(57)【要約】【課題】電子的な権利を、特定のユーザへ確実に譲渡することができる権利管理システムを提供する。【解決手段】アクセスコード管理手段１３が、権利譲渡要求にもとづいてアクセスコードを生成して、譲渡先ユーザの公開鍵で暗号化する。通信手段１１は、譲渡先ユーザ端末装置４に暗号化されたアクセスコードを送信する。権利管理手段１２は、権利情報とアクセスコードとの組を権利情報保管部１４に記憶させる。譲渡先ユーザ端末装置４のアクセスコード復号手段４２は、暗号化されたアクセスコードを秘密鍵で復号する。通信手段４１は、アクセスコードを示すサービス提供要求をサービス提供装置２に送信する。サービス提供装置２の権利確認手段２２は、権利管理装置１からアクセスコードに対応する権利情報を受信して、提供するサービスを決定する。サービス提供手段２３は、譲渡先ユーザにサービスを提供する。【選択図】図１
2007334826.tif 000002
【特許請求の範囲】
【請求項１】
サービスを受ける権利の譲渡を管理する権利管理装置であって、
権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成し、生成した識別情報を暗号化する識別情報管理手段と、
権利の内容を示す権利情報と識別情報とを対応づけて記憶する権利情報記憶手段と、
権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信手段と、
サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を前記装置に送信する権利管理手段とを備えた
ことを特徴とする権利管理装置。
【請求項２】
権利譲渡要求は、公開鍵を含み、
識別情報管理手段は、公開鍵で識別情報を暗号化する
請求項１記載の権利管理装置。
【請求項３】
権利譲渡要求は、公開鍵証明書を含み、
権利情報記憶手段は、権利情報と識別情報とに対応づけて公開鍵証明書を記憶する
請求項１または請求項２記載の権利管理装置。
【請求項４】
サービスを受ける権利の譲渡を管理する権利管理装置と、権利に応じてサービスを提供するための処理を行うサービス提供装置とを備え、
前記権利管理装置は、
権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成し、生成した識別情報を暗号化する識別情報管理手段と、
権利の内容を示す権利情報と識別情報とを対応づけて記憶する権利情報記憶手段と、
権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信手段と、
前記サービス提供装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を前記サービス提供装置に送信する権利管理手段とを含み、
前記サービス提供装置は、
前記譲渡先ユーザ端末から識別情報を受信すると、識別情報を前記権利管理装置に送信する確認要求手段と、
前記権利管理装置からの権利情報にもとづいて、権利を譲受するユーザにサービスを提供するサービス提供手段とを含む
ことを特徴とする権利管理システム。
【請求項５】
権利譲渡要求は、公開鍵を含み、
識別情報管理手段は、公開鍵で識別情報を暗号化する
請求項４記載の権利管理システム。
【請求項６】
権利譲渡要求は、公開鍵証明書を含み、
権利情報記憶手段は、権利情報および識別情報に対応づけて公開鍵証明書を記憶する
請求項４または請求項５記載の権利管理システム。
【請求項７】
権利管理装置は、譲渡元ユーザ端末から受信した公開鍵証明書が有効であるか否かを判断する証明書検証手段を含み、
権利情報記憶手段は、前記証明書検証手段によって公開鍵証明書が有効であると判断された場合に、公開鍵証明書を権利情報および識別情報と対応づけて記憶させる
請求項６記載の権利管理システム。
【請求項８】
サービスを受ける権利の譲渡を管理する権利管理方法であって、
権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成する識別情報生成ステップと、
生成した識別情報を暗号化する暗号化ステップと、
権利の内容を示す権利情報と識別情報とを対応づけて記憶する情報記憶ステップと、
権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信ステップと、
サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を前記装置に送信する権利情報送信ステップとを備えた
ことを特徴とする権利管理方法。
【請求項９】
暗号化ステップで、権利譲渡要求とともに受信した公開鍵を用いて識別情報を暗号化する
請求項８記載の権利管理方法。
【請求項１０】
情報記憶ステップで、権利譲渡要求とともに受信した公開鍵証明書を権利情報と識別情報とに対応づけて記憶する
請求項８または請求項９記載の権利管理方法。
【請求項１１】
コンピュータに、
権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成する識別情報生成処理と、
生成した識別情報を暗号化する暗号化処理と、
権利の内容を示す権利情報と識別情報とを対応づけて記憶する情報記憶処理と、
権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信処理と、
サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を前記装置に送信する権利情報送信処理とを実行させる
ための権利管理用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、権利管理装置、権利管理システム、権利管理方法および権利管理用プログラムに関し、特に、権利管理者が管理していないユーザに対して、権利を譲渡することができる権利管理装置、権利管理システム、権利管理方法および権利管理用プログラムに関する。
【背景技術】
【０００２】
携帯電話機などの携帯情報端末の普及に伴い、コンサートや映画等のチケットが、紙媒体ではなく、入場等の権利を示す電子データとしてユーザに発行され、管理されるようになった。しかし、このような電子データを複製することは容易である。そのため、ユーザの携帯情報端末に電子データを保管させると、悪意を持ったユーザがその電子データを不正に複製し、使用することが可能になってしまう。
【０００３】
電子データの不正なコピーを防止しつつ入場等の権利の譲渡を行うことができるように、従来の権利管理システムでは、入場等の権利は、権利発行者によって管理されている。しかし、従来の権利管理システムでは、権利発行者の管理下のユーザ間では権利を譲渡することが可能であるが、権利発行者の管理下にないユーザ間で自由に権利を譲渡することができない。
【０００４】
この課題を解決する従来の権利管理システムの一例が、特許文献１に記載されている。図１３は、従来の権利管理システムの一構成例を示すブロック図である。図１３に示す権利管理システムは、端末装置１１と、端末装置１２と、各端末装置１１，１２に通信ネットワークを介して接続されるチケット販売センタ２とを含む。チケット販売センタ２は、予約テーブル２１と、譲渡テーブル２２と、チケット予約受付手段２３と、チケット譲渡受付手段２４と、チケット受取受付手段２５とを含む。
【０００５】
図１３に示す権利管理システムは次のように動作する。譲渡元ユーザが、端末装置１１を利用してチケット販売センタ２のチケット予約受付手段２３にチケットの購入を予約する。チケット予約受付手段２３は、予約テーブル２１に予約番号と予約認証データとを追加し、譲渡元ユーザに予約認証データを送信する。予約認証データとは、ユーザが予約にもとづいてチケットを購入する際に、ユーザの認証のために使用するデータのことである。
【０００６】
譲渡元ユーザが予約（権利）の譲渡を行いたい場合、譲渡元ユーザは、チケット譲渡受付手段２４に譲渡要求を行う。チケット譲渡受付手段２４は、予約認証データを用いて譲渡元ユーザのユーザ認証を行う。そして、チケット譲渡受付手段２４は、認証に成功した場合に、予約テーブル２１から譲渡元ユーザの予約を消去し、譲渡テーブル２２に新たに予約番号と譲渡認証データとを追加し、譲渡認証データを譲渡元ユーザに通知する。
【０００７】
譲渡元ユーザは、譲渡先ユーザに譲渡認証データを送信する。譲渡先ユーザは、端末装置１２を利用してチケット受取受付手段２５にチケット受取要求を行う。チケット受取受付手段２５は、譲渡認証データを用いて譲渡先ユーザのユーザ認証を行う。そして、認証に成功した場合に、チケット受取受付手段２５は、譲渡テーブル２２から予約番号と譲渡認証データとを消去し、予約テーブル２１に新たに譲渡先ユーザ用の予約番号と予約認証データを追加し、予約認証データを譲渡先ユーザに送信する。以上のようにして、チケットの購入予約の電子的な権利の譲渡を行うことができる。
【０００８】
【特許文献１】特開２００１−０１４４０９号公報（段落００１３〜００９１、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００９】
従来の権利管理システムの第１の問題点は、権利の譲渡先ユーザに譲渡認証データを送信する際に、譲渡認証データが漏洩し、第三者に権利を奪取される可能性があるということである。
【００１０】
その理由は、譲渡認証データを送信する際に、譲渡先ユーザのみがその譲渡認証データを知ることができるという仕組みが無いので、通信路で盗聴している第三者に容易に譲渡認証データを知られてしまうからである。
【００１１】
また、従来の権利管理システムの第２の問題点は、譲渡先ユーザが不正を行っても、権利管理者が譲渡先ユーザを特定できないことである。
【００１２】
図１３に示された権利管理システムは、権利管理者に対してアカウントを持たないユーザ（すなわち、権利管理者の管理下にないユーザ。）であっても、譲渡認証データを有していれば、譲渡先ユーザとして権利の譲渡を受けることができる。そして、権利の譲渡、および譲渡された権利の行使において譲渡先ユーザが何者であるかという認証を行わない。そのため、権利発行者は、譲渡先ユーザが不正を行っても、譲渡先ユーザを特定することができない。
【００１３】
そこで、本発明は、譲渡元ユーザが定めた譲渡先ユーザのみが権利を譲り受けることができる権利管理装置、権利管理システム、権利管理方法および権利管理用プログラムを提供することを目的とする。
【００１４】
また、譲渡先ユーザが不正を行った場合に、譲渡先ユーザを特定することができる権利管理装置、権利管理システム、権利管理方法および権利管理用プログラムを提供することも本発明の目的である。
