JP2000148592A - アクセス制御機能付き情報処理装置及び記憶媒体 - Google Patents
アクセス制御機能付き情報処理装置及び記憶媒体Info
- Publication number
- JP2000148592A JP2000148592A JP10323876A JP32387698A JP2000148592A JP 2000148592 A JP2000148592 A JP 2000148592A JP 10323876 A JP10323876 A JP 10323876A JP 32387698 A JP32387698 A JP 32387698A JP 2000148592 A JP2000148592 A JP 2000148592A
- Authority
- JP
- Japan
- Prior art keywords
- access
- information
- list
- information processing
- storage unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
- H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
- H04N21/25808—Management of client data
- H04N21/2585—Generation of a revocation list, e.g. of client devices involved in piracy acts
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
- H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
- H04N21/4623—Processing of entitlement messages, e.g. ECM [Entitlement Control Message] or EMM [Entitlement Management Message]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
- H04N5/913—Television signal processing therefor for scrambling ; for copy protection
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
- H04N5/913—Television signal processing therefor for scrambling ; for copy protection
- H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
- H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Graphics (AREA)
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
- Small-Scale Networks (AREA)
- Communication Control (AREA)
Abstract
(57)【要約】
【課題】 本発明は、将来に渡り現実に使用される可能
性のある不正機器のアクセスを拒否し続けることを可能
とし、かつアクセス拒否機器リストの内容を新しいもの
に更新することを可能とするアクセス制御機能付き情報
処理装置を提供する。 【解決手段】 共通に更新され得るアクセス制御情報を
一以上記憶する第１の記憶部１８と、自己が固有に保持
するアクセス制御情報を一以上記憶する第２の記憶部１
９と、第１の記憶部及び第２の記憶部に記憶された何れ
かのアクセス制御情報に基づいてアクセス許可又は拒否
を判定する判定手段１２とを備えたアクセス制御機能付
き情報処理装置。
性のある不正機器のアクセスを拒否し続けることを可能
とし、かつアクセス拒否機器リストの内容を新しいもの
に更新することを可能とするアクセス制御機能付き情報
処理装置を提供する。 【解決手段】 共通に更新され得るアクセス制御情報を
一以上記憶する第１の記憶部１８と、自己が固有に保持
するアクセス制御情報を一以上記憶する第２の記憶部１
９と、第１の記憶部及び第２の記憶部に記憶された何れ
かのアクセス制御情報に基づいてアクセス許可又は拒否
を判定する判定手段１２とを備えたアクセス制御機能付
き情報処理装置。
Description
【０００１】
【発明の属する技術分野】この発明はアクセス制御機能
付き情報処理装置及び記憶媒体、更に詳しくは情報処理
装置間における不正な情報授受を防止する部分に特徴の
あるアクセス制御機能付き情報処理装置及び記憶媒体に
関するものである。
付き情報処理装置及び記憶媒体、更に詳しくは情報処理
装置間における不正な情報授受を防止する部分に特徴の
あるアクセス制御機能付き情報処理装置及び記憶媒体に
関するものである。
【０００２】
【従来の技術】近年ＤＶＤプレーヤやデジタルＶＴＲ等
のデジタル情報機器が発達し、デジタル動画像を再生
し、録画すること等も容易に実現できるようになってい
る。また、契約内容に応じてコンテンツをビデオサーバ
からＳＴＢ（セットトップボックス）に送信するＶＯＤ
（ビデオオンデマンド）システム等も開発されている。
のデジタル情報機器が発達し、デジタル動画像を再生
し、録画すること等も容易に実現できるようになってい
る。また、契約内容に応じてコンテンツをビデオサーバ
からＳＴＢ（セットトップボックス）に送信するＶＯＤ
（ビデオオンデマンド）システム等も開発されている。
【０００３】一方、デジタルコンテンツはアナログコン
テンツと異なり、録画や再生の際に情報劣化がほとんど
起こらない。したがって、デジタル情報が不正コピーさ
れてしまうとオリジナルと同一の不正コンテンツ（いわ
ゆる海賊版）が市場に大量に出回ってしまうことにな
る。このために、オリジナルコンテンツの著作権者はデ
ジタルコンテンツの提供に慎重となり、ひいてはデジタ
ル情報機器の市場全体に悪影響を及ぼすことになる。
テンツと異なり、録画や再生の際に情報劣化がほとんど
起こらない。したがって、デジタル情報が不正コピーさ
れてしまうとオリジナルと同一の不正コンテンツ（いわ
ゆる海賊版）が市場に大量に出回ってしまうことにな
る。このために、オリジナルコンテンツの著作権者はデ
ジタルコンテンツの提供に慎重となり、ひいてはデジタ
ル情報機器の市場全体に悪影響を及ぼすことになる。
【０００４】このような事態を防止するため、デジタル
情報機器等の情報処理装置には一般的には、不正コピー
を防止する機構が設けられている。しかし、技術の進歩
や悪意者の攻撃によりこの不正コピー防止機構が破られ
る場合もある。そこで、不正コピー防止機構を設ける
他、情報処理装置間で情報授受を行うときにはそのアク
セス自体を制限することで、デジタルコンテンツの不正
コピーを防止することが行われている。
情報機器等の情報処理装置には一般的には、不正コピー
を防止する機構が設けられている。しかし、技術の進歩
や悪意者の攻撃によりこの不正コピー防止機構が破られ
る場合もある。そこで、不正コピー防止機構を設ける
他、情報処理装置間で情報授受を行うときにはそのアク
セス自体を制限することで、デジタルコンテンツの不正
コピーを防止することが行われている。
【０００５】上記アクセス制御を行うために、各情報処
理装置は、そのアクセス制御情報の集合として、不正行
為が行われ得る情報処理装置についてのアクセス拒否機
器リストを保持している。そして、ある情報処理装置か
らアクセス要求があった場合には、その認識番号（Ｉ
Ｄ）と当該リストの情報とを比較し、相手方がアクセス
許可できる機器であるかを判断する。
理装置は、そのアクセス制御情報の集合として、不正行
為が行われ得る情報処理装置についてのアクセス拒否機
器リストを保持している。そして、ある情報処理装置か
らアクセス要求があった場合には、その認識番号（Ｉ
Ｄ）と当該リストの情報とを比較し、相手方がアクセス
許可できる機器であるかを判断する。
【０００６】ここで、上記リストを情報処理装置に提供
する方法として、まず、考えられ得る全ての不正アクセ
スを防止できるような単一のアクセス拒否機器リストを
作成し、このリストを当該機器が読み取れる形で情報提
供媒体（例えば、その情報処理装置がＣＤ−ＲＯＭドラ
イブであればＣＤ−ＲＯＭ）にリストを格納する。そし
て、コンテンツ提供者が同リストを常に最新のものに更
新し、最新の同一リストにより、全ての情報処理装置に
ついてのアクセス制御を実行することが考えられる。
する方法として、まず、考えられ得る全ての不正アクセ
スを防止できるような単一のアクセス拒否機器リストを
作成し、このリストを当該機器が読み取れる形で情報提
供媒体（例えば、その情報処理装置がＣＤ−ＲＯＭドラ
イブであればＣＤ−ＲＯＭ）にリストを格納する。そし
て、コンテンツ提供者が同リストを常に最新のものに更
新し、最新の同一リストにより、全ての情報処理装置に
ついてのアクセス制御を実行することが考えられる。
【０００７】一方、もう一つのリスト情報提供方法とし
ては、個々の情報処理装置に対応した独立のアクセス制
御情報からなるリストを作成し、全体的なアクセス拒否
機器リストはこれらの各リストの集合とする。そして、
この全体リストをその機器が読み取れる形（例えば、放
送の受信装置であれば、放送の電波）で送ることによ
り、全ての情報処理装置について異なるアクセス制御情
報に更新することが考えられる。これは各情報処理装置
の使用状況・使用環境等の相違を考慮したものである。
ては、個々の情報処理装置に対応した独立のアクセス制
御情報からなるリストを作成し、全体的なアクセス拒否
機器リストはこれらの各リストの集合とする。そして、
この全体リストをその機器が読み取れる形（例えば、放
送の受信装置であれば、放送の電波）で送ることによ
り、全ての情報処理装置について異なるアクセス制御情
報に更新することが考えられる。これは各情報処理装置
の使用状況・使用環境等の相違を考慮したものである。
【０００８】
【発明が解決しようとする課題】しかし、上記した前者
の方法では、ある程度多くの情報であっても簡単に更新
することができる反面、個々の情報処理装置を区別して
アクセス制御情報を更新することができない。
の方法では、ある程度多くの情報であっても簡単に更新
することができる反面、個々の情報処理装置を区別して
アクセス制御情報を更新することができない。
【０００９】したがって、過去に開発された全てのデジ
タル情報機器や個別に不正コピー防止機構が破られた全
ての機器について、その不正が行われ得る情報処理装置
をアクセス制限の対象に入れる必要がある。このため、
アクセス許否機器リストは膨大なものとなる。また、リ
ストの情報サイズを制限すれば、必要なアクセス制御情
報の全てを格納しきれない場合も生じる。
タル情報機器や個別に不正コピー防止機構が破られた全
ての機器について、その不正が行われ得る情報処理装置
をアクセス制限の対象に入れる必要がある。このため、
アクセス許否機器リストは膨大なものとなる。また、リ
ストの情報サイズを制限すれば、必要なアクセス制御情
報の全てを格納しきれない場合も生じる。
【００１０】一方、後者の方法では、個々の情報処理装
置間の対応状況やその情報処理装置の使用環境、地域等
を考慮に入れることができるため、個々の情報処理装置
に対応するリストは、前者の方法の場合ほど大きくはな
らない。しかし、各情報処理装置毎のリストを作成する
必要があるため、結局のところ全体的なアクセス許否機
器リストは膨大なものになる。また、全体の情報量を制
限すれば個々のリストにおけるアクセス制御情報を少量
のものにせざるを得ない。
置間の対応状況やその情報処理装置の使用環境、地域等
を考慮に入れることができるため、個々の情報処理装置
に対応するリストは、前者の方法の場合ほど大きくはな
らない。しかし、各情報処理装置毎のリストを作成する
必要があるため、結局のところ全体的なアクセス許否機
器リストは膨大なものになる。また、全体の情報量を制
限すれば個々のリストにおけるアクセス制御情報を少量
のものにせざるを得ない。
【００１１】情報処理装置に情報処理量や記憶量の制限
がある限り、上記した何れの方法によっても、次々と新
たな情報処理装置が開発され、また防御機構が破られる
にしたがって、アクセス拒否機器リストに掲載するアク
セス制御情報の内容を変更していかざるを得ない。
がある限り、上記した何れの方法によっても、次々と新
たな情報処理装置が開発され、また防御機構が破られる
にしたがって、アクセス拒否機器リストに掲載するアク
セス制御情報の内容を変更していかざるを得ない。
【００１２】しかし、各情報処理装置における使用環境
は、すなわちアクセスされ得る他の情報処理装置との関
係は、長い期間が経過しても変更されない場合も多い。
特に個人における機器使用では、一度オーディオやパソ
コンのシステムをセットするとすぐに次の機器を購入す
るとは限らない。このような環境では、製造中止となっ
た古い形式の装置等も使用され続けることがあり得る。
一方、上記関係がすぐに変更される場合も多いにあり得
る。
は、すなわちアクセスされ得る他の情報処理装置との関
係は、長い期間が経過しても変更されない場合も多い。
特に個人における機器使用では、一度オーディオやパソ
コンのシステムをセットするとすぐに次の機器を購入す
るとは限らない。このような環境では、製造中止となっ
た古い形式の装置等も使用され続けることがあり得る。
一方、上記関係がすぐに変更される場合も多いにあり得
る。
【００１３】したがって、上記した従来のアクセス制御
方式では、提供するアクセス拒否機器リストの変更や情
報処理装置の使用環境の変化によって、適切なアクセス
制御を実現できなくなる場合がある。
方式では、提供するアクセス拒否機器リストの変更や情
報処理装置の使用環境の変化によって、適切なアクセス
制御を実現できなくなる場合がある。
【００１４】また、上記説明では、ＤＶＤレコーダ／プ
レーヤやＣＤ−ＲＯＭドライブ等のいわゆるデジタル情
報機器を念頭において課題を説明したが、このようなア
クセス制御の問題は、計算機のネットワークシステムや
ＶＯＤシステム、その他あらゆる情報処理装置が相互に
接続される場合に生じ得るものである。
レーヤやＣＤ−ＲＯＭドライブ等のいわゆるデジタル情
報機器を念頭において課題を説明したが、このようなア
クセス制御の問題は、計算機のネットワークシステムや
ＶＯＤシステム、その他あらゆる情報処理装置が相互に
接続される場合に生じ得るものである。
【００１５】本発明は、このような実情を考慮してなさ
れたもので、将来に渡り現実に使用される可能性のある
不正機器のアクセスを拒否し続けることを可能とし、か
つアクセス拒否機器リストの内容を新しいものに更新す
ることを可能としたアクセス制御機能付き情報処理装置
及び記憶媒体を提供することを目的とする。
れたもので、将来に渡り現実に使用される可能性のある
不正機器のアクセスを拒否し続けることを可能とし、か
つアクセス拒否機器リストの内容を新しいものに更新す
ることを可能としたアクセス制御機能付き情報処理装置
及び記憶媒体を提供することを目的とする。
【００１６】
【課題を解決するための手段】本発明の骨子は、各情報
処理装置について共通に更新され得るアクセス情報と、
その情報処理装置が固有に有するアクセス情報とを設け
ることで、最新のアクセス情報の取得等については共通
更新部分に担当させると共に、その情報処理装置固有の
使用環境にかかわる部分については固有部分に担当させ
るものである。これにより、限られたメモリ資源におい
て有効なアクセス制御が実現される。
処理装置について共通に更新され得るアクセス情報と、
その情報処理装置が固有に有するアクセス情報とを設け
ることで、最新のアクセス情報の取得等については共通
更新部分に担当させると共に、その情報処理装置固有の
使用環境にかかわる部分については固有部分に担当させ
るものである。これにより、限られたメモリ資源におい
て有効なアクセス制御が実現される。
【００１７】また、上記課題の解決は、より具体的に
は、以下のような解決手段により実現される。
は、以下のような解決手段により実現される。
【００１８】まず、請求項１に対応する発明は、外部入
力に基づき更新されるアクセス情報を一以上保持する第
１の記憶部と、第１の記憶部に少なくとも一度は保持さ
れ、または保持されているアクセス情報の一以上が選択
されて保持される第２の記憶部と、第１または第２の記
憶部に保持されているアクセス情報に基づき、アクセス
許可又は拒否を判定する判定手段とを備えたアクセス制
御機能付き情報処理装置である。
力に基づき更新されるアクセス情報を一以上保持する第
１の記憶部と、第１の記憶部に少なくとも一度は保持さ
れ、または保持されているアクセス情報の一以上が選択
されて保持される第２の記憶部と、第１または第２の記
憶部に保持されているアクセス情報に基づき、アクセス
許可又は拒否を判定する判定手段とを備えたアクセス制
御機能付き情報処理装置である。
【００１９】本発明はこのような手段を設けたので、将
来に渡り現実に使用される可能性のある不正機器のアク
セスを拒否し続けることを可能とし、かつアクセス拒否
機器リストの内容を新しいものに更新することができ
る。
来に渡り現実に使用される可能性のある不正機器のアク
セスを拒否し続けることを可能とし、かつアクセス拒否
機器リストの内容を新しいものに更新することができ
る。
【００２０】次に、請求項２に対応する発明は、請求項
１に対応する発明において、判定手段におけるアクセス
許否の結果に基づいて、アクセス情報を前記第２の記憶
部に登録するアクセス情報登録手段を備えたアクセス制
御機能付き情報処理装置である。
１に対応する発明において、判定手段におけるアクセス
許否の結果に基づいて、アクセス情報を前記第２の記憶
部に登録するアクセス情報登録手段を備えたアクセス制
御機能付き情報処理装置である。
【００２１】本発明はこのような手段を設けたので、実
際にアクセス拒否した実績のある相手方機器について
は、アクセス情報の共通部分の変更如何にかかわらず将
来に渡りアクセス拒否することができる。
際にアクセス拒否した実績のある相手方機器について
は、アクセス情報の共通部分の変更如何にかかわらず将
来に渡りアクセス拒否することができる。
【００２２】次に、請求項３に対応する発明は、請求項
１又は２に対応する発明において、共通に更新される一
以上のアクセス情報を受け取った場合に、その一部又は
全部により前記第１の記憶部の一部又は全部を更新する
アクセス情報更新手段を備えたアクセス制御機能付き情
報処理装置である。
１又は２に対応する発明において、共通に更新される一
以上のアクセス情報を受け取った場合に、その一部又は
全部により前記第１の記憶部の一部又は全部を更新する
アクセス情報更新手段を備えたアクセス制御機能付き情
報処理装置である。
【００２３】本発明はこのような手段を設けたので、共
通部分のアクセス情報を有効に更新することができる。
通部分のアクセス情報を有効に更新することができる。
【００２４】次に、請求項４に対応する発明は、請求項
１〜３に対応する発明において、判定手段の判定結果に
かかわらず、過去に接続要求され又は接続要求した対象
についての識別情報を記憶する既アクセス対象記憶部
と、該アクセス対象記憶部に記憶された対象であって、
かつ第１の記憶部にアクセス制御の対象としてアクセス
情報が記憶された対象がある場合に、当該アクセス情報
を第２の記憶部に記憶するアクセス情報追加手段とを備
えたアクセス制御機能付き情報処理装置である。
１〜３に対応する発明において、判定手段の判定結果に
かかわらず、過去に接続要求され又は接続要求した対象
についての識別情報を記憶する既アクセス対象記憶部
と、該アクセス対象記憶部に記憶された対象であって、
かつ第１の記憶部にアクセス制御の対象としてアクセス
情報が記憶された対象がある場合に、当該アクセス情報
を第２の記憶部に記憶するアクセス情報追加手段とを備
えたアクセス制御機能付き情報処理装置である。
【００２５】本発明はこのような手段を設けたので、既
にアクセスされた実績のある機器については将来的にア
クセス要求のある機器として、そのアクセス情報が第２
の記憶部に記憶される。
にアクセスされた実績のある機器については将来的にア
クセス要求のある機器として、そのアクセス情報が第２
の記憶部に記憶される。
【００２６】したがって、たとえ共通に更新され得るア
クセス情報から当該機器についてのアクセス情報が後に
削除された場合でも、その機器を有効にアクセス拒否す
ることができる。
クセス情報から当該機器についてのアクセス情報が後に
削除された場合でも、その機器を有効にアクセス拒否す
ることができる。
【００２７】次に、請求項５に対応する発明は、請求項
１に対応する発明をコンピュータに実現させるプログラ
ムを記録した記録媒体である。
１に対応する発明をコンピュータに実現させるプログラ
ムを記録した記録媒体である。
【００２８】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、請求項１のアクセス
制御機能付き情報処理装置として機能する。
により制御されるコンピュータは、請求項１のアクセス
制御機能付き情報処理装置として機能する。
【００２９】次に、請求項６に対応する発明は、情報処
理装置において共通に更新され得る一以上のアクセス情
報からなる共通アクセス情報リストと、共通アクセス情
報リストの新旧の程度を示す新旧情報とを有するデータ
が記録されたコンピュータ読み取り可能な記憶媒体であ
る。
理装置において共通に更新され得る一以上のアクセス情
報からなる共通アクセス情報リストと、共通アクセス情
報リストの新旧の程度を示す新旧情報とを有するデータ
が記録されたコンピュータ読み取り可能な記憶媒体であ
る。
【００３０】本発明はこのようなデータ構造を備えてい
るので、例えば記憶媒体を再生可能で、かつ請求項１〜
４に対応する情報処理装置に使用された場合に、その情
報処理装置における共通に更新され得るアクセス情報の
情報更新に寄与することができる。
るので、例えば記憶媒体を再生可能で、かつ請求項１〜
４に対応する情報処理装置に使用された場合に、その情
報処理装置における共通に更新され得るアクセス情報の
情報更新に寄与することができる。
【００３１】
【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。 （第１の実施形態）本実施形態では、正当な機器（情報
処理装置）が、攻撃者（悪意の有無に依らない）によっ
て改造された機器や動作不良を起こして正しい動作を行
わなくなってしまった機器等（以下、まとめて不正機器
と呼ぶ）からのアクセスを拒否するための方法を説明す
る。
て説明する。 （第１の実施形態）本実施形態では、正当な機器（情報
処理装置）が、攻撃者（悪意の有無に依らない）によっ
て改造された機器や動作不良を起こして正しい動作を行
わなくなってしまった機器等（以下、まとめて不正機器
と呼ぶ）からのアクセスを拒否するための方法を説明す
る。
【００３２】また、本実施形態においてアクセス制御情
報として用いられる情報は、不正機器と認められている
機器の番号（製造番号等の機器固有の番号、以下、単に
識別情報（ＩＤ番号）ともいう）であり、このアクセス
制御情報の集合（以下、アクセス拒否機器リスト）に載
っている機器は不正機器である。なお、このアクセス許
否機器リストの内、各機器が共通に持つリスト（共通ア
クセス拒否機器リスト）は、システムの管理組織によっ
て作成され必要に応じて内容が改訂される。また、当該
共通リストは、ＤＶＤ等の記録媒体や放送等を通して個
々の情報処理装置に渡されるものである。
報として用いられる情報は、不正機器と認められている
機器の番号（製造番号等の機器固有の番号、以下、単に
識別情報（ＩＤ番号）ともいう）であり、このアクセス
制御情報の集合（以下、アクセス拒否機器リスト）に載
っている機器は不正機器である。なお、このアクセス許
否機器リストの内、各機器が共通に持つリスト（共通ア
クセス拒否機器リスト）は、システムの管理組織によっ
て作成され必要に応じて内容が改訂される。また、当該
共通リストは、ＤＶＤ等の記録媒体や放送等を通して個
々の情報処理装置に渡されるものである。
【００３３】図１は本発明の第１の実施形態に係る情報
処理装置を接続してなる情報システムの一例を示す構成
図である。
処理装置を接続してなる情報システムの一例を示す構成
図である。
【００３４】この情報システムは、デジタル情報機器と
して５台の情報処理装置１（＃１〜＃５）がＩＥＥＥ１
３９４によるケーブル２で接続されて構成されている。
なお、同図の例では、情報処理装置１（＃１）はＤＶＤ
プレーヤ、情報処理装置１（＃２）はテレビ、情報処理
装置１（＃３）はＤＶＤレコーダ、情報処理装置１（＃
４）は２台目のテレビ、情報処理装置１（＃５）はデジ
タルＶＴＲとしている。
して５台の情報処理装置１（＃１〜＃５）がＩＥＥＥ１
３９４によるケーブル２で接続されて構成されている。
なお、同図の例では、情報処理装置１（＃１）はＤＶＤ
プレーヤ、情報処理装置１（＃２）はテレビ、情報処理
装置１（＃３）はＤＶＤレコーダ、情報処理装置１（＃
４）は２台目のテレビ、情報処理装置１（＃５）はデジ
タルＶＴＲとしている。
【００３５】また、図１（ａ）の情報処理装置１は、本
明細書の以降の説明においては、図１（ｂ）のように単
に機器１と示す場合がある。
明細書の以降の説明においては、図１（ｂ）のように単
に機器１と示す場合がある。
【００３６】図２は本実施形態の情報処理装置がコンテ
ンツ受信側となる場合の構成例を示すブロック図であ
る。
ンツ受信側となる場合の構成例を示すブロック図であ
る。
【００３７】情報処理装置１は、アクセス制御を実行す
ると共に他のＩＥＥＥ１３９４機器（他の情報処理装置
１）と通信を行うアクセス制御装置３と、その情報処理
装置における本来の情報処理を行う本体部分である情報
処理本体部４とから構成されている。
ると共に他のＩＥＥＥ１３９４機器（他の情報処理装置
１）と通信を行うアクセス制御装置３と、その情報処理
装置における本来の情報処理を行う本体部分である情報
処理本体部４とから構成されている。
【００３８】また、図２に示すように、コンテンツ受信
側となる場合の情報処理装置１ａにおいては、情報処理
本体部４ａは、受信したデジタルコンテンツを記録した
り、表示したりするものである。これは情報処理装置１
がテレビやＤＶＤデコーダ等の場合に該当する。
側となる場合の情報処理装置１ａにおいては、情報処理
本体部４ａは、受信したデジタルコンテンツを記録した
り、表示したりするものである。これは情報処理装置１
がテレビやＤＶＤデコーダ等の場合に該当する。
【００３９】コンテンツ受信側となる場合のアクセス制
御装置３ａは、ＩＥＥＥ１３９４通信処理部１１，リス
ト制御判定部１２／１２ａ，アクセス制御メモリ１３，
コンテンツ制御部１４及びスイッチ部１５から構成され
る。これらの各機能１１〜１５は、ＣＰＵやメモリ手段
等の計算機要素とその制御プログラム並びにデータから
実現されるものである。
御装置３ａは、ＩＥＥＥ１３９４通信処理部１１，リス
ト制御判定部１２／１２ａ，アクセス制御メモリ１３，
コンテンツ制御部１４及びスイッチ部１５から構成され
る。これらの各機能１１〜１５は、ＣＰＵやメモリ手段
等の計算機要素とその制御プログラム並びにデータから
実現されるものである。
【００４０】ここでまず、ＩＥＥＥ１３９４通信処理部
１１は、デジタルコンテンツをＩＥＥＥ１３９４規格に
従って他の情報処理装置１と送受信するものである。ま
た、他の情報処理装置１と通信する場合には、自己の有
する共通アクセス拒否リストをリスト制御判定部１２か
ら受け取って送信すると共に、受信した共通アクセス拒
否リストをリスト制御判定部１２に引き渡す。
１１は、デジタルコンテンツをＩＥＥＥ１３９４規格に
従って他の情報処理装置１と送受信するものである。ま
た、他の情報処理装置１と通信する場合には、自己の有
する共通アクセス拒否リストをリスト制御判定部１２か
ら受け取って送信すると共に、受信した共通アクセス拒
否リストをリスト制御判定部１２に引き渡す。
【００４１】リスト制御判定部１２は、共通メモリ制御
部１６及び固有メモリ制御部１７を備えることでアクセ
ス制御メモリ１３に格納される共通アクセス拒否機器リ
スト及び固有アクセス拒否機器リストの内容を操作す
る。また、各リスト内容に基づいて、通信対象となる他
の情報処理装置１とのアクセス許否を決定し、その旨を
コンテンツ制御部１４に通知する。
部１６及び固有メモリ制御部１７を備えることでアクセ
ス制御メモリ１３に格納される共通アクセス拒否機器リ
スト及び固有アクセス拒否機器リストの内容を操作す
る。また、各リスト内容に基づいて、通信対象となる他
の情報処理装置１とのアクセス許否を決定し、その旨を
コンテンツ制御部１４に通知する。
【００４２】ここで、共通メモリ制御部１６は、外部か
ら入力される共通アクセス拒否機器リストと、アクセス
制御メモリ１３内の同リストとにおける新旧情報として
の連続番号情報を比較し、最新の連続番号を有する共通
アクセス拒否機器リストによって共通メモリ制御部１６
を更新する。なお、リストの新旧情報としては例えば年
月日情報を用いるようにしてもよい。
ら入力される共通アクセス拒否機器リストと、アクセス
制御メモリ１３内の同リストとにおける新旧情報として
の連続番号情報を比較し、最新の連続番号を有する共通
アクセス拒否機器リストによって共通メモリ制御部１６
を更新する。なお、リストの新旧情報としては例えば年
月日情報を用いるようにしてもよい。
【００４３】また、固有メモリ制御部１７は、最新の共
通アクセス拒否機器リストに掲載され、かつアクセス要
求を行う他の情報処理装置を当該情報処理装置固有のア
クセス拒否対象とし、対応するアクセス制御情報を固有
アクセス拒否機器リストに追加する。
通アクセス拒否機器リストに掲載され、かつアクセス要
求を行う他の情報処理装置を当該情報処理装置固有のア
クセス拒否対象とし、対応するアクセス制御情報を固有
アクセス拒否機器リストに追加する。
【００４４】アクセス制御メモリ１３は、共通アクセス
拒否リストメモリ１８と固有アクセス拒否リストメモリ
１９からなり、それぞれ共通アクセス拒否機器リスト及
び固有アクセス拒否機器リストを格納する。ここで、共
通アクセス拒否機器リストは、各情報処理装置間で共有
し得るリストであって、新旧情報と、アクセス拒否の対
象となる各情報処理装置についての識別情報とからなっ
ている。一方、固有アクセス拒否機器リストは、その情
報処理装置のみが固有に所有するものであり、アクセス
拒否対象の識別情報のリストである。なお、本実施形態
においては、具体的な識別情報に代えて、図面や明細書
本文での説明において＃１，＃２，＃３，．．．等と示
すことにする。
拒否リストメモリ１８と固有アクセス拒否リストメモリ
１９からなり、それぞれ共通アクセス拒否機器リスト及
び固有アクセス拒否機器リストを格納する。ここで、共
通アクセス拒否機器リストは、各情報処理装置間で共有
し得るリストであって、新旧情報と、アクセス拒否の対
象となる各情報処理装置についての識別情報とからなっ
ている。一方、固有アクセス拒否機器リストは、その情
報処理装置のみが固有に所有するものであり、アクセス
拒否対象の識別情報のリストである。なお、本実施形態
においては、具体的な識別情報に代えて、図面や明細書
本文での説明において＃１，＃２，＃３，．．．等と示
すことにする。
【００４５】コンテンツ制御部１４は、リスト制御判定
部１２からアクセス許可の通知を受けると、スイッチ部
１５に接続指令を出力し、同判定部１２からアクセス拒
否の通知を受けるとスイッチ部１５に接続遮断の指令を
出力する。
部１２からアクセス許可の通知を受けると、スイッチ部
１５に接続指令を出力し、同判定部１２からアクセス拒
否の通知を受けるとスイッチ部１５に接続遮断の指令を
出力する。
【００４６】スイッチ部１５は、コンテンツ制御部１４
から接続指令を受けると、通信処理部１１から受け取っ
た他の情報処理装置からのコンテンツを情報処理本体部
４ａに送出する。また、接続遮断指令を受けると、当該
コンテンツを情報処理本体部４ａに送出しないように接
続を切る。
から接続指令を受けると、通信処理部１１から受け取っ
た他の情報処理装置からのコンテンツを情報処理本体部
４ａに送出する。また、接続遮断指令を受けると、当該
コンテンツを情報処理本体部４ａに送出しないように接
続を切る。
【００４７】図３は本実施形態の情報処理装置がコンテ
ンツ送信側となる場合の構成例を示すブロック図であ
り、図２と同一部分には同一符号を付し、その説明を省
略する。
ンツ送信側となる場合の構成例を示すブロック図であ
り、図２と同一部分には同一符号を付し、その説明を省
略する。
【００４８】情報処理装置１ｂがコンテンツ送信側とな
る場合には、例えば情報処理本体部４ｂが他の情報処理
装置１対して記録媒体２０からコンテンツを再生可能に
構成されている。この記録媒体２０は、挿脱可能／不能
の何れの形式で構成されていてもよい。
る場合には、例えば情報処理本体部４ｂが他の情報処理
装置１対して記録媒体２０からコンテンツを再生可能に
構成されている。この記録媒体２０は、挿脱可能／不能
の何れの形式で構成されていてもよい。
【００４９】ここで、記録媒体２０が例えばＤＶＤディ
スク、ＣＤディスク、ＣＤ−ＲＯＭディスク等の挿脱可
能な媒体である場合には、同媒体２０には、当該媒体製
造時点で最新の共通アクセス拒否機器リストが格納され
ている。そして、情報処理本体部４ｂにより情報再生が
行われる場合には、コンテンツ本体が再生される前に共
通アクセス拒否機器リストが読み出され、リスト制御判
定部１２ｂに引き渡されるようになっている。
スク、ＣＤディスク、ＣＤ−ＲＯＭディスク等の挿脱可
能な媒体である場合には、同媒体２０には、当該媒体製
造時点で最新の共通アクセス拒否機器リストが格納され
ている。そして、情報処理本体部４ｂにより情報再生が
行われる場合には、コンテンツ本体が再生される前に共
通アクセス拒否機器リストが読み出され、リスト制御判
定部１２ｂに引き渡されるようになっている。
【００５０】また、アクセス制御装置３ｂは、リスト制
御判定部１２／１２ｂの機能が修正され、また、スイッ
チ１５を通過するコンテンツの送出方向が逆になる他、
アクセス制御装置３ａと同様に構成されている。
御判定部１２／１２ｂの機能が修正され、また、スイッ
チ１５を通過するコンテンツの送出方向が逆になる他、
アクセス制御装置３ａと同様に構成されている。
【００５１】リスト制御判定部１２ｂにおける各制御部
１６，１７の機能は、リスト制御判定部１２ａにおける
ものと同様であるが、アクセス許可又は拒絶の判定機能
には修正が加えられている。
１６，１７の機能は、リスト制御判定部１２ａにおける
ものと同様であるが、アクセス許可又は拒絶の判定機能
には修正が加えられている。
【００５２】つまりリスト制御判定部１２ｂは、記録媒
体２０のコンテンツを再生して他の情報処理装置１に送
信する際に、まず、記録媒体自体の有する共通アクセス
拒否機器リストを受け取り、共通メモリ制御部１６に共
通アクセス拒否リストメモリ１８の内容が最新リストと
なるように更新処理させる。その後、通信処理部１１が
他の情報処理装置１にアクセスし、更新処理後の共通ア
クセス拒否機器リストを用いてアクセス許否の判定を行
う。
体２０のコンテンツを再生して他の情報処理装置１に送
信する際に、まず、記録媒体自体の有する共通アクセス
拒否機器リストを受け取り、共通メモリ制御部１６に共
通アクセス拒否リストメモリ１８の内容が最新リストと
なるように更新処理させる。その後、通信処理部１１が
他の情報処理装置１にアクセスし、更新処理後の共通ア
クセス拒否機器リストを用いてアクセス許否の判定を行
う。
【００５３】なお、コンテンツの送受信双方を行う機器
の場合は、上記した情報処理装置１ａ，１ｂ双方の機能
を組み合わせたものとなる。
の場合は、上記した情報処理装置１ａ，１ｂ双方の機能
を組み合わせたものとなる。
【００５４】なお、請求項における第１の記憶部は、例
えば共通アクセス許否リストメモリ１８が対応し、第２
の記憶部は例えば固有アクセス拒否リストメモリ１９が
対応する。また、判定手段は例えばリスト制御判定部１
２が対応し、アクセス制御情報登録手段は、例えばリス
ト制御判定部１２及び固有メモリ制御部１７が対応す
る。さらに、アクセス制御情報更新手段は、例えば共通
メモリ制御部１６が対応する。
えば共通アクセス許否リストメモリ１８が対応し、第２
の記憶部は例えば固有アクセス拒否リストメモリ１９が
対応する。また、判定手段は例えばリスト制御判定部１
２が対応し、アクセス制御情報登録手段は、例えばリス
ト制御判定部１２及び固有メモリ制御部１７が対応す
る。さらに、アクセス制御情報更新手段は、例えば共通
メモリ制御部１６が対応する。
【００５５】また、請求項における既アクセス対象記憶
部は、例えば既にアクセスリストメモリ４２が対応し、
アクセス制御情報追加手段は、例えばリスト制御判定手
段１２′が対応する。
部は、例えば既にアクセスリストメモリ４２が対応し、
アクセス制御情報追加手段は、例えばリスト制御判定手
段１２′が対応する。
【００５６】次に、以上のように構成された本実施形態
における情報処理装置の動作について説明する。
における情報処理装置の動作について説明する。
【００５７】図４は、接続要求し又は要求した他の情報
処理装置との間でのアクセス許可／拒否までの処理を示
す流れ図である。このフローチャートは、主としてアク
セス制御装置３の動作を示している。
処理装置との間でのアクセス許可／拒否までの処理を示
す流れ図である。このフローチャートは、主としてアク
セス制御装置３の動作を示している。
【００５８】ある機器＃Ｘから接続要求があった場合
（ｓ１）、ＩＥＥＥ１３９４通信処理部１１にて所定の
通信応答処理が行われると共に、機器＃Ｘの識別情報並
びに受信した共通アクセス拒否機器リストが通信処理部
１１からリスト制御判定部１２に送出される。なお、こ
の時点では当該機器＃Ｘとのアクセスは許可されていな
い。
（ｓ１）、ＩＥＥＥ１３９４通信処理部１１にて所定の
通信応答処理が行われると共に、機器＃Ｘの識別情報並
びに受信した共通アクセス拒否機器リストが通信処理部
１１からリスト制御判定部１２に送出される。なお、こ
の時点では当該機器＃Ｘとのアクセスは許可されていな
い。
【００５９】次に、固有メモリ制御部１７によって固有
アクセス許否リストがメモリ１９から読み出され、機器
＃Ｘの識別情報が固有アクセス拒否機器リストに存在す
るか否かが確認される（ｓ２）。
アクセス許否リストがメモリ１９から読み出され、機器
＃Ｘの識別情報が固有アクセス拒否機器リストに存在す
るか否かが確認される（ｓ２）。
【００６０】機器＃Ｘの識別情報が同リスト内に存在す
る場合には（ｓ２）、アクセス拒否される（ｓ３）。す
なわちアクセスは拒否すべき信号がリスト制御判定部１
２からコンテンツ制御部１４に送られ、コンテンツ制御
部１４の制御でスイッチ部１５が遮断される。これによ
り、機器＃Ｘからのコンテンツは情報処理本体部４に送
信されない。
る場合には（ｓ２）、アクセス拒否される（ｓ３）。す
なわちアクセスは拒否すべき信号がリスト制御判定部１
２からコンテンツ制御部１４に送られ、コンテンツ制御
部１４の制御でスイッチ部１５が遮断される。これによ
り、機器＃Ｘからのコンテンツは情報処理本体部４に送
信されない。
【００６１】一方、機器＃Ｘの識別情報が同リスト内に
存在しない場合には（ｓ２）、共通メモリ制御部１６に
よって共通アクセス拒否機器リストがメモリ１８から読
み出され、機器＃Ｘの識別情報が共通アクセス拒否機器
リストに存在するか否かが判断される（ｓ４）。
存在しない場合には（ｓ２）、共通メモリ制御部１６に
よって共通アクセス拒否機器リストがメモリ１８から読
み出され、機器＃Ｘの識別情報が共通アクセス拒否機器
リストに存在するか否かが判断される（ｓ４）。
【００６２】ここで、共通アクセス拒否機器リストに存
在する場合には（ｓ４）、当該機器＃Ｘの識別情報がア
クセス拒否すべきアクセス制御情報として、固有メモリ
制御部１７によって固有アクセス拒否機器リストに登録
される（ｓ５）。その上で、アクセスが拒否される（ｓ
３）。
在する場合には（ｓ４）、当該機器＃Ｘの識別情報がア
クセス拒否すべきアクセス制御情報として、固有メモリ
制御部１７によって固有アクセス拒否機器リストに登録
される（ｓ５）。その上で、アクセスが拒否される（ｓ
３）。
【００６３】一方、機器＃Ｘの識別情報が同リスト内に
存在しない場合には（ｓ４）、メモリ１８から読み出さ
れた共通アクセス拒否機器リストと機器Ｘの共通アクセ
ス拒否機器リストとの新旧情報が比較され、何れのリス
トがより新しいものであるかが判断される（ｓ６）。
存在しない場合には（ｓ４）、メモリ１８から読み出さ
れた共通アクセス拒否機器リストと機器Ｘの共通アクセ
ス拒否機器リストとの新旧情報が比較され、何れのリス
トがより新しいものであるかが判断される（ｓ６）。
【００６４】ここで、自身のリストの方が新しければア
クセス許可される（ｓ７）。すなわち、コンテンツ制御
部１４に対して許可通知がなされ、同制御部１４からス
イッチ部１５が接続状態とされて、機器＃Ｘからのコン
テンツが情報処理本体部４に流される。
クセス許可される（ｓ７）。すなわち、コンテンツ制御
部１４に対して許可通知がなされ、同制御部１４からス
イッチ部１５が接続状態とされて、機器＃Ｘからのコン
テンツが情報処理本体部４に流される。
【００６５】ステップｓ６において、機器＃Ｘの共通ア
クセス拒否機器リストの方が新しい場合には、共通メモ
リ制御部１６の処理により、共通アクセス拒否リストメ
モリ１８内の同リストが機器＃Ｘのもので更新され（ｓ
８）、その後、アクセス許可される（ｓ７）。
クセス拒否機器リストの方が新しい場合には、共通メモ
リ制御部１６の処理により、共通アクセス拒否リストメ
モリ１８内の同リストが機器＃Ｘのもので更新され（ｓ
８）、その後、アクセス許可される（ｓ７）。
【００６６】以上の処理は、主としてコンテンツ受信側
となる場合の情報処理装置１ａについての動作である
が、コンテンツ送信側の情報処理装置１ｂとなる場合に
は、上記動作に次の処理が付加される。
となる場合の情報処理装置１ａについての動作である
が、コンテンツ送信側の情報処理装置１ｂとなる場合に
は、上記動作に次の処理が付加される。
【００６７】すなわち情報処理本体部４ｂが記録媒体２
０の再生装置である場合には、そのコンテンツ再生に先
立って共通アクセス拒否機器リストが再生され、リスト
制御判定部１２ｂに引き渡される（図３）。
０の再生装置である場合には、そのコンテンツ再生に先
立って共通アクセス拒否機器リストが再生され、リスト
制御判定部１２ｂに引き渡される（図３）。
【００６８】この共通アクセス拒否機器リストと共通ア
クセス拒否リストメモリ１８内のリストの新旧比較がそ
れぞれの新旧情報を用いて行われ、記録媒体２０側のリ
ストの方が新しい場合には、同リストによりメモり１８
の内容が更新される。
クセス拒否リストメモリ１８内のリストの新旧比較がそ
れぞれの新旧情報を用いて行われ、記録媒体２０側のリ
ストの方が新しい場合には、同リストによりメモり１８
の内容が更新される。
【００６９】この一連の処理の後、ＩＥＥＥ１３９４通
信処理部１１により、他の機器＃Ｘ（情報処理装置）と
のアクセスが開始され（図４：ｓ１）、当該機器＃Ｘの
識別情報及び機器＃Ｘの共通アクセス拒否機器リストを
取得して、図４のステップｓ２〜ｓ８と同様な処理が実
行される。
信処理部１１により、他の機器＃Ｘ（情報処理装置）と
のアクセスが開始され（図４：ｓ１）、当該機器＃Ｘの
識別情報及び機器＃Ｘの共通アクセス拒否機器リストを
取得して、図４のステップｓ２〜ｓ８と同様な処理が実
行される。
【００７０】なお、ステップｓ３，ｓ７においては、こ
のコンテンツ送信側の情報処理装置１ｂの場合には、情
報処理本体部４ｂで再生したコンテンツをスイッチ部１
５を介して機器＃Ｘ側に送信する又は送信拒否するもの
であり、コンテンツの流れる方向が異なっている。
のコンテンツ送信側の情報処理装置１ｂの場合には、情
報処理本体部４ｂで再生したコンテンツをスイッチ部１
５を介して機器＃Ｘ側に送信する又は送信拒否するもの
であり、コンテンツの流れる方向が異なっている。
【００７１】次に、図５を用いて具体的な処理ケースに
ついて説明する。
ついて説明する。
【００７２】図５はアクセス制御が実行される場合にア
クセス拒否機器リストが変遷する様子の一例を示す図で
ある。
クセス拒否機器リストが変遷する様子の一例を示す図で
ある。
【００７３】同図（ａ）は情報処理装置の接続構成例を
示しており、図１の構成と同一のものである。また、図
５（ｂ）は図５（ａ）の機器＃１におけるアクセス拒否
機器リスト３１を示している。
示しており、図１の構成と同一のものである。また、図
５（ｂ）は図５（ａ）の機器＃１におけるアクセス拒否
機器リスト３１を示している。
【００７４】このアクセス拒否機器リスト３１は、上記
した共通アクセス拒否リスト３２と固有アクセス拒否リ
スト３３とからなっており、各リストにはアクセス制御
情報３４として識別情報（＃２，＃１４，．．）が格納
されている。また、共通アクセス拒否機器リスト３１に
は、新旧情報３５が格納されている。
した共通アクセス拒否リスト３２と固有アクセス拒否リ
スト３３とからなっており、各リストにはアクセス制御
情報３４として識別情報（＃２，＃１４，．．）が格納
されている。また、共通アクセス拒否機器リスト３１に
は、新旧情報３５が格納されている。
【００７５】以下、機器＃１におけるアクセス制御につ
いて、図５（ｂ）に沿って説明する。
いて、図５（ｂ）に沿って説明する。
【００７６】まず、機器＃２からの接続要求を受けた場
合には（ｔ１）、機器＃２が共通アクセス拒否機器リス
トに載っているので、図４で説明した処理に従って機器
＃２の識別情報が固有アクセス拒否機器リスト３３に登
録された上で機器＃２に対してアクセス拒否される。な
お、工場出荷時等の初期状態では固有アクセス拒否機器
リスト３３には、アクセス情報が登録されていない。
合には（ｔ１）、機器＃２が共通アクセス拒否機器リス
トに載っているので、図４で説明した処理に従って機器
＃２の識別情報が固有アクセス拒否機器リスト３３に登
録された上で機器＃２に対してアクセス拒否される。な
お、工場出荷時等の初期状態では固有アクセス拒否機器
リスト３３には、アクセス情報が登録されていない。
【００７７】次に、機器＃３からの接続要求に対しては
（ｔ２）、共通固有何れのリストにも同機器＃３の識別
情報がないのでアクセス許可される。さらに、新旧情報
３５が比較され、この場合は自身の共通アクセス拒否機
器リスト３２の方が新しいので、同リスト３２は変更さ
れない。
（ｔ２）、共通固有何れのリストにも同機器＃３の識別
情報がないのでアクセス許可される。さらに、新旧情報
３５が比較され、この場合は自身の共通アクセス拒否機
器リスト３２の方が新しいので、同リスト３２は変更さ
れない。
【００７８】続いて、機器＃４からの接続要求に対して
は（ｔ３）、アクセス拒否機器リスト３１に機器＃４の
識別情報がなく、かつ、機器＃４の共通アクセス拒否機
器リスト３２の方が新しいので、機器＃１内の共通アク
セス拒否機器リスト３２が更新された上で機器＃４に対
するアクセス許可がなされる。
は（ｔ３）、アクセス拒否機器リスト３１に機器＃４の
識別情報がなく、かつ、機器＃４の共通アクセス拒否機
器リスト３２の方が新しいので、機器＃１内の共通アク
セス拒否機器リスト３２が更新された上で機器＃４に対
するアクセス許可がなされる。
【００７９】更に、機器＃５からの接続要求に対しては
（ｔ４）、機器＃５が共通アクセス拒否機器リスト３２
に載っているので、機器＃５の識別情報が固有アクセス
拒否機器リスト３３に登録された上で機器＃５がアクセ
ス拒否される。
（ｔ４）、機器＃５が共通アクセス拒否機器リスト３２
に載っているので、機器＃５の識別情報が固有アクセス
拒否機器リスト３３に登録された上で機器＃５がアクセ
ス拒否される。
【００８０】なお、この後、再び機器＃２から接続要求
があった場合には、機器＃２の識別情報は共通アクセス
拒否機器リスト３２にはないが、固有アクセス拒否機器
リスト３３にはあるため、機器＃２に対するアクセスは
拒否されることになる。
があった場合には、機器＃２の識別情報は共通アクセス
拒否機器リスト３２にはないが、固有アクセス拒否機器
リスト３３にはあるため、機器＃２に対するアクセスは
拒否されることになる。
【００８１】図６は共通アクセス拒否機器リストの内容
が変遷しても一度過去に拒否した機器は拒否できること
を説明するための図である。同図（ａ）は、図５（ａ）
と同一の接続構成、図６（ｂ）は図５の例における最新
状態のアクセス拒否機器リスト、図６（ｃ）はこの場合
における共通アクセス拒否機器リスト３２の変遷を示し
ている。
が変遷しても一度過去に拒否した機器は拒否できること
を説明するための図である。同図（ａ）は、図５（ａ）
と同一の接続構成、図６（ｂ）は図５の例における最新
状態のアクセス拒否機器リスト、図６（ｃ）はこの場合
における共通アクセス拒否機器リスト３２の変遷を示し
ている。
【００８２】同図に示すように、固有アクセス拒否機器
リスト３３が導入されることによって、異なった情報処
理装置では異なった固有アクセス拒否機器リスト３３を
持つに至ることが示されている。つまり、情報処理装置
１の接続環境に応じて固有アクセス拒否機器リスト３３
にアクセス制御情報３４が追加されていくとともに、一
度、固有アクセス拒否機器リスト３３に追加されたアク
セス制御情報３４は削除されない。
リスト３３が導入されることによって、異なった情報処
理装置では異なった固有アクセス拒否機器リスト３３を
持つに至ることが示されている。つまり、情報処理装置
１の接続環境に応じて固有アクセス拒否機器リスト３３
にアクセス制御情報３４が追加されていくとともに、一
度、固有アクセス拒否機器リスト３３に追加されたアク
セス制御情報３４は削除されない。
【００８３】したがって、単純に共通アクセス拒否機器
リスト３２だけを用いた場合と異なり、一旦アクセスを
拒否した機器を固有アクセス拒否機器リスト登録してい
ることによって、個々の機器の置かれたネットワーク環
境に対応した柔軟なアクセス制御が行われることにな
る。すなわち共通アクセス拒否機器リスト３２の変遷に
関係なく、不正機器のアクセス要求は拒否される。
リスト３２だけを用いた場合と異なり、一旦アクセスを
拒否した機器を固有アクセス拒否機器リスト登録してい
ることによって、個々の機器の置かれたネットワーク環
境に対応した柔軟なアクセス制御が行われることにな
る。すなわち共通アクセス拒否機器リスト３２の変遷に
関係なく、不正機器のアクセス要求は拒否される。
【００８４】図７は共通アクセス拒否機器リストの内容
が変遷しても一度過去に拒否した機器は拒否できること
を説明する他の例を示す図である。
が変遷しても一度過去に拒否した機器は拒否できること
を説明する他の例を示す図である。
【００８５】同図の例では過去に機器＃１４，＃１５を
アクセス拒否した実績があり、これが固有アクセス拒否
機器リスト３３に反映されている。なお、これらのアク
セス制御情報は、現在の共通アクセス拒否機器リスト３
２には含まれていない。
アクセス拒否した実績があり、これが固有アクセス拒否
機器リスト３３に反映されている。なお、これらのアク
セス制御情報は、現在の共通アクセス拒否機器リスト３
２には含まれていない。
【００８６】なお、各機器内の共通アクセス拒否機器リ
スト３２の更新は、管理組織から直接提供される情報か
らだけではなく、上記説明のように、自身の共通アクセ
ス拒否機器リスト３２よりも新しい共通アクセス機器リ
スト３２を格納している正当な情報処理装置からも更新
される。そのため、受け渡される共通アクセス機器リス
ト３２の正当性を強固に示す必要がある場合には、ディ
ジタル署名などの技術を用いることも可能である。ディ
ジタル署名に関しては、「暗号理論入門」岡本栄司著、
共立出版に詳しい。
スト３２の更新は、管理組織から直接提供される情報か
らだけではなく、上記説明のように、自身の共通アクセ
ス拒否機器リスト３２よりも新しい共通アクセス機器リ
スト３２を格納している正当な情報処理装置からも更新
される。そのため、受け渡される共通アクセス機器リス
ト３２の正当性を強固に示す必要がある場合には、ディ
ジタル署名などの技術を用いることも可能である。ディ
ジタル署名に関しては、「暗号理論入門」岡本栄司著、
共立出版に詳しい。
【００８７】上述したように、本発明の実施の形態に係
る情報処理装置は、アクセス拒否機器リストを共通アク
セス拒否機器リスト３２と固有アクセス拒否機器リスト
３３とから構成させるとともに、新旧情報を比較するこ
とで共通アクセス拒否機器リストを自動的に更新できる
ようにしたので、将来に渡り現実に使用される可能性の
ある不正機器のアクセスを拒否し続けることを可能と
し、かつアクセス拒否機器リストの内容を新しいものに
更新することができる。これにより、共通アクセス拒否
機器リスト３２の内容更新により常に最新の不正機器の
情報を取り入れることができると共に、たとえ最新の共
通アクセス拒否機器リスト３２から削除された機器があ
っても、自己に関連する機器については固有アクセス拒
否機器リスト３３によりアクセス拒否することができ
る。
る情報処理装置は、アクセス拒否機器リストを共通アク
セス拒否機器リスト３２と固有アクセス拒否機器リスト
３３とから構成させるとともに、新旧情報を比較するこ
とで共通アクセス拒否機器リストを自動的に更新できる
ようにしたので、将来に渡り現実に使用される可能性の
ある不正機器のアクセスを拒否し続けることを可能と
し、かつアクセス拒否機器リストの内容を新しいものに
更新することができる。これにより、共通アクセス拒否
機器リスト３２の内容更新により常に最新の不正機器の
情報を取り入れることができると共に、たとえ最新の共
通アクセス拒否機器リスト３２から削除された機器があ
っても、自己に関連する機器については固有アクセス拒
否機器リスト３３によりアクセス拒否することができ
る。
【００８８】つまり、本発明は、情報処理装置１に一時
的にでも記録されたアクセス制御情報の中で、個々の情
報処理装置１で実際に利用し今後も利用する可能性のあ
るアクセス制御情報と、実際には利用されていないアク
セス制御情報とを区別する。そして、今後も利用する可
能性のあるアクセス制御情報が新しく受取った更新情報
内にない場合でも、既に情報処理装置内にある今後も利
用する可能性のあるアクセス制御情報を存続させた上
で、情報更新するようにしている。このため、結果とし
て、常に情報処理装置内にあるアクセス制御情報の内で
利用する可能性の低い情報だけを更新することになり、
その情報処理装置１の使用環境に最適なようにアクセス
制御情報を保持することができ、かつ、効率的に当該制
御情報を更新していくことができる。
的にでも記録されたアクセス制御情報の中で、個々の情
報処理装置１で実際に利用し今後も利用する可能性のあ
るアクセス制御情報と、実際には利用されていないアク
セス制御情報とを区別する。そして、今後も利用する可
能性のあるアクセス制御情報が新しく受取った更新情報
内にない場合でも、既に情報処理装置内にある今後も利
用する可能性のあるアクセス制御情報を存続させた上
で、情報更新するようにしている。このため、結果とし
て、常に情報処理装置内にあるアクセス制御情報の内で
利用する可能性の低い情報だけを更新することになり、
その情報処理装置１の使用環境に最適なようにアクセス
制御情報を保持することができ、かつ、効率的に当該制
御情報を更新していくことができる。
【００８９】更に言えば、情報処理装置１内のアクセス
制御情報について、個々の情報処理装置１での使用頻度
や有効性等に応じて区別できる機能（共通／固有リスト
３２，３３）を有することになり、新たに更新情報を受
取りアクセス制御情報を更新する際に、その使用頻度及
び有効性等の低いものから順番に更新していくことにな
る。したがって、各情報処理装置の置かれた状況及び更
新情報提供者の意向等に沿って、アクセス制御情報の細
かな管理ができる。
制御情報について、個々の情報処理装置１での使用頻度
や有効性等に応じて区別できる機能（共通／固有リスト
３２，３３）を有することになり、新たに更新情報を受
取りアクセス制御情報を更新する際に、その使用頻度及
び有効性等の低いものから順番に更新していくことにな
る。したがって、各情報処理装置の置かれた状況及び更
新情報提供者の意向等に沿って、アクセス制御情報の細
かな管理ができる。
【００９０】さらに、デジタル署名等により、共通アク
セス拒否機器リスト３２の更新に制限を設けることがで
きるので、例えば更新情報提供者が複数存在する場合等
には、その情報提供者が更新を強く望むアクセス制御情
報をより優先的に更新することによって情報提供者の意
向を強く反映させることができる。つまり、新たに受け
取るべき更新情報にも、更新情報提供者の意向によって
優先順位を設け、更新をより強く望むアクセス制御情報
から順番に各情報処理装置において更新していくことが
できる。
セス拒否機器リスト３２の更新に制限を設けることがで
きるので、例えば更新情報提供者が複数存在する場合等
には、その情報提供者が更新を強く望むアクセス制御情
報をより優先的に更新することによって情報提供者の意
向を強く反映させることができる。つまり、新たに受け
取るべき更新情報にも、更新情報提供者の意向によって
優先順位を設け、更新をより強く望むアクセス制御情報
から順番に各情報処理装置において更新していくことが
できる。
【００９１】（第２の実施形態）本実施形態は、第１の
実施形態で示した各リストの他に、各情報処理装置が自
分自身と接続したことのある機器の機器番号を識別情報
としてリストに保存し、これらのリストを利用して、将
来接続される可能性のある不正機器からのアクセスを排
除しようとするものである。
実施形態で示した各リストの他に、各情報処理装置が自
分自身と接続したことのある機器の機器番号を識別情報
としてリストに保存し、これらのリストを利用して、将
来接続される可能性のある不正機器からのアクセスを排
除しようとするものである。
【００９２】図８は本発明の第２の実施形態に係る情報
処理装置がコンテンツ受信側となる場合の構成例を示す
ブロック図であり、図１〜図７と同一部分には同一符号
を付してその説明を省略し、ここでは異なる部分につい
てのみ述べる。
処理装置がコンテンツ受信側となる場合の構成例を示す
ブロック図であり、図１〜図７と同一部分には同一符号
を付してその説明を省略し、ここでは異なる部分につい
てのみ述べる。
【００９３】同図に示すように、本実施系他の情報処理
装置１′／１ａ′は、アクセス制御装置３′／３ａ′に
おいて、既アクセスリスト制御部４１及びアクセス制御
メモリ１３′の既アクセスリストメモリ４２が設けら
れ、さらにリスト制御判定部１２′の機能が修正される
他、第１の実施形態と同様に構成されている。
装置１′／１ａ′は、アクセス制御装置３′／３ａ′に
おいて、既アクセスリスト制御部４１及びアクセス制御
メモリ１３′の既アクセスリストメモリ４２が設けら
れ、さらにリスト制御判定部１２′の機能が修正される
他、第１の実施形態と同様に構成されている。
【００９４】ここで既アクセスリスト制御部４１は、他
の情報処理装置１から接続要求があった場合に通信処理
部１１の通知に基づき、当該情報処理装置１の識別情報
を既アクセスリストメモリ４２内の既アクセス機器リス
トに追加する。
の情報処理装置１から接続要求があった場合に通信処理
部１１の通知に基づき、当該情報処理装置１の識別情報
を既アクセスリストメモリ４２内の既アクセス機器リス
トに追加する。
【００９５】既アクセスリストメモリ４２は、既アクセ
ス機器リストを格納しており、この既アクセス機器リス
トはリスト制御判定部４１からも読出可能になってい
る。また、既アクセス機器リストは、当該情報処理装置
１が接続要求し、あるいは接続要求を受けた全ての機器
についての識別情報のリストである。このリストへの追
加は、アクセス許可の有無にかかわらず行われる。
ス機器リストを格納しており、この既アクセス機器リス
トはリスト制御判定部４１からも読出可能になってい
る。また、既アクセス機器リストは、当該情報処理装置
１が接続要求し、あるいは接続要求を受けた全ての機器
についての識別情報のリストである。このリストへの追
加は、アクセス許可の有無にかかわらず行われる。
【００９６】リスト制御判定部１２′は、第１の実施形
態と同様な動作を行う他、共通アクセス拒否機器リスト
が更新されたときに、当該新しい共通アクセス拒否機器
リスト上に既アクセス機器リストに登録された機器があ
るか否かを調べる。ここで、対応するアクセス制御情報
が存在する場合には当該アクセス制御情報を固有アクセ
ス拒否機器リストに格納する。
態と同様な動作を行う他、共通アクセス拒否機器リスト
が更新されたときに、当該新しい共通アクセス拒否機器
リスト上に既アクセス機器リストに登録された機器があ
るか否かを調べる。ここで、対応するアクセス制御情報
が存在する場合には当該アクセス制御情報を固有アクセ
ス拒否機器リストに格納する。
【００９７】なお、情報処理装置がコンテンツ送信側に
なる場合には、上記各構成４１，４２，１２′等が図３
に示す構成に加わることとなる。さらに情報処理装置が
コンテンツ送受信双方となるときには、これらの組み合
わせとなる。
なる場合には、上記各構成４１，４２，１２′等が図３
に示す構成に加わることとなる。さらに情報処理装置が
コンテンツ送受信双方となるときには、これらの組み合
わせとなる。
【００９８】次に、以上のように構成された本実施形態
における情報処理装置の動作について説明する。
における情報処理装置の動作について説明する。
【００９９】図９は、接続要求し又は要求した他の情報
処理装置との間でのアクセス許可／拒否までの処理を示
す流れ図である。図４と同様に、このフローチャートは
主としてアクセス制御装置３′の動作を示している。
処理装置との間でのアクセス許可／拒否までの処理を示
す流れ図である。図４と同様に、このフローチャートは
主としてアクセス制御装置３′の動作を示している。
【０１００】まず、ステップｕ１は図４のステップｓ１
と同様な処理であり、この接続要求があった場合には、
機器＃Ｘの識別情報が通信処理部１１から既アクセスリ
スト制御部４１に通知される。ここで機器＃Ｘが既アク
セス機器リストに載っていなければ、既にアクセスリス
ト制御部４１によって、機器＃Ｘの識別情報が当該リス
トに登録される（ｕ２）。
と同様な処理であり、この接続要求があった場合には、
機器＃Ｘの識別情報が通信処理部１１から既アクセスリ
スト制御部４１に通知される。ここで機器＃Ｘが既アク
セス機器リストに載っていなければ、既にアクセスリス
ト制御部４１によって、機器＃Ｘの識別情報が当該リス
トに登録される（ｕ２）。
【０１０１】以下、ステップｕ３からステップｕ９まで
の処理は、図４のステップｓ２からステップｓ８と同様
である。
の処理は、図４のステップｓ２からステップｓ８と同様
である。
【０１０２】ステップｕ９において、機器＃Ｘがアクセ
ス許可され得る正当な情報処理装置でかつ機器＃Ｘの共
通アクセス拒否機器リストによってメモリ１８が更新さ
れると、当該リストはより新しいもの変更されているこ
とになる。
ス許可され得る正当な情報処理装置でかつ機器＃Ｘの共
通アクセス拒否機器リストによってメモリ１８が更新さ
れると、当該リストはより新しいもの変更されているこ
とになる。
【０１０３】そこで、新しい共通アクセス拒否機器リス
ト内に、既アクセス機器リストに存在し、かつ固有アク
セス拒否機器リストに存在していない機器があるか否か
がリスト制御判定部１２′によって調べられる。ここ
で、該当する機器があれば、その識別情報がアクセス制
御情報として、固有アクセス拒否機器リストに登録され
る（ｕ１０）。
ト内に、既アクセス機器リストに存在し、かつ固有アク
セス拒否機器リストに存在していない機器があるか否か
がリスト制御判定部１２′によって調べられる。ここ
で、該当する機器があれば、その識別情報がアクセス制
御情報として、固有アクセス拒否機器リストに登録され
る（ｕ１０）。
【０１０４】図１０はアクセス制御が実行される場合に
アクセス拒否機器リストが変遷する様子の一例を示す図
である。
アクセス拒否機器リストが変遷する様子の一例を示す図
である。
【０１０５】この例の場合では、情報処理装置１′（＃
１〜＃７）は図１０（ａ）に示すように接続されてい
る。また、図１０（ｂ）には、機器＃１のアクセス拒否
機器リスト３１の他、機器＃１の既アクセス機器リスト
４５が示されている。この既アクセス機器リスト４５に
は、既アクセス機器（情報処理装置）の識別情報４６が
格納されている。この識別情報４６は情報処理装置１′
の工場出荷時等の初期状態においては、何も登録されて
いないが、図１０（ｂ）に示す例では、既に機器＃３，
＃４，＃５と接続されている。
１〜＃７）は図１０（ａ）に示すように接続されてい
る。また、図１０（ｂ）には、機器＃１のアクセス拒否
機器リスト３１の他、機器＃１の既アクセス機器リスト
４５が示されている。この既アクセス機器リスト４５に
は、既アクセス機器（情報処理装置）の識別情報４６が
格納されている。この識別情報４６は情報処理装置１′
の工場出荷時等の初期状態においては、何も登録されて
いないが、図１０（ｂ）に示す例では、既に機器＃３，
＃４，＃５と接続されている。
【０１０６】このような状態において、まず、機器＃２
から接続要求があると（ｖ１）、機器＃２の識別情報が
既アクセス機器リスト４５に登録される。また機器＃２
は共通アクセス拒否機器リスト３２に載っているので、
図９の処理に従って機器＃２のアクセス制御情報３４が
固有アクセス拒否機器リストに登録した上で機器＃２が
アクセス拒否される。
から接続要求があると（ｖ１）、機器＃２の識別情報が
既アクセス機器リスト４５に登録される。また機器＃２
は共通アクセス拒否機器リスト３２に載っているので、
図９の処理に従って機器＃２のアクセス制御情報３４が
固有アクセス拒否機器リストに登録した上で機器＃２が
アクセス拒否される。
【０１０７】次に、機器＃４，＃５が図１０（ａ）に示
すシステムから物理的に切り離される（ｖ２）。このよ
うに切り離された場合でも既アクセス機器リスト４５の
登録内容はそのまま残されている。
すシステムから物理的に切り離される（ｖ２）。このよ
うに切り離された場合でも既アクセス機器リスト４５の
登録内容はそのまま残されている。
【０１０８】続いて、機器＃６から接続要求があると
（ｖ３）、機器＃６が既アクセス機器リスト４５に登録
される。また、新旧情報の比較処理の結果、ここでは機
器＃６の共通アクセス拒否機器リスト３２の方が新しい
とすると、上記図９の処理に従って共通アクセス拒否機
器リスト３２が更新される。
（ｖ３）、機器＃６が既アクセス機器リスト４５に登録
される。また、新旧情報の比較処理の結果、ここでは機
器＃６の共通アクセス拒否機器リスト３２の方が新しい
とすると、上記図９の処理に従って共通アクセス拒否機
器リスト３２が更新される。
【０１０９】さらに、既アクセス機器リスト４５に存在
し、かつ固有アクセス拒否機器リスト３３に存在してい
ない機器が更新された共通アクセス拒否機器リスト３２
内にあれば、該当機器の識別情報がアクセス制御情報３
４として固有アクセス拒否機器リスト３３に登録された
上で、機器＃６がアクセス許可される。この場合には、
機器＃５の識別情報が固有アクセス拒否機器リスト３３
に新たに登録されている。
し、かつ固有アクセス拒否機器リスト３３に存在してい
ない機器が更新された共通アクセス拒否機器リスト３２
内にあれば、該当機器の識別情報がアクセス制御情報３
４として固有アクセス拒否機器リスト３３に登録された
上で、機器＃６がアクセス許可される。この場合には、
機器＃５の識別情報が固有アクセス拒否機器リスト３３
に新たに登録されている。
【０１１０】続いて、機器＃７からのアクセス接続要求
があると（ｖ４）、まず機器＃７の識別情報が既アクセ
ス機器リスト４５に登録される。この場合も機器＃７の
共通アクセス拒否機器リスト３２の方が新しく、同リス
トによってメモリ１８の内容が更新されるとともに、ア
クセス許可される。
があると（ｖ４）、まず機器＃７の識別情報が既アクセ
ス機器リスト４５に登録される。この場合も機器＃７の
共通アクセス拒否機器リスト３２の方が新しく、同リス
トによってメモリ１８の内容が更新されるとともに、ア
クセス許可される。
【０１１１】次に、機器＃５からの接続要求に対しては
（ｖ５）、機器＃５の識別情報が固有アクセス拒否機器
リスト３３に載っているためアクセス拒否される。これ
はｖ３における共有リスト更新に対応して既アクセス機
器リスト４５上の識別情報が固有アクセス拒否機器リス
ト３３に登録されているため拒否可能となるものであ
る。なお、機器＃１では過去に機器＃５を拒否した実績
はなく、さらに当該アクセス拒否（ｖ５）を行った時点
での共通アクセス拒否機器リスト３２にも機器＃５の識
別情報は含まれていない。
（ｖ５）、機器＃５の識別情報が固有アクセス拒否機器
リスト３３に載っているためアクセス拒否される。これ
はｖ３における共有リスト更新に対応して既アクセス機
器リスト４５上の識別情報が固有アクセス拒否機器リス
ト３３に登録されているため拒否可能となるものであ
る。なお、機器＃１では過去に機器＃５を拒否した実績
はなく、さらに当該アクセス拒否（ｖ５）を行った時点
での共通アクセス拒否機器リスト３２にも機器＃５の識
別情報は含まれていない。
【０１１２】図１１は共通アクセス拒否機器リストの内
容が変遷しても一度固有アクセス拒否機器リストに登録
された機器は拒否できることを説明するための図であ
る。同図（ａ）は、図１０（ａ）と同一の接続構成、図
１１（ｂ）は図１０の例における最新状態のアクセス拒
否機器リスト３１及び既アクセス機器リスト４５、図１
１（ｃ）はこの場合における共通アクセス拒否機器リス
ト３２の変遷を示している。
容が変遷しても一度固有アクセス拒否機器リストに登録
された機器は拒否できることを説明するための図であ
る。同図（ａ）は、図１０（ａ）と同一の接続構成、図
１１（ｂ）は図１０の例における最新状態のアクセス拒
否機器リスト３１及び既アクセス機器リスト４５、図１
１（ｃ）はこの場合における共通アクセス拒否機器リス
ト３２の変遷を示している。
【０１１３】同図及び図１０に対応する説明からわかる
ように、固有アクセス拒否機器リスト３３及び既アクセ
ス機器リスト４５は、各情報処理装置１′毎に異なった
内容のアクセス制御情報等を保持することとなる。さら
に、その機器に一度でもアクセスした機器の情報は既ア
クセス機器リスト４５に登録されていることから、共通
アクセス拒否機器リスト３２と既アクセス機器リスト４
５の内容から、現状で接続されていない機器であっても
固有アクセス拒否機器リスト３３に登録される。
ように、固有アクセス拒否機器リスト３３及び既アクセ
ス機器リスト４５は、各情報処理装置１′毎に異なった
内容のアクセス制御情報等を保持することとなる。さら
に、その機器に一度でもアクセスした機器の情報は既ア
クセス機器リスト４５に登録されていることから、共通
アクセス拒否機器リスト３２と既アクセス機器リスト４
５の内容から、現状で接続されていない機器であっても
固有アクセス拒否機器リスト３３に登録される。
【０１１４】図１２は共通アクセス拒否機器リストの内
容が変遷しても一度固有アクセス拒否機器リストに登録
された機器は拒否できることを説明する他の例を示す図
である。
容が変遷しても一度固有アクセス拒否機器リストに登録
された機器は拒否できることを説明する他の例を示す図
である。
【０１１５】同図の例では過去に機器＃１２，＃１３，
＃１４，＃１５から接続要求された実績がある。このう
ち機器＃１４，＃１５がアクセス拒否により又はアクセ
ス拒否するまでもなく上記の処理により、固有アクセス
拒否機器リスト３３に反映されている。なお、これらの
アクセス制御情報は、現在の共通アクセス拒否機器リス
ト３２には含まれていない。
＃１４，＃１５から接続要求された実績がある。このう
ち機器＃１４，＃１５がアクセス拒否により又はアクセ
ス拒否するまでもなく上記の処理により、固有アクセス
拒否機器リスト３３に反映されている。なお、これらの
アクセス制御情報は、現在の共通アクセス拒否機器リス
ト３２には含まれていない。
【０１１６】上述したように、本発明の実施の形態に係
る情報処理装置は、既アクセス機器リスト４５を設け、
当該リスト４５及び共通アクセス拒否機器リスト３２に
あって固有アクセス拒否リスト３３にはない機器の識別
情報を固有リスト３３に追加登録するようにしたので、
第１の実施形態と同様な効果が得られる他、過去に接続
実績があることから将来再び接続される可能性のある不
正情報処理装置について、共通アクセス拒否機器リスト
３２の内容の変遷並びにアクセス拒否実績にかかわら
ず、将来的にアクセス拒否することができる。
る情報処理装置は、既アクセス機器リスト４５を設け、
当該リスト４５及び共通アクセス拒否機器リスト３２に
あって固有アクセス拒否リスト３３にはない機器の識別
情報を固有リスト３３に追加登録するようにしたので、
第１の実施形態と同様な効果が得られる他、過去に接続
実績があることから将来再び接続される可能性のある不
正情報処理装置について、共通アクセス拒否機器リスト
３２の内容の変遷並びにアクセス拒否実績にかかわら
ず、将来的にアクセス拒否することができる。
【０１１７】（第３の実施形態）上記第１及び第２の実
施形態は、本発明に係る情報処理装置をＩＥＥＥ１３９
４に準拠した情報通信システムに適用する場合について
説明した。しかし、上記各実施形態の適用対象はこの場
合に限られるものではなく、本発明は何らかの情報処理
を行う機器（情報処理装置）間でコンテンツ等の情報通
信を行うシステムの全てに適用できるものである。本実
施形態ではそのための変形例として、計算機ＬＡＮシス
テムと、ＶＯＤシステムについて説明する。
施形態は、本発明に係る情報処理装置をＩＥＥＥ１３９
４に準拠した情報通信システムに適用する場合について
説明した。しかし、上記各実施形態の適用対象はこの場
合に限られるものではなく、本発明は何らかの情報処理
を行う機器（情報処理装置）間でコンテンツ等の情報通
信を行うシステムの全てに適用できるものである。本実
施形態ではそのための変形例として、計算機ＬＡＮシス
テムと、ＶＯＤシステムについて説明する。
【０１１８】まず、計算機ＬＡＮシステムの場合を説明
する。
する。
【０１１９】図１３は本発明の第３の実施形態に係る情
報処理装置を用いたシステムの一例を示すブロック図で
ある。
報処理装置を用いたシステムの一例を示すブロック図で
ある。
【０１２０】同図は、パーソナルコンピュータやワーク
ステーション等の情報処理装置１又は１′をＬＡＮ５１
により接続したネットワークシステムである。
ステーション等の情報処理装置１又は１′をＬＡＮ５１
により接続したネットワークシステムである。
【０１２１】情報処理装置１又は１′は、第１又は第２
の実施形態と同様に構成される。ただし、情報処理本体
部４は、いわゆる計算機の本体部分となり、アクセス制
御装置３，３′におけるＩＥＥＥ１３９４通信処理部１
１は、ネットワークカード等の通信装置に置き換えられ
る。
の実施形態と同様に構成される。ただし、情報処理本体
部４は、いわゆる計算機の本体部分となり、アクセス制
御装置３，３′におけるＩＥＥＥ１３９４通信処理部１
１は、ネットワークカード等の通信装置に置き換えられ
る。
【０１２２】これにより、図１３に示すようなシステム
においても第１又は第２の実施形態と同様な作用効果が
得られる。
においても第１又は第２の実施形態と同様な作用効果が
得られる。
【０１２３】次に、ＶＯＤシステムの場合を説明する。
【０１２４】図１４は本発明の第３の実施形態に係る情
報処理装置を用いたシステムの他の例を示すブロック図
である。
報処理装置を用いたシステムの他の例を示すブロック図
である。
【０１２５】同図に示すように、このＶＯＤシステム
は、インターネット等の公衆回線６１に、サーバシステ
ム６２が接続されると共に、多数のセットトップボック
スが情報処理装置１／１′として接続され、さらにセッ
トトップボックスからテレビ等の情報処理装置１ａ／１
ａ′が接続されて構成されている。
は、インターネット等の公衆回線６１に、サーバシステ
ム６２が接続されると共に、多数のセットトップボック
スが情報処理装置１／１′として接続され、さらにセッ
トトップボックスからテレビ等の情報処理装置１ａ／１
ａ′が接続されて構成されている。
【０１２６】また、サーバシステム６２は、ルータ６３
を介して公衆回線６１に接続されるＬＡＮ６４に、情報
処理装置１／１′としてのビデオサーバや管理サーバが
接続されて構成される。なお、上記変形例と同様にＩＥ
ＥＥ１３９４通信処理部１１は、このシステムの通信方
法に適合する手段と置き換えられることになる。
を介して公衆回線６１に接続されるＬＡＮ６４に、情報
処理装置１／１′としてのビデオサーバや管理サーバが
接続されて構成される。なお、上記変形例と同様にＩＥ
ＥＥ１３９４通信処理部１１は、このシステムの通信方
法に適合する手段と置き換えられることになる。
【０１２７】これにより、図１４に示すようなシステム
においても第１又は第２の実施形態と同様な作用効果が
得られる。
においても第１又は第２の実施形態と同様な作用効果が
得られる。
【０１２８】なお、ＶＯＤシステムの場合には、アクセ
ス拒否機器リストは管理サーバにて集中的に管理し、ビ
デオサーバからコンテンツを送信するに先だって、当該
リストを送信し、セットトップボックスは受信リストを
用いて接続されたテレビ等の機器に対するアクセス制限
を行う方式も考えられる。
ス拒否機器リストは管理サーバにて集中的に管理し、ビ
デオサーバからコンテンツを送信するに先だって、当該
リストを送信し、セットトップボックスは受信リストを
用いて接続されたテレビ等の機器に対するアクセス制限
を行う方式も考えられる。
【０１２９】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。
【０１３０】例えばアクセス拒否機器リストは、図２，
図３，図８に示すように対応するメモリ手段がどのリス
トに割り当てられるかを区別できる形であれば、実装に
おいて異なるメモリを用意する場合だけでなく、同じメ
モリ上に各リストを格納するようにしてもよい。
図３，図８に示すように対応するメモリ手段がどのリス
トに割り当てられるかを区別できる形であれば、実装に
おいて異なるメモリを用意する場合だけでなく、同じメ
モリ上に各リストを格納するようにしてもよい。
【０１３１】また、実施形態において共通アクセス許否
機器リストは、単一のリストの形式で提供するようにし
たが、アクセス制御情報のメモリ１８への格納形式はこ
の場合に限られるものではない。例えば第１の共通アク
セス拒否機器リスト、第２の共通アクセス拒否機器リス
ト，．．．等のように共通アクセス拒否機器リスト自体
を複数設けて、共通リスト群を形成するようにしてもよ
い。そして、更新の場合には、新旧情報を調べて最新の
リスト群が形成されるように、部分的なリスト更新を行
うようにしてもよい。
機器リストは、単一のリストの形式で提供するようにし
たが、アクセス制御情報のメモリ１８への格納形式はこ
の場合に限られるものではない。例えば第１の共通アク
セス拒否機器リスト、第２の共通アクセス拒否機器リス
ト，．．．等のように共通アクセス拒否機器リスト自体
を複数設けて、共通リスト群を形成するようにしてもよ
い。そして、更新の場合には、新旧情報を調べて最新の
リスト群が形成されるように、部分的なリスト更新を行
うようにしてもよい。
【０１３２】さらに、共通アクセス拒否機器リストにつ
いては、アクセス制御情報のリストの形式をとらず、当
該リストに代えて所定個数のアクセス制御情報をメモり
１８に格納するようにしてもよい。この場合、個々のア
クセス制御情報に新旧情報を付加し、所定個数の最新ア
クセス制御情報群が形成されるようにアクセス制御情報
を更新するようにしてもよい。
いては、アクセス制御情報のリストの形式をとらず、当
該リストに代えて所定個数のアクセス制御情報をメモり
１８に格納するようにしてもよい。この場合、個々のア
クセス制御情報に新旧情報を付加し、所定個数の最新ア
クセス制御情報群が形成されるようにアクセス制御情報
を更新するようにしてもよい。
【０１３３】また、各実施形態において共通アクセス拒
否リストメモリ１８及び固有アクセス拒否リストメモリ
１９に対する制御はそれぞれ共通メモリ制御部１６，固
有メモリ制御部１７が行うとしたが、本発明におけるメ
モリ１３に対する制御はこのような個別の制御手段１
６，１７による場合に限られるものではない。例えば単
一のメモリ制御部によって各メモリ１８，１９，４２等
の制御を行うようにしてもよい。
否リストメモリ１８及び固有アクセス拒否リストメモリ
１９に対する制御はそれぞれ共通メモリ制御部１６，固
有メモリ制御部１７が行うとしたが、本発明におけるメ
モリ１３に対する制御はこのような個別の制御手段１
６，１７による場合に限られるものではない。例えば単
一のメモリ制御部によって各メモリ１８，１９，４２等
の制御を行うようにしてもよい。
【０１３４】また、実施形態に説明した装置は、記憶媒
体に格納したプログラムをコンピュータに読み込ませる
ことで実現させることができる。また、記憶媒体として
はプログラムを提供するもののみならず、コンテンツを
提供するものも含み、実施形態で説明したように、この
場合には記憶媒体内に共通アクセス拒否機器リストを含
む。
体に格納したプログラムをコンピュータに読み込ませる
ことで実現させることができる。また、記憶媒体として
はプログラムを提供するもののみならず、コンテンツを
提供するものも含み、実施形態で説明したように、この
場合には記憶媒体内に共通アクセス拒否機器リストを含
む。
【０１３５】なお、本発明における上記各記憶媒体とし
ては、磁気ディスク、フロッピー（登録商標）ディス
ク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、ＣＤ
−Ｒ、ＤＶＤ等）、光磁気ディスク（ＭＯ等）、半導体
メモリ等、プログラムやデータを記憶でき、かつコンピ
ュータが読み取り可能な記憶媒体であれば、その記憶形
式は何れの形態であってもよい。
ては、磁気ディスク、フロッピー（登録商標）ディス
ク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、ＣＤ
−Ｒ、ＤＶＤ等）、光磁気ディスク（ＭＯ等）、半導体
メモリ等、プログラムやデータを記憶でき、かつコンピ
ュータが読み取り可能な記憶媒体であれば、その記憶形
式は何れの形態であってもよい。
【０１３６】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行してもよい。
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行してもよい。
【０１３７】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶又は一時記憶した記憶媒体も含まれる。
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶又は一時記憶した記憶媒体も含まれる。
【０１３８】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何らの構成で
あってもよい。
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何らの構成で
あってもよい。
【０１３９】なお、本発明におけるコンピュータは、記
憶媒体に記憶されたプログラムに基づき、本実施形態に
おける各処理を実行するものであって、パソコン等の１
つからなる装置、複数の装置がネットワーク接続された
システム等の何れの構成であってもよい。
憶媒体に記憶されたプログラムに基づき、本実施形態に
おける各処理を実行するものであって、パソコン等の１
つからなる装置、複数の装置がネットワーク接続された
システム等の何れの構成であってもよい。
【０１４０】また、本発明におけるコンピュータとは、
パソコンに限らず、ＤＶＤプレーヤ等のデジタル情報機
器に含まれる演算処理装置、マイコン等も含み、プログ
ラムによって本発明の機能を実現することが可能な機
器、装置を総称している。
パソコンに限らず、ＤＶＤプレーヤ等のデジタル情報機
器に含まれる演算処理装置、マイコン等も含み、プログ
ラムによって本発明の機能を実現することが可能な機
器、装置を総称している。
【０１４１】
【発明の効果】以上詳記したように本発明によれば、ア
クセス拒否機器リストを共通アクセス拒否機器リストと
固有アクセス拒否機器リストとから構成させるようにし
たので、将来に渡り現実に使用される可能性のある不正
機器のアクセスを拒否し続けることを可能とし、かつア
クセス拒否機器リストの内容を新しいものに更新するこ
とを可能としたアクセス制御機能付き情報処理装置及び
記憶媒体を提供することができる。
クセス拒否機器リストを共通アクセス拒否機器リストと
固有アクセス拒否機器リストとから構成させるようにし
たので、将来に渡り現実に使用される可能性のある不正
機器のアクセスを拒否し続けることを可能とし、かつア
クセス拒否機器リストの内容を新しいものに更新するこ
とを可能としたアクセス制御機能付き情報処理装置及び
記憶媒体を提供することができる。
【図１】本発明の第１の実施形態に係る情報処理装置を
接続してなる情報システムの一例を示す構成図。
接続してなる情報システムの一例を示す構成図。
【図２】同実施形態の情報処理装置がコンテンツ受信側
となる場合の構成例を示すブロック図。
となる場合の構成例を示すブロック図。
【図３】同実施形態の情報処理装置がコンテンツ送信側
となる場合の構成例を示すブロック図。
となる場合の構成例を示すブロック図。
【図４】接続要求し又は要求した他の情報処理装置との
間でのアクセス許可／拒否までの処理を示す流れ図。
間でのアクセス許可／拒否までの処理を示す流れ図。
【図５】アクセス制御が実行される場合にアクセス拒否
機器リストが変遷する様子の一例を示す図。
機器リストが変遷する様子の一例を示す図。
【図６】共通アクセス拒否機器リストの内容が変遷して
も一度過去に拒否した機器は拒否できることを説明する
ための図。
も一度過去に拒否した機器は拒否できることを説明する
ための図。
【図７】共通アクセス拒否機器リストの内容が変遷して
も一度過去に拒否した機器は拒否できることを説明する
他の例を示す図。
も一度過去に拒否した機器は拒否できることを説明する
他の例を示す図。
【図８】本発明の第２の実施形態に係る情報処理装置が
コンテンツ受信側となる場合の構成例を示すブロック
図。
コンテンツ受信側となる場合の構成例を示すブロック
図。
【図９】接続要求し又は要求した他の情報処理装置との
間でのアクセス許可／拒否までの処理を示す流れ図。
間でのアクセス許可／拒否までの処理を示す流れ図。
【図１０】アクセス制御が実行される場合にアクセス拒
否機器リストが変遷する様子の一例を示す図。
否機器リストが変遷する様子の一例を示す図。
【図１１】共通アクセス拒否機器リストの内容が変遷し
ても一度固有アクセス拒否機器リストに登録された機器
は拒否できることを説明するための図。
ても一度固有アクセス拒否機器リストに登録された機器
は拒否できることを説明するための図。
【図１２】共通アクセス拒否機器リストの内容が変遷し
ても一度固有アクセス拒否機器リストに登録された機器
は拒否できることを説明する他の例を示す図。
ても一度固有アクセス拒否機器リストに登録された機器
は拒否できることを説明する他の例を示す図。
【図１３】本発明の第３の実施形態に係る情報処理装置
を用いたシステムの一例を示すブロック図。
を用いたシステムの一例を示すブロック図。
【図１４】本発明の第３の実施形態に係る情報処理装置
を用いたシステムの他の例を示すブロック図。
を用いたシステムの他の例を示すブロック図。
１，１ａ，１ｂ…情報処理装置 １′，１ａ′，１ｂ′…情報処理装置 ２…ＩＥＥＥ１３９４接続 ３，３ａ，３ｂ…アクセス制御装置 ３′，３ａ′，３ｂ′…アクセス制御装置 ４，４ａ，４ｂ…情報処理本体部 １１…ＩＥＥＥ１３９４通信処理部 １２，１２ａ，１２ｂ…リスト制御判定部 １３…アクセス制御メモリ １３′…アクセス制御メモリ １４…コンテンツ制御部 １５…スイッチ部 １６…共通メモリ制御部 １７…固有メモリ制御部 １８…共通アクセス拒否リストメモリ １９…固有アクセス拒否リストメモリ ２０…記録媒体 ３１…アクセス拒否機器リスト ３２…共通アクセス拒否リスト ３３…固有アクセス拒否リスト ３４…アクセス制御情報 ３５…新旧情報 ４１…既アクセスリスト制御部 ４２…アクセスリストメモリ ４５…既アクセス機器リスト ５１…ＬＡＮ ６１…公衆回線 ６２…サーバシステム ６３…ルータ ６４…ＬＡＮ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） // Ｈ０４Ｌ 12/40 Ｈ０４Ｌ 11/00 ３２０
Claims (6)
- 【請求項１】 外部入力に基づき更新されるアクセス情
報を一以上保持する第１の記憶部と、 前記第１の記憶部に少なくとも一度は保持され、または
保持されているアクセス情報の一以上が選択されて保持
される第２の記憶部と、 前記第１または第２の記憶部に保持されているアクセス
情報に基づき、アクセス許可又は拒否を判定する判定手
段とを備えたことを特徴とするアクセス制御機能付き情
報処理装置。 - 【請求項２】 前記判定手段におけるアクセス許否の結
果に基づいて、アクセス情報を前記第２の記憶部に登録
するアクセス情報登録手段を備えたことを特徴とする請
求項１記載のアクセス制御機能付き情報処理装置。 - 【請求項３】 前記共通に更新される一以上のアクセス
情報を受け取った場合に、その一部又は全部により前記
第１の記憶部の一部又は全部を更新するアクセス情報更
新手段を備えたことを特徴とする請求項１又は２記載の
アクセス制御機能付き情報処理装置。 - 【請求項４】 前記判定手段の判定結果にかかわらず、
過去に接続要求され又は接続要求した対象についての識
別情報を記憶する既アクセス対象記憶部と、 前記該アクセス対象記憶部に記憶された対象であって、
かつ前記第１の記憶部にアクセス制御の対象としてアク
セス情報が記憶された対象がある場合に、当該アクセス
情報を前記第２の記憶部に記憶するアクセス情報追加手
段とを備えたことを特徴とする請求項１乃至３のうち何
れか１項記載のアクセス制御機能付き情報処理装置。 - 【請求項５】 コンピュータに、 外部入力に基づき更新されるアクセス情報を一以上保持
させる第１の記憶手段と、 前記第１の記憶手段により少なくとも一度は保持され、
または保持されているアクセス情報の一以上を選択させ
て保持させる第２の記憶手段と、 前記第１または第２の記憶手段により保持させているア
クセス情報に基づき、アクセス許可又は拒否を判定させ
る判定手段とを有するプログラムを記憶したコンピュー
タ読み取り可能な記憶媒体。 - 【請求項６】 情報処理装置において共通に更新される
一以上のアクセス情報からなる共通アクセス情報リスト
と、 前記共通アクセス情報リストの新旧の程度を示す新旧情
報とを有するデータが記録されたコンピュータ読み取り
可能な記憶媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32387698A JP3724962B2 (ja) | 1998-11-13 | 1998-11-13 | アクセス制御機能付き情報処理装置及び記憶媒体 |
| US09/387,770 US6779044B1 (en) | 1998-11-13 | 1999-09-01 | Access control for an information processing device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32387698A JP3724962B2 (ja) | 1998-11-13 | 1998-11-13 | アクセス制御機能付き情報処理装置及び記憶媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000148592A true JP2000148592A (ja) | 2000-05-30 |
| JP3724962B2 JP3724962B2 (ja) | 2005-12-07 |
Family
ID=18159595
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP32387698A Expired - Fee Related JP3724962B2 (ja) | 1998-11-13 | 1998-11-13 | アクセス制御機能付き情報処理装置及び記憶媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6779044B1 (ja) |
| JP (1) | JP3724962B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002132587A (ja) * | 2000-10-20 | 2002-05-10 | Sony Corp | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体 |
| WO2004086235A1 (ja) | 2003-03-26 | 2004-10-07 | Matsushita Electric Industrial Co. Ltd. | リボケーション情報の送信方法、受信方法及びその装置 |
| JPWO2008126285A1 (ja) * | 2007-03-30 | 2010-07-22 | パイオニア株式会社 | 情報記録装置及びコピー管理プログラム |
| JPWO2008126318A1 (ja) * | 2007-03-30 | 2010-07-22 | パイオニア株式会社 | 情報記録装置及びコピー管理プログラム |
| EP1524582A3 (en) * | 2003-10-15 | 2011-09-28 | Sony Corporation | Information processing apparatus, information recording medium, information processing method and computer program |
| US8650462B2 (en) | 2005-10-17 | 2014-02-11 | Ramot At Tel Aviv University Ltd. | Probabilistic error correction in multi-bit-per-cell flash memory |
| JP2016042319A (ja) * | 2014-08-19 | 2016-03-31 | Ｎｅｃプラットフォームズ株式会社 | 通信装置、サーバ装置、通信システム及び通信制御方法 |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001015380A1 (fr) * | 1999-08-20 | 2001-03-01 | Sony Corporation | Systeme et procede d'emission d'informations, lecteur et procede d'acces, support d'enregistrement d'informations, et dispositif et procede de production de supports d'enregistrement |
| US6631426B1 (en) * | 1999-11-02 | 2003-10-07 | Apple Computer, Inc. | Automatic ID allocation for AV/C entities |
| JP4622082B2 (ja) * | 2000-10-20 | 2011-02-02 | ソニー株式会社 | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体 |
| JP4043388B2 (ja) * | 2003-03-20 | 2008-02-06 | ソニー株式会社 | 再生装置および再生方法 |
| CN100388740C (zh) * | 2005-07-29 | 2008-05-14 | 华为技术有限公司 | 一种数据业务系统及接入控制方法 |
| US20090238365A1 (en) * | 2008-03-20 | 2009-09-24 | Kinamik Data Integrity, S.L. | Method and system to provide fine granular integrity to digital data |
| EP2461251B1 (en) * | 2010-12-03 | 2017-06-21 | Robert Bosch GmbH | Memory protection unit and a method for controlling an access to a memory device |
| US9098699B1 (en) * | 2013-09-25 | 2015-08-04 | Emc Corporation | Smart television data sharing to provide security |
| DE102014201234A1 (de) * | 2014-01-23 | 2015-07-23 | Siemens Aktiengesellschaft | Verfahren, Verwaltungsvorrichtung und Gerät zur Zertifikat-basierten Authentifizierung von Kommunikationspartnern in einem Gerät |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05134957A (ja) * | 1990-10-10 | 1993-06-01 | Fuji Xerox Co Ltd | データ管理システム |
| US5375244A (en) * | 1992-05-29 | 1994-12-20 | At&T Corp. | System and method for granting access to a resource |
| US5586235A (en) * | 1992-09-25 | 1996-12-17 | Kauffman; Ivan J. | Interactive multimedia system and method |
| CA2199526C (en) * | 1994-09-09 | 2005-04-12 | Titan Information Systems Corporation | Conditional access system |
| JPH0896106A (ja) * | 1994-09-29 | 1996-04-12 | Mitsubishi Electric Corp | Ｉｃカード及びｉｃカードシステム |
| US5694472A (en) * | 1995-02-13 | 1997-12-02 | Eta Technologies Corporation | Personal access management system |
| US5805800A (en) * | 1995-11-07 | 1998-09-08 | Fujitsu Limited | Apparatus and method for controlling storage medium using security capabilities |
| WO1998002881A1 (fr) * | 1996-07-15 | 1998-01-22 | Kabushiki Kaisha Toshiba | Appareil comportant une interface numerique, systeme de reseau mettant en oeuvre cet appareil et procede de protection contre la copie |
| MY121267A (en) * | 1996-09-05 | 2006-01-28 | Sony Corp | Digital recording apparatus and copyright protection method thereof |
| US5949877A (en) * | 1997-01-30 | 1999-09-07 | Intel Corporation | Content protection for transmission systems |
| JP3865454B2 (ja) * | 1997-04-17 | 2007-01-10 | 富士通株式会社 | 通信装置 |
| US6223285B1 (en) * | 1997-10-24 | 2001-04-24 | Sony Corporation Of Japan | Method and system for transferring information using an encryption mode indicator |
| US6128740A (en) * | 1997-12-08 | 2000-10-03 | Entrust Technologies Limited | Computer security system and method with on demand publishing of certificate revocation lists |
| US6163817A (en) * | 1998-06-30 | 2000-12-19 | U.S. Philips Corporation | Dynamically disabling and enabling of devices in consumer system with multiple communication protocols |
| US6393565B1 (en) * | 1998-08-03 | 2002-05-21 | Entrust Technologies Limited | Data management system and method for a limited capacity cryptographic storage unit |
| US6169879B1 (en) * | 1998-09-16 | 2001-01-02 | Webtv Networks, Inc. | System and method of interconnecting and using components of home entertainment system |
-
1998
- 1998-11-13 JP JP32387698A patent/JP3724962B2/ja not_active Expired - Fee Related
-
1999
- 1999-09-01 US US09/387,770 patent/US6779044B1/en not_active Expired - Fee Related
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002132587A (ja) * | 2000-10-20 | 2002-05-10 | Sony Corp | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体 |
| JP4674396B2 (ja) * | 2000-10-20 | 2011-04-20 | ソニー株式会社 | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体 |
| EP1617332A4 (en) * | 2003-03-26 | 2011-10-26 | Panasonic Corp | METHODS OF TRANSMITTING AND RECEIVING REVOCATION INFORMATION, AND DEVICE THEREFOR |
| WO2004086235A1 (ja) | 2003-03-26 | 2004-10-07 | Matsushita Electric Industrial Co. Ltd. | リボケーション情報の送信方法、受信方法及びその装置 |
| EP1617332A1 (en) * | 2003-03-26 | 2006-01-18 | Matsushita Electric Industrial Co., Ltd. | Revocation information transmission method, reception method, and device thereof |
| US8190886B2 (en) | 2003-03-26 | 2012-05-29 | Panasonic Corporation | Revocation information transmission method, reception method, and device thereof |
| EP1524582A3 (en) * | 2003-10-15 | 2011-09-28 | Sony Corporation | Information processing apparatus, information recording medium, information processing method and computer program |
| US8650462B2 (en) | 2005-10-17 | 2014-02-11 | Ramot At Tel Aviv University Ltd. | Probabilistic error correction in multi-bit-per-cell flash memory |
| US8788909B2 (en) | 2005-10-17 | 2014-07-22 | Ramot At Tel Aviv University Ltd. | Probabilistic error correction in multi-bit-per-cell flash memory |
| US8966342B2 (en) | 2005-10-17 | 2015-02-24 | Ramot At Tel Aviv University Ltd. | Probabilistic error correction in multi-bit-per-cell flash memory |
| US8990658B2 (en) | 2005-10-17 | 2015-03-24 | Ramot At Tel Aviv University Ltd. | Probabilistic error correction in multi-bit-per-cell flash memory |
| US9094047B2 (en) | 2005-10-17 | 2015-07-28 | Ramot At Tel Aviv University Ltd. | Probabilistic error correction in multi-bit-per-cell flash memory |
| JPWO2008126318A1 (ja) * | 2007-03-30 | 2010-07-22 | パイオニア株式会社 | 情報記録装置及びコピー管理プログラム |
| JPWO2008126285A1 (ja) * | 2007-03-30 | 2010-07-22 | パイオニア株式会社 | 情報記録装置及びコピー管理プログラム |
| JP2016042319A (ja) * | 2014-08-19 | 2016-03-31 | Ｎｅｃプラットフォームズ株式会社 | 通信装置、サーバ装置、通信システム及び通信制御方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6779044B1 (en) | 2004-08-17 |
| JP3724962B2 (ja) | 2005-12-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4333455B2 (ja) | コンテンツ再生装置，プログラム及びコンテンツ再生制御方法 | |
| JP5302425B2 (ja) | 長期にリニューアル可能なセキュリティを提供するコンテンツセキュリティ方法、その装置およびコンピュータ読取可能記憶媒体 | |
| JP3724962B2 (ja) | アクセス制御機能付き情報処理装置及び記憶媒体 | |
| US8220064B2 (en) | Content management system and content management unit | |
| US7650328B2 (en) | Data storage device capable of storing multiple sets of history information on input/output processing of security data without duplication | |
| JP5301422B2 (ja) | ハブネットワークにおけるクライアント追加方法 | |
| RU2413980C2 (ru) | Способ и система для обработки контента | |
| WO2006011388A1 (ja) | 伝送履歴依存処理装置 | |
| JP2003516577A (ja) | 取消リスト管理方法及び装置 | |
| JP2004532495A5 (ja) | ||
| JP2013042554A (ja) | ハブネットワークにおけるクライアント削除方法、再接続方法、及び、切断方法 | |
| JP2000315177A (ja) | コンテンツ管理方法およびコンテンツ管理装置 | |
| KR20040015798A (ko) | 콘텐츠 판독장치 | |
| US20040244032A1 (en) | Receiving apparatus, communication apparatus, receiving system and receiving method | |
| US7694327B2 (en) | Information processing apparatus, information recording medium, information processing method and computer program | |
| KR101035166B1 (ko) | 홈 네트워크 컨텐트 보호 및 카피 관리 시스템 및 방법 | |
| JP2009199490A (ja) | コンテンツ利用管理システム、情報処理装置、および方法、並びにプログラム | |
| JP2006508563A (ja) | デジタルホームネットワーク用鍵の有効性の確認方法 | |
| JP2008513854A (ja) | コンテンツをプロテクトする方法、装置及び記録媒体 | |
| JP4529382B2 (ja) | 情報処理装置及び情報処理方法 | |
| JP2004320149A (ja) | データ通信システム、及びデータ通信方法 | |
| JP2001027968A (ja) | 蓄積媒体およびその再生システム | |
| JP2001084695A (ja) | コンテンツ管理方法 | |
| JP2007299140A (ja) | コンテンツ管理装置、コンテンツ管理方法、コンテンツ管理プログラム、集積回路、可搬媒体、コンテンツ再生許可判定方法、コンテンツ再生許可判定プログラム、コンテンツ再生端末装置、コンテンツ再生方法、コンテンツ再生プログラム、及びコンテンツ再生システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041207 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041221 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050221 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050913 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050920 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080930 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090930 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090930 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100930 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110930 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |