JP2002258744A - 改竄防止機能付コンテンツ配信方法、システム、コンテンツ提供者端末、およびコンテンツ利用者端末 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツ配信サービスにおいて、仲介者を
なくし、コンテンツ配送のリアルタイム性と、コンテン
ツ利用者、コンテンツ提供者のプライバシーの安全性を
向上させる。 【解決手段】 コンテンツ提供者端末１が信用情報発行
者端末３に信用情報発行を依頼し、信用情報と、その元
になった情報を得る。コンテンツ利用者端末２₁，２₂は
コンテンツの受付条件と信用情報を復号して検証する条
件式をフィルタとして意味情報ネットワーク４に設定す
る。コンテンツ提供者端末１は受付条件等をイベントと
して意味情報ネットワーク４に送信する。イベントに含
まれる受付条件がフィルタに含まれる受付条件と一致
し、かつイベントに含まれる信用情報をフィルタとして
設定された条件式で復号した情報が元の情報に一致する
コンテンツ利用者端末がコンテンツを受信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、配送データが他者
に改竄されるのを防止するコンテンツ配信方法およびシ
ステムに関する。

【０００２】

【従来の技術】図１７はこの種のコンテンツ配信システ
ムの従来例の構成図である。

【０００３】このコンテンツ配信システムはコンテンツ
提供者端末１１と、コンテンツ利用者端末１２₁，１２₂
と、信用情報発行者端末１３と、コンテンツ仲介者端末
１８と、インターネット等のネットワーク１４で構成さ
れている。コンテンツ提供者端末１１にはコンテンツ提
供用アプリケーション１５、コンテンツ利用者端末１２
₁，１２₂にはコンテンツ利用アプリケーション１６₁，
１６₂、信用情報発行者端末１３には信用情報発行用ア
プリケーション１７、コンテンツ仲介者端末１８にはコ
ンテンツ仲介用アプリケーション１９がそれぞれインス
トールされている。

【０００４】コンテンツ提供者Ａはコンテンツ提供用ア
プリケーション１５を用いて信用情報発行者Ｃと、コン
テンツに対する信用情報発行の契約を行い、信用情報発
行処理に応じた対価を支払う（１）。コンテンツ提供者
Ａは、コンテンツ提供用アプリケーション１５を使用
し、配信しようとするコンテンツの信用情報発行を、契
約した信用情報発行者Ｃに依頼し、コンテンツ提供用ア
プリケーション１５は、前記コンテンツを信用情報発行
者端末１３に送信する（２）。信用情報発行者端末１３
はそれを受信すると、信用情報発行者Ｃは信用情報発行
用アプリケーション１７を使用し、コンテンツの内容が
正当であることを確認した後、当該コンテンツまたはそ
の一部、あるいはそれを元に特定の計算を行って得られ
た値等を信用情報発行者Ｃが持つ秘密鍵で暗号化した信
用情報（ディジタル署名）を生成し、信用情報を生成す
る元になった前記情報とともにコンテンツ提供者端末１
１に返す（３）。コンテンツ利用者Ｂ₁，Ｂ₂はコンテン
ツ利用者端末１２₁，１２₂からコンテンツ利用アプリケ
ーション１６₁，１６₂を用いてコンテンツ仲介者端末１
８に、配信を希望するコンテンツの条件を登１録する
（４）。一方、コンテンツ提供者Ａは、どのような希望
条件に合致するかを記したコンテンツと、信用情報の元
になる値（コンテンツまたはその一部、またはコンテン
ツ（の一部）を元に特定の計算を行って得られる値）
と、コンテンツが信用できるものであることを証明する
ために信用情報発行者Ｃがディジタル署名技術等により
生成した信用情報を合わせてコンテンツ提供者端末１１
からコンテンツ仲介者端末１８に送る（５）。コンテン
ツ仲介者Ｄはコンテンツ提供者Ａから受けたコンテンツ
の中から、コンテンツ利用者Ｂ₁の条件に合うコンテン
ツとその信用情報、信用情報の元になる値をコンテンツ
利用者端末１２₁に配信し、コンテンツ利用者Ｂ₁は信用
情報を復号して信用情報が正当であることを確認しコン
テンツを参照する（６）。または、コンテンツ仲介者Ｄ
がコンテンツ利用者の条件に合うコンテンツの信用情報
を復号して信用情報が正当であることを確認した後、コ
ンテンツをコンテンツ利用者に配信する。このとき、コ
ンテンツ仲介者Ｄに対して手数料等が発生する（７）。
コンテンツ仲介者Ｄはコンテンツ提供者Ａから仲介料を
もらい（８）、コンテンツ提供者Ａに精算する（９）。

【０００５】

【発明が解決しようとする課題】上述した従来のコンテ
ンツ配信システムは、 ・仲介者が存在することによる、リアルタイム性の低下 ・仲介料の発生 ・仲介者の運営するサーバにおける負荷の集中化 ・仲介者の存在を知らなければならない ・コンテンツ利用者のプライバシー（配信希望するコン
テンツの条件）、コンテンツ提供者のプライバシー（ど
んなコンテンツを配信しようとしているか）を仲介者へ
告知しなければならないという問題がある。

【０００６】本発明の目的は、コンテンツ配送のリアル
タイム性を向上させ、仲介料の発生をなくし、負荷を分
散化し、コンテンツ仲介者の存在を知らなくても、不特
定多数のコンテンツ提供者から信用できるコンテンツを
受け取ることができ、コンテンツ利用者、コンテンツ提
供者のプライバシーの安全性を向上させるコンテンツ配
信方法およびシステムを提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、ネットワークとして情報に付与された意
味情報を元に情報を配送する意味情報ネットワークを用
い、以下の処理を行う。 （１）コンテンツ提供者端末上のコンテンツ提供用アプ
リケーションとコンテンツ利用者端末上のコンテンツ利
用アプリケーションを意味情報ネットワークに接続す
る。 （２）一人以上のコンテンツ利用者は、コンテンツ利用
アプリケーションを使用し、配信を希望するコンテンツ
に関する受付条件を決定する。そしてコンテンツ利用ア
プリケーションは、前記コンテンツの受付条件と、公開
されている信用情報発行者の復号鍵等で信用情報を復号
して検証する条件式をフィルタとして意味情報ネットワ
ークに送信する。 （３）一人以上のコンテンツ提供者は、コンテンツ提供
用アプリケーションを使用し、配信するコンテンツおよ
びそのコンテンツの固有条件（想定するコンテンツ利用
者の受付条件）をコンテンツ提供者端末に入力する。コ
ンテンツ提供用アプリケーションは、信用情報発行者端
末へコンテンツを送り、コンテンツまたはその一部、あ
るいは信用情報発行者がコンテンツまたはその一部を元
に特定の計算を行って得られた値と、ディジタル署名技
術等によりそれを暗号化して生成した信用情報を受け取
る。そして、前記コンテンツを、前記固有条件、信用情
報、および信用情報を生成する元になった情報を条件と
するイベントとして意味情報ネットワークに送信する。 （４）イベントプレースにおいて、前記フィルタとイベ
ントとの照合が行われ、フィルタ値に示される条件に合
致したイベントが、当該フィルタを設定したコンテンツ
利用アプリケーションに転送される。コンテンツ利用ア
プリケーションが受信した前記イベントは、意味情報ネ
ットワークにおいて、信用情報（ディジタル署名）を信
用情報発行者の公開鍵で復号され、信用情報の元になっ
た情報と照合して信用情報が正しいことが確認されたも
のであり、コンテンツ利用アプリケーションは、コンテ
ンツ利用者にその参照を可能とする。 （５）前記コンテンツ利用者あるいはコンテンツ利用ア
プリケーションは、受信あるいは受信して参照したコン
テンツに対する対価をコンテンツ提供者に支払う。

【０００８】本発明の実施形態を説明する前に、本発明
の前提となる、発信する情報のメッセージ性を高めた分
散型ネットワークシステムについて説明する。

【０００９】分散型指向のネットワークシステムとして
は、ナップスターを用いるものが知られ、さらに、分散
性を高めたネットワークシステムとしては、Ｇｎｕｔｅ
ｌｌａを用いるものが知られている。

【００１０】まず、ナップスターを用いるネットワーク
システムについて説明する。ナップスター利用者は、各
ナップスター利用者が公開するファイルの情報を格納し
たナップスター社のサーバに検索要求を送信し、ナップ
スター社のサーバは検索したファイルを所有するナップ
スター利用者に関するＩＰアドレス等の情報を返信す
る。実際のファイルのやり取りはナップスター社のサー
バを介することなく、ＩＰアドレスを入手した利用者が
直接目的とするファイルを所有するナップスター利用者
にアクセスすることにより行われる。

【００１１】Ｇｎｕｔｅｌｌａを用いるネットワークシ
ステムの場合には、Ｇｎｕｔｅｌｌａ利用者の端末は、
接続している相手端末の状態を定期的に確認し、メッセ
ージやファイルの検索要求を中継し合うことが行われ
る。検索結果は検索要求を行った相手に戻され、その後
のファイル転送はナップスターと同様に利用者間で直接
行われる。これにより、サーバを用いることなくネット
ワークが構築されることとなる。

【００１２】これらの各ネットワークシステムのうち、
ナップスターを用いるものにおいては、本発明が問題点
とする仲介者に相当するサーバを必要とするため、本発
明の目的を達成するものではない。

【００１３】Ｇｎｕｅｔｅｌｌａを用いるネットワーク
システムにおいては、サーバを用いることなくメッセー
ジやファイルの検索要求が行われるものの、発信する情
報が単なるファイルの検索要求であり、この応答を確認
した利用者によるファイルの転送が利用者間で行われる
ものであるため、オークションや逆オークション等の１
対複数でのやり取りが必要となる形態にはそぐわない。

【００１４】発信する情報のメッセージ性を高めた分散
型ネットワークシステムとして以下に説明する意味情報
ネットワークシステムがあり、本発明は、このような意
味情報ネットワークシステムを用いることを前提とす
る。

