JP2004013815A

JP2004013815A - 情報提供方法、情報提供システム、および情報センタ

Info

Publication number: JP2004013815A
Application number: JP2002170222A
Authority: JP
Inventors: Takami Motoyama; 本山　貴巳
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-06-11
Filing date: 2002-06-11
Publication date: 2004-01-15

Abstract

【課題】情報センタに蓄積されている情報を暗号化し、公衆回線網を介して記憶媒体にダウンロードする情報提供システムおいて、不正なダウンロードを防止する。
【解決手段】カード型記憶媒体７を専用端末２に装着してカード型記憶媒体７の認証を行う。このとき、カード型記憶媒体７が有するメディアＩＤを情報センタ１が発行したライセンス用コードで暗号化し、カード型記憶媒体７に格納する。カード型記憶媒体７を情報端末３に装着して情報センタ１から情報をダウンロードするときに、暗号化されたメディアＩＤおよび暗号化されていないメディアＩＤを情報センタ１へ送る。情報センタ１はメディアＩＤの認証を行った後に、メディアＩＤをキーとして提供用情報を暗号化し、情報端末３へ送信する。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、情報センタから送信される暗号化された情報をインターネットなどの公衆回線網を介してパーソナルコンピュータ（以下、パソコンという）などの情報端末にダウンロードし、利用可能にする情報提供方法、情報提供システム、および情報センタに関し、特に、不正利用を防止する技術に関する。
【０００２】
【従来の技術】
情報センタに格納されている情報を暗号化し、インターネットを介してパソコンにダウンロードし、ダウンロードした情報を暗号の復号化機能を有する専用装置で利用する情報提供システムが考えられている。
【０００３】
この情報提供システムでは、情報センタに格納されている情報を暗号化し、インターネットを介してパソコンへ送信する。このパソコンにはメモリカードなどのような個体識別情報（メディアＩＤ）を有し、かつ認証済のカード型記憶媒体が装着されており、パソコンが受信した暗号化された情報が格納される。次に、暗号化された情報が格納されたカード型記憶媒体はパソコンから取り出され、専用装置に装着される。この専用装置は暗号化された情報を復号化し、表示部で表示する。以下、情報センタから情報端末へ送信され、ダウンロードされる情報を提供用情報と呼ぶ。
【０００４】
【発明が解決しようとする課題】
従来のこの種の情報提供システムにおいては、暗号化された提供用情報が正規に認証されたカード型記憶媒体に一旦ダウンロードされてしまうと、その暗号が解読され、不正に認証されたカード型記憶媒体に情報をコピーするなどの不正利用が行われるおそれがあるため、そのような事態を防止することが望まれる。
【０００５】
そこで、本発明は、情報センタに蓄積されている提供用情報を暗号化し、公衆回線網を介して情報端末へ送信し、識別情報を有する記憶媒体に前記暗号化された提供用情報を記憶した場合にも、前記記憶媒体に記憶された提供用情報の不正な使用を防止することのできる情報提供方法、情報提供システム、および情報センタを提供することを目的とする。
【０００６】
【問題を解決するための手段】
本発明の情報提供方法は、情報センタに蓄積されている提供用情報を暗号化し、公衆回線網を介して情報端末へ送信する情報提供方法であって、識別情報を有する記憶媒体に暗号化された前記提供用情報を格納する前に、専用線を介して前記情報センタと接続された専用端末に前記記憶媒体を装着して前記記憶媒体の認証を行うことを特徴とする。この構成により、専用線を介して記憶媒体の認証を行うことで不正な認証を防止し、正規の認証を受けた記憶媒体に対して暗号化された提供用情報を格納することができる。
【０００７】
また、本発明の情報提供方法は、前記記憶媒体の認証を行うときに、前記識別情報を暗号化して前記記憶媒体に格納すると共に前記識別情報の暗号化に使用した情報を前記記憶媒体に格納することを特徴とする。この構成により、記憶媒体毎に異なる情報を使用して暗号化することで、認証内容をコピーした記憶媒体による不正使用を防止することができる。
【０００８】
