(57)【要約】【課題】ネットワークを介した情報/コンテンツ配信においては、サーバと端末との間の認証がネットワークを介して行われるため、端末が情報/コンテンツ配信を受けるために必要な認証情報をネットワークに流出することとなる。従って、上記認証情報をネットワーク上で不正な第三者に傍受されるという課題がある。この課題は無線通信を介してネットワークに接続される無線通信端末に対する情報/コンテンツ配信に際しては、さらに顕著な課題となる。【解決手段】通信端末がサーバから情報/コンテンツ配信を受けるために、通信端末と通信端末に接続された記憶媒体の間で閉じた認証処理を実行する。通信端末は、上記認証処理の結果に応じて、サーバから情報/コンテンツ配信を受ける。【選択図】    図2
2005165966.tif 000002
【特許請求の範囲】
【請求項１】
通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行することを特徴とする通信端末。
【請求項２】
通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果を前記サーバに対して通知することを特徴とする通信端末。
【請求項３】
通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果を前記サーバに対して通知し、
前記認証処理の結果に応じて前記サーバから配信される情報を受信することを特徴とする通信端末。
【請求項４】
通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、
前記認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信することを特徴とする通信端末。
【請求項５】
通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、
前記認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信し、
前記証明情報に基づいて前記サーバから配信される情報を受信することを特徴とする通信端末。
【請求項６】
前記証明情報が、前記証明情報の対象となる情報、有効期限及び使用可能な回数に関する情報のうちの少なくとも1つを含むことを特徴とする請求項4又は5に記載の通信端末。
【請求項７】
前記認証処理が認証情報に基づくものであり、
前記認証情報が前記サーバから配信される情報毎に異なる認証情報であることを特徴とする請求項1乃至6に記載に通信端末。
【請求項８】
前記認証処理が相互認証処理であることを特徴とする請求項1乃至7に記載の通信端末。
【請求項９】
前記情報が、音楽、静止画像、動画、アプリケーション及び前記通信端末が前記サーバから情報配信を受けることができることを示す証明情報のうちの少なくとも1つであることを特徴とする請求項１乃至8に記載の通信端末。
【請求項１０】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行することを特徴とする通信端末。
【請求項１１】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、
前記第2の認証処理の結果を前記サーバに対して通知することを特徴とする通信端末。
【請求項１２】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、
前記第2の認証処理の結果を前記サーバに対して通知し、
前記第2の認証処理の結果に応じて前記サーバから配信される情報を受信することを特徴とする通信端末。
【請求項１３】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、
前記認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信することを特徴とする通信端末。
【請求項１４】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、
前記第2の認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信し、
前記証明情報に基づいて前記サーバから配信される情報を受信することを特徴とする通信端末。
【請求項１５】
前記証明情報が、前記証明情報の対象となる情報、有効期限及び使用可能な回数に関する情報のうちの少なくとも1つを含むことを特徴とする請求項13又は14に記載の通信端末。
【請求項１６】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて前記サーバが配信する情報を受信し、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、
前記第2の認証処理の結果に応じて、受信した前記情報を前記記憶媒体に記憶させることを特徴とする通信端末。
【請求項１７】
サーバと接続されたネットワークに接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、
前記サーバから配信される情報を記憶する記憶手段と、を備え、
前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、
前記第1の認証処理の結果に応じて前記サーバが配信する情報を受信し、
前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、
受信した前記情報を、前記第2の認証処理の結果に応じて前記記憶手段に記憶することを特徴とする通信端末。
【請求項１８】
前記第2の認証処理が、当該通信端末と前記記憶媒体との間で閉じた認証処理であることを特徴とする請求項10乃至17に記載の通信端末。
【請求項１９】
通信端末にコンテンツを配信するサーバと接続されたネットワークに無線通信を介して接続される通信端末であって、
記憶媒体を接続する記憶媒体接続手段と、
前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、
前記制御手段は、前記記憶媒体との間で共有する前記サーバからコンテンツ配信を受けるために必要な認証情報に基づき、前記記憶媒体との間で閉じた相互認証処理を実行することを特徴とする通信端末。
【請求項２０】
ネットワークに接続され、前記ネットワークに接続されたサーバから情報の配信を受ける通信端末の認証方法であって、
前記通信端末が
前記サーバから情報の配信を受けるために、前記通信端末に接続された記憶媒体との間で閉じた認証処理を実行し、
前記認証処理の結果に応じて、前記サーバから情報の配信を受けることを特徴とする認証方法。  
【請求項２１】
ネットワークに接続され、前記ネットワークに接続されたサーバから情報の配信を受ける通信端末の認証方法であって、
前記サーバが、
前記通信端末が前記サーバから情報配信を受けるために実行する、前記通信端末と前記通信端末に接続された記憶媒体との間で閉じた認証処理の結果に関する通知を受信し、
