JP2006323720A - Electronic ticket issuing device and electronic ticket issue control method - Google Patents
Electronic ticket issuing device and electronic ticket issue control method Download PDFInfo
- Publication number
- JP2006323720A JP2006323720A JP2005147655A JP2005147655A JP2006323720A JP 2006323720 A JP2006323720 A JP 2006323720A JP 2005147655 A JP2005147655 A JP 2005147655A JP 2005147655 A JP2005147655 A JP 2005147655A JP 2006323720 A JP2006323720 A JP 2006323720A
- Authority
- JP
- Japan
- Prior art keywords
- electronic ticket
- content
- user
- authority
- ticket
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 20
- 230000001629 suppression Effects 0.000 abstract 1
- 230000014509 gene expression Effects 0.000 description 5
- 230000008569 process Effects 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 230000008859 change Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000007639 printing Methods 0.000 description 2
- 235000016936 Dendrocalamus strictus Nutrition 0.000 description 1
- 208000033748 Device issues Diseases 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
Abstract
Description
本発明は、デジタル・コンテンツを不正利用から守るための管理技術に関し、特にコンテンツを利用できるようにする電子チケットの発行の管理に関する。 The present invention relates to a management technique for protecting digital content from unauthorized use, and more particularly to management of issuance of an electronic ticket that enables the use of content.
近年、画像や映像、文書、音声、ゲームプログラム、その他のソフトウエアなど、様々なコンテンツが様々なコンテンツ提供者からユーザに提供されている。そして、これらのコンテンツの提供に際しては、コンテンツ提供者の著作権等の権利を守るために、DRM(デジタル著作権管理)の技術が利用されている。 In recent years, various contents such as images, videos, documents, sounds, game programs, and other software have been provided to users from various content providers. In providing these contents, DRM (Digital Rights Management) technology is used in order to protect the rights of the contents provider such as copyrights.
DRM技術の一つに電子チケットを利用したシステムがある。このシステムでは、コンテンツは暗号化等により利用制限が掛けられた状態でユーザに配布される。ユーザはそのコンテンツを利用する場合には、利用制限解除のために必要な情報を含んだ電子チケットを別途入手する。電子チケットは、ライセンス情報や利用権情報などと呼ばれることもある。 One of the DRM technologies is a system using an electronic ticket. In this system, content is distributed to users in a state where usage restrictions are imposed by encryption or the like. When the user uses the content, the user separately obtains an electronic ticket including information necessary for canceling the use restriction. The electronic ticket is sometimes called license information or usage right information.
このようなシステムでは、例えば一旦取得した電子チケットが破壊された場合や、無効となった場合などのように、ユーザが電子チケットの再取得を必要とする場合が出てくる。特許文献1〜3には、ユーザ端末がネットワークを介してチケット発行装置から電子チケットを再取得できるようにするための仕組みが開示されている。
In such a system, there are cases where the user needs to reacquire the electronic ticket, for example, when the acquired electronic ticket is destroyed or invalidated.
ユーザ端末がチケット発行装置に対して電子チケットの再取得要求を行うのは、上述したような電子チケットが破壊された場合や無効になった場合だけではない。 The user terminal makes a request for reacquisition of the electronic ticket to the ticket issuing device not only when the electronic ticket is destroyed or invalidated as described above.
例えば、ユーザ端末にインストールされたコンテンツ・ダウンロード・プログラムがコンテンツのダウンロードが行われると自動的に電子チケットの取得要求を行うように実装されている場合がある。また、利用制限の掛けられたコンテンツを取り扱うソフトウエアが、ユーザからコンテンツの利用を指示された場合に、自動的に電子チケットの取得要求を行うように実装されている場合がある。これらの場合では、当該コンテンツに対応する電子チケットがユーザ端末にある場合でも電子チケットの取得要求が発せられる。 For example, a content download program installed in a user terminal may be implemented so that an electronic ticket acquisition request is automatically made when content is downloaded. In addition, there is a case where software that handles usage-restricted content is implemented so as to automatically make an electronic ticket acquisition request when the user is instructed to use the content. In these cases, an electronic ticket acquisition request is issued even when an electronic ticket corresponding to the content is in the user terminal.
また、例えばそれまでビューワでの閲覧しか認めていなかったのを印刷出力まで認めるようにするなど、コンテンツ提供者側がユーザに対して与える利用権限を拡大する場合がある。このような提供権限の拡大は、電子チケットを取得済みのユーザに告知せずに行われる場合もあるので、これに対応するために、ユーザ端末上のコンテンツ取扱ソフトウエアが、ユーザ端末に当該コンテンツの電子チケットがある場合でも、例えば当該コンテンツの利用指示をユーザから受けた場合などに電子チケットを再度取得する仕様となっている場合もある。 In some cases, for example, the use authority granted to the user by the content provider side may be expanded, for example, by allowing only print output to be permitted until browsing with a viewer. In some cases, the provision of the provision authority is performed without notifying the user who has already acquired the electronic ticket. Therefore, in order to cope with this, the content handling software on the user terminal sends the content to the user terminal. Even if there is an electronic ticket, the specification may be such that the electronic ticket is acquired again, for example, when an instruction to use the content is received from the user.
このように、ユーザ端末側にインストールされたソフトウエアの都合で、ユーザ端末上にある電子チケットと同じ対象コンテンツに対する電子チケットの取得要求がチケット発行装置に送られる場合がある。 As described above, an electronic ticket acquisition request for the same target content as the electronic ticket on the user terminal may be sent to the ticket issuing device for the convenience of software installed on the user terminal side.
上記特許文献1〜3に示される方式では、いずれもチケット発行装置はユーザ端末から電子チケットの取得要求があった場合には電子チケットを発行するので、ユーザ端末に同じ内容の電子チケットがある場合にも電子チケットが発行される。このような電子チケットの重複発行は、チケット発行装置及びユーザ端末双方の計算資源や通信回線を無駄遣いするものであるとともに、発行した電子チケットの管理コストの増大を招く。
In any of the methods disclosed in
本発明は、コンピュータシステムを、コンテンツの利用制限解除のための電子チケットを発行する電子チケット発行装置、として機能させるためのプログラムであって、該コンピュータシステムを、ユーザの端末からコンテンツに対する電子チケットの発行要求を受けた場合に、前記ユーザの端末が該コンテンツに対する電子チケットを保持しているか否かを調べ、保持していない場合に前記発行要求に対する電子チケットの発行が必要と判定する判定手段、前記判定手段により発行が必要と判定された場合に、前記発行要求に対応する電子チケットを前記ユーザの端末に発行する発行制御手段、として機能させるためのプログラムを提供する。 The present invention is a program for causing a computer system to function as an electronic ticket issuing device that issues an electronic ticket for releasing usage restrictions on content, and the computer system is configured to transmit an electronic ticket for content from a user terminal. A determination unit that determines whether or not the terminal of the user holds an electronic ticket for the content when receiving the issue request, and determines that it is necessary to issue an electronic ticket for the issue request if not held; A program for causing an electronic ticket corresponding to the issue request to be issued to the user terminal when the determination unit determines that an issue is necessary is provided.
以下、図面を参照して、本発明を実施するための最良の形態(以下「実施形態」と呼ぶ)について説明する。 The best mode for carrying out the present invention (hereinafter referred to as “embodiment”) will be described below with reference to the drawings.
以下の説明において、コンテンツに対しデジタル技術により利用制限を掛けたものをカプセル化コンテンツと呼ぶ。利用制限には、利用自体の禁止・制限もあれば、コンテンツに対して可能な各操作(例えば文書の場合、閲覧(表示)、印刷、編集、複写、他人への譲渡など)のそれぞれごとの禁止・制限もある。利用制限の内容は、通常、コンテンツ提供者により決められる。同じコンテンツであっても、それを利用するユーザごとに利用制限(ユーザから見れば利用権限)の内容が変わることがある。また、利用制限の内容がユーザの属性(例えば年齢、性別、役職、所属グループ、所定の課金システムに料金を支払ったか否か、など)に応じて決まるようなケースもある。 In the following description, content whose use is restricted by digital technology is called encapsulated content. Usage restrictions include prohibition / restriction of the usage itself, and each operation that can be performed on the content (for example, in the case of a document, viewing (display), printing, editing, copying, transfer to another person, etc.) There are also bans and restrictions. The content of usage restrictions is usually determined by the content provider. Even for the same content, the content of usage restrictions (usage authority from the user's perspective) may change for each user who uses the same content. In some cases, the contents of usage restrictions are determined according to user attributes (for example, age, gender, job title, affiliation group, whether or not a fee has been paid to a predetermined billing system, etc.).
利用制限の基本はコンテンツの暗号化である。カプセル化コンテンツは、暗号化したコンテンツと、その暗号化を解除(復号)するために必要な鍵を特定するためのID情報(鍵自体ではない)を含む。また、コンテンツに対する個別の操作を制限する場合は、制限する操作項目を記述したデータがカプセル化コンテンツに組み込まれる。個々の操作の制限は、その記述に基づき、例えばユーザ端末上でコンテンツを開くソフトウエアを制御することで実現される。 The basis of usage restrictions is content encryption. The encapsulated content includes encrypted content and ID information (not the key itself) for specifying a key necessary for releasing (decrypting) the encryption. When individual operations on content are restricted, data describing operation items to be restricted is incorporated into the encapsulated content. The restriction of each operation is realized by controlling software that opens content on the user terminal, for example, based on the description.
電子チケットは、カプセル化コンテンツに対する利用制限を解除するために用いられるデジタルデータであり、ライセンス情報(或いはデータ)、利用権データ等とも呼ばれる。電子チケットには、カプセル化コンテンツ中の暗号化されたコンテンツを復号するための鍵データが含まれる。なお、電子チケットには、復号に必要な復号鍵そのものが含まれる必要はない。電子チケットに含まれる鍵データは、例えば、その復号鍵の一部(これは例えばユーザ端末に保持された別の情報と組み合わされて復号鍵を構成する)や、ユーザ端末にて復号鍵を構成するのに必要なデータ[例えばユーザ端末側の鍵生成アルゴリズム(このアルゴリズムは、ユーザ端末が持つ情報をパラメータとするものであってもよい)にそのデータを提供することで復号鍵が生成されるようなもの]であってもよい。また、個々の操作項目の利用を制限することを可能とする構成の場合、電子チケットには、利用制限を解除する操作項目を示す情報が記述される。また、電子チケットには、そのチケットの発行日時、有効期限或いは有効期間、利用回数制限、利用に際して必要となる課金支払などの手続を示す記述などが必要に応じて組み込まれる。 The electronic ticket is digital data used for releasing the usage restriction on the encapsulated content, and is also called license information (or data), usage right data, or the like. The electronic ticket includes key data for decrypting the encrypted content in the encapsulated content. The electronic ticket does not need to include the decryption key itself necessary for decryption. The key data included in the electronic ticket is, for example, a part of the decryption key (this is combined with, for example, other information held in the user terminal to form the decryption key) or the decryption key at the user terminal Data required for the operation [For example, the key generation algorithm on the user terminal side (this algorithm may be based on information held by the user terminal may be used as a parameter) to generate the decryption key Such as]. Further, in the case of a configuration that allows the use of individual operation items to be restricted, information indicating the operation item for which the use restriction is released is described in the electronic ticket. In addition, the electronic ticket incorporates, as necessary, a description indicating a procedure such as a ticket issuance date and time, an expiration date or an effective period, a use frequency limit, and a billing payment required for use.
以上、カプセル化コンテンツと電子チケットについて説明した。次に、図1を参照して、本発明の第1の実施形態について説明する。 The encapsulated content and the electronic ticket have been described above. Next, a first embodiment of the present invention will be described with reference to FIG.
図1において、チケット発行装置10は、インターネット等のネットワーク30に接続されており、ユーザが操作するユーザ端末20に対し、ネットワーク30を介して電子チケットの発行サービスを提供する。チケット発行装置10は、権限情報記憶部12,問合せ部14,判定部16,及び発行処理部18を備える。
In FIG. 1, a ticket issuing
権限情報記憶部12は、各ユーザに対し現地点で付与できるコンテンツの利用権限内容を規定する利用権限情報を記憶する。図2に権限情報記憶部12に記憶される利用権限情報のレコード構造の一例を示す。この例は、コンテンツに対する利用権限内容をユーザごとに規定した場合の例である。この例では、1つのレコードには、コンテンツID110,ユーザID120,権限内容130,有効期間140,最終更新日時150が含まれる。コンテンツID110及びユーザID120は、それぞれ、この利用権限レコードの対象であるコンテンツ及びユーザに付与された識別情報である。カプセル化コンテンツの保護(暗号化)解除に必要な鍵はコンテンツごとにそれぞれ固有のものが用いられるので、コンテンツID110の代わりにそのような解除用の鍵の鍵IDを登録してもよい。権限内容130には、閲覧132,印刷134,複写136,編集138などの各操作項目ごとの権限フラグが含まれる。フラグがオンにセットされていれば、その操作項目についての権限がユーザに与えられる。なお、コンテンツの利用を認めるか禁止するかという単純な制御しかしない場合は、権限内容130は1ビットのフラグだけでよい。有効期間(或いは期限)140は、当該ユーザに対して付与する当該コンテンツの電子チケットの有効期間を規定する情報であり、例えば期間の長さや電子チケットの失効日時などである。最終更新日時150は、当該レコードの内容が最後に更新された日時である。なお、図2に示したレコードの項目は例示的なものであり、全ての項目が必要というわけでは必ずしもない。
The authority
図2に示した利用権限情報は、1つのコンテンツに対する利用権限内容をユーザごとに規定したものであったが、これは一例に過ぎない。この他に、複数のユーザにより構成されるグループに対して利用権限内容を規定することもできる。この場合、レコードには、ユーザID120の代わりに、グループの識別情報であるグループIDが記述されることになる。そして、どのユーザがどのグループに属するかを管理するデータベース(例えばグループIDごとに、当該グループに属するユーザのIDのリストが登録される)を参照することで、グループに属するユーザの当該コンテンツに対する利用権限を判定することができる。なお、グループは、ユーザだけでなく、他のグループをメンバとして含むことができる。すなわち、あるグループに対するコンテンツの利用権限は、そのグループに属するメンバ(ユーザ又はグループ)に適用され、メンバがグループである場合は、更にそのグループのメンバに適用される。
The usage authority information shown in FIG. 2 defines the usage authority content for one content for each user, but this is only an example. In addition, the usage authority content can be defined for a group composed of a plurality of users. In this case, a group ID that is group identification information is described in the record instead of the
また、利用権限内容をユーザ(或いはグループ)属性に対して規定することもできる。ユーザ属性は、性別や年齢、役職、喫煙者/非喫煙者など、ユーザの属性を表す情報であり、ユーザを管理するデータベースに登録されている。グループの属性も同様に考えることができる。利用権限をユーザ等の属性に対して規定する場合は、レコードにおけるユーザID120が、個々の属性の値や、複数の属性値の論理式などに置き換えられる。このように利用権限が属性値、又は属性値の論理式に対して規定される場合、ユーザを管理するデータベースを参照することで、その属性値、又は属性値の論理式に該当するユーザが特定され、特定された各ユーザに対してその利用権限が適用される。
Further, the usage authority content can be defined for the user (or group) attribute. The user attributes are information representing user attributes such as sex, age, title, smoker / non-smoker, and are registered in a database for managing users. Group attributes can be considered similarly. When the usage authority is defined for an attribute such as a user, the
なお、同じコンテンツに対するユーザの利用権限情報のレコードとして、当該ユーザ個人に対して設定されたものだけでなく、グループや属性に対して設定されたものもある場合がある。また、同じコンテンツについて、ユーザが属するグループや属性のうちの複数のものに対し利用権限情報が設定されている場合もある。これらの場合、権限情報記憶部12からは、1人のユーザに対して複数の利用権限情報が検索されることになる。このようなケースでは、それら複数の利用権限情報の組合せによりそのユーザの利用権限の内容(許可された操作項目、有効期間など)を求めることもできる。例えば、それら複数の利用権限情報について、論理和や論理積、その他の論理式を適用するなどである。
Note that there are cases where a record of the user's usage authority information for the same content is not only set for the individual user but also set for a group or attribute. In addition, for the same content, use authority information may be set for a plurality of groups and attributes to which the user belongs. In these cases, a plurality of use authority information is searched for one user from the authority
問合せ部14は、ユーザ端末20からの電子チケット発行要求(以下、単にチケット要求と呼ぶ)に応じて、ユーザ端末20側に保有する電子チケットの情報を問い合わせる。判定部16は、問合せ部14の問合せの結果に基づき、電子チケットの発行の要否を判定する。発行処理部18は、判定部16にて電子チケットの発行が必要と判定された場合に、電子チケットを発行する。
In response to an electronic ticket issue request (hereinafter simply referred to as a ticket request) from the
ユーザ端末20は、コンテンツ取扱部22,認証処理部24,及びチケットフォルダ26を備える。チケットフォルダ26は、ユーザ端末20にダウンロードされた電子チケットを保持する手段である。
The
コンテンツ取扱部22は、ユーザ端末20内にあるカプセル化コンテンツをユーザの利用に供するための処理を行う手段である。コンテンツが文書である場合、文書の閲覧のためのアプリケーションや、文書の編集のためのアプリケーションなどがコンテンツ取扱部22に当たる。
The
チケットフォルダ26には、図3に示したように、個々の電子チケットの実体データであるチケットデータ220が、その電子チケットに対応するコンテンツのコンテンツID210に対応づけて記憶されている。コンテンツID210の代わりに、当該コンテンツの暗号化解除に用いられる鍵の鍵IDを用いても良い。電子チケットは、例えば、ユーザが自分の端末20に対し明示的に電子チケットのダウンロード指示を行うことにより、チケット発行装置10からダウンロードされ、チケットフォルダ26に登録される。また、カプセル化コンテンツをダウンロードしたときにユーザ端末20上のダウンロードプログラムが自動的に、対応する電子チケットをダウンロードするように構成することもできる。また、ユーザがカプセル化コンテンツの利用(ファイルのオープンなど)を端末20に指示したときに、認証処理部24が自動的にチケット発行装置10からダウンロードするように構成することもできる。
In the
認証処理部24は、ユーザがカプセル化コンテンツの利用指示を行った場合に、その利用のための認証を行う。認証は、当該カプセル化コンテンツのコンテンツID(又は鍵ID)に対応する電子チケットに基づき行われる。対応する電子チケットがチケットフォルダ26内にない場合は、認証処理部24がチケット発行装置10に対して要求するようにすることもできる。対応する電子チケットがない場合(要求しても取得できなかった場合)は、コンテンツ取扱部22を介したそのカプセル化コンテンツの利用が禁止される。対応する電子チケットがある場合は、その電子チケットに示された権限内容に応じてカプセル化コンテンツの利用制限を解除し、コンテンツ取扱部22を介してユーザがそのコンテンツを利用できるようにする。コンテンツ取扱部22に該当するアプリケーションがプラグイン(plug in)に対応している場合、認証処理部24をプラグインの形でアプリケーションに組み込むこともできる。
When the user gives an instruction to use the encapsulated content, the
このようなシステムにおいて、ユーザ端末20からチケット発行装置10に対してチケット要求が発行された場合の処理を、図4を参照して説明する。
In such a system, a process when a ticket request is issued from the
この手順では、まず、(1)ユーザ端末20がチケット要求を発行する。このチケット要求には、要求する電子チケットに対応するコンテンツのコンテンツID(或いは鍵ID)が含まれる。またこの要求の際には、要求元ユーザのユーザIDがチケット発行装置10へと送られる。チケット要求に際し、チケット発行装置10にてユーザ認証を行う場合は、ユーザの認証情報もユーザ端末20からチケット発行装置10に送られる。なお、ユーザIDだけでなくユーザ端末20(又はそれに内蔵されるネットワークカードなどのデバイス)の固有情報にも応じて電子チケットを作成することで、電子チケットの譲渡を制限する技術が知られている(例えば本出願人による特開平10−247905号公報参照)が、このような技術を利用する場合は、ユーザ端末20の固有情報も併せてチケット発行装置10に送られる。
In this procedure, first, (1) the
チケット要求を受けたチケット発行装置10では、(2)問合せ部14が、その要求の対象である電子チケットがユーザ端末20にあるかどうか、問合せを行う。この問合せには、対象となる電子チケットを特定するために、コンテンツID又は鍵IDが含まれる。この問合せを受けたユーザ端末20は、チケットフォルダ26を検索して、対象の電子チケットがあるかどうかを調べ(S10)、(3)その検索結果をチケット発行装置10に回答する。ユーザ端末20には、このような問合せに対する応答のためのプロトコルが実装されている。ユーザ端末20から回答を受け取ったチケット発行装置10では、判定部16が、その回答に応じて電子チケットの発行の要否を判定する(S12)。もっとも単純な判定規則としては、ユーザ端末20が当該電子チケットをチケットフォルダ26内に保持している場合には電子チケットの発行をせず、そうでない場合は発行するという規則がある。利用権限内容等も考慮したより高度な判定方式もいくつかあるが、これについては後でまとめて説明する。そして、発行が必要と判定部16が判定した場合、発行処理部18が電子チケットを作成し、ユーザ端末20に送る。電子チケットの作成処理では、権限情報記憶部12の情報に基づき、対象となるコンテンツに関して要求元のユーザに対し与えることのできる権限内容を求め、求めた権限内容の範囲内の利用権限を示した電子チケットを作成する。発行が不要と判定部16が判定した場合は、発行処理部18は、重複発行となるので電子チケットの発行を行わない旨を示すメッセージをユーザ端末20に送る。
In the
以上の例では、チケット発行装置10が対象となる電子チケットを特定してユーザ端末20にその有無を問い合わせたが、この代わりに、ユーザ端末20が持つ電子チケットのリストをユーザ端末20から取得し、このリストから、チケット発行装置10が対象の電子チケットの有無を判定してもよい。
In the above example, the
また、以上の例では、ユーザ端末20に内蔵された記憶装置に電子チケットが保持されている場合を例にとった。しかし、電子チケットを格納したICカードやUSB(Universal serial bus)メモリなどの外部記憶装置を、ユーザがユーザ端末20に装着して利用する場合もある。この場合、ユーザ端末20は、ICカードを読み取るカードリーダ又はUSBポートなどの外部入出力部を介してそれら外部記憶装置から電子チケットの情報を取得可能であり、チケット発行装置10の問合せ部14からの問合せがあった場合、外部入出力部を介して外部記憶装置に該当する電子チケットがないかを調べ、その結果を問合せ部14に返す。もちろん、ユーザ端末20がチケットフォルダ26を備え、且つ外部記憶装置上の電子チケットも受け入れ可能な場合もあり、そのような場合にはユーザ端末20は問合せに応じチケットフォルダ26及び外部記憶装置の両方を調べる。
Moreover, in the above example, the case where the electronic ticket was hold | maintained at the memory | storage device incorporated in the
以上に説明したのは、ユーザ端末20が持つ電子チケットの情報を、チケット発行装置10からユーザ端末20に問い合わせる方式であった。次に別の方式である第2の実施形態を、図5を参照して説明する。なお、図5において、図1に示した要素と同じ要素については、同一符号を付してその説明を省略する。
What has been described above is a method in which the
図5に示す構成では、チケット発行装置10が発行履歴管理部13を有する。発行履歴管理部13は、チケット発行装置10が各ユーザ端末20のユーザに対して発行した電子チケットの情報を記録している。発行履歴管理部13では、発行処理部18が電子チケットを発行するごとに、図6に示すような履歴レコードを作成して記憶する。1つの履歴レコードには、発行先ユーザのユーザID310,発行した電子チケットの対象であるコンテンツのコンテンツID320(又はこれに対応する鍵ID),発行した電子チケットにて許可した権限内容330,及び電子チケットを発行した発行日時340が含まれる。権限内容330は、図2に示した利用権限のレコードの場合と同様、各操作ごとに許可又は禁止を示したフラグを含む。なお、ユーザIDに加えてユーザ端末20の固有情報も反映した電子チケットを発行する仕組みを採用した場合、発行履歴のレコードには、発行先のユーザ端末20の固有情報も記録される。なお、図6に示したレコードの項目は例示的なものであり、全ての項目が必要というわけでは必ずしもない。例えば、電子チケットを発行済みであるかどうかを判定するだけであれば、ユーザID310とコンテンツID320があれば足りる。
In the configuration shown in FIG. 5, the
このチケット発行装置10は、ユーザ端末20からチケット要求を受けた場合、この実施形態の判定部16aは、ユーザ端末20に問合せを行う代わりに、発行履歴管理部13を調べ、その要求の対象である電子チケットが要求元ユーザに発行済みかどうかを判定する。この判定処理では、チケット要求と共に送られてくるユーザID、コンテンツIDのペアに該当するレコードが発行履歴管理部13にあれば、発行済みと判定する。また、発行履歴のレコードに発行した電子チケットの有効期限を記録し、該当するレコードがある場合には更にその有効期限が切れているか否かを判定し、切れていない場合には発行済みと判定し、そうでない場合は発行済みでないと判定するようにしてもよい。
When the
以上説明したように、第1及び第2の実施形態では、チケット発行装置10は、ユーザ端末20から電子チケットの要求を受けた場合、その電子チケットがそのユーザ端末20に対して発行済みかどうかを調べ、発行済みの場合は発行しないようにするので、電子チケットの重複発行を防止することができる。
As described above, in the first and second embodiments, when the
以上の例では、判定部16及び16aは、対象の電子チケットがユーザ端末20に対し発行済みか否かのみに基づきそのチケットの発行要否を判定していた。以下では、発行済みの電子チケットの内容に基づき、より詳細に発行要否を判定する例を説明する。なお、以下の各例は、要求された電子チケットがユーザ端末20にある場合に、更にその電子チケットの内容から新たなチケットの発行要否を判定するものであり、要求されたチケットがユーザ端末20にない場合は、上記実施形態と同様、電子チケットの発行を行うものとする。
In the above example, the
(ア)まず第1の例は、電子チケットの発行日時に基づく判定である。すなわち、この例では、ユーザ端末20への問合せ(第1実施形態)又は発行履歴(第2実施形態)により、対象の電子チケットがユーザ端末20にあることが判明した場合には、更にその電子チケットの発行日時を調べる。第1実施形態の場合はチケット発行装置10からユーザ端末20への問合せ(2)(図4参照)に対し、ユーザ端末20が該当する電子チケットの発行日時(これは電子チケット内に記述される)の情報を返すようにすればよい。また第2実施形態の場合は発行履歴管理部13から調べることができる。なお、後で説明する他の例でも、同様に、判定の基礎情報とする電子チケットの内容の情報は、ユーザ端末20から取得するか(第1実施形態の場合)、または発行履歴管理部13から取得する(第2実施形態の場合)。
(A) First, the first example is determination based on the issue date and time of the electronic ticket. That is, in this example, when it is determined that the target electronic ticket is in the
判定部16及び16aは、このように求めた発行日時と、権限情報記憶部12における、要求元ユーザと要求対象のコンテンツの組合せに該当する利用権限レコードの最終更新日時150(図2参照)と比較する。そして、発行日時の方が最終更新日時150と同じか新しければ、現在与えられるべき利用権限と同じ権限を示す電子チケットをユーザ端末20が持っているということなので、電子チケットの発行は不要と判定する。逆に発行日時の方が最終更新日時より古ければ、ユーザ端末20が持つ電子チケットに示される権限内容が古くなっている可能性があるので、電子チケットの発行が必要と判定する。
The
(イ)第2の例は、利用権限の権限内容の広狭に基づく判定である。これには、ユーザの権利の拡大を優先する方向と、コンテンツ提供者の権利を優先する方向の2種類がある。 (A) The second example is a determination based on the width of the authority content of the use authority. There are two types: a direction that prioritizes expansion of the user's rights and a direction that prioritizes the content provider's rights.
まず前者について説明する。この例では、判定部16及び16aは、ユーザ端末20にある電子チケットの権限内容(すなわち操作項目のどれを認め、どれを禁止するか)と、権限情報記憶部12の該当レコードに示された権限内容130とを比較し、前者よりも後者の方が広い(すなわち後者は前者で許可された操作項目の全てを許可すると共に、更にそれ以外の操作項目を1以上許可する)場合には、電子チケットの発行が必要と判定する。これにより、権限情報記憶部12の権限内容130に沿った新たな電子チケットを発行することで、ユーザの権限を広げることができる。一方、電子チケットの権限内容が、権限情報記憶部12の権限内容と等しいか、より広い場合は、新しい電子チケットを発行してもユーザの権限は広がらないので、発行不要と判定する。なお、電子チケットに記述された権限内容と権限情報記憶部12の権限内容とが広狭の関係(言い換えれば包含関係)にない場合、すなわち、前者と後者のどちらも、もう一方では許可していない操作項目を1以上含む場合は、現在の権限情報記憶部12の権限内容に沿った新たな電子チケットの発行を行う。
First, the former will be described. In this example, the
次に、コンテンツ提供者の権利を優先する場合について説明する。この場合は、上述のユーザ優先の場合とは逆に、ユーザ端末20が持つ電子チケットの権限内容よりも権限情報記憶部12の権限内容の方が狭い場合には、後者の権限内容に沿った新たな電子チケットの発行が必要と判定する。これは、ユーザに認める権限が従来より狭くなる場合に電子チケットを新規発行するものである。ユーザ端末20内の電子チケットの権限内容と権限情報記憶部12の権限内容とが等しい場合や、前者が後者よりも狭い場合は、新たなチケットの発行は不要と判定する。なお、前者と後者とが広狭の関係にない場合は、ユーザ優先の場合と同様、新たな電子チケットを発行する。
Next, a case where priority is given to the content provider's rights will be described. In this case, contrary to the above-described case of user priority, if the authority content of the authority
なお、ユーザ優先かコンテンツ提供者優先かをチケット発行装置10に設定できるようにし、その設定に従って判定部16又は16aが判定を行うようにすることもできる。ユーザ優先かコンテンツ提供者優先かは、コンテンツごとや、コンテンツ提供者ごとに設定できるようにすることも好適である。
Note that whether the user priority or the content provider priority can be set in the
(ウ)第3の例は、電子チケットの有効期間に基づく判定である。すなわち、この例では、ユーザ端末20にある電子チケットに記述された有効期間と、権限情報記憶部12の該当レコードに示された有効期間140とを比較し、前者と後者の包含関係に基づき新たな電子チケットの発行の要否を判定する。この場合も、第2の例と同様の考え方で、ユーザ優先とコンテンツ提供者優先の2つの方式が実現できる。例えばユーザ優先の方式では、権限情報記憶部12に登録されている有効期間の終了日時が遅くなるように変更された場合(開始日時は変わらないものとする)、ユーザの持つ電子チケットの終了日時がそれより前であれば新たな電子チケットを発行する。
(C) The third example is determination based on the validity period of the electronic ticket. That is, in this example, the validity period described in the electronic ticket in the
(エ)第4の例は、電子チケットの利用回数に基づく判定である。すなわち、この例では、電子チケットには利用可能回数が規定されており、ユーザ端末20ではその利用可能回数を初期値として、電子チケットを用いてコンテンツが利用されるたびに残り利用可能回数を減算していく。そして、その電子チケットの残り利用可能回数と、権限情報記憶部12に登録された該当チケットについての利用可能回数とを比較し、両者の大小関係に基づき電子チケットの新規発行の要否を判定する。この場合も、第2の例と同様の考え方で、ユーザ優先とコンテンツ提供者優先の2つの方式が実現できる。例えばコンテンツ提供者優先の方式では、権限情報記憶部12の登録内容の変更等により、権限情報記憶部12に登録された利用可能回数が、ユーザ端末20側の電子チケットの残り利用可能回数よりも少なくなった場合、新たな電子チケットを発行する。
(D) A fourth example is a determination based on the number of times an electronic ticket is used. That is, in this example, the number of times that the electronic ticket can be used is defined, and the
以上、発行要否の判定規則の例をいくつか説明したが、これらは単独で用いることができるだけでなく、いずれかの規則を満足する場合には発行する等といったように、複数の規則を組み合わせることも可能である。 In the above, some examples of rules for determining whether or not to issue are described. However, these rules can be used not only independently, but also combined so that they are issued when any of the rules is satisfied. It is also possible.
また、以上の例では、ユーザ端末20が1つのコンテンツに対して持つ電子チケットが1つである場合を示したが、何らかの事情でユーザ端末20が1コンテンツに対して複数の電子チケットを持つ場合もある。このような場合、判定部16又は16aは、電子チケット発行要否の判定のために権限情報記憶部12に登録された権限内容と比較するユーザの権限内容を、それら複数の電子チケットの権限内容の組合せから求めることもできる。例えば、それら複数の電子チケットの権限内容の論理和をユーザの権限内容とすれば、ユーザ端末20にあるどの電子チケットでも利用できない操作項目が権限情報記憶部12内の権限情報にて許可されている場合に、新たな電子チケットが発行されることになる。論理和の代わりに論理積を用いてもよい。また、より一般的に、それら複数の電子チケットの権限に対し、論理和や論理積、否定などと言った論理演算を組み合わせた論理式を適用してユーザの権限を求めてもよい。なお、以上では権限内容について説明したが、有効期間や利用可能回数についても、同様の取扱が可能である。
Moreover, although the case where the
以上説明した実施形態に係るチケット発行装置10は、汎用のコンピュータシステムに、上述した機能・動作を記述したプログラムを実行させることにより実現される。
The
10 チケット発行装置、12 権限情報記憶部、14 問合せ部、16 判定部、18 発行処理部、20 ユーザ端末、22 コンテンツ取扱部、24 認証処理部、26 チケットホルダ、30 ネットワーク。
DESCRIPTION OF
Claims (13)
ユーザの端末からコンテンツに対する電子チケットの発行要求を受けた場合に、前記ユーザの端末が該コンテンツに対する電子チケットを保持しているか否かを調べ、保持していない場合に前記発行要求に対する電子チケットの発行が必要と判定する判定手段、
前記判定手段により発行が必要と判定された場合に、前記発行要求に対応する電子チケットを前記ユーザの端末に発行する発行制御手段、
として機能させるためのプログラム。 A program for causing a computer system to function as an electronic ticket issuing device that issues an electronic ticket for releasing usage restrictions on content, the computer system comprising:
When receiving an electronic ticket issuance request for content from the user's terminal, it is checked whether or not the user's terminal holds an electronic ticket for the content. Judgment means for judging that issuance is necessary,
Issuance control means for issuing an electronic ticket corresponding to the issuance request to the terminal of the user when it is determined that the issuance is necessary by the determination means;
Program to function as.
前記判定手段は、前記発行履歴記憶手段を参照することにより、該端末が前記コンテンツに対する電子チケットを保持しているか否かを調べる、
ことを特徴とする請求項1記載のプログラム。 The program further causes the computer system to function as an issue history storage unit that stores information on an issue history of an electronic ticket to a user terminal,
The determination means checks whether the terminal holds an electronic ticket for the content by referring to the issue history storage means.
The program according to claim 1.
前記判定手段は、前記ユーザの端末が前記コンテンツに対する電子チケットを保持している場合には、更にその電子チケットに示される当該ユーザの当該コンテンツに対する利用権限と、前記権限情報記憶手段から求められる当該ユーザの当該コンテンツに対する利用権限とを比較し、この比較の結果に基づき当該コンテンツに対する電子チケットの発行の要否を判定する、
ことを特徴とする請求項1記載のプログラム。 The program further includes authority information storage means for storing information on authority to be given to each user with respect to the computer system.
In the case where the terminal of the user holds an electronic ticket for the content, the determination means further uses the user's authority to use the content indicated in the electronic ticket and the authority information storage means The user's authority to use the content is compared, and the necessity of issuing an electronic ticket for the content is determined based on the comparison result.
The program according to claim 1.
ユーザの端末からコンテンツに対する電子チケットの発行要求を受けた場合に、前記ユーザの端末が該コンテンツに対する電子チケットを保持しているか否かを調べ、保持していない場合に前記発行要求に対する電子チケットの発行が必要と判定する判定手段と、
前記判定手段により発行が必要と判定された場合に、前記発行要求に対応する電子チケットを前記ユーザの端末に発行する発行制御手段と、
を備える電子チケット発行装置。 An electronic ticket issuing device that issues an electronic ticket for releasing usage restrictions of content,
When receiving an electronic ticket issuance request for content from the user's terminal, it is checked whether or not the user's terminal holds an electronic ticket for the content. A determination means for determining that issuance is necessary;
Issuance control means for issuing an electronic ticket corresponding to the issuance request to the user's terminal when it is determined that the issuance is necessary by the determination means;
An electronic ticket issuing device comprising:
ユーザの端末からコンテンツに対する電子チケットの発行要求を受けた場合に、前記ユーザの端末が該コンテンツに対する電子チケットを保持しているか否かを調べ、保持していない場合に前記発行要求に対する電子チケットの発行が必要と判定する判定ステップと、
前記判定ステップにより発行が必要と判定された場合に、前記発行要求に対応する電子チケットを前記ユーザの端末に発行するステップと、
を備える電子チケットの発行制御方法。 A method executed by the electronic ticket issuing device for the electronic ticket issuing control for releasing the restriction on use of the content,
When receiving an electronic ticket issuance request for content from the user's terminal, it is checked whether or not the user's terminal holds an electronic ticket for the content. A determination step for determining that issuance is necessary;
A step of issuing an electronic ticket corresponding to the issue request to the terminal of the user when it is determined that the issue is necessary in the determination step;
An electronic ticket issue control method comprising:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005147655A JP4735043B2 (en) | 2005-05-20 | 2005-05-20 | Electronic ticket issuing device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005147655A JP4735043B2 (en) | 2005-05-20 | 2005-05-20 | Electronic ticket issuing device |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2006323720A true JP2006323720A (en) | 2006-11-30 |
JP4735043B2 JP4735043B2 (en) | 2011-07-27 |
Family
ID=37543338
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005147655A Expired - Fee Related JP4735043B2 (en) | 2005-05-20 | 2005-05-20 | Electronic ticket issuing device |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4735043B2 (en) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009048554A (en) * | 2007-08-22 | 2009-03-05 | Fuji Xerox Co Ltd | Document operation system, management device, and program |
JP2010092172A (en) * | 2008-10-06 | 2010-04-22 | Fujitsu Ltd | Security system, program and method |
JP2011048618A (en) * | 2009-08-27 | 2011-03-10 | Fuji Xerox Co Ltd | Information processing system, authentication issue device and program |
JP2012123653A (en) * | 2010-12-09 | 2012-06-28 | Hitachi Systems Ltd | Id management system having license end batch allocation function and program |
JP2017219880A (en) * | 2016-06-02 | 2017-12-14 | 三菱電機株式会社 | Approval system, access control method and access control program |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003179590A (en) * | 2001-12-10 | 2003-06-27 | Sanyo Electric Co Ltd | Licence moving system, licence control server and data terminal equipment |
JP2003296484A (en) * | 2002-03-29 | 2003-10-17 | Sanyo Electric Co Ltd | Server device, terminal device, storage device, and communication system |
JP2004062317A (en) * | 2002-07-25 | 2004-02-26 | Sanyo Electric Co Ltd | Data storage device |
JP2004234272A (en) * | 2003-01-30 | 2004-08-19 | Sony Corp | Information processing system, information processing apparatus and information processing method, as well as program and recording medium |
JP2004310579A (en) * | 2003-04-09 | 2004-11-04 | Matsushita Electric Ind Co Ltd | Content distribution system, content distribution method, and recording medium |
JP2004318291A (en) * | 2003-04-11 | 2004-11-11 | Sony Corp | Method for generating and issuing license key and server |
JP2004326210A (en) * | 2003-04-22 | 2004-11-18 | Hitachi Ltd | Memory card and server |
-
2005
- 2005-05-20 JP JP2005147655A patent/JP4735043B2/en not_active Expired - Fee Related
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003179590A (en) * | 2001-12-10 | 2003-06-27 | Sanyo Electric Co Ltd | Licence moving system, licence control server and data terminal equipment |
JP2003296484A (en) * | 2002-03-29 | 2003-10-17 | Sanyo Electric Co Ltd | Server device, terminal device, storage device, and communication system |
JP2004062317A (en) * | 2002-07-25 | 2004-02-26 | Sanyo Electric Co Ltd | Data storage device |
JP2004234272A (en) * | 2003-01-30 | 2004-08-19 | Sony Corp | Information processing system, information processing apparatus and information processing method, as well as program and recording medium |
JP2004310579A (en) * | 2003-04-09 | 2004-11-04 | Matsushita Electric Ind Co Ltd | Content distribution system, content distribution method, and recording medium |
JP2004318291A (en) * | 2003-04-11 | 2004-11-11 | Sony Corp | Method for generating and issuing license key and server |
JP2004326210A (en) * | 2003-04-22 | 2004-11-18 | Hitachi Ltd | Memory card and server |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009048554A (en) * | 2007-08-22 | 2009-03-05 | Fuji Xerox Co Ltd | Document operation system, management device, and program |
US8171532B2 (en) | 2007-08-22 | 2012-05-01 | Fuji Xerox Co., Ltd | Management apparatus, management method and recording medium storing program |
JP2010092172A (en) * | 2008-10-06 | 2010-04-22 | Fujitsu Ltd | Security system, program and method |
JP2011048618A (en) * | 2009-08-27 | 2011-03-10 | Fuji Xerox Co Ltd | Information processing system, authentication issue device and program |
JP2012123653A (en) * | 2010-12-09 | 2012-06-28 | Hitachi Systems Ltd | Id management system having license end batch allocation function and program |
JP2017219880A (en) * | 2016-06-02 | 2017-12-14 | 三菱電機株式会社 | Approval system, access control method and access control program |
Also Published As
Publication number | Publication date |
---|---|
JP4735043B2 (en) | 2011-07-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10846374B2 (en) | Availability of permission models in roaming environments | |
US6976009B2 (en) | Method and apparatus for assigning consequential rights to documents and documents having such rights | |
TWI492085B (en) | Method,device,and computer storage media for enhanced product functionality based on user identification | |
US20040205333A1 (en) | Method and system for digital rights management | |
JP4768741B2 (en) | Method, apparatus and computer program product for enabling use rights of at least one protected content item | |
US20040267552A1 (en) | System and method for controlling rights expressions by stakeholders of an item | |
US20060031222A1 (en) | Method for providing of content data to a client | |
US8904545B2 (en) | Method, system, and device for verifying authorized issuance of a rights expression | |
JP2004530219A (en) | Method and apparatus for setting usage rights for digital content created in the future | |
JP2014142954A (en) | Method and apparatus for establishing usage rights for digital content to be created in future | |
JP2002251325A (en) | Method and apparatus for enabling software object distribution | |
JP2006318134A (en) | Digital right management system, content server and portable terminal | |
EP2430586A2 (en) | Interaction model to migrate states and data | |
KR100621318B1 (en) | Method for managing access and use of resources by verifying conditions and conditions for use therewith | |
US20050044397A1 (en) | Method and system for secure time management in digital rights management | |
US20090300775A1 (en) | Method for sharing rights object in digital rights management and device thereof | |
JP4735043B2 (en) | Electronic ticket issuing device | |
JP4826449B2 (en) | Information processing system, electronic permission information issuing device, rights issuing device | |
US7966460B2 (en) | Information usage control system, information usage control device and method, and computer readable medium | |
WO2007074548A1 (en) | Copyright management system, key management server used therein, and client terminal | |
JP2003078751A (en) | Contents distribution system and server | |
CN101896918A (en) | Content distribution system and content distribution method | |
US20090063871A1 (en) | Method and device for managing proprietary data format content | |
JPH11259407A (en) | Electronic information use promoting system | |
JP2007087020A (en) | Authentication processor |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080317 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20101208 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101214 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110208 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110329 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110411 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4735043 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140513 Year of fee payment: 3 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
LAPS | Cancellation because of no payment of annual fees |