(57)【要約】本発明に係る方法は、ドキュメントを再生したいと思う利用者に、識別情報を蓄積するチップカード（６）を提供する工程と、ディジタルデータ送信ネットワーク（１）に接続されたサーバ（２）が、ネットワークに接続されたチップカード（６）を識別する工程と、チップカード（６）に接続された端末（９）が、サーバ（２）に前記ドキュメントのドキュメント識別情報を送信する工程と、チップカード（６）にドキュメントと対応付けられた復号鍵を、端末（９）を介して蓄積する工程と、チップカード（６）に接続されたドキュメントリーダ（４）が、チップカード（６）に蓄積された復号鍵によってドキュメントを復号化する工程と、チップカード（６）にドキュメントリーダ（４）のリーダ識別情報を挿入する工程と、チップカード（６）に蓄積された前記リーダ識別情報に基づいてチップカード（６）の不正使用を判断する工程とを備える。
2005503719.tif 000002
【特許請求の範囲】
【請求項１】
ドキュメントを再生したいと思う利用者に、蓄積手段の識別情報を安全に蓄積する蓄積手段（６）を提供する工程と、
ディジタルデータ送信ネットワーク（１）に接続されたサーバ（２）が、前記ディジタルデータ送信ネットワーク（１）に接続された前記蓄積手段（６）を識別する工程と、
前記蓄積手段（６）に接続された端末（９）が、前記サーバ（２）に前記ドキュメントのドキュメント識別情報を送信する工程と、
前記サーバ（２）が、前記蓄積手段（６）に前記ドキュメントと対応付けられた復号鍵を、前記端末（９）を介して蓄積する工程と、
前記蓄積手段（６）に接続されたドキュメントリーダ（４）が、前記蓄積手段（６）に蓄積された前記復号鍵によって前記ドキュメントを復号化する工程と、
前記蓄積手段（６）に前記ドキュメントリーダ（４）のリーダ識別情報を挿入する工程と、
前記蓄積手段（６）に蓄積された前記リーダ識別情報に基づいて前記蓄積手段（６）の不正使用を判断する工程とを備え、
暗号化された形態でアクセス可能な前記ドキュメントを安全に配信することを特徴とする方法。
【請求項２】
前記ドキュメントリーダ（４）が処理手段（１１）を含み、
前記処理手段（１１）が、前記ドキュメントを再生する前記ドキュメントリーダ（４）が認証されているか否かを判断する工程を有し、前記蓄積手段（６）が、前記ドキュメントリーダ（４）が認証されていると判断した場合、前記ドキュメントリーダ（４）に前記復号鍵を送信することを特徴とする請求項１に記載の方法。
【請求項３】
前記サーバ（２）が、前記蓄積手段（６）が不正使用されたと判断した場合、前記蓄積手段（６）に前記ドキュメントと対応付けられた前記復号鍵を送信することを禁止し、前記蓄積手段（６）が非認証の前記ドキュメントリーダ（４）とともに用いられたと判断し、前記蓄積手段（６）を使用禁止にすることによって前記ドキュメントリーダ（４）によるドキュメントの再生にこれ以上使用されることを禁止することを特徴とする請求項１または請求項２に記載の方法。
【請求項４】
前記蓄積手段（６）に蓄積された複数のリーダ識別情報が、複数の非認証ドキュメントリーダを識別するリーダ識別情報リスト（２０）を有し、
前記サーバ（２）が、前記蓄積手段（６）に接続された場合、前記リーダ識別情報リスト（２０）を前記蓄積手段（６）に送信し、
前記リーダ識別情報リスト（２０）に前記ドキュメントリーダ（４）の前記リーダ識別情報が含まれていたとき、前記蓄積手段（６）が不正使用されたと判断するようにしたことを特徴とする請求項１乃至請求項３の何れかに記載された方法。
【請求項５】
前記蓄積手段（６）に蓄積された前記ドキュメントリーダ（４）の前記リーダ識別情報が、前記蓄積手段（６）が最近使用した複数のドキュメントリーダを識別するリーダ識別情報リスト（２０）を含み、
前記蓄積手段（６）が、前記サーバ（２）に接続された場合、前記サーバ（２）に前記リーダ識別情報リスト（２０）と蓄積手段識別情報とを送信し、
前記サーバ（２）が、受け取った前記リーダ識別情報リスト（２０）に含まれるリーダ識別情報と非認証識別リスト（８）に含まれる前記リーダ識別情報とを比較することによって前記蓄積手段（６）の不正使用を判断するようにしたことを特徴とする請求項１乃至請求項４の何れかに記載された方法。