【課題を解決するための手段】
【００１５】
本発明による権利管理装置は、サービスを受ける権利の譲渡を管理する権利管理装置であって、権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成し、生成した識別情報を暗号化する識別情報管理手段と、権利の内容を示す権利情報と識別情報とを対応づけて記憶する権利情報記憶手段と、権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信手段と、サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を装置に送信する権利管理手段とを備えたことを特徴とする。
【００１６】
権利譲渡要求は、公開鍵を含み、識別情報管理手段は、公開鍵で識別情報を暗号化してもよい。
【００１７】
権利譲渡要求は、公開鍵証明書を含み、権利情報記憶手段は、権利情報と識別情報とに対応づけて公開鍵証明書を記憶してもよい。
【００１８】
本発明による権利管理システムは、サービスを受ける権利の譲渡を管理する権利管理装置と、権利に応じてサービスを提供するための処理を行うサービス提供装置とを備え、権利管理装置は、権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成し、生成した識別情報を暗号化する識別情報管理手段と、権利の内容を示す権利情報と識別情報とを対応づけて記憶する権利情報記憶手段と、権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信手段と、サービス提供装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報をサービス提供装置に送信する権利管理手段とを含み、サービス提供装置は、譲渡先ユーザ端末から識別情報を受信すると、その識別情報を権利管理装置に送信する確認要求手段と、権利管理装置からの権利情報にもとづいて、権利を譲受するユーザにサービスを提供するサービス提供手段とを含むことを特徴とする。
【００１９】
権利譲渡要求は、公開鍵を含み、識別情報管理手段は、公開鍵で識別情報を暗号化してもよい。
【００２０】
権利譲渡要求は、公開鍵証明書を含み、権利情報記憶手段は、権利情報および識別情報に対応づけて公開鍵証明書を記憶してもよい。
【００２１】
権利管理装置は、譲渡元ユーザ端末から受信した公開鍵証明書が有効であるか否かを判断する証明書検証手段を含み、権利情報記憶手段は、証明書検証手段によって公開鍵証明書が有効であると判断された場合に、公開鍵証明書を権利情報および識別情報と対応づけて記憶させてもよい。
【００２２】
本発明による権利管理方法は、サービスを受ける権利の譲渡を管理する権利管理方法であって、権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成する識別情報生成ステップと、生成した識別情報を暗号化する暗号化ステップと、権利の内容を示す権利情報と識別情報とを対応づけて記憶する情報記憶ステップと、権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信ステップと、サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を装置に送信する権利情報送信ステップとを備えたことを特徴とする。
【００２３】
暗号化ステップで、権利譲渡要求とともに受信した公開鍵を用いて識別情報を暗号化してもよい。
【００２４】
情報記憶ステップで、権利譲渡要求とともに受信した公開鍵証明書を権利情報と識別情報とに対応づけて記憶してもよい。
【００２５】
本発明による権利管理用プログラムは、コンピュータに、権利を譲渡するユーザの譲渡元ユーザ端末から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成する識別情報生成処理と、生成した識別情報を暗号化する暗号化処理と、権利の内容を示す権利情報と識別情報とを対応づけて記憶する情報記憶処理と、権利を譲受するユーザの譲渡先ユーザ端末に対して暗号化された識別情報を送信する識別情報送信処理と、サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報を装置に送信する権利情報送信処理とを実行させることを特徴とする。
【発明の効果】
【００２６】
本発明によれば、譲渡元のユーザが定めた譲渡先のユーザのみが権利を譲り受けることができる。また、譲渡先のユーザの公開鍵でアクセスコードを暗号化するように構成されている場合には、第三者にアクセスコードを知られることを防ぐことができる。
【００２７】
また、譲渡先のユーザの公開鍵証明書を記憶するように構成されている場合には、譲渡先のユーザが不正を行っても、譲渡先のユーザを特定することができる。また、権利を譲渡されたユーザが権利管理装置に対して権利譲渡要求を行い、さらに他のユーザに権利を譲渡することが可能であるので、権利の３次配付が可能になる。
【発明を実施するための最良の形態】
【００２８】
実施の形態１．
本発明の第１の実施の形態を図面を参照して説明する。図１は、本発明の第１の実施の形態の構成例を示すブロック図である。
