JP2007048288A - モード基盤の接近制御方法及び装置 - Google Patents

Abstract

【課題】 モード基盤の接近制御方法及び装置を提供する。
【解決手段】 モード基盤の接近制御方法は、ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成する第１ステップと、保安モードリストに含まれる保安モードのうちいずれか一つの特定保安モードを設定する第２ステップと、設定された特定保安モードによって、特定保安モードにより適用されるデバイスが機能を行う第３ステップとを含む。また、モード基盤の接近制御装置は、ユーザに関する情報を確認して認証過程を行う認証部と、ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成するモード構成部と、前記保安モードリストに含まれる保安モードのうちいずれか一つの特定保安モードを設定するモード設定部と、前記設定された特定保安モードによって、前記特定保安モードにより適用されるデバイスが機能を行わせる動作実行部を備える。
【選択図】 図２

Description

本発明は、ホームネットワーク環境の保安設定に係り、より詳細には、ホームネットワーク内に存在する複数機器の保安状態を機器別に操作する現存方式を乗り越えてユーザ別に差別化された接近制御を許容すると同時に、ユーザ（または管理者）の意図に応じて多様なモードで保安設定を行えるモード基盤の接近制御方法及び装置に関する。

ホームネットワークは、ホームの構成員であるホストだけでなく、訪問者の出入によりホーム内機器への接近状況が随時変化する特性を持つ。すなわち、一般的に別途の保安設定が必要ない場合は除いて、基本的に親、子供、ゲストのグループに対して差別的な接近レベルを設定することが要求される。具体的な例として、親は成人映画の観覧または取扱時に相当な注意が必要な機器に対して制約のない使用権限が付与されるが、子供に対しては、接近禁止または親の承認を通じた接近を許容することが望ましい。ゲストは、重要な機器に対しては接近を禁止して一部機器のみ使用できるように制限するか、家族にのみ限定されたデジタル映像などに対しては接近を禁止するように設定する必要がある。ホームネットワークシステムでこのような保安設定と関連して、従来の方式が図１Ａ及び図１Ｂに示されている。

図１Ａは、従来技術によるホームネットワーク内機器の接近制御に関する構成を示す図面である。前記図１Ａを参照すれば、被制御機器（Ｃｏｎｔｒｏｌｌｅｄ Ｄｅｖｉｃｅ；以下、ＣＤ）１０は、接近制御リスト（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ；以下、ＡＣＬ）１０ａを通じて特定の制御ポイント（Ｃｏｎｔｒｏｌ Ｐｏｉｎｔ；以下、ＣＰ）２０機器にのみ自身の該当機能を制御できるように許容するメカニズムを適用している。保安コンソール（Ｓｅｃｕｒｉｔｙ Ｃｏｎｓｏｌｅ；以下、ＳＣ）３０機器は、ＣＤ １０が持っているＡＣＬ １０ａを編集する役割を行いつつ保安設定を行う。

図１Ｂは、従来技術によるホームネットワーク内機器間の保安に関連した動作を示す図面である。ここで、ホームネットワークはＵＰｎＰシステムを例示したが、セキュアＣＤ １０とそれを制御するセキュアＣＰ ２０との保安に関連した動作を説明する。

まず、セキュアＣＰ ２０とセキュアＣＤ １０とのディスカバリー過程が行われるが（Ｓ１０）、これは、新たなセキュアＣＤ １０がホームネットワークに連結されてホームネットワーク上の他のデバイスに自身を知らせる広告過程と、新たなセキュアＣＰ ２０がホームネットワークに連結されてホームネットワーク上で動作するセキュアＣＤ １０を検索するディスカバリー過程とに分類される。

次いで、デスクリプション過程を行うが（Ｓ２０）、この過程は、セキュアＣＤ １０を制御しようとするセキュアＣＰ ２０がセキュアＣＤ １０にｓｅｒｖｉｃｅ ｄｅｓｃｒｉｐｔｉｏｎ ＸＭＬファイルまたはｄｅｖｉｃｅ ｄｅｓｃｒｉｐｔｉｏｎ ＸＭＬファイルを要請し、セキュアＣＤ １０から要請したｄｅｓｃｒｉｐｔｉｏｎ ＸＭＬファイル（ＵＰｎＰ ｄｅｓｃｒｉｐｔｉｏｎ ｆｏｒ ｄｅｖｉｃｅ、ＵＰｎＰ ｄｅｓｃｒｉｐｔｉｏｎ ｆｏｒ ｓｅｒｖｉｃｅ）を提供されてパージングする過程である。

