JP5543839B2 - データ放送システムおよび放送受信端末 - Google Patents

Description

本発明は、おもに通信ネットワークを利用してユーザからのアクセスによって提供される個人向けサービスに関して、サービスからユーザへの連絡事項をＰｕｓｈ型で放送受信端末に配信し、放送番組の視聴中に、ユーザに対しメッセージを確認するよう注意喚起を行ったり、個人向けサービスへのアクセスの誘導を行ったりする技術に関する。

デジタル放送の放送受信端末では、従来の映像音声で構成された動画番組の視聴機能に加えて、動画、静止画、または文字を組み合わせて提示し、視聴者の操作により提示を変化させ、あるいは、通信ネットワーク上のサーバとデータの送受を可能とする、いわゆるマルチメディアコンテンツの視聴機能が備わっているのが一般的である。

データ放送コンテンツは、ＢＭＬ（Broadcast Markup Language）言語で記述され、デジタル放送対応の放送受信端末に搭載されているＢＭＬブラウザで閲覧することができる。特に、通信機能を有する放送受信端末では、通信回線を経由してリッチなコンテンツを取得できるほか、インタラクティブなサービスを利用して所望の情報にアクセスし、放送受信端末画面上に表示することができる。

また、データ放送コンテンツは、放送受信端末ごとに個人向けまたは世帯向けのサービスを提供することが可能である。今後、放送受信端末に対する個人向けまたは世帯別向けの通信サービスは増加することが予想され、放送受信端末ごとに個別にメッセージを通知する必要性が高くなる。

現状のデジタル放送では、ＣＡＳ（Conditional Access Systems）カードの識別番号宛にＥＭＭ（Entitlement Management Massage）個別メッセージを伝送する機能があり、放送受信端末では、自装置宛てのメッセージを受信するとメッセージの自動表示を行うようになっている。

ところで、データ放送による個人向けサービスを拡充させていくために、放送局が持つ情報のみならず、外部の情報も併せて扱いたいという要望が高まっている。
その一つとして、例えば、放送番組に関連するお店の詳細情報を放送受信端末上で表示する等、外部の情報も併せて扱うための手法が種々開発されている（特許文献１参照）。

また例えば、放送局外のサーバが保有する個人向けメッセージをデータ放送コンテンツと連動して受信あるいは表示することが求められているが、なかでも電子政府が行っているような行政サービスをデータ放送で行うことに強い期待が寄せられている（非特許文献１参照）。ＰＣ（Personal Computer）と比較して、各家庭への普及率が高い放送受信端末は、家庭における情報端末として期待されており、ＰＣだけでは補えないデジタル情報の格差を是正する端末として、電子行政や電子政府の構想にも描かれている。このような電子行政サービスが成功するためには、郵便に代わる効率的で、かつ、その利用に国民の格差が生じない通知機能が必要となる。

特開２００１−１３６１３６号公報

「地上デジタル放送を活用した行政サービス提供に関する実証実験推進協議会報告書」、［online］、［平成２２年５月１３日検索］、インターネット，(ＵＲＬ：http://warp.da.ndl.go.jp/info:ndljp/pid/258151/www.soumu.go.jp/s-news/2004/040519＿1＿hyo.html）

しかし、特許文献１に記載のような放送波を利用した伝送は、帯域の制限が厳しく個人向けメッセージの通知に適用するのは現実的ではない。また、Ｐｕｌｌ型の通信サービスでは、データ放送コンテンツと連動して個人向けメッセージを受信したり、表示したりする機能がないため、放送局が放送受信端末宛てに個別メッセージを送信することができなかった。さらには、国民の格差が生じない通知機能を実現するためには、ＰＣの操作に不慣れなユーザであっても、確実に個別メッセージの通知を受け取ることができるように、テレビ視聴と同等な簡易さで、放送と連携した外部からの個人向けメッセージの通知を確認できるようにすることが必要となる。

そこで、本発明は、個人向けサービスからのメッセージをＰｕｓｈ型で放送受信端末に配信し、放送番組の視聴中に、ユーザに対しメッセージを確認するよう注意喚起を行ったり、個人向けサービスへの誘導を行ったりすることが可能なデジタル放送システム、および、このデジタル放送システムに適用される放送受信端末を提供することを課題とする。

前記課題を解決した請求項１に係る発明は、データ放送コンテンツを放送波または通信回線を介して提供する放送局送出装置と、ユーザごとに、放送受信端末の識別情報である第１識別情報と、この第１識別情報と異なる、連携サービス用の放送受信端末の識別情報である第１連携識別情報とを対応付けて記憶する第１識別情報記憶手段と、前記放送受信端末から前記第１識別情報が付された、前記ユーザ宛の個別メッセージの確認を要求する個別メッセージ確認要求を受信する個別メッセージ確認要求受信手段と、前記個別メッセージ確認要求に付された前記第１識別情報を前記第１識別情報記憶手段に記憶された第１識別情報と照合して認証する第１認証手段と、前記第１認証手段で認証された前記第１識別情報に替えて、当該第１識別情報に対応して記憶された前記第１連携識別情報を付して、連携サーバにトークンを要求するトークン要求送信手段と、前記連携サーバから前記トークンを受信するトークン受信手段と、前記個別メッセージ確認要求に前記トークンを付して、外部通信サーバに送信する個別メッセージ確認要求送信手段と、前記外部通信サーバから前記個別メッセージ確認要求に対する応答として、前記外部通信サーバにおける前記個別メッセージの情報格納場所を含んだ確認結果通知を受信し、当該確認結果通知を前記個別メッセージの宛先である前記放送受信端末に送信する確認結果通知送受信手段と、を備える放送局通信サーバと、前記ユーザごとに、前記放送局通信サーバから予め連携サービス用に提示された前記第１連携識別情報と、前記外部通信サーバから予め連携サービス用に提示された前記放送受信端末の識別情報である第２連携識別情報と、を対応付けて記憶する連携用識別情報記憶手段と、前記放送局通信サーバから前記第１連携識別情報が付されたトークンの要求を受信するトークン要求受信手段と、前記第１連携識別情報で特定される前記放送受信端末の認証を行うとともに、前記外部通信サーバから送信された前記放送局通信サーバの機器認証要求に応じて前記放送局通信サーバの認証を行い、さらに、前記放送局通信サーバを認証した場合、前記第１連携識別情報を、これに対応する前記第２連携識別情報に書き換える認証連携手段と、前記認証連携手段により前記放送受信端末が認証された場合、当該放送受信端末用のトークンを前記放送局通信サーバに送信するトークン送信手段と、前記外部通信サーバから、前記トークンが付された前記放送局通信サーバの認証要求を受信する機器認証要求受信手段と、前記認証連携手段により前記放送局通信サーバが認証された場合、前記第２連携識別情報を付して前記放送局通信サーバの認証結果を前記外部通信サーバに送信する機器認証結果送信手段と、を備える前記連携サーバと、前記ユーザごとに、前記放送受信端末の識別情報である第２識別情報と、この第２識別情報と異なる、連携サービス用の前記放送受信端末の識別情報である第２連携識別情報とを対応付けて記憶する第２識別情報記憶手段と、前記放送局通信サーバから前記トークンを付した前記個別メッセージ確認要求を受信する個別メッセージ確認要求受信手段と、前記トークンを付した前記放送局通信サーバの認証要求を前記連携サーバに送信する機器認証要求送信手段と、前記連携サーバから、前記放送局通信サーバの認証結果を受信する機器認証結果受信手段と、前記機器認証結果受信手段により、前記放送局通信サーバが認証されたとの認証結果を受信した場合、前記ユーザ宛の前記個別メッセージの情報格納場所を含んだ確認結果通知を前記認証された放送局通信サーバに送信する確認結果通知送信手段と、前記放送受信端末から、前記第２識別情報と前記ユーザ宛の前記個別メッセージの情報格納場所とを含んだ個別メッセージ要求を受信する個別メッセージ要求受信手段と、前記第２識別情報を、前記第２識別情報記憶手段に記憶された第２識別情報と照合して前記個別メッセージ要求に係る前記放送受信端末を認証する第２認証手段と、前記第２認証手段により前記放送受信端末が認証された場合、当該放送受信端末のユーザ宛の個別メッセージを個別メッセージ記憶手段から検索する個別メッセージ検索手段と、前記個別メッセージ検索手段により検索された前記個別メッセージを前記放送受信端末に送信する個別メッセージ送信手段と、を備える前記外部通信サーバと、前記放送受信端末とをネットワークを介して接続し、前記放送受信端末に、前記データ放送コンテンツと前記個別メッセージとを連携させて提供するデータ放送システムにおける前記放送受信端末であって、コンテンツ受信手段と、コンテンツ再生手段と、画面表示手段と、個別メッセージ確認要求送信手段と、確認結果通知受信手段と、個別メッセージ受信手段と、を備え、前記コンテンツ再生手段は、前記個別メッセージ受信手段で前記個別メッセージが受信された場合、個別メッセージが有ることを前記ユーザに知らせるための個別メッセージ通知を生成して当該個別メッセージ通知を前記データ放送コンテンツに埋め込んで画面表示手段に出力することを特徴とする。

かかる構成によれば、放送受信端末は、放送局送出装置から受信したデータ放送コンテンツを再生することによって、当該データ放送コンテンツにあらかじめ記述されたＢＭＬスクリプトを実行し、放送局通信サーバに個別メッセージ確認要求を送信する。また、放送受信端末は、個別メッセージ確認要求に応じて、放送局通信サーバから送信された確認結果通知と外部通信サーバにおける個別メッセージの情報格納場所を受信する。また、放送受信端末は、外部通信サーバにおける個別メッセージの情報格納場所を含んだ個別メッセージ要求を外部通信サーバに送信し、この個別メッセージ要求に応じて、外部通信サーバから送信された個別メッセージを受信する。そして、放送受信端末は、個別メッセージを受信すると、個別メッセージが有ることをユーザに知らせるための個別メッセージ通知を生成して当該個別メッセージ通知をデータ放送コンテンツに埋め込んで画面表示手段に出力する。

これによれば、放送受信端末が、放送局通信サーバを経由することなく、外部通信サーバから直接、ユーザ宛の個別メッセージを受信することができるので、個別メッセージが秘匿性の高い情報である場合であっても、個別メッセージの秘匿性を担保することができる。
また、ユーザの主体的な操作を必要とせずに、放送局通信サーバからユーザ宛の個別メッセージを受信でき、さらに、ユーザに対して、そのユーザ宛の個別メッセージが有ることを通知することができるので、ユーザに自分宛の個別メッセージを確認するよう注意喚起したり、個人向けサービスへのアクセスの誘導をしたりすることができる。

請求項２に係る発明は、データ放送コンテンツを放送波または通信回線を介して提供する放送局送出装置と、前記データ放送コンテンツを受信する放送受信端末と、前記放送受信端末からの要求に応じてユーザ宛の個別メッセージを送信する外部通信サーバと、前記放送受信端末からの要求に応じて、前記外部通信サーバに前記ユーザ宛の個別メッセージの有無の確認要求を送信する放送局通信サーバと、前記外部通信サーバの前記個別メッセージを利用するユーザと前記放送局通信サーバのコンテンツを利用するユーザとを連携させる連携サーバと、をネットワークを介して接続し、前記放送受信端末に、前記データ放送コンテンツと前記個別メッセージとを連携させて提供するデータ放送システムであって、前記放送局通信サーバは、識別情報記憶手段と、個別メッセージ確認要求受信手段と、第１認証手段と、トークン要求送信手段と、トークン受信手段と、個別メッセージ確認要求送信手段と、確認結果通知送受信手段と、を備え、前記連携サーバは、連携用識別情報記憶手段と、トークン要求受信手段と、認証連携手段と、トークン送信手段と、機器認証要求受信手段と、機器認証結果送信手段と、を備え、前記外部通信サーバは、個別メッセージ確認要求受信手段と、機器認証要求送信手段と、機器認証結果受信手段と、探索手段と、確認結果通知送信手段と、個別メッセージ要求受信手段と、第２認証手段と、個別メッセージ探索手段と、個別メッセージ送信手段と、を備え、前記放送受信端末は、コンテンツ受信手段と、コンテンツ再生手段と、画面表示手段と、個別メッセージ確認要求送信手段と、確認結果通知受信手段と、個別メッセージ要求送信手段と、個別メッセージ受信手段と、を備え、前記コンテンツ再生手段は、前記個別メッセージ受信手段で前記個別メッセージが受信された場合、前記個別メッセージの存在を前記ユーザに知らせる個別メッセージ通知を前記データ放送コンテンツに埋め込んで前記画面表示手段に出力することを特徴とする。

かかる構成によれば、データ放送システムは、放送受信端末が、コンテンツ受信手段によって、放送局送出装置からデータ放送コンテンツを受信し、コンテンツ再生手段によって、データ放送コンテンツを再生することによって、当該データ放送コンテンツにあらかじめ記述されたＢＭＬスクリプトを実行する。そして、個別メッセージ確認要求送信手段によって、放送局通信サーバに、放送受信端末の識別情報である第１識別情報を付した個別メッセージ確認要求を送信する。
データ放送システムは、放送局通信サーバが、識別情報記憶手段によって、ユーザごとに、第１識別情報と連携サービス用の第１連携識別情報とを対応付けて記憶する。また、個別メッセージ確認要求受信手段によって、放送受信端末から第１識別情報が付された個別メッセージ確認要求を受信する。さらに、第１認証手段によって、個別メッセージ確認要求に付された第１識別情報を識別情報記憶手段に記憶された第１識別情報と照合して認証する。
続いて、トークン要求送信手段によって、第１認証手段で認証された第１識別情報に替えて、当該第１識別情報に対応して記憶された第１連携識別情報を付して、連携サーバにトークンを要求し、トークン受信手段によって、連携サーバからトークン要求に対する応答としてトークンを受信する。
そして、個別メッセージ確認要求送信手段によって、トークンを付した個別メッセージ確認要求を、外部通信サーバに送信する。そして、確認結果通知送受信手段によって、外部通信サーバから個別メッセージ確認要求に対する応答として、外部通信サーバにおける個別メッセージの情報格納場所を含んだ確認結果通知を受信し、当該確認結果通知を個別メッセージの宛先である放送受信端末に送信する。

