(57)【要約】【課題】信頼性のあるコンテンツを流通させることができるピアツーピア端末装置を提供する。【解決手段】ピアツーピア端末装置において、コンテンツ共有手段２１は、ネットワークを介して受信したデータもしくはユーザによって記録媒体から入力されたデータを記憶部に記憶する際に、付与されているデジタル署名に基づいてデータに含まれているコンテンツの有効性を確認し有効である場合には記憶部に記憶する。コンテンツ取得手段３１は、他のピアツーピア端末装置にコンテンツを指定したコンテンツ受信要求を送信し、指定したコンテンツを含むデータを応答として受信した際に、付与されているデジタル署名に基づいてデータに含まれているコンテンツの有効性を確認し有効である場合にはデータに含まれているコンテンツを読み出す。【選択図】    図１
2005316837.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツ流通手段と、コンテンツ利用手段と、を具備し、ピアツーピアネットワークに接続されたピアツーピア端末装置において、
前記コンテンツ流通手段は、
記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、認証局に要求して受信した公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認手段と、
前記第１の確認手段によって有効であると確認された前記コンテンツを配信登録部に登録する登録手段と、
他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する配信手段とによって構成され、
前記コンテンツ利用手段は、
前記ピアツーピアネットワークにコンテンツ要求を送信する送信手段と、
前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認手段と、
前記第２の確認手段によって有効であると確認された前記コンテンツを出力するコンテンツ出力手段と、
を備えたことを特徴とするピアツーピア端末装置。
【請求項２】
前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する証明書要求手段と、
前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与するデジタル署名付与手段と、
前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する手段と、
を具備するコンテンツ認定手段をさらに備えたことを特徴とする請求項１に記載のピアツーピア端末装置。
【請求項３】
通信ネットワークを介してピアツーピアネットワークに接続された複数のピアツーピア端末装置と、前記ネットワークに接続された認証局からなるピアツーピア通信システムにおいて、
前記ピアツーピア端末装置はコンテンツ認定手段と、コンテンツ流通手段と、コンテンツ利用手段と、を具備し、
前記コンテンツ認定手段は、
前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する証明書要求手段と、
前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与するデジタル署名付与手段と、
前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する手段とによって構成され、
前記コンテンツ流通手段は、
記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、前記認証局に要求して受信した公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認手段と、
前記第１の確認手段によって有効であると確認された前記コンテンツを配信登録部に登録する登録手段と、
他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する配信手段とによって構成され、
前記コンテンツ利用手段は、
前記ピアツーピアネットワークにコンテンツ要求を送信する送信手段と、
前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認手段と、
前記第２の確認手段によって有効であると確認された前記コンテンツを出力するコンテンツ出力手段とを備えたことを特徴とするピアツーピア通信システム。
【請求項４】
通信ネットワークを介してピアツーピアネットワークに接続された複数のピアツーピア端末装置と、前記ネットワークに接続された認証局からなるピアツーピア通信システムのコンテンツ認定方法において、
前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する過程と、
前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与する過程と、
前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する過程と、
から構成されるコンテンツ認定過程と、
記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、前記認証局に要求して受信した前記公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認過程と、
前記第１の確認過程によって有効であると確認された前記コンテンツを配信登録部に登録する過程と、
他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する過程と、
から構成されるコンテンツ流通過程と、
前記ピアツーピアネットワークにコンテンツ要求を送信する過程と、
前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した前記公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認過程と、
前記第２の確認過程によって有効であると確認された前記コンテンツを出力する過程と、
から構成されるコンテンツ利用過程と、
を備えたことを特徴とするコンテンツ認定方法。
【請求項５】
コンテンツ流通手段と、コンテンツ利用手段と、を具備し、ピアツーピアネットワークに接続されたピアツーピア端末装置のコンピュータを、
記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、認証局に要求して受信した前記公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認手段と、
前記第１の確認手段によって有効であると確認された前記コンテンツを配信登録部に登録する登録手段と、
他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する配信手段と、
からなるコンテンツ流通手段、
前記ピアツーピアネットワークにコンテンツ要求を送信する送信手段と、
前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した前記公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認手段と、
前記第２の確認手段によって有効であると確認された前記コンテンツを出力するコンテンツ出力手段と、
からなるコンテンツ利用手段、
として機能させることを特徴とするコンピュータプログラム。
【請求項６】
前記コンピュータを、
前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する証明書要求手段と、
前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与するデジタル署名付与手段と、
前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する手段と、
からなるコンテンツ認定手段、
として機能させることを特徴とする請求項５に記載のコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ピアツーピア通信において信頼できるコンテンツの流通を行うピアツーピア端末装置及びピアツーピア通信システム並びにコンテンツ認定方法並びにコンピュータプログラムに関する。
【背景技術】
【０００２】
近年、ブロードバンドネットワークおよびピアツーピア技術を用いたファイル共有システムの普及に伴い、テキストベースのコンテンツだけでなく、画像や映像といった様々なコンテンツがユーザの端末間で直接でやり取りされるようになってきた。
従来のピアツーピア技術を用いたコンテンツ共有若しくは交換は、どのようなコンテンツでも流通が可能であり、コンテンツを受信するため個々の端末間もしくはサーバと端末の間ではアクセス時に認証が行われる（例えば、特許文献１参照）。
【特許文献１】特開２００３−１２２６３５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の技術では、アクセス認証を行った後は、どのようなコンテンツでも流通が可能であるが、流通しているコンテンツに何の保証も無い。そのため、違法なコンテンツや、実コンテンツの内容を偽って表示したコンテンツ、悪意のあるコンテンツといった、不正なコンテンツの流通に対して、コンテンツの提供者と利用者がリスクを負って使用しなければならないという問題があった。
【０００４】
本発明は、上記問題を解決すべくなされたもので、その目的は、ピアツーピアの通信方式において信頼性のあるコンテンツを流通させることができるピアツーピア端末装置及びピアツーピア通信システムを提供することにある。
【課題を解決するための手段】
【０００５】
上述した課題を解決するために、本発明は、コンテンツ流通手段（コンテンツ共有手段２１）と、コンテンツ利用手段（コンテンツ取得手段３１）と、を具備し、ピアツーピアネットワークに接続されたピアツーピア端末装置において、前記コンテンツ流通手段は、記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、認証局（登録認証サーバ装置５０）に要求して受信した公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認手段と、前記第１の確認手段によって有効であると確認された前記コンテンツを配信登録部に登録する登録手段と、他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する配信手段とによって構成され、前記コンテンツ利用手段は、前記ピアツーピアネットワークにコンテンツ要求を送信する送信手段と、前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認手段と、前記第２の確認手段によって有効であると確認された前記コンテンツを出力するコンテンツ出力手段と、を備えたことを特徴とするピアツーピア端末装置である。
【０００６】
本発明は、上記の発明において、前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する証明書要求手段と、前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与するデジタル署名付与手段と、前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する手段と、を具備するコンテンツ認定手段（認定マーク付与手段１１）をさらに備えたことを特徴とする。
【０００７】
本発明は、通信ネットワークを介してピアツーピアネットワークに接続された複数のピアツーピア端末装置と、前記ネットワークに接続された認証局からなるピアツーピア通信システムにおいて、前記ピアツーピア端末装置はコンテンツ認定手段と、コンテンツ流通手段と、コンテンツ利用手段と、を具備し、前記コンテンツ認定手段は、前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する証明書要求手段と、前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与するデジタル署名付与手段と、前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する手段とによって構成され、前記コンテンツ流通手段は、記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、前記認証局に要求して受信した公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認手段と、前記第１の確認手段によって有効であると確認された前記コンテンツを配信登録部に登録する登録手段と、他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する配信手段とによって構成され、前記コンテンツ利用手段は、前記ピアツーピアネットワークにコンテンツ要求を送信する送信手段と、前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認手段と、前記第２の確認手段によって有効であると確認された前記コンテンツを出力するコンテンツ出力手段とを備えたことを特徴とするピアツーピア通信システムである。
【０００８】
本発明は、通信ネットワークを介してピアツーピアネットワークに接続された複数のピアツーピア端末装置と、前記ネットワークに接続された認証局からなるピアツーピア通信システムのコンテンツ認定方法において、前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する過程と、前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与する過程と、前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する過程と、から構成されるコンテンツ認定過程と、記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、前記認証局に要求して受信した前記公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認過程と、前記第１の確認過程によって有効であると確認された前記コンテンツを配信登録部に登録する過程と、他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する過程と、から構成されるコンテンツ流通過程と、前記ピアツーピアネットワークにコンテンツ要求を送信する過程と、前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した前記公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認過程と、前記第２の確認過程によって有効であると確認された前記コンテンツを出力する過程と、から構成されるコンテンツ利用過程と、を備えたことを特徴とするコンテンツ認定方法である。
【０００９】
本発明は、コンテンツ流通手段と、コンテンツ利用手段と、を具備し、ピアツーピアネットワークに接続されたピアツーピア端末装置のコンピュータを、記憶領域に記憶しているデジタル署名が付与されたコンテンツを読み出し、認証局に要求して受信した前記公開鍵証明書に基づいて、前記デジタル署名の有効性を確認する第１の確認手段と、前記第１の確認手段によって有効であると確認された前記コンテンツを配信登録部に登録する登録手段と、他のピアツーピア端末装置からの要求を受信して前記配信登録部内の前記コンテンツを配信する配信手段と、からなるコンテンツ流通手段、前記ピアツーピアネットワークにコンテンツ要求を送信する送信手段と、前記コンテンツ要求に対し他のピアツーピア端末装置から配信されたコンテンツを受信した時に、前記認証局に要求して受信した公開鍵証明書に基づいて、前記コンテンツに付与されたデジタル署名の有効性を確認する第２の確認手段と、前記第２の確認手段によって有効であると確認された前記コンテンツを出力するコンテンツ出力手段と、からなるコンテンツ利用手段、として機能させることを特徴とするコンピュータプログラムである。
【００１０】
本発明は、上記の発明において、前記コンピュータを、前記ピアツーピアネットワークを介して前記ピアツーピア端末装置間で送受信されるコンテンツに対応して前記認証局に公開鍵証明書を要求する証明書要求手段と、前記認証局から受信した前記公開鍵証明書を利用して前記コンテンツに前記デジタル署名を付与するデジタル署名付与手段と、前記デジタル署名が付与された前記コンテンツを記憶領域に記憶する手段と、からなるコンテンツ認定手段、として機能させることを特徴とする。
【発明の効果】
【００１１】
この発明によれば、ピアツーピア端末装置においてコンテンツを登録してネットワークに公開して流通する際、もしくは利用する際に、コンテンツに付与されたデジタル署名の有効性を確認し有効なコンテンツのみを流通もしくは利用する対象とする構成となっている。そのため、コンテンツの有効性は公開鍵方式のデジタル署名によって確保してデジタル署名が付されていない不正なコンテンツの流通を防ぐことができ、信頼性のあるコンテンツのみを共有することができる。
【００１２】
また、本発明によれば、認証局によって登録された認定者が、ピアツーピア端末装置を操作して、コンテンツにデジタル署名を付与し、そのコンテンツをネットワーク上に公開する構成となっている。そのため、登録された認定者に限りコンテンツの登録を許可しているため、コンテンツの信頼性をさらに向上させることが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態によるピアツーピア端末装置及びピアツーピア端末装置によって交換されるコンテンツを認定して共有するピアツーピア通信システムを図面を参照して説明する。
図１は、この発明の一実施形態によるピアツーピア通信システムを示した概略ブロック図である。
同図において、ピアツーピア通信システムは、コンテンツを認定する複数の認定者端末１０（１０ａ、１０ｂ、１０ｃ）と、認定されたコンテンツをピアツーピア通信システム内で流通する流通者端末２０（２０ａ、２０ｂ、２０ｃ）を備えている。また、認定されたコンテンツをユーザの操作の下で検索し、所望のコンテンツをユーザが選択して流通者端末２０からコンテンツを受信する利用者端末３０（３０ａ、３０ｂ、３０ｃ）と、認定者端末を利用する認定者を登録し、登録された認定者に対して公開鍵証明書を発行し、また、認証を行う登録局及び認証局のサーバ装置（以下、両局のサーバ装置を一体と見なして登録認証サーバ装置５０と呼ぶ）を備えている。
本実施形態において、コンテンツとは、例えば、音楽データや動画データ等が該当する。
【００１４】
同図における認定者端末１０及び流通者端末２０並びに利用者端末３０は、ピアツーピア通信方式によりデータの交換を行うことができる端末であることを前提としている。同図におけるピアツーピア通信方式は、中央サーバを配置して行うピアツーピア通信方式ではなく、個々の端末にデータが分散されて配置されるピアツーピア通信方式を前提としている。そのため、ピアツーピア通信によりコンテンツの送受信を行う場合には流通者端末２０としての機能と利用者端末３０としての機能をあわせ持つ形態となる。また、認定されたコンテンツを認定を行った端末でピアツーピア通信システムに公開する場合には、認定者端末１０の機能と流通者端末２０の機能をあわせもつ形態となる。
また、認定者端末１０は、コンテンツにデジタル署名を付与する処理のみを行う場合には、ピアツーピア通信システムに含まれていなくてもよい。そのときは、ピアツーピア通信システムから切り離されたところで、デジタル署名を付与し、デジタル署名が付与されたコンテンツを記録媒体等によって記録し、記録媒体を流通者端末２０で読み出して登録を行った後にピアツーピア通信システムに公開するという手順となる。
【００１５】
同図において、認定者端末１０の認定マーク付与手段１１は、登録認証サーバ装置５０から公開鍵証明書を受信してコンテンツのデジタル署名を生成し、デジタル署名と公開鍵証明書を認定マークとして当該コンテンツに付与したコンテンツパックを生成する。
流通者端末２０のコンテンツ共有手段２１は、コンテンツパックをネットワークを介して受信するか、または、記録媒体等からコンテンツパックを読み出し、当該コンテンツパックに含まれているコンテンツの有効性をデジタル署名によって確認する。確認の結果、有効なコンテンツである場合には当該コンテンツパックを内部に登録し、コンテンツ受信要求を受信した際に読み出して応答する。
