(57)【要約】【課題】  漏洩等の懸念があるＩＤ等によらず、また、利用者の利便性を低下させずに電子データの著作権保護等を図る。【解決手段】  サーバ１０は、個人認証に利用可能なバイオメトリクスデータ、及び当該データを利用した個人認証の手順に関する認証手順データをコンテンツデータに付加した電子データを作成する認証情報付加部１２を含んで構成される。端末２０は、電子データから各データを抽出するデータ抽出部２２と、コンテンツデータ保持部２３と、認証データ保持部２４と、認証手順データから個人認証の手順を解析する認証手順解析部２５と、バイオメトリクスデータ取得部２７と、当該解析された個人認証の手順に従い、バイオメトリクスデータを照合することで個人認証を行う認証実行部２６と、認証された結果によりコンテンツデータの再生の制御を行う再生機能制御部２８とを含んで構成される。【選択図】  図３
2005149229.tif 000002
【特許請求の範囲】
【請求項１】
個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加手段を
備えるサーバ。
【請求項２】
コンテンツデータの再生機能を備える端末であって、
個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データが付加されたコンテンツデータから、付加データが除去された当該コンテンツデータ、当該バイオメトリクスデータ、及び当該認証手順データを抽出するデータ抽出手段と、
前記データ抽出手段により抽出された前記コンテンツデータを保持するコンテンツデータ保持手段と、
前記データ抽出手段により抽出された前記バイオメトリクスデータを保持する認証データ保持手段と、
前記データ抽出手段により抽出された前記認証手順データから、前記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析手段と、
個人認証に用いる、前記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得手段と、
前記認証手順解析手段により解析された前記個人認証の手順に従い、前記バイオメトリクスデータ取得手段により取得されるバイオメトリクスデータと、前記認証データ保持手段により保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行手段と、
前記認証実行手段により認証された結果により、前記コンテンツデータ保持手段により保持されるコンテンツデータの再生の制御を行う再生機能制御手段と
を備える端末。
【請求項３】
コンテンツデータの再生機能を備えた端末におけるコンテンツ認証方法であって、
個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データが付加されたコンテンツデータから、付加データが除去された当該コンテンツデータ、当該バイオメトリクスデータ、及び当該認証手順データを抽出するデータ抽出ステップと、
前記データ抽出ステップにより抽出された前記コンテンツデータを保持するコンテンツデータ保持ステップと、
前記データ抽出ステップにより抽出された前記バイオメトリクスデータを保持する認証データ保持ステップと、
前記データ抽出ステップにより抽出された前記認証手順データから、前記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析ステップと、
個人認証に用いる、前記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得ステップと、
前記認証手順解析ステップにより解析された前記個人認証の手順に従い、前記バイオメトリクスデータ取得ステップにより取得されるバイオメトリクスデータと、前記認証データ保持ステップにより保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行ステップと、
前記認証実行ステップにより認証された結果により、前記コンテンツデータ保持ステップにより保持されるコンテンツデータの再生の制御を行う再生機能制御ステップと
を備えるコンテンツ認証方法。
【請求項４】
サーバとコンテンツデータの再生機能を備える端末とを含んで構成されるコンテンツ配布再生システムであって、
前記サーバは、
個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加手段と、
前記認証情報付加手段により、前記バイオメトリクスデータ及び前記認証手順データが付加された前記コンテンツデータを端末に配信する配信手段とを備え、
前記端末は、
前記バイオメトリクスデータ及び前記認証手順データが付加されたコンテンツデータを取得するコンテンツデータ取得手段と、
前記コンテンツデータ取得手段により取得された前記コンテンツデータから、付加データが除去された当該コンテンツデータ、前記バイオメトリクスデータ、及び前記認証手順データを抽出するデータ抽出手段と、
前記データ抽出手段により抽出された前記コンテンツデータを保持するコンテンツデータ保持手段と、
前記データ抽出手段により抽出された前記バイオメトリクスデータを保持する認証データ保持手段と、
前記データ抽出手段により抽出された前記認証手順データから、前記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析手段と、
個人認証に用いる、前記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得手段と、
