JP4133364B2 - 暗号化装置及びそのプログラム、復号装置及びそのプログラム、並びに、コンテンツ配信サーバ及びコンテンツ復号端末 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、デジタルデータを暗号化する暗号化技術、並びに、暗号化されたデジタルデータを復号する復号技術に関し、さらにこの暗号化技術及び復号技術を用いたコンテンツ配信サーバ及びコンテンツ復号端末に関する。
【０００２】
【従来の技術】
近年、映像や音声等のマルチメディアコンテンツ（以下コンテンツという）が、ネットワーク（インターネット等）上で流通するようになっている。このような環境において、従来、コンテンツの著作権を保護するためには、擬似乱数により暗号鍵を生成した共通鍵暗号方式によってコンテンツの暗号化を行う方法が一般的である（例えば、非特許文献１参照）。
【０００３】
この共通鍵暗号方式によってコンテンツの暗号化を行う方法では、暗号化したコンテンツに、暗号化に使用した鍵の一部の情報や、コンテンツ利用条件等のコンテンツに関連する情報等を付加して配信するパッケージサーバと、暗号化されたコンテンツを復号するための復号鍵情報をコンテンツの正規利用者に対して発行するライセンスサーバとが、予め安全な通信手段を用いて暗号鍵を生成するためのライセンスシードを共有しておかなければならない。また、パッケージサーバには暗号化に関するすべての情報が集中しているため、ライセンスサーバの利用許諾を受けることなく、ライセンスシード等の秘密情報を悪用し、不正利用者に対してコンテンツの暗号復号鍵を不当に流出させてしまう恐れがあった。
【０００４】
このような問題に対して、本願出願人は、ＩＤ−Ｂａｓｅｄ暗号方式と呼ばれる技術を用いて、パッケージサーバとライセンスサーバとを独立に運用する手法を提案（出願）した（「コンテンツ配信システム」特願２００２−２６８２８５）。
【０００５】
ここで、図１２を参照してＩＤ−Ｂａｓｅｄ暗号方式を用いてコンテンツを配信する手法について説明する。図１２は、ＩＤ−Ｂａｓｅｄ暗号方式を用いてコンテンツの配信を行うコンテンツ配信システム１Ｂの構成を示すブロック図である。
【０００６】
図１２に示すように、コンテンツ配信システム１Ｂは、配信するコンテンツに識別子を割り当てるコンテンツサーバ１０と、暗号化されたコンテンツを復号するための復号鍵情報やコンテンツの利用条件等の情報をコンテンツの正規利用者に対して発行するライセンスサーバ２０Ｂと、配信するコンテンツを暗号化し、その暗号化したコンテンツに暗号化に使用した鍵の一部の情報やコンテンツ利用条件等のコンテンツに関連する情報を付加して配信するパッケージサーバ（コンテンツ配信サーバ）３０Ｂと、コンテンツを視聴／閲覧するユーザ端末４０Ｂとが、ネットワーク（例えばインターネット３）に接続されて構成されている。
【０００７】
このコンテンツ配信システム１Ｂでは、コンテンツサーバ１０が、配信するコンテンツに識別子（識別情報）を割り当て、その識別子をライセンスサーバ２０Ｂとパッケージサーバ３０Ｂとに送信する。
ライセンスサーバ２０Ｂは、ライセンスサーバ２０Ｂの秘密情報を使用してライセンスサーバ公開情報を作成し、公開するとともにパッケージサーバ３０Ｂへ送信する。
【０００８】
パッケージサーバ（コンテンツ配信サーバ）３０Ｂは、擬似乱数を使用してパッケージサーバ公開情報を作成し、公開情報として公開する。さらに、パッケージサーバ３０Ｂは、配信するコンテンツに対して、ライセンスサーバ２０Ｂが公開したライセンスサーバ公開情報と擬似乱数とを用いて、ＩＤ−Ｂａｓｅｄ暗号方式（例えば、Ｂｏｎｅｈ，Ｆｒａｎｋｌｉｎ方式）により暗号化を行い暗号化コンテンツを作成する。そして、パッケージサーバ３０Ｂは、暗号化コンテンツと、コンテンツの識別子と、パッケージサーバ公開情報とを合成したパッケージを作成し、コンテンツを要求したユーザ端末４０Ｂへ送信する。
【０００９】
このパッケージ（暗号化コンテンツを含む）を受信したユーザ端末４０Ｂは、パッケージを分離して、暗号化コンテンツ、コンテンツの識別子及びパッケージサーバ公開情報を取得し、取得したコンテンツの識別子をライセンスサーバ２０Ｂへ送信し、暗号化コンテンツを復号するための情報を要求する。
【００１０】
ライセンスサーバ２０Ｂは、ユーザ端末４０Ｂからコンテンツの識別子を受信すると、ユーザ認証をユーザ端末４０Ｂに要求する。
このユーザ認証を要求されたユーザ端末４０Ｂは、ユーザに対してパスワードやクレジットカード番号等の認証情報を入力させ、入力された認証情報をライセンスサーバ２０Ｂへ送信する。
【００１１】
そして、ライセンスサーバ２０Ｂは、ユーザ端末４０Ｂから送信された認証情報に基づいてユーザ認証を行い、正当なユーザであると確認された場合にのみ、秘密情報とコンテンツの識別子とを使用して秘密鍵（復号鍵）を作成し、ユーザ端末４０Ｂへ送信する。
【００１２】
この秘密鍵を受信したユーザ端末４０Ｂは、秘密鍵とパッケージサーバ公開情報とを使用して、暗号化コンテンツを復号し、コンテンツを取得する。
このように、ＩＤ−Ｂａｓｅｄ暗号方式を用いてコンテンツを配信する場合、ライセンスサーバとパッケージサーバとの間で、公開情報以外の情報交換を行う必要がなく、それぞれのサーバを独立に運用することが可能になる。
【００１３】
【非特許文献１】
ウォーウィック・フォード、マイケル・バウム著、山田慎一郎訳「ディジタル署名と暗号技術」第２版、株式会社ピアソン・エデュケーション、２００１年１０月１０日、ｐ．７５−１１７
【００１４】
【発明が解決しようとする課題】
しかし、前記従来のＩＤ−Ｂａｓｅｄ暗号方式を用いてコンテンツを配信する手法は、ライセンスサーバとパッケージサーバとの間で、公開情報以外の情報交換を行う必要がないため、ライセンスサーバとパッケージサーバとの通信や秘密情報管理に関わるコストを低減できる点においては優れているが、以下のような問題を含んでいる。
【００１５】
すなわち、現在知られているＩＤ−Ｂａｓｅｄ暗号方式は、本来存在し得ない理想的な関数の存在と、Ｂｉｌｉｎｅａｒ Ｄｅｆｆｉｅ−Ｈｅｌｌｍａｎ問題と呼ばれる特殊な数論的問題を解く困難性を前提としたものであるため、その安全性については必ずしも信頼できるものではない。このため、ＩＤ−Ｂａｓｅｄ暗号方式によって暗号化されたコンテンツは、不正に解読される危険性を含んでいる。
【００１６】
本発明は、以上のような問題点に鑑みてなされたものであり、ライセンスサーバとパッケージサーバとの間で秘密情報を共有せず、それぞれ独立に運用し、かつ、暗号化コンテンツの不正利用（不正解読）を低減させる暗号化装置及びそのプログラム、復号装置及びそのプログラム、並びに、コンテンツ配信サーバ及びコンテンツ復号端末を提供することを目的とする。
【００１７】
【課題を解決するための手段】
本発明は、前記目的を達成するために創案されたものであり、まず、請求項１に記載の暗号化装置は、予め公開された、特定の位数（ｑ）より巡回群となる群（Ｇ）と、その群（Ｇ）の要素である第一元（ｇ_１）及び第二元（ｇ_２）と、多項式｛ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ｝（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数）から、式
【数１１】

により生成された生成値（ｕ_ｉ，ｊ）とからなる公開情報に基づいて、デジタルデータ（ｍ）を暗号化した、暗号化データ（ｃ）を生成する暗号化装置であって、前記位数（ｑ）以下の予め定めた正整数を指数（ｒ）として、前記第一元（ｇ_１）及び前記第二元（ｇ_２）をべき乗し、第一元べき乗値（α）及び第二元べき乗値（β）を生成するべき乗値生成手段と、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）、前記指数（ｒ）及び前記生成値（ｕ_ｉ，ｊ）から、式
【数１２】

により前記デジタルデータ（ｍ）を変換した変換データ（γ）を生成する変換データ生成手段と、前記第一元べき乗値（α）、前記第二元べき乗値（β）及び前記変換データ（γ）を合成し、前記暗号化データ（ｃ）とするデータ合成手段と、を備えていることを特徴とする。
【００１８】
かかる構成によれば、暗号化装置は、べき乗値生成手段によって、特定の位数により巡回群となる群の要素である第一元及び第二元を、その位数以下の予め定めた正整数を指数としてべき乗して、第一元べき乗値及び第二元べき乗値を生成する。そして、変換データ生成手段によって、デジタルデータを変換した変換データを生成する。なお、変換データは、デジタルデータを識別するための識別情報と、群の位数以下で選択された指数と、公開情報として公開された生成値とから算出され、暗号化データの実体となるものである。この識別情報には、デジタルデータ固有の情報、例えばファイル名、コンテンツ名等を用いることができる。なお、第一元べき乗値及び第二元べき乗値は、復号側で、この変換データを元のデジタルデータに変換するために用いられる。そして、データ合成手段によって、第一元べき乗値、第二元べき乗値及び変換データを合成して暗号化データとする。なお、生成値をｆ _１ （λ）〜ｆ _６ （λ）の６つの多項式から生成するのは、 R.Cramer and V.Shoup,"A Practical public key cryptosystem provably secure against adaptive chosen ciphertext attack",in proc. Crypto '98,pp.13-25. により、暗号化データの不正解読に対する安全性が証明されていることによる。
【００１９】
このように、暗号化装置は、デジタルデータ固有の識別情報と、暗号化する側で選択した指数と、公開情報とによって暗号化を行うため、ライセンスサーバ等のデジタルデータの権利を管理する装置（サーバ）と秘密情報を通信する必要がなく、独立して暗号化を行うことが可能になる。
【００２０】
ここでは、公開情報である生成値を生成するための多項式そのものは公開していない。このため、例えば、デジタルデータを配信する側が、配信するデジタルデータの識別情報に基づいて、多項式を演算した結果を暗号化データの復号鍵として用いることが可能になる。また、巡回群を用いることで、暗号化側と復号側とで、既知の暗号化方式であるＥｌＧａｍａｌ暗号化方式や、Ｄｅｆｆｉｅ−Ｈｅｌｌｍａｎ鍵配送と同様な手法を用いることができ、復号側で巡回群の要素である第一元及び第二元と、復号鍵とにより暗号化データを復号することが可能になる。なお、巡回群とは、集合｛ｃ，ｃ ^２ ，…，ｃ ^ｎ−１ ，ｃ ^ｎ ＝ｅ｝となる集合であって、ｎ乗すると単位元（ｅ）になるものをいう。このｎを特に位数という。
【００２１】
また、請求項２に記載の暗号化装置は、請求項１に記載の暗号化装置において、前記識別情報（ｉｄ）、前記第一元べき乗値（α）、前記第二元べき乗値（β）及び前記変換データ（γ）から、特定の長さの情報となるハッシュ値（κ）を生成するハッシュ値生成手段と、前記識別情報（ｉｄ）、前記指数（ｒ）、前記ハッシュ値（κ）及び前記生成値（ｕ_ｉ，ｊ）から、式
【数１３】

（但し、κ：＝Ｈ（ｉｄ，α，β，γ）、Ｈはハッシュ関数）により復号認証データ（δ）を生成する復号認証データ生成手段とを備え、前記データ合成手段が、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び復号認証データ（δ）を合成し、前記暗号化データ（ｃ）とすることを特徴とする。
【００２２】
かかる構成によれば、暗号化装置は、ハッシュ値生成手段によって、識別情報、第一元べき乗値、第二元べき乗値及び変換データから、ＳＨＡ（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ）等のハッシュ関数によって一定長のデータとなるハッシュ値を計算する。そして、復号認証データ生成手段によって、デジタルデータ固有の識別情報と、暗号化する側で選択した指数と、ハッシュ値と、公開情報である生成値とに基づいて、復号認証データを生成する。この復号認証データは、暗号化データが正当な手続きによって生成されたものであることを特定するためのデータとなる。
【００２３】
そして、データ合成手段によって、第一元べき乗値、第二元べき乗値及び変換データに、さらに復号認証データを付加して暗号化データとする。これによって、復号側で、暗号化データの正当性を判定することが可能になる。なお、暗号化データの正当性の判定を必 要としない簡易な暗号化の場合では、第一元べき乗値、第二元べき乗値及び変換データのみを合成することで、暗号化データを生成することとしてもよい。
【００２４】
また、請求項３に記載の暗号化プログラムは、予め公開された、特定の位数（ｑ）により巡回群となる群（Ｇ）と、その群（Ｇ）の要素である第一元（ｇ_１）及び第二元（ｇ_２）と、多項式｛ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ｝（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数）から、式
【数１４】

により生成された生成値（ｕ_ｉ，ｊ）とからなる公開情報に基づいて、デジタルデータ（ｍ）を暗号化した、暗号化データ（ｃ）を生成するために、コンピュータを、以下の手段によって機能させる構成とした。
【００２５】
すなわち、前記位数（ｑ）以下の予め定めた正整数を指数（ｒ）として、前記第一元（ｇ_１）及び前記第二元（ｇ_２）をべき乗し、第一元べき乗値（α）及び第二元べき乗値（β）を生成するべき乗値生成手段、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）、前記指数（ｒ）及び前記生成値（ｕ_ｉ，ｊ）から、式
【数１５】

により前記デジタルデータ（ｍ）を変換した変換データ（γ）を生成する変換データ生成手段、前記第一元べき乗値（α）、前記第二元べき乗値（β）及び前記変換データ（γ）を合成し、前記暗号化データ（ｃ）とするデータ合成手段、とした。
【００２６】
かかる構成によれば、暗号化プログラムは、べき乗値生成手段によって、特定の位数により巡回群となる群の要素である第一元及び第二元を、その位数以下の予め定めた正整数を指数としてべき乗して、第一元べき乗値及び第二元べき乗値を生成する。そして、変換データ生成手段によって、デジタルデータを変換した変換データを生成する。なお、変換データは、デジタルデータを識別するための識別情報と、群の位数以下で選択された指数と、公開情報として公開された生成値とから算出され、暗号化データの実体となるものである。なお、第一元べき乗値及び第二元べき乗値は、復号側で、この変換データを元のデジタルデータに変換するために用いられる。そして、データ合成手段によって、第一元べき乗値、第二元べき乗値及び変換データを合成して暗号化データとする。
【００２７】
このように、コンピュータを前記した各手段として機能させることで、暗号化プログラムは、一般的なパーソナルコンピュータ、ワークステーション等で動作させることができる。
【００２８】
さらに、請求項４に記載の復号装置は、請求項１に記載の暗号化装置によってデジタルデータ（ｍ）を暗号化した暗号化データ（ｃ）を、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）に基づいて前記多項式から算出された復号鍵｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）により復号する復号装置であって、前記暗号化データ（ｃ）を、第一元べき乗値（α）、第二元べき乗値（β）及び変換データ（γ）に分割するデータ分割手段と、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
【数１６】

により前記デジタルデータ（ｍ）を生成する復号データ生成手段と、を備えていることを特徴とする。
【００２９】
かかる構成によれば、復号装置は、データ分割手段によって、暗号化データを、第一元べき乗値、第二元べき乗値及び変換データに分割し、復号データ生成手段によって、第一元べき乗値、第二元べき乗値及び復号鍵により変換データを変換（復号）してデジタルデータとする。これによって、請求項１に記載の暗号化装置によって暗号化された暗号化データを、復号することができる。
【００３０】
また、請求項５に記載の復号装置は、請求項２に記載の暗号化装置によってデジタルデータ（ｍ）を暗号化した暗号化データ（ｃ）を、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）に基づいて前記多項式から算出された復号鍵｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）により復号する復号装置であって、前記暗号化データ（ｃ）を、第一元べき乗値（α）、第二元べき乗値（β）、変換データ（γ）及び復号認証データ（δ）に分割するデータ分割手段と、前記識別情報（ｉｄ）と、前記データ分割手段で分割された第一元べき乗値（α）、第二元べき乗値（β）及び変換データ（γ）とから、特定の長さの情報となる認証用ハッシュ値（κ´）を生成する認証用ハッシュ値生成手段と、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記認証用ハッシュ値（κ´）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
【数１７】

（但し、κ´：＝Ｈ（ｉｄ，α，β，γ）、Ｈはハッシュ関数）により比較認証データ（δ´）を生成する比較認証データ生成手段と、この比較認証データ生成手段で生成された比較認証データ（δ´）と、前記復号認証データ（δ）とを比較することで、前記暗号化データ（ｃ）が正当な手続きによって生成されたものかどうかを認証する比較認証手段と、この比較認証手段の判定結果に基づいて、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
【数１８】

により前記デジタルデータ（ｍ）を生成する復号データ生成手段と、を備えていることを特徴とする。
【００３１】
かかる構成によれば、復号装置は、データ分割手段によって、暗号化データを、第一元べき乗値、第二元べき乗値、変換データ及び復号認証データに分割する。そして、認証用ハッシュ値生成手段によって、デジタルデータ固有の識別情報と、第一元べき乗値、第二元べき乗値及び変換データとから、ＳＨＡ（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ）等のハッシュ関数により一定長のデータである認証用ハッシュ値を生成する。このハッシュ関数は、暗号化装置で復号認証データを生成する際に用いたハッシュ関数と同じ関数とする。
【００３２】
そして、比較認証データ生成手段によって、比較認証データを生成する。この復号装置で生成した比較認証データは、暗号化データが正当な手続きによって生成されたものである場合は、復号認証データと同一の値となるものである。そこで、比較認証手段によって、比較認証データと復号認証データとを比較することで、暗号化データが正当な手続きによって生成されたものである場合にのみ、復号データ生成手段によってデジタルデータを生成（復号）する。これにより、この復号装置は、請求項２に記載の暗号化装置によって暗号化された暗号化データの正当性を認証し、正当なものである場合にのみ復号することができる。
【００３３】
さらに、請求項６に記載の復号プログラムは、請求項３に記載の暗号化プログラムによってデジタルデータ（ｍ）を暗号化した暗号化データ（ｃ）を、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）に基づいて前記多項式から算出された復号鍵｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）により復号するために、コンピュータを、以下の手段によって機能させる構成とした。
すなわち、前記暗号化データ（ｃ）を、第一元べき乗値（α）、第二元べき乗値（β）及び変換データ（γ）に分割するデータ分割手段、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
【数１９】

により前記デジタルデータ（ｍ）を生成する復号データ生成手段、とした。
【００３４】
かかる構成によれば、復号プログラムは、データ分割手段によって、暗号化データを、第一元べき乗値、第二元べき乗値及び変換データに分割し、復号データ生成手段によって、第一元べき乗値、第二元べき乗値及び復号鍵により変換データを変換（復号）してデジタルデータとする。これによって、請求項３に記載の暗号化プログラムによって暗号化された暗号化データを、復号することができる。
【００３５】
また、請求項７に記載のコンテンツ配信サーバは、デジタルデータであるコンテンツのライセンス情報を提供するライセンスサーバによって、予め公開された、特定の位数（ｑ）により巡回群となる群（Ｇ）と、前記群（Ｇ）の要素である第一元（ｇ_１）及び第二元（ｇ_２）と、多項式｛ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ｝（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数）から、式
【数２０】

により生成された生成値（ｕ_ｉ，ｊ）とからなる公開情報に基づいて、前記コンテンツを暗号化した暗号化データである暗号化コンテンツを生成し配信するコンテンツ配信サーバであって、前記公開情報を前記ライセンスサーバから取得する公開情報取得手段と、前記位数以下の正整数を指数として選択する指数選択手段と、前記公開情報と、前記コンテンツを識別する識別情報と、前記指数とに基づいて、前記コンテンツを暗号化して暗号化コンテンツを生成する請求項１又は請求項２に記載の暗号化装置と、この暗号化装置で生成された暗号化データである暗号化コンテンツを蓄積する暗号化コンテンツ蓄積手段と、端末から要求のあった暗号化コンテンツを前記暗号化コンテンツ蓄積手段から読み込んで前記端末へ送信するコンテンツ送信手段と、を備えていることを特徴とする。
【００３６】
かかる構成によれば、コンテンツ配信サーバは、公開情報取得手段によって、公開情報として公開されている特定の位数により巡回群となる群と、その群の要素である第一元及び第二元と、予め定めた多項式の係数から生成される生成値とを取得する。そして、指数選択手段によって、群の位数以下の正整数を指数として選択する。この指数はコンテンツ配信サーバ内で任意に選択したものであればよく、例えば、擬似乱数発生装置によって生成した擬似乱数とすることで、暗号化コンテンツの秘匿性を高めることができる。
【００３７】
そして、コンテンツ配信サーバは、公開情報と群の位数以下の指数とコンテンツを識別する識別情報とに基づいて、暗号化装置によりコンテンツを暗号化し、その暗号化された暗号化コンテンツを暗号化コンテンツ蓄積手段に蓄積する。この暗号化コンテンツ蓄積手段に蓄積された暗号化コンテンツは、コンテンツ送信手段によって要求のあった端末に対して送信される。
【００３８】
このように、コンテンツ配信サーバは、デジタルデータであるコンテンツ固有の識別情報と、暗号化する側で選択した指数と、公開情報とによって暗号化を行うため、コンテンツの権利を管理するライセンスサーバと秘密情報を通信する必要がなく、独立して暗号化を行うことが可能になる。
【００３９】
さらに、請求項８に記載のコンテンツ復号端末は、請求項７に記載のコンテンツ配信サーバによって暗号化された暗号化データである暗号化コンテンツを、デジタルデータであるコンテンツを識別するための識別情報と、ライセンスサーバから取得した前記多項式から算出された復号鍵とに基づいて、前記コンテンツに復号するコンテンツ復号端末であって、前記暗号化コンテンツを前記コンテンツ配信サーバから取得する暗号化コンテンツ取得手段と、前記復号鍵を含んだライセンス情報を前記ライセンスサーバから取得するライセンス情報取得手段と、前記暗号化コンテンツを、前記識別情報及び前記復号鍵に基づいて前記コンテンツに復号する請求項４又は請求項５に記載の復号装置と、を備えていることを特徴とする。
【００４０】
かかる構成によれば、コンテンツ復号端末は、暗号化コンテンツ取得手段によって、ユーザが所望する暗号化コンテンツをコンテンツ配信サーバから取得し、ライセンス情報取得手段によって、ライセンスサーバから暗号化コンテンツを復号するための復号鍵を含んだライセンス情報を取得する。このライセンス情報には、コンテンツの利用条件を付加することとしてもよい。
そして、復号装置によって、コンテンツ固有の識別情報と復号鍵とに基づいて、暗号化コンテンツを復号する。
【００４１】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
［コンテンツ配信システムの構成］
まず、図１を参照して、本発明の実施の形態であるコンテンツ配信システム１の構成について説明する。図１は、コンテンツ配信システム１の構成を示すブロック図である。コンテンツ配信システム１は、コンテンツサーバ１０と、ライセンスサーバ２０と、コンテンツ配信サーバ３０と、ユーザ端末（コンテンツ復号端末）４０とを、インターネット３等のネットワークを介して接続し、ユーザが所望するコンテンツをユーザ端末４０に配信するシステムである。
【００４２】
コンテンツサーバ１０は、図示していない記憶手段に複数のコンテンツを保持し、そのコンテンツにコンテンツを識別するための識別情報を割り当てる（対応付ける）ものである。例えば、識別情報として、コンテンツ固有のコンテンツ名やファイル名を割り当てる。また、このコンテンツサーバ１０は、コンテンツ配信サーバ３０からの識別情報を含んだ要求に基づいて、要求されたコンテンツをコンテンツ配信サーバ３０へ送信するものでもある。
【００４３】
ライセンスサーバ２０は、コンテンツサーバ１０に保持されているコンテンツのライセンスを管理するものである。より詳細には、ライセンスサーバ２０は、コンテンツを暗号化するための情報をシステム全体の公開情報ｉｎｆ（記憶手段２１に記憶）として公開するとともに、ユーザ端末４０からの要求に基づいて、ユーザのコンテンツの利用条件や、暗号化されたコンテンツの復号鍵を含んだライセンス情報を発行するものである。なお、この公開情報ｉｎｆについては後記する。
【００４４】
コンテンツ配信サーバ３０は、ユーザ端末４０から要求のあったコンテンツをコンテンツサーバ１０から取得し、ライセンスサーバ２０が公開している公開情報ｉｎｆに基づいて、そのコンテンツを暗号化してユーザ端末４０に配信するものである。このコンテンツ配信サーバ３０は、コンテンツを暗号化する暗号化手段（暗号化装置）３４を含んでいる。
【００４５】
ユーザ端末（コンテンツ復号端末）４０は、ユーザが所望するコンテンツ（暗号化コンテンツ）をコンテンツ配信サーバ３０から取得し、さらに、ライセンスサーバ２０からライセンス情報を取得し、そのライセンス情報に含まれる復号鍵に基づいて、暗号化コンテンツを復号することで、コンテンツをユーザに提示するものである。このユーザ端末４０は、復号手段（復号装置）４４を含んでいる。
【００４６】
（コンテンツの暗号化及び復号の概要）
ここで、コンテンツ配信システム１におけるコンテンツの暗号化及び復号について、その概要を説明する。
【００４７】
＜公開情報の公開＞
ライセンスサーバ２０では、予め特定の位数（ｑとする）により巡回群となる群Ｇと、その群Ｇの任意の二つの要素である第一元ｇ_１及び第二元ｇ_２と、Ｚ_ｑ（１〜ｑの整数）上の多項式（（１）式）とを選択する。
【００４８】
ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数） …（１）式
【００４９】
そして、この（１）式の係数であるａ_ｉ，ｊを用いて（２）式により生成値ｕ_ｉ，ｊを算出し、群Ｇ、第一元ｇ_１、第二元ｇ_２及び生成値ｕ_ｉ，ｊを公開情報ｉｎｆとして公開する。
【００５０】
【数２１】

【００５１】
＜復号鍵の生成＞
なお、ライセンスサーバ２０は、前記（１）式そのものは公開せず、ライセンスサーバ２０の秘密情報として記憶手段２１に記憶しておく。そして、ライセンスサーバ２０は、ユーザ端末４０から、あるコンテンツのライセンス要求があった段階で、前記（１）式により復号鍵を生成する。すなわち、コンテンツの識別情報をｉｄ、復号鍵をＤ_ｍとすると、復号鍵は（３）式で算出される。
【００５２】
Ｄ_ｍ＝｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６） …（３）式
【００５３】
＜コンテンツの暗号化＞
コンテンツ配信サーバ３０では、公開情報ｉｎｆに基づいて、コンテンツの暗号化を行う。このときコンテンツ配信サーバ３０は、公開情報ｉｎｆを参照することにより、（４）式の演算を行う。ここで、ｉｄはコンテンツの識別情報、ｍはコンテンツのデータ、ｒはＺ_ｑから選択した擬似乱数（指数）を示す。また、κはＨをハッシュ関数とし、κ：＝Ｈ（ｉｄ，α，β，γ）として得られる値とする。
【００５４】
【数２２】

【００５５】
そして、コンテンツ配信サーバ３０は、この（４）式で生成されたα、β、γ及びδを合成して暗号化コンテンツとする。この暗号化コンテンツは、ユーザ端末４０へ配信される。
【００５６】
＜暗号化コンテンツの復号＞
ユーザ端末４０では、ライセンスサーバ２０から暗号化コンテンツの復号鍵を取得し、コンテンツ配信サーバ３０から配信された暗号化コンテンツの復号を行う。ここで、ユーザ端末４０は、暗号化コンテンツに含まれるα、β及びγと、コンテンツの識別情報ｉｄから、（５）式によって、比較認証データであるδ´を算出する。
【００５７】
【数２３】

【００５８】
なお、κ´はＨをハッシュ関数とし、κ´：＝Ｈ（ｉｄ，α，β，γ）として得られる値とする。また、前記（５）式のκ´を生成するために使用したハッシュ関数Ｈは、前記（４）式のκを生成するために使用したハッシュ関数Ｈと同じハッシュ値を発生させる関数とする。
【００５９】
ユーザ端末４０は、前記（５）式で算出したδ´と、前記（４）式で算出したδとを比較して、同一である場合のみ、（６）式によって、暗号化コンテンツをコンテンツｍに復号し、ユーザに視聴／閲覧可能なデータとして提示する。
【００６０】
【数２４】

【００６１】
以上、コンテンツ配信システム１におけるコンテンツの暗号化及び復号の概要について説明した。以下、コンテンツ配信システム１においてコンテンツの暗号化を行うコンテンツ配信サーバ３０、及び、復号を行うユーザ端末４０について詳細に説明する。
【００６２】
（コンテンツ配信サーバの構成）
まず、図２を参照（適宜図１参照）して、コンテンツ配信サーバ３０の構成について説明する。図２は、コンテンツ配信サーバ３０の構成を示したブロック図である。図２に示すように、コンテンツ配信サーバ３０は、公開情報ｉｎｆに基づいて、コンテンツｍを暗号化し、暗号化したコンテンツ（暗号化コンテンツｃ）を、要求のあったユーザ端末４０へ配信するものである。なお、コンテンツｍは、群Ｇに属したデータ（ｍ∈Ｇ）であるものとする。
【００６３】
ここでは、コンテンツ配信サーバ３０を、コンテンツ受信手段３１と、公開情報取得手段３２と、指数選択手段３３と、暗号化手段（暗号化装置）３４と、暗号化コンテンツ蓄積手段３５と、コンテンツ配信受付手段３６と、コンテンツ送信手段３７とを備えて構成した。
【００６４】
コンテンツ受信手段３１は、コンテンツサーバ１０から、コンテンツｍとそのコンテンツｍを識別する識別情報ｉｄとをネットワーク（インターネット３）を介して受信するものである。ここで受信したコンテンツｍ及び識別情報ｉｄは暗号化手段３４に通知される。
【００６５】
公開情報取得手段３２は、ライセンスサーバ２０が公開している公開情報ｉｎｆをネットワーク（インターネット３）を介して取得するものである。この公開情報取得手段３２は、公開情報ｉｎｆとして公開されている群Ｇ、第一元ｇ_１、第二元ｇ_２及び生成値ｕ_ｉ，ｊを取得し、群Ｇを指数選択手段３３へ、第一元ｇ_１、第二元ｇ_２及び生成値ｕ_ｉ，ｊを暗号化手段３４へそれぞれ通知するものとする。
【００６６】
指数選択手段３３は、公開情報取得手段３２から通知される群Ｇの位数ｑにより、１からｑの範囲の整数で、暗号化手段３４で使用する指数（べき指数）ｒを選択するものである。ここでは、指数選択手段３３を、１からｑの範囲の整数で擬似乱数を発生させる擬似乱数発生装置とする。なお、この指数ｒは暗号化手段３４に通知される。
【００６７】
暗号化手段（暗号化装置）３４は、コンテンツ受信手段３１で受信した識別情報ｉｄと、公開情報取得手段３２で取得した公開情報である第一元ｇ_１、第二元ｇ_２及び生成値ｕ_ｉ，ｊと、指数選択手段３３で選択された指数ｒとに基づいて、コンテンツｍを暗号化した暗号化コンテンツｃを生成するものである。ここで生成された暗号化コンテンツｃは、識別情報ｉｄに対応付けられて暗号化コンテンツ蓄積手段３５に蓄積される。この暗号化手段（暗号化装置）３４については、後でさらに詳細に説明する。
【００６８】
暗号化コンテンツ蓄積手段３５は、暗号化手段３４で暗号化された暗号化コンテンツｃを蓄積するもので、一般的なハードディスク等で構成されている。
コンテンツ配信受付手段３６は、ユーザ端末４０から送信されるコンテンツの配信要求ｒｅｑを受け付けるものである。ここで受け付けた配信要求ｒｅｑは、コンテンツ送信手段３７に通知される。なお、この配信要求ｒｅｑには、コンテンツを識別するための識別情報ｉｄを含んでいるものとする。
【００６９】
コンテンツ送信手段３７は、コンテンツ配信受付手段３６から通知された配信要求ｒｅｑに基づいて、その配信要求ｒｅｑに含まれる識別情報ｉｄによって指定されたコンテンツ（暗号化コンテンツｃ）を、暗号化コンテンツ蓄積手段３５から読み込んで、ユーザ端末４０へ送信するものである。
【００７０】
以上、説明したようにコンテンツ配信サーバ３０を構成することで、コンテンツ配信サーバ３０は、ライセンスサーバ２０の公開情報によってコンテンツｍを暗号化するため、ライセンスサーバ２０との間で暗号化鍵等の秘密情報を送受信する必要がなく、ライセンスサーバ２０とは機能を独立させて実現することができる。
【００７１】
また、ここではコンテンツｍを群Ｇに属するデータに制限したが、コンテンツｍを一般的な暗号化方式によるセッション鍵Ｋｓ（図示せず）を用いて暗号化する場合は、そのセッション鍵Ｋｓを群Ｇに属したデータ（Ｋｓ∈Ｇ）とし、セッション鍵Ｋｓでコンテンツｍを暗号化し、コンテンツ配信サーバ３０において、セッション鍵Ｋｓをコンテンツｍの代わりに暗号化することとしてもよい。この場合、コンテンツｍは群Ｇに属したデータ（ｍ∈Ｇ）である必要はない。
【００７２】
なお、コンテンツ配信サーバ３０は、コンピュータにおいて各手段を各機能プログラムとして実現することも可能であり、各機能プログラムを結合してコンテンツ配信プログラムとして動作させることも可能である。
【００７３】
＜暗号化装置の構成＞
ここで、図３を参照して、コンテンツ配信サーバ３０（図２）内の暗号化装置３４の構成について、さらに詳細に説明する。図３は、暗号化装置３４の構成を示したブロック図である。図３に示すように、暗号化装置３４は、予め公開された公開情報ｉｎｆと、任意の数（擬似乱数；指数ｒ）と、識別情報ｉｄとに基づいて、コンテンツ（デジタルデータ）ｍを暗号化した暗号化コンテンツ（暗号化データ）ｃを生成するものである。
ここでは、暗号化装置３４を、べき乗値生成手段３４ａと、変換データ生成手段３４ｂと、ハッシュ値生成手段３４ｃと、復号認証データ生成手段３４ｄと、データ合成手段３４ｅとを備えて構成した。
【００７４】
べき乗値生成手段３４ａは、指数ｒと、公開情報で公開されている第一元ｇ_１及び第二元ｇ_２とを入力し、第一元ｇ_１及び第二元ｇ_２をそれぞれ指数ｒによりべき乗演算（ｇ_１ ^ｒ、ｇ_２ ^ｒ）し、第一元べき乗値α（＝ｇ_１ ^ｒ）及び第二元べき乗値β（＝ｇ_２ ^ｒ）を生成するものである。ここで生成された第一元べき乗値α及び第二元べき乗値βは、ハッシュ値生成手段３４ｃ及びデータ合成手段３４ｅに通知される。
【００７５】
変換データ生成手段３４ｂは、コンテンツｍと、そのコンテンツｍの識別情報ｉｄと、指数ｒと、公開情報で公開されている生成値ｕ_ｉ，ｊとを入力し、コンテンツｍを（７）式によって変換した変換データγを生成するものである。なお、（７）式におけるΠは総積記号を示すものとする。
【００７６】
【数２５】

【００７７】
ここで生成された変換データγは、ハッシュ値生成手段３４ｃ、復号認証データ生成手段３４ｄ及びデータ合成手段３４ｅに通知される。
【００７８】
ハッシュ値生成手段３４ｃは、ＳＨＡ（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ）等のハッシュ関数によってハッシュ値を計算するものである。ここでは、ハッシュ値生成手段３４ｃは、コンテンツｍの識別情報ｉｄと、べき乗値生成手段３４ａで生成された第一元べき乗値α及び第二元べき乗値βと、変換データ生成手段３４ｂで生成された変換データγとを入力し、ハッシュ値κを生成する。このハッシュ値κは復号認証データ生成手段３４ｄに通知される。
【００７９】
復号認証データ生成手段３４ｄは、復号時に暗号化コンテンツｃが正当な手続きによって暗号化されたものであるかどうかを認証するためのデータ（復号認証データδ）を生成するものである。ここでは、復号認証データ生成手段３４ｄは、コンテンツｍの識別情報ｉｄと、指数ｒと、公開情報で公開されている生成値ｕ_ｉ，ｊと、変換データ生成手段３４ｂで生成された変換データγと、ハッシュ値生成手段３４ｃで生成されたハッシュ値κとを入力し、復号認証データδを生成する。この復号認証データδは、（８）式により算出され、データ合成手段３４ｅに通知される。
【００８０】
【数２６】

【００８１】
データ合成手段３４ｅは、べき乗値生成手段３４ａで生成された第一元べき乗値α及び第二元べき乗値βと、変換データ生成手段３４ｂで生成された変換データγと、復号認証データ生成手段３４ｄで生成された復号認証データδとを合成して、暗号化コンテンツｃを生成するものである。例えば、第一元べき乗値αと、第二元べき乗値βと、変換データγと、復号認証データδとを順番に連結して１つのデータとする。
【００８２】
以上、一実施形態に基づいて本発明に係る暗号化装置３４の構成について説明したが、本発明はこれに限定されるものではない。例えば、復号時に暗号化コンテンツｃが正当な手続きによって暗号化されたものであるかどうかを認証する必要がない場合は、暗号化装置３４の構成からハッシュ値生成手段３４ｃ及び復号認証データ生成手段３４ｄを削除し、データ合成手段３４ｅが、第一元べき乗値αと、第二元べき乗値βと、変換データγとを合成することで暗号化コンテンツｃを生成することとしてもよい。
【００８３】
また、この暗号化装置３４の暗号化対象は、コンテンツに限られず、一般的なデジタルデータであればよい。すなわち、暗号化装置３４は、デジタルデータを暗号化した暗号化データを生成するものであるということができる。
また、暗号化装置３４は、コンピュータにおいて各手段を各機能プログラムとして実現することも可能であり、各機能プログラムを結合して暗号化プログラムとして動作させることも可能である。
【００８４】
（ユーザ端末の構成）
次に、図４を参照（適宜図１参照）して、ユーザ端末（コンテンツ復号端末）４０の構成について説明する。図４は、ユーザ端末４０の構成を示したブロック図である。図４に示すように、ユーザ端末４０は、コンテンツ配信サーバ３０から配信される暗号化コンテンツｃを、ライセンスサーバ２０から取得したライセンス情報Ｌ（復号鍵を含む）に基づいて復号し、視聴データＤとしてユーザに提示するものである。
【００８５】
ここでは、ユーザ端末４０を、暗号化コンテンツ取得手段４１と、ライセンス情報取得手段４２と、利用者認証手段４３と、復号手段（復号装置）４４と、コンテンツ提示手段４５とを備えて構成した。
【００８６】
暗号化コンテンツ取得手段４１は、コンテンツの識別情報ｉｄを図示していない入力手段から入力されることで、コンテンツの識別情報ｉｄを含んだコンテンツの配信要求ｒｅｑをコンテンツ配信サーバ３０へ送信し、コンテンツ配信サーバ３０から、そのコンテンツを暗号化した暗号化コンテンツｃを受信（取得）するものである。ここで受信した暗号化コンテンツｃは復号手段４４に通知される。
【００８７】
ライセンス情報取得手段４２は、コンテンツの識別情報ｉｄを含んだライセンス発行要求Ｌ_ｒｅｑをライセンスサーバ２０へ送信し、ライセンスサーバ２０から、暗号化コンテンツｃを復号するための復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ），（ｉ＝１，２，３，４，５，６）｝を含んだライセンス情報Ｌを受信（取得）するものである。なお、ライセンス情報取得手段４２は、ライセンス情報Ｌに含まれる復号鍵Ｄｍを抽出し、復号手段４４に通知するとともに、ライセンス情報Ｌを利用者認証手段４３に通知する。
【００８８】
利用者認証手段４３は、ライセンス情報取得手段４２で取得したライセンス情報Ｌに記載されている利用条件を判定し、正規の利用条件に則した利用である場合にのみ、復号手段４４に対して復号の開始を指示する信号（復号指示）を通知するものである。例えば、利用者認証手段４３は、ライセンス情報Ｌにコンテンツの利用期限が記載されている場合は、その期限が切れていないかどうかを判定する。
【００８９】
復号手段（復号装置）４４は、コンテンツの識別情報ｉｄとライセンス情報取得手段４２で取得し抽出された復号鍵Ｄｍとに基づいて、暗号化コンテンツ取得手段４１で取得した暗号化コンテンツｃを、コンテンツｍに復号するものである。ここで復号されたコンテンツｍは、コンテンツ提示手段４５に通知される。また、この復号手段４４は、利用者認証手段４３から復号の開始を指示する信号（復号指示）を通知された場合にのみ起動するものとする。この復号手段（復号装置）４４については、後でさらに詳細に説明する。
【００９０】
コンテンツ提示手段４５は、復号手段４４で復号されたコンテンツｍをユーザが視聴可能なデータ（視聴データＤ）へ変換してユーザへ提示するものである。例えば、コンテンツ提示手段４５は、コンテンツｍがＭＰＥＧ２ Ｖｉｄｅｏで符号化されたデータである場合は、コンテンツｍを動画像に復号するデコーダとして機能するものである。
【００９１】
以上、ユーザ端末（コンテンツ復号端末）４０の構成について説明したが、ユーザ端末（コンテンツ復号端末）４０は、コンピュータにおいて各手段を各機能プログラムとして実現することも可能であり、各機能プログラムを結合してコンテンツ復号プログラムとして動作させることも可能である。
【００９２】
＜復号装置の構成＞
ここで、図５を参照して、ユーザ端末４０（図４）内の復号装置４４の構成について、さらに詳細に説明する。図５は、復号装置４４の構成を示したブロック図である。図５に示すように、復号装置４４は、コンテンツを識別する識別情報ｉｄと、復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝とに基づいて、暗号化コンテンツｃを復号してコンテンツｍを再生するものである。
【００９３】
ここでは、復号装置４４を、データ分割手段４４ａと、認証用ハッシュ値生成手段４４ｂと、比較認証データ生成手段４４ｃと、比較認証手段４４ｄと、復号データ生成手段４４ｅとを備えて構成した。
【００９４】
データ分割手段４４ａは、入力された暗号化コンテンツｃを、第一元べき乗値αと、第二元べき乗値βと、変換データγと、復号認証データδとに分割するものである。ここで分割された第一元べき乗値α及び第二元べき乗値βは認証用ハッシュ値生成手段４４ｂ、比較認証データ生成手段４４ｃ、並びに、復号データ生成手段４４ｅに通知される。また、変換データγは、認証用ハッシュ値生成手段４４ｂと復号データ生成手段４４ｅとに通知され、復号認証データδは、比較認証手段４４ｄに通知される。
【００９５】
認証用ハッシュ値生成手段４４ｂは、ＳＨＡ等のハッシュ関数によってハッシュ値を計算するものである。ここでは、認証用ハッシュ値生成手段４４ｂは、コンテンツの識別情報ｉｄと、データ分割手段４４ａから通知された第一元べき乗値α、第二元べき乗値β及び変換データγとを入力し、認証用ハッシュ値κ´を生成する。この認証用ハッシュ値κ´は比較認証データ生成手段４４ｃに通知される。なお、この認証用ハッシュ値生成手段４４ｂのハッシュ関数は、暗号化装置３４（図３）のハッシュ値生成手段３４ｃと同一のハッシュ関数を用いることとする。
【００９６】
比較認証データ生成手段４４ｃは、データ分割手段４４ａで分割された第一元べき乗値α及び第二元べき乗値βと、認証用ハッシュ値生成手段４４ｂで生成された認証用ハッシュ値κ´と、入力された復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝とに基づいて、暗号化コンテンツｃが正当な手続きで生成されたものであるかどうかを判定するための比較認証データδ´を生成するものである。ここでは、比較認証データδ´を前記（５）式により算出し生成する。
【００９７】
この比較認証データδ´は、暗号化コンテンツｃが正当な手続きで生成されたものである場合は、復号認証データδと同一の値となる。
比較認証手段４４ｄは、データ分割手段４４ａから通知された復号認証データδと、比較認証データ生成手段４４ｃから通知された比較認証データδ´とを比較し、その判定結果ｃｍｐを復号データ生成手段４４ｅに通知するものである。例えば、復号認証データδと比較認証データδ´とが等しい場合は、判定結果ｃｍｐとして数値「１」を、等しくない場合は、判定結果ｃｍｐとして数値「０」を、復号データ生成手段４４ｅに通知する。
【００９８】
復号データ生成手段４４ｅは、データ分割手段４４ａから通知された第一元べき乗値α、第二元べき乗値β及び変換データγと、入力された復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝とに基づいて、暗号化コンテンツｃを復号したコンテンツｍを生成するものである。ここでは、コンテンツｍを前記（６）式により算出し生成する。
【００９９】
なお、この復号データ生成手段４４ｅは、比較認証手段４４ｄから通知される判定結果ｃｍｐにおいて、復号認証データδと比較認証データδ´とが等しいと判定された場合にのみ、復号動作を行う。
【０１００】
以上、一実施形態に基づいて本発明に係る復号装置４４の構成について説明したが、本発明はこれに限定されるものではない。例えば、復号時に暗号化コンテンツｃが正当な手続きによって暗号化されたものであるかどうかを認証する必要がない場合は、復号装置４４の構成から認証用ハッシュ値生成手段４４ｂ、比較認証データ生成手段４４ｃ及び比較認証手段４４ｄを削除し、復号データ生成手段４４ｅが、認証を行うことなく第一元べき乗値α、第二元べき乗値β、変換データγ及び復号鍵Ｄｍに基づいて、暗号化コンテンツｃを復号したコンテンツｍを生成することとしてもよい。
【０１０１】
また、この復号装置４４の復号対象は、コンテンツに限られず、一般的なデジタルデータを暗号化したものであればよい。すなわち、復号装置４４は、デジタルデータを暗号化した暗号化データを、デジタルデータに復号するものであるということができる。
【０１０２】
なお、復号装置４４は、コンピュータにおいて各手段を各機能プログラムとして実現することも可能であり、各機能プログラムを結合して復号プログラムとして動作させることも可能である。
【０１０３】
［コンテンツ配信システムの動作］
次に、図６乃至図１１を参照して、本発明の実施の形態であるコンテンツ配信システム１の動作について説明する。
（ライセンスサーバによる公開情報の公開）
まず、図６を参照（適宜図１参照）して、ライセンスサーバ２０が、公開情報を公開する動作について説明する。図６は、ライセンスサーバ２０が、公開情報を公開する動作を示すフローチャートである。
【０１０４】
ライセンスサーバ２０は、まず、特定の位数（ｑとする）により巡回群となる群Ｇと、その群Ｇの任意の二つの要素である第一元ｇ_１及び第二元ｇ_２と、Ｚ_ｑ（１〜ｑの整数）上の多項式｛ｆ_ｉ（λ）｝（ｉ＝１，２，３，４，５，６）（前記（１）式）とを選択し（ステップＳ１０）、群Ｇ、第一元ｇ_１、第二元ｇ_２及び多項式｛ｆ_ｉ（λ）｝をライセンスサーバ２０の記憶手段２１に記憶する（ステップＳ１１）。
【０１０５】
そして、ライセンスサーバ２０は、多項式｛ｆ_ｉ（λ）｝の係数であるａ_ｉ，ｊを用いて、前記（２）式により生成値｛ｕ_ｉ，ｊ｝（ｉ＝１，３，５，１≦ｊ≦ｔ）を算出し（ステップＳ１２）、ステップＳ１０で選択した群Ｇ、第一元ｇ_１及び第二元ｇ_２と、ステップＳ１２で算出した生成値｛ｕ_ｉ，ｊ｝とを公開する（ステップＳ１３）。
【０１０６】
（コンテンツ配信サーバによるコンテンツの暗号化）
次に、図７を参照（適宜図１及び図２参照）して、コンテンツ配信サーバ３０が、コンテンツを暗号化する動作について説明する。図７は、コンテンツ配信サーバ３０が、コンテンツｍを暗号化する動作を示すフローチャートである。
【０１０７】
コンテンツ配信サーバ３０は、コンテンツ受信手段３１によって、コンテンツサーバ１０から、コンテンツｍとそのコンテンツｍを識別する識別情報ｉｄとを受信する（ステップＳ２０）。
【０１０８】
また、コンテンツ配信サーバ３０は、公開情報取得手段３２によって、ライセンスサーバ２０が公開した公開情報ｉｎｆを取得し（ステップＳ２１）、指数選択手段３３によって、公開情報ｉｎｆで公開されている群Ｇの位数ｑを超えない範囲の整数（１以上ｑ以下の整数）で擬似乱数を発生させることで、指数ｒを選択する（ステップＳ２２）。
【０１０９】
そして、コンテンツ配信サーバ３０は、識別情報ｉｄ、公開情報ｉｎｆ及び指数ｒに基づいて、コンテンツｍを暗号化し（ステップＳ２３）、暗号化された暗号化コンテンツｃを暗号化コンテンツ蓄積手段３５に蓄積する（ステップＳ２４）。
【０１１０】
以上の各ステップによって、コンテンツ配信サーバ３０は、コンテンツｍを暗号化した暗号化コンテンツｃを暗号化コンテンツ蓄積手段３５に蓄積し、要求のあった暗号化コンテンツを配信する準備ができたことになる。
【０１１１】
＜コンテンツ暗号化の詳細動作＞
ここで、図８を参照（適宜図１及び図３参照）して、ステップＳ２３のコンテンツｍの暗号化について、詳細に説明する。図８は、コンテンツ配信サーバ３０内の暗号化手段（暗号化装置）３４の動作を示すフローチャートである。
【０１１２】
〔データ生成ステップ〕
暗号化手段３４は、べき乗値生成手段３４ａによって、指数ｒと、公開情報で公開されている第一元ｇ_１及び第二元ｇ_２とを入力し、第一元べき乗値α（＝ｇ_１ ^ｒ）及び第二元べき乗値β（＝ｇ_２ ^ｒ）を生成する（ステップＳ３０）。
また、暗号化手段３４は、変換データ生成手段３４ｂによって、前記（７）式により、変換データγを生成する（ステップＳ３１）。
【０１１３】
さらに、暗号化手段３４は、ハッシュ値生成手段３４ｃのハッシュ関数によって、識別情報ｉｄ、第一元べき乗値α、第二元べき乗値β及び変換データγから、ハッシュ値κを生成し（ステップＳ３２）、復号認証データ生成手段３４ｄによって、前記（８）式により、復号認証データδを生成する（ステップＳ３３）。
【０１１４】
〔データ合成ステップ〕
そして、暗号化手段３４は、データ合成手段３４ｅによって、ステップＳ３０で生成した第一元べき乗値α及び第二元べき乗値βと、ステップＳ３１で生成した変換データγと、ステップＳ３３で生成した復号認証データδとを合成することで、暗号化コンテンツｃを生成する（ステップＳ３４）。
【０１１５】
（ユーザ端末によるコンテンツの復号／視聴）
次に、図９を参照（適宜図１及び図４参照）して、ユーザ端末（コンテンツ復号端末）４０が、暗号化コンテンツを復号し、ユーザに対してコンテンツを提示する動作について説明する。図９は、ユーザ端末４０の動作を示すフローチャートである。
【０１１６】
ユーザ端末４０が、ユーザの所望するコンテンツをコンテンツ配信サーバ３０に要求することで（ステップとして図示せず）、コンテンツ配信サーバ３０が、暗号化コンテンツ蓄積手段３５（図２）から対応する暗号化コンテンツｃを読み出して、ユーザ端末４０へ配信する（ステップＳ４０）。
【０１１７】
そして、ユーザ端末４０が、暗号化コンテンツ取得手段４１によって、暗号化コンテンツｃを取得し（ステップＳ４１）、ライセンス情報取得手段４２によって、ライセンスサーバ２０に対して、暗号化コンテンツｃのライセンス情報Ｌの発行を要求する（ステップＳ４２）。
【０１１８】
このライセンス情報Ｌの発行を要求されたライセンスサーバ２０は、この発行要求が、コンテンツを視聴する正当なユーザからの要求であるかどうかを判定し（ステップＳ４３）、正当なユーザからの要求である場合（Ｙｅｓ）は、暗号化コンテンツｃを復号するための復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝を含み、コンテンツの利用条件を記載したライセンス情報Ｌをユーザ端末４０に対して発行（送信）する（ステップＳ４４）。一方、正当なユーザからの要求でない場合（ステップＳ４３でＮｏ）の場合は、ライセンス情報Ｌを発行せずに動作を終了する。
【０１１９】
そして、ユーザ端末４０が、ライセンス情報取得手段４２によって、ライセンスサーバ２０からライセンス情報Ｌを取得し（ステップＳ４５）、ライセンス情報Ｌに含まれる復号鍵Ｄｍを抽出する（ステップＳ４６）。
そして、ユーザ端末４０が、利用者認証手段４３によって、ライセンス情報Ｌに記載されている利用条件を判定し（ステップＳ４７）、利用条件が適正でない場合（Ｎｏ）、例えば、コンテンツの視聴期限が切れている等の場合は、暗号化コンテンツｃの復号を行わずに動作を終了する。
【０１２０】
一方、ステップＳ４７で利用条件が適正である場合（Ｙｅｓ）は、復号手段４４によって、ステップＳ４６で抽出した復号鍵Ｄｍを用いて、暗号化コンテンツｃの復号を行う（ステップＳ４８）。そして、コンテンツ提示手段４５によって、復号されたコンテンツｃをデコードすることで、コンテンツｃは、ユーザが視聴可能な視聴データＤとなる（ステップＳ４９）。
【０１２１】
以上の各ステップによって、ユーザ端末４０は、ユーザが所望するコンテンツ（暗号化コンテンツｃ）をコンテンツ配信サーバ３０から取得し、ライセンスサーバ２０から、そのコンテンツに対するライセンス情報Ｌを取得し、そのライセンス情報Ｌに含まれる復号鍵によって、暗号化コンテンツｃを復号し、視聴データＤとすることができる。
【０１２２】
＜ライセンス情報発行の詳細動作＞
ここで、ステップＳ４４のライセンス情報Ｌの発行について、図１０を参照（適宜図１参照）して、詳細に説明する。図１０は、ライセンスサーバ２０がライセンス情報Ｌを発行する動作を示すフローチャートである。
【０１２３】
ライセンスサーバ２０は、ユーザ端末４０からコンテンツの識別情報ｉｄを含んだライセンス発行要求を受信すると（ステップＳ５０）、記憶手段２１に記憶している群Ｇ、第一元ｇ_１、第二元ｇ_２及び多項式｛ｆ_ｉ（λ）｝（ｉ＝１，２，３，４，５，６）を読み込む（ステップＳ５１）。
そして、コンテンツの識別情報ｉｄに基づいて、多項式｛ｆ_ｉ（λ）｝（前記（１）式参照）から、復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）を生成する（ステップＳ５２）。
【０１２４】
そして、ライセンスサーバ２０は、コンテンツの利用条件と、復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）とを合成したライセンス情報Ｌを作成し（ステップＳ５３）、ユーザ端末４０へ発行（送信）する。なお、コンテンツの利用条件は、ライセンス発行要求を受信したときに、要求時刻等によって逐次作成することとしてもよいし、コンテンツ毎に予め設定した条件を使用することとしてもよい。
【０１２５】
＜コンテンツ復号の詳細動作＞
次に、図１１を参照（適宜図５参照）して、図９におけるステップＳ４８の暗号化コンテンツｃの復号動作について、詳細に説明する。図１１は、ユーザ端末４０内の復号手段（復号装置）４４の動作を示すフローチャートである。
【０１２６】
〔データ分割ステップ〕
復号手段４４は、データ分割手段４４ａによって、暗号化コンテンツｃを第一元べき乗値αと、第二元べき乗値βと、変換データγと、復号認証データδとに分割する（ステップＳ６０）。
【０１２７】
〔比較認証データ生成ステップ〕
そして、復号手段４４は、認証用ハッシュ値生成手段４４ｂによって、コンテンツの識別情報ｉｄ、第一元べき乗値α、第二元べき乗値β及び変換データγから、認証用ハッシュ値κ´を生成し（ステップＳ６１）、比較認証データ生成手段４４ｃによって、前記（５）式により、比較認証データδ´を生成する（ステップＳ６２）。
【０１２８】
〔比較認証ステップ、復号データ生成ステップ〕
そして、この比較認証データδ´と、データ分割手段４４ａで分割した復号認証データδとを比較し（ステップＳ６３）、比較認証データδ´及び復号認証データδの値が等しい場合（Ｙｅｓ）は、変換データγ、第一元べき乗値α、第二元べき乗値β及び復号鍵Ｄｍ｛＝ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）から、前記（６）式によって、コンテンツｍを復号する（ステップＳ６４）。一方、ステップＳ６３において、比較認証データδ´及び復号認証データδの値が等しくない場合（Ｎｏ）は、コンテンツｍの復号は行わず動作を終了する。
【０１２９】
以上説明したように、コンテンツ配信システム１（図１）では、ライセンスサーバ２０と、コンテンツ配信サーバ３０との間で、公開情報以外の情報交換がないため、秘匿通信等の必要がなく、各サーバの管理コストを低減させることができる。また、ライセンスサーバ２０では、公開された情報から復号鍵を生成するため、復号鍵を保管（管理）する必要がない。さらに、コンテンツ配信サーバ３０では、ライセンスサーバ２０により復号鍵が生成されたかどうかに依存せず、コンテンツの暗号化を行うことができるので、ライセンスサーバ２０と、コンテンツ配信サーバ３０とを独立して動作させることが可能になる。
【０１３０】
また、コンテンツ配信システム１におけるコンテンツの暗号化及び復号は、従来のような、存在し得ない理想的な関数（ハッシュ関数）の存在や、数論的問題を解く困難性を前提としたものではないため、暗号化されたコンテンツを不正に解読する危険性を低減させることができる。
【０１３１】
【発明の効果】
以上説明したとおり、本発明に係る暗号化装置及びそのプログラム、復号装置及びそのプログラム、並びに、コンテンツ配信サーバ及びコンテンツ復号端末では、以下に示す優れた効果を奏する。
【０１３２】
請求項１又は請求項３に記載の発明によれば、デジタルデータ固有の識別情報と、暗号化する側で選択した指数と、予め公開された公開情報とによって暗号化を行うため、ライセンスサーバ等のデジタルデータの権利を管理する装置（サーバ）と暗号鍵等の秘密情報を通信する必要がなく、独立して暗号化を行うことが可能になる。
【０１３３】
請求項２に記載の発明によれば、復号認証データを付加して暗号化データとするため、復号側で、暗号化データの正当性を判定することが可能になる。これによって、暗号化データの改竄に対する安全性を強固にすることができる。
【０１３４】
請求項４又は請求項６に記載の発明によれば、デジタルデータ固有の識別情報と、暗号化する側で選択した指数と、予め公開された公開情報とによって暗号化された暗号化データを、識別情報と復号鍵とを用いて復号することができる。また、この復号鍵は、公開情報を生成するときに用いた秘密情報である多項式によって生成されたものでるため、暗号化データを不正に解読することは困難である。これによって、安全性の高い暗号化／復号システムを構築することが可能になる。
【０１３５】
請求項５に記載の発明によれば、暗号化データに含まれる復号認証データと、復号側で生成する比較認証データとを比較することで、暗号化データが正当な手順で生成されたものかどうかを認証することができるので、暗号化データの改竄に対する安全性を強固にすることができる。
【０１３６】
請求項７に記載の発明によれば、デジタルデータであるコンテンツ固有の識別情報と、暗号化する側で選択した指数と、公開情報とによって暗号化を行うため、コンテンツの権利を管理するライセンスサーバと秘密情報を通信する必要がなく、独立して暗号化を行うことが可能になる。これによって、暗号化コンテンツの不正解読や改竄に対する安全性を強固にすることができる。
【０１３７】
請求項８に記載の発明によれば、コンテンツ固有の識別情報と、暗号化する側で選択した指数と、予め公開された公開情報とによって暗号化された暗号化コンテンツを、識別情報と復号鍵とを用いて復号することができる。また、この復号鍵は、公開情報を生成するときに用いた秘密情報である多項式によって生成されたものでるため、暗号化コンテンツを不正に解読することは困難である。これによって、安全性の高いコンテンツ配信システムを構築することが可能になる。
【図面の簡単な説明】
【図１】 本発明の実施の形態に係るコンテンツ配信システムの構成を示すブロック図である。
【図２】 本発明の実施の形態に係るコンテンツ配信サーバの構成を示すブロック図である。
【図３】 本発明の実施の形態に係る暗号化装置の構成を示すブロック図である。
【図４】 本発明の実施の形態に係るユーザ端末（コンテンツ復号端末）の構成を示すブロック図である。
【図５】 本発明の実施の形態に係る復号装置の構成を示すブロック図である。
【図６】 本発明の実施の形態に係るライセンスサーバによる公開情報を公開する動作を示すフローチャートである。
【図７】 本発明の実施の形態に係るコンテンツ配信サーバの動作を示すフローチャートである。
【図８】 本発明の実施の形態に係る暗号化装置の動作を示すフローチャートである。
【図９】 本発明の実施の形態に係るユーザ端末（コンテンツ復号端末）の動作を示すフローチャートである。
【図１０】 本発明の実施の形態に係るライセンスサーバによるライセンス情報を発行する動作を示すフローチャートである。
【図１１】 本発明の実施の形態に係る復号装置の動作を示すフローチャートである。
【図１２】 従来のコンテンツ配信システムの構成を示すブロック図である。
【符号の説明】
１、１Ｂ ……コンテンツ配信システム
３ ……インターネット
１０ ……コンテンツサーバ
２０、２０Ｂ……ライセンスサーバ
３０、３０Ｂ……コンテンツ配信サーバ
３１ ……コンテンツ受信手段
３２ ……公開情報取得手段
３３ ……指数選択手段
３４ ……暗号化手段（暗号化装置）
３４ａ ……べき乗値生成手段
３４ｂ ……変換データ生成手段
３４ｃ ……ハッシュ値生成手段
３４ｄ ……復号認証データ生成手段
３４ｅ ……データ合成手段
３５ ……暗号化コンテンツ蓄積手段
３６ ……コンテンツ配信受付手段
３７ ……コンテンツ送信手段
４０、４０Ｂ……ユーザ端末（コンテンツ復号端末）
４１ ……暗号化コンテンツ取得手段
４２ ……ライセンス情報取得手段
４３ ……利用者認証手段
４４ ……復号手段（復号装置）
４４ａ ……データ分割手段
４４ｂ ……認証用ハッシュ値生成手段
４４ｃ ……比較認証データ生成手段
４４ｄ ……比較認証手段
４４ｅ ……復号データ生成手段
４５ ……コンテンツ提示手段

Claims (8)

1. 予め公開された、特定の位数（ｑ）により巡回群となる群（Ｇ）と、その群（Ｇ）の要素である第一元（ｇ_１）及び第二元（ｇ_２）と、多項式｛ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ｝（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数）から、式
   

   

   により生成された生成値（ｕ_ｉ，ｊ）とからなる公開情報に基づいて、デジタルデータ（ｍ）を暗号化した、暗号化データ（ｃ）を生成する暗号化装置であって、
   前記位数（ｑ）以下の予め定めた正整数を指数（ｒ）として、前記第一元（ｇ_１）及び前記第二元（ｇ_２）をべき乗し、第一元べき乗値（α）及び第二元べき乗値（β）を生成するべき乗値生成手段と、
   前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）、前記指数（ｒ）及び前記生成値（ｕ_ｉ，ｊ）から、式
   

   

   により前記デジタルデータ（ｍ）を変換した変換データ（γ）を生成する変換データ生成手段と、
   前記第一元べき乗値（α）、前記第二元べき乗値（β）及び前記変換データ（γ）を合成し、前記暗号化データ（ｃ）とするデータ合成手段と、
   を備えていることを特徴とする暗号化装置。
2. 前記識別情報（ｉｄ）、前記第一元べき乗値（α）、前記第二元べき乗値（β）及び前記変換データ（γ）から、特定の長さの情報となるハッシュ値（κ）を生成するハッシュ値生成手段と、
   前記識別情報（ｉｄ）、前記指数（ｒ）、前記ハッシュ値（κ）及び前記生成値（ｕ_ｉ，ｊ）から、式
   

   

   （但し、κ：＝Ｈ（ｉｄ，α，β，γ）、Ｈはハッシュ関数）により復号認証データ（δ）を生成する復号認証データ生成手段とを備え、
   前記データ合成手段が、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び復号認証データ（δ）を合成し、前記暗号化データ（ｃ）とすることを特徴とする請求項１に記載の暗号化装置。
3. 予め公開された、特定の位数（ｑ）により巡回群となる群（Ｇ）と、その群（Ｇ）の要素である第一元（ｇ_１）及び第二元（ｇ_２）と、多項式｛ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ｝（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数）から、式
   

   

   により生成された生成値（ｕ_ｉ，ｊ）とからなる公開情報に基づいて、デジタルデータ（ｍ）を暗号化した、暗号化データ（ｃ）を生成するために、コンピュータを、
   前記位数（ｑ）以下の予め定めた正整数を指数（ｒ）として、前記第一元（ｇ_１）及び前記第二元（ｇ_２）をべき乗し、第一元べき乗値（α）及び第二元べき乗値（β）を生成するべき乗値生成手段、
   前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）、前記指数（ｒ）及び前記生成値（ｕ_ｉ，ｊ）から、式
   

   

   により前記デジタルデータ（ｍ）を変換した変換データ（γ）を生成する変換データ生成手段、
   前記第一元べき乗値（α）、前記第二元べき乗値（β）及び前記変換データ（γ）を合成し、前記暗号化データ（ｃ）とするデータ合成手段、
   として機能させることを特徴とする暗号化プログラム。
4. 請求項１に記載の暗号化装置によってデジタルデータ（ｍ）を暗号化した暗号化データ（ｃ）を、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）に基づいて前記多項式から算出された復号鍵｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）により復号する復号装置であって、
   前記暗号化データ（ｃ）を、第一元べき乗値（α）、第二元べき乗値（β）及び変換データ（γ）に分割するデータ分割手段と、
   前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
   

   

   により前記デジタルデータ（ｍ）を生成する復号データ生成手段と、
   を備えていることを特徴とする復号装置。
5. 請求項２に記載の暗号化装置によってデジタルデータ（ｍ）を暗号化した暗号化データ（ｃ）を、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）に基づいて前記多項式から算出された復号鍵｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）により復号する復号装置であって、
   前記暗号化データ（ｃ）を、第一元べき乗値（α）、第二元べき乗値（β）、変換データ（γ）及び復号認証データ（δ）に分割するデータ分割手段と、
   前記識別情報（ｉｄ）と、前記データ分割手段で分割された第一元べき乗値（α）、第二元べき乗値（β）及び変換データ（γ）とから、特定の長さの情報となる認証用ハッシュ値（κ´）を生成する認証用ハッシュ値生成手段と、
   前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記認証用ハッシュ値（κ´）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
   

   

   （但し、κ´：＝Ｈ（ｉｄ，α，β，γ）、Ｈはハッシュ関数）により比較認証データ（δ´）を生成する比較認証データ生成手段と、
   この比較認証データ生成手段で生成された比較認証データ（δ´）と、前記復号認証データ（δ）とを比較することで、前記暗号化データ（ｃ）が正当な手続きによって生成されたものかどうかを認証する比較認証手段と、
   この比較認証手段の判定結果に基づいて、前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
   

   

   により前記デジタルデータ（ｍ）を生成する復号データ生成手段と、
   を備えていることを特徴とする復号装置。
6. 請求項３に記載の暗号化プログラムによってデジタルデータ（ｍ）を暗号化した暗号化データ（ｃ）を、前記デジタルデータ（ｍ）を識別するための識別情報（ｉｄ）に基づいて前記多項式から算出された復号鍵｛ｆ_ｉ（ｉｄ）｝（ｉ＝１，２，３，４，５，６）により復号するために、コンピュータを、
   前記暗号化データ（ｃ）を、第一元べき乗値（α）、第二元べき乗値（β）及び変換データ（γ）に分割するデータ分割手段、
   前記第一元べき乗値（α）、前記第二元べき乗値（β）、前記変換データ（γ）及び前記復号鍵｛ｆ_ｉ（ｉｄ）｝から、式
   

   

   により前記デジタルデータ（ｍ）を生成する復号データ生成手段、
   として機能させることを特徴とする復号プログラム。
7. デジタルデータであるコンテンツのライセンス情報を提供するライセンスサーバによって、予め公開された、特定の位数（ｑ）により巡回群となる群（Ｇ）と、前記群（Ｇ）の要素である第一元（ｇ_１）及び第二元（ｇ_２）と、多項式｛ｆ_ｉ（λ）：＝Σ^ｔ _ｊ＝０ａ_ｉ，ｊλ^ｊ｝（１≦ａ_ｉ，ｊ≦ｑの整数、ｉ＝１，２，３，４，５，６、１≦ｔの整数）から、式
   

   

   により生成された生成値（ｕ_ｉ，ｊ）とからなる公開情報に基づいて、前記コンテンツを暗号化した暗号化データである暗号化コンテンツを生成し配信するコンテンツ配信サーバであって、
   前記公開情報を前記ライセンスサーバから取得する公開情報取得手段と、
   前記位数以下の正整数を指数として選択する指数選択手段と、
   前記公開情報と、前記コンテンツを識別する識別情報と、前記指数とに基づいて、前記コンテンツを暗号化して暗号化コンテンツを生成する請求項１又は請求項２に記載の暗号化装置と、
   この暗号化装置で生成された暗号化データである暗号化コンテンツを蓄積する暗号化コンテンツ蓄積手段と、
   端末から要求のあった暗号化コンテンツを前記暗号化コンテンツ蓄積手段から読み込んで前記端末へ送信するコンテンツ送信手段と、
   を備えていることを特徴とするコンテンツ配信サーバ。
8. デジタルデータであるコンテンツが請求項７に記載のコンテンツ配信サーバによって暗号化された暗号化データである暗号化コンテンツを、前記コンテンツを識別するための識別情報と、ライセンスサーバから取得した復号鍵を含むライセンス情報とに基づいて、前記コンテンツに復号するコンテンツ復号端末であって、
   前記暗号化コンテンツを前記コンテンツ配信サーバから取得する暗号化コンテンツ取得手段と、
   前記ライセンス情報を前記ライセンスサーバから取得するライセンス情報取得手段と、
   前記暗号化コンテンツを、前記識別情報及び前記ライセンス情報に含まれる復号鍵に基づいて前記コンテンツに復号する請求項４又は請求項５に記載の復号装置と、
   を備えていることを特徴とするコンテンツ復号端末。

Images