JP2001285283A - 通信装置およびその通信方法 - Google Patents

Abstract

(57)【要約】 【課題】 家庭網から公衆網へデータを送信する際の著
作権保護を実現する通信装置およびその通信方法を提供
する。 【解決手段】 インターネット等の公衆網１６とIEEE13
94等の家庭網１４を結ぶ通信装置である。この通信装置
は、公衆網１６に接続された再生端末２０との間で、認
証・鍵交換を実行する第１の認証・鍵交換処理部２４３
と、家庭網１４に接続されたサーバー１８との間で、認
証・鍵交換を実行する第２の認証・鍵交換処理部２６１
と、サーバー１８から得られた、著作権保護のために暗
号化されたAVデータを、再生端末２０に送信する送信部
２２と、再生端末２０の利用者を認証し、その利用者の
認証ができない場合には、再生端末２０との通信を拒絶
する利用者認証処理部２４２と、から構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、IEEE1394等の家庭
網とインターネット等の公衆網を結合する通信装置に係
り、特に、著作権保護を考慮して家庭網から公衆網にデ
ータを送信する通信装置、およびその通信方法に関す
る。

【０００２】

【従来の技術】近年、情報のデジタル技術の進化に伴
い、インターネットやホームネットワーク等が急速に普
及して来ている。これにより、インターネット接続機能
を持った家電機器や、家庭網とインターネットを接続す
る新しいゲートウェイ等、新しい市場が開けつつある。

【０００３】たとえば、IEEE1394等の家庭網（ホームネ
ットワーク）とインターネット等の公衆網とを結び付け
るホームゲートウェイに関しては、ストレージ（蓄積）
機能を持たせたり、デジタル放送受信機能を持たせる
等、多くのアイディアが存在する。その中でも特に、ホ
ームネットワークからのオーディオ・ビジュアル・デー
タ(AVデータ)を受信し、その受信されたAVデータを、た
とえばエムペグ−４(MPEG-4)等に圧縮した後、インター
ネット側に送信する、という注目すべきアイディアがあ
る。これは、外出先から、家庭内のAVコンテンツを閲覧
可能にしたり、家庭内の監視カメラによって撮影された
AVデータを、家庭外から参照可能にする等、多くのアプ
リケーションが考えられるからである。

【０００４】

【発明が解決しようとする課題】ホームネットワーク上
を流れるAVデータには、映画や音楽、音声、テレビ番組
等、の著作物が含まれている場合がある。もちろん、AV
データ自身が著作物である場合もある。このような著作
物を含む、あるいは著作物自体であるAVデータは、著作
権による保護のため、ホームネットワーク上では暗号化
されて送信される場合が多い。このため、ホームネット
ワーク上で入手された、暗号化AVデータをインターネッ
トに再送信する場合、暗号化AVデータを一旦復号し、そ
の暗号化を解除する必要がある。しかし、その復号され
たAVデータをそのまま暗号化せずに、インターネット側
に送信したのでは、今度は、インターネット上における
著作権保護の意味が失われてしまうことになる。

【０００５】一方、ホームゲートウェイが置かれている
家庭の利用者以外からの、家庭内のAVコンテンツの閲覧
・参照等の要求に対して、不用意に答えてしまうと、イ
ンターネットを介して不特定多数にコンテンツを送信し
てしまうことになりかねない。このことは、著作権法上
で定められた「個人で楽しむ限りにおいては、タイムシ
フトや加工等が許される」という原則に反することにな
る。

【０００６】このように、従来においては、ホームネッ
トワークからインターネットに供給される著作物の送信
については、著作権保護の観点からは、未だ不十分であ
る。

【０００７】本発明は、このような課題を解決し、家庭
網から公衆網へデータを送信する際の著作権保護を実現
する通信装置およびその通信方法を提供することを目的
とする。

【０００８】

【課題を解決するための手段】上記課題を解決するた
め、本発明は、第１の網（公衆網）１６と第２の網（家
庭網、ローカルエリアネットワーク）１４の間に配置さ
れ、公衆網１６に接続された第１の端末（再生端末）２
０と家庭網１４に接続された第２の端末（サーバー）１
８の間で暗号化データを転送する通信装置であることを
特徴とする。

