JP2007312148A - ホームゲートウェイ装置 - Google Patents

Abstract

【課題】
宅外装置を用いてホームネットワークに接続された宅内機器を制御するためのホームゲートウェイ装置において、サーバへの負荷を軽減しつつ、安全性が高く、より多くの宅外装置の機種に対応した通信を実現する。
【解決手段】
ネットワークを介して宅外装置と外部ゲートウェイ装置とに接続されるホームゲートウェイ装置であって、所定の装置に関する情報を保持する記憶部と、前記宅外装置とのアクセスを制御するアクセス制御部とを備え、前記アクセス制御部は、前記記憶部から取得した前記所定の装置に関する情報を前記外部ゲートウェイ装置に送信し、前記宅外装置から取得した前記宅外装置に関する情報が前記所定の装置に関する情報に該当すると前記外部ゲートウェイ装置が判断した場合に、前記アクセス制御部は、前記外部ゲートウェイ装置を経由せずに前記宅外装置と通信する制御を行う。

【選択図】 図１

Description

本発明は、ホームゲートウェイ装置やネットワークアクセス制御システムに関する。

ＴＶ、ＤＶＤ／ＨＤＤレコーダ、エアコン、照明装置などの家庭用電気機器、及び／または電気ドア錠や各種センサ等の住宅設備機器等（以下、これらを「宅内機器と呼ぶ」）が接続されたホームネットワークに対し、例えば携帯電話などの宅外装置によって外部からアクセスして上記宅内機器を制御することが知られている。

上記ホームネットワークに対する不正アクセスを防止するための従来技術としては、例えば特許文献１に記載のものが知られている。これは、宅外装置とインターネットを介して接続されるアクセスサーバ装置にて宅外装置の認証を行い、ホームネットワークの入口に配置したホームゲートウェイ装置が上記アクセスサーバ装置とのみ通信することにより、宅外装置からの不正アクセスを防止することを開示している。

また、特許文献２には、特にサーバの負荷を考慮して、特別なサーバ（ゲートキーパ）を経由しないでピアツーピア(peer to peer)通信を行うＩＰ電話装置を開示している。

特開２００２−７７２７４号公報 特開２００３−１５８５５３号公報

しかしながら、特許文献１に開示されたものでは、正当な宅外装置と宅内機器とがデータ通信を行う場合、上記データは必ず上記アクセスサーバ装置を経由する。このため、通信データが集中する場合や大容量のデータ通信を行う場合は、アクセスサーバ装置の負荷は高くなる。よって、このような場合は、ホームネットワークとの通信速度が低下、または通信が遮断される可能性がある。

一方、特許文献２に記載のものは、特別なサーバ（ゲートキーパ）を必要としないためサーバ等への高負荷が軽減されるが、不正アクセスに対する考慮がなされていない。不正アクセスを防止するためには各宅内機器で宅外装置の認証を行う必要がある。この場合、宅内機器と通信すべき宅外装置が増えてくると、各宅内機器の認証機能を逐一更新しなければならない手間が発生する。

また、同じく、特許文献２に記載のものは、表示画面の仕様の異なるさまざまな機種の宅外装置からアクセスしたときに、表示画面をその宅外装置の各機種に適したものに変更する点が開示されていない。そのため、宅外装置の機種によっては、ピアツーピア通信時における宅外装置の表示画面が最適でないものになる可能性がある。

本発明は、上記課題に鑑みて為されたものであり、その目的は、サーバへの負荷を軽減しつつ、安全性が高く、より多くの宅外装置の機種に対応することができるホームネットワークへのアクセス技術を提供することにある。

上記目的を達成するために、本発明は、以下の技術を提供するものである。すなわち、本発明に係るホームゲートウェイ装置は、ネットワークを介して宅外装置と外部ゲートウェイ装置とに接続されるホームゲートウェイ装置であって、所定の装置に関する情報を保持する記憶部と、前記宅外装置とのアクセスを制御するアクセス制御部とを備え、前記アクセス制御部は、前記記憶部から取得した前記所定の装置に関する情報を前記外部ゲートウェイ装置に送信し、前記宅外装置から取得した前記宅外装置に関する情報が前記所定の装置に関する情報に該当すると前記外部ゲートウェイ装置が判断した場合に、前記アクセス制御部は、前記外部ゲートウェイ装置を経由せずに前記宅外装置と通信する制御を行うことを特徴とする。

上記構成によれば、例えば、サーバ装置を経由して行われる宅外装置からのアクセスについての認証が成功した後、宅外装置とホームゲートウェイ装置とがピアツーピア通信を行うことが可能となる。これにより、サーバへの負荷を軽減でき、かつ高い安全性を確保することができる。

上記目的を達成するために、本発明は、また、以下の技術を提供するものである。すなわち、本発明に係るホームゲートウェイ装置は、ネットワークを介して宅外装置と外部ゲートウェイ装置とに接続されるホームゲートウェイ装置であって、所定の装置に関する情報を保持する記憶部と、前記宅外装置とのアクセスを制御するアクセス制御部と、さらに画面表示情報生成部とを備え、前記アクセス制御部は、前記記憶部から取得した前記所定の装置に関する情報を前記外部ゲートウェイ装置に送信し、前記宅外装置から取得した前記宅外装置に関する情報が前記所定の装置に関する情報に該当すると前記外部ゲートウェイ装置が判断した場合に、前記アクセス制御部は、前記外部ゲートウェイ装置を経由せずに前記宅外装置と通信する制御を行い、前記画面情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から取得した前記宅外装置に関する情報を用いて、前記宅外装置に対応した画面表示情報を生成することを特徴とする。

上記構成によれば、例えば、画面表示性能の異なる宅外装置のそれぞれの機種に適した表示画面を提供でき、ユーザに好適な使用環境をすることが可能となる。

本発明によれば、サーバへの負荷を軽減しつつ、高い安全性を確保してホームネットワークと通信することが可能となる。

また本発明によれば、画面表示性能の異なる宅外装置のそれぞれの機種に適した表示画面を提供でき、ユーザに好適な使用環境をすることが可能となる。

以下、添付の図面を参照しつつ、本発明に係る実施形態の一例について説明する。

まず、本実施形態に係る宅内外通信システムの構成について説明する。図１に示すように、本実施形態に係る宅内外通信システムは、通信媒体９を介して接続された携帯電話キャリア網ゲートウェイ装置２と、携帯電話ゲートウェイ装置３と、アクセス管理サーバ装置４と、宅内システム８０とが含まれている。宅内システム８０は、戸建住宅や集合住宅の各戸に設置されるものとする。また本例では、携帯電話キャリア網ゲートウェイ装置２は、携帯電話サービス会社（キャリア）の基地局内の設備とする。また、携帯電話ゲートウェイ装置３及びアクセス管理サーバ装置４は、戸建住宅やマンションの外部に位置するデータセンター内に配置されているものとする。そして本例では、データセンター内の携帯電話ゲートウェイ装置３及びアクセス管理サーバ装置４によって、複数の戸建住宅やマンションを一括管理する構成とする。

宅内システム８０は、通信媒体９と接続されたルータ装置５と、ホームゲートウェイ装置６と、宅内装置７とを含む。各装置５〜７は、宅内通信媒体８を介して接続されている。

また、本宅内外通信システムには、携帯電話装置１が含まれ、携帯電話キャリア網１０を介して宅内外通信システムと接続されている。本例では、宅内システム８０にアクセスする宅外装置として携帯電話装置を例にして説明するが、携帯電話以外を用いてもよい。例えば、携帯情報端末（PDA）またはモバイルＰＣ（Personal Computer）、通信機能を備えたゲーム機器等の携帯通信装置を宅外装置として用いてもよい。

図１に示された宅内外通信システムに含まれる各装置（携帯電話装置１、携帯電話キャリア網ゲートウェイ装置２、携帯電話ゲートウェイ装置３、アクセス管理サーバ装置４、ルータ装置５、ホームゲートウェイ装置６、宅内装置７）は、いずれも、所定のソフトウェアを実行可能な通常のハードウェア構成を有する情報処理装置により実現可能である。

具体的には、これらの情報処理装置は、いずれも図２に示される構成とされている。すなわち、情報処理装置は、ＣＰＵ（演算処理部）１０１と、主記憶部１０２と、通信制御部１０３と、補助記憶部１０４と、入力部１０５と、出力部１０６とを有している。そして各部は、バス１０７を介して相互に接続され、各部間で必要な情報が伝送可能なように構成されている。

ＣＰＵ１０１は、主記憶部１０２や補助記憶部１０４にあらかじめ格納されているプログラムによって所定の動作を行う。主記憶部１０２は、ワークエリアとして機能したり、必要なプログラムを格納したりするための要素であり、例えば、前者に対してはＲＡＭ、後者に対してはＲＯＭ等によって実現できる。通信制御部１０３は、各種通信媒体を介し、同じ通信媒体に接続される装置と情報（データ）を送受信するための要素であり、例えばモデム、ネットワークアダプタ、無線送受信装置等によって実現される。補助記憶部１０４は、情報処理装置の動作を制御するためのプログラムを保存したり、情報処理装置の動作に必要な情報を保持したりするためのものであり、例えば、半導体ディスク、ハードディスク（ＨＤＤ）、光ディスク等によって実現できる。入力部１０５は、装置利用者（ユーザ）が情報処理装置に対して必要な命令や情報を入力するための要素である。入力部１０５は、例えばＴＶ受信機で使用されるリモートコントローラや、ＰＣで使用されるキーボード、マウス等によって実現できる。出力部１０６は、ユーザの操作に応答するための情報を出力表示するための要素である。出力部１０６は、例えばブラウン管、ＣＲＴ、液晶ディスプレイ、ＰＤＰ、プロジェクタ、スピーカ、ヘッドフォン等によって実現できる。

なお、図２に示された情報処理装置のハードウェア構成は一例であり、図１における各装置１〜７のハードウェア構成は、必ずしも、この通りのものである必要はない。例えば、出力部１０６は、情報処理装置とは異なる装置（テレビジョン等）で実現してもよい。この場合、情報処理装置には別途Ｄ／Ａコンバータ等のテレビジョン信号生成装置を具備し、該装置と出力部１０６とはＡＶケーブルや同軸ケーブル等で接続される。また、情報処理装置を構成する各要素のうち、データやプログラムの入出力と直接関係無い要素がある場合には、その要素を含まなくてもよい。例えば、情報処理装置が実行時にデータ入力や出力を必要としない場合は、入力部１０５や出力部１０６を構成に含まなくてもよい。

また、図１に示された宅内外通信システムに含まれている宅内システム８０は、戸建住宅、集合住宅内の一戸のような一般家庭宅に設置されるシステムである。

また、図１に示された宅内外通信システムに含まれている通信媒体９は、例えば光回線、ＣＡＴＶ、電話回線等で構成された有線媒体、または、無線媒体を用いて構成された公衆通信ネットワーク、または、専用通信ネットワークである。そして、通信媒体９に接続された装置間で所定の通信プロトコルにしたがってデータのやり取りが行われる。

また、通信媒体８は、例えば通信ケーブル、電力線、内線電話回線等で構成された有線媒体、または、無線媒体を用いて構成された宅内システム８０におけるＬＡＮ（ローカルエリアネットワーク）である。そして、通信媒体８に接続された装置間で所定の通信プロトコルにしたがってデータのやりとりが行われる。また、通信媒体８と通信媒体９の双方に接続されたルータ装置５を中継することで、通信媒体８に接続された装置と通信媒体９で接続された装置の間で所定の通信プロトコルにしたがってデータのやり取りを行うことを可能とする。

なお、通信媒体９のような宅外通信ネットワークと、通信媒体８のような宅内ＬＡＮとでは、通信装置を特定する情報であるアドレス（ＩＰアドレス）の体系が異なることが一般的である。前者は全世界においてユニークに割り当てられるアドレス（グローバルアドレス）であることが多く、後者はＬＡＮ内でのみ有効なアドレス（プライベートアドレス）となる。このようなアドレス体系の異なるネットワーク間の中継方式（アドレス変換方式）としては、ＮＡＴ（Network Address Translation）が知られている。

また、通信媒体１０は、携帯電話キャリア網ゲートウェイ装置２に接続されるものであって、光回線、通信ケーブル等で構成された有線媒体と、携帯電話装置１が接続される無線媒体と、上記有線媒体と上記無線媒体とを接続する基地局とを含む専用通信ネットワークである。そして、通信媒体１０に接続された装置間で所定の通信プロトコルにしたがってデータのやりとりが行われる。