【００２９】
図１に示す権利管理システムは、サービスを受ける権利を管理する権利管理装置１と、サービスを提供するための処理を行うサービス提供装置２とを備えている。権利管理装置１は、サービスを受ける権利を譲渡するユーザである譲渡元ユーザの譲渡元ユーザ端末装置３から権利を譲渡すること示す権利譲渡要求を受信して、権利譲渡処理を行う。サービス提供装置２は、権利の譲渡を受けるユーザである譲渡先ユーザの譲渡先ユーザ端末装置４から受信したサービスの提供を要求するサービス提供要求に応じて、譲渡先ユーザにサービスを提供するための処理を行う。なお、本実施の形態では、サービスを受ける権利は、権利管理装置１によって生成される。
【００３０】
権利管理装置１は、図１に示すように、通信手段（識別情報送信手段）１１と、権利管理手段１２と、アクセスコード管理手段（識別情報管理手段）１３と、権利情報保管部（権利情報記憶手段）１４とを含む。例えば、権利管理装置１は、サービス（権利管理サービス）をユーザに提供するサーバコンピュータ等で構成される。
【００３１】
通信手段１１は、譲渡元ユーザ端末装置３および譲渡先ユーザ端末装置４と情報を通信ネットワークを介して送受信する。なお、譲渡元ユーザ端末装置３および譲渡先ユーザ端末装置４が携帯電話機であれば、通信ネットワークとして移動体通信網やインターネットなどが該当する。
【００３２】
権利情報保管部１４は、サービスを受ける権利に関する各種情報を保管（記憶）する記憶媒体である。図２は、第１の実施の形態において、権利情報保管部１４が記憶している登録ユーザ用テーブル５１と非登録ユーザ用テーブル５２とを示す説明図である。図２に示すように、権利情報保管部１４は、登録ユーザ用テーブル５１を用いて登録ユーザのアカウントと権利の内容を示す情報である権利情報との組を記憶し、非登録ユーザ用テーブル５２を用いて権利情報とアクセスコード（識別情報）との組を記憶する。すなわち、権利情報保管部１４は、登録ユーザのアカウントと権利情報とを対応づけて記憶し、権利情報とアクセスコードとを対応づけて記憶している。
【００３３】
なお、アクセスコードは、通信手段１１が受信した権利譲渡要求を一意に示し、例えば、数字や、文字、記号等がランダムに組み合わされたコードである。
【００３４】
権利管理手段１２は、通信手段１１が譲渡元ユーザ端末装置３から権利譲渡要求を受信した場合に、アクセスコード管理手段１３にアクセスコードの生成を要求する。そして、権利管理手段１２は、権利情報保管部１４が登録ユーザ用テーブル５１を用いて記憶（保管）している譲渡元ユーザの情報（登録ユーザのアカウントと権利情報との組。）を登録ユーザ用テーブル５１から消去し、権利情報保管部１４の非登録ユーザ用テーブル５２に、新たな情報（権利情報とアクセスコードとの組。）を登録する。さらに、権利管理手段１２は、通信手段１１を介して、譲渡先ユーザ端末装置４に暗号化されたアクセスコードを送信する。
【００３５】
また、権利管理手段１２は、通信手段１１がサービス提供装置２からアクセスコードが示された権利取得要求を受信した場合に、権利情報保管部１４の非登録ユーザ用テーブル５２からそのアクセスコードに対応する権利情報を読み出し、読み出した権利情報を通信手段１１を介してサービス提供装置２に送信する。
【００３６】
アクセスコード管理手段１３は、権利管理手段１２の要求に応じてアクセスコードを生成し、生成したアクセスコードを譲渡先ユーザの公開鍵で暗号化する。
【００３７】
サービス提供装置２は、図１に示すように、通信手段（確認要求手段）２１と、権利確認手段２２と、サービス提供手段２３とを含む。例えば、サービス提供装置２は、サービス提供者が管理するコンピュータで構成される。
【００３８】
通信手段２１は、譲渡先ユーザ端末装置４と情報を送受信する。なお、譲渡先ユーザ端末装置４との通信形態としては、例えば、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ  Ｄａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）やブルートゥースなどが想定される。権利確認手段２２は、通信手段２１が権利管理装置１から受信した権利情報の内容を確認し、譲渡先ユーザにサービスを提供してよいか否かの判断や、提供するサービスの内容の決定を行う。
【００３９】
サービス提供手段２３は、権利確認手段２２の決定に従って、サービスを譲渡先ユーザに提供する。サービスの内容としては様々なものが考えられる。例えば、映画館での映画の視聴やスポーツ観戦などのサービスである。
【００４０】
譲渡元ユーザ端末装置３は、通信手段３１と、譲渡要求生成手段３２とを含む。なお、譲渡元ユーザ端末装置３の記憶手段（図示せず）は、予め譲渡先ユーザの公開鍵証明書と、譲渡先ユーザ端末装置４との連絡方法（例えば、譲渡先ユーザ端末装置４の電子メールアドレス。）を示す情報とを記憶している。
【００４１】
通信手段３１は、権利管理装置１と通信ネットワークを介して情報を送受信する。譲渡要求生成手段３２は、権利の譲渡を要求することを示し、譲渡先ユーザの公開鍵証明書と、譲渡先ユーザ端末装置４との連絡方法を示す情報とを含む権利譲渡要求を生成する。通信手段３１は、譲渡要求生成手段３２が生成した権利譲渡要求を権利管理装置１に送信する。
【００４２】
