(57)【特許請求の範囲】
【請求項１】
グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段と、
各グループに属するユーザを管理する手段と、
ユーザの認証を行う手段と、
前記認証手段の結果、該ユーザが属するグループを特定する手段と、
グループ毎に決められている少なくとも１つ以上の第２ユーザＩＤを管理する手段と、
前記認証手段の結果、該ユーザが属するグループが特定できた場合、ユーザ端末から送られるパケットに対し、前記第２ユーザＩＤを付与する手段と、
前記認証手段の結果、該ユーザが属するグループが特定できない場合、ユーザ端末から送られるパケットを廃棄する手段と、
第２ユーザＩＤが付与された前記パケットに対し、第２ユーザＩＤからグループを特定し、前記フィルタリング条件と照合し、照合の結果、該パケットがコンテンツ取得許可の場合、コンテンツ配信サーバに該パケットを送出し、該パケットがコンテンツ取得不許可の場合、該パケットを廃棄する手段を具備することを特徴とするコンテンツフィルタリング装置。
【請求項２】
各グループに属するユーザを管理する手段と、ユーザの認証を行う手段と、前記認証手段の結果、該ユーザが属するグループを特定する手段と、前記認証手段の結果、該ユーザが属するグループが特定できた場合、ゲートウェイ部に対し、該ユーザのユーザＩＤおよび該グループのグループＩＤを通知する手段とを有する、ユーザ端末を接続する第１の配信網に接続される認証部と、
グループ毎に決められている少なくとも１つ以上の第２ユーザＩＤを管理する手段と、前記認証部からの通知により得られたユーザＩＤを有するユーザ端末から送られるパケットに対してのみ、前記認証部からの通知により得られたグループＩＤのグループに属する第２ユーザＩＤを該パケットに付与する手段と、前記認証手段の結果、該ユーザが属するグループが特定できない場合、ユーザ端末から送られるパケットを廃棄する手段とを有する、第１の配信網と第２の配信網を接続するゲートウェイ部と、
グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段と、第２ユーザＩＤが付与された前記パケットに対し、第２ユーザＩＤからグループを特定し、前記フィルタリング条件と照合し、照合の結果、該パケットがコンテンツ取得許可の場合、コンテンツ配信サーバに該パケットを送出し、該パケットがコンテンツ取得不許可の場合、該パケットを廃棄する手段とを有する、コンテンツ配信サーバを第２の配信網に接続するフィルタリング部と
を具備することを特徴とするコンテンツフィルタリング装置。
【請求項３】
グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、第２ユーザＩＤ毎に許可あるいは不許可なコンテンツのフィルタリング条件を管理することを特徴とする請求項１又は２記載のコンテンツフィルタリング装置。
【請求項４】
グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、各コンテンツにコンテンツＩＤが付与されており、グループ毎に取得許可あるいは取得不許可なコンテンツＩＤを管理することを特徴とする請求項１又は２記載のコンテンツフィルタリング装置。
【請求項５】
グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、グループ毎に取得許可あるいは取得不許可なサーバＩＤあるいはポート番号を管理することを特徴とする請求項１又は２記載のコンテンツフィルタリング装置。
【請求項６】
ユーザ端末が認証部にユーザ情報を通知するステップと、
認証部がユーザの認証を行い、ユーザが属するグループを特定し、ユーザ情報及びユーザのグループをゲートウェイ部に通知し、且つユーザ端末に認証了承を通知するステップと、
ユーザ端末がゲートウェイ部にコンテンツ取得要求パケットを送出するステップと、
ゲートウェイ部が前記パケットにユーザが属するグループの第２ユーザＩＤを付与してフィルタリング部に送出するステップと、
フィルタリング部が前記パケットに付与された第２ユーザＩＤを識別しフィルタリング条件を適用してコンテンツ取得許可を判断すると、コンテンツ配信サーバにパケットを転送するステップと、
コンテンツ配信サーバが前記パケットを受信すると所定のコンテンツを搭載したコンテンツパケットをユーザ端末に送信するステップと
よりなることを特徴とするコンテンツフィルタリング方法。
【請求項７】
ユーザ端末が認証部にユーザ情報を通知するステップと、
