JPH10513289A - 所定の使用条件を満たすようにデータ対象を管理するための方法およびシステム - Google Patents

Abstract

(57)【要約】 本発明はデータ対象の所定の使用条件に従うようにデータ対象を管理するための方法およびシステムに関する。データ対象の使用を制御するために、所定の条件に従うデータ対象の使用を定める組の制御データがデータ対象に対して作られる。データ対象はユーザの組の制御データと連結され、暗号化され、ユーザに転送される。ユーザがデータ対象を使用したい時には、使用が制御データに従うかどうか特別なユーザプログラムがチェックする。そうであれば、使用は可能化される。そうでなければ、それは無能化される。

Description

【発明の詳細な説明】 所定の使用条件を満たすようにデータ対象を管理するための方法およびシステム 技術分野 本発明はデータ処理に関し、より詳細には、所定の使用条件を満たすようにデ ータ対象を管理するための方法およびシステムに関する。 背景 最近、万能接続可能性（ｕｎｉｖｅｒｓａｌ ｃｏｎｎｅｃｔｉｖｉｔｙ）の 問題に関する多くのものが執筆されている。データハイウェイの典型的な予測は 、電気通信サービスと需要者に対して広範囲のインタラクティブ・オンラインサ ービスとを提供する地域ネットワークを相互接続する長距離、高速データキャリ アにある。多くのものが既に実用化しているが、他のものは開発中であるか、あ るいは試験中である。実際上、データハイウェイが構築中であっても、それは限 られたトラフィックに対しては現在公開状態である。オンラインサービスは日々 出現しているが、ビデオ オンデマンドサービスは現在試験中である。 社会が利益を受ける潜在性は広大である。需要者にとって利用可能な情報の範 囲は、情報の分配および情報へのアクセスのためのエントリに対する伝統的な障 壁が劇的に低下しているために真に世界的規模になる。これは、より多種化しか つ特殊化した情報がそのように使用される大きなベンダからの一般的なソースと 同様に便利に利用可能とされることを意味する。最終の結果は、組織および個人 が幾分これまでにただ想像していただけの態様で権能が与えられる。 しかしながら、完全に機能するデータハイウェイはそれが与える実際のサービ スと同じ程価値があるにすぎない。データ対象（例えば、本、フィルム、ビデオ 、ニュース、音楽、ソフトウェア、ゲーム等）の供給を含むデータハイウェイに 対して想定されるサービスはこのような対象の有効性により制限されることにな ろうし、現在制限されている。ライブラリおよび教育サービスも同様影響される 。所有者が自己のデータを提供する前に、ローヤリティの支払いおよび著作権侵 害行為からの保護を確保する必要がある。 暗号化はコピー保護を与える何等かの解決法のキー要素である。しかしながら 、暗号化そのものは十分ではない。伝送および記憶の間に、データ対象は暗号化 によって保護されるであろうが、誰かが内容を暗号解読するキーを与えられたら 、その人物はそれに対する非制限的支配を持つことになる。デジタル域はデータ 対象を品位の損失無く無制限の量再生できるようにするため、各対象は非制限的 な使用ならびに無許可の再生および再販売から保護される必要がある。 この保護の問題は各特定のデータフォーマットに対する個別の解決法によって は解決されてはならず、これはその時進歩が実際ゆっくりしているためである。 産業界での標準化の効果を考慮することが重要である。ＶＨＳ、ＣＤおよびＤＡ ＴフォーマットならびにＩＢＭのＰＣ互換性規準がそれらそれぞれの産業界でど のようにして成長したかを考慮されたい。しかしながら、任意の形式の規格が存 在していれば、データ提供者およびデータ使用者の両者の必要性にとっての万能 の適応性をその規格が与えなければならない。 データ対象の所有者は、どのように、いつ、どこで、誰により自己の財産が使 用されるかについての永久的な安全管理を欲するかもしれない。更にまた、その 所有者は特定の対象の価値に依存して種々の形式のユーザおよび種々の形式のセ キュリティに対する保証の種々の基準を定めることを欲するかもしれない。その 所有者によって定められた基準はデータサービスおよびネットワーキングによっ て可能化される自動化動作を支配することになる。使用者は、また、各成分対象 を支配する種々の基準と共に成分対象を販売することを欲するかもしれない。従 って、変わり易く拡張性のある管理を実行できることが必要となる。 その所有者の役割に関連するユーザはデータ対象を便利な態様で検索できかつ 購入できうることを欲する。望むならば、ユーザは購入した対象を結合あるいは 編集する（すなわち、プレゼンテーションを作るため）ことができなければなら ない。更にまた、ユーザは子供を不適当な材料から保護することを欲するかもし れない。完全な解決法はこれらの要求をその上可能にしなければならない。 必要なものはデータ対象の所有者およびユーザの利益を保護しつつ、データ対 象の交換および使用を管理するための万能可適応システムおよび方法である。 従来技術 ソフトコピー本をコピーする時にローヤリティの支払いを強要するための方法 は欧州特許出願ＥＰ０ ５６７ ８００号に記載されている。この方法は特殊な タグを有するローヤリティ支払い要素を含む構造化文書のフォーマットされたテ キストストリームを保護する。このフォーマットされたテキストストリームがユ ーザのデータプロセッサに入力されると、テキストストリームがローヤリティ支 払い要素を識別するように検索され、フラッグがデータプロセッサのメモリに記 憶される。ユーザが例えば文書を印刷することを要求すると、データプロセッサ は第２のデータプロセッサからこの動作のための許可を要求する。この第２のデ ータプロセッサはローヤリティ支払い要素において指示された額をユーザに請求 し、次いで許可を第１のデータプロセッサに送る。 この方法の１つの重大な制限はそれが単に構造化された文書に対して与えられ るに過ぎないことである。上述の欧州特許出願の記載は、ＳＧＭＬに従った形式 の定義に従って準備された文書として構造化文書を規定する。換言すれば、それ はＳＧＭＬに従っていない文書には適用され得ず、他のどの形式のデータ対象に も適用され得ない。 更にまた、この方法は可変で拡張性のある管理を与えない。誰もがＣＤ、フロ ッピーディスク等でソフトコピー本を購入することができ、同一のローヤリティ の額が同一タイトルの全てのソフトコピー本のローヤリティ支払い要素において 指示される。 従って、ＥＰ０ ５６７ ８００号に記載される方法はデータ対象の万能的可 適応保護のための上述した要求を満たさない。 発明の概要 従って、使用管理およびローヤリティ支払いのための所定の条件に従うように データ対象のフォーマットおよび構造に無関係の態様でデータ対象を管理するた めの方法およびデータ処理システムを与えることが本発明の第１の目的である。 データ対象の所有者およびユーザの両者の要請に対して万能的に可適応性であ る上記のような方法およびシステムを与えることが本発明の他の目的である。 本発明の更に他の目的は、データ対象の提供者が、データ対象のユーザの管理 を維持する状態でデータ対象を配布することができるようにする上述した方法お よびシステムを与えることである。 本発明の更に他の目的は、データ対象の供給者が自己のデータ対象のためのセ キュリティのレベルを融通性ある態様で選択することができるようにする方法お よびシステムを与えることである。 本発明の更に他の目的はデータ対象のための監査証跡を確立することを可能と する上記のような方法およびシステムを与えることである。 本発明の更に他の目的はデータ対象を安全な態様で売買することを可能とする 上記のような方法およびシステムを提供することである。 上記の目的は請求の範囲第１項、１６項、２２項、２５項および２７項の特徴 を有する方法およびシステムによって達成される。 本発明の特定の実施例は請求の範囲の従属項に記載されている。 より詳細には、データ対象の提供者、例えば、データ対象の所有者あるいはそ の代理人（ブローカ）はメモリ装置、例えば大規模記憶装置にデータ対象を記憶 し、そこでそれはデータ提供者のデータプロセッサによってアクセス可能となる 。データ対象はデジタルデータ、アナログデータあるいはアナログおよびデジタ ルの混成の組合せからなることができる。 データ対象の使用のための所定の条件に基づく全体の組の制御データが作られ てデータ対象と同じメモリ装置かあるいはそれがデータ供給者のデータプロセッ サによってアクセス可能となるような他のメモリ装置に記憶される。この所定の 使用条件はデータ対象の所有者、ブローカあるいは他の任意のものによって定め られてもよい。それらは種々のデータ対象間で相違してもよい。 全体の組の制御データは少なくとも１つあるいはそれ以上の使用制御要素を具 備しており、これら要素は使用条件に従ったデータ対象の使用を定める。これら の使用は、例えば使用の種類、使用のための時間制限、使用の地理的区域、デー タ対象のハードコピーを作ったりそれを見るといった許可された動作、および／ またはローヤリティ支払いに対するクレームを含んでもよい。全体の組の制御デ ータは使用制御要素以外の他の種類の制御要素からなってもよい。好適実施例に おいて、全体の組の制御データはデータ対象の使用の前に行われなければならな いセキュリティプロシージャを定めるセキュリティ制御要素を具備している。ま た、それは全体の組の制御データを一意に識別する識別子を具備している。 全体の組の制御データはデータ対象のコピーと連結されている。従って、制御 データはデータ対象に属せず、その外部に存在し、これは制御データをデータ対 象のフォーマットおよびその種類から独立となるようにし、かつ使用管理がデー タ対象と独立となることができるようにする。 少なくとも使用制御要素およびデータ対象は暗号化されて、ユーザが使用制御 を行いかつデータ対象を暗号解読するユーザプログラム無しではデータ対象を使 用できないようにする。