一方、セキュアＣＰ ２０が公開キーをセキュアＣＤ １０から獲得し（Ｓ３０）、セッションキーを設定する（Ｓ４０）。次いで、２つのデバイスは前記のような保安状態で機能を行い続ける（Ｓ５０）。すなわち、ホームネットワーク内のデバイス別に保安設定を行うので、ユーザが誰かに関係なく同じ保安設定が維持される。

前記のような従来のホームネットワークの保安方式によれば、デバイスのサービス設定権限を持つホストの変動がある度にいちいちホームネットワーク内のあらゆるデバイスの保安設定内訳を編集せねばならないが、このような作業は面倒であり、かつ長時間を要求する。

また、ゲストデバイスに対して、ホーム内のデバイスとの連動を通じて特定サービスを使用できるように許容する作業が必要であるが、従来の技術方式による場合、非常に面倒でありつつ反復的な作業で使用上不便である。ゲストデバイスと連動できるホーム内のデバイスの数は多様であるが、このようなデバイス全てのＡＣＬを編集するために、ゲストが出入する度に変動されるゲストデバイスの情報をホーム内のデバイスにいちいちマッピングさせねばならないという問題が生じる。

すなわち、前記のような従来の方式では、ホームネットワーク構成員それぞれに対する差別的な保安設定を行うことができず、ホーム内のユーザごとに全体デバイスを同時に制御できる保安状態の適用が必要になる。
韓国公開特許第２００３−０７３８０７号公報

本発明は、前記のような問題点を鑑みてなされたものであり、本発明が解決しようとする技術的課題は、ホームネットワークシステム内で保安設定を必要とする多様なデバイスの処理手順を単純化させ、ホームネットワークシステム内のあらゆるデバイスにホストユーザが設定した特定の保安モードと関連した該当保安設定状態を一括的に適用できるモード基盤の接近制御方法及び装置を提供するところにある。

本発明の目的は、以上で言及した目的に制限されず、言及されていない他の目的は下の記載から当業者に明確に理解されうる。

前述した目的を達成するための本発明の一実施形態によるモード基盤の接近制御方法は、ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成する第１ステップと、前記保安モードリストに含まれる保安モードのうちいずれか一つの特定保安モードを設定する第２ステップと、前記設定された特定保安モードによって、前記特定保安モードにより適用されるデバイスが機能を行う第３ステップと、を含む。

また、前述した目的を達成するための本発明の一実施形態によるモード基盤の接近制御装置は、ユーザに関する情報を確認して認証過程を行う認証部と、ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成するモード構成部と、前記保安モードリストに含まれる保安モードのうちいずれか一つの特定保安モードを設定するモード設定部と、前記設定された特定保安モードによって、前記特定保安モードにより適用されるデバイスが機能を行わせる動作実行部と、を備える。望ましくは、前記ホームネットワーク内に新たなユーザの追加認証や既存ユーザの認証解除によって前記保安モードを変換するモード変換部をさらに備える。

本発明の実施形態によれば、ホームネットワークシステムで直観的かつ統合された保安設定の容易性を提供できる。ユーザは、機器ごとに多様に提供される保安機能に関係なく構成員それぞれの特性によって差別化された保安設定が可能になり、これは連動された機器間の制御を容易にする。

また、本発明の実施形態によれば、機器の保安設定を変更するために各機器ごとにユーザ認証手順を経る必要なく、モード変更のための最初１回のユーザ認証手順だけで複雑かつ反復的な認証過程を最小化して便宜性を向上させる。

また、本発明の実施形態によれば、機器制御のために使われるＡＣＬ情報の同期化を通じて機器の資源浪費を防止し、かつ現在ユーザ以外のユーザに対して直接的な機器接近を遮断できる。

本発明の効果は、以上で言及した効果に制限されず、言及されていない他の効果は請求の範囲の記載から当業者に明確に理解されうる。

その他の実施例の具体的な事項は詳細な説明及び図面に含まれている。

本発明の利点及び特徴、そしてこれを達成する方法は添付された図面に基づいて詳細に後述されている実施例を参照すれば明確になる。しかし、本発明は以下で開示される実施例に限定されるものではなく、この実施例から外れて多様な形に具現でき、本明細書で説明する実施例は本発明の開示を完全にし、本発明が属する技術分野で当業者に発明の範ちゅうを完全に報せるために提供されるものであり、本発明は請求項及び発明の詳細な説明により定義されるだけである。一方、明細書全体に亙って同一な参照符号は同一な構成要素を示す。

以下、本発明の望ましい実施形態について添付された図面を参照してさらに詳細に説明する。

図２は、本発明の一実施形態によるモード基盤の接近制御装置を備えるホームネットワークシステムを示す図面である。ホームネットワークシステムを構成するデバイス１、デバイス２、デバイス３とユーザＡ、ユーザＢ、ユーザＣがモード基盤の接近制御装置１００により連結されている状態で、前記システムのあらゆるデバイスが特定の保安モードＡと同時に設定されている。モード基盤の接近制御装置１００は、前記ユーザＡ、ユーザＢ、ユーザＣの情報を入力されており、前記デバイス１、デバイス２、デバイス３にそれぞれ存在するＡＣＬを同期化してモードＡでの接近権限をいずれも持つことができるユーザＡが、前記デバイス１、デバイス２、デバイス３をいずれも制御していることが分かる。

図３Ａは、本発明の一実施形態によるモード基盤の接近制御装置の構成を示す図面であり、図３Ｂは、モード基盤の接近制御装置の構成のうちモード構成部を示す図面である。図３Ａ及び図３Ｂを参照すれば、前記モード基盤の接近制御装置１００は、認証部１１０、モード構成部１２０、ＳＣ機能部１３５を備えたモード設定部１３０、動作実行部１４０及びモード変換部１５０を備えており、モード構成部１２０は、モード編集部１２２、デバイスリスト管理部１２４、モードリスト管理部１２６及びデバイスＡＣＬ編集部１２８を備える。

まず、認証部１１０は、ユーザに関する情報を確認して認証過程を行う役割をする。すなわち、モードを変更するためにはホームネットワークの管理権限を持つホストユーザであることが確認されねばならないので、認証部１１０は、特定デバイスを通じて本発明の装置のモード基盤の接近制御装置１００の機能を利用しようとするユーザ情報を確認し、管理権限が確認される場合にのみ作動するように制御する機能を行う。

モード構成部１２０は、ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成する役割をするものであって、４つの構成要素を備える。

モード編集部１２２は、前記保安モードリストで新規モードを生成するか、既存のモードを削除することによって前記保安モードリストを編集する。また、モードリストとして管理される各保安モードの細部設定内容を変更するためのモジュールとして、保安モード内には適用対象デバイス別ＡＣＬ設定事項が保存される。

デバイスリスト管理部１２４は、前記保安モードリストの各モードごとに前記モードにより適用される対象デバイスを構成する。そして、本発明の装置のモード基盤接近制御装置１００に連結されたデバイスの情報を管理し、特にデバイス情報に変動が発生する場合にその変動内訳を反映して、デバイスリストを更新して管理する。

デバイスＡＣＬ編集部１２８は、デバイスリスト管理部１２４を通じて把握された各デバイスのＡＣＬ情報を収集するモジュールであって、前記デバイスに対するサービス項目の値を設定するように前記対象デバイスのＡＣＬ情報を提供してデバイスのＡＣＬを編集する。

モードリスト管理部１２６は、基本的な保安モード（例えば、後述する親モード、子供モード、ゲストモード）を含んでホストユーザが新規生成したモードの全体リストを管理するモジュールであって、デバイスＡＣＬ編集部１２８により行われたＡＣＬ情報の提供及びＡＣＬ編集内容を前記保安モードリストに反映する。

