(57)【要約】【課題】デジタル情報のセキュリティを有効に確保するとともに、データの盗用、改ざん、破壊等の効果的な防止を実現し、デジタル情報の認証されたユーザによる効率的な再利用を実現する。【解決手段】提供されるデジタル情報１０４を暗号化して原本管理情報１０５を生成し、これを光ディスク１０１ｂに記録する際に固有の識別コード１０６ａ及びデジタル情報１０４固有の秘密鍵１０６ｂを含むセキュリティ情報１０６とともに記録させる。認証したユーザの複製要求に応じて光ディスク１０１ｂから複製管理情報１０７を生成し、これを光ディスク１０１ｃに記録する際に固有の識別コード１０８ａと秘密鍵１０６ｂ及びユーザ固有の認証キー１０８ｃを含む複製セキュリティ情報１０８とともに記録させる。【選択図】　　　図５
2004021478.tif 000002
【特許請求の範囲】
【請求項１】
提供されるデジタル情報を暗号化して原本管理情報を生成し該原本管理情報を記録媒体固有の識別コード及び前記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させる原本管理手段と、
認証したユーザにアクセスを許可するアクセス管理手段と、
該アクセス管理手段により認証されたユーザからの前記デジタル情報の複製要求に応じて前記第１の記録媒体から複製管理情報を生成し、該複製管理情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させる複製管理手段とを有するデジタル情報のセキュリティ管理システム。
【請求項２】
デジタル情報を生成する手段を有する情報提供局と、
該情報提供局から提供されるデジタル情報を暗号化して原本管理情報を生成し該原本管理情報を記録媒体固有の識別コード及び前記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させる原本管理手段と、認証したユーザにアクセスを許可するアクセス管理手段と、該アクセス管理手段により認証されたユーザからの前記デジタル情報の複製要求に応じて前記第１の記録媒体から複製管理情報を生成し、該複製管理情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させる複製管理手段とを有する情報管理局と、
前記情報管理局に前記デジタル情報の複製を要求する手段と、前記情報管理局から提供される前記第２の記録媒体に記録されている複製セキュリティ情報を誤りなく認識する手段と、該手段が複製セキュリティ情報を誤りなく認識したとき前記第２の記録媒体に記録されている前記複製管理情報から元のデジタル情報を復元する復元手段と、前記第２の記録媒体の複製動作を検知した際に前記復元されたデジタル情報を暗号化して二次複製情報を生成し、該二次複製情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証キーを含む二次複製セキュリティ情報とともに第３の記録媒体に記録させる二次複製管理手段とを有する情報利用局とからなるデジタル情報のセキュリティ管理システム。
【請求項３】
請求項１又は２記載のデジタル情報のセキュリティ管理システムにおいて、
前記セキュリティ情報を暗号化する手段を設けたことを特徴とするデジタル情報のセキュリティ管理システム。
【請求項４】
請求項２又は３記載のデジタル情報のセキュリティ管理システムにおいて、
前記情報管理局に対して前記復元されたデジタル情報の二次加工の許可を要求する手段と、前記情報管理局から二次加工の許可を受けたときに前記復元されたデジタル情報を二次加工した二次デジタル情報を生成する手段とを、前記情報利用局に設けたことを特徴とするデジタル情報のセキュリティ管理システム。
【請求項５】
前記アクセス管理手段が、前記二次加工の未許可ユーザのアクセスを排除するように構成され、
前記原本管理手段が、前記情報提供局から提供されるデジタル情報を前記情報利用局から提供される二次デジタル情報とともに暗号化して前記原本管理情報を生成するように構成されていることを特徴とする請求項４記載のデジタル情報のセキュリティ管理システム。
【請求項６】
請求項２乃至５のいずれか一項記載のデジタル情報のセキュリティ管理システムにおいて、
前記情報管理局に、前記原本管理手段による前記原本管理情報の生成履歴を記録させる手段を設けたことを特徴とするデジタル情報のセキュリティ管理システム。
【請求項７】
提供されるデジタル情報を暗号化して原本管理情報を生成し該原本管理情報を記録媒体固有の識別コード及び前記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させ、
アクセスを認証したユーザの前記デジタル情報の複製要求に応じて前記第１の記録媒体から複製管理情報を生成し、
該複製管理情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させ、該複製セキュリティ情報とともに前記複製管理情報を記録した第２の記録媒体を生成することを特徴とするデジタル情報のセキュリティ管理方法。
【請求項８】
情報管理局と、情報利用局とによって実現されるデジタル情報のセキュリティ管理方法であって、
前記情報管理局において、提供されるデジタル情報を暗号化して原本管理情報を生成し、該原本管理情報を記録媒体固有の識別コード及び前記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させ、前記情報利用局のアクセスを認証されたユーザからの前記デジタル情報の複製要求に応じて前記第１の記録媒体から複製管理情報を生成し、該複製管理情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させ、該複製セキュリティ情報とともに前記複製管理情報を記録した第２の記録媒体を生成し、
前記情報利用局において、前記情報管理局から提供される第２の記録媒体に記録されている複製セキュリティ情報を誤りなく認識して記録されている前記複製管理情報から元のデジタル情報を復元し、前記第２の記録媒体の複製動作を検知した際に前記復元されたデジタル情報を暗号化して二次複製情報を生成し、該二次複製情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証キーを含む二次複製セキュリティ情報とともに第３の記録媒体に記録させることを特徴とするデジタル情報のセキュリティ管理方法。
【請求項９】
前記セキュリティ情報を暗号化して記録させることを特徴とする請求項７又は８記載のデジタル情報のセキュリティ管理方法。
【請求項１０】
請求項８又は９記載のデジタル情報のセキュリティ管理方法において、
前記情報利用局において、復元されたデジタル情報の二次加工の許可を前記情報管理局に対して要求し、その要求に対する前記情報管理局からの二次加工の許可を受けたときに前記復元されたデジタル情報を二次加工した二次デジタル情報を生成することを特徴とするデジタル情報のセキュリティ管理方法。
【請求項１１】
前記情報管理局において、前記二次加工の未許可ユーザのアクセスを排除し、前記提供されるデジタル情報を前記情報利用局から提供される二次デジタル情報とともに暗号化して前記原本管理情報を生成することを特徴とする請求項１０記載のデジタル情報のセキュリティ管理方法。
【請求項１２】
請求項８乃至１１のいずれか一項記載のデジタル情報のセキュリティ管理方法において、
前記原本管理情報の生成履歴を記録させることを特徴とするセキュリティ管理方法。
【請求項１３】
提供されるデジタル情報を暗号化して原本管理情報を生成し、該原本管理情報を記録媒体固有の識別コード及び前記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させる機能と、
認証したユーザにアクセスを許可する機能と、
該機能によりアクセスを許可されたユーザの前記デジタル情報の複製要求に応じて前記第１の記録媒体から複製管理情報を生成し、該複製管理情報を記録媒体固有の識別コードと前記秘密鍵及び前記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させる機能とをコンピュータに実現させるためのデジタル情報のセキュリティ管理プログラム。