認証部がユーザの認証を行い、ユーザが属するグループを特定し、ユーザ情報及びユーザのグループをゲートウェイ部に通知し、且つユーザ端末に認証了承を通知するステップと、
ユーザ端末がゲートウェイ部にコンテンツ取得要求パケットを送出するステップと、
ゲートウェイ部が前記パケットにユーザが属するグループの第２ユーザＩＤを付与してフィルタリング部に送出するステップと、
フィルタリング部が前記パケットに付与された第２ユーザＩＤを識別しフィルタリング条件を適用してコンテンツ取得不許可を判断すると、パケットを廃棄するステップと
よりなることを特徴とするコンテンツフィルタリング方法。
【請求項８】
フィルタリング条件として、第２ユーザＩＤ毎に許可あるいは不許可なコンテンツのフィルタリング条件を用いることを特徴とする請求項６又は７記載のコンテンツフィルタリング方法。
【請求項９】
フィルタリング条件として、グループ毎に取得許可あるいは取得不許可なコンテンツＩＤを用いることを特徴とする請求項６又は７記載のコンテンツフィルタリング方法。
【請求項１０】
フィルタリング条件として、グループ毎に取得許可あるいは取得不許可なサーバＩＤあるいはポート番号を用いることを特徴とする請求項６又は７記載のコンテンツフィルタリング方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、例えば同一属性を有するユーザ毎に、契約に基づくコンテンツ配信サービスを提供するためのコンテンツフィルタリング装置及び方法に関する。
【０００２】
【従来の技術】
従来技術に基づくコンテンツフィルタリング装置を図２に示す。コンテンツ配信サーバ１２１および１２２はコンテンツを蓄積しており、フィルタリング部１０３に収容されている。認証部１０１はユーザ端末１１１および１１２に対し、ユーザ認証を行う。このユーザ認証は、ユーザ端末１１１および１１２がコンテンツ取得を実施する前に行われる。また、認証部１０１は、各ユーザが取得許可あるいは不許可なコンテンツのフィルタリング条件を管理しており、認証の結果、該ユーザの登録が確認されていれば、フィルタリング部１０３に対し、該ユーザの前記フィルタリング条件を通知する。認証部１０１、フィルタリング部１０３、ユーザ端末１１１および１１２は配信網１３１に接続される。
【０００３】
フィルタリング部１０３は、通知されたフィルタリング条件に基づき、ユーザ端末が取得許可されているコンテンツの要求パケットであれば、これをコンテンツ配信サーバに転送し、許可されていないコンテンツの要求パケットであればこれを廃棄する。また、フィルタリング部１０３は、ユーザ認証が行われていないユーザ端末からのパケットについても廃棄処理を行う。
【０００４】
例として、コンテンツ配信サーバ１２１にコンテンツＡがあり、ユーザ端末１１１はコンテンツＡを取得許可されており、ユーザ端末１１１がコンテンツＡを取得する場合の動作を説明する。
【０００５】
図３は、コンテンツ配信サーバ１２１にあるコンテンツＡをユーザ端末１１１が取得する動作を示す。ユーザはユーザ端末１１１を通じ、認証部１０１にユーザＩＤやパスワード等のユーザ情報を通知（１４１）する。認証部１０１は、ユーザ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理しており、ユーザ端末１１１についてはコンテンツＡの取得を許可とする管理を行っている。認証部１０１はユーザ端末１１１から通知された情報に基づき認証処理を行い、その結果、該ユーザ端末１１１の登録が確認されていれば、フィルタリング部１０３に対し、該ユーザ端末１１１の前記フィルタリング条件を通知（１４２）する。また、認証部１０１はユーザ端末１１１に対して認証結果を通知（１４３）する。
【０００６】
認証が許可されると、ユーザ端末１１１はコンテンツ配信サーバ１２１に向け、コンテンツ取得要求パケット１５１を送出する。コンテンツ取得要求パケット１５１の途中経路に位置するフィルタリング部１０３は、コンテンツ取得要求パケット１５１を受信すると、認証部１０１より通知されたフィルタリング条件と、コンテンツ取得要求パケット１５１に記載されたコンテンツＩＤ、ユーザＩＤとを照合する。ここでコンテンツＩＤとはコンテンツ毎に付与されたＩＤであり、例えばＵＲＬ（Ｕｎｉｖｅｒｓａｌ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）がこれに相当する。照合結果が、コンテンツ取得許可となると、フィルタリング部１０３はコンテンツ配信サーバ１２１にコンテンツ取得要求パケット１５２を転送する。コンテンツ配信サーバ１２１はコンテンツ取得要求パケット１５２を受信すると、その応答として、コンテンツＡを搭載したコンテンツパケット１６１をユーザ端末１１１に向け送信する。コンテンツパケット１６１は、フィルタリング部１０３および配信網１３１を経由し、ユーザ端末１１１に届けられる。
