デジタルコンテンツ管理システム
利用者がデジタルコンテンツを利用しようとする位置に基づいてデジタルコンテンツの利用可否を決定するデジタルコンテンツ管理システムを提供する。暗号化されたデジタルコンテンツを記憶するデジタルコンテンツサーバ装置１と、そのデジタルコンテンツの利用可能位置とそのデジタルコンテンツ
を復号する復号鍵とを含むライセンスデータ４を生成し送信するライセンスサーバ装置２と、デジタルコンテンツサーバ装置１からデジタルコンテンツを受信し、ライセンスサーバ２からライセンスデータ４を受信して、その利用条件が定義する利用条件に基づいて、ライセンスデータ４に含まれる復号鍵を用いてデジタルコンテンツを復号するか否かを決定するクライアント装置３と、を備えるデジタルコンテンツ利用権管理システムにおいて、クライアント装置３は、現在位置を取得する現在位置特定手段と、現在位置特定手段が取得した現在位置とライセンスデータ４に含まれる利用可能位置とを照合して、デジタルコンテンツの復号を行うか否かを決定するライセンスデータ処理手段と、を備えた。
を復号する復号鍵とを含むライセンスデータ４を生成し送信するライセンスサーバ装置２と、デジタルコンテンツサーバ装置１からデジタルコンテンツを受信し、ライセンスサーバ２からライセンスデータ４を受信して、その利用条件が定義する利用条件に基づいて、ライセンスデータ４に含まれる復号鍵を用いてデジタルコンテンツを復号するか否かを決定するクライアント装置３と、を備えるデジタルコンテンツ利用権管理システムにおいて、クライアント装置３は、現在位置を取得する現在位置特定手段と、現在位置特定手段が取得した現在位置とライセンスデータ４に含まれる利用可能位置とを照合して、デジタルコンテンツの復号を行うか否かを決定するライセンスデータ処理手段と、を備えた。
【発明の詳細な説明】
【技術分野】
この発明は、デジタルコンテンツの利用権管理システムに係るものであり、特にデジタルコンテンツの利用条件に位置情報を含めたデジタルコンテンツ利用権管理技術に関する。
【背景技術】
位置情報とデジタルコンテンツの利用可否の管理を関連づけて、デジタルコンテンツの利用権を管理する技術は、例えば日本国特開２０００−１１５３８号公報などに紹介されている。この技術では、位置情報に基づいてデジタルコンテンツの利用制御を行う方法が開示されているが、この技術は、デジタルコンテンツに位置情報が記憶されることを前提とする技術である。
しかしながら、この方法によれば、各デジタルコンテンツに位置情報が記憶されることとなるので、位置情報の管理負荷が非常に高いという問題がある。さらに利用者毎、デジタルコンテンツ毎に個別の位置情報を割り当てて、それぞれの位置情報に応じたデジタルコンテンツの管理を行うこととなると、管理する位置情報の種類はいきおい非常に膨大なものとなる。一方、利用者の都合に合わせてデジタルコンテンツを利用する場所を変更する場合や追加する場合など、位置情報の変更は頻繁に発生する可能性がある。こうなると、もはや従来の技術では運用管理を行うことが非常に困難になる。
また、デジタルコンテンツ利用者側の要望に基づく利用可能位置の変更や、デジタルコンテンツ利用可能位置の設定誤りに対し、利用可能位置情報を修正した上で、デジタルコンテンツそのものを作り直さなければならず、このような不測の事態に対する運用管理負荷が高いという問題があった。
本発明は上記のような課題を解決するためになされたもので、デジタルコンテンツの利用可能位置に制限を設け、セキュリティレベルの高いデジタルコンテンツ利用権管理システムを実現する一方で、デジタルコンテンツの利用可能位置範囲を追加、変更する際に、デジタルコンテンツ自体の作り直しを伴わない、運用管理負荷の低いデジタルコンテンツ利用権管理システムを得るものである。
【発明の開示】
この発明に係るデジタルコンテンツ管理システムは、
暗号化されたデジタルコンテンツを記憶するデジタルコンテンツサーバと、
前記デジタルコンテンツの利用条件とそのデジタルコンテンツを復号する復号鍵とを含むライセンスデータを生成し送信するライセンスサーバ装置と、
前記デジタルコンテンツサーバ装置と前記ライセンスサーバ装置とにネットワークを介して接続され、前記デジタルコンテンツサーバより前記デジタルコンテンツを複製し、前記ライセンスサーバより前記ライセンスデータを受信して、その利用条件が定義する利用条件に基づいて、前記ライセンスデータに含まれる復号鍵を用いて前記デジタルコンテンツを復号するか否かを決定するクライアント装置と、を備えるデジタルコンテンツ利用権管理システムにおいて、
前記ライセンスサーバ装置は、前記利用条件としてそのデジタルコンテンツの利用可能位置を含む前記ライセンスデータを生成し、
前記クライアント装置は、現在位置を取得する現在位置特定手段を備え、
前記現在位置特定手段が取得した現在位置と前記ライセンスデータの利用条件に含まれる前記利用可能位置とを照合して、前記デジタルコンテンツの復号を行うか否かを決定すること、
を特徴とするものである。
このように、この発明に係るデジタルコンテンツ管理システムによれば、デジタルコンテンツの利用条件に位置範囲の制限を加えることにより、デジタルコンテンツの不正利用防止を、従来技術に比べより確実なものにすることができる。このため、デジタルコンテンツの流通促進を図り、新たなデジタルコンテンツ流通市場を形成することができるという効果を奏するものである。
【図面の簡単な説明】
図１はこの発明の実施の形態１によるデジタルコンテンツ利用権管理システムの構成を示すブロック図、
図２はこの発明の実施の形態１によるデジタルコンテンツサーバ装置の詳細な構成を示すブロック図、
図３はライセンスサーバ装置の詳細な構成を示すブロック図、
図４はクライアント装置の詳細な構成を示すブロック図、
図５はライセンスデータの構成例を示す図、
図６は位置情報データベースの構成の例を示す図、
図７は電子位置情報媒体の構成を示す図、
図８は文書データの生成処理のフローチャート、
図９は鍵データベースの構成を示す図、
図１０は電子文書閲覧時におけるデジタルコンテンツ利用権管理システムの動作のフローチャート、
図１１はライセンスデータ生成処理の詳細なフローチャート、
図１２は利用権−利用条件テーブルの構成の例を示す図、
図１３は属性情報データベースの属性情報フィールドの詳細な構成を示した図、
図１４は電子位置情報媒体を用いたライセンスデータ生成処理のフローチャート、
図１５は位置登録を行う処理のフローチャート、
図１６は現在位置に基づいてライセンス発行可否を決定する処理のフローチャート、
図１７は利用権−利用条件テーブルの構成の別の例を示す図、
図１８はライセンス発行履歴データベースの構成の例を示す図、
図１９はライセンスデータの構成例を示す図、
図２０はライセンスデータの構成例を示す図、
図２１はこの発明の実施の形態２によるデジタルコンテンツ利用権管理システムの構成を示すブロック図、
図２２はこの発明の実施の形態２によるデジタルコンテンツサーバ装置の詳細な構成を示すブロック図、
図２３はこの発明の実施の形態２によるライセンスサーバ装置の詳細な構成を示すブロック図、
図２４はこの発明の実施の形態２によるクライアント装置３の詳細な構成を示すブロック図
図２５はこの発明の実施の形態２によるデジタルコンテンツサーバ装置の処理のフローチャート、
図２６はエレベータデータベースのテーブル構造の例を示す図、
図２７は保守マニュアル閲覧時におけるシステムの動作のフローチャート、
図２８はデジタルコンテンツ閲覧可否判断処理のフローチャート、
である。
【発明を実施するための最良の形態】
実施の形態１．
図１は、この発明の実施の形態１によるデジタルコンテンツ利用権管理システムの構成を示すブロック図である。図において、デジタルコンテンツサーバ装置１は、文書データを暗号化し、その暗号化された文書データを保管し、利用者の要求に応じて暗号化された文書データを、ネットワークを介して配布する装置である。ライセンスサーバ装置２は、暗号化された文書データの復号鍵と、その文書データのＩＤとを記憶していて、利用者の要求に基づいて、復号鍵を含むライセンスデータをネットワークに送信する装置である。
クライアント装置３は、ネットワークを介して、デジタルコンテンツサーバ装置１から暗号化された文書データを取得するとともに、ライセンスサーバ装置２から復号鍵を含むライセンスデータを取得し、暗号化された文書データを復号して、利用者による閲覧を許可する装置である。ここで、クライアント装置３は可搬であって、利用者はクライアント装置３を携帯あるいは移動し、異なる場所でデジタルコンテンツをアクセスする。
ライセンスデータ４は、復号鍵の他に、閲覧可、印刷可等の利用権、及び文書を閲覧できる期間等の利用条件を有する電子データであって、ネットワークを介して転送され、さらにライセンスサーバ装置２やクライアント装置３に備えられるランダムアクセスメモリやハードディスク装置などを例とする不揮発性記憶装置に記憶されるものである。
位置情報データベース５は、ライセンスサーバ装置２からアクセス可能なように構成されたデータベースシステムあるいはファイルシステム内のファイルであって、位置情報を論理的に表現した論理的位置情報と、位置情報を物理的位置情報とを相互に関連づけて記憶している。ここで「論理的位置情報」とは、例えば何らかのイベントが開催される会場名や、ミーティングが開催される会議室名（例．Ｂ−１ Ｃｏｎｆｅｒｅｎｃｅ Ｒｏｏｍなど）のように、その情報から一意に位置を特定することのできるラベルまたはシンボルである。一方、物理的位置情報とは、例えば緯度、経度、高度の範囲のように物理的に表現される位置情報のことである。物理的位置情報は、緯度や経度などの表現以外に、例えば所定の基準点からの距離や座標を用いて表現してもよいし、絶対的な位置情報を位置情報データベースとは異なる別テーブルに保管しておき、位置情報データベースの物理的位置情報には、この別テーブルへのポインタ（情報を一意に特定する識別値）を保持するような構成を採用しても構わない。なお、図において、位置情報データベース５は、ライセンスサーバ装置２とは異なる独立のコンピュータ装置によって構成してもよいし、ライセンスサーバ装置２の管理するハードディスク装置などの記憶装置の一部を用いて構成するようにしてもよいのである。
電子位置情報媒体６は、二次元或いは三次元の地図情報と、各位置の属性とを登録・記憶する記憶媒体である。このような電子位置情報媒体６の代表的な例としては、電子地図が挙げられる。ただし、空間的な広がりを有する領域の各地点（座標や緯度、経度などで特定される）に関連づけられた情報を記憶できるようになっていれば十分なのであって、必ずしも電子地図に限定されるものではない。
ＬＡＮ７は、デジタルコンテンツサーバ装置１とライセンスサーバ装置２、或いはライセンスサーバ装置２と電子位置情報媒体６を結ぶネットワークである。またインターネット８は、デジタルコンテンツサーバ装置１とクライアント装置３、或いはライセンスサーバ装置２とクライアント装置３を結ぶネットワークであって、有線・無線の別を問わない。
なお、デジタルコンテンツサーバ装置１、ライセンスサーバ装置２、クライアント装置３は、いずれも中央演算装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）とランダムアクセスメモリ及びハードディスク装置などを例とする不揮発性記憶装置を備えたコンピュータ装置とこのコンピュータ装置に所定の動作を実行させるコンピュータプログラムとを組み合わせて構成されるが、同等の機能を果たすように構成されたＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）やＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）による専用回路を用いてもよい。また、デジタルコンテンツサーバ装置１とライセンスサーバ装置２を、１つの装置（またはコンピュータ）が兼用するような構成を採用しても構わない。また電子位置情報媒体をライセンスサーバ装置２の記憶装置内で構成してもよい。そのような場合には、ＬＡＮ７を用いる必要はない。
次に、デジタルコンテンツサーバ装置１の詳細な構成について説明する。図２は、デジタルコンテンツサーバ装置１の構成を示すブロック図である。図において、ＩＤ生成部１０１は、このデジタルコンテンツ利用権管理システムが管理する各文書に割り当てるＩＤを生成する部位である。なお、このＩＤは、システム内でユニークなＩＤである。ユニークなＩＤを発生させる方法には、いくつか公知の方法が知られている。例えば年月日とミリ秒単位の時刻からなるタイムスタンプと乱数とを組み合わせて生成した多数の桁からなる数字列を用いるような方法もあるが、ここでは、どのような方法を用いてもよい。なお、この説明及び以降の説明において、部位という語は、その装置がコンピュータとコンピュータプログラムとを組み合わせて構成されている場合には、相当する機能をコンピュータに実行させるコンピュータプログラムを意味するが、その装置が専用回路により構成されるのであれば、該当する機能を実現する回路又は素子により実現されることを意味している。
暗号化処理部１０２は、暗号鍵又は復号鍵を生成し、入力データの暗号化を行う部位である。平文文書データ１０３は、デジタルコンテンツサーバ装置１の記憶装置又は回路、記録媒体に記憶されている文書データであって、暗号化処理のなされていない状態の文書データである。暗号化された文書データ１０４は、暗号化処理部１０２によって平文文書データ１０３が暗号化された状態の文書データであり、デジタルコンテンツサーバ装置１の記憶装置又は回路、記憶媒体に記憶されている文書データである。文書ＩＤ１０５は、ＩＤ生成部１０１が生成したＩＤである。また復号鍵１０６は暗号化処理部１０２によって生成された復号鍵であるが、このシステムでは、共通鍵暗号方式を用いており、暗号鍵と復号鍵に同一の鍵を割り当てるので、説明上適宜、暗号鍵１０６、と表す場合もある。送信部１０７は、暗号化された文書データをネットワークに送信する部位である。
続いて、ライセンスサーバ装置２の詳細な構成について説明する。図３は、ライセンスサーバ装置２の構成を示すブロック図である。図において、認証処理部２０１は、クライアント装置の認証を行う部位である。ライセンスデータ生成部２０３は、ライセンスデータを生成する部位である。位置情報登録部２０４は、クライアント装置から送られてきた位置情報を、位置情報データベース５や、電子位置情報媒体６に登録する部位である。鍵データベース２１１は、文書毎の文書ＩＤと複合鍵の組を保持する鍵データベースである。ライセンス発行履歴記録部２１６は、ライセンスデータ発行要求に基づくライセンスデータの発行を記録する部位である。また、ライセンス発行履歴データ２１７は、ライセンス発行履歴記録部２１６が、ライセンス発行要求を記録するためのファイルである。位置認証処理部２２１は、クライアント装置からライセンスデータ発行要求を受け付け、そのときのクライアント装置の位置を基に発行可否を判断する部位である。
