JP4470573B2 - Information distribution system, information distribution server, terminal device, information distribution method, information reception method, information processing program, and storage medium - Google Patents
Information distribution system, information distribution server, terminal device, information distribution method, information reception method, information processing program, and storage medium Download PDFInfo
- Publication number
- JP4470573B2 JP4470573B2 JP2004139770A JP2004139770A JP4470573B2 JP 4470573 B2 JP4470573 B2 JP 4470573B2 JP 2004139770 A JP2004139770 A JP 2004139770A JP 2004139770 A JP2004139770 A JP 2004139770A JP 4470573 B2 JP4470573 B2 JP 4470573B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- terminal device
- receiving
- transmission
- confirmation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Description
本発明は、情報配信システム、情報配信サーバ、端末機器、情報配信方法、情報受信方法、情報処理プログラム、及び記憶媒体に関し、より詳細には、端末機器間で情報の送受信を仲介することにより、サーバ装置の情報送信負荷を低減するものに関する。 The present invention relates to an information distribution system, an information distribution server, a terminal device, an information distribution method, an information reception method, an information processing program, and a storage medium. More specifically, by mediating transmission / reception of information between terminal devices, The present invention relates to a device that reduces the information transmission load of a server device.
近年、インターネットなどの通信ネットワークの普及に伴い、CE(CE:Consumer Electronics)機器が普及しつつある。
CE機器とは、例えば、ビデオデッキ、ステレオ、テレビなどのオーディオビジュアル機器や、炊飯器、冷蔵庫などの家電製品や、その他の電子機器にネットワーク接続機能を有するコンピュータを内蔵させ、ネットワークを介したサービスを利用できるものである。
In recent years, with the spread of communication networks such as the Internet, CE (CE: Consumer Electronics) devices are becoming popular.
CE devices include, for example, audio-visual devices such as video decks, stereos, and televisions, home appliances such as rice cookers and refrigerators, and other electronic devices with built-in computers that have a network connection function. Can be used.
これにより、例えば、ユーザが外出先から携帯電話でサーバ装置にアクセスし、ネットワークを経由して自宅のビデオデッキに録画予約を設定したり、あるいはエアコンをセットしたりすることができる。
また、映画コンテンツや音楽コンテンツをテレビ受像器やステレオにダウンロードして再生したり、ゲームコンテンツをゲーム機にダウンロードして利用したりすることもできる。
Thus, for example, the user can access the server device from a mobile phone by using a mobile phone, set a recording reservation on the home video deck via the network, or set an air conditioner.
Also, movie content and music content can be downloaded to a television receiver or stereo for playback, and game content can be downloaded to a game machine for use.
CE機器には、例えば定期的にサーバ装置にアクセスし、現在記憶しているデジタル情報(コンテンツ、プログラム、データなど)の更新(バージョンアップなど)があるか否か、または新規に配信されるデジタル情報があるか否かなどを問い合わせ、該当するものがあった場合、これをサーバ装置からダウンロードするように構成されたものがある。 The CE device periodically accesses the server device, for example, and whether there is an update (version upgrade, etc.) of digital information (content, program, data, etc.) currently stored, or newly distributed digital information An inquiry is made as to whether or not there is information, and if there is a corresponding item, there is one configured to download it from the server device.
このように構成されたCE機器では、更新または新規のデジタル情報を漏れなくダウンロードすることができ、記憶しているデジタル情報が最新のものとなるように管理することができる。
このように、端末装置でのデジタル情報を最新のものに更新するサービスを提供するものとして、例えば次の技術がある。
The CE device configured as described above can download updated or new digital information without omission and can manage the stored digital information to be the latest.
As described above, for example, there is the following technique for providing a service for updating digital information in a terminal device to the latest one.
この発明は、通信管理センタが携帯電話などで構成された無線通信端末と通信回線を確立し、更新プログラムを送信するものである。 In the present invention, a communication management center establishes a communication line with a wireless communication terminal composed of a mobile phone or the like, and transmits an update program.
CE機器で利用するデジタル情報をサーバ装置が配信する場合、特定の一時期にCE機器からのアクセスが集中する場合がある。
このようなアクセスの集中は、例えば、ソフトウェアのアップデート開始時や新規のゲームソフトのダウンロード販売開始時などに生じやすい。
このようなアクセスの集中に対処するためには、サーバ装置にその負荷に耐え得るだけの能力を備える必要がある。
この場合、普段の負荷は小さいにもかかわらず、特定のピーク時に備えるためにサーバ装置の処理能力を平常時に比べて格段に大きくする必要があり、平常時には余剰な処理能力が無駄になると共にサーバ装置の設置コストが高くなってしまうという問題がある。
When the server device distributes digital information used by the CE device, access from the CE device may concentrate at a specific time.
Such concentration of access tends to occur, for example, when software update is started or when new game software download sales are started.
In order to cope with such concentration of access, it is necessary to provide the server device with a capacity capable of withstanding the load.
In this case, although the usual load is small, it is necessary to make the processing capacity of the server device much larger than normal in order to prepare for a specific peak. There exists a problem that the installation cost of an apparatus will become high.
また、サーバ装置の負荷を低減するため、デジタル情報をダウンロードしたCE機器と、デジタル情報を要求するCE機器とをピア・ツー・ピア接続させて、CE機器間でデジタル情報の送受信を行わせることも考えられる。
しかし、CE機器はルータなどの中継装置を介してネットワークに接続する場合が多いため、これらをピア・ツー・ピア接続するためには、アクセスされる側のルータなどにポートを静的に開け、アクセスされるのを待つ必要があった。
このように静的に開けられたポート(リスニングポートなど)は、第三者からアクセスされる可能性があり、セキュリティレベルが低下するという問題があった。
Also, in order to reduce the load on the server device, the CE device that has downloaded the digital information and the CE device that requests the digital information are connected by peer-to-peer so that the digital information can be transmitted and received between the CE devices. Is also possible.
However, since CE devices are often connected to a network via a relay device such as a router, in order to make a peer-to-peer connection between them, a port is statically opened in the accessed router, etc. I had to wait for access.
Such a statically opened port (such as a listening port) may be accessed by a third party, resulting in a problem that the security level is lowered.
そこで、本発明の目的は、ダウンロードアクセスの集中などによりサーバ装置の負荷が大きくなる場合に、これを分散させてサーバ装置の負荷を低減することである。 Accordingly, an object of the present invention is to reduce the load on the server device by distributing it when the load on the server device increases due to the concentration of download access or the like.
本発明は、前記目的を達成するために、情報を送信する情報配信サーバと、前記情報配信サーバが送信する情報を利用する端末機器と、が通信ネットワークによって接続可能に配設された情報配信システムであって、前記情報配信サーバは、第1の端末機器に情報を送信した後、第2の端末機器から前記情報の送信要求を受信した場合に、前記第1の端末機器と前記第2の端末機器のうちの一方の端末機器に対して、当該端末機器と通信ネットワークとの間に設置された中継装置に通信経路を設定させて、当該通信経路を識別する通信経路識別情報を前記一方の端末機器から受信した後、当該通信経路識別情報を他方の端末機器に通知し、前記第1の端末機器と前記第2の端末機器は、前記他方の端末機器が前記通信経路識別情報を用いて前記一方の端末機器にアクセスすることにより回線を接続し、前記第2の端末機器は、前記接続した回線を用いて前記第1の端末機器から前記情報を受信することを特徴とする情報配信システムを提供する(第1の構成)。
また、第1の端末機器から情報の送信要求を受けて、前記送信要求された情報を前記第1の端末機器に送信する情報送信手段と、第2の端末機器からの前記情報の送信要求を受け付ける要求受付手段と、前記第1の端末機器と前記第2の端末機器との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置に外部からアクセス可能な通信経路の設定を要求する通信経路要求手段と、前記要求に応じて設定された通信経路を識別する通信経路識別情報を前記一方の端末機器から受信する経路識別情報受信手段と、前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信手段と、前記送信した通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認手段と、を具備したことを特徴とする情報配信サーバを提供する(第2の構成)。
第2の構成において、前記第1の端末機器に前記情報を送信した後、前記第1の端末機器との回線の接続を維持する回線維持手段を具備し、前記送信確認手段で、前記第2の端末機器が前記情報を受信したことを確認するまでの間は、前記第1の端末機器との通信を、前記維持している回線を用いて行うように構成することもできる(第3の構成)。
第2の構成において、前記一方の端末機器が、前記通信経路を用いてアクセスしてきた端末機器が前記他方の端末機器であることを照合確認する確認情報を、前記一方の端末機器及び前記他方の端末機器に送信する確認情報送信手段を具備するように構成することもできる(第4の構成)。
第3の構成において、前記回線維持手段は、複数の第1の端末機器との回線接続を維持し、前記複数の第1の端末機器と、前記第2の端末機器から、これら端末機器に設けられている中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を受信する経路設定情報受信手段と、前記受信した経路設定情報を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択手段と、を具備するように構成することもできる(第5の構成)。
第3の構成において、前記回線維持手段は、複数の第1の端末機器との回線接続を維持し、前記複数の第1の端末機器から、これら端末機器の情報送信能力の程度を判定する送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定手段と、前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択手段と、を具備するように構成することもできる(第6の構成)。
第2の構成において、前記情報の送信負荷が所定値以下の場合は、前記第2の端末機器に直接前記情報を送信するように構成することもできる(第7の構成)。
また、本発明は、中継装置を介して通信ネットワークに接続可能に配設された端末機器であって、情報配信サーバに情報の送信を要求する情報要求手段と、前記中継装置に外部からアクセス可能な通信経路を設定する経路設定手段と、前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信手段と、前記設定した通信経路を用いて他の端末機器からのアクセスを受け付け、当該他の端末機器と回線接続する接続手段と、前記接続した回線を用いて前記他の端末機器から前記要求した情報を受信する情報受信手段と、を具備したことを特徴とする端末機器を提供する(第8の構成)。
第8の構成において、前記情報配信サーバが送信した情報を記憶した情報記憶装置と、前記接続手段を用いて接続してきた他の端末機器から前記記憶した情報の送信要求を受け付ける要求受付手段と、前記送信要求を受け付けた情報を前記情報記憶装置から取得して当該他の端末機器に送信する情報送信手段と、を具備するように構成することもできる(第9の構成)。
第9の構成において、前記情報配信サーバに情報送信能力の程度を判定する送信能力情報を送信する通信能力情報送信手段を具備するように構成することもできる(第10の構成)。
第8の構成において、前記情報配信サーバから、前記接続手段を用いて接続してきた他の端末機器を確認するための確認情報を受信する第1の確認情報受信手段と、前記当該他の端末機器から確認情報を受信する第2の確認情報受信手段と、を具備し、前記接続手段は、前記第1の確認情報受信手段で受信した確認情報と、前記第2の確認情報受信手段で受信した確認情報と、が符合した場合に、前記他の端末機器のアクセスを受け付けるように構成することもできる(第11の構成)。
第8の構成において、前記他の端末機器を機器認証する機器認証手段を具備するように構成することもできる(第12の構成)。
また、本発明は、情報送信手段と、要求受付手段と、通信経路要求手段と、経路識別情報受信手段と、経路識別情報送信手段と、送信確認手段と、を備えたコンピュータにおいて、前記情報送信手段によって、第1の端末機器から情報の送信要求を受けて、前記送信要求された情報を前記第1の端末機器に送信する情報送信ステップと、前記要求受付手段によって、第2の端末機器からの前記情報の送信要求を受け付ける要求受付ステップと、前記通信経路要求手段によって、前記第1の端末機器と前記第2の端末機器との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置に外部からアクセス可能な通信経路の設定を要求する通信経路要求ステップと、前記経路識別情報受信手段によって、前記要求に応じて設定された通信経路を識別する通信経路識別情報を前記一方の端末機器から受信する経路識別情報受信ステップと、前記経路識別情報送信手段によって、前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信ステップと、前記送信確認手段によって、前記送信した通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認ステップと、から構成されたことを特徴とする情報配信方法を提供する(第13の構成)。
第13の構成において、前記コンピュータは、回線維持手段を備え、前記回線維持手段によって、前記第1の端末機器に前記情報を送信した後、前記第1の端末機器との回線の接続を維持する回線維持ステップを含み、前記送信確認ステップで、前記第2の端末機器が前記情報を受信したことを確認するまでの間は、前記第1の端末機器との通信を、前記維持している回線を用いて行うように構成することもできる(第14の構成)。
第13の構成において、前記コンピュータは、確認情報送信手段を備え、前記一方の端末機器が、前記通信経路を用いてアクセスしてきた端末機器が前記他方の端末機器であることを照合確認する確認情報を、前記一方の端末機器及び前記他方の端末機器に送信する確認情報送信ステップを含むように構成することもできる(第15の構成)。
第14の構成において、前記コンピュータは、経路設定情報受信手段と、第1の端末選択手段と、を備え、前記回線維持ステップでは、複数の第1の端末機器との回線接続を維持し、前記経路設定情報受信手段によって、前記複数の第1の端末機器と、前記第2の端末機器から、これら端末機器に設けられている中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を受信する経路設定情報受信ステップと、前記第1の端末選択手段によって、前記受信した経路設定情報を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択ステップと、を含むように構成することもできる(第16の構成)。
第14の構成において、前記コンピュータは、能力判定手段と、第1の端末機器選択手段と、を備え、前記回線維持ステップでは、複数の第1の端末機器との回線接続を維持し、前記能力判定手段によって、前記複数の第1の端末機器から、これら端末機器の情報送信能力の程度を判定する送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定ステップと、前記第1の端末機器選択手段によって、前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択ステップと、を含むように構成することもできる(第17の構成)。
第13の構成において、前記情報の送信負荷が所定値以下の場合は、前記第2の端末機器に直接前記情報を送信するように構成することもできる(第18の構成)。
また、本発明は、中継装置を介して通信ネットワークに接続可能に配設され、情報要求手段と、経路設定手段と、経路識別情報送信手段と、接続手段と、情報受信手段と、を備えたコンピュータにおいて、前記情報要求手段によって、情報配信サーバに情報の送信を要求する情報要求ステップと、前記経路設定手段によって、前記中継装置に外部からアクセス可能な通信経路を設定する経路設定ステップと、前記経路識別情報送信手段によって、前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信ステップと、前記接続手段によって、前記設定した通信経路を用いて他の端末機器からのアクセスを受け付け、当該他の端末機器と回線接続する接続ステップと、前記情報受信手段によって、前記接続した回線を用いて前記他の端末機器から前記要求した情報を受信する情報受信ステップと、から構成されたことを特徴とする情報受信方法を提供する(第19の構成)。
第19の構成において、前記コンピュータは、前記情報配信サーバが送信した情報を記憶した情報記憶装置と、要求受付手段と、情報送信手段を備え、前記要求受付手段によって、前記接続手段を用いて接続してきた他の端末機器から前記記憶した情報の送信要求を受け付ける要求受付ステップと、前記情報送信手段によって、前記送信要求を受け付けた情報を前記情報記憶装置から取得して当該他の端末機器に送信する情報送信ステップと、を含むように構成することもできる(第20の構成)。
第20の構成において、前記コンピュータは、通信能力情報送信手段を備え、前記通信能力情報送信手段によって、前記情報配信サーバに情報送信能力の程度を判定する送信能力情報を送信する通信能力情報送信ステップを含むように構成することもできる(第21の構成)。
第19の構成において、前記コンピュータは、第1の確認情報受信手段と、第2の確認情報受信手段と、を備え、前記第1の確認情報受信手段によって、前記情報配信サーバから、前記接続手段を用いて接続してきた他の端末機器を確認するための確認情報を受信する第1の確認情報受信ステップと、前記第2の確認情報受信手段によって、前記当該他の端末機器から確認情報を受信する第2の確認情報受信ステップと、を含み、前記接続ステップでは、前記第1の確認情報受信ステップで受信した確認情報と、前記第2の確認情報受信ステップで受信した確認情報と、が符合した場合に、前記他の端末機器のアクセスを受け付けるように構成することもできる(第22の構成)。
第19の構成において、前記コンピュータは、機器認証手段を備え、前記機器認証手段によって、前記他の端末機器を機器認証する機器認証ステップを含むように構成することもできる(第23の構成)。
また、本発明は、第1の端末機器から情報の送信要求を受けて、前記送信要求された情報を前記第1の端末機器に送信する情報送信機能と、第2の端末機器からの前記情報の送信要求を受け付ける要求受付機能と、前記第1の端末機器と前記第2の端末機器との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置に外部からアクセス可能な通信経路の設定を要求する通信経路要求機能と、前記要求に応じて設定された通信経路を識別する通信経路識別情報を前記一方の端末機器から受信する経路識別情報受信機能と、前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信機能と、前記送信した通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認機能と、をコンピュータで実現する情報処理プログラムを提供する(第24の構成)。
第24の構成において、前記第1の端末機器に前記情報を送信した後、前記第1の端末機器との回線の接続を維持する回線維持機能を前記コンピュータで実現し、前記送信確認機能では、前記第2の端末機器が前記情報を受信したことを確認するまでの間は、前記第1の端末機器との通信を、前記維持している回線を用いて行うように構成することもできる(第25の構成)。
第24の構成において、前記一方の端末機器が、前記通信経路を用いてアクセスしてきた端末機器が前記他方の端末機器であることを照合確認する確認情報を、前記一方の端末機器及び前記他方の端末機器に送信する確認情報送信機能を前記コンピュータで実現するように構成することもできる(第26の構成)。
第25の構成において、前記回線維持機能では、複数の第1の端末機器との回線接続を維持し、前記複数の第1の端末機器と、前記第2の端末機器から、これら端末機器に設けられている中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を受信する経路設定情報受信機能と、前記受信した経路設定情報を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択機能と、を前記コンピュータで実現するように構成することもできる(第27の構成)。
第25の構成において、前記回線維持機能では、複数の第1の端末機器との回線接続を維持し、前記複数の第1の端末機器から、これら端末機器の情報送信能力の程度を判定する送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定機能と、前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択機能と、を前記コンピュータで実現するように構成することもできる(第28の構成)。
第24の構成において、前記情報の送信負荷が所定値以下の場合は、前記第2の端末機器に直接前記情報を送信する機能を前記コンピュータで実現するように構成することもできる(第29の構成)。
また、本発明は、中継装置を介して通信ネットワークに接続可能に配設されたコンピュータにおいて、情報配信サーバに情報の送信を要求する情報要求機能と、前記中継装置に外部からアクセス可能な通信経路を設定する経路設定機能と、前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信機能と、前記設定した通信経路を用いて他の端末機器からのアクセスを受け付け、当該他の端末機器と回線接続する接続機能と、前記接続した回線を用いて前記他の端末機器から前記要求した情報を受信する情報受信機能と、を実現する情報処理プログラムを提供する(第30の構成)。
第30の構成において、前記接続機能を用いて接続してきた他の端末機器から前記記憶した情報の送信要求を受け付ける要求受付機能と、前記送信要求を受け付けた情報を、前記情報配信サーバが送信した情報を記憶した情報記憶装置から取得して当該他の端末機器に送信する情報送信機能と、を前記コンピュータで実現するように構成することもできる(第31の構成)。
第31の構成において、前記情報配信サーバに情報送信能力の程度を判定する送信能力情報を送信する通信能力情報送信機能を前記コンピュータで実現するように構成することもできる(第32の構成)。
第30の構成において、前記情報配信サーバから、前記接続機能を用いて接続してきた他の端末機器を確認するための確認情報を受信する第1の確認情報受信機能と、前記当該他の端末機器から確認情報を受信する第2の確認情報受信機能と、を前記コンピュータで実現し、前記接続機能では、前記第1の確認情報受信機能で受信した確認情報と、前記第2の確認情報受信機能で受信した確認情報と、が符合した場合に、前記他の端末機器のアクセスを受け付けるように構成することもできる(第33の構成)。
第30の構成において、前記他の端末機器を機器認証する機器認証機能を前記コンピュータで実現するように構成することもできる(第34の構成)。
また、本発明は、第24の構成から第35の構成までのうちの何れか1の構成の情報処理プログラムを記憶したコンピュータが読み取り可能な記憶媒体を提供する(第35の構成)。
In order to achieve the above object, the present invention provides an information distribution system in which an information distribution server that transmits information and a terminal device that uses information transmitted by the information distribution server are arranged to be connectable by a communication network. When the information delivery server receives the information transmission request from the second terminal device after transmitting the information to the first terminal device, the information distribution server and the second terminal device One terminal device of the terminal devices is caused to set a communication path in a relay device installed between the terminal device and the communication network, and communication path identification information for identifying the communication path is set to the one of the terminal devices. After receiving from the terminal device, the communication path identification information is notified to the other terminal device, and the first terminal device and the second terminal device use the communication path identification information. in front An information distribution system comprising: connecting a line by accessing one terminal device, wherein the second terminal device receives the information from the first terminal device using the connected line. Provided (first configuration).