前記認証手順解析手段により解析された前記個人認証の手順に従い、前記バイオメトリクスデータ取得手段により取得されるバイオメトリクスデータと、前記認証データ保持手段により保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行手段と、
前記認証実行手段により認証された結果により、前記コンテンツデータ保持手段により保持されるコンテンツデータの再生の制御を行う再生機能制御手段とを備える
ことを特徴とするコンテンツ配布再生システム。
【請求項５】
サーバとコンテンツデータの再生機能を備える端末とを含んで構成されるコンテンツ配布再生システムにおけるコンテンツ配布再生方法であって、
前記サーバにおけるコンテンツ配布再生方法は、
個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加ステップと、
前記認証情報付加ステップにより、前記バイオメトリクスデータ及び前記認証手順データが付加された前記コンテンツデータを端末に配信する配信ステップとを備え、
前記端末におけるコンテンツ配布再生方法は、
前記バイオメトリクスデータ及び前記認証手順データが付加されたコンテンツデータを取得するコンテンツデータ取得ステップと、
前記コンテンツデータ取得ステップにより取得された前記コンテンツデータから、付加データが除去された当該コンテンツデータ、前記バイオメトリクスデータ、及び前記認証手順データを抽出するデータ抽出ステップと、
前記データ抽出ステップにより抽出された前記コンテンツデータを保持するコンテンツデータ保持ステップと、
前記データ抽出ステップにより抽出された前記バイオメトリクスデータを保持する認証データ保持ステップと、
前記データ抽出ステップにより抽出された前記認証手順データから、前記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析ステップと、
個人認証に用いる、前記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得ステップと、
前記認証手順解析ステップにより解析された前記個人認証の手順に従い、前記バイオメトリクスデータ取得ステップにより取得されるバイオメトリクスデータと、前記認証データ保持ステップにより保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行ステップと、
前記認証実行ステップにより認証された結果により、前記コンテンツデータ保持ステップにより保持されるコンテンツデータの再生の制御を行う再生機能制御ステップとを備える
ことを特徴とするコンテンツ配布再生方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ、コンテンツデータの再生機能を備える端末、当該端末におけるコンテンツ認証方法、当該サーバ及び当該端末とを含んで構成されるコンテンツ配布再生システム、及び当該コンテンツ配布再生システムにおけるコンテンツ配布再生方法に関する。なお、本願における「サーバ」は、いわゆるコンテンツプロバイダ（Contents Provider：以下「ＣＰ」と称する）に設置されたコンテンツサーバのみを意味するものではなく、広く情報処理装置全般（例えばユーザ端末も含む）を意味するものである。
【背景技術】
【０００２】
電子データ配信における、著作権保護及び不正利用防止に関する従来技術として、以下に示すようなものが存在する。
【０００３】
利用者が電子データの提供者（例えばＣＰ）に電子データの取得要求をする際（図１の動作(1)）に適用される技術として、当該利用者が正規の利用者であるかどうかを判別するために、例えばＩＤとパスワードとによる認証を行ったり、ＰＫＩ（Public Key Infrastructure）を利用して認証を行ったりするものがある（従来技術１）。この場合、ＣＰは、利用者が認証に成功した場合のみ、要求された電子データを配信する。
【０００４】
利用者がＣＰから取得する電子データ自体（図１のデータ(2)）に施される技術として、当該電子データ自体にＩＤやパスワード等の情報を埋め込んでおき、当該電子データを利用するために、正しいＩＤとパスワードを入力させるというものがある（従来技術２）。
【０００５】
電子データを取得し、格納する端末自体（図１の端末(3)）に適用される技術として、まず、当該端末から外部データの外部出力を不可にするというものがある。即ち、最初に電子データを取得した端末以外で当該電子データを利用することを一切できなくするものである。また、当該端末からの電子データの外部出力可能回数を制限するというものもある（従来技術３）。
【０００６】
利用者が端末を用いて電子データを利用する際（図１の動作(4)）に適用される技術として、端末を起動するために、ＩＤやパスワードの入力、又は指紋データ等のバイオメトリクスデータの入力を求める、というものがある（従来技術４）（例えば、バイオメトリクスデータを利用した従来技術は、下記の特許文献１参照）。
【０００７】
電子データを格納するメモリ（図１の(5)）に適用される技術として、当該外部メモリに電子データを書き込んだ端末でのみ、当該電子データを読み込み、実行・再生させることができる、というものがある（従来技術５）。
【特許文献１】特開２００３−１８６８３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記従来技術１においては、正規の利用者だけが正しいＩＤとパスワードを知っている、又は正規の利用者だけが公開鍵証明書に対する正しい非公開鍵を所有している、という前提の上に成り立っている。従って、いったん、ＩＤやパスワード、非公開鍵が他の利用者に知られた場合、著作権保護の効果は無くなる。また、仮に正規の利用者に正しく電子データを配信したとしても、その後の電子データの利用形態をＣＰが把握する術はなく、例えば、電子データを取得した利用者が他の利用者にコピーを渡す、等の不正行為を防ぐことはできない。
【０００９】
また、従来技術２においても、ＩＤやパスワードが正規の利用者以外に流出した場合、不正利用を防ぐことは不可能である。具体的な事例としては、シェアウェアのライセンスキー流出問題等が記憶に新しい。
【００１０】
従来技術３においては、電子データを利用する端末の所有者たる利用者が、当該端末を他者へ貸し出したら、不正利用者に利用されることになる。また、正規の利用者にとっては、当該電子データを利用するためには、必ず当該端末を用いなくてはならず、利便性が著しく損なわれることになる。
【００１１】
従来技術４においては、電子データが端末の外部へ取り出せるような仕組みになっている場合には、当該電子データを外部出力した後は、その後の著作権保護を行う手段が全く存在しないため、著作権の保護をすることができない。上記の問題を防ぐために、電子データを外部出力不可とすると、従来技術３と同様の問題が発生し、利用者の利便性を損なうことになる。
【００１２】
従来技術５においては、電子データを利用できるのは、外部メモリに当該電子データを書き込んだ端末に限定されるため、利用者の利便性を損なうことになる。また、外部メモリからのコピー回数を制限する技術等も存在するが、コピー可能回数の上限に達してしまうと、それ以上コピーを行うことが出来なくなるため、やはり利用者の利便性を損なうこととなる。
【００１３】
本発明は、上記課題を解決するためになされたものであり、漏洩等の懸念があるＩＤやパスワードによらず、また、利用者の利便性を低下させることなく電子データの著作権保護及び不正利用防止を図ることができるサーバ、端末、コンテンツ認証方法、コンテンツ配布再生システム及びコンテンツ配布再生方法を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記目的を達成するために、本発明に係るサーバは、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及びバイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加手段を備えることを特徴とする。ここで、上記の「コンテンツデータ」には、文章データ、画像データ、音楽データ及び映像データ等のいわゆる通常コンテンツと呼ばれるデータの他に、アプリケーションプログラムによる処理対象のデータ及びアプリケーションプログラム自体等何らかの再生・実行等がなされるデータをも含む。また、上記のバイオメトリクスデータは、例えば、指紋データ、声紋データ、顔画像データ及び網膜パターンデータ等が相当する。
【００１５】
本発明に係るサーバでは、１又は２以上の上記バイオメトリクスデータ、及びバイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する。
【００１６】
なお、上記コンテンツデータに付加するデータとして上記データ以外にも、個人認証の手順のプライオリティ、バイオメトリクスデータの種別（例えば、指紋データ、顔画像データ等の種別）に関するデータ等を加えたり、上記バイオメトリクスデータに当該認証の対象となる者に関するデータを付加したりし、上記認証手順の中でそれらのデータを用いることとしてもよい。
【００１７】
上記目的を達成するために、本発明に係る端末は、コンテンツデータの再生機能を備える端末であって、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及びバイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データが付加されたコンテンツデータから、付加データが除去された当該コンテンツデータ、当該バイオメトリクスデータ、及び当該認証手順データを抽出するデータ抽出手段と、上記データ抽出手段により抽出された上記コンテンツデータを保持するコンテンツデータ保持手段と、上記データ抽出手段により抽出された上記バイオメトリクスデータを保持する認証データ保持手段と、上記データ抽出手段により抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析手段と、個人認証に用いる、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得手段と、上記認証手順解析手段により解析された上記個人認証の手順に従い、上記バイオメトリクスデータ取得手段により取得されるバイオメトリクスデータと、上記認証データ保持手段により保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行手段と、上記認証実行手段により認証された結果により、上記コンテンツデータ保持手段により保持されるコンテンツデータの再生の制御を行う再生機能制御手段とを備えることを特徴とする。
【００１８】
ここで、上記の「再生」には、音楽データ及び映像データの再生以外にも、文章データ及び画像データの表示、並びに上述したアプリケーションプログラムによる処理対象のデータ及びアプリケーションプログラム自体の実行等を含む。
【００１９】
本発明に係る端末では、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及びバイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データが付加されたコンテンツデータが再生されようとする際に処理がなされる。
【００２０】
まず、データ抽出手段が個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及びバイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データが付加されたコンテンツデータから、付加データが除去された当該コンテンツデータ、当該バイオメトリクスデータ、及び当該認証手順データを抽出する。
【００２１】
続いて、コンテンツデータ保持手段が上記データ抽出手段により抽出された上記コンテンツデータを保持する。また、認証データ保持手段が上記データ抽出手段により抽出された上記バイオメトリクスデータを保持する。また、認証手順解析手段が上記データ抽出手段により抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する。
【００２２】
続いて、バイオメトリクスデータ取得手段が、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得する。
【００２３】
続いて、認証実行手段が上記認証手順解析手段により解析された上記個人認証の手順に従い、上記バイオメトリクスデータ取得手段により取得されるバイオメトリクスデータと、上記認証データ保持手段により保持されるバイオメトリクスデータとを照合することで、個人認証を行う。
【００２４】
続いて、再生機能制御手段が、上記認証実行手段により認証された結果により、上記コンテンツデータ保持手段により保持されるコンテンツデータの再生の制御を行う。
【００２５】
なお、上記コンテンツデータに個人認証の手順のプライオリティ、バイオメトリクスデータの種別に関するデータ等のデータが更に付与されている場合、及び上記バイオメトリクスデータに当該認証の対象となる者に関するデータが更に付加されている場合は、上記個人認証にそれらのデータを用いることとしてもよい。
【００２６】
上記により、本発明によれば、漏洩等の懸念がないバイオメトリクスデータを用いてコンテンツデータの利用者を認証する。また、当該バイオメトリクスデータ及び認証手順データを当該コンテンツデータに付加することにより、コンテンツデータを再生する端末が限定されることがない。従って、漏洩等の懸念があるＩＤやパスワードによらず、また、利用者の利便性を低下させることなく電子データの著作権保護及び不正利用防止を図ることができる。
【００２７】
また、本発明は、上記プライオリティに関するデータ等を用いることにより、各ＣＰの独自の著作権保護ポリシーに従った著作権保護機能を提供することができる。
【００２８】
ところで、本発明は、上記のように端末の発明として記述できる他に、以下のようにコンテンツ認証方法の発明としても記述することができる。これはカテゴリーが異なるだけで、実質的に同一の発明であり、同様の作用・効果を奏する。
【００２９】
即ち、本発明に係るコンテンツ認証方法は、コンテンツデータの再生機能を備えた端末におけるコンテンツ認証方法であって、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データが付加されたコンテンツデータから、付加データが除去された当該コンテンツデータ、当該バイオメトリクスデータ、及び当該認証手順データを抽出するデータ抽出ステップと、上記データ抽出ステップにより抽出された上記コンテンツデータを保持するコンテンツデータ保持ステップと、上記データ抽出ステップにより抽出された上記バイオメトリクスデータを保持する認証データ保持ステップと、上記データ抽出ステップにより抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析ステップと、個人認証に用いる、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得ステップと、上記認証手順解析ステップにより解析された上記個人認証の手順に従い、上記バイオメトリクスデータ取得ステップにより取得されるバイオメトリクスデータと、上記認証データ保持ステップにより保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行ステップと、上記認証実行ステップにより認証された結果により、上記コンテンツデータ保持ステップにより保持されるコンテンツデータの再生の制御を行う再生機能制御ステップとを備えることを特徴とする。
【００３０】
また、本発明は、サーバと端末とを含んで構成されるコンテンツ配布再生システムとしても記述することができる。これは、上述の発明と同様の作用・効果を奏する。
【００３１】
即ち、本発明に係るコンテンツ配布再生システムは、サーバとコンテンツデータの再生機能を備える端末とを含んで構成されるコンテンツ配布再生システムであって、上記サーバは、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加手段と、上記認証情報付加手段により、上記バイオメトリクスデータ及び上記認証手順データが付加された上記コンテンツデータを端末に配信する配信手段とを備え、上記端末は、上記バイオメトリクスデータ及び上記認証手順データが付加されたコンテンツデータを取得するコンテンツデータ取得手段と、上記コンテンツデータ取得手段により取得された上記コンテンツデータから、付加データが除去された当該コンテンツデータ、上記バイオメトリクスデータ、及び上記認証手順データを抽出するデータ抽出手段と、上記データ抽出手段により抽出された上記コンテンツデータを保持するコンテンツデータ保持手段と、上記データ抽出手段により抽出された上記バイオメトリクスデータを保持する認証データ保持手段と、上記データ抽出手段により抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析手段と、個人認証に用いる、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得手段と、上記認証手順解析手段により解析された上記個人認証の手順に従い、上記バイオメトリクスデータ取得手段により取得されるバイオメトリクスデータと、上記認証データ保持手段により保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行手段と、上記認証実行手段により認証された結果により、上記コンテンツデータ保持手段により保持されるコンテンツデータの再生の制御を行う再生機能制御手段とを備えることを特徴とする。
