JP4477401B2

JP4477401B2 - Content distribution system, management server, distribution device, authentication server, and program

Info

Publication number: JP4477401B2
Application number: JP2004111167A
Authority: JP
Inventors: 雅浩島; 一仁村主
Original assignee: Nippon Telegraph and Telephone Corp; NTT Inc USA
Current assignee: NTT Inc; NTT Inc USA
Priority date: 2004-04-05
Filing date: 2004-04-05
Publication date: 2010-06-09
Anticipated expiration: 2024-04-05
Also published as: JP2005293483A

Description

本発明は、ネットワークを介してコンテンツを配信するコンテンツ配信システム、管理サーバ、配信装置、認証サーバおよびプログラムに関するものであり、より詳しくはコンテンツの購入者の認証技術に関するものである。 The present invention relates to a content distribution system, a management server, a distribution device, an authentication server, and a program for distributing content via a network, and more particularly to an authentication technique for a content purchaser.

従来より、インターネット、LAN(Local Area Network)、WAN(Wide Area Network)等のネットワークを介してコンテンツを配信するコンテンツ配信システムにおいて、コンテンツの購入者の認証は、次のように行われている。
まず、コンテンツ管理サーバは、顧客の端末装置からコンテンツの配信というサービスを要求することを示すサービス要求情報を受信すると、顧客の端末装置にサービスの提供を認可したことを示すサービス認可通知を発行するとともに、認証サーバにサービス認可通知を発行した顧客の識別情報の顧客ＩＤおよび認可したサービスを含む顧客情報を通知する。次に、認証サーバは、顧客の端末装置からサービスの提供の開始を要求するサービス開始要求を受信すると、コンテンツ管理サーバから受信した顧客情報に基づいて、サービス開始要求を送信した顧客がサービス認可通知を受けた顧客か否かを認証する。（例えば、非特許文献１参照。）。
なお、出願人は、本明細書に記載した先行技術文献情報で特定される先行技術文献以外には、本発明に関連する先行技術文献を出願時までに発見するには至らなかった。
Richard E. Smith著、稲村雄監訳、「認証技術パスワードから公開鍵まで」、オーム社出版、２００３年４月２５日、ｐ．１０５−１０８ 2. Description of the Related Art Conventionally, in a content distribution system that distributes content via a network such as the Internet, a LAN (Local Area Network), or a WAN (Wide Area Network), authentication of a content purchaser is performed as follows.
First, when the content management server receives service request information indicating that a content distribution service is requested from the customer terminal device, the content management server issues a service authorization notification indicating that the customer terminal device is authorized to provide the service. At the same time, the customer ID including the ID of the customer who issued the service authorization notice and the authorized service is notified to the authentication server. Next, when the authentication server receives a service start request for requesting the start of service provision from the customer terminal device, the customer who transmitted the service start request is notified of the service authorization based on the customer information received from the content management server. Authenticate whether the customer has received (For example, refer nonpatent literature 1.).
The applicant has not yet found prior art documents related to the present invention by the time of filing other than the prior art documents specified by the prior art document information described in this specification.
By Richard E. Smith, translated by Yu Inamura, “From Authentication Technology Password to Public Key”, published by Ohmsha, April 25, 2003, p. 105-108

しかしながら、上述した従来のコンテンツ配信システムでは、次のような課題がある。
まず、認証サーバは、顧客からサービス開始要求を受信すると、その都度、コンテンツ管理サーバから顧客情報を受信し、受信した顧客情報を保持し、保持した顧客情報に基づいてサービスの提供を要求する顧客がコンテンツ管理サーバがサービスの提供を認可した顧客であるか否か認証しなければならない。このように、従来の方法では、顧客情報の管理に複雑な多くの処理が必要なため、高コストである。
また、認証サーバは、コンテンツ管理サーバから受信した顧客情報を保持するので、この顧客情報を保持する記憶装置が例えばハッカーの攻撃を受け、顧客情報が外部に流出する恐れがある。この顧客情報の外部流出を防止するために、顧客情報の記憶装置をネットワーク上に分散配置すると、セキュリティ対策を要する装置の数が増加および分散するので、コストの増加を招いてしまう。
また、認証サーバは、顧客にコンテンツ配信を認可する際にＱｏＳ(Quality of Service)等の付加価値を付与する場合、顧客へサービスを開始する前までに認証情報と共に付加価値に関する付加価値情報を受信する必要がある。しかしながら、例えば、認証サーバが顧客の端末装置からサービス開始要求を受信しているにもかかわらず、管理サーバから付加価値情報を受信していない場合には、顧客に付加価値を付与したサービスを提供できない。したがって、サービスのリアルタイム性を損なってしまう。 However, the above-described conventional content distribution system has the following problems.
First, each time the authentication server receives a service start request from a customer, the authentication server receives customer information from the content management server, holds the received customer information, and requests a service provision based on the held customer information. Must authenticate whether the content management server is a customer authorized to provide the service. As described above, the conventional method is expensive because many complicated processes are required for managing customer information.
Further, since the authentication server holds the customer information received from the content management server, the storage device that holds the customer information may be attacked by, for example, a hacker and the customer information may leak out. In order to prevent this customer information from leaking outside, if customer information storage devices are distributed on the network, the number of devices that require security measures increases and distributes, resulting in an increase in cost.
In addition, if the authentication server grants added value such as QoS (Quality of Service) when authorizing the content distribution to the customer, the authentication server receives the added value information about the added value together with the authentication information before starting the service to the customer. There is a need to. However, for example, if the authentication server receives a service start request from the customer's terminal device but does not receive value-added information from the management server, it provides a service with added value to the customer. Can not. Therefore, the real-time property of the service is impaired.

このように、従来のコンテンツ配信システムでは、高コスト、情報の外部流出の恐れ、サービスのリアルタイム性の欠如等の問題があり、とても使い勝手が悪かった。
そこで、本発明は、上述したような課題を解決するためになされたものであり、使い勝手のよいコンテンツ配信システム、管理サーバ、配信装置、認証サーバおよびプログラムを提供することを目的とする。 As described above, the conventional content distribution system has problems such as high cost, fear of outflow of information, lack of real-time property of service, and so on.
Therefore, the present invention has been made to solve the above-described problems, and an object thereof is to provide an easy-to-use content distribution system, management server, distribution device, authentication server, and program.

上述したような課題を解決するために本発明にかかるコンテンツ配信システムは、顧客端末にコンテンツの配信を許可する管理サーバと、顧客端末にコンテンツを配信する配信装置と、顧客端末が管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバとがネットワークを介して接続されたコンテンツ配信システムにおいて、管理サーバは、顧客端末からのアクセスを検出すると、顧客端末を識別する第１の識別情報を生成し、暗号化する生成手段と、暗号化された第１の識別情報と、この暗号化された第１の識別情報を復号する復号情報とを少なくとも含む応答情報を顧客端末に送信する応答手段とを備え、配信装置は、暗号化された第１の識別情報と、復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を認証サーバに転送する要求転送手段と、認証サーバから受信する認証結果情報に基づいて、コンテンツを配信する配信手段とを備え、認証サーバは、配信装置からコンテンツ配信要求情報を受信する受信手段と、コンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、コンテンツ配信要求情報に含まれる復号情報により復号する復号手段と、復号手段により復号された第１の識別情報と、コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合手段と、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へのコンテンツの配信を指示する認証結果情報を配信装置に送信する結果通知手段とを備えることを特徴とする。
ここで、配信装置とは、配信するコンテンツを格納した配信サーバやマルチキャスト配信が可能なエッジルータなどが挙げられる。 In order to solve the above-described problems, a content distribution system according to the present invention includes a management server that permits distribution of content to a customer terminal, a distribution device that distributes content to the customer terminal, In a content distribution system in which an authentication server that authenticates whether or not the distribution of a customer terminal is permitted via a network, the management server detects the access from the customer terminal and first identifies the customer terminal Response information including at least the generation means for generating and encrypting the identification information, the encrypted first identification information, and the decryption information for decrypting the encrypted first identification information to the customer terminal Response means for transmitting, and the distribution device includes encrypted first identification information, decryption information, and second identification information for identifying the customer terminal. Upon receiving the content distribution request information including at least, a request transfer means for transferring the content distribution request information to the authentication server, and a distribution means for distributing the content based on the authentication result information received from the authentication server. A server for receiving the content distribution request information from the distribution device; and a decoding unit for decrypting the encrypted first identification information included in the content distribution request information with the decryption information included in the content distribution request information. When the first identification information decrypted by the decryption means and the collation means for collating the second identification information included in the content distribution request information, and the first identification information and the second identification information are the same The result notification means for transmitting authentication result information for instructing the distribution of the content to the customer terminal that has transmitted the content distribution request information to the distribution device Characterized in that it comprises and.
Here, examples of the distribution device include a distribution server storing content to be distributed and an edge router capable of multicast distribution.

