コンテンツ配信システム、コンテンツ配信方法及びプログラム
【課題】セッション制御を用いた帯域保証型ネットワークにおいて、不正動作を防御することができ、正当な帯域確保情報を要求してきたユーザのみにコンテンツ情報を配信する。
【解決手段】ユーザ端末１０にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬとコンテンツ情報の帯域情報とをユーザ端末１０に送信する配信管理兼不正動作管理装置２０を有し、セッション制御サーバ３０が、ユーザ端末１０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信し、配信管理兼不正動作管理装置２０から送信されてきたワンタイムＵＲＬを用いた認証結果と、ユーザ端末１０から送信されてきたセッション制御メッセージに含まれる帯域情報と配信管理兼不正動作管理装置２０から認証結果とともに送信されてきた帯域情報との照合結果に基づいて、映像配信サーバ４０とユーザ端末１０とのセッションを確立する制御を行う。
【解決手段】ユーザ端末１０にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬとコンテンツ情報の帯域情報とをユーザ端末１０に送信する配信管理兼不正動作管理装置２０を有し、セッション制御サーバ３０が、ユーザ端末１０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信し、配信管理兼不正動作管理装置２０から送信されてきたワンタイムＵＲＬを用いた認証結果と、ユーザ端末１０から送信されてきたセッション制御メッセージに含まれる帯域情報と配信管理兼不正動作管理装置２０から認証結果とともに送信されてきた帯域情報との照合結果に基づいて、映像配信サーバ４０とユーザ端末１０とのセッションを確立する制御を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、帯域保証型ネットワークにおいて、認証され、かつ、コンテンツ要求の際に正当な帯域確保情報を要求してきたユーザのみにコンテンツを配信するコンテンツ配信システム、コンテンツ配信方法及びプログラムに関する。
【背景技術】
【０００２】
従来、インターネットを用いた映像コンテンツ配信システムでは、ユーザ端末は、配信管理サーバから送られてくる映像コンテンツのＵＲＬが記載されているメタファイルに従って映像配信サーバにアクセスし、映像コンテンツを視聴するのが一般的である。その際、ユーザ端末が配信管理サーバからメタファイルを取得するために、ユーザＩＤ及びパスワードによるユーザ認証を行っている。しかし、パスワードによるユーザ認証では、映像コンテンツのＵＲＬが記載されているメタファイルを第三者が不正入手し、映像コンテンツのＵＲＬが盗聴される虞れがある。
【０００３】
そのため、映像コンテンツ配信システムでは、映像コンテンツの著作権侵害や、有料コンテンツの不正視聴、ユーザＩＤやパスワード等の個人情報や映像コンテンツのＵＲＬの盗聴を防ぐ必要がある。
【０００４】
そこで、映像コンテンツを特定の利用者のみに限定して配信するために、映像コンテンツのＵＲＬをワンタイムにすることで上述したような問題点を解決する技術が特許文献１，２に記載されている。ワンタイムＵＲＬを用いたシステムでは、ユーザ端末から映像コンテンツの配信要求があった場合、まず、配信管理サーバが、ユーザ端末にて特定された映像コンテンツのＵＲＬと新たに作成したパスワードとに基づいてワンタイムＵＲＬを有するメタファイルを作成してユーザ端末へ送信する。そして、ユーザ端末がそのメタファイルに従って映像配信サーバにアクセスすると、映像配信サーバは配信管理サーバに対してパスワードの確認要求を行う。配信管理サーバは、映像配信サーバからのパスワードの確認要求に対し、パスワードが配信管理サーバ上のパスワードデータベースに存在するかどうかを検索し、パスワードが配信管理サーバ上のパスワードデータベースに存在する場合はその旨を示す確認情報を映像配信サーバに送信するとともに、そのパスワードをパスワードデータベースから削除する。映像配信サーバは、配信管理サーバから確認情報を受信すると、映像コンテンツをユーザ端末に送信する。
【特許文献１】特開２００４−３１０２６９号公報
【特許文献２】特開２００６−２６８１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ここで、帯域保証型ネットワークにおけるセッション制御を用いた映像コンテンツ配信では、映像コンテンツを視聴する場合、ユーザ端末と映像配信サーバとの間でセッション制御サーバを介して帯域確保を行う必要がある。その際、ユーザ端末がセッション制御サーバに送るセッション制御メッセージの内容が不正プログラム等で書き換えられてしまった場合、ユーザ端末によってセッション制御サーバに対して不正な帯域確保要求が行われてしまう虞れがあり、その場合、ネットワーク上の帯域が減少し、他のユーザからのコンテンツの配信要求をセッション制御サーバ及び映像配信サーバが受け付けることができなくなるという問題点がある。
【０００６】
さらに、ユーザ端末と映像配信サーバとの間のセッション確立に用いるセッション制御メッセージの本文には、視聴する映像コンテンツのメディア情報や送受信機器間の伝送情報（ＩＰアドレス、ポート番号等）がセッション識別子を用いて記述されている。そのため、セッション制御メッセージが伝送途中で改竄されたり漏洩したりしないように改竄防止技術を適用し、セッション制御メッセージを暗号化する必要がある。しかし、改竄防止技術を適用したとしても、ユーザ端末において改竄防止技術を用いてセッション制御メッセージを暗号化する前にセッション識別子の内容が改竄されてしまった場合、誤ったメディア情報や伝送情報がユーザ端末と映像配信サーバとの間でやり取りされ、上述した不正な帯域確保等、不正動作が引き起こされる虞れがある。また、ユーザ端末ではセッション制御メッセージを送る際に、メディア情報や伝送情報をメッセージの本文に書き換えあるいは追記を行うため、従来の改竄防止技術は改竄された内容かどうかを判断するのが難しい。そして、特許文献１，２のシステムでは、映像コンテンツの著作権侵害や有料コンテンツの不正視聴などは防ぐことができるが、不正動作の防御には適さない。
【０００７】
本発明は、上述したような従来の技術が有する問題点を鑑みてなされたものであって、セッション制御を用いた帯域保証型ネットワークにおいて、不正動作を防御することができ、セキュリティが高く、正当な帯域確保情報を要求してきたユーザのみにコンテンツ情報を配信することができるコンテンツ配信システム、コンテンツ配信方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明は、
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信するコンテンツ配信システムであって、
前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する配信管理兼不正動作管理手段を有し、
前記セッション制御サーバは、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信し、該配信管理兼不正動作管理手段から送信されてきた前記ワンタイムＵＲＬを用いた認証結果と、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報との照合結果に基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する制御を行う。
【０００９】
上記のように構成された本発明においては、帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信する場合、まず、配信管理兼不正動作管理手段において、ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬが生成され、生成されたワンタイムＵＲＬとコンテンツ情報の帯域情報とがユーザ端末に送信される。次に、セッション制御サーバにおいて、ユーザ端末から送信されてきたセッション制御メッセージからワンタイムＵＲＬが抽出されて配信管理兼不正動作管理手段に送信され、配信管理兼不正動作管理手段において、セッション制御サーバから送信されてきたワンタイムＵＲＬを用いてユーザ端末が認証されて認証結果がセッション制御サーバに送信される。次に、セッション制御サーバにおいて、ユーザ端末から送信されてきたセッション制御メッセージに含まれる帯域情報と配信管理兼不正動作管理手段から認証結果とともに送信されてきた帯域情報とが照合され、配信管理兼不正動作管理手段から送信されてきた認証結果と、帯域情報の照合結果とに基づいて、コンテンツ配信サーバとユーザ端末とのセッションを確立する制御が行われる。