なお、通信媒体９に接続される携帯電話キャリア網ゲートウェイ装置２はＩＰアドレス(グローバルアドレス)を持つ。
また、宅外装置が携帯情報端末またはモバイルＰＣの場合には、それぞれの機器は通信媒体９を介して携帯電話ゲートウェイ装置３に接続されることになる。このとき、携帯情報端末またはモバイルＰＣはＩＰアドレス(グローバルアドレス)を持つ。

つぎに、図１に示された宅内外通信システムに含まれている各装置１〜７のソフトウェアの実行により実現する機能、およびデータベースの構成について説明する。

携帯電話装置１は、宅内システム８０に含まれるホームゲートウェイ装置６に接続し、宅内装置７と連携した各種サービスを実行する機能を有する情報処理装置である。この各種サービスは、例えば宅内装置７がビデオレコーダである場合の遠隔録画予約サービスや録画映像転送サービス、宅内装置７がエアコンである場合の電源オンオフサービスや温度調整サービス、宅内装置７が防犯カメラである場合のカメラ蓄積画像閲覧サービス等が含まれる。図１に示すように、携帯電話装置１は、例えば、通信制御部１１と、ブラウザ部１２とを有して構成される。

通信制御部１１は、ブラウザ部１２が通信媒体９に接続される装置（アクセス管理サーバ装置４、宅内システム８０）と通信するために、携帯電話キャリア網ゲートウェイ装置２との間で所定の通信プロトコルにしたがってメッセージを生成、解釈、送受信を行う機能を有する。

ブラウザ部１２は、携帯電話ゲートウェイ装置３及びホームゲートウェイ装置６が生成する画面表示情報を取得して携帯電話装置１の出力部１０６に表示する機能を有する。更に、ブラウザ部１２は、携帯電話装置１の入力部１０５から入力される情報を携帯電話ゲートウェイ装置３及びホームゲートウェイ装置６に送出する機能とを有する。なお、携帯情報端末またはモバイルＰＣの場合についても、携帯電話装置１と同様である。

ここで、画面表示情報とは、例えば、ＸＭＬ、ＨＴＭＬ、コンパクトＨＴＭＬ、ＸＨＴＭＬ、ＳＧＭＬなどのマークアップ言語やメタ言語などの記述言語またはこれらによって定義された言語によって構成されている情報などである。例えば、Ｗｅｂ画面情報などが含まれる。

携帯電話キャリア網ゲートウェイ装置２は、通信媒体１０と通信媒体９におけるそれぞれの所定の通信プロトコルを相互に変換する機能を有する情報処理装置である。なお、携帯電話キャリア網ゲートウェイ装置２は、宅外装置が携帯電話でない場合は、その宅外装置の通信サービスを提供する通信事業者のゲートウェイ装置とである。

携帯電話ゲートウェイ装置３は、携帯電話装置１のユーザ、及び携帯電話装置１を認証する機能を持つ情報処理装置である。また携帯電話ゲートウェイ装置３は、ホームゲートウェイ装置６から取得する接続情報をもとに、携帯電話装置１とホームゲートウェイ装置６とが、携帯電話ゲートウェイ装置３とアクセス管理サーバ装置４とを介さずに通信する、もしくは、携帯電話装置１とホームゲートウェイ装置６とが、携帯電話ゲートウェイ装置３を介して通信するための通信管理を行う機能も有する。なお携帯電話ゲートウェイ装置３は、宅外装置が携帯電話でない場合は、宅外装置の認証、通信管理を行う外部ゲートウェイ装置である。

ここで本実施例では、「認証」とは、記憶部等に保持されている認証情報に含まれる情報と、固有情報、識別情報、機種情報、パスワードなどの情報が一致するか否かを判断することをいう。認証が成功するとは、上記の一致が確認されることをいう。認証情報がデータベースとして保存されている場合は、一致した認証情報と関連付けられて保存される情報から、携帯電話等の宅外装置の特定などが可能となる。以上説明した「一致」とは、データが完全に一致することのみを挿すわけではなく、特定の関連付けられた関係にあるという意味も含める。

図１に示されるように、携帯電話ゲートウェイ装置３は、例えば、通信制御部３１と、アクセス管理部３２と、画面表示情報生成部３３と、ユーザ認証部３４とを有して構成される。

通信制御部３１は、画面表示情報生成部３３が、通信媒体９に接続される装置（アクセス管理サーバ装置４、宅内システム８０）と通信するために、所定の通信プロトコルにしたがってメッセージを生成、解釈、通信を行う機能を有する。さらに携帯電話ゲートウェイ装置３は、補助記憶部１０４に認証情報データベース３５を保持する。

アクセス管理部３２は、アクセス管理サーバ装置４を介してホームゲートウェイ装置６への接続指示情報を送出し、ホームゲートウェイ装置６から携帯電話装置１とホームゲートウェイ装置６とがデータ通信を行うのに必要となる接続情報を取得する機能を有する。さらに、上記接続情報に含まれる対応機種情報をもとに、携帯電話装置１が携帯電話ゲートウェイ装置３を経由してホームゲートウェイ装置６と接続するか、ホームゲートウェイ装置６に直接（携帯電話ゲートウェイ装置３を非経由）接続するかどうかの判定を行う機能を有する。携帯電話装置１がホームゲートウェイ装置６に直接接続すると判定される場合には、携帯電話装置１は、上記接続情報をもとにホームゲートウェイ装置６に接続することになる。

画面表示情報生成部３３は、携帯電話装置１のブラウザ部１２に表示すべき画面表示情報を生成する機能と、ブラウザ部１２から送出される情報を処理する機能と、ホームゲートウェイ装置６から送出される上記接続情報をブラウザ部１２に送出する機能とを有する。携帯電話装置１のブラウザ部１２は、携帯電話装置１の機種により一画面で表示可能な解像度や機能が異なる。画面表示情報生成部３３は、上記機種毎にそれぞれ適切な画面表示情報を生成する。

ここで、適切な画面表示情報を生成するとは、画面表示情報を構成する記述言語情報を機種ごとに書き換えて、各機種において不具合の無く表示できるように言語を生成することをいう。この場合、異なる機種に対応するためには、同一の記述言語においてデータ内容を書き換えるだけでなく、記述言語の種類の変更を行うことも含む。

特に、画面表示情報の生成が主に記述言語の内容の生成である場合は、画面表示情報生成部３３は記述言語情報生成部ともいえる。

ユーザ認証部３４は、ブラウザ部１２から送出されるユーザパスワード（ユーザが入力）と携帯電話装置１それぞれに固有（ユニーク）の情報である携帯電話情報（例えば携帯電話の製造番号または機種情報または上記製造番号と上記機種情報の両方の情報）が、認証情報データベース３５に予め格納されている情報と一致するかどうか判断する機能を有する。

なお、携帯情報端末またはモバイルＰＣの場合は、上記携帯電話情報は、上記機種情報の代わりにブラウザ部１２に固有の情報であっても良い。

認証情報データベース３５は、図４に示すように、ユーザパスワード３０１、携帯電話情報３０２及び接続先情報３０３を含む。各項目には、あらかじめ何らかの方法によりユーザ毎の情報が設定される。ユーザパスワード３０１には、ユーザが自分自身で決定する自分しか知らない情報が設定される。携帯電話情報３０２には、携帯電話装置それぞれに固有（ユニーク）の情報である携帯電話情報が設定される。ただし、上記機種情報が設定される場合には、該機種情報は携帯電話装置１の機種毎に固有である。また、携帯情報端末またはモバイルＰＣの場合は、上記携帯電話情報は、ブラウザ部１２に固有の情報であっても良い。この場合、上記携帯電話情報はブラウザ部１２の種類、バージョン毎に固有である。登録情報３０４は携帯電話情報３０２に携帯電話固有の情報が保持されている例で、登録情報３０５は携帯電話情報３０２に携帯電話固有の情報と機種情報が保持されている例である。接続先情報３０３には、ユーザパスワード３０１のユーザが接続すべきホームゲートウェイ装置６の接続先情報が設定される。

ユーザパスワード３０１に保持される情報と携帯電話情報３０２に保持される情報とにより、どのユーザのどの携帯電話装置かということを一意に特定できるようになる。上記ユーザ認証部３４は、認証情報データベース３５の内容を使用してユーザと携帯電話装置を特定（認証）することになる。

アクセス管理サーバ装置４は、携帯電話ゲートウェイ装置３が送出するホームゲートウェイ装置６への接続指示情報（図４の接続先情報３０３に設定されている情報を含む）を受信し、該当するホームゲートウェイ装置６を検索して該ホームゲートウェイ装置６に対して上記接続指示情報を送出する中継機能を有する情報処理装置である。

図１に示されるように、アクセス管理サーバ装置４は、例えば、通信制御部４１と、接続認証部４２と、接続管理部４３とを有して構成される。

通信制御部４１は、通信媒体９に接続される装置（携帯電話ゲートウェイ装置３、宅内システム８０）と通信するために、所定の通信プロトコルにしたがってメッセージを生成、解釈、通信を行う機能を有する。さらにアクセス管理サーバ装置４は、補助記憶部１０４に装置情報データベース４４を保持する。

接続認証部４２は、アクセス管理サーバ装置４と接続する接続装置（携帯電話ゲートウェイ装置３、ホームゲートウェイ装置６）の正当性を認証する機能を有する。認証方法としては、ＰＫＩ（Public Key Infrastructure）における証明書を使用した認証方法を適用可能である。

接続管理部４３は、上記接続装置の情報を装置情報データベース４４で管理する要素である。そして接続管理部４３は、携帯電話ゲートウェイ装置３からの接続指示情報に応じて該当するホームゲートウェイ装置６を検索し該ホームゲートウェイ装置６に上記接続指示情報を通知する機能を持つ。更に接続管理部４３は、該ホームゲートウェイ装置６からの返信情報を上記携帯電話ゲートウェイ装置３に転送する機能も有する。

装置情報データベース４４は、図５に示されるように、装置識別情報４０１と、ＩＰアドレス４０２と、ポート番号４０３とを含む。装置識別情報４０１には、上記接続装置を一意に特定する情報が設定される。

ＩＰアドレス４０２には、装置識別情報４０１で特定された接続装置のＩＰアドレス（グローバルアドレス）が設定される。なお、該接続装置にプライベートアドレスが割り当てられている場合には、該接続装置が通信媒体８を介して接続され、かつ、通信媒体９に接続されている装置（図１ではルータ装置５）のＩＰアドレスが設定される。

ポート番号４０３には、アクセス管理サーバ装置４が装置識別情報４０１で特定された接続装置に、上記接続指示情報や上記返信情報を送出するときに使用するポート番号が設定される。ポート番号は、ＩＰ（Internet Protocol）ネットワークで使用されるポート番号のことである。

装置情報データベース４４の各項目のデータは、上記接続装置からの登録情報を受信することにより設定される。なお、上記接続指示情報や上記返信情報、上記登録情報の通信プロトコルとしては、たとえばＩＰ電話サービスで用いられているＳＩＰ（Session Initiation Protocol）が知られており、アクセス管理サーバ装置４においてもこれを適用することが可能である。また、上記通信プロトコルにＳＩＰを適用する場合、接続先情報３０３および装置識別情報４０１には、ＳＩＰ−ＵＲＩ（Uniform Resource Identifiers）が設定されることになる。

ルータ装置５は、通信媒体９と通信媒体８とを接続する情報処理装置である。そしてルータ装置５は、通信媒体９に接続された携帯電話ゲートウェイ装置３と、通信媒体８に接続されたホームゲートウェイ装置６とのように、異なる通信媒体に接続された装置間の通信を中継、または、拒否する機能を有する。

ルータ装置５は、一般的に流通するブロードバンドルータ装置を適用可能である。ルータ装置５は、次の要素を含む。すなわち、通信媒体９に接続された宅外装置（携帯電話ゲートウェイ装置３）と所定の通信プロトコルにしたがってデータ転送を行う外部通信制御部；通信媒体９に接続された宅外装置からの通信情報を通信媒体８に接続された宅内装置（ホームゲートウェイ装置６）へ中継する（またはその逆の処理を行う）ポート変換部；通信媒体８に接続された宅内装置からのリクエストに応じてポート変換部で参照するポート変換設定を制御するポート変換制御部；そして通信媒体８に接続された宅内装置と所定の通信プロトコルにしたがってデータ転送を行う内部通信制御部。

なお、ポート変換部における中継方式としては、上記ＮＡＴを適用することが可能である。また、ポート変換制御部におけるポート変換設定制御方式としては、ＵＰｎＰ ＩＧＤ（Universal Plug and Play Internet Gateway Device）で規定された制御方法が知られており、ルータ装置５においても適用することが可能である。

ホームゲートウェイ装置６は、次の機能を備えた情報処理装置である。すなわち、アクセス管理サーバ装置４を介して携帯電話ゲートウェイ装置３から送られる接続指示情報に対して該ホームゲートウェイ装置６にアクセスするための接続情報を返信する機能；上記接続指示情報に含まれる携帯電話装置１の携帯電話情報を保持しておき、さらに、上記接続情報をもとに携帯電話装置１からの接続要求情報に対し、上記接続要求情報に含まれる携帯電話装置１の携帯電話情報と上記保持した携帯電話情報とを比較することにより上記携帯電話装置１の認証を行う機能；携帯電話装置１に対して宅内装置７を制御するための画面を生成して送出する機能；携帯電話ゲートウェイ装置３に対して宅内装置７の情報や宅内装置７を制御するための情報を送出する機能；そして携帯電話装置１または携帯電話ゲートウェイ装置３からの要求に対して宅内装置７を制御する機能。

図１に示されるようにホームゲートウェイ装置６は、通信制御部６１と、アクセス制御部６２と、画面表示情報生成部と、機器管理制御部とを含む。さらにホームゲートウェイ装置６は、主記憶部１０２または補助記憶部１０４に認証情報データベース６５と装置情報データベース６６と対応機種情報データベース６７とを保持する。

通信制御部６１は、アクセス制御部６２、画面表示情報生成部６３及び機器管理制御部６４が、通信媒体８に接続される装置（ルータ装置５、宅内装置７）やルータ装置５を介し通信媒体９に接続される装置（携帯電話装置１、アクセス管理サーバ装置４）と通信するために、所定の通信プロトコルにしたがってメッセージを生成、解釈、通信を行う機能を有する。

アクセス制御部６２は、次の機能を有する。すなわち、アクセス管理サーバ装置４を介して携帯電話ゲートウェイ装置３から送られる接続指示情報に対して、認証情報（トークン）を生成する機能；該トークンと対応機種情報データベース６７に保持されている対応機種情報とルータ装置５に設定する外部ポート番号とを含む該ホームゲートウェイ装置６にアクセスするための接続情報を生成して返信する機能；上記トークンと上記接続指示情報に含まれる携帯電話装置１の携帯電話情報と上記外部ポート番号とを認証情報データベース６５に保持する機能；上記接続情報をもとに実行される携帯電話装置１からの接続要求情報に対し、上記接続要求情報に含まれる携帯電話装置１の携帯電話情報と上記認証情報データベース６５に保持した携帯電話情報との比較、及び上記接続要求情報に含まれるトークンと上記認証情報データベース６５に保持したトークンとを比較することにより、上記携帯電話装置１の認証を行う機能；携帯電話装置１からのデータ通信をホームゲートウェイ装置６へ中継するためのポート変換設定情報（外部ポート番号、内部ポート番号、ホームゲートウェイ装置６のＩＰアドレス）を、ルータ装置５のポート変換制御部に送出し、ポート変換を設定、解除する機能。

ここでいう対応機種とは、宅外装置の機種のうちホームゲートウェイ装置６がその他の機種とは異なる通信方法を行うことができる機種、宅外装置の機種のうちホームゲートウェイ装置６がその他の機種に対するデータと異なるデータを生成できる機種などである。この対応機種の設定はホームゲートウェイ装置６の生産時に設定したり、ホームゲートウェイ装置６に外部入力部を設けて設定や設定更新をしたり、ネットワーク経由によって設定更新を行えるようにしてもよい。以下に特に説明を加えない限り、上記のような設定方法で設定され、対応機種情報データベース６７に機種に関する情報が保持されている機種を「対応機種」と表現する。

画面表示情報生成部６３は、携帯電話装置１のブラウザ部１２に表示すべき画面表示情報を生成する機能と、ブラウザ部１２から送出される情報を処理する機能とを有する。上述したように、携帯電話装置１のブラウザ部１２は、携帯電話装置１の機種により一画面で表示可能な解像度や機能が異なる。画面表示情報生成部６３は、対応機種情報データベース６７に保持されている機種毎にそれぞれ適切な画面表示情報を生成する。

ここで、適切な画面表示情報を生成するとは、例えば、画面表示情報を構成する記述言語情報を機種ごとに書き換えて、各機種において不具合の無く表示できるように記述言語情報の内容を生成することなどである。この場合、異なる機種に対応するためには、同一の記述言語においてデータ内容を書き換えるだけでなく、記述言語の種類の変更を行うことも含む。

前述の画面表示情報生成部３３と同様に、画面表示情報の生成が主に記述言語の内容の生成である場合は、画面表示情報生成部６３は記述言語情報生成部ともいえる。

機器管理制御部６４は、通信媒体８に接続される一つ以上の宅内装置７を装置情報データベース６６で一元管理し、携帯電話ゲートウェイ装置３の画面表示情報生成部３３もしくは画面表示情報生成部６３から取得する携帯電話装置１からの機器制御要求に応じて宅内装置７を制御する機能を有する。

図３に示されるように、認証情報データベース６５は、携帯電話情報２０１と、トークン２０２と、外部ポート番号２０３と、内部ポート番号２０４とを含む。

携帯電話情報２０１には、携帯電話ゲートウェイから送出される接続指示情報に含まれる携帯電話情報が設定される。該携帯電話情報は、図４における携帯電話情報３０２に設定される情報と同種のものである。

トークン２０２には、ホームゲートウェイ装置６が生成する認証データが設定される。該ホームゲートウェイ装置６が送出する上記接続情報に含まれて携帯電話装置１に送られる。

外部ポート番号２０３は、携帯電話装置１からのデータ通信をホームゲートウェイ装置６へ中継するために、ルータ装置５に対してポート変換設定、解除するための通信媒体９側のポート番号が設定される。

内部ポート番号２０４は、携帯電話装置１からのデータ通信をホームゲートウェイ装置６へ中継するために、ルータ装置５に対してポート変換設定、解除するための通信媒体８側のポート番号が設定される。
有効期限２０５は、トークン２０２に設定された認証データの有効期限（日付と時刻）が設定される。

携帯電話装置１はブラウザ部１２で、携帯電話ゲートウェイ装置３は画面表示情報生成部３３でルータ装置５のＩＰアドレスの上記外部ポート番号にアクセスする。ルータ装置５は、上記外部ポート番号のアクセスを、上記ホームゲートウェイ装置６のＩＰアドレスの内部ポート番号に転送することにより、携帯電話装置１もしくは携帯電話ゲートウェイ装置３からの通信データが上記ホームゲートウェイ装置６に到達する。

装置情報データベース６６は、図６に示すように、装置ＩＤ５０1と、装置名５０２と、設置場所５０３と、ＩＰアドレス５０４と、サービスＵＲＬ（Uniform Resource Locator）５０５とを含む。

装置ＩＤ５０１には、宅内装置を特定するための一意の識別子が設定される。装置名５０２には、ユーザが機器を識別するための機器名称が設定される。設置場所５０３には、装置ＩＤ５０１で特定される宅内装置の設置場所（居間、玄関、子供部屋、台所、等）を示す情報が設定される。ＩＰアドレス５０４には、装置ＩＤ５０１で特定される宅内装置のＩＰアドレスが設定される。通常、ＩＰアドレス５０４に設定される各宅内装置のＩＰアドレスはプライベートアドレスであり、一般的にルータ装置５が各宅内装置に上記プライベートＩＰアドレスを割り当てる。

サービスＵＲＬ５０５には、装置ＩＤ５０１で特定される宅内装置を、該宅内装置以外から制御するための接続先情報が設定される。なお、サービスＵＲＬ５０５に設定される接続先情報には、ホームゲートウェイ装置６の接続先情報が設定される場合がある。このとき、宅内装置７を制御するための画面を、ホームゲートウェイ装置６の画面表示情報生成部６３もしくは携帯電話ゲートウェイ装置３の画面表示情報生成部３３が生成する。機器管理制御部６４はユーザによる制御指示から宅内装置７の制御情報を生成し、上記制御情報を所定の通信プロトコルにしたがって、宅内装置７の制御部７２に送出する。そして制御部７２が上記制御情報にしたがって該宅内装置７を制御する。

装置情報データベース６６の各項目のデータは、ユーザが入力するか、もしくは各宅内装置から自動的に収集され設定される。

対応機種情報データベース６７は、図１４に示すように、対応機種情報６０１を含む。
対応機種情報６０１には、画面表示情報生成部６３が生成可能な携帯電話装置１の機種情報が設定される。図１４では機種情報６０２と、機種情報は６０３などが示されている。これらの機種情報は説明上、携帯電話の機種情報とするが、場合によっては、携帯電話以外にも、携帯情報端末（PDA）またはモバイルＰＣ（Personal Computer）、通信機能を備えたゲーム機器、携帯通信装置などの異なる宅外装置の機種情報が保持されていても構わない。この場合では、携帯電話以外の宅外装置からのアクセスにも対応できる。

対応機種情報６０１に設定されている携帯電話装置からのアクセスに対しては、画面表示情報生成部６３が画面表示情報の生成を行い、設定されていない携帯電話装置からのアクセスに対しては、携帯電話ゲートウェイ装置３の画面表示情報生成部３３が画面表示情報の生成を行う。

宅内装置７は、ホームゲートウェイ装置６からの指示により各種サービスを実行する機能を有する情報処理装置である。例えば、照明、エアコン、ＨＤＤレコーダ、Ｗｅｂカメラ等に相当する。

図１で示されるように、宅内装置７は、通信制御部７１と、制御部７２とを含む。通信制御部７１は、制御部７２が通信媒体８に接続される装置（ルータ装置５、ホームゲートウェイ装置６）やルータ装置５を介し通信媒体９に接続される装置（携帯電話装置１）と通信するために、所定の通信プロトコルにしたがってメッセージを生成、解釈、通信を行う機能を有する。

制御部７２は、ホームゲートウェイ装置６もしくは携帯電話装置１がサービスＵＲＬ５０５に保持される接続先情報にアクセスして指示された命令を実行する機能を有する。

ここでいう制御とは、例えば、宅内装置７が照明であれば、該照明の電源ＯＮ、ＯＦＦ切り換え等である。宅内装置７がエアコンであれば、該エアコンの電源ＯＮ、ＯＦＦ切り換え、運転切り換え、温度設定等である。宅内装置７がＨＤＤレコーダであれば、番組録画予約指示等である。宅内装置７がＷｅｂカメラであれば、Ｗｅｂカメラ映像の取得等である。

なお、図１に示された宅内外通信システムでは、宅内装置７は通信媒体８に接続され、通信媒体８を介してホームゲートウェイ装置６と通信する構成としている。しかしながら、宅内装置７は、通信媒体８とは異なる別の通信媒体を介してホームゲートウェイ装置６と通信する構成とすることも可能である。この場合、ホームゲートウェイ装置６に通信制御部６１とは異なる別の通信制御部を設け、機器管理制御部６４は該別の通信制御部を介して宅内装置７の制御部７１と通信することになる。このとき、ホームゲートウェイ装置６の上記別の通信制御部と宅内装置７通信制御部７１とは、上記別の通信媒体に適した通信プロトコルにしたがってメッセージを生成、解釈、通信を行うことになる。このような、上記別の通信媒体及び上記通信プロトコルとして、ＥＣＨＯＮＥＴ（Energy Conservation and Homecare Network）が知られており、上記の場合においてこれを適用可能である。また、上述した宅内装置の例においては、照明、エアコンがこれに適用可能である。

次に、図１に示された宅内外通信システムにおいて実行される、宅外装置（携帯電話装置１）による宅内装置（宅内装置７）のアクセス、制御処理の詳細について図面を用いて説明する。

本システムでは、アクセス管理サーバ４が携帯電話ゲートウェイ装置３とホームゲートウェイ装置６の通信の仲介を行うことを可能とするため、携帯電話ゲートウェイ装置３とホームゲートウェイ装置６とをアクセス管理サーバ４に登録する処理を行う。このときの処理フローチャートを図７及び図８に示す。

図７に示されるように、ホームゲートウェイ装置６は、アクセス管理サーバ４への装置登録要求を行う（ステップＳ1001）。このとき、ホームゲートウェイ装置６は、上記要求とともに、装置識別情報、クライアント証明書、ポート番号も含めて送出する。上述のＳＩＰを適用するならば、上記装置登録要求を送出する通信プロトコルはREGISTERメッセージに相当する。これを受けてアクセス管理サーバ４は、該ホームゲートウェイ装置６に対して機器認証処理を行う（ステップＳ1002）。このとき上記機器認証処理は、上述したようにＰＫＩによる機器認証を適用可能である。すなわち、アクセス管理サーバ装置４はＣＡ（Certificate Authority）証明書を予め補助記憶部１０４に保持し、ホームゲートウェイ装置６は上記ＣＡが署名した上記クライアント証明書をあらかじめ補助記憶部１０４に保持する。そしてステップＳ1001で、上記クライアント証明書を送出し、ステップＳ1002で上記クライアント証明書を検証する。