【請求項１４】
前記セキュリティ情報を前記第１の記録媒体に記録する際に暗号化する機能をコンピュータに実現させるための請求項１３記載のデジタル情報のセキュリティ管理プログラム。
【請求項１５】
請求項１３又は１４記載のデジタル情報のセキュリティ管理プログラムを記録したコンピュータ読取可能な記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、有効なセキュリティを確保し、認証されたユーザによる効率的なデータの再利用が可能なデジタル情報のセキュリティ管理システム及びセキュリティ管理方法並びにセキュリティ管理プログラム及びそれを記録したコンピュータ読取可能な記録媒体に関する。
【０００２】
【従来の技術】
従来から、情報技術の進展に伴い、様々な情報が電子化され、デジタル情報として配布されている。デジタル情報をやりとりするには、情報の提供者から、▲１▼インターネット等のネットワークを介して配信する場合や、▲２▼ＣＤ−ＲＯＭ等の記録媒体を介して配布をする場合があるが、そのほか小規模のテキスト情報以外に、グラフィックス情報やデジタル静止画、動画を含む比較的大容量のデジタル情報を配布する場合がある。このようなデジタル情報の配布に、最近は、ＣＤ−Ｒ／ＣＤ−ＲＷ（ＤＩＳＣ）や、書換え可能な（Ｗｒｉｔａｂｌｅ）ＤＶＤ（ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ／Ｗ等）も使用されるようになってきている。
【０００３】
【発明が解決しようとする課題】
しかし、従来、デジタル情報のユーザを対象とするユーザレベルの配布には次のような問題があった。ここで、デジタル情報のユーザレベルの配布とそのセキュリティに関する問題点について、デジタル情報に関する潜在的要求にそって具体的に説明する。
（１）医療分野のデジタル情報化に関しては以下の事項が考えられる。
顧客（患者）は可搬性の診断経歴や医療データをもち、病気に対し複数の医者の診断を受けたいという潜在的要求があり、クリニックの医者には病院の患者の医療データを参照したい（無駄なサービス省く）、所見を追記したいという要求がある。しかし、複数の医者の間でコミュニケーション（情報交換）が交わされると患者の情報がリーク（漏洩）したり、改ざんされるおそれがある。また、第三者の悪意による不正アクセスも予想される。
また、医療機関には、医療画像データの集中管理やオンデマンドのデータ配布の要求があるが、その一方で、ユーザサイドには操作が複雑化し、検索に時間がかかるという欠点がある。
【０００４】
（２）建設分野のデジタル情報化に関しては以下の事項が考えられる。
建設分野には、現場、管理、設計区において、設計図や写真、テキスト情報を共有化したいという潜在的要求がある。これに対し、共有されているデータの不用意な改変や第三者へのリーク、紛失などの問題がある。
また、現場の積極的なアイディアを設計に生かしたいという要求もあるが、正規のオペレータによるミスや改変の経歴が不明瞭になるおそれがあるという問題がある。
建設側には、設計図等の建設関連のデータを集中して管理し、オンデマンドのデータ配布という要求があり、一方、その顧客側には操作が複雑化し、検索に時間がかかるという欠点がある。
さらに、建設作業の進行状況や完成時の写真などのデータをその情報を管理する管理センターにリアルタイムにファイルしたいという要求があり、一方、悪意のある第三者のなりすましによるこれらの情報取得のおそれがある。
【０００５】
（３）法律又は不動産関連の事務所業務のデジタル情報化に関しては以下の事項が考えられる。
法律又は不動産関係の事務所側には、顧客の不動産図面や写真などを電子化したデータ（テキスト情報等）とし、申請書類等の書類作成を簡略化し時間を少なくして省力化したいという潜在的要求がある。これに対し、第三者への不正なアクセスやリーク、所有者や依頼者のデータを紛失するおそれがある。
また、例えば、不動産の売却や取得の情報を更新し、その履歴を残したいという要求もある。しかし、この要求に対し、悪意の第三者による不正な改ざんのおそれがある。
さらに、電子データの集中管理による経費削減や、オンデマンドのデータ配布とう要求に対し、ユーザの操作が複雑化したり、検索に時間がかかるという問題がある。
【０００６】
（４）ＩＴ改善活動のデジタル情報化に関しては以下の事項が考えられる。
現状及びＩＴ導入による改善後のフローや、改善手法、改善効果をグラフィックス化したり、写真、ビデオテキスト情報を電子化し、関係部門間で共有化したいという潜在的要求がある。これに対し、社外の悪意のアクセスや情報リークのおそれがある。
また、記録されている情報をその後の改善の進捗に会わせて更新し、過去の実績を残したいという要求もある。これに対し、更新の時間がかかりすぎる（承認過程、発行過程）という問題がある。
さらに、電子データの集中管理による経費削減やオンデマンドのデータ配布の要求がある。これに対し、ユーザの操作が複雑化し、検索に時間がかかるという問題がある。
【０００７】
海外、協力会社等には知的財産としてライセンスを条件に指導を行いたいという要求がある。これに対し、知的資産としてのドキュメント管理が困難という問題がある。
このように、デジタル情報を移動可能な記録媒体（オフラインメディア）に記録して配布し、その有効利用を図ることに関しては従来から様々な潜在的要求がある。それを実現するには、記録されているデジタル情報の著作権等の知的資産を含むセキュリティを有効に確保するとともに、別のユーザが配布されたデジタル情報に対して補充、訂正、削除、変更等の加工（以下この加工を「二次加工」という）を一定ルール下で容易かつ効率よく行い、かつその加工後もセキュリティが有効に確保されねばならない。しかし、従来は、このことを実現することが困難であった。
【０００８】
この発明は、上記の問題点を解決するためになされたもので、上述のようなデジタル情報をオフラインメディアを用いて配布する場合のセキュリティ管理システム及びセキュリティ管理方法並びにセキュリティ管理プログラム及びそれを記録した記録媒体において、デジタル情報の提供者の知的資産を含むセキュリティを有効に確保するとともに、悪意の第３者のなりすましによるデータの盗用、改ざん、破壊等の効果的な防止を実現することを目的とし、デジタル情報の認証されたユーザによる効率的な再利用（検索の容易性、２次加工の容易性及びその履歴の保存）の実現を目的とするものである。
【０００９】
【課題を解決するための手段】
この発明は、上記の目的を達成するため、提供されるデジタル情報を暗号化して原本管理情報を生成しその原本管理情報を記録媒体固有の識別コード及び上記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させる原本管理手段と、認証したユーザにアクセスを許可するアクセス管理手段と、そのアクセス管理手段により認証されたユーザからの上記デジタル情報の複製要求に応じて上記第１の記録媒体から複製管理情報を生成し、その複製管理情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させる複製管理手段とを有するデジタル情報のセキュリティ管理システムを特徴とするものである。
このセキュリティ管理システムによれば、提供されたデジタル情報が暗号化された原本管理情報として記録媒体に記録して管理される。また、その記録媒体へのアクセスは許可されたユーザに限られ、そのユーザが要求しても、複製セキュリティ情報とともに複製管理情報を記録した記録媒体が提供されることになるから、原本の改ざん等はなく、提供されたデジタル情報のセキュリティが確保される。
【００１０】
