(57)【要約】【課題】  ホームサーバに保存されたコンテンツの利用をユーザの私的利用の範囲に限定させることが可能なコンテンツ配信システム、コンテンツ配信方法、機器認証サーバおよび機器認証サーバの制御方法を提供する。【解決手段】  コンテンツ配信システムは、受信端末２がアクセス許可申請を機器認証サーバ３に送信し、機器認証サーバ３が保存している所有者情報のうちアクセス許可申請の表わす受信端末２およびホームサーバ１に対応するものを比較し、所有者情報の所定の項目が少なくとも一致する場合にはキーを受信端末２およびホームサーバ１に送信し、機器認証サーバ３から受信したキーを含むコンテンツ要求を受信端末２がホームサーバ１に送信し、機器認証サーバ３から受信したキーおよびコンテンツ要求に含まれるキーをホームサーバ１が比較して一致する場合にはコンテンツを受信端末２に送信する。【選択図】        図１
2006099415.tif 000002
【特許請求の範囲】
【請求項１】
ホームサーバと、受信端末と、機器認証サーバとを備え、前記ホームサーバに保存されているコンテンツを前記受信端末に配信するコンテンツ配信システムであって、
前記受信端末は、
前記受信端末の識別情報および前記ホームサーバの識別情報を含むアクセス許可申請を生成するアクセス許可申請部と、
前記アクセス許可申請を前記機器認証サーバに送信する送信部とを含み、
前記機器認証サーバは、
前記ホームサーバの所有者情報および前記受信端末の所有者情報を保存する保存部と、
前記アクセス許可申請を受信する受信部と、
前記受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ前記保存部から取得し、前記取得した２つの所有者情報を比較する機器認証部と、
前記比較した結果、前記所有者情報の所定の項目が少なくとも一致する場合にはキーを生成するキー生成部と、
前記生成したキーを前記受信端末および前記ホームサーバに送信する送信部とを含み、
前記受信端末は、さらに、
前記機器認証サーバからキーを受信する受信部と、
前記受信したキーを含むコンテンツ要求を生成するコンテンツ要求部とを含み、
前記送信部は前記コンテンツ要求を前記ホームサーバに送信し、
前記ホームサーバは、
前記機器認証サーバが送信したキーおよび前記受信端末が送信したコンテンツ要求を受信する受信部と、
前記受信したキーおよび前記受信したコンテンツ要求に含まれるキーを比較する要求処理部と、
前記２つのキーが一致する場合にはコンテンツを出力するコンテンツ配信部と、
前記コンテンツを前記受信端末に送信する送信部とを含む、コンテンツ配信システム。
【請求項２】
前記受信端末は、さらに、
前記コンテンツの配信経路が公衆回線かどうかを判断するアクセス判断部を含み、
前記アクセス許可申請部は、前記アクセス判断部の判断結果が公衆回線でない場合には前記アクセス許可申請を生成せず、
前記コンテンツ要求部は、前記アクセス判断部の判断結果が公衆回線でない場合には前記機器認証サーバから受信するキーを含まないコンテンツ要求を生成し、
前記要求処理部は、前記コンテンツ要求の送信経路が公衆回線であるかどうかを判断し、公衆回線でないと判断した場合には前記２つのキーを比較せず、
前記コンテンツ配信部は、前記要求処理部の判断結果が公衆回線でない場合には前記コンテンツを暗号化せずに出力し、前記要求処理部の判断結果が公衆回線である場合で、前記２つのキーが一致するときにはコンテンツを前記キーで暗号化して出力し、
前記受信端末は、さらに、
前記受信部が前記ホームサーバから前記コンテンツを受信し、
前記アクセス判断部の判断結果が公衆回線である場合には前記機器認証サーバから受信したキーを用いて前記受信したコンテンツを復号して出力し、前記アクセス判断部の判断結果が公衆回線でない場合には前記受信したコンテンツを復号せずに出力するコンテンツ復号化部と、
前記コンテンツ復号化部から受けたコンテンツを再生するコンテンツ再生部とを含む、請求項１記載のコンテンツ配信システム。
【請求項３】
ホームサーバと、受信端末と、機器認証サーバとを備え、前記ホームサーバに保存されているコンテンツを前記受信端末に配信するコンテンツ配信システムにおけるコンテンツ配信方法であって、
前記受信端末が、前記受信端末の識別情報および前記ホームサーバの識別情報を含むアクセス許可申請を生成して前記機器認証サーバに送信するステップと、
前記機器認証サーバが、前記ホームサーバの所有者情報および前記受信端末の所有者情報を保存部に保存するステップと、
前記機器認証サーバが、前記受信端末から受信した前記アクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ前記保存部から取得し、前記取得した２つの所有者情報を比較して、前記所有者情報の所定の項目が少なくとも一致する場合にはキーを生成して前記受信端末および前記ホームサーバに送信するステップと、
前記受信端末が、前記機器認証サーバから受信したキーを含むコンテンツ要求を生成して前記ホームサーバに送信するステップと、
前記ホームサーバが、前記機器認証サーバから受信したキーおよび前記受信端末から受信したコンテンツ要求に含まれるキーを比較して、前記２つのキーが一致する場合にはコンテンツを前記受信端末に送信するステップとを含む、コンテンツ配信方法。
【請求項４】
前記受信端末は、前記コンテンツの配信経路が公衆回線であるかどうかを判断し、公衆回線であると判断した場合には前記アクセス許可申請を生成して送信するステップを行ない、公衆回線でないと判断した場合には前記アクセス許可申請を生成して送信するステップを行なわずに前記コンテンツ要求を生成して送信するステップを行ない、
前記ホームサーバは、前記コンテンツを送信するステップにおいて前記コンテンツ要求の送信経路が公衆回線であるかどうかを判断し、公衆回線であると判断した場合には前記２つのキーを比較し、前記２つのキーが一致するときには前記コンテンツを前記キーで暗号化して送信し、公衆回線でないと判断した場合には前記２つのキーを比較せず、前記コンテンツを暗号化せずに送信し、