ステップＳ1002で上記クライアント証明書が正当であると判定したならば、アクセス管理サーバ装置４は上記ホームゲートウェイ装置６を登録する（ステップＳ1002）。このとき、アクセス管理サーバ４は、図５で示したように、補助記憶部１０４に装置情報データベース４４を保持しており、正当であると判定した装置に対する情報を追加する。すなわち、装置情報データベース４４の装置識別情報４０１には上記装置識別情報を、ＩＰアドレス４０２にはルータ装置５のＩＰアドレス（グローバルアドレス）を、ポート番号４０３には上記装置登録要求に含まれるポート番号をそれぞれ設定する。なお、ルータ装置５のＩＰアドレスは、ルータ装置５からアクセス管理サーバ装置４に送出されるＩＰパケットヘッダに含まれている。例えば、図５において、登録情報４０４がホームゲートウェイ装置６の登録情報である。
そして、アクセス管理サーバ４は結果を返信する（ステップＳ1004）。このとき、ステップＳ1002で機器認証に失敗した場合にはその旨を、成功した場合には登録完了の旨を結果として返信する。ホームゲートウェイ装置６は、上記結果を受信し、接続待ち状態に遷移し（ステップＳ1005）し、処理を終了する。

なお、図７において、ステップＳ1001とステップＳ1005は、ホームゲートウェイ装置６のアクセス制御部６２が実行する処理である。またステップ1002からステップ1004はアクセス管理サーバ装置４の接続認証部４２が実行する処理である。

また、携帯電話ゲートウェイ装置３のアクセス管理サーバ装置４への登録も同様である。すなわち、図８に示されるように、携帯電話ゲートウェイ装置３、アクセス管理サーバ４への装置登録要求を行う（ステップＳ2001）。このとき、携帯電話ゲートウェイ装置３は、上記要求とともに、装置識別情報、クライアント証明書、ポート番号も含めて送出する。これを受けてアクセス管理サーバ４は、携帯電話ゲートウェイ装置３に対して機器認証処理を行う（ステップＳ2002）。このとき上記機器認証処理は、ステップ1002の処理と同様である。ステップＳ2002で上記クライアント証明書が正当であると判定したならば、アクセス管理サーバ装置４は上記携帯電話ゲートウェイ装置３を登録する（ステップＳ2002）。このとき、アクセス管理サーバ４は、上述したように、補助記憶部１０４に装置情報データベース４４を保持しており、正当であると判定した装置に対する情報を追加する。例えば、図５において、登録情報４０５が携帯電話ゲートウェイ装置３の登録情報である。

そして、アクセス管理サーバ４は結果を返信する（ステップＳ2004）。このとき、ステップＳ2002で機器認証に失敗した場合にはその旨を、成功した場合には登録完了の旨を結果として返信する。携帯電話ゲートウェイ装置３は、上記結果を受信し、接続待ち状態に遷移し（ステップＳ2005）し、処理を終了する。

なお、図８において、ステップＳ2001とステップＳ2005は携帯電話ゲートウェイ装置３のアクセス管理部３２が実行する処理である。またステップ2002からステップ2004はアクセス管理サーバ装置４の接続認証部４２が実行する処理である。

次に、携帯電話装置１がホームゲートウェイ装置６にアクセスする処理の詳細について説明する。まずは携帯電話の対応機種に関する情報を用いない第１の方法での処理フローチャートを図９に示す。

図９に示されるように、まずユーザが携帯電話装置１を操作して携帯電話ゲートウェイ装置３に接続する（ステップＳ3001）。すなわち、このときの携帯電話装置１の処理がホームゲートウェイ装置６への接続要求情報の送出となる。携帯電話ゲートウェイ装置３はユーザ認証画面データを生成して上記携帯電話装置１に送出する（ステップＳ3002）。その結果、上記携帯電話装置１の出力部１０６に上記画面が表示され、ユーザからのユーザパスワード入力を促すことになる。続いて、ユーザが携帯電話装置１の入力部１０５を使用して入力したユーザパスワードと、認証情報としての上記携帯電話装置１固有の携帯電話情報とを送出し（ステップＳ3003）、上記携帯電話ゲートウェイ装置３が上記ユーザパスワードと上記携帯電話情報とを用いて携帯電話装置１を認証する（ステップＳ3004）。このとき、上記認証処理は、図４に示された、携帯電話ゲートウェイ装置３が予め補助記憶部１０４に保持されている認証情報データベース３５を用いて行われる。すなわち、ユーザパスワード３０１の内容と上記ユーザパスワード、携帯電話情報３０２の内容と上記携帯電話情報とをそれぞれ比較し、ともに一致した場合に認証成功となる。例えば、図４において、登録情報３０４が上記ユーザの情報であるならば、上記ユーザパスワードが「1234」、上記携帯電話情報が「tnk16198」の場合に認証が成功する。

ステップＳ3004において、認証が失敗した場合（少なくともどちらか一方が一致しなかった場合）、その旨を携帯電話装置１に送出する。そして上記携帯電話装置１がその旨（認証失敗）を出力装置１０５に表示し（ステップＳ3005）、処理を終了する。

ステップＳ3004において、認証が成功した場合、携帯電話ゲートウェイ装置３はアクセス管理サーバ装置４に対して、ホームゲートウェイ装置６への接続指示情報を送出する。上記接続指示情報には、接続すべきホームゲートウェイ装置６の装置識別情報と、ステップＳ3004で取得した上記携帯電話情報とが含まれる。例えば上記の例では、図４において、登録情報３０４の接続先情報３０３の内容である「user01@hogehoge.jp」が、上記装置識別情報に相当し、携帯電話情報３０２の内容である「tnk16198」が上記携帯電話情報に相当する。また、上述したＳＩＰを適用するならば、上記接続指示情報を送出する通信プロトコルはINVITEメッセージに相当する。

続いて、アクセス管理サーバ装置４は、上記接続指示情報に含まれる上記接続先情報が装置情報データベース４４に登録されているかどうかを検索する（ステップＳ3006）。本例では、登録情報４０４が図７において登録したホームゲートウェイ装置６の情報に相当するので、この場合、上記携帯電話ゲートウェイ装置３の装置識別情報（図５の装置識別情報４０１の内容、本例では、登録情報４０５の装置識別情報４０１の内容）と上記携帯電話情報とを含む接続指示情報を再構成して、上記ホームゲートウェイ装置６に上記接続指示情報を送出する（ステップＳ3007）。実際には、上記ホームゲートウェイ装置６が接続されたルータ装置５のＩＰアドレス（図５のＩＰアドレス４０２の内容）の決められたポート番号（図５のポート番号４０３の内容）に対して上記接続指示情報を送出し、上記ルータ装置５が（上記ポート変換制御部を使用して）上記ホームゲートウェイ装置６に上記接続指示情報を転送する。また、ステップＳ3006において、上記接続先情報が上記装置情報データベース４４に登録されていなければ、接続失敗の旨を上記携帯電話ゲートウェイ装置３に返信する。

続いて、ホームゲートウェイ装置６は、ルータ外部ポート開放要求を上記ルータ装置５に送出し（ステップＳ3008）する。上記ルータ装置５は、上記ポート変換部における外部ポート開放設定を行う（ステップＳ3009）。これにより、宅外装置（携帯電話装置１）からのアクセスに対して、上記ルータ装置５は該アクセスを上記ホームゲートウェイ装置６に中継することが可能となる。なお、ここで用いるルータ外部ポート開放要求には、ルータ装置５の外部ポート番号、この外部ポートに関連づけられる内部ポート番号、及びホームゲートウェイ装置６のＩＰアドレスが含まれる。また、外部ポート番号と内部ポート番号は、既に設定されたポート番号と重複しないポート番号を用いる必要がある。ポート番号を決定する方法としては、例えば、有効範囲内の小さい番号から重複しない番号を選択する方法や、有効範囲内のランダムな番号を選択する方法が挙げられる。また、ルータ装置５やホームゲートウェイ装置６の制約が存在しなければ、外部ポート番号と内部ポート番号は同一の番号であることが望ましい。

続いて、ホームゲートウェイ装置６において、アクセス制御部６２は上記携帯電話１が上記ホームゲートウェイ装置６に直接アクセスするために、例えばトークン情報などの認証情報を生成し、上記トークン情報を含んだアクセスＵＲＬ（接続情報）を生成する（ステップＳ3010）。上記アクセスＵＲＬは、例えば、https://11.22.33. 44: 10000/index.cgi？token=kz7t5ob8dtghh、というようなテキストデータとなる。この場合、「11.22.33.44」が上記ルータ装置５のＩＰアドレス、「10000」がポート番号、「index.cgi」が上記ホームゲートウェイ装置６のアクセスページ、「kz7t5ob8dtghh」がトークン情報である。上記トークン情報は、例えば接続指示情報の受信の度にランダムに生成される。

さらに、ホームゲートウェイ装置６において、アクセス制御部６２は、上記携帯電話ゲートウェイ装置３からの接続指示情報に含まれる上記携帯電話情報と、上記トークン情報と、上記ルータ装置５に設定した上記外部ポート番号と、上記関連づける内部ポート番号と、上記トークンの有効期間とを、図３で示した認証情報データベース６５に登録する（ステップＳ3011）。本例では、登録情報２０７がステップＳ3011で登録した情報である。上記トークンの有効期間は、上記トークンが生成された日時に、例えば、あらかじめ決められた５分を加えた日時である。加えた時間（本例では５分）を短くすることでセキュリティ強度は増加することになるが、通信媒体８、通信媒体９、通信媒体１０の遅延時間などを考慮して決めるのが良い。
そして、上記トークン情報を含んだアクセスＵＲＬを含む返信情報を生成して上記アクセス管理サーバ装置４に送出する（ステップＳ3012）。上記アクセス管理サーバ装置４は、上記返信情報を再構成して上記携帯電話ゲートウェイ装置３に送出する（ステップＳ3013）。

続いて、携帯電話ゲートウェイ装置３は、上記返信情報から上記接続情報（アクセスＵＲＬ）を取得して、上記アクセスＵＲＬへのリンクを可能とする画面表示データを生成して上記携帯電話装置１に送出する（ステップＳ3014）。その結果、上記携帯電話装置１の出力部１０６に上記画面表示データにもとづく画面が表示され（ステップＳ3015）、ユーザに対して上記アクセスＵＲＬへのリンク情報の選択を促すことになる。ユーザが上記リンク情報を選択すると、携帯電話装置１は上記ホームゲートウェイ装置６に接続要求情報を送出する。このとき、携帯電話装置１は携帯電話情報を該接続指示情報に含め送出する。また該接続要求情報は、上記アクセスＵＲＬに対して行われる。上記アクセスＵＲＬに含まれるＩＰアドレスは、上記ルータ装置５のＩＰアドレス（本例では、11.22.33.44）であり、上記アクセスＵＲＬに含まれるポート番号は、ステップ3009において上記ルータ装置５に設定された上記外部ポート番号（本例では、10000）である。したがって、上記接続要求情報は上記ホームゲートウェイ装置６に到達する。なお、ステップＳ3015において、ユーザが上記リンク情報選択をせずとも自動的に上記ホームゲートウェイ装置６に接続要求情報を送出するようにしても良い（ＵＲＬリダイレクション）。いずれにしても、携帯電話装置１が上記アクセスＵＲＬ対して応答すると接続要求情報が送信される。

続いて、ホームゲートウェイ装置６は、上記接続要求情報に含まれる情報をもとに、携帯電話装置１の認証を行う（ステップＳ3016）。上記接続要求情報には、携帯電話装置１の携帯電話情報と、（上記アクセスＵＲＬに含まれる）トークン情報とが含まれており、これらの情報と、ステップＳ3011で保持した登録情報とをそれぞれ比較し、ともに一致した場合に認証成功となる。例えば、上記接続要求情報に含まれる携帯電話情報が「tnk16198」であり、かつトークン情報が「kz7t5ob8dtghh」であり、かつ上記トークン情報の有効期限内であるならば、認証は成功する。

ステップＳ3016において、認証が失敗した場合（少なくともどちらか一方が一致しなかった場合）、その旨を携帯電話装置１に送出し、上記携帯電話装置１がその旨（認証失敗）を出力装置１０５に表示し（ステップＳ3017）、処理を終了する。

