最少トランザクションによる電子権利譲渡管理方法および権利譲渡処理装置、権利譲受装置権利譲渡管理装置、並びにそのプログラム
【課題】最少の通信トランザクションによる電子権利の譲渡を実現する。
【解決手段】権利譲渡処理装置は、共通鍵情報と任意の一時演算情報とから共通分散情報を生成し、特定の分散情報が共通分散情報と合致し、かつ、他の分散情報の特定の組合せから権利譲渡情報の特定部分が復号化可能で、全ての分散情報の組合せから権利譲渡情報が全て復号可能となるように、権利情報情報を分散符号化し、分散情報群と一時演算情報を権利譲渡処理装置へ送る。権利譲渡処理装置は、分散情報群から権利譲渡情報を部分復号し、その内容を確認後、該分散情報群と一時演算情報を権利譲渡管理装置へ送る。権利譲渡管理装置は、共通鍵情報と一時演算情報から共通分散情報を生成し、分散情報群と共通分散情報から権利譲渡情報を完全復元して譲渡処理を実行する。
【解決手段】権利譲渡処理装置は、共通鍵情報と任意の一時演算情報とから共通分散情報を生成し、特定の分散情報が共通分散情報と合致し、かつ、他の分散情報の特定の組合せから権利譲渡情報の特定部分が復号化可能で、全ての分散情報の組合せから権利譲渡情報が全て復号可能となるように、権利情報情報を分散符号化し、分散情報群と一時演算情報を権利譲渡処理装置へ送る。権利譲渡処理装置は、分散情報群から権利譲渡情報を部分復号し、その内容を確認後、該分散情報群と一時演算情報を権利譲渡管理装置へ送る。権利譲渡管理装置は、共通鍵情報と一時演算情報から共通分散情報を生成し、分散情報群と共通分散情報から権利譲渡情報を完全復元して譲渡処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、オンラインチケット、コンテンツ利用権、電子手形などの電子権利の譲渡管理技術に係り、詳しくは、最少の通信トランザクションによる電子権利譲渡管理技術に関する。
【背景技術】
【０００２】
コンサートや映画館などの入場を管理するオンラインチケット、ディジタルコンテンツなどの利用を管理するコンテンツ利用権、電子的な現金や価値の授受を管理する電子手形などのいわゆる電子権利の発行および行使を管理するコンピュータシステムを総称して電子権利管理システムという。
【０００３】
これらの電子権利管理システムでは、電子権利を一意に表わす権利ＩＤなどの識別情報と、電子権利の所有者を表わすユーザＩＤやパスワードなどの認証情報が、合わせて権利所有者情報として電子権利管理サーバなどに保管される。電子権利の所有者が電子権利を行使する際には、所有者は自分の所有する電子権利自体あるいは電子権利を一意に表わす権利ＩＤなどの識別情報と、所有者である事を証明するためのユーザＩＤやパスワードなどの認証情報を提示する必要があり、電子権利管理サーバなどに保管された権利所有者情報との照合により電子権利を所有している事と電子権利の正当な所有者である事が認証されて、電子権利の行使が可能となる。
【０００４】
従来、このような電子権利管理システムにおいて、電子権利の譲渡を実現する技術が幾つか提案されている（例えば、特許文献１、特許文献２、特許文献３など参照）。
【０００５】
例えば、特許文献１では、電子権利を譲渡する譲渡元利用者が、所有する電子権利自体またはその識別情報および譲渡元利用者の認証情報とともに譲渡を成立させるための譲渡認証情報を電子権利管理サーバなどに提出し、さらに該譲渡認証情報を該電子権利を譲受する譲渡先利用者に提出し、電子権利管理サーバは、該電子権利に対して、該電子権利を譲受する譲渡先利用者が譲渡を成立させるための譲渡認証情報を提出した場合に該譲渡先利用者を該電子権利の新たな所有者と判断し、該電子権利の権利所有者情報を譲渡先利用者の認証情報で書き換える事により電子権利の譲渡を実現している。
【０００６】
また、特許文献２では、電子権利を譲渡する譲渡元利用者が、所有する電子権利自体またはその識別情報および譲渡元利用者の認証情報とともに該電子権利を譲受する譲渡先利用者のユーザＩＤなどの認証情報を電子権利管理サーバなどに提出し、電子権利管理サーバは、該電子権利に対して、該電子権利を譲受する譲渡先利用者が譲渡元利用者のユーザＩＤなどの認証情報を提出した場合に該譲渡先利用者を該電子権利の新たな所有者と判断し、該電子権利の権利所有者情報を譲渡先利用者の認証情報で書き換える事により電子権利の講演を実現している。
【０００７】
さらに、特許文献３では、電子権利を譲渡する譲渡元利用者が、所有する電子権利自体を任意に分割してその一部分を譲渡元利用者の認証情報とともに電子権利管理サーバなどに提出し、該電子権利の他の一部分を該電子権利を譲受する譲渡先利用者に提出し、電子権利管理サーバは該電子権利に対して、該電子権利を譲受する譲渡先利用者が該電子権利の一部分を提出した場合に該譲渡先利用者を譲電子権利の新たな所有者として判断し、該電子権利の権利所有者情報を譲渡先利用者の認証情報で書き換える事により電子権利の譲渡を実現している。
【０００８】
【特許文献１】特開２００１−１４４０９号公報「チケット販売情報管理方法」
【特許文献２】特開２００２−２６９２７９号公報「オンラインチケットの譲渡管理方法、およびその管理サーバシステム」
【特許文献３】特開２００３−２４８７３８号公報「デジタルコンテンツの利用権譲渡方法、並びにその利用権譲渡管理装置、利用権譲渡施行装置、及びその利用権譲渡管理プログラム、利用権譲渡施行プログラム」
【発明の開示】
【発明が解決しようとする課題】
【０００９】
以上述べたように、電子権利管理システムにおいて、これまで電子権利の譲渡を可能とする技術が幾つか提案されているが、これらの従来技術には、権利の譲渡にかかるトランザクション、すなわち行為者間の通信処理が少なくとも３回必要であって、利用者の利便性を著しく損なうという問題があった。
【００１０】
例えば特許文献１は、譲渡元利用書から権利管理者に譲渡対象の権利の識別情報および譲渡元利用者の認証情報とともに譲渡を成立させるための譲渡認証情報を提出し、譲渡元利用者から譲渡先利用者に該譲渡認証情報を送付し、譲渡先利用者から権利管理者に該譲渡認証情報を提出する事で、権利管理者が権利譲渡の成立と見なして譲渡元利用者から譲渡先利用者への権利の移動を行なうものであり、少なくとも３回のトランザクションを必要とする。
【００１１】
また、特許文献３は、譲渡元利用者から権利管理者に譲渡対象の電子権利自体を分割した一部分を譲渡元利用者の認証情報とともに提出し、該分割された残りの部分を譲渡元利用者から譲渡先利用者に送付し、譲渡先利用者から権利管理者に該分割された残りの部分を提出する事で、権利管理者が権利譲渡の成立と見なして譲渡元利用者から譲渡先利用者への権利の移動を行なうものであり、同様に少なくとも３回のトランザクションを必要とする。
【００１２】
特許文献２は、譲渡元利用者から譲渡管理者に譲渡対象の権利の識別情報および譲渡元利用者の認証情報とともに譲渡先利用者の識別情報を提出し、譲渡先利用者から譲渡管理者に譲渡元利用者の識別情報あるいは認証情報を提出する事で、権利管理者が権利譲渡の成立と見なして譲渡元利用者から譲渡先利用者への権利の移動を行なうものであるが、譲渡元利用者と譲渡先利用者の間で識別情報あるいは認証情報の交換に相当するトランザクションが必要であり、少なくとも４回のトランザクションを必要とする。
【００１３】
このように、従来技術においては、権利の譲渡にあたって、権利譲渡の宣言に相当する行為が毎回必ず必要であるため、少なくとも３回のトランザクションを必要とする。すなわち、権利譲渡の際には、まず、譲渡元利用者が権利管理者に対して、譲渡を成立させるための譲渡認証情報を提出するか、分割した電子権利の一部分を提出するか、譲渡先利用者の識別情報を提示するかなどの方法により、自分の所有する権利を譲渡する事を宣言すると同時に、権利譲渡が成立するための条件を定義する必要があり、その上で譲渡元利用者から譲渡先利用者に権利譲渡に関する情報を提示し、譲渡先利用者により権利譲渡の手続きが取られる必要がある。このような権利譲渡の宣言は、譲渡の相手である譲渡先利用者以外への通信が必要であるため、利用者の利便性を著しく損なうものであると同時に、例えば通信経路の盗聴や不正アクセスなどにより悪意の第三者によって利用者の識別情報や認証情報が盗聴され、不正な権利譲渡が成立する危険性が考えられなくもない。
【００１４】
本発明は、従来技術の上記の事情を鑑みてなされたものであって、秘密分散法を利用して権利の譲渡を宣言する権利譲渡情報を分散符号化して分散して流通させる際に、譲渡元利用者の有する権利譲渡処理装置と権利管理者の有する権利譲渡管理装置との間で共通に保有する必要のある分散情報について、両装置において共通な一時的な分散情報を生成する事により、譲渡元利用者から権利管理者への権利譲渡の宣言に相当する通信を行う事なく、少ない通信トランザクションにより、電子権利の譲渡元利用者および譲渡先利用者の双方が合意した正しい譲渡条件の下での電子権利の譲渡を簡便に実現する、電子権利譲渡管理方法、その装置、プログラムを提供する事を目的とする。
【課題を解決するための手段】
【００１５】
本発明は、従来の（ｋ，ｎ）閾値秘密分散法、（ｄ，ｋ，ｎ）閾値秘密分散法を拡張した、本出願人の既出願に係る特願２００３−３６６５３８号に記載の復元制御型秘密情報分散法を用いる。
【００１６】
（ｋ，ｎ）閾値秘密分散法は、分散情報を配布する数である２以上の整数の分散数ｎと、秘密情報Ｓの復元に必要な分散情報の最低数である２以上ｎ以下の整数の閾値ｋから、秘密情報Ｓを定数項とする（ｋ−１）次の多項式ｆ（ｘ）を、
ｆ（ｘ）＝Ｓ＋ｒ１ｘ＋…＋ｒｋ−１ｘｋ−１ mod ｐ …（１）
として作成し（ｒ１，…，ｒｋ−１：乱数、ｐ：素数）、元の秘密情報Ｓを所有あるいは預託により分配する秘密情報分配者は、分散情報を保管する各分散情報保持者ｉ（ｉ＝１，２，…，ｎ）に対して、分散情報Ｗｉ＝ｆ（ｉ）を分配するものである。
【００１７】
この（ｋ，ｎ）閾値秘密分散法は、ｎ個の分散情報の内、任意のｋ個の分散情報がそろえば、ｆ（ｘ）に関する連立方程式を解く事により元の秘密情報Ｓを復元できるが、任意の（ｋ−１）個までの分散情報がそろってもｆ（ｘ）に関する連立方程式を解く事はできないため、元の秘密情報Ｓは復元できないという特徴がある。したがって、（ｎ−ｋ）個までの分散情報が紛失や破壊により損なわれても元の秘密情報Ｓが復元可能であり、（ｋ−１）個までの分散情報が漏洩や盗難により得られても元の秘密情報Ｓは復元できないという、秘密情報を安全に保管する方法が実現できる。
【００１８】
（ｄ，ｋ，ｎ）閾値秘密分散法は、上記（ｋ，ｎ）閾値秘密分散法を拡張したもので、分散情報を配布する数である２以上の整数の分散数ｎと、秘密情報Ｓの完全な復元に必要な分散情報の最低数である２以上ｎ以下の整数の閾値ｋと、閾値ｋに対して秘密情報Ｓの部分的な復元を許容する分散情報の不足数を決定する２以上ｋ以下の整数の分割数ｄから、秘密情報ＳをＳ０，Ｓ１，…，Ｓｄ−１に分割し、これらの分割した秘密情報（分割情報）を定数項とする（ｋ−１）次の多項式ｆ（ｘ）を、
ｆ（ｘ）＝Ｓ0＋Ｓ1ｘ＋…＋Ｓd-1ｘd-1ｒ1ｘd＋…＋ｒk-dｘk-1 mod Ｐ …（２）
として作成し（ｒ１，…，ｒｋ−d：乱数、ｐ：素数）、元の秘密情報Ｓを所有あるいは預託により分配する秘密情報分配者は、分散情報を保管する各分散情報保持者ｉ（１＝１，２，…，ｎ）に対して、分散情報Ｗｉ＝ｆ（ｉ）を分配するものである。
【００１９】
この（ｄ，ｋ，ｎ）閾値秘密分散法は、上記の（ｋ，ｎ）閾値秘密分散法と同様に、ｎ個の分散情報の内、任意のｋ個の分散情報がそろえば、ｆ（ｘ）に関する連立方程式を解く事により元の秘密情報Ｓを復元できるが、任意の（ｋ−ｄ）個までの分散情報がそろってもｆ（ｘ）に関する連立方程式を解く事はできないため、元の秘密情報Ｓは復元できないという特徴がある。ただし、任意の（ｋ−ｄ＋１）個から（ｋ−１）個までの分散情報がそろった場合には、ｆ（ｘ）に関する連立方程式から分割情報Ｓ０，Ｓ１，…，Ｓｄ−１に関する関係式が求められるため、分割情報Ｓ０，Ｓ１，…，Ｓｄ−１として可能な値を得る事ができ、元の秘密情報Ｓを部分的に復元する事ができる。
【００２０】
なお、（ｋ，ｎ）閾値秘密分散法および（ｄ，ｋ，ｎ）閾値秘密分散法については、詳しくは、それぞれ「Ａ.Ｓhamir，“Ｈow to Ｓhare a Ｓecret”，Ｃommun．of ＡＣＭ，Ｖol.２２，Ｎｏ.１１，pp.６１２−６１３，１９７９」および「Ｇ.Ｒ.Ｂｌakley，Ｃ.Ｍeadows，“Ｓecurity of ramp schemes”，Ｐroc.of Ｃrypto’８４，Ｌecure Ｎotes on Ｃomput.Ｓci．，１９６，pp．２４２−２６８，１９８４」に述べられている。
【００２１】
本出願人が先に提案した復元制御型秘密情報分散法は、上記の（ｋ，ｎ）閾値秘密分散法および（ｄ，ｋ，ｎ）閾値秘密分散法を更に拡張した方法で、ｎ個の分散情報の内、任意のｋ個の分散情報がそろえば、ｆ（ｘ）に関する連立方程式を解く事により元の秘密情報Ｓを復元できるが、任意の（ｋ−ｄ）個までの分散情報がそろってもｆ（ｘ）に関する連立方程式を解く事はできないため、元の秘密情報Ｓは復元できないという特徴をもつ。ただし、情報を分散させる分散関数を特定の形式に規定する事により、任意の（ｋ−ｄ＋１）個から（ｋ−１）個までの分散情報が特定の組み合わせによりそろった場合にはｆ（ｘ）に関する連立方程式から特定の分割情報Ｓ０，Ｓ１，…，Ｓｄ−１を求める事ができ、元の秘密情報Ｓを部分的に復元する事ができる情報分散方法である。
【００２２】
この復元制御型秘密情報分散法は、基本的には、秘密情報Ｓについて、秘密情報Ｓの完全な復元に必要な分散情報の最低数である２以上の整数の閾値ｋ、閾値ｋに対して秘密情報Ｓの部分的な復元を許容する分散情報の不足数を決定する２以上ｋ以下の整数の分割数ｄと、秘密情報Ｓのｄ個の分割情報Ｓ０，Ｓ１，…，Ｓｄ−１などの秘密情報Ｓを分散するための条件を入力し、
最大の分割情報Ｓｔ（０≦ｔ≦ｄ−１）よりも大きな素数ｐと、素数ｐよりも小さく０でない（ｋ−ｄ個）の乱数ｒｉ（１≦１≦ｋ−ｄ）と、（ｋ（ｋ−１）／２）個の乱数ａｊ（１≦ｊ≦ｋ（ｋ−１）／２）を生成して、
ｆ（ｘ）＝Ｓ０＋Ｓ１（ｘ−ａ１）＋…＋Ｓｄ−１（ｘ−ａ（ｄ−１）（ｄ−２）／２＋１）（ｘ−ａ（ｄ−１）（ｄ−２）／２＋２）…（ｘ−ａ（ｄ−１）（ｄ−２）／２＋ｄ−１）＋ｒ１（ｘ−ａｄ（ｄ−１）／２＋１）（ｘ−ａｄ（ｄ−１）／２＋２）…（ｘ−ａｄ（ｄ−１）／２＋ｄ）＋…＋ｒｋ−ｄ（ｘ−ａ（ｋ−１）（ｋ−２）／２＋１）（ｘ−ａ（ｋ−１）（ｋ−２）／２＋２）…（ｘ−ａ（ｋ−１）（ｋ−２）／２＋ｋ−１） mod Ｐ …（３）
の式で表現される秘密情報Ｓの分散情報ｆ（ｘ）を生成するものである。
【００２３】
上記式（３）の分散関数ｆ（ｘ）は、例えばｋ＝３、ｄ＝２とした場合、
ｆ（ｘ）＝Ｓ0＋Ｓ1（ｘ−ａ1）＋ｒ（Ｘ−ａ２）（ｘ−ａ３） mod Ｐ …（４）
で表現され、任意の２個の分散情報ＷｘとＷｘ＋ｂ（ｘ＞０、ｂ＞０）についての連立方程式は以下のような行列式で表現できる。
【００２４】
【数１】
上記行列式の左項を掃き出し法により変形すると、
【００２５】
【数２】
となり、ａ１，ａ２，ａ３の値によっては−ｘ２＋（２ａ１−ｂ）＋ａ１ｂ−ａ１ａ２−ａ１ａ３＋ａ２ａ３＝０，もしくは２ｘ＋ｂ−ａ２−ａ３＝０を満たすｘとｂがある場合に、連立方程式から分割情報（部分情報）のＳ０のみ、もしくはＳ１のみを求めることができる。
【００２６】
本発明は、電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と、該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理と、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置とを利用し、譲渡元利用者と譲渡先利用者間における電子権利の譲渡を、権利譲渡管理装置が管理実行する電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、譲渡の対象とする電子権利を示す識別情報と該電子権利を所有し譲渡する譲渡元利用者を示す認証情報および譲渡の成立する条件を示す譲渡条件などからなる権利譲渡情報を生成し、権利譲渡管理装置と予め共通に所有する共通鍵情報と共通分散情報算出時に一回だけ用いる一時演算情報とから共通分散情報を動的に生成し、前記権利譲渡情報を、特定の分散情報が該共通分散情報と合致し、かつ他の分散情報の特定の組み合わせから該権利譲渡情報の特定部分が復元可能であって、全ての分散情報の組み合わせから該権利譲渡情報が全て復元可能となるように、複数の分散情報に分散符号化し、該権利譲渡情報を部分的に復元可能とする分散情報群と該一時演算情報とを権利譲受処理装置に送付し、
前記権利譲受処理装置は、前記権利譲渡処理装置より送付された分散情報群から復元可能な、権利譲渡情報の内譲渡元利用者を示す認証情報などを除いた権利譲渡情報である、譲渡の対象とする電子権利を示す識別情報や譲渡条件を復元する事で権利譲渡処理の内容を確認して、該分散情報群と一時演算情報とを権利譲渡管理装置に送付し、
前記権利譲渡管理装置は、権利譲渡処理装置と予め共通に所有する共通鍵情報と前記権利譲受処理装置から送付された一時演算情報とから共通分散情報を動的に生成し、前記権利譲受処理装置から送付された分散情報群と該共通分散情報とを元にして、前記権利譲渡処理装置が生成した権利譲渡情報を完全に復元し、該復元した権利譲渡情報に含まれる識別情報が示す該譲渡の対象とする電子権利の所有者情報と該復元した権利譲渡情報に含まれる認証情報が示す該譲渡を行う電子権利の所有者情報とが合致し、かつ該復元した権利譲渡情報に記述された譲渡条件などの成立を確認あるいは実行できた場合に、該電子権利の所有者情報を譲渡元利用者の認証情報から議渡先利用者の認証情報に書き換える事で、譲渡元利用者と譲渡先利用者との間での該電子権利の権利譲渡を実行する、
事を特徴とする。
【００２７】
また、本発明は電子権利譲渡管理方法では、
前記権利譲渡処理装置は、権利譲渡管理装置と予め共通に所有する共通鍵情報から共通分散情報を動的に生成するための一時演算情報を、権利譲受処理装置において部分的に復元可能とする権利譲渡情報部分に含めて分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから該一時演算情報を用いて共通分散情報を動的に生成して全ての権利譲渡情報を完全に復元する、
事を特徴とする。
【００２８】
また、本発明の電子権利譲渡管理方法では、
前記権利譲渡処理装置は、権利譲渡情報の整合性を検証するための検証情報をさらに生成し、権利譲渡情報と検証情報とから分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから共通分散情報を動的に生成して全ての権利譲渡情報と検証情報を完全に復元して権利譲渡情報の整合性を検証する、
事を特徴とする。
【００２９】
また、本発明は、譲渡元利用者が譲渡先利用者に電子権利を譲り渡すための権利譲渡情報とその分散情報群を生成するのに用いる権利譲渡処理装置であって、
譲渡の対象とする電子権利を示す識別情報、該電子権利を所有し譲渡する譲渡元利用者を示す認証情報、譲渡処理の実行可否を判断する譲渡条件などからなる権利譲渡情報の入力を受け付ける譲渡情報入力手段と、
共通分散情報を算出するために一回だけ用いる一時演算情報を取得あるいは生成し、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置と予め共通に所有する共通鍵情報と該一時演算情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該共通分散情報が生成される分散情報の内の一つとなるように、該入力を受け付けた権利譲渡情報を分散符号化して分散情報群を生成する譲渡情報分散手段と、
該生成した分散情報群の内、権利譲渡情報を部分的に復元可能な分散情報群と一時演算情報を、該電子権利を譲り受ける相手譲渡先利用者の所有する権利譲受処理装置に送付するための分散情報出力手段と、
を備える事を特徴とする。
【００３０】
また、本発明の権利譲渡処理装置では、
譲渡情報分散手段は、一時演算情報を内包する権利譲渡情報から分散情報群を生成する事を特徴とする権利譲渡処理装置。
【００３１】
また、本発明の権利譲渡処理装置では、
譲渡情報分散手段は、権利譲渡情報の整合性を検証するための検証情報を権利譲渡情報から生成し、権利譲渡情報および検証情報から分散情報群を生成する事を特徴とする。
【００３２】
また、本発明は、譲渡先利用者が譲渡元利用者から電子権利を譲り受けるために、分散情報群から権利譲渡情報を部分的に復元するのに用いる権利譲受処理装置であって、
電子権利を譲り渡す譲渡元利用者の所有する権利譲渡処理装置が出力した分散情報群と一時演算情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から部分的に復元可能な権利譲渡情報を復元する譲渡情報復元手段と、
該復元した権利該渡情報を譲渡先利用者に提示する譲渡情報確認手段と、
該電子権利の譲渡を受ける譲渡先利用者を示す認証情報の入力を受け付ける認証情報入力手段と、
譲入力された分散情報群と一時演算情報、および該入力された譲渡先利用者の認証情報とを、伝権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置に送付するための分散情報出力手段と、
を備える事を特徴とする。
【００３３】
また、本発明は、電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理装置間における電子権利の譲渡管理を実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群および一時演算情報と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
前記入力された一時演算情報と、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利講演情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする。
【００３４】
また、本発明は、電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲渡処理装置間における電子権利の譲渡を管理実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得して、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には譲識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含よれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする。
【００３５】
また、本発明の権利譲渡管理装置では、
譲渡情報復元手段は分散情報群と共通分散情報とから権利譲渡情報と検証情報を復元し、
権利譲渡判定手段は検証情報を用いて権利譲渡情報の整合性を検証した上で、該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する、
事を特徴とする。
【発明の効果】
【００３６】
本発明によれば、従来複数の通信トランザクションを必要とした電子権利の譲渡管理処理について、譲渡元利用者から譲渡先利用者へ、譲渡先利用者から権利管理者へのそれぞれただ１回の通信トランザクションにより、少ないトランザクションでの権利譲渡が可能となる。
【００３７】
さらに本発明によれば、譲渡元利用者の有する権利譲渡処理装置において生成した分散情報群を特定の譲渡先利用者の有する権利譲受処理装置に送付する場合、および任意の利用者の有する権利譲受処理装置に送付あるいは任意の公開装置に公開する場合の、どちらの場合においても、譲渡先利用者には譲渡元利用者のユーザＩＤもパスワードなどの認証情報が秘匿され、譲渡元利用者も譲渡先利用者のユーザＩＤもパスワードなどの認証情報を知る必要はなく、また双方が合意した譲渡条件の下で、識別情報により特定される電子権利の譲渡が実行されるため、電子権利の譲渡を行う利用者間での匿名性を保ち、かつ合意に基づく電子権利の譲渡が実現できる。
【００３８】
これにより、電子権利の譲渡元利用者は流通媒体や通信媒体に非依存な電子権利の譲渡を行う事が可能となり、例えば電子メール、インターネット上のＷｅｂサイト、オークションサイトなど任意の手段によって仲介者を介さない電子権利の譲渡交渉および譲渡を行う事ができるため、電子権利の譲渡の機会が飛躍的に増加する。一方、電子権利の譲渡先利用者は、仲介者を介さない電子権利の譲渡において、譲渡の対象となる電子権利および譲渡の条件を確認した上での電子権利の譲渡交渉および譲受を行う事ができるため、電子権利の譲受の安全性が飛躍的に向上する。さらに、電子権利の管理者にとっては、電子権利の譲渡元利用者から譲渡先利用者への転々流通を管理する事が可能となると同時に違法な転々流通を抑制でき、かつ電子権利の譲渡にともなう管理手数料などを譲渡元利用者および譲渡先利用者などから徴収する事ができるため、電子権利の譲渡管理の利便性が飛躍的に向上する。
【００３９】
以上のような本発明による利点に基づいて、電子権利の転々流通の機会および利便性が飛躍的に増加向上し、活性化する事が期待できる。
【発明を実施するための最良の形態】
【００４０】
以下では、本発明の一実施例として電子権利譲渡管理システムを用いた電子チケットの権利譲渡について述べる。
【００４１】
図１に、本発明の一実施例における電子権利譲渡管理システムの全体構成を示す。図１において、１０は電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置、２０は電子権利を譲り受ける譲渡先利用者の有する権利譲受処理装置、３０は電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置、４０はインターネットなどの通信回線であり、権利譲渡処理装置１０と権利譲受処理装置２０との間における電子権利の譲渡を権利譲渡管理装置３０が管理実行する。実施例においては、譲渡元利用者が購入した電子チケットについて、該電子チケットを一意に示す識別情報が利用者の認証情報とともに権利所有者情報として権利譲渡管理装置３０に記録されている。電子チケットの権利譲渡は、該権利譲渡管理装置３０上の記録において、権利所有者情報内の譲渡元利用者の認証情報が譲渡先利用者の認証情報に書き換えられる事をもって実現される。
【００４２】
図２は、本発明の一実施例における電子チケットの権利譲渡の処理シーケンスを示した図である。ここで、譲渡元利用者は、利用譲渡処理装置１０により共通分散情報を生成するための共通鍵情報をあらかじめ権利譲渡管理装置３０に登録しているものとする。
【００４３】
譲渡元利用者と譲渡先利用者が権利譲渡に関して行った交渉の結果に基づいて、まず譲渡元利用者が権利譲渡処理装置１０において、一時的に利用する日時やシーケンシャル番号などの一時演算情報と共通鍵情報とからチケットサービス業者の有する権利譲渡管理装置３０と共通に使用する共通分散情報を生成し（ステップ１）、また、譲渡対象の電子チケットを示す識別情報、譲渡元利用者を示す認証情報および権利譲渡の際の譲渡金額などの譲渡条件などからなる権利譲渡情報を構築して、権利譲渡情報を共通分散情報に基づいて分散符号化した分散情報Ｉ，IIを生成し（ステップ２）、この生成した分散情報ＩとIIおよび一時演算情報を譲渡先利用者の有する権利譲受処理装置２０に送付する（ステップ３）。
【００４４】
譲渡先利用者は権利譲受処理装置２０において、権利譲渡処理装置１０から送付された分散情報ＩおよびIIから権利譲渡情報の内譲渡金額などの譲渡条件や譲渡対象の電子チケットの識別情報など権利の確認と課金に関わる情報を部分的に復元して譲渡処理の内容を確認し（ステップ４）、該分散情報Ｉ，IIおよび一時演算情報をチケットサービス業者の有する権利譲渡管理装置３０に送付して権利所有者情報の更新を要求する（ステップ５）。
【００４５】
チケットサービス業者は権利譲渡管理装置３０において、権利譲受処理装置２０から送付された分散情報ＩおよびIIから権利譲渡情報を部分復元し（ステップ６）、また、一時演算情報と共通鍵情報とから譲渡元利用者の有する権利譲渡処理装置１０と共通に使用する共通分散情報を生成し（ステップ７）、分散情報Ｉ，IIおよび共通分散情報とから権利譲渡情報を完全に復元する（ステップ８）。そして、検証情報により権利譲渡情報の整合性を検証した上で、復元した権利譲渡情報に含まれる譲渡元利用者の認証情報と該電子チケットの権利所有者情報との一致を確認し、さらに譲渡条件の成立を確認あるいは代行した上で、該電子チケットの権利所有者情報を譲渡先利用者の認証情報に書き換える事で、該電子チケットの譲渡を実行する（ステップ９）。
【００４６】
図３は、本発明の一実施例における電子権利譲渡管理システムの機能構成図である。本実施例における電子権利譲渡管理システムは、図１に示したように、権利譲渡処理装置１０と権利譲受処理装置２０および権利譲渡管理装置３０が、インターネットなどの通信回線４０を通じてネットワーク的に接続されているものとする。なお、本発明の電子権利譲渡管理処理においては、各装置間でのデータのやり取りが実現できれば良く、特にネットワーク的に接続されている必要はない。
【００４７】
権利譲渡処理装置１０は、譲渡情報入力部１１、共通分散情報生成部１２、譲渡情報分散部１３、譲渡情報出力部１４、情報記憶部１５から構成され、譲渡情報の入力を受け付けて権利譲渡情報を生成し、共通鍵情報と一時演算情報とから共通分散情報を生成し、該権利譲渡情報を分散符号化して分散情報群を生成し、該分散情報群と一時演算情報を権利譲受処理装置２０に出力する。詳しくは、譲渡情報入力部１１は、譲渡の対象とする電子権利を示す識別情報、該電子権利を所有し譲渡する譲渡元利用者を示す認証情報、譲渡処理の実行可否を判断する譲渡条件などからなる権利譲渡情報の入力を受け付ける。共通分散情報生成部１２は、共通分散情報を算出するために一回だけ用いる一時演算情報を取得あるいは生成し、予め権利譲渡管理装置３０と共通に所有する共通鍵情報と該一時演算情報とから所定の演算に従って共通分散情報を動的に生成する。譲渡情報分散部１３は、共通分散情報が生成される分散情報の内の一つとなるように、該入力を受け付けた権利譲渡情報を分散符号化して分散情報群を生成する。分散情報出力部１４は、生成した分散情報群の内、権利譲渡情報を部分的に復元可能な分散情報群と一時演算情報を権利譲受処理装置２０に送付する。一実施例では、譲渡情報分散部１３は、一時演算情報を内包する権利譲渡情報から分散情報群を生成する。さらには、権利譲渡情報の整合性を検証するための検証情報を権利譲渡情報から生成し、権利譲渡情報および検証情報から分散情報群を生成する。情報記憶部１５は、入力された情報、処理途中や処理結果などの情報を記憶する。
【００４８】
権利譲受処理装置２０は、分散情報入力部２１、譲渡情報復元部２２、譲渡情報確認部２３、認証情報入力部２４、分散情報出力部２５、情報記憶部２６から構成され、権利譲渡処理装置１０からの分散情報群と一時演算情報の入力を受け付け、該入力された分散情報群から権利譲渡情報を部分的に復元し、該復元した権利議渡情報を表示して確認し、また、該電子権利の譲渡を受ける利用者の認証情報の入力を受け付け、前記入力された分散情報群と一時演算情報、該認証情報を権利譲渡管理装置３０に出力する。詳しくは、分散情報入力部２１は、権利譲渡処理装置１０が出力した分散情報群と一時演算情報の入力を受け付ける。譲渡情報復元部２２は、入力された分散情報群から部分的に復元可能な権利譲渡情報を復元する。譲渡情報確認部２３は、該復元した権利該渡情報を表示し、譲渡先利用者に提示する。認証情報入力部２４は、該電子権利の譲渡を受ける譲渡先利用者を示す認証情報の入力を受け付ける。分散情報出力部２５は、譲渡情報入力部１１から入力された分散情報群と一時演算情報、および認証情報入力部２４から入力された譲渡先利用者の認証情報とを権利譲渡管理装置３０に送付する。情報記憶部２６は、入力された情報、処理結果などの情報を記憶する。
【００４９】
権利譲渡管理装置３０は、権利情報管理部３１、認証情報管理部３２、分散情報入力部３３、譲渡情報復元部３４、共通分散情報生成部３５、権利譲渡判定部３６、権利譲渡実行部３７および権利情報記憶部３８、認証情報記憶部３９、譲渡情報記憶部３Ａ、情報記憶部３Ｂから構成され、電子権利とその所有者に関する情報を記憶し、また、該装置の利用者に関する情報を記憶し、権利譲受処理装置２０からの分散情報群および認証情報の入力を受け付け、該入力された分散情報群から権利譲渡情報を部分復元し、一時演算情報と共通鍵情報とから共通分散情報を生成し、分散情報群と共通分散情報とから権利譲渡情報を完全復元し、該復元した権利譲渡情報に基づいて権利譲渡の実行可否を判定し、判定結果と該復元した権利譲渡情報に基づいて権利譲渡を実行する。
【００５０】
詳しくは、権利情報管理部３１は、該権利譲渡管理装置３０が管理する電子権利の権利情報の入力、記憶、認証、変更、出力などを管理する。当該装置３０が管理する電子権利の権利情報は権利情報記憶部３８に記憶される。認証情報管理部３２は、該権利管理装置３０が管理する電子権利の利用者の認証情報の入力、記憶、認証、変更、出力などを管理する。当該装置３０が管理する電子権利の利用者の認証情報は認証情報記憶部３９に記憶される。分散情報入力部３３は、権利譲受処理装置２０が出力した分散情報群と一時演算情報、譲渡先利用者の認証情報の入力を受け付ける。譲渡情報復元部３４は、入力された分散情報群から権利譲渡情報を部分的に復元するとともに、該入力された分散情報群と共通分散情報生成部で生成された共通分散情報とから権利譲渡情報を全て復元する。共通分散情報生成部３５は、入力された一時演算情報あるいは譲渡情報復元部３４から権利譲渡情報を部分的に復元した一時演算情報を取得し、該一時演算情報と予め権利譲渡処理装置１０と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する。共通鍵情報は情報記憶部３Ｂに記憶されている。権利譲渡判定部３７は、譲渡情報復元部３４で復元した権利講演情報に含まれる譲渡の対象とする電子権利を示す識別情報が権利情報記憶部３８に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて認証情報記憶部３９に記憶された該電子権利の利用者の認証情報と、該復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には該復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する。権利譲渡実行部３７は、権利譲渡判定部３６における検証が全て成立した場合に、権利情報記憶部３８に記憶された該電子権利の利用者の認証情報を、権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える。譲渡情報記憶部３Ａには、権利譲渡の処理結果が譲渡情報として記憶される。一実施例では、譲渡情報復元部３４は分散情報群と共通分散情報とから権利譲渡情報と検証情報を復元し、権利譲渡判定部３６は、検証情報を用いて権利譲渡情報の整合性を検証した上で、該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が権利情報記憶部３８に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する。
【００５１】
なお、図３の実施例においては、権利譲渡処理装置１０と権利譲受処理装置２０を異なる装置として記述したが、各装置を構成する要素をまとめて一つの装置として実装するようにしても良い。また、本実施例は各装置の構成を本実施例における構成に限定するものではなく、権利譲渡処理装置１０は譲渡の対象とする電子権利および譲渡元利用者に関する情報の入力から作成した権利譲渡情報を、一時的に生成された一時演算情報と権利譲渡管理装置３０と共通に所有する共通鍵情報とから算出した共通分散情報に基づいて分散符号化した分散情報群を権利譲受処理装置２０に出力し、権利譲受処理装置２０は入力された分散情報群から権利譲渡情報を部分的に復元した後に該分散情報群と譲渡先利用者に関する情報を権利譲渡管理装置３０に出力し、権利譲渡管理装置３０は入力された分散情報群から権利譲渡情報を部分復元して、権利譲渡処理装置１０と共通に所有する共通鍵情報とから算出した共通分散情報と該分敵情報群とから権利譲渡情報を完全に復元した後に該電子権利の権利所有者情報を書き換える機能を有すれば良く、図３はその一構成例である。
【００５２】
以下、図３に示した電子権利譲渡管理システムにおける各装置について、その動作の一実施例を、電子チケットの権利譲渡を例に詳述する。なお、以下では電子チケットの権利情報を２つの分散情報Ｉ，IIに分散符号化するが、一般には２つのみである必要はない。
【００５３】
＜権利譲渡処理装置１０の動作＞
まず、譲渡元利用者の有する権利譲渡処理装置１０における電子チケットの権利譲渡情報および分散情報Ｉ，IIの生成処理について説明する。
【００５４】
権利譲渡処理装置１０において、譲渡情報入力部１１は、権利譲渡情報として、譲渡元利用者によるユーザＩＤ、パスワードなどの認証情報、譲渡対象となる電子チケットを表わすチケットＩＤなどの識別情報および譲渡金額などの譲渡条件の入力を受け付け、符号化して内部メモリまたは情報記憶部１５などに記憶する。
【００５５】
本実施例においては、譲渡元利用者を示すユーザＩＤとして「endo」、パスワードとして「gu8she3」、譲渡対象の電子チケットを示すチケットＩＤとして「Ｔ00000001」、譲渡条件を示す譲渡金額として「２５００」が入力されたものとする。実施例ではシフトＪＩＳコードによる符号化を行うとし、符号化の結果はそれぞれ、「656e646F2020」、「6775387368653300」、「543030303030303031」、「3032353030」となる。本実施例における権利譲渡情報の構成例を図４に示す。
【００５６】
なお、本実施例は権利譲渡情報の構成および入力された値に対する符号化の方法を特に規定するものではない。本実施例においては、権利譲渡情報を６byteのユーザＩＤ８byteのパスワード、譲渡対象となるチケットの９byteのチケットＩＤおよび５byteの譲渡金額から構成されるものとしたが、譲渡元利用者の識別と認証を可能にする情報と、譲渡の対象となるチケットの識別を可能にする情報が任意の長さで最低限含まれれば良く、本実施例の構成に限定するものではない。また、権利譲渡情報が他の情報を含むようにしても良く、本実施例のようにチケットの譲渡に関わる条件を譲渡金額という形で含む以外に、例えば譲渡実行日時や譲渡有効期限、譲渡先利用者の特定および譲渡確認用の暗証番号やパスワードなどを含めた構成などが考えられる。さらに、符号化の方法として本実施例は入力された値のシフトＪＩＳコードによる符号化を行い、規定の長さに足りない入力に対して空白を示す「２０」や入力なしを示す「００」、数字の０を示す「３０」などを付与したが、他の符号化方法および付与方法を用いても良く、またハッシュ値を計算したり、暗号化したりするなどの手段を使う事により、権利譲渡情報の漏洩や改ざんに対する安全性を高める事も考えられる。
【００５７】
また、本発明はユーザＩＤ、パスワード、譲渡対象となるチケットＩＤおよび譲渡金額の入力の方法および形式を特に規定するものではない。予め権利譲渡処理装置１０に記録あるいはＩＣカードなどの外部記録媒体に記録されたユーザＩＤ、パスワードをファイル入力するようにしても良いし、譲渡対象となるチケットＩＤを譲渡の対象となるチケットに含まれるチケット情報あるいはチケット画像などから取得するようにしても良い。
【００５８】
共通分散情報生成部１２は、一時的な値である一時演算情報を生成し、共通鍵情報と一時演算情報とから共通分散情報を生成する。一時演算情報は任意の値で良く、例えば譲渡情報入力部１１において入力を受け付けた日時や、権利譲渡処理装置１０における処理回数などのシーケンス番号、あるいは全くランダムに生成された値であって構わない。本実施例においては、一時演算情報Ｔとして現在時刻を取得して使用するものとし、例えば２００４年１１月１２日１６時１３分５９秒から「20041112161359」を得たものとする。共通鍵情報は、権利譲渡管理装置３０と共通に所有する利用者固有の情報であり、本実施例では共通鍵情報ＣＫとして１６桁の１６進数「941661C1C81D693D」を用いるものとする。
【００５９】
なお、共通鍵情報は情報記憶部１５に予め記録してあるものとしても良いし、譲渡情報入力部１１において利用者自身からの入力を受け付けるようにしても良い。共通鍵情報の管理および入力の方法は、本実施例の規定するところではない。
【００６０】
共通分散情報生成部１２は、該一時演算情報Ｔと該共通鍵情報ＣＫとから共通分散情報ＣＷを算出する。共通分散情報の算出方法は本発明の定めるところではないが、本実施例においては単純に
ＣＷ＝Ｔ＊ＣＫ （mod P） …（７）
とする。ここで、Ｐは剰余演算のための固定文字列を表わし、本実施例においては２８桁の１６進数「FFFFFFFFFFFFFFFFFFFFFFFFFFB5」を用いる。本実施例ではＴ＝20041112161359、ＣＫ＝9４166１C1C81D693Dを（７）式に代入して、演算の結果として共通分散情報ＣＷ＝852671B2E0A912FB93331647227Bを得る。一時演算情報Ｔ、共通分散情報ＣＷは内部メモリあるいは情報記憶部１５などに一時的に記憶する。
【００６１】
次に、譲渡情報分散部１３は、権利譲渡情報に対し、共通分散情報に基づいた分散情報Ｉ，IIを生成する。譲渡情報分散部１３は、まず権利譲渡情報を、権利譲受処理装置２０において復元を許さない譲渡元利用者のユーザＩＤとパスワードからなる分割情報Ｓ０と、権利譲受処理装置２０において復元を許す電子チケットのチケットＩＤと譲渡金額からなる分割情報Ｓ１の２つに分割する。図４の例においては、Ｓ０、Ｓ１はそれぞれ１４byteの長さの電子データで、Ｓ０は「656E646F20206775387368653300」、Ｓ１は「5430303030303030313032353030」となる。
【００６２】
次に、譲渡情報分散部１３は、権利譲渡情報を分散符号化するための分散関数と呼ばれる特殊な関数ｆ（ｘ）を設定する。本実施例における分散関数ｆ（ｘ）、先の式（４）において、ａ１＝７，ａ２＝１，ａ３＝５として、次の式（８）で表現されるものとする。
ｆ（ｘ）＝Ｓ０＋Ｓ１（ｘ−7）＋Ｒ（ｘ−1）（ｘ−5） （mod P） …（８）
【００６３】
式（８）におけるｘは電子データを分散符号化して分散データＷｘを生成するための情報番号、Ｓ０およびＳ１は上記権利譲渡情報を分割した分割情報、Ｒは分散データＷｘから分割情報Ｓ０およびＳ１を推測できなくするための乱数文字列（先の式（４）のｒに該当）、Ｐは剰余演算のための固定文字列を表わす。
【００６４】
上記式（８）の分散関数ｆ（ｘ）はｘに２を代入して算出したｆ（２）をＷ２、ｘに３を代入して算出したｆ（３）をＷ３、ｘに４を代入して算出したｆ（４）をＷ４とした時に、Ｗ３とＷ４からＳ０が、Ｗ２とＷ４からＳ１が、Ｗ２とＷ３とＷ４または任意の３つのＷｘからＳ０、Ｓ１、Ｒがそれぞれ復元可能となるような分散関数である。また、Ｗ２、Ｗ３、Ｗ４を始めとする個々の分散データＷｘからは元となる分割情報Ｓ０、Ｓ１が全く分からないため、分割情報Ｓ０、Ｓ１の安全な分配が実現できる。このような特殊な分散関数ｆ（ｘ）は、既出願の特願２００３−３６６５３８に記載の復元制御型秘密情報分散法により求める事ができ、本実施例における式に限定されない。
【００６５】
本実施例においては、分割情報Ｓ０、Ｓ１の長さがそれぞれ１４byteである事から、固定文字列Ｐとして１４byteの１６進文字列Ｐ＝FFFFFFFFFFFFFFFFFFFFFFFFFFB5を用いる。なお、本実施例ではＰを固定文字列として記載しているが、演算に用いる際の実際のＰは数値情報として扱う。数値情報とした場合に固定文字列Ｐは素数である事が望ましい。なお、固定文字列Ｐのサイズおよび値に関しては、本実施例で特に規定するものではなく、分散符号化する電子データの想定される長さやまた総当り攻撃に対するセキュリティ強度などの観点から任意に決定して良い。
【００６６】
分散関数ｆ（ｘ）および固定文字列Ｐは、権利譲渡処理装置１０だけでなく、権利譲受処理装置２０および権利譲受管理装置３０においても共通に使用する。これらの情報を各装置間で共有する手段については本発明で規定するものではないが、例えばこれらの情報を常に固定の情報として各装置内の固定メモリなどに作り込んでしまっても構わないし、これらの情報を記憶したＩＣカードなどの記録媒体を共通に使用するなどの手段が考えられる。
【００６７】
分散情報Ｉ，IIは次のようにして生成される。譲渡情報分散部１３は、まず上記式（８）の分散関数ｆ（ｘ）においてｘ＝６とおいたｆ（６）が共通分散情報ＣＷとなるように、乱数文字列Ｒを演算により決定する。すなわち、ｘ＝６とおいた分散情報の計算式ＣＷ＝ｆ（６）＝Ｓ０−Ｓ１＋５ＲをＲについて変形した式
Ｒ＝（ＣＷ−Ｓ０＋Ｓ１）／５ （mod P） …（９）
に、分割情報Ｓ０、Ｓ１および共通分散情報ＣＷを代入する事でＲを算出する。本実施例においては、分散情報Ｓ０＝656E646F202067了5387368653300、Ｓ１＝5430303030303030313032353030、共通分散情報ＣＷ＝852671B2EOA912FB93331647227Bから、演算結果Ｒ＝172E72BOC9BE9257B59660049FEFを得る。
【００６８】
次に譲渡情報分散部１３は、式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ（２）を分散情報Ｉ、ｘ＝４を代入したｆ（４）を分散情報IIとしてそれぞれ算出する。本実施例においては、分割情報Ｓ０＝656E646F20206775387368653300、Ｓ１＝5430303030303030313032353030、および乱数Ｒ＝172E72BOC9BE9257B59660049FEFであり、Ｐ＝FFFFFFFFFFFFFFFFFFFFFFFFFFB5より、各分散情報Ｉ，IIは以下のように算出される。
分散情報Ｉ＝ｆ(２)＝Ｓ０−５Ｓ１−３Ｒ＝7AF21B6BD1F3BF7D21BF4D4D61AD（mod P）
分散情報II＝ｆ(４)＝Ｓ０−３Ｓ１−３Ｒ＝23527BCC32541FDD841FB1B7C258（mod P）
算出した分散情報からは、前述した本分散関数ｆ（ｘ）の特性により、分散情報ＩとIIから分割情報Ｓ１が復元可能であり、分散情報Ｉ，IIと共通分散情報ＣＷから分割情報Ｓ０、Ｓ１、および乱数文字列Ｒが全て復元可能となる。図５に権利譲渡処理装置１０における共通分散情報生成部１２と譲渡情報分散部１３の計算例を示す。
【００６９】
分散情報出力部１４は、上記譲渡情報分散部１３で生成された分散情報Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61ADとII＝23527BCC32541FDD841FBIB7C258を、一時演算情報Ｔ＝20041112161359とともに、譲渡先利用者の有する権利譲受処理装置２０に送信する。
【００７０】
なお、本実施例は分散情報出力部１４における出力および送信の方法および内容を特に規定するものではない。ネットワーク回線を通じた直接通信ではなくメールなどの他の通信手段を使ったり、ＩＣカードなどの外部記録媒体を使った物理的手段により出力しても良い。コードを直接出力するのではなく、例えばチケット画像などの画像ファイルの中に電子透かしやステガノグラフイといった技術を使って埋め込んでも良い。また、ネットワーク回線を介しての送信時には、チケットサービス業者や譲渡先利用者の公開鍵を用いて暗号化して送信するなどして、ネットワーク回線におけるセキュリティを高める事が望ましい。
【００７１】
＜権利譲受処理装置２０の動作＞
譲渡元利用者の権利譲渡処理装置１０より分散情報Ｉおよび分散情報IIを取得した譲渡先利用者の権利譲受処理装置２０における、権利譲渡情報の部分復元処理について説明する。
【００７２】
権利譲受処理装置２０は、まず分散情報入力部２１において、分散情報Ｉ，IIと一時演算情報Ｔの入力を受け付け、内部メモリあるいは情報記憶部２６などに記憶する。本実施例においては、権利譲渡処理装置１０において出力、送信された分散情報Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258および一時演算情報Ｔ＝20041112161359が入力されたものとする。
【００７３】
なお、本実施例は、分散情報入力手段２１における入力の対象および方法や形式を特に規定するものではない。入力の手段として、権利譲渡処理装置１０より直接送信された分散情報Ｉ，IIおよび一時演算情報Ｔの入力を受け付けるだけでなく、ユーザのキーボード入力、ファイル名の入力や画面上でのコピー＆ペーストによる入力の他に、ＩＣカードなどの外部記録媒体からの読み出しによる入力やチケット画像などに電子透かしなどにより埋め込まれたこれらの情報を読み出して受け付けるようにしても良い。
【００７４】
次に、譲渡情報復元部２２は、入力された分散情報ＩとIIから、所定の演算処理に従って権利譲渡情報の内の分割情報Ｓ１を復元する。本実施例における分散情報Ｉ，IIは先の式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ（２）と、ｘ＝４を代入したｆ（４）である事から、次のような連立方程式をたてる事ができる。
【００７５】
【数３】
したがって、分散情報ＩとIIから分割情報Ｓ１を求める式は以下の式（１１）ようになる。ただし、分割情報Ｓ０と乱数文字列Ｒはこの方程式からは得る事ができない。
Ｓ１＝（II−Ｉ）／２ （mod Ｐ） …（１１）
【００７６】
本実施例においては、分散情報Ｉ，IIがそれぞれ、Ｉ＝7AF21B6BD1F3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258である事から、上記の式（１１）によりＳ１を算出すると、Ｓ１＝5430303030303030313032353030が得られる。算出したＳ１を所定の構成に従って９byteのチケットＩＤと５byteの譲渡金額に分割し、逆符号化を行うと、譲渡の対象となるチケットＩＤとして「T00000001」と譲渡金額として「２５００」が得られる。分割情報Ｓ０は算出できないため、権利譲渡情報の内譲渡元利用者のユーザＩＤおよびパスワードは復元できない。図６に権利譲受処理装置２０における譲渡情報復元部２２の計算例を示す。
【００７７】
譲渡情報確認部２３は、上記譲渡情報復元部２２で復元されたチケットＩＤと譲渡金額をディスプレイ等に表示する事で、譲渡先利用者に、譲渡元利用者との交渉の結果であるチケットＩＤと譲渡金額の確認を促す。譲渡先利用者がチケットＩＤと譲渡金額を確認して譲渡に合意しない場合は、本譲渡処理を中断してかまわない。
【００７８】
なお、本実施例は譲渡情報確認部２３における表示の内容を特に規定するものではない。譲渡対象とするチケットに関して最低限の情報を譲渡先利用者が確認できれば良く、その他の情報としてチケットＩＤを基づいて譲渡の対象となるチケットに関する詳細な情報を取得して表示したり、分散情報Ｉ，IIと一緒に送付されたチケット情報やチケット画像などを表示できるようにしても良い。
【００７９】
次に権利譲受処理装置２０は、認証情報入力部２４において、譲渡先利用者によるユーザＩＤ、パスワードなどの認証情報の入力を受け付ける。本実施例においては譲渡先利用者のユーザＩＤとして「hirota」、パスワードとして「kh3his9」が入力されたものとする。
なお、本発明はユーザＩＤおよびパスワードの入力の方法および形式を特に規定するものではない。その都度キーボードなどによる入力を受け付けるようにしても良いし、また予め権利譲受処理装置２０に記録あるいはＩＣカードなどの外部記録媒体に記録されたユーザＩＤ、パスワードをファイル入力するようにしても良い。また、認証情報の入力のタイミングについても本発明は規定するものではない。本装置の起動時や初期化時、また任意のタイミングで譲渡先利用者の認証情報の入力を受け付けるようにして構わない。
【００８０】
分散情報出力部２５は、通信回線４０を介して、チケットサービス業者の有する権利譲渡管理装置３０に分散情報Ｉ，IIと一時演算情報Ｔ、および譲渡先利用者のユーザＩＤ、パスワードなどの認証情報を提出してチケット情報の更新を要求する。
【００８１】
なお、本実施例は分散情報出力部２５における出力および通信の方法および内容を特に規定するものではない。ネットワーク回線を通じた直接通信ではなくメールなどの他の通信手段を使ったり、ＩＣカードなどの外部記録媒体を使った物理的手段により提出するようにしても良い。また、ネットワーク回線を介しての提出時には、チケットサービス業者の公開鍵を用いて暗号化して提出するなどして、ネットワーク回線における提出のセキュリティを高める事が望ましい。
【００８２】
＜権利譲渡管理装置３０の動作＞
以下に、譲渡先利用者の有する権利譲受処理装置２０より分散情報Ｉ，IIと一時演算情報Ｔおよび譲渡先利用者の認証情報の提出を受けた、チケットサービス業者の有する権利譲渡管理装置３０における権利譲渡情報の復元処理および電子権利の譲渡処理について説明する。
【００８３】
権利譲渡管理装置３０は、権利情報管理部３１において当該装置が管理する電子権利の権利情報の入力、記憶、認証、変更、出力などを管理する。当該装置が管理する電子権利の権利情報は権利情報記憶部３８において記録される。図７は本実施例における権利情報記憶部３８における権利情報の記憶例である。
【００８４】
なお、本実施例では権利情報管理部３１および権利情報記憶部３８において管理記憶される権利情報の構成を特に規定するものではない。最低限、個々の電子権利を一意に識別するための識別情報と電子権利の所有者を一意に識別するための認証情報の組み合わせが管理記憶されれば良く、他に電子権利の名称や行使可能日時、その他の情報を含むようにしても良い。
【００８５】
また、権利情報管理装置３０は、認証情報管理部３２において当該装置が管理する電子権利の利用者の認証情報の入力、記憶、認証、変更、出力などを管理する。当該装置が管理する電子権利の利用者の認証情報は認証情報記憶部３９において記録される。図７は本実施例における認証情報記憶部３９における認証情報の記憶例である。ここで、図７に示した権利情報記憶部３８に記憶される権利情報とはユーザＩＤにより関連付けられる。
【００８６】
なお、本実施例では認証情報管理部３２および認証情報記憶部３９において管理記憶される認証情報の構成を特に規定するものではない。最低限、電子権利を利用する個々の利用者を一意に認証するための認証情報と該利用者の共通鍵情報が管理記憶されれば良く、他に利用者の名前や性別、住所や電話番号、メールアドレスなどの個人情報や電子権利の利用履歴、電子権利の購入や売買が可能な利用可能残高などその他の情報を含むようにしても良い。
【００８７】
権利譲渡管理装置３０は、まず分散情報入力部３３において、通信回線４０などを介して譲渡先利用者の有する権利譲受処理装置２０より送信された分散情報Ｉ，IIと一時演算情報Ｔおよび譲渡先利用者のユーザＩＤとパスワードなどからなる認証情報の入力を受け付け、内部メモリあるいは情報記憶部３Ｂなどに記憶する。本実施例では、分散情報Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258および一時演算情報Ｔ＝20041112161359、ユーザＩＤとして「hirota」、パスワードとして「kh3his9」が入力されたものとする。分散情報入力部３３はこれらの情報を内部メモリあるいは情報記憶部３９に記録する。
【００８８】
なお、本実施例は、分散情報入力部３３における入力の対象および方法や形式を特に規定するものではない。入力の手段として、権利譲受処理装置２０より直接送信された分散情報Ｉ，II、一時演算情報Ｔや認証情報の入力を受け付けるだけでなく、ユーザのキーボード入力、ファイル名の入力や画面上でのコピー＆ペーストによる入力の他に、ＩＣカードなどの外部記録媒体からの読み出しによる入力を受け付けるようにしても良い。
【００８９】
譲渡情報復元部３４は、まず入力された分散情報Ｉ，IIから所定の算出処理に従って権利譲渡情報の分割情報Ｓ１すなわちチケットＩＤと譲渡金額を復元し、その後、共通分散情報生成部３５において一時演算情報Ｔと譲渡元利用者の共通鍵情報ＣＫとから算出した共通分散情報ＣＷと分散情報Ｉ，IIから所定の算出処理に従って権利譲渡情報を完全に復元し、譲渡元利用者のユーザＩＤとパスワードを取得する。
【００９０】
まず、譲渡情報復元部３４は、入力された分散情報ＩとIIから、所定の算出処理に従って権利譲渡情報の内の分割情報Ｓ１を復元する。本実施例における分散情報Ｉ、IIは式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ（２）と、ｘ＝４を代入したｆ（４）である事から、先の式（１０）と同じくの次ような連立方程式をたてる事ができる。
【００９１】
【数４】
したがって、分散情報ＩとIIから分割情報Ｓ１を求める式は、先の式（１１）と同じく以下の式（１３）のようになる。ただし、分割情報Ｓ０と乱数文字列Ｒはこの方程式からは得る事ができない。
Ｓ１＝（II−Ｉ）／２ （mod Ｐ） …（１３）
【００９２】
本実施例においては、分散情報Ｉ，IIがそれぞれ、Ｉ＝7AF21B6BD1F3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FB1B7C258である事から、上記の式によりＳ１を算出すると、Ｓ１＝5430303030303030313032353030を得る。算出したＳ１を所定の構成に従って９byteのチケットＩＤと５byteの譲渡金額に分割し、逆符号化を行うと、譲渡の対象となるチケットＩＤとしてT00000001と譲渡金額として２５００が得られる。
【００９３】
共通分散情報生成部３５は、上記復元されたチケットＩＤに基づいて権利情報記憶部３８に記憶された該電子権利の所有者に関する情報として譲渡元利用者のユーザＩＤを取得し、次に、取得したユーザＩＤに基づいて認証情報記憶部３９に記憶した該譲渡元利用者の共通鍵情報ＣＫを取得する。なお、この共通鍵情報ＣＫの取得は譲渡情報復元部３４が実施してもよい。
【００９４】
次に、共通分散情報生成部３５において、上記取得した共通鍵情報ＣＫと入力された一時演算情報Ｔとから、共通分散情報ＣＷを算出する。共通分散情報の算出は先の権利譲渡処理装置１０と共通の式（７）を用い、
ＣＷ＝Ｔ＊ＣＫ（mod P） …（１４）
とする。本実施例ではＴ＝20041112161359、ＣＫ＝941661CIC81D693Dを式（１４）に代入して、その演算の結果としてＣＷ＝852671B2EOA912FB93331647227Bを得る。共通分散情報ＣＷを内部メモリあるいは情報記憶部３Ｂなどに一時的に記憶する。
【００９５】
譲渡情報復元部３４は、入力された分散情報Ｉ，IIおよび上記算出した共通分散情報ＣＷを基に、権利譲渡情報を完全に復元する。本実施例における分散情報Ｉ，IIは式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ〈２〉と、ｘ＝４を代入したｆ（４）であり、共通分散情報ＣＷは分散関数ｆ（ｘ）にｘ＝６を代入したｆ（６）である事から、次のような連立方程式をたてる事ができる。
【００９６】
【数５】
この連立方程式を行列式で表わすと次の式（１６）ようになる。
【００９７】
【数６】
上記式（１６）の行列式を掃き出し法などにより解く事で、分割情報Ｓ０，Ｓ１と乱数文字列Ｒの計算式および値を得る事ができる。本実施例においては、分散情報Ｉ，II、共通分散情報ＣＷがそれぞれ、Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258、ＣＷ＝852671B2EOA912FB93331647227Bである事から、上記式（１６）の行列式を解いてＳ０，Ｓ１，Ｒを算出すると、Ｓ０＝656E646F20206775387368653300、Ｓ１＝5430303030303030313032353030、およびＲ＝172E72BOC9BE9257B59660049FEFが得られる。図９に権利譲渡管理装置３０における譲渡情報復元部３４と共通分散情報生成部３５の計算例を示す。
【００９８】
上記算出したＳ０を所定の構成に従って６byteのユーザＩＤと８byteのパスワードに分割し、逆符号化を行うと、譲渡元利用者のユーザＩＤとして「endo」、パスワードとして「gu8sfes3」が得られる。同様に、Ｓ１を所定の構成に従って９byteのチケットＩＤと５byteの譲渡金額に分割し、逆符号化を行うと、譲渡の対象となるチケットＩＤとして「Ｔ00000001」と譲渡金額として「２５００」が得られる。
【００９９】
権利譲渡判定部３６は、上記復元した権利譲渡情報にしたがって、該電子権利の権利譲渡の実行可否を判定する。まず、権利譲渡判定部３６は、復元したチケットＩＤに基づいて権利情報記憶部３８に記録された該電子チケットの権利を有する所有者の認証情報であるユーザＩＤとパスワードを取得する。次に、権利譲渡情報の内譲渡元利用者の認証情報であるユーザＩＤとパスワードが該取得したユーザＩＤとパスワードと一致するかどうかを検証する。これらの値は、譲渡の対象となる電子チケットが正しく譲渡元利用者のものであって、かつ分散情報Ｉ，IIが正しく譲渡元利用者によって作られたものである場合に一致する。一致しない場合には、分散情報ＩおよびIIは電子チケットに関する正しい権利譲渡情報の分散情報ではないか、電子チケットに関する権利が既に他のユーザに譲渡されているか、またはチケットサービス業者の登録から抹消されている事になるため、処理不能通知などのエラーメッセージを権利譲受処理装置２０に返信するなどの処理を行うようにするのが良い。
【０１００】
次に、権利譲渡判定部３６は、上記復元した権利譲渡情報の内譲渡金額などの譲渡条件にしたがって、権利譲渡の実行可否を判定する。本実施例においては譲渡条件は譲渡金額のみである事から、権利譲渡判定部３６は譲渡先利用者に対して譲渡金額分の課金を行い、譲渡元利用者に返金を行う。このような課金処理は例えば、認証情報記憶部３９に記録された譲渡先利用者の利用可能残高から譲渡金額分を引き、譲渡元利用者の利用可能残高に譲渡金額分を足す事により実現できる。譲渡先利用者の利用可能残高が譲渡金額分に達しない場合は譲渡条件が達成できない事から、譲渡非成立通知などのエラーメッセージを権利譲受処理装置２０に返信するなどの処理を行うようにするのが良い。
【０１０１】
なお、本実施例は権利譲渡判定部３６における譲渡条件の達成に関する判定および代行の方法を特に規定するものではない。本実施例においては、譲渡金額に基づいて認証情報記憶部３９における利用可能残高に対して課金処理を行ったが、課金処理および判定を外部の装置などに依存して行うようにしても良い。また、譲渡条件として譲渡金額以外に、譲渡先利用者の年齢や性別、住所といった個人情報に基づく判定を行ったり、権利譲渡情報が譲渡先利用者を指定する譲渡条件を含む場合には譲渡先利用者のユーザＩＤなどに基づいて判定を行うようにする事もできる。さらに、譲渡条件として指定された譲渡金額などが本来の電子権利の対価として不当な場合には、権利譲渡を承認しないあるいは譲渡金額を制限するなどの判定を行うようにする事が望ましい。
【０１０２】
権利譲渡判定部３６において、復元した権利譲渡情報における識別情報、認証情報と権利情報記憶部３８および認証情報記憶部３９に記録された識別情報、認証情報が合致し、かつ該権利譲渡情報における譲渡条件を満たした場合に、権利譲渡実行部３７は、権利情報記憶部３８に記録された該チケットＩＤのチケットのユーザＩＤを譲渡元利用者の「endo」から譲渡先利用者の「hirota」に書き換え、権利所有者の情報を更新する。その際、譲渡成立通知などのメッセージを権利譲受処理装置２０に返信するなどの処理を行うようにするのが良い。また、譲渡対象のチケットＩＤ、譲渡元利用者と譲渡先利用者のユーザＩＤ、および譲渡金額や譲渡の成立した日時などを譲渡情報として譲渡情報記憶部３Ａに記録する事で、権利譲渡の履歴を残すようにしても良い。
【０１０３】
＜分散情報の公開＞
本実施例においては、譲渡元利用者の有する権利譲渡装置１０から譲渡先利用者の有する権利譲受装置２０に対して分散情報Ｉ，IIおよび一時演算情報Ｔの出力を行ったが、本発明においては、分散情報Ｉ，IIおよび一時演算情報Ｔを譲渡先利用者を特に定めずに任意の複数の権利譲受処理装置に出力、あるいは掲示板やＷｅｂといったインターネット上での公開装置に公開する事も可能である。その場合は、譲渡金額などの譲渡条件は譲渡元利用者が任意に設定する事ができ、かつ受信した任意の権利譲受処理装置を有する複数のユーザあるいは公開された分散情報Ｉ，IIおよび一時演算情報Ｔを取得した複数のユーザの中で、譲渡金額に合意して一番最初にチケットサービス業者の権利譲渡管理装置３０に分散情報Ｉ，IIおよび一時演算情報Ｔを提出してチケット情報更新要求を出したユーザが譲渡先利用者となる事ができる。
【０１０４】
＜一時演算情報の内包＞
また、本実施例においては、共通分散情報ＣＷを算出するための一時演算情報Ｔを分散情報Ｉ，IIと別個に出力したが、一時演算情報Ｔを権利譲渡情報に内包させて分散情報Ｉ，IIを算出するようにする事もできる。その場合、権利譲渡処理装置１０では、分散情報Ｉ，IIより部分的に復元される権利譲渡情報に必ず一時演算情報Ｔが含まれる必要がある。すなわち、権利譲渡処理装置１０の譲渡情報分散部１３は、権利譲渡管理装置３０と予め共通に所有する共通鍵情報ＣＫから共通分散情報ＣＷを動的に生成するための一時演算情報Ｔを、権利譲受処理装置３０において部分的に復元可能とする権利譲渡情報部分に含めて分散情報Ｉ，IIを生成する。権利譲渡管理装置３０は部分的に復元した権利譲渡情報から一時演算情報Ｔを獲得し、共通分散情報ＣＷを算出し、あらためて分散情報Ｉ，IIおよび共通分散情報ＣＷとから権利譲渡情報を完全に復元する事ができる。
【０１０５】
このように一時演算情報を権利譲渡情報に内包する事により、各装置間で送信する必要のある情報は分散情報Ｉ，IIだけとなり簡素化できる。
【０１０６】
＜検証情報の付随＞
権利譲渡処理装置１０において、入力された譲渡元利用者によるユーザＩＤ、パスワードなどの認証情報、譲渡対象となる電子チケットを表わすチケットＩＤなどの識別情報および譲渡金額などの譲渡条件などの権利譲渡に関する情報に対してハッシュ値などの検証情報を生成し、検証情報を権利譲渡情報に内包させて分散情報Ｉ，IIを算出するようにする事もできる。その場合、分散情報Ｉ，IIより部分的に復元される権利譲渡情報には検証情報を含まず、完全復元される権利譲渡情報に検証情報を含む事が望ましい。権利譲渡管理装置３０は完全に復元した権利譲渡情報から検証情報を獲得し、同じく権利譲渡情報中の認証情報、識別情報および譲渡条件などが正しい値かどうかを検証する事ができる。
【０１０７】
このように検証情報を権利譲渡情報に内包する事により、分散情報Ｉ，IIの改ざんや通信経路における送信誤りなどによる、誤った譲渡処理の実行を防ぐ事ができる。
【０１０８】
なお、図３で示した各装置における各部の一部もしくは全部の処理機能をコンピュータのプログラムで構成し、そのプログラムをコンピュータを用いて実行して本発明を実現することができることを、そのコンピュータが読み取り可能な記録媒体、例えば、ＦＤ、ＭＯ、ＲＯＭ、メモリカード、ＣＤ、ＤＶＤ、リムーバブルディスクなどに記録して、保存したり、提供したりすることができるとともに、インターネット等のネットワークを通してそのプログラムを配布したりすることが可能である。
【図面の簡単な説明】
【０１０９】
【図１】本発明の一実施例における電子権利譲渡システムの全体構成図である。
【図２】本発明の一実施例における権利譲渡の処理シーケンス図である。
【図３】本発明における電子権利譲渡管理システムの機能構成図である。
【図４】権利譲渡処理装置における権利譲渡情報の構成例である。
【図５】権利譲渡処理装置における共通分散情報性西部および譲渡情報分散部の計算例である。
【図６】権利譲受処理装置における譲渡情報復元部の計算例である。
【図７】権利譲渡管理装置における権利情報の記憶例である。
【図８】権利譲渡管理装置における認証情報の記憶例である。
【図９】権利譲渡管理装置における譲渡情報復元部及び共通情報生成部の計算例である。
【符号の説明】
【０１１０】
１０ 権利譲渡処理装置
１１ 譲渡情報入力部
１２ 共通分散情報生成部
１３ 譲渡情報分散部
１４ 分散情報出力部
１５ 情報記憶部
２０ 権利譲受処理装置
２１ 分散情報入力部
２２ 譲渡情報復元部
２３ 譲渡情報確認部
２４ 認証情報入力部
２５ 分散情報出力部
２６ 情報記憶部
３０ 権利譲渡管理装置
３１ 権利情報管理部
３２ 認証情報管理部
３３ 分散情報入力部
３４ 譲渡情報復元部
３５ 共通分散情報生成部
３６ 権利譲渡判定部
３７ 権利譲渡実行部
３８ 権利情報記憶部
３９ 認証情報記憶部
３Ａ 譲渡情報記憶部
３Ｂ 情報記憶部
４０ ネットワーク
【技術分野】
【０００１】
本発明は、オンラインチケット、コンテンツ利用権、電子手形などの電子権利の譲渡管理技術に係り、詳しくは、最少の通信トランザクションによる電子権利譲渡管理技術に関する。
【背景技術】
【０００２】
コンサートや映画館などの入場を管理するオンラインチケット、ディジタルコンテンツなどの利用を管理するコンテンツ利用権、電子的な現金や価値の授受を管理する電子手形などのいわゆる電子権利の発行および行使を管理するコンピュータシステムを総称して電子権利管理システムという。
【０００３】
これらの電子権利管理システムでは、電子権利を一意に表わす権利ＩＤなどの識別情報と、電子権利の所有者を表わすユーザＩＤやパスワードなどの認証情報が、合わせて権利所有者情報として電子権利管理サーバなどに保管される。電子権利の所有者が電子権利を行使する際には、所有者は自分の所有する電子権利自体あるいは電子権利を一意に表わす権利ＩＤなどの識別情報と、所有者である事を証明するためのユーザＩＤやパスワードなどの認証情報を提示する必要があり、電子権利管理サーバなどに保管された権利所有者情報との照合により電子権利を所有している事と電子権利の正当な所有者である事が認証されて、電子権利の行使が可能となる。
【０００４】
従来、このような電子権利管理システムにおいて、電子権利の譲渡を実現する技術が幾つか提案されている（例えば、特許文献１、特許文献２、特許文献３など参照）。
【０００５】
例えば、特許文献１では、電子権利を譲渡する譲渡元利用者が、所有する電子権利自体またはその識別情報および譲渡元利用者の認証情報とともに譲渡を成立させるための譲渡認証情報を電子権利管理サーバなどに提出し、さらに該譲渡認証情報を該電子権利を譲受する譲渡先利用者に提出し、電子権利管理サーバは、該電子権利に対して、該電子権利を譲受する譲渡先利用者が譲渡を成立させるための譲渡認証情報を提出した場合に該譲渡先利用者を該電子権利の新たな所有者と判断し、該電子権利の権利所有者情報を譲渡先利用者の認証情報で書き換える事により電子権利の譲渡を実現している。
【０００６】
また、特許文献２では、電子権利を譲渡する譲渡元利用者が、所有する電子権利自体またはその識別情報および譲渡元利用者の認証情報とともに該電子権利を譲受する譲渡先利用者のユーザＩＤなどの認証情報を電子権利管理サーバなどに提出し、電子権利管理サーバは、該電子権利に対して、該電子権利を譲受する譲渡先利用者が譲渡元利用者のユーザＩＤなどの認証情報を提出した場合に該譲渡先利用者を該電子権利の新たな所有者と判断し、該電子権利の権利所有者情報を譲渡先利用者の認証情報で書き換える事により電子権利の講演を実現している。
【０００７】
さらに、特許文献３では、電子権利を譲渡する譲渡元利用者が、所有する電子権利自体を任意に分割してその一部分を譲渡元利用者の認証情報とともに電子権利管理サーバなどに提出し、該電子権利の他の一部分を該電子権利を譲受する譲渡先利用者に提出し、電子権利管理サーバは該電子権利に対して、該電子権利を譲受する譲渡先利用者が該電子権利の一部分を提出した場合に該譲渡先利用者を譲電子権利の新たな所有者として判断し、該電子権利の権利所有者情報を譲渡先利用者の認証情報で書き換える事により電子権利の譲渡を実現している。
【０００８】
【特許文献１】特開２００１−１４４０９号公報「チケット販売情報管理方法」
【特許文献２】特開２００２−２６９２７９号公報「オンラインチケットの譲渡管理方法、およびその管理サーバシステム」
【特許文献３】特開２００３−２４８７３８号公報「デジタルコンテンツの利用権譲渡方法、並びにその利用権譲渡管理装置、利用権譲渡施行装置、及びその利用権譲渡管理プログラム、利用権譲渡施行プログラム」
【発明の開示】
【発明が解決しようとする課題】
【０００９】
以上述べたように、電子権利管理システムにおいて、これまで電子権利の譲渡を可能とする技術が幾つか提案されているが、これらの従来技術には、権利の譲渡にかかるトランザクション、すなわち行為者間の通信処理が少なくとも３回必要であって、利用者の利便性を著しく損なうという問題があった。
【００１０】
例えば特許文献１は、譲渡元利用書から権利管理者に譲渡対象の権利の識別情報および譲渡元利用者の認証情報とともに譲渡を成立させるための譲渡認証情報を提出し、譲渡元利用者から譲渡先利用者に該譲渡認証情報を送付し、譲渡先利用者から権利管理者に該譲渡認証情報を提出する事で、権利管理者が権利譲渡の成立と見なして譲渡元利用者から譲渡先利用者への権利の移動を行なうものであり、少なくとも３回のトランザクションを必要とする。
【００１１】
また、特許文献３は、譲渡元利用者から権利管理者に譲渡対象の電子権利自体を分割した一部分を譲渡元利用者の認証情報とともに提出し、該分割された残りの部分を譲渡元利用者から譲渡先利用者に送付し、譲渡先利用者から権利管理者に該分割された残りの部分を提出する事で、権利管理者が権利譲渡の成立と見なして譲渡元利用者から譲渡先利用者への権利の移動を行なうものであり、同様に少なくとも３回のトランザクションを必要とする。
【００１２】
特許文献２は、譲渡元利用者から譲渡管理者に譲渡対象の権利の識別情報および譲渡元利用者の認証情報とともに譲渡先利用者の識別情報を提出し、譲渡先利用者から譲渡管理者に譲渡元利用者の識別情報あるいは認証情報を提出する事で、権利管理者が権利譲渡の成立と見なして譲渡元利用者から譲渡先利用者への権利の移動を行なうものであるが、譲渡元利用者と譲渡先利用者の間で識別情報あるいは認証情報の交換に相当するトランザクションが必要であり、少なくとも４回のトランザクションを必要とする。
【００１３】
このように、従来技術においては、権利の譲渡にあたって、権利譲渡の宣言に相当する行為が毎回必ず必要であるため、少なくとも３回のトランザクションを必要とする。すなわち、権利譲渡の際には、まず、譲渡元利用者が権利管理者に対して、譲渡を成立させるための譲渡認証情報を提出するか、分割した電子権利の一部分を提出するか、譲渡先利用者の識別情報を提示するかなどの方法により、自分の所有する権利を譲渡する事を宣言すると同時に、権利譲渡が成立するための条件を定義する必要があり、その上で譲渡元利用者から譲渡先利用者に権利譲渡に関する情報を提示し、譲渡先利用者により権利譲渡の手続きが取られる必要がある。このような権利譲渡の宣言は、譲渡の相手である譲渡先利用者以外への通信が必要であるため、利用者の利便性を著しく損なうものであると同時に、例えば通信経路の盗聴や不正アクセスなどにより悪意の第三者によって利用者の識別情報や認証情報が盗聴され、不正な権利譲渡が成立する危険性が考えられなくもない。
【００１４】
本発明は、従来技術の上記の事情を鑑みてなされたものであって、秘密分散法を利用して権利の譲渡を宣言する権利譲渡情報を分散符号化して分散して流通させる際に、譲渡元利用者の有する権利譲渡処理装置と権利管理者の有する権利譲渡管理装置との間で共通に保有する必要のある分散情報について、両装置において共通な一時的な分散情報を生成する事により、譲渡元利用者から権利管理者への権利譲渡の宣言に相当する通信を行う事なく、少ない通信トランザクションにより、電子権利の譲渡元利用者および譲渡先利用者の双方が合意した正しい譲渡条件の下での電子権利の譲渡を簡便に実現する、電子権利譲渡管理方法、その装置、プログラムを提供する事を目的とする。
【課題を解決するための手段】
【００１５】
本発明は、従来の（ｋ，ｎ）閾値秘密分散法、（ｄ，ｋ，ｎ）閾値秘密分散法を拡張した、本出願人の既出願に係る特願２００３−３６６５３８号に記載の復元制御型秘密情報分散法を用いる。
【００１６】
（ｋ，ｎ）閾値秘密分散法は、分散情報を配布する数である２以上の整数の分散数ｎと、秘密情報Ｓの復元に必要な分散情報の最低数である２以上ｎ以下の整数の閾値ｋから、秘密情報Ｓを定数項とする（ｋ−１）次の多項式ｆ（ｘ）を、
ｆ（ｘ）＝Ｓ＋ｒ１ｘ＋…＋ｒｋ−１ｘｋ−１ mod ｐ …（１）
として作成し（ｒ１，…，ｒｋ−１：乱数、ｐ：素数）、元の秘密情報Ｓを所有あるいは預託により分配する秘密情報分配者は、分散情報を保管する各分散情報保持者ｉ（ｉ＝１，２，…，ｎ）に対して、分散情報Ｗｉ＝ｆ（ｉ）を分配するものである。
【００１７】
この（ｋ，ｎ）閾値秘密分散法は、ｎ個の分散情報の内、任意のｋ個の分散情報がそろえば、ｆ（ｘ）に関する連立方程式を解く事により元の秘密情報Ｓを復元できるが、任意の（ｋ−１）個までの分散情報がそろってもｆ（ｘ）に関する連立方程式を解く事はできないため、元の秘密情報Ｓは復元できないという特徴がある。したがって、（ｎ−ｋ）個までの分散情報が紛失や破壊により損なわれても元の秘密情報Ｓが復元可能であり、（ｋ−１）個までの分散情報が漏洩や盗難により得られても元の秘密情報Ｓは復元できないという、秘密情報を安全に保管する方法が実現できる。
