JP2004326304A

JP2004326304A - 端末装置

Info

Publication number: JP2004326304A
Application number: JP2003118283A
Authority: JP
Inventors: Sachiro Kajima; 幸朗鹿嶋; Takeshi Ariga; 健有賀; Toshiaki Tsuji; 敏昭辻; Masahiro Takatori; 正博高鳥; Toshikazu Munezane; 俊和宗實
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2003-04-23
Filing date: 2003-04-23
Publication date: 2004-11-18

Abstract

【課題】ネットワーク上で接続された機器の場合、認証の手続きは、起動毎に行われていたが、家庭用機器のように厳格なセキュリティー性を必要とせず、起動回数が頻繁になるような場合は、起動に時間がかかり、利便性に欠けていた。
【解決手段】一度認証が行われた後は、一定期間認証手続きを省略することで、起動時間を短縮し、利便性を高める。一定期間が経過後は、再度認証を行うことでセキュリティーの担保を図る。もし、認証に失敗した場合は、出力画面に制限画面を重畳させて、ある程度視聴を制限する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明はＢＳ、地上波等の放送を受信するＴＶ、ＳＴＢ（セット・トップ・ボックス）などの端末装置（国際特許分類Ｈ０４Ｂ１／１６，１／１８）に関するものである。
【０００２】
【従来の技術】
従来から機器同士を通信手段で結合し、互いの情報をやり取りすることで、パフォーマンスを向上させる技術が知られている。接続される機器の数が増えれば、ネットワークを形成し、機器単体を集めただけの状態とは比較にならないほどの効果を発揮する。
【０００３】
一方で、機器と機器との接続においては、情報の交換が容易かつ高速で行われるため、利用者やシステム提供者が意図しない情報の交換が行われる可能性がある。従って、接続された機器同士での認証手続きが提案されている。
【０００４】
例えば、特許文献１には、予め形成されたネットワークに新たに機器が接続される場合に、通信手段の約束されたプロトコルの中で定義された、いくつかの識別情報（以下「ＩＤ情報」と記す。）を利用して接続された機器の適格性を確認する手段が開示されている（特許文献１参照）。
【０００５】
【特許文献１】
特開２００２−８４２８３号公報
【０００６】
【発明が解決しようとする課題】
従来行われている認証手続きは、接続された時ばかりでなく、電源投入時や、システムのバスリセットといったタイミングでも行われる。これは、認証手続きが、いわばセキュリティの向上を目指すために、必要なことである。なぜなら、電源投入時やバスリセットのタイミングで認証が行われないとすると、そのような状態を故意に作り出すことで容易に未認証での接続が可能になるからである。
【０００７】
ところで、この認証手続きはお互いのＩＤ情報や鍵のやり取りといった作業を伴うため、時間がかかる。認証手続きのためにかかる時間は、実質的にほとんど電源を切ることのないような大きなシステムでは、あまり問題にはならない。しかし、電源の投入遮断が頻繁に行われる家庭用もしくは個人用電気製品の使用者にとっては、利便性の低下として、見過ごすことのできない問題となる。
【０００８】
【課題を解決するための手段】
本発明は上記の問題を解決するためのものである。本発明は、高い秘守・秘匿性を必要としない場合においては、認証手続きの厳密性を低くし利便性を高めた方が、使用者にとっては有用であるという考えに立脚している。すなわち、本発明では、一度認証手続きが完了した後は、一定の間認証手続きを省略して、接続状態を維持する端末装置を提供する。
【０００９】
【発明の実施の形態】
（実施の形態１）
図１に本発明の端末装置の構成を示す。本実施の形態では、端末装置として受信装置を想定している。受信装置１００は、フロントエンド部１１０、デコーダー１２０、制限画像生成部１３０、映像出力部１４０、メモリ部１５０、制御部１６０、入力部１７０、Ｉ／Ｆ部１８０を含む。
【００１０】
また受信装置１００は、表示装置２００に接続することができる。表示装置２００は、Ｉ／Ｆ部２１０、表示画面２２０、入力端子部２３０を含む。
【００１１】
受信装置１００は、受信した信号を統合映像信号ＴＡＶｓとして出力する。表示装置２００は、映像通信手段３１０を介して、受信装置１００からの統合映像信号ＴＡＶｓを受け、表示画面２２０上に表示する。
【００１２】
受信装置１００と表示装置２００は、統合映像信号ＴＡＶｓを伝送する映像通信手段３１０以外に、データ通信手段３２０を有する。データ通信手段３２０は、接続された機器同士の制御信号や各種データを伝送する。受信装置１００と表示装置２００の間の認証手続きは、このデータ通信手段３２０を用いて行われる。この各種データには映像信号や音声信号が含まれていてもよい。
【００１３】
次に受信装置１００について説明を行う。受信装置１００には、図示しない受信手段からの受信波ＲＦが入力される。受信手段は、無線もしくは有線を含み特に限定するものではない。フロントエンド部１１０は受信波ＲＦを受信し復調する。フロントエンド部１１０は復調信号ＳＴを出力する。
【００１４】
デコーダー１２０には復調信号ＳＴが入力される。デコーダー１２０は復調信号ＳＴを映像信号ＡＶｓへ変換し出力する。なお、映像信号ＡＶｓには音声も含まれるとする。また、映像信号ＡＶｓはデジタル信号であってもよいしアナログ信号であってもよい。
【００１５】
制限画像生成部１３０は、視聴を制限するための制限映像信号ＬＶを生成する。制限画像とは、受信装置１００が表示装置２００から認証を得られなかったときに、映像信号ＡＶｓによる画像に重畳させ、視聴を妨げるための画像である。
【００１６】
映像出力部１４０は、映像信号ＡＶｓと制限映像信号ＬＶを、加え合わせ、若しくは映像信号ＡＶｓだけを選択して統合映像信号ＴＡＶｓとして出力する。いずれの動作を行うかは、制御部１６０からの指示Ｃｓによる。なお、制限映像信号ＬＶは予め受信装置１００に組み込まれている。しかし、受信信号からのダウンロード、データ通信手段による転送、脱着可能な記録媒体を介したアップロードによって更新してもよい。
【００１７】
入力部１７０は、使用者からの指示を電気信号に変換して制御部１６０へ伝える。入力部１７０は、リモコンの受信部、受信装置１００の前面パネルのスイッチなどを含む。
【００１８】
メモリ部１５０は、制御部１６０からのデータなどを記憶する。メモリ部１５０は、有効期間テーブル１５２、機器リスト１５４、認証記録テーブル１５６をさらに含む。
【００１９】
有効期間テーブル１５２は、一度認証手続きに成功した後、認証手続きを省略する期間を管理するデータが記録される。
【００２０】
機器リスト１５４には、受信装置１００が接続を許可する相手機器の識別番号が記録されている。この識別番号は１つの機器に対して１つである必要は無く、複数あってもよい。例えば、メーカー、製品分類、製造番号などである。なお、この機器リストは受信装置１００が予め保有しているものであるが、受信信号からのダウンロード、データ通信手段による転送、脱着可能な記録媒体を介したアップロードによって更新してもよい。
【００２１】
認証記録テーブル１５６は、過去に認証が行われたか否かを記録しておくテーブルである。
【００２２】
Ｉ／Ｆ部１８０は、外部との通信を行う。Ｉ／Ｆ部１８０は双方向での通信が可能であり、また受信装置１００に関するＩＤ情報を有している。ＩＤ情報は１種類である必要はなく、複数種類の識別番号を持つことができる。また、Ｉ／Ｆ部１８０は、複数の接続端子を有してもよい。
【００２３】
制御部１６０は、Ｉ／Ｆ部１８０から接続された機器のＩＤ情報を受け取り、認証手続きを行う。制御部１６０は、この認証手続きの結果に基づいて、映像出力部１４０を制御し、制限画像を重畳した又はしない統合映像信号ＴＡＶｓを出力させる。
【００２４】
また、制御部１６０は、入力部１７０からの使用者の指示に基づいて、フロントエンド部１１０を制御し選局を行う。制御部１６０は、Ｉ／Ｆ部１８０からの表示装置２００の指示に基づいても選局を行うことができる。このようなケースとしては、使用者が表示装置２００に対して選局指示を行い、表示装置２００がその指示を受信装置１００に伝え、その指示に基づいて選局を行う場合などが該当する。
【００２５】
また制御部１６０は、メモリ部１５０にアクセスし、各種データを読み取ったり更新したりする。
【００２６】
また、制御部１６０は、入力部１７０からの使用者の指示に基づき、受信予約を受け付け実行することができる。
【００２７】
以上のように構成される受信装置１００の動作について、図１および図２を使って説明する。以後、例えば「Ｓｔｅｐ２１０」は「Ｓ２１０」等と略す。
【００２８】
受信装置１００が起動されると認証記録テーブル１５６にアクセスし、認証が過去に行われたか否かを確認する（Ｓ２１０、Ｓ２１２）。
【００２９】
もし、認証が終了していなければ（Ｓ２１２のＮの分岐）、認証手続きを行う。例えば初めて表示装置２００に接続した場合などがこれにあたる。なお、ここでいう起動（Ｓ２１０）とは、実際に電源をＯＮにした場合ばかりでなく、リセットスイッチなどによって受信装置１００にリセットがかかった後に再起動する場合、データ通信手段３２０によって外部機器から制御を受けた場合、タイマによって自ら電源をＯＮにする場合も含む。
【００３０】
認証手続きを行う前にＩ／Ｆ部１８０が接続状態になっているか否かを確認する（Ｓ２１８）。接続状態になっている場合（Ｓ２１８のＹの分岐）は、認証手続き（Ｓ２２０）へ移る。
【００３１】
接続状態になっていない場合（Ｓ２１８のＮの分岐）は、そのまま制限動作（Ｓ２２２以降）へ移る。
【００３２】
認証手続きはＩ／Ｆ部１８０を通じて、接続されている機器にＩＤ情報を問い合わせ、また場合によってはこちらの識別番号を通知することも含む。ここでは、表示装置２００のＩＤ情報ＩＤａを得るものとする。表示装置２００のＩＤ情報ＩＤａは、制御部１６０へ通知される。
【００３３】
具体的な例としては、データ通信手段３１５としてＩＥＥＥ１３９４インターフェイスを使うことが可能である。そして、機器固有の識別番号としてＶｅｎｄｅｒ＿ＩＤ若しくはＰｒｏｄｕｃｔ＿ＩＤといった情報を利用することができる。
【００３４】
若しくは、同じくＩＥＥＥ１３９４インターフェイスで決められている、ｃｏｎｆｉｇｕｒａｔｉｏｎＲＯＭのテーブルのｂｕｓｉｎｆｏｒｍａｔｉｏｎｂｌｏｃｋ中の０４０ｃ〜０４１３に規定されるＥＵＩ６４を利用してもよい。
【００３５】
すなわち、ＥＵＩ６４内のｃｈｉｐ＿ＩＤ＿ｈｉの部分に機種を示す機種コードを配置して、同じくＥＵＩ６４内に配置されているｎｏｄｅ＿ｖｅｎｄｅｒ＿ＩＤと共に取得して、メーカーと機種を認証する。
【００３６】
制御部１６０は、機器リスト１５４から接続を許可できる機器のＩＤ情報を読出し、表示装置２００のＩＤ情報ＩＤａと比較する（Ｓ２２０）。ＩＤａが機器リスト１５４に無い場合は、表示装置２００は、接続されるべき機器ではないと判断し（Ｓ２２０のＮの分岐）、認証記録を削除し、Ｉ／Ｆ部１８０からの制御を禁止する（Ｓ２２２）。このステップにより、表示装置２００は、データ通信手段３２０を介して、受信装置１００を制御できなくなる。
【００３７】
Ｓ２２２の制御を禁止する具体的な例としては、ＩＥＥＥ１３９４インターフェイスからのＡＶ／Ｃ（Ａｕｄｉｏ／ＶｉｄｅｏＣｏｎｔｒｏｌ）チューナーコマンドによる選局制御に対し、応答せずに拒否することでできる。
【００３８】
制御部１６０は、映像出力部１４０に対して制限映像信号ＬＶを映像信号ＡＶｓに重畳する指示Ｃｓを送る（Ｓ２２４）。すなわち、統合映像信号ＴＡＶｓは、画面に制限がかけられた映像信号となり出力される。視聴者は、この統合映像信号ＴＡＶｓを画面に表示しても、良好な視聴は得られない。
【００３９】
すなわち、使用者は表示装置２００を介して受信装置１００を制御できず、受信装置１００を直接制御しても制限画面なしの画像を視聴できない。
【００４０】
図３に制限画面の例を示す。（ａ）は制限画面のない通常の画面である。（ｂ）は制限画面が重畳された場合を示す。（ｃ）は固定メッセージが制限画面として重畳された場合を示す。（ｂ）及び（ｃ）のメッセージは制限画像生成部１３０が生成する。制限画面としては、これらの例に限定されるものではなく、例えば固定メッセージと動画メッセージの組み合わせでもよい。また、重畳させる部分も限定されるものでないし、重畳させる部分は時間的に変化してもよい。
【００４１】
また、接続状態を確認したＳ２１８で、接続が確認されなかった場合は、メッセージの内容に、「機器の接続がない」旨のメッセージが含まれることが望ましい。接続状態が確認できている場合は、メッセージの内容に、「正しい機器を接続せよ」といった意味がわかる内容が含まれることが望ましい。ここで「正しい機器」とは、受信機１００の機器リスト１５４に含まれる種類の表示機器を指す。
【００４２】
上記のような制限画面付映像信号を出力した後は、受信装置１００は待機状態になる（Ｓ２２６のＮの分岐）。ここでは、リモコンの決定キーの入力待ちの状態を示している。図３（ｄ）はこのような画面を例示する。待機状態からの脱出は、特に決定キーに限る必要は無く、他のキー入力やアクションであっても構わない。
【００４３】
リモコンによる決定キーの入力があった場合（Ｓ２２６のＹの分岐）は、接続状態を確認するＳ２１８に戻る。
【００４４】
Ｓ２２０で接続された機器のＩＤ情報が機器リストにあった場合（Ｓ２２０のＹの分岐）は、接続された機器は認証される。接続された機器が認証された場合は、有効期間Ｅｐを有効期間テーブル１５２に設定し、認証記録テーブルに認証が行われた旨の記録を行う（Ｓ２２８）。
【００４５】
また、制限画面の重畳をやめ、Ｉ／Ｆ部１８０からの制御を許可する（Ｓ２３０）。
【００４６】
有効期間Ｅｐは、今後Ｅｐの期間において受信装置１００は認証手続きを行わない期間を意味する。従ってこのＥｐの期間はＩ／Ｆ部１８０からの制御を禁止せず、また制限画面も重畳しない。
【００４７】
Ｓ２３２の「通常動作」とは、受信装置１００と表示装置２００が接続された状態での正常な操作が可能な状態を意味する。ここでは、表示装置２００からデータ通信手段３２０を介して受信装置１００の選局動作を制御することができる。もちろん受信装置１００に対して直接選局を指示し、選局された映像信号を表示装置２００の表示画面に表示することもできる。
【００４８】
さて、図２のＳ２１２に戻る。受信装置１００が起動された際に、制御部１６０が、認証記録テーブル１５６から、過去に認証があったことがわかった場合（Ｓ２１２のＹの分岐）は、制御部１６０は、有効期間内か否かを判断する（Ｓ２１６）。
【００４９】
有効期間内であった場合（Ｓ２１６のＹの分岐）は、Ｓ２３２へ移行し、通常動作のルーチンに入る。すなわち、認証が行われた後、一定期間は受信装置１００が起動されても認証手続きは省略される。
【００５０】
有効期間内でなければ、再度承認を行うためＳ２１８へ制御が移る。
【００５１】
図４に認証手続きと有効期間Ｅｐの関係を示す。上記のような動作を行う受信装置１００は、Ａの時点で認証手続きを完了すると、有効期間Ｅｐの間は、起動があっても、認証手続きを行わない。従ってその期間は、本来接続を許可されない表示装置が接続されたても、正常な受信動作および制限画面なしの映像出力を行う。しかしながら、この期間は起動毎の認証手続きが省略されるため、視聴者は起動時に待たされる時間が少なくて済むという効果を得ることができる。
【００５２】
（実施の形態２）
図５を用いて本実施の形態を説明する。本発明の受信装置１００に対して記録装置５００が接続されている。本実施の形態では、受信装置１００が受信予約された場合の動作について説明する。
【００５３】
実施の形態１で説明したように、本発明の受信装置１００は、接続される機器との間で認証が完了した場合は、一定期間認証手続きを行わない。そして一定期間経過後、再度認証手続きを行う。しかし、もし一定期間経過後、再度認証手続きを行った際に相手側の機器との間で認証に失敗すると、制限画面が重畳された統括映像信号ＴＡＶｓが出力される。記録装置５００が接続された場合において、特に予約録画が行われ、予約実行の時点が有効期間を過ぎていると、上記のような場合、制限画面が重畳された画像が記録されることになり、使用者は実質的に録画に失敗することになる。
【００５４】
図５において、図１と同じ構成については、同じ番号を振り、説明は省略する。記録装置５００には、受信装置１００や表示装置２００と同じように、Ｉ／Ｆ部５１０と入力端子部５３０を有している。そして、受信装置１００は、映像通信手段３１５で統合映像信号ＴＡＶｓを、データ通信手段３２５でデータ等の情報を記録装置５００に通信する。
【００５５】
以上のように構成された受信装置１００の予約動作について図５および図６ので説明する。
【００５６】
視聴者は受信装置１００に対してでも、記録装置５００に対してでも予約を行うことができる。ここでは、受信装置１００に対して予約操作を行う場合について説明する。
【００５７】
使用者が予約を開始し、予約開始日時、予約終了日時、予約チャンネルなどのデータを入力する（Ｓ６１０、Ｓ６１２）。次に制御部１６０は、入力された予約開始日時と有効期間テーブル１５２に記録されている有効期間とを比較する（Ｓ６１４）。予約開始日時が有効期間の終了日時よりも先であって場合（Ｓ６１４のＹの分岐）は、有効期間Ｅｐを予約開始日時の先に再設定する（Ｓ６１６）。そして、予約動作を終了する（Ｓ６１８）。
【００５８】
予約開始日時が有効期間の終了日時よりも手前であった場合（Ｓ６１４のＮの分岐）は、もともと認証を必要とすることなく、動作する期間であるので、そのまま予約設定を終了する（Ｓ６１８）。
【００５９】
次に予約の日時が来た場合について説明を行う。受信装置１００の制御部１６０は、自己が有するタイマによって、予約日時が来たことを知る。この時、上記の動作により、必ず有効期間内の起動になるため、認証は行わず、制限画面を重畳した映像を出力することはない。制御部１６０は、Ｉ／Ｆ部１８０を介して予約を行った機器（ここでは記録装置５００）に対して、電源ＯＮと記録開始の通知を行う。
【００６０】
この後受信装置１００は、予約されたチャンネルを選局するようフロントエンド１１０に指示を出す。
【００６１】
ここでは、受信装置１００に対して予約受信を行う場合を示したが、記録装置５００に対して予約が行われた場合も同じような手続きが行われる。すなわち、記録装置５００に対して予約の日時、チャンネルなどの情報が入力されると、記録装置５００はその情報を受信装置１００へ、データ通信手段３２５を介して連絡する。この情報が図６のＳ６１２に示す予約条件入力として扱われる。その後の受信装置１００の動作は上記と同じでよい。あるいは、記録装置５００に対して予約が行われた場合に記録装置５００に対して予約の日時を受信装置１００へ、データ通信手段３２５を介して連絡する。この情報が図６のＳ６１２に示す予約条件入力として扱われる。その後に記録装置５００は自己が有するタイマによって、予約日時が来たことを知る。予約日時に記録装置５００は、Ｉ／Ｆ部１８０を介して電源ＯＮ制御と予約チャンネルの選局制御を受信装置１００へ行なう。この時、上記の動作により、必ず有効期間内の起動になるため、認証は行わず、制限画面を重畳した映像を出力することや、Ｉ／Ｆ部１８０を介した受信装置１００の選局制御が拒否されることはない。
【００６２】
以上のように認証手続きを予約開始日時より先にすることで、もし録画する予定の時間に、データ通信手段３２５を介して認証手続きが行えない状態であっても、受信装置１００は、予定通りの映像信号を出力することができる。
【００６３】
【発明の効果】
以上のように本発明は一度認証を行った後は、一定期間認証を省略する機能を端末装置に備えたので、その間の起動時間を短くできるという効果を奏する。
【図面の簡単な説明】
【図１】本発明の端末装置の構成を示す図
【図２】本発明の端末装置の動作を説明するフローを示す図
【図３】（ａ）制限画面のない表示状態を示す図
（ｂ）制限画面がある状態での表示状態の例を示す図
（ｃ）制限画面にコメントが出される場合の表示状態の例を示す図
（ｄ）制限画面にコメントが出される場合の表示状態の例を示す図
【図４】有効期間を説明するための図
【図５】実施の形態２における本発明の端末装置の構成を説明するための図
【図６】本発明の端末装置の予約時の動作を説明フローを示す図
【符号の説明】
１００受信装置
１１０フロントエンド
１２０デコーダー
１３０制限画像生成部
１４０映像出力部
１５０メモリ
１６０制御部
１７０入力部
１８０Ｉ／Ｆ部

Claims

少なくとも１つのネットワークインターフェイスを有する端末装置において、接続された機器を認証する認証手段と、最後に認証が行われてから所定期間を設定する有効期間設定手段と、装置の起動時に前記所定期間内であった場合は前記認証手段を省略する認証省略手段とを有することを特徴とする端末装置。
前記認証手段が接続された機器との間の認証に失敗した場合に前記端末装置の機能を制限する機能制限手段をさらに備えたことを特徴とする請求項１記載の端末装置。
前記機能制限手段は、当該端末装置からの映像出力に制限画面を重畳させることを特徴とする請求項１または２のいずれか記載の端末装置。
動作予約が設定された場合に、予約実行時が前記有効期間内でない場合は、前記予約実行時を含む時点まで前記有効期間を延長する有効期間延長手段をさらに有することを特徴とする請求項１乃至３のいずれか記載の端末装置。
前記認証手段はＩＥＥＥ１３９４インターフェイスで決められている、機器固有のＶｅｎｄｅｒ＿ＩＤ若しくはＰｒｏｄｕｃｔ＿ＩＤのいずれか一方を少なくとも利用することを特徴とする請求項１乃至４のいずれか記載の端末装置。
前記機能制限手段とは、ＩＥＥＥ１３９４インターフェイスで決められている、コマンドに対し拒否することを特徴とする請求項２乃至５のいずれか記載の端末装置。