(57)【特許請求の範囲】
【請求項１】
コンテンツを受配信可能なネットワーク端末と、前記受配信の安全性を管理する第１のサーバと、コンテンツを管理する第２のサーバとがネットワークに接続されたコンテンツ受配信システムであって、
前記ネットワーク端末は、
コンテンツ及び前記受配信に関連する情報の暗号化を行うことが可能な受配信プログラムを記録され、クリーンルーム外環境において外部から情報を探知・解読することが困難な磁気ディスクと、
該磁気ディスクを内蔵し、当該内蔵した磁気ディスクに対して信号を読み書き可能であり、かつ固有のＩＤを持った磁気ディスク装置と
を備え、前記受配信の際に、前記磁気ディスク装置が読み出した前記受配信プログラムと、前記固有のＩＤとによって、前記情報を自動的に暗号化した暗号化情報を前記第１のサーバへ送信し、コンテンツの配信の際には、前記受配信プログラムによって、前記情報の暗号化と共にコンテンツを自動的に暗号化し、当該暗号化された暗号化コンテンツを前記第１のサーバへ送信し、
前記第１のサーバは、
前記暗号化情報を復号化し、当該復号化した情報に基づいて認証が行われた場合に、前記第２のサーバからコンテンツを取得し、当該取得したコンテンツを暗号化して前記ネットワーク端末へ送信し、若しくは、前記暗号化コンテンツを復号化し、当該復号化したコンテンツを前記第２のサーバへ送信する
ことを特徴とするコンテンツ受配信システム。
【請求項２】
請求項１に記載のコンテンツ受配信システムにおいて、前記ネットワーク端末は、前記受配信プログラムによる暗号化のための設定を、前記第１のサーバからの指示により変更可能であることを特徴とするコンテンツ受配信システム。
【請求項３】
コンテンツを受配信可能なコンテンツ受配信システムのネットワーク端末であって、
前記受配信の安全性を管理する第１のサーバ及びコンテンツを管理する第２のサーバとネットワークを介して通信可能であり、
コンテンツ及び前記受配信に関連する情報の暗号化を行うことが可能な受配信プログラムを記録され、クリーンルーム外環境において外部から情報を探知・解読することが困難な磁気ディスクと、
該磁気ディスクを内蔵し、当該内蔵した磁気ディスクに対して信号を読み書き可能であり、かつ固有のＩＤを持った磁気ディスク装置とを備え、
前記受配信の際に、前記磁気ディスク装置が読み出した前記受配信プログラムと、前記固有のＩＤとによって、前記情報を自動的に暗号化した暗号化情報を前記第１のサーバへ送信し、コンテンツの配信の際には、前記受配信プログラムによって、前記情報の暗号化と共にコンテンツを自動的に暗号化し、当該暗号化された暗号化コンテンツを前記第１のサーバへ送信し、前記第１のサーバにより前記暗号化情報に基づいて認証が行われた場合に、前記第２のサーバからのコンテンツを前記第１のサーバを介して暗号化して取得し、若しくは、前記暗号化コンテンツを前記第１のサーバを介して前記第２のサーバへ送信することを特徴とするコンテンツ受配信システムのネットワーク端末。
【請求項４】
請求項３に記載のコンテンツ受配信システムのネットワーク端末において、前記受配信プログラムによる暗号化のための設定を、前記第１のサーバからの指示により変更可能であることを特徴とするコンテンツ受配信システムのネットワーク端末。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コンテンツ受配信システム及びそのネットワーク端末に関し、より詳しくは、磁気ディスクを内蔵している磁気ディスク装置を有するＩＴ家電が、ネットワークを通じて情報のやり取りを行うコンテンツ受配信システム及びそのネットワーク端末に関する。
【０００２】
【従来の技術】
現在、パソコンなどのネットワーク端末による電子ネットワークの利用が広まっており、さらなる活用の方法が検討されている。ネットワークの利用形態として、ネットワーク端末の１つであるＩＴ（information technology）家電の利用が考えられている。
【０００３】
図１は、従来のＩＴ家電の全体の斜視図である。ここでは、ＩＴ家電を例えばテレビのような形態として説明する。
【０００４】
図１において、ＩＴ家電１の構成について説明する。ＩＴ家電１は、コンテンツ（ソフトウェア、プログラム等の情報内容）及びシステムのデータを読み書きする磁気ディスク装置（ＨＤＤ（hard disk drive））３と、コンテンツを実行する（画像を表示する）表示部２と、上記磁気ディスク装置３内部にて実際にデータを保存する磁気ディスク４と、ネットワークを通じて外部との通信を行う通信部５と、ネットワーク以外の入力手段としての入力装置６およびその他により構成される。
【０００５】
次にＩＴ家電１の機能について説明する。ＩＴ家電１は、例えばビデオ付きのテレビ等と同様に、入力装置６により、市販のテープ・ＣＤ−ＲＯＭ・ＤＶＤ−ＲＯＭ等の媒体９に記録されたコンテンツについて再生を行い、映像情報・音楽情報等を視聴することが可能である。
【０００６】
若しくは、ネットワークを経由してコンテンツを受配信（受信又は配信）するコンテンツ受配信システムにおいて、通信部５によりプロバイダのサーバ８を介して、コンテンツ管理者のサーバ７からネットワーク経由でダウンロードしたコンテンツについても、上記磁気ディスク装置３内に保存、またはリアルタイムでデータの再生を行い、映像情報・音楽情報等を視聴することが可能である。
【０００７】
ここで、媒体９によるコンテンツは、不特定のユーザに対して大量に配布されるため、悪意のある第三者によりコンテンツの不正コピーや、データ解析による悪用等が行われる可能性がある。
【０００８】
コンテンツ受配信システムにおけるダウンロードによるコンテンツは、暗号化されていない状態でのデータの流通が多いため、ネットワーク途中でのデータ搾取や、改竄が行われる可能性がある。
【０００９】
【発明が解決しようとする課題】
上述のように、従来のネットワーク端末においては、暗号化されていない状態のコンテンツが、市場もしくはネットワーク上を流通するので、途中で情報の窃取、改竄、不正コピー等が行われる危険性がある。
【００１０】
このため、コンテンツに対する不正を防止しなければならないという解決すべき課題が従来技術にはあった。
【００１１】
本発明は、このような課題に鑑みてなされたもので、その目的とするところは、コンテンツの不正利用を防止するコンテンツ受配信システム及びそのネットワーク端末を提供することにある。
【００１２】
【課題を解決するための手段】
このような目的を達成するために、本発明のコンテンツ受配信システムは、コンテンツを受配信可能なネットワーク端末と、前記受配信の安全性を管理する第１のサーバと、コンテンツを管理する第２のサーバとがネットワークに接続されたコンテンツ受配信システムであって、前記ネットワーク端末は、コンテンツ及び前記受配信に関連する情報の暗号化を行うことが可能な受配信プログラムを記録され、クリーンルーム外環境において外部から情報を探知・解読することが困難な磁気ディスクと、該磁気ディスクを内蔵し、当該内蔵した磁気ディスクに対して信号を読み書き可能であり、かつ固有のＩＤを持った磁気ディスク装置とを備え、前記受配信の際に、前記磁気ディスク装置が読み出した前記受配信プログラムと、前記固有のＩＤとによって、前記情報を自動的に暗号化した暗号化情報を前記第１のサーバへ送信し、コンテンツの配信の際には、前記受配信プログラムによって、前記情報の暗号化と共にコンテンツを自動的に暗号化し、当該暗号化された暗号化コンテンツを前記第１のサーバへ送信し、前記第１のサーバは、前記暗号化情報を復号化し、当該復号化した情報に基づいて認証が行われた場合に、前記第２のサーバからコンテンツを取得し、当該取得したコンテンツを暗号化して前記ネットワーク端末へ送信し、若しくは、前記暗号化コンテンツを復号化し、当該復号化したコンテンツを前記第２のサーバへ送信することを特徴とする。
【００１３】
また、上記目的を達成するために、本発明のコンテンツ受配信システムのネットワーク端末は、コンテンツを受配信可能なネットワーク端末であって、前記受配信の安全性を管理する第１のサーバ及びコンテンツを管理する第２のサーバとネットワークを介して通信可能であり、コンテンツ及び前記受配信に関連する情報の暗号化を行うことが可能な受配信プログラムを記録され、クリーンルーム外環境において外部から情報を探知・解読することが困難な磁気ディスクと、該磁気ディスクを内蔵し、当該内蔵した磁気ディスクに対して信号を読み書き可能であり、かつ固有のＩＤを持った磁気ディスク装置とを備え、前記受配信の際に、前記磁気ディスク装置が読み出した前記受配信プログラムと、前記固有のＩＤとによって、前記情報を自動的に暗号化した暗号化情報を前記第１のサーバへ送信し、コンテンツの配信の際には、前記受配信プログラムによって、前記情報の暗号化と共にコンテンツを自動的に暗号化し、当該暗号化された暗号化コンテンツを前記第１のサーバへ送信し、前記第１のサーバにより前記暗号化情報に基づいて認証が行われた場合に、前記第２のサーバからのコンテンツを前記第１のサーバを介して暗号化して取得し、若しくは、前記暗号化コンテンツを前記第１のサーバを介して前記第２のサーバへ送信することを特徴とする。
【００１４】
また、前記ネットワーク端末は、前記受配信プログラムによる暗号化のための設定を、前記第１のサーバからの指示により変更可能であることを特徴とすることができる。
【００１５】
以上の構成により、コンテンツの受配信プログラムを、第三者による解読が困難である磁気ディスクにあらかじめ埋め込み、ユーザが特に意識することなく、暗号化したコンテンツの受配信を行う。
【００１６】
【発明の実施の形態】
以下、図面を参照して本発明の実施形態を詳細に説明する。なお、各図面において同様の機能を有する箇所には同一の符号を付している。
【００１７】
図４は、ＩＴ家電に関するネットワークを介したコンテンツ受配信システムの構成図である。本実施形態のコンテンツ受配信システムは、ＩＴ家電４１と、コンテンツを保持し管理しているコンテンツ管理者のサーバ４７と、ネットワーク間の接続を受け持つプロバイダのサーバ４８と、ネットワーク上のコンテンツの受配信における安全性を管理するセキュリティ管理者のサーバ２１を有する。
【００１８】
ユーザは、ＩＴ家電４１を用いて、映像・音楽情報・ゲーム等をダウンロードもしくはアップロードして利用することが可能である。
【００１９】
図２は、ＩＴ家電４１内に設置されている、磁気ディスク装置（ＨＤＤ）２３の内部透視図である。磁気ディスク装置２３は、データを保持する磁気ディスク２４と、磁気ディスク２４に対し信号の記録／再生を行う磁気ヘッド１１と、磁気ヘッド１１を駆動するロータリーポジショナ１２と、磁気ディスクを回転するスピンドルモータ１３を有する。
【００２０】
磁気ディスク２４には、例えば磁気転写や磁気ヘッド１１による書き込みといった方法により、コンテンツを受配信するための受配信プログラム１４aが予め埋め込まれている。
【００２１】
より詳しくは、受配信プログラム１４aは、ワープロソフトや表計算ソフト等の一般のアプリケーションとは異なり、パソコン等でアクセス可能なファイルとして磁気ディスク２４上に存在するものではなく、通常のファイル読み取りのアクセスでは動作させることはできない。受配信プログラム１４aは、例えばディスク上のサーボパターンの様に、磁気ディスク装置２３によって自動的に処理されるものである。受配信プログラム１４aに故意にアクセスするためには、プログラムが埋め込まれているアドレスを知って強制的に磁気ヘッド１１を動かしてアクセスするか、スピンスタンド等の検査装置を使用して、磁気ディスク２４全面の情報を読み出し解析する以外に方法はない。
【００２２】
コンテンツの受配信プログラム１４ａは、ダウンロードされたデータ、若しくはアップロードするデータの暗号化／復号化を行うプログラムであり、ネットワークを介してセキュリティ管理者のサーバ２１によって管理される。
【００２３】
磁気ディスク２４は、磁気ヘッド１１以外での物理的なアクセスが難しく、埋め込まれた受配信プログラム１４ａを外部から探知・解読することが非常に困難である。また磁気ディスク２４を磁気ディスク装置２３から取り出すためには、クリーンルーム等の高度な設備が必要であるため、磁気ディスク２４の換装は困難である。ＩＴ家電４１本体のＩＤと、磁気ディスク装置２３のＩＤと、受配信プログラム１４ａと、が連動していないと装置が動作できないようにすれば、磁気ディスク２３の取り出しによる情報の窃取に対して、安全性を高めることができる。
【００２４】
図３は、コンテンツ受配信システムの動作の説明図である。図３を参照し、コンテンツ受配信システムの動作について説明する。
【００２５】
まず、ＩＴ家電４１のユーザがコンテンツのダウンロードを行う場合について説明する。ＩＴ家電４１により、磁気ディスク２４内に埋め込まれた受配信プログラム１４ａを用いて、ダウンロードの要請と個人識別情報とを暗号化し、プロバイダのサーバ４８へ送信する。この時、暗号化は、ネットワークを介して伝達されるセキュリティ管理者のサーバ２１による設定／ＩＴ家電のＩＤ／ＨＤＤのＩＤ／日付／時刻等の情報に基づき、解読困難となるよう、なるべく毎回異なった暗号を生成する。
【００２６】
プロバイダのサーバ４８は、単なる通り道であり、暗号化されたダウンロードの要請と個人識別情報とをそのままセキュリティ管理者のサーバ２１へ送信する。ここで、セキュリティ管理者のサーバ２１は、磁気ディスク２４の製作メーカーと連携しており、受配信プログラム１４ａの有する暗号化／復号化の機能は既知である。これにより、セキュリティ管理者のサーバ２１は、受配信プログラム１４ａの暗号化／復号化の機能を有する同様な受配信プログラム１４ｂを用いて情報の復号化を行い、本人であることを認証した後、ダウンロードの要請をコンテンツ管理者のサーバ４７に送信する。
【００２７】
コンテンツ管理者のサーバ４７は、ダウンロードの要請があったコンテンツをセキュリティ管理者のサーバ２１に送信する。セキュリティ管理者のサーバ２１は、コンテンツとセキュリティ管理者のサーバ２１であるとの識別情報の暗号化を行い、プロバイダのサーバ４８へ送信する。プロバイダのサーバ４８は、暗号化されたコンテンツとセキュリティ管理者のサーバ２１であるとの識別情報とをそのままＩＴ家電４１へ送信する。
【００２８】
ＩＴ家電４１は、受配信プログラム１４ａにより、セキュリティ管理者のサーバ２１からの正規の情報であると認証した後、暗号化されたコンテンツを磁気ディスク装置２３内へ保存し、ダウンロードが完了する。ダウンロードが完了した暗号化コンテンツを利用したい場合は、コンテンツ受配信プログラム１４ａによりコンテンツを利用する度に復号化を行う。
【００２９】
次に、ＩＴ家電４１のユーザがコンテンツのアップロードを行う場合について説明する。ＩＴ家電４１により、磁気ディスク２４内に埋め込まれた受配信プログラム１４ａを用いて、アップロードの要請と個人識別情報とを暗号化し、プロバイダのサーバ４８へ送信する。この時、暗号化はダウンロード時と同じくネットワークを介して伝達されるセキュリティ管理者のサーバ２１による設定／ＩＴ家電のＩＤ／ＨＤＤのＩＤ／日付／時刻等の情報に基づき、なるべく毎回異なった暗号を生成する。
【００３０】
プロバイダのサーバ４８は、暗号化されたアップロードの要請と個人識別情報とをそのままセキュリティ管理者のサーバ２１へ送信する。セキュリティ管理者のサーバ２１は、復号化を行い、本人であることを認証した後、アップロードの要請をコンテンツ管理者のサーバ４７へ送信する。
【００３１】
コンテンツ管理者のサーバ４７は、アップロードを許可する場合はアップロード許可情報をセキュリティ管理者のサーバ２１へ送信する。セキュリティ管理者のサーバ２１は、アップロード許可情報とセキュリティ管理者のサーバ２１であるとの識別情報とを暗号化して、プロバイダのサーバ４８へ送信する。プロバイダのサーバ４８は、アップロード許可情報とセキュリティ管理者のサーバ２１であるとの識別情報とをそのままＩＴ家電４１へ送信する。
【００３２】
ＩＴ家電４１は、受配信プログラム１４ａにより、セキュリティ管理者のサーバ２１からの正規の情報であると認証した後、アップロード許可情報の復号化を行い、その情報に基づいてコンテンツと個人識別情報とを暗号化し、プロバイダのサーバ４８へ送信する。
【００３３】
プロバイダのサーバ４８は、暗号化されたコンテンツと個人識別情報とをそのままセキュリティ管理者のサーバ２１へ送信する。セキュリティ管理者のサーバ２１は、再び本人であることを認証した後、コンテンツの復号化を行い、コンテンツ管理者のサーバ４７へ送信する。コンテンツ管理者のサーバ４７は、サーバにコンテンツの保存を行い、アップロードが完了する。
【００３４】
ここで、上記ダウンロード／アップロード時に行われる暗号化プロセスは、ユーザが意識せずともダウンロード／アップロードの命令を送るだけで自動的に行われる。これにより、セキュリティ管理者以外には上記暗号化／復号化プロセスが隠匿されているため、悪意のある第三者がコンテンツの改竄等を行おうとしても必要な情報が得られず、解読される危険性は小さい。
【００３５】
また、上記暗号化プロセスは煩雑かつ専門的な知識が必要であるため、自動化により、人為的な暗号化ミスの防止、及び操作性の向上、並びにユーザが暗号化プログラムを理解するという負担の低減、という３つの効果もある。
【００３６】
前述の通り、コンテンツ受配信プログラム１４ａによる暗号化プロセスは、セキュリティ管理者のサーバ２１が管理している。よって、定期的もしくはＩＴ家電４１内の情報に改竄の疑いがある時、セキュリティ管理者のサーバ２１によりＩＴ家電４１内の受配信プログラム１４ａをコントロールして、暗号の設定を変更、またはネットワークの利用を停止することが可能であり、安全性を高めることができる。
【００３７】
また、ネットワーク上の悪意のある人間よりクラッキングを受けた場合でも、受配信プログラム１４ｂにより、悪意のある人間が暗号を用いてセキュリティ管理者であることを認証できなければ、情報の改竄等が困難である。
【００３８】
以上、説明したように、本実施形態によれば、磁気ディスク２４にデータの暗号化／復号化を自動的に行う受配信プログラム１４ａをあらかじめ埋め込んでおくことで、ユーザが暗号化プロセスを特に意識することなく安全にコンテンツの受配信を行うことが可能となる。
【００３９】
受配信プログラム１４ａをネットワーク側から指示及び使用環境により設定を変更可能とすることにより、安全性を高めることができる。
【００４０】
上述の実施形態は本発明の例示のために説明したが、上述の実施形態の他にも変形が可能である。その変形が特許請求の範囲で述べられている本発明の技術思想に基づく限り、その変形は本発明の技術的範囲内となる。
（実施形態の効果）  
