CN102971986A - 通信控制系统及其方法，以及通信装置及其方法、程序 - Google Patents

Abstract

一种通信控制系统，将第一通信装置(10)与第二通信装置(20)配对，在该通信控制系统中，第一通信装置(10)具备：第一图像编辑部(12)，通过按照预先规定的方法编辑输入图像，从而生成第一认证用图像；第一发送部(13)，将示出第一认证用图像的第一认证用数据、以及用于识别该第一通信装置(10)的第一标识符发送到服务器装置(30)，第二通信装置(20)具备第二发送部(21)，将示出第二认证用图像的第二认证用数据、以及用于识别该第二通信装置(20)的第二标识符发送到服务器装置(30)，服务器装置(30)具备配对部(33)，在第一认证用数据与第二认证用数据被判断为一致的情况下，将第一通信装置(10)与第二通信装置(20)配对。

Description

通信控制系统及其方法,以及通信装置及其方法、程序

技术领域

本发明涉及为了控制第一通信装置与所述第二通信装置之间的通信而将第一通信装置与第二通信装置配对的通信控制系统等。 

背景技术

近几年，因为数字图片相机和数字摄像机的普及，照片和影像等被电子化，从而将存储在个人电脑和录像机的照片等内容数据，经由互联网向亲属和朋友公开的用户逐渐增加。 

在这样的情况下，作为不让特定的公开的对方以外的人观看照片等的方法，有使用公开用ID的方法（例如，参考专利文献1）。例如，假设使用者A，将自己的公开用ID告诉了住在远离的地方的使用者A的父母B。父母B对自己拥有的设备输入使用者A告诉的公开用ID，从而能够阅览使用者A登记的照片。 

但是，在个人电脑等进行用户认证时，经常使用n位的数字或者字母数字串的密码，不过，存在这样的课题，枯燥的字母数字串会容易忘记。于是，代替字母数字串的密码的方法，出现了使用比较容易留下记忆的照片等的方法（例如，参考专利文献2）。 

(现有技术文献) 

(专利文献) 

专利文献1：国际公开第2008/093781号 

专利文献2：日本专利第4327441号公报 

然而，对于所述以往的技术，需要进一步提高安全性。 

发明内容

于是，本发明的目的在于，提供一种能够提高将第一通信装置与第二通信装置配对时的安全性的通信控制系统、通信控制方法、通信装置、以及通信方法。 

为了达成所述目的，本发明的一个实施例涉及的通信控制系统，具备第一通信装置、第二通信装置、以及服务器装置，所述服务器装置为了控制所述第一通信装置与所述第二通信装置之间的通信，将所述第一通信装置与所述第二通信装置配对，在所述通信控制系统中，所述第一通信装置具备：第一图像输入部，接受输入图像的输入；第一图像编辑部，通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；以及第一发送部，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到所述服务器装置，所述第二通信装置具备第二发送部，所述第二发送部，将示出第二认证用图像的第二认证用数据、以及用于识别该第二通信装置的第二标识符发送到所述服务器装置，所述服务器装置具备：服务器接收部，从所述第一通信装置接收所述第一认证用数据和所述第一标识符，从所述第二通信装置接收所述第二认证用数据和所述第二标识符；对照部，判断所述第一认证用数据与所述第二认证用数据是否一致；以及配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，利用所述第一标识符和所述第二标识符，将所述第一通信装置与所述第二通信装置配对。 

另外，这些全体或具体的实施例，可以用系统、装置、方法、集成电路、计算机程序或记录介质来实现，也可以任意组合系统、装置、方法、集成电路、计算机程序以及记录介质来实现。 

根据本发明，能够提高将第一通信装置与第二通信装置配对时的安全性。 

附图说明

图1是表示本发明的实施例1涉及的通信控制系统的一例的外观图。 

图2是表示本发明的实施例1涉及的通信控制系统的功能构成的方框 图。 

图3是表示本发明的实施例1涉及的通信控制系统的处理动作的图。 

图4是表示本发明的实施例2涉及的通信控制系统的功能构成的方框图。 

图5是表示本发明的实施例2涉及的通信控制系统的处理动作的图。 

图6是本发明的实施例3涉及的设备配对登记系统的方框图。 

图7是表示本发明的实施例3涉及的设备配对处理的一例的流程图。 

图8是表示本发明的实施例4涉及的设备配对处理的一例的流程图。 

图9是本发明的实施例5涉及的设备配对登记系统的方框图。 

图10是表示本发明的实施例5涉及的设备配对处理的一例的流程图。 

具体实施方式

（得到本发明的一实施例的经过） 

作为如专利文献1一样的公开用ID，通常使用n位数字或者字母数字串。但是，字母数字串是公开用ID的情况下，公开者告诉公开的对方时，容易发生公开用ID的转记错误和传递错误。此外，公开的对方输入公开用ID时，因输入麻烦容易发生输入错误。加之，记录公开用ID交给公开的对方时，或发送电子邮件时，有可能出现将记条和电子邮件错误地交给别人的情况。在这样的情况下会出现这样的问题，别人会注意到记条和电子邮件中记载的公开用ID是某种密码的可能性高。 

此外，专利文献2的方法存在这样的课题，可以考虑作为公开用ID使用照片，不过，共享对象以外的人有可能已经拥有用户照片，所以不适合作为公开用ID。 

于是，本发明的一个实施例涉及的通信控制系统，具备第一通信装置、第二通信装置、以及服务器装置，所述服务器装置为了控制所述第一通信装置与所述第二通信装置之间的通信，将所述第一通信装置与所述第二通信装置配对，在所述通信控制系统中，所述第一通信装置具备：第一图像输入部，接受输入图像的输入；第一图像编辑部，通过按照预先规定的方 法编辑所述输入图像，从而生成第一认证用图像；以及第一发送部，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到所述服务器装置，所述第二通信装置具备第二发送部，所述第二发送部，将示出第二认证用图像的第二认证用数据、以及用于识别该第二通信装置的第二标识符发送到所述服务器装置，所述服务器装置具备：服务器接收部，从所述第一通信装置接收所述第一认证用数据和所述第一标识符，从所述第二通信装置接收所述第二认证用数据和所述第二标识符；对照部，判断所述第一认证用数据与所述第二认证用数据是否一致；以及配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，利用所述第一标识符和所述第二标识符，将所述第一通信装置与所述第二通信装置配对。 

根据这个构成，将由第一通信装置编辑的图像作为认证用图像来利用，从而将第一通信装置与第二通信装置配对。这样利用被编辑的图像，能够减少与其他通信装置的认证用图像重复的可能性，能够抑制与其他通信装置错误地进行配对。加之，即使示出认证用图像的认证用数据泄漏给别人的情况下，察觉该认证用数据是用于配对的数据的可能性低。换言之，根据该构成，能够提高第一通信装置与第二通信装置配对时的安全性。 

此外，优选的是，所述第一图像编辑部具备第一图像剪切部，所述第一图像剪切部，通过剪切所述输入图像中的由所述预先规定的方法所确定的一部分区域，从而编辑所述输入图像。 

根据这个构成，通过剪切输入图像的一部分区域，从而能够容易地生成认证用图像。 

此外，优选的是，所述第一图像剪切部，在所述输入图像中提取对象，剪切包含所提取的所述对象的区域，以作为由所述预先规定的方法所确定的一部分区域。 

根据这个构成，通过从输入图像剪切包含对象的区域，从而生成认证用图像。因此，第二通信装置的用户看认证用图像就能想起第一通信装置的用户，所以能够抑制从第二通信装置将其他用户的认证用数据错误地发 送到服务器装置。 

此外，优选的是，所述第一图像编辑部具备第一图像加工部，所述第一图像加工部，通过按照所述预先规定的方法，对构成所述输入图像的至少一个像素的像素值进行变更，从而编辑所述输入图像。 

根据这个构成，通过变更输入图像的像素值能够容易地生成认证用图像。 

此外，优选的是，所述第一通信装置还具备第一数据列变换部，所述第一数据列变换部，通过利用单向函数，将所述第一认证用图像变换为数据列，从而生成所述第一认证用数据。 

根据这个构成，通过利用单向函数将第一认证用图像变换为数据列，从而生成第一认证用数据。因此，在服务器装置中，从第一认证用数据难以复原到第一认证用图像，能够保护用户的隐私。 