さらに、本発明の情報提供方法は、前記識別情報の暗号化に使用する情報は、前記情報センタが発行したライセンス用コードおよびその他の情報であり、前記情報センタは前記その他の情報を使用して前記ライセンス用コードをデータベースに格納することを特徴とする。この構成により、情報センタが発行したライセンス用コードと、その他の情報とを使用して、記憶媒体毎に異なる、暗号化に使用する情報を生成し、前記その他の情報を使用して前記ライセンス用コードをデータベースに格納することができる。
【０００９】
そして、本発明の情報提供方法は、前記記憶媒体を前記情報端末に装着し、前記暗号化された識別情報と前記その他の情報とを前記情報端末から前記公衆回線網を介して前記情報センタへ送信し、前記情報センタでは前記その他の情報を使用して前記データベースから前記ライセンス用コードを取り出し、前記暗号化された識別情報を復号化して認証を行い、前記復号化された識別情報を使用して前記提供用情報を暗号化し、前記公衆回線網を介して前記情報センタから前記情報端末へ送信することを特徴とする。この構成により、前記その他の情報を使用して前記ライセンス用コードを取り出し、前記記憶媒体の認証を行うことで、前記記憶媒体に前記ライセンス用コードを格納せずに、そのライセンス用コードを取り出すことができる。
【００１０】
また、本発明の情報提供方法は、前記識別情報を暗号化した暗号化方式の番号を前記記憶媒体に記憶することを特徴とする。この構成により、記憶媒体を紛失した場合など、不正使用のおそれがあるときに、暗号化方式を変更することで、不正使用を防止することができる。
【００１１】
さらに、本発明の情報提供方法は、前記その他の情報が、前記情報センタにより発行された時刻情報または認証時刻を含むことを特徴とする。この構成により、情報センタは情報提供サービスの期限管理などを行うことができる。
【００１２】
そして、本発明の情報提供方法は、前記その他の情報が、前記専用端末の識別番号を含むことを特徴とする。この構成により、情報センタは、記憶媒体の認証を行った専用端末を知ることができる。
【００１３】
また、本発明の情報提供方法は、前記暗号化された提供用情報が格納された記憶媒体を前記暗号の復号化機能を有する専用装置に装着し、前記提供用情報を復号化することを特徴とする。この構成により、暗号の復号化を情報端末で行うことに伴う不正使用を防止することができる。
【００１４】
さらに、本発明の情報提供システムは、情報センタと、公衆回線網を介して前記情報センタに接続される情報端末と、専用線を介して前記情報センタに接続される専用端末と、前記情報端末および前記専用端末に着脱可能であり、かつ識別情報を有する記憶媒体とを具備する情報提供システムであって、前記専用端末は前記記憶媒体が装着されたときに前記記憶媒体の認証を行い、前記情報センタは前記情報端末に提供する提供用情報を有し、認証済の前記記憶媒体が装着された前記情報端末から情報提供の要求を受信したときに、前記提供用情報を暗号化して前記情報端末へ送信し、前記情報端末は暗号化された前記提供用情報を受信し、前記記憶媒体に格納することを特徴とする。この構成により、専用線を介して記憶媒体の認証を行うことで不正な認証を防止し、正規の認証を受けた記憶媒体に対して暗号化された提供用情報を格納することができる。
【００１５】
そして、本発明の情報センタは、情報センタと、公衆回線網を介して前記情報センタに接続される情報端末と、専用線を介して前記情報センタに接続される専用端末と、前記情報端末および前記専用端末に着脱可能であり、かつ識別情報を有する記憶媒体とを具備する情報提供システムに用いられる情報センタであって、前記情報端末に提供するための提供用情報を暗号化する手段と、前記記憶媒体の認証に使用する情報を発行する手段とを備え、前記記憶媒体が前記専用端末に装着されたときに前記認証に使用する情報を発行して前記専用端末へ送信し、認証済の前記記憶媒体が装着された前記情報端末から情報提供の要求を受信したときに、前記提供用情報を暗号化して前記情報端末へ送信することを特徴とする。この構成により、専用線を介して記憶媒体の認証を行うことで不正な認証を防止し、正規の認証を受けた記憶媒体に対して暗号化された提供用情報を格納することができる。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて説明する。
図１は本発明の実施の形態の情報提供システムの構成を示す図、図２は図１における情報センタの構成を示すブロック図、図３は図１におけるカード型記憶媒体の認証時の専用端末における処理を示すフロー図、図４はカード型記憶媒体の認証時の情報センタにおける処理を示すフロー図、図５はカード型記憶媒体に提供用情報をダウンロードする際の処理を示すフロー図である。
【００１７】
図１に示すように、本発明の実施の形態の情報提供システムは、情報センタ１と、専用線４を介して情報センタ１と接続される専用端末２と、公衆回線網５を介して情報センタ１と接続される情報端末３と、専用車載装置６と、情報端末３と専用車載装置６との間で情報を媒介するカード型記憶媒体７とから構成されている。
【００１８】
情報端末３は据置型または携帯型のパソコン、携帯情報端末などである。公衆回線網５はインターネット、携帯電話ネットワーク、ＰＨＳネットワーク、固定電話ネットワークなどである。専用車載装置６はナビゲーション装置などである。カード型記憶媒体７はＳＤカード、マルチメディアカードなどの個体識別情報（メディアＩＤ）を有する情報記憶カードである。カード型記憶媒体７は、専用端末２、情報端末３、および専用車載装置６に着脱自在である。
情報センタ１は、図２に示すように、地図サーバ１１と、地図配信サーバ１２と、ライセンス用コードデータベース１３と、ライセンス用コード発行装置１４と、ゲートウェイ１５とを具備している。
【００１９】
ゲートウェイ１５は専用線４により専用端末２と接続される。また、ゲートウェイ１５は公衆回線網５にも接続される。さらに、ゲートウェイ１５は情報センタ１内の地図配信サーバ１２およびライセンス用コード発行装置１４に接続される。地図配信サーバ１２は地図サーバ１１およびライセンス用コードデータベース１３に接続される。地図サーバ１１およびライセンス用コード発行装置１４はライセンス用コードデータベース１３に接続される。
【００２０】
地図サーバ１１はパッケージ単位の地図データを有する。各パッケージにはパッケージＩＤが付与されている。また、地図サーバ１１はパッケージ単位の地図データを暗号化する機能を有している。地図配信サーバ１２は、地図データベース１１が保有する地図データを、公衆回線網５を介して配信するための各種処理を行う。ライセンス用コードデータベース１３にはカード型記憶媒体７を認証する際に用いるライセンス用コードが格納される。ライセンス用コード発行装置１４は、ライセンス用コードを発行し、ライセンス用コードデータベース１３に格納する。ゲートウェイ１５は、カード型記憶媒体７の認証時に専用線４を介して専用端末２と通信を行い、地図データを公衆回線網５を介して配信する時には情報端末３と通信を行う。
【００２１】
以上のように構成された情報提供システムにおいてカード型記憶媒体７を認証する動作について、図３および図４を用いて説明する。
【００２２】
まず専用端末２は、立ち上がり時に、専用線４を介して端末ＩＤを情報センタ１へ送信する（図３のステップＡ１）。
【００２３】
情報センタ１では、ゲートウェイ１５が端末ＩＤから専用端末２を認証する（図４のステップＢ１）。ゲートウェイ１５は、ライセンス用コード発行装置１４へ専用端末２の端末ＩＤを送り、ライセンス用コードの発行を要求する（ステップＢ２）。ライセンス用コード発行装置１４は、乱数を用いてライセンス用コードを生成し、端末ＩＤおよび発行時刻（現在時刻）をキーにライセンス用コードをライセンス用コードデータベース１３に格納し（ステップＢ３）、ライセンス用コードおよび発行時刻をゲートウェイ１５経由で専用線４を介して専用端末２へ送信する（ステップＢ４）。
【００２４】
専用端末２では、情報センタ１から送られてきたライセンス用コードおよび発行時刻を揮発性メモリ（図示せず）に格納する（ステップＡ２）。次いで、カード型記憶媒体７から、そのメディアＩＤ（以下、ＭＩＤという）を取得する（ステップＡ３）。そして、ライセンス用コード、端末ＩＤ、および認証時刻（現在時刻）から暗号化キーを生成し、その暗号化キーでＭＩＤを暗号化してカード型記憶媒体７に格納する（ステップＡ４）。さらに、端末ＩＤ、ライセンス用コード取得時刻（＝発行時刻）、認証時刻、および暗号化方式番号をカード型記憶媒体７に格納する（ステップＡ５）。
【００２５】
以上でカード型記憶媒体７の認証処理が終了する。次に、認証を終えたカード型記憶媒体７に情報センタ１から情報を提供する処理について図５を用いて説明する。ここで、図５に示す処理を実行する前提として、認証を終えたカード型記憶媒体７が情報端末３のカードスロットに装着済みであり、かつ情報端末３のユーザ認証が情報センタ１との間で済んでいるものとする。また、情報センタ１から、地図データのエリアＩＤの入力画面が送信され、情報端末３の表示部に表示されているものとする。図６は入力画面の一例である。ここでは、概略図が縦４個、横５個のメッシュとともに表示されている。個々のメッシュはそれぞれのエリアＩＤを有しており、カーソルで所望の位置を指示することにより、その位置を含むメッシュのエリアＩＤが入力される。情報センタ１は、入力されたエリアＩＤが示す地図データ（詳細図）を提供する。
【００２６】
まず、情報端末３は、暗号化されたＭＩＤ、認証を行った専用端末２の端末ＩＤ、専用端末２がライセンス用コードを取得した時刻、専用端末２がカード型記憶媒体７を認証した時刻、暗号化方式番号、および暗号化されていないＭＩＤからなる認証用データをカード型記憶媒体７から読み出し、ユーザが入力した地図データのエリアＩＤと共に、公衆回線網５を介して情報センタ１へ送信する（ステップＣ１）。
【００２７】
情報センタ１では、受信したデータをゲートウェイ１５から地図配信サーバ１２へ送る。地図配信サーバ１２は、地図データのエリアＩＤをパッケージＩＤの一覧に変換し、認証用データと共に地図サーバ１１へ送信する（ステップＤ１）。地図配信サーバ１２は、課金のために、いつ誰にどのパッケージＩＤの地図データを送信したかを課金データベース（図示せず）に登録しておく。そして、前記ステップＤ１を実行するときに、必要があれば課金データベースを検索し、エリアＩＤに対応するパッケージの地図データが送付済みか否かを確認し、送付済みの場合は情報端末３へ警告メッセージを送信するように構成しても良い。また、認証用データの内、専用端末２がカード型記憶媒体７を認証した時刻を用いて使用期限の管理を行っている場合には、期限満了の有無を判定し、使用期限が満了している場合には警告メッセージを送信するように構成しても良い。
【００２８】
地図サーバ１１は、認証用データの内、専用端末２の端末ＩＤとライセンス用コード取得時刻とから、ライセンス用コードデータベース１３に格納されているライセンス用コードを取り出し（ステップＤ２）、復号化キーを生成して暗号化されたＭＩＤを復号化する（ステップＤ３）。そして、復号化したＭＩＤと暗号化されていないＭＩＤとを比較して認証を行う（ステップＤ４）。ここで、専用端末２により認証されたカード型記憶媒体７の場合には、復号化したＭＩＤと暗号化されていないＭＩＤとが一致する。しかし、専用端末２により認証されたカード型記憶媒体７の記憶内容をコピーしたカード型記憶媒体の場合には、両者が一致しない。認証を行った後に、指定されたパッケージの地図データを暗号化されていないＭＩＤで暗号化し、地図配信サーバ１２へ渡す（ステップＤ５）。
【００２９】
地図配信サーバ１２は、地図データをゲートウェイ１５および公衆回線網５を介して情報端末３へ送信すると共に課金処理を実行する。この時、パッケージが送付済みか否かに応じて料金を変えても良い。
【００３０】
情報端末３は受信した地図データをカード型記憶媒体７に格納する（ステップＣ２）。カード型記憶媒体７は情報端末３から取り出され、専用車載装置６に装着される。専用車載装置６には暗号を復号化する機能を具備しており、カード型記憶媒体７に格納された地図データを復号化し、表示部（図示せず）により表示する。
【００３１】
以上説明したように、本発明の実施の形態によれば、専用端末２でカード型記憶媒体７の認証を行うことにより、不正認証を防止することができる。また、カード型記憶媒体７にＭＩＤを暗号化することでカード型記憶媒体７毎に異なる暗号化キーを用いるため、認証済みのカード型記憶媒体７の不正使用を防止することができる。さらに、カード型記憶媒体７が認証された時刻情報を用いて使用期限の管理を行うことができる。そして、暗号化および復号化を専用端末３で行わないので、ネットワークからの侵入者などにより暗号化方式が解読されるおそれはない。また、カード型記憶媒体７を解析することで暗号化方式が解読されたとしてもライセンス用コードは特定できないので、コピーしたカード型記憶媒体７のＭＩＤを暗号化することはできない。さらに、暗号化方式が解読された場合には、暗号化キー生成のアルゴリズムおよび暗号化方式を変更することで不正使用に対処することができる。
【００３２】
なお、以上の実施の形態では情報センタ１が地図データを配信するシステムを例示したが、他のデータ、例えば音楽データを配信するシステムにも同様に適用することができる。また、以上の実施の形態では情報端末３は提供用情報を復号化しない場合を例示したが、情報端末３において提供用情報を復号化し、利用可能にしても良い。
【００３３】
【発明の効果】
以上のように、本発明によれば、識別情報を有する記憶媒体に暗号化された情報を格納する前に、専用端末に記憶媒体を装着して記憶媒体の認証を行うことにより、不正な認証を防止し、正規の認証を受けた記憶媒体に対して暗号化された情報を提供することができるという優れた効果を有する情報提供方法および情報提供システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態の情報提供システムの構成を示す図、
【図２】図１における情報センタの構成を示すブロック図、
【図３】図１におけるカード型記憶媒体の認証時の専用端末における処理を示すフロー図、
【図４】カード型記憶媒体の認証時の情報センタにおける処理を示すフロー図、
【図５】カード型記憶媒体に情報をダウンロードする時の処理を示すフロー図、
【図６】地図データのエリアＩＤ入力画面の一例を示す図である。
【符号の説明】
１　情報センタ
２　専用端末
３　情報端末
４　専用線
５　公衆回線網
６　専用車載装置
７　カード型記憶媒体

Claims

情報センタに蓄積されている提供用情報を暗号化し、公衆回線網を介して情報端末へ送信する情報提供方法であって、識別情報を有する記憶媒体に暗号化された前記提供用情報を格納する前に、専用線を介して前記情報センタと接続された専用端末に前記記憶媒体を装着して前記記憶媒体の認証を行うことを特徴とする情報提供方法。
前記記憶媒体の認証を行うときに、前記識別情報を暗号化して前記記憶媒体に格納すると共に前記識別情報の暗号化に使用した情報を前記記憶媒体に格納することを特徴とする請求項１記載の情報提供方法。
前記識別情報の暗号化に使用する情報は、前記情報センタが発行したライセンス用コードおよびその他の情報であり、前記情報センタは前記その他の情報を使用して前記ライセンス用コードをデータベースに格納することを特徴とする請求項２記載の情報提供方法。
前記記憶媒体を前記情報端末に装着し、前記暗号化された識別情報と前記その他の情報とを前記情報端末から前記公衆回線網を介して前記情報センタへ送信し、前記情報センタでは前記その他の情報を使用して前記データベースから前記ライセンス用コードを取り出し、前記暗号化された識別情報を復号化して認証を行い、前記復号化された識別情報を使用して前記提供用情報を暗号化し、前記公衆回線網を介して前記情報センタから前記情報端末へ送信することを特徴とする請求項３記載の情報提供方法。
前記識別情報を暗号化した暗号化方式の番号を前記記憶媒体に記憶することを特徴とする請求項２記載の情報提供方法。
前記その他の情報は前記情報センタにより発行された時刻情報または認証時刻を含むことを特徴とする請求項３記載の情報提供方法。
前記その他の情報は前記専用端末の識別番号を含むことを特徴とする請求項３記載の情報提供方法。
暗号化された前記提供用情報が格納された記憶媒体を前記暗号の復号化機能を有する専用装置に装着し、暗号化された前記提供用情報を復号化することを特徴とする請求項４記載の情報提供方法。
情報センタと、公衆回線網を介して前記情報センタに接続される情報端末と、専用線を介して前記情報センタに接続される専用端末と、前記情報端末および前記専用端末に着脱可能であり、かつ識別情報を有する記憶媒体とを具備する情報提供システムであって、前記専用端末は前記記憶媒体が装着されたときに前記記憶媒体の認証を行い、前記情報センタは前記情報端末に提供する提供用情報を有し、認証済の前記記憶媒体が装着された前記情報端末から情報提供の要求を受信したときに、前記提供用情報を暗号化して前記情報端末へ送信し、前記情報端末は暗号化された前記提供用情報を受信し、前記記憶媒体に格納することを特徴とする情報提供システム。
情報センタと、公衆回線網を介して前記情報センタに接続される情報端末と、専用線を介して前記情報センタに接続される専用端末と、前記情報端末および前記専用端末に着脱可能であり、かつ識別情報を有する記憶媒体とを具備する情報提供システムに用いられる情報センタであって、前記情報端末に提供するための提供用情報を暗号化する手段と、前記記憶媒体の認証に使用する情報を発行する手段とを備え、前記記憶媒体が前記専用端末に装着されたときに前記認証に使用する情報を発行して前記専用端末へ送信し、認証済の前記記憶媒体が装着された前記情報端末から情報提供の要求を受信したときに、前記提供用情報を暗号化して前記情報端末へ送信することを特徴とする情報センタ。