【０００７】
なお、ユーザ端末１１１に対するフィルタリング条件に別のコンテンツＢの取得許可も含まれており、上記コンテンツＡ取得後、ユーザ端末１１１がコンテンツＢを取得する場合は、既に一度認証処理を受けているため、ユーザ端末１１１は再度、認証部１０１での認証処理を行うことなく、コンテンツＢを取得することができる。
【０００８】
【発明が解決しようとする課題】
前述の従来技術では、認証部は、各ユーザのユーザ認証を行うたびに、ユーザ毎のフィルタリング条件をフィルタリング部に通知する必要がある。これは、ユーザ数の規模が多くなり、また、１ユーザあたりのフィルタリング条件の情報量が多い場合に、認証部とフィルタリング部で転送される情報量が大きくなることを意味する。これは例えば、認証部から通知された各フィルタリング条件がフィルタリング部に設定される際の設定時間が大きくなる要因となり、その結果、ユーザ端末がコンテンツを取得する時間が長くなる等の影響を与える。
【０００９】
また、ユーザ毎のフィルタリング条件を管理する方法は、ユーザ数の増加に伴い、認証部での情報管理用のメモリが増大することになる。前述例の代替方式として、ユーザ毎のフィルタリング条件の管理をフィルタリング部にて行う方法があるが、この方法を用いたとしても前記情報管理用のメモリの増大は同様の問題として発生する。
【００１０】
本発明は上記の事情に鑑みてなされたもので、フィルタリング装置で扱えるユーザ数を拡大し、ユーザのコンテンツ取得待ち時間を短縮するコンテンツフィルタリング装置及び方法を提供することを目的とする。
【００１１】
【課題を解決するための手段】
上記目的を達成するために本発明のコンテンツフィルタリング装置は、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段と、各グループに属するユーザを管理する手段と、ユーザの認証を行う手段と、前記認証手段の結果、該ユーザが属するグループを特定する手段と、グループ毎に決められている少なくとも１つ以上の第２ユーザＩＤを管理する手段と、前記認証手段の結果、該ユーザが属するグループが特定できた場合、ユーザ端末から送られるパケットに対し、前記第２ユーザＩＤを付与する手段と、前記認証手段の結果、該ユーザが属するグループが特定できない場合、ユーザ端末から送られるパケットを廃棄する手段と、第２ユーザＩＤが付与された前記パケットに対し、第２ユーザＩＤからグループを特定し、前記フィルタリング条件と照合し、照合の結果、該パケットがコンテンツ取得許可の場合、コンテンツ配信サーバに該パケットを送出し、該パケットがコンテンツ取得不許可の場合、該パケットを廃棄する手段を具備することを特徴とするものである。
【００１２】
また本発明のコンテンツフィルタリング装置は、各グループに属するユーザを管理する手段と、ユーザの認証を行う手段と、前記認証手段の結果、該ユーザが属するグループを特定する手段と、前記認証手段の結果、該ユーザが属するグループが特定できた場合、ゲートウェイ部に対し、該ユーザのユーザＩＤおよび該グループのグループＩＤを通知する手段とを有する、ユーザ端末を接続する第１の配信網に接続される認証部と、グループ毎に決められている少なくとも１つ以上の第２ユーザＩＤを管理する手段と、前記認証部からの通知により得られたユーザＩＤを有するユーザ端末から送られるパケットに対してのみ、前記認証部からの通知により得られたグループＩＤのグループに属する第２ユーザＩＤを該パケットに付与する手段と、前記認証手段の結果、該ユーザが属するグループが特定できない場合、ユーザ端末から送られるパケットを廃棄する手段とを有する、第１の配信網と第２の配信網を接続するゲートウェイ部と、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段と、第２ユーザＩＤが付与された前記パケットに対し、第２ユーザＩＤからグループを特定し、前記フィルタリング条件と照合し、照合の結果、該パケットがコンテンツ取得許可の場合、コンテンツ配信サーバに該パケットを送出し、該パケットがコンテンツ取得不許可の場合、該パケットを廃棄する手段とを有する、コンテンツ配信サーバを第２の配信網に接続するフィルタリング部とを具備することを特徴とするものである。
【００１３】
