JP2002312314A - サービス提供システム - Google Patents

Abstract

(57)【要約】 【課題】 サービスの提供に対し、小額の課金でも無理
なく行うことができるようにする。 【解決手段】 コンテンツ提供サーバ３００にアクセス
可能なコンピュータは、プロキシサーバ２００のみに制
限されている。コンテンツ提供サーバ３００がプロキシ
サーバ２００にコンテンツデータを送信する際、コンテ
ンツ提供サーバ３００は、そのコンテンツデータを暗号
化して送信すると共に、プロキシサーバ２００も、その
受信したコンテンツ暗号化データを、外部からアクセス
ができないような状態で保存する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツの提供
など、種々のサービスを提供するためのサービス提供シ
ステムに関するものである。

【０００２】

【従来の技術】近年、インターネットの発達により、コ
ンテンツの提供など、様々なサービスがインターネット
を介して提供されるようになってきている。

【０００３】しかしながら、こうしたサービスの提供に
対する課金の方法としては、未だ確立されておらず、ク
レジットカードや、電子マネーを利用して課金を行う方
法など、種々の方法が提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、何れの
方法にも、次のような問題があった。即ち、クレジット
カードを利用して課金を行う方法では、クレジット会社
に支払う手数料が高いため、小額を課金する場合には、
利益がでないという問題があった。また、電子マネーを
利用して課金を行う方法では、未だ電子マネー自体の方
式の統一が図られておらず、法整備も進んでいないとい
う問題があり、さらに、利用者の認知度も低いという問
題があった。

【０００５】従って、本発明の目的は、上記した従来技
術の問題点を解決し、サービスの提供に対し、小額の課
金でも無理なく行うことができるサービス提供システム
を提供することにある。

【０００６】

【課題を解決するための手段およびその作用・効果】上
記した目的の少なくとも一部を達成するために、本発明
のサービス提供システムは、サービスを提供するための
サービス提供システムであって、前記サービスを提供す
ることが可能なサービス提供サーバと、前記サービスの
提供を受けることが可能なクライアントと、前記クライ
アントの前記サービス提供サーバに対するアクセスを代
理するプロキシサーバと、を備え、前記サービス提供サ
ーバにアクセスできるコンピュータを、前記プロキシサ
ーバのみに制限したことを要旨とする。

【０００７】このように、サービス提供サーバにアクセ
スできるコンピュータを、所定のプロキシサーバのみに
制限することによって、クライアントは、直接、サービ
ス提供サーバにアクセスすることができず、プロキシサ
ーバを経由しない限り、サービス提供サーバによって提
供されるサービスを受けることができないため、プロキ
シサーバでは、クライアントによるそれらサービスの利
用状況をすべて把握することができる。

【０００８】この結果、プロキシサーバを管理する仲介
者は、サービス提供サーバを管理するサービス提供者に
代わって、クライアントを操作する利用者に対し、サー
ビスの利用料を徴収することができる。従って、プロキ
シサーバを管理する仲介者が、例えば、インターネット
接続サービスを行っているプロバイダであって、クライ
アントを操作する利用者が、そのプロバイダからインタ
ーネット接続サービスを受けている場合には、プロバイ
ダが利用者に対し、サービスの利用料をインターネット
接続料に上乗せする形で課金することができるため、小
額の課金でも無理なく行うことができる。

【０００９】また、サービス提供サーバに、クライアン
トを含む他のコンピュータからの直接のアクセスがない
ため、サービス提供サーバに対する負荷を減少させるこ
とができる。さらに、サービス提供サーバ自体に対する
悪意の第三者からのサービス不能攻撃を防止することが
できるため、セキュリティを向上させることができる。

【００１０】なお、本明細書において、コンピュータに
は、サーバ用コンピュータ、パーソナルコンピュータ、
モバイルコンピュータ、ハンドヘルドコンピュータ、並
びにコンピュータ機能を有するゲーム機器、ＰＤＡ、セ
ット・トップ・ボックス、メール送受信端末及び携帯電
話など、種々のものが含まれる。

【００１１】本発明のサービス提供システムにおいて、
前記サービス提供サーバにアクセスできるＩＰアドレス
は、前記プロキシサーバの有するＩＰアドレスのみに限
定されていることが好ましい。

【００１２】このように、アクセスできるＩＰアドレス
がプロキシサーバのＩＰアドレスのみに限定されている
ことによって、サービス提供サーバに対する他のコンピ
ュータからのアクセスを有効に排除することができ、セ
キュリティを大幅に向上させることができる。

【００１３】本発明の別のサービス提供システムは、サ
ービスを提供するためのサービス提供システムであっ
て、前記サービスを提供することが可能なサービス提供
サーバと、前記サービスの提供を受けることが可能なク
ライアントと、前記クライアントの前記サービス提供サ
ーバに対するアクセスを代理するプロキシサーバと、を
備え、前記プロキシサーバは、前記サービス提供サーバ
から提供された前記サービスに関するデータを、暗号化
された状態またはアクセス不可の状態で保存すると共
に、前記クライアントから前記サービスの提供の要求が
あった場合に、前記クライアントに対して前記サービス
の提供が許可されている場合にのみ、前記データの暗号
化された状態またはアクセス不可の状態を解除して、前
記クライアントに対し前記データを送信することを要旨
とする。

【００１４】また、サービス提供サーバにアクセスでき
るコンピュータを、プロキシサーバのみに制限した本発
明のサービス提供システムにおいて、前記プロキシサー
バは、前記サービス提供サーバから提供された前記サー
ビスに関するデータを、暗号化された状態またはアクセ
ス不可の状態で保存すると共に、前記クライアントから
前記サービスの提供の要求があった場合に、前記クライ
アントに対して前記サービスの提供が許可されている場
合にのみ、前記データの暗号化された状態またはアクセ
ス不可の状態を解除して、前記クライアントに対し前記
データを送信するようにしても良い。

【００１５】以上のように構成することによって、サー
ビス提供サーバから提供されるサービスの利用は、要求
を行い、かつ、許可されているクライアントの利用者の
みに制限され、その以外の者の利用を一切排除すること
ができる。

【００１６】本発明のサービス提供システムにおいて、
前記プロキシサーバは、前記クライアントから要求のあ
った前記サービスに関するデータを保存していない場
合、前記サービス提供サーバに対し、前記データの送信
を要求すると共に、前記サービス提供サーバから前記デ
ータが送信された場合に、送信された該データを、暗号
化された状態またはアクセス不可の状態で保存すること
が好ましい。

【００１７】このように、プロキシサーバに所望のデー
タが保存されていない場合には、サービス提供サーバか
らそのデータの送信を受けて保存することにより、クラ
イアントを操作する利用者の利用に供することができ
る。また、送信されたデータを、暗号化された状態また
はアクセス不可の状態で保存することにより、許可され
た者以外の利用を排除することができる。

【００１８】本発明のサービス提供システムにおいて、
前記プロキシサーバは、前記クライアントから前記サー
ビスの提供の要求があり、前記クライアントに対して前
記サービスの提供が許可されている場合に、前記サービ
ス提供サーバに対し、前記データの暗号化された状態ま
たはアクセス不可の状態を解除するためのキーの送信を
要求すると共に、前記サービス提供サーバから前記キー
が送信された場合に、該キーを用いて、前記データの暗
号化された状態またはアクセス不可の状態を解除するこ
とが好ましい。

【００１９】このように、サービスの提供の要求があっ
た場合に、プロキシサーバがサービス提供サーバに対し
キーの送信要求をすることにより、サービス提供サーバ
では、サービスの利用を管理することができると共に、
サービスの利用状況を把握することができる。

【００２０】本発明のサービス提供システムにおいて、
前記サービス提供サーバは、前記プロキシサーバに送信
する前記キーに、該キーが不正に再利用されることを防
止するための所定の情報を含ませることが好ましい。

【００２１】キーにこのような情報を含ませることによ
り、プロキシサーバにおいて、キーが不正に再利用さ
れ、サービスに関するデータが不正に利用されることを
防止することができる。

