(57)【要約】  データ担体（１）が提案され、このデータ担体（１）は、不揮発性メモリー（１１）と、プロセッサ（１５）と、データ担体（１）上に格納されてプロセッサ（１５）により実行される電子透かしアプリケーション（１３１）とを備えている。電子透かしアプリケーション（１３１）は、データ担体（１）上に格納されたデータ（１１０，１４０）またはこれからデータ担体（１）上に格納されるデータ（１１０，１４０）を電子透かしの存在に関して検査し（１５２）、またはこのようなデータ（１１０，１４０）に電子透かしを標示する（１５１）のに適している。検査（１５２）または標示（１５１）はデータ担体（１）上で実行され、検査（１５２）または標示（１５１）の後、検査（１５２）または標示（１５１）されたデータ（１１０，１４０）は、不揮発性メモリー（１１）内に不特定時間留まるためにそこに格納される。
2008527518.tif 000002
【特許請求の範囲】
【請求項１】
データ（１１０，１４０）内の電子透かしの存在に関して検査し（１５２）、および／またはデータ（１１０，１４０）に電子透かしを標示する（１５１）ステップを含み、該ステップが携帯型データ担体（１）上で実行される、携帯型データ担体（１）上のデータ（１１０，１４０）を管理する方法であって、
前記データ（１１０，１４０）は、前記データ担体（１）の不揮発性メモリー（１１）内に格納されているものか、あるいはこれから格納されるものであることを特徴とする方法。
【請求項２】
前記データ（１１０，１４０）は、それらが前記データ担体（１）の外部からアクセスされたときに、検査され（１５２）および／または標示される（１５１）ものであることを特徴とする請求項１記載の方法。
【請求項３】
前記データ（１１０，１４０）は、前記不揮発性メモリー（１１）内に格納される際に検査され（１５２）および／または標示される（１５１）ものであることを特徴とする請求項１または２記載の方法。
【請求項４】
前記データ（１１０，１４０）は、それらに標示がなされていないときには、前記データ担体（１）の安全な不揮発性メモリー（１４）内に格納されるものであることを特徴とする請求項１から３のいずれか１項記載の方法。
【請求項５】
検査（１５２）および／または標示のために、安全な不揮発性メモリー（１４）内に格納されているキー（１４１）が用いられることを特徴とする請求項１から４のいずれか１項記載の方法。
【請求項６】
前記不揮発性メモリー（１４）は、アクセスされるのに先立って、ＰＩＮ，生体アクセスコードまたはその他のいずれかの認証手段により起動されるものであることを特徴とする請求項４または５記載の方法。
【請求項７】
前記データ（１１０，１４０）は、転送されるのに先立って暗号でコード化されるものであることを特徴とする請求項１から６のいずれか１項記載の方法。
【請求項８】
前記方法が、持続的にまたは一定の周期で進行する背景処理として行なわれることを特徴とする請求項１から７のいずれか１項記載の方法。
【請求項９】
前記方法が、前記不揮発性メモリー（１１）内に格納されたデータ（１１０，１４０）に対する読み／書きアクセスの場合にのみ進行することを特徴とする請求項１から７のいずれか１項記載の方法。
【請求項１０】
特定のデータ形式のみが検査され（１５２）および／または標示され（１５１）、および／または、特定のファイル形式が特定の電子透かしに関して検査され（１５２）および／または標示される（１５１）ことを特徴とする請求項１から９のいずれか１項記載の方法。
【請求項１１】
プロセッサ（１５）と、該プロセッサ（１５）によって実行可能な電子透かしアプリケーション（１３１）とを備え、該電子透かしアプリケーション（１３１）が、電子透かしの存在についてデータ（１１０，１４０）を検査し（１５２）、および／またはこのようなデータに電子透かしを標示する（１５１）ように構成されてなる、データ（１１０，１４０）を管理するための携帯型データ担体（１）において、
該データ担体（１）は、該データ担体（１）の不揮発性メモリー（１１）内に格納されたデータ（１１０，１４０）を、電子透かしアプリケーション（１３１）を用いて検査し（１５２）、および／またはこのようなデータ（１１０，１４０）に電子透かしを標示する（１５１）ように構成され、前記データ（１１０，１４０）は、前記データ担体（１）の不揮発性メモリー（１１）内に格納されているものか、あるいはこれから格納されるものであることを特徴とするデータ担体（１）。
【請求項１２】
