JP2002032344A - コンテンツ提供方法及び装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】コンテンツの受取資格授与者と提供者を分離
し、受取資格授与者がコンテンツデータを管理すること
を避ける。受取資格授与者が権利を与えた受取者のみが
安全に受け取ることができる。正当なコンテンツ受取者
からの情報を当該コンテンツ受取者からの情報だと認識
しつつ、コンテンツ提供者が受け取ることができる。 【解決手段】受取者の公開鍵と、受取依頼要求情報を、
資格授与者装置１１０に送る。受取依頼要求情報から該
当するチケットデータを受取者の公開鍵で暗号化し、電
子署名を付与して受取者装置１００へ返す。受取者の秘
密鍵を用いて復号し、前記チケットデータと受取者の公
開鍵をコンテンツ提供者装置１２０へ送る。電子署名を
検証した後、チケットデータを受取者の公開鍵で暗号化
し、受取者装置１００から受け取った暗号化チケットデ
ータと突き合わせ確認し、コンテンツデータを受取者の
公開鍵で暗号化して送る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツ提供方
法及び装置に関し、特に通信ネットワークを利用した、
コンテンツの取得資格の有無を検証するコンテンツ提供
方法及び装置に関する。

【０００２】

【従来の技術】コンテンツ受取者と提供者の二者間にお
いて、通信ネットワークを用いて各種のコンテンツを授
受する際には、正しい受取者であることを検証したい場
合がある。このような場合は、コンテンツの受取者がコ
ンテンツ提供者に対して当該コンテンツの要求を行い、
コンテンツ提供者は当該コンテンツを受け取るのに妥当
な受取者かどうかを検証した後に、受取者がコンテンツ
を受け取るのが、一般的である。また、ネットワーク上
でのパスワードの盗み見や、受け取りコンテンツの横取
りを防止する為には、通信路を暗号化するための手段で
あるSSL(Secure Socket Layer)を用いるのが一般的であ
る。

【０００３】また、現在国際的な標準化団体であるIETF
(Internet Engineer Task Force)で標準化が行われてい
る取引プロトコルIOTP(Internet Open Trading Protoco
l)では、コンテンツの受取資格授与者と当該コンテンツ
の提供者が分離しており、受取資格授与者に相当するサ
ーバからコンテンツの情報や取得資格情報を取得し、そ
の情報をコンテンツ提供者へ送ってコンテンツを取得す
る。

【０００４】

【発明が解決しようとする課題】かかる従来の方法にお
いては、次のような問題がある。

【０００５】まず、二者間でのコンテンツ授受の場合に
おいては、コンテンツ提供者が複数存在した場合、それ
らコンテンツを一括管理する窓口の役割を果たす第三者
機関を設ける場合がある。この場合、その第三者機関が
当該コンテンツを複製して使用する可能性がある。ま
た、各コンテンツ提供者がコンテンツ提供時に受取者に
関する情報（物品送付の場合の住所や、アンケート情報
など）を取得したい場合には、窓口たる第三者機関を通
し、間接的に受け取ることになる為、第三者に改ざんさ
れても分からない。

【０００６】また、IOTPにおいては、現状では本当に受
取者が正当かどうかを検証する機構が存在しない。した
がって、これまでのデータを受取者が他の人に渡した場
合にその人がコンテンツを受け取れてしまう可能性があ
る。

【０００７】本発明の目的は、コンテンツの受取資格授
与者と提供者を明確に分離することにより受取資格授与
者が授与対象コンテンツデータを管理することを避け、
その上で受取資格授与者が権利を与えた当該受取者のみ
が安全に受け取ることができるコンテンツ提供方法及び
装置を提供することにある。

【０００８】また本発明の他の目的は、正当なコンテン
ツ受取者からの情報を正確にコンテンツ提供者が受け取
ることが出来るコンテンツ提供方法及び装置を提供する
ことにある。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、受取者装置と資格授与者装置とコンテン
ツ提供者装置とを接続した通信ネットワークを用いたコ
ンテンツ提供方法であって、前記受取者装置において、
取得したいコンテンツに関する要求情報を前記資格授与
者装置に送付するステップと、前記資格授与者装置にお
いて、前記コンテンツに関する要求情報に関連したチケ
ットデータを受取者の公開鍵を用いて暗号化し、その暗
号化チケットデータに対し資格授与者の秘密鍵を用いて
電子署名を行なった後、前記暗号化チケットデータとそ
の電子署名情報を前記受取者装置に送付するステップ
と、前記受取者装置において、前記暗号化チケットデー
タを受取者の秘密鍵を用いて復号し、復号したチケット
データと前記暗号化チケットデータと前記電子署名情報
とを前記コンテンツ提供者装置に送付するステップと、
前記コンテンツ提供者装置において、資格授与者の公開
鍵を用いて前記電子署名情報を検証し、前記チケットデ
ータを受取者の公開鍵で暗号化し、前記暗号化チケット
データとの整合性を確認した後、受取者装置へ送るべき
コンテンツ情報を受取者の公開鍵で暗号化し、その暗号
化コンテンツ情報を前記受取者装置へ送付するステップ
と、前記受取者装置において、前記暗号化コンテンツ情
報を受取者の秘密鍵で復号するステップとを備えたこと
を特徴とする。

【００１０】また本発明は、受取者装置と資格授与者装
置とコンテンツ提供者装置とを接続した通信ネットワー
クを用いたコンテンツ提供方法であって、前記受取者装
置において、受取者の公開鍵および取得したいコンテン
ツに関する要求情報を前記資格授与者装置に送付するス
テップと、前記資格授与者装置において、前記コンテン
ツに関する要求情報に関連したチケットデータを前記受
取者の公開鍵を用いて暗号化し、その暗号化チケットデ
ータに対し資格授与者の秘密鍵を用いて電子署名を行な
った後、前記暗号化チケットデータとその電子署名情報
を前記受取者装置に送付するステップと、前記受取者装
置において、前記暗号化チケットデータを受取者の秘密
鍵を用いて復号し、復号したチケットデータと前記暗号
化チケットデータと前記電子署名情報と前記受取者の公
開鍵とを前記コンテンツ提供者装置に送付するステップ
と、前記コンテンツ提供者装置において、資格授与者の
公開鍵を用いて前記電子署名情報を検証し、前記チケッ
トデータを前記受取者の公開鍵で暗号化し、前記暗号化
チケットデータとの整合性を確認した後、受取者装置へ
送るべきコンテンツ情報を前記受取者の公開鍵で暗号化
し、その暗号化コンテンツ情報を前記受取者装置へ送付
するステップと、前記受取者装置において、暗号化コン
テンツ情報を受取者の秘密鍵で復号するステップとを備
えたことを特徴とする。

【００１１】また本発明は、上述のコンテンツ提供方法
において、前記コンテンツ提供者装置による前記暗号化
チケットデータの整合性の確認後、受取者に関する情報
取得の為の入力フォームを前記コンテンツ提供者装置か
ら前記受取者装置に送るステップと、前記受取者装置に
おいて、前記入力フォームに対応する情報を受取者が入
力することにより入力済みフォームを生成し、受取者の
秘密鍵を用いて電子署名を施して前記コンテンツ提供者
装置に送るステップと、前記コンテンツ提供者装置にお
いて、前記電子署名を受取者装置の公開鍵を用いて検証
した後、前記コンテンツ情報を受取者の公開鍵で暗号化
した暗号化コンテンツ情報を前記受取者装置へ送付する
ステップとをさらに備えたことを特徴とする。

【００１２】また本発明は、上述のコンテンツ提供方法
において、前記資格授与者装置が前記受取者装置に前記
暗号化チケットデータを送る際、資格授与者の公開鍵を
含み資格授与者を客観的に証明する証明書を添付し、前
記受取者装置が前記コンテンツ提供者装置に前記チケッ
トデータを送る際、前記資格授与者の証明書を添付し、
前記コンテンツ提供者装置は、前記資格授与者の証明書
を検証するとともに、前記資格授与者の電子署名情報を
検証する際、前記資格授与者の証明書から取得した資格
授与者の公開鍵を用いることを特徴とする。

【００１３】さらに本発明は、受取者装置と資格授与者
装置とコンテンツ提供者装置とを通信ネットワークを介
して接続したコンテンツ提供システムであって、前記受
取者装置は、取得したいコンテンツに関する要求情報を
前記資格授与者装置に送付する手段と、前記資格授与者
装置から送られてくる暗号化チケットデータを受取者の
秘密鍵を用いて復号する手段と、復号したチケットデー
タと前記暗号化チケットデータとその電子署名情報とを
前記コンテンツ提供者装置に送付する手段と、前記コン
テンツ提供者装置から送られてくる暗号化コンテンツ情
報を受取者の秘密鍵で復号する手段とを備え、前記資格
授与者装置は、前記コンテンツに関する要求情報に関連
したチケットデータを受取者の公開鍵を用いて暗号化す
る手段と、その暗号化チケットデータに対し資格授与者
の秘密鍵を用いて生成した電子署名情報を付す手段と、
前記暗号化チケットデータとその電子署名情報を前記受
取者装置に送付する手段とを備え、前記コンテンツ提供
者装置は、資格授与者の公開鍵を用いて前記電子署名情
報を検証する手段と、前記チケットデータを受取者の公
開鍵で暗号化し、前記暗号化チケットデータとの整合性
を確認する手段と、受取者装置へ送るべきコンテンツ情
報を受取者の公開鍵で暗号化し、その暗号化コンテンツ
情報を前記受取者装置へ送付する手段とを備えたことを
特徴とする。

【００１４】さらに本発明は、受取者装置と資格授与者
装置とコンテンツ提供者装置とを通信ネットワークを介
して接続したコンテンツ提供システムであって、前記受
取者装置は、受取者の公開鍵および取得したいコンテン
ツに関する要求情報を前記資格授与者装置に送付する手
段と、前記資格授与者装置から送られてくる暗号化チケ
ットデータを受取者の秘密鍵を用いて復号する手段と、
復号したチケットデータと前記暗号化チケットデータと
その電子署名情報と前記受取者の公開鍵とを前記コンテ
ンツ提供者装置に送付する手段と、前記コンテンツ提供
者装置から送られてくる暗号化コンテンツ情報を受取者
の秘密鍵で復号する手段とを備え、前記資格授与者装置
は、前記コンテンツに関する要求情報に関連したチケッ
トデータを受取者の公開鍵を用いて暗号化する手段と、
その暗号化チケットデータに対し資格授与者の秘密鍵を
用いて生成した電子署名情報を付す手段と、前記暗号化
チケットデータとその電子署名情報を前記受取者装置に
送付する手段とを備え、前記コンテンツ提供者装置は、
資格授与者の公開鍵を用いて前記電子署名情報を検証す
る手段と、前記チケットデータを受取者の公開鍵で暗号
化し、前記暗号化チケットデータとの整合性を確認する
手段と、受取者装置へ送るべきコンテンツ情報を受取者
の公開鍵で暗号化し、その暗号化コンテンツ情報を前記
受取者装置へ送付する手段とを備えたことを特徴とす
る。

【００１５】さらに本発明は、上述のコンテンツ提供シ
ステムにおいて、前記コンテンツ提供者装置による前記
暗号化チケットデータの整合性の確認後、受取者に関す
る情報取得の為の入力フォームを前記コンテンツ提供者
装置から前記受取者装置に送る手段と、前記受取者装置
において、前記入力フォームに対応する情報を受取者が
入力することにより入力済みフォームを生成し、受取者
の秘密鍵を用いて電子署名を施して前記コンテンツ提供
者装置に送る手段と、前記コンテンツ提供者装置におい
て、前記電子署名を受取者装置の公開鍵を用いて検証し
た後、前記コンテンツ情報を受取者の公開鍵で暗号化し
た暗号化コンテンツ情報を前記受取者装置へ送付する手
段とをさらに備えたことを特徴とする。

【００１６】さらに本発明は、上述のコンテンツ提供シ
ステムにおいて、前記資格授与者装置における前記受取
者装置に前記暗号化チケットデータを送付する手段は、
送付するデータに、資格授与者の公開鍵を含み資格授与
者を客観的に証明する証明書を含め、前記受取者装置に
おける前記コンテンツ提供者装置に前記チケットデータ
を送付する手段は、送付するデータに、前記資格授与者
の証明書を含め、前記コンテンツ提供者装置における前
記電子署名情報を検証する手段は、前記資格授与者の証
明書を検証するとともに、前記資格授与者の電子署名情
報を検証する際、前記資格授与者の証明書から取得した
資格授与者の公開鍵を用いるものであることを特徴とす
る。

【００１７】本発明によれば、正当な受取者のみが受取
者装置で受取者の秘密鍵で復号することができないた
め、正当な受取者のみがコンテンツを受け取ることがで
きる。

【００１８】また、上記において、暗号化チケットデ−
タの突き合わせチェックを行なった後に、コンテンツ提
供者装置が受取者装置に記入フォ−ムを送り、受取者が
フォ−ムに記入した後に受取者の秘密鍵を用いて電子署
名処理を施すことにより、コンテンツ提供者装置は正当
な受取者から改ざんなしに記入済フォ−ムを受け取るこ
とが出来る。

【００１９】

【発明の実施の形態】以下、図面を用いて、本発明の実
施の形態を詳細に説明する。

【００２０】図１は、本発明に係わるコンテンツ受取方
法を適用したコンテンツ受取装置の一実施形態における
システム構成を示すブロック図である。本実施の形態で
は、インターネットビジネスとして電子懸賞を行う場合
において、景品をデジタルコンテンツとした場合の受取
を電子的に行うときのコンテンツ受取システムを一例と
して説明を行う。

【００２１】図１に示すように、本システムは、受取者
装置１００、資格授与者装置１１０、及びコンテンツ提
供者装置１２０がネットワーク１３０を介して接続され
て構成されている。受取者装置１００は、懸賞申込を行
い、当選した場合には当該コンテンツを受け取ることに
なる受取者の計算機システムである。資格授与者装置１
１０は、懸賞の募集を行い、懸賞受付や、抽選、当選発
表を行い、当選者たる受取者にデジタルコンテンツを受
け取ることを許可する許可証に相当するチケットデータ
を発行する資格授与者の計算機システムである。コンテ
ンツ提供者装置１２０は、実際にデジタルコンテンツを
管理し、正当な受取者に当該デジタルコンテンツを送る
コンテンツ提供者により運用される計算機システムであ
る。これらの装置１００〜１２０の間で懸賞システムに
おけるさまざまな情報がネットワーク１３０を介してや
りとりされる。

【００２２】各計算機システム１００〜１２０として
は、パーソナルコンピュータ、ワークステーションなど
の現在一般に広く使われている計算機を用いることがで
きる。また、これらの計算機は、より大型の、いわゆる
汎用計算機で構成されてもよく、あるいは、その計算機
が設けられる各機関におけるＬＡＮ等で接続された複数
の計算機からなる計算機システムとして構成されるもの
であっても、後述する計算機システムとしての機能を実
現し得るものであればかまわない。なお、ネットワーク
１３０に接続される計算機システムは図のように３つに
制限されるわけではなく、任意の数の計算機システムが
接続されていてよい。

【００２３】図２は、受取者が使用する計算機システム
である受取者装置１００の構成を示すブロック図であ
る。なお、図においては、本実施の形態において、懸賞
システムを実現する為に必要な機能構成を示している。
受取者装置１００はその他の機能を備えていても良い。
ここでは、本発明に直接的に関係していない機能につい
ては、特に図示せず、また、説明も省略する。

【００２４】図２に示すように、受取者装置１００は、
権利取得依頼入力部２０５、権利取得依頼メッセ−ジ生
成部２１０、鍵管理部２１５、チケットデ−タ受取確認
部２２０、コンテンツ受取依頼メッセ−ジ生成部２２
５、暗号化コンテンツ復号部２３５、メッセ−ジ送信部
２４０、メッセ−ジ受信部２４５、コンテンツ利用部２
５０、画面出力部２５５、入力済みフォ−ム生成部２６
０、及び電子署名付き入力済みフォ−ム生成部２６５を
備えている。

【００２５】権利取得依頼入力部２０５は、懸賞の応募
者である受取者が取得したいコンテンツを特定する情報
を入力する。本情報は事前に資格授与者から与えられて
いて、それを流用しても良い。

【００２６】鍵管理部２１５は、受取者が所有する、誰
にも開示してはならない鍵である受取者秘密鍵と、受取
者秘密鍵と対になる第三者に開示しても良い鍵である受
取者公開鍵を管理する。

【００２７】権利取得依頼メッセ−ジ生成部２１０は、
権利取得依頼入力部２０５から取得した権利取得依頼デ
−タと、鍵管理部２１５から取得した受取者公開鍵とを
連結し、資格授与者装置１１０へ送る為の権利取得依頼
メッセ−ジを生成して、メッセ−ジ送信部２４０へ渡
す。

