アーカイブのウェブネットワークアクセスにおける個人認証と著作権管理
Authentication and Copyright management in Web-Network-based Archive Access木原雅巳*, 海寳可奈美**, 小野定康***

Resume:アーカイブ化された資料を、ネットワークを介して利用者が閲覧する仕組みにおいては、資料の著作権が常に問題となる。とくに、資料の芸術的価値が高くなればなるほど、この問題は顕著になる。本
発表では、(1)利用者の認証に携帯電話を用い、認証の確度と信頼性を上げる、(2)認証された利用者専用のアーカイブを用意し、利用者との個別契約という形で著作権を管理する、ウェブネットワークを介したアーカイブの公開方法について述べる。
1. はじめに：アーカイブ（ここではコンテンツとよぶ）化された資料をとりまく環境において特徴的なこととに、コンテンツの多様な利用方法に柔軟に対応できる契約方法とコンテンツの個別化について提案する。

として、ディジタルメディアになったことで、高速なインターネットと高い処理能力をもつコン

2.提案手法の概要

ピュータとの親和性が非常に向上したことを挙著作権に関する問題は、コンテンツが著作権をげることができる。この特徴により、コンテンツもっている者から利用者へ渡される過程で発生は、劣化のない状態で、どこにでも送れるようにしている。この過程に、メディア、ネットワークなり、コンテンツ配信という新しいサービスが生などの工学的技術の発展による違法なコンテンまれた。

ツ利用と、著作権をもっている者と利用者との契その反面、ディジタルコンテンツに対して、完約マインドの欠如、という問題が存在する。エン

全な劣化のないコピーを安価に短時間に作れ、そターテイメントコンテンツのパッケージメディ

れを地上のどこにでも送れ、そのある部分を簡単

アのような従来のコンテンツにおいては、一応、に取り出して利用できるようになり、違法なコン契約書は存在するが、利用者が契約を承諾した、テンツ利用が増えている。というプロセスがあいまいである。そのため、著

従来の著作権法はこのような事態を想定して作者が、利用者の利用方法を限定していても、実いないので、いろいろな混乱が起きてしまってい際の利用がどのようになっているかは、コントロる。著作権法は常にその時代のメディア技術と著ールされていない。

作権者との社会的な勢力関係を前提に出来上がこのような問題点を解決するために、コンテンってきており、それらの変化を常に受けて大きくツを著作権をもっている者の完全なコントロー変わってきているが、それでも、現在のディジタル下に置く方法を提案する。

ルコンテンツの置かれている状況に対応しきれていない。
本発表では、コンテンツ化の流れと著作権法の2.1 著作権に関する用語の整理1
ここで、著作権に関する用語を明確にするため問題を解決するための手法を提案する。とくに、に、著作権法にもとづく用語を整理する。

コンテンツを、ネットワークを介して利用者が閲

図 1 に示すように、著作権の権利としては、人格覧する仕組みにおいて、個人認証と著作権管理に権、財産権、隣接著作権がある。これらを所有す着目して、ウェブ型のコンテンツ公開（ここではる者として、著作者、著作権者、隣接著作権者が配信とよぶ）方法について述べる。個人認証につ存在する。著作者は、人格権と財産権を所有し、いては、利用者の確実な特定方法について提案す著作権者は財産権を所有している。隣接著作権者る。著作権管理については、特定された利用者ごは、著作物の伝達者として、隣接著作権を所有し*きはら***おのまさみ（日本大学理工学部）、**かいほう かなみ（日本大学大学院理工学研究科）、さだやす（慶応義塾大学メディア・コンテンツ総合研究機構）

③アーカイブのウェブネットワークアクセスにおける個人認証と著作権管理の完全なコントロール下に置くことである。従来のパッケージメディアでは、このような契約は不可能であったが、すべてディジタル情報であるウェブ型のコンテンツ配信であれば、可能となる。
このような契約が、法的に有効である根拠は、著作権は私権であり、権利保有者は自由にそれを処分できることにもとづいている。
図 1 著作権関連用語の定義と、用語間の関連(2)利用者それぞれに、異なる個別化情報の入っている。

