コンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法
【課題】本来は送信すべきでないコンテンツを送信してしまったときの対応が可能なコンテンツ送受信システムを提供する。
【解決手段】コンテンツ送信装置１において、本来送信すべきでなかった削除対象のコンテンツが選択される。コンテンツ送信装置１は、上記の削除対象のコンテンツに対応する送信履歴情報を選択する。コンテンツ送信装置１は、上記の選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する（Ｓ１０５）。コンテンツ受信装置２は、削除指示内のコンテンツ名を有するコンテンツを検索し削除する（Ｓ１０９）。
【解決手段】コンテンツ送信装置１において、本来送信すべきでなかった削除対象のコンテンツが選択される。コンテンツ送信装置１は、上記の削除対象のコンテンツに対応する送信履歴情報を選択する。コンテンツ送信装置１は、上記の選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する（Ｓ１０５）。コンテンツ受信装置２は、削除指示内のコンテンツ名を有するコンテンツを検索し削除する（Ｓ１０９）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本来は送信すべきでないコンテンツを送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法、ならびに、本来は送信すべきでないコンテンツ受信装置に送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法に関するものである。
【背景技術】
【０００２】
従来にあっては、電話番号を使ってコンテンツ（デジタルのコンテンツを構成するファイル）を送受信するため、ＳＩＰの呼制御を利用して、呼接続が完了した後、ＴＣＰ（ＨＴＴＰ等）により、コンテンツを送受信する。
【０００３】
図１４は、従来のコンテンツ送受信システムにおける概略の動作シーケンス例を示す図である。
【０００４】
コンテンツ送信装置１Ａにおいて、コンテンツが選択され、ダイヤルおよび送信の指示がなされると、コンテンツ送信装置１Ａは、コンテンツ受信装置２Ａに対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２Ａは、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１Ａは、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ１Ａ）。コンテンツ受信装置２Ａは、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ３Ａ）。
【０００５】
受信側能力通知要求では、受信装置の能力の通知が必要であることが通知される。受信側能力通知応答では、受信装置の能力が通知される。コンテンツ送信装置１Ａは、受信装置の能力が十分か否かを確認する。
【０００６】
コンテンツ送信装置１Ａにおいて能力が十分であることが確認されたなら（Ｓ１１Ａ）、コンテンツ送信装置１Ａ、コンテンツ受信装置２Ａは、コンテンツを送受信する（Ｓ１５）。
【０００７】
具体的には、コンテンツ送信装置１Ａは、コンテンツのファイル名、ＭＩＭＥ−Ｔｙｐｅを通知し、受信開始を受信したなら、コンテンツを例えば、複数回に分けて送信する。コンテンツ受信装置２Ａが、送信完了応答を送信し、コンテンツ送信装置１ＡがＳＩＰによる呼切断を行ったなら、一連の処理が終わる。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−３４５６９９号公報
【特許文献２】特開平１０−３３６２３３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、従来のコンテンツ送受信システムには、以下の問題がある。
【００１０】
まず、（１）コンテンツ送信装置１は、操作ミスなどにより、コンテンツ受信装置に対し、本来は送信すべきでないコンテンツを送信してしまい、当該コンテンツ、例えば、閲覧されるべきでないコンテンツが閲覧されてしまう虞がある。
【００１１】
また、（２）コンテンツ送信装置１は、操作ミスなどにより、コンテンツを、本来は送信すべきでないコンテンツ受信装置に送信してしまい、閲覧すべきでない人などにコンテンツが閲覧されてしまう虞がある。
【００１２】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、
（１）本来は送信すべきでないコンテンツを送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法、ならびに、
（２）本来は送信すべきでないコンテンツ受信装置に送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法を提供することにある。
【課題を解決するための手段】
【００１３】
上記の課題を解決するために、第１の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、前記コンテンツ送信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部と、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部とを有し、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有することを特徴とする。
【００１４】
第２の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、前記コンテンツ送信装置は、前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有することを特徴とする。
【００１５】
第３の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、前記コンテンツ送信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部と、前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部と、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、前記コンテンツ送信装置から送信されようとするコンテンツまたは前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有し、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有することを特徴とする。
【００１６】
第４の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、前記コンテンツ送信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部を有し、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部を有し、前記動作方法は、前記コンテンツ送信装置の送信履歴情報選択部が、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択するステップと、前記コンテンツ送信装置の削除指示送信部が、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信するステップと、前記コンテンツ受信装置のコンテンツ削除部が、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するステップとを有することを特徴とする。
【００１７】
第５の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、前記コンテンツ送信装置は、前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部とを有し、前記動作方法は、前記コンテンツ送信装置のコンテンツ暗号化部が、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するステップと、前記コンテンツ送信装置のコンテンツ送信部が、前記暗号化されたコンテンツをコンテンツ受信装置に送信するステップと、前記コンテンツ送信装置の鍵送信部が、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信するステップとを有することを特徴とする。
【００１８】
例えば、前記コンテンツ記憶部は、前記コンテンツ送信装置から送信されたコンテンツを別名で記憶するものであり、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの別名とを含む受信履歴情報を記憶する受信履歴情報記憶部を有し、前記コンテンツ削除部は、削除指示内のコンテンツ名を含む受信履歴情報を前記受信履歴情報記憶部から検索し、当該受信履歴情報内の別名を有するコンテンツを前記コンテンツ記憶部から検索して削除する。
【発明の効果】
【００１９】
（１）本発明によれば、コンテンツ送信装置から送信されてコンテンツ受信装置に記憶されたコンテンツをコンテンツ送信装置から削除でき、よって、本来は送信すべきでないコンテンツを送信してしまっても、それを後から削除することができ、閲覧されるのを防ぐことができる。
【００２０】
（２）本発明によれば、コンテンツを暗号化してコンテンツ受信装置に送信し、コンテンツを復号するための鍵はコンテンツ受信装置を経由しないで、コンテンツを本来閲覧すべき受信者に渡るように送信され、よって、本来は送信すべきでないコンテンツ受信装置にコンテンツを送信してしまっても、コンテンツ受信装置では、コンテンツをただちには復号化できず、コンテンツを本来閲覧すべき受信者以外の者によってコンテンツが閲覧されるのを防ぐことができるとともに、コンテンツを復号化するための鍵は、コンテンツを本来閲覧すべき受信者に渡るので、受信者はコンテンツを閲覧することができる。
【図面の簡単な説明】
【００２１】
【図１】本実施の形態に係るコンテンツ送受信システムの構成図である。
【図２】本実施の形態における課題の解決方法をまとめた表である。
【図３】コンテンツ送信装置１およびコンテンツ受信装置２の具体例に係るブロック図である。
【図４】送信履歴情報記憶部１１の構成を例示した図である。
【図５】鍵送信先情報記憶部１２の構成を例示した図である。
【図６】受信履歴情報記憶部２２の構成を例示した図である。
【図７】本実施の形態に係る第１の動作シーケンス例を示す図である。
【図８】本実施の形態に係る第１の動作シーケンス例の一部詳細を示す図である。
【図９】本実施の形態に係る第２の動作シーケンス例を示す図である。
【図１０】コンテンツ送信装置１における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１１】コンテンツ受信装置２における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１２】コンテンツ送信装置１における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１３】コンテンツ受信装置２における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１４】従来のコンテンツ送受信システムにおける概略の動作シーケンス例を示す図である。
【発明を実施するための形態】
【００２２】
以下、本発明の実施の形態について図面を参照して説明する。
【００２３】
図１は、本実施の形態に係るコンテンツ送受信システムの構成図である。
コンテンツ送受信システムは、文書、写真、データ等のコンテンツを送信するコンテンツ送信装置（適宜、「送信装置」のように略す）１と、コンテンツを受信するコンテンツ受信装置（適宜、「受信装置」のように略す）２と、同様のコンテンツ送信装置およびコンテンツ受信装置（共に図示せず）とを含み、これらは通信ネットワークを介して接続される。各コンテンツ送信装置１、コンテンツ受信装置２には電話番号が割り当てられている。コンテンツ送信装置１は、電話番号によりコンテンツ受信装置２を指定して発呼を行い、これによりＴＣＰセッションが確立し、このＴＣＰセッションを用いて、コンテンツ受信装置２にコンテンツを送信する。
【００２４】
コンテンツ送信装置１は、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名および当該コンテンツを本来閲覧する受信者の受信者名といった宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部１１と、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための情報（いわゆる鍵であり、以降、「鍵」という）を、当該コンテンツを受信するコンテンツ受信装置２を経由しないで、送信する際の送信先を示す送信先情報を記憶する鍵送信先情報記憶部１２と、コンテンツ送信装置１から送信されようとするコンテンツを暗号化するコンテンツ暗号化部１３と、コンテンツ送信装置１から送信されようとするコンテンツまたは暗号化されたコンテンツコンテンツをコンテンツ受信装置２に送信するコンテンツ送信部１４と、当該暗号化されたコンテンツの宛先に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部１５と、送信履歴情報記憶部１１から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部１６と、選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する削除指示送信部１７とを有する。
【００２５】
コンテンツ受信装置２は、コンテンツ送信装置１から送信されたコンテンツを記憶するコンテンツ記憶部２１と、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名と当該コンテンツのコンテンツ記憶部２１におけるファイル名である別名とを含む受信履歴情報を記憶する受信履歴情報記憶部２２と、コンテンツ送信装置１から削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索して削除するコンテンツ削除部２３とを有する。
【００２６】
図２は、本実施の形態における課題の解決方法をまとめた表である。
課題（１）：「本来は送信すべきでないコンテンツを送信してしまう。」については、コンテンツ送信装置から送信されてコンテンツ受信装置に記憶されたコンテンツをコンテンツ送信装置から削除できるようにする。これにより、本来は送信すべきでないコンテンツを送信してしまっても、それを後から削除することができ、閲覧されるのを防ぐことができる。
【００２７】
課題（２）：「本来は送信すべきでないコンテンツ受信装置にコンテンツを送信してしまう。」については、コンテンツを暗号化してコンテンツ受信装置に送信し、コンテンツを復号するための鍵はコンテンツ受信装置を経由しないで、コンテンツを本来閲覧すべき受信者に渡るように送信する。これにより、本来は送信すべきでないコンテンツ受信装置にコンテンツを送信してしまっても、コンテンツ受信装置では、コンテンツをただちには復号化できず、コンテンツを本来閲覧すべき受信者以外の者によってコンテンツが閲覧されるのを防ぐことができるとともに、コンテンツを復号化するための鍵は、コンテンツを本来閲覧すべき受信者に渡るので、受信者はコンテンツを閲覧することができる。
【００２８】
図３は、コンテンツ送信装置１およびコンテンツ受信装置２の具体例に係るブロック図である。
【００２９】
具体例に係る装置は、例えば、コンテンツのファイルが記憶されるハードディスク装置（ＨＤＤ）Ａ１、オペレーティングシステム（ＯＳ）Ａ２、メモリＡ３およびデジタルコンテンツ送受アプリケーションＡ４を備える。
【００３０】
デジタルコンテンツ送受アプリケーションＡ４は、グラフィックユーザインタフェース（ＧＵＩ）４１、送信サービス機能４２、受信サービス機能４３、ファイル管理機能４４、ＨＴＴＰ（ＳＯＡＰ）プロトコル４５、通信機能（コンテンツ転送プロトコル）４６、ＳＭＴＰプロトコルなどのプロトコル４７、暗号化機能４８、鍵送信機能４９を備える。通信機能４６は、送受信装置認証機能４６１、送受信者認証機能４６２、ファイル管理機能４６３を備える。
【００３１】
ファイル管理機能４４は、送信履歴情報記憶部１１、鍵送信先情報記憶部１２、コンテンツ記憶部２１、受信履歴情報記憶部２２やその他のファイルを管理する機能である。暗号化機能４８は、コンテンツ暗号化部１３の機能を発揮するものである。鍵送信機能４９は、プロトコル４７を使用して、鍵送信部１５の機能を発揮するものである。ファイル管理機能４６３は、コンテンツ削除部２３の機能を発揮するものである。
【００３２】
図４は、送信履歴情報記憶部１１の構成を例示した図である。
【００３３】
送信履歴情報記憶部１１は、コンテンツの送信日時ごとに、送信履歴情報を記憶する。
【００３４】
各送信履歴情報は、対応する送信日時、送信されたコンテンツの送信先であるコンテンツ受信装置２の電話番号（着番号）、当該コンテンツのコンテンツ名、当該コンテンツの宛先を含む。送信履歴情報は、当該コンテンツが暗号化されている場合、その旨を示す暗号化フラグを含む。
【００３５】
コンテンツ名は、例えば、ファイル名である。宛先は、例えば、当該コンテンツを本来閲覧すべき受信者の受信者名である。
【００３６】
図５は、鍵送信先情報記憶部１２の構成を例示した図である。
鍵送信先情報記憶部１２は、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先（コンテンツの本来の宛先、例えば、コンテンツを本来閲覧すべき受信者の受信者名）ごとに、鍵送信先情報を記憶する。各鍵送信先情報は、鍵の送信先、鍵の送信方法を示し、宛先（受信者名）を含んでいる。鍵の送信方法が、電子メールである場合、鍵の送信先は、電子メールのアドレスである。一方、鍵の送信方法が、ＦＡＸ（ファクシミリ）である場合、鍵の送信先は、ファクシミリ受信機が接続された電話回線の回線番号である。
【００３７】
図６は、受信履歴情報記憶部２２の構成を例示した図である。
受信履歴情報記憶部２２は、コンテンツの受信日時ごとに、受信履歴情報を記憶する。
【００３８】
各受信履歴情報は、対応する受信日時、受信されたコンテンツの送信元であるコンテンツ送信装置１の電話番号（発番号）、当該コンテンツのコンテンツ名、当該コンテンツのコンテンツ記憶部２１におけるファイル名である別名とを含む。別名は、例えば、受信日時を数字にした主要部を有する。
【００３９】
図７は、本実施の形態に係る第１の動作シーケンス例を示す図である。
コンテンツ送信装置１において、コンテンツが選択され、ダイヤルおよび送信の指示がなされると、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２は、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１は、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ１）。コンテンツ受信装置２は、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ３）。
【００４０】
受信側能力通知要求では、受信装置の能力の通知が必要であること、受信装置の認証が必要であること（受信装置認証要）、受信者の認証が必要であること（受信者認証要）が通知される。
【００４１】
受信側能力通知応答では、受信装置の能力、送信装置の認証が必要であること（送信装置認証要）、送信者の認証が必要であること（送信者認証要）が通知される。
【００４２】
コンテンツ送信装置１は、受信装置の能力が十分か否かを確認する。
次に、送受信装置認証（Ｓ５）と送受信者認証（Ｓ７）が行われる。これらの順序は不問である。
【００４３】
コンテンツ送信装置１において能力が十分であることと認証が成功したことつまり相手は受信を許可された相手であることとが確認され（Ｓ１１）、且つ、コンテンツ受信装置２において認証が成功したことつまり相手は送信を許可された相手であることとが確認された（Ｓ１３）なら、コンテンツ送信装置１、コンテンツ受信装置２は、コンテンツを送受信する（Ｓ１５）。
【００４４】
具体的には、コンテンツ送信装置１のコンテンツ送信部１４は、コンテンツのファイル名、ＭＩＭＥ−Ｔｙｐｅを通知し、受信開始を受信したなら、コンテンツを例えば、複数回に分けて、コンテンツ受信装置２に送信する。コンテンツ送信装置１のコンテンツ送信部１４は、例えば、コンテンツをＨＴＴＰ（hypertext transfer protocol）を使用して送信する。
【００４５】
コンテンツ送信装置１は、当該送信日時、送信されたコンテンツの送信先であるコンテンツ受信装置２の電話番号（着番号）、当該コンテンツのコンテンツ名、当該コンテンツの宛先を含む送信履歴情報を生成し、送信履歴情報記憶部１１に記憶させる（Ｓ１６）。
【００４６】
一方、コンテンツ受信装置２は、コンテンツをコンテンツ記憶部２１に記憶させる。また、コンテンツ受信装置２は、当該受信日時、受信されたコンテンツの送信元であるコンテンツ送信装置１の電話番号（発番号）、当該コンテンツのコンテンツ名、当該コンテンツのコンテンツ記憶部２１におけるファイル名である別名とを含む受信履歴情報を生成し、受信履歴情報記憶部２２に記憶させる（Ｓ１７）。
【００４７】
そして、コンテンツ受信装置２が、送信完了応答を送信し、コンテンツ送信装置１がＳＩＰによる呼切断を行ったなら、一連の処理が終わる。コンテンツ受信装置２は、必要に応じて、コンテンツ記憶部２１からコンテンツを読み出し、印刷や表示などを行う。
【００４８】
ここで、ステップＳ１５で送信されたコンテンツが、本来送信すべきでなかったコンテンツだったこととする。この場合には、ステップＳ１８において、当該コンテンツを削除する処理が行われる。
【００４９】
図８は、ステップＳ１８の詳細な動作シーケンス例を示す図である。
コンテンツ送信装置１において、本来送信すべきでなかった削除対象のコンテンツが選択され、ダイヤルおよび削除指示送信の指示がなされると、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２は、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１は、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ１０１）。コンテンツ受信装置２は、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ１０３）。
【００５０】
受信側能力通知要求では、送信済みのコンテンツの削除を要求すること（送信済みコンテンツ削除要求）が通知される。
【００５１】
受信側能力通知応答では、送信済みのコンテンツを削除すること（送信済みコンテンツ削除応答）が通知される。
【００５２】
コンテンツ送信装置１は、受信装置の能力が十分か否かを確認する。
コンテンツ送信装置１の送信履歴情報選択部１６は、送信履歴情報記憶部１１から、上記の削除対象のコンテンツに対応する送信履歴情報を選択する。
【００５３】
次に、コンテンツ送信装置１の削除指示送信部１７は、上記の選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する（Ｓ１０５）。
【００５４】
コンテンツ受信装置２は、削除指示を受け付けたことを示す削除指示受付をコンテンツ送信装置１に送信する（Ｓ１０７）。
【００５５】
また、コンテンツ受信装置２のコンテンツ削除部２３は、削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索し削除する（Ｓ１０９）。
【００５６】
具体的には、コンテンツ削除部２３は、削除指示内のコンテンツ名を含む受信履歴情報を受信履歴情報記憶部２２から検索し、当該受信履歴情報内の別名を有するコンテンツをコンテンツ記憶部２１から検索して削除する。
【００５７】
そして、コンテンツ受信装置２が、削除完了を通知し（Ｓ１１１）、コンテンツ送信装置１がＳＩＰによる呼切断を行ったなら（Ｓ１１３）、一連の処理が終わる。
【００５８】
図９は、本実施の形態に係る第２の動作シーケンス例を示す図である。
コンテンツ送信装置１において、コンテンツが選択され、コンテンツを本来閲覧すべき受信者つまり宛先が選択され、ダイヤルおよび送信の指示がなされると、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２は、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１は、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ５１）。コンテンツ受信装置２は、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ５３）。
【００５９】
次に、コンテンツ暗号化部１３は、送信されようとするコンテンツを暗号化する（Ｓ５５）。
【００６０】
次に、コンテンツ送信装置１、コンテンツ受信装置２は、コンテンツを送受信する（Ｓ５７）。ここでのコンテンツの送受信は、コンテンツが暗号化されていることを除いては、上記ステップＳ１５でのコンテンツの送受信と同様である。
【００６１】
なお、コンテンツ送信装置１は、暗号化フラグを含む送信履歴情報を、これ以外は、上記ステップＳ１６と同様に生成し、送信履歴情報記憶部１１に記憶させる。
【００６２】
また、コンテンツ受信装置２は、コンテンツをコンテンツ記憶部２１に記憶させる。また、コンテンツ受信装置２は、上記ステップＳ１７と同様に、受信履歴情報を生成し、受信履歴情報記憶部２２に記憶させる。
【００６３】
そして、コンテンツ受信装置２が、送信完了応答を送信し、コンテンツ送信装置１がＳＩＰによる呼切断を行う。
【００６４】
次に、コンテンツ送信装置１の鍵送信部１５は、上記宛先（受信者）に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、上記暗号化されたコンテンツを復号化するための鍵を、当該鍵送信先情報によって示される鍵の送信先に、当該鍵送信先によって示される鍵の送信方法によって、送信する（Ｓ５９）。
【００６５】
例えば、鍵の送信方法が、電子メールであり、鍵の送信先が、電子メールのアドレスである場合、鍵送信部１５は、鍵を当該アドレスに電子メールのプロトコル（ＳＭＴＰ等）で送信する。
【００６６】
一方、鍵の送信方法が、ＦＡＸ（ファクシミリ）であり、鍵の送信先は、回線番号である場合、鍵送信部１５は、鍵を当該回線番号の回線にファクシミリのプロトコルで送信する。
【００６７】
コンテンツを本来閲覧すべき受信者は、鍵を受け取り、ステップＳ５７で送信されたコンテンツを当該鍵により復号化する（Ｓ６１）。
【００６８】
図１０は、コンテンツ送信装置１における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【００６９】
コンテンツ送信装置１の送信履歴情報選択部１６は、ＴＣＰセッションが確立し、受信側能力通知が行われると、送信履歴情報記憶部１１から、送信すべきでなかった削除対象のコンテンツに対応する送信履歴情報を選択する（Ｓ２０１）。
【００７０】
次に、コンテンツ送信装置１の削除指示送信部１７は、上記の選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する（Ｓ２０３）。
【００７１】
次に、コンテンツ送信装置１は、削除指示受付を受信する（Ｓ２０５）。
【００７２】
コンテンツ送信装置１は、削除指示受付を受信できたなら、削除完了を受信し（Ｓ２０７）、呼切断を行う（Ｓ２０９）。
【００７３】
一方、コンテンツ送信装置１は、削除指示受付を受信できなかったなら、呼切断を行う（Ｓ２０９）。
【００７４】
図１１は、コンテンツ受信装置２における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【００７５】
コンテンツ受信装置２は、ＴＣＰセッションが確立し、受信側能力通知が行われると、削除指示を受信する（Ｓ３０１）。
【００７６】
コンテンツ受信装置２のコンテンツ削除部２３は、削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索する（Ｓ３０３）。
【００７７】
コンテンツ受信装置２は、該当のコンテンツがあったなら、削除指示受付をコンテンツ送信装置１に送信する（Ｓ３０５）。
【００７８】
次に、コンテンツ削除部２３は、該当のコンテンツを削除する（Ｓ３０７）。
次に、コンテンツ受信装置２は、コンテンツ送信装置１に削除完了を通知し（Ｓ３０９）、呼切断を処理する（Ｓ３１１）。
【００７９】
一方、コンテンツ受信装置２は、該当のコンテンツがなかったなら、その旨を示す通知をコンテンツ送信装置１に送信し（Ｓ３１３）、呼切断を処理する（Ｓ３１１）。
【００８０】
図１２は、コンテンツ送信装置１における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【００８１】
コンテンツ送信装置１において、コンテンツが選択され、コンテンツを本来閲覧すべき受信者（宛先）が選択される（Ｓ４０１）と、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼（ダイヤル）を行う（Ｓ４０３）。
【００８２】
コンテンツ暗号化部１３は、ＴＣＰセッションが確立し、受信側能力通知が行われると、送信されようとするコンテンツを暗号化し（Ｓ４０５）、コンテンツ送信部１４は、暗号化されたコンテンツをコンテンツ受信装置２に送信する（Ｓ４０７）。
【００８３】
次に、コンテンツ送信装置１は、コンテンツ受信装置２から送信完了応答を受信する（Ｓ４０９）と、呼切断を行う（Ｓ４１１）。
【００８４】
次に、コンテンツ送信装置１の鍵送信部１５は、上記選択された受信者（宛先）に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、暗号化されたコンテンツを復号化するための鍵を、当該鍵送信先情報によって示される鍵の送信先に、当該鍵送信先によって示される鍵の送信方法によって、送信する（Ｓ４１３）。
【００８５】
続いては、次の処理（例えば、次のコンテンツの受信）が行われる（Ｓ４１５）。
図１３は、コンテンツ受信装置２における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【００８６】
コンテンツ受信装置２は、暗号化されたコンテンツの受信が完了する（Ｓ５０１）と、呼切断を処理し（Ｓ５０３）、次の処理（例えば、次のコンテンツの受信）を行う（Ｓ５０５）。
【００８７】
その後、コンテンツ受信装置２は、暗号化されたコンテンツを復号化する処理の指示を受け付け（Ｓ５０７）、受信者によって受信された鍵（Ｓ５０９）が入力されると、当該コンテンツを鍵で復号化する（Ｓ５１１）。
【００８８】
コンテンツ受信装置２は、復号化できたなら、例えば、復号化されたコンテンツの印刷や表示などを行う（Ｓ５１３）。
【００８９】
一方、コンテンツ受信装置２は、復号化できなかったなら、鍵の再入力などを行う（Ｓ５１５）。
【００９０】
以上説明したように、本発明の実施に係るコンテンツ送受信システムは、コンテンツ送信装置１は、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名と当該コンテンツの宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部１１と、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部１２と、送信履歴情報記憶部１１から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部１６と、選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する削除指示送信部１７と、コンテンツ送信装置１から送信されようとするコンテンツを暗号化するコンテンツ暗号化部１３と、コンテンツ送信装置１から送信されようとするコンテンツまたは前記暗号化されたコンテンツをコンテンツ受信装置２に送信するコンテンツ送信部１４と、当該コンテンツの宛先に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部１５とを有し、コンテンツ受信装置２は、コンテンツ送信装置１から送信されたコンテンツを記憶するコンテンツ記憶部２１と、削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索して削除するコンテンツ削除部２３とを有して構成される。
【００９１】
このコンテンツ送受信システムによれば、上記第１の課題を解決できる、つまり、コンテンツ送信装置１から送信されてコンテンツ受信装置２に記憶されたコンテンツをコンテンツ送信装置１から削除でき、よって、本来は送信すべきでないコンテンツを送信してしまっても、それを後から削除することができ、閲覧されるのを防ぐことができる。また、このコンテンツ送受信システムによれば、上記第２の課題を解決できる、つまり、コンテンツを暗号化してコンテンツ受信装置２に送信し、コンテンツを復号するための鍵はコンテンツ受信装置２を経由しないで、コンテンツを本来閲覧すべき受信者に渡るように送信され、よって、本来は送信すべきでないコンテンツ受信装置２にコンテンツを送信してしまっても、コンテンツ受信装置２では、コンテンツをただちには復号化できず、コンテンツを本来閲覧すべき受信者以外の者によってコンテンツが閲覧されるのを防ぐことができるとともに、コンテンツを復号化するための鍵は、コンテンツを本来閲覧すべき受信者に渡るので、受信者はコンテンツを閲覧することができる。
【００９２】
なお、コンテンツ送受信システムは、第１の課題を解決するための、上記第１の動作シーケンス例を少なくとも実行できるように構成してもよい。その反対に、コンテンツ送受信システムは、第２の課題を解決するための、上記第２の動作シーケンス例を少なくとも実行できるように構成してもよい。
【００９３】
すなわち、前者のコンテンツ送受信システムのコンテンツ送信装置１は、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部１１と、送信履歴情報記憶部１１から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部１６と、選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する削除指示送信部１７とを有し、コンテンツ受信装置２は、コンテンツ送信装置１から送信されたコンテンツを記憶するコンテンツ記憶部２１と、削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索して削除するコンテンツ削除部２３とを有して少なくとも構成され、少なくとも第１の課題を解決できる。
【００９４】
一方、後者のコンテンツ送受信システムのコンテンツ送信装置１は、コンテンツ送信装置１で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部１１と、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置２を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部１２と、コンテンツ送信装置１から送信されようとするコンテンツを暗号化するコンテンツ暗号化部１３と、暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部１４と、当該コンテンツの宛先に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部１５とを有して少なくとも構成され、少なくとも第２の課題を解決できる。
【００９５】
なお、以上の説明では、鍵送信先情報記憶部１２の各鍵送信先情報においては、鍵の送信先と受信者（コンテンツの宛先つまり本来コンテンツを閲覧すべき人）を対応づけたが、例えば、コンテンツを受信者のパーソナルコンピュータやグループで共用するパーソナルコンピュータで閲覧する場合は、コンテンツの本来の宛先はパーソナルコンピュータであると言えるので、鍵の送信先とパーソナルコンピュータ（コンテンツの宛先つまり本来コンテンツを表示するパーソナルコンピュータ）を対応づけてもよい。例えば、鍵を電子メールでパーソナルコンピュータに送信する場合は、アドレスがパーソナルコンピュータを示しており、受信者名などを特に設ける必要はない。鍵をファクシミリで送信する場合は、受信者名の代わりに、パーソナルコンピュータ名やパーソナルコンピュータを共用するグループ名などを設ければよい。
【００９６】
また、いずれのコンテンツ送受信システムについても、そのコンテンツ送信装置またはコンテンツ受信装置としてコンピュータを機能させるためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録でき、また、インターネットなどの通信網を介して伝送させて、広く流通させることができる。
【符号の説明】
【００９７】
１…コンテンツ送信装置
２…コンテンツ受信装置
１１…送信履歴情報記憶部
１２…鍵送信先情報記憶部
１３…コンテンツ暗号化部
１４…コンテンツ送信部
１５…鍵送信部
１６…送信履歴情報選択部
１７…削除指示送信部
２１…コンテンツ記憶部
２２…受信履歴情報記憶部
２３…コンテンツ削除部
【技術分野】
【０００１】
本発明は、本来は送信すべきでないコンテンツを送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法、ならびに、本来は送信すべきでないコンテンツ受信装置に送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法に関するものである。
【背景技術】
【０００２】
従来にあっては、電話番号を使ってコンテンツ（デジタルのコンテンツを構成するファイル）を送受信するため、ＳＩＰの呼制御を利用して、呼接続が完了した後、ＴＣＰ（ＨＴＴＰ等）により、コンテンツを送受信する。
【０００３】
図１４は、従来のコンテンツ送受信システムにおける概略の動作シーケンス例を示す図である。
【０００４】
コンテンツ送信装置１Ａにおいて、コンテンツが選択され、ダイヤルおよび送信の指示がなされると、コンテンツ送信装置１Ａは、コンテンツ受信装置２Ａに対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２Ａは、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１Ａは、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ１Ａ）。コンテンツ受信装置２Ａは、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ３Ａ）。
【０００５】
受信側能力通知要求では、受信装置の能力の通知が必要であることが通知される。受信側能力通知応答では、受信装置の能力が通知される。コンテンツ送信装置１Ａは、受信装置の能力が十分か否かを確認する。
【０００６】
コンテンツ送信装置１Ａにおいて能力が十分であることが確認されたなら（Ｓ１１Ａ）、コンテンツ送信装置１Ａ、コンテンツ受信装置２Ａは、コンテンツを送受信する（Ｓ１５）。
【０００７】
具体的には、コンテンツ送信装置１Ａは、コンテンツのファイル名、ＭＩＭＥ−Ｔｙｐｅを通知し、受信開始を受信したなら、コンテンツを例えば、複数回に分けて送信する。コンテンツ受信装置２Ａが、送信完了応答を送信し、コンテンツ送信装置１ＡがＳＩＰによる呼切断を行ったなら、一連の処理が終わる。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−３４５６９９号公報
【特許文献２】特開平１０−３３６２３３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、従来のコンテンツ送受信システムには、以下の問題がある。
【００１０】
まず、（１）コンテンツ送信装置１は、操作ミスなどにより、コンテンツ受信装置に対し、本来は送信すべきでないコンテンツを送信してしまい、当該コンテンツ、例えば、閲覧されるべきでないコンテンツが閲覧されてしまう虞がある。
【００１１】
また、（２）コンテンツ送信装置１は、操作ミスなどにより、コンテンツを、本来は送信すべきでないコンテンツ受信装置に送信してしまい、閲覧すべきでない人などにコンテンツが閲覧されてしまう虞がある。
【００１２】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、
（１）本来は送信すべきでないコンテンツを送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法、ならびに、
（２）本来は送信すべきでないコンテンツ受信装置に送信してしまったときの対応が可能なコンテンツ送受信システムおよびコンテンツ送受信システムにおける動作方法を提供することにある。
【課題を解決するための手段】
【００１３】
上記の課題を解決するために、第１の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、前記コンテンツ送信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部と、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部とを有し、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有することを特徴とする。
【００１４】
第２の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、前記コンテンツ送信装置は、前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有することを特徴とする。
【００１５】
第３の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、前記コンテンツ送信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部と、前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部と、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、前記コンテンツ送信装置から送信されようとするコンテンツまたは前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有し、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有することを特徴とする。
【００１６】