譲渡先ユーザ端末装置４は、通信手段４１と、アクセスコード復号手段４２と、サービス要求手段４３とを含む。
【００４３】
通信手段４１は、権利管理装置１と通信ネットワークを介して情報を送受信する。また、通信手段４１は、サービス提供装置２と情報を送受信する。アクセスコード復号手段４２は、通信手段４１が権利管理装置１から受信した暗号化されたアクセスコードを復号する。
【００４４】
サービス要求手段４３は、通信手段４１を介して、サービス提供装置２に、アクセスコード復号手段４２が復号したアクセスコードを含むサービス提供要求を送信する。
【００４５】
権利管理装置１における各部の構成は、制御部（ＣＰＵなど）が記憶手段（メモリなど）に記憶されている制御プログラムに従って処理を実行することによって実現される。具体的には、権利管理装置１は、コンピュータの制御部に、権利を譲渡するユーザの譲渡元ユーザ端末装置３から権利を譲渡することを要求する権利譲渡要求を受信した場合に、権利譲渡要求に対応する識別情報を生成する識別情報生成処理と、生成した識別情報を暗号化する暗号化処理と、権利の内容を示す権利情報と識別情報とを対応づけて記憶する情報記憶処理と、権利を譲受するユーザの譲渡先ユーザ端末装置４に対して暗号化された識別情報を送信する識別情報送信処理と、サービスを提供する側の装置から識別情報を受信した場合に、受信した識別情報に対応する権利情報をその装置に送信する権利情報送信処理とを実行させるための権利管理用プログラムを搭載している。
【００４６】
次に、本発明の第１の実施の形態の動作を図面を参照して説明する。
【００４７】
なお、譲渡元ユーザは、譲渡元ユーザ端末装置３を用いて権利管理装置１にアクセスし、所定のサービスの権利を購入しているとする。その状態では、権利情報保管部１４の登録ユーザ用テーブル５１に、譲渡元ユーザと譲渡元ユーザが購入した権利の内容とが登録されている。また、譲渡先ユーザは、予め認証局に登録し、公開鍵および秘密鍵を取得し、さらに公開鍵証明書を取得している。また、譲渡元ユーザと譲渡先ユーザとの権利の譲渡の交渉も成立しているとする。権利の譲渡の交渉を行う方法としては、例えば、インターネットオークションで権利の売買が成立している場合などが考えられる。
【００４８】
図３は、第１の実施の形態における譲渡元ユーザ端末装置３の動作を示すフローチャートである。
【００４９】
譲渡元ユーザ端末装置３の権利譲渡要求生成手段３２は、権利の譲渡を要求することを示す権利譲渡要求を生成する（ステップＳ１０１）。権利譲渡要求は、譲渡先ユーザの公開鍵証明書と、譲渡先ユーザ端末装置４との連絡方法を示す情報とを含んでいる。通信手段３１は、譲渡要求生成手段３２が生成した譲渡要求を権利管理装置１に送信する（ステップＳ１０２）。
【００５０】
図４は、第１の実施の形態における権利管理装置１の動作を示すフローチャートである。
【００５１】
権利管理装置１の権利管理手段１２は、通信手段１１が権利譲渡要求を受信した場合に、アクセスコード管理手段１３にアクセスコードの生成を要求する。アクセスコード管理手段１３は、権利管理手段１２の要求に応じてアクセスコードを生成し（ステップＳ２０１）、生成したアクセスコードを譲渡先ユーザの公開鍵で暗号化する（ステップＳ２０２）。
【００５２】
そして、権利管理手段１２は、権利情報保管部１４の登録ユーザ用テーブル５１に登録されている譲渡元ユーザのアカウントと権利情報との組を消去し（ステップＳ２０３）、権利情報保管部１４の非登録ユーザ用テーブル５２に、その権利情報とアクセスコード管理手段１３が生成したアクセスコードとの組を登録する（ステップＳ２０４）。権利管理手段１２は、通信手段１１を介して、譲渡先ユーザ端末装置４に、アクセスコード管理手段１３が暗号化したアクセスコードを送信する（ステップＳ２０５）。
【００５３】
図５は、第１の実施の形態における譲渡先ユーザ端末装置４の動作を示すフローチャートである。
【００５４】
譲渡先ユーザ端末装置４のアクセスコード復号手段４２は、通信手段４１が権利管理装置１から受信した暗号化されたアクセスコードを復号する（ステップＳ３０１）。サービス要求手段４３は、通信手段４１を介して、サービス提供装置２にアクセスコード復号手段４２が復号したアクセスコードと、サービスの提供の要求とを示すサービス提供要求を送信する（ステップＳ３０２）。
【００５５】
図６は、第１の実施の形態におけるサービス提供装置２の動作を示すフローチャートである。
【００５６】
サービス提供装置２の権利確認手段２２は、通信手段４１が譲渡先ユーザ端末装置４から受信したサービス提供要求にもとづいて、通信手段４１を介して権利管理装置１に、そのサービス提供要求が示すアクセスコードに対応する権利情報の送信を要求する（ステップＳ４０１）。具体的には、通信手段４１は、そのアクセスコードと、権利情報の送信の要求とを示す権利取得要求を権利管理装置１に送信する。
【００５７】
権利管理装置１の権利管理手段１２は、通信手段１１がサービス提供装置２からアクセスコードを示した権利取得要求を受信した場合に、権利情報保管部１４の非登録ユーザ用テーブル５２からそのアクセスコードに対応する権利情報を読み出し、読み出した権利情報を通信手段１１を介してサービス提供装置２に送信する。
【００５８】
