JP2009140447A - ネットワークシステム、端末、ネットワーク方法及びプログラム - Google Patents

Abstract

【課題】コンテンツが他人に漏洩する危険を防止し、高いセキュリティ性を実現したネットワークシステム、端末、ネットワーク方法及びプログラムを提供すること。
【解決手段】少なくとも第１の端末と第２の端末とを備えたネットワークシステムであって、コンテンツの開示権限を有する第１の端末は、前記第２の端末との間で限定通信を行うことが出来る第１の限定通信手段を有し、前記第２の端末は、前記第１の端末との間で限定通信を行うことが出来る第２の限定通信手段を有し、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により前記第２の端末が取得することを特徴とする。
【選択図】図２

Description

本発明は、複数の端末の間でコンテンツを取得して開示するためのネットワークシステム、端末、ネットワーク方法及びプログラムに関する。

従来より、複数種類の様々なコンテンツを管理する端末を所有するユーザが、他のユーザに対してコンテンツを取得させる場合には、記録媒体等に記憶させて手渡しする方法や、各ユーザの端末をＬＡＮやＷＡＮのネットワーク経由で接続し、コンテンツを送信する方法がある。

また、関係者等の限られた人数の間でコンテンツを開示する方法としては、ネット上に設置されたサーバにコンテンツをアップロードしておき、各関係者に対してはこのコンテンツのダウンロード用のパスワードを通知するファイル共有モードによる方法や、上述のように記録媒体等に記憶させて手渡しする方法、メールにコンテンツを添付して送信する方法、Ｐｅｅｒ ｔｏ Ｐｅｅｒ（Ｐ２Ｐ）モードの通信を使用した方法等がある。

一方、ユーザが常時持ち歩いている携帯端末として、携帯電話やＰＨＳ，ＰＤＡ、ノートパソコン等があり、これらのうち、特に、携帯電話は小型化、軽量化が進んでおり、ユーザが肌身離さず持ち歩くようになっている。そして、これらの携帯端末同士では、赤外線や接触・非接触通信、有線ＬＡＮ、無線ＬＡＮ，Ｂｌｕｅｔｏｏｔｈ，ＺｉｇＢｅｅ等の通信が可能であり、これらの携帯端末を用いてもコンテンツを開示することができる。

特許文献１に記載された無線通信装置の認証方法では、ホスト機器から一定距離以内にあるクライアント機器を発見すると、認証コードを生成してアクセス権を設定し、クライアント機器で記憶させるようにしている。難しい操作をしなくても、これらのホスト機器、クライアント機器がペアリングを行えるようになり、セキュリティ強度が高い無線通信システムとサービスを提供している。

特許文献２に記載されたシステムでは、ネットワークを構成する１以上のデバイスと、デバイスを認証する認証局と、認証局と通信を行いデバイスの各々に対して設定や制御を行う移動端末とを含んでいる。任意のデバイスがネットワークに参加するたびに、認証局によりデバイスを証明するデバイス証明書が生成されて、ネットワーク証明書で署名される。この署名されたデバイス証明書を移動端末が受信して、各デバイスに設定することによって安全なネットワークを簡便に構築している。

特許文献３に記載された身分証明システムでは、それぞれのユーザが所定の身分を有する旨の証明書としての情報を出力する移動通信装置と、証明書情報、有効期限及び無効化情報を各ユーザに関連付けて記憶させる証明書情報管理サーバと、証明書アプリケーションをダウンロードさせるサーバとを備えている。ユーザが移動通信端末を操作し、アプリケーションをダウンロードして動作させて、有効期限が満了しておらず無効化情報がなければユーザが所定の身分を有する旨を表示する証明書の画像を表示させることを可能としている。
特開２００７−７４３９３号公報（第５−１２頁、第１図） 特開２００５−２１７６４６号公報（第９−１６頁、第１図） 特開２００３−３３７９０５号公報（第１８−４０頁、第１図）

しかしながら、従来の方法のうち、ファイル共有モードによる方法や特許文献１に記載された技術、特許文献２，３に記載された技術では、コンテンツのダウンロード用のパスワード、認証コードをネットワーク経由やメールで送信することになる。この時、関係者以外のユーザが所有する端末にパスワードが漏洩する危険があった。また、このパスワードやコンテンツ自体を暗号化して取得させた場合には、関係者等のユーザ全てに暗号化や復号化を行うためのツールやプログラムを配布、インストールさせる必要があり、関係者等が多数の場合困難が伴うことがあった。

メールにコンテンツを添付して送信する場合には、コンテンツのデータ容量が大きいとサーバの負担が大きくなり、容量が更に大きくなるとサーバ側の容量制限によって送信できなくなる惧れがあった。Ｐｅｅｒ ｔｏ Ｐｅｅｒ（Ｐ２Ｐ）モードの通信を使用した方法でも同様の問題があった。

一方、コンテンツを記録媒体等に記憶させて手渡しする方法を用いた場合には、サーバが設置された実際の所在地がユーザが存在する住所と遠隔であると対応できず、手渡しするのが困難であるという問題があった。

従って、本発明が解決しようとする課題は、コンテンツが他人に漏洩する危険を防止し、高いセキュリティ性を実現した技術を提供することにある。

以上の課題を解決するために本発明に係るネットワークシステムは、少なくとも第１の端末と第２の端末とを備えたネットワークシステムであって、コンテンツの開示権限を有する第１の端末は、前記第２の端末との間で限定通信を行うことが出来る第１の限定通信手段を有し、前記第２の端末は、前記第１の端末との間で限定通信を行うことが出来る第２の限定通信手段を有し、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により前記第２の端末が取得することを特徴とする。

また、本発明に係る端末は、第１の端末と通信を行う為の第２の端末であって、サーバが記憶しているコンテンツの開示権限を有する第１の端末との間で限定通信を行うことが出来る第２の限定通信手段と、選択されたコンテンツに対応する証明情報を前記第１の端末に要求する第２の証明情報要求手段と、前記サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する第２の証明情報取得手段とを備えたことを特徴とする。

本発明に係る他の端末は、第１の端末および第２の端末と通信を行う為の第３の端末であって、選択されたコンテンツを、該コンテンツを記憶しているサーバから、取得する第３のコンテンツ取得手段と、コンテンツの開示権限を有する前記第１の端末との間で限定通信を行う前記第２の端末に対して、前記コンテンツに対して認証を行うための証明情報を用いて作成される認証情報を要求する第３の認証情報要求手段と、前記第３の認証情報要求手段による認証情報の要求に応じて、前記第２の端末から送信された認証情報を取得する第３の認証情報取得手段と、前記第３の認証情報取得信手段により取得された認証情報を用いて、前記第３のコンテンツ取得手段により取得されたコンテンツの認証を行う第３のコンテンツ認証手段とを備えたことを特徴とする。

本発明に係る他の端末は、第１の端末および第２の端末と通信を行う為の第３の端末であって、選択されたコンテンツを、該コンテンツを記憶しているサーバから、取得する第３のコンテンツ取得手段と、コンテンツの開示権限を有する前記第１の端末との間で限定通信を行う前記第２の端末により取得された証明情報を取得する第３の証明情報取得手段と、前記第３の証明情報取得手段により取得された証明情報を用いて、前記第３のコンテンツ取得手段により取得されたコンテンツの認証を行う第３のコンテンツ認証手段とを有するとを備えたことを特徴とする。