また、デジタル情報を生成する手段を有する情報提供局と、その情報提供局から提供されるデジタル情報を暗号化して原本管理情報を生成しその原本管理情報を記録媒体固有の識別コード及び上記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させる原本管理手段と、認証したユーザにアクセスを許可するアクセス管理手段と、そのアクセス管理手段により認証されたユーザからの上記デジタル情報の複製要求に応じて上記第１の記録媒体から複製管理情報を生成し、その複製管理情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させる複製管理手段とを有する情報管理局と、上記情報管理局に上記デジタル情報の複製を要求する手段と、上記情報管理局から提供される前記第２の記録媒体に記録されている複製セキュリティ情報を誤りなく認識する手段と、その手段が複製セキュリティ情報を誤りなく認識したとき上記第２の記録媒体に記録されている上記複製管理情報から元のデジタル情報を復元する復元手段と、上記第２の記録媒体の複製動作を検知した際に上記復元されたデジタル情報を暗号化して二次複製情報を生成し、その二次複製情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証キーを含む二次複製セキュリティ情報とともに第３の記録媒体に記録させる二次複製管理手段とを有する情報利用局とからなるデジタル情報のセキュリティ管理システムとすることができる。
【００１１】
このセキュリティ管理システムによれば、提供されたデジタル情報が暗号化された原本管理情報として記録媒体に記録して管理される。また、その記録媒体へのアクセスは許可されたユーザに限られる。情報利用局では、アクセスを許可されたユーザの要求により、複製セキュリティ情報とともに複製管理情報を記録した記録媒体が提供される。この記録媒体を誤りなく認識したときは複製管理情報を復元して提供されたデジタル情報を再利用することが可能である。また、アクセスを許可されたユーザが要求しても、複製管理情報を記録した記録媒体が提供されることになるから、原本の改ざん等はなく、提供されたデジタル情報のセキュリティが確保される。
また、上記いずれのセキュリティ管理システムでも、上記セキュリティ情報を暗号化する手段を設けるとよい。この構成によると、デジタル情報のセキュリティのレベルを向上させることができる。
【００１２】
さらに、上記情報管理局に対して上記復元されたデジタル情報の二次加工の許可を要求する手段と、上記情報管理局から二次加工の許可を受けたときに上記復元されたデジタル情報を二次加工した二次デジタル情報を生成する手段とを、上記情報利用局に設けたものが好ましい。
この構成によると、情報利用局では、二次加工を許可されたユーザが二次デジタル情報を生成することができる。
また、上記アクセス管理手段が、上記二次加工の未許可ユーザのアクセスを排除するように構成され、上記原本管理手段が、上記情報提供局から提供されるデジタル情報を上記情報利用局から提供される二次デジタル情報とともに暗号化して上記原本管理情報を生成するように構成されているとよい。
この構成では、情報管理局において二次加工の未許可ユーザのアクセスが排除される。また、上記情報利用局から提供される二次加工を反映させた原本管理情報が生成される。
さらに、上記情報管理局に、上記原本管理手段による上記原本管理情報の生成履歴を記録させる手段を設けるとよい。こうすると、原本管理情報の生成履歴を管理することができる。
【００１３】
そして、この発明は、提供されるデジタル情報を暗号化して原本管理情報を生成し、その原本管理情報を記録媒体固有の識別コード及び上記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させ、アクセスを認証したユーザの上記デジタル情報の複製要求に応じて上記第１の記録媒体から複製管理情報を生成し、その複製管理情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させ、その複製セキュリティ情報とともに上記複製管理情報を記録した第２の記録媒体を生成することを特徴とするデジタル情報のセキュリティ管理方法を提供する。
このセキュリティ管理方法によると、提供されたデジタル情報を暗号化して原本管理情報として管理する。その記録媒体へのアクセスは許可されたユーザに限られ、そのユーザが要求しても、複製セキュリティ情報とともに複製管理情報を記録した記録媒体が提供されることになるから、原本の改ざん等はなく、提供されたデジタル情報のセキュリティが確保される。
【００１４】
また、情報管理局と、情報利用局とによって実現されるデジタル情報のセキュリティ管理方法であって、上記情報管理局において、提供されるデジタル情報を暗号化して原本管理情報を生成し、その原本管理情報を記録媒体固有の識別コード及び上記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させ、上記情報利用局のアクセスを認証されたユーザからの上記デジタル情報の複製要求に応じて上記第１の記録媒体から複製管理情報を生成し、その複製管理情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させ、その複製セキュリティ情報とともに上記複製管理情報を記録した第２の記録媒体を生成し、上記情報利用局において、上記情報管理局から提供される第２の記録媒体に記録されている複製セキュリティ情報を誤りなく認識して記録されている上記複製管理情報から元のデジタル情報を復元し、上記第２の記録媒体の複製動作を検知した際に上記復元されたデジタル情報を暗号化して二次複製情報を生成し、その二次複製情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証キーを含む二次複製セキュリティ情報とともに第３の記録媒体に記録させることを特徴とするデジタル情報のセキュリティ管理方法を提供する。
このセキュリティ管理方法によると、提供されたデジタル情報を暗号化して原本管理情報として管理し、記録媒体へのアクセスを許可されたユーザに限る。アクセスを許可されたユーザの要求により、複製セキュリティ情報とともに複製管理情報を記録した記録媒体を情報利用局に提供し、この記録媒体を誤りなく認識することにより、複製管理情報を復元して提供されたデジタル情報の再利用を可能にする。また、アクセスを許可されたユーザが要求しても、複製管理情報を記録した記録媒体が提供されることになるから、原本の改ざん等はなく、提供されたデジタル情報のセキュリティが確保される。
【００１５】
上記いずれのセキュリティ管理方法でも、上記セキュリティ情報を暗号化して記録させることが好ましい。この構成によると、デジタル情報のセキュリティのレベルを向上させることができる。
また、上記情報利用局において、復元されたデジタル情報の二次加工の許可を上記情報管理局に対して要求し、その要求に対する上記情報管理局からの二次加工の許可を受けたときに上記復元されたデジタル情報を二次加工した二次デジタル情報を生成することが好ましい。
この構成によると、情報利用局では、二次加工を許可されたユーザが二次デジタル情報を生成することができる。
この場合、上記情報管理局において、上記二次加工の未許可ユーザのアクセスを排除し、上記提供されるデジタル情報を上記情報利用局から提供される二次デジタル情報とともに暗号化して上記原本管理情報を生成することが好ましい。
この構成では、情報管理局において二次加工の未許可ユーザのアクセスが排除され、上記情報利用局から提供される二次加工を反映させた原本管理情報が生成される。
さらに、原本管理情報の生成履歴を記録させるとよい。こうすると、原本管理情報の生成履歴を管理することができる。
【００１６】
そして、この発明は、提供されるデジタル情報を暗号化して原本管理情報を生成し、その原本管理情報を記録媒体固有の識別コード及び上記デジタル情報固有の秘密鍵を含むセキュリティ情報とともに第１の記録媒体に記録させる機能と、認証したユーザにアクセスを許可する機能と、その機能によりアクセスを許可されたユーザの上記デジタル情報の複製要求に応じて上記第１の記録媒体から複製管理情報を生成し、その複製管理情報を記録媒体固有の識別コードと上記秘密鍵及び上記認証されたユーザ固有の認証キーを含む複製セキュリティ情報とともに第２の記録媒体に記録させる機能とをコンピュータに実現させるためのデジタル情報のセキュリティ管理プログラムも提供する。