In addition, an information transmission means for receiving the information transmission request from the first terminal device and transmitting the information requested for transmission to the first terminal device; and a transmission request for the information from the second terminal device. Access to the relay device provided between the one terminal device and the communication network from the outside to the request receiving means for receiving, one of the first terminal device and the second terminal device Communication path requesting means for requesting setting of a possible communication path, path identification information receiving means for receiving communication path identification information for identifying a communication path set in response to the request from the one terminal device, and the reception Route identification information transmission means for transmitting the communication path identification information to the other terminal device, the first terminal device and the second terminal device connect a line by the transmitted communication path identification information, and the first Terminal device to provide information distribution server, characterized by comprising a transmission confirmation means for confirming that it has received the information from the first terminal device (second configuration).
In the second configuration, after transmitting the information to the first terminal device, it comprises a line maintaining means for maintaining the connection of the line with the first terminal device, and the transmission confirmation means Until the terminal device confirms that the terminal device has received the information, communication with the first terminal device can be performed using the maintained line (the third device). Constitution).
In the second configuration, the one terminal device uses the one terminal device and the other terminal device as confirmation information for verifying that the terminal device accessed using the communication path is the other terminal device. It can also comprise so that the confirmation information transmission means transmitted to a terminal device may be comprised (4th structure).
In the third configuration, the line maintaining means maintains line connection with a plurality of first terminal devices, and is provided to the terminal devices from the plurality of first terminal devices and the second terminal device. A route setting information receiving means for receiving route setting information for determining whether or not the communication route can be set by a relay device, and the first terminal device and the first device using the received route setting information. The first terminal device for transmitting information to the second terminal device is selected from the plurality of first terminal devices so that at least one of the two terminal devices can set a route. And a first terminal device selection means (fifth configuration).
In the third configuration, the line maintaining means maintains a line connection with a plurality of first terminal devices, and transmits a determination of the degree of information transmission capability of these terminal devices from the plurality of first terminal devices. A capability determination unit that receives capability information and determines the degree of information transmission capability of the plurality of first terminal devices, and a second unit for transmitting information to the second terminal device using the determined capability. And a first terminal device selection means for selecting one terminal device (sixth configuration).
In the second configuration, when the transmission load of the information is a predetermined value or less, the information can be directly transmitted to the second terminal device (seventh configuration).
Further, the present invention is a terminal device arranged to be connectable to a communication network via a relay device, and information request means for requesting information transmission to the information distribution server, and the relay device can be accessed from the outside Route setting means for setting a simple communication route, route identification information transmitting means for sending communication route identification information for identifying the set communication route to the information distribution server, and another terminal device using the set communication route A connection unit that accepts access from the other terminal device and connects to the other terminal device; and an information reception unit that receives the requested information from the other terminal device using the connected line. Is provided (eighth configuration).
In an eighth configuration, an information storage device that stores information transmitted by the information distribution server, a request reception unit that receives a transmission request for the stored information from another terminal device connected using the connection unit, An information transmission unit that acquires information from which the transmission request has been received from the information storage device and transmits the information to the other terminal device can also be configured (ninth configuration).
In the ninth configuration, a communication capability information transmitting unit that transmits transmission capability information for determining the degree of information transmission capability to the information distribution server may be provided (tenth configuration).
In the eighth configuration, first confirmation information receiving means for receiving confirmation information for confirming other terminal equipment connected using the connection means from the information distribution server; and the other terminal equipment Second confirmation information receiving means for receiving confirmation information from the connection means, wherein the connection means is received by the first confirmation information receiving means and the confirmation information received by the second confirmation information receiving means. When the confirmation information matches, it can be configured to accept access from the other terminal device (eleventh configuration).
In the eighth configuration, a device authentication means for performing device authentication on the other terminal device may be provided (a twelfth configuration).
In addition, the present invention provides a computer comprising: an information transmission unit; a request reception unit; a communication path request unit; a path identification information reception unit; a path identification information transmission unit; and a transmission confirmation unit. Means for receiving an information transmission request from the first terminal device and transmitting the information requested to be transmitted to the first terminal device; and the request receiving means from the second terminal device. The request receiving step for receiving the information transmission request and the communication path requesting means communicate with the one terminal device to either the first terminal device or the second terminal device. The communication path requesting step for requesting setting of a communication path accessible from the outside to a relay device provided between the network and the path identification information receiving means A path identification information receiving step for receiving communication path identification information for identifying a communication path set in accordance with the one terminal device, and the path identification information transmitting means for transmitting the received communication path identification information to the other terminal. The first terminal device and the second terminal device connect a line according to the transmitted communication route identification information by the route identification information transmission step for transmitting to the device and the transmission confirmation means, and the second terminal device Provides an information distribution method comprising: a transmission confirmation step for confirming that the information has been received from the first terminal device (a thirteenth configuration).
In the thirteenth configuration, the computer includes a line maintaining unit, and after the information is transmitted to the first terminal device by the line maintaining unit, the connection of the line with the first terminal device is maintained. A line maintaining step, and in the transmission confirmation step, communication with the first terminal device is maintained until the second terminal device confirms that the information has been received. (14th configuration).
In the thirteenth configuration, the computer includes confirmation information transmission means, and the one terminal device performs verification confirmation that the terminal device accessed using the communication path is the other terminal device. Can also be configured to include a confirmation information transmitting step for transmitting to the one terminal device and the other terminal device (fifteenth configuration).
In a fourteenth configuration, the computer includes route setting information reception means and first terminal selection means, and in the line maintenance step, maintains line connections with a plurality of first terminal devices, Route setting for determining whether the communication route can be set by the relay device provided in the terminal device from the plurality of first terminal devices and the second terminal device by the route setting information receiving means A route setting information receiving step for receiving information, and at least one of the first terminal device and the second terminal device using the route setting information received by the first terminal selection means; A first terminal device selection step of selecting a first terminal device for causing the second terminal device to transmit information from the plurality of first terminal devices, so that a route can be set; It may be configured to include (Configuration 16).
In a fourteenth configuration, the computer includes a capability determination unit and a first terminal device selection unit. In the channel maintenance step, the line connection with a plurality of first terminal devices is maintained, and the capability The determination means receives transmission capability information for determining the degree of information transmission capability of the terminal devices from the plurality of first terminal devices, and determines the degree of information transmission capability of the plurality of first terminal devices. A first terminal device selection for selecting a first terminal device for causing the second terminal device to transmit information using the determined capability by the first terminal device selecting means; And a step (a seventeenth configuration).
In the thirteenth configuration, when the transmission load of the information is equal to or less than a predetermined value, the information may be directly transmitted to the second terminal device (eighteenth configuration).
In addition, the present invention is arranged to be connectable to a communication network via a relay device, and includes an information requesting unit, a route setting unit, a route identification information transmitting unit, a connecting unit, and an information receiving unit. In the computer, an information requesting step for requesting information transmission to the information distribution server by the information requesting unit, a route setting step for setting a communication route accessible from the outside to the relay device by the route setting unit, A path identification information transmitting step for transmitting communication path identification information for identifying the set communication path to the information distribution server by a path identification information transmitting means; and another terminal using the communication path set by the connection means. A connection step of accepting access from the device and connecting to the other terminal device, and the information receiving means Providing information receiving method, characterized in that it is composed of an information receiving step of receiving the requested information from the other terminal device by using a connecting line (Configuration 19).
In a nineteenth configuration, the computer includes an information storage device that stores information transmitted by the information distribution server, a request reception unit, and an information transmission unit, and is connected by the request reception unit using the connection unit. A request receiving step for receiving the transmission request for the stored information from the other terminal device, and the information transmitting means obtains the information received for the transmission request from the information storage device and transmits the information to the other terminal device. It is also possible to configure so as to include an information transmission step (a twentieth configuration).
In a twentieth configuration, the computer includes a communication capability information transmission unit, and the communication capability information transmission unit transmits transmission capability information for determining a degree of information transmission capability to the information distribution server by the communication capability information transmission unit. (A twenty-first configuration).
In a nineteenth configuration, the computer includes first confirmation information receiving means and second confirmation information receiving means, and the connection means is connected from the information distribution server by the first confirmation information receiving means. The confirmation information is received from the other terminal device by the first confirmation information receiving step for receiving confirmation information for confirming the other terminal device connected by using the second confirmation information receiving means. A second confirmation information receiving step, wherein in the connecting step, the confirmation information received in the first confirmation information receiving step matches the confirmation information received in the second confirmation information receiving step. In this case, it can be configured to receive access from the other terminal device (22nd configuration).
In a nineteenth configuration, the computer may include a device authentication unit, and the device authentication unit may include a device authentication step of performing device authentication on the other terminal device (a twenty-third configuration).
The present invention also provides an information transmission function for receiving an information transmission request from a first terminal device and transmitting the information requested for transmission to the first terminal device, and the information from a second terminal device. A request accepting function for accepting a transmission request, and a relay device provided in any one of the first terminal device and the second terminal device between the one terminal device and the communication network A communication path request function for requesting setting of a communication path accessible from the outside, and a path identification information reception function for receiving communication path identification information for identifying a communication path set in response to the request from the one terminal device A path identification information transmission function for transmitting the received communication path identification information to the other terminal apparatus, and the first terminal apparatus and the second terminal apparatus connect a line by the transmitted communication path identification information. , The second terminal device to provide an information processing program for realizing the transmission confirmation function, with computer to verify that it has received the information from the first terminal device (24 configuration).
In the twenty-fourth configuration, after transmitting the information to the first terminal device, a line maintenance function for maintaining a connection of the line with the first terminal device is realized by the computer. In the transmission confirmation function, Until the second terminal device confirms that the information has been received, communication with the first terminal device can be performed using the maintained line ( 25th configuration).
In the twenty-fourth configuration, the one terminal device uses the one terminal device and the other terminal as confirmation information for verifying that the terminal device accessed using the communication path is the other terminal device. The confirmation information transmission function to be transmitted to the terminal device may be realized by the computer (26th configuration).
In the twenty-fifth configuration, the line maintenance function maintains line connection with a plurality of first terminal devices, and is provided to the terminal devices from the plurality of first terminal devices and the second terminal device. A route setting information receiving function for receiving route setting information for determining whether or not the communication route can be set by the relay device, and the first terminal device and the first device using the received route setting information. The first terminal device for transmitting information to the second terminal device is selected from the plurality of first terminal devices so that at least one of the two terminal devices can set a route. The first terminal device selection function can be realized by the computer (a 27th configuration).
In the twenty-fifth configuration, in the line maintenance function, transmission for maintaining a line connection with a plurality of first terminal devices and determining a degree of information transmission capability of the terminal devices from the plurality of first terminal devices. A capability determination function for receiving capability information and determining a degree of information transmission capability of the plurality of first terminal devices, and a second for causing the second terminal device to transmit information using the determined capability. A first terminal device selection function for selecting one terminal device may be realized by the computer (a twenty-eighth configuration).
In the twenty-fourth configuration, when the information transmission load is equal to or less than a predetermined value, a function of directly transmitting the information to the second terminal device can be realized by the computer (the twenty-ninth configuration). Constitution).
Further, the present invention provides an information request function for requesting information transmission to an information distribution server in a computer arranged to be connectable to a communication network via a relay device, and a communication path accessible to the relay device from the outside A route setting function for setting the communication route identification information for identifying the set communication route, and an access from other terminal devices using the set communication route. And an information receiving program for realizing a connection function for connecting to the other terminal device and an information receiving function for receiving the requested information from the other terminal device using the connected line. (Thirty configuration).
In the thirtieth configuration, the information distribution server transmits a request reception function that receives a transmission request for the stored information from another terminal device that has been connected using the connection function, and information that has received the transmission request. An information transmission function that is acquired from an information storage device that stores information and that is transmitted to the other terminal device can be configured to be realized by the computer (31st configuration).
In the thirty-first configuration, a communication capability information transmission function for transmitting transmission capability information for determining the degree of information transmission capability to the information distribution server can be realized by the computer (a thirty-second configuration).
In the thirtieth configuration, a first confirmation information receiving function for receiving confirmation information for confirming another terminal device connected using the connection function from the information distribution server, and the other terminal device A second confirmation information receiving function for receiving confirmation information from the computer, and the connection function includes the confirmation information received by the first confirmation information receiving function and the second confirmation information receiving function. If the confirmation information received in
In the thirtieth configuration, a device authentication function for device authentication of the other terminal device may be realized by the computer (a thirty-fourth configuration).
The present invention also provides a computer-readable storage medium storing an information processing program having any one of the twenty-fourth to thirty-fifth configurations (the thirty-fifth configuration).
本発明によると、端末機器からのアクセスが集中する際に、サーバ装置の負荷を分散・低減することができる。 According to the present invention, when accesses from terminal devices are concentrated, the load on the server device can be distributed and reduced.
(実施の形態の概要)
配信サーバは、ダウンロード負荷が集中する場合に、CE機器(クライアント)の中継点となり、デジタル情報を要求するCE機器にデジタル情報を既にダウンロードしたCE機器を紹介する。そして、配信サーバは、何れか一方のCE機器に外部からアクセスするポートを動的に開けさせ、他方のCE機器にそのポートを通知する。
当該他方のCE機器は、このポートを用いて当該一方のCE機器に接続して、2台のCE機器がピア・ツー・ピア接続を確立し、CE機器間でデジタル情報のダウンロードが行われる。
また、配信サーバは、ピア・ツー・ピア接続するCE機器が相手を確認するための接続チケットを両者に発行し、第三者による成りすましを防止する。
(Outline of the embodiment)
When the download load is concentrated, the distribution server serves as a relay point for the CE device (client) and introduces the CE device that has already downloaded the digital information to the CE device that requests the digital information. Then, the distribution server dynamically opens a port for accessing one of the CE devices from the outside, and notifies the other CE device of the port.
The other CE device is connected to the one CE device using this port, the two CE devices establish a peer-to-peer connection, and digital information is downloaded between the CE devices.
In addition, the distribution server issues a connection ticket for the CE device that performs peer-to-peer connection to confirm both parties, and prevents impersonation by a third party.
配信サーバは、CE機器をデジタル情報を送信するサーバとして利用することにより、配信サーバからのダウンロード数を減少させ、負荷を分散・低減することができる。また、CE機器は、静的ポートを開けなくて良いため高いセキュリティレベルを保つことができる。 By using the CE device as a server for transmitting digital information, the distribution server can reduce the number of downloads from the distribution server and distribute / reduce the load. In addition, since the CE device does not need to open a static port, it can maintain a high security level.
配信サーバは、低負荷時での動作モードと高負荷時での動作モードを有している。これら動作モードの切り替えは、例えば、平常時には低負荷時での動作モードで動作させ、アクセスが集中すると予測される期間には高負荷時での動作モードで動作させたり、あるいは負荷を監視し、監視された負荷量によって動作モードを切り替えるなどする。 The distribution server has an operation mode at a low load and an operation mode at a high load. The switching of these operation modes is, for example, operating in an operation mode at a low load during normal times, operating in an operation mode at a high load during a period when access is expected to be concentrated, or monitoring the load, The operation mode is switched according to the monitored load amount.
図1(a)は、低負荷時(平常時)におけるデジタル情報配信方法を示している。図に示したように、平常時は配信サーバにかかる負荷が小さいため、配信サーバは、デジタル情報の送信要求を行ったCE機器A、CE機器B、CE機器C、…に対して個別にデジタル情報を送信する。 FIG. 1A shows a digital information distribution method at a low load (normal time). As shown in the figure, since the load on the distribution server is small during normal times, the distribution server individually performs digital processing on the CE device A, CE device B, CE device C,... Send information.
図1(b)は、高負荷時(アクセスピーク時)におけるデジタル情報配信方法を示している。
高負荷時においては、配信サーバは、CE機器Aにデジタル情報を送信した後、CE機器Aとの通信経路を維持したまま待機する。
その後、CE機器B、CE機器C、…からこのデジタル情報の送信要求があった場合、CE機器B、CE機器C、…との通信経路を維持したまま、これらのCE機器とCE機器Aをマッチングし、CE機器B、CE機器C、…にCE機器Aからデジタル情報をダウンロードするように要請する。
CE機器B、CE機器C、…は、これに応じ、CE機器Aに接続してCE機器Aからデジタル情報をダウンロードする。
FIG. 1B shows a digital information distribution method at the time of high load (access peak).
At the time of high load, the distribution server transmits the digital information to the CE device A and then stands by while maintaining the communication path with the CE device A.
Thereafter, when there is a transmission request for this digital information from the CE device B, the CE device C,..., The CE device and the CE device A are connected while maintaining the communication path with the CE device B, the CE device C,. Matching is requested, and CE device B, CE device C,... Are requested to download digital information from CE device A.
In response to this, the CE device B, the CE device C,... Connect to the CE device A and download the digital information from the CE device A.
CE機器Aは、配信サーバからデジタル情報をダウンロードする段階ではクライアントノードとして機能する。そしてCE機器Aは、CE機器B、CE機器C、…にデジタル情報を送信する段階ではサーバノードとして機能し、CE機器B、CE機器C、…はクライアントノードとして機能する。
ここで、ノードとは、ネットワークに接続されている端末やネットワーク機器のことであり、デジタル情報を送信する側をサーバノード、受信する側をクライアントノードと呼ぶ。
このように、配信サーバは、配信サーバが高負荷となる一定期間をCE機器同士ピア・ツー・ピア接続させてデジタル情報の配信を行う。
The CE device A functions as a client node at the stage of downloading digital information from the distribution server. The CE device A functions as a server node at the stage of transmitting digital information to the CE device B, CE device C,..., And the CE device B, CE device C,.
Here, a node is a terminal or network device connected to a network, and a side that transmits digital information is called a server node, and a side that receives digital information is called a client node.
In this way, the distribution server distributes digital information by making the CE devices peer-to-peer connection for a certain period during which the distribution server is heavily loaded.
図2は、高負荷時におけるデジタル情報配信手順の概要を説明するためのフローチャートである。
まず、CE機器Aは、配信サーバにデジタル情報の送信を要求する(ステップ2)。
配信サーバは、この送信要求を受けてCE機器Aにデジタル情報を送信し、更にCE機器Aに対してサーバノードとして機能して他のCE機器にこの情報を送信するように依頼する(ステップ4)。
FIG. 2 is a flowchart for explaining the outline of the digital information distribution procedure at the time of high load.
First, the CE device A requests the distribution server to transmit digital information (step 2).
In response to this transmission request, the distribution server transmits digital information to the CE device A, and further requests the CE device A to function as a server node to transmit this information to other CE devices (step 4). ).
CE機器Aは、配信サーバからこのデジタル情報を受信する。そしてサーバノードとして機能することを受諾する(ステップ6)。
配信サーバは、受諾を受けて、CE機器Aとの通信経路を確保するため回線接続(セッション)を維持したまま待機する。この際に、配信サーバは、CE機器Aからルータにポートを動的に設定できるか否かに関する情報や通信回線の回線速度などを含むクライアント情報を取得しておく。
The CE device A receives this digital information from the distribution server. Then, it is accepted to function as a server node (step 6).
The distribution server receives the acceptance and stands by while maintaining the line connection (session) in order to secure the communication path with the CE device A. At this time, the distribution server obtains client information including information regarding whether or not a port can be dynamically set in the router from the CE device A and the line speed of the communication line.
次に、CE機器Bが同じデジタル情報の送信を要求する(ステップ8)。この際に、配信サーバは、CE機器Bからクライアント情報を取得しておく。
そして、配信サーバは、CE機器AとCE機器Bが所定の条件を満たす場合に(例えば、何れか一方のルータにポートを動的に設定することができる、回線速度が大きいなど)、CE機器AとCE機器Bをピア・ツー・ピア接続するペアとして組み合わせる。
そして、配信サーバは、CE機器Aがポート設定可能である場合は、CE機器Aにポートを設定させてそのIPアドレスとポート番号をCE機器Bに通知し(ステップ10a)、CE機器Bがポート設定可能である場合は、CE機器Bにポートを設定させてそのIPアドレスとポート番号をCE機器Aに通知する(ステップ10b)。
Next, the CE device B requests transmission of the same digital information (step 8). At this time, the distribution server acquires client information from the CE device B.
Then, when the CE device A and the CE device B satisfy a predetermined condition (for example, a port can be dynamically set in one of the routers, the line speed is high, etc.), the CE device A and CE device B are combined as a pair for peer-to-peer connection.
When the CE device A can set the port, the distribution server causes the CE device A to set the port and notifies the CE device B of the IP address and the port number (step 10a). If it can be set, the CE device B is set to a port and its IP address and port number are notified to the CE device A (step 10b).
CE機器AとCE機器Bは、IPアドレスとポート番号を通知された側が、これを用いて相手側のCE機器にアクセスし、ピア・ツー・ピア接続する(ステップ12)。
そして、CE機器Bは、CE機器Aにデジタル情報の送信を要求し、CE機器Aは、デジタル情報をCE機器Bに送信する(ステップ14)。
CE機器Bは、デジタル情報を受信して記憶する(ステップ16)。
In the CE device A and the CE device B, the side to which the IP address and the port number are notified accesses the CE device on the other side using this, and makes a peer-to-peer connection (step 12).
Then, the CE device B requests the CE device A to transmit digital information, and the CE device A transmits the digital information to the CE device B (step 14).
CE device B receives and stores the digital information (step 16).
以上のように、本実施の形態では、配信サーバに負荷が集中した際に、既にデジタル情報をダウンロードしたCE機器へフォワードすることにより、ピア・ツー・ピア接続によってデジタル情報をセキュアにダウンロードすることができる。このようにピア・ツー・ピア接続によりダウンロードを行うため、配信サーバにかかる負荷を分散させることができる。 As described above, in the present embodiment, when the load is concentrated on the distribution server, the digital information is securely downloaded by peer-to-peer connection by forwarding to the CE device that has already downloaded the digital information. Can do. Since downloading is performed by peer-to-peer connection in this way, the load on the distribution server can be distributed.
(実施の形態の詳細)
図3は、本実施の形態の情報配信システムの構成の一例を示したブロック図である。
情報配信システム1は、配信サーバ2、認証サーバ3、ネットワーク4、ルータ5、5、…、CE機器6、6、…などで構成されている。
なお以下では、個々のルータ5、5、…、CE機器6、6、…を特に区別しない場合は、単にルータ5、及びCE機器6と記すことにする。
(Details of the embodiment)
FIG. 3 is a block diagram showing an example of the configuration of the information distribution system according to the present embodiment.
The
In the following, the individual routers 5, 5,...,
配信サーバ2は、CE機器6にデジタル情報を配信するサーバである。
配信サーバ2は、CE機器6からの要求により、CE機器6に配信可能なデジタル情報のリストを送信する。CE機器6は、このリストによりダウンロードするデジタル情報を選択することができる。
The
The
ここで、デジタル情報とは、ネットワーク4上で配信できるデジタル化された電子情報であれば、どのようなものであってもよい。
具体的には、ファームウェア、OS(Operating System)、カーネル、ミドルウェア、アプリケーションソフトウェアなどのソフトウェア・アプリケーション類や、地図情報、ライセンスデータ、辞書データ、株価データなどのソフトウェア・アプリケーションが利用するアプリケーションデータ類や、アプリケーションデータの一種である映画コンテンツ、音楽コンテンツ、ゲームコンテンツなどの主に著作物となり得るコンテンツ類、あるいは、これらのアップグレード版、改訂版などがある。
Here, the digital information may be any digital information as long as it can be distributed on the network 4.
Specifically, software and applications such as firmware, OS (Operating System), kernel, middleware, and application software, application data used by software applications such as map information, license data, dictionary data, and stock price data There are contents such as movie contents, music contents and game contents which are a kind of application data, which can be mainly copyrighted works, or upgrades and revisions thereof.
配信サーバ2は、通常の低負荷時には、個々のCE機器6にデジタル情報を送信する。
負荷が一時的に集中する高負荷時には、デジタル情報を既に送信したCE機器6(サーバノード)と、デジタル情報を要求しているCE機器6(クライアントノード)とのマッチングを行い、これらCE機器のピア・ツー・ピア接続を仲介する。
そして、デジタル情報はサーバノードからクライアントノードへ送信される。
ここで、ピア・ツー・ピア接続とは、ネットワークに接続される各ノードが対等となる接続形態であり、各ノードがサーバノードとなったり、クライアントノードとなることができる。
The
When the load is temporarily concentrated, the CE device 6 (server node) that has already transmitted the digital information is matched with the CE device 6 (client node) that has requested the digital information. Mediate peer-to-peer connections.
Then, the digital information is transmitted from the server node to the client node.
Here, the peer-to-peer connection is a connection form in which each node connected to the network is equal, and each node can be a server node or a client node.
これら2つの動作モードの切り替えタイミングは各種可能である。
例えば、新規のデジタル情報が配信される場合の一定期間など(この期間は予め予測できる)をピア・ツー・ピアによる配信期間に当て、他の期間は個々のCE機器6に配信したり、あるいは、CE機器6からのダウンロードアクセス数やトラフィック状態などから配信負荷を監視し、デジタル情報の送信負荷が予め設定した所定値以下の場合は、個々のCE機器6に直接配信し、負荷がこの値を超えた場合に、ピア・ツー・ピア接続にて配信するように構成することができる。
Various timings for switching between these two operation modes are possible.
For example, a certain period of time when new digital information is distributed (this period can be predicted in advance) is assigned to a peer-to-peer distribution period, and other periods are distributed to
ピア・ツー・ピア接続させるCE機器6のマッチング処理は、アクセスしてきたCE機器6から、ルータでの動的なポート設定可能性や回線速度などのCE機器6自身や周辺環境に関する情報を取得し、これを用いて効率よくピア・ツー・ピア接続によるダウンロードを行えるCE機器6のペアを見出すことにより行われる。
また、配信サーバ2は、認証サーバ3を用いてアクセスしてきたCE機器6の機器認証を行う他、ピア・ツー・ピア接続するCE機器6が接続相手を確認するための接続チケットを発行し、第三者による不正アクセスを防止する。
In the matching process of the
Further, the
認証サーバ3は、事前にCE機器6と共有している秘密情報を元にCE機器6を機器認証するサーバ装置である。
認証サーバ3は、各CE機器6の機器IDやパスフレーズ(パスワードより文字数の多いもの)といった秘密情報の他に、CE機器6の機種を表す型番号などの機器属性に関する機器情報を記憶している。
The authentication server 3 is a server device that performs device authentication of the
The authentication server 3 stores device information related to device attributes such as a model number representing the model of the
認証サーバ3は、CE機器6から機器IDとパスフレーズの組み合わせを受信し、これを記憶してあるものと照合して機器認証を行う。そして、機器認証結果を照会するための認証チケットを機器認証結果に対応付けて発行し、CE機器6に送信する。
認証チケットは、配信サーバ2がCE機器6の機器認証結果を照会するのに用いられ、認証サーバ3は、機器認証結果と共にCE機器6の機器情報を配信サーバ2に提供することができる。
The authentication server 3 receives the combination of the device ID and the passphrase from the
The authentication ticket is used for the
情報配信システム1では、機器認証を認証サーバ3で一括して行うため、認証情報を第三者(配信サーバ2や他のサービスサーバ)から秘匿したまま機器認証を行うことができる。
なお、認証サーバ3を設けず、配信サーバ2で機器認証を行うように構成することも可能である。この場合は、配信サーバ2に認証情報や機器情報を備える。
In the
It is also possible to configure so that the
CE機器6は、認証サーバ3で機器認証を行い、配信サーバ2からデジタル情報を取得する機器である。また、CE機器6は、サーバノードとして機能することもでき、配信サーバ2から取得したデジタル情報を他のCE機器6に受け渡すこともできる。
CE機器6は、例えば、オーディオビジュアル機器(テレビ受像器、録画装置、ステレオなど)、ゲーム機、パーソナルコンピュータ、携帯情報端末、電子レンジ、洗濯機、エアコン、などを構成する。
The
The
CE機器6は、例えば、定期的に配信サーバ2にアクセスして、配信サーバ2にデジタル情報のリストを要求する。
そして、このリストに記載されているデジタル情報と現在自己が記憶しているデジタル情報の差分を用いてデジタル情報の送信を配信サーバ2に要求する。
CE機器6は、要求したデジタル情報を配信サーバ2からダウンロードするか、もしくは、他のCE機器6とピア・ツー・ピア接続して、このCE機器6からダウンロードする。
For example, the
Then, the
The
CE機器6は、ルータ5を介してネットワーク4に接続することが一般に行われている。
この場合、ルータ5のIPアドレスとポートに設定されたポート番号により、CE機器6との通信経路をネットワーク4上で特定することができる。
CE機器6が直接ネットワーク4に接続している場合は、CE機器6のグローバルIPによりCE機器6の通信経路をネットワーク4上で特定することができる。
The
In this case, the communication path to the
When the
ルータ5は、CE機器6とネットワーク4との接続を中継する中継装置である。ルータ5は、複数のCE機器6を接続することができ、ポート番号によって通信をCE機器6ごとに識別し、振り分けることができる。
また、ルータ5は、外部からCE機器6にアクセスがあった場合、これをブロックするが、内側から(CE機器6から)動的にポートを設定し、このポートを介してCE機器6が外部からのアクセスを受け付けられる機能を有するものがある。
このように、ポートを動的に設定することができるものとしては、例えば、UPnP(Universal Plug and Play)対応のルータがある。
The router 5 is a relay device that relays the connection between the
Further, the router 5 blocks the
In this way, as a port that can dynamically set a port, for example, there is a UPnP (Universal Plug and Play) compatible router.
なお、本実施の形態では、中継装置としてルータ5を用いるが、これは中継装置をルータ5に限定するものではなく、他の機構により構成されていてもよい。 何れの場合でも、外部からのアクセスをブロックすると共に、CE機器6によって内部から通信経路を設定できるものであればよい。
In this embodiment, the router 5 is used as the relay device. However, the relay device is not limited to the router 5 and may be configured by another mechanism. In any case, any device may be used as long as access from the outside is blocked and the
ネットワーク4は、例えば、インターネットで構成された通信ネットワークであり、ネットワーク4は、配信サーバ2、認証サーバ3、CE機器6の通信を媒介する。
配信サーバ2、認証サーバ3、CE機器6は、例えば、SSL(Secure Sockets Layer)などでネットワーク4での通信を暗号化し、第三者による盗聴を防止する。
また、ネットワーク4は、WAN(Wide Area Network)、LAN(Local Area Network)、光通信網、通信衛星を介した通信網などやこれらの組み合わせにより構成することもできる。
The network 4 is a communication network configured by the Internet, for example, and the network 4 mediates communication between the
The
The network 4 can also be configured by a WAN (Wide Area Network), a LAN (Local Area Network), an optical communication network, a communication network via a communication satellite, or a combination thereof.
図4は、デジタル情報の論理的な構成の一例を示した模式図である。
デジタル情報10は、情報本体部12と付加情報であるヘッダ部11とから構成されており、ヘッダ部11は、更に情報識別子13、暗号化鍵識別子14、電子署名15、基本付加情報16などから構成されている。
FIG. 4 is a schematic diagram illustrating an example of a logical configuration of digital information.
The
情報識別子13は、デジタル情報を一意的に識別するための識別子であって、例えば、URI(Universal Resource Identifier)などで構成される。
情報識別子13は、例えば、配信サーバ2がCE機器6に送信するデジタル情報のリストに記載されてCE機器6がデジタル情報を選択するのに用いられる。
The
For example, the
暗号化鍵識別子14は、デジタル情報を復号化するための暗号鍵を識別する識別子である。
CE機器6は耐タンパチップに埋め込むなどして暗号鍵を持っており、CE機器6は、暗号化鍵識別子14により情報本体部12の復号化に用いる暗号鍵を選択する。ここで、耐タンパチップとは、外部から内部構成の解析が困難となるように構成されたICチップである。
または、情報配信システム1に暗号鍵を送信する暗号鍵サーバを設け、CE機器6は暗号化鍵識別子14を用いて暗号鍵サーバから暗号鍵をダウンロードするように構成することもできる。
The
The
Alternatively, an encryption key server that transmits an encryption key may be provided in the
電子署名15は、デジタル情報10の発行元認証と完全性の確認を行うための情報である。CE機器6は、耐タンパチップに埋め込むなどして署名検証用の鍵情報を持っている。
より具体的には、例えば、配信サーバ2は秘密鍵を持ち、CE機器6はこれに対応する公開鍵を証明検出用の鍵情報として持っている。そして、電子署名15に記録されている情報が公開鍵で復号化できれば、デジタル情報10が配信サーバ2から送信されたものであることを確認することができる。更に、例えば、ハッシュ関数を用いて、デジタル情報10の完全性(改竄、欠落の有無)を検出することができる。
The
More specifically, for example, the
基本付加情報16は、例えば、データサイズ、発行年月日、著作権保持者、その他の付加的な情報を有しており、デジタル情報の検索などに用いられる。
情報本体部12は、デジタル情報10の本体データ部分であり、暗号化鍵識別子14で特定される暗号鍵で復号化可能に暗号化されている。
The basic
The information body portion 12 is a body data portion of the
情報本体部12は、CE機器6で復号化された後、CE機器6のCPU(Central Processing Unit)にて利用される。
このように、本実施の形態のデジタル情報は暗号化されているため、デジタル情報を受信しただけでは意味を成さない。そのため、CE機器6は他のCE機器6へデジタル情報を自由に配布することができ、デジタル情報配信者が想定している以外のクライアントに配信されても問題はない。
The information body 12 is decrypted by the
Thus, since the digital information of the present embodiment is encrypted, it does not make sense to receive the digital information. Therefore, the
以下に配信サーバ2が高負荷時にCE機器6にデジタル情報を配信する手順を図5〜図11の各フローチャートを用いて説明する。
以下の説明では、CE機器Aが配信サーバ2からデジタル情報をダウンロードするものとし、CE機器Bは、配信サーバ2によってCE機器Aを紹介され、CE機器Aからこのデジタル情報をダウンロードするものとする。
The procedure for distributing the digital information to the
In the following description, it is assumed that the CE device A downloads digital information from the
また、以下の何れの通信もSSLなどの技術により通信経路を暗号化するものとし、CE機器A、CE機器Bは、それぞれルータA、ルータBを介してネットワーク4に接続されているものとする。
更に、以下の各動作は、それぞれ配信サーバ2、認証サーバ3、CE機器A、CE機器B、ルータA、ルータBが備えたCPUが所定のプログラムに従って動作することにより行われるものである。
Also, in any of the following communications, the communication path is encrypted using a technology such as SSL, and CE device A and CE device B are connected to the network 4 via router A and router B, respectively. .
Further, the following operations are performed by the CPUs provided in the
まずCE機器A(図5)は、アップデートトリガを取得し、デジタル情報のダウンロード処理を開始する(ステップ22)。
アップデートトリガはCE機器にデジタル情報のダウンロード処理を行わせるコマンドである。
アップデートトリガは、例えば、一日に一回程度定期的にCE機器Aの内部で発生させてもよいし、あるいは、ユーザがダウンロード処理をCE機器Aに命じることにより発生させてもよい。
First, the CE device A (FIG. 5) acquires an update trigger and starts a digital information download process (step 22).
The update trigger is a command that causes the CE device to perform digital information download processing.
For example, the update trigger may be generated inside the CE device A periodically about once a day, or may be generated when the user instructs the CE device A to perform a download process.
各CE機器6は、配信サーバ2の情報配信サイトにアクセスするためのURL(Uniform Resource Locators)を記憶している。
そして、CE機器Aは、アップデートトリガを取得するとこれを用いて配信サーバ2にアクセスし、情報識別子リストの送信を要求する(ステップ24)。
Each
Then, when the CE device A obtains the update trigger, it accesses the
配信サーバ2は、CE機器Aから情報識別子リストの送信要求を受けると、CE機器Aが正当なCE機器6であることを確認するため、CE機器Aに対して機器認証を要求する(ステップ26)。なお、配信サーバ2が機器認証機能を備えている場合は、配信サーバ2が機器認証を行う。
CE機器Aは、配信サーバ2から機器認証要求を受信すると、認証サーバ3にアクセスして機器認証を受ける(ステップ28)。
Upon receiving the information identifier list transmission request from the CE device A, the
When receiving the device authentication request from the
ここで、図6を用いて機器認証処理の手順を詳細に説明する。本実施の形態では、一例としてダイジェストを用いた機器認証を行う。なお、この手順は、CE機器Aの他、各CE機器6に対しても適用できるものである。
まず、CE機器6は、配信サーバ2から機器認証要求を受けると認証サーバ3に対して機器認証要求を行う(ステップ200)。CE機器6は、予め認証サーバ3の認証サイトのURLを記憶しておいてもよいし、あるいは配信サーバ2からURLを受信し、認証サーバの指定を受けてもよい。
Here, the procedure of the device authentication process will be described in detail with reference to FIG. In this embodiment, device authentication using a digest is performed as an example. This procedure is applicable to each
First, when receiving a device authentication request from the
認証サーバ3は、CE機器6から機器認証要求を受け、チャレンジコード(乱数など)とワンタイムIDを発生させてCE機器6に送信する(ステップ202)。
この際に、認証サーバ3は、チャレンジコードとワンタイムIDを対応付けて記憶しておく。
The authentication server 3 receives a device authentication request from the
At this time, the authentication server 3 stores the challenge code and the one-time ID in association with each other.
CE機器6は、認証サーバ3からチャレンジコードとワンタイムIDを受信する。そして、受信したチャレンジコードと予め記憶してあるパスフレーズを組み合わせて所定のロジックにて演算し、その演算結果であるダイジェストを生成する(ステップ204)。
そして、CE機器6は、機器IDとダイジェスト、及びワンタイムIDと機器IDと共に認証サーバ3に送信する(ステップ206)。
The
Then, the
認証サーバ3は、CE機器6からこれらの情報を受信し、CE機器6から受信したワンタイムIDと、先に記憶したワンタイムIDを照合してCE機器6に送信したチャレンジコードを特定する。
また、認証サーバ3は、CE機器6から受信した機器IDを用いてこのCE機器6のパスフレーズを特定する。
The authentication server 3 receives these pieces of information from the
Further, the authentication server 3 specifies the passphrase of the
そして、特定されたチャレンジコードとパスフレーズの組み合わせを用いて、CE機器6と同じロジックにてダイジェストを生成する。
そして、認証サーバ3は、生成されたダイジェストとCE機器6から受信したダイジェストを比較し、両者の一致を確認することによりCE機器6を機器認証する(ステップ208)。
Then, a digest is generated with the same logic as that of the
Then, the authentication server 3 compares the generated digest with the digest received from the
そして、認証サーバ3は、機器認証結果に対応させて認証チケットを生成し、CE機器6に送信し(ステップ210)、CE機器6は、これを受信する(ステップ212)。
認証チケットは、例えば、機器認証結果に対応付けて発行されたID情報である。
Then, the authentication server 3 generates an authentication ticket corresponding to the device authentication result and transmits it to the CE device 6 (step 210), and the
The authentication ticket is, for example, ID information issued in association with the device authentication result.
機器認証に使用されるダイジェストは機器認証のたびに異なる使い捨ての値となるので、例え第三者に不正取得された場合でもCE機器6の秘密情報を秘匿することができ、また、被害を最小限に抑えることができる。
なお、以上のダイジェストを用いた機器認証方法は一例であって、例えば、CE機器6と認証サーバ3が共有する秘密情報を単に照合するなど、CE機器6の正当性が確認できる方法であればよい。
Since the digest used for device authentication becomes a different disposable value each time device authentication is performed, the confidential information of the
The device authentication method using the above digest is an example, and any method can be used to confirm the validity of the
図5に戻り、CE機器Aは、認証サーバ3から受信した認証チケットを配信サーバ2に送信する(ステップ30)。
そして、配信サーバ2は、CE機器Aから認証チケットを受信し、図示しないが、この認証チケットを認証サーバ3に送信する。
認証サーバ3は、配信サーバ2から認証チケットを受信して、これに対応する機器認証結果を配信サーバ2に送信する。
そして配信サーバ2は、この機器認証結果を認証サーバ3から受信してCE機器Aが認証サーバ3で機器認証されたことを確認する(ステップ32)。
Returning to FIG. 5, the CE device A transmits the authentication ticket received from the authentication server 3 to the distribution server 2 (step 30).
The
The authentication server 3 receives the authentication ticket from the
The
次に、配信サーバ2は、配信サーバ2が提供しているデジタル情報の情報識別子リストをCE機器Aに送信する(ステップ34)。
CE機器Aは、配信サーバ2からこの情報識別子リストを受信し、現在自己が記憶しているデジタル情報の情報識別子と比較する。
Next, the
The CE device A receives this information identifier list from the
そして、CE機器Aは、比較結果の差分(情報識別子リストにあって自己が記憶していないデジタル情報の情報識別子)を配信サーバ2に送信し、差分のデジタル情報を要求する(ステップ36)。このように、CE機器Aは、配信サーバ2にデジタル情報の送信を要求する情報要求手段を備えている。
なお、差分を表示装置などに表示し、要求するデジタル情報をユーザに選択させるように構成することもできる。
配信サーバ2は、CE機器Aから情報識別子を受信し、CE機器Aにこれら情報識別子で特定されるデジタル情報のダウンロード処理を行う(ステップ38)。
Then, the CE device A transmits the difference of the comparison results (information identifier of the digital information that is not stored in the information identifier list) to the
The difference can be displayed on a display device or the like, and the user can select the requested digital information.
The
ここで、図7を用いてダウンロード処理の手順を詳細に説明する。
まず、配信サーバ2は、CE機器Aから要求された情報をCE機器Aに送信する(ステップ220)。CE機器Aを第1の端末機器とすると、このように配信サーバ2は、第1の端末機器から情報(デジタル情報)の送信要求を受けて、これを第1の端末機器に送信する情報送信手段を備えている。
CE機器Aは、配信サーバ2からデジタル情報を受信して記憶する。そして、ダウンロードが完了したことを配信サーバ2に通知する(ステップ221)。
Here, the procedure of the download process will be described in detail with reference to FIG.
First, the
The CE device A receives the digital information from the
次に、配信サーバ2は、CE機器Aに対してサーバノードとしてデジタル情報の配信を行うことを依頼する(サーバノードリクエスト)(ステップ222)。
CE機器Aは、配信サーバ2からサーバノードリクエストを受信すると、レスポンスとしてクライアント情報を配信サーバ2に送信する(ステップ224)。
Next, the
When receiving a server node request from the
クライアント情報は、ネットワーク環境に関するもの(CE機器Aの回線速度、外部からのアクセスが可能か(即ち、ルータAに動的にポートを設定できるかまたはグローバルIPを有するかなど))、提供可能なデジタル情報の識別子リスト、アクセス認可などの情報を含んでいる。
CE機器Aの回線速度は、配信サーバ2がサーバノードとして使用するCE機器6を判断するために使用される。即ち、回線速度が大きいCE機器6ほど、他のCE機器6へのデジタル情報送信能力が大きく、サーバノードとして望ましい。
The client information relates to the network environment (the line speed of the CE device A, whether it can be accessed from the outside (that is, whether the port can be dynamically set in the router A or has a global IP, etc.)) and can be provided It includes information such as an identifier list of digital information and access authorization.
The line speed of the CE device A is used for determining which
アクセス認可は、外部からのアクセスを許可するか否かを表す情報であり、CE機器6は、サーバノードリクエストを受諾する場合は外部からのアクセスを許可し、受諾しない場合は不許可とする。
The access authorization is information indicating whether or not external access is permitted. The
提供可能なデジタル情報は、CE機器6が記憶しており、他のCE機器6に送信することができるものである。
提供可能なデジタル情報には、CE機器Aがステップ221で配信サーバ2からダウンロードしたものの他に、CE機器Aが既に記憶しており、他のCE機器6に送信可能なものが含まれていてもよい。
The digital information that can be provided is stored in the
The digital information that can be provided includes, in addition to what CE device A has downloaded from
配信サーバ2は、CE機器Aからクライアント情報を受信した後、CE機器Aをサーバノード候補として記憶装置に記憶して登録する(ステップ226)。
そして、配信サーバ2は、登録確認通知をCE機器Aに送信する(ステップ228)。
更に、配信サーバ2は、同様にして複数のCE機器6をサーバノード候補として登録する。
CE機器6をサーバノード候補として登録するタイミングとピア・ツー・ピア接続させるためのマッチング処理を行うタイミングについては後述する。
After receiving the client information from CE device A,
Then, the
Further, the
The timing for registering the
図5に戻り、CE機器Aは、配信サーバ2から登録確認通知を受信すると、デジタル情報の配信依頼があるまで配信サーバ2とのセッションを維持しながら(回線接続を維持しながら)待機する(ステップ40)。
これは、CE機器Aと他のCE機器6とのピア・ツー・ピア接続を仲介するに当たって、CE機器Aとの通信経路を確保しておくためである。
このように、配信サーバ2は、第1の端末機器との回線の接続を維持する回線維持手段を備えている。
Returning to FIG. 5, upon receipt of the registration confirmation notification from the
This is to secure a communication path with the CE device A when mediating the peer-to-peer connection between the CE device A and another
As described above, the
次に、図8に示したように、配信サーバ2とCE機器Aが回線を接続している間に、CE機器Bがアップデートトリガを取得し(ステップ50)、配信サーバ2に情報識別子リストを要求したとする(ステップ52)。
この場合、配信サーバ2は、CE機器Bに対して機器認証要求を行い(ステップ54)、これを受けてCE機器Bは、認証サーバ3に接続して機器認証を行う(ステップ56)。機器認証の手順はCE機器Aの場合と同じである。
ここで、CE機器Bを第2の端末機器とすると、配信サーバ2は、第2の端末機器から、先に第1の端末機器に送信したデジタル情報の送信要求を受ける要求受付手段を備えている。
Next, as shown in FIG. 8, while the
In this case, the
Here, assuming that the CE device B is the second terminal device, the
CE機器Bは、認証サーバ3から認証チケットを受信して配信サーバ2に送信する(ステップ58)。
配信サーバ2は、CE機器Bから認証チケットを受信してこれを認証サーバ3に送信し、認証サーバ3からCE機器Bの機器認証結果を取得して、CE機器Bが機器認証されたことを確認する(ステップ60)。
The CE device B receives the authentication ticket from the authentication server 3 and transmits it to the distribution server 2 (step 58).
The
次に、配信サーバ2は、情報識別子リストをCE機器Bに送信する(ステップ62)。
そして、CE機器Bは、情報識別子リストと現在記憶しているデジタル情報の情報識別子の差分などから配信サーバ2に送信を要求するデジタル情報の情報識別子を送信する(ステップ64)。
このように、CE機器Bは、配信サーバ2にデジタル情報の送信を要求する情報要求手段を備えている。
Next, the
Then, the CE device B transmits the information identifier of the digital information that is requested to be transmitted to the
As described above, the CE device B includes information requesting means for requesting the
配信サーバ2は、CE機器Bから情報識別子を受信し、これによってCE機器Bが要求しているデジタル情報を認識する。
そして、配信サーバ2は、サーバノード候補として登録してあるCE機器6の中から、このデジタル情報を配信可能なものを検索する。
The
Then, the
CE機器Bが要求するデジタル情報を配信可能なサーバノード候補があった場合、配信サーバ2は、CE機器Bに対してクライアント情報の送信を要求する(ステップ65)。
なお、配信サーバ2は、CE機器Bが要求しているデジタル情報が何れのサーバノード候補も配信できない場合、CE機器Bに直接このデジタル情報を送信する。
If there is a server node candidate capable of distributing the digital information requested by the CE device B, the
The
CE機器Bは、クライアント情報の送信要求に対し、回線速度、外部アクセスの可否(即ち、ルータBにポートを動的に設定できるか否かなど)を含むクライアント情報を配信サーバ2に送信する(ステップ66)。
このように、CE機器Bは、配信サーバ2に情報送信能力の程度(回線速度など)を判定する送信能力情報を送信する通信能力情報送信手段を備えている。
In response to the client information transmission request, the CE device B transmits client information including the line speed and whether or not external access is possible (that is, whether or not a port can be dynamically set in the router B) to the distribution server 2 ( Step 66).
As described above, the CE device B includes communication capability information transmission means for transmitting transmission capability information for determining the degree of information transmission capability (line speed or the like) to the
配信サーバ2は、CE機器Bからクライアント情報を受信して、現在サーバノード候補として登録してあるCE機器6のうち、CE機器Bとピア・ツー・ピア接続させるものを選択(マッチング)する。ここでは、CE機器Aが選択されたものとする(ステップ67)。
ここで、外部アクセスの可否は、中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を構成しており、配信サーバ2は、経路設定情報を第1の端末機器と第2の端末機器から受信する経路設定情報受信手段を備えている。
The
Here, whether or not external access is possible constitutes route setting information for determining whether or not the communication route can be set by the relay device, and the
配信サーバ2は、CE機器Aを選択した後、接続チケットを生成してCE機器Aに送信する(ステップ68)。
この接続チケットは例えば乱数で構成されている。後述するように、接続チケットは、CE機器Bにも送信され、CE機器AとCE機器Bが、接続相手が配信サーバ2によって紹介されたものであることを確認するための確認情報として使用される。
After selecting the CE device A, the
This connection ticket is composed of random numbers, for example. As will be described later, the connection ticket is also transmitted to CE device B, and CE device A and CE device B are used as confirmation information for confirming that the connection partner is introduced by
このように、配信サーバ2は、一方の端末機器が、通信経路識別情報による通信経路を用いてアクセスしてきた端末機器が前記他方の端末機器であることを照合確認する確認情報を、前記一方の端末機器及び前記他方の端末機器に送信する確認情報送信手段を備えている。
In this way, the
ここで、CE機器Bとサーバノード候補とのマッチング処理は、CE機器Bのクライアント情報と、サーバノード候補のクライアント情報を照合し、所定の条件が満たされるサーバノードをCE機器Bに紹介する。このような条件としては、例えば、次のものがある。 Here, in the matching process between the CE device B and the server node candidate, the client information of the CE device B and the client information of the server node candidate are collated, and a server node that satisfies a predetermined condition is introduced to the CE device B. Examples of such conditions include the following.
まず、CE機器Bとサーバノード候補の少なくとも一方が外部アクセス可能なものであることが必要である。
これは、例えば、CE機器Bとサーバノード候補の少なくとも一方が、動的にポートを設定できるルータを介してネットワーク4に接続されているか、あるいは、直接ネットワーク4に接続されている場合である。
First, it is necessary that at least one of the CE device B and the server node candidate is externally accessible.
This is the case, for example, when at least one of the CE device B and the server node candidate is connected to the network 4 via a router that can dynamically set a port, or directly connected to the network 4.
このように、配信サーバ2は、経路設定情報(外部アクセスの可否)を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択手段を備えている。
As described above, the
また、サーバノード候補に現在ピア・ツー・ピア接続しているクライアントノードの数、またはマッチングさせたクライアントノードの数が所定数以下であることを条件とすることもできる。
これは、サーバノードとして機能しているCE機器6に負荷が集中することを防ぐためである。
Alternatively, the number of client nodes that are currently peer-to-peer connected to server node candidates or the number of matched client nodes may be a predetermined number or less.
This is to prevent the load from being concentrated on the
更に、回線速度を条件とすることもできる。例えば、回線速度の速いCE機器6は、ダウンロード時間もかからないため、直接配信サーバ2からデジタル情報をダウンロードし、サーバノードとなりやすく、回線速度の遅いCE機器6は、サーバノードには選択されにくく、ダウンロードに要する時間も長いため、クライアントノードとしてサーバノード候補の紹介を行う。即ち、回線速度の速いCE機器6がサーバノードとなり、回線速度の遅いCE機器6がクライアントノードとなるように組み合わせる。
Furthermore, the line speed can be a condition. For example, since the
ここで回線速度は、CE機器6の送信能力を判定するための送信能力情報を構成し、配信サーバ2は、複数の第1の端末機器から、送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定手段と、前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択手段と、を備えている。
Here, the line speed constitutes transmission capability information for determining the transmission capability of the
更に、ラウンドロビン方法にてサーバノードを紹介するように構成することもできる。ラウンドロビン方法とは、スケジューリング方法の一種であり、一定の時間間隔(タイムスライス)で紹介するサーバノードを割り当てるものである。 Further, the server node can be introduced by a round robin method. The round robin method is a kind of scheduling method and assigns server nodes to be introduced at fixed time intervals (time slices).
次に、CE機器AとCE機器Bが配信サーバ2の紹介によりピア・ツー・ピア接続してデジタル情報のダウンロードを行う手順について説明する。
本実施の形態では、CE機器A、CE機器B何れもルータを備えているものとする。この場合、配信サーバ2がCE機器BとCE機器Aをマッチングした場合、CE機器BのルータBにポートを設定させる場合と、CE機器AのルータAにポートを設定させる場合がある。
そこで、まず、図9のフローチャートを用いてルータBにポートを設定させる場合について説明する。これは、ルータAが動的ポート設定機能を備えていない場合に適用することができる。
Next, a procedure in which CE device A and CE device B perform digital-to-peer connection by introducing the
In this embodiment, it is assumed that both CE device A and CE device B are provided with a router. In this case, when the
First, the case where the router B is set with a port will be described with reference to the flowchart of FIG. This can be applied when the router A does not have a dynamic port setting function.
配信サーバ2は、CE機器Bのピア・ツー・ピア接続先としてCE機器Aを選択してCE機器Aに接続チケットを送信した後、同じ接続チケットをCE機器Bに送信する。そして、CE機器Bに対してルータBにポートを設定するように要求する(ステップ69)。
CE機器Bは、これに応じてルータBにポートを設定し、通信経路識別情報(ルータBのIPアドレスとポート番号)を配信サーバ2に通知する(ステップ70)。
なお、CE機器Bは、接続チケットを受信して記憶しておく。このように、CE機器Bは、設定したポートを用いて接続してきた他のCE機器を確認するための確認情報(接続チケット)を受信する第1の確認情報受信手段を備えている。
The
In response to this, the CE device B sets a port in the router B and notifies the
The CE device B receives and stores the connection ticket. As described above, the CE device B includes first confirmation information receiving means for receiving confirmation information (connection ticket) for confirming another CE device connected using the set port.
ここで、図10のフローチャートを用いてポート設定処理について詳細に説明する。
まず、CE機器Bは、配信サーバ2からポートの設定要求を受けると、ルータBに対してポートの設定を要求する(ステップ240)。
ルータBは、この要求を受けてポートを設定し、そのポート番号をCE機器Bに通知する(ステップ242)。
このポートは、後にCE機器Aとピア・ツー・ピア接続する際の通信経路となる。
このように、CE機器Bは、前記中継装置に外部からアクセス可能な通信経路を設定する経路設定手段と、前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信手段を備えている。
Here, the port setting process will be described in detail with reference to the flowchart of FIG.
First, when receiving a port setting request from the
In response to this request, the router B sets a port and notifies the CE device B of the port number (step 242).
This port serves as a communication path for later peer-to-peer connection with CE device A.
As described above, the CE device B transmits a path setting unit that sets a communication path that can be accessed from the outside to the relay device, and a path identification that transmits communication path identification information that identifies the set communication path to the information distribution server. Information transmission means is provided.
CE機器Bは、ルータBからポート番号を受信した後、外部からCE機器Bにアクセスするために必要な情報である通信経路識別情報を配信サーバ2に送信する(ステップ244)。
ここでは、通信経路識別情報には、ルータBのIPアドレスとポート番号が含まれている。
そして、配信サーバ2は、CE機器Bから通信経路識別情報を受信する(ステップ246)。
After receiving the port number from the router B, the CE device B transmits communication path identification information, which is information necessary for accessing the CE device B from the outside, to the distribution server 2 (step 244).
Here, the communication path identification information includes the IP address and port number of router B.
Then, the
図9に戻り、配信サーバ2は、以上のようにしてCE機器Bにポートを設定させた後、CE機器Bから受信した通信経路識別情報(IPアドレスとポート番号)と、ステップ69でCE機器Bに送信したのと同じ接続チケットをCE機器Aに送信する(ステップ80)。
CE機器Aは、配信サーバ2からこれらの情報を受信して受領通知を配信サーバ2に送信する(ステップ82)
Returning to FIG. 9, the
The CE device A receives these pieces of information from the
そして、CE機器Aは、配信サーバ2から受信した通信経路識別情報を用いてCE機器Bにアクセスしてピア・ツー・ピア接続を確立し、CE機器Bに接続チケットを送信する(ステップ84)。
以降、CE機器BとCE機器Aは、この確立した回線を用いて通信を行う。
このように、CE機器Bは、設定した通信経路を用いて他の端末機器(CE機器A)からのアクセスを受け付け、当該他の端末機器と回線接続する接続手段を備えている。
Then, the CE device A accesses the CE device B using the communication path identification information received from the
Thereafter, the CE device B and the CE device A perform communication using the established line.
As described above, the CE device B includes a connection unit that accepts access from another terminal device (CE device A) using the set communication path and connects to the other terminal device.
CE機器Bは、CE機器Aから送信されてきた接続チケットと、配信サーバ2から受信した接続チケットの同一性を検証し、これによって、CE機器Aが配信サーバ2の紹介によって接続してきたCE機器であることを確認する(ステップ86)。
そして、CE機器Bは、要求しているデジタル情報の情報識別子をCE機器Aに送信する(ステップ88)。
The CE device B verifies the identity of the connection ticket transmitted from the CE device A and the connection ticket received from the
Then, the CE device B transmits the information identifier of the requested digital information to the CE device A (step 88).
このように、CE機器Bは、他の端末機器(CE機器A)から確認情報を受信する第2の確認情報受信手段を備え、接続手段は、第1の確認情報受信手段で受信した確認情報と、前記第2の確認情報受信手段で受信した確認情報と、が符合した場合に、当該他の端末機器からのアクセスを受け付ける。 As described above, the CE device B includes the second confirmation information receiving unit that receives the confirmation information from another terminal device (CE device A), and the connection unit receives the confirmation information received by the first confirmation information receiving unit. And the confirmation information received by the second confirmation information receiving means match the access from the other terminal device.
CE機器Aは、CE機器Bから情報識別子を受信し、これによってCE機器Bが要求しているデジタル情報を特定する。
そして、CE機器Aは、記憶してあるデジタル情報のうち、CE機器Bが要求しているデジタル情報を検索してこれをCE機器Bに送信する(ステップ90)。
The CE device A receives the information identifier from the CE device B, and thereby specifies the digital information requested by the CE device B.
Then, the CE device A searches the stored digital information for the digital information requested by the CE device B and transmits it to the CE device B (step 90).
CE機器Bは、CE機器Aからこのデジタル情報を受信して記憶し(ステップ92)、配信サーバ2に受信完了通知を送信する(ステップ94)。
このように、CE機器Bは、接続した回線を用いて他の端末機器(CE機器A)から要求したデジタル情報を受信する情報受信手段と、配信サーバ2が送信したデジタル情報を記憶する情報記憶装置を備えている。
The CE device B receives and stores this digital information from the CE device A (step 92), and transmits a reception completion notification to the distribution server 2 (step 94).
As described above, the CE device B uses the connected line to receive digital information requested from another terminal device (CE device A) and information storage for storing the digital information transmitted from the
配信サーバ2は、CE機器Bから受信完了通知を受信する。そして配信サーバ2は、CE機器Aを引き続きサーバノードとして機能させる場合は回線接続状態を維持して次のクライアントノードを紹介し、CE機器Aのサーバノードとしての機能を解く場合は、回線接続を解除する(ステップ96)
The
以上は、CE機器BがCE機器Aからデジタル情報をダウンロードする場合について説明したが、CE機器Bは、更にサーバノードとなって他のCE機器6にデジタル情報を送信することも可能である。
この場合、CE機器Bは、他のCE機器か情報記憶装置に記憶したデジタル情報の送信要求を受け付ける要求受付手段と、この送信要求を受け付けたデジタル情報を情報記憶装置から取得して当該他の端末機器に送信する情報送信手段と、を備える。
Although the case where the CE device B downloads digital information from the CE device A has been described above, the CE device B can further serve as a server node and transmit the digital information to another
In this case, the CE device B acquires request information receiving means for receiving a transmission request for digital information stored in another CE device or information storage device, and the digital information that has received the transmission request from the information storage device. Information transmitting means for transmitting to the terminal device.
次に、図11のフローチャートを用いてルータAにポートを設定させる場合について説明する。これは、ルータBが動的ポート設定機能を備えていない場合に適用することができる。 Next, a case where the router A is set with a port will be described with reference to the flowchart of FIG. This can be applied when the router B does not have a dynamic port setting function.
配信サーバ2は、CE機器Bのピア・ツー・ピア接続先としてCE機器Aを選択した場合、CE機器Aに対してルータAにポートを設定するように要求する(ステップ99)。
CE機器Aは、この要求を受けてルータAにポートを設定し、通信経路識別情報(ルータAのIPアドレスとポート番号)を配信サーバ2に送信する(ステップ100)。
この手順は、先に説明したルータBにポートを設定させる場合と同じであるので説明を省略する。
When the
In response to this request, CE device A sets a port in router A, and transmits communication path identification information (IP address and port number of router A) to distribution server 2 (step 100).
Since this procedure is the same as the case where the router B described above sets the port, the description thereof is omitted.
配信サーバ2は、ステップ69やステップ99で行ったように、前記第1の端末機器(CE機器A)と前記第2の端末機器(CE機器B)との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置(ルータ5)に外部からアクセス可能な通信経路(ポート)の設定を要求する通信経路要求手段を備えている。
そして、配信サーバ2は、ステップ246やステップ100で行ったように、など通信経路の設定要求に応じて設定された通信経路を識別する通信経路識別情報(ここではIPアドレスとポート番号)を前記一方の端末機器から受信する経路識別情報受信手段を備えている。
As performed in
Then, the
次に、配信サーバ2は、CE機器Bに接続チケットとCE機器Aへの通信経路識別情報(IPアドレスとポート番号)を送信し、CE機器BにCE機器Aからのダウンロードを指示する(ステップ102)。
配信サーバ2は、ステップ80やステップ102で行ったように、前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信手段を備えている。
CE機器Bは、この通信経路識別情報を用いてCE機器Aにアクセスし、CE機器Aとのピア・ツー・ピア接続を確立する。そして、CE機器Aに接続チケットを送信する(ステップ104)。
Next, the
The
The CE device B uses the communication path identification information to access the CE device A and establishes a peer-to-peer connection with the CE device A. Then, the connection ticket is transmitted to the CE device A (step 104).
CE機器Aは、CE機器Bから接続チケットを受信して、配信サーバ2から受信した接続チケットとの同一性を検証し、CE機器Bが配信サーバ2によって紹介されたCE機器であることを確認する(ステップ106)。
そして、CE機器Aは、CE機器Bが確認されたことをCE機器Bに通知する。
CE機器Bは、この通知を受けた後、CE機器Aに情報識別子を送信して、CE機器Aにデジタル情報の送信を要求する(ステップ108)。
The CE device A receives the connection ticket from the CE device B, verifies the identity with the connection ticket received from the
Then, the CE device A notifies the CE device B that the CE device B has been confirmed.
After receiving this notification, the CE device B transmits an information identifier to the CE device A and requests the CE device A to transmit digital information (step 108).
CE機器Aは、CE機器Bから情報識別子を受信して、CE機器Bが要求しているデジタル情報を特定する。
そして、自己が記憶しているデジタル情報から、CE機器Bが要求しているデジタル情報を検索してCE機器Bに送信する(ステップ110)。
The CE device A receives the information identifier from the CE device B, and specifies the digital information requested by the CE device B.
Then, the digital information requested by the CE device B is retrieved from the digital information stored by itself and transmitted to the CE device B (step 110).
CE機器Bは、CE機器Aからこのデジタル情報を受信して記憶し(ステップ112)、配信サーバ2に受信完了通知を送信する(ステップ114)。
配信サーバ2は、CE機器Bから受信完了通知を受信した後、CE機器Aをサーバノードとして他のCE機器6に紹介する場合はCE機器Aとの回線接続を維持し、CE機器Aをサーバノードとして使用しない場合はCE機器Aとの回線接続を解除する(ステップ116)。
The CE device B receives and stores this digital information from the CE device A (step 112), and transmits a reception completion notification to the distribution server 2 (step 114).
After receiving the reception completion notification from the CE device B, the
このように、配信サーバ2は、ステップ94やステップ114で送信されてきた受信完了通知を受信して、通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認手段を備えている。
As described above, the
以上では、ルータA、ルータBにポートを設定させたが、CE機器A、CE機器Bのうち、少なくとも一方がグローバルIPを有している場合(例えば直接ネットワーク4に接続されており、中継装置を有しない場合など)は、当該一方のCE機器6のグローバルIPを他方のCE機器6に通知することにより、両者をピア・ツー・ピア接続させることができる。この場合は、ポートの設定を要求する必要はない。
In the above, the ports are set in the router A and the router B. However, when at least one of the CE device A and the CE device B has a global IP (for example, the relay device is directly connected to the network 4). In such a case, the global IP of the one
また、本実施の形態では、サーバノードとクライアントノードの何れも外部からアクセス可能な場合(ルータ5に動的にポートを設定できる場合、またはグローバルIPを有する場合)、及び、サーバノードが外部アクセス不可であり、クライアントノードが外部アクセス可能な場合は、サーバノードからクライアントノードにアクセスしてピア・ツー・ピア接続し、サーバノードが外部アクセス可能で、クライアントノードが外部アクセス不可の場合は、クライアントノードからサーバノードにアクセスしてピア・ツー・ピア接続するように構成した。 Further, in this embodiment, when both the server node and the client node are accessible from the outside (when a port can be dynamically set in the router 5 or when having a global IP), and when the server node has an external access If it is not possible and the client node is accessible externally, the server node accesses the client node and makes a peer-to-peer connection. If the server node is externally accessible and the client node is externally inaccessible, the client node It was configured to access the server node from the node and make a peer-to-peer connection.
例えば、上の実施の形態では、ポートを設定するルータが、CE機器6の組み合わせによりデジタル情報の提供を受ける側(CE機器B)となったり、あるいはデジタル情報を提供する側(CE機器A)となったが、何れかに固定するように設定することもできる。
例えば、デジタル情報の提供を受ける側のルータに、常にポートを設定させるようにマッチングすると、デジタル情報を提供する側がルータにポートを設定する必要がないので、ユーザの心理的負担は小さいと思われる。
For example, in the above embodiment, the router for setting the port is the side that receives the provision of digital information (CE device B) by the combination of the
For example, if the router that receives the digital information is matched so that the port is always set, there is no need for the digital information providing side to set the port on the router, so the psychological burden on the user seems to be small. .
次に、サーバノード候補を登録するタイミングとマッチングを行うタイミングの一例について説明する。
配信サーバ2は、サーバノード候補を登録するタイミング(サーバノード依頼タイミング)にて集中的にサーバノード候補を登録し、別のタイミング(サーバノード紹介タイミング)にてクライアントノードをサーバノードに集中的に紹介する。
Next, an example of timing for registering server node candidates and timing for matching will be described.
The
配信サーバ2は、サーバノード依頼タイミングでアクセスしてきたCE機器6には常にサーバノード依頼を行い、サーバノード候補登録を集中的に行う。ただし、配信サーバ2と接続しているサーバノード候補の数が上限値を超えないようにする。上限値を超える場合は、サーバノード紹介タイミングに移行する。
また、このようにサーバノード依頼タイミングを固定的に設定せず、配信サーバ2の配信負荷(接続数、ネットワークトラフィック状況)が一定値を超えた場合にサーバノード依頼タイミングを設定するように構成することもできる。
The
In addition, the server node request timing is not fixedly set in this way, and the server node request timing is set when the distribution load (number of connections, network traffic status) of the
サーバノード紹介タイミングは、マッチング処理を集中的に行い、このタイミングでアクセスしてきたCE機器6は、クライアントノードとしてサーバノード依頼タイミングで登録したサーバノード候補群とマッチングされる。
サーバノード紹介タイミングでは、サーバノードがデジタル情報を配信可能な限りサーバノードを紹介する。そして、サーバノードがデジタル情報を配信できない場合は、配信サーバ2からクライアントノードに直接デジタル情報を送信する。
At the server node introduction timing, matching processing is intensively performed, and the
At the server node introduction timing, the server node is introduced as long as the server node can distribute the digital information. If the server node cannot distribute the digital information, the
次に図12を用いて配信サーバ2のハードウェア的な構成について説明する。
配信サーバ2は、CPU40がバスライン60を介してRAM(Random Access Memory)41、ROM(Read Only Memory)42、入力装置44、出力装置46、記憶装置50、ネットワーク接続装置48、記憶媒体駆動装置54などに接続されて構成されている。
Next, the hardware configuration of the
In the
CPU40は、ROM42や記憶装置50などに記憶されたプログラムに従って各種の情報処理を行う中央処理装置である。
例えば、CPU40はこれらプログラムを実行することにより、ネットワーク4を介してCE機器6や認証サーバ3と通信し、デジタル情報の配信を行う。
ROM42は、配信サーバ2を動作させる上で基本的なプログラムやパラメータを記憶した読み出し専用メモリである。
The
For example, by executing these programs, the
The ROM 42 is a read-only memory that stores basic programs and parameters for operating the
RAM41は、CPU40がデジタル情報配信処理やその他の情報処理を行う際にワーキングエリアを提供する読み書き可能なメモリである。
RAM41は、例えば、記憶装置50から読み出されたプログラムを一時記憶してCPU40に使用させたり、CE機器6から受信したクライアント情報や通信経路識別情報、あるいは、接続チケットを一時的に記憶することができ、これらの情報をCE機器6のマッチングに使用することができる。
The
For example, the
入力装置44は、例えば、キーボード、マウスなどの入力デバイスを備えており、各種情報を入力することができる。
出力装置46は、例えば、CRT(Cathode−ray Tube)や液晶ディスプレイなどの表示デバイスやスピーカなどの音声出力デバイスを備えており、外部に情報を出力することができる。
これら入力装置44や出力装置46を用いて、例えば、配信サーバ2のオペレータは配信サーバ2のメンテナンス作業などを行うことができる。
The input device 44 includes input devices such as a keyboard and a mouse, for example, and can input various information.
The
Using the input device 44 and the
記憶媒体駆動装置54は、例えば、フレキシブルディスク、光磁気ディスク、磁気テープ、半導体メモリなどの記憶媒体が着脱可能に構成されており、これらの記憶媒体を駆動して情報の読み込みや、記憶媒体が対応している場合は書き込みを行うことができる。
例えば、記憶媒体駆動装置54を用いて記憶媒体に記憶されたデジタル情報を読み込み、データ格納部58に格納したり、プログラムをプログラム格納部56にインストールしたりすることができる。
The storage
For example, digital information stored in a storage medium can be read using the storage
ネットワーク接続装置48は、配信サーバ2をネットワーク4に接続する装置であって、配信サーバ2は、ネットワーク接続装置48を介してCE機器6や認証サーバ3に接続することができる。
The network connection device 48 is a device that connects the
記憶装置50は、例えば、ハードディスクなどの大容量の記憶媒体を備えており、プログラム格納部56やデータ格納部58などが形成されている。
プログラム格納部56には、例えばOS(Operating System)やデジタル情報配信プログラムなど、CPU40が実行する各種プログラムが記憶されている。
CPU40は、デジタル情報配信プログラムを実行することにより、低負荷時における個別の配信処理や高負荷時におけるピア・ツー・ピア接続による配信処理を行うことができる。
The
The
By executing the digital information distribution program, the
データ格納部58には、デジタル情報やその他のデータが記憶されている。デジタル情報はデータ格納部58から読み出されてCE機器6に送信される。
また、CPU40は、データ格納部58に記憶されているデジタル情報から情報識別子を抽出して情報識別子リストを生成することができる。
The
Further, the
データ格納部58に記憶されているデータとしては、デジタル情報のほか、例えば、アクセス許可機器属性値、サーバノード情報、機器認証情報などがある。
アクセス許可機器属性値は、配信サーバ2からデジタル情報を取得する権限があるか否かをCE機器6ごとに判断する情報であり、例えば、具体的には機器IDなどの機器個体識別情報や、CE機器6の機種情報をデジタル情報を取得する権限の有無と対応させたものである。
The data stored in the
The access-permitted device attribute value is information for determining for each
先に説明した実施の形態では、全てのCE機器6に対してデジタル情報を配信したが、例えば、ユーザが加入しているサービスやCE機器6の機種により、CE機器6が取得できるデジタル情報を制限するように構成することができる。
このように構成した場合、配信サーバ2は、CE機器6からデジタル情報の送信要求を受けた場合に、このCE機器6が当該デジタル情報を取得する権限があるか否かを、アクセス許可機器属性値を確認することによりチェックし、当該デジタル情報を取得する権限を有しない場合は、デジタル情報の配信を拒否する。
アクセス許可機器属性値は、例えば、CE機器6から受信するか、あるいは認証サーバ3から受信して取得することができ、配信サーバ2は、これらを記憶しておいてもよいし、あるいはデジタル情報の送信要求時にこれらの情報を要求して受信してもよい。
In the embodiment described above, the digital information is distributed to all the
In such a configuration, when the
The access-permitted device attribute value can be received, for example, from the
サーバノード情報は、サーバノードに関する情報であり、機器属性値、提供情報識別子一覧、アクセス許可情報、配信依頼履歴などがある。これらは、CE機器6からデジタル情報の送信要求があった場合に、CE機器6から送信されてくるものであるが、予め配信サーバ2が記憶しておくこともできる。
The server node information is information related to the server node, and includes a device attribute value, a provided information identifier list, access permission information, a distribution request history, and the like. These are transmitted from the
機器属性値は、機器IDなどの機器個体識別情報や機種情報などである。これらの情報は、配信サーバ2がCE機器6を識別するのに用いることができる。
提供情報識別子一覧は、今までにサーバノードに提供したデジタル情報の情報識別子のリストである。
アクセス許可情報は、外部アクセスの可否であり、CE機器6がルータにポートを設定して外部からのアクセスを受け付けることができるか否かを表す情報である。
配信依頼履歴は、CE機器6にサーバノードとしてデジタル情報の配信を依頼した履歴情報であり、配信したデジタル情報、配信した回数、配信した時間などから構成されている。
The device attribute value is device individual identification information such as device ID or model information. These pieces of information can be used for the
The provided information identifier list is a list of information identifiers of digital information provided to the server node so far.
The access permission information is information indicating whether or not external access is possible, and indicates whether or not the
The distribution request history is history information for requesting the
機器認証情報は、例えばURLなどで構成された認証サーバ3に接続するための接続情報であり、CE機器6に機器認証を要求する際にCE機器6に送信して機器認証先のサーバ装置を指定するのに用いる。
また、機器認証を認証サーバ3ではなく、配信サーバ2で行う場合は、CE機器6の機器IDとパスフレーズの組み合わせを機器認証情報として保持する。
The device authentication information is connection information for connecting to the authentication server 3 configured by, for example, a URL. When requesting device authentication from the
When device authentication is performed not by the authentication server 3 but by the
以上、配信サーバ2のハードウェア的な構成について説明したが、CE機器6や認証サーバ3のハードウェア的な構成も基本的に配信サーバ2と同様である。
例えば、CE機器6の場合、プログラム格納部56には、OS、デジタル情報を利用するためのアプリケーションプログラムや、デジタル情報更新プログラムなどが記憶され、データ格納部58には、配信サーバ2などから取得したデジタル情報が記憶されている。
Although the hardware configuration of the
For example, in the case of the
このうち、デジタル情報更新プログラムを実行することにより、配信サーバ2からデジタル情報をダウンロードしたり、あるいはピア・ツー・ピア接続して他のCE機器6とデジタル情報の送受信を行うことができる。なお、デジタル情報更新プログラムには、URLなどで構成された配信サーバ2への接続情報が含まれており、CE機器6は、これを用いて配信サーバ2にアクセスすることができる。
また、本実施の形態では、CE機器6は、配信サーバ2から認証サーバ3の接続情報を取得して認証サーバ3に接続したが、予めCE機器6に認証サーバ3への接続情報を記憶させておいてもよい。
Among these, by executing the digital information update program, it is possible to download digital information from the
In the present embodiment, the
認証サーバ3の場合は、プログラム格納部56には機器認証プログラムが格納されており、これを実行してCE機器6の機器認証処理を行う。
また、データ格納部58には、各CE機器6が記憶しているのと同じ機器IDとパスフレーズの組み合わせが格納されており、これを用いて機器認証を行う。
また、機器IDとパスフレーズに、更に各CE機器6の属性を表す属性情報や機種を表す型番情報などを組み合わせて記憶している。
In the case of the authentication server 3, a device authentication program is stored in the
The
Further, the device ID and the passphrase are further stored in combination with attribute information representing the attributes of each
CE機器6の場合は、プログラム格納部56には、配信サーバ2からデジタル情報をダウンロードするためのダウンロードプログラムが記憶されており、これを実行して配信サーバ2にアクセスしてデジタル情報を要求したり、認証サーバ3に機器認証を要求したり、サーバノードあるいはクライアントノードとして機能したりすることができる。
また、データ格納部58には、配信サーバ2やサーバノードからダウンロードしたデジタル情報などが記憶されている。
また、CE機器6に、耐タンパチップなどを備え、機器IDとパスフレーズの組み合わせなどの秘密情報を記憶するように構成することもできる。
In the case of the
The
In addition, the
次に、機器認証方法の変形例について説明する。
先に説明した実施の形態では、配信サーバ2が認証サーバ3にCE機器6の機器認証を依頼したが、CE機器6に相互認証を行う機能(機器認証手段)を備えることにより、認証サーバ3による機器認証を相互認証に置き換えることが可能である。
ここで、相互認証とは、ピア・ツー・ピア接続したCE機器6が接続相手のCE機器6を相互に機器認証することを意味する。
Next, a modified example of the device authentication method will be described.
In the embodiment described above, the
Here, the mutual authentication means that the
配信サーバ2にCE機器6からのアクセスが集中する高負荷時は、機器認証回数も集中的に高くなるため、このように、CE機器6の機器認証を相互認証により行うことにより、機器認証による負荷を各CE機器6に分散することができる。
相互認証は、例えば、配信サーバ2がCE機器6をマッチングし、両者がピア・ツー・ピア接続したタイミングで行うことができる。
When the access from the
The mutual authentication can be performed, for example, at a timing when the
図13は、CE機器AとCE機器Bが相互認証を行う手順の一例を説明するためのフローチャートである。この例は、CE機器AとCE機器Bが予め共有する秘密情報であるパスフレーズを用いて相互認証を行うものである。 FIG. 13 is a flowchart for explaining an example of a procedure in which CE device A and CE device B perform mutual authentication. In this example, mutual authentication is performed using a passphrase that is secret information shared in advance between the CE device A and the CE device B.
CE機器AとCE機器Bがピア・ツー・ピア接続した後、CE機器AはCE機器Bに乱数の発生を要求する(ステップ250)。
CE機器Bは、CE機器Aからの乱数要求に応じ、乱数Rsを生成し、CE機器Aに送信する(ステップ252)。この際にCE機器Bは、乱数Rsを記憶しておく。
After CE device A and CE device B establish peer-to-peer connection, CE device A requests CE device B to generate a random number (step 250).
In response to the random number request from the CE device A, the CE device B generates a random number Rs and transmits it to the CE device A (step 252). At this time, the CE device B stores the random number Rs.
CE機器Aは、CE機器Bから乱数Rsを受信する。乱数Rcを発生させ、更にセッション鍵Ksesを生成する(ステップ254)。このセッション鍵Ksesは、例えば乱数などにより構成され、CE機器AとCE機器Bが相互認証後に通信を行うための暗号鍵として使用される。
次いでCE機器Aは、RsとRcをパスフレーズPPで暗号化し、次の数式(1)で表されるトークン1を生成する。
CE device A receives random number Rs from CE device B. A random number Rc is generated and a session key Kses is further generated (step 254). The session key Kses is composed of a random number, for example, and is used as an encryption key for communication between the CE device A and the CE device B after mutual authentication.
Next, the CE device A encrypts Rs and Rc with the passphrase PP, and generates a
トークン1=CBC(PP,IV,Rc‖Rs‖Kses)…(1)
ここで、鍵情報Dを用いて暗号方式Eにより情報Aを暗号化した暗号化情報をE(D,A)と表しており、数式(1)は、情報「Rc‖Rs‖Kses」を鍵情報PP(ここではパスフレーズ)を暗号化方式CBCを用いて暗号化することによりトークン1が生成されていることを意味している。
Here, the encrypted information obtained by encrypting the information A by the encryption method E using the key information D is expressed as E (D, A), and the formula (1) uses the information “Rc‖Rs‖Kses” as a key. This means that the
なお、「Rc‖Rs」は、RcとRsをこの順序で連結した情報を意味し、Rcが「123」で、Rsが「456」であった場合、「Rc‖Rs」は「123456」を意味している。
また、CBC方式は、AES128(Advanced Standard 128bit Key Version)というアルゴリズムを用いた暗号方式の1つであって、この暗号方式は、情報(メッセージ)を128ビットのブロック(メッセージブロック)に分割し、1つ前のメッセージブロックの暗号化結果を用いて当該メッセージブロックを暗号化するものである。IV(Initial Vector)は、最初のメッセージブロックを暗号化するのに用いた初期値である。
なお、AES128には、数式(1)で用いたAES128−CBCモードの他に、各メッセージブロックを共通鍵で暗号化するAES128−ECBモードなどがある。
“RcRRs” means information obtained by concatenating Rc and Rs in this order. When Rc is “123” and Rs is “456”, “Rc‖Rs” is “123456”. I mean.
