JP3761147B2

JP3761147B2 - 情報表示システム及びゲートウェイ装置

Info

Publication number: JP3761147B2
Application number: JP2000170236A
Authority: JP
Inventors: 健也鈴木; 亮勝田; 信彦増井; 英昭小澤
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2000-06-07
Filing date: 2000-06-07
Publication date: 2006-03-29
Anticipated expiration: 2020-06-07
Also published as: JP2001350717A

Description

【０００１】
【発明の属する技術分野】
本発明は、広告等の情報を表示する情報表示システムに関し、特に広告等の情報を提供する情報提供用サーバと、情報提供用サーバから提供された広告情報を表示する情報表示装置との間にゲートウェイ装置を有する場合の情報表示システム及びゲートウェイ装置及び情報表示装置に関する。
【０００２】
【従来の技術】
テレビ放送に代表されるように、放送の分野では、広告主が広告を一方的にユーザに配信する代わりに、ユーザの視聴料を無料化するなどの広告サービスが行われている。
一方、広告サービスの他の例として、ユーザの電話の通話中に広告主が広告を流し、ユーザの通話料を広告主が肩代わりすることにより、ユーザの通話料を低額化或いは無料化するなどの広告サービスが検討されている。この種のビジネススキームにおいては、ユーザ端末である情報表示装置が広告などの情報を情報提供用サーバから取得したことを情報提供用サーバが検知することによってユーザの利用情報を収集し、収集した利用情報に応じてユーザに対する特典の付与を行うものである。このような広告サービスの提供は、ユーザにとっては料金の低額化或いは無料化などの利点があり、情報提供者にとっては宣伝効果が期待でき、両者にとって有効なサービスである。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来の広告サービスは不特定多数の人を対象にしたものであるため、サービス内容を一律のものにせざるを得ず、オフィス内や家庭内の複数のユーザに対し、よりきめ細かい広告サービスを提供できるものではなかった。こうしたオフイス内や家庭内の複数のユーザに対してきめ細かい広告サービスを実現するためには、情報提供者が意図した表示手順にしたがって主導的に広告をユーザ端末に表示することができ、かつ情報提供者側でユーザが広告サービスを利用した利用履歴を把握可能にする技術基盤が確立している必要がある。
【０００４】
したがって、本発明は、広告などのように情報提供者が主導的に提供する情報をオフィス内や家庭内の複数のユーザ端末にきめ細かく提供して表示させるとともに、ユーザ端末である情報表示装置が広告などの情報を表示したか否かを情報提供者側が的確に把握可能にすることを目的とする。
【０００５】
【課題を解決するための手段】
このような課題を解決するために本発明の情報表示システムは、広告を含む実体情報と実体情報の表示を制御するための表示用情報とを提供するサーバとネットワークを介して接続されるゲートウェイ装置と、ゲートウェイ装置と内線網を介して接続される複数の情報表示装置とからなる情報表示システムであって、情報表示装置には、サーバから提供される表示用情報に基づいて表示処理を実行する情報表示ビューワが予め搭載されているとともに、表示用情報は、情報表示ビューワにより表示処理が行われる情報単位毎に少なくとも、情報単位を一意に識別する情報ＩＤと、複数のレベルに分割された実体情報に対する表示処理手順を規定する表示制御用情報と、対応するレベルの実体情報を取得するための取得用情報とから構成され、ゲートウェイ装置は、サーバから送信される実行モジュールと該実行モジュールの実行結果の正解情報とからなる認証用情報を受信し蓄積する手段と、情報表示装置から送信される認証用情報の取得要求に応答して、前記蓄積された実行モジュールを情報表示装置に送信する手段と、実行モジュールの実行に基づき算出された認証結果を情報表示装置から受信すると、前記蓄積された正解情報を読み出し、この正解情報と受信した認証結果とを比較して認証チェックを行い、少なくともこの認証チェックの完了時刻を、利用開始情報として収集する手段と、利用開始情報の収集後に、サーバから送信される表示用情報を受信すると受信した表示用情報を情報表示装置へ送信する手段と、情報表示装置への表示用情報の送信に対して、情報表示装置から返送され、実体情報のレベル毎に取得された利用履歴情報を収集する手段と、収集した実体情報のレベル毎の利用履歴情報を含む情報を統計情報としてサーバへ送信する手段とを有し、情報表示装置は、情報表示ビューワの利用開始を検知すると、ゲートウェイ装置から認証のための実行モジュールを受信し、該実行モジュールの実行により情報表示ビューワの認証を行って認証結果を算出し、算出した認証結果をゲートウェイ装置に送る手段と、認証結果の送出後に、ゲートウェイ装置から受信した表示用情報に基づいて情報表示ビューワを実行することにより実体情報の表示処理を行う手段と、情報表示ビューワの実行に基づく表示処理の際に表示される実体情報のレベル毎にこの実体情報の利用を示す情報を利用履歴情報として取得しゲートウェイ装置へ送信する手段とを有するものである。