【００２２】本発明のサービス提供システムにおいて、
前記プロキシサーバは、前記クライアントに対して前記
データを送信した後、暗号化された状態またはアクセス
不可の状態が解除された前記データを破棄するか、また
は、暗号化された状態もしくはアクセス不可の状態にす
ることが好ましい。

【００２３】このような処理を行うことより、利用可能
な状態にあるデータが不正に再利用されることを防止す
ることができる。

【００２４】本発明のサービス提供システムにおいて、
前記プロキシサーバは、前記クライアントに対し前記デ
ータを送信する際に、該データを前記クライアントにお
いて利用可能な所望の形態に変換して送信することが好
ましい。

【００２５】プロキシサーバにおいて、このような処理
を施すことにより、クライアント側では、特別な処理を
必要することなく、送信されたデータをそのまま利用す
ることができる。

【００２６】本発明のサービス提供システムにおいて、
前記クライアントは、サービスの提供を要求する際に、
位置情報を用いて、そのサービスに関するリソースを指
定すると共に、前記プロキシサーバは、前記クライアン
トの指定した前記位置情報が前記サービス提供サーバの
提供するサービスに関するリソースを示す場合に、前記
サービスに関する前記データの暗号化された状態または
アクセス不可の状態を解除して、前記クライアントに対
し前記データを送信することが好ましい。

【００２７】このように構成することにより、クライア
ント側では、特別な指定をしなくても、単に、利用した
いサービスに関するリソースを示す位置情報を指定する
だけで、そのサービスに関するデータを取得することが
できる。

【００２８】本発明のサービス提供システムにおいて、
前記プロキシサーバと前記サービス提供サーバとは、イ
ンターネットを介して接続されていても良い。

【００２９】このように、サービス提供サーバがプロキ
シサーバにインターネットを介して接続されていても、
上記したように、サービス提供サーバにアクセス可能な
コンピュータは、プロキシサーバのみに制限されている
ため、サービス提供サーバにおけるセキュリティを問題
視する必要はない。

【００３０】本発明のサービス提供システムにおいて、
前記インターネットを介して前記プロキシサーバにアク
セスできるコンピュータを、前記サービス提供サーバの
みに制限することが好ましい。

【００３１】このように構成することにより、プロキシ
サーバに対しても、インターネットを介して他のコンピ
ュータから直接のアクセスがないため、プロキシサーバ
におけるセキュリティも向上させることができる。

【００３２】本発明のサービス提供システムにおいて、
前記サービス提供サーバは、提供する前記サービスに関
するデータを暗号化して、前記プロキシサーバに送信す
ることが好ましい。

【００３３】このように構成することにより、サービス
提供サーバからプロキシサーバに送信される際に、デー
タが第三者に盗み見される恐れがなくなる。

【００３４】なお、以上説明したような本発明の発明の
概念は、サービス提供システムとして具現化できる他、
そのサービス提供システムに用いるサービス提供サー
バ，プロキシサーバや、サービス提供方法として具現化
することが可能である。従って、このような構成によっ
ても、上記したサービス提供システムと同様の効果を奏
することが可能である。また、その他、そのようなサー
バを構築するためのコンピュータプログラム、そのコン
ピュータプログラムを記録した記録媒体、そのコンピュ
ータプログラムを含み搬送波内に具現化されたデータ信
号、等の種々の態様で実現することもできる。

【００３５】

【発明の実施の形態】以下、本発明の実施の形態を実施
例に基づいて説明する。かかる説明は、以下に掲げる項
目の順序で行う。 Ａ．サービス提供システムの構成： Ｂ．本実施例の特徴的部分： Ｃ．サービス提供システムの動作内容： Ｄ．プロキシサーバ−コンテンツ提供サーバ間のデータ
のやりとり： Ｅ．実施例の効果： Ｆ．サービス提供システムのハードウェア構成： Ｇ．変形例：

【００３６】Ａ．サービス提供システムの構成：図１は
本発明の一実施例としてのサービス提供システムの構成
を示すブロック図である。本実施例のサービス提供シス
テムでは、利用者に対するサービスの提供として、コン
テンツの提供を行うものである。

【００３７】図１に示すように、本実施例のサービス提
供システムは、利用者によって操作されるクライアント
１００と、サービス提供者によって管理されるコンテン
ツ提供サーバ３００と、仲介者によって管理されるプロ
キシサーバ２００と、仲介者によって管理される課金用
コンピュータ５００と、サービス提供者によって管理さ
れる決済用コンピュータ６００と、を備える。

【００３８】プロキシサーバ２００とコンテンツ提供サ
ーバ３００とはインターネット４００を介して接続され
ている。また、クライアント１００とプロキシサーバ２
００とは公衆回線または専用回線を介して接続されてい
る。

【００３９】また、課金用コンピュータ５００は、プロ
キシサーバ２００と接続されており、決済用コンピュー
タ６００は、コンテンツ提供サーバ３００と接続されて
いる。

【００４０】本実施例において、仲介者は、例えば、イ
ンターネット接続サービスを行っているプロバイダであ
る。また、利用者は、そのプロバイダとインターネット
接続契約を結んでおり、そのプロバイダに定期的にイン
ターネット接続料を支払って、そのプロバイダからイン
ターネット接続サービスを受けている。また、サービス
提供者は、コンテンツの提供を業としている事業者であ
って、上記プロバイダとコンテンツ提供契約を結んでお
り、そのプロバイダの利用者に対して、コンテンツの提
供を行っている。

【００４１】また、課金用コンピュータ５００は、仲介
者（プロバイダ）によって、決済用コンピュータ６００
は、サービス提供者によって、それぞれ管理されている
ものとしたが、金融業者によって管理されているものと
しても良い。

【００４２】クライアント１００は、一般的なＰＣ（パ
ーソナルコンピュータ）によって構成されており、利用
者からの指示を入力するための入力部１０２と、利用者
からの指示に基づいてコンテンツデータの送信を要求す
るコンテンツ要求部１０４と、送信されたコンテンツデ
ータを取得するコンテンツ取得部１０６と、取得したコ
ンテンツを表示するための表示部１０８と、を備えてい
る。なお、図１では、クライアント１００は１台しか記
載されていないが、実際には複数台あって、複数の利用
者が各々所有している。

【００４３】コンテンツ提供サーバ３００は、一般的な
サーバ用コンピュータによって構成されており、コンテ
ンツ提供サーバ３００に対するアクセスを管理するため
のアクセス管理部３０２と、利用者を管理するための利
用者管理部３０４と、コンテンツデータを管理するため
のコンテンツ管理部３０６と、コンテンツデータ等を格
納するためのデータ格納部３０８と、を備えている。こ
のうち、データ格納部３０８には、コンテンツを表すコ
ンテンツデータ３１０と、利用者ＩＤなどの利用者情報
３１２と、いつ，誰が，どのコンテンツの提供を要求し
たかを表す利用状況情報３１４と、コンテンツ提供サー
バ３００に対するアクセスを管理するために用いられる
アクセス設定情報３１６と、がそれぞれ格納される。な
お、図１では、コンテンツ提供サーバ３００は１台しか
記載されていないが、インターネット４００上に複数台
存在していても良い。

【００４４】また、プロキシサーバ２００も、一般的な
サーバ用コンピュータによって構成されており、利用者
を管理するための利用者管理部２０２と、コンテンツデ
ータを管理するためのコンテンツ管理部２０４と、コン
テンツ暗号化データ等を格納するためのデータ格納部２
０６と、を備えている。このうち、データ格納部２０６
には、暗号化されたコンテンツデータであるコンテンツ
暗号化データ２０８と、利用者ＩＤやその利用者による
利用が許可されているコンテンツの種類などの利用者情
報２１０と、いつ，誰が，どのコンテンツの提供を要求
したかを表す利用状況情報２１２と、がそれぞれ格納さ
れる。なお、プロキシサーバ２００は、各クライアント
１００の代理で、インターネット４００上の、コンテン
ツ提供サーバ３００を始めとする種々のサーバにアクセ
スし、それらサーバとの間でデータ等のやりとりを行
う。

【００４５】課金用コンピュータ５００は、各利用者に
対してコンテンツの利用料の課金を行う課金部５０２を
備えている。また、決済用コンピュータ６００は、プロ
バイダとサービス提供者との間で利用者によるコンテン
ツの利用料に基づく決済を行う決済部６０２を備えてい
る。

【００４６】Ｂ．本実施例の特徴的部分：それでは、本
実施例における主な特徴的部分について説明する。

【００４７】本実施例における第１の特徴は、コンテン
ツ提供サーバ３００が、インターネット４００に接続さ
れているものの、一般に公開されているわけではなく、
プロキシサーバ２００からのアクセスしか受け付けない
ようになっている点である。

【００４８】具体的には、コンテンツ提供サーバ３００
は、このコンテンツ提供サーバ３００に外部からアクセ
スできるＩＰ（インターネット・プロトコル）アドレス
を、プロキシサーバ２００の有するＩＰアドレスのみに
限定するように設定されている。ＩＰアドレスは、イン
ターネット４００上においては、グローバルなＩＰアド
レスが用いられており、１つとして同じものは存在しな
い。従って、プロキシサーバ２００以外のコンピュータ
が、インターネット４００を介してコンテンツ提供サー
バ３００にアクセスを試みても、ＩＰアドレスが異なる
ため、コンテンツ提供サーバ３００はそのアクセスを一
切受け付けない。もちろん、クライアント１００が、プ
ロキシサーバ２００に代理させることなく、直接、イン
ターネット４００を介してコンテンツ提供サーバ３００
にアクセスしようとしても、そのアクセスはコンテンツ
提供サーバ３００によってはねつけられることになる。

【００４９】このように、クライアント１００によるコ
ンテンツ提供サーバ３００に対する直接のアクセスを制
限することによって、クライアント１００は、プロキシ
サーバ２００を経由しない限り、コンテンツ提供サーバ
３００の提供するコンテンツを利用することができない
ため、プロキシサーバ２００では、利用者によるそれら
コンテンツの利用状況をすべて把握することができるよ
うになる。

【００５０】本実施例における第２の特徴は、コンテン
ツ提供サーバ３００がプロキシサーバ２００にコンテン
ツデータを送信する際、コンテンツ提供サーバ３００
は、そのコンテンツデータを暗号化して送信すると共
に、プロキシサーバ２００も、その受信したコンテンツ
暗号化データを、外部からアクセスができないような状
態でキャッシュ（即ち、保存）する点である。

【００５１】具体的には、コンテンツ提供サーバ３００
は、データ格納部３０８に格納されたコンテンツデータ
をパブリック・キーで暗号化し、コンテンツ暗号化デー
タとしてインターネット４００を介してプロキシサーバ
２００に送信する。これにより、送信中に、コンテンツ
データが第三者により盗み見される恐れはなくなる。

【００５２】また、プロキシサーバ２００では、その受
信したコンテンツ暗号化データを、暗号化されたまま、
データ格納部２０６に、アクセス制限を付けて保存す
る。そして、プロキシサーバ２００は、利用者からコン
テンツの提供の要求があった場合に、そのコンテンツの
利用がその利用者に許可されているか否かを判断した上
で、許可されている場合に、その利用者のＩＤやそのコ
ンテンツの位置情報（ＵＲＬ）をコンテンツ提供サーバ
３００に送信すると共に、そのコンテンツについて、暗
号化とアクセス不可の状態を解除するためのキーの送信
を、コンテンツ提供サーバ３００に対して要求する。そ
れにより、コンテンツ提供サーバ３００では、その利用
者のＩＤやキーの有効期間などの情報を含めたプライベ
ート・キーを作成し、プロキシサーバ２００に送信す
る。プロキシサーバ２００では、その受信したプライベ
ート・キーを用いて、その利用者に対するアクセス制限
を解除すると共に、コンテンツ暗号化データを利用者の
要求した範囲のみ復号化して、得られたコンテンツデー
タをその利用者のクライアント１００に送信する。これ
によって、コンテンツ提供サーバ３００から提供される
コンテンツの利用は、その利用が許可され、かつ、その
利用要求を行った利用者のみに制限され、その以外の者
の利用を一切排除することができる。また、コンテンツ
提供サーバ３００においても、キー送信要求時にプロキ
シサーバ２００から送信される利用者ＩＤや位置情報な
どによって、利用者によるコンテンツの利用状況をすべ
て把握することができるようになる。

【００５３】本実施例における第３の特徴は、プロキシ
サーバ２００によって把握された利用者毎のコンテンツ
の利用状況に基づいて、課金用コンピュータ５００が、
各利用者に対し、コンテンツ利用料の課金を行うと共
に、コンテンツ提供サーバ３００によって把握されたコ
ンテンツの利用状況に基づいて、決済用コンピュータ６
００が、プロバイダとサービス提供者との間でコンテン
ツ利用料についての決済を行う点である。

【００５４】具体的には、プロキシサーバ２００では、
まず、クライアント１００からのアクセスがあった時点
で、そのクライアント１００の有するＩＰアドレスと、
プロバイダが管理するインターネット接続用のサーバ
（図示せず）が割り当てたＩＰアドレスと、を比較し、
そのクライアント１００を操作する利用者を特定し、そ
の後、そのクライアント１００に対し、その利用者から
要求のあったコンテンツデータを送信する際に、その利
用者によるコンテンツの利用状況を利用状況情報２１２
としてデータ格納部２０６に記録する。そして、課金用
コンピュータ５００は、その記録された利用状況情報２
１２に基づいて、各利用者に対して、コンテンツ利用料
を課金する。このとき、そのコンテンツ利用料は、各利
用者に対して定期的に請求されるインターネット接続料
に、上乗せする形式で課金される。

【００５５】一方、コンテンツ提供サーバ３００では、
利用者毎に、プロキシサーバ２００から要求のあったキ
ーを送信する際に、その利用者によるコンテンツの利用
状況を利用状況情報３１４としてデータ格納部３０８に
記録する。そして、決済用コンピュータ６００は、その
記録された利用状況情報３１４に基づいて、プロバイダ
とサービス提供者との間のコンテンツ利用料に関する決
済を行う。プロバイダ側でも、前述したとおり、各利用
者のコンテンツ利用状況を把握しているので、決済時の
コンテンツ利用料の算定が適正であるかどうかを検証す
ることができる。このように、プロバイダとサービス提
供者がそれぞれ独自に各利用者のコンテンツ利用状況を
把握しているので、適正な決済を行うことができる。

【００５６】Ｃ．サービス提供システムの動作内容：そ
れでは、本実施例の動作内容について、図２〜図４を用
いて具体的に説明する。図２は図１のクライアント１０
０における処理手順を示すフローチャート、図３は図１
のプロキシサーバ２００における処理手順を示すフロー
チャート、図４は図１のコンテンツ提供サーバ３００に
おける処理手順を示すフローチャートである。

【００５７】前提として、コンテンツ提供サーバ３００
のデータ格納部３０８には、予め、前述したとおり、こ
のコンテンツ提供サーバ３００に外部からアクセスでき
るＩＰアドレス（以下、アクセス許可ＩＰアドレスとい
う）として、プロキシサーバ２００の有するＩＰアドレ
スのみが設定され、その設定情報がアクセス設定情報３
１６として格納されている。また、その他、データ格納
部３０８には、コンテンツデータ３１０として、サービ
ス提供者によって提供されるコンテンツが多数格納され
ており、利用者情報３１２として、個々の利用者同士を
区別するための利用者ＩＤが登録されている。

【００５８】また、プロキシサーバ２００のデータ格納
部２０６にも、予め、利用者情報２１０として、同様の
利用者ＩＤが登録されている他、利用者毎に、利用が許
可されているコンテンツの種類などが登録されている。
なお、そのコンテンツの種類については、プロバイダと
の契約時や利用者が希望した際にプロバイダに申し出る
ことにより、新規登録や登録変更などを行うことができ
る。

【００５９】また、各クライアント１００では、それぞ
れ、インターネット４００に接続するための設定とし
て、プロキシサーバを使用して接続する旨の設定がなさ
れており、使用されるプロキシサーバとして、プロバイ
ダの管理するプロキシサーバ２００のＵＲＬやＩＰアド
レスが登録されている。より具体的には、クライアント
１００で稼働するインターネット接続用のアプリケーシ
ョンソフト内で、所定の設定項目に入力することにより
行われる。

