JP2003319360A - 映像配信システム、及び同システムにおける映像コンテンツのアクセス方法、認証アクセスサーバ、ウェブサーバ、並びにサーバプログラム - Google Patents

Abstract

(57)【要約】 【課題】 ユーザの不正アクセスを防止し、映像配信サ
ーバやコンテンツメディアのフォーマットに依存しない
アクセス制御を実現する。 【解決手段】 クライアント端末１と映像配信サーバ３
間を中継する認証アクセスサーバ４を用いて映像配信制
御プロトコルを中継する。クライアント端末１が映像コ
ンテンツにアクセスする毎にウェブサーバ２が予測困難
な識別子を生成し、識別子をコンテンツのファイル名に
付加する。認証アクセスサーバ４は、映像再生制御コマ
ンドを監視するデーモンを起動し、クライアントの再生
要求コマンドを検知すると、識別子の有効性をチェック
し記憶内容と一致したらファイル名から識別子をはずし
て、映像配信サーバに中継する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、特に有料の映像コ
ンテンツを配信する際に用いて好適な、映像配信システ
ム、及び同システムにおける映像コンテンツのアクセス
方法、認証アクセスサーバ、ウェブサーバ、並びにサー
バプログラムに関する。

【０００２】

【従来の技術】図６に示す従来の映像配信システムにお
けるコンテンツの配信モデルを考える。ここには、クラ
イアントサーバシステムと映像配信サーバから成る映像
配信システムにおける動作シーケンスが示されている。
すなわち、ユーザＡはコンテンツaを購入するとコンテ
ンツaのＵＲＬ（Uniform Resource Locator）が知らさ
れ、リアルプレーヤ等の映像再生ソフトウェアでコンテ
ンツaにアクセスできる。ところが、もし、コンテンツa
の権利を持つユーザＡがコンテンツaの権利を持たない
ユーザＢにコンテンツaのＵＲＬを教えた場合、ユーザ
Ｂは、コンテンツaを視聴する権利を取得してないにも
かかわらず、コンテンツaを再生することが可能にな
る。

【０００３】一方、図７に示す著作権管理システム（Ｄ
ＲＭ：Digita1 Rights Management）を用いたコンテン
ツ配信モデルを考える。このモデルにおいて、コンテン
ツサービス提供者は、事前にコンテンツをカプセル化
（暗号化）しておく必要がある。クライアントユーザ
は、コンテンツを視聴する権利を購入するとコンテンツ
のライセンスキーが渡される。ユーザがコンテンツにア
クセスすると、暗号化されたコンテンツが配信され、ク
ライアント側のライセンスキーで復号化しながら再生さ
れる。もしライセンスキーを所有してないユーザがコン
テンツにアクセスした場合，コンテンツはカプセルされ
ているため再生できない。

【０００４】

【発明が解決しようとする課題】前者は、ユーザＡがコ
ンテンツaの申込み処理を終了後、コンテンツaを選択す
るとウェブサーバは映像再生ソフトを起動させるための
識別子とコンテンツａのＵＲＬを記述したメタファイル
をユーザＡに返す。ユーザＡがこのコンテンツaのＵＲ
Ｌを控えユーザＢに知らせると、ユーザＢは、コンテン
ツaの購入処理を実施しなくてもコンテンツにアクセス
できる。このように、コンテンツＵＲＬが分かれば、コ
ンテンツを視聴する権限を持たないユーザでも不正にコ
ンテンツにアクセスが可能となる問題を有していた。

【０００５】また、後者は、実際にコンテンツが配信さ
れるまでに事前にメディアファイルを暗号化する必要が
ある。この場合、ＭＰＥＧ２（Moving Picture Experts
Group2）コンテンツ等のようにメディアファイルのサ
イズが大きければ、サーバの暗号化処理にかなり負荷が
かかる。

【０００６】一方、ＤＲＭはコンテンツのライセンスキ
ーをクライアント側で管理するため、クライアントはラ
イセンスキーを取得したクライアント端末からしかコン
テンツを再生できず、利便性に欠ける。また、クライア
ント環境に依存するＤＲＭによるコンテンツアクセス制
御は、クライアント端末のＯＳの再インストール、ハー
ドウエア故障にも対処が不可能であった。従って、コン
テンツのアクセス制御はコンテンツサービス提供者側で
全て実施すべきで、クライアント環境に依存する方式は
望ましくない。

【０００７】更に、ＤＲＭは、現在、各ベンダーの独自
仕様で実装されているため、特定のメディアフォーマッ
ト、特定の映像配信サーバにしか対応していない。従っ
て、コンテンツサービス提供者が複数の異なる映像配信
サーバを用いてサービスを提供する場合、サーバ毎にＤ
ＲＭの仕組みを構築する必要がある。

【０００８】本発明は上記した諸々の事情に鑑みてなさ
れたものであり、映像配信制御プロトコルを中継する認
証アクセスサーバ（映像配信制御プロキシ）を構築する
ことで、ユーザの不正アクセスを防止し、映像配信サー
バ、コンテンツメディアのフォーマットに依存しない汎
用性の高い映像配信サービスのアクセス制御を実現す
る、映像配信システム、及び同システムにおける映像コ
ンテンツのアクセス方法、認証アクセスサーバ、ウェブ
サーバ、並びにサーバプログラムを提供することを目的
とする。また、ユーザの映像再生制御コマンド操作に介
入することにより、広告コンテンツの読み飛ばしの禁
止、指定コマンドの書き換え、地域毎に異なるコンテン
ツを指定再生することが可能な、映像配信システム、及
び同システムにおける映像コンテンツのアクセス方法、
認証アクセスサーバ、ウェブサーバ、並びにサーバプロ
グラムを提供することも目的とする。

