携帯端末装置におけるコンテンツ配布システム、コンテンツ配布方法及びサーバプログラム
【課題】コンテンツを配布するユーザが、ユーザごとに制限を設けることが可能であり、かつコンテンツを配布するユーザが、コンテンツ配布後であっても簡易に制限を変更することを可能とする。
【解決手段】サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおいて、前記サーバ装置は、コンテンツ記憶手段と、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶手段と、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶手段と、認証を行い、前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認手段と、を備える。
【解決手段】サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおいて、前記サーバ装置は、コンテンツ記憶手段と、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶手段と、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶手段と、認証を行い、前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認手段と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末装置におけるコンテンツ配布システム等に関する。
【背景技術】
【０００２】
近年、携帯電話機等の携帯端末装置において、音楽や動画等のデジタルコンテンツを扱う機会が多く、デジタルコンテンツを他のユーザの携帯端末装置に配布するには、赤外線や近距離無線、ＳＤ(Secure Digital）メモリカード等の外部記憶媒体の手段を用いることで可能であり、携帯端末装置を使用して、ユーザの携帯端末装置同士でのデジタルコンテンツの交換を制限することなく行うことができる。
【０００３】
しかし、デジタルコンテンツを配布するユーザは、デジタルコンテンツの配布後は、デジタルコンテンツの配布を制限することができない。また、この方法では、デジタルコンテンツを携帯端末装置同士で交換を行うため、デジタルコンテンツの配布するユーザが想定していないところへ流出する可能性がある。
【０００４】
そこで、携帯端末装置向けの配布制限機能として、ＤＲＭ（Digital Rights Management：デジタル著作権管理）という手段がある。しかし、当該ＤＲＭ機能は、デジタルコンテンツが、携帯端末装置にデジタルコンテンツ配布時にバインド（関連）することが前提であることがほとんどであり、デジタルコンテンツ配布時以外にユーザにより制限を変更することができない。そのため、当該ＤＲＭは、ユーザの自由度が低いものである。例えば、ユーザが所持するデジタルコンテンツを他の携帯端末装置で一時的に使用したい場合等では、従来のＤＲＭでは実現が困難である。
【０００５】
また、特許文献１には、外部端末は移動機経由で、個別認証サーバ及び共通認証サーバによる二段階の認証を経て、コンテンツサーバが提供するコンテンツのダウンロードを開始する技術について開示されている。
【特許文献１】特開２００４−３３６２５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記従来の技術では、コンテンツを配布するユーザが、ユーザごとに制限を設けることができず、またコンテンツ配布後は簡易に制限を変更することができないという問題点があった。
【０００７】
そこで、本発明では、上記問題点に鑑みて為されたもので、その目的の一例は、コンテンツを配布するユーザが、ユーザごとに制限を設けることが可能であり、かつコンテンツを配布するユーザが、コンテンツ配布後であっても簡易に制限を変更することが可能となるようなコンテンツ配布システム等を提供することである。
【課題を解決するための手段】
【０００８】
上記の課題を解決するために、請求項１に記載の発明は、サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおいて、前記サーバ装置は、コンテンツを管理するコンテンツ記憶手段と、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶手段と、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶手段と、前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶手段に記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認手段と、を備え、前記サーバ登録用携帯端末装置は、前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録手段と、前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録手段と、前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ手段と、を備えることを特徴とする。
【０００９】
上記の課題を解決するために、請求項２に記載の発明は、請求項１に記載のコンテンツ配布システムにおいて、前記サーバ登録用携帯端末装置の前記認証データ登録手段は、近距離無線通信により前記生体認証データと前記端末認証データとを前記サーバ装置に登録することを特徴とする。
【００１０】
上記の課題を解決するために、請求項３に記載の発明は、請求項１又は２に記載のコンテンツ配布システムにおいて、前記認証データ間接登録手段は、前記コンテンツ配布先携帯端末装置から近距離無線通信により前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録することを特徴とする。
【００１１】
上記の課題を解決するために、請求項４に記載の発明は、請求項１乃至３の何れか一項に記載のコンテンツ配布システムにおいて、前記コンテンツ問合せ手段は、ネットワーク通信により前記サーバ装置にコンテンツの問合せと取得を行うことを特徴とする。
【００１２】
上記の課題を解決するために、請求項５に記載の発明は、請求項１乃至４の何れか一項に記載のコンテンツ配布システムにおいて、前記認証データ間接登録手段により前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由して前記サーバ装置に登録後における場合にも、当該サーバ装置に予め登録された前記サーバ登録用携帯端末装置により前記コンテンツに含まれる認証レベルと前記アクセスポリシー記憶手段に記憶されている認証レベル条件とを変更することによって、既に登録された前記コンテンツ配布先携帯端末装置及び当該コンテンツ配布先携帯端末装置の前記ユーザからの前記アクセスポリシーを変更することを特徴とする。
【００１３】
上記の課題を解決するために、請求項６に記載の発明は、請求項１乃至５の何れか一項に記載のコンテンツ配布システムに備えられるサーバ装置として機能させることを特徴とする。
【００１４】
上記の課題を解決するために、請求項７に記載の発明は、サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおけるコンテンツ配布方法において、前記サーバ装置が、コンテンツを管理するコンテンツ記憶工程と、前記サーバ装置が、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶工程と、前記サーバ装置が、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶工程と、前記サーバ登録用携帯端末装置が、前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録工程と、前記サーバ登録用携帯端末装置が、前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録工程と、前記サーバ登録用携帯端末装置が、前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ工程と、前記サーバ装置が、前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶工程において記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認工程と、を備えることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、サーバ装置に予め登録したユーザと携帯端末装置の組み合わせでのみサーバ登録を制限し、第三者による不正登録ができない。その理由は、サーバ装置への登録には、予めサーバ装置に登録されたユーザと携帯端末装置が必要であり、認証には近距離無線を使用し、間接的にサーバ装置に問合せを行うため、ユーザ同士が直接認証を行う必要がありそのため成りすまし等が困難なためである。
【００１６】
また、本発明によれば、サーバ装置に予め登録されたユーザ自身が他のユーザや携帯端末装置に対して、自由にコンテンツのアクセス制限をかけることができる。その理由は、サーバ装置への登録の際に予めサーバ装置に登録されたユーザが、アクセスポリシーを決めサーバ装置に設定しておくことで、該当するユーザがサーバ装置にアクセスへのアクセス時に設定されたアクセスポリシーが適用されるためである。
【００１７】
また、本発明によれば、コンテンツへのアクセス権を登録した後でもアクセス権を変更することが可能である。その理由は、コンテンツへのアクセス権をサーバ装置側で管理しているため、サーバ装置側の権限を予めサーバ装置に登録されたユーザ自身が変更することができるためである。
【発明を実施するための最良の形態】
【００１８】
次に、本発明に好適な実施の形態について、図面に基づいて説明する。
【００１９】
なお、以下に説明する実施の形態は、携帯電話機におけるデジタルコンテンツ配布システムに対して本発明を適用した場合の実施の形態である。