第４の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、前記コンテンツ送信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部を有し、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部を有し、前記動作方法は、前記コンテンツ送信装置の送信履歴情報選択部が、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択するステップと、前記コンテンツ送信装置の削除指示送信部が、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信するステップと、前記コンテンツ受信装置のコンテンツ削除部が、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するステップとを有することを特徴とする。
【００１７】
第５の本発明は、コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、前記コンテンツ送信装置は、前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部とを有し、前記動作方法は、前記コンテンツ送信装置のコンテンツ暗号化部が、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するステップと、前記コンテンツ送信装置のコンテンツ送信部が、前記暗号化されたコンテンツをコンテンツ受信装置に送信するステップと、前記コンテンツ送信装置の鍵送信部が、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信するステップとを有することを特徴とする。
【００１８】
例えば、前記コンテンツ記憶部は、前記コンテンツ送信装置から送信されたコンテンツを別名で記憶するものであり、前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの別名とを含む受信履歴情報を記憶する受信履歴情報記憶部を有し、前記コンテンツ削除部は、削除指示内のコンテンツ名を含む受信履歴情報を前記受信履歴情報記憶部から検索し、当該受信履歴情報内の別名を有するコンテンツを前記コンテンツ記憶部から検索して削除する。
【発明の効果】
【００１９】
（１）本発明によれば、コンテンツ送信装置から送信されてコンテンツ受信装置に記憶されたコンテンツをコンテンツ送信装置から削除でき、よって、本来は送信すべきでないコンテンツを送信してしまっても、それを後から削除することができ、閲覧されるのを防ぐことができる。
【００２０】
（２）本発明によれば、コンテンツを暗号化してコンテンツ受信装置に送信し、コンテンツを復号するための鍵はコンテンツ受信装置を経由しないで、コンテンツを本来閲覧すべき受信者に渡るように送信され、よって、本来は送信すべきでないコンテンツ受信装置にコンテンツを送信してしまっても、コンテンツ受信装置では、コンテンツをただちには復号化できず、コンテンツを本来閲覧すべき受信者以外の者によってコンテンツが閲覧されるのを防ぐことができるとともに、コンテンツを復号化するための鍵は、コンテンツを本来閲覧すべき受信者に渡るので、受信者はコンテンツを閲覧することができる。
【図面の簡単な説明】
【００２１】
【図１】本実施の形態に係るコンテンツ送受信システムの構成図である。
【図２】本実施の形態における課題の解決方法をまとめた表である。
【図３】コンテンツ送信装置１およびコンテンツ受信装置２の具体例に係るブロック図である。
【図４】送信履歴情報記憶部１１の構成を例示した図である。
【図５】鍵送信先情報記憶部１２の構成を例示した図である。
【図６】受信履歴情報記憶部２２の構成を例示した図である。
【図７】本実施の形態に係る第１の動作シーケンス例を示す図である。
【図８】本実施の形態に係る第１の動作シーケンス例の一部詳細を示す図である。
【図９】本実施の形態に係る第２の動作シーケンス例を示す図である。
【図１０】コンテンツ送信装置１における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１１】コンテンツ受信装置２における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１２】コンテンツ送信装置１における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１３】コンテンツ受信装置２における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【図１４】従来のコンテンツ送受信システムにおける概略の動作シーケンス例を示す図である。
【発明を実施するための形態】
【００２２】
以下、本発明の実施の形態について図面を参照して説明する。
【００２３】
図１は、本実施の形態に係るコンテンツ送受信システムの構成図である。
コンテンツ送受信システムは、文書、写真、データ等のコンテンツを送信するコンテンツ送信装置（適宜、「送信装置」のように略す）１と、コンテンツを受信するコンテンツ受信装置（適宜、「受信装置」のように略す）２と、同様のコンテンツ送信装置およびコンテンツ受信装置（共に図示せず）とを含み、これらは通信ネットワークを介して接続される。各コンテンツ送信装置１、コンテンツ受信装置２には電話番号が割り当てられている。コンテンツ送信装置１は、電話番号によりコンテンツ受信装置２を指定して発呼を行い、これによりＴＣＰセッションが確立し、このＴＣＰセッションを用いて、コンテンツ受信装置２にコンテンツを送信する。
【００２４】
コンテンツ送信装置１は、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名および当該コンテンツを本来閲覧する受信者の受信者名といった宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部１１と、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための情報（いわゆる鍵であり、以降、「鍵」という）を、当該コンテンツを受信するコンテンツ受信装置２を経由しないで、送信する際の送信先を示す送信先情報を記憶する鍵送信先情報記憶部１２と、コンテンツ送信装置１から送信されようとするコンテンツを暗号化するコンテンツ暗号化部１３と、コンテンツ送信装置１から送信されようとするコンテンツまたは暗号化されたコンテンツコンテンツをコンテンツ受信装置２に送信するコンテンツ送信部１４と、当該暗号化されたコンテンツの宛先に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部１５と、送信履歴情報記憶部１１から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部１６と、選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する削除指示送信部１７とを有する。
【００２５】
コンテンツ受信装置２は、コンテンツ送信装置１から送信されたコンテンツを記憶するコンテンツ記憶部２１と、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名と当該コンテンツのコンテンツ記憶部２１におけるファイル名である別名とを含む受信履歴情報を記憶する受信履歴情報記憶部２２と、コンテンツ送信装置１から削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索して削除するコンテンツ削除部２３とを有する。
【００２６】
図２は、本実施の形態における課題の解決方法をまとめた表である。
課題（１）：「本来は送信すべきでないコンテンツを送信してしまう。」については、コンテンツ送信装置から送信されてコンテンツ受信装置に記憶されたコンテンツをコンテンツ送信装置から削除できるようにする。これにより、本来は送信すべきでないコンテンツを送信してしまっても、それを後から削除することができ、閲覧されるのを防ぐことができる。
【００２７】
課題（２）：「本来は送信すべきでないコンテンツ受信装置にコンテンツを送信してしまう。」については、コンテンツを暗号化してコンテンツ受信装置に送信し、コンテンツを復号するための鍵はコンテンツ受信装置を経由しないで、コンテンツを本来閲覧すべき受信者に渡るように送信する。これにより、本来は送信すべきでないコンテンツ受信装置にコンテンツを送信してしまっても、コンテンツ受信装置では、コンテンツをただちには復号化できず、コンテンツを本来閲覧すべき受信者以外の者によってコンテンツが閲覧されるのを防ぐことができるとともに、コンテンツを復号化するための鍵は、コンテンツを本来閲覧すべき受信者に渡るので、受信者はコンテンツを閲覧することができる。
【００２８】
図３は、コンテンツ送信装置１およびコンテンツ受信装置２の具体例に係るブロック図である。
【００２９】
具体例に係る装置は、例えば、コンテンツのファイルが記憶されるハードディスク装置（ＨＤＤ）Ａ１、オペレーティングシステム（ＯＳ）Ａ２、メモリＡ３およびデジタルコンテンツ送受アプリケーションＡ４を備える。
【００３０】
デジタルコンテンツ送受アプリケーションＡ４は、グラフィックユーザインタフェース（ＧＵＩ）４１、送信サービス機能４２、受信サービス機能４３、ファイル管理機能４４、ＨＴＴＰ（ＳＯＡＰ）プロトコル４５、通信機能（コンテンツ転送プロトコル）４６、ＳＭＴＰプロトコルなどのプロトコル４７、暗号化機能４８、鍵送信機能４９を備える。通信機能４６は、送受信装置認証機能４６１、送受信者認証機能４６２、ファイル管理機能４６３を備える。
【００３１】
ファイル管理機能４４は、送信履歴情報記憶部１１、鍵送信先情報記憶部１２、コンテンツ記憶部２１、受信履歴情報記憶部２２やその他のファイルを管理する機能である。暗号化機能４８は、コンテンツ暗号化部１３の機能を発揮するものである。鍵送信機能４９は、プロトコル４７を使用して、鍵送信部１５の機能を発揮するものである。ファイル管理機能４６３は、コンテンツ削除部２３の機能を発揮するものである。
【００３２】
図４は、送信履歴情報記憶部１１の構成を例示した図である。
【００３３】
送信履歴情報記憶部１１は、コンテンツの送信日時ごとに、送信履歴情報を記憶する。
【００３４】
各送信履歴情報は、対応する送信日時、送信されたコンテンツの送信先であるコンテンツ受信装置２の電話番号（着番号）、当該コンテンツのコンテンツ名、当該コンテンツの宛先を含む。送信履歴情報は、当該コンテンツが暗号化されている場合、その旨を示す暗号化フラグを含む。
【００３５】
コンテンツ名は、例えば、ファイル名である。宛先は、例えば、当該コンテンツを本来閲覧すべき受信者の受信者名である。
【００３６】
図５は、鍵送信先情報記憶部１２の構成を例示した図である。
鍵送信先情報記憶部１２は、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先（コンテンツの本来の宛先、例えば、コンテンツを本来閲覧すべき受信者の受信者名）ごとに、鍵送信先情報を記憶する。各鍵送信先情報は、鍵の送信先、鍵の送信方法を示し、宛先（受信者名）を含んでいる。鍵の送信方法が、電子メールである場合、鍵の送信先は、電子メールのアドレスである。一方、鍵の送信方法が、ＦＡＸ（ファクシミリ）である場合、鍵の送信先は、ファクシミリ受信機が接続された電話回線の回線番号である。
【００３７】
図６は、受信履歴情報記憶部２２の構成を例示した図である。
受信履歴情報記憶部２２は、コンテンツの受信日時ごとに、受信履歴情報を記憶する。
【００３８】
各受信履歴情報は、対応する受信日時、受信されたコンテンツの送信元であるコンテンツ送信装置１の電話番号（発番号）、当該コンテンツのコンテンツ名、当該コンテンツのコンテンツ記憶部２１におけるファイル名である別名とを含む。別名は、例えば、受信日時を数字にした主要部を有する。
【００３９】
図７は、本実施の形態に係る第１の動作シーケンス例を示す図である。
コンテンツ送信装置１において、コンテンツが選択され、ダイヤルおよび送信の指示がなされると、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２は、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１は、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ１）。コンテンツ受信装置２は、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ３）。
【００４０】
受信側能力通知要求では、受信装置の能力の通知が必要であること、受信装置の認証が必要であること（受信装置認証要）、受信者の認証が必要であること（受信者認証要）が通知される。
【００４１】
受信側能力通知応答では、受信装置の能力、送信装置の認証が必要であること（送信装置認証要）、送信者の認証が必要であること（送信者認証要）が通知される。
【００４２】
コンテンツ送信装置１は、受信装置の能力が十分か否かを確認する。
次に、送受信装置認証（Ｓ５）と送受信者認証（Ｓ７）が行われる。これらの順序は不問である。
【００４３】
コンテンツ送信装置１において能力が十分であることと認証が成功したことつまり相手は受信を許可された相手であることとが確認され（Ｓ１１）、且つ、コンテンツ受信装置２において認証が成功したことつまり相手は送信を許可された相手であることとが確認された（Ｓ１３）なら、コンテンツ送信装置１、コンテンツ受信装置２は、コンテンツを送受信する（Ｓ１５）。
【００４４】
具体的には、コンテンツ送信装置１のコンテンツ送信部１４は、コンテンツのファイル名、ＭＩＭＥ−Ｔｙｐｅを通知し、受信開始を受信したなら、コンテンツを例えば、複数回に分けて、コンテンツ受信装置２に送信する。コンテンツ送信装置１のコンテンツ送信部１４は、例えば、コンテンツをＨＴＴＰ（hypertext transfer protocol）を使用して送信する。
【００４５】
コンテンツ送信装置１は、当該送信日時、送信されたコンテンツの送信先であるコンテンツ受信装置２の電話番号（着番号）、当該コンテンツのコンテンツ名、当該コンテンツの宛先を含む送信履歴情報を生成し、送信履歴情報記憶部１１に記憶させる（Ｓ１６）。
【００４６】
一方、コンテンツ受信装置２は、コンテンツをコンテンツ記憶部２１に記憶させる。また、コンテンツ受信装置２は、当該受信日時、受信されたコンテンツの送信元であるコンテンツ送信装置１の電話番号（発番号）、当該コンテンツのコンテンツ名、当該コンテンツのコンテンツ記憶部２１におけるファイル名である別名とを含む受信履歴情報を生成し、受信履歴情報記憶部２２に記憶させる（Ｓ１７）。
【００４７】
そして、コンテンツ受信装置２が、送信完了応答を送信し、コンテンツ送信装置１がＳＩＰによる呼切断を行ったなら、一連の処理が終わる。コンテンツ受信装置２は、必要に応じて、コンテンツ記憶部２１からコンテンツを読み出し、印刷や表示などを行う。
【００４８】
ここで、ステップＳ１５で送信されたコンテンツが、本来送信すべきでなかったコンテンツだったこととする。この場合には、ステップＳ１８において、当該コンテンツを削除する処理が行われる。
【００４９】
図８は、ステップＳ１８の詳細な動作シーケンス例を示す図である。
コンテンツ送信装置１において、本来送信すべきでなかった削除対象のコンテンツが選択され、ダイヤルおよび削除指示送信の指示がなされると、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２は、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１は、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ１０１）。コンテンツ受信装置２は、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ１０３）。
【００５０】
受信側能力通知要求では、送信済みのコンテンツの削除を要求すること（送信済みコンテンツ削除要求）が通知される。
【００５１】
受信側能力通知応答では、送信済みのコンテンツを削除すること（送信済みコンテンツ削除応答）が通知される。
【００５２】
コンテンツ送信装置１は、受信装置の能力が十分か否かを確認する。
コンテンツ送信装置１の送信履歴情報選択部１６は、送信履歴情報記憶部１１から、上記の削除対象のコンテンツに対応する送信履歴情報を選択する。
【００５３】
次に、コンテンツ送信装置１の削除指示送信部１７は、上記の選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する（Ｓ１０５）。
【００５４】
コンテンツ受信装置２は、削除指示を受け付けたことを示す削除指示受付をコンテンツ送信装置１に送信する（Ｓ１０７）。
【００５５】
また、コンテンツ受信装置２のコンテンツ削除部２３は、削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索し削除する（Ｓ１０９）。
【００５６】
具体的には、コンテンツ削除部２３は、削除指示内のコンテンツ名を含む受信履歴情報を受信履歴情報記憶部２２から検索し、当該受信履歴情報内の別名を有するコンテンツをコンテンツ記憶部２１から検索して削除する。
【００５７】
そして、コンテンツ受信装置２が、削除完了を通知し（Ｓ１１１）、コンテンツ送信装置１がＳＩＰによる呼切断を行ったなら（Ｓ１１３）、一連の処理が終わる。
【００５８】
図９は、本実施の形態に係る第２の動作シーケンス例を示す図である。
コンテンツ送信装置１において、コンテンツが選択され、コンテンツを本来閲覧すべき受信者つまり宛先が選択され、ダイヤルおよび送信の指示がなされると、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼を行う。コンテンツ受信装置２は、ＳＩＰによる応答を行う。ＴＣＰセッションが確立すると、コンテンツ送信装置１は、受信側能力通知要求をコンテンツ受信装置２に送信する（Ｓ５１）。コンテンツ受信装置２は、受信側能力通知応答をコンテンツ送信装置１に送信する（Ｓ５３）。
【００５９】
次に、コンテンツ暗号化部１３は、送信されようとするコンテンツを暗号化する（Ｓ５５）。
【００６０】
次に、コンテンツ送信装置１、コンテンツ受信装置２は、コンテンツを送受信する（Ｓ５７）。ここでのコンテンツの送受信は、コンテンツが暗号化されていることを除いては、上記ステップＳ１５でのコンテンツの送受信と同様である。
【００６１】
なお、コンテンツ送信装置１は、暗号化フラグを含む送信履歴情報を、これ以外は、上記ステップＳ１６と同様に生成し、送信履歴情報記憶部１１に記憶させる。
【００６２】
また、コンテンツ受信装置２は、コンテンツをコンテンツ記憶部２１に記憶させる。また、コンテンツ受信装置２は、上記ステップＳ１７と同様に、受信履歴情報を生成し、受信履歴情報記憶部２２に記憶させる。
【００６３】
そして、コンテンツ受信装置２が、送信完了応答を送信し、コンテンツ送信装置１がＳＩＰによる呼切断を行う。
【００６４】
次に、コンテンツ送信装置１の鍵送信部１５は、上記宛先（受信者）に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、上記暗号化されたコンテンツを復号化するための鍵を、当該鍵送信先情報によって示される鍵の送信先に、当該鍵送信先によって示される鍵の送信方法によって、送信する（Ｓ５９）。
【００６５】
例えば、鍵の送信方法が、電子メールであり、鍵の送信先が、電子メールのアドレスである場合、鍵送信部１５は、鍵を当該アドレスに電子メールのプロトコル（ＳＭＴＰ等）で送信する。
【００６６】
一方、鍵の送信方法が、ＦＡＸ（ファクシミリ）であり、鍵の送信先は、回線番号である場合、鍵送信部１５は、鍵を当該回線番号の回線にファクシミリのプロトコルで送信する。
【００６７】
コンテンツを本来閲覧すべき受信者は、鍵を受け取り、ステップＳ５７で送信されたコンテンツを当該鍵により復号化する（Ｓ６１）。
【００６８】
図１０は、コンテンツ送信装置１における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【００６９】
コンテンツ送信装置１の送信履歴情報選択部１６は、ＴＣＰセッションが確立し、受信側能力通知が行われると、送信履歴情報記憶部１１から、送信すべきでなかった削除対象のコンテンツに対応する送信履歴情報を選択する（Ｓ２０１）。
【００７０】
次に、コンテンツ送信装置１の削除指示送信部１７は、上記の選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する（Ｓ２０３）。
【００７１】
次に、コンテンツ送信装置１は、削除指示受付を受信する（Ｓ２０５）。
【００７２】
コンテンツ送信装置１は、削除指示受付を受信できたなら、削除完了を受信し（Ｓ２０７）、呼切断を行う（Ｓ２０９）。
【００７３】
一方、コンテンツ送信装置１は、削除指示受付を受信できなかったなら、呼切断を行う（Ｓ２０９）。
【００７４】
図１１は、コンテンツ受信装置２における第１の動作シーケンス例に係る動作フローチャート例を示す図である。
【００７５】
コンテンツ受信装置２は、ＴＣＰセッションが確立し、受信側能力通知が行われると、削除指示を受信する（Ｓ３０１）。
【００７６】
コンテンツ受信装置２のコンテンツ削除部２３は、削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索する（Ｓ３０３）。
