(57)【特許請求の範囲】
【請求項１】
広告を含む表示情報を提供するサーバと、ネットワークを介して前記サーバと接続されるゲートウェイ装置と、前記ゲートウェイ装置と内線網を介して接続され前記サーバから提供される表示情報を表示する複数の情報表示装置とからなる情報表示システムにおいて、
前記サーバは、
少なくとも情報表示装置の認証を行う実行モジュールと前記実行モジュールの実行結果の正解情報とを含む認証用情報をネットワークを介してゲートウェイ装置へ送信する送信手段を有し、
前記ゲートウェイ装置は、
サーバからの前記認証用情報を受信するとこの認証用情報を蓄積する蓄積手段と、
情報表示装置から前記認証用情報の取得要求を受信すると前記蓄積手段に蓄積されている前記認証用情報に含まれる実行モジュールを情報表示装置に返送し実行させる実行モジュール送出手段と、
前記実行モジュールの実行に基づき情報表示装置から送信される第１の認証チェック要求を受信すると前記蓄積手段の正解情報と比較し情報表示装置の認証チェックを行うチェック手段と、
前記チェック手段による前記認証チェックが正常の場合は情報表示装置へ第１の認証終了通知を送信する一方、前記認証チェックが異常の場合は異常処理を行う認証終了通知手段とを有し、
前記情報表示装置は、
自身の認証が必要になるとゲートウェイ装置へ前記認証用情報の取得要求を行う要求手段と、
前記要求手段の取得要求に対しゲートウェイ装置から返送される前記実行モジュールを受信するとこの実行モジュールを実行して自身の認証を行い、認証結果を前記第１の認証チェック要求としてゲートウェイ装置へ送信する認証チェック要求通知手段と、
前記第１の認証チェック要求の送信に対しゲートウェイ装置から返送される前記第１の認証終了通知を受信するとサーバから提供される前記表示情報の表示を行う表示手段と
を有することを特徴とする情報表示システム。
【請求項２】
請求項１において、
前記実行モジュールは、情報表示装置の表示制御ソフトウェアを示す情報表示ビューワのハッシュ値を計算するためのハッシュ値算出モジュールであるとともに、前記正解情報は前記ハッシュ値であり、
前記情報表示装置の認証チェック要求通知手段は、
ゲートウェイ装置を介して受信した前記ハッシュ値算出モジュールの実行結果に基づき前記情報表示ビューワのハッシュ値を算出するとともに、算出したハッシュ値を前記第１の認証チェック要求としてゲートウェイ装置へ送信し、
前記ゲートウェイ装置のチェック手段は、
情報表示装置から送信されたハッシュ値と前記蓄積手段のハッシュ値とを比較し、一致した場合は前記認証チェックの結果を正常と判定する一方、一致しない場合は異常と判定することを特徴とする情報表示システム。
【請求項３】
請求項１または請求項２において、
前記ゲートウェイ装置の認証終了通知手段は、
情報表示装置へ前記第１の認証終了通知を送信後、情報表示装置からの第２の認証チェック要求を受信すると、前記チェック手段により前記第２の認証チェック要求の正当性チェックを行わせ、このチェック結果が正常の場合は情報表示装置へ第２の認証終了通知を送信し、
前記情報表示装置の認証チェック要求通知手段は、
前記第１の認証終了通知を受信後、必要に応じて前記第２の認証チェック要求をゲートウェイ装置へ送信することを特徴とする情報表示システム。
【請求項４】
請求項１または請求項２において、
前記ゲートウェイ装置の認証終了通知手段は、
前記第１の認証終了通知を情報表示装置へ送信後に所定時間のタイマをセットし、かつ情報表示装置からの第２の認証チェック要求が前記所定時間内にあるか否かを検出する第１の処理と、前記所定時間内に前記第２の認証チェック要求が検出されるとこの第２の認証チェック要求の正当性を前記チェック手段によりチェックさせる第２の処理と、前記チェックの結果が正常の場合は情報表示装置へ第２の認証終了通知を送信する第３の処理とを行うとともに、前記所定時間のタイマを再度セットして前記第１ないし第３の処理を繰り返す一方、
前記情報表示装置の認証チェック要求通知手段は、
前記第１及び第２の認証終了通知の何れか一方の受信後の所定時間内に前記第２の認証チェック要求をゲートウェイ装置へ送信する第４の処理、及び前記第１の認証終了通知の受信後に所定の時間間隔で前記第２の認証チェック要求をゲートウェイ装置へ送信する第５の処理の何れか一方の処理を行うことを特徴とする情報表示システム。
【請求項５】
請求項１において、
前記サーバの送信手段は、暗号処理を行うための鍵生成アルゴリズムと暗号アルゴリズムとからなる暗号用情報を前記認証用情報とともにゲートウェイ装置へ送信し、
前記ゲートウェイ装置の蓄積手段は、サーバからの前記認証用情報及び暗号用情報を蓄積するとともに、前記実行モジュール送出手段は、情報表示装置から認証用情報の取得要求を受信すると前記鍵生成アルゴリズムにより第１の公開鍵と第１の秘密鍵のペアを生成し、生成した第１の公開鍵，前記暗号用情報及び実行モジュールを情報表示装置へ送信する一方、この送信に対して情報表示装置から返送される前記鍵生成アルゴリズムにより生成された第２の公開鍵と、第１の公開鍵及び暗号アルゴリズムにより暗号化された第１の認証チェック要求とを受信すると、前記チェック手段は受信した第１の認証チェック要求を第１の秘密鍵で復号化して前記正解情報と比較する認証チェックを行い、前記認証終了通知手段は前記認証チェックが正常の場合は前記第１の認証終了通知を送信し、
前記情報表示装置の認証チェック要求通知手段は、前記ゲートウェイ装置からの実行モジュールを受信すると、この実行モジュールを実行して自身の認証を行い、認証結果を前記第１の認証チェック要求として生成するとともに生成した第１の認証チェック要求を、ゲートウェイ装置から受信した第１の公開鍵及び暗号アルゴリズムにより暗号化し、かつゲートウェイ装置から受信した鍵生成アルゴリズムにより第２の公開鍵及び第２の秘密鍵を生成し、生成した第２の公開鍵及び暗号化された第１の認証チェック要求をゲートウェイ装置へ送信することを特徴とする情報表示システム。
【請求項６】
広告を含む表示情報を提供するサーバとネットワークを介して接続されるとともに、前記サーバから提供される表示情報を表示する複数の情報表示装置と内線網を介して接続されるゲートウェイ装置であって、
前記サーバとネットワークを介して情報の送受信を行う外線網インタフェース手段と、
前記外線網インタフェース手段を介し前記サーバから受信した情報を蓄積する蓄積手段と、
前記内線網を介して前記情報表示装置と情報の送受信を行う内線網インタフェース手段と、
前記サーバから情報表示装置の認証を行う実行モジュールと前記実行モジュールの実行結果の正解情報とを含む認証用情報をネットワークを介して受信するとこの認証用情報を前記蓄積手段に蓄積し、情報表示装置からの認証用情報の取得要求を受信すると前記蓄積手段の実行モジュールを情報表示装置へ送信し実行させるとともに、この実行モジュールの実行に基づき情報表示装置から送信される第１の認証チェック要求を受信すると前記蓄積手段内の正解情報と比較して認証チェックを行い、前記認証チェックが正常の場合は情報表示装置に第１の認証終了通知を送信する一方、前記認証チェックが異常の場合は異常処理を行う制御手段と
を有することを特徴とするゲートウェイ装置。
【請求項７】
請求項６において、
前記実行モジュールは、情報表示装置の表示制御ソフトウェアを示す情報表示ビューワのハッシュ値を計算するためのハッシュ値算出モジュールであるとともに、前記正解情報は前記ハッシュ値であり、
前記制御手段は、
情報表示装置が前記ハッシュ値算出モジュールの実行に基づいて算出し前記第１の認証チェック要求として送信するハッシュ値を受信すると、受信したハッシュ値と前記蓄積手段のハッシュ値とを比較し、一致した場合は前記認証チェックの結果を正常と判定する一方、一致しない場合は異常と判定することを特徴とするゲートウェイ装置。
【請求項８】
請求項６または請求項７において、
前記制御手段は、
情報表示装置へ前記第１の認証終了通知を送信した後、情報表示装置から送信される第２の認証チェック要求を受信すると、前記第２の認証チェック要求の正当性チェックを行い、チェックが正常の場合は情報表示装置へ第２の認証終了通知を送信することを特徴とするゲートウェイ装置。
【請求項９】
請求項６または請求項７において、
前記制御手段は、
前記第１の認証終了通知を情報表示装置へ送信後に所定時間のタイマをセットし、かつ情報表示装置からの第２の認証チェック要求が前記所定時間内にあるか否かを検出する第１の処理と、前記所定時間内に前記第２の認証チェック要求が検出されるとこの第２の認証チェック要求の正当性をチェックする第２の処理と、前記チェックの結果が正常の場合は情報表示装置へ第２の認証終了通知を送信する第３の処理とを行うとともに、前記所定時間のタイマを再度セットして前記第１ないし第３の処理を繰り返し実行することを特徴とするゲートウェイ装置。
【請求項１０】
請求項８または請求項９において、
前記制御手段は、
情報表示装置へ前記第１の認証終了通知を送信しかつ内線網インタフェース手段と外線網インタフェース手段との間の通信の媒介を開始してサーバからの前記表示情報を情報表示装置へ送って表示させるとともに、この情報表示装置の表示情報の表示中に前記第２の認証チェック要求が検出不可となる場合及び前記第２の認証チェック要求の正当性チェックの結果が異常になる場合の少なくとも一方の場合は、前記通信の媒介を中止することを特徴とするゲートウェイ装置。
【請求項１１】
広告を含む表示情報を提供するサーバとネットワークを介して接続されるゲートウェイ装置に内線網を介して接続されるとともに、前記サーバから提供され前記ゲートウェイ装置を介する前記表示情報の表示を行う情報表示装置であって、
前記内線網を介し前記ゲートウェイ装置と情報の送受信を行うインタフェース手段と、
前記情報表示装置の認証が必要になると、予め前記サーバからゲートウェイ装置へ送信され蓄積されているこの情報表示装置を認証するための実行モジュールと前記実行モジュールの実行結果の正解情報とを含む認証用情報の取得要求を行う要求手段と、
前記要求手段の取得要求に対しゲートウェイ装置から返送される実行モジュールを受信すると、受信した実行モジュールを実行して情報表示装置の認証を行い、この認証結果を第１の認証チェック要求としてゲートウェイ装置に送信するとともに、前記第１の認証チェック要求の送信に対しゲートウェイ装置から返送される第１の認証終了通知を受信するとサーバから提供される前記表示情報の表示を行う制御手段と
を有することを特徴とする情報表示装置。
【請求項１２】
請求項１１において、
前記実行モジュールは、情報表示装置の表示制御ソフトウェアを示す情報表示ビューワのハッシュ値を計算するためのハッシュ値算出モジュールであるとともに、前記正解情報は前記ハッシュ値であり、
前記制御手段は、
ゲートウェイ装置から受信した前記ハッシュ値算出モジュールの実行に基づき情報表示ビューワのハッシュ値を算出して第１の認証チェック要求としてゲートウェイ装置へ送信することを特徴とする情報表示装置。
【請求項１３】
請求項１１または請求項１２において、
前記制御手段は、