【発明の効果】
【００１０】
本発明は以上説明したように構成されているので、不正動作を防御することができ、セキュリティが高く、正当な帯域確保情報を要求してきたユーザのみにコンテンツ情報を配信することができる。
【発明を実施するための最良の形態】
【００１１】
以下に、本発明の実施の形態について図面を参照して説明する。
【００１２】
図１は、本発明のコンテンツ配信システムの実施の一形態を示す図である。また、図２は、図１に示した配信管理兼不正動作管理装置２０の構成を示す図であり、図３は、図１に示したセッション制御サーバ３０の構成を示す図であり、図４は、図１に示した映像配信サーバ４０の構成を示す図である。
【００１３】
本形態は、帯域保証型ネットワーク１００においてユーザ端末１０に映像コンテンツを配信するものであって、配信管理兼不正動作管理装置２０と、セッション制御サーバ３０と、映像配信サーバ４０とがそれぞれ帯域保証型ネットワーク１００に接続されて構成されている。
【００１４】
配信管理兼不正動作管理装置２０は、ユーザ端末１０にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、生成したワンタイムＵＲＬとコンテンツ情報の帯域情報とをユーザ端末１０に送信するものであって、図２に示すように、アプリケーションとして、ユーザ認証処理部２１と、映像コンテンツ一覧送信部２２と、パスワード生成部２３と、ワンタイムＵＲＬ生成部２４と、ワンタイムＵＲＬ送信部２５と、ワンタイムＵＲＬ照合部２６と、映像コンテンツ情報送信部２７と、パスワード削除部２８とを有している。また、データベースとして、ユーザデータベース２９ａと、パスワードデータベース２９ｂと、映像コンテンツ情報データベース２９ｃとを有している。
【００１５】
ユーザ認証処理部２１は、ユーザ端末１０からユーザ特定情報となるユーザＩＤ及びパスワードを用いてアクセスされた場合、このユーザＩＤ及びパスワードが予めユーザデータベース２９ａに登録されているかどうかを確認することによりユーザ端末１０を認証する。
【００１６】
コンテンツ一覧送信部２２は、ユーザＩＤ及びパスワードが予めユーザデータベース２９ａに登録されている場合にのみ、映像配信サーバ４０から配信される映像コンテンツを指定するための一覧情報をユーザ端末１０に送信する。
【００１７】
パスワード生成部２３は、ユーザ端末１０から送られてきた映像コンテンツ配信要求を受け、ユーザ端末１０を特定するためのパスワードを生成する。
【００１８】
ワンタイムＵＲＬ生成部２４は、ユーザ端末１０にて指定された映像コンテンツのＵＲＬを用いてワンタイムＵＲＬを生成し、生成したワンタイムＵＲＬをパスワードデータベース２９ｂに格納する。
【００１９】
ワンタイムＵＲＬ送信部２５は、ワンタイムＵＲＬ生成部２４にて生成されたワンタイムＵＲＬと、映像コンテンツの帯域情報や、映像コンテンツのメディアタイプや、メディアの転送に用いるトランスポート情報を含む映像コンテンツの確認情報とをユーザ端末１０に送信する。
【００２０】
ワンタイムＵＲＬ照合部２６は、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬと、パスワードデータベース２９ｂに格納されたワンタイムＵＲＬとを比較照合することにより、ユーザ端末１０を認証する。
【００２１】
映像コンテンツ情報送信部２７は、ワンタイムＵＲＬ照合部２６にてユーザ端末１０を認証した場合に、その認証結果と映像コンテンツの確認情報とをセッション制御サーバ３０に送信する。
【００２２】
パスワード削除部２８は、映像配信サーバ４０からユーザ端末１０に映像コンテンツが配信された旨が通知された場合、パスワードデータベース２９ｂに格納されたワンタイムＵＲＬを削除する。
【００２３】
また、セッション制御サーバ３０は、ユーザ端末１０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信し、配信管理兼不正動作管理装置２０から送信されてきたワンタイムＵＲＬを用いた認証結果と、ユーザ端末１０から送信されてきたセッション制御メッセージに含まれる映像コンテンツの確認情報と配信管理兼不正動作管理装置２０から認証結果とともに送信されてきた映像コンテンツの確認情報との照合結果とに基づいて、映像配信サーバ４０とユーザ端末１０とのセッションを確立する制御を行うものであって、図３に示すように、アプリケーションとして、ワンタイムＵＲＬ送信部３１と、ＳＤＰ解析部３２と、セッション制御処理部３３とを有し、また、プロトコル機能部として、ＳＩＰプロトコル部３４と、トランスポート（ＴＣＰ／ＩＰ）部３５と、インターネット（ＩＰ）部３６と、ネットワークインターフェース部３７とを有している。
【００２４】
ワンタイムＵＲＬ送信部３１は、ユーザ端末１０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信する。
【００２５】
ＳＤＰ解析部３２は、ユーザ端末１０から送信されてきたセッション制御メッセージに含まれる映像コンテンツの確認情報と、配信管理兼不正動作管理装置２０から認証結果とともに送信されてきた映像コンテンツの確認情報とを照合する。
【００２６】
セッション制御処理部３３は、配信管理兼不正動作管理装置２０から送信されてきた証結果と、ＳＤＰ解析部３２における映像コンテンツの確認情報の照合結果とに基づいて、映像配信サーバ４０とユーザ端末１０とのセッションを確立する。
【００２７】
また、映像配信サーバ４０は、ユーザ端末１０に映像コンテンツを配信するものであって、図４に示すように、アプリケーションとして、ワンタイムＵＲＬ送信部４１と、映像コンテンツ配信処理部４２とを有し、また、データベースとして映像コンテンツデータベース４３を有し、また、プロトコル機能部として、ＳＩＰプロトコル部４４と、トランスポート（ＴＣＰ／ＩＰ）部４５と、インターネット（ＩＰ）部４６と、ネットワークインターフェース部４７とを有している。
【００２８】
ワンタイムＵＲＬ送信部４１は、セッション制御サーバ３０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信する。
【００２９】
映像コンテンツ配信処理部４２は、映像コンテンツデータベース４３に格納された映像コンテンツをユーザ端末１０に配信する。
【００３０】
以下に、上記のように構成されたコンテンツ配信システムにおけるコンテンツ配信方法について説明する。本形態においては、セッション制御にＳＩＰ（Session Initiation Protocol）を用い、ユーザ端末１０から必要以上の帯域要求を行うような不正動作を防ぐものである。
【００３１】
図５及び図６は、図１〜図４に示したコンテンツ配信システムにおけるコンテンツ配信方法を説明するためのタイミングチャートである。
【００３２】
まず、ユーザ端末１０が、配信管理兼不正動作管理装置２０にアクセスし、ユーザＩＤとパスワードがユーザ端末１０から送信されると（ステップＳ１）、配信管理兼不正動作管理装置２０のユーザ認証処理部２１において、ユーザ端末１０から送信されてきたユーザＩＤ及びパスワードがユーザデータベース２９ａに格納されているかどうかが検索されることによりユーザ認証が行われる。そして、ユーザ端末１０から送信されてきたユーザＩＤ及びパスワードがユーザデータベース２９ａに格納されている場合は、正規のユーザ端末と確認できたものとし、映像コンテンツ一覧送信部２２において、映像コンテンツ情報データベース２９ｃが参照されて映像コンテンツ一覧が作成され、ユーザ端末１０に送信される（ステップＳ２）。また、ユーザ端末１０から送信されてきたユーザＩＤ及びパスワードがユーザデータベース２９ａに格納されていない場合は、ユーザ端末１０に対して映像コンテンツ一覧が送信されずにエラーメッセージが送信される。
【００３３】
ユーザ認証において正規のユーザと認証されたユーザ端末１０において、配信管理兼不正動作管理装置２０から送られてくる映像コンテンツ一覧の情報から映像コンテンツが選択され、映像コンテンツ配信要求が配信管理兼不正動作管理装置２０に送信されると（ステップＳ３）、まず、配信管理兼不正動作管理装置２０のパスワード生成部２３において、ユーザ端末１０から送られてきた映像コンテンツ配信要求を受け、ユーザ端末１０を特定するためのパスワードが作成される。そして、ワンタイムＵＲＬ生成部２４において、選択された映像コンテンツの実ＵＲＬが映像コンテンツデータベース２９ｃから検索され、パスワード生成部２３にて生成されたパスワードと映像コンテンツデータベース２９ｃから検索された映像コンテンツの実ＵＲＬとが組み合わされてワンタイムＵＲＬが生成され、このワンタイムＵＲＬがパスワードデータベース２９ｂに格納される。また、映像コンテンツの帯域情報や、映像コンテンツのメディアタイプや、メディアの転送に用いるトランスポート情報を含む映像コンテンツの確認情報とが映像コンテンツデータベース２９ｃから検索され、ワンタイムＵＲＬ送信部２５において、生成されたワンタイムＵＲＬと映像コンテンツの確認情報とがユーザ端末１０に送信される（ステップＳ４）。