前記認証処理の結果に応じて前記通信端末に対して情報を配信することを特徴とする認証方法。
【請求項２２】
前記認証処理が認証情報に基づくものであり、
前記認証情報が前記サーバから配信される情報毎に異なる認証情報であることを特徴とする請求項20又は21に記載の認証方法。
【請求項２３】
前記情報が、音楽、静止画像、動画、又は前記通信端末が前記サーバから情報の配信を受けることができることを示す証明情報のうちの少なくとも1つであることを特徴とする請求項20乃至22に記載の認証方法。
【請求項２４】
サーバが接続されたネットワークに接続される通信端末の認証方法であって、
前記サーバが、
前記通信端末との間で第1の認証情報に基づく第1の認証処理をし、
前記第1の認証処理の結果に応じて実行される前記通信端末と前記通信端末に接続された記憶媒体の間の前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理の結果に関する通知を受信することを特徴とする認証方法。
【請求項２５】
サーバが接続されたネットワークに接続される通信端末の認証方法であって、
前記サーバと前記通信端末との間で第1の認証情報に基づく第1の認証処理を実行し、
前記第1の認証処理の結果に応じて、前記通信端末と前記通信端末に接続された記憶媒体の間で前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理を実行することを特徴とする認証方法。
【請求項２６】
前記第2の認証処理の結果に応じて、前記サーバが前記通信端末に対して情報を配信することを特徴とする請求項24又は25に記載の認証方法。
【請求項２７】
サーバが接続されたネットワークに接続される通信端末の認証方法であって、
前記サーバと前記通信端末との間で第1の認証情報に基づく第1の認証処理を実行し、
前記第1の認証処理の結果に応じて、前記通信端末と前記通信端末に接続された記憶媒体の間で前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理を実行し、
前記第2の認証方法の結果に応じて、前記通信端末から前記サーバに対して、前記通信端末が前記サーバから情報の配信を受けることができることを示す証明情報を送信し、
前記証明情報に基づいて、前記サーバから前記通信端末に対して情報を配信することを特徴とする認証方法。
【請求項２８】
サーバが接続されたネットワークに接続される通信端末の認証方法であって、
前記サーバと前記通信端末との間で第1の認証情報に基づく第1の認証処理を実行し、
前記第1の認証処理の結果に応じて、前記サーバから前記通信端末に対して情報を配信し、
前記第1の認証処理の結果に応じて前記通信端末と前記通信端末に接続された記憶媒体との間で前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理を実行し、
前記第2の認証処理の結果に応じて前記通信端末が前記情報を記憶することを特徴とする認証方法。
【請求項２９】
前記情報が、音楽、静止画像、動画、又は前記通信端末が前記サーバから情報の配信を受けることができることを示す証明情報のうちの少なくとも1つであることを特徴とする請求項26乃至28に記載の認証方法。
【請求項３０】
前記第2認証情報がサーバから配信される情報毎に異なる認証情報であることを特徴とする請求項26乃至29に記載の認証方法。
【請求項３１】
前記第2の認証処理が、当該通信端末と前記記憶媒体との間で閉じた認証処理であることを特徴とする請求項24乃至30に記載の認証方法。
【請求項３２】
ネットワークに無線通信を介して接続され、前記ネットワークに接続されたサーバからコンテンツ配信を受ける通信端末の認証方法であって、
前記通信端末が前記通信端末に接続された記憶媒体との間で共有する前記サーバからコンテンツ配信を受けるために必要な認証情報に基づき、前記通信端末と前記記憶媒体の間で閉じた認証処理を実行し、
前記認証処理の結果に応じて、前記通信端末が前記サーバからコンテンツ配信を受けることを特徴とする認証方法。
【請求項３３】
ネットワークに無線通信を介して接続され、前記ネットワークに接続されたサーバからコンテンツ配信を受ける通信端末の認証方法であって、
前記サーバが、
前記通信端末が前記通信端末に接続された記憶媒体と共有する前記サーバからコンテンツ配信を受けるために必要な認証情報に基づく、前記通信端末と前記記憶媒体との間で閉じた認証処理の結果に応じて、前記通信端末に対してコンテンツを配信することを特徴とする認証方法。
【請求項３４】
サーバが接続されたネットワークに接続され、前記サーバから情報配信を受ける通信端末の認証システムであって、
前記通信端末は、
前記サーバから情報の配信を受けるために必要な認証情報に基づき、前記通信端末と前記通信端末に接続された記憶媒体との間で閉じた認証処理を実行し、
前記サーバは、
前記認証処理の結果に応じて、前記通信端末に対して情報を配信することを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバに接続されたネットワークと接続される通信端末及びその認証方法に関する。特に、情報配信システムに適用する通信端末及びその認証方法に関する。
【背景技術】
【０００２】
近年、インターネット等の公衆ネットワークを介して音楽、画像、動画、アプリケーション等の情報/コンテンツを配信するサービスが開始されている。さらに、無線通信技術の急速な発達により、無線通信を介して上記のような情報/コンテンツを配信するサービスも展開されている。上記のような情報/コンテンツはディジタルコンテンツとして配信されるため、品質劣化のないコピーが容易である。そのため、なんら制限無く不特定の者に配信したのでは、著作権保護や不正使用防止という観点から問題が生じる。従って、コンテンツ配信に際しては、著作権保護や不正使用の防止を図る施策が必要となる。
【０００３】
情報/コンテンツの著作権保護や不正使用の防止を図る施策として、配信時にユーザー認証を行う方法がある。ユーザー認証の方法としては、例えば、WWW(World Wide Web)サーバが標準で備えるベーシック認証機能がある（特許文献1）。WWWサーバからネットワークを介して端末にコンテンツを配信するサービスにおいて、ＷＷＷサーバは、コンテンツデータの配信に先立ち端末に対してID・パスワードの送信を要求し、ネットワークを介してユーザー認証を行う。この認証機能により、予め認証された特定の端末/ユーザーに対してのみコンテンツを配信することが可能となる。
【０００４】
また、端末にコンテンツ提供を受けるために必要な認証情報を備えたICカードを装着する方法もある（特許文献2）。この方法においては、ＩＣカードとコンテンツ配信元サーバ間で、ネットワークを介した認証情報の送受信により相互認証を実行する。認証が成功した場合には、サーバがＩＣカードに対して暗号化したコンテンツデータとそれを復号化するためのライセンスキーを配信する。認証が成功しない場合にはこれらは配信されない。さらに、ＩＣカードに記憶されたコンテンツを再生する際に、ＩＣカードと端末間で相互認証を行う。相互認証が成功した場合には、ＩＣカードから端末に暗号化されたコンテンツデータとそれを復号化するためのライセンスキーが送信され、コンテンツの再生が可能となる。相互認証が成功しない場合には、これらは送信されず、コンテンツの再生は不可能となる。この方法により、予め認証された特定のユーザーに対してのみコンテンツを配信することが可能となり、かつ、不正にコピーされたコンテンツの再生や不正な端末における再生を禁止することが可能となる。
【０００５】
また、上記のようなＩＣカードと端末との間の認証を行った後で、その認証に使用した認証情報を情報配信元が再度確認する方法もある。（特許文献3）。この方法では、端末が、ＩＣカードと端末間の認証に使用した情報を含む認証情報を情報配信元に送信する。情報配信元は、端末から送信された認証情報を確認した上で情報を配信する。
【０００６】
【特許文献１】特開2002-269041
【特許文献２】特開2002-26900
【特許文献３】特開2001-169359
【発明の開示】
【発明が解決しようとする課題】
【０００７】
従来のネットワークを介した情報/コンテンツ配信サービスにおいてはサーバと端末との間で認証処理を行い、データを暗号化して配信することにより、情報/コンテンツの著作権保護や不正使用防止を図っている。しかし、サーバと端末との間の認証はネットワークを介して行われるため、端末が情報/コンテンツ配信を受けるために必要な認証情報をネットワーク上で不正な第三者に傍受されるという課題がある。この課題は無線通信を介してネットワークに接続される無線通信端末に対する情報/コンテンツ配信に際しては、さらに顕著な課題となる。
【課題を解決するための手段】
【０００８】
上記の課題を解決するために、本発明の通信端末は、通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行することを特徴とする。
【０００９】
本発明の通信端末は、通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果を前記サーバに対して通知することを特徴とする。
【００１０】
本発明の通信端末は、通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果を前記サーバに対して通知し、前記認証処理の結果に応じて前記サーバから配信される情報を受信することを特徴とする。
【００１１】
本発明の通信端末は、通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信することを特徴とする。
【００１２】
本発明の通信端末は、通信端末に情報を配信するサーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバから情報の配信を受けるために、当該通信端末と前記記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信し、前記証明情報に基づいて前記サーバから配信される情報を受信することを特徴とする。
【００１３】
また、前記証明情報が、前記証明情報の対象となる情報、有効期限及び使用可能な回数に関する情報のうちの少なくとも1つを含むことを特徴とする。
【００１４】
また、前記認証処理が認証情報に基づくものであり、
前記認証情報が前記サーバから配信される情報毎に異なる認証情報であることを特徴とする。
【００１５】
また、前記認証処理が相互認証処理であることを特徴とする。
【００１６】
さらに、前記情報が、音楽、静止画像、動画、アプリケーション及び前記通信端末が前記サーバから情報配信を受けることができることを示す証明情報のうちの少なくとも1つであることを特徴とする。
【００１７】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行することを特徴とする。
【００１８】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、前記第2の認証処理の結果を前記サーバに対して通知することを特徴とする。
【００１９】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、前記第2の認証処理の結果を前記サーバに対して通知し、前記第2の認証処理の結果に応じて前記サーバから配信される情報を受信することを特徴とする。
【００２０】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、前記認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信することを特徴とする。
【００２１】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、前記第2の認証処理の結果に応じて、前記サーバから情報の配信を受けることができることを示す証明情報を前記サーバに対して送信し、前記証明情報に基づいて前記サーバから配信される情報を受信することを特徴とする。
【００２２】
また、前記証明情報が、前記証明情報の対象となる情報、有効期限及び使用可能な回数に関する情報のうちの少なくとも1つを含むことを特徴とする。
【００２３】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて前記サーバが配信する情報を受信し、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、前記第2の認証処理の結果に応じて、受信した前記情報を前記記憶媒体に記憶させることを特徴とする。
【００２４】
本発明の通信端末は、サーバと接続されたネットワークに接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、前記サーバから配信される情報を記憶する記憶手段と、を備え、前記サーバとの間で第1の認証情報に基づく第1の認証処理を行い、前記第1の認証処理の結果に応じて前記サーバが配信する情報を受信し、前記第1の認証処理の結果に応じて、前記記憶媒体との間で、前記第1の認証情報と異なる第2の認証情報に基づき第2の認証処理を実行し、受信した前記情報を、前記第2の認証処理の結果に応じて前記記憶手段に記憶することを特徴とする。
【００２５】
また、前記第2の認証処理が、当該通信端末と前記記憶媒体との間で閉じた認証処理であることを特徴とする。
【００２６】
本発明の通信端末は、通信端末にコンテンツを配信するサーバと接続されたネットワークに無線通信を介して接続される通信端末であって、記憶媒体を接続する記憶媒体接続手段と、前記ネットワークとの間の通信及び前記記憶媒体接続手段に接続された記憶媒体へのアクセスを制御する制御手段と、を備え、前記制御手段は、前記記憶媒体との間で共有する前記サーバからコンテンツ配信を受けるために必要な認証情報に基づき、前記記憶媒体との間で閉じた相互認証処理を実行することを特徴とする。
【００２７】