このセキュリティ管理プログラムにしたがいコンピュータを作動させると、提供されたデジタル情報を暗号化し原本管理情報として記録媒体に記録して管理でき、その記録媒体へのアクセスを許可されたユーザに限り、そのユーザが要求しても、複製セキュリティ情報とともに複製管理情報を記録した記録媒体が作成されるようになる。
このセキュリティ管理プログラムは、セキュリティ情報を上記第１の記録媒体に記録する際に暗号化して記録させる機能を有するとよい。
また、この発明は、上記デジタル情報のセキュリティ管理プログラムを記録したコンピュータ読取可能な記録媒体も提供する。
【００１７】
【発明の実施の形態】
以下、この発明の実施の形態を図面に基づいて詳細に説明する。
図１はこの発明によるデジタル情報のセキュリティ管理システム１００全体の構成を示すシステム構成図である。図に示すようにこの発明によるセキュリティ管理システム１００は情報管理局１と、情報提供局５０と、情報利用局７０とを有し、それぞれ図示しないネットワークを介して接続されている。
情報管理局１は提供されるデジタル情報を暗号化して原本管理情報を生成しその原本管理情報を記録媒体に記録して集中管理する手段を備えたデータ処理センターである。例えば、セキュリティ管理システム１００を医療業の分野で導入するとした場合、この情報管理局１はその地域の比較的規模の大きい病院（ホスピタル）に設置されると考えられる。また、建設業の分野で導入した場合、情報管理局１は建設業本社に設置されるデータ管理センターになり、法律又は不動産関連の中小の事務所の場合は、その地域に共同で設置されたソフトサービスをかねたデータ管理会社になると考えられる。
【００１８】
図２は情報管理局１の主要な構成と、情報提供局５０及び情報利用局７０をシステム内で交換される移動可能な記録媒体（オフラインメディア）とともに示す図である。
情報管理局１は情報処理装置５と、セキュリティ管理ユニット１０と、チェンジャ２５とが設けられている。
情報処理装置５はＯＳ（ｏｐｅｒａｔｉｎｇ　ｓｙｓｔｅｍ）２の管理下でメディア配布に用いられる業務システム３を作動させるプログラムが導入されているパーソナルコンピュータ（以下「パソコン」という）である。また、情報処理装置５はネットワーク６を介してセキュリティ管理ユニット１０に接続されている。
セキュリティ管理ユニット１０はファイルシステム１１が導入されているサーバ１２と、ＲＡＩＤ１３と、光ディスク装置１４と、テープドライブ１５とを有している。
【００１９】
サーバ１２は図３に示すようにＣＰＵ、ＲＯＭ、ＲＡＭなどから構成される制御装置２０と、入力装置２１と、表示装置２２と、記録装置２３とを有し、これらが互いに電気的に接続されている。
制御装置２０は、サーバ１２全体の動作を司り、内蔵されるＣＰＵをＲＯＭに記憶されている制御プログラムにしたがい作動させ、この発明によるセキュリティ管理システム１００を構成する各手段として機能する。すなわち、制御装置２０のＲＯＭに記憶されている制御プログラムは、この発明によるセキュリティ管理システム１００を構成する各機能をサーバ１２に実現させるためのプログラムである。この制御プログラムは、サーバ１２のＲＯＭに常時記憶しておけばよいが、ＣＤ−ＲＯＭ等の記録媒体に記録しておき必要に応じてインストールするようにしてもよい。また記録装置２３に記憶しておき、サーバ１２の電源オンによりロードされるようにしてもよい。
【００２０】
また、サーバ１２はインターフェース２４を介して光ディスク装置１４と接続されているが、このインターフェース２４は、光ディスク装置１４との双方向の通信インターフェースであり、ＡＴＡＰＩ及びＳＣＳＩ等の標準インターフェースに準拠している。インターフェース２４は、光ディスク装置１４の後述するＡＴＡＰＩ／ＳＣＳＩインターフェース４３と接続されている。なお、インターフェース２４は通信ケーブル（例えばＳＣＳＩケーブル）などの通信線を用いたケーブル接続でよいが、赤外線などを利用したワイヤレス接続でも良い。
入力装置２１はキーボード、マウス及びポインティングデバイスなどのうち少なくとも１つの入力手段（図示省略）を備えユーザが操作入力した各種情報を制御装置２０に入力する。表示装置２２はＣＲＴ、液晶表示パネル、プラズマディスプレイパネル（ＰＤＰ）などの表示部を有し、制御装置２０から入力される各種情報を表示する。なお、入力装置２１からの情報はワイヤレス方式で入力するものでも良い。また、入力装置２１と表示装置２２とが一体化していてもよく、例えばタッチパネル付きＣＲＴや液晶表示装置でもよい。
【００２１】
なお、サーバ１２はＯＳを搭載しており、すべてのデバイスはそのＯＳによってその動作が管理されている。
記録装置２３には、制御装置２０のＣＰＵが処理を実行する際に必要なデータが記憶されている。
ＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ　Ａｒｒａｙ　ｏｆ　ＩｎｅｘｐｅｎｓｉｖｅＤｉｓｋｓ）１３は、複数のハードディスクが並列に接続され、それらの全体が１つのディスク装置のように制御されることで、データの読み書きを高速化し、障害に対する耐久性を向上させた外部記憶装置である。
【００２２】
光ディスク装置１４は図６にその内部構成が示されている。図６は光ディスク装置１４について、その内部構成の要部の一例を示す機能ブロック図である。
光ディスク装置１４は記録媒体である光ディスク１０１（例えば、ＤＶＤ＋ＲＷ，ＤＶＤ＋Ｒ）に読み書き可能な装置であって、スピンドルモータ３０と、光ピックアップ３１と、モータドライバ３２と、リードアンプ３３と、サーボ手段３４と、ＤＶＤデコーダ３５と、ＡＤＩＰデコーダ３６とを有し、さらに、レーザコントローラ３７と、ＤＶＤエンコーダ３８と、ＤＶＤ−ＲＯＭエンコーダ３９と、バッファＲＡＭ４０と、バッファマネージャ４１と、ＤＶＤ−ＲＯＭデコーダ４２と、ＡＴＡＰＩ／ＳＣＳＩインターフェース４３と、Ｄ／Ａコンバータ４４とを有し、さらにＲＯＭ４５と、ＣＰＵ４６と、ＲＡＭ４７とを有している。なお、図６において、「ＬＢ」はレーザ光であり、「Ａｕｄｉｏ」はオーディオ出力信号を示している。
【００２３】
この図６において、矢印はデータが主に流れる方向を示しており、また、図の簡略化のため、図６の各ブロックを制御するＣＰＵ４６には、太線のみを付けて各ブロックとの接続を省略している。ＲＯＭ４５には、ＣＰＵ４６にて解読可能なコードで記述された制御プログラムが格納されている。なお、光ディスク装置１４の電源がオン状態になると、そのプログラムは図示しないメインメモリにロードされ、ＣＰＵ４６はそのプログラムに従い各部の動作を制御するとともに、制御に必要なデータ等を一時的にＲＡＭ４７に保存する。光ディスク装置１４の構成と動作は、次のとおりである。
【００２４】
光ディスク１０１は、スピンドルモータ３０によって回転駆動される。このスピンドルモータ３０は、モータドライバ３２とサーボ手段３４により、線速度又は角速度一定になるように制御されている。この線速度又は角速度は、階段的に変更することが可能である。光ピックアップ３１は、半導体レーザ、光学系、フォーカスアクチュエータ、トラックアクチュエータ、受光素子及びポジションセンサを内蔵しており、レーザ光ＬＢを光ディスク１０１に照射する。光ピックアップ３１は、シークモータによってスレッジ方向への移動が可能である。これらのフォーカスアクチュエータ、トラックアクチュエータ、シークモータは、受光素子とポジションセンサから得られる信号に基いて、モータドライバ３２とサーボ手段３４により、レーザ光ＬＢのスポットが光ディスク１０１上の目的の場所に位置するように制御される。
【００２５】
