JP2010218302A - コンテンツアクセス制御システム、コンテンツサーバ及びコンテンツアクセス制御方法 - Google Patents

Abstract

【課題】コンテンツの利用を許可する利用者のアカウント情報やアクセス権限を管理しなくても、そのコンテンツのセキュリティを確保できるコンテンツアクセス制御システムを提供する。
【解決手段】別アクセス先情報登録手段９３は、別アクセス先情報を別アクセス先情報記憶手段９１に登録する。別アクセス先情報送信手段９４は、アドレス情報をもとに、別アクセス先情報を端末装置７０に送信する。アクセス制御手段９５は、端末装置７０がアクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、端末装置７０が別アクセス先情報記憶手段９１に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可する。別アクセス先情報削除手段９６は、所定の条件を満たすときに、別アクセス先情報記憶手段９１からその別アクセス先情報を削除する。
【選択図】図６

Description

本発明は、コンテンツへのアクセス制御を行うコンテンツアクセス制御システム、及びそのコンテンツアクセス制御システムに適用されるコンテンツサーバ、コンテンツアクセス制御方法及びコンテンツアクセス制御プログラムに関する。

サーバ内の特定のコンテンツに対するアクセス権がないユーザに対して一時的又は制限的にアクセスを許可する場合、サーバ管理者やコンテンツの所有者は、そのユーザのアクセス権の設定をその都度変更する必要がある。また、アカウントのないユーザの場合、サーバ管理者は、そのユーザのアカウントを作成し、ユーザがそのアカウントを利用した後に削除する必要がある。

例えば、コンテンツの所有者が、第三者に対してサーバ内コンテンツの利用を許可する場合を考える。コンテンツの所有者は、その第三者がサーバ内コンテンツにアクセスできるようにするためのアカウントやアクセス権の設定を、例えば、所有者の端末からサーバに対して行う。アカウントやアクセス権の設定後、コンテンツの所有者は、設定を行った旨を第三者宛に通知する。このようにして、第三者は、サーバ内コンテンツを利用することが可能になる。

また、コンテンツへのアクセスを制限する他の方法も提案されている。例えば、特許文献１には、管理者がＷｅｂ上で管理するリソースに対してアクセス要求を行ったアクセス者が許可された者であるか否かを認証し、正当に認証されたアクセス者に対してのみリソースを開示するアクセス制御システムが記載されている。特許文献１に記載されたアクセス制御システムは、管理者がサービスセンタに対して、アクセスを許可するアクセス者のメールアドレス等を含んだアクセスＵＲＬ（アクセス者がリソースにアクセスする際に提示するコード）の生成要求を行うと、サービスセンタが、アクセスＵＲＬを生成し、生成したアクセスＵＲＬをそのアクセス者に通知する。通知を受けたアクセス者がアクセスＵＲＬを用いてアクセス要求を行うと、サービスセンタは、アクセスＵＲＬから取り出したアクセス者のアドレスを宛先アドレスとし、かつ、パスワードを本文に記載したメールを発信する。併せてサービスセンタは、セッションＩＤを含んだ認証ページをそのアクセス者の端末に送信し、パスワードの入力を受け付ける。認証ページを受信したアクセス者がパスワードを入力してサービスセンタに送信すると、サービスセンタは、アクセス者の認証、リソースの開示等を行う。サービスセンタは、アクセスＵＲＬから取り出したリソース識別子に対応するリソースをリソース管理部から取得し、かかるリソースの内容が記載されたリソース開示ページをそのアクセス者の端末に送信する。

また、特許文献２には、ユーザＩＤ／パスワードの発行及び送付、及び機器登録などの事前準備を要せずに、或る機器で現在利用しているデータコンテンツを略々同時に外部の別の機器との間で共有可能とする情報共有システムが記載されている。特許文献２に記載された情報共有システムは、コンテンツ共有化確認要求メールが携帯電話端末Ａから携帯電話端末Ｂに送信され、携帯電話端末Ｂがその応答メールを携帯電話端末Ａに送信すると、ホームサーバＡは、携帯電話端末Ｂ側の無線ＬＡＮアクセスポイントやテレビジョンモニタからのアクセスを許可する。その後、携帯電話端末Ｂからテレビジョンモニタを介してホームサーバＡにデータコンテンツの出力を要求すると、ホームサーバＡは、ユーザＡ側で現在再生中か若しくは再生されようとしているデータコンテンツを携帯電話端末Ｂ側のテレビジョンモニタに出力させる。

特開２００６−７９５９８号公報（段落００７９，００８４〜００８８，０１３７、図１，２） 特開２００８−２６２２７７号公報（段落００３９，００４７〜００５４、図１）

コンテンツへのアクセスを第三者に許可する場合、第三者は許可されるコンテンツに直接アクセスできる事が望ましい。特に、コンテンツへのアクセスを一時的に許可する場合などは、その傾向が顕著である。コンテンツに直接アクセスさせるためには、セキュリティ確保のため一時的であってもアカウントの生成や削除、そのコンテンツに対するアクセス権限の変更などを行わなければならない。しかし、コンテンツへのアクセスを許可する度にアカウント情報やアクセス権限を管理するのは作業が煩雑であり、不便なことが多い。

特許文献１に記載されたアクセス制御システムでは、一時的にコンテンツを利用したい第三者にとっても、コンテンツにアクセスするたびにパスワードが要求され、さらにコンテンツ以外のリソース開示ページを介して、コンテンツにアクセスする必要があるため、アクセスが煩雑という課題がある。また、サーバ管理者にとっても、第三者がコンテンツの利用を終了した後、第三者のアカウント情報の削除やアクセス権限の変更、認証に用いたセッションＩＤの削除など、これらの情報の管理を行わなければならないという課題がある。

そこで、本発明は、コンテンツのアクセスを一時的又は制限的に許可された利用者がサーバ内のコンテンツを直接取得する場合に、その利用者のアカウント情報やアクセス権限を管理しなくても、そのコンテンツのセキュリティを確保できるコンテンツアクセス制御システム、及びそのコンテンツアクセス制御システムに適用されるコンテンツサーバ、コンテンツアクセス制御方法及びコンテンツアクセス制御プログラムを提供することを目的とする。

