JPH08137686A - 著作物データ管理方法及び著作物データ管理装置 - Google Patents

Abstract

(57)【要約】 【課題】 登録された正当なアプリケーションプログラ
ムのみが絵画・小説などの受動的なデータである著作物
を操作できるようにした著作物データ管理方法を提供す
ること。 【解決手段】 本発明は、マイクロプロセッサ上にて起
動中の管理プログラムが、起動されたアプリケーション
プログラムと所定の情報の受渡しを行うことによって、
該アプリケーションプログラムの認証を行い、管理プロ
グラムは、この認証の結果と、認証した前記アプリケー
ションプログラムを特定する情報とを組にして認証結果
記憶手段に格納し、１つのアプリケーションプログラム
から所望の著作物データへのアクセス要求が与えられた
場合、管理プログラムは、認証結果記憶手段を参照し、
該１つのアプリケーションプログラムが既に認証に成功
したものであることが判明したときのみ該アクセス要求
を許可することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術】本発明は、計算機システム上で扱
われる著作物データの管理を行う著作物データ管理方法
および著作物データ管理装置に関する。

【０００２】

【従来の技術】従来、計算機システム上にはセキュリテ
ィ機構があり、システム管理者が設定した権限にしたが
ってファイルなどのデータ管理が行なわれていた。計算
機システムを所有する特定の組織および個人が閲覧・変
更・配布などの操作を行なう権利を持つデータについて
は、このような管理が適切である。

【０００３】ところが、プログラム・絵画・小説などの
著作物を計算機システム上で扱う場合、システムを所有
する組織および個人がその著作物の操作を行なう権利を
持っていない場合が多い。具体的には、閲覧や利用はで
きても、変更や再配布が著作者によって認められていな
い場合などがある。

【０００４】このような著作物を通常の計算機システム
で扱う場合、悪意のシステム管理者がデータのアクセス
権限を書き換えたり、システム管理者の権限でデータを
読み書きすることによって、著作物を不当に利用された
りする危険がある。

【０００５】このような不都合を回避するため、プログ
ラムの利用の可否をシステム管理者にも侵害できないよ
うな方法で管理する「超流通」という概念が提唱されて
いる（森亮一、田代秀一「ソフトウェア・サービス・シ
ステム（SSS)の提案」電子情報通信学会論文誌 ’87/1
Vol.J70-D No.1 参照）。超流通システムでは、著作物
に著作者・利用／配布条件・課金方法などを示すラベル
（著作権ラベル）がついており、そのラベルは通常のソ
フトウェアでは変更することができない。これによっ
て、アプリケーションプログラムの著作権保護を行なう
ことはできる。

【０００６】これとは別に、米国防総省のＯＳ（オペレ
ーティングシステム）のセキュリティレベル分類（Depa
rtment of Defense Trusted Computer System Evaluati
on Criteria, Department of Defense Standard DOD 52
00.28-STD,Library Number S225,711, December 1985,
通称 Orange Book）でセキュリティレベルＢに分類され
るようなＯＳでは、強制保護という機構を用いることに
よって、あるデータを読み書きすることを許されている
プログラムまたはユーザが、そのデータを、そのデータ
を読み書きすることを許されていないプログラムまたは
ユーザに渡すことができないようにすることができる。
この方法を著作物に応用することによって、プログラム
コードを持たないデータを含めたファイルの保護を行な
うこともできる。

【０００７】しかしながら、上記のような従来の著作管
理機構では著作権保護を行なう対象はプログラムのみで
あり、絵画・小説などプログラムコードを持たずに他の
プログラムに読み込まれて利用される受動的なデータで
ある著作物を保護する機構は提供されていない。

【０００８】例えば、受動的な著作物に著作権ラベルを
つけて保護しようとしても、著作物を読んだ悪意のアプ
リケーションプログラムが著作権ラベルを不正に管理す
ることが可能である。著作権ラベルの不正な管理方法と
しては、著作権ラベルを改ざんまたは除去して著作物を
コピーするという可能性が挙げられる。

【０００９】また、一部の著作物は、他の著作物を中に
含むような形で作成されている場合がある。たとえば、
あるテーマに基づいて複数の絵画の画像を編集して画集
を作るといった場合、画集（二次著作物）の著作権のほ
かに、元の個々の絵画（一次著作物）の著作権をも管理
する必要がある。従って、複数の絵画データを編集して
画集を作成する機能を持つアプリケーションプログラム
では、一次著作物につけられた著作権ラベルの中の著作
者・利用／配布条件・課金方法などを損なわないような
著作権ラベルを二次著作物に付加しなければならない。
具体的には、著作者として一次著作物の著作者をすべて
含め、すべての著作者の利用／配布条件で許されている
ような利用／配布方法のみを許すほか、すべての著作者
にそれぞれ課金が行なわれるような著作権ラベルをつけ
るといった機構が必要である。

【００１０】ところが、従来の著作管理機構では、アプ
リケーションプログラムがこのように著作権ラベルを管
理することが保証されない。そのため、従来の機構で著
作物を保護しようとすると、例えば著作権をアプリケー
ションプログラムの中にあらかじめ埋め込んでおく必要
がある。しかしながら、この方式には、処理の自由度や
処理速度が低下する問題がある。さらに、データを読み
込んで操作するように書かれた既存のアプリケーション
プログラムを修正して著作権管理を行なうように利用す
ることは困難であり、新たにアプリケーションプログラ
ムを開発する必要があるという不具合がある。

【００１１】従来の著作物を保護する方法としては、上
記のほかに、著作物を直接アプリケーションプログラム
に読み込ませず、毎回ＯＳを経由して著作物に対する操
作を行なわせるという方法がある。しかしながら、この
方法では、ＯＳが対応した処理しか行なえないため、ア
プリケーションプログラムに特有な処理を行なうことが
できないほか、処理のたびにＯＳが呼び出されるために
実行時間がかかるという問題がある。

【００１２】一方、従来のセキュリティレベルＢのＯＳ
では、アプリケーションプログラムにあるデータが渡さ
れると、そのアプリケーションプログラムがそのデータ
を読んだ以降にデータを書き込むファイルすべてに、そ
のデータに基づいて作られたデータが書き込まれる可能
性がある、という前提でＯＳによる管理が行なわれる。

【００１３】このようなＯＳを使って著作物管理を行な
うと、複数の著作物を次々に読み書きしたりするような
アプリケーションプログラムでは、それまでに一度でも
読み込んだ著作物の著作権ラベルが、それ以降に書き込
まれた著作物ファイルすべてに付加されるため、本来無
関係な著作権ラベルが著作物につけられてしまう場合が
ある、という問題点がある。

【００１４】

【発明が解決しようとする課題】従来の著作物に著作権
ラベルを付加するような著作管理機構では著作権保護を
行なう対象はプログラムのみであり、絵画・小説などプ
ログラムコードを持たずに他のプログラムに読み込まれ
て利用される受動的なデータである著作物を保護する機
構は提供されていなかった。

