JP2008003967A - コンテンツ配信方法及びコンテンツ配信システム及び決済サーバ - Google Patents

Abstract

【課題】 コンテンツ配信サーバが通信装置ＩＤを管理せずとも、不正にコンテンツをコピーしたユーザを追跡可能とするコンテンツ配信方法及びコンテンツ配信システムを提供する。
【解決手段】 決済サーバが、通信装置から送信された通信装置ＩＤを含む決済情報を復号する工程と、前記決済サーバが、復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、コンテンツの配信を許可するか否かを判断する工程と、前記コンテンツの配信が許可された場合、前記決済サーバが、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する工程と、前記コンテンツ配信サーバが、前記暗号化情報を受信する工程と、コンテンツ配信サーバが、前記暗号化情報を少なくとも含む埋め込み情報を電子透かしとして前記コンテンツに埋め込む工程と、前記電子透かしが埋め込まれた前記コンテンツを前記通信装置に配信する工程とを有する。
【選択図】 図１

Description

本発明は、コンテンツ配信サーバがコンテンツを配信するコンテンツ配信方法及びコンテンツ配信システム及び決済サーバに関する。

従来、通信装置（例えば、携帯電話など）を識別する通信装置ＩＤ（例えば、電話番号など）に基づいてコンテンツを配信するコンテンツ配信方法が知られている。

かかるコンテンツ配信方法について、図１２を参照し簡単に説明する。

図１２に示すように、ステップＳ１０において、通信装置１０は、通信装置１０のユーザの指示に基づいて、コンテンツの配信を要求するコンテンツ配信要求をコンテンツ配信サーバ２０に送信する。なお、コンテンツ配信要求には、コンテンツの識別情報（以下、コンテンツＩＤ）が含まれる。

ステップＳ２０において、コンテンツ配信サーバ２０は、通信装置１０から送信されたコンテンツ配信要求に含まれるコンテンツＩＤに基づいて、コンテンツの金額と当該金額の請求を識別する請求ＩＤとを決定し、通信装置１０に送信する。

ステップＳ３０において、通信装置１０は、上述の請求ＩＤ及び金額と、通信装置１０の識別情報（以下、通信装置ＩＤ）とをコンテンツ配信サーバ２０に送信する。また、コンテンツ配信サーバ２０は、図１３に示すように、受信した請求ＩＤとコンテンツＩＤと通信装置ＩＤとを関連付けてコンテンツ配信管理ＤＢに登録する。

ステップＳ４０において、コンテンツ配信サーバ２０は、受信した請求ＩＤと金額と通信装置ＩＤとを決済サーバ３０に送信する。

ステップＳ５０において、決済サーバ３０は、受信した通信装置ＩＤに基づいてコンテンツの配信を許可するか否かを判断する。具体的には、決済サーバ３０が、当該通信装置ＩＤに対する「与信」を行った場合、コンテンツの配信を許可するコンテンツ配信許可通知をコンテンツ配信サーバ２０に送信する。

ここで、通信装置ＩＤに対する「与信」とは、決済サーバ３０が、通信装置ＩＤによって識別される通信装置１０のユーザが、ステップＳ４０で受信した金額の支払い能力を有すると判断することを示す。

また、決済サーバ３０は、コンテンツ配信サーバ２０がいずれのコンテンツの配信許可かを識別できるように、コンテンツ配信許可通知にステップＳ４０で受信した請求ＩＤを含める。

ステップＳ６０において、コンテンツ配信サーバ２０は、図１３に示すコンテンツ配信管理ＤＢを参照し、受信したコンテンツ配信許可通知に含まれる請求ＩＤに関連付けられているコンテンツＩＤを抽出する。また、コンテンツ配信サーバ２０は、当該コンテンツＩＤによって識別されるコンテンツを通信装置１０に配信する。

ステップＳ７０において、通信装置１０は、配信されたコンテンツの配信完了を示すコンテンツ配信完了通知を送信する。また、通信装置１０は、上述の請求ＩＤをコンテンツ配信完了通知に含める。

ステップＳ８０において、コンテンツ配信サーバ２０は、通信装置１０から受信したコンテンツ配信完了通知を決済サーバ３０に送信する。

ステップＳ９０において、決済サーバ３０は、コンテンツ配信サーバ２０から受信したコンテンツ配信完了通知に含まれる請求ＩＤに基づいて決済処理を行う。例えば、決済サーバ３０は、上述のように与信された通信装置ＩＤに対して、請求ＩＤによって識別される金額を課金する処理を行う。

また、ステップＳ６０において、コンテンツ配信サーバ２０がコンテンツを通信装置１０に配信する際に、決済サーバ３０によって与信された通信装置ＩＤを電子透かしとして埋め込み、当該電子透かしが埋め込まれたコンテンツを通信装置１０に配信するコンテンツ配信方法も知られている（例えば、特許文献１）。

かかるコンテンツ配信方法によれば、コンテンツ配信サーバ２０から配信されたコンテンツが不正にコピーされた場合、当該コンテンツに埋め込まれた通信装置ＩＤを解析することによって、コンテンツ配信サーバ２０は、不正にコンテンツをコピーしたユーザを追跡することができる。

このように、従来のコンテンツ配信方法では、コンテンツ配信サーバ２０が、通信装置ＩＤを管理し（例えば、図１３に示すコンテンツ配信管理ＤＢ）、配信するコンテンツに電子透かしとして埋め込むことによって、不正にコンテンツをコピーしたユーザの追跡を可能としている。
特開２００２−２５９３４６

しかしながら、個人情報保護の観点では、図１３に示すようなコンテンツ配信管理ＤＢによって、コンテンツ配信サーバが通信装置ＩＤを管理することは好ましくない。通信装置ＩＤは、上述のように通信装置ＩＤによって識別される通信装置のユーザの支払い能力などを示す信用情報としても利用可能であり、コンテンツ配信サーバを管理するコンテンツ配信事業者等によって悪用される場合もあるためである。

そこで、本発明は、以上の点に鑑みてなされたもので、コンテンツ配信サーバが通信装置ＩＤを管理せずとも、不正にコンテンツをコピーしたユーザを追跡可能とするコンテンツ配信方法及びコンテンツ配信システム及び決済サーバを提供することを目的とする。

本発明の第１の特徴は、コンテンツ配信サーバがコンテンツを配信するコンテンツ配信方法であって、通信装置が、前記通信装置を識別する通信装置ＩＤを少なくとも含む決済情報を暗号化する工程Ａと、決済サーバが、前記通信装置から送信された前記決済情報を復号する工程Ｂと、前記決済サーバが、復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、前記コンテンツの配信を許可するか否かを判断する工程Ｃと、前記コンテンツの配信が許可された場合、前記決済サーバが、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する工程Ｄと、前記コンテンツ配信サーバが、前記工程Ｄで生成された前記暗号化情報を受信する工程Ｅと、前記コンテンツ配信サーバが、前記暗号化情報を少なくとも含む埋め込み情報を電子透かしとして前記コンテンツに埋め込む工程Ｆと、前記コンテンツ配信サーバが、前記電子透かしが埋め込まれた前記コンテンツを前記通信装置に配信する工程Ｇとを有することを要旨とする。