ここで、デバイスに対するサービス項目の値を設定する方式は、例えば３つがあるが、第１に、前記デバイスを基準に前記サービス項目及び前記サービス項目の条件を設定するデバイス単位設定、第２に、前記デバイスが持つサービス項目を基準に前記サービス項目の条件及び前記サービス項目を持つデバイスのリストを設定するサービスリストの単位設定、第３に、前記ホストユーザが行おうとするタスクを基準にタスクを構成するサービス項目のリストを設定するタスク単位設定が存在できる。

モード設定部１３０は、ユーザ認証を経てホームネットワーク内のあらゆるデバイスに適用する特定保安モードを選択可能にするモジュールであって、前記保安モードリストのうちいずれか一つの特定保安モードを設定する役割を行う。モード設定部１３０で選択された保安モードによって、関連したデバイスのＡＣＬは同期化されて変更設定される。モード設定部１３０を通じて選択されたモードの構成内容は、ＳＣ機能部１３５を通じて実際デバイスのＡＣＬ変更を行う。一方、モード設定は、ユーザによる直接的な変換だけでなく、ユーザが行う作業によっても自動変更が可能であるということは、前記の通りである。

ＳＣ機能部１３５は、前記設定された保安モードにより適用されるあらゆる対象デバイスのＡＣＬを同期化する役割を行う。ＡＣＬの同期化が必要な理由は、デバイスが支援できる資源であるメモリ、ＣＰＵなどの空間低減を通じて正常な作動を支援するためである。すなわち、制限されたメモリ内への現在未使用者を含む複数のユーザのＡＣＬ情報保存で招来される浪費及び性能低下を防止する効果を奏するためである。

動作実行部１４０は、前記設定された特定保安モードによって該当保安モードにより適用されるデバイスが機能を行わせる役割をするが、ＳＣ機能部１３５により同期化されたＡＣＬを持つそれぞれの対象デバイスがサービス項目の値によって機能を行う。

モード変換部１５０は、前記ホームネットワーク内に新たなユーザの追加認証や既存ユーザの認証解除によって既設定された保安モードを変換する役割を行う。

具体的には、ホームネットワーク内のデバイスの全部または一部が保安モードＡと設定されて同期化されている状態で、ユーザＢが認証され、前記ユーザＢの権限で前記デバイスの全部または一部を保安モードＢと設定して同期化する場合、前記保安モードＡと前記保安モードＢとのモード優先度を比較して、前記モード優先度の高い保安モードと前記デバイスの全部または一部を再設定して同期化する。そして、前記モード優先度の高い保安モードと設定したユーザが前記ホームネットワークで認証解除される場合、モード優先度の低いモードと再設定されて同期化される。

なお、モード基盤の接近制御方法のフローを説明する。このようなフローは、３ステップに大別されるが、まず、ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成する第１ステップと、前記保安モードリストのうちいずれか一つの特定保安モードと設定する第２ステップ、そして、設定された特定保安モードによって前記特定保安モードにより適用されるデバイスが機能を行う第３ステップで構成される。第１ステップを示すものが図４であり、第２ステップを示すものが図５であり、第３ステップを示すものが図６である。

そして、ホームネットワーク内への新たなユーザの追加認証や既存ユーザの認証解除によって前記保安モードが変換される第４ステップがさらに含まれうる。

図４は、本発明の一実施形態によるモード基盤の接近制御方法のフローのうち、保安モードの構成手順を示す図面である。

図４を参照して説明すれば、まず、認証部１１０が、保安モードリスト構成に対する権限を持つユーザであるかを確認する認証過程を行う（Ｓ１０２）。認証過程を経た後、モード編集部１２２は、前記保安モードリストで新規モードを生成するか、既存のモードを削除することによって前記保安モードリストを編集する（Ｓ１０４）。モードは、ホストユーザにより新規生成及び修正が可能であり、基本的に設定されて提供されるモードも必要に応じて再構成が可能である。これは、家族構成員または第３者の接続類型がホームネットワーク環境ごとに相異なるので、ホストユーザの意図に最も適した使用環境を提供するためである。

