JP4477401B2 - コンテンツ配信システム、管理サーバ、配信装置、認証サーバおよびプログラム - Google Patents

Description

本発明は、ネットワークを介してコンテンツを配信するコンテンツ配信システム、管理サーバ、配信装置、認証サーバおよびプログラムに関するものであり、より詳しくはコンテンツの購入者の認証技術に関するものである。

従来より、インターネット、LAN(Local Area Network)、WAN(Wide Area Network)等のネットワークを介してコンテンツを配信するコンテンツ配信システムにおいて、コンテンツの購入者の認証は、次のように行われている。
まず、コンテンツ管理サーバは、顧客の端末装置からコンテンツの配信というサービスを要求することを示すサービス要求情報を受信すると、顧客の端末装置にサービスの提供を認可したことを示すサービス認可通知を発行するとともに、認証サーバにサービス認可通知を発行した顧客の識別情報の顧客ＩＤおよび認可したサービスを含む顧客情報を通知する。次に、認証サーバは、顧客の端末装置からサービスの提供の開始を要求するサービス開始要求を受信すると、コンテンツ管理サーバから受信した顧客情報に基づいて、サービス開始要求を送信した顧客がサービス認可通知を受けた顧客か否かを認証する。（例えば、非特許文献１参照。）。
なお、出願人は、本明細書に記載した先行技術文献情報で特定される先行技術文献以外には、本発明に関連する先行技術文献を出願時までに発見するには至らなかった。
Richard E. Smith著、稲村雄監訳、「認証技術 パスワードから公開鍵まで」、オーム社出版、２００３年４月２５日、ｐ．１０５−１０８

しかしながら、上述した従来のコンテンツ配信システムでは、次のような課題がある。
まず、認証サーバは、顧客からサービス開始要求を受信すると、その都度、コンテンツ管理サーバから顧客情報を受信し、受信した顧客情報を保持し、保持した顧客情報に基づいてサービスの提供を要求する顧客がコンテンツ管理サーバがサービスの提供を認可した顧客であるか否か認証しなければならない。このように、従来の方法では、顧客情報の管理に複雑な多くの処理が必要なため、高コストである。
また、認証サーバは、コンテンツ管理サーバから受信した顧客情報を保持するので、この顧客情報を保持する記憶装置が例えばハッカーの攻撃を受け、顧客情報が外部に流出する恐れがある。この顧客情報の外部流出を防止するために、顧客情報の記憶装置をネットワーク上に分散配置すると、セキュリティ対策を要する装置の数が増加および分散するので、コストの増加を招いてしまう。
また、認証サーバは、顧客にコンテンツ配信を認可する際にＱｏＳ(Quality of Service)等の付加価値を付与する場合、顧客へサービスを開始する前までに認証情報と共に付加価値に関する付加価値情報を受信する必要がある。しかしながら、例えば、認証サーバが顧客の端末装置からサービス開始要求を受信しているにもかかわらず、管理サーバから付加価値情報を受信していない場合には、顧客に付加価値を付与したサービスを提供できない。したがって、サービスのリアルタイム性を損なってしまう。

このように、従来のコンテンツ配信システムでは、高コスト、情報の外部流出の恐れ、サービスのリアルタイム性の欠如等の問題があり、とても使い勝手が悪かった。
そこで、本発明は、上述したような課題を解決するためになされたものであり、使い勝手のよいコンテンツ配信システム、管理サーバ、配信装置、認証サーバおよびプログラムを提供することを目的とする。

上述したような課題を解決するために本発明にかかるコンテンツ配信システムは、顧客端末にコンテンツの配信を許可する管理サーバと、顧客端末にコンテンツを配信する配信装置と、顧客端末が管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバとがネットワークを介して接続されたコンテンツ配信システムにおいて、管理サーバは、顧客端末からのアクセスを検出すると、顧客端末を識別する第１の識別情報を生成し、暗号化する生成手段と、暗号化された第１の識別情報と、この暗号化された第１の識別情報を復号する復号情報とを少なくとも含む応答情報を顧客端末に送信する応答手段とを備え、配信装置は、暗号化された第１の識別情報と、復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を認証サーバに転送する要求転送手段と、認証サーバから受信する認証結果情報に基づいて、コンテンツを配信する配信手段とを備え、認証サーバは、配信装置からコンテンツ配信要求情報を受信する受信手段と、コンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、コンテンツ配信要求情報に含まれる復号情報により復号する復号手段と、復号手段により復号された第１の識別情報と、コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合手段と、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へのコンテンツの配信を指示する認証結果情報を配信装置に送信する結果通知手段とを備えることを特徴とする。
ここで、配信装置とは、配信するコンテンツを格納した配信サーバやマルチキャスト配信が可能なエッジルータなどが挙げられる。

上記コンテンツ配信システムにおいて、管理サーバの生成手段は、第１の識別情報とともに付加価値に関する付加価値情報を生成し、管理サーバの応答手段は、付加価値情報を含む応答情報を顧客端末に送信し、配信装置の要求転送手段は、付加価値情報を含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を認証サーバに転送し、認証サーバの結果通知手段は、付加価値情報を含む認証結果情報を配信装置に送信するようにしてもよい。

上記コンテンツ配信システムにおいて、配信装置は、顧客端末へコンテンツの配信を開始すると、コンテンツの配信を開始したこと示す配信開始通知を認証サーバに送信する配信開始通知手段と、顧客端末へコンテンツの配信を終了すると、コンテンツの配信を終了したこと示す配信終了通知を認証サーバに送信する配信終了通知手段とをさらに備えるようにしてもよい。

上記コンテンツ配信システムにおいて、認証サーバは、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づいて、顧客端末の課金を算出する課金手段と、課金手段により算出された課金と、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づく、コンテンツと、コンテンツの配信時間と、コンテンツの配信頻度とのうち少なくとも１つを記録する記録手段とをさらに備えるようにしてもよい。

上記コンテンツ配信システムにおいて、第１および第２の識別情報は、顧客端末の識別情報である顧客ＩＤと、コンテンツを配信する配信装置のアドレスと、コンテンツのコンテンツ番号またはマルチキャストアドレスの何れか一方とを少なくとも含むようにしてもよい。

本発明にかかる管理サーバは、顧客端末にコンテンツの配信を許可する管理サーバにおいて、ネットワークを介して顧客端末からのアクセスを検出すると、当該顧客端末にコンテンツの配信を許可する場合、当該顧客端末を識別する識別情報を生成し、暗号化する生成手段と、暗号化された識別情報と、この暗号化された識別情報を復号する復号情報とを少なくとも含む応答情報をネットワークを介して顧客端末に送信する応答手段とを備えたことを特徴とする。

上記管理サーバにおいて、生成手段は、第１の識別情報とともに付加価値に関する情報を生成し、応答手段は、付加価値に関する情報を含む応答情報をネットワークを介して顧客端末に送信するようにしてもよい。

本発明にかかる配信装置は、ネットワークを介して顧客端末にコンテンツを配信する配信装置において、顧客端末にコンテンツの配信を許可する管理サーバにより暗号化された当該顧客端末を識別する第１の識別情報と、この第１の識別情報を復号する復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を顧客端末から受信すると、このコンテンツ配信要求情報をネットワークを介して、当該顧客端末が管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバに転送する要求転送手段と、ネットワークを介して認証サーバから受信する認証結果情報に基づいて、コンテンツをネットワークに配信する配信手段とを備えることを特徴とする。
ここで、配信装置とは、配信するコンテンツを格納した配信サーバやマルチキャスト配信が可能なエッジルータなどが挙げられる。

上記配信装置において、配信手段は、認証結果情報に含まれる付加価値に関する付加価値情報に基づいて、コンテンツに付加価値を付与してネットワークに配信するようにしてもよい。

本発明にかかる認証サーバは、ネットワークを介して、顧客端末にコンテンツを配信する配信装置により転送された、当該配信装置が当該顧客端末から受信したコンテンツ配信要求情報を受信する受信手段と、コンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、コンテンツ配信要求情報に含まれる復号情報により復号する復号手段と、復号手段により復号された第１の識別情報と、コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合手段と、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へのコンテンツの配信を指示する認証結果情報をネットワークを介して配信装置に送信する結果通知手段とを備えたことを特徴とする。

上記配信装置において、結果通知手段は、コンテンツ配信要求情報に含まれる付加価値に関する付加価値情報を含む認証結果情報を配信装置に送信する

上記認証サーバにおいて、ネットワークを介してコンテンツの配信を開始したこと示す配信開始通知およびコンテンツの配信を終了したこと示す配信終了通知を受信すると、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づいて、コンテンツの配信に対する課金を算出する課金手段と、課金手段により算出された課金と、配信開始通知および配信終了通知ならびにコンテンツ配信要求情報に基づく、コンテンツと、コンテンツの配信時間と、コンテンツの配信頻度とのうち少なくとも１つを記録する記録手段とをさらに備えるようにしてもよい。

本発明にかかるプログラムは、顧客端末にコンテンツの配信を許可する管理サーバと、顧客端末にコンテンツを配信する配信装置と、顧客端末が管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバとがネットワークを介して接続されたコンテンツ配信システムのプログラムにおいて、顧客端末からのアクセスを検出すると、顧客端末を識別する第１の識別情報を生成し、暗号化する生成ステップと、暗号化された第１の識別情報と、この暗号化された第１の識別情報を復号する復号情報とを少なくとも含む応答情報を顧客端末に送信する応答ステップと、暗号化された第１の識別情報と、復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を転送する要求転送ステップと、この要求転送ステップにより転送されたコンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、コンテンツ配信要求情報に含まれる復号情報により復号する復号ステップと、この復号ステップにより復号された第１の識別情報と、コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合ステップと、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へのコンテンツの配信を指示する認証結果情報を送信する結果通知ステップと、この結果通知ステップにより送信された認証結果情報に基づいて、コンテンツを配信する配信ステップとを備えたことを特徴とする。

上記プログラムにおいて、生成ステップは、第１の識別情報とともに付加価値に関する付加価値情報を生成し、応答ステップは、付加価値情報を含む応答情報を顧客端末に送信し、要求転送ステップは、付加価値情報を含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を転送し、結果通知ステップは、付加価値情報を含む認証結果情報を送信するようにしてもよい。

本発明によれば、暗号化された第１の識別情報と、この第１の情報を復号する復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信し、復号情報により復号された第１の識別情報と第２の識別情報とを照合し、第１の識別情報と第２の識別情報とが同一の場合、コンテンツ配信要求情報を送信した顧客端末へコンテンツを配信する。これにより、認証サーバは、第１の識別情報および第２の識別情報などの顧客の認証に必要な情報（顧客情報）を、コンテンツ管理サーバから事前に受信して顧客認証のために内部に保持する必要がないので、顧客認証のための処理が少なくなり、結果として低コスト化を実現することが可能となる。
また、本発明によれば、顧客情報を内部に保持しないので、顧客情報が外部に流出することを防ぐことができる。したがって、顧客情報の外部流出を防止するために、顧客情報を記憶する記憶装置をネットワーク上に分散配置する必要がないので、コストを削減することができる。
また、本発明によれば、コンテンツ配信要求情報に顧客情報が含まれているので、認証サーバは、顧客情報を管理サーバから受信しなくてよい。したがって、顧客認証のための処理が少なくなるので、認証サーバの負荷を軽減することが可能となる。
また、本発明によれば、付加価値に関する情報が顧客情報とともに認証サーバに送信されるので、認証サーバは、付加価値を付与したコンテンツの配信を指示することが可能となる。したがって、サービスのリアルタイム性を損なわない。
また、本発明によれば、課金、コンテンツと、コンテンツの配信時間と、コンテンツの配信頻度等の情報が記録される。したがって、顧客端末のコンテンツの利用状況の把握や課金の管理を認証サーバごとに行うことが可能となる。
上述したように、本発明によれば、低コスト、情報の外部流出の防止、サービスのリアルタイム性の促進等が実現されるので、とても使い勝手がよい。

以下、図面を参照して、本発明の実施の形態について詳細に説明する。図１は、本実施の形態にかかるコンテンツ配信システムの構成を示す模式図である。
本実施の形態にかかるコンテンツ配信システム１は、コンテンツ管理サーバ２と、配信サーバ３と、エッジルータ４と、認証サーバ５と、顧客端末６とを有する。ここで、コンテンツ管理サーバ２、配信サーバ３、認証サーバ５および顧客端末６は、インターネット、LAN、WAN等からなるネットワーク７に終端接続されている。エッジルータ４は、ネットワーク７中に位置する末端のルータである。
コンテンツ管理サーバ２、配信サーバ３、認証サーバ５および顧客端末６は、ＣＰＵ等の演算装置、メモリ、HDD等の記憶装置、ネットワーク７を介して情報の送受を行うＩ/Ｆ装置、CRT(Cathode Ray Tube)、LCD(Liquid Crystal Display)またはFED(Field Emission Display)等の表示装置などを備えたコンピュータと、このコンピュータにインストールされたプログラムとからそれぞれ構成されている。

コンテンツ管理サーバ２は、ネットワーク７を介して顧客端末６からのアクセスを検出する検出部２１と、この検出部２１が検出した顧客端末６にコンテンツＣｎの配信を許可する場合にコンテンツＣｎを受信するための暗号化したチケットＴを生成するチケット生成部２２と、このチケット生成部２２が生成したチケットＴを含む応答情報Ｒを生成して顧客端末６に送信する応答部２３とを備える。

配信サーバ３は、記憶装置にコンテンツＣｎを格納しており、認証サーバ５または顧客端末６の指示に基づいて、直接またはエッジルータ４を介して顧客端末６にコンテンツＣｎを配信する配信部３１と、顧客端末６から応答情報Ｒに基づくコンテンツＣｎの配信を要求するコンテンツ配信要求情報Ｕを受信すると、このコンテンツ配信要求情報Ｕを認証情報Ｖとして生成し認証サーバ５に転送する要求転送部３２と、認証サーバ５から認証結果Ｖｒ（Ｑ）を受信すると認証結果通知Ｖｒｃとして顧客端末６に転送する結果転送部３３と、顧客端末６にコンテンツＣｎの配信を開始または終了したことを認証サーバ５に通知する配信通知部３４と、課金を開始または終了したことを顧客端末６に通知する課金通知部３５とを備える。

エッジルータ４は、マルチキャスト配信が可能なエッジルータであり、認証サーバ５または顧客端末６の指示に基づいて、顧客端末６に配信サーバ３に格納されているコンテンツＣｎを配信する配信部４１と、顧客端末６から応答情報Ｒに基づくコンテンツＣｎの配信を要求するコンテンツ配信要求情報Ｕを受信すると、このコンテンツ配信要求情報Ｕを認証情報Ｖとして生成し認証サーバ５に転送する要求転送部４２と、認証サーバ５から認証結果Ｖｒ（Ｑ）を受信すると認証結果通知Ｖｒｃとして顧客端末６に転送する結果転送部４３と、顧客端末６にコンテンツＣｎの配信を開始または終了したことを認証サーバ５に通知する配信通知部４４と、課金を開始または終了したことを顧客端末６に通知する課金通知部４５とを備える。