また、データ放送システムは、連携サーバが、連携用識別情報記憶手段によって、ユーザごとに、放送局通信サーバから予め連携サービス用に提示された第１連携識別情報と、外部通信サーバから予め連携サービス用に提示された放送受信端末の識別情報である第２連携識別情報と、を対応付けて記憶する。また、トークン要求受信手段によって、放送局通信サーバから第１連携識別情報が付されたトークンの要求を受信する。さらに、認証連携手段によって、第１連携識別情報で特定される放送受信端末の認証を行うとともに、外部通信サーバから送信された放送局通信サーバの機器認証要求に応じて放送局通信サーバの認証を行う。また、さらに、認証連携手段によって、放送局通信サーバを認証した場合、第１連携識別情報を、これに対応する第２連携識別情報に書き換える。
続いて、トークン送信手段によって、認証連携手段により放送受信端末が認証された場合、当該放送受信端末用のトークンを放送局通信サーバに送信する。
そして、機器認証要求受信手段によって、外部通信サーバから、トークンが付された放送局通信サーバの認証要求を受信し、機器認証結果送信手段によって、認証連携手段により放送局通信サーバが認証された場合、第２連携識別情報を付して放送局通信サーバの認証結果を外部通信サーバに送信する。

さらに、データ放送システムは、外部通信サーバが、第２識別情報記憶手段によって、ユーザごとに、放送受信端末の識別情報である第２識別情報と、この第２識別情報と異なる、連携サービス用の放送受信端末の識別情報である第２連携識別情報とを対応付けて記憶する。また、個別メッセージ確認要求受信手段によって、放送局通信サーバからトークンを付した個別メッセージ確認要求を受信する。また、機器認証要求送信手段によって、トークンを付した放送局通信サーバの認証要求を連携サーバに送信する。さらに、機器認証結果受信手段によって、連携サーバから、放送局通信サーバの認証結果を受信する。続いて、確認結果通知送信手段によって、機器認証結果受信手段により、放送局通信サーバが認証されたとの認証結果を受信した場合、ユーザ宛の個別メッセージの情報格納場所を含んだ確認結果通知を認証された放送局通信サーバに送信する。また、さらに、個別メッセージ要求受信手段によって、放送受信端末から、第２識別情報とユーザ宛の個別メッセージの情報格納場所とを含んだ個別メッセージ要求を受信し、第２認証手段によって、第２識別情報を、予め記憶した第２識別情報と照合して個別メッセージ要求に係る放送受信端末を認証する。そして、第２認証手段により放送受信端末が認証された場合、個別メッセージ検索手段によって、当該放送受信端末のユーザ宛の個別メッセージを個別メッセージ記憶手段から検索する。そして、個別メッセージ送信手段によって、個別メッセージ検索手段により検索された個別メッセージを放送受信端末に送信する。

そして、データ放送システムは、放送受信端末が、放送局送出装置から受信したデータ放送コンテンツを再生することによって、当該データ放送コンテンツにあらかじめ記述されたＢＭＬスクリプトを実行し、放送局通信サーバに個別メッセージ確認要求を送信する。また、放送受信端末は、個別メッセージ確認要求に応じて、放送局通信サーバから送信された確認結果通知と外部通信サーバにおける個別メッセージの情報格納場所を受信する。また、放送受信端末は、外部通信サーバにおける個別メッセージの情報格納場所を含んだ個別メッセージ要求を外部通信サーバに送信し、この個別メッセージ要求に応じて、外部通信サーバから送信された個別メッセージを受信する。そして、放送受信端末は、個別メッセージを受信すると、個別メッセージが有ることをユーザに知らせるための個別メッセージ通知を生成して当該個別メッセージ通知をデータ放送コンテンツに埋め込んで画面表示手段に出力する。

請求項１、２に係る発明によれば、放送受信端末において、放送局通信サーバを経由することなく、外部通信サーバからユーザ宛の個別メッセージを直接受信することができる。このため、個別メッセージが秘匿性の高い情報である場合であっても、個別メッセージの秘匿性を担保することができる。このため、放送局は、個人の医療情報や年金情報等の秘匿性の高い個別メッセージを扱う外部通信サーバとも連携することが可能となり、サービスを拡充することができる。さらに、ユーザの主体的な操作を必要とせずに、放送受信端末において、放送局通信サーバからユーザ宛の個別メッセージを取得できる。つまり、ユーザは、テレビを視聴するという簡易で日常的な動作を行うだけで、自分宛の個別メッセージを受動的に受け取ることができる。これにより、こまめに個別メッセージを確認しないユーザであっても、自分宛の重要な個別メッセージを見過ごしてしまうことを防止することができる。

本発明の第１実施形態に係るデータ放送システムの全体構成を示す図である。 本発明の第１実施形態に係るデータ放送システムを構成する各装置の構成要素を説明するための図である。 本発明の第１実施形態に係るデータ放送システムの放送局通信サーバにおける、第１識別情報記憶手段のデータ構造の一例を示す図である。 本発明の第１実施形態に係るデータ放送システムを構成する放送受信端末と、放送局通信サーバ間での動作を示すフローチャートである。 本発明の第２実施形態に係るデータ放送システムの全体構成を示す図である。 本発明の第２実施形態に係るデータ放送システムを構成する各装置の構成要素を説明するための図である。 本発明の第２実施形態に係るデータ放送システムの連携サーバにおける、連携用識別情報記憶手段のデータ構造の一例を示す図である。 本発明の第２実施形態に係るデータ放送システムの外部通信サーバにおける、個別メッセージ記憶手段のデータ構造の一例を示す図である。 本発明の第２実施形態に係るデータ放送システムを構成する放送受信端末と、放送局通信サーバと、連携サーバと、外部通信サーバ間での動作を示すフローチャートである。

［データ放送システムの概略］
本実施形態（第１、第２実施形態）に係るデータ放送システム（１，１Ｂ）は、放送局が１次リンクの範囲内で放送波と連携しながら、放送受信端末にＰｕｓｈ型で個別メッセージを配信し、放送受信端末のユーザに自分宛の個別メッセージが有ることを通知することで、ユーザに対し、注意喚起やサービス誘導を行うことを可能としている。また、放送受信端末で、個別メッセージの受信をきっかけとして、データ放送コンテンツのスクリプトを実行させることにより、ユーザ個人のデータに連動したコンテンツ動作を可能としている。

ここで、「個別メッセージ」とは、放送受信端末宛、あるいは、放送受信端末を使用するユーザＩＤ宛のメッセージであり、ユーザまたは世帯を特定しない一般的なお知らせや、ユーザ宛、または、世帯宛のサービスメッセージなどが含まれる。

図１に示すように、第１実施形態に係るデータ放送システム１は、放送局送出装置１０と、放送局通信サーバ２０と、放送受信端末３０とを備えており、これらがネットワークを介して相互に接続されて構成される。

［第１実施形態に係るデータ放送システムの構成］
放送局送出装置１０は、放送波あるいは通信回線を介して、放送受信端末３０にテレビ放送コンテンツあるいはデータ放送コンテンツを配信するものであり、放送局通信サーバ２０とネットワークを介して接続されている。

放送局通信サーバ２０は、放送局の管理下に存在する１次リンクサーバである。放送局通信サーバ２０から提供されるデータ放送コンテンツは、テレビ放送波と相互にリソース参照などの関連付けができるため、ユーザは、放送番組の視聴を継続しながら、放送局通信サーバ２０内のデータ放送コンテンツを閲覧することが可能である。
放送局通信サーバ２０では、主に放送波による提供には適さない大容量コンテンツや、個人別に内容の異なるコンテンツを管理しており、ユーザからの通信回線経由のアクセスに応じて、放送受信端末３０に、蓄積しているＢＭＬコンテンツ及び関連情報を提供する。
また、放送局通信サーバ２０は、放送受信端末から個人向けコンテンツの要求があった場合に、あらかじめ視聴者から登録されたユーザ情報に基づき個人認証を行い、要求があった放送受信端末に、ユーザ個人宛のコンテンツを提供するようになっている。
またさらに、放送局通信サーバ２０は、放送受信端末から送信された個別メッセージ要求に応じて、当該放送受信端末宛の個別メッセージを配信するようになっている。

放送受信端末３０は、通信機能を備え、放送局送出装置１０から送出される放送波を介して提供される映像音声コンテンツと、放送波もしくは通信回線を介して提供されるデータ放送コンテンツとを再生する端末である。また、放送受信端末３０は、放送局通信サーバ２０から配信された個別メッセージを受信すると、ユーザに自分宛の個別メッセージが有ることを知らせる個別メッセージ通知を、放送番組コンテンツに埋め込んで図示しない表示画面に表示可能となっている。

放送受信端末３０は、放送局から多重化して送信される放送波を受信して復号する機能を有する。また、放送受信端末３０は、ＢＭＬブラウザを備え、ＢＭＬで記述されるデータ放送コンテンツと映像音声コンテンツとを合成し、図示しない表示画面に表示可能となっている。

このようなデータ放送システム１によれば、放送局通信サーバから放送受信端末に個別メッセージを配信し、放送受信端末３０で個別メッセージ通知を放送番組コンテンツに埋め込んで図示しない表示画面に表示可能であるため、データ放送の１次リンク内で、放送番組コンテンツの視聴を中断させることなく、放送受信端末３０上で同時に個別メッセージを閲覧可能となる。
また、ユーザが個別メッセージを視聴するという簡易で日常的な動作を行うだけで、放送受信端末にＰｕｓｈ型で個別メッセージが配信されるので、ユーザが個別メッセージを取得するために意識的に何もしなくても自分宛の個別メッセージを受け取って閲覧することができる。これにより、ＰＣに不慣れなユーザが自分宛の個別メッセージを見過ごすことを防止することができる。
次に、データ放送システム１を構成する各装置の詳細な構成を説明する。

［放送波送出装置の構成］
放送局送出装置１０は、データ放送コンテンツと映像音声コンテンツを放送受信端末３０に送出するものである。放送局送出装置１０は、データ放送コンテンツが放送受信端末３０で再生されたときに動作するＢＭＬスクリプト（startup.bml）を、データ放送コンテンツに記述している。
このＢＭＬスクリプト（startup.bml）は、データ放送コンテンツを受信した放送受信端末３０に、あらかじめ指定した放送局通信サーバ２０に対してユーザ宛の個別メッセージを要求する個別メッセージ要求を実行させるためのプログラムである。
ここでは、ＢＭＬスクリプト（startup.bml）には、あらかじめ指定した時間間隔または回数の個別メッセージ要求をあらかじめ指定した放送局通信サーバ２０に送信するよう記述されているものとする。また、ＢＭＬスクリプト（startup.bml）には、あらかじめ指定した放送局通信サーバ２０の宛先情報も含まれている。
なお、ユーザ宛の個別メッセージは、ユーザの放送受信端末３０の操作とは非同期に発生することが想定されるので、個別メッセージ要求を行う時間間隔または回数は、放送受信端末３０によるデータ放送コンテンツの表示や、ユーザによる放送受信端末３０の操作とは非同期に指定されている。

また、ＢＭＬスクリプト（startup.bml）には、放送受信端末３０が、放送局通信サーバ２０から、個別メッセージ要求に応じて個別メッセージを受信した際の処理もあらかじめ記述されているものとする。例えば、放送受信端末３０が個別メッセージを受信した場合、当該個別メッセージをデータ放送コンテンツの所定の場所に埋め込んで表示するなど、放送受信端末３０のユーザに対し、個別メッセージが有ることを通知するための処理である。

［放送局通信サーバの構成］
図２に示すように、放送局通信サーバ２０は、第１識別情報記憶手段２１１と、個別メッセージ記憶手段２１２と、個別メッセージ要求受信手段２１３と、認証手段２１４と、個別メッセージ検索手段２１５と、個別メッセージ送信手段２１６と、を備えている。

第１識別情報記憶手段２１１は、ユーザ主体の認証を行う際に必要となるユーザ情報を予め記憶しておくものである。
例えば、図３に示すように、ユーザごとにデータ放送コンテンツを利用するユーザを識別するための「ユーザＩＤ（識別情報ＩＤ_Ａ）」と、ユーザの「氏名」、ユーザの「住所」と、「機器固有番号」と、を対応付けて記憶している。「ユーザＩＤ（識別情報ＩＤ_Ａ）」は、ユーザを一意に特定するための情報であって、英数字などの文字列で構成されている。「機器固有番号」は、ＣＡＳ（Conditional Access Systems）カードの識別番号であり、英数字などの文字列で構成されている。なおここでは、第１識別情報記憶手段２１１が、識別情報ＩＤ_Ａに放送局の認証情報Ｖ_Ａを対応付けてさらに記憶していることとする。

但し、図３に示した例に限られるものではなく、ユーザの年齢や性別、生年月日などの情報をさらに記憶していてもよい。
なお、第１識別情報記憶手段２１１には、このようなユーザ情報が、図示を省略したユーザ情報登録手段によって予め登録されているものとする。また、このユーザ情報登録手段によって、ユーザの新規登録や、ユーザ情報の削除などが行われるものとする。
第１識別情報記憶手段２１１で記憶された情報は、認証手段２１４によって適宜読み出される。

図２に戻って、放送局通信サーバ２０の構成について説明を続ける。
個別メッセージ記憶手段２１２は、ユーザごとに、ユーザ宛の個別メッセージを記憶するものである。ユーザ宛の個別メッセージには、放送受信端末３０宛の個別メッセージ、あるいは、放送受信端末３０を使用するユーザを特定する識別情報宛の個別メッセージが含まれる。個別メッセージ記憶手段２１２は、例えば、放送受信端末３０の機器固有番号と、ユーザ宛の個別メッセージとを対応付けて記憶している。また例えば、識別情報ＩＤ_Ａと、識別情報ＩＤ_Ａで特定されるユーザ宛の個別メッセージとを対応付けて記憶していてもよい。
個別メッセージ記憶手段２１２には、テンプレートや動作を記述するＢＭＬ文書のほか、関連するテキスト情報や画像情報も記憶されており、必要に応じて、個別メッセージ検索手段２１５によって読み出される。

個別メッセージ要求受信手段２１３は、放送受信端末３０から、ユーザ宛の個別メッセージを要求する個別メッセージ要求を受信するものである。個別メッセージ要求受信手段２１３は、識別情報ＩＤ_Ａと、機器固有番号と、放送局の認証情報Ｖ_Ａとを含んだ、ユーザ宛の個別メッセージ要求を受信する。個別メッセージ要求受信手段２１３は、受信した個別メッセージ要求を、認証手段２１４に出力する。

認証手段２１４は、個別メッセージ要求受信手段２１３で受信された個別メッセージ要求に含まれる識別情報ＩＤ_Ａと認証情報Ｖ_Ａの認証を行う手段である。認証手段２１４は、個別メッセージ要求受信手段２１３から個別メッセージ要求の入力を受け付け、この個別メッセージ要求に含まれる識別情報ＩＤ_Ａと、認証情報Ｖ_Ａとを第１識別情報記憶手段２１１に記憶された識別情報ＩＤ_Ａと、認証情報Ｖ_Ａと照合して認証する手段である。認証手段２１４は、正常な認証が確認された場合、個別メッセージ要求に含まれる機器固有番号または識別情報ＩＤ_Ａを個別メッセージ検索手段２１５に出力する。
なお、ユーザ宛の個別メッセージの内容が、放送受信端末３０を使用する世帯向けや一般的なお知らせであって、ユーザ個人を特定したサービスに関するメッセージではない場合、認証手段２１４によるユーザ認証を省略してもよい。

個別メッセージ検索手段２１５は、個別メッセージ要求受信手段２１３で受信された機器固有番号または識別情報ＩＤ_Ａに基づき、個別メッセージ要求の送信元である放送受信端末３０のユーザ宛の個別メッセージを検索するものである。例えば、個別メッセージ検索手段２１５は、認証手段２１４から機器固有番号の入力を受け付けると、個別メッセージ記憶手段２１２から、この機器固有番号に対応付けて記憶された個別メッセージを検索し、該当する個別メッセージが見つかった場合、その個別メッセージを抽出する。また例えば、個別メッセージ検索手段２１５は、認証手段２１４から機器固有番号の入力を受け付けると、第１識別情報記憶手段２１１から、この機器固有番号に対応付けて記憶された識別情報ＩＤ_Ａを検索して抽出し、個別メッセージ記憶手段２１２から、この識別情報ＩＤ_Ａに対応付けて記憶された個別メッセージを検索し、該当する個別メッセージが見つかった場合、その個別メッセージを抽出するようにしてもよい。

個別メッセージ検索手段２１５は、個別メッセージ要求の送信元の放送受信端末３０のユーザ宛の個別メッセージを抽出した場合、当該個別メッセージを個別メッセージ送信手段２１６に出力する。一方、個別メッセージ検索手段２１５は、個別メッセージ要求の送信元の放送受信端末３０のユーザ宛の個別メッセージが見つからなかった場合、該当する個別メッセージが無い旨の確認結果通知を個別メッセージ送信手段２１６に出力してもよいし、あるいは、何も出力しなくてもよい。なお、個別メッセージ検索手段２１５は、該当する個別メッセージが見つかった場合、個別メッセージ送信手段２１６に個別メッセージ記憶手段２１２における当該個別メッセージの情報格納場所を出力するだけでもよい。この場合、個別メッセージ送信手段２１６が、情報格納場所に基づいて個別メッセージ記憶手段２１２から個別メッセージを読み出すことになる。

個別メッセージ送信手段２１６は、個別メッセージ検索手段２１５で検索された個別メッセージ要求の送信元の放送受信端末３０のユーザ宛の個別メッセージ、あるいは、確認結果通知を、個別メッセージ要求の送信元の放送受信端末３０に送信するものである。

個別メッセージ送信手段２１６は、個別メッセージ検索手段２１５から入力された個別メッセージを個別メッセージ要求の送信元の放送受信端末３０に送信する。一方、個別メッセージ送信手段２１６は、個別メッセージ検索手段２１５から、該当する個別メッセージが無い旨の確認結果通知が入力された場合、この確認結果通知を個別メッセージ確認要求の送信元の放送受信端末３０に送信する。

放送受信端末３０は、コンテンツ受信手段３１１と、ＡＶ再生手段３１２と、コンテンツ再生手段３１３と、個別メッセージ要求送信手段３１４と、個別メッセージ受信手段３１５と、画面表示手段３１６と、を備えている。

コンテンツ受信手段３１１は、放送波または通信回線を介して放送局送出装置１０から送信された映像音声コンテンツと、データ放送コンテンツとを受信する手段である。
コンテンツ受信手段３１１は、受信した映像音声コンテンツを、ＡＶ再生手段３１２に出力し、受信したデータ放送コンテンツをコンテンツ再生手段３１３に出力する。

ＡＶ再生手段３１２は、コンテンツ受信手段３１１で受信された映像音声コンテンツを再生するものである。ＡＶ再生手段３１２は、コンテンツ受信手段３１１から入力された映像音声コンテンツを内部バッファに取り込んで復号し、画面表示手段３１６で表示可能な形式にして画面表示手段３１６に出力する。

コンテンツ再生手段３１３は、コンテンツ受信手段３１１で受信されたデータ放送コンテンツを再生するものである。
コンテンツ再生手段３１３は、ユーザによるリモコンのｄボタンの押下などの操作により動作する。あるいは、放送局送出装置１０から送信されたデータ放送コンテンツのＢＭＬスクリプト（startup.bml）に自動再生指定があらかじめ記述されている場合、コンテンツ受信手段３１１で受信されたデータ放送コンテンツがコンテンツ再生手段３１３に入力されると、コンテンツ再生手段３１３によって、データ放送コンテンツが自動で再生される。そして、データ放送コンテンツの再生により、コンテンツ再生手段３１３は、データ放送コンテンツにあらかじめ記述されたＢＭＬスクリプト（startup.bml）を実行する。

これにより、コンテンツ再生手段３１３は、ユーザ宛の個別メッセージを要求する個別メッセージ要求をあらかじめ指定された放送局通信サーバ２０に送信するよう指示する制御信号を、あらかじめ指定された放送局通信サーバ２０の宛先情報（例えばＵＲＬ）と共に、あらかじめ指定された時間間隔または回数で、個別メッセージ要求送信手段３１４に出力する。

また、コンテンツ再生手段３１３は、後記する個別メッセージ受信手段３１５から、ユーザ宛の個別メッセージが入力された場合、あらかじめデータ放送コンテンツに記述されたＢＭＬスクリプトに従って、ユーザに対し、個別メッセージを通知する処理を実行する。例えば、コンテンツ再生手段３１３は、データ放送コンテンツに個別メッセージの一部または全部を埋め込んで、当該データ放送コンテンツを、後記する画面表示手段３１６を介して図示しない表示画面に表示させる。これによって、ユーザに対し、個別メッセージが有ることを通知することが可能となる。なお、ユーザに個別メッセージが有ることを通知する手法は、特に限定されるものではなく、ユーザが個別メッセージを見過ごすことのないように注意喚起したり、個人向けサービスへのアクセスを誘導したりすることができればよい。詳しくは、後記する。

個別メッセージ要求送信手段３１４は、コンテンツ再生手段３１３から、ユーザ宛の個別メッセージを要求する個別メッセージ要求を送信するよう指示する制御信号、および、個別メッセージ要求の送信先となる放送局通信サーバ２０の宛先情報を入力すると、宛先情報に基づき、あらかじめ指定された放送局通信サーバ２０に個別メッセージ要求を送信するものである。個別メッセージ要求送信手段３１４は、コンテンツ再生手段３１３から制御信号および宛先情報を入力すると、識別情報ＩＤ_Ａと、放送局の認証情報Ｖ_Ａと、機器固有番号と、を含んだ個別メッセージ要求を、宛先情報であらかじめ指定された放送局通信サーバ２０に送信する。認証情報Ｖ_Ａは、ユーザが外部から入力した情報に基づいてもよいし、物理媒体の情報を読み込んでもよい。

個別メッセージ受信手段３１５は、個別メッセージ要求送信手段３１４により、放送局通信サーバ２０に送信された個別メッセージ要求に応じて、放送局通信サーバ２０からユーザ宛の個別メッセージ、あるいは、確認結果通知を受信するものである。
個別メッセージ受信手段３１５は、放送局通信サーバ２０から受信した個別メッセージ、あるいは、確認結果通知をコンテンツ再生手段３１３に出力する。

画面表示手段３１６は、ＡＶ再生手段３１２から出力された映像音声コンテンツを入力し、また、コンテンツ再生手段３１３から出力されたデータ放送コンテンツを逐次入力し、かかる映像音声コンテンツとデータ放送コンテンツとを図示しない表示画面に逐次表示させる手段である。
画面表示手段３１６は、ＢＭＬコンテンツを逐次解析して表示するＢＭＬブラウザとして機能する。

［第１実施形態に係るデータ放送システムの動作］
次に、第１実施形態に係るデータ放送システム１の動作について図４および適宜図１〜図３を参照して説明する。なお、以下では、放送局通信サーバ２０の個別メッセージ検索手段２１５によって、放送受信端末３０の機器固有番号を用いてユーザ宛の個別メッセージを検索する場合の処理を例にとって説明する。

データ放送システム１は、放送受信端末３０のコンテンツ受信手段３１１によって、放送波または通信回線を介して放送局送出装置１０から送信された映像音声コンテンツと、データ放送コンテンツとを受信する（ステップＳ１）。コンテンツ受信手段３１１は、受信した映像音声コンテンツをＡＶ再生手段３１２に出力し、受信したデータ放送コンテンツをコンテンツ再生手段３１３に出力する。

放送受信端末３０は、ＡＶ再生手段３１２によって、コンテンツ受信手段３１１から入力された映像音声コンテンツを復号して画面表示手段３１６に出力する。放送受信端末３０は、画面表示手段３１６によって、ＡＶ再生手段３１２から入力された映像音声コンテンツを表示画面に表示させる（ステップＳ２）。

放送受信端末３０は、コンテンツ再生手段３１３によって、コンテンツ受信手段３１１から入力されたデータ放送コンテンツを復号して画面表示手段３１６に出力する。データ放送システム１は、放送受信端末３０の画面表示手段３１６によって、ＡＶ再生手段３１２から入力された映像音声コンテンツを表示画面に表示させる。そして、コンテンツ再生手段３１３は、データ放送コンテンツの再生に伴い、データ放送コンテンツに記述されたＢＭＬスクリプト（startup.bml）を実行する（ステップＳ３）。
そして、放送受信端末３０は、コンテンツ再生手段３１３によって、ユーザ宛の個別メッセージを要求する個別メッセージ要求を送信するよう指令する制御信号を、あらかじめ指定された放送局通信サーバ２０の宛先情報と共に、個別メッセージ要求送信手段３１４に出力する。

放送受信端末３０は、個別メッセージ要求送信手段３１４によって、コンテンツ再生手段３１３から制御信号、および、宛先情報の入力を受け付けると、識別情報ＩＤ_Ａと、機器固有番号と、放送局の認証情報Ｖ_Ａと、を含んだ個別メッセージ要求を、宛先情報に基づいてあらかじめ指定された放送局通信サーバ２０に送信する（ステップＳ４）。

次に、放送局通信サーバ２０は、個別メッセージ要求受信手段２１３によって、放送受信端末３０から送信された個別メッセージ要求を受信する（ステップＳ５）。データ放送システム１は、個別メッセージ要求受信手段２１３によって、受信した個別メッセージ要求を認証手段２１４に出力する。

放送局通信サーバ２０は、認証手段２１４によって、個別メッセージ要求受信手段２１３から個別メッセージ要求の入力を受け付けると、この個別メッセージ要求に含まれる識別情報ＩＤ_Ａと認証情報Ｖ_Ａとを、それぞれ、第１識別情報記憶手段２１１に記憶された識別情報ＩＤ_Ａまたは認証情報Ｖ_Ａと照合して認証する（ステップＳ６）。なお、ユーザ宛の個別メッセージの内容が、放送受信端末３０を使用する世帯向けや一般的なお知らせであって、ユーザ個人を特定したサービスに関するメッセージではない場合、ステップＳ６を省略してもよい。

放送局通信サーバ２０は、認証手段２１４によって、正常な認証が確認された場合、個別メッセージ要求に含まれる機器固有番号を個別メッセージ検索手段２１５に出力する。
一方、放送局通信サーバ２０は、認証手段２１４によって、認証が確認されなかった場合、処理を終了する。

放送局通信サーバ２０は、個別メッセージ検索手段２１５によって、認証手段２１４から機器固有番号の入力を受け付けると、この機器固有番号に対応付けて記憶された個別メッセージを個別メッセージ記憶手段２１２から検索し、該当する個別メッセージが見つかった場合、その個別メッセージを抽出する（ステップＳ７）。

放送局通信サーバ２０は、個別メッセージ検索手段２１５によって、機器固有番号に対応付けて記憶された個別メッセージが抽出された場合、この個別メッセージを個別メッセージ送信手段２１６に出力する。
一方、放送局通信サーバ２０は、個別メッセージ検索手段２１５によって、機器固有番号に対応付けて記憶された個別メッセージが抽出されなかった場合、そのことを知らせる確認結果通知を、個別メッセージ送信手段２１６に出力するか、あるいは、そのまま処理を終了してもよい。

放送局通信サーバ２０は、個別メッセージ送信手段２１６によって、個別メッセージ、あるいは、確認結果通知の入力を受け付けると、個別メッセージ要求の送信元である放送受信端末３０に個別メッセージ、あるいは、確認結果通知を送信する（ステップＳ８）。

放送受信端末３０は、個別メッセージ受信手段３１５によって、放送局通信サーバ２０から個別メッセージを受信する（ステップＳ９）。放送受信端末３０は、個別メッセージ受信手段３１５によって、受信した個別メッセージを、コンテンツ再生手段３１３に出力する。なお、放送受信端末３０は、個別メッセージ受信手段３１５によって、放送局通信サーバ２０から確認結果通知の入力を受け付けると、この個別メッセージを、コンテンツ再生手段３１３に出力してもよいし、そのまま処理を終了してもよい。
放送受信端末３０は、コンテンツ再生手段３１３によって、個別メッセージ受信手段３１５から個別メッセージの入力を受け付けると、あらかじめデータ放送コンテンツに記述されたＢＭＬスクリプトに従って個別メッセージが有ることをユーザに通知する処理を実行する（ステップＳ１０）。例えば、放送受信端末３０は、コンテンツ再生手段３１３によって、データ放送コンテンツに、個別メッセージの一部または全部を埋め込んで画面表示手段３１６に出力する。

放送受信端末３０は、画面表示手段３１６によって、コンテンツ再生手段３１３から、個別メッセージが埋め込まれたデータ放送コンテンツの入力を受け付けると、このデータ放送コンテンツを、図示しない表示画面に表示する（ステップＳ１１）。これにより、ユーザに、自分宛の個別メッセージが有ることを確実に通知することが可能となる。
データ放送システム１は、以上のように動作する。

以上説明した第１実施形態に係るデータ放送システム１によれば、次のような作用効果を得ることができる。
第１実施形態に係るデータ放送システム１は、データ放送コンテンツを受信した放送受信端末３０が、データ放送コンテンツを再生することによって、このデータ放送コンテンツにあらかじめ記述されているＢＭＬスクリプト（startup.bml）に従ってあらかじめ指定された放送局通信サーバ２０に個別メッセージ要求を実行し、放送局通信サーバ２０は、個別メッセージ要求に応じて、放送局通信サーバ２０が保有するユーザ宛の個別メッセージを放送受信端末３０に送信するように構成されている。このため、ユーザの主体的な操作を必要とせずに、かつ、放送番組の視聴を継続しながら、個別メッセージをユーザに通知することができる。
また、放送受信端末３０が個別メッセージ要求を送信している間、ユーザは、放送受信端末３０の個別メッセージ要求の送信を意識することなく、個別メッセージ要求とは非同期に、放送番組の視聴やデータ放送コンテンツの閲覧などを継続することができる。

そして、放送受信端末３０によって、個別メッセージを受信した場合、あらかじめデータ放送コンテンツに記述されたＢＭＬスクリプトに従って個別メッセージが有ることをユーザに通知する処理が、ユーザによる放送番組の視聴やデータ放送コンテンツの閲覧などと非同期に実行される。このため、ユーザは、放送番組の視聴やデータ放送コンテンツの閲覧などを継続しながら、受動的に自分宛の個別メッセージを受け取って閲覧することができる。そして、ユーザは、例えば、放送番組の視聴中に表示画面に表示された個別メッセージを読むことによって、個別メッセージの内容を確認することができる。

以上のように、第１実施形態に係るデータ放送システム１によれば、ユーザがデータ放送コンテンツを視聴するという簡易で日常的な動作を行うだけで、ユーザ宛の個別メッセージが放送局通信サーバ２０から放送受信端末３０に送信され、放送受信端末３０においてユーザに対する個別メッセージの通知処理が実行される。このように、ユーザが個別メッセージを取得するために意識的に何もしなくても自分宛の個別メッセージを受け取って閲覧することができる。これにより、ＰＣに不慣れなユーザが自分宛の個別メッセージを見過ごすことを防止することができる。また、こまめに個別メッセージを確認しないユーザに対しても、確実に個別メッセージを通知することができ、ユーザが自分宛の個別メッセージを見過ごしてしまうことを効果的に防止することができる。

以上、第１実施形態に係るデータ放送システム１について説明したが、データ放送システム１は、前記した内容に限定されるものではなく、本発明の趣旨を逸脱しない範囲での種々の変更が可能である。
例えば、前記した第１実施形態では、放送受信端末３０でユーザに個別メッセージを通知するＢＭＬスクリプトの例として、受信した個別メッセージをデータ放送コンテンツに埋め込んで画面表示手段３１６に出力する例を説明したが、これに限られるものではない。例えば、個別メッセージを受信したことを示す通知メッセージや、個別メッセージが変更、更新されたことを示す通知メッセージを生成して画面表示手段３１６に出力させるようにしてもよい。またさらに、個別メッセージの保有元となる放送局通信サーバ２０へのログイン画面を図示しない表示画面に表示してもよい。さらには、通知メッセージと共に、個別メッセージの宛先となる放送局通信サーバ２０への遷移ボタンを図示しない表示画面に表示するようにしてもよい。または、通知メッセージと共に、個別メッセージの宛先となる放送局通信サーバ２０のＵＲＬ（Uniform Resource Locater)を図示しない表示画面に表示してもよい。これによっても、ユーザに注意喚起することができる。また、これらのいずれかに加えて、コンテンツ再生手段３１３の図示しない記憶手段にあらかじめ記憶された特定のメッセージや音声アナウンスを再生してもよい。これにより、ユーザに対し、より確実に注意喚起や個人向けサービスへのアクセスの誘導を行うことができる。

また例えば、前記した第１実施形態では、放送局通信サーバ２０は、放送受信端末３０から個別メッセージ要求を受信した際に、個別メッセージ検索手段２１５によってユーザ宛の個別メッセージを検索し、該当する個別メッセージが有る場合、その個別メッセージを抽出して個別メッセージ送信手段２１６から放送受信端末３０に送信していたが、これに限られるものではない。例えば、放送局通信サーバ２０は、個別メッセージ検索手段２１５によって、ユーザ宛の個別メッセージを検索した結果、該当する個別メッセージが見つかった場合、図示しない通知生成手段によって個別メッセージが有ることを知らせる通知を生成し、この通知を個別メッセージ送信手段２１６から放送受信端末３０に送信するようにしてもよい。

そして、放送受信端末３０は、個別メッセージ受信手段３１５によって、放送局通信サーバ２０から個別メッセージが有ることを知らせる通知を受信すると、ＢＭＬスクリプトを実行して、前記したように個別メッセージを受信したことを示す通知メッセージや、個別メッセージに変更があることを示す通知メッセージを生成して画面表示手段３１６に出力させることによって、ユーザに個別メッセージを通知することができる。
この場合、ユーザは、放送番組の視聴中に、表示画面に個別メッセージ通知として個別メッセージの保有元の放送局通信サーバ２０への遷移ボタンが表示された場合、この遷移ボタンをクリックすることによって、個別メッセージを取得することができる。また例えば、ユーザは、放送番組の視聴中に、表示画面に個別メッセージ通知として個別メッセージの保有元の放送局通信サーバ２０のログイン画面が表示された場合、所定のログイン動作を実行することによって、個別メッセージを取得することができる。

［第２実施形態に係るデータ放送システムの概略］
第２実施形態に係るデータ放送システムは、放送局以外の外部機関が有する個別メッセージを、データ放送で扱うことができるようにするものである。また、個別メッセージが秘匿性の高い情報を含む場合、放送局に対しては秘匿性を確保しつつ、データ放送で扱うことができるようにするものである。
さらに、ユーザが、データ放送コンテンツの視聴を継続しながら、放送局以外の外部機関が有する個別メッセージを閲覧可能とするものである。

図５に示すように、第２実施形態に係るデータ放送システム１Ｂは、放送局送出装置１０と、放送局通信サーバ２０Ｂと、放送受信端末３０Ｂと、外部通信サーバ４０と、連携サーバ５０と、を備えており、これらがネットワークを介して相互に接続されて構成されている。

［第２実施形態に係るデータ放送システムの構成］
放送局送出装置１０は、前記した第１実施形態において説明したのと同様であるため、ここでは、説明を省略する。
放送局通信サーバ２０Ｂは、第１実施形態に係る放送局通信サーバ２０の機能に加え、認証連携を行った外部通信サーバ４０から、ユーザの要求する個別メッセージに係る属性情報を受信し、この属性情報に基づいてＢＭＬコンテンツのテンプレートを整形し、放送受信端末３０Ｂに送信する機能を有する。

放送受信端末３０Ｂは、第１実施形態に係る放送受信端末３０の機能に加え、放送局通信サーバ２０Ｂから受信した個別メッセージの属性情報に基づいてＢＭＬコンテンツのテンプレートを整形し、整形したテンプレートに、外部通信サーバ４０から受信した個別メッセージを埋め込んで合成し、図示しない表示画面に表示させる機能を有する。

外部通信サーバ４０は、ネットワーク上に存在し、個別メッセージを提供するサーバである。なお、図５では、２つの外部通信サーバ４０を示しているが、数は特に限定されるものではない。

連携サーバ５０は、放送局通信サーバ２０Ｂと外部通信サーバ４０との間で連携サービスを実現するための認証連携を行うものである。
連携サーバ５０は、放送局通信サーバ２０Ｂで認証されたユーザの識別情報から、外部通信サーバ４０で管理される識別情報への置き換えを行うことで、放送局通信サーバ２０Ｂと外部通信サーバ４０との連携サービスを実現する。
このようなデータ放送システム１Ｂによれば、放送番組コンテンツの中に個別メッセージを埋め込んで表示させるため、データ放送の１次リンク内で、放送番組コンテンツの視聴を中断させることなく、放送受信端末３０Ｂ上で同時に個別メッセージを閲覧可能となる。
また、ユーザが放送番組コンテンツを視聴するという受動的で自然な動作によって、個別メッセージを閲覧することができるので、ＰＣに不慣れなユーザが自分宛の個別メッセージを見過ごすことを防止することができる。
次に、データ放送システム１Ｂを構成する各装置の詳細な構成を説明する。

［放送波送出装置の構成］
図６に示すように、放送局送出装置１０は、データ放送コンテンツと映像音声コンテンツを放送受信端末３０Ｂに送出するものである。放送局送出装置１０は、データ放送コンテンツが放送受信端末３０Ｂで再生されたときに動作するＢＭＬスクリプト（startup.bml）を、データ放送コンテンツに記述している。
ＢＭＬスクリプト（startup.bml）は、基本的には、第１実施形態において説明したのと同様である。なお、個別メッセージ確認要求を送信する外部通信サーバ４０は、ＢＭＬスクリプト（startup.bml）であらかじめ指定されているものとする。

［放送局通信サーバの構成］
放送局通信サーバ２０Ｂは、第１識別情報記憶手段２１１Ｂと、個別メッセージ記憶手段２１２と、認証手段２１４と、個別メッセージ検索手段２１５と、個別メッセージ送信手段２１６と、トークン要求送信手段２２２と、トークン受信手段２２３と、第１個別メッセージ確認要求送信手段２２４と、確認結果通知送受信手段２２５と、第１個別メッセージ確認要求受信手段２２８と、を備えている。
個別メッセージ記憶手段２１２と、認証手段２１４と、個別メッセージ検索手段２１５と、個別メッセージ送信手段２１６は、第１実施形態の放送局通信サーバ２０と共通であるため、以下では、主に第１実施形態の放送局通信サーバ２０と異なる構成について説明する。

第１識別情報記憶手段２１１Ｂは、第１実施形態に係る第１識別情報記憶手段２１１で記憶されたデータ（図３参照）に加えて、ユーザごとに、データ放送コンテンツを利用するユーザを識別するための識別情報ＩＤ_Ａ（第１識別情報）と、放送局の連携サービス用の連携識別情報ＩＤ_Ａ´（第１連携識別情報）とを対応付けて記憶するものである。また、ここでは、第１識別情報記憶手段２１１Ｂに、識別情報ＩＤ_Ａに放送局の認証情報Ｖ_Ａを対応付けてさらに記憶していることとする。連携識別情報ＩＤ_Ａ´とは、放送局通信サーバ２０Ｂと外部通信サーバ４０とを連携されるために、連携サーバ５０で管理している個人識別ＩＤである。識別情報ＩＤ_Ａと連携識別情報ＩＤ_Ａ´は、同じであっても構わないが、ＩＤ_Ａ≠ＩＤ_Ａ´とすると、識別情報ＩＤ_Ａを放送局外に公開せずに、連携サーバ５０で認証連携を行うことが可能となるため好ましい。また、仮のＩＤで認証連携を行うことで、アクセス制限付きの認証連携を行うことも可能となる。

第１個別メッセージ確認要求受信手段２２８は、放送受信端末３０Ｂから送信された個別メッセージ確認要求を受信するものである。第１個別メッセージ確認要求受信手段２２８は、受信した個別メッセージ確認要求を、認証手段２１４に出力する。なお、認証手段２１４は、正常な認証が確認された場合、個別メッセージ確認要求をトークン要求送信手段２２２に出力する。

トークン要求送信手段２２２は、放送受信端末３０Ｂからの個別メッセージ確認要求に応じて、連携サーバ５０に、外部通信サーバ４０へ個別メッセージ確認要求を行うためのトークンを要求するものである。
トークンとは、連携サーバ５０で発行される、外部通信サーバ４０に個別メッセージ確認要求をするための手形となる情報であり、例えば、ユニークな番号などである。このトークンを付けて放送局通信サーバ２０Ｂから外部通信サーバ４０にアクセスを行うと、連携サーバ５０において、あらかじめ登録された放送局通信サーバ２０Ｂに対して発行されている電子証明書による許可事項の範囲内で、放送局通信サーバ２０Ｂから外部通信サーバ４０へのアクセスが許可される。
認証手段２１４を介して個別メッセージ確認要求を入力すると、トークン要求送信手段２２２は、第１識別情報記憶手段２１１Ｂから、個別メッセージ確認要求に含まれる識別情報ＩＤ_Ａに対応付けられた連携識別情報ＩＤ_Ａ´を読み出す。そして、トークン要求送信手段２２２は、個別メッセージ確認要求に含まれる識別情報ＩＤ_Ａを連携識別情報ＩＤ_Ａ´に置き換えて、連携識別情報ＩＤ_Ａ´を含むトークン要求を、連携サーバ５０に送信する。

トークン受信手段２２３は、トークン要求送信手段２２２から連携サーバ５０に送信されたトークン要求に応じて、連携サーバ５０から送信されたトークンを受信するものである。トークン受信手段２２３は、受信したトークンを、第１個別メッセージ確認要求送信手段２２４に出力する。

第１個別メッセージ確認要求送信手段２２４は、外部通信サーバ４０に、連携識別情報ＩＤ_Ａ´に対応付けられている連携識別情報ＩＤ_Ｂ´に対応付けられた個別メッセージの有無の確認を要求する個別メッセージ確認要求を送信するものである。
また、第１個別メッセージ確認要求送信手段２２４は、認証手段２１４から、第１個別メッセージ確認要求受信手段２２８で放送受信端末３０Ｂから受信された個別メッセージ要求に含まれる放送局通信サーバ２０Ｂの宛先情報を入力する。この宛先情報は、データ放送コンテンツのＢＭＬスクリプト（startup.bml）にあらかじめ記述されているものである。
第１個別メッセージ確認要求送信手段２２４は、トークン受信手段２２３からトークンを入力し、このトークンと、個別メッセージの属性を示す属性情報を要求する属性情報要求とを含んだ個別メッセージ確認要求を、ＢＭＬスクリプト（startup.bml）であらかじめ指定された外部通信サーバ４０に送信する。

確認結果通知送受信手段２２５は、第１個別メッセージ確認要求送信手段２２４から送信された個別メッセージ確認要求に応じて外部通信サーバ４０から送信された、個別メッセージの有無の確認結果通知を受信すると共に、受信した確認結果通知を個別メッセージ要求の送信元である放送受信端末３０Ｂに送信するものである。外部通信サーバ４０に放送受信端末３０Ｂのユーザ宛の個別メッセージが有る場合、確認結果通知には、外部通信サーバ４０における個別メッセージの情報格納場所が含まれている。また、確認結果通知送受信手段２２５は、受信した確認結果通知に、個別メッセージの属性情報が含まれている場合、この属性情報を放送受信端末３０Ｂに送信する。属性情報については、後記する。

［放送受信端末の構成］
放送受信端末３０Ｂは、コンテンツ受信手段３１１と、ＡＶ再生手段３１２と、コンテンツ再生手段３１３と、個別メッセージ要求送信手段３１４Ｂと、個別メッセージ受信手段３１５Ｂと、画面表示手段３１６と、確認結果通知受信手段３１７と、第２個別メッセージ確認要求送信手段３１８と、を備えている。コンテンツ受信手段３１１と、ＡＶ再生手段３１２と、画面表示手段３１６は、第１実施形態で説明した放送受信端末３０の構成と同様であるので、ここでは同一の符号を付して詳細な説明を省略する。

個別メッセージ要求送信手段３１４Ｂは、後記する確認結果通知受信手段３１７によって、放送局通信サーバ２０Ｂから外部通信サーバ４０への個別メッセージ確認要求に対する確認結果通知が受信された場合において、当該確認結果通知に個別メッセージの情報格納場所が含まれているとき、外部通信サーバ４０に当該情報格納場所に格納された個別メッセージを要求するものである。個別メッセージ要求送信手段３１４Ｂは、確認結果通知に含まれている個別メッセージの情報格納場所の詳細なアドレスと、識別情報ＩＤ_Ｂと、認証情報Ｖ_Ｂとを含む個別メッセージ要求を、外部通信サーバ４０に送信する。例えば、識別情報ＩＤ_Ｂや認証情報Ｖ_Ｂは、鍵を用いた認証技術により生成されるものであってもよい。この場合、第２個別メッセージ確認要求送信手段３１８に、鍵を格納したＩＣカード等の物理媒体から鍵を読み取る機能を持たせてもよい。

個別メッセージ受信手段３１５Ｂは、個別メッセージ要求送信手段３１４Ｂから外部通信サーバ４０に送信された個別メッセージ要求に応じて外部通信サーバ４０から送信された個別メッセージを受信するものである。個別メッセージ受信手段３１５Ｂは、受信した個別メッセージをコンテンツ再生手段３１３に出力する。

確認結果通知受信手段３１７は、放送局通信サーバ２０Ｂから、外部通信サーバ４０による、ユーザ宛の個別メッセージの有無の確認結果通知を受信するものである。この確認結果通知には、外部通信サーバ４０における、個別メッセージを特定する情報（要求サービス種別）が含まれているものとする。確認結果通知受信手段３１７は、受信した確認結果通知を、個別メッセージ要求送信手段３１４Ｂに出力する。

なお、コンテンツ再生手段３１３は、確認結果通知受信手段３１７から個別メッセージの属性情報を入力すると、この属性情報に基づいて、コンテンツ受信手段３１１から入力されたデータ放送コンテンツの表示形式を整形する機能を有している。コンテンツ再生手段３１３は、放送番組と、個別メッセージ受信手段３１５Ｂから入力される個別メッセージとを同一画面上で表示可能なように、属性情報に基づいて、個別メッセージに適したＢＭＬコンテンツを整形する。例えば、個別メッセージの情報量が多いユーザに対しては、複数ページにわたって情報を閲覧できるテンプレートを提供する。このとき、コンテンツ再生手段３１３を、あらかじめ用意した複数種類のＢＭＬテンプレートから適切なものを選択するように構成してもよいし、属性情報に応じて、適切なＢＭＬテンプレートを動的に生成するスクリプトを実行するように構成してよい。

第２個別メッセージ確認要求送信手段３１８（特許請求の範囲における「個別メッセージ確認要求送信手段に」相当）は、コンテンツ再生手段３１３から、個別メッセージ確認要求を送信するよう指示する制御信号、および、個別メッセージ確認要求の送信先となる放送局通信サーバ２０Ｂの宛先情報を入力すると、この宛先情報に基づき、あらかじめ指定された放送局通信サーバ２０Ｂに、あらかじめ指定された外部通信サーバに対する個別メッセージ確認要求を送信するものである。第２個別メッセージ確認要求送信手段３１８は、コンテンツ再生手段３１３から制御信号および宛先情報を入力すると、識別情報ＩＤ_Ａと、放送局の認証情報Ｖ_Ａと、機器固有番号と、あらかじめ指定された外部通信サーバの宛先情報と、を含んだ個別メッセージ確認要求を、宛先情報であらかじめ指定された放送局通信サーバ２０Ｂに送信する。認証情報Ｖ_Ａは、ユーザが外部から入力した情報に基づいて生成してもよいし、物理媒体の情報を読み込んでもよい。

［外部通信サーバの構成］
外部通信サーバ４０は、第２識別情報記憶手段４１１と、個別メッセージ記憶手段４１２と、第２個別メッセージ確認要求受信手段４１３と、機器認証要求送信手段４１４と、機器認証結果受信手段４１５と、個別メッセージ検索手段４１６と、確認結果通知送信手段４１７と、個別メッセージ要求受信手段４１８と、認証手段４１９と、個別メッセージ送信手段４２０と、を備えている。

第２識別情報記憶手段４１１は、ユーザごとに、ユーザを識別するための識別情報ＩＤ_Ｂ（第２識別情報）と、連携用の識別情報である連携識別情報ＩＤ_Ｂ´（第２連携識別情報）とを対応付けて記憶するものである。
第２識別情報記憶手段４１１は、例えば、図７に示すように、個別メッセージの宛先となるユーザを識別する識別情報ＩＤ_Ｂと、ユーザの個人名と、連携識別情報ＩＤ_Ｂ´と、個別メッセージごとの情報格納場所等を対応付けて記憶する。これにより、連携識別情報ＩＤ_Ｂ´と紐付けられる個人を特定することが可能となる。
例えば図７では、個人名Ａの識別情報ＩＤ_Ｂは、「０９８７３４５８７９」であり、連携識別情報ＩＤ_Ｂ´は、「８５６７４８５０３」であり、個別メッセージＸの個別メッセージ記憶手段４１２内における情報格納場所は、「ＸＸ．ＹＹ．ＺＺ１」であり、個別メッセージＹの個別メッセージ記憶手段４１２内における情報格納場所は、「ＹＹ．ＺＺ．ＡＡ１」である。

ここで、連携識別情報ＩＤ_Ｂ´とは、放送局通信サーバ２０Ｂと、外部通信サーバ４０とを連携させるために、連携サーバ５０で管理している個人識別ＩＤである。本実施形態では、識別情報ＩＤ_Ｂと連携識別情報ＩＤ_Ｂ´は、同じであっても良いが、ここではＩＤ_Ｂ≠ＩＤ_Ｂ´としている。これは、個別メッセージが秘匿性の高い情報である場合、識別情報ＩＤ_Ｂを外部通信サーバ４０外に公開せずに、連携サーバ５０で認証連携を行うことが望ましいためである。なおここでは、第２識別情報記憶手段４１１に、識別情報ＩＤ_Ｂに外部通信サーバ４０の認証情報Ｖ_Ｂを対応付けてさらに記憶していることとする。

個別メッセージ記憶手段４１２は、個別メッセージと、個別メッセージの属性を示す属性情報と、識別情報ＩＤ_Ｂとを対応付けて記憶するものである。「個別メッセージ」は、第１実施形態で説明したのと同様に、放送受信端末３０Ｂ宛、あるいは、放送受信端末３０Ｂを使用するユーザＩＤ宛のメッセージであり、ユーザまたは世帯を特定しない一般的なお知らせや、ユーザ個人宛、または、世帯宛のサービスメッセージなどであってもよいが、ここでは、特に、秘匿性の高い個人情報を主にいうものとする。ここで、属性情報とは、個別メッセージそのものではなく、例えば、個別メッセージの情報量、情報種別、情報格納場所、文字数、項目数やリンク先の有無等の情報が該当する。

第２個別メッセージ確認要求受信手段４１３は、放送局通信サーバ２０Ｂから送信された個別メッセージ確認要求を受信するものである。第２個別メッセージ確認要求受信手段４１３は、受信した個別メッセージ確認要求を機器認証要求送信手段４１４に出力する。また、第２個別メッセージ確認要求受信手段４１３は、個別メッセージ確認要求の送信元である放送局通信サーバ２０Ｂの宛先情報（アドレス）を、確認結果通知送信手段４１７に出力する。

機器認証要求送信手段４１４は、第２個別メッセージ確認要求受信手段４１３から個別メッセージ確認要求を入力し、この個別メッセージ確認要求に含まれるトークンを含む機器認証要求を、連携サーバ５０に送信するものである。
つまり、外部通信サーバ４０では、連携サーバ５０が放送局通信サーバ２０Ｂに対して発行したトークンの中身がわからないため、個別メッセージ確認要求の送信元である放送局通信サーバ２０Ｂが、外部通信サーバ４０に問い合わせをする正当な権限を有しているという認証を連携サーバ５０に要求することとしている。

機器認証結果受信手段４１５は、機器認証要求送信手段４１４から送信された機器認証要求に応じて、連携サーバ５０から送信された機器認証結果を受信するものである。この機器認証結果には、連携サーバ５０において、連携識別情報ＩＤ_Ａ´に対応付けられている連携識別情報ＩＤ_Ｂ´が含まれている。
機器認証結果受信手段４１５は、連携サーバ５０から、放送局通信サーバ２０Ｂが正当な権限を有しているという機器認証結果を受信した場合、個別メッセージ検索手段４１６に機器認証結果と、連携識別情報ＩＤ_Ｂ´とを出力する。

個別メッセージ検索手段４１６は、第２個別メッセージ確認要求受信手段４１３から個別メッセージ確認要求を入力すると共に、機器認証結果受信手段４１５から放送局通信サーバ２０Ｂが正当な権限を有しているという機器認証結果と連携識別情報ＩＤ_Ｂ´とを入力すると、第２識別情報記憶手段４１１から連携識別情報ＩＤ_Ｂ´に対応付けて記憶された識別情報ＩＤ_Ｂを読み出し、個別メッセージ記憶手段４１２から識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージを検索するものである。

個別メッセージ検索手段４１６は、検索した結果、個別メッセージ記憶手段４１２から、個別メッセージ確認要求に含まれる識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージが見つかった場合、検索結果として、個別メッセージの情報格納場所の詳細なアドレスと、当該個別メッセージの属性情報と、を確認結果通知送信手段４１７に出力する。なお、個別メッセージ検索手段４１６は、検索した結果、個別メッセージ記憶手段４１２から、該当する個別メッセージが見つからなかった場合、検索結果として、該当する個別メッセージが無い旨の通知を確認結果通知送信手段４１７に出力してもよいし、何も出力しなくてもよい。

また、個別メッセージ検索手段４１６は、放送受信端末３０Ｂから個別メッセージ要求が送信された場合に、個別メッセージ記憶手段４１２から、識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージを検索するものである。個別メッセージ検索手段４１６は、検索結果として、個別メッセージ記憶手段４１２において識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージを抽出し、当該個別メッセージを個別メッセージ送信手段４２０に出力する。なお、個別メッセージ検索手段４１６は、該当する個別メッセージが見つかった場合、個別メッセージ送信手段４２０に個別メッセージ記憶手段４１２における当該個別メッセージの情報格納場所を出力するだけでもよい。この場合、個別メッセージ送信手段４２０が、情報格納場所に基づいて個別メッセージ記憶手段４１２から個別メッセージを読み出すことになる。

確認結果通知送信手段４１７は、個別メッセージ検索手段４１６から検索結果を入力し、この検索結果を、個別メッセージ確認要求に対する確認結果として、送信元である放送局通信サーバ２０Ｂに送信するものである。確認結果通知送信手段４１７は、第２個別メッセージ確認要求受信手段４１３から個別メッセージ確認要求の送信元である放送局通信サーバ２０Ｂの宛先情報（アドレス）を入力するようになっており、個別メッセージ検索手段４１６から検索結果を入力すると、この検索結果を個別メッセージ確認要求に対する確認結果として、第２個別メッセージ確認要求受信手段４１３から入力されたアドレスで特定される放送局通信サーバ２０Ｂに送信する。
なお、確認結果通知送信手段４１７は、個別メッセージ検索手段４１６から、検索結果として、該当する個別メッセージが無いという通知が入力された場合、確認結果通知送信手段４１７に、当該通知を確認結果として出力してもよいし、何も出力しなくてもよい。

個別メッセージ要求受信手段４１８は、放送受信端末３０Ｂから送信された個別メッセージ要求を受信するものである。個別メッセージ要求受信手段４１８は、受信した個別メッセージ要求を、認証手段４１９に出力する。

認証手段４１９は、個別メッセージ要求受信手段４１８から入力された個別メッセージ要求に含まれる識別情報ＩＤ_Ｂと認証情報Ｖ_Ｂとを、第２識別情報記憶手段４１１に記憶された識別情報ＩＤ_Ｂおよび認証情報Ｖ_Ｂと照合して認証するものである。
認証手段４１９は、認証が確認された場合、個別メッセージ要求を個別メッセージ検索手段４１６に出力する。

個別メッセージ送信手段４２０は、個別メッセージ要求受信手段４１８で受信した個別メッセージ要求に対して、ユーザ宛の個別メッセージを送信するものである。
個別メッセージ送信手段４２０は、個別メッセージ検索手段４１６から個別メッセージを入力し、個別メッセージ要求の送信元の放送受信端末３０Ｂに個別メッセージを送信する。

［連携サーバの構成］
連携サーバ５０は、連携用識別情報記憶手段５１１と、認証情報記憶手段５１２と、トークン要求受信手段５１３と、認証連携手段５１４と、トークン送信手段５１５と、機器認証要求受信手段５１６と、機器認証結果送信手段５１７と、を備えている。

連携用識別情報記憶手段５１１は、放送局通信サーバ２０Ｂから連携サービス用に提示された連携識別情報ＩＤ_Ａ´と、外部通信サーバ４０から連携サービス用に提示された連携識別情報ＩＤ_Ｂ´とをあらかじめ対応付けて記憶する手段である。連携用識別情報記憶手段５１１は、例えば、図８に示すように、連携識別情報ＩＤ_Ａ´と、連携識別情報ＩＤ_Ｂ´とが対応付けられたデータ構造となっており、連携識別情報ＩＤ_Ａ´と、連携識別情報ＩＤ_Ｂ´とを紐付けて管理する。

図８では、連携識別情報ＩＤ_Ａ´は、「ＡＢＣＤ０１２３ＥＦＧ」であり、連携識別情報ＩＤ_Ａ´に対応付けられた連携識別情報ＩＤ_Ｂ´は、「８５６７４８５０３」である。
また、連携用識別情報記憶手段５１１で、さらに、連携サービスのセッション情報を管理することとしても良い。例えば図８では、セッションが確立していることを示す「オンライン」をステータスとして記述している。このセッション情報は、ユーザ認証に成功したユーザが他のサービスに遷移する場合であっても、同一のセッション情報が継続して使用されている場合は、不要な再認証を行わないようにするためのものである。このセッション情報は、一般的なセッション管理で使用するため、ここでは、詳細な説明は省略する。

このように、連携サーバ５０が、本来の認証で必要とされる、放送局通信サーバ２０Ｂ用の識別情報ＩＤ_Ａと、外部通信サーバ４０用の識別情報ＩＤ_Ｂとを紐付けるものではなく、連携サービス用に提示された連携識別情報ＩＤ_Ａ´と、連携識別情報ＩＤ_Ｂ´とを予め対応付けた情報を保有することにより、個別メッセージの秘匿性を確保しつつ、１次リンクの範囲内で放送局と外部機関とを連携させることが可能となる。

認証情報記憶手段５１２は、ユーザごとの認証に関する情報（認証証明書、認証情報など）を記憶するものである。
認証情報は、放送局通信サーバ２０Ｂの認証状態を示す情報である。認証証明書は、図示しない認証情報発行手段が発行した放送局通信サーバ２０Ｂの認証結果を証明する電子証明書である。ここでは、電子証明書の実体以外に、当該電子証明書を一意に特定するトークンを対応付けて記憶することとする。認証証明書には、例えば、認証ステータス（正当な機器と判定されたか否かを示す情報）、認証時間、認証方式などが含まれる。

また、電子証明書には、電子証明書を使用するための各種の条件を示す情報が含まれている。例えば、当該電子証明書がどの装置に対して発行されたのかを示す証明情報発行先、あるいは、当該電子証明書の有効期限などである。
またさらに、電子証明書には、放送局通信サーバ２０Ｂと外部通信サーバ４０との間で連携を行うためのユーザを特定する識別子であるユーザ主体情報が含まれている。ここでは、当該識別子として、実際の識別情報を用いるのではなく、放送局通信サーバ２０Ｂと外部通信サーバ４０との間で連携を行うための、図８で説明した連携サービス用識別情報を用いることとする。
さらに、図示しない署名生成手段によって、当該電子証明書の正当性を証明するためのデジタル署名が付加されていてもよい。

この電子証明書は、標準化団体ＯＡＳＩＳによって策定されたＸＭＬ形式の使用であるＳＡＭＬ（Security Assertion Markup Language）アサーションなどで実現することができる。

トークン要求受信手段５１３は、放送局通信サーバ２０Ｂから送信された、外部通信サーバ４０へ問い合わせをするためのトークンを要求するトークン要求を受信するものである。
トークン要求受信手段５１３は、受信したトークン要求を認証連携手段５１４に出力する。

認証連携手段５１４（第１、第２認証連携手段）は、放送局通信サーバ２０Ｂと、外部通信サーバ４０とを連携させるための処理を行う手段である。
認証連携手段５１４は、トークン要求受信手段５１３からトークン要求を受信し、このトークン要求に含まれる連携識別情報ＩＤ_Ａ´を元に、認証情報記憶手段５１２を検索し、連携識別情報ＩＤ_Ａ´に対応付けて記憶された電子証明書を検索する。そして、認証連携手段５１４は、連携識別情報ＩＤ_Ａ´に対応付けて記憶された電子証明書が見つかった場合、さらに、当該電子証明書において、連携識別情報ＩＤ_Ａ´で特定されるユーザの認証ステータス、電子証明書の有効期限などから、外部通信サーバ４０に個別メッセージ要求を行う正当な権限を有しているか否かを認証する。
そして、認証連携手段５１４は、連携識別情報ＩＤ_Ａ´で特定されるユーザが、外部通信サーバ４０に個別メッセージ要求を行う正当な権限を有していると判断した場合、外部通信サーバ４０に問い合わせをするためのトークンをトークン送信手段５１５に出力する。

また、認証連携手段５１４は、外部通信サーバ４０から送信され、機器認証要求受信手段５１６で受信された機器認証要求に含まれるトークンの認証を行うものである。
認証連携手段５１４は、機器認証要求受信手段５１６からトークンを入力すると、認証情報記憶手段５１２から、このトークンに対応付けて記憶された電子証明書を検索し、トークンに対応付けて記憶された電子証明書が有る場合、電子証明書の中身を確認して、当該電子証明書の発行先である放送局通信サーバ２０Ｂが、外部通信サーバ４０に個別メッセージ確認要求を行う正当な権限を有するか否かを判断する。例えば、トークンが、あらかじめ連携サーバ５０に登録された放送局通信サーバ２０Ｂに対して発行したものであるか、トークンの送信元の放送局通信サーバ２０Ｂが認証されているかなどの情報を確認する。
認証連携手段５１４は、トークンに対応付けて記憶された当該電子証明書の発行先である放送局通信サーバ２０Ｂの機器認証結果を、機器認証結果送信手段５１７に出力する。

ここで、認証連携手段５１４は、トークンに対応付けて記憶された当該電子証明書の発行先である放送局通信サーバ２０Ｂの認証が確認された場合、トークンを発行した放送局通信サーバ２０Ｂから送信されたトークン要求に含まれる連携識別情報ＩＤ_Ａ´を、認証情報記憶手段５１２で当該連携識別情報ＩＤ_Ａ´に対応付けられている連携識別情報ＩＤ_Ｂ´に置き換えて、機器認証結果とともに機器認証結果送信手段５１７に出力する。つまり、連携サーバ５０から外部通信サーバ４０に、放送局通信サーバ２０Ｂから外部通信サーバ４０に送信された個別メッセージ確認要求の送信元のユーザと結びつく情報を提示する。これにより、外部通信サーバ４０において、検索すべき個別メッセージを特定することができる。

トークン送信手段５１５は、認証連携手段５１４からトークンを入力し、このトークンを、トークン要求の送信元の放送局通信サーバ２０Ｂに送信するものである。

機器認証要求受信手段５１６は、外部通信サーバ４０から送信された、トークンを含む機器認証要求を受信するものである。機器認証要求受信手段５１６は、受信したトークンを含む機器認証要求を、認証連携手段５１４に出力する。

機器認証結果送信手段５１７は、認証連携手段５１４から機器認証結果と、連携識別情報ＩＤ_Ｂ´とを入力し、この機器認証結果と連携識別情報ＩＤ_Ｂ´とを、機器認証要求の送信元である外部通信サーバ４０に送信するものである。

［第２実施形態に係るデータ放送システムの動作］
次に、第２実施形態に係るデータ放送システム１Ｂの動作について、図９および適宜図６〜８を参照して説明する。ここでは、放送受信端末３０Ｂがデータ放送コンテンツを受信してから、外部通信サーバ４０が保有する個別メッセージを取得して図示しない表示画面に表示するまでの動作について説明する。なお、放送局通信サーバ２０Ｂが個別メッセージを保有している場合の動作は、第１実施形態で説明した通りであるので、ここでは簡略化して説明する。

データ放送システム１Ｂは、放送受信端末３０Ｂのコンテンツ受信手段３１１によって、放送局送出装置１０から放送波あるいは通信回線を介して送信された映像音声コンテンツと、データ放送コンテンツとを受信する（ステップＳ２１）。コンテンツ受信手段３１１は、受信した映像音声コンテンツをＡＶ再生手段３１２に出力し、受信したデータ放送コンテンツをコンテンツ再生手段３１３に出力する。

放送受信端末３０Ｂは、ＡＶ再生手段３１２によって、コンテンツ受信手段３１１から入力された映像音声コンテンツを復号して画面表示手段３１６に出力する。データ放送システム１は、放送受信端末３０Ｂの画面表示手段３１６によって、ＡＶ再生手段３１２から入力された映像音声コンテンツを表示画面に表示させる（ステップＳ２２）。

放送受信端末３０Ｂは、コンテンツ再生手段３１３によって、コンテンツ受信手段３１１から入力されたデータ放送コンテンツを復号して画面表示手段３１６に出力する。
これにより、放送受信端末３０Ｂは、コンテンツ再生手段３１３によって、データ放送コンテンツの再生に伴い、当該データ放送コンテンツに記述されたＢＭＬスクリプト（startup.bml）を実行する（ステップＳ２３）。

そして、放送受信端末３０Ｂは、コンテンツ再生手段３１３によって、ユーザ宛の個別メッセージの有無を確認するよう要求する個別メッセージ確認要求を送信するよう指令する制御信号を、あらかじめ指定された放送局通信サーバ２０Ｂの宛先情報と共に、第２個別メッセージ確認要求送信手段３１８に出力する。

放送受信端末３０Ｂは、第２個別メッセージ確認要求送信手段３１８によって、コンテンツ再生手段３１３から制御信号、および、宛先情報の入力を受け付けると、識別情報ＩＤ_Ａと、放送局の認証情報Ｖ_Ａと、機器固有番号とを含んだ個別メッセージ確認要求を、宛先情報に基づいて、あらかじめ指定された放送局通信サーバ２０Ｂに送信する（ステップＳ２４）。

放送局通信サーバ２０Ｂは、第１個別メッセージ確認要求受信手段２２８によって、放送受信端末３０Ｂから送信された個別メッセージ確認要求を受信する（ステップＳ２５）。放送局通信サーバ２０は、第１個別メッセージ確認要求受信手段２２８によって、受信した個別メッセージ確認要求を、認証手段２１４に出力する。

放送局通信サーバ２０Ｂは、認証手段２１４によって、第１個別メッセージ確認要求受信手段２２８から個別メッセージ確認要求の入力を受け付けると、個別メッセージ確認要求に含まれる識別情報ＩＤ_Ａと認証情報Ｖ_Ａとを、それぞれ、第１識別情報記憶手段２１１Ｂに記憶された識別情報ＩＤ_Ａまたは認証情報Ｖ_Ａと照合して認証する（ステップＳ２６）。放送局通信サーバ２０は、認証手段２１４によって、ユーザ認証が確認された場合、個別メッセージ確認要求に含まれる識別情報ＩＤ_Ａを、第１識別情報記憶手段２１１Ｂで識別情報ＩＤ_Ａに対応付けられた連携識別情報ＩＤ_Ａ´に置き換えて、連携識別情報ＩＤ_Ａ´を含む個別メッセージ確認要求をトークン要求送信手段２２２に出力する。

一方、放送局通信サーバ２０Ｂは、機器固有番号を個別メッセージ検索手段２１５に出力する。そして、放送局通信サーバ２０Ｂは、個別メッセージ検索手段２１５によって、個別メッセージ記憶手段２１２から機器固有番号、あるいは、機器固有番号に対応付けられた識別情報ＩＤ_Ａに対応付けて記憶された個別メッセージを検索し、該当する個別メッセージが見つかった場合、その個別メッセージを抽出して個別メッセージ送信手段２１６に出力する。なお、放送局通信サーバ２０Ｂは、個別メッセージ送信手段２１６によって、個別メッセージ検索手段２１５から個別メッセージの入力を受け付けると、当該個別メッセージを個別メッセージ要求の送信元である放送受信端末３０Ｂに送信する。そして、放送受信端末３０Ｂは、個別メッセージ受信手段３１５Ｂによって、当該個別メッセージを受信し、受信した個別メッセージをコンテンツ再生手段３１３に出力する。

放送局通信サーバ２０Ｂは、トークン要求送信手段２２２によって、認証手段２１４から個別メッセージ確認要求の入力を受け付けると、連携サーバ５０に、連携識別情報ＩＤ_Ａ´を含むトークン要求を送信する（ステップＳ２７）。

連携サーバ５０は、トークン要求受信手段５１３によって、放送局通信サーバ２０Ｂから送信されたトークン要求を受信する（ステップＳ２８）。連携サーバ５０は、トークン要求受信手段５１３によって、受信したトークン要求を認証連携手段５１４に出力する。

連携サーバ５０は、認証連携手段５１４によって、トークン要求受信手段５１３からトークン要求を受信し、このトークン要求に含まれる連携識別情報ＩＤ_Ａ´を元に、放送局通信サーバ２０Ｂの認証を行う（ステップＳ２９）。連携サーバ５０は、認証連携手段５１４によって、認証情報記憶手段５１２を検索し、連携識別情報ＩＤ_Ａ´に対応付けて記憶された電子証明書を検索する。そして、認証連携手段５１４は、連携識別情報ＩＤ_Ａ´に対応付けて記憶された電子証明書が見つかった場合、さらに、当該電子証明書において、連携識別情報ＩＤ_Ａ´で特定されるユーザの認証ステータス、電子証明書の有効期限などから、外部通信サーバ４０に個別メッセージ要求を行う正当な権限を有しているか否かを認証する。そして、認証連携手段５１４は、連携識別情報ＩＤ_Ａ´で特定されるユーザが、外部通信サーバ４０に個別メッセージ要求を行う正当な権限を有していると判断した場合、外部通信サーバ４０に問い合わせをするためのトークンをトークン送信手段５１５に出力する。

連携サーバ５０は、トークン送信手段５１５によって、認証連携手段５１４からトークンの入力を受け付けると、このトークンを、個別メッセージ確認要求の送信元である放送局通信サーバ２０Ｂに送信する（ステップＳ３０）。

放送局通信サーバ２０Ｂは、トークン受信手段２２３によって、連携サーバ５０から送信されたトークンを受信する（ステップＳ３１）。放送局通信サーバ２０Ｂは、トークン受信手段２２３によって、受信したトークンを、第１個別メッセージ確認要求送信手段２２４に出力する。
放送局通信サーバ２０Ｂは、第１個別メッセージ確認要求送信手段２２４によって、トークン受信手段２２３からトークンの入力を受け付けると、このトークンを含む個別メッセージ確認要求を、データ放送コンテンツにあらかじめ記述されたＢＭＬスクリプト（startup.bml）であらかじめ指定された外部通信サーバ４０に送信する（ステップＳ３２）。

外部通信サーバ４０は、第２個別メッセージ確認要求受信手段４１３によって、放送局通信サーバ２０Ｂから送信された個別メッセージ確認要求を受信する（ステップＳ３３）。外部通信サーバ４０は、第２個別メッセージ確認要求受信手段４１３によって、受信した個別メッセージ確認要求を、機器認証要求送信手段４１４と、個別メッセージ検索手段４１６に出力する。またこのとき、外部通信サーバ４０は、第２個別メッセージ確認要求受信手段４１３によって、個別メッセージ確認要求の送信元である放送局通信サーバ２０Ｂの宛先情報（ＵＲＬ）を確認結果通知送信手段４１７に出力する。
外部通信サーバ４０は、機器認証要求送信手段４１４によって、第２個別メッセージ確認要求受信手段４１３から個別メッセージ確認要求の入力を受け付けると、この個別メッセージ確認要求に含まれるトークンを含む機器認証要求を、連携サーバ５０に送信する（ステップＳ３４）。

連携サーバ５０は、機器認証要求受信手段５１６によって、外部通信サーバ４０から送信された機器認証要求を受信する（ステップＳ３５）。連携サーバ５０は、機器認証要求受信手段５１６によって、受信した機器認証要求を認証連携手段５１４に出力する。
連携サーバ５０は、認証連携手段５１４によって、機器認証要求受信手段５１６から機器認証要求の入力を受け付けると、認証情報記憶手段５１２から、このトークンに対応付けて記憶された電子証明書を検索し、トークンに対応付けて記憶された電子証明書が有る場合、電子証明書の中身を確認して、当該電子証明書の発行先である放送局通信サーバ２０Ｂが、外部通信サーバ４０に個別メッセージ確認要求を行う正当な権限を有するとの認証を行う（ステップＳ３６）。また、連携サーバ５０は、認証連携手段５１４によって、放送局通信サーバ２０Ｂの認証が確認された場合、トークンを発行した放送局通信サーバ２０Ｂから送信されたトークン要求に含まれる連携識別情報ＩＤ_Ａ´を、認証情報記憶手段５１２で当該連携識別情報ＩＤ_Ａ´に対応付けられている連携識別情報ＩＤ_Ｂ´に置き換えて、機器認証結果とともに機器認証結果送信手段５１７に出力する。
連携サーバ５０は、機器認証結果送信手段５１７によって、認証連携手段５１４から認証結果の入力を受け付けると、この機器認証結果を、機器認証要求の送信元である外部通信サーバ４０に送信する（ステップＳ３７）。

外部通信サーバ４０は、機器認証結果受信手段４１５によって、連携サーバ５０から機器認証結果を受信する（ステップＳ３８）。外部通信サーバ４０は、機器認証結果受信手段４１５によって、連携サーバ５０から放送局通信サーバ２０Ｂが正当な権限を有しているという機器認証結果と連携識別情報ＩＤ_Ｂ´とを受信した場合、これを個別メッセージ検索手段４１６に出力する。一方、外部通信サーバ４０は、機器認証結果受信手段４１５によって、連携サーバ５０から放送局通信サーバ２０Ｂが正当な権限を有していないという機器認証結果を受信した場合、そのまま処理を終了する。

外部通信サーバ４０は、個別メッセージ検索手段４１６によって、第２個別メッセージ確認要求受信手段４１３から個別メッセージ確認要求を入力すると共に、機器認証結果受信手段４１５から放送局通信サーバ２０Ｂが正当な権限を有しているという機器認証結果と連携識別情報ＩＤ_Ｂ´とを入力すると、第２識別情報記憶手段４１１から連携識別情報ＩＤ_Ｂ´に対応付けて記憶された識別情報ＩＤ_Ｂを読み出し、個別メッセージ記憶手段４１２から識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージを検索する（ステップＳ３９）。

外部通信サーバ４０は、個別メッセージ検索手段４１６によって、識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージが見つかった場合、検索結果として、個別メッセージの格納場所の詳細なアドレスと、当該個別メッセージの属性情報とを、確認結果通知送信手段４１７に出力する。

外部通信サーバ４０は、確認結果通知送信手段４１７によって、個別メッセージ検索手段４１６から検索結果を入力すると、この検索結果と個別メッセージの属性情報とを個別メッセージ確認要求に対する確認結果として、第２個別メッセージ確認要求受信手段４１３から入力されたアドレスで特定される放送局通信サーバ２０Ｂに送信する（ステップＳ４０）。

放送局通信サーバ２０Ｂは、確認結果通知送受信手段２２５によって、外部通信サーバ４０から送信された確認結果通知を受信する（ステップＳ４１）。放送局通信サーバ２０Ｂは、確認結果通知送受信手段２２５によって、受信した確認結果通知に含まれる属性情報と、受信した確認結果通知に含まれる個別メッセージの詳細なアドレスを、個別メッセージ確認要求に対する確認結果として、放送受信端末３０Ｂに送信する（ステップＳ４２）。

放送受信端末３０Ｂは、確認結果通知受信手段３１７によって、放送局通信サーバ２０Ｂから送信された確認結果を受信する（ステップＳ４３）。
放送受信端末３０Ｂは、確認結果通知受信手段３１７によって、受信した確認結果に含まれる個別メッセージの格納場所の詳細なアドレスを、個別メッセージ要求送信手段３１４Ｂに出力する。
また、放送受信端末３０Ｂは、確認結果通知受信手段３１７によって、受信した確認結果に含まれる個別メッセージの属性情報を、コンテンツ再生手段３１３に出力する。
放送受信端末３０Ｂは、コンテンツ再生手段３１３によって、属性情報に基づいてデータ放送コンテンツを整形する（ステップＳ４４）。
放送受信端末３０Ｂは、個別メッセージ要求送信手段３１４Ｂによって、確認結果通知受信手段３１７から確認結果を入力すると、確認結果に含まれる個別メッセージの格納場所の詳細なアドレスと、識別情報ＩＤ_Ｂと、認証情報Ｖ_Ｂと、を含んだ個別メッセージ要求を、外部通信サーバ４０に送信する（ステップＳ４５）。

外部通信サーバ４０は、個別メッセージ要求受信手段４１８によって、放送受信端末３０Ｂから個別メッセージ要求を受信する（ステップＳ４６）。
外部通信サーバ４０は、個別メッセージ要求受信手段４１８によって、受信した個別メッセージ要求を、認証手段４１９に出力する。
外部通信サーバ４０は、認証手段４１９によって、個別メッセージ要求受信手段４１８から入力された個別メッセージ要求に含まれる識別情報ＩＤ_Ｂと認証情報Ｖ_Ｂとを、第２識別情報記憶手段４１１に記憶された識別情報ＩＤ_Ｂまたは認証情報Ｖ_Ｂと照合して認証する（ステップＳ４７）。
外部通信サーバ４０は、認証手段４１９によって、認証が確認された場合、個別メッセージ要求を個別メッセージ検索手段４１６に出力する。

外部通信サーバ４０は、個別メッセージ検索手段４１６によって、認証手段４１９から個別メッセージ要求の入力を受け付けると、個別メッセージ記憶手段４１２から、個別メッセージ要求に含まれるアドレスに格納されている個別メッセージを抽出する（ステップＳ４８）。

外部通信サーバ４０は、個別メッセージ検索手段４１６によって、抽出した個別メッセージを個別メッセージ送信手段４２０に出力する。
外部通信サーバ４０は、個別メッセージ送信手段４２０によって、個別メッセージ検索手段４１６から個別メッセージの入力を受け付けると、個別メッセージ要求の送信元である放送受信端末３０Ｂに個別メッセージを送信する（ステップＳ４９）。

放送受信端末３０Ｂは、個別メッセージ受信手段３１５Ｂによって、外部通信サーバ４０から送信された個別メッセージを受信する（ステップＳ５０）。
放送受信端末３０Ｂは、個別メッセージ受信手段３１５Ｂによって、受信した個別メッセージをコンテンツ再生手段３１３に出力する。

放送受信端末３０Ｂは、コンテンツ再生手段３１３によって、個別メッセージ受信手段３１５Ｂから個別メッセージの入力を受け付けると、属性情報に基づいて整形したデータ放送コンテンツの所定の場所に、個別メッセージを埋め込んで画面表示手段３１６に出力する。

放送受信端末３０Ｂは、画面表示手段３１６によって、コンテンツ再生手段３１３から個別メッセージが埋め込まれたデータ放送コンテンツの入力を受け付けると、このデータ放送コンテンツを図示しない表示画面に表示する（ステップＳ５１）。これにより、個別メッセージをユーザに通知することができる。
第２実施形態に係るデータ放送システム１Ｂは、以上のように動作する。

第２実施形態に係るデータ放送システム１Ｂによれば、第１実施形態に係るデータ放送システム１の作用効果に加え、個別メッセージが秘匿性の高い情報である場合に、放送局通信サーバ２０Ｂを経由させずに、外部通信サーバ４０から放送受信端末３０Ｂに直接送信し、放送受信端末３０Ｂでデータ放送コンテンツに埋め込むことを可能としたことにより、個別メッセージの秘匿性を担保することができる。このため、放送局は、個人の医療情報や年金情報等の秘匿性の高い個別メッセージを扱う外部通信サーバ４０とも連携することが可能となり、サービスを拡充することができる。

以上、第２実施形態に係るデータ放送システム１Ｂについて説明したが、データ放送システム１Ｂは、前記した内容に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々の変更が可能である。

例えば、前記した第２実施形態では、放送局通信サーバ２０Ｂからトークンを要求されると、連携サーバ５０が、連携サーバ５０にあらかじめ登録された電子証明書に対応付けられたユニークな番号をトークンとして放送局通信サーバ２０Ｂに送信するように構成していたが、これに限られるものではない。
例えば、連携サーバ５０が、当該連携サーバ５０において放送局通信サーバ２０Ｂに対して発行している電子証明書そのものをトークンとして放送局通信サーバ２０Ｂに送信してもよい。このとき、電子証明書の内容が放送局通信サーバ２０Ｂに分からないようにするため、連携サーバ５０で、外部通信サーバ４０でのみ復号可能な公開鍵を発行して、トークンにこの公開鍵を付して放送局通信サーバ２０Ｂに送信する。

そして、外部通信サーバ４０は、放送局通信サーバ２０Ｂから公開鍵付きのトークンを含んだ個別メッセージ確認要求を受信すると、この公開鍵を解読して、トークンの内容を解読する。ここでは、トークンを電子証明書そのものとしているので、外部通信サーバ４０は、連携サーバ５０に機器認証を要求するまでもなく、外部通信サーバ４０内において、個別メッセージ確認要求の送信元の放送局通信サーバ２０Ｂが、正当な権限を有するか否かを判別することができる。外部通信サーバ４０は、電子証明書によって個別メッセージ確認要求の送信元の放送局通信サーバ２０Ｂが正当な権限を有することが確認できた場合、個別メッセージ検索手段４１６によって個別メッセージを検索する。具体的には、外部通信サーバ４０は、個別メッセージ検索手段４１６によって、第２識別情報記憶手段４１１から、電子証明書に含まれる連携識別情報ＩＤ_Ｂ´に対応付けられた識別情報ＩＤ_Ｂを読み出し、個別メッセージ記憶手段４１２から識別情報ＩＤ_Ｂに対応付けて記憶された個別メッセージを検索する。

このように構成すると、外部通信サーバ４０から連携サーバ５０に認証連携を要求する処理を省略することができるので、計算量を減らすことができ、処理の高速化を図ることができる。また、外部通信サーバ４０と連携サーバ５０の構成を簡素化することができるので、データ放送システム１Ｂを安価に構成することができる。

また例えば、前記した第２実施形態では、外部通信サーバ４０の機器認証結果受信手段４１５により、連携サーバ５０から個別メッセージ確認要求の送信元となる放送受信端末３０Ｂが正当な権限を有していないという機器認証結果を受信した場合、処理を終了することとしていたが、これに限られるものではない。
機器認証結果受信手段４１５が、確認結果通知送信手段４１７に連携サーバ５０から受信した機器認証結果と個別メッセージ確認要求を出力し、確認結果通知送信手段４１７が、確認結果通知送信手段４１７から機器認証結果と個別メッセージ確認要求を入力すると、個別メッセージ確認要求の送信元となる放送受信端末３０Ｂにエラーメッセージを送信するように構成してもよい。

また例えば、前記した第２実施形態では、データ放送コンテンツの整形を放送受信端末３０Ｂのコンテンツ再生手段３１３で行うこととしていたが、これに限られるものではない。放送局送出装置１０で行ってもよいし、放送局通信サーバ２０Ｂ経由でデータ放送コンテンツを放送受信端末３０Ｂに提供する場合は、放送局通信サーバ２０Ｂでデータ放送コンテンツを整形し、整形したデータ放送コンテンツを放送受信端末３０Ｂに送信してもよい。

また、放送局通信サーバ２０Ｂ経由でデータ放送コンテンツを放送受信端末３０Ｂに提供する場合は、放送局通信サーバ２０Ｂの個別メッセージ検索手段２１５で個別メッセージが抽出された場合、放送局通信サーバ２０Ｂでこの個別メッセージをデータ放送コンテンツに埋め込んで、個別メッセージ送信手段２１６から放送受信端末３０Ｂに送信してもよい。その場合、放送受信端末３０Ｂのコンテンツ再生手段３１３において、個別メッセージをデータ放送コンテンツに埋め込む処理を省略することができる。

また例えば、前記した第２実施形態では、外部通信サーバ４０から連携サーバ５０に送信された機器認証要求に対し、連携サーバ５０から外部通信サーバ４０に機器認証結果と連携識別情報ＩＤ_Ｂ´とを送信することとしていたが、これに替えて、放送局通信サーバ２０Ｂから連携サーバ５０に送信されたトークン要求に対し、連携サーバ５０から放送局通信サーバ２０Ｂにトークンと連携識別情報ＩＤ_Ｂ´を送信することとしてもよい。その場合、放送局通信サーバ２０Ｂからのトークン要求を受信すると、連携サーバ５０の認証連携手段５１４によって認証を確認すると共に、トークン要求に含まれる連携識別情報ＩＤ_Ａ´を、連携用識別情報記憶手段５１１で連携識別情報ＩＤ_Ａ´に対応付けられた連携識別情報ＩＤ_Ｂ´に置き換えてトークンと共に放送局通信サーバ２０Ｂに送信する。そして、放送局通信サーバ２０Ｂから外部通信サーバ４０に、トークンと連携識別情報ＩＤ_Ｂ´とを含んだ個別メッセージ確認要求を送信することで、外部通信サーバ４０において検索すべき個別メッセージを特定可能となる。

本発明によるデータ放送システムおよび放送受信端末は、放送局の視聴者サービスや一般的な外部通信サーバと放送事業者との連携サービスに利用可能である。特に、データ放送の視聴を継続しながら、きめ細かい個人向けサービスや受信契約者向けメッセージ通知がデータ放送コンテンツから制御可能となるため、外部通信サーバと放送局とが連携してサービスを行うのに好適である。

１，１Ｂ データ放送システム
２０，２０Ｂ 放送局通信サーバ
２１１，２１１Ｂ 第１識別情報記憶手段
２１２ 個別メッセージ記憶手段
２１３ 個別メッセージ要求受信手段
２１４ 認証手段
２１５ 個別メッセージ検索手段
２１６ 個別メッセージ送信手段
２２２ トークン要求送信手段
２２３ トークン受信手段
２２４ 第１個別メッセージ確認要求送信手段
２２５ 確認結果通知送受信手段
２２８ 第１個別メッセージ確認要求受信手段
３０，３０Ｂ 放送受信端末
３１１ コンテンツ受信手段
３１２ ＡＶ再生手段
３１３ コンテンツ再生手段
３１４，３１４Ｂ 個別メッセージ要求送信手段
３１５，３１５Ｂ 個別メッセージ受信手段
３１６ 画面表示手段
３１７ 確認結果通知受信手段
３１８ 第２個別メッセージ確認要求送信手段（個別メッセージ確認要求送信手段）
４０ 外部通信サーバ
４１１ 第２識別情報記憶手段
４１２ 個別メッセージ記憶手段
４１３ 第２個別メッセージ確認要求受信手段
４１４ 機器認証要求送信手段
４１５ 機器認証結果受信手段
４１６ 個別メッセージ検索手段
４１７ 確認結果通知送信手段
４１８ 個別メッセージ要求受信手段
４１９ 認証手段
４２０ 個別メッセージ送信手段
５０ 連携サーバ
５１１ 連携用識別情報記憶手段
５１２ 認証情報記憶手段
５１３ トークン要求受信手段
５１４ 認証連携手段
５１５ トークン送信手段
５１６ 機器認証要求受信手段
５１７ 機器認証結果送信手段

Claims (2)

1. データ放送コンテンツを放送波または通信回線を介して提供する放送局送出装置と、
   ユーザごとに、放送受信端末の識別情報である第１識別情報と、この第１識別情報と異なる、連携サービス用の放送受信端末の識別情報である第１連携識別情報とを対応付けて記憶する第１識別情報記憶手段と、
   前記放送受信端末から前記第１識別情報が付された、前記ユーザ宛の個別メッセージの確認を要求する個別メッセージ確認要求を受信する個別メッセージ確認要求受信手段と、
   前記個別メッセージ確認要求に付された前記第１識別情報を前記第１識別情報記憶手段に記憶された第１識別情報と照合して認証する第１認証手段と、
   前記第１認証手段で認証された前記第１識別情報に替えて、当該第１識別情報に対応して記憶された前記第１連携識別情報を付して、連携サーバにトークンを要求するトークン要求送信手段と、
   前記連携サーバから前記トークンを受信するトークン受信手段と、
   前記個別メッセージ確認要求に前記トークンを付して、外部通信サーバに送信する個別メッセージ確認要求送信手段と、
   前記外部通信サーバから前記個別メッセージ確認要求に対する応答として、前記外部通信サーバにおける前記個別メッセージの情報格納場所を含んだ確認結果通知を受信し、当該確認結果通知を前記個別メッセージの宛先である前記放送受信端末に送信する確認結果通知送受信手段と、を備える放送局通信サーバと、
   前記ユーザごとに、前記放送局通信サーバから予め連携サービス用に提示された前記第１連携識別情報と、前記外部通信サーバから予め連携サービス用に提示された前記放送受信端末の識別情報である第２連携識別情報と、を対応付けて記憶する連携用識別情報記憶手段と、
   前記放送局通信サーバから前記第１連携識別情報が付されたトークンの要求を受信するトークン要求受信手段と、
   前記第１連携識別情報で特定される前記放送受信端末の認証を行うとともに、前記外部通信サーバから送信された前記放送局通信サーバの機器認証要求に応じて前記放送局通信サーバの認証を行い、さらに、前記放送局通信サーバを認証した場合、前記第１連携識別情報を、これに対応する前記第２連携識別情報に書き換える認証連携手段と、
   前記認証連携手段により前記放送受信端末が認証された場合、当該放送受信端末用のトークンを前記放送局通信サーバに送信するトークン送信手段と、
   前記外部通信サーバから、前記トークンが付された前記放送局通信サーバの認証要求を受信する機器認証要求受信手段と、
   前記認証連携手段により前記放送局通信サーバが認証された場合、前記第２連携識別情報を付して前記放送局通信サーバの認証結果を前記外部通信サーバに送信する機器認証結果送信手段と、を備える前記連携サーバと、
   前記ユーザごとに、前記放送受信端末の識別情報である第２識別情報と、この第２識別情報と異なる、連携サービス用の前記放送受信端末の識別情報である第２連携識別情報とを対応付けて記憶する第２識別情報記憶手段と、
   前記放送局通信サーバから前記トークンを付した前記個別メッセージ確認要求を受信する個別メッセージ確認要求受信手段と、
   前記トークンを付した前記放送局通信サーバの認証要求を前記連携サーバに送信する機器認証要求送信手段と、
   前記連携サーバから、前記放送局通信サーバの認証結果を受信する機器認証結果受信手段と、
   前記機器認証結果受信手段により、前記放送局通信サーバが認証されたとの認証結果を受信した場合、前記ユーザ宛の前記個別メッセージの情報格納場所を含んだ確認結果通知を前記認証された放送局通信サーバに送信する確認結果通知送信手段と、
   前記放送受信端末から、前記第２識別情報と前記ユーザ宛の前記個別メッセージの情報格納場所とを含んだ個別メッセージ要求を受信する個別メッセージ要求受信手段と、
   前記第２識別情報を、前記第２識別情報記憶手段に記憶された第２識別情報と照合して前記個別メッセージ要求に係る前記放送受信端末を認証する第２認証手段と、
   前記第２認証手段により前記放送受信端末が認証された場合、当該放送受信端末のユーザ宛の個別メッセージを個別メッセージ記憶手段から検索する個別メッセージ検索手段と、
   前記個別メッセージ検索手段により検索された前記個別メッセージを前記放送受信端末に送信する個別メッセージ送信手段と、を備える前記外部通信サーバと、
   前記放送受信端末と、をネットワークを介して接続し、前記放送受信端末に、前記データ放送コンテンツと前記個別メッセージとを連携させて提供するデータ放送システムにおける前記放送受信端末であって、
   前記データ放送コンテンツを再生したときに、あらかじめ指定する放送局通信サーバに、前記ユーザ宛の個別メッセージを要求するよう定めるＢＭＬスクリプトがあらかじめ記述された前記データ放送コンテンツを前記放送波または前記通信回線を介して受信するコンテンツ受信手段と、
   前記データ放送コンテンツを再生するとともに、前記ＢＭＬスクリプトを実行するコンテンツ再生手段と、
   前記コンテンツ再生手段で再生された前記データ放送コンテンツを表示画面に表示させる画面表示手段と、
   前記ＢＭＬスクリプトであらかじめ指定された前記放送局通信サーバに、前記第１識別情報を含んだ前記個別メッセージ確認要求を送信する個別メッセージ確認要求送信手段と、
   前記放送局通信サーバから、前記個別メッセージ確認要求に応じて前記確認結果通知を受信する確認結果通知受信手段と、
   前記確認結果通知に含まれる前記ユーザ宛の前記個別メッセージを保有する前記外部通信サーバに、前記個別メッセージ要求を送信する個別メッセージ要求送信手段と、
   前記個別メッセージ要求に対応する前記個別メッセージを、前記外部通信サーバから受信する個別メッセージ受信手段と、を備え、
   前記コンテンツ再生手段は、
   前記個別メッセージ受信手段で前記個別メッセージが受信された場合、個別メッセージが有ることを前記ユーザに知らせるための個別メッセージ通知を生成して当該個別メッセージ通知を前記データ放送コンテンツに埋め込んで画面表示手段に出力する
   ことを特徴とする放送受信端末。
2. データ放送コンテンツを放送波または通信回線を介して提供する放送局送出装置と、前記データ放送コンテンツを受信する放送受信端末と、前記放送受信端末からの要求に応じてユーザ宛の個別メッセージを送信する外部通信サーバと、前記放送受信端末からの要求に応じて、前記外部通信サーバに前記ユーザ宛の個別メッセージの有無の確認を要求する個別メッセージ確認要求を送信する放送局通信サーバと、前記外部通信サーバの前記個別メッセージを利用するユーザと前記放送局通信サーバのコンテンツを利用するユーザとを連携させる連携サーバと、をネットワークを介して接続し、前記放送受信端末に、前記データ放送コンテンツと前記個別メッセージとを連携させて提供するデータ放送システムであって、
   前記放送局通信サーバは、
   前記ユーザごとに、前記放送受信端末の識別情報である第１識別情報と、この第１識別情報と異なる、連携サービス用の前記放送受信端末の識別情報である第１連携識別情報とを対応付けて記憶する第１識別情報記憶手段と、
   前記放送受信端末から前記第１識別情報が付された前記個別メッセージ確認要求を受信する個別メッセージ確認要求受信手段と、
   前記個別メッセージ確認要求に付された前記第１識別情報を前記第１識別情報記憶手段に記憶された第１識別情報と照合して認証する第１認証手段と、
   前記第１認証手段で認証された前記第１識別情報に替えて、当該第１識別情報に対応して記憶された前記第１連携識別情報を付して、前記連携サーバにトークンを要求するトークン要求送信手段と、
   前記連携サーバから前記トークンを受信するトークン受信手段と、
   前記個別メッセージ確認要求に前記トークンを付して、前記外部通信サーバに送信する個別メッセージ確認要求送信手段と、
   前記外部通信サーバから前記個別メッセージ確認要求に対する応答として、前記外部通信サーバにおける前記個別メッセージの情報格納場所を含んだ確認結果通知を受信し、当該確認結果通知を前記個別メッセージの宛先である前記放送受信端末に送信する確認結果通知送受信手段と、を備え、
   前記連携サーバは、
   前記ユーザごとに、前記放送局通信サーバから予め連携サービス用に提示された前記第１連携識別情報と、前記外部通信サーバから予め連携サービス用に提示された前記放送受信端末の識別情報である第２連携識別情報と、を対応付けて記憶する連携用識別情報記憶手段と、
   前記放送局通信サーバから前記第１連携識別情報が付されたトークンの要求を受信するトークン要求受信手段と、
   前記第１連携識別情報で特定される前記放送受信端末の認証を行うとともに、前記外部通信サーバから送信された前記放送局通信サーバの機器認証要求に応じて前記放送局通信サーバの認証を行い、さらに、前記放送局通信サーバを認証した場合、前記第１連携識別情報を、これに対応する前記第２連携識別情報に書き換える認証連携手段と、
   前記認証連携手段により前記放送受信端末が認証された場合、当該放送受信端末用のトークンを放送局通信サーバに送信するトークン送信手段と、
   前記外部通信サーバから、前記トークンが付された前記放送局通信サーバの認証要求を受信する機器認証要求受信手段と、
   前記認証連携手段により前記放送局通信サーバが認証された場合、前記第２連携識別情報を付して前記放送局通信サーバの認証結果を前記外部通信サーバに送信する機器認証結果送信手段と、を備え、
   前記外部通信サーバは、
   前記ユーザごとに、前記放送受信端末の識別情報である第２識別情報と、この第２識別情報と異なる、連携サービス用の前記放送受信端末の識別情報である第２連携識別情報とを対応付けて記憶する第２識別情報記憶手段と、
   前記放送局通信サーバから前記トークンを付した前記個別メッセージ確認要求を受信する個別メッセージ確認要求受信手段と、
   前記トークンを付した前記放送局通信サーバの認証要求を前記連携サーバに送信する機器認証要求送信手段と、
   前記連携サーバから、前記放送局通信サーバの認証結果を受信する機器認証結果受信手段と、
   前記機器認証結果受信手段により、前記放送局通信サーバが認証されたとの認証結果を受信した場合、前記ユーザ宛の前記個別メッセージの情報格納場所を含んだ確認結果通知を前記認証された放送局通信サーバに送信する確認結果通知送信手段と、
   前記放送受信端末から、前記第２識別情報と前記ユーザ宛の前記個別メッセージの情報格納場所とを含んだ個別メッセージ要求を受信する個別メッセージ要求受信手段と、
   前記第２識別情報を、前記第２識別情報記憶手段に記憶された第２識別情報と照合して前記個別メッセージ要求に係る前記放送受信端末を認証する第２認証手段と、
   前記第２認証手段により前記放送受信端末が認証された場合、当該放送受信端末のユーザ宛の個別メッセージを個別メッセージ記憶手段から検索する個別メッセージ検索手段と、
   前記個別メッセージ検索手段により検索された前記個別メッセージを前記放送受信端末に送信する個別メッセージ送信手段と、を備え、
   前記放送受信端末は、
   前記データ放送コンテンツを再生したときに、あらかじめ指定する放送局通信サーバに、前記ユーザ宛の個別メッセージを要求するよう定めるＢＭＬスクリプトがあらかじめ記述された前記データ放送コンテンツを前記放送波または前記通信回線を介して受信するコンテンツ受信手段と、
   前記データ放送コンテンツを再生するとともに、前記ＢＭＬスクリプトを実行するコンテンツ再生手段と、
   前記コンテンツ再生手段で再生された前記データ放送コンテンツを表示画面に表示させる画面表示手段と、
   前記ＢＭＬスクリプトであらかじめ指定された前記放送局通信サーバに、前記第１識別情報を含んだ前記個別メッセージ確認要求を送信する個別メッセージ確認要求送信手段と、
   前記放送局通信サーバから、前記個別メッセージ確認要求に応じて前記確認結果通知を受信する確認結果通知受信手段と、
   前記確認結果通知に含まれる前記ユーザ宛の前記個別メッセージを保有する前記外部通信サーバに、前記個別メッセージ要求を送信する個別メッセージ要求送信手段と、
   前記個別メッセージ要求に対応する前記個別メッセージを、前記外部通信サーバから受信する個別メッセージ受信手段と、を備え、
   前記コンテンツ再生手段は、
   前記個別メッセージ受信手段で前記個別メッセージが受信された場合、個別メッセージが有ることを前記ユーザに知らせるための個別メッセージ通知を生成して当該個別メッセージ通知を前記データ放送コンテンツに埋め込んで画面表示手段に出力する
   ことを特徴とするデータ放送システム。

Images