そして、光ディスク１０１に記録されている情報をリードする（読み出す）時には、光ピックアップ３１によって得られた再生信号がリードアンプ３３で増幅されて二値化された後、ＤＶＤデコーダ３５に入力される。入力された二値化データは、このＤＶＤデコーダ３５において、８／１６復調される。なお、記録データは、８ビットずつまとめられて変調（８／１６変調）されており、この変調では、８ビットを１６ビットに変換している。この場合に、結合ビットは、それまでの「１」と「０」の数が平均的に等しくなるように付けられる。これを「ＤＣ成分の抑制」といい、ＤＣカットされた再生信号のスライスレベル変動が抑圧される。
【００２６】
そして、復調されたデータは、デインターリーブとエラー訂正の処理が行われる。その後、このデータは、ＤＶＤ−ＲＯＭデコーダ４２へ入力され、データの信頼性を高めるために、さらにエラー訂正の処理が行われる。このように２回のエラー訂正の処理が行われたデータは、バッファマネージャ４１によって一旦バッファＲＡＭ４０に蓄えられ、セクタデータとして揃った状態で、ＡＴＡＰＩ／ＳＣＳＩインターフェース４３を介してサーバ１２へ一気に転送される。なお、音楽データの場合には、ＤＶＤデコーダ３５から出力されたデータがＤ／Ａコンバータ４４へ入力され、アナログのオーディオ出力信号Ａｕｄｉｏとして取り出される。
【００２７】
また、ライトする（書込み）時には、ＡＴＡＰＩ／ＳＣＳＩインターフェース４３を通してサーバ１２から送られてきたデータがバッファマネージャ４１により一旦バッファＲＡＭ４０に蓄えられる。その後ライト動作が開始されるが、この場合は、その前にレーザスポットを書込み開始地点に位置させる必要がある。この地点は、光ディスク１０１がＤＶＤ＋ＲＷ／ＤＶＤ＋Ｒの場合には、予め光ディスク１０１上にトラックの蛇行により刻まれているウォブル信号によって求められる。また、光ディスク１０１がＤＶＤ−ＲＷ／ＤＶＤ−Ｒの場合は、ウォブル信号の代わりにランドプリピット、ＤＶＤ−ＲＡＭ／ＤＶＤ−ＲＡＭ・ＷＯではプリピットによって求められる。
【００２８】
光ディスク１０１がＤＶＤ＋ＲＷ／ＤＶＤ＋Ｒの場合のウォブル信号には、ＡＤＩＰ（Ａｄｒｅｓｓ　ｉｎ　ｐｒｅ−ｇｒｏｏｖｅ）と呼ばれるアドレス情報が含まれている。このアドレス情報が、ＡＤＩＰデコーダ３６によって取り出される。このＡＤＩＰデコーダ３６によって同期信号が生成され、その同期信号がＤＶＤエンコーダ３８へ入力され、これにより、光ディスク１０１上の正確な位置へのデータの書込みを可能にしている。バッファＲＡＭ４０のデータは、ＤＶＤ−ＲＯＭエンコーダ３９やＤＶＤエンコーダ３８において、エラー訂正コードの付加やインターリーブが行われ、レーザコントローラ３７、光ピックアップ３１を介して光ディスク１０１に記録される。また、ランドプリピットやプリピットからアドレス情報を得る構成であっても良い。
なお、光ディスク装置１４は、図示のようにサーバ１２と物理的に別個の装置でよいが、サーバ１２に内蔵していてもよい。
【００２９】
テープドライブ１５は、磁気テープに読み書きするドライブ装置であって、光ディスク１０１に記録される原本管理情報、複製管理情報などを記録してそれらのバックアップをとるために設けられている。
チェンジャ２５は、ＣＤ−Ｒ／ＣＤ−ＲＷ、ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ／Ｗ等の記録媒体である光ディスク１０１を複数枚収容し、サーバ１２の指示にしたがい収容されている光ディスク１０１を取り出して光ディスク装置１４にセットする。
【００３０】
情報提供局５０には、デジタル情報を生成する手段として、図２に示すようにキーボード、マウス等の入力装置と液晶ディスプレイ等の表示装置とを有し、ＣＰＵ，ＲＯＭ，ＲＡＭ及び外部記憶装置を内蔵したパソコン５１が設けられている。そして、そのＲＯＭに記憶されているプログラムによりＣＰＵを作動してデジタル情報が生成される。なお、これらのプログラムは既存のプログラムを用いることができる。この情報提供局５０は、例えば、セキュリティ管理システム１００を医療業の分野で導入するなら、その地域の比較的規模の大きい病院（ホスピタル）に診療データを提供する医師がパソコン５１を操作する環境を想定することができる。また、建設業の分野で導入した場合は設計事務所になり、法律又は不動産関連では、司法書士の事務所などが想定される。
【００３１】
情報利用局７０には、図２に示すように、キーボード、マウス等の入力装置と液晶ディスプレイ等の表示装置とを有し、ＣＰＵ、ＲＯＭ、ＲＡＭ及び外部記憶装置を内蔵したパソコン７１が設けられている。そして、そのＲＯＭに記憶されているプログラムにしたがいＣＰＵを作動して情報管理局１にデジタル情報の複製を要求するデータを作成し、それを情報管理局１に送信する等の動作を実行する。この情報利用局７０は、例えば、セキュリティ管理システム１００を医療業の分野で導入する場合はその地域内のクリニックの医師がパソコン７１を操作する環境を想定することができる。また、建設業の分野や法律又は不動産関連で導入した場合は、設計事務所や法律事務所のクライアントがパソコン７１を操作する環境を想定することができる。
【００３２】
次に、以上のように構成されたセキュリティ管理システム１００の動作内容について説明する。セキュリティ管理システム１００は、情報管理局１を中心に構成されている。その情報管理局１では、主に原本管理情報の生成及び管理、ユーザの認証及びアクセス管理、複製管理情報の生成という３つの動作が行われる。情報提供局５０では、デジタル情報の生成が行われる。そして、情報利用局７０では、デジタル情報の複製要求、元のデジタル情報の復元、二次複製の管理の３つの動作が行われる。以下これらの動作につき、図４、図５、図７及び図８を参照しつつ順を追って詳しく説明する。図５は、セキュリティ管理システム１００による動作のうち、情報管理局１の動作を中心に示す説明図である。
【００３３】
１）情報提供局５０の動作
情報提供局５０では、情報発信者（情報提供者）となるユーザがパソコン５１を操作してデジタル情報１０４を生成する。このデジタル情報１０４は、例えば法律又は不動産関連の事務所の所員が、文書編纂プログラムにより作成した申請書類等の文書（ドキュメント）情報であり、クライアントの不動産図面、写真等を電子化したデジタル情報（テキスト情報等）である。また、クリニックの医者がコンピュータグラフィックスのプログラムを作動させて作成した静止画や動画による患者の診断履歴や医療データである。そして、これらの所員や医者等のユーザは作成したデジタル情報１０４を光ディスク１０１ａに記録し、その光ディスク１０１ａを郵送等の手段により情報管理局１宛に送付してデジタル情報１０４の提供ａを行う。なお、光ディスク１０１ａを送付する以外に、専用線を用いる等してセキュリティの確保が可能であれば、通信回線を介して情報提供局５０から情報管理局１に送信してもよい。
なお、記録媒体は、データボリューム量を考慮して光ディスク１０１ａを用いているが、比較的データボリューム量が少ない場合、例えば文書（ドキュメント）情報などの場合は、磁気ディスク（ＦＤ）を用いてもよいし、光磁気ディスク（ＭＯ）を用いてもよい。
【００３４】
２）情報管理局１の動作
ａ）原本管理情報の生成及び管理
情報管理局１では、情報処理装置５により、光ディスク１０１ａに記録して情報提供局５０から提供されるデジタル情報１０４をメディア配布業務システム３を作動させて取込み、ネットワーク６を介してセキュリティ管理ユニット１０に送信する。
セキュリティ管理ユニット１０では、ファイルシステム１１を作動させてデジタル情報１０４を受信すると、サーバ１２が図７に示すフローチャートにしたがい次のように作動する。図７は、セキュリティ管理ユニット１０による原本管理情報の生成及び管理等に関する動作の手順を示すフローチャートである。なお、図７では、ステップをＳと略記している。
【００３５】