別態様として、全体の組の制御データおよびデータ対象 のコピーが暗号化されてもよい。 ユーザは、データネットワークを介したあるいは任意の他の適切な態様でデー タ供給者のデータプロセッサに属するデータ対象の使用のための認可を要請する ことができる。この許可は支払いを必要としたり、あるいは必要としなくともよ い。使用許可の要請を受けると、ユーザの組の制御データがデータ提供者のプロ セッサによって作られる。ユーザの組の制御データは全体の組の制御データ、あ るいはそのサブセット（実際のユーザに関連した少なくとも１つの上記制御要素 を含む）からなる。また、それは、典型的に、この組の制御データを一意に識別 する新たな識別子を含んでいる。もし関連するならば、ユーザの組の制御データ は、また、許可された使用の数の指示を備えている。１種類以上の使用が許可さ れるならば、各種類の使用の数が特定されてもよい。最後に、使用者の組の制御 データがデータ対象のコピーと結合され、少なくとも使用制御要素およびデータ 対象のコピーがユーザへの転送の準備のため安全なデータパッケージを作るよう に暗号化される。 データパッケージがユーザに転送される前に、使用許可の要請が承諾されてい ることが確認されなければならない。好ましくは、ユーザの組の制御データが作 られる前にチェックが行われる。しかしながら、それは、また、ユーザの制御デ ータの作成と並列にあるいはその後に行われることもできる。後者の場合に、ユ ーザによって要請された使用の数が暫定的に許可され、ユーザの組に含まれるが 、要請が拒絶されると、ユーザの組は取り消されるか、あるいは変更される。 データパッケージは電子的手段によってユーザに転送されても、あるいは大規 模記憶媒体に記憶されてメールによってあるいは任意の好ましい輸送手段によっ てユーザに転送されてもよい。 一旦データ対象が上述の態様でパッケージ化されたら、それは、使用制御を内 蔵したユーザプログラムおよびデータパッケージを暗号解読する手段によっての みアドレスされることができる。ユーザプログラムは制御データにおいて受け入 れられ得るものとして定められた使用を行わせるに過ぎない。更にまた、制御デ ータがセキュリティ制御要素を具備しているならば、ここに規定されているセキ ュリティプロシージャに従わなければならない。一実施例において、使用制御は 次のようにして行われることができる。ユーザがデータ対象を使うことを決定す れば、ユーザプログラムはこの行為が許可されるかどうかを調べるために制御デ ータをチェックする。より詳細には、それは、この種類の許可された使用の数が １つあるいはそれ以上であるかをチェックする。そうであれば、その行為は可能 となり、許可された使用の数は１だけ減少される。そうでなければ、ユーザプロ グラムによってその行為は中断され、ユーザにはその行為を行うための権利を購 入する機会が与えられるか、あるいは禁止されることができる。 使用後に、ユーザプログラムは前にパッケージされたと同じ態様でデータ対象 をパッケージ解除する。 データ対象がユーザあるいはブローカによって再配布される時には、新たな制 御要素が制御データに加えられ、元のユーザ／ブローカと新規なユーザ／ブロー カとの間の関係を反映するようにされる。この態様で、データ対象のための監査 証跡が作られることができる。 本発明の他の特徴によれば、少なくとも２つのデータパッケージがユーザのデ ータプロセッサに記憶され、これは一致を見い出すためにデータパッケージの使 用制御要素を検査する。一致が見い出されたら、ユーザのデータプロセッサはユ ーザの組の制御データにおいて特定された行為を行う。この方法はデータ対象を 売買するために使用され得る。 図面の簡単な説明 第１図は本発明による全体のデータの流れを示す流れ図である。 第２図はデータ対象の供給者のデータプロセッサのシステムブロック図である 。 第３図は本発明によるデータパッケージ化プログラムの別のモジュールを示す ブロック図である。 第４図はデータパッケージ化プログラムのデータ流れ図である。 第５図はヘッダファイルの例である。 第６図は使用データファイルの例である。 第７図はデータ対象の供給者のデータプロセッサに対してローディングを行う データ流れ図である。 第８ａ図および第８ｂ図は、それぞれ、データ対象の供給者のデータプロセッ サでのデータ対象のため、およびユーザに転送される準備にある対象のための制 御データの例である。 第９図はデータ対象の供給者のデータプロセッサでのデータパッケージ化のデ ータ流れ図である。 第１０図はデータパッケージ化プログラムの流れ図である。 第１１図はデータ対象およびその制御データのメモリイメージである。 第１２ａ図は連結された制御データおよびデータ対象のメモリイメージである 。 第１２ｂ図は連結されかつ暗号化された制御データおよびデータ対象のメモリ イメージある。 第１３図はユーザのデータプロセッサのシステムブロック図である。 第１４図は本発明によるユーザプログラムの別のモジュールを示すブロック図 である。 第１５図はユーザのデータプロセッサでデータ対象を使用する流れ図である。 第１６図は特定の応用例においてユーザプログラムがどのように動作するかの 流れ図である。 第１７図は複合対象のための種々のデータパッケージ構造の例である。 発明を実現する基本モードの説明 全体概要 第１図は本発明による全体的なデータの流れを示す流れ図である。この流れ図 はデータ対象供給者部分１およびユーザ部分２に分割される。 データ対象供給者部分１において、データ対象２４は著者によって作られる。 データ対象はデジタルデータ、アナログデータ、あるいはアナログおよびデジタ ルデータの組合せもしくは混成からなることができる。アナログデータ対象とデ ジタルデータ対象との間の主たる相違は記憶、転送および使用のための手段にあ る。 著者は、また、ユーザによるデータ対象２４の使用のための条件４２を決定す る。データ対象２４および使用条件４２はデータパッケージ化プログラム１９に 入力され、これは入力使用条件４２に基づいた、データ対象および制御データの 安全なデータパッケージ４０を作成する。この態様で一旦パッケージ化されると 、データ対象はユーザプログラム３５によってのみアクセス可能となる。 データ対象は、データ対象の全体のユーザに対して同一である全体の組の制御 データと共にパッケージ化されることができる。これは、データ対象が小売業者 あるいは掲示板に送られそこからユーザがそれを得ることができるような場合で あってもよい。また、データ対象はその使用のためのユーザからの要請の結果と してパッケージ化されてもよい。その場合に、パッケージはそのユーザに特に適 応された制御データを含んでもよい。この制御データはユーザの組の制御データ と呼ばれる。それは、例えば、ユーザが購入する使用の数を備えてもよい。典型 的に、ユーザの組に制御データは全体の組の制御データに基づいて作られ、少な くともそのサブセットを含んでいる。ユーザの組の制御データは特定のユーザに 常に適応するとは限らない。全体の組の制御データに基づいて作られた全ての組 の制御データはユーザの組の制御データと呼ばれる。従って、組の制御データは ある局面では全体の組のものとなり、他の局面ではユーザの組のものとなり得る 。 上述したデータパッケージ化はデータパッケージ化プログラム１９によって著 者自身により行われることができる。別態様として、著者は自己のデータ対象を ブローカに送り、そのブローカは安全なパッケージ３を作るようにデータ対象と 著者によって決定された使用条件とをデータパッケージ化プログラム１９に入力 するようにすることができる。また、著者は自己のデータ対象をブローカに販売 するようにしてもよい。その場合に、ブローカは彼自体の使用条件をデータパッ ケージ化プログラムに適用することを欲する可能性がある。著者は、また、ブロ ーカにデータ対象を安全なパッケージで供給し、ブローカはデータ対象をパッケ ージ解除して自己のビジネス活動に関連した一層の制御データを加えるようにし てもよい。上述の変更の全ての組合せも考えられる。 流れ図のユーザ部分２において、安全なパッケージ４０はユーザによって受け られ、ユーザはこの安全なパッケージをパッケージ解除して使用のための最終形 態のデータ対象８０を得るためにユーザプログラム３５を使用しなければならな い。 本発明によるシステムの種々の部分および方法の種々のステップがここでより 詳細に記載される。 データ供給者のデータプロセッサ 第２図はデータ対象の供給者のデータプロセッサのシステムブロック図である 。上述したように、データ対象の供給者はデータ対象の著者、データ対象の所有 者、データ対象のブローカ、あるいはデータ対象の使用の制御を留保したままデ ータ対象を配布することを欲する他の誰かであってもよい。データプロセッサは 汎用あるいは特殊目的のプロセッサ、好ましくはネットワーク機能を備えたもの である。それは、ＣＰＵ１０、メモリ１１およびネットワークアダプタ１２を具 備してもよく、これらはバス１３によって相互接続されている。第２図に示され ているように、ディスプレイ１４、キーボード１５、プリンタ１６、大規模記憶 装置１７およびＲＯＭ１８のような他の通常の手段もバス１３に接続されてもよ い。メモリ１１はネットワークおよび電気通信プログラム２１とオペレーティン グシステム（ＯＳ）２３とを記憶している。上述した要素の全ては当業者にとっ て周知であり、市場で入手可能である。本発明の目的のため、メモリ１１は、ま た、データパッケージ化プログラム１９と、好ましくは制御データのために意図 されたデータベース２０とを記憶している。現在の動作に応じて、１つあるいは それ以上のデータ対象２４が図示されるようにメモリ１１にあるいは大規模記憶 装置１７に記憶されることができる。データ供給者のデータプロセッサは安全で あるものとする。 データパッケージ化プログラム データパッケージ化プログラム１９はデータ対象の使用を制御するための制御 データを作るため、ならびにデータ対象および制御データを安全なパッケージに パッケージ化するために使用される。第３図に示されるように、それはプログラ ム制御モジュール３０１とユーザインターフェースモジュール３０２とパッケー ジ化モジュール３０３と制御データ作成モジュール３０４と暗号化モジュール３ ０５と１つあるいはそれ以上のフォーマットモジュール３０６と１つあるいはそ れ以上のセキュリティモジュール３０７とからなる。 制御モジュール３０１は他のモジュールの実行を制御する。ユーザインターフ ェースモジュール３０２はデータ対象供給者とのインタラクションを取り扱う。 パッケージ化モジュール３０３は制御データとデータ対象とをパッケージ化する 。それは制御データ作成モジュール３０４、フォーマットモジュール３０６、セ キュリティモジュール３０７および暗号化モジュール３０５を後に詳細に記載す るように用いる。 作成モジュール３０６はデータ対象をそれらの本来のフォーマットで取り扱う ために必要なプログラムコードを備えている。それらはデータ圧縮およびデータ 変換のような機能を満たすことができる。それらは、それぞれ、ピーケーウェア 社（ＰＫＷＡＲＥ ＩＮＣ．）のウインドウズ用データ圧縮ライブラリからのル ーチンおよびハンドメード・ソフトウェア社（Ｈａｎｄｍａｄｅ Ｓｏｆｔｗｅ ａｒ Ｉｎｃｏｒｐｏｒａｔｅｄ）からのイメージ錬金術パッケージによるよう な任意の適切な市場で入手可能なプログラムによって実現され得る。また、これ らは特注設計したプログラムによっても実現され得る。 セキュリティモジュール３０７は、データパッケージに内在する基本的なセキ ュリティを越えかつそれ以上の、暗号化モジュール３０５によって与えられるも のよりも精巧な暗号化、許可アルゴリズム、アクセス制御および使用制御のよう なセキュリティを実現するために必要なプログラムを備えている。 データパッケージプログラム１９は多くの異なった形式のフォーマットおよび セキュリティの両モジュールを含むことができる。プログラム制御モジュール３ ０１はデータ供給者によって要求されるフォーマットおよびセキュリティモジュ ールを使用する。 暗号化モジュール３０５は、クレッセント・ソフトウェア（Ｃｒｅｓｃｅｎｔ Ｓｏｆｔｗａｒｅ）のウインドウズ用クイックパックプロフェッショナルに見 い出される「ファイルクリプト」ビジュアルベーシックサブプログラム−ＦＩＬ ＥＣＲＩＰＴ．ＢＡＳあるいは特注設計された暗号化プログラムのような任意の 適切な、市場で入手可能なモジュールであってもよい。 制御データ作成モジュール３０４はデータ対象の使用を制御するための制御デ ータを作成する。制御データの構造の例が次により詳細に記載される。 制御データ 制御データはヘッダファイルおよび使用データファイルに記憶されることがで きる。好適実施例において、ヘッダファイルは対象識別子を記憶するフィールド を備えており、この対象識別子は制御データおよび／またはその関連したデータ 対象、タイトル、フォーマットコード、ならびにセキュリティコードを一意に識 別する。フォーマットコードは使用データファイルでのフィールドのフォーマッ トあるいは位置を表してもよい。別態様として、フォーマットコードはデータパ ッケージ化プログラムあるいはユーザプログラムによって使用されるべき１つあ るいはそれ以上のフォーマットモジュールを表すようにしてもよい。セキュリテ ィコードは暗号化モジュール３０５、あるいはデータパッケージ化プログラムお よびユーザプログラムによって使用されるべき任意のセキュリティモジュールで 使用される暗号化方法を表すようにしてもよい。ヘッダファイルフィールドはヘ ッダ要素として言及される。 使用データファイルはデータ対象の使用を制御するデータを記憶するための少 なくとも１つのフィールドを具備する。データ対象の使用のための１つの条件を 表す１つあるいはそれ以上の使用データフィールドは使用要素として言及される 。好適実施例において、各使用要素は、例えば連続番号といった識別子フィール ド、使用要素のサイズをバイトあるいは任意の他の適切な態様で特定するサイズ フィールドおよびデータフィールドによって定められる。 ヘッダ要素および使用要素は対象の使用に関連する全ての動作を制御する制御 要素である。制御要素の数は制限されない。データ供給者はデータ対象の自己の 所定の使用条件をを表すように任意の数の制御要素を定めることができる。唯一 の制約は、データパッケージ化プログラム１９およびユーザプログラム３５が全 ての制御要素を取り扱うために互換性があるプログラムコードを持たなければな らないことである。このプログラムコードは以下に記載されるようにパッケージ 化モジュールおよび使用管理モジュールに属する。 制御要素はデータ、スクリプトあるいはプログラムコードを含むことができ、 これは関連データ対象の使用を制御するようにユーザプログラム３５によって実 行される。スクリプトおよびプログラムコードはユーザのプロセッサで関連対象 およびシステムパラメータと共に処理される条件記述等を含むことができる。そ れは、また、特定のブローカからだけ得られることができる特定の専売ユーザプ ログラムを特定化するために制御要素を使用することも可能となる。 上に記載した制御データ構造は１つの例に過ぎないことが明白である。制御デ ータ構造は異なった制御要素に関連し多くの異なった態様で定められ得る。例え ば、ヘッダデータおよび使用データにおいて制御データのパーティション化は必 須ではない。更にまた、上述した制御要素は一例に過ぎない。制御データフォー マットは一意のもの、例えば異なったデータ供給者に対して異なったものであっ て、規格に従って定められてもよい。 データパッケージ化プログラムの動作 データパッケージ化プログラムの第１の実施例の動作が第３図のブロック図お よび第４図の流れ図に関連して次に記載される。 最初に、データ供給者はデータ対象を作成し、それをファイルにセーブする（ ステップ４０１）。データパッケージ化プログラムが始動されると（ステップ４ ０２）、ユーザインターフェースモジュール３０２は、例えば対象識別子、デー タ対象のタイトル、データ対象のフォーマットを変換するために使用されるべき フォーマットモジュールがあればこれを特定するフォーマットコード、データ対 象に一層のセキュリティを加えるために使用されるべきセキュリティコードがあ ればこれを特定するセキュリティコードからなるヘッダ情報をデータ対象の供給 者が入力するように催す（ステップ４０３）。更にまた、ユーザインターフェー スモジュール３０２は、例えばデータ対象の使用に対するデータ対象供給者の条 件のような使用情報をデータ対象の供給者が入力するように催す。使用情報は、 データ対象を使用することを許可されているユーザの種類、対象の種々の使用の ための価格等を含んでもよい。所定のコードの形で入力されてもよいヘッダ情報 およびユーザ情報は、次いで制御モジュール３０１に与えられ、この制御モジュ ール３０１はパッケージ化モジュール３０３を呼出し、情報をそれに与える。 パッケージモジュール３０３は制御データ作成モジュール３０４を呼出し、こ れは最初にヘッダファイルを作成し、次いでデータ対象の供給者によって入力さ れたヘッダ情報に基づいてヘッダ情報を作成し、最後にヘッダデータを記憶する （ステップ４０４−４０５）。次いで、使用データファイルが作成され、使用デ ータがデータ供給者によって入力された使用情報に基づいて作成され、最後に使 用データが使用データファイルに記憶される（ステップ４０６−４０７）。 次いで、パッケージ化モジュール３０３はヘッドファイルにおいて特定された フォーマットおよびセキュリティモジュール３０６、３０７があればこれをデー タ対象に与える（ステップ４０８−４１３）。 次に、パッケージ化モジュール３０３は使用データファイルとデータ対象とを 連結し、その結果を一時的ファイルとして記憶する（ステップ４０１）。パッケ ージ化モジュール３０３は暗号化モジュール３０５を呼出し、これは一時的ファ イルを暗号化する（ステップ４１５）。セキュリティのレベルは使用される暗号 化およびキー方法の品位に幾分か依存する。 最後に、パッケージ化モジュール３０３はヘッダファイルと暗号化された一時 的ファイルとを連結し、この結果を単一のファイルとしてセーブする（ステップ ４１６）。この最終的なファイルはデータパッケージとなり、これは、この際に 、ネットワークでの転送により、ＣＤ−ＲＯＭもしくはディスケットのような記 憶媒体で、またはある他の手段により配布されることができるようになる。 例１ データパッケージ化プログラム１９がどのようにして使用され得るかの一例が 第５図および第６図に関連して次に記載される。この例において、データ対象の 供給者はコンピュータグラフィックアーティストであり、このアーティストはク リップアートとして使用され得る画像を配布することを望んでいるが、ただ、本 発明の方法によりパッケージ化され、しかも切り貼り処理を加えることを禁止す る使用条件を有する文書あるいはファイルの形でそれを行うことを望んでいるも のとする。このアーティストは画像の自由な閲覧は認めるが、ユーザが非制限的 使用に対してかなり相当の料金を支払う意志がなければ、１使用当りに基づいて 支払われることを望んでいる。アーティストは自己のデータプロセッサへのダイ アル呼出しラインで支払いおよび使用許可を取り扱う。 アーティストは自己の画像を作るためにアドビの（Ａｂｏｂｅ’ｓ）フォトシ ョップといったある画像作成アプリケーションを用いる。次いで、アーティスト は、グラフィカル・インターチェンジ・フォーマット（ＧＩＦ）のような配布に 適切なフォーマットでファイルするために画像をセーブする。次いで、アーティ ストは自己のパッケージ化プログラムを始動し、対象識別子、タイトル、フォー マットコードおよびセキュリティコードを入力するが、これらはこの例で、それ ぞれ「１２３４５６７８９」、「画像」、「ａ」および「ｂ」である。この例に おいて、フォーマットコード「ａ」はフォーマットコードが不用であることを表 し、ＧＩＦフォーマットが適切でかつ既に圧縮されているために、このコードが 選択される。更にまた、セキュリティコード「ｂ」はセキュリティモジュールが 適用される必要があることを表し、暗号化モジュール３０５により行われる暗号 化によって達成されるセキュリティがこのアーティストにとって適切であると考 えられるためにこのコードが選択される。 次いで、アーティストは自己のダイアル呼出し電話番号、画像の単一使用およ びデータ対象の非制限的使用のための価格、承認される使用形式のためのおよび 承認される使用数のためのコードを入力する。この目的のため、ユーザインター フェースモジュール３０２がデータ入力形態を表示してもよい。 データパッケージ化プログラム１９はアーティストにより入力された情報に基 づいて制御データを作り、それぞれ第５図および第６図に示されるようにデータ をヘッダファイルおよび使用データファイルに記憶する。このデータは全体の組 の制御データを構成し、これは特別には単一のユーザには適応されないが、全て の未来のユーザに対してアーティストによって決定される使用条件を表す。 次いで、パッケージ化プログラム１９は安全なパッケージを達成するように第 ４図のステップ４１４−４１６に従ってデータ対象と制御データとを連結する。 ヘッダファイルのデータに従って不用となるために、フォーマットモジュールも セキュリティモジュールもデータ対象には適用されない。 安全なパッケージが得られると、アーティストはそれを掲示板に送り、ユーザ はそれを掲示板から検索することができるようになる。 例２ 以下で、データパッケージ化プログラム１９の他の実施例が第７−１２ｂ図に 関連して記載される。この例において、データ対象はビデオフィルムからなり、 それはフィルム会社によって作られて、ビデオの使用のための所定の条件４２と 共にブローカに送られる。ブローカはこのビデオを自己のデータプロセッサの大 規模記憶装置１７にロードする。次いで、ブローカは、フィルム会社によって指 示された所定の使用条件に基づいて全体的な組の制御データ５０を作るために自 己のデータパッケージ化プログラム１９を使用する。更にまた、大規模記憶装置 １７内のビデオへのアドレスは制御データベース２０のアドレステーブルにある いはメモリ１１の外の他の場所に記憶される。それは、また、全体的な組の制御 データ５０に記憶されることもできる。最後に、この全体的な組の制御データは 制御データベース２０に記憶される。また、それはメモリ１１の外の他の場所に も記憶されることができる。第４図のステップ４０１−４０７に対応するこれら の動作の後に、データパッケージ化プログラムが始動される。 第８ａ図はこの例によるビデオのための全体的な組の制御データを示す。ここ で、制御データは識別子、フォーマットコード、セキュリティコード、使用要素 の数、データ対象のサイズ、使用要素のサイズ、２つの使用要素（それぞれが識 別子フィールド、サイズフィールドおよびデータフィールドからなる）を含んで いる。識別子は特定のブローカに対して登録された一意の連続番号であってもよ い。この例において、識別子は「１２３４５６７８９」であり、フォーマットコ ードは「００１０」で、これは、この例でＡＶＩビデオのフォーマットを表し、 セキュリティコードは「００１０」である。更にまた、第１の使用要素はビデオ のための受け入れられるユーザを定め、第２のユーザ要素のデータはユーザが購 入するビデオの視聴回数を定める。第１の使用要素のデータは１であり、これは 、この例の目的のため、教育関係のユーザのみがフィルム会社に受け入れられる ということを表す。第２のユーザ要素データのデータフィールドは、この段階で ビデオの視聴が購入されていなかったために空白である。 対象の転送の管理 ブローカはデータ対象をユーザに転送し、使用代金あるいはローヤリティの支 払いの返答として制御された使用を可能とすることを欲する。ブローカ対ユーザ のビジネス関係を管理し、ブローカとユーザ間の取引を行わせることは共に自動 的になされることができ、制御データ構造はこれら動作に対して無制限のサポー トを与えることができる。支払いはクレジットカード情報を送信することによっ て取り扱われることができ、あるいはユーザはパスワードで起動して、引落しお よびブローカとの借方勘定を持つことができる。好ましくは、支払いはデータ対 象がユーザに転送される前に確認されるべきである。 データパッケージ化 ユーザがデータ対象を使用することを欲すると、ユーザはブローカに連絡して 、そのデータ対象の使用の許可を要求する。この許可要求がブローカのデータプ ロセッサで受けられると、データプログラムは許可を必要とする使用とデータ対 象の制御データの使用制御要素とを比較し、それがそこに指示されている所定の 使用条件に従っているかどうかを調べる。この比較はユーザ形式、使用形式、使 用回数、価格等を比較することを含んでもよい。要求された使用が所定の条件に 従っていれば、許可が与えられ、そうでなければそれは拒絶される。 第９図はブローカのデータプロセッサでのデータパッケージ化のデータ流れ図 であり、これは、ビデオの使用許可に対するユーザからの承認された要求に応じ て、例えば２回の視聴の購入に対する許可された要求に応じて生じる。 許可された要求に応じて、ブローカは再度データパッケージ化プログラム１９ を適用する。全体の組の制御データ５０およびデータ対象２４はそれぞれ制御デ ータベース２０および大規模記憶装置１７からプログラムに入力される。プログ ラム全体の組の制御データ５０に基づいてユーザの組の制御データ６０を作り、 ユーザの組６０とデータ対象２４を連結して安全なデータパッケージ４０を作る が、これは次いで任意の好ましい手段によりユーザに転送されることができる。 好ましくは、ユーザの組の制御データのコピーがブローカの制御データベースに 記憶される。これは以後の使用との、例えばダイアル呼出しがいつ使用に対して 要求されるかの比較を行うためのレコードをブローカに与える。 第１０図はユーザの組の制御データを作るためおよびユーザの組の制御データ およびビデオを安全なパッケージにパッケージ化するために使用される例示的な プロシージャの流れ図である。ここで、プロシージャは第８ａ図に示される全体 的な組の制御データに関連して記載される。 ユーザの組の制御データ、すなわちこの例の特定のユーザに適応される制御デ ータの組は第１１図のステップ１００１−１００３によって作られる。最初に、 制御データベースに記憶されている全体の組の制御データ５０は新たな制御デー タを作るためにコピーされる（１００１）。第２に、ユーザの組の制御データを 一意に識別する新たな識別子（ここでは、「１２３４５６７８９０」が新たな制 御データ６０の識別子フィールドに記憶される（ステップ１００２）。第３に、 第２の使用要素のデータフィールドは購入された使用、すなわちこの例では、ビ デオの２回の視聴が購入されたため２で更新される（ステップ１００３）。 第８ａの全体の組の制御データに対応するこのようにして作られたユーザの組 の制御データは第８ｂ図に示されている。 ユーザの組の制御データは制御データベース２０に記憶される（１００４）。 次いで、大規模記憶装置１７に記憶されているビデオがコピーされる（ステップ １００５）。ビデオのこのコピーはユーザの組の制御データと連結される（ステ ップ１００６）。セキュリティコード００１０は全体のデータパッケージ４０が 暗号化されるべきこと、およびユーザプログラム３５が付与されることができる キーを含まなければならないことを指定する。従って、全体のデータパッケージ は暗号化される（ステップ１００７）。最後に、暗号化されたデータパッケージ はユーザへ更に転送するため、記憶媒体に記憶されるか、あるいはネットワーク プログラムに与えられる（１００８）。 第１１図はビデオ２４およびユーザ制御データ６０のメモリイメージである。 ユーザ制御データおよびビデオ２４のコピーは第１２ａ図に示されるように連結 される。暗号化されたデータパッケージ４０は第１２ｂ図に示されている。 第１０図のプロシージャは第３図のデータパッケージ化プログラムによって実 行されることができる。第１０図のプロシージャに対する別態様として、ユーザ の組の制御データはステップ１００１−１００３の場合に作られ、ヘッダファイ ルおよび使用データファイルにセーブされることができ、その後に第４図のデー タパッケージ化プログラムのステップ４０８−４１６が安全なパッケージを作る ために行われることができる。 ユーザ適応の組の制御データを作るための上述のプロセスは、また、データ対 象を再配布することを欲しているユーザによってあるいは他のブローカにデータ 対象を配布することを望んでいるブローカによって使用されてもよい。明かに、 データ対象の再配布は、それがデータ対象の制御データにおいて承認された使用 であることを必要とする。そうであれば、ユーザあるいはブローカは新たな制御 要素を加えることによって、可能ならば古い制御要素のデータフィールドを変え て著者と現在のユーザ／ブローカとの間のならびに現在のユーザ／ブローカと将 来のユーザ／ブローカとの間の関係を反映することによってユーザの組の制御デ ータを作る。この態様で、監査証跡が作られる。 ユーザのデータプロセッサ 第１３図に示されるユーザのデータプロセッサは、好ましくはネットワーク機 能を備えた汎用あるいは特殊目的のプロセッサである。それはＣＰＵ２５、メモ リ２６およびネットワークアダプタ２７を備え、これらはバス２８によって相互 接続されている。第１３図に示されているように、ディスプレイ２９、キーボー ド３０、プリンタ３１、サウンドシステム３２、ＲＯＭ３３および大規模記憶装 置３４のような他の通常の手段もバス２８に接続されてもよい。メモリ２６はネ ットワークおよび電気通信プログラム３７とオペレーティングシステム（０Ｓ） ３９を記憶している。全ての上述した要素は当業者にとって周知で、市場で入手 可能である。本発明の目的のため、メモリ２６は、また、ユーザプログラム３５ および好ましくは制御データのために意図されたデータベース３６をも記憶して いる。現在の動作に応じて、データパッケージ４０は図示されるようにメモリ２ ６にあるいは大規模記憶装置３４に記憶されることができる。 ユーザプログラム ユーザプログラム３５は制御データに従ってデータ対象の使用を制御し、この 制御データはデータ対象と共にデータパッケージに含まれている。 第１４図に示されるように、ユーザプログラム３５はプログラム制御モジュー ル１４０１とユーザインターフェースモジュール１４０２と使用管理モジュール １４０３と制御データパーサモジュール１４０４と暗号解読モジュール１４０５ と１つあるいはそれ以上のフォーマットモジュール１４０６と１つあるいはそれ 以上のセキュリティモジュール１４０７とファイル転送プログラム１４０９とか らなる。 制御モジュール１４０１は他のモジュールの実行を制御する。ユーザインター フェースモジュール１４０２はユーザとのインタラクションを取り扱う。使用管 理モジュール１４０３は安全なパッケージ４０をパッケージ解除する。それは制 御データパーサモジュール１４０４、暗号解読モジュール１４０５、フォーマッ トモジュール１４０６、およびセキュリティモジュール１４０７を用いる。 フォーマットモジュール１４０６は、圧縮解除およびデータフォーマットプロ シージャのような、データ対象をそれらの本来のフォーマットで取り扱うために 必要なプログラムコードを備えている。セキュリティモジュール１４０７は、ア クセス制御、使用制御および基本的暗号解読モジュール１４０５によって与えら れるものよりもより精巧な暗号解読のような、最も低いレベル以上のセキュリテ ィを実現するために必要なプログラムコードを備えている。 ユーザプログラム３５は多くの異なった形式のフォーマットおよびセキュリテ ィの両モジュールを含むことができる。しかしながら、それらは対応するデータ パッケージプログラムにおいて使用されたフォーマットおよびセキュリティモジ ュールと相補的でなければならない。使用管理モジュール１４０１は、データ対 象を使用するために必要でありかつその制御データにおいて特定されるフォーマ ットおよびセキュリティモジュールを適用する。適切なフォーマットおよびセキ ュリティモジュールが特定のデータ対象に対して利用できなければ、使用管理モ ジュール１４０１は一切の使用を許可しない。 暗号解読モジュール１４０５は、上述したファイルクリプト・ビジュアルベー シックのサブプログラムあるいはある他の市場で入手可能な暗号解読プログラム にすることができる。それは、また、特注設計された暗号解読プログラムであっ てもよい。ユーザプログラムで使用される暗号解読モジュールがデータパッケー ジ化プログラムの暗号化モジュールと相補的であることが単に制限であるに過ぎ ない。 制御データパーサモジュール１４０４は第３図の制御データ作成モジュール３ ０４の逆プロセスを行う。 ユーザプログラム３５はパスワードあるいは任意の他の好ましい方法によるプ ログラムの使用を制御するコードを有することができる。パスワードはデータ対 象のパッケージ化の間にパスワード制御要素に加えられてもよい。パスワードは 書留郵便あるいは任意の他の適切な態様でユーザに送られる。制御データ構造に パスワード制御要素が存在することに応じて、ユーザプログラムはユーザにパス ワードを入力することを催す。入力されたパスワードは制御データ内のパスワー ドと比較され、それらが一致すれば、ユーザプログラムはそのまま続き、そうで なければそれは無能化される。 ユーザプログラム３５は、また、ユーザ対象４１の制御データに従ってプログ ラムの振舞いを変える（例えば、子供に対するフィルタを設ける）プロシージャ を有することができる。ユーザプログラム３５はユーザがアクセス可能な記憶装 置に対象を本来のフォーマットで決して記憶せず、かつデータ対象の表示の間に プリントスクリーンキーがトラップされるということを言及することが重要であ る。 ファイル転送プログラム１４０９はネットワークを介して他のデータプロセッ サへのおよびそれからのファイルを転送および受信することができる。 データ対象は使用の後に安全なパッケージに再パッケージ化されるために、ユ ーザプログラムは、また、データ対象を再パッケージ化するためのプログラムコ ードを含まなければならない。このプログラムコードは対応するデータパッケー ジ化プログラム１９において使用されたものと同じにすることができよう。それ は、また、ユーザプログラムから呼ばれる別のプログラムにすることもできる。 ユーザプログラムの動作 ユーザプログラム３５の実施例の動作が第１４図のブロック図および第１５図 の流れ図に関連して次に記載される。 最初に、ユーザはデータパッケージ４０をネットワークを介するファイル転送 によりあるいはＣＤ−ＲＯＭもしくはディスケットのような記録媒体で、または 任意の他の適切な手段によりデータパッケージ４０を受け取る（ステップ１５０ １）。次いで、ユーザは自己のデータプロセッサでこのデータパッケージをファ イルとして記憶する（ステップ１５０２）。 ユーザがデータ対象を使用したい時には、ユーザプログラム３５を始動する（ ステップ１５０３）。要求がユーザインターフェースモジュール１４０２によっ て受けられ、これは制御モジュール１４０１にユーザ要求を知らせる。制御モジ ュール１４０１は使用管理モジュール１４０３を呼出し、使用要求を引き渡す。 使用管理モジュール１４０３はデータパッケージからフォーマットコードを読 み、制御データフォーマットを決定する。次いで、それは暗号解読モジュール１ ４０５を呼び出してデータパッケージから制御データを暗号解読および抽出する 。使用管理モジュール１４０３は制御データのみを暗号解読するように暗号解読 モジュール１４０５を増進的に適用する。最後に、それは制御データをメモリに 記憶する（ステップ１５０５）。 使用管理モジュール１４０３は、次いで、制御データパーサモジュール（ｄａ ｔａ ｐａｒｓｅｒ ｍｏｄｕｌｅ）を呼出し、使用要素からデータフィールド を抽出する。 次いで、使用管理モジュール１４０３は使用のためのユーザ要求と対応する制 御データとを比較する（ステップ１５０６−１５０７）。要求された使用が制御 データにおいて許可されなければ、要求された使用は無能化される（ステップ１ ５０８）。しかしながら、要求された使用が制御データにおいて承認されたなら ば、使用管理モジュール１４０３はヘッダデータあるいは使用データで指定され たフォーマットおよびセキュリティモジュール１４０６、１４０７があればこれ をデータパッケージに適用する（ステップ１５０９−１５１４）。 次いで、使用管理モジュール１４０３は暗号解読モジュール１４０５を呼び出 し、この暗号解読モジュールは対象データを暗号解読し（ステップ１５１５）、 その後に要求された使用が可能とされる（ステップ１５１６）。使用の可能化に 関連して、制御データは更新されることが必要であってもよい（ステップ１５１ ７）。制御データは、例えば制限された数の使用を指示するデータフィールドを 具備してもよい。そうであった場合に、このデータフィールドは使用の可能化に 応じて１だけ減少される。ユーザがデータ対象の使用を完了すると、使用プログ ラム３５はデータ対象を再パッケージ化することによって安全な形態にデータパ ッケージを元に戻す（ステップ１５１８）。より詳細には、データ対象および使 用要素は連結されて、再暗号化される。次いで、ヘッダ要素が加えられ、このよ うにして作られたパッケージはユーザのデータプロセッサに記憶される。 例１（続き） ユーザプログラムがどのようにして動作するかの特定の例が第６図および第１ ５図に関連して次に記載される。この例は上の例１の続きであり、アーティスト が画像を作成して、それを掲示板に送る場合である。 ユーザが電子掲示板（ＢＢＳ）でその画像を見い出してそれを使うことに興味 を持ったものと想定する。次いで、ユーザはその画像を含んだデータパッケージ ４０を自己のデータプロセッサにロードし、大規模記憶装置にそれをファイルと して記憶する。次いで、ユーザはユーザプログラム３５を実行し、その画像を予 備的に見ることを要求する。次いで、ユーザプログラムは第１５図のステップ１ ５０５−１５０７を実行する。画像を予備的に見るための要求は使用要素のデー タフィールド（承認された使用形式のためのコード）と比較される。この例にお いて、コード「９」は予備的に見ることが行われることを表す。このようにして 、要求された予備的に見ることはＯＫである。次いで、ユーザプログラム３５は 第１５図のステップ１５９８−１５１５を行う。ヘッダデータのフォーマットコ ード「ａ」およびセキュリティコード「ｂ」は変換も圧縮解除もセキュリティ処 理も必要でないことを指示するために、ユーザプログラムは対象データを単に暗 号解読するに過ぎない。次いで、使用管理モジュール１４０３はユーザのデータ プロセッサに試読画像を表示し、ユーザインターフェース１４０２に制御を戻す 。 ユーザが画像を予備的に見ることを終了したら、ユーザインターフェースモジ ュール１４０２は制御データの価格使用データ（第６図において「単一使用の価 格」および「非制限的使用の価格」）に従って画像の使用コストを表示し、ユー ザによる購入要求の入力を待機する。ユーザは画像の非制限的使用を買うことを 決定し、ユーザインターフェースモジュール１４０２は識別子、支払い請求およ びその要求に対するアドレスのような購入情報を入力すると、その要求は制御モ ジュール１４０１に渡される。制御モジュールはファイル転送プログラム１４０ ９を呼び出し、これは使用データ（第６図の「アーティストの電話番号のための 制御要素」）に指示されているようにアーティストのダイアル呼出し番号をダイ アルし、要求および購入情報をアーティストのデータプロセッサのブローカプロ グラムに転送する。購入が承諾されると、ブローカプログラムは「承認された使 用形式」制御要素のための更新を含んだファイルに戻る。この更新は承認された 使用形式に対して「１０」であり、これは、この例において、そのユーザによる 非制限的使用が許されたことを指示する。ファイル転送プログラム１４０９はこ の更新を使用管理モジュール１４０３に渡し、これは制御データを「承認された 使用形式」コードで更新する。ユーザインターフェースモジュール１４０２は、 次いで、ユーザへの確認メッセージを表示させる。 引続いて、ユーザインターフェースモジュールは本発明に従ってパッケージ化 されたファイルに画像をコピーする要求をユーザの機械で入力する。次いで、使 用管理モジュールはユーザ要求制御データを比較する。使用管理モジュールは、 ここでは「１０」である「承認された使用形式」に対してファイルされたデータ を試験する。使用管理モジュールは画像をファイルにコピーする。 ユーザが画像を使い終えると、使用管理モジュール１４０３は画像を更新され た制御データを除き前のように再パッケージ化する。この再パッケージ化プロセ スは、ヘッダおよび使用データが既に存在していることを除き、実際第４図に示 されたものと同様であり、そのためプロセスは制御データが作られるようなステ ップ４０６の後に開始する。 改良されたセキュリティ データ対象の供給者がデータ対象を含んだデータパッケージのセキュリティを 向上したい場合、ＲＳＡのような精巧な暗号化アルゴリズムを含んだセキュリテ ィモジュール３０７が使用され得る。その場合に、パッケージ化モジュール３０ ３は第４図の流れ図のステップ４１２でセキュリティモジュール３０７を呼び出 す。セキュリティモジュールは画像を暗号化して、セキュリティアルゴリズムコ ードを制御データ作成モジュール３０２に引き渡し、これはセキュリティモジュ ールコードのための制御要素を加え、これはユーザプログラム３５によって検出 される。次いで、ステップ４１４でのデータパッケージ化が続く。データパッケ ージがユーザに送られると、パブリックキーがユーザに書留郵便で郵送される。 ユーザプログラムがこのデータ対象の使用要求に応じて実行されると、使用管理 モジュールは制御データのセキュリティモジュールコードを検出し、セキュリテ ィモジュールを呼び出す。このモジュールはユーザインターフェースモジュール １４０２に制御を渡し、これはパブリックキーを入力するようにユーザに要求す る。キーが正しければ、ユーザセキュリティモジュールはそのキーを用いて相補 的暗号解読を与え、使用管理モジュールに使用承認メッセージを引き渡し、この 使用管理モジュールにより使用が可能となる。 改善されたセキュリティの他の例として、セキュリティモジュールは許可プロ セスを構成することができ、これに従ってデータ対象の各使用はデータ対象供給 者のデータプロセッサへのダイアル呼出しを必要とする。対応するセキュリティ モジュールコードがユーザプログラム３５によって検出されると、関連するセキ ュリティモジュールが呼び出される。このモジュールは許可要求を制御モジュー ル１４０１に渡し、これはファイル転送プログラム１４０９を呼び出し、このプ ログラムは使用要素で指示されたデータ対象供給者にダイアル呼出しを行い、使 用の許可要求を転送する。承認された許可を受けると、データ供給者のデータプ ロセッサは使用が許可されたメッセージをユーザセキュリティモジュールに戻し 、これはこの許可を使用制御モジュールに送り、これは１回の使用を可能とする 。ユーザがデータ対象のそれ以上の使用を要求すれば、許可プロセスは繰り返さ れる。この結果、このプロシージャは永久的なデータ対象のセキュリティを与え る。 例２（続き） ユーザプログラム３５がどのようにして動作するかについての他の特定の例が 第１６図に関連して次に記載される。この例は上の例２の続きであり、それはユ ーザがブローカからビデオフィルムの２つの視聴物を購入した場合である。 ユーザはブローカから購入されかつ送られたビデオを見ようとしている。ユー ザはユーザプログラム３５を適用し（ステップ１６０１）、かつビデオを見るこ とを要求する（ステップ１６０２）。ユーザプログラム３５は最初にユーザの組 の制御データ６０を検査する（ステップ１６０３）。この例において、ユーザプ ログラム３５は対象のためのフォーマットおよびセキュリティモジュールのみを 含むだけであり、フォーマットコードは００１０で、セキュリティコードは００ １０である。この結果、これら形式のデータ対象だけが使用され得る。プログラ ムが他のコードを受ければ、使用行為は不可能となる（ステップ１６０４−１６ ０５）。 次に、ユーザプログラム３５は、１である（教育関係ユーザだけ）第１の制御 要素データをユーザプログラムの要求に応じてユーザによって入力されるユーザ 情報に対して比較する。ユーザによって入力されるユーザ形式は第１の使用要素 において指示されているものと同じであるために、プロセスは続く（ステップ１ ６０６−１５０７）。次いで、ユーザプログラムは、購入する視聴の回数が２で あることを特定する第２の制御要素データをチェックする。この結果、使用が可 能となる（ステップ１６０９）。ユーザプログラムは万能キーで暗号解除モジュ ールを適用し、フォーマットビデオはディスプレイユニット２９に表示される。 次いで、第２の制御要素データは１だけ減少される（ステップ１６１０）。最後 に、ビデオは再パッケージ化される（ステップ１６１１） 可変で伸長可能な対象の制御の実現 対象の制御はデータパッケージ化プログラム１９と使用プログラム３５との制 御データを用いるインタラクションにより達成される。制御影響変動値と影響変 動値が与えられる状況とを制御要素が定めるようにして制御データフォーマット を作ることによって対象制御の影響変動値が与えられ得る。次いで、プログラム プロシージャが制御要素を処理するようにプログラムモジュールに加えられなけ ればならない。例えば、学生は特定の論文を無料でプリントできるが、ビジネス ユーザにはそれに対して支払いが必要であることをブローカが望むものとする。 ブローカは、学生およびビジネスのユーザ形式とそれぞれに対する関連したコス トを表す制御要素を定める。次いで、ブローカはユーザ形式を検査してそれに応 じてコストを計算するプログラムロジックを加える。対象制御は、対象制御に対 する基準を定めるパラメータと同じ程多くの要素を制御データフォーマットが有 する方向に拡張性がある。 変動性で拡張性の対象セキュリティの実現 対象セキュリティは、また、制御データを用いてデータパッケージ化プログラ ム１９とユーザプログラム３５とのインタラクションにより達成される。セキュ リティプロセスおよび暗号化／暗号解除アルゴリズムがプログラムモジュールと して加えられることができる。セキュリティ影響変動値と影響変動値が与えられ る状況とを制御要素が定めるようにして制御データフォーマットを作ることによ って対象セキュリティの影響変動値が特定の対象に与えられ得る。プログラムプ ロシージャが制御要素を処理するためにプログラムモジュールに加えられなけれ ばならない。例えば、ブローカが現在のニュース記事の自己による収集に対して は最少のセキュリティを適用させるが、自己の辞書および教科書には厳格なセキ ュリティを与えたいものとする。このブローカはセキュリティ形式のための制御 要素を定める。次いで、ブローカはこれに対応してセキュリティアルゴリズムを 適用するアルゴリズムロジックを加える。対象セキュリティは多レベルのセキュ リティを与えることができる方向に拡張性がある。勿論、セキュリティのレベル はセキュリティモジュールにおいて実行される暗号化／キー方法に依存する。１ つのレベルのセキュリティはデータ対象をユーザのデータプロセッサにロードす る時にオンライン確認を必要とするようにしてもよい。これはセキュリティモジ ュールのプログラムコードにおいて実現されることができる。これによりブロー カは対象がまだロードされていないことをチェックすることができ、かつ全ての 他のパラメータを二重チェックすることができるようになる。 使用プログラムとユーザの制御データベースとの間でタイムスタンプを用いる バージョン管理を持つことも重要である。そうでなければ、データベースは二重 化され、ユーザプログラムに再適用されてしまう。ユーザプログラムは、制御デ ータベースがアクセスされる各度に、制御データベースと隠しシステムファイル にタイムスタンプを与えることができる。タイムスタンプが同一でなければ、制 御データベースが調節されたことになり、全ての使用は無能化される。タイムス タンプを扱うプログラムコードはセキュリティモジュールに属することができる 。 複合対象の取扱 複合対象は、制御要素が構成成分間の関係を定めるようにして制御データフォ ーマットを規定し、かつ親／子要素と関連した対象ＩＤ要素を規定することによ って取り扱われ得る。例えば、ブローカは教育的なパッケージにビデオおよび教 科書を含めることを望むものと想定する。ブローカは、制御要素がビデオおよび 教科書を言及するような親対象を作る。ブローカは、また、親対象として言及す るビデオ対象および教科書対象のための制御データに制御要素を含めるようにす る。最後に、ブローカは制御要素を処理するためにプログラムプロシージャプロ グラムモジュールに加える。 換言すれば、データ対象が少なくとも２つの構成要素データ対象を含む複合デ ータ対象である時には、それぞれの全体の組の制御データは構成要素データ対象 のそれぞれに対しておよび複合データ対象に対して作られる。 複合対象のための種々のデータパッケージ構造の例が第１７図に与えられる。 複合対象の他の側は、ユーザがある特定の使用に対してデータ対象を組み合せ ようとする時である。この組合せは各構成要素データ対象においてなされなけれ ばならない使用行為である。制御データが構成要素データ対象と結合されるよう になった新たなデータ対象が作られる。各構成要素データ対象は後の使用を制御 し続けるその元の制御データを保留する。 ユーザが複合データ対象の構成要素データ対象の使用許可を要求すると、ユー ザの組の制御データがその構成要素データ対象に対してだけに作られ、その構成 要素データ対象のコピーとだけに連結される。 スケーリング可能な実施 融通性がある制御構造およびモジュールプログラム構造は、使用管理およびロ ーヤリティの支払いに対する所有者の要求の実現に関して殆ど限りがない拡張性 を可能とする。制御データ構造は、複雑なユーザ形式、使用形式、多支払い請求 計画、芸術あるいは所有権信用取引要求およびその他のための制御要素を含むこ とができる。制御データ構造および制御データの任意の変更のものと作用するセ キュリティモジュールを含むことができる。セキュリティモジュールはローディ ングあるいは使用行為を承認しかつ承認確認メカニズムを実現するためにブロー カのデータプロセッサを必要とさせることができる。 ブローカとして働くユーザ ブローカのデータパッケージ化プログラムの制限的なあるいは完全な実現はユ ーザの機械で、再配布ありは再販売を可能とするように達成され得る。しかしな がら、再配布あるいは再販売を可能とする制御データを備えたデータ対象だけを その態様で行わせることができる。 再仲介 データ対象の著者は、自己の最初のブローカが自己のデータ対象を他のブロー カに配布し、その他のブローカが同様その画像を配布させるように欲してもよい 。この際に、著者は、最初のブローカに関連した制御データを有するデータ対象 を配布する前に、再仲介を可能とする制御要素をその制御データに含ませる。こ の再仲介の要請時に、最初のブローカは全体の組の制御データをコピーし、以後 のブローカのデータプロセッサで全体の組の制御データとして働くユーザの組の 制御データを作るようにそのコピーを更新する。最初のブローカはユーザの組の 制御データを有するデータ対象をパッケージ化し、そのパッケージを以後のブロ ーカに転送する。次いで、以後のブローカはそれが元のブローカであったとした らそれを続ける。 自動化された取引交渉 これは、制御データに含まれた所定の使用条件が自動化された取引交渉を達成 するためにどのようにして使用され得るかの例である。 ある会社がコンピュータ自動化株取引を行うことを望んでいるものとする。売 買注文がデータパッケージの形で実現されることができ、ユーザプログラムはこ のデータパッケージを処理し、取引を実行することができる。データパッケージ はデジタルキャシュを保持し、制御データで定められた条件に基づいて支払いを 管理する。 この例において、買い注文は、買い手のデータプロセッサで、本発明に従って データパッケージ化プログラムを用いて作られる。売り注文は売り手のデータプ ロセッサでデータパッケージ化プログラムを用いて作られる。両注文は株のトレ ーダのデータプロセッサでのユーザプログラムによって使用される。これら使用 は株を売る売り注文データパッケージおよび株を買うための買い注文データパッ ケージの形態を取る。株を売買するための基準あるいは条件をパッケージの制御 データにおいて指示することができる。データ対象はデジタルマネーからなる。 この意味で、デジタルマネーはデジタル取引のために発行されかつ維持される実 際の金銭ありは架空の金銭を参照する単なるデータであることを覚えておくこと が重要である。 この例において、買い手はデジタルマネーデータファイルを用いて始める。買 い手は、例えば株の種類、価格、購入数量といった制御データを作るためにデー タパッケージ化プログラムを使用し、次いでデジタルマネーデータファイルおよ び制御データを上述したように安全なパッケージにパッケージ化する。 売り手は空きのデータファイルを用いて始める。この空きのデータファイルは 、それが空であることを除き、デジタルマネーデータファイルと類似している。 売り手は、例えば株の種類、数量といった制御データを作り、空きのファイルお よびこの制御データを安全なパッケージにパッケージ化する。 売り注文パッケージおよび買い注文パッケージの両方は株取引会社のデータプ ロセッサ転送され、そこでそれらが受信され、メモリに記憶される。株取引会社 のユーザプログラムは売りおよび買い注文パッケージの制御データを上述したと 同じ態様で検査し、一致を捜す。一致した買いおよび売り注文を識別すると、ユ ーザプログラムは取引を実行し、それによってデジタルマネーは買い注文データ パッケージから抽出されて売り注文データパッケージに転送される。次いで、デ ータパッケージの制御データは監査証跡を与えるように更新される。両パッケー ジはそれらが前にパッケージ化されたと同じ態様で再パッケージ化され、それら の著者に戻されるように転送される。 上述の技術は任意の対象を売買するためおよび自動化された交渉を行うために 使用され得る。支払いはデジタルマネーによる場合以外の任意の態様で行われて もよい。 一般的な場合において、ユーザのデータプロセッサはユーザの組の制御データ の使用制御要素を暗号解除し、一致を見い出すように使用制御要素を検査する。 一致が見いだされることに応じて、ユーザのデータプロセッサはユーザの組の制 御データで特定される行為を実行する。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０６Ｆ 15/21 Ｚ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，Ｕ Ｇ)，ＵＡ(ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＲＵ，ＴＪ，ＴＭ )，ＡＬ，ＡＭ，ＡＴ，ＡＴ，ＡＵ，ＡＺ，ＢＢ，ＢＧ ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＺ，ＣＺ，ＤＥ， ＤＥ，ＤＫ，ＤＫ，ＥＥ，ＥＥ，ＥＳ，ＦＩ，ＦＩ，Ｇ Ｂ，ＧＥ，ＨＵ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ ，ＫＺ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ， ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，Ｐ Ｔ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＫ ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ， ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．データ対象の使用のための所定の条件に従うようにデータ対象を管理する 方法において、 データ対象をメモリ装置に記憶し、そこでデータ対象がデータ対象供給者のデ ータプロセッサによりアクセス可能となるようにすること、 上記データプロセッサによって、上記所定の使用条件に基づいてデータ対象の ための全体的な組の制御データを作成し、上記全体的な組の制御データが上記所 定の条件に従うデータ対象の使用を定める少なくとも１つあるいはそれ以上の使 用制御要素からなるようにすること、 上記全体的な組の制御データをメモリ装置に記憶し、そこでそれが上記データ プロセッサによってアクセス可能となるようにすること、 全体的な組の制御データをデータ対象のコピーと連結すること、 少なくともデータ対象のコピーと上記１つあるいはそれ以上の使用制御要素を 暗号化して、ユーザへの転送のための準備状態にある安全なデータパッケージを 作ること、 のステップを具備してなる方法。 ２．請求の範囲第１項記載の方法において、暗号化するステップはデータ対象 および全体的な組の制御データを暗号化することからなる方法。 ３．請求の範囲第１項あるいは第２項記載の方法において、制御データを作る ステップは全体の組の制御データを区別して識別する識別子を作ることからなる 方法。 ４．請求の範囲第１項、第２項あるいは第３項記載の方法において、全体の組 の制御データを作るステップは、データ対象の使用が許される前に与えられるセ キュリティプロセスを識別するセキュリティ制御要素を作ることからなる方法。 ５．請求の範囲の上述の項のうちの任意の１項記載の方法において、全体の組 の制御データを作るステップは制御データのフォーマットを識別するフォーマッ ト制御要素を作ることからなる方法。 ６．請求の範囲の上述の項のうちの任意の１項記載の方法において、 ユーザによるデータ対象の使用許可のための要求に応じて、上記使用制御要素 の少なくとも１つを含む全体の組の制御データの少なくともサブセットからなる ユーザの組の制御データを作ること、 上記結合するステップにおいて、全体の組の制御データの代わりにユーザの組 の制御データを用いること、 上記暗号化するステップにおいて、全体の組の制御データの上記１つあるいは それ以上の使用制御要素の代わりにユーザの組の制御データの上記少なくとも１ つの使用制御要素を用いること、 ユーザへのデータパッケージの転送を行う前に、データ対象の使用許可の上記 要求が承諾されたことをチェックすること、 のステップを更に具備した方法。 ７．請求の範囲の上述の項のうちの任意の１項記載の方法において、上記デー タプロセッサにおいてユーザによる使用許可のための要求を受けること、許可が 要求される使用を全体の組の制御データの上記１つあるいはそれ以上の使用制御 要素と比較すること、許可が要求される使用が上記少なくとも１つあるいはそれ 以上の使用制御要素によって定められる使用に従う場合に許可を承諾すること、 のステップを更に具備した方法。 ８．請求の範囲第７項記載の方法において、許可を承諾する前に要求された使 用許可のための支払いを確実化するステップを更に具備した方法。 ９．請求の範囲第６−８項のうちの任意の１項記載の方法において、データ対 象は少なくとも２つの構成要素データ対象からなり、ユーザの組の制御データは 、ユーザによる上記構成要素データ対象の１つの使用に対する許可の要求に応じ て、その構成要素データ対象に対してだけに作られてこの構成要素データ対象の コピーとだけに連結されることを特徴とする方法。 10．請求の範囲第６−９項のうちの任意の１項記載の方法において、データ供 給者のデータプロセッサはデータネットワークに接続され、許可の要求は同様こ のデータネットワークに接続したユーザのデータプロセッサから受けられるよう になっており、データパッケージを上記データネットワークを介してユーザ のデータプロセッサに転送するステップを更に具備した方法。 11．請求の範囲第６−８項あるいは第１０項のうちの任意の１項記載の方法に おいて、データ対象は少なくとも２つの構成要素データ対象を含んだ複合データ 対象であり、全体の組の制御データを作るステップは複合データ対象のそれぞれ および複合データ対象に対するそれぞれの全体の組の制御データを作るステップ からなり、ユーザの組の制御データを作るステップは構成要素データ対象のそれ ぞれおよび複合データ対象に対するそれぞれのユーザの組の制御データを作るス テップからなる方法。 12．請求の範囲の上述の項のうちの任意の１項記載の方法において、ユーザの 組の制御データのコピーをデータ対象供給者のプロセッサに記憶するステップを 更に具備した方法。 13．請求の範囲の上述の項のうちの任意の１項記載の記載の方法において、 ユーザのデータプロセッサのデータパッケージを受けること、 メモリ装置にデータパッケージを記憶し、そこでそれがユーザのデータプロセ ッサによりアクセス可能となるようにすること、 上記１つあるいはそれ以上の使用制御要素を暗号解除すること、 データ対象の使用のためのユーザによる要求に応じて、要求された使用が全体 の組の制御データの少なくとも１つの使用制御要素によって規定された使用に従 うかどうかをチェックすること、 全体の組の制御データの少なくとも１つの使用制御要素によって規定される使 用に従う要求された使用に応じて、データ対象を暗号解除して要求された使用を 可能化し、そうでなければそれを無能化すること、 のステップを更に具備した方法。 14．請求の範囲第６−１２項のうちの任意の１項記載の方法において、 ユーザのデータプロセッサのデータパッケージを受けること、 メモリ装置にデータパッケージを記憶し、そこでそれがユーザのデータプロセ ッサによりアクセス可能となるようにすること、 ユーザの組の制御データの上記少なくとも１つの使用制御要素を暗号解除する こと、 データ対象の使用のためのユーザによる要求に応じて、要求された使用がユー ザの組の制御データの少なくとも１つの使用制御要素によって規定された使用に 従うかどうかをチェックすること、 ユーザの組の制御データの少なくとも１つの使用制御要素によって規定される 使用に従う要求された使用に応じて、データ対象を暗号解除して要求された使用 を可能化し、そうでなければそれを無能化すること、 のステップを更に具備した方法。 15．請求の範囲第１３項あるいは第１４項記載の方法において、データ対象の 使用の後に、データ対象および１つあるいはそれ以上の使用制御要素を再連結す ること、少なくともデータ対象および１つあるいはそれ以上の使用制御要素を再 暗号化すること、このようにして再パッケージ化したデータパッケージをユーザ のデータプロセッサのメモリに記憶すること、のステップを更に具備した方法。 16．データ対象の所定の使用条件に従うようにデータ対象のユーザによる使用 を制御するための方法において、 データパッケージをメモリ装置に記憶し、そこでそれがユーザのデータプロセ ッサによりアクセス可能となるようにし、上記データパッケージがデータ対象と 制御データからなり、その制御データが所定の条件に従うデータ対象の使用を定 める少なくとも１つの使用制御要素からなり、データ対象および上記少なくとも １つの使用制御要素は暗号化されるようにすること、 データ対象の使用に対するユーザによる要求を受けること、 制御データを暗号解除すること、 データ対象の使用のためのユーザによる要求に応じて、要求された使用が制御 データの少なくとも１つの使用制御要素によって規定された使用に従うかどうか をチェックすること、 制御データの少なくとも１つの使用制御要素によって規定される使用に従う要 求された使用に応じて、データ対象を暗号解除して要求された使用を可能化し、 そうでなければそれを無能化すること、 のステップを具備した方法。 17．請求の範囲第１６項記載の方法において、使用制御要素はデータ対象の使 用の後に更新されるようにした方法。 18．請求の範囲第１６項あるいは第１７項記載の方法において、上記制御デー タは上記少なくとも１つのユーザ制御要素に従ってユーザがデータ対象を使用す ることを許可される回数の指示からなり、データ対象の要求された使用は上記回 数が１あるいはそれ以上の時にのみ可能化され、上記回数は要求された使用が可 能化される時に１だけ減少されるようにした方法。 19．請求の範囲第１６−１８項のうちの任意の１項記載の方法において、制御 データはセキュリティ制御要素を備え、更に、データ対象の各使用の前にセキュ リティ制御要素において定められたセキュリティプロシージャを実行するステッ プを具備した方法。 20．請求の範囲第１６−１９項のうちの任意の１項記載の方法において、要求 された使用が少なくとも１つの使用制御要素によって規定された使用に従うかど うかをチェックするステップは、ユーザのデータプロセッサがユーザの組の制御 データのセキュリティ制御要素で特定されたセキュリティプロシージャを実行し 、そうでなければ使用を無能化することができることをチェックするステップか らなるようにした方法。 21．請求の範囲第１６−２０項のうちの任意の１項記載の方法において、デー タ対象の使用の後に、データ対象および１つあるいはそれ以上の使用制御要素を 再連結すること、少なくともデータ対象および１つあるいはそれ以上の使用制御 要素を再暗号化すること、このようにした再パッケージ化されたデータパッケー ジをユーザのデータプロセッサのメモリに記憶すること、のステップを更に具備 した方法。 22．データ対象の所定の使用条件に従うようにデータ対象を管理するシステム において、 データ対象供給者のデータプロセッサに設けられ、上記所定の使用条件に基づ いてデータ対象のための全体の組の制御データを作り、この全体の組の制御デー タが上記所定の条件に従うデータ対象の使用を定める少なくとも１つあるいはそ れ以上の使用制御要素からなるようにする第１の手段と、 上記データプロセッサによりアクセス可能とされ、データ対象と全体の組の制 御データを記憶するための記憶手段と、 全体の組の制御データをデータ対象のコピーと連結するための連結手段と、 データ対象のコピーと少なくとも上記１つあるいはそれ以上の使用制御要素を 暗号化して、ユーザへの転送のための準備状態にある安全なデータパッケージを 作る案等価手段と、 を具備してなるシステム。 23．請求の範囲第２２項記載のシステムにおいて、 上記データプロセッサに設けられ、ユーザによるデータ対象の使用許可の要求 に応じて、上記使用制御要素の少なくとも１つからなる全体の組の制御データの サブセットから少なくとも構成されるユーザの組の制御データを作る第２の手段 と、 上記データプロセッサに設けられ、データ対象の使用許可のための上記要求が ユーザへのデータパッケージの転送を行わせる前に承諾されたことをチェックす るチェック手段と、を更に具備したシステム。 24．請求の範囲第２２項あるいは第２３項記載のシステムにおいて、全体の組 の制御データはユーザによるデータ対象の一層の配布に対する権利を定める制御 データ要素を備えたシステム。 25．データ対象の所定の使用条件に従うようにデータ対象のユーザによる使用 を制御するためのシステムにおいて、 データ対象と制御データからなり、その制御データが所定の条件に従うデータ 対象の使用を定める少なくとも１つの使用制御要素からなるようなデータパッケ ージを記憶するための記憶手段と、 上記少なくとも１つの使用制御要素およびデータ対象を暗号解除する手段と、 ユーザにより要求された使用が上記少なくとも１つの使用制御要素によって定 められる使用に従うかどうかをチェックするためのチェック手段と、 使用が上記少なくとも１つの使用制御要素によって定められた使用に従う時に ユーザによって要求された使用を可能化するための可能化手段と、 使用が上記少なくとも１つの使用制御要素によって定められた使用に従わない 時にユーザによって要求された使用を不能化するための不能化手段と、 を具備してなるシステム。 26．請求の範囲第２５項記載のシステムにおいて、データ対象の使用後にデー タ対象を再パッケージ化するための手段を更に具備したシステム。 27．データ対象の所定の使用条件に従うようにデータ対象のユーザによる使用 を制御するための方法において、 メモリ装置に少なくとも２つのデータパッケージを記憶し、そこでそれらがユ ーザのデータプロセッサによりアクセス可能となるようにされ、上記データパッ ケージのそれぞれがデータ対象と、上記所定の使用条件に従うデータ対象の使用 を定める少なくとも１つの使用制御要素からなるユーザの組の制御データとから なるようにし、データ対象および上記少なくとも１つの使用制御要素が暗号化さ れるようにすること、 ユーザの組の制御データの使用制御要素を暗号解除すること、 上記少なくとも２つのデータパッケージの使用制御要素を検査して一致を見い 出すこと、 一致が見い出されることに応じて、ユーザの組の制御データにおいて特定化さ れる行為を実行するように上記データプロセッサを用いること、 のステップを具備してなる方法。 28．請求の範囲第２７項記載の方法において、各データパッケージの使用制御 要素を更新すること、データ対象の使用の後に、データ対象のそれぞれとその使 用制御要素とを再連結すること、連結されたデータ対象のそれぞれとその使用制 御要素とを再暗号化すること、これら再パッケージ化したデータ対象をそれらの 創造者に転送すること、のステップを更に具備した方法。