JPH10293736A

JPH10293736A - ネットワークシステムおよび通信方法

Info

Publication number: JPH10293736A
Application number: JP9102063A
Authority: JP
Inventors: Teru Ono; 輝小野
Original assignee: Digital Vision Laboratories Corp
Current assignee: Digital Vision Laboratories Corp
Priority date: 1997-04-18
Filing date: 1997-04-18
Publication date: 1998-11-04

Abstract

(57)【要約】【課題】課金処理および認証処理などに高いセキュリ
ティ機能を備えたネットワークシステムを提供する。【解決手段】サービスプレーン６０、セキュリティプ
レーン６１およびデリバリプレーン６２には、それぞれ
機能に応じて複数のプログラム７０〜７８が分類されて
いる。同一のプレーンに属するプログラム相互間ではネ
ットワークを介して自由に通信可能である。但し、異な
るプレーンに属するプログラム相互間ではフレームワー
クライブラリ６７ａ，６７ｂを介してのみ通信が可能で
ある。

Description

【発明の詳細な説明】【発明が属する技術分野】

【０００１】本発明は、ネットワークシステムおよび通
信方法に関し、特に、機能変更を簡単に行なうことがで
き、情報サービスの従量課金やプライバシー保護の手段
を備えたネットワークシステムおよび通信方法に関す
る。

【０００２】

【従来の技術および発明が解決しようとする課題】音
声、グラフィックス、アニメーションおよび映像などの
データをリンクして融合したマルチメディアデータを、
ユーザからの要求に応じて、プロバイダがネッワークを
介してユーザに有料で伝送するマルチメディアネットワ
ークシステムが研究・開発されている。このようなマル
チメディアネットワークシステムには、「セキュリティ
面で優れ、リーズナブルな料金体系で、豊富なマルチメ
ディアデータをユーザに提供する」ことが望まれてい
る。

【０００３】ここで、「セキュリティ面で優れている」
とは、ユーザとプロバイダとの間で行われるサービス授
受の内容が第３者から確実に秘匿されていることなどを
示し、ユーザのプライバシー保護の機能が優れているこ
とである。また、「リーズナブルな料金体系である」と
は、例えば、ユーザが受けたサービスの内容および多寡
に応じて支払額が決定されたり、市場性のある料金設定
であったり、料金計算がプロバイダおよびユーザの双方
から検証できることなどをいう。さらに、「豊富なマル
チメディアデータ」とは、例えば、少なくとも現状のテ
レビ放送の画像および音声の品質を保ち、ビデオ・オン
・デマンド（ＶＯＤ）などの双方向性を持っていること
などをいう。

【０００４】マルチメディアネットワークシステムの代
表的なものとして、例えば、（１）専用有線網で構築し
たＣＡＴＶ(Cable Television)サービス、（２）無線網
と有線網とを併用した有料放送サービス、（３）ＷＷＷ
(World Wide Web)上に構築した情報サービスなどが挙げ
られる。

【０００５】専用有線網で構築したＣＡＴＶサービス現行のＣＡＴＶサービスでは、豊富なデータの提供とい
う点では、ある程度満足のいくものである。しかしなが
ら、リーズナブルな料金体系という点では発展途上にあ
る。すなわち、現行の有線ケーブルを敷設した地域でサ
ービスを行うという地域限定性の下では市場競争による
料金決定には限界がある。そこで、ＣＡＴＶ網を複数接
続したような広域高速ネットワークによるサービスへの
発展の必要がある。ＣＡＴＶサービスを広域高速ネット
ワークで実現した場合には、ネットワークのオープン性
に起因して、コンテント（サービス）データ、サービス
授受の履歴情報、ユーザ個人を特定する情報、料金計算
および料金決済などの課金情報に対する不正なアクセス
を効果的に防止したり、匿名性を持つ電子通貨や認証機
関などの第３者によるユーザ認証等の課題が、新たに発
生する。

【０００６】無線網と有線網とを併用した有料放送サー
ビス現行の無線網と有線網とを併用した有料放送サービス
は、豊富なデータの提供およびリーズナブルな料金体系
という点では、ある程度満足のいくものである。しかし
ながら、セキュリティという点では、プライバシーの保
護が不十分で、第３者によるユーザ認証の可能性も低
い。すなわち、現行の無線網と有線網とを併用した有料
放送サービスでは、プロバイダがユーザ個人を特定して
サービスの提供および課金処理を行っているため、サー
ビス授受の履歴情報、ユーザ本人を特定する情報および
料金計算や料金決済などの課金情報相互間の関連付け
（リンク）を制限することが困難であった。

【０００７】ＷＷＷ上に構築した情報サービスＷＷＷ上に構築した情報サービスでは、豊富なデータの
提供という点では、圧縮率の向上などによって画質は向
上する傾向にあるが、ＣＡＴＶサービスや有料放送サー
ビスと比較すると貧弱である。また、リーズナブルな料
金体系という点では、現時点では、有料サービスが少な
いため正確な判断はできないが、ユーザが受けたサービ
スの内容および多寡に応じた支払額の決定、料金計算の
プロバイダ、ユーザ双方からの検証は必要最低限の範囲
ではあるが実施されており、市場性についても広域ネッ
トワークを使用していることから期待はできる。しかし
ながら、将来、現状のテレビ放送の画像および音声の品
質で長時間安定したサービスを実施するためには、シー
ンやページなどの、さらに木目細かな課金単位による支
払額の算定が必要であり、これに伴い新たな相互検証の
手段も必要となろう。また、セキュリティという点で
は、匿名性のある料金支払手法や仮想電子通貨などの機
密性の高い多くの通信プロコルが実用化されつつある
が、利用者のプライバシー保護や、第３者の認証機関に
よる認証業務のセキュリティは、十分とは言えない。

【０００８】本発明は上述した従来技術に鑑みてなさ
れ、ユーザによる不正なデータアクセスを効果的に防止
するネットワークシステムおよび通信方法を提供するこ
とを目的とする。また、本発明は、ユーザを特定する情
報などユーザのプライバシーに係わる情報を効果的に保
護できるネットワークシステムおよび通信方法を提供す
ることを目的とする。

【０００９】また、本発明は、装備された個々の機能
を、他の機能を変更することなく簡単に交換および変更
可能なネットワークシステムおよび通信方法を提供する
ことを目的とする。また、本発明は、伝送するデータに
応じて、適切なデータ伝送媒体を選択可能なネットワー
クシステムおよび通信方法を提供することを目的とす
る。

【００１０】

【課題を解決するための手段】上述した従来技術の問題
点を解決し、上述した目的を達成するために、本発明の
ネットワークシステムは、単数または複数のプログラム
が動作する複数の演算処理ノードをネットワークを介し
て接続したネットワークシステムであって、相互に通信
を行いながら所定の機能を実現する単数または複数のプ
ログラムを備え、同一の通信制御グループ内では、同一
および異なる演算処理ノード上で動作するプログラム相
互間で通信可能な複数の通信制御グループと、少なくと
も一つの前記演算処理ノード上で、異なる通信制御グル
ープに属するプログラム相互間での通信を可能にするデ
ータ媒介処理手段とを有する。

【００１１】さらに、本発明の通信方法は、ネットワー
クを介して接続された複数の演算処理ノード上で動作す
る複数のプログラム相互間で通信する通信方法であっ
て、相互に通信を行いながら所定の機能を実現する単数
または複数のプログラムで構成される通信制御グループ
を規定し、同一の通信制御グループ内では、同一および
異なる演算処理ノード上で動作するプログラム相互間で
通信を行い、異なる通信制御グループに属するプログラ
ム相互間では、所定の演算処理ノードに備えられたデー
タ媒介処理手段を介して通信を行なう。