また本発明は、前記コンテンツフィルタリング装置において、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、第２ユーザＩＤ毎に許可あるいは不許可なコンテンツのフィルタリング条件を管理することを特徴とするものである。
【００１４】
また本発明は、前記コンテンツフィルタリング装置において、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、各コンテンツにコンテンツＩＤが付与されており、グループ毎に取得許可あるいは取得不許可なコンテンツＩＤを管理することを特徴とするものである。
【００１５】
また本発明は、前記コンテンツフィルタリング装置において、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、グループ毎に取得許可あるいは取得不許可なサーバＩＤあるいはポート番号を管理することを特徴とするものである。
【００１６】
また本発明のコンテンツフィルタリング方法は、ユーザ端末が認証部にユーザ情報を通知するステップと、認証部がユーザの認証を行い、ユーザが属するグループを特定し、ユーザ情報及びユーザのグループをゲートウェイ部に通知し、且つユーザ端末に認証了承を通知するステップと、ユーザ端末がゲートウェイ部にコンテンツ取得要求パケットを送出するステップと、ゲートウェイ部が前記パケットにユーザが属するグループの第２ユーザＩＤを付与してフィルタリング部に送出するステップと、フィルタリング部が前記パケットに付与された第２ユーザＩＤを識別しフィルタリング条件を適用してコンテンツ取得許可を判断すると、コンテンツ配信サーバにパケットを転送するステップと、コンテンツ配信サーバが前記パケットを受信すると所定のコンテンツを搭載したコンテンツパケットをユーザ端末に送信するステップとよりなることを特徴とする。
【００１７】
また本発明のコンテンツフィルタリング方法は、ユーザ端末が認証部にユーザ情報を通知するステップと、認証部がユーザの認証を行い、ユーザが属するグループを特定し、ユーザ情報及びユーザのグループをゲートウェイ部に通知し、且つユーザ端末に認証了承を通知するステップと、ユーザ端末がゲートウェイ部にコンテンツ取得要求パケットを送出するステップと、ゲートウェイ部が前記パケットにユーザが属するグループの第２ユーザＩＤを付与してフィルタリング部に送出するステップと、フィルタリング部が前記パケットに付与された第２ユーザＩＤを識別しフィルタリング条件を適用してコンテンツ取得不許可を判断すると、パケットを廃棄するステップとよりなることを特徴とする。
【００１８】
また本発明は、前記コンテンツフィルタリング方法において、フィルタリング条件として、第２ユーザＩＤ毎に許可あるいは不許可なコンテンツのフィルタリング条件を用いることを特徴とする。
【００１９】
また本発明は、前記コンテンツフィルタリング方法において、フィルタリング条件として、グループ毎に取得許可あるいは取得不許可なコンテンツＩＤを用いることを特徴とする。
【００２０】
また本発明は、前記コンテンツフィルタリング方法において、フィルタリング条件として、グループ毎に取得許可あるいは取得不許可なサーバＩＤあるいはポート番号を用いることを特徴とする
【発明の実施の形態】
以下図面を参照して本発明の実施形態例を詳細に説明する。
【００２１】
本発明の実施形態例に係るコンテンツフィルタリング装置を図１に示す。すなわち、ユーザ端末１１，１２および認証部１は配信網３１に接続される。配信網３１はゲートウエイ部２を介して配信網３２に接続される。配信網３２にはフィルタリング部３を介してコンテンツ配信サーバ２１，２２が接続される。
【００２２】
コンテンツ配信サーバ２１および２２はコンテンツを蓄積しており、フィルタリング部３に収容されている。
【００２３】
認証部１に対し、グループ属性を導入する。認証部１は、各グループに属するユーザを管理し、ユーザの認証を行い、認証の結果、該ユーザが属するグループを特定する。また、認証部１は、認証の結果、該ユーザが属するグループが特定できた場合、ゲートウェイ部２に対し、該ユーザのユーザＩＤおよび該グループのグループＩＤを通知する。
【００２４】
ゲートウェイ部２は、グループ毎に決められている少なくとも１つ以上の第２ユーザＩＤを管理する。ここで各グループに属する第２ユーザＩＤは１つとは限らず、複数個定義してもよい。また、ゲートウェイ部２は、認証部１より通知されたユーザＩＤを有するユーザ端末から送られるコンテンツ取得要求パケットに対して、同様に認証部１より通知されたグループＩＤのグループに属する第２ユーザＩＤを該パケットに付与し、宛先のコンテンツ配信サーバに向け転送する。認証部１での認証の結果、該ユーザが属するグループが特定できない場合、ユーザ端末から送られるコンテンツ取得要求パケットを廃棄する。