【００３４】
次に、ユーザ端末１０において、配信管理兼不正動作管理装置２０から送られてきた映像コンテンツの確認情報と、映像コンテンツを特定するためのワンタイムＵＲＬとがセッション制御メッセージとなるＳＩＰ ＩＮＶＩＴＥメッセージ中のＳＤＰ（Session Description Protocol）に記述され、ＳＩＰ ＩＮＶＩＴＥメッセージがセッション制御サーバ３０に送信される（ステップＳ５）。
【００３５】
すると、セッション制御サーバ３０のワンタイムＵＲＬ送信部３１において、ユーザ端末１０から送られてくるＳＩＰ ＩＮＶＩＴＥメッセージの中に記述されているワンタイムＵＲＬが抽出され、配信管理兼不正動作管理装置２０に送信される（ステップＳ６）。
【００３６】
配信管理兼不正動作管理装置２０においては、まず、ワンタイムＵＲＬ照合部２６において、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬとパスワードデータベース２９ｂに格納されているワンタイムＵＲＬとが比較照合され、それにより、正規のユーザ端末からのアクセス及び、正規の映像コンテンツ配信要求であることが確認される。そして、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬがパスワードデータベース２９ｂに格納されている場合は、ユーザ端末１０を認証できた旨を示す情報が作成され、その情報がセッション制御サーバ３０に送信されるとともに、映像コンテンツ情報送信部２７において、ワンタイムＵＲＬに対応する映像コンテンツの帯域情報を含んだ確認情報がセッション制御サーバ３０に送信される（ステップＳ７）。また、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬがパスワードデータベース２９ｂに格納されていない場合は、ワンタイムＵＲＬの照合ができなかったことを示す情報が生成され、セッション制御サーバ３０に送信される。
【００３７】
セッション制御サーバ３０においては、配信管理兼不正動作管理装置２０からワンタイムＵＲＬを用いた認証結果と映像コンテンツの確認情報が送られてくると、正規のユーザ端末１０から送られてきたＳＩＰ ＩＮＶＩＴＥメッセージ及び正当な映像コンテンツのＵＲＬが参照されていると判断され、続いて不正動作をもたらすかどうかについて、ユーザ端末１０から送信されてきたＳＩＰ ＩＮＶＩＴＥメッセージのＳＤＰが解析される。セッション制御サーバ３０のＳＤＰ解析部３２において、ステップＳ５にてユーザ端末１０から送信されてきたＳＤＰに含まれる映像コンテンツの帯域情報と、ステップＳ７にて配信管理兼不正動作管理装置２０からワンタイムＵＲＬを用いた認証結果とともに送信されてきた映像コンテンツの帯域情報とが比較照合され、それにより、ステップＳ５にてユーザ端末１０から送信されてきたＳＤＰに不正な帯域情報が含まれていないかが確認される。そして、ＳＤＰに不正な帯域情報が含まれていない場合に限り、ユーザ端末１０からのセッション確立要求が受け付けられ、セッション制御処理部３３において、ユーザ端末１０にＳＩＰ １００ Ｔｒｙｉｎｇが送信される（ステップＳ８）。一方、ＳＤＰに不正な帯域情報が含まれている場合は、それ以降のユーザ端末からのセッション要求を受け付けない。また、配信管理兼不正動作管理装置２０からワンタイムＵＲＬを用いた認証結果のみが送られてきた場合は、不正のユーザ端末１０から送られてきたＳＩＰ ＩＮＶＩＴＥメッセージ及び不正な映像コンテンツのＵＲＬが参照されていると判断され、それ以降のユーザ端末からのセッション要求を受け付けない。
【００３８】
また、セッション制御サーバ３０において、映像配信サーバ４０にＳＩＰ ＩＮＶＩＴＥが送信される（ステップＳ９）。
【００３９】
すると、映像配信サーバ４０のワンタイムＵＲＬ送信部４１において、セッション制御サーバ３０から送られてきたＳＩＰ ＩＮＶＩＴＥメッセージからワンタイムＵＲＬが抽出され、抽出されたワンタイムＵＲＬが配信管理兼不正動作管理装置２０に送信される（ステップＳ１０）。
【００４０】
配信管理兼不正動作管理装置２０においては、映像コンテンツ情報送信部２７において、映像配信サーバ４０から送られてきたワンタイムＵＲＬに対応する映像コンテンツを示す対応映像コンテンツ情報が映像コンテンツ情報データベース２９ｃから検索され、検索された対応映像コンテンツ情報が映像配信サーバ４０に送信される（ステップＳ１１）。
【００４１】
映像配信サーバ４０においては、映像コンテンツ配信処理部４２において、配信管理不正動作管理装置２０から送られてきた対応映像コンテンツ情報によって特定される映像コンテンツが映像コンテンツデータベース４３に格納されているかが確認され、映像コンテンツが映像コンテンツデータベース４３に格納されている場合、セッション制御サーバ３０にＳＩＰ １００ Ｔｒｙｉｎｇが送信される（ステップＳ１２）。また、映像配信サーバ４０においては、映像コンテンツ用の帯域確保を行うために、ＳＩＰ ２００ ＯＫがセッション制御サーバ３０に送信される（ステップＳ１３）。
【００４２】
すると、セッション制御サーバ３０のセッション制御処理部３３において、ユーザ端末１０にＳＩＰ ２００ ＯＫが送信される（ステップＳ１４）。
【００４３】
その後、ユーザ端末１０において、映像配信サーバ４０に映像コンテンツ配信要求が送信され（ステップＳ１５）、ユーザ端末１０にて配信要求された映像コンテンツが映像配信サーバ４０からユーザ端末に配信される（ステップＳ１６）。
【００４４】
映像配信サーバ４０においては、映像コンテンツがユーザ端末１０に配信された後、その旨を示す完了通知メッセージが配信管理兼不正動作管理装置２０に送信され、配信管理兼不正動作管理装置２０においては、完了通知メッセージが映像配信サーバ４０から送られてくると、正規のユーザ端末に映像コンテンツが配信できたことが確認され、パスワード削除部２８において、パスワードデータベース２９ｂに格納されているワンタイムＵＲＬが削除される。
【００４５】
なお、本形態においては、映像コンテンツを配信するコンテンツ配信システムを例に挙げて説明したが、本発明は、音声コンテンツを配信するものに適用することもできる。
【００４６】
なお、本発明においては、コンテンツ配信システムにおける上述した処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムをコンピュータにて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを、配信管理兼不正動作管理装置２０及びセッション制御サーバ３０に接続されたコンピュータに読み込ませ、そのコンピュータによって実行するものであっても良い。コンピュータにて読取可能な記録媒体とは、フロッピーディスク、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、コンピュータに内蔵されたＨＤＤ等を指す。この記録媒体に記録されたプログラムは、例えば、制御ブロックにて読み込まれ、制御ブロックの制御によって、上述したものと同様の処理が行われる。
【図面の簡単な説明】
【００４７】
【図１】本発明のコンテンツ配信システムの実施の一形態を示す図である。
【図２】図１に示した配信管理兼不正動作管理装置の構成を示す図である。
【図３】図１に示したセッション制御サーバの構成を示す図である。
【図４】図１に示した映像配信サーバの構成を示す図である。
【図５】図１〜図４に示したコンテンツ配信システムにおけるコンテンツ配信方法を説明するためのタイミングチャートである。
【図６】図１〜図４に示したコンテンツ配信システムにおけるコンテンツ配信方法を説明するためのタイミングチャートである。
【符号の説明】
【００４８】
１０ ユーザ端末
２０ 配信管理兼不正動作管理装置
２１ ユーザ認証処理部
２２ 映像コンテンツ一覧送信部
２３ パスワード生成部
２４ ワンタイムＵＲＬ生成部
２５，３１，４１ ワンタイムＵＲＬ送信部
２６ ワンタイムＵＲＬ照合部
２７ 映像コンテンツ情報送信部
２８ パスワード削除部
２９ａ ユーザデータベース
２９ｂ パスワードデータベース
２９ｃ 映像コンテンツ情報データベース
３０ セッション制御サーバ