サービス提供装置２の権利確認手段２２は、通信手段２１が権利管理装置１から権利情報を受信したか否かを確認する（ステップＳ４０２）。権利確認手段２２は、通信手段２１が権利管理装置１から権利情報を受信した場合に（ステップＳ４０２のＹ）、その権利情報の内容にもとづいて、譲渡先ユーザに提供するサービスの内容を決定する（ステップＳ４０３）。そして、サービス提供手段２３は、権利確認手段２２が決定した内容のサービスを譲渡先ユーザに提供する（ステップＳ４０４）。
【００５９】
ステップＳ４０２で、通信手段２１が権利管理装置１から権利情報を受信しなかった場合に、権利確認手段２２は、通信手段２１を介して譲渡元ユーザ端末装置４に、エラーを示す情報を送信する（ステップＳ４０５）。
【００６０】
本実施の形態では、譲渡元ユーザ端末装置３が、譲渡先ユーザの公開鍵を権利管理装置１に送信し、権利管理装置１が譲渡先ユーザの公開鍵でアクセスコードを暗号化して譲渡先ユーザ端末装置４に送信するので、譲渡先ユーザのみがアクセスコードを知り、権利を享受することができる。
【００６１】
また、権利管理装置１が権利情報を管理し、権利情報が各ユーザが所有する端末装置に送信されることがないので、各ユーザが権利情報を不正に複製することができず、アクセスコードを知る唯一のユーザ（本実施の形態では譲渡先ユーザ）のみが、その権利情報が示す権利を行使することができる。
【００６２】
実施の形態２．
次に、本発明の第２の実施の形態について、図面を参照して説明する。図７は、本発明の第２の実施の形態の構成例を示すブロック図である。
【００６３】
図７に示す権利管理システムは、権利管理装置１が、図１に示す構成に加えて、証明書検証手段１５を含んでいる点が第１の実施の形態における権利管理システムの構成と異なる。
【００６４】
図８は、第２の実施の形態において、権利情報保管部１４が記憶している登録ユーザ用テーブル６１と非登録ユーザ用テーブル６２とを示す説明図である。図８に示すように、第２の実施の形態における権利情報保管部１４の登録ユーザ用テーブル６１には登録ユーザのアカウントと権利情報との組が登録され、非登録ユーザ用テーブル６２には非登録ユーザの公開鍵証明書と権利情報とアクセスコードとの組が登録される。
【００６５】
その他の構成は、図１に示す権利管理システムの構成と同様なため、図１と同じ符号を付し、説明を省略する。
【００６６】
なお、証明書検証手段１５は、通信手段１１が譲渡元ユーザ端末装置３から受信し、権利管理手段１２から与えられた譲渡先ユーザの公開鍵証明書を検証する。権利管理手段１２は、公開鍵証明書が有効である場合に、権利情報管理部１４の登録ユーザ用テーブル６１から登録ユーザ（譲渡元ユーザ）のアカウントと権利情報との組を消去し、非登録ユーザ用テーブル６２に、譲渡先ユーザの公開鍵証明書とその権利情報とアクセスコードとの組を登録する。
【００６７】
次に、本発明の第２の実施の形態の動作を図面を参照して説明する。
【００６８】
図９は、第２の実施の形態における譲渡元ユーザ端末装置３の動作を示すフローチャートである。
【００６９】
譲渡元ユーザ端末装置３が権利管理装置１に権利譲渡要求を送信するまでの動作は第１の実施の形態における動作（ステップＳ１０１およびステップＳ１０２）と同じであり、説明を省略する。なお、権利管理装置１の通信手段１１が譲渡元ユーザ端末装置３から受信した権利譲渡要求は、譲渡先ユーザの公開鍵証明書を含む。
【００７０】
権利管理装置１の証明書検証手段１５は、通信手段１１が権利譲渡要求を受信した場合に、その権利譲渡要求が含む公開鍵証明書の検証を行い（ステップＳ５０１）、その公開鍵証明書が有効であるか否かを確認する（ステップＳ５０２）。
【００７１】
証明書検証手段１５が、その公開鍵証明書が有効であると判断した場合に（ステップＳ５０２のＹ）、アクセスコード管理手段１３はアクセスコードを生成し（ステップＳ５０３）、生成したアクセスコードを譲渡先ユーザの公開鍵で暗号化する（ステップＳ５０４）。
【００７２】
また、権利管理手段１２は、権利情報保管部１４の登録ユーザ用テーブル６１に登録されている譲渡元ユーザのアカウントと権利情報との組を消去し（ステップＳ５０５）、非登録ユーザ用テーブル６２に、譲渡先ユーザの公開鍵証明書とその権利情報とアクセスコードとの組を登録する（ステップＳ５０６）。権利管理手段１２は、通信手段１１を介して、譲渡先ユーザ端末装置４に、アクセスコード管理手段１３が暗号化したアクセスコードを送信する（ステップＳ５０７）。
【００７３】
証明書検証手段１５が、その公開鍵証明書が有効ではないと判断した場合に（ステップＳ５０２のＮ）、権利管理手段１２は、通信手段１１を介して譲渡元ユーザ端末装置３にエラーを示す情報を送信する（ステップＳ５０８）。
【００７４】
権利管理手段１２が、通信手段１１を介して譲渡先ユーザ端末装置４に、アクセスコード管理手段１３が暗号化したアクセスコードを送信した後の動作は、第１の実施の形態におけるステップＳ３０１以降の動作と同様なので説明を省略する。
【００７５】
本実施の形態では、非登録ユーザである譲渡先ユーザの公開鍵証明書を検証するので、譲渡先ユーザの身元確認をすることができる。さらに、公開鍵証明書と権利情報とを一緒に保管するので、譲渡先ユーザが不正を行った場合にその譲渡先ユーザを特定することができる。
【００７６】
実施の形態３．