【請求項６】
前記サーバ（２）が、受け取った複数の前記リーダ識別情報リスト（２０）と蓄積手段識別情報とによって、各々の識別されたドキュメントリーダ（４）毎に、接続された異なる前記蓄積手段（６）の数に関するテーブル（８）を作成し、前記数が予め定められた閾値を超えた場合、前記ドキュメントリーダ（４）が非認証であると判断をし、非認証であると判断されたドキュメントリーダのリーダ識別情報を認証リーダリストに挿入することを特徴とする請求項５に記載の方法。
【請求項７】
前記蓄積手段（６）の不正使用が判断された場合、前記サーバ（２）が、前記蓄積手段（６）に前記ドキュメントの前記復号鍵を送信しないことを特徴とする請求項１乃至請求項６の何れかに記載の方法。
【請求項８】
前記蓄積手段（６）の不正使用が判断された場合、前記サーバ（２）が、前記蓄積手段（６）を使用禁止にすることを特徴とする請求項１乃至請求項７の何れかに記載の方法。
【請求項９】
システムの利用者に提供され、蓄積手段の識別情報を安全に蓄積するメモリ領域（１８）を含む蓄積手段（６）と、
ディジタルデータ送信ネットワーク（１）に接続されたサーバ（２）と、
接続された前記蓄積手段（６）を識別する蓄積手段識別情報と再生するドキュメントを識別するドキュメント情報とを前記サーバ（２）に送信するための送信手段と、前記ドキュメントに対応する復号鍵を前記サーバ（２）から受け取り、受け取った前記復号鍵を接続された前記蓄積手段（６）に挿入する手段とを含み、前記ディジタルデータ送信ネットワーク（１）に接続され、前記蓄積手段（６）に接続する手段を提供する少なくとも１つの端末（９）と、
前記蓄積手段（６）に接続する手段（１６）と、前記ドキュメントに対応する前記復号鍵を前記蓄積手段（６）から受け取る手段と、前記ドキュメントを暗号化された形態で蓄積する手段と、前記蓄積手段（６）から取得した前記復号鍵によって前記ドキュメントを復号化する手段と、復号化された前記ドキュメントを再生する手段とを含むドキュメントリーダ（４）と、
前記蓄積手段（６）の不正使用を判断する手段とを備え、
前記蓄積手段（６）は、前記ドキュメントリーダ（４）のリーダ識別情報リストを蓄積するメモリ領域（２０）を含み、
前記不正使用を判断する手段が前記リーダ識別情報リストの内容を基に不正使用を判断し、暗号化された形態でアクセス可能な前記ディジタルドキュメントを安全に配信することを特徴とするシステム。
【請求項１０】
前記蓄積手段（６）に蓄積された前記リストが、非認証ドキュメントリーダを識別するリーダ識別情報を含み、前記サーバ（２）が、前記蓄積手段（６）に前記端末（９）を介して前記リストを送信する送信手段を含むことを特徴とする請求項９に記載のシステム。
【請求項１１】
前記蓄積手段（６）に蓄積された前記リストが、前記蓄積手段（６）に接続された最後のドキュメントリーダ（４）を識別するリーダ識別情報を含み、
前記端末（９）が前記リストを前記蓄積手段（６）から前記サーバ（２）に送信する送信手段を含むことを特徴とする請求項９または請求項１０に記載のシステム。
【請求項１２】
前記蓄積手段（６）が、チップカードによって構成されることを特徴とする請求項９乃至請求項１１の何れかに記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ディジタルドキュメントの安全な配信方法とシステムに関するものである。
【背景技術】
【０００２】
この種のシステムは、近年、ＣＤ−ＲＯＭのような記憶媒体またはインターネットのような公共のデータ通信ネットワークを介したディジタル形式の音楽著作物の配信に適用され、インターネット上で、特に、音楽、文学、映画作品、又はソフトウェアなどのような保護されるべき作品の違法な配信を防ぐようにしている。
【０００３】
また、近年、インターネットや、”ＭＰＥＧ”又は”ＭＰ３”規格などディジタル音声データの符号化や圧縮の規格の導入以来、音楽著作物の違法複製の配信がかなりの頻度で行われている。また、ファイル交換サービスもインターネットを介して利用されている。これらのサービスを利用して、ファイルリストにアクセスし、その利用者が所有するマイクロコンピュータのハードディスクに保存されている特定のファイルへの自由なアクセスを提供するためのソフトウェアを、マイクロコンピュータを所有するインターネット利用者の誰もがダウンロードできるようになっている。これらのファイルリストのうちの一つにファイルの参照やアクセスパスが、上記の目的で挿入されている。