また、利用者端末３０のコンテンツ取得手段３１は、流通者端末２０にコンテンツの検索要求を行い、流通者端末２０が内部に記憶しているコンテンツの情報を受信し、画面にコンテンツ情報の一覧を表示する。そして、そのコンテンツ情報の中から利用者が選択したコンテンツを受信する要求を流通者端末２０に送信して流通者端末２０から該当するコンテンツを含んだコンテンツパックを受信し、付与されている公開鍵証明書とデジタル署名によって有効性を確認した後に、コンテンツパックに含まれているコンテンツを読み出す。
【００１６】
図２は、同実施形態における認定者端末１０の内部構成を示したブロック図である。
認定者端末１０は、登録された認定者のみがコンテンツを認定するために利用することができる端末である。同図において、認定者端末１０の認定マーク付与手段１１は、認定者情報管理部１２、署名作成部１３、コンテンツ情報登録部１４、コンテンツパック生成部１５を備えている。
認定者情報管理部１２は、認定者端末１０を利用してコンテンツの認定を行う認定者の情報を登録するために登録認証サーバ装置５０に送信し、また、登録認証サーバ装置５０が発行する当該認定者の公開鍵証明書（同図における証明書６０）とそれに対応する秘密鍵を受信して管理する。署名作成部１３は、コンテンツ６１のハッシュ値を算出し、算出したハッシュ値のデータを秘密鍵で暗号化してデジタル署名（同図における署名情報６２）を生成する。コンテンツ情報登録部１４は、コンテンツに関連するコンテンツ情報を内部に記憶している。コンテンツパック生成部１５は、証明書６０とコンテンツ６１と署名情報６２とコンテンツ情報６３を１つにまとめてコンテンツパック６４を生成する。生成したコンテンツパック６４は、ネットワークによって流通者端末２０に送信される場合と、記録媒体に記録されて流通者端末２０のユーザに送付される場合と、認定者端末１０が流通者端末２０のコンテンツ共有手段を併せ持ち、公開するための記憶領域に登録する場合がある。
【００１７】
図３は、同実施形態における流通者端末２０の内部構成を示したブロック図である。
流通者端末２０は、認定されたコンテンツをピアツーピア通信システム内に公開するための端末である。同図において、流通者端末２０のコンテンツ共有手段２１は、認定マーク確認部２２、コンテンツ登録部２３、コンテンツファイル管理部２４、コンテンツ情報管理部２５を備えている。流通者端末２０のコンテンツ登録部２３は、ネットワークを介して認定者端末１０から受信したコンテンツパックや、送付された記録媒体に記録されているコンテンツパックを内部のデータベースに登録する。認定者端末１０において登録されたコンテンツパック６４も、流通者端末２０に受信もしくは入力された段階では未登録コンテンツパック６５である。認定マーク確認部２２は、コンテンツ登録部２３が登録する前に、コンテンツパックの有効性を登録認定サーバ装置５０との間で確認する。
コンテンツファイル管理部２４及びコンテンツ情報管理部２５は、未登録コンテンツパック６５が認定マーク確認部２２によって有効であると確認された場合に、それぞれコンテンツパック６４とコンテンツ情報６６を正規な情報として登録する。
【００１８】
図４は、同実施形態における利用者端末３０の内部構成及びコンテンツの受信に関わる流通者端末２０との関係を示したブロック図である。利用者端末３０は、ユーザの操作の下でピアツーピア通信システムから所望のコンテンツを検索し、検索したコンテンツを指定して流通者端末２０にコンテンツを要求して受信し、ユーザが当該コンテンツを利用するための端末である。
同図において、利用者端末３０のコンテンツ取得手段３１は、コンテンツ検索部３３、認定マーク確認部３２、コンテンツ取得部３４を備えている。コンテンツ検索部３３は、コンテンツの情報を指定した検索要求を流通者端末２０に送信し、流通者端末２０がコンテンツ情報６６から検索した結果を受信する。コンテンツ取得部３４は、コンテンツ検索部３３が画面に出力したコンテンツ情報から利用者が選択したコンテンツ情報を受信し、流通者端末２０に該当するコンテンツパック６４を要求して受信する。認定マーク確認部３２は、上述した流通者端末２０の認定マーク確認部２２と同様の処理を行い、コンテンツパック６４の認定マークの確認を行う。そして、認定マークが正規のものである場合にはコンテンツ取得部３４がコンテンツパックからコンテンツ６７を読み出す。
【００１９】
次に、図５から図７を参照して、ピアツーピア通信システムの処理を説明する。
図５は、認定者端末１０の認定マーク付与手段１１における処理を示したシーケンス図である。最初に認定者情報管理部１２は、認定者端末１０を利用する認定者の情報、例えば認定資格所有者である等の属性情報を含んだ認定者情報申請を登録局／認証局の登録認証サーバ装置５０に送信する（ステップＳ５−１）。登録認証サーバ装置５０は、認定者情報申請を受信して認定者を登録する（ステップＳ５−２）。そして、登録された後に、デジタル署名に必要となる秘密鍵と公開鍵を生成する。次に、公開鍵証明書である認定者証明書を発行し、その証明書と秘密鍵を認定者情報管理部１２に送信する（ステップＳ５−３）。認定者情報管理部１２は、証明書と秘密鍵を受信する（ステップＳ５−４）。次に、署名作成部１３は、コンテンツパックを生成する対象となるコンテンツのハッシュ値を算出し（ステップＳ５−５）、当該ハッシュ値に認定者情報管理部１２が受信した秘密鍵で暗号化を行い（ステップＳ５−６）、署名情報を生成する（ステップＳ５−７）。コンテンツ情報登録部１４は、コンテンツパックを生成する対象となるコンテンツのコンテンツ情報を内部に登録する（ステップＳ５−８）。そして、コンテンツパック生成部１５は、コンテンツと証明書と署名情報とコンテンツ情報を１つにまとめてコンテンツパックを生成する（ステップＳ５−９）。