ゲートウェイ装置から送信される前記第１の認証終了通知の受信後に必要に応じて第２の認証チェック要求をゲートウェイ装置へ送信することを特徴とする情報表示装置。
【請求項１４】
請求項１１ないし請求項１３の何れかの請求項において、
前記制御手段は、
ゲートウェイ装置からの前記第１の認証終了通知及び前記第２の認証チェック要求に対するゲートウェイ装置からの第２の認証終了通知の何れか一方の受信後の所定時間内に前記第２の認証チェック要求をゲートウェイ装置へ送信する第１の処理、及び前記第１の認証終了通知の受信後に所定の時間間隔で前記第２の認証チェック要求をゲートウェイ装置へ送信する第２の処理の何れか一方の処理を行うことを特徴とする情報表示装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、広告等の情報を表示する情報表示システムに関し、特に広告等の情報を提供する情報提供用サーバと、提供された広告情報を表示する情報表示装置との間にゲートウェイ装置を有する場合の情報表示システム及びゲートウェイ装置及び情報表示装置に関する。
【０００２】
【従来の技術】
テレビ放送に代表されるように、放送の分野では広告主が広告を一方的にユーザに配信する代わりに、ユーザの視聴料を無料化するなどの広告サービスが行われている。また、他の例としてはユーザによる電話の通話中に広告主が広告を流し、ユーザの通話料を広告主が肩代わりすることにより、通話料金を低額化或いは無料化するなどの広告サービスが検討されている。
このように、広告サービスは、ユーザにとっては料金の低額化或いは無料化などの利点があり、情報提供者にとっては宣伝効果が期待でき、両者にとって有効なサービスである。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来の広告サービスは不特定多数の人を対象にしたものであるため、サービス内容を一律のものにせざるを得ず、オフィス内や家庭内の複数のユーザに対してよりきめ細かい広告サービスを提供することができなかった。こうしたオフイス内や家庭内の複数のユーザに対してきめ細かい広告サービスを実現するためには、広告等を表示するユーザ端末である情報表示装置に改ざん等が行われて広告サービスの特典が不当に享受されるようなことを防止する技術基盤の確立が必要である。
【０００４】
したがって、本発明は、広告などのように情報提供者が主導的に提供するサービス情報をオフィス内や家庭内の複数のユーザ端末に表示する際にユーザの不当な広告サービスの特典の享受を防止することを目的とする。
【０００５】
【課題を解決するための手段】
このような課題を解決するために本発明の情報表示システムは、広告を含む表示情報を提供するサーバと、ネットワークを介して前記サーバと接続されるゲートウェイ装置と、ゲートウェイ装置と内線網を介して接続されサーバから提供される表示情報を表示する複数の情報表示装置とからなる情報表示システムにおいて、サーバは、少なくとも情報表示装置の認証を行う実行モジュールと前記実行モジュールの実行結果の正解情報とを含む認証用情報をネットワークを介してゲートウェイ装置へ送信する送信手段を有し、ゲートウェイ装置は、サーバからの認証用情報を受信するとこの認証用情報を蓄積する蓄積手段と、情報表示装置から認証用情報の取得要求を受信すると蓄積手段に蓄積されている認証用情報に含まれる実行モジュールを情報表示装置に返送し実行させる実行モジュール送出手段と、実行モジュールの実行に基づき情報表示装置から送信される第１の認証チェック要求を受信すると蓄積手段の正解情報と比較し情報表示装置の認証チェックを行うチェック手段と、チェック手段による認証チェックが正常の場合は情報表示装置へ第１の認証終了通知を送信する一方、認証チェックが異常の場合は異常処理を行う認証終了通知手段とを有し、情報表示装置は、自身の認証が必要になるとゲートウェイ装置へ認証用情報の取得要求を行う要求手段と、要求手段の取得要求に対しゲートウェイ装置から返送される実行モジュールを受信するとこの実行モジュールを実行して自身の認証を行い、認証結果を第１の認証チェック要求としてゲートウェイ装置へ送信する認証チェック要求通知手段と、第１の認証チェック要求の送信に対しゲートウェイ装置から返送される第１の認証終了通知を受信するとサーバから提供される前記表示情報の表示を行う表示手段とを有するものである。
【０００６】
また、本発明の情報表示システムで使用される実行モジュールは情報表示装置上で表示制御を行うソフトウェアである情報表示ビューワのハッシュ値を計算するためのハッシュ値算出モジュールであり、前記正解情報は前記ハッシュ値であって、情報表示装置の認証チェック要求通知手段は、ゲートウェイ装置を介して受信したハッシュ値算出モジュールの実行結果に基づき情報表示ビューワのハッシュ値を算出するとともに、算出したハッシュ値を第１の認証チェック要求としてゲートウェイ装置へ送信し、チェック手段は、情報表示装置から送信されたハッシュ値と蓄積手段のハッシュ値とを比較し、一致した場合は認証チェックの結果を正常と判定する一方、一致しない場合は異常と判定するものである。
また、本発明の情報表示システムは、ゲートウェイ装置の認証終了通知手段は、情報表示装置へ第１の認証終了通知を送信後、情報表示装置からの第２の認証チェック要求を受信すると、チェック手段により第２の認証チェック要求の正当性チェックを行わせ、このチェック結果が正常の場合は情報表示装置へ第２の認証終了通知を送信し、情報表示装置の認証チェック要求通知手段は、第１の認証終了通知を受信後、必要に応じて第２の認証チェック要求をゲートウェイ装置へ送信するものである。