【０００９】より詳細には、本発明の第１の特徴は、上
記の通信装置であって、再生端末２０との間で、認証・
鍵交換を実行する第１の認証・鍵交換部２４３と、サー
バー１８との間で、認証・鍵交換を実行する第２の認証
・鍵交換部２６１と、サーバー１８から得られた暗号化
データに、所定の変換を施し、かつその暗号化データに
あらかじめ付加されていた暗号制御情報と同一あるいは
類似した暗号制御情報を付加して、再生端末２０に送信
する送信部２２と、再生端末２０の利用者を認証し、そ
の利用者の認証ができない場合には、再生端末２０との
通信を拒絶する利用者認証部２４２と、から構成される
通信装置であることを第１の特徴とする。ここで、「暗
号化データ」とは、少なくとも一部に著作物を含む、テ
キストや、写真、イラスト、絵画、アニメ、映画、音
楽、音声、テレビ番組、WWWデータ等であって、著作権
法による保護のために暗号化されているものである。
「所定の変換」とは、データ圧縮符号化方式およびデー
タ圧縮符号化速度のうちの少なくとも一方を変換するこ
とを意味する。より具体的には、家庭網１４上を流れる
暗号化データのデータ圧縮符号化方式、符号化速度を、
公衆網１６に適した符号化方式、符号化速度に、変換す
ることである。「暗号制御情報」とは、サーバー１８か
ら得られたデータの録画やコピーを制御する情報であ
る。たとえば、これ以上コピーを認めないという“No M
ore Copy”である。

【００１０】本発明の第１の特徴によれば、再生端末２
０の利用者を認証することで、サーバー１８内のデータ
を要求する利用者が、正規の人物であることを十分に予
想することができる。このため、利用者の認証以降の手
順が、その利用者が個人的に楽しむための手順であるこ
とが明らかとなる。したがって、このことから、著作権
法上で定められた「個人で楽しむ限りにおいては、タイ
ムシフトや加工等が許される」という原則を遵守するこ
とが可能となる。

【００１１】さらに、あらかじめ付加されていた、“No
More Copy”等の暗号制御情報を、再生端末２０に送信
する際にも付加するので、元々のコピー制御の指定を守
ることができる。このため、たとえば、録画やコピーを
してはいけない、と指定されていたデータは、再生端末
２０に送信する際も、録画やコピーを未然に防止する形
式にすることができる。

【００１２】本発明の第２の特徴は、上記の第１の特徴
で述べた通信装置が実現する通信方法に係る。すなわ
ち、第１の網（公衆網）１６に接続された第１の端末
（再生端末）２０と第２の網（家庭網、ローカルエリア
ネットワーク）１４に接続された第２の端末（サーバ
ー）１８との間で暗号化データを転送する通信方法であ
り、再生端末２０の利用者を認証する工程と、その利用
者の認証ができた場合のみ、サーバー１８から暗号化デ
ータを取得する工程と、その取得された暗号化データ
に、所定の変換を施し、かつその暗号化データにあらか
じめ付加されていた暗号制御情報と同一あるいは類似し
た暗号制御情報を付加して、再生端末２０に送信する工
程と、を少なくとも含む通信方法であることである。

【００１３】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について詳細に説明する。以下の図面の記載に
おいて、同一または類似の部分には同一または類似の符
号を付している。

【００１４】図１は、本発明の実施の形態に係る通信装
置が配置された、ネットワーク・システムの全体構成を
示すブロック図である。図１に示すように、本発明の実
施の形態に係る通信装置１０は、家庭１２内に配設さ
れ、IEEE1394等で構成された家庭網１４と、家庭１２外
に配設され、インターネット等で構成された公衆網１６
と、の間に接続される。家庭網１４には、様々なAVデー
タを格納するサーバー１８が接続され、このサーバー１
８内に蓄積されたAVデータは、通信装置１０によって、
家庭網１４から公衆網１６に送信される。公衆網１６に
は、AVデータを再生することができる再生端末２０が接
続され、この再生端末２０は、公衆網１６を介して、通
信装置１０から送信されたAVデータを受信する。そし
て、再生端末２０は、その受信されたAVデータを、再生
する。

【００１５】AVデータとしてはたとえば、テキストや、
写真、イラスト、絵画、アニメ、映画、音楽、音声、テ
レビ番組、WWWデータ等が挙げられる。ここでは、説明
の簡単化を図るため、AVデータの一部に著作物が含まれ
る、あるいはAVデータ自体が著作物であるとする。ま
た、再生端末２０は、AVデータの種類によって、種々の
形態を採りうるものであり、たとえばAVデータが映像で
あれば、再生端末２０はビューアとなる。もちろん、再
生端末２０は、据え置き型のものであっても、持ち運び
を前提にした携帯端末のいずれであっても構わない。

【００１６】図１では、家庭網１４および公衆網１６か
らなるネットワークには、３つの通信ノード、すなわち
通信装置１０、サーバー１８および再生端末２０が接続
されているが、これ以外の通信ノードが接続されていて
も、もちろん構わない。

【００１７】本発明の実施の形態に係る通信装置１０
は、異種のネットワークである、家庭網１４と公衆網１
６とを結合する、ホームゲートウェイの役目を担うもの
である。この通信装置１０の接続によって、異なる通信
プロトコルを使っている家庭網１４と公衆網１６との間
で、データのやりとりが可能となる。通信装置１０はた
とえば、家庭網１４から公衆網１６へデータを送信する
場合には、その送信されるデータを公衆網１６が使用す
るプロトコルと互換性のある形式に変換する。

【００１８】また、本発明の実施の形態に係る通信装置
１０は、公衆網１６側から家庭網１４に接続された、サ
ーバー１８や、デジタルAV機器（たとえばDVDプレー
ヤ、据置型VTR、カメラ一体型VTR等）（図示しない）、
の制御を可能とする機能を備える。

【００１９】さらに、本発明の実施の形態に係る通信装
置１０は、サーバー１８やデジタル機器から出力された
AVコンテンツを、リアルタイムにMPEG-4等の高圧縮のAV
データに変換し、その変換されたAVデータを公衆網１６
側に送信する機能を備える。ここで、このような変換機
能が備えられるのは、通常、家庭１２内に配設される家
庭網１４と比べて、インターネット等の公衆網１６の通
信帯域が非常に細く、このため、家庭網１４上のAVデー
タをそのまま公衆網１６に流すことはできないからであ
る。したがって、たとえばIEEE1394からなる家庭網１４
上でやりとりされるMPEG-2データは、MPEG-4データに変
換された後に、公衆網１６に送信されることになる。

【００２０】さて、図１に示したネットワーク・システ
ムでは、著作権保護のため、家庭網１４上でやりとりさ
れるAVデータを暗号化処理する場合がある。本発明の実
施の形態に係る通信装置１０は、暗号化処理されたAVデ
ータについても、そのAVデータを家庭網１４から公衆網
１６に送信する場合には、上記のようなMPEG-2符号から
MPEG-4符号への変換を実行する。ここで、この符号変換
の際には、暗号化されたAVデータは一旦復号される。そ
して、変換終了後、変換後のAVデータは、再び暗号化さ
れて、公衆網１６側に送信されることになる。さらに、
この実施の形態に係る通信装置１０は、AVデータの暗号
化処理のため、上記の変換処理および暗号化・復号処理
に先立って、家庭網１４側および公衆網１６側の両方と
の間で、認証・鍵交換処理を実行する。

【００２１】次に、図１および図２を用いて、本発明の
実施の形態に係る通信装置１０の構成について説明す
る。図２は、本発明の実施の形態に係る通信装置１０の
構成を示すブロック図である。図２では、説明の簡単化
を図るため、図１の家庭網１４としてIEE1394バスを、
公衆網１６としてインターネットを採用した場合を示
す。さらに、IEEE1394バス１４からインターネット１６
へのデータ送信の際、そのデータはMPEG-2符号からMPEG
-4符号に変換されるものとする。

【００２２】図２に示すように、本発明の実施の形態に
係る通信装置１０は、IEEE1394バス１４からインターネ
ット１６に送信されるAVデータの符号変換および暗号化
・復号を実行する送信部２２と、インターネット１６側
との認証・鍵交換処理を実行する第１の認証・鍵交換部
２４と、IEEE1394バス１４側との認証・鍵交換処理を実
行する第２の認証・鍵交換部２６と、送信部２２および
第１の認証・鍵交換部２４とインターネット１６との間
を結ぶインターネットインターフェース２８と、送信部
２２および第２の認証・鍵交換部２６とIEEE1394バス１
４との間を結ぶIEEE1394インターフェース３０と、を備
える。

【００２３】ここで、送信部２２は、IEEE1394インター
フェース（以下、単に「IEEE1394I/F」と呼ぶ）３０と
接続し、IEEE1394バス１４からのAVデータを受信する同
期データ処理部２２１と、同期データ処理部２２１と接
続し、受信されたAVデータを復号する復号処理部２２２
と、復号処理部２２２と接続し、復号されたAVデータ
（MPEG-2データ）をMPEG-2符号からMPEG-4符号に変換す
る変換処理部２２３と、変換処理部２２３と接続し、MP
EG-4符号に変換されたAVデータ（MPEG-4データ）を、再
び暗号化する暗号化処理部２２４と、暗号化処理部２２
４と接続し、暗号化されたAVデータをリアルタイムに、
インターネットインターフェース（以下、単に「インタ
ーネットI/F」と呼ぶ）２８を介して、インターネット
１６側に送信するリアルタイムトランスポートプロトコ
ル(RTP)処理部２２５と、から構成される。

【００２４】第１の認証・鍵交換部２４は、インターネ
ット１６を介して、サーバー１８内に蓄積された映像や
音楽等のAVコンテンツの閲覧・参照等を要求する、各利
用者の再生端末２０に、識別ＩＤ（利用者ID）およびパ
スワード入力用ダイアログ画面を備えた利用者認証用ホ
ームページおよびIEEE1394バス１４に接続されたサーバ
ー１８や家電機器等を遠隔制御するため遠隔制御用ホー
ムページを含む、各種のホームページを送信するホーム
ページ処理部２４１と、利用者認証用ホームページのダ
イアログ画面から入力された利用者IDおよびパスワード
が正規のものであるか否かを照合する利用者認証処理部
２４２と、正規の利用者の再生端末２０との間で認証・
鍵交換処理を実行する第１の認証・鍵交換処理部２４３
と、再生端末２０とのやりとりをTCPパケット化するた
めのTCP処理部２４４と、から構成される。

【００２５】第２の認証・鍵交換部２６は、サーバー１
８との間で認証・鍵交換処理を実行する第２の認証・鍵
交換処理部２６１と、サーバー１８とのやりとりを非同
期パケット化するための非同期データ処理部２６２と、
から構成される。

【００２６】次に、図３乃至図５を参照して、本発明の
実施の形態に係る通信装置１０の動作について説明す
る。図３は、本発明の実施の形態に係る通信装置１０
と、サーバー１８および再生端末２０と、の間の処理シ
ーケンスチャートであり、図４および図５は、本発明の
実施の形態に係る通信方法の処理手順を示すフローチャ
ートである。

【００２７】（１）図３のステップＳ１０１において、
まず、再生端末２０が、インターネット１６を介して、
通信装置１０に対して、サーバー１８内のデータを閲覧
・参照するための遠隔制御用ホームページを要求する
（図４のステップＳ２０１）。この遠隔制御用ホームペ
ージには、IEEE1394バス１４に接続された、サーバー１
８や各種の家電機器を遠隔制御するためのボタンが少な
くとも表示される。このボタンは、たとえばグラフィカ
ルユーザインターフェース（Graphical User Interfac
e；GUI）で構成される。

【００２８】（２）図３のステップＳ１０２において、
再生端末２０からの遠隔制御用ホームページ要求を受け
た通信装置１０は、再生端末２０に利用者認証用ホーム
ページを送信し、利用者IDおよびパスワードを要求する
（図４のステップＳ２０２）。通信装置１０は、この利
用者IDおよびパスワードを要求し、ホームページを要求
する再生端末２０に利用者が、正規の利用者であるか否
かを判断する。すなわち、要求されたホームページは、
サーバー１８や家電機器等の遠隔制御を可能とするもの
であり、正規の利用者以外にこのホームページを与えて
しまうと、不審な人物にサーバー１８や家電機器の制御
をされかねない。そこで、通信装置１０は、遠隔制御用
ホームページを要求する再生端末２０に対して、利用者
IDおよびパスワードの入力を要求し、その利用者があら
かじめ登録された、怪しくない人物であるか否かを確認
する。

【００２９】（３）図３のステップＳ１０３において、
利用者IDおよびパスワードの入力を要求された再生端末
２０の利用者は、たとえば再生端末２０に設けられたダ
イヤルキーを用いて、利用者ＩＤおよびパスワードを入
力する。再生端末２０に入力された利用者IDおよびパス
ワードは、インターネット１６を経由して、通信装置１
０に送信される。

【００３０】（４）図３のステップＳ１０４において、
再生端末２０から送信された利用者IDおよびパスワード
を受け取った通信装置１０は、たとえば正規の利用者の
利用者IDおよびパスワードを格納するデータベースを有
している。そして、通信装置は、受け取った利用者IDお
よびパスワードがそのデータベースに登録されているか
否かを照合する（図４のステップＳ２０３）。利用者ID
およびパスワードが登録されていなければ（図４のステ
ップＳ２０３ＮＯ）、直ちに、再生端末２０との回線を
切断する（図５のステップＳ２０４）。

【００３１】（５）利用者IDおよびパスワードが登録さ
れていれば（図４のステップＳ２０３ＹＥＳ）、図３の
ステップＳ１０５において、通信装置１０は遠隔制御用
ホームページを、インターネット１６を介して、再生端
末２０に送信する（図５のステップＳ２０５）。そし
て、再生端末２０の利用者は、遠隔制御用ホームページ
に表示された、サーバー１８の制御用ボタンを操作する
ことで、たとえば図６に示すようなコンテンツ選択画面
を取得する。図６に示すように、このコンテンツ選択画
面３２には、「ホームサーバーに録画されている番組は
以下の通りです。」と表示されており、利用者は、この
選択画面３２から、サーバー１８内のコンテンツの再生
が可能となる。すなわち、この選択画面３２には、各コ
ンテンツに対応付けられた、複数のボタン３４（「ドラ
マ」３４ａ、「スポーツ」３４ｂ、「ニュース」３４
ｃ、「プライベートビデオ１」３４ｄ、「プライベート
ビデオ２」３４ｅ）が表示されており、各ボタン３４を
操作することで、各ボタン３４に対応付けられたコンテ
ンツを再生させることができる。なお、遠隔制御用ホー
ムページを取得した利用者は、その遠隔制御用ホームペ
ージの取得という事実によって、以降の手続きにおいて
は、IEEE1394バス１４が配設された家庭１２の住人と見
なすことができる。

【００３２】（６）図３のステップＳ１０６において、
再生端末２０に利用者が、たとえば「ドラマ」の再生を
要求した場合、つまりボタン３４ａを操作すると（図４
のステップＳ２０６）、図３のステップＳ１０７におい
て、そのコンテンツ要求を受けた通信装置１０は、サー
バ１８に、IEEE1394バス１４を介して、たとえばオーデ
ィオ・ビジュアル・コントロール（AV/C）コマンドを用
いて、コンテンツ送信要求のコマンドを発行する（図４
のステップＳ２０７）。

【００３３】（７）図３のステップＳ１０８において、
コンテンツ「ドラマ」の送信要求を受けたサーバー１８
は、第１の暗号化鍵K1で暗号化されたコンテンツ「ドラ
マ」（MPEG-2データ）を、IEEE1394バス１４を介して、
通信装置１０に送信する（図４のＳ２０７）。ここで、
このコンテンツ「ドラマ」に書き込まれた暗号制御情報
は、新たにこれ以上コピーを認めないという“No More
Copy”であるとする。たとえば、IEEE1394における暗号
化方式のデファクトスタンダードであるデジタルトラン
スミッションコンテンツプロテクション（DTCP）であ
る。なお、暗号化されたAVデータ（コンテンツ「ドラ
マ」）は、IEEE1394バス上の同期チャネルを通して送信
される。

【００３４】（８）図３のステップＳ１０９において、
暗号化AVデータ（MPEG-2データ）を受信した通信装置１
０は、そのAVデータの暗号化の事実により、認証・鍵交
換が必要であることを認識する。そして、通信装置１０
は、サーバー１８との間で、認証・鍵交換処理を実行す
る（図４のステップＳ２０９）。この認証・鍵交換処理
によって、通信装置１０は、暗号化AVデータの復号のた
めに必要な第１の復号鍵を入手する。たとえば、利用さ
れる暗号技術が共通鍵暗号であれば、第１の復号鍵は第
１の暗号化鍵K1と同一である。

【００３５】（９）図３のステップＳ１１０において、
第１の復号鍵K1を入手した通信装置１０は、先に受信し
たAVデータを復号する（図４のステップＳ２１０）。

【００３６】（１０）図３のステップＳ１１１におい
て、抽出されたMPEG-2データであるAVデータを、MPEG-4
データに変換して再圧縮する（図５のステップＳ２１
１）。ここではMPEG-2/MPEG-4変換を実行しているが、
他の例として、たとえばMPEG-2データの符号化速度を、
インターネット１６の通信帯域に適合するように、“絞
る”、という形式を採っても良い。

【００３７】（１１）図３のステップＳ１１２におい
て、通信装置１０は、MPEG-4符号に変換されたAVデータ
を、第２の暗号化鍵K2を用いて再び暗号化する（図５の
ステップＳ２１２）。ここで、このAVデータは、元々暗
号制御情報“No More Copy”が書き込まれたコンテンツ
である。すなわち、録画やコピーが禁止されたデータ
は、再送出の際にも、やはり録画やコピーを未然に防ぐ
形式で送信されるべきである。したがって、変化された
後でも、このAVデータには“No More Copy”が書き込ま
れることになる。また、この再暗号化が、図３のステッ
プＳ１０２〜Ｓ１０５の後に実行されるのは、最初にパ
スワード入力等によって、再生端末２０の利用者が正規
の利用者であると十分に予想され、このため、以降の手
順が、利用者が個人的に楽しむための手順であることが
明らかとなるからである。

【００３８】（１２）図３のステップＳ１１３におい
て、通信装置１０は、再暗号化されたAVデータ（MPEG-4
データ）を、インターネット１６を介して、再生端末２
０に送信する（図５のステップＳ２１３）。転送プロト
コルとしてはRTPが利用される。また、再暗号化されたA
Vデータには、上述したように、暗号制御情報“No More
Copy”が書き込まれる。したがって、再生端末２０
は、受け取ったAVデータを不正に蓄積することは不可能
となる。

【００３９】（１３）図３のステップＳ１１４におい
て、再暗号化AVデータ（MPEG-4データ）を受信した再生
端末２０は、そのAVデータの暗号化の事実により、認証
・鍵交換が必要であることを認識する。そして、再生端
末２０は、通信装置１０との間で、認証・鍵交換処理を
実行する。この認証・鍵交換処理によって、再生端末２
０は、再暗号化AVデータの復号のために必要な第２の復
号鍵を入手する。たとえば、利用される暗号技術が共通
鍵暗号であれば、第２の復号鍵は第２の暗号化鍵K2と同
一である。この再生端末２０と通信装置１０とのやりと
りは、たとえばTCPパケットの形で行われる。

【００４０】ここで、通信装置１０は、再生端末２０か
ら認証・鍵交換処理要求を受けた場合（図５のステップ
Ｓ２１５）、その再生端末２０の利用者が、図３のステ
ップＳ１０２〜Ｓ１０５の利用者認証によって、正規の
利用者であると判断された者であるか否かを調べること
が望ましい（図５のステップＳ２１５）。正規の利用者
でない場合、インターネット１６を介して、不特定多数
にコンテンツを送信してしまうことになりかねず、著作
権法で定められた「個人で楽しむ限りにおいては、タイ
ムシフトや加工等が許される」という原則に反するから
である。図５のステップＳ２１５は、このようなことを
未然に防止することが可能となる。もちろん、正規の利
用者でなければ（図５のステップＳ２１５ＮＯ）、通信
装置１０は、直ちに、再生端末２０との回線を切断する
（図５のステップＳ２０４）。

【００４１】このようにして、正規の利用者の再生端末
２０は、第２の復号鍵K2を他人に知られること無く取得
することができ、受信された再暗号化AVデータを復号で
きる。ただし、上述したように、AVデータには“No Mor
e Copy”が書き込まれているので、再生端末２０は、そ
のAVデータを蓄積／コピーすることはできない。その場
で、デコード／表示させることができるだけである。

【００４２】このように、本発明の実施の形態によれ
ば、家庭網上で入手された、チャンネル作物を含む、あ
るいは著作物自体のAVデータを、公衆網に送信する場合
に、その著作物の著作権法による保護を確実に実現する
ことができる。

【００４３】特に、近年のデジタル化・ネットワーク化
の進展により、ネットワーク上で著作物を送信するとい
う著作物の利用方法が発達・普及する現状にあっては、
本発明の重要性はきわめて高いものである。

【００４４】

【発明の効果】本発明によれば、家庭網から公衆網へ著
作物を送信する際に、その著作物の保護を確実に実行す
る通信装置を実現できる。

【００４５】本発明によれば、家庭網から公衆網へ著作
物を送信する際に、その著作物の保護を確実に実行する
通信方法を実現できる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る通信装置によって接
続された、家庭網と公衆網とからなるネットワーク・シ
ステムの全体構成を示すブロック図である。

【図２】本発明の実施の形態に係る通信装置の具体的な
構成を示すブロック図である。

【図３】本発明の実施の形態に係る通信装置、サーバー
および再生端末間で、著作物を含むAVデータを送受信す
る際の、処理シーケンスチャートである。

【図４】本発明の実施の形態に係る通信装置の通信方法
の処理手順を示すフローチャートである（その１）。

【図５】本発明の実施の形態に係る通信装置の通信方法
の処理手順を示すフローチャートである（その２）。

【図６】本発明の実施の形態に係る通信装置から、再生
端末に送信される、コンテンツ選択画面の内容を示す図
である。

【符号の説明】

１０ 通信装置 １２ 家庭 １４ 家庭網 １６ 公衆網 １８ サーバー ２０ 再生端末 ２２ 送信部 ２４ 第１の認証・鍵交換部 ２６ 第２の認証・鍵交換部 ２８ インターネットインターフェース ３０ IEEE1394インターフェース ３２ コンテンツ選択画面 ３４ ボタン ２２１ 同期データ処理部 ２２２ 復号処理部 ２２３ 変換処理部 ２２４ 暗号化処理部 ２２５ RTP処理部 ２４１ ホームページ処理部 ２４２ 利用者認証処理部 ２４３ 第１の認証・鍵交換処理部 ２４４ TCP処理部 ２６１ 第２の認証・鍵交換処理部 ２６２ 非同期データ処理部

フロントページの続き Ｆターム(参考） 5J104 AA07 AA13 BA02 EA04 EA15 KA01 NA02 NA05 5K030 GA15 HB01 HB02 HC01 HC14 HD01 HD06 5K033 AA08 BA01 BA11 CB08 DA06 DA11 DA13 DB10 DB18 9A001 BB04 CC07 CC08 EE03 EE04 JJ25 JJ27 KK56 LL03

Claims (13)

【特許請求の範囲】
1. 【請求項１】 公衆網である第１の網とローカルエリア
   ネットワークである第２の網の間に配置され、該第１の
   網に接続された第１の端末と該第２の網に接続された第
   ２の端末の間で暗号化データを転送する通信装置であっ
   て、 前記第１の端末との間で、認証・鍵交換を実行する第１
   の認証・鍵交換部と、 前記第２の端末との間で、認証・鍵交換を実行する第２
   の認証・鍵交換部と、 前記第２の端末から得られた暗号化データに、所定の変
   換を施し、かつ該データにあらかじめ付加されていた暗
   号制御情報と同一あるいは類似した暗号制御情報を付加
   して、前記第１の端末に送信する送信部と、 前記第１の端末の利用者を認証し、該利用者の認証がで
   きない場合には、前記第１の端末との通信を拒絶する利
   用者認証部とを有することを特徴とする通信装置。
2. 【請求項２】 前記第１の認証・鍵交換部は、前記第１
   の端末からの、前記第２の端末に対するデータ送信要求
   を、前記第２の端末に通知する手段を備える、ことを特
   徴とする請求項１に記載の通信装置。
3. 【請求項３】 前記送信部は、前記第２の端末から得ら
   れた暗号化データを復号する手段、該復号されたデータ
   に対して前記所定の変換を施す手段、および、該変換さ
   れたデータを暗号化する手段、を備える、ことを特徴と
   する請求項１に記載の通信装置。
4. 【請求項４】 前記変換手段は、データ圧縮符号化方式
   およびデータ圧縮符号化速度のうちの少なくとも一方を
   変換する、ことを特徴とする請求項３に記載の通信装
   置。
5. 【請求項５】 前記利用者認証部は、正規の利用者の識
   別ＩＤおよび該識別ＩＤに対応するパスワードをあらか
   じめ登録する利用者情報登録手段を備える、ことを特徴
   とする請求項１に記載の通信装置。
6. 【請求項６】 前記第２の端末に通知する手段は、前記
   第１の端末の利用者の認証ができた場合のみ、前記第１
   の端末からのデータ送信要求を受付ける、ことを特徴と
   する請求項２に記載の通信装置。
7. 【請求項７】 前記第１の認証・鍵交換部は、前記第１
   の端末の利用者の認証ができた場合のみ、前記第１の端
   末との間の認証・鍵交換を実行する、ことを特徴とする
   請求項１に記載の通信装置。
8. 【請求項８】 公衆網である第１の網に接続された第１
   の端末とローカルエリアネットワークである第２の網に
   接続された第２の端末との間で暗号化データを転送する
   通信方法であって、 前記第１の端末の利用者を認証する工程と、 該利用者の認証ができた場合のみ、前記第２の端末から
   暗号化データを取得する工程と、 該取得された暗号化データに、所定の変換を施し、かつ
   該データにあらかじめ付加されていた暗号制御情報と同
   一あるいは類似した暗号制御情報を付加して、前記第１
   の端末に送信する工程とを含むことを特徴とする通信方
   法。
9. 【請求項９】 前記利用者を認証する工程は、前記利用
   者から識別ＩＤおよび該識別ＩＤに対応するパスワード
   を取得するステップ、および、該取得された識別ＩＤお
   よびパスワードが、あらかじめ登録された、正規の利用
   者の識別ＩＤおよび該識別ＩＤに対応するパスワード
   と、一致するか否かを照合するステップ、を含むことを
   特徴とする請求項８に記載の通信方法。
10. 【請求項１０】 前記第１の端末に送信する工程は、前
    記第２の端末から得られた暗号化データを復号するステ
    ップ、該復号されたデータに対して前記所定の変換を施
    すステップ、および、該変換されたデータを暗号化する
    ステップ、を含むことを特徴とする請求項８に記載の通
    信方法。
11. 【請求項１１】 前記第２の端末から暗号化データを取
    得する工程の前後いずれかに、前記第２の端末との間
    で、認証・鍵交換を実行する工程、をさらに含む、こと
    を特徴とする請求項８に記載の通信方法。
12. 【請求項１２】 前記第１の端末に送信する工程の前後
    いずれかに、前記第１の端末との間で、認証・鍵交換を
    実行する工程、をさらに含む、ことを特徴とする請求項
    ８に記載の通信方法。
13. 【請求項１３】 前記第１の端末に送信する工程の前後
    いずれかに、前記第１の端末からの認証・鍵交換要求を
    受け取る工程、および、前記第１の端末の利用者の認証
    ができた場合のみ、前記第１の端末との間で、認証・鍵
    交換を実行する工程、をさらに含む、ことを特徴とする
    請求項８に記載の通信方法。