JP2005227902A - 情報記録再生装置管理システム、情報記録再生装置、管理装置、情報記録再生装置管理方法 - Google Patents

Abstract

【課題】 情報記録再生装置において、ネットワーク接続したときにに異常事態が発生することを防止し、安全性を高める。
【解決手段】 記録媒体２０を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置２００と、情報記録再生装置２００とネットワーク３００を介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理センター１００とを備え、情報記録再生装置２００は、ネットワーク３００から情報を取得するか、自らに搭載した記録媒体２０へ情報が記録または再生可能な状態になると、自らまたは記録媒体２０が所定の検索がされたものであるかどうかを判定し、判定結果が、（１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、（２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を管理センター１００へ通知する。
【選択図】 図１

Description

本発明は、情報記録再生装置等に関し、特に異常事態が発生することを防止するため、あるいは、異常事態が発生した時に対処するためのセキュリティと、ネットワークを介して装置を管理する、情報記録再生装置、情報記録再生装置管理システム等に関する。

近年、ホームネットワーク時代の到来と共に、情報処理装置（例えばパーソナルコンピュータ）以外にも、主にＡＶデータの記録再生を行う情報記録再生装置（例えばＢｌｕ−ｒａｙ Ｄｉｓｃレコーダ）も、インターネットのようなネットワークに繋ぐようになる。ネットワークに繋ぐことにより、例えばコンピュータウィルス感染などによる使用者の意図しない装置の動作妨害が問題となる。そのため、このような妨害を未然に防止し、常時使われるプログラムやデータを保護する必要性が高まっている。

従来の情報記録再生装置においては、ＢＩＯＳにウィルス検索プログラムが組み込まれており、起動時にウィルスの検索を行っていた（例えば、特許文献１を参照。）。しかし、このような情報記録再生装置は今までネットワークに繋がっていなかったという事からネットワークから受ける妨害を防ぐ方法が搭載されていなかった。つまりウィルス検索については、情報記録再生装置のメディアに含まれるものに対してのみ対策が行われ、ネットワーク接続されていない状態（スタンドアローン）で防止対策を行っていた。要するにネットワーク接続された情報記録再生装置にかんしては、その接続された全部または一部の装置を一括して管理する方法がなかった。なお、情報処理装置に関しては、ネットワークを利用したセキュリティ方法が確立されている（例えば、特許文献２を参照）。すなわち、ユーザーの操作または自動化された動作により、クライアントとしての情報処理装置がネットワーク上にあるホストコンピュータよりウィルスチェック等のソフトウェアをダウンロードしインストールする。そして、ホストコンピュータより指示のあった時、あるいはユーザーが設定した時間になると、クライアント側でウィルス検索のソフトウェアが実行され、装置に異常をきたす原因があるか否かのチェックを行う。
特開平８-１４７１５９号公報 特開平１１−７３３８４号公報

上記した情報記録再生装置の課題は、ネットワークに接続されていない状態なので、ネットワークに対応するセキュリティ方法が搭載されていないことである。具体的には以下のような課題である。第１に、ウィルスチェックの機能を有する情報記録再生装置を一つ一つ管理することができないということである。第２に、ウィルスのチェックを促す方法である。上述した情報処理装置の場合、ウィルスバスター（商品名）のようなウィルス駆除ソフトが、例えばネットワーク上のホストコンピュータから通知された時、あるいはユーザーがクライアントに設定した時間になったときにチェックを行う。しかしながら、新しいウィルスが発見されたとレポートがあった時に、ネットワーク上の他の装置に異常がないかどうかについては考慮されていなかった。第３に、ウィルスの有無のチェックを行うタイミングを制御する方法である。上でも述べたように、情報処理装置の場合は、ホストコンピュータから通知された時、あるいはユーザーが設定した時間にウィルスチェックを行う。大切な作業を行っている時でさえウィルスチェックの動作は強制的に実行されてしまう。しかし、リアルタイムかつ一回限りで放送局等から送信されてくるＡＶデータを扱う情報記録再生装置においては、例えばＡＶデータの録画は最優先動作となる。このときウィルスチェックの動作とＡＶデータの処理に関する動作とがコンフリクトを起こし、ＡＶデータの記録機会が失われる、または録画したＡＶデータが失なわれる等の不具合が生ずることを防ぐ必要がある。

上記課題を解決するために、本発明の目的とするところは、ネットワーク接続可能な情報記録再生装置の管理を実行し、装置に異常事態が発生することを防止し、装置の安全性を高めることが可能な情報記録再生装置等を提供することである。

上記の目的を達成するために、第１の本発明は、情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置と、前記情報記録再生装置とネットワークを介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置とを備え、
前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
判定結果が、
（１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
（２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、情報記録再生装置管理システムである。