前記データ（１１０，１４０）は、それらが前記データ担体（１）の外部からアクセスされるときに、電子透かしアプリケーション（１３１）を用いて検査し（１５２）および／または標示する（１５１）ように構成されていることを特徴とする請求項１１記載のデータ担体（１）。
【請求項１３】
前記データ（１１０，１４０）は、それらが前記不揮発性メモリー（１１）内に格納されるときに、電子透かしアプリケーション（１３１）を用いて検査し（１５２）および／または標示する（１５１）ように構成されていることを特徴とする請求項１１または１２記載のデータ担体（１）。
【請求項１４】
前記データ担体（１）は、ＰＩＮ，生体アクセスコードまたはその他の認証手段により保障される安全なメモリー（１４）を備えていることを特徴とする請求項１１から１３のいずれか１項記載のデータ担体（１）。
【請求項１５】
前記安全なメモリー（１４）は、前記不揮発性メモリー（１１）からなるメモリー領域を形成していることを特徴とする請求項１４記載のデータ担体（１）。
【請求項１６】
前記データ（１１０，１４０）は、それらに標示がなされていないときに前記安全なメモリー（１４）内に格納されることを特徴とする請求項１４または１５記載のデータ担体（１）。
【請求項１７】
前記電子透かしアプリケーション（１３１）は、検査（１５２）および／または標示（１５１）のために、前記安全なメモリー（１４）内に格納されたデジタルキー（１４１）を用いることを特徴とする請求項１４から１６のいずれか１項記載のデータ担体（１）。
【請求項１８】
前記データ担体（１）は、データ通信および暗号アプリケーション（１３２）のためのインターフェース（１６）を備え、該インターフェース（１６）は、データ（１１０，１４０）を転送および受信するように構成され、前記暗号アプリケーション（１３２）は、前記データ（１１０，１４０）を暗号化しまたは暗号を解読するように構成されていることを特徴とする請求項１１から１７のいずれか１項記載のデータ担体（１）。
【請求項１９】
前記データ担体（１）は、前記プロセッサ（１５）上で持続的にまたは一定の周期で進行する背景処理として電子透かしアプリケーションを実行するように構成されていることを特徴とする請求項１１から１８のいずれか１項記載のデータ担体（１）。
【請求項２０】
前記データ担体（１）は、前記不揮発性メモリー（１１）内に格納されている前記データ（１１０，１４０）が前記データ担体（１）の外部からアクセスされたときに、前記電子透かしアプリケーション（１３１）を進行させるように構成されていることを特徴とする請求項１１から１９のいずれか１項記載のデータ担体（１）。
【請求項２１】
前記データ担体（１）は、前記電子透かしアプリケーション（１３１）を用いて特定のデータ形式のみを検査し（１５２）および／または標示し（１５１）、および／または、前記電子透かしアプリケーション（１３１）を用いて特定の電子透かしに関する特定のデータ形式を検査し（１５２）および／または標示する（１５１）ように構成されていることを特徴とする請求項１１から２０のいずれか１項記載のデータ担体（１）。
【請求項２２】
前記データ担体（１）は、マイクロプロセッサ・チップカードまたはその他の、プロセッサ（１５）を備えた携帯型メモリー媒体であることを特徴とする請求項１１から２１のいずれか１項記載のデータ担体（１）。
【請求項２３】
請求項１から１０のいずれか１項による方法を実現するコンピュータ・プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、特に所謂マルチメディア・カードのような携帯型データ担体上のデータを管理するための方法およびコンピュータ・プログラムならびにこのような携帯型データ担体に関するものである。
【背景技術】
【０００２】
経済上の、行政上のおよび報道上の事象および活動段階におけるデジタル化の発展に伴い、従来の紙の文書に代わりデジタル文書が、それらが取扱いの融通性に富むことから、益々多く作成されかつ用いられてきている。データは基本的に無制限にデジタル的にコピーが可能なため、これらデータが、電子透かし形式の出所表示または著作権者表示を備えていれば便利なことが多い。このような電子透かしは、特にデジタルデータにおける権利を保護しかつ管理する、いわゆる「デジタル権利の管理（ＤＲＭ）」に適している。
【０００３】
電子透かしは、検査可能な明瞭な出所表示または著作権者表示を第三者に対して提示するために、デジタル文書またはファイルに挿入される。この目的のために、電子透かしは、デジタルキーを所有しなければ（少なくともデータ喪失を伴わずに）除去することができないように、そして一方では、この電子透かしを外部から容易にデータ内で識別することができないように、標示されるべきデータ内に、またはそれらの二進コード内に「編み入れ」られる。
【０００４】
これに関連して、データに電子透かしを付ける目的で、データを端末装置から個々のチップカードへ転送してそこで電子透かしを付し、かつ電子透かしが付されたデータを端末装置へ戻すことにより、データが一時的にのみチップ上に存在するようにすることが知られている。
【０００５】
また、電子透かしを備えていないが、電子透かしを備えたシステム中で用いられる、所謂マルチメディア・カード上にデータを格納することも知られている。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
それ故に、本発明の課題は、オープンシステムにおけるデジタルデータの出所または著作権を効率的かつ信頼性をもって管理することにある。
【課題を解決するための手段】
【０００７】
上記課題は、独立請求項に記載された特徴を有する方法および装置によって解決される。本発明の有利な実施の形態および展開は従属請求項に特定されている。
【０００８】
本発明によれば携帯型データ担体が提供され、このデータ担体は、不揮発性メモリーと、プロセッサと、このプロセッサにより実行され、かつやはり上記データ担体上に格納されている電子透かしアプリケーションとを備えている。電子透かしアプリケーションは、上記データ担体上に格納されているデータおよび／または上記データ担体上に留まるのを意図されるデータを電子透かしの存在に関して検査できるように、および／またはこれらデータに電子透かしを標示するように構成されている。この検査および標示は、上記データ担体上で実行され、検査または標示がなされた後に、検査または標示がなされたデータは、不特定時間そこに留まるために不揮発性メモリー内に書き込まれる。もしデータが外部装置からアクセスされた場合には、検査または表示後にこのような外部装置に転送される。すでに第１の電子透かしが標示されたデータは、例えばそのデータ担体を特定する第２の、またはさらなる電子透かしをさらに標示することも可能である。
【０００９】
上記電子透かしアプリケーションが上記データ担体に存在し、その場所で局部的に実行されるので、このデータ担体が接続可能な端末装置に単にアクセスしただけの人間が容易に不正使用するのは不可能である。検査されまたは標示されたデータを上記データ担体に不特定時間格納することが可能なので、この携帯型データ担体はまた、ＤＲＭシステムのための携帯型拡張手段として、あるいはデータの出所または著作権についての情報をサポートするマルチメディア・カードとしても用いることができる。マルチメディア・カードは、管理目的のための、および／または安全機能を実行するための少なくとも１個のプロセッサを有する。このプロセッサはまた、電子透かし機能を実現するために有利に用いられる。
【００１０】
上記データ担体が適当なインターフェースを介して、例えば固定ワークステーションまたは移動可能なノートブックのような端末装置に接続されている場合、電子透かしアプリケーションは、不揮発性メモリー内に格納されているデータの検査または標示を、これらデータが外部装置からアクセスされるや否や実行するように構成されることが可能である。この方法で、標示がされていないデータは携帯型データ担体から離れることはできなくなる。
【００１１】
基本的に、標示されていないデータを本発明によるデータ担体上に格納することも可能である。それ故に、標示がされていないデータが格納されるデータ担体上に特に安全なメモリーを設けることはさらに合理的である。このような特に安全なメモリー領域に対するアクセスは、秘密ＰＩＮ、生体認証または他の安全確認手段を用いて行うことができる。このような安全なメモリーは、追加の不揮発性メモリー・モジュール、あるいはデータ担体に既に存在する不揮発性メモリー内の安全なメモリー領域の形態で実現可能である。
【００１２】
安全なメモリー内にはまたキーを預けておくことができ、このキーは、資格のない人間による盗難を防ぐために、電子透かしの検査および／または標示に用いられる。
【００１３】
さらなる安全特徴として、プロセッサ上で実行可能な暗号アプリケーションをデータ担体上に作成すること、データがデータ担体から端末装置へ転送される以前に暗号化すること、および／または受信した暗号化されたデータを解読することは合理的である。
【００１４】
別の変形の場合、データの検査または標示のためにデータ担体のデータに対する直接の読みおよび／または書きアクセスの場合にのみ個々の電子透かし処理が起動されるように、電子透かしアプリケーションをアクセスで制御される態様で働かすことが可能である。例えば、不揮発性メモリー内にデータを格納する場合に、これらデータが直ちに検査され、および／または標示される。
【００１５】
さらに、データが、例えばデータ形式、ファイルネーム、所有者等のような特定の属性に従って識別可能なように電子透かしアプリケーションを適応させること、およびこれらを特定の属性に従った電子透かしに関して検査しまたはこれらを標示することは合理的である。この点において、別の方法で再現され、不法に記録または複製されたデータ内には、データ担体をコピーした少なくとも１個の電子透かしが、場合によっては、最初にデータが生成された装置の電子透かしが追体験可能に含まれるように、本発明に従って種々のデータ担体に個々の電子透かしを割り当てることも可能である。
【発明を実施するための最良の形態】
【００１６】
本発明のさらなる特徴は、本発明による種々の実施例およびその他の実施の形態に関する下記の記載から明らかである。唯一の図面である図１を参照すると、固定の端末装置と相互作用を行なう、本発明によるデータ担体が示されている。
【００１７】
冒頭に述べたように、電子透かしは、データの検査可能な出所もしくは著作権者を示すものとして、第三者に対して明白に、かつ非可逆的に、秘密のデジタルキーを用いてデジタル文書およびデータに編み入れられる。
【００１８】
特定の電子透かしの存在についてファイルを検査するため、あるいはファイルに電子透かしを標示するためには、デジタルキーが必要であり、このキーの使用の下に、電子透かしアルゴリズムがそれぞれの電子透かしをファイルには明白に挿入し、またはファイル内の電子透かしを確認する。今日の従来技術によれば、一般にこれらのキーは左右対称のキーであり、キーを所有する権利のない人間が、文書に権利のない標示を行なうために、したがって偽造または粉飾のためにこのキーを用いることができる。このことは、多くの人間が電子透かし機能にアクセスしなければならない企業または官公庁の大きなコンピュータシステムにおいては、不正使用の危険性が高いことを意味する。
【００１９】
それ故に、データ担体の保護された環境において、電子透かしを検査し（１５２）または標示する（１５１）ために、外部装置または携帯型データ担体、例えばプロセッサを備えたチップカード（スマートカード）を用いることはより合理的である。
【００２０】
マイクロプロセッサ・チップカード１は、対応する通信インターフェース１６，２１を介して端末装置２に接続されており、この端末装置は例えば、ワークステーション、可搬型コンピュータ（ラップトップ、ノートブック）、パーソナル・デジタルアシスタント（ＰＤＡ）、または自動車電話である。このようにして、安全的に重要な電子透かしの機能が端末装置２への不正アクセスを防止する。
【００２１】
チップカード１は、内部ＢＵＳシステム１７を介して互いに通信するプロセッサ１５およびメモリーアレーを備えている。このメモリーアレーは、永続的なメモリー１０（ＲＯＭ）、不揮発性、書き込み可能なメモリー１１（ＥＥＰＲＯＭまたはフラッシュメモリ等）、およびチップカードへの電源が遮断されるや否やその内容が失われる揮発性メモリー１２（ＲＡＭ）を備えている。ＲＯＭメモリにおいては、チップカード１を動作させるための実質的な機能を提供する、例えばＳＴＡＲＣＯＳ，ＳＴＡＲＳＩＭ，ＪＡＶＡ（登録商標）等の変更不可能なオペレ−ティング・システム１３が提供される。これらは、例えば暗号アプリケーション１３２、種々の管理アプリケーション１３３、および電子透かしアプリケーション１３１を含む。他の携帯型データ担体またはチップカード１、すなわち、異なる構成を有するオペレーティング・システム１３、または、図１に示された構成とは異なるように組織された、例えば不揮発性メモリー１１内に完全に、または部分的に配置されたアプリケーション１３１，１３２，１３３も可能であることは明らかである。
【００２２】
不揮発性ＥＥＰＲＯＭメモリー１１は、文書およびデータ１１０，１４０を格納し、かつ端末装置２による呼出しに応じられるように不特定時間そこに保持するために設けられる。ＥＥＰＲＯＭメモリー１１内には、電子透かしが標示されたデータ１１０と標示されていないデータ１４０との双方が含まれている。図１においては、データ１１０は渦巻き記号が付された電子透かしを備えている。しかしながら、電子透かしの存在はファイルを探してもても通常見ることは不可能なので、これは単に説明に役立つのに過ぎない。
【００２３】