【００１５】まず、意味情報ネットワーク（Semantic I
nformation-Oriented Network、以下、ＳＩＯＮと称す
る）について概要を説明する。ＳＩＯＮは、意味情報に
基づいて、イベントを目的地まで配送することが可能な
ネットワークである。図１８に、ＳＩＯＮの概念モデル
を示す。図１８において、各端末２２は、意味情報（Se
mantic Information：ＳＩ）をＳＩＯＮ２１に対して登
録する。一方、イベントを送信する端末２２は、図１９
に示す意味情報（Senmantic information）とデータ（D
ata）から構成されるイベントをＳＩＯＮ２１に送出す
る。ここでいう、意味情報とは、イベントに含まれるデ
ータの特性を記述したものであり、データのメタ情報と
して位置づけられる。例えば、意味情報は、 ・データを“東京在住者”に配送する。 ・データを“クラシックに興味のある人”に配送する。 ・データを“１Ｍｂｐｓ以上の通信環境を有する人”に
配送する。 ・データを“目白通りを通行中の人”に配送する。 ・データを“キーワード（例えば旅行）に合致するコン
テンツを有するコンテンツプロバイダ”に配送する。等
の表現が用いられる。

【００１６】ＳＩＯＮ２１は、上述したような意味情報
に基づいて、データを配送すべき対象（端末、人、ソフ
トウエアなど）を動的に決定し、特定された対象者に対
して、データの配送および通知を行うことが可能な自律
分散型のメタネットワークである。このＳＩＯＮ２１を
用いることにより、ブローカを介することなく、情報提
供者が提供するに相応しいユーザに対してのみ、自身の
情報を直接提案することが可能になる。このような、ブ
ローカ非介在型（非ブローカモデル）でpeer-to-peerの
情報提案が可能なビジネスモデルを、ここでは、御用聞
きモデル（または、御用聞き型情報提案モデル、非ブロ
ーカモデル）と呼ぶ。同様に、検索サービス（ブロー
カ）を介することなく、ユーザが希望する情報を直接探
索可能な、リアルタイム情報検索も可能である。なお、
御用聞き型情報提案サービスとして、以下のサービス等
に適用することが可能である。 （１）製造会社：自社製品に興味を持ってくれそうなお
客様を中心に製品案内を送りたい。 （２）広告主：お客様ごとにパーソナライズされた広告
を送りたい。 （３）物々交換：ユーザ間の合意に基づいて、製品を売
買したり、交換したい。

【００１７】なお、イベントのデータ部にどのような情
報を設定するかは、サービス依存である。例えば情報の
実体、情報へのリファレンス（ＵＲＬ、分散オブジェク
ト識別子等）、プロキシ（Ｊｉｎｉプロキシ等）、モバ
イルエージェントなど様々な利用形態が可能である。

【００１８】次に、ＳＩＯＮの詳細について説明する。

【００１９】＜ＳＩＯＮアーキテクチャ＞まず、ＳＩＯ
Ｎ２１のネットワークアーキテクチャについて説明す
る。図２０にＳＩＯＮ２１のネットワークモデルを示
す。ここで、説明の便宜上、端末２２を、イベント送信
者の送信端末３１とイベント受信者の受信端末３２とに
区別して表記する。イベント受信者は、受信端末３２を
用いて自身が受信することを希望するイベントの意味情
報（受信するイベントのタイプと取得条件）をメタデー
タとしてＳＩＯＮ２１に登録する。これをフィルタ（Fi
lter）と呼ぶ。一方、イベント送信者は、送信端末３１
を用いてＳＩＯＮ２１にイベントを送出することによ
り、ＳＩＯＮ２１に刺激（Incentive）を与える。この
イベントは、図１９に示すようにイベントの特性を記述
した意味情報とデータから構成される。意味情報の定義
を図２１に示す。意味情報は、イベントのメタデータで
あり、かつ、意味情報タイプ（イベントタイプ）のイン
スタンスである。

【００２０】ＳＩＯＮ２１は、イベント受信者が登録し
たフィルタに対して、イベント送信者が送出したイベン
トを照合（フィルターリング）させるための自律分散型
の照合ネットワークである。照合の結果、イベントが通
過した（イベントに反応した）フィルタは発火（Igniti
on）し、対応するイベント受信者の受信端末３２が自律
起動する。この仕組みにより、不特定多数の端末２の中
から、対象となる端末２２をスケーラブルかつリアルタ
イムに探索・発見することが可能になる。

【００２１】次に、イベントタイプについて説明する。
図２２に、イベントのテンプレートであるイベントタイ
プの定義例を示す。図２２に示すように、イベントタイ
プは、イベントタイプ名（E vent type name）と条件名
（図２２においては、”Service”や”CPU power”が相
当する）、およびそれぞれの条件名に対するデータ型
（StringやLongが相当する）と条件式（＝＝や＞＝が相
当する）が定義されたものである。イベントタイプ名
は、イベントタイプを一意に識別するための名称であ
る。

【００２２】なお、イベントタイプの親タイプを継承可
能である。

【００２３】図２３に示すように、イベントタイプのデ
ータ構造に従って、イベントを作成する。イベントは、
イベントタイプ名、条件名と条件値の組み合せ、およ
び、データ部から構成される。イベントの中で定義され
た条件名、条件式、条件値が、イベントタイプと一致し
ない場合は、エラーになる。但し、イベントの中で使用
される条件名は、イベントタイプのサブセットでも良
い。

【００２４】図２４にフィルタの定義例を示す。フィル
タは、受け付けるイベントタイプ名（Event type nam
e）、属性名（図２４においては、”CPU power”や”Ag
e”が相当する）と属性値（図２４においては、２００
や２５が相当する）のペアーから成る。受け付けるイベ
ントタイプ名で定義されたイベントタイプに属するイベ
ントのみが、フィルタリングの対象となる。ここには、
複数のイベントタイプ名を定義することができ、さら
に、ワイルドカード（＊．＊）を指定することにより、
全てのイベントを対象とすることも可能である。なお、
フィルタで定義された属性名が、受け付けるイベントタ
イプ名で定義されたイベントタイプの条件名の中に存在
しない場合には、エラーとなる。但し、イベントタイプ
のサブセットでも良い。

【００２５】次に、ＳＩＯＮ２１の構成を説明する。図
２５は、ＳＩＯＮ２１の構成を示す図である。図２５に
示すようにＳＩＯＮ２１は、意味情報スイッチ（Semant
ic Information-Switch、図面ではＳＩ−ＳＷと図示す
る）、意味情報ルータ（Semantic Information -Route
r、図面ではＳＩ−Ｒと図示する）、意味情報ゲートウ
ェイ（Semantic Information-Gateway、図面ではＳＩ−
ＧＷと図示する）から構成される。

【００２６】意味情報スイッチ（ＳＩ−ＳＷ）は、フィ
ルタとして登録された意味情報と、イベントに付与され
た意味情報を照合し、その結果、発火したイベント受信
者の端末２を起動するスイッチング機構を提供する。意
味情報スイッチ（ＳＩ−ＳＷ）と各端末２はスター型で
結合される。

【００２７】意味情報ルータ（ＳＩ−Ｒ）は、意味情報
スイッチ間のイベント経路選択を行うとともに、端末２
２から意味情報スイッチに対して送出されたイベントを
他の意味情報スイッチに転送する役割を担う。これは、
意味情報に基づく動的なイべントルーティングにより達
成される。

【００２８】意味情報ゲートウェイ（ＳＩ−ＧＷ）は、
イベントプレース（Event place）間でのイベントの転
送を行う。ここで、イベントプレースは、共通の意味情
報空間を保証する最小単位（オントロジードメイン）で
ある。イベントプレース内では、イベントタイプの名
称、概念、語彙、意味、関連などのオントロジー体系の
一意性が保証され、共通のオントロジーに基づいて意味
情報が記述されることになる。基本的には、イベント送
信者の端末２２から送出したイベントは、イベントプレ
ース内のみで流通するが、意味情報ゲートウェイ（ＳＩ
−ＧＷ）を介することにより、異なるオントロジー体系
を有するイベントプレース間でのイベントの相互流通が
可能になる。このとき、意味情報ゲートウェイ（ＳＩ−
ＧＷ）はイベントのオントロジー変換を行った後、異な
るイベントプレースヘイベントを転送する。

【００２９】＜動作メカニズムとインタフェース仕様＞
ＳＩＯＮ２１の実現方法の一例として、分散オブジェク
ト技術を用いた実装方法を示す。ここで、ＳＩ−ＳＷ，
ＳＩ−Ｒ，ＳＩ−ＧＷは、それぞれ、イベントプレース
オブジェクト（ＥＰＯ）、シェアードリンクオブジェク
ト（ＳＬＯ）、フェデレーションエージェント（ＦＡ）
と呼ばれる分散オブジェクトとして実装される。図２６
を用いて、ＳＩＯＮ１の動作メカニズムと制御インタフ
ェースを詳述する。また、ＳＩＯＮ−ＭＴ（Ｍａｎａｇ
ｅｍｅｎｔ Ｔｏｏｌ）やＳＩＯＮインタフェーサを用
いることにより、ＳＩＯＮ１のネットワークインタフェ
ースを使用することができる。また、ＭＴを用いて、Ｅ
ＰＯの撤収・増減設、物理リンク情報の動的変更、ＰＯ
マイグレーション（ＰＯのバインド先ＥＰＯの動的変
更）、発火率の収集、人気の高い惰報や流行している情
報の統計情報収集などを簡単に行うことができる。

【００３０】・イべントプレースファクトリの起動＆初
期化（図２６の（１）） まず、ＳＩＯＮ運営者は、任意のホスト上にイベントプ
レースファクトリ（ＥＰＦ）を起動し、続いて、ＥＰＦ
の初期化を行う。この時、ＥＰＦに対して、イべントプ
レース（ＥＰ）を生成可能なホスト名、およびＥＰの実
行ファイルの格納先を与える。これらを、ＥＰ生成情報
と呼ぶ。

【００３１】・イべントプレースの生成要求（図２６の
（２）） 次に、ＥＰ運営者は、ＥＰＦに対して、ＥＰの生成を要
求する。このとき、ＥＰ名、およびＥＰ属性を与える。
ここで、ＥＰ属性とは、生成されたＥＰが、御用聞きモ
デルもしくは問い合せモデルのどちらの目的で使用され
るかを表したものであり、イべントの流れの方向性を表
すものである。

【００３２】・イべントプレースの生成（図２６の
（３）） 次に、ＥＰ生成要求を受け取ったＥＰＦは、ＥＰを生成
する。具体的には、このとき、ＥＰの管理を司るイべン
トプレースマネージメントオブジェクト（ＥＰＭＯ）が
生成される。すなわち、ＥＰへの処理要求は、ＥＰＭＯ
への処理要求と同義である。ＥＰＦは、生成要求元に生
成したＥＰ（すなわち、ＥＰＭＯ）の識別子を返却す
る。なお、ＥＰＭＯは、図２６の（１）において指定さ
れた、ＥＰを生成可能なホストの中から、動的に決定さ
れたホストに対して生成される。ＥＰＭＯの起動先ホス
トの決定方法として、サイクリックに起動先を決定す
る、トラヒックに応じて決定する、起動先ホストを明示
的に指定する、等の方法を選択できる。

【００３３】・イべントプレースの初期化要求（図２６
の（４）） 次に、ＥＰ運営者は、ＥＰの初期化をＥＰＭＯに依頼す
る。このとき、シングルイべントプレースオブジェクト
もしくは、マルチプルイべントプレースオブジェクトの
指定を行う。マルチプルイべントプレースオブジェクト
を指定した場合には、イべントプレースオブジェクト
（ＥＰＯ）の物理リンク情報（トポロジ）も併せて与え
る必要がある。ここで、ＥＰＯの物理リンク情報は、任
意のＥＰＯが他のどのＥＰＯの存在を知っているかを表
現したものである。

【００３４】例えば、図２７に示すように、ＥＰＯ２・
４２は、ＥＰＯ１・４１、ＥＰＯ３・４３、ＥＰＯ４・
４４の存在を知っているが、ＥＰＯ３・４３はＥＰＯ２
・４２の存在しか知らないことを表現している。このよ
うに、マルチプルＥＰＯは、ＥＰ内でのイべント照合処
理の負荷分散によるスケラビリティ向上を目的としたも
のである。

【００３５】ＥＰＭＯは、図２６の（１）において指定
された、ＥＰを生成可能なホストリストの中から、ＥＰ
Ｏを生成するホストを動的に決定し、そこにＥＰＯを生
成する。このとき、各ＥＰＯには、それぞれ一つのフィ
ルタファクトリ（ＦＦ）と統計情報収集オブジェクト
（ＳＯ）が常に付随して生成され、これらが、ＳＩ−Ｓ
Ｗに相当する。さらに、物理リンク数に応じて、シェア
ードリンクオブジェクト（ＳＬＯ）が各ＥＰＯに付随し
て生成される。例えば、ＥＰＯ２・３２に対しては３個
のＳＬＯが生成され（図中のＳＬＯ2,1、ＳＬＯ2,3、Ｓ
ＬＯ2,4に対応する）、これらが、ＳＩ−Ｒに相当す
る。ＥＰＯの起動先の決定方法は、ＥＰＭＯのそれと同
様であるが、イべントタイプ毎に使用するＥＰＯを固定
化することも可能である。なお、ＥＰＭＯは、ＥＰ内に
イべントタイプファクトリ（ＥＴＦ）を生成する。ＥＰ
内では一元的なイベントタイプの名前空間がＥＴＦによ
り保証される。

【００３６】・イべントプレースに対するイべント送信
のためのセッション確立要求（図２６の（５）） 次に、ＥＰにセッションの確立を要求する。ＥＰＭＯ
は、セッション要求毎にプロキシオブジェクト（ＰＯ）
を生成する。要求元へは、ＰＯの識別子であるセッショ
ン識別子を返却する。

【００３７】なお、ＥＰＭＯは、ＰＯの生成時に、ＰＯ
に対して、どのＥＰＯを使用する（どのＥＰＯとバイン
ドする）かを指示する。この指示は、マルチプルＥＰＯ
において必要となるが、バインドするＥＰＯの決定方法
は、ＥＰＭＯのそれと同様である。ＥＰへのセッション
確立要求時に、イべント送信のためのセッションである
か、イべント受信のためのセッションであるかを指定す
る必要がある。本例においては、イべント送信のための
セッションを指定する。

【００３８】・イべントタイプの登録（図２６の
（６）） 次に、ＰＯに対して、イべントタイプの登録を要求す
る。このとき、ＰＯは、ＥＴＦにイべントタイプオブジ
ェクト（ＥＴＯ）の生成を要求する。さらに生成された
ＥＴＯにイべントタイプを格納する。一方、ＥＰに、イ
べントタイプ登録を要求することができる。このとき、
ＥＰＭＯは、ＥＴＦにＥＴＯの生成を要求し、生成され
たＥＴＯにイべントタイプを格納する。一般的に、イべ
ント送信者がイべントタイプを登録する場合は、ＰＯ経
由で行う。一方、ＥＰ運営者は、ＥＰに、イべントタイ
プ登録を行う。なお、同じ名前のイベントタイプを登録
するとエラーになる。

【００３９】・イべントプレースに対するイべント受信
のためのセッション確立要求（図２６の（７）） 次に、ＥＰに対してイベント受信のためのセッションの
確立を要求する。このとき、セッション確立の要求者
（イべント受信オブジェクト）は、イべントの通知先で
あるイべント受信オブジェクトの識別子、および、イべ
ントの通知方法（発火型、ルックイン型）をパラメータ
として与える。

【００４０】続いて、ＥＰＭＯは、セッション要求毎に
ＰＯを生成する。要求元へは、セッション識別子を返却
する。なお、ＥＰＭＯは、ＰＯの生成時に、ＰＯに対し
て、使用するＥＰＯを指示する。この指示は、マルチプ
ルＥＰＯにおいて必要となるが、バインドするＥＰＯの
決定方法は、ＥＰＭＯのそれと同様である。

【００４１】・フィルタオブジェクトの生成要求（図２
６の（８）） 次に、ＰＯに対して、フィルタオブジェクト（ＦＯ）の
生成を依頼する。このとき、ＰＯは、ＦＦにＦＯの生成
を要求する。このとき、ＰＯとバインドされたＥＰＯに
付随したＦＦが使用される。なお、ＦＯの生成要求元に
は、生成されたＦＯの識別子がＰＯ経由で返却される。

【００４２】・フィルタ値の設定（図２６の（９）） 次に、ＦＯ識別子をパラメータとして、ＦＯへのフィル
タ値の設定を、ＰＯへ依頼する。なお、フィルタオブジ
ェクトの中に格納されているイべントタイプ名（すなわ
ち、フィルターリングの対象とするイべントタイプ名）
をキーに、ＦＯのデータ構造（フィルタ値）が正しいか
どうかのチェックをＥＴＯに依頼することが選択的に可
能である。正しくない場合は、エラーとなる。但し、ワ
イルドカードが指定された場合には、このチェック処理
を一切行わない。

【００４３】・フィルタ登録（図２６の（１０）） 次に、ＦＯにフィルタ値を設定した後、Ｆのフィルタ識
別子をパラメータとして、ＰＯに対しフィルタの登録を
依頼する。このとき、登録要求元にフィルタ識別子が返
却される。これを契機に、イべントの受信が可能にな
る。なお、一つのＰＯを介して、複数のフィルタ登録が
可能であるが（これには、一つのＰＯを介して異なる複
数のＦＯをフィルタとして登録する、もしくは、同一の
ＦＯを複数回、フィルタとして登録する場合が考えられ
るが）、一つのＰＯに対して登録されたすべてのフィル
タは、“ＯＲの関係”を持つ。

【００４４】・イべント送信（図２６の（Ａ）） 次に、イベント送信者は、ＰＯに対して、イべントを送
信する。このとき、ＰＯは、イべントの中に格納されて
いるイべントタイプ名をキーに、イべントのデータ構造
が正しいかどうかのチェックをＥＴＯに依頼することが
選択的に可能である。このチェック処理を選択したと
き、正しい場合は、次の処理（図２６の（Ｂ））へ、正
しくない場合は、エラーとなる。

【００４５】・イベントの照合依頼（図２６の（Ｂ）） 次に、ＰＯはイベントをＥＰＯに転送する。このとき、
ＥＰＯがスレッドを生成する。なお、スレッドはイベン
ト毎に生成され、各スレッドはイベントの多重処理を行
う。

【００４６】・フィルタとの照合（図２６の（Ｃ）） 次に、スレッド（ＥＰＯ）は、イベントとフィルタを照
合することにより、フィルターリング処理を行う。これ
には、完全一致、部分一致、重みづけ一致などがあり、
フィルタ値の設定時に指定することができる。

【００４７】・プロキシオブジェクトの起動（図２６の
（Ｄ）） 次に、フィルタとの照合の結果、イベントがフィルタを
通過すると、対応するＰＯが起動されこのイベントを受
け取る。このとき、ＰＯは、受信したイベントのタイ
プ、値、イベントＩＤ等をＳＯに登録することが選択的
に可能である。これらの情報から、ＳＯはイベントの発
火率（イベントタイプ毎、イベント毎）や、ＥＰ内で流
行している評判の高いイベントを測定することが可能に
なる。

【００４８】・イベント受信オブジェクトの起動（図２
６の（Ｅ）） 次に、ＰＯは、イベント受信オブジェクトを起動すると
ともに、イベント受信オブジェクトに対してこのイベン
トを渡す。これが、発火型（割り込み型）のイベント通
知に対応する。

【００４９】・ルックイン型のイベント通知（図２６の
（Ｆ）） 一方、ＰＯがイベント受信オブジェクトを起動するので
はなく、イベント受信オブジェクト自身が、イベント受
信オブジェクトに対応するＰＯにスプールされているイ
ベントを、取り出すことも可能である。これがルックイ
ン型のイベント通知に対応する。イベント受信オブジェ
クトの起動契機は、サービス形態に依存して種々存在す
るが、典型的な例として、エンドユーザがイベント受信
オブジェクトにコンテンツの提案要求を行った場合が考
えられる。

【００５０】＜フィルタの管理方法＞次に、各ＥＰＯに
おけるフィルタの管理方法を説明する。

【００５１】まず、イベント受信のためのセッションを
確立する。このとき、セッション要求毎に一つのＰＯが
生成され、このＰＯは任意の一つのＥＰＯにバインドさ
れる。このＥＰＯには、それぞれ、一つのＦＦが付随し
ている。これにより、ＰＯが使用するＥＰＯが一意に決
定され、以降の処理はすべて、ＰＯ（イベント受信用セ
ッション）を介して行われる。

【００５２】次に、ＦＯを生成し、ＦＯに対してフィル
タ値（受信するイベントのタイプとその取得条件）を設
定する。続いて、ＦＯ識別子をパラメータとして、フィ
ルタの登録を行う。このとき、各フィルタには、ＦＯ識
別子が格納される。各ＥＰＯは、ＰＯを介して登録され
たフィルタを以下に示す規則に基づいて管理する。

【００５３】まず、フィルタに格納されているＦＯ識別
子を用いて、ＦＯに設定されている“受信するイベント
のタイプ”を参照する。続いて、受信するイベントのタ
イプ毎にフィルタを分類し、イベントタイプ毎に分類さ
れたフィルタを、さらにＰＯ毎に細分類し、管理する。

【００５４】この管理規則について図２８を参照して、
ＰＯ１を介して、フィルタを登録する場合について説明
する。ここでは、フィルタ登録時に指定するＦＯの中
に、受信するイベントのタイプとして、“イベントタイ
プＸ”が設定されているものとする。このとき、ＥＰＯ
に登録されるフィルタは、図２８のフィルタ１が相当
し、同様に、ＰＯ２を介して登録されたフィルタにはフ
ィルタ２が相当する。また、各ＰＯにおいて、複数のフ
ィルタを登録することが可能であるが、登録されたフィ
ルタは“ＯＲ関係”を有するものとする。

【００５５】まず、イベントタイプＸのイベントがＥＰ
Ｏに到着したとき、フィルタ１との照合が行われる。そ
の結果、フィルタ１が発火するとＰＯ１が起動される。
次に、フィルタ２との照合が行われ、その結果、フィル
タ２が発火するとＰＯ２が起動される。このとき、フィ
ルタ２とフィルタ３は“ＯＲ関係”を有するため、フィ
ルタ３との照合は行われない。このようなフィルタ管理
方法を用いることにより、一つのイベントに対する各Ｅ
ＰＯでの照合処理回数を、基本的にＰＯ数（受信用セッ
ション数）以下にすることができる。

【００５６】＜イベントルーティング方法＞次に、イベ
ントルーティング方法について説明する。

【００５７】ＥＰＯ（ＳＩ−ＳＷ）は、イベントの送受
信者（端末などのエンティティ）をセッションを介して
スター型で収容する。さらに、ＥＰＯ（ＳＩ−ＳＷ）
は、イベント受信者（イベント受信オブジェクト）が登
録したフィルタと、イベント送信者が送出したイベント
を照合し、その結果、発火したフィルタに対応するイベ
ント受信者のみにイベントを通知する（合致するイベン
ト受信者にのみイベントを配送する）照合スイッチであ
る。

【００５８】そのため、イベントの送信者数（イベント
数）やイベントの受信者数（フィルタ数）が増加する
と、それに比例してＥＰＯの処理能力が飽和する。そこ
で、ＳＩＯＮアーキテクチャでは、スケラビリティの高
いＥＰを実現する手段として、マルチプルＥＰＯを提供
する。マルチプルＥＰＯとは、ＥＰＯ数に比して、ＥＰ
のトータル処理能力をスケーラブルに向上させることを
目的とし、具体的には、以下の２つの観点からＥＰの高
いスケラビリティを達成する。

【００５９】第一点は、負荷分散と自律分散である。こ
れは、複数のＥＰＯに、イベントの送受信者を分散させ
ることにより、イベントのフィルターリング処理の負荷
分散を行い、処理の集中に伴うボトルネック要因を作ら
ないようにするものである。さらに、各ＥＰＯが他のＥ
ＰＯの影響を受けることなく、自律的に動作可能な機構
による分散協調を達成する。

【００６０】第二点は、ネットワークトラヒックの削減
とフィルターリング処理の最適化である。これは、ＥＰ
Ｏ間で不要なイベントを転送しないことによる通信量の
最小化と、それに伴う無駄なフィルタリング処理の削減
を行うものである。

【００６１】図２７において、ＥＰＯ３・４３に対し、
受信するイベントのタイプとして、イベントタイプＸの
フィルタが登録される場合を考える。ここで、イベント
タイプＸのイベントがＥＰＯ４・４４に対して送出され
たとき、ＥＰＯ２・４２経由でこのイベントをＥＰＯ３
・４３に転送する必要がある。このとき、イベントタイ
プＸのフィルタが登録されていないＥＰＯ１・４１に対
して、当該イベントが転送されてはならない。このよう
なＥＰＯ間のイベントのルーティング制御を行うもの
が、シェアードリンクオブジェクト（ＳＬＯ）であり、
前述したＳＩ−Ｒに相当する。

【００６２】以下にＳＩ−Ｒについて詳細を説明する。

【００６３】まず、ＥＰの初期化時に、物理リンク情報
（ＥＰＯのトポロジ）に基づいて、ＳＬＯが各ＥＰＯに
付随して生成される。例えば、図２６において、ＥＰＯ
２に対して３個のＳＬＯが生成される。これらは、図中
のＳＬＯ2,1、ＳＬＯ2,3、ＳＬＯ2,4に対応する。この
ＳＬＯi,jは、ＥＰＯjからＥＰＯjへのイベント転送を
行うシェアードリンク（ＳＬi,j）を確立する。すなわ
ち、図２２および図２４に示すように、ＳＬＯi,jは、
ＥＰＯjに対してイベント受信のセッションを確立し、
一方、ＥＰＯiに対してイベント送信のセッションを確
立することにより、イベント転送のための論理リンクで
あるシェアードリンクＳＬi,jを確立する（シェアード
リンクとは、ＥＰの初期化時における、ＳＬＯによるセ
ッションの確立を意味し、フィルタ登録処理を含まな
い）。

【００６４】ＥＰの初期化後に、イベント受信者は、Ｅ
Ｐへのセッションを確立し、セッションを介してフィル
タを登録することが可能になる。このとき、確立済みの
シェアードリンクに従って、イベントパスが設定され
る。例えば、図２４において、イベント受信者（Event
Receiver）３がＰＯ３を介して、“イベントタイプＸの
イベント受信を行うフィルタを、ＥＰＯ３へ登録した場
合において、ＰＯ３は、ＥＰＯ３ヘイベントタイプＸの
フィルタを登録するとともに、その旨をＳＬＯ3,j（こ
こでは、ＳＬＯ3,2）に通知する。ＳＬＯ3,2はＳＬ3,2
を用いて、ＥＰＯ２に対してイベントタイプＸのフィル
タを登録する。これは、前述したように、ＳＬＯ3,2に
対して割り当てられた受信用セッションのＰＯを介して
行われる。同様に、このＰＯは、その旨を、ＳＬＯ2,3
を除くその他のＳＬＯ2,jに対して通知する。ＳＬＯ2,j
（ｊ≠３）は、ＳＬ2,jを用いて、ＥＰＯヘフィルタを
登録する。順次同様に、すべてのＥＰＯにイベントＸに
対するパスが設定されるまで、繰り返される。

【００６５】このように、イベントタイプＸに対して確
立された一連のパスを、イベントパスと呼ぶ。これは、
ＰＯ３を介したフィルタ登録がトリガとなって、すべて
のＥＰＯへ、イベントタイプ毎のイベントパス設定要求
が順次、自律的に波及していくものである。すなわち、
個々のＥＰＯは隣接するＥＰＯのみを認識すれば良い。
そのため、イベントパスの集中管理やブロードキャスト
によるイベントパスの設定・管理方法に比べて、簡単か
つ一元的な自律ロジックでイベントパスを確立すること
が可能になる。

【００６６】この時点でのＥＰＯ１におけるフィルタの
登録状況を図３０に示す。イベント受信者３がＰＯ３を
介してフィルタを登録した結果、フィルタ１がＥＰＯ１
に登録されることになる。イベントパスの設定とは、シ
ェアードリンク情報に基づいて、一連のＥＰＯにイベン
ト転送のためのフィルタを登録することを指す。また、
ＳＬＯが登録するフィルタには、受信するイベントタイ
プ名が設定されるのみであり、取得条件は設定されず、
イベントタイプ名のみのフィルターリングを行う。

【００６７】この状況において、イベント受信者２がＰ
Ｏ２を介して、イベントタイプＸのフィルタを、ＥＰＯ
２へ登録したとき、前述と同様に新たなイベントパスの
設定がすべてのＥＰＯへ波及し、その結果として、フィ
ルタ２がＥＰＯ１へ登録されることになり、イベントパ
ス設定の要求毎にフィルタが登録されることになる。

【００６８】このとき、ＥＰＯ１にイベントタイプＸの
イベントが送出されると、フィルタ１が発火し、ＳＬＯ
2,1が起動される。ＳＬＯ2,1が、このイベントをＥＰＯ
２へ送出することにより、ＳＬＯ3,2が起動される。さ
らに、ＳＬＯ3,2を介して、当該イベントがＥＰＯ３へ
も転送されることになる。また、ＳＬ2,3とＳＬ3,2間で
のイベントの無限転送を防止するために、イベントは、
制御情報の一つとして、通過したＥＰＯの識別子を、最
新順に最大２つ保持する。

【００６９】なお、前述したように、フィルタ１とフィ
ルタ２は、ＯＲ関係を有するため、フィルタ１が発火し
た場合にはフィルタ２との照合は行われない。そのた
め、フィルタ１が存在するにも関わらず、新たにフィル
タ２を登録したことに伴う、フィルターリング処理の冗
長オーバヘッドを全く生じないようにすることができ
る。これは、イベントパスを設定したときに、既設のイ
ベントパスを含めた全イベントパスの再構築を全く必要
としないことを意味し、簡単かつ一元的なイベントパス
の自律的な設定が可能になる。

【００７０】また、ＥＰＯ１内に、イベント受信者が確
立したセッションおよびそれを介したフィルタ登録があ
る場合には（ＰＯｎのフィルタ３に対応）、ＳＬＯ対応
のフィルタリング処理がすべて完了した後に、ＰＯｎ対
応のフィルターリング処理が行われる。すなわち、他の
ＥＰＯへのイベント転送処理を優先して行い、その後、
自ＥＰＯでの照合処理が開始される。

【００７１】以上説明した、イベントルーチング方法の
更なる効果として、フィルタ登録解除時に、イベントパ
スの再構築が必要ない点が挙げられる。例えば、イベン
ト受信者３がＰＯ３を介して、登録したフィルタの登録
解除を行った場合、登録の場合と同様に、解除要求が順
次、自律的に波及する。その結果、ＥＰＯ１において、
フィルタ１の登録のみが解除されることになるが、フィ
ルタ２は存命する（これ以降は、フィルタ２がフィルタ
１の代わりにイベントを転送する）ため、イベントパス
の再構築なしに、すべての既設イベントパスの一貫性が
保証される。

【００７２】このような自律分散型のルーティング制御
方法を用いることによって、ＥＰＯの相互接続と分散協
調を容易に実現することが可能になる。これに伴い、小
規模なネットワークから大規模なネットワークヘの移
行、ローカルなネットワークからグローバルなネットワ
ークヘの移行等をスムーズに行うことができる。また、
ボトムアップアプローチによるグローバルネットワーク
化を、共通のロジックで容易に達成することができる。

【００７３】図３１ないし図３５はリング型結合を持つ
物理リンクにおけるＳＩ−Ｒについて説明するために図
である。

【００７４】例えば、図３２に示すように、リング型結
合を持つ物理リンクにおいて、ＥＰＯ２は、ＥＰＯ１、
ＥＰＯ３の存在を知っていることを表現している。この
ように、マルチプルＥＰＯは、ＥＰ内でのイべント照合
処理の負荷分散によるスケラビリティ向上を目的とした
ものである。

【００７５】ＥＰＭＯは、図３２の（１）において指定
された、ＥＰを生成可能なホストリストの中から、ＥＰ
Ｏを生成するホストを動的に決定し、そこにＥＰＯを生
成する。このとき、各ＥＰＯには、それぞれ一つのフィ
ルタファクトリ（ＦＦ）と統計情報収集オブジェクト
（ＳＯ）が常に付随して生成され、これらが、ＳＩ−Ｓ
Ｗに相当する。さらに、物理リンクに応じて、シェアー
ドリンクオブジェクト（ＳＬＯ）が各ＥＰＯに付随して
一つ生成される。たとえば、ＥＰＯ２に対しては、図中
のＳＬＯ２，３が生成される。これが、ＳＩ−Ｒに相当
する。ＥＰＯの起動先の決定方法は、ＥＰＭＯのそれと
同様であるが、イベントタイプ毎に使用するＥＰＯを固
定化することも可能である。なお、ＥＰＭＯは、ＥＰ内
にイベントタイプファクトリ（ＥＴＦ）を生成する。Ｅ
Ｐ内では一元的なイベントタイプの名前空間がＥＴＦに
より保証される。

【００７６】以下にＳＩ−Ｒについて詳細を説明する。

【００７７】まず、ＥＰの初期化時に、物理リンク情報
（ＥＰＯのトポロジ）に基づいて、ＳＬＯが各ＥＰＯに
付随して生成される。たとえば、図３１において、ＥＰ
Ｏ２に対してＳＬＯ2,3が生成される。このＳＬＯi,j
は、ＥＰＯjからＥＰＯiへのイベント転送を行うシェア
ードリンク（ＳＬi,j）を確立する。すなわち、図３１
および図３３に示すように、ＳＬＯi,jは、ＥＰＯjに対
してイベント受信のセッションを確立し、一方、ＥＰＯ
iに対してイベント送信のセッションを確立することに
より、イベント転送のための論理リンクであるシェアー
ドリンクＳＬi,jを確立する（シェアードリンクとは、
ＥＰの初期化時における、ＳＬＯによるセッションの確
立を意味し、フィルタ登録処理を含まない）。これによ
って、片方向のリング状のシェアードリンクＳＬi,jが
確立される。

【００７８】ＥＰの初期化後に、イベント受信者は、Ｅ
Ｐへのセッションを確立し、セッションを介してフィル
タを登録することが可能になる。このとき、確立済みの
シェアードリンクに従って、イベントパスが設定され
る。例えば、図３３において、イベント受信者（Event
Receiver）３がＰＯ３を介して、イベントタイプＸのイ
ベント受信を行うフィルタを、ＥＰＯ３へ登録した場合
を考える。このとき、ＰＯ３は、ＥＰＯ３ヘイベントタ
イプＸのフィルタを登録するとともに、その旨をＳＬＯ
3,1に通知する。このとき、ＳＬＯ3,1には、フィルタ登
録の要求発生元がＥＰＯ３である旨がパラメータとして
与えられる。ＳＬＯ3,1はＳＬ3,1を用いて、ＥＰＯ１に
対してイベントタイプＸのフィルタを登録する。これ
は、前述したように、ＳＬＯ3,1に対して割り当てられ
た受信用セッションのＰＯを介して行われる。同様に、
このＰＯは、その旨を、ＳＬＯ1,2に対して通知する。
ＳＬＯ1,2は、ＳＬ1,2を用いて、ＥＰＯ２ヘフィルタを
登録する。順次同様に、すべてのＥＰＯにイベントＸに
対するパスが設定されるまで、繰り返される。なお、こ
の処理は、フィルタ登録の要求発生元（ここでは、ＥＰ
Ｏ３）の直前まで繰り返される。すなわち、ＳＬＯ2,3
は、ＥＰＯ３にフィルタを登録しない。

【００７９】この時点でのＥＰＯ１におけるフィルタの
登録状況を図３４に示す。イベント受信者３がＰＯ３を
介してフィルタを登録した結果、フィルタ１がＥＰＯ１
に登録されることになる。イベントパスの設定とは、シ
ェアードリンク情報に基づいて、一連のＥＰＯにイベン
ト転送のためのフィルタを登録することを指す。なお、
ＳＬＯが登録するフィルタには、受信するイベントタイ
プ名が設定されるのみであり、取得条件は設定されず、
イベントタイプ名のみのフィルターリングを行う。

【００８０】この状況において、イベント受信者２がＰ
Ｏ２を介して、イベントタイプＸのフィルタを、ＥＰＯ
２へ登録したとき、前述と同様に新たなイベントパスの
設定がすべてのＥＰＯへ波及し、その結果として、フィ
ルタ２がＥＰＯ１へ登録されることになり、イベントパ
ス設定の要求毎にフィルタが登録されることになる。

【００８１】このとき、ＥＰＯ１にイベントタイプＸの
イベントが送出されると、フィルタ１が発火し、ＳＬＯ
3,1が起動される。ＳＬＯ3,1が、当該イベントをＥＰＯ
３へ送出することにより、ＳＬＯ2,3が起動される。さ
らに、ＳＬＯ2,3を介して、当該イベントがＥＰＯ２へ
も転送されることになる。なお、イベントの無限巡回を
防止するために、イベントは、制御情報の一つとして、
イベントが生起したＥＰＯの識別子を保持し、イベント
の生起元ＥＰＯ（ＳＬＯ）に当該イベントが巡回して戻
って来たときに、当該イベントを破棄する。

【００８２】次に、前述したイベントルーティング方法
とは異なるイベントルーティング方法を説明する。この
ルーティング方法は、シェアードリンク（論理リンク）
を確立するまでの手順は、前述した方法と同様である。
このイベントルーティング方法が前述した方法と異なる
のは、イベントパスを確立しない点であり、ＳＬＯi,j
がシェアードリンクＳＬi,jを確立する時に同時に、唯
一のフィルタを登録するようにするものである。このと
き、登録されるフィルタには、受信するイベントのタイ
プとしてワイルドカードを指定する。これによって、す
べてのイベントを転送の対象とし、イベントタイプ毎の
イベントパスを確立しないようにする。

【００８３】このように意味情報にワイルドカードを指
定することによって、リング状のシェアードリンクＳＬ
i,j内をイベントが巡回するため、全てのＥＰＯに対し
てイベントを配送することが可能となる。

【００８４】＜フェデレーション方法＞次に、図３５を
参照してフェデレーション方法について説明する。フェ
デレーションエージェント（ＦＡ）とは、イベントプレ
ース間のフェデレーションを確立するエージェントであ
り、前述したＳＩ−ＧＷに相当する。例えば、イベント
プレース（Event Place）Ａがイベントプレース（Event
Place）Ｂに対してフェデレーションを確立する場合を
考える。まず、イベントプレースＡに属するＦＡが、イ
ベントプレースＢに対して、フィルタを登録する。この
とき、イベントプレースＢに属するイベント送信者がイ
ベントを送出し、その結果、このフィルタが発火する
と、ＦＡが自律起動する。これは、ＦＡをイベントプレ
ースＢに属する一つのイベント受信者として見なすこと
ができる。次に、ＦＡは取得したイベントを、自身が属
するイベントプレースＡに対して再送出する。これは、
ＦＡを、イベントプレースＡに属する一つのイベント送
信者として見なすことができる。

【００８５】このように両者の役割を併せ持つＦＡを用
いて、イベントプレース間のフェデレーションを容易に
実現できる。すなわち、単一イべントプレースと同じ制
御論理で、イベントプレース間のフェデレーションを実
現することが可能である。この機構を用いて、ＳＩＯＮ
１の基本構成単位であるイベントプレースを相互接続す
ることにより、グローバルな照合ネットワークをボトム
アップアプローチで構築することが可能となり、イベン
トプレース間に跨るイベントの共有を実現することがで
きる。なお、イベントプレースＡとイベントプレースＢ
がそれぞれ異なるオントロジーを持つ場合、イベントプ
レースＡに属するＦＡは、イベントプレースＢから取得
したイベントを、イベントプレースＡのオントロジーに
変換した後、イベントプレースＡに送出する。

【００８６】異なるオントロジー体系に跨ってイベント
転送を行う場合には、オントロジー変換が必要になる。
この変換を行う従来技術として、標準オントロジーを規
定し、他のイベントプレースにイベントを転送する場合
には、一旦、標準オントロジーに準拠した形式に変換し
た後に、イベントの転送を行う方法や、イベントプレー
スの組み合わせの数だけオントロジー変換テーブルを事
前に用意しておくなどの方法がある。

【００８７】しかしながら、イベントプレースの動的な
フェデレーション（フェデレーションの動的な開始、開
始解除）に対応するためには、従来の方法は柔軟性に欠
ける。そこで、本発明では、図３５に示すように、ＦＡ
が隣接するイベントプレースのオントロジー情報との差
分（変換情報）のみを、オントロジー変換テーブルに保
持するようにしている。すなわち、これは、各ＦＡが変
換情報をそれぞれ分散して保有し、全体でオントロジー
体系の一貫性を保証する方法である。これは、イベント
プレース間の動的なフェデレーションに容易に対応する
ことが可能になるが、その反面、イベントがイベントプ
レースを跨る毎に、オントロジー変換処理が発生するた
め、従来方法に比べて、変換処理オーバヘッドが増大す
るという特徴を有している。

【００８８】＜コミュニティと進化型ネットワーク＞次
に、ＳＩＯＮ１のキラーサービスの一つであるコミュニ
ティサービスについて説明する。コミュニティサービス
におけるエンティティは、自身のポリシに基づいて、学
習・進化・退化・消滅等を繰り返すことにより、その活
動様式を動的に決定することが可能な自律分散型の動作
主体である。コミュニティは、このようなエンティティ
に対して効率的なコミュニケーションの場を提供するも
のである。すなわち、コミュニティ内のエンティティ
は、自身とコミュニケートすべきエンティティや、自身
の振る舞いに影響を与えるエンティティを動的に探索・
発見・特定し、特定されたエンティティとインタラクシ
ョンを行うことが可能である。

【００８９】このコミュニティは、特に以下の特徴を持
つエンティティを取り扱うことができる。

【００９０】（１）極小粒度で、膨大な数のエンティテ
ィがコミュニティに存在する（不特定多数のエンティテ
ィ）。

【００９１】（２）エンティティの属性がリアルタイム
に変化する。典型的なエンティティの属性として、位置
情報、時刻等がある。

【００９２】（３）コミュニティ内のエンティティの振
る舞いに規則性がなく、行動予測が困難である。

【００９３】（４）コミュニティヘの参加、コミュニテ
ィからの退去、消滅、複製等が頻繁かつ不規則に発生す
る。

【００９４】（５）コミュニティ内のエンティティは、
ポリシ、属性、シナリオ等に基づいて相互にリアルタイ
ムに出会う必要がある。

【００９５】このような特性を持つエンティティをサー
バやメディエータ（ブローカ）で管理し、相互にリアル
タイムに探索・発見することは性能上、容易でない。Ｓ
ＩＯＮ１のＥＰは、このような特徴を持つコミュニティ
の実行環境として位置づけられる。すなわち、コミュニ
ティはＥＰのメタ実行環境であり、ＥＰを直接用いるこ
とに比して、抽象度の高いコミュニケーションの場を提
供するものである。コミュニティの実行環境にＥＰを用
いることにより、コミュニティ内のすべてのエンティテ
ィは、ブローカを介することなく、コミュニケーション
すべきエンティティを直接発見することができる。これ
は、コミュニティ内のエンティティのコミュニケーショ
ンは、ＥＰ内のイベントの送受信として実装されるため
である。

【００９６】図３６にコミュニティの概念モデルを示
す。ユーザエージェント（ＵＡ）、情報・サービス提供
エージェント（ＩＳＡ）がコミュニティ内のエンティテ
ィに相当する。ＵＡはユーザの代理人として自律的に振
る舞うエージェントであり、ユーザの嗜好、動作環境、
位置情報、状況、傾向などに応じて、自身の振る舞いを
動的に決定し、インタラクションすべきＩＳＡや他のＵ
Ａを探索し、それらとインタラクションする。ＩＳＡは
情報提供者やサービス提供者の代理人として自律的に振
る舞うエージェントであり、提供者の意図に基づいて、
インタラクションすべきＵＡや他のＩＳＡを探索する。
すなわち、自身の情報を提供するのに相応しいユーザを
探索して特定する。

【００９７】一方、コミュニティエージェント（Ｃｏｍ
Ａ）は、コミュニティの運営を司るエージェントであ
る。ＥＰ運営者は、運営ポリシに基づいて、ＳＩＯＮ−
ＭＴを介したＳＩＯＮの制御・運営を行う。従って、Ｃ
ｏｍＡは、ＥＰ運営者をエージェント化したものと見な
すことができる。基本的に、コミュニティの運営ポリシ
はＣｏｍＡによって規定される。例えば、ＵＡ、ＩＳＡ
などのエンティティに対するコミュニティヘの参加、退
去、消滅、複製などの認可、コミュニティ内に流通させ
る情報の把握と統制（相応しくないイベントの削除な
ど）、コミュニティ内の統計情報（トレンド情報、評判
の高い情報など）の管理などを自身の運営ポリシに基づ
いて司る。

【００９８】また、コミュニティの高いスケーラビリテ
ィやリライアビリティの保証を達成するため、負荷状況
や障害状況に応じて、ＥＰおよびＥＰＯの増減設、撤
収、マイグレーション等のＳＩＯＮ制御を実行する。す
なわち、ＳＩＯＮ２１とＣｏｍＡを組み合わせることに
より、ＳＩＯＮ２１は自律分散型ネットワークから、学
習、成長、進化が可能な進化型ネットワークヘと発展す
る。このように、ＣｏｍＡはコミュニティ内のエンティ
ティの振る舞いを統制するとともに、ＳＩＯＮ１を自己
組織化するための役割を担う。さらに、コミュニティ間
のコラボレーションにより、コミュニティ間での情報の
共有が可能である。例えば、コミュニティＡにおいて流
通している情報の中で、人気が高いトップ１０のみを、
コミュニティＢに流通させることができる。以下に処理
の流れを示す。

【００９９】まず、コミュニティＢのＣｏｍＡが、イベ
ントプレースＢのＦＡに対して、“コミュニティＡにお
いて流通している情報の中で、人気が高いトップ１０の
みを、コミュニティＢに流通させる”旨を指示する。

【０１００】次にＦＡは、イベントプレースＡに対し
て、トップ１０のイベントタイプを問い合わせる。これ
を受けて、イベントプレースＡは、配下の統計情報収集
オブジェクト（ＳＯ）に問い合わせ、その結果を、ＦＡ
に返却する。

【０１０１】次に、ＦＡは取得したイベントタイプを基
に、オントロジー変換テーブルを作成するとともに、イ
ベントプレースＡに対しフィルタを設定する。以降、Ｆ
Ａは、イベントプレースＡから、当該イベントを受信可
能になる。

【０１０２】次にＦＡは、イベントプレースＡから取得
したイベントを、オントロジー変換テーブルに基づいて
オントロジー変換し、それをイベントプレースＢへと送
出する。

【０１０３】以上説明したような形態によれば、以下の
２点の効果を得ることができる。

【０１０４】第１に、分散オブジェクト環境上にＳＩＯ
Ｎのネットワーク環境を容易に構築できる。

【０１０５】第２に、サービスアプリケーションをエン
ティティとしてコミュニティに参加させることにより、
簡単にイベントを送出したり、必要なイベントをピック
アップすることが可能になり、相互にコミュニケション
を図ることが可能になる。

【０１０６】以上説明したように、ＳＩＯＮでは、以下
の効果を得ることができる。

【０１０７】ＦＡを介したイベントプレース間のフェデ
レーション機構により、他のイベントプレースのみで流
通していたイベントを、自イベントプレース内に取り込
むことができる。逆に、他のイベントプレースにイベン
トを送出することにより、自イベントプレース内で流通
しているイベントをアドバタイズできる。このように、
異なるイベントプレース間で、イベントの共有が可能に
なるとともに、オントロジーを考慮したイベントプレー
ス間の相互運用により、ボトムアップアプローチによる
グローバルな自律分散型の照合ネットワークを構築する
ことが可能になる。

【０１０８】マルチプルＥＰＯの機構により、フィルタ
リング処理を複数のＥＰＯに負荷分散させることが可能
になるとともに、自律的に動作するＥＰＯ間のイベント
ルーチング機構により、ネットワークトラヒックを最小
限に抑えることが可能になる。これにより、結果的にＥ
Ｐのトータルスループットをスケーラブルに向上させる
ことが可能となる。

【０１０９】ブローカを介することなく、自身に相応し
いエンティティを直接探索・発見することが可能とな
る。例えば、情報提供者は、ユーザの存在を知ることな
く、自身が提供する情報に相応しいユーザを特定するこ
とができる。同様に、ユーザは情報提供者の存在を知る
ことなく、自身の嗜好に相応しい情報提供者を探索・発
見することができる。すなわち、ユーザと情報提供者は
互いに等価的である。これにより、特定のブローカに頼
ることなく、自身のポリシに従って、リアルタイムに情
報を発信することが可能になる。また、探索対象となる
エンティティの数が膨大な場合やエンティティが探索対
象ドメインに頻繁に出入りする場合において、非ブロー
カモデルに基づく探索技術が特に有効となる。

【０１１０】ＳＩＯＮにおいては、意味情報の終端点が
ネットワークとなる。一方、端末間でpeer-to-peer接続
を行う方法においては、意味情報の終端点が端末になる
ため、端末の中身を外部に公開することになる。従っ
て、ＳＩＯＮは後者の方法と比べて、高いセキュリティ
とプライバシ保護を実現することが可能である。

【０１１１】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【０１１２】図１は本発明の一実施形態の改ざん防止機
能付コンテンツ配信システムの構成図である。

【０１１３】本実施形態の改ざん防止機能付コンテンツ
配信システムはコンテンツ提供者端末１とコンテンツ利
用者端末２₁，２₂と信用情報発行者端末３と意味情報ネ
ットワーク４で構成されている。

【０１１４】コンテンツ提供者端末１にはコンテンツ提
供用アプリケーション５がインストールされ、コンテン
ツ利用者端末２₁，２₂にはそれぞれコンテンツ利用アプ
リケーション６₁，６₂がインストールされ、信用情報発
行者端末３には信用情報発行用アプリケーション７がイ
ンストールされている。各端末１，２₁，２₂にＣＯＲＢ
Ａ（Common Object Resource Broken Architectｕre）
準拠のＯＲＢ（ObjectResource Broken）等ミドルウェ
アと、イベントプレースファクトリ生成機構をインスト
ールして自身の端末においてイベントプレースを生成し
てそれを使用するか、あるいは他のネットワークシステ
ム上にあるイベントプレースへアクセスしてセッション
を確立する等して、意味情報ネットワーク４に接続され
ている。

【０１１５】次に、本実施形態の動作を、コンサート開
催情報をコンテンツとする例について説明する。 （１）コンテンツ提供者Ａは、信用情報発行者Ｃと、コ
ンテンツに対する信用情報発行の契約を行い、信用情報
発行処理に応じた対価を支払う（支払いを行う時点は必
ずしも契約時とは限らず、信用情報発行ごと、あるいは
それを複数まとめて後払い等の方法もある）。 （２）コンテンツ提供者Ａは、コンテンツ提供用アプリ
ケーション５を使用し、図１２のような端末１上のアプ
リケーション画面から配信しようとするコンテンツの信
用情報発行を、契約した信用情報発行者Ｃに依頼する。
コンテンツ提供用アプリケーション５は、前記コンテン
ツを信用情報発行者端末３に送信する。信用情報発行者
端末３はそれを受信すると、信用情報発行者Ｃは信用情
報発行用アプリケーション７を使用し、図１１のような
端末３上のアプリケーション画面からコンテンツの内容
が正当であること（たとえば成人向けでない、真実であ
る、提供者や制作者に偽りがないなど）を確認した後、
信用情報を発行する旨を入力する。信用情報発行用アプ
リケーション７は、当該コンテンツまたはその一部、あ
るいはそれを元に特定の計算を行って得られた値等を信
用情報発行者Ｃが持つ秘密鍵で暗号化した信用情報（デ
ィジタル署名）を生成し、信用情報を生成する元になっ
た前記情報とともにコンテンツ提供者端末１に返す。 （３）コンテンツ利用者Ｂ₁，Ｂ₂は、それぞれコンテン
ツ利用アプリケーション６₁，６₂を使用し、図２、図３
のようなアプリケーション画面から希望するコンテンツ
の受付条件を入力する。例として、コンテンツ利用者Ｂ
₁は図２、コンテンツ利用者Ｂ₂は図３の情報をそれぞれ
受付条件に設定したとする。このとき、コンテンツ利用
アプリケーション６₁，６₂は、イベント受信のためのセ
ションを確立すると、フィルタオブジェクトの生成を行
い、このフィルタオブジェクトに、たとえばコンテンツ
利用者Ｂ₁は図６、コンテンツ利用者Ｂ₂は図７のような
フィルタ値を設定する。これには、信用情報を復号して
検証する条件式を含んでいる。なお、イベントプレース
に対して、図５のようなイベントタイプがすでに登録さ
れているものとする。 （４）コンテンツ提供者Ａは、自身の端末１においてコ
ンテンツ提供用アプリケーション５を使用し、図４のよ
うな端末上のアプリケーション画面から、提供するコン
テンツの固有条件を示す情報を入力する。このとき、コ
ンテンツ提供者Ａの使用したコンテンツ提供用アプリケ
ーション５は、たとえば図８のようなイベントを生成
し、イベントプレースに送信する。 （５）イベントプレ―スにおいて、前記フィルタとイベ
ントとの照合が行われ、フィルタ値に示される条件に合
致したイベントが、当該フィルタを設定したコンテンツ
利用アプリケーションに転送される。コンテンツ提供用
アプリケーション５が使用したイベントプレースと、コ
ンテンツ利用アプリケーションが使用したイベントプレ
ース間は、イベントプレースのフェデレーション機能に
より、情報の相互流通が可能であるため、前記イベント
はいくつかのイベントプレースを経由して、目的のコン
テンツ利用アプリケーションが使用しているイベントプ
レースへ最終的に転送される。図１では、コンテンツ利
用者Ｂ₁は図２のフィルタと合致することにより図８の
イベントを受信するが、コンテンツ利用者Ｂ₂は図３の
フィルタが合致しないため図８のイベントを受信しな
い。 （６）コンテンツ利用アプリケーションが受信した前記
イベントは、意味情報ネットワーク４において、信用情
報（ディジタル署名）を信用情報発行者Ｃの公開鍵で復
号され、信用情報の元になった情報と照合して信用情報
が正しいことが確認されたものであり、コンテンツ利用
アプリケーションは、コンテンツ利用者Ｂ ₁にその参照
を可能にする。たとえば、コンテンツ利用アプリケーシ
ョンは図９に示すように、受信イベントに含まれるタイ
トル等を表示する。信用情報発行者Ｃの公開鍵（復号
鍵）は、トレーダ等の他の手段によって公開されてお
り、コンテンツ利用アプリケーションはそれを自由に取
得できるものとする。また、信用情報がコンテンツ（の
一部）に特定の計算を行って得られる値を元に作られて
いる場合は、その計算方法も公開されており、コンテン
ツ利用アプリケーションは、コンテンツにその計算を適
用して受信した信用情報の元になる情報との一致を調べ
ることで、その信用情報が間違いなく受信コンテンツに
対して付けられたものであることを確認できる。 （７）コンテンツ利用者Ｂ₁はコンテンツ提供者Ａに対
価を支払う。一例として、コンテンツ利用者Ｂ₁が図９
に示されるタイトル等を指定し、その閲覧を要求する
と、コンテンツ全体を表示するとともにコンテンツ提供
者ＡのＩＤで示される口座に代金振込処理を行う。

【０１１６】図１３〜図１６の例では、銀行の残高情報
を配信する際に、信用情報を付与する方法としてＳｃｈ
ｎｏｒｒのデジタル署名技術を適用して配信する方法を
示す。

【０１１７】コンテンツ提供者Ａが、信用情報発行者Ｃ
に、配送するコンテンツ（銀行の残高情報の発送）に対
する信用情報発行を依頼する際、図１３に示すような端
末１上のアプリケーション画面から必要なデータを入力
する。また、コンテンツ提供者Ａがコンテンツ（残高情
報）を配信する場合、当該情報にＳｃｈｎｏｒｒデジタ
ル署名方式を使用して作成したデジタル署名を付した図
１４に示すようなイベントを意味ネットワーク４に送信
する。図１５はこのデジタル署名情報を作成するための
計算方法の一例を示している。

【０１１８】この方法では、ｐ，ｑが素数であり、αは

【０１１９】

【外１】 の位数ｑの要素、ｑはｐ−１の約数、Ｈは一方向性ハッ
シュ関数であり、ｐ，ｑ，α，Ｈは利用者すなわち、情
報提供者および情報受信者すべてに共通な公開鍵とな
る。図の例では、ｐ=３１，ｑ＝５，α＝４，Ｈ（ｍ，
ｒ）＝ｍ ｍｏｄｒとする。ここで、ｍｏｄとは、割り
算の余りの値を求める演算子である。^はべき乗を計算
する演算子である。

【０１２０】信用情報発行者は、秘密鍵として

【０１２１】

【外２】 の要素の中からｘを選び、

【０１２２】

【外３】 をチェック用の公開鍵とする。この例ではｘ＝３，ｙ＝
２としている。

【０１２３】この値を用いて、信用情報発行者は、銀行
の残高情報に署名情報を含める処理を行い、作成したイ
ベントを情報提供者に渡す。このイベントの値の作成手
順としては、

【０１２４】

【外４】 の要素であるｋの値を２として、

【０１２５】

【外５】 となる。この値を用いて、銀行コード値（ここでは４３
０）をハッシュ関数Ｈから、チェック情報Ａ＝Ｈ（４３
０，１６）＝１４、

【０１２６】

【外６】 が算出される。これらの値Ａ，Ｂを図１４のようにイベ
ントのプロパティ値に挿入する。他の情報すなわち、口
座番号、年月日（ここでは８桁の整数値としている）、
残高に関する署名方法も同様である。

【０１２７】当該イベントは、図１６のようなフィルタ
条件により、署名情報が正しいかどうかをチェックする
ことができる。信用情報１すなわち銀行コードの値のチ
ェックとして、

【０１２８】

【外７】 に対して、Ａ＝Ａ’が成り立てば署名情報が正しいた
め、信用できる情報であると判断して、当該フィルタを
設定したコンテンツ利用者に受信される。

【０１２９】コンテンツ利用者は、希望するコンテンツ
（残高情報）を受け付けるため、Ｓｃｈｎｏｒｒデジタ
ル署名の検証式を使用した、図１６に示すようなフィル
タを意味情報ネットワーク４に設定する。

【０１３０】これにより、コンテンツ利用者Ｂ₁，Ｂ₂と
コンテンツ提供者Ａがお互いの存在を知らなくても、仲
介者なしで、コンテンツ利用者Ｂ₁，Ｂ₂はコンテンツ提
供者Ａから希望に合い信用できるコンテンツをリアルタ
イムに受け取ることができる。

【０１３１】

【発明の効果】以上に説明したように、本発明は、 ・コンテンツ配送のリアルタイム性が向上し、 ・仲介料の発生を不要とし、 ・負荷が仲介者に集中することがなくなり、 ・仲介者の存在を知らなくても、コンテンツ提供者から
コンテンツ利用者へ適切かつ信用できるコンテンツの配
送ができ、 ・コンテンツ利用者のプライバシー保護が図れる、とい
う効果がある。

【図面の簡単な説明】

【図１】本発明の一実施形態の改竄防止機能付コンテン
ツ配信システムの構成図である。

【図２】コンテンツ利用者Ｂ₁が、希望するコンテンツ
の受付条件を入力する際の、端末２₁におけるコンテン
ツ利用アプリケーションの画面の一例を示す図である。

【図３】コンテンツ利用者Ｂ₂が、希望するコンテンツ
の受付条件を入力する際の、端末２₂におけるコンテン
ツ利用アプリケーションの画面の一例を示す図である。

【図４】コンテンツ提供者Ａが、提供するコンテンツの
条件を入力する際の、端末１におけるコンテンツ提供用
アプリケーションの画面の一例を示す図である。

【図５】コンテンツ配信を行うため、意味情報ネットワ
ーク４において定義されるイベントタイプの一例を示す
図である。

【図６】コンテンツ利用者Ｂ₁が、希望するコンテンツ
を受け付けるため、意味情報ネットワーク４に設定され
るフィルタ条件の一例を示す図である。

【図７】コンテンツ利用者Ｂ₂が、希望するコンテンツ
を受け付けるため、意味情報ネットワーク４に設定され
るフィルタ条件の一例を示す図である。

【図８】コンテンツ提供者Ａが、コンテンツを配信する
ため、意味情報ネットワーク４に発信するイベントの一
例を示す図である。

【図９】コンテンツ利用者に、受信して信用情報を確認
したイベントに含まれるタイトルを表示し、参照を可能
とするコンテンツ利用アプリケーション画面の一例を示
す図である。

【図１０】図１のコンテンツ配信システムのシーケンス
図である。

【図１１】信用情報発行者Ｃが、コンテンツに対する信
用情報を発行する際の、端末３における信用情報発行用
アプリケーション画面の一例を示す図である。

【図１２】コンテンツ提供者Ａが、配信するコンテンツ
に対する信用情報発行を依頼する際の、端末１における
コンテンツ提供用アプリケーション画面の一例を示す図
である。

【図１３】コンテンツ提供者Ａが、配信するコンテンツ
に対する信用情報発行を依頼する際の、端末１における
コンテンツ提供用アプリケーション画面の一例（銀行の
残高情報の配送）を示す図である。

【図１４】コンテンツ提供者Ａが、コンテンツ（残高情
報）を配信するため、当該情報にＳｃｈｎｏｒｒデジタ
ル署名方式を使用して作成したデジタル署名情報を付与
し、意味情報ネットワーク４に発信するイベントの一例
を示す図である。

【図１５】コンテンツ（残高情報）にデジタル署名情報
を付与する一例として、Ｓｃｈｎｏｒｒデジタル署名方
式を使用して、デジタル署名情報を作成するための計算
方法の一例を示す図である。

【図１６】コンテンツ利用者が、希望するコンテンツ
（残高情報）を受け付けるため、Ｓｃｈｎｏｒｒデジタ
ル署名方式の検証式を使用した、意味情報ネットワーク
４に設定されるフィルタ条件の一例を示す図である。

【図１７】従来の改竄機能付コンテンツ配信システムの
構成図である。

【図１８】意味情報ネットワークの概念モデルを示す図
である。

【図１９】イベントの構成を示す説明図である。

【図２０】意味情報ネットワークのモデルを示す図であ
る。

【図２１】意味情報の定義を示す説明図である。

【図２２】イベントタイプの定義例を示す説明図であ
る。

【図２３】イベントの一例を示す説明図である。

【図２４】フィルタの定義例を示す説明図である。

【図２５】意味情報ネットワークの構成を示す図であ
る。

【図２６】意味情報ネットワークの動作メカニズムと制
御インタフェースを示す説明図である。

【図２７】物理リンクを示す説明図である。

【図２８】フィルタの管理方法を示す説明図である。

【図２９】イベントルーティング方法を示す説明図であ
る。

【図３０】フィルタの登録状況を示す説明図である。

【図３１】意味情報ネットワークの動作メカニズムと制
御インタフェースを示す説明図である。

【図３２】物理リンクを示す説明図である。

【図３３】イベントルーティング方法を示す説明図であ
る。

【図３４】フィルタの登録状況を示す説明図である。

【図３５】フェデレーション方法を示す説明図である。

【図３６】コミュニティモデルを示す説明図である。

【符号の説明】

１ コンテンツ提供者端末 ２₁，２₂ コンテンツ利用者端末 ３ 信用情報発行者端末 ４ 意味情報ネットワーク ５ コンテンツ提供用アプリケーション ６₁，６₂ コンテンツ利用アプリケーション ７ 信用情報発行用アプリケーション １１ コンテンツ提供者端末 １２₁，１２₂ コンテンツ利用者端末 １３ 信用情報発行者端末 １４ ネットワーク １５ コンテンツ提供用アプリケーション １６₁，１６₂ コンテンツ利用アプリケーション １７ 信用情報発行用アプリケーション １８ コンテンツ仲介者端末 １９ コンテンツ仲介用アプリケーション Ａ コンテンツ提供者 Ｂ₁，Ｂ₂ コンテンツ利用者 Ｃ 信用情報発行者 Ｄ コンテンツ仲介者 ２１ 意味情報ネットワーク（ＳＩＯＮ） ２２ 端末 ＳＩ−ＳＷ 意味情報スイッチ ＳＩ−Ｒ 意味情報ルータ ＳＩ−ＧＷ 意味情報ゲートウェイ ＥＰＯ イベントプレースオブジェクト ＳＬＯ シェアードリンクオブジェクト ＦＡ フェデレーションエージェント

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ａ (72)発明者 星合 隆成 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 酒井 隆道 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 小柳 恵一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 前田 潤 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 金杉 恵次 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B075 KK02 KK07 KK54 KK66 PR08 UU40 5B085 AA08 AE29 CA00 5J104 AA07 AA09 KA02 LA01 LA03 LA06 NA02 NA11 NA12 NA18 PA07

Claims (6)

【特許請求の範囲】
1. 【請求項１】 少なくとも１台のコンテンツ提供者端末
   から少なくとも１台のコンテンツ利用者端末にコンテン
   ツを配信する方法であって、 前記コンテンツ提供者端末上のコンテンツ提供用アプリ
   ケーションと前記コンテンツ利用者端末上のコンテンツ
   利用アプリケーションを、前記ネットワークである意味
   情報ネットワークに接続し、 前記コンテンツ提供者端末がコンテンツ信用情報発行者
   端末に、配信しようとするコンテンツを送信し、信用情
   報発行を依頼し、 前記コンテンツ信用情報発行者端末が、前記コンテンツ
   またはその一部あるいはそれを元に特定の計算を行な
   い、その結果得られた値を信用情報発行者が持つ秘密鍵
   で暗号化して作成した信用情報を、信用情報の元になっ
   た情報とともに前記コンテンツ提供者が受信し、 前記コンテンツ利用者端末にコンテンツ利用者によって
   入力された、コンテンツの受付条件と、前記信用情報を
   復号して検証する条件式をフィルタとして、前記意味情
   報ネットワークに設定し、 前記コンテンツ提供者端末にコンテンツ提供者によって
   入力された、前記コンテンツと、想定するコンテンツ利
   用者の受付条件である固有条件、前記信用情報、および
   該信用情報を生成する元になった情報をイベントとして
   前記意味情報ネットワークに送信し、 前記イベントに含まれる受付条件がフィルタとして設定
   された受付条件と一致し、かつ前記イベントに含まれる
   信用情報をフィルタとして設定された条件式で復号した
   情報が元の情報に一致するコンテンツ利用者端末が前記
   コンテンツを受信する改竄防止機能付コンテンツ配信方
   法。
2. 【請求項２】 少なくとも１台のコンテンツ提供者端末
   から少なくとも１台のコンテンツ利用者端末にコンテン
   ツを配信する方法であって、 前記コンテンツ提供者端末上のコンテンツ提供用アプリ
   ケーションを、前記ネットワークである意味情報ネット
   ワークに接続し、 前記コンテンツ提供者端末がコンテンツ信用情報発行者
   端末に、配信しようとするコンテンツを送信し、信用情
   報発行を依頼し、 前記コンテンツ信用情報発行者端末が、前記コンテンツ
   またはその一部あるいはそれを元に特定の計算を行な
   い、その結果得られた値を信用情報発行者が持つ秘密鍵
   で暗号化して作成した信用情報と、信用情報の元になっ
   た情報を受信し、 前記コンテンツ提供者端末にコンテンツ提供者によって
   入力された、前記コンテンツと、想定するコンテンツ利
   用者の受付条件である固有条件、前記信用情報、および
   該信用情報を生成する元になった情報をイベントとして
   前記意味情報ネットワークに送信する改竄防止機能付コ
   ンテンツ配信方法。
3. 【請求項３】 少なくとも１台のコンテンツ提供者端末
   から少なくとも１台のコンテンツ利用者端末にコンテン
   ツを配信する方法であって、 前記コンテンツ利用者端末上のコンテンツ利用アプリケ
   ーションを、前記ネットワークである意味情報ネットワ
   ークに接続し、 前記コンテンツ利用者端末にコンテンツ利用者によって
   入力された、コンテンツの受付条件と、前記信用情報を
   復号して検証する条件式をフィルタとして、前記意味情
   報ネットワークに設定し、 コンテンツ提供者端末が前記意味情報ネットワークに送
   信したイベントに含まれる、コンテンツの受付条件がフ
   ィルタとして設定された受付条件と一致し、かつ前記イ
   ベントに含まれる信用情報をフィルタとして設定された
   条件式で復号した情報が元の情報に一致するコンテンツ
   利用者端末が前記コンテンツを受信する改竄防止機能付
   コンテンツ配信方法。
4. 【請求項４】 コンテンツ提供用アプリケーションを含
   む少なくとも１台のコンテンツ提供者端末と、 コンテンツ利用アプリケーションを含む少なくとも１台
   のコンテンツ利用者端末と、 コンテンツ信用情報発行者端末と、 前記コンテンツ提供用アプリケーションと前記コンテン
   ツ利用アプリケーションを接続する意味情報ネットワー
   クを有し、 前記コンテンツ提供用アプリケーションは、コンテンツ
   信用情報発行者端末に、配信しようとするコンテンツを
   送信し、信用情報発行を依頼し、前記コンテンツ信用情
   報発行者端末が、前記コンテンツまたはその一部あるい
   はそれを元に特定の計算を行ない、その結果得られた値
   を信用情報発行者が持つ秘密鍵で暗号化して作成した信
   用情報を、信用情報の元になった情報とともに前記コン
   テンツ提供者が受信する手段と、前記コンテンツ提供者
   端末にコンテンツ提供者によって入力された、前記コン
   テンツと、想定するコンテンツ利用者の受付条件である
   固有条件、前記信用情報、および該信用情報を生成する
   元になった情報をイベントとして前記意味情報ネットワ
   ークに送信する手段を有し、 前記コンテンツ利用アプリケーションは、前記コンテン
   ツ利用者端末にコンテンツ利用者によって入力された、
   コンテンツの受付条件と、前記信用情報を復号して検証
   する条件式をフィルタとして、前記意味情報ネットワー
   クに設定する手段と、前記イベントに含まれる受付条件
   がフィルタとして設定された受付条件と一致し、かつ前
   記イベントに含まれる信用情報をフィルタとして設定さ
   れた条件式で復号した情報が元の情報に一致すると、前
   記コンテンツを受信する手段を含む改竄防止機能付コン
   テンツ配信システム。
5. 【請求項５】 ネットワークを介してコンテンツ利用者
   端末にコンテンツを配信するコンテンツ提供者端末であ
   って、 コンテンツ信用情報発行者端末に、配信しようとするコ
   ンテンツを送信し、信用情報発行を依頼し、前記コンテ
   ンツ信用情報発行者端末が、前記コンテンツまたはその
   一部あるいはそれを元に特定の計算を行ない、その結果
   得られた値を信用情報発行者が持つ秘密鍵で暗号化して
   作成した信用情報を、信用情報の元になった情報ととも
   に受信する手段と、前記コンテンツ提供者端末にコンテ
   ンツ提供者によって入力された、前記コンテンツと、想
   定するコンテンツ利用者の受付条件である固有条件、前
   記信用情報、および該信用情報を生成する元になった情
   報をイベントとして前記ネットーワークである意味情報
   ネットワークに送信する手段を含み、前記意味情報ネッ
   トワークに接続されるコンテンツ提供用アプリケーショ
   ンを有するコンテンツ提供者端末。
6. 【請求項６】 ネットワークを介してコンテンツ提供者
   端末から配信されたコンテンツを受取るコンテンツ利用
   者端末であって、 前記コンテンツ利用者端末にコンテンツ利用者によって
   入力された、コンテンツの受付条件と、前記信用情報を
   復号して検証する条件式をフィルタとして、前記ネット
   ーワーク意味情報ネットワークに設定する手段と、前記
   コンテンツ提供者端末が前記意味情報ネットワークに送
   信したイベントに含まれる、コンテンツの受付条件がフ
   ィルタとして設定された受付条件と一致し、かつ前記イ
   ベントに含まれる信用情報をフィルタとして設定された
   条件式で復号した情報が元の情報に一致すると、前記コ
   ンテンツを受信する手段を含み、前記意味情報ネットワ
   ークに接続されるコンテンツ利用アプリケーションを有
   するコンテンツ利用者端末。