ）
各々の原データの部品Ｍ4 ，Ｍ5 ，Ｍ6 も同様に表示以外の利用が行われるときには各データとともに供給された第２秘密鍵Ｋs2で暗号化される。
Ｃm4ks2 ＝Ｅ（Ｋs2，Ｍ4 ）
Ｃm5ks2 ＝Ｅ（Ｋs2，Ｍ5 ）
Ｃm6ks2 ＝Ｅ（Ｋs2，Ｍ6 ）
【００６０】
新しいデータは原データとデータの加工という行為から構成されている。
【００６１】
コンピュータ技術においてデータの加工は原データとその加工プロセスによって表現される。そして、この原データと加工プロセスはコンピュータプログラムとコンピュータプログラム中に記載されたデータとして表現することができる。このようにプログラムとデータが一体化したものはオブジェクト（object）と呼ばれ、コンピュータでの処理をオブジェクト単位で行うオブジェクト指向技術（object oriented technology）と呼ばれ、最近のコンピュータ技術における主流技術となっている。
【００６２】
複数のデータから新しいデータを作成する技術はフレームワーク(frame work)あるいはシナリオと呼ばれ、代表的なものに Microsoft社の「ＯＬＥ」(ObjectLinking and Embedding)および Apple社の「ＯｐｅｎＤｏｃ」がある。
【００６３】
本発明では原データ相互の関係及び加工プロセスであるフレームワークあるいはシナリオを原データとともにオブジェクトとして扱う。
【００６４】
データ加工者である１次ユーザ４は加工プログラムＰe に第１専用鍵Ｋv1を用いてディジタル署名を行い、
Ｓpe＝Ｄ（Ｋv1，Ｐe ）
ディジタル署名された加工プログラムＰe とともに暗号化原データ部品Ｃm4ks2，Ｃm5ks2 ，Ｃm6ks2 を２次ユーザ５に供給する。
【００６５】
ディジタル署名された加工プログラムＰe とともに暗号化原データ部品Ｃm4ks2 ，Ｃm5ks2 ，Ｃm6ks2 を受け取った２次ユーザ５は、著作権管理センタ８に対してディジタル署名が行われた加工プログラムＰe を提示して暗号化原データ部品Ｃm4ks2 ，Ｃm5ks2 ，Ｃm6ks2 を復号化するための第２秘密鍵Ｋs2を要求する。
【００６６】
著作権管理センタ８は、第１公開鍵Ｋb1を用いて提示された加工プログラムＰe のディジタル署名から１次ユーザ４を確認し、
Ｐe ＝Ｅ（Ｋb1，Ｓpe）
その１次ユーザ４が第２秘密鍵Ｋs2を要求された原データの正当な利用者であることを確認し、その１次ユーザ４が正当な利用者である場合には第２秘密鍵Ｋs2を２次ユーザ５に転送する。しかし、その１次ユーザ４が正当な利用者でない場合には第２の秘密鍵Ｋs2を２次ユーザ５に転送しない。
【００６７】
著作権管理センタ８に提示されたディジタル署名Ｓpeには２次的著作権者であることを証明する正式な手続きとして著作権管理センタ８に登録される。
【００６８】
なお、１次利用からｎ次利用は永久に続くのではなく、データベース側あるいは原著作権者等の運用上の判断により適当な次数に止め、原著作物としてデータベースに強制的に登録するようにしてもよい。
【００６９】
図３により他の実施例を説明する。
【００７０】
このシステムにおいては第１秘密鍵Ｋs1を含む１次利用鍵Ｋ1 ，第２秘密鍵Ｋs2を含む２次利用鍵Ｋ2 ，第３秘密鍵Ｋs2，平文である原著作権ラベルＬc1及び平文である著作権管理プログラムＰC が用いられる。
【００７１】
図３に示されたデータ著作権管理システムは、データベース１１、鍵管理センタ１２、ユーザ１３，１３，１３・・・およびこれらを相互に接続するネットワーク１４から構成されている。また、データベース１１には情報提供者（Information Provider：ＩＰ）１５，１５，１５・・・からデータが供給されるが、場合によってはデータベース１１を経由することなく情報提供者１６，１６，１６・・・からネットワーク１４を経由して直接にユーザ１３に対してデータが供給されることがある。
【００７２】
なお、本発明において利用されるデータはプログラムとデータが組み合わされたオブジェクトである。
【００７３】
また、データベース１１には情報提供者１５，１５，１５・・・から１次ユーザ１３にデータが供給されるが、場合によっては情報提供者１６，１６，１６・・・からネットワーク１４を経由してあるいはＣＤＲＯＭ等の情報記録媒体１７を介してデータベース１１を経由することなく直接に１次ユーザ１３に対してデータが供給されることもある。
【００７４】
なお、この図において実線で示されたのは平文データ及び暗号鍵要求の経路、破線で示されたのは暗号化データの経路、１点鎖線で示されたのは暗号鍵の経路である。
【００７５】
１次ユーザ１３は単なる利用者ではなく入手した複数の原データを組み合わせたり、修正したりすることにより新しい著作物（２次著作物）を提供する情報提供者１５あるいは１６となりうる。
【００７６】
このように構成される本発明のデータ著作権管理システムにおいて、各情報提供者１５，１６から提供される原データは著作権を保護するために暗号化されている。したがって、ユーザ１３が入手した暗号化原データを利用するには暗号化原データを復号化しなければならない。このシステムにおいてはそのための暗号鍵はすべて鍵管理センタ１２に預けられ、鍵管理センタ１２が管理する。
【００７７】
また、各情報提供者１５，１６が採用する暗号方式は自由であるが、後で述べる２次利用以降で使用される暗号方式は鍵管理センタ１２が採用する方式に限られる。
【００７８】
データベースからのデータ利用は一般的にパーソナルコンピュータを用いて行われるが、そこで用いられるＯＳとしてはセキュリティ対応処理を組み込んでいるものを使用する必要がある。また、暗号鍵等の管理を行うために著作権管理プログラムが使用されるが、この著作権管理プログラムおよび鍵管理センタ１２から受け取った暗号鍵を保管しておく必要があるため、ソフトウェア的にメモリあるいはＨＤＤ上に実現される「キーカード」あるいは専用のボード、ＰＣカード等でハードウェアとして実現される「キーカード」がこれらの保管場所として用意される。
【００７９】
鍵管理センタ１２は、実際に利用されているか単に登録されているのみで利用されていないかを問わず、データ著作物の著作権の保護と著作権の利用に対する課金を行うために暗号鍵を保管し、保管されている暗号鍵と著作権ラベルの対応付けを行うことにより暗号鍵の管理を行う。
【００８０】
このシステムにおいて、平文である原データＭ0 は第１秘密鍵Ｋs1を用いて暗号化され、
Ｃm0ks1 ＝Ｅ（Ｋs1，Ｍ0 ）
原著作権ラベルＬc1とともに情報提供者１５からデータベース１１を介してネットワーク１４を経由して、情報提供者１６からネットワーク１４を経由してあるいはＣＤＲＯＭ等の情報記録媒体１７を介して１次ユーザ１３に供給される。
【００８１】
１次ユーザ１３に供給される暗号化原データＣm0ks1 には平文の原著作権ラベルＬc0が付けられており、平文の原著作権ラベルＬc0は１次利用鍵の入手等に利用される。すなわち、暗号化原データＣm0ks1 は平文原著作権ラベルＬc0と暗号化原データＣm0ks1 から構成されている。平文原著作権ラベルＬc0には原データの原著作者名，タイトル名，制作日等の一般情報の他に、使用しているアプリケーション・プログラム名，概要説明，使用料金及び課金方法等が記載されており、さらに必要に応じて利用鍵の番号が記載されている。なお、平文原著作権ラベルLc0 に原著作権者によるディジタル署名を付しておけば虚偽の申告を防止することができる。
【００８２】
供給された暗号化原データＣm0ks1 の利用を希望する１次ユーザ１３は、ネットワーク１４を経由して鍵管理センタ１２に原著作権ラベルＬc1を提示して１次利用鍵Ｋ1 の配布を要求する。
【００８３】
提示された１次著作権ラベルＬc1により、配布すべき１次利用鍵が鍵Ｋ1 であることを確認した鍵管理センタ１２は確認された１次利用鍵Ｋ1 をネットワークシステム１４を経由して１次ユーザ１３に配布する。配布された１次利用鍵Ｋ1を受信した時点で１次ユーザ１３の装置は著作権管理モードになり、１次ユーザ１３は１次著作権データの利用が可能になる。なお、第１秘密鍵Ｋs1は１次利用鍵Ｋ1 に含まれているため、１次ユーザ１３からは認識されない。
【００８４】
一方、鍵管理センタ１２は課金処理を行うとともに著作権データの使用状況および１次ユーザ１３のデータベース利用状況を把握する。
【００８５】
１次ユーザ１３は配布された１次利用鍵Ｋ1 に含まれる第１秘密鍵Ｋs1を用いて暗号化１次著作権データＣm0ks1 を復号化し、
Ｍ0 ＝Ｄ（Ｋs1，Ｃm0ks1 ）
利用する。
【００８６】
復号された原データＭ0 が１次ユーザ１３の装置内に保存される場合には第１秘密鍵Ｋs1を用いて再暗号化され、
Ｃm0ks1 ＝Ｅ（Ｋs1，Ｍ0 ）
暗号化原データＣm0ks1 が保存される。
【００８７】
再暗号化された原データＣm0ks1 を再利用する場合には第１秘密鍵Ｋs1を用いて再復号化及び再暗号化が行われる。
【００８８】
原著作権データＭ0 の加工を希望する１次ユーザ１３はネットワーク１４を経由して鍵管理センタ１２に２次利用鍵Ｋ2 の配布を要求する。
【００８９】
２次利用鍵Ｋ2 の配布要求を受けた鍵管理センタ１２は、ネットワーク１４を経由して２次利用鍵Ｋ2 を１次ユーザ１３に配布する。
【００９０】
２次利用鍵Ｋ2 を受け取った１次ユーザ１３は原データＭ0 の加工を行い、途中加工データＭ0'を得る。
【００９１】
途中加工データＭ0'がユーザ１３の装置内に保存される場合には、第２秘密鍵Ｋs2によって暗号化される。
Ｃm0'ks2＝Ｅ（Ｋs2，Ｍ0'）
【００９２】
加工が最終的に終了すると、１次ユーザ１３は最終加工データＭ1 についてのデータ加工に関する２次著作権を行使するために第３秘密鍵Ｋs3を用意し、第３秘密鍵Ｋs3を鍵管理センタ１２に登録する。なお、第３秘密鍵Ｋs3は１次ユーザ１３ではなく鍵管理センタ１２が用意し、１次ユーザ１３からの要求により配布するようにしてもよい。
【００９３】
１次ユーザ１３が加工データＭ1 を外部記憶媒体１８への複写あるいはネットワーク１４を介して転送する場合には、第３秘密鍵Ｋs3を用いて暗号化し、
Ｃm1ks3 ＝Ｅ（Ｋs3，Ｍ1 ）
２次ユーザ１９へ供給する。
【００９４】
供給された暗号化加工データＣm1ks3 の利用を希望する２次ユーザ１９は、鍵管理センタ１２にネットワーク１４を経由して第３秘密鍵Ｋs3の配布を要求する。
【００９５】
２次ユーザ１９からの第３秘密鍵Ｋs3の配布要求を受けた鍵管理センタ１２は、ネットワーク１４を経由して第３秘密鍵Ｋs3を２次ユーザ１９に配布する。
【００９６】
第３秘密鍵Ｋs3を受け取った２次ユーザ１９は、第３秘密鍵Ｋs3を用いて暗号化加工データＣm1ks3 を復号化し、
Ｍ1 ＝Ｄ（Ｋs3，Ｃm1ks3 ）
利用する。
【００９７】
その場合も、暗号化データＣm1ks3 を再度利用する場合には第３秘密鍵Ｋs3を用いて復号化および暗号化が行われる。
【００９８】
著作権管理プログラムＰc が行う１次利用の制限について説明する。
【００９９】
先願である特願平６−６４８８９号に記載された発明と同様に、本願発明のデータ著作権管理システムにおいて入手され復号化されたデータの利用は通常の利用形態すなわちデータの直接的な利用およびその利用結果の印刷を含む出力に限定され、外部記憶媒体への複写あるいはネットワークシステムを経由しての転送及び加工、さらに原則としてデータの装置内部での保存を行うことはできない。なお、暗号化データの保存は可能である。
【０１００】
また、使用中のアプリケーション・プログラムにより著作権主張がなされていないデータを表示・印刷・保存・複写・加工・転送することが可能なことはいうまでもない。
【０１０１】
１次ユーザ１３が外部の情報提供者１５あるいは１６から、直接にあるいはデータベース１１を介して入手した暗号化原データＣm0ks1 はともに供給される原著作権ラベルＬc0と組み合わされて１次ユーザ１３の端末装置内のハードディスクドライブあるいは不揮発性メモリである保存装置に格納される。
【０１０２】
保存装置に格納されている暗号化原データＣm0ks1 の１次利用を希望する１次ユーザ１３は平文の原著作権ラベルＬc1を参照し、原データＭ0 が使用しているアプリケーション・プログラム等の使用環境を確認する。
【０１０３】
その結果、原データＭ0 の利用が可能であると判断され、１次利用者１３がこの原データＭ0 を使用することを著作権管理プログラムＰc に伝えると、著作権管理プログラムＰc は原データＭ0 が使用しているアプリケーション・プログラムを起動し、暗号化原データＣm0ks1 が保存装置から装置内の揮発性メモリに読み込まれる。
【０１０４】
その一方、１次著作権ラベルＬc1が鍵管理センタ１２に送られ、その結果、前に述べた処理フローにしたがい１次利用鍵Ｋ1 が供給されると、暗号化原データＣm0ks1 が１次利用鍵Ｋ1 に含まれている第１秘密鍵Ｋs1を用いて復号され、
Ｍ0 ＝Ｄ（Ｋs1，Ｃm0ks1 ）
起動されたアプリケーション・プログラムによって利用することが可能となる。
【０１０５】
１次ユーザ１３の端末装置の揮発性メモリ上の復号化された原データＭ0 を保存装置に保存する場合には第１秘密鍵Ｋs1を用いて暗号化して、
Ｃm0ks1 ＝Ｄ（Ｋs1，Ｍ0 ）
保存が行われる。
【０１０６】
なお、この保存には、データ保全のための一時的ファイル（Temporaly File）の作成・保存も含まれる。
【０１０７】
再暗号化されたデータＣm0ks1 を再利用する場合には第１秘密鍵Ｋs1を用いて再復号化および再暗号化が行われる。
【０１０８】
また、１次利用鍵Ｋ1 を使用している場合には、著作権管理プログラムＰc により復号化原データＭ0 の表示・印刷及び暗号化原データＣm0ks1 の保存を行うことはできるが、その他の利用形態すなわち復号化原データＭ0 の保存，加工，外部記憶媒体への複写，他の装置への転送、暗号化原データＣm0ks1 の外部記憶媒体への複写，他の装置への転送は禁止される。
【０１０９】
したがって、原データＭ0 の１部を切り出して他の一般データＤに張り付けること（Cut & Paste ）および一般データＤの１部を切り出して原データＭ0 に張り付けることも著作権管理プログラムＰc によって禁止される。
【０１１０】
また、原データＭ0 は第１秘密鍵Ｋs1を用いて暗号化された状態ならば例外的に保存装置に保存することができるが、何らかの加工が行われた場合に保存は禁止される。
【０１１１】
著作権主張がなされている原データＭ0 と著作権主張がなされていない一般データＤとの区別及び原データＭ0 が加工されたか否かは、著作権管理プログラムＰc が判別する。
【０１１２】
この判別は、ファイル本体とともにコンピュータファイルを構成しているファイルの属性を記述した管理テーブルを調べることにより行われる。この管理テーブルにはファイルサイズ、作成日付に加えて著作権主張がなされていることを意味するフラグが記入されており、これらを調べることにより著作権主張がなされているか否か及びファイルの加工が行われたか否かが判別される。
【０１１３】
保存装置に保存されているときに原データＭ0 は暗号化原データＣm0ks1 として原著作権ラベルＬc1と結合されているが、復号化されて揮発性メモリに読み込まれたときには著作権管理プログラムＰc により復号化原データＭ0 と原著作権ラベルＬc1は分離され、分離された著作権ラベルＬc1は著作権管理プログラムＰc によって管理される。
【０１１４】
著作権管理プログラムＰc は原データＭ0 がどのアプリケーション・プログラムによって使用されているかを監視し、原データＭ0 の一般データＤへの切り出し／張り付け及び一般データＤの原データＭ0 への切り出し／張り付けが行われることを禁止する。
【０１１５】
著作権管理プログラムＰc が行うデータ加工の制限を説明する。
【０１１６】
１次利用の結果、原データＭ0 の加工を行うことを決定した１次ユーザ１３は、原データＭ0 の加工を行うことをネットワーク１４を経由して鍵管理センタ１２に通知し、原データＭ0 の加工を行うための２次利用鍵Ｋ2 の配布を鍵管理センタ１２に要求する。
【０１１７】
２次利用鍵Ｋ2 の配布要求を受けた鍵管理センタ１２は２次利用鍵Ｋ2 をネットワークシステム１４を経由して１次ユーザ１３に配布する。
【０１１８】
このことにより１次ユーザ１３の端末装置は加工モードになり、１次ユーザ１３による原データＭ0 の加工が可能になる。
【０１１９】
１次ユーザ１３は暗号化原データＣm0ks1 を第１秘密鍵Ｋs1を用いて復号化した上で表示装置に表示してデータの加工を行うが、初めに原データＭ0 を保護するために原データＭ0 の複写が行われ、この複写によって得られた加工用原データＭ0'に対して加工が行われる。
【０１２０】
この加工用原データＭ0'あるいはこの加工途中のデータＭ0"を１次ユーザ１３の端末装置内の保存装置に保存する場合には２次利用鍵Ｋ2 に含まれている第２秘密鍵Ｋs2を用いて暗号化されて、
Ｃm0'ks2＝Ｅ（Ｋs2，Ｍ0'）
または  Ｃm0"ks2＝Ｅ（Ｋs2，Ｍ0"）
保存が行われる。
【０１２１】
暗号化原データＭ0 は加工されることなく保存装置内に保存されているため、その管理テーブルと加工途中のデータＭ0"あるいは加工されたデータＭ1 のファイルサイズ、作成日付を調べることによりそのファイルが加工されたファイルであるか否かを判別することができる。
【０１２２】
データの加工により複数の１次加工データＭ11，Ｍ12，Ｍ13・・・が生成されるが、これらの１次加工データＭ11，Ｍ12，Ｍ13・・・に１次ユーザ１３の二次著作権が発生する。なお、これらの１次加工データＭ11，Ｍ12，Ｍ13・・・は一次ユーザ端末装置の揮発性メモリ上にあるときには平文であるが、保存装置に保存されるときには第２秘密鍵Ｋs2を用いて暗号化されて、
Ｃm11ks2＝Ｅ（Ｋs2，Ｍ11）
Ｃm12ks2＝Ｅ（Ｋs2，Ｍ12）
Ｃm13ks2＝Ｅ（Ｋs2，Ｍ13）
・
・
・
【０１２３】
これらの１次加工データＭ11，Ｍ12，Ｍ13・・・についての二次著作権を行使するために、１次ユーザ１３はネットワーク１４を経由して鍵管理センタ１２に第３秘密鍵Ｋs3の配布を要求し、この配布要求に対して鍵管理センタ１２は第３秘密鍵Ｋs3を１次ユーザ１３に配布する。
【０１２４】
第３秘密鍵Ｋs3の配布を受けた１次ユーザ１３は、平文あるいは復号された１次加工データＭ11，Ｍ12，Ｍ13・・・を第３秘密鍵Ｋs3を用いて暗号化し、
Ｃm11ks3＝Ｅ（Ｋs3，Ｍ11）
Ｃm12ks3＝Ｅ（Ｋs3，Ｍ12）
Ｃm13ks3＝Ｅ（Ｋs3，Ｍ13）
・
・
・
１次ユーザ端末装置内の保存装置内に暗号化１次加工データＣm11ks3，Ｃm12ks3，Ｃm13ks3・・・が保存される。
【０１２５】
この暗号化データＣm11ks3，Ｃm12ks3，Ｃm13ks3・・・を利用する場合には第３秘密鍵Ｋs3を用いて復号化および暗号化が行われる。
【０１２６】
１次ユーザ１３によって加工された１次加工データＭ11，Ｍ12，Ｍ13・・・には、情報提供者が有する加工される前の原データＭ0 の一次著作権に加えて、データ加工についての１次ユーザ１３の二次著作権が存在する。この二次著作権を行使するために１次ユーザ１３は鍵管理センタ１２に第３秘密鍵Ｋs3とともに、データのタイトル名，使用しているアプリケーション・プログラム名，内容概要，１次著作権者名を送り、鍵管理センタ１２は第３秘密鍵Ｋs3とともに保管し、管理する。
【０１２７】
一方、１次ユーザ１３は暗号化１次加工データＣm11ks3，Ｃm12ks3，Ｃm13ks3・・・を外部記憶媒体１８へ複写あるいはネットワーク１４を介して転送することにより２次ユーザ１９へ供給する。
【０１２８】
供給された暗号化１次加工データＣm11ks3，Ｃm12ks3，Ｃm13ks3・・・の利用を希望する２次ユーザ１９は、鍵管理センタ１２に第３秘密鍵Ｋs3を含む第３利用許可鍵Ｋ3 の配布を要求する。この第３利用許可鍵Ｋ3 による１次加工データＭ11，Ｍ12，Ｍ13・・・の利用は、表示・印刷等の一般的な利用及びユーザ端末装置内の保存装置への保存に限定され、１次加工データＭ11，Ｍ12，Ｍ13・・・あるいは暗号化１次加工データＣm11ks3，Ｃm12ks3，Ｃm13ks3・・・の外部記憶媒体１８への複写あるいはネットワーク１４を介しての３次ユーザへの転送及び１次加工データＭ11，Ｍ12，Ｍ13・・・の再加工を行うことはできない。
【０１２９】
前に述べたように、本発明において扱う著作権データはプログラムとデータが一体化した「オブジェクト」を対象としており、このオブジェクトはコンピュータプログラミングあるいは各種処理において部品的な取り扱いをすることができる。
【０１３０】
図４及び図３を用いて、オブジェクトである複数の原データを利用して新しい加工データを作る場合について説明する。
【０１３１】
図４において、３１，３２，３３は各々オブジェクトとして構成された著作権主張がある原データＭ31，Ｍ32，Ｍ33であり、これらの原データＭ31，Ｍ32，Ｍ33を利用して新しい１次加工データＭ30３０が作成される。
【０１３２】
原データＭ31，Ｍ32，Ｍ33の加工形態としては、３４に示された１次加工データＭ34のようにその全部を利用する、３５に示された１次加工データＭ35のようにその一部を利用するあるいは３６に示された１次加工データＭ36のように修正して利用する、の３形態がある。
【０１３３】
原データの加工は、オブジェクト単位で著作権データをリンクして引用して重ね合わせ／組み合わせを行うことにより加工処理が行われ、このような重ね合わせ及び組み合わせは自由に行うことができる。
【０１３４】
また、このように重ね合わせ／組み合わせが行われた１次加工データＭ37３７にさらに他の事項を付け加えることもできる。
【０１３５】
このようにして新規に作成された１次加工データＭ30３０はオブジェクトの集合体として構成されている。
【０１３６】
前に述べたように、このようにして作成された１次加工データＭ30には原データＭ31，Ｍ32，Ｍ33の著作権の他に新たに加工についての１次ユーザ１３の二次著作権が発生する。
【０１３７】
この１次ユーザ１３の二次著作権を行使するためには１次加工データの暗号化が必要であり、そのために１次ユーザ１３は各々の１次加工データＭ34，Ｍ35，Ｍ36に対応する第３秘密鍵Ｋs34 ，Ｋs34 ，Ｋs36 を用意し、平文である１次加工データＭ34，Ｍ35，Ｍ36を各々対応する第３秘密鍵Ｋs34 ，Ｋs34 ，Ｋs36 を用いて暗号化し、