次いで、クライアント装置３の詳細な構成について説明する。図４は、クライアント装置３の構成を示すブロック図である。図において、デジタルコンテンツ利用アプリケーション３０１は、デジタルコンテンツを翻訳・展開するコンピュータソフトウェアである。
ライセンスデータ処理部３０２は、ライセンスサーバ装置２によって生成されたライセンスデータに従い、デジタルコンテンツの利用を制御する部位である。ここで、クライアント装置３において、ライセンスデータは図示せぬランダムアクセスメモリなどの揮発性記憶装置または回路上、あるいはハードディスク装置などの不揮発性記憶装置に記憶される。
現在位置特定手段３０３は、クライアント装置３の現在位置を特定する部位であり、ＧＰＳ信号を受信して緯度・経度・高度を取得する部位である。また、ＧＰＳの他に慣性センサーを持つジャイロを併用することで、ＧＰＳ衛星からの電波を受けられない屋内や車内においても位置測定を行うようになっている。
記憶部３０４は、利用者が閲覧するデジタルコンテンツなどのデータを記憶する素子又は回路、記憶媒体あるいはそれらの組み合わせであって、ハードディスク装置やＣＤ−ＲＯＭ装置、ＤＶＤ−ＲＯＭ装置などによって構成される。
続いて、ライセンスデータ４の構成について説明する。図５は、ライセンスデータ４の構成例を示す図である。ライセンスデータ４は、デジタルコンテンツの複合鍵１０６と、閲覧、印刷、コピー等、デジタルコンテンツに対して可能な操作を表す利用権４０１と、閲覧可能期間、閲覧可能回数、閲覧可能位置等を表す利用条件４０２などを定義するデータである。図に示したライセンスデータ４の例は、復号鍵１０６や利用権４０１、利用条件４０２をＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で表現したものである。ただし、ライセンスデータ４を表現するデータ形式は他の方法であっても構わない。
次に、位置情報データベース５の詳細な構成について説明する。図６は、位置情報データベース５の構成の例を示す図である。この例では、位置情報データベース５の各レコードは位置エントリＩＤ５０１、論理的位置情報５０２、物理的位置情報５０３、属性情報５０４の各フィールドを備えている。ただし、これ以外のフィールドを備えるように構成しても構わない。位置エントリＩＤ５０１は、ユニークなＩＤであって、このＩＤを指定することにより、そのＩＤに対応する位置情報データベース５のレコードが一意に定まる性質を有している。位置情報データベース５を参照することによって、論理的位置情報５０２と物理的位置情報５０３の対応関係を取得して、論理的位置情報５０２から対応する物理的位置情報５０３を得たり、または物理的位置情報５０３から対応する論理的位置情報５０２を得たりすることができる。さらに属性情報５０４には、利用権や、デジタルコンテンツの利用形態が条件を満たさない場合の処理方法などを定義している。
次に、電子位置情報媒体６の詳細な構成について説明する。図７は、電子位置情報媒体６の構成を示す図である。電子位置情報媒体６は、地図表示部６０１と属性情報データベース６０３、および位置範囲近似部６０６と位置範囲内外判定部６０７を備えている。地図表示部６０１は、地図を表示する機能を有しており、さらに表示した地図の任意の位置や範囲を、例えばＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）操作を通じて指定することができるようになっている。なお、地図表示部６０１に表示される地図は２次元または３次元の地図である。地図の各位置や範囲６０２には、それぞれ属性情報データベース６０３によって記憶されている属性データのレコードが対応付けられている。属性情報データベース６０３のレコードは位置ＩＤ６０４と物理的位置情報６０５、さらに属性情報６０６といったフィールドを少なくとも備えている。位置ＩＤ６０４は、地図表示部６０１に表示されている地図の各位置および範囲に対してユニークに割り当てられているＩＤであり、このＩＤをキーとして、物理位置情報６０５と属性情報６０６とを検索できるようになっている。物理位置情報６０５は地図の各位置や範囲の物理的な位置情報を表現する情報であって、座標や緯度・経度、基準点からの距離などを用いて表現される。属性情報６０６は、この位置や範囲の有する付加情報である。位置範囲近似部６０７は、ＧＵＩ操作にて指定した位置範囲６０２を、緯度、経度、高度を規定できる任意の長方形（二次元）または直方体（三次元）の集合で近似し、それらの情報を物理的位置情報６０５に反映する部位である。位置範囲内外判定部６０８は、外部から電子位置情報媒体６に対して、位置ＩＤと二次元、または三次元座標が与えられたとき、その座標が位置ＩＤに相当する物理的位置範囲に入っているか否か判定する部位である。
（初期化処理）
次に、デジタルコンテンツサーバ装置１とライセンスサーバ装置２によって行われる初期化処理について説明する。図８は、文書データの生成処理のフローチャートである。
図のステップＳＴ１００１において、デジタルコンテンツサーバ装置１の暗号化処理部１０２は、平文文書データ１０３を１個取得する。その一方で、デジタルコンテンツサーバ装置１のＩＤ生成部１０１は、文書ＩＤ１０５を生成する（ステップＳＴ１００２）。なお、ステップＳＴ１００２の処理はステップＳＴ１００１の処理よりも先に行っても構わない。
次に、暗号化処理部１０２は、ＩＤ生成部１０１が生成した文書ＩＤ１０５を平文文書データ１０３に対応付ける（ステップＳＴ１００３）。そして暗号化処理部１０２は、暗号鍵（＝復号鍵１０６）を生成する（ステップＳＴ１００４）。続いて、暗号化処理部１０２は、平文文書データ１０３と平文文書データ１０３に対応付けた文書ＩＤ１０５とを関連づけて暗号化することにより、暗号化された文書データ１０４を生成する（ステップＳＴ１００５）。デジタルコンテンツサーバ装置１の送信部１０７は、文書ＩＤ１０５と復号鍵１０６とを、ＬＡＮ７経由でライセンスサーバ装置２に送る（ステップＳＴ１００６）。
続いて、ステップＳＴ１００７において、ライセンスサーバ装置２は、デジタルコンテンツサーバ装置１より送られた文書ＩＤ１０５と暗号鍵１０６の組を鍵データベース２１１に登録、保持する。
図９は、このようにして生成された文書ＩＤ１０５と復号鍵１０６の組が記録される鍵データベース２１１の構成を示す図である。ステップＳＴ１００１からステップＳＴ１００７までの処理を、デジタルコンテンツ管理の対象とするすべての文書に対して行う。以上がシステムの初期化処理の内容である。
（電子文書閲覧時の処理）
次に、予め指定された場所において、利用者が電子文書を扱う場合のシステムの動作について、図を用いて説明する。ここで利用者は、電子文書閲覧に先立って、暗号化された文書データ１０４を何らかの方法でクライアント装置３の記憶部３０４に記憶させておく。そして利用者は、クライアント装置３をその電源を切った状態で携行し、例えば指定された会議室等の文書利用可能位置に移動して、その位置でクライアント装置３の電源を投入した上で、インターネット８などを介してネットワーク的にデジタルコンテンツサーバ装置１やライセンスサーバ装置２と接続を開始したものとする。
ここで、図１０は、利用者による電子文書閲覧時におけるこのデジタルコンテンツ利用権管理システムの動作のフローチャートである。まず、ステップＳＴ１０５１において、クライアント装置３のデジタルコンテンツ利用アプリケーション３０１は、、記憶部３０４に記憶された暗号化された文書データ１０４のオープンを試みる。なお、デジタルコンテンツ利用アプリケーション３０１は、クライアント装置３の電源投入後に、利用者がクライアント装置３のオペレーティングシステムに指示を行って起動する。
すると、ステップＳＴ１０５２において、クライアント装置３のライセンスデータ処理部３０２は、クライアント装置３上にライセンスデータ４がないことを検知して、ライセンスサーバ装置２にライセンスデータを要求する。クライアント装置３は、ライセンスデータ４の送信を要求するにあたって、ライセンスサーバ装置２に、ステップＳＴ１０５１においてオープンした暗号化された文書データの文書ＩＤと、ユーザＩＤとパスワードなどを初めとする利用者の認証を行う上で必要となる認証情報とを送信する。その後、処理はクライアント装置３からライセンスサーバ装置２に遷る。
続くステップＳＴ１０５３において、ライセンスサーバ装置２の認証処理部２０１は、クライアント装置３から送られてきたユーザＩＤやパスワードなどの認証情報を基に、認証を行う。そしてステップＳＴ１０５４において認証が成功したか否かを判定し、認証が成功した場合は、ステップＳＴ１０５５に進む。ステップＳＴ１０５５において、ライセンスデータ生成部２０３は、ライセンスデータを生成し、続くステップＳＴ１０５６において、クライアント装置３にインターネット８を介して送信する。なおステップＳＴ１０５５におけるライセンスデータの生成方法の詳細については、後述することとする。
一方、ステップＳＴ１０５４において、認証が失敗した場合は、ステップＳＴ１０５７において、認証エラーをクライアント装置に送信する。以上が、ライセンスサーバ装置２における処理である。続いて処理は再びクライアント装置３に遷る。
ステップＳＴ１０５８において、クライアント装置３のライセンスデータ処理部３０２は、ライセンスデータが受信できたか否かを判定し、できなかった場合は電子文書の閲覧処理の失敗とともに処理を終了する。一方、ライセンスデータを受信できた場合は、ステップＳＴ１０５９において、現在位置特定手段３０３が現在位置を取得する。具体的な現在位置の取得方法については後述する。
次にステップＳＴ１０６０において、ライセンスデータ処理部３０２は暗号化された文書データ１０４を復号する。ステップＳＴ１０６１において、ライセンスデータ処理部３０２は、復号可否を判断し、復号できた場合にはステップＳＴ１０６２において、デジタルコンテンツ利用アプリケーション３０１が文書を利用者に表示し、電子文書閲覧処理が完了する。ステップ１０６１において復号処理に失敗したことが判明した場合は、ステップ１０６３において、文書の利用可能位置へ再度移動した後、暗号化された文書データを復号できるまで、ステップ１０５９からの処理を繰り返す。
以上のようにして、クライアント装置３は、利用者による暗号化された文書データ４の閲覧を特定の場所のみにおいて許すのである。
（ライセンスデータの生成処理）
次に図１０のフローチャートにおけるステップＳＴ１０５５のライセンスデータを生成する詳細な処理について説明する。図１１はライセンスデータ生成処理の詳細なフローチャートである。まず、図のステップＳＴ１１０１において、ライセンスデータ生成部２０３は、クライアント装置３がライセンスデータ送信要求とともに送信してきた文書ＩＤに対応する論理的位置情報５０２を、位置情報データベース５から取得する。それとともに、対応する物理的位置情報５０３を得る。さらに、属性情報５０４を参照して、そのデジタルコンテンツの利用権と、利用可能位置以外の利用条件（閲覧可能期間等）をも取得する。ステップＳＴ１１０２において、鍵データベース２１１から、文書ＩＤに対応する復号鍵１０６を取り出す。ここまで得られた復号鍵、利用権、利用可能位置情報を含む利用条件を用いて、ステップＳＴ１１０３において、ライセンスデータ４を組み立てる。最後にステップＳＴ１１０４において、ライセンスデータをクライアント装置３に返す。以上のようにして、ライセンスデータ４を生成することができる。
なお、クライアント装置３からライセンスデータ４の送信要求がある毎にライセンスデータ４を生成する方法以外に、予め文書ＩＤ毎の利用権−利用条件テーブルを作っておき、送信要求があった時点ではライセンスデータ生成部２０３が文書ＩＤからこのようなテーブルから利用権、利用可能位置を含む利用条件を取得し、鍵データベース２１１から同じく自動的に復号鍵１０６を取得して、ライセンスデータ生成を行うようにしてもよい。図１２は、このような利用権−利用条件テーブルの構成の例を示す図である。なお、図１２の例では、各テーブルのレコードの閲覧位置フィールドには、位置情報データベース６の位置エントリＩＤ５０１フィールドの値を格納することで、双方のデータの連携をとれるようにしている。
（電子位置情報媒体を用いたライセンスデータ生成処理）
以上の処理においては、デジタルコンテンツの利用可能位置を文書ＩＤにのみ基づいて決定するものとしていたが、電子位置情報媒体６を用いることにより、利用者の属性を考慮して利用可能位置が変化するような構成をとることができる。また利用権や閲覧期間・回数といった利用条件が位置情報によっても変化させることも可能である。以下にそのような構成例について説明する。
このような構成に先立って、電子位置情報媒体６の属性情報データベース６０３の属性情報フィールド６０６に、管理者による利用可否、一般利用者による利用可否、印刷可否、コピー可否、閲覧期間といったフィールドを付加しておく。図１３は、属性情報データベース６０３の属性情報フィールド６０６の詳細な構成を示した図である。
次に、電子位置情報媒体６を用いた構成におけるライセンスデータ生成処理について説明する。図１４は、電子位置情報媒体６を用いたライセンスデータ生成処理のフローチャートである。まず、ステップＳＴ１１５１において、ライセンスデータ生成部２０３は、クライアント装置３が送信してきた文書ＩＤによる暗号化された文書を閲覧しようとしている位置を取得する。ここでは、図１２の１２３４５０００２に相当する文書ＩＤが送られてきたとする。そしてその結果、文書ＩＤ １２３４５０００２に相当する利用条件の閲覧位置が３であることを判断する。次に、ステップＳＴ１１５２において、位置ＩＤ＝３に相当するエントリを参照し、物理的位置情報、利用権、利用条件を抽出する。ここで図１２に示される条件と図１３に示される条件で重複する部分については、両者のＡＮＤを取ることにする。（双方が「可」以外は「不可」と判定する。）