本発明の認証方法は、ネットワークに接続され、前記ネットワークに接続されたサーバから情報の配信を受ける通信端末の認証方法であって、前記通信端末が前記サーバから情報の配信を受けるために、前記通信端末に接続された記憶媒体との間で閉じた認証処理を実行し、前記認証処理の結果に応じて、前記サーバから情報の配信を受けることを特徴とする。
【００２８】
本発明の認証方法は、ネットワークに接続され、前記ネットワークに接続されたサーバから情報の配信を受ける通信端末の認証方法であって、前記サーバが、前記通信端末が前記サーバから情報配信を受けるために実行する、前記通信端末と前記通信端末に接続された記憶媒体との間で閉じた認証処理の結果に関する通知を受信し、前記認証処理の結果に応じて前記通信端末に対して情報を配信することを特徴とする。
【００２９】
また、前記認証処理が認証情報に基づくものであり、前記認証情報が前記サーバから配信される情報毎に異なる認証情報であることを特徴とする。
【００３０】
さらに、前記情報が、音楽、静止画像、動画、又は前記通信端末が前記サーバから情報の配信を受けることができることを示す証明情報のうちの少なくとも1つであることを特徴とする。
【００３１】
本発明の認証方法は、サーバが接続されたネットワークに接続される通信端末の認証方法であって、前記サーバが、前記通信端末との間で第1の認証情報に基づく第1の認証処理をし、前記第1の認証処理の結果に応じて実行される前記通信端末と前記通信端末に接続された記憶媒体の間の前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理の結果に関する通知を受信することを特徴とする。
【００３２】
本発明の認証方法は、サーバが接続されたネットワークに接続される通信端末の認証方法であって、前記サーバと前記通信端末との間で第1の認証情報に基づく第1の認証処理を実行し、前記第1の認証処理の結果に応じて、前記通信端末と前記通信端末に接続された記憶媒体の間で前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理を実行することを特徴とする。
【００３３】
また、前記第2の認証処理の結果に応じて、前記サーバが前記通信端末に対して情報を配信することを特徴とする。
【００３４】
本発明の認証方法は、サーバが接続されたネットワークに接続される通信端末の認証方法であって、前記サーバと前記通信端末との間で第1の認証情報に基づく第1の認証処理を実行し、前記第1の認証処理の結果に応じて、前記通信端末と前記通信端末に接続された記憶媒体の間で前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理を実行し、前記第2の認証方法の結果に応じて、前記通信端末から前記サーバに対して、前記通信端末が前記サーバから情報の配信を受けることができることを示す証明情報を送信し、前記証明情報に基づいて、前記サーバから前記通信端末に対して情報を配信することを特徴とする。
【００３５】
本発明の認証方法は、サーバが接続されたネットワークに接続される通信端末の認証方法であって、前記サーバと前記通信端末との間で第1の認証情報に基づく第1の認証処理を実行し、前記第1の認証処理の結果に応じて、前記サーバから前記通信端末に対して情報を配信し、前記第1の認証処理の結果に応じて前記通信端末と前記通信端末に接続された記憶媒体との間で前記第1の認証情報と異なる第2の認証情報に基づく第2の認証処理を実行し、前記第2の認証処理の結果に応じて前記通信端末が前記情報を記憶することを特徴とする。
【００３６】
また、前記情報が、音楽、静止画像、動画、又は前記通信端末が前記サーバから情報の配信を受けることができることを示す証明情報のうちの少なくとも1つであることを特徴とする。
【００３７】
また、前記第2認証情報がサーバから配信される情報毎に異なる認証情報であることを特徴とする。
【００３８】
さらに、前記第2の認証処理が、当該通信端末と前記記憶媒体との間で閉じた認証処理であることを特徴とする。
【００３９】
本発明の認証方法は、ネットワークに無線通信を介して接続され、前記ネットワークに接続されたサーバからコンテンツ配信を受ける通信端末の認証方法であって、前記通信端末が前記通信端末に接続された記憶媒体との間で共有する前記サーバからコンテンツ配信を受けるために必要な認証情報に基づき、前記通信端末と前記記憶媒体の間で閉じた認証処理を実行し、前記認証処理の結果に応じて、前記通信端末が前記サーバからコンテンツ配信を受けることを特徴とする。
【００４０】
本発明の認証方法は、ネットワークに無線通信を介して接続され、前記ネットワークに接続されたサーバからコンテンツ配信を受ける通信端末の認証方法であって、前記サーバが、前記通信端末が前記通信端末に接続された記憶媒体と共有する前記サーバからコンテンツ配信を受けるために必要な認証情報に基づく、前記通信端末と前記記憶媒体との間で閉じた認証処理の結果に応じて、前記通信端末に対してコンテンツを配信することを特徴とする。
【００４１】
本発明の認証システムは、サーバが接続されたネットワークに接続され、前記サーバから情報配信を受ける通信端末の認証システムであって、前記通信端末は、前記サーバからコンテンツ配信を受けるために必要な認証情報に基づき、前記通信端末と前記通信端末に接続された記憶媒体との間で閉じた認証処理を実行し、前記サーバは、前記認証処理の結果に応じて、前記通信端末に対して情報を配信することを特徴とする認証システム。
【発明の効果】
【００４２】
本発明によれば、ネットワークに接続されたサーバにおいて、重要な認証情報をネットワークに流出することなく、ネットワークに接続された端末の正当性を確認することができる。
【００４３】
本発明によれば、ネットワークに接続されたサーバにおいて、重要な認証情報をネットワークに流出することなく、ネットワークに接続された端末に接続されたＩＣカード等の正当性を確認することができる。
【００４４】
本発明によれば、端末が情報/コンテンツ配信を受けるために必要な認証情報をネットワークに流出することなく、情報/コンテンツの著作権保護や不正使用防止を考慮したコンテンツ配信がネットワークを介して可能となる。
【００４５】
本発明によれば、端末が情報/コンテンツ配信を受けるために必要な認証情報を情報/コンテンツの種類毎に異なるものとすることが可能であり、かつ、端末が情報/コンテンツ配信を受けるために必要な認証情報をネットワークに流出することなく、情報/コンテンツの著作権保護や不正使用防止を考慮した情報/コンテンツ配信がネットワークを介して可能となる。
【発明を実施するための最良の形態】
【００４６】
本発明を実施するための最良の形態について図面を参照して説明する。しかしながら、かかる形態は本発明の技術的範囲を限定するものではない。また、図面には、かかる形態の説明に必要な構成要素のみを記載している。
【実施例１】
【００４７】
本実施例は、ネットワークに接続されたサーバと通信端末との間の認証システムに関するものである。図1は本実施例の認証システムの概略構成を示すものである。ただし、本実施例の説明に必要は構成要素のみを記載してある。本実施例の認証システムは、サーバ10とネットワーク20と通信端末30とから構成される。
