JP2003069595A - アクセス制御システム - Google Patents
アクセス制御システムInfo
- Publication number
- JP2003069595A JP2003069595A JP2001255251A JP2001255251A JP2003069595A JP 2003069595 A JP2003069595 A JP 2003069595A JP 2001255251 A JP2001255251 A JP 2001255251A JP 2001255251 A JP2001255251 A JP 2001255251A JP 2003069595 A JP2003069595 A JP 2003069595A
- Authority
- JP
- Japan
- Prior art keywords
- access
- devices
- home
- user
- management server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Selective Calling Equipment (AREA)
Abstract
(57)【要約】
【課題】 きめ細かなアクセス管理を行う。
【解決手段】 家庭内サーバ１２は、内部にアクセス制
御テーブル１２ｃ、利用者テーブル１２ｈ、機器テーブ
ル１２ｉを有し、外部から宅内機器についてのアクセス
要求がきたときに、これらテーブルの内容を参照してア
クセス可否を判定する。特に、このアクセス可否は、機
器の機能などの内容についても細かく設定されており、
きめ細かい制御が行える。
御テーブル１２ｃ、利用者テーブル１２ｈ、機器テーブ
ル１２ｉを有し、外部から宅内機器についてのアクセス
要求がきたときに、これらテーブルの内容を参照してア
クセス可否を判定する。特に、このアクセス可否は、機
器の機能などの内容についても細かく設定されており、
きめ細かい制御が行える。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークに接
続されている各種機器についてのアクセス制御に関す
る。
続されている各種機器についてのアクセス制御に関す
る。
【０００２】
【従来の技術】従来より、パソコンやネットワークサー
バなどにおいては、ファイルやディレクトリに対するア
クセス制御が行われている。すなわち、ファイルやディ
レクトリについて、自分のみの利用にしたり、無制限に
アクセスを許可したり、限定されたユーザについてのみ
アクセスを許可するというアクセス権を設定することが
できる。例えば、特開２００１−６０９７２号公報で
は、機器の機能とユーザのレベルを組み合わせたアクセ
ス制御方式を提案している。
バなどにおいては、ファイルやディレクトリに対するア
クセス制御が行われている。すなわち、ファイルやディ
レクトリについて、自分のみの利用にしたり、無制限に
アクセスを許可したり、限定されたユーザについてのみ
アクセスを許可するというアクセス権を設定することが
できる。例えば、特開２００１−６０９７２号公報で
は、機器の機能とユーザのレベルを組み合わせたアクセ
ス制御方式を提案している。
【０００３】また、特開２００１−６０９７２において
は、外部通信回線を介する外部端末からの内部機器への
アクセスをアクセス制御サーバが管理し、利用者に応じ
てアクセスできる内部機器を制限することが示されてい
る。
は、外部通信回線を介する外部端末からの内部機器への
アクセスをアクセス制御サーバが管理し、利用者に応じ
てアクセスできる内部機器を制限することが示されてい
る。
【０００４】
【発明が解決しようとする課題】一方、家庭内の各種機
器をホームネットワークで接続し、コントロールするシ
ステムが提案されており、これらについても適切なアク
セス制御が必要であると考えられる。特に、家庭内の機
器についてもインターネットを介する外部からのアクセ
スが可能となっており、これに対するアクセス制御も重
要である。
器をホームネットワークで接続し、コントロールするシ
ステムが提案されており、これらについても適切なアク
セス制御が必要であると考えられる。特に、家庭内の機
器についてもインターネットを介する外部からのアクセ
スが可能となっており、これに対するアクセス制御も重
要である。
【０００５】ここで、家庭内の機器は、機器毎にその機
能などが大きく異なっており、利用者毎にきめ細かなア
クセス制御が重要と考えられる。
能などが大きく異なっており、利用者毎にきめ細かなア
クセス制御が重要と考えられる。
【０００６】本発明は、上記課題に鑑みなされたもので
あり、きめこまかなアクセス制御を効果的に行えるアク
セス制御システムを提供することを目的とする。
あり、きめこまかなアクセス制御を効果的に行えるアク
セス制御システムを提供することを目的とする。
【０００７】
【課題を解決するための手段】本発明は、内部ネットワ
ークを介し接続された複数の機器と、前記複数の機器の
それぞれについて、制御内容のレベルに応じアクセスの
可否を決定するアクセス管理情報を記憶し、前記複数の
機器に対するアクセスを管理する管理サーバと、を含
み、前記管理サーバは、外部通信ネットワークを介し行
われる、外部からの前記複数の機器へのアクセスを制御
することを特徴とする。
ークを介し接続された複数の機器と、前記複数の機器の
それぞれについて、制御内容のレベルに応じアクセスの
可否を決定するアクセス管理情報を記憶し、前記複数の
機器に対するアクセスを管理する管理サーバと、を含
み、前記管理サーバは、外部通信ネットワークを介し行
われる、外部からの前記複数の機器へのアクセスを制御
することを特徴とする。
【０００８】このように、制御内容のレベル応じたアク
セスを管理する管理サーバを設けることにより、きめこ
まかなアクセス管理を行うことができる。
セスを管理する管理サーバを設けることにより、きめこ
まかなアクセス管理を行うことができる。
【０００９】また、本発明は、内部ネットワークを介し
接続された複数の機器と、前記複数の機器についてのア
クセス管理情報を記憶し、前記複数の機器に対するアク
セスを管理する管理サーバと、を含み、前記管理サーバ