ステップＳＴ１１５３において最終的なライセンスデータ４を生成する。本例では、利用権として、閲覧可、印刷可、コピー不可、利用条件として閲覧期間１ヶ月、閲覧回数無限、閲覧可能位置は図１３の位置ＩＤ＝３に相当する物理的位置情報であるライセンスデータとなる。ステップＳＴ１１５４において、ライセンスデータ４をクライアント装置に返す。
以上のようにすることで、文書ＩＤ、ユーザ属性、利用可能位置に応じたライセンスデータ４を一意に自動的に生成することができ、最終的にライセンスの発行処理を自動化することができる。
また、図１３に示すように、位置ＩＤ毎に、その場所で利用可能な位置特定方法を予め登録しておくように構成してもよい。クライアント装置３からのライセンスデータ要求時に、クライアント装置３が備えている現在位置特定手段３０３の種類をライセンスデータ４に送らせることにより、ライセンスサーバ装置２は、クライアント装置３に対してライセンスデータ４を発行できるか否か、判断することができる。例えば、図１３において、クライアント装置３が現在位置特定手段３０３としてＧＰＳしか備えていない場合、位置ＩＤ＝３に相当する場所でデジタルコンテンツを閲覧しようとした利用者に対して、ライセンスデータ４の発行を拒否することができる。
（位置情報を登録する方法）
以上の説明では、デジタルコンテンツの利用可能位置情報が、位置情報データベース５や、電子位置情報媒体６に予め登録されていることを前提とした。そこで、次に任意の位置を位置情報データベース５や、電子位置情報媒体６に登録する方法について説明する。ここでは、ある企業の所有するビル内において、会議資料等をそのビル内にある会議室でのみ参照できるようにする場合を想定して、以下の説明を行う。
まず、現在位置特定手段３０３を備えたクライアント装置３を、会議資料を参照する予定となっている会議室に実際に持ち込み、登録を行う。図１５は、このようなクライアント装置３を直接会議室に持ち込んで位置登録を行う処理のフローチャートである。
まず、ステップＳＴ１２０１において、クライアント装置３を登録する会議室に持ち込む。ステップＳＴ１２０２において、クライアント装置３が備える現在位置特定手段３０３により、会議室の物理的位置を測定する。この時、現在位置特定手段３０３は、ある一点の緯度、経度、高度を測定するが、会議室の寸法も考慮してオペレータが測定した現在位置の緯度、経度、高度の範囲を適切に修正することとする。
次に、ステップＳＴ１２０３において、測定した物理的位置情報と、会議室名称等の論理的位置情報をライセンスサーバ装置２に送る。ステップＳＴ１２０４において、ライセンスサーバ装置２の位置情報登録部２０４が、これらの情報を位置情報データベース５、または電子位置情報媒体６に登録する。以上のようにして、デジタルコンテンツの利用を予定している会議室の経度・緯度・高度を登録できる。
また、予め測量サービスや地図データから、会議室の正確な緯度、経度、高度を取得しておき、これらのデータを位置情報データベース５、または電子位置情報媒体６に直接登録してもよい。
またすでに登録していた会議室の変更を行う場合には、上記の操作を繰り返せば、新しい位置の会議室にも対応させることができる。
（現在位置に基づいてライセンスデータ発行可否を決定する）
以上の処理においては、ライセンスデータを取得した後に、ライセンスデータが許可する閲覧位置条件を現在位置が満たす場合に、デジタルコンテンツの閲覧を許可する構成としたが、現在位置に基づいてライセンスデータの発行可否を決定するような構成としてもよい。
例えば、重要な社内機密文書のライセンスを発行する時に、社員の認証情報が漏洩してしまっているような場合を考えると、ラインセンス要求元は悪意のある第三者である可能性もある。このような場合に、ライセンスデータの発行先であるクライアント装置の位置を例えば会社ビル内に限定することで、第三者は通常会社内には入れないことから、正しく社員にライセンスを発行していることを確認できる。
図１６は、現在位置に基づいてライセンス発行可否を決定する処理のフローチャートである。まず、ステップＳＴ１３０１において、クライアント装置３の現在位置特定手段３０３は現在位置情報を取得する。なお、クライアント装置３に現在位置特定手段３０３が備わっていない場合には、この現在位置情報が得られないこととなるので、現在位置の取得が行えないことを理由に、この段階でデジタルコンテンツの閲覧が許されないことを利用者に伝えるようにしてもよい。こうすることで、特定の仕様に準拠したクライアント装置３のみにデジタルコンテンツの閲覧を許可して、システムのセキュリティレベルを高めることが可能となる。
次に、ステップＳＴ１３０２において、コンテンツ利用アプリケーションが所定の暗号化された文書データをオープンし、ライセンスデータ処理部３０２は、ライセンスサーバ装置２にオープンした文書データの文書ＩＤと現在位置特定手段３０３が取得した現在位置を送信して、ライセンスデータ４を要求する。
ステップＳＴ１３０３において、ライセンスサーバ装置２は、文書ＩＤ １０５のライセンスの発行可能位置を取得する。これは例えば図１７に示すように、文書ＩＤごとの属性として予め利用権−利用条件テーブルを準備しておくことで可能である。文書ＩＤが１２３４５００００である場合は、ライセンス発行可能位置が会社ビル内に限定されることになる。次に、ステップＳＴ１３０４において、クライアント装置３の現在位置とライセンスの発行可能位置を比較し、発行可能であればステップ１３０６においてライセンスデータ４を生成し、クライアント装置３に返す。発行不能の場合はステップＳＴ１３０５において、ライセンス発行不可であることをクライアント装置に通知する。
次に、ステップＳＴ１３０７においてクライアント装置３はライセンスデータを受信できたか否かを判断し、受信できなかった場合はステップＳＴ１３０８において再びライセンス入手可能位置へ移動し、ステップＳＴ１３０１からの処理を繰り返す。ライセンスデータを取得できた場合は、ライセンスデータ要求処理が完了となる。
以上のように動作することで、文書の利用可能位置を制限するのみならず、文書を利用するためのライセンスデータの発行位置も限定することで、セキュリティレベルを高めることができる。
（不正なライセンスデータ発行要求の解析支援機能）
以上の処理において、不正なライセンスデータの発行要求があった場合に、犯人特定に役立つ情報を得るようにライセンス発行要求を記録しておくようにしてもよい。図３のライセンス発行履歴記録部２１６は、このような記録を行う部位である。ライセンスサーバ装置２は、クライアント装置３からのライセンスデータ発行要求に基づくライセンスデータの発行を、ライセンス発行履歴記録部２１６が、逐一ライセンス発行履歴データベース２１７に記録している。ライセンス発行履歴データベース２１７の例を図１８に示す。ライセンスを発行した日時、ユーザＩＤ、ＩＰアドレス、文書ＩＤに加え、ライセンスデータを要求したクライアント装置の位置情報が記録されている。また、ライセンスデータを正しく取得できたか否かの結果も記録されている。
管理者は、定期的にライセンス発行履歴データベース２１７を参照し、認証の失敗が繰り返されている等の事象から不正なアクセス操作を検出することができる。また、ライセンスデータを要求したクライアント装置３の位置情報も記録されているので、犯人の地理的な位置まで判断でき、犯人特定に効果がある。
以上から明らかなように、このデジタルコンテンツ利用権管理システムによれば、利用者の閲覧位置に応じて、デジタルコンテンツの利用可否を制御することができるので、予め定められた場所でのみデジタルコンテンツの参照を許すことが可能となるのである。
また、所定の位置にクライアント装置３がある場合のみデジタルコンテンツの閲覧を許可するという構成とは反対に、一定の位置にクライアント装置３がある場合はデジタルコンテンツの閲覧を許可しないというような構成を採用してもよい。具体的には図５のライセンスデータにおいて、利用条件４０２の＜利用可能位置＞タグを、＜利用可能位置範囲＝”外”＞のように書き換えればよい。こうすることで、社外の人が入るような会議室を指定し、その中では文書を利用できないように動作させることができるようになり、セキュリティレベルを高める効果を得ることができる。
これまで、本発明におけるクライアント装置３は、ＧＰＳアンテナを例とする単一の現在位置特定手段３０３を備えていた。しかしＧＰＳアンテナとＰＨＳや電子タグのように、現在位置を特定する複数の方法を備えている場合には、複数の現在位置特定手段が特定した位置情報を組み合わせて、利用可能位置にいることが確認できた場合に、文書を利用できるように構成してもよい。
図１９は、ＧＰＳと携帯電話、双方による位置の特定ができた場合に、文書の利用を許可するライセンスデータの構成例である。この図の４０３は利用条件を示す部分である。このように、現在位置特定方式を表すタグ＜現在位置特定方式＞を設け、同タグの属性表記が「組合せ＝”ＡＮＤ”」として、その下の方式１、２に記載されているＧＰＳ、携帯電話双方による位置特定がなされた場合のみデジタルコンテンツの参照を許すように構成してもよい。
また、図２０に示すのは、現在位置特定方式タグの属性表記を「組合せ＝”ＯＲ”」とした例である。その下の方式１、２に記載されているＧＰＳ、ＰＨＳ、どちらかによる位置特定ができれば十分であることを示している。
以上のライセンスデータ４の利用条件表記方式を、クライアント装置３のライセンスデータ処理部３０２が解釈することで、デジタルコンテンツの閲覧可否を判断する。
このように構成することで、悪意を持ったユーザが位置情報の改竄を企てた時に、複数の位置情報を改竄せねばならなくなるので、耐タンパー性の向上効果が得られる。また、ノートＰＣにＧＰＳが備えられており、携帯電話をノートＰＣに装着するように構成しておけば、ノートＰＣが盗難にあっても、携帯電話を所持していれば、文書を利用されることなく、セキュリティレベルを高める効果も得られる。
また、現在位置特定手段の冗長化、複数の位置特定手段を利用した、文書利用可能領域の拡大といった効果も得ることができる。
なお、これまでの説明においては、主としてデジタルコンテンツの利用形態として閲覧表示を中心に説明してきたが、その他の利用形態、例えば印字処理の可否を判断する上で、このデジタルコンテンツ管理システムの技術を利用してもよい。また文書データを前提に説明をしてきたが、音楽や音声、静止画や動画などの映像、コンピュータプログラムなどのデジタルコンテンツの利用可否を判断する上でこのシステムを用いてもよいことはいうまでもない。
実施の形態２．
次に、エレベータ保守会社がエレベータの保守マニュアルの閲覧を一定の保守員と場所に制限することのできるデジタルコンテンツ利用権管理システムについて説明する。保守マニュアルの内容は、エレベータ保守会社にとっては重要機密事項であり、第三者、特に競合他社への漏洩を防ぐことは、重要な課題の一つである。また、保守マニュアルは、各地に設置されたエレベータ毎に異なり、誤った保守マニュアルに従った保守作業は、エレベータの安全性を脅かす原因にもなり兼ねない。このデジタルコンテンツ利用権管理システムはかかる課題を解決することを目的とする。
図２１は、このようなデジタルコンテンツ利用権管理システムの構成を示すブロック図である。図において、エレベータ９は保守の対象となるエレベータである。エレベータ９は、内部にマイクロコンピュータとメモリあるいはそれに相当する回路または素子を備えており、そのエレベータ固有のＩＤであるエレベータＩＤを記憶するとともに、ＩＤ発信器を備えており、このＩＤ発信器を介して、記憶しているエレベータＩＤを外部に報知するようになっている。その他、図１と同一の符号を付した構成要素は、実施の形態１と同様であるので、説明を省略する。
次に、この発明の実施の形態２によるデジタルコンテンツ利用権管理システムにおける各構成要素の詳細な構成について説明する。図２２は、この発明の実施の形態２によるデジタルコンテンツサーバ装置１の詳細な構成を示すブロック図である。図において、平文保守マニュアル１１３は、図２における平文文書データ１０３に相当する文書ファイルであって、暗号化されていない状態の保守マニュアル文書データが格納されている。暗号化保守マニュアル１１４は、平文保守マニュアル１１３を暗号化して生成した電子ファイルであって、図２における暗号化された文書データ１０４に相当するものである。保守マニュアルＩＤ１１５は、暗号化保守マニュアル１１４に付与される文書ＩＤであって、図２における文書１０５に相当するものである。その他、図２と同一の符号を付した構成要素は、実施の形態１と同様であるので、説明を省略する。
続いて図２３は、この発明の実施の形態２によるライセンスサーバ装置２の詳細な構成を示すブロック図である。図において、エレベータデータベース２１２は、個々のエレベータ毎に設置時にユニークに割り当てたエレベータＩＤと、対応する保守マニュアルＩＤの関係を記憶するファイルである。その他、図３と同一の符号を付した構成要素は実施の形態１と同様であるので、説明を省略する。
次に図２４は、この発明の実施の形態２によるクライアント装置３の詳細な構成を示すブロック図である。保守マニュアル描画アプリケーション３１１は、保守マニュアルを画面に表示するコンピュータプログラムである。ＩＤ受信器３１３は、エレベータ９のＩＤ発信器が発信するエレベータＩＤを無線情報として受信する受信器である。その他、図４と同一の符号を付した構成要素については、実施の形態１と同一であるので説明を省略する。
続いて、このデジタルコンテンツ利用権管理システムの動作について説明する。図２５は、デジタルコンテンツサーバ装置１の処理のフローチャートである。まず図のステップＳＴ１３５１において暗号化処理部１０２は、エレベータのそばで保守員に閲覧させる平文保守マニュアル１１３をオープンし、さらに平文保守マニュアル１１３が対応するエレベータＩＤを図示せぬキーボードなどの入力装置から取得する。次に、ステップＳＴ１３５２において、ＩＤ生成部１０１は、保守マニュアルＩＤ１１５を生成する。ステップＳＴ１３５３において、暗号化処理部１０２は、保守マニュアルＩＤ１０５を平文保守マニュアル１１３に対応付ける。ステップＳＴ１３５４において、暗号化処理部１０２は、暗号鍵（＝復号鍵１０６）を生成する。ステップＳＴ１３５５において、暗号化処理部１０２は、平文保守マニュアル１１３を暗号化して、暗号化保守マニュアル１１４を得る。最後にステップＳＴ１３５６において、保守マニュアルＩＤ１０５と暗号鍵（＝復号鍵１０６）とエレベータＩＤをライセンスサーバ装置２に送る。
続いて、ライセンスサーバ装置２は、デジタルコンテンツサーバ装置１が送信した保守マニュアルＩＤ１０５と暗号鍵（＝復号鍵１０６）のペアを鍵データベース２１１に登録、保持する。この結果として登録される鍵データベース２１１の内容は図９に示したものと同様である。