サーバ１２は、デジタル情報１０４を受信すると制御装置２０のＣＰＵがＲＯＭに記憶されているプログラムにしたがい作動して図示しないメインルーチンからステップ１に進み、作成者からのデジタル情報（ドキュメント）の保管申請を受理して所定のチェックを行い、保管申請に問題（エラー）がなければステップ２に進む。ステップ２では、受信したデジタル情報１０４の真正性を確認し、デジタル情報１０４が情報提供局５０から提供される新規のデジタル情報（創作ドキュメント）か、情報利用局７０から提供される後述する二次デジタル情報（二次加工ドキメント）か否かを判断し、前者であればステップ４、後者であればステップ５に分岐して、それぞれのステップでデジタル情報毎に固有の管理番号（管理ＩＤ）を割り当てる。なお、情報提供局５０から提供されるものは新規のデジタル情報であるから、ここではステップ４を実行する（ステップ５に進む場合については後述する）。
【００３６】
続いてステップ６に進むと、創作ドキュメントか二次加工ドキュメントかによって分けて割り当てた管理番号を付与し、続くステップ７では、付与した管理番号とパターンレーベルを印刷し、それをデジタル情報１０４を管理するための原本となる第１の記録媒体、すなわち光ディスク１０１ｂに貼り付けるなどして付与した上でステップ８に進む。ステップ８では制御装置２０のＣＰＵが原本管理手段として作動し、デジタル情報１０４を暗号化した情報（この暗号化した情報を「原本管理情報」という）１０５を生成する。ここで、デジタル情報１０４に対する暗号化には、公知の技術を利用することができる。例えば、暗号化と復元のいずれにも同じ鍵を使用する公開鍵暗号を利用でき、自分専用である秘密鍵と他人に配布する公開鍵とを用いる秘密鍵暗号を利用してもよい。
続くステップ９では、同じく制御装置２０のＣＰＵが原本管理手段として作動してセキュリティ情報１０６を生成する。このセキュリティ情報１０６は、ステップ８で生成した原本管理情報１０５を記録しようとする第１の記録媒体、すなわち光ディスク１０１ｂ固有の識別コード（Ｕ０Ｋｅｙ）１０６ａ及び受信したデジタル情報１０４固有の秘密鍵（ＸｉＫｅｙ）１０６ｂを含んでいる。
【００３７】
ステップ１０に進むと、制御装置２０のＣＰＵが光ディスク装置１４に指示してＣＰＵ４６がＲＯＭ４５に記憶されているプログラムにしたがい各部を作動させ、セキュリティ情報１０６を光ディスク１０１ｂの特定の領域に記録させ、原本管理情報１０５を記録させる。このとき、光ディスク１０１ｂは原本管理情報１０５とセキュリティ情報１０６とを次のようにして記録している。例えば、光ディスク１０１ｂがＤＶＤ＋ＲＷの場合、セキュリティ情報１０６の秘密鍵（ＸｉＫｅｙ）１０６ｂを「Ｌｅａｄ−ｉｎ」領域内にある「Ｒｅｓｅｒｖｅｄ領域」に記録し、識別コード（Ｕ０Ｋｅｙ）１０６ａを「Ｌｅａｄ−ｉｎ」領域内の「Ｉｎｎｅｒ　Ｄｉｓｃ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　Ｚｏｎｅ」に記録する。また、原本管理情報１０５は、「Ｄａｔａ」領域に記録する。
【００３８】
サーバ１２はセキュリティ情報１０６を生成する場合、秘密鍵（ＸｉＫｅｙ）１０６ｂをデジタル情報１０４固有のものとして生成している。光ディスク１０１ｂに対して１つの原本管理情報１０５（デジタル情報１０４）を記録する場合（シングルセッションの場合）は、秘密鍵（ＸｉＫｅｙ）１０６ｂを各光ディスク単位に付与してセキュリティ情報１０６を生成する。しかし、光ディスク１０１ｂの記録領域を複数のセッションに分割してマルチセッションとし、各セッションにそれぞれ別の原本管理情報を記録する場合には、セッション毎に秘密鍵（ＸｉＫｅｙ）１０６ｂを付与して、各セッションの「Ｌｅａｄ−ｉｎ」領域内の「Ｒｅｓｅｒｖｅｄ領域」に記録する。また、各セッション内の各トラックにそれぞれ別の原本管理情報を記録してもよく、そのトラック内の各パケットにそれぞれ別の原本管理情報を記録してもよく、いずれの場合も原本管理情報毎に固有の秘密鍵（ＸｉＫｅｙ）を記録する。
【００３９】
また、セキュリティ情報１０６を生成した後、そのセキュリティ情報１０６を暗号化してから記録させてもよい。こうすると、デジタル情報１０４のセキュリティレベルを向上させることができる。
そして、サーバ１２が以上のようにして光ディスク１０１ｂにセキュリティ情報１０６と原本管理情報１０５を記録させると、ステップ１１に進み、光ディスク装置１４が光ディスク１０１ｂをチェンジャ２５に収容して処理が終了する。このように、セキュリティ管理システム１００では、情報提供局５０で生成されるデジタル情報１０４を情報管理局１で暗号化した上で原本管理情報１０５とし、この原本管理情報１０５をセキュリティ情報１０６とともに光ディスク１０１ｂに記録している。この光ディスク１０１ｂは、提供されたデジタル情報１０４を管理するための原本となる。
【００４０】
ｂ）ユーザの認証及びアクセス管理
情報管理局１では、上述の原本管理情報の生成及び管理と並行してユーザの認証及びアクセス管理を行っている。すなわち、外部のユーザからシステムへのアクセス要求があった場合、制御装置２０のＣＰＵがアクセス管理手段として作動して、ユーザに、認証に必要な情報を入力させる。そして、制御装置２０のＣＰＵがその入力内容からユーザの認証可否を判断し、認証した場合にそのユーザにアクセス許可キーを発行し、認証しない場合はアクセス許可キーを発行しない。処理を続行して原本管理情報の元になるデジタル情報の入手、閲覧等の利用を希望するユーザには別のステップでアクセス許可キーの入力を要求し、その入力がないユーザのアクセスを排除している。こうすることにより、セキュリティ管理システム１００では、原本管理情報のセキュリティが確実に確保されている。
【００４１】
ｃ）複製管理情報の生成
情報管理局１では、情報提供局５０から提供されるデジタル情報の閲覧等利用を希望するユーザからのデジタル情報の複製要求に応じ、図８に示すフローチャートにしたがい、次のようにして複製管理情報を生成している。この場合のユーザは、情報利用局７０においてパソコン７１を操作するユーザを想定している。ユーザがアクセス許可キーを入力してサーバ１２にアクセスすると、制御装置２０のＣＰＵがＲＯＭに記憶されているプログラムにしたがい作動して図示しないメインルーチンからステップ２０に進んでアクセスしたユーザの認定を行い、続くステップ２１でユーザのデジタル情報のアクセス要求（複製要求）の送信ｂを受け付ける。ここで所定の要件を満たした場合、サーバ１２はユーザ毎に固有の認証キー（ＰｉＫｅｙ）を発行する。この認証キー（ＰｉＫｅｙ）は、後述する復元テーブル１２０とともにネットワークを介して送信するか又は書面によりユーザに通知される。
【００４２】
続いて、ステップ２２に進み、原本として管理されているデジタル情報の複製と後述する二次加工の要求とのいずれかをユーザに選択させ、ユーザが前者を選択する場合はステップ２３に進み、後者を選択する場合はステップ２４に進む（ステップ２４に進む場合については後述する）。ここでは、原本として管理されているデジタル情報１０４の複製を行う場合であるからステップ２３に進む。ステップ２３に進むと制御装置２０のＣＰＵが複製管理手段として作動し、デジタル情報１０４の複製要求に応じて、対応する原本管理情報を選定し、選定した原本管理情報１０５を記録している光ディスク１０１ｂから原本管理情報１０５を読み出し、原本管理情報１０５と同じ複製管理情報１０７を生成する。このとき、制御装置２０のＣＰＵが光ディスク装置１４に指示すると、光ディスク装置１４からチェンジャ２５に指示して光ディスク１０１ｂを取り出し、記録されている原本管理情報１０５を読み取り再生して複製管理情報１０７を生成する。続いてステップ２５に進み、制御装置２０のＣＰＵが同じく複製管理手段として作動して複製セキュリティ情報１０８を生成する。この複製セキュリティ情報１０８はステップ２３で生成した複製管理情報１０７を記録しようとする複製用第２の記録媒体、すなわち光ディスク１０１ｃ固有の識別コード（ＵｉＫｅｙ）１０８ａと、元のデジタル情報１０４固有の秘密鍵（ＸｉＫｅｙ）１０６ｂ及びステップ２１で発行した認証キー（ＰｉＫｅｙ）１０８ｃを含んでいる。
【００４３】