【００６０】このような前提を踏まえた上で、利用者が
インターネット４００上にある所望のコンテンツの利用
を希望して、クライアント１００の入力部１０２を操作
して、そのコンテンツの存在位置を示すＵＲＬを入力す
る（図２のステップＳ１０２）と、コンテンツ要求部１
０４は、先に登録されたプロキシサーバのＵＲＬやＩＰ
アドレスに基づいて、プロバイダの管理するプロキシサ
ーバ２００にアクセスし、入力されたコンテンツのＵＲ
Ｌをプロキシサーバ２００に送信する（ステップＳ１０
４）。

【００６１】これに対し、プロキシサーバ２００では、
利用者管理部２０２が、前述したとおり、アクセスして
きたそのクライアント１００のＩＰアドレスと、プロバ
イダが管理するインターネット接続用のサーバ（図示せ
ず）が割り当てたＩＰアドレスと、を比較して、そのク
ライアント１００を操作する利用者を特定すると共に、
コンテンツ管理部２０４が、送信されたコンテンツのＵ
ＲＬを受信する（図３のステップＳ２０２）。そして、
コンテンツ管理部２０４は、そのＵＲＬが、プロバイダ
と契約を結んでいるサービス提供者の管理するコンテン
ツ提供サーバ３００のリソースを指しているか否かを判
定し、上記サービス提供者の管理するコンテンツ提供サ
ーバ３００以外のリソースを指している場合には、その
サーバにアクセスして（ステップＳ２０６）、そのサー
バに見合った処理を行う。

【００６２】一方、上記サービス提供者の管理するコン
テンツ提供サーバ３００のリソースを指している場合に
は、利用者管理部２０２が、データ格納部２０６の利用
者情報２１０から、特定した利用者について、利用が許
可されているコンテンツの種類を読み出し、それに基づ
いて、上記ＵＲＬの指すリソースが、利用が許可されて
いるコンテンツか否かを判定する（ステップＳ２０
８）。利用が許可されているコンテンツでない場合に
は、コンテンツ管理部２０４が、その利用者の操作する
クライアント１００に対し、コンテンツ提供不可通知を
送信する（ステップＳ２１０）。

【００６３】これに対し、クライアント１００では、コ
ンテンツ取得部１０６がこのコンテンツ提供不可通知を
受信して（ステップＳ１０６）、それを表示部１０８に
表示させ（ステップＳ１０８）、利用者に、要求したコ
ンテンツが利用できないことを知らせる。

【００６４】反対に、要求したコンテンツが、利用の許
可されているコンテンツである場合には、コンテンツ管
理部２０４が、そのコンテンツがデータ格納部２０６に
コンテンツ暗号化データ２０８として保存されているか
否かを判定し（ステップＳ２１２）、保存されていない
場合には、上記ＵＲＬに基づいて、そのコンテンツをリ
ソースとして持つコンテンツ提供サーバ３００にアクセ
スする（ステップＳ２１４）。

【００６５】これに対し、コンテンツ提供サーバ３００
では、アクセス管理部３０２が、アクセスのあった相手
コンピュータのＩＰアドレスを取得し（図４のステップ
Ｓ３０２）、データ格納部３０８にアクセス設定情報３
１６として格納されているアクセス許可ＩＰアドレスと
比較して（ステップＳ３０４）、一致していない場合に
は、その相手コンピュータに対してアクセスを拒否し
（ステップＳ３０６）、一致している場合、即ち、アク
セスのあった相手コンピュータがプロキシサーバ２００
であるには、アクセスを許可する（ステップＳ３０
８）。

【００６６】このように、コンテンツ提供サーバ３００
に対するアクセスが許可されたら、プロキシサーバ２０
０のコンテンツ管理部２０４は、要求した利用者のＩＤ
と、希望されているコンテンツ（リソース）の存在位置
を示す上記ＵＲＬと、を、コンテンツデータ及びキーの
送信要求と共に、コンテンツ提供サーバ３００に対して
送信する（ステップＳ２１６）。これに対し、コンテン
ツ提供サーバ３００では、利用者管理部３０４が、これ
らを受信して（ステップＳ３１０）、利用者ＩＤとデー
タ格納部３０８の利用者情報３１２とを比較し、コンテ
ンツの提供を希望している利用者を特定すると共に、コ
ンテンツ管理部３０６が、受信した情報の中に、データ
の送信要求が含まれているか否かを判定する（ステップ
Ｓ３１２）。

【００６７】この場合、データの送信要求が含まれてい
るので、処理はステップＳ３１４に進み、コンテンツ管
理部３０６は、送信された上記ＵＲＬに基づいて、デー
タ格納部３０８から、上記ＵＲＬの示すコンテンツデー
タ３１０を読み出し、予め設定されたパブリック・キー
を用いて、そのコンテンツデータ３１０を暗号化し、コ
ンテンツ暗号化データを得る（ステップＳ３１４）。そ
れと共に、コンテンツ管理部３０６は、そのコンテンツ
暗号化データを復号化するためのキーとして、送信され
た利用者ＩＤやキーの有効期間を示す情報を含めたプラ
イベート・キーを作成する（ステップＳ３１６）。そし
て、コンテンツ管理部３０６は、それらコンテンツ暗号
化データ及びプライベート・キーをプロキシサーバ２０
０に送信する（ステップＳ３１８）。そして、コンテン
ツ管理部３０６は、特定した上記利用者がその暗号化し
たコンテンツを利用したことを、日時と共に、データ格
納部３０８の利用状況情報３１４に記録する（ステップ
Ｓ３２４）。

【００６８】これに対し、プロキシサーバ２００では、
コンテンツ管理部２０４が、送信されてきたコンテンツ
暗号化データ及びプライベート・キーを受信し、そのう
ちのコンテンツ暗号化データをデータ格納部２０６にア
クセス不可の状態で保存する（ステップＳ２１６）。そ
の上で、コンテンツ管理部２０４が、受信したプライベ
ート・キーを用いて、コンテンツの利用を希望している
利用者に対するアクセス制限（即ち、アクセス不可の状
態）を解除し、先に保存したコンテンツ暗号化データ
を、その利用者の要求した範囲のみ復号化して（ステッ
プＳ２２６）、得られたコンテンツデータをその利用者
のクライアント１００に送信する（ステップＳ２２
８）。その後、コンテンツ管理部２０４は、その復号化
したコンテンツデータを破棄する（ステップＳ２３
０）。そして、コンテンツ管理部２０４は、その利用者
がその復号化したコンテンツを利用したことを、日時と
共に、データ格納部２０６の利用状況情報２１２に記録
する（ステップＳ２３２）。

【００６９】なお、上述したとおり、プライベート・キ
ーには、利用者ＩＤやキーの有効期間を示す情報が含ま
れているので、その利用者以外の者に対して、そのプラ
イペート・キーを使用しようとしたり、そのキーの有効
期間が終了した後に、そのプライペート・キーを使用し
ようとしても、そのプライベート・キーを用いて、利用
者に対するアクセス制限の解除や、コンテンツ暗号化デ
ータの復号化を行うことができないようになっている。

【００７０】一方、クライアント１００では、コンテン
ツ取得部１０６が、送信されたコンテンツデータを受信
して（ステップＳ１１０）、それを表示部１０８に表示
させ（ステップＳ１１２）、利用者の利用に供する。

【００７１】ところで、利用者が利用を希望したコンテ
ンツが、既に、プロキシサーバ２００にキャッシュ（即
ち、保存）されている場合には、図３のステップＳ２１
２において、コンテンツ管理部２０４により保存されて
いると判定され、処理はステップＳ２０に進む。即ち、
コンテンツ管理部２０４は、クライアント１００から送
信されたＵＲＬに基づいて、そのコンテンツをリソース
として持つコンテンツ提供サーバ３００にアクセスし
（ステップＳ２２０）、コンテンツ提供サーバ３００か
ら、そのアクセスが許可されたら、利用者のＩＤと上記
ＵＲＬを送信すると共に、コンテンツは既に取得してい
るので、暗号化及びアクセス不可の状態を解除するため
のキーの送信要求のみを行う（ステップＳ２２２）。

【００７２】これに対し、コンテンツ提供サーバ３００
では、利用者管理部３０４が、これらを受信して（ステ
ップＳ３１０）、コンテンツの提供を希望している利用
者を特定すると共に、コンテンツ管理部３０６が、受信
した情報の中に、データの送信要求が含まれているか否
かを判定する（ステップＳ３１２）。

【００７３】この場合、データの送信要求は含まれてい
ないので、処理はステップＳ３２０に進み、コンテンツ
管理部３０６は、プロキシサーバ２００にキャッシュさ
れているコンテンツ暗号化データを復号化するためのキ
ーとして、送信された利用者ＩＤやキーの有効期間を示
す情報を含めたプライベート・キーを作成して（ステッ
プＳ３２０）、プロキシサーバ２００に送信する（ステ
ップＳ３２２）。そして、コンテンツ管理部３０６は、
上記利用者がコンテンツを利用したことを、日時と共
に、データ格納部３０８の利用状況情報３１４に記録す
る（ステップＳ３２４）。

【００７４】これに対し、プロキシサーバ２００では、
コンテンツ管理部２０４が、送信されてきたプライベー
ト・キーを受信し（ステップＳ２２４）、そのプライベ
ート・キーを用いて、コンテンツの利用を希望している
利用者に対するアクセス制限（即ち、アクセス不可の状
態）を解除し、既にキャッシュ（保存）されているコン
テンツ暗号化データを、その利用者の要求した範囲のみ
復号化して（ステップＳ２２６）、得られたコンテンツ
データをその利用者のクライアント１００に送信する
（ステップＳ２２８）。その後、コンテンツ管理部２０
４は、その復号化したコンテンツデータを破棄する（ス
テップＳ２３０）。そして、コンテンツ管理部２０４
は、その利用者がコンテンツを利用したことを、日時と
共に、データ格納部２０６の利用状況情報２１２に記録
する（ステップＳ２３２）。また、クライアント１００
では、コンテンツ取得部１０６が、送信されたコンテン
ツデータを受信して（ステップＳ１１０）、それを表示
部１０８に表示させ（ステップＳ１１２）、利用者の利
用に供する。

【００７５】以上のようにして、利用者が希望したコン
テンツは、プロキシサーバ２００を介してコンテンツ提
供サーバ３００から、あるいは、そのコンテンツがプロ
キシサーバ２００にキャッシュされている場合にはプロ
キシサーバ２００から、取得して利用することができ
る。

【００７６】一方、課金用コンピュータ５００は、課金
部５０２が、プロキシサーバ２００にアクセスし、デー
タ格納部２０６から定期的に利用状況情報２１２を読み
出して、利用者毎に、コンテンツの利用回数等を集計し
て、コンテンツ利用料を算出する。そして、各利用者に
インターネット接続料を請求する際に、その算出したコ
ンテンツ利用料を上乗せする形式で課金する。

【００７７】また、決済用コンピュータ６００は、決済
部６０２が、コンテンツ提供サーバ３００のデータ格納
部３０８から定期的に利用状況情報３１４を読み出し
て、全ての利用者についてのコンテンツ利用回数の総計
を導き出し、コンテンツ利用料の総計を算出した後、プ
ロバイダに対する代理手数料などを勘案した上で、プロ
バイダとサービス提供者との間でのコンテンツ利用料に
ついての決済を行う。

【００７８】このようにして、プロキシサーバ２００や
コンテンツ提供サーバ３００が把握した利用者毎のコン
テンツの利用状況に基づいて、各利用者に対するコンテ
ンツ利用料の課金や、プロバイダとサービス提供者との
間での決済を行うことができる。

【００７９】Ｄ．プロキシサーバ−コンテンツ提供サー
バ間のデータのやりとり：以上説明したとおり、本実施
例のサービス提供システムにおいては、利用者がサービ
ス提供者の提供するコンテンツを利用するためには、必
ず、クライアント１００によって、プロキシサーバ２０
０を経由して、コンテンツ提供サーバ３００にアクセス
することになる。この場合、プロキシサーバ２００がコ
ンテンツ提供サーバ３００と通信する際の情報（デー
タ）の単位と、通信情報（データ）を暗号化する際の暗
号化方法がポイントになる。

【００８０】サービス提供者が利用者に対して提供する
コンテンツは、短文中心のニュース記事や長文中心の技
術資料など、テキストを主体としたデータや、また、音
楽や映像配信用のストリームデータなど、非テキストデ
ータなど、多種多様であり、様々なデータ形式によって
提供される。このような状況において、一律の基準を当
てはめ、プロキシサーバ２００がコンテンツ提供サーバ
３００と通信する際の情報の単位や暗号化方法を決定す
ることは、効率の面でも、サービス提供者の利便性の上
でも、望ましくない。そこで、以下に述べるような方法
にて、プロキシサーバ２００とコンテンツ提供サーバ３
００との間での情報（データ）のやりとりを最適化する
ことにより、このような問題を解決している。

【００８１】まず、プロキシサーバ２００からコンテン
ツ提供サーバ３００へのデータの送信について説明す
る。

【００８２】新規利用者が、クライアント１００からプ
ロキシサーバ２００を経由してコンテンツ提供サーバ３
００に対し、コンテンツの提供の要求を行った場合、コ
ンテンツ提供サーバ３００は、プロキシサーバ２００に
対し、暗号化方式やプロトコルなどの通信方式を選択す
るためのアルゴリズムやデータを含む実行可能オブジェ
クトを送信する。プロキシサーバ２００では、送信され
てきた実行可能オブジェクトに対し、利用者からの要求
内容を受け渡す。実行可能オブジェクトは、内部に持つ
アルゴリズムとデータとを使用して、必要に応じて、利
用者からの要求内容に前処理を施す。そして、実行可能
オブジェクトは、利用者からの要求内容に基づいて、必
要に応じて、内部状態を変更し、使用するプロトコル，
暗号化方式をプロキシサーバ２００に指定し、利用者か
らの要求内容を含むデータの送信をプロキシサーバ２０
０に依頼する。この結果、コンテンツ提供サーバ３００
では、利用者からの要求内容に基づいて最適化された方
法で、プロキシサーバ２００からのデータを受け取るこ
とができる。また、必要に応じて、コンテンツ提供サー
バ３００は、利用者からの要求を受け取った際に、新し
いアルゴリズムとデータとを含む新たな実行可能オブジ
ェクトを、プロキシサーバ２００に送信し、以前の実行
可能オブジェクトとの入れ替えを行わせる。

【００８３】次に、コンテンツ提供サーバ３００からプ
ロキシサーバ２００へのデータの送信について説明す
る。

【００８４】コンテンツ提供サーバ３００は、送信する
データに最適化した方法でデータを暗号化し、送信のた
めに最適化したプロトコルで、その暗号化データをプロ
キシサーバ２００に送信する。プロキシサーバ２００上
の実行可能オブジェクトでは、コンテンツ提供サーバ３
００に利用者からの要求を送信する際に、その要求内容
に基づいて内部状態を変更しているため、コンテンツ提
供サーバ３００から送信されてくる暗号化データについ
て、暗号化アルゴリズム及びプロトコルを予測すること
ができる。そこで、実行可能オブジェクトは、コンテン
ツ提供サーバ３００の使用する暗号化アルゴリズとプロ
トコルをプロキシサーバ２００に通知する。それによ
り、プロキシサーバ２００は、実行可能オブジェクトか
ら通知された暗号化アルゴリズ及びプロトコルを用い
て、コンテンツ提供サーバ３００から送信された暗号化
データを受け取り、利用者が利用可能な形態に変換す
る。

【００８５】以上のようにして、プロキシサーバ２００
とコンテンツ提供サーバ３００との間でのデータのやり
とりを最適化することができる。

【００８６】なお、データを暗号化するアルゴリズム、
データの送信に用いられるプロトコルは、プロキシサー
バ２００に既に実装済みのものを選択することを基本と
するが、単純なアルゴリズムやプロトコルであれば、実
行可能オブジェクト自身に埋め込むことも可能である。
また、実行可能オブジェクトは、汎用性を考えた場合、
プログラミング言語であるＪＡＶＡ（サン・マイクロシ
ステムズ社の登録商標）を用いて実現することが望まし
い。