【００１５】また、従来のＯＳを使って著作物管理を行
なうような著作管理機構では、絵画・小説などの受動的
なデータである著作物に対するアクセスを伴う処理のた
びにＯＳが呼び出されるため、処理の実行に時間がかか
るという問題点、あるいは著作権ラベルのきめ細かい管
理ができず、それまでに一度でも読み込んだ著作物の著
作権ラベルが、それ以降に書き込まれた著作物ファイル
すべてに付加される問題点などがあった。

【００１６】本発明は、上記事情を考慮してなされたも
のであり、絵画・小説などプログラム以外の受動的なデ
ータである著作物に対しても、著作権ラベルの管理を正
しく行なうものとして登録されたアプリケーションプロ
グラムのみが操作できるような管理のできる著作物デー
タ管理方法及び著作物データ管理装置を提供することを
目的とする。

【００１７】

【課題を解決するための手段】本発明は、アプリケーシ
ョンプログラムを認証する認証手段と、該認証手段によ
り得られた該アプリケーションプログラムの認証結果を
該アプリケーションプログラムの識別子と対応させて記
憶する記憶手段と、前記アプリケーションプログラムか
らの著作物データへのアクセス要求を受け、前記記憶手
段に記憶されている前記アプリケーションプログラムの
認証結果が前記認証手段による認証の成功を示す時に要
求された著作物データへのアクセスを許可する管理手段
と、を有する著作物データ管理装置を提供する。

【００１８】又、本発明は、前記アプリケーションプロ
グラムは所定の暗号鍵で暗号化されており、前記認証手
段は前記アプリケーションプログラムを前記所定の暗号
鍵に対応する復号鍵で復号化することにより認証するこ
とを特徴とする。

【００１９】又、本発明は、著作物データに対するアク
セスが許可されるべき各著作権遵守アプリケーションプ
ログラムについて、正しいパスワードを記憶するパスワ
ード記憶手段を更に有し、前記認証手段は前記アプリケ
ーションプログラムのパスワードを前記パスワード記憶
手段に記憶された正しいパスワードと照合することによ
り前記アプリケーションプログラムを認証することを特
徴とする。

【００２０】又、本発明は、著作物データに対するアク
セスが許可されるべき著作権遵守アプリケーションプロ
グラムについて、複数のパスワードとそれらに対応する
正しい応答を記憶するパスワード記憶手段を更に有し、
前記認証手段は前記アプリケーションプログラムに前記
複数のパスワードの一つを通知し、前記アプリケーショ
ンプログラムから受けた応答を前記パスワード記憶手段
に記憶された前記複数のパスワードの一つに対応する正
しい応答と照合することにより前記アプリケーションプ
ログラムを認証することを特徴とする。

【００２１】又、本発明は、前記アプリケーションプロ
グラムは第一のハードウェア内の第一のプロセッサ上で
実行され、前記認証手段と前記記憶手段は第二のハード
ウェア内の第二プロセッサ上で動作し、前記管理手段は
前記第一のハードウェア内の第一のプロセッサ上で動作
し、前記第一のハードウェアと第二のハードウェアは互
いに物理的に分離しており、前記第一のプロセッサと第
二のプロセッサは互いに接続されていることを特徴とす
る。

【００２２】又、本発明は、前記認証手段は前記管理手
段を含んだオペレーティングシステムが前記第一のプロ
セッサ上で起動された時に、該オペレーティングシステ
ムも認証することを特徴とする。

【００２３】又、本発明は、前記アプリケーションプロ
グラムからのコールに応じて、著作物データの著作権ラ
ベルに対する読み書き動作を行う著作物ラベル読み書き
プログラムを更に有することを特徴とする。

【００２４】又、本発明は、前記管理手段は、要求され
たアクセスが著作物データの読み出しである時には、前
記記憶手段に記憶されている前記アプリケーションプロ
グラムの認証結果が前記認証手段による認証の成功を示
さない時にも要求された著作物データへのアクセスを許
可することを特徴とする。

【００２５】又、本発明は、前記管理手段は、どの著作
物データがどのアプリケーションプログラムからアクセ
ス可能であるか示す情報を記憶し、前記管理手段は前記
記憶手段に記憶された該情報に基づいて前記アプリケー
ションプログラムからの著作物データへのアクセス要求
を許可することを特徴とする。

【００２６】又、本発明は、前記認証手段は前記アプリ
ケーションプログラムが起動された時に認証することを
特徴とする。

【００２７】又、本発明は、前記認証手段は前記アプリ
ケーションプログラムが著作物データへのアクセス要求
を発した時に認証することを特徴とする。

【００２８】更に、本発明は、アプリケーションプログ
ラムを認証する認証手段と、該認証手段により得られた
該アプリケーションプログラムの認証結果を該アプリケ
ーションプログラムの識別子と対応させて記憶する記憶
手段と、前記アプリケーションプログラムから発行され
るデータ入出力要求を、前記アプリケーションプログラ
ムの識別子と共に受取る要求受理手段と、前記要求受理
手段で受取ったデータ入出力要求がデータ入力要求であ
る時に要求されたデータを前記アプリケーションプログ
ラムに入力するデータ入力手段と、前記データ入力手段
により入力されたデータが保護データであるかどうか判
別する保護データ判別手段と、前記保護データ判別手段
が前記データ入力手段により入力されたデータを保護デ
ータであると判別した時に、少なくとも前記アプリケー
ションプログラムの識別子を記録する保護データ入力記
憶手段と、前記要求受理手段で受取ったデータ入出力要
求がデータ出力要求である時に、前記記憶手段に記憶さ
れている前記アプリケーションプログラムの認証結果が
前記認証手段による認証の成功を示す場合及び前記アプ
リケーションプログラムの識別子が前記保護データ入力
記憶手段に記録されていない場合にデータ出力を許可
し、前記アプリケーションプログラムの識別子が前記保
護データ入力記録手段に記録されている時にデータ出力
を許可するかどうかを少なくとも要求された出力先に基
づいて判定する出力許可判定手段と、前記出力許可判定
手段がデータ出力を許可した時に要求されたデータを出
力するデータ出力手段と、を有する著作物データ管理装
置を提供する。

【００２９】更に、本発明は、アプリケーションプログ
ラムを認証するステップと、該認証するステップにより
得られた該アプリケーションプログラムの認証結果を該
アプリケーションプログラムの識別子と対応させて記憶
手段に記憶するステップと、前記アプリケーションプロ
グラムからの著作物データへのアクセス要求を受け、前
記記憶手段に記憶されている前記アプリケーションプロ
グラムの認証結果が前記認証するステップによる認証の
成功を示す時に要求された著作物データへのアクセスを
許可するステップと、を有する著作物データ管理方法を
提供する。

【００３０】又、本発明は、前記アプリケーションプロ
グラムは所定の暗号鍵で暗号化されており、前記認証す
るステップは前記アプリケーションプログラムを前記所
定の暗号鍵に対応する復号鍵で復号化することにより認
証することを特徴とする。

