JP2003157240A - 情報提供システム及び情報提供方法、アクセス制御装置及びアクセス制御方法、コンテンツ提供装置及びコンテンツ提供方法、情報処理装置及び情報処理方法、記憶媒体、並びにコンピュータ・プログラム - Google Patents

Abstract

(57)【要約】 【課題】 プラットフォーム上で公開されているコンテ
ンツやアプリケーションに対するエンド・ユーザの能動
的なアクセスを制御する。 【解決手段】 ＷＷＷ情報提供空間において、コミュニ
ティのようなプラットフォームを提供する。情報配信者
は、コミュニティ上にパビリオンを設置することで、コ
ンテンツやアプリケーションをエンド・ユーザに公開す
る。また、良識のある認定発行機関が、提供の申し出が
あったコンテンツを一定の方針・基準により審査・判断
して、認定済みのコンテンツへのアクセスを許可する。
エンド・ユーザの情報源への能動的なアクセスを制限し
て、サービスの品質や品位を保つ。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットな
どの広域ネットワークを介してさまざまなコンテンツや
アプリケーションをユーザに提供する情報提供システム
及び情報提供方法、記憶媒体、並びにコンピュータ・プ
ログラムに係り、特に、オンライン・コミュニティなど
の仮想空間を介してユーザが能動的にコンテンツやアプ
リケーションなどの情報源にアクセスする情報提供シス
テム及び情報提供方法、記憶媒体、並びにコンピュータ
・プログラムに関する。

【０００２】更に詳しくは、本発明は、コンテンツやア
プリケーションなどの情報をエンド・ユーザに公開する
ためのプラットフォームを提供する情報提供システム及
び情報提供方法、記憶媒体、並びにコンピュータ・プロ
グラムに係り、特に、プラットフォーム上で公開されて
いるコンテンツやアプリケーションに対するエンド・ユ
ーザの能動的なアクセスを制御する情報提供システム及
び情報提供方法、記憶媒体、並びにコンピュータ・プロ
グラムに関する。

【０００３】

【従来の技術】昨今、情報処理や情報通信などのコンピ
ューティング技術が飛躍的に向上し、コンピュータ・シ
ステムが広汎に普及してきている。さらに、コンピュー
タどうしを相互接続するネットワーク・コンピューティ
ング技術に対する要望も高まってきている。ネットワー
ク接続環境下では、コンピュータ資源の共有や、情報の
共有・流通・配布・交換などの協働的作業を円滑に行うこ
とができる。

【０００４】コンピュータどうしを相互接続するネット
ワークの形態はさまざまである。例えば、イーサネット
（登録商標）（Ethernet）（登録商標）のような局所に
敷設されたＬＡＮ（Local AreaNetwork）や、さらに
は、ネットワークどうしの相互接続を繰り返し行った結
果として文字通り世界規模のネットワークへ成長を遂げ
た「インターネット」（The Internet）などさまざまで
ある。インターネットは、サーバ（主にＵＮＩＸ（登録
商標）ワークステーション）が自主的に相互接続を繰り
返した結果、巨大ネットワークへと成長するに至った、
字義通り、ネットワークのネットワークである。インタ
ーネット上のサーバ同士は、通常、ＴＣＰ／ＩＰ（Tran
smission Control Protocol/Internet Protocol）ベー
スで相互接続されている。

【０００５】インターネット上では、ＷＷＷ（World Wi
de Web）、Ｎｅｗｓ、ＴＥＬＮＥＴ（TELetypewriter N
ETwork）、ＦＴＰ（File Transfer Protocol）、Ｇｏｐ
ｈｅｒなど、多数のサービスが公開されている。このう
ちＷＷＷは、ハイパーリンク構造の情報空間を提供する
広域情報検索システムであり、インターネットの爆発的
な成長や急速な普及を遂げる最大の要因ともなってい
る。ＷＷＷシステム上では、テキスト、画像、音声など
の各種メディアのコンテンツをハイパーテキスト形式で
閲覧することができる。ＷＷＷ上で扱われるハイパーテ
キスト情報は、ＨＴＭＬ（Hyper Text Markup Languag
e）と呼ばれるハイパーテキスト形式の記述言語で記述
される。ＴＣＰ／ＩＰに従えば、これらＨＴＭＬドキュ
メントを始めとする各種の情報資源は、ＵＲＬ（Unifor
m Resource Locator）という形式の識別子によって特定
され、ＨＴＴＰ（Hyper Text Transfer Protocol）プロ
トコルに従って転送することができる（周知）。そし
て、クライアント側では、ＷＷＷブラウザを用いてＨＴ
ＭＬコンテンツをダウンロードして、画面上にホームペ
ージとして表示させることができる。

【０００６】ＷＷＷの普及により、ユーザは必要に応じ
て膨大で且つダイナミックな情報提供空間の中を自由に
探索したり閲覧したり、ネットワーク上で提供されるさ
まざまな種類のコンテンツやアプリケーションをエンド
・ユーザ主導で楽しむことができる。

【０００７】最近では、インタネット上にオンライン・
コミュニティを仮想的に構築することにより、遠隔地の
ユーザはこのコミュニティにログインして、擬似的な社
会活動すなわちコミュニケーションを行うというサービ
スが知られている。ユーザは、仮想世界にログインしさ
えすれば即座に会話への参加資格が得られる。各ユーザ
が現実世界上で顔見知りである必要がないという気軽さ
も利点である。また、ユーザ間の対話を同期させること
により、相手の反応を確認しながら発言することができ
るので、ユーザに刺激を与えることができる。

【０００８】例えば、「アバタ」（avatar：インド神話
に登場する「神の化身」という意味）と呼ばれるユーザ
の分身をコミュニティに送り込み、ログインしたユーザ
同士は各自のアバタを介してチャットを行うことができ
る。また、アバタに携帯電話やその他のコミュニティ内
で使用するツールを与えて、アバタ同士のコミュニケー
ションを活性化させることもできる。

【０００９】また、コミュニティ内に数々の建造物（以
下、「パビリオン」）を設置することにより、仮想現実
感を増したり、エンタティンメント性を高めて、コミュ
ニティ探索をさらに刺激的にすることができる。また、
各パビリオン毎にテーマを与える（すなわち、パビリオ
ン内で提供するコンテンツを限定する）ことにより、パ
ビリオンを訪問することに一定の目的を与えることがで
きる。例えば、ケーキ城のパビリオン、コズミック・ラ
ボ（天体）のパビリオン、イングリッシュ・ハウス（英
語学習用）のパビリオンなどである。

【００１０】一般に、１つのオンライン・コミュニティ
は特定の情報提供業者によって運営されており、コミュ
ニティ内で提供されるパビリオンやその他のコンテンツ
も通常は同じ情報提供業者によって用意される。しかし
ながら、コミュニティの将来的な拡張性を考慮した場
合、第３者（例えば、他の事業者や一般ユーザなど）が
設計・制作したパビリオンをコミュニティ内に置けるよ
うにしたいという要望がある。例えば、コミュニティを
運営する情報提供業者は、プラットフォームとしてのコ
ミュニティを用意し、コミュニティ上の各パビリオンは
分散サーバ上に配置する。コミュニティからパビリオン
への移動、あるいはパビリオンからパビリオンへの移動
は、一般的なＷｅｂリンクの手法により実現される。例
えば、第３者は、コミュニティの運営者からライセンス
を受けることにより、コミュニティ内にパビリオンを設
置することを許可され、パビリオンを情報発信の場とし
て利用することができる。

【００１１】このように、コミュニティ内に第３者のパ
ビリオンの設置を許容することにより、ユーザにとって
コミュニティは、単に情報を受信するという受動的な場
所としてだけではなく、大衆に向かって情報を発信した
り、自作のコンテンツやアプリケーションを提供したり
公開したりすることができる能動的な仮想スペースとな
る。

【００１２】しかしながら、このように情報配信の自由
度が高まると、不確かな情報や誤った情報、悪意のある
情報やコンテンツ・アプリケーションなども、コミュニ
ティを介して簡単に発信したり伝搬させることができる
ようになってしまう。

【００１３】これに対し、情報の受け手となる各ユーザ
側で、配信される情報やコンテンツをそれぞれ取捨選択
するというように自衛の責任を生じさせているのが現状
であり、余分な労力を課すことになり、ユーザビリティ
の低下につながっている。また、コミュニティの運営者
側にとっては、このような無用又は有害の情報の配信自
体には責任はなくとも、自らのコミュニティから発した
ものである以上、コミュニティの品格や事業者の信用に
も関わってくる。

【００１４】能動的に情報源にアクセスしに行くＷＷＷ
は、子供の教育・学習という面においても教材やコミュ
ニケーションのメディアとして極めて有効な活用を期待
できるツールである。

【００１５】その反面、上述したように高過ぎる自由度
が子供の心身発達の観点からは不適切若しくは有害とさ
れる情報やコンテンツに接する機会を高めてしまう恐れ
がある。特に分別のつきにくい幼い子供を持つ親にとっ
ては決して無視できない負の可能性を孕んでいる。例え
ば、有害又は悪意のあるコンテンツからなるパビリオン
が勝手にコミュニティ空間に配置されてしまうと、コミ
ュニティの存続にも関わる。

【００１６】

【発明が解決しようとする課題】本発明の目的は、イン
ターネットなどの広域ネットワークを介してさまざまな
コンテンツやアプリケーションをユーザに提供すること
ができる、優れた情報提供システム及び情報提供方法、
記憶媒体、並びにコンピュータ・プログラムを提供する
ことにある。

【００１７】本発明の更なる目的は、オンライン・コミ
ュニティなどの仮想空間を介してユーザが能動的にコン
テンツやアプリケーションなどの情報源にアクセスする
ことができる、優れた情報提供システム及び情報提供方
法、記憶媒体、並びにコンピュータ・プログラムを提供
することにある。

【００１８】本発明の更なる目的は、コンテンツやアプ
リケーションなどの情報をエンド・ユーザに公開するた
めのプラットフォームを提供することができる、優れた
情報提供システム及び情報提供方法、記憶媒体、並びに
コンピュータ・プログラムを提供することにある。

【００１９】本発明の更なる目的は、プラットフォーム
上で公開されているコンテンツやアプリケーションに対
するエンド・ユーザの能動的なアクセスを制御すること
ができる、優れた情報提供システム及び情報提供方法、
記憶媒体、並びにコンピュータ・プログラムを提供する
ことにある。

【００２０】

【課題を解決するための手段及び作用】本発明は、上記
課題を参酌してなされたものであり、その第１の側面
は、情報空間上でユーザからの能動的なアクセスに応答
してコンテンツを提供する情報提供システムであって、
コンテンツを提供するコンテンツ提供装置と、前記コン
テンツ提供装置が提供するコンテンツへのアクセスを要
求するユーザ端末と、前記ユーザ端末によるコンテンツ
へのアクセス要求をユーザ情報及びコンテンツ情報の双
方を基に制御するポータル管理装置と、を具備し、さら
に前記ポータル管理装置は、ユーザのログイン要求に応
答してユーザ認証を行うユーザ認証手段と、コンテンツ
提供装置からのユーザ問合せに応答してユーザのコンテ
ンツへのアクセスの可否を返すアクセス権限確認手段
と、を備え、前記ユーザ認証手段は認証に成功したユー
ザにコンテンツのアクセス権限一覧情報を発行し、前記
アクセス権限確認手段は前記情報空間におけるユーザの
コンテンツへのアクセス権限を記述したアクセス権限情
報を生成する、ことを特徴とする情報提供システムであ
る。

【００２１】但し、ここで言う「システム」とは、複数
の装置（又は特定の機能を実現する機能モジュール）が
論理的に集合した物のことを言い、各装置や機能モジュ
ールが単一の筐体内にあるか否かは特に問わない。

【００２２】また、本発明の第２の側面は、情報空間上
でユーザからの能動的なアクセスに応答してコンテンツ
を提供する情報提供方法であって、前記情報空間上でコ
ンテンツの提供を許諾すべきか否かを認定する認定ステ
ップと、ユーザの前記情報空間へのログイン要求に応答
してユーザ認証を行うユーザ認証ステップと、ユーザ認
証に成功したユーザにコンテンツのアクセス権限一覧情
報を発行するアクセス権限発行ステップと、ユーザによ
るアクセス権限一覧情報を基にしたコンテンツへのアク
セス要求をユーザ情報及びコンテンツ情報の双方を基に
制御するアクセス制御ステップと、を具備することを特
徴とする情報提供方法である。

【００２３】本発明の第１又は第２の側面に係る情報提
供システム又は情報提供方法によれば、例えばＷＷＷ情
報提供空間において、ポータル運営者が仮想コミュニテ
ィのようなプラットフォームを提供するとともに、各情
報配信者がこのコミュニティ上にパビリオンを設置する
という形態でコンテンツを提供し、各ユーザはブラウザ
などを介してコンテンツに能動的なアクセスするような
ポータル・サービスにおいて、コンテンツへのアクセス
要求をユーザ情報及びコンテンツ情報の双方を基に制御
することができる。

【００２４】例えば、会員登録をした（すなわち正規の
アカウントを持つ）ユーザのみコンテンツへのアクセス
を許諾する他、良識のある認定発行機関が一定の方針・
基準により判断して、認定を得たコンテンツにのみユー
ザのアクセスを許可する。したがって、ユーザの情報源
への能動的なアクセスを制限して、ポータル・サービス
の品質や品位を保つことができる。

【００２５】ユーザ認証時には、認証に成功したときに
ユーザにセッション・キーを発行するようにしてもよ
い。このような場合、ユーザは、発行されたセッション
・キーを用いて所望のコンテンツへのアクセスを試み
る。ポータル運営者は、ユーザがコンテンツへのアクセ
スに使用したセッション・キーを基にユーザのアクセス
権限を判断することができる。

【００２６】また、ポータル運営者は、ユーザ認証時
に、認証に成功したユーザに対して、当該情報空間にお
けるユーザのコンテンツへのアクセス権限を記述したア
クセス権限一覧情報を発行するようになっている。

【００２７】アクセス権限一覧情報の配布を一度受けて
いれば、ユーザは所望のサイトにアクセスしたいとき
に、毎回アクセス権を獲得しなくても、同じプラットフ
ォーム内の許可されたあるサイトから別の許可されたサ
イトに自由にすなわちシームレスに移動することができ
る。

【００２８】このアクセス権限一覧情報は、例えば、ユ
ーザがアクセス可能なコンテンツの識別情報の一覧で構
成される。このような場合、ユーザ端末側では、受信し
たアクセス権限一覧情報で許可されたものの中から所望
のコンテンツを選択してアクセスするようにすること
で、ユーザ毎にコンテンツ提供サービスを制御すること
ができる。

【００２９】あるいは、アクセス権限一覧情報はあらか
じめ所定の認定機関などにより許諾を受けたコンテンツ
の識別情報の一覧で構成される。このような場合、認定
機関がコンテンツの内容や品質を認定・管理するととも
に、ユーザ端末側では、受信したアクセス権限一覧情報
で許可されたものの中から所望のコンテンツにアクセス
するようにすることで、ポータル・サービスの品質や品
位をコントロールすることができる。

【００３０】また、認証ユーザに対して発行するアクセ
ス権限一覧情報に対して有効な期限を設定するようにし
てもよい。このような場合、期限が経過してしまった場
合には当該アクセス権限一覧情報は無効とされるので、
ユーザは再度認証処理を経て改めてアクセス権限一覧情
報を取得しなければならない。また、ポータル・サービ
ス側では、期限毎にアクセス権限一覧情報を更新して、
情報空間で提供するコンテンツを期限毎にコントロール
することができる。

【００３１】また、ポータル運営者側では、コンテンツ
提供装置へのユーザ情報の問合せ要求を基に、ユーザの
行動履歴を取得するようにしてもよい。ユーザの行動履
歴は、今後のシステム運営に活用することができる。

【００３２】また、本発明の第３の側面は、コンテンツ
が提供される情報空間においてユーザからコンテンツへ
の能動的なアクセスを制御するアクセス制御装置又はア
クセス制御方法であって、ユーザのログイン要求に応答
してユーザ認証を行うユーザ認証手段又はステップと、
ユーザのコンテンツへのアクセス要求に応答してユーザ
のコンテンツへのアクセスの可否を返すアクセス権限確
認手段又はステップと、を具備し、前記ユーザ認証手段
又はステップは認証に成功したユーザにコンテンツのア
クセス権限一覧情報を発行し、前記アクセス権限確認手
段又はステップは前記情報空間におけるユーザのコンテ
ンツへのアクセス権限を記述したアクセス権限一覧情報
を生成する、ことを特徴とするアクセス制御装置又はア
クセス制御方法である。

【００３３】本発明の第３の側面に係るアクセス制御装
置又はアクセス制御方法によれば、例えばＷＷＷのよう
な情報提供空間において、ユーザからのコンテンツに能
動的なアクセスを制御することができる。例えば、ポー
タル運営者がこのアクセス制御装置を用いて仮想コミュ
ニティのようなプラットフォームを提供するとともに、
各情報配信者がこのコミュニティ上にパビリオンを設置
するという形態でコンテンツの提供を行うようなポータ
ル・サービスにおいて、コンテンツへのアクセス要求を
ユーザ情報及びコンテンツ情報の双方を基に制御する制
御して、サービスの品質や品位を保ったポータル・サー
ビスを実現することができる。

【００３４】例えば、アクセス制御装置は、会員登録を
した（すなわち正規のアカウントを持つ）ユーザのみコ
ンテンツへのアクセスを許諾する他、良識のある認定発
行機関が一定の方針・基準により審査又は判断して、認
定を得たコンテンツに対してのみユーザのアクセスを許
可する。したがって、ユーザの情報源への能動的なアク
セスを制限して、ポータル・サービスの品質や品位をコ
ントロールすることができる。