【０００４】
これらのファイル交換サービスは、インターネットの利用者間で利用されており、利用者は、音楽や映像の著作物のみならず、ソフトウェアをも含めた個人ライブラリを低価格でインターネットを介して入手できる。このため、芸術著作物の違法コピーは、年に数百万ドルに達するまで増加している。
【０００５】
一方、近年、ディジタルドキュメントの配信を管理するために、公共のディジタルデータ送信ネットワークを介してアクセス可能なドキュメントのカタログを顧客が調べた上で、購入したいドキュメントを選択するという技術が提案されている。この技術は、顧客の端末にインストールされたソフトウェアによって、顧客のクレジットカードの識別情報を暗号化された形態で配信システムに送信する。配信システムは、顧客が選択したドキュメントを、やはり暗号化された形態で顧客に配信する。顧客の端末にインストールされたソフトウェアは、秘密鍵を用いて復号化し、受け取ったドキュメントを利用できるようにする。
【０００６】
しかしながら、ディジタルドキュメントを暗号化して顧客に配信したとしても、顧客がディジタルドキュメントを復号化し、顧客が認証されない配信をすることを防止することができない。
【０００７】
この問題を解消するために、ディジタルドキュメント再生装置に読み込まれたディジタルドキュメントを復号化するためのパスワードが販売され、そのパスワードはその顧客の機械においてのみ、又は本人に関する特定の生体情報の補完として用いる顧客によってのみに使用されるという技術もまた提案されている。たとえ暗号化されたドキュメントが他人に配信されたとしても、生体情報が含まれた顧客のパスワードがドキュメントを復号化しないようにしているので、他人が配信された情報を入手することができない。
【０００８】
ディジタルドキュメントが暗号化された形態で配信され、利用者がディジタルドキュメントのコピーライセンスを購入し、購入したコピーライセンスは利用者が利用する個人のチップカードに蓄積されるという配信システムも検討されている（例えば特許文献１及び２参照）。
【０００９】
これらのドキュメントは暗号化されているので、自由に、とりわけインターネット上で配信されるようになっている。これらのドキュメントをコピーする場合、例えば、そのドキュメントが含む音楽著作物をコピーする場合には、ドキュメント内の暗号化された内容を読み取ったり、チップカードに蓄積されたライセンスに関する情報を読み取ったり、ドキュメントの内容を復号するためにこのライセンス情報を使用したりすることができる適切なリーダを利用者は所有しなければならない（例えば特許文献３及び４参照）。
【００１０】
複数の暗号技術によって、リーダやチップカードの認証やドキュメントの復号が行われている。リーダが、リーダ自身を認証されたリーダとして認証することによって、海賊版のリーダが製造される。
【００１１】
この目的のためには、個人鍵を入手する必要がある。この個人鍵は、リーダが保持する認証された公開鍵に対応しており、夫々のリーダは、独自の個人鍵を所有している。このシステムは、認証されたリーダの個人鍵の巧妙な取得によって、海賊版のリーダを作製され得るという欠点を持つ。この欠点を利用すると、ライセンスを購入し、保護されているドキュメントを復号し、復号されたドキュメントを配信することが可能となる。
【００１２】
チップカードに蓄積されたライセンスを取得し、このライセンスに対応する暗号化されたドキュメントを復号化し、復号化したドキュメントを自由に配信することを可能にするソフトウェアを作成することも可能であり、このソフトウェアがインターネット上に配信されることもあり得る。
【００１３】
一方、チップへ情報を挿入することによって、チップへのアクセスを不可能にする技術も提案されているが、完全には安全ではなく、著作権侵害者が将来使用し得る技術を考慮していない。
【００１４】