上記コンテンツ配信システムにおいて、管理サーバの生成手段は、第１の識別情報とともに付加価値に関する付加価値情報を生成し、管理サーバの応答手段は、付加価値情報を含む応答情報を顧客端末に送信し、配信装置の要求転送手段は、付加価値情報を含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を認証サーバに転送し、認証サーバの結果通知手段は、付加価値情報を含む認証結果情報を配信装置に送信するようにしてもよい。 In the content distribution system, the generation unit of the management server generates added value information related to the added value together with the first identification information, and the response unit of the management server transmits response information including the added value information to the customer terminal, Upon receiving the content distribution request information including value-added information, the request transfer unit of the distribution apparatus transfers the content distribution request information to the authentication server, and the result notification unit of the authentication server receives the authentication result information including the value-added information. You may make it transmit to a delivery apparatus.

上記コンテンツ配信システムにおいて、配信装置は、顧客端末へコンテンツの配信を開始すると、コンテンツの配信を開始したこと示す配信開始通知を認証サーバに送信する配信開始通知手段と、顧客端末へコンテンツの配信を終了すると、コンテンツの配信を終了したこと示す配信終了通知を認証サーバに送信する配信終了通知手段とをさらに備えるようにしてもよい。 In the content distribution system, when the distribution device starts distributing the content to the customer terminal, the distribution start notification means for transmitting a distribution start notification indicating that the distribution of the content has started to the authentication server, and the distribution of the content to the customer terminal Upon completion, a distribution end notification means for transmitting a distribution end notification indicating the end of content distribution to the authentication server may be further provided.

上記コンテンツ配信システムにおいて、認証サーバは、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づいて、顧客端末の課金を算出する課金手段と、課金手段により算出された課金と、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づく、コンテンツと、コンテンツの配信時間と、コンテンツの配信頻度とのうち少なくとも１つを記録する記録手段とをさらに備えるようにしてもよい。 In the content distribution system, the authentication server includes a charging unit that calculates a charging for the customer terminal based on the distribution start notification, the distribution end notification, and the content distribution request information, the charging calculated by the charging unit, the distribution start notification, A recording unit that records at least one of content, content distribution time, and content distribution frequency based on the distribution end notification and the content distribution request information may be further provided.

上記コンテンツ配信システムにおいて、第１および第２の識別情報は、顧客端末の識別情報である顧客ＩＤと、コンテンツを配信する配信装置のアドレスと、コンテンツのコンテンツ番号またはマルチキャストアドレスの何れか一方とを少なくとも含むようにしてもよい。 In the content distribution system, the first and second identification information includes a customer ID that is identification information of a customer terminal, an address of a distribution device that distributes the content, and either a content number or a multicast address of the content. You may make it contain at least.

本発明にかかる管理サーバは、顧客端末にコンテンツの配信を許可する管理サーバにおいて、ネットワークを介して顧客端末からのアクセスを検出すると、当該顧客端末にコンテンツの配信を許可する場合、当該顧客端末を識別する識別情報を生成し、暗号化する生成手段と、暗号化された識別情報と、この暗号化された識別情報を復号する復号情報とを少なくとも含む応答情報をネットワークを介して顧客端末に送信する応答手段とを備えたことを特徴とする。 When the management server according to the present invention detects the access from the customer terminal via the network in the management server that permits the delivery of the content to the customer terminal, the management server permits the delivery of the content to the customer terminal. Response information including at least generating means for generating and encrypting identification information for identification, encrypted identification information, and decryption information for decrypting the encrypted identification information is transmitted to the customer terminal via the network. And responding means.

上記管理サーバにおいて、生成手段は、第１の識別情報とともに付加価値に関する情報を生成し、応答手段は、付加価値に関する情報を含む応答情報をネットワークを介して顧客端末に送信するようにしてもよい。 In the management server, the generation unit may generate information regarding the added value together with the first identification information, and the response unit may transmit response information including the information regarding the added value to the customer terminal via the network. .

本発明にかかる配信装置は、ネットワークを介して顧客端末にコンテンツを配信する配信装置において、顧客端末にコンテンツの配信を許可する管理サーバにより暗号化された当該顧客端末を識別する第１の識別情報と、この第１の識別情報を復号する復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を顧客端末から受信すると、このコンテンツ配信要求情報をネットワークを介して、当該顧客端末が管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバに転送する要求転送手段と、ネットワークを介して認証サーバから受信する認証結果情報に基づいて、コンテンツをネットワークに配信する配信手段とを備えることを特徴とする。
ここで、配信装置とは、配信するコンテンツを格納した配信サーバやマルチキャスト配信が可能なエッジルータなどが挙げられる。 Delivery device according to the present invention, the distribution apparatus for distributing contents to the client terminal via a network, the first identification information for identifying the customer terminal which is encrypted by the management server that allows delivery of content to the customer terminal When the content distribution request information including at least the decryption information for decrypting the first identification information and the second identification information for identifying the customer terminal is received from the customer terminal, the content distribution request information is received via the network. , Based on request transfer means for transferring to the authentication server for authenticating whether or not the customer terminal is permitted to deliver the content by the management server, and the authentication result information received from the authentication server via the network Distribution means for distributing the information to a network.
Here, examples of the distribution device include a distribution server storing content to be distributed and an edge router capable of multicast distribution.

上記配信装置において、配信手段は、認証結果情報に含まれる付加価値に関する付加価値情報に基づいて、コンテンツに付加価値を付与してネットワークに配信するようにしてもよい。 In the distribution apparatus, the distribution unit may add the added value to the content and distribute it to the network based on the added value information regarding the added value included in the authentication result information.

本発明にかかる認証サーバは、ネットワークを介して、顧客端末にコンテンツを配信する配信装置により転送された、当該配信装置が当該顧客端末から受信したコンテンツ配信要求情報を受信する受信手段と、コンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、コンテンツ配信要求情報に含まれる復号情報により復号する復号手段と、復号手段により復号された第１の識別情報と、コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合手段と、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へのコンテンツの配信を指示する認証結果情報をネットワークを介して配信装置に送信する結果通知手段とを備えたことを特徴とする。 An authentication server according to the present invention includes: a receiving unit configured to receive content distribution request information received from a customer terminal by the distribution device transferred by the distribution device that distributes the content to the customer terminal via a network; The decryption means for decrypting the encrypted first identification information included in the request information with the decryption information included in the content distribution request information, the first identification information decrypted by the decryption means, and the content distribution request information Authentication for instructing distribution of content to the customer terminal that has transmitted the content distribution request information when the collating means for collating the second identification information included and the first identification information and the second identification information are the same And a result notification means for transmitting result information to a distribution apparatus via a network.

上記配信装置において、結果通知手段は、コンテンツ配信要求情報に含まれる付加価値に関する付加価値情報を含む認証結果情報を配信装置に送信する In the distribution apparatus, the result notifying unit transmits authentication result information including value-added information related to the value added included in the content distribution request information to the distribution apparatus.