【００３１】又、本発明は、著作物データに対するアク
セスが許可されるべき各著作権遵守アプリケーションプ
ログラムについて、正しいパスワードをパスワード記憶
手段に記憶するステップを更に有し、前記認証するステ
ップは前記アプリケーションプログラムのパスワードを
前記パスワード記憶手段に記憶された正しいパスワード
と照合することにより前記アプリケーションプログラム
を認証することを特徴とする。

【００３２】又、本発明は、著作物データに対するアク
セスが許可されるべき著作権遵守アプリケーションプロ
グラムについて、複数のパスワードとそれらに対応する
正しい応答をパスワード記憶手段に記憶するステップを
更に有し、前記認証するステップは前記アプリケーショ
ンプログラムに前記複数のパスワードの一つを通知し、
前記アプリケーションプログラムから受けた応答を前記
パスワード記憶手段に記憶された前記複数のパスワード
の一つに対応する正しい応答と照合することにより前記
アプリケーションプログラムを認証することを特徴とす
る。

【００３３】又、本発明は、前記アプリケーションプロ
グラムは第一のハードウェア内の第一のプロセッサ上で
実行され、前記認証するステップと前記記憶するステッ
プは第二のハードウェア内の第二プロセッサ上で行わ
れ、前記許可するステップは前記第一のハードウェア内
の第一のプロセッサ上で行われ、前記第一のハードウェ
アと第二のハードウェアは互いに物理的に分離してお
り、前記第一のプロセッサと第二のプロセッサは互いに
接続されていることを特徴とする。

【００３４】又、本発明は、前記認証するステップは前
記許可するステップを行うオペレーティングシステムが
前記第一のプログラム上で起動された時に、該オペレー
ティングシステムも認証することを特徴とする。

【００３５】又、本発明は、前記アプリケーションプロ
グラムから著作物ラベル読み書きプログラムをコールす
るステップと、著作物データの著作権ラベルに対する読
み書き動作を前記著作権ラベル読み書きプログラムによ
り行うステップと、を更に有することを特徴とする。

【００３６】又、本発明は、前記許可するステップは、
要求されたアクセスが著作物データの読み出しである時
には、前記記憶手段に記憶されている前記アプリケーシ
ョンプログラムの認証結果が前記するステップによる認
証の成功を示さない時にも要求された著作物データへの
アクセスを許可することを特徴とする。

【００３７】又、本発明は、前記記憶手段は、どの著作
物データがどのアプリケーションプログラムからアクセ
ス可能であるかを示す情報を記憶し、前記許可するステ
ップは前記記憶手段に記憶された該情報に基づいて前記
アプリケーションプログラムからの著作物データへのア
クセス要求を許可することを特徴とする。

【００３８】又、本発明は、前記認証するステップは前
記アプリケーションプログラムが起動された時に認証す
ることを特徴とする。

【００３９】又、本発明は、前記認証するステップは前
記アプリケーションプログラムが著作物データへのアク
セス要求を発した時に認証することを特徴とする。

【００４０】更に、本発明は、アプリケーションプログ
ラムを認証するステップと、該認証するステップにより
得られた該アプリケーションプログラムの認証結果を該
アプリケーションプログラムの識別子と対応させて記憶
手段に記憶するステップと、前記アプリケーションプロ
グラムに保護データが入力された時に、少なくとも前記
アプリケーションプログラムの識別子を保護データ入力
記録手段に記録するステップと、前記アプリケーション
プログラムからのデータ出力要求に対し、前記記憶手段
に記憶されている前記アプリケーションプログラムの認
証結果が前記認証するステップによる認証の成功を示す
場合及び前記アプリケーションプログラムの識別子が前
記保護データ入力記録手段に記録されていない時にデー
タ出力を許可し、前記アプリケーションプログラムの識
別子が前記保護データ入力記録手段に記録されている時
にデータ出力を許可するかどうかを少なくとも要求され
た出力先に基づいて判定するステップと、を有する著作
物データ管理方法を提供する。

【００４１】更に、本発明は、コンピュータに著作物デ
ータの管理を行わせるようにするためのコンピュータに
より解読可能なコンピュータプログラムコード手段を実
装したコンピュータで利用可能な媒体を有するコンピュ
ータプログラム製品であって、該コンピュータプログラ
ム手段が、コンピュータによって、アプリケーションプ
ログラムを認証するようにする第一のコンピュータプロ
グラムコード手段と、コンピュータによって、該第一の
コンピュータプログラムコード手段により得られた該ア
プリケーションプログラムの認証結果を該アプリケーシ
ョンプログラムの識別子と対応させて記憶するようにす
る第二のコンピュータプログラムコード手段と、コンピ
ュータによって、前記アプリケーションプログラムから
の著作物データへのアクセス要求を受け、前記第二のコ
ンピュータプログラムコード手段により記憶されている
前記アプリケーションプログラムの認証結果が前記第一
のコンピュータプログラムコード手段による認証の成功
を示す時に要求された著作物データへのアクセスを許可
するようにする第三のコンピュータプログラムコード手
段とを有することを特徴とするコンピュータプログラム
製品を提供する。

【００４２】本発明では、著作権ラベルを正しく管理す
ること、つまり、著作権ラベルを除去・改ざんしたりし
ないほか、一次著作物の著作権ラベルを反映した著作権
ラベルを二次著作物に付加する、ということを著作物を
扱うアプリケーションプログラムが遵守するものとす
る。これは、著作物と著作物を扱うアプリケーションプ
ログラムの作成者が同一ならば実現可能であるほか、作
成者が同一でなくても、アプリケーションプログラムを
管理機関に登録することにしてもよい。上記の条件を満
たすアプリケーションプログラムを著作権遵守アプリケ
ーションプログラムと呼ぶ。

【００４３】実行時には、アプリケーションプログラム
が著作権遵守アプリケーションプログラムであるかどう
かを認証する。例えば、ＯＳで管理されるファイルなど
のデータには、そのデータが著作物であるかどうかを判
断するための情報が付加される。

【００４４】著作権遵守アプリケーションプログラムで
あることが認証されたアプリケーションプログラムに
は、著作権データを直接読むことを許すほか、著作物デ
ータを作成する（データに著作権ラベルをつける）こと
も許す。著作権遵守アプリケーションプログラム以外の
アプリケーションプログラムには、著作物データを直接
読み書きすることを許さない。

【００４５】さらに、本発明では、著作権遵守アプリケ
ーションプログラムを実行させるプロセッサと、認証や
認証結果を格納させるプロセッサとを、互いに異なるも
のとする。これによってさらに、認証や著作権データ管
理など著作物管理に関わらない前者のプロセッサに係わ
る部分の管理だけを利用者が行なえるようにし、一方、
システム管理者の権限で著作権データ等を不正に管理す
るなどができないようにすることが可能となる。よっ
て、極めて高いセキュリティを実現できる。また、本体
のＯＳおよびアプリケーションプログラムへの侵入が生
じた場合でも、別プロセッサに係わる認証結果が改ざん
されにくいため、著作権の侵害をより効果的に防止する
ことができる。

【００４６】このように本発明によれば、著作権ラベル
の管理を正しく行なうアプリケーションプログラムのみ
が著作物を操作でき、それ以外のアプリケーションプロ
グラムからの著作物の操作を禁止できるため、著作権の
侵害の危険なしに計算機システム上で著作物を処理する
ことができる。

【００４７】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態を説明する。

【００４８】（第１の実施の形態）本実施の形態は、概
略的には、著作権カーネルと認証結果記憶機構をＯＳ内
に設け、デジタル署名を用いてアプリケーションプログ
ラムの認証を行なうものである。

【００４９】図１に、本実施の形態の概略的なシステム
構成図を示す。本実施の形態では、アプリケーションプ
ログラム６のベンダは、アプリケーションプログラム６
が著作権ラベルを正しく管理することを保証するものと
する。すなわち、アプリケーションプログラム６は、著
作権ラベルを除去・改ざんしたりしないほか、一次著作
物の著作権ラベルを反映した著作権ラベルを二次著作物
に付加する、ということを著作物を扱うアプリケーショ
ンプログラムが遵守するものとする。これは、著作物と
著作物を扱うアプリケーションプログラムの作成者が同
一ならば実現可能であるほか、作成者が同一でなくて
も、アプリケーションプログラムを管理機関に登録する
ことにしてもよい。上記の条件を満たすアプリケーショ
ンプログラムを、「著作権遵守アプリケーションプログ
ラム」と呼ぶ。

【００５０】以下、本実施の形態の動作を図２のフロー
チャートと図３の動作説明図に基づいて説明する。ま
ず、ＣＰＵ１上で実行されるオペレーティングシステム
（ＯＳ）３内の著作権カーネル４は、アプリケーション
プログラム６を認証し、アプリケーションプログラムが
登録されたものであるかを判定する（図２のＳ５１，図
３中のａ）。認証の結果、著作権ラベルを正しく管理す
るアプリケーションプログラムであることが判明した場
合は、ＯＳ内にある認証結果記憶部５中にその旨を記憶
しておく（図２のＳ５２，図３中のｂ）。

【００５１】その後、通常のアプリケーションの処理が
行なわれ（図２のＳ５３）、アプリケーションプログラ
ム６から著作物データの読み書き要求がＯＳに対して発
せられた際には（図２のＳ５４，図３中のｃ）、ＯＳ３
は上記の認証結果記憶部５中を調べ（図２のＳ５５，図
３中のｄ）、アプリケーションプログラム６が著作権ラ
ベルを正しく管理するもの（著作権遵守アプリケーショ
ンプログラム）であることが確認されたときはその要求
を認めるが（図２のＳ５６，図３中のｅ）、そうでなけ
れば要求を拒否する。これによって、著作物管理を正し
く行なうことができる。

【００５２】本システムは、外部と通信装置２（例えば
モデム、ＬＡＮアダプタカード、ＳＣＳＩインタフェー
スカードなど）によって接続され、図示しないネットワ
ーク経由にて外部との間で著作物データをやり取りする
ことができる。ネットワーク上の著作物データは、暗号
化などの手段を利用することによって保護することが可
能である。

【００５３】本実施の形態では、ＯＳ３の管理は、著作
物管理を行なう組織の管理者が行ない、このシステムを
利用する組織または個人（以下「利用者」）に対してシ
ステム管理を行なう機能は提供しないものとする。この
ため、著作権カーネル４や認証結果記憶部５を改ざんす
ることはできないので、著作物は正しく管理される。

【００５４】さて、本実施の形態では認証の方法とし
て、公開鍵暗号方式を用いたアプリケーションプログラ
ムの実行ファイルへのデジタル署名を用いることができ
る。

【００５５】図４は、本実施の形態の認証を行なう部分
の概略構成図である。アプリケーションプログラム６の
ベンダは、アプリケーションプログラム６が著作権ラベ
ルを正しく管理することを確認した後、非公開の暗号化
鍵を用いてアプリケーションプログラム６を暗号化す
る。利用者には、この暗号化されたファイルを配布す
る。アプリケーションプログラム６を復号化するための
復号化鍵は、公開しておく。あるいは、復号化鍵は、ア
プリケーションの使用を許可されている使用者に対して
のみあらかじめ渡しておくようにしても良い。

【００５６】ＯＳ３内には、著作権カーネル４と呼ばれ
る部分があり、ここで著作権に関連する処理を行なう。
以下、著作権カーネル４での具体的な処理について述べ
る。

【００５７】アプリケーションプログラム６の実行時に
は、著作権カーネル４が、暗号化された（アプリケーシ
ョンプログラム６Ａの）ファイルを公開鍵によって復号
化する（図４中のａ）。復号が成功すれば、それはアプ
リケーションプログラム６が正しく認証されたことにな
るので、得られた平文の実行ファイル（アプリケーショ
ンプログラム６Ｂ）を実行するとともに、認証結果記憶
部５に認証が成功した旨を記憶する（図４中のｂ）。

【００５８】図５は、図４の認証結果記憶部５内に設け
られた管理テーブルの構造を示す図である。各アプリケ
ーションプログラムごとに、そのアプリケーションプロ
グラムが著作権遵守アプリケーションプログラムである
かどうかが記憶されている。

【００５９】この実施の形態によれば、著作権遵守アプ
リケーションプログラムと、利用者が独自に作成したそ
れ以外のアプリケーションプログラムとを区別すること
ができる。また、利用者が、著作権遵守アプリケーショ
ンプログラムをリバースエンジニアリングによって解析
した上で改ざんして著作権ラベルを不正に操作するよう
に改造しようとしても、著作権遵守アプリケーションプ
ログラムが非公開鍵によって暗号化されているため、一
般利用者には正しく暗号化を行なうことができず、復号
化の際に正しく復号化されないことによって改ざんが発
覚する。

【００６０】このように本実施の形態によれば、デジタ
ル署名を用いた認証によって著作権遵守アプリケーショ
ンプログラムが判別でき、アプリケーションプログラム
が著作権ラベルを不正に操作することによる著作権の侵
害を防止できる。また、利用者がアプリケーションプロ
グラムを解析して変更することはできないので、高いセ
キュリティを実現することができる。

【００６１】ここで、著作権の侵害の可能性について
は、認証されたアプリケーションプログラムは著作権ラ
ベルの管理を正しく行なうことをアプリケーションプロ
グラム作成者が保証しているため、これらのアプリケー
ションプログラムが著作権を侵害することはない。ま
た、認証されていないアプリケーションプログラムが著
作物データを読み書きすることを禁じることができるた
め、これらのアプリケーションプログラムによって著作
権が侵害されることもない。

【００６２】著作権遵守アプリケーションプログラムの
みが著作物を読んだり一次著作物からの二次著作物の作
成を行ったりすることができるため、アプリケーション
プログラムが渡された著作物データを自由に処理するこ
とができる。また、アプリケーションプログラムにデー
タを直接渡さないシステムと比べ、既存のアプリケーシ
ョンプログラムにわずかな改造を加えるだけで著作権ラ
ベルを正しく扱うアプリケーションプログラムにするこ
とが可能である。またその際、著作物の処理を行う場合
にＯＳを毎回呼び出す必要がないため、実行速度の向上
を図ることができる。

【００６３】また、一次著作物の二次著作物での（二次
利用）の細かい管理が可能になるという利点もある。一
般に、一次著作物のどの部分がどの二次著作物に二次利
用されているかという情報は、アプリケーションプログ
ラムでの処理の詳細を把握していないＯＳで管理するこ
とは困難である。このような二次利用関係はアプリケー
ションプログラムがもっとも正確に把握している。

【００６４】本実施の形態では、アプリケーションプロ
グラムが著作物データを生成することを許すため、アプ
リケーションプログラムが二次著作物の著作権ラベルを
生成することができる。このため、一次著作物の著作権
を二次著作物に正確に反映することができる。

【００６５】次に、上記第１の実施の形態に対する変形
例１〜変形例９を説明する。 （変形例１）認証の方法として、第１の実施の形態のデ
ジタル署名の代わりにパスワードを用いることができ
る。

【００６６】図６は、変形例１の認証を行なう部分の概
略構成図である。この他の部分は第１の実施の形態（図
１）と同様であるので省略する。

【００６７】本変形例１では、アプリケーションプログ
ラム６はパスワードを持っており、アプリケーションプ
ログラム６の実行時にＯＳ３に対して自分が持っている
パスワードを提示する（図６中のａ）。著作権カーネル
４はアプリケーションプログラム６のＩＤとパスワード
をパスワード記憶部１５中に格納された各著作権遵守ア
プリケーションプログラムのＩＤおよび全ての著作権遵
守アプリケーションプログラムに共通なパスワードと照
合し（図６中のｂ）、正しいパスワードが提示された場
合にのみ、認証結果記憶部５に認証が成功した旨を記憶
する（図６中のｃ）。

【００６８】本変形例１は、暗号化が不要であることか
ら、第１の実施の形態に比較して、アプリケーションプ
ログラムの起動がより高速であるとともに、装置構成が
簡略化されるという利点がある。

【００６９】（変形例２）図７は、変形例２の認証を行
なう部分の概略構成図である。この他の部分は第１の実
施の形態（図１）と同様であるので省略する。

【００７０】変形例１では、パスワードが固定されてい
ると、そのパスワードが漏洩した場合に認証が正しく行
なわれない場合がある。この変形例２では、全ての著作
権遵守アプリケーションプログラムに共通なパスワード
を一つではなく複数用意しておく。具体的には、合言葉
を取り決めておき、ＯＳ３側がまず取り決めておいた単
語（数値などを含む）を一つ選んでアプリケーションプ
ログラム６に通知する（図７中のａ）。アプリケーショ
ンプログラム６は、その合言葉に対してあらかじめ決め
られた返答を返す（図７中のｂ）。著作権カーネル４
は、その返答をパスワード記憶部１５内の返答と照合し
（図７中のｃ）、正しい返答を答えた場合のみ、認証結
果記憶部５に認証が成功した旨を記憶する（図７中の
ｄ）。

【００７１】本変形例２は、パスワードの漏洩によって
アプリケーションプログラム６が正しく認証できなくな
る危険が変形例１より小さい利点がある。

【００７２】（変形例３）本変形例３は、システムから
著作物管理を行なう部分とそうでない部分を互いに分離
し、それらを異なるハードウェア上で実現することによ
って、著作物管理に関わらない部分の管理だけを利用者
が行なえるようにし、一方、システム管理者の権限で著
作権ラベルを不正に管理することができないようにし
て、極めて高いセキュリティを実現できるようにしたも
のである。これによって、ＵＮＩＸなどの従来のＯＳを
ベースにしてシステムを構成することができる。

【００７３】図８に、本変形例の概略的なシステム構成
図を示す。著作物管理を行なう著作権カーネル４と認証
結果記憶部５とを本体ＯＳ１４から分離し、それらを別
のＣＰＵ２１上に搭載し、本体ハードウェア３０のＣＰ
Ｕ１１と別ハードウェア３２の別ＣＰＵ２１との間をバ
ス１２によって結合する。

【００７４】本変形例３の処理の手順は、第１の実施の
形態と同様である。まず、アプリケーションプログラム
６のベンダは、アプリケーションプログラム６が著作権
ラベルを正しく管理することを保証するものとする。こ
のような保証が行なわれたアプリケーションプログラム
６は、あらかじめ著作物管理を行なう組織に登録され
る。

【００７５】別ＣＰＵ２１上にて提供される著作権カー
ネル４は、アプリケーションプログラム６を認証し、ア
プリケーションプログラムが登録されたものであるかを
判定する（図８中のａ）。認証の結果、著作権ラベルを
正しく管理するアプリケーションプログラムであること
が判明した場合は、認証結果記憶部５中にその旨を記憶
しておく（図８中のｂ）。

【００７６】その後、アプリケーションプログラム６か
ら著作物データの読み書き要求が本体ＯＳ１４に対して
発せられた際には（図８中のｃ）、本体ＯＳ１４は上記
の認証結果記憶部５中を調べ（図８中のｄ）、アプリケ
ーションプログラム６が著作権ラベルを正しく管理する
もの（著作権遵守アプリケーションプログラム）である
ことが確認されたときはその要求を認めるが（図８中の
ｅ）、そうでなければ要求を拒否する。

【００７７】これによって、悪意の管理者が本体ハード
ウェア３０側の本体ＯＳ１４の設定を書き換えて著作物
データを改ざんしようとしても、著作物データを管理す
る著作権カーネル４および認証結果記憶部５はハードウ
ェア的に分離されているため、改ざんすることはできな
い。したがって、本体ハードウェア３０を利用者に管理
させても著作物を正しく管理することができる。

【００７８】（変形例４）アプリケーションプログラム
６の認証が正しく行なわれても、本体ＯＳ１４が改ざん
されると、著作物の読み書き可否判定を正しく行なわな
いようにしたり、著作物データを正しく管理できないよ
うにされたりする危険がある。

【００７９】これを防ぐため、変形例３を修正し、計算
機システムの起動時に本体ＯＳ１４の認証を行なうよう
にしたのが本変形例である。

【００８０】本変形例４の概略構成図を、図９に示す。
計算機システムの起動時には、まず別ＣＰＵ２１が起動
され（図９中のａ）、その後に本体ＣＰＵ１１上の本体
ＯＳ１４が起動する際（図９中のｃ）に、別ＣＰＵ２１
上のプログラムによって本体ＣＰＵ１１上の本体ＯＳ１
４が認証される（図９中のｂ）。

【００８１】別ＣＰＵ２１による本体ハードウェア３０
側の本体ＯＳ１４の認証方法としては、前述したＯＳに
よるアプリケーションプログラムの認証と同様の方法が
利用できる。

【００８２】（変形例５）第１の実施の形態では、各ア
プリケーションプログラムで個別に著作権ラベルの読み
書きをする。この操作を一つのプログラムにまとめたも
のを著作権ラベル読み書きプログラムとし、このプログ
ラムを著作権遵守アプリケーションプログラムが呼び出
して、著作権ラベルの読み書きをさせるようにすること
もできる。

【００８３】本変形例５の概略構成図を、図１０に示
す。各アプリケーションプログラム６１〜６３夫々は、
著作権ラベル読み書きプログラム６４を呼び出し（図１
０中のａ）、呼び出された著作権ラベル読み書きプログ
ラム６４が、実際の著作権ラベル１６０の読み書きを行
なう（図１０中のｂ）。

【００８４】この変形例によると、アプリケーションプ
ログラムごとに著作権ラベルの読み書き処理を行なうル
ーチンを作らずに済み、開発効率が上がるほか、アプリ
ケーションプログラムがライブラリ、即ち著作権ラベル
読み書きプログラム、を正しく利用するかぎり、著作権
ラベルに対して誤った管理が行なわれる可能性がなくな
る。

【００８５】（変形例６）第１の実施の形態において
は、認証されていないアプリケーションプログラムにつ
いては、著作物データの読み書き両方を禁止していた
が、本変形例６は、書き込みのみを禁止し、読み出しは
認証されていないアプリケーションプログラムについて
も許す。

【００８６】このようにしても、アプリケーションプロ
グラムが著作物を他へコピーすることができないので、
著作権侵害を防止するという目的を達成することができ
る。

【００８７】（変形例７）第１の実施の形態では、アプ
リケーションプログラムは著作権遵守アプリケーション
プログラムであるかそうでないかの二通りに分類し、唯
一の機関がアプリケーションプログラムの管理を行い、
著作物を操作するすべてのアプリケーションプログラム
はその機関に登録するものであった。

【００８８】本変形例では、上記の分類を細分化し、
「各著作物のベンダがどのアプリケーションプログラム
を信頼するか」を自由に決定することができるようにす
る。これによって、集中管理を行なう管理機関が不要と
なる利点がある。

【００８９】また、各著作物を作成するベンダが、信頼
できるベンダ、つまり自社・関連会社・契約を行なった
会社などが作成したアプリケーションプログラムからの
読み書きのみを個別に許すことができるため、著作権の
保護をよりきめ細かく行なうことができる。

【００９０】図１１が、本変形例における認証結果記憶
部５内に設けられた管理テーブルの構造を示す図であ
る。各アプリケーションプログラムごとに、そのアプリ
ケーションプログラムがどの著作物を読み書きすること
が許されているか、が記憶されている。即ち、各アプリ
ケーションプログラムが各著作物について認証されたか
どうかが記憶されている。

【００９１】本変形例では、認証として、第１の実施の
形態または変形例１，２と同じ方法を用いれば良い。

【００９２】本変形例によれば、万一著作物ラベルを正
しく管理しないアプリケーションプログラムが登録され
ても、広い範囲で著作権侵害が生じることを防止するこ
とができる。

【００９３】（変形例８）第一の実施の形態では、認証
を予め行っているが、これを変形して、アプリケーショ
ンプログラムが著作物の読み書き要求を行ったときには
じめて認証を行うようにすることも可能である。この場
合、システム構成は上述した図１に示すものと同様であ
る。

【００９４】以下、図１２に示すフローチャートに従っ
て、本変形例における動作手順を説明する。

【００９５】まず、ＣＰＵ１上で実行されるアプリケー
ションプログラム６の通常の処理が行われ（図１２のＳ
６１）、アプリケーションプログラム６からＯＳ３に対
して著作物の読み書き要求が発せられた場合（図１２の
Ｓ６２）、ＯＳ３は内部の認証結果記憶部５を調べて、
アプリケーションプログラム６の認証が既に行われてい
るかどうか確かめる（図１２のＳ６３）。

【００９６】まだ認証が行われておらず、認証結果記憶
部５にアプリケーションプログラム６の認証結果が記録
されていない場合には、ＯＳ３内の著作権カーネル４が
アプリケーションプログラム６を認証し、このアプリケ
ーションプログラムが登録されたものであるかどうか判
定する（図１２のＳ６４）。この認証の結果、著作権ラ
ベルを正しく管理するもの（著作権遵守アプリケーショ
ンプログラム）であるかが判明し、その認証結果を認証
結果記憶部５中に記憶しておく。

【００９７】次に、ＯＳ３は上記の認証結果記憶部５を
調べて、このアプリケーションプログラム６が著作権ラ
ベルを正しく管理するもの（著作権遵守アプリケーショ
ンプログラム）であるときにはその要求を認め、そうで
ないときにはその要求を拒絶する（図１２のＳ６６）。
これによって、著作物管理を正しく行うことができる。

【００９８】本変形例では、アプリケーションプログラ
ムの起動時に認証が行われないために起動速度が向上す
るほか、著作物を読み書きしないアプリケーションプロ
グラムについては認証処理が全く行われないために上記
第一の実施の形態に比べて実行速度が向上するというメ
リットがある。

【００９９】（変形例９）この変形例９は、上述した第
一の実施の形態を、本発明者による特願平６−２２１２
３５に開示されたデータ入出力管理装置と組合せること
により、著作物データの入出力を管理するようにしたも
のである。

【０１００】この場合のシステム構成を図１３に示す。
図１３において、著作権カーネル４と認証結果記憶部５
は上述した第一の実施の形態におけるものと同様の機能
を有するものであり、これらを含んだデータ入出力管理
装置１００が著作物データの読み書き（入出力）を要求
する入出力要求プログラム１１１に対して提供されてい
る。図１３のシステムにおけるデータ入出力管理装置１
００は更に入出力要求受理部１０１，データ入力部１０
２，保護データ判定部１０３，保護データ入力記憶部１
０４，出力許諾判定部１０５，データ出力部１０６を含
む。このデータ入出力管理装置１００全体はプロセッサ
上のＯＳで実現できる。

【０１０１】図１３のシステムにおいて、入出力要求プ
ログラム１１１からの著作物データの読み書き（入出
力）要求は、著作権カーネル４と認証結果記憶部５の動
作により上述した第一の実施の形態同様このプログラム
が著作権ラベルを正しく管理するもの（著作権遵守アプ
リケーションプログラム）であるとき許可されるほか、
著作権遵守アプリケーションプログラムでないプログラ
ムについても著作物データが複製される恐れのない場合
には著作物のデータの入出力を認めるようにデータの入
出力管理が行われる。

【０１０２】このようにしても、著作権遵守アプリケー
ションプログラムでないプログラムが著作物データをコ
ピーすることは出来ないので、著作権侵害を防止すると
いう目的を達成することができる。

【０１０３】ここで、図１３のシステムにおける著作物
データの入出力要求に対する動作を簡単に説明するが、
詳細は特願平６−２２１２３５にあるので省略する。

【０１０４】まず入出力要求プログラム１１１が要求を
発生すると、入出力要求受理部１０１がこの要求を受理
し、入出力要求プログラム１１１の識別子と要求の種類
を判別する。

【０１０５】これにより入力要求であることが分ると、
データ入力部１０２が要求されているデータを記憶媒体
やネットワーク等から入力する。この時、保護データ判
別部１０３が入力を要求されたデータが保護データ（出
力について所定の保護が与えられることを要求されてい
るデータで著作物データを含むもの）であるか否かを判
別する。この判別の結果、保護データを含むものであっ
た場合は、保護データ入力記録部１０４にこの保護デー
タの入力を要求したプログラムの識別子を記録する。そ
して、入出力要求プログラム１１１に要求されたデータ
を与える。

【０１０６】一方、出力要求であった場合には、著作権
遵守アプリケーションプログラムかどうかで処理が異な
る。著作権カーネル４に問い合わせを行うことによって
認証結果記憶部５を調べ、著作権遵守アプリケーション
プログラムであると分った場合には出力を許可する。一
方、そうでない場合には、以下の処理を行う。

【０１０７】出力許諾判定部１０５が保護データ入力記
録部１０４を調べてこの出力要求を発したプログラムの
識別子が記録されているかどうか、即ち、このプログラ
ムが保護データを読んだものであるかどうか、を判定す
る。ここでこのプログラムの識別子が保護データ入力記
録部１０４に記録されていなければ、このプログラムは
保護データを持っていないことになり、このプログラム
からの出力要求により保護データが出力される可能性は
ないので、この場合には出力要求を許諾する。

【０１０８】これに対し、このプログラムの識別子が保
護データ入力記録部１０４に記録されていれば、このプ
ログラムは保護データを持っていることになり、このプ
ログラムからの出力要求により保護データが出力される
可能性がある。従って、この場合には、要求されている
出力先に応じて出力要求を認めるかどうか出力許諾判定
部１０５が判断する。ここで、要求されている出力先が
ディスプレイのように他のプログラムがそこから直接デ
ータを読み込めない出力機器である場合には出力要求を
許諾し、そうでなければ保護データが複製される恐れが
あるため出力要求を拒絶する。出力要求が許諾される場
合には、データ出力部１０６から要求されたデータの出
力が行われる。

【０１０９】これにより、保護データを読んだことのな
いプログラムからは自由にデータの入出力が行え、且
つ、保護データを読んだプログラムからの出力は保護デ
ータが複製される恐れのない場合にのみ許可するように
データ入出力管理が行える。

【０１１０】なお、本発明は上述した各実施の形態に限
定されるものではなく、その要旨を逸脱しない範囲で、
種々変形して実施することができる。

【０１１１】尚、当業者に明らかなように、上述した本
発明の実施の形態及びその変形例は、一般の汎用コンピ
ュータを適当にプログラムすることでも実現可能であ
る。この場合に必要となるソフトウェアコードは上述し
た記載から当業者レベルのプログラマーによって容易に
作成可能である。

【０１１２】特に、上記実施の形態における著作権カー
ネル４と認証結果記憶部５の機能をソフトウェアパッケ
ージとして実装すると効果的である。

【０１１３】そのようなソフトウェアパッケージは、上
述したような本発明の機能、動作をコンピュータに実現
させるようにプログラムするためのコンピュータコード
を格納する記憶媒体を用いたコンピュータプログラム製
品の形で提供可能であり、この際の記憶媒体としては、
従来のフロッピーディスク、オプティカルディスク、Ｃ
Ｄ−ＲＯＭ、磁気光学ディスク、ＲＯＭ、ＲＡＭ、ＥＰ
ＲＯＭ、ＥＥＰＲＯＭ、磁気又は光学カード等を含む電
子的な命令の格納に適したあらゆる種類の記憶媒体を使
用し得るものである。

【０１１４】

【発明の効果】以上説明したように本発明によれば、ア
プリケーションプログラムを認証し、その結果を記録す
るとともに、あるアプリケーションプログラムから著作
物データへのアクセス要求があった場合、該アプリケー
ションプログラムが認証済であるときに限り該アクセス
要求を許可するようにしたので、著作権ラベルの管理を
正しく行なうものとして登録されたアプリケーションプ
ログラムのみが著作物を操作でき、それ以外のアプリケ
ーションプログラムからの著作物の操作を禁止できるた
め、著作権の侵害の危険なしに計算機システム上で絵画
・小説などの受動的なデータである著作物を処理するこ
とができる。

【０１１５】さらに、本発明では、著作権遵守アプリケ
ーションプログラムを実行させるプロセッサと、認証や
認証結果を格納させるプロセッサとを、互いに異なるも
のとすることによって、認証や著作権データ管理など著
作物管理に関わらない前者のプロセッサに係わる部分の
管理だけを利用者が行なえるようにし、極めて高いセキ
ュリティを実現できる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態の全体の構成を示す
ブロック図。

【図２】図１の構成における動作を示すフローチャー
ト。

【図３】図１の構成における動作を説明するための図。

【図４】図１の構成においてアプリケーションプログラ
ムの認証を行なう部分の構成を示す図。

【図５】図１の構成における認証結果記憶部の内部構造
を示す図。

【図６】変形例１においてアプリケーションプログラム
の認証を行なう部分の構成を示す図。

【図７】変形例２においてアプリケーションプログラム
の認証を行なう部分の構成を示す図。

【図８】変形例３の構成を示すブロック図。

【図９】変形例４においてＯＳの認証を行なう部分の構
成を示す図。

【図１０】変形例５において著作権ラベルの読み書きを
行なう部分の構成を示す図。

【図１１】変形例７における認証結果記憶部の内部構造
を示す図。

【図１２】変形例８における動作を示すフローチャー
ト。

【図１３】変形例９の構成を示すブロック図。

【符号の説明】

１ マイクロプロセッサ（ＣＰＵ） ２ 通信部 ３ オペレーティングシステム（ＯＳ） ４ 著作権カーネル ５ 認証結果記憶部 ６ アプリケーションプログラム

Claims (14)

【特許請求の範囲】
1. 【請求項１】 アプリケーションプログラムを認証する
   認証手段と、 該認証手段により得られた該アプリケーションプログラ
   ムの認証結果を該アプリケーションプログラムの識別子
   と対応させて記憶する記憶手段と、 前記アプリケーションプログラムからの著作物データへ
   のアクセス要求を受け、前記記憶手段に記憶されている
   前記アプリケーションプログラムの認証結果が前記認証
   手段による認証の成功を示す時に要求された著作物デー
   タへのアクセスを許可する管理手段と、 を有することを特徴とする著作物データ管理装置。
2. 【請求項２】 前記アプリケーションプログラムは所定
   の暗号鍵で暗号化されており、前記認証手段は前記アプ
   リケーションプログラムを前記所定の暗号鍵に対応する
   復号鍵で復号化することにより認証することを特徴とす
   る請求項１記載の著作物データ管理装置。
3. 【請求項３】 著作物データに対するアクセスが許可さ
   れるべき各著作権遵守アプリケーションプログラムにつ
   いて、正しいパスワードを記憶するパスワード記憶手段
   を更に有し、 前記認証手段は前記アプリケーションプログラムのパス
   ワードを前記パスワード記憶手段に記憶された正しいパ
   スワードと照合することにより前記アプリケーションプ
   ログラムを認証することを特徴とする請求項１記載の著
   作物データ管理装置。
4. 【請求項４】 著作物データに対するアクセスが許可さ
   れるべき著作権遵守アプリケーションプログラムについ
   て、複数のパスワードとそれらに対応する正しい応答を
   記憶するパスワード記憶手段を更に有し、 前記認証手段は前記アプリケーションプログラムに前記
   複数のパスワードの一つを通知し、前記アプリケーショ
   ンプログラムから受けた応答を前記パスワード記憶手段
   に記憶された前記複数のパスワードの一つに対応する正
   しい応答と照合することにより前記アプリケーションプ
   ログラムを認証することを特徴とする請求項１記載の著
   作物データ管理装置。
5. 【請求項５】 前記アプリケーションプログラムは第一
   のハードウェア内の第一のプロセッサ上で実行され、前
   記認証手段と前記記憶手段は第二のハードウェア内の第
   二プロセッサ上で動作し、前記管理手段は前記第一のハ
   ードウェア内の第一のプロセッサ上で動作し、前記第一
   のハードウェアと第二のハードウェアは互いに物理的に
   分離しており、前記第一のプロセッサと第二のプロセッ
   サは互いに接続されていることを特徴とする請求項１記
   載の著作物データ管理装置。
6. 【請求項６】 前記認証手段は前記管理手段を含んだオ
   ペレーティングシステムが前記第一のプロセッサ上で起
   動された時に、該オペレーティングシステムも認証する
   ことを特徴とする請求項５記載の著作物データ管理装
   置。
7. 【請求項７】 前記アプリケーションプログラムからの
   コールに応じて、著作物データの著作権ラベルに対する
   読み書き動作を行う著作物ラベル読み書きプログラムを
   更に有することを特徴とする請求項１記載の著作物デー
   タ管理装置。
8. 【請求項８】 前記管理手段は、要求されたアクセスが
   著作物データの読み出しである時には、前記記憶手段に
   記憶されている前記アプリケーションプログラムの認証
   結果が前記認証手段による認証の成功を示さない時にも
   要求された著作物データへのアクセスを許可することを
   特徴とする請求項１記載の著作物データ管理装置。
9. 【請求項９】 前記管理手段は、どの著作物データがど
   のアプリケーションプログラムからアクセス可能である
   か示す情報を記憶し、前記管理手段は前記記憶手段に記
   憶された該情報に基づいて前記アプリケーションプログ
   ラムからの著作物データへのアクセス要求を許可するこ
   とを特徴とする請求項１記載の著作物データ管理装置。
10. 【請求項１０】 前記認証手段は前記アプリケーション
    プログラムが起動された時に認証することを特徴とする
    請求項１記載の著作物データ管理装置。
11. 【請求項１１】 前記認証手段は前記アプリケーション
    プログラムが著作物データへのアクセス要求を発した時
    に認証することを特徴とする請求項１記載の著作物デー
    タ管理装置。
12. 【請求項１２】 アプリケーションプログラムを認証す
    る認証手段と、 該認証手段により得られた該アプリケーションプログラ
    ムの認証結果を該アプリケーションプログラムの識別子
    と対応させて記憶する記憶手段と、 前記アプリケーションプログラムから発行されるデータ
    入出力要求を、前記アプリケーションプログラムの識別
    子と共に受取る要求受理手段と、 前記要求受理手段で受取ったデータ入出力要求がデータ
    入力要求である時に要求されたデータを前記アプリケー
    ションプログラムに入力するデータ入力手段と、 前記データ入力手段により入力されたデータが保護デー
    タであるかどうか判別する保護データ判別手段と、 前記保護データ判別手段が前記データ入力手段により入
    力されたデータを保護データであると判別した時に、少
    なくとも前記アプリケーションプログラムの識別子を記
    録する保護データ入力記憶手段と、 前記要求受理手段で受取ったデータ入出力要求がデータ
    出力要求である時に、前記記憶手段に記憶されている前
    記アプリケーションプログラムの認証結果が前記認証手
    段による認証の成功を示す場合及び前記アプリケーショ
    ンプログラムの識別子が前記保護データ入力記憶手段に
    記録されていない場合にデータ出力を許可し、前記アプ
    リケーションプログラムの識別子が前記保護データ入力
    記録手段に記録されている時にデータ出力を許可するか
    どうかを少なくとも要求された出力先に基づいて判定す
    る出力許可判定手段と、 前記出力許可判定手段がデータ出力を許可した時に要求
    されたデータを出力するデータ出力手段と、 を有することを特徴とする著作物データ管理装置。
13. 【請求項１３】 アプリケーションプログラムを認証す
    るステップと、該認証するステップにより得られた該ア
    プリケーションプログラムの認証結果を該アプリケーシ
    ョンプログラムの識別子と対応させて記憶手段に記憶す
    るステップと、 前記アプリケーションプログラムからの著作物データへ
    のアクセス要求を受け、前記記憶手段に記憶されている
    前記アプリケーションプログラムの認証結果が前記認証
    するステップによる認証の成功を示す時に要求された著
    作物データへのアクセスを許可するステップと、 を有することを特徴とする著作物データ管理方法。
14. 【請求項１４】 コンピュータに著作物データの管理を
    行わせるようにするためのコンピュータにより解読可能
    なコンピュータプログラムコード手段を実装したコンピ
    ュータで利用可能な媒体を有するコンピュータプログラ
    ム製品であって、該コンピュータプログラム手段が、 コンピュータによって、アプリケーションプログラムを
    認証するようにする第一のコンピュータプログラムコー
    ド手段と、 コンピュータによって、該第一のコンピュータプログラ
    ムコード手段により得られた該アプリケーションプログ
    ラムの認証結果を該アプリケーションプログラムの識別
    子と対応させて記憶するようにする第二のコンピュータ
    プログラムコード手段と、 コンピュータによって、前記アプリケーションプログラ
    ムからの著作物データへのアクセス要求を受け、前記第
    二のコンピュータプログラムコード手段により記憶され
    ている前記アプリケーションプログラムの認証結果が前
    記第一のコンピュータプログラムコード手段による認証
    の成功を示す時に要求された著作物データへのアクセス
    を許可するようにする第三のコンピュータプログラムコ
    ード手段とを有することを特徴とするコンピュータプロ
    グラム製品。