さらに、この種の技術をリーダに応用することは、チップに応用することに比べて難解である。なぜならリーダは、チップカードと異なり、多くの入出力プロセッサを備える複雑なシステムで構成されており、また、セキュリティに貢献しないからである。
【００１５】
最後に、銀行取引や携帯電話サービスの分野におけるチップカードの利用とは違って、ディジタルドキュメントの安全な配信に関する分野では、チップカードは、集中型システムから完全に分離されたリーダによって利用される。したがって、過去に不正使用が発覚したチップカードを無効にする集中型システムを使用する場合に比べて、不正使用の発覚が容易ではない。
【００１６】
たとえドキュメントリーダの個人鍵の偽造に数ヶ月かかっても、ドキュメントリーダの個人鍵が偽造されるならば、このシステムの安全性は保証されない。
【特許文献１】
米国特許第５，７５４，５４８号公報
【特許文献２】
米国特許第６，０３５，２３９号公報
【特許文献３】
国際公開第９８／４２０９８号公報
【特許文献４】
米国特許第５，７５４，６４８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１７】
本発明は、前記の従来の課題を解決するためになされたものである。
【課題を解決するための手段】
【００１８】
本発明は、ドキュメントを再生したいと思う利用者に、蓄積手段の識別情報を安全に蓄積する蓄積手段を提供する工程と、ディジタルデータ送信ネットワークに接続されたサーバが、前記ディジタルデータ送信ネットワークに接続された前記蓄積手段を識別する工程と、前記蓄積手段に接続された端末が、前記サーバに前記ドキュメントのドキュメント識別情報を送信する工程と、前記サーバが、前記蓄積手段に前記ドキュメントと対応付けられた復号鍵を、前記端末を介して蓄積する工程と、前記蓄積手段に接続されたドキュメントリーダが、前記蓄積手段に蓄積された前記復号鍵によって前記ドキュメントを復号化する工程と、前記蓄積手段に前記ドキュメントリーダのリーダ識別情報を挿入する工程と、前記蓄積手段に蓄積された前記リーダ識別情報に基づいて前記蓄積手段の不正使用を判断する工程とを備えている。この構成により、暗号化された形態でアクセス可能な前記ドキュメントを安全に配信することができる。
【００１９】
本発明に係る方法は、前記ドキュメントリーダが処理手段を含み、前記処理手段が、前記ドキュメントを再生する前記ドキュメントリーダが認証されているか否かを判断する工程を有し、前記蓄積手段が、前記ドキュメントリーダが認証されていると判断した場合、前記ドキュメントリーダに前記復号鍵を送信する構成を有している。
【００２０】
前記サーバが、前記蓄積手段が不正使用されたと判断した場合、前記蓄積手段に前記ドキュメントと対応付けられた前記復号鍵を送信することを禁止し、前記蓄積手段が非認証の前記ドキュメントリーダとともに用いられたと判断し、前記蓄積手段を使用禁止にすることによって前記ドキュメントリーダによるドキュメントの再生にこれ以上使用されることを禁止することが望ましい。
【００２１】
本発明に係る第１の改良によると、前記蓄積手段に蓄積された複数のリーダ識別情報が、複数の非認証ドキュメントリーダを識別するリーダ識別情報リストを有し、前記サーバが、前記蓄積手段に接続された場合、前記リーダ識別情報リストを前記蓄積手段に送信し、前記リーダ識別情報リストに前記ドキュメントリーダの前記リーダ識別情報が含まれていたとき、前記蓄積手段が不正使用されたと判断する構成を有している。
【００２２】
本発明に係る第２の改良によると、前記蓄積手段に蓄積された前記ドキュメントリーダの前記リーダ識別情報が、前記蓄積手段が最近使用した複数のドキュメントリーダを識別するリーダ識別情報リストを含み、前記蓄積手段が、前記サーバに接続された場合、前記サーバに前記リーダ識別情報リストと蓄積手段識別情報とを送信し、前記サーバが、受け取った前記リーダ識別情報リストに含まれるリーダ識別情報と非認証識別リストに含まれる前記リーダ識別情報とを比較することによって前記蓄積手段の不正使用を判断する構成を有している。
【００２３】