たコンテンツを配信すること（図 3）

本発表では、コンテンツ配信方法について述べることを主目的としている。コンテンツ配信シス
テムは、著作権をもっている者、コンテンツを管理している組織、コンテンツを配信する組織、それらを利用する利用者から構成される。これらの構成要素それぞれについて述べるときに、図 1に示した権利を所有する者のどれに相当するか

図 3 コンテンツの個別化は、実際のシステム構成と実際の契約関係に大きく依存する。コンテンツ配信方法と、そのシステ同じようなパッケージ販売の形態をとる PC ソ

ムについて述べるときに、図 1 の用語を使い分け

フトウエアに場合には、製品を開封、インストーることは、かなり煩雑であるので、ここでは、著ルすることによって、契約が成立したことになる。

作権をもっている者として「著作権者」とよぶこ

さらに、最近のソフトウエアは、インターネットとにする。したがって、ここでは、著作権者はいを介して、初期登録を要求するものが多い。これろいろな権利者を含むことになる。

は、PC ソフトウエアがシリアル番号によって、メディアは同じでも、商品を個別化していること

2

2.2 提案手法の必須要素著作権に関する問題を解決するためのポインで可能になっている。
このように、著作権者から利用者に渡るコンテトは以下の 2 点である。

ンツを個別化することが、著作権者と利用者間の(1)著作権者と利用者の間の直接契約を実現する契約を明確にしてゆくことにつながる。本発表でこと（図 2）

は、このコンテンツ個別化に、ディジタル的な処理である電子透かしを使うことを提案する。
配信されるコンテンツファイルに埋め込まれる電子透かしはすべて異なっており、常に識別が可能である。この電子透かしは正当に配信された証明であり、だれにいつ配信されたコンテンツであるという情報も埋め込む。もちろん電子透かしがないコンテンツファイルは透かしのない紙幣と同じであり、何らかの手段で偽造されたものと図 2 著作権者と利用者の直接契約判断される。埋め込まれた透かしを完全にフィルタリングすることは事実上は不可能に近い。

コンテンツの利用に関して、著作権者と利用者間で、明文化された契約書により直接合意する手2.3 個人の特定法が必要である。これは、コンテンツを著作権者前節で述べた著作権に関する問題を解決する提③アーカイブのウェブネットワークアクセスにおける個人認証と著作権管理案手法には、もうひとつ個人を特定する機能が必

利用者個人を特定しているわけではなく、ID、須である。コンテンツ配信において、明確な形でパスワードを使った人を正規利用者と認識して契約を行うことと、そのコンテンツを利用者情報いるだけである。

で個別化するシステムが実現されても、利用者個人を確実に特定できなければ、パッケージメディ

3.2 提案システムの基本構成

アで起こっているような現在の混乱は解決でき

本システムは、利用者の携帯電話、利用者のコない。

ンピュータ、コンテンツサーバから構成される。

本発表では、個人（利用者）を特定するために
3

図 5 に示すように、利用者側の機器は、携帯電話携帯電話を使用する 。携帯電話等は常にその機とコンピュータである。これらは、インターネッ器認証が利用者の課金やセキュリティ管理のたトを経由して、コンテンツサーバと接続されていめに常に行われている。この特性を生かしてコンる。基本的なコンテンツ配信は、つぎの三つのプテンツ配信の利用者認証に利用する。

ロセスで行われる。

携帯電話を利用するもうひとつのメリットは、(1)

利用者のコンピュータとコンテンツサーバほとんどの個人に普及していることと、改めて何の間での ID・パスワード認証か個人を認証する機器を購入する必要がないこ(2)とである。

での携帯認証(3)

3. ウェブネットワーク型コンテンツ配信システ

利用者の携帯電話とコンテンツサーバの間利用者のコンピュータとコンテンツサーバの間でのコンテンツダウンロード

ム
3.1 一般的なコンテンツ配信
ディジタルメディアとなったコンテンツ、コンピュータ、そしてインターネットを組み合わせて、
図 4 のようなシステムを構成することで、ウェブをベースにしたネットワーク型コンテンツ配信システムとなる。
図 5 システム構成
図 5 のシステム構成の特徴としては、つぎの 2項目を挙げることができる。
(1)
図 4 ウェブネットワーク型コンテンツ配信システム

利用者の携帯電話は、携帯認証にしか使用していない(2)

