JP2002288134A - アクセス制御システム、方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 データベースと配信システムの配置に関する
制御を緩和することができ、また、ＵＲＩバレによる不
正アクセスを防止可能なアクセス制御システム、方法及
び記録媒体を提供する。 【解決手段】 インターネット上に配置された管理サー
バ２に動的なＵＲＩ生成手段を備える。エンドユーザ３
とコンテンツサーバ４との間で、所定の条件により生成
された両者にのみ共通のＵＲＩをもってコンテンツへの
アクセスを制御する。このＵＲＩはパラメータを変動し
て生成してもよく、あるいは暗号化した文字列を用いる
こともできる。コンテンツサーバ４やユーザＤＢ１を多
層構造として、情報を分割してアクセス制御を行うこと
もできる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子的な取引を行
うネットサービスにおいて適用可能なユーザアクセス制
御方法に関する。

【０００２】

【従来の技術】今日におけるインターネットへのアクセ
ス環境の整備によって、インターネット上で電子的な商
品（たとえば、音楽、映像コンテンツ；以下コンテン
ツ）を売買するような市場が成長しつつあるが、このよ
うなコンテンツの販売においては、その商品の受け渡し
に際してそのままインターネット経由でコンテンツ取得
（ダウンロード、あるいはストリーム視聴）が行われる
ことが多い。

【０００３】たとえば従来の宅配便配送などでは、代金
を支払ったユーザだけに商品が届くということはあたり
まえのことであったが、インターネットの世界では、そ
の商品の置き場所、すなわちＵＲＩあるいはＵＲＬ（Ｕ
ｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に
対して、特別なアクセス制御手段を講じなければ、イン
ターネットに接続している全ての人からアクセスが可能
になってしまう。

【０００４】そのため、商品を購入していない人がコン
テンツを取得することが可能になってしまうので、たと
えば特別なアクセス制御を行っている。そのアクセス制
御というのは、例えば購入者のデータベースを用いて認
証を行い、その認証をパスした人のみがそのＵＲＩにア
クセスできるようにするということが行われている。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
たような従来技術においては以下のような解決すべき課
題があった。

【０００６】まず、現在の大容量コンテンツ流通の世界
では、コンテンツの置き場所は、複数のロケーションに
分散させたり、あるいは、第３者的なコンテンツ配信業
者のプラットフォーム上に置かれることが多く、コンテ
ンツを提供するサーバがユーザ管理データベースを直接
参照できないことが少なくなかった。

【０００７】また、同一データベースと連動した認証シ
ステムを同時に複数構築することが難しく、この問題は
以上のような場所的な理由のみならず、ユーザ情報等の
プライバシー情報が他社へ漏洩することを恐れるなどと
いうセキュリティ的な理由からも避けられない問題であ
った。

【０００８】また、インターネット上でコンテンツを販
売しようとするものは、自前でユーザ管理システムと、
大規模なコンテンツ提供システムを用意するか、ユーザ
認証を行ってから、コンテンツのＵＲＩをそのユーザの
みに通知するが、そのＵＲＩが第３者に知れてしまう、
いわゆるＵＲＩバレによって多少の不正アクセスがある
ことに対しては対策を講じることが難しかった。

【０００９】本発明はこれらの課題に鑑みてなされたも
のであり、データベースと配信システムの配置に関する
制御を緩和することができ、また、ＵＲＩバレによる不
正アクセスを防止可能なアクセス制御システム、方法及
び記録媒体の提供を目的とする。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に請求項１に記載の本発明においては、インターネット
におけるコンテンツ提供の要求に対して制御を行うため
のアクセス制御システムであって、前記インターネット
上で前記コンテンツを特定するためのＵＲＩを動的に生
成可能なＵＲＩ生成手段を備え、前記コンテンツのＵＲ
Ｉを変動させることで前記コンテンツへのアクセスを制
御することを特徴とするアクセス制御システムをもって
解決手段とする。

【００１１】また、請求項２に記載の本発明において
は、前記ＵＲＩ生成手段は、前記コンテンツ提供を受け
るエンドユーザの管理を行うユーザ管理サーバと、前記
コンテンツを格納し提供するためのコンテンツ提供サー
バとを備え、前記ユーザ管理サーバと前記コンテンツ管
理サーバとで動的に生成された前記ＵＲＩをもって前記
コンテンツへのアクセスを制御することを特徴とする請
求項１に記載のアクセス制御システムをもって解決手段
とする。

