JP3996030B2

JP3996030B2 - Content usage right management device

Info

Publication number: JP3996030B2
Application number: JP2002292796A
Authority: JP
Inventors: 智子桜井; 眞二北上; 光弘松田
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2002-10-04
Filing date: 2002-10-04
Publication date: 2007-10-24
Anticipated expiration: 2022-10-04
Also published as: JP2004127121A

Description

【０００１】
【発明の属する技術分野】
この発明は、ネットワークを介して提供されるコンテンツの利用権を管理するコンテンツ利用権管理装置に関するものである。
【０００２】
【従来の技術】
著作権者等の情報提供者がインターネット上で提供する様々なコンテンツは、暗号化などによってライセンスを持たないユーザは利用出来ない仕組みになっている。ユーザがライセンスを持たないコンテンツを利用する場合、ライセンス管理サーバ等からライセンスを取得する必要がある。
【０００３】
従来のライセンス提供システムにおける課金サーバでは、予め登録されたユーザの端末装置から課金対象のコンテンツへのアクセスがあった場合、課金サーバにおいてユーザ登録の正当性を確認した上で課金処理を行い、課金サーバからユーザの端末装置にコンテンツへのアクセス許可を通知することにより、コンテンツを端末装置によってアクセス可能としている（例えば、特許文献１参照）。
【０００４】
【特許文献１】
特開２００２−１４７３９公報（第４−７頁、図１）
【０００５】
【発明が解決しようとする課題】
従来のコンテンツ利用権管理システムは以上のように構成されており、ライセンス発行処理とユーザ認証・課金処理を同一のサーバで行っていた。そのため、コンテンツ管理者は、ライセンス発行と課金処理の実施が可能なサーバを持たなければならないという問題があった。
【０００６】
この発明は上記のような課題を解決するためになされたもので、課金処理装置を動的に選択し、課金処理を委任することができるコンテンツ利用権管理装置を得ることを目的とする。
【０００７】
【課題を解決するための手段】
この発明に係るコンテンツ利用権管理装置は、利用者端末から送信されるコンテンツ利用権発行依頼及び前記利用者端末の緯度・経度範囲を受信し、前記緯度・経度範囲に基づき、前記緯度・経度範囲および前記緯度・経度範囲に対応したＵＲＬが記録された課金サーバ選択テーブルを参照して、ユーザ認証装置及び／または課金処理装置を選択する選択部と、前記選択部により選択された前記ユーザ認証装置及び／または課金処理装置に、ユーザ認証処理及び／または課金処理の指示を行う処理命令部と、前記ユーザ認証装置及び／または課金処理装置から送信されるユーザ認証処理及び／または課金処理の結果に基づいて、前記利用者端末に対してコンテンツの利用に必要な情報を送信する利用権発行部と、を備え、前記処理命令部は、前記ユーザ認証装置及び／またはユーザ認証処理及び／または課金処理装置へユーザ認証処理及び／または課金処理を指示する際に、コンテンツ利用権発行依頼に対して割り当てる要求ＩＤを、前記利用者端末を介して前記ユーザ認証装置及び／または課金処理装置に通知し、ユーザ認証処理及び／または課金処理終了後、前記ユーザ認証装置及び／または課金処理装置から利用権発行許可の通知を受信した際に発行ＩＤを前記ユーザ認証装置及び／または課金処理装置に通知し、前記要求ＩＤ通知後一定時間以内にユーザ認証装置及び／または課金処理装置から課金対象のコンテンツに関する情報の取得依頼が送信され、かつ、発行ＩＤ通知後一定時間以内に前記利用者端末からライセンス送信依頼が送信された場合にのみ、コンテンツの利用に必要な情報を送信し、前記要求ＩＤ通知後一定時間以内にユーザ認証装置及び／または課金処理装置から課金対象のコンテンツに関する情報の取得依頼が送信されてこない場合、あるいは発行ＩＤ通知後一定時間以内に前記利用者端末からライセンス送信依頼が送信されない場合には、コンテンツの利用に必要な情報を送信しないことを特徴としたものである。
【０００８】
【発明の実施の形態】
以下、この発明の様々な実施の形態を説明する。
実施の形態１．
図１は、この発明の実施の形態１〜４によるコンテンツ利用権管理システムの概略を示す図である。図に示すように、コンテンツ配信サーバ１１、ライセンス管理サーバ（コンテンツ利用権管理装置）１２、課金サーバ（課金処理装置）１３、およびクライアント端末（利用者端末）１４は、無線または有線の通信手段によりインターネット１０へ接続され、インターネット１０を介して相互に接続される。クライアント端末は、有線の通信手段によりインターネット１０へ接続される固定端末でもよいし、人工衛星１５を利用し、衛星基地局１６、受信機１７を介したＴＣＰ／ＩＰサービス等の無線通信によりインターネット１０に接続するモバイル機器であってもよい。
【０００９】
コンテンツ配信サーバ１１は、Ｗｅｂサーバ等により構成される。ユーザは、利用したいコンテンツをコンテンツ配信サーバ１１からダウンロードしたり、ライブ配信やストリーム配信によって入手したりすることが出来る。或いは、ＣＤ−ＲＯＭ、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）、フレキシブルディスクなどの媒体１８に記録された状態で入手することも可能である。他にも、人工衛星を用いたマルチキャストによるダウンロード、ライブ配信などの方法を利用してもよい。
【００１０】
図２は、この発明の実施の形態１による、コンテンツ利用権管理システムの構成を示す図である。ライセンス管理サーバ１２は、課金サーバ選択部（課金処理装置選択部）１２１、処理命令部１２２、ライセンス発行部（利用権発行部）１２３を含み、課金サーバ選択テーブル１２４を保有している。課金サーバ選択テーブル１２４はライセンス管理サーバ１２と別の装置に格納し、回線で接続するようにしてもよい。ライセンス管理サーバ１２、課金サーバ１３１，１３２、クライアント端末１４１，１４２，１４３はネットワークを介して接続されている。
【００１１】
次に、動作について説明する。
コンテンツ配信サーバ１１等により提供されるコンテンツは、暗号化等によりライセンスがないと再生出来ない仕組みになっている。コンテンツには、コンテンツ利用に必要な解除キー等の情報を発行するライセンス管理サーバ１２のＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬｏｃａｔｏｒ）等の情報が付与されている。ライセンスを持たないユーザが、ダウンロードしたコンテンツをクライアント端末１４１上で再生しようとすると、その情報を基にクライアント端末１４１はライセンス管理サーバ１２にアクセスし、ライセンス発行依頼（コンテンツ利用権発行依頼）を送信する。ライセンス管理サーバ１２はライセンス発行依頼を受信し、この時クライアント端末１４１のＩＰアドレスも取得する。
【００１２】
図４は、実施の形態１によるライセンス発行処理の流れを説明する図である。ライセンス管理サーバ１２は、クライアント端末１４１からのライセンス発行依頼Ｒ１を受信する。ライセンス管理サーバ１２は、ライセンス発行依頼Ｒ１を受信したことを確認すると、課金サーバ選択部１２１において課金処理を命令する課金サーバを選択する。
【００１３】
課金サーバ選択部１２１は、課金サーバ選択テーブル１２４を参照して課金サーバを選択する。ここでは、ライセンス発行依頼Ｒ１を送信したユーザの属するＩＳＰ（インターネットサービスプロバイダ）が所有する課金サーバが選択される。
【００１４】
課金サーバ選択テーブル１２４には、図３に示すような情報が格納されている。図において、ＩＰアドレスは、クライアント端末のＩＰアドレスの上位２４ビット、即ちクライアント端末が所属するＩＳＰを識別するためのアドレス情報を示している。また、ＵＲＬは、各ＩＳＰが所有する課金サーバのＵＲＬを示している。
【００１５】
課金サーバ選択処理を図２、図３を用いて具体的に説明する。ライセンス発行依頼を送信したクライアント端末１４１のＩＰアドレスは「１３４．１０．５．１」なので、課金サーバ選択部１２１はＩＰアドレスの上位２４ビット「１３４．１０．５．＊」に対応するＵＲＬを取得する。図３より、対応するＵＲＬ「ｈｔｔｐ：／／ＩＳＰ−Ｂ．ｃｏ．ｊｐ／ＳｔｏｒｅＦｒｏｎｔ／ｉｎｄｅｘ．ｈｔｍ」が得られ、図２に示す課金サーバ１３１が選択される。
【００１６】
同様に、ＩＰアドレス「１３４．１０．５．２００」のクライアント端末１４２がライセンス発行依頼を送信した場合には、クライアント端末１４２も「１３４．１０．５．＊」に含まれるので課金サーバ１３１が選択される。また、クライアント端末１４３に対しては、ＩＰアドレスの上位２４ビット「１７２．１０．１６．＊」に基づいて、図３より、ＵＲＬ「ｈｔｔｐ：／／ＩＳＰ−Ｃ．ｃｏ．ｊｐ／Ｍｉｓｅ」が取得され、課金サーバ１３２が選択される。
【００１７】
処理命令部１２２は選択された課金サーバ１３１に処理を命令し、課金サーバ１３１とクライアント端末１４１間でユーザ認証や課金処理を直接行わせる。実施の形態１では、課金サーバ１３１への処理の指示はＨＴＴＰリダイレクト機能を利用する。ＨＴＴＰリダイレクトとは、ＷＷＷ（ワールドワイドウェブ）でのデータ送受信に使われるＨＴＴＰ（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）におけるサーバからの応答種類の一つであり、送信相手の変更を送信元に知らせ、変更先のＵＲＬを通知する機能である。ほとんどのＷｅｂブラウザは自動的にＨＴＴＰリダイレクトを示すコードを認識し、変更された送信相手のＵＲＬを読みに行く機能を有する。クライアント端末１４１も、このような機能を有している。
【００１８】
ライセンス管理サーバ１２の処理命令部１２２は、ライセンス発行依頼Ｒ１を受信すると、ＨＴＴＰリダイレクト機能を利用して課金サーバへリダイレクトする。すなわち、ライセンス発行依頼Ｒ１への応答Ｒ２で、課金サーバ１３１のＵＲＬ「ｈｔｔｐ：／／ＩＳＰ−Ｂ．ｃｏ．ｊｐ／ＳｔｏｒｅＦｒｏｎｔ／ｉｎｄｅｘ．ｈｔｍ」がクライアント端末１４１に通知され、課金サーバ１３１に対してクライアント端末１４１から処理依頼Ｒ３が送信される。ここで、Ｒ３はＲ２に応答して自動的に送信される。課金サーバ１３１は、Ｒ３に対するレスポンスとしてユーザＩＤ等のユーザ認証情報の入力を促す（Ｒ４）。クライアント端末１４１は、Ｒ４を受信すると、ユーザが入力したユーザＩＤ等の情報を送信する（Ｒ５）。課金サーバ１３１は、Ｒ５を受信し、ユーザ認証を行った後、クライアント端末１４１に課金処理のための情報の入力を促す（Ｒ６）。クライアント端末１４１はＲ６を受信すると、ユーザが入力した決済方法についての情報やコンテンツの使用時間等課金に関わる情報を課金サーバ１３１に送信する（Ｒ７）。クライアント端末１４１と課金サーバ１３１の間でこのようなＨＴＴＰによるやり取りが繰り返され、ユーザ認証・課金処理が完了する。
【００１９】
課金サーバ１３１は、ユーザ認証および課金処理が終了したら再びＨＴＴＰリダイレクトを利用して、ライセンス管理サーバ１２にユーザ認証・課金処理の終了報告とライセンス発行の許可／不許可の判断結果を通知する。すなわち、課金サーバ１３１からの課金処理終了通知Ｒ８でライセンス管理サーバ１２のＵＲＬがクライアント端末１４１に通知され、ライセンス管理サーバ１２に対するクライアント端末１４１からの課金処理終了報告Ｒ９が送信される。Ｒ９には、認証のためコンテンツ識別子が付与される。なお、Ｒ９はＲ３と同様に、Ｒ８に応答して自動的に送信される。ライセンス管理サーバ１２はＲ９を受信し、ライセンスの発行許可が通知された場合にはライセンス発行部１２３がコンテンツ利用に必要な情報を生成する。生成された情報はクライアント端末１４１に送信される（Ｒ１０）。クライアント端末１４１は、Ｒ１０を受信し、受信した情報を用いてコンテンツを再生・閲覧することが出来る。
【００２０】
このように、ライセンス管理サーバ１２、課金サーバ１３１およびクライアント端末１４１の間の処理は通常のＨＴＴＰプロトコルで対応できる。実施の形態１では、ライセンス管理サーバ１２が課金サーバ１３１に対して課金処理を指示する際にＨＴＴＰリダイレクトを利用しているが、方法はこれに限るものではなく、例えばライセンス管理サーバ１２でＭＥＴＡタグまたはスクリプトにより課金サーバのＵＲＬを指定するなどの方法も考えられる。
【００２１】
また、実施の形態１において、課金サーバ１３１とクライアント端末１４１の間で行われるユーザ認証および課金処理は上記のような処理に限られるものではなく、他の処理も適用できる。
【００２２】
以上のように、この実施の形態１によれば、クライアント端末１４１からライセンス発行依頼を受信したライセンス管理サーバ１２が、クライアント端末１４１のＩＰアドレスに基づいて課金サーバ１３１を選択し、ＨＴＴＰリダイレクトを利用して課金サーバ１３１へ課金処理を指示するようにしたので、課金処理装置を動的に選択し、利用者端末との間で課金処理を行うよう指示するコンテンツ利用権管理装置を得ることができる。
【００２３】
また、この実施の形態１によれば、課金処理をクライアント端末が属するＩＳＰに行わせるようにしたので、ライセンス料をＩＳＰの利用料金に加算することができるという効果がある。
【００２４】
実施の形態２．
実施の形態１では、ユーザの属するＩＳＰに課金処理を依頼することを想定し、ライセンス管理サーバはクライアント端末のＩＰアドレスに基づいて課金サーバを選択するようにした。実施の形態２では、コンテンツ提供者が所有する課金サーバにおいて課金処理を行うため、ユーザが利用しようとするコンテンツに与えられた識別子に基づいて課金サーバを選択する。
【００２５】
図５は、この発明の実施の形態２による、コンテンツ利用権管理システムの構成を示す図である。図２と同一の符号は同一の構成要素を示している。ライセンス管理サーバ１２は、課金サーバ選択テーブル５２４を保有している。課金サーバ選択テーブル５２４はライセンス管理サーバ１２と別の装置に格納し、回線で接続するようにしてもよい。ライセンス管理サーバ１２、課金サーバ５３１，５３２、クライアント端末５４１，５４２，５４３はネットワークを介して接続されている。
【００２６】
次に、動作について説明する。
ライセンスを持たないユーザが、ダウンロードしたコンテンツをクライアント端末５４１上で再生しようとすると、実施の形態１と同様に、クライアント端末５４１はライセンス管理サーバ１２にアクセスし、ライセンス発行依頼を送信する。
【００２７】
実施の形態２によるライセンス発行処理の流れは、図４に示す実施の形態１による動作と同様である。ライセンス管理サーバ１２は、クライアント端末５４１からのライセンス発行依頼Ｒ１を受信し、課金サーバ選択部１２１において課金処理を委任する課金サーバを選択する。
【００２８】
課金サーバ選択部１２１は課金サーバ選択テーブル５２４を参照し、課金サーバを選択する。ここでは、ライセンス発行依頼Ｒ１を送信したユーザが利用しようとするコンテンツの管理者（コンテンツサービスプロバイダー等）が所有する課金サーバが選択される。
【００２９】
課金サーバ選択テーブル５２４には、図６に示すような情報が格納されている。図において、コンテンツ識別子比較文字列は、コンテンツ識別子に含まれる文字列の一部を示している。ＵＲＬは、コンテンツ管理者の所有する課金サーバのＵＲＬを示している。
【００３０】
図５、図６を用いて具体的に説明する。クライアント端末５４１において再生しようとしているコンテンツの識別子は「ＡＢＣ０００１」であるとする。ライセンス管理サーバ１２は課金サーバ選択テーブル５２４を参照し、コンテンツ識別子「ＡＢＣ＊」に対応するＵＲＬを取得する。図６より、ＵＲＬ「ｈｔｔｐ：／／ＣＳＰ−Ｂ．ｃｏ．ｊｐ／ＳｔｏｒｅＦｒｏｎｔ／ｉｎｄｅｘ．ｈｔｍ」が取得され、図５に示す課金サーバ５３１が選択される。同様に、コンテンツ識別子「ＡＢＣ０００２」のコンテンツを利用しようとするクライアント端末５４２からのライセンス発行依頼に対しても課金サーバ５３１が選択される。また、コンテンツ識別子「ＸＹＺ０００００１」のコンテンツを利用しようとしているクライアント端末５４３からのライセンス発行依頼に対しては、コンテンツ識別子「ＸＹＺ＊」に対応するＵＲＬ「ｈｔｔｐ：／／ＣＳＰ−Ｃ．ｃｏ．ｊｐ／Ｍｉｓｅ」が取得され、課金サーバ５３２が選択される。
【００３１】
以降の処理は実施の形態１と同様に行われ、クライアント端末５４１と課金サーバ５３１の間で行われた課金処理の報告を受けて、ライセンス管理サーバ１２がクライアント端末５４１にコンテンツを利用するために必要な情報を送信する。
【００３２】
以上のように、この実施の形態２によれば、ライセンス管理サーバ１２が、課金サーバ選択テーブル５２４を参照して課金サーバを選択するようにしたので、クライアント端末が利用しようとするコンテンツに基づいて、選択する課金サーバを動的に変化させられるという効果が得られる。これにより、例えばコンテンツサービスプロバイダ等の利用料金に加算することができる。
【００３３】
実施の形態３．
実施の形態３では、クライアント端末は、人工衛星１５を利用したＴＣＰ／ＩＰサービスによってインターネット１０に接続する。また、ライセンス管理サーバは、クライアント端末の位置情報（緯度、経度）を人工衛星から取得することができ、クライアント端末の地理的位置情報に基づいて課金サーバを選択する。
【００３４】
図７は、この発明の実施の形態３による、コンテンツ利用権管理システムの構成を示す図である。図２と同一の符号は同一の構成要素を示している。ライセンス管理サーバ１２は、課金サーバ選択テーブル７２４を保有している。課金サーバ選択テーブル７２４はライセンス管理サーバ１２と別の装置に格納し、回線で接続するようにしてもよい。ライセンス管理サーバ１２、課金サーバ７３１，７３２、クライアント端末７４１，７４２，７４３はネットワークを介して接続されている。
【００３５】
次に、動作について説明する。
ライセンスを持たないユーザが、ダウンロードしたコンテンツをクライアント端末７４１上で再生しようとすると、実施の形態１と同様に、クライアント端末７４１はライセンス管理サーバ１２にアクセスし、ライセンス発行依頼を送信する。
【００３６】
実施の形態３によるライセンス発行処理の流れは、図４に示す実施の形態１による動作と同様である。ライセンス管理サーバ１２は、クライアント端末７４１からのライセンス発行依頼Ｒ１を受信し、ライセンス管理サーバ１２は、ライセンス発行依頼Ｒ１を受信したことを確認すると、課金サーバ選択部１２１において課金処理を委任する課金サーバを選択する。
【００３７】
課金サーバ選択部１２１は課金サーバ選択テーブル７２４を参照し、課金サーバを選択する。ここでは、ライセンス発行依頼Ｒ１を送信したクライアント端末の地理的情報に基づいて課金サーバが選択される。
【００３８】
課金サーバ選択テーブル７２４には、図８に示すような情報が格納されている。図において、緯度、経度範囲は、クライアント端末の位置情報（緯度、経度範囲）である。また、ＵＲＬは課金サーバのＵＲＬを示している。
【００３９】
図７、図８を用いて具体的に説明する。クライアント端末７４１の位置情報は「東経１３９度３０分４１秒北緯３５度１８分３０秒」である。ライセンス管理サーバ１２は課金サーバ選択テーブル７２４を参照し、クライアント端末７４１が含まれる緯度経度範囲を参照する。「東経１３９度３０分４１秒北緯３５度１８分３０秒」は「（東経１３９度２９分４１秒北緯３５度１８分００秒）−（東経１３９度３３分４１秒北緯３５度１８分５５秒）」で示される矩形領域に含まれるので、クライアント端末７４１からのライセンス発行依頼に対しては、矩形領域「（東経１３９度２９分４１秒北緯３５度１８分００秒）−（東経１３９度３３分４１秒北緯３５度１８分５５秒）」に対するＵＲＬ「ｈｔｔｐ：／／ＩＳＰ−Ｂ．ｃｏ．ｊｐ／ＳｔｏｒｅＦｒｏｎｔ／ｉｎｄｅｘ．ｈｔｍ」が取得され、課金サーバ７３１が選択される。同様に、クライアント端末７４２（位置情報「東経１３９度３１分４１秒北緯３５度１８分３０秒」）がライセンス発行依頼を送信した場合にも、課金サーバ７３１が選択される。また、クライアント端末７４３（位置情報「東経１３９度３４分４１秒北緯３５度１８分３０秒」がライセンス発行依頼を送信した場合については、「（東経１３９度３３分０５秒北緯３５度１８分００秒）−（東経１３９度４０分４１秒北緯３５度１８分５５秒）」で示される矩形領域に含まれるので、ＵＲＬ「ｈｔｔｐ：／／ＩＳＰ−Ｃ．ｃｏ．ｊｐ／Ｍｉｓｅ」が取得され、課金サーバ７３２が選択される。
【００４０】
以降の処理は実施の形態１と同様に行われ、クライアント端末７４１と課金サーバ７３１の間で行われた課金処理の報告を受けて、ライセンス管理サーバ１２がライセンスを発行する。
【００４１】
なお、課金サーバ選択テーブルの緯度、経度範囲は、本実施例のように２点を頂点とする矩形領域に限らず、３点以上の緯度経度からなる多角形領域で指定してもよい。また、緯度経度範囲は、行政区域の区分で区切ってもよいし、携帯電話のローミングサービスの値域などによって区分けしてもよい。
【００４２】
また、実施の形態３では、人工衛星を利用してクライアント端末の位置情報を取得するようにしたが、端末の位置情報を取得する方法として、例えば、クライアント端末が交信している基地局のＩＤを利用することも可能である。
【００４３】
以上のように、この実施の形態３によれば、ライセンス管理サーバ１２が、課金サーバ選択テーブル７２４を参照して課金サーバを選択するようにしたので、クライアント端末の地理的位置に基づいて、選択する課金サーバを動的に変化させられるという効果が得られる。
【００４４】
実施の形態４．
実施の形態１〜３においては、ライセンス管理サーバから課金サーバへの課金処理の指示にＨＴＴＰリダイレクトを利用している。このため、ユーザが偽の課金サーバを作ってそちらにリダイレクトさせ、偽の課金サーバから課金処理終了の通知をライセンス管理サーバに送信すれば、不正にライセンスを得られるという可能性がある。実施の形態４では、このような不正行為を防ぐための処理をライセンス管理サーバと課金サーバとの間で行うようにした。実施の形態４によるコンテンツ利用権管理システムの基本構成は実施の形態１〜３のいずれのシステム構成を採用してもよいが、ライセンス管理サーバと課金サーバとの間の処理動作が一部異なっている。
【００４５】
動作について説明する。
図９は、実施の形態４によるライセンス発行処理の流れを説明する図である。図において、ライセンス管理サーバ９２および課金サーバ９３は実施の形態１と同様にインターネットを介してクライアント端末１４と接続される。なお、ライセンス管理サーバ９２と課金サーバ９３の間のネットワークはＶＰＮ（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）などで高いセキュリティが実現されている。また、実施の形態１と同様に、ライセンス管理サーバ９２は、課金サーバ選択部９２１、処理命令部９２２、ライセンス発行部９２３を有し、図示されていない課金サーバ選択テーブル等を利用して、課金サーバを選択することができる。
【００４６】
ライセンス管理サーバ９２は、クライアント端末１４からのライセンス発行依頼Ｒ１を受信したことを確認すると、課金サーバ選択部９２１において課金サーバ９３を選択する。
【００４７】
次に、処理命令部９２２は、選択された課金サーバ９３に課金処理を行うよう指示する。処理の指示は、実施の形態１と同様にＨＴＴＰリダイレクトを利用する。すなわち、ライセンス管理サーバ９２は、ライセンス発行依頼Ｒ１を受信すると、課金サーバ９３のＵＲＬとともに要求ＩＤという一意なＩＤをＲ１に割当てクライアント端末１４に通知する（Ｒ１１）。クライアント端末１４は通知されたＵＲＬを基に、課金サーバ９３に課金処理依頼Ｒ１２を送信する。ここで、Ｒ１２はＨＴＴＰリダイレクトによりＲ１１に応答して自動的に送信される。
【００４８】
課金サーバ９３は、Ｒ１２を受信すると、ライセンス管理サーバ９２に対して課金処理の対象となるコンテンツの情報の取得依頼を送信する（Ｒ１３）。この時、Ｒ１３には、認証のためＲ１１で送信された要求ＩＤを付与する。ライセンス管理サーバ９２は、Ｒ１１を送信した後、一定時間以内に課金サーバ９３からＲ１３が送信されてこない場合は、クライアント端末側で何らかの不正が行われたものと判断し、ライセンス発行を行わないようにする。ライセンス管理サーバ９２は、Ｒ１１送信の後一定時間内にＲ１３を受信すると、課金サーバ９３に対してコンテンツ識別情報を送信する（Ｒ１４）。
【００４９】
次に、クライアント端末１４と課金サーバ９３の間で実施の形態１と同様にユーザ認証・課金処理が行われる（Ｒ１５）。
【００５０】
課金処理が終了すると、課金サーバ９３は、処理結果に基づいてライセンスを発行してもよいか判断する。課金サーバ９３は、ユーザ認証・課金処理の終了報告とライセンス発行の許可／不許可の判断結果をライセンス管理サーバ９２に通知する（Ｒ１６）。この時、Ｒ１６には認証のためＲ１１で送信された要求ＩＤを付与する。ライセンス管理サーバ９２は、Ｒ１６を受信すると、課金サーバ９３に発行ＩＤを送信する（Ｒ１７）。
【００５１】
課金サーバ９３は、Ｒ１７を受信すると、再びＨＴＴＰリダイレクトを利用してライセンス管理サーバ９２にライセンス発行依頼Ｒ１８を送信する。すなわち、課金サーバ９３から送信されるＲ１８でライセンス管理サーバ９２のＵＲＬがクライアント端末１４に通知され、続いてクライアント端末１４からライセンス管理サーバ９２に対し、ライセンス送信依頼Ｒ１９（コンテンツ利用権送信依頼）が送信される。この時、Ｒ１９には認証のためＲ１７で送信された発行ＩＤが付与される。なお、Ｒ１９はＨＴＴＰリダイレクトにより、Ｒ１８に応答して自動的に送信される。
【００５２】
ライセンス管理サーバ９２は、Ｒ１７送信の後、一定時間以内にＲ１９が送信されてこなければ、クライアント側で何らかの不正が行われたものと判断し、ライセンス発行を行わないようにする。Ｒ１９を一定時間内に受信した場合には、ライセンス発行許可をライセンス発行部９２３に通知する。ライセンス発行部９２３は、コンテンツの利用に必要な解除キー等の情報を生成する。生成された情報は、クライアント端末１４に送信される（Ｒ１０）。クライアント端末１４は、受信した情報を用いてコンテンツを利用することが出来る。
【００５３】
実施の形態１の場合、Ｒ１３，Ｒ１４、およびＲ１６，Ｒ１７の送受信処理がなく、コンテンツ識別子のみを認証ＩＤとして、課金サーバおよびライセンス管理サーバ間のライセンス発行処理を実施している。よって、クライアント端末で両サーバ間のやり取りが解析されて、コンテンツ識別子が取得出来れば、偽の課金サーバを用いて不正にライセンスを得ることが可能になってしまう。
【００５４】
また、Ｒ１３，Ｒ１４の送受信のみでＲ１６，Ｒ１７の送受信は行わないとすると、課金サーバ９３からクライアント端末１４を経由したライセンス管理サーバ９２へのライセンス発行依頼のリダイレクト（Ｒ１８，Ｒ１９）は、Ｒ１１に付与された要求ＩＤにより行われることになる。その場合、例えばＲ１１で要求ＩＤを取得した後にクライアント端末１４が課金処理をキャンセルし、取得した要求ＩＤを使って偽の課金サーバからあたかも課金処理を終了したかのようにライセンス管理サーバ９２に応答（Ｒ１９）を返すことにより、ユーザは不正にライセンスを得ることが可能となる。Ｒ１６，Ｒ１７の送受信処理を設けることにより、正当な課金処理を終了しなければライセンス発行依頼に必要な発行ＩＤを取得できない仕組みになった。
【００５５】
以上のように、この実施の形態４によれば、課金サーバとライセンス管理サーバの間の処理において、ライセンス発行に必要な認証用の異なるＩＤを２段階の処理に分けて通知するようにしたので、ライセンス発行処理と課金処理を別々の装置で行う場合のセキュリティを向上させるという効果が得られる。
【００５６】
【発明の効果】
以上のように、この発明によれば、利用者端末から送信されるコンテンツ利用権発行依頼及び前記利用者端末の緯度・経度範囲を受信し、前記緯度・経度範囲に基づき、前記緯度・経度範囲および前記緯度・経度範囲に対応したＵＲＬが記録された課金サーバ選択テーブルを参照して、ユーザ認証装置及び／または課金処理装置を選択する選択部と、前記選択部により選択された前記ユーザ認証装置及び／または課金処理装置に、ユーザ認証処理及び／または課金処理の指示を行う処理命令部と、前記ユーザ認証装置及び／または課金処理装置から送信されるユーザ認証処理及び／または課金処理の結果に基づいて、前記利用者端末に対してコンテンツの利用に必要な情報を送信する利用権発行部と、を備え、前記処理命令部は、前記ユーザ認証装置及び／またはユーザ認証処理及び／または課金処理装置へユーザ認証処理及び／または課金処理を指示する際に、コンテンツ利用権発行依頼に対して割り当てる要求ＩＤを、前記利用者端末を介して前記ユーザ認証装置及び／または課金処理装置に通知し、ユーザ認証処理及び／または課金処理終了後、前記ユーザ認証装置及び／または課金処理装置から利用権発行許可の通知を受信した際に発行ＩＤを前記ユーザ認証装置及び／または課金処理装置に通知し、前記要求ＩＤ通知後一定時間以内にユーザ認証装置及び／または課金処理装置から課金対象のコンテンツに関する情報の取得依頼が送信され、かつ、発行ＩＤ通知後一定時間以内に前記利用者端末からライセンス送信依頼が送信された場合にのみ、コンテンツの利用に必要な情報を送信し、前記要求ＩＤ通知後一定時間以内にユーザ認証装置及び／または課金処理装置から課金対象のコンテンツに関する情報の取得依頼が送信されてこない場合、あるいは発行ＩＤ通知後一定時間以内に前記利用者端末からライセンス送信依頼が送信されない場合には、コンテンツの利用に必要な情報を送信しないようにしたので、ユーザ認証装置及び／または課金処理装置を動的に選択し、ユーザ認証処理及び／または課金処理を委任出来るという効果がある。また、課金サーバとライセンス管理サーバの間の処理において、ライセンス発行に必要な認証用の異なるＩＤを２段階の処理に分けて通知するようにしたので、ライセンス発行処理と課金処理を別々の装置で行う場合のセキュリティを向上させるという効果が得られる。
【図面の簡単な説明】
【図１】この発明の実施の形態１〜４によるコンテンツ利用権管理システムの概略を示す図である。
【図２】この発明の実施の形態１による、コンテンツ利用権管理システムの構成を示す図である。
【図３】この発明の実施の形態１による課金サーバ選択テーブルに格納される情報の内容を示す図である。
【図４】この発明の実施の形態１によるライセンス発行処理の流れを示す図である。
【図５】この発明の実施の形態２による、コンテンツ利用権管理システムの構成を示す図である。
【図６】この発明の実施の形態２による課金サーバ選択テーブルに格納される情報の内容を示す図である。
【図７】この発明の実施の形態３による、コンテンツ利用権管理システムの構成を示す図である。
【図８】この発明の実施の形態３による課金サーバ選択テーブルに格納される情報の内容を示す図である。
【図９】この発明の実施の形態４によるライセンス発行処理の流れを示す図である。
【符号の説明】
１０インターネット、１１コンテンツ配信サーバ、１２，９２ライセンス管理サーバ（コンテンツ利用権管理装置）、１３，９３，１３１，１３２，５３１，５３２，７３１，７３２課金サーバ（課金処理装置）、１４，１４１，１４２，１４３，５４１，５４２，５４３，７４１，７４２，７４３クライアント端末（利用者端末）、１５人工衛星、１６衛星基地局、１７受信機、１８媒体、１２１，９２１課金サーバ選択部（課金処理装置選択部）、１２２，９２２処理命令部、１２３，９２３ライセンス発行部（利用権発行部）、１２４，５２４，７２４課金サーバ選択テーブル。[0001]
BACKGROUND OF THE INVENTION
  The present invention relates to a content usage right management apparatus that manages usage rights of content provided via a network.
[0002]
[Prior art]
  Various contents provided on the Internet by information providers such as copyright holders cannot be used by users who do not have a license due to encryption or the like. When a user uses content without a license, it is necessary to acquire a license from a license management server or the like.
[0003]
  In the charging server in the conventional license providing system, when there is an access to the content to be charged from the terminal device of the user registered in advance, the charging server confirms the validity of the user registration and performs the charging process. By notifying the user terminal device of permission to access the content from the server, the content can be accessed by the terminal device (see, for example, Patent Document 1).
[0004]
[Patent Document 1]
JP 2002-14739 A (page 4-7, FIG. 1)
[0005]
[Problems to be solved by the invention]
  The conventional content usage right management system is configured as described above, and the license issuing process and the user authentication / billing process are performed by the same server. For this reason, there is a problem that the content manager must have a server capable of issuing a license and performing a billing process.
[0006]
  The present invention has been made to solve the above-described problems, and an object of the present invention is to provide a content usage right management apparatus capable of dynamically selecting a charging processing apparatus and delegating charging processing.
[0007]
[Means for Solving the Problems]
  The content usage right management device according to the present invention receives a content usage right issuance request transmitted from a user terminal and the latitude / longitude range of the user terminal, and based on the latitude / longitude range, the latitude / longitude range A selection unit that selects a user authentication device and / or a charging processing device with reference to a charging server selection table in which a URL corresponding to the latitude / longitude range is recorded; and the user authentication device selected by the selection unit And / or a processing command unit for instructing the charging processing device to perform user authentication processing and / or charging processing, and a result of user authentication processing and / or charging processing transmitted from the user authentication device and / or charging processing device. And a usage right issuing unit that transmits information necessary for using the content to the user terminal.The processing command unit assigns a request ID assigned to a content usage right issuance request when instructing the user authentication processing and / or billing processing device to the user authentication processing and / or billing processing device. The user authentication device and / or the billing processing device is notified via the user terminal, and after the user authentication processing and / or billing processing is finished, the user authentication device and / or the billing processing device notifies the usage right issuance permission. Issuance ID is notified to the user authentication device and / or the billing processing device, and a request for acquiring information related to the contents to be billed from the user authentication device and / or billing processing device within a predetermined time after the request ID is notified. Is sent, and a license transmission request is sent from the user terminal within a certain period of time after notification of issuance ID Only when information necessary for using the content is transmitted, and a request for acquiring information related to the content to be charged is not transmitted from the user authentication device and / or the billing processing device within a predetermined time after the request ID is notified or issued When a license transmission request is not transmitted from the user terminal within a predetermined time after the ID notification, information necessary for using the content is not transmitted.It is a thing.
[0008]
DETAILED DESCRIPTION OF THE INVENTION
  Hereinafter, various embodiments of the present invention will be described.
Embodiment 1 FIG.
  FIG. 1 is a diagram showing an outline of a content usage right management system according to first to fourth embodiments of the present invention. As shown in the figure, the content distribution server 11, license management server (content usage right management device) 12, billing server (billing processing device) 13, and client terminal (user terminal) 14 are connected by wireless or wired communication means. Connected to the Internet 10 and connected to each other via the Internet 10. The client terminal may be a fixed terminal connected to the Internet 10 by wired communication means, or may use the artificial satellite 15 and the Internet 10 by wireless communication such as TCP / IP service via the satellite base station 16 and the receiver 17. It may be a mobile device connected to.
[0009]
  The content distribution server 11 is configured by a Web server or the like. The user can download the content he wants to use from the content distribution server 11 or obtain it by live distribution or stream distribution. Alternatively, it can be obtained in a state of being recorded on a medium 18 such as a CD-ROM, a DVD (Digital Versatile Disk), or a flexible disk. Other methods such as multicast download using an artificial satellite and live distribution may also be used.
[0010]
  FIG. 2 is a diagram showing the configuration of the content usage right management system according to the first embodiment of the present invention. The license management server 12 includes a billing server selection unit (billing processing device selection unit) 121, a processing command unit 122, and a license issuance unit (usage right issuance unit) 123, and has a billing server selection table 124. The accounting server selection table 124 may be stored in a separate device from the license management server 12 and connected via a line. The license management server 12, billing servers 131 and 132, and client terminals 141, 142, and 143 are connected via a network.
[0011]
  Next, the operation will be described.
  The content provided by the content distribution server 11 or the like is structured such that it cannot be reproduced without a license by encryption or the like. Information such as a URL (Uniform Resource Locator) of the license management server 12 that issues information such as a release key necessary for content use is assigned to the content. When a user who does not have a license tries to reproduce the downloaded content on the client terminal 141, the client terminal 141 accesses the license management server 12 based on the information and transmits a license issuance request (content usage right issuance request). To do. The license management server 12 receives the license issuance request, and also acquires the IP address of the client terminal 141 at this time.
[0012]
  FIG. 4 is a diagram for explaining the flow of the license issuance process according to the first embodiment. The license management server 12 receives the license issuance request R1 from the client terminal 141. When the license management server 12 confirms that the license issuance request R1 has been received, the license server selection unit 121 selects a billing server that commands billing processing.
[0013]
  The accounting server selection unit 121 refers to the accounting server selection table 124 and selects an accounting server. Here, a billing server owned by the ISP (Internet Service Provider) to which the user who transmitted the license issuance request R1 belongs is selected.
[0014]
  The charging server selection table 124 stores information as shown in FIG. In the figure, the IP address indicates the upper 24 bits of the IP address of the client terminal, that is, address information for identifying the ISP to which the client terminal belongs. The URL indicates the URL of a billing server owned by each ISP.
[0015]
  The accounting server selection process will be specifically described with reference to FIGS. Since the IP address of the client terminal 141 that transmitted the license issuance request is “134.15.1.1,” the accounting server selection unit 121 sets the URL corresponding to the upper 24 bits “134.10.5. *” Of the IP address. get. 3, the corresponding URL “http://ISP-B.co.jp/StoreFront/index.html” is obtained, and the billing server 131 shown in FIG. 2 is selected.
[0016]
  Similarly, when the client terminal 142 with the IP address “134.10.5.200” transmits a license issuance request, the client server 142 is also included in “134.10.5. *”, So Selected. For the client terminal 143, based on the upper 24 bits “172.10.16. *” Of the IP address, the URL “http://ISP-C.co.jp/Mise” is obtained from FIG. Obtained and the accounting server 132 is selected.
[0017]
  The processing command unit 122 instructs the selected charging server 131 to perform processing, and directly performs user authentication and charging processing between the charging server 131 and the client terminal 141. In the first embodiment, the processing instruction to the accounting server 131 uses the HTTP redirect function. HTTP redirect is one of the types of responses from the server in HTTP (HyperText Transfer Protocol) used for data transmission / reception on the WWW (World Wide Web). It is a function to notify. Most web browsers have a function of automatically recognizing a code indicating an HTTP redirect and reading the URL of the changed transmission partner. The client terminal 141 also has such a function.
[0018]
  When receiving the license issuance request R1, the processing command unit 122 of the license management server 12 redirects to the accounting server using the HTTP redirect function. That is, in response R2 to the license issuance request R1, the URL “http://ISP-B.co.jp/StoreFront/index.html” of the accounting server 131 is notified to the client terminal 141, and the accounting server 131 is notified. A processing request R3 is transmitted from the client terminal 141. Here, R3 is automatically transmitted in response to R2. The billing server 131 prompts input of user authentication information such as a user ID as a response to R3 (R4). Upon receiving R4, the client terminal 141 transmits information such as a user ID input by the user (R5). After receiving R5 and performing user authentication, the billing server 131 prompts the client terminal 141 to input information for billing processing (R6). When the client terminal 141 receives R6, the client terminal 141 transmits to the billing server 131 information related to billing, such as information on the payment method input by the user and usage time of content (R7). Such HTTP exchange between the client terminal 141 and the billing server 131 is repeated, and the user authentication / billing process is completed.
[0019]
  When the user authentication and billing processing is completed, the billing server 131 uses the HTTP redirect again to notify the license management server 12 of the user authentication / billing processing completion report and the license issuance decision result. In other words, the URL of the license management server 12 is notified to the client terminal 141 by the accounting process end notification R8 from the accounting server 131, and the accounting process end report R9 from the client terminal 141 to the license management server 12 is transmitted. A content identifier is assigned to R9 for authentication. Note that R9 is automatically transmitted in response to R8 in the same manner as R3. When the license management server 12 receives R9 and is notified of permission to issue a license, the license issuing unit 123 generates information necessary for using the content. The generated information is transmitted to the client terminal 141 (R10). The client terminal 141 receives R10 and can reproduce / browse content using the received information.
[0020]
  As described above, the processes among the license management server 12, the billing server 131, and the client terminal 141 can be handled by the normal HTTP protocol. In the first embodiment, the license management server 12 uses the HTTP redirect when instructing the billing process to the billing server 131. However, the method is not limited to this. For example, the license management server 12 uses the META tag. Alternatively, a method of specifying the URL of the accounting server using a script is also conceivable.
[0021]
  In the first embodiment, the user authentication and billing process performed between the billing server 131 and the client terminal 141 is not limited to the above process, and other processes can be applied.
[0022]
  As described above, according to the first embodiment, the license management server 12 that has received the license issuance request from the client terminal 141 selects the charging server 131 based on the IP address of the client terminal 141, and uses HTTP redirection. Thus, the billing server 131 is instructed to perform the billing process, so that it is possible to obtain a content usage right management device that dynamically selects the billing processing device and instructs the billing process with the user terminal. .
[0023]
  Further, according to the first embodiment, since the billing process is performed by the ISP to which the client terminal belongs, there is an effect that the license fee can be added to the ISP usage fee.
[0024]
Embodiment 2. FIG.
  In the first embodiment, it is assumed that a billing process is requested to the ISP to which the user belongs, and the license management server selects the billing server based on the IP address of the client terminal. In the second embodiment, a charging server is selected on the basis of an identifier given to content to be used by a user in order to perform charging processing in a charging server owned by the content provider.
[0025]
  FIG. 5 is a diagram showing a configuration of a content usage right management system according to the second embodiment of the present invention. The same reference numerals as those in FIG. 2 denote the same components. The license management server 12 has a charging server selection table 524. The accounting server selection table 524 may be stored in a separate device from the license management server 12 and connected via a line. The license management server 12, billing servers 531 and 532, and client terminals 541, 542, and 543 are connected via a network.
[0026]
  Next, the operation will be described.
  When a user who does not have a license tries to reproduce the downloaded content on the client terminal 541, the client terminal 541 accesses the license management server 12 and transmits a license issuance request as in the first embodiment.
[0027]
  The flow of the license issuance process according to the second embodiment is the same as the operation according to the first embodiment shown in FIG. Upon receiving the license issuance request R1 from the client terminal 541, the license management server 12 selects a billing server for which billing processing is delegated by the billing server selection unit 121.
[0028]
  The accounting server selection unit 121 refers to the accounting server selection table 524 and selects an accounting server. Here, the accounting server owned by the administrator (content service provider or the like) of the content to be used by the user who transmitted the license issuance request R1 is selected.
[0029]
  The billing server selection table 524 stores information as shown in FIG. In the figure, the content identifier comparison character string indicates a part of the character string included in the content identifier. URL indicates the URL of the accounting server owned by the content manager.
[0030]
  This will be specifically described with reference to FIGS. Assume that the identifier of the content to be played back on the client terminal 541 is “ABC0001”. The license management server 12 refers to the accounting server selection table 524 and acquires the URL corresponding to the content identifier “ABC *”. From FIG. 6, the URL “http://CSP-B.co.jp/StoreFront/index.html” is acquired, and the accounting server 531 shown in FIG. 5 is selected. Similarly, the accounting server 531 is also selected for a license issuance request from the client terminal 542 that intends to use the content with the content identifier “ABC0002”. Further, in response to a license issuance request from the client terminal 543 attempting to use the content with the content identifier “XYZ000001”, the URL “http://CSP-C.co.jp/” corresponding to the content identifier “XYZ *” “Mise” is acquired, and the accounting server 532 is selected.
[0031]
  The subsequent processing is performed in the same manner as in the first embodiment, and the license management server 12 uses the contents for the client terminal 541 upon receiving a report of the charging processing performed between the client terminal 541 and the charging server 531. Send necessary information.
[0032]
  As described above, according to the second embodiment, the license management server 12 selects the charging server with reference to the charging server selection table 524. Therefore, based on the content that the client terminal intends to use. The effect that the accounting server to be selected can be dynamically changed is obtained. Thereby, for example, it can be added to the usage fee of the content service provider or the like.
[0033]
Embodiment 3 FIG.
  In the third embodiment, the client terminal connects to the Internet 10 by a TCP / IP service using the artificial satellite 15. In addition, the license management server can acquire the position information (latitude, longitude) of the client terminal from the artificial satellite, and selects the charging server based on the geographical position information of the client terminal.
[0034]
  FIG. 7 is a diagram showing a configuration of a content usage right management system according to Embodiment 3 of the present invention. The same reference numerals as those in FIG. 2 denote the same components. The license management server 12 has a charging server selection table 724. The accounting server selection table 724 may be stored in a separate device from the license management server 12 and connected via a line. The license management server 12, accounting servers 731 and 732, and client terminals 741, 742, and 743 are connected via a network.
[0035]
  Next, the operation will be described.
  When a user without a license tries to reproduce the downloaded content on the client terminal 741, the client terminal 741 accesses the license management server 12 and transmits a license issuance request, as in the first embodiment.
[0036]
  The flow of the license issuing process according to the third embodiment is the same as the operation according to the first embodiment shown in FIG. When the license management server 12 receives the license issuance request R1 from the client terminal 741, and confirms that the license management server 12 has received the license issuance request R1, the billing server that delegates the billing process in the billing server selection unit 121 Select.
[0037]
  The accounting server selection unit 121 refers to the accounting server selection table 724 and selects an accounting server. Here, the accounting server is selected based on the geographical information of the client terminal that transmitted the license issuance request R1.
[0038]
  The accounting server selection table 724 stores information as shown in FIG. In the figure, the latitude and longitude range is the position information (latitude and longitude range) of the client terminal. URL indicates the URL of the accounting server.
[0039]
  This will be specifically described with reference to FIGS. The location information of the client terminal 741 is “139 degrees 30 minutes 41 seconds east longitude 35 degrees 18 minutes 30 seconds north”. The license management server 12 refers to the accounting server selection table 724 and refers to the latitude / longitude range in which the client terminal 741 is included. "Eastern longitude 139 degrees 30 minutes 41 seconds 35 degrees 18 minutes 30 seconds north latitude" (139 degrees 29 minutes 41 seconds east longitude 35 degrees 18 minutes 00 seconds north)-(139 degrees 33 minutes 41 seconds east longitude 35 degrees 18 minutes 55 seconds north ) ”, A rectangular area“ (139 degrees 29 minutes 41 seconds east 35 degrees 18 minutes 00 seconds north latitude) − (139 degrees 33 east longitudes) is issued in response to a license issuance request from the client terminal 741. URL "http://ISP-B.co.jp/StoreFront/index.html" for "41 minutes north latitude 35 degrees 18 minutes 55 seconds)" is acquired, and billing server 731 is selected. Similarly, the accounting server 731 is selected when the client terminal 742 (position information “139 longitude 31 minutes 41 seconds east longitude 35 degrees 18 minutes 30 seconds north”) transmits a license issuance request. Further, in the case where the client terminal 743 (position information “East longitude 139 degrees 34 minutes 41 seconds north latitude 35 degrees 18 minutes 30 seconds” transmits a license issuance request, “(east longitude 139 degrees 33 minutes 05 seconds north latitude 35 degrees 18 minutes 00 Second)-(East longitude 139 degrees 40 minutes 41 seconds north latitude 35 degrees 18 minutes 55 seconds) ", the URL" http://ISP-C.co.jp/Mise "is acquired, A billing server 732 is selected.
[0040]
  Subsequent processing is performed in the same manner as in the first embodiment, and the license management server 12 issues a license in response to a report of the billing processing performed between the client terminal 741 and the billing server 731.
[0041]
  Note that the latitude and longitude ranges of the billing server selection table are not limited to a rectangular area having two points as vertices as in the present embodiment, but may be specified by a polygonal area having three or more latitudes and longitudes. The latitude / longitude range may be divided according to the division of the administrative area, or may be divided according to the range of the roaming service of the mobile phone.
[0042]
  In the third embodiment, the location information of the client terminal is acquired using an artificial satellite. However, as a method of acquiring the location information of the terminal, for example, the ID of the base station with which the client terminal is communicating It is also possible to use.
[0043]
  As described above, according to the third embodiment, since the license management server 12 selects the charging server with reference to the charging server selection table 724, the selection is made based on the geographical position of the client terminal. It is possible to obtain an effect that the accounting server to be changed can be dynamically changed.
[0044]
Embodiment 4 FIG.
  In the first to third embodiments, HTTP redirection is used for an instruction of charging processing from the license management server to the charging server. For this reason, if a user creates a fake billing server and redirects to it, and sends a notice of termination of billing processing from the fake billing server to the license management server, there is a possibility that a license can be obtained illegally. In the fourth embodiment, the processing for preventing such an illegal act is performed between the license management server and the accounting server. The basic configuration of the content usage right management system according to the fourth embodiment may adopt any of the system configurations of the first to third embodiments, but the processing operation between the license management server and the accounting server is partially different. Yes.
[0045]
  The operation will be described.
  FIG. 9 is a diagram for explaining the flow of license issuance processing according to the fourth embodiment. In the figure, the license management server 92 and the accounting server 93 are connected to the client terminal 14 via the Internet as in the first embodiment. Note that the network between the license management server 92 and the billing server 93 is implemented with high security such as a VPN (Virtual Private Network). Similarly to the first embodiment, the license management server 92 includes a charging server selection unit 921, a processing command unit 922, and a license issuance unit 923, and uses a charging server selection table (not shown) to charge A server can be selected.
[0046]
  Upon confirming that the license issuance request R1 from the client terminal 14 has been received, the license management server 92 selects the billing server 93 in the billing server selection unit 921.
[0047]
  Next, the processing command unit 922 instructs the selected charging server 93 to perform the charging process. The processing instruction uses the HTTP redirect as in the first embodiment. That is, upon receiving the license issuance request R1, the license management server 92 assigns a unique ID called a request ID together with the URL of the accounting server 93 to R1 and notifies the client terminal 14 (R11). The client terminal 14 transmits a charging process request R12 to the charging server 93 based on the notified URL. Here, R12 is automatically transmitted in response to R11 by HTTP redirection.
[0048]
  Upon receiving R12, the billing server 93 transmits an acquisition request for information on the content to be billed to the license management server 92 (R13). At this time, the request ID transmitted in R11 is assigned to R13 for authentication. If R13 is not transmitted from the accounting server 93 within a certain time after transmitting R11, the license management server 92 determines that some fraud has occurred on the client terminal side and does not issue a license. To. When the license management server 92 receives R13 within a predetermined time after transmitting R11, the license management server 92 transmits content identification information to the accounting server 93 (R14).
[0049]
  Next, user authentication / billing processing is performed between the client terminal 14 and the billing server 93 as in the first embodiment (R15).
[0050]
  When the billing process ends, the billing server 93 determines whether a license may be issued based on the processing result. The billing server 93 notifies the license management server 92 of the user authentication / billing processing completion report and the license issuance decision result (R16). At this time, the request ID transmitted in R11 is assigned to R16 for authentication. Upon receiving R16, the license management server 92 transmits an issuance ID to the accounting server 93 (R17).
[0051]
  Upon receiving R17, the accounting server 93 transmits a license issuance request R18 to the license management server 92 again using HTTP redirect. That is, the URL of the license management server 92 is notified to the client terminal 14 in R18 transmitted from the accounting server 93, and then a license transmission request R19 (content use right transmission request) is sent from the client terminal 14 to the license management server 92. Sent. At this time, the issue ID transmitted in R17 is assigned to R19 for authentication. R19 is automatically transmitted in response to R18 by HTTP redirection.
[0052]
  If R19 is not transmitted within a certain time after transmitting R17, the license management server 92 determines that some fraud has occurred on the client side and does not issue a license. If R19 is received within a certain time, the license issuance permission is notified to the license issuance unit 923. The license issuing unit 923 generates information such as a release key necessary for using the content. The generated information is transmitted to the client terminal 14 (R10). The client terminal 14 can use the content using the received information.
[0053]
  In the case of the first embodiment, there is no transmission / reception processing of R13, R14, R16, R17, and the license issuance processing between the accounting server and the license management server is performed using only the content identifier as the authentication ID. Therefore, if the exchange between the two servers is analyzed at the client terminal and the content identifier can be acquired, it becomes possible to obtain a license illegally using a fake billing server.
[0054]
  If R16 and R17 are not transmitted and received only by transmitting and receiving R13 and R14, the license issuance request redirect (R18 and R19) from the accounting server 93 to the license management server 92 via the client terminal 14 is sent to R11. This is performed by the assigned request ID. In this case, for example, after acquiring the request ID in R11, the client terminal 14 cancels the charging process, and responds to the license management server 92 using the acquired request ID as if the charging process was terminated from the fake charging server. By returning (R19), the user can obtain a license illegally. By providing the transmission / reception processing of R16 and R17, the issue ID necessary for the license issue request cannot be acquired unless the proper billing processing is completed.
[0055]
  As described above, according to the fourth embodiment, in the processing between the accounting server and the license management server, different authentication IDs necessary for issuing a license are notified in two steps. The effect of improving the security when the license issuance process and the billing process are performed by separate apparatuses can be obtained.
[0056]
【The invention's effect】
  As described above, according to the present invention, the content usage right issuance request transmitted from the user terminal and the latitude / longitude range of the user terminal are received, and the latitude / longitude range is received based on the latitude / longitude range. A selection unit that selects a user authentication device and / or a charging processing device with reference to a charging server selection table in which a URL corresponding to the latitude / longitude range is recorded; and the user authentication device selected by the selection unit And / or a processing command unit for instructing the charging processing device to perform user authentication processing and / or charging processing, and a result of user authentication processing and / or charging processing transmitted from the user authentication device and / or charging processing device. And a usage right issuing unit that transmits information necessary for using the content to the user terminal.,  The processing command unit assigns a request ID assigned to a content usage right issue request when instructing user authentication processing and / or billing processing to the user authentication device and / or user authentication processing and / or billing processing device, The user authentication device and / or the billing processing device is notified via the user terminal, and after the user authentication processing and / or billing processing is completed, a notice of permission for use right issuance is sent from the user authentication device and / or billing processing device. Upon receipt, the user ID is notified to the user authentication device and / or the billing processing device, and within a certain time after the request ID is notified, an acquisition request for information regarding the content to be billed is received from the user authentication device and / or the billing processing device. When a license transmission request is transmitted from the user terminal within a certain time after notification of issuance ID If the information required for using the content is transmitted and the request for acquiring the information related to the chargeable content is not transmitted from the user authentication device and / or the billing processing device within a certain time after the notification of the request ID, or issued If a license transmission request is not transmitted from the user terminal within a certain time after ID notification, information necessary for using the content is not transmitted.Since it did in this way, there exists an effect that a user authentication apparatus and / or an accounting processing apparatus can be selected dynamically, and a user authentication process and / or an accounting process can be delegated.Also, in the processing between the billing server and the license management server, different authentication IDs required for license issuance are reported in two steps, so that the license issuance processing and billing processing are performed by separate devices. The effect of improving security when performing is obtained.
[Brief description of the drawings]
FIG. 1 is a diagram showing an outline of a content usage right management system according to first to fourth embodiments of the present invention.
FIG. 2 is a diagram showing a configuration of a content usage right management system according to Embodiment 1 of the present invention.
FIG. 3 is a diagram showing the contents of information stored in a billing server selection table according to Embodiment 1 of the present invention.
FIG. 4 is a diagram showing a flow of license issuance processing according to the first embodiment of the present invention.
FIG. 5 is a diagram showing a configuration of a content usage right management system according to a second embodiment of the present invention.
FIG. 6 is a diagram showing the contents of information stored in a billing server selection table according to Embodiment 2 of the present invention.
FIG. 7 is a diagram showing a configuration of a content usage right management system according to a third embodiment of the present invention.
FIG. 8 is a diagram showing the contents of information stored in a billing server selection table according to Embodiment 3 of the present invention.
FIG. 9 is a diagram showing a flow of a license issuance process according to the fourth embodiment of the present invention.
[Explanation of symbols]
  10 Internet, 11 Content distribution server, 12,92 License management server (content usage right management device), 13, 93, 131, 132, 531, 532, 731, 732 Billing server (billing processing device), 14, 141, 142 , 143, 541, 542, 543, 741, 742, 743 Client terminal (user terminal), 15 artificial satellites, 16 satellite base stations, 17 receivers, 18 media, 121, 921 Billing server selection unit (billing processing device selection) Part), 122,922 processing instruction part, 123,923 license issuing part (utilization right issuing part), 124,524,724 accounting server selection table.

Claims

The content usage right issuance request transmitted from the user terminal and the latitude / longitude range of the user terminal are received, and based on the latitude / longitude range, the URL corresponding to the latitude / longitude range and the latitude / longitude range is A selection unit that selects a user authentication device and / or a billing processing device with reference to the recorded billing server selection table;
A processing command unit for instructing user authentication processing and / or billing processing to the user authentication device and / or billing processing device selected by the selection unit;
A right-of-use issuing unit that transmits information necessary for use of content to the user terminal based on a result of user authentication processing and / or billing processing transmitted from the user authentication device and / or billing processing device; ,
Equipped with a,
The processing command unit assigns a request ID assigned to a content usage right issue request when instructing user authentication processing and / or billing processing to the user authentication device and / or user authentication processing and / or billing processing device, The user authentication device and / or the billing processing device is notified via the user terminal, and after the user authentication processing and / or billing processing is completed, a notice of permission for use right issuance is sent from the user authentication device and / or billing processing device. Upon receipt, the user ID is notified to the user authentication device and / or the billing processing device, and within a certain time after the request ID is notified, an acquisition request for information regarding the content to be billed is received from the user authentication device and / or the billing processing device. When a license transmission request is transmitted from the user terminal within a certain time after notification of issuance ID If the information required for using the content is transmitted and the request for acquiring the information related to the chargeable content is not transmitted from the user authentication device and / or the billing processing device within a certain time after the notification of the request ID, or issued A content usage right management apparatus, characterized in that when a license transmission request is not transmitted from the user terminal within a predetermined time after ID notification, information necessary for content usage is not transmitted .

The content usage right management apparatus according to claim 1, wherein the latitude / longitude range is a latitude / longitude range of the user terminal obtained from an artificial satellite.