"データを利用する端末装置、受信装置、記録装置、またはコンピュータ装置の内部に接続して用いられるデータ著作権管理装置であって、マイクロプロセッサと、前記マイクロプロセッサに接続されるローカルバスと、前記ローカルバスに接続される読み出し専用半導体メモリ及び読み出し書き込みメモリと、を備え、前記端末装置、受信装置、記録装置、またはコンピュータ装置のマイクロプロセッサと前記データ著作権管理装置のマイクロプロセッサのうち一方が復号化処理を行い他方が再暗号化処理を行うデータ著作権管理装置。データを利用する端末装置、受信装置、記録装置、またはコンピュータ装置の内部に接続して用いられるデータ著作権管理装置であって、第1及び第2のマイクロプロセッサと、前記第1のマイクロプロセッサに接続される第1のローカルバスと、前記第1のローカルバスに接続される第1の読み出し専用半導体メモリおよび第1の読み出し書き込みメモリと、前記第2のマイクロプロセッサに接続される第2のローカルバスと、前記第2のローカルバスに接続される第2の読み出し専用半導体メモリおよび第2の読み出し書き込みメモリと、を備え、前記第1のマイクロプロセッサが暗号化されたデータの復号化処理を行い、前記第2のマイクロプロセッサが復号化されたデータの再暗号化処理を行うデータ著作権管理装置。請求項1又は2のうちいずれか1項に記載のデータ著作権管理装置において、IC、ICカード、拡張ボード、あるいはPCカードにより構成されているデータ著作権管理装置。本件出願においては、先願である特願平6-237673号で提案されたユーザ端末装置に付属して用いるデータ著作権管理装置をさらに具体的にしたデータ著作権管理装置を提案する。本発明のデータ著作権管理装置は、ユーザ端末装置に付属して用いられ、中央処理装置,中央処理装置バス,読み出し専用半導体メモリ,電気的消去可能プログラマブルメモリ及び読み出し書き込みメモリを備えている。中央処理装置バスには中央処理装置,読み出し専用半導体メモリ,電気的消去可能プログラマブルメモリ及び読み出し書き込みメモリが接続されるとともにデータを利用する装置のシステムバスが接続可能とされ、読み出し専用半導体メモリにはデータ著作権管理システムプログラム、暗号アルゴリズム及びユーザ情報が格納され、電気的消去可能プログラマブルメモリには第2の専用鍵、利用許可鍵、第2の秘密鍵及び著作権情報が格納され、装置動作時には読み出し書き込みメモリに第1の公開鍵、第1の専用鍵、第2の公開鍵及び第1の秘密鍵が転送される。著作権管理プログラムは外部から供給される場合にはEEPROMに格納されるが、そうでない場合にはROMに格納される。データ著作権管理装置の形態としてはモノリシックIC,ハイブリッドIC,専用の端子を有する薄型のICカード,PCカード及び挿入用ボードが可能である。これまでに先願発明として説明したデータ著作権管理システムにおいては、入手した暗号化データを表示加工する場合には復号化して利用するが、入手あるいは加工したデータを保存複写転送する場合には再暗号化することによって、データの不正規な使用ができないようにしている。したがって、本発明が対象とするデータ著作権管理システムで使用される装置においては、データの復号化だけでなく、データの再暗号化も同時に行われる必要があるが、これらの先願に記載されたデータ著作権管理装置はデータの復号化あるいは再暗号化の作業のうち一方のみしか実行することができない。そこで、本願においては著作権を管理するために暗号化されて供給されるデータを復号化と再暗号化を同時に行うことができるデータ著作権管理装置の発明を提案する。そのために、ユーザ端末装置においてユーザ端末装置全体を制御するマイクロプロセッサに加えて少なくとも1個のマイクロプロセッサ、理想的には2個のマイクロプロセッサ、を付加させることにより暗号化されて供給されたデータの復号化及び再暗号化を行う。1個のマイクロプロセッサが付加される場合は、ユーザ端末装置のマイクロプロセッサと付加されたマイクロプロセッサの中一方がデータの復号化を行い、他方が再暗号化を行う。2個のマイクロプロセッサが付加される場合は、付加されたマイクロプロセッサの中の一方がデータの復号化を行い、他方のマイクロプロセッサが再暗号化を行い、ユーザ端末装置20のマイクロプロセッサは全体の動作を制御する。付加されるマイクロプロセッサはユーザ端末装置のマイクロプロセッサのシステムバスに接続してもよいが、この構成ではマイクロプロセッサを並行して動作させるマルチプロセッサ構成を実現することはできない。そこで、本願においてはSCSIバスあるいはPCIバスを利用してマルチプロセッサ構成としたデータ著作権管理装置を提案する。デジタルデータには、文字データの他にグラフィックデータ、コンピュータプログラム、デジタル音声データ、JPEG等の方式による静止画データ、さらにはMPEG等による動画データがある。これらのデータからなるデータ著作物は種々の装置を用いて利用されるが、これらの装置にもデータ著作権管理機能を具えておく必要がある。そこで、本出願においてはこれらのデータ著作権管理装置及び先願に記載されたデータ著作権管理装置の使用形態として種々の装置に内蔵することを提案する。本発明の第1の態様は、データを利用する端末装置、受信装置、記録装置、またはコンピュータ装置の内部に接続して用いられるデータ著作権管理装置であって、前記端末装置、受信装置、記録装置、またはコンピュータ装置に提供されるデータの著作権を管理する著作権管理システムから第1秘密鍵、第2秘密鍵および暗号化データが前記端末装置、受信装置、記録装置、またはコンピュータ装置に提供され、前記第1秘密鍵及び第2秘密鍵を保存する手段と、前記端末装置、受信装置、記録装置、またはコンピュータ装置から前記暗号化データの供給を受ける手段と、前記暗号化データが前記端末装置、受信装置、記録装置、またはコンピュータ装置で加工される場合に、前記第1秘密鍵を用いて暗号化データを復号データに復号する手段と、前記第2秘密鍵を用いてその加工されたデータを再暗号化データへ暗号化する再暗号化手段と、データの加工が実行されたときに前記端末装置、受信装置、記録装置、またはコンピュータ装置の1次ユーザ情報を格納する手段と、前記再暗号化データがコピーあるいは転送されるときに、前記第1秘密鍵及び第2秘密鍵を廃棄する手段と、前記第2秘密鍵が再転送されるように、前記端末装置、受信装置、記録装置、またはコンピュータ装置の1次ユーザ情報を提示して前記著作権管理システムに再暗号化データを利用するための前記第2秘密鍵の再転送を申し込む手段とを備え、前記第2秘密鍵が再転送された事により、前記再暗号化データのコピー又は転送を前記著作権管理システムに登録させるものである。また、第2の態様は、データを利用する端末装置、受信装置、記録装置、またはコンピュータ装置の内部に接続して用いられるデータ著作権管理装置であり、マイクロプロセッサと、前記マイクロプロセッサに接続されるローカルバスと、前記ローカルバスに接続される読み出し専用半導体メモリ及び読み出し書き込みメモリとを備え、前記端末装置、受信装置、記録装置、またはコンピュータ装置のマイクロプロセッサと前記データ著作権管理装置のマイクロプロセッサのうち一方が復号化処理を行い他方が再暗号化処理を行うものでもよい。また、第3の態様は、データを利用する端末装置、受信装置、記録装置、またはコンピュータ装置の内部に接続して用いられ、第1及び第2のマイクロプロセッサと、前記第1のマイクロプロセッサに接続される第1のローカルバスと、前記第1のローカルバスに接続される第1の読み出し専用半導体メモリおよび第1の読み出し書き込みメモリと、前記第2のマイクロプロセッサに接続される第2のローカルバスと、前記第2のローカルバスに接続される第2の読み出し専用半導体メモリおよび第2の読み出し書き込みメモリとを備え、前記第1のマイクロプロセッサが暗号化されたデータの復号化処理を行い、前記第2のマイクロプロセッサが復号化されたデータの再暗号化処理を行うものでもよい。本願においては著作権を管理するために暗号化されて供給されるデータを復号化と再暗号化を同時に行うことができる。以下、本願発明の実施例を図面を用いて説明する。図3に示されたのは、実施例1である本願発明に係るデータ著作権管理装置の構成を示すブロック図である。このデータ著作権管理装置30は、先願である特願平6-237673号に記載されたデータ著作権管理装置15の構成要素に加えて電気的消去可能プログラマブルメモリEEPROM31を備えている。このデータ著作権管理装置30は、CPU16、CPU16のローカルバス17、ローカルバス17に接続されたROM18、RAM19及びEEPROM31を有するコンピュータシステムであり、ローカルバス17がユーザ端末装置20のマイクロプロセッサ21のシステムバス22に接続される。また、ユーザ端末装置20のシステムバス22には装置外部のデータベースからデータを受け取り、データを外部へ転送する通信装置COMM23、CD-ROMで供給されるデータを読み込むCD-ROMドライブCDRD24、受け取ったデータあるいは加工したデータを外部へ供給するためにフレキシブルディスクドライブに複写するフレキシブルディスクドライブFDD25及びデータを保存するハードディスクドライブHDD26が接続される。