前記コンテンツ配信方法は、
前記受信端末が、前記ホームサーバから前記コンテンツを受信して、前記受信端末の判断結果が公衆回線である場合には前記機器認証サーバから受信したキーを用いて前記受信したコンテンツを復号して再生し、前記受信端末の判断結果が公衆回線でない場合には前記受信したコンテンツを復号せずに再生するステップをさらに含む、請求項３記載のコンテンツ配信方法。
【請求項５】
ホームサーバと、受信端末と、機器認証サーバとを備え、前記ホームサーバに保存されているコンテンツを前記受信端末に配信するコンテンツ配信システムにおける機器認証サーバであって、
前記ホームサーバの所有者情報および前記受信端末の所有者情報を保存する保存部と、
前記受信端末の識別情報および前記ホームサーバの識別情報を含む前記受信端末が送信したアクセス許可申請を受信する受信部と、
前記受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ前記保存部から取得し、前記取得した２つの所有者情報を比較する機器認証部と、
前記比較した結果、前記所有者情報の所定の項目が少なくとも一致する場合にはキーを生成するキー生成部と、
前記生成したキーを前記受信端末および前記ホームサーバに送信する送信部とを含む、機器認証サーバ。
【請求項６】
ホームサーバと、受信端末と、機器認証サーバとを備え、前記ホームサーバに保存されているコンテンツを前記受信端末に配信するコンテンツ配信システムにおける機器認証サーバの制御方法であって、
前記ホームサーバの所有者情報および前記受信端末の所有者情報を保存部に保存するステップと、
前記受信端末の識別情報および前記ホームサーバの識別情報を含む前記受信端末が送信したアクセス許可申請を受信するステップと、
前記受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ前記保存部から取得し、前記取得した２つの所有者情報を比較して、前記所有者情報の所定の項目が少なくとも一致する場合にはキーを生成して前記受信端末および前記ホームサーバに送信するステップとを含む、機器認証サーバの制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツ配信システム、コンテンツ配信方法、機器認証サーバおよび機器認証サーバの制御方法に関し、特に、コンテンツの利用に一定の制限を設けるコンテンツ配信システム、コンテンツ配信方法、機器認証サーバおよび機器認証サーバの制御方法に関する。
【背景技術】
【０００２】
近年、ユーザが、家庭内に設置されたホームサーバにテレビ放送、映画および音楽等のコンテンツを保存し、家庭内または屋外において携帯電話、パソコンおよびＰＤＡ（Personal Digital Assistance）等の受信端末からホームサーバにアクセスしてコンテンツを視聴するコンテンツ配信システムが提案されている。
【０００３】
従来の一般的なコンテンツ配信システムでは、ホームサーバの所有者であるユーザがホームサーバにパスワードを設定し、コンテンツを視聴する際に受信端末からパスワードをホームサーバに送信する。そして、ホームサーバは、設定されたパスワードと受信したパスワードとが一致すると受信端末へコンテンツを送信する。これにより、ユーザのコンテンツを他人が利用することを制限していた。
【０００４】
また、特許文献１記載のコンテンツ配信システムでは、ユーザはホームサーバから管理サーバにアクセスして、管理サーバに携帯電話の電話番号を登録する。管理サーバはホームサーバおよび携帯電話に認証データを送信する。ユーザが携帯電話を用いてコンテンツを視聴する際に、携帯電話は認証データをホームサーバに送信する。ホームサーバは、受信した認証データと受信した認証データとが一致すると受信端末へコンテンツを送信する。
【特許文献１】特開２００３−３７８０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、ホームサーバに保存された映画等のコンテンツは著作物であるため、私的利用の枠を超えてコンテンツを利用することは許されない。従来の一般的なコンテンツ配信システムでは、ユーザが自由にパスワードをホームサーバに設定することができる。したがって、ユーザが他人にパスワードを教えることによって、他人がユーザのホームサーバに保存されたコンテンツを利用することが可能となる。
【０００６】
また、特許文献１記載のコンテンツ配信システムでは、ユーザが自由に管理サーバに携帯電話の電話番号を登録することができるため、ユーザが他人の携帯電話の電話番号を登録することによって、他人がユーザのホームサーバに保存されたコンテンツを利用することが可能となる。
【０００７】
したがって、コンテンツの二次配布が私的利用の枠を超えて行なわれ、コンテンツの著作権が侵害されるおそれが生じる。
【０００８】
それゆえに、本発明の目的は、ホームサーバに保存されたコンテンツの利用をユーザの私的利用の範囲に限定させることが可能なコンテンツ配信システム、コンテンツ配信方法、機器認証サーバおよび機器認証サーバの制御方法を提供することである。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、この発明のある局面に係わるコンテンツ配信システムは、ホームサーバと、受信端末と、機器認証サーバとを備え、ホームサーバに保存されているコンテンツを受信端末に配信するコンテンツ配信システムであって、受信端末は、受信端末の識別情報およびホームサーバの識別情報を含むアクセス許可申請を生成するアクセス許可申請部と、アクセス許可申請を機器認証サーバに送信する送信部とを含み、機器認証サーバは、ホームサーバの所有者情報および受信端末の所有者情報を保存する保存部と、アクセス許可申請を受信する受信部と、受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ保存部から取得し、取得した２つの所有者情報を比較する機器認証部と、比較した結果、所有者情報の所定の項目が少なくとも一致する場合にはキーを生成するキー生成部と、生成したキーを受信端末およびホームサーバに送信する送信部とを含み、受信端末は、さらに、機器認証サーバからキーを受信する受信部と、受信したキーを含むコンテンツ要求を生成するコンテンツ要求部とを含み、送信部はコンテンツ要求をホームサーバに送信し、ホームサーバは、機器認証サーバが送信したキーおよび受信端末が送信したコンテンツ要求を受信する受信部と、受信したキーおよび受信したコンテンツ要求に含まれるキーを比較する要求処理部と、２つのキーが一致する場合にはコンテンツを出力するコンテンツ配信部と、コンテンツを受信端末に送信する送信部とを含む。
【００１０】
より好ましくは、受信端末は、さらに、コンテンツの配信経路が公衆回線かどうかを判断するアクセス判断部を含み、アクセス許可申請部は、アクセス判断部の判断結果が公衆回線でない場合にはアクセス許可申請を生成せず、コンテンツ要求部は、アクセス判断部の判断結果が公衆回線でない場合には機器認証サーバから受信するキーを含まないコンテンツ要求を生成し、要求処理部は、コンテンツ要求の送信経路が公衆回線であるかどうかを判断し、公衆回線でないと判断した場合には２つのキーを比較せず、コンテンツ配信部は、要求処理部の判断結果が公衆回線でない場合にはコンテンツを暗号化せずに出力し、要求処理部の判断結果が公衆回線である場合で、２つのキーが一致するときにはコンテンツをキーで暗号化して出力し、受信端末は、さらに、受信部がホームサーバからコンテンツを受信し、アクセス判断部の判断結果が公衆回線である場合には機器認証サーバから受信したキーを用いて受信したコンテンツを復号して出力し、アクセス判断部の判断結果が公衆回線でない場合には受信したコンテンツを復号せずに出力するコンテンツ復号化部と、コンテンツ復号化部から受けたコンテンツを再生するコンテンツ再生部とを含む。
【００１１】
上記課題を解決するために、この発明のある局面に係わるコンテンツ配信方法は、ホームサーバと、受信端末と、機器認証サーバとを備え、ホームサーバに保存されているコンテンツを受信端末に配信するコンテンツ配信システムにおけるコンテンツ配信方法であって、受信端末が、受信端末の識別情報およびホームサーバの識別情報を含むアクセス許可申請を生成して機器認証サーバに送信するステップと、機器認証サーバが、ホームサーバの所有者情報および受信端末の所有者情報を保存部に保存するステップと、機器認証サーバが、受信端末から受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ保存部から取得し、取得した２つの所有者情報を比較して、所有者情報の所定の項目が少なくとも一致する場合にはキーを生成して受信端末およびホームサーバに送信するステップと、受信端末が、機器認証サーバから受信したキーを含むコンテンツ要求を生成してホームサーバに送信するステップと、ホームサーバが、機器認証サーバから受信したキーおよび受信端末から受信したコンテンツ要求に含まれるキーを比較して、２つのキーが一致する場合にはコンテンツを受信端末に送信するステップとを含む。
【００１２】
より好ましくは、受信端末は、コンテンツの配信経路が公衆回線であるかどうかを判断し、公衆回線であると判断した場合にはアクセス許可申請を生成して送信するステップを行ない、公衆回線でないと判断した場合にはアクセス許可申請を生成して送信するステップを行なわずにコンテンツ要求を生成して送信するステップを行ない、ホームサーバは、コンテンツを送信するステップにおいてコンテンツ要求の送信経路が公衆回線であるかどうかを判断し、公衆回線であると判断した場合には２つのキーを比較し、２つのキーが一致するときにはコンテンツをキーで暗号化して送信し、公衆回線でないと判断した場合には２つのキーを比較せず、コンテンツを暗号化せずに送信し、コンテンツ配信方法は、受信端末が、ホームサーバからコンテンツを受信して、受信端末の判断結果が公衆回線である場合には機器認証サーバから受信したキーを用いて受信したコンテンツを復号して再生し、受信端末の判断結果が公衆回線でない場合には受信したコンテンツを復号せずに再生するステップをさらに含む。
【００１３】
上記課題を解決するために、この発明のある局面に係わる機器認証サーバは、ホームサーバと、受信端末と、機器認証サーバとを備え、ホームサーバに保存されているコンテンツを受信端末に配信するコンテンツ配信システムにおける機器認証サーバであって、ホームサーバの所有者情報および受信端末の所有者情報を保存する保存部と、受信端末の識別情報およびホームサーバの識別情報を含む受信端末が送信したアクセス許可申請を受信する受信部と、受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ保存部から取得し、取得した２つの所有者情報を比較する機器認証部と、比較した結果、所有者情報の所定の項目が少なくとも一致する場合にはキーを生成するキー生成部と、生成したキーを受信端末およびホームサーバに送信する送信部とを含む。
【００１４】
上記課題を解決するために、この発明のある局面に係わる機器認証サーバの制御方法は、ホームサーバと、受信端末と、機器認証サーバとを備え、ホームサーバに保存されているコンテンツを受信端末に配信するコンテンツ配信システムにおける機器認証サーバの制御方法であって、ホームサーバの所有者情報および受信端末の所有者情報を保存部に保存するステップと、受信端末の識別情報およびホームサーバの識別情報を含む受信端末が送信したアクセス許可申請を受信するステップと、受信したアクセス許可申請の表わす受信端末およびホームサーバに対応する所有者情報をそれぞれ保存部から取得し、取得した２つの所有者情報を比較して、所有者情報の所定の項目が少なくとも一致する場合にはキーを生成して受信端末およびホームサーバに送信するステップとを含む。
【発明の効果】
【００１５】
コンテンツ配信システムにおいて、ホームサーバに保存されたコンテンツの利用をユーザの私的利用の範囲に限定させることができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を用いて説明する。