認証サーバ５は、認証情報Ｖを受信する受信部５１と、認証情報Ｖから顧客情報Ｃを抽出する抽出部５２と、認識情報Ｖに含まれるチケットＴを復号する復号部５３と、抽出部５２が抽出した顧客情報Ｃと復号部５３が復号したチケットＴに含まれる顧客情報Ｃとを照合して両者が一致するとコンテンツ配信要求情報Ｕを送信した顧客端末６をコンテンツＣｎの配信を要求した顧客として認証する照合部５４と、照合部５４により認証がされると配信サーバ３またはエッジルータ４に認証結果Ｖｒ（Ｑ）を送信する結果通知部５５と、配信サーバ３またはエッジルータ４から顧客端末６にコンテンツＣｎの配信を開始または終了したことを通知されると配信サーバ３またはエッジルータ４にその通知を受信したことを通知する受信通知部５６と、配信サーバ３またはエッジルータ４から通知される顧客端末６にコンテンツＣｎの配信を開始または終了したことに関する情報に基づいて課金を計算する課金部５７と、顧客端末６に配信するコンテンツＣｎの名称、使用時間、使用頻度等を記録する記録手段５８とを備える。

顧客端末６は、ユーザの操作入力に基づいて、コンテンツ管理サーバ２に対してコンテンツＣｎの配信の要求するアクセス部６１と、アクセス部６１の要求に基づいてコンテンツ管理サーバ２から応答情報Ｒを受信すると、ユーザの操作入力に基づいて、顧客情報Ｃを含むコンテンツ配信要求情報Ｕを生成して配信サーバ３またはエッジルータ４に送信する送信部６２とを備える。

コンテンツ管理サーバ２、配信サーバ３、認証サーバ５および顧客端末６は、上記ハードウェア装置がプログラムによって制御されることによって、すなわちハードウェア資源とソフトウェアが協働することによって、上述した各機能部が実現される。
なお、エッジルータ４の各機能部は、配信サーバ３、認証サーバ５または顧客端末６の何れかのハードウェア資源とソフトウェアが協働することによって実現される。

次に、図２，３を参照して、本実施の形態にかかるコンテンツ配信システム１の動作について説明する。図２は、本実施の形態にかかるコンテンツ配信システム１の動作を説明するシーケンス図、図３は、本実施の形態にかかるコンテンツ配信システム１の各構成要素とこれらの構成要素が扱う情報を表す模式図である。

顧客端末６または顧客端末６を操作するユーザを識別する顧客ＩＤを用いて顧客端末６からアクセスを検出すると（ステップＳ１）、コンテンツ管理サーバ２は、その顧客端末６にコンテンツの配信を許可する場合、コンテンツ配信に必要な顧客認証のための暗号化したチケットＴを生成し、このチケットＴを含む応答情報Ｒを顧客端末６に送信する（ステップＳ２）。

コンテンツ管理サーバ２のチケット生成部２２により生成されるチケットＴには、図３に示すように、顧客ＩＤ（Ｔ１）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｔ２）と、配信サーバ３のアドレス（Ｔ３）と、コンテンツＣｎの帯域（Ｔ４）と、コンテンツＣｎの配信開始有効期日（Ｔ５）と、コンテンツＣｎの配信終了有効期日（Ｔ６）とに関する情報が含まれる。
また、コンテンツ管理サーバ２の応答部２３により生成される応答情報Ｒには、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｒ１）と、配信サーバ３のアドレス（Ｒ２）と、コンテンツ管理サーバ２が顧客端末６に送信するチケットＴの暗号方式を示すポータルＩＤ（Ｒ３）と、暗号化したチケットＴ（Ｒ４）とに関する情報が含まれる。

顧客端末６は、コンテンツ管理サーバ２から応答情報Ｒを受信すると、この応答情報Ｒに基づいて生成したコンテンツ配信開始要求情報Ｕを、応答情報Ｒに含まれるマルチキャストアドレスまたはコンテンツ番号（Ｒ１）に基づいて配信サーバ３またはエッジルータ４に送信する（ステップＳ３）。

ここで、顧客端末６の送信部６２により生成されるコンテンツ開始要求情報Ｕには、顧客ＩＤ（Ｕ１）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｕ２）と、配信サーバ３のアドレス（Ｕ３）と、コンテンツ管理サーバ２が顧客端末６に送信するチケットＴの暗号方式を示すポータルＩＤ（Ｕ４）と、コンテンツ管理サーバ２が顧客端末６に暗号化して送信するチケットＴ（Ｕ５）とに関する情報が含まれる。
このようなコンテンツ開始要求情報Ｕには、顧客の認証に必要かつ十分な情報である顧客情報Ｃも含まれている。この顧客情報Ｃは、コンテンツ開始要求情報ＵのＵ１〜Ｕ３と同じ情報、すなわち、顧客ＩＤ（Ｃ１）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｃ２）と、配信サーバ３のアドレス（Ｃ３）とに関する情報が含まれる。