そしてステップ２６に進み、制御装置２０のＣＰＵが複製管理手段として作動し光ディスク装置１４に指示すると、ＣＰＵ４６がＲＯＭ４５に記憶されているプログラムにしたがい各部を作動させ、複製セキュリティ情報１０８を光ディスク１０１ｃの特定領域に記録させるとともに、複製管理情報１０７を記録させて複製用の光ディスク１０１ｃを作成し、必要に応じてステップ２８を実行した処理を終了する。このとき、光ディスク１０１ｃは複製管理情報１０７と複製セキュリティ情報１０８とを次のようにして記録する。例えば、光ディスク１０１ｃがＤＶＤ＋ＲＷの場合、複製セキュリティ情報１０８の秘密鍵（ＸｉＫｅｙ）１０６ｂと認証キー（ＰｉＫｅｙ）１０８ｃを「Ｌｅａｄ−ｉｎ」領域内にある「Ｒｅｓｅｒｖｅｄ領域」に記録し、識別コード１０８ａを「Ｌｅａｄ−ｉｎ」領域内の「Ｉｎｎｅｒ　Ｄｉｓｃ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　Ｚｏｎｅ」に記録する。また、複製管理情報１０７は「Ｄａｔａ」領域に記録する。
【００４４】
なお、複製セキュリティ情報１０８は、セキュリティ情報１０６と同様に、秘密鍵（ＸｉＫｅｙ）１０６ｂを各光ディスク単位に付与して記録すればよいが、光ディスク１０１ｃをマルチセッションとし、各セッションにそれぞれ別の複製管理情報を記録する場合は、セッション毎に秘密鍵（ＸｉＫｅｙ）１０６ｂを付与してもよい。また、各セッション内の各トラックにそれぞれ別の複製管理情報を記録し、そのトラック内の各パケットにそれぞれ別の複製管理情報を記録してもよく、いずれの場合も複製管理情報毎に固有の秘密鍵（ＸｉＫｅｙ）を記録する。
【００４５】
このように、セキュリティ管理システム１００では、認証したユーザから、情報提供局５０から提供されるデジタル情報１０４の複製要求があった場合は、一定要件下でそれを原本として管理する光ディスク１０１ｂから、再生及び複製して得た複製管理情報１０７を複製セキュリティ情報１０８とともに記録して、複製用光ディスク１０１ｃを生成している。この複製用光ディスク１０１ｃを入手できるのは特定の（利用をオーソライズされた）ユーザだけであるから、提供されるデジタル情報のセキュリティを有効に確保できる。またユーザの要求があっても、複製用光ディスク１０１ｃが提供され、原本（光ディスク１０１ｂ）の書き換えがないからデータの改ざんや破壊等を効果的に防止できる。
【００４６】
また、この光ディスク１０１ｃは、移動可能なオフラインメディアであるから郵送その他の手段により、情報利用局７０への提供ｃを実行することができる。これにより、情報利用局７０のユーザは、以下に述べるようにしてデジタル情報を閲覧し、必要に応じて二次加工を行うことが可能になる。その際に後述する復元テーブル１２０を送信するか又はその内容を印刷して情報管理局１から情報利用局７０に通知している。
以上の動作では、ステップ２６に続いてステップ２８を実行してもよい。このステップ２８では、制御装置２０のＣＰＵの指示により光ディスク装置１４を作動して、原本管理情報１０５を記録する光ディスク１０１ｂに、原本管理情報１０５を記録したときの履歴（例えば、記録した日時、デジタル情報の作成者、データボリュームなどの情報）を記録させる。このステップ２８を実行することにより、光ディスク１０１ｂの書込み履歴を管理し、原本となる記録媒体の作成履歴を管理することができる。
【００４７】
３）情報利用局７０の動作
ａ）デジタル情報の複製要求
上述のように、情報利用局７０では、ユーザが情報管理局１で管理されているデジタル情報の閲覧等を希望するときは、情報管理局１にそのデジタル情報の複製を要求する。その場合、ユーザがパソコン７１を操作して希望するデジタル情報を指定し、その複製を要求するデータ（複製要求データ）を作成する。そしてユーザがその複製要求データの情報管理局１宛になされるネットワークを介した送信ｄを実行する。すると、情報管理局１において、上述のようにして一定要件下で複製管理情報を記録した第２の記録媒体、すなわち光ディスク１０１ｃが生成される。
【００４８】
ｂ）元のデジタル情報の復元
情報利用局７０では、次のようにして、提供される光ディスク１０１ｃに記録されている複製管理情報１０７を読み取って、元のデジタル情報１０４を復元する。
まず、情報利用局７０のユーザは、光ディスク１０１ｃを所定の光ディスク再生装置にセットし、パソコン７１を操作して前述の復元テーブル１２０を受信するか又は入力装置の操作入力により入力する。すると、パソコン７１は復元テーブル１２０を読み込むとともに、光ディスク再生装置に指示して光ディスク１０１ｃに記録されている情報を再生させ、記録されている複製セキュリティ情報１０８を読み取る。この複製セキュリティ情報１０８には、光ディスク１０１ｃ固有の識別コード（ＵｉＫｅｙ）１０８ａが含まれている。その識別コード（ＵｉＫｅｙ）１０８ａで復元テーブル１２０をサーチすると、復元テーブル１２０には原本管理情報１０５が記録されている光ディスク１０１ｂ固有の識別コード（Ｕ０Ｋｅｙ）１０６ａと、光ディスク１０１ｃ固有の識別コード（ＵｉＫｅｙ）１０８ａとが対応付けて記録され、光ディスク１０１ｃが光ディスク１０１ｂの正式に許可された（オーソライズされた正当な）複製であることを示す情報が記録されている。これにより、パソコン７１は複製セキュリティ情報１０８を誤りなく認識する。
【００４９】
続いて、パソコン７１は、複製セキュリティ情報１０８に含まれている秘密鍵（ＸｉＫｅｙ）及び認証キー（ＰｉＫｅｙ）を読み取り、これらのキーに基づいて複製管理情報１０７から元のデジタル情報１０４を復元する。
こうして、情報利用局７０のユーザは、複製を要求して得られる複製管理情報１０７から元のデジタル情報１０４を復元することができるから、その内容を閲覧するなどして利用することができる。
ｃ）二次複製の管理
一方、情報利用局７０では、ユーザが光ディスク１０１ｃを別の記録媒体に誤って又は不正に複製する二次複製を行うことが予想されるが、その場合、パソコン７１のＣＰＵが二次複製管理手段として作動することによって、二次複製による不都合を次のようにして排除している。
【００５０】
まず、ユーザがパソコン７１の入力装置を操作して、光ディスク１０１ｃを別の記録媒体、すなわち、第３の記録媒体である光ディスク１０１ｄに複製することを指示したとする。すると、パソコン７１がその複製動作を検知して、図４に示すように、複製管理情報１０７を復元して得た元のデジタル情報を暗号化して二次複製情報１０９を生成し、光ディスク１０１ｄの特定の領域に記録させ、さらに二次複製セキュリティ情報１１０を生成して、これも光ディスク１０１ｄの特定の領域に記録させる。この二次複製セキュリティ情報１１０は、第３の記録媒体である光ディスク１０１ｄ固有の識別コード（ＵｊＫｅｙ）１１０ａと、元のデジタル情報１０４固有の秘密鍵（ＸｉＫｅｙ）１０６ｂ及び認証キー（ＰｉＫｅｙ）１０８ｃを含んでいる。こうして、光ディスク１０１ｄには、復元された元のデジタル情報１０４を暗号化した二次複製情報１０９を記録することができる。
【００５１】
この光ディスク１０１ｄに記録されている二次複製情報１０９を再生する場合は、光ディスク１０１ｃの場合と同様にしてパソコン７１が光ディスク再生装置に指示して光ディスク１０１ｄに記録されている情報を再生させ、二次複製セキュリティ情報１１０を読み取る。しかし、この二次複製セキュリティ情報１１０に含まれている識別コード（ＵｊＫｅｙ）１１０ａは復元テーブル１２０には登録されていないので、二次複製セキュリティ情報１１０を正しく認識することはできない。つまり、復元された元のデジタル情報１０４を別の光ディスク１０１ｄに複製しても、そこに記録されている二次複製情報１０９を再生することができない。
このように、情報利用局７０では、たとえユーザが入手した光ディスク１０１ｃを複製しても、そこに記録されている情報が再生不能となるため、デジタル情報の利用を許可されたユーザでも、入手したデジタル情報を利用できる範囲が制限されることになる。こうして、デジタル情報を提供する情報提供局５０のユーザが著作権等の知的財産権を有している場合、その知的財産を適切に保護することができるようになる。
【００５２】
ところで、セキュリティ管理システム１００は、以上述べた動作を中心にして構成されており、上述のように動作することによって、デジタル情報の提供者の知的資産を含むセキュリティの確保、悪意の第３者よるデータの盗用、改ざん等の防止を実現することができる。しかし、上述した情報利用局７０では、ユーザが入手した光ディスク１０１ｃに記録されているデジタル情報は、利用可能な範囲が制限されている。ユーザがその入手したデジタル情報に二次加工をする場合には、セキュリティ管理システム１００を次のように作動させる。
【００５３】
４）二次加工に関する情報利用局７０の動作
ａ）デジタル情報の二次加工要求
情報利用局７０では、情報管理局１で管理されているデジタル情報の二次加工を希望する場合には、ユーザがパソコン７１を操作して二次加工を要求するデータ（二次加工要求データ）を作成し、情報管理局１宛の送信ｅを実行する。
ｂ）デジタル情報の二次加工
また、情報利用局７０では、情報管理局１から後述する二次加工の許可キーが送信されると、パソコン７１のＣＰＵがそれを検知して、複製管理情報１０７を記録した後述する二次加工用光ディスク１０１ｆを読み込み、元のデジタル情報１０４を復元する。するとユーザは、パソコン７１の入力装置を適宜操作してデジタル情報１０４に対し補充、訂正などして二次加工を行い、その二次加工によるデジタル情報１０４の差分（変更分）の二次デジタル情報１１１を生成してそれを光ディスク１０１ｅに記録する。この光ディスク１０１ｅは、情報管理局１への提供ｆを行うことにより、情報管理局１で以下処理される。
【００５４】
５）二次加工に関する情報管理局１の動作
ａ）ユーザの認証及びアクセス管理
情報管理局１では、ユーザの認証及びアクセス管理を行うにあたり、情報利用局７０のユーザのうち、デジタル情報の二次加工を許可されない未許可ユーザによるアクセスを排除している。すなわち、上述のようにしてステップ２１でユーザに認証キーを発行した後のステップ２２において、ユーザによる二次加工の要求の選択にしたがいステップ２４に進み、制御装置２０のＣＰＵがアクセス管理手段として作動して、ユーザに二次加工の許可に必要な情報を入力させる。そして、制御装置２０のＣＰＵがその入力内容から二次加工の可否を判断し、認証した場合、そのユーザに二次加工の許可キーを発行し、認証しない場合は二次加工の許可キーを発行しない。これ以降、デジタル情報の二次加工を希望するユーザには、二次加工の許可キーの入力を要求し、その入力がないユーザのアクセスを排除する。こうすることにより、セキュリティ管理システム１００では、デジタル情報の二次加工が行えるユーザを特定のユーザに限定することにして、デジタル情報提供者の知的資産を含むセキュリティを有効に確保するとともに、デジタル情報の認証されたユーザによる効率的な再利用を実現可能にしている。
【００５５】
ｂ）二次加工用記録媒体の生成
そして、二次加工の許可キーの入力があった場合には、制御装置２０のＣＰＵが処理をステップ２７に進めて二次加工用光ディスク１０１ｆを生成し、必要に応じてステップ２８を実行した後、処理を終了する。この光ディスク１０１ｆには、光ディスク１０１ｃと同様に複製管理情報１０７と複製セキュリティ情報１０８とが特定の領域に記憶されている。ただし、識別コード１０８ａには、光ディスク１０１ｆに固有の識別コードが記録されている。この二次加工用光ディスク１０１ｆは情報利用局７０へ郵送などにより提供ｇが行われ、さらに、光ディスク１０１ｂ固有の識別コード（Ｕ０Ｋｅｙ）１０６ａと、光ディスク１０１ｆ固有の識別コード（ＵｋＫｅｙ）１０８ａとが対応付けて記録した復元テーブルが通知される。
【００５６】
ｃ）二次加工後の原本管理情報の生成及び管理
次に、情報管理局１では、情報利用局７０から光ディスク１０１ｅを受領すると、その提供された光ディスク１０１ｅに記録されている二次デジタル情報１１１を、メディア配布業務システム３を作動させて取込み、ネットワーク６を介してセキュリティ管理ユニット１０に送信する。
セキュリティ管理ユニット１０では、ファイルシステム１１を作動させてその二次デジタル情報１１１を受信すると、サーバ１２が図７に示すフローチャートにしたがい以下のように作動する。
サーバ１２は、二次デジタル情報１１１を受信すると制御装置２０のＣＰＵがＲＯＭに記憶されているプログラムにしたがい作動して図示しないメインルーチンからステップ１に進む。そして、上述と同様にしてステップ１，２，３を順次実行し、ステップ３における判断で、情報利用局７０から提供されたのが二次デジタル情報１１１であるためステップ５に進み、デジタル情報毎に固有の管理番号（管理ＩＤ）を割り当てる。
【００５７】
続いて、ステップ３０に進み、二次デジタル情報１１１を二次加工前の元のデジタル情報１０４にマージして差分を組み込んだデジタル情報１０４を生成し、ステップ６に進む。以下、上述と同じ要領で暗号化処理を行い原本管理情報１０５及びセキュリティ情報１０６を生成して、それを元の光ディスク１０１ｂに新しいデジタル情報の原本として記録する。
以上のようにすることにより、デジタル情報の認証されたユーザによる効率的な再利用が実現可能になるばかりでなく、その再利用による訂正等の二次加工の内容が元の原本に反映され、かつ二次加工後も加工前と同様にしてセキュリティが有効に確保される。
なお、ステップ２７に続いてステップ２８を実行すると、光ディスク１０１ｂに二次加工の履歴を記録することができるから、情報利用局７０による履歴を有効に管理することができる。
【００５８】
【発明の効果】
以上説明してきたように、この発明によれば、デジタル情報の提供者の知的資産を含むセキュリティが有効に確保され、悪意の第３者のなりすましによるデータの盗用、改ざん、破壊等が効果的な防止される。また、認証されたユーザによるデジタル情報の効率的な再利用の実現も可能になる。
【図面の簡単な説明】
【図１】この発明によるデジタル情報のセキュリティ管理システム全体の構成を示すシステム構成図である。
【図２】情報管理局の主要な構成と、情報提供局及び情報利用局をシステム内で交換される記録媒体とともに示す図である。
【図３】サーバの内部構成、光ディスク及び両者のインターフェースを示す機能ブロック図である。
【図４】セキュリティ管理システムによる動作のうち、情報利用局の動作を示す説明図である。
【図５】セキュリティ管理システムによる動作のうち、情報管理局の動作を中心に示す説明図である。
【図６】光ディスク装置について、その内部構成の要部の一例を示す機能ブロック図である。
【図７】セキュリティ管理ユニットによる原本管理情報の生成及び管理等に関する動作の手順を示すフローチャートである。
【図８】セキュリティ管理ユニットによる複製管理情報の生成に関する動作の手順を示すフローチャートである。
【符号の説明】
１：情報管理局　　　　　　　　５：情報処理装置
１０：セキュリティ管理ユニット
１１：ファイルシステム　　　１２：サーバ
１４：光ディスク装置　　　　２０：制御装置
２１：入力装置　　　　　　　２２：表示装置
２３：記録装置　　　　　　２４：インターフェース
２５：チェンジャ　　　　　３０：スピンドルモータ
３１：光ピックアップ　　　３２：モータドライバ
４６：ＣＰＵ　　　　　　　４７：ＲＡＭ
５０：情報提供局　　　　　７０：情報利用局
５１，７１：パソコン
１００：セキュリティ管理システム
１０１，１０１ａ，１０１ｂ，１０１ｃ：光ディスク
１０１ｄ，１０１ｅ，１０１ｆ：光ディスク
１０４：デジタル情報　　　　１０５：原本管理情報
１０６：セキュリティ情報　　１０７：複製管理情報
１０８：複製セキュリティ情報
１０９：二次複製情報　　１１１：二次デジタル情報
１１０：二次複製セキュリティ情報
【図１】
2004021478.tif 000003
【図２】
2004021478.tif 000004
【図３】
2004021478.tif 000005
【図４】
2004021478.tif 000006
【図５】
2004021478.tif 000007
【図６】
2004021478.tif 000008
【図７】
2004021478.tif 000009
【図８】
2004021478.tif 000010