かかる特徴によれば、コンテンツ配信サーバは、不正にコピーされたコンテンツに埋め込まれた暗号化情報を決済サーバに問い合わせることによって、決済にかかわる通信装置ＩＤを管理せずとも、不正にコンテンツをコピーしたユーザを追跡することができる。

また、かかる特徴によれば、コンテンツ配信サーバは通信装置ＩＤを管理しなくてもよいため、コンテンツ配信サーバを管理するコンテンツ配信事業者等によって通信装置ＩＤが悪用される危険性をなくすことができる。

本発明の第１の特徴において、前記決済情報には、前記通信装置の電子署名が付与されており、前記工程Ｃにおいて、前記決済サーバは、前記電子署名に基づいて前記決済情報が改竄されていないことを検証し、前記通信装置ＩＤに基づいて前記コンテンツの配信を許可するか否かを判断してもよい。

かかる特徴によれば、ネットワーク上を流通する決済情報の内容を改竄することによる不当な通信装置へのコンテンツの配信を防止することができる。

本発明の第1の特徴において、前記工程Ｄにおいて、前記決済サーバは、前記決済サーバの電子署名を前記暗号化情報に付与し、前記工程Ｅにおいて、前記コンテンツ配信サーバは、前記工程Ｄで前記決済サーバの電子署名を付与された前記暗号化情報と、前記決済サーバの識別情報とを受信し、前記工程Ｆで前記コンテンツに埋め込まれた前記埋め込み情報は、前記工程Ｅで受信した前記決済サーバの電子署名を付与された前記暗号化情報と前記決済サーバの識別情報とを少なくとも含んでもよい。 かかる特徴によれば、決済サーバが複数存在する場合であっても、コンテンツ配信サーバは、不正にコピーされたコンテンツに埋め込まれた決済サーバの識別情報に基づいて、不正にコンテンツをコピーしたユーザを追跡するための問い合わせを行うべき決済サーバを特定することができる。

また、暗号化情報に決済サーバの電子署名が付与されていることによって、コンテンツ配信サーバは、不当な暗号化情報が埋め込まれたコンテンツを配信することを防止できる。

本発明の第１の特徴において、前記コンテンツ配信サーバが、前記通信装置とは異なるコンテンツ再生装置から前記コンテンツの配信要求を受信する工程Ｈを更に有し、前記工程Ａにおいて、前記通信装置は、前記コンテンツ再生装置の指示に基づいて、前記決済情報を暗号化し、前記工程Ｇにおいて、前記コンテンツ配信サーバは、前記電子透かしが埋め込まれた前記コンテンツを前記コンテンツ再生装置に配信してもよい。

かかる特徴によれば、コンテンツ再生装置は、通信装置ＩＤや暗号化等の決済処理を行うための機能を必要とすることなく、コンテンツ配信サーバからのコンテンツ配信を受けることができる。

また、コンテンツ配信サーバは、不正にコピーされたコンテンツに埋め込まれた暗号化情報を決済サーバに問い合わせることによって、コンテンツ再生装置から不正にコンテンツをコピーしたユーザを追跡することができる。

本発明の第２の特徴は、通信装置と、決済サーバと、コンテンツを配信するコンテンツ配信サーバとを含むコンテンツ配信システムであって、前記決済サーバは、前記通信装置によって暗号化され、前記通信装置を識別する通信装置ＩＤを少なくとも含む決済情報を受信する決済情報受信部（決済情報復号検証部３２）と、前記決済情報受信部によって受信された前記決済情報を復号する復号部（決済情報復号検証部３２）と、前記復号部によって復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、前記コンテンツの配信を許可するか否かを判断する判断部（決済情報復号検証部３２）と、前記判断部によって前記コンテンツの配信が許可された場合、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する暗号化情報生成部（埋め込み情報生成部３４）とを具備し、前記コンテンツ配信サーバは、前記暗号化情報を受信する受信部と、前記受信部によって受信された前記暗号化情報を少なくとも含む埋め込み情報を電子透かしとして前記コンテンツに埋め込む電子透かし埋め込み部（電子透かし埋め込み処理部２４）と、前記電子透かしが埋め込まれた前記コンテンツを前記通信装置に配信するコンテンツ配信部（電子透かし埋め込み処理部２４）とを具備するコンテンツ配信システムであることを要旨とする。

本発明の第２の特徴において、前記決済情報には、前記通信装置の電子署名が付与されており、前記決済サーバの前記判断部は、前記電子署名に基づいて前記決済情報が改竄されていないことを検証し、前記通信装置ＩＤに基づいて前記コンテンツの配信を許可するか否かを判断してもよい。

本発明の第２の特徴において、前記決済サーバの前記暗号化情報生成部は、前記決済サーバの電子署名を前記暗号化情報に付与し、前記コンテンツ配信サーバの前記受信部は、前記決済サーバの電子署名を付与された前記暗号化情報と前記決済サーバの識別情報とを受信し、前記コンテンツ配信サーバの前記電子透かし埋め込み部によって前記コンテンツに埋め込まれた前記埋め込み情報は、前記決済サーバの電子署名を付与された前記暗号化情報と前記決済サーバの識別情報とを少なくとも含んでもよい。

本発明の第２の特徴において、前記コンテンツ配信サーバは、前記通信装置とは異なるコンテンツ再生装置から前記コンテンツの配信要求を受信するコンテンツ配信要求受信部（請求情報生成部２２）を更に具備し、前記決済サーバの前記決済情報受信部は、前記コンテンツ再生装置の指示に基づいて、前記通信装置によって暗号化された前記決済情報を受信し、前記コンテンツ配信サーバの前記コンテンツ配信部は、前記電子透かしが埋め込まれた前記コンテンツを前記コンテンツ再生装置に配信してもよい。

本発明の第３の特徴において、電子透かしとして埋め込み情報が埋め込まれたコンテンツを配信するコンテンツ配信サーバと通信する決済サーバであって、通信装置によって暗号化され、前記通信装置を識別する通信装置ＩＤを少なくとも含む決済情報を受信する決済情報受信部と、前記決済情報受信部によって受信された前記決済情報を復号する復号部と、前記復号部によって復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、前記コンテンツの配信を許可するか否かを判断する判断部と、前記判断部によって前記コンテンツの配信が許可された場合、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する暗号化情報生成部とを具備し、前記コンテンツ配信サーバによって配信される前記コンテンツに埋め込まれた前記埋め込み情報は、前記暗号化情報生成部によって生成された前記暗号化情報を少なくとも含むことを要旨とする。

以上説明したように、本発明によれば、コンテンツ配信サーバが通信装置ＩＤを管理せずとも、不正にコンテンツをコピーしたユーザを追跡可能とするコンテンツ配信方法及びコンテンツ配信システム及び決済サーバを提供することができる。

［第１実施形態］
（本発明の第1実施形態に係るコンテンツ配信システムの構成）
図１乃至図６を参照して、本発明の第１実施形態に係るコンテンツ配信システムの構成について説明する。

図１に示すように、第1実施形態に係るコンテンツ配信システムは、通信装置１０と、コンテンツ配信サーバ２０と、決済サーバ３０とを備える。

通信装置１０は、通信装置１０を識別する通信装置ＩＤに基づいてコンテンツの決済が可能な携帯電話、ＰＣ、テレビ等の通信装置であり、ＷＥＢブラウザや、暗号化復号機能、電子署名機能等を有する。

通信装置ＩＤとは、例えば、ＵＳＩＭ（Universal Subscriber identity module：汎用加入者識別モジュール）に記憶された電話番号やユーザＩＤ等で、通信装置１０のユーザを特定可能な情報である。また、通信装置ＩＤは、通信装置１０のユーザの支払い能力などを示す信用情報としても利用可能である。

コンテンツ配信サーバ２０は、一般のＷＥＢサーバであり、ＷＥＢブラウザからの要求に応じて、コンテンツを配信する。

決済サーバ３０は、例えば、通信事業者等によって設置されるサーバであり、通信装置ＩＤや、通信装置ＩＤによって識別される通信装置１０と通信装置１０のユーザ等を管理する。また、決済サーバ３０は、通信装置１０に対する与信を行い、与信された通信装置ＩＤに対して、金額を課金する処理などを行う。

なお、本発明の第1実施形態では、決済サーバ３０は、ＰＰＶ（Pay Per View）による課金方式によって通信装置ＩＤに対する課金を行うものとして説明を行うが、月額利用モデル（定額制）など他の様々な課金方式によって通信装置ＩＤに対する課金を行うように構成されていてもよい。

また、本発明の第1実施形態では、コンテンツ配信サーバ２０と決済サーバ３０とは異なるサーバとして説明するが、同一のサーバであってもよい。また、本発明の第１実施形態では、コンテンツ配信サーバ２０と決済サーバ３０とは、異なる事業者によって設置されるものであっても、同一の事業者によって設置されるものでもよい。

次に、第1実施形態に係る各装置のモジュール構成について図１を参照して説明する。

通信装置１０は、通信部１１と、コンテンツ取得部１２と、記憶部１３と、決済情報生成部１４とを具備する。

通信部１１は、ＨＴＴＰ（HyperText Transfer Protocol）等を用いて、コンテンツ配信サーバ２０との間でデータの送受信を行うように構成されている。

また、通信部１１は、後述する請求ＩＤ及び暗号化された決済情報がコンテンツ配信サーバ２０に送信される際に、ＳＳＬ／ＴＬＳ（Secure Socket Layer／Transport Layer Security）等を用いて通信路の暗号化を行ってもよい。

コンテンツ取得部１２は、ユーザからの指示に基づいて、コンテンツの配信を要求するコンテンツ配信要求をコンテンツ配信サーバ２０に送信する。ここで、コンテンツ配信要求は、コンテンツの識別情報（以下、コンテンツＩＤ）を含む。

また、コンテンツ取得部１２は、電子透かしが埋め込まれたコンテンツをコンテンツ配信サーバ２０から受信すると、コンテンツの配信完了を示すコンテンツ配信完了通知を送信する。ここで、コンテンツ配信完了通知は、上述のコンテンツ配信要求に応じてコンテンツ配信サーバ２０から送信された請求ＩＤ（後述）を含む。

記憶部１３は、通信装置１０の通信装置ＩＤと、通信装置１０の秘密鍵と、決済サーバ３０の公開鍵とを記憶するものである。また、通信装置１０の通信装置ＩＤ及び通信装置１０の秘密鍵は、通信装置１０に着脱自在に接続されるＵＳＩＭに記憶されていてもよい。

決済情報生成部１４は、決済情報を生成し、生成した決済情報を決済サーバ３０の公開鍵を用いて暗号化するように構成されている。

具体的には、図２に示すように、決済情報は、記憶部１３に記憶されている「通信装置ＩＤ」と、コンテンツ配信サーバ２０から受信した「金額」と、「通信装置１０の電子署名」とを含む。

ここで、「通信装置１０の電子署名」は、記憶部１３に記憶されている通信装置１０の秘密鍵によって、当該決済情報に含まれる「通信装置ＩＤ」と「金額」とを暗号化することによって算出されたものである。したがって、通信装置１０以外は、当該決済情報を変更及び改竄することができない。

また、決済情報生成部１４は、コンテンツ配信サーバ２０から受信した請求ＩＤと、決済サーバ３０の公開鍵を用いて暗号化した決済情報とをコンテンツ配信サーバ２０に送信する。

コンテンツ配信サーバ２０は、通信部２１と、請求情報生成部２２と、コンテンツ配信管理ＤＢ２３と、電子透かし埋め込み処理部２４とを具備する。

通信部２１は、通信装置１０又は決済サーバ３０とデータの送受信、通信装置１０と決済サーバとのデータの中継を行うように構成されている。

具体的には、通信部２１は、通信装置１０から受信した請求ＩＤと暗号化された決済情報を決済サーバ３０に中継する。同様に、通信部２１は、通信装置１０から受信したコンテンツ配信完了通知を決済サーバ３０に中継する。

請求情報生成部２２は、通信装置１０から受信したコンテンツ配信要求に含まれるコンテンツＩＤに基づいて、コンテンツの金額と当該金額の請求を識別する請求ＩＤを決定し、通信装置１０に送信するように構成されている。

また、請求情報生成部２２は、上述のコンテンツＩＤと、請求ＩＤとを関連付けてコンテンツ配信管理ＤＢ２３に登録する。

コンテンツ配信管理ＤＢ２３は、図３に示すように、請求情報生成部２２によって関連付けられたコンテンツＩＤと請求ＩＤとを記憶するものである。

電子透かし埋め込み処理部２４は、決済サーバ３０からの埋め込み情報を電子透かしとしてコンテンツに埋め込むように構成されている。

具体的には、電子透かし埋め込み処理部２４は、決済サーバ３０からコンテンツの配信を許可するコンテンツ配信許可通知を受信する。ここで、コンテンツ配信許可通知には、請求ＩＤと、コンテンツに電子透かしとして埋め込むための埋め込み情報が含まれている。

電子透かし埋め込み処理部２４は、図３に示すコンテンツ配信管理ＤＢ２３を参照し、コンテンツ配信許可通知に含まれる請求ＩＤに関連付けられているコンテンツＩＤを抽出する。そして、電子透かし埋め込み処理部２４は、抽出したコンテンツＩＤに関連付けられたコンテンツに、コンテンツ配信許可通知に含まれる埋め込み情報を電子透かしとして埋め込む。

また、電子透かし埋め込み処理部２４は、上述の電子透かしが埋め込まれたコンテンツを通信装置１０に配信するように構成されている。

決済サーバ３０は、通信部３１と、決済情報復号検証部３２と、決済情報管理ＤＢ３３と、埋め込み情報生成部３４と、鍵保持部３５と、決済処理部３６とを具備する。

通信部３１は、コンテンツ配信サーバ２０との間でデータの送受信を行うように構成されている。

決済情報復号検証部３２は、通信装置１０から送信された請求ＩＤと決済情報とを受信し、決済サーバ３０の秘密鍵を用いて決済情報を復号するように構成されている。

また、決済情報復号検証部３２は、上述の決済情報に付与されている通信装置１０の電子署名に基づいて、決済情報が改竄されていないことを検証する。

また、決済情報復号検証部３２は、決済情報に含まれる通信装置ＩＤに基づいて、コンテンツの配信を許可するか否かを判断するように構成されている。

具体的には、決済情報復号検証部３２は、当該通信装置ＩＤに対する与信を行った場合、受信した請求ＩＤに係るコンテンツの配信を許可する。なお、通信装置ＩＤに対する与信とは、決済情報復号検証部３２が、通信装置ＩＤによって識別される通信装置１０のユーザが、決済情報に含まれる金額の支払い能力を有すると判断することを示す。

また、決済情報復号検証部３２は、受信した請求ＩＤと、決済情報に含まれる通信装置ＩＤ及び金額とを関連付けて決済情報管理ＤＢ３３に登録する。

決済情報管理ＤＢ３３は、図４に示すように、決済情報復号検証部３２によって関連付けられた通信装置ＩＤと請求ＩＤと金額とを記憶するものである。

埋め込み情報生成部３４は、決済情報復号検証部３２によって請求ＩＤに係るコンテンツの配信が許可された場合、埋め込み情報を生成するように構成されている。

具体的には、図５に示すように、埋め込み情報は、「暗号化情報」と、「決済サーバ３０の識別情報」と、「決済サーバ３０の電子署名」とを含む。

ここで、「暗号化情報」とは、埋め込み情報生成部３４が、決済サーバ３０の公開鍵又は決済サーバ３０のみ保持する暗号化鍵を用いて、所定の情報を暗号化したものである。ここで、所定の情報には、少なくとも決済情報に含まれる通信装置ＩＤが含まれており、通信装置ＩＤの他にコンテンツ配信サーバ２０の識別情報等が含まれてもよい。

なお、「暗号化情報」が決済サーバ３０の公開鍵を用いて暗号化されている場合、決済サーバ３０の秘密鍵のみで復号できる。一方、「暗号化情報」が決済サーバ３０のみが保持する暗号化鍵を用いて暗号化されている場合、当該暗号化鍵でのみ復号できる。

すなわち、いずれの鍵を用いて暗号化されている場合であっても、「暗号化情報」を復号できるのは、決済サーバ３０のみである。したがって、コンテンツが不正にコピーされた場合、コンテンツ配信サーバ２０は、不正にコピーされたコンテンツに埋め込まれた「暗号化情報」を決済サーバ３０に問い合わせる。そして、決済サーバ３０が「暗号化情報」を復号し、通信装置ＩＤによって識別される通信装置１０のユーザを特定し、特定したユーザをコンテンツ配信サーバ２０に通知することにより、コンテンツ配信サーバ２０は、通信装置ＩＤを管理せずとも不正にコンテンツをコピーしたユーザを追跡できる。

また、「決済サーバ３０の電子署名」は、決済サーバ３０の秘密鍵によって、当該埋め込み情報に含まれる「暗号化情報」とを暗号化することによって算出されたものである。したがって、決済サーバ３０以外は、当該暗号化情報を変更及び改竄することができない。

なお、埋め込み情報は、上述の「暗号化情報」のみが含まれものであっても良く、「暗号化情報」や「決済サーバ３０の識別情報」以外にも不正にコンテンツをコピーしたユーザを追跡するのに有用な他の情報（例えば、請求ＩＤなど）が含まれるものであっても良い。

また、「決済サーバ３０の電子署名」は、上述の「暗号化情報」と「決済サーバ３０の識別情報」とを暗号化することによって算出されるものであっても、「暗号化情報」と埋め込み情報に含まれる全ての情報又は何れかの情報とを組み合わせて暗号化することによって算出されるものであってもよい。

また、埋め込み情報生成部３４は、請求ＩＤと生成した埋め込み情報とを含み、請求ＩＤに係るコンテンツの配信を許可するコンテンツ配信許可通知をコンテンツ配信サーバ２０に送信する。

鍵保持部３５は、各種データの暗号化、電子署名の検証に必要な鍵を保持する。

具体的には、鍵保持部３５は、決済情報復号検証部３２による決済情報の復号に用いる決済サーバ３０の秘密鍵や、決済情報の検証に用いる通信装置１０の公開鍵を保持する。

また、鍵保持部３５は、上述の「暗号化情報」の暗号化及び復号に用いる決済サーバ３０の公開鍵及び秘密鍵や、決済サーバ３０のみ保持する暗号化鍵を保持する。

決済処理部３６は、通信装置１０から送信されたコンテンツ配信完了通知に含まれる請求ＩＤに基づいて決済処理を行うように構成されている。

具体的には、決済情報管理ＤＢ３３を参照し、コンテンツ配信完了通知に含まれる請求ＩＤに関連付けられている金額を通信装置ＩＤに対して課金する処理を行う。

（本発明の第1実施形態に係るコンテンツ配信方法）
以下、図６乃至図７を参照して、本発明の第１実施形態に係るコンテンツ配信方法について説明する。

図６に示すように、ステップＳ１０１において、通信装置１０は、コンテンツ配信サーバ２０に、配信を要求するコンテンツのコンテンツＩＤを含むコンテンツ配信要求を送信する。例えば、図７（ａ）に示す通信装置１０の表示画面において、ユーザが「購入」を選択する操作を行うと、通信装置１０がコンテンツ配信要求を送信する。

ステップＳ１０２において、コンテンツ配信サーバ２０は、コンテンツ配信要求に含まれるコンテンツＩＤに基づいて、コンテンツの金額と当該金額の請求を識別する請求ＩＤとを決定し、通信装置１０に送信する。

なお、ステップＳ１０１及びＳ１０２は、図１２に示す従来のコンテンツ配信方法（ステップＳ１０及びＳ２０）と同一の動作である。

ステップＳ１０３において、通信装置１０は、ステップＳ１０２で受信した金額と、通信装置ＩＤと、通信装置１０の電子署名とを含む決済情報（図２参照）を生成し、生成した決済情報を決済サーバ３０の公開鍵を用いて暗号化する。

ステップＳ１０４において、通信装置１０は、ステップＳ１０２で受信した請求ＩＤとステップＳ１０３で生成した決済情報とをコンテンツ配信サーバ２０に送信する。例えば、図７（ｂ）に示す通信装置１０の表示画面において、ユーザが「決済」を選択する操作を行うと、通信装置１０は、請求ＩＤ及び決済情報を送信し、図７（ｃ）に示す画像を表示画面に表示する。

ステップＳ１０５において、コンテンツ配信サーバ２０は、ステップＳ１０４で受信した請求ＩＤと決済情報とを決済サーバ３０に送信する。

ステップＳ１０６において、決済サーバ３０は、決済情報復号検証処理を行う。具体的には、決済サーバ３０は、受信した決済情報を決済サーバ３０の秘密鍵を用いて復号し、決済情報に付与されている通信装置１０の電子署名に基づいて、決済情報が改竄されていないことを検証する。

また、決済サーバ３０は、決済情報に含まれる通信装置ＩＤに基づいて、コンテンツの配信を許可するか否かを判断する。決済サーバ３０が当該通信装置ＩＤに対する与信を行った場合、決済サーバ３０は請求ＩＤに係るコンテンツの配信を許可し、ステップＳ１０７に進む。

ステップＳ１０７において、決済サーバ３０は、復号・検証された決済情報に基づいて、上述のように、埋め込み情報を生成する処理を行う。具体的には、決済サーバ３０は、上述の「暗号化情報」を生成し、生成した暗号化情報を含む埋め込み情報（図５参照）を生成する。

ステップＳ１０８において、決済サーバ３０は、ステップＳ１０５で受信した請求ＩＤとステップＳ１０７で生成した埋め込み情報とを含むコンテンツ配信許可通知をコンテンツ配信サーバ２０に送信する。

ステップＳ１０９において、コンテンツ配信サーバ２０は、受信したコンテンツ配信許可通知に基づいて、上述のように、決済サーバ３０からの埋め込み情報を電子透かしとしてコンテンツに埋め込む処理を行う。

ステップＳ１１０において、コンテンツ配信サーバ２０は、ステップＳ１０９で電子透かしが埋め込まれたコンテンツを通信装置１０に配信する。

ステップＳ１１１において、通信装置１０は、ステップＳ１１０で受信したコンテンツに関連付けられた請求ＩＤを含むコンテンツ配信完了通知を送信する。このとき、通信装置１０は、例えば、図７（ｄ）に示す画像を表示画面に表示する。

ステップＳ１１２において、コンテンツ配信サーバ２０は、受信したコンテンツ配信完了通知を決済サーバ３０に送信する。

ステップＳ１１３において、決済サーバ３０は、受信したコンテンツ配信完了通知に含まれる請求ＩＤに基づいて、上述の決済処理を行う。

（本発明の第1実施形態に係る作用・効果）
本発明の第1実施形態に係るコンテンツ配信システム及びコンテンツ配信方法によれば、コンテンツ配信サーバ２０は、不正にコピーされたコンテンツに埋め込まれた暗号化情報を決済サーバ３０に問い合わせると、決済サーバ３０が、埋め込み情報を復号し、復号された通信装置ＩＤを解析する。

したがって、コンテンツ配信サーバ２０は、不正にコピーされたコンテンツに埋め込まれた暗号化情報を決済サーバ３０に問い合わせることによって、決済にかかわる通信装置ＩＤを管理せずとも、不正にコンテンツをコピーしたユーザを追跡することができる。

また、本発明の第1実施形態に係るコンテンツ配信システム及びコンテンツ配信方法によれば、コンテンツ配信サーバ２０は通信装置ＩＤを管理しなくてもよいため、コンテンツ配信サーバ２０を管理するコンテンツ配信事業者等によって通信装置ＩＤが悪用される危険性をなくすことができる。

本発明の第1実施形態に係るコンテンツ配信システム及びコンテンツ配信方法によれば、ネットワーク上を流通する決済情報の内容を改竄することによる不当な通信装置１０へのコンテンツの配信を防止することができる。

本発明の第1実施形態に係るコンテンツ配信システム及びコンテンツ配信方法によれば、決済サーバ３０が複数存在する場合であっても、コンテンツ配信サーバ２０は、不正にコピーされたコンテンツに埋め込まれた決済サーバ３０の識別情報に基づいて、不正にコンテンツをコピーしたユーザを追跡するための問い合わせを行うべき決済サーバ３０を特定することができる。

また、暗号化情報に決済サーバ３０の電子署名が付与されていることによって、コンテンツ配信サーバ２０は、不正にコンテンツをコピーしたユーザを追跡する際に、暗号化情報が確かに決済サーバ３０から送信されたものであることを確認でき、不当な暗号化情報を決済サーバ３０に問い合わせることがない。

また、暗号化情報に決済サーバ３０の電子署名が付与されていることによって、コンテンツ配信サーバ２０は、不当な暗号化情報が埋め込まれたコンテンツを配信することを防ぐことができる。

〔第２実施形態〕
以下、本発明の第２実施形態に係るコンテンツ配信システムの構成及びコンテンツ配信方法について、上述の第１実施形態に係るコンテンツ配信システムの構成及びコンテンツ配信方法の相違点を主として説明する。

第２実施形態に係るコンテンツ配信システムは、図８に示すように、コンテンツ配信サーバ２０に通信装置１０だけでなく、コンテンツ再生装置４０を具備する点で、第１実施形態に係るコンテンツ配信システムと異なる。

また、第２実施形態に係るコンテンツ配信方法は、コンテンツ配信サーバ２０が、コンテンツ再生装置４０からのコンテンツ配信要求に基づいて、電子透かしが埋め込まれたコンテンツをコンテンツ再生装置４０に配信する点で、第１実施形態に係るコンテンツ配信方法と異なる。

（本発明の第２実施形態に係るコンテンツ配信システムの構成）
図８に示すコンテンツ再生装置４０は、テレビ等の通信装置であり、ＷＥＢブラウザやCookie機能、通信装置１０とのローカル通信機能（例えば、赤外線通信）等を有する。しかしながら、コンテンツ再生装置４０は、通信装置１０のように、コンテンツの決済が可能な通信装置ＩＤや、暗号化復号機能、電子署名機能等は有しない。

次に、第２実施形態に係る各装置のモジュール構成について図８を参照して説明する。ただし、決済サーバ３０の構成は、第１実施形態と同様であるため、ここでは説明を省略する。また、通信装置１０及びコンテンツ配信サーバ２０の構成については、第１実施形態との相違点のみ説明する。

コンテンツ再生装置４０は、通信部４１と、コンテンツ取得部４２と、ＱＲコード表示部４３とを具備する。

通信部４１は、ＨＴＴＰ（HyperText Transfer Protocol）等を用いて、コンテンツ配信サーバ２０との間でデータの送受信を行うように構成されている。

コンテンツ取得部４２は、ユーザの指示に基づいて、コンテンツの配信を要求するコンテンツ配信要求をコンテンツ配信サーバ２０に送信する。ここで、コンテンツ配信要求は、コンテンツの識別情報（以下、コンテンツＩＤ）を含む。

また、コンテンツ取得部４２は、電子透かしが埋め込まれたコンテンツをコンテンツ配信サーバ２０から受信すると、コンテンツの配信完了を示すコンテンツ配信完了通知を送信する。ここで、コンテンツ配信完了通知は、上述のコンテンツ配信要求に応じてコンテンツ配信サーバ２０から送信された請求ＩＤを含む。

ＱＲコード表示部４３は、コンテンツ配信サーバ２０から、請求ＩＤと、金額と、当該金額の決済を行うために通信装置１０がアクセスすべきＵＲＩ（Uniform Resource Identifier）とを受信する。なお、ここでは、ＱＲコード表示部４３は、コンテンツ配信サーバ２０から請求ＩＤと金額とＵＲＩとを２次元コードの一種であるＱＲ（Quick Response）コードとして受信するものとして説明を行うが、これに限られるものではない。

ＱＲコード表示部４３は、図１０に示すように、受信した請求ＩＤと金額とＵＲＩとを含むＱＲコードをコンテンツ再生装置４０の表示画面に表示するように構成されている。

通信装置１０は、第１実施形態で説明したモジュール構成に加えて、ＱＲコード読み取り部１５を具備する。

ＱＲコード読み取り部１５は、コンテンツ再生装置４０の表示画面に表示されたＱＲコードを、通信装置１０が有するカメラによって撮像して、ＱＲコードに含まれる請求ＩＤと金額とＵＲＩとを読み取るように構成されている。

決済情報生成部１４は、ＱＲコード読み取り部１５が読み取った金額に基づいて、決済情報（図２参照）を生成し、生成した決済情報を決済サーバ３０の公開鍵を用いて暗号化するように構成されている。

また、決済情報生成部１４は、ＱＲコード読み取り部１５が読み取った請求ＩＤと決済サーバ３０の公開鍵を用いて暗号化した決済情報とを、ＱＲコード読み取り部１５が読み取ったＵＲＩに基づいてコンテンツ配信サーバ２０に送信する。

コンテンツ配信サーバ２０は、第１実施形態で説明したモジュール構成に加えて、コンテンツ再生装置管理部２５を具備する。

コンテンツ再生装置管理部２５は、コンテンツ再生装置４０の通信部４１がコンテンツ配信サーバ２０とＨＴＴＰセッションを開始した際に、コンテンツ再生装置４０とコンテンツ配信サーバ２０との間のＨＴＴＰセッションを識別する情報（例えば、セッションＩＤ）を生成する。

ここで、セッションＩＤとは、一意性のある文字列であり、電子透かしが埋め込まれたコンテンツの配信先の識別情報として管理される。

請求情報生成部２２は、コンテンツ再生装置４０から受信したコンテンツ配信要求に含まれるコンテンツＩＤに基づいて、コンテンツの金額と当該金額の請求を識別する請求ＩＤを決定し、コンテンツ再生装置４０に送信するように構成されている。また、請求情報生成部２２は、当該金額の決済処理を行うために通信装置１０がアクセスすべきＵＲＩ（Uniform Resource Identifier）をコンテンツ再生装置４０に送信する。

電子透かし埋め込み処理部２４は、コンテンツ再生装置管理部２５によって管理されているセッションＩＤに基づいて、電子透かしが埋め込まれたコンテンツをコンテンツ再生装置４０に配信するように構成されている。

（本発明の第２実施形態に係るコンテンツ配信方法）
以下、図９乃至図１０を参照して、本発明の第２実施形態に係るコンテンツ配信方法について説明する。ただし、第１実施形態と同様のステップ（ステップＳ２０８〜Ｓ２１２、Ｓ２１５〜Ｓ２１６）については説明を省略する。

図９に示すように、ステップＳ２０１において、コンテンツ再生装置４０は、コンテンツ配信サーバ２０に、配信を要求するコンテンツのコンテンツＩＤを含むコンテンツ配信要求を送信する。また、第１実施形態の通信装置１０と同様に、コンテンツ再生装置４０は、図７（ａ）に示す画像を表示画面に表示し、ユーザが「購入」を選択する操作を行うと、コンテンツ再生装置４０がコンテンツ配信要求を送信する。

ステップＳ２０２において、コンテンツ配信サーバ２０は、コンテンツ再生装置４０とコンテンツ配信サーバ２０との間のＨＴＴＰセッションを識別する情報として、セッションＩＤを生成し、電子透かしが埋め込まれたコンテンツの配信先の識別情報として管理する。

ステップＳ２０３において、コンテンツ配信サーバ２０は、請求ＩＤと、金額と、当該金額の決済を行うために通信装置１０がアクセスすべきＵＲＩとをコンテンツ再生装置４０に送信する。

ステップＳ２０４において、コンテンツ再生装置４０は、図１０に示すように、受信した請求ＩＤと金額とＵＲＩとを含むＱＲコードをコンテンツ再生装置４０の表示画面に表示する。

ステップＳ２０５において、通信装置１０は、コンテンツ再生装置４０の表示画面に表示されたＱＲコードをカメラによって撮像して読み取ることによって、ＱＲコードに含まれる請求ＩＤと金額とＵＲＩとを取得する。

ステップＳ２０６において、通信装置１０は、ステップＳ２０５で取得した金額と、通信装置ＩＤと、通信装置１０の電子署名を含む決済情報（図２参照）を生成し、生成した決済情報を決済サーバ３０の公開鍵を用いて暗号化する。

ステップＳ２０７において、通信装置１０は、ステップＳ２０５で取得したＵＲＩに基づいて、ステップＳ２０５で取得した請求ＩＤとステップＳ２０６で生成した決済情報とをコンテンツ配信サーバ２０に送信する。

ステップＳ２０８〜Ｓ２１２は、図６に示す第１実施形態のコンテンツ配信方法（ステップＳ１０５〜Ｓ１０９）と同一の動作である。

ステップＳ２１３において、コンテンツ配信サーバ２０は、上述のセッションＩＤに基づいて、電子透かしが埋め込まれたコンテンツをコンテンツ再生装置４０に配信する。

ステップＳ２１４において、コンテンツ再生装置４０は、ステップＳ２０５で受信したコンテンツに関連付けられた請求ＩＤを含むコンテンツ配信完了通知を送信する。

ステップＳ２１５〜Ｓ２１６は、図６に示す第１実施形態のコンテンツ配信方法（ステップＳ１１２〜Ｓ１１３）と同一の動作である。

（本発明の第２実施形態に係る作用・効果）
本発明の第２実施形態に係るコンテンツ配信システム及びコンテンツ配信方法によれば、コンテンツ再生装置４０は、通信装置ＩＤや暗号化等の決済処理を行うための機能を必要とすることなく、コンテンツ配信サーバ２０からのコンテンツ配信を受けることができる。

また、コンテンツ配信サーバ２０は、不正にコピーされたコンテンツに埋め込まれた暗号化情報を決済サーバ３０に問い合わせることによって、コンテンツ再生装置４０から不正にコンテンツをコピーしたユーザを追跡することができる。

〔本発明の第１・第２実施形態に係る変更例〕
以下、本発明の第１・第２実施形態に係るコンテンツ配信方法の変更例について、上述の第１・第２実施形態に係るに係るコンテンツ配信方法の相違点を主として説明する。なお、本発明の第１・第２実施形態に係る変更例に係るコンテンツ配信システムの構成は、第１・第２実施形態と同様であるため説明を省略する。

本発明の第１・第２実施形態の変更例では、上述のように決済情報に金額を含め当該金額に基づいて通信装置ＩＤに対する課金（ＰＰＶ（Pay Per View）による課金方式）を行うのではなく、あらかじめ、通信装置ＩＤに対して所定の金額を課金（月額利用モデル（定額制）による課金方式）し、月額利用モデル（定額制）による課金方式を設定していることを示すトークンを決済情報に含める点で第1・第２実施形態と異なる。

図１１を参照し、本発明の第１・第２実施形態の変更例に係るコンテンツ配信方法について説明する。

図１１に示すように、ステップＳ３０１において、通信装置１０は、ユーザの指示に基づいてコンテンツ配信サーバ２０の提供するＷｅｂページを閲覧するために、コンテンツ配信サーバ２０にＷｅｂアクセスする。ここでは、特に、通信装置１０は、コンテンツ配信に係る課金方式を選択するＷｅｂページにＷｅｂアクセスするものとする。

ステップＳ３０２において、コンテンツ配信サーバ２０は、通信装置１０からのＷｅｂアクセスに応じて、例えば、上述のＰＰＶによる課金方式又は月額利用モデル（定額制）による課金方式を通信装置１０に選択させる課金方式選択情報を通信装置１０に送信する。

ステップＳ３０３において、通信装置１０は、ステップＳ３０２で受信した課金方式選択情報とユーザの指示とに基づいて、月額モデル（定額制）による課金方式を選択することを示す課金方式設定要求をコンテンツ配信サーバ２０に送信する。なお、通信装置１０は、かかる課金方式設定要求に、通信装置１０の通信装置ＩＤを含め、決済サーバ３０の公開鍵で暗号化する。

ステップＳ３０４において、コンテンツ配信サーバ２０は、通信装置１０から受信した課金方式設定要求を決済サーバ３０に送信する。

ステップＳ３０５において、決済サーバ３０は、受信した課金方式設定要求を決済サーバ３０の秘密鍵で復号する。また、決済サーバ３０は、当該課金方式設定要求に含まれる通信装置ＩＤに対して、月額利用モデル（定額制）による課金方式を設定し、所定の金額を課金する。

また、決済サーバ３０は、通信装置ＩＤに対して月額利用モデル（定額制）による課金方式を設定したことを示すトークンを生成し、通信装置１０に送信する。

例えば、かかるトークンには、当該トークンの有効期限等が含まれてもよく、当該トークンは、当該トークンの有効期限の更新期間（例えば、1ヶ月）毎に、決済サーバ３０から通信装置１０に対して送信されるものであってもよい。なお、トークンに有効期限が含まれていない場合、通信装置１０が月額利用モデル（定額制）による課金方式の変更を決済サーバ３０に要求するまで当該トークンを有効としてもよい。

ステップＳ３０７において、通信装置１０は、ステップＳ３０６で受信したトークンと、通信装置ＩＤと、通信装置１０の電子署名とを含む決済情報を生成し、生成した決済情報を決済サーバ３０の公開鍵を用いて暗号化する。

以降、通信装置１０は、かかる決済情報を用いて、コンテンツ配信サーバ２０にコンテンツの配信を要求することができる。このため、通信装置１０は、コンテンツの配信を要求する度に決済情報を生成する処理を省くことができる。

ステップＳ３０８において、通信装置１０は、コンテンツ配信サーバ２０に、配信を要求するコンテンツのコンテンツＩＤとステップＳ３０７で暗号化した決済情報とを含むコンテンツ配信要求を送信する。

ステップＳ３０９において、コンテンツ配信サーバ２０は、受信した決済情報を決済サーバ３０に送信する。

ステップＳ３１０において、決済サーバ３０は、決済情報復号検証処理を行う。具体的には、決済サーバ３０は、受信した決済情報を決済サーバ３０の秘密鍵を用いて復号し、決済情報に付与されている通信装置１０の電子署名に基づいて、決済情報が改竄されていないことを検証する。

また、決済サーバ３０は、決済情報に含まれる通信装置ＩＤとトークンとに基づいて、コンテンツの配信を許可するか否かを判断する。例えば、当該通信装置ＩＤに対して月額利用モデル（定額制）による課金方式が設定されているか、当該トークンの有効期限を経過していないか等を判断する。

決済サーバ３０がコンテンツの配信を許可する場合、ステップＳ３１１に進む。ステップＳ３１１〜Ｓ３１４は、図６に示す第１実施形態のコンテンツ配信方法（ステップＳ１０５〜Ｓ１１０）と同一の動作である。

かかるコンテンツ配信方法によれば、コンテンツの配信に係るシーケンスを軽減することができ、通信装置ＩＤに対して所定の金額を課金し、当該トークンに基づいてコンテンツの配信許可する方式（月額利用モデル（定額制））等にも適用可能である。

また、図１１のステップＳ３１２〜ステップＳ３１４については、ステップＳ３１２ａ〜Ｓ３１２ｃ、ステップＳ３１３ａ、ステップＳ３１４ａで示すシーケンスに設計変更可能である。

具体的には、ステップＳ３１２のように決済サーバ３０がコンテンツ配信許可通知を直接コンテンツ配信サーバ２０に送信するのではなく、決済情報の送信元である通信装置１０にコンテンツ配信許可通知を送信してもよい（ステップＳ３１２ａ）。

かかる場合、通信装置１０は、受信したコンテンツ配信許可通知をコンテンツ再生装置４０に送信する（ステップＳ３１２ｂ）。そして、コンテンツ再生装置４０は、受信したコンテンツ配信許可通知をコンテンツ配信サーバ２０に送信する（ステップＳ３１２ｃ）。

このように、コンテンツ配信サーバ２０がコンテンツ再生装置４０から送信されたコンテンツ配信許可通知を受信することによって、電子透かしが埋め込まれたコンテンツをコンテンツ再生装置４０に配信することもできる（ステップＳ３１４ａ）。

かかるシーケンスの変更よって、通信装置１０は、電子透かしが埋め込まれたコンテンツの配信先を自由に変更することができる。

［その他の実施形態］
本発明は上述した実施形態によって説明したが、この開示の一部をなす論述及び図面は、この発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなろう。

例えば、通信装置１０の記憶部１３は、通信装置１０と決済サーバ３０との間の暗号化鍵を記憶しており、決済情報生成部１４は、通信装置１０と決済サーバ３０との間の共通鍵で決済情報を暗号化するように構成されていてもよい。

また、第２実施形態において、通信装置１０とコンテンツ再生装置４０とは、ＱＲコードを用いてデータを送受信するように説明したが、赤外線通信や無線ＬＡＮ等のローカル通信によってデータを送受信するように構成されていてもよい。

なお、通信装置１０とコンテンツ再生装置４０との間のローカル通信においても通信路暗号化によりセキュリティを確保するようにしてもよい。

また、通信装置ＩＤに対する課金等の決済処理（図６のステップＳ１１３、図９のステップＳ２１６、図１１のステップＳ３０５）は、かかるステップに限定されるものではなく、決済処理の方式に応じて柔軟に対応させることができる。

また、第１実施形態、第２実施形態及び変更例では、通信装置１０は、コンテンツ配信サーバ２０を介して生成した決済情報を決済サーバ３０に送信する（図６のステップＳ１０４、Ｓ１０５など）ように説明したが、通信装置１０は、生成した決済情報を決済サーバ３０に直接送信するようにしてもよい。

さらに、第1実施形態、第２実施形態及び変更例では、決済サーバ３０は、生成した埋め込み情報を含むコンテンツ配信許可通知を直接コンテンツ配信サーバ２０に送信する（図６のステップＳ１０８、図９のステップＳ２１１、図１１のステップＳ３１２）ように説明したが、直接コンテンツ配信サーバ２０に送信しなくてもよく、通信装置１０やコンテンツ再生装置４０を介してコンテンツ配信サーバ２０に送信されてもよい。 以上、本発明の一例を説明したが、具体例を例示したに過ぎず、特に本発明を限定するものではなく、各部の具体的構成等は、適宜設計変更可能である。また、各実施形態の構成及び各変更例の構成もそれぞれ組み合わせることが可能である。また、各実施形態及び各変更例の作用及び効果は、本発明から生じる最も好適な作用及び効果を列挙したに過ぎず、本発明による作用及び効果は、各実施形態及び各変更例に記載されたものに限定されるものではない。

本発明の第１実施形態に係るコンテンツ配信システムの構成を示す図である。 本発明の第１実施形態に係る決済情報の一例を示す図である。 本発明の第１実施形態に係るコンテンツ配信管理ＤＢの一例を示す図である。 本発明の第１実施形態に係る決済情報管理ＤＢの一例を示す図である。 本発明の第１実施形態に係る暗号化ＩＤの一例を示す図である。 本発明の第１実施形態に係るコンテンツ配信方法を示すシーケンス図である。 本発明の第１実施形態に係る通信装置によって表示される画面の一例を示す図である。 本発明の第２実施形態に係るコンテンツ配信システムの構成を示す図である。 本発明の第２実施形態に係るコンテンツ配信方法を示すシーケンス図である。 本発明の第２実施形態に係るコンテンツ再生装置によって表示される画面の一例を示す図である。 本発明の第1・第２実施形態に係るコンテンツ配信方法の変更例を示すシーケンス図である。 従来のコンテンツ配信方法を示すシーケンス図である。 従来のコンテンツ配信管理ＤＢの一例を示す図である。

符号の説明

１０…通信装置、１１…通信部、１２…コンテンツ取得部、１３…記憶部、１４…決済情報生成部、１５…ＱＲコード読み取り部、２０…コンテンツ配信サーバ、２１…通信部、２２…請求情報生成部、２３…コンテンツ配信管理ＤＢ、２４…電子透かし埋め込み処理部、２５…コンテンツ再生装置管理部、３０…決済サーバ、３１…通信部、３２…決済情報復号検証部、３３…決済情報管理ＤＢ、３４…埋め込み情報生成部、３５…鍵保持部、３６…決済処理部、４０…コンテンツ再生装置、４１…通信部、４２…コンテンツ取得部、４３…ＱＲコード表示部

Claims (9)

1. コンテンツ配信サーバがコンテンツを配信するコンテンツ配信方法であって、
   通信装置が、前記通信装置を識別する通信装置ＩＤを少なくとも含む決済情報を暗号化する工程Ａと、
   決済サーバが、前記通信装置から送信された前記決済情報を復号する工程Ｂと、
   前記決済サーバが、復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、前記コンテンツの配信を許可するか否かを判断する工程Ｃと、
   前記コンテンツの配信が許可された場合、前記決済サーバが、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する工程Ｄと、
   前記コンテンツ配信サーバが、前記工程Ｄで生成された前記暗号化情報を受信する工程Ｅと、
   前記コンテンツ配信サーバが、前記暗号化情報を少なくとも含む埋め込み情報を電子透かしとして前記コンテンツに埋め込む工程Ｆと、
   前記コンテンツ配信サーバが、前記電子透かしが埋め込まれた前記コンテンツを前記通信装置に配信する工程Ｇとを有することを特徴とするコンテンツ配信方法。
2. 前記決済情報には、前記通信装置の電子署名が付与されており、
   前記工程Ｃにおいて、前記決済サーバは、前記電子署名に基づいて前記決済情報が改竄されていないことを検証し、前記通信装置ＩＤに基づいて前記コンテンツの配信を許可するか否かを判断することを特徴とする請求項１に記載のコンテンツ配信方法。
3. 前記工程Ｄにおいて、前記決済サーバは、前記決済サーバの電子署名を前記暗号化情報に付与し、
   前記工程Ｅにおいて、前記コンテンツ配信サーバは、前記工程Ｄで前記決済サーバの電子署名を付与された前記暗号化情報と、前記決済サーバの識別情報とを受信し、
   前記工程Ｆで前記コンテンツに埋め込まれた前記埋め込み情報は、前記工程Ｅで受信した前記決済サーバの電子署名を付与された前記暗号化情報と前記決済サーバの識別情報とを少なくとも含むことを特徴とする請求項１又は２に記載のコンテンツ配信方法。
4. 前記コンテンツ配信サーバが、前記通信装置とは異なるコンテンツ再生装置から前記コンテンツの配信要求を受信する工程Ｈを更に有し、
   前記工程Ａにおいて、前記通信装置は、前記コンテンツ再生装置の指示に基づいて、前記決済情報を暗号化し、
   前記工程Ｇにおいて、前記コンテンツ配信サーバは、前記電子透かしが埋め込まれた前記コンテンツを前記コンテンツ再生装置に配信することを特徴とする請求項１〜３のいずれか１項に記載のコンテンツ配信方法。
5. 通信装置と、決済サーバと、コンテンツを配信するコンテンツ配信サーバとを含むコンテンツ配信システムであって、
   前記決済サーバは、
   前記通信装置によって暗号化され、前記通信装置を識別する通信装置ＩＤを少なくとも含む決済情報を受信する決済情報受信部と、
   前記決済情報受信部によって受信された前記決済情報を復号する復号部と、
   前記復号部によって復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、前記コンテンツの配信を許可するか否かを判断する判断部と、
   前記判断部によって前記コンテンツの配信が許可された場合、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する暗号化情報生成部とを具備し、
   前記コンテンツ配信サーバは、
   前記暗号化情報を受信する受信部と、
   前記受信部によって受信された前記暗号化情報を少なくとも含む埋め込み情報を電子透かしとして前記コンテンツに埋め込む電子透かし埋め込み部と、
   前記電子透かしが埋め込まれた前記コンテンツを前記通信装置に配信するコンテンツ配信部とを具備することを特徴とするコンテンツ配信システム。
6. 前記決済情報には、前記通信装置の電子署名が付与されており、
   前記決済サーバの前記判断部は、前記電子署名に基づいて前記決済情報が改竄されていないことを検証し、前記通信装置ＩＤに基づいて前記コンテンツの配信を許可するか否かを判断することを特徴とする請求項５に記載のコンテンツ配信システム。
7. 前記決済サーバの前記暗号化情報生成部は、前記決済サーバの電子署名を前記暗号化情報に付与し、
   前記コンテンツ配信サーバの前記受信部は、前記決済サーバの電子署名を付与された前記暗号化情報と前記決済サーバの識別情報とを受信し、
   前記コンテンツ配信サーバの前記電子透かし埋め込み部によって前記コンテンツに埋め込まれた前記埋め込み情報は、前記決済サーバの電子署名を付与された前記暗号化情報と前記決済サーバの識別情報とを少なくとも含むことを特徴とする請求項５又は６に記載のコンテンツ配信システム。
8. 前記コンテンツ配信サーバは、
   前記通信装置とは異なるコンテンツ再生装置から前記コンテンツの配信要求を受信するコンテンツ配信要求受信部を更に具備し、
   前記決済サーバの前記決済情報受信部は、前記コンテンツ再生装置の指示に基づいて、前記通信装置によって暗号化された前記決済情報を受信し、
   前記コンテンツ配信サーバの前記コンテンツ配信部は、前記電子透かしが埋め込まれた前記コンテンツを前記コンテンツ再生装置に配信することを特徴とする請求項５〜７のいずれか１項に記載のコンテンツ配信システム。
9. 電子透かしとして埋め込み情報が埋め込まれたコンテンツを配信するコンテンツ配信サーバと通信する決済サーバであって、
   通信装置によって暗号化され、前記通信装置を識別する通信装置ＩＤを少なくとも含む決済情報を受信する決済情報受信部と、
   前記決済情報受信部によって受信された前記決済情報を復号する復号部と、
   前記復号部によって復号された前記決済情報に含まれる前記通信装置ＩＤに基づいて、前記コンテンツの配信を許可するか否かを判断する判断部と、
   前記判断部によって前記コンテンツの配信が許可された場合、前記通信装置ＩＤを含む所定の情報を暗号化することによって暗号化情報を生成する暗号化情報生成部とを具備し、
   前記コンテンツ配信サーバによって配信される前記コンテンツに埋め込まれた前記埋め込み情報は、前記暗号化情報生成部によって生成された前記暗号化情報を少なくとも含むことを特徴とする決済サーバ。
   
   
   

Images