【００３２】
また、本発明は、上記のようにコンテンツ配布再生システムの発明として記述できる他に、以下のようにコンテンツ配布再生方法の発明としても記述することができる。これはカテゴリーが異なるだけで、実質的に同一の発明であり、同様の作用・効果を奏する。
【００３３】
即ち、本発明に係るコンテンツ配布再生方法は、サーバとコンテンツデータの再生機能を備える端末とを含んで構成されるコンテンツ配布再生システムにおけるコンテンツ配布再生方法であって、上記サーバにおけるコンテンツ配布再生方法は、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加ステップと、上記認証情報付加ステップにより、上記バイオメトリクスデータ及び上記認証手順データが付加された上記コンテンツデータを端末に配信する配信ステップとを備え、上記端末におけるコンテンツ配布再生方法は、上記バイオメトリクスデータ及び上記認証手順データが付加されたコンテンツデータを取得するコンテンツデータ取得ステップと、上記コンテンツデータ取得ステップにより取得された上記コンテンツデータから、付加データが除去された当該コンテンツデータ、上記バイオメトリクスデータ、及び上記認証手順データを抽出するデータ抽出ステップと、上記データ抽出ステップにより抽出された上記コンテンツデータを保持するコンテンツデータ保持ステップと、上記データ抽出ステップにより抽出された上記バイオメトリクスデータを保持する認証データ保持ステップと、上記データ抽出ステップにより抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析ステップと、個人認証に用いる、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得ステップと、上記認証手順解析ステップにより解析された上記個人認証の手順に従い、上記バイオメトリクスデータ取得ステップにより取得されるバイオメトリクスデータと、上記認証データ保持ステップにより保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行ステップと、上記認証実行ステップにより認証された結果により、上記コンテンツデータ保持ステップにより保持されるコンテンツデータの再生の制御を行う再生機能制御ステップとを備えることを特徴とする。
【００３４】
更に、本発明は、上記のように記述できる他に、以下のようにユーザ同士のコンテンツ交換再生方法の発明としても記述することができる。これはカテゴリーが異なるだけで、実質的に同一の発明であり、同様の作用・効果を奏する。
【００３５】
あるユーザＡの所有している端末が、本発明における上記サーバと同様な手段を有し、また、異なるユーザＢの所有している端末が、本発明における上記端末と同様な手段を有している状態において、本発明に係るユーザ同士のコンテンツ交換再生方法は、以下のような構成とすることができる。即ち、ユーザＡの端末と、ユーザＢの端末とを含んで構成されるコンテンツ交換再生システムにおけるコンテンツ交換再生方法であって、上記ユーザＡの端末におけるコンテンツ交換再生方法は、個人認証に利用可能な１又は２以上のバイオメトリクスデータ、及び当該バイオメトリクスデータを利用した個人認証の手順に関する１又は２以上の認証手順データを、コンテンツデータに付加する認証情報付加ステップと、上記認証情報付加ステップにより、上記バイオメトリクスデータ及び上記認証手順データが付加された上記コンテンツデータをユーザＢの端末に配信する配信ステップとを備え、上記ユーザＢの端末におけるコンテンツ交換再生方法は、上記バイオメトリクスデータ及び上記認証手順データが付加されたコンテンツデータを取得するコンテンツデータ取得ステップと、上記コンテンツデータ取得ステップにより取得された上記コンテンツデータから、付加データが除去された当該コンテンツデータ、上記バイオメトリクスデータ、及び上記認証手順データを抽出するデータ抽出ステップと、上記データ抽出ステップにより抽出された上記コンテンツデータを保持するコンテンツデータ保持ステップと、上記データ抽出ステップにより抽出された上記バイオメトリクスデータを保持する認証データ保持ステップと、上記データ抽出ステップにより抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析ステップと、個人認証に用いる、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得ステップと、上記認証手順解析ステップにより解析された上記個人認証の手順に従い、上記バイオメトリクスデータ取得ステップにより取得されるバイオメトリクスデータと、上記認証データ保持ステップにより保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行ステップと、上記認証実行ステップにより認証された結果により、上記コンテンツデータ保持ステップにより保持されるコンテンツデータの再生の制御を行う再生機能制御ステップとを備えることを特徴とする。
【発明の効果】
【００３６】
上記のように、本発明によれば、漏洩等の懸念がないバイオメトリクスデータを用いてコンテンツデータの利用者を認証する。また、当該バイオメトリクスデータ及び認証手順データを当該コンテンツデータに付加することにより、コンテンツデータを再生する端末が限定されることがない。従って、漏洩等の懸念があるＩＤやパスワードによらず、また、利用者の利便性を低下させることなく電子データの著作権保護及び不正利用防止を図ることができる。
【発明を実施するための最良の形態】
【００３７】
以下、図面を参照しながら本発明に係る実施形態について説明する。
【００３８】
図２は、本実施形態におけるサーバ（ＣＰ）１０と端末２０Ａ，２０Ｂ，２０Ｃとを含んで構成されるコンテンツ配布再生システム１全体の構成を示す。同図に示すようにサーバ１０は、電子データ４０を作成し、ネットワーク６０を介して端末２０Ａと通信を行うことができる。端末２０（端末２０Ａ，２０Ｂ，２０Ｃの総称）は、電子データ４０に含まれるコンテンツデータを再生することができ、利用者３０（利用者３０Ａ，３０Ｂの総称）により利用される。電子データ４０は、端末２０Ｂ，２０Ｃで利用可能な外部メモリ５０に格納されることもできる。外部メモリ５０は電子データを格納できる媒体、ネットワーク６０はサーバ１０及び端末２０Ａの接続対象である。ここで、端末２０としては、例えば、ＰＣ（Personal Computer）、ＰＤＡ（Personal Digital Assistants）及び携帯電話等が相当する。また、ネットワーク６０としては、例えば、インターネット網及び携帯電話網等が相当する。
【００３９】
図３は、サーバ１０及び端末２０の構成を示す。同図に示すように、サーバ１０は、コンテンツデータを格納したコンテンツデータベース１３と、個人認証に利用可能なバイオメトリクスデータと、当該バイオメトリクスデータを利用した個人認証の手順に関する認証手順データとを格納した認証情報データベース１４と、１又は２以上の当該バイオメトリクスデータ、及び１又は２以上の当該認証手順データを当該コンテンツデータに付加した電子データ４０を作成する認証情報付加部１２と、上記電子データ４０を端末２０に配信する配信部１１とを含んで構成される。ここで、上記コンテンツデータには、文章データ、画像データ、音楽データ及び映像データ等のいわゆる通常コンテンツと呼ばれるデータの他に、アプリケーションプログラムによる処理対象のデータ及びアプリケーションプログラム自体等何らかの再生・実行等がなされるデータをも含む。また、上記バイオメトリクスデータとしては、例えば、指紋データ、声紋データ、顔画像データ及び網膜パターンデータ等が相当する。
【００４０】
図３に示すように、端末２０は、コンテンツデータを再生する再生機能部２９と、サーバ１０から配信された上記電子データ４０を受信する受信部２１と、上記電子データ４０から、付加データが除去されたコンテンツデータ、上記バイオメトリクスデータ、及び認証手順データを抽出するデータ抽出部２２と、データ抽出部２２により抽出された上記コンテンツデータを保持するコンテンツデータ保持部２３と、データ抽出部２２により抽出された上記バイオメトリクスデータを保持する認証データ保持部２４と、データ抽出部２２により抽出された上記認証手順データから、上記バイオメトリクスデータを利用した個人認証の手順を解析する認証手順解析部２５と、個人認証に用いる、上記コンテンツデータを再生しようとする者のバイオメトリクスデータを取得するバイオメトリクスデータ取得部２７と、認証手順解析部２５により解析された個人認証の手順に従い、バイオメトリクスデータ取得部２７により取得されるバイオメトリクスデータと、認証データ保持部２４により保持されるバイオメトリクスデータとを照合することで、個人認証を行う認証実行部２６と、認証実行部２６により認証された結果により、再生機能部２９に対して、コンテンツデータ保持部２３により保持されるコンテンツデータの再生の制御を行う再生機能制御部２８とを含んで構成される。ここで、上記の「再生」には、音楽データ及び映像データの再生以外にも、文章データ及び画像データの表示、並びに上述したアプリケーションプログラムによる処理対象のデータ及びアプリケーションプログラム自体の実行等を含む。
【００４１】
サーバ１０の認証情報付加部１２で作成される電子データ４０は、図４に示すデータフォーマットにより構成される。電子データ４０は、認証情報部４１とコンテンツデータ部４２とから構成される。コンテンツデータ部４２にはコンテンツデータが格納されている。認証情報部４１は、認証手順部４１Ａと認証データ部４１Ｂとから構成される。認証データ部４１Ｂには、コンテンツデータ部４２に格納されているコンテンツデータの利用者３０の認証に利用されるバイオメトリクスデータである認証データが格納される。認証データには、それらを一意に特定する識別子が付与されている。図４に示すデータには、認証データＸ／Ｙ／Ｚと識別子が付与されている。また、各認証データには、当該認証データの種別（例えば、指紋データ、顔画像データ等の種別）を示す認証データ種別コード、及び当該認証データがどの利用者のものであるかを示す認証データ所有者情報が付加されている。認証手順部４１Ａには、認証データ部４１Ｂに格納されているバイオメトリクスデータを用いて、どのような手順で認証を実行するのかを示す認証手順データが格納される。また、各認証手順データには、当該認証手順の優先度を示すプライオリティコード、及び当該認証手順で用いられる認証データの種別を示す使用認証データ種別コードが付加されている。なお、認証データ部４１Ｂに格納されるデータ、認証手順部４１Ａに格納されるデータはいずれも、１つだけでもよいし、複数でもよい。
【００４２】
図４に示す各情報フィールドの具体的な設定値について、以下に記述する。認証データとして、認証データＸ、認証データＹ、認証データＺが存在している。認証データＸにはユーザＡの指紋データが、認証データＹにはユーザＢの声紋データが、認証データＺにはユーザＡの顔画像データが、それぞれ格納されている。認証データ種別コードとして、認証データＸには［指紋］が、認証データＹには［声紋］が、認証データＺには［顔画像］がそれぞれ設定されている。認証データ所有者情報として、認証データＸには「ユーザＡ」が、認証データＹには「ユーザＢ」が、認証データＺには「ユーザＡ」が、それぞれ設定されている。認証手順データとして、認証手順α、認証手順β、認証手順γが存在する。認証手順αには「認証データＸを用いて、毎再生開始時に認証を実行し、認証が成功したら、コンテンツの再生を許可する」という情報が設定されている。認証手順βには「認証データＸ又は認証データＹを用いて、毎再生開始時に認証を実行し、認証が成功したら、コンテンツの再生を許可する」という情報が設定されている。認証手順γには「毎再生開始時に認証データＸによる認証を実行し、認証が成功したら、コンテンツの再生を許可する。コンテンツの再生中には、１０分おきに認証データＺによる認証を行い、認証が成功したら、コンテンツの再生の継続を許可する」という情報が設定されている。プライオリティコードとして、認証手順α及び認証手順βに「００２」が、認証手順γに「００１」が設定されている。ここでは、数字が小さい方が優先度が高いものとする。使用認証データ種別コードとして、認証手順αには、指紋データである認証データＸを用いるため［指紋］が、認証手順βには、声紋データである認証データＹを用いるため［声紋］が、認証手順γには、声紋データである認証データＸ、及び顔画像である認証データＺを用いるため［指紋］及び［顔画像］が、それぞれ設定されている。
【００４３】
以下、図５を用いて、本実施形態におけるコンテンツ配布再生システム１により実行される処理を説明する。本実施形態では、電子データ４０の作成、配布及び受信時の処理と、コンテンツデータ再生時の処理との２種類の処理からなる。
【００４４】
電子データ４０の配布及び受信時の処理は以下である。まず、サーバ１０では、認証情報付加部１２が、コンテンツデータベース１３からコンテンツデータを取得し、認証情報データベース１４から、当該コンテンツデータの利用者３０のバイオメトリクスデータと、当該バイオメトリクスデータを利用した個人認証の手順に関する認証手順データとを取得する。続いて、認証情報付加部１２が、取得した当該バイオメトリクスデータ、及び当該認証手順データを当該コンテンツデータに付加する。当該、付加の際、認証データ所有者情報等のデータも更に付加され、上記フォーマットの電子データ４０が作成される（Ｓ０１）。
【００４５】
続いて、サーバ１０では、配信部１１が、コンテンツデータを含んだ上記電子データ４０を、ネットワーク６０を介して、端末２０Ａに配信する（Ｓ０２）。
【００４６】
電子データ４０を配信された端末２０Ａでは、受信部２１が当該電子データ４０を受信する（Ｓ０３）。電子データ４０の配布及び受信時の処理は以上である。
【００４７】
コンテンツデータ再生時の処理は以下である。まず、端末２０では、データ抽出部２２が、受信部２１により受信された電子データ４０から、コンテンツデータ部４２に格納されているコンテンツデータ、認証データ部４１Ｂに格納されている認証データ、及び認証手順部４１Ａに格納されている認証手順データを抽出する。コンテンツデータ保持部２３が、抽出されたコンテンツデータを、認証データ保持部２４が、抽出された認証データをそれぞれ保持する（Ｓ０４）。
【００４８】
続いて、認証手順解析部２５が、バイオメトリクスデータ取得部２７から、自端末２０で取得可能なバイオメトリクスデータの種別情報を取得し、当該種別情報と、上記抽出された認証手順データに付加されている使用認証データ種別コードとを比較することにより、自端末２０に適合する手順があるか否か判別する（Ｓ０５）。具体的には、例えば、バイオメトリクスデータ取得部２７から取得された自端末２０で取得可能なバイオメトリクスデータの種別情報が、指紋データのみであれば、使用認証データ種別コードに［指紋］のみが含まれている認証手順αを、自端末２０に適合する認証手順として判別する。また、例えば、バイオメトリクスデータ取得部２７から取得された自端末２０で取得可能なバイオメトリクスデータの種別情報が、指紋データ及び顔画像データであれば、使用認証データ種別コードに［指紋］のみが含まれている認証手順α、及び［指紋］と［顔画像］が含まれている認証手順γを、自端末２０に適合する認証手順として判別する。
【００４９】
上記判別で、自端末２０に適合する手順が存在しないと判断された場合、当該電子データ４０を当該端末２０で再生することは不可となる。
【００５０】
上記判別で、自端末２０に適合する手順が複数存在した場合、認証手順解析部２５が、上記抽出された認証手順データに付加されているプライオリティコードを参照し、より高いプライオリティを有する認証手順を、認証手順として選択する（Ｓ０６）。具体的には、例えば、Ｓ０５のステップで、認証手順α及び認証手順γが自端末２０に適合する認証手順として判別された場合、認証手順αよりも認証手順γの方がより高いプライオリティを有しているため、認証手順γを認証手順として選択する。また、例えば、認証手順α及び認証手順βが自端末２０に適合する認証手順として判別された場合などのように、プライオリティが同一の認証手順が複数判別されたときは、何らかのルールに従い自動的に選択するようにしてもよいし、利用者３０に選択させるようにしてもよい。
【００５１】
