JP2005184561A - データ配信システム - Google Patents

Abstract

【課題】簡易な構成で非合法ユーザによる不正使用を迅速に停止するデータ配信システムを実現すること。
【解決手段】配信された映像を視聴するためのデータ再生装置１と、データ再生装置１に対してネットワーク２を介して接続され、データ再生装置１に対して電子化された映像データを送信するデータ送信装置３と、データ再生装置１およびデータ送信装置３に対する管理を行う管理装置４とを備える。管理装置４は、データ再生装置１がネットワーク２に接続した際に与えられるＩＰアドレスがあらかじめ登録されたものと同一性を有するか否かの判定を行い、同一性を有さないと判定した場合には、非合法ユーザによって使用されていると判断し、データ再生装置１の機能を停止する。
【選択図】 図１

Description

本発明は、データ送信装置と、データ送信装置から送信されたデータを再生するデータ再生装置とを備えたデータ配信システムに関するものである。

近年、インターネット等の情報ネットワークの急激な発展により、遠隔地間におけるデータの送受信を容易に行うことが可能となってきている。例えば、動画を記録したデータに関しても、従来はビデオテープに録画し、録画したビデオテープを郵送する必要があったのが、近年の通信容量の増大に伴いインターネットを介したデータ転送により映像データを容易に送信することが可能となっている（例えば、特許文献１参照。）。

かかるネットワークの利便性に着目して、例えば海外で放映されるテレビ番組の映像データを現地で録画し、インターネットを経由して配信するシステムが提案されている。このような映像配信システムは、例えば対象となるテレビ放送を受信可能な地域に設置した録画サーバと、テレビ放送が受信不能な地域に設置したデータ再生装置とをネットワークによって接続し、録画サーバにおいて電子データ化した映像データを、ネットワークを介してデータ再生装置に対して送信する構成を有する。かかるサービスを提供することによって、テレビ放送の受信が不可能な地域に在住するユーザも番組を視聴することが可能となる。

特開２００３−３０４５２４号公報

しかしながら、かかる映像配信システムは、不法な映像配信に利用されることを防止する必要があるという問題を有する。すなわち、上記のテレビ放送の例で説明すれば、テレビ番組の映像データに関しては制作者等の著作権者の利益を害することは許されず、映像データを送受信できるのは著作権者、著作権者の許可を得た者または著作権法上の制限を受けない者（以下、「合法ユーザ」と称する）の間でのみとなるよう映像配信システムを構築する必要がある。

このため、従来の映像配信システムでは、合法ユーザ以外のネットワーク利用者（以下、「非合法ユーザ」と称する）が映像データの送受信を行うことを防止する構成を採用している。例えば、従来の映像配信システムでは、例えば正規の視聴装置以外で視聴できないよう視聴装置から出力したアナログ映像のコピーを防止するコピーガード機能を備える構成や、視聴装置以外による映像データの受信を防止する目的で視聴装置ごとに個別の識別情報の付与および送信する映像データの暗号化処理等を行う構成が提案されている。

しかし、上記の構成を備えた場合であっても、あらゆる不正使用を防止するのは実際には困難である。例えば、上記構成を採用することによって、合法ユーザに与えられた視聴装置のみによって映像の視聴が可能なシステムを実現したとしても、何らかの手法を用いて視聴装置自体が非合法ユーザに占有された場合には意味をなさないこととなる。また、非合法ユーザによる不正使用が行われた場合、非合法ユーザが自発的に不正使用を停止することは考えにくいことから、かかる不正使用が行われた視聴装置に対して強制的に機能を停止する機構を設ける必要がある。

本発明は、上記に鑑みてなされたものであって、簡易な構成で非合法ユーザによる不正使用を迅速に停止するデータ配信システムを実現することを目的とする。

上述した課題を解決し、目的を達成するために、請求項１にかかるデータ配信システムは、受信したデータに基づいて再生データを生成するデータ再生装置と、前記データ再生装置に対して、ネットワークを介して前記データ再生装置のみが再生可能なデータを送信するデータ送信装置と、前記データ再生装置の使用態様に応じて、前記データ再生装置および前記データ送信装置の少なくとも一方の機能を停止する管理装置とを備えたことを特徴とする。

この請求項１の発明によれば、データ再生装置およびデータ送信装置とは別にこれらの機能を停止する管理装置を設けることとしたため、データ再生装置等が非合法ユーザによって不正に使用された場合に速やかにデータ再生装置等の機能を停止することができる。

また、請求項２にかかるデータ配信システムは、上記の発明において、前記管理装置は、前記データ再生装置の使用場所の変動に応じて前記データ再生装置の機能を停止することを特徴とする。

この請求項２の発明によれば、データ再生装置の使用場所の変動に応じてデータ再生装置の機能停止を行うこととしている。データ再生装置が合法ユーザ以外の非合法ユーザによって使用された場合には、合法ユーザが使用していた場所とは異なる場所で不正使用されるのが通常であることから、使用場所が不法に変動した場合にデータ再生装置の機能停止を行う構成とすることで、非合法ユーザによる使用を停止することが可能である。