また、本発明に係るネットワーク方法は、第２の端末が、コンテンツの開示権限を有する第１の端末との間で限定通信を開始するステップと、第２の端末が、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により取得するステップとを備えたことを特徴とする。

本発明に係る他のネットワーク方法は、サーバが、第１の端末が開示権限を有するコンテンツを記憶するステップと、サーバが、前記記憶したコンテンツに対応する証明情報を記憶するステップと、第１の端末が、コンテンツの開示権限に基づいて、サーバに証明情報を要求するステップと、第２の端末が、コンテンツの開示権限を有する第１の端末との間で限定通信を開始するステップと、第１の端末が、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、前記要求に応じて前記サーバが送信して来た証明情報を、限定通信により、第２の端末に送信するステップと、第２の端末が、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により取得するステップとを備えたことを特徴とする。

本発明に係る他のネットワーク方法は、第２の端末が、選択されたコンテンツに対応する証明情報を第１の端末に要求するステップと、第２の端末が、限定通信により、サーバが第１の端末に送信した証明情報を第１の端末から取得するステップと、第３の端末が、選択されたコンテンツをサーバから取得するステップと、第３の端末が、第２の端末に、前記取得された証明情報を用いて作成される認証情報を要求するステップと、第３の端末が、前記認証情報の要求に応じて、第２の端末から送信された認証情報を取得するステップと、第３の端末が、前記取得された認証情報を用いて、前記取得されたコンテンツの認証を行うステップとを備えたことを特徴とする。

更に、本発明に係る他のネットワーク方法は、第２の端末が、選択されたコンテンツに対応する証明情報を第１の端末に要求するステップと、第２の端末が、限定通信により、サーバが第１の端末に送信した証明情報を第１の端末から取得するステップと、第３の端末が、選択されたコンテンツをサーバから取得するステップと、第３の端末が、第２の端末により取得された証明情報を取得するステップと、第３の端末が、前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行うステップとを備えたことを特徴とする。

本発明に係る他のネットワーク方法は、第２の端末が、選択されたコンテンツに対応する証明情報を第１の端末に要求するステップと、第２の端末が、限定通信により、サーバが第１の端末に送信した証明情報を第１の端末から取得するステップと、第２の端末が、選択されたコンテンツをサーバから取得するステップと、第２の端末が、前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行うステップとを備えたことを特徴とする。

また、本発明に係るプログラムは、コンテンツの開示権限を有する第１の端末との間で限定通信を開始する処理と、第１の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により取得する処理とを情報処理装置に実行させるためのプログラムである。

また、本発明に係る他のプログラムは、選択されたコンテンツを、コンテンツを記憶しているサーバから取得する処理と、コンテンツの開示権限を有する第１の端末との間で限定通信を行う第２の端末に対して、前記コンテンツに対して認証を行うための証明情報を用いて作成される認証情報を要求する処理と、前記認証情報の要求に応じて、第２の端末から送信された認証情報を取得する処理と、前記取得された認証情報を用いて、前記取得されたコンテンツの認証を行う処理とを情報処理装置に実行させるためのプログラムである。

また、本発明に係る他のプログラムは、選択されたコンテンツを、コンテンツを記憶しているサーバから取得する処理と、コンテンツの開示権限を有する第１の端末との間で限定通信を行う第２の端末により取得された、前記コンテンツに対して認証を行うための証明情報を取得する処理と、前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行う処理とを情報処理装置に実行させるためのプログラムである。

また、本発明に係る他のプログラムは、選択されたコンテンツに対応する証明情報をコンテンツの開示権限を有する第１の端末に要求する処理と、サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する処理と、選択されたコンテンツを前記サーバから取得する処理と、前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行う処理とを情報処理装置に実行させるためのプログラムである。

本発明に係るネットワークシステム、端末、ネットワーク方法及びプログラムによれば、コンテンツが他人に漏洩する危険を防止し、高いセキュリティ性を実現することが可能となる。

（第１の実施の形態）
以下、本発明を実施するための最良の形態について図面を用いて説明する。
図１は、第１の実施の形態におけるネットワークシステム１００の全体構成を示す説明図である。ネットワークシステム１００は、携帯端末１，２と管理端末３と管理サーバ４と管理サーバ５とを備えている。携帯端末１は、一般のユーザＢが常時携帯しており、複数種類のコンテンツを生成して管理するための端末である。携帯端末２は、ユーザＢとは別のユーザＡが常時携帯している端末である。管理端末３も、ユーザＡが所有しており、携帯端末２と比較して装置規模が大きく情報の管理等を行う。管理サーバ４は、ユーザＢによって生成されたコンテンツをコンテンツ記憶部４１に記憶している。管理サーバ５は、この管理サーバ４が記憶しているコンテンツに対応する証明書を証明書記憶部５１に記憶している。

ここで、証明書は、各証明書のそれぞれが対応するコンテンツを開示する際の認証に用いる認証情報を作成するためのデータであり、この証明書を使用して認証を行わなければコンテンツを開示できないようになっている。また、管理サーバ４が記憶しているコンテンツに対しては、携帯端末１のみが開示権限を有しており、管理サーバ５が記憶している証明書がこの携帯端末１のみに送信されて、取得される。この証明書が、証明情報に該当する。

携帯端末１は、ＣＰＵ１１と、通信部１３と、リスト記憶部１４と、記憶部１４５と、操作入力部１５とを備えている。ＣＰＵ１１は、記憶部１４５が記憶している各種のプログラムを実行することにより処理を行う。通信部１３は、携帯端末２や管理サーバ４，５に対して無線または有線により通信を行う。リスト記憶部１４には、管理サーバ４が記憶しているコンテンツのリストが記憶される。操作入力部１５では、ユーザＢにより携帯端末３に対する情報の入力や操作が行われる。

ＣＰＵ１１は、記憶部１４５が記憶しているプログラムを実行することにより、管理サーバ４，５に対してコンテンツや証明書を記憶させて管理するための処理を行う。この処理が、コンテンツ管理部１２での処理に該当する。また、ＣＰＵ１１は、後述するように携帯端末２の証明書要求部２２５からの要求に応じて、コンテンツの開示権限に基づいて管理サーバ５に証明書を要求する処理を行う。この処理が、証明書要求部１２５での処理に該当する。ＣＰＵ１１は、証明書を要求すると、この要求に応じて管理サーバ５が送信してきた証明書を受取って、限定通信により、携帯端末２に送信するための処理を行う。

通信部１３は、ケーブルを介した有線ＬＡＮによる有線通信、または、無線ＬＡＮによる無線通信を用いて携帯端末１や管理端末３に対して通信を行う。また、通信部１３は、携帯端末２との間で互いに情報や命令を取得可能に接続するファイル共有モードでは、携帯端末１と携帯端末２との間にのみ限定して通信を行い、他の端末に対して通信を行わない限定通信機能を有効とすることができるようになっている。

