JP2007323520A

JP2007323520A - Authentication method

Info

Publication number: JP2007323520A
Application number: JP2006155094A
Authority: JP
Inventors: Shigekazu Iwasaki; 重和岩崎; Taketo Iwasaki; 健人岩崎
Original assignee: Individual
Current assignee: Individual
Priority date: 2006-06-02
Filing date: 2006-06-02
Publication date: 2007-12-13

Abstract

<P>PROBLEM TO BE SOLVED: To provide an authentication method with excellent security in access to a Web site using DVD having an Internet connecting function. <P>SOLUTION: The authentication method using an authentication server 1 including a storage means storing authentication animation data and a client device 2 capable of performing transmitting and receiving of data with the authentication server 1 through the Internet and reproducing DVD comprises animation data transmitting step in which the client device 2 transmits animation data recorded in the DVD 100 installed to the client device 2 to the authentication server 1; and authentication step in which the authentication server 1 collates the animation data received from the client device 2 with all or part of authentication animation data, performing predetermined permission processing when matching is determined, and performing predetermined non-permission processing when mismatching is determined. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、インターネット接続機能を搭載したディジタルビデオディスク（Digital Versatile Discともいう。以下、「ＤＶＤ」という。）等の記録ディスクを用いてＷｅｂサイトにアクセスする際の認証方法に関する。 The present invention relates to an authentication method for accessing a Web site using a recording disc such as a digital video disc (also referred to as “DVD”) equipped with an Internet connection function.

インターネット接続機能を搭載したＤＶＤが、近年知られるようになってきている。かかるＤＶＤは、Internet Explorer（商標又は登録商標）等のＷｅｂブラウザがインストールされたインターネット接続環境にあるパーソナル・コンピュータ（以下、「パソコン」という。）で再生し、表示された画面においてバナー等の特定の画像を選択操作すると、その画像に結び付けられてＤＶＤに記録されているＵＲＬを指定してＷｅｂブラウザを起動するように構成されており、そのＵＲＬで示されるＷｅｂサイトにアクセスできることとなる。したがって、例えば、ＤＶＤで商品情報を閲覧後、Ｗｅｂサイトのオンラインショップで商品を購入できるようにしたり、ＤＶＤ購入者への特典として、購入者専用サイトにアクセスできるようにしたりすることができる。 In recent years, DVDs equipped with an Internet connection function have become known. Such a DVD is played on a personal computer (hereinafter referred to as “PC”) in an Internet connection environment in which a Web browser such as Internet Explorer (trademark or registered trademark) is installed, and a banner or the like is specified on the displayed screen. When an image is selected, a Web browser is activated by designating a URL linked to the image and recorded on the DVD, and the Web site indicated by the URL can be accessed. Therefore, for example, after browsing the product information on the DVD, the product can be purchased at an online shop on the website, or as a privilege for the DVD purchaser, the purchaser dedicated site can be accessed.

なお、本発明の特許性に影響を与えるものではないが、画像を用いた認証方法として、下記特許文献１に記載されたものがある。
特開２００１−９２７８５号公報 Although not affecting the patentability of the present invention, there is an authentication method using an image described in Patent Document 1 below.
JP 2001-92785 A

しかし、上記従来のＤＶＤでは、ＵＲＬが漏洩すると、例えばＤＶＤ購入者でなくても購入者専用サイトにアクセスできるといった問題があり、かかる問題を解決するために、別途ＩＤやパスワード等の認証用の情報を入力して認証を得なければそのサイトにアクセスできないようにしても、従来のＩＤやパスワードは数字や文字、記号からなる簡単なものであるため、ハッキング等により回線途中から漏洩すると、容易に読み取られてしまう等、セキュリティ性に劣るという問題があった。 However, in the conventional DVD, when the URL leaks, there is a problem that, for example, even a non-DVD purchaser can access the purchaser dedicated site. In order to solve such a problem, a separate ID or password authentication is required. Even if you can't access the site without entering authentication by entering information, conventional IDs and passwords are simple things consisting of numbers, letters, and symbols. There is a problem that it is inferior in security.

この発明は、上述した問題を解決するものであり、インターネット接続機能を搭載したＤＶＤ等の記録ディスクを用いてＷｅｂサイトにアクセスする際のセキュリティ性に優れた認証方法を提供することを目的とする。 An object of the present invention is to solve the above-described problems, and to provide an authentication method with excellent security when accessing a website using a recording disk such as a DVD equipped with an Internet connection function. .

本発明の認証方法は、認証用動画データが記憶された記憶手段を備えた認証サーバと、動画データを記録可能な記録ディスクと、インターネットを介して前記認証サーバとデータの送受信が可能であって、前記記録ディスクを再生可能なクライアント装置と、を用いた認証方法であって、前記クライアント装置が、前記クライアント装置に装着された前記記録ディスクに記録されている動画データを、前記認証サーバに送信する動画データ送信ステップと、前記認証サーバが、前記クライアント装置から受信した前記動画データと、前記認証用動画データの全部又は一部とを照合して、一致と判断した場合には所定の許可処理を行い、不一致と判断した場合には所定の不許可処理を行う認証ステップと、を有することを特徴とする。 The authentication method of the present invention is capable of transmitting / receiving data to / from the authentication server via the Internet, an authentication server comprising a storage means for storing authentication moving image data, a recording disk capable of recording moving image data, and the Internet. An authentication method using the client device capable of reproducing the recording disc, wherein the client device transmits the moving image data recorded on the recording disc attached to the client device to the authentication server. And a predetermined permission process when the authentication server compares the moving image data received from the client device with all or part of the authentication moving image data and determines that they match. And an authentication step for performing a predetermined non-permission process when it is determined that they do not match.

これによれば、認証用の情報として回線上を流れる情報が動画データであるため、ハッキング等により回線途中から漏洩しても読取りが困難であり、セキュリティ性に優れた認証方法を提供できる。 According to this, since the information flowing on the line as the information for authentication is moving image data, it is difficult to read even if leaked from the middle of the line due to hacking or the like, and an authentication method with excellent security can be provided.

ここで、前記クライアント装置が、前記認証サーバに動画データ特定情報を要求する動画データ特定情報要求ステップと、前記認証サーバが、前記クライアント装置からの要求に応じて、前記動画データ特定情報を前記クライアント装置に送信する動画データ特定情報送信ステップ、をさらに有し、前記動画データ送信ステップにおいて、前記クライアント装置が、前記動画データ特定情報に基づいて特定された動画データを、前記認証サーバに送信することが好ましい。 Here, the client device requests the moving image data specifying information from the authentication server, and the authentication server sends the moving image data specifying information to the client in response to a request from the client device. A moving image data specifying information transmitting step for transmitting to the device, wherein in the moving image data transmitting step, the client device transmits the moving image data specified based on the moving image data specifying information to the authentication server; Is preferred.

これによれば、認証の度に異なる動画データを認証用の情報として用いることができるので、よりセキュリティ性に優れることとなる。 According to this, since moving image data that is different for each authentication can be used as authentication information, the security is further improved.

本発明の認証サーバは、認証用動画データが記憶された記憶手段を備え、インターネットに接続された認証サーバであって、インターネットを介したクライアント装置からの要求に応じて、動画データを特定するための動画データ特定情報を、前記クライアント装置に送信する動画データ特定情報送信手段と、前記クライアント装置から送信された動画データと、前記認証用動画データの全部又は一部とを照合して、一致と判断した場合には所定の許可処理を行い、不一致と判断した場合には所定の不許可処理を行う認証手段と、を有することを特徴とする。 The authentication server of the present invention is an authentication server that includes storage means for storing authentication moving image data and is connected to the Internet, and specifies moving image data in response to a request from a client device via the Internet. The moving image data specifying information transmitting means for transmitting the moving image data specifying information to the client device, the moving image data transmitted from the client device, and all or part of the authentication moving image data are collated, An authentication unit that performs a predetermined permission process when it is determined, and performs a predetermined permission process when it is determined that they do not match.

この認証サーバは、本発明の認証方法に適したものであり、この認証サーバを用いれば、セキュリティ性に優れた認証方法を提供できる。 This authentication server is suitable for the authentication method of the present invention. If this authentication server is used, an authentication method with excellent security can be provided.

本発明の記録ディスクは、認証要求プログラムと動画データとが記録された記録ディスクであって、前記認証要求プログラムは、インターネットに接続されたコンピュータに、インターネットを介して所定の認証サーバに動画データ特定情報を要求する動画データ特定情報要求ステップ、前記認証サーバから受信した前記動画データ特定情報に基づいて特定された動画データを、前記記録ディスクから読み出して、前記認証サーバに送信する動画データ送信ステップ、を実行させるものであることを特徴とする。 The recording disk of the present invention is a recording disk on which an authentication request program and moving image data are recorded, and the authentication request program specifies a moving image data to a predetermined authentication server via the Internet to a computer connected to the Internet. Movie data specifying information requesting step for requesting information, Movie data specified based on the movie data specifying information received from the authentication server, moving image data transmitting step for reading from the recording disk and transmitting to the authentication server, It is what makes it perform.