【００１７】
［コンテンツ配信システム］
図１は、本発明の実施の形態に係るコンテンツ配信システムの構成図である。
【００１８】
同図を参照して、このコンテンツ配信システムは、ホームサーバ１と、受信端末２と、機器認証サーバ３と、公衆回線４と、基地局５とを含む。
【００１９】
ホームサーバ１は、ユーザの指定したテレビ放送、映画および音楽等のコンテンツを保存する。そして、ホームサーバ１は、受信端末２からのコンテンツ要求に基づいて、公衆回線４を介してコンテンツを受信端末２へ配信する。ここで、ホームサーバ１は、図示していないがホームサーバ１の接続されている家庭内または企業内のＬＡＮ（Local Area Network）と同一またはこれと同視できる専用回線（以下、非公衆回線という。）に接続されている受信端末へもコンテンツを配信する。
【００２０】
受信端末２は、機器認証サーバ３へアクセス許可申請を行ない、また、ホームサーバ１へコンテンツ要求を行なう。そして、受信端末２はホームサーバ１から配信されたコンテンツを再生する。受信端末２は、携帯電話、パソコンおよびＰＤＡ（Personal Digital Assistance）等であり、無線通信を行なう場合には、基地局５を介して公衆回線４に接続される。
【００２１】
機器認証サーバ３は、ホームサーバの情報および受信端末の情報からなるデータベースを保存している。機器認証サーバ３は、このデータベースおよび受信端末２からのアクセス許可申請の内容に基づいて、受信端末２に対するホームサーバ１へのアクセスの許可または不許可、すなわちホームサーバ１が保存するコンテンツの取得を受信端末２に対して許可するかどうかを判断する。そして、機器認証サーバ３は、アクセスを許可する場合にはホームサーバ１および受信端末２へキーを送信する。
【００２２】
次に、図２に示す本実施の形態に係るコンテンツ配信システムの動作手順を定めたフローチャートを参照して、このコンテンツ配信システムにおけるホームサーバ１、受信端末２および機器認証サーバ３の動作について説明する。
【００２３】
ホームサーバ１を購入したユーザは、インターネット、電話または郵便等を利用して、ホームサーバ１の機器情報およびユーザ情報（所有者情報）の登録申請を機器認証サーバ３の管理者に対して行なう。機器認証サーバ３の管理者は、ホームサーバ１の機器情報およびユーザ情報を機器認証サーバ３のデータベースに登録する（Ｓ１）。ここで、ユーザ情報（所有者情報）とは、ユーザの氏名、住所、電話番号、生年月日等の情報をいう。
【００２４】
なお、ユーザがホームサーバ１から公衆回線４を介して機器認証サーバ３へアクセスし、ホームサーバ１の機器情報およびユーザ情報を機器認証サーバ３へ送信することにより、上記の登録を行なう構成とすることもできる。
【００２５】
ユーザが受信端末２を購入すると、機器認証サーバ３の管理者は受信端末２の端末ＩＤ（Identification）および受信端末２を購入したユーザのユーザ情報を機器認証サーバ３のデータベースに登録する。ここで、端末ＩＤは受信端末の固有の番号であり、受信端末２を購入したユーザが知ることのできないものである。
【００２６】
受信端末２は、ユーザの操作に基づいて、コンテンツを取得するための処理を開始する。ここで、受信端末２は、コンテンツの配信が公衆回線を経由して行なわれると判断すると（Ｓ２でＹＥＳ）、機器認証サーバ３へアクセス許可申請を送信する（Ｓ３）。ここで、アクセス許可申請には、受信端末２の端末ＩＤおよびユーザが取得を希望するコンテンツを保存しているホームサーバ１の機器情報、すなわちＩＰアドレス、ＭＡＣアドレスまたはＵＲＬ等が含まれる。
【００２７】
一方、受信端末２は、コンテンツの配信が非公衆回線内で行なわれると判断すると（Ｓ２でＮＯ）、ホームサーバ１へコンテンツ要求を送信する（Ｓ４）。これは、非公衆回線内で行なわれるコンテンツ配信は、ユーザの私的利用の範囲内で行なわれる場合が多く、コンテンツ配信の制限を行なう必要性が低いからである。なお、受信端末２は自己のＩＰアドレスと、ホームサーバ１のＩＰアドレスとを比較すること等により公衆回線か非公衆回線かの判断を行なう。
【００２８】
機器認証サーバ３は、受信端末２からアクセス許可申請を受信して、受信端末２に対するホームサーバ１へのアクセスの許可または不許可を判断する。具体的には、機器認証サーバ３は、アクセス許可申請に含まれる受信端末２の端末ＩＤおよびホームサーバ１の機器情報がデータベースに登録されているかどうかを、データベースを検索して調査する（Ｓ５)。アクセス許可申請に含まれる受信端末２の端末ＩＤおよびホームサーバ１の機器情報がデータベースに登録されている場合には（Ｓ５でＹＥＳ）、機器認証サーバ３はアクセス許可申請に含まれる受信端末２の端末ＩＤに対応するユーザ情報およびアクセス許可申請に含まれるホームサーバ１の機器情報に対応するユーザ情報をそれぞれデータベースから取得する（Ｓ６）。
【００２９】
そして、機器認証サーバ３はこれらのユーザ情報を比較して、ユーザ情報を構成する項目のすべてが一致している場合には（Ｓ７でＹＥＳ）、キーを生成してホームサーバ１および受信端末２へ送信する（Ｓ８）。ここで、機器認証サーバ３が生成するキーは、ホームサーバ１および受信端末２の組み合わせによって一意に決まるものである。
【００３０】
一方、機器認証サーバ３はこれらのユーザ情報を比較して、ユーザ情報を構成する項目のうち少なくとも１つが一致していない場合でも（Ｓ７でＮＯ）、ユーザ情報の所定の項目が一致しているときには（Ｓ９でＹＥＳ）、キーを生成してホームサーバ１および受信端末２へ送信する（Ｓ８）。
【００３１】
ここで、ユーザ情報の所定の項目とは、この所定の項目が一致する人物にユーザの所有するコンテンツを配信しても、ユーザの私的利用の範囲内であって著作権の侵害に該当する可能性が低いといえる項目をいう。例えば、氏および住所が一致する場合は、アクセス許可申請を行なっているのはユーザの家族であると考えられるため、ユーザの所有するコンテンツを配信しても著作権の侵害に該当する可能性が低い。したがって、氏および住所はユーザ情報の所定の項目の一例といえる。
