JP2016139843A - データ放送を利用したソーシャルデータ配信システム - Google Patents

Abstract

【課題】個人などが発信するソーシャルデータのデータ放送による配信を行うソーシャルデータ配信システムを提供する。【解決手段】送受信機ソフトウェアに基づいたデータ処理を行う第２データ保護処理部２１側のデスクランブル処理部２５が、ソーシャルソフトウェアに基づいたデータ処理を行う第１データ保護処理部２２からのデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂをデスクランブルする。また、第２データ保護処理部２１側の暗号化部２７がデスクランブルされた暗号鍵を用い、ネットワークＡを介して送信するソーシャルデータａの暗号化を行う。また、ＩＤ付加部２６が暗号化されたソーシャルデータａにデスクランブルされたソーシャルサービスＩＤを付加し暗号化データｃとする。放送局１０側では、ＩＤフィルタ１２が局内サーバー１１を介して受け取った暗号化データｃに付加されているソーシャルサービスＩＤのフィルタリングを行う。【選択図】図１

Description

本発明は、個人などが発信するソーシャルデータを、放送局が放送にて配信するためのデータ放送を利用したソーシャルデータ配信システムに関する。なお、本発明におけるソーシャルデータとは、特定の組織や団体が発信している一方通行の情報ではなく、個人などが発信する、双方向あるいは参加型という意味合いをもった情報である。双方向あるいは参加型という意味合いをもった情報としては、文書、画像、ゲーム、ニュース、音楽、動画、地図、天気予報などのあらゆる内容を含む。また、個人以外としては、趣味仲間であってもよいし、企業などであってもよい。本発明では、これらの趣味仲間や企業などを総じて個人などと言う。

近年、個人などが発信するソーシャルデータを放送局が放送にて配信するデータ放送が着目を浴びている。なお、放送局からの配信においては、全て放送局の責任において編集されたデータのみを配信することが基本である。また、個人などが発信するソーシャルデータについては、放送局が公序良俗などを考慮した配信許可の可否のためのチェックを行う必要がある。そして、放送局は、放送として適するソーシャルデータは配信するが、適さないソーシャルデータは排除することになる。

このように、放送局が個人などの発信するソーシャルデータの配信許可の可否のためのチェックを行う必要があるが、全てのソーシャルデータのチェックを行うことは物理的に困難である。その結果、特に、リアルタイム性のあるソーシャルデータの配信が困難となることがある。

なお、放送局が放送にてデータを配信するものとして、特許文献１に示されている、データ放送を利用したコンテンツデータ提供方法が知られている。これは、利用者にデータ放送を利用して出版物に関する暗号化したコンテンツデータを提供し、利用者からの要求に応じて暗号化したコンテンツデータを復号化するための復号化キーを、インターネットを介して利用者に提供するものである。これにより、利用者にデータ放送を利用して図書などの出版物の貸出しが可能となる。そして、利用者はこれまでのように、図書館に出向いて図書などの出版物を借りるという手間を省くことができる。つまり、このようなコンテンツデータ提供方法は、有料放送などで用いられているものであり、復号化キーを入手した利用者のみが情報を利用できるものである。

特開２００２−０５１０１８

上述した特許文献１でのコンテンツデータ提供方法では、利用者がデータ放送を利用してコンテンツデータを取得できる。また、復号化キーを入手した利用者のみがコンテンツデータを利用できることから、不正利用を防ぐことができる。

ところが、特許文献１でのコンテンツデータ提供方法には、個人などが発信するソーシャルデータの配信許可の可否のためのチェックを行う手段が備わっていない。そのため、ソーシャルデータの配信許可の可否のためのチェックを行うことができず、個人などが発信するソーシャルデータのデータ放送による配信を行うことができないという問題があった。

本発明は、このような状況に鑑みてなされたものであり、個人などが発信するソーシャルデータのデータ放送による配信を行うことができるデータ放送を利用したソーシャルデータ配信システムを提供することを目的とする。

