JP2014039158A - 利用制御装置、利用制御システム、利用制御方法プログラム - Google Patents

Abstract

【課題】コンテンツデータの利用に関し、ライセンスの保護と利用者の利便性の向上とを両立させる。
【解決手段】位置比較部１０４が、承認者端末の位置と、あらかじめ設定されている位置情報が示す位置とを比較し、制御部１０９が、暗号化されたコンテンツデータを、通信部１１０を介して利用者端末へ送信し、位置比較部１０４における比較の結果に基づいて、暗号化されたコンテンツデータを復号化するための復号キーを、通信部１１０を介して利用者端末へ送信する。
【選択図】図２

Description

本発明は、サービスの利用を制御する利用制御装置、利用制御システム、利用制御方法プログラムに関する。

近年、利用者が所持する携帯端末等の通信装置へ、着メロ（登録商標）等の楽曲や、映像、クーポンなどのコンテンツデータを配信するサービスの提供が普及している。また、配信されるコンテンツデータは暗号化されており、コンテンツデータを受信した通信装置は、それを復号化するための復号キーを取得してコンテンツデータを復号化してから、当該コンテンツデータの再生、表示等を行うものもある。

また、利用されるコンテンツデータの著作権法に関する権利を保護するために、あらかじめ登録された通信装置のみにコンテンツデータを配信する技術や、所定の位置に存在する通信装置のみにコンテンツデータを配信する技術が考えられている（例えば、特許文献１参照。）。

特開２００６−２０９１６１号公報

しかしながら、特許文献１に記載されたような技術においては、コンテンツデータを利用するには、利用者が所定の位置に存在しなければならなく、利用者にとって不便であるという問題点がある。

本発明の目的は、上述した課題を解決する利用制御装置、利用制御システム、利用制御方法プログラムを提供することである。

本発明の利用制御装置は、
コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する位置比較部と、
暗号化された前記コンテンツデータを、該コンテンツデータを利用する第２の通信装置へ送信し、前記位置比較部における比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する制御部とを有する。

また、本発明の利用制御システムは、
コンテンツデータの利用の承認を行う第１の通信装置と、該コンテンツデータを利用する第２の通信装置と、利用制御装置とを有する利用制御システムであって、
前記利用制御装置は、
前記第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する位置比較部と、
暗号化された前記コンテンツデータを、前記第２の通信装置へ送信し、前記位置比較部における比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する制御部とを有することを特徴とする。

また、本発明の利用制御方法は、
コンテンツデータの利用を制御する利用制御方法であって、
前記コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する処理と、
暗号化された前記コンテンツデータを、前記コンテンツデータを利用する第２の通信装置へ送信する処理と、
前記比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する処理とを行う。

また、本発明のプログラムは、
コンピュータに実行させるためのプログラムであって、
コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する手順と、
暗号化された前記コンテンツデータを、前記コンテンツデータを利用する第２の通信装置へ送信する手順と、
前記比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する手順とを実行させる。

以上説明したように、本発明においては、コンテンツデータの利用に関し、コンテンツデータのライセンスの保護と利用者の利便性の向上とを両立させることができる。

本発明の利用制御システムの実施の一形態を示す図である。 図１に示した利用制御装置の内部構成の一例を示す図である。 図２に示したライセンスデータベースに記憶されている承認情報の一例を示す図である。 図２に示したコンテンツデータベースに記憶されているコンテンツ情報の一例を示す図である。 図１に示した利用者端末の内部構成の一例を示す図である。 図１に示した承認者端末の内部構成の一例を示す図である。 図１に示した利用制御システムにおける利用制御方法のうち、コンテンツ一覧情報を送信する処理の一例を説明するためのシーケンス図である。 図１に示した利用制御システムにおける利用制御方法のうち、コンテンツデータを送信する処理の一例を説明するためのシーケンス図である。 図１に示した利用制御システムにおける利用制御方法のうち、復号キーを送信する処理の一例を説明するためのシーケンス図である。 図１に示した利用制御システムにおける利用制御方法のうち、復号キーを送信する処理の他の例を説明するためのシーケンス図である。

以下に、本発明の実施の形態について図面を参照して説明する。

図１は、本発明の利用制御システムの実施の一形態を示す図である。

本形態は図１に示すように、利用制御装置１００と、利用者端末２００と、承認者端末３００とが、互いに通信ネットワーク４００を介して接続されている形態である。ここで、利用者端末２００および承認者端末３００は、それぞれ複数であっても良い。また、利用制御装置１００と、利用者端末２００および承認者端末３００との間では、ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のプロトコルなどを用いて通信が行われる。

利用制御装置１００は、例えば、ルータ等を介して通信ネットワーク４００と接続される装置である。また、利用制御装置１００は、利用者端末２００におけるコンテンツデータ（文書、画像、音楽等）の利用（表示、再生、編集等）を制御する。

図２は、図１に示した利用制御装置１００の内部構成の一例を示す図である。

図１に示した利用制御装置１００には図２に示すように、ライセンスデータベース１０１と、コンテンツデータベース１０２と、コンテンツ記憶部１０３と、位置比較部１０４と、暗号化部１０５と、コンテンツ送信履歴部１０６と、復号キー送信履歴部１０７と、課金処理部１０８と、制御部１０９と、通信部１１０とが設けられている。