【００２８】チケットデ−タ受取確認部２２０は、メッ
セ−ジ受信部２４５から暗号化されたチケットデ−タを
受取り、鍵管理部２１５から受取者秘密鍵を取り出して
暗号化されたチケットデ−タの復号を行う。受取者秘密
鍵により復号が出来ることを確認することにより、チケ
ットデ−タがそれを受け取った受取者にたいして与えら
れたものであることを確認できる。

【００２９】コンテンツ受取依頼メッセ−ジ生成部２２
５は、チケットデ−タ受取確認部２２０により復号した
チケットデ−タを受取るとともに、メッセ−ジ受信部２
４５より電子署名付き暗号化チケットデ−タを受取り、
コンテンツ受取者装置１１０へ送る為のコンテンツ受取
依頼メッセ−ジを生成してメッセ−ジ送信部２４０へ渡
す。

【００３０】暗号化コンテンツ復号部２３５は、メッセ
−ジ受信部２４５から暗号化コンテンツを受け取り、鍵
管理部２１５から受取者公開鍵を取得し、復号を行う。
また復号を行ったコンテンツをコンテンツ利用部２５０
へ渡す。

【００３１】入力済みフォ−ム生成部２６０は、メッセ
−ジ受信部２４５から受け取った入力フォ−ムを用いて
デ−タを入力し、入力済みフォ−ムを生成する。電子署
名付き入力済みフォ−ム生成部２６５は、入力済みフォ
−ム生成部２６０から受け取った入力済みフォ−ムに鍵
管理部２１５から取得した受取者秘密鍵を用いて電子署
名を施し、電子署名付き入力済みフォ−ムを生成し、メ
ッセ−ジ送信部２４０へ送る。

【００３２】図３は、資格授与者の計算機システムであ
る資格授与者装置１１０の構成を示すブロック図であ
る。なお、図においては、本実施の形態において、懸賞
システムを実現する為に必要な機能構成を示している。
資格授与者装置１１０はその他の機能を備えていても良
い。ここでは、本発明に直接的に関係していない機能に
ついては、特に図示せず、また、説明も省略する。

【００３３】図３に示すように、資格授与者装置１１０
は、メッセ−ジ受信部３０５と、抽選部３１０と、チケ
ットデ−タ管理部３１５と、チケットデ−タ暗号部３２
０と、暗号化チケットデ−タ署名部３２５と、メッセ−
ジ送信部３３０と、鍵・証明書管理部３３５とを備えて
いる。

【００３４】抽選部３１０は、メッセ−ジ受信部３０５
から受け取った権利取得依頼に関して、前記依頼を当選
させコンテンツ受け取り資格を与えるかどうかを判断す
る。

【００３５】チケットデ−タ暗号部３２０は、抽選部３
１０が資格を与えると判断した場合に、権利取得依頼メ
ッセ−ジを元に、チケットデ−タ管理部３１５からチケ
ットデ−タを取り出し、前記チケットデ−タを権利取得
依頼メッセ−ジ付属の受取者公開鍵を用いて暗号化し、
前記チケットデ−タを、権利を与えた受取者のみが権利
行使出来るようにする。チケットデータ管理部３１５
は、正当な資格を与えるためのチケットデータを管理し
ている。

【００３６】暗号化チケットデ−タ署名部３２５は、チ
ケットデ−タ暗号部３２０で生成した暗号化チケットデ
−タに対し、その暗号化チケットデ−タを資格授与者が
生成したことを証明する電子署名デ−タを鍵・証明書管
理部３３５から取得した資格授与者秘密鍵を用いて生成
し、付与する。また、資格授与者秘密鍵に対応した資格
授与者公開鍵が、確かに資格授与者のものであること
を、コンテンツ提供者承認の機関が承認していることを
示す、資格授与者証明書を付与する。本資格授与者証明
書には、資格授与者公開鍵が含まれている。生成した電
子署名つき暗号化チケットデ−タは、メッセ−ジ送信部
３３０に渡される。

【００３７】図４は、コンテンツ提供者の計算機システ
ムであるコンテンツ提供者装置１２０の構成を示すブロ
ック図である。なお、図においては、本実施の形態にお
いて、懸賞システムを実現する為に必要な機能構成を示
している。コンテンツ取扱者装置１２０はその他の機能
を備えていても良い。ここでは、本発明に直接的に関係
していない機能については、特に図示せず、また、説明
も省略する。

【００３８】図４に示すように、コンテンツ提供者装置
１２０は、メッセ−ジ受信部４０５と、暗号化チケット
デ−タ電子署名検証部４１０と、チケットデ−タ暗号部
４１５と、突合わせチェック部４２０と、受取者デ−タ
保管部４２５と、入力フォ−ム生成部４３０と、入力済
みフォ−ム電子署名検証部４３５と、コンテンツ管理部
４４０と、コンテンツ暗号部４４５と、メッセ−ジ送信
部４５０とを備えている。

【００３９】暗号化チケットデータ電子署名検証部４１
０は、メッセ−ジ受信部４０５から受け取ったコンテン
ツ受取依頼メッセ−ジに含まれている暗号化チケットデ
−タに関する電子署名情報を検証し、暗号化チケットデ
−タが正当であること、つまり資格を与えても良い資格
授与者から発行されていることをチェックする。

【００４０】チケットデ−タ暗号部４１５は、メッセ−
ジ受信部４０５からチケットデ−タと受取者公開鍵を受
け取り、チケットデ−タを前記受取者公開鍵を用いて暗
号化する。チケットデ−タ暗号部４１５で生成された暗
号化チケットデ−タは、公開鍵が抽選申込時に使用され
たものであるかどうかを検証するために、メッセ−ジ受
信部４０５から渡された暗号化チケットデ−タと突き合
わせ検証部４２０にて突き合わせ検証される。

【００４１】入力済みフォ−ム電子署名検証部４３５
は、メッセ−ジ受信部４０５から受け取った入力済みフ
ォ−ムに関する電子署名を、デ−タ保管部４２５から受
取者公開鍵を取得して検証を行なった後に、当該入力済
みフォ−ムをデ−タ保管部４２５へ格納する。

【００４２】コンテンツ暗号部４４５は、デ−タ保管部
４２５に保管していたチケットデ−タからコンテンツ管
理部４４０にて管理している関連コンテンツを取り出
し、デ−タ保管部４２５に保管していた受取者公開鍵で
暗号化してメッセ−ジ送信部４５０へ渡す。本暗号化コ
ンテンツは暗号化した受取者公開鍵と対になる受取者秘
密鍵の所有者のみしか復号できない為、コンテンツを資
格授与者装置１１０が授与した正当な受取者装置１００
のみへ安全に渡すことが出来る。

【００４３】図５は、本実施の形態のコンテンツ受取シ
ステムにおけるメッセ−ジのやりとりを示した全体フロ
−図である。

【００４４】受取者装置１００は、懸賞に応募する為の
情報をあらかじめ資格授与者装置１１０から取得してい
るものとする。また、公開鍵と、それに対応する秘密鍵
も、事前に鍵管理部２１５に保持しているものとする。

【００４５】ステップ５１０にて、受取者装置１００
は、権利取得要求メッセ−ジを資格授与者装置１１０へ
送るために、権利取得依頼入力部２０５にて抽選に参加
したい対象のコンテンツ情報を設定し、権利取得要求情
報を生成する。その後、鍵管理部２１５から受取者公開
鍵を取り出し、受取者公開鍵と権利取得要求情報から権
利取得要求メッセ−ジを生成し、ステップ５１０にて資
格授与者装置１１０へ送る。

【００４６】図６は、資格授与者装置１００へ送る権利
取得要求メッセ−ジのデ−タ構成図である。権利取得要
求メッセ−ジ７００は、権利取得要求情報７１０と受取
者公開鍵７２０から構成される。

【００４７】資格授与者装置１１０は、権利取得要求メ
ッセ−ジ７００を受信後、抽選部３１０にて当該要求を
当選と扱うか落選と扱うかを決定する(ステップ５１
２)。落選の場合は、落選したことを示す情報を受取者
装置１００へ送付し、終了する。当選の場合は、権利取
得要求情報７１０と関連したチケットデ−タをチケット
デ−タ管理部３１５から取得する。

【００４８】図７は、チケットデ−タのデ−タ構成図で
ある。チケットデ−タ９００は、コンテンツ提供者装置
１２０の所在を示すコンテンツ提供者アドレス９１０と
コンテンツ提供者装置１２０が提供すべきコンテンツを
識別する為に使用するコンテンツ識別情報９２０から構
成される。

【００４９】次に、チケットデ−タ９００を受取者公開
鍵７２０を用いて暗号化する(ステップ５１４)。これに
より、暗号化チケットデ−タ１０１０の復号が、受取者
公開鍵７２０と対になる受取者秘密鍵を保持する受取
者、つまり当選した受取者装置１００のみにしかできな
いようにする。その後、資格授与者が当該デ−タを生成
したことを保証する為に、鍵・証明書管理部３３５から
資格授与者秘密鍵を取り出し、生成した暗号化チケット
デ−タへ電子署名を施し、前記資格授与者秘密鍵と対に
なる資格授与者公開鍵を含む証明書を付与する(ステッ
プ５１６)。このようにして生成した署名付き暗号化チ
ケットデ−タ１０００を受取者装置１００へ送る(ステ
ップ５２０)。

【００５０】ここで、電子署名は、所定のハッシュ関数
を用いて受渡データ、ここでは暗号化チケットデ−タの
ハッシュ値を取得し、自己の秘密鍵で暗号化して得られ
た情報である。ハッシュ関数とは、元のデータと一意に
結びつけることができ、かつデータ量を削減したデータ
を作成することができる一方向性関数である。また、証
明書は、第三者により発行され、その所持者を客観的に
証明するための情報である。ここでは、認証される機関
が使用する自己秘密鍵情報に対応した公開鍵情報に対
し、第三者の秘密鍵情報で電子署名を施したデータであ
り、電子署名時には電子署名を行なった機関を特定する
ことが出来る。

【００５１】図８は、署名付き暗号化チケットデ−タの
デ−タ構成図である。署名付き暗号化チケットデ−タ１
０００は、チケットデ−タ９００を受取者の公開鍵７２
０で暗号化した暗号化チケットデ−タ１０１０と、暗号
化チケットデ−タ１０１０に対して電子署名を施した資
格授与者電子署名１０２０と、資格授与者の証明書が設
定される資格授与者証明書１０３０とから構成される。

【００５２】なお本実施の形態では、資格授与者装置１
１０は、権利取得要求情報７１０を受け取った後、直ち
に抽選を行ない、署名付き暗号化チケットデータ１００
０を返しているが、資格授与者装置１１０は、例えば一
旦複数の受取者装置から権利取得要求メッセージを受理
し、一定の期間後にまとめて抽選を行ない、当選者に対
して署名付き暗号化チケットデータ１０００を送付する
こととしてもよい。この場合、署名付き暗号化チケット
データ１０００は、電子メールにて受取者装置１００に
送ってもよいし、WWW上に公開して、受取者装置１００
がWWWサーバにアクセスして取得しても良い。この場
合、当選者以外の受取者が署名付き暗号化チケットデー
タ１０００を取得したとしても、当該当選者の秘密鍵を
持っていなければ復号できない。