本発明のデータ放送を利用したソーシャルデータ配信システムは、データ放送を行う放送局と、前記データ放送の受信と、ネットワークを介してのソーシャルデータの送信とを行う送受信機とを備え、前記送受信機は、ソーシャルソフトウェアに基づいたデータ処理を行い、前記放送局側から発行されるスクランブル済みの、前記ソーシャルソフトウェアを利用するソーシャルメディアを識別するためのソーシャルサービスＩＤ及び前記ソーシャルデータの暗号化のための暗号鍵を含むデータ保護情報を記憶する第１のデータ保護情報記憶部を有する第１データ保護処理部と、送受信機ソフトウェアに基づいたデータ処理を行い、前記データ保護情報をデスクランブルする第１のデスクランブル処理部と、デスクランブルされた前記暗号鍵を用い、前記ネットワークを介して送信するソーシャルデータの暗号化を行う暗号化部と、暗号化された前記ソーシャルデータにデスクランブルされた前記ソーシャルサービスＩＤを付加し暗号化データとするＩＤ付加部とを有する第２データ保護処理部とを具備し、前記放送局は、前記暗号化データを受け取る局内サーバーと、該局内サーバーが受け取った前記暗号化データに付加されている前記ソーシャルサービスＩＤのフィルタリングを行う第１のＩＤフィルタとを備えることを特徴とする。
また、前記データ保護情報は、前記ソーシャルデータの復号化のための復号鍵を含み、前記第２データ保護処理部は、デスクランブルされた前記ソーシャルサービスＩＤを用い、前記データ放送によって得られる前記暗号化データのフィルタリングを行う第２のＩＤフィルタと、該第２のＩＤフィルタによってフィルタリングされた前記暗号化データに対し、デスクランブルされた前記復号鍵を用いて復号化する復号化部とを有することを特徴とする。
また、前記第２データ保護処理部は、前記ＩＤ付加部によってソーシャルサービスＩＤが付加された前記暗号化データに、正式なデータであることを検査するためのチェック符号を付加するチェック符号付加部を有し、前記放送局は、前記チェック符号を用いて前記暗号化データのチェックを行うチェック部を有することを特徴とする。
本発明のデータ放送を利用したソーシャルデータ配信システムは、データ放送を行う放送局と、前記データ放送の受信と、ネットワークを介してのソーシャルデータの送信とを行う送受信機と、該送受信機からの前記ソーシャルデータを前記放送局に送信する外部サーバーとを備え、前記送受信機は、ソーシャルソフトウェアに基づいたデータ処理を行い、前記放送局側から発行されるスクランブル済みの、前記ソーシャルソフトウェアを利用するソーシャルメディアを識別するためのソーシャルサービスＩＤ、前記ソーシャルデータの暗号化のための暗号鍵及び前記ソーシャルデータの復号化のための復号鍵を含むデータ保護情報を記憶する第１のデータ保護情報記憶部を有する第１データ保護処理部と、送受信機ソフトウェアに基づいたデータ処理を行い、前記データ保護情報をデスクランブルする第１のデスクランブル処理部と、デスクランブルされた前記ソーシャルサービスＩＤを用い、前記データ放送によって得られる暗号化データのフィルタリングを行う第２のＩＤフィルタと、該第２のＩＤフィルタによってフィルタリングされた前記暗号化データに対し、デスクランブルされた前記復号鍵を用いて復号化する復号化部とを有する第２データ保護処理部とを具備し、前記外部サーバーは、ソーシャルサーバーソフトウェアに基づいたデータ処理を行い、前記データ保護情報を記憶する第２のデータ保護情報記憶部を有する第３データ保護処理部と、サーバー用暗号化ソフトウェアに基づいたデータ処理を行い、前記データ保護情報をデスクランブルする第２のデスクランブル処理部と、該第２のデスクランブル処理部によってデスクランブルされた前記暗号鍵を用い、前記ネットワークを介して送信するソーシャルデータの暗号化を行う暗号化部と、暗号化されたソーシャルデータにデスクランブルされた前記ソーシャルサービスＩＤを付加し暗号化データとするＩＤ付加部とを有する第４データ保護処理部とを具備し、前記放送局は、前記外部サーバーから受け取った前記暗号化データに付加されている前記ソーシャルサービスＩＤのフィルタリングを行う第１のＩＤフィルタを備えることを特徴とする。
また、前記第４データ保護処理部は、前記ＩＤ付加部によってソーシャルサービスＩＤが付加された前記暗号化データに、正式なデータであることを検査するためのチェック符号を付加するチェック符号付加部を有し、前記放送局は、前記チェック符号を用いて前記暗号化データのチェックを行うチェック部を有することを特徴とする。
本発明のデータ放送を利用したソーシャルデータ配信システムでは、送受信機にソーシャルソフトウェアに基づいたデータ処理を行う第１データ保護処理部と、送受信機ソフトウェアに基づいたデータ処理を行う第２データ保護処理部とを具備し、第２データ保護処理部側の第１のデスクランブル処理部が第１データ保護処理部側からのデータ保護情報をデスクランブルする。また、第２データ保護処理部側の暗号化部がデスクランブルされた暗号鍵を用い、ネットワークを介して送信するソーシャルデータの暗号化を行う。また、第２データ保護処理部側のＩＤ付加部が暗号化されたソーシャルデータにデスクランブルされたソーシャルサービスＩＤを付加し暗号化データとする。一方、放送局側では、第１のＩＤフィルタが局内サーバーを介して受け取った暗号化データに付加されているソーシャルサービスＩＤのフィルタリングを行う。これにより、放送局側で個人などが発信するソーシャルデータの配信許可の可否のためのチェックを行うことができる。

本発明のデータ放送を利用したソーシャルデータ配信システムでは、放送局側でソーシャルデータの配信許可の可否のためのチェックを行うことができ、個人などが発信するソーシャルデータのデータ放送による配信を行うことができる。

本発明のデータ放送を利用したソーシャルデータ配信システムの第１実施形態を説明するための図である。 図１の送受信機の構成を説明するための図である。 図１の局内サーバーを省き、放送局の外部に外部サーバーを設けた場合の第２実施形態を説明するための図である。 図１の放送局にソーシャルデータのチェック機能を付加した場合の第３実施形態を説明するための図である。 図４のデータ放送を利用したソーシャルデータ配信システムにおける、各処理段階でのデータ構造の一例について説明するための図である。

（第１実施形態）
以下、本発明のデータ放送を利用したソーシャルデータ配信システム（以下、単にソーシャルデータ配信システムという）の第１実施形態について説明する。なお、以下に説明するソーシャルデータ配信システムでは、接続ＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、会員ＩＤ、ソーシャルサービスＩＤという３種類のＩＤを用いている。

接続ＩＤは、後述の局内サーバー１１又は外部サーバー４０に接続しログインするための識別情報である。この接続ＩＤは、局内サーバー１１又は外部サーバー４０を管理する管理者により発行される。

会員ＩＤは、ソーシャルソフトウェア毎に割り当てられた識別情報である。すなわち、ソーシャルソフトウェアを利用するソーシャルメディアとして、たとえば、レビュー、ＳＮＳ（ソーシャルネットワークサービス）、Ｗｉｋｉｐｅｄｅａ、ＹｏｕＴｕｂｅ（登録商標）、ＴＷＩＴＴＥＲ（登録商標）、ＦＡＣＥＢＯＯＫ（登録商標）、Ｙａｈｏｏ！知恵袋、教えて！Ｇｏｏ、ブログ、電子掲示板、ＳＢＭ（ソーシャルブックマーク）などがある。これらのソーシャルメディアを利用する場合、それぞれの会員を識別する必要があり、ソーシャルソフトウェア毎に会員ＩＤが割り当てられる。

ソーシャルサービスＩＤは、それぞれのソーシャルソフトウェアを識別するための識別情報であり、放送局１０側でソーシャルソフトウェア毎に割り当てたものである。なお、以下の説明や図示において、説明の都合上、ＩＤのみとした記載はソーシャルサービスＩＤであるものとする。

そして、図１に示すように、ソーシャルデータ配信システムは、放送局１０と送受信機２０とを備えている。ここで、ソーシャルデータ配信システムは、たとえば電波ＢとインターネットなどのネットワークＡとを組み合わせて行う、いわゆるマルチメディア放送の形態をとる。また、放送による電波Ｂは、地上アナログテレビ放送の終了に伴って空きのできたＶＨＦ（ｖｅｒｙ ｈｉｇｈ ｆｒｅｑｕｅｎｃｙ）帯を利用している。なお、地上アナログテレビ放送に限らず、地上デジタル放送の帯域を利用することも可能である。また、ＣＡＴＶ（Ｃａｂｌｅ Ｔｅｌｅｖｉｓｉｏｎ）の帯域や、衛星放送の帯域を利用することも可能である。

放送局１０は、個人などがネットワークＡを介して発信するソーシャルデータに対し、配信許可の可否のためのチェックを行った後、配信する。配信許可の可否のためのチェックについては、後述する。個人などがネットワークＡを介して発信するソーシャルデータとしては、文書、画像、ゲーム、ニュース、音楽、動画、地図、天気予報などのあらゆる内容を含む。

放送局１０は、主として、局内サーバー１１及びＩＤフィルタ１２を備えている。局内サーバー１１は、ネットワークＡを介し、送受信機２０からの上述した接続ＩＤを用いてのアクセスを受け付け、ソーシャルデータを暗号化した暗号化データｃを受信する。ここで、局内サーバー１１は、送受信機２０からの上述した接続ＩＤを用いてのアクセスを受け付けるため、不正利用をブロックすることが可能となる。

ＩＤフィルタ１２は、上述したソーシャルソフトウェア毎に割り当てられるソーシャルサービスＩＤのフィルタリングを行う。

具体的には、ＩＤフィルタ１２に配信許可を可（与える）とするソーシャルサービスＩＤ、又は配信許可を否（与えない）とするソーシャルサービスＩＤをセットしておく。これにより、ＩＤフィルタ１２がセットされているソーシャルサービスＩＤに基づき、配信許可を可（与える）とするソーシャルサービスＩＤ、又は配信許可を否（与えない）とするソーシャルサービスＩＤを選別できる。言い換えれば、放送局１０は、ＩＤフィルタ１２にセットしたソーシャルデータＩＤにより、配信許可の可否のためのチェックを行うことで、不正なデータの配信を防止することができる。

なお、ソーシャルサービスＩＤや暗号化データｃのデータ構造については後述するが、ソーシャルサービスＩＤは暗号化されていない。そのため、ソーシャルサービスＩＤの復号化を行うことなしに、ソーシャルサービスＩＤのフィルタリングが可能となる。そして、放送局１０は、配信許可が可とされた暗号化データｃを電波Ｂにより配信する。

また、送受信機２０は、データ放送Ｃによって送られてきたファイルから暗号化データｃを１つずつ取り出して処理を行うものであり、主として第１データ保護処理部２２及び第２データ保護処理部２１を備えている。第２データ保護処理部２１は、送受信機ソフトウェアに基づいたデータ処理を行う。送受信機ソフトウェアは、送受信機２０に予め組み込まれたプログラムである。すなわち、送受信機ソフトウェアは、送受信機メーカーがデータ放送の形式や、データ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂのデータをデスクランブルするためのコードなどの情報提供を放送局１０側から受け、開発されたものである。

第１データ保護処理部２２は、ソーシャルソフトウェアに基づいたデータ処理を行う。ソーシャルソフトウェアは、上述した様々なソーシャルメディアを提供するサイトからダウンロードすることで、利用することができる。よって、複数のソーシャルソフトウェアをダウンロードした場合、送受信機２０内部には複数の第１データ保護処理部２２が存在することになる。ちなみに、図１では１つのソーシャルソフトウェアをダウンロードした場合として示している。

また、ソーシャルソフトウェアは、送受信機メーカー側からの送受信機ソフトウェアとのデータ送受のインタフェース仕様の提供と、放送局１０側からのソーシャルソフトウェア毎にスクランブルされたデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂの提供とを受け、開発されたものである。よって、ソーシャルソフトウェアは、誰もが開発可能なプログラムであるが、特に、放送局１０側からのソーシャルソフトウェア毎にスクランブルされたデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂの提供を受ける必要がある。

ここで、第１データ保護処理部２２は、図２に示すように、会員ＩＤフィルタ３０、ソーシャルデータ出力処理部３１、データ保護情報記憶部３２、会員ＩＤ付加部３３、ソーシャルデータ入力処理部３４を備えている。なお、会員ＩＤフィルタ３０、ソーシャルデータ出力処理部３１、データ保護情報記憶部３２、会員ＩＤ付加部３３、ソーシャルデータ入力処理部３４によるそれぞれの処理は、図示しない制御部により制御される。

会員ＩＤフィルタ３０は、後述の復号化部２４により復号化されたソーシャルデータｄに含まれる会員ＩＤのフィルタリングを行う。そして、会員ＩＤフィルタ３０は、ソーシャルデータｄに含まれる会員ＩＤと、予めセットしておいた会員ＩＤとが一致すれば、ソーシャルデータｄをソーシャルデータ出力処理部３１に送る。

ソーシャルデータ出力処理部３１は、会員ＩＤフィルタ３０からのソーシャルデータｄを映像信号などに変換し、図示しないディスプレイなどに出力する。なお、ソーシャルデータ出力処理部３１は、会員ＩＤフィルタ３０に特定の会員ＩＤをセットしておくことで、特定のユーザが発言した文字情報を、図示しないディスプレイなどに出力することが可能である。また、ソーシャルデータ出力処理部３１は、会員ＩＤフィルタ３０に複数の特定の会員ＩＤをセットしておくことで、特定のグループに属する複数のユーザのゲームにおけるキャラクタの動きを示す情報を、図示しないディスプレイなどに出力することも可能である。また、ソーシャルデータ出力処理部３１は、会員ＩＤフィルタ３０に複数の特定の会員ＩＤをセットしておくことで、特定範囲の会員ＩＤに絞ったユーザの地図上における位置情報を図示しないディスプレイなどに出力することも可能である。

データ保護情報記憶部３２には、スクランブル済みのＩＤ・暗号鍵・復号鍵を含むデータ保護情報ｂが記憶されている。データ保護情報記憶部３２からのデータ保護情報ｂの送出は、上述した図示しない制御部により制御される。