The CBC method is one of encryption methods using an algorithm called AES128 (Advanced Standard 128-bit Key Version). This encryption method divides information (message) into 128-bit blocks (message blocks). The message block is encrypted using the encryption result of the previous message block. IV (Initial Vector) is an initial value used to encrypt the first message block.
In addition to the AES128-CBC mode used in Equation (1), AES128 includes an AES128-ECB mode in which each message block is encrypted with a common key.
CE機器Aは、トークン1を生成した後、このトークン1をCE機器Bに送信する(ステップ256)。この際にCE機器Aは、乱数Rcを記憶しておく。
また、この際に、CE機器AはCE機器Bに機器IDを送信するように構成することもできる。このように構成すると、CE機器Bは、ピア・ツー・ピア接続した相手方のCE機器Aを特定することができる。
After generating the
At this time, the CE device A can also be configured to transmit the device ID to the CE device B. With this configuration, the CE device B can specify the peer CE device A that has peer-to-peer connection.
CE機器Bは、CE機器Aからトークン1と機器IDを受信した後、パスフレーズPPを用いて、これを復号化し、トークン1から乱数Rc’と乱数Rs’(それぞれ復号化された情報のうち乱数Rcと乱数Rsに対応する情報)及びセッション鍵Ksesを取り出す。
ここで、CE機器Bは、復号化された情報は、各128ビットの情報である乱数Rc、乱数Rs及びセッション鍵Ksesをこの順序で連結したものであるといったような知識を持っており、この知識を用いて復号化した情報から乱数Rc’、乱数Rs’、及びセッション鍵Ksesを抽出する。
The CE device B receives the
Here, the CE device B has such knowledge that the decrypted information is obtained by concatenating the random number Rc, the random number Rs, and the session key Kses, which are 128-bit information, in this order. A random number Rc ′, a random number Rs ′, and a session key Kses are extracted from information decrypted using knowledge.
CE機器Bは、乱数Rs’を先に記憶しておいた乱数Rsと比較し、両者が同一であることを以てCE機器Aが真正のCE機器6であると判定する(ステップ258)。即ち、乱数Rs’と乱数Rsが一致することによりCE機器AがパスフレーズPPを持っていることを確認することができるからである。このように乱数とパスフレーズで暗号化して送信することにより、直接相手側のCE機器6にパスフレーズを送信せずに機器認証を行うことができるため、第三者にパスフレーズを取得される危険を防ぐことができる。
CE機器Bは、乱数Rs’と乱数Rsの同一性を判定した後、次の数式(2)で表されるトークン2を生成し、CE機器Aに送信する(ステップ260)。
The CE device B compares the random number Rs ′ with the previously stored random number Rs and determines that the CE device A is the
After determining the identity between the random number Rs ′ and the random number Rs, the CE device B generates a
トークン2=CBC(PP,IV,Rs‖Rc‖Kses)…(2)
ここで、乱数Rsと乱数Rcの順序を数式(1)の逆としたのは、第三者による暗号の解読を困難にするためである。また、Ksesは、CE機器AとCE機器Bで既に共有されているので、数式(2)に入れる必要は必ずしもない。
また、この際に、CE機器BはCE機器Aに機器IDを送信するように構成することもできる。これによってCE機器Aは、CE機器Bを特定することができる。
Here, the reason why the order of the random number Rs and the random number Rc is reversed from the formula (1) is to make it difficult for a third party to decrypt the code. Further, since Kses is already shared by the CE device A and the CE device B, it is not always necessary to enter the equation (2).
At this time, the CE device B can also be configured to transmit a device ID to the CE device A. Accordingly, the CE device A can specify the CE device B.
CE機器Aは、トークン2を復号化し、乱数Rs’と乱数Rc’を抽出する。そして、乱数Rc’が先に送信した乱数Rcと同一であることを以てCE機器Bが正当なCE機器6であると判定する(ステップ262)。更に、乱数Rs’やセッション鍵Ksesの同一性を判定してもよい。
The CE device A decrypts the
このようにしてCE機器AとCE機器Bは、互いに相手が正当なCE機器6であることを相互認証した後、共有したセッション鍵Ksesを用いて暗号通信を行い、デジタル情報の送受信を行う(ステップ264)。
In this way, the CE device A and the CE device B mutually authenticate that the other party is a
以上の相互認証方法では、CE機器A、CE機器Bは、何れも相手にパスフレーズPPを送信せずに相互認証を行い、更にセッション鍵Ksesを共有することができる。
そして、乱数を用いて相互認証を行うための情報を毎回異なる値とし、セッション鍵Ksesもピア・ツー・ピア接続するたびに異なる値となるので、セキュリティレベルを高めることができる。
In the above mutual authentication method, CE device A and CE device B can both perform mutual authentication without transmitting the passphrase PP to the other party and further share the session key Kses.
Since the information for mutual authentication using a random number is set to a different value each time, and the session key Kses is also set to a different value every time the peer-to-peer connection is made, the security level can be increased.
また、送信途中でトークン1、2が通信途上で改竄されているか否かを検出するための確認情報をこれらトークンに付加するように構成することもできる。
このために、AES128には、AES128−CBC−MAC(以下、MAC)というモードがある。これは、CBCによる暗号化情報の最後のメッセージブロックである。
暗号化情報を受信する側は、CBCによる暗号化情報とMACを共に受信し、暗号化情報を復号化する。そして、復号化した情報を再びCBCにて暗号化し、最後のブロックをMACと比較する。両者が一致することにより、暗号化情報が改竄されていないことを確認することができる。
Further, confirmation information for detecting whether or not the
For this purpose, AES128 has a mode called AES128-CBC-MAC (hereinafter referred to as MAC). This is the last message block of encryption information by CBC.
The side that receives the encryption information receives both the CBC encryption information and the MAC, and decrypts the encryption information. Then, the decrypted information is encrypted again by CBC, and the last block is compared with the MAC. If the two match, it can be confirmed that the encrypted information has not been tampered with.
以上に説明した実施の形態により以下のような効果を得ることができる。
(1)配信サーバ2に一時的に負荷が集中する場合に、これを分散させて低減することができる。
(2)CE機器6に、ルータ5に対して動的にポートを設定させることができるため、ピア・ツー・ピアによるアクセスをセキュアに行うことができる。
The following effects can be obtained by the embodiment described above.
(1) When the load is temporarily concentrated on the
(2) Since the
(3)配信サーバ2は、接続しているCE機器6から所定条件を満たすものをマッチングすることができ、効率よくデジタル情報の配信を行うことができる。
(4)配信サーバ2は、ピア・ツー・ピア接続を仲介するに当たり、CE機器6の機器認証を行うことができる。また、認証行為自体は認証サーバ3に依頼して代行してもらうことができる。
(3) The
(4) The
(5)配信サーバ2は、CE機器6の機器認証を前提としてデジタル情報を配布するため、CE機器6の属性を特定したり、第三者のサーバアクセスの排除、ピア・ツー・ピア接続による配信をセキュアに行うことができる。
(6)配信サーバ2は、ピア・ツー・ピア接続するCE機器6に接続チケットを発行するため、CE機器6は、接続相手が配信サーバ2の紹介によるものであることを確認することができる。
(5) Since the
(6) Since the
1 情報配信システム 2 配信サーバ
3 認証サーバ 4 ネットワーク
5 ルータ 6 CE機器
10 デジタル情報 11 ヘッダ部
12 情報本体部 13 情報識別子
14 暗号化鍵識別子 15 電子署名
16 基本付加情報
DESCRIPTION OF
Claims (35)
前記情報配信サーバは、第1の端末機器に情報を送信した後、第2の端末機器から前記情報の送信要求を受信した場合に、前記第1の端末機器と前記第2の端末機器のうちの一方の端末機器に対して、当該端末機器と通信ネットワークとの間に設置された中継装置に通信経路を設定させて、当該通信経路を識別する通信経路識別情報を前記一方の端末機器から受信した後、当該通信経路識別情報を他方の端末機器に通知し、
前記第1の端末機器と前記第2の端末機器は、前記他方の端末機器が前記通信経路識別情報を用いて前記一方の端末機器にアクセスすることにより回線を接続し、
前記第2の端末機器は、前記接続した回線を用いて前記第1の端末機器から前記情報を受信することを特徴とする情報配信システム。 An information distribution system in which an information distribution server that transmits information and a terminal device that uses information transmitted by the information distribution server are arranged to be connectable by a communication network,
When the information distribution server receives the information transmission request from the second terminal device after transmitting the information to the first terminal device, the information distribution server includes the first terminal device and the second terminal device. One of the terminal devices causes the relay device installed between the terminal device and the communication network to set a communication path, and receives communication path identification information for identifying the communication path from the one terminal device. After that, notify the other terminal device of the communication path identification information,
The first terminal device and the second terminal device connect a line by the other terminal device accessing the one terminal device using the communication path identification information,
The information distribution system, wherein the second terminal device receives the information from the first terminal device using the connected line.
第2の端末機器からの前記情報の送信要求を受け付ける要求受付手段と、
前記第1の端末機器と前記第2の端末機器との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置に外部からアクセス可能な通信経路の設定を要求する通信経路要求手段と、
前記要求に応じて設定された通信経路を識別する通信経路識別情報を前記一方の端末機器から受信する経路識別情報受信手段と、
前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信手段と、
前記送信した通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認手段と、
を具備したことを特徴とする情報配信サーバ。 An information transmission means for receiving an information transmission request from the first terminal device and transmitting the information requested to be transmitted to the first terminal device;
Request accepting means for accepting a transmission request for the information from a second terminal device;
Setting of a communication path in which one of the first terminal device and the second terminal device can externally access a relay device provided between the one terminal device and the communication network Communication path requesting means for requesting,
Route identification information receiving means for receiving communication route identification information for identifying a communication route set in response to the request from the one terminal device;
Route identification information transmitting means for transmitting the received communication route identification information to the other terminal device;
The first terminal device and the second terminal device connect a line according to the transmitted communication path identification information, and confirm that the second terminal device has received the information from the first terminal device. Transmission confirmation means,
An information distribution server comprising:
前記送信確認手段で、前記第2の端末機器が前記情報を受信したことを確認するまでの間は、前記第1の端末機器との通信を、前記維持している回線を用いて行うことを特徴とする請求項2に記載の情報配信サーバ。 After transmitting the information to the first terminal device, comprising line maintenance means for maintaining a connection of the line with the first terminal device,
Until the transmission confirmation means confirms that the second terminal device has received the information, communication with the first terminal device is performed using the maintained line. The information distribution server according to claim 2, wherein
前記複数の第1の端末機器と、前記第2の端末機器から、これら端末機器に設けられている中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を受信する経路設定情報受信手段と、
前記受信した経路設定情報を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択手段と、
を具備したことを特徴とする請求項3に記載の情報配信サーバ。 The line maintenance means maintains line connections with a plurality of first terminal devices,
Route setting information for receiving, from the plurality of first terminal devices and the second terminal device, route setting information for determining whether or not the communication route can be set by a relay device provided in these terminal devices. Receiving means;
From the plurality of first terminal devices, using the received route setting information, such that at least one relay device of the first terminal device and the second terminal device can be route-set, First terminal device selection means for selecting a first terminal device for causing the second terminal device to transmit information;
The information distribution server according to claim 3, further comprising:
前記複数の第1の端末機器から、これら端末機器の情報送信能力の程度を判定する送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定手段と、
前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択手段と、
を具備したことを特徴とする請求項3に記載の情報配信サーバ。 The line maintenance means maintains line connections with a plurality of first terminal devices,
Capability determining means for receiving transmission capability information for determining the degree of information transmission capability of the terminal devices from the plurality of first terminal devices, and determining the level of information transmission capability of the plurality of first terminal devices; ,
First terminal device selection means for selecting a first terminal device for causing the second terminal device to transmit information using the determined capability;
The information distribution server according to claim 3, further comprising:
情報配信サーバに情報の送信を要求する情報要求手段と、
前記中継装置に外部からアクセス可能な通信経路を設定する経路設定手段と、
前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信手段と、
前記設定した通信経路を用いて他の端末機器からのアクセスを受け付け、当該他の端末機器と回線接続する接続手段と、
前記接続した回線を用いて前記他の端末機器から前記要求した情報を受信する情報受信手段と、
を具備したことを特徴とする端末機器。 A terminal device arranged to be connectable to a communication network via a relay device,
An information requesting means for requesting the information delivery server to transmit information;
Route setting means for setting a communication route accessible from the outside to the relay device;
Route identification information transmitting means for transmitting communication route identification information for identifying the set communication route to the information distribution server;
Connection means for accepting access from another terminal device using the set communication path, and connecting to the other terminal device;
Information receiving means for receiving the requested information from the other terminal device using the connected line;
A terminal device comprising:
前記接続手段を用いて接続してきた他の端末機器から前記記憶した情報の送信要求を受け付ける要求受付手段と、
前記送信要求を受け付けた情報を前記情報記憶装置から取得して当該他の端末機器に送信する情報送信手段と、
を具備したことを特徴とする請求項8に記載の端末機器。 An information storage device storing information transmitted by the information distribution server;
Request accepting means for accepting a transmission request for the stored information from another terminal device connected using the connection means;
Information transmitting means for acquiring the information received from the transmission request from the information storage device and transmitting the information to the other terminal device;
The terminal device according to claim 8, comprising:
前記当該他の端末機器から確認情報を受信する第2の確認情報受信手段と、
を具備し、
前記接続手段は、前記第1の確認情報受信手段で受信した確認情報と、前記第2の確認情報受信手段で受信した確認情報と、が符合した場合に、前記他の端末機器のアクセスを受け付けることを特徴とする請求項8に記載の端末機器。 First confirmation information receiving means for receiving confirmation information for confirming other terminal devices connected using the connection means from the information distribution server;
Second confirmation information receiving means for receiving confirmation information from the other terminal device;
Comprising
The connection means accepts access from the other terminal device when the confirmation information received by the first confirmation information receiving means matches the confirmation information received by the second confirmation information receiving means. The terminal device according to claim 8.
前記情報送信手段によって、第1の端末機器から情報の送信要求を受けて、前記送信要求された情報を前記第1の端末機器に送信する情報送信ステップと、
前記要求受付手段によって、第2の端末機器からの前記情報の送信要求を受け付ける要求受付ステップと、
前記通信経路要求手段によって、前記第1の端末機器と前記第2の端末機器との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置に外部からアクセス可能な通信経路の設定を要求する通信経路要求ステップと、
前記経路識別情報受信手段によって、前記要求に応じて設定された通信経路を識別する通信経路識別情報を前記一方の端末機器から受信する通信経路識別情報受信ステップと、
前記経路識別情報送信手段によって、前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信ステップと、
前記送信確認手段によって、前記送信した通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認ステップと、
から構成されたことを特徴とする情報配信方法。 In a computer comprising information transmission means, request reception means, communication route request means, route identification information reception means, route identification information transmission means, and transmission confirmation means,
An information transmission step of receiving an information transmission request from the first terminal device by the information transmission means and transmitting the information requested to be transmitted to the first terminal device;
A request receiving step of receiving a transmission request for the information from the second terminal device by the request receiving means;
The communication path request means externally connects to one of the first terminal device and the second terminal device and to a relay device provided between the one terminal device and the communication network. A communication route request step for requesting setting of an accessible communication route;
A communication path identification information receiving step for receiving, from the one terminal device, communication path identification information for identifying a communication path set in response to the request by the path identification information receiving means;
A route identification information transmission step of transmitting the received communication route identification information to the other terminal device by the route identification information transmission means;
The transmission confirmation means connects the first terminal device and the second terminal device according to the transmitted communication path identification information, and the second terminal device receives the information from the first terminal device. A transmission confirmation step to confirm receipt,
An information distribution method comprising:
前記回線維持手段によって、前記第1の端末機器に前記情報を送信した後、前記第1の端末機器との回線の接続を維持する回線維持ステップを含み、
前記送信確認ステップで、前記第2の端末機器が前記情報を受信したことを確認するまでの間は、前記第1の端末機器との通信を、前記維持している回線を用いて行うことを特徴とする請求項13に記載の情報配信方法。 The computer includes line maintenance means,
A line maintaining step of maintaining the connection of the line with the first terminal device after transmitting the information to the first terminal device by the line maintaining unit;
Until the second terminal device confirms that the information has been received in the transmission confirmation step, communication with the first terminal device is performed using the maintained line. The information delivery method according to claim 13, wherein
前記一方の端末機器が、前記通信経路を用いてアクセスしてきた端末機器が前記他方の端末機器であることを照合確認する確認情報を、前記一方の端末機器及び前記他方の端末機器に送信する確認情報送信ステップを含むことを特徴とする請求項13に記載の情報配信方法。 The computer includes confirmation information transmission means,
Confirmation that the one terminal device transmits confirmation information to the one terminal device and the other terminal device to confirm that the terminal device accessed using the communication path is the other terminal device. The information delivery method according to claim 13, further comprising an information transmission step.
前記回線維持ステップでは、複数の第1の端末機器との回線接続を維持し、
前記経路設定情報受信手段によって、前記複数の第1の端末機器と、前記第2の端末機器から、これら端末機器に設けられている中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を受信する経路設定情報受信ステップと、
前記第1の端末選択手段によって、前記受信した経路設定情報を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択ステップと、
を含むことを特徴とする請求項14に記載の情報配信方法。 The computer includes route setting information receiving means and first terminal selection means,
In the line maintenance step, line connection with a plurality of first terminal devices is maintained,
A path for determining whether or not the communication path can be set by the relay apparatus provided in the terminal device from the plurality of first terminal devices and the second terminal device by the route setting information receiving unit. A route setting information receiving step for receiving setting information;
The plurality of the plurality of terminals so that at least one of the first terminal device and the second terminal device can set a route by using the received route setting information by the first terminal selection unit. A first terminal device selection step of selecting a first terminal device for causing the second terminal device to transmit information from the first terminal device;
The information delivery method according to claim 14, further comprising:
前記回線維持ステップでは、複数の第1の端末機器との回線接続を維持し、
前記能力判定手段によって、前記複数の第1の端末機器から、これら端末機器の情報送信能力の程度を判定する送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定ステップと、
前記第1の端末機器選択手段によって、前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択ステップと、
を含むことを特徴とする請求項14に記載の情報配信方法。 The computer includes a capability determination unit and a first terminal device selection unit,
In the line maintenance step, line connection with a plurality of first terminal devices is maintained,
The capability determination means receives transmission capability information for determining the degree of information transmission capability of these terminal devices from the plurality of first terminal devices, and determines the level of information transmission capability of the plurality of first terminal devices. An ability determination step for determining;
A first terminal device selection step of selecting a first terminal device for causing the second terminal device to transmit information using the determined capability by the first terminal device selection means;
The information delivery method according to claim 14, further comprising:
前記情報要求手段によって、情報配信サーバに情報の送信を要求する情報要求ステップと、
前記経路設定手段によって、前記中継装置に外部からアクセス可能な通信経路を設定する経路設定ステップと、
前記経路識別情報送信手段によって、前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信ステップと、
前記接続手段によって、前記設定した通信経路を用いて他の端末機器からのアクセスを受け付け、当該他の端末機器と回線接続する接続ステップと、
前記情報受信手段によって、前記接続した回線を用いて前記他の端末機器から前記要求した情報を受信する情報受信ステップと、
から構成されたことを特徴とする情報受信方法。 In a computer arranged to be connectable to a communication network via a relay device, and comprising an information requesting means, a route setting means, a route identification information transmitting means, a connecting means, and an information receiving means,
An information requesting step for requesting the information delivery server to transmit information by the information requesting means;
A route setting step for setting a communication route that can be accessed from the outside by the route setting means;
A route identification information transmission step of transmitting communication route identification information for identifying the set communication route to the information distribution server by the route identification information transmission means;
A connection step of accepting access from another terminal device using the set communication path by the connection means, and connecting to the other terminal device;
An information receiving step of receiving the requested information from the other terminal device using the connected line by the information receiving means;
An information receiving method comprising:
前記要求受付手段によって、前記接続手段を用いて接続してきた他の端末機器から前記記憶した情報の送信要求を受け付ける要求受付ステップと、
前記情報送信手段によって、前記送信要求を受け付けた情報を前記情報記憶装置から取得して当該他の端末機器に送信する情報送信ステップと、
を含むことを特徴とする請求項19に記載の情報受信方法。 The computer includes an information storage device that stores information transmitted by the information distribution server, a request reception unit, and an information transmission unit.
A request accepting step for accepting a transmission request for the stored information from another terminal device connected using the connection means by the request accepting means;
An information transmission step of acquiring the information received from the transmission request by the information transmission unit and transmitting the information to the other terminal device;
The information receiving method according to claim 19, further comprising:
前記通信能力情報送信手段によって、前記情報配信サーバに情報送信能力の程度を判定する送信能力情報を送信する通信能力情報送信ステップを含むことを特徴とする請求項20に記載の情報受信方法。 The computer includes communication capability information transmission means,
21. The information receiving method according to claim 20, further comprising a communication capability information transmitting step of transmitting transmission capability information for determining a degree of information transmission capability to the information distribution server by the communication capability information transmitting unit.
前記第1の確認情報受信手段によって、前記情報配信サーバから、前記接続手段を用いて接続してきた他の端末機器を確認するための確認情報を受信する第1の確認情報受信ステップと、
前記第2の確認情報受信手段によって、前記当該他の端末機器から確認情報を受信する第2の確認情報受信ステップと、
を含み、
前記接続ステップでは、前記第1の確認情報受信ステップで受信した確認情報と、前記第2の確認情報受信ステップで受信した確認情報と、が符合した場合に、前記他の端末機器のアクセスを受け付けることを特徴とする請求項19に記載の情報受信方法。 The computer includes first confirmation information receiving means and second confirmation information receiving means,
A first confirmation information receiving step of receiving confirmation information for confirming another terminal device connected by using the connection means from the information distribution server by the first confirmation information receiving means;
A second confirmation information receiving step of receiving confirmation information from the other terminal device by the second confirmation information receiving means;
Including
In the connection step, when the confirmation information received in the first confirmation information reception step matches the confirmation information received in the second confirmation information reception step, access from the other terminal device is accepted. The information receiving method according to claim 19.
前記機器認証手段によって、前記他の端末機器を機器認証する機器認証ステップを含むことを特徴とする請求項19に記載の情報受信方法。 The computer includes device authentication means,
20. The information receiving method according to claim 19, further comprising a device authentication step of performing device authentication of the other terminal device by the device authentication means.
第2の端末機器からの前記情報の送信要求を受け付ける要求受付機能と、
前記第1の端末機器と前記第2の端末機器との何れか一方の端末機器に、該一方の端末機器と通信ネットワークとの間に設けられた中継装置に外部からアクセス可能な通信経路の設定を要求する通信経路要求機能と、
前記要求に応じて設定された通信経路を識別する通信経路識別情報を前記一方の端末機器から受信する経路識別情報受信機能と、
前記受信した通信経路識別情報を他方の端末機器に送信する経路識別情報送信機能と、
前記送信した通信経路識別情報によって前記第1の端末機器と前記第2の端末機器が回線を接続し、前記第2の端末機器が前記第1の端末機器から前記情報を受信したことを確認する送信確認機能と、
をコンピュータで実現する情報処理プログラム。 An information transmission function for receiving an information transmission request from the first terminal device and transmitting the information requested to be transmitted to the first terminal device;
A request reception function for receiving a transmission request for the information from a second terminal device;
Setting of a communication path in which one of the first terminal device and the second terminal device can externally access a relay device provided between the one terminal device and the communication network A communication path request function for requesting,
A path identification information reception function for receiving communication path identification information for identifying a communication path set in response to the request from the one terminal device;
A path identification information transmission function for transmitting the received communication path identification information to the other terminal device;
The first terminal device and the second terminal device connect a line according to the transmitted communication path identification information, and confirm that the second terminal device has received the information from the first terminal device. Send confirmation function,
Information processing program that realizes the above on a computer.
前記送信確認機能では、前記第2の端末機器が前記情報を受信したことを確認するまでの間は、前記第1の端末機器との通信を、前記維持している回線を用いて行うことを特徴とする請求項24に記載の情報処理プログラム。 After transmitting the information to the first terminal device, the computer realizes a line maintenance function for maintaining the connection of the line with the first terminal device,
In the transmission confirmation function, until the second terminal device confirms that the information has been received, the communication with the first terminal device is performed using the maintained line. 25. The information processing program according to claim 24, characterized in that:
前記複数の第1の端末機器と、前記第2の端末機器から、これら端末機器に設けられている中継装置で前記通信経路が設定可能か否かを判断する経路設定情報を受信する経路設定情報受信機能と、
前記受信した経路設定情報を用いて、前記第1の端末機器と前記第2の端末機器のうち少なくとも一方の中継装置が経路設定可能となるように、前記複数の第1の端末機器から、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択機能と、
を前記コンピュータで実現する請求項25に記載の情報処理プログラム。 The line maintenance function maintains line connections with a plurality of first terminal devices,
Route setting information for receiving, from the plurality of first terminal devices and the second terminal device, route setting information for determining whether or not the communication route can be set by a relay device provided in these terminal devices. Receive function,
From the plurality of first terminal devices, using the received route setting information, such that at least one relay device of the first terminal device and the second terminal device can be route-set, A first terminal device selection function for selecting a first terminal device for causing the second terminal device to transmit information;
26. The information processing program according to claim 25, which is realized by the computer.
前記複数の第1の端末機器から、これら端末機器の情報送信能力の程度を判定する送信能力情報を受信し、前記複数の第1の端末機器の情報送信能力の程度を判定する能力判定機能と、
前記判定した能力を用いて、前記第2の端末機器に情報を送信させるための第1の端末機器を選択する第1の端末機器選択機能と、
を前記コンピュータで実現する請求項25に記載の情報処理プログラム。 The line maintenance function maintains line connections with a plurality of first terminal devices,
A capability determination function for receiving transmission capability information for determining a degree of information transmission capability of the terminal devices from the plurality of first terminal devices, and for determining a level of information transmission capability of the plurality of first terminal devices; ,
A first terminal device selection function for selecting a first terminal device for causing the second terminal device to transmit information using the determined capability;
26. The information processing program according to claim 25, which is realized by the computer.
情報配信サーバに情報の送信を要求する情報要求機能と、
前記中継装置に外部からアクセス可能な通信経路を設定する経路設定機能と、
前記設定した通信経路を識別する通信経路識別情報を前記情報配信サーバに送信する経路識別情報送信機能と、
前記設定した通信経路を用いて他の端末機器からのアクセスを受け付け、当該他の端末機器と回線接続する接続機能と、
前記接続した回線を用いて前記他の端末機器から前記要求した情報を受信する情報受信機能と、
を実現する情報処理プログラム。 In a computer arranged to be connectable to a communication network via a relay device,
An information request function for requesting the information delivery server to transmit information;
A route setting function for setting a communication route accessible from the outside to the relay device;
A path identification information transmission function for transmitting communication path identification information for identifying the set communication path to the information distribution server;
A connection function that accepts access from another terminal device using the set communication path and connects to the other terminal device; and
An information receiving function for receiving the requested information from the other terminal device using the connected line;
Information processing program that realizes
前記送信要求を受け付けた情報を、前記情報配信サーバが送信した情報を記憶した情報記憶装置から取得して当該他の端末機器に送信する情報送信機能と、
を前記コンピュータで実現する請求項30に記載の情報処理プログラム。 A request reception function for receiving a transmission request for the stored information from another terminal device connected using the connection function;
An information transmission function for acquiring the information received from the transmission request from an information storage device storing the information transmitted by the information distribution server and transmitting the information to the other terminal device;
31. The information processing program according to claim 30, wherein the information is realized by the computer.
前記当該他の端末機器から確認情報を受信する第2の確認情報受信機能と、
を前記コンピュータで実現し、
前記接続機能では、前記第1の確認情報受信機能で受信した確認情報と、前記第2の確認情報受信機能で受信した確認情報と、が符合した場合に、前記他の端末機器のアクセスを受け付けることを特徴とする請求項30に記載の情報処理プログラム。 A first confirmation information receiving function for receiving confirmation information for confirming other terminal devices connected using the connection function from the information distribution server;
A second confirmation information receiving function for receiving confirmation information from the other terminal device;
Is realized by the computer,
In the connection function, when the confirmation information received by the first confirmation information reception function matches the confirmation information received by the second confirmation information reception function, access to the other terminal device is accepted. The information processing program according to claim 30, wherein:
A computer-readable storage medium storing the information processing program according to any one of claims 24 to 35.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004139770A JP4470573B2 (en) | 2004-05-10 | 2004-05-10 | Information distribution system, information distribution server, terminal device, information distribution method, information reception method, information processing program, and storage medium |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004139770A JP4470573B2 (en) | 2004-05-10 | 2004-05-10 | Information distribution system, information distribution server, terminal device, information distribution method, information reception method, information processing program, and storage medium |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005322033A JP2005322033A (en) | 2005-11-17 |
JP4470573B2 true JP4470573B2 (en) | 2010-06-02 |
Family
ID=35469269
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004139770A Expired - Fee Related JP4470573B2 (en) | 2004-05-10 | 2004-05-10 | Information distribution system, information distribution server, terminal device, information distribution method, information reception method, information processing program, and storage medium |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4470573B2 (en) |
Families Citing this family (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4888945B2 (en) * | 2005-12-27 | 2012-02-29 | キヤノンマーケティングジャパン株式会社 | Electronic form system, electronic form server, client terminal, information providing method, information using method, server program, and client terminal program |
US8296385B2 (en) | 2007-04-23 | 2012-10-23 | Lenovo (Singapore) Pte. Ltd. | Apparatus and method for selective engagement in software distribution |
JP2009129386A (en) * | 2007-11-28 | 2009-06-11 | Hitachi Ltd | Delivery method, server, and receiving terminal |
WO2009107320A1 (en) | 2008-02-28 | 2009-09-03 | 株式会社日立製作所 | Content delivery system, delivery server, receiving terminal, and content delivery method |
JP5341393B2 (en) * | 2008-05-26 | 2013-11-13 | 日立コンシューマエレクトロニクス株式会社 | Content distribution system and content distribution method |
JP5218820B2 (en) * | 2008-03-07 | 2013-06-26 | 日本電気株式会社 | Software installation system and method |
JP5293038B2 (en) * | 2008-09-19 | 2013-09-18 | 沖電気工業株式会社 | Information processing apparatus, information processing method, communication apparatus, communication method, information processing system, and information processing method by information processing system |
JP2010170176A (en) * | 2009-01-20 | 2010-08-05 | Konami Digital Entertainment Co Ltd | Network system for game, program for network, and computer for server |
JP2011188019A (en) * | 2010-03-04 | 2011-09-22 | Murata Machinery Ltd | Digital composite machine |
JP5672779B2 (en) | 2010-06-08 | 2015-02-18 | ソニー株式会社 | Transmission control apparatus and transmission control method |
JP5506767B2 (en) * | 2011-12-05 | 2014-05-28 | ソニー株式会社 | Information processing apparatus and method |
JP5831314B2 (en) | 2012-03-16 | 2015-12-09 | 富士通株式会社 | Communication relay device, communication relay system, communication relay device control method, and communication relay program |
JP6032092B2 (en) * | 2013-03-26 | 2016-11-24 | 株式会社デンソーウェーブ | Network system |
JP6158697B2 (en) * | 2013-12-20 | 2017-07-05 | 株式会社Nttドコモ | Communication system and software update method |
JP7048872B2 (en) * | 2017-05-31 | 2022-04-06 | キヤノンマーケティングジャパン株式会社 | Image processing device, control method and program of image processing device |
-
2004
- 2004-05-10 JP JP2004139770A patent/JP4470573B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2005322033A (en) | 2005-11-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4617763B2 (en) | Device authentication system, device authentication server, terminal device, device authentication method, and device authentication program | |
US9774595B2 (en) | Method of authentication by token | |
US7949703B2 (en) | Group admission system and server and client therefor | |
KR100769674B1 (en) | Method and System Providing Public Key Authentication in Home Network | |
KR101138395B1 (en) | Method and apparatus for sharing access right of content | |
JP3761557B2 (en) | Key distribution method and system for encrypted communication | |
CN101605137B (en) | Safe distribution file system | |
KR100567822B1 (en) | Method for creating domain based on public key cryptography | |
US11736304B2 (en) | Secure authentication of remote equipment | |
KR101215343B1 (en) | Method and Apparatus for Local Domain Management Using Device with Local Domain Authority Module | |
US20060045110A1 (en) | Information distribution system, terminal device, information distribution server, information distribution method, terminal device connection method, information processing program product, and storage medium | |
US20070294753A1 (en) | Adaptor or ic card for encrypted communication on network | |
US20100017599A1 (en) | Secure digital content management using mutating identifiers | |
JP4470573B2 (en) | Information distribution system, information distribution server, terminal device, information distribution method, information reception method, information processing program, and storage medium | |
KR101452708B1 (en) | CE device management server, method for issuing DRM key using CE device management server, and computer readable medium | |
US20090164786A1 (en) | Content delivery method, control terminal, and display terminal | |
KR20060112252A (en) | Content transmitting apparatus | |
JP2017525236A (en) | Ensuring communication safety with enhanced media platform | |
CN113676478B (en) | Data processing method and related equipment | |
US20050021469A1 (en) | System and method for securing content copyright | |
CN113965425A (en) | Access method, device and equipment of Internet of things equipment and computer readable storage medium | |
JP4552785B2 (en) | Encrypted communication management server | |
JP4631869B2 (en) | Key distribution method and system for encrypted communication | |
KR20070115574A (en) | Method for communicating data | |
JP2003324430A (en) | User information registration/delivery method, user information registration/delivery apparatus, program for user information registration/delivery and recording medium for the same program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070424 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100209 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100222 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130312 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130312 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140312 Year of fee payment: 4 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |