JP5773902B2 - 端末間で権限情報を転送する権限情報転送方法及びシステム - Google Patents

Description

本発明は、端末間で、コンテンツにアクセスするための権限情報（例えばＩＤ(IDentifier)及びパスワード）を転送する技術に関する。

端末間で、当該コンテンツにアクセスするための権限情報を転送する用途として、例えば以下のような事例がある。

図１は、端末間で権限情報を転送する事例を表す説明図である。

図１によれば、各端末を所持するユーザを具体的に明確にして説明している。
第１の端末を所持するユーザＡ：例えば両親及び子供の家族
第２の端末を所持するユーザＢ：例えばその祖父母
このとき、両親は、単一又は複数の孫の写真のコンテンツを、祖父母に見せたい場合があったと想定する。

（Ｓ０１）両親の操作によって、第１の端末は、そのコンテンツをコンテンツサーバへアップロードする。コンテンツサーバは、そのコンテンツを保存する。
（Ｓ０２）次に、第１の端末は、コンテンツサーバへ、権限情報を要求する権限情報要求を送信する。
（Ｓ０３）これに対し、コンテンツサーバは、ユーザＡに対するＩＤ及びパスワードを発行する。このＩＤ及びパスワードは、コンテンツに対する利用権限のためのものである。そして、コンテンツサーバは、そのＩＤ及びパスワードを含む権限情報応答を、第１の端末へ返信する。
（Ｓ０４）そして、両親が操作する第１の端末は、祖父母が操作する第２の端末へ、コンテンツサーバの当該コンテンツの一部又は全てに対するアクセスを可能とする権限情報を転送する。
（Ｓ０５）その後、祖父母が操作する第２の端末は、コンテンツサーバへ、当該権限情報を用いてコンテンツ取得要求を送信する。
（Ｓ０６）コンテンツサーバは、コンテンツ取得要求の権限情報を認証する。この場合、認証が成功し、コンテンツサーバは、第２の端末へコンテンツをダウンロードする。これによって、祖父母は、第２の端末を用いて、孫の写真のコンテンツを閲覧することができる。

この事例の中で、「権限情報」を、何らかの認証シーケンスを用いて、端末間で安全に転送する必要がある。

従来、第１の端末を操作するユーザの所有権を持つ画像ファイル群がサーバに蓄積されている場合、その一部の画像ファイルを、他の第２の端末を操作するユーザにアクセスさせる技術がある（例えば特許文献１参照）。この技術によれば、第１の端末のユーザは、当該ユーザ専用のアルバムページを有し、ページ毎にその閲覧（ダウンロード）に対するパスワードが設定されている。第２の端末は、サーバのそのアルバムページにアクセスし、所定のパスワードを送信することによって、その画像ファイルを閲覧及び取得（ダウンロード）することができる。

特許３９１８５０１号

しかしながら、特許文献１に記載された技術によれば、他の第２の端末を操作するユーザは、当該ページに対する権限情報を予め知り得ている必要がある。また、他の第２の端末は、当該ページに対する権限情報を、第１の端末から何らかの方法で予め取得しておく必要がある。このように、従来技術の認証シーケンスを用いて、前述した事例を実現する場合、認証処理の手順が多くなり、その処理時間がかかるという課題がある。

そこで、本発明は、コンテンツにアクセスするための権限情報を、端末間でワンタイム的に比較的簡易に転送することができる権限情報転送方法及びシステムを提供することを目的とする。