【０００６】
この場合、本発明の情報表示システムは、情報表示装置は、サーバにて生成された公開鍵暗号方式の公開鍵を用いて、利用者履歴情報を暗号化してゲートウェイ装置に送信し、ゲートウェイ装置は、暗号化された利用履歴情報を情報表示装置から受信すると、受信した利用履歴情報をサーバに送信し、サーバに対しこの利用履歴情報を前記公開鍵に対応する秘密鍵を用いて復号させるものである。
【０００８】
また、本発明のゲートウェイ装置は、ネットワークを介して情報提供用サーバと接続し、内線網を介して複数の情報表示装置と接続するゲートウェイ装置であって、情報表示装置には、サーバから提供される表示用情報に基づいて表示処理を実行する情報表示ビューワが予め搭載されているとともに、表示用情報は、情報表示ビューワにより表示処理が行われる情報単位毎に少なくとも、情報単位を一意に識別する情報ＩＤと、複数のレベルに分割された実体情報に対する表示処理手順を規定する表示制御用情報と、対応するレベルの実体情報を取得するための取得用情報とから構成され、ネットワークを介してサーバと情報の送受信を行う外線網インタフェース手段と、内線網を介して情報表示装置と情報の送受信を行う内線網インタフェース手段と、外線網インタフェース手段を介してサーバから送信される実行モジュールと該実行モジュールの実行結果の正解情報とからなる認証用情報を受信し蓄積する蓄積手段と、情報表示装置から送信される認証用情報の取得要求に応答すると、蓄積手段に蓄積された実行モジュールを読み出して情報表示装置に送信し、情報表示装置に該実行モジュールの実行による情報表示ビューワの認証を行わせ認証結果を算出させる手段と、実行モジュールの実行に基づき算出された認証結果を情報表示装置から受信すると、蓄積手段に蓄積された正解情報を読み出し、この正解情報と受信した認証結果とを比較して認証チェックを行い、少なくともこの認証チェックの完了時刻を、利用開始情報として収集する手段と、利用開始情報の収集後に、サーバから送信される前記表示用情報を受信すると受信した表示用情報を情報表示装置へ送信する手段と、情報表示装置への表示用情報の送信に対して情報表示装置から返送される、表示用情報に基づき情報表示装置が情報表示ビューワの実行より実体情報を表示する際に実体情報のレベル毎に取得したこの実体情報の利用を示す利用履歴情報を収集する手段と、収集した実体情報のレベル毎の利用履歴情報を含む情報を統計情報としてサーバへ送信する手段とを有するものである。
【０００９】
この場合、本発明のゲートウェイ装置は、サーバにて生成された公開鍵暗号方式の公開鍵を用いて暗号化された利用履歴情報を情報表示装置から受信すると、受信した利用履歴情報をサーバに送信し、サーバに対しこの利用履歴情報を前記公開鍵に対応する秘密鍵を用いて復号させるものである。
【００１２】
【発明の実施の形態】
以下、本発明について図面を参照して説明する。
図１は本発明に係る情報表示システムの構成を示すブロック図である。図１において、本システムは、ネットワーク１と、ネットワーク１に接続され情報の提供を行う情報提供用サーバ２と、ネットワーク１に接続され情報の蓄積機能及び中継機能を有するゲートウェイ装置３と、ゲートウェイ装置３とＬＡＮ等の内線網４を介して接続され情報提供用サーバ２から提供される情報の表示を行うユーザ端末である複数の情報表示装置５ａ〜５ｎとからなる。なお、ネットワークとしてはインターネットや電話網等、どのようなものでもよい。
【００１３】
ゲートウェイ装置３は、ネットワーク１とのインタフェース機能を有する外線網インタフェース手段３１と、ＬＡＮ等の内線網４とのインタフェース機能を有する内線網インタフェース手段３４と、情報提供用サーバ２から受信する情報を蓄積する蓄積手段３３と、内線網４とネットワーク１の間の接続制御、統計情報の収集処理やゲートウェイ装置３全体の制御を行う制御手段３２とから構成される。
【００１４】
一方、情報表示装置５ａ〜５ｎはそれぞれ、内線網とのインタフェース機能を有するインタフェース手段５１と、情報の表示を行う表示手段５４と、ゲートウェイ装置３に対し情報の取得要求や通知を行う要求手段５３と、表示制御、暗号処理、統計情報の取得処理や情報表示装置全体の制御を行う制御手段５２とから構成される。
【００１５】
情報表示装置５の制御手段５２には、後述する図２の動作シーケンスのステップＳ１に示すように情報提供用サーバ側の情報提供者から提供される情報表示ビューワが予め搭載される。この情報表示ビューワは、情報提供用サーバ２が提供する広告等の情報を表示処理するためのソフトウェアであり、情報表示装置５は情報提供用サーバ２から提供される後述の表示用情報に基づき情報表示ビューワによる表示処理を行う。
前記表示用情報は、図５に示すように、情報表示ビューワにより表示処理が行われる情報単位毎に、その情報単位を一意に識別する情報ＩＤと、情報単位の実体情報に対する表示処理手順を規定する表示制御用情報と、情報単位の実体情報を取得する実体情報取得情報により構成される。なお、表示制御用情報としては、表示開始時刻、表示期間、表示位置、表示範囲、メディア種別等がある。