【００２０】
先ず、本発明の実施形態に係るコンテンツ配布システムの構成及び機能について、図１乃至３を用いて説明する。なお、図１は、本実施形態に係るコンテンツ配布システムの概要構成を示す外観図であり、図２は、本実施形態に係るコンテンツ配布システムの概要構成を示すブロック図であり、図３は、本実施形態に係るコンテンツ配布システムにおいて必要とされる情報を説明するための図である。
【００２１】
図１及び２に示すように、本実施形態に係るコンテンツ配布システムＳ（コンテンツ配布システムの一例）は、認証・コンテンツ管理サーバ１（サーバ装置の一例）と、ユーザが利用可能な携帯電話機２（サーバ登録用携帯端末装置の一例）と、コンテンツが配布される先の携帯電話機２’（コンテンツ配布先携帯端末装置の一例）とを備えて構成されている。
【００２２】
認証・コンテンツ管理サーバ１は、ＮＦＣ（Near Field Communication：近距離無線通信）認証・処理部１１と、認証登録・管理部１２と、サーバ問合わせ処理部１３（コンテンツ問合せ確認手段の一例）と、コンテンツへのアクセスに必要な認証方法を示すアクセスポリシー（アクセス条件）を管理するアクセスポリシーＤＢ（Data Base）１４（アクセスポリシー記憶手段の一例）と、携帯電話機２及び携帯電話機２’を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データＤＢ１５（認証データ記憶手段の一例）と、コンテンツを管理するコンテンツＤＢ１６（コンテンツ記憶手段の一例）とを備えている。
【００２３】
ＮＦＣ認証・処理部１１は、携帯電話機２との近距離無線通信を行う機能を有し、後述のＮＦＣ認証登録部２１より認証データ登録要求８を受けると、認証登録・管理部１２に引渡す。また、ＮＦＣ認証・処理部１１は、認証登録・管理部１２より接続先情報６及びコンテンツ情報７を取得すると、これらをＮＦＣ認証登録部２１に送付する。
【００２４】
認証登録・管理部１２は、ＮＦＣ認証・処理部１１より受信した認証データ登録要求８に対して、生体認証データ８１（生体認証データの一例）及び端末認証ＩＤ（Identification Data）８２（端末認証データの一例）の夫々に認証ＩＤを付加し、マスタの認証情報４として認証データＤＢ１５に格納する。また、コンテンツＤＢ１６のコンテンツのコンテンツ名と接続先情報とによりコンテンツ情報７を作成し、ＮＦＣ認証・処理部１１に送信する。
【００２５】
また、認証登録・管理部１２は、サーバ問合わせ処理部１３からの認証データ間接登録要求９に対して、認証データＤＢ１５に含まれるマスタの認証情報４と問合わせ生体認証データ９１と問合わせ端末認証ＩＤ９２を使用して認証を行い、合致した場合のみ登録生体認証データ９３と登録端末認証ＩＤ９４に認証ＩＤ４１を付加した認証情報４として認証データＤＢ１５に格納する。同時に、同一の認証ＩＤを認証ポリシー９５に付加し、アクセスポリシー５としてアクセスポリシーＤＢ１４に登録を行う。登録が成功した場合は、サーバ問合わせ処理部１３に登録完了の通知を行う。
【００２６】
更に、認証登録・管理部１２は、サーバ問合わせ処理部１３からのコンテンツ問合わせ要求１０に対して、端末認証ＩＤ１０１と生体認証データ１０２に合致する認証情報４を認証データＤＢ１５より検索し、該当の認証情報４に含まれる認証ＩＤ４１を取得する。取得した認証ＩＤ４１に一致するアクセスポリシー５をアクセスポリシーＤＢ１４より検索し、取得する。取得したアクセスポリシー５をサーバ問合わせ処理部１３に引渡す。
【００２７】
サーバ問合わせ処理部１３は、携帯電話機２とネットワーク通信を行う機能を有し、認証・問合わせ通信部２３より認証データ間接登録要求９を受け取ると、認証登録・管理部１２に認証データ間接登録要求９を引渡す。登録完了の通知を受けると、認証・問合わせ通信部２３に登録完了通知を返却する。また、サーバ問合わせ処理部１３は、認証・問合わせ通信部２３よりコンテンツ問合わせ要求１０を受け取ると、コンテンツ名１０３に合致するコンテンツ３をコンテンツＤＢ１６より取得する。
【００２８】
また、サーバ問合わせ処理部１３は、コンテンツ問合わせ要求１０を認証登録・管理部１２に引渡し、アクセスポリシー５を取得する。
【００２９】
そして、サーバ問合わせ処理部１３は、取得したコンテンツ３に含まれる認証レベル３３と一致する認証レベル条件５２２を検索し、コンテンツを送付してよいかを判断する。
【００３０】
そして、サーバ問合わせ処理部１３は、コンテンツ出力可能と判断した場合、コンテンツ本体３２を認証・問合わせ通信部２３を送付する。一方、コンテンツ出力不可と判断した場合は、出力不可である結果を認証・問合わせ通信部２３を送付する。
【００３１】
アクセスポリシーＤＢ１４は、認証登録・管理部１２より登録・参照されるアクセスポリシー５を格納するデータベースである。
【００３２】
認証データＤＢ１５は、認証登録・管理部１２より登録・参照されるマスタ認証情報及び認証情報４を格納するデータベースである。
【００３３】
コンテンツＤＢ１６は、サーバ問合わせ処理部１３より参照されるコンテンツ３と、サーバへの問合わせ方法を示す接続先情報とを保持したデータベースである。
【００３４】
携帯電話機２は、ＮＦＣ認証登録部２１（認証データ登録手段及び認証データ間接登録手段の一例）と、生体認証入力部２２（入力手段の一例）と、認証・取得問合わせ通信部２３（コンテンツ問合せ手段の一例）と、コンテンツ管理部２４と、端末認証ＩＤ２５と、接続先情報ＤＢ２６と、コンテンツ情報ＤＢ２７と、コンテンツ利用機能２８と、コンテンツキャッシュ２９とを備えている。
【００３５】
ＮＦＣ認証登録部２１は、認証・コンテンツ管理サーバ１及び携帯電話機２’と近距離無線通信を行う機能を有し、ＮＦＣ認証・処理部１１と近距離無線通信を開始することで動作を開始し、生体認証入力部２２に生体認証データ入力要求を行い、入力された生体認証データと、端末認証ＩＤ２５より認証登録要求８を作成し、ＮＦＣ認証・処理部１１に送付する。結果として、ＮＦＣ認証・処理部１１より接続先情報６及びコンテンツ情報７を取得すると、接続先情報６を接続先情報ＤＢ６へ保存し、コンテンツ情報７をコンテンツ情報ＤＢに格納する。
【００３６】
また、ＮＦＣ認証登録部２１は、携帯電話機２’と近距離無線通信を開始することでも動作を開始し、携帯電話機２’のＮＦＣ認証登録部２１’より生体認証データと端末認証ＩＤを取得すると、生体認証入力部２２より携帯電話機２の生体認証データと端末認証ＩＤ２５を取得する。
【００３７】
これらデータより間接認証登録要求９を作成し、認証・取得問合わせ通信部２３に送信する。間接認証登録要求９の結果として、接続先情報６及びコンテンツ情報７を取得すると、これらを別の携帯電話機２’に引渡す。
【００３８】
生体認証入力部２２は、生体認証入力装置を具備し、ＮＦＣ認証登録部２１及び認証・取得問合わせ通信部２３からの生体認証データ入力要求に対して、入力を行う。
【００３９】
認証・取得問合わせ通信部２３は、認証・コンテンツ管理サーバ１とネットワーク通信を行う機能を有し、ＮＦＣ認証登録部２１からの間接認証登録要求９に対して、携帯電話機２のユーザに認証レベルごとのアクセス権限を求め、認証ポリシー９５を間接認証登録要求９に付加して、サーバ問合わせ処理部１３に送信する。
【００４０】
認証・取得問合わせ通信部２３は、サーバ問合わせ処理部１３より登録完了通知を受け取ると、該当の認証・コンテンツ管理サーバの接続先情報６及びコンテンツ情報７をコンテンツ管理部２４より取得し、ＮＦＣ認証登録部２１に引渡す。
【００４１】
また、認証・取得問合わせ通信部２３は、コンテンツ管理部２４よりコンテンツ取得要求としてコンテンツ名、接続先情報６を受け取ると、生体認証入力部２２より生体認証データ、端末認証ＩＤ２５を取得し、コンテンツ問合わせ要求１０を作成する。
【００４２】
認証・取得問合わせ通信部２３は、作成したコンテンツ問合わせ要求１０をサーバ問合わせ処理部１３に送付する。サーバ問合わせ処理部１３より取得した結果をコンテンツ管理部２４に引渡す。
【００４３】
コンテンツ管理部２４は、コンテンツ利用機能２８よりコンテンツの利用要求が行われると、コンテンツ情報ＤＢ２７よりコンテンツ情報７を取得し、ユーザに問合わせ可能なコンテンツを選択させる。
【００４４】
コンテンツ管理部２４は、選択されたコンテンツ名のコンテンツがコンテンツキャッシュ２９に存在する場合は、コンテンツキャッシュ２９にあるコンテンツをコンテンツ利用機能に引渡す。
【００４５】
コンテンツ管理部２４は、選択されたコンテンツ名のコンテンツがコンテンツキャッシュ２９に存在しない場合は、選択されたコンテンツ情報７のコンテンツ接続先を接続先情報ＤＢ２６より取得し、コンテンツ取得要求としてコンテンツ名、接続先情報を認証・取得問合わせ通信部２３に送付する。
【００４６】
コンテンツ管理部２４は、問合わせ結果を受け取り、コンテンツ本体であった場合、コンテンツキャッシュ２９にコンテンツを格納し、またコンテンツ利用機能２８にもコンテンツを送付する。一方、コンテンツ取得不可の通知であった場合、コンテンツ利用機能２８にコンテンツ取得不可の通知を行う。
【００４７】
端末認証ＩＤ２５は、携帯電話機２をユニークに識別するための識別子を示す。
【００４８】
接続先情報ＤＢ２６は、認証・コンテンツ管理サーバ１の接続先情報６を格納するデータベースである。
【００４９】
コンテンツ情報ＤＢ２７は、認証・コンテンツ管理サーバ１に格納されるコンテンツ情報７を格納するデータベースである。
【００５０】
コンテンツ利用機能２８は、従来、携帯電話機に搭載される音楽プレーヤーや動画ビュアー等のコンテンツを利用する機能を示す。
【００５１】
コンテンツキャッシュ２９は、コンテンツ本体を一時的に格納するキャッシュである。コンテンツキャッシュにあるコンテンツは、一定時間利用が行われないと、キャッシュより削除される機能を有する。
【００５２】
コンテンツ３は、図３に示すように、コンテンツ名３１と、コンテンツ本体３２と、認証レベル３３とを含む。
【００５３】
また、認証情報４は、認証ＩＤ４１と、認証データ４２とを含む。ここで、認証ＩＤ４１は、認証・コンテンツ管理サーバ１内で一意に設定されるＩＤを示す。また、認証データ４２は、 認証ＩＤに対する認証データである端末認証ＩＤ若しくは生体認証データを示す。
【００５４】
アクセスポリシー５は、認証ＩＤ５１と、認証ポリシー５２とを含む。ここで、認証ＩＤ５１は、認証ＩＤ４１と同一のものである。また、認証ポリシー５２は、認証レベル５２１と、認証レベル条件５２２とを含む。また、認証ポリシー５２は、認証ＩＤ５１に対するコンテンツ利用条件を示す。また、認証レベル５２１は、認証を行うコンテンツ利用条件のレベルを示す。また、認証レベル条件５２２は、認証レベル５２１に対するコンテンツ利用条件を示す。
【００５５】
コンテンツ情報７は、コンテンツ名７１と、接続先情報７２とを含む。ここで、コンテンツ名７１は、認証・コンテンツ管理サーバ１で管理されるコンテンツのコンテンツ名を示す。また、接続先情報７２は、認証・コンテンツ管理サーバ１の接続先を示す。
【００５６】
認証登録要求８は、生体認証データ８１と、端末認証ＩＤ８２とを含む。ここで、生体認証データ８１は、携帯電話機２にて入力された認証・コンテンツ管理サーバ１に登録するユーザの生体認証データを示す。また、端末認証ＩＤ８２は、認証・コンテンツ管理サーバ１に登録する携帯電話機２をユニークに識別するための識別子を示す。
【００５７】
間接認証登録要求９は、問合わせ生体認証データ９１と、問合わせ端末認証ＩＤ９２と、登録生体認証データ９３と、登録端末認証ＩＤ９４と、認証ポリシー９５とを含む。ここで、問合わせ生体認証データ９１は、認証登録要求８により登録したユーザであるかを確認するために、認証・コンテンツ管理サーバ１に登録されているマスタ認証情報と認証を行う生体認証データを示す。また、問合わせ端末認証ＩＤ９２は、認証登録要求８により登録した携帯電話機であるかを確認するために、認証・コンテンツ管理サーバ１に登録されているマスタ認証情報と認証を行う端末認証ＩＤを示す。また、登録生体認証データ９３は、間接的に登録を行うユーザを認証するための生体認証データを示す。また、登録端末認証ＩＤ９４は、間接的に登録を行う携帯電話機を識別するための端末認証ＩＤを示す。また、認証ポリシー９５は、間接的に登録を行うユーザ、携帯電話機に対するコンテンツアクセス条件を示す。
【００５８】
コンテンツ問合わせ要求１０は、端末認証ＩＤ１０１と、生体認証データ１０２と、コンテンツ名１０３とを含む。ここで、端末認証ＩＤ１０１は、認証・コンテンツ管理サーバ１への登録を確認するために、携帯電話機２にユニークに設定された識別子を示す。また、生体認証データ１０２は、認証・コンテンツ管理サーバ１への登録を確認するために、携帯電話機２にて入力された生体認証データを示す。また、コンテンツ名１０３は、問合わせを行うコンテンツ名を示す。
【００５９】
次に、本実施形態に係るコンテンツ配布システムＳの動作について、図４乃至７を参照して詳細に説明する。
【００６０】
なお、図４は、本実施実施形態に係るコンテンツ配布システムＳの動作のトリガとなるユーザの操作を示す図であり、図５は、操作Ａの操作が行われた際の処理を示すフローチャートであり、図６は、操作Ｂの操作が行われた際の処理を示すフローチャートであり、図７は、操作Ｃの操作が行われた際の処理を示すフローチャートである。
【００６１】
図４において、操作Ａは、携帯電話機２を利用するユーザが認証データを登録するために、携帯電話機２を認証・コンテンツ管理サーバ１のＮＦＣ受信部の通信範囲に近づけた場合を示している。また、操作Ｂは、操作Ａにより認証済みの携帯電話機２と、認証・コンテンツ管理サーバ１に登録するために問合わせを行う携帯電話機２’とが近距離無線通信を開始した場合を示している。また、操作Ｃは、操作Ｂにより登録済みの携帯電話機２’にてコンテンツ利用機能２８より利用するコンテンツを選択した場合を示している。
【００６２】
ここで、操作Ａの場合について、図５を参照して具体的に説明する。
【００６３】
図５において、操作Ａが行われると、ＮＦＣ認証登録部２１が動作を開始し、生体認証入力部２２に生体認証データ入力要求を行う。
【００６４】
生体認証入力部２２入力部は、生体認証データ入力要求によりユーザより生体認証データ８１の取得を行い、当該生体認証データ８１をＮＦＣ認証登録部２１に引渡す。
【００６５】
ＮＦＣ認証登録部２１は、引渡された生体認証データ８１、端末認証ＩＤ８２より認証登録要求８を作成し（ステップＡ１）、ＮＦＣ認証・処理部１１に送付する。
【００６６】
次いでＮＦＣ認証・処理部１１は、ＮＦＣ認証登録部２１より認証データ登録要求８を受けると、認証登録・管理部１２へ認証登録要求８を引渡し、認証登録・管理部１２にて、生体認証データ８１及び端末認証ＩＤ８２の夫々に認証ＩＤを付加し、マスタの認証情報４として認証データＤＢ１５に格納する。また、コンテンツＤＢ１６に格納されるコンテンツ３よりコンテンツ名と接続先情報６を取得し、コンテンツ情報７を作成する（ステップＡ２）。そして、認証登録・管理部１２は、作成したコンテンツ情報７及び接続先情報６をＮＦＣ認証・処理部１１に送信する。次いで、ＮＦＣ認証・処理部１１は、コンテンツ情報７をＮＦＣ認証登録部２１に送信し、ＮＦＣ認証登録部２１は、コンテンツ認証登録・管理部１２より接続先情報６、コンテンツ情報７を取得すると、接続先情報６を接続先情報ＤＢ６へ保存し、また、コンテンツ情報７をコンテンツ情報ＤＢに格納する（ステップＡ３）。
【００６７】
これにより、認証・コンテンツ管理サーバ１へのマスタとなる携帯電話機２の登録が完了する。
【００６８】
次に、操作Ｂの場合について、図６を参照して具体的に説明する。
【００６９】
図６において、操作Ｂが行われると、携帯電話機２及び２’の夫々に搭載されるＮＦＣ認証登録部２１、２１’より生体認証入力部２２に対して生体認証データ入力を要求する。
【００７０】
生体認証入力部２２は、夫々の携帯電話機２及び２’のユーザに対して認証データの入力を要求する。
【００７１】
携帯電話機２’にて入力された生体認証データ（登録生体認証データ９３）は、携帯電話機２’の端末認証ＩＤ（登録端末認証ＩＤ９４）とともに、携帯電話機２のＮＦＣ認証登録部２１に送信される。
【００７２】
また、携帯電話機２にて入力された生体認証データ（問合わせ生体認証データ９１）は、端末認証ＩＤ（問合わせ端末認証ＩＤ９２）とともに、ＮＦＣ認証登録部２１に引渡される。引渡されたこれらデータより間接問合わせ登録要求９を作成し（ステップＢ１）、認証・取得問合わせ通信部２３に送信する。
【００７３】
認証・取得問合わせ通信部２３は、間接問合わせ登録要求９を取得すると、携帯電話機２のユーザに認証レベルごとのアクセス権限を求め、認証ポリシー９５を間接認証登録要求９に付加し、サーバ問合わせ処理部１３に送信する。
【００７４】
サーバ問合わせ処理部１３は、認証・問合わせ通信部２３より認証データ間接登録要求９を受け取ると、認証登録・管理部１２に認証データ間接登録要求９を引渡す。
【００７５】
認証登録・管理部１２は、認証データ間接登録要求９を受け取ると、認証データＤＢ１５に含まれるマスタの認証情報４と、問合わせ生体認証データ９１及び問合わせ端末認証ＩＤ９２とが同一であるか否かについて認証を行う（ステップＢ２）。
【００７６】
ステップＢ２において、マスタの認証情報４と問合わせ生体認証データ９１と問合わせ端末認証ＩＤ９２が合致すると認証した場合（ステップＢ２：ＹＥＳ）、登録生体認証データ９３と登録端末認証ＩＤ９４の夫々一意な認証ＩＤ４１を付加した認証情報４を作成し、認証データＤＢ１５に格納する。同時に同一の認証ＩＤを認証ポリシー９５に付加し、アクセスポリシー５としてアクセスポリシーＤＢ１４に登録を行う（ステップＢ３）。そして、登録が成功した場合は、サーバ問合わせ処理部１３に登録完了の通知を行う。
【００７７】
一方、ステップＢ２において、マスタの認証情報４と問合わせ生体認証データ９１と問合わせ端末認証ＩＤ９２が合致しない場合（ステップＢ２：ＮＯ）、この処理は終了する。
【００７８】
サーバ問合わせ処理部１３は、登録完了の通知を受けると、認証・問合わせ通信部２３に登録完了通知を返却する。
【００７９】
認証・問合わせ通信部２３は、登録完了通知を受け取ると、該当コンテンツ管理サーバの接続先情報６、コンテンツ情報７をコンテンツ管理部２４より取得し、ＮＦＣ認証登録部２１に引渡す。
【００８０】
ＮＦＣ認証登録部２１は、取得した認証・コンテンツ管理サーバ１の接続先情報６及びコンテンツ情報７をそのまま携帯端末２’のＮＦＣ認証登録部２１’に送信する。携帯電話機２’のＮＦＣ認証登録部２１’は、取得した接続先情報６及びコンテンツ情報７を接続先情報ＤＢ２６、コンテンツ情報ＤＢ２７に夫々保存する（ステップＢ４）。
【００８１】
これにより、携帯電話機２’の認証データを認証・コンテンツ管理サーバ１に登録し、コンテンツ情報７や、コンテンツ取得のための接続先情報６を取得することを可能とする。
【００８２】
次に、操作Ｃの場合について、図７を参照して具体的に説明する。
【００８３】
図７において、ミュージックプレイヤーや動画ビュアー等のコンテンツ利用機能２８よりコンテンツの利用要求が行われると、コンテンツ情報ＤＢ２７よりコンテンツ情報７を取得し、ユーザに問合わせ可能なコンテンツの選択を行わせる。そして、当該選択を行うことにより、該当のコンテンツがコンテンツキャッシュ２９に格納されていないかの確認を行い、コンテンツが格納されていない場合に、操作Ｃが開始する。
【００８４】
操作Ｃが行われることにより、認証・取得問合わせ通信部２３は、コンテンツ管理部２８よりコンテンツ問合わせ要求としてコンテンツ名１０３及び接続先情報６を受け取ると、生体認証入力部２２に対して生体認証データの入力を求める。
【００８５】
生体認証入力部２２は、生体認証データ入力要求により、ユーザから生体認証データ１０２の取得を行い、認証・取得問合わせ通信部２３に引渡す。
【００８６】
生体認証入力部２２は、引渡されて取得した端末認証ＩＤ１０１、生体認証データ１０２、コンテンツ名１０３よりコンテンツ問合わせ要求１０を作成し（ステップＣ１）、サーバ問合わせ処理部１３に送付する。
【００８７】
サーバ問合わせ処理部１３は、認証・問合わせ通信部２３よりコンテンツ問合わせ要求１０を受け取ると、コンテンツ名１０３に合致するコンテンツ３をコンテンツＤＢ１６より検索し、コンテンツ３に含まれる認証レベル３３を取得する（ステップＣ２）。
【００８８】