前記サーバが、受け取った複数の前記リーダ識別情報リストと蓄積手段識別情報とによって、各々の識別されたドキュメントリーダ毎に、接続された蓄積手段の数に関するテーブルを作成し、前記数が予め定められた閾値を超えた場合、前記ドキュメントリーダが非認証であると判断をし、非認証であると判断されたドキュメントリーダのリーダ識別情報を認証リーダリストに挿入するようにしてもよい。
【００２４】
この構成により、前記蓄積手段の不正使用が判断された場合、前記サーバが、前記蓄積手段に前記ドキュメントの前記復号鍵を送信を防止することができる。
【００２５】
また、前記蓄積手段の不正使用が判断された場合、前記サーバが、前記蓄積手段を使用禁止にすることができる。
【００２６】
本発明は、安全に配信されるディジタルドキュメントのシステムにも関しており、これらが適合するリーダにおいて再生されるようにしたものであり、これらのドキュメントは暗号化された形態において利用されるものであり、このシステムは、システムの利用者に提供され、蓄積手段の識別情報を安全に蓄積するメモリ領域を含む蓄積手段と、ディジタルデータ送信ネットワークに接続されたサーバと、接続された前記蓄積手段を識別する蓄積手段識別情報と再生するドキュメントを識別するドキュメント情報とを前記サーバに送信するための送信手段と、前記ドキュメントに対応する復号鍵を前記サーバから受け取り、受け取った前記復号鍵を接続された前記蓄積手段に挿入する手段とを含み、前記ディジタルデータ送信ネットワークに接続され、前記蓄積手段に接続する手段を提供する少なくとも１つの端末と、前記蓄積手段に接続する手段と、前記ドキュメントに対応する前記復号鍵を前記蓄積手段から受け取る手段と、前記ドキュメントを暗号化された形態で蓄積する手段と、前記蓄積手段から取得した前記復号鍵によって前記ドキュメントを復号化する手段と、復号化された前記ドキュメントを再生する手段とを含むドキュメントリーダと、前記蓄積手段の不正使用を判断する不正使用判断手段とを備え、前記蓄積手段は、前記ドキュメントリーダのリーダ識別情報リストを蓄積するメモリ領域を含み、前記不正使用判断手段が前記リーダ識別情報リストの内容を基に不正使用を判断し、暗号化された形態でアクセス可能な前記ディジタルドキュメントを安全に配信する構成を有している。
【００２７】
本発明に係る第１の改良によると、前記蓄積手段に蓄積された前記リストが、非認証ドキュメントリーダを識別するリーダ識別情報を含み、前記サーバが、前記蓄積手段に前記端末を介して前記リストを送信する送信手段を含む構成を有している。
【００２８】
本発明に係る第２の改良によると、前記蓄積手段に蓄積された前記リストが、前記蓄積手段に接続された最後のドキュメントリーダを識別するリーダ識別情報を含み、前記端末が前記リストを前記蓄積手段から前記サーバに送信する送信手段を含む構成を有している。
【００２９】
前記蓄積手段が、チップカードによって構成されてもよい。
【発明を実施するための最良の形態】
【００３０】
以下、図面を参照し、本発明の実施の形態のディジタルドキュメントの安全な配信方法とシステムについて説明する。
【００３１】
図１は、本発明の安全な配信システムの概略図である。
【００３２】
図２は、図１に示された配信システムのリーダの概略図である。
【００３３】
本発明の配信システムは、図１に示すように、ライセンスサーバ２を備え、配信されるディジタルドキュメントのライブラリ３にアクセスすることが可能である。ディジタルドキュメントは、音楽作品、視聴覚作品、文学作品などを含んでいる。
【００３４】
ライセンスサーバ２は、インターネット、有線テレビ放送網、無線電話網、地上電話網、および地上波放送や衛星放送の内、少なくとも１つの公共ディジタルデータ送信ネットワーク１に接続され、ディジタルドキュメントを配信するようになっている。ディジタルドキュメントは、例えば、ＣＤ−ＲＯＭ、ＤＶＤ、フラッシュメモリのような大容量の記憶媒体７に記録されてもよい。
【００３５】
ディジタルドキュメントの入手を希望する利用者は、ドキュメントリーダ４を所有しなければならない。ドキュメントリーダ４は、アクセスできないように作られたスマートカードやマイクロプロセッサカードなどの個人用チップカード６と、チップカードリーダ１６とを備え、ディジタルドキュメントを再生するようになっている。個人用チップカード６は、少なくとも１つのメモリを有し、このメモリの一部分に機密の情報を蓄積するようになっている。
