JP4235717B2 - Fraud prevention system, agent providing device, and fraud prevention method - Google Patents

Fraud prevention system, agent providing device, and fraud prevention method Download PDF

Info

Publication number
JP4235717B2
JP4235717B2 JP10293398A JP10293398A JP4235717B2 JP 4235717 B2 JP4235717 B2 JP 4235717B2 JP 10293398 A JP10293398 A JP 10293398A JP 10293398 A JP10293398 A JP 10293398A JP 4235717 B2 JP4235717 B2 JP 4235717B2
Authority
JP
Japan
Prior art keywords
agent
user
content
party
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP10293398A
Other languages
Japanese (ja)
Other versions
JPH11296490A (en
Inventor
將迪 鳥飼
幹雄 藤井
豊 塚本
Original Assignee
石井 美恵子
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 石井 美恵子 filed Critical 石井 美恵子
Priority to JP10293398A priority Critical patent/JP4235717B2/en
Publication of JPH11296490A publication Critical patent/JPH11296490A/en
Application granted granted Critical
Publication of JP4235717B2 publication Critical patent/JP4235717B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Multi Processors (AREA)

Description

【０００１】
【発明の属する技術分野】
本発明は、たとえば、ユーザの仕事を代行するエージェントと呼ばれる自律的なソフトウェアモジュールが動作するエージェントシステムに関する。
【０００２】
【従来の技術】
この種のエージェントシステムにおいて、従来から知られているものに、たとえば、特開平９−１７９９１０号公報，特開平５−２３３５７４号公報，特開平５−２３３５９６号公報，特開平５−３４６９１０号公報，特開平５−１５１１７８号公報等に示すようなエージェント同士が協調して動作するマルチエージェントシステムがあった。
【０００３】
これらの従来のマルチエージェントシステムでは、それぞれに独立の知識を持ったエージェント同士が協調して仕事を行ない、ある問題を効率的に解決できるように構成されていた。
【０００４】
【発明が解決しようとする課題】
ところが、たとえば、ユーザのために働くユーザ側エージェントとそのユーザの要求に応えて所定のサービスを提供するサービス業者側エージェントとが協調してある仕事をする場合に、ユーザ側エージェントと業者側エージェントとからなる当事者エージェントのみでは解決できない問題が生ずる場合がある。
【０００５】
たとえば、サービス業者が有料コンテンツを提供する業者であって、ユーザ側エージェントが業者側エージェントと協調して有料コンテンツを検索して希望するコンテンツが見つかればそのコンテンツを購入する仕事を想定してみる。ユーザ側エージェントがネットワーク上を移動してサービス業者側のプレースにまで行き、そのプレース上で業者側エージェントと打合せ（meeting ）を行ない、有料コンテンツの検索の許可をもらう。そしてユーザ側エージェントが有料コンテンツのデータベースにアクセスして複数の有料コンテンツを検索してその中身を吟味し、希望するコンテンツがあるか否かを判断する。そしてもし希望するコンテンツがあれば、ユーザ側エージェントは所定の金額の料金を支払うための購入手続を行なった後希望するコンテンツをユーザ側に持ち帰る。
【０００６】
ところが、ユーザ側エージェントは、ユーザのために開発されユーザの利益となるように動作して仕事を行なうものであり、ユーザの命令に服従する性質のものである。その結果、ユーザがユーザ側エージェントに対し不正を働くように指令した場合やユーザ側エージェントを不正改造して不正を働くエージェントにするおそれが考えられる。そのようなユーザ側エージェントが前述した有料コンテンツを検索した場合に、希望するコンテンツが見つかったとしても業者側エージェントに対しては何ら希望するコンテンツがなかった旨の報告を行なって所定の料金を支払うための購入手続を何ら行なうことなく希望する有料コンテンツをこっそりユーザ側に持ち帰るという不正が発生するおそれがある。
【０００７】
そこで、このような不都合を防止するために、ユーザ側エージェントが直接コンテンツのデータベースにはアクセスできないようにし、ユーザ側エージェントに代わって業者側エージェントに有料コンテンツの検索を行なってもらうようにすることが考えられる。具体的には、たとえば、サービス業者側のプレース上でユーザ側エージェントと業者側エージェントとがmeeting して、ユーザの嗜好情報等のプロフィール情報や購入希望価格情報をユーザ側エージェントが業者側エージェントに通知し、それを知識として業者側エージェントがコンテンツのデータベースにアクセスして有料コンテンツを検索吟味し、ユーザが好むと思われるコンテンツを探し出してユーザ側エージェントにその結果を通知するようにすることが考えられる。
【０００８】
ところが、業者側のエージェントは、サービス業者側の利益のみを考慮して開発されて働くものであるために、サービス業者側の命令に服従する性質を有するものであり、その結果、コンテンツの検索結果ユーザが好むと思われるコンテンツがたとえなかったとしてもユーザ好みのコンテンツが多数あるという嘘の報告をユーザ側エージェントに通知する不都合が生ずるおそれがある。
【０００９】
つまり、ユーザ側エージェントや業者側エージェント等からなる当事者エージェントの場合には、互いの当事者の利益のためにのみ働く傾向があるために、自己の立場の方に有利となる利己的動作を行なうおそれがあり、当事者双方にとって中立性を要する特定の仕事が生じた場合にその特定の仕事を中立性を守りながら実行することができにくいという欠点が生ずる。
【００１０】
しかも、ユーザ側エージェントが知識として保有しているユーザのプロフィール情報は、たとえばユーザの種々の好みの情報からなる嗜好情報やユーザの年齢や職業あるいは年収等のような、ユーザが秘密にしたがる秘密情報を含んでいるのであり、サービス業者側のプレース上でユーザ側エージェントがそのような秘密情報を含んでいるプロフィール情報を業者側エージェントに通知した場合には、ユーザのプライバシーが損なわれるおそれが生じる。つまり、秘密情報を知得した業者側エージェントがその知得した知識に基づいて仕事を行なってその知得した知識が不要になれば、その段階でユーザ側エージェントが知得した知識を破棄して消去するようにすれば、ユーザのプライバシーも保護されるのであるが、前述したように業者側エージェントは、サービス業者側の利益のために働くエージェントであるために、ユーザのプロフィール情報を知得すればそのようなプロフィール情報を後々までも記憶しておき、顧客管理やマーケティングに有効利用してサービス業者の利益のために活用する可能性が十分ある。なお、ユーザのプライバシーの問題は、秘密情報を知識として保有するユーザ側エージェントがサービス業者側のプレースに移動しただけでも脅かされるおそれがある。
【００１１】
本発明は、かかる実情に鑑み考え出されたものであり、その目的は、ユーザの仕事を代行する自律的なソフトウェアモジュールとしてのエージェントを利用して売買を行なう際に、ユーザ側による販売業者の販売対象のコンテンツの盗窃や販売業者側による虚偽報告等の不正を防止できるようにすることである。
【００１２】
【課題を解決するための手段】
請求項１に記載の本発明は、ユーザの仕事を代行する自律的なソフトウェアモジュールとしてのエージェントを利用して売買を行なう際の不正防止システムであって、
販売業者と消費者であるユーザとからなる当事者双方に対し中立性を有する第三者エージェントであって、前記販売業者の販売対象のコンテンツの中身を検索するための第三者エージェントを格納している第三者機関コンピュータと、
該第三者機関コンピュータに格納されている前記第三者エージェントに対し、前記販売業者の販売対象のコンテンツの中身の検索依頼を行なう検索依頼手段と、
該検索依頼手段により検索依頼された前記第三者エージェントに対し、検索に用いる前記ユーザのプロフィール情報を通知するプロフィール情報通知手段とを含み、
前記第三者エージェントは、前記通知されたユーザのプロフィール情報に基づいて前記販売業者の販売対象のコンテンツの中身の検索を行なって該検索結果を通知する通知機能を有し、該通知機能は、前記コンテンツの中身の評価結果を通知することを特徴とする。
【００１４】
請求項２に記載の本発明は、請求項１に記載の発明の構成に加えて、前記検索依頼手段は、前記当事者のそれぞれの側のために働く当事者エージェント同士が協調して動作しているときに、前記コンテンツの要約に基づいて検索を行なう場合には前記ユーザ側のエージェント自身が当該検索を実行し、前記コンテンツの中身に基づいて検索を行なう場合には前記第三者エージェントに対し前記検索依頼を行なうことを特徴とする。
【００１６】
請求項３に記載の本発明は、請求項１または請求項２に記載の発明の構成に加えて、前記ユーザのプロフィール情報は、該プロフィール情報に基づいて前記第三者エージェントが前記販売業者の販売対象のコンテンツの中身の検索を行なった結果に対するユーザの反応に基づいて更新されることを特徴とする。
【００１７】
請求項４に記載の本発明は、請求項１に記載した不正防止システムに用いられる第三者エージェントを提供するためのエージェント提供装置であって、
複数種類の第三者エージェントを格納しているエージェント格納手段と、
前記検索依頼手段により検索依頼があった場合に、代理の対象となる前記当事者エージェントに応じた種類の第三者エージェントを前記エージェント格納手段が格納している前記第三者エージェントの中から検索して提供するエージェント検索提供手段とを含むことを特徴とする。
【００１９】
請求項５に記載の本発明は、ユーザの仕事を代行する自律的なソフトウェアモジュールとしてのエージェントを利用して売買を行なう際の不正防止方法であって、
販売業者と消費者であるユーザとからなる当事者双方に対し中立性を有する第三者エージェントであって、前記販売業者の販売対象のコンテンツの中身を検索するための第三者エージェントに対し、前記販売業者の販売対象のコンテンツの中身の検索依頼を行なう検索依頼ステップと、
該検索依頼手段により検索依頼された前記第三者エージェントに対し、検索に用いる前記ユーザのプロフィール情報を通知するプロフィール情報通知ステップとを含み、
前記第三者エージェントは、前記通知されたユーザのプロフィール情報に基づいて前記販売業者の販売対象のコンテンツの中身の検索を行なって該検索結果を通知する通知機能を有し、該通知機能は、前記コンテンツの中身の評価結果を通知することを特徴とする。
【００２４】
【発明の実施の形態】
次に、本発明の実施の形態を図面に基づいて詳細に説明する。
【００２５】
図１は、情報の検索および配信システムの全体の概略を説明するための図である。図１を参照して、有線系メディアの一例としてのインターネット１３に対し、ユーザ宅１７のパーソナルコンピュータ（以下単にパソコンという）１４とコンテンツ提供業者７と第三者機関８と会員管理センター１２と番組関連データ制作者１１とコマーシャルメッセージ（以下単にＣＭという）制作者１０と番組制作者９と放送局２とが接続可能に構成されている。
【００２６】
コンテンツ提供業者７は、たとえば書籍情報や映画情報あるいは音楽情報，ニュース情報等の提供可能な情報を格納したデータベースを有しており、そのデータベース内の格納情報やその要約（アブストラクト）とを、インターネット１３を経由してまたは無線系メディアの一例としての放送局２からの衛星放送によりユーザ宅１７のパソコン１４に提供する。コンテンツ提供業者７が提供可能なコンテンツの種類としては、その他に、たとえば課金のために暗号化された暗号化コンテンツデータやいわゆるネット家電を制御するための制御用プログラムデータ等が考えられる。
【００２７】
ユーザのパソコン１４は、放送局２からたとえば衛星１を介して送信されてくる前述したアブストラクトデータを受信し、後述するユーザのエージェントによりそのアブストラクトを検索して取捨選択し、選択したアブストラクトデータをユーザに表示してユーザの選択指示を待つ。あるいは、ユーザにアブストラクト情報を表示する前に、そのアブストラクト情報の送信元であるコンテンツ提供業者７にまで出向いて実際のコンテンツ情報にアクセスして内容を吟味し、本当にユーザが好むコンテンツであるか否かを確認し、確認後のアブストラクトをユーザに表示するようにしてもよい。
【００２８】
ユーザの指示またはユーザのエージェント独自の判断により、コンテンツを入手したい要望が発生すれば、コンテンツ提供業者７は、その選択されたコンテンツ情報を放送局２に送信して所定の日時に放送してもらう。その放送予定日時と放送のチャンネル情報を放送局２から通知を受けたコンテンツ提供業者７は、その放送日時とチャンネル情報をインターネット１３を経由してユーザのパソコン１４に送信する。
【００２９】
コンテンツ提供業者７が提供するコンテンツ内に有料コンテンツが含まれている場合において、その有料コンテンツを販売する際には会員であるユーザのＩＤの確認が必要となる場合がある。その場合には、コンテンツ提供業者７は、ユーザのＩＤ情報を要求し、そのＩＤ情報を会員管理センター１２に送信し、ＩＤの確認を行なってもらい、確認済のユーザのみに有料コンテンツの販売を行なう。
【００３０】
放送局２は、番組制作者９が制作した番組を入手し、その番組をアンテナ５，衛星１，アンテナ６を経由してユーザ宅１７に向けて放送する。その放送される番組のためのＣＭがＣＭ制作者１０により制作され、そのＣＭデータがインターネット１３を経由して放送局２にまで提供され、番組の合間にＣＭが挿入されて放送される。
【００３１】
放送局２から放送される番組を受信したユーザは、その番組を直接ＴＶ（テレビジョン）１６により放映したり、パソコン１４のＣＲＴにより直接映し出して閲覧する場合もあるが、一旦ＶＴＲ（ビデオテープレコーダ）１５により録画し、後日その録画情報を再生して閲覧する場合がある。ＴＶ１６は、このＶＴＲ１５やパソコン１４と連係して、ユーザが見たい場面だけを飛ばし飛ばし見るというイントロ再生機能や、複数のカメラ・アングルで撮影・放送された番組の場面切換をスムーズに実行できるようにする機能を有する。その機能実現のために、高速なランダム・アクセスが可能なハード・ディスク装置や半導体メモリなどが内蔵されている。また放送局２側では、映像番組に関するインデックス情報を加えて放送する。ユーザ側では、受信した番組データをＶＴＲ１５に記録させ、受信したインデックス情報をハード・ディスク装置などに蓄積する。このハード・ディスクは、ＶＴＲ１５から読出した映像データを一時的に蓄えるためにも使う。一般的に、ＶＴＲに蓄積した映像データは、検索から読出までに時間がかかる。しかし、ＶＴＲ１５から読出した映像データを一時的にハード・ディスクに蓄えれば、映像を再生している間にＶＴＲの早送りを実行することができ、ユーザから見た必要な映像を取出すまでの待ち時間が短くなる。
【００３２】
このようにして、前述したいわゆるイントロ再生がスムーズに実行することができる。その結果、受信した番組内にＣＭが挿入されている場合には、ユーザにしてみれば、その贅肉に相当するＣＭのみをカットして番組だけを閲覧したがる傾向にあり、前述したイントロ再生機能によりそのＣＭカット閲覧が容易に実行可能となる。
【００３３】
そこで、このようなＣＭカット閲覧を防止する方法として、番組関連データをＣＭに重合させて放送局２から放送する方法が考えられる。そのための番組関連データが番組関連データ制作者１１により制作されて放送局２に転送される。この番組関連データとしては、番組の意見交換用のホームページのアドレスや、番組に出てくる専門用語の解説等が考えられる。
【００３４】
ＣＭ制作者１０は、番組の合間に挿入されて放送局２から放送される一般的なＣＭばかりでなく、ユーザ（消費者）を多数の階層に分類してそれぞれの階層のみをターゲットにしたＣＭも作成する。この階層分けは、たとえば、性別，年齢別，学歴別，職業別，購買動向別等が考えられる。このようなターゲットを絞った多数のＣＭをＣＭ制作者１０が制作してデータベースに蓄積しておく。そして、ユーザのエージェントがそのＣＭ制作者にまで出向いてデータベースを検索し、ユーザが好むと思われるＣＭ情報を検索し、検索されたＣＭ情報をインターネット１３を経由してまたは放送局２からの放送により受信する。このようなユーザのエージェントによって検索されたＣＭ情報も、番組関連データ制作者１１が制作した番組関連データが重合された状態でユーザに届けられるように構成されている。
【００３５】
図２は、マルチエージェントシステムの構成を示す説明図である。本実施の形態においては、ゼネラルマジック（General Magic ）社が開発した通信用言語であるテレスクリプトによる自律ソフトウェアとしてのエージェントを採用している。ユーザエージェント２６は、モバイルエージェントで構成されている。モバイルエージェントとは、分散コンピューティング環境における移動性を備えたエージェントのことであり、ネットワークを介してエージェントがサーバーに転送・処理されること（リモート・プログラミング）が特徴となっている。モバイルエージェントが、テレスクリプト・エンジンによって提供される共通動作環境であるプレースに移動して、そのプレース上で他のエージェントと協調して相互に動作して仕事を行ない問題を解決する。
【００３６】
ユーザのパソコン１４内で動作しているユーザエージェントが、自己の判断でまたはユーザの操作指令に応じてコンテンツを検索する場合には、図２（ａ）で示すように、コンテンツ提供業者７のテレスクリプト・エンジン１８のプレース２４に移動する。プレース２４上に移動したユーザエージェント２６は、プレース２４に常駐している移動先エージェント２７と打合せ（meeting ）して、データベース１９内のコンテンツを検索して希望するコンテンツを見つけ出してパソコン１４にまで持ち帰る（送信する）。
【００３７】
なお、５２はＣＲＴ，５３はキーボード，５０はＩＣカード挿入口，５１はフロッピーディスク（ＦＤ）挿入口，２０はＷＷＷサーバー，３は通信装置である。
【００３８】
一方、第三者機関８のテレスクリプト・エンジン２２のプレース２５には、第三者機関常駐エージェント２８が常駐している。データベース２３内には、複数種類の第三者機関エージェントが機能別に分類されて格納されている。この第三者機関８は、当事者（たとえばユーザとそのユーザの要求に応えてサービスを提供するサービス業者）のみでは解決困難なまたは解決不可能な中立性を要する仕事が発生した場合に、そのような特定の仕事を当事者に代わって代理実行して解決するために設立された機関であり、官庁等の公な機関あるいは半公共的な機関によって構成するのが望ましい。なお、図中２２ａは、第三者機関８が運用管理するコンピュータである。
【００３９】
第三者機関８のデータベース２３に格納されている各種第三者機関エージェントは、この第三者機関８によって運用管理されるものであり、前述した中立性を要する特定の仕事を中立性を守りながら実行して解決するために開発された専用のエージェントである。そして、ユーザエージェント２６には、たとえば、オンラインショッピングするためのショッピングエージェント，ニュースソースからニュース記事を検索して必要なもののみを選び出すニュースフィルタリングエージェント，必要な電子メールのみを選び出す電子メールエージェント，ユーザの嗜好に合致した音楽情報や映画情報を検索するファイアフライ等の情報収集エージェントなど、種々の種類が存在する。そこでそのようなユーザエージェント２６の仕事を代理実行する第三者エージェントの方も、ユーザエージェント２６の種類に合せて機能別に複数種類用意しておく必要がある。
【００４０】
コンテンツ提供業者７のプレース２４に移動したユーザエージェント２６が移動先エージェント２７と協調してデータベース１９内のコンテンツを検索する際に、データベース１９内の有料コンテンツを検索したい場合には、第三者機関常駐エージェント２８と連絡をとり、データベース２３から適した第三者機関エージェントを探し出してもらい、その第三者機関エージェントにコンテンツ提供業者７のプレース２４にまで出向してもらう。
【００４１】
その状態が図２の（ｂ）に示されている。出向してきた第三者機関エージェント２９は、ユーザエージェント２６とmeeting して、ユーザの好み等のプロフィール情報をユーザエージェント２６から聞き出す。そして、コンテンツの検索に必要な知識を取得した状態で第三者機関エージェント２９がデータベース１９にアクセスして、ユーザエージェント２６に代わってコンテンツの検索を行ないその検索結果をユーザエージェント２６に知らせる。
【００４２】
第三者機関エージェント２９がコンテンツを検索するためには、ユーザのプライバシーにかかわるような秘密情報（たとえばユーザの年収，学歴，貯蓄額等）をユーザコンテンツ２６から教えてもらわなければならない場合は、コンテンツ提供業者７のプレース２４上でその秘密情報をユーザエージェント２６が第三者機関エージェント２９に通知すれば、その秘密情報がコンテンツ提供業者７に漏れてしまうおそれがある。本実施の形態では、ユーザエージェント２６は、前述したような秘密情報ＳＩ（図１４参照）を暗号化して暗号化データとして保有しているために、ユーザエージェント２６はコンテンツ提供業者７のプレース２４に移動しただけでは、その秘密情報ＳＩがコンテンツ提供業者７に知られてしまうことはない。しかし、コンテンツ提供業者７のプレース２４上において、第三者機関エージェント２９が解読できるように暗号化秘密情報ＳＩを復号化して平文の形で第三者機関エージェント２９に教えた場合には、その平文の秘密情報ＳＩがコンテンツ提供業者７に知られる可能性が生ずる。
【００４３】
そこで、このような秘密情報ＳＩを用いなければコンテンツが検索できない場合には、図２（ｃ）に示すように、ユーザエージェント２６が第三者機関８のテレスクリプト・エンジン２２のプレース２５にまで移動し、そこに常駐している第三者機関常駐エージェント２８とmeeting して、最適な第三者機関エージェントを検索してもらい、その検索された第三者機関エージェント２９とユーザエージェント２６とがmeeting して、検索に必要となる秘密情報ＳＩを通知する（図２（ｄ）参照）。
【００４４】
その後、ユーザエージェント２６がコンテンツ提供業者７のプレース２４に復帰し、常駐エージェント２７とmeeting して有料コンテンツを暗号化した形で第三者機関８のプレース２５に転送してもらう。そして転送されてきた有料コンテンツを復号化して第三者機関エージェント２９がユーザエージェント２６に代わってその有料コンテンツを検索して評価する。その評価結果をプレース２４上のユーザエージェント２６に通知する。このようにすれば、ユーザエージェント２６が知識として保有している秘密情報ＳＩがコンテンツ提供業者７等に漏洩することが防止できる。なお、第三者機関８のプレース２５上では、エージェント同士がいくらmeeting しても情報が外部に漏洩することが防止できるように構成されている。
【００４５】
図３は、ユーザのパソコン１４の制御動作を示すフローチャートである。このユーザのパソコン１４の制御回路は、図１２に基づいて後述する。
【００４６】
図３を参照して、まずステップＳ（以下単にＳという）１により、インターネット上のサイトを紹介する情報を受信したか否かの判断がなされる。この情報は、放送局２から衛星放送により放送されてユーザのパソコン１４が受信したり、またはインターネット１３経由で受信する。サイト紹介情報を受信していない場合にはＳ２に進み、記録対象コンテンツの放送日時になったか否かの判断がなされる。記録対象コンテンツとは、ユーザの入力指示によりＶＴＲ１５等に記録する予定となっている番組等の放送局２から送られてくるコンテンツや、ユーザエージェントが独自の判断で記録予定にしている放送局２から送られてくるコンテンツのことである。記録対象コンテンツの放送日時になっていない場合にはＳ３に進み、放送番組のアブストラクトを受信したか否かの判断がなされる。前述したように、放送局２は、放送する番組の内容の要約（アブストラクト）を事前にユーザに向けて放送し、ユーザは、そのアブストラクト放送を受信してユーザエージェントに番組を録画記録させるかどうかを判断させる。放送番組のアブストラクトを受信していない場合にはＳ４に進み、ユーザからエージェントへの指示があったか否かの判断がなされる。
【００４７】
ユーザからエージェントへの指示がない場合には、Ｓ５に進み、コンテンツの再生指示があったか否かの判断がなされる。ない場合にはＳ６に進み、鍵ＳＫ１の送信要求があったか否かの判断がなされる。この鍵ＳＫ１は、前述した暗号化されている秘密情報ＳＩを復号化するために用いられる鍵であり、後述するように第三者機関常駐エージェント２８が必要に応じてユーザのパソコン１４に対し送信要求を出すものである。ＳＫ１の要求がない場合にはＳ７に進み、ユーザエージェントから放送コンテンツの記録指示があったか否かの判断がなされる。ユーザのパソコン１４内で動作しているユーザエージェントは、後述するように自己の判断に基づいて放送番組等の放送コンテンツを自動的に記録する指示をパソコン１４に出す場合がある。
【００４８】
ユーザエージェントから放送コンテンツの記録指示がない場合にはＳ８に進み、放送日時とチャンネルを受信したか否かの判断がなされる。ユーザエージェントは、図９に基づいて後述するように、ＣＭ作成者１０のプレース２５に移動してＣＭを検索し、希望するＣＭが見つかれば、その希望するＣＭが放送局２から放送される日時とチャンネルをユーザのパソコン１４に送信してくる。そのユーザエージェントからの放送日時とチャンネルが送信されてきたか否かがこのＳ８により判断される。放送日時とチャンネルを受信していない場合にはＳ９に進み、その他の処理がなされてＳ１に戻る。
【００４９】
放送局２から放送されたサイト紹介情報あるいはインターネット１３を経由して送信されてきたサイト紹介情報を受信すれば、Ｓ１によりＹＥＳの判断がなされてＳ１０に進み、ユーザのパソコン１４内で動作しているユーザエージェントにそのサイト紹介情報を知らせる処理がなされる。
【００５０】
Ｓ２により、記録対象コンテンツの放送日時になったと判断された場合にはＳ１１に進み、放送されるチャンネル周波数にチューニングし、Ｓ１２により、放送コンテンツを受信してＶＴＲ１５に記録する処理がなされる。次にＳ１３に進み、記録したコンテンツがＣＭを含むか否かの判断がなされる。含まない場合にはＳ１に戻るが、含む場合にはＳ１４に進み、編集時間があるか否かの判断がなされる。この編集時間とは、ユーザエージェントがＣＭ制作者１０のプレース５８に移動して検索して見つけ出したＣＭと放送局２が放送してＶＴＲ１５等に記録させた番組の合間に挿入されているＣＭとを差替える編集を行なうのに必要な時間のことである。
【００５１】
編集時間がある場合にはＳ１５に進み、対応する番組コンテンツのＣＭ部分を検索したＣＭに取替える編集を行なった後Ｓ１に戻る。編集時間がない場合にはＳ１６に進み、番組放映中にＣＭ放送時間が来た瞬間ユーザエージェントが検索したＣＭに切換えて放映する制御を行なってＳ１に戻る。
【００５２】
放送番組のアブストラクトが放送局２から放送されてそれを受信すればＳ３によりＹＥＳの判断がなされてＳ１７に進み、ユーザエージェントにその受信したアブストラクトを知らせる処理がなされる。
【００５３】
ユーザがキーボード５３やマウス等を操作してエージェントへの何らかの指示を行なえば、Ｓ１８に進み、パソコン１４内で活動しているユーザエージェントにその指示を知らせる処理がなされる。
【００５４】
ユーザがキーボード５３やマウス等を操作してコンテンツの再生指示を行なえばＳ５によりＹＥＳの判断がなされてＳ１９に進み、再生の対象となるコンテンツが暗号化されたコンテンツであるか否かの判断がなされる。暗号化コンテンツの場合にはＳ２０によるコンテンツ再生処理を行なった後、Ｓ２１によるコンテンツの出力処理がなされてＣＲＴ５２やＴＶ１６により放映される。一方、暗号化コンテンツでない場合にはＳ２０の処理を行なうことなく直接Ｓ２１に進み、コンテンツ出力処理がなされる。Ｓ２６のコンテンツ再生処理の詳細は、図１７に基づいて後述する。
【００５５】
鍵ＳＫ１の送信要求があった場合にはＳ６によりＹＥＳの判断がなされてＳ２２に進み、チャレンジデータＣＨを第三者機関常駐エージェント２８へ送信する処理がなされる。このチャレンジデータＣＨは、パソコン１４が生成した乱数等により構成される。第三者機関常駐エージェント２８は、このチャレンジデータＣＨを受取り第三者機関８の秘密鍵ＳＫ３でそれを暗号化する処理すなわちＥSK3 （ＣＨ）を算出してレスポンスデータＲＥＳとして返信する（ＳＢ１２，ＳＢ２３ｂ参照）。
【００５６】
このレスポンスデータＲＥＳを受信したパソコン１４は、Ｓ２２ａによりＹＥＳの判断がなされてＳ２２ｂに進み、受信したレスポンスデータＲＥＳを第三者機関８の公開鍵で復号化する処理すなわちＤPK3 （ＲＥＳ）を演算し、その演算結果とＳ２２により送信したチャレンジデータＣＨとが一致するか否かの判断が行なわれる。正規の第三者機関８の第三者機関常駐エージェント２８からＳＫ１の要求があったのであれば、ＣＨ＝ＤPK3 （ＲＥＳ）となるはずであるために、その場合にはＳ２２ｃに進み、鍵ＳＫ１を第三者機関８の公開鍵ＰＫ３を用いて暗号化する演算すなわちＥPK3 （ＳＫ１）を算出して第三者機関常駐エージェント２８へ送信する処理がなされる。一方、Ｓ２２ｂより一致しないと判断された場合にはＳ２２ｃの送信処理を行なうことなくＳ１に戻る。
【００５７】
ユーザエージェントから放送コンテンツの記録指示があった場合にはＳ２３に進み、その指示のあった記録対象コンテンツの放送日時，チャンネルを記憶する処理がなされる。
【００５８】
ユーザエージェントから放送日時とチャンネルが送信されてくればＳ８によりＹＥＳの判断がなされてＳ２４へ進み、その送信されてきた放送日時とチャンネルすなわち記録対象コンテンツの放送日時とチャンネルを記憶する処理がなされる。
【００５９】
図４〜図６，図１０は、ユーザエージェントの動作を示すフローチャートである。ＳＡ１により、インターネット上のサイトの紹介情報を受取ったか否かの判断がなされ、受取っていない場合にはＳＡ２に進み、番組のアブストラクト情報を受取ったか否かの判断がなされ、受取っていない場合にはＳＡ３に進み、ユーザからの指示を受取ったか否かの判断がなされ、受取っていない場合にはＳＡ４に進み、ユーザエージェントが移動する時刻が来たか否かの判断がなされ、来ていない場合にはＳＡ５に進み、その他の処理を行なった後ＳＡ１に戻る。
【００６０】
放送局２から放送されたサイト紹介情報を受信した場合やインターネット１３経由で送信されてきたサイト紹介情報を受取った場合には、ＳＡ６に進み、その情報内にコンテンツのアブストラクトが含まれているか否かの判断がなされる。コンテンツのアブストラクトが含まれている場合にはＳＡ７に進み、そのアブストラクトとサイト紹介情報とでユーザエージェントが評価を行なう。この評価は、このユーザエージェントの持主であるユーザが好むサイトであるか否かあるいはユーザが好むコンテンツであるか否かを判断することである。ユーザエージェントは、たとえば後述する図１４に示すようなユーザの嗜好情報等を含むプロフィール情報９６を知識として保有しており、このプロフィール情報を活用して評価を行なう。
【００６１】
一方、コンテンツのアブストラクトが含まれていない場合にはＳＡ８に進み、サイト紹介情報のみで評価を行なう。次にＳＡ９に進み、評価が所定値以上であるか否かの判断がなされ、所定値以上でない場合にはＳＡ１に戻る。一方所定値以上である場合にはＳＡ１０に進み、そのサイトのアドレスを移動先予定として登録した後ＳＡ１に戻る。
【００６２】
ユーザのパソコン１４が放送番組のアブストラクトを受信してＳ１７によりユーザエージェントに知らせた場合には、ＳＡ２によりＹＥＳの判断がなされてＳＡ１１に進み、その番組アブストラクトに基づいて番組の評価を行なう。この評価は、前述したように、ユーザのプロフィール情報９６に基づいてユーザがどの程度好むかを判断して行なう。そして、ＳＡ１２により、その評価が所定値以上であるか否かの判断がなされ、所定値以上でない場合にはＳＡ１に戻るが、所定値以上の場合にはＳＡ１３に進み、推薦番組リストに登録する処理がなされる。この推薦番組リストに登録された番組がユーザに推薦番組として表示され、後述するようにユーザの指示を仰ぐ。ユーザがこの推薦番組の放送を受信して閲覧またはＶＴＲ１５に録画する旨の指示を出せば、その指示された推薦番組が推薦番組リストから消去されることとなる。
【００６３】
ＳＡ１４に進み、推薦番組リストに登録されている番組で放送日時が来るものがあるか否かの判断がなされ、ない場合にはＳＡ１に戻る。この推薦番組リストに登録されているということは、前述したようにユーザに推薦する番組でありながら未だにユーザが閲覧するか破棄するかの指示を出していないものであり、そのようなユーザの指示がまだ出されていない推薦番組の放送日時が来てしまった場合には、ＳＡ１５により、その推薦番組をユーザエージェントの自己判断で自動的に記録するか否かの判別を行なう。自動記録しないと判断された場合にはＳＡ１６により、推薦番組リストからその日時が来た番組を消去した後ＳＡ１に戻る。一方、自動記録すると判断された場合にはＳＡ１７に進み、その推薦番組リストに登録されている推薦番組を自動記録番組リストの方に移し替えて登録する処理がなされる。
【００６４】
次にＳＡ１８に進み、パソコン１４に対しコンテンツの記録指示を出す。その結果、前述したように、Ｓ７により、ＹＥＳの判断がなされてＳ２３により指示のあった記録対象コンテンツの放送日時，チャンネルが記録される。その結果、放送日時が現時点となるために、Ｓ２により即座にＹＥＳの判断がなされて、その放送日時が来た推薦番組を受信して記録する処理がＳ１７以降で行なわれる。
【００６５】
次にＳＡ１９に進み、指示を出した番組コンテンツにＣＭがあるか否かの判断がなされる。ない場合にはＳＡ１６に進み、推薦番組リストから日時が来たものを消去する処理がなされる。つまり、推薦番組リストに登録されている推薦番組を受信して記録することとなったために、それ以降推薦番組リストに登録しておく必要がなくなるために、その記録することとなった推薦番組を推薦番組リストから消去するのである。
【００６６】
一方、ＳＡ１９により、指示を出した番組コンテンツにＣＭがあると判断された場合にはＳＡ２０に進み、番組スポンサーに対応するＣＭを検索する処理がなされた後ＳＡ１６に進む。このＳＡ２０のスポンサーに対応するＣＭ検索処理は、後述する図１０に基づいて説明する。
【００６７】
ユーザがユーザエージェントに対し指示を出した場合にはＳ１８によりその指示がユーザエージェントに知らされ、その結果ＳＡ３によりＹＥＳの判断がなされてＳＡ２１に進む。ＳＡ２１では、そのユーザからの指示が推薦番組リストの閲覧指示であるか否かの判断がなされ、閲覧指示の場合にはＳＡ２２に進み、推薦番組リストをＣＲＴ５２またはＴＶ１６により表示する制御がなされる。一方、推薦番組リストの閲覧指示でなかった場合にはＳＡ２３に進み、自動記録番組リストの閲覧指示であるか否かの判断がなされる。ＳＡ２３よりＹＥＳの判断がなされた場合にはＳＡ２４に進み、自動記録番組リストをＣＲＴ５２またはＴＶ１６により表示させる制御がなされる。
【００６８】
自動記録番組リストの閲覧指示でなかった場合にはＳＡ２５に進み、コンテンツ検索結果の閲覧指示であるか否かの判断がなされる。ユーザエージェントがコンテンツを検索した場合には後述するようにその検索結果をパソコン１４に送信するのであり、その検索結果の閲覧指示であった場合にはＳＡ２６により、コンテンツ検索結果をＣＲＴ５２またはＴＶ１６により表示させる制御がなされる。
【００６９】
コンテンツ検索結果の閲覧指示でなかった場合にはＳＡ２７に進み、推薦番組の記録指示であるか否かの判断がなされる。ＳＡ２２により表示された推薦番組を閲覧したユーザがその推薦番組の中から記録して閲覧したいものがあった場合にはその記録希望の推薦番組の記録指示を出す。その結果ＳＡ２７によりＹＥＳの判断がなされてＳＡ２９に進み、その指示された推薦番組コンテンツの記録指示をパソコン１４に出す処理がなされる。その結果、パソコン１４では、Ｓ７によりＹＥＳの判断が行なわれてＳ２３により、その指示された記録対象コンテンツの放送日時，チャンネルを記録する処理がなされ、その結果、Ｓ２により、その記憶した記録対象コンテンツの放送日時になった場合にＳ１１以降のコンテンツの記録処理が実行されることとなる。
【００７０】
次にＳＡ３０に進み、指示を出した番組を推薦番組リストから消去する処理がなされた後ＳＡ１９に進む。
【００７１】
推薦番組記録指示でなかった場合にはＳＡ２８に進み、ユーザエージェントがその他の処理を実行してＳＡ１に戻る。
【００７２】
ＳＡ３によりＮＯの判断がなされた場合にはＳＡ４に進み、移動時刻が来たか否かの判断がなされる。この移動時刻とは、ユーザエージェントがネットワークを介してインターネット上のサイトに移動し、コンテンツ等の検索を実行する時刻のことであり、予め設定されている時刻である。未だに移動時刻が来ていない場合にはＳＡ５に進み、その他の処理を実行した後ＳＡ１に戻る。一方、移動時刻が来た場合にはＳＡ５ａに進み、エージェント移動処理を実行した後ＳＡ１に戻る。このエージェント移動処理は、図５，図６に示されている。
【００７３】
次に、図５，図６に基づいて、エージェント移動処理のフローチャートを説明する。ＳＡ３１により、ユーザエージェントを移動させる処理を行なう。このユーザエージェントの移動先は、前述したＳＡ１０により移動先予定として登録されたアドレスにより特定される。このユーザエージェントの移動は、実際には、ユーザのパソコン１４内のユーザエージェントと全く同じユーザエージェント（クローン）を複製してそれを移動先に転送する処理である。
【００７４】
次にＳＡ３２に進み、移動先のプレースに常駐している移動先エージェント２７とmeeting （打合せ）して、種々の必要な情報交換を行なう。次にＳＡ３３に進み、そのmeeting の結果に基づいて、データベース１９内に無料コンテンツがあるか否かの判断を行ない、無料コンテンツがある場合にはＳＡ３４に進み、その無料コンテンツを検索する処理を行ない、ＳＡ３５によりその検索が完了したか否かの判断を行ない、完了するまで無料コンテンツの検索処理を続行する。そして完了した段階でＳＡ３６に進む。一方、無料コンテンツがないと判断された場合には直接ＳＡ３６に進む。
【００７５】
ＳＡ３６では、データベース１９内に有料コンテンツがあるか否かの判断がなされ、ない場合にはＳＡ３８に進み、移動先エージェント２７とmeeting して、選択したコンテンツのパソコン１４への送信指令を出してもらう。次にＳＡ３９に進み、検索結果をパソコン１４に送信する処理を行ない、ＳＡ４０に進み、移動が終了したか否かの判断がなされる。ＳＡ１０により登録された移動先予定をすべて移動した場合には移動終了と判断されてＳＡ４０ａに進み、自分自身を消去して終了する。一方、ＳＡ４０により移動終了でないと判断された場合には再びＳＡ３１に進み、次の移動予定のアドレスにユーザエージェントが移動して前述と同様の処理を行なう。
【００７６】
一方、ＳＡ３６により有料コンテンツがあると判断された場合にはＳＡ３７に進み、その有料コンテンツをコンテンツのアブストラクトにより検索する処理を行なう。そしてＳＡ４１によりその検索が完了するまでその検索を続行する。検索が完了した段階でＳＡ４２に進み、有料コンテンツ内に、所定料金を超える高額有料コンテンツがあるか否かの判断がなされ、ない場合にはＳＡ３９に進み、有料コンテンツのアブストラクトによる検索結果をパソコン１４へ送信する。高額有料コンテンツがある場合にはＳＡ４３に進み、その高額有料コンテンツ内に入手したいものがあるか否かの判断が行なわれる。この判断は、高額有料コンテンツの前述したアブストラクトにより判断する。入手したいものがない場合にはＳＡ３９に進むが、入手したいものがある場合にはＳＡ４４に進む。
【００７７】
以上の説明のように、高額有料コンテンツでない低額有料コンテンツに対しては、そのコンテンツのアブストラクトのみを検索してその検索結果をパソコン１４へ送信し、ユーザの指示を仰ぐ。一方、高額有料コンテンツ内に入手したいものがある場合には、ＳＡ４４により、その入手希望高額コンテンツの検索に秘密情報（ＳＩ）が必要であるか否かの判断がなされる。必要でない場合にはＳＡ４５に進み、移動先エージェント２７に自己のエージェントの種類を知らせて最寄りの第三者機関エージェントに出向依頼を行なう処理がなされる。移動先エージェント２７は、この依頼を受けて、最寄りの第三者機関８の第三者機関常駐エージェント２８と交信し、ユーザエージェント２６の種類に応じた最適な種類の第三者機関エージェントの出向（派遣）を依頼する。その依頼を受けて、第三者機関エージェントが移動先であるたとえばコンテンツ提供業者７のプレース２４に出向してくれば、ＳＡ４６により、ＹＥＳの判断がなされてＳＡ６４へ進む。
【００７８】
ＳＡ６４では、出向してきた第三者機関エージェント２９とmeeting （打合せ）して入手希望高額コンテンツの検索の代理を行なってもらうよう依頼する（図２（ｂ）参照）。すると、後述するように、第三者機関エージェント２９は、必要なプロフィール情報９６をユーザエージェント２６から聞き出してそれに基づいてデータベース１９にアクセスして入手希望高額コンテンツの検索を行ない、ユーザエージェント２６の持主であるユーザが好むであろうと予想される高額コンテンツを検索してその評価を行なう。次にＳＡ６６により、ユーザエージェント２６が第三者機関エージェント２９に対し検索結果の評価を知らせてもらう。
【００７９】
次にＳＡ６７に進み、検索された有料コンテンツを購入するか否かの判断をユーザエージェント２６が行なう。購入しない場合にはＳＡ３９に進むが、購入する場合にはＳＡ６８に進み、移動先エージェント２７とmeeting して、オーダ情報ＯＩと支払い指示ＰＩとの暗号化情報ＥPK3 （ＯＩ），ＥPK3 （ＰＩ）を受取る。このオーダ情報ＯＩは、購入を希望する有料コンテンツの種類を特定するコンテンツＮＯと購入するという意思表示情報等である。また支払い指示ＰＩとは、たとえばクレジットかあるいは電子キャッシュか等の支払い方法とその支払い金額情報である。それらの情報ＯＩとＰＩとを第三者機関８の公開鍵ＰＫ３で暗号化した情報を移動先エージェント２７からユーザエージェント２６が受取る。
【００８０】
次にＳＡ６９に進み、その受取った情報とともに第三者機関８のプレース２５へ移動する。次にＳＡ７０により、第三者機関常駐エージェント２８とmeeting して（図２（ｃ）参照）、ユーザの秘密鍵ＳＫＵをユーザの鍵ＳＫ１で暗号化した暗号化秘密鍵ＥSK1 （ＳＫＵ）と、前述したＥPK3 （ＯＩ），ＥPK3 （ＰＩ）とを第三者機関常駐エージェント２８に知らせるとともに、秘密情報ＳＩの復号鍵ＳＫ１をユーザのパソコン１４から取り寄せてもらう依頼を行なう。
【００８１】
第三者機関常駐エージェント２８は、ユーザのパソコン１４からＳＫ１を受取ってその鍵を用いて復号化処理を行ない、ＳＫＵ，ＯＩ，ＰＩを再生し、ＯＩ，ＰＩについてハッシュ化してオーダ情報ダイジェストＯＩ′と支払い指示ダイジェストＰ′を生成し、その両ダイジェストを合せた状態でユーザの秘密鍵ＳＫＵで暗号化し、そのＥSKU （ＯＩ′，ＰＩ′）を生成する。ＳＡ７１では、ユーザエージェント２６は、そのＥSKU （ＯＩ′，ＰＩ′）を受取り移動先であるコンテンツ提供業者７のプレース２４に復帰する。次にＳＡ７２により、移動先エージェント２７とmeeting して、ＥSKU （ＯＩ′，ＰＩ′）を通知するとともに、選択したコンテンツのパソコン１４への送信指令を出してもらう依頼を行なう。そしてその後ＳＡ３９へ進む。
【００８２】
前述したユーザの秘密鍵ＳＫＵは、たとえばＲＳＡ公開鍵暗号方式に用いられる秘密鍵のことであり、このユーザの秘密鍵が、エレクトリックコマースにおける本人認証用のデジタル署名等に用いられる。なお、ＳＫＵの秘密鍵やそれに対応する公開鍵を用いた暗号化や復号化のアルゴリズムは、ＲＳＡ公開鍵暗号方式のアルゴリズムの代わりに、いわゆる楕円曲線暗号のアルゴリズムを用いてもよい。
【００８３】
次に、前述したＳＡ４４により、入手希望高額コンテンツの検索に秘密情報ＳＩが必要であると判断された場合にはＳＡ４７に進み、ユーザ認証が必要であるか否かの判断がなされる。コンテンツ提供業者の中には、高額コンテンツの検索を希望するユーザエージェントに対し、本人認証を要求する場合がある。すなわち、検索対象となるコンテンツの料金が高額であるために、閲覧希望を出したユーザエージェントとその持主であるユーザが本当に本人自身であるか否かを確かめ、他人によるなりすましを防止したいと希望するコンテンツ提供業者が存在する。そのような場合には、ＳＡ４７により、ユーザ認証が必要であると判断され、ＳＡ４８に進み、認証対象メッセージＮＭを暗号化した暗号化認証対象メッセージＥPK3 （ＮＭ）をユーザエージェント２６が移動先エージェント２７から受取る。
【００８４】
このＰＫ３は、前述したように、第三者機関８の公開鍵である。そしてＳＡ４９に進み、最寄りの第三者機関８へユーザエージェント２６が移動し、第三者機関常駐エージェント２８とmeeting して最適な第三者機関エージェントを検索してもらうとともに、秘密情報の復号鍵ＳＫ１をパソコン１４から取り寄せてもらう依頼を行なう。次にＳＡ５１に進み、検索された第三者機関エージェントとmeeting し、必要な暗号化秘密情報ＥSK1 （ＳＩ）をその第三者機関エージェント２９に通知する。次にＳＡ５２に進み、ユーザ認証が必要であったか否かの判断がなされ、必要であった場合にはＳＡ５３に進み、第三者機関エージェントからＥSKU （ＮＭ）を受取った後ＳＡ５４へ進む。
【００８５】
第三者機関エージェント２９は、後述するように、ＥPK3 （ＮＭ）を第三者機関の秘密鍵ＳＫ３で復号化して再生されたＮＭをユーザの秘密鍵ＳＫＵで暗号化した情報すなわちＥSKU （ＮＭ）を生成する。ユーザエージェント２６は、第三者機関エージェント２９とmeeting して、そのＥSKU （ＮＭ）を受取るのである。なおこの認証対象メッセージＮＭは、たとえば、移動先エージェント２７が生成した乱数等である。
【００８６】
次にＳＡ５４では、たとえばコンテンツ提供業者７のプレース２４等の移動先へ復帰する処理がなされ、ＳＡ５５に進み、移動先エージェント２７とmeeting して、暗号化された入手希望高額コンテンツＥPK3 （ＫＣ）を第三者機関８に転送してもらう依頼を行なう。
【００８７】
第三者機関エージェント２９は、ＥPK3 （ＫＣ）を復号化して再生された入手希望高額コンテンツＫＣを検索して評価を行ない、その検索結果の評価を第三者機関８の秘密鍵であるＳＫ３により暗号化し、その暗号化データであるＥSK3 （ＨＫ）を移動先のプレース２４上のユーザエージェント２６へ転送する。すると、ＳＡ５６によりＹＥＳの判断がなされてＳＡ５７に進み、その受取ったデータを第三者機関の公開鍵ＰＫ３で復号化する処理すなわちＤPK3 ｛ＥSK3 （ＨＫ）｝を演算して、評価ＨＫを再生する処理を行なう。
【００８８】
次にＳＡ５８へ進み、再生された評価ＨＫに基づいて有料コンテンツを購入するか否かの判断がな行なわれ、購入しない場合にはＳＡ５９により処理完了した旨を第三者機関８へ通知した後ＳＡ３９へ進む。一方、購入する場合にはＳＡ６０へ進み、移動先エージェント２７とmeeting して、オーダ情報ＯＩと支払い指示ＰＩとの暗号情報ＥPK3 （ＯＩ），ＥPK3 （ＰＩ）を第三者機関８へ転送してもらう依頼を行なう。第三者機関常駐エージェント２８は、前述と同様に、ＥSKU （ＯＩ′，ＰＩ′）を生成し、それを移動先のユーザエージェント２６へ送信する。その結果、ＳＡ６１によりＹＥＳの判断がなされてＳＡ６２へ進み、移動先エージェント２７とmeeting して、選択したコンテンツの送信指令を行なってもらうよう依頼する。次にＳＡ６３に進み、処理完了した旨を第三者機関８へ通知した後、ＳＡ３９へ進む。
【００８９】
前述したＥSKU （ＯＩ′，ＰＩ′）が、いわゆるＳＥＴ（Secure Electronic Transaction ）で規定されているオ─ダ情報と支払い指示とに対するユーザの二重署名である。
【００９０】
図７は、第三者機関常駐エージェント２８の動作を示すフローチャートである。ＳＢ１により、出向依頼（派遣依頼）があったか否かの判断がなされ、ない場合にはＳＢ２に進み、ユーザエージェント２６が第三者機関８のプレース２５に来たか否かの判断がなされ、来ていない場合にはＳＢ３に進み、ユーザエージェント２６から処理完了の旨の通知があったか否かの判断がなされ、ない場合にはＳＢ４へ進み、移動先エージェント２７からＥPK3 （ＯＩ），ＥPK3 （ＰＩ）が送信されてきたか否かの判断がなされ、送信されてきていない場合にはＳＢ１へ戻る。
【００９１】
ユーザエージェント２６が第三者機関エージェントの出向依頼を移動先エージェント２７に対し行ない移動先エージェント２７が出向依頼があった旨と出向依頼をしたユーザエージェント２６の種類（たとえばオーソリティ情報）を第三者機関常駐エージェント２８に通知すれば、ＳＢ５に進み、第三者機関常駐エージェント２８は、通知されたエージェントの種類に基づいてデータベース２３にアクセスして第三者機関エージェントを検索する処理を行なう。そして、ユーザエージェント２６の種類に合致する最適な第三者機関エージェント２９を検索してＳＢ６により、その検索された第三者機関エージェント２９に出向指令を出す処理がなされて、ＳＢ１に戻る。
【００９２】
前述したＳＡ４９またはＳＡ６９により、ユーザエージェント２６が第三者機関８のプレース２５に来た場合には、ＳＢ２によりＹＥＳの判断がなされてＳＢ７に進み、ユーザエージェント２６とmeeting する。そして必要な種々の情報交換を行ない、ＳＢ８に進み、ユーザエージェント２９が来た目的が、第三者機関エージェント２９への仕事依頼のためなのか否かの判断が行なわれる。ユーザエージェント２６がＳＡ４９に基づいて第三者機関８のプレース２５に来たのであれば、ＳＢ８によりＹＥＳの判断がなされてＳＢ９に進み、第三者機関エージェント２９を検索する処理がなされる。
【００９３】
次にＳＢ１０に進み、ユーザエージェント２６の出所すなわちパソコン１４を呼出し、秘密情報ＳＩの暗号化データを復号化するための鍵ＳＫ１を要求する処理がなされる。この要求を受けたパソコンは、前述したように、ＳＫ１を要求してきた第三者機関８が本当に正規の第三者機関であるか否かの認証を行なうために、乱数を発生させてその乱数をチャレンジデータＣＨとして返信する。そのチャレンジデータＣＨを受信した第三者機関常駐エージェントは、ＳＢ１１によりＹＥＳの判断がなされてＳＢ１２に進み、ＥSK3 （ＣＨ）をレスポンスデータＲＥＳとしてパソコン１４へ送信する。
【００９４】
パソコン１４側では、前述したように、その送信されてきたレスポンスデータＲＥＳを第三者機関の公開鍵ＰＫ３で復号化して先ほどのチャレンジデータＣＨと一致するか否かの判断が行なわれ、一致する場合にのみ鍵ＳＫ１を第三者機関の公開鍵ＰＫ３で暗号化したＥPK3 （ＳＫ１）を送信する。それを受信した第三者機関常駐エージェントでは、ＳＢ１４によりＹＥＳの判断がなされ、ＳＢ１５に進み、その受信データを第三者機関８の秘密鍵で復号化する処理すなわちＤSK3 ｛ＥPK3 （ＳＫ１）｝を演算してＳＫ１を再生する。次にＳＢ１６に進み、検索された第三者機関エージェント２９にそのＳＫ１を通知する処理がなされてＳＢ１７へ進む。
【００９５】
ＳＢ１７では、ユーザエージェント２６が移動先すなわちコンテンツ提供業者７のプレース２４へ復帰したか否かの判断が行なわれ、復帰するまで待機する処理が行なわれる。第三者機関８のプレース２５に移動してきたユーザエージェント２６は、前述したＳＡ５０〜ＳＡ５３の処理を行なった後、移動先へ復帰するのであり（ＳＡ５４参照）、移動先であるコンテンツ提供業者７のプレース２４へユーザエージェント２６が復帰した段階でＳＢ１８へ進み、ユーザエージェント２６のクローンを消去する処理がなされる。これにより、仕事が終了したユーザエージェント２６は、第三者機関エージェント２８のプレース２５上には存在しない状態となる。次にＳＢ１９に進み、第三者機関常駐エージェント２８は、第三者機関エージェント２９とmeeting して、ユーザの秘密鍵であるＳＫＵを聞き出す処理を行なった後、制御がＳＢ１へ戻る。
【００９６】
ユーザエージェント２６が前述したＳＡ６９に基づいて第三者機関エージェント８のプレース２５に来た場合には、ＳＢ８によりＮＯの判断がなされてＳＢ２０以降の処理がなされる。つまり、ユーザエージェント２６がＳＡ６９に従って第三者機関８に来るということは、有料コンテンツの購入手続を行なうために必要な処理を秘密情報の漏洩を防止しながら行なうためである。そのような場合には、第三者機関常駐エージェント２８は、まずＳＢ２０により、やってきたユーザエージェント２６から、ＥSK1 （ＳＫＵ），ＥPK3 （ＯＩ），ＥPK3 （ＰＩ）を受取る。次にＳＢ２１により、オーダ情報ＯＩと支払い指示ＰＩを再生する処理、すなわち、ＤSK3 ｛ＥPK3 （ＯＩ）｝，ＤSK3 ｛ＥPK3 （ＰＩ）｝を演算する。
【００９７】
次にＳＢ２２に進み、ＯＩとＰＩとをハッシュ化して両者のダイジェストＯＩ′，ＰＩ′を算出する処理がなされる。次にＳＢ２３へ進み、ユーザエージェント２６の出所すなわちパソコン１４に対し、ＳＫ１を要求する処理が行なわれる。
【００９８】
ユーザのパソコン１４が前述と同様にチャレンジデータＣＨを送信してくれば、ＳＢ２３ａによりＹＥＳの判断がなされてＳＢ２３ｂに進み、受信したチャレンジデータＣＨを第三者機関８の秘密鍵ＳＫ３で暗号化したＥSK3 （ＣＨ）をレスポンスデータＲＥＳとしてパソコン１４へ送信する処理がなされる。パソコン１４では、前述したようにＥSK3 （ＣＨ）に基づいて第三者機関８の認証を行ない、認証結果正しいと判断された場合にはＥPK3 （ＳＫ１）を送信する。第三者機関常駐エージェント２８がそれを受信すれば、ＳＢ２５へ進み、ＤSK3 ｛ＥPK3 （ＳＫ１）｝が演算され、ＳＫ１が再生される。
【００９９】
次にＳＢ２６へ進み、Ｄsk1 ｛ＥSK1 （ＳＫＵ）｝を演算してユーザの秘密鍵ＳＫＵを再生する処理が行なわれる。次にＳＢ２７へ進み、ＥSKU （ＯＩ′，ＰＩ′）を演算してユーザエージェント２６に通知する処理が行なわれる。このＥSKU （ＯＩ′，ＰＩ′）がオーダ情報と支払い指示に対するユーザの二重署名となる。
３次にＳＢ２７ａに進み、ユーザエージェントが復帰したか否かの判断がなされる。ユーザエージェント２６は、前述したように、ＳＡ７０の処理を行なった後移動先であるコンテンツ提供業者７のプレース２４に復帰するのであり（ＳＡ７１参照）、ユーザエージェント２６が復帰した段階でＳＢ２７ｂに進み、ユーザエージェントのクローンを消去する処理がなされた後ＳＢ１へ戻る。
【０１００】
図８は、第三者機関エージェント２９の動作を示すフローチャートである。ＳＣ１により出向指令があったか否かの判断がなされ、ない場合にはＳＣ２に進み、ＥSK1 （ＳＩ）を通知されたか否かの判断がなされ、通知されていない場合にはＳＣ１へ戻る。
【０１０１】
このＳＣ１，ＳＣ２のループの巡回途中で、第三者機関常駐エージェント２８から出向指令を任命されれば（ＳＢ６参照）、ＳＣ１によりＹＥＳの判断がなされてＳＣ３へ進み、たとえばコンテンツ提供業者７のプレース２４等の移動先に移動する処理が行なわれる。この移動処理は、具体的には、第三者機関エージェント２９をデータベース２３内に残したままその第三者機関エージェント２９のクローンを移動先のプレース２４へ転送する処理である。次にＳＣ４に進み、移動先のプレース２４上において、ユーザエージェント２６とmeeting して、入手希望高額コンテンツを通知してもらうとともに、必要なユーザのプロフィール情報９６（図１４参照）を教えてもらう処理が行なわれる（ＳＡ６４参照）。このユーザエージェント２６から教えてもらうユーザのプロフィール情報９６は、公表可能情報ＮＳＩ（図１３参照）に限定される。これは、秘密情報の漏洩が防止可能な第三者機関８のプレース２５上でのユーザプロフィール情報のやり取りではなく、情報提供業者７のプレース２４上でのユーザプロフィール情報のやり取りであるために、秘密性が保持できず、そのために秘密性を保持する必要のない公表可能情報ＮＳＩに限定されるのである。
【０１０２】
次にＳＣ５に進み、入手希望高額コンテンツの評価を行なう処理がなされる。この評価は、教えてもらったユーザプロフィール情報９６に基づいて、ユーザが好むであろうと推測される度合いを数値化して行なう。次にＳＣ６に進み、入手希望高額コンテンツは違法なコンテンツであるか否かの判断がなされる。違法なコンテンツとは、たとえば、麻薬の密輸ルートに関するコンテンツや拳銃の入手経路のに関するコンテンツ等の刑法に違反するようなコンテンツである。また、風俗営業法に違反するようなコンテンツも違法コンテンツに含めてもよい。
【０１０３】
違法なコンテンツでないと判断された場合にはＳＣ１０へ進み、第三者機関エージェント２９が自分自身を消去して終了する。一方、違法なコンテンツであると判断された場合にはＳＣ７へ進み、違法のため購入できない旨の評価をユーザエージェント２６に知らせ、ＳＣ８により、違法である旨の通報を警察に行なう。次にＳＣ９へ進み、違法コンテンツを第三者機関８に持ち帰り証拠として保管する処理を行なった後ＳＣ１０へ進む。
【０１０４】
ＳＣ１，ＳＣ２のループの巡回途中で、ユーザエージェント２６により、ユーザのプロフィール情報のうちの秘密情報ＳＩを暗号化した情報であるＥsk1 （ＳＩ）が通知された場合（ＳＡ５１参照）には、ＳＣ２によりＹＥＳの判断がなされてＳＣ１１に進み、第三者機関常駐エージェント２８とmeeting して、復号化するための鍵ＳＫ１を教えてもらう処理がなされる。次にＳＣ１２へ進み、ＤSK1 ｛ＥsK1 （ＳＩ）｝を演算して秘密情報ＳＩを再生して記憶する処理がなされる。
【０１０５】
次にＳＣ１８へ進み、ユーザ認証が必要であるか否かの判断がなされ、必要でない場合にはＳＣ１５へ直接進むが、必要な場合にはＳＣ１４へ進む。ＳＣ１４では、ＥSKU （ＮＭ）を演算してユーザエージェント２６へ知らせる処理がなされる。このＮＭは、移動先エージェント２７からユーザエージェント２６が受取った認証対象メッセージであり、第三者機関の公開鍵で暗号化された暗号化情報として受取る（ＳＡ４８参照）。そしてこの暗号化認証対象メッセージがユーザエージェント２６より第三者機関８のプレース２５に持込まれ、第三者機関常駐エージェント２８により復号化されて再生された認証対象メッセージＮＭが第三者機関エージェント２９に知らされる。第三者機関エージェント２９は、その通知されたＮＭとＳＣ１２により再生されたＳＩの中に含まれているユーザの秘密鍵ＳＫＵ（図１４参照）に基づいて、ＥSKU （ＮＭ）を演算してユーザに知らせる。このＥSKU （ＮＭ）が、ユーザの本人認証用のデータとなり、ユーザエージェント２６はそれを受取り（ＳＡ５３参照）、移動先のプレース２４へ復帰して（ＳＡ５４参照）、そのプレース２４上の移動先エージェント２７にＥSKU （ＮＭ）を知らせる。
【０１０６】
次にＳＣ１５へ進み、ＥPK3 （ＫＣ）を受信したか否かの判断がなされ、受信するまで待機する。ＥSKU （ＮＭ）を移動先のプレース２４へ持ち帰ったユーザエージェント２６は、移動先エージェント２７に対し入手希望高額コンテンツＫＣを暗号化したＥPK3 （ＫＣ）を転送してもらう依頼を行なう（ＳＡ５５参照）。これを受けた移動先エージェント２７は、ＥPK3 （ＫＣ）を第三者機関８の第三者機関エージェント２８へ送信する。その送信されてきたＥPK3 （ＫＣ）を受信すればＳＣ１６へ進み、ＤPK3 ｛ＥPK3 （ＫＣ）｝を演算してＫＣを再生する処理が行なわれる。次にＳＣ１７へ進み、その入手希望高額コンテンツＫＣの評価を行なう処理がなされる。
【０１０７】
次にＳＣ１８へ進み、入手希望コンテンツは違法なコンテンツであるか否かの判断がなされる。この判断は、前述したＳＣ６と同様に行なわれる。そして違法なコンテンツである場合にはＳＣ７へ進むが、違法なコンテンツでない場合にはＳＣ１９へ進み、入手希望高額コンテンツＫＣの評価ＨＫに対し第三者機関８の秘密鍵ＳＫ３で暗号化したデータすなわちＥSK3 （ＨＫ）を演算し、ＳＣ２０により、その演算結果を移動先のプレース２４上にいるユーザエージェント２６に送信する処理がなされた後ＳＣ１０へ進む。
【０１０８】
図９は、ＣＭ制作者１０におけるエージェントの動作を説明するための説明図である。ＣＭ制作者１０のテレスクリプト・エンジン５７内のＣＭプレース５８には、常駐エージェント５９が存在する。図中、５６はＣＭ制作者１０が制作した多数のＣＭを格納しているデータベース、５４はＷＷＷサーバー、５５は情報処理コンピュータである。
【０１０９】
ユーザのパソコン１４内で動作しているユーザエージェントは、必要に応じてインターネット１３を経由してＣＭ制作者１０のＣＭプレース５８に移動する。そのＣＭプレース５８上において、ユーザエージェント２６と常駐エージェント５９とがmeeting し、両者協調してユーザが好むと思われるＣＭを検索する。
【０１１０】
図１０は、図４のＳＡ２０に示したスポンサーに対応するＣＭ検索の具体的な動作を示すユーザエージェントのフローチャートである。ＳＡ７３により、ユーザエージェントがパソコン１４からＣＭプレース５８へ移動する。この移動は、パソコン１４内のユーザエージェント２６を複製してクローンを作成し、そのクローンをユーザエージェント２６としてＣＭプレース５８へ派遣することにより行なわれる。次にＳＡ７４へ進み、自分のクローンが既にＣＭプレース５８に駐在しているか否かの判断がなされ、既に駐在している場合にはＳＡ７３に戻り、次のＣＭ制作者１０のＣＭプレース５８へ移動する。
【０１１１】
このＳＡ７３，ＳＡ７４により、ユーザエージェント２６は、自分のクローンが駐在していないＣＭプレース５８を見つけ出してそこに移動することとなる。自分のクローンが駐在していないＣＭプレースを見つけ出した場合には、ＳＡ７５に進み、データベース５６にアクセスしてＣＭを検索する処理が行なわれる。次にＳＡ７６へ進み、希望するＣＭがあったか否かの判断がなされ、ない場合にはＳＡ８１へ進むが、あった場合にはＳＡ７７に進む。ＳＡ７７では、希望するＣＭを電波メディア（無線系メディア）を利用してユーザ宅１７にまで送信するかまたはインターネット等の有線系メディアを利用して送信するかの判断が行なわれる。電波メディアを利用しないと判断された場合にはＳＡ７８へ進み、希望するＣＭをインターネット１３経由でパソコン１４に送信する処理がなされる。
【０１１２】
一方、電波メディアを利用する場合にはＳＡ７９へ進み、常駐エージェント５９とmeeting して、希望するＣＭの放送日時とチャンネルを教えてもらう処理がなされる。次にＳＡ８０へ進み、放送日時とチャンネルと記録指示をインターネット１３を経由してパソコン１４へ送信する処理がなされる。
【０１１３】
次にＳＡ８１へ進み、ユーザエージェント２６がこのＣＭプレース５８に駐在するか否かの判断がなされる。駐在しない場合にはＳＡ８６へ進み、移動が終了したか否かの判断がなされ、移動予定となっているＣＭ作成者の中にまだ移動していないところがある場合にはＳＡ７３に戻り、次の移動先へ移動する。一方、移動予定となっているすべてのＣＭ作成者１０を移動し終わった場合にはＳＡ７８へ進み、ユーザエージェント２６がユーザのパソコン１４へ復帰する処理がなされて制御が終了する。
【０１１４】
一方、ユーザエージェント２６がこのＣＭプレース５８に駐在すると判断した場合にはＳＡ８２へ進み、自分のクローンを作りそれを移動先予定となっている他のＣＭ作成者１０のＣＭプレースに移動させる処理がなされる。次にＳＡ８３へ進み、ＣＭプレース５８に駐在することとなったユーザエージェント２６が、常駐エージェント５９とmeeting して、新たなＣＭ作成があったか否かの判断がなされる。ＣＭ制作者１０が新たなＣＭを制作してデータベース５６に記憶させれば新たなＣＭが制作された旨を常駐エージェント５９がＣＭプレース５８に駐在しているユーザエージェント２６に知らせるのであり、その知らせがあれば、ＳＡ８３によりＹＥＳの判断がなされてＳＡ８８へ進む。
【０１１５】
ＳＡ８８では、ＣＭプレース５８に駐在しているユーザエージェント２６がその新たなＣＭを検索して評価する処理がなされる。次にＳＡ８９へ進み、評価の結果その新たなＣＭの入手を希望するか否かの判断がなされ、希望しない場合にはＳＡ８３へ進むが、希望する場合にはＳＡ９０へ進み、希望するＣＭのユーザ宅１７への送信方法として、電波メディア（無線系メディア）を利用するか否かの判断がなされる。利用しない場合には、ＳＡ９３により、希望するＣＭをインターネット１３経由でパソコン１４へ送信する処理がなされた後ＳＡ８３へ進む。一方、電波メディアを利用する場合にはＳＡ９１へ進み、常駐エージェント５９とmeeting して、入手希望のＣＭの放送日時とチャンネルを教えてもらい、ＳＡ９２により、その放送日時とチャンネルと記録指示とをインターネット１３経由でパソコン１４へ送信する処理がなされた後ＳＡ８３へ進む。
【０１１６】
ＳＡ８３により、新たなＣＭ作成がないと判断された場合にはＳＡ８４へ進み、駐在を終了させるか否かの判断がなされ、ユーザエージェント２６の駐在をまだ続行させる場合にはＳＡ８３へ進むが、駐在を終了させる場合にはＳＡ８５へ進み、駐在しているユーザエージェント２６自身を消去する処理がなされて制御が終了する。
【０１１７】
図１１（ａ）はＣＭプレース５８上の常駐エージェント５９の動作を示すフローチャートであり、図１１（ｂ）は、ＣＭ制作者１０の情報処理コンピュータ５５の制御動作を示すフローチャートである。
【０１１８】
まずＣＭプレース５８に常駐している常駐エージェント５９の動作を説明する。
【０１１９】
ＳＤ１により、新たなＣＭが制作されたか否かの判断がなされ、制作されていない場合にはＳＤ３に進むが、制作されている場合にはＳＤ２に進む。ＳＤ２では、ＣＭプレース５８に駐在しているユーザエージェント２６とmeeting して、新たなＣＭが制作された旨を知らせる処理がなされる。次にＳＤ３に進み、ＣＭ放送日時とチャンネルの通知依頼があったか否かの判断がなされ、なかった場合にはＳＤ１に戻る。一方、前述したＳＡ７９またはＳＡ９３に基づいてユーザエージェント２６がＣＭ放送日時とチャンネルの通知依頼を行なった場合には、ＳＤ３によりＹＥＳの判断がなされてＳＤ４に進む。
【０１２０】
ＳＤ４では、通知依頼のあったＣＭが既に放送が予定されているものであるか否かの判断がなされる。既に放送が予定されているものの場合には、放送予定日時とチャンネルが既に決まっているために、ＳＤ５に進み、その放送予定日時とチャンネルをＣＭプレース５８にいるユーザエージェント２６に通知する処理がなされた後ＳＤ１に戻る。
【０１２１】
一方、放送が予定されていない場合にはＳＤ６に進み、放送局２にＣＭを送信して放送依頼を行なう処理がなされる。次にＳＤ７に進み、放送日時とチャンネルの返信があったか否かの判断がなされ、返信があるまで待機する。放送依頼を受けた放送局２は、その依頼されたＣＭをいつ放送するかの予定を立て、決まれば放送日時とチャンネルとをＣＭ制作者１０のＣＭプレース５８の常駐エージェント５９のにその旨を送信する。すると、ＳＤ７によりＹＥＳの判断がななされてＳＤ８に進み、ＣＭ番号毎に分類して返信されてきた放送日時とチャンネルとを記憶する処理がなされる。次にＳＤ９に進み、放送日時とチャンネルをＣＭプレース５８上のユーザエージェント２６に通知する処理がなされた後ＳＤ１に戻る。
【０１２２】
次に情報処理コンピュータ５５の動作を説明する。ＳＥ１により、番組関連データを受信したか否かの判断がなされ、受信していない場合にはＳＥ４へ進む。図１で説明したように、番組関連データ制作者１１からＣＭ制作者１０に番組関連データが送信されて来れば、ＳＥ１によりＹＥＳの判断がなされてＳＥ２に進み、対応する番組のＣＭをデータベース５６から検索してそのＣＭと受信したデータである番組関連データとを重合させる処理を行なう。その結果、データベース５６内のＣＭは、番組関連データが重合されたＣＭデータとなる。また同じＣＭでも、どの番組に対し放映されるＣＭかによって番組関連データが異なるため、同じＣＭでも、対象となる番組毎に異なった番組関連データが重合された複数のＣＭデータがデータベース５６に格納されることとなる。その結果、前述したＣＤ６に従って放送局に送信されるＣＭは、そのＣＭに対応する番組の番組関連データが重合されたＣＭデータとなる。また、ユーザエージェント２６が常駐エージェント５９に対しＣＭ放送日時とチャンネルの通知依頼を行なう場合には、どの番組に挿入して放映するＣＭであるかを通知する。常駐エージェント５９は、その対象となる番組に対応した番組関連データが重合されたＣＭデータをデータベース５６から検索して放送局２へ送信する。なお、データベース５６を２分割して、ＣＭのみが格納されたＣＭ専用データベースと番組関連データ制作者１１から送信されてきた番組関連データのみを格納した番組関連データ専用データベースとで構成し、ユーザエージェント２６からのＣＭ放送日時とチャンネルの通知依頼を受けたときに、そのＣＭの挿入放映の対象となる番組に関する番組関連データを常駐エージェント５９が検索し、ユーザエージェント２６により検索されたＣＭデータと常駐エージェント５９が検索した番組関連データとを重合させて放送局２へ送信するようにしてもよい。次にＳＥ３に進み、重合したＣＭのうち番組とともに放送するＣＭを放送局２へ送信する処理がなされる。つまり、番組の合間に挿入されて放送されるＣＭがこのＳＥ３により放送局に送信され、放送局２から番組の放送とともに番組関連データが重合されたＣＭが放送される。
【０１２３】
次にＳＥ４に進み、新たに制作されたＣＭのデータベース５６への入力があったか否かの判断がなされ、ない場合にはＳＥ１に戻る。一方、入力があった場合にはＳＥ５に進み、その新たなＣＭをデータベース５６に記録する処理がなされ、次にＳＥ６に進み、その新たなＣＭが制作された旨を常駐エージェント５９に通知する処理がなされた後ＳＥ１に戻る。
【０１２４】
図１２は、前述したＳＥ２により番組関連データが重合されたＣＭを受信してユーザ宅１７のパソコン１４のＣＲＴ５２またはＴＶ１６によりそのＣＭを放映した画面図である。この図１２では、パソコン１４のＣＲＴ５２によりＣＭを放映した画面図が示されている。この図１２の場合には、コロンボ警部という主人公が登場するサスペンス番組の合間に挿入されるスーツのＣＭの場合である。そして、パソコン１４のユーザが、来年大学を卒業して社会人一年生となる者であり、来年卒業する情報がユーザのプロフィール情報としてユーザエージェント２６が知識として保有している。
【０１２５】
ゆえに、ユーザエージェント２６は、その来年卒業という知識に基づいて図１２に示すようなＣＭを検索した。そして、番組関連データとして、この番組の意見交換用のホームページのアドレスを表示させたり（図１２（ａ）参照）、このＣＭの放映の次に放映される番組部分で内容上注目すべき箇所、たとえば「殺人現場でのコロンボ警部の右手に注目下さい」のメッセージ表示を行なったりする（図１２（ｂ）参照）。また、図１２（ｃ）に示すように、番組に出てくる専門用語の説明、たとえば「サブリミナル効果：人間が意識できない一瞬だけ映像を挿入して潜在意識に訴える」の文字表示等を行なってもよい。このように、ＳＥ２による重合とは、図１２に示すように、ＣＭの映像と文字情報等の重合である。
【０１２６】
図１３は、図２に示したコンテンツ提供業者７の通信装置３とユーザのパソコン１４との制御回路を示すブロック図である。通信装置３は、可変長データ生成部３１、乱数取得部３２、暗号処理部３３、論理回路３４、通信制御部３５、認証処理部３６、およびマスタキー暗号処理部３７を備えている。
【０１２７】
可変長データ生成部３１は、移動先エージェント２７による選択コンテンツの送信指令（ＳＡ３８参照）に基づいてテレスクリプト・エンジン１８から伝送されてくるコンテンツの通信容量に応じたサイズの可変長データを生成する。たとえば静止画像の場合は画像１枚毎、動画像の場合は１表示画面毎に可変長データを生成する。この可変長データは任意のビット列からなるデジタルデータである。乱数取得部３２は、コンテンツを発振する度に乱数発生装置４から自然乱数を取得する。暗号処理部３３は、可変長データおよび自然乱数に基づいて可変長乱数列を生成する。暗号化に際してはＳＸＡＬ／ＭＢＡＬ（後述する）を使用する。
【０１２８】
論理回路３４は、テレスクリプト・エンジン１８から伝送されてきたコンテンツの個々のビットと暗号処理部３３により生成された可変長乱数列との排他的論理和（イクスクルーシブオア）を判定することで当該コンテンツをストリーム暗号化するものである。このストリーム暗号化された情報を伝送情報とする。通信制御部３５は、各ユーザのパソコン１４に対して通信設定して前記伝送情報や後述の通知情報を送信するとともに、各ユーザのパソコン１４から送られる情報を受信するものである。
【０１２９】
認証処理部３６は、ユーザのアクセス制御等に際してのユーザ認証を行なうための処理部である。マスタキー暗号処理部３７は、認証処理部３６および会員管理センター１２の管理サーバー６９による認証の結果が正統の場合に暗号処理部３３において使用された可変長データと自然乱数（複数の場合にはその使用順の情報を含む）を伝送マスタキーとし、これを当該ユーザに固有の鍵に基づいて暗号化するとともに、その暗号化により得られた情報を通知情報として通信制御部３５から当該ユーザのパソコン１４に対して送信するものである。暗号化にはＳＸＡＬ／ＭＢＡＬ（後述する）を用いる。
【０１３０】
会員管理センター１２には、会員となっているユーザのＩＤやユーザ認証のための種々の会員情報がユーザ毎に分類して格納されているデータベース７０が設置されている。管理サーバー６９は、このデータベース７０にアクセスして格納情報を検索してユーザ認証を行ない、その結果をインターネット１３を経由して通信制御部３０を介して認証処理部３６へ送信する。
【０１３１】
ユーザのパソコン１４には、制御中枢としてのＣＰＵ６０，プログラムが格納されているＲＯＭ６１，ＣＰＵ６０のワーキングエリアとしてのＲＡＭ６２、ならびに電気的に記憶データの消去が可能なＥＥＰＲＯＭ６３が設けられている。さらに、外部との信号の整合性をとるための入出力インターフェイス６４が設けられている。なお、クロック発生回路，アドレスデコード回路，パワーオンリセット回路等は図示を省略している。
【０１３２】
入出力インターフェイス６４には、カードリーダライタ６６が接続されており、ユーザのＩＣカード６５との信号のやり取りがこのカードリーダライタ６６，入出力インターフェイス６４を介してＣＰＵ６０との間で行なわれる。入出力インターフェイス６４にはフロッピーディスクリーダライタ６７が接続されており、フロッピーディスクに対する情報の読取および書込が可能となる。
【０１３３】
入出力インターフェイス６４にはハードディスクリーダライタ６８が接続されており、ハードディスクに対する情報の読取および書込が可能となる。入出力インターフェイス６４にはキーボード５３が接続されており、ユーザがキーボード５３を操作することによりその操作信号が入出力インターフェイス６４を介してＣＰＵ６０へ入力される。入出力インターフェイス６４にはＣＲＴ５２が接続されており、ＣＲＴ表示用制御信号がＣＰＵ６０から入出力インターフェイス６４を介してこのＣＲＴ５２へ与えられる。入出力インターフェイス６４にはＣＤ−ＲＯＭリーダ６８ａが接続されており、ＣＤ−ＲＯＭ６８ｂの記録情報が読取可能となる。このＣＤ−ＲＯＭ６８ｂには、前述したユーザエージェント２６が記録されている。ユーザエージェント２６は、このＣＤ−ＲＯＭ６８ｂに記録された状態でエージェント製造業者からユーザに販売される。なお、ユーザエージェント２６の販売は、ＣＤ−ＲＯＭ６８ｂに記録させた形での販売に代えて、エージェント製造業者がインターネット１３を経由してオンラインによりユーザエージェント２６を配信して販売してもよい。
【０１３４】
図１４は、ユーザが所有するＩＣカード６５の制御回路および記憶データを示す図である。ＩＣカード６５には、制御中枢としてのＣＰＵ９１と、制御用のプログラムを記憶しているＲＯＭ９２と、ＣＰＵ９１のワーキングエリアとしてのＲＡＭ９３と、電気的に記憶データの消去が可能なＥＥＰＲＯＭ９４と、外部との信号の入出力を行なうためのＩ／Ｏポート９０とが設けられている。ＲＯＭ９２には、ＩＣカード６５のためのＯＳ（オペレーティングシステム）が記憶されている。このＯＳは、事実上の世界標準であるたとえばＭＵＬＴＯＳ（マルチ・アプリケーションＩＣカードの汎用オペレーティング・システム）等のＩＣカード汎用ＯＳを用いるのが望ましい。
【０１３５】
そして、たとえばＥＥＰＲＯＭ９４には、必要に応じて各種のアプリケーションソフト９５が記憶される。アプリケーションソフトとしては、たとえば、クレジット，デビット（預金自動引き落し），モンデックス，アクセス制御等の各種ソフトや、電子認証書，エージェント用知識データ，電子カルテ等の各種データが考えられる。これら各種アプリケーションソフトは、必要に応じて他の種類のアプリケーションソフトに書換えられるように構成されている。
【０１３６】
エージェント用知識データ９６としては、秘密性を要しない公表可能情報ＮＳＩと、秘密性を要する秘密情報ＳＩとに分類されて記憶されている。公表可能情報ＮＳＩとしては、たとえば、ユーザの職業，趣味，住所，音楽の好み，映画の好み，…ユーザの公開鍵ＰＫＵ等である。秘密情報ＳＩとしては、たとえば、ユーザの年収，電話番号，異性の好み，学歴，貯蓄額，財産，…ユーザの秘密鍵ＳＫＵ等が考えられる。この秘密情報ＳＩは、ユーザ固有の秘密鍵であるＳＫ１により暗号化された状態で記憶されている。
【０１３７】
ユーザは、自己のユーザエージェント２６を利用する場合には、たとえばＣＤ−ＲＯＭ６８ｂに記録されているユーザエージェントをＣＤ−ＲＯＭリーダ６８ａで読取らせ、さらに自己が所有しているＩＣカード６５をパソコン１４のＩＣカード挿入口５０に挿入して、エージェント用知識データ９６を読取らせ、ユーザエージェント９６にエージェント用知識データ９６を保有させた状態で、ユーザエージェント２６を動作させる。このユーザのプロフィール情報９６は、転職や引っ越し等があればユーザが職業や住所等を書換えて更新する操作を行なう。また、ユーザエージェント２６は、ユーザのために仕事を行ないその結果をユーザに提供するのであり、その提供された結果に対するユーザの反応（満足するかまたは不満に思うか等）を観察し、必要があればユーザエージェント２６自身がユーザのプロフィール情報９６を更新したり補充したりする。その結果、ユーザエージェント２６をユーザが活用すればするほどユーザのプロフィール情報９６がユーザに適した内容のものとなり、ユーザエージェント２６を活用すればするほどユーザの満足のいく仕事を行なうものとなる。
【０１３８】
さらに、ユーザエージェント２６が、仕事の結果を提供したユーザの反応（満足するかまたは不満に思うか等）を観察し、ユーザのプロフィール情報９６ばかりでなく、ユーザエージェント２６自身のプログラムを改良するといういわゆる機械学習を応用したものである場合には、ユーザエージェント２６を、ＥＥＰＲＯＭ６３等の情報の書換えが可能な記憶媒体に記憶させておく必要がある。
【０１３９】
また、図１４に示したユーザのプロフィール情報９６は、どのアドレスにどの種類のプロフィール情報が記憶されているかあるいはどのようなデータ構造で記憶させるか等が、世界的規模で統一化されたフォーマットに従っている。
【０１４０】
図１５は、前述したＳＸＡＬ／ＭＢＡＬの概要を示す説明図である。
図示の例では、平文データである２０バイトの可変長データを８バイト（６４ビット）の暗号鍵Ｋを用いて暗号化して２０バイトの可変長暗号列を求める。図中、Ｐ，Ｅ，Ｆ，Ｇ，Ｈ，Ｉ，Ｃは各変換過程におけるデータであり、その添字はバイト数を表わしている。また、ｆｍは暗号関数である。
【０１４１】
図１５を参照して、まず、可変長データＰの左端の８バイトと拡大鍵ＫＯとの排他的論理和（イクスクルーシブオア）を判定し、判定結果を関数ｆｍによりデータ変換する。次に両端の各４バイトを合せてＳＸＡＬによりデータ変換し、残りはそのままとする。続いてデータの順番を逆にし、暗号関数ｆｍによりデータ変換した後、データの順番を逆にする。これを暗号関数ｆｍによりデータ変換し、変換後のデータの左端の８バイトと拡大鍵ＫＩとの排他的論理和（イクスクルーシブオア）を判定し、暗号化された可変長暗号列Ｃを求める。
【０１４２】
本実施の形態では、前記暗号アルゴリズムが、１６バイト以上のデータまたはファイルを１単位として暗号化するためメガバイト級の大容量毎の暗号化が可能な点、前述のように双方向のデータ入換えを複数回実施して暗号化するから解読が著しく困難となる点、および情報伝達形態において１ビット程度のビット化けやデータ改ざんに遭遇した場合にすべての情報の正常復号が不可能となる点に着目して、これを大容量情報の高速伝達を行なう場合のセキュリティ確保に用いるようにしたものである。特に、１ビット程度のビット化けやデータ改ざんに遭遇した場合、ＤＥＳ型の暗号アルゴリズムでは、復号の際にビット化けや改ざん部分の近辺またはその部分以外のみが正常に復号されないため、受信側での異常感知が著しく困難となる。これに対し、ＳＸＡＬ／ＭＢＡＬでは、すべての部分が異常情報に変わるためその感知が極めて容易であり、通信中の場合は再送要求、ファイルの場合は保管中のバックアップファイルを使用するなど、迅速な対応が可能となる。
【０１４３】
図１６は、図１３に示した送信装置３の動作を示すフローチャートである。ＳＦ１により、コンテンツの送信指令があったか否かの判断がなされ、ない場合にはＳＦ１４に進み、ユーザ認証処理を行なった後ＳＦ１へ戻る。このＳＦ１，ＳＦ１４のループの巡回途中で、前述したようにテレスクリプト・エンジン１８からコンテンツの送信指令があった場合には、ＳＦ２に進み、その指令されたコンテンツが既に放送予定となっているコンテンツであるか否かの判断がなされる。既に放送予定となっているコンテンツの場合には、放送日時とチャンネルが放送局２からコンテンツ提供業者７へ送信されてきているために、その放送日時とチャンネルをユーザのパソコン１４へ送信した後ＳＦ１へ戻る。
【０１４４】