【０００９】

【課題を解決するための手段】上記した課題を解決する
ために本発明は、クライアント端末と映像配信サーバ間
の通信を認証アクセスサーバが中継する映像配信システ
ムであって、前記クライアント端末と映像配信サーバ間
の通信プロトコルは前記認証サーバが中継し、前記映像
配信サーバによって配信される映像ストリームは、前記
認証アクセスサーバを介さずに前記クライアント端末に
直接配信することを特徴とする。

【００１０】上記した課題を解決するために本発明は、
クライアント端末と映像配信サーバ間の通信を認証アク
セスサーバが中継する映像配信システムのためのアクセ
ス制御方法であって、前記クライアント端末が映像コン
テンツを選択した時にウェブサーバにより生成される予
測困難な識別子を受信し、前記映像コンテンツのファイ
ル名に前記識別子を付与した映像配信サーバのアドレス
を前記ウェブサーバからクライアント端末に返すと共
に、前記ウェブサーバで生成される前記識別子をメモリ
に記憶し、前記クライアント端末が前記アドレスに基づ
き映像コンテンツにアクセスする際に、前記ファイル名
に付与された前記識別子が前記メモリに存在するか否か
を確認し、存在したときに前記識別子を前記ファイル名
から除去して前記映像配信サーバヘ通知し、前記メモリ
から前記識別子を使用済みとして削除すること、を特徴
とする。

【００１１】上記した課題を解決するために本発明は、
クライアト端末と映像配信サーバとの間で通信が行われ
る映像配信システムにおける認証アクセスサーバであっ
て、前記クライアント端末が映像コンテンツを選択した
ときに、ウェブサーバによって生成され、前記映像コン
テンツのファイル名に付加される予測困難な識別子を検
知する識別子検知手段と、前記ウェブサーバで生成され
る前記識別子が記憶されるメモリと、前記クライアント
端末が前記アドレスに基づき映像コンテンツにアクセス
する際に、前記ファイル名に付与された前記識別子が前
記メモリに存在するか否かを確認する有効性チェック手
段と、前記メモリに存在したときに前記識別子を前記フ
ァイル名から除去して前記映像配信サーバヘ通知し、前
記メモリから前記識別子を使用済みとして削除する識別
子制御手段と、を備えたことを特徴とする。

【００１２】また、本発明において、前記ウェブサーバ
によって通知されるＩＰアドレスと、使用する映像配信
制御プロトコルに従うセッションで取得した前記クライ
アント端末のＩＰアドレスとを比較し、不一致のときに
前記映像配信サーバへのアクセスを禁止するアクセス制
御手段と、を備えたことを特徴とする。

【００１３】また、本発明において、クライアント端末
から送信された前記識別子と、前記ウェブサーバから通
知された前記識別子及びユーザＩＤを用いることで映像
配信制御プロトコルから収集可能なログ情報をクライア
ント単位で収集するログ情報収集手段と、を備えたこと
を特徴とする。

【００１４】また、本発明において、前記クライアント
端末のコマンド操作を規制する必要のある映像コンテン
ツに対し、クライアントによる映像再生制御コマンドの
動作を定義し、前記クライアント端末から発せられる映
像配信制御コマンドを監視することにより、あらかじめ
定義された前記映像配信制御コマンドを検知したときに
前記定義されたコマンドに従う映像再生制御を促すコマ
ンド変換制御手段と、を備えたことを特徴とする。

【００１５】上記した課題を解決するために本発明は、
クライアント端末と映像配信サーバ間の通信を認証アク
セスサーバが中継する映像配信システムにおけるウェブ
サーバであって、前記クライアント端末が閲覧する映像
コンテンツを選択したときに、ＣＧＩもしくはサーブレ
ットを起動して予測不可能な識別子を生成する識別子生
成手段と、前記生成される識別子を前記認証アクセスサ
ーバに通知する識別子通知手段と、前記映像コンテンツ
のファイル名に前記生成された識別子を付与して前記映
像コンテンツのメタファイルを生成するメタファイル生
成手段と、を備えたことをと特徴とする。

【００１６】上記した課題を解決するために本発明は、
クライアト端末と映像配信サーバとの間で通信が行われ
る映像配信システムにおける認証アクセスサーバに用い
られるサーバプログラムであって、前記クライアント端
末が映像コンテンツを選択したときに、ウェブサーバに
よって生成され、前記映像コンテンツのファイル名に付
加される予測困難な識別子を検知するステップと、前記
ウェブサーバで生成される前記識別子をメモリに記憶す
るステップと、前記クライアント端末が前記アドレスに
基づき映像コンテンツにアクセスする際に、前記ファイ
ル名に付与された前記識別子が前記メモリに存在するか
否かを確認するステップと、前記メモリに存在したとき
に前記識別子を前記ファイル名から除去して前記映像配
信サーバヘ通知し、前記メモリから前記識別子を使用済
みとして削除するステップと、をコンピュータに実行さ
せることを特徴とする。