【００４８】
サーバ10はネットワーク20に有線又は無線通信を介して接続されており、ネットワーク20を介して通信端末30と通信する。サーバ10は少なくとも通信端末30との間で認証処理を行う機能を有し、通信端末30との間の認証処理に必要な認証情報を有している。本実施例では、サーバ10が有する認証情報は認証鍵Aであるが、これに限られるものではなく、認証方式に応じて、通信端末30のID、パスワード等とすることも、これらを併用することも可能である。サーバ10は、認証処理機能の他に、通信端末30に対してネットワーク20を介して情報を配信する機能を有する構成とすることも可能である。コンテンツは、音楽、静止画像、動画、アプリケーション、及び通信端末30が情報配信を受けることができることを示す証明情報等とすることが可能である。証明情報については、実施例４において詳細に説明する。
【００４９】
ネットワーク20は、有線又は無線ネットワークである。ネットワーク20はインターネットやLANを含む構成とすることが可能である。また、有線及び無線通信区間の混在する構成とすることも可能である。
【００５０】
通信端末30は、有線又は無線通信を介してネットワーク20に接続される。通信端末30は、パーソナルコンピュータ（PC）、PDA、その他の無線LAN端末、携帯電話等とすることが可能である。通信端末30は制御部35とICカード接続部33とから構成されている。制御部35は、通信制御部31とアクセス制御部32とから構成されている。
【００５１】
通信制御部31は、ケーブル又はアンテナ（図示していない）を介してネットワーク20と接続される。また、アクセス制御部32とも接続されている。通信制御部31は、ネットワーク20からのデータを受信し、アクセス制御部32に送信する。また、アクセス制御部32からのデータを受信し、ネットワーク20に対して送信する。通信制御部31は、データの送受信に際して、通信方式に応じたデータの変調、復調、変調周波数のアップコンバージョン、ダウンコンバージョン等を行う。
【００５２】
アクセス制御部32は、通信制御部31と接続され、通信制御部31との間でデータの送受信を行う。また、ICカード接続部33と接続され、ICカード接続部33を介して接続されたICカード40のデータの読込み及び書込みを行う。アクセス制御部32は、サーバ10との間の認証処理に必要な認証情報を有し、ネットワーク20を介してサーバ10と通信し、認証処理を行う。本実施例では、サーバ10との間の認証処理に必要な認証情報は認証鍵Aである。ただし、これに限られるものではなく、認証方式に応じて、通信端末30のID、サーバ10のID、パスワード等とすることも、これらを併用することも可能である。これらの認証情報は、通信端末30に備えられたユーザーインターフェースから入力できる構成とすることも可能である。アクセス制御部32は、さらに、ICカード40との間の認証処理に必要な認証情報を有し、ICカード接続部33を介して接続されたICカード40との間で認証処理を行う。本実施例では、ICカード40との間の認証処理に必要な認証情報は認証鍵Bである。ただし、これに限られるものではなく、認証方式に応じて、通信端末30のID、ICカード40のID、パスワード等とすることも、これらを併用することも可能である。これらの認証情報は、通信端末30に備えられたユーザーインターフェースから入力できる構成とすることも可能である。
【００５３】
本実施例では、通信制御部31とアクセス制御部32とを別個の部分としたが、通信制御部31が、アクセス制御部32を含む構成とすることも可能である。
【００５４】
ICカード接続部33は、接続されたICカード40とアクセス制御部32とがデータの送受信及び認証処理を行う際のインターフェースとして機能する。本実施例ではICカード40は通信端末30の外部から取り付け及び取り外し可能である。しかし、ICカード40が通信端末30の内部に備られ、外部から取り外すことができない構成とすることも可能である。
【００５５】
ICカード40は、アクセス制御部32との間の認証処理に必要な認証情報を有し、ICカード接続部33を介してアクセス制御部32との間で認証処理を行う。本実施例では、ICカード40が有する認証情報は認証鍵Bである。ただし、これに限られるものではなく、認証方式に応じて、通信端末30のID、ICカード40のID、パスワード等とすることも、これらを併用することも可能である。また、ICカード40が、アクセス制御部32とサーバ10との間の認証処理に必要な認証情報をも有している構成とすることも可能である。この場合、必要に応じて、アクセス制御がICカード40からサーバ10との認証に必要な認証情報を読み出す構成とすることが可能である。また、ICカード40が、アクセス制御部32との間の認証処理とは別にサーバ10との間で認証処理を行う構成とすることも可能である。
【００５６】
ICカード40は、認証処理を行うことができる記憶媒体である。SIM(Subscriber Identity Module)、USIM(Universal Subscriber Identity Module)、UICC(Universal IC Card )はもちろん、その他の様々なICカードの適用が可能である。
【００５７】
次に、本実施例の認証システムの動作について説明する。図2は、本実施例の認証システムの認証動作を示すものである。通信制御部31が、サーバ10に対して認証要求をする（S11）。認証要求を受けたサーバ10は、通信制御部31を介して、アクセス制御部32との間で認証処理を行う（S12）。本実施例では、サーバ10とアクセス制御部32との間の認証処理は認証鍵Aを用いた相互認証処理である。本実施例では、相互認証処理の方式として、例えばISO/IEC9798に規定される認証方式を適用するが、他の相互認証方式を適用することも可能である。サーバ10とアクセス制御部32との間の認証処理が失敗した場合には、次の動作には進まずに認証動作を終了する。サーバ10とアクセス制御32の間の認証処理（S12)が成功した場合、サーバ10は通信制御部31に対してICカード40との認証要求を送信する（S13）。ICカード40との認証要求を受信した通信制御部31は、アクセス制御部32に対してICカード40との認証要求を送信する（S14）。ICカード40との認証要求を受信したアクセス制御部32は、ICカード接続部33を介してICカード40との間で認証処理を行う（S15）。本実施例では、アクセス制御部32とICカード40との間の認証処理は認証鍵Bを用いた相互認証処理である。本実施例では、相互認証処理の方式として、例えばISO/IEC9798に規定される認証方式を適用するが、他の相互認証方式を適用することも可能である。アクセス制御部32とICカード40との間の認証処理（S15）が完了した後、アクセス制御部32は通信制御部31に対してサーバ10への返答を送信する（S16)。サーバ10への返答を受信した通信制御部31は、サーバ10に対してサーバ10への返答を送信する（S17）。上記返答は、アクセス制御部32とICカード40との間の認証が成功した否かの通知が含まれている。
【００５８】