【００１８】
（ｄ，ｋ，ｎ）閾値秘密分散法は、上記（ｋ，ｎ）閾値秘密分散法を拡張したもので、分散情報を配布する数である２以上の整数の分散数ｎと、秘密情報Ｓの完全な復元に必要な分散情報の最低数である２以上ｎ以下の整数の閾値ｋと、閾値ｋに対して秘密情報Ｓの部分的な復元を許容する分散情報の不足数を決定する２以上ｋ以下の整数の分割数ｄから、秘密情報ＳをＳ０，Ｓ１，…，Ｓｄ−１に分割し、これらの分割した秘密情報（分割情報）を定数項とする（ｋ−１）次の多項式ｆ（ｘ）を、
ｆ（ｘ）＝Ｓ0＋Ｓ1ｘ＋…＋Ｓd-1ｘd-1ｒ1ｘd＋…＋ｒk-dｘk-1 mod Ｐ …（２）
として作成し（ｒ１，…，ｒｋ−d：乱数、ｐ：素数）、元の秘密情報Ｓを所有あるいは預託により分配する秘密情報分配者は、分散情報を保管する各分散情報保持者ｉ（１＝１，２，…，ｎ）に対して、分散情報Ｗｉ＝ｆ（ｉ）を分配するものである。
【００１９】
この（ｄ，ｋ，ｎ）閾値秘密分散法は、上記の（ｋ，ｎ）閾値秘密分散法と同様に、ｎ個の分散情報の内、任意のｋ個の分散情報がそろえば、ｆ（ｘ）に関する連立方程式を解く事により元の秘密情報Ｓを復元できるが、任意の（ｋ−ｄ）個までの分散情報がそろってもｆ（ｘ）に関する連立方程式を解く事はできないため、元の秘密情報Ｓは復元できないという特徴がある。ただし、任意の（ｋ−ｄ＋１）個から（ｋ−１）個までの分散情報がそろった場合には、ｆ（ｘ）に関する連立方程式から分割情報Ｓ０，Ｓ１，…，Ｓｄ−１に関する関係式が求められるため、分割情報Ｓ０，Ｓ１，…，Ｓｄ−１として可能な値を得る事ができ、元の秘密情報Ｓを部分的に復元する事ができる。
【００２０】
なお、（ｋ，ｎ）閾値秘密分散法および（ｄ，ｋ，ｎ）閾値秘密分散法については、詳しくは、それぞれ「Ａ.Ｓhamir，“Ｈow to Ｓhare a Ｓecret”，Ｃommun．of ＡＣＭ，Ｖol.２２，Ｎｏ.１１，pp.６１２−６１３，１９７９」および「Ｇ.Ｒ.Ｂｌakley，Ｃ.Ｍeadows，“Ｓecurity of ramp schemes”，Ｐroc.of Ｃrypto’８４，Ｌecure Ｎotes on Ｃomput.Ｓci．，１９６，pp．２４２−２６８，１９８４」に述べられている。
【００２１】
本出願人が先に提案した復元制御型秘密情報分散法は、上記の（ｋ，ｎ）閾値秘密分散法および（ｄ，ｋ，ｎ）閾値秘密分散法を更に拡張した方法で、ｎ個の分散情報の内、任意のｋ個の分散情報がそろえば、ｆ（ｘ）に関する連立方程式を解く事により元の秘密情報Ｓを復元できるが、任意の（ｋ−ｄ）個までの分散情報がそろってもｆ（ｘ）に関する連立方程式を解く事はできないため、元の秘密情報Ｓは復元できないという特徴をもつ。ただし、情報を分散させる分散関数を特定の形式に規定する事により、任意の（ｋ−ｄ＋１）個から（ｋ−１）個までの分散情報が特定の組み合わせによりそろった場合にはｆ（ｘ）に関する連立方程式から特定の分割情報Ｓ０，Ｓ１，…，Ｓｄ−１を求める事ができ、元の秘密情報Ｓを部分的に復元する事ができる情報分散方法である。
【００２２】
この復元制御型秘密情報分散法は、基本的には、秘密情報Ｓについて、秘密情報Ｓの完全な復元に必要な分散情報の最低数である２以上の整数の閾値ｋ、閾値ｋに対して秘密情報Ｓの部分的な復元を許容する分散情報の不足数を決定する２以上ｋ以下の整数の分割数ｄと、秘密情報Ｓのｄ個の分割情報Ｓ０，Ｓ１，…，Ｓｄ−１などの秘密情報Ｓを分散するための条件を入力し、
最大の分割情報Ｓｔ（０≦ｔ≦ｄ−１）よりも大きな素数ｐと、素数ｐよりも小さく０でない（ｋ−ｄ個）の乱数ｒｉ（１≦１≦ｋ−ｄ）と、（ｋ（ｋ−１）／２）個の乱数ａｊ（１≦ｊ≦ｋ（ｋ−１）／２）を生成して、
ｆ（ｘ）＝Ｓ０＋Ｓ１（ｘ−ａ１）＋…＋Ｓｄ−１（ｘ−ａ（ｄ−１）（ｄ−２）／２＋１）（ｘ−ａ（ｄ−１）（ｄ−２）／２＋２）…（ｘ−ａ（ｄ−１）（ｄ−２）／２＋ｄ−１）＋ｒ１（ｘ−ａｄ（ｄ−１）／２＋１）（ｘ−ａｄ（ｄ−１）／２＋２）…（ｘ−ａｄ（ｄ−１）／２＋ｄ）＋…＋ｒｋ−ｄ（ｘ−ａ（ｋ−１）（ｋ−２）／２＋１）（ｘ−ａ（ｋ−１）（ｋ−２）／２＋２）…（ｘ−ａ（ｋ−１）（ｋ−２）／２＋ｋ−１） mod Ｐ …（３）
の式で表現される秘密情報Ｓの分散情報ｆ（ｘ）を生成するものである。
【００２３】
上記式（３）の分散関数ｆ（ｘ）は、例えばｋ＝３、ｄ＝２とした場合、
ｆ（ｘ）＝Ｓ0＋Ｓ1（ｘ−ａ1）＋ｒ（Ｘ−ａ２）（ｘ−ａ３） mod Ｐ …（４）
で表現され、任意の２個の分散情報ＷｘとＷｘ＋ｂ（ｘ＞０、ｂ＞０）についての連立方程式は以下のような行列式で表現できる。
【００２４】
【数１】
上記行列式の左項を掃き出し法により変形すると、
【００２５】
【数２】
となり、ａ１，ａ２，ａ３の値によっては−ｘ２＋（２ａ１−ｂ）＋ａ１ｂ−ａ１ａ２−ａ１ａ３＋ａ２ａ３＝０，もしくは２ｘ＋ｂ−ａ２−ａ３＝０を満たすｘとｂがある場合に、連立方程式から分割情報（部分情報）のＳ０のみ、もしくはＳ１のみを求めることができる。
【００２６】
本発明は、電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と、該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理と、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置とを利用し、譲渡元利用者と譲渡先利用者間における電子権利の譲渡を、権利譲渡管理装置が管理実行する電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、譲渡の対象とする電子権利を示す識別情報と該電子権利を所有し譲渡する譲渡元利用者を示す認証情報および譲渡の成立する条件を示す譲渡条件などからなる権利譲渡情報を生成し、権利譲渡管理装置と予め共通に所有する共通鍵情報と共通分散情報算出時に一回だけ用いる一時演算情報とから共通分散情報を動的に生成し、前記権利譲渡情報を、特定の分散情報が該共通分散情報と合致し、かつ他の分散情報の特定の組み合わせから該権利譲渡情報の特定部分が復元可能であって、全ての分散情報の組み合わせから該権利譲渡情報が全て復元可能となるように、複数の分散情報に分散符号化し、該権利譲渡情報を部分的に復元可能とする分散情報群と該一時演算情報とを権利譲受処理装置に送付し、
前記権利譲受処理装置は、前記権利譲渡処理装置より送付された分散情報群から復元可能な、権利譲渡情報の内譲渡元利用者を示す認証情報などを除いた権利譲渡情報である、譲渡の対象とする電子権利を示す識別情報や譲渡条件を復元する事で権利譲渡処理の内容を確認して、該分散情報群と一時演算情報とを権利譲渡管理装置に送付し、
前記権利譲渡管理装置は、権利譲渡処理装置と予め共通に所有する共通鍵情報と前記権利譲受処理装置から送付された一時演算情報とから共通分散情報を動的に生成し、前記権利譲受処理装置から送付された分散情報群と該共通分散情報とを元にして、前記権利譲渡処理装置が生成した権利譲渡情報を完全に復元し、該復元した権利譲渡情報に含まれる識別情報が示す該譲渡の対象とする電子権利の所有者情報と該復元した権利譲渡情報に含まれる認証情報が示す該譲渡を行う電子権利の所有者情報とが合致し、かつ該復元した権利譲渡情報に記述された譲渡条件などの成立を確認あるいは実行できた場合に、該電子権利の所有者情報を譲渡元利用者の認証情報から議渡先利用者の認証情報に書き換える事で、譲渡元利用者と譲渡先利用者との間での該電子権利の権利譲渡を実行する、
事を特徴とする。
【００２７】
また、本発明は電子権利譲渡管理方法では、
前記権利譲渡処理装置は、権利譲渡管理装置と予め共通に所有する共通鍵情報から共通分散情報を動的に生成するための一時演算情報を、権利譲受処理装置において部分的に復元可能とする権利譲渡情報部分に含めて分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから該一時演算情報を用いて共通分散情報を動的に生成して全ての権利譲渡情報を完全に復元する、
事を特徴とする。
【００２８】
また、本発明の電子権利譲渡管理方法では、
前記権利譲渡処理装置は、権利譲渡情報の整合性を検証するための検証情報をさらに生成し、権利譲渡情報と検証情報とから分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから共通分散情報を動的に生成して全ての権利譲渡情報と検証情報を完全に復元して権利譲渡情報の整合性を検証する、
事を特徴とする。
【００２９】
また、本発明は、譲渡元利用者が譲渡先利用者に電子権利を譲り渡すための権利譲渡情報とその分散情報群を生成するのに用いる権利譲渡処理装置であって、
譲渡の対象とする電子権利を示す識別情報、該電子権利を所有し譲渡する譲渡元利用者を示す認証情報、譲渡処理の実行可否を判断する譲渡条件などからなる権利譲渡情報の入力を受け付ける譲渡情報入力手段と、
共通分散情報を算出するために一回だけ用いる一時演算情報を取得あるいは生成し、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置と予め共通に所有する共通鍵情報と該一時演算情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該共通分散情報が生成される分散情報の内の一つとなるように、該入力を受け付けた権利譲渡情報を分散符号化して分散情報群を生成する譲渡情報分散手段と、
該生成した分散情報群の内、権利譲渡情報を部分的に復元可能な分散情報群と一時演算情報を、該電子権利を譲り受ける相手譲渡先利用者の所有する権利譲受処理装置に送付するための分散情報出力手段と、
を備える事を特徴とする。
【００３０】
また、本発明の権利譲渡処理装置では、
譲渡情報分散手段は、一時演算情報を内包する権利譲渡情報から分散情報群を生成する事を特徴とする権利譲渡処理装置。
【００３１】
また、本発明の権利譲渡処理装置では、
譲渡情報分散手段は、権利譲渡情報の整合性を検証するための検証情報を権利譲渡情報から生成し、権利譲渡情報および検証情報から分散情報群を生成する事を特徴とする。
【００３２】
また、本発明は、譲渡先利用者が譲渡元利用者から電子権利を譲り受けるために、分散情報群から権利譲渡情報を部分的に復元するのに用いる権利譲受処理装置であって、
電子権利を譲り渡す譲渡元利用者の所有する権利譲渡処理装置が出力した分散情報群と一時演算情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から部分的に復元可能な権利譲渡情報を復元する譲渡情報復元手段と、
該復元した権利該渡情報を譲渡先利用者に提示する譲渡情報確認手段と、
該電子権利の譲渡を受ける譲渡先利用者を示す認証情報の入力を受け付ける認証情報入力手段と、
譲入力された分散情報群と一時演算情報、および該入力された譲渡先利用者の認証情報とを、伝権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置に送付するための分散情報出力手段と、
を備える事を特徴とする。
【００３３】
また、本発明は、電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理装置間における電子権利の譲渡管理を実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群および一時演算情報と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
前記入力された一時演算情報と、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利講演情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする。
【００３４】
また、本発明は、電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲渡処理装置間における電子権利の譲渡を管理実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得して、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には譲識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含よれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする。
【００３５】
また、本発明の権利譲渡管理装置では、
譲渡情報復元手段は分散情報群と共通分散情報とから権利譲渡情報と検証情報を復元し、
権利譲渡判定手段は検証情報を用いて権利譲渡情報の整合性を検証した上で、該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する、
事を特徴とする。
【発明の効果】
【００３６】
本発明によれば、従来複数の通信トランザクションを必要とした電子権利の譲渡管理処理について、譲渡元利用者から譲渡先利用者へ、譲渡先利用者から権利管理者へのそれぞれただ１回の通信トランザクションにより、少ないトランザクションでの権利譲渡が可能となる。
【００３７】
さらに本発明によれば、譲渡元利用者の有する権利譲渡処理装置において生成した分散情報群を特定の譲渡先利用者の有する権利譲受処理装置に送付する場合、および任意の利用者の有する権利譲受処理装置に送付あるいは任意の公開装置に公開する場合の、どちらの場合においても、譲渡先利用者には譲渡元利用者のユーザＩＤもパスワードなどの認証情報が秘匿され、譲渡元利用者も譲渡先利用者のユーザＩＤもパスワードなどの認証情報を知る必要はなく、また双方が合意した譲渡条件の下で、識別情報により特定される電子権利の譲渡が実行されるため、電子権利の譲渡を行う利用者間での匿名性を保ち、かつ合意に基づく電子権利の譲渡が実現できる。
【００３８】
これにより、電子権利の譲渡元利用者は流通媒体や通信媒体に非依存な電子権利の譲渡を行う事が可能となり、例えば電子メール、インターネット上のＷｅｂサイト、オークションサイトなど任意の手段によって仲介者を介さない電子権利の譲渡交渉および譲渡を行う事ができるため、電子権利の譲渡の機会が飛躍的に増加する。一方、電子権利の譲渡先利用者は、仲介者を介さない電子権利の譲渡において、譲渡の対象となる電子権利および譲渡の条件を確認した上での電子権利の譲渡交渉および譲受を行う事ができるため、電子権利の譲受の安全性が飛躍的に向上する。さらに、電子権利の管理者にとっては、電子権利の譲渡元利用者から譲渡先利用者への転々流通を管理する事が可能となると同時に違法な転々流通を抑制でき、かつ電子権利の譲渡にともなう管理手数料などを譲渡元利用者および譲渡先利用者などから徴収する事ができるため、電子権利の譲渡管理の利便性が飛躍的に向上する。
【００３９】
以上のような本発明による利点に基づいて、電子権利の転々流通の機会および利便性が飛躍的に増加向上し、活性化する事が期待できる。
【発明を実施するための最良の形態】
【００４０】
以下では、本発明の一実施例として電子権利譲渡管理システムを用いた電子チケットの権利譲渡について述べる。
【００４１】
図１に、本発明の一実施例における電子権利譲渡管理システムの全体構成を示す。図１において、１０は電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置、２０は電子権利を譲り受ける譲渡先利用者の有する権利譲受処理装置、３０は電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置、４０はインターネットなどの通信回線であり、権利譲渡処理装置１０と権利譲受処理装置２０との間における電子権利の譲渡を権利譲渡管理装置３０が管理実行する。実施例においては、譲渡元利用者が購入した電子チケットについて、該電子チケットを一意に示す識別情報が利用者の認証情報とともに権利所有者情報として権利譲渡管理装置３０に記録されている。電子チケットの権利譲渡は、該権利譲渡管理装置３０上の記録において、権利所有者情報内の譲渡元利用者の認証情報が譲渡先利用者の認証情報に書き換えられる事をもって実現される。
【００４２】
図２は、本発明の一実施例における電子チケットの権利譲渡の処理シーケンスを示した図である。ここで、譲渡元利用者は、利用譲渡処理装置１０により共通分散情報を生成するための共通鍵情報をあらかじめ権利譲渡管理装置３０に登録しているものとする。
【００４３】
譲渡元利用者と譲渡先利用者が権利譲渡に関して行った交渉の結果に基づいて、まず譲渡元利用者が権利譲渡処理装置１０において、一時的に利用する日時やシーケンシャル番号などの一時演算情報と共通鍵情報とからチケットサービス業者の有する権利譲渡管理装置３０と共通に使用する共通分散情報を生成し（ステップ１）、また、譲渡対象の電子チケットを示す識別情報、譲渡元利用者を示す認証情報および権利譲渡の際の譲渡金額などの譲渡条件などからなる権利譲渡情報を構築して、権利譲渡情報を共通分散情報に基づいて分散符号化した分散情報Ｉ，IIを生成し（ステップ２）、この生成した分散情報ＩとIIおよび一時演算情報を譲渡先利用者の有する権利譲受処理装置２０に送付する（ステップ３）。
【００４４】
譲渡先利用者は権利譲受処理装置２０において、権利譲渡処理装置１０から送付された分散情報ＩおよびIIから権利譲渡情報の内譲渡金額などの譲渡条件や譲渡対象の電子チケットの識別情報など権利の確認と課金に関わる情報を部分的に復元して譲渡処理の内容を確認し（ステップ４）、該分散情報Ｉ，IIおよび一時演算情報をチケットサービス業者の有する権利譲渡管理装置３０に送付して権利所有者情報の更新を要求する（ステップ５）。
【００４５】
チケットサービス業者は権利譲渡管理装置３０において、権利譲受処理装置２０から送付された分散情報ＩおよびIIから権利譲渡情報を部分復元し（ステップ６）、また、一時演算情報と共通鍵情報とから譲渡元利用者の有する権利譲渡処理装置１０と共通に使用する共通分散情報を生成し（ステップ７）、分散情報Ｉ，IIおよび共通分散情報とから権利譲渡情報を完全に復元する（ステップ８）。そして、検証情報により権利譲渡情報の整合性を検証した上で、復元した権利譲渡情報に含まれる譲渡元利用者の認証情報と該電子チケットの権利所有者情報との一致を確認し、さらに譲渡条件の成立を確認あるいは代行した上で、該電子チケットの権利所有者情報を譲渡先利用者の認証情報に書き換える事で、該電子チケットの譲渡を実行する（ステップ９）。
【００４６】
図３は、本発明の一実施例における電子権利譲渡管理システムの機能構成図である。本実施例における電子権利譲渡管理システムは、図１に示したように、権利譲渡処理装置１０と権利譲受処理装置２０および権利譲渡管理装置３０が、インターネットなどの通信回線４０を通じてネットワーク的に接続されているものとする。なお、本発明の電子権利譲渡管理処理においては、各装置間でのデータのやり取りが実現できれば良く、特にネットワーク的に接続されている必要はない。
【００４７】