デバイスリスト管理部１２６は、前記保安モードリストの各モードごとに前記モードにより適用される対象デバイスを検索して追加することによって対象デバイスを構成する（Ｓ１０６）。そして、デバイスＡＣＬ編集部１２８に現れたＡＣＬの情報によって前記デバイスに対するサービス項目の値を設定し（Ｓ１０８）、このような内容を前記保安モードリストに再び反映する（Ｓ１１０）。ここで、デバイスに対するサービス項目の設定は前述したように３つがあるが、第１に、デバイスを基準にサービス項目及び前記サービス項目の条件を設定するデバイス単位設定が存在し、第２に、デバイスが持つサービス項目を基準に前記サービス項目の条件及び前記サービス項目を持つデバイスのリストを設定するサービスリスト単位設定が存在し、第３に、ホストユーザが行おうとするタスクを基準に前記タスクを構成するサービス項目のリストを設定するタスク単位設定方式が存在する。第１のデバイス単位設定は図７Ａに、第２のサービスリスト単位設定は図７Ｂに、第３のタスク単位設定は図７Ｃに示している。

すなわち、図７Ａないし図７Ｃはそれぞれ、本発明の一実施形態によるデバイスに対するサービス項目の値を設定する方式のうちデバイス単位設定、サービスリスト単位設定及びタスク単位設定を示す図面である。

図７Ａを参照すれば、デバイス１の場合は、“成人チャンネル”、“時間”、“最大ボリューム”３つのサービス項目で構成されており、各サービス項目に対する条件値も表示されている。そして、デバイス２の場合は、“電源”と“温度”のサービス項目で構成されていることが分かる。図７Ｂを参照すれば、サービスリストが“成人チャンネル”、“時間”及び“ボリューム”３つの項目が存在し、各サービス項目に対する条件値が表示されている。そして、それぞれのサービス項目を提供できるデバイスのリストが右側に表示されているが、“成人チャンネル”の場合はデバイス１及びデバイス２が提供でき、“時間”項目の場合はデバイス１ないしデバイス３が提供でき、“ボリューム”項目の場合はデバイス２及びデバイス３が提供できるということが分かる。図７Ｃを参照すれば、ユーザが設定したタスク単位でサービスリストを設定したものであるが、“映画”という項目に対しては“チャンネル”と“時間”のサービス項目が提供され、“音楽”項目に対しては“ボリューム”、“トラック”、“時間”の項目が提供され、“料理”の項目に対しては“火”と“湯”というサービス項目が提供されるということが分かる。

図５は、本発明の一実施形態によるモード基盤の接近制御方法のフローのうち保安モードの設定手順を示す図面である。

まず、認証部１１０が保安モードの設定に対する権限を持つユーザであるかを確認する認証過程を行い（Ｓ２０２）、モード設定部１３０が前記認証されたユーザが設定しようとする保安モードを選択する（Ｓ２０４）。特に、ＳＣ機能部１３５は、前記選択された保安モードにより適用されるあらゆる対象デバイスのＡＣＬを同期化する（Ｓ２０６）。そして、動作実行部１４０により、前記同期化されたＡＣＬを持つ対象デバイスが設定されたサービス項目の値によって機能を行う（Ｓ２０８）。

図６は、本発明の一実施形態によるモード基盤の接近制御方法のフローのうち保安モードの変換手順を示す図面である。

図６を参照すれば、デバイス１ないしデバイス３が存在し、ユーザはＡとＢの２人が存在する。まず、本発明の装置であるモード基盤の接近制御装置１００が各デバイスを初期モードと設定する（Ｓ３０２）。そして、ユーザＡが認証手順を経てモード基盤の接近制御装置１００を通じてモードＡを選択すれば（Ｓ３０４）、ホームネットワーク内のデバイス１、デバイス２及びデバイス３が保安モードＡと設定されて同期化される（Ｓ３０６）。このような状態で、ユーザＢが認証手順を経てモード基盤の接近制御装置１００を通じてモードＢを選択すれば（Ｓ３０８）、モード基盤の接近制御装置１００が、該当モードの特性によってデバイス１及びデバイス２を保安モードＢと設定して同期化する（Ｓ３１０）。この場合、前記保安モードＡと前記保安モードＢとのモード優先度を比較して、前記モード優先度の高い保安モードと前記デバイスの全部または一部を再設定して同期化するが、図６ではモードＢのモード優先度がさらに高いために、ユーザＢが時間的にさらに遅れて認証されて入ったにもかかわらずモードＡではないモードＢと設定される。