そしてサーバ問合わせ処理部１３は、認証レベル３３を取得後、コンテンツ問合わせ要求１０を認証登録・管理部１２に引渡す。
【００８９】
認証登録・管理部１２は、コンテンツ問合わせ要求１０を受け取ると、端末認証ＩＤ１０１と生体認証データ１０２に合致する認証情報４を認証データＤＢ１５より検索し（ステップＣ３）、該当の認証情報４に含まれる認証ＩＤ４１を取得する。
【００９０】
ステップＣ３において、認証ＩＤ４１を取得した場合は（ステップＣ３：ＹＥＳ）、認証ＩＤ４１に一致するアクセスポリシー５をアクセスポリシーＤＢ１４より検索し、取得する（ステップＣ４）。そして、取得したアクセスポリシー５をサーバ問合わせ処理部１３に引渡す。
【００９１】
サーバ問合わせ処理部１３は、認証登録・管理部１２よりアクセスポリシー５を取得した場合、予め取得した認証レベル３３に対応する認証レベル条件５２２を検索し、コンテンツのアクセス可否を判断する（ステップＣ５）。
【００９２】
ステップＣ５において、コンテンツのアクセスが可能であると判断した場合は（ステップＣ５：ＹＥＳ）、コンテンツ本体３２を認証・問合わせ通信部２３に送付する（ステップＣ６−１）。
【００９３】
一方、ステップＣ５において、コンテンツのアクセスが不可であると判断した場合は（ステップＣ５：ＮＯ）、若しくは、ステップＣ３において、認証登録・管理部１２より認証ＩＤ４１なしである通知を受けた場合は（ステップＣ３：ＮＯ）、アクセスが不可である結果を認証・問合わせ通信部２３に送付する（ステップＣ６−２）。
【００９４】
そして認証・問合わせ通信部２３は、サーバ問合わせ処理部１３より取得した結果をコンテンツ管理部２４に引渡す。
【００９５】
そしてコンテンツ管理部２４は、取得した結果がコンテンツ本体であった場合、コンテンツキャッシュ２９にコンテンツを格納し、またコンテンツ利用機能２８にもコンテンツを送付する。一方、コンテンツ取得不可の通知であった場合、コンテンツ利用機能２８にコンテンツ取得不可の通知を行う。
【００９６】
これにより、コンテンツの選択によって認証・コンテンツ管理サーバ１への問合わせを行い、認証されたコンテンツのみを取得し、コンテンツの利用が可能となる。
【００９７】
以上により、操作Ａにより予め認証・コンテンツ管理サーバ１にマスタの携帯電話機２を登録し、操作Ｂにて操作Ａにてマスタ登録を行った携帯電話機２経由で認証・コンテンツ管理サーバ１へ登録を行い、操作Ｂにて登録した携帯電話機２’より認証・コンテンツ管理サーバ１に含まれるコンテンツを携帯電話機２より設定した条件にてコンテンツにアクセスすることを可能とする。
【００９８】
以上説明したように、本実施形態によれば、従来携帯電話機に保存していたデジタルコンテンツを携帯電話機２や２’に保存できないようにし、認証・コンテンツ管理サーバ１で管理を行い、認証・コンテンツ管理サーバ１と端末・生体認証を行うことによりアクセスを可能とし、また、認証・コンテンツ管理サーバ１へのアクセス登録をコンテンツ配布者の携帯電話機２と直接近距離無線通信を使用して認証・コンテンツ管理サーバ１へ登録を行うことにより、コンテンツの配布者が意図しないユーザによる不正な認証・コンテンツ管理サーバ１への登録や、不正なコンテンツアクセスを防止することができる。よって、デジタルコンテンツの配布制限をより安全に行うことができる。
【００９９】
また、本実施形態によれば、認証・コンテンツ管理サーバ１に予め登録したユーザと携帯電話機２の組み合わせでのみにサーバ登録を制限し、第三者による不正登録ができない。その理由は、認証・コンテンツ管理サーバ１への登録には、予め認証・コンテンツ管理サーバ１に登録されたユーザと携帯電話機２が必要であり、認証には近距離無線通信を使用し、間接的に認証・コンテンツ管理サーバ１に問合わせを行うため、ユーザ同士が直接認証を行う必要がありそのため成りすまし等が困難なためである。
【０１００】
また、本実施形態によれば、認証・コンテンツ管理サーバ１に予め登録されたユーザ自身が他のユーザや携帯電話機２’に対して、自由にコンテンツのアクセス制限をかけることができる。その理由は、認証・コンテンツ管理サーバ１への登録の際に予め認証・コンテンツ管理サーバ１に登録されたユーザが、アクセスポリシーを決め、認証・コンテンツ管理サーバ１に設定しておくことで、該当するユーザが認証・コンテンツ管理サーバ１にアクセスへのアクセス時に設定されたアクセスポリシーが適用されるためである。
【０１０１】
また、本実施形態によれば、コンテンツへのアクセス権を登録した後でもアクセス権を変更することが可能である。その理由は、コンテンツへのアクセス権を認証・コンテンツ管理サーバ１側で管理しているため、認証・コンテンツ管理サーバ１側の権限を予め認証・コンテンツ管理サーバ１に登録されたユーザ自身が変更することができるためである。
【０１０２】
なお、本発明は、上記実施形態に限定されるものではなく、その要旨を逸脱しない範囲において変更することが可能である。
【図面の簡単な説明】
【０１０３】
【図１】本実施形態に係るコンテンツ配布システムの概要構成を示す外観図である。
【図２】本実施形態に係るコンテンツ配布システムの概要構成を示すブロック図である。
【図３】本実施形態に係るコンテンツ配布システムにおいて必要とされる情報を説明するための図である。
【図４】本実施形態に係るコンテンツ配布システムの動作のトリガとなるユーザの操作を示す図である。
【図５】操作Ａの操作が行われた際の処理を示すフローチャートである。
【図６】操作Ｂの操作が行われた際の処理を示すフローチャートである。
【図７】操作Ｃの操作が行われた際の処理を示すフローチャートである。
【符号の説明】
【０１０４】
１ 認証・コンテンツ管理サーバ
１１ ＮＦＣ認証・処理部
１２ 認証登録・管理部
１３ サーバ問合わせ処理部
１４ アクセスポリシーＤＢ
１５ 認証データＤＢ
１６ コンテンツＤＢ
２ 携帯電話機
２１ ＮＦＣ認証登録部
２２ 生体認証入力部
２３ 認証・取得問合わせ通信部
２４ コンテンツ管理部
２５ 端末認証ＩＤ
２６ 接続先情報ＤＢ
２７ コンテンツ情報ＤＢ
２８ コンテンツ利用機能
２９ コンテンツキャッシュ
【技術分野】
【０００１】
本発明は、携帯端末装置におけるコンテンツ配布システム等に関する。
【背景技術】
【０００２】
近年、携帯電話機等の携帯端末装置において、音楽や動画等のデジタルコンテンツを扱う機会が多く、デジタルコンテンツを他のユーザの携帯端末装置に配布するには、赤外線や近距離無線、ＳＤ(Secure Digital）メモリカード等の外部記憶媒体の手段を用いることで可能であり、携帯端末装置を使用して、ユーザの携帯端末装置同士でのデジタルコンテンツの交換を制限することなく行うことができる。
【０００３】
しかし、デジタルコンテンツを配布するユーザは、デジタルコンテンツの配布後は、デジタルコンテンツの配布を制限することができない。また、この方法では、デジタルコンテンツを携帯端末装置同士で交換を行うため、デジタルコンテンツの配布するユーザが想定していないところへ流出する可能性がある。
【０００４】
そこで、携帯端末装置向けの配布制限機能として、ＤＲＭ（Digital Rights Management：デジタル著作権管理）という手段がある。しかし、当該ＤＲＭ機能は、デジタルコンテンツが、携帯端末装置にデジタルコンテンツ配布時にバインド（関連）することが前提であることがほとんどであり、デジタルコンテンツ配布時以外にユーザにより制限を変更することができない。そのため、当該ＤＲＭは、ユーザの自由度が低いものである。例えば、ユーザが所持するデジタルコンテンツを他の携帯端末装置で一時的に使用したい場合等では、従来のＤＲＭでは実現が困難である。
【０００５】
また、特許文献１には、外部端末は移動機経由で、個別認証サーバ及び共通認証サーバによる二段階の認証を経て、コンテンツサーバが提供するコンテンツのダウンロードを開始する技術について開示されている。
【特許文献１】特開２００４−３３６２５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記従来の技術では、コンテンツを配布するユーザが、ユーザごとに制限を設けることができず、またコンテンツ配布後は簡易に制限を変更することができないという問題点があった。
【０００７】
そこで、本発明では、上記問題点に鑑みて為されたもので、その目的の一例は、コンテンツを配布するユーザが、ユーザごとに制限を設けることが可能であり、かつコンテンツを配布するユーザが、コンテンツ配布後であっても簡易に制限を変更することが可能となるようなコンテンツ配布システム等を提供することである。
【課題を解決するための手段】
【０００８】
上記の課題を解決するために、請求項１に記載の発明は、サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおいて、前記サーバ装置は、コンテンツを管理するコンテンツ記憶手段と、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶手段と、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶手段と、前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶手段に記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認手段と、を備え、前記サーバ登録用携帯端末装置は、前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録手段と、前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録手段と、前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ手段と、を備えることを特徴とする。
【０００９】
上記の課題を解決するために、請求項２に記載の発明は、請求項１に記載のコンテンツ配布システムにおいて、前記サーバ登録用携帯端末装置の前記認証データ登録手段は、近距離無線通信により前記生体認証データと前記端末認証データとを前記サーバ装置に登録することを特徴とする。
【００１０】