３２ ＳＤＰ解析部
３３ セッション制御処理部
３４，４４ ＳＩＰプロトコル部
３５，４５ トランスポート（ＴＣＰ／ＩＰ）部
３６，４６ インターネット（ＩＰ）部
３７，４７ ネットワークインターフェース部
４０ 映像配信サーバ
４２ 映像コンテンツ配信処理部
４３ 映像コンテンツデータベース
１００ 帯域保証型ネットワーク
【技術分野】
【０００１】
本発明は、帯域保証型ネットワークにおいて、認証され、かつ、コンテンツ要求の際に正当な帯域確保情報を要求してきたユーザのみにコンテンツを配信するコンテンツ配信システム、コンテンツ配信方法及びプログラムに関する。
【背景技術】
【０００２】
従来、インターネットを用いた映像コンテンツ配信システムでは、ユーザ端末は、配信管理サーバから送られてくる映像コンテンツのＵＲＬが記載されているメタファイルに従って映像配信サーバにアクセスし、映像コンテンツを視聴するのが一般的である。その際、ユーザ端末が配信管理サーバからメタファイルを取得するために、ユーザＩＤ及びパスワードによるユーザ認証を行っている。しかし、パスワードによるユーザ認証では、映像コンテンツのＵＲＬが記載されているメタファイルを第三者が不正入手し、映像コンテンツのＵＲＬが盗聴される虞れがある。
【０００３】
そのため、映像コンテンツ配信システムでは、映像コンテンツの著作権侵害や、有料コンテンツの不正視聴、ユーザＩＤやパスワード等の個人情報や映像コンテンツのＵＲＬの盗聴を防ぐ必要がある。
【０００４】
そこで、映像コンテンツを特定の利用者のみに限定して配信するために、映像コンテンツのＵＲＬをワンタイムにすることで上述したような問題点を解決する技術が特許文献１，２に記載されている。ワンタイムＵＲＬを用いたシステムでは、ユーザ端末から映像コンテンツの配信要求があった場合、まず、配信管理サーバが、ユーザ端末にて特定された映像コンテンツのＵＲＬと新たに作成したパスワードとに基づいてワンタイムＵＲＬを有するメタファイルを作成してユーザ端末へ送信する。そして、ユーザ端末がそのメタファイルに従って映像配信サーバにアクセスすると、映像配信サーバは配信管理サーバに対してパスワードの確認要求を行う。配信管理サーバは、映像配信サーバからのパスワードの確認要求に対し、パスワードが配信管理サーバ上のパスワードデータベースに存在するかどうかを検索し、パスワードが配信管理サーバ上のパスワードデータベースに存在する場合はその旨を示す確認情報を映像配信サーバに送信するとともに、そのパスワードをパスワードデータベースから削除する。映像配信サーバは、配信管理サーバから確認情報を受信すると、映像コンテンツをユーザ端末に送信する。
【特許文献１】特開２００４−３１０２６９号公報
【特許文献２】特開２００６−２６８１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ここで、帯域保証型ネットワークにおけるセッション制御を用いた映像コンテンツ配信では、映像コンテンツを視聴する場合、ユーザ端末と映像配信サーバとの間でセッション制御サーバを介して帯域確保を行う必要がある。その際、ユーザ端末がセッション制御サーバに送るセッション制御メッセージの内容が不正プログラム等で書き換えられてしまった場合、ユーザ端末によってセッション制御サーバに対して不正な帯域確保要求が行われてしまう虞れがあり、その場合、ネットワーク上の帯域が減少し、他のユーザからのコンテンツの配信要求をセッション制御サーバ及び映像配信サーバが受け付けることができなくなるという問題点がある。
【０００６】
さらに、ユーザ端末と映像配信サーバとの間のセッション確立に用いるセッション制御メッセージの本文には、視聴する映像コンテンツのメディア情報や送受信機器間の伝送情報（ＩＰアドレス、ポート番号等）がセッション識別子を用いて記述されている。そのため、セッション制御メッセージが伝送途中で改竄されたり漏洩したりしないように改竄防止技術を適用し、セッション制御メッセージを暗号化する必要がある。しかし、改竄防止技術を適用したとしても、ユーザ端末において改竄防止技術を用いてセッション制御メッセージを暗号化する前にセッション識別子の内容が改竄されてしまった場合、誤ったメディア情報や伝送情報がユーザ端末と映像配信サーバとの間でやり取りされ、上述した不正な帯域確保等、不正動作が引き起こされる虞れがある。また、ユーザ端末ではセッション制御メッセージを送る際に、メディア情報や伝送情報をメッセージの本文に書き換えあるいは追記を行うため、従来の改竄防止技術は改竄された内容かどうかを判断するのが難しい。そして、特許文献１，２のシステムでは、映像コンテンツの著作権侵害や有料コンテンツの不正視聴などは防ぐことができるが、不正動作の防御には適さない。
【０００７】
本発明は、上述したような従来の技術が有する問題点を鑑みてなされたものであって、セッション制御を用いた帯域保証型ネットワークにおいて、不正動作を防御することができ、セキュリティが高く、正当な帯域確保情報を要求してきたユーザのみにコンテンツ情報を配信することができるコンテンツ配信システム、コンテンツ配信方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明は、
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信するコンテンツ配信システムであって、
前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する配信管理兼不正動作管理手段を有し、
前記セッション制御サーバは、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信し、該配信管理兼不正動作管理手段から送信されてきた前記ワンタイムＵＲＬを用いた認証結果と、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報との照合結果に基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する制御を行う。
【０００９】
上記のように構成された本発明においては、帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信する場合、まず、配信管理兼不正動作管理手段において、ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬが生成され、生成されたワンタイムＵＲＬとコンテンツ情報の帯域情報とがユーザ端末に送信される。次に、セッション制御サーバにおいて、ユーザ端末から送信されてきたセッション制御メッセージからワンタイムＵＲＬが抽出されて配信管理兼不正動作管理手段に送信され、配信管理兼不正動作管理手段において、セッション制御サーバから送信されてきたワンタイムＵＲＬを用いてユーザ端末が認証されて認証結果がセッション制御サーバに送信される。次に、セッション制御サーバにおいて、ユーザ端末から送信されてきたセッション制御メッセージに含まれる帯域情報と配信管理兼不正動作管理手段から認証結果とともに送信されてきた帯域情報とが照合され、配信管理兼不正動作管理手段から送信されてきた認証結果と、帯域情報の照合結果とに基づいて、コンテンツ配信サーバとユーザ端末とのセッションを確立する制御が行われる。
【発明の効果】
【００１０】
本発明は以上説明したように構成されているので、不正動作を防御することができ、セキュリティが高く、正当な帯域確保情報を要求してきたユーザのみにコンテンツ情報を配信することができる。
【発明を実施するための最良の形態】
【００１１】
以下に、本発明の実施の形態について図面を参照して説明する。
【００１２】
図１は、本発明のコンテンツ配信システムの実施の一形態を示す図である。また、図２は、図１に示した配信管理兼不正動作管理装置２０の構成を示す図であり、図３は、図１に示したセッション制御サーバ３０の構成を示す図であり、図４は、図１に示した映像配信サーバ４０の構成を示す図である。
【００１３】
本形態は、帯域保証型ネットワーク１００においてユーザ端末１０に映像コンテンツを配信するものであって、配信管理兼不正動作管理装置２０と、セッション制御サーバ３０と、映像配信サーバ４０とがそれぞれ帯域保証型ネットワーク１００に接続されて構成されている。
【００１４】
配信管理兼不正動作管理装置２０は、ユーザ端末１０にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、生成したワンタイムＵＲＬとコンテンツ情報の帯域情報とをユーザ端末１０に送信するものであって、図２に示すように、アプリケーションとして、ユーザ認証処理部２１と、映像コンテンツ一覧送信部２２と、パスワード生成部２３と、ワンタイムＵＲＬ生成部２４と、ワンタイムＵＲＬ送信部２５と、ワンタイムＵＲＬ照合部２６と、映像コンテンツ情報送信部２７と、パスワード削除部２８とを有している。また、データベースとして、ユーザデータベース２９ａと、パスワードデータベース２９ｂと、映像コンテンツ情報データベース２９ｃとを有している。
