JPH11308215A

JPH11308215A - 情報処理装置および情報処理方法、並びに提供媒体

Info

Publication number: JPH11308215A
Application number: JP10114800A
Authority: JP
Inventors: Yoshihisa Gonno; 善久権野; Ikuhiko Nishio; 郁彦西尾; Kazuo Haraoka; 和生原岡; Yasuaki Yamagishi; 靖明山岸
Original assignee: Sony Corp; Jisedai Joho Hoso System Kenkyusho KK
Current assignee: Sony Corp; Jisedai Joho Hoso System Kenkyusho KK
Priority date: 1998-04-24
Filing date: 1998-04-24
Publication date: 1999-11-05

Abstract

(57)【要約】【課題】コンテンツを構成するオブジェクトの不正使
用を防止する。【解決手段】コンテンツContentXが、参照元オブジェ
クトObjectAと、それから参照される参照先オブジェク
トObjectBおよびObjectCとからなる場合において、図９
（Ａ）に示すように、参照元オブジェクトObjectAに基
づいて、暗号鍵KeyAが生成され、その暗号鍵KeyAを用い
て、参照先オブジェクトObjectBおよびObjectCが暗号化
される。一方、参照先オブジェクトObjectBおよびObjec
tCの暗号文の復号は、参照元オブジェクトObjectAに基
づいて、復号鍵（暗号鍵）KeyAが生成され、その暗号鍵
KeyAを用いて行われる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び情報処理方法、並びに提供媒体に関し、特に、例え
ば、いわゆるホームページなどのコンテンツが、他のオ
ブジェクトを参照する参照元オブジェクトと、その参照
元オブジェクトから参照される参照先オブジェクトとか
ら構成される場合において、その参照先オブジェクトの
不正使用を防止することができるようにする情報処理装
置および情報処理方法、並びに提供媒体に関する。

【０００２】

【従来の技術】最近急速に普及してきたインターネット
においては、ＷＷＷ（World Wide Web）が構築されてお
り、ＷＷＷでは、ｈｔｔｐ（Hyper Text Transfer Prot
ocol）と呼ばれるプロトコルによって、データの転送を
行い、ＨＴＭＬ（Hyper Text Markup Language）で画面
（ホームページ）を記述することにより、情報の検索や
表示などを、簡単に行うことができるようになされてい
る。

【０００３】このＷＷＷのユーザ側のアプリケーション
であるＷＷＷブラウザとしては、例えば、Netscape社の
Netscape Navigatorや、NCSAのMosaic、Microsoft社のI
nternet Explorer（いずれも、商標）などが、また、情
報提供者側のアプリケーションであるＷＷＷサーバとし
ては、例えば、Netscape Commerce Server（商標）など
が、それぞれ知られている。各ユーザは、ＷＷＷブラウ
ザを用いて、ＷＷＷサーバにアクセスし、各種の情報や
サービスの提供を受けることができる。また、各情報提
供者（インフォメーションプロバイダ）は、ＷＷＷサー
バを用いて、ＷＷＷブラウザに、情報やサービスを提供
することができる。

【０００４】即ち、ＷＷＷサーバは、ＨＴＭＬで記述さ
れたテキストデータとしてのスクリプトオブジェクトを
記憶しており、ＷＷＷブラウザからの要求に応じたホー
ムページを構成するスクリプトオブジェクトを、そのＷ
ＷＷブラウザに送信する。ＷＷＷブラウザは、ＷＷＷサ
ーバから送信されてくるＨＴＭＬのスクリプトオブジェ
クトを受信し、その内容を解釈して画面に表示する。

【０００５】ところで、ＨＴＭＬは、ドキュメントの構
造を記述するための言語で、これにより記述されたテキ
ストは、ドキュメントの内容そのものと、タグ（予約
語）とを含んでいる。ＨＴＭＬでは、タグは、「<」と
「>」とで囲んで表現され、例えば、ドキュメントの要
素、構造、整形方法、さらには、リンク先（参照先）な
どを表すのに使用される。

【０００６】具体的には、例えば、<HTML>タグは、テキ
ストがＨＴＭＬで記述されたものであることを表す。ま
た、例えば、<P>タグは、１つのパラグラフ（段落）を
表現するときに使用される。さらに、例えば、<A>タグ
や、<IMG>タグ、<EMBED>タグなどは、各種のオブジェク
トを参照するときに使用される。即ち、例えば、<A>タ
グは、例えば、リンクをはるホームページを指定すると
きなどに使用される。また、例えば、<IMG>タグは、ホ
ームページ上に貼り付けるイメージのオブジェクトを指
定するときなどに使用される。さらに、例えば、<EMBED
>タグは、ホームページ上で表示または出力させる動画
または音声のオブジェクトを指定するときなどに使用さ
れる。

【０００７】ＷＷＷでは、ＵＲＬ（Uniform Resource L
ocator）と呼ばれる一種のアドレスにより、インターネ
ット上にあるホームページの指定が行われる。ＵＲＬ
は、例えば、スキーム名、ドメイン名（ホスト名）、お
よびファイル名などからなり、それぞれによって、ホー
ムページの転送プロトコル、ホームページを記憶してい
るＷＷＷサーバ、ホームページのファイル名の指定が行
われる。即ち、例えば、ＵＲＬが、http://www.sony.c
o.jp/sonydrive/index.htmlである場合には、スキーム
名、ドメイン名、ファイル名は、それぞれ、http，www.
sony.co.jp，/sonydrive/index.htmlである。なお、実
際のサーバへのアクセスは、ＩＰ（InternetProtocol）
アドレスによって行われるが、ＩＰアドレスは、ドメイ
ン名から認識される。即ち、ドメイン名からＩＰアドレ
スを取得するサーバとしてＤＮＳ（Domein Name Syste
m）があり、ＷＷＷブラウザは、そこに問い合わせを行
うことで、ＩＰアドレスを認識する。

【０００８】ＨＴＭＬによるスクリプトオブジェクト
は、例えば、次のように記述される。

【０００９】 <HTML> <HEAD><TITLE>正規参照元オブジェクト</TITLE></HEAD> <BODY> ・・・  <IMG SRC="http://www.xxx.com/image.gif">  ・・・  <EMBED SRC="http://www.xxx.com/movie.mov">  ・・・  <A HREF="http://www.xxx.com/objectX">  参照元オブジェクト </A> ・・・ </BODY> </HTML> ・・・（１）

【００１０】なお、ドメイン名がwww.xxx.comで表され
るＷＷＷサーバが存在し、そのＷＷＷサーバでは、imag
e.gif，movew.mov，objectXを、それぞれファイル名と
する静止画、動画、ＨＴＭＬスクリプトのオブジェクト
が記憶されているとする。

【００１１】いま、（１）のスクリプトオブジェクトの
ファイル名を、true_object.htmlとして、このファイル
（スクリプトオブジェクト）true_object.htmlが、ＷＷ
Ｗブラウザに読み込まれると、ＷＷＷブラウザでは、そ
の内容が解釈され、ホームページが表示される。即ち、
この場合、オブジェクトimage.gifおよびmovie.movが、
ＷＷＷサーバから取得され、それらが配置されたホーム
ページが表示される。さらに、ホームページには、「参
照元オブジェクト」の文字も表示され、その表示部分を
クリックすると、スクリプトオブジェクトobjectXが、
ＷＷＷサーバから取得され、その内容が解釈されて表示
される。

【００１２】このように、現在のホームページの多く
は、オブジェクトimage.gifやmovie.movなどの他のオブ
ジェクトを参照するスクリプトオブジェクトtrue_objec
t.htmlのような参照元オブジェクトと、その参照元オブ
ジェクトから参照されるオブジェクトimage.gifやmovi
e.movなどのような参照先オブジェクトとからなるコン
テンツになっており、参照元オブジェクトから、多数の
参照先オブジェクトを参照したり、また、参照先オブジ
ェクトを参照元オブジェクトとして、他の参照先オブジ
ェクトを参照することで、複雑で、多彩な表現のコンテ
ンツを実現することができる。

【００１３】即ち、比較的単純な構造のオブジェクト
を、複数、個別に構成し、この複数のオブジェクトに参
照関係を与えることで、複雑で、多彩なコンテンツを、
効率的に作成することができる。さらに、コンテンツ
は、オブジェクトに分割し、分散した環境（例えば、異
なるＷＷＷサーバなど）において個別に管理すること
（分散オブジェクト技術）が可能となり、これにより、
その更新なども効率的に行うこと可能となる。