【００３６】
チップカードとメモリカードを兼ね備えた装置が、１つ以上の暗号化されたドキュメントを蓄積するようにしてもよい。
【００３７】
ドキュメントライブラリ３や記憶媒体７に記録されるディジタルドキュメントは、対称暗号アルゴリズム（Ｓｙｍｍｅｔｒｉｃａｌ  ｅｎｃｒｙｐｔｉｏｎ  ａｌｇｏｒｉｔｈｍ）に基づく秘密鍵で暗号化され、ライセンスサーバ２や、他のシステムを介して自由に配信される。
【００３８】
ドキュメントリーダ４は、図２に示すように、マイクロプロセッサやマイクロコントローラのようなプロセッサ１１を備え、ディジタルドキュメントを再生するようになっている。このプロセッサ１１は、バス１４を介してデータやプログラムを記憶するメモリ１２と、ディジタル／アナログ変換器のようなデコーダ１３とに接続されている。デコーダ１３は、ドキュメントが復号化されるとき、視聴覚に関するディジタルドキュメントの場合、ビデオスクリーンやスピーカなどの再生手段に送るようになっている。
【００３９】
ドキュメントリーダ４は、ネットワークに接続するモデムなどの通信手段１５と、ＣＤ−ＲＯＭやＤＶＤのような記憶媒体から読み込むためのＣＤ−ＲＯＭリーダ１７とを備え、ディジタルドキュメントを受け取るようになっている。記憶媒体がメモリカードである場合は、ドキュメントリーダ４が、メモリカードをバス１４に接続する手段を備えている。この手段は、ドキュメントリーダ４に接続してもよい。
【００４０】
ドキュメントリーダ４のメモリ１２は、安全が確保されたメモリ領域２１を有し、一組の個人鍵および公開鍵と、リーダ識別コードとを蓄積するようになっている。ここで、安全が確保されたとは、メモリ領域２１が公知の手段により保護され、アクセスすることが非常に困難であることを意味する。メモリ領域２１は、非対称過程（ａｓｙｍｍｅｔｒｉｃ  ｐｒｏｃｅｓｓ）によって予め暗号化された秘密鍵を復号化するための個人鍵を蓄積するようになっている。
【００４１】
チップカード６は、公開鍵と、この公開鍵に対応する個人鍵１８とを有し、場合によっては、公開鍵に対応する識別コードを有している。ドキュメントリーダ４は、このチップカード６に接続するため、カードリーダ１６を有している。チップカード６は、チップカード６の公開鍵によって予め暗号化され、ディジタルドキュメントを復号化する秘密鍵に関する秘密鍵リスト１９を蓄積している。秘密鍵は、カード利用者が購入した複製や再生のライセンスのドキュメント識別子に関連付けられている。
【００４２】
利用者が、インターネット１に接続されたコンピュータなどの端末９とチップカード６を挿入するチップカードリーダ１０とを介してライセンスサーバ２にアクセスし、ドキュメント再生ライセンスを購入するとき、秘密鍵リスト１９が補充される。ドキュメント再生ライセンスを購入するとき、チップカード６は、端末９を介してチップカードの公開鍵を送信するようになっている。一方、ライセンスサーバ２は、チップカード６から送信された公開鍵によってディジタルドキュメントを復号化する秘密鍵を暗号化し、チップカード６に送信するようになっている。暗号化された秘密鍵は、コンピュータとチップカードリーダ１６によって、チップカードリーダ１６に挿入されたチップカード６に格納される。また、暗号化された秘密鍵は、対応する暗号化されたディジタルドキュメントと共に送信されてもよい。
【００４３】
ディジタルドキュメントをドキュメントリーダ４で再生するために、チップカード６と、暗号化されたディジタルドキュメントを記録した記憶媒体７とがドキュメントリーダ４に挿入されたとき、このディジタルドキュメントが、前述した送信手段を介して予めメモリ１２に読み込まれていてもよい。また、ドキュメントリーダ４に接続されている外部メモリに記憶されてもよい。
【００４４】