ライセンスデータベース１０１は、コンテンツデータの承認情報を記憶する。

図３は、図２に示したライセンスデータベース１０１に記憶されている承認情報の一例を示す図である。

図２に示したライセンスデータベース１０１には図３に示すように、コンテンツＩＤと、位置情報と、承認者情報とが対応付けられて記憶されている。ここで、位置情報として、緯度および経度がライセンスデータベース１０１に記憶されている。また、承認者情報として、承認者のＩＤ、パスワードおよび連絡先情報がライセンスデータベース１０１に記憶されている。なお、図３には、ライセンスデータベース１０１が記憶している位置情報が、緯度および経度によって指定される１点を示す情報である場合を例に挙げて示したが、例えば、ライセンスデータベース１０１が、緯度として「３５．６２００００〜３５．６２０１００」、経度として「１３９．７３００００〜１３９．７３０１００」を記憶し、位置情報を所定の方形の範囲として指定できるものであっても良い。

コンテンツＩＤは、利用者端末２００に配信（送信）するコンテンツデータを識別可能なコンテンツ識別情報である。位置情報は、緯度および経度を用いて位置を特定できる情報である。承認者情報は、承認者を識別可能なＩＤと、承認者を認証するためのパスワードと、その承認者端末の電子メールアドレスやＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、電話番号等の連絡先である。これらの情報がコンテンツデータごとに対応付けられてライセンスデータベース１０１にあらかじめ記憶されている。また、これらの情報の使用方法については、後述する。

コンテンツデータベース１０２は、コンテンツデータのファイル名等、コンテンツデータに関するコンテンツ情報を記憶する。

図４は、図２に示したコンテンツデータベース１０２に記憶されているコンテンツ情報の一例を示す図である。

図２に示したコンテンツデータベース１０２には図４に示すように、コンテンツＩＤと、コンテンツファイル名と、復号キーと、属性情報と、アイコン画像とが対応付けられて記憶されている。

コンテンツＩＤは、図３を用いて説明したものと同じである。また、コンテンツファイル名は、コンテンツデータの実ファイル名である。復号キーは、暗号化されて記憶されているコンテンツデータを復号するためのキーである。属性情報は、例えば、曲名や、アーティスト名（歌手名）、アルバム名、映画のタイトル名、出演者名、クーポンが使える店舗名等の当該コンテンツに関する情報である。アイコン画像は、利用者端末２００にて再生（表示）することで利用者がコンテンツデータを選択し易くする簡易情報である。例えば、アイコン画像は、コンテンツデータが画像である場合、その画像の一部分を縮小した画像であっても良いし、コンテンツデータが楽曲である場合は、その楽曲を収録したアルバムのジャケットの写真の一部分であっても良い。

また、コンテンツデータベース１０２は、暗号化されたコンテンツデータ自体を上述した情報と対応付けて記憶するものであっても良い。

コンテンツ記憶部１０３は、コンテンツデータを記憶する。このとき、コンテンツ記憶部１０３は、暗号化されたコンテンツデータを記憶している。この暗号化のアルゴリズムは、コンテンツデータベース１０２に記憶されている復号キーを用いて復号化できるものでなくてはならないことは言うまでもない。また、コンテンツ記憶部１０３は、コンテンツデータにコンテンツファイル名を付与して記憶する。

位置比較部１０４は、承認者端末３００から送信されてきた位置情報が示す位置（以下、第１の位置と称する）と、ライセンスデータベース１０１に記憶されている位置情報が示す位置（以下、第２の位置と称する）とを比較する。位置比較部１０４は、例えば、第１の位置と第２の位置との間の距離が所定の範囲内であるかどうかを比較するものであっても良い。また、位置比較部１０４は、例えば、第２の位置を中心とした所定の円形の領域内に第１の位置が含まれるかどうかを判定するものであっても良い。また、ライセンスデータベース１０１に記憶されている第２の位置を示す位置情報が、方形の範囲（例えば、緯度：３５．６２００００〜３５．６２０１００、経度：１３９．７３００００〜１３９．７３０１００）を示すものである場合、位置比較部１０４は、その方形の範囲に第１の位置が含まれるかどうかを判定するものであっても良い。なお、承認者端末３００から送信されてくる第１の位置を示す位置情報は、制御部１０９が、通信部１１０を介して承認者端末３００へ送信したコンテンツの利用の承認の要求に対して承認者端末３００から送信されてくる応答（承認通知）に含まれる。また、位置比較部１０４は、利用者端末２００から送信されてきた位置情報が示す位置（以下、第３の位置と称する）と、ライセンスデータベース１０１に記憶されている第２の位置とを比較しても良い。

暗号化部１０５は、制御部１０９が通信部１１０を介して利用者端末２００へ復号キーを送信する場合、その復号キーを暗号化する。このとき、暗号化部１０５は、利用者端末２００から送信されてきた利用者端末ＩＤを用いて、当該復号キーを暗号化する。なお、復号キーの送受信にＨｔｔｐｓ（ＨＴＴＰ ｏｖｅｒ ＳＳＬ／ＴＬＳ）のプロトコルを用いる場合、暗号化部１０５は、復号キーを暗号化しない場合がある。

コンテンツ送信履歴部１０６は、制御部１０９が通信部１１０を介してコンテンツデータを利用者端末２００へ送信した履歴を記憶する。具体的には、コンテンツ送信履歴部１０６は、どのコンテンツデータを誰にいつ送信したかを、当該コンテンツデータのコンテンツＩＤと、利用者端末ＩＤと、送信日時を示す日時情報とを対応付けて記憶する。

復号キー送信履歴部１０７は、制御部１０９が通信部１１０を介して復号キーを利用者端末２００へ送信した履歴を記憶する。具体的には、復号キー送信履歴部１０７は、どのコンテンツデータに対する復号キーを誰にいつ送信したかを、当該復号キーを用いて復号化するコンテンツデータのコンテンツＩＤと、利用者端末ＩＤと、送信日時を示す日時情報と、復号キーの送信の可否の判定に用いた承認者ＩＤとを対応付けて記憶する。

