(57)【特許請求の範囲】
【請求項１】
コンテンツを提供する提供装置、および前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置と、通信をする情報処理装置において、
前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得手段と、
前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報を取得する制限情報取得手段と、
前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得手段により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当て手段と、
前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力手段と、
前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供手段と
を備えることを特徴とする情報処理装置。
【請求項２】
コンテンツを提供する提供装置、および前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置と、通信をする情報処理装置の情報処理方法において、
前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得ステップと、
前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報を取得する制限情報取得ステップと、
前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得ステップの処理により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当てステップと、
前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力ステップと、
前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供ステップと
を含むことを特徴とする情報処理方法。
【請求項３】
コンテンツを提供する提供装置、および前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置と、通信をする情報処理装置の情報処理用のプログラムにおいて、
前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得ステップと、
前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報を取得する制限情報取得ステップと、
前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得ステップの処理により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当てステップと、
前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力ステップと、
前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供ステップと
を含むことを特徴とするコンピュータが読み取り可能なプログラムが記録されている記録媒体。
【請求項４】
コンテンツを提供する提供装置、前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置、並びに前記提供装置および前記受信装置と通信をする情報制限装置を含む情報処理システムにおいて、
前記提供装置は、
個人情報の使用の制限に関する前記提供装置の制限情報を提供する前記提供装置の制限情報提供手段と、
前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものであり、かつ、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものである場合、前記受信装置に代わって前記情報制限装置により要求された前記特定のコンテンツを、前記情報制限装置に提供するコンテンツ提供手段と
を備え、
前記受信装置は、
前記受信装置の前記制限情報を提供する前記受信装置の制限情報提供手段と、
前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記提供装置に対する前記特定のコンテンツの提供の要求を、前記情報制限装置に依頼する依頼手段と、
前記情報制限装置から提供される前記特定のコンテンツを受信する受信手段と
を備え、
前記情報制限装置は、
前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得手段と、
前記提供装置と前記受信装置の各々から、前記制限情報を取得する制限情報取得手段と、
前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得手段により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当て手段と、
前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力手段と、
前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供手段と
を備えることを特徴とする情報処理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報処理装置および方法、情報処理システム、並びに記録媒体に関し、特に、ネットワークを介してコンテンツを安全に提供することができるようにした、情報処理装置および方法、情報処理システム、並びに記録媒体に関する。
【０００２】
【従来の技術】
最近、ラジオ放送あるいはテレビジョン放送において、放送された情報に基づいて、視聴者が、商品、サービス、各種のコンテンツ（以下、これらを個々に区別する必要がない場合、本明細書においては、これらを単にコンテンツと称する）の提供を受ける機会が多くなってきた。これにより、例えば、視聴者は迅速に所望のコンテンツの提供を受けることが可能となる。
【０００３】
【発明が解決しようとする課題】
しかしながら、このようなシステムにおいては、コンテンツを提供する側にとっては、視聴者からのコンテンツの要求が、提供者側が規定する正しいフォームに従って行われたか否を判断するのに手間がかかる課題があった。また、コンテンツの提供を要求してきた視聴者が、支払い能力を有しないような場合、視聴者から対価の支払いを受けることができないといった事態が発生する恐れがあった。
【０００４】
さらに、コンテンツの提供を受ける視聴者側にとっては、自分自身の住所、氏名、年齢、電話番号、クレジットカードの番号といった個人情報を、コンテンツ提供者側に渡さなければならず、個人情報が悪用されるのを防ぐことが困難であった。また、視聴者は、そのコンテンツ提供者が、粗悪なコンテンツを提供するおそれがある業者であるとか、実際にはコンテンツを保持していない業者であるといったような、コンテンツ提供者がどのような業者であるのか知らないことが多く、取引に伴う危険は、自分自身が負担しなければならなかった。
【０００５】
本発明はこのような状況に鑑みてなされたものであり、コンテンツを提供する側も、提供を受ける側も、安全かつ迅速に、取引を行うことができるようにするものである。
【０００６】
【課題を解決するための手段】
本発明の情報処理装置は、コンテンツを提供する提供装置、および前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置と、通信をする情報処理装置であって、前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得手段と、前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報を取得する制限情報取得手段と、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得手段により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当て手段と、前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力手段と、前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供手段とを備える。
【０００７】
本発明の情報処理方法は、コンテンツを提供する提供装置、および前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置と、通信をする情報処理装置の情報処理方法であって、前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得ステップと、前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報を取得する制限情報取得ステップと、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得ステップの処理により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当てステップと、前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力ステップと、前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供ステップとを含む。
【０００８】
本発明の記録媒体のプログラムは、コンテンツを提供する提供装置、および前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置と、通信をする情報処理装置の情報処理用のプログラムであって、前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得ステップと、前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報を取得する制限情報取得ステップと、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得ステップの処理により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当てステップと、前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力ステップと、前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供ステップとを含む。
【０００９】
本発明の情報処理装置、情報処理方法、および記録媒体のプログラムにおいては、特定のコンテンツを識別するコンテンツ識別情報、提供装置を識別する提供装置識別情報、および受信装置を識別する受信装置識別情報を含む識別情報群が取得され、前記提供装置と前記受信装置の各々から、個人情報の使用の制限に関する制限情報が取得される。前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報が割り当てられる。前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供が、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報が出力され、前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツが前記提供装置から取得され、前記提供装置に代わって前記受信装置に対して提供される。
【００１０】