プロセッサ１１は、再生するドキュメントの識別コードを読み込み、チップカード６に送信するようになっている。チップカード６は、秘密鍵リスト１９を検索することによって、この秘密鍵リストの１つが送信されたドキュメント識別コードと対応するか否かを判定するようになっている。ドキュメント識別コードと対応する場合、チップカード６は、ドキュメントリーダ４に公開鍵を要求し、再生するディジタルドキュメントに対応する秘密鍵を個人鍵によって復号化し、ドキュメントリーダ４から受け取った公開鍵でこの秘密鍵を暗号化し、暗号化した秘密鍵をプロセッサ１１に送信するようになっている。一方、プロセッサ１１は、この秘密鍵を復号化し、復号化した秘密鍵によってディジタルドキュメントを復号化し、復号化したディジタルドキュメントをデコーダ１３に送し、このディジタルドキュメントの内容を再生するようになっている。
【００４５】
チップカード６は、認証機関によって予め認証された公開鍵をドキュメントリーダ４から受け取り、認証手続きを実行するようになっている。この認証手続きでは、通常、ドキュメントリーダの公開鍵に予め関連付けられている署名と、認証機関の署名とが一致するか否かが確認される。認証機関の署名は、チップカードに蓄積されている認証機関の公開鍵を用いて判断される。
【００４６】
本発明では、利用者がライセンスを購入するとき、ライセンスサーバ２は利用者に取り消しリストも送信するようになっている。この取り消しリストは、海賊版のリーダとみなされる非認証ドキュメントリーダの認証識別コード又は公開鍵や、非認証のドキュメントリーダを識別する情報、すなわちリーダ識別コードなどを含んでいる。この取り消しリストは、ライセンスサーバ２に接続されたリーダデータベース８の中に蓄積される。また、この取り消しリストがチップカード６に送信された場合には、チップカード６のメモリ領域２０に蓄積される。
【００４７】
次いで、ドキュメントリーダ４にチップカード６が挿入されたとき、プロセッサ１１は、リーダ識別工程を実行する。この工程において、ドキュメントリーダ４は、リーダ識別コードをチップカード６に送信し、チップカード６は、このリーダ識別コードが非認証リーダ識別コードリストに含まれているかを判定する。ドキュメントリーダ４の識別コードがこの非認証リーダ識別コードリストの中に含まれている場合、チップカード６は、再生するディジタルドキュメントの識別コードをドキュメントリーダ４に要求する。次いで、チップカード６は、このディジタルドキュメントに対応する復号鍵をドキュメントリーダ４に送信する。これにより、ディジタルドキュメントの復号が可能となる。一方、ドキュメントリーダ４の識別コードがこの非認証リーダ識別コードリストの中に含まれていない場合、チップカード６は、フラグ値を更新し、非認証のドキュメントリーダ４と交信したという事実を記憶する。これにより、このチップカード６の使用によるディジタルドキュメントの再生が禁止される。しかし、利用者の注意を引かないようにするために、ドキュメントリーダ４がディジタルドキュメントを復号できるようにしてもよい。この場合、利用者が、再度、新しいライセンスを購入するためにライセンスサーバ２に接続すると、このライセンスに対応する復号鍵を取得するようチップカード６の識別コードとフラグ値とがライセンスサーバ２に送信される。したがって、チップカードが不正な方法で利用されているのか否かを判定し、最終的には、ライセンスサーバ２は、そのチップカード６の利用者がそれ以上ライセンスを購入することを拒絶し、チップカード６を使用できなくすることができる。
【００４８】
しかしながら、この解決法は、チップカード６のメモリ量により制限される。例えば、非認証リーダの識別コードの識別コードリスト２０の容量が大きすぎてチップカード６に収まらないかもしれない。また、この解決法は、簡単な方法で不正なドキュメントリーダを検出するようになっていない。
【００４９】
この問題を解決するために、チップカード６に蓄積された非認証リーダの識別コードリスト２０は、不正であることが検出されたドキュメントリーダの識別コードのうち、最近のものだけであってもよい。
【００５０】
チップカード６は、ディジタルドキュメントを再生するとき、使用されたドキュメントリーダ４のリーダ識別コードをメモリに蓄積することが望ましい。
【００５１】
チップカード６では、以下に示すように、使用された最後のドキュメントリーダのリーダ識別コードが管理される。
【００５２】