Ｃm34ks34 ＝Ｅ（Ｋs34 ，Ｍ34）
Ｃm35ks35 ＝Ｅ（Ｋs35 ，Ｍ35）
Ｃm36ks36 ＝Ｅ（Ｋs36 ，Ｍ36）
外部記憶媒体１８への複写あるいはネットワーク１４を介して転送することにより２次ユーザ１９へ供給する。
【０１３８】
また、第３秘密鍵Ｋs34 ，Ｋs34 ，Ｋs36 を鍵管理センタ１２に登録する。この第３秘密鍵の登録により、１次ユーザ１３の二次著作権が鍵管理センタ１２に登録される。
【０１３９】
このとき１次ユーザ１３から鍵管理センタ１２に送られるのは、作成した複数の１次加工データの数に対応した複数個の第３秘密鍵Ｋs34 ，Ｋs35 ，Ｋs36 の他に、第３秘密鍵の数，第２秘密鍵Ｋs24 ，Ｋs25 ，Ｋs26 、原データ名，リンクしている他の原データの情報，使用した原データへのアクセスパス，原データＭ11，Ｍ12，Ｍ13が使用しているアプリケーションプログラム及び著作物概要説明等である。
【０１４０】
複数個の第３秘密鍵Ｋs34 ，Ｋs35 ，Ｋs36 を受けとった鍵管理センタ１２は、原データ名，リンクしている他の原データの情報，使用した原データへのアクセスパス，原データＭ11，Ｍ12，Ｍ13が使用しているアプリケーションプログラム及び著作物概要説明等を利用して複数の１次加工データに対応する著作権ラベルＬc34 ，Ｌc35 ，Ｌc36 を用意する。
【０１４１】
この時、新規作成の１次加工データＭ34，Ｍ35，Ｍ36と原データＭ11，Ｍ12，Ｍ13とのリンクが解除される。リンクが解除された時点で、それまでは１次加工データＭ34，Ｍ35，Ｍ36との間にリンク関係しか有していなかった原データの実体が、新規作成の１次加工データＭ34，Ｍ35，Ｍ36に埋め込まれ、このことにより２次ユーザ１９へ供給された暗号化１次加工データＣm34ks34 ，Ｃm35ks35 ，Ｃm36ks36 の二次著作権の行使が可能となる。
【０１４２】
供給された暗号化１次加工データ例えばＭ34の利用を希望する２次ユーザ１９は、鍵管理センタ１２に第３秘密鍵Ｋs34 の配布を要求する。
【０１４３】
第３秘密鍵Ｋs34 の配布要求を受けた鍵管理センタ１２は、第３秘密鍵Ｋs34をネットワーク１４を経由して２次ユーザ１９に配布する。
【０１４４】
第３秘密鍵Ｋs3を受け取った２次ユーザ１９は、第３秘密鍵Ｋs34 を用いて暗号化１次加工データＣm34ks34 を復号化し、
Ｍ34＝Ｅ（Ｋs34 ，Ｃm34ks34 ）
利用する。
【０１４５】
なお、原データの著作権者あるいは１次加工データの著作権者は、鍵管理センタ１２に申請することによりアクセスパスを変更することができる。
【０１４６】
また、原データの著作権者あるいは１次加工データの著作権者は、第３秘密鍵を用いてデータを加工（修正）することも可能であり、さらに、別の鍵を使用することも可能である。
【図面の簡単な説明】
【０１４７】
【図１】本発明実施例データベース著作権管理システムの構成図。
【図２】オブジェクトである複数の著作権データを利用しての新しい著作権データ作成の説明図。
【図３】本発明データ著作権処理システムの他の実施例の概要構成図。
【図４】オブジェクトである複数の著作権データを利用しての新しい著作権データ作成の説明図。
【符号の説明】
【０１４８】
１，２，３ データベース
８ 著作権管理センタ
４，５，６，７ ユーザ
９ 通信回線
１５，１６ 情報提供者
１７ 情報記録媒体
１８ 外部記憶媒体
１９ ２次ユーザ
【図１】
2006085725.tif 000003
【図２】
2006085725.tif 000004
【図３】
2006085725.tif 000005
【図４】
2006085725.tif 000006