【００２５】
フィルタリング部３は、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する。前述のコンテンツ取得要求パケットに対し、それに付与されている第２ユーザＩＤからグループを特定し、フィルタリング条件と照合し、照合の結果、該パケットがコンテンツ取得許可の場合、コンテンツ配信サーバに該パケットを送出し、該パケットがコンテンツ取得不許可の場合、該パケットを廃棄する。前記グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理する手段は、第２ユーザＩＤ毎に許可あるいは不許可なコンテンツのフィルタリング条件を管理してもよく、また、各コンテンツにコンテンツＩＤが付与されており、グループ毎に取得許可あるいは取得不許可なコンテンツＩＤを管理してもよく、また、グループ毎に取得許可あるいは取得不許可なサーバＩＤあるいはポート番号を管理してもよい。
【００２６】
以上のように、認証部１がユーザ認証後にゲートウェイ部２に通知する情報は、ユーザＩＤおよびグループＩＤのみであり、認証部１とゲートウェイ部２間で転送される情報量を削減することができる。
【００２７】
また、フィルタリング部３は、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理するため、複数ユーザが同じフィルタリング条件に属する場合に、これらのユーザを１つのグループとして扱うことにより、フィルタリング条件を管理するためのメモリ量を削減することができる。
【００２８】
また、ゲートウェイ部２において、認証部１から通知されたユーザＩＤおよびグループＩＤを設定登録する必要があるが、この処理は従来技術におけるフィルタリング条件を設定登録しなければならなかった場合と比べ、設定時間が短縮することができるため、ユーザ端末がコンテンツを取得する時間を短くすることに貢献する。
【００２９】
［実施例１］
本発明の実施例１として、コンテンツ配信サーバ２１にコンテンツＡ、Ｂの２つのコンテンツがあり、ユーザ端末１１に対するフィルタリング条件は、コンテンツＡ、Ｂともに取得許可という条件とする。コンテンツ配信サーバ２１のサーバＩＤは２１，ユーザ端末１１のユーザＩＤは１１とし、ユーザ端末１１からコンテンツ配信サーバ２１に向けて送出されるパケットの送信元アドレスは１１，宛先アドレスは２１となるものとする。コンテンツＡおよびＢにはコンテンツＩＤが付与されており、それぞれのコンテンツＩＤは、各コンテンツのＵＲＬとして定義され、
ｗｗｗ．ｓｅｒｖｅｒ２１．ｃｏｍ／ｓｅｒｖｅｒ２１／ｃｏｎｔｅｎｔＡ、
ｗｗｗ．ｓｅｒｖｅｒ２１．ｃｏｍ／ｓｅｒｖｅｒ２１／ｃｏｎｔｅｎｔＢ
とする。
【００３０】
フィルタリング部３は、各グループに対し、グループＩＤを設け、グループＩＤ毎のフィルタリング条件として、
グループＩＤ＝７１：コンテンツＡ、Ｂとも取得許可
グループＩＤ＝７２：コンテンツＡは取得許可、コンテンツＢは取得不許可
グループＩＤ＝７３：コンテンツＡは取得不許可、コンテンツＢは取得許可
グループＩＤ＝７４：コンテンツＡ、Ｂとも取得不許可
を定めるものとする。認証部１は、各グループに属するユーザの管理を行っており、グループＩＤ＝７１には、ユーザ端末１１をはじめ、図１では示されていないが複数のユーザが登録されているものとする。
【００３１】
はじめに、ユーザ端末１１がコンテンツＡを取得する場合の動作を、図４を用いて説明する。ユーザはユーザ端末１１を通じ、認証部１にユーザＩＤやパスワード等のユーザ情報を通知する（ユーザ情報の通知４１）。
【００３２】
認証部１はユーザ情報の通知４１を受信すると、ユーザ１１の認証を行い、さらにユーザ１１がグループＩＤ＝７１に属していることを特定する。認証部１は、ユーザ１１が認証確認でき、ユーザ１１が属するグループが特定できたため、ゲートウェイ部２に対し、ユーザ１１のユーザＩＤ＝１１およびグループＩＤ＝７１の通知４２を行う。
【００３３】
認証部１から認証了承の通知４３を受けたユーザ端末１１はゲートウェイ部２に、コンテンツ取得要求パケット５１を送出する。コンテンツ取得要求パケット５１には送信元アドレス＝１１、宛先アドレス＝２１が付与されている。
【００３４】