図１に示された本発明の実施の形態においては、標示されていないデータ１４０は、電子透かしの形態で著作権者に関する照合を未だ行なっていないので、不正アクセスから防護するために、ＥＥＰＲＯＭメモリー１１の、特に安全が保証されたメモリー領域１４内に格納されている。これに加えて、安全が保証されたメモリー領域１４においては、例えば、電子透かしアプリケーション１３１のための電子透かしキー１４１、または暗号アプリケーション１３２のための暗号キー１４２のようなさらなる安全に関するデータが含まれている。メモリー領域１４は、チップカード１の所持者が、例えばＰＩＮ、パスワード、または生体測定または他の認証手段によって特に自分自身を認証したときにのみアドレスされる。
【００２４】
図１に示されたメモリーアレーとは異なり、特に安全なメモリー領域１４を省略し、そのデータ内容を通常のＥＥＰＲＯＭメモリー１１に預けることも可能である。同様に、ＥＥＰＲＯＭメモリー１１全体を特に安全化したり、通常のＥＥＰＲＯＭメモリーに加えて、第２の特に安全化されたＥＥＰＲＯＭメモリーを上記目的のために設けたりすることも可能である。
【００２５】
オペレーティング・システム１３の機能は、それらがプロセッサ（ＣＰＵ）１５によって実行されることが可能なように、プロセッサ１５が理解し得る機械語フォーマットで提供される。特に、電子透かしアプリケーション１３１は、プロセッサ１５上で電子透かし処理の形で実行される。電子透かしプロセッサ１５０は、チップカード１上に格納されたデータ１１０，１４０．１２０，１２１に基づいて動作し、安全上の理由から、端末装置２のデータのアクセスは行なわない。
【００２６】
それは特に重要な二つの機能、すなわち特定の電子透かしの存在についての関連データ１１０，１４０を検査すること１５２と、標示されていないデータ１４０に標示を行なうこと１５１とを主として実現する。端末装置から入力するデータは、それらが格納される以前に電子透かしを備えることができる。これらの機能は、チップカード１と端末装置２との間の接続が中断された場合に、検査されまたは標示されたデータ１５２，１５１が自動的に消去されるように、主メモリーとしてのＲＡＭメモリー１２の利用の下に実行可能である。検査１５２または標示１５１の後、検査または標示されたデータ１１０，１４０は、ＥＥＰＲＯＭメモリーに不特定時間留まるためにそこに書き込まれる。
【００２７】
端末装置２は、チップカード１とのデータ転送のための通信インターフェース２１と、例えばモニタのような表示装置２２と、例えばキーボードのような入力ユニット２３と、プロセッサ２４と、文書およびデータを収容することができるメモリー２５と、場合によっては、文書を暗号化しかつ暗号を解読するための暗号ユニット２６とを備えた通常のコンピュータである。
【００２８】
図１に示されたチップカード１以外のデータ担体１として、これらすべての携帯型格納媒体はプロセッサを備えるのに適している。これらはまた、大容量記憶カード、ＵＳＢドングル、トークン、スティックおよびそれらがマイクロプロセッサを備えている場合は不揮発性の書き換え可能メモリーである。マイクロプロセッサは、例えば外部装置との通信を制御するような、メモリーに関する管理機能を実行する役目を有することが多い。このようなプロセッサはまた、本発明に従って電子透かしアプリケーション１３１を実行し、または適当な機能を備えるのに適している。
【００２９】
適当な暗号機能１３２，２６によって、転送されるべきデータを暗号化し、または暗号化されたデータを解読するのは特に有利である。図１に示された構成とは異なり、例えばチップカード１の電子透かしアプリケーション１３１および暗号アプリケーション１３２のような安全に関して重要な機能は、このような算術演算を速く実行することに関して理想的に特化された共通プロセッサによって提供されることが可能である。類似の演算である故に、暗号用共通プロセッサは、ここでは電子透かし機能を実現するために用いることもできる。
【００３０】
検査または標示されるべきデータ１１０，１４０が揮発性ＲＡＭメモリー１２内で検査１５２または標示１５１がなされた後、これらのデータは、標示されたデータ１１０または標示されていない１４０としてＥＥＰＲＯＭネモリー１１内に、あるいは場合によっては安全なメモリー領域１４またはさらなるメモリー内に不特定時間そこに留まるために格納される。データは、検査１５２または標示１５１の直後、直接端末装置２に転送されるときであってもＥＥＰＲＯＭメモリー１１内に格納される。
【００３１】