は、外部通信ネットワークを介し接続された機器の内の
１つの機器による、あるいは、前記複数の機器の内の１
つの機器による、他の機器が有するオブジェクトの使用
を制御することを特徴とする。
接続された複数の機器と、前記複数の機器についてのア
クセス管理情報を記憶し、前記複数の機器に対するアク
セスを管理する管理サーバと、を含み、前記管理サーバ
は、外部通信ネットワークを介し接続された機器の内の
１つの機器による、あるいは、前記複数の機器の内の１
つの機器による、他の機器が有するオブジェクトの使用
を制御することを特徴とする。
【００１０】このように、管理サーバが内部ネットワー
ク内の機器のオブジェクトの使用について管理すること
で、各機器のオブジェクトの適切な利用を図ることがで
きる。
ク内の機器のオブジェクトの使用について管理すること
で、各機器のオブジェクトの適切な利用を図ることがで
きる。
【００１１】また、本発明は、内部ネットワークを介し
接続された複数の機器と、前記複数の機器のそれぞれに
ついて、制御内容のレベルに応じアクセスの可否を決定
するアクセス管理情報を記憶し、前記複数の機器に対す
るアクセスを管理する管理サーバと、を含み、前記管理
サーバは、外部通信ネットワークを介し行われる、外部
からの前記複数の機器へのアクセスを制御すると共に、
外部通信ネットワークを介し接続された機器の内の１つ
の機器による、あるいは、前記複数の機器の内の１つの
機器による、他の機器が有するオブジェクトの使用を制
御することを特徴とする。
接続された複数の機器と、前記複数の機器のそれぞれに
ついて、制御内容のレベルに応じアクセスの可否を決定
するアクセス管理情報を記憶し、前記複数の機器に対す
るアクセスを管理する管理サーバと、を含み、前記管理
サーバは、外部通信ネットワークを介し行われる、外部
からの前記複数の機器へのアクセスを制御すると共に、
外部通信ネットワークを介し接続された機器の内の１つ
の機器による、あるいは、前記複数の機器の内の１つの
機器による、他の機器が有するオブジェクトの使用を制
御することを特徴とする。
【００１２】また、前記管理サーバは、利用者毎、また
は利用者のレベル毎にアクセスの可否またはオブジェク
ト使用の可否についてのデータを記憶していることが好
適である。
は利用者のレベル毎にアクセスの可否またはオブジェク
ト使用の可否についてのデータを記憶していることが好
適である。
【００１３】
【発明の実施の形態】以下、本発明の実施形態につい
て、図面に基づいて説明する。
て、図面に基づいて説明する。
【００１４】図１は、システムの全体構成を示す図であ
る。自宅１０には、例えば通信機能を有するコンピュー
タで構成される家庭内サーバ１２が設置されている。ま
た、この家庭内サーバ１２には、ホームネットワーク１
４を介し、宅内機器１６が接続されている。この宅内機
器１６は、エアコン、テレビ、ビデオ、オーディオ機
器、パソコン、デジタルカメラなどの電子的制御可能の
機器であり、複数接続することも可能である。家庭内サ
ーバ１２が、これらの宅内機器１６へのアクセス権を制
御する。なお、各宅内機器１６は、基本的にそれぞれ個
別にマニュアル操作が可能である。
る。自宅１０には、例えば通信機能を有するコンピュー
タで構成される家庭内サーバ１２が設置されている。ま
た、この家庭内サーバ１２には、ホームネットワーク１
４を介し、宅内機器１６が接続されている。この宅内機
器１６は、エアコン、テレビ、ビデオ、オーディオ機
器、パソコン、デジタルカメラなどの電子的制御可能の
機器であり、複数接続することも可能である。家庭内サ
ーバ１２が、これらの宅内機器１６へのアクセス権を制
御する。なお、各宅内機器１６は、基本的にそれぞれ個
別にマニュアル操作が可能である。
【００１５】自宅１０の家庭内サーバ１２には、外部ネ
ットワーク３０を介し、宅外機器２０が接続されてい
る。外部ネットワークは、例えばインターネットのよう
な公衆回線を利用したネットワークである。また、宅外
機器２０は、ユーザが携帯する端末装置であり、携帯電
話機や、ＰＤＡ（パーソナル・デジタル・アシスタン
ト）などが好適である。
ットワーク３０を介し、宅外機器２０が接続されてい
る。外部ネットワークは、例えばインターネットのよう
な公衆回線を利用したネットワークである。また、宅外
機器２０は、ユーザが携帯する端末装置であり、携帯電
話機や、ＰＤＡ（パーソナル・デジタル・アシスタン
ト）などが好適である。
【００１６】このような構成により、ユーザが宅外機器
２０を携帯して、外出した場合、外出先から外部ネット
ワーク３０を介し、自宅１０の家庭内サーバ１２に接続
し、宅内機器の各種動作を制御することができる。
２０を携帯して、外出した場合、外出先から外部ネット
ワーク３０を介し、自宅１０の家庭内サーバ１２に接続
し、宅内機器の各種動作を制御することができる。
【００１７】図２には、家庭内サーバ１２の機能ブロッ
クが示されている。アクセス制御テーブル作成部１２ａ
は、宅内機器１６についてのアクセス権を管理するテー
ブルを生成する。作成されたテーブルは、アクセス制御
テーブル１２ｃとして記憶される。アクセス制御テーブ
ル検査部１２ｂは、必要に応じてアクセス制御テーブル
１２ｃの内容を検査する。
クが示されている。アクセス制御テーブル作成部１２ａ
は、宅内機器１６についてのアクセス権を管理するテー
ブルを生成する。作成されたテーブルは、アクセス制御
テーブル１２ｃとして記憶される。アクセス制御テーブ
ル検査部１２ｂは、必要に応じてアクセス制御テーブル
１２ｃの内容を検査する。
【００１８】利用者テーブル作成部１２ｄは、利用者毎
のセキュリティーのレベルを規定するテーブルを生成す
る。作成されたテーブルは、利用者テーブル１２ｈとし
て記憶される。利用者テーブル検査部１２ｅは、必要に
応じて利用者テーブル１２ｈの内容を検査する。
のセキュリティーのレベルを規定するテーブルを生成す
る。作成されたテーブルは、利用者テーブル１２ｈとし
て記憶される。利用者テーブル検査部１２ｅは、必要に
応じて利用者テーブル１２ｈの内容を検査する。
【００１９】機器テーブル作成部１２ｆは、宅内機器１
６毎のセキュリティーのレベルを規定するテーブルを生
成する。作成されたテーブルは、機器テーブル１２ｉと
して記憶される。機器テーブル検査部１２ｇは、必要に
応じて機器テーブル１２ｉの内容を検査する。
６毎のセキュリティーのレベルを規定するテーブルを生
成する。作成されたテーブルは、機器テーブル１２ｉと
して記憶される。機器テーブル検査部１２ｇは、必要に
応じて機器テーブル１２ｉの内容を検査する。
【００２０】また、利用者認証部１２ｊは、外部ネット
ワーク３０を介し、アクセスしてくる利用者について、
登録された利用者かどうかを認証する。例えば、宅外機
器２０は、電子証明書を家庭内サーバ１２に送付し、家
庭内サーバ１２はこの電子証明書により利用者を認証す
る。
ワーク３０を介し、アクセスしてくる利用者について、
登録された利用者かどうかを認証する。例えば、宅外機
器２０は、電子証明書を家庭内サーバ１２に送付し、家
庭内サーバ１２はこの電子証明書により利用者を認証す
る。
【００２１】図３には、宅外機器２０の機能ブロックが
示されている。利用者認証部２０ａは、宅外機器２０を
操作する利用者についての電子証明書を取得するととも
に、これを家庭内サーバ１２に供給する。アクセス可能
オブジェクト選択部２０ｂは、家庭内サーバ１２から供
給されるアクセス可能オブジェクトに応じ、利用者によ
って選択されたオブジェクトの情報を家庭内サーバ１２
に供給する。
示されている。利用者認証部２０ａは、宅外機器２０を
操作する利用者についての電子証明書を取得するととも
に、これを家庭内サーバ１２に供給する。アクセス可能
オブジェクト選択部２０ｂは、家庭内サーバ１２から供
給されるアクセス可能オブジェクトに応じ、利用者によ
って選択されたオブジェクトの情報を家庭内サーバ１２
に供給する。
【００２２】図４には、宅内機器１６の機能ブロックが
示されている。機器テーブル登録データ転送部１６ａ
は、機器テーブル作成部１２ｆに登録するためのデータ
を供給する。
示されている。機器テーブル登録データ転送部１６ａ
は、機器テーブル作成部１２ｆに登録するためのデータ
を供給する。
【００２３】図５には、機器テーブル１２ｉの一例が示
されている。この例では、宅内機器１６として、デジタ
ルカメラ（デジカメ）、ビデオレコーダ（ビデオ）、テ
レビ、サーバ（家庭内サーバ１２）が挙げられている。
家庭内サーバ１２も、そのアクセス制御以外の機能は、
宅内機器１６としてのパソコンであり、機器テーブル１
２ｉに挙げられている。
されている。この例では、宅内機器１６として、デジタ
ルカメラ（デジカメ）、ビデオレコーダ（ビデオ）、テ
レビ、サーバ（家庭内サーバ１２）が挙げられている。
家庭内サーバ１２も、そのアクセス制御以外の機能は、
宅内機器１６としてのパソコンであり、機器テーブル１
２ｉに挙げられている。
【００２４】そして、各宅内機器１６について、セキュ
リティーレベルが設定されるが、１つの機器について１
つのセキュリティーレベルではなく、その内容に応じて
異なるセキュリティーレベルが設定できるようになって
いる。すなわち、デジカメであれば、撮影、転送、コン
テンツ１〜３の５種類のオブジェクト別にセキュリティ
ーレベルが設定されている。ここで、撮影はデジカメの
シャッタ制御、転送はデジカメからの撮影データの転
送、コンテンツ１〜３は撮影コンテンツの閲覧を意味し
ている。さらに、ビデオについては、再生、録画、テレ
ビについては表示、サーバについては、保存、参照、コ
ンテンツ４、５、６がオブジェクトとして挙げられてい
る。このような各種のオブジェクトについて、個別にセ
キュリティーレベルが設定される。ここで、オブジェク
トセキュリティーは、大中小の３段階となっている。
リティーレベルが設定されるが、１つの機器について１
つのセキュリティーレベルではなく、その内容に応じて
異なるセキュリティーレベルが設定できるようになって
いる。すなわち、デジカメであれば、撮影、転送、コン
テンツ１〜３の５種類のオブジェクト別にセキュリティ
ーレベルが設定されている。ここで、撮影はデジカメの
シャッタ制御、転送はデジカメからの撮影データの転
送、コンテンツ１〜３は撮影コンテンツの閲覧を意味し
ている。さらに、ビデオについては、再生、録画、テレ
ビについては表示、サーバについては、保存、参照、コ
ンテンツ４、５、６がオブジェクトとして挙げられてい
る。このような各種のオブジェクトについて、個別にセ
キュリティーレベルが設定される。ここで、オブジェク
トセキュリティーは、大中小の３段階となっている。
【００２５】なお、ＡＰＩ（アプリケーション・プログ
ラム・インタフェース）は、各種動作を行うプログラム
で、外部からの指令でＡＰＩの関数を呼び出して所定の
処理を実行させる。すなわち、外部からの指令でＡＰＩ
を指定することで、対応する動作が実行される。
ラム・インタフェース）は、各種動作を行うプログラム
で、外部からの指令でＡＰＩの関数を呼び出して所定の
処理を実行させる。すなわち、外部からの指令でＡＰＩ
を指定することで、対応する動作が実行される。
【００２６】図６には、利用者テーブル１２ｈの一例が
示されている。このように、各利用者Ａ，Ｂ，Ｃ，Ｄに
対し、セキュリティーの大中小が割り当てられている。
示されている。このように、各利用者Ａ，Ｂ，Ｃ，Ｄに
対し、セキュリティーの大中小が割り当てられている。
【００２７】図７には、アクセス制御テーブル１２ｃの
一例が示されている。このアクセス制御テーブル１２ｃ
では、オブジェクトセキュリティーの大中小と利用者セ
キュリティーの大中小によって、アクセスを許可するか
否かを示している。図中○が許可、×が不許可である。
この例ではオブジェクトセキュリティーが利用者セキュ
リティー以下の場合にアクセスを許可するようになって
いる。
一例が示されている。このアクセス制御テーブル１２ｃ
では、オブジェクトセキュリティーの大中小と利用者セ
キュリティーの大中小によって、アクセスを許可するか
否かを示している。図中○が許可、×が不許可である。
この例ではオブジェクトセキュリティーが利用者セキュ
リティー以下の場合にアクセスを許可するようになって
いる。
【００２８】図８は、宅外機器２０の認証のフローチャ
ートを示しており、宅外機器２０からのアクセスがあっ
た場合には、まず宅外機器からの利用者を認証する（Ｓ
１０１）。次に、利用者テーブル１２ｈを検索し、認証
された利用者のセキュリティーを決定する（Ｓ１０
２）。
ートを示しており、宅外機器２０からのアクセスがあっ
た場合には、まず宅外機器からの利用者を認証する（Ｓ
１０１）。次に、利用者テーブル１２ｈを検索し、認証
された利用者のセキュリティーを決定する（Ｓ１０
２）。
【００２９】図９には、宅外機器からのアクセスの時の
フローチャートを示しており、まず宅外機器２０から宅
内機器１６へのアクセス要求を受け付ける（Ｓ２０
１）。次に、アクセス制御テーブル１２ｃを検索し、利
用者が利用可能なオブジェクトセキュリティーを取得す
る（Ｓ２０２）。取得したオブジェクトセキュリティー
を持ち、かつ要求された機器のオブジェクトを取得する
（Ｓ２０３）。取得した複数のオブジェクトを宅外機器
２０に提示する（Ｓ２０４）。そして、宅外機器２０
が、提示されたオブジェクトの中から希望のものを選択
して実行する（Ｓ２０５）。すなわち、機器テーブル１
２ｉの中で宅外機器２０で選択されたものが実行され
る。なお、選択されたものが処理動作の場合、ＡＰＩが
指定され、その動作が宅内機器１６において実行され
る。
フローチャートを示しており、まず宅外機器２０から宅
内機器１６へのアクセス要求を受け付ける（Ｓ２０
１）。次に、アクセス制御テーブル１２ｃを検索し、利
用者が利用可能なオブジェクトセキュリティーを取得す
る（Ｓ２０２）。取得したオブジェクトセキュリティー
を持ち、かつ要求された機器のオブジェクトを取得する
（Ｓ２０３）。取得した複数のオブジェクトを宅外機器
２０に提示する（Ｓ２０４）。そして、宅外機器２０
が、提示されたオブジェクトの中から希望のものを選択
して実行する（Ｓ２０５）。すなわち、機器テーブル１
２ｉの中で宅外機器２０で選択されたものが実行され
る。なお、選択されたものが処理動作の場合、ＡＰＩが
指定され、その動作が宅内機器１６において実行され
る。
【００３０】図１０には、予め利用者の利用できるオブ
ジェクトについての情報を提示する場合のフローチャー
トを示す。このフローチャートによれば、まず宅外機器
からの利用者を認証する（Ｓ３０１）。次に、利用者テ
ーブル１２ｈを検索し、利用者セキュリティーを決定す
る（Ｓ３０２）。そして、利用者セキュリティーを満足
するオブジェクトを利用者へ返送する（Ｓ３０３）。こ
のようにして、宅外機器２０において、利用者認証終了
後に、その利用者について利用可能なオブジェクトの情
報が得られる。従って、利用者は提供された情報から、
どの処理を行うかを決定することができる。
ジェクトについての情報を提示する場合のフローチャー
トを示す。このフローチャートによれば、まず宅外機器
からの利用者を認証する（Ｓ３０１）。次に、利用者テ
ーブル１２ｈを検索し、利用者セキュリティーを決定す
る（Ｓ３０２）。そして、利用者セキュリティーを満足
するオブジェクトを利用者へ返送する（Ｓ３０３）。こ
のようにして、宅外機器２０において、利用者認証終了
後に、その利用者について利用可能なオブジェクトの情
報が得られる。従って、利用者は提供された情報から、
どの処理を行うかを決定することができる。
【００３１】このように、本実施形態によれば、（ｉ）
宅外機器からＡＰＩを指定することで、宅内機器を直接
制御することができるため、特別の内部機器操作手段を
持つ必要がない、（ｉｉ）操作のみでなくコンテンツに
ついてもそのアクセス権を管理することができる、（ｉ
ｉｉ）アクセス権そのものにレベルを持たせているた
め、きめ細かな制御が行える、という特徴が得られる。
宅外機器からＡＰＩを指定することで、宅内機器を直接
制御することができるため、特別の内部機器操作手段を
持つ必要がない、（ｉｉ）操作のみでなくコンテンツに
ついてもそのアクセス権を管理することができる、（ｉ
ｉｉ）アクセス権そのものにレベルを持たせているた
め、きめ細かな制御が行える、という特徴が得られる。
【００３２】次に、他の実施形態について説明する。図
１１には、システムの全体構成を示してある。自宅１１
０、ホームネットワーク１１４、宅外機器１２０、外部
ネットワーク１３０は、基本的に上述の実施形態と同一
である。そして、自宅１１０内の外部ネットワーク１３
０とホームネットワーク１１４の間には、アクセス管理
サーバ１１２が配置されている。また、宅内機器とし
て、オブジェクトクライアントとして機能する宅内機器
１１６と、オブジェクトサーバとして機能する宅内機器
１１８が設けられている。なお、すべての宅内機器は、
宅内機器１１６または宅内機器１１８のいずれになるこ
ともできる。
１１には、システムの全体構成を示してある。自宅１１
０、ホームネットワーク１１４、宅外機器１２０、外部
ネットワーク１３０は、基本的に上述の実施形態と同一
である。そして、自宅１１０内の外部ネットワーク１３
０とホームネットワーク１１４の間には、アクセス管理
サーバ１１２が配置されている。また、宅内機器とし
て、オブジェクトクライアントとして機能する宅内機器
１１６と、オブジェクトサーバとして機能する宅内機器
１１８が設けられている。なお、すべての宅内機器は、
宅内機器１１６または宅内機器１１８のいずれになるこ
ともできる。
【００３３】図１２には、アクセス管理サーバ１１２の
機能が示されている。アクセス管理テーブル作成部１１
２ａは、宅内機器１１６についてのアクセス権を管理す
るテーブルを生成する。作成されたテーブルは、アクセ
ス管理テーブル１１２ｄとして記憶される。アクセス管
理テーブル検査部１１２ｂは、必要に応じてアクセス管
理テーブル１２ｃの内容を検査する。また、利用者認証
部１１２ｃは、宅内機器１１６、１１８をアクセスする
利用者について、認証する。
機能が示されている。アクセス管理テーブル作成部１１
２ａは、宅内機器１１６についてのアクセス権を管理す
るテーブルを生成する。作成されたテーブルは、アクセ
ス管理テーブル１１２ｄとして記憶される。アクセス管
理テーブル検査部１１２ｂは、必要に応じてアクセス管
理テーブル１２ｃの内容を検査する。また、利用者認証
部１１２ｃは、宅内機器１１６、１１８をアクセスする
利用者について、認証する。
【００３４】図１３には、宅内機器１１８の機能ブロッ
クが示されており、利用者認証部１１８ａは、その宅内
機器１１８の利用者を認証する。また、オブジェクトク
ライアント１８ｂは、利用者の指示に基づいて、宅内機
器１１６のオブジェクトに対しオブジェクトのメソッド
を呼び出す。
クが示されており、利用者認証部１１８ａは、その宅内
機器１１８の利用者を認証する。また、オブジェクトク
ライアント１８ｂは、利用者の指示に基づいて、宅内機
器１１６のオブジェクトに対しオブジェクトのメソッド
を呼び出す。
【００３５】図１４には、宅内機器１１６の機能ブロッ
クが示されており、メソッド情報転送部１１６ａはアク
セス管理テーブル１１２ｄに必要な情報をアクセス管理
サーバ１１２に転送する。オブジェクトサーバ１１６ｂ
は、メソッド要求を受けたらアクセス管理サーバへ利用
者のアクセス権があるかを問い合わせ、問い合わせ結果
において、権利がある場合に要求に応え、要求されたオ
ブジェクトについてアクセスを許可する。
クが示されており、メソッド情報転送部１１６ａはアク
セス管理テーブル１１２ｄに必要な情報をアクセス管理
サーバ１１２に転送する。オブジェクトサーバ１１６ｂ
は、メソッド要求を受けたらアクセス管理サーバへ利用
者のアクセス権があるかを問い合わせ、問い合わせ結果
において、権利がある場合に要求に応え、要求されたオ
ブジェクトについてアクセスを許可する。
【００３６】図１５には、オブジェクトアクセス管理テ
ーブル１１２ｄの構成が示されている。このように、オ
ブジェクトの種類（ａ，ｂ，ｃ）毎に、利用者別にアク
セスを許可するか否かのデータが記憶されている。
ーブル１１２ｄの構成が示されている。このように、オ
ブジェクトの種類（ａ，ｂ，ｃ）毎に、利用者別にアク
セスを許可するか否かのデータが記憶されている。
【００３７】次に、このようなシステムの動作につい
て、説明する。図１６に示すように、宅内機器１１６の
オブジェクトサーバ１１６ｂは、提供可能なメソッドを
アクセス管理サーバ１１２に登録する（Ｓ４０１）。こ
れによって、図１５に示すような管理テーブル１１２ｄ
が作成される。
て、説明する。図１６に示すように、宅内機器１１６の
オブジェクトサーバ１１６ｂは、提供可能なメソッドを
アクセス管理サーバ１１２に登録する（Ｓ４０１）。こ
れによって、図１５に示すような管理テーブル１１２ｄ
が作成される。
【００３８】次に、図１７にオブジェクトの利用の動作
について示す。まず、宅内機器１１８のオブジェクトク
ライアント１１８ｂが宅内機器１１６のオブジェクトサ
ーバ１１６ｂへメソッドの要求メッセージを送付する
（Ｓ５０１）。オブジェクトサーバ１１６ｂがアクセス
管理サーバ１１２へメソッド要求利用者のアクセス権を
問い合わせる（Ｓ５０２）。次に、アクセス管理サーバ
１１２がアクセス権を検査してアクセスの可否を応答す
る（Ｓ５０３）。そして、オブジェクトサーバ１１６ｂ
がアクセスの可否を受け取り、メソッド要求を認めるか
否かを決定する（Ｓ５０４）。
について示す。まず、宅内機器１１８のオブジェクトク
ライアント１１８ｂが宅内機器１１６のオブジェクトサ
ーバ１１６ｂへメソッドの要求メッセージを送付する
（Ｓ５０１）。オブジェクトサーバ１１６ｂがアクセス
管理サーバ１１２へメソッド要求利用者のアクセス権を
問い合わせる（Ｓ５０２）。次に、アクセス管理サーバ
１１２がアクセス権を検査してアクセスの可否を応答す
る（Ｓ５０３）。そして、オブジェクトサーバ１１６ｂ
がアクセスの可否を受け取り、メソッド要求を認めるか
否かを決定する（Ｓ５０４）。
【００３９】このようにして、オブジェクトクライアン
ト１１８ｂの要求に応じて、オブジェクトサーバ１１６
ｂがアクセス管理サーバ１１２に、その可否を問い合わ
せ決定する。
ト１１８ｂの要求に応じて、オブジェクトサーバ１１６
ｂがアクセス管理サーバ１１２に、その可否を問い合わ
せ決定する。
【００４０】この例では、宅内機器１１８にオブジェク
トクライアント１１８ｂがあり、ホームネットワーク１
１４に接続されている場合を説明したが、これを外部ネ
ットワーク１３０を介して接続してもよい。
トクライアント１１８ｂがあり、ホームネットワーク１
１４に接続されている場合を説明したが、これを外部ネ
ットワーク１３０を介して接続してもよい。
【００４１】従って、オブジェクト毎にアクセス制御が
可能になる。つまり、ビデオの再生や録画などの機器操
作毎にセキュリティーを設定することができる。さら
に、それらの操作の組合せに対してセキュリティーを設
定することが可能になる。
可能になる。つまり、ビデオの再生や録画などの機器操
作毎にセキュリティーを設定することができる。さら
に、それらの操作の組合せに対してセキュリティーを設
定することが可能になる。
【００４２】
【発明の効果】以上説明したように、制御内容のレベル
応じたアクセスを管理する管理サーバを設けたことによ
り、きめこまかなアクセス管理を行うことができる。
応じたアクセスを管理する管理サーバを設けたことによ
り、きめこまかなアクセス管理を行うことができる。
【００４３】また、管理サーバが１つの機器による内部
ネット内の他の機器のオブジェクトの使用について管理
することで、各機器のオブジェクトの適切な利用を図る
ことができる。
ネット内の他の機器のオブジェクトの使用について管理
することで、各機器のオブジェクトの適切な利用を図る
ことができる。
【図１】 実施形態の全体構成を示すブロック図であ
る。
る。
【図２】 家庭内サーバの機能を示す図である。
【図３】 宅外機器の機能を示す図である。
【図４】 宅内機器の機能を示す図である。
【図５】 機器テーブルの構成を示す図である。
【図６】 利用者テーブルの構成を示す図である。
【図７】 アクセス制御テーブルの構成を示す図であ
る。
る。
【図８】 利用者認証の処理を説明するフローチャート
である。
である。
【図９】 オブジェクト利用可否を決定する処理を説明
するフローチャートである。
するフローチャートである。
【図１０】 セキュリティーレベルを提示する処理を説
明するフローチャートである。
明するフローチャートである。
【図１１】 他の実施形態の構成を示すブロック図であ
る。
る。
【図１２】 アクセス管理サーバの構成を示す図であ
る。
る。
【図１３】 宅内機器１１８の構成を示す図である。
【図１４】 宅内機器１１６の構成を示す図である。
【図１５】 オブジェクトについてのアクセス管理テー
ブルを示す図である。
ブルを示す図である。
【図１６】 オブジェクトのメソッド登録に関するフロ
ーチャートである。
ーチャートである。
【図１７】 アクセル可否についてのフローチャートで
ある。
ある。
１０，１１０ 自宅、１２ 家庭内サーバ、１４，１１
４ ホームネットワーク、１６，１１６，１１８ 宅内
機器、２０，１２０ 宅外機器、３０，１３０外部ネッ
トワーク、１１２ アクセス管理サーバ。
４ ホームネットワーク、１６，１１６，１１８ 宅内
機器、２０，１２０ 宅外機器、３０，１３０外部ネッ
トワーク、１１２ アクセス管理サーバ。
─────────────────────────────────────────────────────
フロントページの続き
Ｆターム(参考） 5B017 AA07 BA06 CA16
5B085 AE06 BG07
5K030 GA15 HA08 HD03 HD06 KA04
LD20
5K033 AA08 BA01 CB08 DA06 DB12
DB14 DB16 DB18
5K048 AA15 BA01 BA13 DA05
Claims (4)
- 【請求項１】 内部ネットワークを介し接続された複数
の機器と、 前記複数の機器のそれぞれについて、制御内容のレベル
に応じアクセスの可否を決定するアクセス管理情報を記
憶し、前記複数の機器に対するアクセスを管理する管理
サーバと、 を含み、 前記管理サーバは、外部通信ネットワークを介し行われ
る、外部からの前記複数の機器へのアクセスを制御する
アクセス制御システム。 - 【請求項２】 内部ネットワークを介し接続された複数
の機器と、 前記複数の機器についてのアクセス管理情報を記憶し、
前記複数の機器に対するアクセスを管理する管理サーバ
と、 を含み、 前記管理サーバは、外部通信ネットワークを介し接続さ
れた機器の内の１つの機器による、あるいは、前記複数
の機器の内の１つの機器による、他の機器が有するオブ
ジェクトの使用を制御するアクセス制御システム。 - 【請求項３】 内部ネットワークを介し接続された複数
の機器と、 前記複数の機器のそれぞれについて、制御内容のレベル
に応じアクセスの可否を決定するアクセス管理情報を記
憶し、前記複数の機器に対するアクセスを管理する管理
サーバと、 を含み、 前記管理サーバは、 外部通信ネットワークを介し行われる、外部からの前記
複数の機器へのアクセスを制御すると共に、外部通信ネ
ットワークを介し接続された機器の内の１つの機器によ
る、あるいは、前記複数の機器の内の１つの機器によ
る、他の機器が有するオブジェクトの使用を制御するア
クセス制御システム。 - 【請求項４】 請求項１〜３に記載のシステムにおい
て、 前記管理サーバは、利用者毎、または利用者のレベル毎
にアクセスの可否またはオブジェクト使用の可否につい
てのデータを記憶しているアクセス制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001255251A JP2003069595A (ja) | 2001-08-24 | 2001-08-24 | アクセス制御システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001255251A JP2003069595A (ja) | 2001-08-24 | 2001-08-24 | アクセス制御システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003069595A true JP2003069595A (ja) | 2003-03-07 |
Family
ID=19083261
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001255251A Pending JP2003069595A (ja) | 2001-08-24 | 2001-08-24 | アクセス制御システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003069595A (ja) |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004234378A (ja) * | 2003-01-30 | 2004-08-19 | Fujitsu Ltd | セキュリティ管理装置及びセキュリティ管理方法 |
| JP2005038372A (ja) * | 2003-06-23 | 2005-02-10 | Ricoh Co Ltd | アクセス制御判断システム及びアクセス制御執行システム |
| JP2005056219A (ja) * | 2003-08-06 | 2005-03-03 | Fujitsu Ltd | ネットワークシステムの管理方式 |
| JP2006178976A (ja) * | 2004-12-16 | 2006-07-06 | Samsung Electronics Co Ltd | ホームネットワークにおけるデバイス及びユーザ認証システム並びに方法 |
| JP2006287639A (ja) * | 2005-03-31 | 2006-10-19 | Fujitsu General Ltd | 電気機器遠隔操作システムおよび電気機器 |
| JP2007048288A (ja) * | 2005-08-10 | 2007-02-22 | Samsung Electronics Co Ltd | モード基盤の接近制御方法及び装置 |
| JP2008510219A (ja) * | 2004-08-13 | 2008-04-03 | インカエントワークス インク | ネットワークを介して個人携帯端末にデータを伝送する方法及びそのシステム |
| JP2009218937A (ja) * | 2008-03-11 | 2009-09-24 | Yamaha Corp | 音響機器と、その音響機器を制御するための制御装置とを接続したネットワークにより構成される音響システム |
| JP2009289298A (ja) * | 2003-06-23 | 2009-12-10 | Ricoh Co Ltd | セキュリティポリシー |
| WO2010090225A1 (ja) | 2009-02-03 | 2010-08-12 | パナソニック電工株式会社 | 通信制御装置およびそれを用いたネットワークシステム |
| US8302205B2 (en) | 2003-06-23 | 2012-10-30 | Ricoh Company, Ltd. | Access control decision system, access control enforcing system, and security policy |
| JP5528603B1 (ja) * | 2013-04-26 | 2014-06-25 | 三菱電機株式会社 | 通信アダプタ、制御システム、通信アダプタの制御方法、及び、プログラム |
| JP2016081523A (ja) * | 2014-10-15 | 2016-05-16 | 株式会社リコー | 情報処理システム及び機器制御方法 |
-
2001
- 2001-08-24 JP JP2001255251A patent/JP2003069595A/ja active Pending
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004234378A (ja) * | 2003-01-30 | 2004-08-19 | Fujitsu Ltd | セキュリティ管理装置及びセキュリティ管理方法 |
| JP2009289298A (ja) * | 2003-06-23 | 2009-12-10 | Ricoh Co Ltd | セキュリティポリシー |
| JP2005038372A (ja) * | 2003-06-23 | 2005-02-10 | Ricoh Co Ltd | アクセス制御判断システム及びアクセス制御執行システム |
| US8302205B2 (en) | 2003-06-23 | 2012-10-30 | Ricoh Company, Ltd. | Access control decision system, access control enforcing system, and security policy |
| JP2005056219A (ja) * | 2003-08-06 | 2005-03-03 | Fujitsu Ltd | ネットワークシステムの管理方式 |
| JP4481604B2 (ja) * | 2003-08-06 | 2010-06-16 | 富士通株式会社 | ネットワークシステムの伝送装置及び管理装置 |
| US8789203B2 (en) | 2004-08-13 | 2014-07-22 | Intellectual Discovery Co., Ltd. | Method for providing data to a personal portable device via network and a system thereof |
| JP2008510219A (ja) * | 2004-08-13 | 2008-04-03 | インカエントワークス インク | ネットワークを介して個人携帯端末にデータを伝送する方法及びそのシステム |
| JP2006178976A (ja) * | 2004-12-16 | 2006-07-06 | Samsung Electronics Co Ltd | ホームネットワークにおけるデバイス及びユーザ認証システム並びに方法 |
| JP4579819B2 (ja) * | 2004-12-16 | 2010-11-10 | 三星電子株式会社 | ホームネットワークにおけるデバイスまたはユーザ認証システム並びに方法 |
| JP2006287639A (ja) * | 2005-03-31 | 2006-10-19 | Fujitsu General Ltd | 電気機器遠隔操作システムおよび電気機器 |
| JP2007048288A (ja) * | 2005-08-10 | 2007-02-22 | Samsung Electronics Co Ltd | モード基盤の接近制御方法及び装置 |
| US10263990B2 (en) | 2005-08-10 | 2019-04-16 | Samsung Electronics Co., Ltd. | Mode-based access control method and device |
| JP4499070B2 (ja) * | 2005-08-10 | 2010-07-07 | 三星電子株式会社 | モード基盤のアクセス制御方法及び装置 |
| US9000884B2 (en) | 2005-08-10 | 2015-04-07 | Samsung Electronics Co., Ltd. | Mode-based access control method and device |
| JP2009218937A (ja) * | 2008-03-11 | 2009-09-24 | Yamaha Corp | 音響機器と、その音響機器を制御するための制御装置とを接続したネットワークにより構成される音響システム |
| JP2010183204A (ja) * | 2009-02-03 | 2010-08-19 | Panasonic Electric Works Co Ltd | ネットワークシステム |
| US8656464B2 (en) | 2009-02-03 | 2014-02-18 | Panasonic Corporation | Communication controller and network system utilizing the same |
| EP2395435A4 (en) * | 2009-02-03 | 2014-01-22 | Panasonic Corp | COMMUNICATION CONTROL AND NETWORKING SYSTEM THEREWITH |
| EP2395435A1 (en) * | 2009-02-03 | 2011-12-14 | Panasonic Electric Works Co., Ltd. | Communication controller and network system utilizing the same |
| WO2010090225A1 (ja) | 2009-02-03 | 2010-08-12 | パナソニック電工株式会社 | 通信制御装置およびそれを用いたネットワークシステム |
| JP5528603B1 (ja) * | 2013-04-26 | 2014-06-25 | 三菱電機株式会社 | 通信アダプタ、制御システム、通信アダプタの制御方法、及び、プログラム |
| JP2014216952A (ja) * | 2013-04-26 | 2014-11-17 | 三菱電機株式会社 | 通信アダプタ、制御システム、通信アダプタの制御方法、及び、プログラム |
| JP2016081523A (ja) * | 2014-10-15 | 2016-05-16 | 株式会社リコー | 情報処理システム及び機器制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10558813B2 (en) | Managing shared inventory in a virtual universe | |
| JP5992524B2 (ja) | リソースアクセスの権限付与 | |
| TWI412261B (zh) | 根據存取權提供服務的方法 | |
| JP5398155B2 (ja) | アカウント管理のための方法およびシステム | |
| US10673985B2 (en) | Router-host logging | |
| US10105605B2 (en) | Apparatus, method and computer readable recording medium for interworking account based on mobile terminal and account based on game | |
| JP5542941B2 (ja) | コンピュータ・ネットワークを介したサーバ・コンピュータからクライアント・コンピュータへのメディア・コンテンツの共有管理 | |
| JP3443057B2 (ja) | サーバからクライアントにアプリケーションを配布するための方法及びシステム | |
| TWI439870B (zh) | 可抽除式漫遊快取裝置，及用於操作此種裝置的方法 | |
| US20040034799A1 (en) | Network system allowing the sharing of user profile information among network users | |
| CN105659558A (zh) | 具有单一、灵活、可插拔OAuth服务器的多个资源服务器和OAuth保护的RESTful OAuth同意管理服务，以及对OAuth服务的移动应用单点登录 | |
| JP2002041454A (ja) | ネットワークシステム、端末管理システム、端末管理方法、データ処理方法、記録媒体およびインターネットサービス提供方法 | |
| JP2014518410A (ja) | ネットワークベースのデジタルデータレポジトリーの管理 | |
| US20130124733A1 (en) | Server and method for providing mobile web service | |
| US8271387B2 (en) | Method and apparatus for providing limited access to data objects or files within an electronic software delivery and management system | |
| TWI306203B (en) | Processes for controlling access to a host computer via user specific smart cards and for using low-cost memory cards to log onto a host computer and apparatus for performing the same | |
| US8601546B2 (en) | Apparatus, methods, and computer program products for providing portable communication identity services | |
| JP2003069595A (ja) | アクセス制御システム | |
| CN110636057B (zh) | 一种应用访问方法、装置和计算机可读存储介质 | |
| US20040111518A1 (en) | Portability of computer system resources using transferable profile information | |
| JP2007188184A (ja) | アクセス制御プログラム、アクセス制御方法およびアクセス制御装置 | |
| JP2024060071A (ja) | デバイス管理装置の制御方法及びプログラム | |
| US8914337B2 (en) | Data distribution system | |
| US20050038990A1 (en) | Authorization device, method and program | |
| JP2004078352A (ja) | Ｗｅｂページ表示画面共有システム用代理Ｗｅｂサーバ、Ｗｅｂページ表示画面共有システムおよびＷｅｂページ表示画面共有システム用代理Ｗｅｂサーバプログラム |