【００１７】本発明によれば、コンテンツサービス提供
者は認証アクセスサーバを設置して、クライアント端末
と映像配信サーバ間で通信される映像配信制御プロトコ
ルを全て中継することとしている。映像配信サーバは、
認証アクセスサーバからのみアクセスでき、クライアン
ト端末からのアクセスを直接、許可しないように設定し
ておく。また、ウェブサーバは、クライアント端末がコ
ンテンツにアクセスする毎に乱数等により予測不可能な
識別子を生成し、コンテンツファイル名に識別子を付与
したコンテンツＵＲＬをクライアント端末に返すと共
に、認証アクセスサーバに生成した識別子を通知する。
これに対し、認証アクセスサーバは識別子を記憶してお
き、クライアント端末がコンテンツにアクセスする毎
に、ファイル名に付与された識別子が記憶しているもの
の中に存在するかチェックし、一致すればその識別子を
ファイル名から除去して映像配信サーバヘ中継する。そ
の際に、認証アクセスサーバの記憶から識別子を抹消す
る。

【００１８】本発明によれば、乱数等予測困難な識別子
を用いた認証アクセスサーバでのアクセス制御により、
映像配信サーバヘの不正アクセスを効果的に防止可能と
なり、識別子の他に、ユーザＩＤ、識別子のタイムスタ
ンプ、クライアントのＩＰアドレス、ユーザＩＤと申込
みコンテンツの組合せ等についても認証アクセスサーバ
でチェックすることで、より強固なコンテンツのアクセ
ス制御を実現可能となる。また、認証アクセスサーバ
は、ＲＴＳＰ（Real Time Streaming Protocol）等の映
像配信の標準的な制御プロトコルに基づいて実装された
プロキシとして動作するため、ベンダー個々の映像配信
サーバに依存せず、一元的にコンテンツアクセス制御を
実現可能となる。更に、本発明は、認証アクセスサーバ
でコンテンツのアクセス制御を実施するため、ＤＲＭの
ようにクライアント環境に依存しないコンテンツアクセ
ス制御が実現できる。

【００１９】また、認証アクセスサーバで複数の映像配
借サーバのログをユーザＩＤ毎に仕分け可能な形式で一
元的に収集、管理し、そのログを用いて映像コンテンツ
の課金を行うことも可能である。更に、特定のコンテン
ツに対するクライアントのアクセス権に基づき、再生、
停止等の映像再生制御コマンドの介入制御を行うことに
より、例えば広告コンテンツのスキップ再生等を禁止す
ることが可能である。更に、本発明の認証アクセスサー
バは、クライアント端末と映像配信サーバ間の映像配信
制御プロトコルのみを中継し、実際の映像ストリームは
認証アクセスサーバを経由せずに直接、映像配信サーバ
からクライアント端末に配信することにより、認証アク
セスサーバの負荷を軽減し、多数の映像配信サーバの接
続が可能になる。

【００２０】

【発明の実施の形態】図１は、本発明の映像配信システ
ムの接続構成を示すブロック図である。図１において、
１は、クライアント端末、２は、ウェブサーバであり、
クライアント端末１は、ウェブサーバ２により提供され
るＶＯＤ（Video On Demand）コンテンツメニューを選
択することにより、コンテンツＵＲＬの転送を受けるク
ライアントサーバシステムとして動作機能する。ウェブ
サーバ２の内部構成については、図３を用いて後に詳述
する。また、３は、映像配信サーバであり、クライアン
ト端末１からコンテンツＵＲＬに基づく映像ストリーム
を配信する。

【００２１】４は、認証アクセスサーバであり、クライ
アント端末１と映像配信サーバ３間のＲＴＳＰプロトコ
ルに基づく通信を中継する。認証アクセスサーバの内部
構成は図２を用いて後に詳述する。コンテンツサービス
提供者は、認証アクセスサーバ４を設置して、クライア
ント端末１と映像配信サーバ３間で通信される映像配信
制御プロトコル（ＲＴＳＰ）を全て中継することとして
いる。映像配信サーバ３は、認証アクセスサーバ４から
のみアクセスでき、クライアント端末１からのアクセス
を直接、許可しないように設定しておく。認証アクセス
サーバ４は、１台で、複数の異なる映像配信サーバのコ
ンテンツアクセス制御を実現可能とし、また、認証アク
セスサーバ４は、映像再生制御コマンドのみを中継し、
映像ストリームは、映像配信サーバ３から直接クライア
ント端末１に送信することにより、認証アクセスサーバ
４の負荷を軽減し、多数の映像配信サーバ３の接続を可
能とする構成になっている。詳細は後述する。５は課金
サーバであり、認証アクセスサーバ４と連携すること
で、ＲＴＳＰセクションのログを課金に用いることを可
能とする。

【００２２】なお、ここでは、クライアント端末１とウ
ェブサーバ２間、認証アクセスサーバ４と、クライアン
ト端末１、あるいは映像配信サーバ３間、クライアント
端末１と映像配信サーバ３間は、いずれもＩＰ（Intern
et Protocol）網を介して接続されているものとする。

【００２３】図２は、図１に示す認証アクセスサーバ４
の内部構成を機能展開して示すブロック図である。本発
明の認証アクセスサーバ４は、通信インタフェース部４
１と、識別子検知部４２と、データ転送部４３と、有効
性チェック部４４と、識別子制御部４５と、アクセス制
御部４６と、ログ情報収集部４７と、コマンド変換部４
８と、識別子データＤＢ４９と、ログデータＤＢ５０
と、制御動作定義・設定データＤＢ５１で構成される。

【００２４】通信インタフェース部４１は、クライアン
ト端末１と映像配信サーバ３とのインタフェースを司る
部分であり、ここでは両者とＩＰ網を介して接続される
ため、ＴＣＰ／ＩＰ（Transport Control Protocol／In
ternet Protocol）が実装されるものとする。識別子検
知部４２は、クライアント端末１が映像コンテンツを選
択したときに、ウェブサーバ２によって生成され、映像
コンテンツのファイル名に付加される乱数による予測困
難な識別子を検知する機能を持つ。

【００２５】有効性チェック部４４は、クライアント端
末１から通知されたＵＲＬに基づき映像コンテンツにア
クセスする際に、ファイル名に付与された識別子が識別
子データＤＢ４９に存在するか否かを確認する機能を持
ち、識別子データＤＢ４９に存在したときにその識別子
をファイル名から除去して映像配信サーバ３ヘ通知し、
識別子データＤＢ４９からその識別子を使用済みとして
削除する機能を持つ。また、アクセス制御部４６は、ウ
ェブサーバ２によって通知されるＩＰアドレス他と、使
用する映像配信制御プロトコルに従うセッションで取得
したクライアント端末１のＩＰアドレス他とを比較し、
不一致のときに映像配信サーバへのアクセスを禁止する
機能を持つ。

【００２６】ログ情報収集部４７は、識別子に対応づけ
られたユーザＩＤ、及び映像配信制御プロトコルから収
集可能な、クライアントのＩＰアドレス、コンテンツ
名、転送時間、転送バイト数、エラーメッセージ等のロ
グ情報をクライアント単位で収集する機能を持ち、収集
されたログ情報は、ログデータＤＢ５０に保持され、課
金の際に利用される。また、コマンド変換部４８は、あ
らかじめクライアント端末１のコマンド操作を規制する
必要のある映像コンテンツに対し、クライアントによる
映像再生制御コマンドの動作が定義、設定され、用意さ
れる制御動作定義・設定データＤＢ５１を参照し、クラ
イアント端末１から発せられる像配信制御コマンドを監
視することにより、あらかじめ定義された前記映像配信
制御コマンドを検知したときに、要求のあったクライア
ント端末１に対しその定義されたコマンドに従う映像再
生制御を促すコマンド処理介入機能を持つ。なお、上記
したコマンド処理介入は、セッション中継プロセス５２
の裏でＲＴＳＰセッション管理デーモン５３が機能する
ことにより実現される。

【００２７】図３は、図１に示すウェブサーバの内部構
成を機能展開して示すブロック図である。本発明のウェ
ブサーバ２は、通信インタフェース部２１と、ＣＧＩ／
サーブレット部２２と、識別子生成部２３と、識別子通
知部２４と、メタファイル生成部２５と、メタファイル
ＤＢ２６で構成される。

【００２８】通信インタフェース部２１は、クライアン
ト端末１と映像配信サーバ３とのインタフェースを司る
部分であり、ここでは両者とＩＰ網を介して接続される
ため、ＴＣＰ／ＩＰ（Transport Control Protocol／In
ternet Protocol）が実装されるものとする。識別子生
成部２３は、クライアント端末１が閲覧する映像コンテ
ンツを選択したときに、ＣＧＩもしくはサーブレット部
２２を起動することによって乱数による予測不可能な識
別子を生成する機能を持ち、識別子通知部２４は、生成
される識別子、ＩＰアドレス、ユーザＩＤを認証アクセ
スサーバ４に通知する機能を持つ。また、メタファイル
生成部２５は、映像コンテンツのファイル名に前記生成
された識別子を付与して映像コンテンツのメタファイル
を生成する機能を持ち、このメタファイルは、通信イン
タフェース部２１を介して要求のあったクライアント端
末１へ送信される。

【００２９】図４は、図１〜図３に示す本発明実施形態
の動作を説明するために引用した動作シーケンスチャー
トである。ここでは、有料の映像コンテンツの申込みか
ら映像コンテンツの再生に至る一連の処理における、本
発明の映像配信システムを構成するクライアント端末
１、ウェブサーバ２、認証アクセスサーバ４、映像配信
サーバ３間の動作シーケンスが時系列的に記述されてい
る。

【００３０】まず、ユーザＡは、事前に視聴したいコン
テンツaの申込み手続きを行う。ウェブサーバ２は、ユ
ーザＡから申込みを受けると、申込み情報としてユーザ
ＩＤとコンテンツ名を認証アクセスサーバ４に通知し、
認証アクセスサーバ４は、その申込み情報を図示せぬ申
込み情報管理部に保存する。以上が事前登録作業であ
る。

【００３１】クライアント端末１は、申込時に得られる
ユーザＩＤとパスワードに基づくユーザ認証を行う（Ｓ
４１）。ウェブサーバ２は、クライアントの認証処理が
実施し承認すると、クライアントに端末１に対してコン
テンツ一覧が示されるＶＯＤコンテンツメニューを返す
（Ｓ４２）。ユーザＡがＳ４３でコンテンツaを選択す
ると、ウェブサーバ２はＳ４４でＣＧＩ／サーブレット
部２２を起動してＣＧＩプログラムを呼び出し、コンテ
ンツaのファイル名、ユーザＩＤ、クライアント端末１
のＩＰアドレスを環境変数でＣＧＩプログラムに渡す。
ＣＧＩプログラムは、コンテンツの識別子として乱数ｎ
を生成し（識別子生成部２３）、Ｓ４５で認証アクセス
サーバ４に対し、識別子通知部２４を介して乱数ｎ、ク
ライアント端末１のユーザＩＤ、ＩＰアドレス、コンテ
ンツ名を通知する。

【００３２】認証アクセスサーバ４は、顧客データーベ
ースに保存されているコンテンツ視聴許可情報と、ウェ
ブサーバ２から通知されたユーザＩＤ、コンテンツ名の
組合せをチェックする。認証アクセスサーバ４は、更に
Ｓ４６でクライアントの申込みを確認すると、ウェブサ
ーバ２から通知された予測困難な識別子である乱数ｎ、
クライアント端末１のユーザＩＤ、ＩＰアドレス、コン
テンツ名および時刻（タイムスタンプ）に関し識別子検
知部４２により検知し、データ転送部４３を介して識別
子データＤＢ４９に記憶し、また、Ｓ４７でウェブサー
バ２にその受信結果を返す。ウェブサーバ２は、Ｓ４７
で認証アクセスサーバ４から受信許可の応答を受け取る
と、Ｓ４８でメタファイル生成部２５を介してコンテン
ツaのファイル名（ここではabc．rm）に乱数ｎを付加し
たＵＲＬ（ここではrtsp://rtsp_proxy/abc_n．rm）を
含むメタファイルをユーザＡに返す。

【００３３】ユーザＡは、Ｓ４８でメタファイルを受け
取ると、リアルプレーヤ等の映像再生ソフトウェアが起
動され、メタファイルに記述されたＵＲＬにアクセスす
る。認証アクセスサーバ４は、Ｓ４９でユーザＡからア
クセスを受けると、有効性チェック部４４により、ファ
イル名に付加された乱数ｎが識別子データＤＢ４９に記
憶されているか否かをチェックする。乱数ｎが一致して
いて、しかも乱数nの有効期限内ならば、認証アクセス
サーバ４は、乱数ｎをファイル名から外してＳ５０でユ
ーザＡからのアクセスを映像配信サーバ３に中継する。
その際、識別子データＤＢ４９から乱数ｎは抹消され
る。

【００３４】このことにより、映像配信サーバ３は、認
証アクセスサーバ４からのアクセスを受けて、Ｓ５１で
ユーザに映像を配信する。また、Ｓ４９で、認証アクセ
スサーバ４は、有効性チェック部４４による乱数のみな
らず、アクセス制御部４６でウェブサーバ２からＳ４６
で通知されたＩＰアドレスとＲＴＳＰセッションで取得
したクライアントのＩＰアドレスを比較し、一致しない
場合は映像配信サーバ３ヘのアクセスを遮断することに
よって、さらに本発明の映像配信システムのセキュリテ
ィ強度をあげることが可能である。そして、認証アクセ
スサーバ４は、Ｓ５２において、ログを課金サーバ５に
送信する。課金サーバ５は、認証アクセスサーバ４から
送信されたログに基づいて課金処理を行う。

【００３５】また、本発明の認証アクセスサーバ４は、
映像コンテンツのアクセス制御において、クライアント
のコマンド操作を規制する必要のあるコンテンツに対し
てコマンド変換部４８によるコマンド処理仲介機能も持
つ。すなわち、あらかじめ認証アクセスサーバ４に制御
動作定義設定データＤＢ５１を用意しておき、ＲＴＳＰ
の映像再生制御コマンド（再生・停止・早送り等）の制
御動作を定義・設定しておく。そして、ＲＴＳＰの映像
再生制御コマンドを監視、管理するＲＴＳＰセッション
管理デーモン５３を立ち上げ、クライアント端末１と映
像配信サーバ３間の映像再生制御セッションを常に監視
しておく。ＲＴＳＰセッション管理デーモン５３は、ク
ライアント端末１と映像配信サーバ３間の映像再生制御
セッションを監視する中で、制御動作の定義内容に関す
る情報を検知した場合、セッションに割込み、クライア
ント端末１による要求コマンドを無効にする、もしくは
書き換えるといった介入制御を行うことで、クライアン
トの映像再生を制御することが可能である。

【００３６】図１に示されるように、本発明の映像配信
システムにおいて、認証アクセスサーバ４は、ＲＴＳＰ
セッションのみを中継し、映像パケットは映像配信サー
バ３から直接、クライアント端末１に配信させることが
可能である。通常、映像配信サーバ３は、ＲＴＳＰのコ
マンドが送られてきたクライアント端末１をクライアン
トと見なし、その端末１に映像パケットを送出する。し
かしＲＴＳＰのSETUPコマンドにてTransport：の項があ
り、そのパラメータ：destinationにクライアント端末
１のＩＰアドレスを指定すれば、映像配信サーバはdest
inationで指定されたＩＰアドレスに映像パケットを配
信する。本発明の認証アクセスサーバ４で、ＲＴＳＰセ
ッションを中継する際、パラメータ：destinationにク
ライアント端末１のＩＰアドレスを指定することで、映
像配信サーバ３は、映像パケットを直接、クライアント
端末１に配信することが可能である。このdestination
指定により、認証アクセスサーバ４は、ＲＴＳＰセッシ
ョンのみを中継し、データ量の多い映像パケットを中継
する必要がなくなり、従って、認証アクセスサーバ４の
中継処理にかかる負荷を軽減できる。

【００３７】また、認証アクセスサーバ４のログ情報収
集部４７によるログ収集の利点を示すと以下のようにな
る。すなわち、認証アクセスサーバ４は、クライアント
端末１と映像配信サーバ４のＲＴＳＰセクションを中継
することで、クライアント端末１のＩＰアドレス、コン
テンツ名、転送時間、転送バイト数、エラーメッセージ
といったログ情報を一元的に収集することが可能であ
る。従来、複数台の映像配信サーバ３から構成される映
像配信システムでは、個別の映像配信サーバ３でログを
収集していたが、本発明の認証アクセスサーバ４は、一
元的にログを管理、収集することが可能である。更に、
本発明の認証アクセスサーバ４は、課金サーバ５と連携
することで、ＲＴＳＰセクションのログを課金に用いる
ことを可能とする。

【００３８】また、図５に不正アクセスへの対応を図４
に従う動作タイミングチャートとして示すように、ユー
ザＢがコンテンツaの申し込み手続きを行わず、ユーザ
Ａから周知されたコンテンツＵＲＬ（rtsp://rtsp_prox
y/abc_n．rm）でアクセスすると、ファイル名に付与さ
れた乱数ｎが認証アクセスサーバ４の識別子データＤＢ
４９に存在しないため、ユーザＢからの不正アクセスを
遮断することができる。また、ューザＢが乱数ｎを外し
たＵＲＬでアクセスした場合、認証アクセスサーバ４で
ファイル名に乱数が付加されてないため、アクセスが遮
断される。

【００３９】なお、映像コンテンツのアクセス制御方に
おいて、クライアント端末１がコンテンツを選択した時
にウェブサーバ１は、生成した予測困難な識別子とその
生成時刻（タイムスタンプ）を認証アクセスサーバ４に
通知している。クライアント端末１が映像再生ソフトウ
ェアで映像コンテンツにアクセスする際に、認証アクセ
スサーバ４で識別子の生成時刻と現在時刻を比較し、一
定時間以上、経過しているユーザアクセスは不正アクセ
スと見なし、認証アクセスサーバでユーザアクセスを遮
断し、クライアントからの不正アクセスを防止すること
も可能である。また、映像コンテンツのアクセス制御に
おいて、クライアント端末１がコンテンツを選択した時
にウェブサーバ２は、生成した予測不可能な識別子とク
ライアントのＩＰアドレスを認証アクセスサーバ４に通
知し、認証アクセスサーバ４は、識別子、クライアント
のＩＰアドレスを記憶しておく。そして、クライアント
端末１が映像再生ソフトウェアで映像コンテンツにアク
セスする際に、認証アクセスサーバ４は、ファイル名に
付加された識別子とクライアントのＩＰアドレスが記憶
しているものとそれぞれ一致するか否かをチェックし、
識別子とクライアントのＩＰアドレスが記憶内容と一致
したら、識別子をファイル名からはずして映像配信サー
バに中継することとしている。上記制御は、いずれもア
クセス制御部４６が行う。なお、予測困難な識別子、及
びタイムスタンプは、ウェブサーバ２、認証アクセスサ
ーバ４のいずれで生成しても構わない。

【００４０】更に、映像コンテンツのアクセス制御方式
において、クライアント端末１がウェブサーバ２でコン
テンツの視聴申込みを行った際に、ウェブサーバ２は、
認証アクセスサーバ４に、ユーザ情報とコンテンツ情報
を通知し、認証アクセスサーバ４は、そのユーザがその
コンテンツを視聴する許可情報として申込情報管理部に
保持している。ユーザがコンテンツを選択した際に、ウ
ェブサーバ２は、識別子、ＩＰアドレス、ユーザＩＤ、
コンテンツ名を認証アクセスサーバ４に通知し、認証ア
クセスサーバ４は、ウェブサーバ２から通知されたユー
ザＩＤ、コンテンツ名を自身で保持しているコンテンツ
の視聴許可時報と照合し、一致すれば識別子の受信を承
認する応答を、一致しなければ識別子の受信を拒否する
応答をクライアント端末１に返し、このことにより、ユ
ーザとコンテンツの組合わせによるコンテンツアクセス
制御を実現している。上記制御は、いずれもアクセス制
御部４６が行う。

【００４１】以上説明のように本発明は、映像配信制御
プロトコルを中継する認証アクセスサーバ（映像配信制
御プロキシ）を構築することで、ユーザの不正アクセス
を防止し、映像配信サーバ、コンテンツメディアのフォ
ーマットに依存しない汎用性の高い映像配信サービスの
アクセス制御を実現するものである。また、ユーザの映
像再生制御コマンド操作に介入することにより、広告コ
ンテンツの読み飛ばしの禁止、指定コマンドの書き換
え、地域毎に異なるコンテンツを指定再生することも可
能とする。なお、図２に示す通信インタフェース部４
１、識別子検知部４２、有効性チェック部４４、識別子
制御部４５、アクセス制御部４６、ログ情報収集部４
７、コマンド変換部４８、そして、図３に示す通信イン
タフェース部２１、ＣＧＩ／サーブレット部２２、識別
子生成部２３、識別子通知部２４、メタファイル生成部
２５のそれぞれで実行される手順をコンピュータ読み取
り可能な記録媒体に記録し、この記録媒体に記録された
プログラムをコンピュータシステムに読み込ませ、実行
することにより本発明の映像配信システム、同システム
における認証アクセスサーバ、ウェブサーバを実現する
ものとする。ここでいうコンピュータシステムとは、Ｏ
Ｓや周辺機器等のハードウアを含むものである。

【００４２】また、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読み取り可能な記録媒体」とは、フ
レキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−
ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵され
るハードディスク等の記憶装置のことをいう。さらに
「コンピュータ読み取り可能な記録媒体」とは、インタ
ーネット等のネットワークや電話回線等の通信回線を介
してプログラムが送信された場合のシステムやクライア
ントとなるコンピュータシステム内部の揮発性メモリ
（ＲＡＭ）のように、一定時間プログラムを保持してい
るものも含むものとする。

【００４３】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現するためのものであっても良い。さらに、
前述した機能をコンピュータシステムにすでに記録され
ているプログラムとの組み合わせで実現できるもの、い
わゆる差分ファイル（差分プログラム）であっても良
い。

【００４４】以上、この発明の実施形態につき、図面を
参照して詳述してきたが、具体的な構成はこの実施形態
に限られるものではなく、この発明の要旨を逸脱しない
範囲の設計等も含まれる。

【００４５】

【発明の効果】以上説明のように本発明によれば、ファ
イル名に予測不可能な識別子を付加することで、コンテ
ンツのファイル名をクライアント端末がアクセスする毎
に変更し、一度、使用された識別子は無効にするため、
コンテンツの視聴権限を有しないユーザがコンテンツＵ
ＲＬを知って不正にアクセスしても、認証アクセスサー
バで遮断することができる。また、アクセスコントロー
ルを全て認証アクセスサーバに実装するため、ＤＲＭの
ように事前にメディアファイルをカプセル化する処理を
必要とせず、従って、カプセル化に要していたサーバの
負荷が軽減される。更に、コンテンツのファイルフォー
マット形式に依存しないため、映像配信サーバとの接続
性が高い。

【００４６】また、本発明は、映像配信サーバの標準的
な映像配信制御プロトコルに基づいて実装しているため
汎用性が高い。さらに、認証アクセスサーバ１台で、複
数の異なる映像配信サーバのコンテンツアクセス制御を
実現可能である。また、認証アクセスサーバは、映像再
生制御コマンドのみを中継し、映像ストリームは映像配
信サーバから直接クライアントに送信することにより、
認証アクセスサーバの負荷を軽減し、多数の映像配信サ
ーバの接続が可能になる。更に、本発明によれば、コン
テンツの再生可否を認証アクセスサーバで判断するた
め、クライアント環境に依存しない堅牢なコンテンツア
クセス制御を実現できる。また、本発明によるコンテン
ツのアクセス制御は、認証アクセスサーバでファイル名
に付加した識別子だけでなく、識別子の有効期限、クラ
イアントのＩＰアドレス、コンテンツの申込み情報も照
合することで、一層セキュリティ強度の高いコンテンツ
アクセス制御を実現できる。

【図面の簡単な説明】

【図１】 本発明の映像配信システムの接続構成を示す
ブロック図である。

【図２】 図１に示す認証アクセスサーバの内部構成を
機能展開して示したブロック図である。

【図３】 図１に示すウェブサーバの内部構成を機能展
開して示したブロック図である。

【図４】 本発明実施形態の動作を説明するために引用
した動作シーケンスチャートである。

【図５】 本発明実施形態の動作を説明するために引用
した動作シーケンスチャートである。

【図６】 従来の映像配信システムにおけるコンテンツ
の配信モデルの動作シーケンスを示す図である。

【図７】 従来の著作権管理システム（ＤＲＭ：Digita
1 Rights Management）を用いたコンテンツ配信モデル
の一例を示す図である。

【符号の説明】

１…クライアント端末、２…ウェブサーバ、３…映像配
信サーバ、４…認証アクセスサーバ、２１、４１…通信
インタフェース部、２２…ＣＧＩ／サーブレット部、２
３…識別子生成部、２４…識別子通知部、２５…メタフ
ァイル生成部、４２…識別子検知部、４４…有効性チェ
ック部、４５…識別子制御部、４６…アクセス制御部、
４７…ログ情報収集部、４８…コマンド変換部、４９…
識別子データＤＢ、５０…ログデータＤＢ、５１…制御
動作定義・設定データＤＢ、５２…セッション中継プロ
セス、５３…ＲＴＳＰセッション監視デーモン

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA05 CA16 5B085 AA01 AE01 AE23 BA04 BG02 BG07 5C064 BA01 BB01 BB02 BC06 BC17 BD03 BD07 BD13 BD14

Claims (8)

【特許請求の範囲】
1. 【請求項１】 クライアント端末と映像配信サーバ間の
   通信を認証アクセスサーバが中継する映像配信システム
   であって、 前記クライアント端末と映像配信サーバ間の通信プロト
   コルは前記認証サーバが中継し、前記映像配信サーバに
   よって配信される映像ストリームは、前記認証アクセス
   サーバを介さずに前記クライアント端末に直接配信する
   ことを特徴とする映像配信システム。
2. 【請求項２】 クライアント端末と映像配信サーバ間の
   通信を認証アクセスサーバが中継する映像配信システム
   のためのアクセス制御方法であって、 前記クライアント端末が映像コンテンツを選択した時に
   ウェブサーバにより生成される予測困難な識別子を受信
   し、 前記ウェブサーバで生成される前記識別子をメモリに記
   憶し、 前記クライアント端末が前記アドレスに基づき映像コン
   テンツにアクセスする際に、前記ファイル名に付与され
   た前記識別子が前記メモリに存在するか否かを確認し、
   存在したときに前記識別子を前記ファイル名から除去し
   て前記映像配信サーバヘ通知し、前記メモリから前記識
   別子を使用済みとして削除すること、 を特徴とする映像配信システムにおけるコンテンツアク
   セス制御方法。
3. 【請求項３】 クライアト端末と映像配信サーバとの間
   で通信が行われる映像配信システムにおける認証アクセ
   スサーバであって、 前記クライアント端末が映像コンテンツを選択したとき
   に、ウェブサーバによって生成され、前記映像コンテン
   ツのファイル名に付加される予測困難な識別子を検知す
   る識別子検知手段と、 前記ウェブサーバで生成される前記識別子が記憶される
   メモリと、 前記クライアント端末が前記アドレスに基づき映像コン
   テンツにアクセスする際に、前記ファイル名に付与され
   た前記識別子が前記メモリに存在するか否かを確認する
   有効性チェック手段と、 前記メモリに存在したときに前記識別子を前記ファイル
   名から除去して前記映像配信サーバヘ通知し、前記メモ
   リから前記識別子を使用済みとして削除する識別子制御
   手段と、 を備えたことを特徴とする映像配信システムにおける認
   証アクセスサーバ。
4. 【請求項４】 前記ウェブサーバによって通知されるＩ
   Ｐアドレスと、使用する映像配信制御プロトコルに従う
   セッションで取得した前記クライアント端末のＩＰアド
   レスとを比較し、不一致のときに前記映像配信サーバへ
   のアクセスを禁止するアクセス制御手段を備えたことを
   特徴とする請求項３に記載の認証アクセスサーバ。
5. 【請求項５】 前記識別子に対応づけられた前記ウェブ
   サーバから通知されるユーザＩＤ、及び映像配信制御プ
   ロトコルから収集可能なログ情報をクライアント単位で
   収集するログ情報収集手段を備えたことを特徴とする請
   求項３または４に記載の認証アクセスサーバ。
6. 【請求項６】 前記クライアント端末のコマンド操作を
   規制する必要のある映像コンテンツに対し、クライアン
   トによる映像再生制御コマンドの動作を定義し、前記ク
   ライアント端末から発せられる映像配信制御コマンドを
   監視することにより、あらかじめ定義された前記映像配
   信制御コマンドを検知したときに前記定義されたコマン
   ドに従う映像再生制御を促すコマンド変換制御手段と、
   を備えたことを特徴とする請求項３〜５のいずれか１項
   に記載の認証アクセスサーバ。
7. 【請求項７】 クライアント端末と映像配信サーバ間の
   通信を認証アクセスサーバが中継する映像配信システム
   におけるウェブサーバであって、 前記クライアント端末が閲覧する映像コンテンツを選択
   したときに、ＣＧＩもしくはサーブレットを起動して予
   測不可能な識別子を生成する識別子生成手段と、 前記生成される識別子を前記認証アクセスサーバに通知
   する識別子通知手段と、 前記映像コンテンツのファイル名に前記生成された識別
   子を付与して前記映像コンテンツのメタファイルを生成
   するメタファイル生成手段と、 を備えたことを特徴とするウェブサーバ。
8. 【請求項８】 クライアト端末と映像配信サーバとの間
   で通信が行われる映像配信システムにおける認証アクセ
   スサーバに用いられるサーバプログラムであって、 前記クライアント端末が映像コンテンツを選択したとき
   に、ウェブサーバによって生成され、前記映像コンテン
   ツのファイル名に付加される予測困難な識別子を検知す
   るステップと、 前記ウェブサーバで生成される前記識別子をメモリに記
   憶するステップと、 前記クライアント端末が前記アドレスに基づき映像コン
   テンツにアクセスする際に、前記ファイル名に付与され
   た前記識別子が前記メモリに存在するか否かを確認する
   ステップと、 前記メモリに存在したときに前記識別子を前記ファイル
   名から除去して前記映像配信サーバヘ通知し、前記メモ
   リから前記識別子を使用済みとして削除するステップ
   と、 をコンピュータに実行させるサーバプログラム。