上記認証サーバにおいて、ネットワークを介してコンテンツの配信を開始したこと示す配信開始通知およびコンテンツの配信を終了したこと示す配信終了通知を受信すると、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づいて、コンテンツの配信に対する課金を算出する課金手段と、課金手段により算出された課金と、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づく、コンテンツと、コンテンツの配信時間と、コンテンツの配信頻度とのうち少なくとも１つを記録する記録手段とをさらに備えるようにしてもよい。 When the authentication server receives a distribution start notification indicating that content distribution has started via the network and a distribution end notification indicating that content distribution has ended, it receives the distribution start notification, the distribution end notification, and the content distribution request information. Content, content delivery time, content delivery based on the billing means for calculating the charge for the content delivery, the billing calculated by the billing means, the delivery start notification and the delivery end notification, and the content delivery request information Recording means for recording at least one of the frequencies may be further provided.

本発明にかかるプログラムは、顧客端末にコンテンツの配信を許可する管理サーバと、顧客端末にコンテンツを配信する配信装置と、顧客端末が管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバとがネットワークを介して接続されたコンテンツ配信システムのプログラムにおいて、顧客端末からのアクセスを検出すると、顧客端末を識別する第１の識別情報を生成し、暗号化する生成ステップと、暗号化された第１の識別情報と、この暗号化された第１の識別情報を復号する復号情報とを少なくとも含む応答情報を顧客端末に送信する応答ステップと、暗号化された第１の識別情報と、復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を転送する要求転送ステップと、この要求転送ステップにより転送されたコンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、コンテンツ配信要求情報に含まれる復号情報により復号する復号ステップと、この復号ステップにより復号された第１の識別情報と、コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合ステップと、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へのコンテンツの配信を指示する認証結果情報を送信する結果通知ステップと、この結果通知ステップにより送信された認証結果情報に基づいて、コンテンツを配信する配信ステップとを備えたことを特徴とする。 The program according to the present invention includes a management server that permits distribution of content to a customer terminal, a distribution device that distributes content to the customer terminal, and whether or not the customer terminal is a customer terminal that is permitted to distribute content by the management server. In a program of a content distribution system connected to an authentication server to be authenticated via a network, a generation step of generating and identifying first identification information for identifying a customer terminal upon detecting access from the customer terminal; A response step of transmitting response information including at least the encrypted first identification information and the decryption information for decrypting the encrypted first identification information to the customer terminal; and the encrypted first identification When the content distribution request information including at least information, decryption information, and second identification information for identifying the customer terminal is received, the content distribution request information is received. The request transfer step for transferring the content distribution request information, and the encrypted first identification information included in the content distribution request information transferred by the request transfer step is decrypted by the decryption information included in the content distribution request information. A decryption step, a collation step of collating the first identification information decrypted by the decryption step with the second identification information included in the content distribution request information, the first identification information and the second identification information, Are the same, the result notification step for transmitting the authentication result information for instructing the distribution of the content to the customer terminal that transmitted the content distribution request information, and the content based on the authentication result information transmitted by the result notification step. And a distribution step of distributing.

上記プログラムにおいて、生成ステップは、第１の識別情報とともに付加価値に関する付加価値情報を生成し、応答ステップは、付加価値情報を含む応答情報を顧客端末に送信し、要求転送ステップは、付加価値情報を含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を転送し、結果通知ステップは、付加価値情報を含む認証結果情報を送信するようにしてもよい。 In the above program, the generating step generates added value information related to the added value together with the first identification information, the responding step transmits response information including the added value information to the customer terminal, and the request transfer step includes the added value information. When the content distribution request information including the content distribution request information is received, the content distribution request information may be transferred, and the result notification step may transmit the authentication result information including the value-added information.

本発明によれば、暗号化された第１の識別情報と、この第１の情報を復号する復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信し、復号情報により復号された第１の識別情報と第２の識別情報とを照合し、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へコンテンツを配信する。これにより、認証サーバは、第１の識別情報および第２の識別情報などの顧客の認証に必要な情報（顧客情報）を、コンテンツ管理サーバから事前に受信して顧客認証のために内部に保持する必要がないので、顧客認証のための処理が少なくなり、結果として低コスト化を実現することが可能となる。
また、本発明によれば、顧客情報を内部に保持しないので、顧客情報が外部に流出することを防ぐことができる。したがって、顧客情報の外部流出を防止するために、顧客情報を記憶する記憶装置をネットワーク上に分散配置する必要がないので、コストを削減することができる。
また、本発明によれば、コンテンツ配信要求情報に顧客情報が含まれているので、認証サーバは、顧客情報を管理サーバから受信しなくてよい。したがって、顧客認証のための処理が少なくなるので、認証サーバの負荷を軽減することが可能となる。
また、本発明によれば、付加価値に関する情報が顧客情報とともに認証サーバに送信されるので、認証サーバは、付加価値を付与したコンテンツの配信を指示することが可能となる。したがって、サービスのリアルタイム性を損なわない。
また、本発明によれば、課金、コンテンツと、コンテンツの配信時間と、コンテンツの配信頻度等の情報が記録される。したがって、顧客端末のコンテンツの利用状況の把握や課金の管理を認証サーバごとに行うことが可能となる。
上述したように、本発明によれば、低コスト、情報の外部流出の防止、サービスのリアルタイム性の促進等が実現されるので、とても使い勝手がよい。 According to the present invention, content distribution request information including at least encrypted first identification information, decryption information for decrypting the first information, and second identification information for identifying a customer terminal is received. The first identification information decrypted by the decryption information and the second identification information are collated, and when the first identification information and the second identification information are the same, to the customer terminal that has transmitted the content distribution request information Deliver content. As a result, the authentication server receives in advance from the content management server information (customer information) necessary for customer authentication, such as the first identification information and the second identification information, and internally retains the information for customer authentication. Since there is no need to do this, processing for customer authentication is reduced, and as a result, cost reduction can be realized.
Also, according to the present invention, customer information is not held inside, so that customer information can be prevented from leaking outside. Therefore, since it is not necessary to disperse and arrange storage devices for storing customer information on the network in order to prevent customer information from leaking to the outside, costs can be reduced.
According to the present invention, since the customer information is included in the content distribution request information, the authentication server does not have to receive the customer information from the management server. Accordingly, since processing for customer authentication is reduced, it is possible to reduce the load on the authentication server.
Further, according to the present invention, the information related to the added value is transmitted to the authentication server together with the customer information, so that the authentication server can instruct the distribution of the content added with the added value. Therefore, the real time property of the service is not impaired.
In addition, according to the present invention, information such as billing, content, content distribution time, and content distribution frequency is recorded. Therefore, it is possible to grasp the usage status of the content of the customer terminal and manage the accounting for each authentication server.
As described above, according to the present invention, low cost, prevention of outflow of information, promotion of real-time service, and the like are realized, which is very convenient.

以下、図面を参照して、本発明の実施の形態について詳細に説明する。図１は、本実施の形態にかかるコンテンツ配信システムの構成を示す模式図である。
本実施の形態にかかるコンテンツ配信システム１は、コンテンツ管理サーバ２と、配信サーバ３と、エッジルータ４と、認証サーバ５と、顧客端末６とを有する。ここで、コンテンツ管理サーバ２、配信サーバ３、認証サーバ５および顧客端末６は、インターネット、LAN、WAN等からなるネットワーク７に終端接続されている。エッジルータ４は、ネットワーク７中に位置する末端のルータである。
コンテンツ管理サーバ２、配信サーバ３、認証サーバ５および顧客端末６は、ＣＰＵ等の演算装置、メモリ、HDD等の記憶装置、ネットワーク７を介して情報の送受を行うＩ/Ｆ装置、CRT(Cathode Ray Tube)、LCD(Liquid Crystal Display)またはFED(Field Emission Display)等の表示装置などを備えたコンピュータと、このコンピュータにインストールされたプログラムとからそれぞれ構成されている。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. FIG. 1 is a schematic diagram showing a configuration of a content distribution system according to the present embodiment.
A content distribution system 1 according to the present embodiment includes a content management server 2, a distribution server 3, an edge router 4, an authentication server 5, and a customer terminal 6. Here, the content management server 2, the distribution server 3, the authentication server 5, and the customer terminal 6 are connected to a network 7 including the Internet, LAN, WAN, and the like. The edge router 4 is a terminal router located in the network 7.
The content management server 2, distribution server 3, authentication server 5, and customer terminal 6 are an arithmetic device such as a CPU, a memory, a storage device such as an HDD, an I / F device that transmits and receives information via a network 7, a CRT (Cathode The computer includes a display device such as a ray tube (LCD), a liquid crystal display (LCD), or a field emission display (FED), and a program installed in the computer.