モード間には許容される権限の相対的大きさによってモード優先度が付与されるが、低い権限を持つユーザに対してはそれほどさらに多くの権限の制約が必要となって、モード優先度は相対的に高まる。すなわち、モード優先度は、複数のモード間の競合時に適用される基準であって、さらにきい保安が要求される状況でどのモードが選択されるべきかを決定する変数となる。

一方、モード優先度の高い保安モードであるモードＢと設定したユーザＢが前記ホームネットワークで認証解除される場合（Ｓ３１２）、モード優先度の低いＡモードと再設定されて同期化される（Ｓ３１４）。

一方、図８は、本発明の一実施形態による保安モードの設定方法を例示した図面である。本発明で保安モードの例として、親モード、子供モード及びゲストモードを挙げられるが、親モードは、ホームネットワークを構成するあらゆるデバイスに対する接近権限を制限なしに持つホストユーザのみ設定できるモードであり、子供モードは、前記デバイスのうち一部のデバイスに対する接近権限が制限されるか、前記デバイスが提供する一部のサービスまたは一部のコンテンツへの接近が制限されるモードであり、ゲストモードは、前記ホームネットワークを構成するあらゆるデバイスに対する接近権限が制限されるが、前記ホストユーザにより一時的に接近権限が許容されるモードを意味する。したがって、この３つのモードのうちモード優先度の大きさは、ゲストモードが最も大きく、その次に子供モード、そして、親モードのモード優先度が最も低い。

例えば、親とゲストとが共存する状況ではゲストモードへの転換がなされてあらゆるデバイスの保安設定が厳しくなる。

したがって、前記図８を参照すれば、それぞれの設定モードによって権限を設定できるが、ゲストモードである場合がモード優先度が最も高く、親モードが最もモード優先度が低いために、図８のテーブルのような構成になる。親モードである場合には必ず親のみ権限を持つことが分かり、ゲストモードである場合には親も子供も接近権限を持つように設定してもよく、親と子供のうち一人のみ権限を持つようにしてもよい。子供モードである場合は、子供ユーザは必ず権限を持つべきであり、場合によっては親とゲストも権限を持つこともあり、持てないこともある。このように、保安モードという概念を通じて効率性が維持されつつデバイスの一括的な保安設定が可能である。

一方、本発明の権利範囲は、本発明の実施形態で行われる方法をコンピュータで実行するためのプログラムを記録したコンピュータで読み取り可能な記録媒体にも及ぶ。

以上、添付図を参照して本発明の実施例を説明したが、本発明が属する技術分野で当業者ならば本発明がその技術的思想や必須特徴を外れない範囲内で変形及び置換、変形及び変更が可能なので他の具体的な形に実施されうるということが理解できるであろう。したがって、前述した実施例は全ての面で例示的なものであって、限定的なものではないと理解せねばならない。

本発明は、ホームネットワークの関連技術分野に好適に用いられる。

従来技術によるホームネットワーク内機器の接近制御に関する構成を示す図である。 従来技術によるホームネットワーク内機器間の保安に関連した動作を示す図である。 本発明の一実施形態によるモード基盤の接近制御装置を備えるホームネットワークシステムを示す図である。 本発明の一実施形態によるモード基盤の接近制御装置の構成を示す図である。 本発明の一実施形態によるモード基盤の接近制御装置の構成のうち、モード構成部を示す図である。 本発明の一実施形態によるモード基盤の接近制御方法のフローのうち、保安モードの構成手順を示す図である。 本発明の一実施形態によるモード基盤の接近制御方法のフローのうち、保安モードの設定手順を示す図である。 本発明の一実施形態によるモード基盤の接近制御方法のフローのうち、保安モードの変換手順を示す図である。 本発明の一実施形態によるデバイスに対するサービス項目の値を設定する方式のうち、デバイス単位設定を示す図である。 本発明の一実施形態によるデバイスに対するサービス項目の値を設定する方式のうち、サービスリスト単位設定を示す図面である。 本発明の一実施形態によるデバイスに対するサービス項目の値を設定する方式のうち、タスク単位設定を示す図である。 本発明の一実施形態による保安モードの設定方法を例示した図である。