【０００７】
また、本発明の情報表示システムは、ゲートウェイ装置の認証終了通知手段は、第１の認証終了通知を情報表示装置へ送信後に所定時間のタイマをセットし、かつ情報表示装置からの第２の認証チェック要求が所定時間内にあるか否かを検出する第１の処理と、所定時間内に第２の認証チェック要求が検出されるとこの第２の認証チェック要求の正当性をチェック手段によりチェックさせる第２の処理と、チェックの結果が正常の場合は情報表示装置へ第２の認証終了通知を送信する第３の処理とを行うとともに、所定時間のタイマを再度セットして第１ないし第３の処理を繰り返す一方、情報表示装置の認証チェック要求通知手段は、第１及び第２の認証終了通知の何れか一方の受信後の所定時間内に第２の認証チェック要求をゲートウェイ装置へ送信する第４の処理、及び第１の認証終了通知の受信後に所定の時間間隔で第２の認証チェック要求をゲートウェイ装置へ送信する第５の処理の何れか一方の処理を行うものである。
【０００８】
また、本発明の情報表示システムは、サーバの送信手段は暗号処理を行うための鍵生成アルゴリズムと暗号アルゴリズムとからなる暗号用情報を前記認証用情報とともにゲートウェイ装置へ送信し、ゲートウェイ装置の蓄積手段は、サーバからの認証用情報及び暗号用情報を蓄積するとともに、実行モジュール送出手段は、情報表示装置から認証用情報の取得要求を受信すると鍵生成アルゴリズムにより第１の公開鍵と第１の秘密鍵のペアを生成し、生成した第１の公開鍵，暗号用情報及び実行モジュールを情報表示装置へ送信する一方、この送信に対して情報表示装置から返送される鍵生成アルゴリズムにより生成された第２の公開鍵と、第１の公開鍵及び暗号アルゴリズムにより暗号化された第１の認証チェック要求を受信すると、チェック手段は受信した第１の認証チェック要求を第１の秘密鍵で復号化して正解情報と比較する認証チェックを行い、認証終了通知手段は前記認証チェックが正常の場合は前記第１の認証終了通知を送信し、情報表示装置の認証チェック要求通知手段は、ゲートウェイ装置からの実行モジュールを受信すると、この実行モジュールを実行して自身の認証を行い、認証結果を第１の認証チェック要求として生成するとともに生成した第１の認証チェック要求を、ゲートウェイ装置から受信した第１の公開鍵及び暗号アルゴリズムにより暗号化し、かつゲートウェイ装置から受信した鍵生成アルゴリズムにより第２の公開鍵及び第２の秘密鍵を生成し、生成した第２の公開鍵及び暗号化された第１の認証チェック要求をゲートウェイ装置へ送信するものである。
【０００９】
また、本発明のゲートウェイ装置は、ネットワークを介してサーバと接続されかつ、内線網を介して複数の情報表示装置と接続されるゲートウェイ装置であって、サーバとネットワークを介して情報の送受信を行う外線網インタフェース手段と、外線網インタフェース手段を介しサーバから受信した情報を蓄積する蓄積手段と、内線網を介して情報表示装置と情報の送受信を行う内線網インタフェース手段と、サーバから情報表示装置の認証を行う実行モジュールと実行モジュールの実行結果の正解情報とを含む認証用情報をネットワークを介して受信するとこの認証用情報を蓄積手段に蓄積し、情報表示装置からの認証用情報の取得要求を受信すると蓄積手段の実行モジュールを情報表示装置へ送信し実行させるとともに、この実行モジュールの実行に基づき情報表示装置から送信される第１の認証チェック要求を受信すると蓄積手段内の正解情報と比較して認証チェックを行い、認証チェックが正常の場合は情報表示装置に第１の認証終了通知を送信する一方、認証チェックが異常の場合は異常処理を行う制御手段とを有するものである。
【００１０】
また、本発明のゲートウェイ装置の制御手段は、情報表示装置がハッシュ値算出モジュールの実行に基づいて算出し第１の認証チェック要求として送信するハッシュ値を受信すると、受信したハッシュ値と蓄積手段のハッシュ値とを比較し、一致した場合は認証チェックの結果を正常と判定する一方、一致しない場合は異常と判定するものである。
また、本発明のゲートウェイ装置の制御手段は、情報表示装置へ第１の認証終了通知を送信した後、情報表示装置から送信される第２の認証チェック要求を受信すると、第２の認証チェック要求の正当性チェックを行い、チェックが正常の場合は情報表示装置へ第２の認証終了通知を送信するものである。
【００１１】
また、本発明のゲートウェイ装置の制御手段は、第１の認証終了通知を情報表示装置へ送信後に所定時間のタイマをセットし、かつ情報表示装置からの第２の認証チェック要求が所定時間内にあるか否かを検出する第１の処理と、所定時間内に第２の認証チェック要求が検出されるとこの第２の認証チェック要求の正当性をチェックする第２の処理と、チェックの結果が正常の場合は情報表示装置へ第２の認証終了通知を送信する第３の処理とを行うとともに、所定時間のタイマを再度セットして第１ないし第３の処理を繰り返し実行するものである。
また、本発明のゲートウェイ装置の制御手段は、情報表示装置へ第１の認証終了通知を送信しかつ内線網インタフェース手段と外線網インタフェース手段との間の通信の媒介を開始してサーバからの前記表示情報を情報表示装置へ送って表示させるとともに、この情報表示装置の表示情報の表示中に第２の認証チェック要求が検出不可となる場合及び第２の認証チェック要求の正当性チェックの結果が異常になる場合の少なくとも一方の場合は、広告等の表示が停止されたとみなして、通信の媒介を中止するものである。
【００１２】