本発明によれば、第１の端末及び第２の端末の間で呼接続を確立する呼接続サーバと、コンテンツを蓄積するコンテンツサーバとを有するシステムにおける権限情報転送方法であって、
第１の端末と第２の端末との間で、呼接続サーバを介して呼接続すると共に、第１の端末が、コンテンツサーバによって発行された当該コンテンツに対する権限情報を受信する第１のステップと、
第１の端末が、呼接続完了後に、権限情報を含む権限情報通知を第２の端末へ送信すると共に、第２の端末が、呼接続完了後に、所定時間範囲だけ、当該権限情報通知を待ち受ける第２のステップと、
第２の端末が、権限情報通知を受信した後、コンテンツサーバへ、権限情報を含むコンテンツ取得要求を送信する第３のステップと、
コンテンツサーバが、先に発行した権限情報と、コンテンツ取得要求に含まれる権限情報とが一致するか否かを判定し、真と判定した場合にのみ、第２の端末へ、コンテンツを閲覧又はダウンロードする第４のステップと
を有することを特徴とする。

本発明の権限情報転送方法における他の実施形態によれば、
第１のステップについて、
第１の端末及び第２の端末の間で、呼接続サーバを介して呼接続するステップと、
第１の端末が、コンテンツサーバへ、コンテンツに対する権限情報要求を送信するステップと、
コンテンツサーバが、コンテンツに対する権限情報を発行し、該権限情報を含む権限情報応答を第１の端末へ返信するステップと
を有することも好ましい。

本発明の権限情報転送方法における他の実施形態によれば、
コンテンツサーバは、第１の端末のアカウントパスワードを予め登録しており、
第１のステップについて、第１の端末がコンテンツサーバへ送信する権限情報要求には、アカウントパスワードが含まれており、
コンテンツサーバは、権限情報要求に含まれたアカウントパスワードと、予め登録されたアカウントパスワードとが一致するか否かを判定し、偽と判定された場合、権限情報要求を破棄することも好ましい。

本発明の権限情報転送方法における他の実施形態によれば、
第１のステップについて、
コンテンツサーバが、コンテンツに対する権限情報を発行し、該権限情報を第１の端末へ送信するステップと
第１の端末及び第２の端末の間で、呼接続サーバを介して呼接続するステップと
を有することも好ましい。

本発明の権限情報転送方法における他の実施形態によれば、
第１のステップについて、第２の端末は、コンテンツサーバへ、ランダムパスワードを含む発信通知を更に送信するステップを有し、
第３のステップについて、第２の端末は、コンテンツサーバへ、ランダムパスワードを更に含むコンテンツ取得要求を送信し、
第４のステップについて、コンテンツサーバは、第１のステップで受信したランダムパスワードと、第３のステップで受信したランダムパスワードとが一致するか否かを判定し、偽と判定された場合、コンテンツ取得要求を破棄することも好ましい。

本発明の権限情報転送方法における他の実施形態によれば、権限情報に含まれるパスワードは、ワンタイムパスワードであることも好ましい。

本発明の権限情報転送方法における他の実施形態によれば、
端末は、スマートフォンであって、電話アプリケーションが予めインストールされており、
端末は、電話アプリケーションと連携して、権限情報を送受信する権利処理アプリケーションも予めインストールされていることも好ましい。

本発明によれば、第１の端末及び第２の端末の間で呼接続を確立する呼接続サーバと、コンテンツを蓄積するコンテンツサーバとを有する権限情報送信システムであって、
第１の端末は、
呼接続サーバを介して呼接続する機能と、
コンテンツサーバによって発行された当該コンテンツに対する権限情報を受信する機能と、
呼接続完了後に、所定時間範囲だけ、権限情報を含む権限情報通知を第２の端末へ送信する機能とを有し、
第２の端末は、
呼接続サーバを介して呼接続する機能と、
呼接続完了後に、第１の端末からの権限情報通知を待ち受ける機能と、
権限情報通知を受信した後、コンテンツサーバへ、権限情報を含むコンテンツ取得要求を送信する機能とを有し、
コンテンツサーバは、
第１の端末へ、コンテンツに対する権限情報を送信する機能と、
先に発行した権限情報と、コンテンツ取得要求に含まれる権限情報とが一致するか否かを判定し、真と判定した場合にのみ、第２の端末へ、コンテンツを閲覧又はダウンロードする機能とを有することを特徴とする。

本発明の権限情報転送方法及びシステムによれば、コンテンツにアクセスするための権限情報を、端末間でワンタイム的に比較的簡易に転送することができる。

端末間で権限情報を転送する事例を表す説明図である。 本発明におけるシステム構成図である。 本発明における第１のシーケンス図である。 本発明における第２のシーケンス図である。 本発明における第３のシーケンス図である。

以下では、本発明の実施の形態について、図面を用いて詳細に説明する。

本発明の実施の形態によれば、以下の事例を想定する。
［事例］第１の端末が、コンテンツサーバにアップロードされたコンテンツを、第２の端末からもアクセスさせたい場合
具体的には、両親は、孫の写真のコンテンツを、祖父母に見せたい場合であって、コンテンツサーバにアップロードされたそのコンテンツへ、祖父母が操作する第２の端末から閲覧（ダウンロード）させる場合である。

図２は、本発明におけるシステム構成図である。

図２のシステムによれば、第１の端末３Ａからアップロードされたコンテンツを蓄積するコンテンツサーバ１が、インターネットに接続されている。ここで、コンテンツサーバ１は、第１の端末３Ａに対して、当該コンテンツに対する権限情報を送信する。「権限情報」とは、例えばＩＤ(IDentifier)及びパスワードからなる認証情報である。権限情報を用いることによって、アップロードされたコンテンツに対するアクセスを可能とする。本発明によれば、第１の端末３Ａからアップロードされたコンテンツに対して、第２の端末３Ｂからもアクセスを可能とする。

また、呼接続サーバ２は、第１のアクセスネットワークを介する第１の端末３Ａと、第２のアクセスネットワークを介する第２の端末３Ｂとの間で、呼接続を確立する。呼接続サーバは、電話網（携帯電話網も含む）に対する交換機や、インターネットに対するＳＩＰ(Session Initiation Protocol)サーバであってもよい。

端末３は、携帯電話機やスマートフォン（タブレット端末も含む）であってもよいし、パーソナルコンピュータであってもよい。但し、呼接続（セッション）を確立する電話アプリケーション（ソフトウェア）が予めインストールされているか、又は、ユーザ自身がダウンロードしてインストールすることを要する。電話アプリケーションとしては、各通信事業者によって端末に予めインストールされた標準の電話アプリケーション以外に、例えばＳｋｙｐｅ（登録商標）やＬＩＮＥ（登録商標）がある。

図３は、本発明における第１のシーケンス図である。

［第１のステップ］
（Ｓ１１）第１の端末３Ａが、コンテンツサーバ１へコンテンツをアップロードする。コンテンツサーバ１は、例えばインターネット上のクラウドにあるストレージサイトである。そのコンテンツサーバ１は、第１の端末３Ａにおけるユーザのアカウント（ＩＤ及びパスワード）を登録しており、そのユーザからのコンテンツを蓄積する。ここで、本発明によれば、コンテンツサーバ１にアカウントを持っていない第２の端末３Ｂのユーザに対して、そのコンテンツの一部又は全部にアクセス可能な権限情報を渡すことを想定する。

尚、第１の端末３Ａから、コンテンツサーバ１に予め蓄積されたコンテンツに対して、他の端末（例えば第２の端末３Ｂ）との間で共有するべく設定するものであってもよい。更に、共有すべきコンテンツを指定することなく、第１の端末３Ａからアップロードされた全てのコンテンツに対して、共有を設定するものであってもよい。

（Ｓ１２）第１の端末３Ａは、呼接続サーバ２へ、着呼先となる第２の端末３Ｂのアドレスを取得するべく問合せ要求を送信する。これに対し、呼接続サーバ２は、第２の端末３Ｂのアドレスを応答する。次に、第１の端末３Ａは、第２の端末３Ｂへ呼接続要求を送信する。これによって、第１の端末３Ａと第２の端末３Ｂとの間で、呼接続が完了する。本発明によれば、いずれの端末からの発呼（呼接続要求）であってもよい。 尚、本発明によれば、呼接続完了の前に、当該コンテンツがコンテンツサーバ１に蓄積されていればよい。

（Ｓ１３）第１の端末３Ａが、呼接続完了のタイミングで、コンテンツサーバ１へ、自らのアカウントを用いてログインする。

（Ｓ１４）次に、第１の端末３Ａは、コンテンツサーバ１へ、第２の端末３Ｂに対する「権限情報要求」を送信する。権限情報要求は、コンテンツを指定（又は共有設定）し、そのコンテンツに対する権限情報の発行の要求を意味する。

ここで、コンテンツサーバ１は、第１の端末３Ａのアカウントパスワードを予め登録しているとする。この場合、第１の端末３Ａは、コンテンツサーバ１へ送信する権限情報要求に、アカウントパスワードを含める。これに対し、コンテンツサーバ１は、権限情報要求に含まれたアカウントパスワードと、予め登録されたアカウントパスワードとが一致するか否かを判定する。偽と判定された場合、その権限情報要求は破棄される。これによって、悪意の第三者から送信される権限情報要求を、できる限り排除することができる。

（Ｓ１５）コンテンツサーバ１は、権限情報要求に対して、当該コンテンツに対するアクセスを可能とする権限情報（ＩＤ及びパスワード）を発行する。ここでのパスワードは、「ワンタイムパスワード(One Time Password：OTP)」であることが好ましい。ワンタイムパスワードとは、固定パスワードと異なって、その短時間のみで利用可能なパスワードである。これによって、悪意の第三者の端末から、不正になりすましたコンテンツ取得要求（後述するＳ３参照）を受信するリスクをできるだけ軽減することができる。ワンタイムパスワードには、例えばチャレンジレスポンス方式や、時刻同期方式がある。

そして、コンテンツサーバ１は、権限情報を含む権限情報応答を、第１の端末３Ａへ返信する。

［第２のステップ］
（Ｓ２）次に、第１の端末３Ａは、呼接続完了後に、権限情報（ＩＤ及びパスワード）を含む権限情報通知を、第２の端末３Ｂへ直接的に送信する。一方で、第２の端末３Ｂは、呼接続完了後に、所定時間範囲だけ、当該権限情報通知を待ち受ける。第２の端末３Ｂに搭載されたアプリケーションは、呼接続完了をトリガとして、権限情報通知を待ち受け、その権限情報通知を受信することができる。

［第３のステップ］
（Ｓ３）第２の端末３Ｂは、権限情報通知を受信した後、祖父母の操作によって、権限情報通知に含まれた権限情報（ＩＤ及びパスワード）を用いて、コンテンツサーバ１へ、当該コンテンツのコンテンツ取得要求を送信する。

［第４のステップ］
（Ｓ４１）コンテンツサーバ１は、第２の端末２Ｂから受信したコンテンツ取得要求に含まれる権限情報が、先に自ら発行した権限情報と一致するか否かを判定する。一致しなければ、そのコンテンツ取得要求を破棄する。

（Ｓ４２）Ｓ４１によって両権限情報が一致すると判定された場合、コンテンツサーバ１は、第２の端末３Ｂに対して当該コンテンツをダウンロードする。これによって、第２の端末３Ｂを操作する祖父母に、孫の写真のようなコンテンツを閲覧させることができる。

尚、コンテンツサーバ１は、当該コンテンツが受け渡しのために一時的にアップロードされたものであった場合、第２の端末３Ｂによってダウンロードが完了した後、そのコンテンツ自体を削除することも好ましい。

また、第１の端末３Ａと第２の端末３Ｂとコンテンツサーバとの３者のうち、２者間の通信について、ＳＳＬ(Secure Socket Layer)等を用いて通信路を暗号化したセキュアな通信路が確保されることが好ましい。

図４は、本発明の第２のシーケンス図である。

図４について、前述した図３と異なるシーケンスについてのみ説明する。
（第１のステップ：Ｓ１１１）コンテンツサーバ１は、第１の端末３Ａからコンテンツがアップロードされた際に、当該コンテンツに対する権限情報を発行することも好ましい。このとき、コンテンツサーバ１は、第１の端末３Ａへ、権限情報を含む権限情報応答を返信する。
（第１のステップ：Ｓ１３〜Ｓ１５）Ｓ１２における呼接続完了後、前述した図３のＳ１３〜Ｓ１５のシーケンスを要しない。第１の端末３Ａは、当該コンテンツに対する権限情報を、Ｓ１１１によって既に受信済みである。
図４によれば、Ｓ１３〜Ｓ１５のシーケンスを要することなく、処理負担を軽減することができる。

図５は、本発明の第３のシーケンス図である。

図５について、前述した図３と異なるシーケンスについてのみ説明する。
（第１のステップ：Ｓ１１２）第２の端末３Ｂは、コンテンツサーバ１へ、ランダムパスワードを含む発信通知を更に送信する。ランダムパスワードは、出現値に、必要な範囲で規則性がない乱数値である。
（第１のステップ：Ｓ１２）ここでは、図３と異なって、第２の端末３Ｂから呼接続が発信されている。Ｓ１１２によって第２の端末３Ｂが発信通知を送信しているために、コンテンツ取得の行動主体は、第２の端末３Ｂにあると想定する。
（第３のステップ：Ｓ３）第２の端末３Ｂは、コンテンツサーバ１へ、Ｓ１１２で送信したランダムパスワードを更に含むコンテンツ取得要求を送信する。
（第４のステップ：Ｓ４１）コンテンツサーバ１、Ｓ１１２で受信したランダムパスワードと、Ｓ３で受信したランダムパスワードとが一致するか否かを判定する。ここで、偽と判定された場合、そのコンテンツ取得要求を破棄する。これによって、第１のステップで正当なユーザが発信通知及び呼接続をしたにも拘わらず、第３のステップで悪意の第三者が送信したコンテンツ取得要求を破棄することができる。

前述した実施形態によれば、最小単位として２者間での権限情報の中継について言及したが、勿論、３者以上で呼接続及び権限情報の中継を実行するものであってもよい。例えばＮ個のユーザ同士の間で権限情報を中継する場合、各ユーザが、他のＮ−１個のユーザに対して、本発明に基づく処理を個々に実行すればよい。

以上、詳細に説明したように、本発明の権限情報転送方法及びシステムによれば、コンテンツにアクセスするための権限情報を、端末間でワンタイム的に比較的簡易に転送することができる。本発明によれば、端末間の呼接続完了をトリガとして、短い時間間隔のワンタイム的に権限情報を中継転送することができる。これによって、前述した事例に限らず、様々な用途に利用できる。

前述した本発明の種々の実施形態について、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。

１ コンテンツサーバ
２ 呼接続サーバ
３ 端末

Claims (8)

1. 第１の端末及び第２の端末の間で呼接続を確立する呼接続サーバと、コンテンツを蓄積するコンテンツサーバとを有するシステムにおける権限情報転送方法であって、
   第１の端末と第２の端末との間で、前記呼接続サーバを介して呼接続すると共に、第１の端末が、コンテンツサーバによって発行された当該コンテンツに対する権限情報を受信する第１のステップと、
   第１の端末が、呼接続完了後に、前記権限情報を含む権限情報通知を第２の端末へ送信すると共に、第２の端末が、呼接続完了後に、所定時間範囲だけ、当該権限情報通知を待ち受ける第２のステップと、
   第２の端末が、前記権限情報通知を受信した後、前記コンテンツサーバへ、前記権限情報を含むコンテンツ取得要求を送信する第３のステップと、
   前記コンテンツサーバが、先に発行した権限情報と、前記コンテンツ取得要求に含まれる権限情報とが一致するか否かを判定し、真と判定した場合にのみ、第２の端末へ、前記コンテンツを閲覧又はダウンロードする第４のステップと
   を有することを特徴とする権限情報転送方法。
2. 第１のステップについて、
   第１の端末及び第２の端末の間で、前記呼接続サーバを介して呼接続するステップと、
   第１の端末が、前記コンテンツサーバへ、前記コンテンツに対する権限情報要求を送信するステップと、
   前記コンテンツサーバが、前記コンテンツに対する権限情報を発行し、該権限情報を含む権限情報応答を第１の端末へ返信するステップと
   を有することを特徴とする請求項１に記載の権限情報転送方法。
3. 前記コンテンツサーバは、第１の端末のアカウントパスワードを予め登録しており、
   第１のステップについて、第１の端末が前記コンテンツサーバへ送信する前記権限情報要求には、前記アカウントパスワードが含まれており、
   前記コンテンツサーバは、前記権限情報要求に含まれたアカウントパスワードと、予め登録されたアカウントパスワードとが一致するか否かを判定し、偽と判定された場合、前記権限情報要求を破棄する
   ことを特徴とする請求項２に記載の権限情報転送方法。
4. 第１のステップについて、
   前記コンテンツサーバが、前記コンテンツに対する権限情報を発行し、該権限情報を第１の端末へ送信するステップと
   第１の端末及び第２の端末の間で、前記呼接続サーバを介して呼接続するステップと
   を有することを特徴とする請求項１に記載の権限情報転送方法。
5. 第１のステップについて、第２の端末は、前記コンテンツサーバへ、ランダムパスワードを含む発信通知を更に送信するステップを有し、
   第３のステップについて、第２の端末は、前記コンテンツサーバへ、前記ランダムパスワードを更に含む前記コンテンツ取得要求を送信し、
   第４のステップについて、前記コンテンツサーバは、第１のステップで受信したランダムパスワードと、第３のステップで受信したランダムパスワードとが一致するか否かを判定し、偽と判定された場合、前記コンテンツ取得要求を破棄する
   ことを特徴とする請求項１から４のいずれか１項に記載の権限情報転送方法。
6. 前記権限情報に含まれるパスワードは、ワンタイムパスワードであることを特徴とする請求項１から５のいずれか１項に記載の権限情報転送方法。
7. 前記端末は、スマートフォンであって、電話アプリケーションが予めインストールされており、
   前記端末は、前記電話アプリケーションと連携して、前記権限情報を送受信する権利処理アプリケーションも予めインストールされている
   ことを特徴とする請求項１から６のいずれか１項に記載の権限情報転送方法。
8. 第１の端末及び第２の端末の間で呼接続を確立する呼接続サーバと、コンテンツを蓄積するコンテンツサーバとを有する権限情報送信システムであって、
   第１の端末は、
   前記呼接続サーバを介して呼接続する機能と、
   コンテンツサーバによって発行された当該コンテンツに対する権限情報を受信する機能と、
   呼接続完了後に、前記権限情報を含む権限情報通知を第２の端末へ送信する機能とを有し、
   第２の端末は、
   前記呼接続サーバを介して呼接続する機能と、
   呼接続完了後に、所定時間範囲だけ、第１の端末からの権限情報通知を待ち受ける機能と、
   前記権限情報通知を受信した後、前記コンテンツサーバへ、前記権限情報を含むコンテンツ取得要求を送信する機能とを有し、
   前記コンテンツサーバは、
   第１の端末へ、前記コンテンツに対する権限情報を送信する機能と、
   先に発行した権限情報と、前記コンテンツ取得要求に含まれる権限情報とが一致するか否かを判定し、真と判定した場合にのみ、第２の端末へ、前記コンテンツを閲覧又はダウンロードする機能とを有する
   ことを特徴とする権限情報送信システム。

Images