また、請求項３にかかるデータ配信システムは、上記の発明において、前記管理装置は、ネットワーク接続された前記データ受信装置のＩＰアドレスに基づいて前記データ再生装置の使用場所の変動を検出することを特徴とする。

また、請求項４にかかるデータ配信システムは、上記の発明において、前記管理装置は、前記データ受信装置のＩＰアドレスが登録ＩＰアドレスと同一性を有さないと判定した場合に前記データ再生装置の使用場所に変動が生じたものとして前記データ再生装置の機能を停止することを特徴とする。

この請求項４の発明によれば、ＩＰアドレスの同一性に基づいてデータ再生装置の使用場所の変化の有無を判定することとしている。インターネット等のネットワークを介した情報通信では、ネットワークの接続箇所が異なる場合には、接続端末に対して異なるＩＰアドレスが割り当てられるため、ＩＰアドレスの同一性を判別することによって、データ再生装置の使用場所の変化の有無を判定することが可能である。

また、請求項５にかかるデータ配信システムは、上記の発明において、前記データ再生装置は、使用者の生体識別情報を入力する生態情報入力部と、前記生体識別情報を前記管理装置に送信する送信部とを備え、前記管理装置は、前記送信部から送信された生体識別情報に基づいて前記データ再生装置の使用態様を把握することを特徴とする。

また、請求項６にかかるデータ配信システムは、上記の発明において、前記管理装置は、前記送信部から送信された生体識別情報が、あらかじめ登録した生体識別情報と異なる場合に前記データ再生装置の機能を停止することを特徴とする。

本発明にかかるデータ配信システムは、データ再生装置およびデータ送信装置とは別にこれらの機能を停止する管理装置を設ける構成としたため、データ再生装置等が非合法ユーザによって不正に使用された場合に速やかにデータ再生装置等の機能を停止することができ、送受信されるデータに関して著作権者等の利益を害することを防止できるという効果を奏する。

また、本発明にかかるデータ配信システムは、データ再生装置の使用場所の変動に応じてデータ再生装置の機能停止を行うこととしている。データ再生装置が合法ユーザ以外の非合法ユーザによって使用された場合には、合法ユーザが使用していた場所とは異なる場所で不正使用されるのが通常であることから、使用場所が不法に変動した場合にデータ再生装置の機能停止を行う構成とすることで、非合法ユーザによる使用の停止を迅速に行えるという効果を奏する。

また、本発明にかかるデータ配信システムは、ＩＰアドレスの同一性に基づいてデータ再生装置の使用場所の変化の有無を判定することとしている。インターネット等のネットワークを介した情報通信では、ネットワークの接続箇所が異なる場合には、接続端末に対して異なるＩＰアドレスが割り当てられるため、ＩＰアドレスの同一性を判別することによって、データ再生装置の使用場所の変化の有無を判定できるという効果を奏する。そして、ＩＰアドレスはネットワークにおいて一般的に利用されているものであるから、ＩＰアドレスを用いた判定を行う構成を採用した場合であっても、非合法ユーザによる使用の停止を迅速に行えるデータ配信システムを簡易に構成することが可能という効果を奏する。

以下に、本発明にかかるデータ配信システムを実施するための最良の形態（以下、「実施の形態」と称する）を図面に基づいて詳細に説明する。なお、実施の形態においては、データ配信システムの一例として、映像配信システムに利用した場合について説明を行う。しかしながら、配信するデータの種類としては映像データに限定して解釈する必要はなく、本発明は音声データ配信システムや、文字データ、バイナリデータ等あらゆる形式のデータ配信システムに適用することが可能である。また、本実施の形態において「映像データ」とは、動画に関するデータのみならず静止画に関するデータを含み、必要に応じて音声データを付加した構成を有するものである。

（実施の形態１）
まず、実施の形態１にかかるデータ配信システムについて説明する。図１は、本実施の形態１にかかるデータ配信システムの全体構成を示すブロック図である。図１に示すように、本実施の形態１にかかるデータ配信システムは、配信された映像を視聴するためのデータ再生装置１と、データ再生装置１に対してネットワーク２を介して接続され、データ再生装置１に対して電子化された映像データを送信するデータ送信装置３と、データ再生装置１およびデータ送信装置３に対する管理を行う管理装置４とを備える。

データ再生装置１は、受信したデータに基づいて映像データを再生し、再生したデータの内容を視聴可能な状態で表示するためのものである。具体的には、データ再生装置１は、例えばＰ２Ｐ（ピア・ツー・ピア）技術を用いてデータ送信装置３との間でデータの送受信を行う構成を有し、ペアリングされたデータ送信装置３から送信された映像データを再生する機能を有する。本実施の形態１にかかるデータ配信システムでは、データ再生装置１は、送信する映像データの著作権者、著作権者から許諾を得た者および著作権法上の制限を受けない者等の合法ユーザに与えられるものである。そして、データ再生装置１は、正常な使用態様としては合法ユーザのみによって使用されることを想定している。

図２は、データ再生装置１の構成の一例を示すブロック図である。データ再生装置１は、ネットワーク２に対してデータの送受信を行う送受信部５と、受信したデータを解析し、映像データとして再生する映像データ再生部６と、映像データ再生部６によって再生された映像データを表示する映像出力部７と、映像データ再生部６によって再生された映像データを記憶する映像記憶部８と、管理装置４から送信される機能停止命令に応じて各構成要素の機能を停止する機能停止制御部９とを備える。また、データ再生装置１は、データ送信装置３に対して送信するデータを指示するための機構を有しており、具体的には、入力部１０と、送信要求生成部１１とを備える。また、データ再生装置１は、自己を他と識別する際に必要となる識別情報を記憶したＩＤ記憶部１２を有する。

送受信部５は、ネットワーク２を介してデータの送受信を行うためのものである。本実施の形態１においてネットワーク２は、インターネット、ＬＡＮ、ＷＡＮ等のネットワーク構造によって構成されており、データ再生装置１は、例えばネットワーク２に対する接続箇所等に応じて所定のＩＰアドレス等を付与された状態でネットワーク接続されている。

映像データ再生部６は、送受信部５から出力されるデータを復号化し、映像データとして再生するためのものである。本実施の形態１では、データ送信装置３から送信されるデータが他の端末によって受信され、映像データとして使用されることを防止するために送信データに暗号化処理が施されている。従って、映像データ再生部６は、暗号化処理が施されたデータの復号化処理を行うことによって映像データとして再生する機能を有する。また、映像データ再生部６は、再生された映像データがデータ再生装置１の外部に出力された際にデータの複製が行われることを防止するためのコピーガード情報を映像データ内に挿入する機能を有する。挿入されるコピーガード情報は、例えば、マクロビジョン（Macrovision）、カラーストライプ（Color Stripe）等の規格に従って生成される。

映像出力部７は、再生された映像信号を出力するためのものである。出力形態としては、例えば映像出力部７に映像表示機能を持たせて映像信号を視聴可能な状態で直接出力する構成としても良いし、データ再生装置１の外部に設けられたディスプレイ等に映像信号を出力する構成としても良い。

映像記憶部８は、映像データ再生部６において再生された映像データを記憶するためのものである。映像記憶部８を備えることによって、データ再生装置１のユーザは、データ送信装置３から送信された映像データを複数回視聴することが可能となる。なお、映像データの視聴回数を制限するために、映像記憶部８は、映像データの保持期間を制限したり、一度に記憶できる映像データの数を制限する機構を設けることとしても良い。

機能停止制御部９は、管理装置４からの命令に基づいて映像データ再生部６の機能を停止するためのものである。具体的には、データ再生装置１が非合法ユーザによって使用されたことを管理装置４が検知した場合、後述するように管理装置４から機能停止命令が該当するデータ再生装置１に対して送信される。かかる機能停止命令を受信することによって、機能停止制御部９は、映像データ再生部６の機能を無効化する処理を行い、その結果、該当するデータ再生装置１は、受信したデータを映像データとして再生することができなくなり、非合法ユーザによって不法に映像データが視聴されることを防止している。

送信要求生成部１１は、データ送信装置３に対して、送信すべき映像データの内容について要求する情報を生成するためのものである。具体的には、送信要求生成部１１は、視聴したいテレビ番組の放送チャンネル、開始時刻等を、入力部１０を介して取得し、かかる番組情報と、ＩＤ記憶部１２に記憶された自己の識別情報とを組み合わせた送信要求情報を生成する機能を有し、かかる送信要求情報は、送受信部５からネットワーク２を介してデータ送信装置３に対して送信される。

ＩＤ記憶部１２は、複数存在するデータ再生装置１をそれぞれ識別するための識別情報を記憶するためのものである。具体的には、ＩＤ記憶部１２は、データ再生装置１を識別するために特に設定された識別情報を記憶する構成としても良いし、送受信部５を実現する際に使用されるネットワークカードに備わるＭＡＣアドレスを識別情報とし、ＭＡＣアドレスを備えるネットワークカードをＩＤ記憶部１２として機能させる構成としても良い。

データ再生装置１の動作について簡単に説明する。まず、例えばデータ再生装置１のユーザによって入力部１０を介して再生対象の映像データを指定する情報が入力され、入力情報に基づいて送信要求生成部１１によって送信要求データが生成される。生成された送信要求データは送受信部５を介して所定のデータ送信装置３に伝えられ、データ送信装置３から送信要求に従った映像データが暗号化された状態で送信される。

そして、送受信部５は、データ送信装置３から送信されたデータを受信し、映像データ再生部６に出力する。映像データ再生部６は、暗号化されたデータを復号化し、映像データとして再生した状態で映像出力部７および映像記憶部８に出力する。最後に、映像出力部７は、再生された映像データを入力し、入力された映像データを視聴可能な状態で表示する。

次に、データ送信装置３について説明する。データ送信装置３は、データ再生装置１からの送信要求を受けて所定の映像データを取得し、暗号化を施した後に送信要求元のデータ再生装置１に対して送信する機能を有する。

図３は、データ送信装置３の構成の一例を示すブロック図である。図３に示すように、データ送信装置３は、ネットワーク２を介してデータの送受信を行う送受信部１３と、データ再生装置１から送信された送信要求データ等の内容を解析する受信データ解析部１４とを備える。また、データ送信装置３は、解析された送信要求データの内容に基づいて所定の映像データを生成する映像データ生成部１５と、テレビ放送を受信して番組内容を映像データ生成部１５に出力するテレビチューナ部１６と、映像データ生成部１５から出力されたデータに暗号化処理を行う暗号化処理部１７と、受信データ解析部１４の機能を停止する機能停止制御部１８とを備える。

受信データ解析部１４は、上述のようにデータ再生装置１から送信された送信要求データの内容を解析するためのものである。すなわち、受信データ解析部１４は、どのデータ再生装置１から送信要求データが送信されたのか、および送信すべき映像データに関する情報、例えば、放送チャンネル、放送時刻等について解析を行う。

映像データ生成部１５は、テレビチューナ部１６から入力されたテレビ番組の映像・音声をディジタル変換して映像データを生成するためのものである。なお、映像データ生成部１５およびテレビチューナ部１６は図３に示すようにデータ送信装置３に内蔵した構成としても良いが、市販のテレビチューナおよびビデオレコーダをデータ送信装置３の外部に設け、データ送信装置３は、映像データを外部から入力する構成としても良い。また、映像データ生成部１５は、生成する映像データ内に送信先となるデータ再生装置１の識別情報を付加する機能を有する。これにより、データを受信したデータ再生装置１は、受信したデータが自己宛であるか否かの判定を行うことが可能であり、自己のものと異なる識別情報が含まれている場合には、送信要求対象と異なるデータであるとしてデータ再生処理を行わないこととしている。

暗号化処理部１７は、映像データ生成部１５によって得られた映像データに対して暗号化処理を施すためのものである。暗号化処理の内容としては、受信データ解析部１４によって得られた識別情報に基づいて、データの送信先であるデータ再生装置１における復号アルゴリズムに対応した暗号化処理を行う。なお、暗号化処理としては送信先の相違にかかわらず統一した処理を行う構成としても良いが、送信先以外のデータ再生装置１にデータを受信された場合に視聴不能となるよう、データ再生装置１ごとに個別の暗号処理を行う構成を採用することが好ましい。

機能停止制御部１８は、データ再生装置１内に備わる機能停止制御部９と同様に、管理装置４から送信される機能停止命令に基づいて受信データ解析部１４の機能を停止するためのものである。具体的には、データ送信装置３が非合法ユーザによる使用や、送受信部１３から非合法ユーザに対するデータ送信等が行われたことを管理装置４が検知した場合に、管理装置４において機能停止命令が生成され、該当するデータ送信装置３に対して機能停止命令が送信される。機能停止制御部１８は、送受信部１３において機能停止命令を受信した場合に駆動し、受信データ解析部１４の機能を停止することによって、データ送信装置３が不正に使用されることを防止している。

データ送信装置３の動作について簡単に説明する。まず、送受信部１３は、送信要求データを受信し、受信したデータを受信データ解析部１４に転送する。受信データ解析部１４は、データ解析を行うことによって、送信要求データの識別情報を取得し、送信するデータに対応したテレビ番組に関する情報を取得する。ここで、例えば、取得した識別情報があらかじめ登録されたものと相違する場合には、受信データ解析部１４によって受信した内容は不当な送信要求データであると判定され、以後の処理を行わないこととしても良い。

識別情報があらかじめ登録されたものと一致する場合には、送信するデータに対応したテレビ番組に関する映像データの取得処理を行う。具体的には、テレビチューナ部１６によって所定のテレビ番組を受信し、映像データ生成部１５においてテレビ番組の映像・音声についてディジタル変換を行うと共に送信先のデータ再生装置１の識別情報を付加した上で、暗号化処理部１７による暗号化処理を行う。その後、暗号化が行われたデータが送受信部１３に出力され、送受信部１３は、ネットワーク２を介して送信要求データを出力したデータ再生装置１に対してデータを出力する。

次に、管理装置４について説明する。管理装置４は、データ再生装置１が合法ユーザによって使用されているか否かの判定を行うと共に、合法ユーザによって使用されていない、すなわち非合法ユーザによって使用されていると判定した場合にデータ再生装置１の機能を停止するためのものである。

図４は、管理装置４の構成の一例について示すブロック図である。図４に示すように、管理装置４は、送受信部１９と、送受信部１９によって受信したデータの中から送信元のＩＰアドレスを検出するＩＰアドレス検出部２０と、検出されたＩＰアドレスが登録されたものと同一性を有するか否かの判定を行う同一性判定部２１とを備える。また、管理装置４は、同一性判定部２１における判定に用いるためにあらかじめデータ再生装置１がネットワーク２に接続する際に割り当てられるＩＰアドレスの登録を行うためのＩＰアドレス登録制御部２２と、ＩＰアドレス登録制御部２２の制御に基づいてＩＰアドレスを記憶するＩＰアドレス記憶部２３とを備える。さらに、管理装置４は、同一性判定部２１における判定結果に応じて機能停止命令を生成する機能停止命令生成部２４を備える。

ＩＰアドレス検出部２０は、データ再生装置１から送信されるデータの中から、データ再生装置１がネットワーク２に接続する際に割り当てられているＩＰアドレスを検出するためのものである。具体的には、データ再生装置１は管理装置４に対して定期的にデータ送信を行うよう構成されており、ＩＰアドレス検出部２０は、受信したデータに基づいてデータ再生装置１のＩＰアドレスを検出し、データに含まれる識別情報と共に同一性判定部２１に対して出力する機能を有する。

同一性判定部２１は、ＩＰアドレス検出部２０において検出されたＩＰアドレスと、あらかじめ登録されたＩＰアドレスとの同一性について判定を行う機能を有する。本実施の形態１では、後述するようにＩＰアドレスの同一性の有無に応じて非合法ユーザによるデータ再生装置１の使用の有無を判定する構成を採用しており、同一性判定部２１によってＩＰアドレスの同一性を判定することとしている。ここで、「同一性」とは、ＩＰアドレスが完全に一致するか否かのみならず、ＩＰアドレスにおいて実質的に同一性が担保されていると判断される場合を含む概念である。より具体的には、接続業者を介したいわゆるダイアルアップ接続のように接続ごとにＩＰアドレスが異なる値の場合であっても、同一箇所からネットワークに接続しているものと判断できるような場合には、同一性判定部２１はＩＰアドレスが同一性を保持していると判定する。

ＩＰアドレス登録制御部２２は、本実施の形態１にかかる情報通信ネットワークに属するデータ再生装置１のＩＰアドレスをあらかじめ登録する際に機能するものである。具体的には、例えば、データ再生装置１が設置された際にネットワーク２を介して識別情報およびＩＰアドレスを管理装置４に対して送信し、ＩＰアドレス登録制御部２２は、受信したデータに基づいて識別情報とＩＰアドレスとを関連づけた状態でＩＰアドレス記憶部２３に記憶させる。このように、本実施の形態１では、あらかじめデータ再生装置１のＩＰアドレスを登録し、登録したＩＰアドレスを用いることによってＩＰアドレスの同一性の判定を可能としている。

管理装置４は、同一性判定部２１によってＩＰアドレスの同一性の判定を行うことで、データ再生装置１が合法ユーザによって使用されているか否かの判定を行う構成を有する。既に説明したように、データ再生装置１に対して送信されるデータは送信先のデータ再生装置１の識別情報を包含した後に暗号化処理が施されていることから、例えばネットワーク２に接続された他の端末装置によって映像データを再生することは困難である。また、データ再生装置１において再生される映像データは、コピーガード情報を挿入されていることから、映像データをビデオデッキ等の外部録画装置に記録して第三者に貸与等することも困難である。従って、本実施の形態１にかかるデータ配信システムでは、非合法ユーザがデータ再生装置１以外のネットワーク端末によって映像データを再生することや、データ再生装置１で再生された映像データをコピーして視聴する等の不正使用を防止することが可能な構成を有する。

しかしながら、上記の構成のみでは非合法ユーザによる映像データの視聴を完全に防止することは困難である。例えば、上記の構成では非合法ユーザがデータ再生装置１以外の装置を用いて映像データを視聴することは困難であるが、何らかの手段を用いてデータ再生装置１自体を入手した場合には、非合法ユーザは無制限に映像データの視聴が可能となる。このように不正視聴行為を完全に防止するのは容易ではないため、本実施の形態１では、不正使用に用いられたデータ再生装置１の機能を停止する管理装置４を備えることによって、不正使用が行われた場合にも映像データの著作権者等の被害を低減する構成としている。

非合法ユーザがデータ再生装置１を入手して不正視聴行為を行う場合には、合法ユーザと同じ場所でネットワーク２に接続することは考えにくく、通常は合法ユーザの使用場所とは異なる場所で使用するものと考えられる。すなわち、非合法ユーザは、合法ユーザの接続箇所とは異なる接続箇所においてデータ再生装置１をネットワーク２に接続して使用する。換言すれば、データ再生装置１が通常と異なる接続箇所においてネットワーク２に接続された場合には、合法ユーザ以外のユーザによってデータ再生装置１が使用される可能性が高いことを意味する。従って、正規のデータ再生装置１が非合法ユーザによって不法に使用されているか否かの判定の際には、データ再生装置１のネットワーク２に対する接続箇所をチェックすることが有効である。

かかる事実に基づいて、本実施の形態１では、管理装置４が、ネットワーク２に接続されたデータ再生装置１のＩＰアドレスの同一性をチェックする機能を備えることによって、ネットワーク２に対する接続箇所の同一性を判定することで使用場所の変動の有無を検出し、さらにはデータ再生装置１が非合法ユーザによって使用されているか否かの判定を行っている。すなわち、データ再生装置１が異なる場所でネットワーク２に対して接続した場合には、データ再生装置１のＩＰアドレスは異なる内容となることから、管理装置４は、ＩＰアドレスの同一性を判定することによって、接続箇所の異同を判定し、不正視聴行為が行われているか否かの判定を行っているのである。

以下、図５に示すフローチャートを用いて管理装置４の動作について説明を行う。まず、管理装置４は、ＩＰアドレス検出部２０によって、データ再生装置１から送信されたデータに基づきデータ再生装置１の識別情報およびネットワーク２に接続した状態におけるデータ再生装置１のＩＰアドレスの検出を行う（ステップＳ１０１）。

そして、管理装置４は、同一性判定部２１によって検出した識別情報をＩＰアドレス記憶部２３に出力し、識別情報に対応した登録ＩＰアドレスを抽出する（ステップＳ１０２）。ＩＰアドレス記憶部２３にはＩＰアドレスが識別情報に対応づけられた状態で記憶されていることから、ＩＰアドレス記憶部２３に識別情報を入力することによって、対応する登録ＩＰアドレスが抽出される。

その後、同一性判定部２１は、ステップＳ１０２において抽出された登録ＩＰアドレスと、ステップＳ１０１において検出されたデータ再生装置１のＩＰアドレスとが同一性を有するか否かの判定を行う（ステップＳ１０３）。本ステップにおいて「同一性を有する」とは、上述したようにＩＰアドレスが完全に一致する場合のみならず、同一接続箇所においてネットワーク２に接続されていると推測できる範囲であれば、ＩＰアドレスが一部異なる場合も含む概念である。

ステップＳ１０３においてＩＰアドレスが同一性を有すると判定した場合には、管理装置４は、データ再生装置１が合法ユーザに使用されていると判定する（ステップＳ１０４）。かかる場合には、管理装置４は、データ再生装置１に対して特に処置を行うことなく終了する。

一方、ステップＳ１０３においてＩＰアドレスが同一性を有さないものと判定した場合には、データ再生装置１が非合法ユーザに使用されているものと判定する（ステップＳ１０５）。そして、非合法ユーザによる使用を停止させるために、管理装置４は、機能停止命令生成部２４において機能停止命令を生成し、生成した機能停止命令を送受信部１９から送信する（ステップＳ１０６）。送信された機能停止命令は、ネットワーク２を通過してデータ再生装置１に受信され、データ再生装置１は機能を停止する。以上で、管理装置４の動作は終了する。

次に、本実施の形態１にかかるデータ配信システムにおいて管理装置４を設けたことによる利点について説明する。まず、データ再生装置１の機能停止処理を行う管理装置４を備えることで、データ再生装置１が不正使用された場合に、外部から機能停止を行うことが可能であるという利点を有する。何らかの不正使用がなされた場合には、不正使用を行ったユーザが自発的にデータ再生装置１の使用を停止することは想定しがたく、実際には、不正使用を防止するためには外部から何らかの強制的手段を用いた使用停止処理を行う必要がある。

これに対して、本実施の形態１では管理装置４を新たに備え、管理装置４が機能停止命令を送信することによってデータ再生装置１の機能を強制的に停止する構成を採用している。従って、仮に不正使用が行われた場合であっても迅速に不正使用を停止させることが可能であり、著作権者等の利益を侵害することのないデータ配信システムを実現することが可能である。

また、本実施の形態１では、不正使用の有無の判定のためにＩＰアドレスの同一性を判定する構成を有する。インターネット等によって構成されるネットワーク２に対してデータ再生装置１を接続した場合には、データ通信を可能とするために接続箇所に応じてＩＰアドレスが割り当てられる。従って、ＩＰアドレスの同一性を判定することによって接続箇所の異同を判定することが可能であり、さらには非合法ユーザによる使用の有無の判定が可能である。一方で、ネットワーク２を介してデータの送受信を行うシステムにおいては、ＩＰアドレスは必ず割り当てられるものであると共に、プロトコル上送信データ内にＩＰアドレスが含まれることとなっている。

以上のことから本実施の形態１ではＩＰアドレスの同一性の判定に基づいて非合法ユーザ等による不正使用の有無を判定する構成を採用し、著作権者等の利益を簡易かつ確実に保護するデータ配信システムを実現している。すなわち、ＩＰアドレスは、接続箇所によって異なる内容のものとなることからデータ再生装置１の移動の有無を簡易に判定することが可能である。そして、データ再生装置１が非合法ユーザによって占有された場合には、合法ユーザとは異なる位置でデータ再生装置１をネットワーク接続するのが通常であることから、ＩＰアドレスの同一性を判定することによって、非合法ユーザによる使用の有無を判定することが可能となり、非合法ユーザの継続的使用による著作権者等の利益の侵害を抑制することができる。

また、ＩＰアドレスの同一性に基づいて不正使用の有無を判定することとしたことによる別の利点も存在する。すなわち、ＩＰアドレスは、インターネット等のネットワーク２の通信プロトコルに既に含まれているものであることから、本実施の形態１にかかるデータ配信システムでは、不正使用の判別のために特別なインフラ等を必要としないという利点を有する。すなわち、ＩＰアドレスを用いることで、例えば、データ再生装置１の使用場所を検出する特別な機構等を設けること無く不正使用の有無を判定することができる。従って、ＩＰアドレスの同一性に基づいて不正使用の有無を判定する構成を採用することによって、構成が簡易かつ安価なデータ配信システムを構築することが可能である。

なお、本実施の形態１において、例えば登録されたものと異なるＩＰアドレスを用いた使用が行われている場合に即座にデータ再生装置１の機能を停止するのではなく、一定期間経過後も登録されたＩＰアドレスと異なる場合に初めて機能を停止することとしても良い。例えば、データ再生装置１がユーザに携帯可能な程度にまで小型化された装置の場合、ユーザはデータ再生装置１を旅行等の際に携帯し、普段と異なる箇所でネットワーク２に接続する場合が考えられる。かかる場合に一律にデータ再生装置１の機能を停止するのではなく、通常の旅行と判断できる所定期間の間は、ＩＰアドレスの変更があっても機能を停止せず、所定期間を経過した後にもＩＰアドレスが登録したものと異なるままである場合に初めて不正使用と判断し、データ再生装置１の機能を停止する構成とすることも有効である。

（実施の形態２）
次に、実施の形態２にかかるデータ配信システムについて説明する。本実施の形態２にかかるデータ配信システムは、データ再生装置を使用するユーザの生体識別情報に基づいて管理装置が不正使用の有無を判定する構成を有する。

図６は、本実施の形態２にかかるデータ配信システムを構成するデータ再生装置２５の構成を示すブロック図である。図６に示すように、データ再生装置２５は、実施の形態１におけるデータ再生装置１と同様に、送受信部５、映像データ再生部６、映像出力部７、映像記憶部８、機能停止制御部９、入力部１０、送信要求生成部およびＩＤ記憶部１２を備える他に、生体識別情報を入力する生体情報入力部２６を新たに備えた構成を有する。

生体情報入力部２６から入力する生体識別情報は、例えばユーザの指紋に関する情報や、ユーザの虹彩に関する情報のように、個々の人物を識別可能な情報とする。本実施の形態２では、例えば、ユーザはデータ再生装置２５によって所望のテレビ番組を視聴するために送信要求をデータ送信装置に対して送信する際に、生体情報入力部２６を介して生体識別情報を入力する構成とする。そして、入力された生体識別情報は、管理装置に送信され、あらかじめ登録された生体識別情報との同一性を判定されることとしている。

図７は、本実施の形態２にかかるデータ配信システムを構成する管理装置２７の構成を示すブロック図である。管理装置２７は、送受信部１９および機能停止命令生成部２４の他に、生体情報検出部２８と、生体情報登録制御部２９と、同一性判断部３０と、生体情報記憶部３１とを備える。

生体情報登録制御部２９は、データ再生装置２５を使用する合法ユーザの生体識別情報の登録を行うためのものである。すなわち、あらかじめデータ再生装置２５の合法ユーザの生体識別情報については、ネットワーク２を介して管理装置２７に対して送信されることから、生体情報登録制御部２９は、受信したデータに基づいて合法ユーザの生体識別情報を、データ再生装置２５の識別情報と関連づけて生体情報記憶部３１に登録する。

生体情報検出部２８は、データ再生装置２５から送信されるデータの中から生体識別情報を検出するためのものである。具体的には、生体情報検出部２８は、データ再生装置２５から送信されるデータの中から生体識別情報と、送信元のデータ再生装置２５の識別情報とを検出し、同一性判断部３０に対して出力する機能を有する。

同一性判断部３０は、生体情報検出部２８から出力された生体識別情報と、生体情報記憶部３１に記憶された対応する生体識別情報とを比較し、同一性の有無について判定した結果を機能停止命令生成部２４に出力するためのものである。具体的には、生体情報検出部２８から出力されたデータ再生装置２５の識別情報に基づいて生体情報記憶部３１に登録した、対応する生体識別情報を入力し、生体情報検出部２８から出力された生体識別情報との同一性を判定する機能を有する。

機能停止命令生成部２４は、同一性判断部３０による判定結果に基づいて機能停止命令の生成を行うためのものである。具体的には、同一性判断部３０によって、データ再生装置２５から送信された生体識別情報が、あらかじめ登録した生体識別情報と同一性を有さないと判定された場合には、データ再生装置２５が合法ユーザ以外の者、例えば非合法ユーザによって使用されていると推定されることから、データ再生装置２５の不正使用を停止するために、機能停止命令を生成する。機能停止命令生成部２４によって生成された機能停止命令は、送受信部１９からネットワーク２を介してデータ再生装置２５に送信され、データ再生装置２５内に備わる機能停止制御部９によって、映像データ再生部６の機能が停止される。

本実施の形態２にかかるデータ配信システムは、実施の形態１と同様に管理装置２７によって不正使用が行われたデータ再生装置２５等の機能を停止する構成を有する一方、生体識別情報を活用することによって不正使用の有無を判定するという点で実施の形態１と異なる構成を有する。生体識別情報は、個人に固有の情報であることから、非合法ユーザによる不正使用の有無を正確に判定することが可能となるという利点を有する。

以上、実施の形態１、２に渡って本発明を説明したが、本発明は上記の例に限定して解釈するべきではなく、当業者であれば様々な変形例、実施例等に想到することが可能である。例えば、実施の形態１、２では、データ再生装置１とデータ送信装置３とが１対１で通信を行うことを前提としているが、例えば、複数のデータ送信装置３間で、稼動状況に関する情報をやりとりする機構を備え、あるデータ送信装置３に余裕がない場合に他のデータ送信装置３が機能を肩代わりする構成を採用しても良い。また、データ送信装置３を複数とするのではなく、単一のデータ送信装置３がサーバとして機能し、単一のデータ送信装置３から複数のデータ再生装置１に対してデータ送信を行う、いわゆるサーバ＆クライアント方式のデータ配信システムに対して本発明を適用することも可能である。

また、非合法ユーザの使用を防止する機構として、データ再生装置１において、例えばデータ再生時に合法ユーザのみが知り得るパスワードの入力を要求することとしても良い。正しいパスワードが入力されない限り映像データの再生を不可能とする構成を備えることによって、非合法ユーザの不正使用を防止することが可能である。

実施の形態１にかかるデータ配信システムの全体構成を示すブロック図である。 実施の形態１におけるデータ再生装置の構成を示すブロック図である。 実施の形態１におけるデータ送信装置の構成を示すブロック図である。 実施の形態１における管理装置の構成を示すブロック図である。 管理装置の動作を説明するためのフローチャートである。 実施の形態２にかかるデータ配信システムを構成するデータ再生装置の構成を示すブロック図である。 実施の形態２にかかるデータ配信システムを構成する管理装置の構成を示すブロック図である。

符号の説明

１ データ再生装置
２ ネットワーク
３ データ送信装置
４ 管理装置
５ 送受信部
６ 映像データ再生部
７ 映像出力部
８ 映像記憶部
９ 機能停止制御部
１０ 入力部
１１ 送信要求生成部
１２ 記憶部
１３ 送受信部
１４ 受信データ解析部
１５ 映像データ生成部
１６ テレビチューナ部
１７ 暗号化処理部
１８ 機能停止制御部
１９ 送受信部
２０ ＩＰアドレス検出部
２１ 同一性判定部
２２ ＩＰアドレス登録制御部
２３ ＩＰアドレス記憶部
２４ 機能停止命令生成部
２５ データ再生装置
２６ 生体情報入力部
２７ 管理装置
２８ 生体情報検出部
２９ 生体情報登録制御部
３０ 同一性判断部
３１ 生体情報記憶部

Claims (6)

1. 受信したデータに基づいて再生データを生成するデータ再生装置と、
   前記データ再生装置に対して、ネットワークを介して前記データ再生装置のみが再生可能なデータを送信するデータ送信装置と、
   前記データ再生装置の使用態様に応じて、前記データ再生装置および前記データ送信装置の少なくとも一方の機能を停止する管理装置と、
   を備えたことを特徴とするデータ配信システム。
2. 前記管理装置は、前記データ再生装置の使用場所の変動に応じて前記データ再生装置の機能を停止することを特徴とする請求項１に記載のデータ配信システム。
3. 前記管理装置は、ネットワーク接続された前記データ受信装置のＩＰアドレスに基づいて前記データ再生装置の使用場所の変動を検出することを特徴とする請求項２に記載のデータ配信システム。
4. 前記管理装置は、前記データ受信装置のＩＰアドレスが登録ＩＰアドレスと同一性を有さないと判定した場合に前記データ再生装置の使用場所に変動が生じたものとして前記データ再生装置の機能を停止することを特徴とする請求項３に記載のデータ配信システム。
5. 前記データ再生装置は、
   使用者の生体識別情報を入力する生態情報入力部と、
   前記生体識別情報を前記管理装置に送信する送信部とを備え、
   前記管理装置は、前記送信部から送信された生体識別情報に基づいて前記データ再生装置の使用態様を把握することを特徴とする請求項１に記載のデータ配信システム。
6. 前記管理装置は、前記送信部から送信された生体識別情報が、あらかじめ登録した生体識別情報と異なる場合に前記データ再生装置の機能を停止することを特徴とする請求項５に記載のデータ配信システム。

Images