ゲートウェイ部２は、グループＩＤ＝７１の第２ユーザＩＤとして第２ユーザＩＤ＝８１〜８５、グループＩＤ＝７２の第２ユーザＩＤとして第２ユーザＩＤ＝８６〜９０、グループＩＤ＝７３の第２ユーザＩＤとして第２ユーザＩＤ＝９１〜９５、グループＩＤ＝７４の第２ユーザＩＤとして第２ユーザＩＤ＝９６〜１００を管理している。したがってゲートウェイ部２は、ユーザ端末１１のユーザＩＤ＝１１およびグループＩＤ＝７１の通知４２を受けているため、送信元アドレス＝１１を有するパケットに対して、第２ユーザＩＤとして８１〜８５のいずれかを該パケットに付与する処理を行う。ここで第２ユーザＩＤ＝８１〜８５から１つの値を選択する方法は、使用されていない若番を選択する方法などがある。本例では、ユーザ端末１１から送出されるパケットに対し、第２ユーザＩＤ＝８１を付与するものとして説明を行う。
【００３５】
ゲートウェイ部２は、コンテンツ取得要求パケット５１を受信すると、該パケットの送信元アドレスが１１であることから、ユーザ端末１１からのパケットであると特定し、第２ユーザＩＤ＝８１をコンテンツ取得要求パケット５１に付与し、フィルタリング部３に、コンテンツ取得要求パケット５２を送出する。ここで、もし認証部１にて認証処理が行われていないユーザ端末１２からのパケットを、ゲートウェイ部２が受信した場合は、ゲートウェイ部２は認証部１からユーザＩＤ＝１２に関するグループＩＤの通知を受けていないため、ユーザ端末１２から送られるパケットを廃棄する。
【００３６】
フィルタリング部３もまた、第２ユーザＩＤ＝８１〜８５はグループＩＤ＝７１、第２ユーザＩＤ＝８６〜９０はグループＩＤ＝７２、第２ユーザＩＤ＝９１〜９５はグループＩＤ＝７３、第２ユーザＩＤ＝９６〜１００はグループＩＤ＝７４という対応を管理している。フィルタリング部３は、コンテンツ取得要求パケット５２を受信すると、コンテンツ取得要求パケット５２に付与された第２ユーザＩＤ＝８１を識別し、グループＩＤ＝７１のフィルタリング条件を適用する。コンテンツ取得要求パケット５２にはコンテンツＡのコンテンツＩＤであるＵＲＬが示されており、このコンテンツＩＤがグループＩＤ＝７１のフィルタリング条件に取得許可と記載されているため、コンテンツ取得許可と判断し、フィルタリング部３はコンテンツ配信サーバ２１にコンテンツ取得要求パケット５３を転送する。
【００３７】
コンテンツ配信サーバ２１はコンテンツ取得要求パケット５３を受信すると、その応答として、コンテンツＡを搭載したコンテンツパケット６１をユーザ端末１１に向け送信する。コンテンツパケット６１は、フィルタリング部３、配信網３２、ゲートウェイ部２および配信網３１を経由し、ユーザ端末１１に届けられる。
【００３８】
なお、ユーザ端末１１が上記コンテンツＡを取得後、次にコンテンツＢを取得しようとする場合は、既に一度認証処理を受けているため、ユーザ端末１１は再度、認証部での認証処理を省略することができる。また、ゲートウェイ部２において、コンテンツＢのためのコンテンツ取得要求パケットに付与する第２ユーザＩＤは、コンテンツＡのときと同様に、第２ユーザＩＤ＝８１となる。グループＩＤ＝７１のフィルタリング条件にはコンテンツＢの取得許可も含まれているため、ユーザ１１はコンテンツＢも取得することができる。
【００３９】
次に、ユーザ端末１２がコンテンツＡは取得許可されているが、コンテンツＢは取得許可されていない場合、すなわち、ユーザ端末１２がグループＩＤ＝７２に属する場合の、コンテンツＢの取得拒否動作を、図５を用いて説明する。
【００４０】
ユーザはユーザ端末１２を通じ、認証部１にユーザＩＤやパスワード等のユーザ情報を通知する（ユーザ情報の通知２４１）。
【００４１】
認証部１はユーザ情報の通知２４１を受信すると、ユーザ端末１２の認証を行い、さらにユーザ端末１２がグループＩＤ＝７２に属していることを特定する。認証部１は、ユーザ端末１２が認証確認でき、ユーザ端末１２が属するグループが特定できたため、ゲートウェイ部２に対し、ユーザ端末１２のユーザＩＤ＝１２およびグループＩＤ＝７２の通知２４２を行う。
【００４２】
認証部１から認証了承の通知２４３を受けたユーザ端末１２はゲートウェイ部２に、コンテンツ取得要求パケット２５１を送出する。コンテンツ取得要求パケット２５１には送信元アドレス＝１２、宛先アドレス＝２１が付与されている。
【００４３】
ゲートウェイ部２は、ユーザ端末１２のユーザＩＤ＝１２およびグループＩＤ＝７２の通知２４２を受けているため、送信元アドレス＝１２を有するパケットに対して、第２ユーザＩＤとして８６〜９０のいずれかを該パケットに付与する処理を行う。本例では、ユーザ端末１２から送出されるパケットに対し、第２ユーザＩＤ＝８６を付与するものとして説明を行う。