【００１４】図１３は、以上のようなコンテンツ（ホー
ムページ等）を、ユーザに提供するコンテンツ提供者
（情報提供者）によるコンテンツの提供手順を示してい
る。

【００１５】コンテンツ提供者は、まず最初に、参照元
オブジェクトおよび参照先オブジェクトを作成すること
により、自身の意図するコンテンツを構成し（ステップ
Ｓ３１）、ＷＷＷサーバに記憶させる（保管する）（ス
テップＳ３２）。そして、このコンテンツは、ユーザ
（ＷＷＷブラウザ）からの要求に対応して提供される
（ステップＳ３３）。即ち、ＷＷＷブラウザから、コン
テンツの要求があると、そのコンテンツを構成するオブ
ジェクトが、ＷＷＷブラウザに配信される。

【００１６】図１４は、コンテンツの提供を受けるＷＷ
Ｗブラウザの処理を示している。

【００１７】ＷＷＷブラウザでは、まず最初に、ＷＷＷ
サーバに対して、コンテンツが要求される（ステップＳ
４１）。コンテンツの要求を受けたＷＷＷサーバでは、
上述したようにして、そのコンテンツを構成するオブジ
ェクトである参照元オブジェクトが配信されてくるの
で、ＷＷＷブラウザでは、その参照元オブジェクトが受
信、記憶される（ステップＳ４２）。さらに、ＷＷＷブ
ラウザでは、その参照元オブジェクトの参照構造（参照
元オブジェクトと参照先オブジェクトとの間の参照関
係）が解析され、その解析結果に基づいて、参照元オブ
ジェクトから参照されている参照先オブジェクトが、Ｗ
ＷＷサーバに要求される（ステップＳ４３）。この場
合、ＷＷＷサーバは、やはり、その要求された参照先オ
ブジェクトを配信してくるので、ＷＷＷブラウザでは、
その参照先オブジェクトが受信、記憶される（ステップ
Ｓ４４）。そして、ＷＷＷブラウザでは、参照元オブジ
ェクトと参照先オブジェクトとから、それらの参照構造
に基づき、コンテンツが構成されて表示される（ステッ
プＳ４５）。即ち、これにより、ＷＷＷブラウザでは、
コンテンツ提供者の意図するコンテンツが表示される。

【００１８】

【発明が解決しようとする課題】ところで、例えば、い
ま、図１５に示すような、参照元オブジェクトObjectA
と、それから参照される参照先オブジェクトObjectBお
よびObjectCとからなるコンテンツContentXがあった場
合において、これらの３のオブジェクトが、それらに与
えられた参照関係に基づいて使用される限りは、コンテ
ンツ提供者の意図したコンテンツが提供される。

【００１９】しかしながら、オブジェクトは、コンテン
ツを構成する、いわば部品ではあるが、それ単独で使用
することも可能であり、従って、オブジェクトが、ＷＷ
Ｗブラウザにおいて受信された後は、コンテンツ提供者
の意図した状態で使用されないことがある。即ち、例え
ば、オブジェクトを受信したユーザが、そのオブジェク
トを、コンテンツ提供者の許可なく、自身のコンテンツ
に流用することがある。

【００２０】具体的には、例えば、あるユーザが、次の
ようなスクリプトオブジェクトを作成したとする。

【００２１】 <HTML> <HEAD><TITLE>変造参照元オブジェクト</TITLE></HEAD> <BODY> ・・・  <IMG SRC="http://www.xxx.com/image.gif">  ・・・  <EMBED SRC="http://www.xxx.com/movie.mov">  ・・・  <A HREF="http://www.xxx.com/objectX">  参照元オブジェクト </A> ・・・ </BODY> </HTML> ・・・（２）

【００２２】いま、（２）のスクリプトオブジェクトの
ファイル名を、false_object.htmlとして、このファイ
ル（スクリプトオブジェクト）false_object.htmlが、
ＷＷＷブラウザに読み込まれると、ＷＷＷブラウザで
は、その内容が解釈され、ホームページが表示される。
即ち、この場合、オブジェクトimage.gifおよびmovie.m
ovが、ＷＷＷサーバから取得され、それらが配置された
ホームページが表示される。さらに、ホームページに
は、「参照元オブジェクト」の文字も表示され、その表
示部分をクリックすると、スクリプトオブジェクトobje
ctXが、ＷＷＷサーバから取得され、その内容が解釈さ
れて表示される。

【００２３】従って、オブジェクトimage.gifや、movi
e.mov、objectXが、（１）に示したスクリプトオブジェ
クトture_object.htmlの制作者によって制作されたもの
であっても、（２）のスクリプトオブジェクトfalse_ob
ject.htmlの制作者は、スクリプトオブジェクトture_ob
ject.htmlの制作者が意図しない状態で、勝手に使用す
ることができる。

【００２４】そして、このように、オブジェクトが、制
作者の意図した状態で使用されないのは、そのオブジェ
クトの著作者である制作者の保護の観点から好ましくな
い。

【００２５】なお、コンテンツを構成するオブジェクト
へのアクセスを、一定のユーザに制限したとしても、オ
ブジェクトがユーザに提供される限りは、上述のような
オブジェクトの不正使用が行われる危険性がある。

【００２６】本発明は、このような状況に鑑みてなされ
たものであり、オブジェクトの不正使用を防止すること
ができるようにするものである。

【００２７】

【課題を解決するための手段】請求項１に記載の情報処
理装置は、参照元オブジェクトに基づいて、参照先オブ
ジェクトを暗号化するための暗号鍵を生成する生成手段
と、参照先オブジェクトを、暗号鍵に基づいて暗号化
し、暗号文とする暗号化手段とを備えることを特徴とす
る。

【００２８】請求項７に記載の情報処理方法は、参照元
オブジェクトに基づいて、参照先オブジェクトを暗号化
するための暗号鍵を生成し、参照先オブジェクトを、暗
号鍵に基づいて暗号化して暗号文とすることを特徴とす
る。

【００２９】請求項８に記載の提供媒体は、参照先オブ
ジェクトが、参照元オブジェクトから生成された暗号鍵
に基づいて、暗号文に暗号化されており、参照元オブジ
ェクトが、暗号文を解読するための解読情報を含んでい
ることを特徴とする。

【００３０】請求項９に記載の提供媒体は、参照元オブ
ジェクトに基づいて、参照先オブジェクトを暗号化する
ための暗号鍵を生成し、参照先オブジェクトを、暗号鍵
に基づいて暗号化して暗号文とする処理を、コンピュー
タに行わせるためのコンピュータプログラムを提供する
ことを特徴とする。

【００３１】請求項１０に記載の情報処理装置は、暗号
文を、参照元オブジェクトに含まれる解読情報に基づい
て解読し、元の参照先オブジェクトに復号する復号手段
を備えることを特徴とする。

【００３２】請求項１６に記載の情報処理方法は、暗号
文を、参照元オブジェクトに含まれる解読情報に基づい
て解読して、元の参照先オブジェクトに復号することを
特徴とする。

【００３３】請求項１７に記載の提供媒体は、暗号文
を、参照元オブジェクトに含まれる解読情報に基づいて
解読して、元の参照先オブジェクトに復号する処理を、
コンピュータに行わせるためのコンピュータプログラム
を提供することを特徴とする。

【００３４】請求項１に記載の情報処理装置において
は、生成手段は、参照元オブジェクトに基づいて、参照
先オブジェクトを暗号化するための暗号鍵を生成し、暗
号化手段は、参照先オブジェクトを、暗号鍵に基づいて
暗号化して暗号文とするようになされている。

【００３５】請求項７に記載の情報処理方法において
は、参照元オブジェクトに基づいて、参照先オブジェク
トを暗号化するための暗号鍵を生成し、参照先オブジェ
クトを、暗号鍵に基づいて暗号化して暗号文とするよう
になされている。

【００３６】請求項８に記載の提供媒体においては、参
照先オブジェクトが、参照元オブジェクトから生成され
た暗号鍵に基づいて、暗号文に暗号化されており、参照
元オブジェクトが、暗号文を解読するための解読情報を
含んでいる。

【００３７】請求項９に記載の提供媒体においては、参
照元オブジェクトに基づいて、参照先オブジェクトを暗
号化するための暗号鍵を生成し、参照先オブジェクト
を、暗号鍵に基づいて暗号化して暗号文とする処理を、
コンピュータに行わせるためのコンピュータプログラム
を提供するようになされている。

【００３８】請求項１０に記載の情報処理装置において
は、復号手段が、暗号文を、参照元オブジェクトに含ま
れる解読情報に基づいて解読して、元の参照先オブジェ
クトに復号するようになされている。

【００３９】請求項１６に記載の情報処理方法において
は、暗号文を、参照元オブジェクトに含まれる解読情報
に基づいて解読して、元の参照先オブジェクトに復号す
るようになされている。

【００４０】請求項１７に記載の提供媒体においては、
暗号文を、参照元オブジェクトに含まれる解読情報に基
づいて解読して、元の参照先オブジェクトに復号する処
理を、コンピュータに行わせるためのコンピュータプロ
グラムを提供するようになされている。