また、第２の本発明は、情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置とネットワークを介して通信可能な情報記録再生装置であって、
前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
判定結果が、
（１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
（２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、情報記録再生装置である。

また、第３の本発明は、前記検索によって、前記ネットワークから取得した情報または前記情報記録媒体に傷害データが含まれていることを検知した場合は、その傷害データの除去処理を行うとともに、その処理結果を前記管理装置へ通知し、
前記除去処理が行われている間は、自らの一部の動作を中止する、第２の本発明の情報記録再生装置である。

また、第４の本発明は、前記除去処理によって前記傷害データの除去ができなかった場合は、前記中止の状態を継続する、第２の本発明の情報記録再生装置である。

また、第５の本発明は、前記一部の動作とは、前記情報記録媒体への記録動作である、第３または第４の本発明の情報記録再生装置である。

また、第６の本発明は、前記一部の動作とは、前記ネットワークに接続された他の装置へのデータの授受である、第４または第５の本発明の情報記録再生装置である。

また、第７の本発明は、前記情報記録媒体に対し、データの記録または再生に関する動作を行っているときは、前記所定の動作が終了するまでは前記検索を実行しない、第２の本発明の情報記録再生装置である。

また、第８の本発明は、前記検索の実行時期を、番組プログラム情報に基づき定め、
前記プログラム情報に基づく予約記録動作が設定されている場合は、その予約時間帯以外の時間に前記検索を行う、第２または第７の本発明の情報記録再生装置である。

また、第９の本発明は、前記検索を、前記情報記録再生装置が、前記情報記録媒体に情報を記録した後にも行い、その結果を前記管理装置へ通知する、第２の本発明の情報記録再生装置である。

また、第１０の本発明は、情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置ととネットワークを介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置であって、
前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
判定結果が、
（１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
（２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、管理装置である。

また、第１１の本発明は、前記検索結果をデータベースに蓄積しておき、
前記データベースに蓄積されていない新たな傷害データに関する検索結果を、ある情報記録再生装置から取得した場合は、前記ネットワークに接続された他の情報記録再生装置に前記検索を実行させる、第１０の本発明の管理装置である。

また、第１２の本発明は、ＡＶデータの記録または再生が行われる情報記録媒体を搭載可能な情報記録再生装置であって、
前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段を備え、
前記傷害データ処理手段が、前記ＡＶデータの記録または再生に関する動作の実行中に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を一時中止させ、前記駆除の動作を行う情報記録再生装置である。

また、第１３の本発明は、ネットワークを介して、通信およびＡＶデータの送信が可能な、ＡＶデータの記録または再生が行われる情報記録媒体を搭載可能な情報記録再生装置であって、
前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段を備え、
前記傷害データ処理手段が、前記ネットワークを介して、前記ＡＶデータの送信を他の装置と行っている間に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を継続し、前記動作が終了してから前記駆除を実行し、
前記ネットワークに接続された更に別の装置は、前記情報記録再生装置および前記他の装置と通信およびＡＶデータの授受ができないようになる、情報記録再生装置である。

また、第１４の本発明は、情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置と、前記情報記録再生装置とネットワークを介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置とを用いた管理方法であって、
前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
判定結果が、
（１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
（２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、情報記録再生装置の管理方法である。

また、第１５の本発明は、ＡＶデータの記録または再生が行われる情報記録媒体の情報記録再生装置の管理方法であって、
前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理工程を備え、
前記傷害データ処理工程は、前記ＡＶデータの記録または再生に関する動作の実行中に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を一時中止させ、前記駆除の動作を行う情報記録再生装置の管理方法である。

また、第１６の本発明は、ネットワークを介して、通信およびＡＶデータの送信が可能な、ＡＶデータの記録または再生が行われる情報記録媒体を搭載可能な情報記録再生装置の管理方法であって、
前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理工程を備え、
前記傷害データ処理工程は、前記ネットワークを介して、前記ＡＶデータの送信を他の装置と行っている間に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を継続し、前記動作が終了してから前記駆除を実行し、
前記ネットワークに接続された更に別の装置は、前記情報記録再生装置および前記他の装置と通信およびＡＶデータの授受ができないようになる、情報記録再生装置の管理方法である。

また、第１７の本発明は、第１の本発明の情報記録再生装置管理システムの、前記情報記録再生装置または前記管理装置としてとしてコンピュータを機能させるためのプログラムである。

また、第１８の本発明は、第１２の本発明の情報記録再生装置の、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段としてコンピュータを機能させるためのプログラムである。

また、第１９の本発明は、第１３の本発明の情報記録再生装置の、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段としてコンピュータを機能させるためのプログラムである。

また、第２０の本発明は、第１７から第１９のいずれかの本発明のプログラムを担持した記録媒体であって、コンピュータにより処理可能な記録媒体である。

このような本発明によれば、ネットワーク接続可能な情報記録再生装置の管理を実行し、装置に異常事態が発生することを防止し、安全性を高めることが可能となる。

以下に、本発明の実施の形態について、図面を参照しながら説明する。

（実施の形態１）
図１（ａ）は、本発明の実施の形態１における情報記録再生装置管理システムの構成図を示す図である。図に示すように、情報記録再生装置管理システムは、ネットワーク３００を介して接続された情報記録再生装置２００と、管理センター１００とから構成される。

情報記録再生装置２００は演算処理装置（ＣＰＵ）２０１、プログラム格納メモリ２０２、プログラム実行メモリ２０３と入出力インターフェース２０４から構成され、各々は内部バスを介してアクセスされる。入出力インターフェースはテレビ１０、赤外線探知部２０、記録媒体３０、ネットワーク３００と接続している。またネットワーク１００上の各情報記録再生装置２００には、一意なＩＤがそれぞれ付与されている。

また、管理センター１００は、ネットワーク３００を介して各情報記録再生装置２００と通信するためのインタフェース手段１０１と、各情報記録再生装置２００から取得したデータを、情報記録再生装置２００の各ＩＤ毎に分類、蓄積する管理データベース１０３と、インタフェース手段１０１および管理データベース１０３とを制御する制御手段１０２とを備えている。

以上のような構成を有する本発明の実施の形態による情報記録再生装置管理システムは、プログラム実行メモリ２０３に格納された、ネットワークや記録媒体からの情報がＣＰＵ２０１で実行される前に、ウィルスなどの様なプログラムに支障をきたす原因となる傷害データが、プログラム実行メモリ２０３を破壊するのを防ぐために実行される。以下、その動作を説明するとともに、これにより本発明の情報記録再生装置の管理方法の一実施の形態の説明を行う。なお、以下の説明において傷害データの一例としてコンピュータウィルス（以下ウィルスと略す）を用いるものとする。

図２は本実施の形態の情報記録再生装置における、検索システム実行のフローチャートである。

記録媒体２０には、すでにプログラム実行メモリ２０３の検索プログラムによりウィルスが検索された状態であるか否かを示す情報が記録されたチェックフラグが含まれている。チェックフラグが１のときは、記録媒体２０上の全てのデータに対して、検索プログラムによるウィルス検索が完了していることを示し、チェックフラグが０の時は、記録媒体２０上にウィルス検索が行われていないデータが存在することを示している。

情報記録再生装置２００に記録媒体２０が挿入されると、ＣＰＵ２０１は、記録媒体２００のチェックフラグの確認を行い（Ｓ２０１）、チェックフラグがＯＮ（値１）かＯＦＦ（値０）かを確認する（Ｓ２０２）。チェックフラグが１のときは、すでにウィルス検索が完了しているので、ウィルスはない旨の通知が管理センター１００に対して行われる（Ｓ２０３）。チェックフラグが０のときは、ウィルス検索が行われていないデータが存在するため、ＣＰＵ２０１は、プログラム格納メモリ２０２の検索プログラムをプログラム実行メモリ２０３に実行させる（Ｓ２０４）。検索プログラムを実行後、記録媒体２００内のデータにウィルスの異常が発見されなかった場合には、チェックフラグを１に書き換えた後（Ｓ２０６）、テレビ１０にウィルスがない旨の表示を行わせ（Ｓ２０７）、管理センター１００に対してウィルスがない旨の通知が行われる（Ｓ２０３）。

一方ウィルスが発見された場合は、ＣＰＵ２０１は、プログラム格納メモリ２０２のウィルス駆除プログラムをプログラム実行メモリ２０３に実行させ、ウィルスの駆除を試みる（Ｓ２０８）。駆除動作の完了後ウィルスの駆除ができたか否かの判定を行い（Ｓ２０９）、できた場合は記録媒体２０内のチェックフラグを１に書き換えるとともに、ウィルスを駆除した旨の表示を行い、管理センター１００に対してウィルスを駆除した旨の通知が行われる（Ｓ２０３）。ウィルスの駆除ができなかった場合は、記録媒体２００内のチェックフラグは０のままで、テレビ１０にウィルスが存在する旨の情報の表示を行い（Ｓ２０７）、管理センター１００に対してウィルス駆除不能の旨の通知が行われる（Ｓ２０３）。この際、ウィルス駆除できるまでは、以降の録画処理または再生処理を一時中止する。また番組の予約録画等が設定されている場合には、その設定の実行も一時的に中止する。さらに他の情報記録再生装置２００、およびネットワーク１００に接続されているさらなる別の機器へのＡＶデータの授受、通信用データの授受を含むデータのアクセスを中止する。