一方、送信指令を受けたコンテンツが未だに放送予定となっていない新たなコンテンツである場合にはＳＦ４へ進み、その選択されたコンテンツの送信単位、たとえば１フレームＦｓに対応する可変長データ（′′１１１…１′′）を生成する。次にＳＦ５へ進み、乱数発生装置４からたとえば２つの自然乱数（Ｒ１，Ｒ２）を取得して、暗号処理を行なう。具体的には可変長データを最初の自然乱数Ｒ１を鍵（暗号鍵）として前述したＳＸＡＬ／ＭＢＡＬにより暗号化し、初期乱数列ｋｄ０（図１５の下段の可変長暗号列Ｃに相当）を生成する。次に、ＳＦ７へ進み、初期乱数列ｋｄ０の該当バイトと基準論理値０１ｈとの排他的論理和（イクスクルーシブオア）判定により乱数列ＫＳ（＝ｋｄ１，ｋｄ２，…ｋｄｉ）を生成する。
【０１４５】
ここでｋｄ１はｋｄ０の１バイト目と０１ｈとの排他的論理和（イクスクルーシブオア）の判定結果、ｋｄ２はｋｄ０の２バイト目と０１ｈとの排他的論理和判定結果、…である。さらに乱数列ＫＳを次の自然乱数Ｒ２を鍵（暗号鍵）としてＳＸＡＬ／ＭＢＡＬにより暗号化し、新たな乱数列ＲＳ（＝ｒｄ１，ｒｄ２，…ｒｄｎ：可変長暗号列）を生成する（ＳＦ８）。ここでｒｄ１はｋｄ１の暗号処理結果、ｒｄ２はｋｄ２の暗号処理結果、ｒｄｎはデータ量調整されたデータｋｄｉの暗号結果、…である。
【０１４６】
次にＳＦ９へ進み、前述のようにして生成された乱数列ＲＳと送信単位Ｆｓとの排他的論理和条件を判定して伝送情報ＲＤｎを生成し、ＳＦ１０へ進み、生成された伝送情報ＲＤｎを放送局２へ送信する。放送局２では、伝送情報ＲＤｎを受信して、それをいつどのチャンネルで放送するかを決定し、その決定された放送日時とチャンネルをコンテンツ提供業者７へ返信してくる。その返信があればＳＦ１１によりＹＥＳの判断がなされてＳＦ１２へ進み、コンテンツＮＯ．毎に分類して放送日時，チャンネルを記憶する処理がなされる。次にＳＦ１３に進み、その放送日時とチャンネルをユーザのパソコン１４へ送信する処理がなされた後ＳＦ１へ戻る。
【０１４７】
図１７は、ユーザのパソコン１４によるコンテンツ再生処理動作を示すフローチャートであり、図３に示したＳ２０の具体的なフローチャートである。Ｓ２５により、可変長データと乱数（Ｒ１，Ｒ２）の記憶があるか否かの判断がなされる。この両データは、ユーザのパソコン１４を使用してユーザ認証が行なわれた結果適正である旨の判定がなされたことを条件として後述するようにコンテンツ提供業者７からユーザのパソコン１４へ送られてくるものである。この両データの記憶がない場合にはＳ２６へ進み、まずユーザ認証処理（図１８に基づいて後述する）を行なった後、Ｓ２７へ進む。
【０１４８】
Ｓ２７では、可変長データを最初の自然乱数Ｒ１によりＳＸＡＬ／ＭＢＡＬにより暗号化し、初期乱数列ｋｄ０を生成する。次に、Ｓ２８へ進み、初期乱数列ｋｄ０の該当バイトと基準論理値０１ｈとの排他的論理和（イクスクルーシブオア）判定により乱数列ＫＳ（＝ｋｄ１，ｋｄ２，…ｋｄｉ）を生成する。次にＳ２９へ進み、乱数列ＫＳを次の自然乱数Ｒ２を鍵としてＳＸＡＬ／ＭＢＡＬにより暗号化し、新たな乱数列ＲＳ（＝ｒｄ１，ｒｄ２，…ｒｄｎ）を生成する。前記初期乱数列ｋｄ０、乱数列ｋｓ，ｒｓは、それぞれ図１６に基づいて説明したものと同一のものである。
【０１４９】
このようにして生成された乱数列ＲＳと受信した伝送情報ＲＤｎとの排他的論理和条件を判定して送信単位Ｆｓを生成し（Ｓ３０）、コンテンツを再生する（Ｓ３１）。
【０１５０】
図１８は、ユーザ認証処理を示すフローチャートであり、前述したＳＦ１４，Ｓ２６の具体的な動作を示すフローチャートである。このフローチャートは、ユーザのパソコン１４とコンテンツ提供業者７の通信装置３と会員管理センター１２の管理サーバー６９それぞれのフローチャートである。
【０１５１】
ユーザは、まず自己のＩＣカード６５をパソコン１４のＩＣカード挿入口５０へ挿入する。その状態で、ユーザが暗証番号等を入力してカード認証を行ない、そのカード認証の結果適正である旨の判定がなされたことを条件としてＳ３２の処理がなされる。Ｓ３２では、ＩＣカード６５に記憶されている会員ＩＤを読出し、その読出した会員ＩＤと選択されたコンテンツＮＯ．とをコンテンツ提供業者７の通信装置３へ送信する処理がなされる。通信装置３では、ＳＦ１５により、送信されてきたそれら情報を会員管理センター１２の管理サーバー６９へ中継して送信する処理が行なわれる。管理サーバー６９では、ＳＨ１により、データベース７０に格納されている会員管理用の情報を参照して送られてきた会員ＩＤを確認し、適正である旨の確認が行なわれたことを条件として乱数を生成してチャレンジコードＣＣとして送信する処理がなされる。
【０１５２】
コンテンツ提供業者７の通信装置３では、ＳＦ１６により、そのチャレンジコードＣＣを中継してユーザのパソコン１４へ送信する。ユーザのパソコン１４では、Ｓ３３により、ＩＣカード６５内に記憶されているユーザのネットキーＳＫを呼出し、それを鍵を使用してレスポンスコードＲＣを生成して返信する処理がなされる。この処理は、ＲＣ＝ＥSK（ＣＣ）を演算し、その演算結果を返信する処理である。
【０１５３】
コンテンツ提供業者７の通信装置３では、そのレスポンスコードＲＣをＳＦ１７により中継して会員管理センター１２の管理サーバー６９に伝送する処理がなされる。
【０１５４】
管理サーバー６９では、ＳＨ２により、その送信されてきたレスポンスコードＲＣに基づいてユーザの本人認証を行なって確認し、適正である旨の確認ができればその旨をコンテンツ提供業者７の通信装置３へ返信する処理がなされる。このＳＨ２の処理は、具体的には、ＲＣ＝ＤSK（ＣＣ）が成立するか否かに基づいて行なう。なお、ネットキーＳＫは、会員管理センター１２のデータベース７０に会員のＩＤ毎に分類して格納されており、管理サーバー６９が会員ＩＤに相当するＳＫを検索してそれを用いてユーザ認証を行なう。
【０１５５】
ユーザ認証の確認情報を受取ったコンテンツ提供業者７の通信装置３では、ＳＦ１８により、ユーザが希望するコンテンツに対応する可変長データＫＨと乱数（Ｒ１，Ｒ２）をユーザのネットキーＳＫで暗号化して秘匿した形態でユーザのパソコン１４へ転送する処理がなされる。ユーザのパソコン１４では、Ｓ３４により、その転送されてきた情報をネットキーＳＫにより復号化し、可変長データＫ１と乱数（Ｒ１，Ｒ２）とを再生して記憶する処理がなされる。このＫ１と乱数（Ｒ１，Ｒ２）とが前述した図１７に示したＳ２７以降の処理に利用される。
【０１５６】
図１９は、たとえば有料コンテンツを購入したユーザが、他のユーザにそのコンテンツを複製して配布するという不正コピーを防止するための制御回路である。この制御回路は、たとえばユーザのパソコン１４に内蔵されている。コンテンツ提供業者７が提供する有料コンテンツあるいは放送局２が放送する有料番組をユーザのパソコン１４が受信してそのコンテンツをハードディスク８１等に記録させる。前述したように、有料コンテンツの場合には、一般的に暗号化されたデータとして転送されてくるために、その転送データをそのまま暗号化された状態でパソコン１４がハードディスク８１に記録する。このハードディスク８１から読出された情報は、図１７で説明したように、所定の復号化手段８１ａにより復号化され、コンテンツが再生される。
【０１５７】
この復号化された後のコンテンツには、いわゆる電子透かし技術により、制御信号ＣＣＳ（Copy Control Signal ）を透かし情報として埋込んでいる。一般的に、透かし情報は、ＭＥＰＧ２による復号化を行なうことにより読出すことができる。この復号手段８１ａにより復号化されたコンテンツデータがＭＰＥＧ２復号化器８２に入力され、復号化された情報を電子透かし検出器８３に入力することにより、透かし情報である制御信号ＣＣＳを検出することができる。そしてその電子透かし検出器８３により検出されたＣＣＳがＡＰＳ８６に入力される。このＡＰＳは、たとえば米Macrovision Corp. が開発したAnalog Protection Systemであり、複製防止処理を行なうものである。
【０１５８】
電子透かし検出器８３からグラフィックス・モジュール８４に、透かし情報を含むコンテンツデータが与えられ、グラフィックス・モジュール８４からコンテンツデータがＮＴＳＣ（National Tetevison System Committee ）符号化器８５に与えられ、ＮＴＳＣ信号に変換される。そしてＮＴＳＣ信号がパソコン１４のＣＲＴ５２，ＴＶ１６，ＶＴＲ１５等に供給される。
【０１５９】
ＡＰＳ８６に与えられるＣＣＳは、たとえば、「コピー禁止」や「１度だけコピー可能」などのコピー制御信号であり、この信号に従ってＡＰＳ８６が動作してＣＣＳのデータ内容どおりのコピー禁止等の制御を行なう。
【０１６０】
図２０は、コンテンツ提供業者７と第三者機関８あるいは放送局２と番組関連データ制作者１１との間での情報のやり取りを無線系メディアを用いて行なう例を示す説明図である。この図２０は、いわゆるワイヤレス・ローカル網ＷＬＬ（Wireless Local Loop ）を利用したものを示している。コンテンツ提供業者７，第三者機関８，放送局２，番組関連データ制作者１１には、それぞれ、無線装置７１，７２，７４，７５が設けられている。そして、前述したように、第三者機関８とコンテンツ提供業者７との間での、ユーザエージェント２６，有料コンテンツ，第三者機関エージェント２９等の伝送を、このＷＬＬを利用して行なう。図中７６，７７，７８，７９，８０はＷＬＬ用のアンテナである。
【０１６１】
また、放送局２と番組関連データ制作者１１との間での、番組関連データの伝送等も、ＷＬＬを利用して行なう。なお、１は衛星、５は衛星用のアンテナである。
【０１６２】
第三者機関８とコンテンツ提供業者７との間での情報のやり取りは、多数のユーザエージェントや多数の第三者機関エージェントや多数のコンテンツが比較的大量に集まって送受信されるために、そのような大量のデータをこのＷＬＬを利用して送受信することにより、効率的に送受信できる利点がある。
【０１６３】
図２１は、不正コピー防止のための他の例を示す制御回路図である。この制御回路も、たとえばユーザのパソコン１４に内蔵されている。ユーザのパソコン１４で受信した暗号化されたコンテンツデータは前述したようにハードディスク８１に記録される。この暗号化コンテンツデータ内には、その暗号化コンテンツを復号化するための前述した可変長データＫ１，乱数Ｒ１，Ｒ２が前述したユーザのネットキーＳＫで暗号化された状態で、透かし情報として組込まれている。
【０１６４】
ハードディスク８１に記録されているこのような暗号化コンテンツデータがＭＰＥＧ２復号化器８２に入力され、そこで復号化されて透かし情報が検出可能な状態に変換され、そのデータが電子透かし検出器８３に入力され、透かし情報であるＥSK（Ｋ１，Ｒ１，Ｒ２）が検出されてパソコン１４のＣＲＴ５２，ＴＶ１６に入力される。一方、電子透かし検出器８３からの暗号化コンテンツデータがグラフィックス・モジュール８４を経由してＮＴＳＣ符号化器８５に入力され、ＮＴＳＣ信号としてＣＲＴ５２，ＴＶ１６，ＶＴＲ１５に与えられる。このＮＴＳＣ信号は、暗号化されたコンテンツデータのＮＴＳＣ信号であるために、このＮＴＳＣ信号に基づいてそのままＣＲＴ５２，ＴＶ１６等により放映したとしても、暗号化されたデータに従った映像しか放映されず、ユーザが何ら認識できない映像となる。
【０１６５】
そこで、たとえばユーザのパソコン１４のＩＣカード挿入口５０にユーザのＩＣカード６５を挿入することにより、そのＩＣカード６５に記憶されているユーザのネットキーＳＫがパソコン１４により読取られ、パソコン１４に入力されたＥSK（Ｋ１，Ｒ１，Ｒ２）をユーザのネットキーＳＫより符号化してＫ１，Ｒ１，Ｒ２を再生し、それらデータを用いてＮＴＳＣ信号を復号化して通常のコンテンツデータに対するＮＴＳＣ信号に変換し、それに基づいてＣＲＴ５２により映像を表示するように制御する。
【０１６６】
ＴＶ１６にもＩＣカード挿入口を形成し、そこにＩＣカード６５を挿入することにより、前述と同様にＴＶ１６によりＮＴＳＣ信号を復号化して通常のコンテンツデータに対するＮＴＳＣ信号に変換して放映する。
【０１６７】
このように構成することにより、有料コンテンツを正規に購入したユーザのＩＣカード６５を、パソコン１４あるいはＴＶ１６に挿入しない限り、有料コンテンツを再生して放映することができない。なお、ＶＴＲ１５には、ＩＣカード挿入口が形成されていないため、ＶＴＲ１５に記録されるデータは暗号化されたコンテンツに対するＮＴＳＣ信号となる。そしてこのＶＴＲ１５に記録されている暗号化されたコンテンツに対するＮＴＳＣ信号をＣＲＴ５２あるいはＴＶ１６により再生する際には、ＩＣカード６０を挿入して前述したように復号化して再生閲覧する。
【０１６８】
この図２１に示す別実施の形態により、ＴＶ１６でコンテンツを再生する場合には、ＴＶ１６に図１７に示したコンテンツ再生処理の機能が内蔵されることとなる。また、ＣＲＴ５２によりコンテンツを再生する場合には、パソコン１４のＩＣカード挿入口５０にＩＣカード６５を挿入して再生するのであるが、図２１に示すように、ＮＴＳＣ符号化器８５からＣＲＴ５２に供給されたＮＴＳＣ信号に対し復号化を行なうようにし、パソコン１４内でＮＴＳＣ信号が復号化されてその復号化されたＮＴＳＣ信号がたとえばＴＶ１６やＶＴＲ１５に出力できないように構成されている。
【０１６９】
また、この図２１に示す別実施の形態では、図１８に示したユーザ認証処理を行なって適正なユーザである旨の認証が行なわれた後、可変長データＫ１と乱数（Ｒ１，Ｒ２）とをユーザのネットキーＳＫで暗合化したデータを暗号化コンテンツデータに透かし情報として組込んでその情報を放送局２等を経由してユーザのパソコン１４に転送するようにする。
【０１７０】
図２２〜図２４は、図１６〜図１８に示した制御動作の他の例を示す図である。
【０１７１】
図２２は、コンテンツ提供業者７の通信装置３の動作を示すフローチャートであり、図１６と対応している。ＳＦ１９により、コンテンツの送信指令があったか否かの判断がなされ、ない場合にはＳＦ１９ａに進み、ユーザ認証処理を行なった後ＳＦ１９へ戻る。
【０１７２】
テレスクリプト・エンジン８１からコンテンツの送信指令があった場合にはＳＦ２０へ進み、既に放送予定となっているコンテンツであるか否かの判断がなされ、放送予定となっているコンテンツである場合にはＳＦ２１へ進み、放送日時とチャンネルをパソコン１４へ送信してＳＦ１９へ戻る。一方、未だに放送予定となっていない新しいコンテンツについて送信指令があった場合にはＳＦ２２へ進み、ユーザの秘密鍵ＳＫＵと同じビット数の乱数ＲＮを生成する処理がなされる。一般的にＲＳＡ等の公開鍵暗号方式で用いられる秘密鍵のビット数は、１０２４ビットであるために、このＳＦ２２で生成される乱数ＲＮも１０２４ビットになる可能性が高い。
【０１７３】
次にＳＦ２３へ進み、選択されたコンテンツをユーザの秘密鍵ＳＫＵと同じビット数（たとえば１０２４ビット）ずつに分割して分割コンテンツＡ（＝Ａ１，Ａ２，…Ａｎ）を生成する処理がなされる。ＳＫＵと同じビット数に分割した場合には、コンテンツに端数が生ずるのが一般的である。その場合には、最後の分割コンテンツＡｎがＳＫＵのビット数よりも少ないビット数のデータとなる。次にＳＦ２４へ進み、分割コンテンツＡとＳＦ２２により生成された乱数ＲＮとの排他的論理和（イクスクルーシブオア）を演算する。図２２〜図２４ではイクスクルーシブオアとして○の中に＋が描かれた記号を用いているが、明細書では（＋）の記号を用いる。ＳＦ２４の具体的演算内容は、分割コンテンツＡ１，Ａ２，…Ａｎのそれぞれと乱数ＲＮとのイクスクルーシブオアを計算するものである。次にＳＦ２５へ進み、ＳＦ２４による演算結果Ａ（＋）ＲＮを放送局２へ送信する処理がなされる。これを受けた放送局２は、Ａ（＋）ＲＮを放送する日時とチャンネルを決定し、その決定された放送日時とチャンネルをコンテンツ提供業者７に返信する。その返信があれば、ＳＦ２６によりＹＥＳの判断がなされてＳＦ２７へ進み、コンテンツＮＯ．毎に分類して放送日時とチャンネルを記憶する処理がなされ、ＳＦ２８に進み、その放送日時とチャンネルをパソコン１４へ送信する処理がなされた後ＳＦ１９へ戻る。
【０１７４】
なお、ＳＦ２４の最後のＡｎ（＋）ＲＮは、分割コンテンツデータＡｎが端数の関係上ＳＫＵよりも少ないビット数の分割コンテンツである場合には、乱数ＲＮの先頭から分割コンテンツＡｎのビット数だけのデータを取出し、そのデータとＡｎのイクスクルーシブオアを演算する。
【０１７５】
図２３は、ＳＦ１９ａおよび後述するＳ３６に示されたユーザ認証処理の具体的動作を示すフローチャートであり、図１８と対応している。
【０１７６】
まずユーザが自己のＩＣカード６５をパソコン１４のＩＣカード挿入口５０に挿入して前述と同様にカード認証を行ない、適正である旨の認証が行なわれたことを条件としてＳ３８により、挿入されたＩＣカード６５に記憶されているユーザのＩＤが読取られてその会員ＩＤと選択されたコンテンツＮＯ．とがコンテンツ提供業者７の通信装置３へ送信される。通信装置３では、その送信されてきた情報をＳＦ１９により中継して会員管理センター１２の管理サーバー６９に伝送する。管理サーバー６９では、ＳＨ３により、データベース７０にアクセスして送られてきた会員ＩＤを確認して適正であるか否かの判断を行ない、適正である旨の確認をした後乱数を生成してチャレンジコードＣＣを通信装置３へ送信する。
【０１７７】
通信装置３では、その送信されてきたチャレンジコードＣＣをＳＦ２０により中継してユーザのパソコン１４へ送信する。ユーザのパソコン１４では、Ｓ３９により、ＩＣカード内のネットキーＳＫを読出し、そのＳＫを鍵としてレスポンスコードＲＣを生成して返信する処理がなされる。つまり、ＲＣ＝ＥSK（ＣＣ）を演算して返信する。通信装置３では、その返信されてきたＲＣをＳＦ２１により中継して管理サーバー６９に送信する処理が行なわれる。管理サーバー６９では、ＳＨ４により、その送信されてきたレスポンスコードＲＣに基づいてユーザの本人認証を行ない適正である旨の認証が行なわれたことを確認した場合にその旨を返信する処理がなされる。つまり、ＳＨ４では、ＣＣ＝ＤSK（ＲＣ）が成立するか否かを判断してユーザの本人認証が行なわれる。
【０１７８】
通信装置３では、ユーザの本人認証の確認情報を受取れば、選択されたコンテンツをＳＦ２３同様に分割し、分割コンテンツＡ（＝Ａ１，Ａ２，…Ａｎ）を管理サーバー６９へ送信する処理がなされる。管理サーバー６９では、ＳＨ５により、
ＳＫＵ（＋）｛Ｉ１（＋）（Ａ１（＋）ＲＮ）｝＝Ａ１
ＳＫＵ（＋）｛Ｉ２（＋）（Ａ２（＋）ＲＮ）｝＝Ａ２
・
ＳＫＵ（＋）｛Ｉｎ（＋）（Ａｎ（＋）ＲＮ）｝＝Ａｎ
を満たすＩ（＝Ｉ１，Ｉ２，…Ｉｎ）を演算して、ＥSK（Ｉ）を通信装置３へ送信する処理がなされる。
【０１７９】
ここで、Ｉ１，Ｉ２，…Ｉｎは、それぞれ、Ａ１，Ａ２，…Ａｎの分割コンテンツのビット数と同じビット数（たとえば１０２４ビット）のデータである。なお、端数の関係上Ａｎが通常より少ないビット数であった場合には、ＩｎもＡｎに合せた少ないビット数となる。このＩ１，Ｉ２，…Ｉｎの算出は、比較的簡単に行なえ得る。たとえば、ＳＫＵとＡ１とＲＮとの最上位ビットがともに「１」であった場合には、
１（＋）｛Ｉ１の最上位ビット（＋）（１（＋）１）｝＝１
となり、Ｉ１の最上位ビットは自ずと「０」となる。また、ＳＫＵの最上位ビットの次のビットが０で、Ａ１とＲＮとの最上位ビットの次のビットがともに１であった場合には、
０（＋）｛Ｉ１の最上位ビットの次のビット（＋）（１（＋）１）｝＝１
となり、Ｉ１の最上位ビットの次のビットは自ずと「１」となる。
【０１８０】
通信装置３では、ＥSK（Ｉ）を受けてＳＦ２３により中継してユーザのパソコン１４へ送信する処理がなされる。ユーザのパソコン１４では、Ｓ４０により、受信した情報を鍵ＳＫにより復号化する処理、すなわち、ＴSK｛ＥSK（Ｉ）｝を演算してＩを再生して記憶する処理がなされる。なお、この別実施の形態では、会員管理センター１２のデータベース７０に、会員のＩＤごとに分類して会員（ユーザ）の秘密鍵ＳＫＵが格納されている。この秘密鍵ＳＫＵは、秘密性が保持可能な状態でデータベース７０に格納されており、会員管理センター１２のある限られたオペレータのみが管理サーバー６９によりＳＫＵにアクセスできるように構成されている。
【０１８１】
図２４は、ユーザのパソコン１４の動作を示すフローチャートであり、図１７に示したフローチャートに対応したものである。まずＳ３５により、Ｉ（＝Ｉ１，Ｉ２，…Ｉｎ）を記憶しているか否かの判断がなされる。図２３に示したユーザ認証が終了した段階ではＩがユーザのパソコン１４により記憶されているために（Ｓ４０参照）、Ｓ３５によりＹＥＳの判断がなされてＳ３７に進むが、まだＩが記憶されていない場合にはＳ３６に進み、図２３に示したユーザ認証処理が行なわれた後Ｓ３７へ進む、
Ｓ３７では、
Ａ＝ＳＫＵ（＋）｛Ｉ１（＋）（Ａ１（＋）ＲＮ｝
＋ＳＫＵ（＋）｛Ｉ２（＋）（Ａ２（＋）ＲＮ｝
＋ＳＫＵ（＋）｛Ｉ３（＋）（Ａ３（＋）ＲＮ｝
：
＋ＳＫＵ（＋）｛ＩＮ（＋）（ＡＮ（＋）ＲＮ｝
を演算して、コンテンツを再生する処理がなされる。
【０１８２】
この別実施の形態では、Ｓ３７で示したように、コンテンツＡを再生するには、当該ユーザの秘密鍵であるＳＫＵが必要となる。つまりこのユーザの秘密鍵ＳＫＵを用いて暗号化コンテンツを復号化する処理がコンテンツＡを再生するのに必須の処理となっている。その結果、暗号化コンテンツを正規に購入したユーザ以外のユーザが暗号化コンテンツを復号化してコンテンツＡを再生するためには、当該暗号化コンテンツを購入した正規のユーザの秘密鍵ＳＫＵを用いて暗号化コンテンツを復号化せざるを得ず、正規のユーザからＩＣカード６５を入手しなければコンテンツＡを得ることはできない。ゆえに、セキュリティが向上する。
【０１８３】
この図２２〜図２４の別実施例を別の表現で簡単に説明すれば、以下のようなものとなる。
【０１８４】
コンテンツ提供業者７が作成したコンテンツをＡとし、コンテンツ提供業者７は、その有料コンテンツＡを乱数等からなる鍵ＲＮにより暗号化してＥRN（Ａ）を演算してそれを放送局２から放送してもらう。またコンテンツ提供業者７は、ＤSKU ［ＤI ｛ＥRN（Ａ）｝］＝Ａを満たす鍵Ｉを生成し、それを鍵ＳＫで暗号化してインターネット１３等を経由してユーザのパソコン１４へ送信する。
【０１８５】
ユーザは、放送局２から受信したＥRN（Ａ）をコンテンツ提供業者７から受信して再生した鍵Ｉで復号化し、さらにそれを自分の秘密鍵ＳＫＵで復号化する。その結果、コンテンツＡを得ることができる。
【０１８６】
なお、このようなＲＮやＩやＳＫＵ等の鍵を用いて暗号化，復号化するアルゴリズムを、ＲＳＡ公開鍵暗号方式やいわゆる楕円曲線暗号のアルゴリズムを用いれば、ＤI ｛ＥRN（Ａ）｝＝ＥPKU （Ａ）が成立する。ゆえに、この式を満たすＩをコンテンツ提供業者７が算出してそれをユーザのパソコン１４に送信すれば事足りることとなり、Ｉを生成するのにユーザの公開鍵ＰＫＵで事足りユーザの秘密鍵ＳＫＵを必要としないこととなる。
【０１８７】
次に、以上説明した実施の形態の変形例や特徴点等を以下に列挙する。
（１） 前述した実施の形態では、ＣＭ制作者１０が制作したＣＭに対し番組関連データ制作者１１が制作した番組関連データを重合させて放送し、番組の合間に挿入されているＣＭをユーザがカットして番組の部分のみを閲覧する不都合を防止するためのＣＭカット閲覧防止システムの発明が開示されている。
【０１８８】
この発明は、ユーザに閲覧を希望させるためのコンテンツの合間にコマーシャルメッセージを挿入して宣伝を行なう宣伝システム（宣伝方法）を発明の属する技術分野とする。
【０１８９】
従来から一般的に知られている宣伝システム（宣伝方法）は、テレビ番組等の合間にコマーシャルメッセージ（ＣＭ）を挿入して放送局から放送し、ユーザがその放送を受信してＴＶ（テレビジョン）で放映してＣＭを閲覧することにより、ＣＭのスポンサーの宣伝やスンポンサーの商品の宣伝を行なうものがあった。
【０１９０】
一方、近年、ユーザの家庭にはＶＴＲ（ビデオテープレコーダ）が普及しており、放送局が放送したＣＭを含む番組を一旦このＶＴＲ等に記録させ、後日それを再生してＴＶやパソコン等で閲覧するという記録再生閲覧が増えてきた。
【０１９１】
その結果、番組の合間に挿入されているＣＭはユーザにしてみれば贅肉に相当する部分であるために、そのＣＭ部分のみをカットして番組部分のみを再生して閲覧するというＣＭカット閲覧が増えることが予想される。
【０１９２】
このようなＣＭカット閲覧が増えた場合には、民放番組のスポンサーがＣＭによる利益を見込めなくなり、スンポンサーによって成り立っている民放が崩壊するおそれがある。
【０１９３】
つまり、従来の宣伝システム（宣伝方法）においては、ユーザに閲覧を希望させるためのコンテンツの合間に挿入されたコマーシャルメッセージのみをユーザがカットしてコンテンツのみを閲覧するために、コマーシャルメッセージの挿入による利益が見込めなくなるという欠点があった。
【０１９４】
この宣伝システムの発明は、かかる実情に鑑み考え出されたものであり、その目的は、ユーザによる前述したＣＭカット閲覧を極力防止することである。
【０１９５】
この目的を達成するための手段として、この宣伝システムの発明は、
ユーザに閲覧を希望させるためのコンテンツの合間にコマーシャルメッセージを挿入して宣伝を行なう宣伝システムであって、
前記コマーシャルメッセージが挿入される対象となる前記コンテンツに関連するコンテンツ関連情報を制作する制作者によって制作されたコンテンツ関連情報を前記コマーシャルメッセージと同時に放映する同時放映手段を含むことを特徴とする。
【０１９６】
このような手段を採用した結果、コマーシャルメッセージと同時にそのコマーシャルメッセージが挿入されたコンテンツに関連するコンテンツ関連情報が放映される。コンテンツに興味のあるユーザはそのコンテンツ関連情報をも閲覧を希望するために、コンテンツ関連情報を閲覧すれば同時にコマーシャルメッセージも閲覧する結果となる。ゆえに、コマーシャルメッセージをカットしてコンテンツのみを閲覧することが極力防止できる。
【０１９７】
前記同時放映手段は、前記コマーシャルメッセージが挿入される対象となる前記コンテンツ（番組）に関連するコンテンツ関連情報（番組の意見交換用のホームページや番組の重要なポイントに注意を促すメッセージや番組内に登場する専門用語の解説等）を制作する制作者（番組関連データ制作者１１）によって制作されたコンテンツ関連情報を前記コマーシャルメッセージと重合させる重合手段（ＳＥ１，ＳＥ２）と、該重合手段により前記コンテンツ関連情報が重合されたコマーシャルメッセージを前記コンテンツの合間に放映する放映手段（ＳＥ３，ＳＤ３〜ＤＳ９，放送局２，パソコン１４あるいはＴＶ１６）とを含んでいる。
【０１９８】
前記重合手段は、たとえばテレビ番組の放映中に地震等が発生した旨の臨時ニュースのメッセージを文字情報として表示させるという従来から周知の文字作成装置等の重合手段を用いればよい。なお、前記重合手段は、前述した本実施の形態では、ＣＭ制作者１０の所に設けられたものを示したが、その代わりに、放送局２に設けてもよい。その場合には、番組関連データ制作者１１が制作した番組関連データをインターネット１３を経由して放送局２に送信し、放送局２において放送するコマーシャルメッセージにその番組関連データを重合させて放送する。
【０１９９】
また、前述したコマーシャルメッセージカット閲覧を防止する目的を達成する発明として、次のような手段を有するものであってもよい。
【０２００】
ユーザに閲覧を希望させるためのコンテンツの合間にコマーシャルメッセージを挿入して宣伝を行なう宣伝方法であって、
前記コマーシャルメッセージが挿入される対象となる前記コンテンツに関連するコンテンツ関連情報を生成するコンテンツ関連情報生成ステップと、
該コンテンツ関連情報生成ステップにより生成された前記コンテンツ関連情報と前記コマーシャルメッセージとを重合させる重合ステップと、
該重合ステップにより前記コンテンツ関連情報が重合した前記コマーシャルメッセージを前記コンテンツの合間に放映する放映ステップとを含むことを特徴とする、宣伝方法。
【０２０１】
前述した番組関連データ制作者１１が図１２に示すような番組関連データを制作する説明部分により、前記コンテンツ関連情報生成ステップが構成されている。前記ＳＥ２により、前記重合ステップが構成される。前記ＳＥ３，ＳＤ３〜ＳＤ９，放送局２，前記Ｓ１３〜Ｓ１６により、前記放映ステップが構成される。
【０２０２】
（２） 前述した本実施の形態では、ユーザが好むと思われるコマーシャルメッセージを検索してそのユーザに放映閲覧させるという発明が開示されている。この発明は、コマーシャルメッセージによりユーザに対し宣伝を行なう宣伝システム（宣伝方法）を発明の属する技術分野とする。
【０２０３】
この種の宣伝システム（宣伝方法）において、従来から一般的に知られてるものに、たとえば、民放の番組に対するスポンサーのためのコマーシャルメッセージをＣＭ制作者が制作し、その制作されたコマーシャルメッセージが放送局に提供されて番組の合間に挿入された状態で放送される。ユーザは、放送番組の中から閲覧を希望する放送を受信してＴＶやパソコン等により閲覧をし、その閲覧途中で挿入されたコマーシャルメッセージが放映されることにより、ユーザに対しスポンサーの宣伝を行なっていた。
【０２０４】
しかし、この種の従来の宣伝システム（宣伝方法）では、ＣＭ制作者が一方的にスポンサーのＣＭを作成してユーザが好むと好まざるとにかかわらず一方的に制作されたＣＭを放送局から放送していた。その結果、ユーザにしてみれば、全く興味のない商品のＣＭや自分にほとんど無関係なＣＭを閲覧する状態となる。たとえば、アルコールを受けつけないユーザに対しビールの宣伝をしたところでユーザにとって全く無駄であるばかりでなくスポンサー側にとっても全く効果のないＣＭとなってしまう。このように、従来の宣伝システム（宣伝方法）は、ユーザ側およびスポンサー側双方にとって無駄の多い利益の少ないものとなってしまうという欠点があった。
【０２０５】
本発明は、かかる実情に鑑み考え出されたものであり、その目的は、宣伝者側およびユーザ側の双方における無駄を極力防止することである。
【０２０６】
この目的を達成する手段として、この発明は、コマーシャルメッセージによりユーザに対し宣伝を行なう宣伝システムであって、
ユーザを複数種類の属性毎に分類し、その分類毎に当該分類に属するユーザのみをターゲットにして制作されたコマーシャルメッセージを格納するコマーシャルメッセージ格納手段と、
ユーザのプロフィール情報を知識として保有し、当該ユーザのために働くユーザエージェントに前記コマーシャルメッセージ格納手段に格納されているコマーシャルメッセージを検索させる検索手段と、
該検索手段により検索されたコマーシャルメッセージを前記ユーザエージェントの持主であるユーザに提供するコマーシャルメッセージ提供手段とを含むことを特徴とする。
【０２０７】
このような手段を採用した結果、複数種類の属性に分類されたユーザ毎に当該分類に属するユーザのみをターゲットにしてコマーシャルメッセージが制作され、ユーザエージェントによりそのような複数のコマーシャルメッセージの中からユーザが好むと思われるコマーシャルメッセージが検索されて選択され、ユーザに提供される。その結果、ユーザに適したきめ細かなコマーシャルメッセージがユーザ毎に提供可能となり、ユーザにとって不必要なコマーシャルメッセージがユーザに提供されてしまうという無駄を極力防止することができる。
【０２０８】
前記データベース５６により、ユーザを複数種類の属性毎に分類し、その分類毎に当該分類に属するユーザのみをターゲットにして制作されたコマーシャルメッセージを格納するコマーシャルメッセージ格納手段が構成されている。前記テレスクリプト・エンジン５７により、ユーザのプロフィール情報を知識として保有し、当該ユーザのために働くユーザエージェント２６に前記コマーシャルメッセージ格納手段に格納されているコマーシャルメッセージを検索させる検索手段が構成されている。前記ＳＡ７６〜ＳＡ８０，ＳＡ８９〜ＳＡ９３，インターネット１３，放送局２，Ｓ２，Ｓ１１〜Ｓ１６により、前記検索手段により検索されたコマーシャルメッセージを前記ユーザエージェントの持主であるユーザに提供するコマーシャルメッセージ提供手段が構成されている。
【０２０９】
前記ユーザを複数種類の属性に分類する具体例としては、たとえば、ユーザを、年齢別，性別，学識レベル別，職業別，ユーザの消費動向別，ユーザの各種好みの嗜好別等に分類することが考えられる。番組等のコンテンツの合間に挿入されるコマーシャルメッセージの放映時間としては、たとえば、２０秒，４０秒，６０秒，８０秒，１００秒等のように、複数種類の放映時間を予め規格化しておき、前記コマーシャルメッセージ格納手段に格納される複数のコマーシャルメッセージも、１つのメッセージまたは複数のメッセージを組合せて放映することにより前記規格化された時間にちょうど収まるような長さに制作しておく。
【０２１０】
一方、放送局２からコマーシャルメッセージを含む番組を放送する場合には、番組放送からコマーシャル放送に切換える直前にコマーシャルメッセージの放映時間を特定するデータを放送する。ユーザ側においては、パソコン１４等により、そのコマーシャルメッセージの放映時間を特定する情報を受信してその情報に基づいて特定されるコマーシャルメッセージ放映時間だけユーザエージェントが検索したコマーシャルメッセージに切換えて放映する。
【０２１１】
一方、ユーザエージェントが予め選択して予約した番組以外の番組をユーザが見る場合もあり、その場合に対応する方法としては、当日放送される番組のスポンサーすべてについてコマーシャルメッセージを予めユーザエージェントが検索してユーザのパソコン１４のハードディスク等に記憶しておくことが考えられる。
【０２１２】
コマーシャルメッセージの記憶は、１つのスポンサーに対し複数種類検索して記憶しておき、その複数種類のコマーシャルメッセージを入れ代わり立ち代わり放映してユーザが飽きないようにすることが望ましい。
【０２１３】
一方、ユーザが全く不要とするコマーシャルメッセージたとえばアルコールを全く受けつけないユーザに対しビールやウイスキー等のコマーシャルメッセージは、当然ユーザエージェントが検索しない。その結果、そのようなユーザに対しては、ユーザが見ている番組のスポンサーになっているにもかかわらずそのユーザには当該スンポンサーのコマーシャルメッセージが全く放映されないという不公平な事態が生ずる。そこで、たとえば一定の地域内等において、スポンサー同士コマーシャルメッセージの放映回数が平等となるように調整する調整手段を設置するのが望ましい。
【０２１４】
図１に示した衛星放送を利用してコマーシャルメッセージを放映する方法として、たとえば、コマーシャルメッセージばかりを次々と放映する衛星放送を１チャンネルまたは多数チャンネルにわたって開設し、ユーザエージェントが前記コマーシャルメッセージ格納手段にアクセスして検索選択したコマーシャルメッセージが衛星放送によって放送される日時とチャンネルを特定できるデータをユーザのパソコンに送信する。ユーザのパソコン１４では、送信されてきた日時が来れば送信されたチャンネルにチューニングして放送電波をキャッチしてその放送内容であるコマーシャルメッセージをハードディスク等に記憶させる。
【０２１５】
ほぼすべてのスポンサーについてコマーシャルメッセージをユーザエージェントが検索してユーザのパソコン１４のハードディスク等に記憶した段階では、その後においては、あるスポンサーについて新たなコマーシャルメッセージが制作された場合に限り、その新たなコマーシャルメッセージについてユーザエージェントが検索し必要と判断すればこのコマーシャルメッセージをユーザのパソコン１４のハードディスク等に記憶させる。またあるスポンサーについて古くなって消去されたコマーシャルメッセージも、そのコマーシャルメッセージがパソコン１４のハードディスクに記憶されておればそのハードディスクから消去する。
【０２１６】
その場合、前記コマーシャルメッセージ格納手段において、新たに作成されて新たに格納されたコマーシャルメッセージあるいは古くて消去されたコマーシャルメッセージが生ずるごとに、たとえばプッシュ技術を利用してユーザのパソコン１４にまでその旨を伝送する。ユーザのパソコン１４では、その伝送されてきた情報に基づいてハードディスクの記憶内容を更新する。
【０２１７】
さらに、ユーザエージェント２６が検索したコマーシャルメッセージについてより詳細なデータを入手したい場合には、インターフェイス１３経由で所定のＷＷＷサーバーへアクセスして入手できるようにするべく、そのコマーシャルメッセージについてのＷＷＷサーバーのアドレスをユーザのパソコン１４に伝送するのが望ましい。そのＷＷＷサーバーのアドレスデータの送信は、たとえば衛星データ配信・放送を利用したり、テレビ放送用の地上波を利用したデータ多重放送により配信する。
【０２１８】
（３） 前述した本実施の形態では、図２２〜図２４に示したように、有料コンテンツ等の情報のセキュリティを確保するシステム（または方法）が開示されている。
【０２１９】
この発明は、情報提供者側が情報要求者側に提供する情報に対するセキュリティシステム（またはセキュリティを確保する方法）を発明の属する技術分野とする。
【０２２０】
この種のセキュリティを確保する技術として、従来から一般的に知られているものに、たとえば、あるユーザによって有料コンテンツが購入されれば、その有料コンテンツを暗号化してたとえば放送局からその暗号化コンテンツを放送してもらう。その暗号化コンテンツを購入したユーザに対しては、その暗号化コンテンツの放送日時とチャンネルとを事前に通知しておき、ユーザがその暗号化コンテンツの放送を受信して暗号化コンテンツをＶＴＲ等に記録する。そして、有料コンテンツの提供業者が前記暗号化コンテンツを復号化して再生するための鍵を当該有料コンテンツを購入した正規のユーザに対し配信する。その正規のユーザは、その配信されてきた鍵を用いてＶＴＲ等に記録してある暗号化コンテンツを復号化して再生して閲覧する。
【０２２１】
このような従来の技術の場合には、暗号化コンテンツが電波メディア（無線系メディア）により広域にわたって放送されるために、有料コンテンツに対する料金を支払った正規のユーザ以外のその他多数のユーザが暗号化された有料コンテンツを受信可能となる。このような正規のユーザ以外のその他多数のユーザが前述した暗号化された有料コンテンツを受信して記録した場合には、後はコンテンツ提供業者から配信される暗号化コンテンツを復号化するための鍵（以下単に復号化鍵という）をなんらかの方法で入手するだけで、暗号化コンテンツを復号化して再生閲覧することが可能となる。その結果、有料コンテンツに対し料金を支払っていない多数のユーザが有料コンテンツを再生閲覧可能となってしまうという不都合が生ずる。
【０２２２】
そこで、前記復号化鍵ＦＫを、料金を支払った正規のユーザの公開鍵ＰＫＵにより暗号化してＥPKU （ＦＫ）の形で前記正規のユーザにインターネット等を経由して配信することが考えられる。そのようにすれば、他の多数のユーザがこのＥPKU （ＦＫ）を傍受したとしても、料金を支払った正規のユーザの秘密鍵ＳＫＵをもっていない限り復号化して復号化鍵ＦＫを再生することができず、一応セキュリティは保たれるように思われる。
【０２２３】
しかし、あるグループの構成員全員が暗号化コンテンツデータの放送を受信し、その構成員の一人が代表として料金を支払ってＥPKU （ＦＫ）を受信し、その代表者の秘密鍵で復号化してＤSKU ｛ＥPKU （ＦＫ）｝を演算してＦＫを再生し、そのＦＫをグループの他の構成員全員に配信した場合には、一人分の料金しか払わないにもかかわらず大勢の人間が暗号化コンテンツデータを閲覧することが可能となる。
【０２２４】
この発明は、かかる実情に鑑み考え出されたものであり、その目的は、有料コンテンツ等の情報を利用する権限を有する正規のもの以外のものが不正に情報利用することを極力防止することである。
【０２２５】
このような目的を達成するべく、この発明は、次のような手段を採用している。
【０２２６】
情報提供者側が情報要求者側に提供する情報に対するセキュリティを確保する方法であって、
前記情報提供者側において第１の鍵を用いてあるアルゴリズムに従って前記情報を変換する変換ステップと、
該変換ステップにより変換された変換情報を前記情報要求者側に提供する変換情報提供ステップと、
前記情報提供者側において、第２の鍵を生成する第２の鍵生成ステップと、
該第２の鍵生成ステップにより生成された前記第２の鍵を前記情報要求者側へ提供する第２の鍵提供ステップとを含み、
前記第２の鍵生成ステップは、前記変換情報に対し、前記第２の鍵を用いてのあるアルゴリズムに従った変換処理と前記情報要求者側の秘密鍵を用いてのあるアルゴリズムに従った変換処理とを施すことを条件として前記情報を再生できるように定められた前記第２の鍵を生成することを特徴とする、情報に対するセキュリティを確保する方法。
【０２２７】
また、前述した目的を達成する他の手段として、本発明は以下の構成を採用してもよい。
【０２２８】
情報提供者側が情報要求者側に提供する情報に対するセキュリティシステムであって、
前記情報提供者側において第１の鍵を用いてるあるアルゴリズムに従って前記情報を変換する変換手段と、
該変換手段により変換された変換情報を前記情報要求者側に提供する変換情報提供手段と、
前記情報提供者側において、第２の鍵を生成する第２の鍵生成手段と、
該第２の鍵生成手段により生成された前記第２の鍵を前記情報要求者側へ提供する第２の鍵提供手段とを含み、
前記第２の鍵生成手段は、前記変換情報に対し、前記第２の鍵を用いてのあるアルゴリズムに従った変換処理と前記情報要求者側の秘密鍵を用いてのあるアルゴリズムに従った変換処理とを施すことを条件として前記情報を再生できるように定められた前記第２の鍵を生成することを特徴とする、情報に対するセキュリティシステム。
【０２２９】
本発明がこのような手段を採用した結果、暗号化情報を復号化して再生する際に、情報提供者側が前記情報を提供する相手である正規の情報要求者側の秘密鍵を用いての変換処理が必須となる。その結果、暗号化情報を復号化して再生するには、前記正規の情報要求者側の秘密鍵を入手しなければならない。しかし、秘密鍵というものは秘密性を保持しなければならない性質のものであり、他人にみだりに貸し与えて使用させることがあまり考えられないものである。ゆえに、前記正規の情報要求者以外の他の者が正規の情報要求者から秘密鍵を入手することは一般的にあまり考えられず、正規の情報要求者以外のものが前記暗号化情報を復号化して再生することが極力防止できる。
【０２３０】
前記第２の鍵生成ステップ（第２の鍵生成手段）は、前記変換情報に対し、前記第２の鍵を用いてのあるアルゴリズムに従った変換処理が実行された後前記情報要求者側の秘密鍵を用いてのあるアルゴリズムに従った変換処理を施すことを条件として前記情報を再生できるように定められた前記第２の鍵を生成するものであることが望ましい。
【０２３１】
前記ＳＦ２２〜ＳＦ２４により、前記情報提供者（コンテンツ提供業者７）側において第１の鍵（乱数ＲＮ）を用いてあるアルゴリズム（イクスクルーシブオア）に従って前記情報を変換する変換ステップ（変換手段）が構成されている。前記ＳＦ２５〜ＳＦ２８，放送局２，Ｓ７，Ｓ２３，Ｓ８，Ｓ２４，Ｓ２，Ｓ１１〜Ｓ１６により、前記変換ステップ（変換手段）より変換された変換情報（Ａ（＋）ＲＮ）を前記情報要求者（ユーザ）側に提供する変換情報提供ステップ（変換情報提供手段）が構成されている。
【０２３２】
前記ＳＨ５により、前記情報提供者側において、第２の鍵を生成する第２の鍵生成ステップ（第２の鍵生成手段）が構成されている。ＳＨ５，ＳＦ２３により、前記第２の鍵生成ステップ（第２の鍵生成手段）により生成された前記第２の鍵を前記情報要求者側へ提供する第２の鍵提供ステップ（第２の鍵提供手段）が構成されている。
【０２３３】
前記第２の鍵生成ステップ（第２の鍵生成手段）は、前記変換情報（Ａ（＋）ＲＮ）に対し、前記第２の鍵（Ｉ１，Ｉ２，…Ｉｎ）を用いてのあるアルゴリズム（イクスクルーシブオア）に従った変換処理と前記情報要求者側の秘密鍵（ＳＫＵ）を用いてのあるアルゴリズム（イクスクルーシブオア）に従った変換処理とを施すことを条件として前記情報（コンテンツＡ）を再生できるように定められた前記第２の鍵（Ｉ１，Ｉ２，…Ｉｎ）を生成する。
【０２３４】
（４） 前述した本実施の形態では、図２１に基づいて説明したように、情報の不正コピーを防止する発明が開示されている。
【０２３５】
この発明は、不正コピーを防止することを目的とし、その目的達成のために、次のような手段を採用した。
【０２３６】
暗号化された暗号情報内に、当該暗号情報を復号化するための鍵情報が埋込まれており、該鍵情報を読出す鍵読出手段（ＭＰＥＧ２，復号化器８２，電子透かし検出器８３）と、
該鍵読出手段より読出された鍵を用いて前記暗号情報を復号化して情報を再生する復号化手段（ＩＣカード６５，ＴＶ１６，パソコン１４）とを含み、
前記復号化手段は、前記再生された情報をユーザが認識できるように出力する出力装置（ＴＶ１６，ＣＲＴ５２を有するパソコン１４）に内蔵されている。
【０２３７】
（５） ＩＣカード６５に、エージェント用知識データばかりでなくユーザエージェント２６のプログラム自体も記憶させてもよい。そのように構成した場合には、エージェント用知識データとユーザエージェントのプログラム自体とがユーザに常に携帯されるＩＣカードに記録されることとなるために、エージェント用知識データが他人に覗き見されるおそれが少なくなるとともに、ユーザエージェントを他人に使用される不都合も極力防止することができる。しかも、ユーザが勤務先のオフィス等に設置されているパソコンを利用して自分自身のユーザエージェントを活用したい場合には、携帯しているＩＣカード６５をそのパソコンに挿入することにより可能となり、わざわざ自宅のパソコン１４からユーザエージェントのプログラムとエージェント用知識データとを送信してもらう必要がなくなる。ＩＣカード６５のＥＥＰＲＯＭ９４により、エージェント用知識データを格納するエージェント用知識データ格納手段が構成されている。またＩＣカード６５のＥＥＰＲＯＭ９４により、エージェントプログラムを格納するエージェントプログラム格納手段が構成されている。このエージェントプログラム格納手段に格納されているエージェントプログラムは、前記ＩＣカードの所有者のために働くエージェントである。
【０２３８】
図１５に示したＳＸＡＬ／ＭＢＡＬの代わりに、ＲＳＡ公開鍵暗号方式や楕円曲線暗号方式を用いてもよい。
【０２３９】
無線装置７１，７２，アンテナ７６，７７により、コンテンツ提供業者と第三者機関との間で情報の交信を無線系メディアを利用して行なうための無線系メディア利用型情報交信手段が構成されている。
【０２４０】
前記Ｓ２２，Ｓ２２ａ，Ｓ２２ｂにより、アクセスしてきたものが、当事者の一方または双方が行なうには不向きな中立性を要する特定の仕事を処理するために設立された第三者機関本人であるか否かを認証するための第三者機関認証手段が構成されている。前記Ｓ１５により、番組の合間に挿入されて放送されてきたコマーシャルメッセージをユーザエージェントが検索したコマーシャルメッセージに取換えて編集するコマーシャルメッセージ編集手段が構成されている。前記Ｓ１６により、番組の合間に挿入されて放送されてきたコマーシャルメッセージをユーザエージェントが検索したコマーシャルメッセージに切換えて放映する切換放映手段が構成されている。
【０２４１】
前記ＳＡ１０により、ユーザエージェントの移動先予定を登録しておく移動先予定登録手段が構成されている。前記ＳＡ４５により、第三者エージェントに出向依頼を行なうための処理を行なう出向依頼処理手段が構成されている。ＳＡ４９により、ユーザエージェントが前記第三者機関へ移動するための第三者機関移動手段が構成されている。
【０２４２】
ＳＡ６８〜ＳＡ７２により、ユーザエージェントによる購入手続を行なうための購入手続手段が構成されている。この購入手続手段は、購入手続に対するユーザのデジタル署名を行なうためのデジタル署名手段（ＳＡ７０，ＳＡ７１，ＳＡ７２）を含んでいる。このデジタル署名手段は、購入対象を特定可能なオーダ情報と支払方法を特定可能な支払指示との二重署名を行なう機能を有する。ＳＢ２０〜ＳＢ２７，ＳＢ４〜ＳＢ３１により、前記ユーザのデジタル署名を生成するためのデジタル署名生成手段が構成されている。このデジタル署名生成手段は、前記二重署名を生成する機能を有する。
【０２４３】
前記ＳＡ７３，ＳＡ７４により、ユーザエージェントのクローンが既に在駐しているところを避け在駐していないところを探し出してユーザエージェントが移動する移動先選択移動手段が構成されている。ＳＡ８１〜ＳＡ８３，ＳＡ８８〜ＳＡ９２により、ユーザエージェントを駐在させて新たなコマーシャルメッセージが制作された場合に当該コマーシャルメッセージに対する評価を行なうユーザエージェント駐在評価手段が構成されている。
【０２４４】
ユーザエージェント等が外国のサイト等に移動する場合には、そのサイトでは、どこの国のエージェントが移動してきたのかをチェックする必要が生ずる場合がある。人間の場合には外国に行くときにビザ（入国許可書）が必要になるのと同様に、エージェントの場合には、ビザ（入国許可書）に相当するものをチェックして、そのエージェントの侵入を許可するか否かを判断するのが望ましい。
【０２４５】
そこで、アクセスしてきたエージェントがどこの国のユーザまたは業者のために働くエージェントであるかをチェックするための国籍証明データを当該エージェントに持たせておく。この国籍証明データは、前述した第三者機関等からなる国籍証明書発行機関が外国に行こうとするエージェントに発行する。国籍証明書発行機関には、当該エージェントの公開鍵や必要に応じて秘密鍵が登録されており、国籍証明書発行機関は、これら公開鍵あるいは秘密鍵を利用して当該エージェントの本人確認を行なった上で、当該エージェントに対し国籍証明書を発行する。そして、当該エージェントが外国のサイトにアクセスしてそのサイトに移動しようとした際に、当該サイト側では、当該エージェントの公開鍵や秘密鍵を利用して当該エージェントの本人確認を行なった上で、当該エージェントが保有している国籍証明書を確認してアクセスを許してよいか否かを判断する。
【０２４６】
一方、国籍証明書の発行の代わりに、当該エージェントが移動しようとする外国に当該エージェントが入国してもよいという入国許可証を当該エージェントに発行してもよい。その場合には、前述と同様に、第三者機関等からなる入国証明書発行機関が、登録されている公開鍵や秘密鍵等を利用して当該エージェントの本人確認を行なった上で、当該エージェントに対し入国証明書を発行する。
【０２４７】
前述したように、ユーザエージェント２６等が知識として記憶している公開鍵や秘密鍵を、そのユーザエージェント２６のユーザと同じ公開鍵および秘密鍵にした実施の形態を示したが、その代わりに、ユーザの公開鍵や秘密鍵と異なった公開鍵や秘密鍵をユーザエージェント２６等に記憶させておいてもよい。そのようにすれば、ユーザエージェント２６はデジタル署名等を行なった場合に、後々、ユーザ自身がデジタル署名を行なったのかまたはユーザエージェントがデジタル署名を行なったのかを判別することが可能となる。このように、ユーザとそのエージェントとの鍵を異ならせる場合には、公開鍵あるいは秘密鍵を登録しておく鍵登録機関に、ユーザの公開鍵あるいは秘密鍵とそのエージェントの公開鍵あるいは秘密鍵とを対応づけて登録しておくのが望ましい。
【０２４８】
前述した実施の形態では、第三者エージェントが、依頼された仕事の実行として当事者の一方または双方に違法性あるか否かを監視するものを示したが違法性の有無の関し専門の第三者エージェントがネットワーク上を巡回してパトロールするようにし、その監視用第三者エージェントが訪れたプレース上において、ユーザエージェントや業者側エージェント等をその監視用第三者エージェントが尋問して違法性の有無の監視を行なうようにしてもよい。
【０２４９】
ユーザエージェント等が過去にどこのサイトを訪れてどのような仕事を誰のために実行したか等の、エージェントの過去の仕事履歴データを当該エージェントに記憶させておいてもよい。そのようにすれば、いわゆる契約ネット（contrac net ）を利用したタスクの分配に際し、マネージャー側がその仕事履歴データに基づいてどの規約者（エージェント）がタスクの実行に適しているか否かを突き止めることができ、その適している規約者（エージェント）に対して指名落札（directed-award）を行なうことが可能となる。なお、契約ネットとは、多数の処理モードの交渉を通じて問題を分割し、各モードに副問題（これをタスクと呼ぶ）を割当てるためのモデルのことである。
【０２５０】
【課題を解決するための手段の具体例】
コンテンツ提供業者７とユーザ、または、ＣＭ制作者１０とユーザにより、当事者が構成されている。前記ＳＡ４４，ＳＡ４７により、当事者の一方または双方が行なうには不向きな中立性を要する特定の仕事が発生したことを判定する特定仕事判定手段が構成されている。第三者機関エージェント２９，第三者機関常駐エージェント２８により、前記当事者双方に対し中立性を有する第三者エージェントが構成されている。この第三者エージェントは、第三者機関８によって運用管理するエージェントに限定されるものではなく、たとえば前記当事者のエージェントが仕事をするテレスクリプト・エンジン内のプレースと同じプレース上で仕事をしている他のエージェントによりこの第三者エージェントを構成してもよい。
【０２５１】
前記ＳＡ４５，ＳＡ６４またはＳＡ４９〜ＳＡ５３またはＳＡ６０またはＳＡ６９，ＳＡ７０により、前記特定仕事判定手段の判定結果に従って、前記当事者双方に対し中立性を有する第三者エージェントに前記特定の仕事を依頼する仕事依頼手段が構成されている。この仕事依頼手段により依頼された仕事を前記第三者エージェントが代理して実行する（図７，図８に示したフローチャート）。前記第三者機関８により、前記特定の仕事を処理するために設立された第三者機関が構成されている。そして前記第三者エージェント（第三者機関エージェント２９，第三者機関常駐エージェント２８）は、その第三者機関により運用管理され、前記特定の仕事を行なうために開発されたエージェントである。
【０２５２】
前記ユーザエージェント２６と移動先エージェント２７とにより、前記当事者のそれぞれの側のために働く当事者エージェントが構成されている。前記特定仕事判定手段は、前記当事者エージェント同士が協調して動作しているときに、当該当事者エージェントでは自己の立場の方に有利となる利己的動作（たとえば有料コンテンツの不法持ち帰りや有料コンテンツに対する虚偽の評価）を行なうおそれのある場合に前記特定の仕事が発生した旨の判定を行なう。
【０２５３】
前記データベース１９により、有料コンテンツを格納しているコンテンツ格納手段が構成されている。コンテンツ提供業者７により、前記コンテンツ格納手段内の格納コンテンツを提供するコンテンツ提供者が構成されている。ユーザ宅１７に居住しているユーザにより、前記コンテンツ提供者が提供するコンテンツ内に入手したいコンテンツがあるか否かの検索を希望するユーザが構成されている。そして、前記特定仕事判定手段は、前記当事者エージェントのうちのユーザ側エージェント（ユーザエージェント２６）が前記コンテンツ格納手段に格納されている前記有料コンテンツの検索を希望した場合（ＳＡ４３によるＹＥＳの判断がなされた場合）に前記特定の仕事が生じたことを判定する。
【０２５４】
さらに、前記第三者エージェントは、依頼された仕事の実行を通して前記当事者の一方または双方に違法性があるか否かを監視する監視機能（ＳＣ６，ＳＣ１８）を有する。
【０２５５】
前記ＳＡ４３，ＳＡ４４，ＳＡ６７，ＳＡ５８により、当事者の一方または双方が行なうには不向きな中立性を要する特定の仕事が発生したことを判定する特定仕事判定ステップが構成されている。前記ＳＡ４５，ＳＢ１，ＳＢ５，ＳＢ６，ＳＡ４９，ＳＡ５０，ＳＢ７〜ＳＢ９により、前記当事者の双方に対し中立性を有する第三者エージェントを調達する第三者エージェント調達ステップが構成されている。前記ＳＡ４５，ＳＡ４６，ＳＡ６４，ＳＡ４９〜ＳＡ５３，ＳＡ６９，ＳＡ７０，ＳＡ６０により、前記特定仕事判定ステップにより前記特定の仕事が生じた旨の判定がなされた場合に、前記第三者エージェント調達ステップで調達された第三者エージェントに前記特定の仕事の依頼を行なう仕事依頼ステップが構成されている。そしてその仕事依頼ステップにより依頼された第三者エージェントが依頼された前記特定の仕事を実行する（図７，図８に示したフローチャート）。
【０２５６】
前記テレスクリプト・エンジン２２とデータベース２３とにより、第三者エージェントを提供するためのエージェント提供装置が構成されている。前記データベース２３により、複数種類の第三者エージェントを格納しているエージェント格納手段が構成されている。テレスクリプト・エンジン２２により、仕事を当事者エージェントに代わって第三者エージェントにより代理実行してもらいたい旨の依頼があった場合に、代理の対象となる前記当事者エージェントに応じた種類の第三者エージェントを前記エージェント格納手段が格納している前記第三者エージェントの中から検索して提供するエージェント検索提供手段が構成されている。
【０２５７】
ユーザエージェント２６によりユーザ側のために働くエージェントであって、ネットワーク上を移動して動作するモバイルエージェントで構成されたユーザ側エージェントが構成されている。コンテンツ提供業者７により、前記ユーザの要求に応えるサービス業者が構成されている。移動先エージェント２７により、前記サービス業者側のために働く業者側エージェントが構成されている。第三者機関８のプレース２５を有するコンピュータ２２ａにより、前記ユーザ側エージェントのワーキングエリアとして機能し、秘密の漏洩が防止できる秘密保持用ワーキングエリアが構成されている。
【０２５８】
そして、前記ユーザ側エージェントは、秘密にしたい秘密データ（秘密情報ＳＩ）を秘密性が保持できる態様（暗号化した態様）で前記知識として記憶しており、該ユーザ側エージェントが移動して仕事を行なう際に、前記秘密データを使用する必要が生じた場合に（ＳＡ４４によりＹＥＳの判断がなされた場合に）、前記ユーザ側エージェントは、前記秘密保持用ワーキングエリアに移動し（ＳＡ４９）、該秘密保持用ワーキングエリア内で前記秘密データの秘密性を解除（ＳＡ５０，ＳＡ５１）して前記仕事の実行を可能にする。
【０２５９】
前記ユーザ側エージェントは、前記秘密データを暗号化して保有している（図１４参照）。そして、ユーザ側エージェントが前記秘密保持用ワーキングエリアに移動した後前記暗号化された秘密データの復号化再生を可能にする（ＳＡ５０，ＳＡ５１）。
【０２６０】
また、前記ユーザ側エージェントは、前記秘密データの復号に用いられる復号鍵（ＳＫ１）を保有しておらず、前記秘密保持用ワーキングエリアに移動した後、該秘密保持用ワーキングエリア内に取り寄せた前記復号鍵を用いた前記秘密データの復号を可能にする（ＳＡ５０，ＳＡ５１，ＳＣ２，ＳＣ１１，ＳＣ１２）。
【０２６１】
前記秘密データは、前記ユーザの本人認証のための秘密鍵（ＳＫＵ）を含んでいる（図１４参照）。
【０２６２】
前記ＣＤ−ＲＯＭ６８ｂまたはＩＣカード６５により、それぞれに独立の知識を持つエージェント同士が協調的に動作するマルチエージェントシステムに使用され、当事者の一方の側のために働くエージェントプログラムを記録している記録媒体が構成されている。この記録媒体に記録されているプログラムは、コンピュータに、当事者の他方のエージェントと打合せする第１の打合せ手段（ＳＡ３２，ＳＡ４５，ＳＡ５５，ＳＡ６０，ＳＡ６２，ＳＡ６８，ＳＡ７２）と、前記当事者の双方が行なうには不向きな中立性を要する特定の仕事が生じた場合に、前記当事者双方に対し中立性を有する第三者エージェント（第三者機関常駐エージェント２８，第三者機関エージェント２９）と打合せする第２の打合せ手段（ＳＡ５０，ＳＡ５１，ＳＡ６４，ＳＡ７０）と、前記特定の仕事を前記第三者エージェントに代理実行してもらうのに必要な情報（ユーザのプロフィール情報９６等）を当該第三者エージェントに通知する必要情報通知手段（ＳＡ６４，ＳＡ７０，ＳＡ５１）として機能させるためのものである。
【０２６３】
前述した当事者の一方または双方が行なうには不向きな中立性を要する特定の仕事の他の例としては、当事者エージェント同士が対立するというトラブルが発生した場合の仲裁やどちらのエージェントが正しいかの判定、当事者エージェントの一方または双方が本当に正しい当事者のエージェントであるかを立証するための第三者による証明等が考えられる。つまり、この特定の仕事とは、当事者だけでは解決が困難または不可能な中立性を要する仕事すべてを対象とする。
【０２６４】
【課題を解決するための手段の具体例の効果】
請求項１に関しては、販売業者と消費者であるユーザとからなる当事者双方に対し中立性を有する第三者エージェントに対し、前記販売業者の販売対象のコンテンツの中身の検索依頼が行なわれ、その第三者エージェントに対し、検索に用いるユーザのプロフィール情報が通知され、その通知されたユーザのプロフィール情報に基づいて第三者エージェントが販売業者の販売対象のコンテンツの中身の検索を代理して実行してくれるために、中立性を保ちながら販売対象のコンテンツの中身の検索が可能となる。
【０２６６】
請求項２に関しては、請求項１に関する効果に加えて、コンテンツの要約に基づいて検索を行なう場合にはユーザ側のエージェント自身が当該検索を実行し、コンテンツの中身に基づいて検索を行なう場合には第三者エージェントに対し検索依頼が行なわれ、第三者エージェントによる代理検索が行なわれるために、コンテンツの中身に基づいて検索に際しての当事者エージェントによる利己的な動作による不都合を極力防止することができる。
【０２６９】
請求項３に関しては、請求項１または請求項２の効果に加えて、ユーザのプロフィール情報は、該プロフィール情報に基づいて第三者エージェントが販売業者の販売対象のコンテンツの中身の検索を行なった結果に対するユーザの反応に基づいて更新されるために、活用すればするほどユーザのプロフィール情報がユーザに適した内容のものとなり、ユーザの満足のいく仕事が行なえるものとなる。
請求項４に関しては、請求項１の効果に加えて、検索依頼手段により検索依頼があった場合に、代理の対象となる前記当事者エージェントに応じた種類の第三者エージェントが検索されて提供されるために、当事者エージェントに代わって仕事を代理実行する第三者エージェントとしてその当事者エージェントに似ている適したエージェントを選任することができる。
【０２７１】
請求項５に関しては、販売業者と消費者であるユーザとからなる当事者の双方に対し中立性を有する第三者エージェントに販売業者の販売対象のコンテンツの中身の検索を代理実行してもらうことができる。
【図面の簡単な説明】
【図１】情報の検索および配信を説明するための説明図である。
【図２】各種エージェントの動作を説明するための説明図である。
【図３】パソコンの制御動作を示すフローチャートである。
【図４】ユーザエージェントの動作を示すフローチャートである。
【図５】ユーザエージェントの動作を示すフローチャートである。
【図６】ユーザエージェントの動作を示すフローチャートである。
【図７】第三者機関常駐エージェントの動作を示すフローチャートである。
【図８】第三者機関エージェントの動作を示すフローチャートである。
【図９】ＣＭの検索を行なうためのエージェントの動作を説明するための説明図である。
【図１０】ユーザエージェントの動作を示すフローチャートである。
【図１１】（ａ）はＣＭプレース常駐エージェントの動作を示すフローチャートであり、（ｂ）はＣＭ制作者の情報処理コンピュータの制御動作を示すフローチャートである。
【図１２】ユーザのパソコンのＣＲＴにより表示されたコマーシャルメッセージの表示画面図である。
【図１３】コンテンツ提供業者の通信装置とユーザのパソコンとの制御回路を示すブロック図である。
【図１４】ユーザのＩＣカードの制御回路および記録情報を示すブロック図である。
【図１５】暗号方式ＳＸＡＬ／ＭＢＡＬの概要説明図である。
【図１６】コンテンツ提供業者の通信装置の制御動作を示すフローチャートである。
【図１７】ユーザのパソコンの制御動作を示すフローチャートである。
【図１８】ユーザ認証処理の制御動作を示すフローチャートである。
【図１９】コンテンツの不正コピーを防止するための制御回路を示すブロック図である。
【図２０】情報の検索および配信の他の例を示す説明図である。
【図２１】コンテンツの不正コピーを防止するための他の例を示すブロック図である。
【図２２】通信装置の制御動作の他の例を示すフローチャートである。
【図２３】ユーザ認証処理の他の例を示すフローチャートである。
【図２４】ユーザのパソコンの制御動作の他の例を示すフローチャートである。
【符号の説明】
１は衛星
２は放送局
１０はＣＭ制作者
１１は番組関連データ制作者
７はコンテンツ提供業者
８は第三者機関
１４はパソコン
１６はＴＶ
１５はＶＴＲ
１３はインターネット
２６はユーザエージェント
２７は移動先エージェント
２８は第三者機関常駐エージェント
２９は第三者機関エージェント
１９，２３，５６，７０はデータベース
５２はＣＲＴ
５０はＩＣカード挿入口
１８，２２，５７はテレスクリプト・エンジン
２４，２５，５８はプレース
３は通信装置
５９は常駐エージェント
６９は管理サーバー
６８ｂはＣＤ−ＲＯＭ
６５はＩＣカード
９６はプロフィール情報
８２はＭＰＥＧ２復号化器
８３は電子透かし検出器
８６はＡＰＳ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an agent system in which an autonomous software module called an agent acting on behalf of a user operates, for example.
[0002]
[Prior art]
In this type of agent system, those conventionally known include, for example, JP-A-9-179910, JP-A-5-233574, JP-A-5-233596, JP-A-5-346910, There has been a multi-agent system in which agents operate in cooperation with each other as disclosed in JP-A-5-151178.
[0003]
These conventional multi-agent systems are configured so that agents having independent knowledge can work in cooperation to solve a certain problem efficiently.
[0004]
[Problems to be solved by the invention]
However, for example, when a user side agent who works for a user and a service agent side agent that provides a predetermined service in response to the user's request cooperate with each other, the user side agent and the agent side agent There may be a problem that cannot be solved only by a party agent consisting of.
[0005]
For example, assume that a service provider is a provider that provides paid content, and a user-side agent searches for paid content in cooperation with the provider-side agent and finds desired content, and purchases the content. The user-side agent moves on the network to a place on the service provider side, meets with the supplier agent on the place, and gets permission to search for paid content. Then, the user-side agent accesses the paid content database, searches a plurality of paid content, examines the contents, and determines whether there is desired content. If there is a desired content, the user-side agent takes the desired content to the user side after performing a purchase procedure for paying a predetermined amount of money.
[0006]
However, the user-side agent is developed for the user and operates to work for the benefit of the user to perform work, and has the property of subjecting to the user's command. As a result, there is a possibility that the user instructs the user-side agent to act illegally, or the user-side agent is illegally modified to make the agent acting illegal. When such a user-side agent searches for the above-mentioned paid content, even if the desired content is found, the agent-side agent reports that there is no desired content and pays a predetermined fee. There is a risk that fraud may occur in which the desired paid content is secretly taken back to the user without any purchase procedure.
[0007]
Therefore, in order to prevent such inconvenience, it is possible to prevent the user-side agent from directly accessing the content database and to have the vendor-side agent search for paid content on behalf of the user-side agent. Conceivable. Specifically, for example, the user side agent and the supplier side agent meet on the place of the service agent side, and the user side agent notifies the agent side agent of profile information such as user preference information and desired purchase price information. Based on this knowledge, it is possible that the agent on the merchant side accesses the content database, searches the paid content, searches for the content that the user likes, and notifies the user side agent of the result. .
[0008]
However, since the agent on the merchant side is developed and works taking into account only the profit of the service provider side, it has the property of subjecting to the order of the service provider side. Even if there is no content that the user seems to like, there is a possibility of inconvenience of notifying the user-side agent of a lie report that there is a lot of user-preferred content.
[0009]
In other words, in the case of a party agent consisting of a user side agent, a trader side agent, etc., there is a tendency to work only for the benefit of each other's parties, so there is a risk of performing a selfish action that is advantageous to the person's own position. There is a drawback that when a specific job requiring neutrality occurs for both parties, it is difficult to execute the specific job while maintaining neutrality.
[0010]
Moreover, the user's profile information possessed as knowledge by the user-side agent is subject to secrecy by the user, such as preference information consisting of various user preference information, user age, occupation or annual income, etc. If the user-side agent notifies the agent-side of the profile information containing such confidential information on the place of the service provider side, the privacy of the user may be impaired. Arise. In other words, if the agent on the merchant side who acquired the secret information performs work based on the knowledge acquired and the knowledge acquired is no longer necessary, the knowledge acquired by the user-side agent is discarded at that stage. If deleted, the user's privacy is also protected, but as described above, since the agent on the merchant side is an agent that works for the benefit of the service provider side, it is necessary to know the user's profile information. For example, there is a possibility that such profile information will be memorized and used for customer management and marketing for the benefit of service providers. The user's privacy problem may be threatened even if the user-side agent who holds the secret information as knowledge moves to a place on the service provider side.
[0011]
  The present invention has been conceived in view of such circumstances, and its purpose is as follows.Unauthorized use such as theft of the content to be sold by the seller or the false report by the seller when selling / buying using an agent as an autonomous software module acting on behalf of the user's workIt is to be able to prevent.
[0012]
[Means for Solving the Problems]
  The present invention described in claim 1A fraud prevention system when buying and selling using agents as autonomous software modules acting on behalf of usersBecause
  A third party agent that is neutral to both parties consisting of a merchant and a consumer user, and stores a third party agent for searching the contents of the content to be sold by the merchant A third-party computer with
  Search request means for requesting the third party agent stored in the third party organization computer to search for the contents of the content to be sold by the seller;
  Profile information notifying means for notifying the third party agent requested for search by the search request means for notifying the user profile information used for search,
  The third-party agent has a notification function of searching the contents of the content to be sold by the seller based on the notified user profile information and notifying the search result, Notification of the content evaluation resultsIt is characterized by doing.
[0014]
  In addition to the configuration of the invention described in claim 1, the present invention described in claim 2 is such that the search request means is operated in cooperation between party agents working for each side of the party. Sometimes, when the search is performed based on the content summary, the user side agent itselfBodyWhen performing the search and performing a search based on the contents, the search request is made to the third party agent.
[0016]
  ContractClaim3The present invention described in claim 1OrClaim2In addition to the configuration of the described invention, the profile information of the user is based on a user's response to a result of the third-party agent searching the contents of the sales target content of the seller based on the profile information. It is characterized by being updated.
[0017]
  Claim4The present invention described in claim 1 is an agent providing device for providing a third-party agent used in the fraud prevention system according to claim 1,
  Agent storage means for storing multiple types of third party agents;
  When there is a search request by the search requesting means, a search is made from among the third-party agents stored in the agent storage means for a type of third-party agent corresponding to the party agent to be represented. And agent search providing means.
[0019]
  Claim5The present invention described in (1) is a fraud prevention method when buying and selling using an agent as an autonomous software module acting on behalf of a user's work,
  A third party agent that is neutral to both parties consisting of a merchant and a consumer user, the third party agent for searching the contents of the content to be sold by the merchant; A search request step for requesting a search for the contents of the content to be sold by the merchant;
  Profile information notification for notifying the third party agent requested for search by the search request means of the profile information of the user used for the search.StepIncluding
  The third-party agent has a notification function of searching the contents of the content to be sold by the seller based on the notified user profile information and notifying the search result, The content evaluation result is notified.
[0024]
DETAILED DESCRIPTION OF THE INVENTION
Next, embodiments of the present invention will be described in detail with reference to the drawings.
[0025]
FIG. 1 is a diagram for explaining an outline of the entire information search and distribution system. Referring to FIG. 1, a personal computer (hereinafter simply referred to as a personal computer) 14, a content provider 7, a third party organization 8, a member management center 12, and a program in a user's house 17 with respect to the Internet 13 as an example of wired media. The related data producer 11, the commercial message (hereinafter simply referred to as CM) producer 10, the program producer 9, and the broadcasting station 2 are configured to be connectable.
[0026]
The content provider 7 has a database storing information that can be provided, such as book information, movie information, music information, news information, and the like, and the stored information in the database and its summary (abstract) are stored on the Internet. 13 or is provided to the personal computer 14 of the user's home 17 by satellite broadcasting from the broadcasting station 2 as an example of wireless media. Other types of content that can be provided by the content provider 7 include, for example, encrypted content data encrypted for charging, control program data for controlling so-called Internet home appliances, and the like.
[0027]
The user's personal computer 14 receives the above-described abstract data transmitted from the broadcasting station 2 via, for example, the satellite 1, searches and selects the abstract by the user agent described later, and selects the selected abstract data as the user. And waits for the user's selection instruction. Alternatively, before displaying the abstract information to the user, the content provider 7 that is the source of the abstract information is visited, the actual content information is accessed, the contents are examined, and whether or not the content is really the user's favorite content. You may make it display the abstract after confirmation to a user.
[0028]
If a request to obtain the content is generated based on the user's instruction or the user's own judgment, the content provider 7 transmits the selected content information to the broadcasting station 2 to be broadcast at a predetermined date and time. . The content provider 7 that has received notification of the scheduled broadcast date and time and broadcast channel information from the broadcast station 2 transmits the broadcast date and time and channel information to the user's personal computer 14 via the Internet 13.
[0029]
When paid content is included in the content provided by the content provider 7, it may be necessary to confirm the ID of a user who is a member when selling the paid content. In that case, the content provider 7 requests the user's ID information, transmits the ID information to the member management center 12, asks the user to confirm the ID, and sells paid content only to the confirmed user. Do.
[0030]
The broadcasting station 2 obtains a program produced by the program producer 9 and broadcasts the program to the user home 17 via the antenna 5, the satellite 1, and the antenna 6. A CM for the broadcast program is produced by the CM producer 10, and the CM data is provided to the broadcast station 2 via the Internet 13, and the CM is inserted between the programs and broadcast.
[0031]
A user who has received a program broadcast from the broadcasting station 2 may broadcast the program directly on the TV (television) 16 or directly display it on the CRT of the personal computer 14 for viewing. ) 15 may be recorded, and the recorded information may be reproduced and viewed at a later date. The TV 16 can be linked with the VTR 15 and the personal computer 14 to smoothly execute the intro playback function of skipping only the scene that the user wants to see and the switching of scenes of programs shot and broadcast with a plurality of cameras and angles. It has a function to make. In order to realize this function, a hard disk device or a semiconductor memory capable of high-speed random access is incorporated. On the broadcast station 2 side, the index information related to the video program is added and broadcast. On the user side, the received program data is recorded in the VTR 15 and the received index information is stored in a hard disk device or the like. This hard disk is also used to temporarily store video data read from the VTR 15. Generally, video data stored in a VTR takes time from retrieval to reading. However, if the video data read from the VTR 15 is temporarily stored on the hard disk, the VTR can be fast-forwarded while the video is being played back, and a wait until the necessary video viewed by the user is taken out. Time is shortened.
[0032]
In this way, the so-called intro playback described above can be executed smoothly. As a result, when a CM is inserted in the received program, the user tends to cut only the CM corresponding to the extravagant and view only the program. The CM cut browsing can be easily executed by the function.
[0033]
Therefore, as a method of preventing such CM cut browsing, a method of superimposing program related data on CM and broadcasting from the broadcast station 2 is conceivable. Program related data for that purpose is produced by the program related data producer 11 and transferred to the broadcasting station 2. As the program-related data, an address of a homepage for exchanging opinions on the program, explanation of technical terms appearing in the program, and the like can be considered.
[0034]
The CM creator 10 categorizes users (consumers) into a number of hierarchies and targets only those hierarchies as well as general CMs inserted between programs and broadcast from the broadcasting station 2. Also create. For example, sexes, ages, educational backgrounds, occupations, purchase trends, and the like can be considered for this stratification. A large number of such targeted CMs are produced by the CM creator 10 and stored in the database. Then, the user's agent goes to the CM producer and searches the database, searches for the CM information that the user seems to like, and the searched CM information is broadcast via the Internet 13 or from the broadcasting station 2. Receive by. The CM information searched by the user's agent is also configured to be delivered to the user in a state where the program related data produced by the program related data producer 11 is superimposed.
[0035]
FIG. 2 is an explanatory diagram showing the configuration of the multi-agent system. In the present embodiment, an agent as an autonomous software based on telescript, which is a communication language developed by General Magic, is employed. The user agent 26 is composed of a mobile agent. The mobile agent is an agent having mobility in a distributed computing environment, and is characterized in that the agent is transferred to a server and processed via a network (remote programming). The mobile agent moves to a place, which is a common operating environment provided by the telescript engine, and works in cooperation with other agents on the place to work and solve problems.
[0036]
When the user agent operating in the user's personal computer 14 searches for content by his / her own judgment or in response to the user's operation command, as shown in FIG. Go to place 24 of script engine 18. The user agent 26 moved to the place 24 meets with the destination agent 27 resident in the place 24, searches the content in the database 19 to find the desired content, and takes it back to the personal computer 14. (Send).
[0037]
Note that 52 is a CRT, 53 is a keyboard, 50 is an IC card insertion slot, 51 is a floppy disk (FD) insertion slot, 20 is a WWW server, and 3 is a communication device.
[0038]
On the other hand, a third party resident agent 28 is resident in the place 25 of the telescript engine 22 of the third party 8. In the database 23, a plurality of types of third party agency agents are classified and stored by function. This third party 8 is used when a job requiring neutrality that is difficult or impossible to solve only by a party (for example, a user and a service provider that provides services in response to the user's request) occurs. It is an organization established to execute and solve specific tasks on behalf of the parties, and is preferably composed of public or semi-public organizations such as government offices. In the figure, reference numeral 22a denotes a computer operated and managed by the third party organization 8.
[0039]
The various third-party agents stored in the database 23 of the third-party organization 8 are operated and managed by the third-party organization 8, and the neutrality of the specific work requiring neutrality is protected. It is a dedicated agent developed to solve while running. The user agent 26 includes, for example, a shopping agent for online shopping, a news filtering agent that searches news articles from news sources and selects only necessary ones, an e-mail agent that selects only necessary e-mails, and user's There are various types such as an information collection agent such as a fire fly that searches music information and movie information that matches the taste. Therefore, a third-party agent who performs such a job of the user agent 26 as a proxy needs to prepare a plurality of types for each function according to the type of the user agent 26.
[0040]
When the user agent 26 that has moved to the place 24 of the content provider 7 searches for content in the database 19 in cooperation with the destination agent 27, a third party organization is required to search for paid content in the database 19. Contacting the resident agent 28, a suitable third-party agency agent is searched from the database 23, and the third-party agency agent is sent to the place 24 of the content provider 7.
[0041]
This state is shown in FIG. The second-party agency agent 29 who has been sent meets the user agent 26 and asks the user agent 26 for profile information such as user preferences. Then, the third-party agency agent 29 accesses the database 19 with the knowledge necessary for content search acquired, searches the content on behalf of the user agent 26, and notifies the user agent 26 of the search result.
[0042]
In order for the third-party agency agent 29 to search for content, if the user content 26 has to be informed of confidential information related to the user's privacy (for example, the user's annual income, educational background, savings, etc.) If the user agent 26 notifies the third party agent 29 of the secret information on the place 24 of the content provider 7, the secret information may be leaked to the content provider 7. In the present embodiment, since the user agent 26 encrypts the secret information SI (see FIG. 14) as described above and holds it as encrypted data, the user agent 26 places the content provider 7 in the place 24. The secret information SI is not known to the content provider 7 just by moving. However, when the encrypted secret information SI is decrypted so as to be decrypted by the third party agent 29 on the place 24 of the content provider 7 and is taught to the third party agent 29 in the form of plaintext, There is a possibility that the plaintext secret information SI is known to the content provider 7.
[0043]
Therefore, when content cannot be searched without using such secret information SI, the user agent 26 reaches the place 25 of the telescript engine 22 of the third party organization 8 as shown in FIG. It moves and meets with the third party resident agent 28 residing there, and the optimum third party agent is searched, and the retrieved third party agent 29 and the user agent 26 are searched. Meeting is notified of the secret information SI necessary for the search (see FIG. 2D).
[0044]
Thereafter, the user agent 26 returns to the place 24 of the content provider 7 and meets the resident agent 27 to transfer the paid content to the place 25 of the third party 8 in an encrypted form. Then, the transferred paid content is decrypted, and the third party agent 29 searches for the paid content on behalf of the user agent 26 and evaluates it. The evaluation result is notified to the user agent 26 on the place 24. In this way, it is possible to prevent the confidential information SI held as knowledge by the user agent 26 from leaking to the content provider 7 or the like. Note that the place 25 of the third party organization 8 is configured so that information can be prevented from leaking to the outside no matter how much the agents meet.
[0045]
FIG. 3 is a flowchart showing the control operation of the user's personal computer 14. The control circuit of the user's personal computer 14 will be described later with reference to FIG.
[0046]
Referring to FIG. 3, first, in step S (hereinafter simply referred to as S) 1, it is determined whether or not information introducing a site on the Internet has been received. This information is broadcast from the broadcast station 2 by satellite broadcast and received by the user's personal computer 14 or via the Internet 13. If the site introduction information has not been received, the process proceeds to S2, and it is determined whether or not the broadcast date and time of the content to be recorded has come. The content to be recorded is content sent from the broadcast station 2 such as a program scheduled to be recorded in the VTR 15 or the like according to a user input instruction, or the broadcast station 2 scheduled to be recorded by the user agent on its own judgment. It is the content sent from. If it is not the broadcast date and time of the content to be recorded, the process proceeds to S3, where it is determined whether or not an abstract of the broadcast program has been received. As described above, the broadcast station 2 broadcasts a summary (abstract) of the contents of a program to be broadcast to the user in advance, and whether the user receives the abstract broadcast and causes the user agent to record and record the program. Let me judge. If the broadcast program abstract has not been received, the process proceeds to S4, where it is determined whether or not there has been an instruction from the user to the agent.
[0047]
If there is no instruction from the user to the agent, the process proceeds to S5, where it is determined whether or not a content reproduction instruction has been issued. If not, the process proceeds to S6, and it is determined whether or not a transmission request for the key SK1 has been made. This key SK1 is a key used for decrypting the above-described encrypted secret information SI, and is transmitted to the user's personal computer 14 by the third party resident agent 28 as necessary, as will be described later. Make a request. If there is no request for SK1, the process proceeds to S7, where it is determined whether or not a broadcast instruction for recording broadcast content has been received from the user agent. A user agent operating in the user's personal computer 14 may give an instruction to the personal computer 14 to automatically record broadcast content such as a broadcast program based on its own judgment as described later.
[0048]
If there is no broadcast content recording instruction from the user agent, the process proceeds to S8, where it is determined whether the broadcast date and time and the channel have been received. As will be described later with reference to FIG. 9, the user agent moves to the place 25 of the CM creator 10 to search for a CM, and if the desired CM is found, the date and time when the desired CM is broadcast from the broadcast station 2. And the channel are transmitted to the user's personal computer 14. It is determined in S8 whether or not the broadcast date / time and channel from the user agent have been transmitted. If the broadcast date and time and channel have not been received, the process proceeds to S9, other processing is performed, and the process returns to S1.
[0049]
If the site introduction information broadcast from the broadcasting station 2 or the site introduction information transmitted via the Internet 13 is received, a determination of YES is made in S1 and the process proceeds to S10 to operate in the user's personal computer 14. Processing to inform the user agent of the site introduction information is performed.
[0050]
If it is determined in S2 that the broadcast date and time of the content to be recorded has come, the process proceeds to S11 to tune to the broadcast channel frequency, and in S12, the broadcast content is received and recorded in the VTR 15. In step S13, it is determined whether the recorded content includes a CM. If not included, the process returns to S1, but if included, the process proceeds to S14 to determine whether or not there is an editing time. This editing time refers to the CM inserted between the CM that the user agent has moved to the place 58 of the CM creator 10 and searched for and the program broadcast by the broadcasting station 2 and recorded in the VTR 15 or the like. This is the time required to perform editing that replaces.
[0051]
If there is an editing time, the process proceeds to S15, and after editing for replacing the CM part of the corresponding program content with the searched CM, the process returns to S1. If there is no editing time, the process proceeds to S16, the control is performed to switch to the CM searched by the user agent at the moment when the CM broadcast time comes during the program broadcast, and the process returns to S1.
[0052]
If an abstract of a broadcast program is broadcast from the broadcast station 2 and received, a determination of YES is made in S3 and the process proceeds to S17, where processing for notifying the user agent of the received abstract is performed.
[0053]
If the user operates the keyboard 53, mouse, or the like to give any instruction to the agent, the process proceeds to S18, and processing for notifying the user agent active in the personal computer 14 of the instruction is performed.
[0054]
If the user operates the keyboard 53 or the mouse to instruct the reproduction of the content, a determination of YES is made in S5 and the process proceeds to S19 to determine whether or not the content to be reproduced is an encrypted content. Made. In the case of encrypted content, after the content reproduction processing at S20 is performed, the content output processing at S21 is performed and aired on the CRT 52 or TV 16. On the other hand, if the content is not encrypted content, the process directly proceeds to S21 without performing the process of S20, and the content output process is performed. Details of the content reproduction processing in S26 will be described later with reference to FIG.
[0055]
If there is a request for transmission of the key SK1, a determination of YES is made in S6, and the process proceeds to S22, in which processing for transmitting the challenge data CH to the third party resident agent 28 is performed. The challenge data CH is composed of a random number generated by the personal computer 14. The third party resident agent 28 receives this challenge data CH and encrypts it with the private key SK3 of the third party 8, that is, ESK3(CH) is calculated and returned as response data RES (see SB12 and SB23b).
[0056]
The personal computer 14 that has received the response data RES makes a determination of YES through S22a, proceeds to S22b, and decrypts the received response data RES with the public key of the third party organization 8, that is, D.PK3(RES) is calculated, and it is determined whether or not the calculation result matches the challenge data CH transmitted in S22. If there is a request for SK1 from the third party resident agent 28 of the authorized third party 8, CH = DPK3In this case, the process proceeds to S22c, and an operation for encrypting the key SK1 using the public key PK3 of the third party organization 8, that is, EPK3Processing for calculating (SK1) and transmitting it to the third-party institution resident agent 28 is performed. On the other hand, if it is determined from S22b that they do not match, the process returns to S1 without performing the transmission process of S22c.
[0057]
If there is a broadcast content recording instruction from the user agent, the process proceeds to S23, and a process for storing the broadcast date and time and channel of the recording target content for which the instruction has been issued is performed.
[0058]
If the broadcast date / time and channel are transmitted from the user agent, a determination of YES is made in S8 and the process proceeds to S24, where the transmitted broadcast date / time and channel, that is, the broadcast date / time and channel of the content to be recorded are stored. .
[0059]
4 to 6 and 10 are flowcharts showing the operation of the user agent. In SA1, it is determined whether or not the introduction information of the site on the Internet has been received. If not, the process proceeds to SA2, and it is determined whether or not the abstract information of the program has been received. The process proceeds to SA3, where it is determined whether an instruction from the user has been received. If not, the process proceeds to SA4, where it is determined whether it is time for the user agent to move. Proceed to SA5, perform other processing, and then return to SA1.
[0060]
When the site introduction information broadcast from the broadcasting station 2 is received or the site introduction information transmitted via the Internet 13 is received, the process proceeds to SA6, and whether or not the content abstract is included in the information. Judgment is made. If the content abstract is included, the process proceeds to SA7, where the user agent evaluates the abstract and the site introduction information. This evaluation is to determine whether the user who owns the user agent prefers a site or whether the user prefers content. The user agent holds, for example, profile information 96 including user preference information as shown in FIG. 14 to be described later, and performs evaluation using this profile information.
[0061]
On the other hand, if the content abstract is not included, the process proceeds to SA8, and the evaluation is performed only with the site introduction information. Next, the process proceeds to SA9, where it is determined whether or not the evaluation is equal to or greater than a predetermined value. If the evaluation is not equal to or greater than the predetermined value, the process returns to SA1. On the other hand, if the value is equal to or greater than the predetermined value, the process proceeds to SA10, where the address of the site is registered as a destination schedule and the process returns to SA1.
[0062]
When the user's personal computer 14 receives the broadcast program abstract and notifies the user agent in S17, the determination of YES is made in SA2 and the process proceeds to SA11, and the program is evaluated based on the program abstract. As described above, this evaluation is performed by determining how much the user likes based on the profile information 96 of the user. Then, it is determined by SA12 whether or not the evaluation is equal to or greater than a predetermined value. If it is not equal to or greater than the predetermined value, the process returns to SA1. Processing is done. Programs registered in the recommended program list are displayed as recommended programs to the user, and the user's instruction is requested as will be described later. When the user receives the broadcast of the recommended program and gives an instruction to view or record it on the VTR 15, the recommended program instructed is deleted from the recommended program list.
[0063]
Proceeding to SA14, it is determined whether or not there is a program registered in the recommended program list with a broadcast date and time. If not, the process returns to SA1. The fact that it is registered in this recommended program list means that it is a program recommended to the user as described above, but the user has not yet issued an instruction to view or discard the program. When the broadcast date and time of a recommended program that has not been issued has come, it is determined in SA15 whether or not the recommended program is automatically recorded by the user agent's self-determination. If it is determined not to automatically record, the program returns to SA1 after erasing the program whose date and time has come from the recommended program list in SA16. On the other hand, if it is determined that automatic recording is to be performed, the process proceeds to SA17, where the recommended program registered in the recommended program list is transferred to the automatic recorded program list and registered.
[0064]
Next, the process proceeds to SA18, and a content recording instruction is issued to the personal computer 14. As a result, as described above, a determination of YES is made in S7, and the broadcast date and time and channel of the recording target content instructed in S23 are recorded. As a result, since the broadcast date / time is the current time, a YES determination is immediately made in S2, and a process of receiving and recording a recommended program whose broadcast date / time has come is performed after S17.
[0065]
Next, proceeding to SA19, it is determined whether or not there is a CM in the instructed program content. If not, the process proceeds to SA16, and a process of deleting the date and time from the recommended program list is performed. In other words, since the recommended program registered in the recommended program list is received and recorded, it is no longer necessary to register in the recommended program list. It is deleted from the recommended program list.
[0066]
On the other hand, if it is determined by SA19 that there is a CM in the instructed program content, the process proceeds to SA20, and after processing for searching for a CM corresponding to the program sponsor is performed, the process proceeds to SA16. The CM search process corresponding to the SA20 sponsor will be described with reference to FIG.
[0067]
When the user gives an instruction to the user agent, the instruction is notified to the user agent in S18, and as a result, a YES determination is made in SA3 and the process proceeds to SA21. In SA21, it is determined whether or not the instruction from the user is an instruction to browse the recommended program list. If the instruction is a browsing instruction, the process proceeds to SA22, where control of displaying the recommended program list by the CRT 52 or the TV 16 is performed. On the other hand, if the instruction is not for browsing the recommended program list, the process proceeds to SA23, where it is determined whether the instruction is for browsing the automatic recording program list. If YES is determined from SA23, the process proceeds to SA24, where control for displaying the automatically recorded program list on the CRT 52 or the TV 16 is performed.
[0068]
If it is not an instruction to browse the automatically recorded program list, the process proceeds to SA25, where it is determined whether or not the instruction is to browse the content search result. When the user agent searches for content, the search result is transmitted to the personal computer 14 as will be described later. When the search result is a browsing instruction for the search result, the content search result is displayed on the CRT 52 or TV 16 by SA26. Control is performed.
[0069]
If the instruction is not an instruction to browse the content search result, the process proceeds to SA27, where it is determined whether the instruction is to record a recommended program. If a user who has viewed a recommended program displayed in SA22 wants to record and view the recommended program, the recording instruction for the recommended program desired to be recorded is issued. As a result, a determination of YES is made in SA27, and the process proceeds to SA29, in which processing for issuing an instruction to record the designated recommended program content to the personal computer 14 is performed. As a result, the personal computer 14 makes a determination of YES in S7, and in S23, the broadcast date / time and channel of the instructed recording target content are recorded. As a result, in S2, the stored recording target content is recorded. When the broadcast date / time is reached, the content recording process from S11 onward is executed.
[0070]
Next, the process proceeds to SA30, and after the process of deleting the instructed program from the recommended program list is performed, the process proceeds to SA19.
[0071]
If it is not the recommended program recording instruction, the process proceeds to SA28, the user agent executes other processing, and returns to SA1.
[0072]
If NO is determined in SA3, the process proceeds to SA4, in which it is determined whether or not the travel time has come. This movement time is a time when the user agent moves to a site on the Internet via a network and executes a search for content or the like, and is a preset time. If the moving time has not yet arrived, the process proceeds to SA5, and after performing other processes, the process returns to SA1. On the other hand, if the movement time has come, the process proceeds to SA5a, and after executing the agent movement process, the process returns to SA1. This agent movement process is shown in FIGS.
[0073]
Next, a flowchart of the agent movement process will be described with reference to FIGS. In step SA31, a process for moving the user agent is performed. The movement destination of this user agent is specified by the address registered as the movement destination schedule by the SA 10 described above. This movement of the user agent is actually a process of copying the same user agent (clone) as the user agent in the user's personal computer 14 and transferring it to the destination.
[0074]
Next, the process proceeds to SA32 to meet with the destination agent 27 resident in the destination place and perform various necessary information exchanges. Next, the process proceeds to SA33, where it is determined whether or not there is free content in the database 19 based on the result of the meeting. If there is free content, the process proceeds to SA34 to search for the free content. In step SA35, it is determined whether or not the search is completed, and the free content search process is continued until the search is completed. Then, when completed, the process proceeds to SA36. On the other hand, if it is determined that there is no free content, the process proceeds directly to SA36.
[0075]
In SA36, it is determined whether or not there is paid content in the database 19. If not, the process proceeds to SA38, where the meeting with the destination agent 27 is performed and a command to send the selected content to the personal computer 14 is issued. . Next, the process proceeds to SA39 to perform processing for transmitting the search result to the personal computer 14, and the process proceeds to SA40 to determine whether or not the movement is completed. If all the destination plans registered by SA10 have been moved, it is determined that the movement has been completed, and the process proceeds to SA40a, where it is erased and the process ends. On the other hand, if it is determined by SA40 that the movement has not ended, the process proceeds again to SA31, where the user agent moves to the next scheduled movement address and performs the same processing as described above.
[0076]
On the other hand, if it is determined in SA36 that there is paid content, the process proceeds to SA37, and processing for searching for the paid content by abstract of the content is performed. The search is continued until the search is completed by SA41. When the search is completed, the process proceeds to SA42, where it is determined whether there is a high-priced content exceeding the predetermined charge in the paid content. If not, the process proceeds to SA39, and the search result based on the abstract of the paid content is displayed on the personal computer 14. Send to. If there is high-priced content, the process proceeds to SA43, and a determination is made as to whether or not there is anything to be obtained in the high-priced content. This determination is made based on the above-described abstract of high-priced content. If there is no item to be obtained, the process proceeds to SA39. If there is any item to be obtained, the process proceeds to SA44.
[0077]
As described above, for a low-priced content that is not a high-priced content, only the abstract of the content is searched and the search result is transmitted to the personal computer 14 for a user instruction. On the other hand, if there is something to be obtained in the high-priced paid content, it is determined in SA44 whether or not confidential information (SI) is necessary for searching for the high-priced content desired to be obtained. If it is not necessary, the process proceeds to SA45, in which the destination agent 27 is informed of the type of its own agent, and a process of requesting a transfer to the nearest third party agent is performed. In response to this request, the destination agent 27 communicates with the third-party resident agent 28 of the nearest third-party organization 8, and the second-party agent agent of the optimum type according to the type of the user agent 26 is transferred. Request (dispatch). In response to the request, if the third party agent is sent to the place 24 of the content provider 7, for example, the destination, a determination of YES is made in SA46 and the process proceeds to SA64.
[0078]
In SA64, a meeting is made with the second-party agency agent 29 who has been sent to the site to request a proxy for the search for the desired high-priced content (see FIG. 2B). Then, as will be described later, the third-party agency agent 29 retrieves necessary profile information 96 from the user agent 26, accesses the database 19 based on it, searches the desired high-priced content, and searches the owner of the user agent 26. The high-priced content that a user is expected to like is searched for and evaluated. Next, in SA66, the user agent 26 informs the third-party agency agent 29 of the evaluation of the search result.
[0079]
In step SA67, the user agent 26 determines whether to purchase the searched paid content. If not purchased, the process proceeds to SA39, but if purchased, the process proceeds to SA68 to meet with the destination agent 27 and the encrypted information E of the order information OI and the payment instruction PI.PK3(OI), EPK3(PI) is received. This order information OI is content indication information specifying the type of pay content desired to be purchased and intention display information indicating that the purchase is to be made. The payment instruction PI is a payment method such as credit or electronic cash, and payment amount information. The user agent 26 receives from the destination agent 27 information obtained by encrypting the information OI and PI with the public key PK3 of the third party organization 8.
[0080]
Next, the process proceeds to SA69 and moves to the place 25 of the third party organization 8 together with the received information. Next, meeting with the third-party institutional agent 28 is performed by SA 70 (see FIG. 2C), and the user's private key SKU is encrypted with the user's key SK1.SK1(SKU) and E mentioned abovePK3(OI), EPK3(PI) is sent to the third-party institutional agent 28, and a request for obtaining the decryption key SK1 of the secret information SI from the user's personal computer 14 is made.
[0081]
The third-party resident agent 28 receives SK1 from the user's personal computer 14, performs decryption processing using the key, reproduces SKU, OI, PI, hashes the OI, PI, and orders information digest OI ′. And the payment instruction digest P ′ are generated, encrypted with the user's private key SKU in a state where both digests are combined, and the ESKU(OI ′, PI ′) is generated. In SA71, the user agent 26 determines that ESKU(OI ′, PI ′) is received and returned to the place 24 of the content provider 7 which is the transfer destination. Next, meeting with the destination agent 27 by SA72, and ESKU(OI ′, PI ′) is notified, and a request for sending a selected content to the personal computer 14 is issued. Then, the process proceeds to SA39.
[0082]
The above-described user secret key SKU is a secret key used in, for example, the RSA public key cryptosystem, and this user secret key is used for a digital signature or the like for personal authentication in electric commerce. Note that the algorithm of encryption and decryption using the SKU secret key and the public key corresponding thereto may use a so-called elliptic curve encryption algorithm instead of the algorithm of the RSA public key cryptosystem.
[0083]
Next, when it is determined by SA44 described above that the confidential information SI is necessary for the search for the desired high-priced content, the process proceeds to SA47, where it is determined whether user authentication is necessary. Some content providers require user authentication for user agents who wish to search for expensive content. In other words, because the price of the content to be searched is high, we want to check whether the user agent who has requested to browse and the user who owns it is really himself or not and prevent impersonation by others There is a content provider. In such a case, it is determined by SA47 that user authentication is required, and the process proceeds to SA48, where the encrypted authentication target message E obtained by encrypting the authentication target message NM is obtained.PK3The user agent 26 receives (NM) from the destination agent 27.
[0084]
This PK3 is the public key of the third party organization 8 as described above. Then, the process proceeds to SA49, where the user agent 26 moves to the nearest third party organization 8, meets with the third party resident agent 28, and searches for the optimum third party organization agent, and also decrypts the secret information. A request for obtaining SK1 from the personal computer 14 is made. Next, the process proceeds to SA51 to meet with the retrieved third-party agency agent, and necessary encryption secret information ESK1(SI) is notified to the third-party agency agent 29. Next, the process proceeds to SA52, where it is determined whether or not user authentication is necessary.SKUAfter receiving (NM), the process proceeds to SA54.
[0085]
As will be described later, the third party agent 29PK3Information obtained by decrypting (NM) with the private key SK3 of the third-party organization and reproducing the NM with the private key SKU of the user, that is, ESKU(NM) is generated. The user agent 26 meets with the third-party agent 29, and the ESKU(NM) is received. The authentication target message NM is, for example, a random number generated by the movement destination agent 27 or the like.
[0086]
Next, in SA54, for example, processing for returning to the destination such as the place 24 of the content provider 7 is performed, and the process proceeds to SA55 to meet with the destination agent 27 and to obtain the encrypted desired high-priced content EPK3A request is made to transfer (KC) to the third party organization 8.
[0087]
Third-party agency agent 29PK3(KC) is decrypted and reproduced, and the desired high-priced content KC is retrieved and evaluated, and the evaluation of the retrieval result is encrypted with SK3, which is the secret key of the third party organization 8, and is the encrypted data. ESK3(HK) is transferred to the user agent 26 on the destination place 24. Then, a determination of YES is made by SA56 and the process proceeds to SA57, in which the received data is decrypted with the public key PK3 of the third party, that is, DPK3{ESK3(HK)} is calculated to perform processing for reproducing the evaluation HK.
[0088]
Next, the process proceeds to SA58, where it is determined whether or not to purchase the paid content based on the reproduced evaluation HK. If not purchased, the third party 8 is notified of the completion of the process by SA59. Proceed to SA39. On the other hand, in the case of purchasing, the process proceeds to SA60 and meets with the destination agent 27, and the encryption information E between the order information OI and the payment instruction PI.PK3(OI), EPK3A request is made to transfer (PI) to the third party organization 8. As described above, the third-party agency resident agent 28SKU(OI ′, PI ′) is generated and transmitted to the destination user agent 26. As a result, a determination of YES is made by SA 61 and the process proceeds to SA 62 to meet with the destination agent 27 and request that a transmission instruction for the selected content be issued. Next, the process proceeds to SA63, and the third party 8 is notified that the process is completed, and then the process proceeds to SA39.
[0089]
E mentioned aboveSKU(OI ′, PI ′) is the user's double signature for order information and payment instructions defined in so-called SET (Secure Electronic Transaction).
[0090]
FIG. 7 is a flowchart showing the operation of the third party institution resident agent 28. SB1 determines whether or not there has been a seconding request (dispatch request). If not, the process proceeds to SB2 where it is determined whether or not the user agent 26 has come to the place 25 of the third party 8. If not, the process proceeds to SB3, and it is determined whether or not the user agent 26 has notified the processing completion. If not, the process proceeds to SB4, where the destination agent 27 sends an EPK3(OI), EPK3A determination is made as to whether (PI) has been transmitted, and if it has not been transmitted, the process returns to SB1.
[0091]
The user agent 26 makes a second party agency agent seconding request to the destination agent 27, and the destination agent 27 makes a seconding request and the type (for example, authority information) of the user agent 26 who has made the seconding request. If notified to the institutional agent 28, the process proceeds to SB 5, and the third party institutional agent 28 accesses the database 23 based on the notified type of agent and searches for the third party institution agent. Then, the optimum third party agency agent 29 that matches the type of the user agent 26 is searched, and a process of issuing a seconding instruction to the retrieved third party agency agent 29 is performed by SB6, and the process returns to SB1.
[0092]
If the user agent 26 has come to the place 25 of the third party organization 8 according to SA49 or SA69 described above, a determination of YES is made by SB2, and the process proceeds to SB7 to meet with the user agent 26. Then, necessary various information exchanges are performed, and the process proceeds to SB8, where it is determined whether or not the purpose of the user agent 29 is for a job request to the third party agency agent 29. If the user agent 26 has come to the place 25 of the third party organization 8 based on SA49, a determination of YES is made by SB8, the process proceeds to SB9, and processing for searching for the third party organization agent 29 is performed.
[0093]
Next, the process proceeds to SB10, where the source of the user agent 26, that is, the personal computer 14 is called, and processing for requesting the key SK1 for decrypting the encrypted data of the secret information SI is performed. As described above, the personal computer that has received this request generates a random number to authenticate whether or not the third party organization 8 that has requested SK1 is a genuine third party organization. Is returned as challenge data CH. The third party resident agent that has received the challenge data CH makes a determination of YES through SB11 and proceeds to SB12.SK3(CH) is transmitted to the personal computer 14 as response data RES.
[0094]
On the personal computer 14 side, as described above, the transmitted response data RES is decrypted with the public key PK3 of the third party, and it is determined whether or not it matches the previous challenge data CH. Only when the key SK1 is encrypted with the public key PK3 of a third partyPK3(SK1) is transmitted. In the third party residing agent that has received it, the determination of YES is made in SB14, the process proceeds to SB15, and the received data is decrypted with the private key of the third party institution 8, that is, DSK3{EPK3(SK1)} is calculated to reproduce SK1. Next, the process proceeds to SB16, where the searched third party agent 29 is notified of the SK1 and the process proceeds to SB17.
[0095]
In SB17, it is determined whether or not the user agent 26 has returned to the destination, that is, the place 24 of the content provider 7, and a process of waiting until the user agent 26 returns is performed. The user agent 26 that has moved to the place 25 of the third-party organization 8 returns to the destination after performing the above-described processing of SA50 to SA53 (see SA54). When the user agent 26 returns to the place 24, the process proceeds to SB18, where a process of deleting the clone of the user agent 26 is performed. As a result, the user agent 26 that has finished work does not exist on the place 25 of the third-party agency agent 28. Next, proceeding to SB19, the third party institution resident agent 28 meets with the third party institution agent 29 to perform processing to find out the SKU that is the user's private key, and then the control returns to SB1.
[0096]
When the user agent 26 comes to the place 25 of the third-party agency agent 8 based on the above-described SA69, NO is determined by SB8, and the processing after SB20 is performed. That is, the reason that the user agent 26 comes to the third party organization 8 in accordance with SA69 is to perform processing necessary for performing the procedure for purchasing paid content while preventing leakage of confidential information. In such a case, the third-party institution resident agent 28 first sends an EB from the user agent 26 who has arrived by the SB 20.SK1(SKU), EPK3(OI), EPK3(PI) is received. Next, the process of reproducing the order information OI and the payment instruction PI by SB21, that is, DSK3{EPK3(OI)}, DSK3{EPK3(PI)} is calculated.
[0097]
Next, the process proceeds to SB22 where OI and PI are hashed to calculate the digests OI ′ and PI ′ of both. Next, the process proceeds to SB23, where the origin of the user agent 26, that is, the process of requesting SK1 from the personal computer 14 is performed.
[0098]
If the user's personal computer 14 transmits the challenge data CH in the same manner as described above, the SB 23a determines YES and proceeds to SB 23b, and the received challenge data CH is encrypted with the private key SK3 of the third party organization 8. ESK3Processing for transmitting (CH) as response data RES to the personal computer 14 is performed. In the personal computer 14, as described above, ESK3The third party 8 is authenticated based on (CH), and if it is determined that the authentication result is correct, EPK3(SK1) is transmitted. If the third party institution resident agent 28 receives it, it proceeds to SB25, and DSK3{EPK3(SK1)} is calculated, and SK1 is reproduced.
[0099]
Next, go to SB26 and Dsk1{ESK1(SKU)} is calculated to reproduce the user's private key SKU. Next, go to SB27 and ESKUA process of calculating (OI ′, PI ′) and notifying the user agent 26 is performed. This ESKU(OI ′, PI ′) is the user's double signature for the order information and payment instruction.
3. Next, the process proceeds to SB 27a to determine whether or not the user agent has returned. As described above, the user agent 26 returns to the place 24 of the content provider 7 that is the destination after performing the processing of SA70 (see SA71), and proceeds to SB27b when the user agent 26 returns, After the process of deleting the user agent clone is performed, the process returns to SB1.
[0100]
FIG. 8 is a flowchart showing the operation of the third party agency agent 29. A determination is made as to whether or not there is a seconding instruction by SC1, and if not, the process proceeds to SC2 and ESK1It is determined whether or not (SI) has been notified. If not, the process returns to SC1.
[0101]
If the second party resident agent 28 appoints a seconding command during the loop of SC1 and SC2 (refer to SB6), the determination of YES is made by SC1 and the process proceeds to SC3. A process of moving to a destination such as 24 is performed. Specifically, this movement process is a process of transferring the clone of the third party agent 29 to the destination place 24 while leaving the third party agent 29 in the database 23. Next, the process proceeds to SC4, where a meeting with the user agent 26 is performed on the destination place 24 to notify the user of the desired high-priced content and to receive necessary user profile information 96 (see FIG. 14). (Refer to SA64). The user profile information 96 taught by the user agent 26 is limited to the publicly available information NSI (see FIG. 13). This is not the exchange of user profile information on the place 25 of the third party 8 that can prevent leakage of confidential information, but the exchange of user profile information on the place 24 of the information provider 7. It is limited to publicly available information NSI that cannot maintain confidentiality and therefore does not need to maintain confidentiality.
[0102]
Next, the process proceeds to SC5, where processing for evaluating the desired high-priced content is performed. This evaluation is performed by quantifying the degree of guessing that the user would like based on the user profile information 96 taught. Next, proceeding to SC6, it is determined whether or not the desired high-priced content is illegal content. Illegal content is content that violates criminal law, such as content related to drug smuggling routes and content related to handgun acquisition routes. Also, content that violates customs business law may be included in illegal content.
[0103]
If it is determined that the content is not illegal, the process proceeds to SC10, and the third party agent 29 deletes itself and ends. On the other hand, if it is determined that the content is illegal, the process proceeds to SC7 to notify the user agent 26 of an evaluation that the content cannot be purchased because of the illegal content, and to notify the police that the content is illegal by SC8. Next, the process proceeds to SC9, where illegal content is taken back to the third party organization 8 and stored as evidence, and then the process proceeds to SC10.
[0104]
E, which is information obtained by encrypting the secret information SI in the user profile information by the user agent 26 during the loop of the loop of SC1 and SC2.sk1When (SI) is notified (refer to SA51), the determination of YES is made by SC2, and the process proceeds to SC11 to meet with the third party resident agent 28 and have the key SK1 for decryption notified. Processing is done. Next, go to SC12 and DSK1{EsK1(SI)} is calculated and the secret information SI is reproduced and stored.
[0105]
Next, the process proceeds to SC18, where it is determined whether user authentication is necessary. If not, the process proceeds directly to SC15, but if necessary, the process proceeds to SC14. In SC14, ESKUA process of calculating (NM) and informing the user agent 26 is performed. This NM is an authentication target message received by the user agent 26 from the destination agent 27, and is received as encrypted information encrypted with a public key of a third party (see SA48). This encrypted authentication target message is brought from the user agent 26 to the place 25 of the third party organization 8, and the authentication target message NM decrypted and reproduced by the third party organization resident agent 28 is the third party organization agent 29. To be informed. Based on the notified NM and the user's private key SKU (see FIG. 14) included in the SI reproduced by the SC 12, the third-party agent 29SKU(NM) is calculated and notified to the user. This ESKU(NM) becomes user authentication data, and the user agent 26 receives it (see SA 53), returns to the destination place 24 (see SA 54), and moves to the destination agent 27 on the place 24. ESKUInform (NM).
[0106]
Next, go to SC15, EPK3It is determined whether or not (KC) has been received and waits until it is received. ESKUThe user agent 26 that has taken (NM) back to the destination place 24 encrypts the desired high-priced content KC with respect to the destination agent 27.PK3A request is made to transfer (KC) (see SA55). Receiving this, the destination agent 27 sends EPK3(KC) is transmitted to the third party agency agent 28 of the third party agency 8. The E that has been sentPK3If (KC) is received, proceed to SC16, DPK3{EPK3(KC)} is calculated to reproduce KC. Next, the process proceeds to SC17, where processing for evaluating the desired high-priced content KC is performed.
[0107]
Next, the process proceeds to SC18, where it is determined whether or not the desired content is illegal content. This determination is performed in the same manner as in SC6 described above. If the content is illegal, the process proceeds to SC7. If the content is not illegal, the process proceeds to SC19, and the data HK encrypted with the private key SK3 of the third party organization 8 with respect to the evaluation HK of the desired high-value content KC, that is, ESK3(HK) is calculated, and the process of transmitting the calculation result to the user agent 26 on the destination place 24 is performed in SC20, and then the process proceeds to SC10.
[0108]
FIG. 9 is an explanatory diagram for explaining the operation of the agent in the CM producer 10. A resident agent 59 exists in the CM place 58 in the telescript engine 57 of the CM producer 10. In the figure, 56 is a database storing a large number of commercials produced by the commercial producer 10, 54 is a WWW server, and 55 is an information processing computer.
[0109]
The user agent operating in the user's personal computer 14 moves to the CM place 58 of the CM producer 10 via the Internet 13 as necessary. On the CM place 58, the user agent 26 and the resident agent 59 meet to search for a CM that the user seems to prefer in cooperation with both.
[0110]
FIG. 10 is a user agent flowchart showing a specific operation of the CM search corresponding to the sponsor shown in SA20 of FIG. By SA73, the user agent moves from the personal computer 14 to the CM place 58. This movement is performed by duplicating the user agent 26 in the personal computer 14 to create a clone and dispatching the clone to the CM place 58 as the user agent 26. Next, the process proceeds to SA74, where it is determined whether or not the clone is already stationed in the CM place 58. If the clone is already stationed, the process returns to SA73 and moves to the CM place 58 of the next CM producer 10. To do.
[0111]
With these SA73 and SA74, the user agent 26 finds out and moves to the CM place 58 where its own clone is not stationed. When the CM place where the clone is not stationed is found, the process proceeds to SA75, where the database 56 is accessed to search for the CM. Next, the process proceeds to SA76, where it is determined whether or not there is a desired CM. If not, the process proceeds to SA81, but if there is, the process proceeds to SA77. In SA77, it is determined whether the desired CM is transmitted to the user's home 17 using radio wave media (wireless media) or transmitted using wired media such as the Internet. If it is determined that the radio wave media is not used, the process proceeds to SA78, and processing for transmitting the desired CM to the personal computer 14 via the Internet 13 is performed.
[0112]
On the other hand, when using the radio wave media, the process proceeds to SA79 and meets with the resident agent 59 to perform processing for informing the broadcast date and channel of the desired CM. Next, the process proceeds to SA80, where the broadcast date / time, channel, and recording instruction are transmitted to the personal computer 14 via the Internet 13.
[0113]
Next, the process proceeds to SA81, where it is determined whether or not the user agent 26 is stationed at the CM place 58. If it is not resident, the process proceeds to SA86, where it is determined whether or not the movement has been completed, and if there are any CM creators that have not yet moved, the process returns to SA73 for the next movement. Move forward. On the other hand, when all the CM creators 10 scheduled to move have been moved, the process proceeds to SA78, where the process of returning the user agent 26 to the user's personal computer 14 is performed, and the control ends.
[0114]
On the other hand, if it is determined that the user agent 26 is stationed at this CM place 58, the process proceeds to SA82, where a process of creating its own clone and moving it to the CM place of another CM creator 10 scheduled to move to is performed. Made. Next, the process proceeds to SA83, and the user agent 26 stationed at the CM place 58 meets the resident agent 59 to determine whether or not a new CM has been created. When the CM creator 10 creates a new CM and stores it in the database 56, the resident agent 59 informs the user agent 26 residing in the CM place 58 that the new CM has been produced. If there is, a determination of YES is made in SA83 and the process proceeds to SA88.
[0115]
In SA88, the user agent 26 stationed at the CM place 58 searches and evaluates the new CM. Next, the process proceeds to SA89, where it is determined whether or not it is desired to obtain the new CM as a result of the evaluation. If not, the process proceeds to SA83, but if desired, the process proceeds to SA90 and the user of the desired CM. As a transmission method to the home 17, it is determined whether or not to use radio wave media (wireless media). If not used, a process of transmitting the desired CM to the personal computer 14 via the Internet 13 is performed in SA93, and then the process proceeds to SA83. On the other hand, when using radio wave media, the process proceeds to SA91 and meets with the resident agent 59 to tell the broadcast date / time and channel of the CM to be obtained. According to SA92, the broadcast date / time, channel and recording instruction are transmitted to the Internet. After processing to transmit to the personal computer 14 via 13, the process proceeds to SA 83.
[0116]
If it is determined by SA83 that there is no new CM creation, the process proceeds to SA84, and it is determined whether or not to end the stay. If the stay of the user agent 26 is still continued, the process proceeds to SA83. If the user agent 26 is to be terminated, the process proceeds to SA85, where the process of deleting the stationed user agent 26 itself is performed, and the control is terminated.
[0117]
FIG. 11A is a flowchart showing the operation of the resident agent 59 on the CM place 58, and FIG. 11B is a flowchart showing the control operation of the information processing computer 55 of the CM producer 10.
[0118]
First, the operation of the resident agent 59 resident in the CM place 58 will be described.
[0119]
Based on SD1, it is determined whether or not a new CM has been produced. If it has not been produced, the process proceeds to SD3, but if it has been produced, the process proceeds to SD2. In SD2, a process of notifying that a new CM has been produced is performed by meeting with the user agent 26 stationed at the CM place 58. Next, the process proceeds to SD3, where it is determined whether or not a CM broadcast date / time and channel notification request has been received. If not, the process returns to SD1. On the other hand, if the user agent 26 makes a CM broadcast date / time and channel notification request based on SA79 or SA93 described above, a determination of YES is made in SD3 and the process proceeds to SD4.
[0120]
In SD4, it is determined whether or not the CM for which a notification request has been made is already scheduled to be broadcast. If the broadcast is already scheduled, the scheduled broadcast date and time and the channel are already determined, so the process proceeds to SD5, and the broadcast scheduled date and time and the channel are notified to the user agent 26 in the CM place 58. Then return to SD1.
[0121]
On the other hand, if the broadcast is not scheduled, the process proceeds to SD6, where a process of sending a CM to the broadcast station 2 to request a broadcast is performed. Next, the process proceeds to SD7, where it is determined whether or not a broadcast date and time and a channel have been replied, and waits until a reply is received. Upon receiving the broadcast request, the broadcasting station 2 schedules when the requested CM is broadcast, and if determined, informs the resident agent 59 of the CM place 58 of the CM producer 10 of the broadcast date and time and the channel. Send. Then, a determination of YES is made by SD7, and the process proceeds to SD8, in which a process of storing the broadcast date and time and the channel returned by classifying for each CM number is performed. Next, the process proceeds to SD9, where a process for notifying the user agent 26 on the CM place 58 of the broadcast date and time and the channel is performed, and then the process returns to SD1.
[0122]
Next, the operation of the information processing computer 55 will be described. Whether or not program-related data has been received is determined by SE1, and if not, the process proceeds to SE4. As described with reference to FIG. 1, if program-related data is transmitted from the program-related data producer 11 to the CM producer 10, a determination of YES is made by SE 1 and the process proceeds to SE 2, and the CM of the corresponding program is stored in the database 56. A process of superimposing the CM and the received program-related data as the received data is performed. As a result, the CM in the database 56 becomes CM data in which program-related data is superimposed. In addition, since the program-related data differs depending on which program is broadcast for the same CM, even in the same CM, a plurality of CM data in which different program-related data is superimposed for each target program is stored in the database 56. Will be. As a result, the CM transmitted to the broadcasting station according to the above-described CD6 becomes CM data in which program-related data of a program corresponding to the CM is superimposed. Further, when the user agent 26 requests the resident agent 59 to notify the CM broadcast date and time and the channel, the user agent 26 is notified of which program is inserted and aired. The resident agent 59 searches the database 56 for CM data in which program-related data corresponding to the target program is superimposed, and transmits it to the broadcast station 2. In addition, the database 56 is divided into two, and is composed of a CM dedicated database storing only CMs and a program related data dedicated database storing only program related data transmitted from the program related data producer 11, and a user agent When the CM broadcast date / time and channel notification request from 26 is received, the resident agent 59 searches for program-related data related to the program to be inserted and broadcast of the CM, and the CM data searched by the user agent 26 and the resident data are resident. The program-related data searched by the agent 59 may be superposed and transmitted to the broadcast station 2. Next, the process proceeds to SE3, and a process of transmitting to the broadcasting station 2 a CM that is broadcast together with the program among the superimposed CMs is performed. That is, a CM inserted and broadcast between programs is transmitted to the broadcasting station by this SE3, and a CM in which program-related data is superposed together with the broadcasting of the program is broadcast from the broadcasting station 2.
[0123]
Next, the process proceeds to SE4, where it is determined whether or not there is an input to the newly produced CM database 56. If there is no input, the process returns to SE1. On the other hand, if there is an input, the process proceeds to SE5, where the new CM is recorded in the database 56. Next, the process proceeds to SE6, where the resident agent 59 is notified that the new CM has been produced. After that, the process returns to SE1.
[0124]
FIG. 12 is a screen view in which a CM on which program-related data is superimposed by the above-described SE2 is received and the CM is broadcast by the CRT 52 or the TV 16 of the personal computer 14 in the user home 17. FIG. 12 shows a screen view in which a CM is broadcast by the CRT 52 of the personal computer 14. The case of FIG. 12 is a case of a suit CM inserted between suspense programs in which a hero called the Colombo Police Department appears. The user of the personal computer 14 is a person who graduates from university next year and becomes a first-year member of society, and information that graduates next year is held as knowledge by the user agent 26 as user profile information.
[0125]
Therefore, the user agent 26 searches for a CM as shown in FIG. 12 based on the knowledge of graduating next year. Then, as the program-related data, the address of the homepage for exchanging opinions of this program is displayed (see FIG. 12 (a)). For example, the message “Please pay attention to Colombo's right hand at the murder scene” is displayed (see FIG. 12B). Also, as shown in FIG. 12 (c), explanation of technical terms appearing in the program, for example, “subliminal effect: character display that appeals to the subconscious by inserting a video for a moment that humans cannot be aware of” is performed. Also good. In this way, the superposition by SE2 is a superposition of CM video and character information, as shown in FIG.
[0126]
FIG. 13 is a block diagram showing a control circuit between the communication device 3 of the content provider 7 and the user personal computer 14 shown in FIG. The communication device 3 includes a variable length data generation unit 31, a random number acquisition unit 32, an encryption processing unit 33, a logic circuit 34, a communication control unit 35, an authentication processing unit 36, and a master key encryption processing unit 37.
[0127]
The variable-length data generating unit 31 generates variable-length data having a size corresponding to the communication capacity of the content transmitted from the telescript engine 18 based on the selected content transmission command (see SA38) by the destination agent 27. . For example, variable length data is generated for each image for a still image and for each display screen for a moving image. This variable length data is digital data composed of an arbitrary bit string. The random number acquisition unit 32 acquires a natural random number from the random number generation device 4 every time the content is oscillated. The encryption processing unit 33 generates a variable length random number sequence based on the variable length data and the natural random number. For encryption, SXAL / MBAL (described later) is used.
[0128]
The logic circuit 34 determines the exclusive OR of each bit of the content transmitted from the telescript engine 18 and the variable length random number sequence generated by the encryption processing unit 33. This content is stream-encrypted. This stream encrypted information is used as transmission information. The communication control unit 35 is configured to communicate with each user's personal computer 14 to transmit the transmission information and notification information described later, and to receive information sent from the personal computer 14 of each user.
[0129]
The authentication processing unit 36 is a processing unit for performing user authentication for user access control and the like. The master key encryption processing unit 37 uses the variable-length data and natural random numbers (if there are a plurality of data) used in the encryption processing unit 33 when the authentication results by the authentication processing unit 36 and the management server 69 of the member management center 12 are authentic. (Including information on the order of use) as a transmission master key, which is encrypted based on a key unique to the user, and information obtained by the encryption is used as notification information from the communication control unit 35 to the personal computer 14 of the user. To send to. SXAL / MBAL (described later) is used for encryption.
[0130]
The member management center 12 is provided with a database 70 in which member IDs and various member information for user authentication are classified and stored for each user. The management server 69 accesses this database 70, searches the stored information, performs user authentication, and transmits the result to the authentication processing unit 36 via the communication control unit 30 via the Internet 13.
[0131]
The user's personal computer 14 is provided with a CPU 60 as a control center, a ROM 61 in which programs are stored, a RAM 62 as a working area of the CPU 60, and an EEPROM 63 capable of electrically erasing stored data. Further, an input / output interface 64 is provided for consistency of signals with the outside. The clock generation circuit, address decoding circuit, power-on reset circuit, etc. are not shown.
[0132]
A card reader / writer 66 is connected to the input / output interface 64, and signals are exchanged with the user's IC card 65 between the CPU 60 via the card reader / writer 66 and the input / output interface 64. A floppy disk reader / writer 67 is connected to the input / output interface 64, and information can be read from and written to the floppy disk.
[0133]
A hard disk reader / writer 68 is connected to the input / output interface 64, and information can be read from and written to the hard disk. A keyboard 53 is connected to the input / output interface 64, and when the user operates the keyboard 53, the operation signal is input to the CPU 60 via the input / output interface 64. A CRT 52 is connected to the input / output interface 64, and a CRT display control signal is supplied from the CPU 60 to the CRT 52 via the input / output interface 64. A CD-ROM reader 68a is connected to the input / output interface 64, so that recorded information on the CD-ROM 68b can be read. The above-mentioned user agent 26 is recorded on the CD-ROM 68b. The user agent 26 is sold to the user from the agent manufacturer in a state recorded in the CD-ROM 68b. Note that the sales of the user agent 26 may be distributed by the agent manufacturer online via the Internet 13 and sold instead of the sales recorded in the CD-ROM 68b.
[0134]
FIG. 14 is a diagram showing a control circuit and stored data of the IC card 65 owned by the user. The IC card 65 includes a CPU 91 as a control center, a ROM 92 storing a control program, a RAM 93 as a working area of the CPU 91, an EEPROM 94 capable of electrically erasing stored data, and an external device. An I / O port 90 for inputting / outputting signals is provided. The ROM 92 stores an OS (Operating System) for the IC card 65. As this OS, it is desirable to use an IC card general-purpose OS such as MULTOS (multi-application IC card general-purpose operating system) which is a de facto world standard.
[0135]
For example, the EEPROM 94 stores various application software 95 as necessary. As application software, for example, various software such as credit, debit (deposit automatic deposit), Mondex, access control, etc., and various data such as electronic certificate, knowledge data for agents, electronic medical records, etc. can be considered. These various types of application software are configured to be rewritten to other types of application software as necessary.
[0136]
The agent knowledge data 96 is classified and stored into publicly available information NSI that does not require confidentiality and secret information SI that requires confidentiality. The publicly available information NSI includes, for example, the user's occupation, hobby, address, music preference, movie preference, user public key PKU, and the like. As the secret information SI, for example, the user's annual income, telephone number, opposite sex preference, educational background, savings amount, property,... This secret information SI is stored in an encrypted state with SK1, which is a user-specific secret key.
[0137]
When the user uses his / her user agent 26, for example, the user agent recorded on the CD-ROM 68b is read by the CD-ROM reader 68a, and the IC card 65 owned by the user is read by the personal computer 14. The agent knowledge data 96 is read, and the user agent 26 is operated in a state where the agent knowledge data 96 is held in the user agent 96. In the user profile information 96, if there is a job change or a move, the user rewrites and updates the occupation, address, and the like. Also, the user agent 26 performs work for the user and provides the result to the user, and observes the user's reaction (whether satisfied or dissatisfied) with the provided result, and needs to If there is, the user agent 26 updates or supplements the user profile information 96. As a result, the user's profile information 96 becomes more suitable for the user as the user agent 26 is used, and the user's satisfactory work is performed as the user agent 26 is used.
[0138]
Furthermore, the user agent 26 observes the user's reaction (whether satisfied or dissatisfied, etc.) who provided the result of the work, and improves not only the user profile information 96 but also the program of the user agent 26 itself. If so-called machine learning is applied, the user agent 26 needs to be stored in a storage medium such as the EEPROM 63 that can rewrite information.
[0139]
Further, in the user profile information 96 shown in FIG. 14, which type of profile information is stored at which address or in what data structure is stored in accordance with a unified format on a global scale. Yes.
[0140]
FIG. 15 is an explanatory diagram showing an outline of the above-described SXAL / MBAL.
In the illustrated example, 20-byte variable-length data, which is plaintext data, is encrypted using an 8-byte (64-bit) encryption key K to obtain a 20-byte variable-length cipher string. In the figure, P, E, F, G, H, I, and C are data in each conversion process, and the subscript represents the number of bytes. Fm is a cryptographic function.
[0141]
Referring to FIG. 15, first, the exclusive OR of the leftmost 8 bytes of variable length data P and the expanded key KO is determined, and the determination result is converted into data by function fm. Next, the 4 bytes at both ends are combined and converted by SXAL, and the rest is left as it is. Subsequently, the order of the data is reversed, and after the data is converted by the encryption function fm, the order of the data is reversed. The data is converted by the encryption function fm, the exclusive OR of the leftmost 8 bytes of the converted data and the extended key KI is determined, and the encrypted variable length cipher string C is obtained. .
[0142]
In this embodiment, since the encryption algorithm encrypts data or files of 16 bytes or more as one unit, it is possible to perform encryption for each large capacity of megabyte class, and bidirectional data exchange as described above. Since the encryption is performed multiple times, the decryption becomes extremely difficult, and the normal decryption of all information becomes impossible when encountering bit corruption or data alteration of about 1 bit in the information transmission form. Focusing on this, this is used to ensure security when high-capacity information is transmitted at high speed. In particular, when garbled or data falsification of about 1 bit is encountered, in the DES type encryption algorithm, only the vicinity of the bit garbled or falsified part or the part other than that part is not normally decrypted at the time of decryption. Anomaly detection becomes extremely difficult. On the other hand, in SXAL / MBAL, since all parts are changed to abnormal information, it is very easy to detect, and a quick request such as using a resend request during communication and a backup file being stored for files. Correspondence becomes possible.
[0143]
FIG. 16 is a flowchart showing the operation of the transmission apparatus 3 shown in FIG. SF1 determines whether or not a content transmission command has been issued. If not, the process proceeds to SF14. After performing user authentication processing, the process returns to SF1. If there is a content transmission command from the telescript engine 18 as described above during the loop of SF1 and SF14, the process proceeds to SF2 and the commanded content is already scheduled to be broadcast. It is determined whether or not. In the case of content that is already scheduled to be broadcast, since the broadcast date and time and channel have been transmitted from the broadcast station 2 to the content provider 7, the broadcast date and time and channel are transmitted to the user's personal computer 14 and then SF1. Return to.
[0144]
On the other hand, if the content for which the transmission command has been received is new content that is not yet scheduled to be broadcast, the process proceeds to SF4, and variable length data ("") corresponding to the transmission unit of the selected content, for example, one frame Fs. 111... 1 ″). Next, the process proceeds to SF5, where, for example, two natural random numbers (R1, R2) are obtained from the random number generator 4, and encryption processing is performed. Specifically, the variable length data is encrypted by the above-described SXAL / MBAL using the first natural random number R1 as a key (encryption key) to generate an initial random number sequence kd0 (corresponding to the variable length encryption sequence C in the lower part of FIG. 15). . Next, the process proceeds to SF7, and a random number sequence KS (= kd1, kd2,... Kdi) is generated by exclusive OR determination of the corresponding byte of the initial random number sequence kd0 and the reference logical value 01h.
[0145]
Here, kd1 is an exclusive OR determination result of the first byte of kd0 and 01h, kd2 is an exclusive OR determination result of the second byte of kd0 and 01h, and so on. Further, the random number sequence KS is encrypted by SXAL / MBAL using the next natural random number R2 as a key (encryption key) to generate a new random number sequence RS (= rd1, rd2,..., Rdn: variable length encryption sequence) (SF8). Here, rd1 is the encryption processing result of kd1, rd2 is the encryption processing result of kd2, rdn is the encryption result of the data kdi whose data amount is adjusted, and so on.
[0146]
Next, the process proceeds to SF9, where the exclusive OR condition between the random number sequence RS generated as described above and the transmission unit Fs is determined to generate transmission information RDn, and the process proceeds to SF10, where the generated transmission information RDn is Transmit to broadcasting station 2. The broadcast station 2 receives the transmission information RDn, determines when and on which channel to broadcast it, and returns the determined broadcast date and channel to the content provider 7. If there is a reply, the determination of YES is made by SF11, and the process proceeds to SF12. A process of storing the broadcast date and time and the channel by classifying each is performed. Next, the process proceeds to SF13, where the broadcast date / time and channel are transmitted to the user's personal computer 14, and then the process returns to SF1.
[0147]
FIG. 17 is a flowchart showing the content reproduction processing operation by the user's personal computer 14, and is a specific flowchart of S20 shown in FIG. Through S25, it is determined whether variable length data and random numbers (R1, R2) are stored. Both pieces of data are sent from the content provider 7 to the user's personal computer 14 as will be described later on condition that the user authentication using the user's personal computer 14 is determined to be appropriate. It is a thing. If neither of these data is stored, the process proceeds to S26. First, user authentication processing (described later with reference to FIG. 18) is performed, and then the process proceeds to S27.
[0148]
In S27, the variable length data is encrypted with SXAL / MBAL using the first natural random number R1 to generate an initial random number sequence kd0. Next, the process proceeds to S28, and a random number sequence KS (= kd1, kd2,... Kdi) is generated by exclusive OR determination of the corresponding byte of the initial random number sequence kd0 and the reference logical value 01h. In step S29, the random number sequence KS is encrypted by SXAL / MBAL using the next natural random number R2 as a key, and a new random number sequence RS (= rd1, rd2,... Rdn) is generated. The initial random number sequence kd0 and the random number sequences ks and rs are the same as those described with reference to FIG.
[0149]
A transmission unit Fs is generated by determining an exclusive OR condition between the random number sequence RS thus generated and the received transmission information RDn (S30), and the content is reproduced (S31).
[0150]
FIG. 18 is a flowchart showing the user authentication process, and is a flowchart showing specific operations of SF14 and S26 described above. This flowchart is a flowchart of each of the user's personal computer 14, the communication device 3 of the content provider 7, and the management server 69 of the member management center 12.
[0151]
The user first inserts his IC card 65 into the IC card insertion slot 50 of the personal computer 14. In this state, the process of S32 is performed on the condition that the user performs card authentication by inputting a personal identification number and the like, and it is determined that the card authentication is appropriate. In S32, the member ID stored in the IC card 65 is read, and the read member ID and the selected content NO. Is transmitted to the communication device 3 of the content provider 7. In the communication device 3, a process of relaying and transmitting the transmitted information to the management server 69 of the member management center 12 is performed by the SF 15. In the management server 69, the member ID sent by referring to the member management information stored in the database 70 is confirmed by SH1, and the random number is obtained on the condition that the confirmation is made that it is appropriate. A process of generating and transmitting as a challenge code CC is performed.
[0152]
In the communication device 3 of the content provider 7, the challenge code CC is relayed and transmitted to the user's personal computer 14 by the SF 16. In S33, the user's personal computer 14 calls the user's net key SK stored in the IC card 65, generates a response code RC using the key, and sends it back. This process is RC = ESKThis is a process of calculating (CC) and returning the calculation result.
[0153]
In the communication device 3 of the content provider 7, the response code RC is relayed by the SF 17 and transmitted to the management server 69 of the member management center 12.
[0154]
The management server 69 authenticates the user based on the response code RC transmitted by the SH 2 and confirms it. If it can be confirmed that it is appropriate, the management server 69 replies to the communication device 3 of the content provider 7. Processing is performed. Specifically, the processing of SH2 is as follows: RC = DSKThis is based on whether (CC) is satisfied. The net key SK is classified and stored in the database 70 of the member management center 12 for each member ID, and the management server 69 searches the SK corresponding to the member ID and uses it to perform user authentication. .
[0155]
The communication device 3 of the content provider 7 that has received the user authentication confirmation information encrypts the variable length data KH and the random numbers (R1, R2) corresponding to the content desired by the user with the user's net key SK by using the SF 18. The process of transferring to the user's personal computer 14 in a concealed form is performed. In the user's personal computer 14, the transferred information is decrypted by the net key SK and the variable length data K1 and the random numbers (R1, R2) are reproduced and stored in S34. This K1 and random numbers (R1, R2) are used for the processing after S27 shown in FIG.
[0156]
FIG. 19 shows a control circuit for preventing unauthorized copying in which, for example, a user who purchases paid content copies and distributes the content to other users. This control circuit is built in the user's personal computer 14, for example. The user's personal computer 14 receives the pay content provided by the content provider 7 or the pay program broadcast by the broadcast station 2 and records the content on the hard disk 81 or the like. As described above, in the case of paid content, since it is generally transferred as encrypted data, the personal computer 14 records the transferred data on the hard disk 81 in an encrypted state as it is. As described with reference to FIG. 17, the information read from the hard disk 81 is decrypted by predetermined decryption means 81a, and the content is reproduced.
[0157]
In this decrypted content, a control signal CCS (Copy Control Signal) is embedded as watermark information by a so-called digital watermark technique. In general, watermark information can be read out by decoding with MPEG2. The content data decoded by the decoding means 81a is input to the MPEG2 decoder 82, and the decoded information is input to the digital watermark detector 83, whereby the control signal CCS which is watermark information can be detected. it can. The CCS detected by the digital watermark detector 83 is input to the APS 86. This APS is an analog protection system developed by Macrovision Corp., for example, and performs anti-duplication processing.
[0158]
Content data including watermark information is supplied from the digital watermark detector 83 to the graphics module 84, and the content data is supplied from the graphics module 84 to the NTSC (National Tetevison System Committee) encoder 85, and converted into the NTSC signal. Converted. Then, the NTSC signal is supplied to the CRT 52, TV 16, VTR 15, etc. of the personal computer 14.
[0159]
The CCS given to the APS 86 is, for example, a copy control signal such as “copy prohibited” or “copy only once”, and the APS 86 operates in accordance with this signal to perform control such as copy prohibition according to the data content of the CCS. .
[0160]
FIG. 20 is an explanatory diagram showing an example in which information is exchanged between the content provider 7 and the third party organization 8 or the broadcast station 2 and the program-related data producer 11 using wireless media. FIG. 20 shows an example using a so-called wireless local network WLL (Wireless Local Loop). The content provider 7, the third party organization 8, the broadcast station 2, and the program related data producer 11 are provided with wireless devices 71, 72, 74, and 75, respectively. As described above, transmission of the user agent 26, the paid content, the third party agency agent 29, etc. between the third party organization 8 and the content provider 7 is performed using this WLL. In the figure, reference numerals 76, 77, 78, 79, and 80 denote antennas for WLL.
[0161]
Also, transmission of program related data between the broadcasting station 2 and the program related data producer 11 is performed using WLL. In addition, 1 is a satellite and 5 is a satellite antenna.
[0162]
Information exchange between the third-party organization 8 and the content provider 7 is performed because a large number of user agents, a large number of third-party agents, and a large number of contents are collected and transmitted. By transmitting and receiving such a large amount of data using this WLL, there is an advantage that it can be efficiently transmitted and received.
[0163]
FIG. 21 is a control circuit diagram showing another example for preventing unauthorized copying. This control circuit is also built in the user's personal computer 14, for example. The encrypted content data received by the user's personal computer 14 is recorded on the hard disk 81 as described above. In the encrypted content data, the variable length data K1 and the random numbers R1 and R2 for decrypting the encrypted content are incorporated as watermark information in a state encrypted with the user's net key SK. It is.
[0164]
Such encrypted content data recorded on the hard disk 81 is input to the MPEG2 decoder 82, where it is decrypted and converted into a state in which watermark information can be detected, and the data is input to the digital watermark detector 83. E which is watermark informationSK(K1, R1, R2) is detected and input to the CRT 52 and TV 16 of the personal computer 14. On the other hand, the encrypted content data from the digital watermark detector 83 is input to the NTSC encoder 85 via the graphics module 84 and provided to the CRT 52, TV 16 and VTR 15 as NTSC signals. Since this NTSC signal is an NTSC signal of encrypted content data, even if it is broadcast as it is based on this NTSC signal, such as a CRT 52, a TV 16 or the like, only the video according to the encrypted data is broadcast. The video cannot be recognized by the user.
[0165]
Therefore, for example, by inserting the user's IC card 65 into the IC card insertion slot 50 of the user's personal computer 14, the user's net key SK stored in the IC card 65 is read by the personal computer 14 and input to the personal computer 14. ESK(K1, R1, R2) is encoded from the user's net key SK to reproduce K1, R1, R2, and the NTSC signal is decoded using these data to be converted into an NTSC signal for normal content data. The display is controlled by the CRT 52.
[0166]
An IC card insertion slot is also formed in the TV 16 and the IC card 65 is inserted therein, whereby the NTSC signal is decoded by the TV 16 in the same manner as described above, converted into an NTSC signal for normal content data, and broadcast.
[0167]
With this configuration, the paid content cannot be played and broadcast unless the IC card 65 of the user who has purchased the paid content is inserted into the personal computer 14 or the TV 16. Note that since the IC card insertion slot is not formed in the VTR 15, the data recorded in the VTR 15 is an NTSC signal for the encrypted content. When the NTSC signal for the encrypted content recorded in the VTR 15 is reproduced by the CRT 52 or the TV 16, the IC card 60 is inserted, decrypted and reproduced as described above.
[0168]
According to another embodiment shown in FIG. 21, when content is played back on the TV 16, the content playback processing function shown in FIG. 17 is built in the TV 16. Also, when content is played back by the CRT 52, the IC card 65 is inserted into the IC card insertion slot 50 of the personal computer 14 and played back. However, as shown in FIG. 21, supplied from the NTSC encoder 85 to the CRT 52. The NTSC signal is decoded, and the NTSC signal is decoded in the personal computer 14 so that the decoded NTSC signal cannot be output to, for example, the TV 16 or the VTR 15.
[0169]
Further, in another embodiment shown in FIG. 21, after the user authentication process shown in FIG. 18 is performed to authenticate that the user is an appropriate user, the variable length data K1, random numbers (R1, R2), The data encrypted with the user's net key SK is incorporated into the encrypted content data as watermark information, and the information is transferred to the user's personal computer 14 via the broadcasting station 2 or the like.
[0170]
22 to 24 are diagrams illustrating other examples of the control operation illustrated in FIGS. 16 to 18.
[0171]
FIG. 22 is a flowchart showing the operation of the communication device 3 of the content provider 7 and corresponds to FIG. The SF 19 determines whether or not a content transmission command has been issued. If not, the process proceeds to the SF 19a, performs user authentication processing, and then returns to the SF 19.
[0172]
If there is a content transmission command from the telescript engine 81, the process proceeds to SF20, where it is determined whether or not the content is already scheduled to be broadcast. Proceeding to SF21, the broadcast date and time and channel are transmitted to the personal computer 14 and the process returns to SF19. On the other hand, if there is a transmission command for new content that has not yet been scheduled to be broadcast, the process proceeds to SF22, where a process of generating a random number RN having the same number of bits as the user's private key SKU is performed. Generally, since the number of bits of a secret key used in a public key cryptosystem such as RSA is 1024 bits, the random number RN generated by this SF 22 is also likely to be 1024 bits.
[0173]
Next, the processing proceeds to SF23, where the selected content is divided into the same number of bits (for example, 1024 bits) as the user's private key SKU to generate divided content A (= A1, A2,... An). When divided into the same number of bits as SKU, it is common for fractions to occur in the content. In this case, the last divided content An is data having a bit number smaller than the bit number of SKU. Next, the process proceeds to SF24, and an exclusive OR (exclusive OR) between the divided content A and the random number RN generated by SF22 is calculated. 22 to 24, a symbol in which + is drawn in a circle is used as the exclusive OR, but the symbol (+) is used in the specification. The specific calculation content of SF24 is to calculate the exclusive OR between each of the divided contents A1, A2,... An and the random number RN. Next, the process proceeds to SF25, and a process of transmitting the calculation result A (+) RN by SF24 to the broadcast station 2 is performed. Receiving this, the broadcasting station 2 determines the date and channel for broadcasting A (+) RN, and returns the determined broadcasting date and channel to the content provider 7. If there is a reply, the judgment of YES is made by SF26 and the process proceeds to SF27. The broadcast date / time and channel are stored in a classified manner, and the process proceeds to SF28. After the broadcast date / time and channel are transmitted to the personal computer 14, the process returns to SF19.
[0174]
Note that the last An (+) RN of the SF 24 is equal to the number of bits of the divided content An from the beginning of the random number RN when the divided content data An is a divided content having a bit number smaller than the SKU due to the fraction. The data is taken out and the exclusive OR of the data and An is calculated.
[0175]
FIG. 23 is a flowchart showing a specific operation of the user authentication process shown in SF 19a and S36 described later, and corresponds to FIG.
[0176]
First, the user inserts his / her IC card 65 into the IC card insertion slot 50 of the personal computer 14 and performs card authentication in the same manner as described above. The user ID stored in the IC card 65 is read and the member ID and the selected content NO. Are transmitted to the communication device 3 of the content provider 7. In the communication device 3, the transmitted information is relayed by the SF 19 and transmitted to the management server 69 of the member management center 12. In the management server 69, the membership ID sent by accessing the database 70 is confirmed by SH3 to determine whether or not it is appropriate, and after confirming that it is appropriate, a random number is generated and challenged. The code CC is transmitted to the communication device 3.
[0177]
In the communication device 3, the transmitted challenge code CC is relayed by the SF 20 and transmitted to the user's personal computer 14. In step S39, the user's personal computer 14 reads the net key SK in the IC card, generates a response code RC using the SK as a key, and returns the response code RC. That is, RC = ESKCalculate (CC) and send it back. In the communication device 3, a process of relaying the returned RC to the management server 69 via the SF 21 is performed. In the management server 69, when SH4 confirms that the user is properly authenticated based on the transmitted response code RC and confirms that the authentication is proper, the management server 69 performs a process of returning that fact. . That is, in SH4, CC = DSKIt is determined whether or not (RC) is established, and the user authentication is performed.
[0178]
When the communication device 3 receives the confirmation information of the user authentication, the communication device 3 divides the selected content in the same manner as the SF 23 and transmits the divided content A (= A1, A2,... An) to the management server 69. . In the management server 69, by SH5,
SKU (+) {I1 (+) (A1 (+) RN)} = A1
SKU (+) {I2 (+) (A2 (+) RN)} = A2
・
SKU (+) {In (+) (An (+) RN)} = An
I (= I1, I2,... In) satisfyingSKProcessing for transmitting (I) to the communication device 3 is performed.
[0179]
Here, I1, I2,... In are data having the same number of bits (eg, 1024 bits) as the number of bits of the divided contents of A1, A2,. In addition, when An has a smaller number of bits than usual due to the fraction, In also has a smaller number of bits according to An. The calculation of I1, I2,... In can be performed relatively easily. For example, if the most significant bits of SKU, A1 and RN are all “1”,
1 (+) {the most significant bit of I1 (+) (1 (+) 1)} = 1
Thus, the most significant bit of I1 is naturally “0”. If the next bit of the most significant bit of SKU is 0 and the next bits of the most significant bit of A1 and RN are both 1,
0 (+) {the bit next to the most significant bit of I1 (+) (1 (+) 1)} = 1
Thus, the bit next to the most significant bit of I1 is naturally “1”.
[0180]
In the communication device 3, ESKIn response to (I), a process of transmitting to the user's personal computer 14 via the SF 23 is performed. In the user's personal computer 14, in S40, the received information is decrypted with the key SK, that is, TSK{ESK(I)} is calculated and I is reproduced and stored. In this alternative embodiment, the member (user) secret key SKU is stored in the database 70 of the member management center 12 categorized for each member ID. The secret key SKU is stored in the database 70 in a state where confidentiality can be maintained, and is configured such that only a limited operator of the member management center 12 can access the SKU by the management server 69.
[0181]
FIG. 24 is a flowchart showing the operation of the user's personal computer 14 and corresponds to the flowchart shown in FIG. First, in S35, it is determined whether or not I (= I1, I2,... In) is stored. Since I is stored in the user's personal computer 14 at the stage where the user authentication shown in FIG. 23 is completed (see S40), a determination of YES is made in S35 and the process proceeds to S37, but I is not yet stored. In this case, the process proceeds to S36, and after the user authentication process shown in FIG.
In S37,
A = SKU (+) {I1 (+) (A1 (+) RN}
+ SKU (+) {I2 (+) (A2 (+) RN}
+ SKU (+) {I3 (+) (A3 (+) RN}
:
+ SKU (+) {IN (+) (AN (+) RN}
Is processed to reproduce the content.
[0182]
In this other embodiment, as shown in S37, in order to reproduce the content A, the SKU that is the secret key of the user is required. That is, the process of decrypting the encrypted content using the user's private key SKU is an essential process for reproducing the content A. As a result, in order for a user other than the user who normally purchased the encrypted content to decrypt the encrypted content and reproduce the content A, the encrypted content is encrypted using the private key SKU of the authorized user who purchased the encrypted content. The content A cannot be obtained unless the IC card 65 is obtained from a legitimate user. Therefore, security is improved.
[0183]
The other embodiments of FIGS. 22 to 24 will be briefly described with different expressions as follows.
[0184]
A content created by the content provider 7 is A, and the content provider 7 encrypts the paid content A with a key RN made up of a random number or the like to create an ERN(A) is calculated and broadcasted from the broadcasting station 2. The content provider 7 is DSKU[DI{ERN(A)}] = A key I satisfying A is generated, encrypted with the key SK, and transmitted to the user's personal computer 14 via the Internet 13 or the like.
[0185]
The user receives the E received from the broadcasting station 2.RN(A) is decrypted with the key I received from the content provider 7 and reproduced, and further decrypted with its own secret key SKU. As a result, content A can be obtained.
[0186]
If an algorithm for encryption and decryption using a key such as RN, I, or SKU is used as an algorithm of RSA public key cryptosystem or so-called elliptic curve cryptography, DI{ERN(A)} = EPKU(A) is established. Therefore, it is sufficient if the content provider 7 calculates I satisfying this equation and transmits it to the user's personal computer 14, and the user's public key PKU is sufficient to generate I, and the user's private key SKU is necessary. It will not be.
[0187]
Next, modifications, feature points, and the like of the embodiment described above are listed below.
(1) In the embodiment described above, the program related data produced by the program related data producer 11 is broadcast on the CM produced by the CM producer 10, and the CM inserted between the programs is broadcast to the user. An invention of a CM cut browsing prevention system for preventing the inconvenience of browsing only a part of a program after being cut is disclosed.
[0188]
The present invention relates to an advertising system (advertisement method) in which a commercial message is inserted between contents for requesting a user to browse, and the invention belongs to the technical field.
[0189]
A publicly known publicity system (promotional method) has a commercial message (CM) inserted between television programs and broadcasts from a broadcasting station, and the user receives the broadcast and receives a TV (television television). ) And broadcast commercials to promote commercial sponsors and sponsors' products.
[0190]
On the other hand, VTRs (video tape recorders) have recently become widespread in the homes of users, and programs including CMs broadcast by broadcasting stations are temporarily recorded on these VTRs and played back later on TVs and personal computers. The number of recording / playback browsing has increased.
[0191]
As a result, since the CM inserted between the programs is a portion corresponding to a luxury for the user, CM cut browsing is performed in which only the CM portion is cut and only the program portion is reproduced and browsed. It is expected to increase.
[0192]
When such CM cut browsing increases, the sponsor of the commercial broadcast program cannot expect the profit from the commercial, and there is a possibility that the commercial broadcast made up of the sponsors will collapse.
[0193]
In other words, in the conventional advertising system (advertisement method), the user cuts only the commercial message inserted between the contents for requesting the user to browse, and only the content is viewed by inserting the commercial message. There was a disadvantage that profits could not be expected.
[0194]
The invention of this advertising system has been conceived in view of such circumstances, and its purpose is to prevent the above-described CM cut browsing by the user as much as possible.
[0195]
As a means to achieve this goal, the invention of this advertising system is
An advertising system that advertises by inserting a commercial message between the contents that the user wants to view,
It is characterized by further comprising simultaneous broadcasting means for broadcasting content related information produced by a producer who produces content related information related to the content for which the commercial message is inserted at the same time as the commercial message.
[0196]
As a result of adopting such means, the content related information related to the content in which the commercial message is inserted is broadcast at the same time as the commercial message. Since a user who is interested in the content desires to view the content related information, viewing the content related information results in viewing a commercial message at the same time. Therefore, it is possible to prevent as much as possible from browsing the content by cutting the commercial message.
[0197]
The simultaneous broadcasting means includes content-related information related to the content (program) to which the commercial message is inserted (in a message or program that calls attention to an important point of a program homepage or program) Superimposing means (SE1, SE2) for superimposing the content related information produced by the producer (program related data producer 11) producing the commentary of the technical terms that appear on the commercial message, and the content by the superimposing means Broadcasting means (SE3, SD3 to DS9, broadcasting station 2, personal computer 14 or TV16) for broadcasting a commercial message with related information superimposed between the contents.
[0198]
As the superimposing means, for example, a superimposing means such as a conventionally known character creating apparatus that displays a message of extraordinary news that an earthquake or the like has occurred during the broadcast of a television program as character information may be used. In the above-described embodiment, the superimposing means is provided at the CM producer 10, but may be provided at the broadcasting station 2 instead. In that case, the program-related data produced by the program-related data producer 11 is transmitted to the broadcasting station 2 via the Internet 13, and the program-related data is superposed on the commercial message broadcasted by the broadcasting station 2 and broadcast. .
[0199]
Further, as an invention for achieving the object of preventing the above-described commercial message cut browsing, the following means may be provided.
[0200]
An advertising method in which a commercial message is inserted between contents for requesting the user to browse,
A content-related information generating step for generating content-related information related to the content to which the commercial message is inserted;
A superposition step of superposing the content-related information generated by the content-related information generation step and the commercial message;
And a broadcasting step of broadcasting the commercial message in which the content related information is superimposed by the overlapping step between the contents.
[0201]
The content related information generating step is configured by the explanation part in which the program related data producer 11 described above produces the program related data as shown in FIG. The polymerization step is constituted by SE2. The broadcasting step is configured by SE3, SD3 to SD9, broadcasting station 2, and S13 to S16.
[0202]
(2) In the above-described embodiment, an invention is disclosed in which a commercial message that a user seems to like is retrieved and the user is allowed to browse and view the broadcast. The present invention relates to an advertising system (advertisement method) for advertising to a user by a commercial message.
[0203]
In this kind of advertisement system (advertisement method), for example, a commercial message for a sponsor for a commercial program is produced by a CM producer, and the produced commercial message is broadcast. It is provided to the station and broadcast while being inserted between programs. The user receives a broadcast that he / she wishes to browse from the broadcast program, browses it on a TV or personal computer, etc., and broadcasts a commercial message inserted in the middle of the viewing, thereby promoting the sponsor to the user. It was.
[0204]
However, in this type of conventional advertising system (advertisement method), a CM producer creates a CM for a sponsor unilaterally, regardless of whether the user likes it or not. I was broadcasting. As a result, for the user, the user is in a state of browsing commercials of products that are completely uninterested and commercials almost unrelated to him. For example, when advertising a beer to a user who does not accept alcohol, the advertisement is not only useless for the user but also has no effect on the sponsor side. As described above, the conventional advertisement system (advertisement method) has a drawback that both the user side and the sponsor side are wasteful and less profitable.
[0205]
The present invention has been conceived in view of such circumstances, and an object thereof is to prevent waste on both the advertiser side and the user side as much as possible.
[0206]
As means for achieving this object, the present invention is an advertising system for advertising to a user by a commercial message,
Commercial message storage means for classifying users for each of a plurality of types of attributes, and storing commercial messages produced targeting only users belonging to the classification for each classification;
Search means for storing user profile information as knowledge, and causing a user agent working for the user to search for a commercial message stored in the commercial message storage means;
And a commercial message providing means for providing the commercial message searched by the search means to a user who owns the user agent.
[0207]
As a result of adopting such means, a commercial message is produced for each user classified into a plurality of types of attributes, targeting only the users belonging to the classification, and the user agent selects a user from among such a plurality of commercial messages. Commercial messages that are likely to be preferred are retrieved and selected and provided to the user. As a result, a fine commercial message suitable for the user can be provided for each user, and waste that the commercial message unnecessary for the user is provided to the user can be prevented as much as possible.
[0208]
The database 56 constitutes commercial message storage means for classifying users into a plurality of types of attributes and storing commercial messages produced by targeting only users belonging to the classification for each classification. The telescript engine 57 has search means for storing user profile information as knowledge and allowing the user agent 26 working for the user to search for commercial messages stored in the commercial message storage means. . Commercial message providing means for providing the commercial message searched by the search means to the user who owns the user agent by the SA76 to SA80, SA89 to SA93, the Internet 13, the broadcasting stations 2, S2, and S11 to S16. Has been.
[0209]
As a specific example of classifying the user into a plurality of types of attributes, for example, the user is classified according to age, sex, academic level, occupation, user consumption trend, user preference, etc. Can be considered. As the broadcast time of a commercial message inserted between contents such as programs, a plurality of types of broadcast times such as 20 seconds, 40 seconds, 60 seconds, 80 seconds, 100 seconds, etc. are standardized in advance. The plurality of commercial messages stored in the commercial message storage means are also produced so as to fit within the standardized time by broadcasting one message or a plurality of messages in combination.
[0210]
On the other hand, when a program including a commercial message is broadcast from the broadcast station 2, data for specifying the broadcast time of the commercial message is broadcast immediately before switching from the program broadcast to the commercial broadcast. On the user side, information specifying the broadcast time of the commercial message is received by the personal computer 14 or the like, and switched to the commercial message searched by the user agent for the commercial message broadcast time specified based on the information, and broadcasted.
[0211]
On the other hand, in some cases, the user may watch programs other than the programs that are selected and reserved in advance by the user agent. As a method for dealing with this, the user agent searches for commercial messages in advance for all sponsors of the program broadcast on the day. For example, it may be stored in a hard disk or the like of the user's personal computer 14.
[0212]
It is desirable to store a plurality of types of commercial messages by searching for and storing a plurality of types of commercial messages so that the user does not get bored by replacing the types of commercial messages.
[0213]
On the other hand, the user agent does not search for commercial messages that the user does not need at all, for example, commercial messages such as beer and whiskey for users who do not accept alcohol at all. As a result, an unfair situation arises in such a case that the commercial message of the sponsor is not broadcast to the user even though the program is sponsored by the user. Therefore, for example, in a certain area, it is desirable to install an adjusting means for adjusting the number of commercial messages between sponsors to be equal.
[0214]
As a method of broadcasting a commercial message using the satellite broadcast shown in FIG. 1, for example, a satellite broadcast that broadcasts only commercial messages one after another is opened over one channel or many channels, and a user agent stores the commercial message in the commercial message storage means. Data that can specify the date and time when the commercial message accessed, searched and selected is broadcast by satellite broadcasting is transmitted to the user's personal computer. When the user's personal computer 14 receives the date and time of transmission, the user's personal computer 14 tunes to the transmitted channel, catches the broadcast radio wave, and stores a commercial message as the broadcast content in a hard disk or the like.
[0215]
At the stage where the user agent searches for a commercial message for almost all sponsors and stores it in the hard disk or the like of the user's personal computer 14, the new commercial message is only generated when a new commercial message is created for a certain sponsor thereafter. If the user agent searches for the message and determines that it is necessary, the commercial message is stored in the hard disk or the like of the user's personal computer 14. A commercial message that has been deleted for a certain sponsor is deleted from the hard disk if the commercial message is stored in the hard disk of the personal computer 14.
[0216]
In that case, every time a commercial message newly created and newly stored or an old and erased commercial message is generated in the commercial message storage means, for example, the push personal computer 14 is used to that effect. Is transmitted. The user's personal computer 14 updates the stored contents of the hard disk based on the transmitted information.
[0217]
Further, when it is desired to obtain more detailed data about the commercial message searched by the user agent 26, the address of the WWW server for the commercial message so as to be accessible by accessing a predetermined WWW server via the interface 13. Is preferably transmitted to the user's personal computer 14. The address data of the WWW server is transmitted using, for example, satellite data distribution / broadcasting or data multiplex broadcasting using terrestrial waves for television broadcasting.
[0218]
(3) In the above-described embodiment, as shown in FIGS. 22 to 24, a system (or method) for ensuring the security of information such as paid content is disclosed.
[0219]
The present invention relates to a security system (or a method for ensuring security) for information provided from an information provider side to an information requester side.
[0220]
As a technology for ensuring this kind of security, for example, if paid content is purchased by a certain user, for example, if the paid content is encrypted, the encrypted content is encrypted from a broadcasting station, for example. To be broadcast. The user who purchased the encrypted content is notified in advance of the broadcast date and channel of the encrypted content, and the user receives the broadcast of the encrypted content and sends the encrypted content to a VTR or the like. Record. Then, a pay content provider distributes a key for decrypting and reproducing the encrypted content to an authorized user who purchased the pay content. The legitimate user decrypts the encrypted content recorded in the VTR or the like using the distributed key, plays it back, and browses it.
[0221]
In the case of such a conventional technology, since encrypted content is broadcast over a wide area by radio wave media (wireless media), many other users other than legitimate users who pay for paid content are encrypted. Paid content can be received. When many other users than the regular user receive and record the above-mentioned encrypted paid content, the key for decrypting the encrypted content distributed from the content provider is used thereafter. By simply obtaining (hereinafter simply referred to as a decryption key) by some method, the encrypted content can be decrypted and reproduced and viewed. As a result, there arises a disadvantage that a large number of users who have not paid a fee for pay content can reproduce and view the pay content.
[0222]
Therefore, the decryption key FK is encrypted with the public key PKU of the authorized user who has paid the fee, and EPKUDistribution in the form of (FK) to the regular user via the Internet or the like can be considered. In that way, many other users can use this EPKUEven if (FK) is intercepted, unless it has the secret key SKU of the legitimate user who has paid the fee, it cannot be decrypted and the decryption key FK cannot be reproduced, and security seems to be maintained for the time being.
[0223]
However, all members of a group receive the broadcast of the encrypted content data, and one of the members pays the fee as a representative.PKU(FK) is received, decrypted with the secret key of the representative, and DSKU{EPKU(FK)} is calculated to reproduce the FK, and when the FK is distributed to all the other members of the group, a large number of people receive encrypted content data even though they only pay for one person. It becomes possible to browse.
[0224]
The present invention has been conceived in view of such circumstances, and its purpose is to prevent unauthorized use of information other than authorized ones having authority to use information such as paid content as much as possible. is there.
[0225]
In order to achieve such an object, the present invention employs the following means.
[0226]
A method for ensuring security for information provided to an information requester by an information provider,
A conversion step of converting the information according to an algorithm using a first key on the information provider side;
A conversion information providing step of providing the information requester side with the conversion information converted by the conversion step;
A second key generation step of generating a second key on the information provider side;
Providing the second key generated by the second key generation step to the information requester side, and
In the second key generation step, the conversion information is converted according to an algorithm using the second key and the conversion according to an algorithm using the secret key of the information requester side. A method for ensuring the security of information, comprising generating the second key determined so that the information can be reproduced on condition that the processing is performed.
[0227]
Further, as another means for achieving the above-described object, the present invention may adopt the following configuration.
[0228]
A security system for information provided by an information provider to an information requester,
Conversion means for converting the information according to an algorithm using a first key on the information provider side;
Conversion information providing means for providing conversion information converted by the conversion means to the information requester side;
A second key generating means for generating a second key on the information provider side;
And second key providing means for providing the second key generated by the second key generating means to the information requester side,
The second key generation means converts the conversion information according to a certain algorithm using the second key and a conversion according to an algorithm using the secret key of the information requester side. A security system for information, characterized in that the second key defined so that the information can be reproduced on condition that processing is performed.
[0229]
As a result of adopting such means by the present invention, when the encrypted information is decrypted and reproduced, the information provider side uses the private key of the legitimate information requester side to whom the information is provided. Processing is essential. As a result, in order to decrypt and reproduce the encrypted information, it is necessary to obtain the secret key on the regular information requester side. However, a secret key is a property that must maintain confidentiality, and is unlikely to be lent to someone else for use. Therefore, it is generally not considered that a person other than the legitimate information requester obtains a secret key from the legitimate information requester, and a person other than the legitimate information requester decrypts the encrypted information. Can be prevented as much as possible.
[0230]
In the second key generation step (second key generation means), after the conversion process is executed on the conversion information according to an algorithm using the second key, the information requester side It is desirable to generate the second key determined so that the information can be reproduced on condition that a conversion process according to an algorithm using a secret key is performed.
[0231]
A conversion step (conversion means) that converts the information according to an algorithm (exclusive OR) using a first key (random number RN) on the information provider (content provider 7) side by the SF22 to SF24. It is configured. The conversion information (A (+) RN) converted by the conversion step (conversion means) by the SF25 to SF28, broadcasting stations 2, S7, S23, S8, S24, S2, and S11 to S16 is converted into the information requester ( A conversion information providing step (conversion information providing means) to be provided to the user) is configured.
[0232]
The SH5 constitutes a second key generation step (second key generation means) for generating a second key on the information provider side. A second key providing step (second key provision) of providing the second key generated by the second key generation step (second key generation means) to the information requester side by SH5 and SF23. Means).
[0233]
The second key generation step (second key generation means) uses the second key (I1, I2,... In) for the conversion information (A (+) RN). The information (content) on condition that the conversion process according to the exclusive OR) and the conversion process according to an algorithm (exclusive OR) using the secret key (SKU) on the information requester side are performed. The second key (I1, I2,... In) determined so that A) can be reproduced is generated.
[0234]
(4) In the present embodiment described above, as described with reference to FIG. 21, an invention for preventing unauthorized copying of information is disclosed.
[0235]
The object of the present invention is to prevent unauthorized copying, and in order to achieve the object, the following means are adopted.
[0236]
Key information for decrypting the encrypted information is embedded in the encrypted encrypted information, and key reading means for reading the key information (MPEG2, decryptor 82, digital watermark detector 83). When,
Decryption means (IC card 65, TV16, personal computer 14) for decrypting the encrypted information using the key read by the key reading means and reproducing the information,
The decryption means is incorporated in an output device (a personal computer 14 having a TV 16 and a CRT 52) that outputs the reproduced information so that the user can recognize it.
[0237]
(5) The IC card 65 may store not only the agent knowledge data but also the user agent 26 program itself. In such a configuration, the agent knowledge data and the user agent program itself are always recorded on the IC card carried by the user, so that the agent knowledge data is peeped by others. In addition to reducing the risk, the inconvenience of using the user agent by another person can be prevented as much as possible. In addition, when a user wants to use his own user agent using a personal computer installed in his office, etc., it becomes possible by inserting the portable IC card 65 into the personal computer. It is not necessary to have the user agent program and agent knowledge data transmitted from the personal computer 14 at home. The EEPROM 94 of the IC card 65 constitutes agent knowledge data storage means for storing agent knowledge data. The EEPROM 94 of the IC card 65 constitutes agent program storage means for storing the agent program. The agent program stored in the agent program storage means is an agent that works for the owner of the IC card.
[0238]
Instead of SXAL / MBAL shown in FIG. 15, an RSA public key cryptosystem or an elliptic curve cryptosystem may be used.
[0239]
The wireless devices 71 and 72 and the antennas 76 and 77 constitute a wireless media utilization type information communication means for performing communication of information between the content provider and the third party using the wireless media. Yes.
[0240]
Whether or not what has been accessed through S22, S22a, S22b is a third party institution established to handle a specific job that requires neutrality that is unsuitable for one or both parties. Third-party organization authentication means for authenticating The S15 constitutes commercial message editing means for replacing the commercial message inserted and broadcast between programs with the commercial message searched by the user agent and editing it. By the S16, switching broadcast means for switching the commercial message inserted and broadcast between programs to the commercial message searched by the user agent and broadcasting it is configured.
[0241]
The SA10 constitutes a destination plan registration means for registering a destination schedule of the user agent. The SA45 constitutes a seconding request processing means for performing processing for requesting a third party agent to be seconded. SA49 constitutes third-party organization moving means for the user agent to move to the third-party organization.
[0242]
SA68 to SA72 constitute a purchase procedure means for performing a purchase procedure by the user agent. The purchase procedure means includes digital signature means (SA70, SA71, SA72) for performing a digital signature of the user for the purchase procedure. This digital signature means has a function of performing a double signature of order information that can specify a purchase target and a payment instruction that can specify a payment method. SB20 to SB27 and SB4 to SB31 constitute a digital signature generating means for generating the digital signature of the user. The digital signature generation means has a function of generating the double signature.
[0243]
By SA73 and SA74, a destination selection moving means is constructed in which the user agent moves by searching for a place where the user agent clone is not stationed and avoiding where the user agent clone is already stationed. SA81 to SA83 and SA88 to SA92 constitute user agent resident evaluation means for evaluating a commercial message when the user agent is resident and a new commercial message is produced.
[0244]
When a user agent or the like moves to a foreign site or the like, it may be necessary to check in which country the agent has moved. Just as a human needs a visa (entry permit) to go abroad, an agent checks the visa (entry permit) equivalent and the agent's entry It is desirable to determine whether or not to permit this.
[0245]
Therefore, nationality certification data for checking in which country the agent who accesses the agent works for the user or the merchant in the country is given to the agent. This nationality certification data is issued to an agent who intends to go abroad by a nationality certificate issuing organization such as the above-mentioned third party organization. The nationality certificate issuing institution is registered with the agent's public key and, if necessary, a private key. The nationality certificate issuing institution uses the public or private key to verify the identity of the agent. And issue a nationality certificate to the agent. And when the agent accesses a foreign site and tries to move to that site, the site uses the public key or secret key of the agent to verify the identity of the agent, Check the nationality certificate held by the agent to determine whether or not to allow access.
[0246]
On the other hand, instead of issuing the nationality certificate, an entry permit may be issued to the agent that the agent may enter the foreign country to which the agent intends to move. In such a case, as described above, the immigration institution, which consists of a third-party organization, etc., confirms the identity of the agent using the registered public key, private key, etc. Issue an immigration certificate to the agent.
[0247]
As described above, an embodiment in which the public key and secret key stored as knowledge by the user agent 26 and the like are the same public key and secret key as the user of the user agent 26 has been described. A public key or secret key different from the user's public key or secret key may be stored in the user agent 26 or the like. By doing so, when the user agent 26 performs a digital signature or the like, it becomes possible to determine later whether the user himself or herself has made a digital signature or whether or not the user agent has made a digital signature. In this way, when different keys are used for the user and the agent, the user's public key or secret key and the agent's public key or secret key are registered with the key registration authority that registers the public key or secret key. It is desirable to associate and register.
[0248]
In the above-described embodiment, the third-party agent has been shown to monitor whether or not one or both parties are illegal as the execution of the requested work. The third party agent patrols the network, and the third party monitoring agent interrogates the user agent and the vendor side agent on the place where the third monitoring agent visits. The presence / absence may be monitored.
[0249]
The agent's past work history data such as which site the user agent or the like visited in the past and what work was performed for whom may be stored in the agent. By doing so, when distributing tasks using a so-called contract net, the manager side can determine which contractor (agent) is suitable for executing the task based on the work history data. And a designated-award can be made to the appropriate contractor (agent). The contract net is a model for dividing a problem through negotiation of a large number of processing modes and assigning a sub-problem (called a task) to each mode.
[0250]
[Specific examples of means for solving the problems]
The content provider 7 and the user or the CM producer 10 and the user constitute a party. SA44 and SA47 constitute specific work determination means for determining that a specific work requiring neutrality unsuitable for one or both of the parties has occurred. The third party agent 29 and the third party resident agent 28 constitute a third party agent that is neutral to both parties. The third-party agent is not limited to an agent that is operated and managed by the third-party organization 8; for example, the third-party agent works on the same place as the place in the telescript engine where the party agent works. This third party agent may be configured by other agents.
[0251]
Work request means for requesting the specific work to a third party agent having neutrality to both parties according to the determination result of the specific work determination means by SA45, SA64 or SA49 to SA53 or SA60 or SA69, SA70 Is configured. The work requested by the work request means is executed on behalf of the third-party agent (flow charts shown in FIGS. 7 and 8). The third party organization 8 constitutes a third party organization established to process the specific job. The third-party agents (third-party agency agent 29, third-party agency resident agent 28) are agents that are operated and managed by the third-party agency and developed to perform the specific job.
[0252]
The user agent 26 and the destination agent 27 constitute a party agent that works for each side of the party. The specific job determination means is a selfish action (for example, illegal take-back of paid content or false charge for paid content) that is advantageous to the position of the party agent when the party agents are operating in cooperation with each other. In the case where there is a possibility of performing the evaluation of the above, it is determined that the specific work has occurred.
[0253]
The database 19 constitutes content storage means for storing paid content. A content provider that provides stored content in the content storage means is configured by the content provider 7. A user who resides in the user's home 17 constitutes a user who desires to search for whether or not there is content desired to be obtained in the content provided by the content provider. Then, the specific job determination means determines that the user-side agent (user agent 26) of the party agents desires to search for the paid content stored in the content storage means (YES is determined by SA43). If the specific job has occurred, it is determined.
[0254]
Further, the third-party agent has a monitoring function (SC6, SC18) for monitoring whether one or both of the parties are illegal through the execution of the requested job.
[0255]
The SA43, SA44, SA67, and SA58 constitute a specific job determination step for determining that a specific job that requires neutrality unsuitable for one or both of the parties has occurred. The SA45, SB1, SB5, SB6, SA49, SA50, and SB7 to SB9 constitute a third-party agent procurement step for procuring a third-party agent that is neutral to both parties. Procured in the third-party agent procurement step when it is determined in SA45, SA46, SA64, SA49 to SA53, SA69, SA70, SA60 that the specific job has occurred in the specific job determination step. A job request step for requesting the third party agent for the specific job is configured. Then, the specific job requested by the third party agent requested in the job requesting step is executed (the flowcharts shown in FIGS. 7 and 8).
[0256]
The telescript engine 22 and the database 23 constitute an agent providing apparatus for providing a third party agent. The database 23 constitutes agent storage means for storing a plurality of types of third party agents. When the telescript engine 22 requests that the work be performed on behalf of a party agent by a third party agent, a third party of a type corresponding to the party agent to be represented Agent search providing means for searching for and providing an agent from the third party agents stored in the agent storage means is configured.
[0257]
An agent that works for the user side by the user agent 26 and is configured by a mobile agent that moves and operates on the network is configured. The content provider 7 constitutes a service provider that meets the user's request. The destination agent 27 constitutes a trader side agent that works for the service trader side. The computer 22a having the place 25 of the third party organization 8 functions as a working area for the user-side agent and constitutes a secret holding working area that can prevent secret leakage.
[0258]
The user-side agent stores secret data (secret information SI) to be kept secret as the knowledge in a manner (encrypted) in which the confidentiality can be maintained, and the user-side agent moves to work. When it is necessary to use the secret data when performing (when YES is determined by SA44), the user-side agent moves to the secret holding working area (SA49), and the secret data is stored. The confidentiality of the secret data is canceled in the holding working area (SA50, SA51), and the work can be executed.
[0259]
The user side agent encrypts and holds the secret data (see FIG. 14). Then, after the user-side agent moves to the secret holding working area, the encrypted secret data can be decrypted and reproduced (SA50, SA51).
[0260]
In addition, the user-side agent does not have a decryption key (SK1) used for decrypting the secret data, and after moving to the secret holding working area, the user side agent ordered the secret holding working area The secret data can be decrypted using the decryption key (SA50, SA51, SC2, SC11, SC12).
[0261]
The secret data includes a secret key (SKU) for user authentication (see FIG. 14).
[0262]
Recording medium recording agent program used for multi-agent system in which agents having independent knowledge operate cooperatively by CD-ROM 68b or IC card 65, and which works for one side of the parties Is configured. The program recorded on this recording medium is executed by both the first meeting means (SA32, SA45, SA55, SA60, SA62, SA68, SA72) for meeting with the other agent of the party on the computer. When a specific job requiring neutrality that is unsuitable for the second party occurs, a meeting is made with a third party agent (third party resident agent 28, third party agency agent 29) having neutrality for both parties. 2 meeting means (SA50, SA51, SA64, SA70) and information (user profile information 96, etc.) necessary to have the third party agent perform the specific job on behalf of the third party agent. For functioning as necessary information notifying means (SA64, SA70, SA51) A.
[0263]
Other examples of specific tasks that require neutrality unsuitable for one or both of the parties described above include arbitration in the event of a conflict between party agents and the determination of which agent is correct Probing by a third party to prove that one or both of the party agents are really the right party agents is conceivable. In other words, this specific job covers all jobs that require neutrality that are difficult or impossible to solve by the parties alone.
[0264]
[Effects of specific examples of means for solving the problems]
  Regarding claim 1,The third party agent who is neutral to both parties consisting of the seller and the consumer user is requested to search the contents of the content to be sold by the seller, and The user's profile information used for the search is notified, and based on the notified user's profile information, the third party agent searches the contents of the content to be sold by the seller.While maintaining neutrality to act on behalfSearch for content for saleIs possible.
[0266]
  With respect to claim 2, in addition to the effect of claim 1, in the case of performing a search based on the content summary, the agent on the user sideBodyWhen the search is executed and the search is performed based on the contents of the content, a search request is made to the third party agent, and a proxy search is performed by the third party agent. It is possible to prevent as much as possible the inconvenience caused by the selfish action by the party agent during the search.
[0269]
  ContractClaim3With regard toOrClaim2In addition to the effect, the user's profile information is updated based on the user's response to the results of the third party agent searching the content of the seller's content for sale based on the profile information, The more it is used, the more the user's profile information becomes suitable for the user, and the user's satisfactory work can be performed.
  Claim4In addition to the effect of claim 1, when a search request is made by the search request means, a third-party agent of a type corresponding to the party agent to be represented is searched and provided. A suitable agent similar to the party agent can be appointed as a third party agent acting on behalf of the party agent.
[0271]
  Claim5With regard to the above, it is possible to have a third-party agent having neutrality for both parties consisting of a seller and a consumer user perform a search on the contents of the content to be sold by the seller.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram for explaining search and distribution of information.
FIG. 2 is an explanatory diagram for explaining operations of various agents;
FIG. 3 is a flowchart showing a control operation of the personal computer.
FIG. 4 is a flowchart showing an operation of a user agent.
FIG. 5 is a flowchart showing an operation of a user agent.
FIG. 6 is a flowchart showing an operation of a user agent.
FIG. 7 is a flowchart showing the operation of a third-party agency resident agent.
FIG. 8 is a flowchart showing the operation of a third-party agency agent.
FIG. 9 is an explanatory diagram for explaining an operation of an agent for searching for a CM;
FIG. 10 is a flowchart showing an operation of a user agent.
11A is a flowchart showing the operation of the CM place resident agent, and FIG. 11B is a flowchart showing the control operation of the information processing computer of the CM producer.
FIG. 12 is a display screen view of a commercial message displayed by a CRT of a user's personal computer.
FIG. 13 is a block diagram showing a control circuit between a communication device of a content provider and a personal computer of a user.
FIG. 14 is a block diagram showing a control circuit and recording information of a user's IC card.
FIG. 15 is a schematic explanatory diagram of an encryption method SXAL / MBAL.
FIG. 16 is a flowchart showing the control operation of the communication device of the content provider.
FIG. 17 is a flowchart showing a control operation of a user's personal computer.
FIG. 18 is a flowchart showing a control operation of user authentication processing.
FIG. 19 is a block diagram illustrating a control circuit for preventing unauthorized copying of content.
FIG. 20 is an explanatory diagram showing another example of information search and distribution;
FIG. 21 is a block diagram illustrating another example for preventing unauthorized copying of content.
FIG. 22 is a flowchart illustrating another example of the control operation of the communication device.
FIG. 23 is a flowchart illustrating another example of user authentication processing.
FIG. 24 is a flowchart showing another example of the control operation of the user's personal computer.
[Explanation of symbols]
1 is satellite
2 is a broadcasting station
10 is the CM producer
11 is a program related data producer
7 is a content provider
8 is a third-party organization
14 is a personal computer
16 is TV
15 is VTR
13 is the Internet
26 is a user agent
27 is the destination agent
28 is a third party resident agent
29 is a third-party agency agent
19, 23, 56, 70 are databases
52 is CRT
50 is the IC card slot
18, 22, and 57 are telescript engines
24, 25 and 58 are places
3 is a communication device
59 is a resident agent
69 is the management server
68b is a CD-ROM
65 is an IC card
96 is profile information
82 is an MPEG2 decoder
83 is a digital watermark detector
86 is APS

Claims (5)

ユーザの仕事を代行する自律的なソフトウェアモジュールとしてのエージェントを利用して売買を行なう際の不正防止システムであって、
販売業者と消費者であるユーザとからなる当事者双方に対し中立性を有する第三者エージェントであって、前記販売業者の販売対象のコンテンツの中身を検索するための第三者エージェントを格納している第三者機関コンピュータと、
該第三者機関コンピュータに格納されている前記第三者エージェントに対し、前記販売業者の販売対象のコンテンツの中身の検索依頼を行なう検索依頼手段と、
該検索依頼手段により検索依頼された前記第三者エージェントに対し、検索に用いる前記ユーザのプロフィール情報を通知するプロフィール情報通知手段とを含み、
前記第三者エージェントは、前記通知されたユーザのプロフィール情報に基づいて前記販売業者の販売対象のコンテンツの中身の検索を行なって該検索結果を通知する通知機能を有し、該通知機能は、前記コンテンツの中身の評価結果を通知することを特徴とする、不正防止システム。An anti-fraud system when buying and selling using an agent as an autonomous software module acting on behalf of a user,
A third party agent that is neutral to both parties consisting of a merchant and a consumer user, and stores a third party agent for searching the contents of the content to be sold by the merchant A third-party computer with
Search request means for requesting the third party agent stored in the third party organization computer to search the contents of the content to be sold by the seller;
Profile information notifying means for notifying the third party agent requested for search by the search request means for notifying the user profile information used for search,
The third-party agent has a notification function of searching the contents of the content to be sold by the seller based on the notified user profile information and notifying the search result, A fraud prevention system for notifying the evaluation result of the contents of the content. 前記検索依頼手段は、前記当事者のそれぞれの側のために働く当事者エージェント同士が協調して動作しているときに、前記コンテンツの要約に基づいて検索を行なう場合には前記ユーザ側のエージェント自身が当該検索を実行し、前記コンテンツの中身に基づいて検索を行なう場合には前記第三者エージェントに対し前記検索依頼を行なうことを特徴とする、請求項１に記載の不正防止システム。The search request unit, when the parties between agents that work for each side of the party is operating in cooperation, the user side of the agents themselves in case of a search based on a summary of the content 2. The fraud prevention system according to claim 1, wherein the search request is made to the third-party agent when the search is executed and the search is performed based on the content. 前記ユーザのプロフィール情報は、該プロフィール情報に基づいて前記第三者エージェントが前記販売業者の販売対象のコンテンツの中身の検索を行なった結果に対するユーザの反応に基づいて更新されることを特徴とする、請求項１または請求項２に記載の不正防止システム。The user's profile information is updated based on a user's response to a result of the third party agent searching the contents of the content to be sold by the seller based on the profile information. The fraud prevention system according to claim 1 or 2 . 請求項１に記載した不正防止システムに用いられる第三者エージェントを提供するためのエージェント提供装置であって、
複数種類の第三者エージェントを格納しているエージェント格納手段と、
前記検索依頼手段により検索依頼があった場合に、代理の対象となる前記当事者エージェントに応じた種類の第三者エージェントを前記エージェント格納手段が格納している前記第三者エージェントの中から検索して提供するエージェント検索提供手段とを含むことを特徴とする、エージェント提供装置。An agent providing apparatus for providing a third party agent used in the fraud prevention system according to claim 1,
Agent storage means for storing multiple types of third party agents;
When there is a search request by the search requesting means, a search is made from among the third party agents stored in the agent storing means for a type of third party agent corresponding to the party agent to be represented. And an agent search providing means for providing the agent. ユーザの仕事を代行する自律的なソフトウェアモジュールとしてのエージェントを利用して売買を行なう際の不正防止方法であって、
販売業者と消費者であるユーザとからなる当事者双方に対し中立性を有する第三者エージェントであって、前記販売業者の販売対象のコンテンツの中身を検索するための第三者エージェントに対し、前記販売業者の販売対象のコンテンツの中身の検索依頼を行なう検索依頼ステップと、
該検索依頼手段により検索依頼された前記第三者エージェントに対し、検索に用いる前記ユーザのプロフィール情報を通知するプロフィール情報通知ステップとを含み、
前記第三者エージェントは、前記通知されたユーザのプロフィール情報に基づいて前記販売業者の販売対象のコンテンツの中身の検索を行なって該検索結果を通知する通知機能を有し、該通知機能は、前記コンテンツの中身の評価結果を通知することを特徴とする、不正防止方法。An anti-fraud method when buying and selling using an agent as an autonomous software module acting on behalf of the user's work,
A third party agent that is neutral to both parties consisting of a merchant and a consumer user, the third party agent for searching the contents of the content to be sold by the merchant; A search request step for requesting a search for the contents of the content to be sold by the merchant;
A profile information notifying step for notifying the third party agent requested for search by the search request means of the profile information of the user used for the search,
The third-party agent has a notification function of searching the contents of the content to be sold by the seller based on the notified user profile information and notifying the search result, An anti-fraud method characterized by notifying an evaluation result of contents of the content.
JP10293398A 1998-04-14 1998-04-14 Fraud prevention system, agent providing device, and fraud prevention method Expired - Fee Related JP4235717B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP10293398A JP4235717B2 (en) 1998-04-14 1998-04-14 Fraud prevention system, agent providing device, and fraud prevention method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP10293398A JP4235717B2 (en) 1998-04-14 1998-04-14 Fraud prevention system, agent providing device, and fraud prevention method

Related Child Applications (2)

Application Number Title Priority Date Filing Date
JP2004029384A Division JP4411992B2 (en) 2004-02-05 2004-02-05 Program recording apparatus and method
JP2007239904A Division JP4314336B2 (en) 2007-09-14 2007-09-14 Content provision system

Publications (2)

Publication Number Publication Date
JPH11296490A JPH11296490A (en) 1999-10-29
JP4235717B2 true JP4235717B2 (en) 2009-03-11

Family

ID=14340653

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10293398A Expired - Fee Related JP4235717B2 (en) 1998-04-14 1998-04-14 Fraud prevention system, agent providing device, and fraud prevention method

Country Status (1)

Country Link
JP (1) JP4235717B2 (en)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW503355B (en) 1999-11-17 2002-09-21 Ibm System and method for communication with mobile data processing devices by way of ""mobile software agents""
JP4529056B2 (en) * 2000-03-21 2010-08-25 ソニー株式会社 Information processing apparatus and method, recording medium, and information processing system
JP3617406B2 (en) 2000-03-30 2005-02-02 日本電気株式会社 Quality assurance type communication service providing method and service providing method corresponding to multi-domain and service mediating apparatus
JP4536880B2 (en) * 2000-07-18 2010-09-01 キヤノン株式会社 Information processing system and control method thereof, information processing apparatus and method, and storage medium
AU2001272758A1 (en) * 2000-07-27 2002-02-13 Kabushiki Kaisha Infocity Information accessing device and method and information providing device and method
JP4810752B2 (en) * 2000-08-04 2011-11-09 ソニー株式会社 DATA RECORDING MEDIUM, DATA RECORDING METHOD AND DEVICE, DATA REPRODUCTION METHOD AND DEVICE, DATA TRANSMISSION METHOD AND DEVICE, AND DATA RECEPTION METHOD AND DEVICE
AU785366B2 (en) * 2000-09-29 2007-02-08 Sony Corporation Information management system using agent
TW552539B (en) * 2000-09-29 2003-09-11 Sony Corp Agent system, agent transaction method, data providing device, and data recording medium
JP4174175B2 (en) * 2000-10-05 2008-10-29 株式会社インフォシティ Information providing apparatus and method
JP4587151B2 (en) * 2000-12-27 2010-11-24 キヤノン株式会社 Internet DTV system, commercial server and control method thereof
AU742639B3 (en) 2001-02-15 2002-01-10 Ewise Systems Pty Limited Secure network access
JP2002245323A (en) * 2001-02-20 2002-08-30 Casio Comput Co Ltd Device and method for providing and setting information and information providing and setting processing program
US9226013B2 (en) 2004-09-14 2015-12-29 Opentv, Inc. Multimedia queue services

Also Published As

Publication number Publication date
JPH11296490A (en) 1999-10-29

Similar Documents

Publication Publication Date Title
CN100534180C (en) Methods and apparatus for continuous control and protection of media content
US7599495B2 (en) Content delivery service providing apparatus and content delivery service terminal unit
TW559705B (en) Data processing apparatus, data processing system, and data processing method therefor
CN1312593C (en) Dispensing system, semiconductor storing card, receiving device, computer readable recording medium and receiving method
US8301569B2 (en) Content information providing system, content information providing server, content reproduction apparatus, content information providing method, content reproduction method and computer program
JP4235717B2 (en) Fraud prevention system, agent providing device, and fraud prevention method
JP2001175606A5 (en)
JPH08185448A (en) System and device for managing data copyright
US7835995B2 (en) Large capacity data sales mediation server and terminal
JP5344617B2 (en) Advertising system
JP4492568B2 (en) Program list notification apparatus and method, and program recording apparatus and method
JP4314336B2 (en) Content provision system
JP5316916B2 (en) Notification method and apparatus, and notification system
JP4411992B2 (en) Program recording apparatus and method
JP4583285B2 (en) Content provision system
JP5168263B2 (en) Program recording apparatus and method
JP5131881B2 (en) Content provision system
JP2003228684A (en) Ticket management system, ticket management device, portable terminal, ic card, admittance management device, ticket management method, ticket selling method, and admittance management method
JP2001051950A (en) Cipher data deciphering and reproducing system, retail shop equipment, user ic card and reproducing device
JP2003250136A (en) Terminal device, video conference data management method, and program
JP4030486B2 (en) Terminal device, digital cash management system
JP2001094549A (en) Data providing system and its method
JP4417066B2 (en) User terminal, server device, and program
JP2003242286A (en) Terminal device and program
JP2003178216A (en) Data transmission system and receiver

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050413

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070717

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070914

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080205

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080321

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20081021

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20081118

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20081118

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20081118

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111226

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111226

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121226

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121226

Year of fee payment: 4

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121226

Year of fee payment: 4

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131226

Year of fee payment: 5

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees