(57)【要約】      （修正有）【課題】緊急時に安易かつ迅速な手段でセキュリティを確保しながら画像等のコンテンツをユーザ端末間で共有することが可能となるシステムを提供する。【解決手段】ネットワーク上に配置されたサーバを利用した通信端末間で画像等のコンテンツを共有するシステムにおいて、送信者端末はサーバに画像を送信し、サーバはこれを記憶すると共に送信者端末に第１認証番号を送信する。これを受信した送信者端末は当該画像等が送受信されるのとは異なる通信手段によって受信者端末に対して第１認証番号を送信する。これを受信した受信者端末はサーバに第１認証番号を送信し、サーバは送信者端末を認証する。同様にサーバは受信者端末に第２認証番号を送信し、受信者端末はこれを異なる通信手段で送信者端末に転送する。送信者端末よりこれを受信したサーバは受信者端末を認証する。この後、サーバは記憶している画像等のコンテンツを受信者端末に送信する。【選択図】図２
2017062701.tif 000002
【特許請求の範囲】
【請求項１】
画像又は映像を撮影又は保存する機能を有する送信者端末と、画像又は映像を表示・再生する機能を有する受信者端末と、前記送信者端末及び前記受信者端末と通信可能なサーバとから構成されるコンテンツ共有システムであって、
前記サーバは、
送信者端末から画像又は映像を受信し記憶する機能と、
画像又は映像を受信した送信者端末に対して第１認証識別子を発行する機能と、
受信者端末から受信した第１認証識別子を前記送信者端末に対して発行した第１認証識別子と照合して認証する機能と、
前記第１認証識別子の認証が成功した場合、前記受信者端末に対して第２認証識別子を発行する機能と、
前記送信者端末から受信した第２認証識別子を前記受信者端末に対して発行した第２認証識別子と照合して認証する機能と、
前記第２認証識別子の認証が成功した場合、前記送信者端末に対して、前記受信者端末から受信した画像又は映像へのアクセスを許可する機能と
を有することを特徴とするコンテンツ共有システム。
【請求項２】
前記サーバは、
第１認証識別子又は第２認証識別子を発行する際に、それぞれに有効期間を設定し、第１認証識別子又は第２認証識別子を認証する際に、設定された有効期間内であるか否かを認証の判断基準に含むことを特徴とする請求項１に記載のコンテンツ共有システム。
【請求項３】
前記サーバは、
第１認証識別子を発行した送信者端末の端末識別情報を記憶しており、
第２認証識別子の認証の際に、第２認証識別子の受信元の送信者端末の端末識別情報と前記第１認証識別子の発行時に記憶した端末識別情報との照合を行うことを特徴とする請求項１又は２に記載のコンテンツ共有システム。
【請求項４】
第１認証識別子及び第２認証識別子は、その発行時刻によるタイムスタンプを含んでいることを特徴とする請求項１又は２に記載のコンテンツ共有システム。
【請求項５】
画像又は映像を撮影又は保存する機能を有する送信者端末と、画像又は映像を表示・再生する機能を有する受信者端末と、前記送信者端末及び前記受信者端末と通信可能なサーバとから構成されるコンテンツ共有システムであって、
前記サーバは、
送信者端末から画像又は映像を受信し記憶する機能と、
画像又は映像を受信した送信者端末に対して第１認証識別子を発行する機能と、
受信者端末から受信した第１認証識別子を前記送信者端末に対して発行した第１認証識別子と照合して認証する機能と、
前記第１認証識別子の認証が成功した場合、前記送信者端末に対して、前記受信者端末から受信した画像又は映像へのアクセスを許可する機能と
を有することを特徴とするコンテンツ共有システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータネットワークを利用して距離的に離れたユーザ端末間で画像・映像等のコンテンツを共有できるシステムに関し、特に、緊急時に安易かつ迅速な手段でセキュリティを確保しながら画像・映像等の共有を可能にするシステムに関するものである。
【背景技術】
【０００２】
インターネットを始めとするコンピュータネットワークの拡充に伴い、携帯電話、スマートフォン、ノートＰＣ、タブレットといった個人利用向けの携帯情報端末が広く普及している。
これらの端末は無線通信機能を備えており、任意の場所からネットワークにアクセスし、各種サーバに接続してサービスの提供を受けたり、他端末との間で各種の通信を行ったりすることが可能となっている。
【０００３】
このような個人利用向けの携帯情報端末はカメラを内蔵するものが多く、端末で撮影した画像や映像など（以下、「画像等」という。）をネットワーク経由でサーバにアップロードしたり他端末に送信したりすることが広く行われている。