この記録ディスクは、本発明の認証方法に適したものであり、この記録ディスクを用いれば、セキュリティ性に優れた認証方法を提供できる。なお、記録ディスクとは、円盤状の記録媒体を言い、ＤＶＤの他、ブルーレイディスク（商標又は登録商標）やＨＤＤＶＤ（商標又は登録商標）等の所謂次世代ＤＶＤを含むものである。 This recording disk is suitable for the authentication method of the present invention. If this recording disk is used, an authentication method excellent in security can be provided. The recording disk refers to a disc-shaped recording medium, and includes a so-called next-generation DVD such as a Blu-ray disc (trademark or registered trademark) and an HD DVD (trademark or registered trademark) in addition to a DVD.

また、前記動画データ特定情報は、タイムコードを用いて動画データを特定するものであることが好ましい。 The moving image data specifying information preferably specifies moving image data using a time code.

動画データに付されている規格化されたタイムコードを用いて動画データを特定すれば、動画データの特定を容易かつ正確に行えるからである。 This is because the moving image data can be easily and accurately specified by specifying the moving image data using the standardized time code attached to the moving image data.

本発明によれば、回線上を流れる認証用の情報が動画データであるため、ハッキング等により回線途中から漏洩しても読取りが困難であり、セキュリティ性に優れた認証方法を提供できる。 According to the present invention, since the authentication information flowing on the line is moving image data, it is difficult to read even if leaked from the middle of the line due to hacking or the like, and an authentication method having excellent security can be provided.

以下、本発明の一実施形態を図面に基づいて説明する。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.

図１は、認証サーバ１及びクライアント装置２を含む認証システムの全体構成を示すとともに、ユーザが、クライアント装置２において、Ｗｅｂサーバ３に格納（記憶）されている情報の閲覧を希望する場合の処理の流れの概略を示す図である。なお、クライアント装置２及びＷｅｂサーバ３はいずれも複数存在するが、説明を簡単にするために、１つのクライアント装置２及び１つのＷｅｂサーバ３を、代表として示して説明する。 FIG. 1 shows the overall configuration of an authentication system including an authentication server 1 and a client device 2, and processing when a user desires to browse information stored (stored) in a Web server 3 in the client device 2. It is a figure which shows the outline of this flow. Note that there are a plurality of client devices 2 and Web servers 3, but in order to simplify the description, one client device 2 and one Web server 3 will be described as representatives.

認証サーバ１、クライアント装置２、及び、Ｗｅｂサーバ３は、インターネットを介して互いに接続されている。クライアント装置２には、記録ディスクとしてＤＶＤ１００が装着されている。クライアント装置２は、ユーザの操作に応じて、認証サーバに対して認証のための動画データを送信して認証を要求し（ステップＳ０１）、認証サーバ１はこれに応じて、認証できる（許可）か否（不許可）かを判断する。そして、認証サーバ１は、不許可の場合は不許可データをクライアント装置２に送信し（Ｓ０２）、許可の場合は許可データをＷｅｂサーバ３に送信する（Ｓ０３）。Ｗｅｂサーバ３は、許可データを参照して、クライアント装置２に所望の情報を送信し、閲覧させる（Ｓ０４）。 The authentication server 1, the client device 2, and the Web server 3 are connected to each other via the Internet. The client apparatus 2 is equipped with a DVD 100 as a recording disk. In response to a user operation, the client device 2 transmits video data for authentication to the authentication server to request authentication (step S01), and the authentication server 1 can authenticate accordingly (permission). Whether or not (not permitted) is determined. Then, the authentication server 1 transmits non-permitted data to the client device 2 if not permitted (S02), and transmits permitted data to the Web server 3 if permitted (S03). The Web server 3 refers to the permission data and transmits desired information to the client device 2 for browsing (S04).

認証サーバ１は、単数又は複数のコンピュータを備えて構成され、図２に示すように、バスライン等で互いに接続された処理部１１、記憶部１２、通信インターフェース部１３、及び、入力部１４を備えている。処理部１１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等により構成され、認証サーバ１にインストールされたプログラムに従って各種データ処理を行うものである。記憶部１２は、ハードディスク装置、フレキシブルディスク装置、コンパクトディスク装置等により構成され、各種プログラムやデータを記憶するものであり、記憶手段に相当する。通信インターフェース部１３は、通信回線に接続されて、インターネット等を介して他の機器とデータの送受信を行うためのものである。入力部１４は、マウス、キーボード等により構成され、各種データや指令を入力するためのものである。 The authentication server 1 includes one or a plurality of computers. As shown in FIG. 2, the authentication server 1 includes a processing unit 11, a storage unit 12, a communication interface unit 13, and an input unit 14 connected to each other via a bus line or the like. I have. The processing unit 11 includes a CPU, a ROM, a RAM, and the like, and performs various data processing according to a program installed in the authentication server 1. The storage unit 12 includes a hard disk device, a flexible disk device, a compact disk device, and the like, and stores various programs and data, and corresponds to a storage unit. The communication interface unit 13 is connected to a communication line and transmits / receives data to / from other devices via the Internet or the like. The input unit 14 includes a mouse, a keyboard, and the like, and is used for inputting various data and commands.

記憶部１２には、Ｗｅｂページデータと認証用動画データとが記憶されており、また、記憶部１２内に構築された個盤・個人情報データベース１２１には、図４に示すように、個盤識別情報と個人情報と確認番号リストとが格納される。 Web page data and authentication moving image data are stored in the storage unit 12, and an individual panel / personal information database 121 constructed in the storage unit 12 includes an individual panel as shown in FIG. Identification information, personal information, and a confirmation number list are stored.

Ｗｅｂページデータとは、所謂ホームページ等のＷｅｂページを表示するためのデータを言うものとし、例えばＨＴＭＬファイル等により構成される。以下の説明においては、Ｗｅｂページを単にページとも言い、Ｗｅｂページデータを単にページデータとも言う。 Web page data refers to data for displaying a Web page such as a so-called home page, and is configured by, for example, an HTML file. In the following description, a web page is also simply referred to as a page, and web page data is also simply referred to as page data.

認証用動画データは、図３に示すように、１０個の動画データＤ１、Ｄ２、…、Ｄ１０（区別しないときは、「動画データＤ」と表記する。）からなっている。各動画データＤは、３０フレームからなり、１秒間の動画を再生可能なものである。なお、１フレームが１つの静止画像に相当し、５フレームで動画の１単位を構成する。例えば、図３の動画データＤ１は、６つの動画データｄ１１、…、ｄ１６からなり、動画データｄ１１は、５つのフレームＦ１１１、…、Ｆ１１５からなっている。 As shown in FIG. 3, the authentication moving image data is composed of 10 pieces of moving image data D1, D2,..., D10 (when not distinguished, they are expressed as “moving image data D”). Each moving image data D is composed of 30 frames and can reproduce a moving image for one second. One frame corresponds to one still image, and 5 frames constitute one unit of a moving image. For example, the moving image data D1 in FIG. 3 includes six moving image data d11,..., D16, and the moving image data d11 includes five frames F111,.

各動画データＤには、タイムコードが付されている。タイムコードとは、記録媒体に映像データと共に記録される信号であり、その記録媒体内における各フレームの絶対番地（アドレス）を示すものである。なお、タイムコードについては周知であるので、詳しい説明は省略する。本実施形態では、動画データＤ１、Ｄ２、…、Ｄ１０は、それぞれタイムコードが付された状態で記憶されている。例えば、図３の例では、動画データＤ１内のフレームＦ１１１のタイムコードは00:00:00:00、動画データＤ２内のフレームＦ２１２のタイムコードは00:00:01:01、動画データＤ３のフレームＦ０６５のタイムコードは00:00:09:29である。 Each moving image data D is given a time code. A time code is a signal recorded together with video data on a recording medium, and indicates an absolute address (address) of each frame in the recording medium. Since the time code is well known, detailed description is omitted. In the present embodiment, the moving image data D1, D2,..., D10 are stored with time codes attached thereto. For example, in the example of FIG. 3, the time code of the frame F111 in the moving image data D1 is 00: 00: 00: 00, the time code of the frame F212 in the moving image data D2 is 00: 00: 01: 01, and the moving image data D3 The time code of the frame F065 is 00: 00: 09: 29.

個盤識別情報は、各ＤＶＤを識別可能な情報であり、本実施形態ではＤＶＤ毎に異なる番号を用いる。個盤識別情報は、ＤＶＤ作成時にＤＶＤに記録されるとともに、記憶部１２に記憶される。 Individual disc identification information is information that can identify each DVD, and in this embodiment, a different number is used for each DVD. The disc identification information is recorded on the DVD at the time of creating the DVD and also stored in the storage unit 12.

個人情報は、クライアント装置２においてユーザが入力した個人情報であり、図４に示すように、ユーザの氏名、性別、生年月日等を含み、個盤識別情報に１対１に対応付けられて記憶部１２に記憶される。 The personal information is personal information input by the user in the client device 2, and includes the user's name, gender, date of birth, etc., as shown in FIG. It is stored in the storage unit 12.

確認番号リストとは、２桁の数字からなる確認番号を２５個並べたものであり、図４に示すように、各確認番号は「ア−１」欄から「オ−５」欄までの２５個の欄に１対１に対応付けられる。この確認番号リストも、個盤識別情報に１対１に対応付けられて個盤・個人情報データベース１２１に格納される。また、確認番号リストは、図７の符号９１で示すように、確認番号カード９に印刷される。確認番号とは、認証に用いる動画データＤを特定するための番号であり、確認番号を構成する数字１、…、９、０は、動画データＤ１、…、Ｄ９、Ｄ１０に対応する。例えば、確認番号が５２であれば、後述するように動画データＤ５及びＤ２を認証に用いることとなる。 The confirmation number list is a list of 25 confirmation numbers composed of two digits, and as shown in FIG. 4, each confirmation number is 25 from the “A-1” column to the “O-5” column. One column is associated with each column. This confirmation number list is also stored in the individual board / personal information database 121 in a one-to-one correspondence with the individual board identification information. The confirmation number list is printed on the confirmation number card 9 as indicated by reference numeral 91 in FIG. The confirmation number is a number for specifying the moving image data D used for authentication, and the numbers 1,..., 9, 0 constituting the confirmation number correspond to the moving image data D1,. For example, if the confirmation number is 52, the moving image data D5 and D2 are used for authentication as will be described later.

処理部１１は、インターネットを介してクライアント装置２から受信した個人情報を個盤・個人情報データベース１２１に格納する個人情報登録手段、インターネットを介したクライアント装置２からの要求に応じて、動画データを特定するための動画データ特定情報を、通信インターフェース部１３を介して、クライアント装置２に送信する動画データ特定情報送信手段、及び、クライアント装置２から送信された動画データと認証用動画データの全部又は一部とを照合して、一致と判断した場合には所定の許可処理を行い、不一致と判断した場合には所定の不許可処理を行う認証手段、として機能する。 The processing unit 11 is a personal information registration means for storing personal information received from the client device 2 via the Internet in the personal disk / personal information database 121. In response to a request from the client device 2 via the Internet, the processing unit 11 The moving image data specifying information transmitting means for transmitting the moving image data specifying information for specifying to the client device 2 via the communication interface unit 13, and all or all of the moving image data and the authentication moving image data transmitted from the client device 2 It functions as an authenticating unit that performs a predetermined permission process when it is determined as a match by comparing a part, and performs a predetermined disapproval process when it is determined as a mismatch.

本実施形態における許可処理は、所定の許可データをＷｅｂサーバ３に送信する処理とする。この許可データには、クライアント装置２から送信されたクライアント装置２のＩＰアドレスと、視聴カテゴリー識別情報とが、含まれている。視聴カテゴリー識別情報は、視聴を許可するカテゴリーを識別可能な情報であり、本実施形態では、ユーザの性別及び年齢を示す情報とし、認証サーバ１が個人情報から生成するものとする。また、不許可処理は、所定の不許可データをクライアント装置２に送信する処理とする。 The permission process in the present embodiment is a process for transmitting predetermined permission data to the Web server 3. This permission data includes the IP address of the client device 2 transmitted from the client device 2 and viewing category identification information. The viewing category identification information is information that can identify a category for which viewing is permitted. In this embodiment, the viewing category identification information is information indicating the gender and age of the user, and is generated from the personal information by the authentication server 1. The non-permission process is a process for transmitting predetermined non-permission data to the client device 2.

クライアント装置２は、ＤＶＤを再生可能であるとともに、Ｗｅｂブラウザがインストールされてインターネット接続環境にあるパソコンであり、図５に示すように、バスライン等で互いに接続された処理部２１、記憶部２２、通信インターフェース部２３、入力部２４、及び、表示部２５を備えている。 The client device 2 is a personal computer capable of reproducing a DVD and having a web browser installed therein and in an Internet connection environment. As shown in FIG. 5, a processing unit 21 and a storage unit 22 connected to each other via a bus line or the like. , A communication interface unit 23, an input unit 24, and a display unit 25.

処理部２１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等により構成され、クライアント装置２にインストールされたプログラムに従って各種データ処理を行うものである。記憶部２２は、ハードディスク装置、ＤＶＤ装置２２１等により構成され、各種プログラムやデータを記憶するものである。ＤＶＤ装置２２１はＤＶＤ読取り機能を有し、図５に示すように、ＤＶＤ装置２２１に、動画データ、画面データ、個人情報登録プログラム、及び、認証要求プログラム等が記録されたＤＶＤ１００が装着されることにより、記憶部２２が、それらのデータやプログラム等を有する状態となる。通信インターフェース部２３は、通信回線に接続されて、インターネット等を介して他の機器とデータの送受信を行うためのものである。入力部２４は、マウス、キーボード等により構成され、各種データや指令を入力するためのものである。表示部２５は、ディスプレイ装置により構成されている。 The processing unit 21 includes a CPU, a ROM, a RAM, and the like, and performs various data processing according to a program installed in the client device 2. The storage unit 22 includes a hard disk device, a DVD device 221 and the like, and stores various programs and data. The DVD device 221 has a DVD reading function, and as shown in FIG. 5, a DVD 100 in which moving image data, screen data, a personal information registration program, an authentication request program, etc. are recorded is mounted on the DVD device 221. As a result, the storage unit 22 is in a state of having such data, programs, and the like. The communication interface unit 23 is connected to a communication line and transmits / receives data to / from other devices via the Internet or the like. The input unit 24 includes a mouse, a keyboard, and the like, and is used for inputting various data and commands. The display unit 25 is configured by a display device.

ＤＶＤ１００は、動画データ、画面データ、個人情報登録プログラム、及び、認証要求プログラム等が記録されたＤＶＤである。 The DVD 100 is a DVD on which moving image data, screen data, a personal information registration program, an authentication request program, and the like are recorded.

個人情報登録プログラムは、クライアント装置２に、インターネットを介して認証サーバ１に個人情報を送信する個人情報送信ステップを実行させるプログラムである。 The personal information registration program is a program that causes the client device 2 to execute a personal information transmission step of transmitting personal information to the authentication server 1 via the Internet.

認証要求プログラムは、クライアント装置２に、インターネットを介して認証サーバ１に動画データ特定情報を要求する動画データ特定情報要求ステップ、及び、認証サーバ１から受信した動画データ特定情報に基づいて特定された動画データを、ＤＶＤ１００から読み出して認証サーバ１に送信する動画データ送信ステップ、を実行させるプログラムである。 The authentication request program is specified based on the moving image data specifying information requesting step for requesting moving image data specifying information from the authentication server 1 to the client device 2 via the Internet, and the moving image data specifying information received from the authentication server 1. This is a program for executing a moving image data transmission step of reading moving image data from the DVD 100 and transmitting it to the authentication server 1.

ＤＶＤ１００に記録されている動画データには、認証サーバ１内の認証用動画データと同じ動画データＤ１、…、Ｄ１０が、認証サーバ１内の認証用動画データと同じタイムコードが付された状態で、含まれている。ＤＶＤ１００に記録されている動画データには、ユーザが視聴するビデオデータも含まれているが、動画データＤ１、…、Ｄ１０はかかるビデオデータの一部であってもよい。 The moving image data recorded on the DVD 100 has the same moving image data D1,..., D10 as the authentication moving image data in the authentication server 1 with the same time code as the authentication moving image data in the authentication server 1. ,include. The moving image data recorded on the DVD 100 includes video data that the user views, but the moving image data D1,..., D10 may be a part of the video data.

処理部２１は、個人情報登録プログラムに従って動作することにより、インターネットを介して認証サーバ１に個人情報を送信する個人情報送信手段として機能する。 The processing unit 21 functions as a personal information transmission unit that transmits personal information to the authentication server 1 via the Internet by operating according to the personal information registration program.

また、処理部２１は、認証要求プログラムに従って動作することにより、インターネットを介して認証サーバ１に動画データ特定情報を要求する動画データ特定情報要求手段、及び、認証サーバ１から受信した動画データ特定情報に基づいて特定された動画データを、ＤＶＤ１００から読み出して認証サーバ１に送信する動画データ送信手段、として機能する。 Further, the processing unit 21 operates according to the authentication request program, thereby moving image data specifying information requesting means for requesting moving image data specifying information to the authentication server 1 via the Internet, and moving image data specifying information received from the authentication server 1 It functions as a moving image data transmission means for reading out the moving image data specified on the basis of the DVD 100 and transmitting it to the authentication server 1.

Ｗｅｂサーバ３は、単数又は複数のコンピュータを備えて構成され、バスライン等で互いに接続された処理部、記憶部、通信インターフェース部、及び、入力部を備えている。Ｗｅｂサーバ３の処理部は、ＣＰＵ、ＲＯＭ、ＲＡＭ等により構成され、Ｗｅｂサーバ３にインストールされたプログラムに従って各種データ処理を行うものである。Ｗｅｂサーバ３の記憶部は、ハードディスク装置、フレキシブルディスク装置、コンパクトディスク装置等により構成され、各種プログラムや、Ｗｅｂページデータを含む各種のデータを記憶するものである。Ｗｅｂサーバ３の通信インターフェース部は、通信回線に接続されて、インターネット等を介して他の機器とデータの送受信を行うためのものである。Ｗｅｂサーバ３の入力部は、マウス、キーボード等により構成され、各種データや指令を入力するためのものである。 The Web server 3 includes one or a plurality of computers, and includes a processing unit, a storage unit, a communication interface unit, and an input unit that are connected to each other via a bus line or the like. The processing unit of the Web server 3 includes a CPU, a ROM, a RAM, and the like, and performs various data processing according to a program installed in the Web server 3. The storage unit of the Web server 3 includes a hard disk device, a flexible disk device, a compact disk device, and the like, and stores various programs and various data including Web page data. The communication interface unit of the Web server 3 is connected to a communication line and transmits / receives data to / from other devices via the Internet or the like. The input unit of the Web server 3 includes a mouse, a keyboard, and the like, and is used for inputting various data and commands.