また、ライセンスサーバ装置２は、エレベータＩＤと保守マニュアルＩＤ１０５をエレベータデータベース２１２に登録する。エレベータデータベース２１２のテーブル構造の例を図２６に示す。この図の例が示すようにエレベータデータベースとは、エレベータＩＤと保守マニュアルＩＤとを対応付けたテーブルである。コンテンツサーバ装置１とライセンスサーバ装置２は、各保守マニュアルに対して、暗号化処理とエレベータデータベース２１２への登録処理を行うのである。なお、複数のエレベータＩＤに対して同一の保守マニュアルを割り当てる場合もある。以上でシステムの初期準備が完了する。
次に、保守員が保守マニュアルを使用し、エレベータ保守作業を行う場合のシステムの動作について説明する。エレベータの保守員は、保守対象となるエレベータの設置場所に出向く前に、予めクライアント装置３を、デジタルコンテンツサーバ装置１やライセンスサーバ装置２からＬＡＮ７などのネットワークを介してデジタルコンテンツサーバ装置１と接続する。次に、デジタルコンテンツサーバ装置１から、保守対象となるエレベータに相当する暗号化保守マニュアルをコピーする。続いて、保守員は、クライアント装置３を、保守対象のエレベータが設置された現地に持参し、エレベータの保守作業を行うために保守マニュアルを閲覧しようとする。その場合の、システムの動作について以下に説明する。図２７は、保守マニュアル閲覧時におけるシステムの動作のフローチャートである。
まず図のステップＳＴ１４０１において、保守マニュアル描画アプリケーション３１１は、暗号化保守マニュアル１１３のオープンを行う。そしてステップＳＴ１４０２において、クライアント装置３のＩＤ受信器３１３は、エレベータ９のＩＤ発信器が発信するエレベータＩＤを受信する。ステップＳＴ１４０３において、保守マニュアル描画アプリケーション３１１は、エレベータＩＤの受信が成功したかどうかを判定し、受信できなかった場合は暗号化保守マニュアルのファイルをクローズして、ステップＳＴ１４０１に戻る。その間、保守員は必要に応じて、エレベータＩＤを受信することができる位置に移動して、ステップＳＴ１４０１からの処理を再度試行する。
また、エレベータＩＤを受信することができた場合（ステップＳＴ１４０３：Ｙｅｓ）には、ステップＳＴ１４０４に進む。
ステップＳＴ１４０４において、保守マニュアル描画アプリケーション３１１はライセンスデータ処理部３０２にライセンスデータ処理要求を行い、その要求に基づいてライセンスデータ処理部３０２は、ライセンスサーバ装置２に対して認証要求を送信する。このとき、認証データとしてアカウント、パスワード、或いは他の任意の認証情報を送る。また、通信には携帯電話パケット網等を例とした、インターネット８を利用する。続いて、ステップＳＴ１４０５において、ライセンスサーバ装置２の認証処理部２０１は、クライアント装置３からの要求に基づいて認証処理を行い、その結果を同じくインターネット８を介して、クライアント装置３に返信する。
ステップＳＴ１４０６において、ライセンスデータ処理部３０２は、認証結果の内容を確認し、認証に失敗したことが判明した場合は、保守マニュアル閲覧失敗として、処理を終了する。一方、認証に成功した場合は、ステップＳＴ１４０７に進む。ステップＳＴ１４０７において、ライセンスデータ処理部３０２は、ライセンスサーバ装置２にエレベータＩＤを送信する。
ステップＳＴ１４０８において、ライセンスサーバ装置２のライセンスデータ生成部２０３は、エレベータＩＤを受信する。そして、ステップＳＴ１４０９においてライセンスデータ生成部２０３は、エレベータデータベース２１２から、そのエレベータＩＤに相当する保守マニュアルＩＤ１１５を取得する。続いて、ステップＳＴ１４１０において、ライセンスデータ生成部２０３は、鍵データベース２１１から、保守マニュアルＩＤ１１５に対応する復号鍵１０６を取得する。そしてステップ１４１１において、ライセンスデータ生成部２０３は、復号鍵をクライアント装置３に送信する。
ステップＳＴ１４１２において、クライアント装置３のライセンスデータ処理部３０２は復号鍵１０６を受信し、ステップＳＴ１４１３において、暗号化保守マニュアル１１４を復号し、保守マニュアル描画アプリケーション３１１で保守マニュアルを描画する。以上のようにして保守員は保守対象エレベータの前でのみ、対応した保守マニュアルを閲覧することができる。
なお、クライアント装置３上に取得したライセンスデータ４は、保守マニュアルの利用可能期間や利用可能回数等の利用条件の範囲で、次回保守マニュアルオープン時に利用できるように構成することもできる。このように構成することで、毎回保守マニュアルをオープンする都度、ライセンスサーバ装置からライセンスデータを取得する必要がなくなり、保守員の利便性が向上する。
このとき、クライアント装置３のライセンスデータ処理部３０２は、ＩＤ受信機３１３から、ライセンスデータ４に指定されたエレベータＩＤを取得できる場合にのみ、保守マニュアル描画アプリケーション３１１に保守マニュアルの描画を許可するようにする。
一方で、ライセンスデータ４を保存したままのクライアント装置３が、盗難等により第三者の手に渡ると、該エレベータの前に利用可能位置が限定はされているものの、その場所において不正利用されてしまう可能性がある。そこで、エレベータ９のエレベータＩＤと、エレベータデータベース２１２に登録されているエレベータＩＤを同時に新しいＩＤに変更するように運用することで、盗難にあったクライアント装置３に保存されたライセンスデータ４に登録されているエレベータＩＤが無効となり、結果として、保守マニュアルの不正利用を防ぐことができる。
このデジタルコンテンツ利用権管理システムは、以上のように動作するため、第三者に対する情報漏洩に対して次のように作用し、情報漏洩防止効果を発揮するのであある。
まず、会社と保守対象エレベータ間の移動中に、クライアント装置を盗まれたとしても、保守マニュアルは暗号化されているため、閲覧することができない。また、保守マニュアルを復号するためのライセンスデータを入手しようとしても、エレベータのＩＤ発信機の近傍にいなければエレベータＩＤが得られないことから、ライセンスサーバ装置に接続することができない。さらに、エレベータの近傍に移動しライセンスデータを入手しようとしても、認証に必要なアカウントとパスワードが分からなければ、ライセンスデータは入手できない。
このようにデジタルコンテンツ利用権管理システムは、極めて有利な効果を奏するのである。
また、このデジタルコンテンツ利用権管理システムでは、エレベータに対応した復号鍵を用いなければ保守マニュアルを参照することができないようにしたので、誤った保守マニュアルに基づいて保守点検作業を行ってしまう状況が発生することを防止することとなり、エレベータの安全な管理に資するのである。
さらに、本発明は以上のように構成されているため、以下のような効果も得ることができる。
なお、上記の説明では、このデジタルコンテンツ利用権管理システムの応用例として、エレベータの保守作業に適用する場合について述べたが、エレベータ以外の保守作業、例えば自動ドアやエスカレータ、火災報知設備や空気調整設備、車両点検など、さまざまな点検保守作業に広く適用できることは言うまでもない。
実施の形態３．
実施の形態１によるデジタルコンテンツ管理システムでは、会議資料を会議室などの位置情報に基づいて閲覧許可することしたが、会議室をテーマパークの敷地に置き換え、また会議資料をテーマパークで閲覧するデジタルコンテンツに置き換えることで、テーマパークやイベント会場の集客力向上を図るために、この発明によるデジタルコンテンツ管理システムを活用することもできる。すなわち、位置情報がテーマパークやイベント会場の位置と一致した場合にのみ、そのデジタルコンテンツの閲覧を許可するようにライセンスデータを設定しておくのである。
このような利用方法においても、デジタルコンテンツサーバ装置１、ライセンスサーバ装置２、クライアント装置３における構成及び処理は、ほぼ同様である。ただしこの場合、クライアント装置３は、テーマパークを訪れる観光客が携行しており、デジタルコンテンツ（暗号化された文書データ１０４）とライセンスデータ４は、これらの観光客がそれぞれの家庭や会場近くのインターネットカフェその他の設備のある場所でＬＡＮに接続して予めダウンロードされているものとする。
またこのような利用方法においては、時間情報を付加して、許可対象となる一定数の観光客毎に異なるコンテンツの閲覧時間を割り当てることにより、観光客の来場を分散させることができる。そのためには、ライセンスサーバ装置２において、同種のライセンスデータ４を配布した回数を計測しておき、所定の回数を超えてライセンスデータ４が配布されないように制御する。また、このようなコンテンツの閲覧時間についても、ライセンスデータ４に保持するようにしておけばよい。また施設会場やイベント会場をいくつかの区画に分割して、それぞれの区画毎にことなる位置ＩＤを予め割り当てておき、その位置ＩＤと時間に基づいてデジタルコンテンツ管理システムが閲覧可能なコンテンツを選択するようにしておけば、特定施設における混雑を回避することも可能となる。
このようにコンテンツと、テーマパークのアトラクションの位置やイベント施設の展示物の位置、さらにはアクセス時間との関連づけを行って、コンテンツ側のアクセス管理を行うことで、それらの施設の集客力向上や混雑解消などの効果を期することができるのである。
次に、テーマパークやイベント会場への訪問者が会場においてデジタルコンテンツを閲覧しようとした場合に、デジタルコンテンツ管理システムがそのデジタルコンテンツの閲覧可否を判断する処理を説明する。図２８は、このようなデジタルコンテンツ閲覧可否判断処理のフローチャートである。
図のステップＳＴ１６５１において、訪問者が携行するクライアント装置３のコンテンツ利用アプリケーション３０１は、訪問者の操作指示に基づいてデジタルコンテンツ（暗号化された文書データ１０４）をオープンする。そしてステップＳＴ１６５２において、クライアント装置３のライセンスデータ処理部３０２は、現在位置特定手段３０３を用いて現在位置情報を取得する。そしてステップＳＴ１６５３において、ライセンスデータ処理部３０２は、現在位置情報がライセンスデータ４に定義されているデジタルコンテンツの閲覧が可能な位置にいるかどうかを判定し、そのような位置にいない場合はオープンしていた暗号化された文書データ１０４をクローズして、ステップＳＴ１６５１に戻る。
一方、現在位置情報がデジタルコンテンツの閲覧が可能な位置にいる場合、ステップＳＴ１６５４に進む。ステップＳＴ１６５４において、ライセンスデータ処理部３０２は、クライアント装置３が備えている図示せぬシステム時計から現在時刻を取得する。そしてステップＳＴ１６５５において、ライセンスデータ処理部３０２は、ライセンスデータ４に保持されているデジタルコンテンツ閲覧可能時間と現在時刻とを照合し、現在時刻がデジタルコンテンツ閲覧可能時間に含まれている場合は、ステップＳＴ１６５６に進む。一方、現在時刻がデジタルコンテンツ閲覧可能時間外である場合には、復号処理失敗として処理を終了する。ステップＳＴ１６５６では、ライセンスデータ４に保持されている復号鍵１０６を用いて、暗号化された文書データ１０４を復号し、訪問者に文書データの内容を表示する。
以上から明らかなように、このデジタルコンテンツ管理システムは、利用者がデジタルコンテンツを閲覧しようとする位置と時間に応じて、デジタルコンテンツの閲覧可否を判断するようにしたので、テーマパークやイベント会場への集客力向上・特定施設への集中防止などの効果を奏するのである。
【産業上の利用の可能性】
以上のように、この発明に係るデジタルコンテンツ利用権管理システムは、位置に基づいてデジタルコンテンツの利用可否を判断する用途に有用である。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【技術分野】
この発明は、デジタルコンテンツの利用権管理システムに係るものであり、特にデジタルコンテンツの利用条件に位置情報を含めたデジタルコンテンツ利用権管理技術に関する。
【背景技術】
位置情報とデジタルコンテンツの利用可否の管理を関連づけて、デジタルコンテンツの利用権を管理する技術は、例えば日本国特開２０００−１１５３８号公報などに紹介されている。この技術では、位置情報に基づいてデジタルコンテンツの利用制御を行う方法が開示されているが、この技術は、デジタルコンテンツに位置情報が記憶されることを前提とする技術である。
しかしながら、この方法によれば、各デジタルコンテンツに位置情報が記憶されることとなるので、位置情報の管理負荷が非常に高いという問題がある。さらに利用者毎、デジタルコンテンツ毎に個別の位置情報を割り当てて、それぞれの位置情報に応じたデジタルコンテンツの管理を行うこととなると、管理する位置情報の種類はいきおい非常に膨大なものとなる。一方、利用者の都合に合わせてデジタルコンテンツを利用する場所を変更する場合や追加する場合など、位置情報の変更は頻繁に発生する可能性がある。こうなると、もはや従来の技術では運用管理を行うことが非常に困難になる。
また、デジタルコンテンツ利用者側の要望に基づく利用可能位置の変更や、デジタルコンテンツ利用可能位置の設定誤りに対し、利用可能位置情報を修正した上で、デジタルコンテンツそのものを作り直さなければならず、このような不測の事態に対する運用管理負荷が高いという問題があった。
本発明は上記のような課題を解決するためになされたもので、デジタルコンテンツの利用可能位置に制限を設け、セキュリティレベルの高いデジタルコンテンツ利用権管理システムを実現する一方で、デジタルコンテンツの利用可能位置範囲を追加、変更する際に、デジタルコンテンツ自体の作り直しを伴わない、運用管理負荷の低いデジタルコンテンツ利用権管理システムを得るものである。
【発明の開示】
この発明に係るデジタルコンテンツ管理システムは、
暗号化されたデジタルコンテンツを記憶するデジタルコンテンツサーバと、
前記デジタルコンテンツの利用条件とそのデジタルコンテンツを復号する復号鍵とを含むライセンスデータを生成し送信するライセンスサーバ装置と、
前記デジタルコンテンツサーバ装置と前記ライセンスサーバ装置とにネットワークを介して接続され、前記デジタルコンテンツサーバより前記デジタルコンテンツを複製し、前記ライセンスサーバより前記ライセンスデータを受信して、その利用条件が定義する利用条件に基づいて、前記ライセンスデータに含まれる復号鍵を用いて前記デジタルコンテンツを復号するか否かを決定するクライアント装置と、を備えるデジタルコンテンツ利用権管理システムにおいて、
前記ライセンスサーバ装置は、前記利用条件としてそのデジタルコンテンツの利用可能位置を含む前記ライセンスデータを生成し、
前記クライアント装置は、現在位置を取得する現在位置特定手段を備え、
前記現在位置特定手段が取得した現在位置と前記ライセンスデータの利用条件に含まれる前記利用可能位置とを照合して、前記デジタルコンテンツの復号を行うか否かを決定すること、
を特徴とするものである。
このように、この発明に係るデジタルコンテンツ管理システムによれば、デジタルコンテンツの利用条件に位置範囲の制限を加えることにより、デジタルコンテンツの不正利用防止を、従来技術に比べより確実なものにすることができる。このため、デジタルコンテンツの流通促進を図り、新たなデジタルコンテンツ流通市場を形成することができるという効果を奏するものである。
【図面の簡単な説明】
図１はこの発明の実施の形態１によるデジタルコンテンツ利用権管理システムの構成を示すブロック図、
図２はこの発明の実施の形態１によるデジタルコンテンツサーバ装置の詳細な構成を示すブロック図、
図３はライセンスサーバ装置の詳細な構成を示すブロック図、
図４はクライアント装置の詳細な構成を示すブロック図、
図５はライセンスデータの構成例を示す図、
図６は位置情報データベースの構成の例を示す図、
図７は電子位置情報媒体の構成を示す図、
図８は文書データの生成処理のフローチャート、
図９は鍵データベースの構成を示す図、
図１０は電子文書閲覧時におけるデジタルコンテンツ利用権管理システムの動作のフローチャート、
図１１はライセンスデータ生成処理の詳細なフローチャート、
図１２は利用権−利用条件テーブルの構成の例を示す図、
図１３は属性情報データベースの属性情報フィールドの詳細な構成を示した図、
図１４は電子位置情報媒体を用いたライセンスデータ生成処理のフローチャート、
図１５は位置登録を行う処理のフローチャート、
図１６は現在位置に基づいてライセンス発行可否を決定する処理のフローチャート、
図１７は利用権−利用条件テーブルの構成の別の例を示す図、
図１８はライセンス発行履歴データベースの構成の例を示す図、
図１９はライセンスデータの構成例を示す図、
図２０はライセンスデータの構成例を示す図、
図２１はこの発明の実施の形態２によるデジタルコンテンツ利用権管理システムの構成を示すブロック図、
図２２はこの発明の実施の形態２によるデジタルコンテンツサーバ装置の詳細な構成を示すブロック図、
図２３はこの発明の実施の形態２によるライセンスサーバ装置の詳細な構成を示すブロック図、
図２４はこの発明の実施の形態２によるクライアント装置３の詳細な構成を示すブロック図
図２５はこの発明の実施の形態２によるデジタルコンテンツサーバ装置の処理のフローチャート、
図２６はエレベータデータベースのテーブル構造の例を示す図、
図２７は保守マニュアル閲覧時におけるシステムの動作のフローチャート、
図２８はデジタルコンテンツ閲覧可否判断処理のフローチャート、
である。
【発明を実施するための最良の形態】
実施の形態１．
図１は、この発明の実施の形態１によるデジタルコンテンツ利用権管理システムの構成を示すブロック図である。図において、デジタルコンテンツサーバ装置１は、文書データを暗号化し、その暗号化された文書データを保管し、利用者の要求に応じて暗号化された文書データを、ネットワークを介して配布する装置である。ライセンスサーバ装置２は、暗号化された文書データの復号鍵と、その文書データのＩＤとを記憶していて、利用者の要求に基づいて、復号鍵を含むライセンスデータをネットワークに送信する装置である。
クライアント装置３は、ネットワークを介して、デジタルコンテンツサーバ装置１から暗号化された文書データを取得するとともに、ライセンスサーバ装置２から復号鍵を含むライセンスデータを取得し、暗号化された文書データを復号して、利用者による閲覧を許可する装置である。ここで、クライアント装置３は可搬であって、利用者はクライアント装置３を携帯あるいは移動し、異なる場所でデジタルコンテンツをアクセスする。
ライセンスデータ４は、復号鍵の他に、閲覧可、印刷可等の利用権、及び文書を閲覧できる期間等の利用条件を有する電子データであって、ネットワークを介して転送され、さらにライセンスサーバ装置２やクライアント装置３に備えられるランダムアクセスメモリやハードディスク装置などを例とする不揮発性記憶装置に記憶されるものである。
位置情報データベース５は、ライセンスサーバ装置２からアクセス可能なように構成されたデータベースシステムあるいはファイルシステム内のファイルであって、位置情報を論理的に表現した論理的位置情報と、位置情報を物理的位置情報とを相互に関連づけて記憶している。ここで「論理的位置情報」とは、例えば何らかのイベントが開催される会場名や、ミーティングが開催される会議室名（例．Ｂ−１ Ｃｏｎｆｅｒｅｎｃｅ Ｒｏｏｍなど）のように、その情報から一意に位置を特定することのできるラベルまたはシンボルである。一方、物理的位置情報とは、例えば緯度、経度、高度の範囲のように物理的に表現される位置情報のことである。物理的位置情報は、緯度や経度などの表現以外に、例えば所定の基準点からの距離や座標を用いて表現してもよいし、絶対的な位置情報を位置情報データベースとは異なる別テーブルに保管しておき、位置情報データベースの物理的位置情報には、この別テーブルへのポインタ（情報を一意に特定する識別値）を保持するような構成を採用しても構わない。なお、図において、位置情報データベース５は、ライセンスサーバ装置２とは異なる独立のコンピュータ装置によって構成してもよいし、ライセンスサーバ装置２の管理するハードディスク装置などの記憶装置の一部を用いて構成するようにしてもよいのである。
電子位置情報媒体６は、二次元或いは三次元の地図情報と、各位置の属性とを登録・記憶する記憶媒体である。このような電子位置情報媒体６の代表的な例としては、電子地図が挙げられる。ただし、空間的な広がりを有する領域の各地点（座標や緯度、経度などで特定される）に関連づけられた情報を記憶できるようになっていれば十分なのであって、必ずしも電子地図に限定されるものではない。
ＬＡＮ７は、デジタルコンテンツサーバ装置１とライセンスサーバ装置２、或いはライセンスサーバ装置２と電子位置情報媒体６を結ぶネットワークである。またインターネット８は、デジタルコンテンツサーバ装置１とクライアント装置３、或いはライセンスサーバ装置２とクライアント装置３を結ぶネットワークであって、有線・無線の別を問わない。
なお、デジタルコンテンツサーバ装置１、ライセンスサーバ装置２、クライアント装置３は、いずれも中央演算装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）とランダムアクセスメモリ及びハードディスク装置などを例とする不揮発性記憶装置を備えたコンピュータ装置とこのコンピュータ装置に所定の動作を実行させるコンピュータプログラムとを組み合わせて構成されるが、同等の機能を果たすように構成されたＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）やＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）による専用回路を用いてもよい。また、デジタルコンテンツサーバ装置１とライセンスサーバ装置２を、１つの装置（またはコンピュータ）が兼用するような構成を採用しても構わない。また電子位置情報媒体をライセンスサーバ装置２の記憶装置内で構成してもよい。そのような場合には、ＬＡＮ７を用いる必要はない。
次に、デジタルコンテンツサーバ装置１の詳細な構成について説明する。図２は、デジタルコンテンツサーバ装置１の構成を示すブロック図である。図において、ＩＤ生成部１０１は、このデジタルコンテンツ利用権管理システムが管理する各文書に割り当てるＩＤを生成する部位である。なお、このＩＤは、システム内でユニークなＩＤである。ユニークなＩＤを発生させる方法には、いくつか公知の方法が知られている。例えば年月日とミリ秒単位の時刻からなるタイムスタンプと乱数とを組み合わせて生成した多数の桁からなる数字列を用いるような方法もあるが、ここでは、どのような方法を用いてもよい。なお、この説明及び以降の説明において、部位という語は、その装置がコンピュータとコンピュータプログラムとを組み合わせて構成されている場合には、相当する機能をコンピュータに実行させるコンピュータプログラムを意味するが、その装置が専用回路により構成されるのであれば、該当する機能を実現する回路又は素子により実現されることを意味している。
暗号化処理部１０２は、暗号鍵又は復号鍵を生成し、入力データの暗号化を行う部位である。平文文書データ１０３は、デジタルコンテンツサーバ装置１の記憶装置又は回路、記録媒体に記憶されている文書データであって、暗号化処理のなされていない状態の文書データである。暗号化された文書データ１０４は、暗号化処理部１０２によって平文文書データ１０３が暗号化された状態の文書データであり、デジタルコンテンツサーバ装置１の記憶装置又は回路、記憶媒体に記憶されている文書データである。文書ＩＤ１０５は、ＩＤ生成部１０１が生成したＩＤである。また復号鍵１０６は暗号化処理部１０２によって生成された復号鍵であるが、このシステムでは、共通鍵暗号方式を用いており、暗号鍵と復号鍵に同一の鍵を割り当てるので、説明上適宜、暗号鍵１０６、と表す場合もある。送信部１０７は、暗号化された文書データをネットワークに送信する部位である。
続いて、ライセンスサーバ装置２の詳細な構成について説明する。図３は、ライセンスサーバ装置２の構成を示すブロック図である。図において、認証処理部２０１は、クライアント装置の認証を行う部位である。ライセンスデータ生成部２０３は、ライセンスデータを生成する部位である。位置情報登録部２０４は、クライアント装置から送られてきた位置情報を、位置情報データベース５や、電子位置情報媒体６に登録する部位である。鍵データベース２１１は、文書毎の文書ＩＤと複合鍵の組を保持する鍵データベースである。ライセンス発行履歴記録部２１６は、ライセンスデータ発行要求に基づくライセンスデータの発行を記録する部位である。また、ライセンス発行履歴データ２１７は、ライセンス発行履歴記録部２１６が、ライセンス発行要求を記録するためのファイルである。位置認証処理部２２１は、クライアント装置からライセンスデータ発行要求を受け付け、そのときのクライアント装置の位置を基に発行可否を判断する部位である。
次いで、クライアント装置３の詳細な構成について説明する。図４は、クライアント装置３の構成を示すブロック図である。図において、デジタルコンテンツ利用アプリケーション３０１は、デジタルコンテンツを翻訳・展開するコンピュータソフトウェアである。
ライセンスデータ処理部３０２は、ライセンスサーバ装置２によって生成されたライセンスデータに従い、デジタルコンテンツの利用を制御する部位である。ここで、クライアント装置３において、ライセンスデータは図示せぬランダムアクセスメモリなどの揮発性記憶装置または回路上、あるいはハードディスク装置などの不揮発性記憶装置に記憶される。
現在位置特定手段３０３は、クライアント装置３の現在位置を特定する部位であり、ＧＰＳ信号を受信して緯度・経度・高度を取得する部位である。また、ＧＰＳの他に慣性センサーを持つジャイロを併用することで、ＧＰＳ衛星からの電波を受けられない屋内や車内においても位置測定を行うようになっている。
記憶部３０４は、利用者が閲覧するデジタルコンテンツなどのデータを記憶する素子又は回路、記憶媒体あるいはそれらの組み合わせであって、ハードディスク装置やＣＤ−ＲＯＭ装置、ＤＶＤ−ＲＯＭ装置などによって構成される。
続いて、ライセンスデータ４の構成について説明する。図５は、ライセンスデータ４の構成例を示す図である。ライセンスデータ４は、デジタルコンテンツの複合鍵１０６と、閲覧、印刷、コピー等、デジタルコンテンツに対して可能な操作を表す利用権４０１と、閲覧可能期間、閲覧可能回数、閲覧可能位置等を表す利用条件４０２などを定義するデータである。図に示したライセンスデータ４の例は、復号鍵１０６や利用権４０１、利用条件４０２をＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で表現したものである。ただし、ライセンスデータ４を表現するデータ形式は他の方法であっても構わない。
次に、位置情報データベース５の詳細な構成について説明する。図６は、位置情報データベース５の構成の例を示す図である。この例では、位置情報データベース５の各レコードは位置エントリＩＤ５０１、論理的位置情報５０２、物理的位置情報５０３、属性情報５０４の各フィールドを備えている。ただし、これ以外のフィールドを備えるように構成しても構わない。位置エントリＩＤ５０１は、ユニークなＩＤであって、このＩＤを指定することにより、そのＩＤに対応する位置情報データベース５のレコードが一意に定まる性質を有している。位置情報データベース５を参照することによって、論理的位置情報５０２と物理的位置情報５０３の対応関係を取得して、論理的位置情報５０２から対応する物理的位置情報５０３を得たり、または物理的位置情報５０３から対応する論理的位置情報５０２を得たりすることができる。さらに属性情報５０４には、利用権や、デジタルコンテンツの利用形態が条件を満たさない場合の処理方法などを定義している。
次に、電子位置情報媒体６の詳細な構成について説明する。図７は、電子位置情報媒体６の構成を示す図である。電子位置情報媒体６は、地図表示部６０１と属性情報データベース６０３、および位置範囲近似部６０６と位置範囲内外判定部６０７を備えている。地図表示部６０１は、地図を表示する機能を有しており、さらに表示した地図の任意の位置や範囲を、例えばＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）操作を通じて指定することができるようになっている。なお、地図表示部６０１に表示される地図は２次元または３次元の地図である。地図の各位置や範囲６０２には、それぞれ属性情報データベース６０３によって記憶されている属性データのレコードが対応付けられている。属性情報データベース６０３のレコードは位置ＩＤ６０４と物理的位置情報６０５、さらに属性情報６０６といったフィールドを少なくとも備えている。位置ＩＤ６０４は、地図表示部６０１に表示されている地図の各位置および範囲に対してユニークに割り当てられているＩＤであり、このＩＤをキーとして、物理位置情報６０５と属性情報６０６とを検索できるようになっている。物理位置情報６０５は地図の各位置や範囲の物理的な位置情報を表現する情報であって、座標や緯度・経度、基準点からの距離などを用いて表現される。属性情報６０６は、この位置や範囲の有する付加情報である。位置範囲近似部６０７は、ＧＵＩ操作にて指定した位置範囲６０２を、緯度、経度、高度を規定できる任意の長方形（二次元）または直方体（三次元）の集合で近似し、それらの情報を物理的位置情報６０５に反映する部位である。位置範囲内外判定部６０８は、外部から電子位置情報媒体６に対して、位置ＩＤと二次元、または三次元座標が与えられたとき、その座標が位置ＩＤに相当する物理的位置範囲に入っているか否か判定する部位である。
（初期化処理）
次に、デジタルコンテンツサーバ装置１とライセンスサーバ装置２によって行われる初期化処理について説明する。図８は、文書データの生成処理のフローチャートである。
図のステップＳＴ１００１において、デジタルコンテンツサーバ装置１の暗号化処理部１０２は、平文文書データ１０３を１個取得する。その一方で、デジタルコンテンツサーバ装置１のＩＤ生成部１０１は、文書ＩＤ１０５を生成する（ステップＳＴ１００２）。なお、ステップＳＴ１００２の処理はステップＳＴ１００１の処理よりも先に行っても構わない。
次に、暗号化処理部１０２は、ＩＤ生成部１０１が生成した文書ＩＤ１０５を平文文書データ１０３に対応付ける（ステップＳＴ１００３）。そして暗号化処理部１０２は、暗号鍵（＝復号鍵１０６）を生成する（ステップＳＴ１００４）。続いて、暗号化処理部１０２は、平文文書データ１０３と平文文書データ１０３に対応付けた文書ＩＤ１０５とを関連づけて暗号化することにより、暗号化された文書データ１０４を生成する（ステップＳＴ１００５）。デジタルコンテンツサーバ装置１の送信部１０７は、文書ＩＤ１０５と復号鍵１０６とを、ＬＡＮ７経由でライセンスサーバ装置２に送る（ステップＳＴ１００６）。
続いて、ステップＳＴ１００７において、ライセンスサーバ装置２は、デジタルコンテンツサーバ装置１より送られた文書ＩＤ１０５と暗号鍵１０６の組を鍵データベース２１１に登録、保持する。
図９は、このようにして生成された文書ＩＤ１０５と復号鍵１０６の組が記録される鍵データベース２１１の構成を示す図である。ステップＳＴ１００１からステップＳＴ１００７までの処理を、デジタルコンテンツ管理の対象とするすべての文書に対して行う。以上がシステムの初期化処理の内容である。
（電子文書閲覧時の処理）
次に、予め指定された場所において、利用者が電子文書を扱う場合のシステムの動作について、図を用いて説明する。ここで利用者は、電子文書閲覧に先立って、暗号化された文書データ１０４を何らかの方法でクライアント装置３の記憶部３０４に記憶させておく。そして利用者は、クライアント装置３をその電源を切った状態で携行し、例えば指定された会議室等の文書利用可能位置に移動して、その位置でクライアント装置３の電源を投入した上で、インターネット８などを介してネットワーク的にデジタルコンテンツサーバ装置１やライセンスサーバ装置２と接続を開始したものとする。
ここで、図１０は、利用者による電子文書閲覧時におけるこのデジタルコンテンツ利用権管理システムの動作のフローチャートである。まず、ステップＳＴ１０５１において、クライアント装置３のデジタルコンテンツ利用アプリケーション３０１は、、記憶部３０４に記憶された暗号化された文書データ１０４のオープンを試みる。なお、デジタルコンテンツ利用アプリケーション３０１は、クライアント装置３の電源投入後に、利用者がクライアント装置３のオペレーティングシステムに指示を行って起動する。
すると、ステップＳＴ１０５２において、クライアント装置３のライセンスデータ処理部３０２は、クライアント装置３上にライセンスデータ４がないことを検知して、ライセンスサーバ装置２にライセンスデータを要求する。クライアント装置３は、ライセンスデータ４の送信を要求するにあたって、ライセンスサーバ装置２に、ステップＳＴ１０５１においてオープンした暗号化された文書データの文書ＩＤと、ユーザＩＤとパスワードなどを初めとする利用者の認証を行う上で必要となる認証情報とを送信する。その後、処理はクライアント装置３からライセンスサーバ装置２に遷る。
続くステップＳＴ１０５３において、ライセンスサーバ装置２の認証処理部２０１は、クライアント装置３から送られてきたユーザＩＤやパスワードなどの認証情報を基に、認証を行う。そしてステップＳＴ１０５４において認証が成功したか否かを判定し、認証が成功した場合は、ステップＳＴ１０５５に進む。ステップＳＴ１０５５において、ライセンスデータ生成部２０３は、ライセンスデータを生成し、続くステップＳＴ１０５６において、クライアント装置３にインターネット８を介して送信する。なおステップＳＴ１０５５におけるライセンスデータの生成方法の詳細については、後述することとする。
一方、ステップＳＴ１０５４において、認証が失敗した場合は、ステップＳＴ１０５７において、認証エラーをクライアント装置に送信する。以上が、ライセンスサーバ装置２における処理である。続いて処理は再びクライアント装置３に遷る。
ステップＳＴ１０５８において、クライアント装置３のライセンスデータ処理部３０２は、ライセンスデータが受信できたか否かを判定し、できなかった場合は電子文書の閲覧処理の失敗とともに処理を終了する。一方、ライセンスデータを受信できた場合は、ステップＳＴ１０５９において、現在位置特定手段３０３が現在位置を取得する。具体的な現在位置の取得方法については後述する。
次にステップＳＴ１０６０において、ライセンスデータ処理部３０２は暗号化された文書データ１０４を復号する。ステップＳＴ１０６１において、ライセンスデータ処理部３０２は、復号可否を判断し、復号できた場合にはステップＳＴ１０６２において、デジタルコンテンツ利用アプリケーション３０１が文書を利用者に表示し、電子文書閲覧処理が完了する。ステップ１０６１において復号処理に失敗したことが判明した場合は、ステップ１０６３において、文書の利用可能位置へ再度移動した後、暗号化された文書データを復号できるまで、ステップ１０５９からの処理を繰り返す。
以上のようにして、クライアント装置３は、利用者による暗号化された文書データ４の閲覧を特定の場所のみにおいて許すのである。
（ライセンスデータの生成処理）
次に図１０のフローチャートにおけるステップＳＴ１０５５のライセンスデータを生成する詳細な処理について説明する。図１１はライセンスデータ生成処理の詳細なフローチャートである。まず、図のステップＳＴ１１０１において、ライセンスデータ生成部２０３は、クライアント装置３がライセンスデータ送信要求とともに送信してきた文書ＩＤに対応する論理的位置情報５０２を、位置情報データベース５から取得する。それとともに、対応する物理的位置情報５０３を得る。さらに、属性情報５０４を参照して、そのデジタルコンテンツの利用権と、利用可能位置以外の利用条件（閲覧可能期間等）をも取得する。ステップＳＴ１１０２において、鍵データベース２１１から、文書ＩＤに対応する復号鍵１０６を取り出す。ここまで得られた復号鍵、利用権、利用可能位置情報を含む利用条件を用いて、ステップＳＴ１１０３において、ライセンスデータ４を組み立てる。最後にステップＳＴ１１０４において、ライセンスデータをクライアント装置３に返す。以上のようにして、ライセンスデータ４を生成することができる。
なお、クライアント装置３からライセンスデータ４の送信要求がある毎にライセンスデータ４を生成する方法以外に、予め文書ＩＤ毎の利用権−利用条件テーブルを作っておき、送信要求があった時点ではライセンスデータ生成部２０３が文書ＩＤからこのようなテーブルから利用権、利用可能位置を含む利用条件を取得し、鍵データベース２１１から同じく自動的に復号鍵１０６を取得して、ライセンスデータ生成を行うようにしてもよい。図１２は、このような利用権−利用条件テーブルの構成の例を示す図である。なお、図１２の例では、各テーブルのレコードの閲覧位置フィールドには、位置情報データベース６の位置エントリＩＤ５０１フィールドの値を格納することで、双方のデータの連携をとれるようにしている。
（電子位置情報媒体を用いたライセンスデータ生成処理）
以上の処理においては、デジタルコンテンツの利用可能位置を文書ＩＤにのみ基づいて決定するものとしていたが、電子位置情報媒体６を用いることにより、利用者の属性を考慮して利用可能位置が変化するような構成をとることができる。また利用権や閲覧期間・回数といった利用条件が位置情報によっても変化させることも可能である。以下にそのような構成例について説明する。
このような構成に先立って、電子位置情報媒体６の属性情報データベース６０３の属性情報フィールド６０６に、管理者による利用可否、一般利用者による利用可否、印刷可否、コピー可否、閲覧期間といったフィールドを付加しておく。図１３は、属性情報データベース６０３の属性情報フィールド６０６の詳細な構成を示した図である。
次に、電子位置情報媒体６を用いた構成におけるライセンスデータ生成処理について説明する。図１４は、電子位置情報媒体６を用いたライセンスデータ生成処理のフローチャートである。まず、ステップＳＴ１１５１において、ライセンスデータ生成部２０３は、クライアント装置３が送信してきた文書ＩＤによる暗号化された文書を閲覧しようとしている位置を取得する。ここでは、図１２の１２３４５０００２に相当する文書ＩＤが送られてきたとする。そしてその結果、文書ＩＤ １２３４５０００２に相当する利用条件の閲覧位置が３であることを判断する。次に、ステップＳＴ１１５２において、位置ＩＤ＝３に相当するエントリを参照し、物理的位置情報、利用権、利用条件を抽出する。ここで図１２に示される条件と図１３に示される条件で重複する部分については、両者のＡＮＤを取ることにする。（双方が「可」以外は「不可」と判定する。）
ステップＳＴ１１５３において最終的なライセンスデータ４を生成する。本例では、利用権として、閲覧可、印刷可、コピー不可、利用条件として閲覧期間１ヶ月、閲覧回数無限、閲覧可能位置は図１３の位置ＩＤ＝３に相当する物理的位置情報であるライセンスデータとなる。ステップＳＴ１１５４において、ライセンスデータ４をクライアント装置に返す。
以上のようにすることで、文書ＩＤ、ユーザ属性、利用可能位置に応じたライセンスデータ４を一意に自動的に生成することができ、最終的にライセンスの発行処理を自動化することができる。
また、図１３に示すように、位置ＩＤ毎に、その場所で利用可能な位置特定方法を予め登録しておくように構成してもよい。クライアント装置３からのライセンスデータ要求時に、クライアント装置３が備えている現在位置特定手段３０３の種類をライセンスデータ４に送らせることにより、ライセンスサーバ装置２は、クライアント装置３に対してライセンスデータ４を発行できるか否か、判断することができる。例えば、図１３において、クライアント装置３が現在位置特定手段３０３としてＧＰＳしか備えていない場合、位置ＩＤ＝３に相当する場所でデジタルコンテンツを閲覧しようとした利用者に対して、ライセンスデータ４の発行を拒否することができる。
（位置情報を登録する方法）
以上の説明では、デジタルコンテンツの利用可能位置情報が、位置情報データベース５や、電子位置情報媒体６に予め登録されていることを前提とした。そこで、次に任意の位置を位置情報データベース５や、電子位置情報媒体６に登録する方法について説明する。ここでは、ある企業の所有するビル内において、会議資料等をそのビル内にある会議室でのみ参照できるようにする場合を想定して、以下の説明を行う。
まず、現在位置特定手段３０３を備えたクライアント装置３を、会議資料を参照する予定となっている会議室に実際に持ち込み、登録を行う。図１５は、このようなクライアント装置３を直接会議室に持ち込んで位置登録を行う処理のフローチャートである。
まず、ステップＳＴ１２０１において、クライアント装置３を登録する会議室に持ち込む。ステップＳＴ１２０２において、クライアント装置３が備える現在位置特定手段３０３により、会議室の物理的位置を測定する。この時、現在位置特定手段３０３は、ある一点の緯度、経度、高度を測定するが、会議室の寸法も考慮してオペレータが測定した現在位置の緯度、経度、高度の範囲を適切に修正することとする。
次に、ステップＳＴ１２０３において、測定した物理的位置情報と、会議室名称等の論理的位置情報をライセンスサーバ装置２に送る。ステップＳＴ１２０４において、ライセンスサーバ装置２の位置情報登録部２０４が、これらの情報を位置情報データベース５、または電子位置情報媒体６に登録する。以上のようにして、デジタルコンテンツの利用を予定している会議室の経度・緯度・高度を登録できる。
また、予め測量サービスや地図データから、会議室の正確な緯度、経度、高度を取得しておき、これらのデータを位置情報データベース５、または電子位置情報媒体６に直接登録してもよい。
またすでに登録していた会議室の変更を行う場合には、上記の操作を繰り返せば、新しい位置の会議室にも対応させることができる。
（現在位置に基づいてライセンスデータ発行可否を決定する）
以上の処理においては、ライセンスデータを取得した後に、ライセンスデータが許可する閲覧位置条件を現在位置が満たす場合に、デジタルコンテンツの閲覧を許可する構成としたが、現在位置に基づいてライセンスデータの発行可否を決定するような構成としてもよい。
例えば、重要な社内機密文書のライセンスを発行する時に、社員の認証情報が漏洩してしまっているような場合を考えると、ラインセンス要求元は悪意のある第三者である可能性もある。このような場合に、ライセンスデータの発行先であるクライアント装置の位置を例えば会社ビル内に限定することで、第三者は通常会社内には入れないことから、正しく社員にライセンスを発行していることを確認できる。
図１６は、現在位置に基づいてライセンス発行可否を決定する処理のフローチャートである。まず、ステップＳＴ１３０１において、クライアント装置３の現在位置特定手段３０３は現在位置情報を取得する。なお、クライアント装置３に現在位置特定手段３０３が備わっていない場合には、この現在位置情報が得られないこととなるので、現在位置の取得が行えないことを理由に、この段階でデジタルコンテンツの閲覧が許されないことを利用者に伝えるようにしてもよい。こうすることで、特定の仕様に準拠したクライアント装置３のみにデジタルコンテンツの閲覧を許可して、システムのセキュリティレベルを高めることが可能となる。
次に、ステップＳＴ１３０２において、コンテンツ利用アプリケーションが所定の暗号化された文書データをオープンし、ライセンスデータ処理部３０２は、ライセンスサーバ装置２にオープンした文書データの文書ＩＤと現在位置特定手段３０３が取得した現在位置を送信して、ライセンスデータ４を要求する。
ステップＳＴ１３０３において、ライセンスサーバ装置２は、文書ＩＤ １０５のライセンスの発行可能位置を取得する。これは例えば図１７に示すように、文書ＩＤごとの属性として予め利用権−利用条件テーブルを準備しておくことで可能である。文書ＩＤが１２３４５００００である場合は、ライセンス発行可能位置が会社ビル内に限定されることになる。次に、ステップＳＴ１３０４において、クライアント装置３の現在位置とライセンスの発行可能位置を比較し、発行可能であればステップ１３０６においてライセンスデータ４を生成し、クライアント装置３に返す。発行不能の場合はステップＳＴ１３０５において、ライセンス発行不可であることをクライアント装置に通知する。
次に、ステップＳＴ１３０７においてクライアント装置３はライセンスデータを受信できたか否かを判断し、受信できなかった場合はステップＳＴ１３０８において再びライセンス入手可能位置へ移動し、ステップＳＴ１３０１からの処理を繰り返す。ライセンスデータを取得できた場合は、ライセンスデータ要求処理が完了となる。
以上のように動作することで、文書の利用可能位置を制限するのみならず、文書を利用するためのライセンスデータの発行位置も限定することで、セキュリティレベルを高めることができる。
（不正なライセンスデータ発行要求の解析支援機能）
以上の処理において、不正なライセンスデータの発行要求があった場合に、犯人特定に役立つ情報を得るようにライセンス発行要求を記録しておくようにしてもよい。図３のライセンス発行履歴記録部２１６は、このような記録を行う部位である。ライセンスサーバ装置２は、クライアント装置３からのライセンスデータ発行要求に基づくライセンスデータの発行を、ライセンス発行履歴記録部２１６が、逐一ライセンス発行履歴データベース２１７に記録している。ライセンス発行履歴データベース２１７の例を図１８に示す。ライセンスを発行した日時、ユーザＩＤ、ＩＰアドレス、文書ＩＤに加え、ライセンスデータを要求したクライアント装置の位置情報が記録されている。また、ライセンスデータを正しく取得できたか否かの結果も記録されている。
管理者は、定期的にライセンス発行履歴データベース２１７を参照し、認証の失敗が繰り返されている等の事象から不正なアクセス操作を検出することができる。また、ライセンスデータを要求したクライアント装置３の位置情報も記録されているので、犯人の地理的な位置まで判断でき、犯人特定に効果がある。
以上から明らかなように、このデジタルコンテンツ利用権管理システムによれば、利用者の閲覧位置に応じて、デジタルコンテンツの利用可否を制御することができるので、予め定められた場所でのみデジタルコンテンツの参照を許すことが可能となるのである。
また、所定の位置にクライアント装置３がある場合のみデジタルコンテンツの閲覧を許可するという構成とは反対に、一定の位置にクライアント装置３がある場合はデジタルコンテンツの閲覧を許可しないというような構成を採用してもよい。具体的には図５のライセンスデータにおいて、利用条件４０２の＜利用可能位置＞タグを、＜利用可能位置範囲＝”外”＞のように書き換えればよい。こうすることで、社外の人が入るような会議室を指定し、その中では文書を利用できないように動作させることができるようになり、セキュリティレベルを高める効果を得ることができる。
これまで、本発明におけるクライアント装置３は、ＧＰＳアンテナを例とする単一の現在位置特定手段３０３を備えていた。しかしＧＰＳアンテナとＰＨＳや電子タグのように、現在位置を特定する複数の方法を備えている場合には、複数の現在位置特定手段が特定した位置情報を組み合わせて、利用可能位置にいることが確認できた場合に、文書を利用できるように構成してもよい。
図１９は、ＧＰＳと携帯電話、双方による位置の特定ができた場合に、文書の利用を許可するライセンスデータの構成例である。この図の４０３は利用条件を示す部分である。このように、現在位置特定方式を表すタグ＜現在位置特定方式＞を設け、同タグの属性表記が「組合せ＝”ＡＮＤ”」として、その下の方式１、２に記載されているＧＰＳ、携帯電話双方による位置特定がなされた場合のみデジタルコンテンツの参照を許すように構成してもよい。
また、図２０に示すのは、現在位置特定方式タグの属性表記を「組合せ＝”ＯＲ”」とした例である。その下の方式１、２に記載されているＧＰＳ、ＰＨＳ、どちらかによる位置特定ができれば十分であることを示している。
以上のライセンスデータ４の利用条件表記方式を、クライアント装置３のライセンスデータ処理部３０２が解釈することで、デジタルコンテンツの閲覧可否を判断する。
このように構成することで、悪意を持ったユーザが位置情報の改竄を企てた時に、複数の位置情報を改竄せねばならなくなるので、耐タンパー性の向上効果が得られる。また、ノートＰＣにＧＰＳが備えられており、携帯電話をノートＰＣに装着するように構成しておけば、ノートＰＣが盗難にあっても、携帯電話を所持していれば、文書を利用されることなく、セキュリティレベルを高める効果も得られる。
また、現在位置特定手段の冗長化、複数の位置特定手段を利用した、文書利用可能領域の拡大といった効果も得ることができる。
なお、これまでの説明においては、主としてデジタルコンテンツの利用形態として閲覧表示を中心に説明してきたが、その他の利用形態、例えば印字処理の可否を判断する上で、このデジタルコンテンツ管理システムの技術を利用してもよい。また文書データを前提に説明をしてきたが、音楽や音声、静止画や動画などの映像、コンピュータプログラムなどのデジタルコンテンツの利用可否を判断する上でこのシステムを用いてもよいことはいうまでもない。
実施の形態２．
次に、エレベータ保守会社がエレベータの保守マニュアルの閲覧を一定の保守員と場所に制限することのできるデジタルコンテンツ利用権管理システムについて説明する。保守マニュアルの内容は、エレベータ保守会社にとっては重要機密事項であり、第三者、特に競合他社への漏洩を防ぐことは、重要な課題の一つである。また、保守マニュアルは、各地に設置されたエレベータ毎に異なり、誤った保守マニュアルに従った保守作業は、エレベータの安全性を脅かす原因にもなり兼ねない。このデジタルコンテンツ利用権管理システムはかかる課題を解決することを目的とする。
図２１は、このようなデジタルコンテンツ利用権管理システムの構成を示すブロック図である。図において、エレベータ９は保守の対象となるエレベータである。エレベータ９は、内部にマイクロコンピュータとメモリあるいはそれに相当する回路または素子を備えており、そのエレベータ固有のＩＤであるエレベータＩＤを記憶するとともに、ＩＤ発信器を備えており、このＩＤ発信器を介して、記憶しているエレベータＩＤを外部に報知するようになっている。その他、図１と同一の符号を付した構成要素は、実施の形態１と同様であるので、説明を省略する。
次に、この発明の実施の形態２によるデジタルコンテンツ利用権管理システムにおける各構成要素の詳細な構成について説明する。図２２は、この発明の実施の形態２によるデジタルコンテンツサーバ装置１の詳細な構成を示すブロック図である。図において、平文保守マニュアル１１３は、図２における平文文書データ１０３に相当する文書ファイルであって、暗号化されていない状態の保守マニュアル文書データが格納されている。暗号化保守マニュアル１１４は、平文保守マニュアル１１３を暗号化して生成した電子ファイルであって、図２における暗号化された文書データ１０４に相当するものである。保守マニュアルＩＤ１１５は、暗号化保守マニュアル１１４に付与される文書ＩＤであって、図２における文書１０５に相当するものである。その他、図２と同一の符号を付した構成要素は、実施の形態１と同様であるので、説明を省略する。
続いて図２３は、この発明の実施の形態２によるライセンスサーバ装置２の詳細な構成を示すブロック図である。図において、エレベータデータベース２１２は、個々のエレベータ毎に設置時にユニークに割り当てたエレベータＩＤと、対応する保守マニュアルＩＤの関係を記憶するファイルである。その他、図３と同一の符号を付した構成要素は実施の形態１と同様であるので、説明を省略する。
次に図２４は、この発明の実施の形態２によるクライアント装置３の詳細な構成を示すブロック図である。保守マニュアル描画アプリケーション３１１は、保守マニュアルを画面に表示するコンピュータプログラムである。ＩＤ受信器３１３は、エレベータ９のＩＤ発信器が発信するエレベータＩＤを無線情報として受信する受信器である。その他、図４と同一の符号を付した構成要素については、実施の形態１と同一であるので説明を省略する。
続いて、このデジタルコンテンツ利用権管理システムの動作について説明する。図２５は、デジタルコンテンツサーバ装置１の処理のフローチャートである。まず図のステップＳＴ１３５１において暗号化処理部１０２は、エレベータのそばで保守員に閲覧させる平文保守マニュアル１１３をオープンし、さらに平文保守マニュアル１１３が対応するエレベータＩＤを図示せぬキーボードなどの入力装置から取得する。次に、ステップＳＴ１３５２において、ＩＤ生成部１０１は、保守マニュアルＩＤ１１５を生成する。ステップＳＴ１３５３において、暗号化処理部１０２は、保守マニュアルＩＤ１０５を平文保守マニュアル１１３に対応付ける。ステップＳＴ１３５４において、暗号化処理部１０２は、暗号鍵（＝復号鍵１０６）を生成する。ステップＳＴ１３５５において、暗号化処理部１０２は、平文保守マニュアル１１３を暗号化して、暗号化保守マニュアル１１４を得る。最後にステップＳＴ１３５６において、保守マニュアルＩＤ１０５と暗号鍵（＝復号鍵１０６）とエレベータＩＤをライセンスサーバ装置２に送る。
続いて、ライセンスサーバ装置２は、デジタルコンテンツサーバ装置１が送信した保守マニュアルＩＤ１０５と暗号鍵（＝復号鍵１０６）のペアを鍵データベース２１１に登録、保持する。この結果として登録される鍵データベース２１１の内容は図９に示したものと同様である。
また、ライセンスサーバ装置２は、エレベータＩＤと保守マニュアルＩＤ１０５をエレベータデータベース２１２に登録する。エレベータデータベース２１２のテーブル構造の例を図２６に示す。この図の例が示すようにエレベータデータベースとは、エレベータＩＤと保守マニュアルＩＤとを対応付けたテーブルである。コンテンツサーバ装置１とライセンスサーバ装置２は、各保守マニュアルに対して、暗号化処理とエレベータデータベース２１２への登録処理を行うのである。なお、複数のエレベータＩＤに対して同一の保守マニュアルを割り当てる場合もある。以上でシステムの初期準備が完了する。
次に、保守員が保守マニュアルを使用し、エレベータ保守作業を行う場合のシステムの動作について説明する。エレベータの保守員は、保守対象となるエレベータの設置場所に出向く前に、予めクライアント装置３を、デジタルコンテンツサーバ装置１やライセンスサーバ装置２からＬＡＮ７などのネットワークを介してデジタルコンテンツサーバ装置１と接続する。次に、デジタルコンテンツサーバ装置１から、保守対象となるエレベータに相当する暗号化保守マニュアルをコピーする。続いて、保守員は、クライアント装置３を、保守対象のエレベータが設置された現地に持参し、エレベータの保守作業を行うために保守マニュアルを閲覧しようとする。その場合の、システムの動作について以下に説明する。図２７は、保守マニュアル閲覧時におけるシステムの動作のフローチャートである。
まず図のステップＳＴ１４０１において、保守マニュアル描画アプリケーション３１１は、暗号化保守マニュアル１１３のオープンを行う。そしてステップＳＴ１４０２において、クライアント装置３のＩＤ受信器３１３は、エレベータ９のＩＤ発信器が発信するエレベータＩＤを受信する。ステップＳＴ１４０３において、保守マニュアル描画アプリケーション３１１は、エレベータＩＤの受信が成功したかどうかを判定し、受信できなかった場合は暗号化保守マニュアルのファイルをクローズして、ステップＳＴ１４０１に戻る。その間、保守員は必要に応じて、エレベータＩＤを受信することができる位置に移動して、ステップＳＴ１４０１からの処理を再度試行する。
また、エレベータＩＤを受信することができた場合（ステップＳＴ１４０３：Ｙｅｓ）には、ステップＳＴ１４０４に進む。
ステップＳＴ１４０４において、保守マニュアル描画アプリケーション３１１はライセンスデータ処理部３０２にライセンスデータ処理要求を行い、その要求に基づいてライセンスデータ処理部３０２は、ライセンスサーバ装置２に対して認証要求を送信する。このとき、認証データとしてアカウント、パスワード、或いは他の任意の認証情報を送る。また、通信には携帯電話パケット網等を例とした、インターネット８を利用する。続いて、ステップＳＴ１４０５において、ライセンスサーバ装置２の認証処理部２０１は、クライアント装置３からの要求に基づいて認証処理を行い、その結果を同じくインターネット８を介して、クライアント装置３に返信する。
ステップＳＴ１４０６において、ライセンスデータ処理部３０２は、認証結果の内容を確認し、認証に失敗したことが判明した場合は、保守マニュアル閲覧失敗として、処理を終了する。一方、認証に成功した場合は、ステップＳＴ１４０７に進む。ステップＳＴ１４０７において、ライセンスデータ処理部３０２は、ライセンスサーバ装置２にエレベータＩＤを送信する。
ステップＳＴ１４０８において、ライセンスサーバ装置２のライセンスデータ生成部２０３は、エレベータＩＤを受信する。そして、ステップＳＴ１４０９においてライセンスデータ生成部２０３は、エレベータデータベース２１２から、そのエレベータＩＤに相当する保守マニュアルＩＤ１１５を取得する。続いて、ステップＳＴ１４１０において、ライセンスデータ生成部２０３は、鍵データベース２１１から、保守マニュアルＩＤ１１５に対応する復号鍵１０６を取得する。そしてステップ１４１１において、ライセンスデータ生成部２０３は、復号鍵をクライアント装置３に送信する。
ステップＳＴ１４１２において、クライアント装置３のライセンスデータ処理部３０２は復号鍵１０６を受信し、ステップＳＴ１４１３において、暗号化保守マニュアル１１４を復号し、保守マニュアル描画アプリケーション３１１で保守マニュアルを描画する。以上のようにして保守員は保守対象エレベータの前でのみ、対応した保守マニュアルを閲覧することができる。
なお、クライアント装置３上に取得したライセンスデータ４は、保守マニュアルの利用可能期間や利用可能回数等の利用条件の範囲で、次回保守マニュアルオープン時に利用できるように構成することもできる。このように構成することで、毎回保守マニュアルをオープンする都度、ライセンスサーバ装置からライセンスデータを取得する必要がなくなり、保守員の利便性が向上する。
このとき、クライアント装置３のライセンスデータ処理部３０２は、ＩＤ受信機３１３から、ライセンスデータ４に指定されたエレベータＩＤを取得できる場合にのみ、保守マニュアル描画アプリケーション３１１に保守マニュアルの描画を許可するようにする。
一方で、ライセンスデータ４を保存したままのクライアント装置３が、盗難等により第三者の手に渡ると、該エレベータの前に利用可能位置が限定はされているものの、その場所において不正利用されてしまう可能性がある。そこで、エレベータ９のエレベータＩＤと、エレベータデータベース２１２に登録されているエレベータＩＤを同時に新しいＩＤに変更するように運用することで、盗難にあったクライアント装置３に保存されたライセンスデータ４に登録されているエレベータＩＤが無効となり、結果として、保守マニュアルの不正利用を防ぐことができる。
このデジタルコンテンツ利用権管理システムは、以上のように動作するため、第三者に対する情報漏洩に対して次のように作用し、情報漏洩防止効果を発揮するのであある。
まず、会社と保守対象エレベータ間の移動中に、クライアント装置を盗まれたとしても、保守マニュアルは暗号化されているため、閲覧することができない。また、保守マニュアルを復号するためのライセンスデータを入手しようとしても、エレベータのＩＤ発信機の近傍にいなければエレベータＩＤが得られないことから、ライセンスサーバ装置に接続することができない。さらに、エレベータの近傍に移動しライセンスデータを入手しようとしても、認証に必要なアカウントとパスワードが分からなければ、ライセンスデータは入手できない。
このようにデジタルコンテンツ利用権管理システムは、極めて有利な効果を奏するのである。
また、このデジタルコンテンツ利用権管理システムでは、エレベータに対応した復号鍵を用いなければ保守マニュアルを参照することができないようにしたので、誤った保守マニュアルに基づいて保守点検作業を行ってしまう状況が発生することを防止することとなり、エレベータの安全な管理に資するのである。
さらに、本発明は以上のように構成されているため、以下のような効果も得ることができる。
なお、上記の説明では、このデジタルコンテンツ利用権管理システムの応用例として、エレベータの保守作業に適用する場合について述べたが、エレベータ以外の保守作業、例えば自動ドアやエスカレータ、火災報知設備や空気調整設備、車両点検など、さまざまな点検保守作業に広く適用できることは言うまでもない。
実施の形態３．
実施の形態１によるデジタルコンテンツ管理システムでは、会議資料を会議室などの位置情報に基づいて閲覧許可することしたが、会議室をテーマパークの敷地に置き換え、また会議資料をテーマパークで閲覧するデジタルコンテンツに置き換えることで、テーマパークやイベント会場の集客力向上を図るために、この発明によるデジタルコンテンツ管理システムを活用することもできる。すなわち、位置情報がテーマパークやイベント会場の位置と一致した場合にのみ、そのデジタルコンテンツの閲覧を許可するようにライセンスデータを設定しておくのである。
このような利用方法においても、デジタルコンテンツサーバ装置１、ライセンスサーバ装置２、クライアント装置３における構成及び処理は、ほぼ同様である。ただしこの場合、クライアント装置３は、テーマパークを訪れる観光客が携行しており、デジタルコンテンツ（暗号化された文書データ１０４）とライセンスデータ４は、これらの観光客がそれぞれの家庭や会場近くのインターネットカフェその他の設備のある場所でＬＡＮに接続して予めダウンロードされているものとする。
またこのような利用方法においては、時間情報を付加して、許可対象となる一定数の観光客毎に異なるコンテンツの閲覧時間を割り当てることにより、観光客の来場を分散させることができる。そのためには、ライセンスサーバ装置２において、同種のライセンスデータ４を配布した回数を計測しておき、所定の回数を超えてライセンスデータ４が配布されないように制御する。また、このようなコンテンツの閲覧時間についても、ライセンスデータ４に保持するようにしておけばよい。また施設会場やイベント会場をいくつかの区画に分割して、それぞれの区画毎にことなる位置ＩＤを予め割り当てておき、その位置ＩＤと時間に基づいてデジタルコンテンツ管理システムが閲覧可能なコンテンツを選択するようにしておけば、特定施設における混雑を回避することも可能となる。
このようにコンテンツと、テーマパークのアトラクションの位置やイベント施設の展示物の位置、さらにはアクセス時間との関連づけを行って、コンテンツ側のアクセス管理を行うことで、それらの施設の集客力向上や混雑解消などの効果を期することができるのである。
次に、テーマパークやイベント会場への訪問者が会場においてデジタルコンテンツを閲覧しようとした場合に、デジタルコンテンツ管理システムがそのデジタルコンテンツの閲覧可否を判断する処理を説明する。図２８は、このようなデジタルコンテンツ閲覧可否判断処理のフローチャートである。
図のステップＳＴ１６５１において、訪問者が携行するクライアント装置３のコンテンツ利用アプリケーション３０１は、訪問者の操作指示に基づいてデジタルコンテンツ（暗号化された文書データ１０４）をオープンする。そしてステップＳＴ１６５２において、クライアント装置３のライセンスデータ処理部３０２は、現在位置特定手段３０３を用いて現在位置情報を取得する。そしてステップＳＴ１６５３において、ライセンスデータ処理部３０２は、現在位置情報がライセンスデータ４に定義されているデジタルコンテンツの閲覧が可能な位置にいるかどうかを判定し、そのような位置にいない場合はオープンしていた暗号化された文書データ１０４をクローズして、ステップＳＴ１６５１に戻る。
一方、現在位置情報がデジタルコンテンツの閲覧が可能な位置にいる場合、ステップＳＴ１６５４に進む。ステップＳＴ１６５４において、ライセンスデータ処理部３０２は、クライアント装置３が備えている図示せぬシステム時計から現在時刻を取得する。そしてステップＳＴ１６５５において、ライセンスデータ処理部３０２は、ライセンスデータ４に保持されているデジタルコンテンツ閲覧可能時間と現在時刻とを照合し、現在時刻がデジタルコンテンツ閲覧可能時間に含まれている場合は、ステップＳＴ１６５６に進む。一方、現在時刻がデジタルコンテンツ閲覧可能時間外である場合には、復号処理失敗として処理を終了する。ステップＳＴ１６５６では、ライセンスデータ４に保持されている復号鍵１０６を用いて、暗号化された文書データ１０４を復号し、訪問者に文書データの内容を表示する。
以上から明らかなように、このデジタルコンテンツ管理システムは、利用者がデジタルコンテンツを閲覧しようとする位置と時間に応じて、デジタルコンテンツの閲覧可否を判断するようにしたので、テーマパークやイベント会場への集客力向上・特定施設への集中防止などの効果を奏するのである。
【産業上の利用の可能性】
以上のように、この発明に係るデジタルコンテンツ利用権管理システムは、位置に基づいてデジタルコンテンツの利用可否を判断する用途に有用である。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【特許請求の範囲】
【請求項１】
暗号化されたデジタルコンテンツを記憶するデジタルコンテンツサーバ装置と、
前記デジタルコンテンツの利用条件とそのデジタルコンテンツを復号する復号鍵とを含むライセンスデータを生成し送信するライセンスサーバ装置と、
前記デジタルコンテンツサーバ装置と前記ライセンスサーバ装置とにネットワークを介して接続され、前記デジタルコンテンツサーバ装置から前記デジタルコンテンツを受信し、前記ライセンスサーバ装置から前記ライセンスデータを受信して、その利用条件が定義する利用条件に基づいて、前記ライセンスデータに含まれる復号鍵を用いて前記デジタルコンテンツを復号するか否かを決定するクライアント装置と、
を備えるデジタルコンテンツ利用権管理システムにおいて、
前記ライセンスサーバ装置は、前記利用条件としてそのデジタルコンテンツの利用可能位置を含む前記ライセンスデータを生成し、
前記クライアント装置は、現在位置を取得する現在位置特定手段と、
前記現在位置特定手段が取得した現在位置と前記ライセンスデータの利用条件に含まれる前記利用可能位置とを照合して、前記デジタルコンテンツの復号を行うか否かを決定するライセンスデータ処理手段と、
を備えたことを特徴とするデジタルコンテンツ管理システム。
【請求項２】
請求の範囲第１項に記載のデジタルコンテンツ管理システムにおいて、
保守員による保守作業を必要とする設備であって、その設備を一意に識別するＩＤ値を記憶するとともに、そのＩＤ値を設備周辺に報知する報知手段を備えた設備を備え、
前記デジタルコンテンツサーバ装置は、前記設備の保守マニュアルを暗号化した状態で前記デジタルコンテンツとして記憶し、
前記ライセンスサーバ装置は、前記利用条件として前記設備のＩＤ値を含む前記ライセンスデータを生成し、
前記位置特定手段は、前記設備の報知手段が報知するＩＤ値を取得し、
前記ライセンスデータ処理手段は、前記位置特定手段が取得した現在位置と前記ライセンスデータの前記利用可能位置とを照合するとともに、前記報知手段が報知したＩＤ値と前記ライセンスデータのＩＤ値とを照合することにより、前記デジタルコンテンツの復号を行うか否かを決定することを特徴とするデジタルコンテンツ管理システム。
【請求項３】
請求の範囲第１項に記載のデジタルコンテンツ管理システムにおいて、
前記ライセンスサーバ装置は、前記利用条件としてそのデジタルコンテンツの利用可能時間をも含む前記ライセンスデータを生成し、
前記ライセンス処理手段は、前記位置特定手段が取得した現在位置と前記ライセンスデータの前記利用可能位置とを照合するとともに、現在時刻と前記ライセンスデータの前記利用可能時間とを照合することにより、前記デジタルコンテンツの復号を行うか否かを決定することを特徴とするデジタルコンテンツ管理システム。
【請求項４】
請求の範囲第３項に記載のデジタルコンテンツ管理システムにおいて、
前記ライセンスサーバ装置は、前記ライセンスデータを所定の回数内でのみ送信することを特徴とするデジタルコンテンツ管理システム。
【請求項１】
暗号化されたデジタルコンテンツを記憶するデジタルコンテンツサーバ装置と、
前記デジタルコンテンツの利用条件とそのデジタルコンテンツを復号する復号鍵とを含むライセンスデータを生成し送信するライセンスサーバ装置と、
前記デジタルコンテンツサーバ装置と前記ライセンスサーバ装置とにネットワークを介して接続され、前記デジタルコンテンツサーバ装置から前記デジタルコンテンツを受信し、前記ライセンスサーバ装置から前記ライセンスデータを受信して、その利用条件が定義する利用条件に基づいて、前記ライセンスデータに含まれる復号鍵を用いて前記デジタルコンテンツを復号するか否かを決定するクライアント装置と、
を備えるデジタルコンテンツ利用権管理システムにおいて、
前記ライセンスサーバ装置は、前記利用条件としてそのデジタルコンテンツの利用可能位置を含む前記ライセンスデータを生成し、
前記クライアント装置は、現在位置を取得する現在位置特定手段と、
前記現在位置特定手段が取得した現在位置と前記ライセンスデータの利用条件に含まれる前記利用可能位置とを照合して、前記デジタルコンテンツの復号を行うか否かを決定するライセンスデータ処理手段と、
を備えたことを特徴とするデジタルコンテンツ管理システム。
【請求項２】
請求の範囲第１項に記載のデジタルコンテンツ管理システムにおいて、
保守員による保守作業を必要とする設備であって、その設備を一意に識別するＩＤ値を記憶するとともに、そのＩＤ値を設備周辺に報知する報知手段を備えた設備を備え、
前記デジタルコンテンツサーバ装置は、前記設備の保守マニュアルを暗号化した状態で前記デジタルコンテンツとして記憶し、
前記ライセンスサーバ装置は、前記利用条件として前記設備のＩＤ値を含む前記ライセンスデータを生成し、
前記位置特定手段は、前記設備の報知手段が報知するＩＤ値を取得し、
前記ライセンスデータ処理手段は、前記位置特定手段が取得した現在位置と前記ライセンスデータの前記利用可能位置とを照合するとともに、前記報知手段が報知したＩＤ値と前記ライセンスデータのＩＤ値とを照合することにより、前記デジタルコンテンツの復号を行うか否かを決定することを特徴とするデジタルコンテンツ管理システム。
【請求項３】
請求の範囲第１項に記載のデジタルコンテンツ管理システムにおいて、
前記ライセンスサーバ装置は、前記利用条件としてそのデジタルコンテンツの利用可能時間をも含む前記ライセンスデータを生成し、
前記ライセンス処理手段は、前記位置特定手段が取得した現在位置と前記ライセンスデータの前記利用可能位置とを照合するとともに、現在時刻と前記ライセンスデータの前記利用可能時間とを照合することにより、前記デジタルコンテンツの復号を行うか否かを決定することを特徴とするデジタルコンテンツ管理システム。
【請求項４】
請求の範囲第３項に記載のデジタルコンテンツ管理システムにおいて、
前記ライセンスサーバ装置は、前記ライセンスデータを所定の回数内でのみ送信することを特徴とするデジタルコンテンツ管理システム。
【国際公開番号】ＷＯ２００５／０６４４８４
【国際公開日】平成１７年７月１４日（２００５．７．１４）
【発行日】平成１９年７月１９日（２００７．７．１９）
【国際特許分類】
【出願番号】特願２００５−５１２７９５（Ｐ２００５−５１２７９５）
【国際出願番号】ＰＣＴ／ＪＰ２００３／０１６７６２
【国際出願日】平成１５年１２月２５日（２００３．１２．２５）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【国際公開日】平成１７年７月１４日（２００５．７．１４）
【発行日】平成１９年７月１９日（２００７．７．１９）
【国際特許分類】
【国際出願番号】ＰＣＴ／ＪＰ２００３／０１６７６２
【国際出願日】平成１５年１２月２５日（２００３．１２．２５）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]