チップカード６は、ドキュメントリーダ４がチップカード６に接続されたとき、受信したリーダ識別コードと、チップカードのメモリ領域に蓄積されている使用された最後のドキュメントリーダのリーダ識別コードとを比較し、同一のリーダ識別コードが見つからない場合、チップカード６が受信したリーダ識別コードをチップカード６のメモリ領域に挿入する。このメモリは、ＦＩＦＯ（ファースト・イン、ファースト・アウト）タイプであることが望ましい。ＦＩＦＯタイプのメモリは、空き領域がないとき、最初に蓄積したリーダ識別コードを消去し、受信したリーダ識別コードを挿入する。
【００５３】
利用者が、チップカード６を使用し、新しいドキュメント再生ライセンスを購入するとき、チップカード６は、このメモリ領域の内容をチップカード６の識別コードと一緒にライセンスサーバ２に送信し、ライセンスサーバ２は、ドキュメントリーダ４のリーダ識別コードをデータベース８に蓄積し、リーダ識別コードに対応するドキュメントリーダ４に接続されたチップカード６の数を数える。
【００５４】
あるリーダ識別コードに対して、この数が予め定められた閾値、例えば、１００を超えている場合、このリーダ識別コードに対応するドキュメントリーダ４は不正なものであると判断され、このリーダ識別コードがライセンスサーバ２の管理する非認証リーダ取り消しリストに挿入される。ライセンスサーバ２は、チップカード６がライセンスを取得するとき、チップカード６に蓄積された最近のドキュメントリーダ４の識別コードリストを受信し、認証されていないドキュメントリーダであるのか否かを判定する。ライセンスサーバ２は、認証されていないドキュメントリーダであると判定したとき、チップカード６が要求したライセンスをチップカード６に送信することを拒否し、ライセンスの送信の拒否と共に、またはライセンスの送信の拒否に代えて、チップカード６のメモリにフラグを挿入し、このチップカード６がディジタルドキュメントを復号できないようにすることができる。また、ライセンスサーバ２は、チップカード６の失効を指示し、また、送られてきた識別コードリスト中に見つかった非認証リーダのリーダ識別コードをチップカード６に送信し、このチップカード６が、今後、チップカードのメモリ領域に記載されている非認証のリーダ識別コードで使用されることを防ぐことができる。
【００５５】
ライセンスサーバ２は、最近のドキュメントリーダの識別コードのリストの数が十分大きければ、使用禁止になったドキュメントリーダの識別コードリスト２０をチップカード６にダウンロードしなくてもよい。
【図面の簡単な説明】
【００５６】
【図１】本発明の安全な配信システムの概略図である。
【図２】図１に示された配信システムのリーダの概略図である。
【図１】
2005503719.tif 000003
【図２】
2005503719.tif 000004
【国際公開パンフレット】
2005503719.tif 000005
2005503719.tif 000006
2005503719.tif 000007
2005503719.tif 000008
2005503719.tif 000009
2005503719.tif 000010
2005503719.tif 000011
2005503719.tif 000012
2005503719.tif 000013
2005503719.tif 000014
2005503719.tif 000015
2005503719.tif 000016
2005503719.tif 000017
2005503719.tif 000018
2005503719.tif 000019
2005503719.tif 000020
2005503719.tif 000021
2005503719.tif 000022
2005503719.tif 000023
2005503719.tif 000024
2005503719.tif 000025
2005503719.tif 000026
【国際公開パンフレット（コレクトバージョン）】
2005503719.tif 000027
2005503719.tif 000028
【国際調査報告】
2005503719.tif 000029
2005503719.tif 000030
2005503719.tif 000031
2005503719.tif 000032