配信サーバ３またはエッジルータ４は、顧客端末６からコンテンツ配信開始要求情報Ｕを受信すると、この受信したコンテンツ開始要求情報Ｕに後述するエッジＩＤ（Ｖ６）とアクセスポート（Ｖ７）を付与した認証情報Ｖを認証サーバ５に転送する（ステップＳ４）。

ここで、配信サーバ３の要求転送部３２またはエッジルータ４の要求転送部４２により生成される認証情報Ｖには、Ｃ１と同じ顧客ＩＤ（Ｖ１）と、コンテンツ管理サーバ２が顧客端末６に送信するチケットＴの暗号方式を示すポータルＩＤ（Ｖ２）と、Ｃ２と同じコンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じたマルチキャストアドレスまたはコンテンツ番号（Ｖ３）と、Ｕ３と同じ配信サーバ３のアドレス（Ｖ４）と、コンテンツ管理サーバ２が顧客端末６に暗号化して送信するチケットＴ（Ｖ５）と、コンテンツＣｎのユニキャスト配信またはマルチキャスト配信に応じた配信サーバ３またはエッジルータ４のエッジＩＤ（Ｖ６）と、配信サーバ３またはエッジルータ４のアクセスポート（Ｖ７）とに関する情報が含まれる。

認証サーバ５は、認識情報Ｖを受信すると、認識情報Ｖから顧客情報Ｃ、すなわちＶ１で示される顧客ＩＤ（Ｃ１）、Ｖ２で示されるマルチキャストアドレスまたはコンテンツ番号（Ｃ２）、Ｖ３で示される配信サーバアドレス（Ｃ３）を抽出する。また、認証サーバ５は、認識情報Ｖに含まれるチケットＴ（Ｖ５）を同じ識別情報Ｖに含まれるポータルＩＤ（Ｖ２）を用いて復号し、復号したチケットに含まれる顧客情報Ｃ、すなわち顧客ＩＤ（Ｃ１）、マルチキャストアドレスまたはコンテンツ番号（Ｃ２）、配信サーバアドレス（Ｃ３）とを抽出する。ここで、認証サーバ５は、認証情報Ｖから抽出した顧客情報Ｃと、復号したチケットＴに含まれる顧客情報Ｃとを照合し、両者が一致すると、コンテンツ管理サーバ２にアクセスした顧客端末６、すなわちコンテンツ配信要求情報Ｕを送信した顧客端末６を、コンテンツＣｎの配信を要求した顧客として認証する（ステップＳ５）。

このように本実施の形態によれば、認証サーバ５は、顧客の認証に必要な顧客情報Ｃを、コンテンツ管理サーバ２から事前に受信して顧客認証のために内部に保持する必要がないため、顧客情報Ｃの管理が容易になる。結果として、顧客認証のための処理が少なくなるので、低コスト化を実現することが可能となる。
また、顧客情報Ｃを内部に保持しないので、顧客情報が外部に流出することを防ぐことができる。したがって、顧客情報の外部流出を防止するために、顧客情報の記憶装置をネットワーク上に分散配置する必要がないので、コストを削減することができる。
また、認証情報Ｖには、顧客端末６の認証に必要な情報が含まれているので、認証サーバ５は、顧客情報Ｃをコンテンツ管理サーバ２から受信しなくてよい。したがって、顧客認証のための処理が少なくなるので、認証サーバ５の負荷を軽減することが可能となる。

ここで、認証サーバ５の復号部５３により復号されるチケットＴには、上述した顧客情報Ｃの他に、配信許可情報Ｑが含まれている。この配信許可情報Ｑは、認証サーバ５が配信サーバ３またはエッジルータ４に転送するＱｏＳを含むコンテンツ配信制御のための情報であり、コンテンツ管理サーバ２により生成されるチケットＴのコンテンツＣｎの帯域（Ｔ２）に基づくコンテンツ帯域情報（Ｑ１）と、コンテンツ管理サーバ２により生成されるチケットＴのコンテンツ配信開始有効期限日（Ｔ５）およびコンテンツ配信終了有効期限日（Ｔ６）に基づいて計算されるセッション時間（Ｑ２）とに関する情報が含まれる。

顧客端末６が認証されると、認証サーバ５は、復号したチケットＴに含まれる配信許可情報Ｑを含む認証結果Ｖｒ（Ｑ）を、認識情報Ｖに含まれる顧客情報Ｃ、エッジＩＤ（Ｖ６）およびアクセスポート（Ｖ７）等に基づいて、配信サーバ３またはエッジルータ４に送信する（ステップＳ６）。
認証結果Ｖｒ（Ｑ）を受信すると、配信サーバ３またはエッジルータ４は、受信した認証結果Ｖｒ（Ｑ）を認証結果通知Ｖｒｃとして顧客端末６に送信する（ステップＳ７）。
配信サーバ３またはエッジルータ４は、認証された顧客端末６に、認証結果Ｖｒ（Ｑ）に含まれる配信許可情報Ｑに基づいてＱｏＳ等の付加価値を制御してコンテンツＣｎを配信する（ステップＳ８）。

このように、本実施の形態によれば、ＱｏＳ等の付加価値に関する情報が顧客認証に用いる顧客情報Ｃとともに認証サーバ５に送信される。したがって、認証サーバ５は、顧客情報Ｃを受信すると、付加価値を付与したコンテンツＣｎをすぐに配信することが可能となる。結果として、本実施の形態にかかるコンテンツ配信システム１は、サービスのリアルタイム性を損なわない。
また、本実施の形態によれば、認証情報Ｖに顧客情報Ｃ、エッジＩＤ（Ｖ６）およびアクセスポート（Ｖ７）等の配信サーバに関する情報が含まれるので、マルチキャスト配信の場合でも配信サーバの識別が可能となる。

配信サーバ３またはエッジルータ４は、顧客端末６へコンテンツＣｎの配信を開始すると、顧客端末６がコンテンツＣｎの視聴を開始したこと示す配信開始通知を認証サーバ５に送信する（ステップＳ９）。
配信開始通知を受信すると、認証サーバ５の課金部５７は、顧客端末６への課金を開始する。この課金は、コンテンツＣｎの情報量やコンテンツＣｎの配信に関する顧客端末６と契約事項に基づいて行われる。このような課金に関する情報は、顧客端末６の顧客ＩＤやコンテンツＣｎの配信を開始した時刻等の情報とともに記録部５６に記録される。

認証サーバ５は、配信開始通知を受信すると、配信開始通知を受信したことを示す受信通知を、配信開始通知を送信した配信サーバ３またはエッジルータ４に送信する（ステップＳ１０）。
配信サーバ３またはエッジルータ４は、受信通知を受信すると、課金を開始したことを示す課金開始通知を顧客端末６に送信する（ステップＳ１１）。

配信サーバ３またはエッジルータ４は、顧客端末６からコンテンツＣｎの配信の停止を要求する停止要求を受信すると（ステップＳ１２）、コンテンツＣｎの配信を停止し（ステップＳ１３）、顧客端末６へのコンテンツＣｎの配信を終了したことを示す配信終了通知を認証サーバ５に送信する（ステップＳ１４）。
配信終了通知を受信すると、認証サーバ５の課金部５７は、顧客端末６への課金を終了する。この課金の終了に関する情報は、コンテンツＣｎの配信を終了した時刻等の情報とともに記録部５６に記録される。
このように、記録部５６には、顧客端末６への課金、顧客端末６へ配信したコンテンツＣｎの名称、コンテンツＣｎの配信の開始時刻と終了時刻等の情報が記録される。したがって、本実施の形態にかかるコンテンツ配信システムでは、記録部５６に顧客端末６のコンテンツＣｎの利用に関する情報を記録されるので、顧客端末６のコンテンツＣｎの利用状況の把握や課金の管理を認証サーバ５ごとに行うことが可能となる。

認証サーバ５は、配信終了通知を受信すると、配信終了通知を受信したことを示す受信通知を、配信終了通知を送信した配信サーバ３またはエッジルータ４に送信する（ステップＳ１４）。
配信サーバ３またはエッジルータ４は、受信通知を受信すると、課金を終了したことを示す課金終了通知を顧客端末６に送信する（ステップＳ１５）。
これにより、顧客端末６へのコンテンツ配信にかかる動作が終了する。

本実施の形態にかかるコンテンツ配信システムの構成を示す模式図である。 本実施の形態にかかるコンテンツ配信システム１の動作を説明するシーケンス図である。 本実施の形態にかかるコンテンツ配信システム１の各構成要素とこれらの構成要素が扱う情報を表す模式図である。

符号の説明

１…コンテンツ配信システム、２…コンテンツ管理サーバ、３…配信サーバ、４…エッジルータ、５…認証サーバ、６…顧客端末、２１…検出部、２２…生成部、２３…応答部、３１，４１…配信部、３２，４２…要求転送部、３３，４３…結果転送部、３４，４４…配信通知部、３５，４５…課金通知部、５１…受信部、５２…抽出部、５３…復号部、５４…認証部、５５…結果通知部、５６…受信通知部、５７…課金部、５８…記録部、６１…アクセス部、６２…送信部、Ｃ…顧客情報、Ｃ１…顧客ＩＤ、Ｃ２…マルチキャストアドレスまたはコンテンツ番号、Ｃ３…配信サーバ３のアドレス、Ｑ…配信許可情報、Ｑ１…コンテンツ帯域情報、Ｑ２…セッション時間、Ｒ…応答情報、Ｒ１…マルチキャストアドレスまたはコンテンツ番号、Ｒ２…配信サーバ３のアドレス、Ｒ３…ポータルＩＤ、Ｒ４…暗号化したチケットＴ、Ｔ…チケット、Ｔ１…顧客ＩＤ、Ｔ２…マルチキャストアドレスまたはコンテンツ番号、Ｔ３…配信サーバ３のアドレス、Ｔ４…コンテンツＣｎの帯域、Ｔ５…コンテンツＣｎの配信開始有効期日、Ｔ６…コンテンツＣｎの配信終了有効期日、Ｕ…コンテンツ開始要求情報、Ｕ１…顧客ＩＤ、Ｕ２…マルチキャストアドレスまたはコンテンツ番号、Ｕ３…配信サーバ３のアドレス、Ｕ４…ポータルＩＤ、Ｕ５…チケットＴ、Ｖ…認証情報、Ｖ１…顧客ＩＤ、Ｖ２…ポータルＩＤ、Ｖ３…マルチキャストアドレスまたはコンテンツ番号、Ｖ４…配信サーバ３のアドレス、Ｖ５…チケットＴ、Ｖ６…エッジＩＤ、Ｖ７…アクセスポート。

Claims (14)