【００４４】
ゲートウェイ部２は、コンテンツ取得要求パケット２５１を受信すると、該パケットの送信元アドレスが１２であることから、ユーザ端末１２からのパケットであると特定し、第２ユーザＩＤ＝８６をコンテンツ取得要求パケット２５１に付与し、フィルタリング部３に、コンテンツ取得要求パケット２５２を送出する。
【００４５】
フィルタリング部３は、コンテンツ取得要求パケット２５２を受信すると、コンテンツ取得要求パケット２５２に付与された第２ユーザＩＤ＝８６を識別し、グループＩＤ＝７２のフィルタリング条件を適用する。コンテンツ取得要求パケット２５２にはコンテンツＢＡのコンテンツＩＤであるＵＲＬが示されており、このコンテンツＩＤがグループＩＤ＝７２のフィルタリング条件に取得不許可と記載されているため、コンテンツ取得不許可と判断し、コンテンツ取得要求パケット２５２を廃棄する。これにより、ユーザ端末１２からのコンテンツＢの不当な取得要求を拒否することができる。
【００４６】
なお、本実施例において、認証部１とゲートウェイ部２が一体化した形態や、ゲートウェイ部２とフィルタリング部３が一体化した形態も本実施例に含まれることは言うまでも無い。
【００４７】
［実施例２］
本発明の実施例２は、実施例１と同様に図１に示すものである。実施例１と同様に、コンテンツ配信サーバ２１にコンテンツＡ、Ｂの２つのコンテンツがあり、ユーザ端末１１に対するフィルタリング条件は、コンテンツＡ、Ｂともに取得許可という条件とする。コンテンツ配信サーバ２１のサーバＩＤは２１，ユーザ端末１１のユーザＩＤは１１とし、ユーザ端末１１からコンテンツ配信サーバ２１に向けて送出されるパケットの送信元アドレスは１１，宛先アドレスは２１となるものとする。コンテンツＡを取得するために用いられるデスティネーションポート番号を８０、コンテンツＢを取得するために用いられるデスティネーションポート番号を８０８０とする。
【００４８】
フィルタリング部３は、各グループに対し、グループＩＤを設け、グループＩＤ毎のフィルタリング条件として、
グループＩＤ＝７１：デスティネーションポート番号８０、８０８０とも取得許可
グループＩＤ＝７２：デスティネーションポート番号８０は取得許可、デスティネーションポート番号８０８０は取得不許可
グループＩＤ＝７３：デスティネーションポート番号８０は取得不許可、デスティネーションポート番号８０８０は取得許可
グループＩＤ＝７４：デスティネーションポート番号８０、８０８０とも取得不許可
と、定めるものとする。認証部１は、各グループに属するユーザの管理を行っており、グループＩＤ＝７１には、ユーザ端末１１をはじめ、図１では示されていないが複数のユーザが登録されているものとする。
【００４９】
はじめに、ユーザ端末１１がコンテンツＡを取得する場合の動作を、図６を用いて説明する。ユーザはユーザ端末１１を通じ、認証部１にユーザＩＤやパスワード等のユーザ情報を通知する（ユーザ情報の通知４１）。
【００５０】
認証部１はユーザ情報の通知４１を受信すると、ユーザ端末１１の認証を行い、さらにユーザ端末１１がグループＩＤ＝７１に属していることを特定する。認証部１は、ユーザ端末１１が認証確認でき、ユーザ端末１１が属するグループが特定できたため、ゲートウェイ部２に対し、ユーザ端末１１のユーザＩＤ＝１１およびグループＩＤ＝７１の通知４２を行う。
【００５１】
認証部１から認証了承の通知４３を受けたユーザ端末１１はゲートウェイ部２に、コンテンツ取得要求パケット５１を送出する。コンテンツ取得要求パケット５１には送信元アドレス＝１１、宛先アドレス＝２１が付与されている。
【００５２】
ゲートウェイ部２は、グループＩＤ＝７１の第２ユーザＩＤとして第２ユーザＩＤ＝８１〜８５、グループＩＤ＝７２の第２ユーザＩＤとして第２ユーザＩＤ＝８６〜９０、グループＩＤ＝７３の第２ユーザＩＤとして第２ユーザＩＤ＝９１〜９５、グループＩＤ＝７４の第２ユーザＩＤとして第２ユーザＩＤ＝９６〜１００を管理している。したがってゲートウェイ部２は、ユーザ端末１１のユーザＩＤ＝１１およびグループＩＤ＝７１の通知４２を受けているため、送信元アドレス＝１１を有するパケットに対して、第２ユーザＩＤとして８１〜８５のいずれかを該パケットに付与する処理を行う。ここで第２ユーザＩＤ＝８１〜８５から１つの値を選択する方法は、使用されていない若番を選択する方法などがある。本例では、ユーザ端末１１から送出されるパケットに対し、第２ユーザＩＤ＝８１を付与するものとして説明を行う。
【００５３】