会員ＩＤ付加部３３は、ソーシャルデータ入力処理部３４からのソーシャルデータに、予めソーシャルソフトウェア毎に割り当てられた会員ＩＤを付加し、ソーシャルデータａとして第２データ保護処理部２１に送る。ソーシャルデータ入力処理部３４は、外部からのソーシャルデータを取り込む。ちなみに、ソーシャルデータは、ＵＳＢメモリ、デジタルカメラ、デジタルビデオカメラなどのデバイスから取り込まれるようにしてもよい。また、ソーシャルデータ入力処理部３４は、図示しないタッチパネルなどの入力装置によって入力された文字情報や、ゲームの画面で動かされたキャラクタなどの座標位置なども取り込むようにしてもよい。また、ソーシャルデータ入力処理部３４は、図示しないＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）から取得した現在の位置データなども取り込むようにしてもよい。

一方、第２データ保護処理部２１は、ＩＤフィルタ２３、復号化部２４、デスクランブル処理部２５、ＩＤ付加部２６、暗号化部２７を備えている。なお、ＩＤフィルタ２３、復号化部２４、デスクランブル処理部２５、ＩＤ付加部２６、暗号化部２７によるそれぞれの処理は、図示しない制御部により制御される。

ＩＤフィルタ２３は、送受信機２０がデータ放送Ｃによって配信された、たとえば暗号化データｃを受信すると、暗号化データｃに含まれるソーシャルサービスＩＤのフィルタリングを行う。ここで、ソーシャルサービスＩＤのフィルタリングに際しては、後述のデスクランブル処理部２５からのデータ保護情報ｂに含まれる、デスクランブルされたＩＤを用いて行う。そして、ＩＤフィルタ２３は、暗号化データｃに含まれるソーシャルサービスＩＤと、デスクランブルされたＩＤとが一致すれば、暗号化データｃを復号化部２４に送る。

復号化部２４は、後述のデスクランブル処理部２５からのデータ保護情報ｂに含まれる、デスクランブルされた復号鍵を用い、暗号化データｃを復号する。復号されたソーシャルデータｄは、第１データ保護処理部２２に送られる。

デスクランブル処理部２５は、第１データ保護処理部２２からのデータ保護情報ｂをデスクランブルする。デスクランブルされたＩＤは、ＩＤフィルタ２３に送られる。また、デスクランブルされた復号鍵は、復号化部２４に送られる。また、デスクランブルされたＩＤはＩＤ付加部２６に送られる。また、デスクランブルされた暗号鍵は、暗号化部２７に送られる。

ＩＤ付加部２６は、暗号化部２７によって暗号化された第１データ保護処理部２２からのソーシャルデータａに、デスクランブル処理部２５からのデスクランブルされたＩＤを付加し、暗号化データｃとする。

暗号化部２７は、デスクランブル処理部２５からのデスクランブルされた暗号鍵を用い、第１データ保護処理部２２からのソーシャルデータａを暗号化する。

そして、送受信機２０は、ソーシャルソフトウェアに基づいたデータ処理を行う第１データ保護処理部２２からのデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂに基づき、ソーシャルデータａの暗号化と、ＩＤ付加部２６によるＩＤ付加とを行う。また、送受信機２０は、ＩＤフィルタ２３による特定のＩＤの暗号化データｃの選別と、第１データ保護処理部２２からのデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂに基づく復号化部２４による復号化とを行うため、各個人のソーシャルデータの不正利用や改竄が困難となる。

このような構成のソーシャルデータ配信システムでは、ソーシャルデータａを放送局１０に送信する場合、まず、第１データ保護処理部２２のソーシャルデータ入力処理部３４によって取り込まれたソーシャルデータａに対し、会員ＩＤ付加部３３が予めソーシャルソフトウェア毎に割り当てられた会員ＩＤを付加して第２データ保護処理部２１に送る。

第２データ保護処理部２１側では、デスクランブル処理部２５により、第１データ保護処理部２２からのデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂがデスクランブルされる。

次いで、暗号化部２７がデスクランブル処理部２５によりデスクランブルされた暗号鍵により、ソーシャルデータａを暗号化する。また、ＩＤ付加部２６がデスクランブル処理部２５によりデスクランブルされたソーシャルサービスＩＤを、暗号化されたソーシャルデータａに付加し、暗号化データｃとする。

暗号化データｃは、ネットワークＡを介して放送局１０側の局内サーバー１１に送信されると、ＩＤフィルタ１２により上述したソーシャルソフトウェア毎に割り当てられているソーシャルサービスＩＤのフィルタリングが行われる。

ここで、上述したように、ＩＤフィルタ１２に配信許可を可（与える）とするソーシャルサービスＩＤ、又は配信許可を否（与えない）とするソーシャルサービスＩＤをセットしておくことで、配信許可を可（与える）とするソーシャルサービスＩＤ、又は配信許可を否（与えない）とするソーシャルサービスＩＤを選別できる。

次いで、配信許可を可（与える）とされた暗号化データｃは、電波Ｂにより配信される。そして、送受信機２０がデータ放送Ｃによって配信された暗号化データｃを受信すると、第２データ保護処理部２１のＩＤフィルタ２３が暗号化データｃに含まれるソーシャルサービスＩＤのフィルタリングを行う。このとき、ＩＤフィルタ２３は、デスクランブル処理部２５からのデータ保護情報ｂに含まれる、デスクランブルされたＩＤを用いてフィルタリングを行う。また、ＩＤフィルタ２３は、暗号化データｃに含まれるソーシャルサービスＩＤと、デスクランブルされたＩＤとが一致すれば、暗号化データｃを復号化部２４に送る。

次いで、フィルタリングされた暗号化データｃは、復号化部２４により復号される。このとき、復号化部２４は、デスクランブル処理部２５からのデータ保護情報ｂに含まれる、デスクランブルされた復号鍵を用いる。復号されたソーシャルデータｄは、第１データ保護処理部２２に送られる。

第１データ保護処理部２２側では、会員ＩＤフィルタ３０により、復号化部２４により復号化されたソーシャルデータｄに含まれる会員ＩＤのフィルタリングが行われる。このとき、会員ＩＤフィルタ３０は、ソーシャルデータｄに含まれる会員ＩＤと、予めセットしておいた会員ＩＤとが一致すれば、ソーシャルデータｄをソーシャルデータ出力処理部３１に送る。

そして、ソーシャルデータ出力処理部３１は、会員ＩＤフィルタ３０からのソーシャルデータｄを映像信号などに変換し、図示しないディスプレイなどに出力する。

このように、第１実施形態では、送受信機２０にソーシャルソフトウェアに基づいたデータ処理を行う第１データ保護処理部２２と、送受信機ソフトウェアに基づいたデータ処理を行う第２データ保護処理部２１とを具備し、第２データ保護処理部２１側のデスクランブル処理部２５（第１のデスクランブル処理部）が第１データ保護処理部２２からのデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂをデスクランブルする。また、第２データ保護処理部２１側の暗号化部２７がデスクランブルされた暗号鍵を用い、ネットワークＡを介して送信するソーシャルデータａの暗号化を行う。また、第２データ保護処理部２１側のＩＤ付加部２６が暗号化されたソーシャルデータａにデスクランブルされたソーシャルサービスＩＤを付加し暗号化データｃとする。一方、放送局１０側では、ＩＤフィルタ１２（第１のＩＤフィルタ）が局内サーバー１１を介して受け取った暗号化データｃに付加されているソーシャルサービスＩＤのフィルタリングを行う。これにより、放送局１０側でソーシャルデータａの配信許可の可否のためのチェックを行うことができ、個人などが発信するソーシャルデータのデータ放送による配信を行うことができる。

また、第１実施形態では、放送局１０側でソーシャルデータａの配信許可の可否のためのチェックを即座に行うことができることから、リアルタイム性のあるソーシャルデータａについても即座に配信することができる。

また、第１実施形態では、送受信機２０側で、放送局１０側に送信すべきソーシャルデータａの暗号化と、放送局１０からのデータ放送Ｃによって配信された暗号化データｃの復号化とを行うようにしているため、放送局１０側でのソーシャルデータａの暗号化及び復号化の処理を省くことができる。これにより、放送局１０側での処理にかかわる負荷を軽減させることができる。

また、第１実施形態での第２データ保護処理部２１を実現させる送受信機ソフトウェアは、送受信機メーカーがデータ放送の形式や、データ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂのデータをデスクランブルするためのコードなどの情報提供を放送局１０側から受け、開発されたものである。この場合、第２データ保護処理部２１側に、第１データ保護処理部２２を実現させるソーシャルソフトウェアによるソーシャルデータａのデータ量あるいはレート制限を設けることができ、放送局１０側の局内サーバー１１でのシステム障害なども容易に回避できる。

また、第１実施形態での第１データ保護処理部２２を実現させるソーシャルソフトウェアは、送受信機メーカー側からの送受信機ソフトウェアとのデータ送受のインタフェース仕様の提供と、放送局１０側からのソーシャルソフトウェア毎にスクランブルされたデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂの提供とを受け、開発されたものである。よって、上述したソーシャルメディアを提供する者は、送受信機メーカー側からのインタフェース仕様の提供と、放送局１０側からのソーシャルソフトウェア毎にスクランブルされたデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂの提供とを受けることで、ソーシャルソフトウェアを自由に開発することができる。

また、第１実施形態でのソーシャルサービスＩＤは、それぞれのソーシャルソフトウェアを識別するための識別情報であり、放送局１０側でソーシャルソフトウェア毎に割り当てたものであるため、それぞれの暗号化データｃに対し、放送局１０側で放送可否のコントロールを容易かつ確実に行うことができる。

また、第１実施形態での局内サーバー１１は、ネットワークＡを介し、送受信機２０からの接続ＩＤを用いてのアクセスを受け付け、ソーシャルデータを暗号化した暗号化データｃを受信する。これにより、接続ＩＤによって個人毎の暗号化データｃの受信可否のコントロールが可能となり、不正利用をブロックすることができる。

また、暗号化データｃは、ＩＤフィルタ２３（第２のＩＤフィルタ）によってフィルタリングされた後、復号化部２４により、放送局１０が提供する復号鍵を用いて復号化される。このため、送受信機２０から送信される暗号化データｃに対しての第三者によるデータ改竄やなりすましによるデータ送信を防御でき、ソーシャルデータの安全性を確保することが可能となる。

また、第１データ保護処理部２２のデータ保護情報記憶部３２に、放送局１０側から提供されるスクランブル済みのＩＤ・暗号鍵・復号鍵を含むデータ保護情報ｂが記憶され、第２データ保護処理部２１のデスクランブル処理部２５によりデータ保護情報ｂがデスクランブルされることで運用されるため、放送局関係者及び受信機ソフトウェアの開発者以外の第三者が不正にデータ保護情報ｂを作成してしまうことを防ぐことが可能となる。

（第２実施形態）
次に、図３を参照し、図１の局内サーバー１１を省いた場合の第２実施形態について説明する。なお、第２実施形態では、同図に示すように、放送局１０の外部に外部サーバー４０を設けている。また、以下の説明において、図１及び図２と共通する部分については同一符号を付し、重複する説明は適宜行うものとする。

すなわち、図３に示すように、外部サーバー４０は、第３データ保護処理部４２と第４データ保護処理部４１とを備えている。まず、第４データ保護処理部４１は、サーバー用暗号化ソフトウェアに基づいたデータ処理を行う。なお、サーバー用暗号化ソフトウェアは、外部サーバー４０に予め組み込まれたプログラムである。すなわち、サーバー用暗号化ソフトウェアは、上述した送受信機ソフトウェアと同様に、サーバーメーカーが放送局１０側のデータ放送の形式や、データ保護情報（ＩＤ・暗号鍵・復号鍵を含む）のデータをデスクランブルするためのコードなどの情報提供を受け、開発されたものである。

第３データ保護処理部４２は、ソーシャルサーバーソフトウェアに基づいたデータ処理を行う。なお、ソーシャルサーバーソフトウェアは、上述したソーシャルソフトウェアとほぼ同様のものである。

ここで、第４データ保護処理部４１は、デスクランブル処理部４３、ＩＤ付加部４４、暗号化部４５を備えている。すなわち、第４データ保護処理部４１は、図１に示した第２データ保護処理部２１のデスクランブル処理部２５、ＩＤ付加部２６、暗号化部２７と同じ機能を有している。この場合、第２データ保護処理部２１のＩＤ付加部２６及び暗号化部２７による処理が第４データ保護処理部４１側で行われるため、第２データ保護処理部２１のＩＤ付加部２６及び暗号化部２７が不要となる。

