JP2002334278A

JP2002334278A - 携帯端末を利用した販売方法、その装置、そのプログラム及びその記録媒体

Info

Publication number: JP2002334278A
Application number: JP2001140337A
Authority: JP
Inventors: Haruhiko Fujii; 治彦藤井; Nobuhisa Miyake; 延久三宅
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: NTT Inc
Priority date: 2001-05-10
Filing date: 2001-05-10
Publication date: 2002-11-22

Abstract

(57)【要約】【課題】クレジットカード番号の登録を必要とせず安
全性が高い。【解決手段】ＰＣからなる受信装置１０から配信サー
バ３０へ接続し購入要求をすると、サーバ３０はその装
置１０に、その装置１０を一意に識別するＩＤ_Rを与
え、その装置ＩＤ_Rとサーバ３０のＩＤ_Sの組を記憶
し、これらＩＤ_RとＩＤ_Sと課金サーバ４０のアドレス
を装置１０へ送る。装置１０はこれらを表示し、これを
見て利用者は携帯端末２０をサーバ４０に接続してＩＤ
_R,ＩＤ_Sを入力して送り、かつ電話番号も自動的に送
る。サーバ４０はＩＤ_Rと電話番号の組を記憶し、ＩＤ
_Rをサーバ３０へ送る。サーバ３０はＩＤ_Rに基づき共
通鍵を装置１０に送り、配信される暗号化コンテンツの
復号を可能にする。コンテンツの視聴終了をサーバ３０
へ送ると、サーバ３０は課金情報を作り、ＩＤ_Rと共に
サーバ４０へ送りサーバ４０は、そのＩＤ_Rの電話番号
に課金を加算する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は画像、音楽、テレ
ビジョンなどのコンテンツの放送サービスの販売、ある
いはこれらやプログラムなどのコンテンツの通信回線を
介してのダウンロードによる販売、または書物、衣服な
どの商品の通信回線を介しての販売などを行う販売方
法、それに用いる装置、その装置をコンピュータにより
機能させるためのプログラム及びその記録媒体に関す
る。

【０００２】

【従来の技術】従来、インターネット上で有料放送を実
現するために、以下の２種類の手法が考えられていた。（１）クレジットカード方式パーソナルコンピュータ（ＰＣ）からクレジットカード
番号などを配信サーバに送信することによってユーザ
（利用者）登録をし、利用者を一意に識別する利用者Ｉ
Ｄとパスワード（暗証番号）を発行してもらう。コンテ
ンツ視聴時もしくは商品購入時にはＰＣからＩＤとパス
ワードを入力することによって有料コンテンツを視聴す
る。課金（料金徴収）はクレジットカードから行われ
る。（２）携帯電話方式ユーザの不正な操作では書き換え不可能な電話番号や携
帯電話機の個体識別番号を、安全に基地局に送信できる
機能を利用して本人確認を行い、有料コンテンツを携帯
電話機上で視聴し、視聴料金は電話料金から支払えるよ
うにする。これはＮＴＴドコモのｉモードなどが代表例
である。

【０００３】

【発明が解決しようとする課題】上記手法では以下のよ
うな課題がある。（１）クレジットカード方式・配信サーバごとにクレジットカード番号を入力してユ
ーザ登録せねばならず、また、クレジットカード番号や
ＩＤ、パスワードが受信装置から配信サーバ間の通信経
路上で第３者によって盗聴されたり、配信サーバ管理者
に盗まれ、他人になりすましてコンテンツ等を購入する
問題があった。・ユーザがＩＤ、パスワードを忘却する可能性もあっ
た。（２）携帯電話方式・携帯電話機の処理能力や、移動通信のため通信容量に
限界があり、高画質な映画など動画像コンテンツを配信
するのは困難であった。

【０００４】また（１）、（２）の何れの場合において
もインターネット上での有料放送、つまりサービスの販
売（購入）に限らず、インターネットを通じて、音楽、
画像、プログラムなどのダウンロード購入や、日用品、
衣服、その他一般の商品をインターネットを介して購入
（通信販売）を行う場合も、その販売サーバごとにクレ
ジットカード番号を入力してユーザ登録を行わねばなら
ず、第３者による盗聴、販売サーバ管理者による悪用な
ど同様の問題があった。

【０００５】

【課題を解決するための手段】この発明によれば利用者
が利用する受信装置により、購入要求、つまり放送サー
ビスの購入要求、あるいはコンテンツや有形商品の購入
決定を販売装置に対して通信網を介して行うと、販売装
置はその購入要求（購入決定）を一意に識別する識別情
報ＩＤを作成し、このＩＤと、受信装置を一意に識別す
る受信装置ＩＤとを組として記憶し、その識別情報ＩＤ
を受信装置へ返送する。受信装置はその識別情報ＩＤを
受信すると、そのことを利用者へ通知する。例えばその
ＩＤを画面表示して通知する。利用者は携帯端末を課金
装置に接続し、携帯端末より前記識別情報ＩＤと、その
携帯端末を一意に識別する携帯端末ＩＤを課金装置へ送
信する。携帯端末ＩＤは携帯電話機の電話番号又は機器
番号のように、勝手に変更することができないものであ
る。

【０００６】課金装置は受信した識別情報ＩＤと携帯端
末ＩＤを組にして記憶し、その識別情報ＩＤを販売装置
へ送信する。販売装置はその識別情報ＩＤを受信する
と、コンテンツ配信サービスを販売する場合は、その識
別情報ＩＤと対応する受信装置に対し、その装置がその
サービスの提供を受けることができるような状態にし、
受信装置からそのサービスの購入終了通知を受信する
と、その受信装置の、サービス販売の料金に対する課金
情報を作成し、その課金情報をその識別情報ＩＤと共に
課金装置へ送信し、課金装置は受信した識別情報ＩＤと
課金情報に基づき、記憶した識別情報ＩＤと対応する携
帯端末ＩＤに対する課金に課金情報を加算する。

【０００７】一方販売装置が識別情報ＩＤを受信した際
に、その販売装置が商品を販売する場合は、その識別情
報ＩＤから先に購入決定がなされた商品の料金と対応し
た課金情報を作成して、その課金情報をその識別情報Ｉ
Ｄと共に課金装置へ送信する。課金装置における処理
は、サービスの販売場合と同様である。販売装置で商品
としてコンテンツを販売した場合は、課金情報を課金装
置へ送信すると共に購入決定されたコンテンツを、その
識別情報ＩＤと対応する受信装置ＩＤの受信装置へダウ
ンロードする。購入決定された商品が有形商品の場合は
その商品取引処理が終了したことを受信装置へ通知する
と共に商品配送を行うための処理を行う。

【０００８】

【発明の実施の形態】実施形態１図１にこの発明が適用されるシステム構成例を示す。例
えば通常のパーソナルコンピュータで構成される受信装
置１０及び携帯電話機のような携帯端末２０は利用者１
１により利用されるものであり、この例では共にインタ
ーネットを含む通信網１２に接続することができる。こ
の通信網１２にはサービスや商品を販売装置３０が接続
され、また課金装置４０も接続されている。通信網１２
は１つの網として示しているが、移動通信網、固定公衆
通信網、インターネットが結合されている。

【０００９】この実施形態１では販売装置３０はコンテ
ンツを放送販売する、配信サーバの場合である。以下
に、コンテンツ放送のサービスの購入手順を説明する。
その全体の流れを図２に示す。利用者１１が受信装置１０に対し、その操作部１１０
を操作して、配信サーバ３０への接続と、サービス購入
要求を入力すると、受信装置１０は受信装置１０を配信
サーバ３０に接続し、サービス購入要求を送信する
（１）。これを受信した配信サーバ３０は受信装置ＩＤ
を作成して（２）、受信装置ＩＤと課金サーバアドレス
を受信装置１０へ送信する（３）。この受信装置ＩＤ
は、受信装置１０を一意に識別できる情報であり、例え
ばサービス購入要求の順に番号を割付けてもよい。課金
サーバアドレスは課金サーバ（課金装置）４０の例えば
ＵＲＬ（Uniform Resource Locator）である。受信装置
１０は受信した受信装置ＩＤと課金サーバアドレスを画
面１１１に表示して利用者１１へ通知する（４）。また
配信サーバ３０はその受信装置１０の受信装置ＩＤと受
信装置１０のアドレス、例えばＩＰアドレスの組をＩＤ
記憶部３１０に記憶する（５）。

【００１０】配信サーバ３０は映像や音楽などのスト
リームコンテンツをＤＥＳなどの共通鍵暗号方式にて暗
号化する（６）。ただし共通鍵は１５分など一定期間ご
と、あるいはコンテンツの内容がかわるごとなどの条件
が成立するごとに変更されるものとする（７）。この共
通鍵をｋ（ｔ）とする。また暗号化されたコンテンツを
暗号化コンテンツＣ（ｔ）とする。暗号化コンテンツＣ
（ｔ）はマルチキャストなどを用いて各受信装置に配信
されるものとする（８）。ユーザ（利用者）１１はこの例ではインターネット接
続機能を持った携帯端末２０を用い、その操作部２１を
操作して受信装置１０に表示されている課金サーバアド
レスを入力して携帯端末２０を接続する（９）。携帯端
末２０の表示画面２２には課金サーバ４０から送られた
ＷＷＷページ（Ｗｅｂ画面）が表示され（１０）、この
画面には受信装置ＩＤを入力するフォーム（領域）があ
り、そこにユーザ１１は携帯端末２０の操作部２１を操
作して受信装置ＩＤを入力する（１１）。このとき送信
される受信装置ＩＤには自動的に携帯端末２０の電話番
号又は個体識別番号、つまり携帯端末２０を一意に識別
する携帯端末ＩＤが付加されるものとする（１２）。こ
の携帯端末２０と課金サーバ４０間の受信装置ＩＤを送
信する通信路は安全であるとし盗聴・改竄（かいざん）
・なりすましなどが困難であるとする。また、電話番号
（携帯端末ＩＤ）はユーザ１１の不正な操作では作り換
えることが困難である、つまり耐タンパ性を有する記憶
部２３に記憶されてあるものとする。課金サーバ４０は、受信装置ＩＤと電話番号の組を受
け取ると、この組を課金記憶部４１０に記憶し（１
３）、配信サーバ３０に対してその受信装置ＩＤを送信
する（１４）。ただし、配信サーバ３０と課金サーバ４
０間の通信はＳＳＬ（Socket Secure Layer）など安全
な通信路を用いることとする。