Ｓ０６のステップで認証手順が選択されると、認証手順解析部２５が、抽出された認証手順データから、当該選択された個人認証の手順を解析する（Ｓ０７）。具体的には、例えば、Ｓ０６のステップで認証手順αが選択されると、認証手順αに設定されている「認証データＸを用いて、毎再生開始時に認証を実行し、認証が成功したら、コンテンツの再生を許可する」という情報を解析する。
【００５２】
続いて、上記解析された手順に従い、バイオメトリクスデータ取得部２７が、上記解析された認証手順に必要なバイオメトリクスデータを、利用者３０から取得する。続いて、上記解析された手順に従い、取得されたバイオメトリクスデータと、認証データ保持部２４により保持されている認証データとを照合することで個人認証を行う（Ｓ０８）。具体的には、Ｓ０７のステップで認証手順αが解析されると、認証手順αに従い毎再生開始時に、以下の処理が行われる。まず、バイオメトリクスデータ取得部２７が、利用者３０の指紋データを取得する。続いて上記取得された指紋データと、認証データ保持部２４により保持されている認証データＸとを照合することで個人認証を行う。ここで、認証データＸに付加されている認証データ所有者情報を参照し、認証データＸがユーザＡのデータであることを認識し、端末２０の利用者３０に対して「ユーザＡの指紋データを入力してほしい」旨の通知を行うようにしてもよい。
【００５３】
続いて、認証実行部２６が上記の認証が成功したか失敗したかの判断を行う（Ｓ０９）。
【００５４】
上記認証が失敗した場合は、再度認証を行ってもよいし（Ｓ１３）、異常終了し、当該コンテンツデータの再生を中止してもよい。
【００５５】
上記照合が成功した場合は、認証実行部２６が、認証手順αの内容に従い「コンテンツの再生を許可する」という内容と共に、再生機能制御部２８へ認証成功の通知を行う。当該通知を受けた再生機能制御部２８は、再生機能部２９に対し、当該通知の内容に従い、コンテンツデータ保持部２３に保持されるコンテンツデータの再生の制御を行う（Ｓ１０）。
【００５６】
コンテンツデータの再生が終了（Ｓ１１）すると、端末２０での処理は終了する。認証手順の内容により、コンテンツデータの再生中に認証を反復して行う場合（Ｓ１２）、再度上記Ｓ０８〜Ｓ１０の認証を行う。具体的には、例えば、認証手順αが選択された場合、認証は再生開始時に一度だけ行われる。よってコンテンツデータの再生を開始した後は、当該コンテンツデータの再生終了により、端末２０での処理は終了する。また、例えば、認証手順γが選択された場合、最初に認証データＸを用いて認証を行い、コンテンツデータの再生を開始するところまでは上述と同じ流れである。認証手順γには、更に１０分おきに認証データＺを用いて認証を行うとあるため、認証実行部２６が、１０分おきに認証データＺを用いた認証を行う。当該認証は、利用者３０がコンテンツデータの再生を終了するまで継続的に実行される。コンテンツデータ再生時の処理は以上である。
【００５７】
上記により、本実施形態によれば、漏洩等の懸念がないバイオメトリクスデータを用いてコンテンツデータの利用者３０を認証する。また、当該バイオメトリクスデータ及び認証手順データを当該コンテンツデータに付加することにより、コンテンツデータを再生する端末が限定されることがない。従って、漏洩等の懸念があるＩＤやパスワードによらず、また、利用者３０の利便性を低下させることなく電子データ４０の著作権保護及び不正利用防止を図ることができる。
【００５８】
また、本発明は、上記プライオリティに関するデータ等を用いることにより、各ＣＰの独自の著作権保護ポリシーに従った著作権保護機能を提供することができる。
【００５９】
なお、上述の実施形態では、図２に示すように、ネットワーク６０を介してサーバ１０から端末２０Ａ（携帯電話）に電子データ４０を配布する形態を示したが、本発明の実施形態は当該実施形態に限られない。例えば、端末２０Ａから端末２０Ｂ（ＰＣ）に電子データ４０をコピーし、端末２０Ｂで上述のような処理が行われてもよい。また、端末２０Ｂで外部メモリ５０に電子データ４０を格納し、端末２０Ｃで当該外部メモリ５０から電子データ４０を読み込み、上述のような処理が行われてもよい。
【００６０】
また、上述の電子データ４０のフォーマットにあるように、ユーザＡ（利用者３０Ａ）、ユーザＢ（利用者３０Ｂ）の複数の利用者に対応した認証データ、認証手順データを電子データ４０に含め、それらを用いることにより、個人でなくグループを対象とした権限設定を行うことも可能である。
【図面の簡単な説明】
【００６１】
【図１】従来、電子データに関する認証を行っていた箇所を示した図である。
【図２】本発明の実施形態におけるサーバ（ＣＰ）と端末とを含んで構成されるコンテンツ配布再生システムの全体構成図である。
【図３】サーバ及び端末の構成図である。
【図４】電子データの一例を示す図である。
【図５】本発明の実施形態の処理を表す流れ図である。
【符号の説明】
【００６２】
１…コンテンツ配布再生システム、１０…サーバ、１１…配信部、１２…認証情報付加部、１３…コンテンツデータベース、１４…認証情報データベース、２０，２０Ａ，２０Ｂ，２０Ｃ…端末、２１…受信部、２２…データ抽出部、２３…コンテンツデータ保持部、２４…認証データ保持部、２５…認証手順解析部、２６…認証実行部、２７…バイオメトリクスデータ取得部、２８…再生機能制御部、２９…再生機能部、３０，３０Ａ，３０Ｂ…利用者、４０…電子データ、４１…認証情報部、４１Ａ…認証手順部、４１Ｂ…認証データ部、４２…コンテンツデータ部、５０…外部メモリ、６０…ネットワーク。
【図１】
2005149229.tif 000003
【図２】
2005149229.tif 000004
【図３】
2005149229.tif 000005
【図４】
2005149229.tif 000006
【図５】
2005149229.tif 000007