ゲートウェイ部２は、コンテンツ取得要求パケット５１を受信すると、該パケットの送信元アドレスが１１であることから、ユーザ端末１１からのパケットであると特定し、第２ユーザＩＤ＝８１をコンテンツ取得要求パケット５１に付与し、フィルタリング部３に、コンテンツ取得要求パケット５２を送出する。ここで、もし認証部１にて認証処理が行われていないユーザ端末１２からのパケットを、ゲートウェイ部２が受信した場合は、ゲートウェイ部２は認証部１からユーザＩＤ＝１２に関するグループＩＤの通知を受けていないため、ユーザ端末１２から送られるパケットを廃棄する。
【００５４】
フィルタリング部３もまた、第２ユーザＩＤ＝８１〜８５はグループＩＤ＝７１、第２ユーザＩＤ＝８６〜９０はグループＩＤ＝７２、第２ユーザＩＤ＝９１〜９５はグループＩＤ＝７３、第２ユーザＩＤ＝９６〜１００はグループＩＤ＝７４という対応を管理している。フィルタリング部３は、コンテンツ取得要求パケット５２を受信すると、コンテンツ取得要求パケット５２に付与された第２ユーザＩＤ＝８１を識別し、グループＩＤ＝７１のフィルタリング条件を適用する。コンテンツ取得要求パケット５２のデスティネーションポート番号は８０が付与されており、このデスティネーションポート番号がグループＩＤ＝７１のフィルタリング条件に取得許可と記載されているため、コンテンツ取得許可と判断し、フィルタリング部３はコンテンツ配信サーバ２１にコンテンツ取得要求パケット５３を転送する。
【００５５】
コンテンツ配信サーバ２１はコンテンツ取得要求パケット５３を受信すると、その応答として、コンテンツＡを搭載したコンテンツパケット６１をユーザ端末１１に向け送信する。コンテンツパケット６１は、フィルタリング部３、配信網３２、ゲートウェイ部２および配信網３１を経由し、ユーザ端末１１に届けられる。
【００５６】
なお、ユーザ端末１１が上記コンテンツＡを取得後、次にコンテンツＢを取得しようとする場合は、既に一度認証処理を受けているため、ユーザ端末１１は再度、認証部での認証処理を省略することができる。また、ゲートウェイ部２において、コンテンツＢのためのコンテンツ取得要求パケットに付与する第２ユーザＩＤは、コンテンツＡのときと同様に、第２ユーザ＝８１となる。グループＩＤ＝７１のフィルタリング条件にはコンテンツＢの取得許可も含まれているため、ユーザ１１はコンテンツＢも取得することができる。
【００５７】
【発明の効果】
以上説明したように本発明によれば、認証部がユーザ認証後にゲートウェイ部に通知する情報は、ユーザＩＤおよびグループＩＤのみであり、認証部とゲートウェイ部間で転送される情報量を少ない。これによって、ゲートウェイ部において設定時間を短縮することができるため、ユーザ端末がコンテンツを取得する時間を短くすることに貢献する。フィルタリング条件の設定は事前設定を基本とするのに対し、認証後にゲートウェイ部に対して行う上記設定は、ユーザの要求毎に行われるため、設定の頻度が大きい。したがって設定時間の短縮はサービスの向上に貢献する。
【００５８】
また、フィルタリング部は、グループ毎に取得許可あるいは不許可なコンテンツのフィルタリング条件を管理するため、複数ユーザが同じフィルタリング条件に属する場合に、これらのユーザを１つのグループとして扱うことにより、フィルタリング条件を管理するためのメモリ量を削減することができると共に、フィルタリングで扱えるユーザ数を拡大することができる。
【図面の簡単な説明】
【図１】本発明の実施形態例に係るコンテンツフィルタリング装置を示す構成説明図である。
【図２】従来のコンテンツフィルタリング装置を示す構成説明図である。
【図３】従来のコンテンツフィルタリング装置の動作を示すシーケンス図である。
【図４】本発明の実施例１に係るユーザ端末がコンテンツＡを取得する動作を示すシーケンスである。
【図５】本発明の実施例１に係るユーザ端末がコンテンツＢを取得拒否する動作を示すシーケンスである。
【図６】本発明の実施例２に係るユーザ端末がコンテンツＡを取得する動作を示すシーケンスである。
【符号の説明】
１  認証部
２  ゲートウエイ部
３  フィルタリング部
１１  ユーザ端末
１２  ユーザ端末
２１  コンテンツ配信サーバ
２２  コンテンツ配信サーバ
３１  配信網
３２  配信網
【図１】
0003706350.tif 000002
【図２】
0003706350.tif 000003
【図３】
0003706350.tif 000004
【図４】
0003706350.tif 000005
【図５】
0003706350.tif 000006
【図６】
0003706350.tif 000007