コンテンツ管理サーバ２は、ネットワーク７を介して顧客端末６からのアクセスを検出する検出部２１と、この検出部２１が検出した顧客端末６にコンテンツＣｎの配信を許可する場合にコンテンツＣｎを受信するための暗号化したチケットＴを生成するチケット生成部２２と、このチケット生成部２２が生成したチケットＴを含む応答情報Ｒを生成して顧客端末６に送信する応答部２３とを備える。 The content management server 2 detects the access from the customer terminal 6 via the network 7 and receives the content Cn when permitting the delivery of the content Cn to the customer terminal 6 detected by the detection unit 21. A ticket generation unit 22 that generates an encrypted ticket T, and a response unit 23 that generates response information R including the ticket T generated by the ticket generation unit 22 and transmits the response information R to the customer terminal 6.

配信サーバ３は、記憶装置にコンテンツＣｎを格納しており、認証サーバ５または顧客端末６の指示に基づいて、直接またはエッジルータ４を介して顧客端末６にコンテンツＣｎを配信する配信部３１と、顧客端末６から応答情報Ｒに基づくコンテンツＣｎの配信を要求するコンテンツ配信要求情報Ｕを受信すると、このコンテンツ配信要求情報Ｕを認証情報Ｖとして生成し認証サーバ５に転送する要求転送部３２と、認証サーバ５から認証結果Ｖｒ（Ｑ）を受信すると認証結果通知Ｖｒｃとして顧客端末６に転送する結果転送部３３と、顧客端末６にコンテンツＣｎの配信を開始または終了したことを認証サーバ５に通知する配信通知部３４と、課金を開始または終了したことを顧客端末６に通知する課金通知部３５とを備える。 The distribution server 3 stores the content Cn in a storage device, and distributes the content Cn to the customer terminal 6 directly or via the edge router 4 based on an instruction from the authentication server 5 or the customer terminal 6; When receiving the content distribution request information U requesting the distribution of the content Cn based on the response information R from the customer terminal 6, the request transfer unit 32 generates the content distribution request information U as the authentication information V and transfers it to the authentication server 5. When the authentication result Vr (Q) is received from the authentication server 5, the result transfer unit 33 that transfers the authentication result notification Vrc to the customer terminal 6 as the authentication result notification Vrc and the authentication server 5 that the distribution of the content Cn to the customer terminal 6 has started or ended. A distribution notification unit 34 for notification and a charging notification unit 35 for notifying the customer terminal 6 that charging has started or ended are provided.

エッジルータ４は、マルチキャスト配信が可能なエッジルータであり、認証サーバ５または顧客端末６の指示に基づいて、顧客端末６に配信サーバ３に格納されているコンテンツＣｎを配信する配信部４１と、顧客端末６から応答情報Ｒに基づくコンテンツＣｎの配信を要求するコンテンツ配信要求情報Ｕを受信すると、このコンテンツ配信要求情報Ｕを認証情報Ｖとして生成し認証サーバ５に転送する要求転送部４２と、認証サーバ５から認証結果Ｖｒ（Ｑ）を受信すると認証結果通知Ｖｒｃとして顧客端末６に転送する結果転送部４３と、顧客端末６にコンテンツＣｎの配信を開始または終了したことを認証サーバ５に通知する配信通知部４４と、課金を開始または終了したことを顧客端末６に通知する課金通知部４５とを備える。 The edge router 4 is an edge router capable of multicast distribution, and based on an instruction from the authentication server 5 or the customer terminal 6, a distribution unit 41 that distributes the content Cn stored in the distribution server 3 to the customer terminal 6, Upon receiving content distribution request information U requesting distribution of content Cn based on response information R from customer terminal 6, request transfer unit 42 generates this content distribution request information U as authentication information V and transfers it to authentication server 5, When the authentication result Vr (Q) is received from the authentication server 5, the result transfer unit 43 that transfers it to the customer terminal 6 as the authentication result notification Vrc, and notifies the authentication server 5 that the distribution of the content Cn to the customer terminal 6 has started or ended. A distribution notification unit 44 that performs charging and a charging notification unit 45 that notifies the customer terminal 6 that charging has started or ended.

認証サーバ５は、認証情報Ｖを受信する受信部５１と、認証情報Ｖから顧客情報Ｃを抽出する抽出部５２と、認識情報Ｖに含まれるチケットＴを復号する復号部５３と、抽出部５２が抽出した顧客情報Ｃと復号部５３が復号したチケットＴに含まれる顧客情報Ｃとを照合して両者が一致するとコンテンツ配信要求情報Ｕを送信した顧客端末６をコンテンツＣｎの配信を要求した顧客として認証する照合部５４と、照合部５４により認証がされると配信サーバ３またはエッジルータ４に認証結果Ｖｒ（Ｑ）を送信する結果通知部５５と、配信サーバ３またはエッジルータ４から顧客端末６にコンテンツＣｎの配信を開始または終了したことを通知されると配信サーバ３またはエッジルータ４にその通知を受信したことを通知する受信通知部５６と、配信サーバ３またはエッジルータ４から通知される顧客端末６にコンテンツＣｎの配信を開始または終了したことに関する情報に基づいて課金を計算する課金部５７と、顧客端末６に配信するコンテンツＣｎの名称、使用時間、使用頻度等を記録する記録手段５８とを備える。 The authentication server 5 includes a reception unit 51 that receives the authentication information V, an extraction unit 52 that extracts the customer information C from the authentication information V, a decryption unit 53 that decrypts the ticket T included in the recognition information V, and an extraction unit 52. The customer information C extracted by the decryption unit 53 and the customer information C included in the ticket T decrypted by the decryption unit 53 are collated, and if they match, the customer terminal 6 that has transmitted the content distribution request information U has requested the distribution of the content Cn. As a verification unit 54, a result notification unit 55 that transmits an authentication result Vr (Q) to the distribution server 3 or the edge router 4 when authenticated by the verification unit 54, and a customer terminal from the distribution server 3 or the edge router 4. 6 is notified that the distribution of the content Cn has started or ended, a reception notification unit 56 that notifies the distribution server 3 or the edge router 4 that the notification has been received. A billing unit 57 that calculates billing based on information about the start or end of the distribution of the content Cn to the customer terminal 6 notified from the distribution server 3 or the edge router 4, and the name of the content Cn to be distributed to the customer terminal 6 Recording means 58 for recording the usage time, usage frequency, and the like.

顧客端末６は、ユーザの操作入力に基づいて、コンテンツ管理サーバ２に対してコンテンツＣｎの配信の要求するアクセス部６１と、アクセス部６１の要求に基づいてコンテンツ管理サーバ２から応答情報Ｒを受信すると、ユーザの操作入力に基づいて、顧客情報Ｃを含むコンテンツ配信要求情報Ｕを生成して配信サーバ３またはエッジルータ４に送信する送信部６２とを備える。 The customer terminal 6 receives the response information R from the content management server 2 based on the request of the access unit 61 that requests the content management server 2 to distribute the content Cn based on the user's operation input. Then, based on the user's operation input, the content distribution request information U including the customer information C is generated and transmitted to the distribution server 3 or the edge router 4.

コンテンツ管理サーバ２、配信サーバ３、認証サーバ５および顧客端末６は、上記ハードウェア装置がプログラムによって制御されることによって、すなわちハードウェア資源とソフトウェアが協働することによって、上述した各機能部が実現される。
なお、エッジルータ４の各機能部は、配信サーバ３、認証サーバ５または顧客端末６の何れかのハードウェア資源とソフトウェアが協働することによって実現される。 The content management server 2, distribution server 3, authentication server 5, and customer terminal 6 are configured so that each functional unit described above is controlled by the hardware device being controlled by a program, that is, hardware resources and software cooperate. Realized.
Each functional unit of the edge router 4 is realized by cooperation of hardware resources and software of any one of the distribution server 3, the authentication server 5, and the customer terminal 6.

次に、図２，３を参照して、本実施の形態にかかるコンテンツ配信システム１の動作について説明する。図２は、本実施の形態にかかるコンテンツ配信システム１の動作を説明するシーケンス図、図３は、本実施の形態にかかるコンテンツ配信システム１の各構成要素とこれらの構成要素が扱う情報を表す模式図である。 Next, the operation of the content distribution system 1 according to the present embodiment will be described with reference to FIGS. FIG. 2 is a sequence diagram for explaining the operation of the content distribution system 1 according to the present embodiment, and FIG. 3 shows each component of the content distribution system 1 according to the present embodiment and information handled by these components. It is a schematic diagram.

顧客端末６または顧客端末６を操作するユーザを識別する顧客ＩＤを用いて顧客端末６からアクセスを検出すると（ステップＳ１）、コンテンツ管理サーバ２は、その顧客端末６にコンテンツの配信を許可する場合、コンテンツ配信に必要な顧客認証のための暗号化したチケットＴを生成し、このチケットＴを含む応答情報Ｒを顧客端末６に送信する（ステップＳ２）。 When access is detected from the customer terminal 6 using the customer terminal 6 or a customer ID that identifies the user operating the customer terminal 6 (step S1), the content management server 2 permits the customer terminal 6 to distribute content. Then, an encrypted ticket T for customer authentication necessary for content distribution is generated, and response information R including the ticket T is transmitted to the customer terminal 6 (step S2).

コンテンツ管理サーバ２のチケット生成部２２により生成されるチケットＴには、図３に示すように、顧客ＩＤ（Ｔ１）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｔ２）と、配信サーバ３のアドレス（Ｔ３）と、コンテンツＣｎの帯域（Ｔ４）と、コンテンツＣｎの配信開始有効期日（Ｔ５）と、コンテンツＣｎの配信終了有効期日（Ｔ６）とに関する情報が含まれる。
また、コンテンツ管理サーバ２の応答部２３により生成される応答情報Ｒには、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｒ１）と、配信サーバ３のアドレス（Ｒ２）と、コンテンツ管理サーバ２が顧客端末６に送信するチケットＴの暗号方式を示すポータルＩＤ（Ｒ３）と、暗号化したチケットＴ（Ｒ４）とに関する情報が含まれる。 As shown in FIG. 3, the ticket T generated by the ticket generation unit 22 of the content management server 2 includes a customer ID (T1) and a multicast address or content number (unicast or multicast distribution corresponding to the content Cn). T2), the address (T3) of the distribution server 3, the band of the content Cn (T4), the distribution start effective date (T5) of the content Cn, and the distribution end effective date (T6) of the content Cn are included. It is.
The response information R generated by the response unit 23 of the content management server 2 includes a multicast address or content number (R1) corresponding to the unicast distribution or multicast distribution of the content Cn, and the address (R2) of the distribution server 3 And the portal ID (R3) indicating the encryption method of the ticket T transmitted from the content management server 2 to the customer terminal 6 and the information related to the encrypted ticket T (R4).

顧客端末６は、コンテンツ管理サーバ２から応答情報Ｒを受信すると、この応答情報Ｒに基づいて生成したコンテンツ配信開始要求情報Ｕを、応答情報Ｒに含まれるマルチキャストアドレスまたはコンテンツ番号（Ｒ１）に基づいて配信サーバ３またはエッジルータ４に送信する（ステップＳ３）。 When the customer terminal 6 receives the response information R from the content management server 2, the customer terminal 6 uses the content distribution start request information U generated based on the response information R based on the multicast address or content number (R1) included in the response information R. To the distribution server 3 or the edge router 4 (step S3).

ここで、顧客端末６の送信部６２により生成されるコンテンツ開始要求情報Ｕには、顧客ＩＤ（Ｕ１）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｕ２）と、配信サーバ３のアドレス（Ｕ３）と、コンテンツ管理サーバ２が顧客端末６に送信するチケットＴの暗号方式を示すポータルＩＤ（Ｕ４）と、コンテンツ管理サーバ２が顧客端末６に暗号化して送信するチケットＴ（Ｕ５）とに関する情報が含まれる。
このようなコンテンツ開始要求情報Ｕには、顧客の認証に必要かつ十分な情報である顧客情報Ｃも含まれている。この顧客情報Ｃは、コンテンツ開始要求情報ＵのＵ１〜Ｕ３と同じ情報、すなわち、顧客ＩＤ（Ｃ１）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｃ２）と、配信サーバ３のアドレス（Ｃ３）とに関する情報が含まれる。 Here, the content start request information U generated by the transmission unit 62 of the customer terminal 6 includes a customer ID (U1), a multicast address or content number (U2) corresponding to unicast distribution or multicast distribution of the content Cn. The address (U3) of the distribution server 3, the portal ID (U4) indicating the encryption method of the ticket T transmitted from the content management server 2 to the customer terminal 6, and the content management server 2 encrypted and transmitted to the customer terminal 6. Information about the ticket T (U5) is included.
Such content start request information U includes customer information C that is necessary and sufficient information for customer authentication. This customer information C is the same information as U1 to U3 of the content start request information U, that is, a customer ID (C1), a multicast address or content number (C2) corresponding to unicast distribution or multicast distribution of the content Cn, Information regarding the address (C3) of the distribution server 3 is included.

配信サーバ３またはエッジルータ４は、顧客端末６からコンテンツ配信開始要求情報Ｕを受信すると、この受信したコンテンツ開始要求情報Ｕに後述するエッジＩＤ（Ｖ６）とアクセスポート（Ｖ７）を付与した認証情報Ｖを認証サーバ５に転送する（ステップＳ４）。 When the distribution server 3 or the edge router 4 receives the content distribution start request information U from the customer terminal 6, the authentication information in which an edge ID (V6) and an access port (V7) described later are added to the received content start request information U. V is transferred to the authentication server 5 (step S4).

ここで、配信サーバ３の要求転送部３２またはエッジルータ４の要求転送部４２により生成される認証情報Ｖには、Ｃ１と同じ顧客ＩＤ（Ｖ１）と、コンテンツ管理サーバ２が顧客端末６に送信するチケットＴの暗号方式を示すポータルＩＤ（Ｖ２）と、Ｃ２と同じコンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｖ３）と、Ｕ３と同じ配信サーバ３のアドレス（Ｖ４）と、コンテンツ管理サーバ２が顧客端末６に暗号化して送信するチケットＴ（Ｖ５）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じた配信サーバ３またはエッジルータ４のエッジＩＤ（Ｖ６）と、配信サーバ３またはエッジルータ４のアクセスポート（Ｖ７）とに関する情報が含まれる。 Here, in the authentication information V generated by the request transfer unit 32 of the distribution server 3 or the request transfer unit 42 of the edge router 4, the same customer ID (V1) as C1 and the content management server 2 transmit to the customer terminal 6. Portal ID (V2) indicating the encryption method of ticket T to be performed, multicast address or content number (V3) corresponding to unicast distribution or multicast distribution of the same content Cn as C2, and address (V4) of distribution server 3 same as U3 ), The ticket T (V5) that the content management server 2 encrypts and transmits to the customer terminal 6, and the edge ID (V6) of the distribution server 3 or the edge router 4 according to the unicast distribution or multicast distribution of the content Cn. Information on the access port (V7) of the distribution server 3 or edge router 4 It is included.