なお、ウィルス駆除が完了した場合は、ＣＰＵ２０１は、その後の上述した動作の一時中止を解除する制御を行う。このとき記録動作、再生動作については中止状態を継続するようにしてもよい。

次に記録媒体２０にＡＶデータが書き込まれたときの動作について、図３のフローチャートを参照して説明する。

記録媒体２０へＡＶデータが書き込まれるまでの動作は通常通り行われる。データの書き込みが完了するとフローが開始する。書き込みを完了すると、まずチェックフラグをＯＦＦにする（値０に書き換える）（Ｓ３０１）。そして検索プログラムを実行し、異常の有無を判定する（Ｓ３０４）。異常がなければそのまま終了する。異常が発見された場合には、ウィルスの駆除が試みられ、以下、図２のフローにおけるＳ２０８〜Ｓ２０３のステップに沿った動作を行う。

図４は管理センター１００における、制御手段１０２による管理データベース１０３の管理動作を説明するためのフローチャートである。以下、図４を参照しながら管理センター１００側の動作説明を行う。

管理センター１００は、情報記録再生装置２００に対して有害になるウィルスの情報と、各装置のＩＤ番号を管理データベース１０３に蓄積するとともに、ＩＤおよび各情報記録再生装置２００からの通知に基づいて、ネットワーク３００上のどの装置で異常が発見されたかをデータベース化して管理している。制御手段１０２は、各情報記録再生装置が、通知をする毎に、管理データベース１０３の内容を参照し（Ｓ４０１）、過去の内容から変化がないかどうかを判断する（Ｓ４０２）。

各装置のいずれか少なくとも一つにおいて、管理データベース１０３に記載されていない新たな異常が発見された場合には、その内容により管理データベース１０３を更新し（Ｓ４０３）、制御装置１０２は、ネットワーク３００に接続された他の全ての装置に対して、新たに検索を行うよう通知する（Ｓ４０５）。通知を受けた各情報記録再生装置２００は、後述する検索動作を行う。

次に、制御手段１０２は、異常が発見された当該装置からのウィルス駆除動作の結果に基づいた動作を行う（Ｓ４０４）。ウィルスが駆除できなかった旨の通知を受けた場合は、ネットワーク３００に接続された各装置への感染を防止するために、ウィルスが駆除できなかった情報記録再生装置２００のＩＤを通知し、他の装置に対し、当該ＩＤの情報記録再生装置とは通信を行わないように指示する（Ｓ４０６）とともに、新たに検索を行うように通知する（Ｓ４０５）。

図５に、上記Ｓ４０５の動作により情報記録再生装置２００が検索通知を受けた時の動作のフローチャートを示す。

管理センター１００が、ネットワーク３００上の情報記録再生装置２００のいずれかから、新規情報を得た場合、ネットワーク３００上の他の全ての装置は上記検索通知をうけ、これに応じて即時検索動作を実行することとなる。

このとき、情報記録再生装置２００において、録画、予約録画の実行などの、優先順位の高い動作が実行されている場合は、管理センター１００からの通知による割り込みを受けることになる。上記の動作に従えば、割り込みにより、これら録画、予約動作は一時中止して、検索動作を実行させるようにする。

一方、録画や予約録画の元となるＡＶデータは、多くの場合一回限りで放送局等からリアルタイムで送信されてくるものであるから、確実に録画されることが要求される場合がある。このような場合、情報記録再生装置２００は検索実行の通知を受けた時に、検索を実行するタイミングと、録画等の動作とがバッティングしないように、検索開始の時刻をシフトする制御を行うようにしてもよい。以下、その動作を説明する。

管理センター１００より検索通知をうけた情報記録再生装置２００は、現在の装置の録画、予約録画等の、ＡＶデータの処理に関する動作状態を判断する（Ｓ５０１）。装置の状態が最優先動作、すなわち検索に優先して実行すべき動作中でなければ、記録媒体２０のチェックフラグをＯＦＦにし（値０に書き換え）（Ｓ５０３）、検索プログラムを実行する（Ｓ２０４）。これ以降の動作は図２に示すフローと同一番号のステップにより実行されるので省略する。

一方、装置の状態が最優先動作中であれば、装置２００は最優先動作を継続しつつ、ＣＰＵ２０１の制御により管理センター１００からの検索実行通知をプログラム格納メモリ２０２へ格納し、再検索待機状態とする（Ｓ５０２）。再優先動作が終わると、記録媒体２０のチェックフラグをＯＦＦにし（値０に書き換え）（Ｓ５０３）、プログラム格納メモリ２０２から検索実行通知を読み取り、検索プログラムを実行する（Ｓ２０４）。検索プログラム実行後の処理は、図２に示すフローと同一番号のステップにより実行される。