【００４１】

【発明の実施の形態】以下に、本発明の実施の形態を説
明するが、その前に、特許請求の範囲に記載の発明の各
手段と以下の実施の形態との対応関係を明らかにするた
めに、各手段の後の括弧内に、対応する実施の形態（但
し、一例）を付加して、本発明の特徴を記述すると、次
のようになる。

【００４２】即ち、請求項１に記載の情報処理装置は、
他のオブジェクトを参照する参照元オブジェクトと、参
照元オブジェクトから参照される参照先オブジェクトと
からなるコンテンツを処理する情報処理装置であって、
参照元オブジェクトに基づいて、参照先オブジェクトを
暗号化するための暗号鍵を生成する生成手段（例えば、
図４に示す暗号鍵生成部３４など）と、参照先オブジェ
クトを、暗号鍵に基づいて暗号化し、暗号文とする暗号
化手段（例えば、図４に示す暗号化部３５など）とを備
えることを特徴とする。

【００４３】請求項２に記載の情報処理装置は、コンテ
ンツの要求があったときに、そのコンテンツを構成する
参照元オブジェクトおよび参照先オブジェクトを、所定
のネットワークを介して送信する送信手段（例えば、図
４に示す通信制御部３７など）をさらに備えることを特
徴とする。

【００４４】請求項１０に記載の情報処理装置は、他の
オブジェクトを参照する参照元オブジェクトと、参照元
オブジェクトから参照される参照先オブジェクトとから
なるコンテンツを処理する情報処理装置であって、参照
先オブジェクトが、参照元オブジェクトから生成された
暗号鍵に基づいて、暗号文に暗号化されており、参照元
オブジェクトが、暗号文を解読するための解読情報を含
んでいる場合において、暗号文を、参照元オブジェクト
に含まれる解読情報に基づいて解読し、元の参照先オブ
ジェクトに復号する復号手段（例えば、図７に示す復号
部４５など）と、復号手段によって復号された参照先オ
ブジェクトと、参照元オブジェクトとから、コンテンツ
を構成する構成手段（例えば、図７に示すコンテンツ再
構成部４６など）とを備えることを特徴とする。

【００４５】請求項１１に記載の情報処理装置は、コン
テンツを、所定のネットワークを介して要求し、その要
求に応じて送信されてくるコンテンツを構成する参照先
オブジェクトの暗号文および参照元オブジェクトを受信
する受信手段（例えば、図７に示す通信制御部４１な
ど）をさらに備えることを特徴とする。

【００４６】請求項１３に記載の情報処理装置は、参照
先オブジェクトが参照元オブジェクトから得られる復号
鍵に基づいて暗号化されている場合において、参照元オ
ブジェクトに基づいて、参照先オブジェクトを復号する
ための復号鍵を生成する生成手段（例えば、図７に示す
復号鍵生成部４４など）をさらに備え、復号手段が、生
成手段によって生成される復号鍵に基づいて、暗号文
を、参照先オブジェクトに復号することを特徴とする。

【００４７】なお、勿論この記載は、各手段を上記した
ものに限定することを意味するものではない。

【００４８】図１は、本発明を適用したネットワークシ
ステム（システムとは、複数の装置が論理的に集合した
物をいい、各構成の装置が同一筐体中にあるか否かは問
わない）の一実施の形態の構成例を示している。

【００４９】サーバ１は、ＷＷＷサーバとして機能する
ようになされており、インターネット２を介して、クラ
イアント端末３に、各種のコンテンツを提供するように
なされている。インターネット２では、ＴＣＰ／ＩＰ
（Transmission Control Protocol/Internet Protoco
l）と呼ばれる通信プロトコルにしたがって、コンピュ
ータ相互間で通信が行われるようになされている。クラ
イアント端末３は、ＷＷＷブラウザとして機能するよう
になされており、インターネット２を介して、サーバ
１、その他の図示せぬＷＷＷサーバにコンテンツを要求
し、その要求に対応して送信されてくるコンテンツを受
信して、表示（または音声で出力）するようになされて
いる。

【００５０】図２は、図１のサーバ１のハードウェアの
構成例を示している。

【００５１】ＣＰＵ（Central Processing Unit）１１
は、ＲＯＭ（Read Only Memory）１２に記憶されたＩＰ
Ｌ（Initial Program Loading）等のシステムプログラ
ムにしたがって、補助記憶装置１４からＯＳ（Operatin
g System）を読み出して実行するようになされている。
さらに、ＣＰＵ１１は、そのＯＳの制御の下、補助記憶
装置１４から、ＷＷＷサーバとして機能するためのプロ
グラムや、後述するコンテンツ配信準備処理およびコン
テンツ配信処理を行うためのプログラム、その他のアプ
リケーションプログラムを読み出して実行し、各種の処
理を行うようになされている。

【００５２】ＲＯＭ１２は、システムプログラムを記憶
している。ＲＡＭ（Random AccessMemory）１３は、Ｃ
ＰＵ１１が実行するプログラムや、ＣＰＵ１１の動作上
必要なデータを記憶するようになされている。補助記憶
装置１４は、例えば、ＨＤＤ（Hard Disk Drive）やＣ
Ｄ（Compact Disc）ドライブなどでなり、ＨＤ（HardDi
sk）１４Ａにデータ（プログラムなどを含む）を記憶
（記録）したり、また、ＨＤ１４ＡやＣＤ−ＲＯＭ１４
に記憶されたデータを読み出すようになされている。

【００５３】ＨＤ１４Ａは、ＣＰＵ１１が実行すべきＯ
Ｓや、上述したようなアプリケーションプログラム、そ
の他の必要なデータを記憶している。さらに、ＨＤ１４
Ａは、サーバ１が提供するコンテンツを構成するオブジ
ェクトなども記憶するようになされている。また、ＨＤ
１４Ａは、ＣＰＵ１１の動作上必要なデータも一時記憶
するようになされている。ＣＤ−ＲＯＭ１４Ｂは、例え
ば、ＣＰＵ１１が実行すべきＯＳや、アプリケーション
プログラム、その他の必要なデータを記憶している。

【００５４】通信Ｉ／Ｆ（Interface）１５は、例え
ば、モデムやＴＡ（Terminal Adapter）などでなり、イ
ンターネット２を介しての通信制御を行うようになされ
ている。入力部１６は、キーボードや、マウス、スキャ
ナ、マイクロフォンなどで構成され、必要なデータや、
コマンド、音声などを入力するようになされている。出
力部１７は、ディスプレイや、スピーカ、プリンタなど
で構成され、所定のデータを出力するようになされてい
る。

【００５５】図３は、図１のクライアント端末３のハー
ドウェアの構成例を示している。

【００５６】クライアント端末３は、図２のサーバ１を
構成するＣＰＵ１１乃至出力部１７とそれぞれ同様のＣ
ＰＵ２１乃至出力部２７で構成されている。但し、クラ
イアント端末３では、サーバ１よりも、低速あるいは低
容量のものが使用されている。また、ＨＤ２４ＡやＣＤ
−ＲＯＭ２４Ｂには、クライアント端末３がＷＷＷブラ
ウザとして機能するためのプログラムや、後述するコン
テンツ出力処理を行うためのプログラム、その他のアプ
リケーションプログラムが記憶されている。

【００５７】次に、図４は、ＷＷＷサーバとして機能す
るサーバ１の機能的構成例を示している。

【００５８】オブジェクト生成部３１は、コンテンツを
構成する参照元オブジェクトおよび参照先オブジェクト
を生成し、コンテンツ構成部３２に出力するようになさ
れている。コンテンツ構成部３２は、オブジェクト生成
部３１からのオブジェクトから、それらの参照構造を認
識し、コンテンツを構成して、配信用オブジェクト構成
部３３に出力するようになされている。

【００５９】配信用オブジェクト構成部３３は、コンテ
ンツ構成部３２からのコンテンツを構成するオブジェク
トの中から、参照先オブジェクトを選択し、暗号化部３
５に供給するようになされている。また、配信用オブジ
ェクト構成部３３は、暗号鍵生成部３４を制御すること
により、参照先オブジェクトを、暗号文に暗号化するの
に用いる暗号鍵を生成させるようになされている。さら
に、配信用オブジェクト構成部３３は、コンテンツ構成
部３２からのコンテンツを構成するオブジェクトのうち
の参照元オブジェクトを、配信用オブジェクト保管部３
６に供給するようになされている。