電子透かしアプリケーション１３１または電子透かし処理１５０の実施の形態には種々の変形がある。電子透かし処理１５０によるデータの処理は、チップカード１が端末装置２に接続され、かつ電力が供給されている限り、持続的な背景処理として読み／書き（Ｒ／Ｗ）アクセスとは独立的に実行されることが可能である。ここで処理１５０が反復態様で持続的に実行され、または所定の規則的な時点で起動される。この時点でデータ担体１上に格納されたまたは格納されるべきすべてのデータ１４０，１１０は、特定の電子透かしの存在に関して検査１５２され、もしデータ１４０に電子透かしが存在しなければ標示１５１される。
【００３２】
同様に、その著作権者が突き止められるべきデータ１１０は、特定の電子透かしに関して検査が可能であり、電子透かしの存在に応じて、例えば消去され、封鎖され、暗号化され、コピーされ、さもなければ加工されるというような特定の態様で処理される。
【００３３】
さらに、データ担体１のデータ１１０，１４０に対して端末装置２が読み／書き（Ｒ／Ｗ）アクセス実行するときにのみデータの処理を作動させることにより、電子透かし処理１５０がアクセス制御態様で行なわれることが可能である。例えば、すべてのデータは、データ担体１に書き込まれるときに、直ちに検査され／標示される。データ１１０，１４０の処理は、例えばデータ形式、アクセス形式または特定のユーザーまたは処理のアクセス特権のような特定の付加的条件に応じて行なわれる。
【００３４】
図１に示された実施の形態とは異なり、本発明による電子透かしアプリケーション１３１は、検査１５２および標示１５１のために複数の電子透かしを用いることができ、その場合の特定の電子透かしの選択は、例えばデータ形式（例えば文書形式、オーディオまたはビデオデータ、画像データ、実行可能なプログラムデータ等）のようなデータの特性に応じて、あるいは、種々のアクセス形式、アクセスする人間、または異なる電子透かしを用いることができる端末装置に対して行なわれる。
【００３５】
さらに、多くの用途に対して選択されたデータのみを処理することが合理的である。例えば、ファイル名、ファイル形式またはその他の属性（例えば、アクセス権利、署名、操作時間等）を記録する区分されたファイルシステム内に組織されたデータ１１０，１４０がデータ担体１上に格納される場合に、データ１１０，１４０の処理はこれらの属性の確認に限定することができる。例えば、特定の画像、ビデオまたはオーディオファイルのみが検査１５２されまたは標示１５１されることを規定することができる。序列的に組織されたファイルシステムにおいては、この処理はさらに特定のサブディレクトリに制限される。同様に、或る場合には、特定のデータ１１０，１４０またはディレクトリはデータアクセスとは独立的に背景において処理することが考えられ、一方他のデータ１１０，１４０またはディレクトリはアクセス制御態様の処理である。これに付随して、異なる電子透かしを用いることが合理的である。
【００３６】
検査されまたは標示されたすべてのデータが不揮発性ＥＥＰＲＯＭメモリー１１内に預けられることは原理的には予測されるが、電子透かし機能を備えた本発明によるデータ担体１は、端末装置２からデータ担体１へ転送されてそこで検査１５２され標示１５１され、次いで端末装置２へ直接提供される一時的なデータを処理するためにも用いられることは明らかである。この限りでは、データ担体１は、端末装置２に接続されかつ本発明による機能をユーザーのために実行することが明らかな「ブラックボックス・システム」を代表することができる。
【図面の簡単な説明】
【００３７】
【図１】固定の端末装置と相互作用を行なう、本発明によるデータ担体を示す図
【符号の説明】
【００３８】
１    データ担体
２    端末装置
１０    ＲＯＭメモリー
１１    ＥＥＰＲＯＭメモリー
１２    ＲＡＭメモリー
１３    オペレ−ティング・システム
１４    メモリー領域
１５，２４    プロセッサ
１６，２１    通信インターフェース
２２    標示装置
２３    入力ユニット（キーボード）
２５    メモリー
２６    暗号ユニット
１１０，１４０    データ
１３１    電子透かしアプリケーション
１３２    暗号アプリケーション
１３３    管理アプリケーション
１４１    電子透かしキー
１４２    暗号キー
【図１】
2008527518.tif 000003
【国際調査報告】
2008527518.tif 000004
2008527518.tif 000005
2008527518.tif 000006
2008527518.tif 000007
2008527518.tif 000008
2008527518.tif 000009