符号の説明

１００ モード基盤の接近制御装置
１１０ 認証部
１２０ モード構成部
１２２ モード編集部
１２４ デバイスリスト管理部
１２６ モードリスト管理部
１２８ デバイスＡＣＬ編集部
１３０ モード設定部
１３５ ＳＣ機能部
１４０ 動作実行部
１５０ モード変換部

Claims (21)

1. ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成する第１ステップと、
   前記保安モードリストに含まれる保安モードのうちいずれか一つの特定保安モードを設定する第２ステップと、
   前記設定された特定保安モードによって、前記特定保安モードにより適用されるデバイスが機能を行う第３ステップと、を含むモード基盤の接近制御方法。
2. 前記ホームネットワーク内に新たなユーザの追加認証や既存ユーザの認証解除によって前記保安モードが変換される第４ステップをさらに含む請求項１に記載のモード基盤の接近制御方法。
3. 前記第１ステップは、前記保安モードリスト構成に対する権限を持つユーザであるかを確認する認証過程を行う第１−１ステップと、前記保安モードリストで新規モードを生成するか、または既存のモードを削除することによって前記保安モードリストを編集する第１−２ステップと、前記保安モードリストの各モードごとに前記モードにより適用される対象デバイスを構成する第１−３ステップと、前記対象デバイス接近制御リストの情報によって前記デバイスに対するサービス項目の値を設定する第１−４ステップと、前記第１−３ステップ及び第１−４ステップで行われた内容を前記保安モードリストに反映する第１−５ステップと、を含む請求項１または２に記載のモード基盤の接近制御方法。
4. 前記第１−４ステップは、前記デバイスを基準に前記サービス項目及び前記サービス項目の条件を設定するデバイス単位設定ステップと、前記デバイスが持つサービス項目を基準に前記サービス項目の条件及び前記サービス項目を持つデバイスのリストを設定するサービスリスト単位設定ステップと、前記ホストユーザが行おうとするタスクを基準に前記タスクを構成するサービス項目のリストを設定するタスク単位設定ステップと、を含む請求項３に記載のモード基盤の接近制御方法。
5. 前記第２ステップは、前記保安モードの設定に対する権限を持つユーザであるかを確認する認証過程を行う第２−１ステップと、前記認証されたユーザが設定しようとする保安モードを選択する第２−２ステップと、前記選択された保安モードにより適用されるあらゆる対象デバイスの接近制御リストを同期化する第２−３ステップと、を含む請求項１または２に記載のモード基盤の接近制御方法。
6. 前記第３ステップは、前記同期化された接近制御リストを持つ対象デバイスが、前記デバイスに対するサービス項目の値によって機能を行うステップを含む請求項５に記載のモード基盤の接近制御方法。
7. 前記第４ステップは、前記ホームネットワーク内のデバイスの全部または一部が保安モードＡと設定されて同期化されている状態で、ユーザＢが認証され、前記ユーザＢの権限で前記デバイスの全部または一部を保安モードＢと設定して同期化する第４−１ステップと、前記保安モードＡと前記保安モードＢとのモード優先度を比較して前記モード優先度の高い保安モードと前記デバイスの全部または一部を再設定して同期化する第４−２ステップと、を含む請求項２に記載のモード基盤の接近制御方法。
8. 前記モード優先度の高い保安モードと設定したユーザが前記ホームネットワークで認証解除される場合、前記モード優先度の低いモードと再設定されて同期化される第４−３ステップをさらに含む請求項７に記載のモード基盤の接近制御方法。
9. 前記保安モードリストは、ホームネットワークを構成するあらゆるデバイスに対する接近権限を制限なしに持つホストユーザのみ設定できる親モードと、前記デバイスのうち一部デバイスに対する接近権限が制限されるか、前記デバイスが提供する一部サービスまたは一部コンテンツに対する接近が制限される子供モードと、
   前記ホームネットワークを構成するあらゆるデバイスに対する接近権限が制限されるが、前記ホストユーザにより一時的に接近権限が許容されるゲストモードと、を含む請求項１または２に記載のモード基盤の接近制御方法。