第３データ保護処理部４２は、データ保護情報記憶部５２及びソーシャルデータ入力処理部５４を備えている。データ保護情報記憶部５２には、上述した第１データ保護処理部２２のデータ保護情報記憶部３２に記憶されているデータ保護情報ｂと同じである、スクランブル済みのＩＤ・暗号鍵・復号鍵を含むデータ保護情報ｂが記憶されている。ソーシャルデータ入力処理部５４は、送受信機２０側からのソーシャルデータａの送受信を行う。

このような構成のソーシャルデータ配信システムでは、ソーシャルデータａを放送局１０に送信する場合、まず、接続ＩＤを用い、ネットワークＡを介して外部サーバー４０に送信する。この場合の接続ＩＤは、外部サーバー４０へのアクセスが許可されたものとなる。外部サーバー４０の第３データ保護処理部４２のソーシャルデータ入力処理部５４によって受信されたソーシャルデータａは、第４データ保護処理部４１に送られる。

第４データ保護処理部４１側では、デスクランブル処理部４３により、第３データ保護処理部４２からのデータ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂがデスクランブルされる。

次いで、暗号化部４５がデスクランブル処理部４３によりデスクランブルされた暗号鍵により、ソーシャルデータａを暗号化する。また、ＩＤ付加部４４がデスクランブル処理部４３によりデスクランブルされたソーシャルサービスＩＤを、暗号化されたソーシャルデータａに付加し、暗号化データｃとする。

暗号化データｃは、ネットワークＡを介して放送局１０側に送信されると、上記同様に、ＩＤフィルタ１２により上述したソーシャルソフトウェア毎に割り当てられているソーシャルサービスＩＤのフィルタリングが行われる。なお、放送局１０側には、暗号化データｃを受信できる簡易な受信装置を設けておくことで、外部サーバー４０からの暗号化データｃの受信が可能となる。

そして、上記同様に、配信許可を可（与える）とされた暗号化データｃは、電波Ｂにより配信される。送受信機２０がデータ放送Ｃによって配信された暗号化データｃを受信すると、上記同様に、第２データ保護処理部２１のＩＤフィルタ２３が暗号化データｃに含まれるソーシャルサービスＩＤのフィルタリングを行う。また、フィルタリングされた暗号化データｃは、上記同様に、復号化部２４により復号されて第１データ保護処理部２２に送られる。

第１データ保護処理部２２側では、上記同様に、会員ＩＤフィルタ３０により、復号化部２４により復号化されたソーシャルデータｄに含まれる会員ＩＤのフィルタリングが行われてソーシャルデータ出力処理部３１に送られる。そして、ソーシャルデータ出力処理部３１は、会員ＩＤフィルタ３０からのソーシャルデータｄを映像信号などに変換し、図示しないディスプレイなどに出力する。

このように、第２実施形態では、放送局１０の外部に外部サーバー４０を設けている。また、外部サーバー４０には、ソーシャルサーバーソフトウェアに基づいたデータ処理を行い、データ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂを記憶するデータ保護情報記憶部５２（第２のデータ保護情報記憶部）を有した第３データ保護処理部４２を備えている。また、サーバー用暗号化ソフトウェアに基づいたデータ処理を行い、データ保護情報ｂをデスクランブルするデスクランブル処理部４３（第２のデスクランブル処理部）と、デスクランブルされた前記暗号鍵を用いてソーシャルデータの暗号化を行う暗号化部４５と、暗号化されたソーシャルデータにデスクランブルされたソーシャルサービスＩＤを付加し暗号化データｃとするＩＤ付加部４４とを有する第４データ保護処理部４１を備えている。

これにより、送受信機２０側の第２データ保護処理部２１のＩＤ付加部２６及び暗号化部２７による処理が第４データ保護処理部４１側で行われるため、送受信機２０側の第２データ保護処理部２１のＩＤ付加部２６及び暗号化部２７が不要となり、送受信機２０側での処理にかかわる負荷を軽減させることができる。

また、第２実施形態では、送受信機２０からのソーシャルデータａを一旦、外部サーバー４０によって受け付けている。そのため、予め設定されたソーシャルデータａについては、放送局１０に送信せずに、ネットワークＡを介して複数の送受信機２０に配信することも可能となる。

また、第２実施形態では、外部サーバー４０により、送受信機２０からのソーシャルデータａを処理しているため、アンケートなどの複数のソーシャルデータａを集計した集計結果を、集計結果データとして放送局１０に送り、放送局１０からのデータ放送Ｃとして配信させることも可能となる。

（第３実施形態）
次に、図４及び図５を参照し、図１の放送局１０にソーシャルデータのチェック機能を付加した場合の第３実施形態について説明する。

すなわち、図４に示すように、放送局１０には、チェック部１３が追加されている。また、送受信機２０の第２データ保護処理部２１には、チェック符号付加部２８が追加されている。その他の構成は、図１と同じである。

ここで、第２データ保護処理部２１のＩＤ付加部２６によりＩＤが付加された暗号化データｃには、チェック符号付加部２８により後述のチェック符号Ｄが付加される。一方、放送局１０側では、暗号化データｃに対してチェック部１３により演算処理し、その演算結果がチェック符号Ｄと一致するかを確認することで、正式なデータであることを検査することができ、より強固にソーシャルサービスＩＤの不正利用を防止することができる。

ここで、図５を参照し、チェック符号Ｄを用い場合の具体的なソーシャルデータのデータ構造の一例について説明する。

まず、図５（ａ）は、暗号化前のソーシャルデータを示している。暗号化前のソーシャルデータには、たとえば会員ＩＤ、文字の長さ、文字情報が含まれている。ここで、会員ＩＤは“１２３”とされ、Ａさんに割り当てられたものとする。そして、Ａさんが“こんにちは”とした文字情報を入力すると、文字の長さが“５”とされる。