【００８７】また、データの前処理を行う実行可能オブ
ジェクトとしては、次のような事例を想定することがで
きる。即ち、まず、筆跡データを収集可能な文字入力ア
プレットが、利用者が操作するクライアント１００のブ
ラウザ（Ｗｅｂ閲覧ソフト）上に表示されると共に、実
行可能オブジェクトとして文字認識オブジェクトがプロ
キシサーバ２００に送信される。次に、利用者が入力し
た筆跡データが、クライアント１００のブラウザ上の入
力アプレットからプロキシサーバ２００上の文字認識オ
ブジェクトに送信され、文字認識オブジェクトによって
文字認識がなされる。さらに、認識された文字コードが
コンテンツ提供サーバ３００に送信される。

【００８８】なお、このような仕組みはサイン認証の前
処理として用いることもできる。

【００８９】Ｅ．実施例の効果：上記したとおり、本実
施例においては、クライアント１００によるコンテンツ
提供サーバ３００に対する直接のアクセスを制限するこ
とによって、クライアント１００は、プロキシサーバ２
００を経由しない限り、コンテンツ提供サーバ３００の
提供するコンテンツを利用することができないため、プ
ロキシサーバ２００では、利用者によるそれらコンテン
ツの利用状況をすべて把握することができる。この結
果、課金用コンピュータ５００では、それらコンテンツ
の利用状況に基づいて、各利用者のコンテンツ利用料を
算定することができる。従って、プロバイダは、課金用
コンピュータ５００を用いて、サービス提供者に代わっ
て、利用者に対し、算定したコンテンツの利用料をイン
ターネット接続料に上乗せする形で課金することができ
るため、小額の課金でも容易に行うことができる。よっ
て、プロバイダの新規事業として、コンテンツ利用料の
集金業務を行うことができる。また、サービス提供者に
とっては、コンテンツ利用料の集金業務から解放される
というメリットもある。さらに、プロバイダの付加サー
ビスとして、コンテンツの提供を掲げることができる。
また、プロバイダは、サービス提供者とは無関係に、利
用者との間で独自のコンテンツ利用料金を設定すること
も可能となり、例えば、特定のコンテンツの利用料を無
料とする（基本料金に含める）など、柔軟な価格戦略を
採ることができる。

【００９０】また、コンテンツ提供サーバ３００には、
クライアント１００を含む他のコンピュータからの直接
のアクセスがないため、コンテンツ提供サーバ３００に
対する負荷を減少させることができ、サービス提供者の
設備投資コストを削減することができる。さらに、コン
テンツ提供サーバ３００自体に対するサービス不能攻撃
を防止することができるため、セキュリティを向上させ
ることができる。

【００９１】また、利用者が、コンテンツ提供サーバ３
００の提供するリソースを指定する場合、インターネッ
ト４００上の位置指定を行う際に一般的に用いられるＵ
ＲＬを使用するようにしている。また、プロキシサーバ
２００からクライアント１００にコンテンツのデータを
送信する場合、クライアント１００において利用可能な
形態で送信するようにしている。従って、本実施例のシ
ステムを実現するに当たり、利用者側、即ち、クライア
ント１００においては、特別な装置やソフトは必要とし
ない。

【００９２】さらにまた、コンテンツ提供サーバ３００
では、利用者毎に、プロキシサーバ２００から要求のあ
ったキーを送信する際に、先にプロキシサーバ２００か
ら送信された利用者ＩＤやＵＲＬなどに基づいて、その
利用者によるコンテンツの利用状況を利用状況情報３１
４としてデータ格納部３０８に記録する。そして、決済
用コンピュータ６００は、その記録された利用状況情報
３１４に基づいて、プロバイダとサービス提供者との間
のコンテンツ利用料に関する決済を行う。このとき、プ
ロバイダ側でも、前述したとおり、各利用者のコンテン
ツ利用状況を把握しているので、決済時のコンテンツ利
用料の算定が適正であるかどうかを検証することができ
る。

【００９３】このように、本実施例では、プロバイダと
サービス提供者がそれぞれ独自に各利用者のコンテンツ
利用状況を把握しているので、適正な決済を行うことが
できる。

【００９４】また、コンテンツ提供サーバ３００では、
プロキシサーバ２００に送信するプライペート・キーを
作成する際、そのキーに、その利用者のＩＤやキーの有
効期間などの情報を含ませているので、プロキシサーバ
２００において、そのプライペート・キーが不正に再利
用されることを防止することができる。

【００９５】Ｆ．サービス提供システムのハードウェア
構成：次に、本実施例のサービス提供システムを構成す
るクライアント１００，プロキシサーバ２００及びコン
テンツ提供サーバ３００のハードウェアの構成について
簡単に説明する。

【００９６】図５は図１に示すプロキシサーバ２００及
びコンテンツ提供サーバ３００のハードウェア構成を示
すブロック図である。プロキシサーバ２００及びコンテ
ンツ提供サーバ３００は、前述したとおり、一般的なサ
ーバ用コンピュータによって構成されており、図５に示
すように、コンピュータプログラムに従って種々の処理
や制御を行うためのＣＰＵ２５０と、各種周辺装置との
間でデータなどのやり取りを行うためのＩ／Ｏ部２５２
と、上記コンピュータプログラムを記憶したり、処理中
に得られたデータなどを記憶したりするためのメモリ２
５４と、キーボードやマウスやタブレットなどから成
り、管理者からの指示などを入力するための入力装置２
５６と、ＣＲＴや液晶ディスプレイなどから成り、デー
タの内容などを表示するためのモニタ２５８と、モデム
やターミナルアダプタやネットワークカードなどから成
り、ネットワークを介して他の装置と通信を行なうため
の通信装置２６０と、各種データや情報を格納するため
のハードディスク装置２６２と、上記コンピュータプロ
グラムの書き込まれたＣＤ−ＲＯＭ２６４を読み取るた
めのＣＤ−ＲＯＭドライブ装置２６６と、を備えてい
る。

【００９７】このうち、ハードディスク装置２６２は、
前述したデータ格納部２０６，３０８に相当する。ま
た、ＣＰＵ２５０は、メモリ２５４に記憶された上記コ
ンピュータプログラムを読み出して実行することによ
り、プロキシサーバ２００では、前述した利用者管理部
２０２，コンテンツ管理部２０４として機能し、コンテ
ンツ提供サーバ３００では、アクセス管理部３０２，利
用者管理部３０４，コンテンツ管理部３０６として機能
する。

【００９８】本実施例では、メモリ２５４に記憶された
上記コンピュータプログラムは、記録媒体であるＣＤ−
ＲＯＭ２６４に記録された形態で提供され、ＣＤ−ＲＯ
Ｍドライブ装置２６６により読み取られることによっ
て、サーバ内に取り込まれる。取り込まれたコンピュー
タプログラムは、ハードディスク装置２６２に転送さ
れ、その後、起動時などにメモリ２５４に転送される。
あるいは、読み取られたコンピュータプログラムは、ハ
ードディスク装置２６２を介さず、直接、メモリ２５４
に転送するようにしても良い。

【００９９】このように、本実施例では、コンピュータ
プログラムをコンピュータ読み取り可能に記録する「記
録媒体」としてＣＤ−ＲＯＭを利用することを述べた
が、その他にも、フレキシブルディスクや光磁気ディス
ク、ＩＣカード、ＲＯＭカートリッジ、パンチカード、
バーコードなどの符号が印刷された印刷物、コンピュー
タの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ）およ
び外部記憶装置等の、コンピュータが読取り可能な種々
の媒体を利用できる。

【０１００】また、コンピュータプログラムは、このよ
うな記録媒体に記録された形態での提供の他、ネットワ
ークを介して、コンピュータプログラムを供給するプロ
グラムサーバ（図示せず）にアクセスし、プログラムサ
ーバからプロキシサーバ２００やコンテンツ提供サーバ
３００内に取り込むようにしても良い。

【０１０１】また、上記コンピュータプログラムの一部
は、オペレーティングシステムプログラムによって構成
するようにしても良い。

【０１０２】さらにまた、本実施例においては、アクセ
ス管理部３０２、利用者管理部２０２，３０４、コンテ
ンツ管理部２０４，３０６を、それぞれ、ソフトウェア
によって実現しているが、これらはハードウェアによっ
て実現するようにしても良い。

【０１０３】一方、クライアント１００は、前述したよ
うに、一般的なＰＣによって構成されており、基本的に
は、図５に示したハードウェア構成と同様の構成を有し
ている。但し、クライアント１００では、ＣＰＵ２５０
がメモリ２５４に記憶されたコンピュータプログラムを
読み出して実行することにより、前述したコンテンツ管
理部２０４及びデータ格納部２０６として機能する。ま
た、入力装置２５６は、入力部１０２に相当し、モニタ
２５８は表示部１０８に相当する。

【０１０４】Ｇ．変形例 なお、本発明は上記した実施例や実施形態に限られるも
のではなく、その要旨を逸脱しない範囲において種々の
態様にて実施することが可能である。

【０１０５】上記した実施例では、決済用コンピュータ
６００は、コンテンツ提供サーバ３００に接続され、デ
ータ格納部３０８内の利用状況情報３１４に基づいて、
プロバイダとサービス提供者との間でのコンテンツ利用
料に関する決済を行うようにしていたが、本発明はこれ
に限定されるものではなく、決済用コンピュータ６００
は、プロキシサーバ２００に接続されており、データ格
納部２０６内の利用状況情報２１２に基づいて、上記決
済を行うようにしても良い。この場合においても、サー
ビス提供者側では、前述したとおり、各利用者のコンテ
ンツ利用状況を把握しているので、決済時のコンテンツ
利用料の算定が適正であるかどうかを検証することがで
きる。

【０１０６】また、決済用コンピュータ６００は、プロ
キシサーバ２００内の利用状況情報２１２及びコンテン
ツ提供サーバ３００内の利用状況情報３１４の両方に基
づいて、上記決済を行うようにしても良い。

【０１０７】上記した実施例においては、コンテンツ提
供サーバ３００に対する、プロキシサーバ２００以外の
アクセスを、コンテンツ提供サーバ３００において遮断
するようにしていたが、コンテンツ提供サーバ３００に
接続されるルータなどにおいて遮断するようにしても良
い。

【０１０８】上記した実施例では、プロキシサーバ２０
０に対するアクセスについては、特に言及しなかった
が、例えば、プロキシサーバ２００を、コンテンツ提供
サーバ３００との間で通信を行うサーバ部分と、クライ
アント１００との間で通信を行うサーバ部分と、に分離
して、このうち、前者のサーバ部分のみをインターネッ
ト４００側に設置し、そのサーバ部分にアクセスできる
ＩＰアドレスを、コンテンツ提供サーバ３００の有する
ＩＰアドレスに限定することにより、プロキシサーバ２
００自体に対するサービス不能攻撃を防止することがで
き、セキュリティを大幅に向上させることができる。な
お、アクセスを制限する方法としては、プロキシサーバ
２００自体でアクセスを遮断する方法の他、プロキシサ
ーバ２００に接続されるルータなどにおいて遮断する方
法などが考えられる。

【０１０９】上記した実施例では、プロキシサーバ２０
０からクライアント１００に送信されるデータは、暗号
が復号化され、クライアント１００においてそのまま利
用可能な形態で送信されていたが、データの種類やサイ
ズなどに応じて、適宜、所定の変換を行って、クライア
ント１００において利用可能な形態で送信するようにし
ても良い。例えば、データのサイズが大きい場合には、
データ圧縮などの変換を施して送信するようにする。

【０１１０】上記した実施例では、プロキシサーバ２０
０がコンテンツ提供サーバ３００に対してデータの送信
を要求することにより、コンテンツ提供サーバ３００か
らプロキシサーバ２００に要求したデータの送信が行わ
れていたが、本発明はこれに限定されるものではない。
即ち、コンテンツ提供サーバ３００は、プロキシサーバ
２００からのデータ送信要求の有無に関わらず、サービ
ス提供者からの要求に従って、プロキシサーバ２００に
対し、能動的に（即ち、プッシュスタイルで）データの
送信を行うようにしても良い。

【０１１１】上記した実施例では、プロキシサーバ２０
０は、コンテンツ提供サーバ３００から提供されたコン
テンツを全て保存していたが、一部のみを保存するよう
にしても良い。

【０１１２】上記した実施例では、プロキシサーバ２０
０は、コンテンツデータを、暗号化された状態で、か
つ、アクセス不可の状態で保存するようにしていたが、
暗号化された状態のみ、または、アクセス不可の状態の
みで、保存するようにしても良い。

【０１１３】上記した実施例では、プロキシサーバ２０
０は、復号化したデータをクライアント１００に送信し
た後、破棄するようにしていたが、そのデータを再度暗
号化して保存するようにしても良いし、アクセス不可の
状態で保存するようにしても良い。

【０１１４】上記した実施例では、コンテンツ提供サー
バ３００は、プロキシサーバ２００からキーの送信要求
のみがあった場合に、プロキシサーバ２００に対して、
作成したキーのみを送信するようにしたが、本発明はこ
れに限定されるものではない。即ち、コンテンツ提供サ
ーバ３００は、プロキシサーバ２００からキーの送信要
求のみがあった場合でも、一緒に送信されたＵＲＬなど
の情報に基づいて、該当するコンテンツの更新状態（即
ち、更新，追加，削除など）をチェックし、そのコンテ
ンツが更新，追加されていた場合には、作成したキーと
共に、更新，追加後のコンテンツのデータ（コンテンツ
暗号化データ）をコンテンツ提供サーバ３００に送信す
るようにしても良い。

【０１１５】これにより、利用者は常に最新のコンテン
ツを利用することができるようになる。

【０１１６】上記した実施例においては、プロキシサー
バ２００，コンテンツ提供サーバ３００は、サーバ用コ
ンピュータで構成するとしたが、一般的なＰＣやモバイ
ルコンピュータなどで構成するようにしても良い。ま
た、クライアント１００も、一般的なＰＣで構成すると
したが、モバイルコンピュータ、ハンドヘルドコンピュ
ータ、並びにコンピュータ機能を有するゲーム機器、セ
ット・トップ・ボックス、メール送受信端末及び携帯電
話などで構成するようにしても良い。また、クライアン
ト１００とプロキシサーバ２００とは、公衆回線または
専用回線で接続されていたが、インターネット４００を
介して接続されていても良い。

【０１１７】上記した実施例では、プロキシサーバ２０
０やコンテンツ提供サーバ３００は、コンピュータネッ
トワークとしてインターネットに利用していたが、イン
トラネットや、ローカルエリアネットワーク（ＬＡＮ）
や、ワイドエリアネットワーク（ＷＡＮ）など、他のコ
ンピュータネットワークを利用するようにしても良い。

【図面の簡単な説明】

【図１】本発明の一実施例としてのサービス提供システ
ムの構成を示すブロック図である。

【図２】図１のクライアント１００における処理手順を
示すフローチャートである。

【図３】図１のプロキシサーバ２００における処理手順
を示すフローチャートである。

【図４】図１のコンテンツ提供サーバ３００における処
理手順を示すフローチャートである。

【図５】図１に示すプロキシサーバ２００及びコンテン
ツ提供サーバ３００のハードウェア構成を示すブロック
図である。

【符号の説明】

１００…クライアント １０２…入力部 １０４…コンテンツ要求部 １０６…コンテンツ取得部 １０８…表示部 ２００…プロキシサーバ ２０２…利用者管理部 ２０４…コンテンツ管理部 ２０６…データ格納部 ２０８…コンテンツ暗号化データ ２１０…利用者情報 ２１２…利用状況情報 ２５０…ＣＰＵ ２５２…Ｉ／Ｏ部 ２５４…メモリ ２５６…入力装置 ２５８…モニタ ２６０…通信装置 ２６２…ハードディスク装置 ２６４…ＣＤ−ＲＯＭ ２６６…ＣＤ−ＲＯＭドライブ装置 ３００…コンテンツ提供サーバ ３０２…アクセス管理部 ３０４…利用者管理部 ３０６…コンテンツ管理部 ３０８…データ格納部 ３１０…コンテンツデータ ３１２…利用者情報 ３１４…利用状況情報 ３１６…アクセス設定情報 ４００…インターネット ５００…課金用コンピュータ ５０２…課金部 ６００…決済用コンピュータ ６０２…決済部