【００３２】
なお、アクセス許可申請に含まれる受信端末２の端末ＩＤおよびホームサーバ１の機器情報の少なくともいずれか一方がデータベースに登録されていない場合（Ｓ５でＮＯ）または、ユーザ情報を構成する項目のうち少なくとも１つの項目が一致せず（Ｓ７でＮＯ）、かつ所定の項目が一致していない場合には（Ｓ９でＮＯ）、機器認証サーバ３はアクセス許可申請を送信した受信端末２へエラー情報を送信する（Ｓ１０）。
【００３３】
ホームサーバ１は機器認証サーバ３から受信したキーを保存する（Ｓ１１）。
【００３４】
受信端末２は機器認証サーバ３から受信したキーを保存する（Ｓ１２）。そして、受信端末２はホームサーバ１へコンテンツ要求を送信する（Ｓ４）。ここで、コンテンツ要求には、受信端末２のＩＰアドレス、機器認証サーバ３から受信したキーおよびユーザが取得を希望するコンテンツの情報が含まれる。
【００３５】
ホームサーバ１は受信端末２からコンテンツ要求を受信すると、受信端末２が公衆回線を経由してコンテンツ要求を送信したかどうかを判断する（Ｓ１３）。すなわち、ホームサーバ１は自己のＩＰアドレスと、コンテンツ要求に含まれる受信端末２のＩＰアドレスとを比較すること等により、受信端末２のアクセスが公衆回線を経由したアクセスであるかまたは非公衆回線内のアクセスであるかの判断を行なう。
【００３６】
ホームサーバ１は、受信端末２が公衆回線を経由してコンテンツ要求を送信したと判断し（Ｓ１３でＹＥＳ）、かつコンテンツ要求に含まれるキーとホームサーバ１が保存しているキーとが一致するときは（Ｓ１４でＹＥＳ）、コンテンツをキーで暗号化して（Ｓ１５）、暗号化したコンテンツを受信端末２へ送信する（Ｓ１６）。
【００３７】
一方、ホームサーバ１は、受信端末２が非公衆回線内でコンテンツ要求を送信したと判断すると（Ｓ１３でＮＯ）、コンテンツをキーで暗号化せずに受信端末２へ送信する（Ｓ１５）。
【００３８】
また、ホームサーバ１は、受信端末２が公衆回線を経由してコンテンツ要求を送信したと判断し（Ｓ１３でＹＥＳ）、かつコンテンツ要求に含まれるキーとホームサーバ１が保存しているキーとが一致しないときには（Ｓ１４でＮＯ）、コンテンツ要求を送信した受信端末２へエラー情報を送信する（Ｓ１７）。
【００３９】
受信端末２はホームサーバ１からコンテンツを受信すると、ホームサーバ１が公衆回線を経由してコンテンツを送信した場合には（Ｓ１８でＹＥＳ）、保存しているキーを用いて受信したコンテンツを復号し（Ｓ１９）、復号したコンテンツを再生する（Ｓ２０）。一方、受信端末２は、ホームサーバ１が非公衆回線内でコンテンツを送信した場合には（Ｓ１８でＮＯ）、受信したコンテンツをそのまま再生する（Ｓ２０）。なお、ホームサーバ１が公衆回線を経由してコンテンツを送信したか否かを受信端末２が判断する方法は、ステップＳ２で説明した方法と同様である。
【００４０】
また、受信端末２はホームサーバ１または機器認証サーバ３からエラー情報を受信すると、エラーが生じた旨を表示してユーザに知らせ、コンテンツを取得する処理を終了する。
【００４１】
次に、機器認証サーバ３が受信端末２に対するホームサーバ１へのアクセスの許可または不許可を判断する際の動作を、図４に示す、機器認証サーバ３が保存しているデータベースを参照して説明する。
【００４２】
ここでは、本実施の形態に係るコンテンツ配信システムにおけるユーザ情報の所定の項目は、氏および住所であると仮定して説明する。
【００４３】
同図を参照して、ホームサーバＸ、ＹおよびＺがこのデータベースに登録されており、各ホームサーバの機器情報はＩＰ（Internet Protocol）アドレスで表わされている。ホームサーバＸのＩＰアドレスが129.181.12.1であり、ホームサーバＸのユーザ情報の氏が山田であり、名が太郎であり、住所がＡであり、電話番号がＪである。また、ホームサーバＹのＩＰアドレスが129.181.12.5であり、ユーザ情報はホームサーバＸのユーザ情報と同じである。また、ホームサーバＺのＩＰアドレスが123.1.23.54であり、ユーザ情報はホームサーバＸと異なる。
【００４４】
端末ＩＤがそれぞれ１、９および１２である受信端末３台がこのデータベースに登録されている。端末ＩＤが１の受信端末のユーザ情報の氏が山田であり、名が太郎であり、住所がＡであり、電話番号がＪである。また、端末ＩＤが９の受信端末のユーザ情報の氏が山田であり、名が太郎であり、住所がＢであり、電話番号がＬである。また、端末ＩＤが１２の受信端末のユーザ情報の氏が山田であり、名が花子であり、住所がＡであり、電話番号がＫである。
【００４５】
まず、受信端末２から受信したアクセス許可申請に含まれる端末ＩＤが１であり、ホームサーバのＩＰアドレスが129.181.12.1である場合について説明する。機器認証サーバ３はデータベースを検索して、ホームサーバのＩＰアドレスが129.181.12.1であるホームサーバＸが登録されており、かつ端末ＩＤが１である受信端末がデータベースに登録されていることを認識する（Ｓ５でＹＥＳ）。そうすると、機器認証サーバ３はホームサーバＸのユーザ情報および端末ＩＤが１である受信端末のユーザ情報をそれぞれデータベースから取得する（Ｓ６）。そして、機器認証サーバ３はこれらのユーザ情報を比較して、氏、名、住所および電話番号がすべて一致していることから（Ｓ７でＹＥＳ）、受信端末２に対してホームサーバＸへのアクセスを許可してもよいと判断する。そうすると、機器認証サーバ３はキーを生成してホームサーバＸおよび受信端末２へ送信する（Ｓ８）。
【００４６】
次に、受信端末２から受信したアクセス許可申請に含まれる端末ＩＤが１２であり、ホームサーバのＩＰアドレスが129.181.12.1である場合について説明する。機器認証サーバ３はデータベースを検索して、ホームサーバのＩＰアドレスが129.181.12.1であるホームサーバＸが登録されており、かつ端末ＩＤが１２である受信端末がデータベースに登録されていることを認識する（Ｓ５でＹＥＳ）。そうすると、機器認証サーバ３はホームサーバＸのユーザ情報および端末ＩＤが１２である受信端末のユーザ情報をそれぞれデータベースから取得する（Ｓ６）。そして、機器認証サーバ３はこれらのユーザ情報を比較して、名および電話番号が一致していない、すなわち、ユーザ情報を構成する項目のうち少なくとも１つが一致していないことを認識する（Ｓ７でＮＯ）。しかしながら、ユーザ情報のうちの所定の項目である氏（山田）および住所（Ａ）が一致していることから（Ｓ９でＹＥＳ）、機器認証サーバ３は受信端末２に対してホームサーバＸへのアクセスを許可してもよいと判断する。そうすると、機器認証サーバ３はキーを生成してホームサーバＸおよび受信端末２へ送信する（Ｓ８）。
【００４７】
次に、受信端末２から受信したアクセス許可申請に含まれる端末ＩＤが３であり、ホームサーバのＩＰアドレスが129.181.12.5である場合について説明する。機器認証サーバ３はデータベースを検索して、ホームサーバのＩＰアドレスが129.181.12.5であるホームサーバＹはデータベースに登録されているが、端末ＩＤが３である受信端末はデータベースに登録されていないことを認識する（Ｓ５でＮＯ）。そうすると、機器認証サーバ３は受信端末２に対してホームサーバＸへのアクセスを許可すべきでないと判断し、受信端末２へエラー情報を送信する（Ｓ１０）。
【００４８】
次に、受信端末２から受信したアクセス許可申請に含まれる端末ＩＤが９であり、ホームサーバのＩＰアドレスが129.181.12.5である場合について説明する。機器認証サーバ３はデータベースを検索して、ホームサーバのＩＰアドレスが129.181.12.5であるホームサーバＹが登録されており、かつ端末ＩＤが９である受信端末がデータベースに登録されていることを認識する（Ｓ５でＹＥＳ）。そうすると、機器認証サーバ３はホームサーバＹのユーザ情報および端末ＩＤが９である受信端末のユーザ情報をそれぞれデータベースから取得する（Ｓ６）。そして、機器認証サーバ３はこれらのユーザ情報を比較して、住所および電話番号が一致していない、すなわち、ユーザ情報を構成する項目のうち少なくとも１つが一致せず（Ｓ７でＮＯ）、かつユーザ情報のうちの所定の項目である氏（山田）は一致しているが住所は一致していないことを認識する（Ｓ９でＮＯ）。そうすると、機器認証サーバ３は受信端末２に対してホームサーバＹへのアクセスを許可すべきでないと判断し、受信端末２へエラー情報を送信する（Ｓ１０）。
【００４９】
［コンテンツ配信システムにおける各構成要素］
次に、本発明の実施の形態に係るコンテンツ配信システムにおけるホームサーバ１、受信端末２および機器認証サーバ３の構成および動作について、図２および図３に示すフローチャートと対応付けて説明する。
【００５０】
図５は、本発明の実施の形態に係るコンテンツ配信システムにおける受信端末２の機能ブロック図である。
【００５１】
同図を参照して、受信端末２はアクセス判断部１１と、アクセス許可申請部１２と、コンテンツ要求部１３と、送信部１４と、受信部１５と、キー保存部１６と、コンテンツ復号化部１７と、コンテンツ再生部１８とを含む。
【００５２】
アクセス判断部１１は、コンテンツを取得するための操作をユーザが行なうと、コンテンツの配信が公衆回線経由で行なわれるかまたは非公衆回線内で行なわれるかを判断し（Ｓ２）、公衆回線または非公衆回線を表わす回線情報をアクセス許可申請部１２、コンテンツ要求部１３およびコンテンツ復号化部１７へ送る。
【００５３】
アクセス許可申請部１２は、アクセス判断部１１から公衆回線を表わす回線情報を受けると、アクセス許可申請を送信部１４へ送る。送信部１４は、アクセス許可申請部１２から受けたアクセス許可申請を機器認証サーバ３へ送信する（Ｓ３）。
【００５４】
受信部１５は、機器認証サーバ３からキーを受信すると、受信したキーをコンテンツ要求部１３およびキー保存部１６へ送る。キー保存部１６は、受信部１５から受けたキーを保存する（Ｓ１２）。
【００５５】
コンテンツ要求部１３は、受信部１５からキーを受けると、コンテンツ要求を送信部１４へ送る。送信部１４は、コンテンツ要求部１３から受けたコンテンツ要求をホームサーバ１へ送信する（Ｓ４）。
【００５６】
一方、アクセス許可申請部１２は、アクセス判断部１１から非公衆回線を表わす回線情報を受けた場合、アクセス許可申請を送信部１４へ送らない。そしてコンテンツ要求部１３は、アクセス判断部１１から非公衆回線を表わす回線情報を受けると（Ｓ２でＮＯ）、コンテンツ要求を送信部１４へ送る。送信部１４は、コンテンツ要求部１３から受けたコンテンツ要求をホームサーバ１へ送信する（Ｓ４）。
【００５７】
受信部１５は、ホームサーバ１からコンテンツを受信すると、受信したコンテンツをコンテンツ復号化部１７へ送る。
【００５８】
コンテンツ復号化部１７は、受信部１５からコンテンツを受けると、アクセス判断部１１から受けた回線情報が公衆回線を表わす場合（Ｓ１８でＹＥＳ）、キー保存部１６に保存されているキーを取得する。そしてコンテンツ復号化部１７は、受信部１５から受けたコンテンツをキーを用いて復号する（Ｓ１９）。
【００５９】
コンテンツ復号化部１７は、復号して得られたコンテンツをコンテンツ再生部１８へ送る。コンテンツ再生部１８は、コンテンツ復号化部１７から受けたコンテンツを再生する（Ｓ２０）。
【００６０】
一方、コンテンツ復号化部１７は、アクセス判断部１１から受けた回線情報が非公衆回線を表わす場合（Ｓ１８でＮＯ）、受信部１５から受けたコンテンツをそのままコンテンツ再生部１８へ送る。コンテンツ再生部１８は、コンテンツ復号化部１７から受けたコンテンツを再生する（Ｓ２０）。
【００６１】
図６は、本発明の実施の形態に係るコンテンツ配信システムにおけるホームサーバ１の機能ブロック図である。
【００６２】
同図を参照して、ホームサーバ１は受信部２１と、要求処理部２２と、キー保存部２３と、送信部２６と、コンテンツ配信部２７とを含む。コンテンツ配信部２７は、コンテンツ保存部２４と、コンテンツ暗号化部２５とを含む。
【００６３】
受信部２１は、機器認証サーバ３からキーを受信すると、受信したキーをキー保存部２３へ送る。キー保存部２３は、受信部２１から受けたキーを保存する（Ｓ１１）。