課金処理部１０８は、復号キー送信履歴部１０７が記憶している履歴に応じた課金処理を行う。この課金処理は、送信回数や、あらかじめ設定されたコンテンツデータごとの単価、コンテンツデータの容量等に基づいた金額を算出して行うような一般的なもので良く、ここでは特に規定しない。

制御部１０９は、利用者端末２００からコンテンツＩＤを指定してコンテンツデータを要求された場合、暗号化されたコンテンツデータをコンテンツ記憶部１０３から読み出して通信部１１０を介して利用者端末２００へ送信する。また、制御部１０９は、暗号化されたコンテンツデータを送信した後、利用者端末２００から復号キーの要求があると、通信部１１０を介して承認者端末３００へ利用者端末２００の利用者端末ＩＤを送信してコンテンツデータの利用の承認を要求する。また、制御部１０９は、承認の要求に対して承認者端末３００から応答（承認通知）が送信されてきた場合、位置比較部１０４における比較の結果に基づいて（第１の位置と第２の位置との間の距離が所定の範囲内である場合や、第２の位置の範囲に囲まれた所定の方形の領域内に第１の位置が含まれる場合等）、利用者端末２００から要求された復号キーをコンテンツデータベース１０２から読み出す。また、制御部１０９は、コンテンツデータベース１０２から読み出した復号キーと、利用者端末２００からの要求の信号に含まれている利用者端末ＩＤとを暗号化部１０５へ出力する。また、制御部１０９は、暗号化部１０５にて暗号化された復号キーを通信部１１０を介して利用者端末２００へ送信する。

通信部１１０は、通信ネットワーク４００を介して利用者端末２００および承認者端末３００との間で通信を行うための通信インタフェースを持つ。

なお、ライセンスデータベース１０１、コンテンツデータベース１０２およびコンテンツ記憶部１０３は、利用制御装置１００と通信可能な外部の装置に設けられているものであっても良い。

利用者端末２００は、コンテンツデータを利用する利用者が所持する従来型の携帯端末やスマートフォン等の通信装置（第２の通信装置）である。また、利用者端末２００と通信ネットワーク４００との接続は、携帯電話網を用いた無線基地局を介した接続や、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を用いた無線ルータを介した接続が考えられる。

図５は、図１に示した利用者端末２００の内部構成の一例を示す図である。

図１に示した利用者端末２００には図５に示すように、位置情報取得部２０１と、通信部２０２と、操作部２０３と、カメラ２０４と、表示部２０５と、スピーカ２０６と、記憶部２０７と、制御部２０８とが設けられている。

位置情報取得部２０１は、利用者端末２００の位置を示す位置情報を取得する。例えば、位置情報取得部２０１は、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）衛星から、利用者端末２００の位置情報を取得するものであっても良い。

通信部２０２は、通信ネットワーク４００を介した通信を行うためのインタフェース機能を持つ。

操作部２０３は、利用者が操作することで、利用者端末２００に情報を入力するボタンキーや、タッチパネル等である。

カメラ２０４は、被写体（物体や、二次元コード等のコード情報）を撮影する。

表示部２０５は、情報（テキストや画像）を表示するディスプレイである。

スピーカ２０６は、音を出力する。

記憶部２０７は、情報を記憶する記憶媒体である。記憶部２０７には、例えば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードが含まれ、ＳＩＭカードに利用者端末２００を識別可能な利用者端末ＩＤが記憶されている。

制御部２０８は、これらの構成要素を制御する。また、制御部２０８は、記憶部２０７に記憶されたプログラムを実行する。

承認者端末３００は、コンテンツデータの利用を承認する承認者が所持する通信装置（第１の通信装置）である。承認者端末３００は、例えば、従来型の携帯端末やスマートフォン等の通信装置であっても良い。また、承認者端末３００と通信ネットワーク４００との接続は、携帯電話網を用いた無線基地局を介した接続や、無線ＬＡＮを用いた無線ルータを介した接続が考えられる。

図６は、図１に示した承認者端末３００の内部構成の一例を示す図である。

図１に示した承認者端末３００には図６に示すように、位置情報取得部３０１と、通信部３０２と、操作部３０３と、カメラ３０４と、表示部３０５と、スピーカ３０６と、記憶部３０７と、制御部３０８とが設けられている。

位置情報取得部３０１は、承認者端末３００の位置を示す位置情報を取得する。例えば、位置情報取得部３０１は、ＧＰＳ衛星から、承認者端末３００の位置情報を取得するものであっても良い。

通信部３０２は、通信ネットワーク４００を介した通信を行うためのインタフェース機能を持つ。

操作部３０３は、承認者が操作することで、承認者端末３００に情報を入力するボタンキーや、タッチパネル等である。

カメラ３０４は、被写体（物体や二次元コード等のコード情報）を撮影する。

表示部３０５は、情報（テキストや画像）を表示するディスプレイである。

スピーカ３０６は、楽曲等の音を出力する。

記憶部３０７は、情報を記憶する記憶媒体である。記憶部３０７には、例えば、ＳＩＭカードが含まれ、ＳＩＭカードに承認者端末３００を識別可能な承認者端末ＩＤが記憶されている。

制御部３０８は、これらの構成要素を制御する。また、制御部３０８は、記憶部３０７に記憶されたプログラムを実行する。

以下に、図１に示した利用制御システムにおける利用制御方法について説明する。

図７は、図１に示した利用制御システムにおける利用制御方法のうち、コンテンツ一覧情報を送信する処理の一例を説明するためのシーケンス図である。

まず、利用者が操作部２０３を操作して、利用者端末２００のカメラ２０４が、パンフレット等に掲載されているコード情報（例えば、二次元コード）を撮影して読み取る（ステップＳ１）。すると、制御部２０８は、読み取ったコード情報をＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）へ変換し、通信部２０２が当該ＵＲＬを用いて通信ネットワーク４００を介して利用制御装置１００へアクセスする（ステップＳ２）。