次に、最優先動作としては、情報記録再生装置２００が記録媒体２０にアクセスしてＡＶデータを処理するための動作として、録画、予約録画の実行が挙げられるが、ユーザ側の設定で任意の動作を割り当てるようにしてもよい。再生動作等を含むようにしてもよい。

再検索待機の動作は、例えば図６に示すような、放送波に含まれるＥＰＧ（電子プログラムガイド）を用いて行うことができる。図６に示すＥＰＧにおいて、番組情報表示欄６１０および番組情報表示欄６２０は予約録画が設定されている欄を示す。ＥＰＧの時間情報が最優先動作の実行時間として利用される。管理センター１００からの検索通知が例えば時刻Ａと時刻Ｂとの間で受信されたものであれば、この間は予約録画が設定、実行される最優先動作の実行時間になるため、検索プログラムを実行することは避ける。そして番組１００のタイミングである時刻Ｂを経過したときに検索プログラムの実行を開始する。

また、検索通知が、時刻Ｃより前に受信された場合でも、ＣＰＵ２０１は、検索プログラムの実行に要する時間のため、検索の終了時刻が時刻Ｃ以降、すなわち番組情報表示欄６２０に設定された時間と重なると判断したときは、検索プログラムの実行を待機し、番組表示欄６２０に設定された時間より後に行うよう制御する。

なお、上記の説明において、最優先動作と検索動作のいずれを優先的に行わせるかの設定は、情報記録再生装置２００のユーザが任意に選択できるものとすればよい。

（実施の形態２）
本発明の実施の形態２は、基本的な構成は実施の形態１と同様であり、説明には図１を用いる。また、図７に管理システムの別構成を示す。図において情報記録再生装置２００ａ〜２００ｃは図１の情報記録再生装置２００と同一構成の装置であり、ＣＳチューナ７１０とＢＳチューナ７２０はネットワーク３００に接続され、情報記録再生装置２００ａ〜２００ｃと通信可能であって、放送局から受信したＡＶデータをネットワーク３００上に配信する。また管理センター１００はネットワーク３００に接続された全ての機器に対し動作命令を発行できる。

このような構成を有する管理システムにおける本発明の実施の形態２における情報記録再生装置の動作は、以下のようなものである。

実施の形態１にて説明したのと同様に、情報記録再生装置２００ｃが、ＣＳチューナ７１０から配信されたＡＶデータを録画中に、このＡＶデータ内にウィルスが侵入されていることを検知し、管理センター１００に通知すると、管理センター１００は他の情報記録再生装置２００ａ、２００ｂに、それぞれウィルス検索をかけるように通知するとともに、情報記録再生装置２００ａ、２００ｂ、さらにＢＳチューナ７２０に、情報記録再生装置２００ｃおよびＣＳチューナ７１０との通信、ＡＶデータの授受のいずれも行わないよう通知する。

一方で、情報記録再生装置２００ｃによるＣＳチューナ７１０のＡＶデータの録画は継続させ、録画動作が終了した後に、情報記録再生装置２００ｃは、自らのウィルス駆除動作を行う。またＣＳチューナ７１０は情報記録再生装置２００ｃを除くネットワーク３００上の他の通信機器と通信並びにＡＶデータの授受が可能な状態に復帰する。

すなわち、管理センター３００は、情報記録再生装置２００ｃからウィルス検知の通知を受けると、ネットワーク３００を、情報記録再生装置２００ｃおよびＣＳチューナ１２０からなる通信ネットワークと、情報記録再生装置２００ａ、２００ｂおよびＢＳチューナ７２０からなる通信ネットワークとに分離し、各通信ネットワーク内における、通信およびＡＶデータの授受は可能とし、各通信ネットワーク間をまたいだ、通信およびＡＶデータの授受を禁止するよう制御を行う。

このようにすることで、ネットワーク接続された情報記録再生装置２００ｃのウィルス駆除動作が録画動作に優先された場合でも、録画動作を行っている間は、ネットワーク接続された他の装置と隔絶することによって、ウィルス駆除ができなかった場合でも、他の装置に影響が及ぶことを未然に防ぐことが可能となる。

なお、上記の各実施の形態において、情報記録再生装置管理システムは本発明の情報記録再生装置管理システムの一例であり、情報記録再生装置２００，２００ａ〜２００ｃは本発明の情報記録再生装置の一例であり、ＣＰＵ２０１，プログラム格納メモリ２０２およびプログラム実行メモリ２０３は本発明の傷害データ処理手段を構成する。また管理センター１００は本発明の管理装置の一例であり、管理データベース１０３は本発明のデータベースの一例である。またネットワーク３００は本発明のネットワークの一例である。またウィルスは本発明の傷害データの一例であり、ＡＶデータは本発明の情報、データ、ＡＶデータの一例であり、記録媒体２０は本発明の情報記録媒体の一例である。またＥＰＧは本発明の番組プログラム情報の一例である。また、ＡＶデータの録画、再生および予約録画の設定並びにその実行は本発明の「データの記録または再生に関する動作」の一例である。またＣＳチューナ７１０は本発明の他の装置，ＢＳチューナ７２０および情報記録再生装置２００ａ、２００ｂは本発明のさらなる別の装置の一例である。