以上説明したように本実施形態によれば、コンテンツ受配信システムにおいてネットワーク端末は、コンテンツ及び受配信に関連する情報の暗号化を行うことが可能な受配信プログラムを記録された磁気ディスクと、それを内蔵し磁気ディスクに対して信号を読み書き可能な磁気ディスク装置とを備え、受配信の際に、磁気ディスク装置が読み出した受配信プログラムによって、上記情報を自動的に暗号化した暗号化情報をコンテンツの受配信の安全性を管理する第１のサーバへ送信し、コンテンツの配信の際には、受配信プログラムによって、上記情報の暗号化と共にコンテンツを自動的に暗号化し暗号化コンテンツを第１のサーバへ送信し、第１のサーバにより上記暗号化情報に基づいて認証が行われた場合に、コンテンツを管理する第２のサーバからのコンテンツを第１のサーバを介して暗号化して取得し、若しくは、上記暗号化コンテンツを第１のサーバを介して第２のサーバへ送信する。
これにより、磁気ディスクにデータの暗号化を自動的に行う受配信プログラムをあらかじめ埋め込んであるので、ユーザは暗号化を特に意識する必要もなく安全にコンテンツの受配信を行うことが可能となる効果を奏する。
また、本実施形態によれば、上記コンテンツ受配信システムにおけるネットワーク端末は、上記受配信プログラムによる暗号化のための設定を、コンテンツの受配信の安全性を管理する第１のサーバからの指示により変更可能であるので、必要に応じて、第１のサーバにより受配信プログラムをコントロールして、暗号の設定を変更できる。
このため、システムの安全性を高めることができる。
【００４１】
【発明の効果】
以上、説明したように、本発明によれば、コンテンツ受配信システムにおいてネットワーク端末は、コンテンツ及び受配信に関連する情報の暗号化を行うことが可能な受配信プログラムを記録され、クリーンルーム外環境において外部から情報を探知・解読することが困難な磁気ディスクと、それを内蔵し磁気ディスクに対して信号を読み書き可能であり、かつ固有のＩＤを持った磁気ディスク装置とを備え、受配信の際に、磁気ディスク装置が読み出した受配信プログラムと、前記固有のＩＤとによって、上記情報を自動的に暗号化した暗号化情報をコンテンツの受配信の安全性を管理する第１のサーバへ送信し、コンテンツの配信の際には、受配信プログラムによって、上記情報の暗号化と共にコンテンツを自動的に暗号化し暗号化コンテンツを第１のサーバへ送信し、第１のサーバにより上記暗号化情報に基づいて認証が行われた場合に、コンテンツを管理する第２のサーバからのコンテンツを第１のサーバを介して暗号化して取得し、若しくは、上記暗号化コンテンツを第１のサーバを介して第２のサーバへ送信する。
【００４２】
これにより、磁気ディスクにデータの暗号化を自動的に行う受配信プログラムをあらかじめ埋め込んであるので、ユーザは暗号化を特に意識する必要もなく安全にコンテンツの受配信を行うことが可能となる効果を奏する。
【図面の簡単な説明】
【図１】従来のＩＴ家電の斜視図である。
【図２】本発明の実施形態の磁気ディスク装置の内部透視図である。
【図３】本発明の実施形態の、コンテンツ受配信システムの動作の説明図である。
【図４】本発明の実施形態のコンテンツ受配信システムの構成図である。
【符号の説明】
１  ＩＴ家電
２  表示部
３  磁気ディスク装置
４  磁気ディスク
５  通信部
６  入力装置
７  コンテンツ管理者のサーバ
８  プロバイダのサーバ
９  媒体
１１  磁気ヘッド
１２  ロータリーポジショナ
１３  スピンドルモータ
１４ａ、１４ｂ  受配信プログラム
２１  セキュリティ管理者のサーバ
２３  磁気ディスク装置
２４  磁気ディスク
４１  ＩＴ家電
４７  コンテンツ管理者のサーバ
４８  プロバイダのサーバ
【図１】
0003922537.tif 000002
【図２】
0003922537.tif 000003
【図３】
0003922537.tif 000004
【図４】
0003922537.tif 000005