このようにネットワークを通じて送受信される画像等は、個人の姿態や居場所などを撮影したものである場合もあり、個人情報保護の観点から、特定の相手のみに公開されるようにしたり、通信経路や端末からの情報漏洩を防止する手段を施したりする必要性がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−７９０８２号公報
【特許文献２】特開２０１２−１０８７８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
コンピュータネットワークを利用して、情報漏洩等に対するセキュリティを確保しながら端末間で画像等を共有する方法としては、サーバによる端末認証又はユーザ認証をした上でデータをやり取りする方法や、データを暗号化する方法などがあり、それぞれ広く利用されている。
しかしながら、これらの方法は、事前にサーバに利用登録をし、あるいは事前に端末同士で暗号・復号鍵を共有しているといった利用環境が整っているのが前提であり、そのような利用環境がない状態で、緊急にセキュリティを確保しながら他端末と画像等を共有しなければならないといった突発的なニーズには応えることができない。利用環境を構築するために、サーバへの利用登録や端末同士の暗号・復号鍵の交換・通信設定などに大幅に時間を要してしまうためである。
【０００６】
ここで、事前に上記のような利用環境が整っていない状態で、緊急・突発的にセキュリティを確保しながら他端末と画像等を共有しなければならない事態の典型例として、救急医療の現場が挙げられる。
例えば、怪我を負ったり病気を発症したりした患者を救護するために、医療機関や救急サービスに通報する際に、口頭の説明では正確な情報伝達が困難である傷病の状態や患者の病変した様子、応急処置の内容などを、端末で撮影した画像・映像として送信することができれば大変有用であり、迅速かつ適切な救護・医療活動に大いに資するものと考えられる。
【０００７】
しかしながら一方で、個人の怪我の状態や病変した様子を撮影した画像・映像といったものは、個人情報保護の観点から、セキュリティが万全に確保された上で送受信されるべき情報である。ところが、上記のように事前の利用環境が整っていなければ、緊急を要するにもかかわらず即座に必要な画像等を送受信することができないこととなる。
これは、救急医療の現場に限らず、事前にセキュリティを確保した通信環境が整っていない端末同士で、緊急・突発的にセキュリティを確保しながら情報を共有する必要が生じるあらゆるシーンで共通する課題である。
【０００８】
本発明は、このような実情に鑑みてなされたものであり、緊急時に簡易かつ迅速な手段でセキュリティを確保しながら画像等のコンテンツを端末間で共有することが可能となるシステムを提供しようとするものである。
【課題を解決するための手段】
【０００９】
上記解決課題に鑑みて鋭意研究の結果、本発明者は、画像等を送信する通信端末とこれを受信する通信端末との間において、当該画像等が送受信されるのとは異なる通信手段によって送信者及び受信者間に共有された認証情報を用いて認証を行うことにより、簡易な方法でセキュリティを確保しながら画像等のコンテンツを共有することができる仕組みを案出した。
【００１０】
すなわち、本発明は、画像又は映像を撮影又は保存する機能を有する送信者端末と、画像又は映像を表示・再生する機能を有する受信者端末と、前記送信者端末及び前記受信者端末と通信可能なサーバとから構成されるコンテンツ共有システムであって、前記サーバは、送信者端末から画像又は映像を受信し記憶する機能と、画像又は映像を受信した送信者端末に対して第１認証識別子を発行する機能と、受信者端末から受信した第１認証識別子を前記送信者端末に対して発行した第１認証識別子と照合して認証する機能と、前記第１認証識別子の認証が成功した場合、前記受信者端末に対して第２認証識別子を発行する機能と、前記送信者端末から受信した第２認証識別子を前記受信者端末に対して発行した第２認証識別子と照合して認証する機能と、前記第２認証識別子の認証が成功した場合、前記送信者端末に対して、前記受信者端末から受信した画像又は映像へのアクセスを許可する機能とを有することを特徴とするコンテンツ共有システムを提供するものである。
【００１１】
本発明のコンテンツ共有システムにおいて、前記サーバは、第１認証識別子又は第２認証識別子を発行する際に、既に発行済みで現在有効である第１認証識別子又は第２認証識別子と重複しない第１認証識別子又は第２認証識別子のみを発行することを特徴とする。
これにより、認証識別子の偶然の一致や成りすまし端末によるセキュリティの低下を防ぐことができる。この目的のためには、例えば、認証識別子を発行してから一定時間（１分〜数分程度）でその認証識別子の有効性が失効するようにすることもできる（認証識別子自体にタイムスタンプを含めてもよい。）。あるいは、第１認証識別子と第２認証識別子とを一方向性関数の関係とすることもできる。
【００１２】
本発明のコンテンツ共有システムにおいて、前記サーバは、第１認証識別子を発行した送信者端末の端末識別情報を記憶しており、第２認証識別子の認証の際に、第２認証識別子の受信元の送信者端末の端末識別情報と前記第１認証識別子の発行時に記憶した端末識別情報との照合を行うことを特徴とする。
【００１３】
本発明は、また、画像又は映像を撮影又は保存する機能を有する送信者端末と、画像又は映像を表示・再生する機能を有する受信者端末と、前記送信者端末及び前記受信者端末と通信可能なサーバとから構成されるコンテンツ共有システムであって、前記サーバは、送信者端末から画像又は映像を受信し記憶する機能と、画像又は映像を受信した送信者端末に対して第１認証識別子を発行する機能と、受信者端末から受信した第１認証識別子を前記送信者端末に対して発行した第１認証識別子と照合して認証する機能と、前記第１認証識別子の認証が成功した場合、前記送信者端末に対して、前記受信者端末から受信した画像又は映像へのアクセスを許可する機能とを有することを特徴とするコンテンツ共有システムを提供するものである。
【発明の効果】
【００１４】
以上、説明したように、本発明のコンテンツ共有システムによれば、緊急時に簡易かつ迅速な手段でセキュリティを確保しながら画像等のコンテンツを端末間で共有することが可能となるシステムが提供される。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１実施形態のコンテンツ共有システムの全体構成を概略的に示す図である。
【図２】本発明の第１実施形態のコンテンツ共有システムにおいて送信者端末が撮影した画像をサーバを介して受信者端末に送信する処理の流れを示すシーケンス図である。
【図３】本発明の第１実施形態のコンテンツ共有システムにおいて送信者端末が撮影した画像をサーバを介して受信者端末に送信する処理の流れを示すシーケンス図である。
【図４】本発明のコンテンツ共有システムの実施例における送信者端末及び受信者端末の画面遷移と操作手順を概略的に示す図である。
【図５】本発明のコンテンツ共有システムの実施例における送信者端末及び受信者端末の画面遷移と操作手順を概略的に示す図である。
【発明を実施するための形態】
【００１６】
以下、添付図面を参照しながら、本発明のコンテンツ共有システムを実施するための最良の形態を詳細に説明する。図１〜図５は、本発明の実施の形態を例示する図であり、これらの図において、同一の符号を付した部分は同一物を表わし、基本的な構成及び動作は同様であるものとする。
【００１７】
[第１実施形態]
システム構成
本発明のコンテンツ共有システムの第１実施形態として、ネットワーク上に配置されたサーバを利用して通信端末間で画像等のコンテンツを共有するシステムについて、以下詳細に説明する。
図１は、本実施形態のコンテンツ共有システムの全体構成を概略的に示す図である。
図１において、本システムは、送信者端末１００、サーバ２００、受信者端末３００から構成されている。送信者端末１００、サーバ２００、受信者端末３００は、それぞれネットワークに接続されている。
【００１８】
送信者端末１００は、画像等を撮影し保存する機能及び無線通信機能を有するスマートフォン端末である。
サーバ２００は、ＷＥＢサーバであり、所定のＵＲＩを指定して任意の通信端末がアクセス可能となっている。
受信者端末３００は、受信した画像等を表示・再生する機能及び無線通信機能を有するノートＰＣ端末である。
【００１９】
処理手順
以上のように構成された本実施形態のコンテンツ共有システムにおいて、送信者端末１００が保有する画像等のコンテンツを、サーバ２００を介して受信者端末３００と共有するための処理手順について説明する。
図２は、本システムにおいて送信者端末１００が撮影した画像をサーバ２００を介して受信者端末３００に送信する処理の流れを示すシーケンス図である。
【００２０】
図２において、まず、送信者端末１００において画像を撮影し端末内部に保存する。この画像を受信者端末３００に送信するために、送信者端末１００は、予め公開されているＵＲＩ（ＷＥＢアドレス）を指定してサーバ２００にアクセスし、サーバ２００に対象の画像を送信する。
サーバ２００は、送信者端末１００から受信した画像を保存するとともに、送信者端末１００に対し、第１認証番号を発行する。本システムで用いる認証番号は、数字数桁程度の簡易に記憶、書き取り、復唱、入力し易いものとする。サーバ２００は、送信者端末１００の識別情報（ＩＰアドレスなど）と発行した第１認証番号とを関連付けて記憶する。