すると、利用制御装置１００の制御部１０９は、配信可能なコンテンツデータの一覧を示すコンテンツ一覧情報を、通信部１１０を介して利用者端末２００へ送信する（ステップＳ３）。このコンテンツ一覧情報には、コンテンツＩＤ、属性情報およびアイコン画像が含まれる。

利用制御装置１００から送信されたコンテンツ一覧情報を利用者端末２００の通信部２０２が受信すると、受信したコンテンツ一覧情報に基づいて、表示部２０５がコンテンツデータの一覧を表示する（ステップＳ４）。表示部２０５が表示するコンテンツデータの一覧には、利用者が配信を希望するコンテンツデータを当該一覧から選択し易くするように、属性情報に含まれるコンテンツデータの名称（曲名や画像名）およびアイコン画像が表示される。

図８は、図１に示した利用制御システムにおける利用制御方法のうち、コンテンツデータを送信する処理の一例を説明するためのシーケンス図である。

上述したステップＳ４の処理によってコンテンツデータの一覧が表示部２０５に表示されている状態で、利用者が操作部２０３を操作して、当該一覧の中から所望のコンテンツデータが指定（選択）されると（ステップＳ１１）、通信部２０２から当該コンテンツデータを要求する要求信号が利用制御装置１００へ送信される（ステップＳ１２）。この要求信号には、指定されたコンテンツデータのコンテンツＩＤと、記憶部２０７に記憶された利用者端末ＩＤとが含まれる。

利用者端末２００から送信されたコンテンツの要求信号を、通信部１１０を介して制御部１０９が受信すると、制御部１０９は、要求信号に含まれるコンテンツＩＤを検索キーとして、コンテンツファイル名をコンテンツデータベース１０２から特定する。そして、制御部１０９は、特定したコンテンツファイル名のコンテンツデータをコンテンツ記憶部１０３から読み出す（ステップＳ１３）。

続いて、制御部１０９は、読み出したコンテンツデータを、通信部１１０を介して利用者端末２００へ送信する（ステップＳ１４）。また、制御部１０９は、要求信号に含まれるコンテンツＩＤおよび利用者端末ＩＤと、当該コンテンツデータを送信した日時を示す日時情報とを対応付けてコンテンツ送信履歴部１０６に書き込む（記憶させる）（ステップＳ１５）。

一方、利用制御装置１００から送信されたコンテンツデータを通信部２０２が受信すると、当該コンテンツデータを記憶部２０７が記憶する（ステップＳ１６）。なお、このコンテンツデータは、上述したように、暗号化されているものである。このとき、記憶部２０７は、コンテンツデータとコンテンツＩＤとを対応付けて記憶する。

図９は、図１に示した利用制御システムにおける利用制御方法のうち、復号キーを送信する処理の一例を説明するためのシーケンス図である。

まず、利用者が操作部２０３を操作して、記憶部２０７が記憶しているコンテンツデータのうち、利用（再生、表示等）を要求するコンテンツデータが指定されると（ステップＳ２１）、制御部２０８は、指定されたコンテンツデータのコンテンツＩＤと利用者端末ＩＤとを記憶部２０７から読み出す。すると、通信部２０２は、制御部２０８が読み出したコンテンツＩＤと利用者端末ＩＤとを含む復号キー要求信号を利用制御装置１００へ送信することで、当該コンテンツデータを復号するための復号キーを要求する（ステップＳ２２）。

制御部１０９が通信部１１０を介して復号キー要求信号を受信すると、受信した復号キー要求信号に含まれるコンテンツＩＤを検索キーとして、承認者の連絡先情報をライセンスデータベース１０１から特定する。そして、制御部１０９は、通信部１１０を介して、連絡先情報が示す宛先の承認者端末３００へ、コンテンツＩＤに対応するコンテンツデータを、受信した復号キー要求信号に含まれる利用者端末ＩＤに対応する利用者端末２００にて利用させることの承認を依頼する承認依頼メールを送信する（ステップＳ２３）。この承認依頼メールには、利用の可否を選択・入力するための承認画面を取得するためのアクセス先であるＵＲＬが付加されている。

利用制御装置１００から送信された承認依頼メールを、承認者端末３００の通信部３０２が受信すると、表示部３０５が当該承認依頼メールの内容を表示する。その表示には、付加されたＵＲＬが含まれており、承認者が操作部３０３を操作することで当該ＵＲＬが選択されると、通信部３０２が、そのＵＲＬを用いて、利用制御装置１００にアクセスする。すると、制御部１０９は、承認者ＩＤとパスワードとの入力欄を含む承認画面を、通信部１１０を介して承認者端末３００へ送信する。利用制御装置１００から送信された承認画面を通信部３０２が受信すると、受信した承認画面を表示部３０５が表示する（ステップＳ２４）。

表示部３０５に表示された承認画面にしたがって、承認者が操作部３０３を操作することで承認者ＩＤとパスワードとが入力されると、通信部３０２が、入力された承認者ＩＤとパスワードとを利用制御装置１００へ送信する。

承認者端末３００から送信された承認者ＩＤとパスワードとを制御部１０９が通信部１１０を介して受信すると、制御部１０９は、受信した承認者ＩＤおよびパスワードと、ライセンスデータベース１０１に記憶されている承認者ＩＤおよびパスワードと照合する。照合の結果、それぞれが一致すれば、制御部１０９は、利用の承認を依頼するコンテンツＩＤ（コンテンツ名でも良い）と利用者端末ＩＤと承認ボタンとが記載された承認画面データを、通信部１１０を介して承認者端末３００へ送信する。利用制御装置１００から送信された承認画面データを通信部３０２が受信すると、表示部３０５が承認画面データに基づいて承認画面を表示する。