本発明の第３の実施の形態について、図面を参照して説明する。図１０は、本発明の第３の実施の形態の構成例を示すブロック図である。
【００７７】
図１０に示す権利管理システムは、図１に示す第１の実施の形態、および図７に示す第２の実施の形態と同様に、譲渡元ユーザ端末装置１０３と情報を送受信する権利管理装置１０１、および譲渡先ユーザ端末装置１０４と情報を送受信するサービス提供装置１０２を含む。
【００７８】
権利管理用プログラム１１１は、権利管理装置１０１に搭載され、権利管理装置１０１の動作を制御する。すなわち、権利管理装置１０１に、権利譲渡要求を受信させて処理させ、暗号化したアクセスコードを譲渡先ユーザ端末装置１０４に送信させる。つまり、権利管理装置１０１は、権利管理用プログラム１１１の制御に従って、第１の実施の形態、および第２の実施の形態における権利管理装置１の動作と同様の動作を行う。
【００７９】
サービス提供用プログラム１１２は、サービス提供装置１０２に搭載され、サービス提供装置１０２の動作を制御する。すなわち、サービス提供装置１０２に、サービス提供要求を受信させ、提供するサービスの内容を決定させ、譲渡先ユーザにサービスを提供させる。つまり、サービス提供装置１０２は、サービス提供用プログラム１１２の制御に従って、第１の実施の形態、および第２の実施の形態におけるサービス提供装置２の動作と同様の動作を行う。
【００８０】
譲渡元ユーザ端末用プログラム１１３は、譲渡元ユーザ端末装置１０３に搭載され、譲渡元ユーザ端末装置１０３の動作を制御する。すなわち、権利管理装置１０１に権利譲渡要求を送信する。つまり、譲渡元ユーザ端末装置１０３は、譲渡元ユーザ端末プログラム１１３の制御に従って、第１の実施の形態、および第２の実施の形態における譲渡元ユーザ端末装置３の動作と同様の動作を行う。
【００８１】
譲渡先ユーザ端末用プログラム１１４は、譲渡先ユーザ端末装置１０４に搭載され、譲渡先ユーザ端末装置１０４の動作を制御する。すなわち、サービス提供装置１０２にサービス提供要求を送信する。つまり、譲渡先ユーザ端末装置１０４は、譲渡先ユーザ端末プログラム１１４の制御に従って、第１の実施の形態、および第２の実施の形態におけ譲渡先ユーザ端末装置４の動作と同様の動作を行う。
【００８２】
本実施の形態では、各装置が、第１の実施の形態および第２の実施の形態において対応する各装置と同様な動作を当該装置に実行させるプログラムを搭載しているので、第１の実施の形態および第２の実施の形態と同様な効果を奏することができる。
【実施例】
【００８３】
次に、本発明の具体的な実施例を、図面を参照して説明する。なお、この実施例は、本発明の第２の実施の形態に対応している。図１１は、本発明の実施例の構成を示すブロック図である。
【００８４】
図１１に示すチケット管理システムは、権利管理装置に設けられているチケット販売サイト１２１と、映画館の入り口ゲート装置１２２とを備える。各装置は、通信ネットワーク１５１を介して、ユーザＡ携帯電話機１２３、およびユーザＢ携帯電話機１２４に接続されている。
【００８５】
なお、入り口ゲート装置１２２は、第２の実施の形態におけるサービス提供装置２に対応し、ユーザＡ携帯電話機１２３は、第２の実施の形態における譲渡元ユーザ端末装置３に対応し、ユーザＢ携帯電話機１２４は、第２の実施の形態における譲渡先ユーザ端末装置４に対応している。
【００８６】
図１２は、チケット販売サイト１２１が設けられている権利管理装置が記憶している登録ユーザ用テーブル２０１と非登録ユーザ用テーブル２０２とを示す説明図である。図１２に示すように、登録ユーザ用テーブル２０１には、登録ユーザのアカウントと権利情報との組が登録され、非登録ユーザ用テーブル２０２には、非登録ユーザの公開鍵証明書と権利情報とアクセスコードとの組が登録されている。
【００８７】
ユーザＡは、ユーザＡ携帯電話機１２３を用いて、ユーザＢの公開鍵証明書と電子メールアドレスとが示されている権利譲渡要求を、通信ネットワーク１５１を介してチケット販売サイト１２１が設けられている権利管理装置に送信する。
【００８８】
チケット販売サイト１２１が設けられている権利管理装置は、ＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｕｔｕｒｅ）を用いて、ユーザＢの公開鍵証明書を検証する。そして、チケット販売サイト１２１が設けられている権利管理装置は、公開鍵証明書が有効であれば、アクセスコードを生成し、公開鍵証明書中の公開鍵を用いてアクセスコードを暗号化する。
【００８９】
チケット販売サイト１２１が設けられている権利管理装置は、登録ユーザ用テーブル２０１に登録されているユーザＡのアカウントと権利情報との組を消去し、非登録ユーザ用テーブル２０２に、ユーザＢの公開鍵証明書と権利情報と暗号化されていないアクセスコードとの組を登録する。さらに、チケット販売サイト１２１が設けられている権利管理装置は、ユーザＢ携帯電話機１２４に、通信ネットワーク１５１を介して暗号化したアクセスコードを電子メールで送信する。
【００９０】
ユーザＢ携帯電話機１２４は、ユーザＢの操作に従って、暗号化されたアクセスコードを秘密鍵を用いて復号し、復号したアクセスコードを入り口ゲート装置１２２に送信する。ユーザＢ携帯電話機１２４は、例えば、赤外線通信等の近距離無線通信を行って、入り口ゲート装置１２２にアクセスコードを送信したり、携帯電話通信網を介して入り口ゲート装置１２２にアクセスコードを送信したりする。