【００１６】
また、実際の表示対象情報である前記実体情報は概要的なものか、或いは詳細なものかなどの基準によりレベル分けされ、こうした実体情報のレベル毎に前記実体情報取得情報が設定される。図５の例では、第１の実体情報取得情報と第２の実体情報取得情報の２つのレベルの場合を示している。実体情報をこのようにレベル分けすることにより、ユーザが表示要求した実体情報のレベルに応じて情報提供者は特典を与えることが可能となる。例えば、詳細な実体情報まで表示要求したユーザに対しては、概要レベルの実体情報の表示要求しかしていないユーザよりも、より多くの特典を与えるなど、きめ細かいサービスが可能となる。
【００１７】
ここで、実体情報取得情報としては、ネットワーク１がインターネットである場合には、実体情報のＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬｏｃａｔｅｒｓ）が用いられる。
情報提供用サーバ２では、広告等のような情報提供者が主導的に提供する情報を、情報表示装置５における表示処理を制御する前記表示用情報と、提供する情報の実体である前記実体情報に分けて扱い、実体情報については情報提供用サーバ２内に格納しておく。このように提供する情報を表示用情報と実体情報に分けて扱うことにより、情報提供者は表示用情報を変更するだけで、簡単に実体情報を任意の形式で表示することが可能となる。また、データ量の大きい実体情報は情報提供用サーバ２に格納しておき、後述するように、ゲートウェイ装置３からの実体情報の取得要求によって、情報提供用サーバ２からゲートウェイ装置３経由で情報表示装置５へ送信することにより、情報表示装置５の記憶容量の削減が図れる。
【００１８】
（第１の実施の形態）
図２〜図４は本情報表示システムの動作シーケンス例を示す図である。まず、図１のブロック図及び図２のシーケンス図を用いて本発明の第１の実施の形態の動作を説明する。
情報提供用サーバ２は、図５に示す表示用情報をネットワーク１を介してゲートウェイ装置３へ送信する（ステップＳ２）。図５では、表示用情報を構成する情報ＩＤ、表示制御用情報、第１の実体情報取得情報及び第２の実体情報取得情報の各情報については、一まとめにした構成としているが、情報提供用サーバ２からは必ずしも各情報を一まとめにしてゲートウェイ装置３へ送信する必要はなく、別々に送信してもよい。但し、別々に送信した場合には情報ＩＤにより対応づける必要がある。
【００１９】
情報提供用サーバ２からネットワーク１へ表示用情報が送信されると、ゲートウェイ装置３の制御手段３２は外線網インタフェース手段３１を介してその表示用情報を受信し、受信した表示用情報を蓄積手段３３に蓄積する（ステップＳ３）。ここで、情報表示装置５ａ〜５ｎのいずれかにおいて、要求手段５３が情報表示ビューワの利用開始を検知すると、制御手段５２はインタフェース手段５１を介してゲートウェイ装置３へ利用開始通知を送信する（ステップＳ４）。ゲートウェイ装置３の制御手段３２は内線網インタフェース手段３４を介して、その利用開始通知を受信すると、利用開始通知を受信した時刻など、利用開始に相応しい時刻を利用開始時刻として取得し、この利用開始時刻を少なくとも含んだ利用開始情報を接続管理情報として収集する（ステップＳ５）。
【００２０】
情報表示装置５の制御手段５２は、表示の最初の時点で表示される概要的な実体情報である第１の実体情報の表示要求を検知すると（ステップＳ６）、表示用情報の取得要求をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ７）。この場合、ゲートウェイ装置３の制御手段３２は蓄積手段３３から表示用情報を読み出し、読み出した表示用情報を内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ８）。なお、この時に送信される表示用情報の実体情報取得情報としては、第１の実体情報を取得するための第１の実体情報取得情報が送信される。情報表示装置５の制御手段５２では、インタフェース手段５１を介して表示用情報を受信すると、情報表示ビューワを実行して、表示用情報の表示制御用情報の表示開始時刻を抽出し、現在の時刻が抽出した表示開始時刻になった時点で第１の実体情報取得情報をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ９）。
【００２１】
ゲートウェイ装置３の制御手段３２は内線網インタフェース手段３４を介して第１の実体情報取得情報を受信すると、第１の実体情報取得情報を外線網インタフェース手段３１へ送出することにより外線網インタフェース手段３１からネットワーク１を介して情報提供用サーバ２へ送信する（ステップＳ１０）。これに対し、情報提供用サーバ２はこの第１の実体情報取得情報に対応する第１の実体情報をゲートウェイ装置３へ返送し（ステップＳ１１）、返送された第１の実体情報は外線網インタフェース手段３１を介してゲートウェイ装置３の制御手段３２で受信される。制御手段３２は、受信した第１の実体情報を内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ１２）。
【００２２】
情報表示装置５の制御手段５２では、インタフェース手段５１を介して第１の実体情報を受信すると、情報表示ビューワを実行して、第１の実体情報に対応する表示制御用情報に基づき第１の実体情報の表示処理を行う。具体的には、図５に示す表示制御用情報の表示期間、表示位置、表示範囲、メデイア種別に従い、実体情報を表示手段５４の表示域に表示期間の間表示する。この際、必要に応じて、実体情報の拡大・縮小処理や、符号化されている場合には復号化処理等がなされる。なお、表示制御用情報に表示期間、表示位置、表示範囲が設定されていない場合には、情報表示ビューワで予め設定されている基準に従って表示処理が行われる。
【００２３】
情報表示装置５の制御手段５２は、第１の実体情報の取得要求がなされたとき、或いは第１の実体情報を取得したとき、或いは第１の実体情報の表示がなされたときなどのように、第１の実体情報の利用がなされたみなされるに相応しい時点の時刻情報と、第１の実体情報に対する情報ＩＤとを少なくとも含んだ第１の利用履歴情報を取得し（ステップＳ１３）、インタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ１４）。ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して第１の利用履歴情報を受信すると、第１の利用履歴情報の収集処理を行う（ステップＳ１６）。また、制御手段３２は第１の実体情報よりも詳細な実体情報である第２の実体情報を取得するための第２の実体情報取得情報を、内線網インタフェース手段３４を介して情報表示装置へ送信する（ステップＳ１５）。ここで、第２の実体情報取得情報を情報表示装置５へ送信するタイミングについては、上記のように第１の利用履歴情報を受信した時点である必要は必ずしもなく、情報表示装置５において第２の実体情報の取得要求がなされる前ならいつでもよい。
【００２４】
情報表示装置５の制御手段５２は、第２の実体情報の表示要求を検知すると（ステップＳ１７）、第２の実体情報取得情報をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ１８）。そして、ゲートウェイ装置３からこの第２の実体情報取得情報を情報提供用サーバ２へ送信させて（ステップＳ１９）、情報提供用サーバ２から対応する第２の実体情報をゲートウェイ装置３経由で受信する（ステップＳ２０，Ｓ２１）。この場合、制御手段５２は情報表示ビューワを実行して、実体情報に対応する表示制御用情報に基づき実体情報の表示処理を行う。
【００２５】
情報表示装置５の制御手段５２は、第２の実体情報の取得要求がなされたとき、或いは第２の実体情報を取得したとき、或いは第２の実体情報の表示がなされたときなどのように、第２の実体情報の利用がなされたとみなされるに相応しい時点の時刻情報と、第２の実体情報に対する情報ＩＤとを少なくとも含んだ第２の利用履歴情報として取得し（ステップＳ２２）、インタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ２３）。ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して第２の利用履歴情報を受信すると、第２の利用履歴情報の収集処理を行う（ステップＳ２４）。
【００２６】
一方、情報表示装置５の制御手段５２は、要求手段５３が情報表示ビューワの利用終了を検知すると、利用終了通知をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ２５）。ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して利用終了通知を受信すると、利用終了通知を受信した時刻など、利用終了に相応しい時刻を利用終了時刻として取得し、利用終了時刻を少なくとも含んだ利用終了情報を接続管理情報として収集する（ステップＳ２６）。ゲートウェイ装置３は、上記により収集した情報ＩＤ毎の第１の利用履歴情報及び第２の利用履歴情報や、接続管理情報を少なくとも含む統計情報を、その都度、或いは１日単位など適当な期間毎にまとめて収集し、情報提供用サーバ２へ送信する（ステップＳ２７）。情報提供用サーバ２では受信した統計情報に基づきユーザに対し各種の特典を与えるなどのサービスを実施する（ステップＳ２８）。
【００２７】
以上の説明では、実体情報を、概要的な実体情報である第１の実体情報と詳細な実体情報である第２の実体情報の２つのレベルに分けて説明したが、必ずしも２つのレベルである必要はなく、より多いレベルに分けて利用履歴情報を収集してもよいし、１つのレベルであってもよい。また、レベル分けの基準としては、概要的なものか、または詳細なものかによったが、必ずしもこうした基準である必要はなく、表示する実体情報の違いにより、情報提供者がユーザヘの特典などのサービスを区別することができる基準ならどのようなものでもよい。
このように、第１の実施の形態では、表示する実体情報のレベル毎に利用履歴情報を収集することにより、情報提供者はユーザヘの特典の付与などのサービスに対し、きめ細かい対応が可能となる。
【００２８】
（第２の実施の形態）
次に、図１のブロック図及び図３のシーケンス図を用いて第２の実施の形態の動作について説明する。第２の実施の形態と第１の実施の形態との相違点は、第１の利用履歴情報と第２の利用履歴情報を、情報表示装置５からゲートウェイ装置３を経由して情報提供用サーバ２へ送信する場合に暗号化して送信する点である。こうした暗号化により、利用履歴情報が通信途上で不正に改ざんされることを防止でき、したがってユーザが不当に特典を享受することを防止できる。
【００２９】
情報提供用サーバ２は、暗号用の鍵を生成する鍵生成アルゴリズムと暗号用の鍵により暗号化及び復号化を行うための暗号アルゴリズムとを有し、鍵生成アルゴリズムにより公開鍵と秘密鍵のペアを生成する。図３では、第１の利用履歴情報の暗号処理用として、第１の公開鍵と第１の秘密鍵のペアを生成し、第２の利用履歴情報の暗号処理用として、第２の公開鍵と第２の秘密鍵のペアを生成する例を示しているが、実体情報のレベルに対応した利用履歴情報毎に異なった公開鍵と秘密鍵のペアを用いる必要はなく、レベルに関係なく同じ公開鍵と秘密鍵のペアを用いてもよい。
【００３０】
図３において、情報提供用サーバ２は第１の公開鍵と第１の秘密鍵のペアを生成するとともに、第２の公開鍵と第２の秘密鍵のペアを生成し（ステップＳ３２）、そのうちの第１及び第２の公開鍵と暗号アルゴリズムとをネットワーク１を介してゲートウェイ装置３へ送信する（ステップＳ３３）。ここで、第１の公開鍵、第２の公開鍵、暗号アルゴリズムは、一度にゲートウェイ装置３へ送信する必要がなく、それぞれがゲートウェイ装置３や情報表示装置５において利用されるまでに、別々に送信してもよい。
【００３１】
ゲートウェイ装置３の制御手段３２は、外線網インタフェース手段３１を介して、第１の公開鍵、第２の公開鍵及び暗号アルゴリズムを受信すると、受信した第１の公開鍵、第２の公開鍵及び暗号アルゴリズムを、内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ３４）。ここで、ゲートウェイ装置３が第１の公開鍵、第２の公開鍵及び暗号アルゴリズムを情報表示装置５へ送信するタイミングについては、上記のように情報提供用サーバ２からこれらを受信した時点である必要はなく、情報表示装置５において第１の公開鍵、第２の公開鍵及び暗号アルゴリズムが使用される前ならいつでもよい。
【００３２】
情報提供用サーバ２は、その後、表示用情報をネットワーク１を介してゲートウェイ装置３へ送信する（ステップＳ３５）。情報提供用サーバ２から表示用情報が送信されると、ゲートウェイ装置３の制御手段３２は外線網インタフェース手段３１を介してこの表示用情報を受信し、受信した表示用情報を蓄積手段３３に蓄積する（ステップＳ３６）。情報表示装置５ａ〜５ｎのいずれかにおいて、要求手段５３が情報表示ビューワの利用開始を検知すると、制御手段５２はインタフェース手段５１を介してゲートウェイ装置３に利用開始通知を送信する（ステップＳ３７）。
【００３３】
ゲートウェイ装置３の制御手段３２は内線網インタフェース手段３４を介して、利用開始通知を受信すると、利用開始通知を受信した時刻など、利用開始に相応しい時刻を利用開始時刻として取得し、利用開始時刻を少なくとも含んだ利用開始情報を接続管理情報として収集する（ステップＳ３８）。情報表示装置５の制御手段５２は、第１の実体情報の表示要求を検知すると（ステップＳ３９）、表示用情報の取得要求をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ４０）。
【００３４】
この場合、ゲートウェイ装置３の制御手段３２は、蓄積手段３３から表示用情報を読み出し、読み出した表示用情報を内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ４１）。この時に送信される表示用情報の実体情報取得情報としては、第１の実体情報を取得するための第１の実体情報取得情報が送信される。情報表示装置の制御手段５２は、インタフェース手段５１を介してこの表示用情報を受信すると、情報表示ビューワを実行して、表示用情報の表示制御用情報の表示開始時刻を抽出し、現在の時刻が抽出した表示開始時刻になった時点で第１の実体情報取得情報をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ４２）。
【００３５】
ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して第１の実体情報取得情報を受信すると、この第１の実体情報取得情報を外線網インタフェース手段３１からネットワーク１を介して情報提供用サーバ２へ送信させる（ステップＳ４３）。これにより、、情報提供用サーバ２から第１の実体情報取得情報に対応する第１の実体情報がゲートウェイ装置３へ返送され（ステップＳ４４）、外線網インタフェース手段３１を介して制御手段３２で受信される。制御手段３２は受信した第１の実体情報を内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ４５）。情報表示装置５の制御手段５２は、インタフェース手段５１を介して第１の実体情報を受信すると、情報表示ビューワを実行して、第１の実体情報に対応する表示制御用情報に基づき第１の実体情報の表示処理を行う。
【００３６】
情報表示装置５の制御手段５２は、第１の実体情報の取得要求がなされたとき、或いは第１の実体情報を取得したとき、或いは第１の実体情報の表示がなされたときなどのように、第１の実体情報の利用がなされたとみなされるに相応しい時点の時刻情報と、第１の実体情報に対する情報ＩＤとを少なくとも含んだ第１の利用履歴情報を取得し（ステップＳ４６）、ゲートウェイ装置３から既に受信している第１の公開鍵と暗号アルゴリズムとにより第１の利用履歴情報を暗号化し（ステップＳ４７）、インタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ４８）。ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して第１の利用履歴情報を受信すると、暗号化された第１の利用履歴情報の収集処理を行い（ステップＳ５１）、また、第２の実体情報を取得するための第２の実体情報取得情報を内線網インタフェース手段３４を介して情報表示装置へ送信する（ステップＳ４９）。
【００３７】
ここで、ゲートウェイ装置３が第２の実体情報取得情報を情報表示装置５へ送信するタイミングについては、必ずしも上記のように第１の利用履歴情報を受信した時点である必要はなく、情報表示装置５において第２の実体情報の取得要求がなされる前ならいつでもよい。
ここで、情報表示装置の制御手段５２は第２の実体情報の表示要求を検知すると（ステップＳ５０）、第２の実体情報取得情報をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ５２）。この第２の実体情報取得情報はゲートウェイ装置３から情報提供用サーバ３へ送信される（ステップＳ５３）。これにより、情報提供用サーバ２から対応する第２の実体情報がゲートウェイ装置３へ返送され（ステップＳ５４）、さらにゲートウェイ装置３から情報表示装置５へ送信されて（ステップＳ５５）ゲートウェイ装置の制御手段５２で受信される。この場合、制御手段５２は情報表示ビューワを実行して、実体情報に対応する表示制御用情報に基づき実体情報の表示処理を行う。
【００３８】
情報表示装置５の制御手段５２は第２の実体情報の取得要求がなされたとき、或いは第２の実体情報を取得したとき、或いは第２の実体情報の表示がなされたときなどのように、第２の実体情報の利用がなされたとみなされるに相応しい時点の時刻情報と、第２の実体情報に対する情報ＩＤとを少なくとも含んだ第２の利用履歴情報を取得し（ステップＳ５６）、ゲートウェイ装置３から既に受信している第２の公開鍵と暗号アルゴリズムとにより第２の利用履歴情報を暗号化し（ステップＳ５７）、インタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ５８）。ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して第２の利用履歴情報を受信すると、暗号化された第２の利用履歴情報の収集処理を行う（ステップＳ５９）。
【００３９】
ここで、情報表示装置５の制御手段５２は、要求手段５３が情報表示ビューワの利用終了を検知すると、利用終了通知をインタフェース手段５１を介してゲートウェイ装置へ送信する（ステップＳ６０）。ゲートウェイ装置３の制御手段３２は、内線網インタフェース手段３４を介して利用終了通知を受信すると、利用終了通知を受信した時刻など、利用終了に相応しい時刻を利用終了時刻として取得し、利用終了時刻を少なくとも含んだ利用終了情報を接続管理情報として収集する（ステップＳ６１）。
【００４０】
ゲートウェイ装置３は、上記により収集した情報ＩＤ毎の暗号化された第１の利用履歴情報及び第２の利用履歴情報や、接続管理情報を少なくとも含む統計情報を情報提供用サーバ２へ送信する（ステップＳ６２）。情報提供用サーバ２では受信した統計情報のうち、暗号化された第１の利用履歴情報を第１の秘密鍵と暗号アルゴリズムにより、また暗号化された第２の利用履歴情報を第２の秘密鍵と暗号アルゴリズムによりそれぞれ復号化し（ステップＳ６３）、復号化された統計情報に基づきユーザに対し各種の特典を与えるなどのサービスを実施する（ステップＳ６４）。
【００４１】
以上の説明では、実体情報のレベルが２つの場合において異なった公開鍵と秘密鍵のペアを用いた場合を説明したが、実体情報をより多くのレベルに分け、それぞれのレベルで異なった公開鍵と秘密鍵のペアを用いてもよく、また各レベルで同じ公開鍵と秘密鍵のペアを用いてもよい。
このように、第２の実施の形態では、情報表示装置５において取得した利用履歴情報を暗号化し、ゲートウェイ装置３経由で情報提供用サーバ２に暗号化された状態で送信し、情報提供用サーバ２で復号化することにより、情報表示装置５から情報提供用サーバ２に至る通信途上での不正な改ざんが防止でき、この結果、利用履歴情報に基づいて行われるユーザに対する各種の特典の付与などのサービスが不正になされることを防止できる。
【００４２】
（第３の実施の形態）
次に、図１のブロック図及び図４のシーケンス図を用い第３の実施の形態の動作について説明する。第３の実施の形態は、第１及び第２の実施の形態において、接続管理情報や利用履歴情報の収集を情報表示装置５の認証チェックが正常であると確認された後に行うようにするものであり、第１及び第２の実施の形態に示す動作が行われる前に実行される動作である。
【００４３】
情報表示装置５の認証は、情報処理装置５内に搭載された情報表示ビューワが不正に改ざんされ、利用履歴情報が真実と異なる値に書き換えられるのを防止するために必要な動作であり、情報表示装置５の認証チェック後に統計情報を収集することで、統計情報の信頼性が向上する。このため、情報提供用サーバ２は、情報表示装置５の認証を行うための認証用情報をネットワーク１を介してゲートウェイ装置３へ送信する（ステップＳ７２）。この認証用情報は少なくとも、情報表示装置５の認証処理を実行する実行モジュールとこの実行モジュールによる実行結果の正解情報とを含む。
【００４４】
ゲートウェイ装置３の制御手段３２は、外線網インタフェース手段３１を介して受信した認証用情報を蓄積手段３３に蓄積する（ステップＳ７３）。情報表示装置５では、要求手段５３が情報表示ビューワの利用開始を検知すると、制御手段５２は認証用情報取得要求をインタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ７４）。ゲートウェイ装置３の制御手段３２は、この認証用情報取得要求を内線網インタフェース手段３４を介して受信すると、認証用情報の実行モジュールを蓄積手段３３から読み出し、内線網インタフェース手段３４を介して情報表示装置５へ送信する（ステップＳ７５）。
【００４５】
情報表示装置５の制御手段５２は、実行モジュールをインタフェース手段５１を介して受信すると、実行モジュールを実行して情報表示装置５の認証を行う（ステップＳ７６）。具体的には、実行モジュールとして、例えばハッシュ値を算出するためのハッシュ値算出モジュールを用い、このハッシュ値算出モジュールの実行に基づき情報表示ビューワのハッシュ値を算出することにより、情報表示装置５の認証を行うことが可能になる。この場合、情報提供用サーバ２から受信した認証用情報の正解情報は、情報提供用サーバ２において同じハッシュ値算出モジュールにより算出した情報表示ビューワのハッシュ値となる。制御手段５２は、実行モジュールによる情報表示装置５の認証結果を認証チェック要求として、インタフェース手段５１を介してゲートウェイ装置３へ送信する（ステップＳ７７）。
【００４６】
ゲートウェイ装置３の制御手段３２は、情報表示装置５から内線網インタフェース手段３４を介して認証チェック要求を受信すると、既に情報提供用サーバ２から受信し蓄積手段３３に蓄積されている認証用情報の正解情報を読み出し、この正解情報と情報表示装置５からの認証チェック要求とを比較して認証チェックを行う。ここで、情報表示装置５による認証が情報表示ビューワのハッシュ値による場合は、認証チェック要求のハッシュ値と正解情報のハッシュ値が比較される。こうした認証チェックが正常に終了すると（ステップＳ７８）、認証チェック要求を受信した時刻、或いは認証チェックが完了した時刻など、利用開始時刻に相応しい時刻を取得し、少なくとも利用開始時刻を含んだ利用開始情報を接続管理情報として収集する（ステップＳ７９）。
【００４７】
その後、既に説明した図２のステップＳ２〜Ｓ２８の各処理が順次行われるか、或いは図３のステップＳ３２〜Ｓ６４の各処理が順次行われる。
このように、第３の実施の形態では、情報表示装置５の認証チェックが完了してから利用開始情報、利用履歴情報、利用終了情報などの統計情報を収集するようにしたものである。これにより、より信頼性のある統計情報の収集が可能となる。
【００４８】
【発明の効果】
以上説明したように本発明によれば、ユーザ端末である情報表示装置側で表示される実体情報をレベル分けすることにより、表示する実体情報のレベル毎に利用履歴情報などの統計情報の収集が可能になり、情報提供者はユーザが表示した実体情報のレベルに応じてユーザヘの特典の付与を変えるなど、きめ細かいサービスの提供が可能となるとともに、情報提供者側でユーザが広告などの情報（実体情報）を表示したか否かを的確に把握することができる。
また、情報表示装置において取得した利用履歴情報を暗号化し、ゲートウェイ装置経由で情報提供用サーバに暗号化された状態で送信し、情報提供用サーバで復号化することにより、情報表示装置から情報提供用サーバへ至る通信途上での不正な改ざんが防止でき、利用履歴情報に基づいて行われるユーザに対する各種の特典の付与などのサービスが不正になされることを防止することができる。さらに、利用開始時刻などの統計情報を情報表示装置の認証チェックが完了した後に収集することにより、より信頼性のある統計情報の収集が可能となる。
【図面の簡単な説明】
【図１】本発明に係る情報表示システムの構成を示すブロック図である。
【図２】情報表示システムの第１の動作例を示すシーケンス図である。
【図３】情報表示システムの第２の動作例を示すシーケンス図である。
【図４】情報表示システムの第３の動作例を示すシーケンス図である。
【図５】情報提供用サーバから提供される表示用情報の構成を示す図である。
【符号の説明】
１…ネットワーク、２…情報提供用サーバ、３…ゲートウェイ装置、４…内線網、５ａ〜５ｎ…情報表示装置、３１…外線網インタフェース手段、３２，５２…制御手段、３３…蓄積手段、３４…内線網インタフェース手段、５１…インタフェース手段、５３…要求手段、５４…表示手段。

Claims

広告を含む実体情報と前記実体情報の表示を制御するための表示用情報とを提供するサーバとネットワークを介して接続されるゲートウェイ装置と、前記ゲートウェイ装置と内線網を介して接続される複数の情報表示装置とからなる情報表示システムであって、
前記情報表示装置には、サーバから提供される表示用情報に基づいて表示処理を実行する情報表示ビューワが予め搭載されているとともに、
前記表示用情報は、前記情報表示ビューワにより表示処理が行われる情報単位毎に少なくとも、前記情報単位を一意に識別する情報ＩＤと、複数のレベルに分割された前記実体情報に対する表示処理手順を規定する表示制御用情報と、対応するレベルの実体情報を取得するための取得用情報とから構成され、
前記ゲートウェイ装置は、
サーバから送信される実行モジュールと該実行モジュールの実行結果の正解情報とからなる認証用情報を受信し蓄積する手段と、
情報表示装置から送信される認証用情報の取得要求に応答して、前記蓄積された実行モジュールを情報表示装置に送信する手段と、
実行モジュールの実行に基づき算出された認証結果を情報表示装置から受信すると、前記蓄積された正解情報を読み出し、この正解情報と受信した認証結果とを比較して認証チェックを行い、少なくともこの認証チェックの完了時刻を、利用開始情報として収集する手段と、
利用開始情報の収集後に、サーバから送信される前記表示用情報を受信すると受信した表示用情報を情報表示装置へ送信する手段と、
情報表示装置への前記表示用情報の送信に対して、情報表示装置から返送され、前記実体情報のレベル毎に取得された利用履歴情報を収集する手段と、
収集した実体情報のレベル毎の利用履歴情報を含む情報を統計情報としてサーバへ送信する手段とを有し、
前記情報表示装置は、
情報表示ビューワの利用開始を検知すると、ゲートウェイ装置から認証のための実行モジュールを受信し、該実行モジュールの実行により情報表示ビューワの認証を行って認証結果を算出し、算出した認証結果をゲートウェイ装置に送る手段と、
認証結果の送出後に、ゲートウェイ装置から受信した表示用情報に基づいて前記情報表示ビューワを実行することにより前記実体情報の表示処理を行う手段と、
前記情報表示ビューワの実行に基づく表示処理の際に表示される実体情報のレベル毎にこの実体情報の利用を示す情報を前記利用履歴情報として取得しゲートウェイ装置へ送信する手段と
を有することを特徴とする情報表示システム。
請求項１において、
情報表示装置は、サーバにて生成された公開鍵暗号方式の公開鍵を用いて、前記利用者履歴情報を暗号化してゲートウェイ装置に送信し、
ゲートウェイ装置は、暗号化された利用履歴情報を情報表示装置から受信すると、受信した利用履歴情報をサーバに送信し、サーバに対しこの利用履歴情報を前記公開鍵に対応する秘密鍵を用いて復号させる
ことを特徴とする情報表示システム。
広告を含む実体情報及び前記実体情報の表示を制御するための表示用情報を提供するサーバとネットワークを介して接続されるとともに、内線網を介して複数の情報表示装置と接続されるゲートウェイ装置であって、
前記情報表示装置には、サーバから提供される表示用情報に基づいて表示処理を実行する情報表示ビューワが予め搭載されているとともに、
前記表示用情報は、前記情報表示ビューワにより表示処理が行われる情報単位毎に少なくとも、前記情報単位を一意に識別する情報ＩＤと、複数のレベルに分割された前記実体情報に対する表示処理手順を規定する表示制御用情報と、対応するレベルの実体情報を取得するための取得用情報とから構成され、
前記ネットワークを介して前記サーバと情報の送受信を行う外線網インタフェース手段と、
前記内線網を介して前記情報表示装置と情報の送受信を行う内線網インタフェース手段と、
前記外線網インタフェース手段を介してサーバから送信される実行モジュールと該実行モジュールの実行結果の正解情報とからなる認証用情報を受信し蓄積する蓄積手段と、
情報表示装置から送信される認証用情報の取得要求に応答すると、前記蓄積手段に蓄積された実行モジュールを読み出して情報表示装置に送信し、情報表示装置に該実行モジュールの実行による情報表示ビューワの認証を行わせ認証結果を算出させる手段と、
実行モジュールの実行に基づき算出された認証結果を情報表示装置から受信すると、前記蓄積手段に蓄積された正解情報を読み出し、この正解情報と受信した認証結果とを比較して認証チェックを行い、少なくともこの認証チェックの完了時刻を、利用開始情報として収集する手段と、
利用開始情報の収集後に、サーバから送信される前記表示用情報を受信すると受信した表示用情報を情報表示装置へ送信する手段と、
情報表示装置への前記表示用情報の送信に対して情報表示装置から返送される、前記表示用情報に基づき情報表示装置が情報表示ビューワの実行より前記実体情報を表示する際に前記実体情報のレベル毎に取得したこの実体情報の利用を示す利用履歴情報を収集する手段と、
収集した実体情報のレベル毎の利用履歴情報を含む情報を統計情報としてサーバへ送信する手段と
を有することを特徴とするゲートウェイ装置。
請求項３において、
サーバにて生成された公開鍵暗号方式の公開鍵を用いて暗号化された利用履歴情報を情報表示装置から受信すると、受信した利用履歴情報をサーバに送信し、サーバに対しこの利用履歴情報を前記公開鍵に対応する秘密鍵を用いて復号させる
ことを特徴とするゲートウェイ装置。