上記の課題を解決するために、請求項３に記載の発明は、請求項１又は２に記載のコンテンツ配布システムにおいて、前記認証データ間接登録手段は、前記コンテンツ配布先携帯端末装置から近距離無線通信により前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録することを特徴とする。
【００１１】
上記の課題を解決するために、請求項４に記載の発明は、請求項１乃至３の何れか一項に記載のコンテンツ配布システムにおいて、前記コンテンツ問合せ手段は、ネットワーク通信により前記サーバ装置にコンテンツの問合せと取得を行うことを特徴とする。
【００１２】
上記の課題を解決するために、請求項５に記載の発明は、請求項１乃至４の何れか一項に記載のコンテンツ配布システムにおいて、前記認証データ間接登録手段により前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由して前記サーバ装置に登録後における場合にも、当該サーバ装置に予め登録された前記サーバ登録用携帯端末装置により前記コンテンツに含まれる認証レベルと前記アクセスポリシー記憶手段に記憶されている認証レベル条件とを変更することによって、既に登録された前記コンテンツ配布先携帯端末装置及び当該コンテンツ配布先携帯端末装置の前記ユーザからの前記アクセスポリシーを変更することを特徴とする。
【００１３】
上記の課題を解決するために、請求項６に記載の発明は、請求項１乃至５の何れか一項に記載のコンテンツ配布システムに備えられるサーバ装置として機能させることを特徴とする。
【００１４】
上記の課題を解決するために、請求項７に記載の発明は、サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおけるコンテンツ配布方法において、前記サーバ装置が、コンテンツを管理するコンテンツ記憶工程と、前記サーバ装置が、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶工程と、前記サーバ装置が、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶工程と、前記サーバ登録用携帯端末装置が、前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録工程と、前記サーバ登録用携帯端末装置が、前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録工程と、前記サーバ登録用携帯端末装置が、前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ工程と、前記サーバ装置が、前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶工程において記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認工程と、を備えることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、サーバ装置に予め登録したユーザと携帯端末装置の組み合わせでのみサーバ登録を制限し、第三者による不正登録ができない。その理由は、サーバ装置への登録には、予めサーバ装置に登録されたユーザと携帯端末装置が必要であり、認証には近距離無線を使用し、間接的にサーバ装置に問合せを行うため、ユーザ同士が直接認証を行う必要がありそのため成りすまし等が困難なためである。
【００１６】
また、本発明によれば、サーバ装置に予め登録されたユーザ自身が他のユーザや携帯端末装置に対して、自由にコンテンツのアクセス制限をかけることができる。その理由は、サーバ装置への登録の際に予めサーバ装置に登録されたユーザが、アクセスポリシーを決めサーバ装置に設定しておくことで、該当するユーザがサーバ装置にアクセスへのアクセス時に設定されたアクセスポリシーが適用されるためである。
【００１７】
また、本発明によれば、コンテンツへのアクセス権を登録した後でもアクセス権を変更することが可能である。その理由は、コンテンツへのアクセス権をサーバ装置側で管理しているため、サーバ装置側の権限を予めサーバ装置に登録されたユーザ自身が変更することができるためである。
【発明を実施するための最良の形態】
【００１８】
次に、本発明に好適な実施の形態について、図面に基づいて説明する。
【００１９】
なお、以下に説明する実施の形態は、携帯電話機におけるデジタルコンテンツ配布システムに対して本発明を適用した場合の実施の形態である。
【００２０】
先ず、本発明の実施形態に係るコンテンツ配布システムの構成及び機能について、図１乃至３を用いて説明する。なお、図１は、本実施形態に係るコンテンツ配布システムの概要構成を示す外観図であり、図２は、本実施形態に係るコンテンツ配布システムの概要構成を示すブロック図であり、図３は、本実施形態に係るコンテンツ配布システムにおいて必要とされる情報を説明するための図である。
【００２１】
図１及び２に示すように、本実施形態に係るコンテンツ配布システムＳ（コンテンツ配布システムの一例）は、認証・コンテンツ管理サーバ１（サーバ装置の一例）と、ユーザが利用可能な携帯電話機２（サーバ登録用携帯端末装置の一例）と、コンテンツが配布される先の携帯電話機２’（コンテンツ配布先携帯端末装置の一例）とを備えて構成されている。
【００２２】
認証・コンテンツ管理サーバ１は、ＮＦＣ（Near Field Communication：近距離無線通信）認証・処理部１１と、認証登録・管理部１２と、サーバ問合わせ処理部１３（コンテンツ問合せ確認手段の一例）と、コンテンツへのアクセスに必要な認証方法を示すアクセスポリシー（アクセス条件）を管理するアクセスポリシーＤＢ（Data Base）１４（アクセスポリシー記憶手段の一例）と、携帯電話機２及び携帯電話機２’を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データＤＢ１５（認証データ記憶手段の一例）と、コンテンツを管理するコンテンツＤＢ１６（コンテンツ記憶手段の一例）とを備えている。
【００２３】
ＮＦＣ認証・処理部１１は、携帯電話機２との近距離無線通信を行う機能を有し、後述のＮＦＣ認証登録部２１より認証データ登録要求８を受けると、認証登録・管理部１２に引渡す。また、ＮＦＣ認証・処理部１１は、認証登録・管理部１２より接続先情報６及びコンテンツ情報７を取得すると、これらをＮＦＣ認証登録部２１に送付する。
【００２４】
認証登録・管理部１２は、ＮＦＣ認証・処理部１１より受信した認証データ登録要求８に対して、生体認証データ８１（生体認証データの一例）及び端末認証ＩＤ（Identification Data）８２（端末認証データの一例）の夫々に認証ＩＤを付加し、マスタの認証情報４として認証データＤＢ１５に格納する。また、コンテンツＤＢ１６のコンテンツのコンテンツ名と接続先情報とによりコンテンツ情報７を作成し、ＮＦＣ認証・処理部１１に送信する。
【００２５】
また、認証登録・管理部１２は、サーバ問合わせ処理部１３からの認証データ間接登録要求９に対して、認証データＤＢ１５に含まれるマスタの認証情報４と問合わせ生体認証データ９１と問合わせ端末認証ＩＤ９２を使用して認証を行い、合致した場合のみ登録生体認証データ９３と登録端末認証ＩＤ９４に認証ＩＤ４１を付加した認証情報４として認証データＤＢ１５に格納する。同時に、同一の認証ＩＤを認証ポリシー９５に付加し、アクセスポリシー５としてアクセスポリシーＤＢ１４に登録を行う。登録が成功した場合は、サーバ問合わせ処理部１３に登録完了の通知を行う。
【００２６】
更に、認証登録・管理部１２は、サーバ問合わせ処理部１３からのコンテンツ問合わせ要求１０に対して、端末認証ＩＤ１０１と生体認証データ１０２に合致する認証情報４を認証データＤＢ１５より検索し、該当の認証情報４に含まれる認証ＩＤ４１を取得する。取得した認証ＩＤ４１に一致するアクセスポリシー５をアクセスポリシーＤＢ１４より検索し、取得する。取得したアクセスポリシー５をサーバ問合わせ処理部１３に引渡す。
【００２７】
サーバ問合わせ処理部１３は、携帯電話機２とネットワーク通信を行う機能を有し、認証・問合わせ通信部２３より認証データ間接登録要求９を受け取ると、認証登録・管理部１２に認証データ間接登録要求９を引渡す。登録完了の通知を受けると、認証・問合わせ通信部２３に登録完了通知を返却する。また、サーバ問合わせ処理部１３は、認証・問合わせ通信部２３よりコンテンツ問合わせ要求１０を受け取ると、コンテンツ名１０３に合致するコンテンツ３をコンテンツＤＢ１６より取得する。
【００２８】
また、サーバ問合わせ処理部１３は、コンテンツ問合わせ要求１０を認証登録・管理部１２に引渡し、アクセスポリシー５を取得する。
【００２９】
そして、サーバ問合わせ処理部１３は、取得したコンテンツ３に含まれる認証レベル３３と一致する認証レベル条件５２２を検索し、コンテンツを送付してよいかを判断する。
【００３０】
そして、サーバ問合わせ処理部１３は、コンテンツ出力可能と判断した場合、コンテンツ本体３２を認証・問合わせ通信部２３を送付する。一方、コンテンツ出力不可と判断した場合は、出力不可である結果を認証・問合わせ通信部２３を送付する。
【００３１】
アクセスポリシーＤＢ１４は、認証登録・管理部１２より登録・参照されるアクセスポリシー５を格納するデータベースである。
【００３２】
認証データＤＢ１５は、認証登録・管理部１２より登録・参照されるマスタ認証情報及び認証情報４を格納するデータベースである。
【００３３】
コンテンツＤＢ１６は、サーバ問合わせ処理部１３より参照されるコンテンツ３と、サーバへの問合わせ方法を示す接続先情報とを保持したデータベースである。
【００３４】
携帯電話機２は、ＮＦＣ認証登録部２１（認証データ登録手段及び認証データ間接登録手段の一例）と、生体認証入力部２２（入力手段の一例）と、認証・取得問合わせ通信部２３（コンテンツ問合せ手段の一例）と、コンテンツ管理部２４と、端末認証ＩＤ２５と、接続先情報ＤＢ２６と、コンテンツ情報ＤＢ２７と、コンテンツ利用機能２８と、コンテンツキャッシュ２９とを備えている。
【００３５】
ＮＦＣ認証登録部２１は、認証・コンテンツ管理サーバ１及び携帯電話機２’と近距離無線通信を行う機能を有し、ＮＦＣ認証・処理部１１と近距離無線通信を開始することで動作を開始し、生体認証入力部２２に生体認証データ入力要求を行い、入力された生体認証データと、端末認証ＩＤ２５より認証登録要求８を作成し、ＮＦＣ認証・処理部１１に送付する。結果として、ＮＦＣ認証・処理部１１より接続先情報６及びコンテンツ情報７を取得すると、接続先情報６を接続先情報ＤＢ６へ保存し、コンテンツ情報７をコンテンツ情報ＤＢに格納する。
【００３６】
また、ＮＦＣ認証登録部２１は、携帯電話機２’と近距離無線通信を開始することでも動作を開始し、携帯電話機２’のＮＦＣ認証登録部２１’より生体認証データと端末認証ＩＤを取得すると、生体認証入力部２２より携帯電話機２の生体認証データと端末認証ＩＤ２５を取得する。
【００３７】
これらデータより間接認証登録要求９を作成し、認証・取得問合わせ通信部２３に送信する。間接認証登録要求９の結果として、接続先情報６及びコンテンツ情報７を取得すると、これらを別の携帯電話機２’に引渡す。
【００３８】
生体認証入力部２２は、生体認証入力装置を具備し、ＮＦＣ認証登録部２１及び認証・取得問合わせ通信部２３からの生体認証データ入力要求に対して、入力を行う。
【００３９】
認証・取得問合わせ通信部２３は、認証・コンテンツ管理サーバ１とネットワーク通信を行う機能を有し、ＮＦＣ認証登録部２１からの間接認証登録要求９に対して、携帯電話機２のユーザに認証レベルごとのアクセス権限を求め、認証ポリシー９５を間接認証登録要求９に付加して、サーバ問合わせ処理部１３に送信する。
【００４０】
認証・取得問合わせ通信部２３は、サーバ問合わせ処理部１３より登録完了通知を受け取ると、該当の認証・コンテンツ管理サーバの接続先情報６及びコンテンツ情報７をコンテンツ管理部２４より取得し、ＮＦＣ認証登録部２１に引渡す。
【００４１】
また、認証・取得問合わせ通信部２３は、コンテンツ管理部２４よりコンテンツ取得要求としてコンテンツ名、接続先情報６を受け取ると、生体認証入力部２２より生体認証データ、端末認証ＩＤ２５を取得し、コンテンツ問合わせ要求１０を作成する。
【００４２】
認証・取得問合わせ通信部２３は、作成したコンテンツ問合わせ要求１０をサーバ問合わせ処理部１３に送付する。サーバ問合わせ処理部１３より取得した結果をコンテンツ管理部２４に引渡す。
【００４３】
コンテンツ管理部２４は、コンテンツ利用機能２８よりコンテンツの利用要求が行われると、コンテンツ情報ＤＢ２７よりコンテンツ情報７を取得し、ユーザに問合わせ可能なコンテンツを選択させる。
【００４４】
コンテンツ管理部２４は、選択されたコンテンツ名のコンテンツがコンテンツキャッシュ２９に存在する場合は、コンテンツキャッシュ２９にあるコンテンツをコンテンツ利用機能に引渡す。
【００４５】
コンテンツ管理部２４は、選択されたコンテンツ名のコンテンツがコンテンツキャッシュ２９に存在しない場合は、選択されたコンテンツ情報７のコンテンツ接続先を接続先情報ＤＢ２６より取得し、コンテンツ取得要求としてコンテンツ名、接続先情報を認証・取得問合わせ通信部２３に送付する。
【００４６】
コンテンツ管理部２４は、問合わせ結果を受け取り、コンテンツ本体であった場合、コンテンツキャッシュ２９にコンテンツを格納し、またコンテンツ利用機能２８にもコンテンツを送付する。一方、コンテンツ取得不可の通知であった場合、コンテンツ利用機能２８にコンテンツ取得不可の通知を行う。
【００４７】
端末認証ＩＤ２５は、携帯電話機２をユニークに識別するための識別子を示す。
【００４８】
接続先情報ＤＢ２６は、認証・コンテンツ管理サーバ１の接続先情報６を格納するデータベースである。
【００４９】
コンテンツ情報ＤＢ２７は、認証・コンテンツ管理サーバ１に格納されるコンテンツ情報７を格納するデータベースである。
【００５０】
コンテンツ利用機能２８は、従来、携帯電話機に搭載される音楽プレーヤーや動画ビュアー等のコンテンツを利用する機能を示す。
【００５１】
コンテンツキャッシュ２９は、コンテンツ本体を一時的に格納するキャッシュである。コンテンツキャッシュにあるコンテンツは、一定時間利用が行われないと、キャッシュより削除される機能を有する。
【００５２】
コンテンツ３は、図３に示すように、コンテンツ名３１と、コンテンツ本体３２と、認証レベル３３とを含む。
【００５３】
また、認証情報４は、認証ＩＤ４１と、認証データ４２とを含む。ここで、認証ＩＤ４１は、認証・コンテンツ管理サーバ１内で一意に設定されるＩＤを示す。また、認証データ４２は、 認証ＩＤに対する認証データである端末認証ＩＤ若しくは生体認証データを示す。
【００５４】
アクセスポリシー５は、認証ＩＤ５１と、認証ポリシー５２とを含む。ここで、認証ＩＤ５１は、認証ＩＤ４１と同一のものである。また、認証ポリシー５２は、認証レベル５２１と、認証レベル条件５２２とを含む。また、認証ポリシー５２は、認証ＩＤ５１に対するコンテンツ利用条件を示す。また、認証レベル５２１は、認証を行うコンテンツ利用条件のレベルを示す。また、認証レベル条件５２２は、認証レベル５２１に対するコンテンツ利用条件を示す。
【００５５】
コンテンツ情報７は、コンテンツ名７１と、接続先情報７２とを含む。ここで、コンテンツ名７１は、認証・コンテンツ管理サーバ１で管理されるコンテンツのコンテンツ名を示す。また、接続先情報７２は、認証・コンテンツ管理サーバ１の接続先を示す。
【００５６】
認証登録要求８は、生体認証データ８１と、端末認証ＩＤ８２とを含む。ここで、生体認証データ８１は、携帯電話機２にて入力された認証・コンテンツ管理サーバ１に登録するユーザの生体認証データを示す。また、端末認証ＩＤ８２は、認証・コンテンツ管理サーバ１に登録する携帯電話機２をユニークに識別するための識別子を示す。
【００５７】
間接認証登録要求９は、問合わせ生体認証データ９１と、問合わせ端末認証ＩＤ９２と、登録生体認証データ９３と、登録端末認証ＩＤ９４と、認証ポリシー９５とを含む。ここで、問合わせ生体認証データ９１は、認証登録要求８により登録したユーザであるかを確認するために、認証・コンテンツ管理サーバ１に登録されているマスタ認証情報と認証を行う生体認証データを示す。また、問合わせ端末認証ＩＤ９２は、認証登録要求８により登録した携帯電話機であるかを確認するために、認証・コンテンツ管理サーバ１に登録されているマスタ認証情報と認証を行う端末認証ＩＤを示す。また、登録生体認証データ９３は、間接的に登録を行うユーザを認証するための生体認証データを示す。また、登録端末認証ＩＤ９４は、間接的に登録を行う携帯電話機を識別するための端末認証ＩＤを示す。また、認証ポリシー９５は、間接的に登録を行うユーザ、携帯電話機に対するコンテンツアクセス条件を示す。
【００５８】
コンテンツ問合わせ要求１０は、端末認証ＩＤ１０１と、生体認証データ１０２と、コンテンツ名１０３とを含む。ここで、端末認証ＩＤ１０１は、認証・コンテンツ管理サーバ１への登録を確認するために、携帯電話機２にユニークに設定された識別子を示す。また、生体認証データ１０２は、認証・コンテンツ管理サーバ１への登録を確認するために、携帯電話機２にて入力された生体認証データを示す。また、コンテンツ名１０３は、問合わせを行うコンテンツ名を示す。
【００５９】
次に、本実施形態に係るコンテンツ配布システムＳの動作について、図４乃至７を参照して詳細に説明する。
【００６０】
なお、図４は、本実施実施形態に係るコンテンツ配布システムＳの動作のトリガとなるユーザの操作を示す図であり、図５は、操作Ａの操作が行われた際の処理を示すフローチャートであり、図６は、操作Ｂの操作が行われた際の処理を示すフローチャートであり、図７は、操作Ｃの操作が行われた際の処理を示すフローチャートである。
【００６１】
図４において、操作Ａは、携帯電話機２を利用するユーザが認証データを登録するために、携帯電話機２を認証・コンテンツ管理サーバ１のＮＦＣ受信部の通信範囲に近づけた場合を示している。また、操作Ｂは、操作Ａにより認証済みの携帯電話機２と、認証・コンテンツ管理サーバ１に登録するために問合わせを行う携帯電話機２’とが近距離無線通信を開始した場合を示している。また、操作Ｃは、操作Ｂにより登録済みの携帯電話機２’にてコンテンツ利用機能２８より利用するコンテンツを選択した場合を示している。
【００６２】
ここで、操作Ａの場合について、図５を参照して具体的に説明する。
【００６３】
図５において、操作Ａが行われると、ＮＦＣ認証登録部２１が動作を開始し、生体認証入力部２２に生体認証データ入力要求を行う。
【００６４】
生体認証入力部２２入力部は、生体認証データ入力要求によりユーザより生体認証データ８１の取得を行い、当該生体認証データ８１をＮＦＣ認証登録部２１に引渡す。
【００６５】
ＮＦＣ認証登録部２１は、引渡された生体認証データ８１、端末認証ＩＤ８２より認証登録要求８を作成し（ステップＡ１）、ＮＦＣ認証・処理部１１に送付する。
【００６６】
次いでＮＦＣ認証・処理部１１は、ＮＦＣ認証登録部２１より認証データ登録要求８を受けると、認証登録・管理部１２へ認証登録要求８を引渡し、認証登録・管理部１２にて、生体認証データ８１及び端末認証ＩＤ８２の夫々に認証ＩＤを付加し、マスタの認証情報４として認証データＤＢ１５に格納する。また、コンテンツＤＢ１６に格納されるコンテンツ３よりコンテンツ名と接続先情報６を取得し、コンテンツ情報７を作成する（ステップＡ２）。そして、認証登録・管理部１２は、作成したコンテンツ情報７及び接続先情報６をＮＦＣ認証・処理部１１に送信する。次いで、ＮＦＣ認証・処理部１１は、コンテンツ情報７をＮＦＣ認証登録部２１に送信し、ＮＦＣ認証登録部２１は、コンテンツ認証登録・管理部１２より接続先情報６、コンテンツ情報７を取得すると、接続先情報６を接続先情報ＤＢ６へ保存し、また、コンテンツ情報７をコンテンツ情報ＤＢに格納する（ステップＡ３）。
【００６７】
これにより、認証・コンテンツ管理サーバ１へのマスタとなる携帯電話機２の登録が完了する。
【００６８】
次に、操作Ｂの場合について、図６を参照して具体的に説明する。
【００６９】
図６において、操作Ｂが行われると、携帯電話機２及び２’の夫々に搭載されるＮＦＣ認証登録部２１、２１’より生体認証入力部２２に対して生体認証データ入力を要求する。
【００７０】
生体認証入力部２２は、夫々の携帯電話機２及び２’のユーザに対して認証データの入力を要求する。
【００７１】
携帯電話機２’にて入力された生体認証データ（登録生体認証データ９３）は、携帯電話機２’の端末認証ＩＤ（登録端末認証ＩＤ９４）とともに、携帯電話機２のＮＦＣ認証登録部２１に送信される。
【００７２】
また、携帯電話機２にて入力された生体認証データ（問合わせ生体認証データ９１）は、端末認証ＩＤ（問合わせ端末認証ＩＤ９２）とともに、ＮＦＣ認証登録部２１に引渡される。引渡されたこれらデータより間接問合わせ登録要求９を作成し（ステップＢ１）、認証・取得問合わせ通信部２３に送信する。
【００７３】
認証・取得問合わせ通信部２３は、間接問合わせ登録要求９を取得すると、携帯電話機２のユーザに認証レベルごとのアクセス権限を求め、認証ポリシー９５を間接認証登録要求９に付加し、サーバ問合わせ処理部１３に送信する。
【００７４】
サーバ問合わせ処理部１３は、認証・問合わせ通信部２３より認証データ間接登録要求９を受け取ると、認証登録・管理部１２に認証データ間接登録要求９を引渡す。
【００７５】
認証登録・管理部１２は、認証データ間接登録要求９を受け取ると、認証データＤＢ１５に含まれるマスタの認証情報４と、問合わせ生体認証データ９１及び問合わせ端末認証ＩＤ９２とが同一であるか否かについて認証を行う（ステップＢ２）。
【００７６】
ステップＢ２において、マスタの認証情報４と問合わせ生体認証データ９１と問合わせ端末認証ＩＤ９２が合致すると認証した場合（ステップＢ２：ＹＥＳ）、登録生体認証データ９３と登録端末認証ＩＤ９４の夫々一意な認証ＩＤ４１を付加した認証情報４を作成し、認証データＤＢ１５に格納する。同時に同一の認証ＩＤを認証ポリシー９５に付加し、アクセスポリシー５としてアクセスポリシーＤＢ１４に登録を行う（ステップＢ３）。そして、登録が成功した場合は、サーバ問合わせ処理部１３に登録完了の通知を行う。
【００７７】
一方、ステップＢ２において、マスタの認証情報４と問合わせ生体認証データ９１と問合わせ端末認証ＩＤ９２が合致しない場合（ステップＢ２：ＮＯ）、この処理は終了する。
【００７８】
サーバ問合わせ処理部１３は、登録完了の通知を受けると、認証・問合わせ通信部２３に登録完了通知を返却する。
【００７９】
認証・問合わせ通信部２３は、登録完了通知を受け取ると、該当コンテンツ管理サーバの接続先情報６、コンテンツ情報７をコンテンツ管理部２４より取得し、ＮＦＣ認証登録部２１に引渡す。
【００８０】
ＮＦＣ認証登録部２１は、取得した認証・コンテンツ管理サーバ１の接続先情報６及びコンテンツ情報７をそのまま携帯端末２’のＮＦＣ認証登録部２１’に送信する。携帯電話機２’のＮＦＣ認証登録部２１’は、取得した接続先情報６及びコンテンツ情報７を接続先情報ＤＢ２６、コンテンツ情報ＤＢ２７に夫々保存する（ステップＢ４）。
【００８１】
これにより、携帯電話機２’の認証データを認証・コンテンツ管理サーバ１に登録し、コンテンツ情報７や、コンテンツ取得のための接続先情報６を取得することを可能とする。
【００８２】
次に、操作Ｃの場合について、図７を参照して具体的に説明する。
【００８３】
図７において、ミュージックプレイヤーや動画ビュアー等のコンテンツ利用機能２８よりコンテンツの利用要求が行われると、コンテンツ情報ＤＢ２７よりコンテンツ情報７を取得し、ユーザに問合わせ可能なコンテンツの選択を行わせる。そして、当該選択を行うことにより、該当のコンテンツがコンテンツキャッシュ２９に格納されていないかの確認を行い、コンテンツが格納されていない場合に、操作Ｃが開始する。
【００８４】
操作Ｃが行われることにより、認証・取得問合わせ通信部２３は、コンテンツ管理部２８よりコンテンツ問合わせ要求としてコンテンツ名１０３及び接続先情報６を受け取ると、生体認証入力部２２に対して生体認証データの入力を求める。
【００８５】
生体認証入力部２２は、生体認証データ入力要求により、ユーザから生体認証データ１０２の取得を行い、認証・取得問合わせ通信部２３に引渡す。
【００８６】
生体認証入力部２２は、引渡されて取得した端末認証ＩＤ１０１、生体認証データ１０２、コンテンツ名１０３よりコンテンツ問合わせ要求１０を作成し（ステップＣ１）、サーバ問合わせ処理部１３に送付する。
【００８７】
サーバ問合わせ処理部１３は、認証・問合わせ通信部２３よりコンテンツ問合わせ要求１０を受け取ると、コンテンツ名１０３に合致するコンテンツ３をコンテンツＤＢ１６より検索し、コンテンツ３に含まれる認証レベル３３を取得する（ステップＣ２）。
【００８８】
そしてサーバ問合わせ処理部１３は、認証レベル３３を取得後、コンテンツ問合わせ要求１０を認証登録・管理部１２に引渡す。
【００８９】
認証登録・管理部１２は、コンテンツ問合わせ要求１０を受け取ると、端末認証ＩＤ１０１と生体認証データ１０２に合致する認証情報４を認証データＤＢ１５より検索し（ステップＣ３）、該当の認証情報４に含まれる認証ＩＤ４１を取得する。
【００９０】
ステップＣ３において、認証ＩＤ４１を取得した場合は（ステップＣ３：ＹＥＳ）、認証ＩＤ４１に一致するアクセスポリシー５をアクセスポリシーＤＢ１４より検索し、取得する（ステップＣ４）。そして、取得したアクセスポリシー５をサーバ問合わせ処理部１３に引渡す。
【００９１】
サーバ問合わせ処理部１３は、認証登録・管理部１２よりアクセスポリシー５を取得した場合、予め取得した認証レベル３３に対応する認証レベル条件５２２を検索し、コンテンツのアクセス可否を判断する（ステップＣ５）。
【００９２】
ステップＣ５において、コンテンツのアクセスが可能であると判断した場合は（ステップＣ５：ＹＥＳ）、コンテンツ本体３２を認証・問合わせ通信部２３に送付する（ステップＣ６−１）。
【００９３】
一方、ステップＣ５において、コンテンツのアクセスが不可であると判断した場合は（ステップＣ５：ＮＯ）、若しくは、ステップＣ３において、認証登録・管理部１２より認証ＩＤ４１なしである通知を受けた場合は（ステップＣ３：ＮＯ）、アクセスが不可である結果を認証・問合わせ通信部２３に送付する（ステップＣ６−２）。
【００９４】
そして認証・問合わせ通信部２３は、サーバ問合わせ処理部１３より取得した結果をコンテンツ管理部２４に引渡す。
【００９５】
そしてコンテンツ管理部２４は、取得した結果がコンテンツ本体であった場合、コンテンツキャッシュ２９にコンテンツを格納し、またコンテンツ利用機能２８にもコンテンツを送付する。一方、コンテンツ取得不可の通知であった場合、コンテンツ利用機能２８にコンテンツ取得不可の通知を行う。
【００９６】
これにより、コンテンツの選択によって認証・コンテンツ管理サーバ１への問合わせを行い、認証されたコンテンツのみを取得し、コンテンツの利用が可能となる。
【００９７】
以上により、操作Ａにより予め認証・コンテンツ管理サーバ１にマスタの携帯電話機２を登録し、操作Ｂにて操作Ａにてマスタ登録を行った携帯電話機２経由で認証・コンテンツ管理サーバ１へ登録を行い、操作Ｂにて登録した携帯電話機２’より認証・コンテンツ管理サーバ１に含まれるコンテンツを携帯電話機２より設定した条件にてコンテンツにアクセスすることを可能とする。
【００９８】
以上説明したように、本実施形態によれば、従来携帯電話機に保存していたデジタルコンテンツを携帯電話機２や２’に保存できないようにし、認証・コンテンツ管理サーバ１で管理を行い、認証・コンテンツ管理サーバ１と端末・生体認証を行うことによりアクセスを可能とし、また、認証・コンテンツ管理サーバ１へのアクセス登録をコンテンツ配布者の携帯電話機２と直接近距離無線通信を使用して認証・コンテンツ管理サーバ１へ登録を行うことにより、コンテンツの配布者が意図しないユーザによる不正な認証・コンテンツ管理サーバ１への登録や、不正なコンテンツアクセスを防止することができる。よって、デジタルコンテンツの配布制限をより安全に行うことができる。
【００９９】
また、本実施形態によれば、認証・コンテンツ管理サーバ１に予め登録したユーザと携帯電話機２の組み合わせでのみにサーバ登録を制限し、第三者による不正登録ができない。その理由は、認証・コンテンツ管理サーバ１への登録には、予め認証・コンテンツ管理サーバ１に登録されたユーザと携帯電話機２が必要であり、認証には近距離無線通信を使用し、間接的に認証・コンテンツ管理サーバ１に問合わせを行うため、ユーザ同士が直接認証を行う必要がありそのため成りすまし等が困難なためである。
【０１００】
また、本実施形態によれば、認証・コンテンツ管理サーバ１に予め登録されたユーザ自身が他のユーザや携帯電話機２’に対して、自由にコンテンツのアクセス制限をかけることができる。その理由は、認証・コンテンツ管理サーバ１への登録の際に予め認証・コンテンツ管理サーバ１に登録されたユーザが、アクセスポリシーを決め、認証・コンテンツ管理サーバ１に設定しておくことで、該当するユーザが認証・コンテンツ管理サーバ１にアクセスへのアクセス時に設定されたアクセスポリシーが適用されるためである。
【０１０１】
また、本実施形態によれば、コンテンツへのアクセス権を登録した後でもアクセス権を変更することが可能である。その理由は、コンテンツへのアクセス権を認証・コンテンツ管理サーバ１側で管理しているため、認証・コンテンツ管理サーバ１側の権限を予め認証・コンテンツ管理サーバ１に登録されたユーザ自身が変更することができるためである。
【０１０２】
なお、本発明は、上記実施形態に限定されるものではなく、その要旨を逸脱しない範囲において変更することが可能である。
【図面の簡単な説明】
【０１０３】
【図１】本実施形態に係るコンテンツ配布システムの概要構成を示す外観図である。
【図２】本実施形態に係るコンテンツ配布システムの概要構成を示すブロック図である。
【図３】本実施形態に係るコンテンツ配布システムにおいて必要とされる情報を説明するための図である。
【図４】本実施形態に係るコンテンツ配布システムの動作のトリガとなるユーザの操作を示す図である。
【図５】操作Ａの操作が行われた際の処理を示すフローチャートである。
【図６】操作Ｂの操作が行われた際の処理を示すフローチャートである。
【図７】操作Ｃの操作が行われた際の処理を示すフローチャートである。
【符号の説明】
【０１０４】
１ 認証・コンテンツ管理サーバ
１１ ＮＦＣ認証・処理部
１２ 認証登録・管理部
１３ サーバ問合わせ処理部
１４ アクセスポリシーＤＢ
１５ 認証データＤＢ
１６ コンテンツＤＢ
２ 携帯電話機
２１ ＮＦＣ認証登録部