認証サーバ５は、認識情報Ｖを受信すると、認識情報Ｖから顧客情報Ｃ、すなわちＶ１で示される顧客ＩＤ（Ｃ１）、Ｖ２で示されるマルチキャストアドレスまたはコンテンツ番号（Ｃ２）、Ｖ３で示される配信サーバアドレス（Ｃ３）を抽出する。また、認証サーバ５は、認識情報Ｖに含まれるチケットＴ（Ｖ５）を同じ識別情報Ｖに含まれるポータルＩＤ（Ｖ２）を用いて復号し、復号したチケットに含まれる顧客情報Ｃ、すなわち顧客ＩＤ（Ｃ１）、マルチキャストアドレスまたはコンテンツ番号（Ｃ２）、配信サーバアドレス（Ｃ３）とを抽出する。ここで、認証サーバ５は、認証情報Ｖから抽出した顧客情報Ｃと、復号したチケットＴに含まれる顧客情報Ｃとを照合し、両者が一致すると、コンテンツ管理サーバ２にアクセスした顧客端末６、すなわちコンテンツ配信要求情報Ｕを送信した顧客端末６を、コンテンツＣｎの配信を要求した顧客として認証する（ステップＳ５）。 Upon receiving the recognition information V, the authentication server 5 receives the customer information C from the recognition information V, that is, a customer ID (C1) indicated by V1, a multicast address or content number indicated by V2 (C2), and a distribution server indicated by V3. The address (C3) is extracted. Further, the authentication server 5 decrypts the ticket T (V5) included in the recognition information V using the portal ID (V2) included in the same identification information V, and the customer information C included in the decrypted ticket, that is, the customer ID. (C1), a multicast address or content number (C2), and a distribution server address (C3) are extracted. Here, the authentication server 5 collates the customer information C extracted from the authentication information V with the customer information C included in the decrypted ticket T, and if the two match, the customer terminal 6 accessing the content management server 2, That is, the customer terminal 6 that has transmitted the content distribution request information U is authenticated as a customer who has requested distribution of the content Cn (step S5).

このように本実施の形態によれば、認証サーバ５は、顧客の認証に必要な顧客情報Ｃを、コンテンツ管理サーバ２から事前に受信して顧客認証のために内部に保持する必要がないため、顧客情報Ｃの管理が容易になる。結果として、顧客認証のための処理が少なくなるので、低コスト化を実現することが可能となる。
また、顧客情報Ｃを内部に保持しないので、顧客情報が外部に流出することを防ぐことができる。したがって、顧客情報の外部流出を防止するために、顧客情報の記憶装置をネットワーク上に分散配置する必要がないので、コストを削減することができる。
また、認証情報Ｖには、顧客端末６の認証に必要な情報が含まれているので、認証サーバ５は、顧客情報Ｃをコンテンツ管理サーバ２から受信しなくてよい。したがって、顧客認証のための処理が少なくなるので、認証サーバ５の負荷を軽減することが可能となる。 As described above, according to the present embodiment, the authentication server 5 does not need to receive the customer information C necessary for customer authentication from the content management server 2 in advance and hold it internally for customer authentication. The customer information C can be easily managed. As a result, since processing for customer authentication is reduced, cost reduction can be realized.
Further, since customer information C is not held inside, it is possible to prevent customer information from leaking outside. Therefore, since it is not necessary to disperse and arrange the customer information storage device on the network in order to prevent the customer information from leaking outside, the cost can be reduced.
Further, since the authentication information V includes information necessary for the authentication of the customer terminal 6, the authentication server 5 does not have to receive the customer information C from the content management server 2. Accordingly, since processing for customer authentication is reduced, it is possible to reduce the load on the authentication server 5.

ここで、認証サーバ５の復号部５３により復号されるチケットＴには、上述した顧客情報Ｃの他に、配信許可情報Ｑが含まれている。この配信許可情報Ｑは、認証サーバ５が配信サーバ３またはエッジルータ４に転送するＱｏＳを含むコンテンツ配信制御のための情報であり、コンテンツ管理サーバ２により生成されるチケットＴのコンテンツＣｎの帯域（Ｔ２）に基づくコンテンツ帯域情報（Ｑ１）と、コンテンツ管理サーバ２により生成されるチケットＴのコンテンツ配信開始有効期限日（Ｔ５）およびコンテンツ配信終了有効期限日（Ｔ６）に基づいて計算されるセッション時間（Ｑ２）とに関する情報が含まれる。 Here, the ticket T decrypted by the decryption unit 53 of the authentication server 5 includes distribution permission information Q in addition to the customer information C described above. This distribution permission information Q is information for content distribution control including QoS transferred from the authentication server 5 to the distribution server 3 or the edge router 4, and the band of the content Cn of the ticket T generated by the content management server 2 ( Session time calculated based on the content bandwidth information (Q1) based on T2) and the content distribution start expiration date (T5) and content distribution end expiration date (T6) of the ticket T generated by the content management server 2 Information about (Q2) is included.

顧客端末６が認証されると、認証サーバ５は、復号したチケットＴに含まれる配信許可情報Ｑを含む認証結果Ｖｒ（Ｑ）を、認識情報Ｖに含まれる顧客情報Ｃ、エッジＩＤ（Ｖ６）およびアクセスポート（Ｖ７）等に基づいて、配信サーバ３またはエッジルータ４に送信する（ステップＳ６）。
認証結果Ｖｒ（Ｑ）を受信すると、配信サーバ３またはエッジルータ４は、受信した認証結果Ｖｒ（Ｑ）を認証結果通知Ｖｒｃとして顧客端末６に送信する（ステップＳ７）。
配信サーバ３またはエッジルータ４は、認証された顧客端末６に、認証結果Ｖｒ（Ｑ）に含まれる配信許可情報Ｑに基づいてＱｏＳ等の付加価値を制御してコンテンツＣｎを配信する（ステップＳ８）。 When the customer terminal 6 is authenticated, the authentication server 5 uses the authentication result Vr (Q) including the distribution permission information Q included in the decrypted ticket T, the customer information C included in the recognition information V, and the edge ID (V6). Then, based on the access port (V7) and the like, it is transmitted to the distribution server 3 or the edge router 4 (step S6).
When receiving the authentication result Vr (Q), the distribution server 3 or the edge router 4 transmits the received authentication result Vr (Q) to the customer terminal 6 as an authentication result notification Vrc (step S7).
The distribution server 3 or the edge router 4 distributes the content Cn to the authenticated customer terminal 6 by controlling the added value such as QoS based on the distribution permission information Q included in the authentication result Vr (Q) (step S8). ).

このように、本実施の形態によれば、ＱｏＳ等の付加価値に関する情報が顧客認証に用いる顧客情報Ｃとともに認証サーバ５に送信される。したがって、認証サーバ５は、顧客情報Ｃを受信すると、付加価値を付与したコンテンツＣｎをすぐに配信することが可能となる。結果として、本実施の形態にかかるコンテンツ配信システム１は、サービスのリアルタイム性を損なわない。
また、本実施の形態によれば、認証情報Ｖに顧客情報Ｃ、エッジＩＤ（Ｖ６）およびアクセスポート（Ｖ７）等の配信サーバに関する情報が含まれるので、マルチキャスト配信の場合でも配信サーバの識別が可能となる。 Thus, according to the present embodiment, information relating to added value such as QoS is transmitted to the authentication server 5 together with the customer information C used for customer authentication. Therefore, when the authentication server 5 receives the customer information C, the authentication server 5 can immediately distribute the content Cn with added value. As a result, the content distribution system 1 according to the present embodiment does not impair the real-time property of the service.
Further, according to the present embodiment, since the authentication information V includes information related to the distribution server such as customer information C, edge ID (V6), and access port (V7), the distribution server can be identified even in the case of multicast distribution. It becomes possible.