【００１２】本発明のネットワークシステムでは、ネッ
トワーク上の演算処理ノード上で動作するプログラム
を、実現する機能に応じて複数の通信制御グループに分
類し、通信制御グループで独立した通信制御を行なう。
そのため、一の機能を交換および変更する際に、それに
対応する通信制御グループを交換および変更すれば良
く、他の通信制御グループに大幅な修正を加える必要が
ない。また、通信制御グループ相互間でのデータ通信
を、データ媒介処理手段を用いることで制限できるた
め、機密性の高い情報を所定の通信制御グループ内で保
持し、他の通信制御グループからアクセスされることを
防止できる。

【００１３】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記複数の通信制御グルー
プには、セキュリティ機能を実現する第１の通信制御グ
ループ、データ伝送機能を実現する第２の通信制御グル
ープ、および、第３の通信制御グループが含まれる。

【００１４】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記通信制御グループのそ
れぞれは独自のネットワークを持ち、同一の通信制御グ
ループに属するプログラム相互間の通信は、当該プログ
ラムが属する通信制御グループが持つネットワークを介
して行う。

【００１５】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、異なる通信制御グループに
属するプログラム相互間での通信は、前記データ媒介処
理手段を介してのみ可能である。

【００１６】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記複数の通信制御グルー
プのそれぞれは、通信媒体、通信プロトコルおよび前記
演算処理ノードの構成のうち少なくとも一つを他の通信
制御グループと独立して選択可能である。

【００１７】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、認証処理および課金処理の
少なくとも一方を、前記第１の通信制御グループに属す
るプログラムによって実現し、前記データ媒介処理手段
は、当該第１の通信グループの処理に関連するデータ
が、第１の通信制御グループに属さないプログラムには
伝送されることを一定の条件で制限する。

【００１８】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記第１の通信制御グルー
プおよび前記第２の通信制御グループに属するプログラ
ムによって、不正アクセス防止機能を実現する。

【００１９】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記データ媒介処理手段
は、不正アクセス防止のためのデータを、前記第１の通
信制御グループから第２の通信制御グループにのみ媒介
する。

【００２０】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記データ媒介処理手段
は、従量課金のためのデータを、第２の通信制御グルー
プから第１の通信制御グループにのみ媒介する。

【００２１】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記データ媒介処理手段
は、利用者個人を特定するデータを前記第１の通信制御
グループ以外の通信制御グループに媒介しない。

【００２２】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記第２の通信制御グルー
プは、伝送するデータに応じて、複数のデータ伝送媒体
のうち単数または複数のデータ伝送媒体を選択し、当該
選択したデータ伝送媒体を介してデータを伝送するよう
に制御する。また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記第１の通信制御グルー
プは、複数の機能を備え、その複数の機能を選択的に使
用する。また、本発明のネットワークシステムおよび通
信方法は、好ましくは、前記第３の通信制御グループ
は、複数の機能を備え、その複数の機能を選択的に使用
する。

【００２３】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記第２の通信制御グルー
プは、伝送するデータのデータ量に応じて、データ伝送
媒体を選択する。

【００２４】また、本発明のネットワークシステムおよ
び通信方法は、好ましくは、前記複数の演算処理ノード
には、データを有料で提供するデータ提供者ノードと、
前記データ提供ノードが提供するデータを前記ネットワ
ークを介して利用するデータ利用者ノードとが含まれ、
前記データ提供者ノードおよび前記データ利用者ノード
のうち、セキュリティ機能を実現するプログラムが、前
記第１の通信制御グループに分類され、データ伝送機能
を実現するプログラムが、前記第２の通信制御グループ
に分類される。

【００２５】

【発明の実施の形態】以下、本発明の実施形態に係わる
ネットワークシステムおよび分散処理方法を具体化した
分散処理システムについて説明する。第１実施形態図１は、本実施形態の分散処理システムが採用するＳＳ
Ｄ制御モデルを説明するための図である。このＳＳＤ(S
ecurity plane Service plane Delivery plane) 制御モ
デルでは、ネットワークを介して接続されたネットワー
クノード（コンピュータ）５１〜５５上で動作する複数
のプログラム（ソフトウェア）７０〜７８を、サービス
プレーン６０、セキュリティプレーン６１およびデリバ
リプレーン６２の３個に分類し、異なるプレーン相互間
の通信は、フレームワークライブラリ６７ａ．６７ｂを
介してのみ可能になっている。

【００２６】ネットワークノード５１〜５５上で動作す
るプログラム７０〜７８は、そのプレーンに固有の個別
機能、フレームワークライブラリおよびアプリケーショ
ンプログラムを順に構築して構成される。すなわち、３
層のプログラムで構成され、下位の層が上位の層を支援
するようになっている。例えば、ネットワークノード５
１で動作し、サービスプレーン６０に分類されるプログ
ラム７０は、サービスプレーンの個別機能６６₇₀、フレ
ームワークライブラリ６７₇₀およびアプリケーションプ
ログラム６８₇₀で構成される。

【００２７】図１に示す例では、ネットワークノード５
１内でプログラム７０，７３，７６が動作し、ネットワ
ークノード５２内でプログラム７１が動作し、ネットワ
ークノード５３内でプログラム７４が動作し、ネットワ
ークノード５４内でプログラム７７が動作し、ネットワ
ークノード５５内でプログラム７２，７５，７８が動作
している。ここで、プログラム７０，７１，７２がサー
ビスプレーン６０に属し、プログラム７３，７４，７５
がセキュリティプレーン６１に属し、プログラム７６，
７７，７８がデリバリプレーン６２に属している。

【００２８】サービスプレーンサービスプレーン６０に分類されるプログラム７０〜７
２のアプリケーションプログラム６８₇₀、６８₇₁、６８
₇₂は、例えば、放送、ビデオオンデマンド、オンライン
ショッピングおよび情報案内などのサービスを提供する
窓口となり、サービスのトランザクション（取引き）を
制御する。また、個別機能６６₇₀，６６₇₁，６６₇₂は、
アプリケーションプログラム６８ ₇₀，６８₇₁，６８₇₂相
互間の通信のためのリンク設定を支援すると共に、異な
るプログラマによって作成されたアプリケーションプロ
グラムが連携および協調して動作するための環境を提供
する。具体的には、アプリケーションプログラム６
８₇₀，６８₇₁，６８₇₂相互間のメッセージ通信プロトコ
ルと状態遷移を提供する。すなわち、個別機能６６₇₀，
６６₇₁，６６₇₂は、アプリケーションプログラム６
８₇₀，６８₇₁，６８₇₂相互間のメッセージを交換するた
めの基本手順およびメッセージ形式を提供し、メッセー
ジによって遷移する状態の値によって、アプリケーショ
ンプログラム６８₇₀，６８₇₁，６８₇₂の動作環境の状態
を決定することで、アプリケーションプログラム６
８₇₀，６８₇₁，６８₇₂を支援する。個別機能６６₇₀，６
６₇₁，６６₇₂は相互に、例えば、電話回線を介して接続
される。フレームワークライブラリ６７₇₀，６７₇₁，６
７₇₂は、アプリケーションプログラム６８₇₀，６８₇₁，
６８₇₂と、個別機能６６₇₀，６６₇₁，６６₇₂が提供する
ネットワークとのインタフェースとして機能する。

【００２９】セキュリティプレーンセキュリティプレーン６１に分類されるプログラム７３
〜７５のアプリケーションプログラム６８₇₃、６８₇₄、
６８₇₅は、例えば、サービスの提供者や受領者などのサ
ービスの取引相手の認証、課金ポリシーのネゴシエーシ
ョンおよび課金のための利用履歴の取得および認証業務
などを行なう。個別機能６６₇₃、６６₇₄、６６₇₅は、ア
プリケーションプログラム６８₇₃、６８₇₄、６８₇₅が取
り扱う情報（データ）のセキュリティ保持に関する機能
を支援する。具体的には、個別機能６６₇₃、６６₇₄、６
６₇₅は、例えば、課金・認証機能であり、伝搬するセキ
ュリティ情報の内容と情報伝搬のための安全な課金・認
証ネットワーク（通信路）を提供する。

【００３０】フレームワークライブラリ６７₇₃，６
７₇₄，６７₇₅は、アプリケーションプログラム６８₇₃、
６８₇₄、６８₇₅と個別機能６６₇₃、６６₇₄、６６₇₅が提
供するネットワークとの境界として機能する。セキュリ
ティプレーン６１では、アプリケーションプログラム６
８₇₃、６８₇₄、６８₇₅相互間でネットワークリンクを持
つことは禁止されている。すなわち、セキュリティプレ
ーン６１において、情報の所在とその伝搬に制約を課す
ことで、情報配置のエントロピーを意図的に増大させ、
セキュリティの保持およびプライバシーの保護を実現す
る。個別機能６６₇₃、６６₇₄、６６₇₅は相互に、例え
ば、電話回線を介して接続される。

【００３１】デリバリプレーンデリバリプレーン６２に分類されるプログラム７６〜７
８のアプリケーションプログラム６８₇₆、６８₇₇、６８
₇₈は、コンテンツデータなどの情報サービス商品や、サ
ービスの属性情報などのデータ転送処理を行なう。具体
的には、アプリケーションプログラム６８₇₆、６８₇₇、
６８₇₈は、例えば、送信元、受信先、送信データ、スト
リーム転送あるいはバルク転送の何れかを示す転送モー
ド、転送経路、送信ＱｏＳ(Quality of Service)などの
転送パラメータの指定と、この指定された転送パラメー
タに基づいた制御や転送状態の管理などを行なう。

【００３２】デリバリプレーン６２によれば、例えば、
個別機能６６₇₆、６６₇₇、６６₇₈によって転送制御を実
行するようにすれば、アプリケーションプログラム６８
₇₆、６８₇₇、６８₇₈では転送パラメータを指定するのみ
でよい。例えば、アプリケーションプログラム６８₇₆、
６８₇₇、６８₇₈からの要求に応じて、個別機能６６₇₆、
６６₇₇、６６₇₈によって提供されるデータ転送機能が、
広帯域でのデータ転送を実現すると共に、転送経路選択
および転送パラメータに基づいた制御や転送状態の通知
を行う。フレームワークライブラリ６７₇₆，６７₇₇，６
７₇₈は、アプリケーションプログラム６８₇₆、６８₇₇、
６８₇₈と、個別機能６６₇₆、６６₇₇、６６₇₈が提供する
ネットワークとのインタフェースとして機能する。個別
機能６６₇₆、６６₇₇、６６₇₈は、ビデオデータなどの大
容量のデータを送受信するため、例えば、衛星回線を介
して接続されている。

【００３３】フレームワークライブラリ上述した説明では、フレームワークライブラリ６７₇₀〜
６７₇₈が、ネットワークノード５１〜５５上で動作する
複数のプログラム７０〜７８のプログラム構成におい
て、アプリケーションプログラム６８₇₀〜６８₇₈と、個
別機能６６₇₀〜６６₇₈が提供するネットワークとのイン
タフェースとして機能する場合について説明した。フレ
ームワークライブラリは、一定の制限の下、異なるプレ
ーン相互間で通信（情報交換）を行なうメッセージ通信
プロトコルをも備えている。例えば、図１に示すネット
ワークノード５１，５５では、フレームワークライブラ
リは、異なるプレーン相互間（図１中縦方向のリンク）
でも通信を行なう。

【００３４】具体的には、ネットワークノード５１内
で、フレームワークライブラリ６７ａによって、フレー
ムワークライブラリ６７₇₀と、フレームワークライブラ
リ６７ ₇₃と、フレームワークライブラリ６７₇₆とが通信
可能である。また、ネットワークノード５５内で、フレ
ームワークライブラリ６７ｂによって、フレームワーク
ライブラリ６７₇₂と、フレームワークライブラリ６７₇₅
と、フレームワークライブラリ６７₇₈とが通信可能であ
る。

【００３５】フレームワークライブラリのメッセージ通
信プロトコルでは、通信（送受信）する情報（メッセー
ジ）を、送信元、受信先のプレーンに応じて図２に示す
ように制限することで、セキュリティプレーン６１が実
現するセキュリティの保持とプライバシーの保護とをシ
ステム全体で保持している。すなわち、暗号鍵などの高
いセキュリティが要求される情報は、セキュリティプレ
ーン６１内だけで保持し、サービスプレーン６０および
デリバリプレーン６２には通知しない。

【００３６】また、サービスの提供者および利用者のＩ
Ｄは、サービスプレーン６０のアプリケーションプログ
ラム６８₇₀，６８₇₁，６８₇₂を経由して通信される。但
し、この通信されるＩＤは、認証業務の機関名と、そこ
に登録された提供者および利用者のＩＤとを組み合わせ
たような、認証機関でなければ個人を特定できない情報
とすることも可能である。また、利用者プロファイル
は、実世界の個人を特定するのではなく、そのサービス
に有効な、個人の興味や専門分野の情報とする。

【００３７】図２に示すメッセージとしての情報のう
ち、異なるプレーン相互間で通信（交換）されるものに
ついて説明する。ここでは、ネットワークノード５１に
おいて、フレームワークライブラリ６７ａを介して行な
われる、プレーン相互間の通信を例示して説明する。な
お、ネットワークノード５５においても、同様な情報が
扱われる。サービスの開始・終了は、サービスプレーン
６０のアプリケーションプログラム６８₇₀から、セキュ
リティプレーン６１およびデリバリプレーン６２のアプ
リケーションプログラム６８₇₃，６８₇₆に送信（通知）
される。このサービスの開始・終了のデータは、セキュ
リティプレーン６１およびデリバリプレーン６２におい
て、それぞれ対応する宛て先アドレスに変換された後
に、それぞれのプレーン内で対応する受信先に伝送され
る。

【００３８】サービスの提供者・利用者ＩＤは、サービ
スプレーン６０のアプリケーションプログラム６８₇₀か
らセキュリティプレーン６１のアプリケーションプログ
ラム６８₇₃に送信される。セキュリティプレーン６１の
アプリケーションプログラム６８₇₃は、受信した提供者
・利用者ＩＤに基づいて、個別機能６６₇₃が提供する課
金機能を利用して、提供者・利用者の認証を行い、課金
ポリシーのネゴシエーションなどを行なう。ここで、課
金ポリシーのネゴシエーションとは、例えば、サービス
提供者が用意した複数の認証サーバ、課金の単位および
決済方法などの中から、好みのものを利用者が選択する
処理などをいう。

【００３９】データ転送パラメータは、サービスプレー
ン６０のアプリケーションプログラム６８₇₀からデリバ
リプレーン６２のアプリケーションプログラム６８₇₆に
送信される。デリバリプレーン６２のアプリケーション
プログラム６８₇₆は、受信したデータ転送パラメータに
基づいて、個別機能６６₇₆が提供するデータ転送機能を
利用して、情報サービス商品のデータ転送などを行な
う。