1. 顧客端末にコンテンツの配信を許可する管理サーバと、前記顧客端末にコンテンツを配信する配信装置と、前記顧客端末が前記管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバとがネットワークを介して接続されたコンテンツ配信システムにおいて、
   前記管理サーバは、
   前記顧客端末からのアクセスを検出すると、前記顧客端末を識別する第１の識別情報を生成し、暗号化する生成手段と、
   暗号化された前記第１の識別情報と、この暗号化された第１の識別情報を復号する復号情報とを少なくとも含む応答情報を前記顧客端末に送信する応答手段と
   を備え、
   前記配信装置は、
   暗号化された前記第１の識別情報と、前記復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を前記認証サーバに転送する要求転送手段と、
   前記認証サーバから受信する認証結果情報に基づいて、前記コンテンツを配信する配信手段と
   を備え、
   前記認証サーバは、
   前記配信装置から前記コンテンツ配信要求情報を受信する受信手段と、
   前記コンテンツ配信要求情報に含まれる暗号化された前記第１の識別情報を、前記コンテンツ配信要求情報に含まれる前記復号情報により復号する復号手段と、
   前記復号手段により復号された前記第１の識別情報と、前記コンテンツ配信要求情報に含まれる前記第２の識別情報とを照合する照合手段と、
   前記第１の識別情報と前記第２の識別情報とが同一の場合、前記コンテンツ配信要求情報を送信した前記顧客端末への前記コンテンツの配信を指示する前記認証結果情報を前記配信装置に送信する結果通知手段と
   を備える
   ことを特徴とするコンテンツ配信システム。
2. 前記管理サーバの生成手段は、前記第１の識別情報とともに付加価値に関する付加価値情報を生成し、
   前記管理サーバの応答手段は、前記付加価値情報を含む応答情報を前記顧客端末に送信し、
   前記配信装置の前記要求転送手段は、前記付加価値情報を含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を前記認証サーバに転送し、
   前記認証サーバの結果通知手段は、前記付加価値情報を含む前記認証結果情報を前記配信装置に送信する
   ことを特徴とする請求項１記載のコンテンツ配信システム。
3. 前記配信装置は、
   前記顧客端末へ前記コンテンツの配信を開始すると、前記コンテンツの配信を開始したこと示す配信開始通知を前記認証サーバに送信する配信開始通知手段と、
   前記顧客端末へ前記コンテンツの配信を終了すると、前記コンテンツの配信を終了したこと示す配信終了通知を前記認証サーバに送信する配信終了通知手段と
   をさらに備えることを特徴とする請求項１または２記載のコンテンツ配信システム。
4. 前記認証サーバは、
   前記配信開始通知および前記配信終了通知ならびに前記コンテンツ配信要求情報に基づいて、前記顧客端末の課金を算出する課金手段と、
   前記課金手段により算出された課金と、前記配信開始通知および前記配信終了通知ならびに前記コンテンツ配信要求情報に基づく、前記コンテンツと、前記コンテンツの配信時間と、前記コンテンツの配信頻度とのうち少なくとも１つを記録する記録手段と
   をさらに備えることを特徴とする請求項３記載のコンテンツ配信システム。
5. 前記第１および第２の識別情報は、前記顧客端末の識別情報である顧客ＩＤと、前記コンテンツを配信する配信装置のアドレスと、前記コンテンツのコンテンツ番号またはマルチキャストアドレスの何れか一方とを少なくとも含む
   ことを特徴とする請求項１乃至５の何れか１項に記載のコンテンツ配信システム。
6. 顧客端末にコンテンツの配信を許可する管理サーバにおいて、
   ネットワークを介して前記顧客端末からのアクセスを検出すると、当該顧客端末にコンテンツの配信を許可する場合、当該顧客端末を識別する識別情報を生成し、暗号化する生成手段と、
   暗号化された前記識別情報と、この暗号化された識別情報を復号する復号情報とを少なくとも含む応答情報を前記ネットワークを介して前記顧客端末に送信する応答手段と
   を備えたことを特徴とする管理サーバ。
7. 前記生成手段は、前記第１の識別情報とともに付加価値に関する情報を生成し、
   前記応答手段は、前記付加価値に関する情報を含む応答情報を前記ネットワークを介して前記顧客端末に送信する
   ことを特徴とする請求項６記載の管理サーバ。
8. ネットワークを介して顧客端末にコンテンツを配信する配信装置において、
   顧客端末にコンテンツの配信を許可する管理サーバにより暗号化された当該顧客端末を識別する第１の識別情報と、この第１の識別情報を復号する復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を顧客端末から受信すると、このコンテンツ配信要求情報を前記ネットワークを介して、当該顧客端末が前記管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバに転送する要求転送手段と、
   前記ネットワークを介して前記認証サーバから受信する認証結果情報に基づいて、前記コンテンツを前記ネットワークに配信する配信手段と
   を備えることを特徴とする配信装置。
9. 前記配信手段は、前記認証結果情報に含まれる付加価値に関する付加価値情報に基づいて、前記コンテンツに付加価値を付与して前記ネットワークに配信することを特徴とする請求項８記載の配信装置。
10. ネットワークを介して、顧客端末にコンテンツを配信する配信装置により転送された、当該配信装置が当該顧客端末から受信したコンテンツ配信要求情報を受信する受信手段と、
    前記コンテンツ配信要求情報に含まれる暗号化された第１の識別情報を、前記コンテンツ配信要求情報に含まれる復号情報により復号する復号手段と、
    前記復号手段により復号された前記第１の識別情報と、前記コンテンツ配信要求情報に含まれる第２の識別情報とを照合する照合手段と、
    前記第１の識別情報と前記第２の識別情報とが同一の場合、前記コンテンツ配信要求情報を送信した前記顧客端末への前記コンテンツの配信を指示する認証結果情報を前記ネットワークを介して前記配信装置に送信する結果通知手段と
    を備えたことを特徴とする認証サーバ。
11. 前記結果通知手段は、前記コンテンツ配信要求情報に含まれる付加価値に関する付加価値情報を含む前記認証結果情報を前記配信装置に送信する
    ことを特徴とする請求項１０記載の認証サーバ。
12. 前記ネットワークを介して前記コンテンツの配信を開始したこと示す配信開始通知および前記コンテンツの配信を終了したこと示す配信終了通知を受信すると、前記配信開始通知および前記配信終了通知ならびに前記コンテンツ配信要求情報に基づいて、前記コンテンツの配信に対する課金を算出する課金手段と、
    前記課金手段により算出された課金と、前記配信開始通知および前記配信終了通知ならびに前記コンテンツ配信要求情報に基づく、前記コンテンツと、前記コンテンツの配信時間と、前記コンテンツの配信頻度とのうち少なくとも１つを記録する記録手段と
    をさらに備えることを特徴とする請求項１０または１１記載の認証サーバ。
13. 顧客端末にコンテンツの配信を許可する管理サーバと、前記顧客端末にコンテンツを配信する配信装置と、前記顧客端末が前記管理サーバによりコンテンツの配信が許可された顧客端末か否かを認証する認証サーバとがネットワークを介して接続されたコンテンツ配信システムのプログラムにおいて、
    前記顧客端末からのアクセスを検出すると、前記顧客端末を識別する第１の識別情報を生成し、暗号化する生成ステップと、
    暗号化された前記第１の識別情報と、この暗号化された第１の識別情報を復号する復号情報とを少なくとも含む応答情報を前記顧客端末に送信する応答ステップと、
    暗号化された前記第１の識別情報と、前記復号情報と、顧客端末を識別する第２の識別情報とを少なくとも含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を転送する要求転送ステップと、
    この要求転送ステップにより転送された前記コンテンツ配信要求情報に含まれる暗号化された前記第１の識別情報を、前記コンテンツ配信要求情報に含まれる前記復号情報により復号する復号ステップと、
    この復号ステップにより復号された前記第１の識別情報と、前記コンテンツ配信要求情報に含まれる前記第２の識別情報とを照合する照合ステップと、
    前記第１の識別情報と前記第２の識別情報とが同一の場合、前記コンテンツ配信要求情報を送信した前記顧客端末への前記コンテンツの配信を指示する認証結果情報を送信する結果通知ステップと、
    この結果通知ステップにより送信された認証結果情報に基づいて、前記コンテンツを配信する配信ステップと
    を備えたことを特徴とするプログラム。
14. 前記生成ステップは、前記第１の識別情報とともに付加価値に関する付加価値情報を生成し、
    前記応答ステップは、前記付加価値情報を含む応答情報を前記顧客端末に送信し、
    前記要求転送ステップは、前記付加価値情報を含むコンテンツ配信要求情報を受信すると、このコンテンツ配信要求情報を転送し、
    前記結果通知ステップは、前記付加価値情報を含む前記認証結果情報を送信する
    ことを特徴とする請求項１３記載のプログラム。
    
    

Images