一方、ステップＳ3016において、認証が成功した場合、ホームゲートウェイ装置６は、宅内装置７の遠隔操作や制御が可能なように画面表示（Ｔｏｐ画面）データを生成し、上記携帯電話装置１に送出する（ステップＳ3018）。その結果、上記携帯電話装置１の出力部１０６に、例えば、図１１に示す画面７００が表示され（ステップＳ3019）、処理を終了する。なお、ステップＳ3018では、図６に示された装置情報データベース６６の内容をもとに、画面表示データを生成する。本例では、宅内装置７として、例えば、照明（登録情報５０６）、Ｗｅｂカメラ（登録情報５０７）、ＨＤＤレコーダ（登録情報５０８）が通信媒体８に接続されている。したがって、携帯電話装置１出力装置１０５には、制御機器一覧として、照明、Ｗｅｂカメラ、ＨＤＤレコーダを選択可能な画面が表示される。

なお、図９において、ステップＳ3001、ステップＳ3003、ステップＳ3005、ステップＳ3015、ステップＳ3017及びステップＳ3019は、携帯電話装置１のブラウザ部１２が実行する処理である。ステップＳ3002、ステップＳ3014は携帯電話ゲートウェイ装置３の画面表示情報生成部３３が実行する処理である。ステップＳ3004は携帯電話ゲートウェイ装置３のユーザ認証部３４が実行する処理である。ステップＳ3006、ステップＳ3007、ステップＳ3013は、アクセス管理サーバ４の接続管理部４３が実行する処理である。ステップＳ3008、ステップＳ3010からステップＳ3012、ステップＳ3016はホームゲートウェイ装置６のアクセス制御部６２が実行する処理である。ステップＳ3018はホームゲートウェイ装置６の画面表示情報生成部６３が実行する処理である。そしてステップＳ3009はルータ装置５のポート変換部が実行する処理である。

次に、携帯電話装置１が、上記接続情報を使用してホームゲートウェイ装置６にアクセスし、宅内装置７を制御する処理の詳細について説明する。このときの処理フローチャートを図１０に示す。

図１０に示されるように、まずユーザが携帯電話装置１を操作して遠隔制御したい機器を選択し、その選択情報をホームゲートウェイ装置６に送出する（ステップＳ4001）。このとき、携帯電話装置１の出力部１０６には、図１１に示す画面７００（制御機器一覧）が表示されており、ユーザはその中から遠隔制御したい機器を選択して実行ボタン７０１を選択する（図１１に示した画面７００で実行ボタン７０１を選択すると、照明が選択されたことになる）。

続いて、ホームゲートウェイ装置６は、上記選択された機器を制御するための画面表示データを生成し、上記携帯電話装置１に送出する（ステップＳ4002）。その結果、上記携帯電話装置１の出力部１０６に、例えば、図１２に示す画面７０２が表示される。図１２では、上記照明の状態を表示しており、本例では、上記照明はＯＮ（照明がついている）状態である。上記画面７０２において、戻るボタン７０４を選択すると、上記画面７００が上記携帯電話装置１の出力部１０６に表示される。

例えば、上記画面７０２において、ユーザがＯＦＦを選択して実行ボタン７０３を選択すると、その選択情報（機器制御指示）を上記ホームゲートウェイ装置６に送出する（ステップＳ4003）。そして、上記ホームゲートウェイ装置６は、上記選択情報をもとに選択された機器の制御用通信データを生成して上記選択された機器（宅内装置７）に送信する（ステップＳ4004）。このとき、上記選択された機器が照明であり、該照明が上述のようにECHONETに対応した機器であるならば、上記制御用通信データはECHONET規格に準拠した電文フォーマットで生成され、同じくECHONET規格に準拠した通信プロトコルを使用して上記宅内装置７に送出される。

続いて、宅内装置７は、受信した上記制御用通信データにしたがって自機器を制御（本例では、照明のＯＦＦ）をして（ステップＳ4005）、その制御結果を上記ホームゲートウェイ装置６に送出する（ステップＳ4006）。そして、ホームゲートウェイ装置６は、該制御結果を示す画面表示データを生成し、上記携帯電話装置１に送出する（ステップＳ4007）。その結果、上記携帯電話装置１の出力部１０６に該制御結果を示す画面が表示され（ステップＳ4008）、処理を終了する。

なお、図１０において、ステップＳ4001、ステップＳ4003、ステップＳ4008は携帯電話装置１のブラウザ部１２が実行する処理である。ステップＳ4002、ステップＳ4007は、ホームゲートウェイ装置６の画面表示情報生成部６３が実行する処理である。ステップＳ4004は、ホームゲートウェイ装置６の機器管理制御部６４が実行する部である。そしてステップＳ4005からステップＳ4006は、宅内装置７の制御部７２が実行する処理である。

次にステップＳ4001において、ユーザが制御対象機器としてＷｅｂカメラを選択した（画面７００において、Ｗｅｂカメラを選択して実行ボタン７０１を選択した）場合について説明する。通常、ＷｅｂカメラはＷｅｂサーバ機能を具備しているので、ステップＳ4004では、ホームゲートウェイ装置６が上記Ｗｅｂカメラ（宅内装置７）にＷｅｂアクセスする。ステップＳ4005では、上記Ｗｅｂカメラがその時点のカメラ画像を静止画データとして生成し、ステップＳ4006では、上記Ｗｅｂカメラが該静止画データを上記ホームゲートウェイ装置６に送出する。ステップＳ4007では、上記ホームゲートウェイ装置６は該静止画データを含む画面表示データを生成して上記携帯電話装置１に送出する。その結果、該静止画データが上記携帯電話装置１の出力装置１０６に表示される（ステップＳ4008）。

次にステップＳ4001において、ユーザが制御対象機器としてＨＤＤレコーダを選択した（画面７００において、ＨＤＤレコーダを選択して実行ボタン７０１を選択した）場合について説明する。ステップＳ4004では、ホームゲートウェイ装置６が上記ＨＤＤレコーダ（宅内装置７）に映像取得要求を送出する。ステップＳ4005では、上記ＨＤＤレコーダが要求された蓄積映像を上記携帯電話装置１で再生、閲覧できるように、上記蓄積映像に対し適宜画像圧縮フォーマット変換等を施す。ステップＳ4006では、上記ＨＤＤレコーダが上記変換後の映像データを上記ホームゲートウェイ装置６に送出する。ステップＳ4007では、上記ホームゲートウェイ装置６は該映像データを上記携帯電話装置１に送出し、上記携帯電話装置１の補助記憶部１０４に保持される。携帯電話装置１が蓄積映像の選択画面を出力装置１０６に表示し、ユーザが上記映像データを選択すると上記映像データが再生される。そして再生された画像が上記携帯電話装置１の出力装置１０６に表示される（ステップＳ4008）。

次に、携帯電話装置１からホームゲートウェイ装置６へのアクセスを終了するときの処理の詳細について説明する。このときの処理フローチャートを図１３に示す。

図１３に示されるように、まずユーザが携帯電話装置１を操作してログアウト情報をホームゲートウェイ装置６に送出する（ステップＳ5001）。このとき、携帯電話装置１の出力部１０６には、図１１に示す画面７００（制御機器一覧）が表示されており、ユーザはその中からログアウトを選択して実行ボタン７０１を選択する。

続いて、ホームゲートウェイ装置６が、携帯電話ゲートウェイ装置３との接続を終了するための接続終了要求をアクセス管理サーバ装置４に送出する（ステップＳ5002）。上記接続終了要求には、上記携帯電話ゲートウェイ装置３の装置識別情報が含まれる。そして、アクセス管理サーバ装置４が、上記装置識別情報をもとに装置情報データベース４４を検索し（ステップＳ5003）、上記装置識別情報の登録情報が見つかれば、上記接続終了要求を、上記装置識別情報が示す携帯電話ゲートウェイ装置３に送出する（ステップＳ5004）。このとき、アクセス管理サーバ装置４は、ホームゲートウェイ装置６の装置識別情報が含まれるように上記接続終了要求を再構成し、上記接続終了要求を上記携帯電話ゲートウェイ装置３に送出する。

続いて、上記接続終了要求を受信した携帯電話ゲートウェイ装置３は、上記ホームゲートウェイ装置６との接続終了処理（保持している情報の削除）を行い（ステップＳ5005）。その後、正常に終了処理を終えたかについての結果を含む返信情報を生成し、該返信情報を上記アクセス管理サーバ装置４に送出する（ステップＳ5006）。該返信情報には上記ホームゲートウェイ装置６の装置識別情報が含まれる。そして、アクセス管理サーバ装置４は、該返信情報に含まれる装置識別情報が示すホームゲートウェイ装置６に該返信情報を送出する（ステップＳ5007）。

続いて、ホームゲートウェイ装置６は、データ転送用ポート番号を検索し（ステップＳ5008）、ルータ装置５に対して、ルータ外部ポート閉鎖要求を送出する（ステップＳ5009）。このとき、データ転送用ポート番号の検索は、図３に示された認証情報データベース６５に対して行われる。すなわち、図９で説明した本接続開始処理において、ルータ装置５に設定した開放外部ポート番号を検索することであり、本例の場合、登録情報２０７の外部ポート番号２０３の内容を取得することになる。そして、上記外部ポート番号に対してのルータ外部ポート閉鎖要求を上記ルータ装置５に送出することになる。そして、ルータ装置５は、外部ポート閉鎖設定を行う（ステップＳ5010）。これにより、ルータ装置５において、宅外装置からの不正アクセスを遮断できる。

続いて、ホームゲートウェイ装置６は、上記携帯電話ゲートウェイ装置３との接続終了処理を行う（ステップＳ5011）。具体的には、図３に示されした認証情報データベース６５から該当する登録情報を削除する。本例では、登録情報２０７が該当するので、登録情報２０７を削除することになる。そして、ホームゲートウェイ装置６は、接続終了を示す画面表示データを生成し、上記携帯電話装置１に送出する（ステップＳ5012）。その結果、上記携帯電話装置１の出力部１０６に接続終了を示す画面が表示され（ステップＳ5013）、処理を終了する。

なお、図１３において、ステップＳ5001、ステップＳ5013は、携帯電話装置１のブラウザ部１２が実行する処理である。ステップＳ5002、ステップＳ5008からステップＳ5009、ステップＳ5011は、ホームゲートウェイ装置６のアクセス制御部６２が実行する処理である。ステップＳ5012は、ホームゲートウェイ装置６の画面表示情報生成部６３が実行する処理であり、ステップＳ5003からステップＳ5004、ステップＳ5007は、アクセス管理サーバ装置４の接続管理部４３が実行する処理である。ステップＳ5005からステップＳ5006は、携帯電話ゲートウェイ装置３のアクセス管理部３２が実行する処理である。そしてステップＳ5010はルータ装置５のポート変換部が実行する処理である。

上述した第１の方法を用いれば、携帯電話装置１とホームゲートウェイ装置６との通信において、携帯電話ゲートウェイ装置３およびアクセス管理サーバ４の負荷を低減することが可能となる。

次に、携帯電話装置１のブラウザ部１２に表示される画面表示情報に基づく画面が、ユーザの携帯電話装置１の機種の表示可能な解像度や機能に対応して表示されるように改良した第２の方法を以下に説明する。

一般的に携帯電話装置１のブラウザ部１２は、携帯電話装置１の機種により一画面で表示可能な解像度や機能が異なる。そこで、ホームゲートウェイ装置６の画面表示情報生成部６３は、ホームゲートウェイ装置６にアクセスする可能性のある携帯電話の機種全てに対応しなくてはならない。第１の方法では、携帯電話装置１のブラウザ部１２に表示される画面表示情報は、必ずホームゲートウェイ装置の画面表示情報生成部６３が生成する。しかし、一般的には、コスト面等の制約から、ホームゲートウェイ装置６に搭載される補助記憶部１０４の容量は制限され、全ての携帯電話の機種に対応した画面表示情報生成を行うことができるほどの容量は確保できない。そのため、ホームゲートウェイ装置６において、すべての携帯電話の機種それぞれに対応した画面表示情報を生成することは困難である。また、第１の方法では、ホームゲートウェイ装置６に搭載される補助記憶部１０４に携帯電話の新機種が新たに登場してきた場合、新機種に対応した画面表示情報が生成できないという課題も生じる。

以下に、上述した課題を解決するための第２の方法の詳細の宅外装置（携帯電話装置１）による宅内装置（宅内装置７）のアクセス、制御処理の詳細について図面を用いて説明する。

上述した課題を解決するためには、まず、第１の方法において図９に示した処理フローチャートを図１５に示した処理フローチャートに変更すればよい。

なお、図１５は図１５a及び図１５bの２つの図面にそれぞれフローチャートが記載されているが、この二つのフローチャートは図面中に記載されている（Ａ）の表記によってつながっていることを表している。よって以下の説明では、これら２つのフローチャートを１つのフローチャートとして扱い、単に図１５と表現する。

図１５に、第２の方法において携帯電話装置１がホームゲートウェイ装置６にアクセスする処理の詳細について説明する。なお、説明に当たっては、第１の方法の説明で用いた図も用い、第２の方法で異なる点を補足して説明する。