【００６０】暗号鍵生成部３４は、配信用オブジェクト
構成部３３の制御の下、参照先オブジェクトを暗号化す
るための暗号鍵を生成し、暗号化部３５に供給するよう
になされている。暗号化部３５は、配信用オブジェクト
構成部３３からの参照先オブジェクトを、暗号鍵生成部
３４からの暗号鍵に基づいて、暗号文に暗号化し、配信
用オブジェクト保管部３６に供給するようになされてい
る。配信用オブジェクト保管部３６は、配信用オブジェ
クト構成部３３からの参照元オブジェクト、および暗号
化部３５からの、暗号文に暗号化された参照先オブジェ
クトを記憶するようになされている。通信制御部３７
は、インターネット２を介して供給されるオブジェクト
の要求に対応して、配信用オブジェクト保管部３６から
オブジェクトを読み出し、インターネット２を介して送
信するようになされている。

【００６１】なお、オブジェクト生成部３１、コンテン
ツ構成部３２、配信用オブジェクト構成部３３、暗号鍵
生成部３４、および暗号化部３５は、図２のＣＰＵ１１
に対応し、入力部２６からの入力に応じて、上述したよ
うな処理を行うようになされている。また、配信用オブ
ジェクト保管部３６は、図２の補助記憶装置１４および
ＨＤ１４Ａに、通信制御部３７は、図２の通信Ｉ／Ｆ１
５に、それぞれ対応する。

【００６２】以上のように構成されるサーバ１では、コ
ンテンツを構成するオブジェクトを配信するためのコン
テンツ配信準備処理、およびクライアント端末３からの
要求に応じて、コンテンツを構成するオブジェクトを配
信するコンテンツ配信処理などが行われるようになされ
ている。

【００６３】まず、図５のフローチャートを参照して、
コンテンツ配信準備処理について説明する。

【００６４】コンテンツ配信準備処理では、まず最初
に、ステップＳ１において、参照元オブジェクトおよび
参照先オブジェクトが作成され、さらに、それらのオブ
ジェクトからコンテンツが構成される。

【００６５】即ち、入力部２６からオブジェクトを構成
するための文字（例えば、ＨＴＭＬで記述されたドキュ
メントなど）や、画像、音声の入力があると、オブジェ
クト生成部３１において、それらの入力に基づいて、参
照元オブジェクトおよび参照先オブジェクトが生成さ
れ、コンテンツ構成部３２に供給される。コンテンツ構
成部３２では、オブジェクト生成部３１からのオブジェ
クトからコンテンツが構成され、配信用オブジェクト構
成部３３に供給される。

【００６６】配信用オブジェクト構成部３３では、ステ
ップＳ２において、コンテンツを構成するオブジェクト
どうしの参照構造が解析され、これにより、参照元オブ
ジェクトと参照先オブジェクトとが認識され、そのうち
の参照先オブジェクトが、暗号化部３５に供給される。
さらに、配信用オブジェクト構成部３３は、ステップＳ
３において、暗号鍵生成部３４を制御することにより、
暗号鍵を生成させる。この暗号鍵は、暗号鍵生成部３４
から暗号化部３５に供給される。

【００６７】暗号化部３５は、暗号鍵と参照先オブジェ
クトとを受信すると、ステップＳ４において、その暗号
鍵に基づいて、参照先オブジェクトを暗号化し、その結
果得られる暗号文（参照先オブジェクトの暗号文）を、
配信用オブジェクト保管部３６に供給する。さらに、こ
のとき、配信用オブジェクト構成部３３は、参照元オブ
ジェクトを、配信用オブジェクト保管部３６に供給す
る。

【００６８】配信用オブジェクト保管部３６は、以上の
ようにして、参照元オブジェクトと、参照先オブジェク
トの暗号文とを受信すると、ステップＳ５において、そ
れらを記憶し、コンテンツ配信準備処理を終了する。

【００６９】次に、以上のようにして暗号文とされた参
照先オブジェクトを利用するためには、その暗号を解読
して、元の参照先オブジェクトに復号する必要がある
が、この解読を行うために必要な解読情報は、例えば、
参照元オブジェクトが、参照先オブジェクトを参照する
タグ（例えば、<IMG>,<OBJECT>,<EMBED>,<A>など）に、
あらかじめ記述されている。

【００７０】即ち、ここでは、例えば、METHODを属性名
とする、新たな属性を定義し、これにより、解読情報を
記述することとする。なお、このMETHOD属性によって記
述される解読情報は、上述のように、参照先オブジェク
トの暗号文を解読するために用いられるが、ここでは、
同時に、参照先オブジェクトを暗号化するのにも用いら
れる。即ち、参照先オブジェクトは、解読情報に基づい
て、暗号文に暗号化され、また、その暗号文は、解読情
報に基づいて解読される（従って、解読情報は、参照先
オブジェクトを暗号化するための暗号化情報ということ
もできる）。

【００７１】METHOD属性は、例えば、「METHOD=属性
値」のように記述され、属性名METHODの右辺における属
性値が解読情報を表す。そして、そこには、暗号化部３
５における暗号化のアルゴリズムと、その暗号化に用い
る暗号鍵（これは、その暗号文の復号に用いられる復号
鍵に等しい）の取得方法とに関する情報が記述される。
即ち、メソッド属性METHODは、暗号化アルゴリズムまた
は暗号鍵の取得方法を、それぞれALまたはKEYと表す
と、例えば、「METHOD="AL:KEY"」のように記述され
る。

【００７２】ここで、暗号化アルゴリズムとしては、例
えば、ＲＣ４（Rivest Cipher），ＲＣ５，ＤＥＳ（Dat
a Encryption Standard）などがある。

【００７３】また、暗号鍵の取得方法としては、暗号鍵
そのものや、暗号鍵の保管場所、暗号鍵の生成方法など
を記述することができる。暗号鍵の保管場所としては、
例えば、暗号鍵をファイルに格納した場合のファイル名
や、ＵＲＬなどを指定することができる。また、暗号鍵
の生成方法としては、例えば、暗号鍵を求めるための関
数、およびその関数への入力などを指定することができ
る。

【００７４】即ち、暗号鍵は、例えば、異なる入力に対
して、異なる出力が得られる所定の関数の関数値を用い
ることができる。この関数としては、例えば、ＭＤ（Me
ssage Digest）５やＳＨＡ（Secure Hash Algorithm）
などの要約関数（ハッシュ関数）を用いることができ、
この場合、暗号鍵の生成方法としては、暗号鍵の生成に
用いる要約関数の関数名と、その要約関数に入力する入
力値とが指定される。なお、要約関数名と入力値とは、
例えば、コロン（:）で区切って記述される。また、入
力値としては、要約関数への入力（要約対象オブジェク
ト）そのものを指定することもできるし、また、その入
力が格納されたファイルのファイル名やＵＲＬなどを指
定することもできる。

【００７５】以上のようなMETHOD属性を用いることによ
り、解読情報は、例えば、次のように記述することがで
きる。

【００７６】即ち、例えば、参照先オブジェクトを、暗
号鍵key_stringを用い、暗号化アルゴリズムＲＣ５にし
たがって暗号化する場合には、解読情報は、例えば、 METHOD="RC5:key_string" と記述される。

【００７７】また、例えば、参照先オブジェクトを、文
字列URL_stringで表されるＵＲＬに対応するファイルに
格納された暗号鍵を用い、暗号化アルゴリズムＲＣ４に
したがって暗号化する場合には、解読情報は、例えば、
METHOD="RC4:URL_string"と記述される。

【００７８】さらに、例えば、参照先オブジェクトを、
文字列stringを入力として、ＭＤ５の要約関数を演算す
ることにより得られるＭＤ５要約値（ＭＤ５の要約関数
の演算結果）を暗号鍵として用い、暗号化アルゴリズム
ＲＣ４にしたがって暗号化する場合には、解読情報は、
例えば、 METHOD="RC4:MD5:string" と記述される。

【００７９】また、例えば、参照先オブジェクトを、文
字列URL_stringで表されるＵＲＬに対応するファイルに
格納された情報を入力として、ＳＨＡの要約関数を演算
することにより得られるＳＨＡ要約値を暗号鍵として用
い、暗号化アルゴリズムＤＥＳにしたがって暗号化する
場合には、解読情報は、例えば、 METHOD="DES:SHA:URL_string" と記述される。

【００８０】解読情報の記述は、以上のようなMETHOD属
性を用いて、例えば、次のように行われる。

【００８１】即ち、例えば、ＵＲＬがhttp://www.xxx.c
om/image.gifで表されるオブジェクトを参照先オブジェ
クトにする場合においては、参照元オブジェクトの中に
は、一般に、例えば、 <IMG SRC="http://www.xxx.com/image.gif"> といった記述がなされるが、このような参照元オブジェ
クトにおいて、参照先オブジェクトを参照するタグに、
例えば、解読情報METHOD="RC4:MD5:string"を挿入し（M
ETOHD属性を付加し）、これにより、参照元オブジェク
トの中の記述を、 <IMG SRC="http://www.xxx.com/image.gif" METHOD="R
C4:MD5:string"> とする。この場合、参照先オブジェクトimage.gifは、
文字列stringを入力として、ＭＤ５の要約関数を演算す
ることにより得られるＭＤ５要約値を暗号鍵として用
い、暗号化アルゴリズムＲＣ４にしたがって暗号化され
る。

【００８２】次に、図６のフローチャートを参照して、
コンテンツ配信処理について説明する。

【００８３】コンテンツ配信処理では、ステップＳ１１
において、クライアント端末３からオブジェクトの要求
があったかどうかが、通信制御部３７によって判定さ
れ、要求がないと判定された場合、ステップＳ１１に戻
る。また、ステップＳ１１において、オブジェクトの要
求があったと判定された場合、ステップＳ１２に進み、
通信制御部３７は、その要求のあったオブジェクトを、
配信用オブジェクト保管部３６から読み出し、インター
ネット２を介して、クライアント端末３に送信して、ス
テップＳ１１に戻る。

【００８４】次に、図７は、ＷＷＷブラウザとして機能
するクライアント端末３の機能的構成例を示している。

【００８５】通信制御部４１は、入力部２６の操作に対
応して、インターネット２を介し、ＷＷＷサーバである
サーバ１などに、コンテンツ（オブジェクト）を要求
し、その要求に対応して、サーバ１から送信されてくる
オブジェクトを受信して、オブジェクト保管部４２に供
給するようになされている。オブジェクト保管部４２
は、通信制御部４１から供給されるコンテンツを構成す
るオブジェクトを一時記憶するようになされている。

【００８６】コンテンツ構造解析部４３は、オブジェク
ト保管部４２に記憶された、コンテンツを構成するオブ
ジェクトを読み出し、その参照構造を解析し、その解析
結果を、参照元オブジェクトとともに、コンテンツ再構
成部４６に供給するようになされている。さらに、コン
テンツ構造解析部４３は、参照先オブジェクトが、上述
したように、ここでは、暗号文に暗号化されているの
で、その復号を行うために、参照先オブジェクトの暗号
文を、復号部４５に供給して、元の参照先オブジェクト
に復号させるようになされている。また、コンテンツ構
造解析部４３は、参照元オブジェクトに挿入されている
解読情報に基づいて、復号鍵生成部４４を制御すること
により、参照先オブジェクトの暗号文を復号するための
復号鍵を生成させるようになされている。

【００８７】復号鍵生成部４４は、コンテンツ構造解析
部４３の制御の下、復号鍵を生成し、復号部４５に供給
するようになされている。復号部４５は、コンテンツ構
造解析部４３の制御の下、復号鍵生成部４４からの復号
鍵を用いて、参照先オブジェクトの暗号文を復号し、そ
の結果得られるコンテンツ再構成部４６に供給するよう
になされている。なお、復号部４５において、暗号文の
復号を行うには、その暗号文への暗号化を行ったときの
暗号化アルゴリズムを認識する必要があるが、これは、
コンテンツ構造解析部４３において、解読情報に基づい
て認識され、復号部４５に供給されるようになされてい
る。

【００８８】コンテンツ再構成部４６は、コンテンツ構
造解析部４３からの参照元オブジェクトと、復号部４５
からの参照先オブジェクトとから、コンテンツ構造解析
部４３からの参照構造の解析結果に基づいて、コンテン
ツを構成し、コンテンツ出力部４７に供給するようにな
されている。コンテンツ出力部４７は、コンテンツ再構
成部４６からのコンテンツを表示、または音声で出力す
るようになされている。

【００８９】なお、通信制御部４１は、図３の通信Ｉ／
Ｆ２５に、オブジェクト保管部４２は、図３のＲＡＭ２
３、または補助記憶装置２４およびＨＤ２４Ａに、コン
テンツ構造解析部４３、復号鍵生成部４４，復号部４
５、およびコンテンツ再構成部４６は、図３のＣＰＵ２
１に、コンテンツ出力部４７は、図３の出力部２８に、
それぞれ相当する。

【００９０】以上のように構成されるクライアント端末
３では、コンテンツを構成するオブジェクトを要求して
出力するコンテンツ出力処理などが行われるようになさ
れている。

【００９１】そこで、図８のフローチャートを参照し
て、コンテンツ出力処理について説明する。

【００９２】ユーザによって、入力部２６が操作される
ことにより、ホームページとしてのＨＴＭＬなどによる
スクリプトオブジェクトの要求がなされると、コンテン
ツ出力処理が行われる。なお、ここでは、ユーザが要求
するスクリプトオブジェクトが、サーバ１に記憶されて
いるものとする。

【００９３】即ち、コンテンツ出力処理では、まず最初
に、ステップＳ２１において、ユーザが要求するオブジ
ェクトが、インターネット２を介して、サーバ１に対し
て要求される。具体的には、通信制御部４１が、インタ
ーネット２を介し、サーバ１に対して、参照元オブジェ
クトとなるオブジェクトを要求する。この要求に対応し
て、サーバ１からは、図６で説明したようにして、オブ
ジェクトが送信されてくるので、ステップＳ２２におい
て、そのオブジェクトが、通信制御部４１で受信され、
オブジェクト保管部４２に供給されて記憶される。そし
て、ステップＳ２３に進み、コンテンツ構造解析部４３
において、オブジェクト保管部４２に記憶されたオブジ
ェクトが読み出され、その参照構造が解析される。

【００９４】さらに、コンテンツ構造解析部４３は、ス
テップＳ２４において、オブジェクトの参照構造の解析
結果に基づき、まだ受信していない参照先オブジェクト
が存在するかどうかを判定し、存在する場合には、ステ
ップＳ２１に戻る。即ち、この場合、コンテンツ構造解
析部４３は、オブジェクト保管部４２を介して通信制御
部４１を制御することにより、まだ受信していない参照
先オブジェクトを要求させる。

【００９５】また、ステップＳ２４において、まだ受信
していない参照先オブジェクトが存在しないと判定され
た場合、即ち、ユーザが要求するホームページとしての
コンテンツを構成するすべてのオブジェクトが受信さ
れ、オブジェクト保管部４２に記憶された場合、ステッ
プＳ２５に進み、コンテンツ構造解析部４３は、オブジ
ェクト保管部４２から参照元オブジェクトを読み出し、
コンテンツ再構成部４６に供給するとともに、そこに挿
入されている解読情報に基づいて、復号鍵生成部４を制
御することにより、復号鍵を取得させる。この復号鍵
は、復号化部４５に出力される。

【００９６】そして、ステップＳ２６に進み、復号部４
５において、参照先オブジェクトの暗号文が復号され
る。即ち、コンテンツ構造解析部４３は、参照先オブジ
ェクトの暗号文を、復号部４５に出力し、復号部４５
は、コンテンツ構造解析部４３からの暗号文を、復号鍵
生成部４４からの復号鍵を用いて解読し、元の参照先オ
ブジェクトに復号する。この復号された参照先オブジェ
クトは、コンテンツ再構成部４６に供給される。

【００９７】コンテンツ再構成部４６では、ステップＳ
２７において、コンテンツ構造解析部４３からの参照元
オブジェクトと、復号部４５からの参照先オブジェクト
とから、コンテンツが構成され、コンテンツ出力部４７
に供給される。コンテンツ出力部４７では、ステップＳ
２８において、コンテンツ再構成部４６からのコンテン
ツが出力され、コンテンツ出力処理を終了する。

【００９８】次に、サーバ１における参照先オブジェク
トの暗号化、およびクライアント端末３における参照先
オブジェクトの復号についての具体的手法について説明
する。

【００９９】なお、ここでは、参照先オブジェクトの暗
号化／復号の手法として、第１の方法と第２の方法の２
つの方法について説明する。

【０１００】例えば、いま、前述の図１５に示したよう
に、参照元オブジェクトObjectAと、それから参照され
る参照先オブジェクトObjectBおよびObjectCとからなる
コンテンツContentXを考えた場合に、第１の方法では、
暗号鍵生成部３４において、図９（Ａ）に示すように、
参照元オブジェクトObjectAに基づいて、暗号鍵KeyAが
生成される（参照元オブジェクトObjectAを、要約関数
の入力として、その関数値が演算され、暗号鍵KeyAとさ
れる）。そして、暗号化部３５において、図９（Ｂ）に
示すように、この暗号鍵KeyAを用いて、参照先オブジェ
クトObjectBおよびObjectCが暗号化される。そして、図
９（Ｃ）に示すように、暗号鍵KeyAは、その不正入手を
防止するために破棄され、参照元オブジェクトObjectA
と、参照先オブジェクトObjectBおよびObjectCの暗号文
とが配信される。

【０１０１】一方、参照先オブジェクトObjectBおよびO
bjectCの復号は、次のようにして行われる。即ち、クラ
イアント端末３では、図９（Ｄ）に示すように、以上の
ようにして送信されてくる参照元オブジェクトObjectA
と、参照先オブジェクトObjectBおよびObjectCの暗号文
とが、通信制御部において受信（取得）され、コンテン
ツ構造解析部４３において、それらの参照構造が解析さ
れる。さらに、図９（Ｅ）に示すように、復号鍵生成部
４４において、参照元オブジェクトObjectAに基づい
て、復号鍵（暗号鍵）KeyAが生成され、復号部４５にお
いて、その暗号鍵KeyAを用いて、参照先オブジェクトOb
jectBおよびObjectCの暗号文が復号される。そして、図
９（Ｆ）に示すように、復号鍵KeyAが破棄され、コンテ
ンツ再構成部４６において、参照元オブジェクトObject
Aと、参照先オブジェクトObjectBおよびObjectCとか
ら、コンテンツContentXが構成される。

【０１０２】この場合、参照元オブジェクトObjectAが
存在しなければ、復号鍵生成部４４において、復号鍵Ke
yAを生成することはできないから、参照先オブジェクト
ObjectBおよびObjectCの暗号文を復号することもできな
い。即ち、参照先オブジェクトObjectBおよびObjectCを
復号することができるのは、それらが、参照元オブジェ
クトObjectAから参照される場合だけということにな
り、これにより、参照先オブジェクトObjectBおよびObj
ectCの不正使用を防止することができる。

【０１０３】ここで、前述の（１）のスクリプトオブジ
ェクトtrue_object.htmlを参照元オブジェクトとし、そ
れから参照される参照先オブジェクトimage.gif，movi
e.mov，objectXを、第１の方法で暗号化する場合におい
ては、参照元オブジェクトtrue_object.htmlを、例え
ば、次のように記述すればよい。

【０１０４】 <HTML> <HEAD><TITLE>正規参照元オブジェクト</TITLE></HEAD> <BODY> ・・・  <IMG SRC="http://www.xxx.com/image.gif" METHOD="RC4:MD5:REL"> ・・・  <EMBED SRC="http://www.xxx.com/movie.mov" METHOD="RC4:MD5:REL"> ・・・  <A HREF="http://www.xxx.com/objectX" METHOD="RC4:MD5:REL"> 参照元オブジェクト </A> ・・・ </BODY> </HTML> ・・・（３）

【０１０５】（３）において、他のオブジェクトを参照
するタグには、METHOD属性「METHOD="RC4:MD5:REL"」が
付加されている。このうちのRELは、自分自身（参照元
オブジェクト）を表し、従って、上述したMETHOD属性の
記述規則によれば、「METHOD="RC4:MD5:REL"」は、参照
先オブジェクト（ここでは、image.gif,movie.mov,obje
ctX）が、参照元オブジェクトtrue_object.htmlの内容
を入力として、ＭＤ５の要約関数を演算することにより
得られるＭＤ５要約値を暗号鍵として用い、暗号化アル
ゴリズムＲＣ４にしたがって暗号化されていることを表
している。

【０１０６】なお、例えば、図１０に示すように、３以
上に階層化されたコンテンツContentX、即ち、オブジェ
クトObjectAが、オブジェクトObjectBおよびObjectCを
参照しており、さらに、オブジェクトObjectBが、オブ
ジェクトObjectDおよびObjectEを参照しているようなコ
ンテンツContentXについては、第１の方法では、オブジ
ェクトObjectBおよびObjectCは、それらを直接参照して
いる参照元オブジェクトObjectAから得られる暗号鍵Key
Aを用いて暗号化され、オブジェクトObjectDおよびObje
ctEは、それらを直接参照している参照元オブジェクトO
bjectBから得られる暗号鍵KeyBを用いて暗号化される。
但し、このような場合には、オブジェクトObjectAが、
直接参照しているオブジェクトObjectBおよびObjectCだ
けでなく、間接的に参照している（オブジェクトObject
Bを介して参照している）オブジェクトObjectDおよびOb
jectEも、オブジェクトAから得られる暗号鍵KeyAを用い
て暗号化するようにしても良い。

【０１０７】また、暗号鍵または復号鍵は、それらが不
正に入手されるのを防止するため、参照先オブジェクト
の暗号化または復号を行った後、即座に、廃棄するのが
望ましい。

【０１０８】次に、第２の方法について説明する。

【０１０９】例えば、いま、前述の図１５と同様の図１
１（Ａ）に示すように、参照元オブジェクトObjectA
と、それから参照される参照先オブジェクトObjectBお
よびObjectCとからなるコンテンツContentXを考えた場
合に、第２の方法では、暗号鍵生成部３４において、図
１１（Ｂ）に示すように、参照先オブジェクトObjectB
またはObjectCに基づいて、暗号鍵KeyBまたはKeyCがそ
れぞれ生成される。さらに、暗号化部３５において、図
１１（Ｃ）に示すように、この暗号鍵KeyBまたはKeyCを
用いて、参照先オブジェクトObjectBまたはObjectCがそ
れぞれ暗号化される。また、暗号鍵KeyBまたはKeyCは、
配信用オブジェクト構成部３３において、参照元オブジ
ェクトObjectAに挿入される。そして、図１１（Ｄ）に
示すように、暗号鍵KeyBおよびKeyCは、その不正入手を
防止するために廃棄され、参照元オブジェクトObjectA
と、参照先オブジェクトObjectBおよびObjectCの暗号文
とが配信される。

【０１１０】一方、クライアント端末３では、図１２
（Ａ）に示すように、以上のようにして配信されてくる
参照元オブジェクトObjectAと、参照先オブジェクトObj
ectBおよびObjectCの暗号文とが、通信制御部４１にお
いて受信（取得）され、コンテンツ構造解析部４３にお
いて、それらの参照構造が解析される。さらに、図１２
（Ｂ）に示すように、復号鍵生成部４４において、参照
元オブジェクトObjectAから、復号鍵（暗号鍵）KeyBお
よびKeyCが取り出され、復号部４５において、復号鍵Ke
yBまたはKeyCを用いて、参照先オブジェクトObjectBま
たはObjectCの暗号文がそれぞれ復号される。そして、
図１２（Ｃ）に示すように、復号鍵KeyBおよびKeyCが廃
棄され、コンテンツ再構成部４６において、参照元オブ
ジェクトObjectAと、参照先オブジェクトObjectBおよび
ObjectCとから、コンテンツContentXが構成される。

【０１１１】この場合も、参照元オブジェクトObjectA
が存在しなければ、復号鍵生成部４４において、復号鍵
KeyBおよびKeyCを取得することはできないから、参照先
オブジェクトObjectBおよびObjectCの暗号文を復号する
こともできない。即ち、参照先オブジェクトObjectBお
よびObjectCを復号することができるのは、それらが、
参照元オブジェクトObjectAから参照される場合だけと
いうことになり、これにより、参照先オブジェクトObje
ctBおよびObjectCの不正使用を防止することができる。

【０１１２】ここで、前述の（１）のスクリプトオブジ
ェクトtrue_object.htmlを参照元オブジェクトとし、そ
れから参照される参照先オブジェクトimage.gif，movi
e.mov，objectXを、第２の方法で暗号化する場合におい
ては、参照元オブジェクトtrue_object.htmlを、例え
ば、次のように記述すればよい。

【０１１３】 <HTML> <HEAD><TITLE>正規参照元オブジェクト</TITLE></HEAD> <BODY> ・・・  <IMG SRC="http://www.xxx.com/image.gif" METHOD="RC4:MD5:REV"> ・・・  <EMBED SRC="http://www.xxx.com/movie.mov" METHOD="RC4:MD5:REV"> ・・・  <A HREF="http://www.xxx.com/objectX" METHOD="RC4:MD5:REV"> 参照元オブジェクト </A> ・・・ </BODY> </HTML> ・・・（４）

【０１１４】（４）において、REVは、METHOD属性が付
加されたタグによって参照される参照先オブジェクトを
表す。即ち、<IMG>,<EMBED>,<A>タグにおけるREVは、そ
れぞれ、image.gif,movie.mov,objectXを表す。従っ
て、（４）の中のMETHOD属性「METHOD="RC4:MD5:REV"」
は、参照先オブジェクト（image.gif,movie.mov,object
X）を入力として、ＭＤ５の要約関数を演算することに
より得られるＭＤ５要約値を暗号鍵として用い、暗号化
アルゴリズムＲＣ４にしたがって、参照先オブジェクト
を暗号化することを意味する。

【０１１５】なお、この場合、参照先オブジェクトは、
その参照先オブジェクトから生成される暗号鍵に基づい
て暗号化されてしまうため、（４）における参照元オブ
ジェクトのMETHOD属性を、「METHOD="RC4:MD5:REV"」に
したままでは、クライアント端末３側において、参照先
オブジェクトを復号するための復号鍵（暗号鍵）を生成
することができない。そこで、例えば、いま、参照先オ
ブジェクトimage.gif,movie.mov,objectXのＭＤ５要約
値を、それぞれ、key_string_a,key_string_b,key_stri
ng_cとするとき、参照先オブジェクトの暗号化後に、配
信用オブジェクト構成部３３（図４）において、（４）
における<IMG>,<EMBED>,<A>タグのMETHOD属性が、「MET
HOD="RC4:key_string_a"」，「METHOD="RC4:key_string
_b"」，「METHOD="RC4:key_string_c"」に、それぞれ置
き換えられる。

【０１１６】ところで、上述の第２の方法では、暗号化
に用いられた暗号鍵そのものが、参照元オブジェクトに
記述されているので、そこに記述されているMETHOD属性
をそのままコピーしたスクリプトオブジェクトによれ
ば、参照先オブジェクトの暗号文の復号が行われてしま
うことになる。

【０１１７】そこで、METHOD属性の記述として、次のよ
うなものを採用する。

【０１１８】 METHOD="RC5:crypt_key_string<-RC4:key_string" ・・・（５）

【０１１９】（５）において、その右辺の「<-」より左
側の部分「RC5:crypt_key_string」は、上述した規則に
したがい、参照オブジェクトが、暗号鍵crypt_key_stri
ngを用い、暗号化アルゴリズムＲＣ５にしたがって暗号
化されたことを意味する。そして、「<-」より右側の部
分「RC4:key_string」は、「<-」のすぐ左にあるcrypt_
key_stringが、暗号鍵key_stringを用い、暗号化アルゴ
リズムＲＣ４にしたがって暗号化されたことを意味す
る。従って、（５）は、参照オブジェクトを、暗号化ア
ルゴルズムＲＣ５で暗号化するのに用いた暗号鍵crypt_
key_stringが、暗号鍵key_stringを用い、暗号化アルゴ
リズムＲＣ４にしたがって暗号化されていることを意味
している。

【０１２０】いま、（５）の規則も取り入れ、参照先オ
ブジェクトを入力として、ＭＤ５の要約関数を演算して
得られる暗号鍵としてのＭＤ５要約値を、key_stringと
表し、（４）の参照元オブジェクトにおけるMETHOD属性
「METHOD="RC4:MD5:REV"」の記述を、例えば、「METHOD
="RC4:crypt_key_string<-RC5:MD5:REL"」と変更する
と、これは、暗号鍵crypt_key_stringが、参照元オブジ
ェクトtrue_object.htmlの内容を入力として、ＭＤ５の
要約関数を演算することにより得られるＭＤ５要約値を
暗号鍵として用い、暗号化アルゴリズムＲＣ５にしたが
って、ｋｅｙ＿ｓｔｒｉｎｇを暗号化したものであるこ
とを意味する。

【０１２１】従って、この場合、参照元オブジェクトｔ
ｒｕｅ＿ｏｂｊｅｃｔ．ｈｔｍｌの内容を入力として、
ＭＤ５の要約関数を演算することにより得られるＭＤ５
要約値を復号鍵として用いて、暗号鍵crypt_key_string
_*を、key_stringに復号し、この復号結果key_string
を、さらに復号鍵として用いなければ、参照先オブジェ
クトの暗号文を復号することはできなくなり、METHOD属
性がコピーされても、参照元から参照しないような、参
照先オブジェクトの不正使用を防止することができる。

【０１２２】なお、第２の方法による場合において、参
照元オブジェクトの中のMETHOD属性の記述部分を変更す
るときには、サーバ１側とクライアント端末３側とにお
いて、参照元オブジェクトを、所定の要約関数に入力し
て得られる値が、同一の値となるように、例えば、参照
元オブジェクトの中のMETHOD属性の記述部分を無視し
て、要約関数を計算するようにする必要がある。

【０１２３】なお、参照先オブジェクトの暗号化／復号
の手法は、上述の第１と第２の方法に限定されるもので
はなく、METHOD属性の記述規則の許す範囲で、各種の方
法を採用することができる。

【０１２４】また、本実施の形態では、サーバ１または
クライアント端末３が行う各種の処理を実行するための
アプリケーションプログラムを、ＨＤ１４Ａまたは２４
Ａなどにそれぞれ記録しておくようにしたが、アプリケ
ーションプログラムは、インターネットや、衛星回線、
地上波、その他の伝送媒体によって、サーバ１やクライ
アント端末３に提供することが可能である。

【０１２５】さらに、クライアント端末３が行う処理を
実行するためのアプリケーションプログラムは、ＷＷＷ
ブラウザに組み込んでも良いし、プラグインとして実現
することも可能である。

【０１２６】また、本実施の形態では、オブジェクト
を、インターネット２を介して配信するようにしたが、
オブジェクトの提供は、インターネット２その他の伝送
媒体によって行う他、例えば、ＣＤ−ＲＯＭなどの記録
媒体に記録して行うことも可能である。

【０１２７】さらに、本実施の形態では、参照元オブジ
ェクトとなるスクリプトオブジェクトをＨＴＭＬで記述
するようにしたが、その他、例えば、ＸＭＬやＳＧＭＬ
などで記述することも可能である。

【０１２８】また、第２の方法を用いる場合において、
コンテンツを構成するオブジェクトが３以上の階層から
なるときには、参照先オブジェクトを暗号化するのに用
いた暗号鍵は、図１０における場合と同様に、その参照
先オブジェクトを直接参照する参照元オブジェクトに挿
入（記述）しても良いし、間接的に参照する参照元オブ
ジェクトに挿入しても良い。

【０１２９】なお、上述のMETHOD属性をサポートしたＷ
ＷＷブラウザの普及後、参照先オブジェクトが暗号化さ
れて配信されるようになった場合には、METHOD属性をサ
ポートしていないＷＷＷブラウザでは、暗号化された参
照先オブジェクトは、正常に出力されないことになる。

【０１３０】

【発明の効果】請求項１に記載の情報処理装置および請
求項７に記載の情報処理方法によれば、参照元オブジェ
クトに基づいて、参照先オブジェクトを暗号化するため
の暗号鍵が生成され、参照先オブジェクトが、暗号鍵に
基づいて暗号化されて暗号文とされる。従って、参照先
オブジェクトの不正使用を防止することが可能となる。

【０１３１】請求項８に記載の提供媒体によれば、参照
元オブジェクトから生成された暗号鍵に基づいて、暗号
文に暗号化された参照先オブジェクトと、暗号文を解読
するための解読情報を含んでいる参照元オブジェクトと
が提供される。従って、参照先オブジェクトの不正使用
を防止することが可能となる。

【０１３２】請求項９に記載の提供媒体によれば、参照
元オブジェクトに基づいて、参照先オブジェクトを暗号
化するための暗号鍵を生成し、参照先オブジェクトを、
暗号鍵に基づいて暗号化して暗号文とする処理を、コン
ピュータに行わせるためのコンピュータプログラムが提
供される。従って、参照先オブジェクトの不正使用を防
止することが可能となる。

【０１３３】請求項１０に記載の情報処理装置および請
求項１６に記載の情報処理方法によれば、暗号文が、参
照元オブジェクトに含まれる解読情報に基づいて解読さ
れて、元の参照先オブジェクトに復号され、その参照先
オブジェクトと、参照元オブジェクトとから、コンテン
ツが構成される。従って、参照元オブジェクトから参照
される状態でのみ、参照先オブジェクトが使用されるよ
うにすることが可能となる。

【０１３４】請求項１７に記載の提供媒体によれば、暗
号文を、参照元オブジェクトに含まれる解読情報に基づ
いて解読して、元の参照先オブジェクトに復号し、その
参照先オブジェクトと、参照元オブジェクトとから、コ
ンテンツを構成する処理を、コンピュータに行わせるた
めのコンピュータプログラムが提供される。従って、参
照元オブジェクトから参照される状態でのみ、参照先オ
ブジェクトが使用されるようにすることが可能となる。

【図面の簡単な説明】

【図１】本発明を適用したネットワークシステムの一実
施の形態の構成例を示す図である。

【図２】図１のサーバ１のハードウェア構成例を示すブ
ロック図である。

【図３】図１のクライアント端末３のハードウェア構成
例を示すブロック図である。

【図４】図１のサーバ１の機能的構成例を示すブロック
図である。

【図５】図４のサーバ１が行うコンテンツ配信準備処理
を説明するためのフローチャートである。

【図６】図４のサーバ１が行うコンテンツ配信処理を説
明するためのフローチャートである。

【図７】図１のクライアント端末３の機能的構成例を示
すブロック図である。

【図８】図７のクライアント端末３が行うコンテンツ出
力処理を説明するためのフローチャートである。

【図９】参照先オブジェクトの暗号化および復号を行う
第１の方法を説明するための図である。

【図１０】３以上に階層化されたコンテンツを構成する
参照先オブジェクトの暗号化および復号を行う第１の方
法を説明するための図である。

【図１１】参照先オブジェクトの暗号化を行う第２の方
法を説明するための図である。

【図１２】参照先オブジェクトの復号を行う第２の方法
を説明するための図である。

【図１３】コンテンツ提供者によるコンテンツの提供手
順を説明するためのフローチャートである。

【図１４】コンテンツの提供を受けるＷＷＷブラウザの
処理を説明するためのフローチャートである。

【図１５】コンテンツの構成例を示す図である。

【符号の説明】

１サーバ，２インターネット，３クライアン
ト端末，１１ＣＰＵ，１２ＲＯＭ，１３Ｒ
ＡＭ，１４補助記憶装置，１４ＡＨＤ，１４
ＢＣＤ−ＲＯＭ，１５通信Ｉ／Ｆ，１６入力
部，１７出力部，２１ＣＰＵ，２２ＲＯ
Ｍ，２３ＲＡＭ，２４補助記憶装置，２４Ａ
ＨＤ，２４ＢＣＤ−ＲＯＭ，２５通信Ｉ／
Ｆ，２６入力部，２７出力部，３１オブジェ
クト生成部，３２コンテンツ構成部，３３配信
用オブジェクト構成部，３４暗号鍵生成部，３５
暗号化部，３６配信用オブジェクト保管部，３
７，４１通信制御部，４２オブジェクト保管部，
４３コンテンツ構造解析部，４４復号鍵生成
部，４５復号部，４６コンテンツ再構成部，
４７コンテンツ出力部

───────────────────────────────────────────────────── フロントページの続き (72)発明者原岡和生東京都品川区北品川６丁目７番35号ソニー株式会社内 (72)発明者山岸靖明東京都品川区北品川６丁目７番35号ソニー株式会社内

Claims

【特許請求の範囲】

【請求項１】他のオブジェクトを参照する参照元オブ
ジェクトと、前記参照元オブジェクトから参照される参
照先オブジェクトとからなるコンテンツを処理する情報
処理装置であって、前記参照元オブジェクトに基づいて、前記参照先オブジ
ェクトを暗号化するための暗号鍵を生成する生成手段
と、前記参照先オブジェクトを、前記暗号鍵に基づいて暗号
化し、暗号文とする暗号化手段とを備えることを特徴と
する情報処理装置。
【請求項２】前記コンテンツの要求があったときに、
そのコンテンツを構成する前記参照元オブジェクトおよ
び参照先オブジェクトを、所定のネットワークを介して
送信する送信手段をさらに備えることを特徴とする請求
項１に記載の情報処理装置。
【請求項３】前記参照先オブジェクトは、前記参照元
オブジェクトから直接的または間接的に参照されること
を特徴とする請求項１に記載の情報処理装置。
【請求項４】前記暗号文を解読するための解読情報
が、前記参照元オブジェクトに挿入されていることを特
徴とする請求項１に記載の情報処理装置。
【請求項５】前記生成手段は、異なる入力に対して、
異なる出力が得られる所定の関数を、前記参照元オブジ
ェクトを入力として演算し、その関数値を、前記暗号鍵
とすることを特徴とする請求項１に記載の情報処理装
置。
【請求項６】前記所定の関数は、ハッシュ関数である
ことを特徴とする請求項５に記載の情報処理装置。
【請求項７】他のオブジェクトを参照する参照元オブ
ジェクトと、前記参照元オブジェクトから参照される参
照先オブジェクトとからなるコンテンツを処理する情報
処理方法であって、前記参照元オブジェクトに基づいて、前記参照先オブジ
ェクトを暗号化するための暗号鍵を生成し、前記参照先オブジェクトを、前記暗号鍵に基づいて暗号
化して暗号文とすることを特徴とする情報処理方法。
【請求項８】他のオブジェクトを参照する参照元オブ
ジェクトと、前記参照元オブジェクトから参照される参
照先オブジェクトとからなるコンテンツを提供する提供
媒体であって、前記参照先オブジェクトは、前記参照元オブジェクトか
ら生成された暗号鍵に基づいて、暗号文に暗号化されて
おり、前記参照元オブジェクトは、前記暗号文を解読するため
の解読情報を含んでいることを特徴とする提供媒体。
【請求項９】他のオブジェクトを参照する参照元オブ
ジェクトと、前記参照元オブジェクトから参照される参
照先オブジェクトとからなるコンテンツの処理を、コン
ピュータに行わせるためのコンピュータプログラムを提
供する提供媒体であって、前記参照元オブジェクトに基づいて、前記参照先オブジ
ェクトを暗号化するための暗号鍵を生成し、前記参照先オブジェクトを暗号化して暗号文とする処理
を、コンピュータに行わせるためのコンピュータプログ
ラムを提供することを特徴とする提供媒体。
【請求項１０】他のオブジェクトを参照する参照元オ
ブジェクトと、前記参照元オブジェクトから参照される
参照先オブジェクトとからなるコンテンツを処理する情
報処理装置であって、前記参照先オブジェクトは、前記参照元オブジェクトか
ら生成された暗号鍵に基づいて、暗号文に暗号化されて
おり、前記参照元オブジェクトは、前記暗号文を解読するため
の解読情報を含んでいる場合において、前記暗号文を、前記参照元オブジェクトに含まれる前記
解読情報に基づいて解読し、元の前記参照先オブジェク
トに復号する復号手段と、前記復号手段によって復号された前記参照先オブジェク
トと、前記参照元オブジェクトとから、前記コンテンツ
を構成する構成手段とを備えることを特徴とする情報処
理装置。
【請求項１１】前記コンテンツを、所定のネットワー
クを介して要求し、その要求に応じて送信されてくる前
記コンテンツを構成する前記参照先オブジェクトの暗号
文および前記参照元オブジェクトを受信する受信手段を
さらに備えることを特徴とする請求項１０に記載の情報
処理装置。
【請求項１２】前記参照先オブジェクトは、前記参照
元オブジェクトから直接的または間接的に参照されるこ
とを特徴とする請求項１０に記載の情報処理装置。
【請求項１３】前記参照元オブジェクトに基づいて、
前記参照先オブジェクトを復号するための復号鍵を生成
する生成手段をさらに備え、前記復号手段は、前記生成手段によって生成される前記
復号鍵に基づいて、前記暗号文を、前記参照先オブジェ
クトに復号することを特徴とする請求項１０に記載の情
報処理装置。
【請求項１４】前記生成手段は、異なる入力に対し
て、異なる出力が得られる所定の関数を、前記参照元オ
ブジェクトを入力として演算し、その関数値を、前記復
号鍵とすることを特徴とする請求項１３に記載の情報処
理装置。
【請求項１５】前記所定の関数は、ハッシュ関数であ
ることを特徴とする請求項１４に記載の情報処理装置。
【請求項１６】他のオブジェクトを参照する参照元オ
ブジェクトと、前記参照元オブジェクトから参照される
参照先オブジェクトとからなるコンテンツを処理する情
報処理方法であって、前記参照先オブジェクトは、前記参照元オブジェクトか
ら生成された暗号鍵に基づいて、暗号文に暗号化されて
おり、前記参照元オブジェクトは、前記暗号文を解読するため
の解読情報を含んでいる場合において、前記暗号文を、前記参照元オブジェクトに含まれる前記
解読情報に基づいて解読して、元の前記参照先オブジェ
クトに復号し、その参照先オブジェクトと、前記参照元オブジェクトと
から、前記コンテンツを構成することを特徴とする情報
処理方法。
【請求項１７】他のオブジェクトを参照する参照元オ
ブジェクトと、前記参照元オブジェクトから参照される
参照先オブジェクトとからなるコンテンツの処理を、コ
ンピュータに行わせるためのコンピュータプログラムを
提供する提供媒体であって、前記参照先オブジェクトは、前記参照元オブジェクトか
ら生成された暗号鍵に基づいて、暗号文に暗号化されて
おり、前記参照元オブジェクトは、前記暗号文を解読するため
の解読情報を含んでいる場合において、前記暗号文を、前記参照元オブジェクトに含まれる前記
解読情報に基づいて解読して、元の前記参照先オブジェ
クトに復号し、その参照先オブジェクトと、前記参照元オブジェクトと
から、前記コンテンツを構成する処理を、コンピュータ
に行わせるためのコンピュータプログラムを提供するこ
とを特徴とする提供媒体。