その後、承認者が操作部３０３を操作することで、表示部３０５に表示されている承認ボタンが選択されると（ステップＳ２５）、承認画面に表示されているコンテンツＩＤと、位置情報取得部３０１が取得した承認者端末３００の位置情報とを、利用を承認する旨を示す承認通知に含めて、通信部３０２が利用制御装置１００へ送信する（ステップＳ２６）。ここで、位置情報取得部３０１が位置情報を取得するタイミングは特に規定しないが、位置情報を取得してから承認通知を送信するまでの時間が短い方が好ましい。

承認者端末３００から送信された承認通知を制御部１０９が通信部１１０を介して受信すると、位置比較部１０４は、承認通知に含まれる位置情報が示す第１の位置と、ライセンスデータベース１０１にて当該コンテンツＩＤと対応付けられて記憶されている位置情報が示す第２の位置とを比較する。具体的には、上述したように、位置比較部１０４は、第１の位置が第２の位置から所定の範囲内（第２の位置の経度緯度から半径５００ｍ以内の範囲内など）、または、第１の位置が第２の位置の範囲内（経度＝３５．６２００００〜３５．６２０１００、緯度＝１３９．７３００００〜１３９．７３０１００に囲まれた方形の領域内など）であるかどうかを判定する（ステップＳ２７）。

位置比較部１０４が、第１の位置が第２の位置に基づく所定の範囲内であると判定した場合、つまり、第１の位置が第２の位置から所定の範囲内である、または、第１の位置が第２の位置の範囲内であると判定した場合、制御部１０９は、承認通知に含まれるコンテンツＩＤを検索キーとして、コンテンツデータベース１０２から復号キーを読み出す。続いて、暗号化部１０５は、復号キー要求信号に含まれる利用者端末ＩＤを用いて、復号キーを暗号化する。制御部１０９は、暗号化された復号キーを、通信部１１０を介して利用者端末２００へ送信する（ステップＳ２８）。また、制御部１０９は、コンテンツＩＤと、承認者ＩＤと、利用者端末ＩＤと、復号キーを送信した復号キー送信日時を示す情報とを対応付けて、復号キー送信履歴部１０７に書き込む（記憶させる）（ステップＳ２９）。

このように復号キー送信履歴部１０７に記憶された情報に応じて、課金処理部１０８が、課金処理を行っても良い。また、承認者が承認した場合は、承認者に課金するようにしても良い。

また、利用制御装置１００から送信された復号キーを通信部２０２が受信すると、制御部２０８は、受信した復号キーを記憶部２０７に書き込む（記憶させる）。その後、制御部２０８は、記憶部２０７に記憶されている利用者端末ＩＤを用いて、記憶部２０７に記憶されている復号キーを復号化し、復号化された復号キーを用いて、記憶部２０７に記憶されているコンテンツデータを利用（再生）する。コンテンツデータが音楽データである場合、制御部２０８が当該音楽データを復号キーで順次復号化しながら、再生し、スピーカ２０６が音を出力する。

一方、ステップＳ２５にて、承認ボタンが選択されなかった（承認しないボタンが選択された）場合は、承認されなかった旨を示す通知（非承認通知）を通信部３０２が利用制御装置１００へ送信する（ステップＳ３０）。承認者端末３００から送信された非承認通知を制御部１０９が通信部１１０を介して受信すると、制御部１０９は、復号キーを送信することができない旨を示す通知を、通信部１１０を介して利用者端末２００へ送信する（ステップＳ３１）。

また、ステップＳ２７にて、位置比較部１０４が、第１の位置が第２の位置に基づく所定の範囲内ではないと判定した場合、つまり、第１の位置が第２の位置から所定の範囲内ではない、または、第１の位置が第２の位置の範囲内ではないと判定した場合は、ステップＳ３１にて、制御部１０９は、復号キーを送信することができない旨を示す通知を、通信部１１０を介して利用者端末２００へ送信する。

また、上述した利用制御に加えて、利用者端末２００の位置に応じた利用制御を行うものであっても良い。

図１０は、図１に示した利用制御システムにおける利用制御方法のうち、復号キーを送信する処理の他の例を説明するためのシーケンス図である。

まず、利用者が操作部２０３を操作して、記憶部２０７が記憶しているコンテンツデータのうち、利用（再生、表示等）を要求するコンテンツデータが指定されると（ステップＳ４１）、制御部２０８は、指定されたコンテンツデータのコンテンツＩＤと利用者端末ＩＤとを記憶部２０７から読み出す。すると、通信部２０２は、制御部２０８が読み出したコンテンツＩＤおよび利用者端末ＩＤと、位置情報取得部２０１が取得した位置情報とを含む復号キー要求信号を利用制御装置１００へ送信することで、当該コンテンツデータを復号するための復号キーを要求する（ステップＳ４２）。ここで、位置情報取得部２０１が位置情報を取得するタイミングは特に規定しないが、位置情報を取得してから復号キー要求信号を送信するまでの時間が短い方が好ましい。

制御部１０９が通信部１１０を介して復号キー要求信号を受信すると、制御部１０９は、受信した復号キー要求信号に位置情報が含まれているかどうかを判定する（ステップＳ４３）。受信した復号キー要求信号に位置情報が含まれている判定された場合、位置比較部１０４は、当該位置情報が示す第３の位置と、受信した復号キー要求信号に含まれているコンテンツＩＤと対応付けられてライセンスデータベース１０１に記憶されている位置情報が示す第２の位置とを比較する。具体的には、位置比較部１０４は、第３の位置が第２の位置から所定の範囲内（第２の位置の経度緯度から半径５００ｍ以内の範囲内など）、または、第３の位置が第２の位置の範囲内（経度＝３５．６２００００〜３５．６２０１００、緯度＝１３９．７３００００〜１３９．７３０１００に囲まれた方形の領域内など）であるかどうかを判定する（ステップＳ４４）。

位置比較部１０４が、第３の位置が第２の位置に基づく所定の範囲内ではないと判定した場合、つまり、第３の位置が第２の位置から所定の範囲内ではない、または、第３の位置が第２の位置の範囲内ではないと判定した場合、制御部１０９は、受信した復号キー要求信号に含まれるコンテンツＩＤを検索キーとして、承認者の連絡先情報をライセンスデータベース１０１から特定する。また、ステップＳ４３にて、復号キー要求信号に位置情報が含まれていないと判定された場合も、制御部１０９は、受信した復号キー要求信号に含まれるコンテンツＩＤを検索キーとして、承認者の連絡先情報をライセンスデータベース１０１から特定する。そして、制御部１０９は、通信部１１０を介して、連絡先情報が示す宛先の承認者端末３００へ、コンテンツＩＤに対応するコンテンツデータを、受信した復号キー要求信号に含まれる利用者端末ＩＤに対応する利用者端末２００にて利用させることの承認を依頼する承認依頼メールを送信する（ステップＳ４５）。この承認依頼メールには、利用の可否を選択・入力するための承認画面を取得するためのアクセス先であるＵＲＬが付加されている。

利用制御装置１００から送信された承認依頼メールを、承認者端末３００の通信部３０２が受信すると、表示部３０５が当該承認依頼メールの内容を表示する。その表示には、付加されたＵＲＬが含まれており、承認者が操作部３０３を操作することで当該ＵＲＬが選択されると、通信部３０２が、そのＵＲＬを用いて、利用制御装置１００にアクセスする。すると、制御部１０９は、承認者ＩＤとパスワードとの入力欄を含む承認画面を、通信部１１０を介して承認者端末３００へ送信する。利用制御装置１００から送信された承認画面を通信部３０２が受信すると、受信した承認画面を表示部３０５が表示する（ステップＳ４６）。

表示部３０５に表示された承認画面にしたがって、承認者が操作部３０３を操作することで承認者ＩＤとパスワードとが入力されると、通信部３０２が、入力された承認者ＩＤとパスワードとを利用制御装置１００へ送信する。

承認者端末３００から送信された承認者ＩＤとパスワードとを制御部１０９が通信部１１０を介して受信すると、制御部１０９は、受信した承認者ＩＤおよびパスワードと、ライセンスデータベース１０１に記憶されている承認者ＩＤおよびパスワードと照合する。照合の結果、それぞれが一致すれば、制御部１０９は、利用の承認を依頼するコンテンツＩＤ（コンテンツ名でも良い）と利用者端末ＩＤと承認ボタンとが記載された承認画面データを、通信部１１０を介して承認者端末３００へ送信する。利用制御装置１００から送信された承認画面データを通信部３０２が受信すると、表示部３０５が承認画面データに基づいて承認画面を表示する。

その後、承認者が操作部３０３を操作することで、表示部３０５に表示されている承認ボタンが選択されると（ステップＳ４７）、承認画面に表示されているコンテンツＩＤと、位置情報取得部３０１が取得した承認者端末３００の位置情報とを、利用を承認する旨を示す承認通知に含めて、通信部３０２が利用制御装置１００へ送信する（ステップＳ４８）。ここで、位置情報取得部３０１が位置情報を取得するタイミングは特に規定しないが、位置情報を取得してから承認通知を送信するまでの時間が短い方が好ましい。

承認者端末３００から送信された承認通知を制御部１０９が通信部１１０を介して受信すると、位置比較部１０４は、承認通知に含まれる位置情報が示す第１の位置と、ライセンスデータベース１０１にて当該コンテンツＩＤと対応付けられて記憶されている位置情報が示す第２の位置とを比較する。具体的には、上述したように、位置比較部１０４は、第１の位置が第２の位置から所定の範囲内（第２の位置の経度緯度から半径５００ｍ以内の範囲内など）、または、第１の位置が第２の位置の範囲内（経度＝３５．６２００００〜３５．６２０１００、緯度＝１３９．７３００００〜１３９．７３０１００に囲まれた方形の領域内など）であるかどうかを判定する（ステップＳ４９）。

位置比較部１０４が、第１の位置が第２の位置に基づく所定の範囲内であると判定した場合、つまり、第１の位置が第２の位置から所定の範囲内である、または、第１の位置が第２の位置の範囲内であると判定した場合、制御部１０９は、承認通知に含まれるコンテンツＩＤを検索キーとして、コンテンツデータベース１０２から復号キーを読み出す。また、ステップＳ４４にて、位置比較部１０４が、第３の位置が第２の位置に基づく所定の範囲内であると判定した場合、つまり、第３の位置が第２の位置から所定の範囲内である、または、第３の位置が第２の位置の範囲内であると判定した場合も、制御部１０９は、承認通知に含まれるコンテンツＩＤを検索キーとして、コンテンツデータベース１０２から復号キーを読み出す。続いて、暗号化部１０５は、復号キー要求信号に含まれる利用者端末ＩＤを用いて、復号キーを暗号化する。制御部１０９は、暗号化された復号キーを、通信部１１０を介して利用者端末２００へ送信する（ステップＳ５０）。また、制御部１０９は、コンテンツＩＤと、承認者ＩＤと、利用者端末ＩＤと、復号キーを送信した復号キー送信日時を示す情報とを対応付けて、復号キー送信履歴部１０７に書き込む（記憶させる）（ステップＳ５１）。

このように復号キー送信履歴部１０７に記憶された情報に応じて、課金処理部１０８が、課金処理を行っても良い。また、承認者が承認した場合は、承認者に課金するようにしても良い。

また、利用制御装置１００から送信された復号キーを通信部２０２が受信すると、制御部２０８は、受信した復号キーを記憶部２０７に書き込む（記憶させる）。その後、制御部２０８は、記憶部２０７に記憶されている利用者端末ＩＤを用いて、記憶部２０７に記憶されている復号キーを復号化し、復号化された復号キーを用いて、記憶部２０７に記憶されているコンテンツデータを利用（再生）する。コンテンツデータが音楽データである場合、制御部２０８が当該音楽データを復号キーで順次復号化しながら、再生し、スピーカ２０６が音を出力する。

一方、ステップＳ４７にて、承認ボタンが選択されなかった（承認しないボタンが選択された）場合は、承認されなかった旨を示す通知（非承認通知）を通信部３０２が利用制御装置１００へ送信する（ステップＳ５２）。承認者端末３００から送信された非承認通知を制御部１０９が通信部１１０を介して受信すると、制御部１０９は、復号キーを送信することができない旨を示す通知を、通信部１１０を介して利用者端末２００へ送信する（ステップＳ５３）。

また、ステップＳ４９にて、位置比較部１０４が、第１の位置が第２の位置に基づく所定の範囲内ではないと判定した場合、つまり、第１の位置が第２の位置から所定の範囲内ではない、または、第１の位置が第２の位置の範囲内ではないと判定した場合は、ステップＳ５３にて、制御部１０９は、復号キーを送信することができない旨を示す通知を、通信部１１０を介して利用者端末２００へ送信する。

なお、利用者端末２００においてコンテンツデータを利用するために、復号キーを付与するのではなく、表示権や、再生権、編集権等の権限を付与するものであっても良い。

上述したような本発明は、下記に示すような場面で利用することができる。

例えば、ファンミーティング等で、アーティストに会ったファンに対してのみ、その場所にいるアーティストの承認のもと、特典コンテンツデータを利用可能とする。また、旅行客がインターネットから暗号化クーポンをダウンロードし、その場所にいる旅行主催者や現地店舗が、そのツアーに参加した旅行客だけにクーポンが有効になるように承認する。また、第三者と契約するアプリケーションで、所定の公的な場所にいる承認者に会って承認をもらった場合のみ、当該アプリケーションを有効とする。

このように、本発明においては、コンテンツデータの利用に関し、位置情報を用いてコンテンツデータのライセンスの保護と利用者の利便性の向上とを両立させることができる。

上述した利用制御装置１００に設けられた各構成要素が行う処理は、目的に応じてそれぞれ作製された論理回路で行うようにしても良い。また、処理内容を手順として記述したコンピュータプログラム（以下、プログラムと称する）を利用制御装置１００にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを利用制御装置１００に読み込ませ、実行するものであっても良い。利用制御装置１００にて読取可能な記録媒体とは、フロッピー（登録商標）ディスク、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、利用制御装置１００に内蔵されたＲＯＭ、ＲＡＭ等のメモリやＨＤＤ等を指す。この記録媒体に記録されたプログラムは、利用制御装置１００に設けられた制御部１０９にて読み込まれ、制御部１０９の制御によって、上述したものと同様の処理が行われる。ここで、制御部１０９は、プログラムが記録された記録媒体から読み込まれたプログラムを実行するコンピュータとして動作するものである。

上記の実施の形態の一部または全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する位置比較部と、
暗号化された前記コンテンツデータを、該コンテンツデータを利用する第２の通信装置へ送信し、前記位置比較部における比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する制御部とを有する利用制御装置。
（付記２）前記第２の通信装置から送信されてきた該第２の通信装置の装置識別情報を用いて、前記復号キーを暗号化する暗号化部を有し、
前記制御部は、前記暗号化部が暗号化した復号キーを前記第２の通信装置へ送信することを特徴とする、付記１に記載の利用制御装置。
（付記３）前記制御部は、前記暗号化されたコンテンツデータを送信した後、前記第２の通信装置から前記復号キーの要求があると、前記第１の通信装置へ前記承認を要求し、
前記位置比較部は、前記要求に対して前記第１の通信装置から送信されてきた応答に含まれる位置情報が示す前記第１の位置と前記第２の位置とを比較することを特徴とする、付記１または付記２に記載の利用制御装置。
（付記４）前記位置比較部は、前記第２の通信装置の第３の位置が、前記第２の位置に基づく所定の範囲内であるかどうかを判定し、
前記制御部は、前記第３の位置が前記第２の位置に基づく所定の範囲内ではない場合、前記第１の通信装置へ前記承認を要求することを特徴とする、付記３に記載の利用制御装置。
（付記５）前記位置比較部は、前記第１の位置が前記第２の位置に基づく所定の範囲内であるかどうかを判定し、
前記制御部は、前記第１の位置が前記第２の位置に基づく所定の範囲内である場合、前記復号キーを前記第２の通信装置へ送信することを特徴とする、付記１から４のいずれか１項に記載の利用制御装置。
（付記６）前記復号キーを送信した履歴を記憶する復号キー送信履歴部と、
前記復号キー送信履歴部が記憶している履歴に応じた課金処理を行う課金処理部とを有することを特徴とする、付記１から５のいずれか１項に記載の利用制御装置。
（付記７）複数の前記暗号化されたコンテンツデータと該暗号化されたコンテンツデータをそれぞれ復号化する複数の前記復号キーとを対応付けて記憶するコンテンツデータベースを有し、
前記制御部は、前記第２の通信装置へ送信した前記暗号化された前記コンテンツデータと対応付けられた復号キーを前記コンテンツデータベースから読み出して、該読み出した復号キーを前記第２の通信装置へ送信することを特徴とする、付記１から６のいずれか１項に記載の利用制御装置。
（付記８）コンテンツデータの利用の承認を行う第１の通信装置と、該コンテンツデータを利用する第２の通信装置と、利用制御装置とを有する利用制御システムにおいて、
前記利用制御装置は、
前記第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する位置比較部と、
暗号化された前記コンテンツデータを、前記第２の通信装置へ送信し、前記位置比較部における比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する制御部とを有することを特徴とする利用制御システム。
（付記９）コンテンツデータの利用を制御する利用制御方法であって、
前記コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する処理と、
暗号化された前記コンテンツデータを、前記コンテンツデータを利用する第２の通信装置へ送信する処理と、
前記比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する処理とを行う利用制御方法。
（付記１０）コンピュータに、
コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する手順と、
暗号化された前記コンテンツデータを、前記コンテンツデータを利用する第２の通信装置へ送信する手順と、
前記比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する手順とを実行させるためのプログラム。

１００ 利用制御装置
１０１ ライセンスデータベース
１０２ コンテンツデータベース
１０３ コンテンツ記憶部
１０４ 位置比較部
１０５ 暗号化部
１０６ コンテンツ送信履歴部
１０７ 復号キー送信履歴部
１０８ 課金処理部
１０９ 制御部
１１０ 通信部
２００ 利用者端末
２０１，３０１ 位置情報取得部
２０２，３０２ 通信部
２０３，３０３ 操作部
２０４，３０４ カメラ
２０５，３０５ 表示部
２０６，３０６ スピーカ
２０７，３０７ 記憶部
２０８，３０８ 制御部
３００ 承認者端末
４００ 通信ネットワーク

Claims (10)

1. コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する位置比較部と、
   暗号化された前記コンテンツデータを、該コンテンツデータを利用する第２の通信装置へ送信し、前記位置比較部における比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する制御部とを有する利用制御装置。
2. 請求項１に記載の利用制御装置において、
   前記第２の通信装置から送信されてきた該第２の通信装置の装置識別情報を用いて、前記復号キーを暗号化する暗号化部を有し、
   前記制御部は、前記暗号化部が暗号化した復号キーを前記第２の通信装置へ送信することを特徴とする利用制御装置。
3. 請求項１または請求項２に記載の利用制御装置において、
   前記制御部は、前記暗号化されたコンテンツデータを送信した後、前記第２の通信装置から前記復号キーの要求があると、前記第１の通信装置へ前記承認を要求し、
   前記位置比較部は、前記要求に対して前記第１の通信装置から送信されてきた応答に含まれる位置情報が示す前記第１の位置と前記第２の位置とを比較することを特徴とする利用制御装置。
4. 請求項３に記載の利用制御装置において、
   前記位置比較部は、前記第２の通信装置の第３の位置が、前記第２の位置に基づく所定の範囲内であるかどうかを判定し、
   前記制御部は、前記第３の位置が前記第２の位置に基づく所定の範囲内ではない場合、前記第１の通信装置へ前記承認を要求することを特徴とする利用制御装置。
5. 請求項１から４のいずれか１項に記載の利用制御装置において、
   前記位置比較部は、前記第１の位置が前記第２の位置に基づく所定の範囲内であるかどうかを判定し、
   前記制御部は、前記第１の位置が前記第２の位置に基づく所定の範囲内である場合、前記復号キーを前記第２の通信装置へ送信することを特徴とする利用制御装置。
6. 請求項１から５のいずれか１項に記載の利用制御装置において、
   前記復号キーを送信した履歴を記憶する復号キー送信履歴部と、
   前記復号キー送信履歴部が記憶している履歴に応じた課金処理を行う課金処理部とを有することを特徴とする利用制御装置。
7. 請求項１から６のいずれか１項に記載の利用制御装置において、
   複数の前記暗号化されたコンテンツデータと該暗号化されたコンテンツデータをそれぞれ復号化する複数の前記復号キーとを対応付けて記憶するコンテンツデータベースを有し、
   前記制御部は、前記第２の通信装置へ送信した前記暗号化された前記コンテンツデータと対応付けられた復号キーを前記コンテンツデータベースから読み出して、該読み出した復号キーを前記第２の通信装置へ送信することを特徴とする利用制御装置。
8. コンテンツデータの利用の承認を行う第１の通信装置と、該コンテンツデータを利用する第２の通信装置と、利用制御装置とを有する利用制御システムにおいて、
   前記利用制御装置は、
   前記第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する位置比較部と、
   暗号化された前記コンテンツデータを、前記第２の通信装置へ送信し、前記位置比較部における比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する制御部とを有することを特徴とする利用制御システム。
9. コンテンツデータの利用を制御する利用制御方法であって、
   前記コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する処理と、
   暗号化された前記コンテンツデータを、前記コンテンツデータを利用する第２の通信装置へ送信する処理と、
   前記比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する処理とを行う利用制御方法。
10. コンピュータに、
    コンテンツデータの利用の承認を行う第１の通信装置の第１の位置と、あらかじめ設定されている位置情報が示す第２の位置とを比較する手順と、
    暗号化された前記コンテンツデータを、前記コンテンツデータを利用する第２の通信装置へ送信する手順と、
    前記比較の結果に基づいて、前記暗号化されたコンテンツデータを復号化するための復号キーを前記第２の通信装置へ送信する手順とを実行させるためのプログラム。

Images