【００６４】
受信部２１は、受信端末２からコンテンツ要求を受信すると、受信したコンテンツ要求を要求処理部２２へ送る。要求処理部２２は、自己のＩＰアドレスと、コンテンツ要求に含まれる受信端末２のＩＰアドレスとを比較することにより、受信端末２が公衆回線を経由してコンテンツ要求を送信したかどうかを判断する（Ｓ１３）。
【００６５】
受信端末２が公衆回線を経由してコンテンツ要求を送信したと要求処理部２２が判断すると（Ｓ１３でＹＥＳ）、要求処理部２２はキー保存部２３からキーを取得して、取得したキーとコンテンツ要求に含まれるキーとを比較する。キーが一致する場合（Ｓ１４でＹＥＳ）、要求処理部２２はコンテンツ配信情報をコンテンツ暗号化部２５へ送る。この場合のコンテンツ配信情報は、コンテンツを暗号化して送信すべき旨および受信端末２が要求しているコンテンツの内容を表わす。
【００６６】
コンテンツ暗号化部２５は、要求処理部２２から受けたコンテンツ配信情報がコンテンツを暗号化して送信すべき旨を表わすため、キー保存部２３からキーを取得する。そして、コンテンツ暗号化部２５は、要求処理部２２から受けたコンテンツ配信情報が表わす、受信端末２が要求しているコンテンツをコンテンツ保存部２４から取得し、このコンテンツをキーで暗号化して（Ｓ１５）、暗号化したコンテンツを送信部２６へ送る。送信部２６は、コンテンツ暗号化部２５から受けたコンテンツを受信端末２へ送信する（Ｓ１６）。
【００６７】
一方、受信端末２が非公衆回線内でコンテンツ要求を送信したと要求処理部２２が判断すると（Ｓ１３でＮＯ）、要求処理部２２はコンテンツ配信情報をコンテンツ暗号化部２５へ送る。この場合のコンテンツ配信情報は、コンテンツを暗号化せずに送信すべき旨および受信端末２が要求しているコンテンツの内容を表わす。
【００６８】
コンテンツ暗号化部２５は、要求処理部２２から受けたコンテンツ配信情報がコンテンツを暗号化せずに送信すべき旨を表わすため、要求処理部２２から受けたコンテンツ配信情報が表わす、受信端末２が要求しているコンテンツをコンテンツ保存部２４から取得し、取得したコンテンツをそのまま送信部２６へ送る。送信部２６は、コンテンツ暗号化部２５から受けたコンテンツを受信端末２へ送信する（Ｓ１６）。
【００６９】
また、受信端末２が公衆回線を経由してコンテンツ要求を送信したと要求処理部２２が判断し（Ｓ１３でＹＥＳ）、キー保存部２３から取得したキーとコンテンツ要求に含まれるキーとが一致しないときには（Ｓ１４でＮＯ）、要求処理部２２はエラー情報を送信部２６へ送る。送信部２６は、要求処理部２２から受けたエラー情報を受信端末２へ送信する（Ｓ１７）。
【００７０】
図７は、本発明の実施の形態に係るコンテンツ配信システムにおける機器認証サーバ３の機能ブロック図である。
【００７１】
同図を参照して、機器認証サーバ３はデータベース管理部３１と、データベース保存部３２と、機器認証部３３と、受信部３４と、キー生成部３５と、送信部３６とを含む。
【００７２】
データベース管理部３１は機器認証サーバ３の管理者の操作に基づいて、ホームサーバ１の機器情報およびユーザ情報ならびに受信端末２の端末ＩＤおよびユーザ情報をデータベース保存部３２に送る。データベース保存部３２は、保存しているデータベースにこれらの情報を登録してデータベースを更新する（Ｓ１）。
【００７３】
受信部３４は、受信端末２からアクセス許可申請を受信して、受信したアクセス許可申請を機器認証部３３へ送る。
【００７４】
機器認証部３３は、受信部３４から受けたアクセス許可申請の表わす受信端末２およびホームサーバ１のユーザ情報をそれぞれデータベースから取得し、これらのユーザ情報を比較する。そして、前述のように、この比較結果から受信端末２に対するホームサーバ１へのアクセスの許可または不許可を判断する。
【００７５】
受信端末２に対してホームサーバ１へのアクセスを許可してもよいと機器認証部３３が判断すると（Ｓ７でＹＥＳまたはＳ９でＹＥＳ）、機器認証部３３はキー配信情報をキー生成部３５へ送る。ここで、キー配信情報は、アクセス許可申請に含まれるホームサーバ１の機器情報および受信端末２の端末ＩＤを表わす。
【００７６】
キー生成部３５は機器認証部３３から受けたキー配信情報に基づいて、キーを生成して送信部３６へ送る。送信部３６は、キー生成部３５から受けたキーをホームサーバ１および受信端末２へ送信する（Ｓ８）。
【００７７】
一方、受信端末２に対してホームサーバ１へのアクセスを許可すべきでないと機器認証部３３が判断すると（Ｓ５でＮＯまたはＳ９でＮＯ）、機器認証部３３はエラー情報を送信部３６へ送る。送信部３６は機器認証部３３から受けたエラー情報を受信端末２へ送信する（Ｓ１０）。
【００７８】
ところで、従来のコンテンツ配信システムでは、ユーザが他人にパスワードを教えることによって、他人がユーザのホームサーバに保存されたコンテンツを利用することが可能となるため、コンテンツの二次配布が私的利用の枠を超えて行なわれ、コンテンツの著作権が侵害されるおそれが生じるという問題点があった。
【００７９】
しかしながら、以上説明したように本実施の形態に係るコンテンツ配信システムでは、機器認証サーバ３が、アクセス許可申請に含まれる受信端末２の端末ＩＤに対応するユーザ情報およびアクセス許可申請に含まれるホームサーバ１の機器情報に対応するユーザ情報を比較して、ユーザ情報を構成する項目のすべてが一致している場合またはユーザ情報の所定の項目が一致している場合に限り、キーを生成してホームサーバ１および受信端末２へ送信する。すなわち、ユーザの所有するホームサーバに保存されたコンテンツでも、ユーザは、ユーザ情報の所定の項目が一致しない人物に対して自由にそのコンテンツを利用させることができない。したがって、本実施の形態に係るコンテンツ配信システムでは、ホームサーバに保存されたコンテンツの利用をユーザの私的利用の範囲に限定させることができる。
【００８０】