本発明によるコンテンツアクセス制御システムは、端末装置からの要求に応じてコンテンツを送信するコンテンツサーバと、コンテンツに対する端末装置からのアクセス許可をコンテンツサーバに要求するアクセス許可要求装置とを備え、アクセス許可要求装置が、コンテンツを利用するユーザの端末装置のアドレス情報と、アクセス許可要求装置からそのコンテンツにアクセスするための情報であるアクセス先情報とをコンテンツサーバに送信する許可情報送信手段を備え、コンテンツサーバが、コンテンツにアクセスするため情報であって、アクセス先情報とは別にユーザがコンテンツにアクセスするために用いられる情報である別アクセス先情報を記憶する別アクセス先情報記憶手段と、別アクセス先情報の生成要求とともにアクセス先情報を受信したときに、別アクセス先情報を生成する別アクセス先情報生成手段と、別アクセス先情報を別アクセス先情報記憶手段に登録する別アクセス先情報登録手段と、アドレス情報をもとに、別アクセス先情報を端末装置に送信する別アクセス先情報送信手段と、端末装置が、アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可するアクセス制御手段と、所定の条件を満たすときに、別アクセス先情報記憶手段からその別アクセス先情報を削除する別アクセス先情報削除手段とを備えたことを特徴とする。

本発明によるコンテンツサーバは、端末装置からの要求に応じてコンテンツを送信するコンテンツサーバであって、コンテンツを利用するユーザの端末装置のアドレス情報と、そのコンテンツにアクセスするための情報であるアクセス先情報とを送信するアクセス許可要求装置から、コンテンツにアクセスするための情報であって、アクセス先情報とは別にユーザがコンテンツにアクセスするために用いられる情報である別アクセス先情報の生成要求とともにアクセス先情報を受信したときに、別アクセス先情報を生成する別アクセス先情報生成手段と、別アクセス先情報を記憶する別アクセス先情報記憶手段と、別アクセス先情報を別アクセス先情報記憶手段に登録する別アクセス先情報登録手段と、アドレス情報をもとに、別アクセス先情報を端末装置に送信する別アクセス先情報送信手段と、端末装置が、アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可するアクセス制御手段と、所定の条件を満たすときに、別アクセス先情報記憶手段からその別アクセス先情報を削除する別アクセス先情報削除手段とを備えたことを特徴とする。

本発明によるコンテンツアクセス制御方法は、コンテンツを利用するユーザの端末装置のアドレス情報と、そのコンテンツにアクセスするための情報であるアクセス先情報とを送信するアクセス許可要求装置から、コンテンツにアクセスするための情報であって、アクセス先情報とは別にユーザがコンテンツにアクセスするために用いられる情報である別アクセス先情報の生成要求とともにアクセス先情報を受信したときに、別アクセス先情報を生成する別アクセス先情報生成ステップと、別アクセス先情報を別アクセス先情報記憶手段に登録する別アクセス先情報登録ステップと、アドレス情報をもとに、別アクセス先情報を端末装置に送信する別アクセス先情報送信ステップと、端末装置が、アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可するアクセス制御ステップと、所定の条件を満たすときに、別アクセス先情報記憶手段からその別アクセス先情報を削除する別アクセス先情報削除ステップとを含むことを特徴とする。

本発明によるコンテンツアクセス制御プログラムは、コンピュータに、コンテンツを利用するユーザの端末装置のアドレス情報と、そのコンテンツにアクセスするための情報であるアクセス先情報とを送信するアクセス許可要求装置から、コンテンツにアクセスするための情報であって、アクセス先情報とは別にユーザがコンテンツにアクセスするために用いられる情報である別アクセス先情報の生成要求とともにアクセス先情報を受信したときに、別アクセス先情報を生成する別アクセス先情報生成処理、別アクセス先情報を別アクセス先情報記憶手段に登録する別アクセス先情報登録処理、アドレス情報をもとに、別アクセス先情報を端末装置に送信する別アクセス先情報送信処理、端末装置が、アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可するアクセス制御処理、および、所定の条件を満たすときに、別アクセス先情報記憶手段からその別アクセス先情報を削除する別アクセス先情報削除処理を実行させることを特徴とする。

本発明によれば、コンテンツのアクセスを一時的又は制限的に許可された利用者がサーバ内のコンテンツを直接取得する場合に、その利用者のアカウント情報やアクセス権限を管理しなくても、そのコンテンツのセキュリティを確保できる。

本発明によるコンテンツアクセス制御システムの一実施形態を示すブロック図である。 一時的なアクセス先情報を生成する処理の例を示すフローチャートである。 正規のアクセス先情報を使用してコンテンツにアクセスする場合の処理の例を示すフローチャートである。 一時的なアクセス先情報を検証する処理の例を示すフローチャートである。 本実施形態の変形例におけるコンテンツアクセス制御システムの例を示すブロック図である。 本発明におけるコンテンツアクセス制御システムの最小構成を示すブロック図である。

以下、本発明の実施形態を図面を参照して説明する。

図１は、本発明によるコンテンツアクセス制御システムの一実施形態を示すブロック図である。本実施形態におけるコンテンツアクセス制御システムは、コンテンツ所有者用携帯電話機１０（以下、携帯電話機１０と記す。）と、ホームサーバ３０とを備えている。携帯電話機１０とホームサーバ３０とは、例えば、携帯電話網などの通信ネットワークを介して相互に接続される。また、ホームサーバ３０は、コンテンツ利用者用携帯電話機２０（以下、携帯電話機２０と記す。）とも、携帯電話網などの通信ネットワークを介して相互に接続される。なお、以下の説明では、ホームサーバ３０にアクセスする装置として携帯電話機（携帯電話機１０及び携帯電話機２０）を使用する場合を例に説明する。なお、ホームサーバ３０にアクセスする装置は通信ネットワークを介して、ホームサーバ３０にアクセス可能な装置であれば、携帯電話機に限られない。

携帯電話機１０は、ホームサーバ３０内に記憶されたコンテンツの所有者（以下、コンテンツ所有者と記す。）が使用する端末である。また、携帯電話機２０は、コンテンツ所有者のコンテンツ（以下、対象コンテンツと記す。）を利用する利用者（以下、コンテンツ利用者と記す。）が使用する端末である。携帯電話機１０及び携帯電話機２０は、ブラウザやＦＴＰ（File Transfer Protocol）クライアント等、ホームサーバ３０のコンテンツを利用するための機能を備えており、ホームサーバ３０にコンテンツを要求する。また、携帯電話機１０及び携帯電話機２０は、電子メールやインスタントメッセージ等、ホームサーバ３０からの通知を受信するための機能を備えている。これらの機能については広く知られているため、説明を省略する。なお、以下の説明では、携帯電話機１０のアカウントがホームサーバ３０に存在するものとする。また、携帯電話機２０のアカウントはホームサーバ３０に存在せず、かつ、携帯電話機２０にはコンテンツ所有者が所有するコンテンツに対してアクセス権がないものとする。

また、携帯電話機１０は、制御部１１を備えている。制御部１１は、対象コンテンツに対するアクセス許可をコンテンツ利用者の携帯電話機２０に通知するため、その対象コンテンツのアクセス先情報及び携帯電話機２０の通知先情報をホームサーバ３０に送信する。例えば、制御部１１は、対象コンテンツのアクセス先ＵＲＬ（Uniform Resource Locator）とコンテンツ利用者のメールアドレスとをホームサーバ３０に送信する。

なお、制御部１１は、例えば、プログラム（アクセス許可要求プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、携帯電話機１０が備える記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って制御部１１として動作してもよい。

ホームサーバ３０は、通信制御部３１と、認証部３２と、アクセス制御部３３と、コンテンツデータベース（以下、コンテンツＤＢと記す。）３４と、一時アクセス先情報生成・検証部３５と、一時アクセス先情報検証情報データベース（以下、一時アクセス先情報検証情報ＤＢと記す。）３６と、一時アクセス先情報通知部３７とを備えている。ホームサーバ３０は、携帯電話機２０からの要求に応じてコンテンツ送信する。

コンテンツＤＢ３４は、コンテンツを記憶する記憶装置である。ホームサーバ３０は、携帯電話機１０又は携帯電話機２０（以下、単に携帯電話機と記すこともある。）からコンテンツへのアクセス要求を受信すると、コンテンツＤＢ３４に記憶されたコンテンツを携帯電話機へ送信する。

通信制御部３１は、携帯電話機２０からコンテンツへのアクセス要求を受信すると、その要求が、正規のアクセス先情報を使用したアクセスか、一時的なアクセス先情報を使用したアクセスかを判断する。ここで、正規のアクセス先情報とは、コンテンツに通常アクセスする際に使用されるコンテンツの位置情報であり、例えば、ホームサーバ３０上に配置されたコンテンツへの実際のパスなどの情報を用いて表されたＵＲＬ等を示す。一方、一時的なアクセス先情報とは、正規のアクセス先情報とは異なる情報を用いて表されたＵＲＬ等を示す。すなわち、正規のアクセス先情報とは、コンテンツ所有者が対象コンテンツにアクセスするための情報と言え、一時的なアクセス情報とは、正規のアクセス先情報とは別にコンテンツ利用者が対象コンテンツにアクセスするために用いられる情報と言える。

アクセス先情報としてＵＲＬを使用する場合を例に説明する。例えば、通信プロトコルが「ｈｔｔｐ（Hypertext Transfer Protocol ）」、ＦＱＤＮ（Fully Qualified Domain Name ）部が「ｗｗｗ．ａｂｃ．ｃｏｍ」、コンテンツのパス部が「ａａａ／ｂｂｂ．ｈｔｍｌ」の場合、正規のアクセス先情報は「ｈｔｔｐ：／／ｗｗｗ．ａｂｃ．ｃｏｍ／ａａａ／ｂｂｂ．ｈｔｍｌ」と表現される。一方、一時的なアクセス先情報は、コンテンツのパス部を正規のアクセス先情報とは異なる内容で動的に生成した情報を用いて表現される。なお、一時的なアクセス先情報は、例えば、コンテンツのパス部をランダムな文字列を用いて生成されたものでもよく、一定の規則に従って生成されたものでもよいが、一時的なアクセス先情報の生成方法は、これらの方法に限定されない。通信制御部３１は、例えば、正規のアクセス先情報（すなわち実際のパス）でないＵＲＬを使用したアクセスがあったときに、一時的なアクセス先情報を使用したアクセスと判断してもよい。もしくは、一時的なアクセス先情報が一定の規則に従って生成される場合であれば、その規則に従って生成されているときに、一時的なアクセス先情報を使用したアクセスと判断してもよい。

携帯電話機が正規のアクセス先情報を使用してアクセスした場合、通信制御部３１は、携帯電話機の認証状態を確認する。認証が完了していない場合、例えば、通信制御部３１は、携帯電話機１０に認証要求として、ＩＤとパスワードを要求してもよい。そして、通信制御部３１は、これらの情報を用いて、認証部３２にアクセスしてきた携帯電話機を認証させる。さらに、端末の認証が成功した場合、通信制御部３１は、アクセスしたコンテンツに対してアクセス権があるか否かアクセス制御部３３に判断させる。例えば、本実施形態で、携帯電話機２０が正規のアクセス先情報を使用して対象コンテンツにアクセスした場合、携帯電話機２０のアカウントはホームサーバ３０に存在しないため、認証部３２にて拒否される。この場合、通信制御部３１は、アクセスを拒否する旨の応答を携帯電話機２０に通知すればよい。

携帯電話機が一時的なアクセス先情報を使用してアクセスした場合、通信制御部３１は、その一時的なアクセス先情報が現在有効なアクセス先情報であるか否かを、後述の一時アクセス先情報生成・検証部３５に問い合わせる。その一時的なアクセス先情報が有効な場合、通信制御部３１は、コンテンツＤＢ３４から対象コンテンツを読み取って携帯電話機に送信する。

このように、通信制御部３１は、携帯電話機２０が正規アクセス先情報を使用してコンテンツにアクセスした場合にはそのコンテンツへのアクセスを拒否し、携帯電話機２０が一時アクセス先情報を使用してコンテンツにアクセスした場合にはそのコンテンツへのアクセスを許可する。そのため、コンテンツのセキュリティを確保しつつ、携帯電話機２０に対しては、サーバ内コンテンツの直接取得を許可できる。

なお、通信制御部３１が送信する情報は、要求したコンテンツに限られない。例えば、一時的なアクセス先情報を使用してアクセスした場合、その一時的なアクセス先情報を使用したアクセスが、何回まで有効（有効回数）か、又は、いつまで有効か（有効期間）を示す情報を携帯電話機２０に送信してもよい。例えば、後述の一時アクセス先情報生成・検証部３５から、有効回数や有効期間を受信して、その情報を携帯電話機２０に送信してもよい。このような情報を送信することで、コンテンツ利用者は、その一時的なアクセス先情報が、あとどの程度使用できるのかを判断できるため、安心して対象コンテンツにアクセスできる。

また、通信制御部３１は、対象コンテンツに対するアクセスをコンテンツ利用者に許可するための要求を携帯電話機１０（すなわち、コンテンツ所有者）から受信すると、その対象コンテンツの一時的なアクセス先情報を、後述の一時アクセス先情報生成・検証部３５に生成させる。すなわち、通信制御部３１は、一時的なアクセス先情報の生成及び送信要求とともに正規のアクセス先情報を受信したときに、一時的なアクセス先情報を一時アクセス先情報生成・検証部３５に生成させる。そして、通信制御部３１は、後述の一時アクセス先情報通知部３７の指示に応じ、生成した一時的なアクセス情報をコンテンツ利用者に通知する。例えば、通信制御部３１は、対象コンテンツのアクセス先ＵＲＬとコンテンツ利用者に通知するためのメールアドレスを携帯電話機１０から受信すると、一時的なアクセス情報を一時アクセス先情報生成・検証部３５に生成させる。そして、通信制御部３１は、一時アクセス先情報通知部３７の指示に応じ、その一時的なアクセス情報を、携帯電話機２０に通知する。

認証部３２は、通信制御部３１の指示に応じ、正規のアクセス先情報を使用してアクセスしてきた携帯電話機の認証を行う。例えば、認証部３２は、通信制御部３１が携帯電話機１０に要求したＩＤとパスワードを用いて携帯電話機を認証してもよい。なお、端末のアカウント等を利用して認証を行う方法は広く知られているため、詳細な説明は省略する。

アクセス制御部３３は、通信制御部３１の指示に応じ、携帯電話機がアクセスしたコンテンツに対してアクセス権があるか否か判断する。例えば、コンテンツＤＢ３４に記憶されたコンテンツとそのコンテンツを利用できる利用者とを予め対応付けて記憶しておき、アクセス制御部３３は、その情報を参照することにより、アクセス権があるか否か判断してもよい。

一時アクセス先情報検証情報ＤＢ３６は、後述の一時アクセス先情報生成・検証部３５が生成する一時的なアクセス先情報を記憶する記憶装置である。例えば、一時アクセス先情報検証情報ＤＢ３６は、一時的なアクセス先情報と正規のアクセス先情報とを対応付けて記憶してもよい。また、一時アクセス先情報検証情報ＤＢ３６は、その一時的なアクセス先情報を使用してアクセスできる期間（すなわち、有効期間）や、アクセス可能な回数（すなわち、有効回数）を、その一時的なアクセス先情報と対応付けて記憶していてもよい。

一時アクセス先情報生成・検証部３５は、通信制御部３１の指示に応じ、対象コンテンツの一時的なアクセス先情報を生成する。すなわち、通信制御部３１が正規のアクセス先情報を受信すると、一時アクセス先情報生成・検証部３５は、一時的なアクセス先情報を生成する。一時アクセス先情報生成・検証部３５は、上述の通り、ランダムな文字列や、一定の規則に従った文字列などを利用して一時的なアクセス先情報を生成してもよいが、一時的なアクセス先情報の生成方法は、上記方法に限定されない。一時アクセス先情報生成・検証部３５は、生成した一時的なアクセス先情報を一時アクセス先情報検証情報ＤＢ３６に登録する。

また、一時アクセス先情報生成・検証部３５は、一時的なアクセス先情報が現在有効であるか否かの問い合わせが通信制御部３１からあったとき、一時アクセス先情報検証情報ＤＢ３６を参照して、そのアクセス先情報が現在有効か否か判断する。例えば、一時アクセス先情報生成・検証部３５は、一時アクセス先情報検証情報ＤＢ３６に一時的なアクセス先情報が存在する場合に、現在有効なアクセス先情報であると判断してもよい。一時アクセス先情報生成・検証部３５は、判断した結果を通信制御部３１に通知する。

また、一時アクセス先情報生成・検証部３５は、所定の条件を満たすときに一時アクセス先情報検証情報ＤＢ３６の内容を更新する。例えば、一時アクセス先情報生成・検証部３５は、通信制御部３１から一時的なアクセス先情報の問い合わせがあった後に、その一時的なアクセス先情報を削除してもよい。このように、一時アクセス先情報生成・検証部３５は、携帯電話機２０が一時的なアクセス先情報を使用して対象コンテンツにアクセスした場合に、一時アクセス先情報検証情報ＤＢ３６から、その一時的なアクセス先情報を削除する。この場合、一時的なアクセス先情報を使用して一度アクセスした後は、そのアクセス先情報を使用してアクセスできなくなる。そのため、一時的なアクセス先情報の通知を受けたコンテンツ利用者以外の者によるアクセスを防ぐことができる。

さらに、一時的なアクセス情報の生成後、予め定めた時間内にそのアクセス先情報を使用したアクセスがなかった場合に、一時アクセス先情報生成・検証部３５は、その一時的なアクセス先情報を削除してもよい。この場合、一時的なアクセス先情報を使用した不正なアクセスを未然に防ぐことができる。

また、一時アクセス先情報生成・検証部３５は、通信制御部３１から一時的なアクセス先情報の問い合わせがあった時に、有効期間内のアクセスか否か判断し、有効期間外の場合にその一時的なアクセス先情報を削除してもよい。もしくは、一時アクセス先情報生成・検証部３５は、通信制御部３１から一時的なアクセス先情報の問い合わせがあった時に、有効回数を１ずつ減じて更新してもよい。そして、有効回数が０になったときに、一時アクセス先情報生成・検証部３５は、その一時的なアクセス先情報を削除してもよい。すなわち、一時アクセス先情報生成・検証部３５は、一時的なアクセス先情報を使用したアクセスが所定の回数に達したときに、その一時的なアクセス先情報を削除してもよい。これらの場合、コンテンツ利用者がコンテンツへのアクセス後にコンテンツの取得に失敗しても有効期間内又は有効回数内であればリトライが可能になる。そのため、一時的なアクセス先情報の通知を受けたコンテンツ利用者以外の者によるアクセスの機会を減らすことができると共に、コンテンツ利用者が安心して対象コンテンツにアクセスすることができる。

一時アクセス先情報通知部３７は、電子メールやインスタントメッセージ等の携帯電話機に通知可能なアプリケーションの機能を備える。これらの機能については広く知られているため、説明を省略する。一時アクセス先情報通知部３７は、一時アクセス先情報生成・検証部３５が一時的なアクセス情報を生成すると、そのアクセス情報をコンテンツ利用者に通知するための情報を生成する。例えば、一時アクセス先情報生成・検証部３５が、対象コンテンツの一時的なアクセス先情報を生成すると、一時アクセス先情報通知部３７は、コンテンツ利用者の通知先情報（例えば、メールアドレス）をもとに、コンテンツ利用者に通知するための情報を生成する。その後、一時アクセス先情報通知部３７は、通信制御部３１に生成した情報を携帯電話機２０に送信するよう指示する。

通信制御部３１と、認証部３２と、アクセス制御部３３と、一時アクセス先情報生成・検証部３５と、一時アクセス先情報通知部３７とは、例えば、プログラム（コンテンツアクセス制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、ホームサーバ３０が備える記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、通信制御部３１、認証部３２、アクセス制御部３３、一時アクセス先情報生成・検証部３５及び一時アクセス先情報通知部３７として動作してもよい。

次に、動作について説明する。図２は、一時的なアクセス先情報を生成する処理の例を示すフローチャートである。対象コンテンツに対するアクセスをコンテンツ利用者に許可するため、例えば、コンテンツ所有者の指示に応じて携帯電話機１０の制御部１１は、その対象コンテンツの正規のアクセス先情報及びコンテンツ利用者の通知先情報をホームサーバ３０に送信する。すなわち、制御部１１は、対象コンテンツに対する一時的なアクセス先情報の生成及び送信を、ホームサーバ３０に要求する（ステップＳ１１）。例えば、制御部１１は、対象コンテンツのアクセス先ＵＲＬと携帯電話機２０のメールアドレスとをホームサーバ３０に送信する。

通信制御部３１は、一時的なアクセス先情報の生成及び送信要求とともに正規のアクセス先情報を携帯電話機１０から受信すると、一時アクセス先情報生成・検証部３５に対象コンテンツの一時的なアクセス先情報を生成させる（ステップＳ１２）。一時アクセス先情報生成・検証部３５は、通信制御部３１の指示に応じ、対象コンテンツの一時的なアクセス先情報を生成すると、一時アクセス先情報検証情報ＤＢ３６に生成した一時的なアクセス先情報を記憶させる（ステップＳ１３）。一時アクセス先情報生成・検証部３５が一時的なアクセス情報を生成すると、一時アクセス先情報通知部３７は、生成した一時的なアクセス先情報と携帯電話機２０のメールアドレスをもとに、コンテンツ利用者に通知するための情報を生成する（ステップＳ１４）。その後、一時アクセス先情報通知部３７は、通信制御部３１に生成した情報を携帯電話機２０に送信するよう指示を行い、通信制御部３１はその情報を携帯電話機２０に送信する（ステップＳ１５）。例えば、一時アクセス先情報通知部３７は、生成した情報を、電子メールやインスタントメッセージによって送信するよう通信制御部３１に指示を行ってもよい。

図３は、携帯電話機１０が、正規のアクセス先情報を使用してコンテンツにアクセスする場合の処理の例を示すフローチャートである。例えば、コンテンツ所有者の指示に応じ、携帯電話機１０の制御部１１は、正規のＵＲＬを使用してホームサーバ３０の対象コンテンツを要求する（ステップＳ２１）。通信制御部３１は、携帯電話機１０からコンテンツへのアクセス要求を受信すると、その要求が、正規のアクセス先情報を使用したアクセスか、一時的なアクセス先情報を使用したアクセスかを判断する（ステップＳ２２）。通信制御部３１は、正規のアクセス先情報を使用したアクセスであると判断すると、携帯電話機１０の認証状態を確認する（ステップＳ２３）。なお、一時的なアクセス先情報を使用してコンテンツへアクセスした場合の処理については、図４を用いて後述する。認証が完了していない場合（ステップＳ２３におけるＮＯ）、通信制御部３１は、携帯電話機１０にＩＤとパスワードを認証要求として要求する（ステップＳ２４）。携帯電話機１０からＩＤとパスワードを受信すると、通信制御部３１は、認証部３２にこれらの情報を用いてアクセスしてきた携帯電話機１０を認証させる（ステップＳ２５）。

認証完了後、もしくは、既に認証が完了している場合（ステップＳ２３におけるＹＥＳ）、通信制御部３１は、正規のアクセス先情報を使用した対象コンテンツに対するアクセス権があるか否かアクセス制御部３３に判断させる（ステップＳ２６）。アクセス権がある場合（ステップＳ２６におけるＹＥＳ）、通信制御部３１は、携帯電話機１０に対象コンテンツを送信する（ステップＳ２７）。なお、アクセス権がない場合、例えば、通信制御部３１は、アクセスを拒否する旨の応答を携帯電話機１０に通知して処理を終了する。

図４は、一時的なアクセス先情報を検証する処理の例を示すフローチャートである。携帯電話機２０は、電子メールやインスタントメッセージによって一時的なアクセス先情報を受信すると、そのアクセス先情報を使用して対象コンテンツをホームサーバ３０に要求する（ステップＳ３１）。通信制御部３１は、携帯電話機２０からコンテンツへのアクセス要求を受信すると、その要求が、正規のアクセス先情報を使用したアクセスか、一時的なアクセス先情報を使用したアクセスかを判断する（ステップＳ３２）。通信制御部３１は、一時的なアクセス先情報を使用したアクセスであると判断すると、その一時的なアクセス先情報が現在有効なアクセス先情報であるか否かを、一時アクセス先情報生成・検証部３５に問い合わせる。なお、正規なアクセス先情報を使用してコンテンツへアクセスした場合の処理についての説明は、図３の説明に示すとおりである。一時アクセス先情報生成・検証部３５は、一時的なアクセス先情報が現在有効であるか否かの問い合わせが通信制御部３１からあったとき、一時アクセス先情報検証情報ＤＢ３６を参照して、そのアクセス先情報が現在有効か否か判断する（ステップＳ３３）。一時的なアクセス先情報が一時アクセス先情報検証情報ＤＢ３６に登録されていれば正しく検証されたと言うことができる。

一時的なアクセス先情報が現在有効な場合（ステップＳ３３における「ＹＥＳ」）、一時アクセス先情報生成・検証部３５は、判断結果を通信制御部３１に通知するとともに、その一時的なアクセス先情報を一時アクセス先情報検証情報ＤＢ３６から削除する（ステップＳ３４）。一時的なアクセス先情報が現在有効な場合、通信制御部３１は、コンテンツＤＢ３４から対象コンテンツを読み取って携帯電話機２０に送信する（ステップＳ３５）。携帯電話機２０は、対象コンテンツを受信すると、携帯電話機２０の表示部（図示せず）にそのコンテンツを表示する（ステップＳ３６）。なお、ステップ３３において、一時的なアクセス先情報が現在有効でない場合（ステップＳ３３におけるＮＯ）、通信制御部３１は、携帯電話機２０からのアクセスを拒否する。

上記説明では、ステップＳ３４において、一時アクセス先情報生成・検証部３５が、判断結果を通信制御部３１に通知するとともに、その一時的なアクセス先情報を一時アクセス先情報検証情報ＤＢ３６から削除する場合について説明した。他にも、一時アクセス先情報生成・検証部３５は、通信制御部３１から一時的なアクセス先情報の問い合わせがあった時に、有効期間内のアクセスか否か判断し、有効期間外の場合にその一時的なアクセス先情報を削除してもよい。もしくは、一時アクセス先情報生成・検証部３５は、通信制御部３１から一時的なアクセス先情報の問い合わせがあった時に、有効回数を１ずつ減じて更新してもよい。そして、有効回数が０になったときに、一時アクセス先情報生成・検証部３５は、その一時的なアクセス先情報を削除してもよい。

また、上記説明では、ステップＳ３５において、通信制御部３１が、対象コンテンツを携帯電話機２０に送信する場合について説明した。他にも、通信制御部３１は、一時的なアクセス先情報を使用したアクセスが、何回まで有効（有効回数）か、又は、いつまで有効か（有効期間）についての情報を送信してもよい。

本発明によれば、携帯電話機１０の制御部１１が、携帯電話機２０に対して対象コンテンツへのアクセス許可を通知するための通知先情報と正規のアクセス先情報とを送信する。通信制御部３１は、別アクセス先情報の生成要求とともに正規のアクセス先情報を携帯電話機１０から受信したときに、一時的なアクセス先情報を生成し、一時アクセス先情報生成・検証部３５は、その一時的なアクセス先情報を一時アクセス先情報検証情報ＤＢ３６に登録する。また、一時アクセス先情報生成・検証部３５は、携帯電話機２０にその一時的なアクセス先情報を送信する。通信制御部３１及び一時アクセス先情報生成・検証部３５は、携帯電話機２０が正規のアクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、一時アクセス先情報検証情報ＤＢ３６に記憶された一時的なアクセス先情報を使用して携帯電話機２０がコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可する。また、一時アクセス先情報生成・検証部３５は、所定の条件を満たすときに、一時アクセス先情報検証情報ＤＢ３６からその一時的なアクセス先情報を削除する。そのため、コンテンツのアクセスを一時的又は制限的に許可された利用者がサーバ内のコンテンツを直接取得する場合に、その利用者のアカウント情報やアクセス権限を管理しなくても、そのコンテンツのセキュリティを確保できる。

例えば、コンテンツ所有者は、家族や友人の端末にコンテンツを一時的に表示させたい場合、コンテンツを記憶しているサーバ上のアカウント情報やアクセス権限を管理する必要がないため、表示に係る作業の煩雑さや不便さを解消できる。

次に、本実施形態の変形例について説明する。上記実施形態では、ホームサーバ３０から一時的なアクセス先情報を受信する携帯電話機と、そのアクセス先情報を使用する携帯電話機が同一の場合について説明した。以下の説明では、ホームサーバ３０から一時的なアクセス先情報を受信する携帯電話機と、そのアクセス先情報を使用する携帯電話機とが異なる場合について説明する。なお、上記実施形態と同様の構成については、図１と同一の符号を付し、説明を省略する。

図５は、本実施形態の変形例におけるコンテンツアクセス制御システムの例を示すブロック図である。図５の例に示すコンテンツアクセス制御システムでは、携帯電話機１０とホームサーバ３０とを備えている。また、ホームサーバ３０は、コンテンツ利用者用携帯電話機２０’（以下、携帯電話機２０’と記す。）及び一時アクセス先情報受信用携帯電話機４０（以下、携帯電話機４０と記す。）と携帯電話網などの通信ネットワークを介して相互に接続される。

携帯電話機４０は、ホームサーバ３０から受信した一時的なアクセス先情報を、電子メールやインスタントメッセージ等を用いて、携帯電話機２０’に転送する。

携帯電話機１０の制御部１１は、対象コンテンツのアクセス先情報及び一時的なアクセス先情報を受信する携帯電話機４０の通知先情報をホームサーバ３０に送信する。このとき、ホームサーバ３０の通信制御部３１は、一時的なアクセス先情報を通信制御部３１に送信する。携帯電話機４０は、一時的なアクセス先情報を受信すると、そのアクセス先情報を、例えば、電子メールやインスタントメッセージ等を用いて、携帯電話機２０’に送信する。なお、携帯電話機２０’がその一時的なアクセス先情報を使用してコンテンツにアクセスする処理は上記実施形態と同様である。このように、一時的なアクセス先情報を受信する携帯電話機と、そのアクセス先情報を使用する携帯電話機とが異なる場合でも、一時的なアクセス先情報を使用してコンテンツにアクセスすることができる。

図６は、本発明におけるコンテンツアクセス制御システムの最小構成を示すブロック図である。本発明によるコンテンツアクセス制御システムは、端末装置７０（例えば、携帯電話機２０）からの要求に応じてコンテンツを送信するコンテンツサーバ９０（例えば、ホームサーバ３０）と、コンテンツに対する端末装置７０からのアクセス許可をコンテンツサーバ９０に要求するアクセス許可要求装置８０（例えば、携帯電話機１０）とを備えている。

アクセス許可要求装置８０は、コンテンツ（例えば、対象コンテンツ）を利用するユーザの端末装置７０のアドレス情報（例えば、メールアドレス）と、アクセス許可要求装置８０からそのコンテンツにアクセスするための情報であるアクセス先情報（例えば、正規のアクセス先情報）とをコンテンツサーバ９０に送信する許可情報送信手段（例えば、制御部１１）を備えている。

コンテンツサーバ９０は、コンテンツにアクセスするため情報であって、アクセス先情報とは別にユーザがコンテンツにアクセスするために用いられる情報である別アクセス先情報（例えば、一時的なアクセス先情報）を記憶する別アクセス先情報記憶手段９１（例えば、一時アクセス先情報検証情報ＤＢ３６）と、別アクセス先情報の生成要求とともにアクセス先情報を受信したときに、別アクセス先情報を生成する別アクセス先情報生成手段９２（例えば、一時アクセス先情報生成・検証部３５）と、別アクセス先情報を別アクセス先情報記憶手段９１に登録する別アクセス先情報登録手段９３（例えば、一時アクセス先情報生成・検証部３５）と、アドレス情報をもとに、別アクセス先情報を端末装置７０に送信する別アクセス先情報送信手段９４（例えば、一時アクセス先情報通知部３７）と、端末装置７０が、アクセス先情報を使用してコンテンツにアクセスした場合（すなわち、正規のアクセス先情報を使用してコンテンツにアクセスした場合）にそのコンテンツへのアクセスを拒否し、別アクセス先情報記憶手段９１に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合（すなわち、一時的なアクセス先情報を使用してコンテンツにアクセスした場合）にそのコンテンツへのアクセスを許可するアクセス制御手段９５（例えば、通信制御部３１、一時アクセス先情報生成・検証部３５）と、所定の条件を満たすときに、別アクセス先情報記憶手段９１からその別アクセス先情報を削除する別アクセス先情報削除手段９６（例えば、一時アクセス先情報生成・検証部３５）とを備えている。

そのような構成により、コンテンツのアクセスを一時的又は制限的に許可された利用者がサーバ内のコンテンツを直接取得する場合に、その利用者のアカウント情報やアクセス権限を管理しなくても、そのコンテンツのセキュリティを確保できる。

すなわち、アクセス制御手段９５が、端末装置７０がアクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを拒否し、端末装置７０が別アクセス先情報記憶手段９１に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可する。そのため、コンテンツのセキュリティを確保しつつ、端末装置７０に対しては、サーバ内コンテンツの直接取得を許可できる。

また、別アクセス先情報削除手段９６が、別アクセス先情報を使用したアクセスの回数が予め定められた回数に達したときに、別アクセス先情報記憶手段９１からその別アクセス先情報を削除してもよい。この場合、コンテンツ利用者がコンテンツへのアクセス後にコンテンツの取得に失敗しても有効回数内であればリトライが可能になる。そのため、一時的なアクセス先情報の通知を受けたコンテンツ利用者以外の者によるアクセスの機会を減らすことができると共に、コンテンツ利用者が安心して対象コンテンツにアクセスすることができる。

また、上記実施形態には、端末装置７０が別アクセス先情報を使用してコンテンツにアクセスした場合に、そのコンテンツに対してアクセス可能な予め定められた回数（例えば、有効回数）を端末装置７０に送信する許可回数送信手段（例えば、通信制御部３１、一時アクセス先情報生成・検証部３５）を備えた構成が開示されている。

また、別アクセス先情報削除手段９６が、別アクセス先情報生成手段９２が別アクセス先情報を作成してから予め定めた時間が経過した場合に、別アクセス先情報記憶手段９１からその別アクセス先情報を削除してもよい。この場合、一時的なアクセス先情報を使用した不正なアクセスを未然に防ぐことができる。

また、上記実施形態には、端末装置７０が別アクセス先情報を使用してコンテンツにアクセスした場合に、そのコンテンツに対してアクセスを許可する期間（有効期間）を端末装置７０に送信する許可期間送信手段（例えば、通信制御部３１、一時アクセス先情報生成・検証部３５）を備えた構成が開示されている。

このように、アクセスを許可する回数や期間を示す情報を送信することで、コンテンツ利用者は、その別アクセス先情報が、あとどの程度使用できるのかを判断できるため、安心してコンテンツにアクセスできる。

また、別アクセス先情報削除手段９６が、別アクセス先情報を使用したコンテンツへのアクセスをアクセス制御手段９５が許可したときに、別アクセス先情報記憶手段９１からその別アクセス先情報を削除してもよい。この場合、一時的なアクセス先情報を使用して一度アクセスした後は、そのアクセス先情報を使用してアクセスできなくなる。そのため、一時的なアクセス先情報の通知を受けたコンテンツ利用者以外の者によるアクセスを防ぐことができる。

また、アクセス制御手段９５は、アドレス情報によって特定される端末装置７０が別アクセス先情報記憶手段９１に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合にそのコンテンツへのアクセスを許可してもよい。すなわち、アクセス許可要求装置８０が別アクセス先情報を送信した携帯端末７０自身がコンテンツサーバ９０へコンテンツにアクセスしてもよい。

また、別アクセス情報を受信する端末装置（例えば、携帯電話機４０）が、その端末装置とは異なる他の端末装置（例えば、携帯電話機２０’）にその別アクセス情報を転送する転送し、アクセス制御手段９５が、他の端末装置が別アクセス先情報記憶手段９１に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に、そのコンテンツへのアクセスを許可してもよい。

本発明は、コンテンツへのアクセス制御を行うコンテンツアクセス制御システムに好適に適用される。

１０ コンテンツ所有者用携帯電話機
１１ 制御部
２０，２０’ コンテンツ利用者用携帯電話機
３０ ホームサーバ
３１ 通信制御部
３２ 認証部
３３ アクセス制御部
３４ コンテンツＤＢ
３５ 一時アクセス先情報生成・検証部
３６ 一時アクセス先情報検証情報ＤＢ
３７ 一時アクセス先情報通知部
４０ 一時アクセス先情報受信用携帯電話機

Claims (23)

1. 端末装置からの要求に応じてコンテンツを送信するコンテンツサーバと、
   前記コンテンツに対する端末装置からのアクセス許可を前記コンテンツサーバに要求するアクセス許可要求装置とを備え、
   アクセス許可要求装置は、
   コンテンツを利用するユーザの端末装置のアドレス情報と、アクセス許可要求装置から当該コンテンツにアクセスするための情報であるアクセス先情報とを前記コンテンツサーバに送信する許可情報送信手段を備え、
   前記コンテンツサーバは、
   前記コンテンツにアクセスするため情報であって、前記アクセス先情報とは別に前記ユーザが前記コンテンツにアクセスするために用いられる情報である別アクセス先情報を記憶する別アクセス先情報記憶手段と、
   前記別アクセス先情報の生成要求とともに前記アクセス先情報を受信したときに、前記別アクセス先情報を生成する別アクセス先情報生成手段と、
   前記別アクセス先情報を前記別アクセス先情報記憶手段に登録する別アクセス先情報登録手段と、
   前記アドレス情報をもとに、前記別アクセス先情報を端末装置に送信する別アクセス先情報送信手段と、
   端末装置が、前記アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを拒否し、前記別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを許可するアクセス制御手段と、
   所定の条件を満たすときに、前記別アクセス先情報記憶手段から当該別アクセス先情報を削除する別アクセス先情報削除手段とを備えた
   ことを特徴とするコンテンツアクセス制御システム。
2. 別アクセス先情報削除手段は、別アクセス先情報を使用したアクセスの回数が予め定められた回数に達したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
   請求項１記載のコンテンツアクセス制御システム。
3. 端末装置が別アクセス先情報を使用してコンテンツにアクセスした場合に、当該コンテンツに対してアクセス可能な予め定められた回数を端末装置に送信する許可回数送信手段を備えた
   請求項１または請求項２記載のコンテンツアクセス制御システム。
4. 別アクセス先情報削除手段は、別アクセス先情報生成手段が別アクセス先情報を作成してから予め定めた時間が経過した場合に、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
   請求項１記載のコンテンツアクセス制御システム。
5. 端末装置が別アクセス先情報を使用してコンテンツにアクセスした場合に、当該コンテンツに対してアクセスを許可する期間を端末装置に送信する許可期間送信手段を備えた
   請求項１または請求項４記載のコンテンツアクセス制御システム。
6. 別アクセス先情報削除手段は、別アクセス先情報を使用したコンテンツへのアクセスをアクセス制御手段が許可したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
   請求項１記載のコンテンツアクセス制御システム。
7. アクセス制御手段は、アドレス情報によって特定される端末装置が別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを許可する
   請求項１から請求項６のうちのいずれか１項に記載のコンテンツアクセス制御システム。
8. 端末装置からの要求に応じてコンテンツを送信するコンテンツサーバであって、
   コンテンツを利用するユーザの端末装置のアドレス情報と、当該コンテンツにアクセスするための情報であるアクセス先情報とを送信するアクセス許可要求装置から、前記コンテンツにアクセスするための情報であって、前記アクセス先情報とは別に前記ユーザが前記コンテンツにアクセスするために用いられる情報である別アクセス先情報の生成要求とともに前記アクセス先情報を受信したときに、前記別アクセス先情報を生成する別アクセス先情報生成手段と、
   前記別アクセス先情報を記憶する別アクセス先情報記憶手段と、
   前記別アクセス先情報を前記別アクセス先情報記憶手段に登録する別アクセス先情報登録手段と、
   前記アドレス情報をもとに、前記別アクセス先情報を端末装置に送信する別アクセス先情報送信手段と、
   端末装置が、前記アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを拒否し、前記別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを許可するアクセス制御手段と、
   所定の条件を満たすときに、前記別アクセス先情報記憶手段から当該別アクセス先情報を削除する別アクセス先情報削除手段とを備えた
   ことを特徴とするコンテンツサーバ。
9. 別アクセス先情報削除手段は、別アクセス先情報を使用したアクセスの回数が予め定められた回数に達したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
   請求項８記載のコンテンツサーバ。
10. 別アクセス先情報削除手段は、別アクセス先情報生成手段が別アクセス先情報を作成してから予め定めた時間が経過した場合に、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
    請求項８記載のコンテンツサーバ。
11. 別アクセス先情報削除手段は、別アクセス先情報を使用したコンテンツへのアクセスをアクセス制御手段が許可したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
    請求項８記載のコンテンツサーバ。
12. コンテンツを利用するユーザの端末装置のアドレス情報と、当該コンテンツにアクセスするための情報であるアクセス先情報とを送信するアクセス許可要求装置から、前記コンテンツにアクセスするための情報であって、前記アクセス先情報とは別に前記ユーザが前記コンテンツにアクセスするために用いられる情報である別アクセス先情報の生成要求とともに前記アクセス先情報を受信したときに、前記別アクセス先情報を生成する別アクセス先情報生成ステップと、
    前記別アクセス先情報を別アクセス先情報記憶手段に登録する別アクセス先情報登録ステップと、
    前記アドレス情報をもとに、前記別アクセス先情報を端末装置に送信する別アクセス先情報送信ステップと、
    端末装置が、前記アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを拒否し、前記別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを許可するアクセス制御ステップと、
    所定の条件を満たすときに、前記別アクセス先情報記憶手段から当該別アクセス先情報を削除する別アクセス先情報削除ステップとを含む
    ことを特徴とするコンテンツアクセス制御方法。
13. 別アクセス先情報削除ステップで、別アクセス先情報を使用したアクセスの回数が予め定められた回数に達したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
    請求項１２記載のコンテンツアクセス制御方法。
14. 端末装置が別アクセス先情報を使用してコンテンツにアクセスした場合に、当該コンテンツに対してアクセス可能な予め定められた回数を端末装置に送信する許可回数送信ステップを含む
    請求項１２または請求項１３記載のコンテンツアクセス制御方法。
15. 別アクセス先情報削除ステップで、別アクセス先情報生成ステップで別アクセス先情報を作成してから予め定めた時間が経過した場合に、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
    請求項１２記載のコンテンツアクセス制御方法。
16. 端末装置が別アクセス先情報を使用してコンテンツにアクセスした場合に、当該コンテンツに対してアクセスを許可する期間を端末装置に送信する許可期間送信ステップを含む
    請求項１２または請求項１５記載のコンテンツアクセス制御方法。
17. 別アクセス先情報削除ステップで、別アクセス先情報を使用したコンテンツへのアクセスをアクセス制御ステップで許可したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除する
    請求項１２記載のコンテンツアクセス制御方法。
18. アクセス制御ステップで、アドレス情報によって特定される端末装置が別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを許可する
    請求項１２から請求項１７のうちのいずれか１項に記載のコンテンツアクセス制御方法。
19. 別アクセス情報を受信する端末装置が、当該端末装置とは異なる他の端末装置に当該別アクセス情報を転送する転送ステップを含み、
    アクセス制御ステップで、前記他の端末装置が別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に、当該コンテンツへのアクセスを許可する
    請求項１２から請求項１７のうちのいずれか１項に記載のコンテンツアクセス制御方法。
20. コンピュータに、
    コンテンツを利用するユーザの端末装置のアドレス情報と、当該コンテンツにアクセスするための情報であるアクセス先情報とを送信するアクセス許可要求装置から、前記コンテンツにアクセスするための情報であって、前記アクセス先情報とは別に前記ユーザが前記コンテンツにアクセスするために用いられる情報である別アクセス先情報の生成要求とともに前記アクセス先情報を受信したときに、前記別アクセス先情報を生成する別アクセス先情報生成処理、
    前記別アクセス先情報を別アクセス先情報記憶手段に登録する別アクセス先情報登録処理、
    前記アドレス情報をもとに、前記別アクセス先情報を端末装置に送信する別アクセス先情報送信処理、
    端末装置が、前記アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを拒否し、前記別アクセス先情報記憶手段に記憶された別アクセス先情報を使用してコンテンツにアクセスした場合に当該コンテンツへのアクセスを許可するアクセス制御処理、および、
    所定の条件を満たすときに、前記別アクセス先情報記憶手段から当該別アクセス先情報を削除する別アクセス先情報削除処理
    を実行させるためのコンテンツアクセス制御プログラム。
21. コンピュータに、
    別アクセス先情報削除処理で、別アクセス先情報を使用したアクセスの回数が予め定められた回数に達したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除させる
    請求項２０記載のコンテンツアクセス制御プログラム。
22. コンピュータに、
    別アクセス先情報削除処理で、別アクセス先情報生成処理で別アクセス先情報を作成してから予め定めた時間が経過した場合に、別アクセス先情報記憶手段から当該別アクセス先情報を削除させる
    請求項２０記載のコンテンツアクセス制御プログラム。
23. コンピュータに、
    別アクセス先情報削除処理で、別アクセス先情報を使用したコンテンツへのアクセスをアクセス制御処理で許可したときに、別アクセス先情報記憶手段から当該別アクセス先情報を削除させる
    請求項２０記載のコンテンツアクセス制御プログラム。

Images