WO2010035490A1 - データ送受信制御装置、データ送受信システム、方法、およびプログラム - Google Patents

データ送受信制御装置、データ送受信システム、方法、およびプログラム Download PDF

Info

Publication number
WO2010035490A1
WO2010035490A1 PCT/JP2009/004909 JP2009004909W WO2010035490A1 WO 2010035490 A1 WO2010035490 A1 WO 2010035490A1 JP 2009004909 W JP2009004909 W JP 2009004909W WO 2010035490 A1 WO2010035490 A1 WO 2010035490A1
Authority
WO
WIPO (PCT)
Prior art keywords
data transmission
data
authentication
proximity
registration
Prior art date
Application number
PCT/JP2009/004909
Other languages
English (en)
French (fr)
Inventor
綾木靖
藤原一成
西村拓也
Original Assignee
パナソニック株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニック株式会社 filed Critical パナソニック株式会社
Priority to US13/121,252 priority Critical patent/US20110179497A1/en
Priority to JP2010530738A priority patent/JPWO2010035490A1/ja
Publication of WO2010035490A1 publication Critical patent/WO2010035490A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H04N7/17318—Direct or substantially direct transmission and handling of requests
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2816—Controlling appliance services of a home automation network by calling their functionalities
    • H04L12/2818—Controlling appliance services of a home automation network by calling their functionalities from a device located outside both the home and the home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/283—Processing of data at an internetworking point of a home automation network
    • H04L12/2832—Interconnection of the control functionalities between home networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/43615—Interfacing a Home Network, e.g. for connecting the client to a plurality of peripherals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/436—Interfacing a local distribution network, e.g. communicating with another STB or one or more peripheral devices inside the home
    • H04N21/4367—Establishing a secure communication between the client and a peripheral device or smart card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/442—Monitoring of processes or resources, e.g. detecting the failure of a recording device, monitoring the downstream bandwidth, the number of times a movie has been viewed, the storage space available from the internal hard disk
    • H04N21/44227—Monitoring of local network, e.g. connection or bandwidth variations; Detecting new devices in the local network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]

Definitions

  • the present invention relates to a data transmission / reception control device, a data transmission / reception system, a method, and a program for transmitting copyright-protected AV data.
  • home AV networks are being realized in which home AV (Audio Visual) devices are connected via a network to share various AV contents.
  • each device such as a PC or a digital television is connected to the router and an AV server for storing content in a star shape.
  • the router is connected to a home network and a network outside the home.
  • the in-home AV server temporarily stores various contents acquired from a network outside the home via this router and various AV contents broadcast by means other than the network, for example, digital broadcasting, and responds to requests from each device. And a function of transmitting various AV contents to a receiving device such as a television which has requested it.
  • DTCP-IP Digital Transmission Content Protection over Internet Protocol
  • the DTCP-IP system has an authentication function and a key revocation function.
  • the DTCP-IP system eliminates unauthorized devices and encrypts and transmits AV data that requires copyright protection. The copyright of AV data is protected.
  • AV data recorded on a home AV server is transmitted via the Internet. It is also necessary to limit usage beyond the range of personal use, such as unlimited distribution to an unspecified number of receiving devices outside the home.
  • TTL Time To Live
  • RTT Round Trip Time
  • a command transaction for measuring RTT is defined in the authentication process in DTCP-IP, and a transmitting device that transmits AV data transmits an RTT measurement command to the receiving device, and a response from the receiving device.
  • the RTT is measured by measuring the time until receiving the key, and the key exchange process is executed only when the RTT is 7 ms or less.
  • the receiving device is in a close position on the network when TTL and RTT are each equal to or less than a predetermined threshold value, and unlimited AV data distribution to an external device Is preventing. It should be noted that the determination of being in a close position on the network is hereinafter referred to as proximity confirmation or short proximity confirmation.
  • FIG. 12 is a diagram showing a state in which in-home and out-of-home data transmitting devices, data receiving devices, and bridge devices constituting a conventional data transmission / reception system are connected via a home network and the Internet.
  • an AV server 101 and a digital television 102 are installed in the house and are connected via a home network 103 made up of wireless media (IEEE802.11), wired media (IEEE802.3), and the like. .
  • the out-of-home bridge 104 is a bridge device for transmitting and receiving AV data between the in-home device and the out-of-home device, and is connected to the AV server 101 and the digital television 102 which are in-home devices via the home network 103. And connected to a mobile terminal 106 and a mobile PC 107 which are external devices via the Internet 105.
  • the above-described DTCP-IP system is mounted on the in-home AV server 101, the digital television 102, and the outside bridge 104.
  • AV data is transmitted between in-home devices, proximity confirmation by TTL and RTT is performed. Has been done.
  • the out-of-home bridge 104 enables proximity confirmation and authentication processing according to the DTCP-IP method when transmitting AV data between in-home devices.
  • FIG. 13 is a diagram showing an operation and communication between devices when the mobile terminal 106 scheduled to be used outside the home is registered in the outside bridge 104.
  • the out-of-home bridge 104 is set to the registration mode (S900), the mobile terminal 106 is connected to the out-of-home bridge 104 via the home network 103, and a registration request for the identification information of the mobile terminal 106 is sent to the out-of-home bridge 104. Transmit (S901).
  • the out-of-home bridge 104 executes authentication processing with proximity confirmation with the mobile terminal 106 (S902). It is determined whether the authentication process is successful and the number of portable terminals registered in the outside bridge 104 is equal to or less than the predetermined number of registered terminals (S903, S904). If both are YES, the identification information of the portable terminal 106 is registered (S905). If either is NO, do not register.
  • the registration mode of the outside bridge 104 is canceled (S906) and the process ends.
  • the mobile terminal 106 accesses an in-home device from outside the home, the mobile terminal 106 transmits an authentication request dedicated to the home, executes an authentication process that does not involve proximity confirmation, succeeds in authentication, and is used as an out-of-home device.
  • the key exchange process can be executed to share the key information, and the encrypted transmission can be executed. If the authentication fails or if the device is not registered as an out-of-home device, the key exchange process is not executed.
  • a receiving device that is scheduled to be used outside the home is connected to the home network in advance and authentication processing with proximity confirmation is performed in advance, and authentication is successful. Only in this case, by registering the receiving device in the outside bridge device, it is possible to distribute AV data outside the home only to the genuine receiving device. By limiting the number of receiving devices registered in the outside bridge device, unlimited distribution of AV data outside the home is prevented.
  • an AV device that is scheduled to access AV data from outside the home needs to be connected to the home network in advance and registered in the outside bridge. It is necessary to bring the AV device to be registered once into the house.
  • the present invention has been made in view of such circumstances, and improves the convenience of a data transmission control device, a data reception device, and a data transmission / reception system for distributing in-home AV data to genuine AV equipment outside the home.
  • the data transmission / reception control device achieves success or failure of the first proximity condition regarding the distance between the data transmission device that transmits AV data to a pre-registered device and the device itself.
  • the first proximity confirmation unit that confirms the data and the data transmission device are authenticated, the authentication is successful, and it is confirmed that the first proximity condition is satisfied, the identification information of the device itself
  • a proximity device registration / authentication processing unit that registers the first identification information in the data transmitting device, and a second proximity condition relating to a distance between the data receiving device capable of receiving the AV data and the own device on the network
  • the second proximity confirmation unit that confirms the success or failure of the data and the data receiving device are authenticated, and the authentication is successful and it is confirmed that the second proximity condition is satisfied, the data
  • the registration start authentication processing unit that acquires the second identification information that is the identification information of the communication device and the data transmission device are authenticated, and the acquired second identification information when the authentication is successful
  • a data transmission / reception system includes a data transmission apparatus that transmits AV data to a pre-registered device, a data reception apparatus that can receive the AV data, and the data transmission / reception control apparatus described above.
  • the data transmitting apparatus transmits the AV data to the data receiving apparatus by registering identification information of the data receiving apparatus from the data transmission / reception control apparatus.
  • the present invention can be realized not only as a data transmission / reception control device and a data transmission / reception system, but also as a data transmission / reception control method and a computer program.
  • the present invention enables the portable data transmission / reception control device to register the data receiving device with the data transmitting device after performing proximity confirmation between the data transmitting device and the data receiving device.
  • the data receiving device at a location away from the home can be registered in the home data transmitting device without moving to the home, and unlimited distribution to an out-of-home device can be prevented.
  • FIG. 1 is a diagram showing a configuration of a data transmission / reception system according to Embodiment 1 of the present invention.
  • FIG. 2 is a diagram showing a configuration of the authentication registration processing unit of the data transmission / reception control apparatus according to Embodiment 1 of the present invention.
  • FIG. 3 is a diagram showing a configuration of the encryption transmission unit of the data transmission apparatus according to Embodiment 1 of the present invention.
  • FIG. 4 is a diagram showing a configuration of the decoding receiving unit of the data receiving apparatus according to Embodiment 1 of the present invention.
  • FIG. 5 is a diagram showing a sequence of proximity device registration processing according to Embodiment 1 of the present invention.
  • FIG. 6 is a diagram showing a registration process sequence according to the first embodiment of the present invention.
  • FIG. 1 is a diagram showing a configuration of a data transmission / reception system according to Embodiment 1 of the present invention.
  • FIG. 2 is a diagram showing a configuration of the authentication registration processing unit of the data
  • FIG. 7 is a diagram showing a sequence of encrypted transmission processing according to Embodiment 1 of the present invention.
  • FIG. 8 is a diagram showing a configuration of the data transmission / reception system according to the second embodiment of the present invention.
  • FIG. 9 is a diagram showing a configuration of the authentication registration processing unit of the data transmission / reception control device according to the second embodiment of the present invention.
  • FIG. 10 is a diagram showing a configuration of the decoding receiving unit of the data receiving apparatus according to Embodiment 2 of the present invention.
  • FIG. 11 is a diagram showing a registration process sequence according to the second embodiment of the present invention.
  • FIG. 12 is a diagram showing a configuration of a conventional data transmission / reception system.
  • FIG. 13 is a diagram showing a registration processing sequence in a conventional data transmission / reception system.
  • FIG. 1 is a diagram illustrating a state in which a data transmission device, a data reception device, a data transmission / reception control device, and a router constituting the data transmission / reception system of the present embodiment are connected via a home network and the Internet.
  • an AV server 1 and a router 4 which are data transmission devices are connected to a user's home via a home network 3.
  • the router 4 is connected to a router 6 in the user's home via the Internet 5.
  • the router 6 is connected to a digital television 8 that is a data receiving device via a home network 7.
  • the portable terminal 2 which is a data transmission / reception control device is a device carried by the user, and when the user is at home, is connected to the home network 3 at home and communicates with devices in the home, and when the user is at another home Is connected to the home network 7 and communicates with devices in another home.
  • FIG. 2 is a block diagram illustrating a configuration of an authentication registration processing unit of the mobile terminal 2 which is a data transmission / reception control device.
  • the authentication registration processing unit of the mobile terminal 2 includes an authentication registration processing unit 20 for reception unit that executes authentication registration processing as a data reception device for a data transmission device (for example, the AV server 1 in FIG. 1), and a data transmission device.
  • the reception unit authentication registration processing unit 20 includes a proximity device registration authentication processing unit 21, a registration authentication processing unit 22, a proximity confirmation unit 23, and a command processing unit 24.
  • the transmission unit authentication registration processing unit 25 includes a registration start authentication processing unit 26, a proximity confirmation unit 27, and a command processing unit 28.
  • the proximity device registration authentication processing unit 21 controls the proximity confirmation unit 23 and the command processing unit 24 when receiving a proximity device registration start signal by a user's operation, and In the meantime, mutual authentication is performed, and proximity device registration authentication processing for registering the device ID of the data transmission / reception control device in the data transmission device and RTT measurement processing for checking proximity are executed.
  • the registration authentication processing unit 22 Upon receiving the registration start signal and the device ID from the registration start authentication processing unit 26, the registration authentication processing unit 22 controls the command processing unit 24 to transmit the device ID of the data receiving device acquired from the data receiving device to the data transmitting device. Execute the registration authentication process to register.
  • the proximity confirmation unit 23 controls the command processing unit 24 to execute the RTT measurement process with the data transmission device, and outputs the RTT determination result to the proximity device registration authentication processing unit 21.
  • the command processing unit 24 is controlled by the proximity device registration / authentication processing unit 21, the registration / authentication processing unit 22, and the proximity confirmation unit 23, and executes transmission / reception processing of various commands with the data transmission device.
  • the registration start authentication processing unit 26 performs a registration start authentication process in which mutual authentication is performed with the data reception device via the command processing unit 28 to obtain a device ID from the data reception device.
  • the registration start signal and the acquired device ID are output to the registration authentication processing unit 22.
  • the proximity confirmation unit 27 controls the command processing unit 28 to execute an RTT measurement process with the data receiving apparatus, measures the RTT, and compares the measured value with a predetermined value (1 ms in the present embodiment). Confirm and output the result to the registration start authentication processing unit 26 as the RTT determination result.
  • the RTT determination result is also transmitted to the data receiving apparatus via the command processing unit 28.
  • the command processing unit 28 is controlled by the registration start authentication processing unit 26 and the proximity confirmation unit 27, and executes transmission / reception processing of various commands with the data receiving device.
  • FIG. 3 is a block diagram illustrating a configuration of the encryption transmission unit of the AV server 1 which is a data transmission apparatus.
  • the encryption transmission unit 30 of the AV server 1 includes a proximity device registration authentication processing unit 31, a registration authentication processing unit 32, a proximity device registration management unit 33, a proximity confirmation unit 34, a command processing unit 35, an outside device authentication processing unit 36, an encryption The processing unit 37 and the AV data transmission unit 38 are included.
  • the proximity device registration / authentication processing unit 31 executes proximity device registration / authentication processing for performing mutual authentication with the mobile terminal 2 via the command processing unit 35 and receiving the device ID of the mobile terminal 2, and the proximity confirmation unit 34. In response to the RTT determination result from, the device ID of the mobile terminal 2 is output to the proximity device registration management unit 33.
  • the registration authentication processing unit 32 performs only mutual authentication without confirming the proximity with the mobile terminal 2 via the command processing unit 35, and obtains the device ID of the data receiving device acquired in advance by the mobile terminal 2.
  • the registration authentication process received from the mobile terminal 2 is executed, and the device ID of the data receiving device received via the mobile terminal 2 is output to the proximity device registration management unit 33.
  • the proximity device registration management unit 33 registers and manages the device ID of the data receiving device input from the proximity device registration authentication processing unit 31 and the registration authentication processing unit 32, and outputs a registered device ID list to the outside device authentication processing unit 36. To do.
  • the proximity confirmation unit 34 controls the command processing unit 35 to execute an RTT measurement process with the portable terminal 2 and outputs an RTT determination result to the proximity device registration authentication processing unit 31.
  • the command processing unit 35 is controlled by the proximity device registration authentication processing unit 31, the registration authentication processing unit 32, the proximity confirmation unit 34, and the outside device authentication processing unit 36, and communicates with the mobile terminal 2 or the data reception device via the home network 3. Various command transmission / reception processes are executed.
  • the outside device authentication processing unit 36 receives the registered device list from the proximity device registration management unit 33, and receives the data via the command processing unit 35 when the device ID of the data receiving device is included in the registered device list.
  • An external device authentication process for performing only mutual authentication without confirming proximity with the apparatus and a key exchange process for exchanging an encryption key and a decryption key are executed, and the exchanged encryption key is sent to the encryption processing unit 37. Output.
  • the encryption processing unit 37 encrypts the AV data with the encryption key input from the outside device authentication processing unit 36 and outputs it to the AV data transmission unit 38.
  • the AV data transmission unit 38 outputs the encrypted AV data received from the encryption processing unit 37 to another device via the home network 3.
  • FIG. 4 is a block diagram showing a configuration of the decoding receiving unit 40 of the digital television 8 which is a data receiving apparatus.
  • the decryption receiving unit 40 of the digital television 8 includes a registration start authentication processing unit 41, an out-of-home device authentication processing unit 42, a proximity confirmation unit 43, a command processing unit 44, a decryption processing unit 45, and an AV data receiving unit 46.
  • the registration start authentication processing unit 41 performs a mutual authentication with the portable terminal 2 via the command processing unit 44 and executes a registration start authentication process for transmitting the device ID of the digital television 8 to the portable terminal 2 to confirm the proximity.
  • the device ID of the own device is output to the mobile terminal 2.
  • the out-of-home device authentication processing unit 42 performs an out-of-home device authentication process that performs only mutual authentication without confirming proximity with the AV server 1 that is a data transmission device via the command processing unit 44, an encryption key, and the like.
  • a key exchange process for exchanging the decryption key is executed, and the exchanged decryption key is output to the decryption processing unit 45.
  • the proximity confirmation unit 43 performs an RTT measurement process with the portable terminal 2 via the command processing unit 44 and outputs an RTT determination result to the registration start authentication processing unit 41.
  • the command processing unit 44 is controlled by the registration start authentication processing unit 41, the proximity confirmation unit 43, and the out-of-home device authentication processing unit 42, and transmits / receives various commands to / from the mobile terminal 2 or the data transmission device via the home network 7. Execute.
  • the decryption processing unit 45 decrypts the encrypted AV data received from the AV data receiving unit 46 with the decryption key input from the external device authentication processing unit 42 and outputs the decrypted AV data.
  • the AV data receiving unit 46 outputs the encrypted AV data received via the home network 7 to the decryption processing unit 45.
  • FIG. 5 shows a processing sequence of a proximity device registration process for registering the portable terminal 2 that is a data transmission / reception control device in the AV server 1 that is a data output device at the user's home as a device that permits access from outside the home.
  • FIG. 5 The proximity device registration authentication process described above is included in the proximity device registration process.
  • the portable terminal 2 transmits a proximity device registration request as a data reception device to the AV server 1 that is a data transmission device (S501), executes proximity device registration authentication processing S502, and subsequently executes RTT measurement processing S503.
  • the AV server 1 determines whether or not the authentication is successful in the determination process S504. In the determination process S505, the AV server 1 confirms the proximity based on whether or not the RTT is 1 ms or less. If both are YES, access from outside the house is permitted.
  • the device ID of the portable terminal 2 is registered as a device (S506).
  • FIG. 6 shows a data output device installed in the user's home via the portable terminal 2 serving as a data transmission / reception control device, with the device ID of the digital television 8 serving as a data receiving device installed in the user's home. It is a figure which shows the process sequence of the registration process registered into a certain AV server 1 as an apparatus which permits access from the outside of a house. The registration start authentication process and the registration authentication process described above are included in this registration process.
  • the portable terminal 2 After execution of the proximity device registration process, the portable terminal 2 receives a registration start request accompanied by the device ID of the digital television 8 from the digital television 8 serving as a data receiving device at the user's separate home (S601). Processing S602 is executed, and then RTT measurement processing S603 is executed. The portable terminal 2 determines whether or not the authentication is successful in the determination process S604, and checks the proximity based on whether or not the RTT is 1 ms or less in the determination process S605. If both are YES, the registration activation process is performed (S606). ) And continue the registration process.
  • the portable terminal 2 transmits a registration request including the device ID of the digital television 8 and the device ID of the requesting device itself to the AV server 1 at home via the Internet 5 (S607).
  • a registration authentication process S608 without measurement is executed.
  • the AV server 1 determines whether the authentication is successful.
  • the AV server 1 checks whether the device ID of the registration request source mobile terminal 2 is registered in the proximity device registration management unit 33. Both are YES. In this case, the device ID of the digital television 8 received from the portable terminal 2 is registered in the proximity device registration management unit 33 as a device that permits access from outside the home (S611).
  • FIG. 7 illustrates a case where a digital television 8 which is a data receiving device at a different home accesses the AV server 1 which is a home data output device via the Internet 5 and receives AV data from the AV server 1 via the Internet 5. It is a figure which shows the process sequence of an encryption transmission process. The aforementioned out-of-home device authentication process is included in this encrypted transmission process.
  • the digital TV 8 in the separate home transmits an external device authentication request with the device ID of the digital TV 8 to the home AV server 1 via the Internet 5 (S701), and the external device authentication processing S702 without RTT measurement.
  • the AV server 1 determines whether the authentication is successful.
  • the AV server 1 checks whether the device ID of the authentication request source digital television 8 is registered in the proximity device registration management unit 33. Both are YES. In this case, the digital television 8 and the key exchange process S705 are executed to share the exchange key, and the encrypted transmission S706 is executed.
  • the data receiving device installed in the separate home is registered in the data transmitting device installed in the home without moving the device, and the home via the Internet.
  • AV data can be received from outside by accessing a home data transmission device.
  • it is necessary to check the proximity of both the data transmission device and the data reception device with the same portable data transmission / reception control device it is necessary to execute registration processing. Unlimited distribution of AV data to the receiving apparatus can be prevented.
  • the data transmission / reception control device performs proximity confirmation with the data receiving device in a separate home, obtains the device ID, and then starts and executes the registration process to perform data for the separate home in a series of operations.
  • the device ID of the receiving device can be registered in the home data transmitting device.
  • FIG. 8 is a diagram illustrating a state in which the data transmission device, the data reception device, and the router that constitute the data transmission / reception system of the present embodiment are connected via the home network and the Internet.
  • an AV server 1 and a router 4 which are data transmission devices are connected to a user's home via a home network 3.
  • the router 4 is connected to a router 6 in the user's home via the Internet 5.
  • the router 6 is connected to a digital television 18 that is a data receiving device via a home network 7.
  • the portable terminal 12 that is a data transmission / reception control device is a device that the user carries and uses.
  • the mobile terminal 12 is connected to the home network 3 at home and communicates with devices at home, and the user is at another home. Is connected to the home network 7 and communicates with devices in another home.
  • the data transmission / reception system according to the second embodiment is different from the data transmission / reception system according to the first embodiment in the configuration and function of the portable terminal 12 that is a data transmission / reception control device and the digital television 18 that is a data reception device in the first embodiment. This is different from the portable terminal 2 and the digital television 8, and the other configurations are the same.
  • configurations of the portable terminal 12 that is a data transmission / reception control device and the digital television 18 that is a data reception device will be described.
  • FIG. 9 is a block diagram illustrating a configuration of an authentication registration processing unit of the mobile terminal 12 that is the data transmission / reception control device according to the present embodiment.
  • the authentication registration processing unit of the mobile terminal 12 includes an authentication registration processing unit for receiving unit 80 that executes authentication registration processing as a data receiving device with respect to the data transmitting device (for example, the AV server 1 in FIG. 8), and a data transmitting device.
  • the reception unit authentication registration processing unit 80 includes a proximity device registration authentication processing unit 81, a registration authentication processing unit 82, a proximity confirmation unit 83, and a command processing unit 84.
  • the transmission unit authentication registration processing unit 85 includes a proximity device registration authentication processing unit 86, a proximity confirmation unit 87, a command processing unit 88, and a proximity device registration management unit 89.
  • the function of the registration start authentication processing unit is included in the proximity device registration authentication processing unit 86.
  • the proximity device registration authentication processing unit 81 in the receiving unit authentication registration processing unit 80 controls the proximity confirmation unit 83 and the command processing unit 84 to exchange data with each other.
  • Proximity device registration authentication processing for performing authentication and registering the device ID of the data transmission / reception control device in the data transmission device and RTT measurement processing for confirming proximity are executed.
  • the registration authentication processing unit 82 receives a device ID to be registered and a registration start signal.
  • the registration authentication processing unit 82 Control and execute a registration authentication process with the data transmission apparatus.
  • the proximity confirmation unit 83 controls the command processing unit 84 to execute an RTT measurement process with the data transmission device, and outputs an RTT determination result to the proximity device registration authentication processing unit 81.
  • the command processing unit 84 is controlled by the proximity device registration / authentication processing unit 81, the registration / authentication processing unit 82, and the proximity confirmation unit 83, and executes transmission / reception processing of various commands with the data transmission device.
  • the proximity device registration authentication processing unit 86 executes proximity device registration authentication processing with the data receiving device via the command processing unit 88, and RTT determination from the proximity confirmation unit 87. In response to the result, the device ID is output to the proximity device registration management unit 89.
  • the proximity confirmation unit 87 controls the command processing unit 88 to execute an RTT measurement process with the data receiving device, measures the RTT, and compares the measured value with a predetermined value (1 ms in the present embodiment). It confirms and outputs to the proximity apparatus registration authentication process part 86 as a RTT determination result.
  • the RTT determination result is also transmitted to the data receiving device via the command processing unit 88.
  • the command processing unit 88 is controlled by the proximity device registration / authentication processing unit 86 and the proximity confirmation unit 87, and executes transmission / reception processing of various commands with the data receiving device.
  • the proximity device registration management unit 89 receives the device ID from the proximity device registration authentication processing unit 86 and manages the registration, and transmits a registered device ID list to the registration authentication processing unit 82.
  • FIG. 10 is a block diagram showing a configuration of the decoding receiving unit 90 of the digital television 18 which is a data receiving device.
  • the decryption reception unit 90 of the digital television 18 includes a proximity device registration authentication processing unit 91, an out-of-home device authentication processing unit 92, a proximity confirmation unit 93, a command processing unit 94, a decryption processing unit 95, and an AV data reception unit 96. .
  • the proximity device registration authentication processing unit 91 controls the proximity confirmation unit 93 and the command processing unit 94 when receiving a proximity device registration start signal, for example, in response to an instruction operation by the user, and registers the proximity device with the mobile terminal 12. An authentication process and an RTT measurement process are executed.
  • the out-of-home device authentication processing unit 92 executes out-of-home device authentication processing and key exchange processing with the AV server 1 that is a data receiving device via the command processing unit 94, and outputs the decryption key to the decryption processing unit 95. To do.
  • the proximity confirmation unit 93 executes an RTT measurement process with the portable terminal 12 via the command processing unit 94 and outputs an RTT determination result to the proximity device registration authentication processing unit 91.
  • the command processing unit 94 is controlled by the proximity device registration authentication processing unit 91, the proximity confirmation unit 93, and the outside device authentication processing unit 92, and transmits and receives various commands to and from the mobile terminal 12 or the AV server 1 via the home network 7. Execute the process.
  • the decryption processing unit 95 decrypts the encrypted AV data received from the AV data receiving unit 96 with the decryption key input from the external device authentication processing unit 92 and outputs the decrypted AV data.
  • the AV data receiving unit 96 outputs the encrypted AV data received via the home network 7 to the decryption processing unit 95.
  • the proximity device registration process in the data transmission / reception system of the present embodiment is the same as the processing sequence of the proximity device registration process shown in FIG. 5 in the first embodiment.
  • FIG. 11 is a data output device installed at the user's home via the portable terminal 12 which is a data transmission / reception control device, for the device ID of the digital television 18 which is a data receiving device installed at the user's home. It is a figure which shows the process sequence of the registration process registered into a certain AV server 1 as an apparatus which permits access from the outside of a house.
  • the portable terminal 12 After executing the proximity device registration process, the portable terminal 12 receives a proximity device registration request with the device ID of the digital television 18 from the digital television 18 as a data receiving device at the user's home (S801).
  • the registration authentication process S802 is executed, and then the RTT measurement process S803 is executed.
  • the portable terminal 12 determines whether or not the authentication is successful in the determination process S804, and checks the proximity based on whether or not the RTT is 1 ms or less in the determination process S805.
  • the device ID of the television 18 is registered (S806).
  • the registration process to the AV server 1 is interrupted, and the mobile terminal 12 enters a user operation waiting state.
  • the registration process is executed after the proximity device registration process.
  • the proximity device registration process may be executed while the registration process to the AV server 1 is interrupted. Since the proximity device registration processing is executed at least before the registration request processing S807, the device ID of the digital television 18 can be registered from the portable terminal 12 to the AV server 1 in the remaining portion of the registration processing to the AV server 1. It becomes.
  • the mobile terminal 12 uses the device ID of the digital television 18 and the request source via the Internet 5.
  • a registration request including the device ID of a certain device is transmitted to the AV server 1 at home (S807), and registration authentication processing S808 without RTT measurement is executed.
  • the AV server 1 determines whether the authentication is successful in the determination process S809, and in the determination process S810, checks whether the device ID of the mobile terminal 12 that is the registration request source is registered in the proximity device registration management unit 33, and both are YES. In this case, the device ID of the digital TV 18 received from the mobile terminal 12 is registered in the proximity device registration management unit 33 as a device that permits access from outside the home (S811).
  • the encrypted transmission process in the data transmission / reception system of the present embodiment is the same as the processing sequence of the encrypted transmission process shown in FIG. 7 in the first embodiment.
  • the data transmission / reception system receives AV data by accessing the home data transmission device via the Internet by the data reception device installed in a separate home as in the first embodiment. be able to. Further, it is possible to prevent unlimited distribution of AV data from a home data transmission device to a data reception device outside the home.
  • the data transmission / reception control device in this embodiment has a proximity device registration function as a data transmission device, and is used as a means for acquiring a device ID by performing proximity confirmation with the data reception device, and is therefore dedicated to registration start. Therefore, the configuration can be simplified.
  • the device ID of the acquired data receiving device is registered and managed, the timing for acquiring the device ID from the data receiving device and the timing for registering the acquired device ID in the data transmitting device can be separated. Even if it fails, there is no need to resume from acquisition of the device ID.
  • the device ID that is registered and managed can be registered in a plurality of data transmission devices.
  • RTT measurement is used as the proximity confirmation means in each embodiment of the present invention, as a means for confirming proximity, a distance may be measured in order to confirm physical proximity, In order to confirm the proximity on the network, it may be confirmed whether it is in the same subnet, or it may be confirmed whether it is communication by wired connection.
  • the data transmission / reception control device in each embodiment of the present invention has only a device identification information registration function, but has an out-of-home device authentication function. May be accessible.
  • the maximum number of registered devices may be set, and AV data distribution outside the home may be limited to the maximum number of devices assumed in the range of personal use.
  • a portable data transmission / reception control device is used.
  • the device is not limited to a portable data transmission / reception control device as long as it is a movable device.
  • the present invention can be used in a data transmission / reception system that transmits / receives AV data while protecting the copyright.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Automation & Control Theory (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Storage Device Security (AREA)

Abstract

　宅内のＡＶデータを宅外の真正なＡＶ機器へ配信するためのデータ送受信制御装置としての携帯端末（２）は、データ送信装置と自装置との間の第１の近接性条件の成否を確認する近接確認部（２３）と、前記データ送信装置との認証を行い、当該認証に成功して、かつ前記第１の近接性条件が成り立つと確認された場合に、自装置の識別情報を前記データ送信装置に登録する近接機器登録認証処理部（２１）と、データ受信装置と自装置との間の第２の近接性条件の成否を確認する近接確認部（２７）と、前記データ受信装置との認証を行い、当該認証に成功して、かつ前記第２の近接性条件が成り立つと確認された場合に、前記データ受信装置の識別情報を取得する登録開始認証処理部（２６）と、前記データ送信装置との認証を行い、当該認証に成功した場合に、前記データ受信装置の識別情報を前記データ送信装置に登録する登録認証処理部（２２）とを備える。

Description

データ送受信制御装置、データ送受信システム、方法、およびプログラム
　本発明は、著作権保護されたＡＶデータを伝送するためのデータ送受信制御装置、データ送受信システム、方法、およびプログラムに関するものである。
　近年、宅内のＡＶ（Ａｕｄｉｏ　Ｖｉｓｕａｌ）機器をネットワークで接続し、各種ＡＶコンテンツの共有を図る宅内ＡＶネットワークが実現されつつある。
　宅内ＡＶネットワークの実現形態のひとつとして、宅内にルータを設け、そのルータにＰＣやデジタルテレビなどの各装置と、コンテンツを蓄積するＡＶサーバとをスター型で接続する形態が考えられる。ルータは、宅内のネットワークと宅外のネットワークと接続するものである。
　宅内のＡＶサーバは、このルータを介して宅外のネットワークから取得された各種コンテンツや、ネットワーク以外の手段、例えばデジタル放送により放送された各種ＡＶコンテンツを一旦蓄積し、各機器からの要求に応じて各種ＡＶコンテンツを要求したテレビなどの受信装置へ送信する機能を有する。
　一方、著作権保護が必要なＡＶコンテンツを扱う場合、ネットワークを介してＡＶコンテンツを伝送する際に、ＡＶコンテンツの著作権を保護する必要がある。著作権を保護するための方法として、著作権保護を必要とするデータを暗号化してデータの不正な利用を防止する方法が一般的である。
　そのような著作権保護システムの例としてＤＴＣＰ－ＩＰ（Ｄｉｇｉｔａｌ　Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｅｎｔ　Ｐｒｏｔｅｃｔｉｏｎ　ｏｖｅｒ　Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）方式が規格化されている。
　ＤＴＣＰ－ＩＰ方式は、認証機能と鍵の無効化機能を備えており、ＡＶデータを伝送する際に、不正な機器を排除し、著作権保護が必要なＡＶデータを暗号化して伝送することによりＡＶデータの著作権を保護している。
　また、一般に、デジタル放送番組のようなＡＶコンテンツは、家庭内の個人的利用の範囲で、記録再生等の利用を認められているため、宅内のＡＶサーバに記録されたＡＶデータをインターネットを介して宅外の不特定多数の受信装置に無制限に配信するような、個人的利用の範囲を超えるような利用も制限する必要がある。
　ＤＴＣＰ－ＩＰ方式では、送信するコマンドの到達範囲を限定するために、生存時間（ＴＴＬ：Ｔｉｍｅ　Ｔｏ　Ｌｉｖｅ）と往復伝送時間ＲＴＴ（Ｒｏｕｎｄ　Ｔｒｉｐ　Ｔｉｍｅ）を利用している。ここで、ＴＴＬは中継するルータの数に相当するものであり、ＩＰパケットヘッダに含まれるＴＴＬフィールドに設定された値によって、ＩＰパケットが経由できるルータの最大数を設定することができるというものである。ＤＴＣＰ－ＩＰでは認証鍵交換用のコマンドを伝送するＩＰパケットのＴＴＬを３以下に設定することが規定されている。
　また、ＤＴＣＰ－ＩＰにおける認証処理の中に、ＲＴＴを測定するためのコマンドトランザクションが規定されており、ＡＶデータを送信する送信装置はＲＴＴ測定用コマンドを受信装置に送信し、受信装置からの応答を受信するまでの時間を測定することでＲＴＴを測定し、ＲＴＴが７ｍｓ以下の場合のみ、鍵交換処理を実行するようにしている。
　このように、ＤＴＣＰ－ＩＰ方式ではＴＴＬとＲＴＴがそれぞれ所定のしきい値以下であることによって受信装置がネットワーク上の近接した位置にあることを判定し、宅外機器への無制限なＡＶデータ配信を防止している。なお、ネットワーク上の近接した位置にあることを判定することを、以下では、近接性の確認、または短く近接確認と言う。
　近接確認が行われた場合、宅外から自宅のＡＶサーバに記録されているＡＶコンテンツをＡＶサーバのユーザ自身が個人的に視聴するといった個人的利用の範囲を超えない利用も制約されてしまうという課題がある。そこで、宅外機器への無制限なＡＶデータ配信を防止しつつ、宅外からの個人的利用を可能にするようなデータ送受信システムが提案されている（例えば、特許文献１を参照）。
　上述した従来のデータ送受信システムの動作について、以下に説明する。
　図１２は、従来のデータ送受信システムを構成する宅内及び宅外のデータ送信装置、データ受信装置、ブリッジ装置が、ホームネットワーク及びインターネットを介して接続されている状態を示す図である。
　図１２に示すように宅内には、ＡＶサーバ１０１及びデジタルテレビ１０２が設置されて、無線メディア（ＩＥＥＥ８０２．１１）、有線メディア（ＩＥＥＥ８０２．３）等からなるホームネットワーク１０３を介して接続されている。
　宅外ブリッジ１０４は、宅内機器と宅外機器との間でＡＶデータの送受信を行うためのブリッジ装置であり、ホームネットワーク１０３を介して宅内機器であるＡＶサーバ１０１及びデジタルテレビ１０２と接続されており、インターネット１０５を介して宅外機器である携帯端末１０６及び携帯ＰＣ１０７と接続されている。
　また、宅内のＡＶサーバ１０１とデジタルテレビ１０２及び宅外ブリッジ１０４には上述したＤＴＣＰ－ＩＰ方式が実装されており、宅内機器間のＡＶデータ伝送の際は、ＴＴＬ及びＲＴＴによる近接性の確認が行われている。
　宅外ブリッジ１０４は、前述したように、宅内機器同士でＡＶデータを伝送する場合には、ＤＴＣＰ－ＩＰ方式に従って近接性の確認と認証処理とを実行可能にし、宅内機器と宅外機器との間でＡＶデータを伝送する場合には、ＤＴＣＰ－ＩＰ方式とは別の近接性の確認を行わない専用の認証処理を実行可能にする。
　携帯端末１０６によって、宅外ブリッジ１０４を介して宅内機器との間でＡＶデータ伝送を行うためには、事前に登録を実行する。
　図１３は、宅外ブリッジ１０４に、宅外で使用することが予定されている携帯端末１０６を登録する場合の動作と機器間の通信を示す図である。
　まず、宅外ブリッジ１０４を登録モードに設定して（Ｓ９００）、携帯端末１０６をホームネットワーク１０３を介して宅外ブリッジ１０４に接続し、携帯端末１０６の識別情報を宅外ブリッジ１０４に登録要求を送信する（Ｓ９０１）。宅外ブリッジ１０４は、携帯端末１０６との間で近接確認を伴う認証処理を実行する（Ｓ９０２）。認証処理が成功しかつ宅外ブリッジ１０４に登録される携帯端末が所定の登録台数以下かどうかを判定し（Ｓ９０３、Ｓ９０４）、両方ＹＥＳであれば携帯端末１０６の識別情報を登録し（Ｓ９０５）、いずれかがＮＯなら登録しない。登録処理が終わると宅外ブリッジ１０４の登録モードを解除して（Ｓ９０６）終了する。
　宅外から携帯端末１０６が宅内機器にアクセスする場合、携帯端末１０６は宅外専用の認証要求を送信して、近接確認を伴わない認証処理を実行し、認証が成功しかつ、宅外機器として識別情報が登録されている場合は鍵交換処理を実行して鍵情報を共有し、暗号化伝送を実行することができる。認証に失敗した場合または宅外機器として登録されていない場合は、鍵交換処理を実行しない。
　例えば、図１２において、宅外ブリッジ１０４に登録されていない携帯ＰＣ１０７が宅外ブリッジ１０４に対して宅外専用の認証要求を送信した場合、宅外ブリッジ１０４は登録済みの機器でないため、鍵交換処理を実行しない。
　以上説明したように、従来のデータ伝送システムにおいては、宅外において使用することが予定されている受信装置について、予め宅内においてホームネットワークに接続して近接確認を伴う認証処理を行い、認証に成功した場合のみ、前記受信装置を宅外ブリッジ装置に登録することで、真正な受信装置に対してのみ宅外へのＡＶデータの配信を可能にしている。そして、宅外ブリッジ装置に登録される受信装置の台数を制限することによって、ＡＶデータの宅外への無制限な配信を防止している。
特開２００４－１８００２０号公報（第１０ページ）
　しかしながら、前記のような構成のデータ送受信システムでは、宅外から宅内のＡＶデータにアクセスすることが予定されているＡＶ機器を、予めホームネットワークに接続して宅外ブリッジに登録する必要があるため、登録したいＡＶ機器を宅内に一旦持ち込む必要がある。
　そのため、自宅以外の例えば別宅において据置型ＡＶ機器で自宅のＡＶデータにアクセスするには、前記据置型ＡＶ機器を一旦自宅に持ち込んで登録してから別宅に運搬する必要があり、利便性に乏しい。また宿泊先などに設置された据置型ＡＶ機器から自宅のＡＶデータにアクセスすることができないという不便がある。
　本発明は、このような事情に鑑みてなされたものであり、宅内のＡＶデータを宅外の真正なＡＶ機器へ配信するデータ送信制御装置、データ受信装置、及びデータ送受信システムの利便性を向上することを目的とし、とりわけ、宅外での使用が予定されているＡＶ機器を予め宅内に持ち込むことなく、宅内のＡＶデータを当該ＡＶ機器へ配信可能にする技術を提供することを目的とする。
　上記目的を達成するために、本発明のデータ送受信制御装置は、あらかじめ登録された機器へＡＶデータを送信するデータ送信装置と自装置とのネットワーク上での距離に関する第１の近接性条件の成否を確認する第１の近接確認部と、前記データ送信装置との認証を行い、当該認証に成功して、かつ前記第１の近接性条件が成り立つと確認された場合に、自装置の識別情報である第１の識別情報を前記データ送信装置に登録する近接機器登録認証処理部と、前記ＡＶデータを受信可能なデータ受信装置と自装置とのネットワーク上での距離に関する第２の近接性条件の成否を確認する第２の近接確認部と、前記データ受信装置との認証を行い、当該認証に成功して、かつ前記第２の近接性条件が成り立つと確認された場合に、前記データ受信装置の前記識別情報である第２の識別情報を取得する登録開始認証処理部と、前記データ送信装置との認証を行い、当該認証に成功した場合に、取得された前記第２の識別情報を前記データ送信装置に登録する登録認証処理部とを備える。
　また、本発明のデータ送受信システムは、あらかじめ登録された機器へＡＶデータを送信するデータ送信装置と、前記ＡＶデータを受信可能なデータ受信装置と、上述のデータ送受信制御装置とを含むデータ送受信システムであって、前記データ送信装置は、前記データ送受信制御装置から前記データ受信装置の識別情報を登録されることによって、前記データ受信装置へ前記ＡＶデータを送信する。
　また、本発明はデータ送受信制御装置およびデータ送受信システムとして実現できるだけでなく、データ送受信制御方法、コンピュータプログラムとして実現することもできる。
　以上の構成によって、本発明は、携帯可能なデータ送受信制御装置によって、データ送信装置とデータ受信装置の両方との近接確認を実行した上でデータ受信装置をデータ送信装置に登録することができるため、自宅から離れた場所にあるデータ受信装置を自宅まで移動することなく、自宅のデータ送信装置に登録することができ、かつ宅外機器への無制限な配信を防止することができる。
図１は、本発明の実施の形態１におけるデータ送受信システムの構成を示す図である。 図２は、本発明の実施の形態１におけるデータ送受信制御装置の認証登録処理部の構成を示す図である。 図３は、本発明の実施の形態１におけるデータ送信装置の暗号送信部の構成を示す図である。 図４は、本発明の実施の形態１におけるデータ受信装置の復号受信部の構成を示す図である。 図５は、本発明の実施の形態１における近接機器登録処理のシーケンスを示す図である。 図６は、本発明の実施の形態１における登録処理のシーケンスを示す図である。 図７は、本発明の実施の形態１における暗号化伝送処理のシーケンスを示す図である。 図８は、本発明の実施の形態２におけるデータ送受信システムの構成を示す図である。 図９は、本発明の実施の形態２におけるデータ送受信制御装置の認証登録処理部の構成を示す図である。 図１０は、本発明の実施の形態２におけるデータ受信装置の復号受信部の構成を示す図である。 図１１は、本発明の実施の形態２における登録処理のシーケンスを示す図である。 図１２は、従来のデータ送受信システムの構成を示す図である。 図１３は、従来のデータ送受信システムにおける登録処理のシーケンスを示す図である。
　以下、本発明の実施の形態について図１から図１１までを用いて詳細に説明する。
　（実施の形態１）
　図１は、本実施の形態のデータ送受信システムを構成するデータ送信装置、データ受信装置、データ送受信制御装置、及びルータが、ホームネットワーク及びインターネットを介して接続されている状態を示す図である。
　図１に示すようにユーザの自宅には、データ送信装置であるＡＶサーバ１およびルータ４がホームネットワーク３を介して接続されている。
　またルータ４は、インターネット５を介してユーザの別宅のルータ６と接続されている。ルータ６は、データ受信装置であるデジタルテレビ８とホームネットワーク７を介して接続されている。
　データ送受信制御装置である携帯端末２はユーザが携帯して使用する装置であり、ユーザが自宅に居るときは自宅のホームネットワーク３に接続され自宅内の機器と通信し、ユーザが別宅に居るときはホームネットワーク７に接続され別宅内の機器と通信する。
　＜データ送受信制御装置の構成＞
　図２は、データ送受信制御装置である携帯端末２の認証登録処理部の構成を示すブロック図である。
　携帯端末２の認証登録処理部は、データ受信装置としての認証登録処理をデータ送信装置（例えば図１のＡＶサーバ１）に対して実行する受信部用認証登録処理部２０と、データ送信装置としての認証登録処理をデータ受信装置（例えば図１のデジタルテレビ８）に対して実行する送信部用認証登録処理部２５から構成される。
　受信部用認証登録処理部２０は、近接機器登録認証処理部２１、登録認証処理部２２、近接確認部２３及びコマンド処理部２４から構成される。送信部用認証登録処理部２５は、登録開始認証処理部２６、近接確認部２７及びコマンド処理部２８から構成される。
　受信部用認証登録処理部２０において、近接機器登録認証処理部２１は、ユーザの操作によって近接機器登録開始信号を受けると近接確認部２３とコマンド処理部２４を制御して、データ送信装置との間で、相互認証を行いデータ送受信制御装置の機器ＩＤをデータ送信装置へ登録する近接機器登録認証処理及び近接性を確認するＲＴＴ測定処理を実行する。
　登録認証処理部２２は、登録開始認証処理部２６から登録開始信号および機器ＩＤを受けるとコマンド処理部２４を制御して、データ受信装置から取得されるデータ受信装置の機器ＩＤをデータ送信装置へ登録する登録認証処理を実行する。
　近接確認部２３はコマンド処理部２４を制御してデータ送信装置との間でＲＴＴ測定処理を実行し、ＲＴＴ判定結果を近接機器登録認証処理部２１に出力する。
　コマンド処理部２４は近接機器登録認証処理部２１、登録認証処理部２２、近接確認部２３に制御され、データ送信装置との間で各種コマンドの送受信処理を実行する。
　送信部用認証登録処理部２５において、登録開始認証処理部２６は、コマンド処理部２８を介してデータ受信装置との間で相互認証を行いデータ受信装置から機器ＩＤを取得する登録開始認証処理を実行し、近接確認部２７からのＲＴＴ判定結果を受けて、登録開始信号及び取得された機器ＩＤを登録認証処理部２２に出力する。
　近接確認部２７はコマンド処理部２８を制御してデータ受信装置との間でＲＴＴ測定処理を実行してＲＴＴを測定し、所定値（本実施の形態では１ｍｓ）と比較することで近接性を確認して、ＲＴＴ判定結果として登録開始認証処理部２６に出力する。ＲＴＴ判定結果はコマンド処理部２８を介してデータ受信装置にも送信される。
　コマンド処理部２８は登録開始認証処理部２６、近接確認部２７に制御され、データ受信装置との間で各種コマンドの送受信処理を実行する。
　＜データ送信装置の構成＞
　図３は、データ送信装置であるＡＶサーバ１の暗号送信部の構成を示すブロック図である。
　ＡＶサーバ１の暗号送信部３０は、近接機器登録認証処理部３１、登録認証処理部３２、近接機器登録管理部３３、近接確認部３４、コマンド処理部３５、宅外機器認証処理部３６、暗号処理部３７及びＡＶデータ送信部３８から構成される。
　近接機器登録認証処理部３１は、コマンド処理部３５を介して携帯端末２との間で、相互認証を行い携帯端末２の機器ＩＤを受信する近接機器登録認証処理を実行し、近接確認部３４からのＲＴＴ判定結果を受けて、携帯端末２の機器ＩＤを近接機器登録管理部３３に出力する。
　登録認証処理部３２は、コマンド処理部３５を介して携帯端末２との間で、近接性を確認せずに相互認証のみを行い携帯端末２によって予め取得されているデータ受信装置の機器ＩＤを携帯端末２から受信する登録認証処理を実行し、携帯端末２を介して受信したデータ受信装置の機器ＩＤを近接機器登録管理部３３に出力する。
　近接機器登録管理部３３は、近接機器登録認証処理部３１及び登録認証処理部３２から入力されるデータ受信装置の機器ＩＤを登録管理し、宅外機器認証処理部３６に登録機器ＩＤリストを出力する。
　近接確認部３４はコマンド処理部３５を制御して携帯端末２との間でＲＴＴ測定処理を実行し、ＲＴＴ判定結果を近接機器登録認証処理部３１に出力する。
　コマンド処理部３５は近接機器登録認証処理部３１、登録認証処理部３２、近接確認部３４、宅外機器認証処理部３６に制御され、ホームネットワーク３を介して携帯端末２もしくはデータ受信装置との間で各種コマンドの送受信処理を実行する。
　宅外機器認証処理部３６は、近接機器登録管理部３３からの登録機器リストを受け、当該データ受信装置の機器ＩＤが前記登録機器リストに含まれる場合に、コマンド処理部３５を介してデータ受信装置との間で、近接性を確認せずに相互認証のみを行う宅外機器認証処理および暗号鍵および復号鍵を交換する鍵交換処理を実行し、交換された暗号鍵を暗号処理部３７に出力する。
　暗号処理部３７は宅外機器認証処理部３６から入力される暗号鍵によってＡＶデータを暗号化し、ＡＶデータ送信部３８に出力する。
　ＡＶデータ送信部３８は、暗号処理部３７から受信した暗号化ＡＶデータを、ホームネットワーク３を介して他機器に出力する。
　＜データ受信装置の構成＞
　図４は、データ受信装置であるデジタルテレビ８の復号受信部４０の構成を示すブロック図である。
　デジタルテレビ８の復号受信部４０は、登録開始認証処理部４１、宅外機器認証処理部４２、近接確認部４３、コマンド処理部４４、復号処理部４５及びＡＶデータ受信部４６から構成される。
　登録開始認証処理部４１は、コマンド処理部４４を介して携帯端末２との間で、相互認証を行いデジタルテレビ８の機器ＩＤを携帯端末２へ送信する登録開始認証処理を実行し、近接確認部４３からのＲＴＴ判定結果を受けて、携帯端末２に自装置の機器ＩＤを出力する。
　宅外機器認証処理部４２は、コマンド処理部４４を介してデータ送信装置であるＡＶサーバ１との間で、近接性を確認せずに相互認証のみを行う宅外機器認証処理及び暗号鍵および復号鍵を交換する鍵交換処理を実行し、交換された復号鍵を復号処理部４５に出力する。
　近接確認部４３はコマンド処理部４４を介して携帯端末２との間でＲＴＴ測定処理を実行し、ＲＴＴ判定結果を登録開始認証処理部４１に出力する。
　コマンド処理部４４は登録開始認証処理部４１、近接確認部４３、宅外機器認証処理部４２に制御され、ホームネットワーク７を介して携帯端末２もしくはデータ送信装置との間で各種コマンドの送受信処理を実行する。
　復号処理部４５は、ＡＶデータ受信部４６から受信した暗号化ＡＶデータを、宅外機器認証処理部４２から入力される復号鍵によって復号して出力する。
　ＡＶデータ受信部４６は、ホームネットワーク７を介して受信した暗号化されたＡＶデータを復号処理部４５に出力する。
　上記のように構成されたデータ送受信システムにおける各処理のシーケンスについて以下に説明する。
　＜近接機器登録処理シーケンス＞
　図５は、データ送受信制御装置である携帯端末２を、ユーザの自宅においてデータ出力装置であるＡＶサーバ１に、宅外からのアクセスを許可する機器として登録する近接機器登録処理の処理シーケンスを示す図である。前述の近接機器登録認証処理は、この近接機器登録処理に含まれる。
　携帯端末２はデータ受信装置として近接機器登録要求をデータ送信装置であるＡＶサーバ１に送信し（Ｓ５０１）、近接機器登録認証処理Ｓ５０２を実行し、続いてＲＴＴ測定処理Ｓ５０３を実行する。ＡＶサーバ１は判定処理Ｓ５０４で認証が成功したか判定し、判定処理Ｓ５０５でＲＴＴが１ｍｓ以下であるかどうかで近接性を確認し、いずれもＹＥＳである場合、宅外からのアクセスを許可する機器として携帯端末２の機器ＩＤを登録する（Ｓ５０６）。
　＜登録処理シーケンス＞
　図６は、ユーザの別宅に設置されているデータ受信装置であるデジタルテレビ８の機器ＩＤを、データ送受信制御装置である携帯端末２を介して、ユーザの自宅に設置されているデータ出力装置であるＡＶサーバ１に、宅外からのアクセスを許可する機器として登録する登録処理の処理シーケンスを示す図である。前述の登録開始認証処理および登録認証処理は、この登録処理に含まれる。
　上記近接機器登録処理の実行後、ユーザの別宅において、携帯端末２はデータ受信装置であるデジタルテレビ８から、デジタルテレビ８の機器ＩＤを伴う登録開始要求を受信して（Ｓ６０１）、登録開始認証処理Ｓ６０２を実行し、続いてＲＴＴ測定処理Ｓ６０３を実行する。携帯端末２は判定処理Ｓ６０４で認証が成功したか判定し、判定処理Ｓ６０５でＲＴＴが１ｍｓ以下であるかどうかで近接性を確認し、いずれもＹＥＳである場合、登録起動処理を行って（Ｓ６０６）、登録処理を続行する。
　登録起動処理において、携帯端末２はインターネット５を介して、デジタルテレビ８の機器ＩＤと要求元である自装置の機器ＩＤを含んだ登録要求を自宅のＡＶサーバ１に送信し（Ｓ６０７）、ＲＴＴ測定を伴わない登録認証処理Ｓ６０８を実行する。ＡＶサーバ１は判定処理Ｓ６０９で認証が成功したか判定し、判定処理Ｓ６１０で登録要求元の携帯端末２の機器ＩＤが近接機器登録管理部３３に登録されているか確認し、いずれもＹＥＳである場合、携帯端末２から受信したデジタルテレビ８の機器ＩＤを宅外からのアクセスを許可する機器として近接機器登録管理部３３に登録する（Ｓ６１１）。
　＜暗号化伝送処理シーケンス＞
　図７は、別宅のデータ受信装置であるデジタルテレビ８から、インターネット５を介して自宅のデータ出力装置であるＡＶサーバ１にアクセスし、ＡＶサーバ１から、インターネット５を介してＡＶデータを受信する暗号化伝送処理の処理シーケンスを示す図である。前述の宅外機器認証処理は、この暗号化伝送処理に含まれる。
　別宅のデジタルテレビ８は、インターネット５を介して、デジタルテレビ８の機器ＩＤを伴う宅外機器認証要求を自宅のＡＶサーバ１に送信し（Ｓ７０１）、ＲＴＴ測定を伴わない宅外機器認証処理Ｓ７０２を実行する。ＡＶサーバ１は判定処理Ｓ７０３で認証が成功したか判定し、判定処理Ｓ７０４で認証要求元のデジタルテレビ８の機器ＩＤが近接機器登録管理部３３に登録されているか確認し、いずれもＹＥＳである場合、デジタルテレビ８と鍵交換処理Ｓ７０５を実行して交換鍵を共有し、暗号化伝送Ｓ７０６を実行する。
　以上の処理により、本実施の形態におけるデータ送受信システムでは、別宅に設置されているデータ受信装置を、装置を移動させることなく自宅に設置されているデータ送信装置に登録し、インターネットを介して宅外から自宅のデータ送信装置にアクセスしてＡＶデータを受信することができる。一方、同一の携帯型データ送受信制御装置によってデータ送信装置及びデータ受信装置の両方と近接性を確認した上で登録処理を実行することが必要なため、宅内のデータ送信装置から、宅外のデータ受信装置に無制限にＡＶデータを配信することを防止することができる。
　さらに、本実施の形態におけるデータ送受信制御装置は、別宅においてデータ受信装置との近接確認を実行し、機器ＩＤを取得した後、引き続き登録処理を起動して実行するため一連の動作で別宅のデータ受信装置の機器ＩＤを自宅のデータ送信装置に登録することができる。
　（実施の形態２）
　図８は、本実施の形態のデータ送受信システムを構成するデータ送信装置、データ受信装置及びルータが、ホームネットワーク及びインターネットを介して接続されている状態を示す図である。
　図８に示すようにユーザの自宅には、データ送信装置であるＡＶサーバ１およびルータ４がホームネットワーク３を介して接続されている。
　またルータ４は、インターネット５を介してユーザの別宅のルータ６と接続されている。ルータ６は、データ受信装置であるデジタルテレビ１８とホームネットワーク７を介して接続されている。
　データ送受信制御装置である携帯端末１２はユーザが携帯して使用する装置であり、ユーザが自宅に居るときは自宅のホームネットワーク３に接続され自宅内の機器と通信し、ユーザが別宅に居るときはホームネットワーク７に接続され別宅内の機器と通信する。
　実施の形態２におけるデータ送受信システムが実施の形態１におけるデータ送受信システムと異なるのは、データ送受信制御装置である携帯端末１２及びデータ受信装置であるデジタルテレビ１８の構成と機能が実施の形態１における携帯端末２及びデジタルテレビ８と異なることであり、他の構成は同様である。以下、データ送受信制御装置である携帯端末１２及びデータ受信装置であるデジタルテレビ１８の構成について示す。
　＜データ送受信制御装置の構成＞
　図９は、本実施の形態におけるデータ送受信制御装置である携帯端末１２の認証登録処理部の構成を示すブロック図である。
　携帯端末１２の認証登録処理部は、データ受信装置としての認証登録処理をデータ送信装置（例えば図８のＡＶサーバ１）に対して実行する受信部用認証登録処理部８０と、データ送信装置としての認証登録処理をデータ受信装置（例えば図８のデジタルテレビ１８）に対して実行する送信部用認証登録処理部８５から構成される。
　受信部用認証登録処理部８０は、近接機器登録認証処理部８１、登録認証処理部８２、近接確認部８３及びコマンド処理部８４から構成される。送信部用認証登録処理部８５は、近接機器登録認証処理部８６、近接確認部８７、コマンド処理部８８及び近接機器登録管理部８９から構成される。
　本実施の形態において、登録開始認証処理部の機能は、近接機器登録認証処理部８６に包含されている。
　受信部用認証登録処理部８０において、近接機器登録認証処理部８１は、近接機器登録開始信号を受けると近接確認部８３とコマンド処理部８４を制御して、データ送信装置との間で、相互認証を行いデータ送受信制御装置の機器ＩＤをデータ送信装置へ登録する近接機器登録認証処理及び近接性を確認するＲＴＴ測定処理を実行する。
　登録認証処理部８２は、例えばユーザの選択操作に応じて、登録する機器ＩＤと登録開始信号を受信し、また、近接機器登録管理部８９から登録機器ＩＤリストを受けると、コマンド処理部８４を制御してデータ送信装置との間で登録認証処理を実行する。
　近接確認部８３はコマンド処理部８４を制御してデータ送信装置との間でＲＴＴ測定処理を実行し、ＲＴＴ判定結果を近接機器登録認証処理部８１に出力する。
　コマンド処理部８４は近接機器登録認証処理部８１、登録認証処理部８２、近接確認部８３に制御され、データ送信装置との間で各種コマンドの送受信処理を実行する。
　送信部用認証登録処理部８５において、近接機器登録認証処理部８６は、コマンド処理部８８を介してデータ受信装置との間で近接機器登録認証処理を実行し、近接確認部８７からのＲＴＴ判定結果を受けて、機器ＩＤを近接機器登録管理部８９に出力する。
　近接確認部８７はコマンド処理部８８を制御してデータ受信装置との間でＲＴＴ測定処理を実行してＲＴＴを測定し、所定値（本実施の形態では１ｍｓ）と比較することで近接性を確認して、ＲＴＴ判定結果として近接機器登録認証処理部８６に出力する。ＲＴＴ判定結果はコマンド処理部８８を介してデータ受信装置にも送信される。
　コマンド処理部８８は近接機器登録認証処理部８６、近接確認部８７に制御され、データ受信装置との間で各種コマンドの送受信処理を実行する。
　近接機器登録管理部８９は近接機器登録認証処理部８６から機器ＩＤを受信して登録管理し、登録認証処理部８２に登録機器ＩＤリストを送信する。
　＜データ受信装置の構成＞
　図１０は、データ受信装置であるデジタルテレビ１８の復号受信部９０の構成を示すブロック図である。
　デジタルテレビ１８の復号受信部９０は、近接機器登録認証処理部９１、宅外機器認証処理部９２、近接確認部９３、コマンド処理部９４、復号処理部９５及びＡＶデータ受信部９６から構成される。
　近接機器登録認証処理部９１は、例えばユーザの指示操作に応じて、近接機器登録開始信号を受けると近接確認部９３とコマンド処理部９４を制御して、携帯端末１２との間で近接機器登録認証処理及びＲＴＴ測定処理を実行する。
　宅外機器認証処理部９２は、コマンド処理部９４を介してデータ受信装置であるＡＶサーバ１との間で宅外機器認証処理及び鍵交換処理を実行し、復号鍵を復号処理部９５に出力する。
　近接確認部９３はコマンド処理部９４を介して携帯端末１２との間でＲＴＴ測定処理を実行し、ＲＴＴ判定結果を近接機器登録認証処理部９１に出力する。
　コマンド処理部９４は近接機器登録認証処理部９１、近接確認部９３、宅外機器認証処理部９２に制御され、ホームネットワーク７を介して携帯端末１２もしくはＡＶサーバ１との間で各種コマンドの送受信処理を実行する。
　復号処理部９５は、ＡＶデータ受信部９６から受信した暗号化ＡＶデータを、宅外機器認証処理部９２から入力される復号鍵によって復号して出力する。
　ＡＶデータ受信部９６は、ホームネットワーク７を介して受信した暗号化されたＡＶデータを復号処理部９５に出力する。
　上記のような機器によって構成されたデータ送受信システムにおける各処理のシーケンスについて以下に説明する。
　＜近接機器登録処理シーケンス＞
　本実施の形態のデータ送受信システムにおける近接機器登録処理は、実施の形態１において図５で示した近接機器登録処理の処理シーケンスと同様である。
　＜登録処理シーケンス＞
　図１１は、ユーザの別宅に設置されているデータ受信装置であるデジタルテレビ１８の機器ＩＤを、データ送受信制御装置である携帯端末１２を介して、ユーザの自宅に設置されているデータ出力装置であるＡＶサーバ１に、宅外からのアクセスを許可する機器として登録する登録処理の処理シーケンスを示す図である。
　上記近接機器登録処理の実行後、ユーザの別宅において、携帯端末１２はデータ受信装置であるデジタルテレビ１８から、デジタルテレビ１８の機器ＩＤを伴う近接機器登録要求を受信して（Ｓ８０１）、近接機器登録認証処理Ｓ８０２を実行し、続いてＲＴＴ測定処理Ｓ８０３を実行する。携帯端末１２は判定処理Ｓ８０４で認証が成功したか判定し、判定処理Ｓ８０５でＲＴＴが１ｍｓ以下であるかどうかで近接性を確認し、いずれもＹＥＳである場合、近接機器登録管理部８９にデジタルテレビ１８の機器ＩＤを登録する（Ｓ８０６）。
　ここで、ＡＶサーバ１への登録処理は中断し、携帯端末１２はユーザの操作待ち状態となる。
　なお、上記では、近接機器登録処理の実行後に、登録処理が実行されると説明したが、この順序は必須ではない。近接機器登録処理は、ＡＶサーバ１への登録処理が中断されている間に実行されてもよい。少なくとも登録要求処理Ｓ８０７の前に近接機器登録処理が実行されていることで、ＡＶサーバ１への登録処理の残部において、携帯端末１２からＡＶサーバ１へ、デジタルテレビ１８の機器ＩＤの登録が可能となる。
　続いて、ユーザの操作によって登録する機器ＩＤが選択され、ＡＶサーバ１への登録処理の残部が開始されると、携帯端末１２はインターネット５を介して、デジタルテレビ１８の機器ＩＤと要求元である自装置の機器ＩＤを含んだ登録要求を自宅のＡＶサーバ１に送信し（Ｓ８０７）、ＲＴＴ測定を伴わない登録認証処理Ｓ８０８を実行する。ＡＶサーバ１は判定処理Ｓ８０９で認証が成功したか判定し、判定処理Ｓ８１０で登録要求元の携帯端末１２の機器ＩＤが近接機器登録管理部３３に登録されているか確認し、いずれもＹＥＳである場合、携帯端末１２から受信したデジタルテレビ１８の機器ＩＤを宅外からのアクセスを許可する機器として近接機器登録管理部３３に登録する（Ｓ８１１）。
　＜暗号化伝送処理シーケンス＞
　本実施の形態のデータ送受信システムにおける暗号化伝送処理は、実施の形態１において図７で示した暗号化伝送処理の処理シーケンスと同様である。
　以上の処理により、本実施の形態におけるデータ送受信システムは、実施の形態１と同様に別宅に設置されているデータ受信装置によってインターネットを介して自宅のデータ送信装置にアクセスしてＡＶデータを受信することができる。また、宅内のデータ送信装置から、宅外のデータ受信装置に無制限にＡＶデータを配信することを防止することができる。
　さらに、本実施の形態におけるデータ送受信制御装置は、データ送信装置としての近接機器登録機能を有し、データ受信装置と近接確認を実行して機器ＩＤを取得する手段として使用するため、登録開始専用の機能を設ける必要がなく構成を簡略化することができる。また、取得したデータ受信装置の機器ＩＤを登録管理するため、データ受信装置から機器ＩＤを取得するタイミングと、取得した機器ＩＤをデータ送信装置に登録するタイミングを分離することができ、登録処理が失敗した場合でも、機器ＩＤの取得から再開する必要はない。また、登録管理している機器ＩＤを複数のデータ送信装置に登録することができる。
　なお、本発明の各実施の形態における近接確認手段として、ＲＴＴ測定を用いているが、近接性を確認する手段としては、物理的な近接性を確認するため距離を測定してもよいし、ネットワーク上の近接性を確認するため同一サブネットにあるかを確認してもよいし、有線接続による通信であるかを確認してもよい。
　また、本発明の各実施の形態におけるデータ送受信制御装置は、機器識別情報の登録機能のみ備えているが、宅外機器認証機能を備え、データ送受信制御装置自体も宅外から自宅のデータ送信装置にアクセスできるようにしてもよい。
　また、本発明の各実施の形態における近接機器登録管理手段において、最大登録台数を設定し、宅外へのＡＶデータ配信を個人の利用範囲で想定される最大機器台数まで制限してもよい。
　また、本発明の各実施の形態において携帯型のデータ送受信制御装置を用いているが、移動可能な機器であれば携帯型のデータ送受信制御装置に限定されないことは明らかである。
　本発明は、著作権を保護しつつＡＶデータを送受信するデータ送受信システムに利用できる。
　１、１０１　ＡＶサーバ
　２、１２、１０６　携帯端末
　３、７、１０３　ホームネットワーク
　４、６　ルータ
　５、１０５　インターネット
　８、１８、１０２　デジタルテレビ
　２０、８０　受信部用認証登録処理部
　２１、３１、８１、８６、９１　近接機器登録認証処理部
　２２、３２、８２　登録認証処理部
　２３、２７、３４、４３、８３、８７、９３　近接確認部
　２４、２８、３５、４４、８４、８８、９４　コマンド処理部
　２５、８５　送信部用認証登録処理部
　２６、４１　登録開始認証処理部
　３０　暗号送信部
　３３、８９　近接機器登録管理部
　３６、４２、９２　宅外機器認証処理部
　３７　暗号処理部
　３８　ＡＶデータ送信部
　４０、９０　復号受信部
　４５、９５　復号処理部
　４６、９６　ＡＶデータ受信部
　１０４　宅外ブリッジ
　１０７　携帯ＰＣ

Claims (6)

  1. 　あらかじめ登録された機器へＡＶデータを送信するデータ送信装置と自装置とのネットワーク上での距離に関する第１の近接性条件の成否を確認する第１の近接確認部と、
    　前記データ送信装置との認証を行い、当該認証に成功して、かつ前記第１の近接性条件が成り立つと確認された場合に、自装置の識別情報である第１の識別情報を前記データ送信装置に登録する近接機器登録認証処理部と、
    　前記ＡＶデータを受信可能なデータ受信装置と自装置とのネットワーク上での距離に関する第２の近接性条件の成否を確認する第２の近接確認部と、
    　前記データ受信装置との認証を行い、当該認証に成功して、かつ前記第２の近接性条件が成り立つと確認された場合に、前記データ受信装置の前記識別情報である第２の識別情報を取得する登録開始認証処理部と、
    　前記データ送信装置との認証を行い、当該認証に成功した場合に、取得された前記第２の識別情報を前記データ送信装置に登録する登録認証処理部と
    　を備えるデータ送受信制御装置。
  2. 　さらに、取得された前記第２の識別情報を登録する近接機器登録管理部を備え、
    　前記登録認証処理部は、前記近接機器登録管理部に登録されている前記第２の識別情報を前記データ送信装置に登録する
    　請求項１記載のデータ送受信制御装置。
  3. 　前記第１の近接確認部は、所定のパケットの前記データ送信装置への往復伝送時間を測定し、測定された往復伝送時間が所定の基準時間よりも小さいことを前記第１の近接性条件として確認し、
    　前記第２の近接確認部は、所定のパケットの前記データ受信装置への往復伝送時間を測定し、測定された往復伝送時間が所定の基準時間よりも小さいことを前記第２の近接性条件として確認する
    　請求項１記載のデータ送受信制御装置。
  4. 　あらかじめ登録された機器へＡＶデータを送信するデータ送信装置と、前記ＡＶデータを受信可能なデータ受信装置と、請求項１に記載のデータ送受信制御装置とを含むデータ送受信システムであって、
    　前記データ送信装置は、前記データ送受信制御装置との認証に成功し、かつ前記データ送受信制御装置の識別情報が前記データ送信装置に登録されている場合に、前記データ送受信制御装置から前記データ受信装置の識別情報を登録されることによって、前記データ受信装置へ前記ＡＶデータを送信する
    　データ送受信システム。
  5. 　データ送受信制御装置によって実行されるデータ送受信制御方法であって、
    　あらかじめ登録された機器へＡＶデータを送信するデータ送信装置と自装置とのネットワーク上での距離に関する第１の近接性条件の成否を確認する第１の近接確認ステップと、
    　前記データ送信装置との認証を行い、当該認証に成功して、かつ前記第１の近接性条件が成り立つと確認された場合に、自装置の識別情報である第１の識別情報を前記データ送信装置に登録する近接機器登録認証ステップと、
    　前記ＡＶデータを受信可能なデータ受信装置と自装置とのネットワーク上での距離に関する第２の近接性条件の成否を確認する第２の近接確認ステップと、
    　前記データ受信装置との認証を行い、当該認証に成功して、かつ前記第２の近接性条件が成り立つと確認された場合に、前記データ受信装置の前記識別情報である第２の識別情報を取得する登録開始認証ステップと、
    　前記データ送信装置との認証を行い、当該認証に成功し、かつ前記データ送受信制御装置の識別情報が前記データ送信装置に登録されている場合に、取得された前記第２の識別情報を前記データ送信装置に登録する登録認証ステップと
    　を含むデータ送受信制御方法。
  6. 　データの送受信を制御するためのコンピュータ実行可能なプログラムであって、
    　請求項５に記載のデータ送受信制御方法に含まれるステップをコンピュータに実行させるプログラム。
PCT/JP2009/004909 2008-09-29 2009-09-28 データ送受信制御装置、データ送受信システム、方法、およびプログラム WO2010035490A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/121,252 US20110179497A1 (en) 2008-09-29 2009-09-28 Data transmission and reception control apparatus, and data transmission and reception system, method, and program
JP2010530738A JPWO2010035490A1 (ja) 2008-09-29 2009-09-28 データ送受信制御装置、データ送受信システム、方法、およびプログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008251743 2008-09-29
JP2008-251743 2008-09-29

Publications (1)

Publication Number Publication Date
WO2010035490A1 true WO2010035490A1 (ja) 2010-04-01

Family

ID=42059502

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/004909 WO2010035490A1 (ja) 2008-09-29 2009-09-28 データ送受信制御装置、データ送受信システム、方法、およびプログラム

Country Status (3)

Country Link
US (1) US20110179497A1 (ja)
JP (1) JPWO2010035490A1 (ja)
WO (1) WO2010035490A1 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011030520A1 (en) * 2009-09-09 2011-03-17 Sony Corporation Communication system, communication apparatus, communication method, and computer program
JP2011239045A (ja) * 2010-05-07 2011-11-24 Hitachi Consumer Electronics Co Ltd コンテンツ送信装置及びコンテンツ受信装置、コンテンツ送信方法、コンテンツ受信方法
JP2013026686A (ja) * 2011-07-15 2013-02-04 Sony Corp 通信装置及び通信方法、通信システム、並びにコンピューター・プログラム
JP2014147117A (ja) * 2014-04-09 2014-08-14 Hitachi Consumer Electronics Co Ltd コンテンツ送信装置及びコンテンツ送信方法
JP2014239444A (ja) * 2014-06-23 2014-12-18 ソニー株式会社 通信システム、通信装置及び通信方法、コンピューター・プログラム、並びに、コンテンツ提供装置及びコンテンツ提供方法
US9363578B2 (en) 2009-09-09 2016-06-07 Sony Corporation Communication system, communication device, communication method, and computer program
JP2016106461A (ja) * 2015-12-24 2016-06-16 日立マクセル株式会社 コンテンツ送受信装置及びそれに適用されるコンテンツ送信方法
JP2017098964A (ja) * 2016-12-09 2017-06-01 ソニー株式会社 リモート・アクセス・コンテンツ提供システム
JP2017103774A (ja) * 2016-12-09 2017-06-08 ソニー株式会社 通信装置
JP2018174535A (ja) * 2018-06-01 2018-11-08 ソニー株式会社 リモート・アクセス・コンテンツ提供方法

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101875987B1 (ko) * 2011-02-14 2018-07-06 톰슨 라이센싱 상이한 변조율들로 전송된 패킷들의 라운드 트립 시간의 측정에 의한 ｗｉ-ｆｉ 접속성의 문제해결
JP2014007473A (ja) * 2012-06-21 2014-01-16 Toshiba Corp データ処理装置、通信装置、データ送信方法
JP6044850B2 (ja) * 2014-12-02 2016-12-14 パナソニックＩｐマネジメント株式会社 情報端末、情報処理方法及び制御プログラム
US9571876B2 (en) * 2015-04-21 2017-02-14 Verizon Patent And Licensing Inc. Virtual set-top box device methods and systems
US10951956B1 (en) * 2019-10-25 2021-03-16 Xandr Inc. System and method for establishing a virtual identity for a premises

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001325182A (ja) * 2000-03-10 2001-11-22 Ricoh Co Ltd 印刷システム、印刷方法及びプログラムを記録したコンピュータ読取可能な記録媒体並びに該印刷システムにおける携帯通信機器、プリンタ、プリントサーバー及びクライアント
JP2006005909A (ja) * 2004-05-18 2006-01-05 Toshiba Corp 情報処理装置、情報処理方法および情報処理プログラム
JP2006301777A (ja) * 2005-04-18 2006-11-02 Sony Corp コンテンツ再生システム、コンテンツ再生装置およびコンテンツ再生方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003092639A (ja) * 2001-09-18 2003-03-28 Denso Corp ダウンロード方法
JP3826100B2 (ja) * 2002-11-27 2006-09-27 株式会社東芝 通信中継装置、通信システム及び通信制御プログラム
US7188245B2 (en) * 2002-12-09 2007-03-06 Kabushiki Kaisha Toshiba Contents transmission/reception scheme with function for limiting recipients
JP4647903B2 (ja) * 2003-07-09 2011-03-09 株式会社東芝 情報通信装置、通信システム及びデータ伝送制御プログラム
JP4102290B2 (ja) * 2003-11-11 2008-06-18 株式会社東芝 情報処理装置
JP4257235B2 (ja) * 2004-03-05 2009-04-22 株式会社東芝 情報処理装置および情報処理方法
JP2006238226A (ja) * 2005-02-25 2006-09-07 Alpha Systems:Kk ホームネットワークシステム
JP2008021297A (ja) * 2006-06-12 2008-01-31 Sharp Corp コンテンツ配信システム、及び、携帯端末
JP5156636B2 (ja) * 2006-10-06 2013-03-06 パナソニック株式会社 データ送信装置、データ受信装置及びデータ送受信システム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001325182A (ja) * 2000-03-10 2001-11-22 Ricoh Co Ltd 印刷システム、印刷方法及びプログラムを記録したコンピュータ読取可能な記録媒体並びに該印刷システムにおける携帯通信機器、プリンタ、プリントサーバー及びクライアント
JP2006005909A (ja) * 2004-05-18 2006-01-05 Toshiba Corp 情報処理装置、情報処理方法および情報処理プログラム
JP2006301777A (ja) * 2005-04-18 2006-11-02 Sony Corp コンテンツ再生システム、コンテンツ再生装置およびコンテンツ再生方法

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011030520A1 (en) * 2009-09-09 2011-03-17 Sony Corporation Communication system, communication apparatus, communication method, and computer program
US9363578B2 (en) 2009-09-09 2016-06-07 Sony Corporation Communication system, communication device, communication method, and computer program
JP2011239045A (ja) * 2010-05-07 2011-11-24 Hitachi Consumer Electronics Co Ltd コンテンツ送信装置及びコンテンツ受信装置、コンテンツ送信方法、コンテンツ受信方法
JP2013026686A (ja) * 2011-07-15 2013-02-04 Sony Corp 通信装置及び通信方法、通信システム、並びにコンピューター・プログラム
JP2014147117A (ja) * 2014-04-09 2014-08-14 Hitachi Consumer Electronics Co Ltd コンテンツ送信装置及びコンテンツ送信方法
JP2014239444A (ja) * 2014-06-23 2014-12-18 ソニー株式会社 通信システム、通信装置及び通信方法、コンピューター・プログラム、並びに、コンテンツ提供装置及びコンテンツ提供方法
JP2016106461A (ja) * 2015-12-24 2016-06-16 日立マクセル株式会社 コンテンツ送受信装置及びそれに適用されるコンテンツ送信方法
JP2017098964A (ja) * 2016-12-09 2017-06-01 ソニー株式会社 リモート・アクセス・コンテンツ提供システム
JP2017103774A (ja) * 2016-12-09 2017-06-08 ソニー株式会社 通信装置
JP2018174535A (ja) * 2018-06-01 2018-11-08 ソニー株式会社 リモート・アクセス・コンテンツ提供方法

Also Published As

Publication number Publication date
JPWO2010035490A1 (ja) 2012-02-16
US20110179497A1 (en) 2011-07-21

Similar Documents

Publication Publication Date Title
WO2010035490A1 (ja) データ送受信制御装置、データ送受信システム、方法、およびプログラム
KR100975682B1 (ko) 콘텐츠 송신 장치, 콘텐츠 수신 장치 및 콘텐츠 송신 방법
JP5266396B2 (ja) Ａｖデータ受信装置、ａｖデータ受信方法及びａｖデータ送受信システム
JP4647903B2 (ja) 情報通信装置、通信システム及びデータ伝送制御プログラム
EP2267936B1 (en) Content transmission device and content reception device
CN107659406B (zh) 一种资源操作方法及装置
KR101138395B1 (ko) 콘텐트의 액세스 권리를 공유하는 방법 및 장치
US7188245B2 (en) Contents transmission/reception scheme with function for limiting recipients
JP4734872B2 (ja) コンテンツ配信管理装置及びコンテンツ配信管理方法
JP2006323707A (ja) コンテンツ送信装置、コンテンツ受信装置、コンテンツ送信方法及びコンテンツ受信方法
KR100787292B1 (ko) 콘텐츠 송신 장치, 콘텐츠 수신 장치 및 콘텐츠 전송 방법
JP4608886B2 (ja) コンテンツ送信装置および方法
KR20120052375A (ko) 통신 시스템, 통신 장치, 통신 방법 및 컴퓨터?프로그램
KR100973576B1 (ko) 권한 객체 생성 방법 및 그 디바이스, 권한 객체 전송 방법및 그 디바이스와 권한 객체 수신 방법 및 그 디바이스
KR101837188B1 (ko) 비디오 보호 시스템
KR20100071209A (ko) 디바이스 태그 기반의 디바이스 인증 장치 및 방법
CN101010906A (zh) 通信装置
KR101810904B1 (ko) 비디오 보호 시스템
JP2012004916A (ja) Ａｖデータ送受信方法、ａｖデータ受信装置、ａｖデータ送信装置、ａｖデータ受信方法、ａｖデータ送信方法及びａｖデータ送受信システム
JP5315542B2 (ja) コンテンツ送信方法及びコンテンツ送信装置、コンテンツ受信方法及びコンテンツ受信装置
JP4602384B2 (ja) 情報通信装置
JP2007049468A (ja) データ送信装置及びデータ送信方法
JP2010119137A (ja) コンテンツ送信装置及びコンテンツ送信方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09815910

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010530738

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13121252

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09815910

Country of ref document: EP

Kind code of ref document: A1