【００２１】
送信者端末１００において第１認証番号を取得した送信者は、上記とは異なる通信手段を用いて、受信者端末３００を有する送信者に第１認証番号を伝達する。
ここで、上記とは異なる通信手段としては、電話、ファクシミリ、電子メール、ＷＥＢコミュニケーションソフトウェアなどの手段が可能であるが、簡易迅速という観点からは電話による口頭伝達が好ましい。
【００２２】
送信者から第１認証番号を伝達された受信者は、受信者端末３００において、予め公開されている、あるいは送信者から教示されたＵＲＩ（ＷＥＢアドレス）を指定してサーバ２００にアクセスし、サーバ２００に第１認証番号を送信する。
サーバ２００は、受信者端末３００から受信した第１認証番号を認証する。この際、受信者端末３００から取得した情報は第１認証番号のみであり、何れかの送信者端末に対して既に発行済みの第１認証番号と一致すれば、第１認証番号による認証は成功したものとする。
ここで、サーバ２００において第１認証番号に有効期間（例えば、発行後１分間〜数分間）を設定しておき、受信者端末３００から受信した第１認証番号がこの有効期間内であるか否かも認証することにすれば、認証識別子の偶然の一致や成りすまし端末によるセキュリティの低下を防ぐことができる。
【００２３】
第１認証番号の認証が成功した場合、サーバ２００は、受信者端末３００に対し、第２認証番号を発行する。第２認証番号は、第１認証番号と同様の構成のものであり、上記で認証成功した第１認証番号及び受信者端末３００の識別情報（ＩＰアドレスなど）に関連付けられてサーバ２００に記憶される。
受信者端末３００において第２認証番号を取得した受信者は、上記の第１認証番号の伝達の場合と同様の通信手段を用いて、送信者端末１００を有する送信者に第２認証番号を伝達する。
受信者から第２認証番号を伝達された送信者は、送信者端末１００において、サーバ２００に第２認証番号を送信する。
サーバ２００は、送信者端末１００から受信した第２認証番号を認証する。この際、当該第２認証番号に関連付けて記憶されている第１認証番号を参照し、さらに当該第１認証番号に関連付けて記憶されている送信者端末１００の識別情報を参照し、第２認証番号の送信元である送信者端末１００の識別情報と一致した場合、第２認証番号による認証は成功したものとする。
ここで、サーバ２００において第２認証番号に有効期間（例えば、発行後１分間〜数分間）を設定しておき、送信者端末１００から受信した第２認証番号がこの有効期間内であるか否かも認証することにすれば、認証識別子の偶然の一致や成りすまし端末によるセキュリティの低下を防ぐことができる。
【００２４】
第１認証番号、第２認証番号ともに認証が成功した場合、送信者端末１００と受信者端末３００との間の認証が成功となる。
サーバ２００は、送信者端末１００から受信した画像を受信者端末３００に対してのみ閲覧可能とする。受信者端末３００は、サーバ２００から当該画像を受信し、保存、表示等することが可能となる。
【００２５】
このようにして、送信者端末１００と受信者端末３００との間においてのみ、簡易かつ迅速な認証手続を経た上で、画像を共有することが可能となっている。
この後、送信者と受信者とは、画像を共有しながら、異なる通信手段を用いて通信を継続することが可能である。
【００２６】
変形例
より簡易迅速にシステムが利用できるよう、下記のような本システムの変形例が考えられる。
（１）第２認証番号の認証における送信者端末の識別情報のチェックの省略
送信者端末１００が移動型の無線通信端末である場合、送信者の移動やコネクションの寸断によって送信者端末１００の識別情報が変化してしまうことで、第２認証番号の認証が失敗し、最初から再度操作をしなければならなくなる事態が発生し得る。このような事態を防ぐため、第２認証番号の認証における送信者端末１００の識別情報が対応する第１認証番号の発行時に記憶された送信者端末１００の識別情報と一致するか否かのチェックを省略することも可能である。
この場合、例えば、第１認証番号と第２認証番号とを一方向性関数（ハッシュ関数等）の関係とすることにより、第２認証番号から容易に第１認証番号を割り出せないようにすれば、送信者端末の成りすまし等に対する強固なセキュリティを実現できる。あるいは、第１認証番号及び第２認証番号にタイムスタンプを含ませておき、その照合により認証を強化することができる。
【００２７】
（２）第２認証番号による認証の省略
さらに、認証手続を簡易迅速化するために、第２認証番号による認証を省略し、第１認証番号による認証のみを行うようにしてもよい。この場合の、処理の流れを示す図３に示す。