【００１５】
ユーザ認証処理部２１は、ユーザ端末１０からユーザ特定情報となるユーザＩＤ及びパスワードを用いてアクセスされた場合、このユーザＩＤ及びパスワードが予めユーザデータベース２９ａに登録されているかどうかを確認することによりユーザ端末１０を認証する。
【００１６】
コンテンツ一覧送信部２２は、ユーザＩＤ及びパスワードが予めユーザデータベース２９ａに登録されている場合にのみ、映像配信サーバ４０から配信される映像コンテンツを指定するための一覧情報をユーザ端末１０に送信する。
【００１７】
パスワード生成部２３は、ユーザ端末１０から送られてきた映像コンテンツ配信要求を受け、ユーザ端末１０を特定するためのパスワードを生成する。
【００１８】
ワンタイムＵＲＬ生成部２４は、ユーザ端末１０にて指定された映像コンテンツのＵＲＬを用いてワンタイムＵＲＬを生成し、生成したワンタイムＵＲＬをパスワードデータベース２９ｂに格納する。
【００１９】
ワンタイムＵＲＬ送信部２５は、ワンタイムＵＲＬ生成部２４にて生成されたワンタイムＵＲＬと、映像コンテンツの帯域情報や、映像コンテンツのメディアタイプや、メディアの転送に用いるトランスポート情報を含む映像コンテンツの確認情報とをユーザ端末１０に送信する。
【００２０】
ワンタイムＵＲＬ照合部２６は、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬと、パスワードデータベース２９ｂに格納されたワンタイムＵＲＬとを比較照合することにより、ユーザ端末１０を認証する。
【００２１】
映像コンテンツ情報送信部２７は、ワンタイムＵＲＬ照合部２６にてユーザ端末１０を認証した場合に、その認証結果と映像コンテンツの確認情報とをセッション制御サーバ３０に送信する。
【００２２】
パスワード削除部２８は、映像配信サーバ４０からユーザ端末１０に映像コンテンツが配信された旨が通知された場合、パスワードデータベース２９ｂに格納されたワンタイムＵＲＬを削除する。
【００２３】
また、セッション制御サーバ３０は、ユーザ端末１０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信し、配信管理兼不正動作管理装置２０から送信されてきたワンタイムＵＲＬを用いた認証結果と、ユーザ端末１０から送信されてきたセッション制御メッセージに含まれる映像コンテンツの確認情報と配信管理兼不正動作管理装置２０から認証結果とともに送信されてきた映像コンテンツの確認情報との照合結果とに基づいて、映像配信サーバ４０とユーザ端末１０とのセッションを確立する制御を行うものであって、図３に示すように、アプリケーションとして、ワンタイムＵＲＬ送信部３１と、ＳＤＰ解析部３２と、セッション制御処理部３３とを有し、また、プロトコル機能部として、ＳＩＰプロトコル部３４と、トランスポート（ＴＣＰ／ＩＰ）部３５と、インターネット（ＩＰ）部３６と、ネットワークインターフェース部３７とを有している。
【００２４】
ワンタイムＵＲＬ送信部３１は、ユーザ端末１０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信する。
【００２５】
ＳＤＰ解析部３２は、ユーザ端末１０から送信されてきたセッション制御メッセージに含まれる映像コンテンツの確認情報と、配信管理兼不正動作管理装置２０から認証結果とともに送信されてきた映像コンテンツの確認情報とを照合する。
【００２６】
セッション制御処理部３３は、配信管理兼不正動作管理装置２０から送信されてきた証結果と、ＳＤＰ解析部３２における映像コンテンツの確認情報の照合結果とに基づいて、映像配信サーバ４０とユーザ端末１０とのセッションを確立する。
【００２７】
また、映像配信サーバ４０は、ユーザ端末１０に映像コンテンツを配信するものであって、図４に示すように、アプリケーションとして、ワンタイムＵＲＬ送信部４１と、映像コンテンツ配信処理部４２とを有し、また、データベースとして映像コンテンツデータベース４３を有し、また、プロトコル機能部として、ＳＩＰプロトコル部４４と、トランスポート（ＴＣＰ／ＩＰ）部４５と、インターネット（ＩＰ）部４６と、ネットワークインターフェース部４７とを有している。
【００２８】
ワンタイムＵＲＬ送信部４１は、セッション制御サーバ３０から送信されてきたセッション制御メッセージからワンタイムＵＲＬを抽出して配信管理兼不正動作管理装置２０に送信する。
【００２９】
映像コンテンツ配信処理部４２は、映像コンテンツデータベース４３に格納された映像コンテンツをユーザ端末１０に配信する。
【００３０】
以下に、上記のように構成されたコンテンツ配信システムにおけるコンテンツ配信方法について説明する。本形態においては、セッション制御にＳＩＰ（Session Initiation Protocol）を用い、ユーザ端末１０から必要以上の帯域要求を行うような不正動作を防ぐものである。
【００３１】
図５及び図６は、図１〜図４に示したコンテンツ配信システムにおけるコンテンツ配信方法を説明するためのタイミングチャートである。
【００３２】
まず、ユーザ端末１０が、配信管理兼不正動作管理装置２０にアクセスし、ユーザＩＤとパスワードがユーザ端末１０から送信されると（ステップＳ１）、配信管理兼不正動作管理装置２０のユーザ認証処理部２１において、ユーザ端末１０から送信されてきたユーザＩＤ及びパスワードがユーザデータベース２９ａに格納されているかどうかが検索されることによりユーザ認証が行われる。そして、ユーザ端末１０から送信されてきたユーザＩＤ及びパスワードがユーザデータベース２９ａに格納されている場合は、正規のユーザ端末と確認できたものとし、映像コンテンツ一覧送信部２２において、映像コンテンツ情報データベース２９ｃが参照されて映像コンテンツ一覧が作成され、ユーザ端末１０に送信される（ステップＳ２）。また、ユーザ端末１０から送信されてきたユーザＩＤ及びパスワードがユーザデータベース２９ａに格納されていない場合は、ユーザ端末１０に対して映像コンテンツ一覧が送信されずにエラーメッセージが送信される。
【００３３】
ユーザ認証において正規のユーザと認証されたユーザ端末１０において、配信管理兼不正動作管理装置２０から送られてくる映像コンテンツ一覧の情報から映像コンテンツが選択され、映像コンテンツ配信要求が配信管理兼不正動作管理装置２０に送信されると（ステップＳ３）、まず、配信管理兼不正動作管理装置２０のパスワード生成部２３において、ユーザ端末１０から送られてきた映像コンテンツ配信要求を受け、ユーザ端末１０を特定するためのパスワードが作成される。そして、ワンタイムＵＲＬ生成部２４において、選択された映像コンテンツの実ＵＲＬが映像コンテンツデータベース２９ｃから検索され、パスワード生成部２３にて生成されたパスワードと映像コンテンツデータベース２９ｃから検索された映像コンテンツの実ＵＲＬとが組み合わされてワンタイムＵＲＬが生成され、このワンタイムＵＲＬがパスワードデータベース２９ｂに格納される。また、映像コンテンツの帯域情報や、映像コンテンツのメディアタイプや、メディアの転送に用いるトランスポート情報を含む映像コンテンツの確認情報とが映像コンテンツデータベース２９ｃから検索され、ワンタイムＵＲＬ送信部２５において、生成されたワンタイムＵＲＬと映像コンテンツの確認情報とがユーザ端末１０に送信される（ステップＳ４）。
【００３４】
次に、ユーザ端末１０において、配信管理兼不正動作管理装置２０から送られてきた映像コンテンツの確認情報と、映像コンテンツを特定するためのワンタイムＵＲＬとがセッション制御メッセージとなるＳＩＰ ＩＮＶＩＴＥメッセージ中のＳＤＰ（Session Description Protocol）に記述され、ＳＩＰ ＩＮＶＩＴＥメッセージがセッション制御サーバ３０に送信される（ステップＳ５）。
【００３５】
すると、セッション制御サーバ３０のワンタイムＵＲＬ送信部３１において、ユーザ端末１０から送られてくるＳＩＰ ＩＮＶＩＴＥメッセージの中に記述されているワンタイムＵＲＬが抽出され、配信管理兼不正動作管理装置２０に送信される（ステップＳ６）。
【００３６】