また、本発明の情報表示装置は、広告等の情報を提供するサーバとネットワークを介して接続されるゲートウェイ装置に内線網を介して接続される情報表示装置であって、内線網を介しゲートウェイ装置と情報の送受信を行うインタフェース手段と、情報表示装置の認証が必要になると、予めサーバからゲートウェイ装置へ送信され蓄積されているこの情報表示装置を認証するための実行モジュールと実行モジュールの実行結果の正解情報とを含む認証用情報の取得要求を行う要求手段と、要求手段の取得要求に対しゲートウェイ装置から返送される実行モジュールを受信すると、受信した実行モジュールを実行して情報表示装置の認証を行い、この認証結果を第１の認証チェック要求としてゲートウェイ装置に送信するとともに、第１の認証チェック要求の送信に対しゲートウェイ装置から返送される第１の認証終了通知を受信するとサーバから提供される表示情報の表示を行う制御手段とを有するものである。
また、本発明の情報表示装置の制御手段は、ゲートウェイ装置から受信したハッシュ値算出モジュールの実行に基づき情報表示ビューワのハッシュ値を算出して第１の認証チェック要求としてゲートウェイ装置へ送信するものである。
【００１３】
また、本発明の情報表示装置の制御手段は、ゲートウェイ装置から送信される第１の認証終了通知の受信後に必要に応じて第２の認証チェック要求をゲートウェイ装置へ送信するものである。
また、本発明の情報表示装置の制御手段は、ゲートウェイ装置からの第１の認証終了通知及び第２の認証チェック要求に対するゲートウェイ装置からの第２の認証終了通知の何れか一方の受信後の所定時間内に第２の認証チェック要求をゲートウェイ装置へ送信する第１の処理、及び第１の認証終了通知の受信後に所定の時間間隔で第２の認証チェック要求をゲートウェイ装置へ送信する第２の処理の何れか一方の処理を行うものである。
【００１４】
【発明の実施の形態】
以下、本発明について図面を参照して説明する。
図１は本発明に係る情報表示システムの構成を示すブロック図である。図１において、本システムは、ネットワーク１に接続され広告等の情報の提供を行う情報提供用サーバ２と、ネットワーク１に接続され情報の蓄積機能及び中継機能を有するゲートウェイ装置３と、ゲートウェイ装置３とＬＡＮ等の内線網４を介して接続され情報提供用サーバ２から提供される広告等の情報の表示を行うユーザ端末である複数の情報表示装置５ａ〜５ｎとからなる。なお、ネットワーク１はインターネットや電話網等どのようなものであってもよい。
【００１５】
ここで、ゲートウェイ装置３は、ネットワーク１とのインタフェース機能を有する外線網インタフェース手段３１と、ＬＡＮ等の内線網４とのインタフェース機能を有する内線網インタフェース手段３４と、情報提供用サーバ２から受信する情報を蓄積する蓄積手段３３と、内線網４とネットワーク１との間の接続制御及び情報表示装置５の正当性をチェックする認証処理と、ゲートウェイ装置３全体の制御とを行う制御手段３２とから構成される。
【００１６】
一方、ユーザ端末である情報表示装置５ａ〜５ｎは、それぞれ、内線網４とのインタフェース機能を有するインタフェース手段５１と、情報の表示を行う表示手段５４と、ゲートウェイ装置３に対し情報表示装置５の認証を要求する要求手段５３と、表示手段５４への表示制御、ゲートウェイ装置３との情報の送受信制御、ゲートウェイ装置３からの情報に基づいて情報表示装置５の認証を行う認証処理、及び情報表示装置５の全体の制御を行う制御手段５２とから構成される。
【００１７】
（第１の実施の形態）
図３は本情報表示システム第１の動作例を示すシーケンス図である。図１のブロック図及び図３のシーケンス図に従い第１の実施の形態の動作について説明する。
情報提供用サーバ２は、広告等のような情報提供者が主導的に提供する情報を提供するのに先立ち、情報表示装置５の認証を行うための認証用情報をネットワークを介して、ゲートウェイ装置３に送信する（図３のステップＳ２）。この認証用情報は、図２に示すように、情報表示装置５の認証を行うための実行モジュールと、実行モジュールによる実行結果の正解情報とを少なくとも含む。
【００１８】
ゲートウェイ装置３の制御手段３２は、この認証用情報を外線網インタフェース手段３１を介して受信すると、受信した認証用情報を蓄積手段３３に蓄積する（ステップＳ３）。情報表示装置５には、広告等のような情報提供者が主導的に提供する情報を表示処理するソフトウェアを示す情報表示ビューワが情報提供者から提供されて予め搭載されている（ステップＳ１）。情報表示装置５の要求手段５３が情報表示装置の認証が必要な状況を検知すると、制御手段５２は、要求手段５３からの通知により、情報表示装置５の認証を行うための認証用情報取得要求をインタフェース手段５１を介してゲートウェイ装置３に送信する（ステップＳ４）。ここで情報表示装置５の認証が必要な状況としては、情報表示ビューワの利用開始時、情報表示ビューワの利用なし時、定期的或いは必要に応じて等のような種々の場合がありいずれであってもよい。
【００１９】
ゲートウェイ装置３では、情報表示装置５からの認証用情報取得要求を内線網インタフェース手段３４を介して受信すると、制御手段３２は、認証用情報の実行モジュールを蓄積手段３３から読出し、内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ５）。情報表示装置５では、この実行モジュールをインタフェース手段５１を介して受信すると、制御手段５２が実行モジュールを用いて情報表示装置５の認証を行う（ステップＳ６）。具体的には、実行モジュールとしては、例えばハッシュ（ｈａｓｈ）値を算出するためのハッシュ値算出モジュールを用い、このハッシュ値算出モジュールにより情報表示ビューワのハッシュ値を算出することにより情報表示装置５の認証を行うことが可能である。
【００２０】
この場合、情報提供用サーバ２から受信した認証用情報の正解情報は、情報提供用サーバ２において同じハッシュ値算出モジュールにより算出した情報表示ビューワのハッシュ値となる。情報表示装置５の制御手段５２は実行モジュールによる情報表示装置５の認証結果を認証チェック要求▲１▼（第１の認証チェック要求）としてインタフェース手段５１を介してゲートウェイ装置３に送信する（ステップＳ７）。
【００２１】
ゲートウェイ装置３では、情報表示装置５から内線網インタフェース手段３４を介して認証チェック要求▲１▼を受信すると、制御手段３２は、情報提供用サーバ２から受信して蓄積した認証用情報の正解情報を蓄積手段３３より読み出し、情報表示装置から受信した認証チェック要求▲１▼と正解情報とを比較して認証チェックを行う（ステップＳ８）。情報表示装置５による認証が情報表示ビューワのハッシュ値による場合は、認証チェック要求▲１▼のハッシュ値と正解情報のハッシュ値が比較される。認証チェックが正常の場合には認証終了通知▲１▼（第１の認証終了通知）を内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ１０）。また、認証チェックが異常の場合には情報表示装置５が不当に改ざんされたとみなして、情報表示装置５での広告等の情報の表示によるユーザヘの特典の付与をやめる等の異常処理を行う（ステップＳ９）。
【００２２】
なお、ユーザヘの特典としては、例えば内線網インタフェース手段３４で受信したＬＡＮ等の内線網４に接続されている端末からの通信を、外線網インタフェース手段３１を用いて外部のネットワークに接続するようにして、その通信を外部ネットワークへ媒介するといった特典が考えられる。ただし、ゲートウェイ装置３の制御手段３２が情報表示装置５の異常を検出した場合はこの通信の媒介を中断する。
情報表示装置５では、認証終了通知▲１▼をインタフェース手段５１を介して受信すると情報提供用サーバ２から提供される広告等の情報の表示動作が行われる。
【００２３】
次に、広告等の情報の表示動作の例について説明する。
情報提供用サーバ２では、広告等の情報提供者が主導的に提供する情報を、情報表示装置５における表示処理を制御する表示用情報と、提供する情報の実体である実体情報とに分け、情報表示装置５での表示動作に先立ち、表示用情報をゲートウェイ装置３に送信し（ステップＳ１１）、ゲートウェイ装置３内の蓄積手段３３に蓄積させておく（ステップＳ１２）。
【００２４】
前記表示用情報は、図６に示すように、情報種別毎に、情報種別ＩＤと、情報種別の実体情報に対する表示処理手順を規定する表示制御用情報と、情報種別の実体情報を情報提供用サーバ２から取得するための取得用情報とから少なくとも構成される。取得用情報としては、例えばネットワーク１がインターネットの場合はＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｅｒｓ）が用いられる。また、表示制御用情報としては、図６に示すように、表示開始時刻、表示期間、表示位置、表示範囲、メディア種別がある。
ゲートウェイ装置３は、情報表示装置５から表示用情報の取得要求を受信すると（ステップＳ１３）、蓄積手段３３から表示用情報を読み出し、情報表示装置５へ送信する（ステップＳ１４）。
【００２５】
情報表示装置５では、表示用情報内の表示制御用情報の表示開始時刻を抽出し（ステップＳ１５）、その時刻にゲートウェイ装置３に対して表示制御用情報の取得用情報により実体情報の取得要求を行う（ステップＳ１６）。ゲートウェイ装置３では、受信した取得用情報をネットワーク１を介して情報提供用サーバ２へ送信し（ステップＳ１７）、情報提供用サーバ２から対応する実体情報を受信して（ステップＳ１８）、情報表示装置５へ実体情報を送信する（ステップＳ１９）。情報表示装置５では、表示用情報内の表示制御用情報に基づいて実体情報を表示手段５４に表示する（ステップＳ２０）。
【００２６】
以上説明した第１の実施の形態において、情報提供用サーバ２からゲートウェイ装置３に送信する認証用情報を更新するタイミングとしては、定期的に行ってもよいし、また詐称を行うためのソフトウェアが流通しだした時などのように必要に応じて行ってもよい。
このように第１の実施の形態では、ゲートウェイ装置３から情報表示装置５の認証を行うことが可能となり、したがって情報表示装置５の情報表示ビューワを改ざんして不当に広告サービスの特典を享受するなどの行為を防止することができる。
【００２７】
（第２の実施の形態）
次に、図４は本情報表示システムの第２の動作例を示すシーケンス図である。図１のブロック図及び図４のシーケンス図に従い第２の実施の形態の動作について説明する。
ここで、図４のシーケンス図のステップＳ３１〜Ｓ４０において、実行モジュールによる情報表示装置４の認証チェックが完了し、情報表示装置に対し認証終了通知▲１▼を送信するまでの動作については、図３のシーケンス図のステップＳ１〜Ｓ１０に示す第１の実施の形態の動作と同じであるため、説明を省略する。
【００２８】
ゲートウェイ装置３では、情報表示装置５の認証チェックが完了し、情報表示装置５へステップＳ４０で認証終了通知▲１▼を通信すると、タイマをセットし（ステップＳ４１）、時間の計数を開始する。一方、情報表示装置５では認証終了通知▲１▼を受信すると、制御手段５２は広告等の情報の表示動作を行うとともに、情報表示装置５の定期的な認証チェックのために、要求手段５３からの指示により、認証チェック要求▲２▼（第２の認証チェック要求）をインターフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ４４）。
【００２９】
ここで、前記第１の実施の形態の認証チェックの場合は、実行モジュールにより情報表示ビューワのハッシュ値を算出する等の本格的な認証チェックを対象としているのに対し、第２の実施の形態の認証チェック要求▲２▼は情報表示装置５の広告等の情報の表示動作と並行して行われる比較的簡単に実行可能な定期診断的なチェックを対象にするものである。従って、認証チェック要求▲２▼の構成としては、情報表示装置５の識別情報、要求時点の時刻情報等のような認証チェックが比較的簡単な情報により構成される。
【００３０】
ゲートウェイ装置３内の制御手段３２は、情報表示装置５から認証チェック要求▲２▼が前記タイマの所定の時間内に受信できるか否かを監視し、所定の時間内に受信できずタイムアウトになった場合は、情報表示装置５に改ざん、強制終了などの異常が発生したとみなし、異常処理▲２▼を行う（ステップＳ４３）。一方、前記認証チェック要求▲２▼がタイマの所定の時間に受信できた場合（即ち、ステップＳ４２の「タイムアウトか」が「ＮＯ」の間に受信できた場合）は、認証チェック要求▲２▼を構成する情報（情報表示装置５の識別情報、要求時点の時刻情報等）の正当性をチェックし（ステップＳ４５）、正常の場合には、情報表示装置５へ認証終了通知▲２▼（第２の認証終了通知）を送信する（ステップＳ４７）とともに、再度タイマをセットし（ステップＳ４１）、情報表示装置５からの認証チェック要求▲２▼の受信の監視を繰り返す。ここで、認証チェック要求▲２▼の正当性チェックが異常な場合は、情報表示装置５に改ざんなどの異常が発生したとみなし、異常処理▲１▼を行う（ステップＳ４６）。
【００３１】
なお、情報表示装置５において、認証チェック要求▲２▼を繰り返し送出するタイミングとしては、ゲートウェイ装置３からの認証終了通知▲１▼や認証終了通知▲２▼を受信してから所定時間内に送出するようにしてもよいし、認証終了通知▲１▼を受信後、一定時間間隔で送出するようにしてもよい。何れの場合でも、情報表示装置５での送出タイミングの方法に合わせて、ゲートウェイ装置３でのタイマ値を設定する必要がある。また、上述の例では、情報表示装置５からゲートウェイ装置３に対し、認証チェック要求▲２▼を定期的に送出するようにしたが、認証チェック要求▲２▼の送出タイミングを情報表示装置５において認証チェックが必要になる任意の時点にすることも可能である。この場合にはゲートウェイ装置３でのタイマ監視は不要になるが、タイマ監視と併用し、定期的なチェックと、任意の時点のチェックの両方を行うことも可能である。
【００３２】
このように、第２の実施の形態では、情報表示装置５の正当性チェックを認証チェック要求▲２▼により定期的に、或いは任意の時点で行うことにより、情報表示装置５の正当性を常時監視することが可能となり、情報表示装置５の正当性チェック機能をより高度なものとすることが可能となる。
【００３３】
（第３の実施の形態）
次に、図５は本情報表示システムの第３の動作例を示すシーケンス図であり、認証処理に適用した場合の動作例である。図１のブロック図及び図５のシーケンス図に従い第３の実施の形態の動作について説明する。
情報提供用サーバ２は、広告等のような情報提供者が主導的に提供する情報を提供するのに先立ち、認証用情報と暗号用情報を、ネットワーク１を介して、ゲートウェイ装置３に送信する（ステップＳ５２）。ゲートウェイ装置３では、認証用情報と暗号用情報を外線網インタフェース手段３１を介して受信し、制御手段３２は受信した認証用情報と暗号用情報を蓄積手段３３に蓄積する（ステップＳ５３）。
【００３４】
ここで、情報表示装置５には、前述したように、広告等のような情報提供者が主導的に提供する情報の表示を行うソフトウェアである情報表示ビューワが情報提供者から提供されて予め搭載されている（ステップＳ５１）。情報表示装置５の要求手段５３が情報表示装置５の認証が必要な状況を検知すると、制御手段５２は要求手段５３からの通知により、情報表示装置５の認証を行うための認証用情報取得要求をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ５４）。ゲートウェイ装置３では認証用情報取得要求を内線網インタフェース手段３４を介して受信すると、制御手段３２は情報提供用サーバ２から受信し、蓄積手段３３に蓄積されている鍵生成アルゴリズムを蓄積手段３３から読み出し、第１の公開鍵と第１の秘密鍵のペアを生成する（ステップＳ５５）。
【００３５】
そして、生成したペアのうちの第１の公開鍵と、暗号用情報（鍵生成アルゴリズムと暗号アルゴリズム）と、蓄積手段３３から読み出した認証用情報の実行モジュールとを内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ５６）。情報表示装置５の制御手段５２は、インタフェース手段５１を介して受信した実行モジュールを用いて情報表示装置５の認証を行い（ステップＳ５７）、認証結果を第１の認証チェック要求として、受信した第１の公開鍵と暗号アルゴリズムにより暗号化し（ステップＳ５８）、インタフェース手段５１を介してゲートウェイ装置３に送信するとともに、ゲートウェイ装置３から受信した鍵生成アルゴリズムを用いて第２の公開鍵と第２の秘密鍵のペアを生成し（ステップＳ５９）、そのうち第２の公開鍵を、第１の認証チェック要求とともに、或いは別々に、インタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ６０）。
【００３６】
ゲートウェイ装置３では、情報表示装置５から内線網インタフェース手段３４を介して暗号化された第１の認証チェック要求を受信すると、制御手段３２は、暗号化された第１の認証チェック要求を第１の秘密鍵と暗号アルゴリズムにより復号化し（ステップＳ６１）、かつ情報提供用サーバ２から受信して蓄積した認証用情報の正解情報を蓄積手段３３より読み出し、復号化した第１の認証チェック要求と正解情報とを比較して認証チェックを行う（ステップＳ６２）。
【００３７】
そして、認証チェックが正常の場合には、蓄積手段３３から鍵生成アルゴリズムを読出し、鍵生成アルゴリズムにより共通鍵を生成し（ステップＳ６３）、生成した共通鍵を、情報表示装置から受信した第２の公開鍵と蓄積手段３３に蓄積されている暗号アルゴリズムにより暗号化し（ステップＳ６４）、暗号化した共通鍵を、第１の認証終了通知とともに、或いは別々に、内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ６５）。
【００３８】
情報表示装置５では、第２の秘密鍵と暗号アルゴリズムにより、受信した暗号化された共通鍵を復号化する（ステップＳ６６）とともに、第１の認証終了通知の受信により、情報提供用サーバ２から提供される広告等の情報の表示動作が行われる。
ここで、情報表示装置５の制御手段５２は、広告等の情報の表示動作を行うとともに、情報表示装置５の定期的な認証チェック等のように、要求手段５３において認証チェックに必要な条件が判断され（ステップＳ６７）、条件が満たされた場合、要求手段５３からの指示により第２の認証チェック要求をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ６９）。なお、この際、第２の認証チェック要求は復号化した共通鍵と暗号アルゴリズムにより暗号化されて（ステップＳ６８）ゲートウェイ装置３へ送信される。
【００３９】
ゲートウェイ装置３では、内線網インタフェース手段３４を介して暗号化された第２の認証チェック要求を受信すると、制御手段３２は、受信した第２の認証チェック要求を共通鍵と暗号アルゴリズムにより復号化し（ステップＳ７０）、さらに復号化された第２の認証チェック要求の正当性をチェックし（ステップＳ７１）、正常な場合は第２の認証終了通知を内線網インタフェース１０３を介して情報表示装置５へ送信する（ステップＳ７２）。
【００４０】
なお、第１の認証チェック要求の場合は、実行モジュールにより情報表示ビューワのハッシュ値を算出する等の本格的な認証チェックを対象としているのに対し、第２の認証チェック要求の場合は情報表示装置５の広告等の情報の表示動作と並行して行われる定期診断的なチェックである。従って、第２の認証チェック要求の構成としては、情報表示装置の識別情報、要求時点の時刻情報等のような認証チェックが比較的簡単な情報により構成される。また、情報表示装置５において、第２の認証チェック要求を送出する条件としては、定期的にでもよいし、任意の時点でもよく、いずれの条件によって送出してもよい。また、上記の説明では、情報表示装置５から定期的に送出される第２の認証チェック要求のそれぞれについて、同じ暗号鍵を用いる例を説明したが、第２の認証チェック要求のたびに異なる暗号鍵を生成して用いてもよい。
このように第３の実施の形態では、情報表示装置５の認証チェック機能に暗号機能を取り入れることにより、チェック機能の高度化を図ることができる。
【００４１】
【発明の効果】
以上説明したように本発明によれば、ゲートウェイ装置から供給される実行モジュールにより情報表示装置の認証を行うことにより、情報表示装置の情報表示ビューワの改ざんなどよってユーザが不当に広告サービスの特典を享受するなどの行為を防止することができる。
また、情報表示装置の正当性チェックを第２の認証チェック要求により定期的に、或いは任意の時点で行うことにより、情報表示装置の正当性を常時監視することが可能となり、したがって情報表示装置の正当性チェック機能をより高度なものにすることができる。
【図面の簡単な説明】
【図１】  本発明に係る情報表示システムの構成を示すブロック図である。
【図２】  情報提供用サーバからゲートウェイ装置に送信される認証用情報の構成を示す図である。
【図３】  本発明の第１の実施の形態を示すシーケンス図である。
【図４】  本発明の第２の実施の形態を示すシーケンス図である。
【図５】  本発明の第３の実施の形態を示すシーケンス図である。
【図６】  情報提供用サーバからゲートウェイ装置へ送信される表示用情報の構成を示す図である。
【符号の説明】
１…ネットワーク、２…情報提供用サーバ、３…ゲートウェイ装置、４…内線網、５ａ〜５ｎ…情報表示装置、３１…外線網インタフェース手段、３２，５２…制御手段、３３…蓄積手段、３４…内線網インタフェース手段、５１…インタフェース手段、５３…要求手段、５４…表示手段。
【図１】
0003694219.tif 000002
【図２】
0003694219.tif 000003
【図３】
0003694219.tif 000004
【図４】
0003694219.tif 000005
【図５】
0003694219.tif 000006
【図６】
0003694219.tif 000007