【００１１】配信サーバ３０は課金サーバ４０から受
信装置ＩＤを受信すると、ＩＤ記憶部３１０を参照して
対応するＩＰアドレス（受信装置アドレス）の受信装置
１０に対して共通鍵ｋ（ｔ）をユニキャストで送信し
（１５）、かつその受信装置ＩＤに対し有効フラグを立
てる。またその時の送信時刻を対応する受信装置ＩＤに
対して記憶する。ただし、この時の通信路はＳＳＬなど
安全な通信路であることが望ましい。配信サーバ３０
は、ユーザから受信装置１０を介して視聴終了情報を受
信するまでは、共通鍵ｋ（ｔ）の変更がある度にＩＤ記
憶部３１０内のフラグが有効な受信装置ＩＤの受信装置
の全てに対して新しい共通鍵ｋ（ｔ）を送信し続ける
（１６）。この共通鍵ｋ（ｔ）の配送タイミングは、暗
号化コンテンツＣ（ｔ）の暗号化鍵が切り替わる前に送
信されているものとする。受信装置１０は共通鍵ｋ
（ｔ）が受信されると、この共通鍵ｋ（ｔ）を用いてマ
ルチキャスト配送されてくる暗号化コンテンツＣ（ｔ）
を復号化でき、ユーザはコンテンツを視聴することがで
きる。つまり、この例では配信サーバ３０は共通鍵ｋ
（ｔ）を受信装置１０に対して配送することにより、そ
の受信装置１０をコンテンツの視聴可能な状態にする。

【００１２】ユーザ１１は、コンテンツの視聴を終了
する時、受信装置１０から配信サーバ３０に対して視聴
終了情報を送信する（１７）。配信サーバ３０は受信装
置１０から視聴終了情報を受信すると、以降、そのＩＰ
アドレスの受信装置１０に対して共通鍵ｋ（ｔ）の送信
を中止する。これにより、先に定めた一定期間以内にそ
の受信装置１０をコンテンツの視聴が不可能とする。配信サーバ３０は受信装置１０に対する最初の共通鍵
ｋ（ｔ）の送信時刻と視聴終了情報の受信時刻などから
ユーザ１１に対する課金情報を作成し（１８）、前記安
全な通信路を介して課金サーバ４０に対して受信装置Ｉ
Ｄとその課金情報の組を送信する（１９）。また、ＩＤ
記憶部３１０内のその受信装置ＩＤに対するフラグを無
効０とするか、その受信装置ＩＤの欄を消去する。

【００１３】課金サーバ４０は配信サーバ３０から受
信装置ＩＤと課金情報の組を受信すると、課金記憶部４
１０の受信装置ＩＤを参照して課金対象となる電話番号
の電話料金に対してその課金情報を加算する（２０）。
受信装置１０は前述したように通常のパーソナルコンピ
ュータを用いることができ、図３に示す機能構成を備え
る。つまりキーボード、マウスなどの操作部１１０、表
示部１１１、送信部１１２、受信部１１３、記憶部１１
４、スピーカ１１５、暗号復号化部１１６、制御部１１
７を備え、制御部１１７がプログラムを実行して各部を
機能させる。

【００１４】実施形態１におけるこの受信装置１０の処
理手順の例を図４Ａに示す。配信サーバ３０に対する接
続、サービス購入要求が入力されると（Ｓ１）、配信サ
ーバ３０と接続し、サービス購入要求、つまりコンテン
ツ視聴要求を通知する（Ｓ２）。配信サーバ３０から受
信装置ＩＤと課金サーバアドレスを受信すると（Ｓ
３）、これらを表示画面１１１に表示する（Ｓ４）。こ
の状態で配信サーバ３０からの共通鍵ｋ（ｔ）の配送を
待つ（Ｓ５）。前述したように利用者１１が携帯端末２
０を操作して受信装置ＩＤと携帯端末ＩＤを課金サーバ
４０へ送信し、課金サーバ４０が配信サーバ３０へ受信
装置ＩＤを送信することにより、共通鍵が受信装置１０
に配送される。

【００１５】共通鍵ｋ（ｔ）が配送されると、その共通
鍵ｋ（ｔ）を鍵格納部、図３の例では暗号復号化部１１
６内の一部１１６ａに格納する（Ｓ６）。受信装置１０
では図４Ａに示す処理とは別に、図４Ｂに示すように、
配信サーバ３０から送信される暗号化コンテンツを受信
し（Ｓ１′）、その暗号化コンテンツのヘッダに示され
ている鍵番号と、鍵格納部１１６ａに格納されている共
通鍵ｋ（ｔ）の鍵番号とが一致するかを調べ（Ｓ
２′）、一致すれば、その共通鍵ｋ（ｔ）を用いて受信
した暗号化コンテンツを暗号復号化部１１６で復号化し
て表示部１１１、スピーカ１１５へ供給してそのコンテ
ンツを視聴可能にし（Ｓ３′）、ステップＳ２′で鍵番
号が一致しなければ鍵番号が一致するまで待っている。
従って配信サーバ３０から共通鍵ｋ（ｔ）が配送される
と、コンテンツが視聴可能な状態になる。

【００１６】図４ＡにおけるステップＳ６の後、操作部
１１０よりコンテンツの視聴終了が入力されたかを調べ
（Ｓ７）、入力されていなければステップＳ５に戻り、
更新鍵の配送があればこれを鍵格納部１１６ａに格納す
ることになる。ステップＳ７では視聴終了が入力されて
いると、視聴終了通知を配信サーバ３０へ送信する（Ｓ
８）。これによりその後の更新共通鍵は配送されないた
め、図４Ｂ中のステップＳ２′において鍵番号が不一致
になり、コンテンツの視聴不可能状態になる。配信サー
バ３０の機能構成例を図５に示す。ＩＤ記憶部３１０の
他に送信部３１１、受信部３１２、ＩＤ作成部３１３、
課金サーバアドレス、その販売サーバＩＤなどが記憶さ
れる記憶部３１４、鍵の変更条件が成立したら共通鍵ｋ
（ｔ）を変更する鍵更新管理部３１５、その共通鍵ｋ
（ｔ）によりコンテンツを暗号化するコンテンツ暗号化
部３１６、その暗号化されたコンテンツをマルチキャス
トストリーム送信するマルチキャスト送信部３１７、課
金情報作成部３１８、時計部３１９、制御部３２０を備
え、制御部３２０によりプログラムを実行することによ
り各部を機能させる。

【００１７】配信サーバ３０における処理手順の例を図
６に示す。受信装置１０から接続され、視聴要求（購入
要求）があると（Ｓ１）、その受信装置１０に対し、例
えば受付け順番などの一意に識別できる受信装置ＩＤを
ＩＤ作成部３１３で作成し、その受信装置ＩＤと受信装
置１０のアドレス、例えばＩＰアドレスとの組をＩＤ記
憶部３１０に記憶し（Ｓ２）、かつその受信装置ＩＤと
課金サーバアドレス、更にその販売装置（配信サーバ）
を一意に識別する販売装置ＩＤを受信装置１０へ送信す
る（Ｓ３）。

【００１８】次に課金サーバ４０から受信装置ＩＤを受
信したかを調べ（Ｓ４）、受信した場合は、その受信装
置ＩＤについてＩＤ記憶部３１０を参照し、その受信装
置ＩＤと組の受信装置アドレス（ＩＰアドレス）を読出
してそのアドレスの受信装置１０にその時の鍵更新管理
部３１５の最新の共通鍵ｋ（ｔ）を送信してその受信装
置１０を視聴可能状態にする（Ｓ５）。またＩＤ記憶部
３１０内のその受信装置ＩＤの欄のフラグを有効１に
し、かつ時刻部３１９の時刻を鍵送信時刻として記憶す
る（Ｓ６）。

【００１９】次に鍵更新管理部３１５で共通鍵ｋ（ｔ）
の変更があったかを調べ（Ｓ７）、変更があったら、Ｉ
Ｄ記憶部３１０におけるフラグが有効１である受信装置
アドレス（ＩＰアドレス）の受信装置１０の全てに更新
された共通鍵ｋ（ｔ）を配送する（Ｓ８）。その後、コ
ンテンツ暗号化部３１６で用いる共通鍵を更新されたも
のに変更してステップＳ１に戻る（Ｓ９）。ステップＳ
１で受信装置１０からの視聴要求接続がなければ、ステ
ップＳ４に移り、他の受信装置１０に対する課金サーバ
４０からの受信装置ＩＤが受信されたかを調べ、受信さ
れていなければステップＳ７に移り、鍵変更がなされた
かを調べ、変更がなされていなければステップＳ１０に
移り、受信装置１０から視聴終了通知を受信したかを調
べ、受信していなければ、ステップＳ１に戻り、受信し
ていればＩＤ記憶部３１０のその受信装置１０のアドレ
ス（ＩＰアドレス）と対応する受信装置ＩＤの欄の鍵配
送時刻を読み出し、この時刻と時刻部３１９の現在時刻
とから課金情報を、課金情報作成部３１８で作成し（Ｓ
１１）、その課金情報とその受信装置ＩＤを課金サーバ
４０へ送信し（Ｓ１２）、更にＩＤ記憶部３１０の当該
受信装置ＩＤの欄を消去し又はそのフラグを無効０とし
てステップＳ１に戻る（Ｓ１３）。

【００２０】図７に課金サーバ（課金装置）４０の処理
手順の例を示す。携帯端末２０からの着信（接続）があ
ると（Ｓ１）、メニュー画面を送信し（Ｓ２）、携帯端
末２０からＩＤ入力（認証）要求の選択が受信されると
（Ｓ３）、ＩＤ入力用画面を送信し（Ｓ４）、入力され
た受信装置ＩＤ及び配信サーバＩＤと携帯端末ＩＤ（電
話番号）が受信されると（Ｓ５）、その受信装置ＩＤと
携帯端末ＩＤを組として課金記憶部４１０に記憶（登
録）し（Ｓ６）、かつその受信装置ＩＤを受信した配信
サーバＩＤの配信サーバ３０へ送信する（Ｓ７）。

【００２１】配信サーバ３０から課金情報を受信したか
を調べ（Ｓ８）、受信したら、課金記憶部４１０の、同
時に受信した受信装置ＩＤの欄の電話料金に、受信した
課金情報を加算し（Ｓ９）、必要に応じて、その受信装
置ＩＤの登録を削除してステップＳ１に戻る（Ｓ１
０）。ステップＳ１で接続がなければステップＳ８に移
り、またステップＳ３でＩＤ入力要求でなければステッ
プＳ３に戻り、ステップＳ８で課金情報が受信されてい
なければステップＳ１に戻る。図に示していないが、定
期的に携帯端末ＩＤの加入者への使用料金（電話料金）
の請求処理は、通常のようにセンタ処理されたり、ある
いは課金サーバ４０が各所に設けられ、特定の箇所で集
計的に請求処理が行われてもよい。また課金記憶部４１
０は、受信装置ＩＤと電話番号の組の記憶部と、電話番
号と電話料金の組の部分にわかれ、受信装置ＩＤにより
電話番号を求め、その電話番号の電話料金に課金情報を
加算してもよく、あるいは、この課金サーバ４０では配
信サーバよりの課金情報のみを受信装置ＩＤごとに加算
し定期的に中央の課金センタに電話番号と課金情報を送
ってその電話番号に加算してもよい。

【００２２】上述では配信サーバ３０で条件が成立する
ごとにコンテンツ暗号化の共通鍵を変更したが、共通鍵
の変更は行わずに、共通鍵を受信装置１０へ送ってコン
テンツの視聴可能状態にし、コンテンツの視聴不可能状
態にするには、受信装置１０内の共通鍵を消去する指令
を受信装置１０へ送って行ってもよい。実施形態２利用者は販売装置３０からのサービスを購入するのでは
なく、有形無形の商品を購入する場合にもこの発明を適
用できる。この実施形態が適用されるシステム構成は例
えば図１において配信サーバ３０が販売サーバ（販売装
置）３０に代るだけである。この実施形態の手順を図８
を参照して説明する。（１）利用者は商品を購入する場合に受信装置１０をそ
の商品の販売装置（販売サーバ）２０に接続して、必要
に応じて受信装置１０を操作して、購入したい商品を検
索し、購入したい商品が決定されると、その商品を指定
した購入決定通知を販売サーバ３０へ送信する。これら
の処理は通常行われている手法と同様に行われる。（２）販売サーバ３０は購入決定通知を受信すると、そ
の取引を一意に識別する取引ＩＤを作成し、取引ＩＤと
その受信装置１０のアドレス（例えばＩＰアドレス）の
組、更に取引ＩＤとその取引内容の組を記憶部に記憶す
る。この記憶は例えば図９に示すようにＩＤ記憶部３１
０に取引ＩＤ、ＩＰアドレス、取引内容としての商品及
び金額を組として記憶してもよい。（３）販売サーバ３０はその取引ＩＤと販売サーバ３０
を一意に識別する販売サーバＩＤと課金サーバアドレス
を受信装置１０へ送信する。（４）受信装置１０は受信したＩＤと課金サーバアドレ
スを表示画面１１１に表示して利用者１１へ通知する。（５）利用者１１が携帯端末２０を操作して、実施形態
１と同様に取引ＩＤ、販売サーバＩＤ、携帯端末ＩＤ
（電話番号）を課金サーバ４０へ送信する。（６）課金サーバ４０は実施形態１と同様に取引ＩＤと
携帯端末ＩＤの組を課金記憶部４１０に記憶し、かつそ
の取引ＩＤを受信した販売サーバＩＤの販売サーバ３０
へ送信する。（７）販売サーバ３０は取引ＩＤを受信すると、ＩＤ記
憶部３０を参照してその取引内容に応じた課金情報を作
成して取引ＩＤと共に課金サーバ４０へ送信する。（８）課金サーバ４０は受信した取引ＩＤと対応して課
金記憶部４１０に課金情報を加算する。この課金情報の
加算は実施形態１と同様に各種の手法をとることができ
る。（９）販売サーバ３０は取引商品がコンテンツの場合は
取引ＩＤを受信した際に課金情報の作成後、該当コンテ
ンツを受信装置１０へダウンロード（転送）する。また
他の有形商品の場合は図に示していないがその商品の配
送を利用者の指定した所へ行うように商品配送所に通知
し、受信装置１０へ取引処理の完了を通知する。

【００２３】この実施形態２においても通信の安全性の
点を考慮することは実施形態１と同様である。この場合
の受信装置１０の機能構成は図３と同様のものとなる。
暗号復号化部１１６は省略される場合もあるが、ダウン
ロードされるコンテンツが暗号化されている場合は必要
となる。受信装置１０における処理は図４Ａ中におい
て、接続先が配信サーバに代って販売サーバとなり、受
信装置ＩＤの代りに取引ＩＤとなり、ステップＳ５〜Ｓ
８が省略され、代りに図に示していないが、ダウンロー
ドされたコンテンツの蓄積又は取引完了通知の受信とそ
の表示が行われる。

【００２４】販売サーバ（販売装置）３０の機能構成は
図５において鍵更新管理部３１５、マルチキャスト送信
部３１７が省略され、ＩＤ記憶部３１０が図９に示した
ような構成となり、コンテンツダウンロード部３２１が
設けられる。ダウンロードするコンテンツを暗号化する
場合はコンテンツ暗号化部３１６は残される。取引の内
容に日時を加える場合は時計部３１９も残される。販売
サーバ３０における処理手順の例を図１０に示す。図６
に示した処理において、ステップＳ１では購入決定受信
を調べ、ステップＳ２では取引ＩＤの作成と、例えば図
９に示したＩＤ記憶部３１０の内容の組の記憶となり、
ステップＳ３では受信装置ＩＤに代えて取引ＩＤとな
り、ステップＳ４は同様であるが、ここで取引ＩＤを課
金サーバ４０から受信すると、その取引ＩＤによりＩＤ
記憶部３１０を参照して、その取引内容に応じた課金情
報を作成し、その課金情報と取引ＩＤを課金サーバ４０
へ送信する（Ｓ５）。

【００２５】その後、取引がコンテンツの場合は受信装
置１０へその取引のコンテンツを配送（ダウンロード）
してステップＳ１に戻る（Ｓ６）。取引商品が有形物の
場合は、その配送依頼を配送所に行うと共に取引処理完
了通知を受信装置１０へ送信する（Ｓ６′）。課金サー
バ４０での処理は実施形態１と同様である。変形例実施形態１、実施形態２の何れにおいても、利用者１１
が課金サーバ４０のアドレスを知っている場合、あるい
は直ちに知ることができる場合などは販売サーバ３０か
ら課金サーバアドレスを受信装置１０へ送信しなくても
よい。また販売サーバ３０と課金サーバ４０とが１対１
で対応している場合は販売サーバ３０から販売サーバＩ
Ｄの受信装置１０への送信を省略してもよい。

【００２６】更に図１中に示すように受信装置１０に赤
外線や電波などの無線送信部１２１を備え、携帯端末２
０はこの無線送信部１２１に対する無線受信部２４を備
えている場合は、受信装置１０からＩＤ、課金サーバア
ドレスなどの受信があったことの可視的又は／及び可聴
的通知があれば、利用者１１が操作部１１０によりその
送信指令を入力すると、受信装置１０は無線送信部１２
１からＩＤ、課金サーバアドレスなどを送信し、携帯端
末２０は無線受信部２４で受信したＩＤ、課金サーバア
ドレスなどに基づき、その課金サーバアドレスに対し自
動発信して、受信装置ＩＤ（取引ＩＤ）、携帯端末ＩＤ
などを自動的に課金サーバ４０へ送信するようにしても
よい。受信装置１０を携帯端末２０とコードで接続し
て、ＩＤや課金サーバアドレスなどを携帯端末２０へ送
信してもよい。また課金サーバアドレスに対し自動発信
することなく、人手で課金サーバ４０と接続し、その後
受信装置ＩＤなどを課金サーバ４０へ送信するようにし
てもよい。この場合も受信装置ＩＤなどを携帯端末２０
に手入力する手間がはぶける。

【００２７】また携帯端末２０としてはインターネット
接続機能がないものであり、かつ課金サーバ４０が少く
とも携帯端末２０からインターネットを介することな
く、例えば電話網を介して接続可能とする場合は、携帯
端末２０から課金サーバ４０に接続し、必要に応じて課
金サーバ４０からの音声案内（ガイド）に基づき、受信
装置ＩＤ（取引ＩＤ）、販売サーバＩＤをダイヤル入力
により課金サーバ４０へ送信してもよい。携帯端末２０
は一般に課金サーバ４０に発信接続すると、その発信電
話番号（つまり携帯端末ＩＤ）も自動的に課金サーバ４
０に送信される。従って課金サーバ４０は前述したと同
様に処理することができる。

【００２８】先に述べたように受信装置１０、販売装置
３０、課金装置４０はコンピュータによりプログラムを
実行させて機能させることもできる。

【００２９】

【発明の効果】以上述べたように、この発明では、受信
装置から販売装置へはクレジットカード番号やＩＤ、パ
スワードを送信しない。その代わりにユーザ認証や課金
処理は、携帯端末を用いて安全な通信路を介して課金装
置が一括して行う。また、携帯端末から課金装置へ送信
される携帯端末ＩＤを盗聴できたとしても第３者がその
携帯端末ＩＤを自己の携帯端末に書き込むことが出来な
い。よって、他人になりすましてサービス、コンテンツ
有形商品等を購入する問題を防ぐことができる。

【００３０】この発明では、携帯端末が携帯端末ＩＤを
送信することによりユーザ認証を行うので、パスワード
のように忘却という問題も無い。この発明では、携帯端
末でコンテンツを再生のために使用するのではなく、ユ
ーザ認証と課金処理に使用する。また、受信装置１０は
通常のインターネットに接続できる環境があれば十分で
あり、インターネット接続機能付きテレビジョンや光フ
ァイバなど様々な装置環境に適用できるので高画質な映
画など動画像コンテンツを配信することが可能となり、
仮想商店画像による購入商品の選択も可能となり、また
商品の検索選択を迅速に行うことが可能となり、コンテ
ンツの高速ダウンロードも可能となる。

【図面の簡単な説明】

【図１】この発明方法が適用されるシステム構成例を示
す図。

【図２】この発明の実施形態１の方法の処理手順を示す
図。

【図３】実施形態１及び２における受信装置１０の機能
構成例を示す図。

【図４】実施形態１の受信装置１０の処理手順の例を示
す流れ図。

【図５】実施形態１及び２における販売装置３０の機能
構成例を示す図。

【図６】実施形態１における販売装置３０の処理手順の
例を示す流れ図。

【図７】実施形態１における課金装置４０の処理手順の
例を示す流れ図。

【図８】この発明の実施形態２の方法の処理手順を示す
図。

【図９】実施形態２における販売装置３０内のＩＤ記憶
部３１０の記憶例を示す図。

【図１０】実施形態２における販売装置３０の処理手順
の例を示す流れ図。

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１３年５月１８日（２００１．５．１
８）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】請求項２

【補正方法】変更

【補正内容】

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/08 Ｈ０４Ｑ 7/04 Ｚ 9/16 Ｈ０４Ｌ 9/00 ６０１ＤＨ０４Ｑ 7/20 ６０１Ｅ６４３Ｆターム(参考） 5B085 AC04 AE02 AE04 BA07 BG07 5J104 AA16 EA04 EA21 EA26 NA02 PA10 PA11 5K067 AA32 BB21 BB41 DD17 EE00 EE02 FF04 FF23 FF25 FF31 HH23

Claims

【特許請求の範囲】

【請求項１】コンテンツを暗号化して配信する販売装
置は受信装置に対して、受信装置を一意に識別する受信
装置ＩＤ（識別情報）を作成し、その受信装置ＩＤとそ
の受信装置のアドレスの組を記憶し、上記受信装置ＩＤ
及び販売装置を一意に識別する販売装置ＩＤ及び課金装
置アドレスを受信装置に送信し、受信装置は受信装置ＩＤの受信を利用者に通知し、携帯端末はその端末を一意に識別する携帯端末ＩＤが書
き換え不可能な記憶部に記憶されてあり、上記受信装置
ＩＤ及び販売装置ＩＤを受付けて、その受信装置ＩＤ及
び販売装置ＩＤと上記携帯端末ＩＤを課金装置アドレス
の課金装置へ送信し、課金装置は受信した携帯端末ＩＤと受信装置ＩＤの組を
記憶し、受信した販売装置ＩＤの販売装置に受信装置Ｉ
Ｄを送信し、販売装置は受信した受信装置ＩＤに対応した受信装置を
コンテンツ視聴可能な状態にし、受信装置はコンテンツの視聴終了が指示されると、受信
装置から販売装置に向けて終了信号を送り、販売装置はその終了信号を受け取ると、上記受信装置を
コンテンツの視聴不可能な状態にし、課金情報を作成
し、受信装置ＩＤと課金情報の組を課金装置に送信し、課金装置はその受信装置ＩＤと課金情報を受信すると、
これらと記憶した携帯端末ＩＤと受信装置ＩＤの組とか
ら、携帯端末ＩＤに対する課金情報を作成することを特
徴とする販売方法。
【請求項２】販売装置はコンテンツを共通鍵で暗号化
して、連続的に送信し、その暗号化共通鍵を変更し、そ
の変更ごとに変更された共通鍵を、コンテンツ視聴可能
な状態とされている各受信装置へ送信し、配信装置が現にコンテンツを暗号化している共通鍵を受
信装置へ送信することにより上記コンテンツ視聴可能な
状態にし、上記終了信号を受け取ると上記変更された共通鍵の送信
を停止して上記コンテンツの視聴不可能な状態にするこ
とを特徴とする請求項１記載の販売方法。
【請求項３】受信装置は購入決定が入力されると購入
決定通知をコンテンツを販売する販売装置へ送信し、販売装置はその取引を一意に識別する取引ＩＤ（識別情
報）を作成し、その取引ＩＤとその受信装置アドレスの
組を記憶し、上記取引ＩＤとその販売装置を一意に識別
する販売装置ＩＤと課金装置アドレスを受信装置へ送信
し、受信装置は取引ＩＤ、販売装置ＩＤの受信を利用者へ通
知し、携帯端末はその端末を一意に識別する携帯端末ＩＤが書
き換え不可能な記憶部に記憶されてあり、上記取引Ｉ
Ｄ、販売装置ＩＤを受付けて、その取引ＩＤ、販売装置
ＩＤと上記携帯端末ＩＤを上記課金装置アドレスの課金
装置へ送信し、課金装置は受信した取引ＩＤと携帯端末ＩＤの組を記憶
し、取引ＩＤを販売装置へ送信し、販売装置は受信した取引ＩＤに基づき、課金情報を作成
し、その取引ＩＤと課金情報を課金装置へ送信し、かつ
その取引ＩＤのコンテンツを受信装置へダウンロード
し、課金装置は受信した取引ＩＤ及び課金情報の組と記憶し
た携帯端末ＩＤと取引ＩＤの組とから、その携帯端末Ｉ
Ｄに対する課金情報を作成することを特徴とする販売方
法。
【請求項４】受信装置は購入決定が入力されると購入
決定通知を商品を販売する販売装置へ送信し、販売装置はその取引を一意に識別する取引ＩＤ（識別情
報）とその販売装置を一意に識別する販売装置ＩＤと課
金装置アドレスを受信装置へ送信し、受信装置は取引ＩＤ、販売装置ＩＤの受信を利用者へ通
知し、携帯端末はその端末を一意に識別する携帯端末ＩＤが書
き換え不可能な記憶部に記憶されてあり、上記取引Ｉ
Ｄ、販売装置ＩＤを受付けて、その取引ＩＤ、販売装置
ＩＤと上記携帯端末ＩＤを上記課金装置アドレスの課金
装置へ送信し、課金装置は受信した取引ＩＤと携帯端末ＩＤの組を記憶
し、取引ＩＤを販売装置へ送信し、販売装置は受信した取引ＩＤに基づき、課金情報を作成
し、その取引ＩＤと課金情報を課金装置へ送信し、課金装置は受信した取引ＩＤ及び課金情報の組と、記憶
した携帯端末ＩＤと取引ＩＤの組とから、その携帯端末
ＩＤに対する課金情報を作成することを特徴とする販売
方法。
【請求項５】上記受信装置は受信したＩＤを画面に表
示して上記ＩＤの受信を利用者に通知することを特徴と
する請求項１乃至４の何れかに記載の販売方法。
【請求項６】上記受信装置はＩＤを受信すると、その
受信があったことを利用者に通知し、ＩＤ送信指示が入力されると、受信したＩＤを送信部か
ら上記携帯端末へ送信し、上記携帯端末は上記ＩＤを受信し、上記課金装置に接続
して、上記各ＩＤを課金装置へ送信することを特徴とす
る請求項１乃至４の何れかに記載の販売方法。
【請求項７】コンテンツを配信する販売装置から当該
受信装置を一意に識別する受信装置ＩＤを受信するとそ
のことを利用者へ通知し、販売装置からコンテンツ視聴可能指示を受信して、販売
装置からの暗号化されたコンテンツを復号して視聴可能
な状態にし、終了指示が入力されると終了信号を販売装置へ送信する
ことを特徴とする受信装置処理方法。
【請求項８】販売装置から共通鍵を受信すると保持す
る鍵をその共通鍵に更新し、配信された暗号化コンテンツが示すその暗号化に用いた
鍵の識別情報と上記保持する共通鍵の識別情報とを比較
し、一致すれば上記保持している共通鍵により上記暗号
化コンテンツの復号を行うことを特徴とする請求項７記
載の受信装置処理方法。
【請求項９】購入決定が入力されると、購入決定通知
を商品を販売する販売装置へ送信し、販売装置からその取引を一意に識別する取引ＩＤ（識別
情報）と販売装置を一意に識別する販売装置ＩＤを受信
するとそのことを利用者へ通知し、販売処理完了通知を利用者へ通知することを特徴とする
受信装置処理方法。
【請求項１０】上記ＩＤと共に課金装置アドレスを受
信することを特徴とする請求項７乃至９の何れかに記載
の受信装置処理方法。
【請求項１１】上記ＩＤを受信すると、これを画面に
表示することを特徴とする請求項７乃至１０の何れかに
記載の受信装置処理方法。
【請求項１２】上記ＩＤ受信の通知後に、送信指示が
入力されると、受信したＩＤを携帯端末へ送信して、そ
の携帯端末に課金装置へＩＤの送信を指示することを特
徴とする請求項７乃至１１の何れかに記載の受信装置処
理方法。
【請求項１３】受信装置から配信要求を受信すると、
その受信装置を一意に識別する受信装置ＩＤを作成し、
その受信装置ＩＤとその受信装置アドレスの組を記憶
し、上記受信装置ＩＤ及び当該販売装置を一意に識別す
る販売装置ＩＤを受信装置へ送信し、課金装置から受信装置ＩＤを受信すると、その受信装置
ＩＤと対応した受信装置アドレスを上記記憶から求め
て、その受信装置に対しコンテンツ視聴不可能な状態に
し、受信装置から終了信号を受信すると、その受信装置に対
しコンテンツ視聴不可能な状態にし、課金情報を作成し
て、その受信装置ＩＤとその課金情報を課金装置へ送信
することを特徴とする販売装置処理方法。
【請求項１４】コンテンツを暗号化して連続的に送信
し、その暗号化の鍵を条件が成立するごとに変更し、そ
の変更した鍵を、上記視聴可能な状態とした受信装置の
全てに送信し、現にコンテンツに対し暗号化を行っている暗号化鍵を送
信して上記コンテンツ視聴可能な状態にし、上記暗号化鍵の変更があっても、上記視聴不可能な状態
にする受信装置には鍵配送を行わないことにより、上記
コンテンツ視聴不可能な状態にすることを特徴とする請
求項１３記載の販売装置処理方法。
【請求項１５】受信装置から購入決定通知を受信する
と、その取引を一意に識別する取引ＩＤ（識別情報）を
作成し、その取引ＩＤとその受信装置のアドレスの組を
記憶し、上記取引ＩＤと当該販売装置を一意に識別する
販売装置ＩＤとを受信装置へ送信し、課金装置から取引ＩＤを受信すると、その取引ＩＤに基
づき、課金情報を作成し、その取引ＩＤと課金情報を課
金装置へ送信し、かつその取引ＩＤと対応する処理をす
ることを特徴とする販売装置処理方法。
【請求項１６】販売装置から上記ＩＤを受信装置へ送
信する際に、上記課金装置のアドレスも送信することを
特徴とする請求項１３乃至１５の何れかに記載の販売装
置処理方法。
【請求項１７】受信手段と、送信手段と、条件が成立するごとに暗号化鍵を変更する鍵管理手段
と、上記鍵管理手段より鍵によりコンテンツを暗号化して連
続的に送信する暗号化送信手段と、受信装置からの購入要求に基づき、その受信装置を一意
に識別する受信装置ＩＤを作成するＩＤ作成手段と、上記受信装置のアドレスと上記識別情報ＩＤを組として
記憶するＩＤ記憶手段と、課金装置アドレス、当該販売装置を一意に識別する販売
装置ＩＤを格納する記憶手段と、上記識別情報ＩＤ、上記販売装置ＩＤ及び上記課金装置
アドレスを上記受信装置へ送信する手段と、上記課金装置から受信した受信装置ＩＤに基づき、上記
鍵管理手段よりの鍵を上記受信装置へ送信すると共に上
記受信装置ＩＤを有効にする手段と、上記鍵の変更ごとに上記有効とされている受信装置ＩＤ
の受信装置へ鍵を送信する手段と、上記受信装置からの終了通知に基づき、対応受信装置Ｉ
Ｄについて課金情報を作成する課金情報作成手段と、上記課金情報とその受信装置ＩＤを上記課金装置へ送信
すると共に上記受信装置ＩＤを無効にする手段と、上記各手段を動作させる制御手段と、を具備する販売装置。
【請求項１８】受信手段と、送信手段と、受信装置から受信した購入決定通知に基づき、その取引
を一意に識別する取引ＩＤを作成するＩＤ作成手段と、上記受信装置のアドレスと上記取引ＩＤを組として記憶
するＩＤ記憶手段と、上記取引ＩＤとその取引の内容を記憶する手段と、課金装置アドレス、当該販売装置を一意に識別する販売
装置ＩＤを格納する記憶手段と、上記取引ＩＤ、上記販売装置ＩＤ及び上記課金装置アド
レスを上記受信装置へ送信する手段と、上記課金装置から受信した取引ＩＤに基づき対応取引内
容に応じた課金情報を作成する課金情報作成手段と、上記課金情報と上記取引ＩＤを上記課金装置へ送信する
手段と、上記各手段を動作させる制御手段と、を具備する販売装置。
【請求項１９】請求項７乃至１６の何れかに記載の方
法をコンピュータに実行させるためのプログラム。
【請求項２０】請求項１９記載のプログラムを記録し
たコンピュータ読み出し可能な記録媒体。