JP2003067251A - アクセス制御システム - Google Patents

Abstract

(57)【要約】 【課題】 適切なアクセス制御を行う。 【解決手段】 宅外機器２０からのアクセスにより、宅
内機器１６が制御される。家庭内サーバ１２は、宅内機
器１６に対するアクセス権を管理する。ここで、宅内機
器１６が外に持ち出され外部ネットワーク３０に接続さ
れたときと、宅内のホームネットワーク１４に接続され
た時とで、家庭内サーバ１２はアクセス権を変更する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】複数の宅内機器と接続される
ホームネットワークと、ホームネットワークを外部の通
信ネットワークに接続する家庭内サーバとを含み、前記
家庭内サーバが宅外機器からの宅内機器へのアクセスを
制御するアクセス制御システムに関する。

【０００２】

【従来の技術】従来より、家庭内の各種電気機器をホー
ムネットワークに接続し、集中管理するシステムが知ら
れている。さらに、このホームネットワークに外部との
通信機能を持たせ、外部の通信回線（例えば、インター
ネット）を介し、外出先から各種の家庭内電話機器を制
御するシステムも実用化されている。例えば、外出先か
らエアコンのスイッチを入れておくシステムなどが知ら
れている。

【０００３】このように外部から家庭内機器を制御可能
とする場合、そのアクセス制御が問題となる。すなわ
ち、利用者に応じてどの機器についてのアクセスを可能
とするかを制御する必要がある。特開２００１−６０９
７２号公報では、利用者に応じて、どの家庭内機器につ
いてのアクセスを許可するかを予め定めておき、利用者
に応じてアクセス可能とする機器を決定するシステムが
示されている。

【０００４】

【発明が解決しようとする課題】上記特開２００１−６
０９７２号公報に記載のシステムにより、利用者に応じ
たアクセス制御が行える。

【０００５】しかし、家庭内で使用されるホームネット
ワークに接続される機器には各種のものがあり、その種
類は広がっている。例えば、デジタルカメラなども、ネ
ットワークに接続し、リモートコントロールできるもの
も知られている。従って、これを家庭内に設置すれば、
宅外から自宅内部の状況を見ることができ、また宅外に
おいて通信回線に接続すれば自宅内のユーザがこれを制
御できる。

【０００６】ところが、このようなシステムは、理論的
に可能であるだけで、具体的内容について、十分検討さ
れていない。従って、このようなシステムについてのア
クセス制御については従来全く提案がない。また、外出
中と、在宅時では、外からの宅内機器のアクセス権を変
更した方がよい場合も考えられる。

【０００７】本発明は、宅内機器の利用状況に応じて好
適なアクセス制御システムを提供することを目的とす
る。

【０００８】

【課題を解決するための手段】本発明は、複数の宅内機
器と接続されるホームネットワークと、ホームネットワ
ークを外部の通信ネットワークに接続する家庭内サーバ
とを含み、前記家庭内サーバが宅外機器からの宅内機器
へのアクセスを制御するアクセス制御システムであっ
て、前記家庭内サーバは、宅内機器へのアクセスを許可
するか否かというアクセス制御の内容を宅内機器の動作
状況に応じて変更することを特徴とする。

【０００９】宅内機器について、どのような操作を許可
するかというアクセス権は、その宅内機器の利用状況に
従って変化する。本発明により、利用状況に応じて好適
なアクセス制御が行える。

【００１０】また、前記宅内機器の中の少なくとも１つ
は、宅外に携行して宅外において外部の通信ネットワー
クを介し前記サーバに接続可能であり、前記家庭内サー
バは、前記宅内機器がホームネットワークに接続され使
用されるときと、宅外において通信ネットワークを介し
接続され使用されるときとで、アクセス制御の内容を変
更することが好適である。

【００１１】デジタルカメラなどは宅内に接続される場
合も、宅外に接続される場合も考えられる。宅内、宅外
でアクセス権を変更することで、むやみに家庭内の状況
が外部に提供されるのを防止することができる。

【００１２】また、前記家庭内サーバは、宅内機器につ
いて、宅内使用時と、宅外使用時の両方についてのアク
セス制御の内容を示すテーブルを有しており、このテー
ブルに基づいてアクセス制御内容を変更することが好適
である。テーブルを利用することで、アクセス権の変更
を容易に行うことができる。

【００１３】

【発明の実施の形態】以下、本発明の実施形態につい
て、図面に基づいて説明する。

【００１４】図１は、システムの全体構成を示す図であ
る。自宅１０には、例えば通信機能を有するコンピュー
タで構成される家庭内サーバ１２が設置されている。ま
た、この家庭内サーバ１２には、ホームネットワーク１
４を介し、宅内機器１６が接続されている。この宅内機
器１６は、エアコン、テレビ、ビデオ、オーディオ機
器、パソコン、デジタルカメラなどの電子的制御可能の
機器であり、複数接続することも可能である。家庭内サ
ーバ１２が、これらの宅内機器１６へのアクセス権を制
御する。なお、各宅内機器１６は、基本的にそれぞれ個
別にマニュアル操作が可能である。

【００１５】そして、宅内機器１６は、少なくとも１つ
が宅外への持ち出しが可能であり、その場合には、持ち
出した宅内機器１６が外部ネットワーク３０を介し家庭
内サーバ１２に接続される。

【００１６】自宅１０の家庭内サーバ１２には、外部ネ
ットワーク３０を介し、宅外機器２０が接続されてい
る。外部ネットワークは、例えばインターネットのよう
な公衆回線を利用したネットワークである。また、宅外
機器２０は、ユーザが携帯する端末装置であり、携帯電
話機や、ＰＤＡ（パーソナル・デジタル・アシスタン
ト）などが好適である。

【００１７】このような構成により、ユーザが宅外機器
２０を携帯して、外出した場合、外出先から外部ネット
ワーク３０を介し、自宅１０の家庭内サーバ１２に接続
し、宅内機器の各種動作を制御することができる。

【００１８】図２は、家庭内サーバ１２の機能ブロック
図である。機器アクセス制御テーブル作成部１２ａは、
ユーザの入力などにより、ホームネットワーク１４に接
続される宅内機器１６のアクセス制御内容に関する機器
アクセス制御テーブル１２ｅの内容を作成する。機器ア
クセス制御テーブル検査部１２ｂは、宅内機器１６への
アクセス要求があった場合に、機器アクセス制御テーブ
ル１２ｅを検査する。機器アクセス制御テーブル切替部
１２ｃは、機器接続状態検査部１２ｄにおける検査結果
に従って機器アクセス制御テーブル１２ｅに設けられて
いる複数のテーブルの中から使用するテーブルを切り替
える。機器接続状態検査部１２ｄは、宅内機器１６がホ
ームネットワーク１４に接続されているか、あるいは外
部ネットワーク３０に接続されているか検出する。

【００１９】図３は、宅内機器１６の機能ブロック図で
あり、機器アクセス制御テーブル登録データ転送部１６
ａを有している。この機器アクセス制御テーブル登録デ
ータ転送部１６ａは、機器アクセス制御テーブル１２ｅ
内における当該宅内機器１６の登録内容に関するデータ
を家庭内サーバ１２に転送する。

【００２０】このようなシステムにおけるアクセス制御
の動作について、図４に基づいて説明する。この場合、
家庭内サーバ１２は、アクセスしてきた当該宅外機器２
０の利用者が登録された正当な利用者であるかを認証す
る（Ｓ１０１）。例えば、宅外機器２０は、電子証明書
を家庭内サーバ１２に送付し、家庭内サーバ１２はこの
電子証明書により利用者を認証する。

【００２１】次に認証した宅外機器２０からのアクセス
要求に対し、そのアクセスを認めるかどうかを決定する
（Ｓ１０２）。すなわち、各宅内機器１６については、
そのセキュリティーレベルが機器アクセス制御テーブル
１２ｅに記載されている。そこで、家庭内サーバ１２
は、このセキュリティーレベルを参照してアクセスを許
可するか否かを決定する。

【００２２】ここで、アクセス制御テーブル１２ｅは、
複数のアクセス制御テーブルが設けられている。例え
ば、図５に示すように、（ａ）宅内機器１６が宅内で接
続された場合、（ｂ）宅内機器１６が宅外で接続された
場合の２種類を有している。そして、家庭内サーバ１２
内の機器接続状態検査部１２ｄは、複数の宅内機器１６
について、宅内で接続されているか、宅外で接続されて
いるかを検査し、その検査結果を記憶している。図示の
例では、デジタルカメラ（デジカメ）については、宅内
で接続されている場合には、撮影を許可せず、宅外で接
続されている場合には撮影を許可するように設定されて
いる。

【００２３】従って、図４のＳ１０２においては、その
ときの宅内機器１６の状態に応じて、設定されたセキュ
リティーレベルに応じて、デジカメについての撮影を許
可するか否かを決定する。

【００２４】このようにして、デジカメについて、宅内
での撮影を禁止することで、家庭内が撮影されないよう
にすることができる。

【００２５】また、図６には、利用状況が変化した際の
処理が示されている。例えば、宅内で接続されていたデ
ジカメが宅外で接続された場合には、デジカメ内の機器
アクセス制御テーブル登録データ転送部１６ａが家庭内
サーバ１２にアクセスし、利用状況の変化を送信する。
そこで、家庭内サーバ１２は、この利用状況の変化を受
信する（Ｓ２０１）。家庭内サーバ１２内のアクセス制
御テーブル切替部１２ｃが利用するアクセス制御テーブ
ルを切り替える（Ｓ２０２）。

【００２６】図６の例では、アクセス制御テーブル１２
ｅに複数のテーブルを設けておき、これを切り替えて使
用したが、１つのテーブルにおいて利用状況に応じたセ
キュリティーレベルを用意しておいてもよい。すなわ
ち、図７に示すように、宅内接続時、宅外接続時、外出
中、在宅、就寝時などの条件を設定し、宅内機器１６の
セキュリティーレベルを予め設定しておく。デジカメに
ついては、宅内では撮影を不可とし、他はすべて許可と
する。また、テレビの表示については、外出中および就
寝時は不可とし、他は許可とする。さらに、ビデオの再
生は就寝時は不可とし、他は許可とする。また、ビデオ
の録画については、すべて許可とする。なお、在宅か否
かは、人の動きを検知するセンサの出力、玄関キーの動
作状況、各種機器の使用状況などを単独または組み合わ
せて判定するとよい。さらに、就寝時かどうかも、ベッ
ドにおける荷重センサ、時間、各種機器の動作状況など
から判定することができる。

【００２７】そして、図８に示すように、宅外機器から
アクセス要求があった（Ｓ３０１）場合には、現在の利
用状況（時間、接続位置、環境など）をチェックし、図
７のテーブルに基づいてアクセス権を持っているかを判
定し、判定結果を応答する（Ｓ３０２）。

【００２８】このようにして、本実施形態によれば、宅
内機器１６に対するアクセス制御をそのときの状況に応
じて動的に変更する。従って、常に適切なアクセス制御
を行うことができる。

【００２９】なお、上述の説明では、宅内機器１６を宅
外機器２０から利用することのみとしたが、家庭内サー
バ１２やホームネットワーク１４に接続されたパソコン
などの宅内機器１６から宅外において接続されたデジカ
メなどの宅内機器１６を制御することもできる。

【００３０】また、上述の例では、セキュリティーレベ
ルを２段階としたが、セキュリティーレベルを３以上と
して、利用者に応じて許可、不許可を制御することが好
適である。

【００３１】

【発明の効果】本発明によれば、宅内機器の利用状況に
応じてアクセス権を制御する。宅内機器について、どの
ような操作を許可するかというアクセス権は、その宅内
機器の利用状況に従って変化する。本発明により、利用
状況に応じて好適なアクセス制御が行える。

【００３２】また、デジタルカメラなどは宅内に接続さ
れる場合も、宅外に接続される場合も考えられる。宅
内、宅外でアクセス権を変更することで、むやみに家庭
内の状況が外部に提供されるのを防止することができ
る。

【図面の簡単な説明】

【図１】 システムの全体構成を示す図である。

【図２】 家庭内サーバの機能を示す図である。

【図３】 宅内機器の機能を示す図である。

【図４】 アクセスの動作を示すフローチャートであ
る。

【図５】 機器アクセス制御テーブルを示す図である。

【図６】 アクセス処理の動作を示すフローチャートで
ある。

【図７】 機器アクセス制御テーブルの他の例を示す図
である。

【図８】 アクセス処理の動作を示すフローチャートで
ある。

【符号の説明】

１０ 自宅、１２ 家庭内サーバ、１４ ホームネット
ワーク、１６ 宅内機器、２０ 宅外機器、３０ 外部
ネットワーク。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA07 BA06 CA16 5B082 EA11 5B085 BG07 5K033 BA01 DA06 DB18

Claims (3)

【特許請求の範囲】
1. 【請求項１】 複数の宅内機器と接続されるホームネッ
   トワークと、ホームネットワークを外部の通信ネットワ
   ークに接続する家庭内サーバとを含み、前記家庭内サー
   バが宅外機器からの宅内機器へのアクセスを制御するア
   クセス制御システムであって、 前記家庭内サーバは、宅内機器へのアクセスを許可する
   か否かというアクセス制御の内容を宅内機器の動作状況
   に応じて変更するアクセス制御システム。
2. 【請求項２】 請求項１に記載のシステムにおいて、 前記宅内機器の中の少なくとも１つは、宅外に携行して
   宅外において外部の通信ネットワークを介し前記サーバ
   に接続可能であり、 前記家庭内サーバは、前記宅内機器がホームネットワー
   クに接続され使用されるときと、宅外において通信ネッ
   トワークを介し接続され使用されるときとで、アクセス
   制御の内容を変更するアクセス制御システム。
3. 【請求項３】 請求項１または２に記載のシステムにお
   いて、 前記家庭内サーバは、宅内機器について、宅内使用時
   と、宅外使用時の両方についてのアクセス制御の内容を
   示すテーブルを有しており、このテーブルに基づいてア
   クセス制御内容を変更するアクセス制御システム。