以下に、本発明の実施の形態について図� ��を参照して説明する。

 図1は、本発明のコンテンツ配信システム の実施の一形態を示す図である。また、図2� �、図1に示した配信管理兼不正動作管理装置2 0の構成を示す図である。また、図3は、図1に 示したセッション制御サーバ30の構成を示す� ��である。また、図4は、図1に示した映像配� �サーバ40の構成を示す図である。

 本形態は、帯域保証型ネットワーク100に� ��いてユーザ端末10に映像コンテンツを配信� �るものであって、配信管理兼不正動作管理� �置20と、セッション制御サーバ30と、映像配� ��サーバ40とがそれぞれ帯域保証型ネットワ� �ク100に接続されて構成されている。

 配信管理兼不正動作管理装置20は、ユー� �端末10にて指定されたコンテンツ情報のURLを 用いてワンタイムURLを生成し、生成したワン タイムURLとコンテンツ情報の帯域情報とをユ ーザ端末10に送信するものである。配信管理� ��不正動作管理装置20は図2に示すように、ア� ��リケーションとして、ユーザ認証処理部21� �、映像コンテンツ一覧送信部22と、パスワー ド生成部23と、ワンタイムURL生成部24と、ワ� �タイムURL送信部25と、ワンタイムURL照合部26� ��、映像コンテンツ情報送信部27と、パスワ� �ド削除部28とを有している。また、データベ ースとして、ユーザデータベース29aと、パス ワードデータベース29bと、映像コンテンツ情 報データベース29cとを有している。

 ユーザ認証処理部21は、ユーザ端末10から ユーザ特定情報となるユーザID及びパスワー� ��を用いてアクセスされた場合、このユーザI D及びパスワードが予めユーザデータベース29 aに登録されているかどうかを確認すること� �よりユーザ端末10を認証する。

 コンテンツ一覧送信部22は、ユーザID及び パスワードが予めユーザデータベース29aに登 録されている場合にのみ、映像配信サーバ40� ��ら配信される映像コンテンツを指定するた� ��の一覧情報をユーザ端末10に送信する。

 パスワード生成部23は、ユーザ端末10から 送られてきた映像コンテンツ配信要求を受け 、ユーザ端末10を特定するためのパスワード� ��生成する。

 ワンタイムURL生成部24は、ユーザ端末10に て指定された映像コンテンツのURLを用いてワ ンタイムURLを生成し、生成したワンタイムURL をパスワードデータベース29bに格納する。

 ワンタイムURL送信部25は、ワンタイムURL� �成部24にて生成されたワンタイムURLと、映像 コンテンツの帯域情報や、映像コンテンツの メディアタイプや、メディアの転送に用いる トランスポート情報を含む映像コンテンツの 確認情報とをユーザ端末10に送信する。

 ワンタイムURL照合部26は、セッション制� �サーバ30から送信されてきたワンタイムURLと 、パスワードデータベース29bに格納されたワ ンタイムURLとを比較照合することにより、ユ ーザ端末10を認証する。

 映像コンテンツ情報送信部27は、ワンタ� �ムURL照合部26にてユーザ端末10を認証した場� ��に、その認証結果と映像コンテンツの確認� ��報とをセッション制御サーバ30に送信する� �

 パスワード削除部28は、映像配信サーバ40 からユーザ端末10に映像コンテンツが配信さ� ��た旨が通知された場合、パスワードデータ� ��ース29bに格納されたワンタイムURLを削除す� ��。

 また、セッション制御サーバ30は、ユー� �端末10から送信されてきたセッション制御メ ッセージからワンタイムURLを抽出して配信管 理兼不正動作管理装置20に送信する。また、� ��ッション制御サーバ30は、配信管理兼不正� �作管理装置20から送信されてきたワンタイム URLを用いた認証結果と、ユーザ端末10から送� ��されてきたセッション制御メッセージに含� ��れる映像コンテンツの確認情報と配信管理� ��不正動作管理装置20から認証結果とともに� �信されてきた映像コンテンツの確認情報と� �照合結果とに基づいて、映像配信サーバ40と ユーザ端末10とのセッションを確立する制御� ��行うものである。セッション制御サーバ30� �図3に示すように、アプリケーションとして� ��ワンタイムURL送信部31と、SDP解析部32と、セ ッション制御処理部33とを有し、また、プロ� ��コル機能部として、SIPプロトコル部34と、� �ランスポート(TCP/IP)部35と、インターネット( IP)部36と、ネットワークインターフェース部3 7とを有している。

 ワンタイムURL送信部31は、ユーザ端末10か ら送信されてきたセッション制御メッセージ からワンタイムURLを抽出して配信管理兼不正 動作管理装置20に送信する。

 SDP解析部32は、ユーザ端末10から送信され てきたセッション制御メッセージに含まれる 映像コンテンツの確認情報と、配信管理兼不 正動作管理装置20から認証結果とともに送信� ��れてきた映像コンテンツの確認情報とを照� ��する。

 セッション制御処理部33は、配信管理兼� �正動作管理装置20から送信されてきた証結果 と、SDP解析部32における映像コンテンツの確� ��情報の照合結果とに基づいて、映像配信サ� ��バ40とユーザ端末10とのセッションを確立す る。

 また、映像配信サーバ40は、ユーザ端末10 に映像コンテンツを配信するものである。映 像配信サーバ40は図4に示すように、アプリケ ーションとして、ワンタイムURL送信部41と、� ��像コンテンツ配信処理部42とを有し、また� �データベースとして映像コンテンツデータ� �ース43を有する。また、映像配信サーバ40は� ��プロトコル機能部として、SIPプロトコル部4 4と、トランスポート(TCP/IP)部45と、インター� ��ット(IP)部46と、ネットワークインターフェ� ��ス部47とを有している。

 ワンタイムURL送信部41は、セッション制� �サーバ30から送信されてきたセッション制御 メッセージからワンタイムURLを抽出して配信 管理兼不正動作管理装置20に送信する。

 映像コンテンツ配信処理部42は、映像コ� �テンツデータベース43に格納された映像コン テンツをユーザ端末10に配信する。

 以下に、上記のように構成されたコンテ� ��ツ配信システムにおけるコンテンツ配信方� ��について説明する。本形態においては、セ� ��ション制御にSIP(Session Initiation Protocol)を用 い、ユーザ端末10から必要以上の帯域要求を� ��うような不正動作を防ぐものである。

 図5及び図6は、図1~図4に示したコンテン� �配信システムにおけるコンテンツ配信方法� �説明するためのタイミングチャートである� �

 まず、ステップS1において、ユーザ端末10 が、配信管理兼不正動作管理装置20にアクセ� ��し、ユーザIDとパスワードがユーザ端末10か ら送信されると、配信管理兼不正動作管理装 置20のユーザ認証処理部21において、ユーザ� �末10から送信されてきたユーザID及びパスワ� ��ドがユーザデータベース29aに格納されてい� ��かどうかが検索されることによりユーザ認� ��が行われる。そして、ユーザ端末10から送� �されてきたユーザID及びパスワードがユーザ データベース29aに格納されている場合は、正 規のユーザ端末と確認できたものとし、映像 コンテンツ一覧送信部22において、映像コン� ��ンツ情報データベース29cが参照されて映像� ��ンテンツ一覧が作成され、ステップS2にお� �て、ユーザ端末10に送信される。また、ユー ザ端末10から送信されてきたユーザID及びパ� �ワードがユーザデータベース29aに格納され� �いない場合は、ユーザ端末10に対して映像コ ンテンツ一覧が送信されずにエラーメッセー ジが送信される。

 ユーザ認証において正規のユーザと認証� ��れたユーザ端末10において、配信管理兼不� �動作管理装置20から送られてくる映像コンテ ンツ一覧の情報から映像コンテンツがステッ プS3にて選択され、映像コンテンツ配信要求� ��配信管理兼不正動作管理装置20に送信され� �と、まず、配信管理兼不正動作管理装置20の パスワード生成部23において、ユーザ端末10� �ら送られてきた映像コンテンツ配信要求を� �け、ユーザ端末10を特定するためのパスワー ドが作成される。そして、ワンタイムURL生成 部24において、選択された映像コンテンツの� ��URLが映像コンテンツデータベース29cから検� ��される。そして、パスワード生成部23にて� �成されたパスワードと映像コンテンツデー� �ベース29cから検索された映像コンテンツの� �URLとが組み合わされてワンタイムURLが生成� �れ、このワンタイムURLがパスワードデータ� �ース29bに格納される。また、映像コンテン� �の帯域情報や、映像コンテンツのメディア� �イプや、メディアの転送に用いるトランス� �ート情報を含む映像コンテンツの確認情報� �が映像コンテンツデータベース29cから検索� �れ、ステップS4において、生成されたワンタ イムURLと映像コンテンツの確認情報とがワン タイムURL送信部25からユーザ端末10に送信さ� �る。

 次に、ユーザ端末10において、配信管理� �不正動作管理装置20から送られてきた映像コ ンテンツの確認情報と、映像コンテンツを特 定するためのワンタイムURLとがセッション制 御メッセージとなるSIP INVITEメッセージ中のS DP(Session Description Protocol)に記述され、ステ� �プS5において、SIP INVITEメッセージがセッシ� ��ン制御サーバ30に送信される。

 すると、セッション制御サーバ30のワン� �イムURL送信部31において、ユーザ端末10から� ��られてくるSIP INVITEメッセージの中に記述� �れているワンタイムURLが抽出され、ステッ� �S6において、配信管理兼不正動作管理装置20� ��送信される。

 配信管理兼不正動作管理装置20において� �、まず、ワンタイムURL照合部26において、セ ッション制御サーバ30から送信されてきたワ� ��タイムURLとパスワードデータベース29bに格� ��されているワンタイムURLとが比較照合され� ��。それにより、正規のユーザ端末からのア� ��セス及び、正規の映像コンテンツ配信要求� ��あることが確認される。そして、セッショ� ��制御サーバ30から送信されてきたワンタイ� �URLがパスワードデータベース29bに格納され� �いる場合は、ユーザ端末10を認証できた旨を 示す情報が作成される。そして、その情報が 配信管理兼不正動作管理装置20からセッショ� ��制御サーバ30に送信されるとともに、ステ� �プS7において、ワンタイムURLに対応する映像 コンテンツの帯域情報を含んだ確認情報が映 像コンテンツ情報送信部27からセッション制� ��サーバ30に送信される。また、セッション� �御サーバ30から送信されてきたワンタイムURL がパスワードデータベース29bに格納されてい ない場合は、ワンタイムURLの照合ができなか ったことを示す情報が生成され、セッション 制御サーバ30に送信される。

 セッション制御サーバ30においては、配� �管理兼不正動作管理装置20からワンタイムURL を用いた認証結果と映像コンテンツの確認情 報が送られてくると、正規のユーザ端末10か� ��送られてきたSIP INVITEメッセージ及び正当� �映像コンテンツのURLが参照されていると判� �される。セッション制御サーバ30においては 、続いて不正動作をもたらすかどうかについ て、ユーザ端末10から送信されてきたSIP INVIT EメッセージのSDPが解析される。セッション� �御サーバ30のSDP解析部32において、ステップS 5にてユーザ端末10から送信されてきたSDPに含 まれる映像コンテンツの帯域情報と、ステッ プS7にて配信管理兼不正動作管理装置20から� �ンタイムURLを用いた認証結果とともに送信� �れてきた映像コンテンツの帯域情報とが比� �照合される。それにより、ステップS5にてユ ーザ端末10から送信されてきたSDPに不正な帯� ��情報が含まれていないかが確認される。そ� ��て、SDPに不正な帯域情報が含まれていない� ��合に限り、ユーザ端末10からのセッション� �立要求が受け付けられ、ステップS8において 、セッション制御処理部33からユーザ端末10� �SIP 100 Tryingが送信される。一方、SDPに不正� ��帯域情報が含まれている場合は、それ以降� ��ユーザ端末からのセッション要求を受け付� ��ない。また、配信管理兼不正動作管理装置2 0からワンタイムURLを用いた認証結果のみが� �られてきた場合は、不正のユーザ端末10から 送られてきたSIP INVITEメッセージ及び不正な� ��像コンテンツのURLが参照されていると判断� ��れ、それ以降のユーザ端末からのセッショ� ��要求を受け付けない。

 また、ステップS9において、セッション� �御サーバ30から映像配信サーバ40にSIP INVITE� �送信される。

 すると、映像配信サーバ40のワンタイムUR L送信部41において、セッション制御サーバ30� ��ら送られてきたSIP INVITEメッセージからワ� �タイムURLが抽出される。そして、ステップS1 0において、抽出されたワンタイムURLが映像� �信サーバ40のワンタイムURL送信部41から配信� ��理兼不正動作管理装置20に送信される。

 配信管理兼不正動作管理装置20において� �、映像コンテンツ情報送信部27において、映 像配信サーバ40から送られてきたワンタイムU RLに対応する映像コンテンツを示す対応映像� ��ンテンツ情報が映像コンテンツ情報データ� ��ース29cから検索される。そして、ステップS 11において、検索された対応映像コンテンツ� ��報が配信管理兼不正動作管理装置20の映像� �ンテンツ情報送信部27から映像配信サーバ40� ��送信される。

 映像配信サーバ40においては、映像コン� �ンツ配信処理部42において、配信管理不正動 作管理装置20から送られてきた対応映像コン� ��ンツ情報によって特定される映像コンテン� ��が映像コンテンツデータベース43に格納さ� �ているかが確認される。そして、映像コン� �ンツが映像コンテンツデータベース43に格納 されている場合、ステップS12において、セッ ション制御サーバ30にSIP 100 Tryingが送信され る。また、映像配信サーバ40においては、映� ��コンテンツ用の帯域確保を行うために、ス� ��ップS13において、SIP 200 OKがセッション制� ��サーバ30に送信される。

 すると、ステップS14において、セッショ� ��制御サーバ30のセッション制御処理部33から ユーザ端末10にSIP 200 OKが送信される。

 その後、ステップS15において、ユーザ端� ��10から映像配信サーバ40に映像コンテンツ配 信要求が送信される。そして、ステップS16に おいて、ユーザ端末10にて配信要求された映� ��コンテンツが映像配信サーバ40からユーザ� �末に配信される。

 映像配信サーバ40においては、映像コン� �ンツがユーザ端末10に配信された後、その旨 を示す完了通知メッセージが配信管理兼不正 動作管理装置20に送信される。そして、配信� ��理兼不正動作管理装置20においては、完了� �知メッセージが映像配信サーバ40から送られ てくると、正規のユーザ端末に映像コンテン ツが配信できたことが確認され、パスワード 削除部28において、パスワードデータベース2 9bに格納されているワンタイムURLが削除され� ��。

 なお、本形態においては、映像コンテン� ��を配信するコンテンツ配信システムを例に� ��げて説明したが、本発明は、音声コンテン� ��を配信するものに適用することもできる。

 なお、本発明においては、コンテンツ配� ��システムにおける上述した処理は上述の専� ��のハードウェアにより実現されるもの以外� ��、その機能を実現するためのプログラムを� ��ンピュータにて読取可能な記録媒体に記録� ��、この記録媒体に記録されたプログラムを� ��配信管理兼不正動作管理装置20及びセッシ� �ン制御サーバ30に接続されたコンピュータに 読み込ませ、そのコンピュータによって実行 するものであっても良い。コンピュータにて 読取可能な記録媒体とは、フロッピーディス ク、光磁気ディスク、DVD、CDなどの移設可能� ��記録媒体の他、コンピュータに内蔵されたH DD等を指す。この記録媒体に記録されたプロ� ��ラムは、例えば、制御ブロックにて読み込� ��れ、制御ブロックの制御によって、上述し� ��ものと同様の処理が行われる。

 以上、実施例を参照して本願発明を説明� ��たが、本願発明は上記実施例に限定される� ��のではない。本願発明の構成や詳細には、� ��願発明のスコープ内で当業者が理解し得る� ��々な変更をすることができる。

 この出願は、2007年1月26日に出願された日 本出願特願2007-016381を基礎とする優先権を主� ��し、その開示の全てをここに取り込む。