本実施の形態に係るコンテンツ配信システムでは、ホームサーバ１は機器認証サーバ３から受信したキーでコンテンツを暗号化して受信端末２へ送信する。そして、受信端末２は機器認証サーバ３から受信したキーを用いてコンテンツを復号する。したがって、ホームサーバ１および受信端末２間のコンテンツ配信の秘匿性を高めることができる。
【００８１】
また、機器認証サーバ３が生成するキーは、ホームサーバ１および受信端末２の組み合わせによって一意に決まるものである。したがって、ホームサーバ１および受信端末２の組み合わせによって一意に決まるキーでコンテンツを暗号化して配信することにより、ホームサーバ１および受信端末２間のコンテンツ配信の秘匿性をさらに高めることができる。
【００８２】
本実施の形態に係るコンテンツ配信システムでは、受信端末２はコンテンツの配信が非公衆回線内で行なわれると判断すると、機器認証サーバ３へアクセス許可申請を送信せずに、ホームサーバ１へコンテンツ要求を送信する。また、ホームサーバ１は受信端末２が非公衆回線内でコンテンツ要求を送信したと判断すると、コンテンツを暗号化せずに受信端末２へ送信する。したがって、ホームサーバ１と機器認証サーバ３との通信および受信端末２と機器認証サーバ３との通信が不要となり、かつ、コンテンツの暗号化および復号が不要となるため、より迅速にコンテンツを配信することができる。
【００８３】
［変形例］
本発明は、上記実施の形態に限定されるものではなく、たとえば以下の変形例も含まれる。
【００８４】
〔変形例１〕
本発明の実施の形態に係るコンテンツ配信システムでは、受信端末２はコンテンツの配信が非公衆回線内で行なわれると判断すると、機器認証サーバ３へアクセス許可申請を送信せずに、ホームサーバ１へコンテンツ要求を送信する。また、ホームサーバ１は、受信端末２が非公衆回線内でコンテンツ要求を送信したと判断すると、コンテンツを暗号化せずに受信端末２へ送信する。
【００８５】
しかしながら、このような構成に限定するものではない。受信端末２は、コンテンツの配信が非公衆回線内で行なわれると判断しても、機器認証サーバ３へアクセス許可申請を送信する。そして、ホームサーバ１は、受信端末２が非公衆回線内でコンテンツ要求を送信したと判断しても、受信端末２から受信したコンテンツ要求に含まれるキーと自己が保存しているキーとが一致する場合にのみ、コンテンツを受信端末２へ送信する構成とすることができる。これにより、コンテンツの利用をさらに厳格に制限することができる。
【００８６】
〔変形例２〕
本発明の実施の形態に係るコンテンツ配信システムにおける受信端末２は、ホームサーバ１または機器認証サーバ３からエラー情報を受信すると、エラーが生じた旨を表示してユーザに知らせ、コンテンツを取得する処理を終了する構成としたが、これに限定するものではない。
【００８７】
受信端末２が、コンテンツの配信が非公衆回線内で行なわれると判断して、機器認証サーバ３へアクセス許可申請を送信せずに、ホームサーバ１へコンテンツ要求を送信した場合に、受信端末２が公衆回線を経由してコンテンツ要求を送信したとホームサーバ１が判断したときは、コンテンツ要求にキーが含まれていないため、ホームサーバ１はキーが一致しないとしてエラー情報を受信端末２へ送信する。この場合、受信端末２はホームサーバ１からエラー情報を受信すると、アクセス許可申請を機器認証サーバ３へ送信する構成とすることができる。受信端末２が自発的にコンテンツの取得処理を公衆回線の場合の処理に切り替えることにより、コンテンツの取得処理をより円滑に行なうことができる。
【００８８】
〔変形例３〕
本発明の実施の形態に係るコンテンツ配信システムにおける機器認証サーバ３の機器認証部３３およびキー生成部３５は、機器認証部３３が、受信部３４から受けたアクセス許可申請の表わす受信端末２およびホームサーバ１のユーザ情報をそれぞれデータベースから取得し、これらのユーザ情報を比較する。そして、ユーザ情報の比較結果から受信端末２に対するホームサーバ１へのアクセスの許可または不許可を判断する構成としたが、これに限定するものではない。
【００８９】
機器認証部３３が、キー配信情報にユーザ情報の比較結果をさらに含めてキー生成部３５へ送る。そして、キー生成部３５がキー配信情報に含まれるユーザ情報の比較結果に基づいて、受信端末２に対してホームサーバ１へのアクセスを許可してもよいかどうかの判断を行なう構成とすることができる。
【００９０】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【００９１】
【図１】本発明の実施の形態に係るコンテンツ配信システムの構成図である。
【図２】本発明の実施の形態に係るコンテンツ配信システムの動作手順を定めたフローチャートである。
【図３】本発明の実施の形態に係るコンテンツ配信システムの動作手順を定めたフローチャートである。
【図４】機器認証サーバ３が保存しているデータベースを示す図である。
【図５】受信端末２の機能ブロック図である。
【図６】ホームサーバ１の機能ブロック図である。
【図７】機器認証サーバ３の機能ブロック図である。
【符号の説明】
【００９２】
１  ホームサーバ、２  受信端末、３  機器認証サーバ、４  公衆回線、５  基地局、１１  アクセス判断部、１２  アクセス許可申請部、１３  コンテンツ要求部、１４  送信部、１５  受信部、１６  キー保存部、１７  コンテンツ復号化部、１８  コンテンツ再生部、２１  受信部、２２  要求処理部、２３  キー保存部、２４  コンテンツ保存部、２５  コンテンツ暗号化部、２６  送信部、２７  コンテンツ配信部、３１  データベース管理部、３２  データベース保存部、３３  機器認証部、３４  受信部、３５  キー生成部、３６  送信部。
【図１】
2006099415.tif 000003
【図２】
2006099415.tif 000004
【図３】
2006099415.tif 000005
【図４】
2006099415.tif 000006
【図５】
2006099415.tif 000007
【図６】
2006099415.tif 000008
【図７】
2006099415.tif 000009