本発明の情報処理システムは、コンテンツを提供する提供装置、前記提供装置から提供されるコンテンツのうち、顧客により要求された特定のコンテンツを受信する受信装置、並びに前記提供装置および前記受信装置と通信をする情報制限装置を含む情報処理システムであって、前記提供装置は、個人情報の使用の制限に関する前記提供装置の制限情報を提供する前記提供装置の制限情報提供手段と、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものであり、かつ、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものである場合、前記受信装置に代わって前記情報制限装置により要求された前記特定のコンテンツを、前記情報制限装置に提供するコンテンツ提供手段とを備え、前記受信装置は、前記受信装置の前記制限情報を提供する前記受信装置の制限情報提供手段と、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記提供装置に対する前記特定のコンテンツの提供の要求を、前記情報制限装置に依頼する依頼手段と、前記情報制限装置から提供される前記特定のコンテンツを受信する受信手段とを備え、前記情報制限装置は、前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群を取得する識別情報取得手段と、前記提供装置と前記受信装置の各々から、前記制限情報を取得する制限情報取得手段と、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記識別情報取得手段により取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報を割り当てる割り当て手段と、前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報を出力する出力手段と、前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツを前記提供装置から取得して、前記提供装置に代わって前記受信装置に対して提供する提供手段とを備える。
【００１１】
本発明の情報処理システムにおいては、提供装置において、個人情報の使用の制限に関する前記提供装置の制限情報が提供され、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものであり、かつ、受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものである場合、前記受信装置に代わって前記情報制限装置により要求された前記特定のコンテンツが、前記情報制限装置に提供される。前記受信装置においては、前記受信装置の前記制限情報が提供され、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、前記提供装置に対する前記特定のコンテンツの提供の要求が、前記情報制限装置に依頼され、前記情報制限装置から提供される前記特定のコンテンツが受信される。情報制限装置においては、前記特定のコンテンツを識別するコンテンツ識別情報、前記提供装置を識別する提供装置識別情報、および前記受信装置を識別する受信装置識別情報を含む識別情報群が取得され、前記提供装置と前記受信装置の各々から、前記制限情報が取得され、前記受信装置の前記制限情報が、前記個人情報の使用を、前記顧客により許諾された範囲内に制限することを要求するものであり、かつ、前記提供装置の前記制限情報が前記個人情報の使用の制限を許諾するものである場合、取得された前記識別情報群に対して、前記顧客を識別する顧客識別情報が割り当てられ、前記顧客識別情報が割り当てられた前記識別情報群に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツの提供を、前記受信装置に代わって前記提供装置に対して要求する要求情報として、前記顧客識別情報、前記コンテンツ識別情報、および前記受信装置の制限情報により要求されている範囲内の前記個人情報が出力され、前記要求情報に含まれる前記コンテンツ識別情報により識別される前記特定のコンテンツが前記提供装置から取得されて、前記提供装置に代わって前記受信装置に対して提供される。
【００４０】
【発明の実施の形態】
図１は、本発明が適用される情報処理システムの構成例を表している。この構成例においては、インターネット１に提供装置２、ID割り当てサーバ３、タグ化サーバ４、放送装置５、検証サーバ７、プライバシガードサーバ８、コマースサーバ９、および受信機１０が接続されている。但し、受信機１０が家庭に配置されたものではなく、携帯用や、自動車等に搭載されるものである場合、検証サーバ７と受信機１０は、無線ネットワークでも接続させることができる。放送装置５は、アンテナ６から衛星２１に放送電波を送信し、受信機１０は、アンテナ１１で衛星２１からの電波を受信する。
【００４１】
コンテンツを提供する提供者、並びにID割り当てサーバ３、タグ化サーバ４、放送装置５、検証サーバ７、プライバシガードサーバ８、コマースサーバ９の各管理者は、相互に予め契約し、所定の保証金を支払うなどして、それぞれが所定の処理を実行してくれるように依頼しておく。
【００４２】
なお、接続されるネットワークは、インターネット１以外のネットワークでもよいのは勿論である。
【００４３】
また、放送装置５から受信機１０への送信は、衛星２１以外のメディア、例えば地上波放送、ケーブルによる放送、インターネット、ページャ、携帯電話回線によるマルチキャストなどの手段による放送によるものでもよいのは勿論である。
【００４４】
図２は、提供装置２乃至受信機１０が有する機能を表している。コンテンツを提供する提供業者の有する提供装置２は、提供機能部４１を有している。この提供機能部４１は、例えば、ラジオ放送を聴取する聴取者に対して、自分自身が提供するコンテンツを紹介するための情報として、自分自身の名称としての提供者名、自分自身にインターネット１を介してアクセスする場合の提供者アドレス、提供するコンテンツに対応する提供コンテンツ名を有している。
【００４５】
また、提供機能部４１は、提供者がコンテンツを提供するに際して設定する条件としての有効条件を保持している。この有効条件の中には、聴取者が入力する追加情報を規定する追加情報入力プロンプトも保持している。ここで、追加情報とは、聴取者が、ラジオを聴取して行うクイズの回答、アンケートの回答、宝くじのユーザ指定番号、合い言葉、指定の商品名といった、ユーザが個別に指定する文字列や数字などからなる情報を意味する。提供機能部４１はまた、受信者からの要求に対応してコンテンツを提供する処理も行う。
【００４６】
ID割り当てサーバ３は、ID割り当て機能部４２と、提供者アドレス同定接続機能部４４を有している。ID割り当て機能部４２は、提供機能部４１から、提供者名、提供者アドレス、コンテンツ名、および追加情報入力プロンプトを含む有効条件の提供を受けると、その提供者に対して、それを識別する提供者IDを割り当てるとともに、提供コンテンツ名に対して、それを識別するコンテンツIDを割り当てる。ID割り当て機能部４２は、提供者名、提供者アドレス、提供コンテンツ名、それぞれのID、並びに有効条件を、それぞれ対応させて、データベース４３に記憶させ、管理する。
【００４７】
提供者アドレス同定接続機能部４４は、プライバシガード機能部５０から供給される提供者IDに対応する提供者アドレスを、ID割り当て機能部４２からの情報に基づいて同定し、インターネット１を介して、その提供者アドレスの提供機能部４１にアクセスする処理を行う。
【００４８】
タグ化サーバ４は、タグ化機能部４５を有している。このタグ化機能部４５は、ID割り当て機能部４２から、提供者ID、コンテンツID、有効条件の中の追加情報入力プロンプトの提供を受けると、それらに対応して、それらを配信する順番、メディア、日時、チャンネル等を示す配信整理IDを付加する。タグ化機能部４５は、この配信整理IDをID割り当て機能部４２に供給し、提供者ID、コンテンツIDに対応して、データベース４３に記憶させる。タグ化機能部４５はさらに、放送装置５から衛星２１を介して放送するのに適したフォーマットに、これらの提供者ID、コンテンツID、追加情報入力プロンプト、および配信整理IDをコード化する（タグコード化する）。タグ化機能部４５は、インターネット１を介してタグコードを放送装置５に供給する
放送装置５は、放送機能部４６を有し、この放送機能部４６は、タグ化サーバ４のタグ化機能部４５から供給されたタグコードを、アンテナ６から衛星２１を介して受信機１０に放送する。
【００４９】
タグ化機能部４５は、タグコードの配布が、衛星２１を使用したデジタルラジオではなく、衛星を使用したデジタルテレビジョン放送、地上波デジタルテレビジョン放送、地上波デジタルラジオ放送、デジタルCATV網、ページャのデータ配信ネットワーク、インターネットのマルチキャスト、携帯電話機のマルチキャストなどによる場合には、それらに対応するフォーマットへの変換処理を行う。
【００５０】
受信機１０は、受信機能部５３と、タグ解読機能部５４を有している。受信機能部５３は、放送機能部４６から放送されてきたデジタル放送データを受信し、タグデータを抽出する。受信機能部５３はまた、受信したタグデータが正当か否かを検証し、正当である場合、これをタグ解読機能部５４に供給する。抽出したタグデータが不当なタグデータである場合には、ユーザにその旨を表示する。
【００５１】
また、受信機能部５３は、受信機１０を識別する受信機IDを記憶しているとともに、ユーザ（受信者）から入力されたユーザの氏名、住所、年齢などの個人情報（プロファイル情報）を記憶し、必要に応じて、検証サーバ７の受信管理機能部４８に予め送信し、データベース４９に記憶させる。すなわち、ユーザは、検証サーバ７の管理者と予め契約し、自分自身の情報をデータベース４９に登録しておく。
【００５２】
タグ解読機能部５４は、受信機能部５３から供給を受けたタグデータを解読し、提供者ID、コンテンツID、追加情報入力プロンプト、および配信整理IDを抽出する。タグ解読機能部５４はまた、提供者からの質問等に対応して受信者から追加情報の入力を受けると、これを記憶するとともに、その入力に対応して、その入力の時刻、入力をした者といった、ユーザの情報ではあるが、動的に変化する条件（情報）としての返答条件を生成し、検証サーバ７の検証機能部４７に送信する。
【００５３】
検証サーバ７は、検証機能部４７と受信機管理機能部４８を有している。検証機能部４７は、タグ解読機能部５４から、提供者ID、コンテンツID、配信整理IDを受け取ると、対応するデータがID割り当て機能部４２のデータベース４３に記憶されているか否かを検証する。また、検証機能部４７は、受信機能部５３から供給される受信機IDが正当なものであるか否かを検証したり、タグ解読機能部５４から供給された返答条件がID割り当て機能部４２に予め記憶されている有効条件と合致するか否かを検証する。
【００５４】
受信機管理機能部４８は、契約時に、受信機能部５３より予め供給された受信機１０の受信機IDと、そのユーザのプロファイル情報（個人情報）を、内蔵するデータベース４９に保管、管理する。
【００５５】
プライバシガードサーバ８は、プライバシガード機能部５０を有し、このプライバシガード機能部５０は、受信者が、タグ解読機能部５４に入力した追加情報によりプライバシガードが選択されており、かつ、ID割り当て機能部４２のデータベース４３に予め記憶されている提供機能部４１からの有効条件により、プライバシガードが許諾されている場合（すなわち、コンテンツの提供を受ける側と、提供する側の両方において、プライバシガード機能を利用することが同意されている場合）、検証機能部４７から、コンテンツIDに対応するコンテンツの提供の要求の依頼があったとき、受信機１０の受信機IDにテンポラリな顧客番号を割り当てる。そして、プライバシガード機能部５０は、返答条件（ユーザ側の条件）と有効条件（提供者側の条件）とで許諾される（両方の条件が満足される）範囲内のプロファイル情報を、提供者ID、コンテンツID、および顧客番号とともに、ID割り当てサーバ３の提供者アドレス同定接続機能部４４に供給する。
【００５６】
コマースサーバ９は、トランザクション機能部５２を有し、このトランザクション機能部５２は、提供機能部４１からの要求、またはプライバシガード機能部５０からの要求に基づいて、受信機能部５３から指定されたコンテンツIDに対応するコンテンツを受信機能部５３（ユーザ）に供給する。
【００５７】
図３は、ID割り当てサーバ３の構成例を表している。CPU（Central  Processing  Unit）６１は、ROM（Read  Only  Memory）６２に記憶されているプログラム、または記憶部６８からRAM（Random  Access  Memory）６３にロードされたプログラムに従って各種の処理を実行する。RAM６３にはまた、CPU６１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【００５８】
CPU６１、ROM６２、およびRAM６３は、バス６４を介して相互に接続されている。このバス６４にはまた、入出力インタフェース６５も接続されている。
【００５９】
入出力インタフェース６５には、キーボード、マウスなどよりなる入力部６６、CRT、LCDなどよりなるディスプレイ、並びにスピーカなどよりなる出力部６７、ハードディスクなどより構なされる記憶部６８、モデム、ターミナルアダプタなどより構なされる通信部６９が接続されている。通信部６９は、インターネット１を介して他の装置との通信処理を行う。
【００６０】
入出力インタフェース６５にはまた、必要に応じてドライブ７０が接続され、磁気ディスク７１、光ディスク７２、光磁気ディスク７３、或いは半導体メモリ７４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部６８にインストールされる。
【００６１】
なお、図示は省略するが、その他のサーバも基本的に同様の構成とされている。また、放送装置５は、通信部６９からアンテナ６を介して衛星２１と通信する構成とされる。また受信機１０の構成は、図２３を参照して後述する。
【００６２】
次に、その動作について、図４乃至図１１のフローチャートを参照して説明する。
【００６３】
ステップＳ１において、コンテンツ提供者は、提供装置２を操作し、提供機能部４１から提供するコンテンツのコンテンツ名、自分自身の名称としての提供者名、インターネット１を介して提供装置２にアクセスするための提供者アドレス、並びに追加情報入力プロンプトを含む有効条件（その詳細は、図１２を参照して説明する）を、インターネット１を介してID割り当てサーバ３のID割り当て機能部４２に送信する。ID割り当て機能部４２は、ステップＳ２において、提供機能部４１から送信されてきた提供者名が、データベース４３に既に登録済みであるか否かを調べる。
【００６４】
ID割り当て機能部４２は、ステップＳ３において、提供者名がデータベース４３に既に登録済みであるか否かを判定し、登録済みでない場合には、ステップＳ４に進み、その提供者名に対して新規に提供者IDを割り当て、データベース４３に登録する。そして、そのIDが、提供者IDとされる。ステップＳ３において、提供者名が、データベース４３に既に登録されている判定された場合、ステップＳ５に進み、ID割り当て機能部４２は、データベース４３から、その提供者名に割り当てられているIDを読み出し、提供者IDとする。
【００６５】
ステップＳ４またはステップＳ５の処理の後、ステップＳ６に進み、ID割り当て機能部４２は、提供機能部４１から提供されたコンテンツ名に新規IDを与え、それをコンテンツIDとする。ステップＳ７において、ID割り当て機能部４２は、ステップＳ４またはステップＳ５で割り当てられた提供者ID、ステップＳ６で割り当てられたコンテンツID、並びにステップＳ４で新たに登録した提供者アドレス、またはステップＳ５で提供者IDとともに読み出した提供者アドレスを、ステップＳ２で提供機能部４１から受け取った有効条件とともに、セットのデータとして、データベース４３に登録する。
【００６６】
ID割り当て機能部４２のデータベース４３の例が、図１２に示されている。同図に示すように、この例においては、コンテンツID（０００１，０００２，０００３など）、提供者ID（Re０００３，Re０００４など）、提供者アドレス（www.cdshop.com，www.books.com，など）、およびコンテンツ名称（Best Soundtrack,Symphony No.5,Edison伝記など）が対応して登録されている。例えば、コンテンツID０００１には、提供者IDRe０００３、提供者アドレスwww.cdshop.com、コンテンツ名としてBest Soundtrakが、それぞれ登録されている。
【００６７】
また、このデータベース４３には、各コンテンツIDに対応して設定されている有効条件が規定されているテーブル番号が登録されている。ここに規定されているテーブル０００１乃至０００３の内容は、図１３に示されている。
【００６８】
有効条件は、コンテンツ提供者が、受信者（コンテンツの購入者）に対して要求する条件を指定するものであり、図１３の例においては、返答を受け付けるための日時制限が番号０００１の有効条件では、２００１年１０月５日２３時５９分、番号０００２の有効条件では、２００１年１１月３０日１２時００分、番号０００３の有効条件では、２０００１年１２月２日２３時５９分とされている。受信者は、提供者からの質問に対して、この制限内に回答を行うことが要求され、この制限を過ぎた回答（返答条件に示される回答入力時刻がこの制限を過ぎている回答）は、受け付けられないことになる。
【００６９】
また、この図１３の例では、プロファイル情報での年齢制限として、番号０００２の有効条件では、１８歳以上という条件が規定されている。従って、この番号０００２の有効条件に対応して回答を行う受信者は、１８歳以上であることが要求される。番号０００１の有効条件では、この制限は適用されず（N/A（Not Applicable）とされ、番号０００３の有効条件としては、この制限は存在しない（なし）とされる。
【００７０】
プロファイル情報での内容制限として、番号０００２の有効条件では、アダルトという条件が規定され、番号０００３の有効条件では、子供向けという条件が規定されている。従って、有効条件０００２の回答者は、所定の年齢以上の大人であることが要求され、番号０００３の有効条件に対する回答者は、所定の年齢以下の子供であることが要求される。
【００７１】
番号０００２の有効条件では、個人認証機能として、登録者のみという条件が規定されている。この場合、予め登録されているユーザのみが回答することが要求される。
【００７２】
プロファイル情報での支払い手段として、番号０００２の有効条件では、JCB，VISA，AMEX（いずれもサービスマーク）のクレジットカードの使用が規定されており、番号０００３の有効条件では、小切手を使用することが規定されている。受信者は、指定されている方法で支払いを行うことが要求される。
【００７３】
ナビゲーション機能での地域制限として、番号０００２の有効条件では、アラスカを除く全米が規定され、番号０００３の有効条件では、カリフォルニアのみが規定されている。回答者は、それらの地域に居住しているか、現在位置していることが要求される。
【００７４】
追加情報入力プロンプトとして、番号０００１の有効条件では、２つの文字列を入力することが要求され、番号０００３の有効条件では、数字１乃至３のいずれかを入力することが規定されている。
【００７５】
追加情報での入力１（クイズの最初の質問に対する回答の正解）として、番号０００１の有効条件では、「ABCコーラ」が規定され、番号０００３の有効条件では、番号１が（正解の数字であるとして）規定されている。
【００７６】
追加情報での入力２（クイズの第２番目の質問に対する正解）としては、番号０００１の有効条件では、「ABCマン」が規定されている。回答者は、これらの正解を入力することが要求される。
【００７７】
口座残高での制限として、番号０００３の有効条件では、３００ドル以上が規定されている。コンテンツの提供を受ける者は、３００ドル以上の口座残高を有することが要求される。
【００７８】
コンテンツ提供者が、このような有効条件を予め規定することで、コンテンツの要求者を所定の範囲に制限することができる。
【００７９】
ステップＳ８において、ID割り当て機能部４２は、提供者ID、コンテンツID、並びに有効条件の中の追加情報入力プロンプトを、タグ化機能部４５に、インターネット１を介して送信する。
【００８０】
タグ化機能部４５は、ステップＳ９において、提供者ID、コンテンツID、および追加情報入力プロンプトを、配信する場合の配信順序、配信時刻、配信メディア、配信チャンネル種別などの情報を表す配信整理IDを付加し、この実施の形態の場合、放送装置５から衛星２１を介して、各受信機１０に放送するのに適したタグコードに変換する。
【００８１】
図１４は、タグ化機能部４５のタグ化コード処理を模式的に表している。すなわち、タグ化機能部４５は、暗号化部９１により、入力されたコンテンツID（０００１）、提供者ID（Re０００３）、および配信整理ID（BC００１１）を、媒体選択スイッチ９３から入力される規約に基づいて暗号化する。この例では、規約として、携帯電話マルチキャストヘッダ＆タグデータ信号規約１０１、インターネットマルチキャスト用ヘッダ＆タグデータ信号規約１０２、衛星テレビ用ヘッダ＆タグデータ信号規約１０３、衛星ラジオ用ヘッダ＆タグデータ信号規約１０４、地上波テレビ用ヘッダ＆タグデータ信号規約１０５、地上波ラジオ用ヘッダ＆タグデータ信号規約１０６、CATV用ヘッダ＆タグデータ信号規約１０７、および衛星データ配信用ヘッダ＆タグデータ信号規約１０８のうちのいずれかの規約のうち、媒体選択スイッチ９３により選択された規約に基づく暗号化が行われる。図１の例の場合、衛星ラジオでタグデータが伝送されるため、衛星ラジオ用ヘッダ＆タグデータ信号規約１０４に基づく暗号化が行われる。
【００８２】
なお、後述する図１５の自己評価部１５３で、データが正しいか否かを判断するために、チェックサムによる自己評価が行われるが、このタグ化機能部４５では、このチェックサムの付加処理も行われる。
【００８３】
デジタルデータ挿入部９２は、暗号化部９１により暗号化されたデータに、媒体選択スイッチ９３により選択された規約に基づく所定のデータを、さらに挿入させる。そして、デジタルデータ挿入部９２の出力が、放送装置５の放送機能部４６に供給される。
【００８４】
なお、暗号化部９１は、デジタルデータ挿入部９２の後段に配置することも可能である。
【００８５】
ステップＳ１０において、タグ化機能部４５は、ステップＳ９で割り当てた配信整理IDを、対応する配信時刻、メディア、チャンネル種別などの情報とともに、ID割り当て機能部４２に供給し、そのデータベース４３に登録させる。
【００８６】
配信整理IDがデータベース４３に登録された例が、図１２に示されている。同図に示すように、コンテンツID０００１乃至０００３に対応して、配信整理ID、BC００１１，BC００１２，BC００２３が登録されている。BC００１１の配信整理IDは、媒体が衛星ラジオ、チャンネルが１１２、送出時刻が２時３０分４５秒乃至５５秒と規定されている。また、BC００１２の配信整理IDの媒体は、衛星ラジオ、チャンネルは１３４、送出時刻は３時３５分１５秒乃至２５秒とされている。
【００８７】
配信整理IDは、このように、媒体、チャンネル、送出時刻などと別の記号を用いるようにすることもできるが、媒体、チャンネル、送出時刻など自体を配信整理IDとすることも可能である。ただし、媒体、チャンネル、送出時刻などとは別の番号や記号で配信整理IDを規定した方が、テーブルの更新が容易となる。
【００８８】
次に、ステップＳ１１において、タグ化機能部４５は、インターネット１を介して、放送装置５の放送機能部４６にタグコードを転送する。
【００８９】
ステップＳ１１において、放送装置５の放送機能部４６は、タグ化機能部４５から転送を受けたタグコードを、本来の番組の音声データに、例えばウォータマークなどの手法を利用してデジタル的に多重化し、アンテナ６から、放送電波として衛星２１に向けて送信し、衛星２１から、各受信機１０に配布させる。
【００９０】
受信機１０の受信機能部５３は、ステップＳ１２において、放送機能部４６から配布されたタグコードを受信し、受信したタグデータをタグ解読機能部５４に転送する。タグ解読機能部５４は、タグコードが正当なものであるか否かをタグコードに付加されているチェックサムを利用して確認する。ステップＳ１３において、タグコードが正当なものであるか否かを判定し、正当なものでない場合には、ステップＳ１４に進み、その旨を受信者に通知する。この通知は、例えば、後述するスピーカ２３７から音声で行われたり、表示制御部２４８からインジケータなどにより行われる。
【００９１】
ステップＳ１３において、タグコードが正当なものであると判定された場合、ステップＳ１５に進み、タグ解読機能部５４は、入力されたタグデータを解読し、提供者ID、コンテンツID、追加情報入力プロンプト、配信整理IDを抽出し、インターネット１を介して検証サーバ７の検証機能部４７に転送する。
【００９２】
このステップＳ１５の処理を行うタグ解読機能部５４の構成例が、図１５に示されている。同図に示すように、タグ解読機能部５４は、受信機能部５３から入力されたデータをデータ抽出部１５１に入力する。データ抽出部１５１には、媒体選択スイッチ１５４から、図１４に示した場合と同様の携帯電話マルチキャスト用ヘッダ＆タグデータ信号規約１０１乃至衛星データ配信用ヘッダ＆タグデータ信号規約１０８のうちのいずれか選択されたものが供給されている。データ抽出部１５１は、供給された規約に基づいて、挿入されているデータから必要なデータを抽出し、復号部１５２に供給する。
【００９３】
復号部１５２は、媒体選択スイッチ１５４から供給される規約に基づく復号処理を行い（図１４の暗号化部９１の暗号化処理と対応する復号処理を行い）、自己評価部１５３に出力する。自己評価部１５３は、復号部１５２より供給された復号データをチェックサムを利用して自己評価し、復号されたデータが正しいか否かを判定する。正しい復号が行われた場合には、図１４の暗号化部９１に入力されたコンテンツID（０００１）、提供者ID（Re０００３）、および配信整理ID（BC００１１）が取得され、これが検証機能部４７に転送されることになる。
【００９４】
さらに、ステップＳ１６において、タグ解読機能部５４は、タグコード中に追加情報入力プロンプトが含まれているか否かを調べる。ステップＳ１７において、タグ解読機能部５４は、追加情報入力プロンプトが含まれているか否かを判定し、含まれている場合には、ステップＳ１８に進み、ユーザ（受信者）に、追加情報の入力を促し、入力された追加情報を蓄積する処理を実行する。例えば、提供機能部４１からクイズの回答、アンケートの回答、宝くじのユーザ指定番号、合い言葉、指定の商品名などの情報を入力することが求められている場合には、その旨を受信者に提示し、その提示に対応する受信者からの入力を、内蔵するメモリに記憶する。
【００９５】
ステップＳ１７において、タグコード中に追加情報入力プロンプトが含まれていないと判定された場合、ステップＳ１８の処理はスキップされる。
【００９６】
ステップＳ１７において、タグコード中に追加情報入力プロンプトが含まれていないと判定された場合、または、ステップＳ１８の処理が完了した後、ステップＳ１９に進み、タグ解読機能部５４は、返答条件を作成する。
【００９７】
返答条件作成処理について、図１６を参照して説明する。図１６は、受信機１０の返答条件作成処理に関する機能の構成を表している。
【００９８】
この例においては、受信者（ユーザ）の個人情報のうち、静的な（基本的には、入力時毎に変化しない）条件はプロファイル情報とされ、動的な（入力時毎に変化する）条件は返答条件とされる。さらに、動的な条件のうち、ユーザが、その都度入力するものは、追加情報とされる。プロファイル情報は、例えば、氏名、性別、住所、職業、登録地域、支払い手段、年齢、許諾内容といった情報であり、受信者により、プロファイル情報入出力機能部１２１を介して予め入力され、プロファイル情報蓄積装置１２２に、例えば図１７に示すように記憶される。ここで許諾内容とは、その受信者が、コンテンツ提供者に対して自分自身のプロファイル情報を提供することを許諾する条件を表し、例えば、図１７の例においては、「アダルトを除く」と規定されているので、この受信者は、アダルトのコンテンツを提供するコンテンツ提供者には、自分自身のプロファイル情報を提供しないことを宣言していることになる。また、図１７において、顧客番号は、その受信者に対して所定の店舗が割り当てている顧客番号を意味し、後述するように、プライバシガード機能部５０が、各受信者に割り当てる顧客番号ではない。
【００９９】
プロファイル情報蓄積装置１２２に記憶されたプロファイル情報は、プロファイル情報入出力機能部１２１を介して、受信機管理機能部４８に供給され、そのデータベース４９に記憶される。図１８は、このようにして記憶されたプロファイル情報の例を表している。登録内容は、基本的に図１７に示したプロファイル情報蓄積装置１２２に蓄積されているプロファイル情報と同様であるが、図１８の例においては、そのプロファイル情報が登録された日付を表す登録日付と、受信機１０の受信機ID出力機能部１２３が出力した受信機IDが対応して記憶されている。
【０１００】
デコード済みID蓄積装置１３１は、タグ解読機能部５４によりデコードされたコンテンツID、提供者ID、および配信整理IDを蓄積する。これらのIDは、IDの出力機能部１３２を介して、必要に応じて検証機能部４７に供給される。
【０１０１】
また、受信機ID出力機能部１２３は、受信機能部５３に予め記憶されている受信機IDを、受信機管理機能部４８に供給し、データベース４９に記憶させる。図１８の例においては、このようにして、受信機IDとしてSsny１００３がプロファイル情報とともに記憶されている。
【０１０２】
受信機１０は、さらに受信者の口座残高を確認する口座残高確認機能部１３３、現在の日時を取得するカレンダタイマ１３４、受信機１０の現在位置を取得するナビゲーション機能部１３５、受信機１０の操作者の指紋、瞳などを読み取り、その操作者が誰であるのかを認証する個人認証機能部１３６を有している。返答条件作成機能部１３７は、これらの口座残高確認機能部１３３、カレンダタイマ１３４、ナビゲーション機能部１３５、および個人認証機能部１３６の出力結果から、返答条件を作成する。
【０１０３】
図１９は、このようにして返答条件作成機能部１３７により作成された返答条件の例を表している。返答日時は、回答入力時の日時を、カレンダタイマ１３４により計時された現在日時（２００１年１０月３日１０時１３分）に基づいて生成されたものである。個人認証機能部１３６は、操作者の指紋や瞳を読み取り、その指紋や瞳が、予め登録されている指紋や瞳と一致するか否かを判定し、一致したとき、「登録者」としての返答条件を作成する。
【０１０４】
ナビゲーション機能での検出地域は、ナビゲーション機能部１３５が検出した現在位置に基づき生成されたものであり、図１９の例では、現在位置は、カリフォルニア州とされている。現在口座残高は、口座残高確認機能部１３３により確認された結果に基づいて作成されたものである。図１９の例においては、口座残高確認機能部１３３が、例えば、受信機１０のメモリ内に保持されている電子マネーの口座残高を確認した結果、３４２ドル残っていることが確認されたことになる。
【０１０５】
追加情報入出力機能部１３８は、ユーザから追加情報が入力されると、これを取り込み、追加情報蓄積装置１３９に記憶させる。この処理は、上述したステップＳ１８において行われる。
【０１０６】
ステップＳ１９において、返答条件作成機能部１３７は、作成した返答条件を、また追加情報蓄積装置１３９は、蓄積した追加情報を、それぞれ検証機能部４７に転送する。
【０１０７】
ステップＳ２０において、受信管理機能部４８は、検証サーバ７に接続され、検証機能部４７に返答条件と追加情報を転送してきた受信機１０が、データベース４９に予め登録されている受信機であるか否かを調べる処理を実行する。すなわち、この時、検証機能部４７は、受信機能部１０に受信機IDを問い合わせ、その受信機ID出力機能部１２３が出力する受信機IDを取り込む。また、検証機能部４７は、受信機能部５３のプロファイル情報蓄積装置１２２に、プロファイル情報入出力機能部１２１を介して、プロファイル情報の転送を要求する。受信機管理機能部４８は、このようにして、検証機能部４７により取り込まれた受信機IDとプロファイル情報を、予めデータベース４９に記憶されている受信機IDとプロファイル情報と比較する。
【０１０８】
図２０は、データベース４９の受信機IDの登録の例を表している。この例においては、受信機ID（Ssny１００１，１００３，１００４など）に対応して、登録日付（２０００年６月５日、２０００年６月６日など）、ユーザ名（田中太郎、山田次郎、斉藤花子など）、および受信機１０の型番（TS-S５５など）が登録されている。
【０１０９】
そして、ステップＳ２１において、受信機管理機能部４８は、受信機IDとプロファイル情報が本物である（予めデータベース４９に登録されている受信機IDおよびプロファイル情報と同一である）か否かを判定し、本物でない場合には、ステップＳ２２に進み、その旨を受信機能部５３を介してユーザに通知する。
【０１１０】
ステップＳ２１において、受信機IDとプロファイル情報が本物であると判定された場合、ステップＳ２３に進み、検証機能部４７は、受信機能部５３から、ステップＳ１５で転送を受けた提供者ID、コンテンツID、および配信整理IDが、ID割り当て機能部４２に、ステップＳ７の処理で予め登録されているもの（提供機能部４１が放送を依頼したもの）と一致するかどうかを調べる。すなわち、検証機能部４７は、インターネット１を介してID割り当て機能部４２に配信整理IDに対応する提供者IDとコンテンツIDを問い合わせる。そして、問い合わせの結果得られた提供者ID、コンテンツID、および配信整理IDと、受信機能部５３より転送を受けた配信整理ID、提供者ID、およびコンテンツIDと比較する。
【０１１１】
ステップＳ２４において、検証機能部４７は、これらのIDがID割り当て機能部４２のデータベース４３に予め登録されているIDと同一のIDである（本物のIDである）か否かを判定し、同一のIDでない場合には、ステップＳ２５に進み、受信機能部５３を介して、ユーザにその旨を通知する。
【０１１２】
ステップＳ２４において、IDが予め登録されているIDと一致すると判定された場合、ステップＳ２６に進み、検証機能部４７は、ステップＳ１９で返答条件作成機能部１３７から転送を受けた返答条件が、ステップＳ７でID割り当て機能部４２のデータベース４３に予め登録されている有効条件の範囲内にあるか否かを調べる。すなわち、検証機能部４７は、ID割り当て機能部４２に、配信整理IDに対応する有効条件の転送を要求し、転送を受けたとき、その有効条件と返答条件とを比較する。
【０１１３】
例えば、コンテンツIDが０００３の（配信整理IDがBC００２３の）有効条件は、図１３の番号０００３の有効条件として、データベース４３に登録されている。今、取得された返答条件が、例えば、図１９に示すような内容であった場合、現在の口座残高は、「３４２ドル」であるため、有効条件の「３００ドル以上」という口座残高での制限は満足されていることになる。
【０１１４】
また、返答条件として、検出されたナビゲーション機能での検出地域が、図１９の例では、「カリフォルニア州」とされており、図１３に示す有効条件の地域制限は、「カリフォルニアのみ」となっているので、この条件も満足されていることになる。また、返答受付日時制限が、図１３の有効条件では、「２００１年１２月２日２３時５９分」とされているの対し、図１９の返答条件では、返答日時が「２００１年１０月３日１０時１３分」とされているので、この制限は満足されないことになる。すなわち、期間経過後の回答ということになる。個人認証機能の有効条件は、適用がないとされているため、図１９の認証された人は登録者とされているが、この条件も満足されることになる。
【０１１５】
以上のようにして調べた結果、検証機能部４７は、ステップＳ２７において、返答条件が有効条件の範囲内にあるか否かを判定し、返答条件が有効条件の範囲内にない場合には、ステップＳ２８に進み、受信機能部５３を介して、ユーザにその旨を通知する。上述した図１９の返答条件は、図１３の番号０００３の有効条件を、その返答日時制限が満足していないので、このような判定が行われることになる。
【０１１６】
一方、図１９に示す返答条件は、図１３の番号０００１の有効条件を満足する。そこで、このような場合には、ステップＳ２９に進み、検証機能部４７は、追加情報が、有効条件範囲内かどうかを調べる。例えば、図１３に示す番号０００１の有効条件の追加情報（クイズに対する回答）の正解は、「ABCコーラ」と「ABCマン」であるため、ユーザが誤った回答を入力した場合には、ステップＳ３０で、有効条件の範囲外とされ、ステップＳ３１に進み、検証機能部４７は、受信機能部５３を介してユーザにその旨を通知する。
【０１１７】
これに対して、例えば、ユーザが、クイズの質問に対して「ABCコーラ」と「ABCマン」と、２つとも質問に対して正しい回答を入力した場合には、ステップＳ３０において、追加情報が有効条件の範囲内であると判定され、ステップＳ３２に進み、検証機能部４７は、プロファイル情報が有効条件の範囲内かどうかを調べる。
【０１１８】
例えば、ユーザのプロファイル情報が「１８歳未満」と規定されていた場合、図１３の番号０００２の有効条件では「１８歳以上」と規定されているため、そのユーザのプロファイル情報は、有効条件の範囲内ではないと判定される。ユーザのプロファイル情報が、「１８歳以上」として規定されていたとしても、ユーザのプロファイル情報の内容制限として、「アダルトを除く」という規定がなされていた場合には、そのプロファイル情報は、有効条件の範囲内ではないと判定される。
【０１１９】
これに対して、ユーザのプロファイル情報の年齢として、「１８歳以上」が規定され、内容制限としてアダルトが禁止されて（「アダルトを除く」と規定されて）いなければ、ユーザのプロファイル情報は有効条件を満足することになる。
【０１２０】
そこで、ステップＳ３３において、検証機能部４７は、ユーザのプロファイル情報が有効条件の範囲内であるか否かを判定し、有効条件の範囲内ではない場合には、ステップＳ３４に進み、その旨を受信機能部５３を介してユーザに通知する。ステップＳ３３において、ユーザのプロファイル情報が有効条件の範囲内であると判定された場合、ステップＳ３５に進み、検証機能部４７は、受信機能部５３から転送を受けた提供者ID、コンテンツID、および受信機IDを、プライバシガード機能部５０に、インターネット１を介して転送する。
【０１２１】
ステップＳ３６において、プライバシガード機能部５０は、提供者機能部４１、ID割り当て機能部４２、受信機能部５３、および検証機能部４７から、それぞれプライバシガード条項を読み込む。
【０１２２】
このため、プライバシガード機能部５０は、例えば、図２１に示すように、保存機能部１７１乃至１７４、評価判定機能部１７５、管理機能部１７６、プライバシガード起動機能部１７７、プライバシガード非起動機能部１７８、データベース作成機能部１７９、および発注部１８０を有している。
【０１２３】
保存機能部１７１は検証機能部４７から、保存機能部１７２はID割り当て機能部４２から、保存機能部１７３は受信機能部５３から、保存機能部１７４は提供機能部４１から、それぞれプライバシガード条項のデータを取り込む。
【０１２４】
すなわち、プライバシガード機能部５０は、受信機１０（ユーザ）と、提供装置２（提供者）の信託を受け、ユーザの氏名、住所、およびネットワークアドレスを提供者に与えることなく、提供者が提供するコンテンツをユーザに提供し、決済が行われるようにするものである。従って、プライバシガードの条件は、受信機１０のユーザおよび提供装置２の提供者が、設定できるのはもとよりであるが、この発明においては、さらにID割り当てサーバ３の管理者、並びに、検証サーバ７の管理者も設定できるようになされている。
【０１２５】
プライバシガード条項は、変化しない静的な条項と、条件によって異なる動的な条項とに分類される。
【０１２６】
受信機１０のユーザは、静的なプライバシガード条項として、「自分自身のプロファイル情報としての、住所、氏名、年収、ネットワークアドレスといった各項目を、いかなる提供者にも、ユーザの確認なしには提供しない」と宣言することができる。コンテンツの提供に対する支払いは、プロファイル情報の通常の支払い手段の項目に規定されている手段により、プライバシガード機能部５０を介して行われる。
【０１２７】
また、受信機１０は、動的なプライバシガード条項として、例えば、提供者のレーティングに応じて異なる条項を設定することができる。ここで、提供者のレーティングとは、提供者をカテゴリに分類することを意味し、例えば、コンテンツの取扱い量の大小に応じてレーティングしたり、検証サーバ７に供託している保証金の金額の多寡によってレーティングしたり、中高生、大学生、成人などのように、コンテンツの年齢対象によってレーティングしたりすることができる。
【０１２８】
受信機１０は、例えば、提供者レーティングが所定の値（例えば３）の場合、提供者が規定するプライバシガード条項の設定の有無に関わらず、プライバシガード条項を、次の２つと規定することができる。
【０１２９】
（１）受信機１０が提供できる項目は、プロファイル情報、追加情報、および返答条件のうちのいずれであるのかを宣言する。
【０１３０】
（２）提供者からコンテンツの提供を受ける場合において、プライバシガード機能部４７に保護してもらいたい受信機１０の項目は、プロファイル情報の住所、氏名、ネットワークアドレスのいずれであるのかを宣言したり、プライバシガード機能部５０に代行してもらいたい行為は、コンテンツ配送だけであるのか、決済手続も含むのかなどを宣言することができる。
【０１３１】
そして、受信機１０は、提供者レーティングが所定の値以外の場合（３以外の場合）、提供者が要求するプライバシガード条項の要求を、そのまま承諾すると宣言することができる。
【０１３２】
あるいは、受信機１０は、例えば、「今回注文する提供者に対しては、プライバシガード機能経由で発送されるよう、プライバシガード条項を設定して欲しい」のように宣言して、プライバシガード機能をケースバイケースで利用することも可能である。
【０１３３】
提供装置２が設定するプライバシガード条項のうち、静的な条項は、例えば、次の２つとすることができる。
【０１３４】
（１）受信機１０のプロファイル情報、追加情報、および返答条件のうち、提供者が絶対に入手したい項目は、いずれであるのかを宣言する。
【０１３５】
（２）提供者がコンテンツをユーザに提供するに際し、プライバシガード機能部５０に保護してもらいたい受信機１０の項目は、プロファイル情報の住所、氏名、ネットワークアドレスなどのうちいずれであるのか、あるいは、プライバシガード機能部５０に代行してもらいたい行為は、コンテンツ配送であるのか、決済手続であるのかなどを宣言する。
【０１３６】
提要装置２の動的なプライバシガード条項としては、次のようなものを上げることができる。
【０１３７】
（１）受信機１０のプロファイル情報、追加情報、返答条件のうち、提供者が絶対に入手したい項目はいずれであるのかを宣言する。絶対に入手したい項目の１つであるプロファイル情報の住所の国名部分が、提供者の事前指定地域範囲の場合（例えば、国名部分が日本である場合）、次の（２）のプライバシガード条項を適用し、それ以外の場合、次の（３）のプライバシガード条項を適用することを宣言する。
【０１３８】
（２）提供者がユーザにコンテンツを提供するに際し、プライバシガード機能部５０に保護してもらいたい受信機１０の項目は、プロファイル情報の住所、氏名、ネットワークアドレスのうちのいずれであるのか、あるいは、プライバシガード機能部５０に代行してもらいたい行為は、コンテンツ配送であるのか、決済手続であるのかなどを宣言する。
【０１３９】
（３）提供者は、受信機１０のプライバシガード条項の設定に関わらず、プライバシガード機能部５０の使用を許可しない。受信機１０のプロファイル情報の氏名、住所を要求し、受信機１０が、必要な条項を提供しない場合、取引はしないことを宣言する。
【０１４０】
提供者は、例えば、「当社のダイエット食品Ｚを注文したお客様の個人情報は、当社には入らず、当社以外が運営するプライバシガード機能経由で、お客様に発送されるプライバシガード情報が設定されています」として、ユーザに対してプライバシが守られていることをアピールすることができる。
【０１４１】
ID割り当て機能部４２のプライバシガード条項の静的な条項として、例えば、提供者によるプライバシガード条項の設定に関わらず、毎週木曜日の午後１時から８時までは、受信機１０が設定するプライバシガード条項を優先させることを宣言することができる。
【０１４２】
動的な条項の例としては、提供者レーティングが、所定の値（例えば、３）の場合、提供者が規定するプライバシガード条項の設定の有無に関わらず、提供者がプライバシガード条項を次の（１−１）または（１−２）とし、それ以外のレーティングの場合、次の条項（２）とする。
【０１４３】
（１−１）提供者が絶対に入手したい項目は、受信機１０のプロファイル情報、追加情報、返答条件のうちのいずれであるのかを宣言する。
【０１４４】
（１−２）提供者がコンテンツをユーザに提供するに際し、プライバシガード機能部５０に保護してもらいたい受信機１０の項目は、プロファイル情報の住所、氏名、ネットワークアドレスなどのうち、いずれであるのか、あるいは、プライバシガード機能部５０に代行してもらいたい行為は、コンテンツ配送であるのか、決済手続であるのかを宣言する。
【０１４５】
（２）提供者は、受信機１０のプライバシガード条項の設定に関わらず、プライバシガード機能部５０の使用を許可しない。受信機１０のプロファイル情報の氏名、住所を要求し、受信機１０が必要な条項を提供しない場合、取引は成立しないと宣言する。
【０１４６】
ID割り当て機能部４２は、例えば「本サービスに加盟する加盟店のうち、アダルト商品を扱う提供者群Ｕについては、一律にプライバシガード機能経由でお客様に発送されるように、プライバシガード条項が設定されますから、発注の秘密が守られます」のようなアピールを行うことで、加盟店を多く募集することが可能となる。
【０１４７】
検証機能部４７は、動的なプライバシガード条項として、例えば、受信機１０の返答条件の本人認証ができる場合は、提供者が規定するプライバシガード条項の設定の有無に関わらず、受信機１０のプライバシガード条項を次の（１−１）または（１−２）とし、認証できない場合には、次の（２）とすると規定することができる。
【０１４８】
（１−１）受信機１０が提供できる項目は、受信機１０のプロファイル情報、追加情報、返答条件のうちのいずれであるのかを宣言する。
【０１４９】
（１−２）提供者からコンテンツの提供を受けるに際し、ユーザがプライバシガード機能部５０に保護してもらいたい受信機１０の項目は、プロファイル情報の住所、氏名、ネットワークアドレスのうちいずれでのあるか、あるいは、プライバシガード機能部５０に代行してもらいたい行為は、コンテンツ配送であるのか、決済手続であるのかなどを宣言する。
【０１５０】
（２）受信機１０は、通常のプライバシガード条項の設定に関わらず、提供者が要求するプライバシガード条項の要求をそのまま承諾すると宣言する。
【０１５１】
検証機能部４７は、例えば、「登録された受信機IDから得られるプロファイル情報の年齢情報が１８歳以下の場合、一律にプライバシガード機能経由でお客様に発送されるよう、プライバシガード条項が設定されます」のようなアピールを行うことで、多くのユーザからの利用を促すことができる。
【０１５２】
以上のように、保存機能部１７１乃至１７４には、検証機能部４７、ID割り当て機能部４２、受信機能部５３、および提供機能部４１が設定するプライバシガード条項が保存されるので、ステップＳ３７において、プライバシガード機能部５０の評価判定機能部１７５は、各プライバシガード条項の評価を行い、プライバシガード機能を適応動作させるかどうか調べる。すなわち、各々が宣言するプライバシガード条項が矛盾する場合には、プライバシガード機能を適用することができない。例えば、上述したように、提供機能部４１が、受信機能部５３のプロファイル情報の提供を要求し、提供が受けられない場合には、コンテンツを提供できないと宣言しており、かつ、受信機能部５３が、プロファイル情報のうち、提供者が要求するものを提供できないと制限している場合には、プライバシガード機能を適用することができないことになる。これに対して、提供者が要求するプロファイル情報の提供を受信機１０が許諾している場合には、プライバシガード機能を適用することができることになる。
【０１５３】
そこで、ステップＳ３８において、プライバシガード機能部５０の評価判定機能部１７５は、プライバシガード機能を適用するか否かを判定し、適用する場合には、処理をステップＳ３９に進める。ステップＳ３９において、管理機能部１７６は、各プライバシガード条項間の評価の結果として指定されたプロファイル情報、追加情報および返答条件のうち、必要な項目を検証機能部４７から読み出す。検証機能部４７から読み出すことができない項目は、受信機能部５３から読み出される。
【０１５４】
ステップＳ４０において、プライバシガード機能部５０のプライバシガード起動機能部１７７は、ステップＳ３９において、管理機能部１７６により読み込まれた項目をデータベース作成機能部１７９に供給し、データベース作成機能部１７９は、この項目にテンポラリーに設定された顧客番号を割り当てる。データベース作成機能部１７９は、さらに、対象とされている配信整理IDに対応するコンテンツIDと提供者IDを取得し、顧客番号に対応してデータベース５１に登録する。
【０１５５】
図２２は、このようなデータベース５１の登録例を表している。この登録例においては、氏名、住所、ネットワークアドレス、決済方法、および顧客番号が対応して登録されている。
【０１５６】
ステップＳ４１において、プライバシガード機能部５０の発注部１８０は、提供機能部４１に、顧客番号とコンテンツIDを、インターネット１を介して転送し、コンテンツIDに対応するコンテンツを、プライバシガード機能部５０の発注部１８０に配送することを要求する。提供機能部４１がこの要求に対応して、コンテンツを発注部１８０に配送してきたとき、発注部１８０はこれを受け取り、ステップＳ４２において、そのコンテンツを受信機能部５３に直接配送する。コンテンツがインターネット１を介して転送可能な情報である場合、この情報は、インターネット１を介して受信機能部５３に転送される。
【０１５７】
提供機能部４１がコンテンツを直接保持しておらず、コマースサーバ９のトランザクション機能部５２が保持している場合に、提供機能部４１は、発注部１８０に対して、発注部１８０からトランザクション機能部５２に、コンテンツの配送を要求してくれるように依頼する。発注部１８０は、この依頼に対応して、トランザクション機能部５２にユーザの住所、氏名、ネットワークアドレスなど、コンテンツの配送に必要な情報を提供し、トランザクション機能部５２に受信機能部５３に対してコンテンツの配送を要求する。トランザクション機能部５２は、この要求に対応して、受信機能部５３にコンテンツを配送する。すなわちこの場合には、発注部１８０は、コンテンツを間接的に受信機能部５３に配送することになる。
【０１５８】
次に、ステップＳ４３において、発注部１８０は、ユーザにより指定されている決済方法が、ユーザが禁止しているプライバシガード情報に含まれている情報であるか否か、換言すれば、その決済方法を提供者に与えると、プライバシガード情報で保護することが求められている情報を提供者に与えてしまうことになるか否かを調べる。そして、ステップＳ４４において、その決済方法を与えることが、プライバシガード情報で保護が求められている情報を提供者に与えてしまうことになるか否かを判定し、与えてしまうことになる場合には、ステップＳ４６に進み、発注部１８０は、プライバシガード情報が提供者に流れないように、提供者に対して立替払いを行い、提供情報部４１には、顧客番号と支払方法をセットにして送信する。この支払方法は、発注部１８０が提供機能部４１に対して行うものであり、ユーザが指定した決済方法ではない。従って、この支払方法を提供機能部４１に送信したとしても、ユーザのプライバシ情報が漏れることにはならない。
【０１５９】
発注部１８０はまた、立て替え払いに対する精算の支払を受信機能部５３に行う。受信機能部５３のユーザは、この要求に対応して、発注部１８０に対して支払を行う。
【０１６０】
ステップＳ４４において、決済方法を教えることは、プライバシ情報を提供者に与えることにはならないと判定された場合、ステップＳ４５に進み、発注部１８０は、ユーザにより指定されている決済方法を提供機能部４１に転送する。提供機能部４１は、転送を受けた決済方法に基づいて、受信機能部５３のユーザに対して、対価の請求を行うことになる。
【０１６１】
ステップＳ３８において、プライバシガード機能を適用しないと判定された場合、ステップＳ４７に進み、評価判定機能部１７５は、プライバシガード機能を使用しない取引が選択されているか否かを調べる。そしてステップＳ４８において、評価判定機能部１７５は、プライバシガード機能を使用しない取引が選択されているか否かを判定する。例えば、ユーザが、プライバシガード機能を使用しない取引を希望しておらず（常に、プライバシガード機能を使用した取引だけを希望しており）、ステップＳ３７で、プライバシガード条項の評価を行った結果、ステップＳ３８で、提供者の提示するプライバシガード条項と適合しないことが判ったのであれば、結局、今の場合、取引が成立しないことになる。
【０１６２】
そこで、この場合には、ステップＳ４８からステップＳ４９に進み、評価安定機能部１７５は、取引を選択しないで処理を中止し、その旨を受信機上で、ユーザに示す処理を実行する。
【０１６３】
ステップＳ４８で、プライバシガード機能を使用しない取引が選択されていると判定された場合、ステップＳ５０に進み、プライバシガード機能部５０のプライバシガード非起動機能部１７８は、検証機能部４７に対して、プライバシガード機能を適用しないことを通知する。この通知を受けた検証機能部４７は、ステップＳ５０において、提供者ID、コンテンツID、受信機ID、およびプロファイル情報を、ID割り当てサーバ３の提供者アドレス同定接続機能部４４にインターネット１を介して転送する。提供者アドレス同定接続機能部４４は、ステップＳ５１において、ステップＳ５０で提供を受けた提供者IDに対応する提供者アドレスを、ID割り当て機能部４２のデータベース４３から検索し、提供機能部４１にインターネット１を介して接続する。そして、提供者アドレス同定接続機能部４４は、コンテンツ名と、プロファイル情報のうち、氏名、住所、ネットワークアドレスなど、コンテンツの発送に必要な情報を提供機能部４１に転送し、コンテンツの提供を要求する。
【０１６４】
ステップＳ５２において、提供機能部４１は、提供者アドレス同定接続機能部４４から指定されたユーザに、指定されたコンテンツを配送する。そして、提供機能部４１は、受信機１０のユーザとの間で、必要な決済処理を行う。
【０１６５】
次に、受信機１０の具体構成例について、図２３および図２４を参照して説明する。
【０１６６】
図２３は、受信機１０の外観の構成例を示している。アクティブインジケータ２３１は、放送装置５からのアクティベート信号に対応して、セレクトボタン２３２およびキャンセルボタン２３３が操作可能な状態とされているとき点灯し、放送装置５からの非アクティベート信号に対応して、セレクトボタン２３２およびキャンセルボタン２３３が操作不可能な状態とされているとき消灯する。
【０１６７】
セレクトボタン２３２は、放送された質問に対する回答をユーザ（受信者）が入力する場合、回答としての値を１ずつインクリメントさせるために押下される。押下された回数は、セレクト数表示ウィンドウ２３４に表示される。キャンセルボタン２３３は、セレクトボタン２３２を押下することにより入力された回答としての値（セレクト数表示ウィンドウ２３４に表示されている値）を１ずつデクリメントさせるために押下される。
【０１６８】
例えば、質問に対する回答の値として３を入力する場合、セレクトボタン２３２を３回押下すればよい。このとき誤ってセレクトボタン２３２を４回押下してしまったときには、さらに、キャンセルボタン２３３を１回押下すればよい。このとき、セレクト数表示ウィンドウ２３４には、回答の値として３（＝４−１）が表示される。
【０１６９】
なお、セレクト数表示ウィンドウ２３４に表示された回答は、対応する質問の質問IDと対応付けて記憶部２４９（図２４）に記憶される。
【０１７０】
セレクトボタン２３２はまた、例えば、ラジオ放送においてコンテンツデータ販売サービス（音声信号として放送している楽曲の圧縮符号化データ（暗号化されている）を放送信号に多重化させて販売するようなサービス）を実施している場合、当該コンテンツデータのダウンロード（記録）を指示するとき押下される。このとき、キャンセルボタン２３３は、セレクトボタン２３２の押下によるダウンロードの指示を取り消すとき押下される。
【０１７１】
セレクトボタン２３２の押下によってダウンロードされたコンテンツデータを特定するコンテンツID（放送信号に埋め込まれている）は、質問の回答等と同様に、記憶部２４９（図２４）に記憶される。
【０１７２】
チューニング用スライド２３５は、受信するラジオ放送を選局するとき操作される。
【０１７３】
送信ボタン２３６は、受信機１０を回答データ送信モードとするとき押下される。具体的には、記憶部２４９に記憶されている質問IDおよび質問IDに対応する回答等を検証サーバ７に送信するとき押下される。送信ボタン２３６はまた、ダウンロードした暗号化されているコンテンツデータの復号鍵を購入するとき、すなわち、復号鍵の送信を要求するとき押下される。
【０１７４】
スピーカ２３７は、ラジオ番組の音声を放音する。アンテナ２３８からは、記憶部２４９に記憶されている質問IDおよび質問IDに対応する回答等に対応する無線信号が送信される。
【０１７５】
図２４は、受信機１０の電気的な構成例を示している。受信機１０の制御部２４１は、ドライブ２４２を制御して、磁気ディスク２４３、光ディスク２４４、光磁気ディスク２４５、または半導体メモリ２４６に記憶されている制御用プログラムを読み出し、読み出した制御用プログラム、および、操作入力部２４７から入力されるユーザの操作情報に基づいて、受信機１０の各部を制御する。
【０１７６】
例えば、制御部２４１は、受信信号分離部２５１からアクティベート信号が入力された場合、アクティブインジケータ２３１を点灯させるように表示制御部２４８を制御し、且つ、セレクトボタン２３２およびキャンセルボタン２３３に対する押下を検知するように操作入力部２４７を制御する。反対に、受信信号分離部２５１から非アクティベート信号が入力された場合、アクティブインジケータ２３１を消灯させるように表示制御部２４８を制御し、且つ、セレクトボタン２３２およびキャンセルボタン２３３に対する押下を検知しないように操作入力部２４７を制御する。
【０１７７】
操作入力部２４７は、セレクトボタン２３２、キャンセルボタン２３３、チューニング用スライド２３５、および送信ボタン２３６に対するユーザの操作を検知して、検知した操作の情報を制御部２４１に出力する。表示制御部２４８は、制御部２４１からの制御に基づき、アクティブインジケータ２３１の点灯・消灯、および、セレクト数表示ウィンドウ２３４の表示を制御する。
【０１７８】
記憶部２４９は、セレクトボタン２３２およびキャンセルボタン２３３を用いて入力された、回答、質問ID、および、集計装置アドレスのセットを記憶する。記憶部２４９はまた、受信機１０の固有の受信装置IDを記憶する。なお、受信装置IDは、単に受信機１０を識別する目的だけではなく、所定の管理者が、受信装置IDとユーザのプロファイルを対応付けて管理することにより、ユーザを識別する目的にも使用される。記憶部２４９はさらに、ダウンロードしたコンテンツデータ（楽曲の圧縮符号化データ等）を記憶する。なお、記憶部２４９と、上述した磁気ディスク２４３、光ディスク２４４、光磁気ディスク２４５、または半導体メモリ２４６を一体化するようにしてもよい。
【０１７９】
選局部２５０は、制御部２４１からの制御に基づき、ユーザがチューニング用スライド２３５を用いて選局したラジオ放送の放送信号を受信して受信信号分離部２５１に出力する。受信信号分離部２５１は、制御部２４１からの制御に基づき、放送信号から音声信号を分離して、コンテンツおよび質問再生部２５２に出力する。受信信号分離部２５１はまた、放送信号から音声信号およびコンテンツデータ以外の信号（質問ID、回答の送信先となる検証サーバ７のアドレス、アクティベート信号、非アクティベート信号等、復号鍵等）を分離して制御部２４１に出力する。受信信号分離部２５１は、放送信号からコンテンツデータを分離して記憶部２４９に出力する。
【０１８０】
コンテンツおよび質問再生部２５２は、受信信号分離部２５１から入力される音声信号を再生してスピーカ２３７に出力する。コンテンツおよび質問再生部２５２はまた、記憶部２４９から読み出す暗号化されているコンテンツデータ（楽曲の圧縮符号化データ等）を、制御部２４１から供給される復号鍵を用いて復号した後、再生してスピーカ２３７に出力する。
【０１８１】
送信部２５３は、例えば、携帯電話やPHS(Personal Handyphone System)のデータ通信機能と同等の機能を有しており、制御部２４１からの制御に基づいて、記憶部２４９に記憶されている、回答、質問ID、および集計装置アドレスのセットを読み出して、回答および質問IDに、適宜、受信装置IDを追加して、集計装置アドレス宛に無線信号として送信する。送信部２５３はまた、制御部２４１からの制御に基づいて、記憶部２４９に記憶されている、コンテンツデータを復号する復号鍵の購入を申し込む情報（コンテンツIDおよび受信装置ID）を放送装置５宛に無線信号として送信する。
【０１８２】
図２５に示すように、放送装置５は、音楽、ディスクジョッキー等の番組の中の、時刻ｔ０とｔ２の間、および時刻ｔ４とｔ６の間に、クイズやアンケートの質問１または質問２の音声信号を出力する。このとき、質問１または質問２を識別する質問ID１または質問ID２が、質問の回答を集計する検証サーバ７のアドレスとともに、放送信号に埋め込まれる。さらに、時刻ｔ０とｔ２より若干遅れた時刻ｔ１とｔ３の間、または時刻ｔ４とｔ６より若干遅れた時刻ｔ５とｔ７の間に、アクティベート信号が放送信号に埋め込まれる。その他の時間帯には、非アクティベート信号が放送信号に埋め込まれる。
【０１８３】
従って、図２５の例では、ID１の質問対して受信機１０において回答を入力できる期間は、時刻ｔ１乃至ｔ３の期間となり、ID２の質問対して受信機１０において回答を入力できる期間は、時刻ｔ５乃至ｔ７の期間となる。
【０１８４】
次に、受信機１０の受信処理について、図２６のフローチャートを参照して説明する。この受信処理は、受信機１０の電源がオンとされたとき開始される。
【０１８５】
ステップＳ８１において、受信機１０の選局部２５０は、チューニング用スライド２３５を用いて選局されたラジオ局の放送信号を受信して後段に出力する。これにより、選局されたラジオ放送の音声がスピーカ２３７から出力される。
【０１８６】
ステップＳ８２において、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３に対するユーザの操作を検知しないように、操作入力部２４７を制御し、アクティブインジケータ２３１を消灯させるように表示制御部２４８を制御する。これに対応して、セレクトボタン２３２およびキャンセルボタン２３３は入力不可能な状態とされ、アクティブインジケータ２３１は消灯される（通常、消灯されているので、消灯された状態が維持される）。
【０１８７】
ステップＳ８３において、制御部２４１は、送信ボタン２３１が押下されることにより、回答データ送信モードとされたか否かを判定する。回答データ送信モードとされていないと判定された場合、ステップＳ８４に進む。
【０１８８】
ステップＳ８４において、制御部２４１は、アクティベート信号を受信したか否かを判定し、アクティベート信号を受信したと判定した場合、ステップＳ８５に進む。ステップＳ８５において、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３に対するユーザの操作を検知するように、操作入力部２４７を制御し、アクティブインジケータ２３１を点灯させるように表示制御部２４８を制御する。これに対応して、セレクトボタン２３２およびキャンセルボタン２３３は入力可能な状態とされ、アクティブインジケータ２３１は点灯される。
【０１８９】
なお、ステップＳ８４において、アクティベート信号を受信していないと判定された場合、ステップＳ８５の処理はスキップされる。
【０１９０】
ステップＳ８６において、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３が入力可能な状態であり、且つ、セレクトボタン２３２またはキャンセルボタン２３３を用いて、質問に対する回答が入力されたか否かを判定する。セレクトボタン２３２およびキャンセルボタン２３３が入力可能な状態であり、且つ、セレクトボタン２３２またはキャンセルボタン２３３を用いて、質問に対する回答が入力されたと判定された場合、ステップＳ８７に進む。
【０１９１】
ステップＳ８７において、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３を用いて入力された質問に対する回答、質問ID、および、回答を送信する送信先（検証サーバ７）のアドレスを記憶部２４９に記憶させる。以下、 回答、質問ID、および送信先のアドレスを、回答データと記述する。
【０１９２】
なお、ステップＳ８６において、セレクトボタン２３２およびキャンセルボタン２３３が入力可能な状態ではない、または、セレクトボタン２３２またはキャンセルボタン２３３を用いて、質問に対する回答が入力されていないと判定された場合、ステップＳ８７の処理はスキップされる。
【０１９３】
ステップＳ８８において、制御部２４１は、非アクティベート信号を受信したか否かを判定し、非アクティベート信号を受信したと判定した場合、ステップＳ８９に進む。ステップＳ８９において、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３に対するユーザの操作を検知しないように、操作入力部２４７を制御し、アクティブインジケータ２３１を消灯させるように表示制御部２４８を制御する。これに対応して、セレクトボタン２３２およびキャンセルボタン２３３は入力不可能な状態とされ、アクティブインジケータ２３１は消灯される。
【０１９４】
その後、ステップＳ８３に戻り、それ以降の処理が、受信機１０の電源がオフとされるまで繰り返される。
【０１９５】
なお、ステップＳ８８において、非アクティベート信号を受信していないと判定された場合、ステップＳ８９の処理はスキップされて、ステップＳ８３に戻り、それ以降の処理が受信機１０の電源がオフとされるまで繰り返される。
【０１９６】
ところで、ステップＳ８３において、回答データ送信モードとされていると判定された場合、ステップＳ９０に進む。
【０１９７】
ステップＳ９０において、制御部２４１は、回答データ送信モード処理を実行する。回答データ送信モード処理について、図２７のフローチャートを参照して説明する。
【０１９８】
ステップＳ１０１において、制御部２４１は、検証サーバ７に未送信の回答データが記憶部２４９に記憶されているか否かを判定し、未送信の回答データが記憶部２４９に記憶されていると判定した場合、ステップＳ１０２に進む。
【０１９９】
ステップＳ１０２において、制御部２４１は、記憶部２４１から未送信の回答データを１つ選択して読み出し、ステップＳ１０３において、読み出した未送信の回答データから送信先（検証サーバ７）のアドレスを抽出する。送信部２５３は、制御部２４１の制御に基づき、送信先のアクセスして（ダイアルして）通信を確立する。
【０２００】
ステップＳ１０４において、送信部２５３は、制御部２４１の制御に基づき、回答データのうちの回答および回答IDを、ステップＳ１０３でアクセスした検証サーバ７に送信する。
【０２０１】
ステップＳ１０５において、制御部２３５は、ステップＳ１０４で送信した回答および回答IDに、受信装置IDを追加して送信するか否かを判定し、受信装置IDを追加して送信すると判定した場合、ステップＳ１０６に進む。なお、この判定において受信装置IDを送信すると判定するための条件は、当該質問の集計側が受信装置IDの送信を希望しており（希望の有無を示す情報は放送信号に埋め込まれている）、且つ、受信機１０のユーザが受信装置IDの送信を承諾していることである。
【０２０２】
ステップＳ１０６において、送信部２５３は、制御部２４１の制御に基づき、受信装置IDを、ステップＳ１０３でアクセスした検証サーバ７に送信する。なお、ステップＳ１０５で受信装置IDを追加して送信しないと判定されたした場合、ステップＳ１０６の処理はスキップされる。
【０２０３】
ステップＳ１０７において、記憶部２４９は、制御部２４１の制御に基づき、ステップＳ１０４で送信した回答データを消去する。ステップＳ１０８において、制御部２４１は、ステップＳ１０３においてアクセスして通信を確立している送信先を宛先とする他の回答データが記憶部２４９に残っているか否かを判定する。通信を確立している送信先を宛先とする他の回答データが記憶部２４９に残っていると判定された場合、ステップＳ１０４に戻り、それ以降の処理が繰り返される。
【０２０４】
ステップＳ１０８において、通信を確立している送信先を宛先とする他の回答データが記憶部２４９に残っていないと判定された場合、ステップＳ１０３で確立した通信が絶たれ、その後、ステップＳ１０１に戻り、それ以降の処理が繰り返される。
【０２０５】
ステップＳ１０１において、未送信の回答データが記憶部２４９に記憶されていないと判定された場合、ステップＳ１０９に進む。ステップＳ１０９において、制御部２４１は、回答データ送信モードを解除して、図２６のステップＳ８２にリターンする。
【０２０６】
このような受信機１０の受信処理により、葉書を書く、電話を掛ける等の処理をユーザが実行することなく、送信ボタン２３６を押下するだけで、自動的に回答データが検証サーバ７に送信されることになる。
【０２０７】
なお、上述した受信処理においては、送信ボタン２３１が押下されることにより、回答データ送信モードとされているとき、回答データを送信するようにしたが、例えば、月末、週末等、周期的に回答データを送信するようにしてもよい。また、記憶部２４９に所定の数以上の回答データが蓄積されたとき、回答データを送信するようにしてもよい。
【０２０８】
次に、放送装置５からの放送信号に多重化されて販売されるコンテンツデータを購入するときの受信機１０の処理について、図２８のフローチャートを参照して説明する。このコンテンツデータ購入処理は、受信機１０がラジオ放送を受信しているとき、制御部２４１が放送信号にコンテンツデータが多重化されていることを検知したとき開始される。
【０２０９】
ステップＳ１２１において、制御部２４１は、アクティベート信号を受信したか否かを判定し、アクティベート信号を受信したと判定するまで待機する。アクティベート信号を受信したと判定された場合、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３に対するユーザの操作を検知するように、操作入力部２４７を制御し、アクティブインジケータ２３１を点灯させるように表示制御部２４８を制御する。これに対応して、セレクトボタン２３２およびキャンセルボタン２３３は入力可能な状態とされ、アクティブインジケータ２３１は点灯される。
【０２１０】
ステップＳ１２２において、制御部２４１は、セレクトボタン２３２が押下され、且つ、キャンセルボタン２３３が押下されていないか否かを判定する。セレクトボタン２３２が押下され、且つ、キャンセルボタン２３３が押下されていないと判定された場合、ステップＳ１２３に進む。
【０２１１】
ステップＳ１２３において、記録部２４９は、制御部２４１からの制御に基づき、受信信号分離部２５１で分離されるコンテンツデータを記憶する。ステップＳ１２４において、記録部２４９は、制御部２４１からの制御に基づき、記録したコンテンツデータのコンテンツIDを記憶する。
【０２１２】
なお、ステップＳ１２２において、セレクトボタン２３２が押下されない、または、キャンセルボタン２３３が押下されたと判定された場合、ステップＳ１２３，Ｓ１２４の処理はスキップされる。
【０２１３】
ステップＳ１２５において、制御部２４１は、送信ボタン２３６が押下されたか否かを判定し、送信ボタン２３６が押下されたと判定した場合、ステップＳ１２６に進む。ステップＳ１２６において、送信部２５３は、制御部２４１からの制御に基づき、記憶部２４９が記憶しているコンテンツデータのコンテンツID、および受信装置IDを、放送装置５に送信する。
【０２１４】
ステップＳ１２７において、制御部２４１は、非アクティベート信号を受信したか否かを判定し、非アクティベート信号を受信したと判定する。非アクティベート信号を受信していないと判定された場合、ステップＳ１２２に戻り、それ以降の処理か繰り返される。ステップＳ１２７において、非アクティベート信号を受信したと判定された場合、制御部２４１は、セレクトボタン２３２およびキャンセルボタン２３３に対するユーザの操作を検知しないように、操作入力部２４７を制御し、アクティブインジケータ２３１を消灯させるように表示制御部２４８を制御する。これに対応して、セレクトボタン２３２およびキャンセルボタン２３３は入力不可能な状態とされ、アクティブインジケータ２３１は消灯される。
【０２１５】
なお、ステップＳ１２２において、セレクトボタン２３２が押下されない、または、キャンセルボタン２３３が押下されたと判定された場合、ステップＳ１２３，Ｓ１２４の処理はスキップされる。また、ステップＳ１２５において、送信ボタン２３３が押下されないと判定された場合、ステップＳ１２６の処理はスキップされる。
【０２１６】
このようなコンテンツデータ購入処理によって、暗号化されているコンテンツデータは記憶部２４９に記憶され、その暗号を復号するために用いる復号鍵を要求するために、コンテンツIDおよび受信装置IDが放送装置５に送信される。
【０２１７】
受信機１０からのコンテンツIDおよび受信装置IDの送信に対応して、放送装置は復号鍵を送信する。
【０２１８】
以上においては、追加情報入力プロンプトをタグコードとして、番組データに多重化して伝送するようにしたが、ID割り当て機能部４２のデータベース４３に登録しておき、検証機能部４７との検証処理に伴って、データベース４３の追加情報入力プロンプトを検出し、ユーザに対して、追加情報の入力を促すようにすることも可能である。
【０２１９】
また、上記例においては、受信機管理機能部４８を検証サーバ７に設けるようにしたが、受信機１０に設けることも可能である。さらに、検証機能部４７も受信機１０に設けるようにしてもよい
あるいは、検証サーバ７、プライバシガードサーバ８、ID割り当てサーバ３、タグ化サーバ４のうち、任意の２つ以上のサーバを組み合わせて１つのサーバで構成したり、タグ化サーバ４を放送装置５と一体化する構成としても良い。
【０２２０】
追加情報の入力は、テンキーなどによる数字、キーボードや手書き文字認識装置などによるテキスト、ペンやマウスなどによるグラフィック形状、音声画像などのさまざまな入力形式とすることができる。
【０２２１】
プロファイル情報には、ユーザの年齢、内容制限、支払手段、職業、住所、氏名、収入、性別、エアラインマイレージ情報、各種店舗の顧客番号、宿泊ホテルの部屋の好み、喫煙の有無などを含めることができる。
【０２２２】
以上における処理では、決済としてクレジットカードにより対価を支払うようにしたが、ユーザのプロファイル情報の性別と職業を決済方法とすることも可能である。例えば、商品Ａに興味を持った人の年齢、性別、趣味と引き換えに返答した人のネットワークアドレスにデジタル写真のデータをネットワーク経由で送るというサービスに対する対価は、年齢、性別、趣味といったユーザの情報ということになる。これも広い意味での決済ということができる。このような場合、図２２に示されるように、データベース５１の決済方法の欄には、クレジットカードの番号（VISA１２３４５６７８××××）に代えて、プロファイル情報の性別、職業などが記述される。
【０２２３】
返答条件の日時情報の制限は、終了日時だけでなく、開始日時も設けるようにしてもよい。また、上記例では、返答条件日時を受信機１０のカレンダタイマ１３４から取得するようにしたが、検証機能部４７にカレンダタイマを設けるようにしてもよい。この場合、検証機能部４７により受け取った日時を改めて返答条件の日時と設定し直すようにしもよい。このようにした場合、受信機１０のカレンダタイマ１３４が例え狂っていたとしても、検証機能部４７のカレンダタイマにより補正することが可能となる。これに対して、受信機１０にカレンダタイマを設ける場合には、時差のある地域の時刻を考慮した締切を設定することが可能となる。  返答条件の期日制限は、例えば、コンテンツの著作権有効範囲に関する利用制限などに利用することが可能である。
【０２２４】
プライバシガード条項の項目の評価比較は、文字の一対一の対応による比較や、地域指定などで指定された区域間の距離を関数化し、その関数によって、数値的な比較を行った上で、評価することも可能である。
【０２２５】
また、プライバシガード条項の評価や比較は、各機能において、分散して、行うようにすることも可能である。
【０２２６】
すべてのプロファイル情報、返答条件、および追加情報が毎回提供者に渡ってしまうことは、プライバシ保護に寄与しない。コンテンツの提供者にとっても、毎回ユーザの全てのプロファイル情報、返答条件、追加情報が欲しいわけではなく、逆にそのようにすれば、蓄積用のメモリが大きなものとなってしまう。さらに、必要以上の情報を受け取って、保護管理の責任を問われるのは、コンテンツ提供者にとっても本意ではない。そこで、プライバシガード条項を規定することで、提供者にとっても、必要な情報のみを取り込むことの意義がある。ユーザ側は、自分自身の氏名を匿名化することが可能となる。
【０２２７】
受信機１０に記憶されるタグコード、提供者ID、コンテンツID、配信整理ID、返答条件、プロファイル情報、追加情報などは、必要に応じて、受信機１０から取り外すことができるICカード、メモリカード、メモリスティック（商標）、CD、MD、ハードディスク、その他の磁気記録媒体、光記録媒体などに記録することができる。これにより、受信機１０の本体を検証機能部４７に接続する以外に、これらの記録媒体のみを検証機能部４７に接続することで、検証を進めることが可能となる。
【０２２８】
以上においては、本発明を衛生デジタルラジオに応用した場合を例として説明したが、図１４の各規格として説明されているように、携帯電話やインターネットを用いて、タグデータをマルチキャストして配布したり、衛星テレビ、地上波テレビ、地上波ラジオ、CATV、衛星データ配信などで配布することも可能である。
【０２２９】
上述した一連の処理は、ハードウエアにより実行させることもできるが、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、記録媒体からインストールされる。
【０２３０】
この記録媒体は、図３に示すように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク７１（フロッピディスクを含む）、光ディスク７２（CD-ROM(Compact Disk-Read Only Memory),DVD(Digital Versatile Disk)を含む）、光磁気ディスク７３（ＭＤ（Mini-Disk）を含む）、もしくは半導体メモリ７４などよりなるパッケージメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているROM６２や、記憶部６８に含まれるハードディスクなどで構成される。
【０２３１】
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０２３２】
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０２３３】
以上のシステムによれば、次のような効果を実現することができる。
【０２３４】
（１）ID割り当て、検証機能を提供者から独立させ共有化を計ったため、複数の提供者に機能を提供できる。
【０２３５】
（２）タグ化を行いメディアに依存する部分をタグの中に封じ込めたことで、ID割り当てや検証機能から独立させることが可能となり、複数のメディアに機能を提供できる。
【０２３６】
（３）送り出し側にあるID割り当て機能と、受けて側になる検証機能が情報を共有することで放送などで配信されたオファーと受信からの返答の照合を機械化でき、効率がよくなる。
【０２３７】
（４）ID割り当て機能に提供者の有効条件を預けることで、受信機の返答条件、プロファイル情報や追加情報との照合を機械化でき、効率がよくなる。
【０２３８】
（５）返答条件によって機会的に収集できる受信機の環境を有効条件と照合できる。
【０２３９】
（６）プロファイル情報によって事前に登録した受信機の環境と有効条件を照合できる。
【０２４０】
（７）追加情報によってその場で入力した受信機からの情報と有効条件を照合できる。
【０２４１】
（８）プライバシガード機能部にプライバシガード条項を預けることができるので、提供機能部、ID割り当て機能部、検証機能部、受信機能部がそれぞれ主張するプライバシ条項の照合が機械化できる。これにより匿名者としてのコンテンツ入手が容易になる。
【０２４２】
（９）提供機能部と受信機能部から、実際の商品、つまりコンテンツの発送受領および対価のやりとり機能を独立させたため、デジタルコンテンツの各種のセキュアーデリバリーや、さまざまな物流および金流に適応できるシステムを実現できる。
【０２４３】
【発明の効果】
本発明の情報処理装置、情報処理方法、および記録媒体のプログラムによれば、コンテンツ識別情報と、情報処理装置識別情報とを対応付けて記憶し、第２の情報処理装置から要求されたとき、記憶されている対応情報を第２の情報処理装置に送信するようにしたので、提供されるコンテンツを、第２の情報処理装置に識別させることが可能なサービスを実現することができる。
【０２４４】
本発明の他の情報処理装置、情報処理方法、および記録媒体のプログラムによれば、抽出されたコンテンツ識別情報と第１の情報処理装置識別情報とを第２の情報処理装置識別情報とともに第２の情報処理装置に送信し、第１の情報処理装置に対するコンテンツの提供の要求を依頼するようにしたので、簡単かつ安全に、コンテンツの提供を受けることが可能となる。
【０２４５】
本発明のさらに他の情報処理装置、情報処理方法、および記録媒体のプログラムによれば、コンテンツ識別情報、第１の情報処理装置識別情報、および第２の情報処理装置識別情報の正当性を判定し、その判定結果に対応して、記憶されているユーザ情報を出力するようにしたので、ユーザに安全にコンテンツの提供を受けさせるサービスを実現することが可能となる。
【０２４６】
本発明の他の情報処理装置、情報処理方法、および記録媒体のプログラムによれば、コンテンツ識別情報、第１の情報処理装置識別情報、および第２の情報処理装置識別情報に対応して、顧客を識別する顧客識別情報を割り当て、コンテンツを提供する第１の情報処理装置に対して、コンテンツの提供を受けるための情報として、第２の情報処理装置識別情報に代えて、顧客識別情報を出力するようにしたので、第１の情報処理装置と、第２の情報処理装置のそれぞれに他方を隠ぺいして、コンテンツを授受させることが可能となる。
【０２４７】
本発明の情報処理システム、情報処理方法、および記録媒体のプログラムによれば、第２の情報処理装置により、第１の情報が提供するコンテンツを識別するコンテンツ識別情報を生成させ、第３の情報処理装置により、受信した信号から抽出されたコンテンツ識別情報を第４の情報処理装置に送信させ、コンテンツ識別情報に対応するコンテンツの提供の要求を依頼させ、第４の情報処理装置により、第３の情報処理装置から取得したコンテンツ識別情報の正当性を判定させ、その判定結果に対応して、第３の情報処理装置のユーザのユーザ情報をコンテンツの提供を受けるための情報として出力させるようにしたので、第１の情報処理装置が提供するコンテンツを第３の情報処理装置に安全に提供させるシステムを実現することが可能となる。
【図面の簡単な説明】
【図１】本発明が適用される情報処理システムの構成例を示すブロック図である。
【図２】図１の各装置の機能の構成を示すブロック図である。
【図３】図１のID割り当てサーバの構成を示すブロック図である。
【図４】図１のシステムの処理を説明するフローチャートである。
【図５】図１のシステムの処理を説明するフローチャートである。
【図６】図１のシステムの処理を説明するフローチャートである。
【図７】図１のシステムの処理を説明するフローチャートである。
【図８】図１のシステムの処理を説明するフローチャートである。
【図９】図１のシステムの処理を説明するフローチャートである。
【図１０】図１のシステムの処理を説明するフローチャートである。
【図１１】図１のシステムの処理を説明するフローチャートである。
【図１２】図２のID割り当て部のデータベースが記憶する情報を説明する図である。
【図１３】有効条件の例を示す図である。
【図１４】図２のタグ化機能部のより詳細な機能を説明する図である。
【図１５】図２のタグ解読機能部のより詳細な機能を説明する図である。
【図１６】図２の受信機のより詳細な機能を説明する図である。
【図１７】図２の受信機能部に記憶するプロファイル情報を説明する図である。
【図１８】図２の受信機管理機能部のデータベースに記憶させる情報を説明する図である。
【図１９】返答条件の例を説明する図である。
【図２０】図２の受信機管理機能部のデータベースに記憶する他の情報を説明する図である。
【図２１】図２のプライバシガード機能部のより詳細な機能を説明する図である。
【図２２】図２のプライバシガード機能部のデータベースに記憶する情報を説明する図である。
【図２３】図１の受信機の外観の構成を示す図である。
【図２４】図２３の受信機の電気的構成を示すブロック図である。
【図２５】図１の放送装置が放送する番組の質問のタイミング説明する図である。
【図２６】図２４の受信機の受信処理を説明するフローチャートである。
【図２７】図２６のステップＳ９０における回答データ送信モード処理の詳細を説明するフローチャートである。
【図２８】図２４の受信機のコンテンツデータ購入処理を説明するフローチャートである。
【符号の説明】
１  インターネット，  ２  提供装置，  ３  ID割り当てサーバ，  ４  タグ化サーバ，  ５  放送装置，  ７  検証サーバ，  ８  プライバシガードサーバ，  ９  コマンスサーバ，  １０  受信機，  ４１  提供機能部，  ４２  ID割り当て機能部，  ４３  データベース，  ４４  提供者アドレス同定接続機能部，  ４５  タグ化機能部，  ４６  放送機能部，  ４７  検証機能部，  ４８  受信機管理機能部，  ４９  データベース，  ５０  プライバシガード機能部，５１  データベース，  ５２  トランザクション機能部，  ５３  受信機能部，  ５４  タグ解読機能部
【図１】
0004529056.tif 000002
【図２】
0004529056.tif 000003
【図３】
0004529056.tif 000004
【図４】
0004529056.tif 000005
【図５】
0004529056.tif 000006
【図６】
0004529056.tif 000007
【図７】
0004529056.tif 000008
【図８】
0004529056.tif 000009
【図９】
0004529056.tif 000010
【図１０】
0004529056.tif 000011
【図１１】
0004529056.tif 000012
【図１２】
0004529056.tif 000013
【図１３】
0004529056.tif 000014
【図１４】
0004529056.tif 000015
【図１５】
0004529056.tif 000016
【図１６】
0004529056.tif 000017
【図１７】
0004529056.tif 000018
【図１８】
0004529056.tif 000019
【図１９】
0004529056.tif 000020
【図２０】
0004529056.tif 000021
【図２１】
0004529056.tif 000022
【図２２】
0004529056.tif 000023
【図２３】
0004529056.tif 000024
【図２４】
0004529056.tif 000025
【図２５】
0004529056.tif 000026
【図２６】
0004529056.tif 000027
【図２７】
0004529056.tif 000028
【図２８】
0004529056.tif 000029