権利譲渡処理装置１０は、譲渡情報入力部１１、共通分散情報生成部１２、譲渡情報分散部１３、譲渡情報出力部１４、情報記憶部１５から構成され、譲渡情報の入力を受け付けて権利譲渡情報を生成し、共通鍵情報と一時演算情報とから共通分散情報を生成し、該権利譲渡情報を分散符号化して分散情報群を生成し、該分散情報群と一時演算情報を権利譲受処理装置２０に出力する。詳しくは、譲渡情報入力部１１は、譲渡の対象とする電子権利を示す識別情報、該電子権利を所有し譲渡する譲渡元利用者を示す認証情報、譲渡処理の実行可否を判断する譲渡条件などからなる権利譲渡情報の入力を受け付ける。共通分散情報生成部１２は、共通分散情報を算出するために一回だけ用いる一時演算情報を取得あるいは生成し、予め権利譲渡管理装置３０と共通に所有する共通鍵情報と該一時演算情報とから所定の演算に従って共通分散情報を動的に生成する。譲渡情報分散部１３は、共通分散情報が生成される分散情報の内の一つとなるように、該入力を受け付けた権利譲渡情報を分散符号化して分散情報群を生成する。分散情報出力部１４は、生成した分散情報群の内、権利譲渡情報を部分的に復元可能な分散情報群と一時演算情報を権利譲受処理装置２０に送付する。一実施例では、譲渡情報分散部１３は、一時演算情報を内包する権利譲渡情報から分散情報群を生成する。さらには、権利譲渡情報の整合性を検証するための検証情報を権利譲渡情報から生成し、権利譲渡情報および検証情報から分散情報群を生成する。情報記憶部１５は、入力された情報、処理途中や処理結果などの情報を記憶する。
【００４８】
権利譲受処理装置２０は、分散情報入力部２１、譲渡情報復元部２２、譲渡情報確認部２３、認証情報入力部２４、分散情報出力部２５、情報記憶部２６から構成され、権利譲渡処理装置１０からの分散情報群と一時演算情報の入力を受け付け、該入力された分散情報群から権利譲渡情報を部分的に復元し、該復元した権利議渡情報を表示して確認し、また、該電子権利の譲渡を受ける利用者の認証情報の入力を受け付け、前記入力された分散情報群と一時演算情報、該認証情報を権利譲渡管理装置３０に出力する。詳しくは、分散情報入力部２１は、権利譲渡処理装置１０が出力した分散情報群と一時演算情報の入力を受け付ける。譲渡情報復元部２２は、入力された分散情報群から部分的に復元可能な権利譲渡情報を復元する。譲渡情報確認部２３は、該復元した権利該渡情報を表示し、譲渡先利用者に提示する。認証情報入力部２４は、該電子権利の譲渡を受ける譲渡先利用者を示す認証情報の入力を受け付ける。分散情報出力部２５は、譲渡情報入力部１１から入力された分散情報群と一時演算情報、および認証情報入力部２４から入力された譲渡先利用者の認証情報とを権利譲渡管理装置３０に送付する。情報記憶部２６は、入力された情報、処理結果などの情報を記憶する。
【００４９】
権利譲渡管理装置３０は、権利情報管理部３１、認証情報管理部３２、分散情報入力部３３、譲渡情報復元部３４、共通分散情報生成部３５、権利譲渡判定部３６、権利譲渡実行部３７および権利情報記憶部３８、認証情報記憶部３９、譲渡情報記憶部３Ａ、情報記憶部３Ｂから構成され、電子権利とその所有者に関する情報を記憶し、また、該装置の利用者に関する情報を記憶し、権利譲受処理装置２０からの分散情報群および認証情報の入力を受け付け、該入力された分散情報群から権利譲渡情報を部分復元し、一時演算情報と共通鍵情報とから共通分散情報を生成し、分散情報群と共通分散情報とから権利譲渡情報を完全復元し、該復元した権利譲渡情報に基づいて権利譲渡の実行可否を判定し、判定結果と該復元した権利譲渡情報に基づいて権利譲渡を実行する。
【００５０】
詳しくは、権利情報管理部３１は、該権利譲渡管理装置３０が管理する電子権利の権利情報の入力、記憶、認証、変更、出力などを管理する。当該装置３０が管理する電子権利の権利情報は権利情報記憶部３８に記憶される。認証情報管理部３２は、該権利管理装置３０が管理する電子権利の利用者の認証情報の入力、記憶、認証、変更、出力などを管理する。当該装置３０が管理する電子権利の利用者の認証情報は認証情報記憶部３９に記憶される。分散情報入力部３３は、権利譲受処理装置２０が出力した分散情報群と一時演算情報、譲渡先利用者の認証情報の入力を受け付ける。譲渡情報復元部３４は、入力された分散情報群から権利譲渡情報を部分的に復元するとともに、該入力された分散情報群と共通分散情報生成部で生成された共通分散情報とから権利譲渡情報を全て復元する。共通分散情報生成部３５は、入力された一時演算情報あるいは譲渡情報復元部３４から権利譲渡情報を部分的に復元した一時演算情報を取得し、該一時演算情報と予め権利譲渡処理装置１０と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する。共通鍵情報は情報記憶部３Ｂに記憶されている。権利譲渡判定部３７は、譲渡情報復元部３４で復元した権利講演情報に含まれる譲渡の対象とする電子権利を示す識別情報が権利情報記憶部３８に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて認証情報記憶部３９に記憶された該電子権利の利用者の認証情報と、該復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には該復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する。権利譲渡実行部３７は、権利譲渡判定部３６における検証が全て成立した場合に、権利情報記憶部３８に記憶された該電子権利の利用者の認証情報を、権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える。譲渡情報記憶部３Ａには、権利譲渡の処理結果が譲渡情報として記憶される。一実施例では、譲渡情報復元部３４は分散情報群と共通分散情報とから権利譲渡情報と検証情報を復元し、権利譲渡判定部３６は、検証情報を用いて権利譲渡情報の整合性を検証した上で、該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が権利情報記憶部３８に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する。
【００５１】
なお、図３の実施例においては、権利譲渡処理装置１０と権利譲受処理装置２０を異なる装置として記述したが、各装置を構成する要素をまとめて一つの装置として実装するようにしても良い。また、本実施例は各装置の構成を本実施例における構成に限定するものではなく、権利譲渡処理装置１０は譲渡の対象とする電子権利および譲渡元利用者に関する情報の入力から作成した権利譲渡情報を、一時的に生成された一時演算情報と権利譲渡管理装置３０と共通に所有する共通鍵情報とから算出した共通分散情報に基づいて分散符号化した分散情報群を権利譲受処理装置２０に出力し、権利譲受処理装置２０は入力された分散情報群から権利譲渡情報を部分的に復元した後に該分散情報群と譲渡先利用者に関する情報を権利譲渡管理装置３０に出力し、権利譲渡管理装置３０は入力された分散情報群から権利譲渡情報を部分復元して、権利譲渡処理装置１０と共通に所有する共通鍵情報とから算出した共通分散情報と該分敵情報群とから権利譲渡情報を完全に復元した後に該電子権利の権利所有者情報を書き換える機能を有すれば良く、図３はその一構成例である。
【００５２】
以下、図３に示した電子権利譲渡管理システムにおける各装置について、その動作の一実施例を、電子チケットの権利譲渡を例に詳述する。なお、以下では電子チケットの権利情報を２つの分散情報Ｉ，IIに分散符号化するが、一般には２つのみである必要はない。
【００５３】
＜権利譲渡処理装置１０の動作＞
まず、譲渡元利用者の有する権利譲渡処理装置１０における電子チケットの権利譲渡情報および分散情報Ｉ，IIの生成処理について説明する。
【００５４】
権利譲渡処理装置１０において、譲渡情報入力部１１は、権利譲渡情報として、譲渡元利用者によるユーザＩＤ、パスワードなどの認証情報、譲渡対象となる電子チケットを表わすチケットＩＤなどの識別情報および譲渡金額などの譲渡条件の入力を受け付け、符号化して内部メモリまたは情報記憶部１５などに記憶する。
【００５５】
本実施例においては、譲渡元利用者を示すユーザＩＤとして「endo」、パスワードとして「gu8she3」、譲渡対象の電子チケットを示すチケットＩＤとして「Ｔ00000001」、譲渡条件を示す譲渡金額として「２５００」が入力されたものとする。実施例ではシフトＪＩＳコードによる符号化を行うとし、符号化の結果はそれぞれ、「656e646F2020」、「6775387368653300」、「543030303030303031」、「3032353030」となる。本実施例における権利譲渡情報の構成例を図４に示す。
【００５６】
なお、本実施例は権利譲渡情報の構成および入力された値に対する符号化の方法を特に規定するものではない。本実施例においては、権利譲渡情報を６byteのユーザＩＤ８byteのパスワード、譲渡対象となるチケットの９byteのチケットＩＤおよび５byteの譲渡金額から構成されるものとしたが、譲渡元利用者の識別と認証を可能にする情報と、譲渡の対象となるチケットの識別を可能にする情報が任意の長さで最低限含まれれば良く、本実施例の構成に限定するものではない。また、権利譲渡情報が他の情報を含むようにしても良く、本実施例のようにチケットの譲渡に関わる条件を譲渡金額という形で含む以外に、例えば譲渡実行日時や譲渡有効期限、譲渡先利用者の特定および譲渡確認用の暗証番号やパスワードなどを含めた構成などが考えられる。さらに、符号化の方法として本実施例は入力された値のシフトＪＩＳコードによる符号化を行い、規定の長さに足りない入力に対して空白を示す「２０」や入力なしを示す「００」、数字の０を示す「３０」などを付与したが、他の符号化方法および付与方法を用いても良く、またハッシュ値を計算したり、暗号化したりするなどの手段を使う事により、権利譲渡情報の漏洩や改ざんに対する安全性を高める事も考えられる。
【００５７】
また、本発明はユーザＩＤ、パスワード、譲渡対象となるチケットＩＤおよび譲渡金額の入力の方法および形式を特に規定するものではない。予め権利譲渡処理装置１０に記録あるいはＩＣカードなどの外部記録媒体に記録されたユーザＩＤ、パスワードをファイル入力するようにしても良いし、譲渡対象となるチケットＩＤを譲渡の対象となるチケットに含まれるチケット情報あるいはチケット画像などから取得するようにしても良い。
【００５８】
共通分散情報生成部１２は、一時的な値である一時演算情報を生成し、共通鍵情報と一時演算情報とから共通分散情報を生成する。一時演算情報は任意の値で良く、例えば譲渡情報入力部１１において入力を受け付けた日時や、権利譲渡処理装置１０における処理回数などのシーケンス番号、あるいは全くランダムに生成された値であって構わない。本実施例においては、一時演算情報Ｔとして現在時刻を取得して使用するものとし、例えば２００４年１１月１２日１６時１３分５９秒から「20041112161359」を得たものとする。共通鍵情報は、権利譲渡管理装置３０と共通に所有する利用者固有の情報であり、本実施例では共通鍵情報ＣＫとして１６桁の１６進数「941661C1C81D693D」を用いるものとする。
【００５９】
なお、共通鍵情報は情報記憶部１５に予め記録してあるものとしても良いし、譲渡情報入力部１１において利用者自身からの入力を受け付けるようにしても良い。共通鍵情報の管理および入力の方法は、本実施例の規定するところではない。
【００６０】
共通分散情報生成部１２は、該一時演算情報Ｔと該共通鍵情報ＣＫとから共通分散情報ＣＷを算出する。共通分散情報の算出方法は本発明の定めるところではないが、本実施例においては単純に
ＣＷ＝Ｔ＊ＣＫ （mod P） …（７）
とする。ここで、Ｐは剰余演算のための固定文字列を表わし、本実施例においては２８桁の１６進数「FFFFFFFFFFFFFFFFFFFFFFFFFFB5」を用いる。本実施例ではＴ＝20041112161359、ＣＫ＝9４166１C1C81D693Dを（７）式に代入して、演算の結果として共通分散情報ＣＷ＝852671B2E0A912FB93331647227Bを得る。一時演算情報Ｔ、共通分散情報ＣＷは内部メモリあるいは情報記憶部１５などに一時的に記憶する。
【００６１】
次に、譲渡情報分散部１３は、権利譲渡情報に対し、共通分散情報に基づいた分散情報Ｉ，IIを生成する。譲渡情報分散部１３は、まず権利譲渡情報を、権利譲受処理装置２０において復元を許さない譲渡元利用者のユーザＩＤとパスワードからなる分割情報Ｓ０と、権利譲受処理装置２０において復元を許す電子チケットのチケットＩＤと譲渡金額からなる分割情報Ｓ１の２つに分割する。図４の例においては、Ｓ０、Ｓ１はそれぞれ１４byteの長さの電子データで、Ｓ０は「656E646F20206775387368653300」、Ｓ１は「5430303030303030313032353030」となる。
【００６２】
次に、譲渡情報分散部１３は、権利譲渡情報を分散符号化するための分散関数と呼ばれる特殊な関数ｆ（ｘ）を設定する。本実施例における分散関数ｆ（ｘ）、先の式（４）において、ａ１＝７，ａ２＝１，ａ３＝５として、次の式（８）で表現されるものとする。
ｆ（ｘ）＝Ｓ０＋Ｓ１（ｘ−7）＋Ｒ（ｘ−1）（ｘ−5） （mod P） …（８）
【００６３】
式（８）におけるｘは電子データを分散符号化して分散データＷｘを生成するための情報番号、Ｓ０およびＳ１は上記権利譲渡情報を分割した分割情報、Ｒは分散データＷｘから分割情報Ｓ０およびＳ１を推測できなくするための乱数文字列（先の式（４）のｒに該当）、Ｐは剰余演算のための固定文字列を表わす。
【００６４】
上記式（８）の分散関数ｆ（ｘ）はｘに２を代入して算出したｆ（２）をＷ２、ｘに３を代入して算出したｆ（３）をＷ３、ｘに４を代入して算出したｆ（４）をＷ４とした時に、Ｗ３とＷ４からＳ０が、Ｗ２とＷ４からＳ１が、Ｗ２とＷ３とＷ４または任意の３つのＷｘからＳ０、Ｓ１、Ｒがそれぞれ復元可能となるような分散関数である。また、Ｗ２、Ｗ３、Ｗ４を始めとする個々の分散データＷｘからは元となる分割情報Ｓ０、Ｓ１が全く分からないため、分割情報Ｓ０、Ｓ１の安全な分配が実現できる。このような特殊な分散関数ｆ（ｘ）は、既出願の特願２００３−３６６５３８に記載の復元制御型秘密情報分散法により求める事ができ、本実施例における式に限定されない。
【００６５】
本実施例においては、分割情報Ｓ０、Ｓ１の長さがそれぞれ１４byteである事から、固定文字列Ｐとして１４byteの１６進文字列Ｐ＝FFFFFFFFFFFFFFFFFFFFFFFFFFB5を用いる。なお、本実施例ではＰを固定文字列として記載しているが、演算に用いる際の実際のＰは数値情報として扱う。数値情報とした場合に固定文字列Ｐは素数である事が望ましい。なお、固定文字列Ｐのサイズおよび値に関しては、本実施例で特に規定するものではなく、分散符号化する電子データの想定される長さやまた総当り攻撃に対するセキュリティ強度などの観点から任意に決定して良い。
【００６６】
分散関数ｆ（ｘ）および固定文字列Ｐは、権利譲渡処理装置１０だけでなく、権利譲受処理装置２０および権利譲受管理装置３０においても共通に使用する。これらの情報を各装置間で共有する手段については本発明で規定するものではないが、例えばこれらの情報を常に固定の情報として各装置内の固定メモリなどに作り込んでしまっても構わないし、これらの情報を記憶したＩＣカードなどの記録媒体を共通に使用するなどの手段が考えられる。
【００６７】
分散情報Ｉ，IIは次のようにして生成される。譲渡情報分散部１３は、まず上記式（８）の分散関数ｆ（ｘ）においてｘ＝６とおいたｆ（６）が共通分散情報ＣＷとなるように、乱数文字列Ｒを演算により決定する。すなわち、ｘ＝６とおいた分散情報の計算式ＣＷ＝ｆ（６）＝Ｓ０−Ｓ１＋５ＲをＲについて変形した式
Ｒ＝（ＣＷ−Ｓ０＋Ｓ１）／５ （mod P） …（９）
に、分割情報Ｓ０、Ｓ１および共通分散情報ＣＷを代入する事でＲを算出する。本実施例においては、分散情報Ｓ０＝656E646F202067了5387368653300、Ｓ１＝5430303030303030313032353030、共通分散情報ＣＷ＝852671B2EOA912FB93331647227Bから、演算結果Ｒ＝172E72BOC9BE9257B59660049FEFを得る。
【００６８】
次に譲渡情報分散部１３は、式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ（２）を分散情報Ｉ、ｘ＝４を代入したｆ（４）を分散情報IIとしてそれぞれ算出する。本実施例においては、分割情報Ｓ０＝656E646F20206775387368653300、Ｓ１＝5430303030303030313032353030、および乱数Ｒ＝172E72BOC9BE9257B59660049FEFであり、Ｐ＝FFFFFFFFFFFFFFFFFFFFFFFFFFB5より、各分散情報Ｉ，IIは以下のように算出される。
分散情報Ｉ＝ｆ(２)＝Ｓ０−５Ｓ１−３Ｒ＝7AF21B6BD1F3BF7D21BF4D4D61AD（mod P）
分散情報II＝ｆ(４)＝Ｓ０−３Ｓ１−３Ｒ＝23527BCC32541FDD841FB1B7C258（mod P）
算出した分散情報からは、前述した本分散関数ｆ（ｘ）の特性により、分散情報ＩとIIから分割情報Ｓ１が復元可能であり、分散情報Ｉ，IIと共通分散情報ＣＷから分割情報Ｓ０、Ｓ１、および乱数文字列Ｒが全て復元可能となる。図５に権利譲渡処理装置１０における共通分散情報生成部１２と譲渡情報分散部１３の計算例を示す。
【００６９】
分散情報出力部１４は、上記譲渡情報分散部１３で生成された分散情報Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61ADとII＝23527BCC32541FDD841FBIB7C258を、一時演算情報Ｔ＝20041112161359とともに、譲渡先利用者の有する権利譲受処理装置２０に送信する。
【００７０】
なお、本実施例は分散情報出力部１４における出力および送信の方法および内容を特に規定するものではない。ネットワーク回線を通じた直接通信ではなくメールなどの他の通信手段を使ったり、ＩＣカードなどの外部記録媒体を使った物理的手段により出力しても良い。コードを直接出力するのではなく、例えばチケット画像などの画像ファイルの中に電子透かしやステガノグラフイといった技術を使って埋め込んでも良い。また、ネットワーク回線を介しての送信時には、チケットサービス業者や譲渡先利用者の公開鍵を用いて暗号化して送信するなどして、ネットワーク回線におけるセキュリティを高める事が望ましい。
【００７１】
＜権利譲受処理装置２０の動作＞
譲渡元利用者の権利譲渡処理装置１０より分散情報Ｉおよび分散情報IIを取得した譲渡先利用者の権利譲受処理装置２０における、権利譲渡情報の部分復元処理について説明する。
【００７２】
権利譲受処理装置２０は、まず分散情報入力部２１において、分散情報Ｉ，IIと一時演算情報Ｔの入力を受け付け、内部メモリあるいは情報記憶部２６などに記憶する。本実施例においては、権利譲渡処理装置１０において出力、送信された分散情報Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258および一時演算情報Ｔ＝20041112161359が入力されたものとする。
【００７３】
なお、本実施例は、分散情報入力手段２１における入力の対象および方法や形式を特に規定するものではない。入力の手段として、権利譲渡処理装置１０より直接送信された分散情報Ｉ，IIおよび一時演算情報Ｔの入力を受け付けるだけでなく、ユーザのキーボード入力、ファイル名の入力や画面上でのコピー＆ペーストによる入力の他に、ＩＣカードなどの外部記録媒体からの読み出しによる入力やチケット画像などに電子透かしなどにより埋め込まれたこれらの情報を読み出して受け付けるようにしても良い。
【００７４】
次に、譲渡情報復元部２２は、入力された分散情報ＩとIIから、所定の演算処理に従って権利譲渡情報の内の分割情報Ｓ１を復元する。本実施例における分散情報Ｉ，IIは先の式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ（２）と、ｘ＝４を代入したｆ（４）である事から、次のような連立方程式をたてる事ができる。
【００７５】
【数３】
したがって、分散情報ＩとIIから分割情報Ｓ１を求める式は以下の式（１１）ようになる。ただし、分割情報Ｓ０と乱数文字列Ｒはこの方程式からは得る事ができない。
Ｓ１＝（II−Ｉ）／２ （mod Ｐ） …（１１）
【００７６】
本実施例においては、分散情報Ｉ，IIがそれぞれ、Ｉ＝7AF21B6BD1F3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258である事から、上記の式（１１）によりＳ１を算出すると、Ｓ１＝5430303030303030313032353030が得られる。算出したＳ１を所定の構成に従って９byteのチケットＩＤと５byteの譲渡金額に分割し、逆符号化を行うと、譲渡の対象となるチケットＩＤとして「T00000001」と譲渡金額として「２５００」が得られる。分割情報Ｓ０は算出できないため、権利譲渡情報の内譲渡元利用者のユーザＩＤおよびパスワードは復元できない。図６に権利譲受処理装置２０における譲渡情報復元部２２の計算例を示す。
【００７７】
譲渡情報確認部２３は、上記譲渡情報復元部２２で復元されたチケットＩＤと譲渡金額をディスプレイ等に表示する事で、譲渡先利用者に、譲渡元利用者との交渉の結果であるチケットＩＤと譲渡金額の確認を促す。譲渡先利用者がチケットＩＤと譲渡金額を確認して譲渡に合意しない場合は、本譲渡処理を中断してかまわない。
【００７８】
なお、本実施例は譲渡情報確認部２３における表示の内容を特に規定するものではない。譲渡対象とするチケットに関して最低限の情報を譲渡先利用者が確認できれば良く、その他の情報としてチケットＩＤを基づいて譲渡の対象となるチケットに関する詳細な情報を取得して表示したり、分散情報Ｉ，IIと一緒に送付されたチケット情報やチケット画像などを表示できるようにしても良い。
【００７９】
次に権利譲受処理装置２０は、認証情報入力部２４において、譲渡先利用者によるユーザＩＤ、パスワードなどの認証情報の入力を受け付ける。本実施例においては譲渡先利用者のユーザＩＤとして「hirota」、パスワードとして「kh3his9」が入力されたものとする。
なお、本発明はユーザＩＤおよびパスワードの入力の方法および形式を特に規定するものではない。その都度キーボードなどによる入力を受け付けるようにしても良いし、また予め権利譲受処理装置２０に記録あるいはＩＣカードなどの外部記録媒体に記録されたユーザＩＤ、パスワードをファイル入力するようにしても良い。また、認証情報の入力のタイミングについても本発明は規定するものではない。本装置の起動時や初期化時、また任意のタイミングで譲渡先利用者の認証情報の入力を受け付けるようにして構わない。
【００８０】
分散情報出力部２５は、通信回線４０を介して、チケットサービス業者の有する権利譲渡管理装置３０に分散情報Ｉ，IIと一時演算情報Ｔ、および譲渡先利用者のユーザＩＤ、パスワードなどの認証情報を提出してチケット情報の更新を要求する。
【００８１】
なお、本実施例は分散情報出力部２５における出力および通信の方法および内容を特に規定するものではない。ネットワーク回線を通じた直接通信ではなくメールなどの他の通信手段を使ったり、ＩＣカードなどの外部記録媒体を使った物理的手段により提出するようにしても良い。また、ネットワーク回線を介しての提出時には、チケットサービス業者の公開鍵を用いて暗号化して提出するなどして、ネットワーク回線における提出のセキュリティを高める事が望ましい。
【００８２】
＜権利譲渡管理装置３０の動作＞
以下に、譲渡先利用者の有する権利譲受処理装置２０より分散情報Ｉ，IIと一時演算情報Ｔおよび譲渡先利用者の認証情報の提出を受けた、チケットサービス業者の有する権利譲渡管理装置３０における権利譲渡情報の復元処理および電子権利の譲渡処理について説明する。
【００８３】
権利譲渡管理装置３０は、権利情報管理部３１において当該装置が管理する電子権利の権利情報の入力、記憶、認証、変更、出力などを管理する。当該装置が管理する電子権利の権利情報は権利情報記憶部３８において記録される。図７は本実施例における権利情報記憶部３８における権利情報の記憶例である。
【００８４】
なお、本実施例では権利情報管理部３１および権利情報記憶部３８において管理記憶される権利情報の構成を特に規定するものではない。最低限、個々の電子権利を一意に識別するための識別情報と電子権利の所有者を一意に識別するための認証情報の組み合わせが管理記憶されれば良く、他に電子権利の名称や行使可能日時、その他の情報を含むようにしても良い。
【００８５】
また、権利情報管理装置３０は、認証情報管理部３２において当該装置が管理する電子権利の利用者の認証情報の入力、記憶、認証、変更、出力などを管理する。当該装置が管理する電子権利の利用者の認証情報は認証情報記憶部３９において記録される。図７は本実施例における認証情報記憶部３９における認証情報の記憶例である。ここで、図７に示した権利情報記憶部３８に記憶される権利情報とはユーザＩＤにより関連付けられる。
【００８６】
なお、本実施例では認証情報管理部３２および認証情報記憶部３９において管理記憶される認証情報の構成を特に規定するものではない。最低限、電子権利を利用する個々の利用者を一意に認証するための認証情報と該利用者の共通鍵情報が管理記憶されれば良く、他に利用者の名前や性別、住所や電話番号、メールアドレスなどの個人情報や電子権利の利用履歴、電子権利の購入や売買が可能な利用可能残高などその他の情報を含むようにしても良い。
【００８７】
権利譲渡管理装置３０は、まず分散情報入力部３３において、通信回線４０などを介して譲渡先利用者の有する権利譲受処理装置２０より送信された分散情報Ｉ，IIと一時演算情報Ｔおよび譲渡先利用者のユーザＩＤとパスワードなどからなる認証情報の入力を受け付け、内部メモリあるいは情報記憶部３Ｂなどに記憶する。本実施例では、分散情報Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258および一時演算情報Ｔ＝20041112161359、ユーザＩＤとして「hirota」、パスワードとして「kh3his9」が入力されたものとする。分散情報入力部３３はこれらの情報を内部メモリあるいは情報記憶部３９に記録する。
【００８８】
なお、本実施例は、分散情報入力部３３における入力の対象および方法や形式を特に規定するものではない。入力の手段として、権利譲受処理装置２０より直接送信された分散情報Ｉ，II、一時演算情報Ｔや認証情報の入力を受け付けるだけでなく、ユーザのキーボード入力、ファイル名の入力や画面上でのコピー＆ペーストによる入力の他に、ＩＣカードなどの外部記録媒体からの読み出しによる入力を受け付けるようにしても良い。
【００８９】
譲渡情報復元部３４は、まず入力された分散情報Ｉ，IIから所定の算出処理に従って権利譲渡情報の分割情報Ｓ１すなわちチケットＩＤと譲渡金額を復元し、その後、共通分散情報生成部３５において一時演算情報Ｔと譲渡元利用者の共通鍵情報ＣＫとから算出した共通分散情報ＣＷと分散情報Ｉ，IIから所定の算出処理に従って権利譲渡情報を完全に復元し、譲渡元利用者のユーザＩＤとパスワードを取得する。
【００９０】
まず、譲渡情報復元部３４は、入力された分散情報ＩとIIから、所定の算出処理に従って権利譲渡情報の内の分割情報Ｓ１を復元する。本実施例における分散情報Ｉ、IIは式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ（２）と、ｘ＝４を代入したｆ（４）である事から、先の式（１０）と同じくの次ような連立方程式をたてる事ができる。
【００９１】
【数４】
したがって、分散情報ＩとIIから分割情報Ｓ１を求める式は、先の式（１１）と同じく以下の式（１３）のようになる。ただし、分割情報Ｓ０と乱数文字列Ｒはこの方程式からは得る事ができない。
Ｓ１＝（II−Ｉ）／２ （mod Ｐ） …（１３）
【００９２】
本実施例においては、分散情報Ｉ，IIがそれぞれ、Ｉ＝7AF21B6BD1F3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FB1B7C258である事から、上記の式によりＳ１を算出すると、Ｓ１＝5430303030303030313032353030を得る。算出したＳ１を所定の構成に従って９byteのチケットＩＤと５byteの譲渡金額に分割し、逆符号化を行うと、譲渡の対象となるチケットＩＤとしてT00000001と譲渡金額として２５００が得られる。
【００９３】
共通分散情報生成部３５は、上記復元されたチケットＩＤに基づいて権利情報記憶部３８に記憶された該電子権利の所有者に関する情報として譲渡元利用者のユーザＩＤを取得し、次に、取得したユーザＩＤに基づいて認証情報記憶部３９に記憶した該譲渡元利用者の共通鍵情報ＣＫを取得する。なお、この共通鍵情報ＣＫの取得は譲渡情報復元部３４が実施してもよい。
【００９４】
次に、共通分散情報生成部３５において、上記取得した共通鍵情報ＣＫと入力された一時演算情報Ｔとから、共通分散情報ＣＷを算出する。共通分散情報の算出は先の権利譲渡処理装置１０と共通の式（７）を用い、
ＣＷ＝Ｔ＊ＣＫ（mod P） …（１４）
とする。本実施例ではＴ＝20041112161359、ＣＫ＝941661CIC81D693Dを式（１４）に代入して、その演算の結果としてＣＷ＝852671B2EOA912FB93331647227Bを得る。共通分散情報ＣＷを内部メモリあるいは情報記憶部３Ｂなどに一時的に記憶する。
【００９５】
譲渡情報復元部３４は、入力された分散情報Ｉ，IIおよび上記算出した共通分散情報ＣＷを基に、権利譲渡情報を完全に復元する。本実施例における分散情報Ｉ，IIは式（８）の分散関数ｆ（ｘ）にｘ＝２を代入したｆ〈２〉と、ｘ＝４を代入したｆ（４）であり、共通分散情報ＣＷは分散関数ｆ（ｘ）にｘ＝６を代入したｆ（６）である事から、次のような連立方程式をたてる事ができる。
【００９６】
【数５】
この連立方程式を行列式で表わすと次の式（１６）ようになる。
【００９７】
【数６】
上記式（１６）の行列式を掃き出し法などにより解く事で、分割情報Ｓ０，Ｓ１と乱数文字列Ｒの計算式および値を得る事ができる。本実施例においては、分散情報Ｉ，II、共通分散情報ＣＷがそれぞれ、Ｉ＝7AF21B6BDIF3BF7D21BF4D4D61AD、II＝23527BCC32541FDD841FBIB7C258、ＣＷ＝852671B2EOA912FB93331647227Bである事から、上記式（１６）の行列式を解いてＳ０，Ｓ１，Ｒを算出すると、Ｓ０＝656E646F20206775387368653300、Ｓ１＝5430303030303030313032353030、およびＲ＝172E72BOC9BE9257B59660049FEFが得られる。図９に権利譲渡管理装置３０における譲渡情報復元部３４と共通分散情報生成部３５の計算例を示す。
【００９８】
上記算出したＳ０を所定の構成に従って６byteのユーザＩＤと８byteのパスワードに分割し、逆符号化を行うと、譲渡元利用者のユーザＩＤとして「endo」、パスワードとして「gu8sfes3」が得られる。同様に、Ｓ１を所定の構成に従って９byteのチケットＩＤと５byteの譲渡金額に分割し、逆符号化を行うと、譲渡の対象となるチケットＩＤとして「Ｔ00000001」と譲渡金額として「２５００」が得られる。
【００９９】
権利譲渡判定部３６は、上記復元した権利譲渡情報にしたがって、該電子権利の権利譲渡の実行可否を判定する。まず、権利譲渡判定部３６は、復元したチケットＩＤに基づいて権利情報記憶部３８に記録された該電子チケットの権利を有する所有者の認証情報であるユーザＩＤとパスワードを取得する。次に、権利譲渡情報の内譲渡元利用者の認証情報であるユーザＩＤとパスワードが該取得したユーザＩＤとパスワードと一致するかどうかを検証する。これらの値は、譲渡の対象となる電子チケットが正しく譲渡元利用者のものであって、かつ分散情報Ｉ，IIが正しく譲渡元利用者によって作られたものである場合に一致する。一致しない場合には、分散情報ＩおよびIIは電子チケットに関する正しい権利譲渡情報の分散情報ではないか、電子チケットに関する権利が既に他のユーザに譲渡されているか、またはチケットサービス業者の登録から抹消されている事になるため、処理不能通知などのエラーメッセージを権利譲受処理装置２０に返信するなどの処理を行うようにするのが良い。
【０１００】
次に、権利譲渡判定部３６は、上記復元した権利譲渡情報の内譲渡金額などの譲渡条件にしたがって、権利譲渡の実行可否を判定する。本実施例においては譲渡条件は譲渡金額のみである事から、権利譲渡判定部３６は譲渡先利用者に対して譲渡金額分の課金を行い、譲渡元利用者に返金を行う。このような課金処理は例えば、認証情報記憶部３９に記録された譲渡先利用者の利用可能残高から譲渡金額分を引き、譲渡元利用者の利用可能残高に譲渡金額分を足す事により実現できる。譲渡先利用者の利用可能残高が譲渡金額分に達しない場合は譲渡条件が達成できない事から、譲渡非成立通知などのエラーメッセージを権利譲受処理装置２０に返信するなどの処理を行うようにするのが良い。
【０１０１】
なお、本実施例は権利譲渡判定部３６における譲渡条件の達成に関する判定および代行の方法を特に規定するものではない。本実施例においては、譲渡金額に基づいて認証情報記憶部３９における利用可能残高に対して課金処理を行ったが、課金処理および判定を外部の装置などに依存して行うようにしても良い。また、譲渡条件として譲渡金額以外に、譲渡先利用者の年齢や性別、住所といった個人情報に基づく判定を行ったり、権利譲渡情報が譲渡先利用者を指定する譲渡条件を含む場合には譲渡先利用者のユーザＩＤなどに基づいて判定を行うようにする事もできる。さらに、譲渡条件として指定された譲渡金額などが本来の電子権利の対価として不当な場合には、権利譲渡を承認しないあるいは譲渡金額を制限するなどの判定を行うようにする事が望ましい。
【０１０２】
権利譲渡判定部３６において、復元した権利譲渡情報における識別情報、認証情報と権利情報記憶部３８および認証情報記憶部３９に記録された識別情報、認証情報が合致し、かつ該権利譲渡情報における譲渡条件を満たした場合に、権利譲渡実行部３７は、権利情報記憶部３８に記録された該チケットＩＤのチケットのユーザＩＤを譲渡元利用者の「endo」から譲渡先利用者の「hirota」に書き換え、権利所有者の情報を更新する。その際、譲渡成立通知などのメッセージを権利譲受処理装置２０に返信するなどの処理を行うようにするのが良い。また、譲渡対象のチケットＩＤ、譲渡元利用者と譲渡先利用者のユーザＩＤ、および譲渡金額や譲渡の成立した日時などを譲渡情報として譲渡情報記憶部３Ａに記録する事で、権利譲渡の履歴を残すようにしても良い。
【０１０３】
＜分散情報の公開＞
本実施例においては、譲渡元利用者の有する権利譲渡装置１０から譲渡先利用者の有する権利譲受装置２０に対して分散情報Ｉ，IIおよび一時演算情報Ｔの出力を行ったが、本発明においては、分散情報Ｉ，IIおよび一時演算情報Ｔを譲渡先利用者を特に定めずに任意の複数の権利譲受処理装置に出力、あるいは掲示板やＷｅｂといったインターネット上での公開装置に公開する事も可能である。その場合は、譲渡金額などの譲渡条件は譲渡元利用者が任意に設定する事ができ、かつ受信した任意の権利譲受処理装置を有する複数のユーザあるいは公開された分散情報Ｉ，IIおよび一時演算情報Ｔを取得した複数のユーザの中で、譲渡金額に合意して一番最初にチケットサービス業者の権利譲渡管理装置３０に分散情報Ｉ，IIおよび一時演算情報Ｔを提出してチケット情報更新要求を出したユーザが譲渡先利用者となる事ができる。
【０１０４】
＜一時演算情報の内包＞
また、本実施例においては、共通分散情報ＣＷを算出するための一時演算情報Ｔを分散情報Ｉ，IIと別個に出力したが、一時演算情報Ｔを権利譲渡情報に内包させて分散情報Ｉ，IIを算出するようにする事もできる。その場合、権利譲渡処理装置１０では、分散情報Ｉ，IIより部分的に復元される権利譲渡情報に必ず一時演算情報Ｔが含まれる必要がある。すなわち、権利譲渡処理装置１０の譲渡情報分散部１３は、権利譲渡管理装置３０と予め共通に所有する共通鍵情報ＣＫから共通分散情報ＣＷを動的に生成するための一時演算情報Ｔを、権利譲受処理装置３０において部分的に復元可能とする権利譲渡情報部分に含めて分散情報Ｉ，IIを生成する。権利譲渡管理装置３０は部分的に復元した権利譲渡情報から一時演算情報Ｔを獲得し、共通分散情報ＣＷを算出し、あらためて分散情報Ｉ，IIおよび共通分散情報ＣＷとから権利譲渡情報を完全に復元する事ができる。
【０１０５】
このように一時演算情報を権利譲渡情報に内包する事により、各装置間で送信する必要のある情報は分散情報Ｉ，IIだけとなり簡素化できる。
【０１０６】
＜検証情報の付随＞
権利譲渡処理装置１０において、入力された譲渡元利用者によるユーザＩＤ、パスワードなどの認証情報、譲渡対象となる電子チケットを表わすチケットＩＤなどの識別情報および譲渡金額などの譲渡条件などの権利譲渡に関する情報に対してハッシュ値などの検証情報を生成し、検証情報を権利譲渡情報に内包させて分散情報Ｉ，IIを算出するようにする事もできる。その場合、分散情報Ｉ，IIより部分的に復元される権利譲渡情報には検証情報を含まず、完全復元される権利譲渡情報に検証情報を含む事が望ましい。権利譲渡管理装置３０は完全に復元した権利譲渡情報から検証情報を獲得し、同じく権利譲渡情報中の認証情報、識別情報および譲渡条件などが正しい値かどうかを検証する事ができる。
【０１０７】
このように検証情報を権利譲渡情報に内包する事により、分散情報Ｉ，IIの改ざんや通信経路における送信誤りなどによる、誤った譲渡処理の実行を防ぐ事ができる。
【０１０８】
なお、図３で示した各装置における各部の一部もしくは全部の処理機能をコンピュータのプログラムで構成し、そのプログラムをコンピュータを用いて実行して本発明を実現することができることを、そのコンピュータが読み取り可能な記録媒体、例えば、ＦＤ、ＭＯ、ＲＯＭ、メモリカード、ＣＤ、ＤＶＤ、リムーバブルディスクなどに記録して、保存したり、提供したりすることができるとともに、インターネット等のネットワークを通してそのプログラムを配布したりすることが可能である。
【図面の簡単な説明】
【０１０９】
【図１】本発明の一実施例における電子権利譲渡システムの全体構成図である。
【図２】本発明の一実施例における権利譲渡の処理シーケンス図である。
【図３】本発明における電子権利譲渡管理システムの機能構成図である。
【図４】権利譲渡処理装置における権利譲渡情報の構成例である。
【図５】権利譲渡処理装置における共通分散情報性西部および譲渡情報分散部の計算例である。
【図６】権利譲受処理装置における譲渡情報復元部の計算例である。
【図７】権利譲渡管理装置における権利情報の記憶例である。
【図８】権利譲渡管理装置における認証情報の記憶例である。
【図９】権利譲渡管理装置における譲渡情報復元部及び共通情報生成部の計算例である。
【符号の説明】
【０１１０】
１０ 権利譲渡処理装置
１１ 譲渡情報入力部
１２ 共通分散情報生成部
１３ 譲渡情報分散部
１４ 分散情報出力部
１５ 情報記憶部
２０ 権利譲受処理装置
２１ 分散情報入力部
２２ 譲渡情報復元部
２３ 譲渡情報確認部
２４ 認証情報入力部
２５ 分散情報出力部
２６ 情報記憶部
３０ 権利譲渡管理装置
３１ 権利情報管理部
３２ 認証情報管理部
３３ 分散情報入力部
３４ 譲渡情報復元部
３５ 共通分散情報生成部
３６ 権利譲渡判定部
３７ 権利譲渡実行部
３８ 権利情報記憶部
３９ 認証情報記憶部
３Ａ 譲渡情報記憶部
３Ｂ 情報記憶部
４０ ネットワーク
【特許請求の範囲】
【請求項１】
電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と、該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理と、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置とを利用し、譲渡元利用者と譲渡先利用者間における電子権利の譲渡を、権利譲渡管理装置が管理実行する電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、譲渡の対象とする電子権利を示す識別情報と該電子権利を所有し譲渡する譲渡元利用者を示す認証情報および譲渡の成立する条件を示す譲渡条件などからなる権利譲渡情報を生成し、権利譲渡管理装置と予め共通に所有する共通鍵情報と共通分散情報算出時に一回だけ用いる一時演算情報とから共通分散情報を動的に生成し、前記権利譲渡情報を、特定の分散情報が該共通分散情報と合致し、かつ他の分散情報の特定の組み合わせから該権利譲渡情報の特定部分が復元可能であって、全ての分散情報の組み合わせから該権利譲渡情報が全て復元可能となるように、複数の分散情報に分散符号化し、該権利譲渡情報を部分的に復元可能とする分散情報群と該一時演算情報とを権利譲受処理装置に送付し、
前記権利譲受処理装置は、前記権利譲渡処理装置より送付された分散情報群から復元可能な、権利譲渡情報の内譲渡元利用者を示す認証情報などを除いた権利譲渡情報である、譲渡の対象とする電子権利を示す識別情報や譲渡条件を復元する事で権利譲渡処理の内容を確認して、該分散情報群と一時演算情報とを権利譲渡管理装置に送付し、
前記権利譲渡管理装置は、権利譲渡処理装置と予め共通に所有する共通鍵情報と前記権利譲受処理装置から送付された一時演算情報とから共通分散情報を動的に生成し、前記権利譲受処理装置から送付された分散情報群と該共通分散情報とを元にして、前記権利譲渡処理装置が生成した権利譲渡情報を完全に復元し、該復元した権利譲渡情報に含まれる識別情報が示す該譲渡の対象とする電子権利の所有者情報と該復元した権利譲渡情報に含まれる認証情報が示す該譲渡を行う電子権利の所有者情報とが合致し、かつ該復元した権利譲渡情報に記述された譲渡条件などの成立を確認あるいは実行できた場合に、該電子権利の所有者情報を譲渡元利用者の認証情報から議渡先利用者の認証情報に書き換える事で、譲渡元利用者と譲渡先利用者との間での該電子権利の権利譲渡を実行する、
事を特徴とする電子権利譲渡管理方法。
【請求項２】
請求項１に記載の電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、権利譲渡管理装置と予め共通に所有する共通鍵情報から共通分散情報を動的に生成するための一時演算情報を、権利譲受処理装置において部分的に復元可能とする権利譲渡情報部分に含めて分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから該一時演算情報を用いて共通分散情報を動的に生成して全ての権利譲渡情報を完全に復元する、
事を特徴とする電子権利譲渡管理方法。
【請求項３】
請求項１もしくは２に記載の電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、権利譲渡情報の整合性を検証するための検証情報をさらに生成し、権利譲渡情報と検証情報とから分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから共通分散情報を動的に生成して全ての権利譲渡情報と検証情報を完全に復元して権利譲渡情報の整合性を検証する、
事を特徴とする電子権利譲渡管理方法。
【請求項４】
譲渡元利用者が譲渡先利用者に電子権利を譲り渡すための権利譲渡情報とその分散情報群を生成するのに用いる権利譲渡処理装置であって、
譲渡の対象とする電子権利を示す識別情報、該電子権利を所有し譲渡する譲渡元利用者を示す認証情報、譲渡処理の実行可否を判断する譲渡条件などからなる権利譲渡情報の入力を受け付ける譲渡情報入力手段と、
共通分散情報を算出するために一回だけ用いる一時演算情報を取得あるいは生成し、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置と予め共通に所有する共通鍵情報と該一時演算情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該共通分散情報が生成される分散情報の内の一つとなるように、該入力を受け付けた権利譲渡情報を分散符号化して分散情報群を生成する譲渡情報分散手段と、
該生成した分散情報群の内、権利譲渡情報を部分的に復元可能な分散情報群と一時演算情報を、該電子権利を譲り受ける相手譲渡先利用者の所有する権利譲受処理装置に送付するための分散情報出力手段と、
を備える事を特徴とする権利譲渡処理装置。
【請求項５】
請求項４に記載の権利譲渡処理装置であって、
譲渡情報分散手段は、一時演算情報を内包する権利譲渡情報から分散情報群を生成する事を特徴とする権利譲渡処理装置。
【請求項６】
請求項４もしくは５に記載の権利譲渡処理装置であって、
譲渡情報分散手段は、権利譲渡情報の整合性を検証するための検証情報を権利譲渡情報から生成し、権利譲渡情報および検証情報から分散情報群を生成する事を特徴とする権利譲渡処理装置。
【請求項７】
譲渡先利用者が譲渡元利用者から電子権利を譲り受けるために、分散情報群から権利譲渡情報を部分的に復元するのに用いる権利譲受処理装置であって、
電子権利を譲り渡す譲渡元利用者の所有する権利譲渡処理装置が出力した分散情報群と一時演算情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から部分的に復元可能な権利譲渡情報を復元する譲渡情報復元手段と、
該復元した権利該渡情報を譲渡先利用者に提示する譲渡情報確認手段と、
該電子権利の譲渡を受ける譲渡先利用者を示す認証情報の入力を受け付ける認証情報入力手段と、
譲入力された分散情報群と一時演算情報、および該入力された譲渡先利用者の認証情報とを、伝権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置に送付するための分散情報出力手段と、
を備える事を特徴とする権利譲受処理装置。
【請求項８】
電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理装置間における電子権利の譲渡管理を実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群および一時演算情報と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
前記入力された一時演算情報と、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利講演情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする権利譲渡管理装置。
【請求項９】
電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲渡処理装置間における電子権利の譲渡を管理実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得して、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には譲識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含よれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする権利譲渡管理装置。
【請求項１０】
請求項８もしくは９に記載の権利譲渡管理装置であって、
譲渡情報復元手段は分散情報群と共通分散情報とから権利譲渡情報と検証情報を復元し、
権利譲渡判定手段は検証情報を用いて権利譲渡情報の整合性を検証した上で、該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する、
事を特徴とする権利譲渡管理装置。
【請求項１１】
請求項４から９のいずれか１項に記載の権利譲渡処理装置、権利譲受処理装置もしくは権利譲渡管理装置が具備する処理機能をコンピュータにより実行させるためのプログラム。
【請求項１】
電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と、該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理と、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置とを利用し、譲渡元利用者と譲渡先利用者間における電子権利の譲渡を、権利譲渡管理装置が管理実行する電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、譲渡の対象とする電子権利を示す識別情報と該電子権利を所有し譲渡する譲渡元利用者を示す認証情報および譲渡の成立する条件を示す譲渡条件などからなる権利譲渡情報を生成し、権利譲渡管理装置と予め共通に所有する共通鍵情報と共通分散情報算出時に一回だけ用いる一時演算情報とから共通分散情報を動的に生成し、前記権利譲渡情報を、特定の分散情報が該共通分散情報と合致し、かつ他の分散情報の特定の組み合わせから該権利譲渡情報の特定部分が復元可能であって、全ての分散情報の組み合わせから該権利譲渡情報が全て復元可能となるように、複数の分散情報に分散符号化し、該権利譲渡情報を部分的に復元可能とする分散情報群と該一時演算情報とを権利譲受処理装置に送付し、
前記権利譲受処理装置は、前記権利譲渡処理装置より送付された分散情報群から復元可能な、権利譲渡情報の内譲渡元利用者を示す認証情報などを除いた権利譲渡情報である、譲渡の対象とする電子権利を示す識別情報や譲渡条件を復元する事で権利譲渡処理の内容を確認して、該分散情報群と一時演算情報とを権利譲渡管理装置に送付し、
前記権利譲渡管理装置は、権利譲渡処理装置と予め共通に所有する共通鍵情報と前記権利譲受処理装置から送付された一時演算情報とから共通分散情報を動的に生成し、前記権利譲受処理装置から送付された分散情報群と該共通分散情報とを元にして、前記権利譲渡処理装置が生成した権利譲渡情報を完全に復元し、該復元した権利譲渡情報に含まれる識別情報が示す該譲渡の対象とする電子権利の所有者情報と該復元した権利譲渡情報に含まれる認証情報が示す該譲渡を行う電子権利の所有者情報とが合致し、かつ該復元した権利譲渡情報に記述された譲渡条件などの成立を確認あるいは実行できた場合に、該電子権利の所有者情報を譲渡元利用者の認証情報から議渡先利用者の認証情報に書き換える事で、譲渡元利用者と譲渡先利用者との間での該電子権利の権利譲渡を実行する、
事を特徴とする電子権利譲渡管理方法。
【請求項２】
請求項１に記載の電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、権利譲渡管理装置と予め共通に所有する共通鍵情報から共通分散情報を動的に生成するための一時演算情報を、権利譲受処理装置において部分的に復元可能とする権利譲渡情報部分に含めて分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから該一時演算情報を用いて共通分散情報を動的に生成して全ての権利譲渡情報を完全に復元する、
事を特徴とする電子権利譲渡管理方法。
【請求項３】
請求項１もしくは２に記載の電子権利譲渡管理方法であって、
前記権利譲渡処理装置は、権利譲渡情報の整合性を検証するための検証情報をさらに生成し、権利譲渡情報と検証情報とから分散情報群を生成し、
前記権利譲渡管理装置は、前記権利譲受処理装置から送付された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得し、前記権利譲渡処理装置と予め共通に所有する共通鍵情報とから共通分散情報を動的に生成して全ての権利譲渡情報と検証情報を完全に復元して権利譲渡情報の整合性を検証する、
事を特徴とする電子権利譲渡管理方法。
【請求項４】
譲渡元利用者が譲渡先利用者に電子権利を譲り渡すための権利譲渡情報とその分散情報群を生成するのに用いる権利譲渡処理装置であって、
譲渡の対象とする電子権利を示す識別情報、該電子権利を所有し譲渡する譲渡元利用者を示す認証情報、譲渡処理の実行可否を判断する譲渡条件などからなる権利譲渡情報の入力を受け付ける譲渡情報入力手段と、
共通分散情報を算出するために一回だけ用いる一時演算情報を取得あるいは生成し、電子権利の権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置と予め共通に所有する共通鍵情報と該一時演算情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該共通分散情報が生成される分散情報の内の一つとなるように、該入力を受け付けた権利譲渡情報を分散符号化して分散情報群を生成する譲渡情報分散手段と、
該生成した分散情報群の内、権利譲渡情報を部分的に復元可能な分散情報群と一時演算情報を、該電子権利を譲り受ける相手譲渡先利用者の所有する権利譲受処理装置に送付するための分散情報出力手段と、
を備える事を特徴とする権利譲渡処理装置。
【請求項５】
請求項４に記載の権利譲渡処理装置であって、
譲渡情報分散手段は、一時演算情報を内包する権利譲渡情報から分散情報群を生成する事を特徴とする権利譲渡処理装置。
【請求項６】
請求項４もしくは５に記載の権利譲渡処理装置であって、
譲渡情報分散手段は、権利譲渡情報の整合性を検証するための検証情報を権利譲渡情報から生成し、権利譲渡情報および検証情報から分散情報群を生成する事を特徴とする権利譲渡処理装置。
【請求項７】
譲渡先利用者が譲渡元利用者から電子権利を譲り受けるために、分散情報群から権利譲渡情報を部分的に復元するのに用いる権利譲受処理装置であって、
電子権利を譲り渡す譲渡元利用者の所有する権利譲渡処理装置が出力した分散情報群と一時演算情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から部分的に復元可能な権利譲渡情報を復元する譲渡情報復元手段と、
該復元した権利該渡情報を譲渡先利用者に提示する譲渡情報確認手段と、
該電子権利の譲渡を受ける譲渡先利用者を示す認証情報の入力を受け付ける認証情報入力手段と、
譲入力された分散情報群と一時演算情報、および該入力された譲渡先利用者の認証情報とを、伝権利情報とその所有者に関する情報とを関連付けて管理する権利譲渡管理装置に送付するための分散情報出力手段と、
を備える事を特徴とする権利譲受処理装置。
【請求項８】
電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲受処理装置間における電子権利の譲渡管理を実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群および一時演算情報と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
前記入力された一時演算情報と、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利講演情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする権利譲渡管理装置。
【請求項９】
電子権利を譲り渡す譲渡元利用者の有する権利譲渡処理装置と該電子権利を譲り受ける譲渡先利用者の有する権利譲渡処理装置間における電子権利の譲渡を管理実行する権利譲渡管理装置であって、
電子権利を示す識別情報と該電子権利を所有する利用者の認証情報とを関連付けて記憶する記憶手段と、
権利譲受処理装置が出力した、権利譲渡情報を部分的に復元可能とする分散情報群と譲渡先利用者の認証情報の入力を受け付ける分散情報入力手段と、
該入力された分散情報群から権利譲渡情報を部分的に復元して一時演算情報を取得して、予め権利譲渡処理装置と共通に所有する共通鍵情報とから所定の演算に従って共通分散情報を動的に生成する共通分散情報生成手段と、
該入力された分散情報群と共通分散情報とから権利譲渡情報を全て復元する譲渡情報復元手段と、
該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が前記記憶手段に存在するかどうかを検証し、存在する場合には譲識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含よれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する権利譲渡判定手段と、
前記権利譲渡判定手段における検証が全て成立した場合に、前記記憶手段に記憶された該電子権利の利用者の認証情報を、前記権利譲受処理装置から入力された譲渡先利用者の認証情報に書き換える権利譲渡実行手段と、
を備える事を特徴とする権利譲渡管理装置。
【請求項１０】
請求項８もしくは９に記載の権利譲渡管理装置であって、
譲渡情報復元手段は分散情報群と共通分散情報とから権利譲渡情報と検証情報を復元し、
権利譲渡判定手段は検証情報を用いて権利譲渡情報の整合性を検証した上で、該復元した権利譲渡情報に含まれる譲渡の対象とする電子権利を示す識別情報が記憶手段に存在するかどうかを検証し、存在する場合には該識別情報に関連付けて記憶された該電子権利の利用者の認証情報と、前記復元した権利譲渡情報に含まれる譲渡元利用者を示す認証情報とが合致するかどうかを検証し、合致する場合には前記復元した権利譲渡情報に含まれる譲渡の成立する条件を示す譲渡条件などの成立を検証あるいは代行する、
事を特徴とする権利譲渡管理装置。
【請求項１１】
請求項４から９のいずれか１項に記載の権利譲渡処理装置、権利譲受処理装置もしくは権利譲渡管理装置が具備する処理機能をコンピュータにより実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００６−１９５８４４（Ｐ２００６−１９５８４４Ａ）
【公開日】平成１８年７月２７日（２００６．７．２７）
【国際特許分類】
【出願番号】特願２００５−８３７２（Ｐ２００５−８３７２）
【出願日】平成１７年１月１４日（２００５．１．１４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１８年７月２７日（２００６．７．２７）
【国際特許分類】
【出願日】平成１７年１月１４日（２００５．１．１４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]