図１５に示されるように、まずユーザが携帯電話装置１を操作して携帯電話ゲートウェイ装置３に接続する（ステップＳ6001）。すなわち、このときの携帯電話装置１の処理がホームゲートウェイ装置６への接続要求情報の送出となる。携帯電話ゲートウェイ装置３はユーザ認証画面データを生成して上記携帯電話装置１に送出する（ステップＳ6002）。その結果、上記携帯電話装置１の出力部１０６に上記画面が表示され、ユーザからのユーザパスワード入力を促すことになる。続いて、ユーザが携帯電話装置１の入力部１０５を使用して入力したユーザパスワードと、認証情報としての上記携帯電話装置１固有の携帯電話情報（機種情報を含む）とを送出し（ステップＳ6003）、上記携帯電話ゲートウェイ装置３が上記ユーザパスワードと上記携帯電話情報とを用いて携帯電話装置１を認証する（ステップＳ6004）。このとき、上記認証処理は、図４に示された、携帯電話ゲートウェイ装置３が予め補助記憶部１０４に保持されている認証情報データベース３５を用いて行われる。すなわち、ユーザパスワード３０１の内容と上記ユーザパスワード、携帯電話情報３０２の内容と上記携帯電話情報とをそれぞれ比較し、ともに一致した場合に認証成功となる。例えば、図４において、登録情報３０５が上記ユーザの情報であるならば、上記ユーザパスワードが「4567」、上記携帯電話情報が「hmn61618 aa社製bb機種」の場合に認証が成功する。

ステップＳ6004において、認証が失敗した場合（少なくともどちらか一方が一致しなかった場合）、その旨を携帯電話装置１に送出する。そして上記携帯電話装置１がその旨（認証失敗）を出力装置１０５に表示し（ステップＳ6005）、処理を終了する。

ステップＳ6004において、認証が成功した場合、携帯電話ゲートウェイ装置３はアクセス管理サーバ装置４に対して、ホームゲートウェイ装置６への接続指示情報を送出する。上記接続指示情報には、接続すべきホームゲートウェイ装置６の装置識別情報と、ステップＳ6004で取得した上記携帯電話情報とが含まれる。例えば上記の例では、図４において、登録情報３０５の接続先情報３０３の内容である「user02@hogehoge.jp」が、上記装置識別情報に相当し、携帯電話情報３０２の内容である「hmn61618 aa社製bb機種」が上記携帯電話情報に相当する。

続いて、アクセス管理サーバ装置４は、上記接続指示情報に含まれる上記接続先情報が装置情報データベース４４に登録されているかどうかを検索する（ステップＳ6006）。本例では、登録情報４０４が図７において登録したホームゲートウェイ装置６の情報に相当するので、この場合、上記携帯電話ゲートウェイ装置３の装置識別情報（図５の装置識別情報４０１の内容、本例では、登録情報４０５の装置識別情報４０１の内容）と上記携帯電話情報とを含む接続指示情報を再構成して、上記ホームゲートウェイ装置６に上記接続指示情報を送出する（ステップＳ6007）。実際には、上記ホームゲートウェイ装置６が接続されたルータ装置５のＩＰアドレス（図５のＩＰアドレス４０２の内容）の決められたポート番号（図５のポート番号４０３の内容）に対して上記接続指示情報を送出し、上記ルータ装置５が（上記ポート変換制御部を使用して）上記ホームゲートウェイ装置６に上記接続指示情報を転送する。また、ステップＳ6006において、上記接続先情報が上記装置情報データベース４４に登録されていなければ、接続失敗の旨を上記携帯電話ゲートウェイ装置３に返信する。

続いて、ホームゲートウェイ装置６は、ルータ外部ポート開放要求を上記ルータ装置５に送出し（ステップＳ6008）する。上記ルータ装置５は、上記ポート変換部における外部ポート開放設定を行う（ステップＳ6009）。これにより、宅外装置（携帯電話装置１）からのアクセスに対して、上記ルータ装置５は該アクセスを上記ホームゲートウェイ装置６に中継することが可能となる。

続いて、ホームゲートウェイ装置６において、アクセス制御部６２が、上記携帯電話１が上記ホームゲートウェイ装置６に直接アクセスするための認証情報としてトークン情報を生成し、上記トークン情報を含んだアクセスＵＲＬ（接続情報）と、ホームゲートウェイ装置６と携帯電話ゲートウェイ装置３との間で暗号通信を行うための暗号鍵とを生成する（ステップＳ6010）。

さらに、ホームゲートウェイ装置６は、上記携帯電話ゲートウェイ装置３からの接続指示情報に含まれる上記携帯電話情報と、上記トークン情報と、上記ルータ装置５に設定した上記外部ポート番号と、上記関連づける内部ポート番号と、上記トークンの有効期間と、上記暗号鍵とを、図１８で示した認証情報データベース６５に登録する（ステップＳ6011）。

ここで、図１８に示す認証情報データベース６５について説明する。図１８に示された認証情報データベース６５は、図３に示された認証情報データベース６５に暗号鍵２０６のエントリを加えたものである。暗号鍵２０６は、ホームゲートウェイ装置６と携帯電話ゲートウェイ装置３とが暗号通信を行うための暗号情報（暗号アルゴリズムなど）と暗号鍵が設定される。

本例では、登録情報２０８がステップＳ6011で登録した情報である。上記生成された暗号鍵が暗号鍵２０６に保持される。

図１５に戻り、上記トークン情報を含んだアクセスＵＲＬと、上記暗号鍵と、図１４に示された対応機種情報データベース６７に保持される対応機種情報（対応機種情報６０１に保持されるすべての情報）とを含む返信情報を生成して上記アクセス管理サーバ装置４に送出する（ステップＳ6012）。上記アクセス管理サーバ装置４は、上記返信情報を再構成して上記携帯電話ゲートウェイ装置３に送出する（ステップＳ6013）。

続いて、携帯電話ゲートウェイ装置３は、上記返信情報から上記暗号鍵を取得して主記憶部１０２または補助記憶部１０４に保持するとともに、上記返信情報から上記対応機種情報を取得して、図４に示された認証情報データベース３５に保持されている携帯電話情報３０２の内容と比較する（ステップＳ6014）。本例では、登録情報３０５の携帯電話情報３０２に保持された情報は「hmn61618 aa社製bb機種」であり、上記対応機種情報には「aa社製bb機種」が含まれているので該当しないと判定される。つまり、上記ホームゲートウェイ装置６の画面表示情報生成部６３は、上記携帯電話装置１に適した画面表示情報を生成できないと判定される。

ステップＳ6014で該当しないと判定されると、ホームゲートウェイ装置６は、携帯電話ゲートウェイ装置３で上記携帯電話装置１に適した画面表示情報を生成するため、宅内装置の情報取得要求を上記ホームゲートウェイ装置３に送信する（ステップＳ6015）。ホームゲートウェイ装置６は、装置情報データベース６６の内容をもとに宅内装置を検索し（ステップＳ6016）、その結果（宅内装置情報）を携帯電話ゲートウェイ装置３に返信する（ステップＳ6017）。本例では、宅内装置７として、例えば、照明（登録情報５０６）、Ｗｅｂカメラ（登録情報５０７）、ＨＤＤレコーダ（登録情報５０８）が通信媒体８に接続されている。したがって、上記宅内装置情報には、照明、Ｗｅｂカメラ、ＨＤＤレコーダの情報が含まれる。

なお、ステップＳ6015およびステップＳ6017における携帯電話ゲートウェイ装置３とホームゲートウェイ装置６との通信は、ステップＳ6010で生成された暗号鍵を使用して暗号通信が行われる。ステップＳ6010で生成された暗号鍵は、ステップＳ6012およびステップＳ6013を介して、ステップＳ6014で携帯電話ゲートウェイ装置３に保持され、携帯電話ゲートウェイ装置３とホームゲートウェイ装置６との間で上記暗号鍵が共有されている。これにより、携帯電話ゲートウェイ装置３とホームゲートウェイ装置６との間で安全な通信を行うことができる。

続いて、携帯電話ゲートウェイ装置３は、上記宅内装置情報をもとに、宅内装置７の遠隔操作や制御が可能なように画面表示（Ｔｏｐ画面）データを生成し、上記携帯電話装置１に送出する（ステップＳ6018）。その結果、上記携帯電話装置１の出力部１０６に、例えば、図１１に示す画面７００が表示され（ステップＳ6019）、処理を終了する。本例では、上記宅内装置情報には、例えば、照明（登録情報５０６）、Ｗｅｂカメラ（登録情報５０７）、ＨＤＤレコーダ（登録情報５０８）が含まれている。したがって、本例では、携帯電話装置１出力装置１０５には、制御機器一覧として、照明、Ｗｅｂカメラ、ＨＤＤレコーダを選択可能な画面が表示される。

また、ステップＳ6014で該当すると判定される場合、つまり、ホームゲート装置３は上記携帯電話装置１に適した画面表示情報を生成できると判定された場合には、図９に示されたステップＳ3014からステップＳ3019の処理と同様の処理を行う。

すなわち、携帯電話ゲートウェイ装置３は、ステップＳ6013において取得した返信情報から上記接続情報（アクセスＵＲＬ）を取得して、上記アクセスＵＲＬへのリンクを可能とする画面表示データを生成して上記携帯電話装置１に送出する（ステップＳ6020）。その結果、上記携帯電話装置１の出力部１０６に上記画面表示データにもとづく画面が表示され（ステップＳ6021）、ユーザに対して上記アクセスＵＲＬへのリンク情報の選択を促すことになる。ユーザが上記リンク情報を選択すると、携帯電話装置１は上記ホームゲートウェイ装置６に接続要求情報を送出する。このとき、携帯電話装置１は携帯電話情報を該接続要求情報に含め送出する。また該接続要求情報は、上記アクセスＵＲＬに対して行われる。上記アクセスＵＲＬに含まれるＩＰアドレスは、上記ルータ装置５のＩＰアドレス（本例では、11.22.33.44）であり、上記アクセスＵＲＬに含まれるポート番号は、ステップ6009において上記ルータ装置５に設定された上記外部ポート番号（本例では、10001）である。したがって、上記接続要求情報は上記ホームゲートウェイ装置６に到達する。

続いて、ホームゲートウェイ装置６は、上記接続要求情報に含まれる情報をもとに、携帯電話装置１の認証を行う（ステップＳ6022）。上記接続要求情報には、携帯電話装置１の携帯電話情報と、（上記アクセスＵＲＬに含まれる）トークン情報とが含まれており、これらの情報と、ステップＳ6011で保持した登録情報とをそれぞれ比較し、ともに一致した場合に認証成功となる。例えば、上記接続要求情報に含まれる携帯電話情報が「hmn61618 aa社製bb機種」であり、かつトークン情報が「D89bae95hze8」であり、かつ上記トークン情報の有効期限内であるならば、認証は成功する。

ステップＳ6022において、認証が失敗した場合（少なくともどちらか一方が一致しなかった場合）、その旨を携帯電話装置１に送出し、上記携帯電話装置１がその旨（認証失敗）を出力装置１０５に表示し（ステップＳ6023）、処理を終了する。

一方、ステップＳ6022において、認証が成功した場合、ホームゲートウェイ装置６は、宅内装置７の遠隔操作や制御が可能なように画面表示（Ｔｏｐ画面）データを生成し、上記携帯電話装置１に送出する（ステップＳ6024）。

その結果、上記携帯電話装置１の出力部１０６に、例えば、図１１に示す画面７００が表示され（ステップＳ6025）、処理を終了する。なお、ステップＳ6024では、図６に示された装置情報データベース６６の内容をもとに、画面表示データを生成する。本例では、宅内装置７として、例えば、照明（登録情報５０６）、Ｗｅｂカメラ（登録情報５０７）、ＨＤＤレコーダ（登録情報５０８）が通信媒体８に接続されている。したがって、携帯電話装置１出力装置１０５には、制御機器一覧として、照明、Ｗｅｂカメラ、ＨＤＤレコーダを選択可能な画面が表示される。

また、このとき生成する画面表示データは、ステップＳ6022において取得した携帯電話装置１の携帯電話情報に含まれる携帯電話機種情報に応じて、前述のようにマークアップ言語の記述の内容を対応させて生成している。すなわち、取得した携帯電話装置１の携帯電話情報に含まれる携帯電話機種情報から携帯電話の機種を特定し、その機種の表示画面の仕様に合わせて、画面表示データを生成している。具体的には、例えば、携帯電話機種によって表示文字数や、表示画面サイズ、表示行数、表示桁数などが違っても、ユーザの使い勝手が悪い位置に文字やボタンなどの表示オブジェクトが表示されることを防ぐために、マークアップ言語において文字や表示オブジェクトなどの表示位置のタグの記述を変更してもよい。また例えば、携帯電話の機種の表示画面の仕様によって、文字や表示オブジェクトの大きさがユーザの使い勝手が悪いサイズにならないように、マークアップ言語において文字や表示オブジェクトなどの表示の大きさのタグの記述を変更してもよい。

なお、図１５において、ステップＳ6001、ステップＳ6003、ステップＳ6005、ステップＳ6019、ステップＳ6021、ステップＳ6023およびステップＳ6025は、携帯電話装置１のブラウザ部１２が実行する処理である。ステップＳ6002、ステップＳ6018およびステップＳ6020は携帯電話ゲートウェイ装置３の画面表示情報生成部３３が実行する処理である。ステップＳ6004、ステップＳ6014およびステップＳ6015は、携帯電話ゲートウェイ装置３のユーザ認証部３４が実行する処理である。ステップＳ6006、ステップＳ6007、ステップＳ6013は、アクセス管理サーバ４の接続管理部４３が実行する処理である。ステップＳ6008、ステップＳ6010からステップＳ6012、ステップＳ6022はホームゲートウェイ装置６のアクセス制御部６２が実行する処理である。ステップＳ6024はホームゲートウェイ装置６の画面表示情報生成部６３が実行する処理である。そしてステップＳ6009はルータ装置５のポート変換部が実行する処理である。

次に第２の方法において、図１５のステップＳ6014において該当すると判定された場合は、宅内装置の制御は図１０のフローチャートの説明と同様の方法で、携帯電話装置１とホームゲートウェイ装置６は携帯電話ゲートウェイ装置３及びアクセス管理サーバ４を介さずにアクセスする。

また、次に、図１５のステップＳ6014において該当しないと判定された場合、携帯電話装置１、ホームゲートウェイ装置６、携帯電話ゲートウェイ装置３、アクセス管理サーバ４は以下のように処理を行う。

すなわち、以下に、ホームゲートウェイ装置６の画面表示情報生成部６３は、上記携帯電話装置１に適した画面表示情報を生成できないと判定された場合に、携帯電話装置１が、上記接続情報を使用してホームゲートウェイ装置６にアクセスし、宅内装置７を制御する処理の詳細について説明する。このときの処理フローチャートを図１６に示す。

図１６に示されるように、まずユーザが携帯電話装置１を操作して遠隔制御したい機器を選択し、その選択情報を携帯電話ゲートウェイ装置３に送出する（ステップＳ7001）。このとき、携帯電話装置１の出力部１０６には、図１１に示す画面７００（制御機器一覧）が表示されており、ユーザはその中から遠隔制御したい機器を選択して実行ボタン７０１を選択する（図１１に示した画面７００で実行ボタン７０１を選択すると、照明が選択されたことになる）。

続いて、上記携帯電話ゲートウェイ装置３は、上記選択された機器を制御するための画面表示データを生成するために、ステップＳ7001で選択された機器（宅内装置）の情報の取得要求をホームゲートウェイ装置６に送出する（ステップS7002）。そして、上記ホームゲートウェイ装置６は装置情報データベース６６を参照して該宅内装置にアクセスし現在の状態を取得して、該状態を含む上記宅内装置の情報を上記携帯電話ゲートウェイ装置３に送出する（ステップS7003）。

携帯電話ゲートイウェイ装置３は、上記宅内装置の情報から該宅内装置を制御するための画面表示データを生成し、上記携帯電話装置１に送出する（ステップＳ7004）。その結果、上記携帯電話装置１の出力部１０６に、例えば、図１２に示す画面７０２が表示される。図１２では、上記照明の状態を表示しており、本例では、上記照明はＯＮ（照明がついている）状態である。上記画面７０２において、戻るボタン７０４を選択すると、上記画面７００が上記携帯電話装置１の出力部１０６に表示される。

例えば、上記画面７０２において、ユーザがＯＦＦを選択して実行ボタン７０３を選択すると、その選択情報（機器制御指示）を上記携帯電話ゲートウェイ装置３に送出する（ステップＳ7005）。そして、上記携帯電話ゲートウェイ装置３は、上記機器制御指示を再構成して上記ホームゲートウェイ装置６に送出する（ステップＳ7006）。

上記ホームゲートウェイ装置６は、上記機器制御指示をもとに選択された機器の制御用通信データを生成して上記選択された機器（宅内装置７）に送信する（ステップＳ7007）。このとき、上記選択された機器が照明であり、該照明が上述のようにECHONETに対応した機器であるならば、上記制御用通信データはECHONET規格に準拠した電文フォーマットで生成され、同じくECHONET規格に準拠した通信プロトコルを使用して上記宅内装置７に送出される。

続いて、宅内装置７は、受信した上記制御用通信データにしたがって自機器を制御（本例では、照明のＯＦＦ）をして（ステップＳ7008）、その制御結果を上記ホームゲートウェイ装置６に送出する（ステップＳ7009）。そして、ホームゲートウェイ装置６は該制御結果を上記携帯電話ゲートウェイ装置３に送出し（ステップＳ7010）、上記携帯電話ゲートウェイ装置３が該制御結果を示す画面表示データを生成し、上記携帯電話装置１に送出する（ステップＳ7011）。その結果、上記携帯電話装置１の出力部１０６に該制御結果を示す画面が表示され（ステップＳ7012）、処理を終了する。
上記携帯電話ゲートウェイ装置３と上記ホームゲートウェイ装置６との間の通信（ステップＳ7002、ステップＳ7003、ステップＳ7006およびステップＳ6010）は、図１５において共有した共通鍵で暗号化して通信を行う。これにより、上記携帯電話ゲートウェイ装置３と上記ホームゲートウェイ装置６との間の安全な通信が可能となる。

なお、図１６において、ステップＳ7001、ステップＳ7005およびステップＳ7012は携帯電話装置１のブラウザ部１２が実行する処理である。ステップＳ7002、ステップＳ7004、ステップＳ7006およびステップＳ7011は、携帯電話ゲートウェイ装置３の画面表示情報生成部３３が実行する処理である。ステップＳ7003、ステップＳ7007およびステップＳ7010は、ホームゲートウェイ装置６の機器管理制御部６４が実行する部である。そしてステップＳ7008からステップＳ7009は、宅内装置７の制御部７２が実行する処理である。

次にステップＳ7001において、ユーザが制御対象機器としてＷｅｂカメラを選択した（画面７００において、Ｗｅｂカメラを選択して実行ボタン７０１を選択した）場合について説明する。通常、ＷｅｂカメラはＷｅｂサーバ機能を具備しているので、ステップＳ7007では、ホームゲートウェイ装置６が上記Ｗｅｂカメラ（宅内装置７）にＷｅｂアクセスする。ステップＳ7008では、上記Ｗｅｂカメラがその時点のカメラ画像を静止画データとして生成し、ステップＳ7009では、上記Ｗｅｂカメラが該静止画データを上記ホームゲートウェイ装置６に送出する。ステップＳ7010では、上記ホームゲートウェイ装置６は該静止画データを上記携帯電話ゲートウェイ装置３に送出し、ステップＳ7011で上記携帯電話ゲートウェイ装置３が上記静止画データ含む画面表示データを生成して上記携帯電話装置１に送出する。その結果、該静止画データが上記携帯電話装置１の出力装置１０６に表示される（ステップＳ7012）。

次にステップＳ7001において、ユーザが制御対象機器としてＨＤＤレコーダを選択した（画面７００において、ＨＤＤレコーダを選択して実行ボタン７０１を選択した）場合について説明する。ステップＳ7007では、ホームゲートウェイ装置６が上記ＨＤＤレコーダ（宅内装置７）に映像取得要求を送出する。ステップＳ7008では、上記ＨＤＤレコーダが要求された蓄積映像を上記携帯電話装置１で再生、閲覧できるように、上記蓄積映像に対し適宜画像圧縮フォーマット変換等を施す。ステップＳ7009では、上記ＨＤＤレコーダが上記変換後の映像データを上記ホームゲートウェイ装置６に送出する。ステップＳ7010では、上記ホームゲートウェイ装置６は該映像データを上記携帯電話ゲートウェイ装置３に送出し、ステップＳ7011で上記携帯電話ゲートウェイ装置３が上記映像データを上記携帯電話装置１に送出し、上記携帯電話装置１の補助記憶部１０４に保持される。携帯電話装置１が蓄積映像の選択画面を出力装置１０６に表示し、ユーザが上記映像データを選択すると上記映像データが再生される。そして再生された画像が上記携帯電話装置１の出力装置１０６に表示される（ステップＳ7012）。

次に、第２の方法において、携帯電話装置１から携帯電話ゲートウェイ装置３を経由してホームゲートウェイ装置６へのアクセスを終了するときの処理の詳細について説明する。このときの処理フローチャートを図１７に示す。

図１７に示されるように、まずユーザが携帯電話装置１を操作してログアウト情報を携帯電話ゲートウェイ装置３に送出する（ステップＳ8001）。このとき、携帯電話装置１の出力部１０６には、図１１に示す画面７００（制御機器一覧）が表示されており、ユーザはその中からログアウトを選択して実行ボタン７０１を選択する。

続いて、上記携帯電話ゲートウェイ装置３が、ホームゲートウェイ装置３との接続を終了するための接続終了要求をアクセス管理サーバ装置４に送出する（ステップＳ8002）。上記接続終了要求には、上記ホームゲートウェイ装置６の装置識別情報が含まれる。そして、アクセス管理サーバ装置４が、上記装置識別情報をもとに装置情報データベース４４を検索し（ステップＳ8003）、上記装置識別情報の登録情報が見つかれば、上記接続終了要求を、上記装置識別情報が示すホームゲートウェイ装置６に送出する（ステップＳ8004）。このとき、アクセス管理サーバ装置４は、上記携帯電話ゲートウェイ装置３の装置識別情報が含まれるように上記接続終了要求を再構成し、上記接続終了要求を上記ホームゲートウェイ装置６に送出する。

続いて、上記接続終了要求を受信したホームゲートウェイ装置６は、データ転送用ポート番号を検索し（ステップＳ8005）、ルータ装置５に対して、ルータ外部ポート閉鎖要求を送出する（ステップＳ8006）。このとき、データ転送用ポート番号の検索は、図１８に示された認証情報データベース６５に対して行われる。すなわち、図１５で説明した本接続開始処理において、ルータ装置５に設定した開放外部ポート番号を検索することであり、本例の場合、登録情報２０８の外部ポート番号２０３の内容を取得することになる。そして、上記外部ポート番号に対してのルータ外部ポート閉鎖要求を上記ルータ装置５に送出することになる。そして、ルータ装置５は、外部ポート閉鎖設定を行う（ステップＳ8007）。これにより、ルータ装置５において、宅外装置からの不正アクセスを遮断できる。

続いて、ホームゲートウェイ装置６は、上記携帯電話ゲートウェイ装置３との接続終了処理を行う（ステップＳ8008）。具体的には、図１８に示された認証情報データベース６５から該当する登録情報を削除する。本例では、登録情報２０８が該当するので、登録情報２０８を削除することになる。そして、ホームゲートウェイ装置６は、正常に終了処理を終えたかについての結果を含む返信情報を生成し、該返信情報を上記アクセス管理サーバ装置４に送出する（ステップＳ8009）。該返信情報には上記携帯電話ゲートウェイ装置３の装置識別情報が含まれる。そして、アクセス管理サーバ装置４は、該返信情報に含まれる装置識別情報が示す携帯電話ゲートウェイ装置３に該返信情報を送出する（ステップＳ8010）。
そして、上記携帯電話ゲートウェイ装置３は、上記ホームゲートウィ装置６との接続終了処理（保持している情報の削除）を行い、接続終了を示す画面表示データを生成し、上記携帯電話装置１に送出する（ステップＳ8011）。その結果、上記携帯電話装置１の出力部１０６に接続終了を示す画面が表示され（ステップＳ8012）、処理を終了する。
上記携帯電話ゲートウェイ装置３と上記ホームゲートウェイ装置６との間の通信（ステップＳ8002、ステップＳ8004、ステップＳ8009およびステップＳ8010）は、図１５において共有した共通鍵で暗号化して通信を行う。これにより、上記携帯電話ゲートウェイ装置３と上記ホームゲートウェイ装置６との間の安全な通信が可能となる。

なお、図１７において、ステップＳ8001およびステップＳ8012は、携帯電話装置１のブラウザ部１２が実行する処理である。ステップＳ8002およびステップＳ8011は、携帯電話ゲートウェイ装置３のアクセス管理部３２が実行する処理である。ステップＳ8005からステップＳ8006およびステップＳ8008からステップＳ8009は、ホームゲートウェイ装置６のアクセス制御部６２が実行する処理である。ステップＳ8003からステップＳ8004、ステップＳ8010は、アクセス管理サーバ装置４の接続管理部４３が実行する処理である。そしてステップＳ8007はルータ装置５のポート変換部が実行する処理である。

以上、説明してきたように、本実施形態によれば、携帯電話ゲートウェイ装置とアクセス管理サーバ装置とを介して携帯電話とホームゲートウェイ装置との接続管理を行うことで、安全性を高めることができる。携帯電話装置から宅内機器を制御する場合は、携帯電話とホームゲートウェイ装置とのピアツーピア通信を可能としている。さらに、ホームゲートウェイ装置で携帯電話からのアクセスの正当性を検証することができる。このため、Ｗｅｂデータ、静止画、映像といったような大容量データ通信においても、高い安全性を確保しつつ、かつアクセス管理サーバ装置の負荷を低減可能なピアツーピア通信を行うことができる。

さらに、本実施例では、ホームゲートウェイ装置にて携帯電話ゲートウェイ装置から送信される認証情報と、携帯電話装置から送信される認証情報との比較により正当性証明を行っている。このため、ユーザが所有する携帯電話の変更や宅外装置の種類が増加しても、ホームゲートウェイ装置における認証情報更新が必要なくなる。すなわち、上述したように、携帯電話ゲートウェイ装置はサービス事業者が運営するデータセンターに備えられているため、携帯電話装置の変更をサービス事業者に通知すればサービス事業者側で認証情報の更新が行われる。従って、ホームネットワークを利用する末端のユーザが、例えばホームゲートウェイ装置内に登録される認証情報を更新する必要がない。

さらに、ホームゲートウェイ装置にて宅内機器の接続管理を行うことにより、ユーザが携帯電話を使用して宅内機器にアクセスする場合、ホームネットワーク（宅内システム）に接続される宅内機器が増加したしてもユーザの使い勝手を向上することができる。

さらに、ホームゲートウェイ装置が、アクセスする携帯電話などの宅外装置の機種に対応した画面表示情報が生成できない場合にも、携帯電話などの宅外装置から携帯電話ゲートウェイ装置などの外部ゲートウェイ装置を介してホームゲートウェイ装置と通信することを可能とすることによって、ユーザが所有する宅外装置の変更や新機種に柔軟に対応した好適な使用環境を提供することができる。

本発明は、宅外から、例えば携帯電話などの宅外装置を用いて、ホームネットワークに接続された家庭用電気機器及び／または住宅設備機器を制御するシステムに適用される。本発明は、例えば、宅外から宅内のＤＶＤ／ＨＤＤレコーダ制御して、それに蓄積されるコンテンツを宅外装置にダウンロードするなどの、大容量のデータ通信サービスに利用され得る。そして本発明は、そのようなサービス等を実現するために、不正アクセスを防止して安全性を高め、さらに多くの種類の宅外装置に対応させるのに好適である。

本発明の一実施形態に係る宅内外通信システムの概略構成図 本発明の一実施形態に係る情報処理装置のハードウェア構成図 本発明の一実施形態に係る接続機器認証情報データベースのデータ構造図 本発明の一実施形態に係るユーザ認証情報データベースのデータ構造図 本発明の一実施形態に係る接続管理情報データベースのデータ構造図 本発明の一実施形態に係るホームネットワーク接続機器管理情報データベースのデータ構造図 本発明の一実施形態に係る装置情報登録処理のフローチャート 本発明の一実施形態に係る装置情報登録処理のフローチャート 本発明の一実施形態に係る接続開始処理のフローチャート 本発明の一実施形態に係る機器制御処理のフローチャート 本発明の一実施形態に係る携帯電話の画面構成図 本発明の一実施形態に係る携帯電話の画面構成図 本発明の一実施形態に係る接続終了処理のフローチャート 本発明の一実施形態に係る対応機種情報データベースのデータ構造図 本発明の一実施形態に係る接続開始処理のフローチャート 本発明の一実施形態に係る接続開始処理のフローチャート 本発明の一実施形態に係る機器制御処理のフローチャート 本発明の一実施形態に係る接続終了処理のフローチャート 本発明の一実施形態に係る接続機器認証情報データベースのデータ構造図

符号の説明

１…携帯電話装置、２…携帯電話キャリア網ゲートウェイ装置、３…携帯電話ゲートウェイ装置、４…アクセス管理サーバ装置、５…ルータ装置、６…ホームゲートウェイ装置、７…宅内装置、８…通信媒体、９…通信媒体、１０…通信媒体、１１…通信制御部、１２…ブラウザ部、３１…通信制御部、３２…アクセス管理部、３３…画面表示情報生成部、３４…ユーザ認証部、３５…認証情報データベース、４１…通信制御部、４２…接続認証部、４３…接続管理部、４４…装置情報データベース、６１…通信制御部、６２…アクセス制御部、６３…画面表示情報生成部、６４…機器管理制御部、６５…認証情報データベース、６６…装置情報データベース、６７…対応機種情報データベース、７１…通信制御部、７２…制御部、８０…宅内システム、１０１…ＣＰＵ、１０２…主記憶、１０３…通信制御部、１０４…補助記憶部、１０５…入力部、１０６…出力部、７００…画面表示、７０１…ボタン表示、７０２…画面表示、７０３…ボタン表示、７０４…ボタン表示

Claims (20)

1. ネットワークを介して宅外装置と外部ゲートウェイ装置とに接続されるホームゲートウェイ装置であって、
   所定の装置に関する情報を保持する記憶部と、
   前記宅外装置とのアクセスを制御するアクセス制御部とを備え、
   前記アクセス制御部は、前記記憶部から取得した前記所定の装置に関する情報を前記外部ゲートウェイ装置に送信し、
   前記宅外装置から取得した前記宅外装置に関する情報が前記所定の装置に関する情報に該当すると前記外部ゲートウェイ装置が判断した場合に、前記アクセス制御部は、前記外部ゲートウェイ装置を経由せずに前記宅外装置と通信する制御を行う
   ことを特徴とするホームゲートウェイ装置。
2. 請求項１に記載のホームゲートウェイ装置において、
   さらに画面表示情報生成部を備え、
   前記画面情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から取得した前記宅外装置に関する情報を用いて、前記宅外装置に対応した画面表示情報を生成する
   ことを特徴とするホームゲートウェイ装置。
3. 請求項２に記載のホームゲートウェイ装置において、
   前記画面表示情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から送信された前記宅外装置に関する情報を用いて、前記宅外装置の画面表示に対応した記述言語で記述されたデータを生成する
   ことを特徴とするホームゲートウェイ装置。
4. 請求項３に記載のホームゲートウェイ装置において、
   前記記述言語はマークアップ言語である
   ことを特徴とするホームゲートウェイ装置。
5. 請求項３に記載のホームゲートウェイ装置において、
   前記記述言語はメタ言語によって定義された記述言語である
   ことを特徴とするホームゲートウェイ装置。
6. 請求項２に記載のホームゲートウェイ装置において、
   前記画面表示情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から取得した前記宅外装置に関する情報を用いて、記述言語の記述内容を変更したデータを生成する
   ことを特徴とするホームゲートウェイ装置。
7. 請求項１に記載のホームゲートウェイ装置において、
   前記アクセス制御部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当しない場合に、前記外部ゲートウェイ装置を経由して前記宅外装置との通信を行う
   ことを特徴とするホームゲートウェイ装置。
8. 請求項２に記載のホームゲートウェイ装置において、
   前記所定の装置に関する情報は、宅外装置の宅外装置の機種情報もしくは宅外装置が備えるブラウザの情報を含む
   ことを特徴とするホームゲートウェイ装置。
9. 請求項２に記載のホームゲートウェイ装置において、
   さらに、前記ホームゲートウェイ装置とホームネットワークを介して接続される宅内機器を制御するための機器管理制御部を備え、
   前記機器管理制御部は、前記宅外装置との通信に応じて前記宅内機器を制御する
   ことを特徴とするホームゲートウェイ装置。
10. ネットワークを介して宅外装置と外部ゲートウェイ装置と接続管理装置とに接続されるホームゲートウェイ装置であって、
    所定の装置に関する情報を保持する記憶部と、
    前記宅外装置とのアクセスを制御するアクセス制御部とを備え、
    前記アクセス制御部は、
    前記外部ゲートウェイ装置において前記宅外装置からのアクセスに対する第１の認証が成功した場合に、前記接続管理装置を介して前記外部ゲートウェイ装置から接続指示情報を受信し、
    前記接続指示情報を受信した場合に、第１の認証情報を生成し、
    前記第１の認証情報を前記宅外装置へ送信し、
    前記第１の認証のときに前記宅外装置から前記外部ゲートウェイ装置に送信される前記宅外装置に関する情報が前記所定の装置に関する情報に該当した場合に、前記宅外装置から送信される第２の認証情報を用いて第２の認証を行う
    ことを特徴とするホームゲートウェイ装置。
11. 請求項１０に記載のホームゲートウェイ装置において、
    さらに画面表示情報生成部を備え、
    前記第２の認証情報は、前記宅外装置に関する情報とともに送信され、
    前記画面情報生成部は、前記第２の認証が成功した場合に、前記宅外装置に関する情報を用いて、前記宅外装置に対応した画面表示情報を生成し、
    前記アクセス制御部は、前記画面表示情報を前記宅外装置に送信する
    ことを特徴とするホームゲートウェイ装置。
12. 請求項１１に記載のホームゲートウェイ装置において、
    前記所定の装置に関する情報は、宅外装置の機種情報もしくは宅外装置が備えるブラウザの情報を含む
    ことを特徴とするホームゲートウェイ装置。
13. 請求項１１に記載のホームゲートウェイ装置において、
    前記第２の認証が成功した場合に、前記ホームゲートウェイ装置とホームネットワークを介して接続される宅内機器を前記宅外装置から送信される信号に応じて制御する機器管理制御部をさらに備える
    ことを特徴とするホームゲートウェイ装置。
14. 請求項１１に記載のホームゲートウェイ装置において、
    前記アクセス制御部が生成する前記第１の認証情報は、前記接続指示情報の受信ごとにランダムに生成されるトークンを含む
    ことを特徴とするホームゲートウェイ装置。
15. 請求項１１に記載のホームゲートウェイ装置において、
    前記宅外装置に送信される前記第１の認証情報は、前記アクセス制御部が生成する前記ホームゲートウェイ装置のURL情報とともに前記宅外装置に送信され、
    前記第２の認証情報は前記宅外装置の表示画面に表示される前記ホームゲートウェイ装置のURLのリンク情報が選択された場合に発生する
    ことを特徴とするホームゲートウェイ装置。
16. 請求項１１に記載のホームゲートウェイ装置において、
    前記宅外装置は携帯電話であり、
    前記第２の認証情報は前記携帯電話の識別情報を含み、
    前記識別情報は、前記携帯電話の製造番号に関する情報である
    ことを特徴とするホームゲートウェイ装置。
17. ネットワークを介して宅外装置と外部ゲートウェイ装置とに接続されるホームゲートウェイ装置であって、
    所定の装置に関する情報を保持する記憶部と、
    前記宅外装置とのアクセスを制御するアクセス制御部とを備え、
    前記アクセス制御部は、前記記憶部から取得した前記所定の装置に関する情報を前記外部ゲートウェイ装置に送信し、
    前記外部ゲートウェイ装置が前記宅外装置から取得した前記宅外装置に関する情報が前記所定の装置に関する情報に該当すると前記外部ゲートウェイ装置が判断した場合に、前記アクセス制御部は前記宅外装置とのピアツーピア通信の制御を行う
    ことを特徴とするホームゲートウェイ装置。
18. 請求項１７に記載のホームゲートウェイ装置において、
    さらに記述言語情報生成部を備え、
    前記記述言語情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から取得した前記宅外装置に関する情報を用いて、前記宅外装置の画面表示に対応した記述言語情報を生成する
    ことを特徴とするホームゲートウェイ装置。
19. 請求項１８に記載のホームゲートウェイ装置において、
    前記宅外装置は携帯端末であって、
    前記記述言語情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から取得した前記宅外装置に関する情報に応じて、記述言語情報における文字の表示位置に関するタグの記述を変化させて生成する
    ことを特徴とするホームゲートウェイ装置。
20. 請求項１８に記載のホームゲートウェイ装置において、
    前記宅外装置は携帯端末であって、
    前記記述言語情報生成部は、前記宅外装置に関する情報が前記所定の装置に関する情報に該当する場合に、前記宅外装置から取得した前記宅外装置に関する情報に応じて、記述言語情報における表示オブジェクトの表示位置に関するタグの記述を変化させて生成する
    ことを特徴とするホームゲートウェイ装置。
    

Images