配信管理兼不正動作管理装置２０においては、まず、ワンタイムＵＲＬ照合部２６において、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬとパスワードデータベース２９ｂに格納されているワンタイムＵＲＬとが比較照合され、それにより、正規のユーザ端末からのアクセス及び、正規の映像コンテンツ配信要求であることが確認される。そして、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬがパスワードデータベース２９ｂに格納されている場合は、ユーザ端末１０を認証できた旨を示す情報が作成され、その情報がセッション制御サーバ３０に送信されるとともに、映像コンテンツ情報送信部２７において、ワンタイムＵＲＬに対応する映像コンテンツの帯域情報を含んだ確認情報がセッション制御サーバ３０に送信される（ステップＳ７）。また、セッション制御サーバ３０から送信されてきたワンタイムＵＲＬがパスワードデータベース２９ｂに格納されていない場合は、ワンタイムＵＲＬの照合ができなかったことを示す情報が生成され、セッション制御サーバ３０に送信される。
【００３７】
セッション制御サーバ３０においては、配信管理兼不正動作管理装置２０からワンタイムＵＲＬを用いた認証結果と映像コンテンツの確認情報が送られてくると、正規のユーザ端末１０から送られてきたＳＩＰ ＩＮＶＩＴＥメッセージ及び正当な映像コンテンツのＵＲＬが参照されていると判断され、続いて不正動作をもたらすかどうかについて、ユーザ端末１０から送信されてきたＳＩＰ ＩＮＶＩＴＥメッセージのＳＤＰが解析される。セッション制御サーバ３０のＳＤＰ解析部３２において、ステップＳ５にてユーザ端末１０から送信されてきたＳＤＰに含まれる映像コンテンツの帯域情報と、ステップＳ７にて配信管理兼不正動作管理装置２０からワンタイムＵＲＬを用いた認証結果とともに送信されてきた映像コンテンツの帯域情報とが比較照合され、それにより、ステップＳ５にてユーザ端末１０から送信されてきたＳＤＰに不正な帯域情報が含まれていないかが確認される。そして、ＳＤＰに不正な帯域情報が含まれていない場合に限り、ユーザ端末１０からのセッション確立要求が受け付けられ、セッション制御処理部３３において、ユーザ端末１０にＳＩＰ １００ Ｔｒｙｉｎｇが送信される（ステップＳ８）。一方、ＳＤＰに不正な帯域情報が含まれている場合は、それ以降のユーザ端末からのセッション要求を受け付けない。また、配信管理兼不正動作管理装置２０からワンタイムＵＲＬを用いた認証結果のみが送られてきた場合は、不正のユーザ端末１０から送られてきたＳＩＰ ＩＮＶＩＴＥメッセージ及び不正な映像コンテンツのＵＲＬが参照されていると判断され、それ以降のユーザ端末からのセッション要求を受け付けない。
【００３８】
また、セッション制御サーバ３０において、映像配信サーバ４０にＳＩＰ ＩＮＶＩＴＥが送信される（ステップＳ９）。
【００３９】
すると、映像配信サーバ４０のワンタイムＵＲＬ送信部４１において、セッション制御サーバ３０から送られてきたＳＩＰ ＩＮＶＩＴＥメッセージからワンタイムＵＲＬが抽出され、抽出されたワンタイムＵＲＬが配信管理兼不正動作管理装置２０に送信される（ステップＳ１０）。
【００４０】
配信管理兼不正動作管理装置２０においては、映像コンテンツ情報送信部２７において、映像配信サーバ４０から送られてきたワンタイムＵＲＬに対応する映像コンテンツを示す対応映像コンテンツ情報が映像コンテンツ情報データベース２９ｃから検索され、検索された対応映像コンテンツ情報が映像配信サーバ４０に送信される（ステップＳ１１）。
【００４１】
映像配信サーバ４０においては、映像コンテンツ配信処理部４２において、配信管理不正動作管理装置２０から送られてきた対応映像コンテンツ情報によって特定される映像コンテンツが映像コンテンツデータベース４３に格納されているかが確認され、映像コンテンツが映像コンテンツデータベース４３に格納されている場合、セッション制御サーバ３０にＳＩＰ １００ Ｔｒｙｉｎｇが送信される（ステップＳ１２）。また、映像配信サーバ４０においては、映像コンテンツ用の帯域確保を行うために、ＳＩＰ ２００ ＯＫがセッション制御サーバ３０に送信される（ステップＳ１３）。
【００４２】
すると、セッション制御サーバ３０のセッション制御処理部３３において、ユーザ端末１０にＳＩＰ ２００ ＯＫが送信される（ステップＳ１４）。
【００４３】
その後、ユーザ端末１０において、映像配信サーバ４０に映像コンテンツ配信要求が送信され（ステップＳ１５）、ユーザ端末１０にて配信要求された映像コンテンツが映像配信サーバ４０からユーザ端末に配信される（ステップＳ１６）。
【００４４】
映像配信サーバ４０においては、映像コンテンツがユーザ端末１０に配信された後、その旨を示す完了通知メッセージが配信管理兼不正動作管理装置２０に送信され、配信管理兼不正動作管理装置２０においては、完了通知メッセージが映像配信サーバ４０から送られてくると、正規のユーザ端末に映像コンテンツが配信できたことが確認され、パスワード削除部２８において、パスワードデータベース２９ｂに格納されているワンタイムＵＲＬが削除される。
【００４５】
なお、本形態においては、映像コンテンツを配信するコンテンツ配信システムを例に挙げて説明したが、本発明は、音声コンテンツを配信するものに適用することもできる。
【００４６】
なお、本発明においては、コンテンツ配信システムにおける上述した処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムをコンピュータにて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを、配信管理兼不正動作管理装置２０及びセッション制御サーバ３０に接続されたコンピュータに読み込ませ、そのコンピュータによって実行するものであっても良い。コンピュータにて読取可能な記録媒体とは、フロッピーディスク、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、コンピュータに内蔵されたＨＤＤ等を指す。この記録媒体に記録されたプログラムは、例えば、制御ブロックにて読み込まれ、制御ブロックの制御によって、上述したものと同様の処理が行われる。
【図面の簡単な説明】
【００４７】
【図１】本発明のコンテンツ配信システムの実施の一形態を示す図である。
【図２】図１に示した配信管理兼不正動作管理装置の構成を示す図である。
【図３】図１に示したセッション制御サーバの構成を示す図である。
【図４】図１に示した映像配信サーバの構成を示す図である。
【図５】図１〜図４に示したコンテンツ配信システムにおけるコンテンツ配信方法を説明するためのタイミングチャートである。
【図６】図１〜図４に示したコンテンツ配信システムにおけるコンテンツ配信方法を説明するためのタイミングチャートである。
【符号の説明】
【００４８】
１０ ユーザ端末
２０ 配信管理兼不正動作管理装置
２１ ユーザ認証処理部
２２ 映像コンテンツ一覧送信部
２３ パスワード生成部
２４ ワンタイムＵＲＬ生成部
２５，３１，４１ ワンタイムＵＲＬ送信部
２６ ワンタイムＵＲＬ照合部
２７ 映像コンテンツ情報送信部
２８ パスワード削除部
２９ａ ユーザデータベース
２９ｂ パスワードデータベース
２９ｃ 映像コンテンツ情報データベース
３０ セッション制御サーバ
３２ ＳＤＰ解析部
３３ セッション制御処理部
３４，４４ ＳＩＰプロトコル部
３５，４５ トランスポート（ＴＣＰ／ＩＰ）部
３６，４６ インターネット（ＩＰ）部
３７，４７ ネットワークインターフェース部
４０ 映像配信サーバ
４２ 映像コンテンツ配信処理部
４３ 映像コンテンツデータベース
１００ 帯域保証型ネットワーク
【特許請求の範囲】
【請求項１】
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信するコンテンツ配信システムであって、
前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する配信管理兼不正動作管理手段を有し、
前記セッション制御サーバは、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信し、該配信管理兼不正動作管理手段から送信されてきた前記ワンタイムＵＲＬを用いた認証結果と、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報との照合結果に基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する制御を行うコンテンツ配信システム。
【請求項２】
請求項１に記載のコンテンツ配信システムにおいて、
前記配信管理兼不正動作管理手段は、
前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成するワンタイムＵＲＬ生成部と、