10. 前記ゲストモード、前記子供モード、前記親モードの順にモード優先度が付与される請求項９に記載のモード基盤の接近制御方法。
11. ユーザに関する情報を確認して認証過程を行う認証部と、
    ホームネットワーク内に存在するデバイスに対する保安設定状態を表す保安モードリストを構成するモード構成部と、
    前記保安モードリストに含まれる保安モードのうちいずれか一つの特定保安モードを設定するモード設定部と、
    前記設定された特定保安モードによって、前記特定保安モードにより適用されるデバイスが機能を行わせる動作実行部と、
    前記ホームネットワーク内に新たなユーザの追加認証や既存ユーザの認証解除によって前記保安モードを変換するモード変換部と、を備えるモード基盤の接近制御装置。
12. 前記ホームネットワーク内に新たなユーザの追加認証や既存ユーザの認証解除によって前記保安モードを変換するモード変換部をさらに含む請求項１１に記載のモード基盤の接近制御装置。
13. 前記モード構成部は、前記保安モードリストで新規モードを生成するか、既存のモードを削除することによって前記保安モードリストを編集するモード編集部と、
    前記保安モードリストの各モードごとに前記モードにより適用される対象デバイスを構成するデバイスリスト管理部と、
    前記デバイスに対するサービス項目値の設定のために、前記対象デバイス接近制御リストの情報を提供するデバイスの接近制御リスト編集部と、
    前記デバイスの接近制御リスト編集部により行われた内容を前記保安モードリストに反映するモードリスト管理部と、を備える請求項１１または１２に記載のモード基盤の接近制御装置。
14. 前記サービス項目値の設定は、前記デバイスを基準に前記サービス項目及び前記サービス項目の条件を設定するデバイス単位設定ステップと、前記デバイスが持つサービス項目を基準に前記サービス項目の条件及び前記サービス項目を持つデバイスのリストを設定するサービスリスト単位設定ステップと、前記ホストユーザが行おうとするタスクを基準に前記タスクを構成するサービス項目のリストを設定するタスク単位設定ステップと、を含む請求項１３に記載のモード基盤の接近制御装置。
15. 前記モード設定部は、前記認証されたユーザによって設定された保安モードを選択するが、前記選択された保安モードにより適用されるあらゆる対象デバイスの接近制御リストを同期化する保安コンソール機能部をさらに備える請求項１１または１２に記載のモード基盤の接近制御装置。
16. 前記動作実行部は、前記同期化された接近制御リストを持つ対象デバイスが前記デバイスに対するサービス項目の値によって機能を行う請求項１５に記載のモード基盤の接近制御装置。
17. 前記モード変換部は、前記ホームネットワーク内のデバイスの全部または一部が保安モードＡと設定されて同期化されている状態で、ユーザＢが認証され、前記ユーザＢの権限で前記デバイスの全部または一部を保安モードＢと設定して同期化する場合、前記保安モードＡと前記保安モードＢとのモード優先度を比較して、前記モード優先度の高い保安モードと前記デバイスの全部または一部を再設定して同期化する請求項１２に記載のモード基盤の接近制御装置。
18. 前記モード変換部は、モード優先度の高い保安モードと設定したユーザが前記ホームネットワークで認証解除される場合、前記モード優先度の低いモードと再設定されて同期化される請求項１７に記載のモード基盤の接近制御装置。
19. 前記保安モードリストは、ホームネットワークを構成するあらゆるデバイスに対する接近権限を制限なしに持つホストユーザのみ設定できる親モードと、前記デバイスのうち一部デバイスに対する接近権限が制限されるか、前記デバイスが提供する一部サービスまたは一部コンテンツに対する接近が制限される子供モードと、
    前記ホームネットワークを構成するあらゆるデバイスに対する接近権限が制限されるが、前記ホストユーザにより一時的に接近権限が許容されるゲストモードと、を含む請求項１１または１２に記載のモード基盤の接近制御装置。
20. 前記ゲストモード、前記子供モード、前記親モードの順にモード優先度が付与される請求項１９に記載のモード基盤の接近制御装置。
21. 請求項１ないし請求項２のうちいずれか１項による方法を実行するためのコンピュータ可読プログラムを記録した記録媒体。

Images