アクセス制御部32とICカード40との間の認証処理（S15）は、通信端末30とICカード40との間で閉じた認証処理である。即ち、上記返答（S17）には、アクセス制御部32とICカード40との間の認証処理（S15）に必要な認証情報（本実施例における認証鍵B）は含まれておらず、この認証情報がネットワーク20へ流出することはない。
【００５９】
アクセス制御部32とサーバ10との間の認証処理（S12）に必要な認証情報（本実施例における認証鍵A）と、アクセス制御部32とICカード40との間の認証処理（S15）に必要な認証情報（本実施例における認証鍵B）と、は異なるものである。従って、アクセス制御部32とサーバ10との間の認証処理（S12）に必要な認証情報がネットワーク20上で不正な第三者に傍受等されたとしても、上記のようにアクセス制御部32とICカード40との間の認証処理（S15）に必要な認証情報はネットワーク20上に流出せず、傍受されることがないため、信頼性の高い認証が可能である。
【実施例２】
【００６０】
本実施例は、実施例１の認証システムを利用した情報配信システムに関するものである。システムの構成は実施例1の図1と同様である。ただし、サーバ10がネットワーク20を介して通信端末30に対して情報を配信する機能を有する点で実施例1と異なる。本実施例において、上記情報は、テキスト、音楽、静止画像、動画、アプリケーション、及び通信端末30が情報配信を受けることができることを示す証明情報等のデータとする。ただし、上記情報の内容はこれらに限られるものではない。以下では上記情報をコンテンツと呼ぶ。本実施例のシステムの動作について、図1及び図3を参照して説明する。
【００６１】
図3は、本実施例のシステムの動作を示すものである。通信制御部31は、サーバ10に対してコンテンツ配信要求を送信する（S21）。コンテンツ配信要求（S21）を受信したサーバ10は、通信制御部31を介してアクセス制御部32との間で認証処理を行う（S22）。この認証処理の内容は、実施例１の認証処理（S12）と同様である。サーバ10とアクセス制御部32との間の認証処理が失敗した場合には、次の動作には進まずに認証動作を終了し、コンテンツの配信は行われない。サーバ10とアクセス制御部32との間の認証処理が成功した場合、サーバ10は通信制御部31に対してICカード40へのアクセス要求を送信すると共に、通信制御部31から配信要求のあったコンテンツを配信する（S23）。ICカード40へのアクセス要求（S23）を受信した通信制御部31は、アクセス制御部32に対してICカード40へのアクセス要求を送信すると共に、サーバ10から受信したコンテンツを送信する（S24）。ICカード40へのアクセス要求（S24）を受信したアクセス制御部32は、ICカード接続部33を介してICカード40との間で認証処理を行う（S25）。この認証処理の内容は、実施例1の認証処理（S15）と同様である。アクセス制御部32とICカード40との間の認証が成功した場合、アクセス制御部32は、サーバ10から配信されたコンテンツをICカード40に書き込み記憶させる。一方、アクセス制御部32とICカード40との間の認証が失敗した場合、アクセス制御部32は、サーバ10から配信されたコンテンツをICカード40に書き込まずに破棄する（S26）。S26完了後、アクセス制御部32は、通信制御部31に対してサーバ10への返答を送信する（S27）。サーバ10への返答（S27）を受信した通信制御部31は、サーバ10に対してサーバ10への返答を送信する（S28）。上記返答は、アクセス制御部32とICカード40との間の認証が成功したか否かの通知や、コンテンツがICカード40に記憶されコンテンツ配信が成功したか否かの通知が含まれる。
【００６２】
本実施例では、サーバ10から配信されたコンテンツをICカード40に記憶させる構成を適用している。しかし、図4に示すように、ICカード40とは別に通信端末30内部に記憶部34を備える構成とし、サーバ10から配信されたコンテンツを記憶部34に記憶する構成とすることも可能である。ここでは、記憶部34を通信端末30内部に備えられた記憶媒体としたが、外部から取り付け及び取り外し可能な、ICカード40とは別の記憶媒体とすることも可能である。この構成のシステムの動作を、図4及び5を参照して説明する。図4及び5において、図1及び図3と同一の構成要素については、同一の符号を使用している。
【００６３】
通信制御部31がサーバ10に対してコンテンツ配信要求をしてからアクセス制御部32とICカード40との間の認証処理を行うまでの動作は図3の動作（S21〜S25）と同様である。ただし、アクセス制御部32とICカード40との間の認証（S25）が成功した場合、アクセス制御部32は、サーバ10から配信されたコンテンツを記憶部34に記憶させる。一方、アクセス制御部32とICカード40との間の認証が失敗した場合、アクセス制御部32は、サーバ10から配信されたコンテンツを記憶部34に書き込まずに破棄する（S29）。S29完了後、アクセス制御部32は、通信制御部31に対してサーバ10への返答を送信する（S27）。サーバ10への返答（S27）を受信した通信制御部31は、サーバ10へ対してサーバ10への返答を送信する（S28）。上記返答は、アクセス制御部32とICカード40との間の認証が成功したか否かの通知や、コンテンツが記憶部34に記憶されコンテンツ配信が成功したか否かの通知が含まれる。
【００６４】
ここでは、アクセス制御部32が配信されたコンテンツを記憶部34に記憶させる構成としている。しかし、通信制御部31が配信されたコンテンツを記憶部34に記憶させる構成とすることも可能である。
【００６５】
実施例１同様に、アクセス制御部32とICカード40との間の認証処理（S25）は、通信端末30とICカード40との間で閉じた認証処理である。即ち、上記返答（S28）には、アクセス制御部32とICカード40との間の認証処理（S25）に必要な認証情報（本実施例における認証鍵B）は含まれておらず、この認証情報がネットワーク20へ流出することはない。
【００６６】
さらに、実施例１と同様に、アクセス制御部32とサーバ10との間の認証処理（S22）に必要な認証情報（本実施例における認証鍵A）と、アクセス制御部32とICカード40との間の認証処理（S25）に必要な認証情報（本実施例における認証鍵B）と、は異なるものである。従って、アクセス制御部32とサーバ10との間の認証処理（S22）に必要な認証情報がネットワーク20上で不正な第三者に傍受等されたとしても、上記のようにアクセス制御部32とICカード40との間の認証処理（S25）に必要な認証情報はネットワーク20上に流出せず、傍受されることがないため、信頼性の高い認証に基づくコンテンツ配信が可能である。
【実施例３】
【００６７】
本実施例は、実施例2同様に、実施例１の認証システムを利用したコンテンツ配信システムに関するものである。システムの構成は実施例1及び実施例2の図1と同様である。ただし、アクセス制御部32とICカード40との間の認証が完了した後で、サーバ10がコンテンツを配信する点で実施例2と異なる。コンテンツの内容は実施例2と同様である。本実施例のシステムの動作について、図1及び図6を参照して説明する。