Claims (17)

【特許請求の範囲】
1. 【請求項１】 サービスを提供するためのサービス提供
   システムであって、 前記サービスを提供することが可能なサービス提供サー
   バと、 前記サービスの提供を受けることが可能なクライアント
   と、 前記クライアントの前記サービス提供サーバに対するア
   クセスを代理するプロキシサーバと、 を備え、 前記サービス提供サーバにアクセスできるコンピュータ
   を、前記プロキシサーバのみに制限したことを特徴とす
   るサービス提供システム。
2. 【請求項２】 請求項１に記載のサービス提供システム
   において、 前記サービス提供サーバにアクセスできるＩＰアドレス
   は、前記プロキシサーバの有するＩＰアドレスのみに限
   定されていることを特徴とするサービス提供システム。
3. 【請求項３】 サービスを提供するためのサービス提供
   システムであって、 前記サービスを提供することが可能なサービス提供サー
   バと、 前記サービスの提供を受けることが可能なクライアント
   と、 前記クライアントの前記サービス提供サーバに対するア
   クセスを代理するプロキシサーバと、 を備え、 前記プロキシサーバは、前記サービス提供サーバから提
   供された前記サービスに関するデータを、暗号化された
   状態またはアクセス不可の状態で保存すると共に、前記
   クライアントから前記サービスの提供の要求があった場
   合に、前記クライアントに対して前記サービスの提供が
   許可されている場合にのみ、前記データの暗号化された
   状態またはアクセス不可の状態を解除して、前記クライ
   アントに対し前記データを送信することを特徴とするサ
   ービス提供システム。
4. 【請求項４】 請求項１に記載のサービス提供システム
   において、 前記プロキシサーバは、前記サービス提供サーバから提
   供された前記サービスに関するデータを、暗号化された
   状態またはアクセス不可の状態で保存すると共に、前記
   クライアントから前記サービスの提供の要求があった場
   合に、前記クライアントに対して前記サービスの提供が
   許可されている場合にのみ、前記データの暗号化された
   状態またはアクセス不可の状態を解除して、前記クライ
   アントに対し前記データを送信することを特徴とするサ
   ービス提供システム。
5. 【請求項５】 請求項３または請求項４に記載のサービ
   ス提供システムにおいて、 前記プロキシサーバは、前記クライアントから要求のあ
   った前記サービスに関するデータを保存していない場
   合、前記サービス提供サーバに対し、前記データの送信
   を要求すると共に、前記サービス提供サーバから前記デ
   ータが送信された場合に、送信された該データを、暗号
   化された状態またはアクセス不可の状態で保存すること
   を特徴とするサービス提供システム。
6. 【請求項６】 請求項３または請求項４に記載のサービ
   ス提供システムにおいて、 前記プロキシサーバは、前記クライアントから前記サー
   ビスの提供の要求があり、前記クライアントに対して前
   記サービスの提供が許可されている場合に、前記サービ
   ス提供サーバに対し、前記データの暗号化された状態ま
   たはアクセス不可の状態を解除するためのキーの送信を
   要求すると共に、前記サービス提供サーバから前記キー
   が送信された場合に、該キーを用いて、前記データの暗
   号化された状態またはアクセス不可の状態を解除するこ
   とを特徴とするサービス提供システム。
7. 【請求項７】 請求項６に記載のサービス提供システム
   において、 前記サービス提供サーバは、前記プロキシサーバに送信
   する前記キーに、該キーが不正に再利用されることを防
   止するための所定の情報を含ませることを特徴とするサ
   ービス提供システム。
8. 【請求項８】 請求項３または請求項４に記載のサービ
   ス提供システムにおいて、 前記プロキシサーバは、前記クライアントに対して前記
   データを送信した後、暗号化された状態またはアクセス
   不可の状態が解除された前記データを破棄するか、また
   は、暗号化された状態もしくはアクセス不可の状態にす
   ることを特徴とするサービス提供システム。
9. 【請求項９】 請求項３または請求項４に記載のサービ
   ス提供システムにおいて、 前記プロキシサーバは、前記クライアントに対し前記デ
   ータを送信する際に、該データを前記クライアントにお
   いて利用可能な所望の形態に変換して送信することを特
   徴とするサービス提供システム。
10. 【請求項１０】 請求項３または請求項４に記載のサー
    ビス提供システムにおいて、 前記クライアントは、サービスの提供を要求する際に、
    位置情報を用いて、そのサービスに関するリソースを指
    定すると共に、 前記プロキシサーバは、前記クライアントの指定した前
    記位置情報が前記サービス提供サーバの提供するサービ
    スに関するリソースを示す場合に、前記サービスに関す
    る前記データの暗号化された状態またはアクセス不可の
    状態を解除して、前記クライアントに対し前記データを
    送信することを特徴とするサービス提供システム。
11. 【請求項１１】 請求項３または請求項４に記載のサー
    ビス提供システムにおいて、 前記プロキシサーバと前記サービス提供サーバとは、イ
    ンターネットを介して接続されていることを特徴とする
    サービス提供システム。
12. 【請求項１２】 請求項１１に記載のサービス提供シス
    テムにおいて、 前記インターネットを介して前記プロキシサーバにアク
    セスできるコンピュータを、前記前記サービス提供サー
    バのみに制限したことを特徴とするサービス提供システ
    ム。
13. 【請求項１３】 請求項３または請求項４に記載のサー
    ビス提供システムにおいて、 前記サービス提供サーバは、提供する前記サービスに関
    するデータを暗号化して、前記プロキシサーバに送信す
    ることを特徴とするサービス提供システム。
14. 【請求項１４】 クライアントにサービスを提供するこ
    とが可能なサービス提供サーバであって、 前記サービスを、プロキシサーバを介して前記クライア
    ントに提供すると共に、 前記サービス提供サーバにアクセスできるコンピュータ
    を、前記プロキシサーバのみに制限したことを特徴とす
    るサービス提供サーバ。
15. 【請求項１５】 サービス提供サーバによって提供され
    るサービスをクライアントに与えるために、該クライア
    ントの前記サービス提供サーバに対するアクセスを代理
    するプロキシサーバであって、 前記サービス提供サーバから提供された前記サービスに
    関するデータを、暗号化された状態またはアクセス不可
    の状態で保存すると共に、前記クライアントから前記サ
    ービスの提供の要求があった場合に、前記クライアント
    に対して前記サービスの提供が許可されている場合にの
    み、前記データの暗号化された状態またはアクセス不可
    の状態を解除して、前記クライアントに対し前記データ
    を送信することを特徴とするプロキシサーバ。
16. 【請求項１６】 サービス提供サーバによって提供され
    るサービスをクライアントに与えるためのサービス提供
    方法であって、 （ａ）前記サービス提供サーバにアクセスできるコンピ
    ュータを、プロキシサーバのみに制限するよう設定する
    工程と、 （ｂ）前記クライアントの前記サービス提供サーバに対
    するアクセスを前記プロキシサーバによって代理させ、
    前記サービス提供サーバによって提供されるサービスを
    前記プロキシサーバを介して前記クライアントに与える
    工程と、 を備えるサービス提供方法。
17. 【請求項１７】 サービス提供サーバによって提供され
    るサービスをプロキシサーバを介してクライアントに与
    えるためのサービス提供方法であって、 （ａ）前記サービス提供サーバから提供された前記サー
    ビスに関するデータを、暗号化された状態またはアクセ
    ス不可の状態で前記プロキシサーバに保存する工程と、 （ｂ）前記プロキシサーバにおいて、前記クライアント
    から前記サービスの提供の要求があった場合に、前記ク
    ライアントに対して前記サービスの提供が許可されてい
    る場合にのみ、保存されている前記データの暗号化され
    た状態またはアクセス不可の状態を解除して、前記クラ
    イアントに対し前記データを送信する工程と、 を備えるサービス提供方法。