そして、Ａさんとは別の送受信機２０で同じソーシャルソフトウェアを利用しているＢさんがＡさんのメッセージを見たいときには、ソーシャルソフトウェアに基づいたデータ処理を行う第１データ保護処理部２２の会員ＩＤフィルタ３０（図２参照）にＡさんの会員ＩＤである“１２３”をセットする。これにより、Ａさんのメッセージを受信することが可能となる。

この場合、Ｂさんは自分自身の情報発信を行わないで、ただ単にＡさんからのメッセージを見たいときは、放送局１０からのデータ受信のみを行えばよく、ネットワークＡによる放送局１０との通信回線接続は不要である。

また、図５（ｂ）は、暗号化データｃを示している。すなわち、この暗号化データｃは、上述した第２データ保護処理部２１の暗号化部２７によって暗号化されたものである。暗号化部２７による暗号化に際しては、たとえばＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）と呼ばれる暗号化方式のうち、２５６ビット長の暗号鍵を使用する方式（ＡＥＳ−２５６ｂｉｔ）を用いることができる。なお、暗号化に際しては、ＡＥＳ−２５６ｂｉｔに限らず、ハッシュ関数などを用いた他の暗号化方式を用いてもよい。

そして、ソーシャルデータが暗号化されることで、暗号化済みソーシャルデータに、ソーシャルサービスＩＤ及びデータ長（ソーシャルデータの長さの情報）が付加された暗号化データｃが得られる。ここで、ソーシャルサービスＩＤがたとえば“４５６”であれば、ソーシャルサービスＩＤが“４５６”とされる。

また、暗号化データｃに対しては、図５（ｃ）に示すように、チェック符号付加部２８によるチェック符号Ｄが付加される。なお、チェック符号Ｄとして、チェックサムを用いた場合、暗号化データｃの先頭から８ｂｉｔずつデータを取り出し、取り出した値を足していき、暗号化データｃの最後のバイトまで足した値の最下位ビット３２ｂｉｔのバイトデータをチェック符号Ｄとして付加する方法が考えられる。

チェック符号Ｄが付加された暗号化データｃは、ネットワークＡを介して放送局１０に送信される。ここで、データ放送の方式としてＩＰＤＣ（ＩＰ Ｄａｔａ Ｃａｓｔ）を利用し、ＦＬＵＴＥプロトコル（Ｆｉｌｅ Ｄｅｌｉｖｅｒｙ ｏｖｅｒ Ｕｎｉｄｉｒｅｃｔｉｏｎａｌ Ｔｒａｎｓｐｏｒｔ）にて伝送を行う場合、小さいファイルで何度も送るより、大きなファイルにしてまとめて送った方が放送波の伝送容量を有効に利用できる。この場合、放送局１０側では図５（ｄ）に示すように、複数の暗号化データｃを連結し、ファイルとして電波Ｂにて配信する。

また、放送局１０側では、暗号化データｃに対してチェック部１３により演算処理し、その演算結果がチェック符号Ｄと一致するかを確認する。演算結果がチェック符号Ｄと一致しない場合は、ソーシャルサービスＩＤの不正利用であり、その暗号化データｃを破棄することができる。

また、放送局１０側では、ＩＤフィルタ１２により、上述したソーシャルソフトウェア毎に割り当てられるソーシャルサービスＩＤのフィルタリングを行う。そして、上述したように、配信許可されたソーシャルサービスＩＤを含む暗号化データｃについては電波Ｂにより配信される。

なお、送受信機２０側では、データ放送Ｃから暗号化データｃを取り出し、さらにＩＤフィルタ２３により特定のソーシャルサービスＩＤの暗号化データｃのみを取り出す。ここで、たとえば“４５６”のソーシャルサービスＩＤの暗号化データｃのみを取り出した際、復号化部２４は、暗号化したときと同じ、上述したＡＥＳ−２５６ｂｉｔのアルゴリズムを用いて暗号化データｃを復号し、復号したソーシャルデータｄを第１データ保護処理部２２に送る。

なお、上述したＡＥＳ−２５６ｂｉｔのアルゴリズムを使用するという情報は、データ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂとして第１データ保護処理部２２のデータ保護情報記憶部３２に記憶されているが（図２参照）、そのデータ保護情報ｂは放送局１０側が決めた値によりスクランブルされている。そのため、上述したように、送受信機ソフトウェアに基づいたデータ処理を行う第２データ保護処理部２１の開発者は、データ保護情報（ＩＤ・暗号鍵・復号鍵を含む）ｂを知ることができない。

また、スクランブルの方法としては放送局が決めた数値と実際のＩＤ・暗号鍵の値でＥＸＯＲ（排他的論理和）をとり、その値をスクランブル済みＩＤ・暗号鍵データとして利用し、受信機ソフトウェア内でＩＤおよび暗号鍵を取得する時に放送局が決めた数値とスクランブル済みＩＤ・暗号鍵データとでＥＸＯＲの演算を行い、ＩＤ及び暗号鍵を取り出す方法が考えられる。

また、デスクランブルを行うために放送局１０が決めた数値は、予め受信機ソフトウェアにセットされている必要がある。この場合、上述したデスクランブル処理部２５、４３にデスクランブルを行うために放送局１０が決めた数値をセットしておけばよい。

このように、第３実施形態では、送受信機２０の第２データ保護処理部２１にＩＤ付加部２６によってソーシャルサービスＩＤが付加された暗号化データｃに、正式なデータであることを検査するためのチェック符号Ｄを付加するチェック符号付加部２８を追加し、放送局１０側に、チェック符号Ｄを用いて暗号化データｃのチェックを行うチェック部１３を追加している。

これにより、放送局１０側では、暗号化データｃに対してチェック部１３により演算処理し、その演算結果がチェック符号Ｄと一致するかを確認することで、正式なデータであることを検査することができ、より強固にソーシャルサービスＩＤの不正利用を防止することができる。

なお、送受信機２０の第２データ保護処理部２１に追加したチェック符号付加部２８と、放送局１０側に追加したチェック部１３については、図３に示した第２実施形態でのソーシャルデータ配信システムにも適用可能である。この場合、第２データ保護処理部２１に追加したチェック符号付加部２８を、外部サーバー４０の第４データ保護処理部４１に追加することで、上記同様に、より強固にソーシャルサービスＩＤの不正利用を防止することができる。

１０ 放送局
１１ 局内サーバー
１２ ＩＤフィルタ
１３ チェック部
２０ 送受信機
２１ 第２データ保護処理部
２２ 第１データ保護処理部
２３ ＩＤフィルタ
２４ 復号化部
２５ デスクランブル処理部
２６ ＩＤ付加部
２７ 暗号化部
２８ チェック符号付加部
３０ 会員ＩＤフィルタ
３１ ソーシャルデータ出力処理部
３２ データ保護情報記憶部
３３ 会員ＩＤ付加部
３４ ソーシャルデータ入力処理部
４０ 外部サーバー
４１ 第４データ保護処理部
４２ 第３データ保護処理部
４３ デスクランブル処理部
４４ ＩＤ付加部
４５ 暗号化部
５２ データ保護情報記憶部
５４ ソーシャルデータ入力処理部
Ａ ネットワーク
Ｂ 電波
Ｃ データ放送
Ｄ チェック符号
ａ ソーシャルデータ
ｂ データ保護情報
ｃ 暗号化データ
ｄ ソーシャルデータ

Claims (5)

1. データ放送を行う放送局と、
   前記データ放送の受信と、ネットワークを介してのソーシャルデータの送信とを行う送受信機とを備え、
   前記送受信機は、
   ソーシャルソフトウェアに基づいたデータ処理を行い、前記放送局側から発行されるスクランブル済みの、前記ソーシャルソフトウェアを利用するソーシャルメディアを識別するためのソーシャルサービスＩＤ及び前記ソーシャルデータの暗号化のための暗号鍵を含むデータ保護情報を記憶する第１のデータ保護情報記憶部を有する第１データ保護処理部と、
   送受信機ソフトウェアに基づいたデータ処理を行い、前記データ保護情報をデスクランブルする第１のデスクランブル処理部と、
   デスクランブルされた前記暗号鍵を用い、前記ネットワークを介して送信するソーシャルデータの暗号化を行う暗号化部と、
   暗号化された前記ソーシャルデータにデスクランブルされた前記ソーシャルサービスＩＤを付加し暗号化データとするＩＤ付加部とを有する第２データ保護処理部とを具備し、
   前記放送局は、
   前記暗号化データを受け取る局内サーバーと、
   該局内サーバーが受け取った前記暗号化データに付加されている前記ソーシャルサービスＩＤのフィルタリングを行う第１のＩＤフィルタとを備える
   ことを特徴とするデータ放送を利用したソーシャルデータ配信システム。
2. 前記データ保護情報は、前記ソーシャルデータの復号化のための復号鍵を含み、
   前記第２データ保護処理部は、
   デスクランブルされた前記ソーシャルサービスＩＤを用い、前記データ放送によって得られる前記暗号化データのフィルタリングを行う第２のＩＤフィルタと、
   該第２のＩＤフィルタによってフィルタリングされた前記暗号化データに対し、デスクランブルされた前記復号鍵を用いて復号化する復号化部とを有する
   ことを特徴とする請求項１に記載のデータ放送を利用したソーシャルデータ配信システム。
3. 前記第２データ保護処理部は、前記ＩＤ付加部によってソーシャルサービスＩＤが付加された前記暗号化データに、正式なデータであることを検査するためのチェック符号を付加するチェック符号付加部を有し、
   前記放送局は、前記チェック符号を用いて前記暗号化データのチェックを行うチェック部を有する
   ことを特徴とする請求項１又は２に記載のデータ放送を利用したソーシャルデータ配信システム。
4. データ放送を行う放送局と、
   前記データ放送の受信と、ネットワークを介してのソーシャルデータの送信とを行う送受信機と、
   該送受信機からの前記ソーシャルデータを前記放送局に送信する外部サーバーとを備え、
   前記送受信機は、
   ソーシャルソフトウェアに基づいたデータ処理を行い、前記放送局側から発行されるスクランブル済みの、前記ソーシャルソフトウェアを利用するソーシャルメディアを識別するためのソーシャルサービスＩＤ、前記ソーシャルデータの暗号化のための暗号鍵及び前記ソーシャルデータの復号化のための復号鍵を含むデータ保護情報を記憶する第１のデータ保護情報記憶部を有する第１データ保護処理部と、
   送受信機ソフトウェアに基づいたデータ処理を行い、前記データ保護情報をデスクランブルする第１のデスクランブル処理部と、
   デスクランブルされた前記ソーシャルサービスＩＤを用い、前記データ放送によって得られる暗号化データのフィルタリングを行う第２のＩＤフィルタと、
   該第２のＩＤフィルタによってフィルタリングされた前記暗号化データに対し、デスクランブルされた前記復号鍵を用いて復号化する復号化部とを有する第２データ保護処理部とを具備し、
   前記外部サーバーは、
   ソーシャルサーバーソフトウェアに基づいたデータ処理を行い、前記データ保護情報を記憶する第２のデータ保護情報記憶部を有する第３データ保護処理部と、
   サーバー用暗号化ソフトウェアに基づいたデータ処理を行い、前記データ保護情報をデスクランブルする第２のデスクランブル処理部と、
   該第２のデスクランブル処理部によってデスクランブルされた前記暗号鍵を用い、前記ネットワークを介して送信するソーシャルデータの暗号化を行う暗号化部と、
   暗号化されたソーシャルデータにデスクランブルされた前記ソーシャルサービスＩＤを付加し暗号化データとするＩＤ付加部とを有する第４データ保護処理部とを具備し、
   前記放送局は、
   前記外部サーバーから受け取った前記暗号化データに付加されている前記ソーシャルサービスＩＤのフィルタリングを行う第１のＩＤフィルタを備える
   ことを特徴とするデータ放送を利用したソーシャルデータ配信システム。
5. 前記第４データ保護処理部は、前記ＩＤ付加部によってソーシャルサービスＩＤが付加された前記暗号化データに、正式なデータであることを検査するためのチェック符号を付加するチェック符号付加部を有し、
   前記放送局は、前記チェック符号を用いて前記暗号化データのチェックを行うチェック部を有する
   ことを特徴とする請求項４に記載のデータ放送を利用したソーシャルデータ配信システム。

Images