【００３５】また、アクセス制御装置は、ユーザ認証時
には、認証に成功したときにユーザにセッション・キー
を発行するようにしてもよい。このような場合、ユーザ
は、発行されたセッション・キーを用いて所望のコンテ
ンツへのアクセスを試みる。アクセス制御装置は、ユー
ザがコンテンツへのアクセスに使用したセッション・キ
ーを基にユーザのアクセス権限を判断することができ
る。

【００３６】また、アクセス制御装置は、ユーザ認証時
に、認証に成功したユーザに対して、情報空間における
ユーザのコンテンツへのアクセス権限を記述したアクセ
ス権限一覧情報を生成するようになっている。

【００３７】アクセス権限一覧情報の配布を一度受けて
いれば、ユーザは所望のサイトにアクセスしたいとき
に、毎回アクセス権を獲得しなくても、同じプラットフ
ォーム内の許可されたあるサイトから別の許可されたサ
イトに自由にすなわちシームレスに移動することができ
る。

【００３８】このアクセス権限一覧情報は、例えば、ユ
ーザがアクセス可能なコンテンツの識別情報の一覧で構
成される。このような場合、ユーザ端末側では、受信し
たアクセス権限情報で許可されたものの中から所望のコ
ンテンツにアクセスするようにすることで、ユーザ毎に
コンテンツ提供サービスを制御することができる。

【００３９】あるいは、アクセス権限情報はあらかじめ
所定の認定機関などにより許諾を受けたコンテンツの識
別情報の一覧で構成される。このような場合、認定機関
がコンテンツの内容や品質を認定・管理するとともに、
ユーザ端末側では、受信したアクセス権限情報で許可さ
れたコンテンツにアクセスするようにすることで、ポー
タル・サービスの品質や品位をコントロールすることが
できる。

【００４０】また、認証ユーザに対して発行するアクセ
ス権限一覧情報に対して有効な期限を設定するようにし
てもよい。このような場合、期限が経過してしまった場
合には当該アクセス権限一覧情報は無効とされるので、
ユーザは再度認証処理を経て改めてアクセス権限一覧情
報を取得しなければならない。また、ポータル・サービ
ス側では、期限毎にアクセス権限一覧情報を更新して、
情報空間で提供するコンテンツを期限毎にコントロール
することができる。

【００４１】また、アクセス制御装置は、ユーザのコン
テンツに対するアクセス履歴やコンテンツ利用中の行動
履歴を取得するようにしてもよい。ユーザの行動履歴
は、今後のシステム運営に活用することができる。

【００４２】また、本発明の第４の側面は、情報空間上
でユーザからの能動的なアクセスに応答してコンテンツ
を提供するコンテンツ提供装置又はコンテンツ提供方法
であって、前記情報空間で公開することが許諾されてい
るコンテンツを蓄積するコンテンツ蓄積手段又はステッ
プと、ユーザからのコンテンツへのアクセス要求に応答
して、該アクセス要求の有効性を検証する検証手段又は
ステップと、該検証の結果有効であるときに要求された
コンテンツをユーザに配信するコンテンツ配信手段又は
ステップと、を具備することを特徴とするコンテンツ提
供装置又はコンテンツ提供方法である。

【００４３】ここで、前記検証手段又はステップは、ア
クセス要求時にユーザから送られてくるセッション・キ
ーを基に該アクセス要求の有効性を検証し、有効なセッ
ション・キーをセッションが確立している期間中は保持
するようにしてもよい。

【００４４】また、本発明の第５の側面は、コンテンツ
が提供される情報空間においてコンテンツへの能動的な
アクセスを行う情報処理装置又は情報処理方法であっ
て、前記情報空間にログイン要求するログイン手段又は
ステップと、ログイン時に取得したセッション・キーを
用いて前記情報空間上のコンテンツへのアクセスの可否
を問い合わせるアクセス要求手段又はステップと、アク
セス可能と通知されたことに応答してコンテンツを取得
するコンテンツ取得手段又はステップと、を具備し、前
記ログイン手段又はステップはセッション・キーととも
に前記情報空間におけるユーザのコンテンツへのアクセ
ス権限を記述したアクセス権限一覧情報を取得し、前記
アクセス要求手段又はステップは前記アクセス権限一覧
情報によりアクセス権限が与えられているコンテンツへ
のアクセスのみその可否を問い合わせる、ことを特徴と
する情報処理装置又は情報処理方法である。

【００４５】本発明の第５の側面に係る情報処理装置又
は情報処理方法は、例えば、本発明の第１の側面に係る
情報提供システム又は本発明の第２の側面に係る情報提
供方法を適用して実現されるポータル・サービスにおい
て、クライアントとして、あるいはポータル・サービス
を介して提供されるコンテンツを閲覧するブラウザとし
て稼働することができる。

【００４６】前記ログイン手段又はステップは、セッシ
ョン・キーとともに前記情報空間におけるユーザのコン
テンツへのアクセス権限を記述したアクセス権限一覧情
報を取得するようになっている。したがって、前記アク
セス要求手段又はステップは、前記アクセス権限一覧情
報によりアクセス権限が与えられているコンテンツへの
アクセスのみその可否を問い合わせるようにすればよ
い。

【００４７】アクセス権限一覧情報の配布を一度受けて
いれば、ユーザは所望のサイトにアクセスしたいとき
に、毎回アクセス権を獲得しなくても、同じプラットフ
ォーム内の許可されたあるサイトから別の許可されたサ
イトに自由にすなわちシームレスに移動することができ
る。

【００４８】このアクセス権限一覧情報は、例えば、ユ
ーザがアクセス可能なコンテンツの識別情報の一覧で構
成される。

【００４９】例えば、あらかじめ所定の許諾を受けたコ
ンテンツのみが前記情報空間で提供することが可能とな
るような場合には、アクセス権限一覧情報は該許諾を受
けたコンテンツの識別情報の一覧で構成される。

【００５０】また、ログイン時に取得するアクセス権限
一覧情報に対して有効な期限を設定するようにしてもよ
い。このような場合、期限が経過してしまった場合には
当該アクセス権限一覧情報は無効とされるので、ユーザ
は再度ログイン処理して改めてアクセス権限一覧情報を
取得しなければならない。また、ポータル・サービス側
では、期限毎にアクセス権限一覧情報を更新して、情報
空間で提供するコンテンツを期限毎にコントロールする
ことができる。

【００５１】また、本発明の第６の側面は、情報空間上
でユーザからの能動的なアクセスに応答してコンテンツ
を提供する情報提供処理をコンピュータ・システム上で
実行するように記述されたコンピュータ・ソフトウェア
をコンピュータ可読形式で物理的に格納した記憶媒体で
あって、前記コンピュータ・ソフトウェアは、前記情報
空間上でコンテンツの提供を許諾すべきか否かを認定す
る認定ステップと、ユーザの前記情報空間へのログイン
要求に応答してユーザ認証を行うユーザ認証ステップ
と、ユーザ認証に成功したユーザにコンテンツのアクセ
ス権限一覧情報を発行するアクセス権限発行ステップ
と、ユーザによるアクセス権限一覧情報を基にしたコン
テンツへのアクセス要求をユーザ情報及びコンテンツ情
報の双方を基に制御するアクセス制御ステップと、を具
備することを特徴とする記憶媒体である。

【００５２】本発明の第６の側面に係る記憶媒体は、例
えば、さまざまなプログラム・コードを実行可能な汎用
コンピュータ・システムに対して、コンピュータ・ソフ
トウェアをコンピュータ可読な形式で提供する媒体であ
る。このような媒体は、例えば、ＣＤ（Compact Disc）
やＦＤ（Floppy Disk）、ＭＯ（Magneto-Optical dis
c）などの着脱自在で可搬性の記憶媒体である。あるい
は、ネットワーク（ネットワークは無線、有線の区別を
問わない）などの伝送媒体などを経由してコンピュータ
・ソフトウェアを特定のコンピュータ・システムに提供
することも技術的に可能である。

【００５３】本発明の第６の側面に係る記憶媒体は、コ
ンピュータ・システム上で所定のコンピュータ・ソフト
ウェアの機能を実現するための、コンピュータ・ソフト
ウェアと記憶媒体との構造上又は機能上の協働的関係を
定義したものである。換言すれば、本発明の第６の側面
に係る記憶媒体を介して所定のコンピュータ・ソフトウ
ェアをコンピュータ・システムにインストールすること
によって、コンピュータ・システム上では協働的作用が
発揮され、本発明の第１又は第２の各側面に係る情報提
供システム又は情報提供方法と同様の作用効果を得るこ
とができる。

【００５４】また、本発明の第７の側面は、情報空間上
でユーザからの能動的なアクセスに応答してコンテンツ
を提供する情報提供処理をコンピュータ・システム上で
実行するように記述されたコンピュータ・プログラムで
あって、前記情報空間上でコンテンツの提供を許諾すべ
きか否かを認定する認定ステップと、ユーザの前記情報
空間へのログイン要求に応答してユーザ認証を行うユー
ザ認証ステップと、ユーザ認証に成功したユーザにコン
テンツのアクセス権限一覧情報を発行するアクセス権限
発行ステップと、ユーザによるアクセス権限一覧情報を
基にしたコンテンツへのアクセス要求をユーザ情報及び
コンテンツ情報の双方を基に制御するアクセス制御ステ
ップと、を具備することを特徴とするコンピュータ・プ
ログラムである。

【００５５】本発明の第７の側面に係るコンピュータ・
プログラムは、コンピュータ・システム上で所定の処理
を実現するようにコンピュータ可読形式で記述されたコ
ンピュータ・プログラムを定義したものである。換言す
れば、本発明の第７の側面に係るコンピュータ・プログ
ラムをコンピュータ・システムにインストールすること
によって、コンピュータ・システム上では協働的作用が
発揮され、本発明の第１又は第２の各側面に係る情報提
供システム又は情報提供方法と同様の作用効果を得るこ
とができる。

【００５６】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施形態や添付する図面に基づくより
詳細な説明によって明らかになるであろう。

【００５７】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施形態について詳解する。

【００５８】本発明は、ＷＷＷ（World Wide Web）のよ
うな情報提供空間において、「仮想世界」又は「コミュ
ニティ」のような情報を提供したり公開するためのプラ
ットフォームを提供するものである。情報を配信したい
者は、例えば、コミュニティ上に設置されるパビリオン
という形態で、発信したい情報やコンテンツ、アプリケ
ーションを公開することができる。パビリオンは、コミ
ュニティと物理的に同じサーバ上に存在する必要はな
く、分散サーバ上に配置することができる。このような
コミュニティは、情報資源にアクセスするための「ポー
タル・サービス」として位置付けることができる。

【００５９】ところが、［従来の技術］の欄でも述べた
ように、このように自由度が高まる一方で、不確かな情
報や誤った情報、悪意のある情報やコンテンツ・アプリ
ケーションなども、コミュニティを介して簡単に発信し
たり伝搬させることができるようになってしまう。

【００６０】そこで、本発明では、良識のある認定発行
機関（企業又は団体）が、提供の申し出があったコンテ
ンツについて、ある一定の方針（基準）の基で審査・判
断して、認定済みのコンテンツ（ＵＲＬサイト又はパビ
リオン）へのアクセスのみをユーザに許可する仕組みを
設ける。

【００６１】また、ポータル・サービスの運営側では、
会員と非会員を識別して、正当な権利を持つユーザの
み、コミュニティへのログイン並びにコンテンツへのア
クセスを制御する仕組みを設ける。勿論、すべての会員
に対して一律なアクセス制御を行ってもよいが、年齢や
性別、職業、アカウントの種別などに応じて、より細か
なコンテンツへのアクセス制御を行う仕組みを導入して
もよい。

【００６２】すなわち、コミュニティプラットフォーム
上で公開されているコンテンツやアプリケーションに対
するエンド・ユーザの能動的なアクセスを制御すること
によって、ポータル・サービスの品位・品質、信用を確
保することができる訳である。この結果、エンド・ユー
ザに対して安全で安心のできるサービス空間を提供する
ことができる。

【００６３】ユーザがコンテンツにアクセスする際に
は、ポータル・サービス運営側が該当ユーザに関する情
報の一部をコンテンツ提供側に渡すようにする。コンテ
ンツ提供側では、必要に応じてユーザ情報を利用するこ
とによって、ユーザ毎にカスタマイズされたコンテンツ
やサービスを提供することができる。

【００６４】また、ポータル・サービス運営側でも、コ
ミュニティを介して各パビリオンを探索した履歴、すな
わちコンテンツに能動的にアクセスした履歴をコンテン
ツ提供側から収集して記録を保管しておいてもよい。こ
のような場合、ユーザ履歴のマッチングなどを行うこと
によって、ユーザ毎にカスタマイズしたサービスを、ポ
ータル・サービス側でも実現することができる。

【００６５】Ａ．ネットワーク構成 図１には、本実施形態に係る情報提供空間１０の構成を
模式的に示している。この情報提供空間は、ＷＷＷなど
の既存の情報探索システムをベースにして構築される。
同図に示すように、情報提供空間１０は、オンライン・
コミュニティなどのコンテンツを公開するプラットフォ
ームを用意するとともに会員（Subscriber）ユーザに対
してポータル・サービスを提供するポータル・サーバ１
１と、会員ユーザが使用するクライアント端末１２と、
コミュニティなどのプラットフォーム上で公開されてい
る多数のコンテンツ１３Ａ，１３Ｂ，…で構成されてい
る。

【００６６】プラットフォーム上で公開されている各コ
ンテンツ１３Ａ…は、ポータル・サーバ１１上に配設さ
れている必要はなく、そこからＷＷＷリンクなどの形式
によってアクセス可能な状態で分散サーバ（すなわち、
ポータル・サーバ１１からは独立したコンテンツ・サー
バ）上に配設されていてもよい。例えば、それぞれのコ
ンテンツ事業者は、ポータル・サービス運営者からライ
センスを受けたり、コンテンツの認定を受けることによ
って、ポータル・サイト（コミュニティ・スペース）か
らのＷＷＷリンクを形成することができる。

【００６７】この情報提供空間１０上では、ＷＷＷなど
のオープンな情報提供システム上で閉じたサービス空間
を構築して、ユーザとコンテンツの管理、及び両者間の
セッションを管理するポータル・サービスを実現するこ
とにより、エンド・ユーザすなわち会員ユーザによる能
動的なコンテンツへのアクセスを制御することができ
る。

【００６８】オープンなＷＷＷ情報システムを利用して
閉じたサービス空間を実現するために、ポータル管理プ
ロトコル、ポータル・マネージャ、ブラウザ、コンテン
ツ・アダプタ・モジュールという４つのコンポーネント
が情報提供空間１０に実装されている。

【００６９】ポータル管理プロトコル（Ｐｏｒｔａｌ
Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）は、ユーザ
とコンテンツの管理及び両者間のセッションを管理する
ための一連のポータル・マネジメントのためのプロトコ
ルである。ポータル管理プロトコルは、後述するポータ
ル・マネージャ、ブラウザ、コンテンツ・アダプタ・モ
ジュール間でシステム動作を制御するために用いられ
る。

【００７０】ポータル・マネージャ（Ｐｏｒｔａｌ Ｍ
ａｎａｇｅｒ）は、ユーザとコンテンツの管理、及び両
者間のセッションを管理し、本実施形態に係るポータル
・サービスを運営するためにポータル・サーバ１１上で
動作するサーバ・ソフトウェアである。ポータル・マネ
ージャは、個別のコンテンツに依存しない一般的な形式
でユーザの履歴情報（コンテンツ探索履歴など）を保存
・管理するようになっている。

【００７１】ブラウザ（Ｂｒｏｗｓｅｒ）は、ポータル
管理プロトコルに従って本実施形態に係るＷＷＷ情報提
供空間１０へのアクセスをコントロールするためのクラ
イアント・ソフトウェアであり、本実施形態に係るポー
タル・サービスに加入（会員登録）したユーザのクライ
アント端末１２上で動作する。ブラウザは、既存のＷＷ
Ｗブラウザをベースにして、ポータル管理プロトコルを
処理する拡張ルーチンを装備するという形態で実装する
こともできる。

【００７２】コンテンツ・アダプタ・モジュール（Ｃｏ
ｎｔｅｎｔ Ａｄａｐｔｅｒ Ｍｏｄｕｌｅ）は、本実
施形態に係るポータル・サービス（コミュニティ）上で
コンテンツを提供するためのコンテンツ提供側のサーバ
（コンテンツ・サーバ１３）上で動作するソフトウェア
・モジュールである。コンテンツ・アダプタ・モジュー
ルは、上述のポータル管理プロトコルに従って、連携を
取りながら、ユーザすなわちクライアント端末１２から
のアクセスを管理する。また、ポータル・マネージャか
ら渡されるユーザ情報を、必要に応じて（例えば、ユー
ザ毎にコンテンツをカスタマイズする目的で）、コンテ
ンツ・サーバ内の上位モジュールに渡すという役割も果
たす。

【００７３】コンテンツ・サーバ１３を運営するコンテ
ンツ事業者は、ポータル・サービス運営者からライセン
スを受けることによって、コンテンツ・アダプタ・モジ
ュールが提供され、ポータル・サービスによって認定を
受けたコンテンツを、コンテンツ・サーバ１３を介して
当該ポータル・サイトから公開する（すなわちＷＷＷリ
ンクを形成する）ことができる。

【００７４】Ｂ．各コンポーネントの構成 図２には、本実施形態に係る情報提供空間１０上で動作
する各ホスト間のプロトコル・スタック構造を模式的に
示している。

【００７５】同図からも分かるように、情報提供空間１
０は、ＷＷＷという既存の情報提供システムをベースに
して最大限に活用する形態で、上述したプロトコルやソ
フトウェア・モジュールを各ホストに配置させることに
よって、実装することが可能である。

【００７６】ポータル・サーバ１１、クライアント端末
１２、及び、コンテンツ・サーバ１３間は、基本的に
は、ＴＣＰ／ＩＰ（Transmission Control Protocol/In
ternetProtocol）プロトコル（すなわち、インターネッ
ト）、及び、ＨＴＴＰ（HyperText Transfer Protoco
l）プロトコル（すなわち、ＷＷＷ情報提供システム）
によって接続されている。また、各ホスト間の通信に
は、ＨＴＴＰメッセージを使用することができる。

【００７７】Ｂ−１．ブラウザとポータル・マネージャ
の間のやり取り ブラウザは、ポータル管理プロトコルに従って情報提供
空間１０へのアクセスをコントロールするためのクライ
アント・ソフトウェアであり、クライアント端末１２上
で動作する。また、ポータル・マネージャは、ユーザと
コンテンツの管理、及び両者間のセッションを管理し、
ポータル・サービスを運営するためにポータル・サーバ
１１上で動作する。

【００７８】ブラウザとポータル・マネージャの間で
は、ポータル・サービスすなわちコミュニティへのログ
イン処理、コンテンツへのアクセス、コミュニティから
のログアウト処理などのやり取りが行われる。

【００７９】ログイン処理：ユーザは、ブラウザを起動
したクライアント端末１２上で、ユーザＩＤ及びパスワ
ードの入力を行うなどの所定の認証手順を用いて、ポー
タル・サービスにログインする。

【００８０】ユーザのログインに際し、ポータル・マネ
ージャは、そのセッションに限り有効なセッション・キ
ーを所定のルールに従ってランダムに生成して、発行す
る。このとき、ポータル・マネージャ側では、セッショ
ン・キーとユーザＩＤの対応関係をルックアップ・テー
ブル上に保管しておく。また、ブラウザは、セッション
・キーを受け取ると、以後、セッション内では各ＵＲＬ
へのアクセスに際してこのセッション・キーを用いてコ
ンテンツ・サーバとの通信を行う。

【００８１】また、ポータル・マネージャは、ブラウザ
に対して、認定済みのＵＲＬ一覧リストを送信する。Ｕ
ＲＬ一覧リストの作成の際、ユーザの個人情報や履歴情
報を基にアクセス制限を行うようにしてもよい。例え
ば、年齢や性別、職業、アカウント種別などを加味して
ＵＲＬ一覧リストを作成することにより、ユーザ毎のア
クセス制限を行うことができる。

【００８２】コンテンツへのアクセス：ユーザは、ポー
タル・サービスが提供するコミュニティ内では、各パビ
リオンを訪ねるなどのコンテンツへのアクセスを行うこ
とができる。ブラウザは、クライアント端末１２上での
ユーザからのＵＲＬの直接入力による指示、あるいは、
ブラウザ上で既に表示中のコンテンツ（ページ）上でリ
ンクが埋め込まれたアンカーをクリックするなどによ
り、アクセス要求を発生する。

【００８３】ブラウザは、アクセス要求に応答して、該
当するＵＲＬにアクセスを試みる前に、まずポータル・
マネージャから受信した認定済みＵＲＬ一覧リストを参
照して、当該コンテンツが認定済みのものであるか否か
の確認を行い、認定済みである場合に限り、ユーザ・ア
クセスを許可する。認定済みＵＲＬ一覧リストの配布を
一度受けていれば、ユーザは所望のサイトにアクセスし
たいときに、毎回アクセス権を獲得しなくても、同じプ
ラットフォーム内の許可されたあるサイトから別の許可
されたサイトに自由にすなわちシームレスに移動するこ
とができる。

【００８４】ログアウト処理：ユーザがポータル・サー
ビスを終了させる際、ブラウザは、ポータル・マネージ
ャに対してその旨を通知する。

【００８５】これに対し、ポータル・マネージャは、セ
ッション・キーとユーザＩＤの対応関係をルックアップ
・テーブルから登録削除する。

【００８６】Ｂ−２．ポータル・マネージャとハンドル
・モジュール間のやり取り ポータル・マネージャは、ユーザとコンテンツの管理、
及び両者間のセッションを管理し、ポータル・サービス
を運営するためにポータル・サーバ１１上で動作する。
また、ハンドル・モジュールは、コンテンツ・サーバ１
３上で動作して、ポータル・サービス（コミュニティ）
上でコンテンツの提供サービスを行う。

【００８７】ポータル・マネージャとコンテンツ・アダ
プタ・モジュールの間では、コンテンツへのＥｎｔｅｒ
処理、コンテンツからのＥｘｉｔ処理、並びに、Ｅｎｔ
ｅｒやＥｘｉｔ以外のユーザからコンテンツへの通常の
アクセス処理などのやり取りが行われる。

【００８８】コンテンツへのＥｎｔｅｒ処理：ブラウザ
は、ポータル・マネージャから許可されたＵＲＬに対し
て、与えられたセッション・キーとともにハンドル・モ
ジュールを介してコンテンツへのアクセス（すなわち、
コミュニティからパビリオンへの訪問）を試みる。

【００８９】これに対し、コンテンツ・アダプタ・モジ
ュールは、渡されたセッション・キーの妥当性をポータ
ル・マネージャに問い合わせる。そして、正当な権利を
持つユーザであることが判明すれば、コンテンツへのア
クセスを許可する。

【００９０】このとき、コンテンツ・アダプタ・モジュ
ールは、ブラウザから送られてきたセッション・キーが
妥当であれば、それを有効セッション・キー・テーブル
（Ｓｅｓｓｉｏｎ Ｋｅｙ Ｖａｌｉｄ Ｔａｂｌｅ）
に登録する。

【００９１】ポータル・マネージャ側では、コンテンツ
・アダプタ・モジュールからセッション・キーの妥当性
の問い合わせを受けることによって、ユーザのアクセス
履歴を追跡することが可能であり、これをユーザ情報と
してデータベース管理しておく。

【００９２】また、ポータル・マネージャは、コンテン
ツ・アダプタ・モジュールに対して、セッション・キー
の妥当性チェックの結果とともに、ユーザ情報の一部を
送信してもよい。コンテンツ・アダプタ・モジュール
は、このユーザ情報を上位モジュールに渡すことによ
り、コンテンツをユーザ毎にカスタマイズさせた情報提
供サービスを行うことができる。

【００９３】コンテンツからのＥｘｉｔ処理：ユーザが
コンテンツの利用を終了する（すなわち訪問中のパビリ
オンから立ち去る）場合には、コンテンツ・アダプタ・
モジュールは、その旨をポータル・マネージャに通知す
る。

【００９４】この際、コンテンツ・アダプタ・モジュー
ルは、有効セッション・キー・テーブルから当該ユーザ
のセッション・キーを登録削除する。

【００９５】また、コンテンツ・アダプタ・モジュール
は、ポータル・マネージャに対して、規定の項目につい
てユーザの行動履歴を報告する。例えば、英会話のパビ
リオンであれば、ユーザの履修結果を報告する。これに
よって、ポータル・マネージャは、ユーザの行動履歴を
取得することができ、今後のシステム運営のためにデー
タベース管理しておく。

【００９６】通常のアクセス処理：ブラウザは、ポータ
ル・マネージャから与えられたセッション・キーを用い
て、コンテンツ・アダプタ・モジュールを介してコンテ
ンツへのアクセス（すなわちパビリオンへの訪問、パビ
リオン内の探索）を行う。

【００９７】コンテンツ・アダプタ・モジュールは、ブ
ラウザからのアクセス要求の度に、有効セッション・キ
ー・テーブルを参照して、アクセス権限を確認して、正
当な要求に対してだけアクセスを許可する。

【００９８】Ｃ．各ホスト間の処理手続 次いで、本実施形態に係るポータル・サービスにおい
て、ユーザがコンテンツにアクセスする（すなわち、パ
ビリオンを訪問・探索する）ために、各ホスト間（クラ
イアント端末１２、ポータル・サーバ１１、コンテンツ
・サーバ１３）で行われる処理手続について説明する。

【００９９】図３には、ユーザがブラウザを起動中のク
ライアント端末１２上からポータル・サービス上のコン
テンツにアクセスする（すなわち、オンライン・コミュ
ニティ内に設置されたパビリオンを訪問・探索する）た
めの処理の流れの一例を示している。

【０１００】ユーザＩＤとして"３３４７"を持つユーザ
がポータル・サービスにログインするとき、ユーザは、
ブラウザを起動した端末１２（以下、単に「ブラウザと
する」）上にて、ユーザＩＤ及びパスワードの入力を行
う。

【０１０１】これに対し、ポータル・マネージャを起動
中のポータル・サーバ１１（以下、単に「ポータル・マ
ネージャ」とする）では、ブラウザから送られてくるユ
ーザＩＤ及びパスワードを用いて所定の認証手続により
ユーザを本人確認した後、そのセッションに限り有効な
セッション・キーを所定のルールに従ってランダムに生
成して、ブラウザに発行する。同時に、ポータル・マネ
ージャは所定に認定機関により認定されたコンテンツの
ＵＲＬのみを集めた認定済みＵＲＬリストを作成してお
り、これもブラウザに送信する。この際に、当該ユーザ
の個人情報や履歴情報に合わせて認定済みリストに更な
る絞り込みの操作を施してもよい。これによって、例え
ば、年齢や性別、職業、アカウント種別などを加味した
上でユーザ毎にカスタマイズされたアクセス制御を行う
ことができる。

【０１０２】このとき、ポータル・マネージャは、セッ
ション・キーとユーザＩＤの対応関係をルックアップ・
テーブル上に保管しておく。

【０１０３】ユーザは、ポータル・サービスが提供する
コミュニティ内では、各パビリオンを訪ねるなどのコン
テンツへのアクセスを行うことができる。ブラウザは、
ユーザからのＵＲＬの直接入力による指示、あるいは、
既に表示中のコンテンツ（ページ）上でリンクが埋め込
まれたアンカーをクリックするなどにより、アクセス要
求を発生する。

【０１０４】ブラウザは、アクセス要求に応答して、該
当するＵＲＬにアクセスを試みる前に、まずポータル・
マネージャから受信した認定済みＵＲＬ一覧リストを参
照して、当該コンテンツが認定済みのものであるか否か
の確認を行い、認定済みである場合に限り、アクセスを
実行する。この結果、認定を受けていない（あるいは有
害又は悪意のある）コンテンツへのユーザの能動的なア
クセスを制限することができるので、ポータル・サービ
スの品位・品質、信用を確保することができる。

【０１０５】他方、要求されたＵＲＬが認定済みＵＲＬ
一覧リスト中に存在したときには、ブラウザは、コンテ
ンツ（すなわちパビリオン）へのＥｎｔｅｒ処理を行
う。このとき、ブラウザは、アクセス要求されたＵＲＬ
（仮に"ＡＡＡ"とする。）に対して、与えられたセッシ
ョン・キーを用いて、コンテンツ・アダプタ・モジュー
ルを介してコンテンツへのアクセス（すなわち、パビリ
オンへの訪問）を試みる。

【０１０６】これに対し、コンテンツ・アダプタ・モジ
ュールは、渡されたセッション・キーの妥当性をポータ
ル・マネージャに問い合わせる。

【０１０７】ポータル・マネージャは、ルックアップ・
テーブルを参照してセッション・キーの妥当性をチェッ
クして、妥当（ＶＡＬＩＤ）であるか又はそうでないか
（ＮＯＮ−ＶＡＬＩＤ）を返答する。

【０１０８】ポータル・マネージャ側では、コンテンツ
・アダプタ・モジュールからセッション・キーの妥当性
（ＶＡＬＩＤ／ＮＯＮ−ＶＡＬＩＤ）の問い合わせを受
けることによって、ユーザのアクセス履歴を追跡するこ
とが可能であり、ユーザの行動履歴情報の更新を行う。

【０１０９】また、ポータル・マネージャは、セッショ
ン・キーがＶＡＬＩＤである場合には、コンテンツ・ア
ダプタ・モジュールに対して、セッション・キーの妥当
性チェックの結果とともに、ユーザ情報の一部を送信し
てもよい。コンテンツ・アダプタ・モジュールは、この
ユーザ情報を上位モジュールに渡すことにより、コンテ
ンツをユーザ毎にカスタマイズさせた柔軟なコンテンツ
の提供サービスを行うことができる。

【０１１０】コンテンツ・アダプタ・モジュールは、ポ
ータル・マネージャからセッション・キーがＮＯＮ−Ｖ
ＡＬＩＤである旨の結果を受信すると、ブラウザに対し
て"ＦＡＩＬＵＲＥ"又は"ＥＲＲＯＲ"というメッセージ
を送信する。この結果、ブラウザ側では、コンテンツへ
のアクセス（すなわち、パビリオンへの訪問）が禁止さ
れる。

【０１１１】他方、セッション・キーがＶＡＬＩＤであ
る旨の結果を受信すると、コンテンツ・アダプタ・モジ
ュールは、ブラウザに対して"ＡＰＰＲＯＶＥＤ"という
メッセージを送信するとともに、そのセッション・キー
を有効セッション・キー・テーブル（Ｓｅｓｓｉｏｎ
Ｋｅｙ Ｖａｌｉｄ Ｔａｂｌｅ）に登録する。

【０１１２】ブラウザ側では、"ＡＰＰＲＯＶＥＤ"とい
うメッセージにより、コンテンツ・アダプタ・モジュー
ルを介したコンテンツへのアクセスが許可される。すな
わち、ブラウザは、ポータル・マネージャから与えられ
たセッション・キーを用いて、コンテンツ・アダプタ・
モジュールを介して所望のコンテンツへのアクセス（す
なわちパビリオンへの訪問、パビリオン内の探索）を行
うことができる。

【０１１３】コンテンツ・アダプタ・モジュールは、ブ
ラウザからのアクセス要求の度に、有効セッション・キ
ー・テーブルを参照して、アクセス権限を確認して、正
当な要求に対してだけアクセスを許可する。

【０１１４】また、ユーザがコンテンツの利用を終了す
る（すなわちパビリオンから立ち去る）場合には、コン
テンツ・アダプタ・モジュールは、その旨をポータル・
マネージャに通知する。

【０１１５】コンテンツ・アダプタ・モジュールは、有
効セッション・キー・テーブルから当該ユーザのセッシ
ョン・キーを登録削除する。

【０１１６】また、Ｅｘｉｔ処理に際し、コンテンツ・
アダプタ・モジュールは、ポータル・マネージャに対し
て、規定の項目についてユーザの行動履歴を報告する。
これによって、ポータル・マネージャは、ユーザの行動
履歴を取得することができ、データベース管理してお
く。

【０１１７】また、ユーザがポータル・サービスを終了
させるときには、ブラウザは、ポータル・マネージャに
対してその旨を通知する。ポータル・マネージャは、セ
ッション・キーとユーザＩＤの対応関係をルックアップ
・テーブルから登録削除する。

【０１１８】また、ポータル・マネージャは、ブラウザ
に対して渡すＵＲＬ認定済みリストについて、有効な
「期限」という概念を導入してもよい。この場合、期限
が経過してしまった場合には当該リストは無効とされ、
ブラウザは再度ポータル・マネージャ１１から認定済み
リストを取得する必要がある。また、ポータル・サービ
ス側では、期限毎にアクセス権限一覧情報を更新して、
情報空間で提供するコンテンツを期限毎にコントロール
することができる。

【０１１９】以上説明してきたように、本実施形態に係
るポータル・サービスにおいて、エンド・ユーザによる
コンテンツへの能動的なアクセスを制限するためには、
各コンテンツ・サーバ１３Ａ，１３Ｂ…上にコンテンツ
・アダプタ・モジュールを組み込む以外に、コンテンツ
制作に関する制約はない。したがって、仮想コミュニテ
ィを利用したポータル・サービスにインタラクティブな
外観及びユーザビリティを持たせることもできる。

【０１２０】例えば、オンライン・ネットワーク・ゲー
ムなどによく見られるようなマルチユーザ型の仮想空間
をコンテンツの１つとして捉えて、其処を中心として認
定済みの他のコンテンツ・サイトへのリンクを形成する
ことによって、当該ポータル・サービスを「ワールド」
として可視化させることができる。この結果、より直感
的で情緒的な仮想体験、あるいは、ポータル・サービス
運営側の想定する世界観を具現化してユーザに提供する
ことができる。勿論、当該ポータル・サービスからユー
ザがアクセス可能なコンテンツを認定済みのものに限定
することにより、提供コンテンツやポータル・サービス
自体の品質や品位を維持することができる。

【０１２１】また、ユーザが持つ個人Ｗｅｂページ上に
配置することで動作するようなソフトウェア・モジュー
ル（例えば、Ｊａｖａアプレットなど）を利用すること
によって、プライベートな仮想空間（例えば、コミュニ
ティ・スペース内で建設された自分の家など）を利用す
ることが可能である。個々のエンド・ユーザは、仮想空
間を介して知り合った友達（アバタなど）を自分の家に
招き入れて、より親密なコミュニケーションを図った
り、自分なりの情報発信を行うことができる。

【０１２２】［追補］以上、特定の実施形態を参照しな
がら、本発明について詳解してきた。しかしながら、本
発明の要旨を逸脱しない範囲で当業者が該実施形態の修
正や代用を成し得ることは自明である。すなわち、例示
という形態で本発明を開示してきたのであり、本明細書
の記載内容を限定的に解釈するべきではない。本発明の
要旨を判断するためには、冒頭に記載した特許請求の範
囲の欄を参酌すべきである。

【０１２３】

【発明の効果】以上詳記したように、本発明によれば、
インターネットなどの広域ネットワークを介してさまざ
まなコンテンツやアプリケーションをユーザに提供する
ことができる、優れた情報提供システム及び情報提供方
法、記憶媒体、並びにコンピュータ・プログラムを提供
することができる。

【０１２４】また、本発明によれば、オンライン・コミ
ュニティなどの仮想空間を介してユーザが能動的にコン
テンツやアプリケーションなどの情報源にアクセスする
ことができる、優れた情報提供システム及び情報提供方
法、記憶媒体、並びにコンピュータ・プログラムを提供
することができる。

【０１２５】また、本発明によれば、コンテンツやアプ
リケーションなどの情報をエンド・ユーザに公開するた
めのプラットフォームを提供することができる、優れた
情報提供システム及び情報提供方法、記憶媒体、並びに
コンピュータ・プログラムを提供することができる。