認証に関する情報は、必ずコンテンツサーバを通過する
図 4 におけるコンピュータ（利用者端末）から、利用者がコンピュータ（コンテンツサーバ）にア(1)は、利用者の携帯電話が、ドアの鍵の役目クセスすることで、サーバ上のコンテンツを閲覧をしていることを意味している。利用者の携帯電することができる。

話は、ID、パスワードのように、単なる情報ではこの仕組みにおいて、通常、利用者は、ID となく、個人の指紋に近いものである。

パスワードなどを入力することで正規の利用者

また、(2)によって、利用者のコンピュータかであることをサーバに知らせ、それによってコンらの ID、パスワード認証やコンテンツ要求、そテンツを閲覧、さらに入手することができる。

して利用者の携帯電話による携帯認証データも、しかし、この ID、パスワードによる認証は、確実にコンテンツサーバに蓄積される。

③アーカイブのウェブネットワークアクセスにおける個人認証と著作権管理

3.3 コンテンツ配信プロセス
このようなシステム構成において、コンテンツには、(1)携帯認証だけを行う方法と、(2)一次認証と携帯認証の両方を行う方法がある。

サーバ、利用者の携帯電話、利用者のコンピュー(1)の方法では、利用者が行うアクションは最タの間でやりとりされる情報と、利用者のコンテ小で、ウェブサイトへのアクセスと、認証要求にンツ要求から、コンテンツダウンロードまでのプ対する情報転送を許可するためにボタンを押す

ロセスを図 6 に示す。

だけで完了するので、利用者の利便性が高い。
(2)の場合には、ID、パスワードの入力をしなければならず、(1)に比較して、利用者のアクションは多い。しかし、利用者の携帯電話が、利用者の許可なく使用されることを防ぐことができる。すでにサービスが提供されている Google のGmail の携帯版では、この(1)と(2)の組み合わせでユーザインターフェイスが構成されている。
Step5 の携帯認証が成功すると、最後にコンテンツサーバから利用者のコンピュータに、要求されたコンテンツがダウンロードされる（Step6）。
実際には、コンテンツサーバは、コンテンツダ

図 6 コンテンツ配信フロー

ウンロードまでに、利用者との間で直接契約を結び、そのときに次のことを確認する必要がある。

図 6 に示したプロセスは、利用者のコンピュー(1)要求されたコンテンツが、どのレベルまでタによって、利用者がコンテンツサーバにアクセ公開できるのかスし、コンテンツを選択後、そのコンテンツを要(2) 一次認証で入力されたユーザ ID、パスワー求するところ（Step1）から始まる。このプロセ

ドは、どのレベルのコンテンツまで閲覧できる利スは、通常のウェブブラウザによるウェブサイト用者のものなのかの閲覧と同じである。これに、コンテンツサーバ(3)が応答し、利用者に ID、パスワードを要求する

一次認証で入力されたユーザ ID、パスワードと（Step2)。これに対して、利用者が ID、パスワリンクされている同一の利用者のものか二次認証で得られた携帯電話の固有情報は、ードを入力する（Step3）ことで、一次認証が完

これらを確認後、コンテンツサーバは、利用者了する。一次認証が成功すると、コンテンツサーとの契約内容に合ったコンテンツを配信する。

バは、利用者に携帯電話の固有情報を要求する（Step4：携帯認証要求）。

4. まとめ

利用者は、コンテンツサーバからの携帯認証要ネットワークを介して利用者がディジタルコ求を受け、利用者自身のすでに登録済の携帯電話ンテンツを閲覧する、ウェブ型のコンテンツ配信で、携帯認証を開始する。二次認証となる携帯認システムにおける、著作権管理手法及び利用者の証も、通常のウェブブラウザによるウェブサイト確実な特定方法について提案した。の閲覧と同じであるが、携帯認証を完了する方法

1

岡本薫「著作権の考え方」岩波書店、2003
木原, 小野,"新しい著作権管理手法を取り入れたコンテンツ配信サービスの提案", B-7-11, 電子情報通信学会ソサイエティ大会, 2008
3 M. Kihara, N. Ohta and S. Ono, "A New DRM Scheme Based on Uniquely-Identified Content with
Ubiquitous Authentication", WPMC, San Diego, CA, USA, 2006
2海寳,