配信サーバ３またはエッジルータ４は、顧客端末６へコンテンツＣｎの配信を開始すると、顧客端末６がコンテンツＣｎの視聴を開始したこと示す配信開始通知を認証サーバ５に送信する（ステップＳ９）。
配信開始通知を受信すると、認証サーバ５の課金部５７は、顧客端末６への課金を開始する。この課金は、コンテンツＣｎの情報量やコンテンツＣｎの配信に関する顧客端末６と契約事項に基づいて行われる。このような課金に関する情報は、顧客端末６の顧客ＩＤやコンテンツＣｎの配信を開始した時刻等の情報とともに記録部５６に記録される。 When the distribution server 3 or the edge router 4 starts distributing the content Cn to the customer terminal 6, the distribution server 3 or the edge router 4 transmits a distribution start notification indicating that the customer terminal 6 has started viewing the content Cn to the authentication server 5 (step S9).
When the distribution start notification is received, the charging unit 57 of the authentication server 5 starts charging the customer terminal 6. This billing is performed based on the information amount of the content Cn and the contract items with the customer terminal 6 regarding the distribution of the content Cn. Such information related to charging is recorded in the recording unit 56 together with information such as the customer ID of the customer terminal 6 and the time when distribution of the content Cn is started.

認証サーバ５は、配信開始通知を受信すると、配信開始通知を受信したことを示す受信通知を、配信開始通知を送信した配信サーバ３またはエッジルータ４に送信する（ステップＳ１０）。
配信サーバ３またはエッジルータ４は、受信通知を受信すると、課金を開始したことを示す課金開始通知を顧客端末６に送信する（ステップＳ１１）。 Upon receiving the distribution start notification, the authentication server 5 transmits a reception notification indicating that the distribution start notification has been received to the distribution server 3 or the edge router 4 that has transmitted the distribution start notification (step S10).
When the distribution server 3 or the edge router 4 receives the reception notification, the distribution server 3 or the edge router 4 transmits a charging start notification indicating that charging has started to the customer terminal 6 (step S11).

配信サーバ３またはエッジルータ４は、顧客端末６からコンテンツＣｎの配信の停止を要求する停止要求を受信すると（ステップＳ１２）、コンテンツＣｎの配信を停止し（ステップＳ１３）、顧客端末６へのコンテンツＣｎの配信を終了したことを示す配信終了通知を認証サーバ５に送信する（ステップＳ１４）。
配信終了通知を受信すると、認証サーバ５の課金部５７は、顧客端末６への課金を終了する。この課金の終了に関する情報は、コンテンツＣｎの配信を終了した時刻等の情報とともに記録部５６に記録される。
このように、記録部５６には、顧客端末６への課金、顧客端末６へ配信したコンテンツＣｎの名称、コンテンツＣｎの配信の開始時刻と終了時刻等の情報が記録される。したがって、本実施の形態にかかるコンテンツ配信システムでは、記録部５６に顧客端末６のコンテンツＣｎの利用に関する情報を記録されるので、顧客端末６のコンテンツＣｎの利用状況の把握や課金の管理を認証サーバ５ごとに行うことが可能となる。 When the distribution server 3 or the edge router 4 receives a stop request for stopping the distribution of the content Cn from the customer terminal 6 (step S12), the distribution server 3 or the edge router 4 stops the distribution of the content Cn (step S13). A distribution end notification indicating that the distribution of Cn has ended is transmitted to the authentication server 5 (step S14).
When the distribution end notification is received, the charging unit 57 of the authentication server 5 ends charging to the customer terminal 6. Information relating to the termination of the accounting is recorded in the recording unit 56 together with information such as the time when the distribution of the content Cn is terminated.
Thus, the recording unit 56 records information such as the billing to the customer terminal 6, the name of the content Cn distributed to the customer terminal 6, the start time and the end time of distribution of the content Cn. Therefore, in the content distribution system according to the present embodiment, information related to the usage of the content Cn of the customer terminal 6 is recorded in the recording unit 56, so that the usage status of the content Cn of the customer terminal 6 and the management of charging are authenticated. This can be performed for each server 5.

認証サーバ５は、配信終了通知を受信すると、配信終了通知を受信したことを示す受信通知を、配信終了通知を送信した配信サーバ３またはエッジルータ４に送信する（ステップＳ１４）。
配信サーバ３またはエッジルータ４は、受信通知を受信すると、課金を終了したことを示す課金終了通知を顧客端末６に送信する（ステップＳ１５）。
これにより、顧客端末６へのコンテンツ配信にかかる動作が終了する。 Upon receiving the distribution end notification, the authentication server 5 transmits a reception notification indicating that the distribution end notification has been received to the distribution server 3 or the edge router 4 that has transmitted the distribution end notification (step S14).
When the distribution server 3 or the edge router 4 receives the reception notification, the distribution server 3 or the edge router 4 transmits a charging end notification indicating that charging has ended to the customer terminal 6 (step S15).
Thereby, the operation | movement concerning the content delivery to the customer terminal 6 is complete | finished.

本実施の形態にかかるコンテンツ配信システムの構成を示す模式図である。It is a schematic diagram which shows the structure of the content delivery system concerning this Embodiment. 本実施の形態にかかるコンテンツ配信システム１の動作を説明するシーケンス図である。It is a sequence diagram explaining operation | movement of the content delivery system 1 concerning this Embodiment. 本実施の形態にかかるコンテンツ配信システム１の各構成要素とこれらの構成要素が扱う情報を表す模式図である。It is a schematic diagram showing each component of the content delivery system 1 concerning this Embodiment, and the information which these components handle.

Explanation of symbols

１…コンテンツ配信システム、２…コンテンツ管理サーバ、３…配信サーバ、４…エッジルータ、５…認証サーバ、６…顧客端末、２１…検出部、２２…生成部、２３…応答部、３１，４１…配信部、３２，４２…要求転送部、３３，４３…結果転送部、３４，４４…配信通知部、３５，４５…課金通知部、５１…受信部、５２…抽出部、５３…復号部、５４…認証部、５５…結果通知部、５６…受信通知部、５７…課金部、５８…記録部、６１…アクセス部、６２…送信部、Ｃ…顧客情報、Ｃ１…顧客ＩＤ、Ｃ２…マルチキャストアドレスまたはコンテンツ番号、Ｃ３…配信サーバ３のアドレス、Ｑ…配信許可情報、Ｑ１…コンテンツ帯域情報、Ｑ２…セッション時間、Ｒ…応答情報、Ｒ１…マルチキャストアドレスまたはコンテンツ番号、Ｒ２…配信サーバ３のアドレス、Ｒ３…ポータルＩＤ、Ｒ４…暗号化したチケットＴ、Ｔ…チケット、Ｔ１…顧客ＩＤ、Ｔ２…マルチキャストアドレスまたはコンテンツ番号、Ｔ３…配信サーバ３のアドレス、Ｔ４…コンテンツＣｎの帯域、Ｔ５…コンテンツＣｎの配信開始有効期日、Ｔ６…コンテンツＣｎの配信終了有効期日、Ｕ…コンテンツ開始要求情報、Ｕ１…顧客ＩＤ、Ｕ２…マルチキャストアドレスまたはコンテンツ番号、Ｕ３…配信サーバ３のアドレス、Ｕ４…ポータルＩＤ、Ｕ５…チケットＴ、Ｖ…認証情報、Ｖ１…顧客ＩＤ、Ｖ２…ポータルＩＤ、Ｖ３…マルチキャストアドレスまたはコンテンツ番号、Ｖ４…配信サーバ３のアドレス、Ｖ５…チケットＴ、Ｖ６…エッジＩＤ、Ｖ７…アクセスポート。
DESCRIPTION OF SYMBOLS 1 ... Content delivery system, 2 ... Content management server, 3 ... Delivery server, 4 ... Edge router, 5 ... Authentication server, 6 ... Customer terminal, 21 ... Detection part, 22 ... Generation part, 23 ... Response part, 31,41 ... delivery unit, 32, 42 ... request transfer unit, 33, 43 ... result transfer unit, 34, 44 ... delivery notification unit, 35, 45 ... billing notification unit, 51 ... reception unit, 52 ... extraction unit, 53 ... decryption unit , 54 ... Authentication section, 55 ... Result notification section, 56 ... Reception notification section, 57 ... Billing section, 58 ... Recording section, 61 ... Access section, 62 ... Transmission section, C ... Customer information, C1 ... Customer ID, C2 ... Multicast address or content number, C3 ... address of distribution server 3, Q ... distribution permission information, Q1 ... content bandwidth information, Q2 ... session time, R ... response information, R1 ... multicast address or content number R2 ... Address of distribution server 3, R3 ... Portal ID, R4 ... Encrypted ticket T, T ... Ticket, T1 ... Customer ID, T2 ... Multicast address or content number, T3 ... Address of distribution server 3, T4 ... Content Cn , T5: Content Cn distribution start effective date, T6: Content Cn distribution end effective date, U: Content start request information, U1: Customer ID, U2: Multicast address or content number, U3: Address of distribution server 3 , U4 ... portal ID, U5 ... ticket T, V ... authentication information, V1 ... customer ID, V2 ... portal ID, V3 ... multicast address or content number, V4 ... address of distribution server 3, V5 ... ticket T, V6 ... edge ID, V7 ... access port.

Claims

A management server that permits distribution of content to a customer terminal; a distribution device that distributes content to the customer terminal; and an authentication server that authenticates whether the customer terminal is a customer terminal permitted to distribute content by the management server In a content distribution system where and are connected via a network,
The management server
Upon detecting access from the customer terminal, generating means for generating and encrypting first identification information for identifying the customer terminal;
Response means for transmitting response information including at least the encrypted first identification information and decryption information for decrypting the encrypted first identification information to the customer terminal;
The distribution device includes:
When content distribution request information including at least the encrypted first identification information, the decryption information, and the second identification information for identifying the customer terminal is received, the content distribution request information is transferred to the authentication server. A request forwarding means to
Distribution means for distributing the content based on authentication result information received from the authentication server,
The authentication server is
Receiving means for receiving the content distribution request information from the distribution device;
Decryption means for decrypting the encrypted first identification information included in the content distribution request information with the decryption information included in the content distribution request information;
Collation means for collating the first identification information decrypted by the decryption means with the second identification information included in the content distribution request information;
When the first identification information and the second identification information are the same, the authentication result information instructing distribution of the content to the customer terminal that has transmitted the content distribution request information is transmitted to the distribution device. A content distribution system comprising: a result notification means.

The generation means of the management server generates added value information related to added value together with the first identification information,
The response means of the management server transmits response information including the added value information to the customer terminal,
When the request transfer means of the distribution apparatus receives the content distribution request information including the value-added information, the request transfer means transfers the content distribution request information to the authentication server,
The content distribution system according to claim 1, wherein the result notification unit of the authentication server transmits the authentication result information including the added value information to the distribution device.

The distribution device includes:
Distribution start notification means for transmitting a distribution start notification indicating that distribution of the content has started to the authentication server when distribution of the content to the customer terminal is started;
The distribution end notification means for transmitting, to the authentication server, a distribution end notification indicating that the distribution of the content has ended when the distribution of the content to the customer terminal is completed. Content distribution system.

The authentication server is
Billing means for calculating billing for the customer terminal based on the distribution start notification, the distribution end notification, and the content distribution request information;
At least one of the content, the content distribution time, and the content distribution frequency based on the charge calculated by the charging unit, the distribution start notification, the distribution end notification, and the content distribution request information The content distribution system according to claim 3, further comprising: a recording unit that records

The first and second identification information includes at least a customer ID that is identification information of the customer terminal, an address of a distribution device that distributes the content, and either a content number or a multicast address of the content. The content distribution system according to any one of claims 1 to 5, wherein

In the management server that allows content distribution to customer terminals ,
When over the network to detect an access from the client terminal, to allow the delivery of content to the customer terminal generates identification information for identifying the customer terminal, a generation means for encrypting,
Response means for transmitting response information including at least the encrypted identification information and decryption information for decrypting the encrypted identification information to the customer terminal via the network. Management server.

The generating means generates information on added value together with the first identification information,
The management server according to claim 6, wherein the response unit transmits response information including information on the added value to the customer terminal via the network.

In a distribution device that distributes content to customer terminals via a network,
A first identification information identifying the customer terminal which is encrypted by the management server that allows delivery of content to the customer terminal, and decoding information for decoding the first identification information, second identifying the customer terminal When content distribution request information including at least identification information is received from a customer terminal, it is determined whether the customer terminal is a customer terminal that is permitted to distribute content by the management server via the network. Request forwarding means for forwarding to an authentication server for authentication;
A distribution device comprising: distribution means for distributing the content to the network based on authentication result information received from the authentication server via the network.

9. The distribution apparatus according to claim 8, wherein the distribution unit adds value to the content and distributes the content to the network based on value-added information about the value added included in the authentication result information.

Receiving means for receiving the content distribution request information received from the customer terminal by the distribution device, transferred by the distribution device that distributes the content to the customer terminal via the network;
Decryption means for decrypting the encrypted first identification information included in the content distribution request information with decryption information included in the content distribution request information;
Collation means for collating the first identification information decrypted by the decryption means with the second identification information included in the content distribution request information;
When the first identification information and the second identification information are the same, authentication result information for instructing distribution of the content to the customer terminal that has transmitted the content distribution request information is distributed via the network. An authentication server comprising: a result notification means for transmitting to a device.

The authentication server according to claim 10, wherein the result notifying unit transmits the authentication result information including added value information related to added value included in the content distribution request information to the distribution device.

When receiving a distribution start notification indicating that the distribution of the content has started via the network and a distribution end notification indicating that the distribution of the content has ended, the distribution start notification, the distribution end notification, and the content distribution request information Charging means for calculating a charge for the distribution of the content, based on:
At least one of the content, the content distribution time, and the content distribution frequency based on the charge calculated by the charging unit, the distribution start notification, the distribution end notification, and the content distribution request information The authentication server according to claim 10, further comprising: a recording unit that records

A management server that permits distribution of content to a customer terminal; a distribution device that distributes content to the customer terminal; and an authentication server that authenticates whether the customer terminal is a customer terminal permitted to distribute content by the management server In a program of a content distribution system in which and are connected via a network,
Upon detecting access from the customer terminal, generating first identification information for identifying the customer terminal and generating the encrypted information;
A response step of transmitting response information including at least the encrypted first identification information and decryption information for decrypting the encrypted first identification information to the customer terminal;
A request transfer step of transferring the content distribution request information when receiving the content distribution request information including at least the encrypted first identification information, the decryption information, and the second identification information for identifying the customer terminal When,
A decryption step of decrypting the encrypted first identification information included in the content distribution request information transferred by the request transfer step with the decryption information included in the content distribution request information;
A collation step of collating the first identification information decrypted by the decryption step with the second identification information included in the content distribution request information;
When the first identification information and the second identification information are the same, a result notification step of transmitting authentication result information instructing distribution of the content to the customer terminal that has transmitted the content distribution request information;
A distribution step of distributing the content based on the authentication result information transmitted in the result notification step.

The generation step generates value-added information related to value-added together with the first identification information,
The response step transmits response information including the added value information to the customer terminal,
In the request transfer step, when the content distribution request information including the added value information is received, the content distribution request information is transferred,
The program according to claim 13, wherein the result notification step transmits the authentication result information including the added value information.