【０１２６】また、本発明によれば、プラットフォーム
上で公開されているコンテンツやアプリケーションに対
するエンド・ユーザの能動的なアクセスを制御すること
ができる、優れた情報提供システム及び情報提供方法、
記憶媒体、並びにコンピュータ・プログラムを提供する
ことができる。

【０１２７】本発明を実現した情報提供空間では、認証
に成功したログイン・ユーザに対してアクセス権限一覧
情報が発行される。したがって、アクセス権限一覧情報
の配布を一度受けていれば、ユーザは所望のサイトにア
クセスしたいときに、毎回アクセス権を獲得しなくて
も、同じプラットフォーム内の許可されたあるサイトか
ら別の許可されたサイトに自由にすなわちシームレスに
移動することができる。

【図面の簡単な説明】

【図１】本実施形態に係るＷＷＷ情報提供空間１０の構
成を模式的に示した図である。

【図２】本実施形態に係る情報提供空間１０上で動作す
る各ホスト間のプロトコル・スタック構造を模式的に示
した図である。

【図３】ユーザがブラウザを起動中のクライアント端末
１２上からポータル・サービス上のコンテンツにアクセ
スする処理の流れの一例を示したチャートである。

【符号の説明】

１０…情報提供空間 １１…ポータル・サーバ １２…クライアント端末 １３…コンテンツ・サーバ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮下 武史 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 黒川 裕介 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B085 AA08 AE02 BA07 BC01 BG07 (54)【発明の名称】 情報提供システム及び情報提供方法、アクセス制御装置及びアクセス制御方法、コンテンツ提供 装置及びコンテンツ提供方法、情報処理装置及び情報処理方法、記憶媒体、並びにコンピュー タ・プログラム

Claims (38)

【特許請求の範囲】
1. 【請求項１】情報空間上でユーザからの能動的なアクセ
   スに応答してコンテンツを提供する情報提供システムで
   あって、 コンテンツを提供するコンテンツ提供装置と、 前記コンテンツ提供装置が提供するコンテンツへのアク
   セスを要求するユーザ端末と、 前記ユーザ端末によるコンテンツへのアクセス要求をユ
   ーザ情報及びコンテンツ情報の双方を基に制御するポー
   タル管理装置と、を具備し、さらに前記ポータル管理装
   置は、 ユーザのログイン要求に応答してユーザ認証を行うユー
   ザ認証手段と、 コンテンツ提供装置からのユーザ問合せに応答してユー
   ザのコンテンツへのアクセスの可否を返すアクセス権限
   確認手段と、を備え、 前記ユーザ認証手段は認証に成功したユーザにコンテン
   ツのアクセス権限一覧情報を発行し、 前記アクセス権限確認手段は前記情報空間におけるユー
   ザのコンテンツへのアクセス権限を記述したアクセス権
   限情報を生成する、ことを特徴とする情報提供システ
   ム。することを特徴とする情報提供システム。
2. 【請求項２】前記ポータル管理装置は、アクセス要求さ
   れたコンテンツがあらかじめ提供することを許諾されて
   おり、且つ、アクセス要求するユーザがコンテンツへの
   アクセス権限を持つ場合のみ、ユーザのコンテンツに対
   するアクセスを許可する、ことを特徴とする請求項１に
   記載の情報提供システム。
3. 【請求項３】前記ユーザ認証手段は認証に成功したとき
   にユーザにセッション・キーを発行し、 前記ユーザ端末は発行されたセッション・キーを用いて
   コンテンツ提供装置にアクセスし、 アクセス権限確認手段はコンテンツ提供装置から送られ
   てくるユーザのセッション・キーを基にユーザのアクセ
   ス権限を判断する、を備えることを特徴とする請求項１
   に記載の情報提供システム。
4. 【請求項４】前記アクセス権限一覧情報はユーザがアク
   セス可能なコンテンツの識別情報の一覧で構成され、 前記ユーザ端末は前記ユーザ認証手段から受信したアク
   セス権限一覧情報で許可されたコンテンツに対してのみ
   アクセスすることを可能とする、ことを特徴とする請求
   項１に記載の情報提供システム。
5. 【請求項５】コンテンツ提供装置が提供するコンテンツ
   はあらかじめ所定の許諾を受けることにより前記情報空
   間上でユーザからのアクセスが可能となり、 前記アクセス権限一覧情報はあらかじめ所定の許諾を受
   けたコンテンツの識別情報の一覧で構成され、 前記ユーザ端末は前記ユーザ認証手段から受信したアク
   セス権限一覧情報で許可されたコンテンツに対してのみ
   アクセスすることを可能とする、ことを特徴とする請求
   項１に記載の情報提供システム。
6. 【請求項６】発行したアクセス権限一覧情報に対して有
   効な期限を設定する、ことを特徴とする請求項１に記載
   の情報提供システム。
7. 【請求項７】前記ポータル管理装置は、コンテンツ提供
   装置へのユーザ情報の問合せ要求を基にユーザの行動履
   歴を取得する行動履歴管理手段をさらに備える、ことを
   特徴とする請求項１に記載の情報提供システム。
8. 【請求項８】情報空間上でユーザからの能動的なアクセ
   スに応答してコンテンツを提供する情報提供方法であっ
   て、 前記情報空間上でコンテンツの提供を許諾すべきか否か
   を認定する認定ステップと、 ユーザの前記情報空間へのログイン要求に応答してユー
   ザ認証を行うユーザ認証ステップと、 ユーザ認証に成功したユーザにコンテンツのアクセス権
   限一覧情報を発行するアクセス権限発行ステップと、 ユーザによるアクセス権限一覧情報を基にしたコンテン
   ツへのアクセス要求をユーザ情報及びコンテンツ情報の
   双方を基に制御するアクセス制御ステップと、を具備す
   ることを特徴とする情報提供方法。
9. 【請求項９】前記アクセス制御ステップでは、アクセス
   要求されたコンテンツがあらかじめ提供することを許諾
   されており、且つ、アクセス要求するユーザがコンテン
   ツへのアクセス権限を持つ場合のみ、ユーザのコンテン
   ツに対するアクセスを許可する、ことを特徴とする請求
   項８に記載の情報提供方法。
10. 【請求項１０】前記ユーザ認証ステップでは、認証に成
    功したユーザにセッション・キーを発行し、 ユーザは自分に発行されたセッション・キーを用いてコ
    ンテンツへのアクセスを行い、 前記アクセス制御ステップでは、コンテンツへのアクセ
    スのために送られてきたセッション・キーを基にユーザ
    のアクセス権限を判断する、ことを特徴とする請求項８
    に記載の情報提供方法。
11. 【請求項１１】前記アクセス権限一覧情報はユーザがア
    クセス可能なコンテンツの識別情報の一覧で構成され、 ユーザは前記ユーザ認証ステップにより得られたアクセ
    ス権限一覧情報で許可されたコンテンツに対してのみア
    クセスすることを可能とする、ことを特徴とする請求項
    ８に記載の情報提供方法。
12. 【請求項１２】前記アクセス権限一覧情報はあらかじめ
    所定の許諾を受けたコンテンツの識別情報の一覧で構成
    され、 ユーザは前記ユーザ認証ステップにより得られたアクセ
    ス権限一覧情報で許可されたコンテンツに対してのみア
    クセスすることを可能とする、ことを特徴とする請求項
    ８に記載の情報提供方法。
13. 【請求項１３】発行したアクセス権限一覧情報に対して
    有効な期限を設定する、ことを特徴とする請求項８に記
    載の情報提供方法。
14. 【請求項１４】前記情報空間上でユーザのコンテンツに
    対するアクセス履歴やコンテンツ利用中の行動履歴を取
    得する行動履歴管理ステップをさらに備える、ことを特
    徴とする請求項８に記載の情報提供方法。
15. 【請求項１５】コンテンツが提供される情報空間におい
    てユーザからコンテンツへの能動的なアクセスを制御す
    るアクセス制御装置であって、 ユーザのログイン要求に応答してユーザ認証を行うユー
    ザ認証手段と、 ユーザのコンテンツへのアクセス要求に応答してユーザ
    のコンテンツへのアクセスの可否を返すアクセス権限確
    認手段と、を具備し、 前記ユーザ認証手段は認証に成功したユーザにコンテン
    ツのアクセス権限一覧情報を発行し、 前記アクセス権限確認手段は前記情報空間におけるユー
    ザのコンテンツへのアクセス権限を記述したアクセス権
    限一覧情報を生成する、ことを特徴とするアクセス制御
    装置。
16. 【請求項１６】前記ユーザ認証手段は認証に成功したと
    きにユーザにセッション・キーを発行し、 アクセス権限確認手段はコンテンツ提供装置上でユーザ
    が使用するセッション・キーを基にユーザのアクセス権
    限を判断する、ことを特徴とする請求項１５に記載のア
    クセス制御装置。
17. 【請求項１７】あらかじめ所定の許諾を受けたコンテン
    ツのみが前記情報空間で提供することが可能となり、 前記ユーザ認証手段は、該許諾を受けたコンテンツの一
    覧を示したアクセス権限一覧情報を生成する、ことを特
    徴とする請求項１５に記載のアクセス制御装置。
18. 【請求項１８】発行したアクセス権限一覧情報に対して
    有効な期限を設定する、ことを特徴とする請求項１５に
    記載のアクセス制御装置。
19. 【請求項１９】ユーザのコンテンツに対するアクセス履
    歴やコンテンツ利用中の行動履歴を取得する行動履歴管
    理手段をさらに備える、ことを特徴とする請求項１５に
    記載のアクセス制御装置。
20. 【請求項２０】コンテンツが提供される情報空間におい
    てユーザからコンテンツへの能動的なアクセスを制御す
    るアクセス制御方法であって、 ユーザのログイン要求に応答してユーザ認証を行うユー
    ザ認証ステップと、 ユーザのコンテンツへのアクセス要求に応答してユーザ
    のコンテンツへのアクセスの可否を返すアクセス権限確
    認ステップと、を具備し、 前記ユーザ認証ステップでは認証に成功したユーザにコ
    ンテンツのアクセス権限一覧情報を発行し、 前記アクセス権限確認ステップでは前記情報空間におけ
    るユーザのコンテンツへのアクセス権限を記述したアク
    セス権限一覧情報を生成する、ことを特徴とするアクセ
    ス制御方法。
21. 【請求項２１】前記ユーザ認証ステップでは認証に成功
    したときにユーザにセッション・キーを発行し、 アクセス権限確認ステップではコンテンツ提供装置上で
    ユーザが使用するセッション・キーを基にユーザのアク
    セス権限を判断する、ことを特徴とする請求項２０に記
    載のアクセス制御方法。
22. 【請求項２２】あらかじめ所定の許諾を受けたコンテン
    ツが前記情報空間で提供することが可能となり、 前記ユーザ認証ステップでは該許諾を受けたコンテンツ
    の一覧を示したアクセス権限一覧情報を生成する、こと
    を特徴とする請求項２０に記載のアクセス制御方法。
23. 【請求項２３】発行したアクセス権限一覧情報に対して
    有効な期限を設定する、ことを特徴とする請求項２０に
    記載のアクセス制御方法。
24. 【請求項２４】ユーザのコンテンツに対するアクセス履
    歴やコンテンツ利用中の行動履歴を取得する行動履歴管
    理ステップをさらに備える、ことを特徴とする請求項２
    ０に記載のアクセス制御方法。
25. 【請求項２５】情報空間上でユーザからの能動的なアク
    セスに応答してコンテンツを提供するコンテンツ提供装
    置であって、 前記情報空間で公開することが許諾されているコンテン
    ツを蓄積するコンテンツ蓄積手段と、 ユーザからのコンテンツへのアクセス要求に応答して、
    該アクセス要求の有効性を検証する検証手段と、 該検証の結果有効であるときに要求されたコンテンツを
    ユーザに配信するコンテンツ配信手段と、を具備するこ
    とを特徴とするコンテンツ提供装置。
26. 【請求項２６】前記検証手段はアクセス要求時にユーザ
    から送られてくるセッション・キーを基に該アクセス要
    求の有効性を検証し、有効なセッション・キーをセッシ
    ョンが確立している期間中は保持する、ことを特徴とす
    る請求項２５に記載のコンテンツ提供装置。
27. 【請求項２７】情報空間上でユーザからの能動的なアク
    セスに応答してコンテンツを提供するコンテンツ提供方
    法であって、 前記情報空間で公開することが許諾されているコンテン
    ツを蓄積するコンテンツ蓄積ステップと、 ユーザからのコンテンツへのアクセス要求に応答して、
    該アクセス要求の有効性を検証する検証ステップと、 該検証の結果有効であるときに要求されたコンテンツを
    ユーザに配信するコンテンツ配信ステップと、を具備す
    ることを特徴とするコンテンツ提供方法。
28. 【請求項２８】前記検証ステップではアクセス要求時に
    ユーザから送られてくるセッション・キーを基に該アク
    セス要求の有効性を検証し、有効なセッション・キーを
    セッションが確立している期間中は保持する、ことを特
    徴とする請求項２７に記載のコンテンツ提供方法。
29. 【請求項２９】コンテンツが提供される情報空間におい
    てコンテンツへの能動的なアクセスを行う情報処理装置
    であって、 前記情報空間にログイン要求するログイン手段と、 ログイン時に取得したセッション・キーを用いて前記情
    報空間上のコンテンツへのアクセスの可否を問い合わせ
    るアクセス要求手段と、 アクセス可能と通知されたことに応答してコンテンツを
    取得するコンテンツ取得手段と、 を具備し、 前記ログイン手段はセッション・キーとともに前記情報
    空間におけるユーザのコンテンツへのアクセス権限を記
    述したアクセス権限一覧情報を取得し、 前記アクセス要求手段は前記アクセス権限一覧情報によ
    りアクセス権限が与えられているコンテンツへのアクセ
    スのみその可否を問い合わせる、ことを特徴とする情報
    処理装置。
30. 【請求項３０】前記アクセス権限一覧情報は、ユーザが
    アクセス可能なコンテンツの識別情報の一覧で構成され
    る、ことを特徴とする請求項２９に記載の情報処理装
    置。
31. 【請求項３１】あらかじめ所定の許諾を受けたコンテン
    ツのみが前記情報空間で提供することが可能となり、 前記アクセス権限一覧情報は該許諾を受けたコンテンツ
    の識別情報の一覧で構成される、ことを特徴とする請求
    項２９に記載の情報処理装置。
32. 【請求項３２】取得したアクセス権限一覧情報には有効
    な期限が設定されている、ことを特徴とする請求項２９
    に記載の情報処理装置。
33. 【請求項３３】コンテンツが提供される情報空間におい
    てコンテンツへの能動的なアクセスを行う情報処理方法
    であって、 前記情報空間にログイン要求するログイン・ステップ
    と、 ログイン時に取得したセッション・キーを用いて前記情
    報空間上のコンテンツへのアクセスの可否を問い合わせ
    るアクセス要求ステップと、 アクセス可能と通知されたことに応答してコンテンツを
    取得するコンテンツ取得ステップと、を具備し、 前記ログイン・ステップではセッション・キーとともに
    前記情報空間におけるユーザのコンテンツへのアクセス
    権限を記述したアクセス権限一覧情報を取得し、 前記アクセス要求ステップでは前記アクセス権限一覧情
    報によりアクセス権限が与えられているコンテンツへの
    アクセスのみその可否を問い合わせる、ことを特徴とす
    る情報処理方法。
34. 【請求項３４】前記アクセス権限一覧情報は、ユーザが
    アクセス可能なコンテンツの識別情報の一覧で構成され
    る、ことを特徴とする請求項３３に記載の情報処理方
    法。
35. 【請求項３５】あらかじめ所定の許諾を受けたコンテン
    ツのみが前記情報空間で提供することが可能となり、 前記アクセス権限一覧情報は該許諾を受けたコンテンツ
    の識別情報の一覧で構成される、ことを特徴とする請求
    項３３に記載の情報処理方法。
36. 【請求項３６】取得したアクセス権限一覧情報には有効
    な期限が設定されている、ことを特徴とする請求項３３
    に記載の情報処理方法。
37. 【請求項３７】情報空間上でユーザからの能動的なアク
    セスに応答してコンテンツを提供する情報提供処理をコ
    ンピュータ・システム上で実行するように記述されたコ
    ンピュータ・ソフトウェアをコンピュータ可読形式で物
    理的に格納した記憶媒体であって、前記コンピュータ・
    ソフトウェアは、 前記情報空間上でコンテンツの提供を許諾すべきか否か
    を認定する認定ステップと、 ユーザの前記情報空間へのログイン要求に応答してユー
    ザ認証を行うユーザ認証ステップと、 ユーザ認証に成功したユーザにコンテンツのアクセス権
    限一覧情報を発行するアクセス権限発行ステップと、 ユーザによるアクセス権限一覧情報を基にしたコンテン
    ツへのアクセス要求をユーザ情報及びコンテンツ情報の
    双方を基に制御するアクセス制御ステップと、を具備す
    ることを特徴とする記憶媒体。
38. 【請求項３８】情報空間上でユーザからの能動的なアク
    セスに応答してコンテンツを提供する情報提供処理をコ
    ンピュータ・システム上で実行するように記述されたコ
    ンピュータ・プログラムであって、 前記情報空間上でコンテンツの提供を許諾すべきか否か
    を認定する認定ステップと、 ユーザの前記情報空間へのログイン要求に応答してユー
    ザ認証を行うユーザ認証ステップと、 ユーザ認証に成功したユーザにコンテンツのアクセス権
    限一覧情報を発行するアクセス権限発行ステップと、 ユーザによるアクセス権限一覧情報を基にしたコンテン
    ツへのアクセス要求をユーザ情報及びコンテンツ情報の
    双方を基に制御するアクセス制御ステップと、を具備す
    ることを特徴とするコンピュータ・プログラム。