なお、登録局と認証局が分かれている場合には、認証局のサーバ装置から登録局のサーバ装置に登録の要求を行って登録処理を行うこととなる。
また、認定者端末１０が流通者端末２０のコンテンツ共有手段２１を有している場合には、生成したコンテンツパックをそのまま登録することで公開することが可能となる。
【００２０】
図６は、流通者端末２０のコンテンツ共有手段２１における処理を示したシーケンス図である。未登録のコンテンツパックをネットワークを介して認定者端末１０から受信するか若しくは流通者端末２０のユーザが郵送で認定者から受領した記録媒体等から読み出す（ステップＳ６−１）。未登録コンテンツパック６５から証明書６０を読出し認定マーク確認部２２に証明書６０の有効性の確認を要求する（ステップＳ６−２）。認定マーク確認部２２は登録認証サーバ装置５０に証明書６０を送信して有効判定を要求する（ステップＳ６−３）。証明書６０を受信した登録認証サーバ装置５０は、受信した証明書６０の有効性の判定を行い、認定マーク確認部２２に応答する（ステップＳ６−４）。証明書６０が有効でない場合は登録処理を中止する（ステップＳ６−５）。証明書が有効の場合にはその結果をコンテンツ登録部２３に送信し、結果を受信したコンテンツ登録部２３は未登録コンテンツパック６５からコンテンツ情報を読み出しコンテンツ情報管理部２５に登録を要求する（ステップＳ６−６）。そして、コンテンツファイル管理部２４に未登録コンテンツパックを登録コンテンツパック６４として登録を要求し、コンテンツファイル管理部２４は、共有できるフォーマットでコンテンツパック６４を登録する（ステップＳ６−７）。登録されたコンテンツパックとコンテンツ情報は公開されることになり、利用者端末３０からの検索によって要求された情報を読み出して応答する。
【００２１】
図７は、利用者端末３０のコンテンツ取得手段３１における処理を示したシーケンス図である。まず、コンテンツ検索部３３において、流通者端末２０にコンテンツを指定してコンテンツの検索要求を送信する（ステップＳ７−１）。流通者端末２０のコンテンツ情報管理部２５は、コンテンツ情報６６に基づいて検索を行い、検索結果を応答する。コンテンツ検索部３３は、検索結果を受信する（ステップＳ７−２）。コンテンツ検索部３３は、検索結果の一覧を画面に表示し、利用者が幾つかの候補の中からコンテンツを選択し、コンテンツ検索部３３は、利用者が指定したコンテンツの情報をコンテンツ取得部に送信する（ステップＳ７−３）。次に、コンテンツ取得部３４は、受信したコンテンツの要求を流通者端末２０のコンテンツファイル管理部２４に送信する（ステップＳ７−４）。コンテンツファイル管理部２４は、内部に記憶しているコンテンツパックから該当するコンテンツパックを検出し、コンテンツ取得部３４に応答し、コンテンツ取得部３４が受信する（ステップＳ７−５）。コンテンツ取得部３４は、証明書６０を受信したコンテンツパックから読出し、認定マーク確認部３２に確認要求を送信する（ステップＳ７−６）。証明書６０の確認要求を受信した認定マーク確認部３２は、有効性の確認のために認証局に証明書６０を送信する（ステップＳ７−７）。登録認証サーバ装置５０は、受信した証明書６０の有効性確認を行い、結果を認定マーク確認部３２に応答する（ステップＳ７−８）。認定マーク確認部３２は受信した結果が有効でない場合には取得処理を中止する（ステップＳ７−９）。結果が有効の場合にはコンテンツパックからコンテンツ６１を読み出す（ステップＳ７−１０）。
【００２２】
上述のピアツーピア端末装置である認定者端末、流通者端末、利用者端末は内部に、コンピュータシステムを有している。そして、上述した認定者端末、流通者端末、利用者端末の処理過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【図面の簡単な説明】
【００２３】
【図１】本発明の一実施形態におけるピアツーピア端末装置を示した概略ブロック図である。
【図２】同実施形態における認定者端末の内部構成を示したブロック図である。
【図３】同実施形態における流通者端末の内部構成を示したブロック図である。
【図４】同実施形態における利用者端末の内部構成及びコンテンツの受信に関わる流通者端末との関係を示したブロック図である。
【図５】同実施形態における認定者端末の処理を示したシーケンス図である。
【図６】同実施形態における流通者端末の処理を示したシーケンス図である。
【図７】同実施形態における利用者端末の処理を示したシーケンス図である。
【符号の説明】
【００２４】
１１  認定マーク付与手段
２１  コンテンツ共有手段
３１  コンテンツ取得手段
４０  ネットワーク
５０  認定局
【図１】
2005316837.tif 000003
【図２】
2005316837.tif 000004
【図３】
2005316837.tif 000005
【図４】
2005316837.tif 000006
【図５】
2005316837.tif 000007
【図６】
2005316837.tif 000008
【図７】
2005316837.tif 000009