內容分發系統、內容分發方法和程序的制作方法

專利名稱：內容分發系統、內容分發方法和程序的制作方法
技術領域：
本發明涉及帶寬保證網絡，更具體地涉及用于僅向在請求內容時請求 授權帶寬保證信息的認證用戶分發內容的內容分發系統、內容分發方法和 程序。
背景技術：
在使用因特網的傳統圖像內容分發系統中，用戶終端一般通過根據從
分發管理服務器發送的存儲有圖像內容的統一資源定位符(URL)的元文 件訪問圖像分發服務器來獲取圖像內容。此時，用戶終端利用用戶ID和 密碼來執行用戶認證，以從分發管理服務器獲取元文件。然而，在利用密 碼進行用戶認證的情況下，存在這樣的危險，即未經授權的第三方可以通 過不正當地獲取包含圖像內容的URL的元文件來竊聽圖像內容的URL。
因而要求圖像內容分發系統防止對圖像內容的版權侵犯、對付費內容 的未授權觀看以及對諸如用戶ID和密碼之類的個人信息或對圖像內容的 URL的竊聽。
因此，在日本早期公開專利申請No. 2004-310269和日本早期公開專 利申請No. 2006-268141中公開了利用圖像內容的一次性URL僅向特定用 戶分發圖像內容以解決前述問題的技術。在這種利用一次性URL的系統 中，當從用戶終端接收到對圖像內容的分發請求時，分發管理服務器根據 由用戶終端和新描述的密碼所指定的圖像內容的URL來描述包含一次性 URL的元文件，并將該元文件發送到用戶終端。當用戶終端根據元文件訪 問圖像分發服務器時，圖像分發服務器請求分發管理服務器確認密碼。響 應于來自圖像分發服務器的密碼確認請求，分發管理服務器通過搜索該密 碼是否存在于分發管理服務器的密碼數據庫中來進行確認。如果密碼存在 于分發管理服務器的密碼數據庫中，那么分發管理服務器向圖像分發服務器發送確認信息，并且同時從密碼數據庫中刪除該密碼。當從分發管理服 務器接收到確認信息時，圖像分發服務器向用戶終端發送圖像內容。
在帶寬有保證網絡中利用會話控制進行圖像內容分發的情況下，當圖 像內容將被觀看時，需要通過在用戶終端和圖像分發服務器之間安插會話 控制服務器來保證帶寬。這里，當從用戶終端發送到會話控制服務器的會 話控制消息的內容例如被未授權程序復制時，存在這樣的危險，即用戶終 端可以向會話控制服務器作出未授權帶寬保證請求。這可能造成這樣的問 題，即網絡帶寬被減少使得會話控制服務器和圖像分發服務器無法接受來 自其他用戶的內容分發請求。
此外，在當在用戶終端和圖像分發服務器之間建立會話時使用的會話 控制消息的本體中，將被觀看的圖像內容的媒體信息和發送/接收時段的傳 輸信息(包括IP地址、端口號，等等)是利用會話標識符來描述的。因 此，要求根據防篡改技術對會話控制消息進行編碼，以防止會話控制消息 被更改或泄露。然而，即使使用了防篡改技術，當在用戶終端中根據防篡 改技術對會話控制消息進行編碼之前會話標識符的內容被更改時，存在這 樣的危險，即在用戶終端和圖像分發服務器之間傳輸錯誤的媒體或傳輸信 息或者導致諸如如上所述的未授權帶寬保證之類的未授權操作。此外，因 為用戶終端在傳輸會話控制消息時復制或者另外寫入會話控制消息本體上 的媒體信息或傳輸信息，因此傳統的防篡改技術幾乎不能確定內容是否被
更改。另外，雖然在日本早期公開專利申請No. 2004-310269和2006-268141中公開的系統可以防止對圖像內容的版權侵犯或對付費內容的未授 權觀看，但是它們幾乎不能抵御未授權操作。

發明內容
本發明是為了解決現有技術中的前述問題而作出的，并且本發明的一 個目的是提供可以抵御未授權操作、提供高級別安全性并且僅向請求了授 權帶寬保證信息的認證用戶分發內容信息的內容分發系統、內容分發方法 和程序。