前記ワンタイムＵＲＬ生成部にて生成された前記ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信するワンタイムＵＲＬ送信部と、
前記セッション制御サーバから送信されてきた前記ワンタイムＵＲＬを用いて前記ユーザ端末を認証するワンタイムＵＲＬ照合部と、
前記ワンタイムＵＲＬ照合部にて前記ユーザ端末を認証した場合に、該認証結果と前記コンテンツ情報の帯域情報とを前記セッション制御サーバに送信する映像コンテンツ情報送信部とを有し、
前記セッション制御サーバは、
前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信するワンタイムＵＲＬ送信部と、
前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報とを照合するＳＤＰ解析部と、
前記配信管理兼不正動作管理手段から送信されてきた前認証結果と、前記ＳＤＰ解析部における帯域情報の照合結果とに基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立するセッション制御処理部とを有するコンテンツ配信システム。
【請求項３】
請求項２に記載のコンテンツ配信システムにおいて、
前記ワンタイムＵＲＬ生成部は、生成した前記ワンタイムＵＲＬをデータベースに格納し、
前記ワンタイムＵＲＬ照合部は、前記セッション制御サーバから送信されてきたワンタイムＵＲＬを前記データベースに格納されたワンタイムＵＲＬと比較照合することにより、前記ユーザ端末を認証することを特徴とするコンテンツ配信システム。
【請求項４】
請求項２に記載のコンテンツ配信システムにおいて、
前記配信管理兼不正動作管理手段は、
前記ユーザ端末からユーザ特定情報を用いてアクセスされた場合、該ユーザ特定情報が予めデータベースに登録されているかどうかを確認することにより前記ユーザ端末を認証するユーザ認証処理部と、
前記ユーザ特定情報が予めデータベースに登録されている場合にのみ、前記コンテンツ情報を指定するための情報を前記ユーザ端末に送信するコンテンツ一覧送信部とを有することを特徴とするコンテンツ配信システム。
【請求項５】
請求項３に記載のコンテンツ配信システムにおいて、
前記配信管理兼不正動作管理手段は、前記コンテンツ配信サーバから前記ユーザ端末にコンテンツ情報が配信された旨が通知された場合、前記データベースに格納されたワンタイムＵＲＬを削除するパスワード削除部を有することを特徴とするコンテンツ配信システム。
【請求項６】
請求項１乃至５のいずれか１項に記載のコンテンツ配信システムにおいて、
前記コンテンツ情報は、映像情報であることを特徴とするコンテンツ配信システム。
【請求項７】
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信する際に配信管理兼不正動作管理手段にて配信管理を行うコンテンツ配信方法であって、
前記配信管理兼不正動作管理手段が、前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成する処理と、
前記配信管理兼不正動作管理手段が、生成した前記ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する処理と、
前記セッション制御サーバが、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信する処理と、
前記配信管理兼不正動作管理手段が、前記セッション制御サーバから送信されてきた前記ワンタイムＵＲＬを用いて前記ユーザ端末を認証して認証結果を前記セッション制御サーバに送信する処理と、
前記セッション制御サーバが、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報とを照合する処理と、
前記セッション制御サーバが、前記配信管理兼不正動作管理手段から送信されてきた前記認証結果と、前記帯域情報の照合結果とに基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する処理とを有するコンテンツ配信方法。
【請求項８】
請求項７に記載のコンテンツ配信方法において、
前記配信管理兼不正動作管理手段が、生成した前記ワンタイムＵＲＬをデータベースに格納し、前記セッション制御サーバから送信されてきたワンタイムＵＲＬを前記データベースに格納されたワンタイムＵＲＬと比較照合することにより、前記ユーザ端末を認証して認証結果を前記セッション制御サーバに送信することを特徴とするコンテンツ配信方法。
【請求項９】
請求項７に記載のコンテンツ配信方法において、
前記配信管理兼不正動作管理手段が、前記ユーザ端末からユーザ特定情報を用いてアクセスされた場合、該ユーザ特定情報が予めデータベースに登録されている場合にのみ、前記コンテンツ情報を指定するための情報を前記ユーザ端末に送信することを特徴とするコンテンツ配信方法。
【請求項１０】
請求項８に記載のコンテンツ配信方法において、
前記配信管理兼不正動作管理手段が、前記コンテンツ配信サーバから前記ユーザ端末にコンテンツ情報が配信された旨が通知された場合、前記データベースに格納されたワンタイムＵＲＬを削除することを特徴とするコンテンツ配信方法。
【請求項１１】
請求項７乃至１０のいずれか１項に記載のコンテンツ配信方法において、
前記コンテンツ情報が、映像情報であることを特徴とするコンテンツ配信方法。
【請求項１２】
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信する際に配信管理兼不正動作管理手段にて配信管理を行うコンテンツ配信システムを実現するためのコンピュータに、
前記配信管理兼不正動作管理手段が、前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する手順と、
前記セッション制御サーバが、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信し、該配信管理兼不正動作管理手段から送信されてきた前記ワンタイムＵＲＬを用いた認証結果と、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報との照合結果とに基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する制御を行う手順とを実行させるためのプログラム。
【請求項１３】
請求項１２に記載のプログラムにおいて、
前記コンピュータに、
前記配信管理兼不正動作管理手段が、生成した前記ワンタイムＵＲＬをデータベースに格納し、前記セッション制御サーバから送信されてきたワンタイムＵＲＬを前記データベースに格納されたワンタイムＵＲＬと比較照合することにより、前記ユーザ端末を認証する手順を実行させるためのプログラム。
【請求項１４】
請求項１２に記載のプログラムにおいて、
前記コンピュータに、
前記配信管理兼不正動作管理手段が、前記ユーザ端末からユーザ特定情報を用いてアクセスされた場合、該ユーザ特定情報が予めデータベースに登録されている場合にのみ、前記コンテンツ情報を指定するための情報を前記ユーザ端末に送信する手順を実行させるためのプログラム。
【請求項１５】
請求項１３に記載のプログラムにおいて、
前記コンピュータに、
前記配信管理兼不正動作管理手段が、前記コンテンツ配信サーバから前記ユーザ端末にコンテンツ情報が配信された旨が通知された場合、前記データベースに格納されたワンタイムＵＲＬを削除する手順を実行させるためのプログラム。
【請求項１】
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信するコンテンツ配信システムであって、
前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する配信管理兼不正動作管理手段を有し、
前記セッション制御サーバは、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信し、該配信管理兼不正動作管理手段から送信されてきた前記ワンタイムＵＲＬを用いた認証結果と、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報との照合結果に基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する制御を行うコンテンツ配信システム。
【請求項２】
請求項１に記載のコンテンツ配信システムにおいて、
前記配信管理兼不正動作管理手段は、
前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成するワンタイムＵＲＬ生成部と、