【００１２】また、請求項３に記載の本発明において
は、前記ＵＲＩ生成手段は、前記ユーザ管理サーバと前
記コンテンツ管理サーバとで情報交換をするための交信
手段と、前記交信手段により得た情報に基づいて動的な
ＵＲＩを一時的に決定する一時決定手段とを備え、この
一時的に決定された前記ＵＲＩをもって前記コンテンツ
へのアクセスを制御することを特徴とする請求項２に記
載のアクセス制御システムをもって解決手段とする。

【００１３】また、請求項４に記載の本発明において
は、前記ＵＲＩ生成手段は、前記ユーザ管理サーバと前
記コンテンツ管理サーバとに配置され共通のパラメータ
により動的な文字生成を行うアルゴリズムを有する動的
文字生成手段を備え、この動的文字生成手段により生成
された文字列に応じて前記ユーザ管理サーバと前記コン
テンツ管理サーバのみに共通なＵＲＩをもって前記コン
テンツへのアクセスを制御することを特徴とする請求項
２に記載のアクセス制御システムをもって解決手段とす
る。

【００１４】また、請求項５に記載の本発明において
は、前記ＵＲＩ生成手段は、前記ＵＲＩの中にすくなく
とも認証済みのユーザ情報、対象コンテンツ情報、およ
びアクセス可能期限情報を含み、これらの情報をコンテ
ンツ管理サーバにおいて認証することをもって前記コン
テンツへのアクセスを制御することを特徴とする請求項
２〜４のいずれか一つに記載のアクセス制御システムを
もって解決手段とする。

【００１５】また、請求項６に記載の本発明において
は、前記ＵＲＩ生成手段は、前記ＵＲＩの文字列を暗号
化するための暗号生成手段を備え、この暗号による前記
ＵＲＩをもってプライバシー情報の漏洩および前記ＵＲ
Ｉの改竄を防ぐことをもって前記コンテンツへのアクセ
スを制御すること特徴とする請求項５に記載のアクセス
制御システムをもって解決手段とする。

【００１６】また、請求項７に記載の本発明において
は、前記ユーザ管理サーバと前記コンテンツ管理サーバ
は、複数のデータ格納手段が多段に接続された多段接続
構造を備え、この多段接続構造により相互に格納された
情報へ直接の参照を制限する情報分割手段をもって前記
コンテンツへのアクセスを制御することを特徴とする請
求項２〜６のいずれか一つに記載のアクセス制御システ
ムをもって解決手段とする。

【００１７】また、請求項８に記載の本発明によれば、
インターネットにおけるコンテンツ提供の要求に対して
制御を行うためのアクセス制御方法であって、動的文字
生成手段により前記ユーザ管理サーバと前記コンテンツ
管理サーバとに配置された共通のパラメータにより動的
な文字生成を所定のアルゴリズムに基づいて行い、この
動的文字生成手段により生成された文字列に応じて前記
ユーザ管理サーバと前記コンテンツ管理サーバのみに共
通なＵＲＩをもって前記コンテンツへのアクセスを制御
することを特徴とするアクセス制御方法をもって解決手
段とする。また、請求項９に記載の本発明によれば、イ
ンターネットにおけるコンテンツ提供の要求に対して制
御を行うためのアクセス制御方法を格納したアクセス制
御方法の記録媒体であって、動的文字生成手段により前
記ユーザ管理サーバと前記コンテンツ管理サーバとに配
置された共通のパラメータにより動的な文字生成を所定
のアルゴリズムに基づいて行い、この動的文字生成手段
により生成された文字列に応じて前記ユーザ管理サーバ
と前記コンテンツ管理サーバのみに共通なＵＲＩをもっ
て前記コンテンツへのアクセスを制御するアクセス制御
方法を格納したことを特徴とするアクセス制御方法の記
録媒体をもって解決手段とする。

【００１８】

【発明の実施の形態】＜第1の実施の形態＞もっとも単
純なパターンは、あるコンテンツを購入したエンドユー
ザに対し、日時１〜日時２の間にのみ有効なＵＲＩ（Ｕ
ｎｉｆｏｒｍ ＲｅｓｏｕｒｃｅＩｄｅｎｔｉｆｉｅ
ｒ）を通知し、エンドユーザがその時間にアクセスして
コンテンツを取得するという形態である。この方法で
は、該当期間中であれば誰もがそのＵＲＩにアクセスで
きてしまうが、その期間を限定し、エンドユーザが他社
にこのＵＲＩを通知しなければ、他社が偶然このＵＲＩ
にアクセスしてコンテンツを取得される可能性は極めて
小さい。

【００１９】＜第２の実施の形態＞図１に本発明の第２
の実施の形態のシステム構成図を示す。また、図２に第
２の実施の形態のダイヤグラムを示す。この第２の実施
の形態は以下のようなものである。

【００２０】エンドユーザを管理する管理サーバ２およ
び、コンテンツの提供を行うコンテンツサーバ４が存在
する。それらは、お互いに通信することが可能である
が、コンテンツサーバ４にはユーザデータベース（Ｄ
Ｂ）１を直接参照してユーザ個別のアクセス制御を行う
機能を備えることが出来ない。

【００２１】このような状況でコンテンツへのアクセス
制限を行う例である。

【００２２】［１］エンドユーザ３が管理サーバ２にア
クセスし、コンテンツへのアクセス権を取得する（ユー
ザ認証）。

【００２３】［２］アクセス権を確認した管理サーバ２
はそのコンテンツのＵＲＬをサーバのＦＱＤＮ（ｓｅｒ
ｖｅｒ１．ｘｘｘ．ｙｙｙ）と適当なランダム文字列で
生成したパスｐａｔｈ１、およびコンテンツのファイル
名ｃｏｎｔｅｎｔ１を合わせて、生成する。ＵＲＬ１＝
ｈｔｔｐ：／／ｓｅｒｖｅｒ１．ｘｘｘ．ｙｙｙ／ｐａ
ｔｈ１／ｃｏｎｔｅｎｔ１ ［３］管理サーバ２はコンテンツサーバ４に、［２］で
生成したｐａｔｈ１を伝える。

【００２４】［４］コンテンツサーバ４はｐａｔｈ１を
作成し、そのディレクトリにｃｏｎｔｅｎｔ１をコピー
またはリンクする。

【００２５】［５］管理サーバ２はエンドユーザ３に対
し、ＵＲＬ１を通知（リダイレクト）する。

【００２６】［６］エンドユーザはＵＲＬ１にアクセス
し、ｃｏｎｔｅｎｔ１を取得する。

【００２７】［７］ｃｏｎｔｅｎｔ１を配信し終わった
コンテンツサーバ４はｐａｔｈ１を消去する。

【００２８】以上により、エンドユーザ３のみしかｃｏ
ｎｔｅｎｔ１にアクセスできないアクセス制御を実現で
きる。エンドユーザ３が他のユーザにＵＲＬ１を教えて
しまい、他のユーザがアクセスすることへの対策は、Ｕ
ＲＬ１の有効期限を秒単位で制御し、情報伝達の時間を
与えないようにする、あるいは、あるパスへのコンテン
ツアクセスを１アクセスのみに限定する方法などがあ
る。または、管理サーバ２からエンドユーザ３のアクセ
ス元ＩＰアドレス１をコンテンツサーバ４に通知し、そ
のパスへのアクセスをＩＰアドレス１のみに限定するな
どの対策によって防ぐことが可能である。

【００２９】＜第３の実施の形態＞図３に本発明の第３
の実施の形態のシステム構成図を示す。また、図４に第
３の実施の形態のダイヤグラムを示す。この第３の実施
の形態は以下のようなものである。

【００３０】エンドユーザを管理する管理サーバ２およ
び、コンテンツの提供を行うコンテンツサーバ４が存在
する。それらは、データベースの参照はもちろん、制御
プログラム同士が通信する手段を用意していない。した
がって、コンテンツサーバ４からはユーザデータベース
１を直接参照してユーザ個別のアクセス制御を行うこと
が出来ず、第２の実施の形態のように一時的なＵＲＩに
関する情報のやり取りも不可能である。ただし、お互い
の持っている時刻情報は標準時刻にあっているものとす
る。

【００３１】このような状況でコンテンツへのアクセス
制限を行う例である。

【００３２】［１］エンドユーザ３が管理サーバ２にア
クセスし、コンテンツへのアクセス権を取得する（ユー
ザ認証）。

【００３３】［２］アクセス権を確認した管理サーバ２
は、その時点での標準時刻Ｔの文字列（ｙｙｙｙｍｍｄ
ｄＨＨＭＭなど）をあるアルゴリズム１で演算し、その
結果得られた文字列からパスｐａｔｈ（Ｔ）を生成す
る。そして、そのコンテンツのＵＲＬをコンテンツサー
バ４のＦＱＤＮ（ｓｅｒｖｅｒ１．ｘｘｘ．ｙｙｙ）と
ファイル名ｃｏｎｔｅｎｔ１を合わせて生成する。ＵＲ
Ｌ１＝ｈｔｔｐ：／／ｓｅｒｖｅｒ１．ｘｘｘ．ｙｙｙ
／ｐａｔｈ（Ｔ）／ｃｏｎｔｅｎｔ１ ［３］コンテンツサーバ４は各時刻ｔごとにその時刻ｔ
とアルゴリズム１から生成したｐａｔｈ（ｔ）を作成
し、そのディレクトリにｃｏｎｔｅｎｔ１をコピーまた
はリンクする。また、規定時刻経過したｐａｔｈ（ｔ−
ｔｏ）を消去する。

【００３４】［４］管理サーバ２はエンドユーザ３に対
し、ＵＲＬ１を通知（リダイレクト）する。

【００３５】［５］エンドユーザはＵＲＬ１にアクセス
する。

【００３６】［６］規定時間ｔｏ以内であれば、ＵＲＬ
１は存在しエンドユーザはｃｏｎｔｅｎｔ１を取得す
る。

【００３７】以上により、エンドユーザ３のみしかｃｏ
ｎｔｅｎｔ１にアクセスできないアクセス制御を実現で
きる。エンドユーザ３が他のユーザにＵＲＬ１を教えて
しまい、他のユーザがアクセスすることへの対策は、規
定時間を秒単位で制御することによって伝達時間を与え
ないようにする。

【００３８】＜第４の実施の形態＞図５に本発明の第４
の実施の形態のシステム構成図を示す。また、図６に第
４の実施の形態のダイヤグラムを示す。この第４の実施
の形態は以下のようなものであってシステム構成および
条件は第３の実施の形態と同じである。

【００３９】［１］エンドユーザ３が管理サーバ２にア
クセスし、コンテンツへのアクセス権を取得する（ユー
ザ認証）。

【００４０】［２］アクセス権を確認した管理サーバ２
は、その時点での標準時刻に規定のコンテンツアクセス
有効期限ｔｏを足した時刻ｄａｔｅ１と、エンドユーザ
３のＩＤ（ｕｓｅｒ１）、コンテンツ名（ｃｏｎｔｅｎ
ｔ１）を文字列として並べ、あるアルゴリズムによって
演算した結果の文字列ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏ１
を生成する。その場合、コンテンツやユーザによって規
定時間ｔｏを変更することも可能である。

【００４１】［３］管理サーバ２はコンテンツ名と生成
したｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏを引数として、配信
サーバ上のコンテンツアクセス用スクリプト（ＣＧＩな
ど）へのＵＲＬ１をエンドユーザ３に返す（リダイレク
ト）。

【００４２】例）ＵＲＬ１＝ｈｔｔｐ：／／ｓｅｒｖｅ
ｒ１．ｘｘｘ．ｙｙｙ／ｚｚｚ．ｃｇｉ？ｃｏｎｔｅｎ
ｔ＝ｃｏｎｔｅｎｔ１＆ｋｅｙ ＝ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏ１ ［３］エンドユーザ３はＵＲＬ１をコールする。

【００４３】［４］コンテンツサーバ４上では、ＵＲＬ
１のスクリプトによって、ｅｎｃｒｙｐｔｅｄ＿ｉｎｆ
ｏが解読され、ｄａｔｅ１が現在時刻に対して所定の範
囲内で、かつ、要求されたコンテンツ名と解読文字列か
ら取り出したコンテンツ名が一致することが確認できた
場合、エンドユーザに対してコンテンツの配信をはじめ
る。

【００４４】［５］さらにコンテンツサーバ４は、ｅｎ
ｃｒｙｐｔｅｄ＿ｉｎｆｏ１から取り出した情報を配信
の履歴情報として記録する。

【００４５】以上により、アクセス制御に関しては第３
の実施の形態と同等以上の機能を提供し、さらに配信履
歴を管理サーバ２側へフィードバックすることによっ
て、データベースを共有することなく、サービス提供履
歴とユーザプロファイルをリンクしたマーケティング情
報の取得などが可能になる。

【００４６】＜第５の実施の形態＞図７に本発明の第５
の実施の形態のシステム構成図を示す。また、図８に第
５の実施の形態のダイヤグラムを示す。この第５の実施
の形態は以下のようなものである。

【００４７】ユーザ情報を管理し、コンテンツを販売す
るサイト（サイトＡ６）および、コンテンツの在庫管理
等をコンテンツ在庫データベース５に接続することで行
うサイト（サイトＢ７）および、コンテンツを配信する
サイト（サイトＣ８）が連携してコンテンツ配信サービ
スを提供する場合を想定する。ただし、サイトＡ６のユ
ーザ情報、およびサイトＢ７のコンテンツ情報は、それ
ぞれのサイトのみで管理し、サイト間のデータベースの
直接参照は不可能であるとする。

【００４８】［１］エンドユーザ３がサイトＡ６にアク
セスし、コンテンツへのアクセス権を取得する（ユーザ
認証）。

【００４９】［２］アクセス権を確認したサイトＡ６
は、その時点での標準時刻に規定のコンテンツアクセス
有効期限ｔｏを足した時刻ｄａｔｅ１と、エンドユーザ
３のＩＤ（ｕｓｅｒ１）、コンテンツ名（ｃｏｎｔｅｎ
ｔ１）を文字列として並べ、あるアルゴリズムによって
演算した結果の文字列ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏ１
を生成する。その場合、コンテンツやユーザによって規
定時間ｔｏを変更することも可能である。

【００５０】［３］サイトＡ６はコンテンツ名と生成し
たｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏを引数として、サイト
Ｂ７上のコンテンツ在庫管理用スクリプト（ＣＧＩな
ど）へのＵＲＬ１をエンドユーザ３に返す（リダイレク
ト）。

【００５１】例）ＵＲＬ１＝ｈｔｔｐ：／／ｓｉｔｅ
２．ｘｘｘ．ｙｙｙ／ｚｚｚ．ｃｇｉ？ｃｏｎｔｅｎｔ
＝ｃｏｎｔｅｎｔ１＆ｋｅｙ ＝ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏ１ ［３］エンドユーザ３はＵＲＬ１をコールする。

【００５２】［４］サイトＢ７上では、ＵＲＬ１のスク
リプトによって、ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏが解読
され、ｄａｔｅ１が現在時刻よりも未来で、かつ、要求
されたコンテンツ名と解読文字列から取り出したコンテ
ンツ名が一致し、さらにそのコンテンツの在庫が存在す
ることが確認できた場合、エンドユーザに対してサイト
Ｃ８上のコンテンツ提供用スクリプト（ＣＧＩなど）へ
のＵＲＬ２をエンドユーザに返す（リダイレクト）。

【００５３】例）ＵＲＬ２＝ｈｔｔｐ：／／ｓｉｔｅ
３．ａａａ．ｂｂｂ／ｃｃｃ．ｃｇｉ？ｃｏｎｔｅｎｔ
＝ｃｏｎｔｅｎｔ１＆ｋｅｙ ＝ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏ１ ［５］エンドユーザはＵＲＬ２をコールする。

【００５４】［６］サイトＣ８はＵＲＬ２のスクリプト
によって、ｅｎｃｒｙｐｔｅｄ＿ｉｎｆｏが解読され、
ｄａｔｅ１が現在時刻に対して所定の範囲内で、かつ、
要求されたコンテンツ名と解読文字列から取り出したコ
ンテンツ名が一致することが確認できた場合、エンドユ
ーザに対してコンテンツの配信をはじめる。

【００５５】［７］さらにコンテンツサーバ４は、ｅｎ
ｃｒｙｐｔｅｄ＿ｉｎｆｏ１から取り出した情報を配信
の履歴情報として記録する。

【００５６】以上により、ユーザ管理、コンテンツ管
理、コンテンツ配信のそれぞれのサイトがそれぞれ通信
を行うことなく、一貫したユーザ限定コンテンツアクセ
スサービスを提供することが可能である。

【００５７】また、このようにすれば、本来一意である
べきＵＲＩを動的に生成することによって、ある時点で
のみ有効なＵＲＩとし、ＵＲＩバレの被害を抑制するこ
とができる。

【００５８】また、データベースと連動した管理サーバ
２と、コンテンツを提供するコンテンツサーバが連動す
ることによって、エンドユーザに対して動的ＵＲＩへの
誘導を容易にすることができる。

【００５９】また、管理サーバ２とコンテンツサーバが
ネットワーク通信機能的、あるいはセキュリティ的に通
信可能な場合に有効なアクセス制限方法を提供すること
ができる。

【００６０】また、管理サーバ２とコンテンツサーバが
ネットワーク通信機能的、あるいはセキュリティ的に通
信不可能な場合にも有効なアクセス制御を実現すること
ができる。

【００６１】また、本発明に係るＵＲＩ生成において、
その動的ＵＲＩが自身が情報伝達手段となり、それらの
情報を用いて認証を二重化したり、サービスの履歴管理
に用いることを可能にすることができる。

【００６２】また、本発明に係るＵＲＬの文字列を暗号
化することによって、第３者への情報の漏洩、またはＵ
ＲＩ改竄、他社への成りすましなどの不正アクセスを防
止する方法を提供することができる。

【００６３】また、管理サーバ２からコンテンツサーバ
へのＵＲＩの受け渡しを多段化することによって、ユー
ザの認証サイトと、サービスの提供サイトの結合が疎で
もセキュリティを確保したまま、アクセス制限を保証す
るための方法を提供することができる。

【００６４】以上説明した本発明の実施の形態によれ
ば、インターネット上における有料デジタルコンテンツ
提供において柔軟で、セキュア（ｓｅｃｕｒｅ）なアク
セス制限を提供するため、コンテンツ配信業者にとって
は容易にアクセス制御機能を実装できるシステムを提供
し、すでに多数の会員を抱えているＥＣ（Ｅｌｅｃｔｒ
ｏｎｉｃ Ｃｏｍｍｅｒｃｅ）サイトなどにとっては音
楽、映像などの大容量コンテンツをラインナップとして
加えることが容易になるため、コンテンツ流通の市場を
拡大することに効果がある。

【００６５】なお、以上説明した実施の形態は、本発明
の理解を容易にするために記載されたものであって、本
発明を限定するために記載されたものではない。したが
って、上記の実施の形態に開示された各要素は、本発明
の技術的範囲に属する全ての設計変更や均等物をも含む
趣旨である。

【００６６】

【発明の効果】本発明によれば、データベースと配信シ
ステムの配置に関する制御を緩和することができ、ま
た、ＵＲＩバレによる不正アクセスを防止可能なアクセ
ス制御システム、方法及び記録媒体を提供することがで
きる。

【図面の簡単な説明】

【図１】本発明の第２の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図２】本発明の第２の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図３】本発明の第３の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図４】本発明の第３の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図５】本発明の第４の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図６】本発明の第４の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図７】本発明の第５の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【図８】本発明の第５の実施の形態によるアクセス制御
システムを説明するための概略図を示す。

【符号の説明】

１…ユーザデータベース（ＤＢ）、２…管理サーバ、３
…エンドユーザ、４…コンテンツサーバ、５…コンテン
ツ在庫データベース（ＤＢ）、６…サイトＡ、７…サイ
トＢ、８…サイトＣ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 秋本 高明 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 近藤 基 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5B017 AA03 BA07 BB10 CA16 5B082 AA13 EA01 GA11 5B085 AE04 BG07

Claims (9)

【特許請求の範囲】
1. 【請求項１】 インターネットにおけるコンテンツ提供
   の要求に対して制御を行うためのアクセス制御システム
   であって、 前記インターネット上で前記コンテンツを特定するため
   のＵＲＩを動的に生成可能なＵＲＩ生成手段を備え、 前記コンテンツのＵＲＩを変動させることで前記コンテ
   ンツへのアクセスを制御することを特徴とするアクセス
   制御システム。
2. 【請求項２】 前記ＵＲＩ生成手段は、 前記コンテンツ提供を受けるエンドユーザの管理を行う
   ユーザ管理サーバと、 前記コンテンツを格納し提供するためのコンテンツ提供
   サーバとを備え、 前記ユーザ管理サーバと前記コンテンツ管理サーバとで
   動的に生成された前記ＵＲＩをもって前記コンテンツへ
   のアクセスを制御することを特徴とする請求項１に記載
   のアクセス制御システム。
3. 【請求項３】 前記ＵＲＩ生成手段は、 前記ユーザ管理サーバと前記コンテンツ管理サーバとで
   情報交換をするための交信手段と、 前記交信手段により得た情報に基づいて動的なＵＲＩを
   一時的に決定する一時決定手段とを備え、 この一時的に決定された前記ＵＲＩをもって前記コンテ
   ンツへのアクセスを制御することを特徴とする請求項２
   に記載のアクセス制御システム。
4. 【請求項４】 前記ＵＲＩ生成手段は、 前記ユーザ管理サーバと前記コンテンツ管理サーバとに
   配置され共通のパラメータにより動的な文字生成を行う
   アルゴリズムを有する動的文字生成手段を備え、 この動的文字生成手段により生成された文字列に応じて
   前記ユーザ管理サーバと前記コンテンツ管理サーバのみ
   に共通なＵＲＩをもって前記コンテンツへのアクセスを
   制御することを特徴とする請求項２に記載のアクセス制
   御システム。
5. 【請求項５】 前記ＵＲＩ生成手段は、 前記ＵＲＩの中にすくなくとも認証済みのユーザ情報、
   対象コンテンツ情報、およびアクセス可能期限情報を含
   み、これらの情報をコンテンツ管理サーバにおいて認証
   することをもって前記コンテンツへのアクセスを制御す
   ることを特徴とする請求項２〜４のいずれか一つに記載
   のアクセス制御システム。
6. 【請求項６】 前記ＵＲＩ生成手段は、 前記ＵＲＩの文字列を暗号化するための暗号生成手段を
   備え、 この暗号による前記ＵＲＩをもってプライバシー情報の
   漏洩および前記ＵＲＩの改竄を防ぐことをもって前記コ
   ンテンツへのアクセスを制御すること特徴とする請求項
   ５に記載のアクセス制御システム。
7. 【請求項７】 前記ユーザ管理サーバと前記コンテンツ
   管理サーバは、 複数のデータ格納手段が多段に接続された多段接続構造
   を備え、 この多段接続構造により相互に格納された情報へ直接の
   参照を制限する情報分割手段をもって前記コンテンツへ
   のアクセスを制御することを特徴とする請求項２〜６の
   いずれか一つに記載のアクセス制御システム。
8. 【請求項８】 インターネットにおけるコンテンツ提供
   の要求に対して制御を行うためのアクセス制御方法であ
   って、 動的文字生成手段により前記ユーザ管理サーバと前記コ
   ンテンツ管理サーバとに配置された共通のパラメータに
   より動的な文字生成を所定のアルゴリズムに基づいて行
   い、 この動的文字生成手段により生成された文字列に応じて
   前記ユーザ管理サーバと前記コンテンツ管理サーバのみ
   に共通なＵＲＩをもって前記コンテンツへのアクセスを
   制御することを特徴とするアクセス制御方法。
9. 【請求項９】 インターネットにおけるコンテンツ提供
   の要求に対して制御を行うためのアクセス制御方法を格
   納したアクセス制御方法の記録媒体であって、 動的文字生成手段により前記ユーザ管理サーバと前記コ
   ンテンツ管理サーバとに配置された共通のパラメータに
   より動的な文字生成を所定のアルゴリズムに基づいて行
   い、 この動的文字生成手段により生成された文字列に応じて
   前記ユーザ管理サーバと前記コンテンツ管理サーバのみ
   に共通なＵＲＩをもって前記コンテンツへのアクセスを
   制御するアクセス制御方法を格納したことを特徴とする
   アクセス制御方法の記録媒体。