【００５３】図５に戻って、受取者装置１００は、署名
付き暗号化チケットデ−タ１０００を受け取った後、鍵
管理部２１５から受取者秘密鍵を取り出し、チケットデ
ータ受取確認部２２０により暗号化チケットデ−タ１０
１０に対する復号処理を行なう(ステップ５２５)。受取
者装置１００は、その際にチケットデ−タ９００の内容
を画面出力により確認してもよい。その後、コンテンツ
受取依頼メッセ−ジ生成部２２５にて、復号に用いた受
取者公開鍵と復号したチケットデ−タとを、署名付き暗
号化チケットデ−タ１０００に付与し、コンテンツ提供
者１２０へ送る(ステップ５３０)。その際、コンテンツ
提供者装置１２０へは、チケットデ−タ９００内のコン
テンツ提供者アドレス９１０を用いてメッセ−ジを送
る。

【００５４】図９は、コンテンツ受取依頼メッセ−ジの
デ−タ構成図である。コンテンツ受取依頼メッセ−ジ１
２００は、電子署名つき暗号化チケットデ−タ１０００
にチケットデ−タ１２１０と受取者公開鍵１２２０(実
際には受取者公開鍵７２０と同様の鍵)が付加されて構
成される。

【００５５】コンテンツ提供者装置１２０は、コンテン
ツ受取依頼メッセ−ジ１２００を受け取った後、暗号化
チケットデ−タ１０１０が、コンテンツ提供者装置１２
０からみて正当な資格授与者が発行しているものかどう
かを確認する為に、ステップ５３３において、資格授与
者証明書１０３０を用いて資格授与者電子署名１０２０
に関して電子署名検証部４１０により電子署名検証を行
ない、その結果を判定する。この確認は、証明書がコン
テンツ提供者と契約関係のある資格授与者のものかどう
かの確認と、証明書から得られた資格授与者の公開鍵情
報を使って電子署名を復号して得られるハッシュ値と暗
号化チケットデ−タ１０１０から得られるハッシュ値と
を比較することにより行われる。この判別の結果、暗号
化チケットデ−タまたは資格授与者電子電子署名のいず
れかが不当である場合は、エラ−処理を実施し処理を終
了する。

【００５６】ステップ５３３において電子署名の妥当性
が検証された後、チケットデ−タ暗号部４１５にてチケ
ットデ−タ１２１０を受取者公開鍵１２２０で暗号化
し、暗号化チケットデ−タ１０１０と突き合わせ検証を
行ない、その結果を判定し、受取者公開鍵１２２０が、
抽選申込時に使用され、資格授与者装置１１０が暗号化
チケットデ−タの生成に用いた公開鍵７２０と同一かど
うかを確認する(ステップ５３６)。この判別の結果、一
致しなかった場合は、エラ−処理を実施して処理を終了
する。

【００５７】ステップ５３６において、受取者公開鍵１
２２０が、抽選申込時に使用され、資格授与者装置１１
０が暗号化チケットデ−タ１０１０の生成に用いた受取
者公開鍵７２０と同一であった場合、デ−タ保管部４２
５内のチケットデ−タ９００のコンテンツ識別情報９２
０を用いてコンテンツ管理部４４０から該当コンテンツ
を取り出し、コンテンツ暗号部４４５で受取者公開鍵７
２０(または１２２０)を用いて当該コンテンツを暗号化
し(ステップ５５５)、暗号化コンテンツを受取者装置１
００へ返す(ステップ５６０)。

【００５８】受取者装置１００は、コンテンツ提供者装
置１２０から暗号化コンテンツを受け取り、鍵管理部２
１５から受取者秘密鍵を取得し、暗号化コンテンツ復号
部２３５にて暗号化コンテンツを復号し、コンテンツを
コンテンツ利用部２５０に渡してコンテンツを利用す
る。

【００５９】上述の実施の形態において、ステップ５３
６の結果、暗号化チケットデ−タの突き合わせが一致し
た場合、必要ならばコンテンツ提供者が受取者からアン
ケ−ト等の受取者情報を受け取る為の受取者情報取得フ
ェ−ズ(５７０)を行なうようにしてもよい。この場合、
コンテンツ提供者装置１２０は、受け取りたい情報に関
する入力フォ−ムを生成し、受取者装置１００へ送る
(ステップ５４０)。受取者装置１００は入力フォ−ムを
画面出力部２５５にて表示し、受取者は表示内容にした
がって、入力装置から必要な情報を入力し、入力済みフ
ォ−ムを生成し、受取者秘密鍵を用いて入力済みフォ−
ムに対して電子署名を生成して付加し、ステップ５５０
にてコンテンツ提供者装置へ送る。コンテンツ提供者装
置１２０は、デ−タ保管部４２５から受取者公開鍵を取
得し、電子署名検証を行ない、入力フォ−ム記入者が当
選者であることを確かめ、記入デ−タをデータ保管部４
２５へ保管する。なお受取者情報取得フェ−ズ(５７０)
は、必要ならば繰り返すことが出来る。

【００６０】上述の実施の形態では懸賞商品としてデジ
タルコンテンツを用いたが、商品としては物品でもよ
い。この場合、配送先情報のなりすましを避ける為に配
送先情報等は受取者情報取得フェーズ(５７０)を用いて
行う。

【００６１】上述の実施の形態においては、電子懸賞に
おける、景品をデジタルコンテンツとした場合の受取を
電子的に行う場合のコンテンツ受取システムに関して述
べたが、クレジットカードのポイントを用いてのデジタ
ルコンテンツの配送システムとしても本発明を適用する
ことができる。

【００６２】

【発明の効果】以上述べたように、本発明によれば、受
取資格授与者たる第三者機関が授与対象コンテンツデー
タを管理することを避け、当該受取者のみが安全に受け
取ることができる。また、資格授与者側とコンテンツ提
供者間は事前に受取者情報を直接やりとりする必要はな
く、コンテンツ提供者は事前に受取者に関するアクセス
の為のパスワ−ド管理などのデ−タ−ベ−スを構築する
必要はない。また、コンテンツ提供者装置は正当な受取
者から改ざんなしに記入済フォ−ムを受け取ることが出
来る。これは特にコンテンツ提供者が物品を受取者へ郵
送する場合に、住所などの情報を正当な受取者から取得
することに対して有効である。

【図面の簡単な説明】

【図１】本発明に係わるコンテンツ受取方法を適用した
コンテンツ受取装置の一実施形態におけるシステム構成
を示すブロック図である。

【図２】受取者の計算機システムである受取者装置の構
成を示すブロック図である。

【図３】資格授与者の計算機システムである資格授与者
装置の構成を示すブロック図である。

【図４】コンテンツ取扱者の計算機システムであるコン
テンツ取扱者装置の構成を示すブロック図である。

【図５】インターネットビジネスにおいて、電子懸賞に
おける景品をデジタルコンテンツとし受取を電子的に行
う場合のコンテンツ受取システムを実現する場合のメッ
セ−ジのやりとりを示した全体フロ−図である。

【図６】資格授与者装置へ送る権利取得要求メッセ−ジ
のデ−タ構成図である。

【図７】チケットデ−タのデ−タ構成図である。

【図８】電子署名つき暗号化チケットデ−タのデ−タ構
成図である。

【図９】コンテンツ受取依頼メッセ−ジのデ−タ構成図
である。

【符号の説明】

１００…受取者装置 １１０…資格授与者装置 １２０…コンテンツ提供者装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 渡邉 清 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所ビジネスソリューション開 発本部内 (72)発明者 森田 光 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所ビジネスソリューション開 発本部内 (72)発明者 富山 朋哉 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所ビジネスソリューション開 発本部内 (72)発明者 圷 毅 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所ビジネスソリューション開 発本部内 Ｆターム(参考） 5B017 AA03 BA07 CA15 CA16 5B085 AE23 AE29 BG07 CA04 5J104 AA09 EA05 JA21 LA03 LA06 NA12 PA10

Claims (8)

【特許請求の範囲】
1. 【請求項１】受取者装置と資格授与者装置とコンテンツ
   提供者装置とを接続した通信ネットワークを用いたコン
   テンツ提供方法であって、 前記受取者装置において、取得したいコンテンツに関す
   る要求情報を前記資格授与者装置に送付するステップ
   と、 前記資格授与者装置において、前記コンテンツに関する
   要求情報に関連したチケットデータを受取者の公開鍵を
   用いて暗号化し、その暗号化チケットデータに対し資格
   授与者の秘密鍵を用いて電子署名を行なった後、前記暗
   号化チケットデータとその電子署名情報を前記受取者装
   置に送付するステップと、 前記受取者装置において、前記暗号化チケットデータを
   受取者の秘密鍵を用いて復号し、復号したチケットデー
   タと前記暗号化チケットデータと前記電子署名情報とを
   前記コンテンツ提供者装置に送付するステップと、 前記コンテンツ提供者装置において、資格授与者の公開
   鍵を用いて前記電子署名情報を検証し、前記チケットデ
   ータを受取者の公開鍵で暗号化し、前記暗号化チケット
   データとの整合性を確認した後、受取者装置へ送るべき
   コンテンツ情報を受取者の公開鍵で暗号化し、その暗号
   化コンテンツ情報を前記受取者装置へ送付するステップ
   と、 前記受取者装置において、前記暗号化コンテンツ情報を
   受取者の秘密鍵で復号するステップとを備えたことを特
   徴とするコンテンツ提供方法。
2. 【請求項２】受取者装置と資格授与者装置とコンテンツ
   提供者装置とを接続した通信ネットワークを用いたコン
   テンツ提供方法であって、 前記受取者装置において、受取者の公開鍵および取得し
   たいコンテンツに関する要求情報を前記資格授与者装置
   に送付するステップと、 前記資格授与者装置において、前記コンテンツに関する
   要求情報に関連したチケットデータを前記受取者の公開
   鍵を用いて暗号化し、その暗号化チケットデータに対し
   資格授与者の秘密鍵を用いて電子署名を行なった後、前
   記暗号化チケットデータとその電子署名情報を前記受取
   者装置に送付するステップと、 前記受取者装置において、前記暗号化チケットデータを
   受取者の秘密鍵を用いて復号し、復号したチケットデー
   タと前記暗号化チケットデータと前記電子署名情報と前
   記受取者の公開鍵とを前記コンテンツ提供者装置に送付
   するステップと、 前記コンテンツ提供者装置において、資格授与者の公開
   鍵を用いて前記電子署名情報を検証し、前記チケットデ
   ータを前記受取者の公開鍵で暗号化し、前記暗号化チケ
   ットデータとの整合性を確認した後、受取者装置へ送る
   べきコンテンツ情報を前記受取者の公開鍵で暗号化し、
   その暗号化コンテンツ情報を前記受取者装置へ送付する
   ステップと、 前記受取者装置において、暗号化コンテンツ情報を受取
   者の秘密鍵で復号するステップとを備えたことを特徴と
   するコンテンツ提供方法。
3. 【請求項３】請求項１または２に記載のコンテンツ提供
   方法において、 前記コンテンツ提供者装置による前記暗号化チケットデ
   ータの整合性の確認後、受取者に関する情報取得の為の
   入力フォームを前記コンテンツ提供者装置から前記受取
   者装置に送るステップと、 前記受取者装置において、前記入力フォームに対応する
   情報を受取者が入力することにより入力済みフォームを
   生成し、受取者の秘密鍵を用いて電子署名を施して前記
   コンテンツ提供者装置に送るステップと、 前記コンテンツ提供者装置において、前記電子署名を受
   取者装置の公開鍵を用いて検証した後、前記コンテンツ
   情報を受取者の公開鍵で暗号化した暗号化コンテンツ情
   報を前記受取者装置へ送付するステップとをさらに備え
   たことを特徴とするコンテンツ提供方法。
4. 【請求項４】請求項１から３の何れか１つに記載のコン
   テンツ提供方法において、 前記資格授与者装置が前記受取者装置に前記暗号化チケ
   ットデータを送る際、資格授与者の公開鍵を含み資格授
   与者を客観的に証明する証明書を添付し、 前記受取者装置が前記コンテンツ提供者装置に前記チケ
   ットデータを送る際、前記資格授与者の証明書を添付
   し、 前記コンテンツ提供者装置は、前記資格授与者の証明書
   を検証するとともに、前記資格授与者の電子署名情報を
   検証する際、前記資格授与者の証明書から取得した資格
   授与者の公開鍵を用いることを特徴とするコンテンツ提
   供方法。
5. 【請求項５】受取者装置と資格授与者装置とコンテンツ
   提供者装置とを通信ネットワークを介して接続したコン
   テンツ提供システムであって、 前記受取者装置は、取得したいコンテンツに関する要求
   情報を前記資格授与者装置に送付する手段と、前記資格
   授与者装置から送られてくる暗号化チケットデータを受
   取者の秘密鍵を用いて復号する手段と、復号したチケッ
   トデータと前記暗号化チケットデータとその電子署名情
   報とを前記コンテンツ提供者装置に送付する手段と、前
   記コンテンツ提供者装置から送られてくる暗号化コンテ
   ンツ情報を受取者の秘密鍵で復号する手段とを備え、 前記資格授与者装置は、前記コンテンツに関する要求情
   報に関連したチケットデータを受取者の公開鍵を用いて
   暗号化する手段と、その暗号化チケットデータに対し資
   格授与者の秘密鍵を用いて生成した電子署名情報を付す
   手段と、前記暗号化チケットデータとその電子署名情報
   を前記受取者装置に送付する手段とを備え、 前記コンテンツ提供者装置は、資格授与者の公開鍵を用
   いて前記電子署名情報を検証する手段と、前記チケット
   データを受取者の公開鍵で暗号化し、前記暗号化チケッ
   トデータとの整合性を確認する手段と、受取者装置へ送
   るべきコンテンツ情報を受取者の公開鍵で暗号化し、そ
   の暗号化コンテンツ情報を前記受取者装置へ送付する手
   段とを備えたことを特徴とするコンテンツ提供システ
   ム。
6. 【請求項６】受取者装置と資格授与者装置とコンテンツ
   提供者装置とを通信ネットワークを介して接続したコン
   テンツ提供システムであって、 前記受取者装置は、受取者の公開鍵および取得したいコ
   ンテンツに関する要求情報を前記資格授与者装置に送付
   する手段と、前記資格授与者装置から送られてくる暗号
   化チケットデータを受取者の秘密鍵を用いて復号する手
   段と、復号したチケットデータと前記暗号化チケットデ
   ータとその電子署名情報と前記受取者の公開鍵とを前記
   コンテンツ提供者装置に送付する手段と、前記コンテン
   ツ提供者装置から送られてくる暗号化コンテンツ情報を
   受取者の秘密鍵で復号する手段とを備え、 前記資格授与者装置は、前記コンテンツに関する要求情
   報に関連したチケットデータを受取者の公開鍵を用いて
   暗号化する手段と、その暗号化チケットデータに対し資
   格授与者の秘密鍵を用いて生成した電子署名情報を付す
   手段と、前記暗号化チケットデータとその電子署名情報
   を前記受取者装置に送付する手段とを備え、 前記コンテンツ提供者装置は、資格授与者の公開鍵を用
   いて前記電子署名情報を検証する手段と、前記チケット
   データを受取者の公開鍵で暗号化し、前記暗号化チケッ
   トデータとの整合性を確認する手段と、受取者装置へ送
   るべきコンテンツ情報を受取者の公開鍵で暗号化し、そ
   の暗号化コンテンツ情報を前記受取者装置へ送付する手
   段とを備えたことを特徴とするコンテンツ提供システ
   ム。
7. 【請求項７】請求項５または６に記載のコンテンツ提供
   システムにおいて、 前記コンテンツ提供者装置による前記暗号化チケットデ
   ータの整合性の確認後、受取者に関する情報取得の為の
   入力フォームを前記コンテンツ提供者装置から前記受取
   者装置に送る手段と、 前記受取者装置において、前記入力フォームに対応する
   情報を受取者が入力することにより入力済みフォームを
   生成し、受取者の秘密鍵を用いて電子署名を施して前記
   コンテンツ提供者装置に送る手段と、 前記コンテンツ提供者装置において、前記電子署名を受
   取者装置の公開鍵を用いて検証した後、前記コンテンツ
   情報を受取者の公開鍵で暗号化した暗号化コンテンツ情
   報を前記受取者装置へ送付する手段とをさらに備えたこ
   とを特徴とするコンテンツ提供システム。
8. 【請求項８】請求項５から７の何れか１つに記載のコン
   テンツ提供システムにおいて、 前記資格授与者装置における前記受取者装置に前記暗号
   化チケットデータを送付する手段は、送付するデータ
   に、資格授与者の公開鍵を含み資格授与者を客観的に証
   明する証明書を含め、 前記受取者装置における前記コンテンツ提供者装置に前
   記チケットデータを送付する手段は、送付するデータ
   に、前記資格授与者の証明書を含め、 前記コンテンツ提供者装置における前記電子署名情報を
   検証する手段は、前記資格授与者の証明書を検証すると
   ともに、前記資格授与者の電子署名情報を検証する際、
   前記資格授与者の証明書から取得した資格授与者の公開
   鍵を用いるものであることを特徴とするコンテンツ提供
   システム。