【００７７】
コンテンツ受信装置２は、該当のコンテンツがあったなら、削除指示受付をコンテンツ送信装置１に送信する（Ｓ３０５）。
【００７８】
次に、コンテンツ削除部２３は、該当のコンテンツを削除する（Ｓ３０７）。
次に、コンテンツ受信装置２は、コンテンツ送信装置１に削除完了を通知し（Ｓ３０９）、呼切断を処理する（Ｓ３１１）。
【００７９】
一方、コンテンツ受信装置２は、該当のコンテンツがなかったなら、その旨を示す通知をコンテンツ送信装置１に送信し（Ｓ３１３）、呼切断を処理する（Ｓ３１１）。
【００８０】
図１２は、コンテンツ送信装置１における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【００８１】
コンテンツ送信装置１において、コンテンツが選択され、コンテンツを本来閲覧すべき受信者（宛先）が選択される（Ｓ４０１）と、コンテンツ送信装置１は、コンテンツ受信装置２に対し、ＳＩＰによる発呼（ダイヤル）を行う（Ｓ４０３）。
【００８２】
コンテンツ暗号化部１３は、ＴＣＰセッションが確立し、受信側能力通知が行われると、送信されようとするコンテンツを暗号化し（Ｓ４０５）、コンテンツ送信部１４は、暗号化されたコンテンツをコンテンツ受信装置２に送信する（Ｓ４０７）。
【００８３】
次に、コンテンツ送信装置１は、コンテンツ受信装置２から送信完了応答を受信する（Ｓ４０９）と、呼切断を行う（Ｓ４１１）。
【００８４】
次に、コンテンツ送信装置１の鍵送信部１５は、上記選択された受信者（宛先）に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、暗号化されたコンテンツを復号化するための鍵を、当該鍵送信先情報によって示される鍵の送信先に、当該鍵送信先によって示される鍵の送信方法によって、送信する（Ｓ４１３）。
【００８５】
続いては、次の処理（例えば、次のコンテンツの受信）が行われる（Ｓ４１５）。
図１３は、コンテンツ受信装置２における第２の動作シーケンス例に係る動作フローチャート例を示す図である。
【００８６】
コンテンツ受信装置２は、暗号化されたコンテンツの受信が完了する（Ｓ５０１）と、呼切断を処理し（Ｓ５０３）、次の処理（例えば、次のコンテンツの受信）を行う（Ｓ５０５）。
【００８７】
その後、コンテンツ受信装置２は、暗号化されたコンテンツを復号化する処理の指示を受け付け（Ｓ５０７）、受信者によって受信された鍵（Ｓ５０９）が入力されると、当該コンテンツを鍵で復号化する（Ｓ５１１）。
【００８８】
コンテンツ受信装置２は、復号化できたなら、例えば、復号化されたコンテンツの印刷や表示などを行う（Ｓ５１３）。
【００８９】
一方、コンテンツ受信装置２は、復号化できなかったなら、鍵の再入力などを行う（Ｓ５１５）。
【００９０】
以上説明したように、本発明の実施に係るコンテンツ送受信システムは、コンテンツ送信装置１は、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名と当該コンテンツの宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部１１と、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部１２と、送信履歴情報記憶部１１から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部１６と、選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する削除指示送信部１７と、コンテンツ送信装置１から送信されようとするコンテンツを暗号化するコンテンツ暗号化部１３と、コンテンツ送信装置１から送信されようとするコンテンツまたは前記暗号化されたコンテンツをコンテンツ受信装置２に送信するコンテンツ送信部１４と、当該コンテンツの宛先に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部１５とを有し、コンテンツ受信装置２は、コンテンツ送信装置１から送信されたコンテンツを記憶するコンテンツ記憶部２１と、削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索して削除するコンテンツ削除部２３とを有して構成される。
【００９１】
このコンテンツ送受信システムによれば、上記第１の課題を解決できる、つまり、コンテンツ送信装置１から送信されてコンテンツ受信装置２に記憶されたコンテンツをコンテンツ送信装置１から削除でき、よって、本来は送信すべきでないコンテンツを送信してしまっても、それを後から削除することができ、閲覧されるのを防ぐことができる。また、このコンテンツ送受信システムによれば、上記第２の課題を解決できる、つまり、コンテンツを暗号化してコンテンツ受信装置２に送信し、コンテンツを復号するための鍵はコンテンツ受信装置２を経由しないで、コンテンツを本来閲覧すべき受信者に渡るように送信され、よって、本来は送信すべきでないコンテンツ受信装置２にコンテンツを送信してしまっても、コンテンツ受信装置２では、コンテンツをただちには復号化できず、コンテンツを本来閲覧すべき受信者以外の者によってコンテンツが閲覧されるのを防ぐことができるとともに、コンテンツを復号化するための鍵は、コンテンツを本来閲覧すべき受信者に渡るので、受信者はコンテンツを閲覧することができる。
【００９２】
なお、コンテンツ送受信システムは、第１の課題を解決するための、上記第１の動作シーケンス例を少なくとも実行できるように構成してもよい。その反対に、コンテンツ送受信システムは、第２の課題を解決するための、上記第２の動作シーケンス例を少なくとも実行できるように構成してもよい。
【００９３】
すなわち、前者のコンテンツ送受信システムのコンテンツ送信装置１は、コンテンツ送信装置１から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部１１と、送信履歴情報記憶部１１から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部１６と、選択された送信履歴情報内のコンテンツ名を含む削除指示をコンテンツ受信装置２に送信する削除指示送信部１７とを有し、コンテンツ受信装置２は、コンテンツ送信装置１から送信されたコンテンツを記憶するコンテンツ記憶部２１と、削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツをコンテンツ記憶部２１から検索して削除するコンテンツ削除部２３とを有して少なくとも構成され、少なくとも第１の課題を解決できる。
【００９４】
一方、後者のコンテンツ送受信システムのコンテンツ送信装置１は、コンテンツ送信装置１で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部１１と、コンテンツ送信装置１で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置２を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部１２と、コンテンツ送信装置１から送信されようとするコンテンツを暗号化するコンテンツ暗号化部１３と、暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部１４と、当該コンテンツの宛先に対応する鍵送信先情報を鍵送信先情報記憶部１２から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部１５とを有して少なくとも構成され、少なくとも第２の課題を解決できる。
【００９５】
なお、以上の説明では、鍵送信先情報記憶部１２の各鍵送信先情報においては、鍵の送信先と受信者（コンテンツの宛先つまり本来コンテンツを閲覧すべき人）を対応づけたが、例えば、コンテンツを受信者のパーソナルコンピュータやグループで共用するパーソナルコンピュータで閲覧する場合は、コンテンツの本来の宛先はパーソナルコンピュータであると言えるので、鍵の送信先とパーソナルコンピュータ（コンテンツの宛先つまり本来コンテンツを表示するパーソナルコンピュータ）を対応づけてもよい。例えば、鍵を電子メールでパーソナルコンピュータに送信する場合は、アドレスがパーソナルコンピュータを示しており、受信者名などを特に設ける必要はない。鍵をファクシミリで送信する場合は、受信者名の代わりに、パーソナルコンピュータ名やパーソナルコンピュータを共用するグループ名などを設ければよい。
【００９６】
また、いずれのコンテンツ送受信システムについても、そのコンテンツ送信装置またはコンテンツ受信装置としてコンピュータを機能させるためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録でき、また、インターネットなどの通信網を介して伝送させて、広く流通させることができる。
【符号の説明】
【００９７】
１…コンテンツ送信装置
２…コンテンツ受信装置
１１…送信履歴情報記憶部
１２…鍵送信先情報記憶部
１３…コンテンツ暗号化部
１４…コンテンツ送信部
１５…鍵送信部
１６…送信履歴情報選択部
１７…削除指示送信部
２１…コンテンツ記憶部
２２…受信履歴情報記憶部
２３…コンテンツ削除部
【特許請求の範囲】
【請求項１】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、
前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部とを有し、
前記コンテンツ受信装置は、
前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、
前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有する
ことを特徴とするコンテンツ送受信システム。
【請求項２】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、
前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、
前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、
当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有する
ことを特徴とするコンテンツ送受信システム。
【請求項３】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、
前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、
前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部と、
前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、
前記コンテンツ送信装置から送信されようとするコンテンツまたは前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、
当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有し、
前記コンテンツ受信装置は、
前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、
前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有する
ことを特徴とするコンテンツ送受信システム。
【請求項４】
前記コンテンツ記憶部は、前記コンテンツ送信装置から送信されたコンテンツを別名で記憶するものであり、
前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの別名とを含む受信履歴情報を記憶する受信履歴情報記憶部を有し、
前記コンテンツ削除部は、削除指示内のコンテンツ名を含む受信履歴情報を前記受信履歴情報記憶部から検索し、当該受信履歴情報内の別名を有するコンテンツを前記コンテンツ記憶部から検索して削除する
ことを特徴とする請求項１または３記載のコンテンツ送受信システム。
【請求項５】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部を有し、
前記コンテンツ受信装置は、
前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部を有し、
前記動作方法は、
前記コンテンツ送信装置の送信履歴情報選択部が、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択するステップと、
前記コンテンツ送信装置の削除指示送信部が、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信するステップと、
前記コンテンツ受信装置のコンテンツ削除部が、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するステップと
を有することを特徴とするコンテンツ送受信システムの動作方法。
【請求項６】
前記コンテンツ記憶部は、前記コンテンツ送信装置から送信されたコンテンツを別名で記憶するものであり、
前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの別名を含む受信履歴情報を記憶する受信履歴情報記憶部とを有し、
前記コンテンツ削除部は、削除指示内のコンテンツ名を含む受信履歴情報を前記受信履歴情報記憶部から検索し、当該受信履歴情報内の別名を有するコンテンツを前記コンテンツ記憶部から検索して削除する
ことを特徴とする請求項５記載のコンテンツ送受信システムの動作方法。
【請求項７】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部とを有し、
前記動作方法は、
前記コンテンツ送信装置のコンテンツ暗号化部が、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するステップと、
前記コンテンツ送信装置のコンテンツ送信部が、前記暗号化されたコンテンツをコンテンツ受信装置に送信するステップと、
前記コンテンツ送信装置の鍵送信部が、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信するステップとを有する
ことを特徴とするコンテンツ送受信システムの動作方法。
【請求項８】
請求項１ないし４のいずれかに記載のコンテンツ送受信システムにおけるコンテンツ送信装置またはコンテンツ受信装置としてコンピュータを機能させるためのコンピュータプログラム。
【請求項１】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、
前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部とを有し、
前記コンテンツ受信装置は、
前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、
前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有する
ことを特徴とするコンテンツ送受信システム。
【請求項２】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、
前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、
前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、
当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有する
ことを特徴とするコンテンツ送受信システム。
【請求項３】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムであって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの宛先とを含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部と、
前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択する送信履歴情報選択部と、
前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信する削除指示送信部と、
前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するコンテンツ暗号化部と、
前記コンテンツ送信装置から送信されようとするコンテンツまたは前記暗号化されたコンテンツをコンテンツ受信装置に送信するコンテンツ送信部と、
当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信する鍵送信部とを有し、
前記コンテンツ受信装置は、
前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部と、
前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するコンテンツ削除部とを有する
ことを特徴とするコンテンツ送受信システム。
【請求項４】
前記コンテンツ記憶部は、前記コンテンツ送信装置から送信されたコンテンツを別名で記憶するものであり、
前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの別名とを含む受信履歴情報を記憶する受信履歴情報記憶部を有し、
前記コンテンツ削除部は、削除指示内のコンテンツ名を含む受信履歴情報を前記受信履歴情報記憶部から検索し、当該受信履歴情報内の別名を有するコンテンツを前記コンテンツ記憶部から検索して削除する
ことを特徴とする請求項１または３記載のコンテンツ送受信システム。
【請求項５】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名を含む送信履歴情報を記憶する送信履歴情報記憶部を有し、
前記コンテンツ受信装置は、
前記コンテンツ送信装置から送信されたコンテンツを記憶するコンテンツ記憶部を有し、
前記動作方法は、
前記コンテンツ送信装置の送信履歴情報選択部が、前記送信履歴情報記憶部から、送信すべきでなかったコンテンツに対応する送信履歴情報を選択するステップと、
前記コンテンツ送信装置の削除指示送信部が、前記選択された送信履歴情報内のコンテンツ名を含む削除指示を前記コンテンツ受信装置に送信するステップと、
前記コンテンツ受信装置のコンテンツ削除部が、前記削除指示が送信されたなら、当該の削除指示内のコンテンツ名を有するコンテンツを前記コンテンツ記憶部から検索して削除するステップと
を有することを特徴とするコンテンツ送受信システムの動作方法。
【請求項６】
前記コンテンツ記憶部は、前記コンテンツ送信装置から送信されたコンテンツを別名で記憶するものであり、
前記コンテンツ受信装置は、前記コンテンツ送信装置から送信されたコンテンツのコンテンツ名と当該コンテンツの別名を含む受信履歴情報を記憶する受信履歴情報記憶部とを有し、
前記コンテンツ削除部は、削除指示内のコンテンツ名を含む受信履歴情報を前記受信履歴情報記憶部から検索し、当該受信履歴情報内の別名を有するコンテンツを前記コンテンツ記憶部から検索して削除する
ことを特徴とする請求項５記載のコンテンツ送受信システムの動作方法。
【請求項７】
コンテンツを送信するコンテンツ送信装置と、コンテンツを受信するコンテンツ受信装置とを含むコンテンツ送受信システムが行う動作方法であって、
前記コンテンツ送信装置は、
前記コンテンツ送信装置で暗号化されて送信されたコンテンツの宛先を含む送信履歴情報を記憶する送信履歴情報記憶部と、
前記コンテンツ送信装置で暗号化されて送信されるコンテンツの宛先ごとに、該宛先に送信されるコンテンツを復号するための鍵を、当該コンテンツを受信するコンテンツ受信装置を経由しないで、送信する際の送信先を示す鍵送信先情報を記憶する鍵送信先情報記憶部とを有し、
前記動作方法は、
前記コンテンツ送信装置のコンテンツ暗号化部が、前記コンテンツ送信装置から送信されようとするコンテンツを暗号化するステップと、
前記コンテンツ送信装置のコンテンツ送信部が、前記暗号化されたコンテンツをコンテンツ受信装置に送信するステップと、
前記コンテンツ送信装置の鍵送信部が、当該コンテンツの宛先に対応する鍵送信先情報を前記鍵送信先情報記憶部から検索し、当該コンテンツを復号するための鍵を当該送信先情報により示される送信先に送信するステップとを有する
ことを特徴とするコンテンツ送受信システムの動作方法。
【請求項８】
請求項１ないし４のいずれかに記載のコンテンツ送受信システムにおけるコンテンツ送信装置またはコンテンツ受信装置としてコンピュータを機能させるためのコンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１１−１７０４２３（Ｐ２０１１−１７０４２３Ａ）
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願番号】特願２０１０−３１２０６（Ｐ２０１０−３１２０６）
【出願日】平成２２年２月１６日（２０１０．２．１６）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願日】平成２２年２月１６日（２０１０．２．１６）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]