２２ 生体認証入力部
２３ 認証・取得問合わせ通信部
２４ コンテンツ管理部
２５ 端末認証ＩＤ
２６ 接続先情報ＤＢ
２７ コンテンツ情報ＤＢ
２８ コンテンツ利用機能
２９ コンテンツキャッシュ
【特許請求の範囲】
【請求項１】
サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおいて、
前記サーバ装置は、
コンテンツを管理するコンテンツ記憶手段と、
前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶手段と、
前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶手段と、
前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶手段に記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認手段と、
を備え、
前記サーバ登録用携帯端末装置は、
前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録手段と、
前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録手段と、
前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ手段と、
を備えることを特徴とするコンテンツ配布システム。
【請求項２】
請求項１に記載のコンテンツ配布システムにおいて、
前記サーバ登録用携帯端末装置の前記認証データ登録手段は、近距離無線通信により前記生体認証データと前記端末認証データとを前記サーバ装置に登録することを特徴とするコンテンツ配布システム。
【請求項３】
請求項１又は２に記載のコンテンツ配布システムにおいて、
前記認証データ間接登録手段は、前記コンテンツ配布先携帯端末装置から近距離無線通信により前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録することを特徴とするコンテンツ配布システム。
【請求項４】
請求項１乃至３の何れか一項に記載のコンテンツ配布システムにおいて、
前記コンテンツ問合せ手段は、ネットワーク通信により前記サーバ装置にコンテンツの問合せと取得を行うことを特徴とするコンテンツ配布システム。
【請求項５】
請求項１乃至４の何れか一項に記載のコンテンツ配布システムにおいて、
前記認証データ間接登録手段により前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由して前記サーバ装置に登録後における場合にも、当該サーバ装置に予め登録された前記サーバ登録用携帯端末装置により前記コンテンツに含まれる認証レベルと前記アクセスポリシー記憶手段に記憶されている認証レベル条件とを変更することによって、既に登録された前記コンテンツ配布先携帯端末装置及び当該コンテンツ配布先携帯端末装置の前記ユーザからの前記アクセスポリシーを変更することを特徴とするコンテンツ配布システム。
【請求項６】
請求項１乃至５の何れか一項に記載のコンテンツ配布システムに備えられるサーバ装置として機能させることを特徴とするサーバプログラム。
【請求項７】
サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおけるコンテンツ配布方法において、
前記サーバ装置が、コンテンツを管理するコンテンツ記憶工程と、
前記サーバ装置が、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶工程と、
前記サーバ装置が、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶工程と、
前記サーバ登録用携帯端末装置が、前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録工程と、
前記サーバ登録用携帯端末装置が、前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録工程と、
前記サーバ登録用携帯端末装置が、前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ工程と、
前記サーバ装置が、前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶工程において記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認工程と、
を備えることを特徴とするコンテンツ配布方法。
【請求項１】
サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおいて、
前記サーバ装置は、
コンテンツを管理するコンテンツ記憶手段と、
前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶手段と、
前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶手段と、
前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶手段に記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認手段と、
を備え、
前記サーバ登録用携帯端末装置は、
前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録手段と、
前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録手段と、
前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ手段と、
を備えることを特徴とするコンテンツ配布システム。
【請求項２】
請求項１に記載のコンテンツ配布システムにおいて、
前記サーバ登録用携帯端末装置の前記認証データ登録手段は、近距離無線通信により前記生体認証データと前記端末認証データとを前記サーバ装置に登録することを特徴とするコンテンツ配布システム。
【請求項３】
請求項１又は２に記載のコンテンツ配布システムにおいて、
前記認証データ間接登録手段は、前記コンテンツ配布先携帯端末装置から近距離無線通信により前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録することを特徴とするコンテンツ配布システム。
【請求項４】
請求項１乃至３の何れか一項に記載のコンテンツ配布システムにおいて、
前記コンテンツ問合せ手段は、ネットワーク通信により前記サーバ装置にコンテンツの問合せと取得を行うことを特徴とするコンテンツ配布システム。
【請求項５】
請求項１乃至４の何れか一項に記載のコンテンツ配布システムにおいて、
前記認証データ間接登録手段により前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由して前記サーバ装置に登録後における場合にも、当該サーバ装置に予め登録された前記サーバ登録用携帯端末装置により前記コンテンツに含まれる認証レベルと前記アクセスポリシー記憶手段に記憶されている認証レベル条件とを変更することによって、既に登録された前記コンテンツ配布先携帯端末装置及び当該コンテンツ配布先携帯端末装置の前記ユーザからの前記アクセスポリシーを変更することを特徴とするコンテンツ配布システム。
【請求項６】
請求項１乃至５の何れか一項に記載のコンテンツ配布システムに備えられるサーバ装置として機能させることを特徴とするサーバプログラム。
【請求項７】
サーバ装置と、生体認証データの入力手段を備えるサーバ登録用携帯端末装置と、コンテンツ配布先携帯端末装置と、を備えるコンテンツ配布システムにおけるコンテンツ配布方法において、
前記サーバ装置が、コンテンツを管理するコンテンツ記憶工程と、
前記サーバ装置が、前記サーバ登録用携帯端末装置及び前記コンテンツ配布先携帯端末装置を認証するための端末認証データと、各当該装置を使用するユーザを認証するための生体認証データとを管理する認証データ記憶工程と、
前記サーバ装置が、前記コンテンツへのアクセスに必要な認証方法を示すアクセスポリシーを管理するアクセスポリシー記憶工程と、
前記サーバ登録用携帯端末装置が、前記生体認証データと前記端末認証データとを前記サーバ装置に登録する認証データ登録工程と、
前記サーバ登録用携帯端末装置が、前記コンテンツ配布先携帯端末装置から前記サーバ登録用携帯端末装置を経由することにより、前記サーバ登録用携帯端末装置から設定された前記アクセスポリシー付きで前記端末認証データと前記生体認証データとを前記サーバ装置に登録する認証データ間接登録工程と、
前記サーバ登録用携帯端末装置が、前記サーバ装置にコンテンツの問合せ・取得を行うコンテンツ問合せ工程と、
前記サーバ装置が、前記サーバ登録用携帯端末装置からコンテンツの問合わせを受け取ると、前記認証データ記憶工程において記憶されている前記端末認証データ及び前記生体認証データと、前記サーバ登録用携帯端末装置を経由した前記コンテンツ配布先携帯端末装置からの問合わせ内容を示す生体認証データ及び端末認証データとが同一であるか否かについて認証を行い、同一である場合には前記コンテンツを前記コンテンツ配布先携帯端末装置に配布するコンテンツ問合せ確認工程と、
を備えることを特徴とするコンテンツ配布方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−２７１５７０（Ｐ２００９−２７１５７０Ａ）
【公開日】平成２１年１１月１９日（２００９．１１．１９）
【国際特許分類】
【出願番号】特願２００８−１１８６４２（Ｐ２００８−１１８６４２）
【出願日】平成２０年４月３０日（２００８．４．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年１１月１９日（２００９．１１．１９）
【国際特許分類】
【出願日】平成２０年４月３０日（２００８．４．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]