(57)【要約】【課題】柔軟性に富んだ利用権の付与を可能にする。【解決手段】電子チケット取得部１１０は、保護コンテンツに対応付けられている鍵識別子に対応した電子チケットを取得する。組み合わせ条件解析部１３０は、取得された電子チケットに記述された組み合わせ条件を解析する。電子チケット取得部１１０は、組み合わせ条件解析部１３０によって検出された電子チケットを取得する。組み合わせ条件によって必要とされる複数の電子チケットが得られると、認証処理部１４０は、複数の電子チケットを用いて認証処理を実行する。認証処理部１４０は、電子チケットを用いてカプセル化されたコンテンツを利用可能かどうかの確認処理を行う。必要とされる全ての電子チケットが揃った状態で、認証結果が正しい場合には、各電子チケットで許可された操作によってユーザがコンテンツを利用することができる。【選択図】図１
2007087020.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツの利用権を付与するための電子チケットを用いて認証処理を行う認証処理装置において、
対象コンテンツに対応した電子チケットについての組み合わせ条件を解析する組み合わせ条件解析部と、
組み合わせ条件によって必要とされる複数の電子チケットに基づいて対象コンテンツに関する認証処理を実行する認証処理部と、
を有し、
これにより、複数の電子チケットの組み合わせによって対象コンテンツの利用権が付与される、
ことを特徴とする認証処理装置。
【請求項２】
コンテンツの利用権を付与するための電子チケットを発行する電子チケット発行部と、
対象コンテンツに対応した電子チケットについての組み合わせ条件を解析する組み合わせ条件解析部と、
組み合わせ条件によって必要とされる複数の電子チケットを取得する電子チケット取得部と、
取得された複数の電子チケットに基づいて対象コンテンツに関する認証処理を実行する認証処理部と、
を有し、
これにより、複数の電子チケットの組み合わせによって対象コンテンツの利用権が付与される、
ことを特徴とする認証システム。
【請求項３】
コンテンツの利用権を付与するための電子チケットを用いて認証処理を行う認証処理装置としてコンピュータを機能させるためのプログラムにおいて、
コンピュータに、
対象コンテンツに対応した電子チケットについての組み合わせ条件を解析するステップと、
組み合わせ条件によって必要とされる複数の電子チケットに基づいて対象コンテンツに関する認証処理を実行するステップと、
を実行させ、
これにより、複数の電子チケットの組み合わせによって対象コンテンツの利用権を付与させる、
ことを特徴とするプログラム。
【請求項４】
請求項３に記載のプログラムにおいて、
前記組み合わせ条件によって必要とされる全ての電子チケットが揃えられて認証処理が実行された場合に、各電子チケットに記述された利用条件に応じて対象コンテンツの利用権が付与される、
ことを特徴とするプログラム。
【請求項５】
請求項４に記載のプログラムにおいて、
前記組み合わせ条件には、複数の電子チケットに関する論理演算が含まれる、
ことを特徴とするプログラム。
【請求項６】
請求項５に記載のプログラムにおいて、
前記組み合わせ条件は、各電子チケット内に記述される、
ことを特徴とするプログラム。
【請求項７】
請求項５に記載のプログラムにおいて、
前記組み合わせ条件は、対象コンテンツ内に記述される、
ことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツの利用権を付与するための電子チケットを用いた認証処理に関する。
【背景技術】
【０００２】
画像データや文書データといったデジタルコンテンツの不正利用や不正横流しを阻止する技術として、電子チケットの技術が知られている。
【０００３】
