JP2004280401A - Content delivery system and device, and program - Google Patents
Content delivery system and device, and program Download PDFInfo
- Publication number
- JP2004280401A JP2004280401A JP2003070148A JP2003070148A JP2004280401A JP 2004280401 A JP2004280401 A JP 2004280401A JP 2003070148 A JP2003070148 A JP 2003070148A JP 2003070148 A JP2003070148 A JP 2003070148A JP 2004280401 A JP2004280401 A JP 2004280401A
- Authority
- JP
- Japan
- Prior art keywords
- content
- information
- request
- browsing request
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
【０００１】
【発明の属する技術分野】
本発明は、コンテンツ配信システム、装置及びプログラムに係り、特に、リクエスト受付装置とコンテンツ配信装置との間で閲覧リクエストの同一性を確認でき、不正利用を防止し得るコンテンツ配信システム、装置及びプログラムに関する。
【０００２】
【従来の技術】
近年、ネットワーク帯域の向上に伴い、リアルタイムでマルチメディアコンテンツをストリーミング配信、閲覧するコンテンツ配信システムが実現されている。
【０００３】
この種のコンテンツ配信システムは、一般に、配信するコンテンツのリストを公開しているサイト（以下、ポータルサイトという）と実際にコンテンツを配信するサイトとが異なっている。このため、視聴者は、ポータルサイトにアクセスし、閲覧するコンテンツを選択する。選択されたコンテンツは、配信サイトの配信サーバから視聴者の端末（以下、クライアント端末という）に配信される。
【０００４】
詳しくは、クライアント端末は、配信を希望するコンテンツのアドレスであるＵＲＬやコンテンツの種類が記述されたＳＭＩＬ（Ｓｙｎｃｈｒｏｎｉｚｅｄ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｇｒａｔｅｄ Ｌａｎｇｕａｇｅ）ファイルをポータルサイトから渡されると、視聴者の操作により、このＵＲＬにアクセスし、コンテンツをリクエストする。配信サーバは、リクエストのあったコンテンツをクライアント端末に送信する。
【０００５】
一方、コンテンツ配信システムでは、コンテンツの不正利用を防止するためにクライアント端末とポータルサイト間で認証を行い、認証されたクライアント端末にのみＳＭＩＬファイルを渡す方式が一般的である（例えば、特許文献１参照。）。
【０００６】
【特許文献１】
特開２００２−２２３４２７号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、以上のようなコンテンツ配信システムは、本発明者の考察によれば、配信サーバ側で、コンテンツのリクエストがポータルサイトで正しく認証されたクライアント端末からのものであるかを確認する手段がない。
また、ポータルサイトにリクエストしたコンテンツと同一のコンテンツに対するリクエストであるかを確認する手段も無い。
このため、リクエストの転用又は改ざんにより、悪意の第三者がコンテンツを不正利用する可能性を否定できない。
【０００８】
本発明は上記実情を考慮してなされたもので、リクエスト受付装置とコンテンツ配信装置との間で閲覧リクエストの同一性を確認でき、不正利用を防止し得るコンテンツ配信システム、装置及びプログラムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
第１の発明は、リクエスト受付装置及びコンテンツ配信装置を備えたコンテンツ配信システムを対象としている。
ここで、前記リクエスト受付装置は、コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を登録する識別情報登録手段と、前記識別情報の登録後、前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報を当該閲覧リクエストの送信元に返信するアドレス返信手段と、コンテンツ配信装置からコンテンツ識別情報とクライアント識別情報との組を受けると、この組と前記識別情報登録手段の登録内容とを照合し、照合結果を当該コンテンツ配信装置に返信する照合結果返信手段と、を備えている。
【００１０】
また、前記コンテンツ配信装置は、自己のアドレス情報と共に閲覧リクエストを受信すると、当該閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を前記リクエスト受付装置に送信する照合要求手段と、前記リクエスト受付装置から受信した照合結果が一致を示すとき、前記閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段と、を備えている。
【００１１】
これにより、第１の発明は、リクエスト受付装置がコンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を識別情報登録手段が登録し、コンテンツ配信装置が、閲覧リクエストを受信すると、閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組をリクエスト受付装置に送信し、リクエスト受付装置による照合結果が一致を示すとき、閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信する。
【００１２】
従って、第１の発明は、リクエスト受付時に識別情報の組を登録し、コンテンツ配信前に受けた識別情報の組と照合することにより、リクエスト受付装置とコンテンツ配信装置との間で閲覧リクエストの同一性を確認でき、不正利用を防止することができる。
【００１３】
第２の発明は、第１の発明同様に、リクエスト受付装置及びコンテンツ配信装置を備えたコンテンツ配信システムを対象とする。
但し、前記リクエスト受付装置は、コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組に自己の秘密鍵で署名処理を施し、デジタル署名を生成する署名生成手段と、前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報及び前記デジタル署名を当該閲覧リクエストの送信元に返信するアドレス返信手段と、を備えている。
【００１４】
また、前記コンテンツ配信装置は、自己のアドレス情報と共に閲覧リクエスト及び前記デジタル署名を受信すると、前記リクエスト受付装置の公開鍵を用いて当該デジタル署名の正当性を検証する署名検証手段と、前記検証の結果が正当性を示すとき、前記閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段と、を備えている。
【００１５】
これにより、第２の発明は、リクエスト受付装置がコンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組に署名処理を施してデジタル署名を生成し、コンテンツ配信装置が、閲覧リクエスト及びデジタル署名を受信すると、デジタル署名を検証し、検証結果が正当性を示すとき、閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信する。
【００１６】
従って、第２の発明は、リクエスト受付時にデジタル署名を生成し、コンテンツ配信前に受けたデジタル署名を検証することにより、リクエスト受付装置とコンテンツ配信装置との間で閲覧リクエストの同一性を確認でき、不正利用を防止することができる。
【００１７】
なお、上記第１及び第２の発明は、各装置の集合体を「システム」と表現したが、これに限らず、各装置毎に又は各装置の集合体を「装置」、「システム」、「方法」、「コンピュータ読取り可能な記録媒体」又は「プログラム」として表現してもよいことは言うまでもない。
【００１８】
【発明の実施の形態】
以下、本発明の各実施形態を図面を用いて説明する。
（第１の実施形態）
図１は本発明の第１の実施形態に係るコンテンツ配信システムの構成を示す模式図である。このコンテンツ配信システムは、Ｗｅｂサーバ１０及び配信サーバ３０を備えており、クライアント端末２０からアクセス可能となっている。なお、配信サーバ３０とクライアント端末２０とは複数台が並列的に使用可能であるが、ここでは全て１台ずつで表している。また、複数のＷｅｂサーバで、コンテンツ情報ＤＢ１２及び利用履歴ＤＢを共有することで複数台のＷｅｂサーバを並列的に使用可能であるが、ここでは１台で表している。
【００１９】
ここで、各装置１０，３０及び端末２０は、後述する各機能がハードウェア構成のみ、又はハードウェア構成（ＣＰＵ及びメモリ等）とソフトウェア構成（プログラム）との組合せにより実現可能となっている。例えばハードウェア構成とソフトウェア構成との組合せにより実現される場合、各装置１０，３０及び端末２０は、各機能を実現させるためのプログラムが予め記憶媒体（図示せず）又はネットワークからインストールされて実現される。このように各機能を実現可能なことは、以下の各実施形態でも同様である。
【００２０】
ここで、Ｗｅｂサーバ１０は、ポータルサイト制御部１１、コンテンツ情報ＤＢ１２及び利用履歴ＤＢ１３を備えている。
【００２１】
ポータルサイト制御部１１は、次の各機能（１１ｆ１）〜（１１ｆ３）をもっている。
【００２２】
（１１ｆ１） ポータルサイトにクライアント端末２０からコンテンツＣ１の閲覧リクエストがあった場合、コンテンツ情報ＤＢ１２へクライアント端末２０に配信するコンテンツの識別子ＩＤＣ１を入力する機能。
【００２３】
（１１ｆ２） コンテンツ情報ＤＢ１２よりＳＭＩＬファイルが入力されると、利用履歴ＤＢ１３へクライアントの識別子であるＩＤＵ１及びリクエストのあったコンテンツの識別子ＩＤＣ１の組を登録する機能。
【００２４】
（１１ｆ３） 登録の後、クライアント端末２０のＷｅｂブラウザ２１へＳＭＩＬファイルを送信する機能。
【００２５】
コンテンツ情報ＤＢ１２は、予めコンテンツの識別子ＩＤＣ１と、このＩＤＣ１に対応するコンテンツを配信する配信サーバ３０のアドレスが記述されているＳＭＩＬファイルとの組が記憶されており、ポータルサイト制御部１１からコンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するＳＭＩＬファイルをポータルサイト制御部１１へ出力する機能をもっている。
【００２６】
利用履歴ＤＢ１３は、次の機能（１３ｆ１）〜（１３ｆ２）をもっている。
【００２７】
（１３ｆ１） ポータルサイト制御部１１からコンテンツをリクエストしているクライアントの識別子ＩＤＵ１と当該コンテンツの識別子ＩＤＣ１とが入力されると、このクライアントの識別子ＩＤＵ１と当該コンテンツの識別子ＩＤＣ１との組を保存し管理する機能。
【００２８】