この場合、第１認証番号を予測しにくい構成にすることでセキュリティを向上することができる。
【００２８】
（３）システム構成要素の変形例
本実施形態において、共有されるコンテンツは画像等に限定されることなく、あらゆる種類・形式の電子コンテンツを共有することができる。例えば、音声データ、テキストデータ、バイナリデータ、アプリケーションソフトウェア、ソフトウェアモジュール、各種アプリケーション用データなども共有することができる。
送信者端末１００及び受信者端末３００は、画像等の保存、送受信、表示などの機能と通信機能を備えるあらゆる種類のコンピュータ端末で構成することができる。また、サーバ２００は、ＷＥＢサーバに限定されるものではなく、送信者端末１００及び受信者端末３００間の通信を介助することができる任意のコンピュータサーバを用いることができる。
また、本システムにおいて、認証番号に代えて、英字、英数字、記号、音声その他の認証識別子を利用することも可能である。
【実施例１】
【００２９】
本発明のコンテンツ共有システムについて、以下に具体的な実施例を挙げながら詳細に説明する。
本実施例では、救急医療の現場において、患者が有する送信者端末と医師（又は医療機関）が有する受信者端末との間で本システムを利用して画像等を共有する。ここで共有される画像等は、例えば、傷病の状態や患者の病変した様子、応急処置の内容などを撮影した画像等である。患者が有する送信者端末は典型的にはスマートフォンであり、医師（又は医療機関）が有する受信者端末は典型的にはパーソナルコンピュータ、タブレットＰＣ、スマートフォンなどである。
【００３０】
図４及び図５は、本実施例における送信者端末及び受信者端末の画面遷移と操作手順を概略的に示す図である。
図４において、まず、患者の送信者端末において、傷病の画像を撮影する。送信者端末から所定のＵＲＬを指定してサーバに接続し、画像を送信してサーバに登録する。（先にサーバに接続してから画像を撮影して送信することも可能である。）
患者は医療機関等の医師との電話通信を開始する。送信者端末においてサーバに対し画像を共有する意思表示を行うと、サーバは送信者端末に対して確認番号（第１認証番号に相当）を通知する。患者はこの確認番号を電話により医師に通知する。この際に、必要あればサーバの所在情報（ＵＲＬ）も通知する。
【００３１】
患者から確認番号を通知された医師は、受信者端末を用いてサーバに接続し、確認番号を入力する。サーバでは、当該確認番号の認証を行い、応答番号（第２認証番号に相当）を受信者端末に通知する。医師はこの確認番号を電話により患者に通知する。
医師から応答番号を通知された患者は、送信者端末においてサーバに対し応答番号を入力する。サーバでは、当該応答番号の認証を行った後、保存された画像を受信者端末が取得することを許可する。
【００３２】
このようにして、緊急・突発的に傷病等が発生した場合であっても、無線通信端末と電話を用いて患者と医師との間の認証を簡易迅速に行い、セキュリティを確保しながら傷病等の画像を共有することが可能となる。画像を共有した後は、引き続き電話通信によって傷病の状態や患者の様子などをやり取りすることができ、迅速かつ適切な救護・医療活動が実現されるものと期待される。
【００３３】
以上、本発明のコンテンツ共有システムについて、具体的な実施の形態を示して説明したが、本発明はこれらに限定されるものではない。当業者であれば、本発明の要旨を逸脱しない範囲内において、上記各実施形態における送信者端末、受信者端末、サーバ等の構成及び機能に様々な変更・改良を加えることが可能である。
【産業上の利用可能性】
【００３４】
本発明のコンテンツ共有システムは、図１〜図５に示すように、コンピュータのＣＰＵ、メモリ、補助記憶装置、ディスプレイ、入力デバイス等を含むハードウェア資源上に構築されたＯＳ、アプリケーションソフトウェア、データベース、ネットワークシステム等によって実現されるものであり、コンピュータ端末同士の画像送受信とこれに伴う認証手続という情報処理が上記のハードウェア資源を用いて具体的に実現されるものであるから、自然法則を利用した技術的思想に該当するものであり、情報技術産業において利用することができるものである。
【符号の説明】
【００３５】
１００  送信者端末
２００  サーバ
３００  受信者端末
【図１】
2017062701.tif 000003
【図２】
2017062701.tif 000004
【図３】
2017062701.tif 000005
【図４】
2017062701.tif 000006
【図５】
2017062701.tif 000007