【００９１】
入り口ゲート装置１２２は、受信したアクセスコードと権利情報の送信の要求とを示す権利取得要求をチケット販売サイト１２１が設けられている権利管理装置に通信ネットワーク１５１を介して送信する。
【００９２】
入り口ゲート装置１２２は、権利管理装置から通信ネットワーク１５１を介して受信した権利情報にもとづいて、ユーザＢに映画鑑賞のサービスを提供する。具体的には、例えば、入り口ゲート装置１２２は、映画館の入り口ゲートを開状態にする。
【００９３】
譲渡先ユーザ（ユーザＢ）が譲渡された権利で不正な行為を行った場合、チケット販売サイト１２１が設けられている権利管理装置は、非登録ユーザ用テーブル２０２に権利情報に対応づけられて登録されている公開鍵証明書を確認し、ユーザＢを特定する。譲渡先ユーザの公開鍵証明書は譲渡要求時にユーザＢを認証するために検証をしているので、チケット販売サイト１２１が設けられている権利管理装置は、ユーザＢを特定することができる。
【００９４】
なお、チケット販売サイト１２１が設けられている権利管理装置は、例えば、権利情報が示す権利にもとづいてユーザＢが鑑賞することができる映画の劇場公開期間が経過するまで、非登録ユーザ用テーブル２０２からユーザＢの公開鍵証明書と権利情報と暗号化されていないアクセスコードとの組を消去せず、その映画の劇場公開期間が経過した場合に、非登録ユーザ用テーブル２０２からユーザＢの公開鍵証明書と権利情報と暗号化されていないアクセスコードとの組を消去する。ここで、例えば、サービス提供装置としての入り口ゲート装置１２２が、映画の劇場公開期間が経過した場合に、映画の劇場公開期間が経過したことをチケット販売サイト１２１が設けられている権利管理装置に通知してもよい。
【００９５】
本実施例では、非登録ユーザであるユーザＢの公開鍵証明書を検証することでユーザＢの身元確認をし、さらに、公開鍵証明書と権利情報とを一緒に保管するので、ユーザＢが不正を行った場合にそのユーザＢを特定することができる。
【産業上の利用可能性】
【００９６】
本発明によれば、電子データとして発行される権利の譲渡を行う権利管理装置や、権利管理システム、権利管理装置をコンピュータで実現するためのプログラム等に適用することができる。
【図面の簡単な説明】
【００９７】
【図１】本発明の第１の実施の形態の構成例を示すブロック図である。
【図２】第１の実施の形態において、権利情報保管部が記憶している登録ユーザ用テーブルと非登録ユーザ用テーブルとを示す説明図である。
【図３】第１の実施の形態における譲渡元ユーザ端末装置の動作を示すフローチャートである。
【図４】第１の実施の形態における権利管理装置の動作を示すフローチャートである。
【図５】第１の実施の形態における譲渡先ユーザ端末装置の動作を示すフローチャートである。
【図６】第１の実施の形態におけるサービス提供装置の動作を示すフローチャートである。
【図７】本発明の第２の実施の形態の構成例を示すブロック図である。
【図８】第２の実施の形態において、権利情報保管部が記憶している登録ユーザ用テーブルと非登録ユーザ用テーブルとを示す説明図である。
【図９】第２の実施の形態における譲渡元ユーザ端末装置の動作を示すフローチャートである。
【図１０】本発明の第３の実施の形態の構成例を示すブロック図である。
【図１１】本発明の実施例の構成を示すブロック図である。
【図１２】チケット販売サイトが設けられている権利管理装置が記憶している登録ユーザ用テーブルと非登録ユーザ用テーブルとを示す説明図である。
【図１３】従来の権利管理システムの一構成例を示すブロック図である。
【符号の説明】
【００９８】
１、１０１    権利管理装置
１１  通信手段
１２  権利管理手段
１３  アクセスコード管理手段
１４  権利情報保管部
１５  証明書検証手段
１１１  権利管理用プログラム
１１２  サービス提供用プログラム
１１３  譲渡元ユーザ端末用プログラム
１１４  譲渡先ユーザ端末用プログラム
２、１０２    サービス提供装置
２１  通信手段
２２  権利確認手段
２３  サービス提供手段
３、１０３    譲渡元ユーザ端末装置
３１  通信手段
３２  譲渡要求生成手段
４、１０４    譲渡先ユーザ端末装置
４１  通信手段
４２  アクセスコード復号手段
４３  サービス要求手段
５１、６１  登録ユーザ用テーブル
５２、６２  非登録ユーザ用テーブル
【図１】
2007334826.tif 000003
【図２】
2007334826.tif 000004
【図３】
2007334826.tif 000005
【図４】
2007334826.tif 000006
【図５】
2007334826.tif 000007
【図６】
2007334826.tif 000008
【図７】
2007334826.tif 000009
【図８】
2007334826.tif 000010
【図９】
2007334826.tif 000011
【図１０】
2007334826.tif 000012
【図１１】
2007334826.tif 000013
【図１２】
2007334826.tif 000014
【図１３】
2007334826.tif 000015