前記ワンタイムＵＲＬ生成部にて生成された前記ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信するワンタイムＵＲＬ送信部と、
前記セッション制御サーバから送信されてきた前記ワンタイムＵＲＬを用いて前記ユーザ端末を認証するワンタイムＵＲＬ照合部と、
前記ワンタイムＵＲＬ照合部にて前記ユーザ端末を認証した場合に、該認証結果と前記コンテンツ情報の帯域情報とを前記セッション制御サーバに送信する映像コンテンツ情報送信部とを有し、
前記セッション制御サーバは、
前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信するワンタイムＵＲＬ送信部と、
前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報とを照合するＳＤＰ解析部と、
前記配信管理兼不正動作管理手段から送信されてきた前認証結果と、前記ＳＤＰ解析部における帯域情報の照合結果とに基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立するセッション制御処理部とを有するコンテンツ配信システム。
【請求項３】
請求項２に記載のコンテンツ配信システムにおいて、
前記ワンタイムＵＲＬ生成部は、生成した前記ワンタイムＵＲＬをデータベースに格納し、
前記ワンタイムＵＲＬ照合部は、前記セッション制御サーバから送信されてきたワンタイムＵＲＬを前記データベースに格納されたワンタイムＵＲＬと比較照合することにより、前記ユーザ端末を認証することを特徴とするコンテンツ配信システム。
【請求項４】
請求項２に記載のコンテンツ配信システムにおいて、
前記配信管理兼不正動作管理手段は、
前記ユーザ端末からユーザ特定情報を用いてアクセスされた場合、該ユーザ特定情報が予めデータベースに登録されているかどうかを確認することにより前記ユーザ端末を認証するユーザ認証処理部と、
前記ユーザ特定情報が予めデータベースに登録されている場合にのみ、前記コンテンツ情報を指定するための情報を前記ユーザ端末に送信するコンテンツ一覧送信部とを有することを特徴とするコンテンツ配信システム。
【請求項５】
請求項３に記載のコンテンツ配信システムにおいて、
前記配信管理兼不正動作管理手段は、前記コンテンツ配信サーバから前記ユーザ端末にコンテンツ情報が配信された旨が通知された場合、前記データベースに格納されたワンタイムＵＲＬを削除するパスワード削除部を有することを特徴とするコンテンツ配信システム。
【請求項６】
請求項１乃至５のいずれか１項に記載のコンテンツ配信システムにおいて、
前記コンテンツ情報は、映像情報であることを特徴とするコンテンツ配信システム。
【請求項７】
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信する際に配信管理兼不正動作管理手段にて配信管理を行うコンテンツ配信方法であって、
前記配信管理兼不正動作管理手段が、前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成する処理と、
前記配信管理兼不正動作管理手段が、生成した前記ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する処理と、
前記セッション制御サーバが、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信する処理と、
前記配信管理兼不正動作管理手段が、前記セッション制御サーバから送信されてきた前記ワンタイムＵＲＬを用いて前記ユーザ端末を認証して認証結果を前記セッション制御サーバに送信する処理と、
前記セッション制御サーバが、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報とを照合する処理と、
前記セッション制御サーバが、前記配信管理兼不正動作管理手段から送信されてきた前記認証結果と、前記帯域情報の照合結果とに基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する処理とを有するコンテンツ配信方法。
【請求項８】
請求項７に記載のコンテンツ配信方法において、
前記配信管理兼不正動作管理手段が、生成した前記ワンタイムＵＲＬをデータベースに格納し、前記セッション制御サーバから送信されてきたワンタイムＵＲＬを前記データベースに格納されたワンタイムＵＲＬと比較照合することにより、前記ユーザ端末を認証して認証結果を前記セッション制御サーバに送信することを特徴とするコンテンツ配信方法。
【請求項９】
請求項７に記載のコンテンツ配信方法において、
前記配信管理兼不正動作管理手段が、前記ユーザ端末からユーザ特定情報を用いてアクセスされた場合、該ユーザ特定情報が予めデータベースに登録されている場合にのみ、前記コンテンツ情報を指定するための情報を前記ユーザ端末に送信することを特徴とするコンテンツ配信方法。
【請求項１０】
請求項８に記載のコンテンツ配信方法において、
前記配信管理兼不正動作管理手段が、前記コンテンツ配信サーバから前記ユーザ端末にコンテンツ情報が配信された旨が通知された場合、前記データベースに格納されたワンタイムＵＲＬを削除することを特徴とするコンテンツ配信方法。
【請求項１１】
請求項７乃至１０のいずれか１項に記載のコンテンツ配信方法において、
前記コンテンツ情報が、映像情報であることを特徴とするコンテンツ配信方法。
【請求項１２】
帯域保証型ネットワークにおいてセッション制御サーバにてセッションを確立してコンテンツ配信サーバからユーザ端末にコンテンツを配信する際に配信管理兼不正動作管理手段にて配信管理を行うコンテンツ配信システムを実現するためのコンピュータに、
前記配信管理兼不正動作管理手段が、前記ユーザ端末にて指定されたコンテンツ情報のＵＲＬを用いてワンタイムＵＲＬを生成し、該ワンタイムＵＲＬと前記コンテンツ情報の帯域情報とを前記ユーザ端末に送信する手順と、
前記セッション制御サーバが、前記ユーザ端末から送信されてきたセッション制御メッセージから前記ワンタイムＵＲＬを抽出して前記配信管理兼不正動作管理手段に送信し、該配信管理兼不正動作管理手段から送信されてきた前記ワンタイムＵＲＬを用いた認証結果と、前記ユーザ端末から送信されてきた前記セッション制御メッセージに含まれる帯域情報と前記配信管理兼不正動作管理手段から前記認証結果とともに送信されてきた帯域情報との照合結果とに基づいて、前記コンテンツ配信サーバと前記ユーザ端末とのセッションを確立する制御を行う手順とを実行させるためのプログラム。
【請求項１３】
請求項１２に記載のプログラムにおいて、
前記コンピュータに、
前記配信管理兼不正動作管理手段が、生成した前記ワンタイムＵＲＬをデータベースに格納し、前記セッション制御サーバから送信されてきたワンタイムＵＲＬを前記データベースに格納されたワンタイムＵＲＬと比較照合することにより、前記ユーザ端末を認証する手順を実行させるためのプログラム。
【請求項１４】
請求項１２に記載のプログラムにおいて、
前記コンピュータに、
前記配信管理兼不正動作管理手段が、前記ユーザ端末からユーザ特定情報を用いてアクセスされた場合、該ユーザ特定情報が予めデータベースに登録されている場合にのみ、前記コンテンツ情報を指定するための情報を前記ユーザ端末に送信する手順を実行させるためのプログラム。
【請求項１５】
請求項１３に記載のプログラムにおいて、
前記コンピュータに、
前記配信管理兼不正動作管理手段が、前記コンテンツ配信サーバから前記ユーザ端末にコンテンツ情報が配信された旨が通知された場合、前記データベースに格納されたワンタイムＵＲＬを削除する手順を実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００８−１８６０５１（Ｐ２００８−１８６０５１Ａ）
【公開日】平成２０年８月１４日（２００８．８．１４）
【国際特許分類】
【出願番号】特願２００７−１６３８１（Ｐ２００７−１６３８１）
【出願日】平成１９年１月２６日（２００７．１．２６）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．フロッピー
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年８月１４日（２００８．８．１４）
【国際特許分類】
【出願日】平成１９年１月２６日（２００７．１．２６）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．フロッピー
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]