此外，优选的是，所述第二通信装置还具备第二数据列变换部，所述第二数据列变换部，通过利用所述单向函数，将所述第二认证用图像变换为数据列，从而生成所述第二认证用数据。 

根据这个构成，在第二通信装置也能生成难以复原到图像的认证用数据。 

此外，优选的是，所述第二通信装置还具备：第二图像输入部，接受所述输入图像的输入；以及第二图像编辑部，通过按照所述预先规定的方法编辑所述输入图像，从而生成所述第二认证用图像。 

根据这个构成，与第一通信装置相同，在第二通信装置通过编辑输入图像，从而生成认证用图像。因此，输入图像被输入到第二通信装置也能进行配对。换言之，在第一通信装置的用户与第二通信装置的用户之间的数据的交接中，即使该数据泄漏，原样使用该数据也不能进行配对，所以能够提高安全性。 

此外，优选的是，所述通信控制系统还具备：第一移动终端；以及第二移动终端，经由广域通信网络与所述第一移动终端连接，所述第一通信装置还具备第一图像输出部，该第一图像输出部向所述第一移动终端输出 所述输入图像，所述第一移动终端，将由所述第一图像输出部输出的所述输入图像发送到所述第二移动终端，所述第二移动终端，从所述第一移动终端接收所述输入图像，所述第二图像输入部，从所述第二移动终端接受所述输入图像的输入。 

根据这个构成，利用移动终端，能够从第一通信装置向第二通信装置简单地传送输入图像。 

此外，优选的是，所述服务器装置还具备服务器发送部，所述服务器发送部，在所述第一通信装置与所述第二通信装置已经配对的情况下，将所述第二标识符发送到所述第一通信装置，将所述第一标识符发送到所述第二通信装置，所述第一通信装置还具备：第一接收部，从所述服务器装置接收所述第二标识符；以及第一地址簿登记部，将接收的所述第二标识符登记到地址簿，所述第二通信装置还具备：第二接收部，从所述服务器装置接收所述第一标识符；以及第二地址簿登记部，将接收的所述第一标识符与所述第二认证用图像相对应地登记到地址簿。 

根据这个构成，第二通信装置，能够将与第一通信装置配对时使用的第二认证用图像登记到地址簿上。因此，根据第二认证用图像能够想起第一通信装置的用户，则第二通信装置的用户，能够省略在地址簿输入第一通信装置的用户的用户名等。换言之，根据该构成，能够提高第二通信装置的便利性。 

此外，优选的是，所述第二发送部，还将所述第二认证用图像作为登记用图像发送到所述服务器装置，所述服务器接收部，还从所述第二通信装置接收所述登记用图像，所述服务器发送部，还将所述登记用图像发送到所述第一通信装置，所述第一接收部，还从所述服务器装置接收所述登记用图像，所述第一地址簿登记部，将所述第二标识符与所述登记用图像相对应地登记到所述地址簿。 

根据这个构成，第一通信装置能够将登记用图像登记到地址簿。因此，根据登记用图像能够想起第二通信装置的用户，则第一通信装置的用户能够省略将第二通信装置的用户的用户名等输入到地址簿。换言之，根据该 构成，能够提高第一通信装置的用户的便利性。 

此外，优选的是，所述第一通信装置还具备图像确认部，所述图像确认部，将所述登记用图像出示给用户，接受来自所述用户的所述登记用图像的确认结果的输入，所述第一发送部，还向所述服务器装置发送所述图像确认部接受的确认结果，所述服务器接收部，从所述第一通信装置接收所述确认结果，所述配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，按照所述确认结果，将所述第一通信装置与所述第二通信装置配对。 

根据这个构成，由第一通信装置的用户利用登记用图像来确认配对对方是不是第二通信装置的用户。因此，能够防止与原来的配对对方不同的用户的通信装置进行配对。 

此外，优选的是，所述服务器装置还具备：认证用图像存储部，存储登记完毕认证用数据，该登记完毕认证用数据是过去进行配对时使用的认证用数据；以及重复确认部，确认所述第一认证用数据是否与存储在所述认证用图像存储部的登记完毕认证用数据重复，所述配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，并且所述第一认证用数据与所述登记完毕认证用数据不重复的情况下，将所述第一通信装置与所述第二通信装置配对。 

根据这个构成，能够确认第一认证用数据是否与登记完毕认证用数据重复。因此，能够抑制第一通信装置错误地与其他用户的通信装置配对，能够提高安全性。 

此外，优选的是，所述第一图像输入部，将由移动终端拍摄的图像从该移动终端接受，以作为所述输入图像。 

根据这个构成，将由移动终端拍摄的图像能够作为输入图像来获得。 

此外，优选的是，所述第一图像输入部是移动型记录介质的接口。 

根据这个构成，将记录在移动型记录介质的图像，能够作为输入图像来获得。 

此外，优选的是，所述第一图像输入部是近场无线通信的接口。 

根据这个构成，能够根据近场无线通信来获得输入图像。 

此外，本发明的一个实施例涉及的通信装置，是与其他通信装置配对的通信装置，该通信装置具备：第一图像输入部，接受输入图像的输入；第一图像编辑部，通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；以及第一发送部，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到进行配对的服务器装置。 

根据这个构成，能够起到与所述通信控制系统同样的作用。 

另外，这些全体或具体的实施例，可以用系统、装置、方法、集成电路、计算机程序或记录介质来实现，也可以任意组合系统、装置、方法、集成电路、计算机程序以及记录介质来实现。 

下面，参考附图来说明本发明的实施方式。 

另外，下面说明的实施例都是示出本发明的一个具体例子。以下的实施例中示出的数值、形状、材料、构成要素、构成要素的配置位置以及连接形式、步骤、步骤的顺序等，都是本发明的一个例子，主旨不是限制本发明。并且，以下的实施例的构成要素中，示出最上位概念的独立权利要求中没有记载的构成要素，可以说明是任意的构成要素。 

(实施例1) 

图1是表示本发明的实施例1涉及的通信控制系统的一例的外观图。如图1所示，通信控制系统具备第一通信装置10和第二通信装置20和服务器装置30。 

第一通信装置10与网络连接，与网络上的装置进行通信。第一通信装置10相当于例如HDD（Hard Disk Drive）录像机、家庭服务器或者电视等。在本实施例中，第一通信装置10由第一用户60来使用，该第一用户60是提供内容数据的一方的用户。 

第二通信装置20与网络连接，与网络上的装置进行通信。第二通信装置20相当于例如HDD录像机、家庭服务器或者电视等。在本实施例中，第二通信装置20由第二用户70来使用，该第二用户70是接受内容数据 的一方的用户。 

服务器装置30为了控制第一通信装置10与第二通信装置20之间的通信，将第一通信装置10与第二通信装置20配对。换言之，在本实施例中，通过由服务器装置30将第一通信装置10与第二通信装置20配对，从而从第一通信装置10向第二通信装置20提供内容数据。 

下面，说明这样的通信控制系统中包含的各装置的功能构成。 

图2是表示本发明的实施例1涉及的通信控制系统的功能构成的方框图。 

首先对第一通信装置10进行说明。如图2所示，第一通信装置10具备第一图像输入部11、第一图像编辑部12、第一发送部13。 

第一图像输入部11接受输入图像的输入。具体而言，第一图像输入部11是例如移动型记录介质（例如，闪存或者SD卡等）的接口。换言之，第一图像输入部11获得记录在移动型记录介质中的输入图像。 

此外，第一图像输入部11，例如将由移动终端（附着照相机功能的移动电话等）所拍摄的图像从该移动终端接受，以作为输入图像。这个情况下，第一图像输入部11，可以是例如近场无线通信（NFC∶Near Field Communication）的接口。换言之，第一图像输入部11通过近场无线通信从移动终端获得输入图像。 

另外，第一图像输入部11，不一定限定为所述的接口，也可以是无线局域网（Local Area Network），Bluetooth(注册商标)或者红外线通信等的接口。 

第一图像编辑部12，通过按照预先规定的方法编辑输入图像，从而生成第一认证用图像。预先规定的方法示出输入图像的编辑方法。第一发送部13将第一认证用数据和第一标识符发送到服务器装置30。在本实施例中，第一发送部13，将包含第一认证用数据和第一标识符的第一配对请求，经由网络发送到服务器装置30。 

第一认证用数据是示出第一认证用图像的数据。本实施例中，第一认证用数据是图像数据。另外，第一认证用数据，没有必要一定是示出第一 认证用图像本身的图像数据，也可以是由代表第一认证用图像的值所组成的数据。 

第一标识符是用于识别第一通信装置10的标识符。具体而言，第一标识符是例如用于唯一地识别设备的设备ID。此外，例如，第一标识符也可以是为了识别网络上的设备而分配的逻辑地址（例如IP地址）。此外，例如，第一标识符也可以是为了在网络上识别各节点而设定的，唯一地分配给设备的物理地址（例如MAC地址等）。 

下面说明第二通信装置20。如图2所示，第二通信装置20具备第二发送部21。 

第二发送部21将第二认证用数据和第二标识符发送到服务器装置30。在本实施例中，第二发送部21，将包含第二认证用数据和第二标识符的第二配对请求，经由网络发送到服务器装置30。 

第二认证用数据是示出第二认证用图像的数据。在本实施例中，第二认证用数据是图像数据。另外，第二认证用数据与第一认证用数据同样，没有必要一定是作为示出第二认证用图像本身的图像数据，也可以是由代表第二认证用图像的值所组成的数据。 

另外，可以设想第二认证用图像与第一认证用图像是相同的图像。例如，第二通信装置20按照下述获得第二认证用图像。首先，第二用户70从第一用户60通过电子邮件等获得第一认证用图像。而且，第二通信装置20接受来自第二用户70的第一认证用图像的输入。这样接受的第一认证用图像作为第二认证用图像被处理。 

第二标识符是与第一标识符相同的标识符，是用于识别第二通信装置20的标识符。 

下面说明服务器装置30。如图2所示，服务器装置30具备服务器接收部31、对照部32、配对部33。 

服务器接收部31从第一通信装置10接收第一认证用数据和第一标识符。换言之，在本实施例中，服务器接收部31从第一通信装置10接收第一配对请求。 

加之，服务器接收部31从第二通信装置20接收第二认证用数据和第二标识符。换言之，在本实施例中，服务器接收部31从第二通信装置20接收第二配对请求。 

对照部32，判断被接收的第一认证用数据和第二认证用数据是否一致。换言之，对照部32对照第一认证用数据和第二认证用数据。 

配对部33，在第一认证用数据与第二认证用数据被判断为一致的情况下，利用第一标识符和第二标识符，将第一通信装置10与第二通信装置20配对。 

在这里，将第一通信装置10与第二通信装置20配对的意思是，控制为从第一通信装置10向第二通信装置20能够提供内容数据的状态。例如，在第一通信装置10与第二通信装置20已经配对的情况下，服务器装置30按照来自第二通信装置20的下载请求，将在服务器装置30中存储的第一通信装置10的内容数据，发送到第二通信装置20。相反，在第一通信装置10与第二通信装置20没有配对的情况下，即使从第二通信装置20来了下载请求，服务器装置30也不将第一通信装置10的内容数据发送到第二通信装置20。 

另外，第一通信装置10的内容数据，没有必要一定存储在服务器装置30。例如，在第一通信装置10与第二通信装置20已经配对的情况下，服务器装置30以第一通信装置10与第二通信装置20以群对群技术（P2P∶Peer－to－peer）能够通信的方式，控制第一通信装置10与第二通信装置20之间的通信。 

下面，一边参考附图一边说明如上所述构成的通信控制系统的各种工作。 

图3是表示本发明的实施例1涉及的通信控制系统的处理动作的图。 

首先，第一通信装置10的第一图像输入部11接受输入图像的输入(S102)。接着，第一图像编辑部12按照预先被规定的方法编辑输入图像，从而生成第一认证用图像(S104)。而且，第一发送部13向服务器装置30发送第一配对请求(S106)。换言之，第一发送部13向服务器装置30发送 第一认证用数据和第一标识符。 

在这里，作为第一通信装置10的用户的第一用户60，例如根据电子邮件等的某种途径，向作为第二通信装置20的用户的第二用户70发送第一认证用图像。第二用户70，将接受的第一认证用图像输入到第二通信装置20，以作为第二认证用图像。 

第二通信装置20的第二发送部21，向服务器装置30发送第二配对请求(S108)。换言之，第二发送部21向服务器装置30发送第二标识符以及示出第二认证用图像的第二认证用数据。 

服务器装置30的服务器接收部31从第一通信装置10接收第一配对请求，从第二通信装置20接收第二配对请求(S110)。换言之，服务器接收部31从第一通信装置10接收第一认证用数据和第一标识符，从第二通信装置20接收第二认证用数据和第二标识符。 

另外，这些第一配对请求和第二配对请求没有必要是同时接收，也可以是任一方在先。 

接着，对照部32判断第一认证用数据和第二认证用数据是否一致(S112)。在这里，在第一认证用数据与第二认证用数据被判断为一致的情况下，配对部33利用第一标识符和第二标识符，将第一通信装置10与第二通信装置20配对(S114)。另一方面，在第一认证用数据和第二认证用数据被判断为不一致的情况下，配对部33不将第一通信装置10与第二通信装置20配对。 

如上所述，根据本实施例涉及的通信控制系统，将由第一通信装置10编辑的图像用作认证用图像，从而第一通信装置10与第二通信装置20配对。这样利用被编辑的图像，能够减少与其他的通信装置的认证用图像重复的可能性，能够抑制与其他的通信装置错误地配对的可能性。加之，即使示出认证用图像的认证用数据泄漏到别人的情况下，很难察觉到该认证用数据是用于配对的数据。换言之，根据本实施例涉及的通信控制系统，能够提高第一通信装置10与第二通信装置20配对时的安全性。 

(实施例2) 

下面，参考附图来说明本发明的实施方式2。 

图4是表示本发明的实施例2涉及的通信控制系统的功能构成的方框图。本实施例涉及的通信控制系统具备：第一通信装置10、第二通信装置20、服务器装置30、第一移动终端40、第二移动终端50。 

首先说明第一通信装置10。如图4所示，第一通信装置10具备：第一图像输入部11、第一图像编辑部12、第一发送部13、第一图像输出部14、第一数据列变换部15、图像确认部16、第一接收部17、第一地址簿登记部18。 

与实施例1同样，第一图像输入部11接受输入图像的输入。 

第一图像编辑部12按照预先被规定的方法编辑输入图像，从而生成第一认证用图像。第一图像编辑部12具备第一图像剪切部12a和第一图像加工部12b。 

第一图像剪切部12a通过剪切输入图像的一部分区域，从而编辑输入图像。所述部分区域是根据预先被规定的方法所确定的区域。 

例如，第一图像剪切部12a可以根据输入图像来决定成为剪切对象的区域。具体而言，第一图像剪切部12a，例如，在输入图像中提取对象（人的脸部等），剪切含有提取的对象的区域。这样，第二用户70看认证用图像就能想起第一用户60，能够抑制从第二通信装置20错误地将其他的用户的认证用数据发送到服务器装置30的情况。 

另外，第一图像剪切部12a，例如，可以剪切位于输入图像的中心位置的规定尺寸的区域。 

第一图像加工部12b，按照预先被规定的方法，通过变更构成输入图像的至少1个像素的像素值，从而编辑输入图像。在这里，第一图像加工部12b，对由第一图像剪切部12a从输入图像剪切的图像进行加工，生成第一认证用图像。 

具体而言，第一图像加工部12b，例如，从输入图像剪切的图像的周边部的像素值变更为规定的值。此外，例如，第一图像加工部12b，针对从输入图像剪切的图像，可以通过数字水印嵌入规定的信息。 

与实施例1相同，第一发送部13将第一认证用数据和第一标识符发送到服务器装置30。加之，第一发送部13，将后述的图像确认部16从第一用户60接受的确认结果，发送到服务器装置30。 

第一图像输出部14，将输入图像输出到第一移动终端40。具体而言，第一图像输出部14，例如经由近场无线通信、红外线通信或者移动型记录介质等，将输入图像输出到第一移动终端40。 

第一数据列变换部15，通过利用单向函数将第一认证用图像变换为数据列，从而生成第一认证用数据。单向函数是例如散列函数，是指逆函数的计算非常难的函数。换言之，从这样被生成的第一认证用数据复原到第一认证用图像是很困难的。 

图像确认部16将登记用图像出示给第一用户60，从第一用户60接受登记用图像的确认结果的输入。换言之，图像确认部16，从第一用户60接受登记用图像是不是第二用户的图像的确认结果。即，第一用户60，确认由登记用图像所确定的用户是否的确是提供内容数据的对象。 

第一接收部17从服务器装置30接收登记用图像。加之，第一接收部17从服务器装置30接收第二标识符。 

第一地址簿登记部18，将接收的所述第二标识符登记到地址簿。具体而言，第一地址簿登记部18将第二标识符与登记用图像相对应地登记到地址簿。 

这个地址簿在第一通信装置10与第二通信装置20配对之后，向第二通信装置20提供内容数据的时候使用。例如，在第二用户70是内容数据的提供的对方的情况下，如下地利用地址簿。 

首先，第一通信装置10在决定提供的对方时，向第一用户60出示在地址簿上登记的多个图像。第一通信装置10从第一用户60接受用于从出示的多个图像中选择第二用户70的图像的输入。第一通信装置10，将与这样被选择的第二用户70的图像对应的第二标识符，与内容数据一起发送到服务器装置30。其结果，服务器装置30进行管理，以使将接收的内容数据能够提供给由第二标识符识别的第二通信装置20。 

下面说明第二通信装置20。如图4所示，第二通信装置20具备：第二发送部21、第二图像输入部22、第二图像编辑部23、第二数据列变换部24、第二接收部25、第二地址簿登记部26。 

与实施例1相同，第二发送部21将第二认证用数据和第二标识符发送到服务器装置30。加之，第二发送部21将第二认证用图像作为登记用图像发送到服务器装置30。这个登记用图像优选的是第一用户60能够识别第二用户70的图像的图像。 

第二图像输入部22接受输入图像的输入。在本实施例中，第二图像输入部22从第二移动终端50接受输入图像的输入。 

第二图像编辑部23，按照预先被规定的方法编辑输入图像，从而生成第二认证用图像。该预先被规定的方法，与第一通信装置10的第一图像编辑部12在编辑输入图像的时候使用的方法相同。因此，第二认证用图像和第一认证用图像是相同的图像。 

第二图像编辑部23具备第二图像剪切部23a和第二图像加工部23b。第二图像剪切部23a因为与第一图像剪切部12a相同，所以省略说明。此外，第二图像加工部23b与第一图像加工部12b相同，所以省略说明。 

第二数据列变换部24，利用单向函数将第二认证用图像变换为数据列，从而生成第二认证用数据。该单向函数是与第一通信装置10的第一数据列变换部15利用的单向函数相同的函数。因此，第二认证用数据和第一认证用数据是相同的数据。 

第二接收部25从服务器装置30接收第一标识符。 

第二地址簿登记部26，将接收的第一标识符与第二认证用图像相对应地登记到地址簿。在第一通信装置10与第二通信装置20配对之后，从第一通信装置10接受内容数据的时候使用上述地址簿。换言之，第二用户70参考该第二认证用图像，能够确定作为第一通信装置10的用户的第一用户60。 

下面，说明服务器装置30。如图4所示，服务器装置30具备：服务器接收部31、对照部32、配对部33、认证用图像存储部34、重复确认 部35、服务器发送部36。 

与实施例1相同，服务器接收部31从第一通信装置10接收第一认证用数据和第一标识符，从第二通信装置20接收第二认证用数据和第二标识符。加之，服务器接收部31从第二通信装置20接收登记用图像，从第一通信装置10接收登记用图像的确认结果。 

与实施例1相同，对照部32判断第一认证用数据与第二认证用数据是否一致。 

配对部33，在第一认证用数据与第二认证用数据被判断为一致的情况下，且第一认证用数据与登记完毕认证用数据不重复的情况下，按照登记用图像的确认结果，利用第一标识符和第二标识符，将第一通信装置10与第二通信装置20配对。 

认证用图像存储部34存储登记完毕认证用数据，该登记完毕认证用数据是过去配对时使用的认证用数据。 

重复确认部35确认第一认证用数据是否与存储在认证用图像存储部34的登记完毕认证用数据重复。 

服务器发送部36，将从第二通信装置20接收的登记用图像发送到第一通信装置10。此外，在第一通信装置10和第二通信装置20已经配对的情况下，服务器发送部36，将第二标识符发送到第一通信装置10，将第一标识符发送到第二通信装置20。 

下面说明第一移动终端40和第二移动终端50。 

第一移动终端40，将由第一通信装置10的第一图像输出部14输出的输入图像，发送到经由广域通信网络被连接的第二移动终端50。 

第二移动终端50从第一移动终端40接收输入图像，输出到第二通信装置20。 

下面，一边参考附图一边说明如上所述构成的通信控制系统的各种工作。 

图5是表示本发明的实施例2涉及的通信控制系统的处理动作的图。 

首先，第一通信装置10的第一图像输入部11接受输入图像的输入 (S202)。接着，第一图像输出部14将输入图像输出到第一移动终端40(S204)。第一移动终端40将输入图像发送到经由广域通信网络被连接的第二移动终端50。 

接着，第一通信装置10的第一图像编辑部12，通过按照预先被规定的方法编辑输入图像，从而生成第一认证用图像(S206)。具体而言，首先，第一图像剪切部12a剪切输入图像的一部分区域（S206a）。接着，第一图像加工部12b按照预先被规定的方法，对构成被剪切的一部分区域的至少1个像素的像素值进行变更，生成第一认证用图像（S206b）。 

下面，第一通信装置10的第一数据列变换部15，通过利用单向函数将第一认证用图像变换为数据列，从而生成第一认证用数据(S208)。接着，第一发送部13，将生成的第一认证用数据和第一标识符发送到服务器装置30(S210)。 

另一方面，第二通信装置20的第二图像输入部22，从第二移动终端50接受输入图像的输入(S212)。接着，第二图像编辑部23按照预先被规定的方法编辑输入图像，从而生成第二认证用图像(S214)。具体而言，首先，第二图像剪切部23a剪切输入图像的一部分区域（S214a）。接着，第二图像加工部23b按照预先被规定的方法，对构成被剪切的一部分区域的至少1个像素的像素值进行变更，生成第二认证用图像（S214b）。 

下面，第二通信装置20的第二数据列变换部24，通过利用单向函数将第二认证用图像变换为数据列，从而生成第二认证用数据(S216)。接着，第二发送部21，将生成的第二认证用数据和第二标识符和登记用图像（第二认证用图像），发送到服务器装置30(S218)。 

服务器装置30的服务器接收部31从第一通信装置10接收第一认证用数据和第一标识符，从第二通信装置20接收第二认证用数据和第二标识符和登记用图像(S220)。而且，重复确认部35，确认接收的第一认证用数据是否与认证用图像存储部34存储的登记完毕认证用数据重复(S222)。在这里，第一认证用数据与登记完毕认证用数据不重复的情况下，服务器发送部36将登记用图像发送到第一通信装置10。另一方面，在第一认证用 数据与登记完毕认证用数据重复的情况下，服务器装置30，例如，将表示第一认证用数据与登记完毕认证用数据重复的消息，发送到第一通信装置10，结束利用第一认证用数据的配对处理。 

接着，第一通信装置10的图像确认部16向第一用户60出示登记用图像，从第一用户60接受登记用图像的确认结果的输入(S224)。而且，第一发送部13，将从第一用户60接受的确认结果发送到服务器装置30。 

服务器装置30的对照部32，在确认结果表示同意的情况下，判断第一认证用数据与第二认证用数据是否一致(S226)。另外，在确认结果表示不同意的情况下，服务器装置30不将第一通信装置10与第二通信装置20配对。 

在这里，在第一认证用数据与第二认证用数据被判断为一致的情况下，配对部33利用第一标识符和第二标识符，将第一通信装置10与第二通信装置20配对(S228)。而且，服务器发送部36将第二标识符发送到第一通信装置10，将第一标识符发送到第二通信装置20(S230)。 

另外，在第一认证用数据与第二认证用数据被判断为不一致的情况下，服务器装置30不将第一通信装置10与第二通信装置20配对，而结束处理。 

第一通信装置10的第一接收部17从服务器装置30接收第二标识符(S232)。接着，第一地址簿登记部18将第二标识符和登记用图像相对应地登记到地址簿(S234)。 

第二通信装置20的第二接收部25，从服务器装置30接收第一标识符(S236)。接着，第二地址簿登记部26将第一标识符与第二认证用图像相对应地登记到地址簿(S238)。 

如上所述，根据本实施例涉及的通信控制系统，与实施例1相同，将由第一通信装置10编辑的图像作为认证用图像来利用，从而将第一通信装置10与第二通信装置20配对。因为利用这样被编辑的图像，所以能够减少与其他的通信装置的认证用图像重复的可能性，能够抑制错误地与其他的通信装置配对的情况。加之，即使示出认证用图像的认证用数据泄漏到 别人的情况下，很难察觉到该认证用数据是用于配对的数据。换言之，根据本实施例涉及的通信控制系统，能够提高将第一通信装置10与第二通信装置20配对时的安全性。 

加之，在本实施例涉及的通信控制系统，通过利用单向函数将第一认证用图像变换为数据列，从而生成第一认证用数据。因此，在服务器装置中，从第一认证用数据难以复原到第一认证用图像，能够保护用户的隐私。 

此外，根据本实施例涉及的通信控制系统，第二通信装置20也与第一通信装置10相同，能够从输入图像生成认证用数据。因此，针对第二通信装置20不是输入认证用数据，而是输入输入图像也能够进行配对。换言之，在第一用户60与第二用户70之间的数据交接中，即使该数据泄漏，原样利用该数据也不能进行配对，所以能够提高安全性。 

此外，根据本实施例涉及的通信控制系统，第二通信装置20能够在地址簿登记与第一通信装置10配对时使用的第二认证用图像。因此，若能够从第二认证用图像想起第一用户60，第二用户70就能够省略在地址簿输入第一用户60的用户名等。换言之，根据本实施例涉及的通信控制系统，能够提高第二用户70的便利性。 

此外，根据本实施例涉及的通信控制系统，第一通信装置10能够将登记用图像登记到地址簿。因此，若能够从登记用图像想起第二用户70，第一用户60就能够省略在地址簿输入第二用户70的用户名等。换言之，根据本实施例涉及的通信控制系统，能够提高第一用户60的便利性。 

此外，根据本实施例涉及的通信控制系统，由第一用户60利用登记用图像来确认配对对方是不是第二用户70。因此能够防止与本来的配对对方不同的用户的通信装置配对的情况。 

此外，根据本实施例涉及的通信控制系统，能够确认第一认证用数据与登记完毕认证用数据是否重复。因此，能够抑制第一通信装置10错误地与其他的用户的通信装置配对的情况，能够提高安全性。 

另外，在本实施例中，第一图像编辑部12，具备第一图像剪切部12a以及第一图像加工部12b，不过，不一定要具备双方，也可以只具备任意 一方。那种情况下，与第一图像编辑部12相同，第二图像编辑部23只具备第二图像剪切部23a以及第二图像加工部23b中的任意一方就可以。 

此外，在本实施例，在第一图像编辑部12中，第一图像剪切部12a在剪切了输入图像的一部分区域之后，第一图像加工部12b对被剪切的图像进行加工，不过，不一定要以这样的顺序来编辑输入图像。换言之，也可以在第一图像加工部12b加工了输入图像之后，第一图像剪切部12a剪切被加工的图像的一部分区域。那种情况下，与第一图像编辑部12相同，也可以由第二图像编辑部23编辑输入图像。 

此外，在本实施例中，第二通信装置20的第二图像输入部22，将输入图像作为输入来接受，不过，也可以将第一认证用数据作为输入来接受。那种情况下，第二通信装置20不必具备第二图像编辑部23和第二数据列变换部24。 

下面，在以下的实施例3～5中说明所述实施例1或2涉及的通信控制系统的具体例子。 

(实施例3) 

图6是本发明的实施例1以及2涉及的设备配对系统的方框图。设备配对系统与所述实施例1或2的通信控制系统对应。 

在图6的设备配对系统，是将网络上的第一设备100与第二设备200经由服务器300配对的设备配对系统。第一设备100，第二设备200以及服务器300分别对应所述实施例1或2的第一通信装置10、第二通信装置20以及服务器装置30。 

第一设备100具有：第一图像输入输出部101、第一图像设定部102、第一图像剪切部103、第一图像加工部104、第一数据列变换部105、第一发送部106、第一接收部107、第一地址簿登记部108。第一地址簿登记部108具有：第一对方设备信息登记部109、第一对方图像登记部110、第一对方姓名登记部111。 

另外，在本实施例的第一图像输入输出部101，与所述实施例1或2的第一图像输入部11和第一图像输出部14的组合对应。此外，第一图像 剪切部103、第一图像加工部104、第一数据列变换部105、第一发送部106、第一接收部107、第一地址簿登记部108，分别与第一图像剪切部12a、第一图像加工部12b、第一数据列变换部15、第一发送部13、第一接收部17、第一地址簿登记部18对应。 

第二设备200具有：第二图像输入输出部201、第二图像设定部202、第二数据列变换部205、第二发送部206、第二接收部207、第二地址簿登记部208。第二地址簿登记部208具有：第二对方设备信息登记部209、第二对方图像登记部210、第二对方姓名登记部211。 

另外，在本实施例的第二图像输入输出部201、第二数据列变换部205、第二发送部206、第二接收部207、第二地址簿登记部208，分别与所述实施例1或2的第二图像输入部22、第二数据列变换部24、第二发送部21、第二接收部25、第二地址簿登记部26对应。 

服务器300具有：服务器接收部301、图像重复确认部302、认证用图像存储部303、图像对照部304、服务器发送部305。 

另外，在本实施例的服务器接收部301、图像重复确认部302、认证用图像存储部303、图像对照部304、服务器发送部305，分别与所述实施例1或2的服务器接收部31、重复确认部35、认证用图像存储部34、对照部32、服务器发送部36对应。 

下面，作为例子说明在第一用户想经由网络与第二用户共享照片等的内容数据的情况下，将第一用户的第一设备100与第二用户的第二设备200配对的情况，不过不限于此。 

首先，第一用户利用第一图像输入输出部101，对第一设备100输入图像。第一用户利用第一图像设定部102设定与第二设备200的配对认证用的输入图像。在这里被设定的输入图像，可以是从输入到第一设备100内的多个图像中选择的1张图像，也可以是从第一图像输入输出部101新输入的图像。 

第一图像设定部102设定的认证用的输入图像，数据的尺寸不必要地很大，而且打算要共享的第二用户以外的人持有相同的图像，有可能与想 像不到的人的设备配对。于是，第一图像剪切部103，例如可以剪切输入图像的一部分。加之，第一图像加工部104作为认证用而加工用户设定的输入图像，可以将该加工图像作为认证用图像来输出。 

另外，第一图像设定部102设定的认证用的输入图像的数据尺寸不大时，第一图像剪切部103可不必进行图像的剪切。此外，第一图像设定部102设定的认证用的输入图像与其他的用户的图像不重复的情况下，第一图像加工部104也可不必进行图像的加工。 

接着，将由第一图像设定部102设定、由第一图像剪切部103剪切，并由第一图像加工部104进行加工的图像作为认证用图像登记到服务器300时，为了在网络上或在服务器上不让别人看到该图像，优选的是将发送到服务器300的数据变换为散列值，并且进行加密。于是，第一数据列变换部105将认证用图像变换为进行了加密的散列值。第一发送部106，将被加密的散列值发送到网络上的服务器300。但是，在网络和服务器的安全性高的情况下，第一数据列变换部105可以不存在。 

服务器300接收由第一设备100进行了加密的散列值，进行解密(未图示)，登记到认证用图像存储部303。在这里，图像重复确认部302，确认被解密的散列值与其他的用户已经登记的认证用图像的散列值不一致。只在被解密的散列值与其他的用户已经登记的认证用图像的散列值不一致的情况下，服务器300登记由认证用图像存储部303解密的散列值。相反，在被解密的散列值与其他的用户已经登记的认证用图像的散列值一致的情况下，服务器300，例如向第一用户请求认证用图像的变更等，使其登记与其他的用户已经登记的认证用图像不一致的图像。 

配对认证用图像登记到服务器300之后，第一用户，将登记的认证用图像等添加到移动电话的邮件等，从而交给第二用户。在这里，作为将认证用图像交给第二用户的方法，可以考虑添加到个人电脑的邮件，或者拷贝到SD卡等的存储装置来交付等各种各样的方法。 

另一方面，第二用户，针对从第一用户获得的认证用图像，利用第二设备200的第二图像输入输出部201进行输入，利用第二图像设定部202 设定认证用图像。由第二图像设定部202设定的认证用图像，与第一设备100同样地由第二数据列变换部205变换为散列值，还进行了加密，经由第二发送部206发送到网络上的服务器300。 

服务器300接收从第二设备200发送来的被加密的散列值，并进行解密(未图示)，与登记在认证用图像存储部303的认证用图像的散列值进行对照，将对照结果发送到第一设备100及第二设备200。在这里对照结果是OK(一致)的情况下，服务器300，向第一设备100发送对照结果与确定第二设备200的信息（第二标识符）（例如第二设备200的设备ID等），向第二设备200发送对照结果与确定第一设备100的信息（第一标识符）。另一方面，对照结果是NG(不一致)的情况下，服务器300只向第二设备200发送对照结果。 

从服务器300发送来的对照结果由第二接收部207接收的情况下，对照结果是OK的时候，第二设备200显示用于将对方设备（第一用户的第一设备100）登记到地址簿的画面。第二设备200使第二用户进行选择，是否在地址簿登记时利用由第二图像设定部202设定的认证用图像。 

在这里，如果第二用户选择利用认证用图像的情况下，第二对方设备信息登记部209不仅将用于确定第一设备100的信息登记到地址簿，并且第二对方图像登记部210将认证用图像登记到地址簿。作为认证用图像第二用户使用了想起第一用户的图像（例如照出第一用户的照片等），则即使在地址簿上没有登记第一用户的姓名，第二用户能够从被登记的认证用图像来辨别第一用户。因此，由第二对方图像登记部210将认证用图像登记在地址簿上的情况下，第二用户能够省略对方姓名的输入。但是，即使第二对方图像登记部210在地址簿上登记了认证用图像的情况下，若想登记对方姓名的情况下，也可以使第二用户输入对方姓名。 

另一方面，从服务器300发送来的对照结果由第一接收部107接收的情况下，对照结果是OK的时候，第一设备100显示用于将对方设备（第二用户的第二设备200）登记到地址簿上的画面。第一设备100催促第一用户登记对方图像或者输入对方姓名，第一对方图像登记部110在地址簿 上登记对方图像，第一对方姓名登记部111将由第一用户输入的对方姓名登记到地址簿上。 

图7是本发明的实施例3涉及的设备配对系统的设备配对处理的流程图。 

首先，第一用户操作第一设备100，使之显示设备配对设定菜单。设备配对设定菜单中例如按照设备的请求被设定了配对认证用的输入图像。第一设备100，通过对被设定的输入图像进行剪切，或者加工输入图像的一部分，从而生成认证用图像。而且，第一设备100，将这样被生成的认证用图像的散列值发送到服务器300。加之，第一图像输入输出部101输出认证用图像。 

服务器300登记由第一设备100接受的认证用图像的散列值。 

接着，第一用户将由第一设备100所生成的配对认证用图像（加工后的图像）添加到移动电话的邮件等，交给第二用户。 

第二用户，针对从第一用户接受的配对认证用图像，例如利用第二设备200的设备配对设定菜单等按照设备的请求来设定。第二设备200向服务器300发送被设定的认证用图像的散列值。 

服务器300，将从第二设备200接受的认证用图像的散列值与登记的散列值进行对照。服务器300确认了从第一设备100接收的散列值与从第二设备200接收的散列值一致的情况下，将对照结果和用于确定对方的设备的信息，分别发送到第一设备100和第二设备200。 

接受对照结果，第一设备100催促第一用户输入在地址簿登记时必要的对方的姓名等。 

另一方面，第二设备200向第二用户确认是否在地址簿登记时利用认证用图像。在这里，如果第二用户决定在地址簿登记时利用认证用图像的情况下，第二设备200能够省略对方的姓名的输入等。 

(实施例4) 

下面，对本发明的实施例4进行说明。下面，与实施例3同样的地方适当地省略说明，以不同的地方为中心来说明。 

在本实施例中，第二用户，利用第二设备200的第二图像输入输出部201输入从第一用户获得的认证用图像，利用第二图像设定部202设定认证用图像，并且将该认证用图像设定为对方设备的地址簿登记用的图像（登记用图像）。由第二图像设定部202设定的认证用图像，与实施例3同样，由第二数据列变换部205变换为散列值，并且进行加密，经由第二发送部206发送到网络上的服务器300。在这里，由第二图像设定部202设定的登记用图像不变换为散列值，发送到服务器300。 

服务器300，与实施例3同样，接收从第二设备200发送来的被加密的散列值，进行解密(未图示)，与登记在认证用图像存储部303的认证用图像的散列值进行对照，将对照结果发送到第一设备100及第二设备200。在这里，对照结果是OK的情况下，在本实施例中，服务器300，与对照结果一起向第一设备100发送用于确定第二设备200的信息（例如第二设备的设备ID等）与登记用图像，向第二设备200发送用于确定第一设备100的信息。另一方面，对照结果是NG的情况下，服务器300只向第二设备200发送对照结果。 

从服务器300发送来的对照结果由第一接收部107接收的情况下，对照结果是OK的时候，第一设备100显示用于在地址簿登记对方设备（第二用户的第二设备200）的画面。第一设备100使第一用户选择在地址簿登记时是否利用从服务器300接收的登记用图像。 

在这里，若第一用户选择利用登记用图像的情况下，第一对方设备信息登记部109在地址簿登记用于确定第二设备200的信息，并且第一对方图像登记部110在地址簿登记登记用图像。作为登记用图像第一用户使用了想起第二用户的图像（例如照出第二用户的照片等），则在地址簿上没有登记第二用户的姓名，第一用户，能够根据被登记的登记用图像来辨别第二用户。因此，由第一对方图像登记部110在地址簿上登记了登记用图像的情况下，第一用户能够省略对方姓名的输入。但是，即使第一对方图像登记部110在地址簿上登记了登记用图像的情况下，若想登记对方姓名的情况下，也可以使第一用户输入对方姓名。 

图8是表示本发明的实施例4涉及的设备配对系统中的设备配对处理的流程图。 

首先，第一用户操作第一设备100，使之显示设备配对设定菜单。设备配对设定菜单中例如按照设备的请求被设定了配对认证用的输入图像。第一设备100，通过对被设定的输入图像进行剪切，或者加工输入图像的一部分，从而生成认证用图像。而且，第一设备100，将这样被生成的认证用图像的散列值发送到服务器300。加之，第一图像输入输出部101输出认证用图像。 

服务器300登记从第一设备100接受的认证用图像的散列值。 

接着，第一用户将由第一设备100所生成的配对认证用图像（加工后的图像）添加到移动电话的邮件等，交给第二用户。 

第二用户，针对从第一用户接受的配对认证用图像，例如利用第二设备200的设备配对设定菜单等按照设备的请求来设定，并且将该认证用图像设定为对方设备的地址簿登记用的图像（登记用图像）。第二设备200向服务器300发送被设定的认证用图像的散列值和登记用图像。 

服务器300，将从第二设备200接受的认证用图像的散列值与登记的散列值进行对照。服务器300确认了从第一设备100接收的散列值与从第二设备200接收的散列值一致的情况下，将对照结果和用于确定对方的设备的信息，分别发送到第一设备100和第二设备200。加之，服务器300将从第二设备200接受的登记用图像发送到第一设备100。 

接受对照结果，第一设备100向第一用户确认是否在地址簿登记时利用登记用图像。在这里，如果第一用户决定利用登记用图像的情况下，第一设备100能够省略对方的姓名的输入等。 

第二设备200，与第一设备100同样，向第二用户确认是否在地址簿登记时利用认证用图像。在这里，如果第二用户决定利用认证用图像的情况下，第二设备200能够省略对方的姓名的输入等。 

(实施例5) 

下面，对本发明的实施例5进行说明。下面与实施例3以及4同样的 地方省略说明，以不同的地方为中心来说明。 

图9是本发明的实施例5涉及的设备配对系统的方框图。设备配对系统与所述实施例1或2的通信控制系统对应。 

在图9的设备配对系统是将网络上的第一设备100与第二设备200经由服务器300配对的设备配对系统。第一设备100、第二设备200以及服务器300，分别与所述实施例1或2的第一通信装置10、第二通信装置20以及服务器装置30对应。 

如图9所示，第一设备100具有：第一图像输入输出部101、第一图像设定部102、第一图像剪切部103、第一图像加工部104、第一数据列变换部105、第一发送部106、第一接收部107、第一地址簿登记部108、对方图像确认部112。第一地址簿登记部108具有：第一对方设备信息登记部109、第一对方图像登记部110、第一对方姓名登记部111。 

在本实施例的第一图像输入输出部101与所述实施例1或2的第一图像输入部11和第一图像输出部14的组合对应。此外，第一图像剪切部103、第一图像加工部104、第一数据列变换部105、第一发送部106、第一接收部107、第一地址簿登记部108、对方图像确认部112，分别与第一图像剪切部12a、第一图像加工部12b、第一数据列变换部15、第一发送部13、第一接收部17、第一地址簿登记部18、图像确认部16对应。 

第二设备200具有：第二图像输入输出部201、第二图像设定部202、第二数据列变换部205、第二发送部206、第二接收部207、第二地址簿登记部208。第二地址簿登记部208具有：第二对方设备信息登记部209、第二对方图像登记部210、第二对方姓名登记部211。 

在本实施例的第二图像输入输出部201、第二数据列变换部205、第二发送部206、第二接收部207、第二地址簿登记部208，分别与第二图像输入部22、第二数据列变换部24、第二发送部21、第二接收部25、第二地址簿登记部26对应。 

服务器300具有：服务器接收部301、图像重复确认部302、认证用图像存储部303、图像对照部304、认证确定部306、服务器发送部305。 

在本实施例的服务器接收部301、图像重复确认部302、认证用图像存储部303、图像对照部304、服务器发送部305、认证确定部306，分别与所述实施例1或2的服务器接收部31、重复确认部35、认证用图像存储部34、对照部32、服务器发送部36、配对部33对应。 

与实施例4同样，服务器300接收从第二设备200发送来的被加密的散列值，进行解密(未图示)，与登记在认证用图像存储部303的认证用图像的散列值进行对照。在这里，对照结果为OK的情况下，本实施例涉及的服务器300向第一设备100发送登记用图像。 

第一设备100的对方图像确认部112，向第一用户出示从服务器300发送来的登记用图像，催促确认登记用图像是不是配对对方（第二用户）的图像。第一用户看第一设备100出示的登记用图像，确认登记用图像是不是第二用户的图像。对方图像确认结果，由第一发送部106发送到服务器接收部301。 

服务器300的认证确定部306，将图像对照部304的对照结果和对方图像确认结果都是OK的情况下，确定认证。换言之，认证确定部306，在从第一设备100接收的认证用图像的散列值和与从第二设备200接收的认证用图像的散列值一致，并且确认了登记用图像是配对对方的图像的情况下，将第一设备100与第二设备200配对。而且，服务器发送部305将认证确定结果发送到第一设备100以及第二设备200。 

在这里认证确定结果为OK(一致)的情况下，服务器发送部305，向第一设备100发送认证确定结果和用于确定第二设备200的信息（第二标识符）和登记用图像，向第二设备200发送认证确定结果和用于确定第一设备100的信息（第一标识符）。另一方面，在认证确定结果为NG(不一致)的情况下（对照结果和对方图像确认结果中的任意一个是NG的情况下），服务器发送部305，向第一设备100和第二设备200发送认证确定结果。 

图10是本发明的实施例5涉及的设备配对系统的设备配对处理的流程图。 

首先，第一用户操作第一设备100，使之显示设备配对设定菜单。设 备配对设定菜单中例如按照设备的请求被设定了配对认证用的输入图像。第一设备100，通过对被设定的输入图像进行剪切，或者加工输入图像的一部分，从而生成认证用图像。而且，第一设备100，将这样被生成的认证用图像的散列值发送到服务器300。加之，第一图像输入输出部101输出认证用图像。 

服务器300登记由第一设备100接受的认证用图像的散列值。 

接着，第一用户将由第一设备100所生成的配对认证用图像（加工后的图像）添加到移动电话的邮件等，交给第二用户。 

第二用户针对从第一用户接受的配对认证用图像，例如利用第二设备200的设备配对设定菜单等按照设备的请求来设定，并且将该认证用图像设定为对方设备的地址簿登记用的图像（登记用图像）。第二设备200向服务器300发送被设定的认证用图像的散列值和登记用图像。 

服务器300，将从第二设备200接受的认证用图像的散列值与登记的散列值进行对照。服务器300，在从第一设备100接收的散列值和从第二设备200接收的散列值一致的情况下，向第一设备100发送从第二设备200接收的登记用图像。 

第一设备100显示接收的登记用图像，并从第一用户接受确认显示的图像是不是第二用户的图像的输入。而且，第一发送部106向服务器300发送登记用图像的确认结果。 

服务器300，在登记用图像的确认结果为OK的情况下，将认证确定结果和用于确定对方设备的信息分别发送到第一设备100和第二设备200，将登记用图像发送到第一设备100。另外，登记用图像已经被发送到第一设备100，在这里可以省略发送。 

接受认证确定结果，第一设备100向第一用户确认是否在地址簿登记时利用登记用图像。在这里，如果第二用户决定利用登记用图像的情况下，第一设备100能够省略对方的姓名的输入等。 

第二设备200，也同样向第二用户确认是否在地址簿登记时利用认证用图像。在这里，如果第二用户决定利用认证用图像的情况下，第二设备 200能够省略对方的姓名的输入等。 

以上，针对本发明的一个实施例涉及的通信控制系统，根据实施例来进行了说明，不过，本发明不是被这些实施例所限制的。只要不超出本发明的宗旨，则技术者想出的各种变形例实施在本实施例的例子，或者对不同实施例中的构成要素进行组合而构筑的例子也都包括在本发明的一个或者多个例子的范围中。 

例如，上述实施例1中的第一通信装置10所具备的构成要素的一部分或全部可以由1个系统LSI(Large Scale integration：大规模集成电路)构成。例如，第一通信装置10可以由具有第一图像输入部11和第一图像编辑部12和第一发送部13的系统LSI来构成。 

系统LSI是将多个构成部集成在1个芯片上制造而成的超多功能LSI，具体来讲，是构成为包含微处理器、ROM(Read Only Memory：只读存储器)、RAM(Random Access Memory：随机存取存储器)等的计算机系统。在所述RAM中存储有计算机程序。通过由所述微处理器按照计算机程序动作，系统LSI实现其功能。 

另外，在这里称为系统LSI，但是按照集成度的不同，也被称为IC、LSI、超级LSI、极超LSI。还有，集成电路化的方法不局限于LSI，也可以用专用电路或者通用处理器来实现。也可以利用在LSI制造之后可编程的现场可编程门阵列(FPGA∶Field Programmable Gate Array)或可动态地重构LSI内部的电路单元的连接和设定的可重构处理器。 

进一步，随着半导体技术的发展或者派生出别的技术出现了替换LSI的集成电路化的技术时，当然可以使用该技术进行功能块的集成化。有可能适用生物技术等。 

此外，本发明的一个实施例，不仅可以是具备这样的有特征的处理部的通信控制系统，还可以是以通信控制系统中包含的有特征的处理部为步骤的通信控制方法。此外，本发明的一个实施例，可以是以第一通信装置中包含的有特征的处理部为步骤的通信方法。加之，本发明的一个实施例，可以是使计算机执行通信方法中包含的有特征的各步骤的计算机程序。此 外，本发明的一个实施例，可以是记录了这样的计算机程序的CD－ROM（Compact Disc Read Only Memory）等计算机可读取的非一时的记录介质。 

另外，在所述各个实施例，各构成要素，可以由专用的硬件来构成，或者由执行适合各个构成要素的软件程序来实现。各个构成要素，可以由CPU或处理器等的程序执行部读出并执行记录在硬盘或半导体存储器等记录介质中的软件程序来实现。在这里，实现所述各个实施例的通信控制系统以及通信装置等的软件，可以是如下的程序。 

即该程序使计算机执行与其他通信装置配对的通信装置进行的通信方法，该通信方法包括：第一图像输入步骤，接受输入图像的输入；第一图像编辑步骤，通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；以及第一发送步骤，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到进行配对的服务器装置。 

本发明涉及的通信控制系统，作为经由网络共享内容数据时将两个通信装置配对的系统而有用。 

符号说明

10第一通信装置 

11第一图像输入部 

12第一图像编辑部 

12a，103第一图像剪切部 

12b，104第一图像加工部 

13，106第一发送部 

14第一图像输出部 

15，105第一数据列变换部 

16图像确认部 

17，107第一接收部 

18，108第一地址簿登记部 

20第二通信装置 

21，206第二发送部 

22第二图像输入部 

23第二图像编辑部 

23a第二图像剪切部 

23b第二图像加工部 

24，205第二数据列变换部 

25，207第二接收部 

26，208第二地址簿登记部 

30服务器装置 

31，301服务器接收部 

32对照部 

33配对部 

34，303认证用图像存储部 

35重复确认部 

36，305服务器发送部 

40第一移动终端 

50第二移动终端 

60第一用户 

70第二用户 

100第一设备 

101第一图像输入输出部 

102第一图像设定部 

109第一对方设备信息登记部 

110第一对方图像登记部 

111第一对方姓名登记部 

112对方图像确认部 

200第二设备 

201第二图像输入输出部 

202第二图像设定部 

209第二对方设备信息登记部 

210第二对方图像登记部 

211第二对方姓名登记部 

300服务器 

302图像重复确认部 

304图像对照部 

306认证确定部 。

Claims (20)

1.一种通信控制系统，具备第一通信装置、第二通信装置、以及服务器装置，所述服务器装置为了控制所述第一通信装置与所述第二通信装置之间的通信，将所述第一通信装置与所述第二通信装置配对，在所述通信控制系统中，

所述第一通信装置具备：

第一图像输入部，接受输入图像的输入；

第一图像编辑部，通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；以及

第一发送部，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到所述服务器装置，

所述第二通信装置具备第二发送部，

所述第二发送部，将示出第二认证用图像的第二认证用数据、以及用于识别该第二通信装置的第二标识符发送到所述服务器装置，

所述服务器装置具备：

服务器接收部，从所述第一通信装置接收所述第一认证用数据和所述第一标识符，从所述第二通信装置接收所述第二认证用数据和所述第二标识符；

对照部，判断所述第一认证用数据与所述第二认证用数据是否一致；以及

配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，利用所述第一标识符和所述第二标识符，将所述第一通信装置与所述第二通信装置配对。

2.如权利要求1所述的通信控制系统，

所述第一图像编辑部具备第一图像剪切部，

所述第一图像剪切部，通过剪切所述输入图像中的由所述预先规定的方法所确定的一部分区域，从而编辑所述输入图像。

3.如权利要求2所述的通信控制系统，

所述第一图像剪切部，在所述输入图像中提取对象，剪切包含所提取的所述对象的区域，以作为由所述预先规定的方法所确定的一部分区域。

4.如权利要求1至3的任一项所述的通信控制系统，

所述第一图像编辑部具备第一图像加工部，

所述第一图像加工部，通过按照所述预先规定的方法，对构成所述输入图像的至少一个像素的像素值进行变更，从而编辑所述输入图像。

5.如权利要求1至4的任一项所述的通信控制系统，

所述第一通信装置还具备第一数据列变换部，

所述第一数据列变换部，通过利用单向函数，将所述第一认证用图像变换为数据列，从而生成所述第一认证用数据。

6.如权利要求5所述的通信控制系统，

所述第二通信装置还具备第二数据列变换部，

所述第二数据列变换部，通过利用所述单向函数，将所述第二认证用图像变换为数据列，从而生成所述第二认证用数据。

7.如权利要求1至6的任一项所述的通信控制系统，

所述第二通信装置还具备：

第二图像输入部，接受所述输入图像的输入；以及

第二图像编辑部，通过按照所述预先规定的方法编辑所述输入图像，从而生成所述第二认证用图像。

8.如权利要求7所述的通信控制系统，

所述通信控制系统还具备：

第一移动终端；以及

第二移动终端，经由广域通信网络与所述第一移动终端连接，

所述第一通信装置还具备第一图像输出部，该第一图像输出部向所述第一移动终端输出所述输入图像,

所述第一移动终端，将由所述第一图像输出部输出的所述输入图像发送到所述第二移动终端，

所述第二移动终端，从所述第一移动终端接收所述输入图像，

所述第二图像输入部，从所述第二移动终端接受所述输入图像的输入。

9.如权利要求1至8的任一项所述的通信控制系统，

所述服务器装置还具备服务器发送部，

所述服务器发送部，在所述第一通信装置与所述第二通信装置已经配对的情况下，将所述第二标识符发送到所述第一通信装置，将所述第一标识符发送到所述第二通信装置，

所述第一通信装置还具备：

第一接收部，从所述服务器装置接收所述第二标识符；以及

第一地址簿登记部，将接收的所述第二标识符登记到地址簿，

所述第二通信装置还具备：

第二接收部，从所述服务器装置接收所述第一标识符；以及

第二地址簿登记部，将接收的所述第一标识符与所述第二认证用图像相对应地登记到地址簿。

10.如权利要求9所述的通信控制系统，

所述第二发送部，还将所述第二认证用图像作为登记用图像发送到所述服务器装置，

所述服务器接收部，还从所述第二通信装置接收所述登记用图像，

所述服务器发送部，还将所述登记用图像发送到所述第一通信装置，

所述第一接收部，还从所述服务器装置接收所述登记用图像，

所述第一地址簿登记部，将所述第二标识符与所述登记用图像相对应地登记到所述地址簿。

11.如权利要求10所述的通信控制系统，

所述第一通信装置还具备图像确认部，

所述图像确认部，将所述登记用图像出示给用户，接受来自所述用户的所述登记用图像的确认结果的输入，

所述第一发送部，还向所述服务器装置发送所述图像确认部接受的确认结果，

所述服务器接收部，从所述第一通信装置接收所述确认结果，

所述配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，按照所述确认结果，将所述第一通信装置与所述第二通信装置配对。

12.如权利要求1至11的任一项所述的通信控制系统，

所述服务器装置还具备：

认证用图像存储部，存储登记完毕认证用数据，该登记完毕认证用数据是过去进行配对时利用的认证用数据；以及

重复确认部，确认所述第一认证用数据是否与存储在所述认证用图像存储部的登记完毕认证用数据重复，

所述配对部，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，并且所述第一认证用数据与所述登记完毕认证用数据不重复的情况下，将所述第一通信装置与所述第二通信装置配对。

13.如权利要求1至12的任一项所述的通信控制系统，

所述第一图像输入部，将由移动终端拍摄的图像从该移动终端接受，以作为所述输入图像。

14.如权利要求1至13的任一项所述的通信控制系统，

所述第一图像输入部是移动型记录介质的接口。

15.如权利要求1至13的任一项所述的通信控制系统，

所述第一图像输入部是近场无线通信的接口。

16.一种通信控制方法，是具备第一通信装置、第二通信装置、以及服务器装置的通信控制系统进行的通信控制方法，所述服务器装置为了控制所述第一通信装置与所述第二通信装置之间的通信，将所述第一通信装置与所述第二通信装置配对，所述通信控制方法包括：

第一图像输入步骤，所述第一通信装置接受输入图像的输入；

第一图像编辑步骤，所述第一通信装置通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；

第一发送步骤，所述第一通信装置将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到所述服务器装置；

第二发送步骤，所述第二通信装置将示出第二认证用图像的第二认证用数据、以及用于识别该第二通信装置的第二标识符发送到所述服务器装置；

服务器接收步骤，所述服务器装置从所述第一通信装置接收所述第一认证用数据和所述第一标识符，从所述第二通信装置接收所述第二认证用数据和所述第二标识符；

对照步骤，所述服务器装置判断所述第一认证用数据与所述第二认证用数据是否一致；以及

配对步骤，在所述第一认证用数据与所述第二认证用数据被判断为一致的情况下，所述服务器装置利用所述第一标识符和所述第二标识符，将所述第一通信装置与所述第二通信装置配对。

17.一种通信装置，是与其他通信装置配对的通信装置，该通信装置具备：

第一图像输入部，接受输入图像的输入；

第一图像编辑部，通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；以及

第一发送部，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到进行配对的服务器装置。

18.如权利要求17所述的通信装置，

所述通信装置作为集成电路来构成。

19.一种通信方法，是与其他通信装置配对的通信装置进行的通信方法，该通信方法包括：

第一图像输入步骤，接受输入图像的输入；

第一图像编辑步骤，通过按照预先规定的方法编辑所述输入图像，从而生成第一认证用图像；以及

第一发送步骤，将示出所述第一认证用图像的第一认证用数据、以及用于识别该第一通信装置的第一标识符发送到进行配对的服务器装置。

20.一种程序，是用于使计算机执行权利要求19所述的通信方法的程序。

Images