為了實現該目的，本發明提供了一種通過在帶寬保證網絡中由會話控制服務器建立會話來從內容分發服務器向用戶終端分發內容的內容分發系 統。該內容分發系統可以包括分發管理和未授權操作管理裝置，其通過
利用由用戶終端指定的內容信息的URL來生成一次性URL并且將該一次 性URL和關于內容信息的帶寬信息發送到用戶終端；以及會話控制服務 器，其從發送自所述用戶終端的會話控制消息中提取一次性URL、將該一 次性URL發送到分發管理和未授權操作管理裝置并且根據認證結果和相 關結果在內容分發服務器和用戶終端之間建立會話，認證結果是利用從分 發管理和未授權操作管理裝置發送的一次性URL得到的，相關結果是通 過將包含在發送自用戶終端的會話控制消息中的帶寬信息和與認證結果一 起發送自分發管理和未授權操作管理裝置的帶寬信息聯系起來而得到的。
在如上構造的本發明中，當內容分發服務器通過在帶寬保證網絡中由 會話控制服務器建立會話來向用戶終端分發內容時，首先，分發管理和未 授權操作管理裝置利用由用戶終端指定的內容信息的URL來生成一次性 URL，并且將所生成的一次性URL和關于內容信息的帶寬信息發送到用 戶終端。然后，會話控制服務器從發送自用戶終端的會話控制消息中提取 一次性URL并且將該一次性URL發送到分發管理和未授權操作管理裝 置。分發管理和未授權操作管理裝置利用從會話控制服務器發送的一次性 URL來認證用戶終端并且將通過認證用戶終端而得到的認證結果發送到會 話控制服務器。然后，會話控制服務器將包含在發送自用戶終端的會話控 制消息中的帶寬信息和與認證結果一起發送自分發管理和未授權操作管理 裝置的帶寬信息聯系起來。接著，會話控制服務器根據從分發管理和未授 權操作管理裝置發送的認證結果和帶寬信息的相關結果在內容分發服務器 和用戶終端之間建立會話。
根據如上所述的構造，本發明可以抵御未授權操作、提供高級別安全 性并且僅向請求了授權帶寬保證信息的認證用戶分發內容信息。


圖1是圖示出本發明的內容分發系統的一個示例性實施例的示意圖； 圖2是圖示出圖1所示的分發管理和未授權操作管理設備的構造的示
8圖3是圖示出圖1所示的會話控制服務器的構造的示圖； 圖4是圖示出圖l所示的圖像分發服務器的構造的示圖； 圖5是用于說明圖1至圖4所示的內容分發系統中的內容分發方法的 時序圖；并且
圖6是用于說明圖1至圖4所示的內容分發系統中的內容分發方法的 時序圖。
具體實施例方式
在下文中將參考附圖更充分地描述本發明的示例性實施例。
圖1是圖示出本發明的內容分發系統的一個示例性實施例的示意圖， 圖2是圖示出圖1所示的分發管理和未授權操作管理設備20的構造的示 圖，圖3是圖示出圖l所示的會話控制服務器30的構造的示圖，并且圖4 是圖示出圖l所示的圖像分發服務器40的構造的示圖。
本實施例的內容分發系統用于在帶寬保證網絡100中向用戶終端10 分發圖像內容，并且包括各自與帶寬保證網絡100相連的分發管理和未授 權操作管理設備20、會話控制服務器30和圖像分發服務器40。
分發管理和未授權操作管理設備20利用由用戶終端10指定的內容信 息的URL來生成一次性URL，并且將所生成的一次性URL與關于內容信 息的帶寬信息一起發送到用戶終端10。如圖2所示，分發管理和未授權操 作管理設備20包括用戶認證器21、圖像內容列表發送器22、密碼生成器 23、 一次性URL生成器24、 一次性URL發送器25、 一次性URL相關器 26、圖像內容信息發送器27和密碼刪除器28，作為應用。分發管理和未 授權操作管理設備20還包括用戶數據庫29a、密碼數據庫2%和圖像內容 信息數據庫29c，作為數據庫。
當利用從用戶終端IO發送的諸如用戶ID和密碼之類的用戶識別信息 而被訪問時，用戶認證器21通過確認用戶ID和密碼先前是否在用戶數據 庫29a中登記過，來認證用戶終端IO。
僅當用戶ID和密碼在用戶數據庫29a中登記過時，內容列表發送器
922才發送用于指定從圖像分發服務器40分發的圖像內容的列表信息。
密碼生成器23響應于從用戶終端10發送的圖像內容分發請求而生成
用于標識用戶終端10的密碼。
一次性URL生成器24利用由用戶終端10指定的圖像內容的URL來
生成一次性URL，并且將所生成的一次性URL存儲在密碼數據庫29b中。
一次性URL發送器25將一次性URL生成器24所生成的一次性URL 與包括關于圖像內容的帶寬信息、圖像內容的媒體類型或用于媒體傳輸的 傳輸信息在內的關于圖像內容的確認信息一起發送到用戶終端10。
一次性URL相關器26通過將從會話控制服務器30發送的一次性 URL與在密碼數據庫29b中存儲的一次性URL聯系起來，以認證用戶終 端10。
當用戶終端10被一次性URL相關器26認證時，圖像內容信息發送器 27將認證結果與關于圖像內容的標識(identification)信息一起發送到會 話控制服務器30。
密碼刪除器28在被圖像分發服務器40通知圖像內容被分發給用戶終 端時刪除在密碼數據庫29b中存儲的一次性URL。
此外，會話控制服務器30從發送自用戶終端10的會話控制消息中提 取一次性URL，并將所提取的一次性URL發送到分發管理和未授權操作 管理設備20。會話控制服務器30還根據如下認證結果和相關結果在圖像 分發服務器40和用戶終端IO之間建立會話，所述認證結果是通過使用從 分發管理和未授權操作管理設備20發送的一次性URL而得到的，并且所 述相關結果是通過將包含在發送自用戶終端10的會話控制消息中的圖像 內容的標識信息和與認證結果一起發送自分發管理和未授權操作管理設備 20的關于圖像內容的標識信息聯系起來而得到的。如圖3所示，會話控制 服務器30包括一次性URL發送器31、 SDP分析器32和會話控制處理器 33作為應用，并且包括SIP功能34、傳輸(TCP/IP)功能35、因特網 (IP)功能36和網絡接口 37作為協議功能。
一次性URL發送器31從發送自用戶終端10的會話控制消息中提取一次性URL，并且將所提取的一次性URL發送到分發管理和未授權操作管 理設備20。
SDP分析器32將包含在發送自用戶終端10的會話控制消息中的關于 圖像內容的標識信息和與認證結果一起發送自分發管理和未授權操作管理 設備20的關于圖像內容的標識信息聯系起來。
會話控制處理器33根據從分發管理和未授權操作管理設備20發送的 認證結果和由SDP分析器32得到的關于圖像內容的標識信息的相關結果 在圖像分發服務器40和用戶終端IO之間建立會話。
此外，圖像分發服務器40用于向用戶終端IO分發圖像內容。如圖4 所示，圖像分發服務器40包括一次性URL發送器41和圖像內容分發器 42作為應用，并且包括圖像內容數據庫43作為數據庫。圖像分發服務器 40還包括SIP功能44、傳輸(TCP/IP)功能45、因特網(IP)功能46和 網絡接口47，作為協議功能。
一次性URL發送器41從發送自會話控制服務器30的會話控制消息中 提取一次性URL，并且將所提取的一次性URL發送到分發管理和未授權 操作管理設備20。
圖像內容分發器42將在圖像內容數據庫43中存儲的圖像內容分發到 用戶終端IO。
下面將給出對如上構造的內容分發系統中的內容分發方法的描述。本 實施例的內容分發方法用于防止未授權操作，其中用戶終端IO通過利用 SIP (會話發起協議)作為會話控制來請求多于其所需的帶寬。
圖5和圖6是用于說明在圖1至圖4中示出的內容分發系統中的內容 分發方法的時序圖。
首先，在步驟Sl中，用戶終端IO訪問分發管理和未授權操作管理設 備20，用戶ID和密碼被從用戶終端IO發送，并且用戶認證由分發管理和 未授權操作管理設備20的用戶認證器21通過搜索從用戶終端10發送的用 戶ID和密碼是否存儲在用戶數據庫29a中來執行。如果用戶數據庫29中 存儲了從用戶終端IO發送的用戶ID和密碼，那么用戶終端IO被確定為 正常用戶終端，圖像內容列表發送器22通過參考圖像內容信息數據庫29c來描述圖像內容列表，并且在步驟S2中，圖像內容列表被發送到用戶終 端10。另一方面，如果用戶數據庫29a中未存儲從用戶終端IO發送的用 戶ID和密碼，那么錯誤消息而非圖像內容列表被發送到用戶終端10。
用戶終端10當在用戶認證中被認證為正常用戶時在步驟S3中從發送 自分發管理和未授權操作管理設備20的圖像內容列表信息中選擇圖像內 容。當圖像內容分發請求被發送到分發管理和未授權操作管理設備20 時，首先，分發管理和未授權操作管理設備20的密碼生成器23接收從用 戶終端IO發送的圖像內容分發請求，并且描述用于標識用戶終端10的密 碼。此外， 一次性URL生成器24搜索圖像內容數據庫29c以尋找所選擇 圖像內容的實際URL。將密碼生成器23所生成的密碼和從圖像內容數據 庫29c中搜索到的圖像內容的實際URL相組合，從而形成一次性URL， 該一次性URL轉而被存儲在密碼數據庫29b中。從圖像內容數據庫29c中 搜索包括帶寬信息和圖像內容的媒體類型以及用于媒體傳輸的傳輸信息在 內的圖像內容標識信息，并且在步驟S4中，所生成的一次性URL和圖像 內容標識信息被從一次性URL發送器25發送到用戶終端10。
然后，用戶終端IO在充當會話控制消息的SIP INVITE消息中的SDP (會話描述協議)中描述從分發管理和未授權操作管理設備20發送的用 于標識圖像內容的圖像內容標識信息和一次性URL，并且在步驟S5中， SIP INVITE消息被發送到會話控制服務器30。
然后，會話控制服務器30的一次性URL發送器31提取在發送自用戶 終端10的SIP INVITE消息中描述的一次性URL，并且在步驟S6中，所 提取的一次性URL被發送到分發管理和未授權操作管理設備20。
在分發管理和未授權操作管理設備20中，首先， 一次性URL相關器 26將從會話控制服務器30發送的一次性URL關聯到在密碼數據庫2%中 存儲的一次性URL。該過程確認由正常用戶終端進行的訪問和正常圖像內 容分發請求。在密碼數據庫29b存儲有從會話控制服務器30發送的一次 性URL的情況下，對用戶終端IO經過認證進行通知的一條信息被描述。 所描述的該條信息被從分發管理和未授權操作管理設備20發送到會話控 制服務器30，并且同時在步驟S7中，對應于一次性URL的包括關于圖像內容的帶寬信息在內的標識信息被從圖像內容信息發送器27發送到會話 控制服務器30。如果密碼數據庫29b中未存儲從會話控制服務器30發送 的一次性URL，那么對一次性URL相關未被執行進行通知的一條信息被 生成然后被發送到會話控制服務器30。
當認證結果和圖像內容標識信息被從分發管理和未授權操作管理設備 20發送時，會話控制服務器30確定從正常用戶終端IO發送的圖像內容的 正確URL和SIP INVITE消息被參考。會話控制服務器30分析從用戶終端 IO發送的SIP INVITE消息的SDP是否繼續導致未授權操作。會話控制服 務器30的SDP分析器32將在步驟S5中從用戶終端10發送的SDP中包 含的關于圖像內容的帶寬信息和在步驟S7中與利用從分發管理和未授權 操作管理設備20發送的一次性URL得到的認證結果一起發送的關于圖像 內容的帶寬信息聯系起來。這結果確認了在步驟S5中從用戶終端10發送 的SDP是否包含未授權帶寬信息。僅當SDP不包含未授權帶寬信息時， 來自用戶終端IO的會話建立請求才被接受，并且在步驟S8中，SIPIOO嘗 試消息被從會話控制處理器33發送到用戶終端10。另一方面，如果SDP 包含未授權帶寬信息，那么來自用戶終端的下一會話請求不被接受。此 外，僅當利用一次性URL得到的認證結果被從分發管理和未授權操作管 理設備20發送時，從未授權用戶終端10發送的SIP INVITE消息和未授權 圖像內容的URL被確定為已被參考，并且來自該用戶終端的下一會話請 求不被接收。
此外，在步驟S9中，SIP INVITE消息被從會話控制服務器30發送到 圖像分發服務器40。
然后，圖像分發服務器40的一次性URL發送器41從發送自會話控制 服務器30的SIP INVITE消息中提取一次性URL。在步驟S10中，圖像分 發服務器40的一次性URL發送器41將所提取的URL發送到分發管理和 未授權操作管理設備20。
分發管理和未授權操作管理設備20的圖像內容信息發送器27搜索圖 像內容信息數據庫29c以尋找示出了與從圖像分發服務器40發送的一次性 URL相對應的圖像內容的相應圖像內容信息。在步驟S11中，分發管理和
13未授權操作管理設備20的圖像內容信息發送器27將搜索到的相應圖像內 容信息發送到圖像分發服務器40。
圖像分發服務器40的圖像內容分發器42確認由從分發管理和未授權 操作管理設備20發送的相應圖像內容信息所標識的圖像內容是否存儲在 圖像內容數據庫43中。如果圖像內容存儲在圖像內容數據庫43中，那么 SIP 100嘗試消息在步驟S12中被發送到會話控制服務器30。此外，在步 驟S13中，圖像分發服務器40將SIP 200 OK消息發送到會話控制服務器 30以保證圖像內容的帶寬。
然后，在步驟S14中，SIP 200 OK消息被從會話控制服務器30的會 話控制處理器33發送到用戶終端10。
然后，在步驟S15中，用戶終端10向圖像分發服務器40發送圖像內 容分發請求。接著，在步驟S16中，圖像分發服務器40將所請求的圖像 內容分發給用戶終端10。
在圖像內容被分發給用戶終端10之后，完成通知消息被從圖像分發 服務器40發送到分發管理和未授權操作管理設備20。當完成通知消息被 從圖像分發服務器40發送時，分發管理和未授權操作管理設備20確認圖 像內容被分發給正常用戶終端，并且密碼刪除器28刪除在密碼數據庫29b 中存儲的一次性URL。
雖然己經參考用于分發圖像內容的內容分發系統描述了本實施例，但 是本發明也可以適用于那些用于分發語音內容的系統。
此外，在本發明中，雖然內容分發系統中的前述處理如上所述被描述 為由專用硬件實現，但是其也可以作為程序來提供。具體而言，用于實現 相應功能的程序可被寫入在計算機可讀記錄介質中，使得訪問分發管理和 未授權操作管理設備20和會話控制服務器30的計算機可以讀取和執行該 程序。計算機讀取記錄介質的示例包括可移動記錄介質，例如軟盤、磁光 盤、DVD和CD、以及安裝在計算機中的HDD。寫入在記錄介質中的程 序例如可以由控制塊加載，以便在該控制塊的控制下執行前述處理。
雖然已經參考本發明的某些示例性實施例描述了本發明，但是其并非 旨在為限制性的。相反，本領域技術人員將會明白，在不脫離所附權利要求和其等同物所定義的本發明的精神和范圍的情況下可以在形式和細節方 面作出各種改變。
本申請要求在2007年1月26日提交的申請號為2007-016381的曰本 專利申請的優先權，上述申請的公開內容通過引用被整體結合于此。
權利要求
1.一種通過在帶寬保證網絡中由會話控制服務器建立會話來從內容分發服務器向用戶終端分發內容的內容分發系統，包括分發管理和未授權操作管理裝置，其通過利用由用戶終端指定的內容信息的URL來生成一次性URL并且將該一次性URL和關于所述內容信息的帶寬信息發送到所述用戶終端；以及會話控制服務器，其從發送自所述用戶終端的會話控制消息中提取所述一次性URL、將所述一次性URL發送到所述分發管理和未授權操作管理裝置并且根據認證結果和相關結果在所述內容分發服務器和所述用戶終端之間建立會話，所述認證結果是利用從所述分發管理和未授權操作管理裝置發送的所述一次性URL得到的，并且所述相關結果是通過將包含在發送自所述用戶終端的所述會話控制消息中的帶寬信息和與所述認證結果一起發送自所述分發管理和未授權操作管理裝置的帶寬信息聯系起來而得到的。
2. 如權利要求l所述的內容分發系統，其中 所述分發管理和未授權操作管理裝置包括一次性URL發生器，其利用由所述用戶終端指定的所述內容信息的 所述URL來生成所述一次性URL;一次性URL發送器，其將由所述一次性URL發生器所生成的所述一 次性URL與關于所述內容信息的所述帶寬信息一起發送到所述用戶終 端；一次性URL相關器，其利用從所述會話控制服務器發送的所述一次 性URL來認證所述用戶終端；以及圖像內容信息發送器，其在所述用戶終端被所述一次性URL相關器 認證時發送所述認證結果和關于所述內容信息的所述帶寬信息；并且所述會話控制服務器包括一次性URL發送器，其從發送自所述用戶終端的會話控制消息中提 取所述一次性URL并且將所提取的一次性URL發送到所述分發管理和未授權操作管理裝置；SDP分析器，其將包含在發送自所述用戶終端的會話控制消息中的帶寬信息和與所述認證結果一起發送自所述分發管理和未授權操作管理裝置的帶寬信息聯系起來；以及會話控制處理器，其根據從所述分發管理和未授權操作管理裝置發送的所述認證結果和由所述SDP分析器得到的帶寬信息的相關結果在所述內容分發服務器和所述用戶終端之間建立會話。
3. 如權利要求2所述的內容分發系統，其中，所述一次性URL生成器將所生成的一次性URL存儲在數據庫中，并且所述一次性URL相關器通過將發送自所述會話控制服務器的一次性URL與存儲在所述數據庫中的一次性URL聯系起來來認證所述用戶終端。
4. 如權利要求2所述的內容分發系統，其中，所述分發管理和未授權操作管理裝置包括用戶認證器，其在利用發送自所述用戶終端的用戶標識信息而被訪問時通過確認所述用戶標識信息是否先前在數據庫中登記過來認證所述用戶終端；以及內容列表發送器，其僅在所述用戶標識信息先前存儲在所述數據庫中的情況下向所述用戶終端發送用于指定所述內容信息的信息。
5. 如權利要求3所述的內容分發系統，其中，所述分發管理和未授權操作管理裝置包括密碼刪除器，該密碼刪除器在從所述內容分發服務器得到對內容信息被分發到所述用戶終端的通知時刪除在所述數據庫中存儲的所述一次性URL。
6. 如在先權利要求1至5中任一個所述的內容分發系統，其中，所述內容信息包括圖像信息。
7. —種內容分發方法，用于當通過在帶寬保證網絡中由會話控制服務器建立會話來從內容分發服務器向用戶終端分發內容時在分發管理和未授權操作管理裝置處執行分發管理，所述方法包括在所述分發管理和未授權操作管理裝置處，通過利用由用戶終端指定的內容信息的URL來生成一次性URL;在所述分發管理和未授權操作管理裝置處，將所生成的一次性URL和關于所述內容信息的帶寬信息發送到所述用戶終端；在所述會話控制服務器處，從發送自所述用戶終端的會話控制消息中提取所述一次性URL并且將所述一次性URL發送到所述分發管理和未授權操作管理裝置；在所述分發管理和未授權操作管理裝置處，利用從所述會話控制服務器發送的所述一次性URL來認證所述用戶終端并且將通過認證所述用戶終端而得到的認證結果發送到所述會話控制服務器；在所述會話控制服務器處，將包含在發送自所述用戶終端的所述會話控制消息中的帶寬信息和與所述認證結果一起發送自所述分發管理和未授權操作管理裝置的帶寬信息聯系起來；以及在所述會話控制服務器處，根據從所述分發管理和未授權操作管理裝置發送的所述認證結果和所述帶寬信息的相關結果在所述內容分發服務器和所述用戶終端之間建立會話。
8. 如權利要求7所述的內容分發方法，其中，所述分發管理和未授權操作管理裝置通過將所生成的一次性URL存儲在數據庫中并且將發送自所述會話控制服務器的一次性URL與存儲在所述數據庫中的一次性URL聯系起來來認證所述用戶終端，并且將所述認證結果發送到所述會話控制服務器。
9. 如權利要求7所述的內容分發方法，其中，所述分發管理和未授權操作管理裝置在利用發送自所述用戶終端的用戶標識信息而被訪問時，僅在所述用戶標識信息先前在數據庫中登記過的情況下向所述用戶終端發送用于指定所述內容信息的信息。
10. 如權利要求8所述的內容分發方法，其中，所述分發管理和未授權操作管理裝置在從所述內容分發服務器得到對所述內容信息己被分發到所述用戶終端的通知時，刪除在所述數據庫中存儲的一次性URL。
11. 如在先權利要求7至10中任一個所述的內容分發方法，其中，所述內容信息包括圖像信息。
12. —種程序，用于在計算機中實現以下過程以實現內容分發系統，并且所述內容分發系統當通過在帶寬保證網絡中由會話控制服務器建立會話來從內容分發服務器向用戶終端分發內容時利用分發管理和未授權操作管理裝置來執行分發管理，所述過程包括在所述分發管理和未授權操作管理裝置處，通過利用由用戶終端指定的內容信息的URL來生成一次性URL并且將該一次性URL和所述內容信息的帶寬信息發送到所述用戶終端；以及在所述會話控制服務器處，從發送自所述用戶終端的會話控制消息中提取所述一次性URL、將所述一次性URL發送到所述分發管理和未授權操作管理裝置，并且根據認證結果和相關結果在所述內容分發服務器和所述用戶終端之間建立會話，所述認證結果是利用從所述分發管理和未授權操作管理裝置發送的所述一次性URL得到的，并且所述相關結果是通過將包含在發送自所述用戶終端的所述會話控制消息中的帶寬信息和與所述認證結果一起發送自所述分發管理和未授權操作管理裝置的帶寬信息聯系起來而得到的。
13. 如權利要求12所述的程序，其中，所述分發管理和未授權操作管理裝置通過將所生成的一次性URL存儲在數據庫中并且將發送自所述會話控制服務器的一次性URL與存儲在所述數據庫中的一次性URL聯系起來，來認證所述用戶終端。
14. 如權利要求12所述的程序，其中，所述分發管理和未授權操作管理裝置在利用發送自所述用戶終端的用戶標識信息而被訪問時，僅在所述用戶標識信息先前在數據庫中登記過的情況下向所述用戶終端發送用于指定所述內容信息的信息。
15. 如權利要求13所述的程序，其中，所述分發管理和未授權操作管理裝置在從所述內容分發服務器得到對所述內容信息已被分發到所述用戶終端的通知時，刪除在所述數據庫中存儲的一次性URL。
全文摘要
一種內容分發系統。分發管理和未授權操作管理裝置通過利用由用戶終端指定的內容信息的URL來生成一次性URL并且將該一次性URL和關于內容信息的帶寬信息發送到用戶終端。會話控制服務器從發送自用戶終端的會話控制消息中提取一次性URL、將該一次性URL發送到分發管理和未授權操作管理裝置，并且根據認證結果和相關結果在內容分發服務器和用戶終端之間建立會話，認證結果是利用從分發管理和未授權操作管理裝置發送的一次性URL得到的，相關結果是通過將包含在發送自用戶終端的會話控制消息中的帶寬信息和與認證結果一起發送自分發管理和未授權操作管理裝置的帶寬信息聯系起來而得到的。
文檔編號G06F21/00GK101595490SQ200780050500
公開日2009年12月2日 申請日期2007年12月26日 優先權日2007年1月26日
發明者三浦周平, 佐藤淳一, 內藤要, 小林昭, 木村基伸, 落合勝博 申請人:日本電氣株式會社