電子チケットを利用した認証システムとして次の例を挙げることができる。デジタルコンテンツの提供者は、デジタルコンテンツを暗号化などの処理を施して（カプセル化して）からユーザに配信する。その暗号化を解くために電子チケットが必要となる。電子チケットは、例えば、ユーザが利用するコンピュータなどのハードウェアの固有情報にあわせて発行され、ユーザに提供される。これにより、正規のユーザが電子チケットに対応するコンピュータを利用する場合にのみデジタルコンテンツの利用を許可することが可能になる。
【０００４】
電子チケットには、さらに、ユーザの操作権限を付与することもできる。例えば、デジタルコンテンツの印刷操作や編集操作などの権限をユーザに与えるかどうかを設定することができる。これにより、例えば、ユーザに対してデジタルコンテンツの閲覧のみを許可して他の操作を制限することなどが可能になる。
【０００５】
このような電子チケットの技術をさらに充実させる発明も提案されている（特許文献１〜４など）。
【０００６】
【特許文献１】特開２０００−４８０７６号公報
【特許文献２】特開２０００−２９３４３９号公報
【特許文献３】特開２００４−２４０９５９号公報
【特許文献４】特開２００４−２４０９６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述したように、電子チケットの技術によって、デジタルコンテンツの不正利用などを阻止しつつ、様々なコンテンツ提供形態が実現できる。しかし、従来の電子チケットシステムは、基本的に、特定のコンテンツや特定の機能に対して電子チケットが一つ（一枚分の電子チケット）だけ対応する形態であった。例えば、特定のコンテンツに対して複数の操作権限を付与するために一つの電子チケットが発行され、また、利用したい特定の機能に対応する一つの電子チケットが発行されていた。
【０００８】
このため、例えば、特定のコンテンツに対して複数の操作権限を付与する一つの電子チケットが発行されている状況で複数の操作権限の一部の変更や追加を行う場合、操作権限を変更した新しい電子チケットを生成して、さらに、新しい電子チケットに対応する保護コンテンツ（カプセル化されたコンテンツ）を再生成する必要がある。
【０００９】
この例のように、従来の電子チケットシステムでは、操作権限の変更や追加を行う場合の柔軟性に乏しい面などがあった。
【００１０】
本発明は、このような背景において成されたものであり、その目的は、電子チケットを用いた認証処理において柔軟性に富んだ利用権の付与を可能にすることにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するために、本発明の好適な態様である認証処理装置は、コンテンツの利用権を付与するための電子チケットを用いて認証処理を行う認証処理装置において、対象コンテンツに対応した電子チケットについての組み合わせ条件を解析する組み合わせ条件解析部と、組み合わせ条件によって必要とされる複数の電子チケットに基づいて対象コンテンツに関する認証処理を実行する認証処理部と、を有し、これにより、複数の電子チケットの組み合わせによって対象コンテンツの利用権が付与される、ことを特徴とする。
【００１２】
上記構成では、組み合わせ条件によって必要とされる複数の電子チケットに基づいて対象コンテンツに関する認証処理が実行される。例えば、組み合わせ条件によって必要とされる全ての電子チケットが揃えられて認証処理が実行された場合に、各電子チケットに記述された利用条件に応じて対象コンテンツの利用権が付与される。このように複数の電子チケットを組み合わせることにより、柔軟性に富んだ利用権の付与が可能になる。
【００１３】
望ましい態様において、前記組み合わせ条件には、複数の電子チケットに関する論理演算が含まれることを特徴とする。望ましい態様において、前記組み合わせ条件は、各電子チケット内に記述されることを特徴とする。望ましい態様において、前記組み合わせ条件は、対象コンテンツ内に記述されることを特徴とする。
【００１４】
また上記目的を達成するために、本発明の好適な態様である認証システムは、コンテンツの利用権を付与するための電子チケットを発行する電子チケット発行部と、対象コンテンツに対応した電子チケットについての組み合わせ条件を解析する組み合わせ条件解析部と、組み合わせ条件によって必要とされる複数の電子チケットを取得する電子チケット取得部と、取得された複数の電子チケットに基づいて対象コンテンツに関する認証処理を実行する認証処理部と、を有し、これにより、複数の電子チケットの組み合わせによって対象コンテンツの利用権が付与される、ことを特徴とする。
【００１５】
また上記目的を達成するために、本発明の好適な態様であるプログラムは、コンテンツの利用権を付与するための電子チケットを用いて認証処理を行う認証処理装置としてコンピュータを機能させるためのプログラムにおいて、コンピュータに、対象コンテンツに対応した電子チケットについての組み合わせ条件を解析するステップと、組み合わせ条件によって必要とされる複数の電子チケットに基づいて対象コンテンツに関する認証処理を実行するステップと、を実行させ、これにより、複数の電子チケットの組み合わせによって対象コンテンツの利用権を付与させる、ことを特徴とする。
【００１６】
上記構成のプログラムは、例えば、ネットワークを介して提供されてもよいし、光ディスクなどの記憶媒体に記憶されて提供されてもよい。また、上記構成のプログラムは、複数のプログラムに分割された形態であってもよい。例えば、本体となるプログラムが先に提供され、後に機能の一部を追加する追加プログラムが提供される形態でもよい。また、望ましい態様としては、前記組み合わせ条件によって必要とされる全ての電子チケットが揃えられて認証処理が実行された場合に、各電子チケットに記述された利用条件に応じて対象コンテンツの利用権が付与されることを特徴とする。望ましい態様において、前記組み合わせ条件には、複数の電子チケットに関する論理演算が含まれることを特徴とする。望ましい態様において、前記組み合わせ条件は、各電子チケット内に記述されることを特徴とする。望ましい態様において、前記組み合わせ条件は、対象コンテンツ内に記述されることを特徴とする。
【発明の効果】
【００１７】
本発明により、複数の電子チケットを組み合わせて柔軟性に富んだ利用権の付与が可能になる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の好適な実施形態を図面に基づいて説明する。
【００１９】
図１には、本発明の好適な実施形態が示されており、図１は、本発明に係る認証処理装置を利用した認証システムの全体構成図である。
【００２０】
図１の認証システムは、認証処理装置として機能する端末装置１００とコンテンツ提供サーバ２００と電子チケット発行サーバ３００が互いにネットワーク４００を介して接続されたシステムである。ネットワーク４００の代表例はインターネットであるが、他の公衆ネットワークなどでもよい。またネットワーク４００内にＬＡＮ（local area network）が含まれてもよい。
【００２１】
コンテンツ提供サーバ２００は、端末装置１００の要求に応じて、コンテンツ提供サーバ２００によって管理されたコンテンツを端末装置１００へ提供する。この際、コンテンツに対してカプセル化処理を施してから端末装置１００へ提供する。コンテンツ提供サーバ２００が管理するコンテンツは、文書データ、画像データ、音声データなどである。
【００２２】
電子チケット発行サーバ３００は、電子チケットを発行する。電子チケットは、カプセル化（暗号化）されたコンテンツのカプセル化を解除する際に必要とされる。発行された電子チケットは、端末装置１００へ、直接あるいはコンテンツ提供サーバ２００を介して提供される。
【００２３】
端末装置１００は、コンテンツ提供サーバ２００から提供されるコンテンツを利用するユーザの端末であり、電子チケット発行サーバ３００から発行される電子チケットを用いて認証処理を行う。端末装置１００の代表例はコンピュータであるが、ＰＤＡ（personal digital assistance）などの携帯情報端末であってもよい。
【００２４】
図１には、端末装置１００内部の機能構成が示されている。端末装置１００は、ＣＰＵ、メモリ、ハードディスクなどの図示しないハードウェア構成を備えている。そして、このハードウェア構成を認証処理装置として機能させるためのソフトウェア（プログラム）とハードウェア構成とが協働することによって、図１に示す電子チケット取得部１１０、電子チケット記憶部１２０、組み合わせ条件解析部１３０、認証処理部１４０の各機能を実現する。例えば主としてＣＰＵとメモリとによって、電子チケット取得部１１０、組み合わせ条件解析部１３０、認証処理部１４０の機能が実現され、また、例えばハードディスク内部の記憶領域を電子チケット記憶部１２０として利用する。
【００２５】
端末装置１００を利用するユーザは、コンテンツ提供サーバ２００から提供されるカプセル化されたコンテンツ（保護コンテンツ）を取得して、付与された利用条件に従ってそのコンテンツを利用する。ユーザの端末装置１００は、コンテンツ提供サーバ２００から提供される保護コンテンツを利用する際に、電子チケット発行サーバ３００が発行する電子チケットを取得する。その電子チケットは、保護コンテンツをカプセル化した際のカプセル鍵に対応しており、また、ユーザに対して付与された利用条件に対応している。そして、必要な電子チケットを取得することにより、端末装置１００は保護コンテンツのカプセル化を解除することができる。また、電子チケットに記述された利用条件による制限内で、ユーザはコンテンツを利用することができる。
【００２６】
図２は、本実施形態の電子チケットを説明するための図であり、図２には、電子チケットに記述される各種条件が示されている。以下、図２を利用して本実施形態の電子チケット１０について説明する。なお、図１に示した部分には、以下において図１の符号を利用する。
【００２７】
電子チケット１０は、例えば、ユーザが利用する端末装置１００などのハードウェアの固有情報にあわせて、電子チケット発行サーバ３００によって発行される。もちろん、コンテンツ提供サーバ２００で電子チケットを生成してユーザに提供する形態でもよい。電子チケット１０を利用したコンテンツ提供により、例えば、正規のユーザが電子チケット１０に対応する端末装置１００を利用する場合にのみコンテンツの利用を許可することが可能になる。なお、正規のユーザが利用する複数の端末装置で利用できる電子チケット１０が生成されてもよい。
【００２８】
電子チケット１０には、コンテンツの利用条件が記述される。例えば、コンテンツの印刷操作や編集操作などの権限をユーザに与えるかどうかを設定することができる。利用条件を適切に設定することにより、例えば、ユーザに対してコンテンツの閲覧のみを許可して他の操作を制限することなどが可能になる。
【００２９】
図２には、電子チケット１０によるコンテンツの利用条件の設定状態が示されている。本実施形態の電子チケット１０には、利用条件として、印刷、アノテーション編集、文書編集などのユーザ操作権限の他、有効期限、利用回数といった利用条件が示されている。もちろん、電子チケット１０に付与することができる利用条件は、図２に示す条件に限定されない。ちなみに、図２において、印刷、アノテーション編集、文書編集の各操作権限のうち、操作が許可されているものには、その操作項目の下欄に丸印が付されている。つまり、図２の例では、印刷（プリントアウト）と転記（コピー）が許可されており、他の操作は許可されていない状態を示している。
【００３０】
また、電子チケット１０には、そのチケットの有効期限や利用回数を設定することができる。図２に示す例では、電子チケット１０には、２００６年１月１日までの有効期限が設定されている。有効期限が設定されている場合、電子チケット１０は、有効期限まで利用可能であり、有効期限後はチケットが無効になる。また、電子チケット１０には、利用回数が設定されている。利用回数が設定されている場合、電子チケット１０は、その利用回数だけ利用可能となる。このため、図２に示す例では、チケットが１０回利用されると１０回目の利用後にチケットが無効になる。
【００３１】
このように、電子チケット１０には、様々な利用条件が設定されている。さらに、本実施形態の電子チケット１０には、組み合わせ条件が設定されている。
【００３２】
組み合わせ条件は、利用対象のコンテンツに対応した電子チケットについての組み合わせ条件を示すものであり、組み合わせ条件によって必要とされる複数の電子チケットが揃うことにより、初めて、対象となるコンテンツの利用が可能になる。組み合わせ条件に基づく認証処理の具体例については後に詳述する。ちなみに、図２に示す例では、電子チケット１０には、組み合わせ条件としてＫ１＆Ｋ２が設定されており、鍵識別子Ｋ１に対応するチケットと鍵識別子Ｋ２に対応するチケットの両方のチケットが必要であることを示している。
【００３３】
図１に戻り、端末装置１００における認証処理について説明する。提供された保護コンテンツを端末装置１００で利用する際、電子チケット取得部１１０は、保護コンテンツに対応付けられている鍵識別子に対応した電子チケットを、電子チケット発行サーバ３００から取得する。取得された電子チケットは、電子チケット記憶部１２０に記憶される。なお、提供された保護コンテンツを端末装置１００で利用する際に、その保護コンテンツに対応した電子チケットが事前に取得され、既に電子チケット記憶部１２０に記憶されていてもよい。
【００３４】
組み合わせ条件解析部１３０は、取得された電子チケットに記述された組み合わせ条件を解析する。つまり、保護コンテンツに対応した電子チケットに記述された組み合わせ条件を解析して、組み合わせ条件によって必要とされる複数の電子チケットを検出する。
【００３５】
そして、電子チケット取得部１１０は、組み合わせ条件解析部１３０によって検出された電子チケットを電子チケット発行サーバ３００から取得する。既にその電子チケットが電子チケット記憶部１２０に記憶されていれば、記憶されている電子チケットを利用してもよい。
【００３６】
こうして、組み合わせ条件によって必要とされる複数の電子チケットが得られると、認証処理部１４０は、複数の電子チケットを用いて認証処理を実行する。つまり、認証処理部１４０は、電子チケットを用いてカプセル化されたコンテンツを利用可能かどうかの確認処理を行う。必要とされる全ての電子チケットが揃った状態で、認証結果が正しい場合には、各電子チケットで許可された操作によってユーザがコンテンツを利用することができる。一方、必要とされる全ての電子チケットが揃っていない状態では、組み合わせ条件が満足されないため、コンテンツの利用は禁止される。
【００３７】
次に、複数の電子チケットの組み合わせ条件に関する具体例について説明する。
【００３８】
＜具体例１＞
・組み合わせ条件Ｒ２＝Ｋ１＆Ｋ２
・電子チケットＡ１：鍵識別子Ｋ１に対応する有効な電子チケット
・電子チケットＡ１には組み合わせ条件Ｒ２が設定されている
・電子チケットＡ２：鍵識別子Ｋ２に対応する有効な電子チケット
・電子チケットＡ２には組み合わせ条件Ｒ２が設定されている
【００３９】
具体例１では、利用対象となる保護コンテンツに鍵識別子Ｋ１が対応付けられており、この鍵識別子Ｋ１に対応する電子チケットＡ１が基点となるチケットとして電子チケット取得部（図１の符号１１０）によって取得される。そして、組み合わせ条件解析部（図１の符号１３０）によって電子チケットＡ１に設定された組み合わせ条件Ｒ２が解析される。組み合わせ条件Ｒ２＝Ｋ１＆Ｋ２は、鍵識別子Ｋ１に対応する有効な電子チケットＡ１と鍵識別子Ｋ２に対応する有効な電子チケットＡ２の二枚の電子チケットが必要であることを意味している。つまり「＆」は、論理演算の論理積（ＡＮＤ）に相当する。
【００４０】
このため、組み合わせ条件解析部において組み合わせ条件Ｒ２が解析されると、電子チケット取得部は、電子チケットＡ１と電子チケットＡ２の二枚の電子チケットを取得する。電子チケットＡ１は既に取得されているため、電子チケット取得部によって、電子チケットＡ２が取得される。そして、電子チケットＡ２が取得されると、電子チケットＡ２の組み合わせ条件Ｒ２が解析される。電子チケットＡ２の組み合わせ条件もＲ２である。このため、電子チケットＡ１と電子チケットＡ２の二枚の電子チケットが揃うことにより、電子チケットＡ１および電子チケットＡ２の双方の組み合わせ条件が満足される。
【００４１】
そして、認証処理部（図１の符号１４０）において各電子チケットの有効性が確認され、電子チケットＡ１および電子チケットＡ２が共に有効であれば、保護コンテンツの利用が許可される。ちなみに、電子チケットＡ１および電子チケットＡ２に利用条件、つまり、印刷、アノテーション編集、文書編集などの各操作権限（図２参照）が設定されていれば、二枚のチケットの両方によって許可されている操作のみが許可される。あるいは、二枚のチケットのうちの少なくとも一方によって許可されている操作を許可するようにしてもよい。
【００４２】
具体例１は、次のような利用シーンに好適である。例えば、オフィス内において、営業部に属するメンバーのライセンス（電子チケットＡ１）と、サポートメンバーのライセンス（電子チケットＡ２）があると仮定する。また、営業部の特定の顧客情報を含むコンテンツを閲覧するためには、電子チケットＡ１が必要であり、組み合わせ条件Ｒ２によって電子チケットＡ２も必要となる。そして、あるメンバーがサポートメンバーから抜けた場合、サポートメンバーの電子チケットＡ２を無効化することにより、組み合わせ条件Ｒ２によって、サポートメンバーから抜けたメンバーに対して、そのコンテンツの利用が許可されなくなる。
【００４３】
また、具体例１には、次のような利用シーンも考えられる。会員ライセンス（電子チケットＡ１）と、会員を対象とした映像コンテンツの視聴ライセンス（電子チケットＡ２）があり、その映像コンテンツを視聴するためには、電子チケットＡ１と電子チケットＡ２が必要である。この場合、視聴ライセンス（電子チケットＡ２）が有効であっても、例えば、会員ライセンス（電子チケットＡ１）の有効期限が切れると、その映像コンテンツの視聴が許可されない。
【００４４】
＜具体例２＞
・組み合わせ条件Ｒ３＝Ｋ１＆Ｋ３
・組み合わせ条件Ｒ４＝Ｋ３＆Ｋ４
・電子チケットＡ１：鍵識別子Ｋ１に対応する有効な電子チケット
・電子チケットＡ１には組み合わせ条件Ｒ３が設定されている
・電子チケットＡ３：鍵識別子Ｋ３に対応する有効な電子チケット
・電子チケットＡ３には組み合わせ条件Ｒ４が設定されている
【００４５】
具体例２では、利用対象となる保護コンテンツに鍵識別子Ｋ１が対応付けられており、この鍵識別子Ｋ１に対応する電子チケットＡ１が基点となるチケットとして電子チケット取得部（図１の符号１１０）によって取得される。そして、組み合わせ条件解析部（図１の符号１３０）によって電子チケットＡ１に設定された組み合わせ条件Ｒ３が解析される。組み合わせ条件Ｒ３によって、電子チケットＡ１に加えて電子チケットＡ３が必要であることがわかり、電子チケット取得部によって、電子チケットＡ３が取得される。そして、電子チケットＡ３が取得されると、電子チケットＡ３の組み合わせ条件Ｒ４が解析される。組み合わせ条件Ｒ４によって、さらに電子チケットＡ４（鍵識別子Ｋ４に対応した電子チケット）が必要であることがわかる。このため、電子チケットＡ４を取得することができない場合には、組み合わせ条件Ｒ４が満足されないため、保護コンテンツの利用が許可されない。電子チケットＡ４を取得することができて、取得した全ての電子チケットが有効であれば、保護コンテンツの利用が許可される。
【００４６】
＜具体例３＞
・組み合わせ条件Ｒ５＝Ｋ１＆（Ｋ２｜Ｋ３）
・電子チケットＡ１：鍵識別子Ｋ１に対応する有効な電子チケット
・電子チケットＡ１には組み合わせ条件Ｒ５が設定されている
・電子チケットＡ２：鍵識別子Ｋ２に対応する有効な電子チケット
・電子チケットＡ２には組み合わせ条件が設定されていない
・電子チケットＡ３：鍵識別子Ｋ３に対応する有効な電子チケット
・電子チケットＡ３には組み合わせ条件が設定されていない
【００４７】
具体例３では、利用対象となる保護コンテンツに鍵識別子Ｋ１が対応付けられており、この鍵識別子Ｋ１に対応する電子チケットＡ１が基点となるチケットとして電子チケット取得部（図１の符号１１０）によって取得される。そして、組み合わせ条件解析部（図１の符号１３０）によって電子チケットＡ１に設定された組み合わせ条件Ｒ５が解析される。組み合わせ条件Ｒ５において、（Ｋ２｜Ｋ３）は、鍵識別子Ｋ２に対応する有効な電子チケットＡ２と鍵識別子Ｋ３に対応する有効な電子チケットＡ３の二枚の電子チケットのうちの少なくとも一方が必要であることを示している。つまり「｜」は、論理演算の論理和（ＯＲ）に相当し、組み合わせ条件Ｒ５は、電子チケットＡ１に加えて、電子チケットＡ２と電子チケットＡ３のうちの少なくとも一方が必要であることを示している。このため、具体例３においては、電子チケットＡ２が取得できない場合であっても、電子チケットＡ１に加えて電子チケットＡ３が取得され、取得された二枚の電子チケットが有効であれば、他の組み合わせ条件が存在しないため、保護コンテンツの利用が許可される。
【００４８】
＜具体例４＞
・組み合わせ条件Ｒ６＝（！Ｋ１）＆Ｋ２
・電子チケットＬ１：鍵識別子Ｋ１に対応する７日間のみ有効な電子チケット
・電子チケットＬ１には組み合わせ条件が設定されていない
・電子チケットＬ２：鍵識別子Ｋ２に対応する有効な電子チケット
・電子チケットＬ２には組み合わせ条件Ｒ６が設定されている
【００４９】
具体例４において、電子チケットＬ２に対応する保護コンテンツを利用する場合、その保護コンテンツに鍵識別子Ｋ２が対応付けられており、この鍵識別子Ｋ２に対応する電子チケットＬ２が取得される。そして、組み合わせ条件解析部（図１の符号１３０）によって電子チケットＬ２に設定された組み合わせ条件Ｒ６が解析される。組み合わせ条件Ｒ６において（！Ｋ１）は、鍵識別子Ｋ１に対応する電子チケットＬ１が無効であることを示している。つまり「！」は、論理演算の否定（ＮＯＴ）に相当し、電子チケットＬ１が既に取得されていて、しかもその電子チケットＬ１が無効（例えば、７日間の有効期限が切れている）となっている場合に、無効となった電子チケットＬ１と有効な電子チケットＬ２によって、電子チケットＬ２に設定された組み合わせ条件Ｒ６が満足され、電子チケットＬ２に対応する保護コンテンツを利用することが可能となる。
【００５０】
具体例４は、次のような利用シーンに好適である。例えば、電子チケットＬ１によって利用できる問題集コンテンツがあり、その問題集コンテンツに対応した解答集コンテンツが電子チケットＬ２によって利用できるように設定されている場合、電子チケットＬ１の有効期限が過ぎてから電子チケットＬ２により、解答集コンテンツの利用が可能になる。
【００５１】
以上、電子チケットの組み合わせ条件に関するいくつかの具体例を説明した。電子チケットの組み合わせ条件に関しては、それに含まれる論理演算の種類や論理演算の組み合わせを変更することによって、上述した具体例以外の態様が無数に存在することがわかる。
【００５２】
このように、本発明の好適な実施形態によれば、複数の電子チケットを組み合わせて柔軟性に富んだ利用権の付与が可能になる。
【００５３】
なお、上述した実施形態はあらゆる点で単なる例示にすぎず、本発明の範囲を限定するものではない。例えば、電子チケットの組み合わせ条件は、保護コンテンツに記述されてもよい。つまり、上述した実施形態においては、保護コンテンツに、基点となる電子チケットに対応した鍵識別子が対応付けられていた。これに換えて、保護コンテンツに電子チケットの組み合わせ条件を記述しておく。そして、ユーザが保護コンテンツを利用する際に、保護コンテンツに記述された組み合わせ条件が解析され、必要な電子チケットが取得される形態も可能である。
【００５４】
また、電子チケットには、コンテンツの利用条件（印刷、アノテーション編集、文書編集など）が記述されていた（図２参照）。しかし、利用条件の設定がない組み合わせ条件のみの電子チケットが発行されてもよい。
【図面の簡単な説明】
【００５５】
【図１】本発明に係る認証システムの全体構成図である。
【図２】本実施形態の電子チケットを説明するための図である。
【符号の説明】
【００５６】
１０  電子チケット、１００  端末装置、２００  コンテンツ提供サーバ、３００  電子チケット発行サーバ。
【図１】
2007087020.tif 000003
【図２】
2007087020.tif 000004