【００６８】
図6は本実施例のシステムの動作を示すものである。通信制御部31は、サーバ10に対してコンテンツ配信要求を送信する（S31）。コンテンツ配信要求（S31）を受信したサーバ10は、通信制御部31を介してアクセス制御部32との間で認証処理を行う（S32）。この認証処理の内容は、実施例１の認証処理（S12）と同様である。サーバ10とアクセス制御部32との間の認証処理が失敗した場合には、次の動作には進まずに認証動作を終了し、コンテンツの配信は行われない。サーバ10とアクセス制御部32との間の認証処理が成功した場合、サーバ10は通信制御部31に対してICカード40へのアクセス要求を送信する。（S33）。ICカード40へのアクセス要求（S33）を受信した通信制御部31は、アクセス制御部32に対してICカード40へのアクセス要求を送信する（S34）。ICカード40へのアクセス要求（S34）を受信したアクセス制御部32は、ICカード接続部33を介してICカード40との間で認証処理を行う（S35）。この認証処理の内容は、実施例1の認証処理（S15）と同様である。認証（S35）完了後、アクセス制御部32は、サーバ10への返答を通信制御部31に対して送信する（S36）。サーバ10への返答（S36）を受信した通信制御部31は、サーバ10への返答をサーバ10に対して送信する（S37）。上記返答（S36、S37）は、アクセス制御部32とICカード40との間の認証が成功したか否かの通知を含む。アクセス制御部32とICカード40との間の認証が失敗した旨の通知を含む上記返答（S37）を受信したサーバ10は、コンテンツの配信を行わない。アクセス制御部32とICカード40との間の認証が成功した旨の通知を含む上記返答（S37）を受信したサーバ10は、通信端末30及びICカード40の正当性を認め、配信要求のあったコンテンツを通信制御部31に対して配信する（S38）。コンテンツを受信（S38）した通信制御部31は、書込み依頼と共に受信したコンテンツをアクセス制御部32に送信する（S39）。コンテンツ書込み依頼及びコンテンツを受信したアクセス制御部32は、ICカード40にアクセスし、サーバ10から配信されたコンテンツをICカード40に書込み、記憶させる（S310）。S310を完了したアクセス制御部32は、サーバ10への返答を通信制御部31に対して送信する（S311）。サーバ10への返答（S311）を受信した通信制御部31は、サーバ10に対してサーバ10への返答（S311）を送信する（S312）。上記返答（S311、S312）は、ICカード40へのコンテンツの書込みが成功し、コンテンツ配信が成功したか否かついての通知を含む。
【００６９】
本実施例では、サーバ10から配信されたコンテンツをICカード40に記憶させる構成を適用している。しかし、図4に示すように、ICカード40とは別に通信端末30内部に記憶部34を備える構成とし、サーバ10から配信されたコンテンツを記憶部34に記憶する構成とすることも可能である。ここでは、記憶部34を通信端末30内部に備えられた記憶媒体としたが、外部から取り付け及び取り外し可能な、ICカード40とは別の記憶媒体とすることも可能である。この構成のシステムの動作を、図4、7を参照して説明する。図4及び7において、図1及び図6と同一の構成要素については、同一の符号を使用している。
【００７０】
通信制御部31がサーバ10に対してコンテンツ配信要求をしてから通信制御部31がアクセス制御部32に対してコンテンツ書込み依頼を送信するまでの動作を図6の動作（S31〜S39）と同様である。ただし、コンテンツ書込み依頼（S39）を受信したアクセス制御部32は、サーバ10から配信されたコンテンツを記憶部34に記憶させる（S313）。S313完了後、アクセス制御部32は、通信制御部31に対してサーバ10への返答を送信する（S311）。サーバ10への返答（S311）を受信した通信制御部31は、サーバ10へ対してサーバ10への返答を送信する（S312）。上記返答は、コンテンツが記憶部34に記憶され、コンテンツ配信が成功したか否かについての通知が含まれる。
【００７１】
ここでは、アクセス制御部32が配信されたコンテンツを記憶部34に記憶させる構成としている。しかし、通信制御部31が配信されたコンテンツを記憶部34に記憶させる構成とすることも可能である。
【００７２】
実施例１及び2と同様に、アクセス制御部32とICカード40との間の認証処理（S35）は、通信端末30とICカード40との間で閉じた認証処理である。即ち、上記返答（S37、S312）には、アクセス制御部32とICカード40との間の認証処理（S35）に必要な認証情報（本実施例における認証鍵B）は含まれておらず、この認証情報がネットワーク20へ流出することはない。
【００７３】
さらに、実施例１及び2と同様に、アクセス制御部32とサーバ10との間の認証処理（S32）に必要な認証情報（本実施例における認証鍵A）と、アクセス制御部32とICカード40との間の認証処理（S35）に必要な認証情報（本実施例における認証鍵B）と、は異なるものである。従って、アクセス制御部32とサーバ10との間の認証処理（S32）に必要な認証情報がネットワーク20上で不正な第三者に傍受等されたとしても、上記のようにアクセス制御部32とICカード40との間の認証処理（S35）に必要な認証情報はネットワーク20上に流出せず、傍受されることがないため、信頼性の高い認証に基づくコンテンツ配信が可能である。
【実施例４】
【００７４】
本実施例は、実施例3同様に、実施例１の認証システムを利用したコンテンツ配信システムに関するものである。システムの構成は実施例1、実施例2及び3の図1と同様である。ただし、サーバ10が、コンテンツ配信に際し、通信端末30対して、コンテンツ配信を受けることができることを示す証明情報の送付を要求する点で実施例3と異なる。本実施例では、上記証明情報は、事前にICカード40に記憶されているが、実施例2又は実施例3のシステムにおいて、コンテンツとして配信することも可能である。上記証明情報には、対象となるコンテンツ、有効期限、使用可能な回数等に関する情報を含めることが可能である。本実施例においてもコンテンツの内容は実施例2及び3と同様である。本実施例のシステムの動作について、図1及び図8を参照して説明する。
【００７５】
図8は本実施例のシステムの動作を示すものである。通信制御部31は、サーバ10に対してコンテンツ配信要求を送信する（S41）。コンテンツ配信要求（S41）を受信したサーバ10は、通信制御部31を介してアクセス制御部32との間で認証処理を行う（S42）。この認証処理の内容は、実施例１の認証処理（S12）と同様である。サーバ10とアクセス制御部32との間の認証処理が失敗した場合には、次の動作には進まずに認証動作を終了し、コンテンツの配信は行われない。サーバ10とアクセス制御部32との間の認証処理が成功した場合、サーバ10は通信制御部31に対してICカード40へのアクセス要求を送信する。本実施例では、アクセス要求は証明情報要求を含んでいる。（S43）。ICカード40へのアクセス要求（S43）を受信した通信制御部31は、アクセス制御部32に対してICカード40へのアクセス要求を送信する（S44）。ICカード40へのアクセス要求（S44）を受信したアクセス制御部32は、ICカード接続部33を介してICカード40との間で認証処理を行う（S45）。この認証処理の内容は、実施例1の認証処理（S15）と同様である。アクセス制御部32とICカード40との間の認証（S45）が成功した場合、アクセス制御部32は、ICカード40へアクセスし、証明情報を読込む。アクセス制御部32とICカード40との間の認証（S45）が失敗した場合、アクセス制御部32は、ICカード40へアクセスしない（S46）。S46完了後、アクセス制御部32は、サーバ10への返答を通信制御部31に対して送信する（S47）。サーバ10への返答（S47）を受信した通信制御部31は、サーバ10への返答をサーバ10に対して送信する（S48）。上記返答（S47、S48）は、アクセス制御部32とICカード40との間の認証が成功したか否かの通知や、アクセス制御部32がICカード40から読み込んだ証明情報を含む。アクセス制御部32がIC40から読み込んだ証明情報を含まない上記返答（S47）を受信したサーバ10は、コンテンツの配信を行わない。アクセス制御部32がICカード40から読み込んだ証明情報を含む上記返答（S48）を受信したサーバ10は、配信要求のあったコンテンツを通信制御部31に対して配信する（S49）。コンテンツを受信（S49）した通信制御部31は、書込み依頼と共に受信したコンテンツをアクセス制御部32に送信する（S410）。書込み依頼及びコンテンツ（S410）を受信したアクセス制御部32は、ICカード40にアクセスし、サーバ10から配信されたコンテンツをICカード40に書込み、記憶させる（S411）。S411を完了したアクセス制御部32は、サーバ10への返答を通信制御部31に対して送信する（S412）。サーバ10への返答（S412）を受信した通信制御部31は、サーバ10に対して受信した返答（S412）を送信する（S413）。上記返答（S412、S413）は、ICカード40へのコンテンツの書込みが成功し、コンテンツ配信が成功したか否かついての通知を含む。
【００７６】
本実施例では、サーバ10から配信されたコンテンツをICカード40に記憶させる構成を適用している。しかし、図4に示すように、通信端末30に記憶部34を備える構成とし、サーバ10から配信されたコンテンツを記憶部34に記憶する構成を適用することも可能である。この構成のシステムの動作を、図4及び9を参照して説明する。図4及び9において、図1及び図8と同一の構成要素については、同一の符号を使用している。
【００７７】
通信制御部31がサーバ10に対してコンテンツ配信要求をしてから通信制御部31がアクセス制御部32に対してコンテンツ書込み依頼を送信するまでの動作を図8の動作（S41〜S410）と同様である。ただし、コンテンツ書込み依頼（S410）を受信したアクセス制御部32は、サーバ10から配信されたコンテンツを記憶部34に記憶させる（S414）。S414完了後、アクセス制御部32は、通信制御部31に対してサーバ10への返答を送信する（S412）。サーバ10への返答（S412）を受信した通信制御部31は、サーバ10へ対して受信した返答を送信する（S413）。上記返答は、コンテンツが記憶部34に記憶され、コンテンツ配信が成功したか否かについての通知が含まれる。
【００７８】
ここでは、アクセス制御部32が配信されたコンテンツを記憶部34に記憶させる構成としている。しかし、通信制御部31が配信されたコンテンツを記憶部34に記憶させる構成とすることも可能である。
【００７９】
実施例１、2及び3と同様に、アクセス制御部32とICカード40との間の認証処理（S45）は、通信端末30とICカード40との間で閉じた認証処理である。即ち、上記返答（S48、S413）には、認証情報は含まれておらず、アクセス制御部32とICカード40との間の認証処理（S45）に必要な認証情報（本実施例における認証鍵B）は含まれておらず、この認証情報がネットワーク20へ流出することはない。
【００８０】
また、実施例１、2及び3と同様に、アクセス制御部32とサーバ10との間の認証処理（S42）に必要な認証情報（本実施例における認証鍵A）と、アクセス制御部32とICカード40との間の認証処理（S45）に必要な認証情報（本実施例における認証鍵B）と、は異なるものである。従って、アクセス制御部32とサーバ10との間の認証処理（S42）に必要な認証情報がネットワーク20上で不正な第三者に傍受等されたとしても、上記のようにアクセス制御部32とICカード40との間の認証処理（S45）に必要な認証情報はネットワーク20上に流出せず、傍受されることがないため、信頼性の高い認証に基づくコンテンツ配信が可能である。
【００８１】
さらに、証明情報を含む返答（S48）を受信したサーバ10が、証明情報に含まれる、対象とするコンテンツ、有効期限、使用可能な回数等に関する情報の正当性を確認してコンテンツ配信を行う構成とすることにより、一層信頼先の高い認証に基づくコンテンツ配信が可能である。
【００８２】
実施例2〜4では、アクセス制御部32とICカード40が一組の認証情報を備える構成としている。しかし、図10に示すように、複数のコンテンツ毎に複数組の認証情報を備える構成とし、コンテンツ毎に異なる認証情報、例えば認証鍵に基づく認証処理を行う構成とすることも可能である。
【図面の簡単な説明】
【００８３】
【図１】認証システムの構成を示した図である。（実施例1乃至4）
【図２】認証システムの動作を示した図である。（実施例1）
【図３】情報配信システムの動作を示した図である。（実施例2）
【図４】認証システムの構成を示した図である。（実施例1乃至4）
【図５】情報配信システムの動作を示した図である。（実施例2）
【図６】情報配信システムの動作を示した図である。（実施例3）
【図７】情報配信システムの動作を示した図である。（実施例3）
【図８】情報配信システムの動作を示した図である。（実施例4）
【図９】情報配信システムの動作を示した図である。（実施例4）
【図１０】認証システムの構成を示した図である。（実施例1乃至4）
【符号の説明】
【００８４】
10  サーバ
20  ネットワーク
30  通信端末
31  通信制御部
32  アクセス制御部
33  ICカード接続部
34 記憶部
35 制御部
40  ICカード
【図１】
2005165966.tif 000003
【図２】
2005165966.tif 000004
【図３】
2005165966.tif 000005
【図４】
2005165966.tif 000006
【図５】
2005165966.tif 000007
【図６】
2005165966.tif 000008
【図７】
2005165966.tif 000009
【図８】
2005165966.tif 000010
【図９】
2005165966.tif 000011
【図１０】
2005165966.tif 000012