【００４０】データ転送の開始・終了は、デリバリプレ
ーン６２のアプリケーションプログラム６８₇₆から、サ
ービスプレーン６０およびセキュリティプレーン６１の
アプリケーションプログラム６８₇₀，６８₇₃に送信され
る。サービスプレーン６０のアプリケーションプログラ
ム６８₇₀は、受信したデータ転送の開始・終了に基づい
て、データ転送の状態を管理する。また、セキュリティ
プレーン６１のアプリケーションプログラム６８₇₃は、
受信したデータ転送の開始・終了に基づいて、利用履歴
を取得するなどの課金のための処理を行なう。

【００４１】画像データなどのコンテントデータのスト
リーム中の課金情報は、デリバリプレーン６２のアプリ
ケーションプログラム６８₇₆から、セキュリティプレー
ン６１のアプリケーションプログラム６８₇₃に送信され
る。セキュリティプレーン６１のアプリケーションプロ
グラム６８₇₃は、受信したストリーム中の課金情報を、
課金のための処理に利用する。

【００４２】ＳＳＤ制御モデルによる機能本実施形態の分散処理システムは、上述したＳＳＤ制御
モデルを採用したことで以下に示すような機能を発揮す
ることができる。〔各プレーン毎の機能選択〕上述したように、機能に応
じた複数のプレーンにプログラムを割り当て、各プレー
ンが独立したネットワークを構築しているため、メッセ
ージ通信プロトコルや通信回線に接続されたネットワー
クノードの構成などを、各プレーン毎に独自に選択およ
び変更できる。

【００４３】〔セキュリティ機能の向上〕例えば、サー
ビスの提供者・利用者に関する認証を、セキュリティプ
レーン６１においてのみ行なうようにし、サービスプレ
ーン６０およびデリバリプレーン６２からアクセスでき
ないようにすることで、サービスプレーン６０およびデ
リバリプレーン６２からは、サービス利用履歴情報と当
該サービスを利用したユーザ個人を特定する情報との対
応付けが分からないようにすることができる。

【００４４】〔不正アクセスの防止〕例えば、セキュリ
ティプレーン６１で、マルチメディアデータ転送時の不
正アクセスを防止する暗号鍵などのデータを含むセキュ
リティ属性のデータを扱い、フレームワークライブラリ
６７ａは、このデータをセキュリティプレーン６１から
デリバリプレーン６２のみに媒介する。このようにする
ことで、サービスプレーン６０からは暗号鍵にアクセス
ができなくなり、サービスプレーン６０自体に不正アク
セス防止機能を備えなくても、システム全体として不正
アクセス防止が図られる。

【００４５】〔課金処理のセキュリティ機能向上〕例え
ば、デリバリプレーン６２で、利用データの使用量（デ
ータ転送量）の多寡に関するデータを扱い、セキュリテ
ィプレーン６１で、当該使用量に関するデータに基づく
従量課金を含む課金処理の属性に関するデータを扱う。
また、フレームワークライブラリ６７ａは、利用データ
の使用量の多寡に関するデータを、デリバリプレーン６
２からセキュリティプレーン６１にのみ媒介する。これ
によって、セキュリティプレーン６１において従量課金
処理が行なえると共に、ユーザがサービスプレーン６０
から、利用データの使用量の多寡に関するデータなどを
不正にアクセスして書き換えたりすることを効果的に防
止できる。

【００４６】〔ユーザのプライバシー保護〕例えば、サ
ービスプレーン６０で、サービス提供者の専門分野など
のサービス提供者の属性情報や、サービス利用者の興味
分野などのサービス利用者の属性データを扱う。また、
セキュリティプレーン６１は、実際の経済社会でのサー
ビス提供者およびサービス利用者を特定するためのデー
タを扱い、さらにサービス提供者およびサービス利用者
の属性データを利用して、サービス提供者およびサービ
ス利用者の特定を行なう例えば認証機関などのネットワ
ークノードを含むように構成できる。これによって、サ
ービス提供者およびサービス利用者以外の例えば認証機
関などの第３者がサービスに関与することを可能にす
る。また、フレームワークライブラリ６７ａは、サービ
ス提供者およびサービス利用者個人を特定するためのデ
ータを、サービスプレーン６０およびデリバリプレーン
６２からはアクセスできないようにする。これにより、
サービス提供者およびサービス利用者の属性のデータ
と、それを特定するためのデータを分散化し、サービス
提供者およびサービス利用者のプライバシーを保護でき
る。

【００４７】第２実施形態以下、上述した第１実施形態に係わる分散処理システム
の応用例であるマルチメディアネットワークシステムに
ついて説明する。図３は、本実施形態に係るマルチメデ
ィアネットワークシステム１の構成を示す図である。マ
ルチメディアネットワークシステム１は、音声、グラフ
ィックス、アニメーションおよび映像などのデータをリ
ンクして融合したマルチメディアデータを、ユーザから
の要求に応じて、プロバイダがネッワークを介してユー
ザに有料で伝送するシステムであり、第１実施形態で説
明したＳＳＤ制御モデルを採用している。

【００４８】図３に示すように、マルチメディアネット
ワークシステム１は、媒介者ノード(mediators) １２、
情報内容提供者ノード(information builders)１４、ネ
ットワーク提供者ノード(network providers) １６およ
び情報利用者ノード(consumers) ２０、情報サーバノー
ド(information servers) ３２およびサービス提供者ノ
ード(service organizers)３０を含む複数のノードが、
図３中に矢印で示すように相互に通信回線２を介してデ
ータの伝送を行うように構成される。また、情報利用者
ノード２０および情報内容提供者１４は、ローカルサー
バ(local servers) ３８と通信可能である。

【００４９】なお、以下、ノードと記す場合には、通信
回線２に接続されたネットワークノード（コンピュー
タ）に限らず、当該ネットワークノード内のアプリケー
ションモジュールであってもよい。通信回線２は、例え
ば、Ｂ−ＩＳＤＮ通信回線、ＡＴＭ通信回線、衛星放送
およびイーサネット等のＬＡＮが、例えば並列に備えら
れている。通信回線２を介して、マルチメディアネット
ワークシステム１に含まれる各ノード間で相互にデータ
の伝送が行なわれる。ネットワーク提供者ノード１６
は、通信回線２に対する通信制御処理を行い、マルチメ
ディアネットワークシステム１の各ノードにネットワー
ク基盤を提供する。

【００５０】以下、情報サーバノード３２、サービス提
供者ノード３０および情報利用者ノード２０の構成、お
よび、これらのノードによって構築されたＳＳＤ制御モ
デルについて詳細に説明する。情報サーバノード図４は、図３に示した情報サーバノード３２の構成を示
す図である。図４に示すように、マルチプルネットワー
クインターフェース（MNIF;multiple network interfac
e)３２０、ストリーマ３３４およびポンプ３３８といっ
たハードウェアと、ナビゲーションインタプリタ(navig
ation interpreter)３２２、サーバ内オペレータ(intra
server operator) ３２４、サーチャー(searcher)３２
６、認証３２８、課金３３０、バルクデータ送信３３２
およびバルクデータ受信３３６といったソフトウェア
と、ミスクデータ(misc data) ３４２、アプリケーショ
ンドライババンク(application driver bank) ３４４お
よびマルチメディアデータ(multimedia data bank)３４
６等のデータから構成される。

【００５１】図４に示した各ソフトウェアは、ＳＳＤ制
御モデルにおいて、オブジェクトとして図５に示すよう
に、サービスプレーン３６０、セキュリティプレーン３
６１およびデリバリプレーン３６２に分類される。ここ
でオブジェクトとは、実行論理を備え、計算機上で実行
できる動作環境を与えられた、実体を指す。サービスプ
レーン３６０、セキュリティプレーン３６１およびデリ
バリプレーン３６２は、フレームワークライブラリ３６
５を介して相互に接続されている。すなわち、サービス
プレーン３６０には、ナビゲーションインタプリタ３２
２、サーバ内オペレータ３２４およびサーチャ３２６が
属する。また、セキュリティプレーン３６１には、課金
３３０、認証３２８およびイベント履歴管理３５０が属
する。さらに、デリバリプレーン３６２には、バルクデ
ータ送信３３２、バルクデータ受信３３６およびデータ
伝送管理３５１が属する。また、図５では、理解しやす
くするためにオブジェクト間のメッセージ通信を、通信
するオブジェクト間の矢印で示しているが、実際にはフ
レームワークライブラリ３６５を介して行われる。フレ
ームワークライブラリは、メッセージ通信プロコトルを
備えるとともに、通信する情報（メッセージ）に応じて
受信先オブジェクトを選択する機能を持つ。例えば、図
５では、セキュリティプレーン３６１内の課金３３０の
オブジェクトとして複数のオブジェクトが利用可能であ
った場合、送信元オブジェクトが指定した選択用のパラ
メタを評価し、単数又は複数のオブジェクトを選択して
メッセージを伝送する。

【００５２】データ伝送管理３５１は、サーバ内オペレ
ータ３２４による伝送要求（情報提供要求）Ｓ３２６ａ
を、フレームワークライブラリ３６５を介して入力する
と、この伝送要求Ｓ３２６ａに示されるビデオデータな
どのコンテントデータをマルチメディアデータ３４６か
ら得る。データ伝送管理３５１は、一般的に、コンテン
トデータの送受信に関する情報サーバノード３２の管理
を行なう。具体的には、例えば、サービスプレーン３６
０から入力される伝送要求Ｓ３２６ａの正当性を確認
し、必要な通信経路などの資源を割り当て、バルクデー
タ送信３３２およびバルクデータ受信３３６に、送受信
時のデータ転送パラメータを出力する。また、データ転
送が終了すると、資源の解放する。

【００５３】データ伝送管理３５１は、例えば、バルク
データ送信３３２から情報利用者ノード２０に送信依頼
があったビデオデータなどのコンテントデータの容量に
応じて、例えば通信コストが最も低くなるように、Ｂ−
ＩＳＤＮ通信回線、ＡＴＭ通信回線、衛星放送およびイ
ーサネットなどの複数の通信回線を並列に設けた図３に
示す通信回線２の中から、単数あるいは複数の通信回線
を選択する。

【００５４】バルクデータ送信３３２は、マルチメディ
アデータ３４６から得られたコンテントデータデータ
を、図４に示すマルチプルネットワークインターフェー
ス３２０を介して、図８および図９に示す情報利用者ノ
ード２０のストリームデータ受信２２２に出力する。こ
のとき、コンテントデータは、デリバリプレーン３６２
内で伝送（提供）される。また、データ伝送管理３５１
は、コンテントデータなどの提供に先立って、フレーム
ワークライブラリ３６５を介して、デリバリプレーン３
６２の認証３２８に認証処理要求を示す情報要求Ｓ３５
１ａを出力する。

【００５５】認証３２８は、自らが署名した依頼データ
および認証機関が署名した暗号鍵を、セキュリティプレ
ーン３６１内で図４に示すマルチプルネットワークイン
ターフェース３２０を介して、図８および図９に示す情
報利用者ノード２０の認証２１２に伝送する。このと
き、好適には、認証３２８は、自らが署名した依頼デー
タと認証機関が署名した暗号鍵との複数のセットを、利
用する複数の認証機関毎に用意し、これらの中から最適
と判断するものを情報利用者ノード２０の認証２１２が
選択できるようにする。認証２１２は、好適には、最適
と判断する認証機関を選択した後に、利用を依頼するデ
ータなどの情報を含む発注書データと支払い指示書デー
タのそれぞれに例えばディジタル署名を付加し、認証３
２８から受け取った暗号鍵で暗号化して認証３２８に出
力する。認証３２８は、図８に示す情報利用者ノード２
０の認証２１２からのデータを復号鍵で復号し、ディジ
タル署名から、発注書データが正当であることを確認す
ると、その確認結果をナビゲーションインタプリタ３２
２、課金３３０およびデータ伝送管理３５１に出力す
る。このとき、認証３２８から、ナビゲーションインタ
プリタ３２２およびデータ伝送管理３５１への確認結果
の出力は、フレームワークライブラリ３６３を介して行
なわれる。また、好適には、認証３２８は、認証２１２
との間で設定したビデオデータなどのコンテントデータ
を暗号化するための暗号鍵を、データ伝送管理３５１に
出力する。

【００５６】ナビゲーションインタプリタ３２２、課金
３３０およびデータ伝送管理３５１は、認証３２８から
確認結果を入力すると、情報提供に関する一連の処理を
実行する。例えば、データ伝送管理３５１は、バルクデ
ータ送信３３２およびバルクデータ受信３３６に、提供
するコンテントデータなどの情報の識別子や、その情報
の出力先を指定して、情報の出力を要求する。データ伝
送管理３５１が、認証３２８からビデオデータなどのコ
ンテントデータを暗号化するための暗号鍵を得ていた場
合には、暗号鍵の情報も、バルクデータ送信３３２およ
びバルクデータ受信３３６に出力する。バルクデータ送
信３３２は、入力した暗号鍵を用いて、送信するコンテ
ントデータを暗号化する。

【００５７】課金３３０は、例えば、認証３２８から確
認結果を入力すると、前述した発注書データおよび支払
い指示書データに基づいて、所定の課金処理を行う。こ
のとき、課金３３０は、従量制を採用した場合には、図
８および図９に示す情報利用者ノード２０の課金２１０
との間で、例えば、映画やニュースなどの１本のタイト
ル毎の課金処理あるいは１シーン毎や１ページ毎に課金
するマイクロペイメント処理を相互に連携して行う。マ
イクロペイメントは、例えば、バルクデータ送信３３２
が、シーンやページなどの課金単位の出力完了情報を、
フレームワークライブラリ３６３を介して、課金３３０
に通知する。一方で、図８に示す情報利用者ノード２０
のストリームデータ受信２２２が、課金単位の受信完了
情報を、フレームワークライブラリ３６５を介して、課
金２１０に通知し、課金３３０と課金２１０とが定期的
に両者の情報の整合性を確認することで相互に連携して
課金処理を実行する。

【００５８】イベント履歴管理３５０は、例えばサービ
スセッションの接続、解放、課金、認証およびビデオデ
ータなどの送受信などの履歴情報を記録し、料金請求、
支払い確認および受領確認のために、履歴情報を提供す
る。

【００５９】情報サーバノード３２は、例えばＶＯＤ(v
ideo on demand) システムであって、ＶＯＤデータ等の
実時間的なデータストリーム、あるいは、ＶＯＤデータ
の配信に必要となるサービスを情報利用者ノード２０に
提供する。なお、情報サーバノード３２から情報利用者
ノード２０に対しては、実時間的なデータが通信回線２
を介して伝送され、情報サーバノード３２と情報利用者
ノード２０との間では、データ提供に係るサービス機能
を実現するためのデータが伝送される。また、情報サー
バノード３２とサービス提供者ノード３０とがデータ提
供に係るサービス機能の実現のために連携して動作する
場合には、情報サーバノード３２とサービス提供者ノー
ド３０の間で、データ提供に係るサービス機能の実現の
ための連携動作に要するデータが通信回線２を介して伝
送される。また、情報サーバノード３２から媒介者ノー
ド１２へは、情報サーバノード３２が提供するデータス
トリームの内容を案内する案内データ（案内情報）が通
信回線２を介して伝送される。また、一般的には、情報
利用者ノード２０の利用者から情報サーバノード３２へ
は、要求するデータストリームを指定する要求データ
（要求情報）が伝送される。また、媒介者ノード１２を
中継装置として機能させる場合には、情報利用者ノード
２０の利用者が情報サーバノード３２に対して要求する
データストリームを指定する要求データ（要求情報）
が、情報利用者ノード２０から媒介者ノード１２に伝送
された後に、情報サーバノード３２に伝送される。

【００６０】ローカルサーバ３８は、情報内容提供者ノ
ード１４が提供するデータストリームを、例えばディジ
タルビデオテープ等の磁気記録媒体、光磁気ディスクと
いった記録媒体に記録し、情報利用者ノード２０に対し
て提供する。情報内容提供者ノード１４は、サービス提
供者ノード３０、情報サーバノード３２およびローカル
サーバ３８が提供するデータあるいはサービスを供給
し、あるいは、更新する。

【００６１】サービス提供者ノード図６は、図３に示したサービス提供者ノード３０の構成
図である。図６に示すように、サービス提供者ノード３
０は、サービスマネージャ６１０、サービスプロファイ
ル６１１、利用状況プロファイル６１２ａ、利用者課金
プロファイル６１２ｂ、サーバ情報提供管理プロファイ
ル６１３、ナビゲーションインタプリタ６１４、マルチ
プルネットワークインターフェース６２０、認証６２８
および課金６３０を有する。

【００６２】図６に示した各ソフトウェアは、ＳＳＤ制
御モデルにおいて、オブジェクトとして図７に示すよう
に、サービスプレーン３６０、セキュリティプレーン３
６１およびデリバリプレーン３６２に分類される。すな
わち、サービスプレーン３６０には、ナビゲーションイ
ンタプリタ６１４、サービスマネージャ６１０および図
６には示されていないサーバ内オペレータ５３９が属す
る。また、セキュリティプレーン３６１には、課金６３
０および認証６２８に加えて、図６には図示されていな
いイベント履歴管理３５２が属する。さらに、デリバリ
プレーン３６２には、図６には示されていないデータ伝
送マニュピレーション５３８およびデータ伝送管理５３
５が属する。また、サービスプレーン３６０、セキュリ
ティプレーン３６１およびデリバリプレーン３６２の相
互間での通信は、フレームワークライブラリ３６６を介
して行なわれる。

【００６３】サービスプロファイル６１１は、自らが提
供するサービスの内容の情報を備えている。利用者プロ
ファイル６１２は、顧客に提供しているサービスの内容
および利用頻度などの情報を備える利用者状況プロファ
イル６１２ａと、顧客（加入者）情報および支払い状況
などの情報を備える利用者課金プロファイル６１２ｂと
で構成される。サーバ情報提供管理プロファイル６１３
は、使用している情報サーバノード３２および情報内容
提供者ノード１４の所在（ロケーション）およびサービ
ス内容などに関する情報を備えている。サービス提供者
ノード３０は、例えば、通信回線２を介したショッピン
グサービス、あるいは、通信回線２を介したニュースサ
ービスを情報利用者ノード２０に対して提供する。つま
り、サービスの機能を実現するためのプログラムモジュ
ールを備え、要求情報に応じて情報利用者ノード２０に
提供し、さらに、サービス提供にかかる附帯的な機能、
例えば、サービスの管理、維持、顧客管理および課金処
理等の機能を実現する。

【００６４】情報利用者ノード図８は、図３に示した情報利用者ノード２０の構成を示
す図である。図８に示すように、情報利用者ノード２０
は、例えば、いわゆるマルチメディアコンピュータであ
って、マルチプルネットワークインターフェース２０
０、デコーダ装置２２４、コントローラ２２６、マルチ
メディアブラウザ２２８および記録装置２０２といった
ハードウェアと、ナビゲーションプロセッサ２０４、課
金２１０、認証２１２、サーチャー２１４、利用者プロ
セス評価２１６、ユーザーインタフェースドライバ２１
８、アプリケーションドライバインストーラ２２０およ
びストリームデータ受信２２２といったソフトウェアか
ら構成される。

【００６５】図８に示した各ソフトウェアは、ＳＳＤ制
御モデルにおいて、オブジェクトとして図９に示すよう
に、サービスプレーン３６０、セキュリティプレーン３
６１およびデリバリプレーン３６２に分類される。すな
わち、サービスプレーン３６０には、ナビゲーション２
０４、利用者プロセス評価２１６およびサーチャー２１
４が属する。また、セキュリティプレーン３６１には、
課金２１０および認証２１２に加えて、図８には図示さ
れていないイベント履歴管理３５６が属する。さらに、
デリバリプレーン３６２には、ユーザインタフェースド
ライバ２１８、ストリームデータ受信２２２、アプリケ
ーションドライバインストーラ２２０およびデータ伝送
管理３５７が属する。また、サービスプレーン３６０、
セキュリティプレーン３６１およびデリバリプレーン３
６２の相互間での通信は、フレームワークライブラリ３
６７を介して行なわれる。

【００６６】認証２１２は、サービス利用を開始すると
きには、図６および図７に示すサービス提供者ノード３
０の認証６２８と協働してユーザ認証の手続きを行う。
また、認証２１２は、サービスのデータの使用を開始す
るときに、図４および図５に示す情報サーバノード３２
の認証３２８と協働してユーサ認証の手続きを行う。

【００６７】課金２１０は、加入制であれば、図６およ
び図７に示すサービス提供者ノード３０の課金６３０と
協働して課金の手続きを行う。また、課金２１０は、従
量制であれば、図４および図５に示す情報サーバノード
３２の課金３３０と協働して課金の手続きを行う。ま
た、課金２１０は、有料案内であれば、図３に示す媒介
者ノード１２の課金（図示せず）と協働して課金の手続
きを行う。また、ナビゲーション２０４のプリプロセッ
サ２０６は、媒介者ノード１２に問い合わせを行うため
の要求データを用意する。また、ポストプロセッサ２０
８は、要求データに応じた媒介者ノード１２からの情報
を解釈およびアレンジして処理（使用）する。利用者プ
ロセス評価２１６は、情報利用者ノード内でのデータ処
理制御を行う。

【００６８】情報利用者ノード２０は、情報サーバノー
ド３２から提供されたデータストリームを利用者に対し
て表示し、あるいは、サービス提供者ノード３０から提
供されたサービスを実現するプログラムモジュールの実
行、および、実行の制御・管理等を行う。なお、情報利
用者ノード２０と、サービス提供者ノード３０および情
報サーバノード３２との間では、サービス提供者ノード
３０および情報サーバノード３２の説明において既に述
べたように、実時間的なデータストリームあるいはプロ
グラムモジュール、および、これらにかかるデータが伝
送される。

【００６９】また、情報利用者ノード２０から媒介者ノ
ード１２へは、サービス提供者ノード３０および情報サ
ーバノード３２等から提供を受けることができるデータ
ストリームおよびサービスを問い合わせるデータが通信
回線２を介して伝送され、さらに、情報サーバノード３
２およびサービス提供者ノード３０が媒介者ノード１２
を介してデータおよびサービスの提供に係るデータを受
けるように構成されている場合には、サービス提供者ノ
ード３０および情報サーバノード３２の説明において既
に述べたように、提供を受けようとするデータストリー
ムおよびサービスを指定するデータが通信回線２を介し
て伝送される。

【００７０】また、媒介者ノード１２から情報利用者ノ
ード２０へは、情報利用者ノード２０からの問い合わせ
に応じた案内情報が通信回線２を介して伝送され、さら
に、媒介者ノード１２がサービス提供者ノード３０の代
わりにサービスを代行する場合には、媒介者ノード１２
が代行するサービスに関するデータが通信回線２を介し
て伝送される。

【００７１】マルチメディアネットワークシステム１の
機能上述したように、図３に示すマルチメディアネットワー
クシステム１に、ＳＳＤ制御モデルを採用しても、前述
した第１実施形態の分散処理システムと同様の効果を得
ることができる。すなわち、情報利用者ノード２０、サ
ービス提供者ノード３０および情報利用者ノード２０に
おいて、各ソフトウェアを、サービスプレーン３６０、
セキュリティプレーン３６１およびデリバリプレーン３
６２の３つに分類することで、各プレーンを他のプレー
ンを変更することなく交換できる。例えば、セキュリテ
ィプレーン３６１については、利用する認証・電子決済
業務サーバを他の会社のものに交換したり、セキュリテ
ィのプロトコルを変更する場合などに、セキュリティプ
レーン３６１のみを交換すれば良いため、簡単である。
なお、電子決済としては、例えばＳＥＴ(Secure Electr
onic Transaction) などの、インターネット上の電子決
済の手順を使ったものなどが用いられる。

【００７２】さらに、マルチメディアネットワークシス
テム１では、各プレーンを全体的に交換するのではなく
て、各プレーンのオブジェクトの配置をそのままにし
て、オブジェクトの内容のみを交換することも簡単に行
なえる。例えば、図５では、セキュリティプレーン３６
１内の課金３３０を他の課金のオブジェクトに変更する
ことで、課金処理の内容や使用するプロコトルを簡単に
変更できる。このとき、他のオブジェクトの内容および
オブジェクト相互間で行なわれる通信（メッセージ通
信）の態様は変更する必要がない。

【００７３】さらに、マルチメディアネットワークシス
テム１では、各オブジェクトの内容を交換するのではな
くて、ひとつの機能に対応する選択可能な複数のオブジ
ェクトを予め備え、その複数のオブジェクトを選択的に
使用することも簡単に行える。例えば、図５では、セキ
ュリティプレーン３６１内の課金３３０のオブジェクト
を決済機関毎に複数用意し、情報利用者が選択した決済
機関に応じて選択して利用することができる。また、図
９では、サービスプレーン３６０内のナビゲーション２
０４のオブジェクトを媒介業者毎に複数用意し、利用者
が選択した媒介業者に応じて選択して利用することがで
きる。

【００７４】また、前述したように、図５に示すデリバ
リプレーン３６２のデータ伝送管理３５１において、送
信するビデオデータなどのコンテントデータの容量に応
じて、例えば通信コストが最も低くなるように、通信経
路（サブネット）を選択するため、状況に応じた多様な
データ送信を実現できる。

【００７５】さらに、マルチメディアネットワークシス
テム１によれば、第１実施形態と同様に、セキュリティ
機能の向上、不正アクセスの防止、ユーザのプライバシ
ー保護などの効果がある。

【００７６】本発明は上述した実施形態には限定されな
い。例えば、図３に示すマルチメディアネットワークシ
ステム１に、さらに認証機関ノードを接続し、以下に示
すような処理を行なってもよい。すなわち、セキュリテ
ィプレーン６１内で、情報利用者ノード２０が認証機関
に認証を依頼すると、認証機関において認証処理が行な
われ、その認証結果を示すレシートデータが情報利用者
ノード２０に送信される。情報利用者ノード２０は、そ
のレシートデータをサービス提供者ノード３０に送信す
る。そして、サービス提供者ノード３０は、受信したレ
シートデータが正当性を示す場合には、情報サーバノー
ド３２に対して情報利用者ノード２０に所望のコンテン
トデータを送信するように指示する。

【００７７】また、上述した実施形態では、サービスプ
レーン、セキュリティプレーンおよびデリバリプレーン
の３つのプレーンを持つ場合を例示したが、プレーンの
数は２以上であれば幾つでもよい。また、ネットワーク
ノードの接続関係および各ネットワーク上で動作するプ
ログラムの内容および数も任意である。

【００７８】

【発明の効果】以上述べたように、本発明のネットワー
クシステムおよび通信方法によれば、課金処理および認
証処理などに高いセキュリティ機能を備えることができ
る。また、本発明のネットワークシステムおよび通信方
法によれば、例えばユーザによる不正なデータアクセス
を効果的に防止することができる。また、本発明のネッ
トワークシステムおよび通信方法によれば、例えば、ユ
ーザを特定する情報などユーザのプライバシーに係わる
情報を効果的に保護できる。また、本発明のネットワー
クシステムおよびその方法によれば、装備された個々の
機能を、他の機能を変更することなく簡単に交換、変更
および選択的に使用できる。さらに、本発明のネットワ
ークシステムおよび通信方法によれば、伝送するデータ
に応じて、適切なデータ伝送媒体を選択できる。

【図面の簡単な説明】

【図１】図１は、本発明の第１実施形態に係わる分散処
理システムが採用するＳＳＤ制御モデルを説明するため
の図である。

【図２】図２は、サービスプレーン、セキュリティプレ
ーンおよびデリバリプレーンにおいて、通信される情報
を説明するための図である。

【図３】図３は、本発明の第２実施形態に係わるマルチ
メディアネットワークシステムの構成を示す図である。

【図４】図４は、図３に示した情報サーバノードの構成
を示す図である。

【図５】図５は、図３に示すマルチメディアネットワー
クシステムにおいて適用されたＳＳＤ制御モデルによる
図４に示す情報サーバノードが備えるソフトウェアの分
類を説明するための図である。

【図６】図６は、図３に示したサービス提供者ノードの
構成を示す図である。

【図７】図５は、図３に示すマルチメディアネットワー
クシステムにおいて適用されたＳＳＤ制御モデルによる
図６に示すサービス提供者ノードが備えるソフトウェア
の分類を説明するための図である。

【図８】図８は、図３に示した情報利用者ノードの構成
を示す図である。

【図９】図９は、図３に示すマルチメディアネットワー
クシステムにおいて適用されたＳＳＤ制御モデルによる
図８に示す情報利用者ノードが備えるソフトウェアの分
類を説明するための図である。

【符号の説明】

１…マルチメディアネットワークシステム２…通信回線３０…サービス提供者ノード３２…情報サーバノード３８…ローカルサーバ１２…媒介者ノード１４…情報内容提供者ノード１６…ネットワーク提供者ノード２０…情報利用者ノード６０，３６０…サービスプレーン６１，３６１…セキュリティプレーン６２，３６２…デリバリプレーン６７ａ，６７ｂ，３６５，３６６，３６７…フレームワ
ークライブラリ

Claims

【特許請求の範囲】

【請求項１】単数または複数のプログラムが動作する複
数の演算処理ノードをネットワークを介して接続したネ
ットワークシステムにおいて、相互に通信を行いながら所定の機能を実現する単数また
は複数のプログラムを備え、同一の通信制御グループ内
では、同一および異なる演算処理ノード上で動作するプ
ログラム相互間で通信可能な複数の通信制御グループ
と、少なくとも一の前記演算処理ノード上で、異なる通信制
御グループに属するプログラム相互間での通信を可能に
するデータ媒介処理手段とを有するネットワークシステ
ム。
【請求項２】前記複数の通信制御グループには、セキュ
リティ機能を実現する第１の通信制御グループ、データ
伝送機能を実現する第２の通信制御グループ、および、
第３の通信制御グループが含まれる請求項１に記載のネ
ットワークシステム。
【請求項３】前記通信制御グループのそれぞれは独自の
ネットワークを持ち、同一の通信制御グループに属するプログラム相互間の通
信は、当該プログラムが属する通信制御グループが持つ
ネットワークを介して行う請求項１または請求項２に記
載のネットワークシステム。
【請求項４】異なる通信制御グループに属するプログラ
ム相互間での通信は、前記データ媒介処理手段を介して
のみ可能である請求項１〜３のいずれかに記載のネット
ワークシステム。
【請求項５】前記複数の通信制御グループのそれぞれ
は、通信媒体、通信プロトコルおよび前記演算処理ノー
ドの構成のうち少なくとも一つを他の通信制御グループ
と独立して選択可能である請求項１〜４のいずれかに記
載のネットワークシステム。
【請求項６】認証処理および課金処理の少なくとも一方
を、前記第１の通信制御グループに属するプログラムに
よって実現し、前記データ媒介処理手段は、当該第１の通信グループの
処理に関連するデータが、第１の通信制御グループに属
さないプログラムには伝送されることを一定の条件で制
限する請求項２〜５のいずれかに記載のネットワークシ
ステム。
【請求項７】前記第１の通信制御グループおよび前記第
２の通信制御グループに属するプログラムによって、不
正アクセス防止機能を実現する請求項２〜６のいずれか
に記載のネットワークシステム。
【請求項８】前記データ媒介処理手段は、不正アクセス
防止のためのデータを、前記第１の通信制御グループか
ら第２の通信制御グループにのみ媒介する請求項７に記
載のネットワークシステム。
【請求項９】前記データ媒介処理手段は、従量課金のた
めのデータを、第２の通信制御グループから第１の通信
制御グループにのみ媒介する請求項２〜８のいずれかに
記載のネットワークシステム。
【請求項１０】前記データ媒介処理手段は、利用者個人
を特定するためのデータを前記第１の通信制御グループ
以外の通信制御グループに媒介しない請求項２〜９のい
ずれかに記載のネットワークシステム。
【請求項１１】前記第２の通信制御グループは、伝送す
るデータに応じて、複数のデータ伝送媒体のうち単数ま
たは複数のデータ伝送媒体を選択し、当該選択したデー
タ伝送媒体を介してデータを伝送するように制御する請
求項２〜１０のいずれかに記載のネットワークシステ
ム。
【請求項１２】前記第１の通信制御グループは、複数の
機能を備え、その複数の機能を選択的に使用する請求項
２〜１１のいずれかに記載のネットワークシステム。
【請求項１３】前記第３の通信制御グループは、複数の
機能を備え、その複数の機能を選択的に使用する請求項
２〜１２のいずれかに記載のネットワークシステム。
【請求項１４】前記第２の通信制御グループは、伝送す
るデータのデータ量に応じて、データ伝送媒体を選択す
る請求項１３に記載のネットワークシステム。
【請求項１５】前記複数の演算処理ノードには、データ
を有料で提供するデータ提供者ノードと、前記データ提
供ノードが提供するデータを前記ネットワークを介して
利用するデータ利用者ノードとが含まれ、前記データ提供者ノードおよび前記データ利用者ノード
のうち、セキュリティ機能を実現するプログラムが、前
記第１の通信制御グループに分類され、データ伝送機能を実現するプログラムが、前記第２の通
信制御グループに分類される請求項２〜１４のいずれか
に記載のネットワークシステム。
【請求項１６】ネットワークを介して接続された複数の
演算処理ノード上で動作する複数のプログラム相互間で
通信する通信方法において、相互に通信を行いながら所定の機能を実現する単数また
は複数のプログラムで構成される通信制御グループを規
定し、同一の通信制御グループ内では、同一および異なる演算
処理ノード上で動作するプログラム相互間で通信を行
い、異なる通信制御グループに属するプログラム相互間で
は、所定の演算処理ノードに備えられたデータ媒介処理
手段を介して通信を行なう通信方法。
【請求項１７】前記複数の通信制御グループには、セキ
ュリティ機能を実現する第１の通信制御グループ、デー
タ伝送機能を実現する第２の通信制御グループ、およ
び、第３の通信制御グループが含まれる請求項１６に記
載の通信方法。
【請求項１８】前記通信制御グループのそれぞれは独自
のネットワークを持ち、同一の通信制御グループに属するプログラム相互間の通
信は、当該プログラムが属する通信制御グループが持つ
ネットワークを介して行う請求項１６または請求項１７
に記載の通信方法。
【請求項１９】異なる通信制御グループに属するプログ
ラム相互間での通信は、前記データ媒介処理手段を介し
てのみ可能である請求項１６〜１８のいずれかに記載の
通信方法。
【請求項２０】前記複数の通信制御グループのそれぞれ
は、通信媒体、通信プロトコルおよび前記演算処理ノー
ドの構成のうち少なくとも一つを他の通信制御グループ
と独立して選択可能である請求項１６〜１９のいずれか
に記載の通信方法。
【請求項２１】認証処理および課金処理の少なくとも一
方を、前記第１の通信制御グループに属するプログラム
によって実現し、前記データ媒介処理手段は、当該第１の通信グループの
処理に関連するデータが、第１の通信制御グループに属
さないプログラムには伝送されることを一定の条件で制
限する請求項１７〜２０のいずれかに記載の通信方法。
【請求項２２】前記第１の通信制御グループおよび前記
第２の通信制御グループに属するプログラムによって、
不正アクセス防止機能を実現する請求項１７〜２１のい
ずれかに記載の通信方法。
【請求項２３】前記データ媒介処理手段は、不正アクセ
ス防止のためのデータを、前記第１の通信制御グループ
から第２の通信制御グループにのみ媒介する請求項２２
に記載の通信方法。
【請求項２４】前記データ媒介処理手段は、従量課金の
ためのデータを、第２の通信制御グループから第１の通
信制御グループにのみ媒介する請求項１７〜２３のいず
れかに記載の通信方法。
【請求項２５】前記データ媒介処理手段は、利用者個人
を特定するデータを前記第１の通信制御グループ以外の
通信制御グループに媒介しない請求項１７〜２４のいず
れかに記載の通信方法。
【請求項２６】前記第２の通信制御グループは、伝送す
るデータに応じて、複数のデータ伝送媒体のうち単数ま
たは複数のデータ伝送媒体を選択し、当該選択したデー
タ伝送媒体を介してデータを伝送するように制御する請
求項１７〜２５のいずれかに記載の通信方法。
【請求項２７】前記第１の通信制御グループは、複数の
機能を備え、その複数の機能を選択的に使用する請求項
１７〜２６のいずれかに記載の通信方法。
【請求項２８】前記第３の通信制御グループは、複数の
機能を備え、その複数の機能を選択的に使用する請求項
１７〜２７のいずれかに記載の通信方法。
【請求項２９】前記第２の通信制御グループは、伝送す
るデータのデータ量に応じて、データ伝送媒体を選択す
る請求項２８に記載の通信方法。
【請求項３０】前記複数の演算処理ノードには、データ
を有料で提供するデータ提供者ノードと、前記データ提
供ノードが提供するデータを前記ネットワークを介して
利用するデータ利用者ノードとが含まれ、前記データ提供者ノードおよび前記データ利用者ノード
のうち、セキュリティ機能を実現するプログラムが、前
記第１の通信制御グループに分類され、データ伝送機能を実現するプログラムが、前記第２の通
信制御グループに分類される請求項１９〜２９のいずれ
かに記載の通信方法。