この限定通信機能は、実際には例えば接触通信や非接触通信、赤外線通信、人体通信等を用いて行われる。なお、限定通信とは、同時に通信可能な端末が特定の端末、例えば特定の一台の端末に限定される通信のことを意味する。そして、ここで、限定通信機能は、携帯端末２，１を所持するユーザＡ，Ｂが実際に互いに目の前で会って存在を確認したときに互いに近距離の状態で行われているが、この限定通信機能を行うことができれば遠距離の状態であっても良い。

リスト記憶部１４には、管理サーバ４にコンテンツが記憶されたことに応じて作成されたコンテンツのリストが記憶されている。また、記憶部１４５には、ＣＰＵ１１が実行する各種のアプリケーション、プログラムが記憶されている。操作入力部１５は、ユーザＢが携帯端末１を操作するための複数種類のボタンから構成されている。

携帯端末２は、ＣＰＵ２１と、通信部２４と、証明書記憶部２５と、記憶部２５５と、操作入力部２６とを備えている。ＣＰＵ２１は、記憶部２５５が記憶している各種のプログラムを実行することにより処理を行う。通信部２４は、携帯端末１や管理端末３に対して無線または有線により通信を行う。証明書記憶部２５には、ユーザＡが取得しようとするコンテンツに対応する証明書が記憶される。操作入力部２６では、ユーザＡにより携帯端末２に対する情報の入力や操作が行われる。

ＣＰＵ２１は、記憶部２５５が記憶しているプログラムを実行することにより、操作入力部２６を用いたユーザＡの操作に従って管理サーバ４が記憶しているコンテンツのうちのいずれかを選択するための処理を行う。この処理が、コンテンツ選択部２２での処理に該当する。また、ＣＰＵ２１は、このコンテンツ選択部２２により選択されたコンテンツに対応する証明書を携帯端末１に要求する処理を行う。この処理が、証明書要求部２２５での処理に該当する。そして、ＣＰＵ２１は、この要求に応じて管理サーバ５が携帯端末１に送信した証明書を、限定通信により、携帯端末１から取得するための処理を行う。この処理が、証明書取得部２３での処理に該当する。

通信部２４は、ケーブルを介した有線ＬＡＮによる有線通信、または、無線ＬＡＮによる無線通信を用いて携帯端末１や管理端末３に対して通信を行う。また、通信部２４は、携帯端末１の通信部１３と同様に携帯端末１との間でファイル共有モードで通信を行い、このときに限定通信機能を有効とすることが可能となっている。

証明書記憶部２５には、証明書取得部２３が携帯端末１から取得した証明書が記憶される。また、記憶部２５５には、ＣＰＵ２１が実行する各種のアプリケーション、プログラムが記憶されている。操作入力部２６は、ユーザＡが取得しようとするコンテンツを選択するためのボタンや、携帯端末２を操作するための複数種類のボタンから構成されている。

管理端末３は、ＣＰＵ３１と、通信部３６と、コンテンツ記憶部３７と、記憶部３７５と、操作入力部３８とを備えている。ＣＰＵ３１は、記憶部３７５が記憶している各種のプログラムを実行することにより処理を行う。通信部３６は、携帯端末２や管理サーバ４，５に対して無線または有線により通信を行う。コンテンツ記憶部３７には、コンテンツ選択部２２により選択されたコンテンツが記憶される。操作入力部３８では、ユーザＡにより管理端末３に対する情報の入力や操作が行われる。

ＣＰＵ３１は、記憶部３７５が記憶しているプログラムを実行することにより、コンテンツ選択部２２により選択されたコンテンツを管理サーバ４から取得する処理を行う。この処理が、コンテンツ取得部３２での処理に該当する。また、ＣＰＵ３１は、携帯端末２に、証明書取得部２３により取得された証明書を用いて作成される認証情報を要求する処理を行う。この処理が、認証情報要求部３３での処理に該当する。更に、ＣＰＵ３１は、認証情報要求部３３による認証情報の要求に応じて、携帯端末２から送信された認証情報を通信部３６により取得する処理を行う。

そして、ＣＰＵ３１は、通信部３６により取得された認証情報を用いて、コンテンツ取得部３２により取得されたコンテンツの認証を行って開示する処理を行う。この処理が、コンテンツ認証部３４での処理に該当する。

通信部３６は、ケーブルを介した有線ＬＡＮによる有線通信、または、無線ＬＡＮによる無線通信を用いて携帯端末２や、管理サーバ４，５に対して通信を行う。

コンテンツ記憶部３７には、コンテンツ取得部３２が管理サーバ４から取得したコンテンツが記憶される。また、記憶部３７５には、ＣＰＵ３１が実行する各種のアプリケーション、プログラムが記憶されている。操作入力部３８は、ユーザＡが管理端末３を操作するための複数種類のボタンから構成されている。

なお、携帯端末１，２、管理端末３、管理サーバ４，５は、以上に説明した構成部分以外にもディスプレイを用いた画面表示部やスピーカ等のユーザＡ，Ｂが使用するために必要な構成部分を備えている。また、管理サーバ４，５は、コンテンツや証明書を記憶して配信する機能を有していれば、携帯端末１を用いても良く、別の端末や機器であっても良い。

続いて、第１の実施の形態におけるネットワークシステム１００の動作について、図２に示すシーケンス図を用いて説明する。まず、携帯端末１は、ユーザＢに操作されてコンテンツを生成または取得すると、通信部１３を用いて管理サーバ４，５と通信を行う。

ステップＳ２０１：携帯端末１が、管理サーバ４に対してコンテンツを送信し、記憶させる処理を行う。携帯端末１が、通信部１３によりコンテンツを送信し、このコンテンツの記憶を要求する情報を合わせて送信すると、管理サーバ４は、このコンテンツを受信し、要求に応じてこのコンテンツと、このコンテンツを識別するための識別情報とを関連付けてコンテンツ記憶部４１に記憶させる。

ステップＳ２０２：管理サーバ５が、管理サーバ４が記憶しているコンテンツに対応する証明書を作成して、記憶する処理を行う。上述のステップＳ２０１において管理サーバ４が、コンテンツを記憶させると共に、このコンテンツに対応する証明書の作成を要求する情報を送信すると、管理サーバ５は、この要求に応じて管理サーバ４が記憶しているコンテンツを参照して、証明書を作成する。そして、管理サーバ５は、この作成した証明書と、コンテンツの識別情報とを関連付けて証明書記憶部５１に記憶させる。

ステップＳ２０３：携帯端末１は、管理サーバ５から送信されたコンテンツの識別情報を用いてリストを作成する処理を行う。上述のステップＳ２０２において、管理サーバ５が、証明書を記憶させると共に、この証明書に対応するコンテンツの識別情報を送信すると、携帯端末１は、この識別情報を受信する。携帯端末１は、例えばコンテンツの名称や内容等を表示したリストを作成して、上述のステップＳ２０２において管理サーバ４が記憶しているコンテンツの名称と、この受信した識別情報とを関連付けてリスト記憶部１４に記憶させる。

ステップＳ２０４：ユーザＡ，Ｂ間で信頼関係が確認されたことに応じて、携帯端末１と携帯端末２とは、通信部１３，２４により互いに接続し、通信処理を行う。すなわち、ユーザＡ，Ｂが互いに会う、または連絡を取り合う等によってコンテンツの取得について不正や誤認等がなく信頼関係が確認されると、携帯端末１と携帯端末２とは、通信部１３，２４により互いに検出信号や応答信号の送受信を行って接続し、通信を行う。

ステップＳ２０５，Ｓ２０６：携帯端末１と携帯端末２とは、通信部１３，２４により、互いの通信のモードを、通常の有線通信または無線通信からファイル共有モードに切り替え、更に接触通信や非接触通信、赤外通信等を用いて限定通信機能を有効とする処理を行う。

ステップＳ２０７：携帯端末２は、通信部２４により携帯端末１からコンテンツのリストを取得し、コンテンツ選択部２２を用いて、ユーザＡの操作に従ってコンテンツを選択する処理を行う。携帯端末２は、通信部２４により上述のステップＳ２０３においてリスト記憶部１４が記憶しているコンテンツのリストを携帯端末１から取得し、ディスプレイ等に表示する。そして、ユーザＡがコンテンツのリストを参照し、操作入力部２６を用いて操作したことに従って、携帯端末２は、コンテンツ選択部２２を用いて、リストのうちのいずれかを選択し、この選択したコンテンツの名称に関連付けられた識別情報を抽出する。

ステップＳ２０８：携帯端末２は、証明書要求部２２５、証明書取得部２３を用いて、コンテンツ選択部２２により選択されたコンテンツに対応する証明書を携帯端末１に要求し、取得する処理を行う。携帯端末２は、証明書要求部２２５を用いて、上述のステップＳ２０７において抽出した識別情報を携帯端末１に送信し、この識別情報に対応するコンテンツの証明書を要求する情報を合わせて送信する。携帯端末１は、この要求を受信すると、証明書要求部１２５を用いて、携帯端末１が所有しているコンテンツの開示権限に基づいて、この識別情報に関連付けられた証明書を管理サーバ５に対して要求する。

管理サーバ５は、要求を受け取ると、携帯端末１に対して証明書を送信し、この証明書が携帯端末１に取得される。携帯端末１は、通信部１３を用いて、この取得した証明書を、限定通信により、携帯端末２に送信する。携帯端末２は、証明書取得部２３を用いて、この送信された証明書を取得し証明書記憶部２５に記憶させる。

ステップＳ２０９：管理端末３は、ＣＰＵ３１によりコンテンツを開示する際の認証を行うためのファイル保護プログラムを、携帯端末２または外部ネットワークから取得する処理を行う。

ステップＳ２１０：管理端末３は、コンテンツ取得部３２を用いて、コンテンツ選択部２２により選択されたコンテンツを管理サーバ４から取得する処理を行う。管理端末３は、コンテンツ取得部３２を用いて、上述のステップＳ２０７において抽出した識別情報を携帯端末２から取得して管理サーバ４に送信し、この識別情報に対応するコンテンツを要求する情報を合わせて送信する。管理サーバ４は、この要求に応じて、この識別情報に関連付けられたコンテンツをコンテンツ記憶部４１から読み出し、管理端末３に送信する。管理端末３は、この送信されたコンテンツを受信し、コンテンツ記憶部３７に記憶させる。

ステップＳ２１１，Ｓ２１２：管理端末３は、認証要求部３３、コンテンツ認証部３４を用いて、証明書を使用して認証を行いコンテンツを開示する処理を行う。管理端末３は、認証要求部３３を用いて、上述のステップＳ２０７において取得した証明書を用いて作成される認証情報を要求する情報を携帯端末２に送信する。携帯端末２は、この要求に応じて、証明書記憶部２５が記憶している証明書を使用して認証情報を作成し、管理端末３に送信する。

そして、管理端末３は、コンテンツ認証部３４を用いて、この要求に応じて、携帯端末２から送信された認証情報を取得し、この取得した認証情報を管理サーバ５に送信してコンテンツ記憶部３７が記憶しているコンテンツの認証を行う。管理サーバ５は、この認証に従って認証情報を受信し、例えば証明書に含まれるＬｉｆｅｔｉｍｅに関する情報を更新して、認証が完了したことを通知する情報を管理端末３に送信する。ここで、Ｌｉｆｅｔｉｍｅに関する情報には、コンテンツに対する認証が可能な有効期限や証明書を使用するための有効回数等が含まれており、管理サーバ５は、認証に従ってこれらの情報を減算して更新する。

管理端末３は、この通知に応じてコンテンツを開示させ、ディスプレイ等にコンテンツの内容を表示する処理を行う。

なお、管理端末３で開示するコンテンツに対応する証明書を携帯端末２で記憶したままで、管理端末３においてコンテンツの認証、開示を行ったが、証明書を携帯端末２から管理端末３に送信する場合には、ステップＳ２１１，Ｓ２１２の処理は以下のようにして実行される。

まず、管理端末３は、ＣＰＵ３１により上述のステップＳ２０７において取得した証明書を要求する情報を携帯端末２に送信する。携帯端末２は、この要求に応じて、証明書記憶部２５が記憶している証明書を読み出し、管理端末３に送信する。管理端末３は、この証明書を取得する。

そして、管理端末３は、この取得した証明書を用いて認証情報を作成し、この作成した認証情報を管理サーバ５に送信してコンテンツ記憶部３７が記憶しているコンテンツの認証を行う。ここで、管理端末３は、上述のステップＳ２０７において取得したファイル保護プログラムを実行することで認証が行われる。管理サーバ５は、この認証に従って認証情報を受信し、認証が完了したことを通知する情報を管理端末３に送信する。管理端末３は、この通知に応じてコンテンツを開示させ、ディスプレイ等にコンテンツの内容を表示する処理を行う。

以上のように、第1の実施の形態におけるネットワークシステム１００では、ユーザＡ，Ｂ間の信頼関係が確認された上で、携帯端末１と携帯端末２とが、限定通信機能が有効なファイル共有モードで通信を行う。そして、開示権限を有する携帯端末１に送信された証明書を携帯端末２が取得して、管理端末３が認証を行い、コンテンツを開示する。このため、従来技術と比較して証明書やコンテンツが他人に漏洩する危険が防止され、高いセキュリティ性を実現できる。コンテンツで販売店等のサービスや情報を宣伝する場合には、携帯端末１の具体的な例として、販売店の店頭等に設置された端末としても良い。この場合には、販売店に訪れた顧客が、この端末からコンテンツを取得して参照することで販売店に関する情報を見ることができる。

また、証明書を携帯端末２に記憶させたまま、管理端末３がコンテンツを開示させるので管理端末３から他の端末にコンテンツが取得されても携帯端末２で証明情報が作成されなければ、コンテンツが漏洩する危険がない。また、例え携帯端末２から他の端末へ証明書を送信してもＬｉｆｅｔｉｍｅによる制限があるため、無制限に使用されることがなく漏洩の危険を最小限とすることができる。

管理端末３が、携帯端末２から送信された認証情報を受信して認証を行っているため、この認証情報を他の端末が使用して不正認証を行ってコンテンツを開示する惧れがあるが、この場合には認証情報を作成する毎に個別の番号を割り振る等によって、各認証情報を識別可能とし、一度認証を行った情報を再使用不可能とすることで漏洩の危険を防止できる。

コンテンツに対応する証明書は、管理サーバ５で作成され、記憶されているので管理サーバ４でコンテンツが開示されているか否かに関わらず、ユーザＡが携帯端末２を使用して事前に管理サーバ５から取得することができる。

管理サーバ４，５は、コンテンツ、証明書がそれぞれ別々に記憶される異なるサーバとしたが、同一のサーバであっても良い。また、管理サーバ４，５や携帯端末１，２が接続されたネットワークとは別の外部ネットワーク上のサーバや機器に記憶されていても良い。更に、管理サーバ４，５を用いずにコンテンツ、証明書を携帯端末１に記憶させても良い。

ステップＳ２０４において、信頼関係を確認するための具体的な方法としては、ユーザＡ，Ｂが互いに目の前で会って存在を確認する方法や、電話をかけて連絡を取り合い、声を確認する方法を用いても良い。また、人体を通して情報の送受信を行う人体通信やその他の方法であっても良い。

なお、この第１の実施の形態でのネットワーク方法を記載した請求項１２および請求項１３は、独立した請求項としているが、請求項１１に従属させて組み合わせても良い。

（第２の実施の形態）
図３は、第２の実施の形態におけるネットワークシステム１１０の全体構成を示す説明図である。ネットワークシステム１１０は、携帯端末６と、携帯端末１と、管理サーバ４と、管理サーバ５とを備えている。携帯端末６は、第１の実施の形態におけるネットワークシステム１００が備えている携帯端末２、管理端末３の代わりに、一般のユーザＡが携帯している単一の端末である。携帯端末１、管理サーバ４、管理サーバ５は、第１の実施の形態における携帯端末１、管理サーバ４、管理サーバ５と同様であり、説明を省略する。

携帯端末６は、ＣＰＵ６１と、通信部６６と、コンテンツ記憶部６７と、記憶部６７５と、操作入力部６８とを備えている。ＣＰＵ６１は、記憶部６７５が記憶している各種のプログラムを実行することにより処理を行う。通信部６６は、携帯端末３、管理サーバ４、管理サーバ５に対して無線または有線により通信を行う。コンテンツ記憶部６７には、管理サーバ４や管理サーバ５から取得したコンテンツや証明書が記憶される。操作入力部６８では、ユーザＡにより携帯端末６に対する情報の入力や操作が行われる。

ＣＰＵ６１は、記憶部６７５が記憶しているプログラムを実行することにより各処理を行う。これらの各処理が、コンテンツ選択部６２、証明書要求部６２５、証明書取得部６３、コンテンツ取得部６４、コンテンツ認証部６５での処理に該当する。これらのコンテンツ選択部６２、証明書要求部６２５、証明書取得部６３、コンテンツ取得部６４、コンテンツ認証部６５の機能については、第1の実施の形態におけるネットワーク１００の携帯端末２、管理端末３が備えているコンテンツ選択部２２、証明書要求部２２５、証明書取得部２３、コンテンツ取得部３２、コンテンツ認証部３４の機能と同様であり説明を省略する。

また、その他の通信部６６、コンテンツ記憶部６７、記憶部６７５、操作入力部６８についても構成や機能は、第1の実施の形態におけるネットワーク１００の携帯端末２、管理端末３が備えている通信部２４、コンテンツ記憶部３７、記憶部３７５、操作入力部３６と同様であり説明を省略する。

ここで、通信部６６は、携帯端末１だけでなく有線通信、無線通信を用いて管理サーバ４，５に対して通信を行うことが可能となっている。また、コンテンツ記憶部６７には、コンテンツだけでなく証明書取得部６３が携帯端末１から取得した証明書も記憶されている。

なお、携帯端末６は、以上に説明した構成部分以外にも、ディスプレイを用いた画面表示部やスピーカ等のユーザＡが使用するために必要な構成部分を備えている。

続いて、第２の実施の形態におけるネットワークシステム１１０の動作について、図４に示すシーケンス図を用いて説明する。まず、携帯端末１は、ユーザＢに操作されてコンテンツを生成または取得すると、通信部１３を用いて管理サーバ４，５と通信を行う。

ステップＳ４０１〜Ｓ４０８：ステップＳ４０１〜Ｓ４０８の処理については、上述の第1の実施の形態におけるステップＳ２０１〜Ｓ２０８で携帯端末６を携帯端末２と置き換えて、管理サーバ４，５、携帯端末１，２の間で実行される処理と同様であるため、説明を省略する。以下の説明では、ステップＳ２０１〜Ｓ２０８のそれぞれに対応するステップＳ４０１〜Ｓ４０８において、各処理が実行されたものとして説明する。

ステップＳ４０９：携帯端末６は、ＣＰＵ６１によりコンテンツを開示する際の認証を行うためのファイル保護プログラムを外部ネットワークから取得する処理を行う。

ステップＳ４１０：携帯端末６は、コンテンツ取得部６４を用いて、コンテンツ選択部６２により選択されたコンテンツを管理サーバ４から取得する処理を行う。携帯端末６は、コンテンツ取得部６４を用いて、上述のステップＳ４０７において抽出した識別情報を管理サーバ４に送信し、この識別情報に対応するコンテンツを要求する情報を合わせて送信する。管理サーバ４は、この要求に応じて、この識別情報に関連付けられたコンテンツをコンテンツ記憶部４１から読み出し、携帯端末６に送信する。携帯端末６は、この送信されたコンテンツを受信しコンテンツ記憶部６７に記憶させる。

ステップＳ４１１，Ｓ４１２：携帯端末６は、コンテンツ認証部６５を用いて、証明書を使用して認証を行い、コンテンツを開示する処理を行う。携帯端末６は、コンテンツ記憶部６７が記憶している証明書を用いて認証情報を作成し、この作成した認証情報を管理サーバ５に送信して、コンテンツ記憶部６７が記憶しているコンテンツの認証を行う。ここで、携帯端末６は、上述のステップＳ４０９において取得したファイル保護プログラムを実行することで認証が行われる。管理サーバ５は、この認証に従って認証情報を受信し、例えば証明書に含まれるＬｉｆｅｔｉｍｅに関する情報を更新して、認証が完了したことを通知する情報を携帯端末６に送信する。ここで、Ｌｉｆｅｔｉｍｅに関する情報には、証明書の有効期限や証明書を使用するための有効回数等が含まれており、管理サーバ５は、認証に従ってこれらの情報を減算して更新する。

携帯端末６は、この通知に応じてコンテンツを開示させ、ディスプレイ等にコンテンツの内容を表示する処理を行う。

以上のように、第２の実施の形態におけるネットワークシステム１１０では、携帯端末６がコンテンツの認証を行い開示する。第１の実施の形態では、コンテンツのデータ容量が大きく携帯端末２の証明書記憶部２５の記憶領域に記憶しきれず処理できない際に、この携帯端末２よりも装置規模が大きい管理端末３がコンテンツを取得して認証、開示を行っていたが、携帯端末６のコンテンツ記憶部６７の記憶領域に十分記憶させることができる場合には、ユーザＡ，Ｂ間の信頼関係が確認された上で携帯端末６と携帯端末１との間でファイル共有モードで、開示権限を有する携帯端末１に発行された証明書を携帯端末６が取得して、認証を行い、コンテンツを開示するので、従来技術と比較して証明書やコンテンツが他人に漏洩する危険が防止され、高いセキュリティ性を実現できる。

なお、この第２の実施の形態でのネットワーク方法を記載した請求項１４は、独立した請求項としているが、請求項１１に従属させて組み合わせても良い。

（実施例）
（第1の実施の形態に対応する実施例１）
まず、第1の実施の形態に対応する実施例１について図５に示す構成図を用いて説明する。一般のユーザ１４１が携帯端末１４３を常時携帯し、また、この携帯端末１４３に対して装置規模が大きく情報の管理等を行うためのノートＰＣ１４５を所有している。ユーザ１４１とは別のユーザ１４２が複数種類のコンテンツを生成して管理するための携帯端末１４４を常時携帯している。また、携帯端末１４３，１４４、管理端末１４５を接続するネットワークを提供するサービス用のプロバイダ１４８内に、ユーザ１４２が生成したコンテンツや、このコンテンツに対応する証明書が記憶、管理される管理サーバ１４７が設置されている。

続いて、この実施例１における動作について説明する。まず、ユーザ１４２に操作されて、携帯端末１４４がコンテンツを生成または取得すると、管理サーバ１４７に送信し、管理サーバ１４７に、携帯端末１４４から送信されたコンテンツを記憶させる処理を行う（１５１）。管理サーバ１４７では、この記憶させたコンテンツに対応する証明書を作成して記憶させる処理が行われる。そして、管理サーバ１４７に証明書が記憶されると、携帯端末１４４は、コンテンツのリストを作成して記憶する（１５２）。

コンテンツをユーザ１４１が取得する際には、例えばユーザ１４１，１４２が実際に互いに目の前で会う等によって信頼関係が確認されたことに応じて、携帯端末１４３，１４４が互いに接続して通信処理を行い、更に通信のモードを、通常の有線通信または無線通信からファイル共有モードに切り替え、限定通信機能を有効とする。

携帯端末１４３は、携帯端末１４４からコンテンツのリストを取得し（１５３）、ユーザ１４１の操作に従ってコンテンツを選択する。携帯端末１４３は、この選択されたコンテンツの証明書を要求する情報を合わせて送信する。携帯端末１４４は、この要求に応じて携帯端末１４４が所有しているコンテンツの開示権限に基づいて、証明書を管理サーバ１４７に要求して管理サーバ１４７から証明書を取得し、限定通信により、携帯端末１４３に送信する。携帯端末１４３は、この送信された証明書を取得し記憶する（１５４）。

ノートＰＣ１４５は、コンテンツを開示する際の認証を行うためのファイル保護プログラムと、選択されたコンテンツの識別情報を携帯端末１４３から取得し（１５５）、この識別情報に対応するコンテンツを要求する情報を管理サーバ１４７に送信する。管理サーバ１４７は、この要求に応じて識別情報に関連付けられたコンテンツを読み出し、ノートＰＣ１４５に送信する。ノートＰＣ１４５は、この送信されたコンテンツを受信し記憶する（１５６）。

ノートＰＣ１４５は、証明書を用いた認証情報の作成を要求する情報を携帯端末１４３に送信し、携帯端末１４３は、この要求に応じて、記憶している証明書を使用して認証情報を作成しノートＰＣ１４５に送信する（１５７）。

そして、ノートＰＣ１４５は、携帯端末１４３から送信された認証情報を取得し、この取得した認証情報を管理サーバ１４７に送信してコンテンツの認証を行う（１５８）。管理サーバ１４７は、この認証に従って認証情報を受信し、例えば証明書に含まれるＬｉｆｅｔｉｍｅに関する情報を更新して、認証が完了したことを通知する情報をノートＰＣ１４５に送信する。

ノートＰＣ１４５は、この通知に応じてコンテンツを開示させ、ディスプレイ等にコンテンツの内容を表示する処理を行う。

（第１の実施の形態に対応する実施例２）
第１の実施の形態に対応する実施例２について図６に示す構成図を用いて説明する。この実施例２は、全体の構成が実施例１の構成からプロバイダ１４８、管理サーバ１４７を除いた構成となっており、管理サーバ１４７の代わりに携帯端末１４４にコンテンツ、証明書が記憶される。実施例２では、コンテンツが未だ完成する前に事前に証明書を取得しておき、ユーザ１４１が帰宅後に完成したコンテンツを取得する。

続いて、この実施例２における動作について説明する。まず、この実施例２では、携帯端末１４４がユーザ１４２に操作されて、コンテンツが生成されている途中であり未だ携帯端末１４４に記憶されていない。携帯端末１４４では、この生成途中のコンテンツに対応する証明書を事前に作成して記憶させる処理が行われる。そして、証明書を記憶させると、これに応じて携帯端末１４４は生成中のコンテンツとしてリストを作成して記憶する。

この生成途中のコンテンツを外出中のユーザ１４１が取得する際には、例えばユーザ１４１，１４２が実際に互いに目の前で会う等によって信頼関係が確認されたことに応じて、携帯端末１４３，１４４が互いに接続して通信処理を行い、更に通信のモードを、通常の有線通信または無線通信からファイル共有モードに切り替え、限定通信機能を有効とする。

携帯端末１４３は、携帯端末１４４からコンテンツのリストを取得し、ユーザ１４１の操作に従ってコンテンツを選択する（１９２）。携帯端末１４３は、この選択されたコンテンツの証明書を要求する情報を合わせて送信する。携帯端末１４４は、この要求に応じて証明書を、限定通信により、携帯端末１４３に送信する。携帯端末１４３は、この送信された証明書を取得し記憶する（１９３）。

そして、ユーザ１４１が帰宅後、自宅に設置されているノートＰＣ１４５を使用する。ノートＰＣ１４５は、コンテンツを開示する際の認証を行うためのファイル保護プログラムと、携帯端末１４４に接続するために必要となるネットワークアドレス等の情報を携帯端末１４３から取得する（１９４）。

このとき、携帯端末１４４が生成途中であったコンテンツは、ユーザ１４１が帰宅するまでの間に完成しており、事前に作成した証明書に対応するようにして携帯端末１４４が記憶する処理が行われている。

ノートＰＣ１４５は、携帯端末１４３から取得したネットワークアドレス等の情報を用いて携帯端末１４４と通信を行い、コンテンツを要求する情報を携帯端末１４４に送信する。携帯端末１４４は、この要求に応じてコンテンツを読み出し、ノートＰＣ１４５に送信する。ノートＰＣ１４５は、この送信されたコンテンツを受信し記憶する（１９５）。

ノートＰＣ１４５は、証明書を用いた認証情報の作成を要求する情報を携帯端末１４３に送信し、携帯端末１４３は、この要求に応じて、記憶している証明書を使用して認証情報を作成しノートＰＣ１４５に送信する（１９６）。

そして、ノートＰＣ１４５は、携帯端末１４３から送信された認証情報を取得し、この取得した認証情報を管理サーバ１４７に送信してコンテンツの認証を行う（１９７）。管理サーバ１４７は、この認証に従って認証情報を受信し、例えば証明書に含まれるＬｉｆｅｔｉｍｅに関する情報を更新して、認証が完了したことを通知する情報をノートＰＣ１４５に送信する。

ノートＰＣ１４５は、この通知に応じてコンテンツを開示させ、ディスプレイ等にコンテンツの内容を表示する処理を行う。

（第２の実施の形態に対応する実施例３）
第２の実施の形態に対応する実施例３について図７に示す構成図を用いて説明する。この実施例３は、全体の構成が実施例１の構成からノートＰＣ１４５を除いた構成となっており、ノートＰＣ１４５の代わりに携帯端末１４３が、コンテンツの取得、認証、開示の処理を行う。実施例３では、携帯端末１４３の記憶領域にコンテンツを十分記憶させることができ処理できる場合に、ノートＰＣ１４５を使用せずに認証、開示を行う。

続いて、この実施例３における動作について説明する。まず、ユーザ１４２に操作されて、携帯端末１４４がコンテンツを生成または取得すると管理サーバ１４７に送信し、管理サーバ１４７に携帯端末１４４から送信されたコンテンツを記憶させる処理を行う（１７１）。管理サーバ１４７では、この記憶させたコンテンツに対応する証明書を作成して記憶させる処理が行われる。そして、管理サーバ１４７に証明書を記憶させると、携帯端末１４４はコンテンツのリストを作成して記憶する（１７２）。

コンテンツをユーザ１４１が取得する際には、例えばユーザ１４１，１４２が実際に互いに目の前で会う等によって信頼関係が確認されたことに応じて、携帯端末１４３，１４４が互いに接続して通信処理を行い、更に通信のモードを、通常の有線通信または無線通信からファイル共有モードに切り替え、限定通信機能を有効とする。

携帯端末１４３は、携帯端末１４４からコンテンツのリストを取得し（１７３）、ユーザ１４１の操作に従ってコンテンツを選択する。携帯端末１４３は、この選択されたコンテンツの証明書を要求する情報を合わせて送信する。携帯端末１４４は、この要求に応じて携帯端末１４４が所有しているコンテンツの開示権限に基づいて、証明書を管理サーバ５に要求して管理サーバ１４７から証明書を取得し、限定通信により、携帯端末１４３に送信する。携帯端末１４３は、この送信された証明書を取得し記憶する（１７４）。

携帯端末１４３は、コンテンツを開示する際の認証を行うためのファイル保護プログラムを外部ネットワークから取得し、選択されたコンテンツの識別情報に対応するコンテンツを要求する情報を管理サーバ１４７に送信する。管理サーバ１４７は、この要求に応じて識別情報に関連付けられたコンテンツを読み出し、携帯端末１４３に送信する。携帯端末１４３は、この送信されたコンテンツを受信し記憶する（１７５）。

携帯端末１４３は、記憶している証明書を用いて認証情報を作成し、この作成した認証情報を管理サーバ１４７に送信してコンテンツの認証を行う（１７６）。管理サーバ１４７は、この認証に従って認証情報を受信し、例えば証明書に含まれるＬｉｆｅｔｉｍｅに関する情報を更新して、認証が完了したことを通知する情報を携帯端末１４３に送信する。

携帯端末１４３は、この通知に応じてコンテンツを開示させ、ディスプレイ等にコンテンツの内容を表示する処理を行う。

第１の実施の形態におけるネットワークシステムの全体構成を示す説明図である。 第１の実施の形態におけるネットワークシステムの動作を示すシーケンス図である。 第２の実施の形態におけるネットワークシステムの全体構成を示す説明図である。 第２の実施の形態におけるネットワークシステムの動作を示すシーケンス図である。 第１の実施の形態におけるネットワークシステムに対応する実施例１の構成を示す構成図である。 第１の実施の形態におけるネットワークシステムに対応する実施例２の構成を示す構成図である。 第２の実施の形態におけるネットワークシステムに対応する実施例３の構成を示す構成図である。

符号の説明

１００，１１０ ネットワークシステム
１，２，６ 携帯端末
３ 管理端末
４，５ 管理サーバ
１１，２１，３１，６１ ＣＰＵ
１３，２４，３６，６６ 通信部
１５，２６，３８，６８ 操作入力部

Claims (20)

1. 少なくとも第１の端末と第２の端末とを備えたネットワークシステムであって、
   コンテンツの開示権限を有する第１の端末は、前記第２の端末との間で限定通信を行うことが出来る第１の限定通信手段を有し、
   前記第２の端末は、前記第１の端末との間で限定通信を行うことが出来る第２の限定通信手段を有し、
   第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により前記第２の端末が取得する
   ことを特徴とするネットワークシステム。
2. サーバを更に備え、
   前記サーバは、
   第１の端末が開示権限を有しているコンテンツを記憶しているコンテンツ記憶手段と、
   前記コンテンツ記憶手段が記憶しているコンテンツに対応する証明情報を記憶している証明情報記憶手段とを有し、
   前記第１の端末は、
   コンテンツの開示権限に基づいて、サーバに証明情報を要求する第１の証明情報要求手段を有し、
   第１の限定通信手段が、前記第１の証明情報要求手段による要求に応じて前記サーバが送信して来た証明情報を、第２の端末に送信するよう構成されてなる
   ことを特徴とする請求項１のネットワークシステム。
3. 第３の端末を更に備え、
   第２の端末は、
   選択されたコンテンツに対応する証明情報を第１の端末に要求する第２の証明情報要求手段と、
   サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する第２の証明情報取得手段とを有し、
   前記第３の端末は、
   選択されたコンテンツを前記サーバから取得する第３のコンテンツ取得手段と、
   前記第２の端末に、前記第２の証明情報取得手段により取得された証明情報を用いて作成される認証情報を要求する第３の認証情報要求手段と、
   前記第３の認証情報要求手段による認証情報の要求に応じて、前記第２の端末から送信された認証情報を取得する第３の認証情報取得手段と、
   前記第３の認証情報取得手段により取得された認証情報を用いて、前記第３のコンテンツ取得手段により取得されたコンテンツの認証を行う第３のコンテンツ認証手段とを有する
   ことを特徴とする請求項２のネットワークシステム。
4. 第３の端末を更に備え、
   第２の端末は、
   選択されたコンテンツに対応する証明情報を第１の端末に要求する第２の証明情報要求手段と、
   サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する第２の証明情報取得手段とを有し、
   前記第３の端末は、
   選択されたコンテンツを前記サーバから取得する第３のコンテンツ取得手段と、
   前記第２の証明情報取得手段により取得された証明情報を取得する第３の証明情報取得手段と、
   前記第３の証明情報取得手段により取得された証明情報を用いて、前記第３のコンテンツ取得手段により取得されたコンテンツの認証を行う第３のコンテンツ認証手段とを有する
   ことを特徴とする請求項２のネットワークシステム。
5. 第２の端末は、
   選択されたコンテンツに対応する証明情報を第１の端末に要求する第２の証明情報要求手段と、
   サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する第２の証明情報取得手段と、
   選択されたコンテンツを前記サーバから取得する第２のコンテンツ取得手段と、
   前記第２の証明情報取得手段により取得された証明情報を用いて、前記第２のコンテンツ取得手段により取得されたコンテンツの認証を行う第２のコンテンツ認証手段とを有する
   ことを特徴とする請求項２のネットワークシステム。
6. コンテンツ認証手段は、
   保護プログラム取得手段により取得された認証処理を行うための保護プログラムを実行することによって、取得された証明情報を用いて、取得されたコンテンツの認証が行われるよう構成されてなる
   ことを特徴とする請求項４または請求項５のネットワークシステム。
7. 証明情報は、
   コンテンツに対する認証の有効期限または有効回数が含まれた証明情報である
   ことを特徴とする請求項１〜請求項６いずれかのネットワークシステム。
8. 第１の端末と通信を行う為の第２の端末であって、
   サーバが記憶しているコンテンツの開示権限を有する第１の端末との間で限定通信を行うことが出来る第２の限定通信手段と、
   選択されたコンテンツに対応する証明情報を前記第１の端末に要求する第２の証明情報要求手段と、
   前記サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する第２の証明情報取得手段
   とを備えたことを特徴とする端末。
9. 第１の端末および第２の端末と通信を行う為の第３の端末であって、
   選択されたコンテンツを、該コンテンツを記憶しているサーバから、取得する第３のコンテンツ取得手段と、
   コンテンツの開示権限を有する前記第１の端末との間で限定通信を行う前記第２の端末に対して、前記コンテンツに対して認証を行うための証明情報を用いて作成される認証情報を要求する第３の認証情報要求手段と、
   前記第３の認証情報要求手段による認証情報の要求に応じて、前記第２の端末から送信された認証情報を取得する第３の認証情報取得手段と、
   前記第３の認証情報取得信手段により取得された認証情報を用いて、前記第３のコンテンツ取得手段により取得されたコンテンツの認証を行う第３のコンテンツ認証手段
   とを備えたことを特徴とする端末。
10. 第１の端末および第２の端末と通信を行う為の第３の端末であって、
    選択されたコンテンツを、該コンテンツを記憶しているサーバから、取得する第３のコンテンツ取得手段と、
    コンテンツの開示権限を有する前記第１の端末との間で限定通信を行う前記第２の端末により取得された証明情報を取得する第３の証明情報取得手段と、
    前記第３の証明情報取得手段により取得された証明情報を用いて、前記第３のコンテンツ取得手段により取得されたコンテンツの認証を行う第３のコンテンツ認証手段とを有する
    とを備えたことを特徴とする端末。
11. 第２の端末が、コンテンツの開示権限を有する第１の端末との間で限定通信を開始するステップと、
    第２の端末が、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により取得するステップ
    とを備えたことを特徴とするネットワーク方法。
12. サーバが、第１の端末が開示権限を有するコンテンツを記憶するステップと、
    サーバが、前記記憶したコンテンツに対応する証明情報を記憶するステップと、
    第１の端末が、コンテンツの開示権限に基づいて、サーバに証明情報を要求するステップと、
    第１の端末が、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、前記要求に応じて前記サーバが送信して来た証明情報を、限定通信により、第２の端末に送信するステップ
    とを備えたことを特徴とする請求項１１のネットワーク方法。
13. サーバが、第１の端末が開示権限を有するコンテンツを記憶するステップと、
    サーバが、前記記憶したコンテンツに対応する証明情報を記憶するステップと、
    第１の端末が、コンテンツの開示権限に基づいて、サーバに証明情報を要求するステップと、
    第２の端末が、コンテンツの開示権限を有する第１の端末との間で限定通信を開始するステップと、
    第１の端末が、第１の端末と第２の端末との間で所定の信頼関係が確認された場合に、前記要求に応じて前記サーバが送信して来た証明情報を、限定通信により、第２の端末に送信するステップと、
    第２の端末が、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により取得するステップ
    とを備えたことを特徴とするネットワーク方法。
14. 第２の端末が、選択されたコンテンツに対応する証明情報を第１の端末に要求するステップと、
    第２の端末が、限定通信により、サーバが第１の端末に送信した証明情報を第１の端末から取得するステップと、
    第３の端末が、選択されたコンテンツをサーバから取得するステップと、
    第３の端末が、第２の端末に、前記取得された証明情報を用いて作成される認証情報を要求するステップと、
    第３の端末が、前記認証情報の要求に応じて、第２の端末から送信された認証情報を取得するステップと、
    第３の端末が、前記取得された認証情報を用いて、前記取得されたコンテンツの認証を行うステップ
    とを備えたことを特徴とするネットワーク方法。
15. 第２の端末が、選択されたコンテンツに対応する証明情報を第１の端末に要求するステップと、
    第２の端末が、限定通信により、サーバが第１の端末に送信した証明情報を第１の端末から取得するステップと、
    第３の端末が、選択されたコンテンツをサーバから取得するステップと、
    第３の端末が、第２の端末により取得された証明情報を取得するステップと、
    第３の端末が、前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行うステップ
    とを備えたことを特徴とするネットワーク方法。
16. 第２の端末が、選択されたコンテンツに対応する証明情報を第１の端末に要求するステップと、
    第２の端末が、限定通信により、サーバが第１の端末に送信した証明情報を第１の端末から取得するステップと、
    第２の端末が、選択されたコンテンツをサーバから取得するステップと、
    第２の端末が、前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行うステップ
    とを備えたことを特徴とするネットワーク方法。
17. コンテンツの開示権限を有する第１の端末との間で限定通信を開始する処理と、
    第１の端末との間で所定の信頼関係が確認された場合に、コンテンツに対して認証を行うための証明情報を、前記第１の端末から限定通信により取得する処理
    とを情報処理装置に実行させるためのプログラム。
18. 選択されたコンテンツを、コンテンツを記憶しているサーバから取得する処理と、
    コンテンツの開示権限を有する第１の端末との間で限定通信を行う第２の端末に対して、前記コンテンツに対して認証を行うための証明情報を用いて作成される認証情報を要求する処理と、
    前記認証情報の要求に応じて、第２の端末から送信された認証情報を取得する処理と、
    前記取得された認証情報を用いて、前記取得されたコンテンツの認証を行う処理
    とを情報処理装置に実行させるためのプログラム。
19. 選択されたコンテンツを、コンテンツを記憶しているサーバから取得する処理と、
    コンテンツの開示権限を有する第１の端末との間で限定通信を行う第２の端末により取得された、前記コンテンツに対して認証を行うための証明情報を取得する処理と、
    前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行う処理
    とを情報処理装置に実行させるためのプログラム。
20. 選択されたコンテンツに対応する証明情報をコンテンツの開示権限を有する第１の端末に要求する処理と、
    サーバが第１の端末に送信した証明情報を、限定通信により、第１の端末から取得する処理と、
    選択されたコンテンツを前記サーバから取得する処理と、
    前記取得された証明情報を用いて、前記取得されたコンテンツの認証を行う処理
    とを情報処理装置に実行させるためのプログラム。
    

Images