次に、認証サーバ１及びクライアント装置２を用いた認証方法について、図６に基づいて説明する。 Next, an authentication method using the authentication server 1 and the client device 2 will be described with reference to FIG.

まず、ＤＶＤ１００及び確認番号カード９の作成について説明する。ＤＶＤ１００の作成者は、ＤＶＤ製作装置（図示せず）を用いて、個盤識別情報、動画データ、画面データ、個人情報登録プログラム、及び、認証要求プログラム等をＤＶＤ１００に記録する。また、確認番号カード９の作成者は、２５個の２桁の数字をランダムに生成する。そして、印刷装置（図示せず）を用いて、図７の符号９１に示すように、それらの数字が「ア−１」欄から「オ−５」欄までの２５個の欄に格納された確認番号リストを、確認番号カード９に印刷するとともに、問合せ番号としてＤＶＤ１００の個盤識別情報を確認番号カード９に印刷する。確認番号カード９は、そのカード９上に印刷された個盤識別情報と同じ個盤識別情報を持つＤＶＤ１００と共に、ユーザ（視聴者）に渡される。 First, creation of the DVD 100 and the confirmation number card 9 will be described. The creator of the DVD 100 records the disc identification information, moving image data, screen data, personal information registration program, authentication request program, and the like on the DVD 100 using a DVD production apparatus (not shown). Further, the creator of the confirmation number card 9 randomly generates 25 two-digit numbers. Then, using a printing apparatus (not shown), as indicated by reference numeral 91 in FIG. 7, these numbers are stored in 25 columns from the “A-1” column to the “O-5” column. The confirmation number list is printed on the confirmation number card 9 and the disc identification information of the DVD 100 is printed on the confirmation number card 9 as an inquiry number. The confirmation number card 9 is delivered to the user (viewer) together with the DVD 100 having the same disc identification information as the disc identification information printed on the card 9.

認証サーバ１の運用者は、ＤＶＤ１００の個盤識別情報と、そのＤＶＤ１００と同じ個盤識別情報を持つ確認番号カード９に付される確認番号リスト（すなわち、２５個の２桁の数字の列）とを、認証サーバ１に入力部１４を用いて入力し、認証サーバ１は、その個盤識別情報と確認番号リストとを個盤・個人情報データベース１２１に登録（記憶）する（図６のステップＳ１００）。 The operator of the authentication server 1 uses the disc identification information of the DVD 100 and the confirmation number list attached to the confirmation number card 9 having the same disc identification information as the DVD 100 (that is, a string of 25 two-digit numbers). To the authentication server 1 using the input unit 14, and the authentication server 1 registers (stores) the individual board identification information and the confirmation number list in the individual board / personal information database 121 (step of FIG. 6). S100).

ユーザは、ＤＶＤ１００をクライアント装置２に装着し、読込み操作を行う（Ｓ１０１）。これに応じて、クライアント装置２は、ＤＶＤ１００内の画面データに基づいて、図８に示すような視聴方法選択画面を、表示部２５に表示する（Ｓ１０２）。視聴方法選択画面には、ＰＣボタン４１とＤＶＤプレーヤーボタン４２とが設けられており、ユーザが入力部２４を用いてＰＣボタン４１を選択操作（例えばクリック）すると、クライアント装置２は、ＤＶＤ１００内の画面データに基づいて、図９に示すような登録・認証・変更画面を、表示部２５に表示する（Ｓ１０３）。 The user attaches the DVD 100 to the client device 2 and performs a reading operation (S101). In response to this, the client apparatus 2 displays a viewing method selection screen as shown in FIG. 8 on the display unit 25 based on the screen data in the DVD 100 (S102). The viewing method selection screen is provided with a PC button 41 and a DVD player button 42, and when the user selects (for example, clicks) the PC button 41 using the input unit 24, the client device 2 stores the contents in the DVD 100. Based on the screen data, a registration / authentication / change screen as shown in FIG. 9 is displayed on the display unit 25 (S103).

登録・認証・変更画面には、登録ボタン４３、認証ボタン４４、変更ボタン４５、戻るボタン４６、及び、０から９までの番号キーＫ０、Ｋ１、…、Ｋ９（区別しないときは、「番号キーＫ」と表記する。）が設けられている。戻るボタン４６は、１つ前の画面に戻るためのボタンである。各番号キーＫは、番号キーＫ１には動画データＤ１、番号キーＫ２には動画データＤ２、…、番号キーＫ０には動画データＤ１０、というようにＤＶＤ１００内の動画データＤ１、…、Ｄ１０に１対１に対応付けられている。 The registration / authentication / change screen includes a registration button 43, an authentication button 44, a change button 45, a return button 46, and number keys K0, K1,. K ”)). The return button 46 is a button for returning to the previous screen. Each of the number keys K is 1 for moving image data D1,..., D10 in the DVD 100, such as moving image data D1 for the number key K1, moving image data D2 for the number key K2,. Corresponding to pair 1.

ユーザが登録ボタン４３を選択操作すると、クライアント装置２は、個人情報登録プログラムに従って、認証サーバ１内の個人情報登録ページデータを要求するＵＲＬを指定して、Ｗｅｂブラウザを起動する。すなわち、クライアント装置２は個人情報登録ページデータの送信を要求する（Ｓ１０４）。これに応じて、認証サーバ１は、個人情報登録ページデータをクライアント装置２に送信する（Ｓ１０５）。クライアント装置２は、受信したデータに基づいて、図１０に示すような個人情報登録ページを、表示部２５に表示する（Ｓ１０６）。個人情報登録ページには、氏名、性別等の個人情報の入力欄、登録ボタン４７、修正ボタン４８、及び、戻るボタン４９が設けられている。修正ボタン４８は、入力内容をクリアするためのボタンであり、戻るボタン４９は、１つ前の画面に戻るためのボタンである。 When the user selects the registration button 43, the client apparatus 2 specifies a URL for requesting personal information registration page data in the authentication server 1 according to the personal information registration program, and starts a Web browser. That is, the client device 2 requests transmission of personal information registration page data (S104). In response to this, the authentication server 1 transmits personal information registration page data to the client device 2 (S105). The client device 2 displays a personal information registration page as shown in FIG. 10 on the display unit 25 based on the received data (S106). The personal information registration page is provided with input fields for personal information such as name and sex, a registration button 47, a correction button 48, and a return button 49. The correction button 48 is a button for clearing the input content, and the return button 49 is a button for returning to the previous screen.

ユーザが入力部２４を用いて入力欄に個人情報を入力し、登録ボタン４７を選択操作すると、クライアント装置２は、入力された個人情報を、ＤＶＤ１００の個盤識別情報と共に、認証サーバ１に送信する（個人情報送信ステップＳ１０７）。認証サーバ１は、受信した個盤識別情報と同じ個盤識別情報に対応付けて、受信した個人情報を個盤・個人情報データベース１２１（図４参照）に登録する（Ｓ１０８）。なお、認証サーバ１は、受信した個盤識別情報と同じ個盤識別情報が個盤・個人情報データベース１２１内に登録されていない場合には、登録不可を示すデータをクライアント装置２に送信し、クライアント装置２は、登録不可の旨を表示部２５に表示する。 When the user inputs personal information into the input field using the input unit 24 and selects the registration button 47, the client apparatus 2 transmits the input personal information together with the disc identification information of the DVD 100 to the authentication server 1. (Personal information transmission step S107). The authentication server 1 registers the received personal information in the personal disk / personal information database 121 (see FIG. 4) in association with the same personal disk identification information as the received personal disk identification information (S108). The authentication server 1 transmits data indicating that registration is not possible to the client device 2 when the same individual disc identification information as the received individual disc identification information is not registered in the individual disc / personal information database 121, The client device 2 displays on the display unit 25 that registration is not possible.

次に、ユーザは、例えば購入者専用サイトの閲覧等、認証が必要な情報を閲覧する場合、登録・認証・変更画面を表示部２５に表示させる（Ｓ１０９）。ユーザが、認証ボタン４４を選択操作すると、クライアント装置２は、認証要求プログラムに従って、認証サーバ１内の確認番号指定ページデータを要求するＵＲＬを指定して、Ｗｅｂブラウザを起動する。すなわち、クライアント装置２は確認番号指定ページデータの送信を要求する（動画データ特定情報要求ステップＳ１１０）。このとき、クライアント装置２はＤＶＤ１００の個盤識別情報を、認証サーバ１に送信する。 Next, when browsing information that requires authentication, such as browsing a site exclusively for the purchaser, the user displays a registration / authentication / change screen on the display unit 25 (S109). When the user selects and operates the authentication button 44, the client apparatus 2 specifies a URL for requesting confirmation number specifying page data in the authentication server 1 according to the authentication request program, and starts the Web browser. That is, the client device 2 requests transmission of confirmation number designation page data (moving image data specifying information request step S110). At this time, the client device 2 transmits the disc identification information of the DVD 100 to the authentication server 1.

なお、認証ボタン４４は、例えば認証を要する特別のサイトを表すバナー等であってもよく、かかるサイトが複数ある場合には、登録・認証・変更画面に複数設けられていてもよい。 Note that the authentication button 44 may be, for example, a banner representing a special site requiring authentication, and when there are a plurality of such sites, a plurality of authentication buttons 44 may be provided on the registration / authentication / change screen.

これに応じて、認証サーバ１は、「ア−１」から「オ−５」までの２５個の欄からランダムに２つの欄を選択して、それらの欄の識別情報を表示する確認番号指定ページデータをクライアント装置２に送信する（動画データ特定情報送信ステップＳ１１１）。このとき、認証サーバ１は、選択した欄に対応する確認番号で示される動画データの各々について、その動画データのどこからどこまでを取り出すかを示すタイムコード（本実施形態では、取り出す範囲の始点のタイムコードと終点のタイムコードとする。）を、その動画データに付されたタイムコードの範囲内でランダムに選択し、確認番号指定ページデータと共にクライアント装置２に送信する。 In response to this, the authentication server 1 randomly selects two fields from the 25 fields from “A-1” to “O-5” and designates a confirmation number for displaying the identification information of those fields. The page data is transmitted to the client device 2 (moving image data specifying information transmission step S111). At this time, the authentication server 1 determines, for each piece of moving image data indicated by the confirmation number corresponding to the selected field, a time code indicating where to extract the moving image data (in this embodiment, the time of the start point of the extraction range). Are selected at random within the range of the time code attached to the moving image data and transmitted to the client apparatus 2 together with the confirmation number designation page data.

図３及び図４の例で説明すると、認証サーバ１は、受信した個盤識別情報が例えば5473256-1096803であった場合において、「ウ−２」「オ−５」の２つの欄を選択した場合、個盤・個人情報データベース１２１を参照すれば、個盤識別情報5473256-1096803の「ウ−２」「オ−５」の欄に対応する確認番号は、「６６」「５２」であることから、動画データＤ６、Ｄ６、Ｄ５、Ｄ２がこの順に認証に用いられることが分かる。そこで、認証サーバ１は、クライアント装置２に対して、動画データＤ６、Ｄ６、Ｄ５、Ｄ２のどこからどこまでを送信すればよいかを、動画データＤ６、Ｄ６、Ｄ５、Ｄ２に付されたタイムコードで示す。 In the example of FIGS. 3 and 4, the authentication server 1 selects the two columns “U-2” and “O-5” when the received disc identification information is, for example, 5473256-1096803. In this case, referring to the individual board / personal information database 121, the confirmation numbers corresponding to the columns of “U-2” and “O-5” in the individual board identification information 5473256-1096803 are “66” and “52”. Thus, it can be seen that the moving image data D6, D6, D5, and D2 are used for authentication in this order. Therefore, the authentication server 1 uses the time code attached to the moving image data D6, D6, D5, and D2 to indicate where to send the moving image data D6, D6, D5, and D2 to the client device 2. Show.

図３の例では、動画データＤ６にはタイムコード00:00:05:00から00:00:05:29まで、動画データＤ５にはタイムコード00:00:04:00から00:00:04:29まで、動画データＤ２にはタイムコード00:00:01:00から00:00:01:29までが付されているので、例えば、00:00:05:10、00:00:05:20、00:00:05:05、00:00:05:17、00:00:04:00、00:00:04:10、00:00:01:01、00:00:01:04というデータを、「ウ−２」「オ−５」を示すデータと共に、クライアント装置２に送信する。これは、「ウ−２」欄に対応する確認番号「６６」の１桁目の「６」に対応する動画データＤ６からは、タイムコード00:00:05:10から00:00:05:20まで、２桁目の「６」に対応する動画データＤ６からは、タイムコード00:00:05:05から00:00:05:17まで、「オ−５」欄に対応する確認番号「５２」の１桁目の「５」に対応する動画データＤ５からは、タイムコード00:00:04:00から00:00:04:10まで、２桁目の「２」に対応する動画データＤ２からは、タイムコード00:00:01:01から00:00:01:04までを読み出して、認証サーバ１に送信すればよいことを示している。なお、動画データＤ２のタイムコード00:00:01:01から00:00:01:04までとは、図３の例では、フレームＦ２１２からＦ２１５までに相当する。 In the example of FIG. 3, the time code 00: 00: 05: 00 to 00: 00: 05: 29 is included in the moving image data D6, and the time code 00: 00: 04: 00 to 00:00:04 is included in the moving image data D5. : Until 29, the video data D2 has a time code from 00: 00: 01: 00 to 00: 00: 01: 29. For example, 00: 00: 05: 10, 00:00:05: 20, 00: 00: 05: 05, 00: 00: 05: 17, 00: 00: 04: 00, 00: 00: 04: 10, 00: 00: 01: 01, 00: 00: 01: 04 The data is transmitted to the client apparatus 2 together with data indicating “C-2” and “O-5”. This is because the time code 00: 00: 05: 10 to 00:00:05: from the moving image data D6 corresponding to the first digit “6” of the confirmation number “66” corresponding to the “c-2” column. Up to 20, from the video data D6 corresponding to the second digit “6”, from the time code 00: 00: 05: 05 to 00: 00: 05: 17, the confirmation number “0-5” corresponding to the “O-5” column From the video data D5 corresponding to the first digit “5” of “52”, the video data corresponding to the second digit “2” from the time code 00: 00: 04: 00 to 00: 00: 04: 10 From D2, the time codes from 00: 00: 01: 01 to 00: 00: 01: 04 are read out and transmitted to the authentication server 1. Note that the time code 00: 00: 01: 01 to 00: 00: 01: 04 of the moving image data D2 corresponds to frames F212 to F215 in the example of FIG.

このように、認証サーバ１は、クライアント装置２に対して、２つの欄の識別情報及び８つのタイムコード（すなわち、始点のタイムコードと終点のタイムコードとの組４組）を送信する。本実施形態では、これら欄の識別情報及びタイムコードが、送信すべき動画データを特定するための動画データ特定情報に相当する。認証サーバ１は、個盤識別情報に結び付けて、送信した動画データ特定情報を記憶部１２に記憶しておく。 As described above, the authentication server 1 transmits the identification information in the two fields and the eight time codes (that is, four sets of the start time code and the end time code) to the client device 2. In this embodiment, the identification information and time code in these fields correspond to moving image data specifying information for specifying moving image data to be transmitted. The authentication server 1 stores the transmitted moving image data specifying information in the storage unit 12 in association with the individual board identification information.

クライアント装置２は、動画データ特定情報を受信し、それに基づいて、図１１に示すような確認番号指定ページを、表示部２５に表示する（Ｓ１１２）。確認番号指定ページには、欄表示部５１と戻るボタン５２とが設けられている。欄表示部５１には、認証サーバ１から受信した２つの欄の識別情報「ウ−２」「オ−５」が表示される。戻るボタン５２は、１つ前の画面（ここでは、登録・認証・変更画面）に戻るためのボタンである。 The client device 2 receives the moving image data specifying information, and displays a confirmation number designation page as shown in FIG. 11 on the display unit 25 based on the information (S112). The confirmation number designation page is provided with a column display section 51 and a return button 52. The column display unit 51 displays the identification information “C-2” and “O-5” of the two columns received from the authentication server 1. The return button 52 is a button for returning to the previous screen (here, the registration / authentication / change screen).

ユーザは、表示された欄の識別情報「ウ−２」「オ−５」を見て、確認番号カード９のその欄に対応する確認番号「６６」「５２」を、この順に、登録・認証・変更画面において番号キーＫで選択操作する（Ｓ１１３）。すなわち、確認番号が「６６」「５２」であれば、番号キーＫ６、Ｋ６、Ｋ５、Ｋ２をこの順にクリックする。 The user looks at the identification information “c-2” “o-5” in the displayed column, and registers / authenticates the confirmation numbers “66” and “52” corresponding to the column of the confirmation number card 9 in this order. -Select operation with the number key K on the change screen (S113). That is, if the confirmation number is “66” “52”, the number keys K6, K6, K5, K2 are clicked in this order.

すると、クライアント装置２は、動画データ特定情報中のタイムコードを参照して、動画データＤ６中のタイムコード00:00:05:10から00:00:05:20まで、動画データＤ６中のタイムコード00:00:05:05から00:00:05:17まで、動画データＤ５中のタイムコード00:00:04:00から00:00:04:10まで、動画データＤ２中のタイムコード00:00:01:01から00:00:01:04までを、ＤＶＤ１００から読み出して、ＤＶＤ１００の個盤識別情報及びクライアント装置２のＩＰアドレスと共に、認証サーバ１に送信する（動画データ送信ステップＳ１１４）。なお、クライアント装置２は、例えばユーザの確認番号の押し間違い等により、該当する動画データＤ中に該当するタイムコードが無い場合には、エラーメッセージを表示部２５に表示する。クライアント装置２から認証サーバ１に送信される動画データは、元々ＤＶＤ１００に記録されている動画データが圧縮されていることから、圧縮されている。 Then, the client device 2 refers to the time code in the moving image data identification information, and the time code in the moving image data D6 from the time code 00: 00: 05: 10 to 00: 00: 05: 20 in the moving image data D6. From code 00: 00: 05: 05 to 00: 00: 05: 17, time code 00: 00: 04: 00 to 00: 00: 04: 10 in video data D5, time code 00 in video data D2 : 00: 01: 01 to 00: 00: 01: 04 are read from the DVD 100 and transmitted to the authentication server 1 together with the disc identification information of the DVD 100 and the IP address of the client device 2 (moving image data transmission step S114). . Note that the client device 2 displays an error message on the display unit 25 when there is no corresponding time code in the corresponding moving image data D due to, for example, a mistake in pressing the confirmation number of the user. The moving image data transmitted from the client device 2 to the authentication server 1 is compressed because the moving image data originally recorded on the DVD 100 is compressed.

認証サーバ１は、クライアント装置２から受信した動画データを解凍する（すなわち、圧縮されたデータを元に戻す）。そして、その動画データと、認証用動画データの全部又は一部とを照合して、一致と判断した場合には所定の許可処理を行い、不一致と判断した場合には所定の不許可処理を行う（認証ステップＳ１１６〜１１８）。 The authentication server 1 decompresses the moving image data received from the client device 2 (that is, restores the compressed data to the original). Then, the moving image data is compared with all or a part of the authentication moving image data, and when it is determined to match, a predetermined permission process is performed, and when it is determined that they do not match, a predetermined disapproval process is performed. (Authentication steps S116 to 118).

詳しくは、認証サーバ１は、送信した動画データ特定情報を、個盤識別情報と結びつけて記憶しているので、それらの情報を参照して、記憶部１２内の認証用動画データＤ１〜Ｄ１０のうちのどの部分を照合に用いればよいかを決定する。図３の例で説明すると、クライアント装置２から個盤識別情報5473256-1096803と動画データとを受信した場合において、個盤識別情報5473256-1096803に結び付けて、動画データ特定情報として、「ウ−２」「オ−５」を示すデータ、及び、タイムコード00:00:05:10、00:00:05:20、00:00:05:05、00:00:05:17、00:00:04:00、00:00:04:10、00:00:01:01、00:00:01:04が記憶されているとすると、個盤識別情報5473256-1096803の「ウ−２」「オ−５」欄に対応する確認番号は「６６」「５２」であるので、動画データＤ６中のタイムコード00:00:05:10から00:00:05:20まで、動画データＤ６中のタイムコード00:00:05:05から00:00:05:17まで、動画データＤ５中のタイムコード00:00:04:00から00:00:04:10まで、動画データＤ２中のタイムコード00:00:01:01から00:00:01:04までを、照合に用いることとして、記憶部１２から読み出す。 Specifically, since the authentication server 1 stores the transmitted moving image data specifying information in association with the individual disc identification information, the authentication server 1 refers to such information and stores the authentication moving image data D1 to D10 in the storage unit 12. Decide which of these parts should be used for matching. Referring to the example of FIG. 3, when the individual disc identification information 5473256-1096803 and the moving image data are received from the client device 2, the individual disc identification information 5473256-1096803 is combined with the individual disc identification information 5473256-1096803 as “C-2 ”Data indicating“ O-5 ”and time code 00: 00: 05: 10, 00: 00: 05: 20, 00: 00: 05: 05, 00: 00: 05: 17, 00:00: If 04:00, 00: 00: 04: 10, 00: 00: 01: 01, and 00: 00: 01: 04 are stored, the personal identification information 5473256-1096803 “U-2” “O” Since the confirmation numbers corresponding to the “−5” column are “66” and “52”, the time code 00: 00: 05: 10 to 00: 00: 05: 20 in the video data D6 is the time in the video data D6. From code 00: 00: 05: 05 to 00: 00: 05: 17, time code 00: 00: 04: 00 to 00: 00: 04: 10 in video data D5, time code 00 in video data D2 From 00:01:01 to 00: 00: 01: 04, the storage unit 12 Et al read.

そして、認証サーバ１は、クライアント装置２から受信して解凍した動画データと、記憶部１２から読み出した動画データとを、先頭のフレームから順に、フレーム毎に照合していく（Ｓ１１６）。各フレームは静止画データであるので、静止画データ同士を照合することとなる。 Then, the authentication server 1 collates the moving image data received from the client device 2 and decompressed with the moving image data read from the storage unit 12 in order from the first frame for each frame (S116). Since each frame is still image data, the still image data are collated.

そして、認証サーバ１は、最後のフレームまで全部のフレームが一致すれば、一致と判断して、所定の許可処理として、所定の許可データをＷｅｂサーバ３に送信する処理を行う（Ｓ１１７）。一方、１つでも一致しないフレームが現れれば、認証サーバ１は、不一致と判断して、所定の不許可処理として、所定の不許可データをクライアント装置２に送信する処理を行う（Ｓ１１８）。なお、クライアント装置２から受信した動画データと、記憶部１２から読み出した動画データのフレーム数が一致しない場合も、不一致と判断する。 Then, if all frames match up to the last frame, the authentication server 1 determines that they match, and performs a process of transmitting predetermined permission data to the Web server 3 as a predetermined permission process (S117). On the other hand, if even one frame does not match, the authentication server 1 determines that there is a mismatch, and performs a process of transmitting predetermined non-permission data to the client device 2 as a predetermined non-permission process (S118). It should be noted that even when the moving image data received from the client device 2 and the number of frames of the moving image data read from the storage unit 12 do not match, it is determined that there is a mismatch.

Ｗｅｂサーバ３に送信される許可データには、クライアント装置２のＩＰアドレスと視聴カテゴリー識別情報とが含まれている。Ｗｅｂサーバ３は、許可データを受信すると（Ｓ１１９）、クライアント装置２のＩＰアドレスを参照して、所定のＷｅｂページデータをクライアント装置２に送信する（Ｓ１２０）。クライアント装置２には、所定のＷｅｂページが表示され、ユーザはそのページを閲覧できることとなる（Ｓ１２１）。 The permission data transmitted to the Web server 3 includes the IP address of the client device 2 and viewing category identification information. When receiving the permission data (S119), the Web server 3 refers to the IP address of the client device 2 and transmits predetermined Web page data to the client device 2 (S120). A predetermined Web page is displayed on the client device 2, and the user can browse the page (S121).

なお、Ｗｅｂサーバ３は、許可データ中の視聴カテゴリー識別情報を参照することにより、閲覧させるＷｅｂページの選別を行うことができる。例えば、ユーザが認証を受けて閲覧しようとしているＷｅｂページが成年用のページである場合において、視聴カテゴリー識別情報中の年齢が未成年を示している場合には、その旨が表示されたＷｅｂページデータや別のＷｅｂページデータをクライアント装置２に送信することとして、成年用のページを閲覧させないことができる。 The Web server 3 can select Web pages to be browsed by referring to the viewing category identification information in the permission data. For example, in the case where the Web page that the user is attempting to authenticate and browse is an adult page, if the age in the viewing category identification information indicates a minor, the Web page displaying that fact By sending data and other web page data to the client device 2, it is possible to prevent the page for adults from browsing.

また、クライアント装置２に不許可データが送信されると、クライアント装置２は、その不許可データに基づいて、不許可の旨を表示部２５に表示する（Ｓ１２２）。これにより、ユーザは、認証が得られなかったことを知る。 In addition, when non-permission data is transmitted to the client device 2, the client device 2 displays a non-permission on the display unit 25 based on the non-permission data (S122). Thereby, the user knows that the authentication has not been obtained.

なお、図８に示す視聴方法選択画面において、ユーザがＤＶＤプレーヤーボタン４２を選択操作すると、クライアント装置２は、図１２に示すようなビデオ再生メニュー画面を、表示部２５に表示する（Ｓ１３０）。ユーザがビデオ再生メニュー画面に設けられている例えばビデオボタン５３を選択操作すると、クライアント装置２は、ビデオボタン５３に結び付けられてＤＶＤ１００内に記録されているビデオデータを再生する（Ｓ１３１）。 When the user selects the DVD player button 42 on the viewing method selection screen shown in FIG. 8, the client device 2 displays a video playback menu screen as shown in FIG. 12 on the display unit 25 (S130). When the user selects, for example, the video button 53 provided on the video playback menu screen, the client device 2 plays back the video data that is linked to the video button 53 and recorded in the DVD 100 (S131).

また、図９に示す登録・認証・変更画面の変更ボタン４５は、登録されている個人情報を変更するためのボタンであり、個人情報の変更の際も、上記と同様の認証を要する。詳しくは、ユーザが変更ボタン４５を選択操作すると、クライアント装置２は、認証ボタン４４が選択操作された場合と同様に、認証サーバ１に動画データ特定情報を要求し、認証サーバ１から動画データ特定情報を受信して、図１１に示すような確認番号指定ページを表示する。ユーザが、確認番号指定ページに表示された欄に対応する確認番号を、番号キーＫで選択操作すると、クライアント装置２は特定された動画データを認証サーバ１に送信し、認証サーバ１は認証用動画データとの照合を行う。そして、認証サーバ１は、一致と判断した場合には、個人情報変更ページデータをクライアント装置２に送信する。クライアント装置２には、個人情報変更ページが表示される。個人情報変更ページは、例えば、図１０に示す個人情報登録ページと同じ構成であるが、登録済みの情報が各入力欄に入力された状態のものとする。ユーザが、個人情報変更ページにおいて個人情報を変更し、登録ボタンを選択操作すると、クライアント装置２は、変更された個人情報を認証サーバ１に送信し、認証サーバ１は、受信した個人情報で元の個人情報を更新する。一方、認証サーバ１は、不一致と判断した場合には、不許可の旨を示すデータをクライアント装置２に送信し、クライアント装置２は不許可の旨を表示する。 The change button 45 on the registration / authentication / change screen shown in FIG. 9 is a button for changing the registered personal information, and the same authentication as described above is required when changing the personal information. Specifically, when the user selects the change button 45, the client apparatus 2 requests the moving image data specifying information from the authentication server 1 and specifies the moving image data from the authentication server 1 in the same manner as when the authentication button 44 is selected. The information is received, and a confirmation number designation page as shown in FIG. 11 is displayed. When the user selects and operates the confirmation number corresponding to the column displayed on the confirmation number designation page with the number key K, the client apparatus 2 transmits the specified moving image data to the authentication server 1, and the authentication server 1 uses the authentication server 1 for authentication. Check against video data. If the authentication server 1 determines that they match, the authentication server 1 transmits personal information change page data to the client device 2. A personal information change page is displayed on the client device 2. For example, the personal information change page has the same configuration as the personal information registration page shown in FIG. 10, but it is assumed that registered information is entered in each input field. When the user changes the personal information on the personal information change page and selects and operates the registration button, the client device 2 transmits the changed personal information to the authentication server 1, and the authentication server 1 uses the received personal information as the original. Update your personal information. On the other hand, if the authentication server 1 determines that there is a mismatch, the authentication server 1 transmits data indicating that the authentication is not permitted to the client device 2, and the client device 2 displays that it is not permitted.

このように、一旦登録された個人情報は、認証を経ないと閲覧・変更できないように構成して、個人情報の不正な閲覧や変更を防止している。 In this way, personal information once registered is configured so that it cannot be browsed or changed without authentication, thereby preventing unauthorized browsing or changing of personal information.

上述した認証方法によれば、回線上を流れる認証用の情報が動画データであるため、ハッキング等により回線途中から漏洩しても、読取りが困難である。このため、認証用の情報を読取られて不正アクセスが行われる虞が小さく、セキュリティ性に優れることとなる。 According to the authentication method described above, since the authentication information flowing on the line is moving image data, it is difficult to read even if it leaks from the middle of the line due to hacking or the like. For this reason, there is little possibility of unauthorized access by reading the authentication information, and security is excellent.

しかも、ＤＶＤ１００に記録された圧縮動画データを認証用の情報として用いているため、回線負担が軽減されるとともに、圧縮された動画信号はコピーされ難いことから、さらにセキュリティ性に優れることとなる。 In addition, since the compressed moving image data recorded on the DVD 100 is used as authentication information, the line load is reduced, and the compressed moving image signal is difficult to be copied, so that the security is further improved.

また、クライアント装置２が認証サーバ１に動画データ特定情報を要求し、認証サーバ１から送信された動画データ特定情報に基づいて特定された動画データを、認証用の情報として用いているので、認証の度に、認証用の動画データを異ならせることができる。すなわち、認証の度に認証用の情報を変更できるため、よりセキュリティ性に優れることとなる。 Further, since the client device 2 requests the moving image data specifying information from the authentication server 1 and uses moving image data specified based on the moving image data specifying information transmitted from the authentication server 1 as authentication information. The video data for authentication can be made different every time. That is, since the information for authentication can be changed at every authentication, the security is further improved.

さらに、従来から規格化されＤＶＤ内の動画データに付されているタイムコードを利用して、認証用の動画データを特定しているので、動画データの特定を容易かつ正確に行うことができる。そしてさらに、タイムコードを用いて言わば細切れにした動画データを認証用の情報として用いることとすれば、回線を流れるデータ量を小さくして、回線負担をより軽減することができる。 Furthermore, since the moving image data for authentication is specified using the time code that has been conventionally standardized and attached to the moving image data in the DVD, the moving image data can be specified easily and accurately. Further, if the moving image data that is cut into pieces using the time code is used as information for authentication, the amount of data flowing through the line can be reduced and the line load can be further reduced.

また、欄の識別情報を確認番号に置き換える確認番号カード９を用いているので、確認番号カード９とＤＶＤ１００の両方が揃わなければ、認証が得られないこととなる。このため、ＤＶＤ１００のみの不正取得者によるアクセスを防止することができる。
〈変形例〉
以下、変形例について説明する。 Further, since the confirmation number card 9 that replaces the identification information in the column with the confirmation number is used, if both the confirmation number card 9 and the DVD 100 are not prepared, authentication cannot be obtained. For this reason, it is possible to prevent access by an unauthorized acquirer of only the DVD 100.
<Modification>
Hereinafter, modified examples will be described.

上記実施形態では、図３に示すように、動画データＤ１〜Ｄ１０内でタイムコードを重複しないように付したが、例えば動画データＤ１〜Ｄ１０にそれぞれタイムコード00:00:00:00〜00:00:00:29を付す等、重複したタイムコードを付してもよい。欄の識別情報とタイムコードとにより、どの動画データＤ中のどの部分かは特定可能であるからである。 In the above embodiment, as shown in FIG. 3, the time codes are assigned so as not to overlap in the moving image data D1 to D10. For example, the time codes 00: 00: 00: 00 to 00: Duplicate time codes may be added, such as 00:00:29. This is because which part of which moving image data D can be specified by the identification information in the column and the time code.

また、タイムコードを用いず、動画データ特定情報を欄の識別情報のみにより構成することもできる。かかる場合には、その欄に対応する確認番号で特定された動画データＤの全部を、認証用の情報として用いることとなる。 Further, the moving image data specifying information can be configured only by the identification information in the column without using the time code. In such a case, all of the moving image data D specified by the confirmation number corresponding to the column is used as authentication information.

また、確認番号カード９を用いない実施形態とすることもできる。かかる実施形態の例を挙げれば、認証サーバ１は、図６のステップＳ１１１において、欄を選択する代りに確認番号を選択し、その確認番号を表示する確認番号指定ページデータをクライアント装置２に送信する。クライアント装置２には、確認番号指定ページが表示されるが、この確認番号指定ページには、図１１のように欄の識別情報が表示される代りに、確認番号が例えば「６６５２」のように直接表示される。ユーザは、この確認番号を見て番号キーＫをクリックする。以下の動作は、上記実施形態と同様である。かかる場合、動画データ特定情報は、確認番号及びタイムコードとなる。なお、確認番号で特定された動画データＤの全部を認証用の情報として用いることとすれば、動画データ特定情報を確認番号のみとすることもできる。 Further, an embodiment in which the confirmation number card 9 is not used can be adopted. In an example of this embodiment, the authentication server 1 selects a confirmation number instead of selecting a column in step S111 of FIG. 6, and transmits confirmation number designation page data for displaying the confirmation number to the client device 2. To do. A confirmation number designation page is displayed on the client device 2, but instead of displaying the identification information of the column as shown in FIG. 11, the confirmation number is, for example, “6652”. Displayed directly. The user looks at this confirmation number and clicks the number key K. The following operations are the same as in the above embodiment. In such a case, the moving image data specifying information is a confirmation number and a time code. If all the moving image data D specified by the confirmation number is used as authentication information, the moving image data specifying information can be only the confirmation number.

また、動画データＤ１〜Ｄ１０内でタイムコードを重複しないように付せば、動画データ特定情報を、タイムコードのみにより構成することもできる。かかる実施形態の例を挙げれば、認証サーバ１は、図６のステップＳ１１１において、欄を選択する代りに始点のタイムコードと終点のタイムコードとを選択し、それらのタイムコードを表示する確認番号指定ページデータをクライアント装置２に送信する。クライアント装置２には、確認番号指定ページが表示されるが、この確認番号指定ページには、図１１のように欄の識別情報が表示される代りに、始点のタイムコードと終点のタイムコードが直接表示される。ユーザは、それらのタイムコードを番号キーＫでクリックする。クライアント装置２は、動画データＤ１〜Ｄ１０から、それらのタイムコードで示される部分を読み出して、認証サーバ１に送信する。以下の動作は、上記実施形態と同様である。かかる場合も、確認番号カード９は不要である。 In addition, if the time codes are not duplicated in the moving image data D1 to D10, the moving image data specifying information can be configured only by the time code. If the example of this embodiment is given, the authentication server 1 will select the time code of a start point and the time code of an end point instead of selecting a column in FIG.6 S111, and the confirmation number which displays those time codes The designated page data is transmitted to the client device 2. The client device 2 displays a confirmation number designation page. In this confirmation number designation page, instead of displaying the identification information in the column as shown in FIG. 11, the time code of the start point and the time code of the end point are displayed. Displayed directly. The user clicks the time code with the number key K. The client device 2 reads out the portions indicated by the time codes from the moving image data D1 to D10 and transmits them to the authentication server 1. The following operations are the same as in the above embodiment. In such a case, the confirmation number card 9 is not necessary.

また、始点のタイムコードと終点のタイムコードとを用いる代わりに、始点のタイムコードと、そのタイムコードから何フレーム取り出すかというフレーム数とを用いて、動画データＤから読み出す部分を特定するようにしてもよい。 Further, instead of using the start time code and the end time code, the part to be read from the video data D is specified using the start time code and the number of frames to be extracted from the time code. May be.

さらに、タイムコード以外の、タイムライン上のフレームを示す情報を用いて動画データを特定するように構成してもよい。タイムラインとは、動画データを構成する静止画を時系列に並べたものを言う。タイムライン上のフレームを示す情報としては、例えば、タイムライン上の先頭から何番目のフレームかを示す情報（以下、「フレーム番号」という。）がある。かかる実施形態の例を挙げれば、動画データ特定情報送信ステップ（Ｓ１１１）において、認証サーバ１は、選択した欄に対応する確認番号で示される動画データの各々について、タイムコードの代わりに、その動画データのどこからどこまでを取り出すかを示すフレーム番号（ここでは、取り出す範囲の始点のフレーム番号と終点のフレーム番号とする。）を、その動画データのフレーム番号の範囲内でランダムに選択し、確認番号指定ページデータと共にクライアント装置２に送信する。動画データ送信ステップにおいて（Ｓ１１４）、クライアント装置２は、動画データ特定情報中の始点のフレーム番号と終点のフレーム番号とを参照して、確認番号で特定された動画データＤの中の該当する範囲のフレームを、ＤＶＤ１００から読み出して、認証サーバ１に送信する。例えば、確認番号で特定された動画データが図３に示す動画データＤ１で、始点のフレーム番号が０３、終点のフレーム番号が０６の場合、クライアント装置２は、動画データＤ１の先頭から３番目のフレームＦ１１３から６番目のフレームＦ１２１までを読み出すこととなる。 Furthermore, you may comprise so that moving image data may be specified using the information which shows the frame on timelines other than a time code. A timeline is a sequence of still images constituting moving image data arranged in time series. As information indicating a frame on the timeline, for example, there is information (hereinafter referred to as “frame number”) indicating the frame number from the top on the timeline. In the example of this embodiment, in the moving image data specifying information transmission step (S111), the authentication server 1 uses the moving image instead of the time code for each moving image data indicated by the confirmation number corresponding to the selected field. A frame number (here, the frame number of the start point and end point of the extraction range) that indicates where to extract from the data is randomly selected within the range of frame numbers of the video data, and the confirmation number It is transmitted to the client device 2 together with the designated page data. In the moving image data transmission step (S114), the client device 2 refers to the start frame number and the end frame number in the moving image data specifying information, and corresponds to the corresponding range in the moving image data D specified by the confirmation number. Are read from the DVD 100 and transmitted to the authentication server 1. For example, when the moving image data identified by the confirmation number is the moving image data D1 shown in FIG. 3, the frame number of the start point is 03, and the frame number of the end point is 06, the client device 2 is the third from the beginning of the moving image data D1. The frame F113 to the sixth frame F121 are read out.

このように、動画データ特定情報として何を用いるかは、適宜変更可能である。 Thus, what is used as the moving image data specifying information can be changed as appropriate.

付言すれば、ＤＶＤ内の動画データは、タイムコード等の規則正しい信号番地の上で制御され再生される静止画（フレーム）の集合体である。かかるＤＶＤ内の動画データを利用して、静止画を連続して繋ぐことで、通常の数字や文字からなるパスワードとは異なり、読取りやコピーが困難な複雑なパスワードを作成でき、かかるパスワードを用いることにより、セキュリティ性に優れた認証方法を実現できる。 In other words, the moving image data in the DVD is a collection of still images (frames) that are controlled and reproduced on regular signal addresses such as time codes. Unlike passwords consisting of numbers and letters, it is possible to create complex passwords that are difficult to read and copy, by using video data in such DVDs, and using such passwords. As a result, an authentication method with excellent security can be realized.

また、認証サーバ１がＷｅｂサーバ３を兼ねることとしてもよく、認証が得られた場合に、認証サーバ１から所定のＷｅｂページデータがクライアント装置２に送信されるように構成してもよい。 The authentication server 1 may also serve as the Web server 3, and when authentication is obtained, predetermined Web page data may be transmitted from the authentication server 1 to the client device 2.

また、クライアント装置２は、パソコンに限らない。 The client device 2 is not limited to a personal computer.

また、所定の許可処理及び不許可処理も上述したものに限られず、例えば、所定の許可処理を、所定の許可データをクライアント装置２に送信する処理としてもよい。かかる場合、所定の許可データを、認証サーバ１が有する所定のＷｅｂページデータとし、そのＷｅｂページデータによって表示されるＷｅｂページには、それぞれ閲覧可能なサイトにリンクされたバナー等が複数表示されるものとすれば、ユーザは一回の認証で複数のサイトを閲覧可能となる。 Further, the predetermined permission process and the non-permission process are not limited to those described above. For example, the predetermined permission process may be a process of transmitting predetermined permission data to the client device 2. In such a case, the predetermined permission data is predetermined Web page data of the authentication server 1, and a plurality of banners or the like linked to each viewable site are displayed on the Web page displayed by the Web page data. If so, the user can browse multiple sites with a single authentication.

また、上記実施形態では、記録ディスクとしてＤＶＤ１００を用いたが、本発明に用いる記録ディスクは、動画データを記録可能なものであればよく、ブルーレイディスクやＨＤＤＶＤ等の所謂次世代ＤＶＤと呼ばれるものであってもよい。また、ＤＶＤ、ブルーレイディスク、ＨＤＤＶＤはいずれも光ディスクであるが、光ディスク以外の記録ディスクであってもよい。 In the above embodiment, the DVD 100 is used as the recording disk. However, the recording disk used in the present invention is not limited as long as it can record moving image data, and is called a so-called next-generation DVD such as a Blu-ray disc or an HD DVD. It may be. Also, DVD, Blu-ray disc, and HD DVD are all optical discs, but may be recording discs other than optical discs.

すなわち、特許請求の範囲を逸脱しない範囲で、本発明は種々の構成を採り得る。 That is, the present invention can adopt various configurations without departing from the scope of the claims.

本発明の一実施形態に係る認証サーバ及びクライアント装置を含む認証システムの全体構成を示すとともに、ユーザがクライアント装置においてＷｅｂサーバに格納されている情報の閲覧を希望する場合の処理の流れの概略を示す図である。1 shows an overall configuration of an authentication system including an authentication server and a client device according to an embodiment of the present invention, and outlines a processing flow when a user desires to browse information stored in a Web server in the client device. FIG. 認証サーバの概略構成を示すブロック図である。It is a block diagram which shows schematic structure of an authentication server. 動画データの構造を説明するための図である。It is a figure for demonstrating the structure of moving image data. 個盤・個人情報データベースの内容を説明するための図である。It is a figure for demonstrating the content of the personal disk and personal information database. クライアント装置の概略構成を示すブロック図である。It is a block diagram which shows schematic structure of a client apparatus. 本発明の一実施形態に係る認証方法を用いた処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the process using the authentication method which concerns on one Embodiment of this invention. 確認番号カードの例を示す図である。It is a figure which shows the example of a confirmation number card | curd. 視聴方法選択画面の例を示す図である。It is a figure which shows the example of a viewing-and-listening method selection screen. 登録・認証・変更画面の例を示す図である。It is a figure which shows the example of a registration / authentication / change screen. 個人情報登録ページの例を示す図である。It is a figure which shows the example of a personal information registration page. 確認番号指定ページの例を示す図である。It is a figure which shows the example of a confirmation number designation | designated page. ビデオ再生メニュー画面の例を示す図である。It is a figure which shows the example of a video reproduction menu screen.

Explanation of symbols

１…認証サーバ
２…クライアント装置
１２…記憶部（記憶手段）
１００…ＤＶＤ（記録ディスク） DESCRIPTION OF SYMBOLS 1 ... Authentication server 2 ... Client apparatus 12 ... Memory | storage part (memory | storage means)
100 ... DVD (recording disc)

Claims

An authentication server comprising a storage means for storing the authentication video data;
A recording disc capable of recording video data;
A client device capable of transmitting and receiving data to and from the authentication server via the Internet and reproducing the recording disk;
An authentication method using
A moving image data transmitting step in which the client device transmits moving image data recorded on the recording disk attached to the client device to the authentication server;
When the authentication server compares the moving image data received from the client device with all or part of the authentication moving image data and determines that they match, it performs a predetermined permission process and determines that they do not match. An authentication step for performing a predetermined non-permission process,
An authentication method characterized by comprising:

The client device requests a moving image data specifying information requesting moving image data specifying information from the authentication server;
The authentication server sends a moving image data specifying information to the client device in response to a request from the client device.
Further comprising
The authentication method according to claim 1, wherein, in the moving image data transmitting step, the client device transmits moving image data specified based on the moving image data specifying information to the authentication server.

The authentication method according to claim 2, wherein the moving image data specifying information specifies moving image data using a time code.

An authentication server provided with storage means for storing authentication video data and connected to the Internet,
In response to a request from a client device via the Internet, moving image data specifying information transmitting means for transmitting moving image data specifying information for specifying moving image data to the client device;
The moving image data transmitted from the client device is compared with all or part of the authentication moving image data, and when it is determined to match, a predetermined permission process is performed. An authentication means for performing a non-permission process;
An authentication server characterized by comprising:

The authentication server according to claim 4, wherein the moving image data specifying information specifies moving image data using a time code.

A recording disc on which an authentication request program and video data are recorded,
The authentication request program is stored in a computer connected to the Internet.
Movie data specifying information requesting step for requesting movie data specifying information to a predetermined authentication server via the Internet,
A moving image data transmission step of reading moving image data specified based on the moving image data specifying information received from the authentication server from the recording disk and transmitting the moving image data to the authentication server;
A recording disk characterized by that

7. The recording disk according to claim 6, wherein the moving image data specifying information specifies moving image data using a time code.