JP2002091909A - データ端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 その取得前に、コンテンツデータの真正性を
判断することができるデータ端末装置３a を提供する。 【解決手段】 データ端末装置３a は、コンテンツデー
タＤcnt の指標となる指標データＤidx を取得した後、
当該指標データＤidx に基づいて、当該コンテンツデー
タＤcnt の真正性を認証する。そして、コンテンツデー
タＤcnt の真正性が認証された場合に限り、データ端末
装置３a は、コンテンツデータＤcnt を第１のサーバ１
から取得する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ端末装置に
関し、より特定的には、通信網を介してサーバがコンテ
ンツデータを提供する情報提供システムにおいて、情報
閲覧者側に設置され、当該サーバから当該コンテンツデ
ータを取得するデータ端末装置に関する。

【０００２】

【従来の技術】インターネットの普及により、多くの企
業が、自社商品の紹介したＷｅｂページを所有するよう
になった。情報閲覧者は、典型的には、データ端末装置
にインストールされた閲覧ソフトウェア（いわゆる、ブ
ラウザ）を操作して、企業のＷｅｂページをブラウズす
る。しかしながら、以前から、不正なＷｅｂページをあ
たかも企業が所有する正当なＷｅｂページであるかのよ
うにみせかけて不正な行為を行う「なりすまし」が問題
視されている。以上の「なりすまし」を防ぐため、Ｗｅ
ｂページの真正性を証明するための認証システムが、従
来から提案されている。以下、従来の認証システムの概
要を、図１５を参照して説明する。

【０００３】図１５において、Ｗｅｂページの所有者
は、自身または自身のＷｅｂページＤwpの認証を認証機
関に申請する。認証機関は、申請時に受け取るＷｅｂペ
ージＤwpの情報またはその所有者の情報から認証情報Ｉ
tfc を作成する。次に、認証機関は、作成した認証情報
Ｉtfc を電子透かしとして、予め定められた画像Ｓprd
に埋め込んで、認証用の画像Ｓtfc を作成する。さら
に、認証機関は、作成した認証情報Ｉtfc を、自身が管
理する認証用データ端末装置１００がアクセス可能な認
証用データベース（以下、認証用ＤＢと称す）１００１
に登録し、Ｗｅｂページの所有者に認証用画像Ｓtfc を
渡す。所有者は、受け取った認証用画像Ｓtfc を自身の
ＷｅｂページＤwpに貼り付けて、ＷＷＷサーバ２００に
蓄積する。

【０００４】一方、情報閲覧者側のデータ端末装置（以
下、閲覧用データ端末装置と称す）３００には閲覧ソフ
トウェアが格納されている。さらに、閲覧ソフトウェア
には認証機能が組み込まれている。閲覧用データ端末装
置３００は、閲覧ソフトウェアを実行して、情報閲覧者
の操作に従って、ＷｅｂページＤwpの取得要求Ｒrtv
を、インターネット４００を通じて、ＷＷＷサーバ２０
０に送信する（点線矢印αc 参照）。その後、閲覧用デ
ータ端末装置３００には、ＷｅｂページＤwpとそれに貼
り付けられた認証用画像Ｓtfc とがＷＷＷサーバ２００
からインターネット４００を通じて送信されてくる（点
線矢印βc 参照）。その受信に応答して、閲覧用データ
端末装置３００は、閲覧ソフトウェアに組み込まれた認
証機能に従って、受信ＷｅｂページＤwpから認証用画像
Ｓtfc を分離した後、照合要求Ｒchk を作成する。照合
要求Ｒchk は、認証用画像Ｓtfc に埋め込まれた認証情
報Ｉtfc が認証用ＤＢ１００１に登録されているか否か
の照合を認証用データ端末装置１００に要求するための
情報である。閲覧用データ端末装置３００は、作成した
照合要求Ｒchk と共に、分離した認証用画像Ｓtfc を、
インターネット４００を通じて、認証用データ端末装置
１００に送信する（点線矢印γc 参照）。

【０００５】認証用データ端末装置１００は、照合要求
Ｒchk の受信に応答して、同時に受信した認証用画像Ｓ
tfc から、電子透かしとして埋め込まれている認証情報
Ｉtfc を抽出する。その後、認証用データ端末装置１０
０は、抽出した認証情報Ｉtfc を、認証用ＤＢ１００１
に登録されている認証情報Ｉtfc と照合する。次に、認
証用データ端末装置１００は、照合処理の結果を示す情
報である第１の照合情報Ｉchk1および第２の照合情報Ｉ
chk2のいずれかを作成する。ここで、第１の照合情報Ｉ
chk1は、認証用画像Ｓtfc から抽出された認証情報Ｉtf
c が認証用ＤＢ１００１に登録されていることを示す。
逆に、第２の照合情報Ｉchk2は、抽出された認証情報Ｉ
tfc が登録されていないことを示す。以上の第１の照合
情報Ｉchk1または第２の照合情報Ｉchk2は、インターネ
ット４００を通じて、閲覧用データ端末装置３００に送
信される（点線矢印δc 参照）。

【０００６】閲覧用データ端末装置３００は、第１の照
合情報Ｉchk1を受信した場合、今回取得したＷｅｂペー
ジＤwpが認証済みであるという内容を持つメッセージ
を、自身の画面に表示する。これによって、情報閲覧者
は、今回のＷｅｂページＤwpが真正であることが分か
る。一方、閲覧用データ端末装置３００は、第２の照合
情報Ｉchk2を受信した場合、今回取得したＷｅｂページ
Ｄwpが認証を受けていないという内容のメッセージを表
示する。これによって、情報閲覧者は、今回のＷｅｂペ
ージＤwpが真正でない可能性を認識できる。

【０００７】

【発明が解決しようとする課題】しかしながら、従来の
認証システムでは、ＷｅｂページＤwpの取得後でなけれ
ば、当該ＷｅｂページＤwpの真正性を情報閲覧者は認識
できない。そのため、取得したＷｅｂページが真正でな
い場合には、情報閲覧者は、無駄なアクセスを行ったこ
とになるという問題点があった。また、不正なＷｅｂペ
ージを蓄積するＷＷＷサーバにアクセスした場合には、
情報閲覧者の個人情報が盗み取られる等の被害に遭う危
険性があるという問題点があった。なお、以上の問題点
は、閲覧用データ端末装置３００がＷｅｂページＤwpを
取得する場合に限らず、情報閲覧者が取得したいデー
タ、例えば、テキストデータ、オーディオデータ、映像
データ、動画データまたはソフトウェアであれば同様に
当てはまる。

【０００８】また、従来の認証システムでは、閲覧用デ
ータ端末装置３００は、認証用データ端末装置１００に
一度はアクセスしなければならない。そのため、インタ
ーネット４００上のトラフィックが増え、さらには、認
証用データ端末装置１００の処理負荷も大きくなるとい
う問題点があった。

【０００９】それ故に、本発明の目的は、データの取得
前に、その真正性を判断できる閲覧用データ端末装置を
提供することである。

【００１０】また、本発明の他の目的は、認証用データ
端末装置にアクセスせずに、これから取得するデータの
真正性を判断できる閲覧用データ端末装置を提供するこ
とである。

【００１１】

【課題を解決するための手段および発明の効果】第１の
発明は、通信網を介してサーバが、自身に格納されたコ
ンテンツデータを提供する情報提供システムにおいて、
情報閲覧者側に設置され、当該サーバからコンテンツデ
ータを取得するデータ端末装置であって、コンテンツデ
ータの指標となる指標データを取得する指標取得部と、
指標取得部が取得した指標データに基づいて、コンテン
ツデータの真正性を認証する認証処理部と、認証処理部
がコンテンツデータの真正性を認証した場合に限り、当
該コンテンツデータをサーバから取得するコンテンツ取
得部とを備える。

【００１２】第１の発明によれば、認証処理部により、
コンテンツデータの真正性が認証された場合に限り、コ
ンテンツ取得部はコンテンツデータを取得する。これに
よって、真正でないコンテンツデータの取得による無駄
なアクセスを防止することができ、さらに、情報閲覧者
の個人情報が盗み取られる等の危険性を低くすることが
できる。さらに、認証処理部は、認証機関側に認証を要
求を出すことなく、コンテンツデータの認証を行うの
で、通信網のトラフィックを少なくすることができ、さ
らには、認証機関側のデータ端末装置の処理負荷を軽く
することができる。

【００１３】第２の発明は第１の発明に従属しており、
コンテンツデータには、当該コンテンツデータの格納場
所を特定するための情報であるロケータが割り当てられ
ている。指標データは、ロケータが電子透かしとして埋
め込まれている埋め込みデータを含み、当該指標データ
にはさらに、ロケータにより、コンテンツデータがリン
ク先として指定されている。ここで、認証処理部は、指
標取得部が取得した指標データから、電子透かしとして
埋め込まれたロケータを、透かしロケータとして抽出す
る抽出処理部と、抽出処理部が透かしロケータの抽出に
成功した場合に、指標取得部が取得した指標データか
ら、リンク先として指定されているロケータを、テキス
トロケータとして取得するテキストロケータ取得部と、
テキストロケータ取得部により取得されたテキストロケ
ータが、抽出処理部により抽出された透かしロケータと
一致するか否かを判断する照合処理部と、照合処理部に
よりテキストロケータが透かしロケータと一致する場合
に限り、コンテンツデータの真正性を認証する真正性認
証部とを含む。

【００１４】第３の発明は第１の発明に従属しており、
コンテンツデータには、当該コンテンツデータの格納場
所を特定するための情報であるロケータが割り当てられ
ている。指標データは、ロケータが電子透かしとして埋
め込まれている埋め込みデータを含んでいる。ここで、
認証処理部は、指標取得部が取得した指標データから、
電子透かしとして埋め込まれたロケータを、透かしロケ
ータとして抽出する抽出処理部と、抽出処理部が透かし
ロケータの抽出に成功した場合に、コンテンツデータの
真正性を認証する真正性認証部とを含む。

【００１５】第２および第３の発明によれば、認証処理
部は、埋め込みデータに電子透かしとして埋め込まれて
いるロケータに基づいて、コンテンツデータの認証を行
う。認証処理に電子透かし技術を応用することにより、
悪意のある者が指標データを改竄することが困難になる
ため、認証処理部によるコンテンツデータの認証をより
信頼性の高いものにすることができる。

【００１６】第４の発明は第１の発明に従属しており、
データ端末装置は、認証処理部がコンテンツデータの真
正性を認証しなかった場合に、予め定められた警告を表
示する表示部をさらに備える。第４の発明によれば、表
示部が警告を表示するので、情報閲覧者に、コンテンツ
データへのアクセスが危険であることを警告することで
きる。

【００１７】第５の発明は第２または第３の発明に従属
しており、埋め込みデータは、動画データおよび／また
はオーディオデータである。第５の発明によれば、動画
データおよび／またはオーディオデータにロケータが電
子透かしとして埋め込まれるので、指標データの改竄が
より困難になる。これによって、認証処理部によるコン
テンツデータの認証をより信頼性の高いものにすること
ができる。

【００１８】第６の発明は、通信網を介してサーバが、
自身に格納されたコンテンツデータを提供する情報提供
システムにおいて、情報閲覧者側に設置されるデータ端
末装置がコンテンツデータを取得する方法であって、コ
ンテンツデータの指標となる指標データを取得するため
の指標取得ステップと、指標取得ステップで取得された
指標データに基づいて、コンテンツデータの真正性を認
証するための認証処理ステップと、認証処理ステップで
コンテンツデータの真正性が認証された場合に限り、当
該コンテンツデータをサーバから取得するためのコンテ
ンツ取得ステップとを備える。

【００１９】第６の発明によれば、認証処理ステップに
より、コンテンツデータの真正性が認証された場合に限
り、コンテンツ取得ステップでコンテンツデータが取得
される。これによって、真正でないコンテンツデータの
取得による無駄なアクセスを防止することができ、さら
に、情報閲覧者の個人情報が盗み取られる等の危険性を
低くすることができる。さらに、認証処理ステップで
は、認証機関側に認証の要求が出されることなく、コン
テンツデータの認証が行われる。これによって、通信網
のトラフィックを少なくすることができ、さらには、認
証機関側のデータ端末装置の処理負荷を軽くすることが
できる。

【００２０】第７の発明は第６の発明に従属しており、
コンテンツデータには、当該コンテンツデータの格納場
所を特定するための情報であるロケータが割り当てられ
ている。指標データは、ロケータが電子透かしとして埋
め込まれている埋め込みデータを含み、当該指標データ
にはさらに、ロケータにより、コンテンツデータがリン
ク先として指定されている。ここで、認証処理ステップ
では、指標取得部で取得された指標データから、電子透
かしとして埋め込まれたロケータを、透かしロケータと
して抽出するための抽出処理ステップと、抽出処理ステ
ップで透かしロケータの抽出に成功した場合に、指標取
得ステップで取得された指標データから、リンク先とし
て指定されているロケータを、テキストロケータとして
取得するためのテキストロケータ取得ステップと、テキ
ストロケータ取得ステップで取得されたテキストロケー
タが、抽出処理部により抽出された透かしロケータと一
致するか否かを判断するための照合処理ステップと、照
合処理ステップでテキストロケータが透かしロケータと
一致すると判断された場合に限り、コンテンツデータの
真正性を認証するための真正性認証ステップとが実行さ
れる。

【００２１】第８の発明は第６の発明に従属しており、
コンテンツデータには、当該コンテンツデータの格納場
所を特定するための情報であるロケータが割り当てられ
ている。指標データは、ロケータが電子透かしとして埋
め込まれている埋め込みデータを含んでいる。ここで、
認証処理ステップでは、指標取得ステップで取得された
指標データから、電子透かしとして埋め込まれたロケー
タを、透かしロケータとして抽出するための抽出処理ス
テップと、抽出処理ステップで透かしロケータの抽出に
成功した場合に、コンテンツデータの真正性を認証する
ための真正性認証ステップとが実行される。

【００２２】第７および第８の発明によれば、認証処理
ステップでは、埋め込みデータに電子透かしとして埋め
込まれているロケータに基づいて、コンテンツデータの
認証が行われる。認証処理に電子透かし技術を応用する
ことにより、悪意のある者が指標データを改竄すること
は困難になるため、認証処理ステップにおけるコンテン
ツデータの認証をより信頼性の高いものにすることがで
きる。

【００２３】第９の発明は第６の発明に従属しており、
認証処理ステップでコンテンツデータの真正性が認証さ
れなかった場合に、予め定められた警告を表示するため
の表示ステップがさらに実行される。第９の発明によれ
ば、表示ステップで警告が表示されるので、情報閲覧者
に、コンテンツデータへのアクセスが危険であることを
警告することできる。

【００２４】第１０の発明は第７または第８の発明に従
属しており、埋め込みデータは、動画データおよび／ま
たはオーディオデータである。第１０の発明によれば、
動画データおよび／またはオーディオデータにロケータ
が電子透かしとして埋め込まれるので、指標データの改
竄がより困難になる。これによって、認証処理ステップ
におけるコンテンツデータの認証をより信頼性の高いも
のにすることができる。

【００２５】第１１の発明は、通信網を介してサーバ
が、自身に格納されたコンテンツデータを提供する情報
提供システムにおいて、情報閲覧者側に設置されるデー
タ端末装置がコンテンツデータを取得するためのプログ
ラムが記録された記録媒体であって、コンテンツデータ
の指標となる指標データを取得するための指標取得ステ
ップと、指標取得ステップで取得された指標データに基
づいて、コンテンツデータの真正性を認証するための認
証処理ステップと、認証処理ステップでコンテンツデー
タの真正性が認証された場合に限り、当該コンテンツデ
ータをサーバから取得するためのコンテンツ取得ステッ
プとを備える。

【００２６】第１１の発明によれば、認証処理ステップ
により、コンテンツデータの真正性が認証された場合に
限り、コンテンツ取得ステップでコンテンツデータが取
得される。これによって、真正でないコンテンツデータ
の取得による無駄なアクセスを防止することができ、さ
らに、情報閲覧者の個人情報が盗み取られる等の危険性
を低くすることができる。さらに、認証処理ステップで
は、認証機関側に認証の要求が出されることなく、コン
テンツデータの認証が行われる。これによって、通信網
のトラフィックを少なくすることができ、さらには、認
証機関側のデータ端末装置の処理負荷を軽くすることが
できる。

【００２７】第１２の発明は第１１の発明に従属してお
り、コンテンツデータには、当該コンテンツデータの格
納場所を特定するための情報であるロケータが割り当て
られている。指標データは、ロケータが電子透かしとし
て埋め込まれている埋め込みデータを含み、当該指標デ
ータにはさらに、ロケータにより、コンテンツデータが
リンク先として指定されている。ここで、認証処理ステ
ップでは、指標取得部で取得された指標データから、電
子透かしとして埋め込まれたロケータを、透かしロケー
タとして抽出するための抽出処理ステップと、抽出処理
ステップで透かしロケータの抽出に成功した場合に、指
標取得ステップで取得された指標データから、リンク先
として指定されているロケータを、テキストロケータと
して取得するためのテキストロケータ取得ステップと、
テキストロケータ取得ステップで取得されたテキストロ
ケータが、抽出処理部により抽出された透かしロケータ
と一致するか否かを判断するための照合処理ステップ
と、照合処理ステップでテキストロケータが透かしロケ
ータと一致すると判断された場合に限り、コンテンツデ
ータの真正性を認証するための真正性認証ステップとが
実行される。

【００２８】第１３の発明は第１１の発明に従属してお
り、コンテンツデータには、当該コンテンツデータの格
納場所を特定するための情報であるロケータが割り当て
られている。指標データは、ロケータが電子透かしとし
て埋め込まれている埋め込みデータを含んでいる。ここ
で、認証処理ステップでは、指標取得ステップで取得さ
れた指標データから、電子透かしとして埋め込まれたロ
ケータを、透かしロケータとして抽出するための抽出処
理ステップと、抽出処理ステップで透かしロケータの抽
出に成功した場合に、コンテンツデータの真正性を認証
するための真正性認証ステップとが実行される。

【００２９】第１２および第１３の発明によれば、認証
処理ステップでは、埋め込みデータに電子透かしとして
埋め込まれているロケータに基づいて、コンテンツデー
タの認証が行われる。認証処理に電子透かし技術を応用
することにより、悪意のある者が指標データを改竄する
ことは困難になるため、認証処理ステップにおけるコン
テンツデータの認証をより信頼性の高いものにすること
ができる。

【００３０】第１４の発明は第１１の発明に従属してお
り、認証処理ステップでコンテンツデータの真正性が認
証されなかった場合に、予め定められた警告を表示する
ための表示ステップがさらに実行される。第１４の発明
によれば、表示ステップで警告が表示されるので、情報
閲覧者に、コンテンツデータへのアクセスが危険である
ことを警告することできる。

【００３１】第１５の発明は第１２または第１３の発明
に従属しており、埋め込みデータは、動画データおよび
／またはオーディオデータである。第１５の発明によれ
ば、動画データおよび／またはオーディオデータにロケ
ータが電子透かしとして埋め込まれるので、指標データ
の改竄がより困難になる。これによって、認証処理ステ
ップにおけるコンテンツデータの認証をより信頼性の高
いものにすることができる。

【００３２】第１６の発明は、通信網を介してサーバ
が、自身に格納されたコンテンツデータを提供する情報
提供システムにおいて、情報閲覧者側に設置されるデー
タ端末装置がコンテンツデータを取得するためのプログ
ラムであって、コンテンツデータの指標となる指標デー
タを取得するための指標取得ステップと、指標取得ステ
ップで取得された指標データに基づいて、コンテンツデ
ータの真正性を認証するための認証処理ステップと、認
証処理ステップでコンテンツデータの真正性が認証した
場合に限り、当該コンテンツデータをサーバから取得す
るためのコンテンツ取得ステップとを備える。

【００３３】第１６の発明によれば、認証処理ステップ
により、コンテンツデータの真正性が認証された場合に
限り、コンテンツ取得ステップでコンテンツデータが取
得される。これによって、真正でないコンテンツデータ
の取得による無駄なアクセスを防止することができ、さ
らに、情報閲覧者の個人情報が盗み取られる等の危険性
を低くすることができる。さらに、認証処理ステップで
は、認証機関側に認証の要求が出されることなく、コン
テンツデータの認証が行われる。これによって、通信網
のトラフィックを少なくすることができ、さらには、認
証機関側のデータ端末装置の処理負荷を軽くすることが
できる。

【００３４】第１７の発明は第１６の発明に従属してお
り、コンテンツデータには、当該コンテンツデータの格
納場所を特定するための情報であるロケータが割り当て
られている。指標データは、ロケータが電子透かしとし
て埋め込まれている埋め込みデータを含み、当該指標デ
ータにはさらに、ロケータにより、コンテンツデータが
リンク先として指定されている。ここで、認証処理ステ
ップでは、指標取得部で取得された指標データから、電
子透かしとして埋め込まれたロケータを、透かしロケー
タとして抽出するための抽出処理ステップと、抽出処理
ステップで透かしロケータの抽出に成功した場合に、指
標取得ステップで取得された指標データから、リンク先
として指定されているロケータを、テキストロケータと
して取得するためのテキストロケータ取得ステップと、
テキストロケータ取得ステップで取得されたテキストロ
ケータが、抽出処理部により抽出された透かしロケータ
と一致するか否かを判断するための照合処理ステップ
と、照合処理ステップでテキストロケータが透かしロケ
ータと一致すると判断された場合に限り、コンテンツデ
ータの真正性を認証するための真正性認証ステップとが
実行される。

【００３５】第１８の発明は第１６の発明に従属してお
り、コンテンツデータには、当該コンテンツデータの格
納場所を特定するための情報であるロケータが割り当て
られている。指標データは、ロケータが電子透かしとし
て埋め込まれている埋め込みデータを含んでいる。ここ
で、認証処理ステップでは、指標取得ステップで取得さ
れた指標データから、電子透かしとして埋め込まれたロ
ケータを、透かしロケータとして抽出するための抽出処
理ステップと、抽出処理ステップで透かしロケータの抽
出に成功した場合に、コンテンツデータの真正性を認証
するための真正性認証ステップとが実行される。

【００３６】第１７および第１８の発明によれば、認証
処理ステップでは、埋め込みデータに電子透かしとして
埋め込まれているロケータに基づいて、コンテンツデー
タの認証が行われる。認証処理に電子透かし技術を応用
することにより、悪意のある者が指標データを改竄する
ことは困難になるため、認証処理ステップにおけるコン
テンツデータの認証をより信頼性の高いものにすること
ができる。

【００３７】第１９の発明は第１６の発明に従属してお
り、認証処理ステップでコンテンツデータの真正性が認
証されなかった場合に、予め定められた警告を表示する
ための表示ステップがさらに実行される。第１９の発明
によれば、表示ステップで警告が表示されるので、情報
閲覧者に、コンテンツデータへのアクセスが危険である
ことを警告することできる。

【００３８】第２０の発明は第１７または第１８の発明
に従属しており、埋め込みデータは、動画データおよび
／またはオーディオデータである。第２０の発明によれ
ば、動画データおよび／またはオーディオデータにロケ
ータが電子透かしとして埋め込まれるので、指標データ
の改竄がより困難になる。これによって、認証処理ステ
ップにおけるコンテンツデータの認証をより信頼性の高
いものにすることができる。

【００３９】

【発明の実施の形態】図１は、本発明の一実施形態に係
る情報提供システムの全体構成を示すブロック図であ
る。図１の情報提供システムには、第１のサーバ１と、
第２のサーバ２と、情報閲覧者側に設置されるデータ端
末装置３a とが、インターネットに代表される通信網４
を介して双方向通信可能に接続されている。なお、デー
タ端末装置３b は、データ端末装置３a の変形例であ
り、その詳細については後で説明する。

【００４０】第１のサーバ１は、少なくとも１つのコン
テンツデータＤcnt を格納している。コンテンツデータ
Ｄcnt は、テキストデータ、映像データ、動画データ、
オーディオデータまたはソフトウェアプログラムであ
る。また、各コンテンツデータＤcnt には、情報提供シ
ステムにおける格納場所を一意に特定するための情報で
ある第１のロケータＬcnt が割り当てられている。本実
施形態では、第１のサーバ１は、企業により管理される
と仮定する。また、コンテンツデータＤcnt は、企業が
扱う商品を紹介するためのＷｅｂページであると仮定す
る。この仮定下では、コンテンツデータＤcnt は、ＨＴ
ＭＬ(Hyper Text Markup Language)に代表されるマーク
アップ言語に従って作成される。さらに、第１のロケー
タＬcnt は、ＵＲＬ(Uniform Resource Locator)である
と仮定し、その一例として、http://www.panasonic.com
とする。

【００４１】第１のサーバ１の管理者（以下、第１の管
理者と称す）は、多くの情報閲覧者がコンテンツデータ
Ｄcnt を閲覧するように、指標データＤidx の作成を第
２のサーバ２の管理者（以下、第２の管理者と称す）に
依頼する。指標データＤidxの依頼に先立ち、第１の管
理者は埋め込み画像データＤbgpcを準備する。より具体
的には、まず、第１の管理者は、埋め込み画像データＤ
bgpcの基礎となる画像データＤgpc を作成する。画像デ
ータＤgpc は、どのようなものでもよいが、上述のよう
に、一般的には、コンテンツデータＤcnt の内容および
第１の管理者を情報閲覧者が直感的に連想できるような
画像を表す。本実施形態では、画像データＤgpc は、図
２（ａ）に示すように、第１の管理者の商標および自社
製品を含む画像（いわゆるバナー広告）を表すと仮定す
る。

【００４２】第１の管理者はさらに、データ端末装置３
a が認証処理（後述）を行えるよう、図３に示すよう
に、画像データＤgpc と、第１のロケータＬcnt とを、
従来技術で説明した認証機関に渡す（矢印α1 参照）。
認証機関は、第１のロケータＬcnt を電子透かしとし
て、画像データＤgpc に埋め込んで、埋め込み画像デー
タＤbgpcを作成する。上述の仮定下では、第１のロケー
タＬcnt としてのhttp://www.panasonic.comが、図２
（ｂ）に示すように、バナー広告（図２（ａ）参照）に
埋め込まれる。以上の埋め込み画像データＤbgpcは第１
の管理者に渡される（図３中の矢印β1 参照）。

【００４３】ここで、埋め込み画像データＤbgpcが表す
画像は、画像データＤgpc が表す画像と実質的に同じよ
うに情報閲覧者により視認される。つまり、埋め込まれ
た第１のロケータＬcnt を、情報閲覧者はほとんど視認
することができない。なお、図２（ｂ）では、第１のロ
ケータＬcnt としてのhttp://www.panasonic.comが視認
できるように描かれているが、これは、画像データＤgp
c と埋め込み画像データＤbgpcとの相違点を明確にする
ためである。また、文字列である第１のロケータＬcnt
を画像データＤgpc に埋め込む技術に関しては、特開平
１１−１９６２６２号公報に開示されているので、本実
施形態ではその詳細な説明を省略する。

【００４４】第１の管理者は、以上のようにして得た埋
め込み画像データＤbgpcと、第１のロケータＬcnt とを
第２の管理者に渡して、指標データＤidx の作成を依頼
する（図３中の矢印γ1 参照）。

【００４５】第２のサーバ２は、上述したように第２の
管理者により管理されている。第２の管理者は、図３に
示すように、受け取った埋め込み画像データＤbgpcおよ
び第１のロケータＬcnt を基礎として、指標データＤid
x を作成する。指標データＤidx は、典型的には、マー
クアップ言語に従って作成されており、ポータルサイト
のように多くの情報閲覧者がアクセスするサイトを構成
するＷｅｂページである。また、指標データＤidx は、
埋め込み画像データＤbgpcおよび第１のロケータＬcnt
を含む。より具体的には、指標データＤidx において、
埋め込み画像データＤbgpcに割り当てられたファイル名
は、予め定められたタグで挟まれる。これによって、図
４に示すように、指標データＤidx の内容をデータ端末
装置３aが表示した時、埋め込み画像データＤbgpcが表
す画像はリンクボタンとして機能する。また、情報閲覧
者がデータ端末装置３a を操作して埋め込み画像データ
Ｄbgpcを指定した時に、当該データ端末装置３a が第１
のロケータＬcnt を格納場所とするコンテンツデータＤ
cnt を取得できるように、タグには、第１のロケータＬ
cnt が指定される。つまり、埋め込み画像データＤbgpc
には、コンテンツデータＤcnt へのリンクが張られる。
これによって、指標データＤidx は、コンテンツデータ
Ｄcnt への指標となる。上述の仮定の下で、埋め込み画
像データＤbgpcに、panasonic-ref.jpgというファイル
名が付けられている場合には、指標データＤidx は、図
４の点線四角に示すように、<A HREF="http://www.pana
sonic.com"> <IMG SRC="panasonic-ref.jpg"> </A>とい
う文字列を含む。

【００４６】以上の指標データＤidx は、図１に示すよ
うに、第２のサーバ２に格納される。また、指標データ
Ｄidx には、情報提供システムにおける格納場所を一意
に特定するために、第２のロケータＬidx が割り当てら
れている。

【００４７】また、図１に示すデータ端末装置３a は、
図５に示すように、記憶装置３１と、処理ユニット３２
と、入力装置３３と、表示装置３４とを備えている。記
憶装置３１には、コンテンツデータＤcnt の閲覧ソフト
ウェアＰbwが格納される。さらに、閲覧ソフトウェアＰ
bwには、本実施形態特有の認証機能を閲覧ソフトウェア
Ｐbwに追加するためのプログラム（以下、認証プラグイ
ンと称す）Ｐtfc1が組み込まれている。

【００４８】次に、以上の情報提供システムにおいて、
以上のデータ端末装置３a がコンテンツデータＤcnt を
取得するまでの手順を、図６〜図８を参照して説明す
る。まず、データ端末装置３a の処理ユニット３２は、
記憶装置３１内の閲覧ソフトウェアＰbwの実行を開始す
る。そして、処理ユニット３２は、情報閲覧者の操作に
従って、第２のロケータＬidx を指定する第１の取得要
求Ｒrtv1を、通信網４を通じて、第２のサーバ２に送信
する（図６；シーケンスＳＱ１１）。第２のサーバ２
は、第１の取得要求Ｒrtv1に応答して、内部に格納する
指標データＤidx を、通信網４を通じて、データ端末装
置３a に送信する（シーケンスＳＱ１２）。以上の手順
で、処理ユニット３２は指標データＤidx を取得する
（シーケンスＳＱ１３）。次に、処理ユニット３２は、
取得した指標データＤidx を解析して、その内容を表示
装置３４に表示する（シーケンスＳＱ１４）。

【００４９】指標データＤidx は埋め込み画像データＤ
bgpcを含むので、表示装置３４は、埋め込み画像データ
Ｄbgpcが表す画像（図４参照）を表示する。また、指標
データＤidx には、上述のように、埋め込み画像データ
Ｄbgpc以外にも、他の画像データを含む場合がある。こ
こで、他の画像データには、予め定められたコンテンツ
データへリンクが張られている点で埋め込み画像データ
Ｄbgpcと同様であるが、当該コンテンツデータに割り当
てられたロケータが埋め込まれていない点で相違する。
図４には特に図示していないが、他の画像データを含む
場合、表示装置３４は、それによって表される画像も表
示する。埋め込み画像データＤbgpcまたは他の画像デー
タが示す内容に興味を持った場合、情報閲覧者は、入力
装置３３を操作して、埋め込み画像データＤbgpcまたは
他の画像データが表す画像を指定する。この指定に応答
して、処理ユニット３２は、埋め込み画像データＤbgpc
または画像データと、それぞれのリンク先との真正性を
認証するために、認証プラグインＰtfc1を実行、つまり
認証処理を開始する（シーケンスＳＱ１５）。

【００５０】ここで、図７は、シーケンスＳＱ１５にお
ける処理ユニット３２の詳細な処理手順を示すフローチ
ャートである。図７において、まず、処理ユニット３２
は、今回取得した指標データＤidx から、情報閲覧者が
今回指定した埋め込み画像データＤbgpcまたは他の画像
データを取得する（ステップＳ２１）。次に、処理ユニ
ット３２は、ステップＳ２１で得たものから、電子透か
しとして埋め込まれている第１のロケータＬcnt を抽出
する抽出処理を行う（ステップＳ２２）。他の画像デー
タには第１のロケータＬcnt が埋め込まれていないの
で、当該他の画像データがステップＳ２１で取得された
場合には抽出処理は失敗する。処理ユニット３２は、抽
出処理が成功しなかった場合（ステップＳ２３）、今回
指定された他の画像データおよびそのリンク先の真正性
を保証できないとみなして、ステップＳ２４において、
当該他の画像データのリンク先を情報閲覧者が閲覧する
のは危険である旨を示す警告メッセージを表示装置３４
に表示する。さらに、処理ユニット３２は、閲覧ソフト
ウェアＰbwの処理に戻ったときに他の画像データのリン
ク先の取得を禁止するための第１の引数Ａihb を作成す
る（ステップＳ２４）。ステップＳ２４の実行後、処理
ユニット３２は、認証処理、つまり認証プラグインＰtf
c1の実行を終了する。

【００５１】一方、処理ユニット３２は、ステップＳ２
２で抽出処理が成功した場合（ステップＳ２３）、ステ
ップＳ２５に進む。ここで、以下の説明において、ステ
ップＳ２２で抽出された第１のロケータＬcnt を透かし
ロケータＬwcntと呼ぶこととする。そして、処理ユニッ
ト３２は、指標データＤidx のタグから、埋め込み画像
データＤbgpcのリンク先として指定されている第１のロ
ケータＬcnt を、テキストロケータＬtcntとして取り出
す（ステップＳ２５）。

【００５２】ステップＳ２５の次に、処理ユニット３２
は、テキストロケータＬtcntが透かしロケータＬwcntに
一致するか否かを判断する照合処理を行う（ステップＳ
２６）。テキストロケータＬtcntが透かしロケータＬwc
ntに一致した場合、処理ユニット３２は、埋め込み画像
データＤbgpcとそのリンク先のコンテンツデータＤcnt
との所有者（つまり第１の管理者）が同一であり、当該
埋め込み画像データＤbgpcのリンク先であるコンテンツ
データＤcnt の真正性を認証する。そして、かかる真正
性を認証するための認証メッセージを、処理ユニット３
２は表示装置３４に表示する。さらに、処理ユニット３
２は、閲覧ソフトウェアＰbwの処理に戻ったときに、埋
め込み画像データＤbgpcのリンク先の取得を許可するた
めの第２の引数Ａalw を作成する（ステップＳ２７）。
ここで、第２の引数Ａalw は、埋め込み画像データＤbg
pcのリンク先としてのテキストロケータＬtcntを特定す
る。ステップＳ２７の後、処理ユニット３２は、認証プ
ラグインＰtfc1の実行を終了する。

【００５３】また、ステップＳ２６において、テキスト
ロケータＬtcntが透かしロケータＬwcntに一致しない場
合、処理ユニット３２は、「なりすまし」に代表される
不正行為が行われたとみなす。かかる不正行為の具体例
に説明すると、まず、悪意のある者は、指標データＤid
x から埋め込み画像データＤbgpcを複製する。さらに、
悪意のある者は、その真正な所有者がコンテンツデータ
Ｄcnt と同じ埋め込み画像データＤbgpcの複製から、不
正なコンテンツデータにリンクが張られた不正な指標デ
ータを作成する。しかしながら、以上のような不正行為
が行われても、悪意のある者が電子透かしとして埋め込
まれている第１のロケータＬcnt を改竄することは極め
て困難であるため、処理ユニット３２は、ステップＳ２
６において、テキストロケータＬtcntが透かしロケータ
Ｌwcntに一致しなければ、埋め込み画像データＤbgpcの
リンク先が悪意のある者の不正なコンテンツデータであ
る可能性があると判断する。かかる判断を行った場合に
も、処理ユニット３２は、ステップＳ２８を実行する。
ステップＳ２８において、埋め込み画像データＤbgpcの
リンク先を情報閲覧者が閲覧するのは危険である旨を示
す警告メッセージを表示装置３４に表示する。さらに、
処理ユニット３２は、上述と同様の第１の引数Ａihb を
作成する（ステップＳ２８）。ただし、ステップＳ２８
で作成される第１の引数Ａihb は、埋め込み画像データ
Ｄbgpcのリンク先の取得を禁止するためのものである点
で、ステップＳ２４で作成されるものと相違する。ステ
ップＳ２８の実行後、処理ユニット３２は、認証プラグ
インＰtfc1の実行を終了する。

【００５４】認証プラグインＰtfc1の実行が終了する
と、処理ユニット３２は、閲覧ソフトウェアＰbwの実行
を再開する。この時、処理ユニット３２は、第１の引数
Ａihbおよび第２の引数Ａalw のいずれか一方を得てお
り、まず、今回得たものが第２の引数Ａalw であるか否
かを判断する（図８；シーケンスＳＱ１６）。処理ユニ
ット３２は、第２の引数Ａalw を得ていると判断する
と、当該第２の引数Ａalwで指定されるテキストロケー
タＬtcntを含む第２の取得要求Ｒrtv2を、通信網４を通
じて、第１のサーバ１に送信する（シーケンスＳＱ１
７）。第１のサーバ１は、第２の取得要求Ｒrtv2に応答
して、コンテンツデータＤcnt を、通信網４を通じて、
データ端末装置３a に送信する（シーケンスＳＱ１
８）。以上の手順でデータ端末装置３a の処理ユニット
３２はコンテンツデータＤcnt を取得する（シーケンス
ＳＱ１９）。ここで、前述の仮定に従えば、コンテンツ
データＤcntはＷｅｂページであるから、処理ユニット
３２は、シーケンスＳＱ１９の後、取得したコンテンツ
データＤcnt の解析処理を行い、それが表す内容を表示
装置３４に表示する。なお、コンテンツデータＤcnt が
テキストデータである場合には、処理ユニット３２は、
シーケンスＳＱ１９の後、その内容を表示装置３４に表
示する。また、コンテンツデータＤcnt が映像データ、
動画データまたはオーディオデータである場合には、処
理ユニット３２は、シーケンスＳＱ１９の後、それらを
再生する。また、コンテンツデータＤcnt がソフトウェ
アプログラムである場合には、処理ユニット３２は、シ
ーケンスＳＱ１９の後、典型的には、記憶装置３１に格
納する。シーケンスＳＱ１９が終了すると、処理ユニッ
ト３２は、コンテンツデータＤcnt の取得処理を終了す
る。

【００５５】また、シーケンスＳＱ１６において、処理
ユニット３２は、第２の引数Ａalwを得ていないと判断
した場合、シーケンスＳＱ１７以降を実行することな
く、コンテンツデータＤcnt の取得処理を終了する。

【００５６】以上説明したように、本情報提供システム
において、指標データＤidx は、第１のロケータＬcnt
が電子透かしとして埋め込まれている埋め込み画像デー
タＤbgpcを含む。さらに、指標データＤidx において
は、タグによって、埋め込み画像データＤbgpcからコン
テンツデータＤcnt へのリンクが張られる。データ端末
装置３a は、情報閲覧者が埋め込み画像データＤbgpcを
指定した後であって、コンテンツデータＤcnt の取得前
に、図７に示す認証処理を行う。かかる認証処理によ
り、処理ユニット３２は、透かしロケータＬwcntとテキ
ストロケータＬtcntとに基づいて、埋め込み画像データ
ＤbgpcからリンクされたコンテンツデータＤcnt の真正
性を判断する。そして、処理ユニット３２は、コンテン
ツデータＤcnt の真正性を認証した場合に限り、第１の
サーバ１にアクセスして、当該コンテンツデータＤcnt
を取得する。以上のように、本データ端末装置３a によ
れば、コンテンツデータＤcnt の取得前に、その真正性
を判断することができる。

【００５７】また、以上の認証処理は、データ端末装置
３a において、第２のサーバ２から取得した指標データ
Ｄidx に基づいて実行されるので、従来のように、認証
機関の認証用データ端末装置へのアクセスの集中を防止
することができる。

【００５８】さらに、以上の認証処理では、処理ユニッ
ト３２は、ステップＳ２２の抽出処理が失敗した場合、
または、ステップＳ２６で透かしロケータＬwcntとテキ
ストロケータＬtcntとが不一致であった場合に、ステッ
プＳ２４またはＳ２８において警告メッセージが表示装
置３４に表示される。これによって、情報閲覧者に、他
の画像データ、または、透かしロケータＬwcntとテキス
トロケータＬtcntとが不一致の埋め込み画像データＤbg
pcのリンク先にアクセスすることが危険であることを警
告することができる。

【００５９】また、本願出願人は、本特許出願に先立っ
て先行技術調査を行った。本先行技術調査において、本
特許出願の基礎出願と同日に公開された特開２０００−
１４８５９３が見つかった。特開２０００−１４８５９
３においても、本明細書の従来技術の欄で説明したもの
と同様に、情報閲覧者の端末は、取得済みのデータの真
正性を判断することしかできない。

【００６０】なお、上述の実施形態では、認証処理のた
めの好ましい例として、第１のロケータＬcnt を電子透
かしとして画像データＤgpc に埋め込んでいた。電子透
かしを適用するのは、悪意のある者が埋め込み画像デー
タＤbgpcを改竄して、自分のロケータを埋め込むことが
困難であるからである。しかし、電子透かし技術でな
く、暗号技術を認証処理に応用してもよい。

【００６１】また、以上の実施形態では、認証処理のス
テップＳ２６において、テキストロケータＬtcntが透か
しロケータＬwcntに一致すると判断された後に、処理ユ
ニット３２は、コンテンツデータＤcnt を取得するよう
にしていた。しかし、これに限らず、認証処理におい
て、透かしロケータＬwcntの抽出処理が成功した場合
に、ステップＳ２６を行うことなく、処理ユニット３２
は、透かしロケータＬwcntを含む第２の取得要求Ｒrtv2
を送信して、コンテンツデータＤcnt を取得するように
してもよい。この場合、指標データＤidx には、タグに
より、埋め込み画像データＤbgpcのリンク先を指定する
必要はない。つまり、テキストロケータＬtcntは不要で
ある。

【００６２】また、以上の実施形態では、認証処理の基
礎となる指標データＤidx を取得するために、処理ユニ
ット３２は、閲覧ソフトウェアＰbwを実行していた。し
かし、これに限らず、指標データＤidx は電子メールで
あってもよい。この場合、処理ユニット３２は、記憶装
置３１に予め格納される電子メールソフトウェアを実行
して、電子メールとしての指標データＤidx を取得す
る。

【００６３】また、以上の実施形態では、第１のロケー
タＬcnt が埋め込まれるのは、画像データＤgpc （具体
的にはバナー広告）、つまり静止画像データであるとし
て説明した。しかし、これに限らず、第１のロケータＬ
cnt は、動画データおよびオーディオデータからなる映
像データ、もしくは動画データまたはオーディオデータ
に埋め込まれてもよい。ここで、動画データまたはオー
ディオデータは、静止画データと比較してデータサイズ
が大きく、特に、動画データの場合にはフレーム単位で
第１のロケータＬcnt を埋め込むことができる。したが
って、動画データおよび／またはオーディオデータに埋
め込まれた第１のロケータＬcnt は、静止画データに埋
め込まれた場合と比較して、抽出されることがより困難
になるので、より「なりすまし」が困難な情報提供シス
テムを構築することができる。

【００６４】また、以上の実施形態では、指標データＤ
idx は、第２のサーバ２に格納されるとして説明した。
しかし、指標データＤidx は、第２のサーバ２に限ら
ず、第１のサーバ１または他のサーバに格納されていて
もよい。

【００６５】また、以上の実施形態では、通信網４がイ
ンターネットであるとして説明した。しかし、これに限
らず、通信網４は、ＬＡＮ(Local Area Network)等、ど
のようなものでもよい。

【００６６】また、以上の実施形態では、第１のロケー
タＬcnt および第２のロケータＬidx はＵＲＬであると
して説明した。しかし、これに限らず、第１のロケータ
Ｌcnt および第２のロケータＬidx は、ＵＲＩ(Uniform
Resource Identifiers)等、コンテンツデータＤcnt お
よび指標データＤidx の格納場所を特定する情報であれ
ば、どのようなものでもよい。

【００６７】また、以上の実施形態で説明した認証プラ
グインＰtfc1に有効期限を設定してもよい。より具体的
には、認証プラグインＰtfc1は、その有効期限が来た
時、新しいバージョンに更新される。更新された認証プ
ラグインＰtfc1は、例えば、認証機関が管理するサーバ
に、データ端末装置３a がダウンロードできるように格
納される。データ端末装置３a では、処理ユニット３２
は、認証プラグインＰtfc1の実行前（つまり、図６のシ
ーケンスＳＱ１５の開始前）に、当該認証プラグインＰ
tfc1の有効期限内であるか否かを判断し、有効期限内で
あれば、シーケンスＳＱ１５以降の処理を行う。逆に、
有効期限内でなければ、処理ユニット３２は、シーケン
スＳＱ１５以降の処理を行わない。さらに、処理ユニッ
ト３２は、メッセージを表示する等して、更新された認
証プラグインＰtfc1をダウンロードするよう情報閲覧者
に要求する。

【００６８】次に、図１のデータ端末装置３a の変形例
であるデータ端末装置３b について説明する。データ端
末装置３b は、図１に示すように、情報提供システムに
収容されており、図９に示すように、データ端末装置３
a と同様に、記憶装置３１と、処理ユニット３２と、入
力装置３３と、表示装置３４とを備えている。ただし、
データ端末装置３b の記憶装置３１に閲覧ソフトウェア
Ｐbwが格納される点でデータ端末装置３a と同様であ
る。しかし、データ端末装置３b の閲覧ソフトウェアＰ
bwには、本変形例特有の認証機能を閲覧ソフトウェアＰ
bwに追加するためのプログラム（以下、認証プラグイン
と称す）Ｐtfc2が組み込まれている点で相違する。

【００６９】次に、以上の情報提供システムにおいて、
以上のデータ端末装置３b がコンテンツデータＤcnt を
取得するまでの手順を、図１０〜図１２のシーケンスチ
ャートを参照して説明する。まず、図１０のシーケンス
チャートは、図６のそれと比較すると、シーケンスＳＱ
１４およびＳＱ１５に代えて、シーケンスＳＱ３１およ
びＳＱ３２が加わる点で相違する。それ以外に、双方の
シーケンスチャートには相違点はないので、図１０にお
いて、図６のシーケンスに相当するものには、同一の番
号を付し、その説明を省略する。データ端末装置３b の
処理ユニット３２は、図１０のシーケンスＳＱ１１〜Ｓ
Ｑ１３の手順に従って、第２のサーバ２から、通信網４
を通じて指標データＤidx を取得する。

【００７０】シーケンスＳＱ１３の後、処理ユニット３
２は、認証処理、つまり認証プラグインＰtfc2の実行を
開始する（シーケンスＳＱ３１）。図１１は、シーケン
スＳＱ３１における処理ユニット３２の詳細な処理手順
を示すフローチャートである。前述したように、指標デ
ータＤidx は、埋め込み画像データＤbgpcだけでなく、
予め定められたコンテンツデータへリンクが張られてお
りかつ当該コンテンツデータに割り当てられたロケータ
が埋め込まれていない他の画像データを含む場合があ
る。図１１において、まず、処理ユニット３２は、今回
取得した指標データＤidx に含まれる全ての埋め込み画
像データＤbgpcおよび他の画像データの中から、１つを
選択する（ステップＳ４１）。

【００７１】次に、処理ユニット３２は、ステップＳ４
１で得られたものに、ステップＳ２２と同様の抽出処理
を行う（ステップＳ４２）。他の画像データには第１の
ロケータＬcnt が埋め込まれていないので、ステップＳ
４１で当該他の画像データが選択されている場合には抽
出処理は失敗する。処理ユニット３２は、抽出処理が成
功しなかった場合（ステップＳ４３）、閲覧ソフトウェ
アＰbwの処理に戻ったときに、ステップＳ４１で選択さ
れた他の画像データの表示処理を禁止するための第１の
引数Ａihb を作成し、当該他の画像データに割り当てる
（ステップＳ４４）。ステップＳ４４の実行後、処理ユ
ニット３２は、後で説明するステップＳ４１０を実行す
る。

【００７２】一方、埋め込み画像データＤbgpcには第１
のロケータＬcnt が埋め込まれている。したがって、処
理ユニット３２がステップＳ４１で当該埋め込み画像デ
ータＤbgpcを選択した場合、ステップＳ４２の抽出処理
は成功する。ここで、以下の説明において、ステップＳ
４２で抽出された第１のロケータＬcnt を透かしロケー
タＬwcntと呼ぶこととする。抽出処理が成功した場合
（ステップＳ４３）、処理ユニット３２は、指標データ
Ｄidx において、今回選択された埋め込み画像データＤ
bgpcのリンク先として、タグにより指定されている第１
のロケータＬcntを、テキストロケータＬtcntとして取
り出す（ステップＳ４５）。

【００７３】次に、処理ユニット３２は、テキストロケ
ータＬtcntが透かしロケータＬwcntに一致するか否かを
判断する照合処理を行う（ステップＳ４６）。テキスト
ロケータＬtcntが透かしロケータＬwcntに一致した場
合、処理ユニット３２は、埋め込み画像データＤbgpcの
リンク先であるコンテンツデータＤcnt の真正性を認証
し、第２の引数Ａalw を作成して、今回選択した埋め込
み画像データＤbgpcに割り当てる（ステップＳ４７）。
ここで、第２の引数Ａalw は、処理ユニット３２が閲覧
ソフトウェアＰbwの処理に戻ったときに、埋め込み画像
データＤbgpcの表示処理を許可するための引数である。
ステップＳ４７の実行後、処理ユニット３２は、後で説
明するステップＳ４９を実行する。

【００７４】また、ステップＳ４６において、テキスト
ロケータＬtcntが透かしロケータＬwcntに一致しない場
合、処理ユニット３２は、前述の「なりすまし」のよう
な不正行為が行われているとみなす。かかる判断を行っ
た場合、処理ユニット３２は、埋め込み画像データＤbg
pcのリンク先を情報閲覧者が閲覧するのは危険であると
して、テキストロケータＬtcntと透かしロケータＬwcnt
とが不一致の埋め込み画像データＤbgpcの表示処理を禁
止するための第１の引数Ａihb を作成する（ステップＳ
４８）。

【００７５】処理ユニット３２は、ステップＳ４４、Ｓ
４７またはＳ４８が終了すると、今回取得した指標デー
タＤidx に、未選択の埋め込み画像データＤbgpcまたは
他の画像データが残っているか否かを判断する（ステッ
プＳ４９）。処理ユニット３２は、未選択のものが残っ
ていると判断すると、ステップＳ４１に戻り、同様の処
理を繰り返す。一方、処理ユニット３２は、未選択のも
のが残っていないと判断すると、認証プラグインＰtfc2
の実行を終了する。

【００７６】認証プラグインＰtfc2の実行終了時、処理
ユニット３２は、指標データＤidxに含まれる埋め込み
画像データＤbgpcの内、テキストロケータＬtcntと透か
しロケータＬwcntとが不一致のものと、他の画像データ
との総数に相当する個数の第１の引数Ａihb を得てい
る。また、処理ユニット３２は、埋め込み画像データＤ
bgpcの内、テキストロケータＬtcntと透かしロケータＬ
wcntとが一致したものの総数に相当する個数の第２の引
数Ａalw を得ている。処理ユニット３２は、図１１の認
証処理の終了後、閲覧ソフトウェアＰbwの実行を再開し
て、今回取得した指標データＤidx の表示処理を行う
（図１０；シーケンスＳＱ３２）。より具体的には、図
１３の矢印β2 で指し示すように、処理ユニット３２
は、第１の引数Ａihb が割り当てられた埋め込み画像デ
ータＤbgpcまたは他の画像データが表す画像を表示装置
３４に表示しない（点線の四角部分参照）。逆に、処理
ユニット３２は、図１３の矢印α1 で指し示すように、
第２の引数Ａalw が割り当てられた埋め込み画像データ
Ｄbgpcが表す画像を表示する。以上のシーケンスＳＱ３
２において、他の画像データ、または、透かしロケータ
ＬwcntとテキストロケータＬtcntとが不一致の埋め込み
画像データＤbgpcが表す画像を非表示とすることによ
り、データ端末装置３b は、それぞれのリンク先にアク
セスすることが危険であることを、情報閲覧者に警告す
る。

【００７７】シーケンスＳＱ３２により指標データＤid
x の表示処理が終了すると、情報閲覧者は、透かしロケ
ータＬwcntとテキストロケータＬtcntとが一致する埋め
込み画像データＤbgpcが示す内容に興味を持った場合、
入力装置３３を操作して、当該埋め込み画像データＤbg
pcが表す画像を指定する。情報閲覧者の指定に応答し
て、図１２に示すシーケンスチャートに示す処理手順に
移行する。ここで、図１２のシーケンスチャートは、図
８のそれと比較すると、シーケンスＳＱ１６がシーケン
スＳＱ３３に代わる点で相違する。それ以外に双方のシ
ーケンスチャートに相違点はないので、図１２におい
て、図８のシーケンスに相当するものには同一の番号を
付し、その説明を省略する。処理ユニット３２は、今回
指定された埋め込み画像データＤbgpcに第２の引数Ａal
w が割り当てられているか否かをチェックする（図１
２；シーケンスＳＱ３３）。処理ユニット３２は、第２
の引数Ａalw が割り当てられていると判断した場合、指
定された埋め込み画像データＤbgpcのリンク先として指
定されている第１のロケータＬcnt を、指標データＤid
xから取り出す。その後、処理ユニット３２は、シーケ
ンスＳＱ１７〜ＳＱ１９を処理手順に従って、コンテン
ツデータＤcnt を取得する。シーケンスＳＱ１９が終了
すると、処理ユニット３２は、コンテンツデータＤcnt
の取得処理を終了する。

【００７８】また、シーケンスＳＱ３３において、処理
ユニット３２は、第２の引数Ａalwが割り当てられてい
ないと判断した場合、リンク先の真正性が疑わしい埋め
込み画像データＤbgpcまたは他の画像データが情報閲覧
者により誤って指定されたと判断する。かかる判断を行
った場合、処理ユニット３２は、情報閲覧者に対して閲
覧するのは危険であるとして、シーケンスＳＱ１７〜Ｓ
Ｑ１９を行うことなく、コンテンツデータＤcnt の取得
処理を終了する。

【００７９】以上の変形例で説明したように、データ端
末装置３b は、指標データＤidx の取得後であって、情
報閲覧者が埋め込み画像データＤbgpcおよび他の画像デ
ータを指定する前に、図１０に示す認証処理を行う。か
かる認証処理により、処理ユニット３２は、透かしロケ
ータＬwcntとテキストロケータＬtcntとに基づいて、埋
め込み画像データＤbgpcからリンクされたコンテンツデ
ータＤcnt の真正性を認証して、当該埋め込み画像デー
タＤbgpcに第２の引数Ａalw を割り当てる。そして、処
理ユニット３２は、第２の引数Ａalw が割り当てられた
埋め込み画像データＤbgpcに限り、表示処理を行う。さ
らに、かかる埋め込み画像データＤbgpcを情報閲覧者が
指定した場合に限り、処理ユニット３２は、第１のサー
バ１にアクセスして、そのリンク先となるコンテンツデ
ータＤcnt を取得する。以上のように、本データ端末装
置３b によっても、データ端末装置３a と同様に、コン
テンツデータＤcnt の取得前に、その真正性を判断でき
る。

【００８０】また、以上の認証処理は、データ端末装置
３b において、第２のサーバ２から取得された指標デー
タＤidx に基づいて実行されるので、従来のように、認
証用データ端末装置にアクセスが集中することを防止す
ることができる。

【００８１】なお、以上の変形例においては、図１３に
示すように、第２の引数Ａalw が割り当てられた埋め込
み画像データＤbgpcのみに処理ユニット３２が表示処理
を行っていた。しかし、これに限らず、処理ユニット３
２は、図１４の矢印α3 で指し示すように、真正性が認
証されたことを示す第１のマークＭa を振って、第２の
引数Ａalw が割り当てられた埋め込み画像データＤbgpc
により表される画像を表示する。逆に、処理ユニット３
２は、図１４の矢印β3 で指し示すように、真正性が認
証されていないことを示す第２のマークＭb を振って、
第１の引数Ａihb が割り当てられた埋め込み画像データ
Ｄbgpcまたは他の画像データにより表される画像を表示
してもよい。

【００８２】また、上述の認証プラグインＰtfc1および
Ｐtfc2は、記憶装置３１に格納されるとして説明した。
しかし、これに限らず、認証プラグインＰtfc1およびＰ
tfc2は、ＣＤ−ＲＯＭに代表される記録媒体に記録され
た状態で頒布されてもよいし、上述の通信網４を通じて
頒布されてもよい。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る情報提供システムの
全体構成を示すブロック図である。

【図２】図１の指標データＤidx の基礎となる画像デー
タＤgpc および埋め込み画像データＤbgpcが表す画像の
一例を示す図である。

【図３】図１の指標データＤidx が作成されるまでの工
程を示す図である。

【図４】図１の指標データＤidx が表す画像を示す図で
ある。

【図５】図１のデータ端末装置３a の全体構成を示すブ
ロック図である。

【図６】図１のデータ端末装置３a がコンテンツデータ
Ｄcnt を取得するまでの手順の前半部分を示すシーケン
スチャートである。

【図７】図６のシーケンスＳＱ１５における処理ユニッ
ト３２の詳細な処理手順を示すフローチャートである。

【図８】図１のデータ端末装置３a がコンテンツデータ
Ｄcnt を取得するまでの手順の後半部分を示すシーケン
スチャートである。

【図９】データ端末装置３a の変形例であるデータ端末
装置３b の全体構成を示すブロック図である。

【図１０】図９のデータ端末装置３b がコンテンツデー
タＤcnt を取得するまでの手順の前半部分を示すシーケ
ンスチャートである。

【図１１】図１０のシーケンスＳＱ３１における処理ユ
ニット３２の詳細な処理手順を示すフローチャートであ
る。

【図１２】図１のデータ端末装置３b がコンテンツデー
タＤcnt を取得するまでの手順の後半部分を示すシーケ
ンスチャートである。

【図１３】表示装置３４の表示画像の一例を示す図であ
る。

【図１４】表示装置３４の表示画像の他の例を示す図で
ある。

【図１５】従来の従来の認証システムの概要を説明する
ための図である。

【符号の説明】

３a ，３b …データ端末装置 ３１…記憶装置 Ｐtfc1 ，Ｐtfc2 …認証プラグイン（認証処理用のプロ
グラム） ３２…処理ユニット ３３…入力装置 ３４…表示装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 1/387 Ｈ０４Ｎ 1/387 Ｆターム(参考） 5B057 CE08 CH01 CH11 CH20 DA16 5B082 EA11 GA11 5B085 AE23 AE29 5C076 AA14 BA06 5J104 AA08 AA14 LA04 PA07

Claims (20)

【特許請求の範囲】
1. 【請求項１】 通信網を介してサーバが、自身に格納さ
   れたコンテンツデータを提供する情報提供システムにお
   いて、情報閲覧者側に設置され、当該サーバからコンテ
   ンツデータを取得するデータ端末装置であって、 前記コンテンツデータの指標となる指標データを取得す
   る指標取得部と、 前記指標取得部が取得した指標データに基づいて、前記
   コンテンツデータの真正性を認証する認証処理部と、 前記認証処理部が前記コンテンツデータの真正性を認証
   した場合に限り、当該コンテンツデータを前記サーバか
   ら取得するコンテンツ取得部とを備える、データ端末装
   置。
2. 【請求項２】 前記コンテンツデータには、当該コンテ
   ンツデータの格納場所を特定するための情報であるロケ
   ータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
   め込まれている埋め込みデータを含み、当該指標データ
   にはさらに、前記ロケータにより、前記コンテンツデー
   タがリンク先として指定されており、 前記認証処理部は、 前記指標取得部が取得した指標データから、電子透かし
   として埋め込まれたロケータを、透かしロケータとして
   抽出する抽出処理部と、 前記抽出処理部が透かしロケータの抽出に成功した場合
   に、前記指標取得部が取得した指標データから、リンク
   先として指定されているロケータを、テキストロケータ
   として取得するテキストロケータ取得部と、 前記テキストロケータ取得部により取得されたテキスト
   ロケータが、前記抽出処理部により抽出された透かしロ
   ケータと一致するか否かを判断する照合処理部と、 前記照合処理部によりテキストロケータが透かしロケー
   タと一致する場合に限り、前記コンテンツデータの真正
   性を認証する真正性認証部とを含む、請求項１に記載の
   データ端末装置。
3. 【請求項３】 前記コンテンツデータには、当該コンテ
   ンツデータの格納場所を特定するための情報であるロケ
   ータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
   め込まれている埋め込みデータを含み、 前記認証処理部は、 前記指標取得部が取得した指標データから、電子透かし
   として埋め込まれたロケータを、透かしロケータとして
   抽出する抽出処理部と、 前記抽出処理部が透かしロケータの抽出に成功した場合
   に、前記コンテンツデータの真正性を認証する真正性認
   証部とを含む、請求項１に記載のデータ端末装置。
4. 【請求項４】 前記認証処理部が前記コンテンツデータ
   の真正性を認証しなかった場合に、予め定められた警告
   を表示する表示部をさらに備える、請求項１に記載のデ
   ータ端末装置。
5. 【請求項５】 前記埋め込みデータは、動画データおよ
   び／またはオーディオデータである、請求項２または３
   に記載のデータ端末装置。
6. 【請求項６】 通信網を介してサーバが、自身に格納さ
   れたコンテンツデータを提供する情報提供システムにお
   いて、情報閲覧者側に設置されるデータ端末装置がコン
   テンツデータを取得する方法であって、 前記コンテンツデータの指標となる指標データを取得す
   るための指標取得ステップと、 前記指標取得ステップで取得された指標データに基づい
   て、前記コンテンツデータの真正性を認証するための認
   証処理ステップと、 前記認証処理ステップで前記コンテンツデータの真正性
   が認証された場合に限り、当該コンテンツデータを前記
   サーバから取得するためのコンテンツ取得ステップとを
   備える、データ取得方法。
7. 【請求項７】 前記コンテンツデータには、当該コンテ
   ンツデータの格納場所を特定するための情報であるロケ
   ータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
   め込まれている埋め込みデータを含み、当該指標データ
   にはさらに、前記ロケータにより、前記コンテンツデー
   タがリンク先として指定されており、 前記認証処理ステップでは、 前記指標取得部で取得された指標データから、電子透か
   しとして埋め込まれたロケータを、透かしロケータとし
   て抽出するための抽出処理ステップと、 前記抽出処理ステップで透かしロケータの抽出に成功し
   た場合に、前記指標取得ステップで取得された指標デー
   タから、リンク先として指定されているロケータを、テ
   キストロケータとして取得するためのテキストロケータ
   取得ステップと、 前記テキストロケータ取得ステップで取得されたテキス
   トロケータが、前記抽出処理部により抽出された透かし
   ロケータと一致するか否かを判断するための照合処理ス
   テップと、 前記照合処理ステップでテキストロケータが透かしロケ
   ータと一致すると判断された場合に限り、前記コンテン
   ツデータの真正性を認証するための真正性認証ステップ
   とが実行される、請求項６に記載のデータ取得方法。
8. 【請求項８】 前記コンテンツデータには、当該コンテ
   ンツデータの格納場所を特定するための情報であるロケ
   ータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
   め込まれている埋め込みデータを含み、 前記認証処理ステップでは、 前記指標取得ステップで取得された指標データから、電
   子透かしとして埋め込まれたロケータを、透かしロケー
   タとして抽出するための抽出処理ステップと、 前記抽出処理ステップで透かしロケータの抽出に成功し
   た場合に、前記コンテンツデータの真正性を認証するた
   めの真正性認証ステップとが実行される、請求項６に記
   載のデータ取得方法。
9. 【請求項９】 前記認証処理ステップで前記コンテンツ
   データの真正性が認証されなかった場合に、予め定めら
   れた警告を表示するための表示ステップがさらに実行さ
   れる、請求項６に記載のデータ取得方法。
10. 【請求項１０】 前記埋め込みデータは、動画データお
    よび／またはオーディオデータである、請求項７または
    ８に記載のデータ取得方法。
11. 【請求項１１】 通信網を介してサーバが、自身に格納
    されたコンテンツデータを提供する情報提供システムに
    おいて、情報閲覧者側に設置されるデータ端末装置がコ
    ンテンツデータを取得するためのプログラムが記録され
    た記録媒体であって、 前記コンテンツデータの指標となる指標データを取得す
    るための指標取得ステップと、 前記指標取得ステップで取得された指標データに基づい
    て、前記コンテンツデータの真正性を認証するための認
    証処理ステップと、 前記認証処理ステップで前記コンテンツデータの真正性
    が認証された場合に限り、当該コンテンツデータを前記
    サーバから取得するためのコンテンツ取得ステップとを
    備える、プログラムが記録された記録媒体。
12. 【請求項１２】 前記コンテンツデータには、当該コン
    テンツデータの格納場所を特定するための情報であるロ
    ケータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
    め込まれている埋め込みデータを含み、当該指標データ
    にはさらに、前記ロケータにより、前記コンテンツデー
    タがリンク先として指定されており、 前記認証処理ステップでは、 前記指標取得部で取得された指標データから、電子透か
    しとして埋め込まれたロケータを、透かしロケータとし
    て抽出するための抽出処理ステップと、 前記抽出処理ステップで透かしロケータの抽出に成功し
    た場合に、前記指標取得ステップで取得された指標デー
    タから、リンク先として指定されているロケータを、テ
    キストロケータとして取得するためのテキストロケータ
    取得ステップと、 前記テキストロケータ取得ステップで取得されたテキス
    トロケータが、前記抽出処理部により抽出された透かし
    ロケータと一致するか否かを判断するための照合処理ス
    テップと、 前記照合処理ステップでテキストロケータが透かしロケ
    ータと一致すると判断された場合に限り、前記コンテン
    ツデータの真正性を認証するための真正性認証ステップ
    とが実行される、請求項１１に記載のプログラムが記録
    された記録媒体。
13. 【請求項１３】 前記コンテンツデータには、当該コン
    テンツデータの格納場所を特定するための情報であるロ
    ケータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
    め込まれている埋め込みデータを含み、 前記認証処理ステップでは、 前記指標取得ステップで取得された指標データから、電
    子透かしとして埋め込まれたロケータを、透かしロケー
    タとして抽出するための抽出処理ステップと、 前記抽出処理ステップで透かしロケータの抽出に成功し
    た場合に、前記コンテンツデータの真正性を認証するた
    めの真正性認証ステップとが実行される、請求項１１に
    記載のプログラムが記録された記録媒体。
14. 【請求項１４】 前記認証処理ステップで前記コンテン
    ツデータの真正性が認証されなかった場合に、予め定め
    られた警告を表示するための表示ステップがさらに実行
    される、請求項１１に記載のプログラムが記録された記
    録媒体。
15. 【請求項１５】 前記埋め込みデータは、動画データお
    よび／またはオーディオデータである、請求項１２また
    は１３に記載のプログラムが記録された記録媒体。
16. 【請求項１６】 通信網を介してサーバが、自身に格納
    されたコンテンツデータを提供する情報提供システムに
    おいて、情報閲覧者側に設置されるデータ端末装置がコ
    ンテンツデータを取得するためのプログラムであって、 前記コンテンツデータの指標となる指標データを取得す
    るための指標取得ステップと、 前記指標取得ステップで取得された指標データに基づい
    て、前記コンテンツデータの真正性を認証するための認
    証処理ステップと、 前記認証処理ステップで前記コンテンツデータの真正性
    が認証した場合に限り、当該コンテンツデータを前記サ
    ーバから取得するためのコンテンツ取得ステップとを備
    える、プログラム。
17. 【請求項１７】 前記コンテンツデータには、当該コン
    テンツデータの格納場所を特定するための情報であるロ
    ケータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
    め込まれている埋め込みデータを含み、当該指標データ
    にはさらに、前記ロケータにより、前記コンテンツデー
    タがリンク先として指定されており、 前記認証処理ステップでは、 前記指標取得部で取得された指標データから、電子透か
    しとして埋め込まれたロケータを、透かしロケータとし
    て抽出するための抽出処理ステップと、 前記抽出処理ステップで透かしロケータの抽出に成功し
    た場合に、前記指標取得ステップで取得された指標デー
    タから、リンク先として指定されているロケータを、テ
    キストロケータとして取得するためのテキストロケータ
    取得ステップと、 前記テキストロケータ取得ステップで取得されたテキス
    トロケータが、前記抽出処理部により抽出された透かし
    ロケータと一致するか否かを判断するための照合処理ス
    テップと、 前記照合処理ステップでテキストロケータが透かしロケ
    ータと一致すると判断された場合に限り、前記コンテン
    ツデータの真正性を認証するための真正性認証ステップ
    とが実行される、請求項１６に記載のプログラム。
18. 【請求項１８】 前記コンテンツデータには、当該コン
    テンツデータの格納場所を特定するための情報であるロ
    ケータが割り当てられており、 前記指標データは、前記ロケータが電子透かしとして埋
    め込まれている埋め込みデータを含み、 前記認証処理ステップでは、 前記指標取得ステップで取得された指標データから、電
    子透かしとして埋め込まれたロケータを、透かしロケー
    タとして抽出するための抽出処理ステップと、 前記抽出処理ステップで透かしロケータの抽出に成功し
    た場合に、前記コンテンツデータの真正性を認証するた
    めの真正性認証ステップとが実行される、請求項１６に
    記載のプログラム。
19. 【請求項１９】 前記認証処理ステップで前記コンテン
    ツデータの真正性が認証されなかった場合に、予め定め
    られた警告を表示するための表示ステップがさらに実行
    される、請求項１６に記載のプログラム。
20. 【請求項２０】 前記埋め込みデータは、動画データお
    よび／またはオーディオデータである、請求項１７また
    は１８に記載のプログラム。