（１３ｆ２） 配信サーバ制御部３１から入力されたコンテンツの識別子ＩＤＣ１とクライアントの識別子ＩＤＵ１との組を予め登録済みか否かを判定し、判定結果が登録済みを示すときにはＯＫを配信サーバ制御部３１に出力し、判定結果が未登録を示すときにはＮＧを配信サーバ制御部３１に出力する機能。
【００２９】
クライアント端末２０は、Ｗｅｂブラウザ２１及びプレイヤ部２２を備えている。
Ｗｅｂブラウザ２１は、通常のブラウジング機能を有しており、特に、視聴者（クライアント）の操作により、Ｗｅｂサーバ１０にアクセスし、コンテンツの閲覧リクエストをＷｅｂサーバ１０に送信する機能と、Ｗｅｂサーバ１０からＳＭＩＬファイルを受信すると、このＳＭＩＬファイルをプレイヤ部２２に出力する機能をもっている。
【００３０】
プレイヤ部２２は、Ｗｅｂブラウザ２１からＳＭＩＬファイルが入力されると、ＳＭＩＬファイルを解析する機能と、解析結果に基づいて、ＳＭＩＬファイルに記述されている配信サーバ３０へアクセスし、コンテンツの閲覧リクエストを送信する機能と、配信サーバ３０から受けたコンテンツのデータを再生する機能とをもっている。
【００３１】
配信サーバ３０は、配信サーバ制御部３１及びコンテンツＤＢ３２を備えている。
【００３２】
配信サーバ制御部３１は、次の機能（３１ｆ１）〜（３１ｆ４）をもっている。
【００３３】
（３１ｆ１） クライアント端末２０からコンテンツの閲覧リクエストを受けると、リクエストされたコンテンツの識別子ＩＤＣ１とクライアントの識別子ＩＤＵ１とをポータルサイトの利用履歴ＤＢ１３へ入力し、照合を要求する機能。
【００３４】
（３１ｆ２） ポータルサイトの利用履歴ＤＢ１３からＯＫが入力された場合は、コンテンツＤＢ３２にコンテンツの識別子ＩＤＣ１を入力する機能。
【００３５】
（３１ｆ３） ポータルサイトの利用履歴ＤＢ１３からＮＧが入力された場合は、クライアント端末２０に配信不許可を通知する機能。
【００３６】
（３１ｆ４） コンテンツＤＢ３２からコンテンツＣ１のデータが入力されると、入力されたデータをクライアント端末２０のプレイヤ部２２に出力する機能。
【００３７】
コンテンツＤＢ３２は、予めコンテンツの識別子ＩＤＣ１と、ＩＤＣ１に対応するコンテンツＣ１のデータとの組が記憶されており、配信サーバ制御部３１からコンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するコンテンツＣ１のデータを配信サーバ制御部３１に出力する機能をもっている。
【００３８】
次に、以上のように構成されたコンテンツ配信システムの動作を説明する。
【００３９】
Ｗｅｂサーバ１０においては、ポータルサイトにクライアント端末２０からコンテンツＣ１の閲覧リクエストがあった場合、ポータルサイト制御部１１がコンテンツ情報ＤＢ１２へクライアント端末２０に配信するコンテンツの識別子ＩＤＣ１を入力する。
【００４０】
コンテンツ情報ＤＢ１２は、配信するコンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するコンテンツを配信する配信サーバ３０のアドレスが記述されているＳＭＩＬファイルをポータルサイト制御部１１へ出力する。
【００４１】
ポータルサイト制御部１１は、コンテンツ情報ＤＢ１２よりＳＭＩＬファイルが入力されると、利用履歴ＤＢ１３へクライアントの識別子であるＩＤＵ１及びリクエストのあったコンテンツの識別子ＩＤＣ１の組を登録し、クライアント端末２０のＷｅｂブラウザ２１へＳＭＩＬファイルを送信する。
【００４２】
クライアント端末２０では、Ｗｅｂブラウザ２１にＳＭＩＬファイルが入力されると、プレイヤ部２２にＳＭＩＬファイルを出力する。
【００４３】
プレイヤ部２２は、Ｗｅｂブラウザ２１からＳＭＩＬファイルが入力されると、ＳＭＩＬファイルを解析し、ＳＭＩＬファイルに記述されている配信サーバ３０へアクセスし、コンテンツの閲覧リクエストを送信する。
【００４４】
配信サーバ３０においては、クライアント端末２０からコンテンツの閲覧リクエストを受けると、配信サーバ制御部３１が、クライアント端末２０から入力されたリクエストされたコンテンツの識別子ＩＤＣ１とクライアントの識別子ＩＤＵ１をポータルサイトの利用履歴ＤＢ１３へ入力する。
【００４５】
ポータルサイトの利用履歴ＤＢ１３は、入力されたコンテンツの識別子ＩＤＣ１とクライアントの識別子ＩＤＵ１が組で利用履歴ＤＢ１３に登録されている場合はＯＫ、また、登録されていない場合はＮＧを配信サーバ制御部３１に出力する。
【００４６】
配信サーバ制御部３１は、ポータルサイトの利用履歴ＤＢ１３からＯＫが入力された場合は、コンテンツＤＢ３２にコンテンツの識別子ＩＤＣ１を入力する。また、ポータルサイトの利用履歴ＤＢ１３からＮＧが入力された場合は、クライアント端末２０に配信不許可を通知する。
【００４７】
コンテンツＤＢ３２は、コンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するコンテンツＣ１のデータを配信サーバ制御部３１に出力する。
【００４８】
配信サーバ制御部３１は、コンテンツＤＢ３２からコンテンツＣ１のデータが入力されると、入力されたデータをクライアント端末２０のプレイヤ部２２に出力する。
【００４９】
プレイヤ部２２は、視聴者の操作に基づいて、コンテンツＣ１のデータを再生する。
【００５０】
上述したように本実施形態によれば、Ｗｅｂサーバ１０に識別子ＩＤＣ１，ＩＤＵ１の組を登録し、配信サーバ３０が、クライアント端末２０から受けた識別子ＩＤＣ１，ＩＤＵ１の組との照合をＷｅｂサーバ１０に要求することにより、リクエスト受付装置（Ｗｅｂサーバ１０）とコンテンツ配信装置（配信サーバ３０）との間で閲覧リクエストの同一性を確認でき、不正利用を防止することができる。
【００５１】
詳しくは、ＳＭＩＬファイルを用いてコンテンツを配信するシステムにおいて、配信サーバ３０でクライアント端末２０からのリクエストが、ポータルサイトで正しく認証されたクライアント端末２０からのものであるかを確認できる構成とし、また、ポータルサイトにリクエストしたコンテンツと同一のコンテンツに対するリクエストであるかを確認できる構成としたので、不正利用を防止することができる。
【００５２】
なお、本実施形態は、各識別子ＩＤＣ１，ＩＤＵ１の組をＷｅｂサーバ１０が照合する場合を説明したが、これに限らず、例えば予め各識別子ＩＤＣ１，ＩＤＵ１の組を配信サーバ３０に送信しておくことにより、配信サーバ３０が各識別子ＩＤＣ１，ＩＤＵ１の組を照合する構成に変形してもよい。
【００５３】
（第２の実施形態）
図２は本発明の第２の実施の形態に係るコンテンツ配信システムの構成を示す模式図であり、図１と同一部分には同一符号を付し、一部を変更した部分にはアルファベットの添字を付して、各々同一部分の説明を省略し、ここでは変更した部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００５４】
すなわち、本実施形態は、第１の実施形態の変形例であり、配信サーバ３０とクライアント端末２０との間のセキュリティ性の向上を図るものであって、具体的には、配信サーバ３０にセキュリティ処理部３３が設けられている。また、セキュリティ性の向上に伴い、前述した各部２２，３１，３２は、各々一部が変更され、プレイヤ部２２ａ、配信サーバ制御部３１ａ及びコンテンツＤＢ３２ａとなっている。
【００５５】
ここで、プレイヤ部２２ａは、前述した機能に加え、次の各機能（２２ａ１）〜（２２ａ３）をもっている。
【００５６】
（２２ａ１） 配信サーバ３０から認証及び鍵共有のための情報のリクエストが通知されると、ディフィー・ヘルマン（Ｄｉｆｆｉｅ − Ｈｅｌｌｍａｎ）方式などでコンテンツ配信システムの共通パラメータである素数Ｐと有限体Ｚｐの原始元ａ及び生成した乱数Ｘｃから認証鍵共有のための情報ａＸｃを生成し、さらに、クライアント端末２０の秘密鍵にてａＸｃのデジタル署名Ｓｉｇ（ａＸｃ）を生成し、ａＸｃ及びＳｉｇ（ａＸｃ）を配信サーバ３０へ送信する機能。
【００５７】
（２２ａ２） 配信サーバ３０よりａＸｓ、及びＳｉｇ（ａＸｓ）が入力されると、Ｓｉｇ（ａＸｓ）を配信サーバ３０の公開鍵を使って検証し、署名が正当なものであるときは、ディフィー・ヘルマン方式などにより、ａＸｓからセッション鍵Ｋｓを生成する機能。
【００５８】
（２２ａ３） セッション鍵Ｋｓの生成が正常に行われたときは、プレイヤ部２２ａは配信サーバ３０の配信サーバ制御部３１ａへセッション鍵Ｋｓの生成が正常に行われたことを通知する機能。
【００５９】
（２２ａ４） 配信サーバ３０から暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）が入力されると、共有したセッション鍵Ｋｓにて暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）を復号し、さらに復号結果Ｋｃ１にて暗号化コンテンツＥ（Ｋｃ１，Ｃ１）を復号しコンテンツを再生する機能。
【００６０】
配信サーバ制御部３１ａは、前述した機能に加え、次の機能（３１ａ１）〜（３１ａ４）をもっている。
【００６１】
（３１ａ１） ポータルサイトの利用履歴ＤＢ１３からＯＫが入力された場合は、コンテンツＤＢ３２ａにコンテンツの識別子ＩＤＣ１を入力し、さらに、配信するコンテンツが暗号化して配信する必要のあるコンテンツの場合は、クライアント端末２０に認証及び鍵共有のための情報のリクエストを通知する機能。
【００６２】
（３１ａ２） コンテンツＤＢ３２ａからコンテンツ鍵Ｋｃ１と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）が入力され、クライアント端末２０からａＸｃ及びＳｉｇ（ａＸｃ）が入力されると、Ｋｃ１、ａＸｃ及びＳｉｇ（ａＸｃ）をセキュリティ処理部３３に出力する機能。
【００６３】
（３１ａ３） セキュリティ処理部３３からＥ（Ｋｓ，Ｋｃ１）とａＸｓ、及びＳｉｇ（ａＸｓ）が入力されると、ａＸｓ、及びＳｉｇ（ａＸｓ）をクライアント端末２０のプレイヤ部２２ａに送信する機能。
【００６４】
（３１ａ４） クライアント端末２０からセッション鍵Ｋｓの生成が正常に行われたと通知された場合、暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）をクライアント端末２０のプレイヤ部２２ａに送信する機能。
【００６５】
コンテンツＤＢ３２ａは、前述した機能に加え、暗号化して配信する必要のあるコンテンツＣ１に関し、予め当該コンテンツの識別子ＩＤＣ１と、ＩＤＣ１に対応するコンテンツＣ１のコンテンツ鍵Ｋｃ１とコンテンツ鍵Ｋｃ１にて暗号化されてなる暗号化コンテンツＥ（Ｋｃ１，Ｃ１）との組が記憶されており、当該コンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するコンテンツ鍵Ｋｃ１と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）とを配信サーバ制御部３１ａに出力する機能をもっている。
【００６６】
セキュリティ処理部３３は、次の機能（３３ｆ１）〜（３３ｆ３）をもっている。
【００６７】
（３３ｆ１） 配信サーバ制御部３１ａからコンテンツ鍵Ｋｃ１、ａＸｃ及びデジタル署名Ｓｉｇ（ａＸｃ）が入力されると、デジタル署名Ｓｉｇ（ａＸｃ）をクライアント端末２０の公開鍵を用いて検証する機能。
【００６８】
（３３ｆ２） 検証の結果、デジタル署名が正当なものであるときは、ディフィー・ヘルマン方式などにより、ａＸｓを生成し、次に、ａＸｓのデジタル署名Ｓｉｇ（ａＸｓ）を配信サーバ３０の秘密鍵を使って生成し、さらにａＸｃからセッション鍵Ｋｓを生成し、セッション鍵Ｋｓでコンテンツ鍵Ｋｃ１を暗号化する機能。
【００６９】
（３３ｆ３） 得られた暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）とａＸｓ、及びＳｉｇ（ａＸｓ）を配信サーバ制御部３１ａに出力する機能。
【００７０】
次に、以上のように構成されたコンテンツ配信システムの動作を説明する。 始めに、クライアント端末２０とＷｅｂサーバ１０との間の処理は、前述した通りに実行される。また、配信サーバ３０ａにおいては、クライアント端末２０からの閲覧リクエストを受け、各識別子ＩＤＣ１，ＩＤＵ１をポータルサイトの利用履歴ＤＢ１３に入力し、利用履歴ＤＢ１３からＯＫ又はＮＧを受けるまでの処理が前述した通りに実行される。
【００７１】
ここで、配信サーバ３０における配信サーバ制御部３１ａは、ポータルサイトの利用履歴ＤＢ１３からＯＫが入力された場合は、コンテンツＤＢ３２ａにコンテンツの識別子ＩＤＣ１を入力し、さらに、配信するコンテンツが暗号化して配信する必要のあるコンテンツの場合は、クライアント端末２０に認証及び鍵共有のための情報のリクエストを通知する。
【００７２】
また、ポータルサイトの利用履歴ＤＢ１３からＮＧが入力された場合は、クライアント端末２０に配信不許可を通知する。
【００７３】
コンテンツＤＢ３２ａは、コンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するコンテンツＣ１のコンテンツ鍵Ｋｃ１とコンテンツ鍵Ｋｃ１にて暗号化されたコンテンツＥ（Ｋｃ１，Ｃ１）を配信サーバ制御部３１ａに出力する。
【００７４】
クライアント端末２０は、配信サーバ３０から認証及び鍵共有のための情報のリクエストが通知されると、プレイヤ部２２ａにおいて、認証鍵共有のための情報ａＸｃをディフィー・ヘルマン（Ｄｉｆｆｉｅ − Ｈｅｌｌｍａｎ）方式などで生成し、さらに、クライアント端末２０の秘密鍵にてａＸｃのデジタル署名Ｓｉｇ（ａＸｃ）を生成し、ａＸｃ及びＳｉｇ（ａＸｃ）を配信サーバ３０へ送信する。
【００７５】
配信サーバ３０の配信サーバ制御部３１ａは、コンテンツＤＢ３２ａからコンテンツ鍵Ｋｃ１と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）が入力され、クライアント端末２０からａＸｃ及びＳｉｇ（ａＸｃ）が入力されると、Ｋｃ１、ａＸｃ及びＳｉｇ（ａＸｃ）をセキュリティ処理部３３に出力する。
【００７６】
セキュリティ処理部３３は、Ｋｃ１、ａＸｃ及びＳｉｇ（ａＸｃ）が入力されると、デジタル署名Ｓｉｇ（ａＸｃ）をクライアント端末２０の公開鍵を用いて検証し、署名が正当なものであるときは、ディフィー・ヘルマン方式などにより、ａＸｓを生成し、次に、ａＸｓのデジタル署名Ｓｉｇ（ａＸｓ）を配信サーバ３０の秘密鍵を使って生成し、さらにａＸｃからセッション鍵Ｋｓを生成し、セッション鍵Ｋｓでコンテンツ鍵Ｋｃ１を暗号化し、得られた暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）とａＸｓ、及びＳｉｇ（ａＸｓ）を配信サーバ制御部３１ａに出力する。
【００７７】
配信サーバ制御部３１ａは、セキュリティ処理部３３からＥ（Ｋｓ，Ｋｃ１）とａＸｓ、及びＳｉｇ（ａＸｓ）が入力されると、ａＸｓ、及びＳｉｇ（ａＸｓ）をクライアント端末２０のプレイヤ部２２ａに送信する。
【００７８】
プレイヤ部２２ａは、配信サーバ３０よりａＸｓ、及びＳｉｇ（ａＸｓ）が入力されると、Ｓｉｇ（ａＸｓ）を配信サーバ３０の公開鍵を使って検証し、署名が正当なものであるときは、ディフィー・ヘルマン方式などにより、ａＸｓからセッション鍵Ｋｓを生成する。
【００７９】
セッション鍵Ｋｓの生成が正常に行われたときは、プレイヤ部２２ａは配信サーバ３０の配信サーバ制御部３１ａへセッション鍵Ｋｓの生成が正常に行われたことを通知する。
【００８０】
配信サーバ制御部３１ａは、クライアント端末２０からセッション鍵Ｋｓの生成が正常に行われたと通知された場合、暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）をクライアント端末２０のプレイヤ部２２ａに送信する。
【００８１】
プレイヤ部２２ａは、配信サーバ３０から暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）と暗号化コンテンツＥ（Ｋｃ１，Ｃ１）が入力されると、共有したセッション鍵Ｋｓにて暗号化コンテンツ鍵Ｅ（Ｋｓ，Ｋｃ１）を復号し、さらに復号結果Ｋｃ１にて暗号化コンテンツＥ（Ｋｃ１，Ｃ１）を復号しコンテンツを再生する。
【００８２】
上述したように本実施形態によれば、第１の実施形態の効果に加え、利用履歴ＤＢ１３による照合結果が正当のとき、配信サーバ３０とクライアント端末２０との間で鍵共有による暗号化通信を行なうので、配信サーバ３０とクライアント端末２０との間で通信のセキュリティ性を向上させることができる。
【００８３】
（第３の実施形態）
図３は本発明の第３の実施形態に係るコンテンツ配信システムの構成を示す模式図である。
【００８４】
本実施形態は、第１の実施形態の変形例であり、利用履歴ＤＢ１３による照合に代えて、デジタル署名による検証を用いるものであって、具体的には、Ｗｅｂサーバ１０では利用履歴ＤＢ１３に代えて署名生成部１４が設けられ、配信サーバ３０では署名検証部３４を備えている。また、デジタル署名による検証に伴い、前述した各部１１，２２，３１は、各々一部が変更され、ポータルサイト制御部１１ｂ、プレイヤ部２２ｂ及び配信サーバ制御部３１ｂとなっている。
【００８５】
ここで、ポータルサイト制御部１１ｂは、前述した機能のうち、利用履歴ＤＢ１３以降の機能（１１ｆ２）〜（１１ｆ３）に代えて、署名生成部１４に関する機能（１１ｂ１）〜（１１ｂ２）をもっている。
【００８６】
（１１ｂ１） コンテンツ情報ＤＢ１２よりＳＭＩＬファイルが入力されると、署名生成部１４へクライアントの識別子であるＩＤＵ１及びリクエストのあったコンテンツＣ１の識別子ＩＤＣ１を入力する機能。
【００８７】
（１１ｂ２） 署名生成部１４からデジタル署名Ｓｉｇが入力されると、クライアント端末２０のＷｅｂブラウザ２１へＳＭＩＬファイル及びＳｉｇを送信する機能。
【００８８】
署名生成部１４は、次の機能（１４ｆ１）〜（１４ｆ２）をもっている。
【００８９】
（１４ｆ１） クライアントの識別子であるＩＤＵ１及びコンテンツＣ１の識別子ＩＤＣ１が入力されると、ポータルサイトの秘密鍵を使い、両識別子ＩＤＵ１，ＩＤＣ１に対するデジタル署名Ｓｉｇを生成する機能。
【００９０】
（１４ｆ２） このデジタル署名Ｓｉｇをポータルサイト制御部１１ｂに出力する機能。
【００９１】
プレイヤ部２２ｂは、前述した機能に加え、Ｗｅｂサーバ１０から送信されたデジタル署名ＳｉｇをＷｅｂブラウザ２１を介して受ける機能と、コンテンツの閲覧リクエストを配信サーバ３０に送信する際に、このデジタル署名Ｓｉｇをもは威信サーバ３０に送信する機能とをもっている。
【００９２】
配信サーバ制御部３１ｂは、前述した機能のうち、利用履歴ＤＢ１３への照会に関する機能（３１ｆ１）〜（３１ｆ３）に代えて、署名検証部３４に関する機能（３１ｂ１）〜（３１ｂ３）をもっている。
【００９３】
（３１ｂ１） クライアント端末２０からコンテンツの閲覧リクエストを受けると、クライアントから入力されたＳｉｇと、リクエストされたコンテンツの識別子ＩＤＣ１とクライアントの識別子ＩＤＵ１を署名検証部３４へ入力する機能。
【００９４】
（３１ｂ２） 署名検証部３４からＯＫが入力された場合は、コンテンツＤＢ３２にコンテンツの識別子ＩＤＣ１を入力する機能。
【００９５】
（３１ｂ３） 署名検証部３４からＮＧが入力された場合は、クライアント端末２０に配信不許可を通知する機能。
【００９６】
署名検証部３４は、配信サーバ制御部１１ｂからＳｉｇと、両識別子ＩＤＣ１，ＩＤＵ１とが入力されると、ポータルサイトの公開鍵を用いて、入力されたＳｉｇを検証する機能と、検証結果が正しい場合はＯＫ、また、検証結果が正しくない場合はＮＧを配信サーバ制御部３１ｂに出力する機能とをもっている。
【００９７】
次に、以上のように構成されたコンテンツ配信システムの動作を説明する。 始めに、クライアント端末２０からの閲覧リクエストによりポータルサイト制御部１１が、コンテンツ情報ＤＢ１２からＳＭＩＬファイルを受けるまでの処理は前述した通りに実行される。
【００９８】
続いて、ポータルサイト制御部１１ｂは、コンテンツ情報ＤＢ１２よりＳＭＩＬファイルが入力されると、署名生成部１４へクライアントの識別子であるＩＤＵ１及びリクエストのあったコンテンツＣ１の識別子ＩＤＣ１を入力する。
【００９９】
署名生成部１４は、クライアントの識別子であるＩＤＵ１及びコンテンツＣ１の識別子ＩＤＣ１が入力されると、ポータルサイトの秘密鍵を使いクライアントの識別子であるＩＤＵ１及びコンテンツＣ１の識別子ＩＤＣ１に対するデジタル署名Ｓｉｇを生成し、得られたデジタル署名Ｓｉｇをポータルサイト制御部１１ｂに出力する。
【０１００】
ポータルサイト制御部１１ｂは、デジタル署名Ｓｉｇが入力されると、クライアント端末２０のＷｅｂブラウザ２１へＳＭＩＬファイル及びＳｉｇを送信する。
【０１０１】
クライアント端末２０では、Ｗｅｂブラウザ２１にＳＭＩＬファイル及びＳｉｇが入力されると、プレイヤ部２２ｂにＳＭＩＬファイル及びＳｉｇを出力する。
【０１０２】
プレイヤ部２２ｂは、Ｗｅｂブラウザ２１からＳＭＩＬファイル及びＳｉｇが入力されると、ＳＭＩＬファイルを解析し、ＳＭＩＬファイルに記述されている配信サーバ３０へアクセスし、さらに、Ｓｉｇを送信し、コンテンツの閲覧要求を行う。
【０１０３】
配信サーバ３０においては、クライアント端末２０からコンテンツの閲覧リクエストがあると、配信サーバ制御部３１が、クライアント端末２０から入力されたデジタル署名Ｓｉｇ及びクライアントの識別子であるＩＤＵ１及びリクエストのあったコンテンツの識別子ＩＤＣ１を署名検証部３４へ入力する。
【０１０４】
署名検証部３４は、ポータルサイトの公開鍵を用いて、入力されたＳｉｇの検証を行う。検証結果が正しい場合はＯＫ、また、検証結果が正しくない場合はＮＧを配信サーバ制御部３１ｂに出力する。
【０１０５】
配信サーバ制御部３１ｂは、署名検証部３４からＯＫが入力された場合は、コンテンツＤＢ３２にコンテンツの識別子ＩＤＣ１を入力する。また、署名検証部３４からＮＧが入力された場合は、クライアント端末２０に配信不許可を通知する。
【０１０６】
コンテンツＤＢ３２は、コンテンツの識別子ＩＤＣ１が入力されると、ＩＤＣ１に対応するコンテンツＣ１のデータを配信サーバ制御部３１ｂに出力する。
【０１０７】
配信サーバ制御部３１ｂは、コンテンツＤＢ３２からコンテンツＣ１のデータが入力されると、入力されたデータをクライアント端末２０のプレイヤ部２２ｂに出力する。
【０１０８】
プレイヤ部２２ｂは、視聴者の操作に基づいて、コンテンツＣ１のデータを再生する。
【０１０９】
上述したように本実施形態によれば、Ｗｅｂサーバ１０がデジタル署名を生成し、配信サーバ３０がデジタル署名を検証することにより、リクエスト受付装置（Ｗｅｂサーバ１０）とコンテンツ配信装置（配信サーバ３０）との間で閲覧リクエストの同一性を確認でき、不正利用を防止することができる。
【０１１０】
（第４の実施形態）
図４は本発明の第４の実施形態に係るコンテンツ配信システムの構成を示す模式図である。
【０１１１】
本実施形態は、第２及び第３の実施形態を組合せた例であり、配信サーバ３０とクライアント端末２０との間のセキュリティ性の向上を図りつつ、利用履歴ＤＢ１３による照合に代えて、デジタル署名による検証を用いるものである。
【０１１２】
具体的には、Ｗｅｂサーバ１０は、第３の実施形態で用いたポータルサイト制御部１１ｂ、コンテンツ情報ＤＢ１２及び署名生成部１４を備えている。
【０１１３】
クライアント端末２０は、Ｗｅｂブラウザ２１及びプレイヤ部２２ａｂを備えている。プレイヤ部２２ａｂは、前述した両プレイヤ部２２ａ，２２ｂの機能をもつものであり、特に、Ｗｅｂブラウザから受けたデジタル署名Ｓｉｇを配信サーバ３０に送信する機能と、配信サーバ３０との間でセッション鍵Ｋｓを共有して暗号化通信を行なう機能（２２ａ１）〜（２２ａ４）とをもっている。
【０１１４】
配信サーバ３０は、配信サーバ制御部３１ａｂ、コンテンツＤＢ３２ａ、セキュリティ処理部３３及び署名検証部３４を備えている。
【０１１５】
配信サーバ制御部３１ａｂは、前述した両配信サーバ制御部３１ａ，３１ｂの機能をもつものであり、例えば、クライアント端末２０から受けたデジタル署名を署名検証部１４に検証させる機能（３１ｂ１）〜（３１ｂ３）と、クライアント端末２０との間でセッション鍵Ｋｓを共有して暗号化通信を行なう機能（３１ａｂ１），（３１ａ２）〜（３１ａ４）とをもっている。なお、機能（３１ａｂ１）は、機能（３１ａ１）の利用履歴ＤＢ１３を署名検証部１４に読み替えたものである。
コンテンツＤＢ３２ａ及びセキュリティ処理部３３は、第２の実施形態で用いたものである。
署名検証部３４は、第３の実施形態で用いたものである。
【０１１６】
以上のような構成によれば、第２又は第３の実施形態と同様の動作において、クライアント端末２０から送信されたデジタル署名Ｓｉｇを配信サーバ３０で検証し、検証結果が正当のとき、配信サーバ３０とクライアント端末２０との間で鍵共有による暗号化通信を行なうので、第２及び第３の実施形態の効果を同時に得ることができる。
【０１１７】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１１８】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１１９】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１２０】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶又は一時記憶した記憶媒体も含まれる。
【０１２１】
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１２２】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１２３】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１２４】
なお、本願発明は、上記各実施形態に限定されるものでなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合、組み合わされた効果が得られる。さらに、上記各実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が抽出され得る。例えば実施形態に示される全構成要件から幾つかの構成要件が省略されることで発明が抽出された場合には、その抽出された発明を実施する場合には省略部分が周知慣用技術で適宜補われるものである。
【０１２５】
その他、本発明はその要旨を逸脱しない範囲で種々変形して実施できる。
【０１２６】
【発明の効果】
以上説明したように本発明によれば、リクエスト受付装置とコンテンツ配信装置との間で閲覧リクエストの同一性を確認でき、不正利用を防止できる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るコンテンツ配信システムの構成を示す模式図である。
【図２】本発明の第２の実施形態に係るコンテンツ配信システムの構成を示す模式図である。
【図３】本発明の第３の実施形態に係るコンテンツ配信システムの構成を示す模式図である。
【図４】本発明の第４の実施形態に係るコンテンツ配信システムの構成を示す模式図である。
【符号の説明】
１０…ポータルサイト、１１，１１ｂ…ポータルサイト制御部、１２…コンテンツ情報ＤＢ、１３…利用履歴ＤＢ、１４…署名生成部、２０…クライアント端末、２１…Ｗｅｂブラウザ、２２，２２ａ，２２ｂ，２２ａｂ…プレイヤ部、３０…配信サーバ、３１，３１ａ，３１ｂ，３１ａｂ…配信サーバ制御部、３２，３２ａ…コンテンツＤＢ、３３…セキュリティ処理部、３４…署名検証部。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a content distribution system, an apparatus, and a program, and more particularly, to a content distribution system, an apparatus, and a program that can confirm the identity of a browsing request between a request receiving apparatus and a content distribution apparatus and can prevent unauthorized use. .
[0002]
[Prior art]
In recent years, with the improvement of network bandwidth, a content distribution system for streaming distribution and browsing of multimedia content in real time has been realized.
[0003]
In this type of content distribution system, a site that publishes a list of content to be distributed (hereinafter, referred to as a portal site) is generally different from a site that actually distributes the content. For this reason, the viewer accesses the portal site and selects the content to be viewed. The selected content is distributed from the distribution server of the distribution site to a viewer terminal (hereinafter, referred to as a client terminal).
[0004]
More specifically, when the client terminal receives a Synchronized Multimedia Integrated Language (SMIL) file describing the URL of the content desired to be distributed and the type of the content from the portal site, the viewer operates the client terminal to transmit the URL to the URL. Access and request content. The distribution server transmits the requested content to the client terminal.
[0005]
On the other hand, in a content distribution system, a method is generally used in which authentication is performed between a client terminal and a portal site in order to prevent unauthorized use of content, and a SMIL file is passed only to the authenticated client terminal (for example, Patent Document 1). reference.).
[0006]
[Patent Document 1]
JP 2002-223427 A
[0007]
[Problems to be solved by the invention]
However, in the content distribution system as described above, according to the inventor's consideration, there is no means on the distribution server side to confirm whether the content request is from a client terminal that has been correctly authenticated on the portal site. .
Further, there is no means for confirming whether the request is for the same content as the content requested for the portal site.
For this reason, it is not possible to deny the possibility that a malicious third party illegally uses the content by diverting or falsifying the request.
[0008]
The present invention has been made in view of the above circumstances, and provides a content distribution system, a device, and a program that can confirm the identity of a browsing request between a request receiving device and a content distribution device and can prevent unauthorized use. The purpose is to:
[0009]
[Means for Solving the Problems]
The first invention is directed to a content distribution system including a request receiving device and a content distribution device.
Here, upon receiving the content information browsing request, the request receiving device registers identification information registering means for registering a set of content identification information and client identification information in the browsing request, and after registering the identification information, Address reply means for returning the address information of the content distribution device corresponding to the request to the transmission source of the browsing request; and receiving the set of the content identification information and the client identification information from the content distribution device; And a collation result returning means for collating the registered contents of the means and returning a collation result to the content distribution device.
[0010]
Further, when the content distribution device receives a browsing request together with its own address information, verification requesting means for transmitting a set of content identification information and client identification information in the browsing request to the request receiving device, the request receiving device And content reply means for returning content information corresponding to the browsing request to the transmission source of the browsing request when the collation result received from the server indicates a match.
[0011]
Accordingly, in the first invention, when the request receiving device receives a content information browsing request, the identification information registration unit registers a set of the content identification information and the client identification information in the browsing request, and the content distribution device Upon receiving the browsing request, a set of the content identification information and the client identification information in the browsing request is transmitted to the request receiving device, and when the collation result by the request receiving device indicates a match, the content information corresponding to the browsing request is transmitted to the browsing request Reply to the sender of.
[0012]
Therefore, the first invention registers the set of identification information at the time of receiving the request, and compares the set of identification information with the set of identification information received before the content distribution, so that the request reception device and the content distribution device have the same browsing request. Can be confirmed and unauthorized use can be prevented.
[0013]
The second invention, like the first invention, is directed to a content distribution system including a request receiving device and a content distribution device.
However, when the request accepting device receives the content information browsing request, the request generating device performs a signature process on a set of the content identification information and the client identification information in the browsing request with its own secret key, and generates a digital signature. Address replying means for returning the address information of the content distribution device corresponding to the browsing request and the digital signature to the transmission source of the browsing request.
[0014]
Further, when the content distribution device receives the browsing request and the digital signature together with its own address information, the content distribution device verifies the validity of the digital signature using the public key of the request reception device, When the result indicates validity, there is provided a content return means for returning content information corresponding to the browse request to a transmission source of the browse request.
[0015]
Thus, according to the second invention, when the request receiving device receives a browsing request for content information, the request receiving device performs a signature process on a set of the content identification information and the client identification information in the browsing request, generates a digital signature, and distributes the content. When the device receives the browsing request and the digital signature, the device verifies the digital signature, and when the verification result indicates validity, returns the content information corresponding to the browsing request to the transmission source of the browsing request.
[0016]
Therefore, the second invention can confirm the identity of the browsing request between the request receiving device and the content distribution device by generating a digital signature at the time of receiving the request and verifying the digital signature received before content distribution. , Unauthorized use can be prevented.
[0017]
In the first and second inventions, an aggregate of each device is expressed as a “system”. However, the present invention is not limited to this, and an aggregate of each device or an aggregate of each device is referred to as “apparatus”, “system”, Needless to say, it may be expressed as "method", "computer-readable recording medium" or "program".
[0018]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
(1st Embodiment)
FIG. 1 is a schematic diagram showing the configuration of the content distribution system according to the first embodiment of the present invention. This content distribution system includes a Web server 10 and a distribution server 30 and is accessible from a client terminal 20. Although a plurality of distribution servers 30 and client terminals 20 can be used in parallel, they are all represented here by one. In addition, a plurality of Web servers can use the Web server in parallel by sharing the
[0019]
Here, each of the devices 10 and 30 and the terminal 20 can be realized by a hardware configuration only, or a combination of a hardware configuration (such as a CPU and a memory) and a software configuration (program). For example, when realized by a combination of a hardware configuration and a software configuration, each of the devices 10 and 30 and the terminal 20 is realized by installing a program for realizing each function from a storage medium (not shown) or a network in advance. Is done. The realization of each function as described above is the same in the following embodiments.
[0020]
Here, the Web server 10 includes a portal
[0021]
The portal
[0022]
(11f1) When there is a browsing request for the content C1 from the client terminal 20 to the portal site, the identifier ID of the content to be distributed to the client terminal 20 to the content information DB12 C1 Ability to enter.
[0023]
(11f2) When the SMIL file is input from the
[0024]
(11f3) Function of transmitting SMIL file to
[0025]
The
[0026]
The
[0027]
(13f1) Identifier ID of client requesting content from portal
[0028]
(13f2) Content identifier ID input from distribution
[0029]
The client terminal 20 includes a
The
[0030]
When the SMIL file is input from the
[0031]
The distribution server 30 includes a distribution
[0032]
The distribution
[0033]
(31f1) Upon receiving a content browsing request from the client terminal 20, the identifier ID of the requested content C1 And client identifier ID U1 Is input to the
[0034]
(31f2) When OK is input from the
[0035]
(31f3) A function of notifying the client terminal 20 that distribution is not permitted when NG is input from the
[0036]
(31f4) A function of, when data of the content C1 is input from the
[0037]
The
[0038]
Next, the operation of the content distribution system configured as described above will be described.
[0039]
In the Web server 10, when there is a browsing request for the content C1 from the client terminal 20 to the portal site, the portal
[0040]
The
[0041]
When the SMIL file is input from the
[0042]
When the SMIL file is input to the
[0043]
When the SMIL file is input from the
[0044]
In the distribution server 30, upon receiving a content browsing request from the client terminal 20, the distribution
[0045]
The portal site
[0046]
When OK is input from the
[0047]
The
[0048]
When the data of the content C1 is input from the
[0049]
The
[0050]
As described above, according to the present embodiment, the identifier ID is assigned to the Web server 10. C1 , ID U1 Is registered, and the distribution server 30 receives the identifier ID received from the client terminal 20. C1 , ID U1 By requesting the Web server 10 to collate with the set, the identity of the browsing request can be confirmed between the request receiving device (Web server 10) and the content distribution device (distribution server 30), thereby preventing unauthorized use. be able to.
[0051]
Specifically, in a system for distributing content using a SMIL file, the distribution server 30 is configured to confirm whether a request from the client terminal 20 is from a client terminal 20 that has been correctly authenticated on a portal site, Since it can be confirmed whether the request is for the same content as the content requested to the portal site, unauthorized use can be prevented.
[0052]
In this embodiment, each identifier ID C1 , ID U1 Is described by the Web server 10 for comparison, but the present invention is not limited to this. C1 , ID U1 Is transmitted to the distribution server 30 so that the distribution server 30 C1 , ID U1 May be modified to a configuration for collating the set of.
[0053]
(Second embodiment)
FIG. 2 is a schematic diagram showing a configuration of a content distribution system according to a second embodiment of the present invention. In FIG. 2, the same parts as those in FIG. , The description of the same parts will be omitted, and the changed parts will be mainly described here. In the following embodiments, duplicated description will be omitted in the same manner.
[0054]
That is, this embodiment is a modification of the first embodiment, and aims at improving the security between the distribution server 30 and the client terminal 20. A
[0055]
Here, the
[0056]
(22a1) When a request for information for authentication and key sharing is notified from the distribution server 30, the primitive number P and the finite field Zp, which are common parameters of the content distribution system, are based on the Diffie-Hellman method or the like. Information a for authentication key sharing from source a and generated random number Xc Xc Is generated, and a is generated using the secret key of the client terminal 20. Xc Digital signature Sig (a Xc ), And a Xc And Sig (a Xc ) To the distribution server 30.
[0057]
(22a2) a from distribution server 30 Xs , And Sig (a Xs ) Is input, Sig (a Xs ) Is verified using the public key of the distribution server 30. If the signature is valid, a is obtained by Diffie-Hellman method or the like. Xs Function to generate a session key Ks from
[0058]
(22a3) When the session key Ks is normally generated, the
[0059]
(22a4) When the encrypted content key E (Ks, Kc1) and the encrypted content E (Kc1, C1) are input from the distribution server 30, the encrypted content key E (Ks, Kc1) is generated using the shared session key Ks. And decrypts the encrypted content E (Kc1, C1) with the decryption result Kc1 to reproduce the content.
[0060]
The distribution
[0061]
(31a1) When OK is input from the
[0062]
(31a2) The content key Kc1 and the encrypted content E (Kc1, C1) are input from the
[0063]
(31a3) The
[0064]
(31a4) When the client terminal 20 notifies that the generation of the session key Ks has been performed normally, the encrypted content key E (Ks, Kc1) and the encrypted content E (Kc1, C1) are transmitted to the player unit of the client terminal 20. Function to send to 22a.
[0065]
The
[0066]
The
[0067]
(33f1) The distribution
[0068]
(33f2) As a result of the verification, if the digital signature is valid, a Xs And then a Xs Digital signature Sig (a Xs ) Is generated using the secret key of the distribution server 30, and a Xc A function of generating a session key Ks from the server and encrypting the content key Kc1 with the session key Ks.
[0069]
(33f3) The obtained encrypted content key E (Ks, Kc1) and a Xs , And Sig (a Xs ) To the distribution
[0070]
Next, the operation of the content distribution system configured as described above will be described. First, processing between the client terminal 20 and the Web server 10 is executed as described above. Further, the distribution server 30a receives the browsing request from the client terminal 20, and receives each identifier ID. C1 , ID U1 Is input to the
[0071]
Here, when OK is input from the portal site
[0072]
When NG is input from the
[0073]
The
[0074]
When the client terminal 20 is notified of a request for information for authentication and key sharing from the distribution server 30, the client unit 20 outputs information a for authentication key sharing in the
[0075]
The distribution
[0076]
The
[0077]
The distribution
[0078]
The
[0079]
When the session key Ks is normally generated, the
[0080]
When notified from the client terminal 20 that the generation of the session key Ks has been performed normally, the distribution
[0081]
Upon receiving the encrypted content key E (Ks, Kc1) and the encrypted content E (Kc1, C1) from the distribution server 30, the
[0082]
As described above, according to the present embodiment, in addition to the effects of the first embodiment, when the result of the collation by the
[0083]
(Third embodiment)
FIG. 3 is a schematic diagram illustrating a configuration of a content distribution system according to the third embodiment of the present invention.
[0084]
This embodiment is a modification of the first embodiment, and uses verification by a digital signature instead of collation by the
[0085]
Here, the portal
[0086]
(11b1) When the SMIL file is input from the
[0087]
(11b2) Function of transmitting the SMIL file and Sig to the
[0088]
The
[0089]
(14f1) ID that is the identifier of the client U1 And the identifier ID of the content C1 C1 Is entered, using the secret key of the portal site, both identifier ID U1 , ID C1 Function to generate a digital signature Sig for
[0090]
(14f2) Function of outputting the digital signature Sig to the portal
[0091]
The
[0092]
The distribution
[0093]
(31b1) Upon receiving a content browsing request from the client terminal 20, the Sig input from the client and the identifier ID of the requested content C1 And client identifier ID U1 For inputting the password to the
[0094]
(31b2) When OK is input from the
[0095]
(31b3) A function of notifying the client terminal 20 that distribution is not permitted when NG is input from the
[0096]
The
[0097]
Next, the operation of the content distribution system configured as described above will be described. First, the processing until the portal
[0098]
Subsequently, when the SMIL file is input from the
[0099]
The
[0100]
When the digital signature Sig is input, the portal
[0101]
When the SMIL file and Sig are input to the
[0102]
When the SMIL file and the Sig are input from the
[0103]
In the distribution server 30, when there is a content browsing request from the client terminal 20, the distribution
[0104]
The
[0105]
When OK is input from the
[0106]
The
[0107]
When the data of the content C1 is input from the
[0108]
The
[0109]
As described above, according to the present embodiment, the Web server 10 generates a digital signature, and the distribution server 30 verifies the digital signature, so that the request receiving device (Web server 10) and the content distribution device (distribution server 30) Can confirm the identity of the browsing request, and prevent unauthorized use.
[0110]
(Fourth embodiment)
FIG. 4 is a schematic diagram illustrating a configuration of a content distribution system according to the fourth embodiment of the present invention.
[0111]
This embodiment is an example in which the second and third embodiments are combined, and while improving the security between the distribution server 30 and the client terminal 20, a digital signature is used instead of the collation by the
[0112]
Specifically, the Web server 10 includes the portal
[0113]
The client terminal 20 includes a
[0114]
The distribution server 30 includes a distribution server control unit 31ab, a
[0115]
The distribution server control unit 31ab has the functions of the above-described distribution
The
The
[0116]
According to the above configuration, in the same operation as the second or third embodiment, the digital signature Sig transmitted from the client terminal 20 is verified by the distribution server 30, and when the verification result is valid, the distribution server Since encrypted communication is performed by key sharing between the client terminal 30 and the client terminal 20, the effects of the second and third embodiments can be simultaneously obtained.
[0117]
The method described in each of the above-described embodiments includes, as programs that can be executed by a computer, a magnetic disk (floppy (registered trademark) disk, hard disk, or the like), an optical disk (CD-ROM, DVD, or the like), a magneto-optical disk ( MO) and a storage medium such as a semiconductor memory.
[0118]
The storage medium may be in any form as long as it can store a program and can be read by a computer.
[0119]
Further, an OS (Operating System) running on the computer based on an instruction of a program installed in the computer from the storage medium, MW (Middleware) such as database management software, network software, etc. realize the present embodiment. May be partially executed.
[0120]
Further, the storage medium in the present invention is not limited to a medium independent of a computer, but also includes a storage medium in which a program transmitted via a LAN, the Internet, or the like is downloaded and stored or temporarily stored.
[0121]
Further, the number of storage media is not limited to one, and the case where the processing in the present embodiment is executed from a plurality of media is also included in the storage medium of the present invention, and any media configuration may be used.
[0122]
The computer according to the present invention executes each process according to the present embodiment based on a program stored in a storage medium, and includes a device such as a personal computer and a system in which a plurality of devices are connected to a network. Or any other configuration.
[0123]
Further, the computer in the present invention is not limited to a personal computer, but also includes an arithmetic processing unit, a microcomputer, and the like included in an information processing device, and is a general term for devices and devices capable of realizing the functions of the present invention by a program. .
[0124]
Note that the present invention is not limited to the above embodiments, and various modifications can be made in the implementation stage without departing from the scope of the invention. In addition, the embodiments may be implemented in appropriate combinations as much as possible, in which case the combined effects can be obtained. Furthermore, the above embodiments include inventions at various stages, and various inventions can be extracted by appropriately combining a plurality of disclosed constituent elements. For example, when an invention is extracted by omitting some constituent elements from all constituent elements described in the embodiment, when implementing the extracted invention, the omitted part is appropriately supplemented by well-known conventional techniques. It is something to be done.
[0125]
In addition, the present invention can be variously modified and implemented without departing from the gist thereof.
[0126]
【The invention's effect】
As described above, according to the present invention, the identity of a browsing request can be confirmed between a request receiving device and a content distribution device, and unauthorized use can be prevented.
[Brief description of the drawings]
FIG. 1 is a schematic diagram illustrating a configuration of a content distribution system according to a first embodiment of the present invention.
FIG. 2 is a schematic diagram illustrating a configuration of a content distribution system according to a second embodiment of the present invention.
FIG. 3 is a schematic diagram illustrating a configuration of a content distribution system according to a third embodiment of the present invention.
FIG. 4 is a schematic diagram illustrating a configuration of a content distribution system according to a fourth embodiment of the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 10 ... Portal site, 11, 11b ... Portal site control part, 12 ... Content information DB, 13 ... Use history DB, 14 ... Signature generation part, 20 ... Client terminal, 21 ... Web browser, 22, 22a, 22b, 22ab ... Player unit, 30: distribution server, 31, 31a, 31b, 31ab: distribution server control unit, 32, 32a: content DB, 33: security processing unit, 34: signature verification unit.
Claims (16)
前記リクエスト受付装置は、
コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を登録する識別情報登録手段と、
前記識別情報の登録後、前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報を当該閲覧リクエストの送信元に返信するアドレス返信手段と、
コンテンツ配信装置からコンテンツ識別情報とクライアント識別情報との組を受けると、この組と前記識別情報登録手段の登録内容とを照合し、照合結果を当該コンテンツ配信装置に返信する照合結果返信手段と、を備えており、
前記コンテンツ配信装置は、
自己のアドレス情報と共に閲覧リクエストを受信すると、当該閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を前記リクエスト受付装置に送信する照合要求手段と、
前記リクエスト受付装置から受信した照合結果が一致を示すとき、前記閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段と、を備えたことを特徴とするコンテンツ配信システム。In a content distribution system including a request receiving device and a content distribution device,
The request receiving device,
Upon receiving a content information browsing request, identification information registration means for registering a set of content identification information and client identification information in the browsing request;
After registering the identification information, address reply means for returning address information of the content distribution device corresponding to the browsing request to the transmission source of the browsing request,
Upon receiving a set of the content identification information and the client identification information from the content distribution device, collating the pair with the registered content of the identification information registration unit, and a collation result returning unit for returning a collation result to the content distribution device; With
The content distribution device,
Upon receiving a browse request together with its own address information, verification request means for transmitting a set of content identification information and client identification information in the browse request to the request receiving device,
A content distribution system, comprising: content reply means for returning content information corresponding to the browsing request to the transmission source of the browsing request when the collation result received from the request receiving device indicates a match.
前記コンテンツ配信装置は、
前記コンテンツ返信手段に代えて、
前記リクエスト受付装置から受信した照合結果が一致を示すとき、当該閲覧リクエストの送信元との間でセッション鍵情報を共有する鍵共有手段と、
前記閲覧リクエストに対応する暗号化コンテンツ情報を復号するためのコンテンツ鍵情報を前記セッション鍵情報により暗号化し、暗号化コンテンツ鍵情報を得る鍵暗号化手段と、
前記暗号化コンテンツ鍵情報及び前記暗号化コンテンツ情報を前記閲覧リクエストの送信元に送信する暗号化コンテンツ送信手段と、を備えたことを特徴とするコンテンツ配信システム。The content distribution system according to claim 1,
The content distribution device,
Instead of the content reply means,
When the collation result received from the request accepting device indicates a match, key sharing means for sharing session key information with the transmission source of the viewing request;
Key encryption means for encrypting content key information for decrypting the encrypted content information corresponding to the browsing request with the session key information, and obtaining encrypted content key information;
A content distribution system comprising: an encrypted content transmission unit that transmits the encrypted content key information and the encrypted content information to a transmission source of the browsing request.
コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を登録する識別情報登録手段と、
前記識別情報の登録後、前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報を当該閲覧リクエストの送信元に返信するアドレス返信手段と、
コンテンツ配信装置からコンテンツ識別情報とクライアント識別情報との組を受けると、この組と前記識別情報登録手段の登録内容とを照合し、照合結果を当該コンテンツ配信装置に返信する照合結果返信手段と、を備えたことを特徴とするリクエスト受付装置。In the request receiving device,
Upon receiving a content information browsing request, identification information registration means for registering a set of content identification information and client identification information in the browsing request;
After registering the identification information, address reply means for returning address information of the content distribution device corresponding to the browsing request to the transmission source of the browsing request,
Upon receiving a set of the content identification information and the client identification information from the content distribution device, collating the pair with the registered content of the identification information registration unit, and a collation result returning unit for returning a collation result to the content distribution device; A request receiving apparatus comprising:
自己のアドレス情報と共に閲覧リクエストを受信すると、当該閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を所定のリクエスト受付装置に送信する照合要求手段と、
前記リクエスト受付装置から受信した照合結果が一致を示すとき、前記閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段と、を備えたことを特徴とするコンテンツ配信装置。In the content distribution device,
Upon receiving a browse request together with its own address information, verification request means for transmitting a set of content identification information and client identification information in the browse request to a predetermined request receiving device,
A content distribution device, comprising: content reply means for returning content information corresponding to the browsing request to the transmission source of the browsing request when the collation result received from the request receiving device indicates a match.
前記コンテンツ返信手段に代えて、
前記リクエスト受付装置から受信した照合結果が一致を示すとき、当該閲覧リクエストの送信元との間でセッション鍵情報を共有する鍵共有手段と、
前記閲覧リクエストに対応する暗号化コンテンツ情報を復号するためのコンテンツ鍵情報を前記セッション鍵情報により暗号化し、暗号化コンテンツ鍵情報を得る鍵暗号化手段と、
前記暗号化コンテンツ鍵情報及び前記暗号化コンテンツ情報を前記閲覧リクエストの送信元に送信する暗号化コンテンツ送信手段と、を備えたことを特徴とするコンテンツ配信装置。The content distribution device according to claim 4,
Instead of the content reply means,
When the collation result received from the request accepting device indicates a match, key sharing means for sharing session key information with the transmission source of the viewing request;
Key encryption means for encrypting content key information for decrypting the encrypted content information corresponding to the browsing request with the session key information, and obtaining encrypted content key information;
A content distribution device, comprising: encrypted content transmission means for transmitting the encrypted content key information and the encrypted content information to a transmission source of the browsing request.
前記リクエスト受付装置のコンピュータを、
コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を第１メモリに登録する識別情報登録手段、
前記識別情報の登録後、前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報を第２メモリから読出し、このアドレス情報を当該閲覧リクエストの送信元に返信するアドレス返信手段、
コンテンツ配信装置からコンテンツ識別情報とクライアント識別情報との組を受けると、この組と前記第１メモリの登録内容とを照合し、照合結果を当該コンテンツ配信装置に返信する照合結果返信手段、として機能させるためのプログラム。In the program used for the request receiving device,
The computer of the request receiving device,
Upon receiving a content information browsing request, identification information registering means for registering a set of content identification information and client identification information in the browsing request in a first memory;
Address registration means for reading the address information of the content distribution device corresponding to the browse request from the second memory after registering the identification information, and returning the address information to the transmission source of the browse request;
Upon receiving a set of the content identification information and the client identification information from the content distribution device, collating the pair with the registered content of the first memory, and functioning as a collation result returning means for returning a collation result to the content distribution device. Program to let you.
前記コンテンツ配信装置のコンピュータを、
自己のアドレス情報と共に閲覧リクエストを受信すると、当該閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組を所定のリクエスト受付装置に送信する照合要求手段、
前記リクエスト受付装置から受信した照合結果が一致を示すとき、前記閲覧リクエストに対応するコンテンツ情報をメモリから読出し、得られたコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段、として機能させるためのプログラム。In the program used for the content distribution device,
The computer of the content distribution device,
Verification request means for receiving a browse request together with its own address information, transmitting a set of content identification information and client identification information in the browse request to a predetermined request receiving device,
When the collation result received from the request reception device indicates a match, the content information corresponding to the browsing request is read from a memory, and the obtained content information is functioned as content replying means for returning the content information to the transmission source of the browsing request. Program for.
前記コンテンツ配信装置のコンピュータを、
前記コンテンツ返信手段に代えて、
前記リクエスト受付装置から受信した照合結果が一致を示すとき、当該閲覧リクエストの送信元との間でセッション鍵情報を共有する鍵共有手段、
前記閲覧リクエストに対応する暗号化コンテンツ情報及びコンテンツ鍵情報をメモリから読出す読出手段、
前記読出されたコンテンツ鍵情報を前記セッション鍵情報により暗号化し、暗号化コンテンツ鍵情報を得る鍵暗号化手段、
前記暗号化コンテンツ鍵情報及び前記読出された暗号化コンテンツ情報を前記閲覧リクエストの送信元に送信する暗号化コンテンツ送信手段、として機能させるためのプログラム。The program according to claim 7,
The computer of the content distribution device,
Instead of the content reply means,
A key sharing unit that shares session key information with the transmission source of the browsing request when the verification result received from the request reception device indicates a match;
Reading means for reading the encrypted content information and the content key information corresponding to the browsing request from a memory,
Key encryption means for encrypting the read content key information with the session key information to obtain encrypted content key information;
A program for functioning as encrypted content transmitting means for transmitting the encrypted content key information and the read encrypted content information to a transmission source of the browsing request.
前記リクエスト受付装置は、
コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組に自己の秘密鍵で署名処理を施し、デジタル署名を生成する署名生成手段と、
前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報及び前記デジタル署名を当該閲覧リクエストの送信元に返信するアドレス返信手段と、を備えており、
前記コンテンツ配信装置は、
自己のアドレス情報と共に閲覧リクエスト及びデジタル署名を受信すると、前記リクエスト受付装置の公開鍵を用いて当該デジタル署名の正当性を検証する署名検証手段と、
前記検証の結果が正当性を示すとき、前記閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段と、を備えたことを特徴とするコンテンツ配信システム。In a content distribution system including a request receiving device and a content distribution device,
The request receiving device,
Signature generation means for receiving a content information browsing request, performing a signature process on a set of content identification information and client identification information in the browsing request with its own private key, and generating a digital signature;
Address reply means for returning the address information of the content distribution device corresponding to the browsing request and the digital signature to the transmission source of the browsing request,
The content distribution device,
Signature verification means for verifying the validity of the digital signature by using the public key of the request receiving device upon receiving the browsing request and the digital signature together with its own address information;
A content distribution system, comprising: content reply means for returning content information corresponding to the browsing request to a transmission source of the browsing request when the result of the verification indicates validity.
前記コンテンツ配信装置は、
前記コンテンツ返信手段に代えて、
前記検証の結果が正当性を示すとき、当該閲覧リクエストの送信元との間でセッション鍵情報を共有する鍵共有手段と、
前記閲覧リクエストに対応する暗号化コンテンツ情報を復号するためのコンテンツ鍵情報を前記セッション鍵情報により暗号化し、暗号化コンテンツ鍵情報を得る鍵暗号化手段と、
前記暗号化コンテンツ鍵情報及び前記暗号化コンテンツ情報を前記閲覧リクエストの送信元に送信する暗号化コンテンツ送信手段と、を備えたことを特徴とするコンテンツ配信システム。The content distribution system according to claim 9,
The content distribution device,
Instead of the content reply means,
When the result of the verification indicates validity, key sharing means for sharing session key information with the transmission source of the viewing request,
Key encryption means for encrypting content key information for decrypting the encrypted content information corresponding to the browsing request with the session key information, and obtaining encrypted content key information;
A content distribution system comprising: an encrypted content transmission unit that transmits the encrypted content key information and the encrypted content information to a transmission source of the browsing request.
コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組に自己の秘密鍵で署名処理を施し、デジタル署名を生成する署名生成手段と、
前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報及び前記デジタル署名を当該閲覧リクエストの送信元に返信するアドレス返信手段と、を備えたことを特徴とするコンテンツ受付装置。In the content receiving device,
Signature generation means for receiving a content information browsing request, performing a signature process on a set of content identification information and client identification information in the browsing request with its own private key, and generating a digital signature;
A content receiving apparatus comprising: address reply means for returning address information of a content distribution apparatus corresponding to the browsing request and the digital signature to a transmission source of the browsing request.
自己のアドレス情報と共に閲覧リクエスト及びデジタル署名を受信すると、前記デジタル署名に対応する公開鍵を用いて当該デジタル署名の正当性を検証する署名検証手段と、
前記検証の結果が正当性を示すとき、前記閲覧リクエストに対応するコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段と、を備えたことを特徴とするコンテンツ配信装置。In the content distribution device,
Signature verification means for verifying the validity of the digital signature using a public key corresponding to the digital signature when receiving the browsing request and the digital signature together with its own address information;
A content distribution device, comprising: content replying means for returning content information corresponding to the browsing request to a transmission source of the browsing request when the result of the verification indicates validity.
前記コンテンツ返信手段に代えて、
前記検証の結果が正当性を示すとき、当該閲覧リクエストの送信元との間でセッション鍵情報を共有する鍵共有手段と、
前記閲覧リクエストに対応する暗号化コンテンツ情報を復号するためのコンテンツ鍵情報を前記セッション鍵情報により暗号化し、暗号化コンテンツ鍵情報を得る鍵暗号化手段と、
前記暗号化コンテンツ鍵情報及び前記暗号化コンテンツ情報を前記閲覧リクエストの送信元に送信する暗号化コンテンツ送信手段と、を備えたことを特徴とするコンテンツ配信装置。The content distribution device according to claim 12,
Instead of the content reply means,
When the result of the verification indicates validity, key sharing means for sharing session key information with the transmission source of the viewing request,
Key encryption means for encrypting content key information for decrypting the encrypted content information corresponding to the browsing request with the session key information, and obtaining encrypted content key information;
A content distribution device, comprising: encrypted content transmission means for transmitting the encrypted content key information and the encrypted content information to a transmission source of the browsing request.
前記コンテンツ受付装置のコンピュータを、
コンテンツ情報の閲覧リクエストを受けると、この閲覧リクエストにおけるコンテンツ識別情報とクライアント識別情報との組に自己の秘密鍵で署名処理を施し、デジタル署名を生成する署名生成手段、
前記閲覧リクエストに対応するコンテンツ配信装置のアドレス情報をメモリから読出し、このアドレス情報及び前記デジタル署名を当該閲覧リクエストの送信元に返信するアドレス返信手段、として機能させるためのプログラム。In the program used for the content receiving device,
The computer of the content receiving device,
Signature generation means for receiving a content information browsing request, performing a signature process on a set of content identification information and client identification information in the browsing request with its own private key, and generating a digital signature;
A program for reading out address information of the content distribution device corresponding to the browsing request from a memory, and functioning as address replying means for returning the address information and the digital signature to a transmission source of the browsing request.
前記コンテンツ配信装置のコンピュータを、
自己のアドレス情報と共に閲覧リクエスト及びデジタル署名を受信すると、前記デジタル署名に対応する公開鍵を用いて当該デジタル署名の正当性を検証する署名検証手段、
前記検証の結果が正当性を示すとき、前記閲覧リクエストに対応するコンテンツ情報をメモリから読出し、得られたコンテンツ情報を当該閲覧リクエストの送信元に返信するコンテンツ返信手段、として機能させるためのプログラム。In the program used for the content distribution device,
The computer of the content distribution device,
Signature verification means for verifying the validity of the digital signature by using a public key corresponding to the digital signature when receiving the browse request and the digital signature together with the address information of the digital signature;
A program for functioning as content reply means for reading content information corresponding to the browse request from a memory when the result of the verification indicates validity, and returning the obtained content information to the transmission source of the browse request.
前記コンテンツ配信装置のコンピュータを、
前記コンテンツ返信手段に代えて、
前記検証の結果が正当性を示すとき、当該閲覧リクエストの送信元との間でセッション鍵情報を共有する鍵共有手段、
前記閲覧リクエストに対応する暗号化コンテンツ情報及びコンテンツ鍵情報をメモリから読出す読出手段、
前記読出されたコンテンツ鍵情報を前記セッション鍵情報により暗号化し、暗号化コンテンツ鍵情報を得る鍵暗号化手段、
前記暗号化コンテンツ鍵情報及び前記読出された暗号化コンテンツ情報を前記閲覧リクエストの送信元に送信する暗号化コンテンツ送信手段、として機能させるためのプログラム。The program according to claim 15,
The computer of the content distribution device,
Instead of the content reply means,
When the result of the verification indicates validity, a key sharing unit that shares session key information with the transmission source of the viewing request,
Reading means for reading the encrypted content information and the content key information corresponding to the browsing request from a memory,
Key encryption means for encrypting the read content key information with the session key information to obtain encrypted content key information;
A program for functioning as encrypted content transmitting means for transmitting the encrypted content key information and the read encrypted content information to a transmission source of the browsing request.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003070148A JP2004280401A (en) | 2003-03-14 | 2003-03-14 | Content delivery system and device, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003070148A JP2004280401A (en) | 2003-03-14 | 2003-03-14 | Content delivery system and device, and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004280401A true JP2004280401A (en) | 2004-10-07 |
Family
ID=33286971
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003070148A Pending JP2004280401A (en) | 2003-03-14 | 2003-03-14 | Content delivery system and device, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004280401A (en) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007156609A (en) * | 2005-12-01 | 2007-06-21 | Fuji Electric Retail Systems Co Ltd | Electronic information distribution system and distribution method |
| JP2008539627A (en) * | 2005-04-27 | 2008-11-13 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Web-based integrated communication system and method, and web communication manager |
| WO2008146547A1 (en) * | 2007-05-25 | 2008-12-04 | Nec Corporation | Key exchange device and key exchange method |
| JP2009026010A (en) * | 2007-07-18 | 2009-02-05 | Yahoo Japan Corp | Content distribution device, content distribution control method, and content distribution control program |
| WO2012144380A1 (en) * | 2011-04-22 | 2012-10-26 | ソニー株式会社 | Information processing device and information processing method |
| JP2016514914A (en) * | 2013-03-28 | 2016-05-23 | エアバス・ディフェンス・アンド・スペース・リミテッド | Key distribution in satellite systems |
| JP2022020059A (en) * | 2020-11-30 | 2022-01-31 | アポロ インテリジェント コネクティビティ （ベイジン） テクノロジー カンパニー リミテッド | Key protection processing method, apparatus, device and storage medium |
| JP2022528639A (en) * | 2019-03-26 | 2022-06-15 | グーグル エルエルシー | Separation of content access and content delivery authorization using multiple cryptographic digital signatures |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000209562A (en) * | 1999-01-12 | 2000-07-28 | Canon Inc | Charge accounting device, information transmission system, charge accounting method and storage medium |
| JP2001230768A (en) * | 2000-02-15 | 2001-08-24 | Sony Corp | System and method for information transaction and program supply medium |
| JP2001256193A (en) * | 2000-03-13 | 2001-09-21 | Nippon Telegr & Teleph Corp <Ntt> | Contents distribution management method and device and recording medium having contents distribution management program recorded thereon |
| JP2001282667A (en) * | 2000-03-29 | 2001-10-12 | Hitachi Software Eng Co Ltd | Authentication server-client system |
| JP2002074124A (en) * | 2000-08-31 | 2002-03-15 | Sony Corp | Server using method, server use managing device and program storage medium |
| WO2002084980A1 (en) * | 2001-04-10 | 2002-10-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and network for delivering streaming data |
| WO2002099640A1 (en) * | 2001-06-06 | 2002-12-12 | Yahoo Inc. | System and method for controlling access to digital content, including streaming media |
| JP2003242124A (en) * | 2002-02-15 | 2003-08-29 | Mitsubishi Electric Corp | Content management system and content management method |
| JP2004507124A (en) * | 2000-04-07 | 2004-03-04 | ムービーリンク エルエルシー | Digital content secure licensing system and method |
-
2003
- 2003-03-14 JP JP2003070148A patent/JP2004280401A/en active Pending
Patent Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000209562A (en) * | 1999-01-12 | 2000-07-28 | Canon Inc | Charge accounting device, information transmission system, charge accounting method and storage medium |
| JP2001230768A (en) * | 2000-02-15 | 2001-08-24 | Sony Corp | System and method for information transaction and program supply medium |
| JP2001256193A (en) * | 2000-03-13 | 2001-09-21 | Nippon Telegr & Teleph Corp <Ntt> | Contents distribution management method and device and recording medium having contents distribution management program recorded thereon |
| JP2001282667A (en) * | 2000-03-29 | 2001-10-12 | Hitachi Software Eng Co Ltd | Authentication server-client system |
| JP2004507124A (en) * | 2000-04-07 | 2004-03-04 | ムービーリンク エルエルシー | Digital content secure licensing system and method |
| JP2002074124A (en) * | 2000-08-31 | 2002-03-15 | Sony Corp | Server using method, server use managing device and program storage medium |
| WO2002084980A1 (en) * | 2001-04-10 | 2002-10-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and network for delivering streaming data |
| JP2004537191A (en) * | 2001-04-10 | 2004-12-09 | テレフォンアクチーボラゲット エル エム エリクソン（パブル） | Method and network for distributing streaming data |
| WO2002099640A1 (en) * | 2001-06-06 | 2002-12-12 | Yahoo Inc. | System and method for controlling access to digital content, including streaming media |
| JP2004533690A (en) * | 2001-06-06 | 2004-11-04 | ヤフー！ インコーポレイテッド | System and method for managing access to digital content and streaming data |
| JP2003242124A (en) * | 2002-02-15 | 2003-08-29 | Mitsubishi Electric Corp | Content management system and content management method |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8565267B2 (en) | 2005-04-27 | 2013-10-22 | International Business Machines Corporation | Web based unified communication system and method, and web communication manager |
| JP2008539627A (en) * | 2005-04-27 | 2008-11-13 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Web-based integrated communication system and method, and web communication manager |
| JP2007156609A (en) * | 2005-12-01 | 2007-06-21 | Fuji Electric Retail Systems Co Ltd | Electronic information distribution system and distribution method |
| JP4725309B2 (en) * | 2005-12-01 | 2011-07-13 | 富士電機リテイルシステムズ株式会社 | Electronic information distribution system and distribution method |
| WO2008146547A1 (en) * | 2007-05-25 | 2008-12-04 | Nec Corporation | Key exchange device and key exchange method |
| US8638928B2 (en) | 2007-05-25 | 2014-01-28 | Nec Corporation | Key exchanging apparatus |
| JP2009026010A (en) * | 2007-07-18 | 2009-02-05 | Yahoo Japan Corp | Content distribution device, content distribution control method, and content distribution control program |
| WO2012144380A1 (en) * | 2011-04-22 | 2012-10-26 | ソニー株式会社 | Information processing device and information processing method |
| US9626504B2 (en) | 2011-04-22 | 2017-04-18 | Sony Corporation | Information processing device and information processing method |
| JP2016514914A (en) * | 2013-03-28 | 2016-05-23 | エアバス・ディフェンス・アンド・スペース・リミテッド | Key distribution in satellite systems |
| JP2022528639A (en) * | 2019-03-26 | 2022-06-15 | グーグル エルエルシー | Separation of content access and content delivery authorization using multiple cryptographic digital signatures |
| JP7210769B2 (en) | 2019-03-26 | 2023-01-23 | グーグル エルエルシー | Separate authorization for content access and content delivery using multiple cryptographic digital signatures |
| JP2022020059A (en) * | 2020-11-30 | 2022-01-31 | アポロ インテリジェント コネクティビティ （ベイジン） テクノロジー カンパニー リミテッド | Key protection processing method, apparatus, device and storage medium |
| JP7420779B2 (en) | 2020-11-30 | 2024-01-23 | 阿波▲羅▼智▲聯▼（北京）科技有限公司 | Key protection processing method, device, equipment and storage medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9548859B2 (en) | Ticket-based implementation of content leasing | |
| JP5009294B2 (en) | Distributed single sign-on service | |
| US7404084B2 (en) | Method and system to digitally sign and deliver content in a geographically controlled manner via a network | |
| EP1942430B1 (en) | Token Passing Technique for Media Playback Devices | |
| EP1455479B1 (en) | Enrolling/sub-enrolling a digital rights management (DRM) server into a DRM architecture | |
| US7376624B2 (en) | Secure communication and real-time watermarking using mutating identifiers | |
| US7536563B2 (en) | Method and system to securely store and distribute content encryption keys | |
| US7389531B2 (en) | Method and system to dynamically present a payment gateway for content distributed via a network | |
| CA2457291C (en) | Issuing a publisher use license off-line in a digital rights management (drm) system | |
| US9418376B2 (en) | Method and system to digitally sign and deliver content in a geographically controlled manner via a network | |
| US7231663B2 (en) | System and method for providing key management protocol with client verification of authorization | |
| US7725404B2 (en) | Secure electronic commerce using mutating identifiers | |
| US20050204038A1 (en) | Method and system for distributing data within a network | |
| US8539233B2 (en) | Binding content licenses to portable storage devices | |
| JP5626816B2 (en) | Method and apparatus for partial encryption of digital content | |
| US20040255137A1 (en) | Defending the name space | |
| US20030161335A1 (en) | Method and system to dynamically present a payment gateway for content distributed via a network | |
| US20030167392A1 (en) | Method and system to secure content for distribution via a network | |
| US20050005114A1 (en) | Ticket-based secure time delivery in digital networks | |
| MXPA04007546A (en) | Method and system for providing third party authentification of authorization. | |
| EP1407360A1 (en) | Methods and systems to distribute content via a network utilizing distributed conditional access agents and secure agents, and to perform digital rights management (drm) | |
| AU2001269856A1 (en) | Methods and systems to distribute content via a network utilizing distributed conditional access agents and secure agents, and to perform digital rights management (drm) | |
| US20200412554A1 (en) | Id as service based on blockchain | |
| JP2001186122A (en) | Authentication system and authentication method | |
| JP2004248220A (en) | Public key certificate issuing apparatus, public key certificate recording medium, certification terminal equipment, public key certificate issuing method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060209 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090721 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090918 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100330 |