なお、ユーザ端末装置のシステムバス22には当然のこととしてROM、RAM等が接続されているが、この図においては記載が省略されている。ROM18には、データ著作権管理プログラム、暗号アルゴリズムに基づく暗号プログラム及びユーザデータ等の固定した情報が格納されている。EEPROM31には暗号鍵及び著作権情報が格納される。なお、データ著作権管理プログラム及び暗号プログラムがデータベース等外部から供給される場合には、これらはROM18ではなく、EEPROM31に格納される。復号化あるいは再暗号化の作業はデータ著作権管理装置30が行い、処理結果だけがローカルバス17及びシステムバス22を経由してユーザ端末装置20に転送される。このデータ著作権管理装置30は、モノリシックIC、ハイブリッドIC、拡張ボード、ICカードあるいはPCカードとして実現される。実施例1のデータ著作権管理装置30のROM18には、データ著作権管理プログラム、暗号アルゴリズムに基づく暗号プログラム及びユーザデータ等の固定した情報が格納されている。なお、このROM18には秘密ではない秘密鍵アルゴリズムに基づく秘密鍵生成プログラム、復号化プログラム及び再暗号化プログラムを格納することができる。EEPROM31には暗号鍵及び著作権情報が格納される。なお、著作権管理プログラム及び暗号プログラムがデータベース等外部から供給される場合には、これらはROM18ではなく、EEPROM31に格納される。なお、このEEPROMは必ずしも必要なものではなく、省略することも可能である。RAM19には鍵管理センタあるいは著作権管理センタから供給される第1暗号鍵あるいは第2暗号鍵の一方及びデータ著作権管理システムプログラムが格納される。一方、ユーザ端末装置20のMPU46が必要とするソフトウェア及びユーザデータ等の情報はソフトウェアによりユーザ端末装置20に供給され、ユーザ端末装置20のRAMに格納されている。また、ユーザ端末装置20のRAMには鍵管理センタあるいは著作権管理センタから供給される第1暗号鍵あるいは第2暗号鍵の一方及び著作権管理システムプログラムが格納される。復号化及び再暗号化の作業はユーザ端末装置20本体のMPU46とデータ著作権管理装置30のCPU16が分担して、一方が復号化を他方が再暗号化を行い、データ著作管理装置30の処理結果だけがユーザ端末装置に転送される。図4により、図3に示されたデータ著作権管理装置30の具体的な内部構成を示す。データ著作権管理装置30には、マイクロコンピュータCPU16、読み出し専用メモリROM18、書き込み読み出しメモリRAM19及び電気的消去可能プログラマブルメモリEEPROM31が封入され、これらがマイクロコンピュータ16のマイクロコンピュータバス17に接続されており、さらにこのマイクロコンピュータバス17はユーザ端末装置20本体のシステムバス22に接続されている。読み出し専用半導体メモリ18にはデータ著作権管理システムプログラム,暗号アルゴリズム及びユーザ情報が格納されている。電気的消去可能プログラマブルメモリ31の内部は3つのエリアに区分される。第1エリア35には第1公開鍵Kb1,第1専用鍵Kv1,第2公開鍵Kb2及び第2専用鍵Kv2が格納される。第2エリア36には著作権管理プログラムP,視聴許可蓄積許可複写許可加工許可転送許可等の1次利用における許可鍵となる第1秘密鍵Ks1及び視聴許可蓄積許可複写許可加工許可転送許可等の2次利用における許可鍵となる第2秘密鍵Ks2が格納される。なお、著作権管理プログラムが外部から供給されるのではなく、ユーザ側に予め置かれることがあるが、その場合著作権管理プログラムは電気的消去可能プログラマブルメモリ31の第2のエリア36ではなく、読み出し専用メモリ18に格納される。第3エリア37には原著作権情報、2次著作権情報等の著作権情報及びアクセスコントロールキーが格納される。電気的消去可能プログラマブルメモリ31と同様に、書き込み読み出しメモリ19の内部も3つのエリアに区分される。第1エリア32には動作時に第1公開鍵Kb1,第1専用鍵Kv1及び第2公開鍵Kb2が格納される。第2エリア33には動作時に視聴許可蓄積許可複写許可加工許可転送許可等の1次利用における許可鍵となる第1秘密鍵Ks1が格納される。第3エリア34には動作時にアクセスコントロールキーが格納される。このデータ著作権管理装置を付属させたユーザ端末装置はデータを利用するためのすべての作業を本発明に係るデータ著作権管理装置内で行い、結果だけをユーザ端末装置に転送し各種の利用を行うようにするので、安全性が高い。情報量が多い画像データを送受信する場合には、通信データ量を減少させるために原データを圧縮してから送信し、被圧縮データを受信後に伸張して利用するが、この場合にもデータを暗号化することにより著作権管理を行うことが可能である。図5に示されたのは、暗号化されるデータがJPEG規格あるいはMPEG規格で圧縮されたデジタル画像である場合のデータ著作権管理フローの例であり、このフローは伝送線路を挟んで送信側フローと受信側フローに分けられ、さらに受信側フローは表示フローと保存フローに分けられる。送信側における信号処理はデジタル画像を用意する過程と用意されたデジタル画像を処理する過程から構成されている。この過程において原画像がデジタル画像41である場合にはそのまま次の処理が行われるが、原画像がアナログ画像40である場合にはデジタル化処理42が行われる。デジタル画像は初めにJPEG規格、MPEG規格等の所定の規格により圧縮処理43され、圧縮されたデジタルデータは第1秘密鍵を用いて暗号化44される。このような送信側信号処理が行われた画像データは、衛星放送電波、地上波放送電波、CATV電波あるいは公衆回線ISDN回線等の伝送線路45を経由して伝送される。なお、この伝送線路としてデジタルビデオテープ、デジタルビデオディスクあるいはCD-ROM等の記録媒体を使用する場合もある。このようにして受信側に伝送された画像データは初めに第1秘密鍵を用いて復号化46され、次に圧縮された画像データの伸張47が行われ、表示49される。表示装置がデジタルデータ表示装置である場合にはそのまま表示されるが、アナログデータ表示装置である場合にはアナログ化48が行われる。データがハードディスク、フレキシブルディスク、光磁気ディスク、追記型ビデオディスク等に保存される場合には第2秘密鍵を用いて再暗号化50された上で、保存される。再暗号化されて保存された画像データを再度表示する場合には、第2秘密鍵を用いて再復号化52され、表示49される。表示装置がデジタルデータ表示装置である場合にはそのまま表示されるが、アナログデータ表示装置である場合にはアナログ化48が行われる。なお、データが画像以外のデータである場合のデータ圧縮/伸張手段及び伝送経路はそのデータに適合した適宜なものが使用される。図6に示されたのは、先願である特願平6-237673号に示されたデータベース著作権管理システムの例であり、このシステムにおいては暗号鍵方式として秘密鍵方式が採用される。この図に示すシステムにおいて、1はテキストデータ,コンピュータグラフィックス画面あるいはコンピュータプログラムであるバイナリデータ,ディジタル音声データ,ディジタル映像データが暗号化された状態で格納されたデータベースであり、14は通信放送衛星等の人工衛星、15はCD-ROMあるいはフレキシブルディスク等のデータ記録媒体、2は通信事業者が提供する公衆回線あるいはケーブルテレビジョン事業者が提供するCATV回線等の通信ネットワーク、4は1次ユーザ端末装置である。また、16は秘密鍵を管理する鍵管理センタ、17はデータベース著作権を管理する著作権管理センタである。5,6及び7は各々2次ユーザ端末装置,3次ユーザ端末装置及びn次ユーザ端末装置であり、11,12及び13は各々フレキシブルディスクあるいはCD-ROM等の記憶媒体である2次ディスク,3次ディスク及びn次ディスクである。なお、このnは任意の整数でありnが4よりも大きい場合には3次ユーザ端末装置6とn次ユーザ端末装置7の間及び3次ディスク12とn次ディスク13との間には対応するユーザ端末装置及びディスクが配置されている。これらのうちデータベース1、鍵管理センタ16、著作権管理センタ17、1次ユーザ端末装置4、2次ユーザ端末装置5、3次ユーザ端末装置6及びn次ユーザ端末装置7は通信ネットワーク2に接続されている。この図において、破線で示された経路は暗号化されたデータの経路であり、実線で示された経路は各ユーザ端末装置からの要求の経路であり、1点鎖線で示された経路は各データベースからの利用形態に対応した許可情報とともに秘密鍵が転送される経路である。また、このシステムを利用する各ユーザは予めデータベース組織に登録をしておく。また、この登録の際にデータベース組織利用ソフトウェアがユーザに対して提供される。このデータベース組織利用ソフトウェアにはデータ通信用プロトコル等の通常の通信用ソフトウェアの他に著作権管理プログラムを動作させるためのプログラムが含まれている。データベース1あるいはデータ記録媒体15に格納されているテキストデータ,コンピュータグラフィックス画面あるいはコンピュータプログラムであるバイナリデータ,ディジタル音声データ,ディジタル映像データである原データM0が通信ネットワーク2、人工衛星14あるいは記憶媒体15を経由して1次ユーザ端末装置4に一方向的に供給されるが、このときには第1秘密鍵Ks1を用いて暗号化される。Cm0ks1EKs1M0なお、広告付等の無料で提供されるデータの場合でも著作権保護のためには、暗号化を必要とする。先願である特願平6-64889号には、データの利用形態には、最も基本的な表示の他に保存、加工、コピー、転送があり、利用許可鍵はこれらの利用形態のうちの1つあるいは複数に対応するものが用意され、その管理は著作権管理プログラムによって実行されることが示されている。また、データの表示及び加工のための表示以外の利用形態すなわちデータが保存、コピー、転送される場合には著作権管理プログラムによりデータが再暗号化されることが述べられている。いいかえれば、著作権が主張されたデータは暗号化された状態で流通し、平文化されるのは著作権処理機能を有するユーザ端末装置において、表示あるいは加工のための表示が行われるときのみである。このシステムでは、これら先願に記載された事項を利用する。供給された暗号化データCm0ks1の1次利用を希望する1次ユーザは鍵管理センタ16に対して1次ユーザ端末装置4を利用し通信ネットワーク2を経由して原データ名あるいは原データ番号等を指定することにより暗号化原データCm0ks1の1次利用申込を行うが、このときに1次ユーザに関する情報Iu1を鍵管理センタ16に提示する。1次ユーザ端末装置4を利用しての1次利用申込を受けた鍵管理センタ16は、著作権管理プログラムPとともに1次ユーザがデータベース1から入手した暗号化原データCm0ks1を復号化するための第1秘密鍵Ks1及び復号された原データM0あるいは原データを加工して得られた加工データM1を再暗号化するための第2秘密鍵Ks2を通信ネットワーク2を経由し1次ユーザ端末装置4に転送する。復号鍵である第1秘密鍵Ks1、暗号化/復号化鍵である第2秘密鍵Ks2を受け取った1次ユーザ端末装置4において、初めに著作権管理プログラムPを利用して第1秘密鍵Ks1を用いて暗号化原データCm0ks1を復号化しM0DKs1Cm0ks1復号化された原データM0をそのままあるいは加工データM1として利用する。原データM0あるいは加工データM1であるデータMが1次ユーザ端末装置4の内部、すなわちメモリあるいは内蔵のハードディスクドライブに保存されている状態ではそのデータを利用することができるのは1次ユーザのみであるが、データMがフレキシブルディスク等の外部記憶媒体11にコピーされた場合、あるいは通信ネットワーク2を経て2次ユーザ端末装置5に転送された場合には、2次利用による著作権の問題が生じる。また、1次ユーザが入手した原データM0をそのまま複写して2次ユーザに供給した場合にはその原データM0に何等の改変も加えられていないため、そのデータM0に1次ユーザの著作権は発生しない。しかし、1次ユーザが入手したデータM0を基に加工を行った場合あるいは他のデータと組み合わせる等の手段を用いることにより新しいデータM1を作成した場合にはそのデータM1に1次ユーザの著作権2次的著作権secondaryexploitationrightが発生する。同様に、2次ユーザが1次ユーザから入手した原データM0あるいは加工データM1を基に加工を行った場合あるいは他のデータと組み合わせる等の手段を用いることにより新しいデータM2を作成した場合には、同様に2次ユーザの著作権が発生する。この著作権の問題に対処するため、このシステムにおいてはデータMの保存、コピー、転送が行われるときには著作権管理プログラムPにより第2秘密鍵Ks2を用いてデータMが暗号化され、以後1次ユーザ端末装置4においては第2秘密鍵Ks2を用いてデータMの復号化及び暗号化が行われる。Cmks2EKs2MMDKs2Cmks2なお、1次ユーザがデータの表示及び加工を行い加工データを得ることは原則として自由にできるが、その場合は著作権管理プログラムによってその回数に制限を設けることができる。外部記憶媒体11にデータMがコピーされたとき及び通信ネットワーク8を経てデータが転送されたときには1次ユーザ端末装置4内の第1秘密鍵Ks1及び第2秘密鍵Ks2は著作権管理プログラムPによって廃棄される。したがって、1次ユーザが再度データMを利用する場合には鍵管理センタ16に利用申込を行い、第2秘密鍵Ks2の再交付を受ける必要がある。この第2秘密鍵Ks2の再交付を受けたことは、データMが外部記憶媒体11へコピーあるいは通信ネットワーク2を経由しての2次ユーザ端末装置5へ転送されることによる2次利用が行われたことを意味するから、このことが鍵管理センタ16から著作権管理センタ17に登録され、以後の2次利用が可能になる。1次ユーザ端末装置4からの2次ユーザ端末装置5へのデータMの移動は外部記憶媒体11によってあるいは通信ネットワーク2により行われ、外部記憶媒体11へのコピーあるいは通信ネットワーク2を経由して移動が行われるときには、第2秘密鍵Ks2を用いてデータMが暗号化される。外部記憶媒体11にデータMがコピーされたとき及び通信ネットワーク2を経てデータMが転送されたときに1次ユーザ端末装置4内の第1秘密鍵Ks1及び第2秘密鍵Ks2は廃棄されるが、このときに1次ユーザ端末装置4内に保存されている暗号化データCmks2に、暗号化されていない1次ユーザ情報Iu1が付加され、暗号化データCmks2を2次ユーザに転送する際に1次ユーザ情報Iu1も転送される。1次ユーザからコピーあるいは転送された暗号化データCmks2の2次利用を希望する2次ユーザは、2次ユーザ端末装置5を利用して通信ネットワーク2を経由して著作権管理センタ17に対してデータ名あるいはデータ番号を指定するとともに2次ユーザ情報Iu2を提示して2次利用申込を行うが、そのときに1次ユーザとの関係を明確にするために暗号化データCmks2に付加されている暗号化されていない1次ユーザ情報Iu1も提示する。著作権管理センタ17は、提示された1次ユーザ情報Iu1に基づきその1次ユーザがそのデータを2次利用するために第2秘密鍵Ks2の再交付を受けていることを確認し、復号化鍵である第2秘密鍵Ks2、暗号化/復号化鍵である第3秘密鍵Ks3を通信ネットワーク2を経由して2次ユーザ端末装置5に転送する。第2秘密鍵Ks2、第3秘密鍵Ks3を受け取った2次ユーザ端末装置5において、著作権管理プログラムPにより第2秘密鍵Ks2を用いて暗号化データCmks2が復号化されMDKs2Cmks2表示あるいは加工の2次利用が行われる。このシステムにおいては、1次利用申込は鍵管理センタ16が処理し、2次利用申込は著作権管理センタ17が処理する。また、1次ユーザが供給されるデータMは第1秘密鍵Ks1を用いて暗号化されているが、2次ユーザが供給されるデータMは第2秘密鍵Ks2を用いて暗号化されている。一方、1次ユーザに対して鍵管理センタ16からは暗号鍵として第1秘密鍵Ks1及び第2秘密鍵Ks2が転送される。そのため、2次ユーザが1次ユーザであると偽って鍵管理センタ16に対して1次利用申込を行った場合には復号化鍵として第1秘密鍵Ks1が、暗号化/復号化鍵として第2秘密鍵Ks2が転送される。しかし、復号化鍵として転送された第1秘密鍵Ks1を用いて暗号化データCmks2を復号することはできない。したがって、データの利用について虚偽の申込を行うことは不可能であり、その結果データの原著作権だけでなく、データについての1次ユーザの著作権も保護される。2次ユーザ端末装置5においてデータMの表示及び加工のための表示以外の利用形態である保存、コピー、転送が行われるときには著作権管理プログラムPによって第3秘密鍵Ks3を用いてデータMの暗号化が行われ、以後第3秘密鍵Ks3を用いてデータの復号及び暗号化が行われる。Cmks3EKs3MMDKs3Cmks3なお、2次ユーザが表示及び加工を行い加工データM2を得ることも原則として自由にできるが、その場合は著作権管理プログラムPによってその回数に制限を設けることができる。外部記憶媒体12にデータMがコピーされたとき及び通信ネットワーク2を経てデータが転送されたときには2次ユーザ端末装置5内の第2秘密鍵Ks2及び第3秘密鍵Ks3は著作権管理プログラムPによって廃棄される。したがって、2次ユーザが再度データMを利用する場合には著作権管理センタ3に利用申込を行い、第3秘密鍵Ks3の再交付を受ける必要がある。この第3秘密鍵Ks3の再交付を受けたことは、データMが外部記憶媒体12へコピーあるいは通信ネットワーク2を経由しての3次ユーザ端末装置6へ転送されることによる2次利用が行われたことを意味するから、このことが著作権管理センタ17に登録され、以後の利用が可能になる。2次ユーザ端末装置5からの3次ユーザ端末装置6へのデータMの移動は外部記憶媒体12によってあるいは通信ネットワーク2により行われ、外部記憶媒体12へのコピーあるいは通信ネットワーク2を経由して移動が行われるときには、第3秘密鍵Ks3を用いてデータMが暗号化される。外部記憶媒体12にデータMがコピーされたとき及び通信ネットワーク2を経てデータMが3次ユーザ端末装置6に転送されたときに2次ユーザ端末装置5内の第2秘密鍵Ks2及び第3秘密鍵Ks3は廃棄されるが、このときに2次ユーザ端末装置5内に保存されている暗号化データCmks3に、暗号化されていない2次ユーザ情報Iu2が付加される、暗号化データCmks3を3次ユーザに転送する際に2次ユーザ情報Iu2も転送される。この各ユーザ情報のデータへの付加には、全てのユーザ情報がコピーあるいは転送の度にデータに付加される場合と、その度に最新のものに書き換えられる履歴が著作権管理センタに保管される場合がある。2次ユーザからコピーあるいは転送された暗号化データCmks3の3次利用を希望する3次ユーザは、3次ユーザ端末装置6を利用して通信ネットワーク2を経由して著作権管理センタ17に対してデータ名あるいはデータ番号を指定するとともに3次ユーザ情報Iu3を提示して3次利用申込を行うが、そのときに2次ユーザとの関係を明確にするために暗号化データCmks3に付加されている暗号化されていない2次ユーザ情報Iu2も提示する。著作権管理センタ17は、提示された2次ユーザ情報Iu2に基づきその2次ユーザがそのデータを3次利用するための準備手続き、すなわち第3秘密鍵Ks3の再交付を受けていることを確認し、復号化鍵である第3秘密鍵Ks3、暗号化/復号化鍵である第4秘密鍵Ks4を通信ネットワーク2を経由して3次ユーザ端末装置6に転送する。第3秘密鍵Ks3、第4秘密鍵Ks4を受け取った3次ユーザ端末装置6において、著作権管理プログラムPにより第3秘密鍵Ks3を用いて暗号化データCmks3が復号化されMDKs3Cmks3表示あるいは加工の3次利用が行われる。このシステムにおいては、1次ユーザが供給されるデータMは第1秘密鍵Ks1を用いて暗号化され、2次ユーザが供給されるデータMは第2秘密鍵Ks2を用いて暗号化されているが、3次ユーザが供給されるデータMは第3秘密鍵Ks3を用いて暗号化されている。そのため、3次ユーザが1次ユーザであると偽って鍵管理センタ16に対して1次利用申込を行った場合には復号化鍵として第1秘密鍵Ks1が、暗号化/復号化鍵として第2秘密鍵Ks2が転送される。しかし、復号化鍵として転送された第1秘密鍵Ks1を用いて暗号化データCmks3を復号化することはできない。また、3次ユーザが2次ユーザであると偽って著作権管理センタ17に対して2次利用申込を行った場合には復号化鍵として第2秘密鍵Ks2が、暗号化/復号化鍵として第3秘密鍵Ks3が転送される。しかし、復号化鍵として転送された第2秘密鍵Ks2を用いて暗号化データCmks3を復号することはできない。したがって、データの利用について虚偽の申込を行うことは不可能であり、その結果データの原著作権だけでなく、データについての1次ユーザの著作権及び2次ユーザの著作権も保護される。以下、同様の手続きが4次以降の利用にも適用される。以上説明したシステムにおけるデータベース1、鍵管理センタ16、著作権管理センタ17は別個に設置されているが、これらは必ずしも別個のものである必要はなく、これらの全てあるいは適当な2つを一体に設置することも可能である。また、1次ユーザからの第2秘密鍵再交付申込は鍵管理センタ16に対して行うのではなく著作権管理センタ17に対して行うようにしてもよい。図7に示されたのは、デジタルビデオあるいはデジタルオーディオ等におけるデータの加工方法における信号処理フローであり、aに示されたのは、一般的に行われている加工フロー、bに示されたのは、信号の劣化を避けることができる加工処理フローである。aに示された加工フローにおいて、デジタル信号61として供給された信号は初めにアナログ化62され、次いでアナログ化された信号に対して表示64を行いながら加工63が行われ、加工が終了したアナログ信号は再デジタル化65されて保存,複写,転送66される。この過程は簡略ではあるが、信号の加工がアナログ状態で行われ、加工終了後再びデジタル化されるため、信号の劣化を避けることができない。bに示された加工フローにおいて、デジタル信号61は加工のためにアナログ化62されて表示される。アナログ化62された信号は加工63において使用されるが、このアナログ化された信号は表示64に用いられるのみであって、保存,複写,転送には用いられない。保存,複写,転写用の信号は、アナログ化されて表示されている信号と対応してデジタル信号61の状態で、加工67され、保存,複写,転送66が行われる。この加工フローの場合には、保存,複写,転送されるデジタル信号がアナログ化されることはないから劣化は生じない。図8に示されたのは、図6に示されたデジタルビデオあるいはデジタルオーディオ等におけるデータの加工方法における信号処理を暗号化されたデータを加工する場合に応用したフローの例であり、aに示されたのは、簡略化された信号処理フロー、bに示されたのは、著作権の管理を十分に行うことができる信号処理フローの例である。aに示された信号処理フローにおいて第1秘密鍵Ks1を用いて暗号化されて供給された原データCm0ks171は初めに第1秘密鍵Ks1を用いて復号化72され、M0=DKs1,Cm0ks1次いで復号化されたデータM0に対して表示74を行いながら加工73が行われる。加工が終了したデータM1は第2秘密鍵Ks2を用いて再暗号化75されてCm1ks2=EKs2,M1保存,複写,転送76が行われる。この過程は簡略ではあるが、データの加工が復号化された状態で行われるため、復号化されたデータが保存,複写,転送されるおそれがあり、著作権の管理が十分に行われるとはいえない。これに対して、bに示された信号処理フローにおいて、第1秘密鍵Ks1を用いて暗号化された原データCm0ks171は第1秘密鍵Ks1を用いて復号化72され、M0=DKs1,Cm0ks1復号化されたデータM0が表示74される。一方、加工73は復号化データM0を手がかりにして暗号化データCm0ks1に対して行われ、保存用の原データM0あるいは加工された加工データM1は第2秘密鍵を用いて再暗号化されCm0ks2=EKs2,M0Cm1ks2=EKs2,M1暗号化データCm0ks2あるいはCm1ks2が保存,複写,転送76が行われる。復号化され表示されているデータと対応して復号化されることなく暗号化された状態で加工77され、その加工プログラムデータと暗号化されたままのデータが、保存,複写,転送76に用いられる。この信号処理フローの場合には、保存,複写,転送用のデータは暗号化されたままであるから、復号化されたデータが保存,複写,転送されることはない。本願発明のデータ著作権管理装置が使用されるデータ著作権管理システムにおいては、入手した暗号化データを表示加工する場合には復号化して利用するが、入手あるいは加工したデータを保存複写転送する場合には再暗号化することによって、データ著作権の管理を行う。しかし、図2に示された先願発明のデータ著作権管理装置15及び図3に記載された本発明のデータ著作権管理装置30は暗号化データの復号化あるいは復号化データの暗号化のいずれか一方しか行うことができない。そのため、復号化あるいは加工されたデータを保存複写転送する場合には一旦ユーザ端末装置あるいはデータ著作権管理装置のRAMに蓄積しておき、その後蓄積されたデータを再暗号化する必要がある。したがって、処理することができるデータに量的な制限が発生するばかりでなく、事故あるいは操作ミス等により復号化あるいは加工されたデータが失われるおそれがある。一部の高級なMPUを除き、パーソナルコンピュータ等で使用される一般的なMPUは複数のマイクロコンピュータを同時に動作させるマルチプロセッサ構成について考慮されていない。したがって、パーソナルコンピュータのシステムバスに付属装置を接続しても複数の作業を同時に行うことはできない。したがって、図2に示されたデータ著作権管理装置15あるいは図3に示されたデータ著作権管理装置30をユーザ端末装置20のシステムバス22に接続してもMPU21あるいは46とCPU16が並列して動作させることが可能なマルチプロセッサ構成とはならず、暗号化されたデータの復号化及び復号化されたデータの再暗号化の作業は同時に行われるのではなく、交互に行われる。そのため、復号化及び暗号化を行うことができるデータの大きさはRAMの容量に制限され、大きなデータを処理することはできない。また、大きなデータではない場合でも、処理速度を高くすることができない。一方、先願発明として説明したデータ著作権管理システムにおいては、入手した暗号化データを表示加工する場合には復号化して利用するが、入手あるいは加工したデータを保存複写転送する場合には再暗号化することによって、データの不正規な使用ができないようにしている。したがって、本発明が対象とするデータ著作権管理システムで使用される装置においては、データの復号化だけでなく、データの再暗号化も同時に行われることが望ましい。一般的なパーソナルコンピュータにおいてマルチプロセッサ構成を実現する手段として、最近注目されているものにPCIPeripheralComponentInterconnectバスがある。このPCIバスは、コンピュータのシステムバスにPCIブリッジを介して接続される外部接続用のバスであり、PCIバスを使用することでマルチプロセッザ構成を実現することができる。図9に示されたのは、本発明実施例2である、PCIバスを使用するデータ著作権管理装置の構成であり、図3に示されたデータ著作権管理装置15と同じ構成すなわち、CPU16、CPU16のローカルバス17、ローカルバス17に接続されたROM18、RAM19及びEEPROM31を有するコンピュータシステムの構成を有している。一方、ユーザ端末装置20のマイクロプロセッサ21のシステムバス22にはPCIブリッジ82によって接続されるPCIバス81が接続されており、データ著作権管理装置80のCPU16のローカルバス17がこのPCIバス81に接続されている。ユーザ端末装置20のシステムバス22にはさらに、装置外部のデータベースからデータを受け取り、データを外部へ転送する通信装置COMM23、CD-ROMで供給されるデータを読み込むCD-ROMドライブCDRD24、受け取ったデータあるいは加工したデータを外部へ供給するためにフレキシブルディスクドライブに複写するフレキシブルディスクドライブFDD25及びデータを保存するハードディスクドライブHDD26が接続される。なお、COMM23、CDRD24、FDD25及びHDD26はPCIバス81に接続することも可能である。また、ユーザ端末装置のシステムバス22には当然のこととしてROM、RAM等が接続されているが、この図においては記載が省略されている。その他の部分の構成及び動作は図3に示された実施例1の場合と同様なのでさらなる説明は省略する。復号化及び再暗号化の作業はユーザ端末装置20のMPU21とデータ著作権管理装置80のCPU16が分担して、一方が復号化を他方が再暗号化を同時に行う。この実施例におけるMPU21とCPU16はPCIバスによる並列動作を行うマルチプロセッサ構成であるため、高い処理速度を得ることができる。ところで、パーソナルコンピュータ本体に外部装置を取り付けて使用するための代表的な手段として、この他にハードディスク装置あるいはCD-ROMドライブ等の外部記憶装置が接続されるSCSISmallComputerSystemInterfaceインターフェースがある。このSCSIインターフェースには、SCSIインターフェースが接続されるパーソナルコンピュータ本体も含めて最大8台の装置を接続することができ、8台の装置として複数のコンピュータを使用することができる。これら複数のコンピュータはどれも同等の役割を果たすことができ、言い換えれば、SCSIインターフェースは単なるインターフェースではなくマルチプロセッサバスとしての機能も有している。実施例3はこのSCSIインターフェースのマルチプロセッサバスとしての機能に着目し、実施例2のPCIバス81に代えてSCSIインターフェース86以下、理解の便のためSCSIインターフェースをSCSIバスという。を介してデータ著作権管理装置85をユーザ端末装置20のシステムバス22に接続する。図10に示されたのは、SCSIバスを用いた本発明実施例3のデータ著作権管理装置の構成ブロック図である。この実施例3のデータ著作権管理装置85は、図3に示されたデータ著作権管理装置と同じ構成すなわち、CPU16、CPU16のローカルバス17、ローカルバス17に接続されたROM18、RAM19及びEEPROM31を有するコンピュータシステムの構成を有している。一方、ユーザ端末装置20のマイクロプロセッサ21のシステムバス22にはSCSIコントローラSCSICONT87によって制御されるSCSIバス86が接続されており、データ著作権管理装置85のCPU16のローカルバス17がこのSCSIバス86に接続されている。また、ユーザ端末装置20のシステムバス22にはさらに、装置外部のデータベースからデータを受け取り、データを外部へ転送する通信装置COMM23、CD-ROMで供給されるデータを読み込むCD-ROMドライブCDRD24、受け取ったデータあるいは加工したデータを外部へ供給するためにフレキシブルディスクドライブに複写するフレキシブルディスクドライブFDD25及びデータを保存するハードディスクドライブHDD26が接続される。なお、COMM23、CDRD24、FDD25及びHDD26はSCSIバス86に接続することも可能である。また、ユーザ端末装置のシステムバス22には当然のこととしてROM、RAM等が接続されているが、この図においては記載が省略されている。その他の部分の構成及び動作は図3に示された実施例1の場合と同様なのでさらなる説明は省略する。復号化及び再暗号化の作業はユーザ端末装置20本体のMPU21とデータ著作権管理装置85のCPU16が分担して、一方が復号化を他方が再暗号化を同時に行い、MPU21とCPU16はSCSIバス86による並列動作を行うマルチプロセッサ構成であるため、高い処理速度を得ることができる。なお、この他にマルチプロセッサ構成を実現するための手段としてSCIScalableCoherentInterface等も利用可能であり、さらに可能ならばバスを介することなくマイクロプロセッサ同士を接続してもよい。本願発明のデータ著作権管理装置が管理しようとするデータには、文字データの他にグラフィックデータ、コンピュータプログラム、デジタル音声データ、JPEG等の方式による静止画データ、さらにはMPEG等による動画データがある。これまでに説明した実施例2のデータ著作権管理装置80あるいは実施例3のデータ著作権管理装置85はPCIバスあるいはSCSIバスによってユーザ端末装置20のマイクロプロセッサ21のシステムバス22に接続されることによりマルチプロセッサを構成している。このようなマルチプロセッサ構成の場合、ユーザ端末装置20のMPU21はシステム全体を制御する役割も果たす必要がある。データが文字データ、グラフィックスデータ等比較的低速小容量のデータである場合にはMPU21とCPU16によるマルチプロセッサ構成でも復号化及び再暗号化によるデータ著作権管理は可能であるが、データがJPEG静止画による動画、MPEG1あるいはMPEG2による動画である場合には、データが高速大容量であるためこのような構成によるデータ著作権管理は著しく困難である。図11に示された第4実施例においては、このような事態に対処するためにPCIバス81に第1のデータ著作権管理装置80及び第2のデータ著作権管理装置90を接続することにより、マルチプロセッサシステムを構成している。第2のデータ著作権管理装置90は第1のデータ著作権管理装置80と同じ構成すなわち、CPU91、CPU91のローカルバス94、ローカルバス94に接続されたROM92、RAM93及びEEPROM95を有している。なお、この実施例において第1のデータ著作権管理装置80は暗号化されたデータの復号化を行い、第2のデータ著作権管理装置90は復号化されたデータの再暗号化を行う。暗号化されたデータの復号化を行う第1のデータ著作権管理装置80のROM18には、データベースを利用するためのソフトウェア及びユーザデータ等の固定した情報が格納される。RAM19には鍵管理センタあるいは著作権管理センタから供給される復号化用の第1暗号鍵及びデータ著作権管理システムプログラムが格納される。同様に復号化されたデータの再暗号化を行う第2のデータ著作権管理装置90のROM92には、データベースを利用するためのソフトウェア及びユーザデータ等の固定した情報が格納され、RAM93には鍵管理センタあるいは著作権管理センタから供給される再暗号化用の第2暗号鍵及びデータ著作権管理システムプログラムが格納される。なお、このマルチプロセッサ構成にはSCSIあるいはSCI等も利用可能であり、さらに可能ならばバスを介することなくマイクロプロセッサ同士を接続してもよい。図2に示された先願発明及び図3を用いて説明した本発明の実施例1において、暗号化されたデータが供給される通信装置COMM23及びCD-ROMドライブCDRD24はユーザ端末装置20のシステムバスに接続されている。そのため、暗号化されたデータを復号化するためには、暗号化されたデータをユーザ端末装置20のシステムバスとデータ著作権管理装置のローカルバスを経由させなければならず、処理速度の低下を招くおそれがある。これは、これらの付属装置をPCIバスあるいはSCSIバスに接続した場合でも同様である。図12に示された実施例5においては、処理速度の低下を防止するために暗号化されたデータが供給される通信装置23及びCD-ROMドライブ24は復号化用データ著作権管理装置97のローカルバス17に接続される。図12に示された実施例5のデータ著作権管理装置97は復号化用のデータ著作権管理装置であり、図3に示された実施例1のデータ著作権管理装置30と基本的には同じ構成すなわち、CPU16、CPU16のローカルバス17、ローカルバス17に接続されたROM18、RAM19及びEEPROM31を有するコンピュータシステムとして構成され、通信装置COMM23及びCD-ROMドライブCDRD24はローカルバス17に接続される。ROM18には、著作権管理プログラム、暗号アルゴリズムに基づく暗号プログラム及びユーザデータ等の固定した情報が格納されている。EEPROM31には著作権情報が格納される。なお、著作権管理プログラム及び暗号プログラムがデータベース等外部から供給される場合には、これらはROM18ではなく、EEPROM31に格納される。RAM19には鍵管理センタあるいは著作権管理センタから供給される復号化用暗号鍵及びデータ著作権管理システムプログラムが格納される。COMM23あるいはCDRD24から供給された暗号化データはデータ著作権管理装置97で復号化され、ユーザ端末装置95に転送される。以上説明した実施例4のデータ著作権管理装置80及び90は別体に構成されたものとして記載されているが、これらを一体に構成することが可能であることは言うまでもないことである。実施例5のデータ著作権管理装置100をさらに発展させた実施例6のデータ著作権管理装置を図13に示す。図2に示された先願発明及び図3を用いて説明した本発明の実施例1において、再暗号化されたデータを保存するHDD26等の保存装置はユーザ端末装置20のシステムバス22に接続されている。したがって、再暗号化されたデータを保存するためには、ユーザ端末装置20のシステムバス22とデータ著作権管理装置15あるいはデータ著作権管理装置30のローカルバス17を経由させなければならず、処理速度の低下を招くおそれがある。これはこれらの付属装置をPCIバスあるいはSCSIバスに接続した場合でも同様である。図13に示された実施例6のデータ著作権管理装置100においては、図12に示された実施例5の通信装置COMM23及びCD-ROMドライブCDRD24がローカルバス17に接続された復号化用データ著作権管理装置97に加えて再暗号化されたデータを保存するHDD26等の保存装置を再暗号化用データ著作権管理装置101のローカルバス94に接続する。この実施例6に示された再暗号化用のデータ著作権管理装置101は、図3に示されたデータ著作権管理装置30と基本的には同じ構成すなわち、CPU91、CPU91のローカルバス94、ローカルバス94に接続されたROM92、RAM93及びEEPROM95を有するコンピュータシステムとして構成され、ローカルバス94にHDD26が接続される。ROM92には、著作権管理プログラム、暗号アルゴリズムに基ずく暗号プログラム及びユーザデータ等の固定した情報が格納されている。EEPROM95には著作権情報が格納される。なお、著作権管理プログラム及び暗号プログラムがデータベース等外部から供給される場合には、これらはROM92ではなく、EEPROM95に格納される。RAM93には鍵管理センタあるいは著作権管理センタから供給される再暗号化用暗号鍵及びデータ著作権管理システムプログラムが格納される。再暗号化用の著作権管理装置101で再暗号化されたデータはHDD26に保存される。以上説明した実施例6のデータ著作権管理装置100及び101は別体に構成されたものとして記載されているが、これらを一体に構成することが可能であることは言うまでもないことである。デジタルデータには、文字データの他にグラフィックデータ、コンピュータプログラム、デジタル音声データ、JPEG等の方式による静止画データ、さらにはMPEG等による動画データがある。データ著作物を利用するユーザ端末装置として代表的なものはパーソナルコンピュータ等のコンピュータ装置であるが、その他にテレビジョン受像器等の受信装置、これらの受信装置に付属して使用されるセットトップボックス、デジタル信号を保存するデジタルビデオテープレコーダ、デジタルビデオディスクレコーダ、デジタルオーディオテープDAT等のデジタル記録装置あるいは携帯型端末装置PersonalDigitalAssistants=PDAがある。拡張ボード、ICカードあるいはPCカードとして構成された先願である特願平6-237673号に記載された図2のデータ著作権管理装置または図6のデータ著作権管理装置をコンピュータ装置、受信装置、セットトップボックス、デジタル記録装置あるいは携帯型端末装置であるユーザ端末装置に付加して使用することも可能であるが、付加時の手間及び障害の発生を考慮するとデータ著作権管理装置はユーザ端末装置に内蔵されていることが望ましい。そのためには、本発明の各実施例においてはデータ著作権管理装置の形態としてモノリシックIC、ハイブリッドICあるいは内蔵サブボードの形態を採用して、パーソナルコンピュータ等のコンピュータ装置、テレビジョン受像器等の受信装置、これらの受信装置に付属して使用されるセットトップボックス、デジタル信号を保存するデジタルビデオテープレコーダ、デジタルビデオディスクレコーダ、デジタルオーディオテープDAT等のデジタル記録装置あるいは携帯型端末装置PDA等のユーザ端末装置に内蔵させる。さらに、以上説明したデータ著作権管理装置はデータの利用だけではなくディジタルキャッシュの流通及びテレビジョン会議システムに対しても適用可能である。これまでに種々提案されているディジタルキャッシュシステムは秘密鍵方式で暗号化ディジタルキャッシュデータを銀行預金口座あるいはクレジット会社のキャッシングサービスから転送してICカードに保存しており、入出力用の端末装置を利用して支払を行う。このICカードを電子財布として利用するディジタルキャッシュシステムは商店等入出力用の端末装置が設置されている場所であればどこでも使用可能である反面、入出力用の端末装置がない場所、例えば家庭等、では使用不可能である。ところで、ディジタルキャッシュは暗号化データであるからICカード以外にも暗号化データを保存することができ、かつ支払先にデータを転送することができる装置であればどのようなものでもディジタルキャッシュデータを保存する電子財布として利用することができる。具体的に電子財布として利用可能なユーザ端末装置としては、パーソナルコンピュータ、インテリジェントテレビジョン装置、携帯情報端末装置、PHS等の携帯電話器、インテリジェント電話機、入出力機能を有するPCカード等がある。このような端末装置をディジタルキャッシュ用の電子財布として利用することによる取引は、これまでに説明したデータ著作権管理システムの構成におけるデータベースを顧客側銀行に、1次ユーザ端末装置を顧客に、2次ユーザ端末装置を小売店に、著作権管理センタを小売店側銀行に、3次ユーザ端末装置を卸売またはメーカに置き換えることにより実現される。ディジタルキャッシュを通信ネットワークを経由して転送することにより行われる取引システムの使用例を図14を用いて説明する。この使用例は図1に示されたデータ著作権管理システムの構成を利用したものであり、この図において、111は顧客、112は顧客111の取引銀行、113は小売店、114は小売店113の取引銀行、115はメーカ、116はメーカ115の取引銀行、2は通信事業者が提供する公衆回線あるいはケーブルテレビジョン事業者が提供するCATV回線等の通信ネットワークであり、顧客111、顧客の取引銀行112、小売店113、小売店の取引銀行114、メーカ115及びメーカの取引銀行116は通信ネットワーク2によって相互に接続可能とされている。このシステムにおいて、顧客111は銀行の他にキャッシングサービスを行うクレジット会社を利用することが可能であり、小売店とメーカとの間に適当な数の卸売り店を介在させることが可能である。また、117及び118はディジタルキャッシュデータが格納されるICカードあるいはPCカードであり、通信ネットワークを利用しない場合に使用される。なお、この図において、破線で示されたのは暗号化されたディジタルキャッシュデータの経路であり、実線で示されたのは顧客,小売店あるいはメーカから銀行への要求の経路であり、1点鎖線で示されたのは各銀行からの秘密鍵の経路である。この使用例では暗号鍵として顧客側銀行112が用意する第1秘密鍵及び顧客が生成する第2秘密鍵,小売店が生成する第3秘密鍵及びメーカが生成する第4秘密鍵が用いられる。この使用例では顧客側銀行112,小売り店側銀行114,メーカ側銀行116を別個のものとして説明するが、これらを一括して金融システムとして考えてもよい。ディジタルキャッシュデータを暗号化/復号化するディジタルキャッシュ管理プログラムPは顧客111に予め配布され、ユーザ端末装置に保存されている。また、ディジタルキャッシュ管理プログラムPは銀行との取引が行われる毎にデータとともに転送されるようにすることもできる。さらに、ディジタルキャッシュ管理プログラムPは全銀行において共通するものとすることが望ましい。顧客111はユーザ端末装置を利用して通信ネットワーク2を経由して金額を指定することにより、顧客側銀行112に預金口座からの預金の引出の申込を行うがこのときに顧客111の顧客情報Icを提示する。顧客111から預金引出の申込を受けた顧客側銀行112は、第1秘密鍵Ks1を選択あるいは作成し、引出金額のディジタルキャッシュデータM0をこの第1秘密鍵Ks1で暗号化し、Cm0ks1EKs1M0暗号化ディジタルキャッシュデータCm0ks1及び復号鍵である第1秘密鍵Ks1を顧客111に転送するとともに、顧客情報Ic及び第1秘密鍵Ks1を保管する。この場合、第1秘密鍵Ks1は顧客側銀行112が予め用意したものから選択してもよいが、顧客が引き出し時に顧客情報Icを提示し、ディジタルキャッシュ管理プログラムPにより、提示された顧客情報Icに基づいて作成することもできる。Ks1PIcこのようにすれば、第1秘密鍵Ks1を顧客111に固有のものとすることができるばかりでなく、顧客111に対して第1秘密鍵Ks1を転送する必要がないため、システムの安全性が高くなる。また、第1秘密鍵Ks1は顧客側銀行112の銀行情報Ibsあるいは銀行情報Ibsと作成日時に基づいて作成することもできる。暗号化ディジタルキャッシュデータCm0ks1及び第1秘密鍵Ks1を転送された顧客111は、ディジタルキャッシュ管理プログラムPにより、顧客情報Ic,第1秘密鍵Ks1の何れか1つあるいは双方に基づいて第2秘密鍵Ks2を生成し、Ks2PIc生成された第2秘密鍵Ks2がユーザ端末装置内に保存される。また、顧客111はディジタルキャッシュ管理プログラムPにより暗号化ディジタルキャッシュデータCm0ks1を第1秘密鍵Ks1を用いて復号化してM0DKs1Cm0ks1内容を確認するが、内容が確認された復号化ディジタルキャッシュデータM0が電子財布であるユーザ端末装置内に保存される場合には、生成された第2秘密鍵Ks2を用いてディジタルキャッシュ管理プログラムPにより暗号化される。Cm0ks2EKs2M0また、このときに第1秘密鍵Ks1が廃棄される。小売店113から物品の購入を希望する顧客111は、ディジタルキャッシュ管理プログラムPにより電子財布であるユーザ端末装置に保存されている暗号化ディジタルキャッシュデータCm0ks2を第2秘密鍵Ks2を用いて復号化し、M0DKs2Cm0ks2必要な金額に対応するディジタルキャッシュデータM1をディジタルキャッシュ管理プログラムPにより第2秘密鍵Ks2を用いて暗号化し、Cm1ks2EKs2M1通信ネットワーク2を介して暗号化ディジタルキャッシュデータCm1ks2を小売店113の電子財布であるユーザ端末装置に転送することにより、支払を行う。このときに、顧客情報Icも小売店113のユーザ端末装置に転送される。また、残額ディジタルキャッシュデータM2はディジタルキャッシュ管理プログラムPにより第2秘密鍵Ks2を用いて暗号化され、Cm2ks2EKs2M2顧客111のユーザ端末装置内に保存される。暗号化ディジタルキャッシュデータCm1ks2及び顧客情報Icを転送された小売店113は、転送された暗号化ディジタルキャッシュデータCm1ks2及び顧客情報Icをユーザ端末装置に保存するとともに、内容を確認するために通信ネットワーク2を経由して小売店側銀行114に顧客情報Icを提示して、復号鍵である第2秘密鍵Ks2の転送を依頼する。小売店113から第2秘密鍵Ks2の転送依頼を受けた小売店側銀行114は、第2秘密鍵Ks2の転送依頼とともに顧客情報Icを顧客側銀行112に転送する。小売店側銀行114から第2秘密鍵Ks2の転送依頼を転送された顧客側銀行112は、第2秘密鍵Ks2が顧客情報Icのみに基づいている場合にはディジタルキャッシュ管理プログラムPにより顧客情報Icに基づいて第2秘密鍵Ks2を生成し、第2秘密鍵Ks2が顧客情報Icと第1秘密鍵Ks1に基づいている場合にはディジタルキャッシュ管理プログラムPにより顧客情報Icと第1秘密鍵Ks1に基づいて第2秘密鍵Ks2を生成し、生成された第2秘密鍵Ks2を小売店側銀行114に転送する。顧客側銀行112から第2秘密鍵Ks2を転送された小売店側銀行114は、通信ネットワーク2を経由して第2秘密鍵Ks2を小売店113に転送する。第2秘密鍵Ks2を転送された小売店113は、ディジタルキャッシュ管理プログラムPにより第2秘密鍵Ks2を用いて暗号化ディジタルキャッシュデータCm1ks2を復号化し、M1DKs2Cm1ks2金額を確認の上、商品を顧客111に発送する。なお、この場合小売店111が小売店側銀行114ではなく顧客側銀行112に直接に第2秘密鍵Ks2の転送を依頼するようにすることもできる。小売店113が収受したディジタルキャッシュを小売店側銀行114の口座に入金する場合には、通信ネットワーク2を経由して小売店側銀行114に暗号化ディジタルキャッシュデータCm1ks2とともに顧客情報Icを転送する。暗号化ディジタルキャッシュデータCm1ks2と顧客情報Icを転送された小売店側銀行114は、顧客情報Icを転送することにより第2秘密鍵Ks2の転送を顧客側銀行112に対して依頼する。小売店側銀行114から第2秘密鍵Ks2の転送を依頼された顧客側銀行112は、第2秘密鍵Ks2が顧客情報Icのみに基づいている場合にはディジタルキャッシュ管理プログラムPにより顧客情報Icに基づいて第2秘密鍵Ks2を生成し、第2秘密鍵Ks2が顧客情報Icと第1秘密鍵Ks1に基づいている場合にはディジタルキャッシュ管理プログラムPにより顧客情報Icと第1秘密鍵Ks1に基づいて第2秘密鍵Ks2を生成し、生成された第2秘密鍵Ks2を小売店側銀行114に転送する。顧客側銀行112から第2秘密鍵Ks2を転送された小売店側銀行114は、ディジタルキャッシュ管理プログラムPにより第2秘密鍵Ks2を用いて暗号化ディジタルキャッシュデータCm1ks2を復号化し、M1DKs2Cm1ks2復号化ディジタルキャッシュデータM1を小売店114の銀行口座に入金する。一般的な取引システムにおいては、小売店113はメーカ115あるいはメーカ115と小売店113の間に介在する卸売り店から商品を仕入れ、顧客111に販売する。そのため、顧客111と小売店113との間に存在するのと同様の取引形態が小売店113とメーカ115との間にも存在する。この小売店113とメーカ115との間で行われるディジタルキャッシュの取り扱いは、顧客111と小売店113との間で行われるディジタルキャッシュの取り扱いと基本的な相違はないため、煩雑さをさけるため説明を省略する。このディジタルキャッシュシステムにおける、ディジタルキャッシュの取扱いはすべて銀行を介在させて行われるため、顧客側銀行にディジタルキャッシュの取扱いに関する金額,日付,秘密鍵要求者情報等の情報を保存しておくことにより、ディジタルキャッシュの残高及び使用履歴を把握することができる。また、ディジタルキャッシュデータを保存する電子財布であるユーザ端末装置が紛失あるいは破損により使用不能となった場合でも、顧客側銀行に保存されている使用残高及び使用履歴に基づきディジタルキャッシュを再発行することが可能である。なお、ディジタルキャッシュの安全性を高めるためにディジタルキャッシュデータにディジタル署名を付けることが望ましい。この使用例において、ディジタルキャッシュには顧客情報が付加されており、この顧客情報はディジタル署名付とされることがある。つまり、この実施例においてディジタルキャッシュは顧客を振り出し人とする手形決済システムとしての機能も有する。さらに、このシステムは従来紙を用いて行われている国際貿易における各種決済システム、例えば信用状LetterofCreditLC、BillofLadingBLPaymentofSettlementofImportExportにも拡張として応用することができる。これまでは従来の音声電話器にテレビジョン映像を付加したものに過ぎなかったテレビジョン会議システムが、最近はコンピュータシステムに組み込まれることにより音声あるいは映像の品質が向上したばかりでなく、コンピュータ上のデータも音声及び映像と同時に扱うことができるように進化している。このような中で、テレビジョン会議参加者以外の盗視聴による使用者のプライバシー侵害及びデータの漏洩に対するセキュリティーは秘密鍵を用いた暗号化システムによって保護されている。しかし、テレビジョン会議参加者自身が入手する会議内容は復号化されたものであるため、テレビジョン会議参加者自身が会議内容を保存し、場合によっては加工を行い、さらにはテレビジョン会議参加者以外の者に配布する2次的な利用が行われた場合には他のテレビジョン会議参加者のプライバシー及びデータのセキュリティーは全く無防備である。特に、伝送データの圧縮技術が発達する一方でデータ蓄積媒体の大容量化が進んだ結果テレビジョン会議の内容全てがデータ蓄積媒体に複写されたりあるいはネットワークを介して転送される恐れさえ現実のものとなりつつある。この使用例はこのような状況に鑑みて、これまでに説明したデータ著作権管理システムの構成をテレビジョン会議システムに応用することにより、テレビジョン会議参加者自身の2次的な利用による他のテレビジョン会議参加者のプライバシー及びデータのセキュリティー確保を行うものである。このテレビジョン会議データ管理システムは、例えば図1に示されたデータ著作権管理システムの構成におけるデータベースをテレビジョン会議第1参加者に、1次ユーザ端末装置をテレビジョン会議第2参加者に、2次ユーザ端末装置をテレビジョン会議非参加者に置き換えることにより実現することができる。この使用例を図15を用いて説明する。この図において、121はテレビジョン会議第1参加者、122はテレビジョン会議第2参加者、123はテレビジョン会議第3非参加者、124はテレビジョン会議第4非参加者、2は通信事業者が提供する公衆回線あるいはケーブルテレビジョン事業者が提供するCAテレビジョン回線等の通信ネットワークであり、テレビジョン会議第1参加者121とテレビジョン会議第2参加者122は通信ネットワーク2によって相互に接続可能とされている。また、テレビジョン会議第2参加者122とテレビジョン会議第3非参加者123、テレビジョン会議第3非参加者123とテレビジョン会議第4非参加者124は通信ネットワーク2で接続可能とされている。また、125及び126はデータ記録媒体である。この図において、破線で示されたのは暗号化されたテレビジョン会議内容の経路であり、実線で示されたのはテレビジョン会議第3非参加者123及びテレビジョン会議第4非参加者124からテレビジョン会議第1参加者121へ暗号鍵を要求する経路であり、1点鎖線で示されたのはテレビジョン会議第1参加者121からテレビジョン会議第2参加者122、テレビジョン会議第3非参加者123及びテレビジョン会議第4非参加者124へ暗号鍵が転送される経路である。なお、この使用例で説明するテレビジョン会議データ管理システムでは説明を簡明にするために、テレビジョン会議第1参加者121のプライバシー及びデータセキュリティーの確保のみが行われる場合について説明するが、テレビジョン会議第2参加者122のプライバシー及びデータセキュリティーの確保も行うことが可能であることはいうまでもない。映像及び音声を含むテレビジョン会議第1参加者121のテレビジョン会議データを暗号化/復号化するテレビジョン会議管理プログラムPはテレビジョン会議第2参加者122、テレビジョン会議第3非参加者123及びテレビジョン会議第4非参加者124に予め配布され、各々の端末装置に内蔵されている。なお、テレビジョン会議データ管理プログラムPは暗号鍵が転送される毎に転送されるようにすることもできる。さらに、この使用例では暗号鍵としてテレビジョン会議第1参加者121が用意する第1秘密鍵及びテレビジョン会議第2参加者122が生成する第2秘密鍵,テレビジョン会議第3非参加者123が生成する第3秘密鍵が用いられる。テレビジョン会議第1参加者121とテレビジョン会議第2参加者122は、各端末装置を利用し、通信ネットワーク2を経由して音声,映像,データこれらを一括してテレビジョン会議データと呼ぶを相互に転送することによりテレビジョン会議を行うが、テレビジョン会議を開始する前にテレビジョン会議第1参加者121は第1秘密鍵Ks1を選択あるいは生成し、第1秘密鍵Ks1をテレビジョン会議を開始する前にテレビジョン会議第2参加者122に供給する。また、第1秘密鍵Ks1を転送されたテレビジョン会議第2参加者122は、テレビジョン会議データ管理プログラムPにより、第1秘密鍵Ks1基づいて第2秘密鍵Ks2を生成し、Ks2PKs1生成された第2秘密鍵Ks2を端末装置内に保存しておく。テレビジョン会議第1参加者121は、通信ネットワーク2を経由して行われるテレビジョン会議において、テレビジョン会議データM0を第1秘密鍵Ks1で暗号化し、Cm0ks1EKs1M0暗号化されたテレビジョン会議データCm0ks1をテレビジョン会議第2参加者122に転送する。第1秘密鍵Ks1を用いて暗号化されたテレビジョン会議データCm0ks1を受け取ったテレビジョン会議第2参加者122は、第1秘密鍵Ks1を用いて暗号化テレビジョン会議データCm0ks1を復号し、M0DKs1Cm0ks1復号化されたテレビジョン会議データM0を利用する。また、テレビジョン会議データ管理プログラムPにより、第1秘密鍵Ks1に基づいて第2秘密鍵Ks2が生成される。Ks2PKs1復号されたテレビジョン会議データM0がテレビジョン会議第2参加者122の端末装置内に保存される場合、データ記録媒体125に複写される場合、通信ネットワーク2を経由してテレビジョン会議第3非参加者に転送される場合には、そのデータMはテレビジョン会議データ管理プログラムPにより第2秘密鍵Ks2を用いて暗号化される。Cmks2EKs2M暗号化データCmks2は、テレビジョン会議データ名あるいはテレビジョン会議データ番号とともに、記録媒体125に複写され、あるいは、通信ネットワーク2を経由してテレビジョン会議第3非参加者に供給される。暗号化データCmks2を入手したテレビジョン会議第3非参加者123は端末装置を利用して、テレビジョン会議データ名あるいはテレビジョン会議データ番号を指定することによりテレビジョン会議データMの2次利用をテレビジョン会議第1参加者121に申し込む。データMの2次利用申込を受けたテレビジョン会議第1参加者121は、テレビジョン会議データ名あるいはテレビジョン会議データ番号を手がかりとして第1秘密鍵Ks1を探し出し、第1秘密鍵Ks1に基づいて第2秘密鍵Ks2を生成し、Ks2PKs1生成された第2秘密鍵Ks2をテレビジョン会議第3非参加者123に供給する。第2秘密鍵Ks2を受け取ったテレビジョン会議第3非参加者123は、暗号化データCmks2をテレビジョン会議データ管理プログラムPを利用して第2秘密鍵Ks2を用いて復号化してMDKs2Cmks2復号化されたテレビジョン会議データMを利用する。テレビジョン会議データMがテレビジョン会議第3非参加者123の端末装置内に保存される場合、記録媒体126に複写される場合、通信ネットワーク2を経由してテレビジョン会議第4非参加者124に転送される場合には、そのテレビジョン会議データMはテレビジョン会議データ管理プログラムPにより第2秘密鍵Ks2を用いて暗号化される。Cmks2EKs2Mなお、さらにテレビジョン会議データ管理プログラムPにより第2秘密鍵Ks2に基づいて第3秘密鍵Ks3が生成され、Ks3PKs2テレビジョン会議データ管理プログラムPによりこの生成された第3秘密鍵Ks3を用いてデータMが暗号化されるようにすることもできる。Cmks3EKs3Mその他本実施の形態は、以下の発明以下、付記というを開示する。付記1ディジタルデータを利用するユーザ端末装置に付属して用いられるデータ著作権管理装置であって、前記データ著作権管理装置は中央処理装置,中央処理装置バス,読み出し専用半導体メモリ,電気的消去可能プログラマブルメモリ及び読み出し書き込みメモリを備え、前記中央処理装置バスには前記中央処理装置,前記読み出し専用半導体メモリ,前記電気電気的消去可能プログラマブルメモリ及び前記読み出し書き込みメモリが接続されるとともに前記ユーザ端末装置のシステムバスが接続可能とされ、前記読み出し専用半導体メモリにはデータ著作権管理システムプログラム、暗号アルゴリズム及びユーザ情報が格納され、前記電気的消去可能プログラマブルメモリには第2の専用鍵,利用許可鍵,第2の秘密鍵,著作権管理プログラム及び著作権情報が格納され、前記読み出し書き込みメモリには動作時に第1の公開鍵,第1の専用鍵,第2の公開鍵及び第1の暗号鍵が転送されるデータ著作権管理装置。付記2ディジタルデータを利用するユーザ端末装置に付属して用いられるデータ著作権管理装置であって、前記データ著作権管理装置は中央処理装置,中央処理装置バス,読み出し専用半導体メモリ,電気的消去可能プログラマブルメモリ及び読み出し書き込みメモリを備え、前記中央処理装置バスには前記中央処理装置,前記読み出し専用半導体メモリ,前記電気電気的消去可能プログラマブルメモリ及び前記読み出し書き込みメモリが接続されるとともに前記ユーザ端末装置のシステムバスが接続可能とされ、前記読み出し専用半導体メモリにはデータ著作権管理システムプログラム,著作権管理プログラム,暗号アルゴリズム及びユーザ情報が格納され、前記電気的消去可能プログラマブルメモリには第2の専用鍵,利用許可鍵,第2の秘密鍵及び著作権情報が格納され、前記読み出し書き込みメモリには動作時に第1の公開鍵,第1の専用鍵,第2の公開鍵及び第1の暗号鍵が転送されるデータ著作権管理装置。付記3ICに構成された付記1または付記2記載のデータ著作権管理装置。付記4ICカードに構成された付記1または付記2記載のデータ著作権管理装置。付記5PCカードに構成された付記1または付記2記載のデータ著作権管理装置。付記6挿入ボードに構成された付記1または付記2記載のデータ著作権管理装置。付記7暗号化されたデジタルデータを復号化処理して表示加工し、復号化されたデータを再暗号化処理して保存複写転送を行うユーザ端末装置で用いるデータ著作権管理装置であって、前記データ著作権管理装置はマイクロプロセッサ、前記マイクロプロセッサに接続されるローカルバス、前記ローカルバスに接続される読み出し専用半導体メモリ及び読み出し書き込みメモリを備えるコンピュータが構成され、前記ユーザ端末装置のマイクロプロセッサと前記データ著作権管理装置のマイクロプロセッサのうち一方が復号化処理を行い他方が再暗号化処理を行うデータ著作権管理装置。付記8暗号化されたデジタルデータを復号化処理して表示加工し、復号化されたデータを再暗号化処理して保存複写転送を行うユーザ端末装置で用いるデータ著作権管理装置であって、前記データ著作権管理装置は第1及び第2のマイクロプロセッサを備え、前記第1のマイクロプロセッサに接続される第1のローカルバス、前記第1のローカルバスに接続される第1の読み出し専用半導体メモリ及び第1の読み出し書き込みメモリを備える第1のコンピュータ、前記第2のマイクロプロセッサに接続される第2のローカルバス、前記第2のローカルバスに接続される第2の読み出し専用半導体メモリ及び第2の読み出し書き込みメモリを備える第2のコンピュータが構成され、前記第1のマイクロプロセッサが暗号化されたデータの復号化処理を行い、前記第2のマイクロプロセッサが復号化されたデータの再暗号化処理を行うデータ著作権管理装置。"