しかしながら本発明は上記の各実施の形態に限定されるものではない。上記の説明において、傷害データはウィルスであるとしたが、単純なスクリプトやトロイの木馬のようなプログラムであってもよい。要するに、情報記録再生装置の動作に傷害を与えるデータであればその形式によらず本発明の傷害データに含まれる。

また、上記の各実施の形態では、傷害データ処理手段の処理対象となる傷害データは記録媒体２０に記録されているものとし、これを検索するものとして説明を行ったが、ネットワーク３００から直接記録または通信により入力された通信用のデータ、ＡＶデータに含まれるものであってもよい。

また本発明の情報記録再生装置の具体例としては、ＶＴＲ、ＤＶＤレコーダ、ハードディスクレコーダ等が挙げられる。またパーソナルコンピュータであってもよい。

また、本発明の情報記録媒体としての記録媒体は、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、ＣＤ−ＲＷ等の光ディスクとして実現してもよいし、ハードディスクドライブなどの磁気ディスクとして実現してもよいし、ＳＤカード、メモリースティック等の半導体メモリとして実現してもよい。

また、本発明の「データの記録または再生に関する動作」としては、他に情報記録媒体のフォーマット、管理（ＤＶＤ−Ｒ、ＲＷの場合はファイナライズをふくむ）等の動作を含むようにしてもよい。

また、本発明のネットワークはインターネット等のＷＡＮであってもよいし、家庭内ネットワーク程度のＬＡＮであってもよい。管理センター１００はインターネットを介して家庭外に設けられた設備であってもよいし、家庭内ＬＡＮに設けられるホームサーバとして実現してもよい。また、例えばネットワークとしてＩＥＥＥ１３９４のようなサーバ−クライアント型以外の形式のネットワークを用いた場合、実施の形態２の構成は、管理センター１００のような特定の管理装置なしで実施するようにしてもよい。この場合、通信の制御はネットワークに接続された各装置毎が行うようにする。

また、番組プログラム情報は、放送波に含まれるＥＰＧであるとしたが、Ｇコードを用いてもよいし、インターネットから取得するｉＥＰＧ等の情報であってもよい。また、最優先動作に対してウィルス駆除の動作を優先させる情報記録再生装置の構成は、ネットワークに接続されていないスタンドアロン型において実現するようにしてもよい。

なお、本発明にかかるプログラムは、上述した本発明の情報記録再生装置、情報記録再生装置管理システムの全部または一部の手段（または装置）の機能をコンピュータにより実行させるためのプログラムであって、コンピュータと協働して動作するプログラムであってもよい。

また、本発明は、上述した本発明の情報記録再生装置、情報記録再生装置管理システムの全部または一部の手段（または装置）の全部または一部の機能をコンピュータにより実行させるためのプログラムを担持した媒体であり、コンピュータにより読み取り可能且つ、読み取られた前記プログラムが前記コンピュータと協動して前記機能を実行する媒体であってもよい。

なお、本発明の上記「一部の手段（または装置）」とは、それらの複数の手段の内の、幾つかの手段を意味し、あるいは、一つの手段の内の、一部の機能を意味するものである。

また、本発明の一部の装置とは、それらの複数の装置の内の、幾つかの装置を意味し、あるいは、一つの装置の内の、一部の手段を意味し、あるいは、一つの手段の内の、一部の機能を意味するものである。

また、本発明のプログラムを記録した、コンピュータに読みとり可能な記録媒体も本発明に含まれる。

また、本発明のプログラムの一利用形態は、コンピュータにより読み取り可能な記録媒体に記録され、コンピュータと協働して動作する態様であっても良い。

また、本発明のプログラムの一利用形態は、伝送媒体中を伝送し、コンピュータにより読みとられ、コンピュータと協働して動作する態様であっても良い。

また、本発明のデータ構造としては、データベース、データフォーマット、データテーブル、データリスト、データの種類などを含む。

また、記録媒体としては、ＲＯＭ等が含まれ、伝送媒体としては、インターネット等の伝送機構、光・電波・音波等が含まれる。

また、上述した本発明のコンピュータは、ＣＰＵ等の純然たるハードウェアに限らず、ファームウェアや、ＯＳ、更に周辺機器を含むものであっても良い。

なお、以上説明した様に、本発明の構成は、ソフトウェア的に実現しても良いし、ハードウェア的に実現しても良い。

以上のように、本発明は、その一例としてセキュリティシステム方法搭載情報記録再生装置として、次のような効果をもたらすものである。

例えば、本発明の一例としての情報記録再生装置においては、外部からのアクセス（記録媒体の挿入・ネットワークからの侵入）によりプログラム実行メモリが破壊され、ユーザーの意図しない動作をすることを防止することができる。また、異常状態になり得る原因元を発見した場合には、その原因元を駆除することでプログラムの破壊やシステムの誤動作から保護することができる。更に、検索結果をユーザーに明示的に知らせることで、ユーザーは装置内で何が起きたのか理解することができる。

また、本発明のさらなる一例としての管理システムにおいては、情報記録再生装置と管理センターとがネットワークに接続されている特徴を活かしている。管理センターに各装置のＩＤ番号のデータベースが登録されていること、そして、上記の装置で検索された結果と装置ＩＤを管理センターに通知することで、管理センターは各装置がどのような状態にあるのか知ることができる。管理センターはネットワーク上にある装置の管理を一括して行うことができる。

さらに、本発明のさらなる一例としての管理システムにおいては、管理センターが情報記録再生装置に対して有害な情報に今までの上記装置における検索結果を加えたものをデータベースとして登録しておくことで、新しく管理センターへ通知された検索結果が登録してあるデータベースにない場合、その結果をベータベースへ新規登録する。また、管理センターは通知してきた装置以外の装置にも同じ結果を有するものがある恐れがあるため、強制的に各装置へ検索プログラムを実行するように通知をする。そのため他装置に同様の異常状態原因があった時に即座に検出、対処することができる。

さらに、本発明のさらなる一例としての情報記録再生装置においては、上記装置の検索通知が管理センターから送られた時に検索プログラムを実行するタイミングを制御する。情報記録再生装置には録画や予約録画、ファイナライズ、フォーマットなど最も優先とされる動作がある。その動作中に検索プログラムが実行され、記録媒体内のデータが破壊してしまっては情報記録再生装置の意味をなさない。そのため、装置は検索プログラムを実行するタイミングを制御することで、優先順位の高い動作の時は検索通知だけをうけとり、動作が完了するまで検索プログラムを実行しないことで大切なデータを消してしまったりというような誤動作を防止することができる。

本発明にかかる情報記録再生装置管理システム、情報記録再生装置、管理装置、情報記録再生装置管理方法等は、ネットワーク接続可能な情報記録再生装置の管理を実行し、装置に異常事態が発生することを防止し、安全性を高めることが可能となる効果を有し、ネットワークを介した装置の管理等として有用である。

（ａ）本発明の実施の形態１における情報記録再生装置管理システムの構成図を示す図 （ｂ）本発明の実施の形態１における管理センター１００の構成図 本発明の実施の形態１の情報記録再生装置における、検索システム実行のフローチャートを示す図 本発明の実施の形態１の情報記録再生装置における、記録媒体２０にＡＶデータが書き込まれたときの動作のフローチャートを示す図 本発明の実施の形態１の管理センター１００における、制御手段１０２による管理データベース１０３の管理動作を説明するためのフローチャートを示す図 本発明の実施の形態１の情報記録再生装置２００が管理センター１００から検索通知を受けた時の動作のフローチャートを示す図 本発明の実施の形態１におけるＥＰＧ（電子プログラムガイド）を用いた動作を説明するための図 本発明の実施の形態２における情報記録再生装置管理システムの構成図

符号の説明

１０ テレビ
２０ 記録媒体
３０ 赤外線受信部
１００ 管理センター
２００ 情報記録再生装置
２０１ 演算装置（ＣＰＵ）
２０２ プログラム格納メモリ
２０３ プログラム実行メモリ
２０４ 入出力インターフェース

Claims (20)

1. 情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置と、前記情報記録再生装置とネットワークを介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置とを備え、
   前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
   判定結果が、
   （１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
   （２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
   前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、情報記録再生装置管理システム。
2. 情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置とネットワークを介して通信可能な情報記録再生装置であって、
   前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
   判定結果が、
   （１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
   （２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
   前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、情報記録再生装置。
3. 前記検索によって、前記ネットワークから取得した情報または前記情報記録媒体に傷害データが含まれていることを検知した場合は、その傷害データの除去処理を行うとともに、その処理結果を前記管理装置へ通知し、
   前記除去処理が行われている間は、自らの一部の動作を中止する、請求項２に記載の情報記録再生装置。
4. 前記除去処理によって前記傷害データの除去ができなかった場合は、前記中止の状態を継続する、請求項２に記載の情報記録再生装置。
5. 前記一部の動作とは、前記情報記録媒体への記録動作である、請求項３または４に記載の情報記録再生装置。
6. 前記一部の動作とは、前記ネットワークに接続された他の装置へのデータの授受である、請求項４または５に記載の情報記録再生装置。
7. 前記情報記録媒体に対し、データの記録または再生に関する動作を行っているときは、前記所定の動作が終了するまでは前記検索を実行しない、請求項２に記載の情報記録再生装置。
8. 前記検索の実行時期を、番組プログラム情報に基づき定め、
   前記プログラム情報に基づく予約記録動作が設定されている場合は、その予約時間帯以外の時間に前記検索を行う、請求項２または７に記載の情報記録再生装置。
9. 前記検索を、前記情報記録再生装置が、前記情報記録媒体に情報を記録した後にも行い、その結果を前記管理装置へ通知する、請求項２に記載の情報記録再生装置。
10. 情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置ととネットワークを介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置であって、
    前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
    判定結果が、
    （１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
    （２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
    前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、管理装置。
11. 前記検索結果をデータベースに蓄積しておき、
    前記データベースに蓄積されていない新たな傷害データに関する検索結果を、ある情報記録再生装置から取得した場合は、前記ネットワークに接続された他の情報記録再生装置に前記検索を実行させる、請求項１０に記載の管理装置。
12. ＡＶデータの記録または再生が行われる情報記録媒体を搭載可能な情報記録再生装置であって、
    前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段を備え、
    前記傷害データ処理手段が、前記ＡＶデータの記録または再生に関する動作の実行中に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を一時中止させ、前記駆除の動作を行う情報記録再生装置。
13. ネットワークを介して、通信およびＡＶデータの送信が可能な、ＡＶデータの記録または再生が行われる情報記録媒体を搭載可能な情報記録再生装置であって、
    前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段を備え、
    前記傷害データ処理手段が、前記ネットワークを介して、前記ＡＶデータの送信を他の装置と行っている間に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を継続し、前記動作が終了してから前記駆除を実行し、
    前記ネットワークに接続された更に別の装置は、前記情報記録再生装置および前記他の装置と通信およびＡＶデータの授受ができないようになる、情報記録再生装置。
14. 情報の記録または再生が行われる情報記録媒体を搭載可能な、所定のＩＤが付与された少なくとも一つの情報記録再生装置と、前記情報記録再生装置とネットワークを介して通信し、前記ＩＤにより前記情報記録再生装置を識別、管理する管理装置とを用いた管理方法であって、
    前記情報記録再生装置は、前記ネットワークから情報を取得するか、自らに搭載した前記情報記録媒体へ情報が記録または再生可能な状態になると、自らまたは前記情報記録媒体が所定の検索がされたものであるかどうかを判定し、
    判定結果が、
    （１）前記所定の検索がされていることを示す場合は、その旨を前記管理装置へ通知し、
    （２）前記所定の検索がされていないことを示す場合は、該検索を行い、少なくともその検索結果を前記管理装置へ通知し、
    前記所定の検索とは、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから取得した情報または前記情報記録媒体に含まれているかどうかの検索である、情報記録再生装置の管理方法。
15. ＡＶデータの記録または再生が行われる情報記録媒体の情報記録再生装置の管理方法であって、
    前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理工程を備え、
    前記傷害データ処理工程は、前記ＡＶデータの記録または再生に関する動作の実行中に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を一時中止させ、前記駆除の動作を行う情報記録再生装置の管理方法。
16. ネットワークを介して、通信およびＡＶデータの送信が可能な、ＡＶデータの記録または再生が行われる情報記録媒体を搭載可能な情報記録再生装置の管理方法であって、
    前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理工程を備え、
    前記傷害データ処理工程は、前記ネットワークを介して、前記ＡＶデータの送信を他の装置と行っている間に、前記情報記録媒体に前記傷害データが記録されていることを検知した場合は、前記動作を継続し、前記動作が終了してから前記駆除を実行し、
    前記ネットワークに接続された更に別の装置は、前記情報記録再生装置および前記他の装置と通信およびＡＶデータの授受ができないようになる、情報記録再生装置の管理方法。
17. 請求項１に記載の情報記録再生装置管理システムの、前記情報記録再生装置または前記管理装置としてとしてコンピュータを機能させるためのプログラム。
18. 請求項１２に記載の情報記録再生装置の、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段としてコンピュータを機能させるためのプログラム。
19. 請求項１３に記載の情報記録再生装置の、前記情報記録再生装置の動作に傷害を与える傷害データが、前記ネットワークから侵入しているか、または前記情報記録媒体に記録されているかどうかをチェックし、前記傷害データが侵入または記録されていることを検知した場合は、これの駆除を行う傷害データ処理手段としてコンピュータを機能させるためのプログラム。
20. 請求項１７から１９のいずれかに記載のプログラムを担持した記録媒体であって、コンピュータにより処理可能な記録媒体。

Images