JP2009267521A - 通信制御装置、通信制御方法および通信制御プログラム - Google Patents

Abstract

【課題】ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことを課題とする。
【解決手段】ＨＧＷ（Ｂ）は、テンキーで表現される特定の番号に対応付けて、アクセスに対する制御内容を示すアクセス設定情報をアクセス設定情報ＤＢに記憶する。そして、ＨＧＷ（Ｂ）は、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続されるテンキーを備えたＩＰ電話機（Ｂ）に対して、当該宅内装置のアクセスポリシー設定要求を送信し、送信されたアクセスポリシー設定要求に対する応答として、特定の番号で示される信号をＩＰ電話機（Ｂ）から受信し、受信された特定の番号に対応したアクセス設定情報をアクセス設定情報ＤＢから取得し、取得したアクセス設定情報と識別子とを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納する。
【選択図】 図１

Description

この発明は、宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御する通信制御装置、通信制御方法および通信制御プログラムに関する。

従来より、ネットワーク機能を持つ家電（いわゆる情報家電）が家庭内ＬＡＮ端末として普及してくるにつれて、家庭内ＬＡＮ内で端末（情報家電）同士が通信を行う場合だけでなく、家庭内ＬＡＮに接続される端末が、当該家庭内ＬＡＮを跨って、自宅から離れた端末と通信を行う場合が増えてきている。

例えば、非特許文献１では、ＤＬＮＡ（Digital Living Network Alliance）ガイドラインに準拠したＤＭＳ（Digital Media Server）のコンテンツを視聴することを可能にするＤＬＮＡプロキシシステムが提案されている。

具体的には、非特許文献１に係るＤＬＮＡプロキシシステムは、ＨＧＷ（ホームゲートウェイ）１を介して他のネットワークと接続される家庭内ＬＡＮ１と、同様に構成される家庭内ＬＡＮ２とから構成されている。このような構成において、利用者は、各ＨＧＷの管理画面で許可するコンテンツを設定することで、家庭内ＬＡＮ１に接続される端末と家庭内ＬＡＮ２に接続される端末とが相互に通信を行うことができる。一般的に、設定を行うユーザは、ＵＲＬを入力してＨＧＷの管理画面にアクセスし、当該管理画面にユーザＩＤとパスワードとを入力した後に、各ＨＧＷの管理画面で許可するコンテンツを設定することができる。

茂木信二、田坂和之、テープウィロージャナポン・ニワット、堀内浩規著、"情報家電の広域ＤＬＮＡ通信方式の提案"、電子情報通信学会技術研究報告、NS-2007-13

しかしながら、上記した従来の技術は、コンピュータやインターネットなどを日常的に利用する機会の少ない人（ＩＴリテラシーの低い人）にとっては、簡単にアクセス設定を行うことができないという課題があった。

具体的には、従来技術では、ＨＧＷの管理画面にアクセスして、さらに、管理画面にログインするためにID/パスワードを入力する必要がある場合、これらの作業は、使い慣れていない人にとっては、慣れない難しい作業であるとともに、慣れない難しい作業のために設定ミスが多発して本来の用途を達成できない。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことが可能である通信制御装置、通信制御方法および通信制御プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、請求項１に係る発明は、宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御する通信制御装置であって、テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶するアクセス設定情報記憶手段と、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する設定要求送信手段と、前記設定要求送信手段により送信されたアクセスポリシー設定要求に対する応答として、前記特定の番号で示される信号を前記ユーザ操作端末から受信する応答受信手段と、前記応答受信手段により受信された信号により示される特定の番号に対応したアクセス設定情報を前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納するアクセスポリシー格納部と、を備えたことを特徴とする。

また、請求項２に係る発明は、上記の発明において、前記アクセス設定情報記憶手段は、前記特定の番号とアクセス設定情報とに対応付けて、前記アクセスを行う宅外ネットワークに接続される装置ごとに当該アクセス設定情報を適用するか否かを示す個別ポリシーをさらに記憶し、前記アクセスポリシー格納手段は、前記応答受信手段により受信された信号により示される特定の番号に対応したアクセス設定情報と個別ポリシーとを前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と個別ポリシーと前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納することを特徴とする。

また、請求項３に係る発明は、上記の発明において、前記設定要求送信手段は、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を音声信号により送信し、前記応答受信手段は、前記設定要求送信手段により送信されたアクセスポリシー設定要求に対する応答として、前記ユーザ操作端末により入力された前記特定の番号を受信することを特徴とする。

また、請求項４に係る発明は、上記の発明において、前記設定要求送信手段は、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を示すＩＰパケットを送信し、前記応答受信手段は、前記設定要求送信手段により送信されたアクセスポリシー設定要求に対する応答として、前記ユーザ操作端末により入力された前記特定の番号を受信することを特徴とする。

また、請求項５に係る発明は、宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御することに適した通信制御方法であって、テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶するアクセス設定情報記憶手段と、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する設定要求送信工程と、前記設定要求送信工程により送信されたアクセスポリシー設定要求に対する応答として、前記特定の番号で示される信号を前記ユーザ操作端末から受信する応答受信工程と、前記応答受信工程により受信された信号により示される特定の番号に対応したアクセス設定情報を前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納するアクセスポリシー格納工程と、を含んだことを特徴とする。

また、請求項６に係る発明は、宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御することをコンピュータに実行させる通信制御プログラムであって、テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶するアクセス設定情報記憶手段と、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する設定要求送信手順と、前記設定要求送信手順により送信されたアクセスポリシー設定要求に対する応答として、前記特定の番号で示される信号を前記ユーザ操作端末から受信する応答受信手順と、前記応答受信手順により受信された信号により示される特定の番号に対応したアクセス設定情報を前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納するアクセスポリシー格納手順と、をコンピュータに実行させることを特徴とする。

請求項１、５、６の発明によれば、テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶し、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信し、送信されたアクセスポリシー設定要求に対する応答として、特定の番号で示される信号をユーザ操作端末から受信し、受信された信号により示される特定の番号に対応したアクセス設定情報を取得し、取得したアクセス設定情報と識別子とを対応付けて、新たなアクセスポリシーとして格納するので、アクセス制御情報を設定するのに際して、ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことが可能である。

また、請求項２の発明によれば、特定の番号とアクセス設定情報とに対応付けて、アクセスを行う宅外ネットワークに接続される装置ごとに当該アクセス設定情報を適用するか否かを示す個別ポリシーをさらに記憶し、受信された信号により示される特定の番号に対応したアクセス設定情報と個別ポリシーとを取得し、取得したアクセス設定情報と個別ポリシーと識別子とを対応付けて、新たなアクセスポリシーとして格納するので、詳細なアクセス制御情報を設定するのに際しても、電話機などの使い慣れたインターフェースを使用して、簡単に詳細なアクセス設定を行うことが可能である。

また、請求項３の発明によれば、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を音声信号により送信し、送信されたアクセスポリシー設定要求に対する応答として、ユーザ操作端末により入力された特定の番号を受信するので、アクセス制御情報を設定するのに際して、Ｗｅｂ画面などから設定する必要はなく、電話機などの使い慣れたインターフェースを使用して設定することができる結果、ＩＴリテラシーの低い人にとっても、より簡単にアクセス設定を行うことが可能である。

また、請求項４の発明によれば、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を示すＩＰパケットを送信し、送信されたアクセスポリシー設定要求に対する応答して、ユーザ操作端末により入力された特定の番号を受信するので、視覚的な手法を用いて、簡単にアクセス設定を行うことが可能である。

以下に添付図面を参照して、この発明に係る通信制御装置、通信制御方法および通信制御プログラムの実施例を詳細に説明する。なお、以下では、本実施例で用いる主要な用語、本実施例に係る通信制御装置の概要および特徴、通信制御装置の構成および処理の流れを順に説明し、最後に本実施例に対する種々の変形例を説明する。

［用語の説明］
まず最初に、本実施例で用いる主要な用語を説明する。本実施例で用いる「通信制御システム」とは、宅内ネットワークに接続される各装置がＨＧＷ（Home GateWay）を介して、他の宅内ネットワークと接続されるシステムのことである。本実施例では、宅内ネットワーク（Ａ）と宅内ネットワーク（Ｂ）とがＩＰ（Internet Protocol）網を介して接続される「通信制御システム」を例にして説明するが、本発明はこれに限定されるものではなく、宅内ネットワーク（Ｃ）など２つ以上の宅内ネットワークが接続されていてもよく、Ｗｅｂサービスなどを提供するＷｅｂサーバなどが接続されていてもよい。

また、それぞれの宅内ネットワークには、宅内ネットワークと宅外ネットワークとの通信を制御する「ＨＧＷ」と、インターネットが利用できるテレビであり、テレビを見ながらＷＷＷ（World Wide Web）を閲覧したり、電子メールを送受信したりすることができる「ＷｅｂＴＶ」と、ハードディスクレコーダーなどの記録媒体である「ＨＤＤレコーダ」と、ＩＰ網を介して電話通信を行うＨＧＷのＩＰアダプタに接続された「ＩＰ電話機」などの情報家電が家電標準化技術であるＤＬＮＡ（Digital Living Network Alliance）やＵＰｎＰ（Universal Plug and Play）などのプロトコルを用いて相互に接続されており、この他にも、様々な情報家電が接続されている。本実施例では、宅内ネットワーク（Ａ）には、ＨＧＷ（Ａ）とＷｅｂＴＶ（Ａ）とＨＤＤレコーダ（Ａ）とが接続されており、宅内ネットワーク（Ｂ）には、ＨＧＷ（Ｂ）とＩＰ電話機（Ｂ）とＷｅｂＴＶ（Ｂ）とが接続されている例を用いて説明する。

また、ここで用いる「ＨＧＷ（Ａ）」や「ＨＧＷ（Ｂ）」とは、宅内ネットワークに接続される複数の宅内装置と宅外ネットワークとの接続を制御する装置であり、アドレス変換やデータの載せ換えなどを行うことにより情報家電を相互接続する。具体的には、インターネットと宅内ネットワークの間に配置され、ホームルータ、プロトコル変換、ファイアウォール、ファイアウォールのルール動的変更などの機能や放送受信機能などのセットトップボックスを備える。また、「ＨＧＷ（Ａ）」や「ＨＧＷ（Ｂ）」は、ＩＰ電話アダプタを有し、ホームネットワークに接続されるアナログ回線と外部のＶｏＩＰ網とを接続する。つまり、ＩＰ電話機、アナログ電話機のいずれの電話機が接続されていても、通常の通話（呼処理）を行うことができる。なお、これらの「ＨＧＷ」は、特許請求の範囲に記載の「通信制御装置」に対応する。

また、これらの「ＨＧＷ」は、ＤＬＮＡによって宅内ネットワークに接続されており、宅内装置または宅外装置からデバイス要求を受信すると、自装置が記憶する各種サービス（コンテンツ）一覧を要求元の装置に送信する。例えば、利用者によって電源がＯｎにされたり、「ＤＬＮＡ」ボタンがクリックされたりした「宅内ネットワーク（Ｂ）に接続される装置」は、自装置が提供するコンテンツ情報をＨＧＷ（Ｂ）に送信し、ＨＧＷ（Ｂ）は、それらの情報を保持しておく。そして、宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）からＨＧＷ（Ａ）を介してデバイス要求を受信すると、ＨＧＷ（Ｂ）は、自装置が記憶するまたは提供するサービス（コンテンツ）一覧を、ＷｅｂＴＶ（Ａ）に送信する。そして、送信したサービス一覧からサービスが選択されると、「ＨＧＷ（Ｂ）」は、当該サービスを提供する装置から当該サービスを受信して、ＷｅｂＴＶ（Ａ）に送信する。このようにして、宅内ネットワーク（Ａ）に接続される装置は、宅外ネットワークである宅内ネットワーク（Ｂ）に接続される装置に接続して、各種サービスを利用することができる。

また、「ＩＰ電話機（Ａ）」や「ＩＰ電話機（Ｂ）」とは、ＨＧＷのVoIPアダプタで接続されたアナログ電話機であっても、ホームネットワークに接続された端末のソフトフォンであってもよい。例えば、「０９０−１１１−１１１１」が利用者によってダイアルされると、「ＩＰ電話機」は、「０９０−１１１−１１１１」をダイアル信号としてＨＧＷに送信する。なお、「ＩＰ電話機」は、特許請求の範囲に記載の「テンキーを備えたユーザ操作端末」に対応する。また、「ＨＤＤレコーダ（Ａ）」や「ＨＤＤレコーダ（Ｂ）」は、ハードディスクレコーダーなどの記録媒体であり、テレビ録画やカメラなどの映像を保存することができ、例えば、ＷｅｂＴＶと接続することで、外部から録画予約などを受け付けることができる装置である。

［通信制御システムの概要および特徴］
次に、図１を用いて、実施例１に係る通信制御システムの概要および特徴を説明する。図１は、実施例１に係る通信制御システムの全体構成を示すシステム構成図である。

図１に示すように、通信制御システムは、ＷｅｂＴＶ（Ａ）とＨＤＤレコーダ（Ａ）とＨＧＷ（Ａ）とが接続される宅内ネットワーク（Ａ）と、ＷｅｂＴＶ（Ｂ）とＩＰ電話機（Ｂ）とＨＧＷ（Ｂ）とが接続される宅内ネットワーク（Ｂ）とから構成される。また、それぞれの宅内ネットワークに接続される装置には、それぞれの装置を一意に識別するデバイスＩＤが付与されている。また、本実施例では、宅内ネットワーク（Ｂ）にデバイスＩＤ「4ee3b-399kji-xxxx」が付与されたＨＤＤレコーダ（Ｂ）が新たに接続された場合について説明する。なお、ＷｅｂＴＶ（Ｂ）には、デバイスＩＤとして「34001-arees-yyyy」が付与されており、このデバイスＩＤは、ＵＰｎＰなどの家電標準化技術により一意に付与されている。

また、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）とには、宅内ネットワークに接続される各情報家電においてＤＬＮＡプロトコルの伝送を行うためのプロキシソフトウエアが内蔵されており、ＨＴＴＰプロトコルやＩＰｓｅｃなどのＶＰＮによるプロキシ同士の接続が行われると、ＤＬＮＡプロトコルを使用したコンテンツ共有が行われる。そして、それぞれのＨＧＷは、コンテンツ共有が行われた後のアクセスをアクセスポリシーに基づいて制御する。

具体的に例を挙げると、ＨＧＷ（Ｂ）は、『宅内ネットワークに接続される装置を一意に識別する「デバイスＩＤ」、当該デバイスへのアクセス制御内容を示す「アクセスポリシー」』として「34001-arees-yyyy、外部からのアクセス拒否」などをアクセスポリシーＤＢに記憶する。そして、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）との間において、ＤＬＮＡプロトコルを使用したコンテンツ共有が行われる、つまり、コンテンツ共有ができる状態に接続される。

このような状態において、宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）がＨＧＷ（Ａ）を介して宅内ネットワーク（Ｂ）のＨＤＤレコーダ（Ｂ）にアクセス要求を送信した場合、ＨＧＷ（Ｂ）は、ＨＧＷ（Ａ）を介して受信したこのアクセス要求（例えば、パケットなどから）のアクセス先となるデバイスＩＤ（34001-arees-yyyy）を取得する。続いて、ＨＧＷ（Ｂ）は、取得したデバイスＩＤ（34001-arees-yyyy）に対応するアクセスポリシー（外部からのアクセス拒否）をアクセスポリシーＤＢから取得して、取得したアクセスポリシーに基づいて、このアクセスを拒否するアクセス制御を実施する。

なお、本実施例では、上記したように、ＨＧＷ（Ａ）を介したアクセスに対して、ＨＧＷ（Ｂ）がアクセス制御を実施する場合について説明するが、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）とは同様の機能を有するので、ＨＧＷ（Ｂ）を介したアクセスに対して、ＨＧＷ（Ａ）がアクセス制御を実施する場合についても、同様に処理することができる。また、以下では、本発明をＨＧＷ（Ｂ）に適用した場合について説明するが、ＨＧＷ（Ａ）についても同様に適用することができる。

このような構成において、実施例１に係るＨＧＷ（Ｂ）は、上記したように、宅内ネットワーク（Ａ）に接続される装置から宅内ネットワーク（Ｂ）に接続される装置に対するアクセスを、アクセスポリシーＤＢに記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御することを概要とするものであり、特に、ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことが可能である点に主たる特徴がある。

この主たる特徴について具体的に説明すると、ＨＧＷ（Ｂ）は、テンキーで表現される特定の番号に対応付けて、アクセスに対する制御内容を示すアクセス設定情報を記憶する。具体的に例を挙げれば、ＨＧＷ（Ｂ）は、『アクセス制御を実施する制御内容を示す「アクセス設定情報」、テンキーで表現される特定の番号を示す「許可番号」』として「外部からのアクセスを許可、１」、「外部からのアクセスを拒否、２」などとアクセス設定情報ＤＢに記憶する。

そして、ＨＧＷ（Ｂ）は、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続されるテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する（図１の（１）〜（３）参照）。上記した例で具体的に説明すると、宅内ネットワーク（Ｂ）にＨＤＤレコーダ（Ｂ）が新たに接続された場合、接続されたＨＤＤレコーダ（Ｂ）は、宅内ネットワーク（Ｂ）に接続されている全ての装置に対して、自装置が新たに接続された旨のメッセージであり、自装置のデバイスＩＤ（4ee3b-399kji-xxxx）が含まれるデバイス広告を送信する。そして、このデバイス広告を受信したＨＧＷ（Ｂ）は、このデバイスＩＤに対応するアクセスポリシーが記憶されていないので、宅内ネットワーク（Ｂ）に接続されるテンキーを備えたＩＰ電話機（Ｂ）の着信音を鳴らす。そして、利用者によってＩＰ電話機（Ｂ）がオンフックされると、ＨＧＷ（Ｂ）は、「接続されたデバイスへの外部からのアクセスポリシーを設定します。外部からのアクセスを許可する場合は「１」、拒否する場合は「２」をダイアルして下さい」などのような音声ガイダンスを通話中の音声チャネルを介して出力する。

続いて、ＨＧＷ（Ｂ）は、送信されたアクセスポリシー設定要求に対する応答して、特定の番号で示される信号をユーザ操作端末から受信する（図１の（４）参照）。上記した例で具体的に説明すると、「接続されたデバイスへの外部からのアクセスポリシーを設定します。外部からのアクセスを許可する場合は「１」、拒否する場合は「２」をダイアルして下さい」などのような音声ガイダンスを受け付けたＩＰ電話機（Ｂ）は、利用者の操作によりダイアル信号「１」を受け付けて送信し、ＨＧＷ（Ｂ）は、このダイアル信号「１」を受け付ける。

そして、ＨＧＷ（Ｂ）は、受信された信号により示される特定の番号に対応したアクセス設定情報をアクセス設定情報ＤＢから取得し、取得したアクセス設定情報と識別子とを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納する（図１の（５）参照）。上記した例で具体的に説明すると、ＨＧＷ（Ｂ）は、受信したダイアル信号「２」に対応したアクセス設定情報「外部からのアクセス許可」をアクセス設定情報ＤＢから取得し、取得したアクセス設定情報「外部からのアクセス許可」とデバイスＩＤ「4ee3b-399kji-xxxx」とを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納する。

その後、ＨＧＷ（Ｂ）は、ＤＬＮＡプロトコルを使用したコンテンツ共有が行われた宅内ネットワーク（Ａ）からのＨＤＤレコーダ（Ｂ）に対するアクセスを制御する（図１の（６）参照）。上記した例で具体的に説明すると、コンテンツ共有ができる状態に接続された宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）がＨＧＷ（Ａ）を介して宅内ネットワーク（Ｂ）のＨＤＤレコーダ（Ｂ）にアクセス要求を送信した場合、ＨＧＷ（Ｂ）は、ＨＧＷ（Ａ）を介して受信したこのアクセス要求（例えば、パケットなどから）のアクセス先となるデバイスＩＤ（4ee3b-399kji-xxxx）を取得する。続いて、ＨＧＷ（Ｂ）は、取得したデバイスＩＤ（4ee3b-399kji-xxxx）に対応するアクセスポリシー（外部からのアクセス許可）をアクセスポリシーＤＢから取得して、取得したアクセスポリシーに基づいて、このアクセスを許可するアクセス制御を実施する。なお、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）との間の接続方式については、一般的に利用されている様々な任意の接続方式を適用することができる。

このように、実施例１に係るＨＧＷ（Ｂ）は、アクセス制御情報を設定するのに際して、Ｗｅｂ画面などから設定する必要はなく、電話機などの使い慣れたインターフェースを使用して設定することができる結果、上記した主たる特徴のごとく、ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことが可能である。

［通信制御システムの構成］
次に、図２を用いて、図１に示した通信制御システムの構成を説明する。なお、ここでは、通信制御システムにおいて本発明に特に関係するＨＧＷの構成について説明するが、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）とは同様の機能を有するので、ＨＧＷ（Ｂ）についてのみ詳細に説明する。

図２は、実施例１に係る通信制御システムにおけるＨＧＷ（Ｂ）の構成を示すブロック図である。図２に示すように、このＨＧＷ（Ｂ）１０は、通信制御Ｉ／Ｆ部１１と、記憶部２０と、制御部３０とから構成される。

通信制御Ｉ／Ｆ部１１は、ＨＧＷ（Ｂ）１０と接続される各装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げて説明すると、通信制御Ｉ／Ｆ部１１は、宅内ネットワーク（Ｂ）に接続される各装置からデバイス広告を受信したり、宅外ネットワークである宅内ネットワーク（Ａ）からアクセス要求を受信したりする。

記憶部２０は、制御部３０による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、ルーティング情報ＤＢ２１と、アクセス設定情報ＤＢ２２と、アクセスポリシーＤＢ２３とを備える。ルーティング情報ＤＢ２１は、宅外ネットワークである宅内ネットワーク（Ａ）やＩＰ網に接続される各装置と通信を行うためのルーティング情報などを記憶する。

アクセス設定情報ＤＢ２２は、テンキーで表現される特定の番号に対応付けて、アクセスに対する制御内容を示すアクセス設定情報を記憶する。具体的に例を挙げれば、アクセス設定情報ＤＢ２２は、図３に示すように、『アクセス制御を実施する制御内容を示す「アクセス設定情報」、テンキーで表現される特定の番号を示す「許可番号」』として「外部からのアクセスを許可、１」、「外部からのアクセスを拒否、２」などと記憶する。なお、図３は、アクセス設定情報ＤＢに記憶される情報の例を示す図である。

アクセスポリシーＤＢ２３は、宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを制御するためのアクセスポリシーを記憶する。具体的に例を挙げれば、アクセスポリシーＤＢ２３は、図４に示すように、『宅内ネットワークに接続される装置を一意に識別する「デバイスＩＤ」、当該デバイスへのアクセス制御内容を示す「アクセスポリシー」』として「34001-arees-yyyy、外部からのアクセスを拒否」などと記憶する。なお、図４は、アクセスポリシーＤＢに記憶される情報の例を示す図である。

制御部３０は、制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、ルーティング制御部３１と、設定要求送信部３２と、応答受信部３３と、アクセスポリシー格納部３４と、アクセス制御部３５とを備え、これらによって種々の処理を実行する。

ルーティング制御部３１は、宅内ネットワーク（Ａ）に接続される装置やＨＧＷ（Ａ）、ＩＰ網に接続される装置などと通信を行うためのルーティング制御を実施する。具体的に例を挙げれば、ルーティング制御部３１は、ルーティング情報ＤＢ２１に記憶されるルーティング情報に基づいて、宅内ネットワーク（Ａ）に接続される装置やＨＧＷ（Ａ）、ＩＰ網に接続される装置などと通信を行うためのルーティング制御を実施する。

設定要求送信部３２は、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続されるテンキーを備えたＩＰ電話機（Ｂ）に対して、当該新たに接続された宅内装置のアクセスポリシー設定要求を送信する。上記した例で具体的に説明すると、設定要求送信部３２は、宅内ネットワーク（Ｂ）に新たに接続されたＨＤＤレコーダ（Ｂ）から送信されたＨＤＤレコーダ（Ｂ）のデバイスＩＤ（4ee3b-399kji-xxxx）が含まれるデバイス広告を受信した場合に、このデバイスＩＤに対応するアクセスポリシーが記憶されているか否かを判定する。そして、設定要求送信部３２は、受信したデバイスＩＤがアクセスポリシーＤＢ２３に記憶されていない場合に、宅内ネットワーク（Ｂ）に接続されるテンキーを備えたＩＰ電話機（Ｂ）の着信音を鳴らす。そして、利用者によってＩＰ電話機（Ｂ）がオンフックされると、設定要求送信部３２は、「接続されたデバイスへの外部からのアクセスポリシーを設定します。ダイアルして下さい」などのような音声ガイダンスを通話中の音声チャネルを介して出力する。

応答受信部３３は、設定要求送信部３２により送信されたアクセスポリシー設定要求に対する応答として、特定の番号で示される信号をＩＰ電話機（Ｂ）から受信する（図１の（４）参照）。上記した例で具体的に説明すると、「接続されたデバイスへの外部からのアクセスポリシーを設定します。外部からのアクセスを許可する場合は「１」、拒否する場合は「２」をダイアルして下さい」などのような音声ガイダンスを受け付けたＩＰ電話機（Ｂ）は、利用者の操作によりダイアル信号「１」を受け付けて送信し、応答受信部３３は、このダイアル信号「１」を受け付ける。

アクセスポリシー格納部３４は、応答受信部３３により受信された信号により示される特定の番号に対応したアクセス設定情報をアクセス設定情報ＤＢ２２から取得し、取得したアクセス設定情報と識別子とを対応付けて、アクセスポリシーＤＢ２３に新たなアクセスポリシーとして格納する。上記した例で具体的に説明すると、アクセスポリシー格納部３４は、応答受信部３３により受信されたダイアル信号「１」に対応したアクセス設定情報「外部からのアクセス許可」をアクセス設定情報ＤＢから取得し、取得したアクセス設定情報「外部からのアクセス許可」とデバイスＩＤ「4ee3b-399kji-xxxx」とを対応付けて、アクセスポリシーＤＢ２３に新たなアクセスポリシーとして格納する。

アクセス制御部３５は、ＤＬＮＡプロトコルを使用したコンテンツ共有が行われた宅外ネットワークから宅内ネットワーク（Ｂ）への各装置に対するアクセスを制御する。上記した例で具体的に説明すると、コンテンツ共有ができる状態に接続された宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）がＨＧＷ（Ａ）を介して宅内ネットワーク（Ｂ）のＨＤＤレコーダ（Ｂ）にアクセス要求を送信した場合、アクセス制御部３５は、ＨＧＷ（Ａ）を介して受信したこのアクセス要求（例えば、パケットなどから）のアクセス先となるデバイスＩＤ（4ee3b-399kji-xxxx）を取得する。続いて、アクセス制御部３５は、取得したデバイスＩＤ（4ee3b-399kji-xxxx）に対応するアクセスポリシー（外部からのアクセス許可）をアクセスポリシーＤＢ２３から取得して、取得したアクセスポリシーに基づいて、このアクセスを許可するアクセス制御を実施する。

［通信制御システムによる処理］
次に、図５を用いて、通信制御システムによる処理を説明する。図５は、実施例１に係る通信制御システムにおける処理の流れを示すシーケンス図である。

図５に示すように、宅内ネットワーク（Ｂ）に新たに接続されたＨＤＤレコーダ（Ｂ）は、自装置のデバイスＩＤ「4ee3b-399kji-xxxx」を含んだＤＬＮＡプロトコルによるデバイス広告を宅内ネットワーク（Ｂ）にマルチキャストで送信する（ステップＳ１０１とステップＳ１０２）。

すると、ＨＧＷ（Ｂ）１０は、受信したデバイスＩＤ「4ee3b-399kji-xxxx」に対応するアクセスポリシーが記憶されていない場合に、宅内ネットワーク（Ｂ）に接続されるテンキーを備えたＩＰ電話機（Ｂ）の着信音を鳴らし、利用者によってＩＰ電話機（Ｂ）がオンフックされると、「接続されたデバイスへの外部からのアクセスポリシーを設定します。外部からのアクセスを許可する場合は「１」、拒否する場合は「２」をダイアルして下さい」などのような音声ガイダンスを通話中の音声チャネルを介して出力する（ステップＳ１０３）。

そして、ＩＰ電話機（Ｂ）は、利用者の操作によりダイアル信号「１」を受け付けてＨＧＷ（Ｂ）に送信し（ステップＳ１０４とステップＳ１０５）、ＨＧＷ（Ｂ）１０は、受信したダイアル信号「１」に対応したアクセス設定情報「外部からのアクセスを許可する」をアクセス設定情報ＤＢ２２から取得し、取得したアクセス設定情報とデバイスＩＤとを対応付けて、アクセスポリシーＤＢ２３に新たなアクセスポリシーとして格納する（ステップＳ１０６）。

その後、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）１０との間に、ＨＴＴＰプロトコルやＩＰｓｅｃなどのＶＰＮによるプロキシ同士の接続が行われて、ＤＬＮＡプロトコルを使用したコンテンツ共有が行われる（ステップＳ１０７）。

そして、ＨＧＷ（Ｂ）１０は、宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）からＨＤＤレコーダ（Ｂ）へのアクセスを受け付けた場合に（ステップＳ１０８とステップＳ１０９）、当該アクセスをアクセスポリシーに従って制御する（ステップＳ１１０）。なお、ここでは、ＨＤＤレコーダ（Ｂ）のデバイスＩＤ「4ee3b-399kji-xxxx」に対応したアクセスポリシーとして「外部からのアクセス許可」が記憶されているため、当該アクセスを許可する。

すると、ＨＧＷ（Ｂ）１０は、アクセス要求元のＷｅｂＴＶ（Ａ）に対して、ＨＤＤレコーダ（Ｂ）が提供するデバイス情報をＨＧＷ（Ａ）を介して送信する（ステップＳ１１１とステップＳ１１２）。

そして、デバイス情報を受け付けたＷｅｂＴＶ（Ａ）は、コンテンツ一覧の取得要求を、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）１０とを介してＨＤＤレコーダ（Ｂ）に送信する（ステップＳ１１３〜ステップＳ１１５）。

すると、ＨＤＤレコーダ（Ｂ）は、このコンテンツ一覧の要求に対する応答として、自装置が記憶するコンテンツ一覧を、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）１０とを介してＷｅｂＴＶに提供する（ステップＳ１１６〜ステップＳ１１８）。

その後、取得したコンテンツ一覧からコンテンツが利用者によって選択された場合、ＷｅｂＴＶ（Ａ）は、ＨＧＷ（Ｂ）１０を介してＨＤＤレコーダ（Ｂ）に接続して、選択されたコンテンツを受信（視聴）する（ステップＳ１１９〜ステップＳ１２４）。

［実施例１による効果］
このように、実施例１によれば、テンキーで表現される特定の番号に対応付けて、アクセスに対する制御内容を示すアクセス設定情報を記憶し、宅内ネットワーク（Ｂ）に新たに接続されたＨＤＤレコーダ（Ｂ）から当該宅内装置を一意に識別するデバイスＩＤが含まれるデバイス広告を受信した場合に、宅内ネットワーク（Ｂ）に接続されるテンキーを備えたＩＰ電話機（Ｂ）に対して、当該ＨＤＤレコーダ（Ｂ）のアクセスポリシー設定要求を送信し、送信されたアクセスポリシー設定要求に対する応答して、特定の番号で示される信号をＩＰ電話機（Ｂ）から受信し、受信された信号により示される特定の番号に対応したアクセス設定情報をアクセス設定情報ＤＢ２２から取得し、取得したアクセス設定情報とデバイスＩＤとを対応付けて、アクセスポリシーＤＢ２３に新たなアクセスポリシーとして格納するので、Ｗｅｂ画面などから設定する必要はなく、テンキーなど使い慣れたインターフェースを使用してアクセスポリシーを設定することができる結果、ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことが可能である。

また、実施例１によれば、宅内ネットワーク（Ｂ）に新たに接続されたＨＤＤレコーダ（Ｂ）から当該ＨＤＤレコーダ（Ｂ）を一意に識別するデバイスＩＤが含まれるデバイス広告を受信した場合に、宅内ネットワーク（Ｂ）に接続されるテンキーを備えたＩＰ電話機（Ｂ）に対して、当該ＨＤＤレコーダ（Ｂ）のアクセスポリシー設定要求を音声信号により送信し、送信されたアクセスポリシー設定要求に対する応答として、ＩＰ電話機（Ｂ）により入力された特定の番号を受信するので、ＩＴリテラシーの低いまたは高いに関わらず、一般的に広く使われている電話機インターフェースを使用してアクセスポリシーを設定することができる結果、ＩＴリテラシーの低い人にとっても、より簡単にアクセス設定を行うことが可能である。

ところで、実施例１では、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）との間であるＤＬＮＡプロキシ間を任意の接続方式で説明した場合について説明したが、本発明はこれに限定されるものではなく、電話番号ベースのＶＰＮ接続方式を用いた場合などは、より細かなアクセスポリシーを設定することができる。

そこで、実施例２では、図６〜図９をＨＧＷ（Ａ）とＨＧＷ（Ｂ）とを電話番号ベースのＶＰＮ接続方式で接続した場合に、より細かなアクセスポリシーを設定する例について説明する。

［通信制御システムの全体構成（実施例２）］
まず、図６を用いて、実施例２に係る通信制御システムの全体構成について説明する。図６は、実施例２に係る通信制御システムの全体構成を示す図である。図６に示すように、実施例２に係る通信制御システムは、実施例１と同様に、ＷｅｂＴＶ（Ａ）とＨＤＤレコーダ（Ａ）とＨＧＷ（Ａ）とが接続される宅内ネットワーク（Ａ）と、ＷｅｂＴＶ（Ｂ）とＩＰ電話機（Ｂ）とＨＧＷ（Ｂ）とが接続される宅内ネットワーク（Ｂ）とから構成される。また、それぞれの宅内ネットワークに接続される装置には、それぞれの装置を一意に識別するデバイスＩＤが付与されている。また、ここでは、宅内ネットワーク（Ａ）で使用される電話番号は「06-xxx-xxxx」であり、宅内ネットワーク（Ｂ）で使用される電話番号は「03-yyy-yyyy」とする。

また、本実施例では、宅内ネットワーク（Ｂ）にデバイスＩＤ「4ee3b-399kji-xxxx」が付与されたＨＤＤレコーダ（Ｂ）が新たに接続された場合について説明する。なお、ＷｅｂＴＶ（Ｂ）には、デバイスＩＤとして「34001-arees-yyyy」が付与されており、このデバイスＩＤは、ＵＰｎＰなどの家電標準化技術により一意に付与されている。

このような構成において、ＨＧＷ（Ｂ）は、テンキーで表現される特定の番号に対応付けて、アクセスに対する制御内容を示すアクセス設定情報を記憶する。具体的に例を挙げれば、ＨＧＷ（Ｂ）は、図７に示すように、『アクセス制御を実施する制御内容を示す「アクセス設定情報」、テンキーで表現される特定の番号を示す「許可番号」』として「外部からのアクセスを許可、１」、「外部からのアクセスを拒否、２」、「特定のアクセス元からのアクセスを許可、３」、「特定のアクセス元からのアクセスを拒否、４」などとアクセス設定情報ＤＢに記憶する。なお、図７は、アクセス設定情報ＤＢに記憶される情報の例を示す図である。

そして、ＨＧＷ（Ｂ）は、宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続される数字入力可能なテンキー表現したリモコンを備えたＷｅｂＴＶ（Ｂ）に対して、当該宅内装置のアクセスポリシー設定要求を送信する（図６の（１）〜（３）参照）。上記した例で具体的に説明すると、宅内ネットワーク（Ｂ）にＨＤＤレコーダ（Ｂ）が新たに接続された場合、接続されたＨＤＤレコーダ（Ｂ）は、宅内ネットワーク（Ｂ）に接続されている全ての装置に対して、自装置が新たに接続された旨のメッセージであり、自装置のデバイスＩＤ（4ee3b-399kji-xxxx）が含まれるデバイス広告を送信する。そして、このデバイス広告を受信したＨＧＷ（Ｂ）は、このデバイスＩＤに対応するアクセスポリシーが記憶されていないので、宅内ネットワーク（Ｂ）に接続されるＷｅｂＴＶ（Ｂ）にその旨を通知する画面を表示出力する。そして、利用者によってＷｅｂＴＶ（Ｂ）の画面がクリック（タッチ）されると、ＨＧＷ（Ｂ）は、「接続されたデバイスへの外部からのアクセスポリシーを設定します。入力して下さい」などのようなアクセス要求画面をＷｅｂＴＶ（Ｂ）に出力する。

続いて、ＨＧＷ（Ｂ）は、送信されたアクセスポリシー設定要求に対する応答として、特定の番号で示される信号をＷｅｂＴＶ（Ｂ）から受信する（図６の（４）参照）。上記した例で具体的に説明すると、アクセス設定要求画面を受け付けたＷｅｂＴＶ（Ｂ）は、利用者のリモコン操作によりダイアル信号「3、06-xxx-xxxx（宅内ネットワーク（Ａ）の電話番号）」を受け付けて送信し、ＨＧＷ（Ｂ）は、このダイアル信号「3、06-xxx-xxxx」を受け付ける。

そして、ＨＧＷ（Ｂ）は、受信された信号により示される特定の番号に対応したアクセス設定情報をアクセス設定情報ＤＢから取得し、取得したアクセス設定情報と識別子とを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納する（図６の（５）参照）。上記した例で具体的に説明すると、ＨＧＷ（Ｂ）は、受信したダイアル信号「３、06-xxx-xxxx」に対応したアクセス設定情報「特定のアクセス元からのアクセスを許可」をアクセス設定情報ＤＢから取得し、取得したアクセス設定情報「特定のアクセス元からのアクセスを許可」とデバイスＩＤ「4ee3b-399kji-xxxx」とアクセスを許可する特定の電話番号「06-xxx-xxxx」とを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納する。

例えば、ＨＧＷ（Ｂ）は、図８に示すように、『デバイスを一意に識別する「デバイスＩＤ」、詳細な設定をする場合のデフォルトポリシーを示す「デフォルトポリシー」、詳細なポリシーを示す「個別ポリシー」』として「4ee3b-399kji-xxxx、外部からのアクセスを拒否、06-xxxx-xxxxからのアクセスを許可、06-yyy-yyyyからのアクセスを拒否」などを記憶する。なお、図８は、アクセスポリシーＤＢに記憶される情報の例を示す図である。

その後、ＨＧＷ（Ｂ）は、電話番号を用いたＶＰＮによりコンテンツ共有が行われた宅内ネットワーク（Ａ）からのＨＤＤレコーダ（Ｂ）に対するアクセスを制御する（図６の（６）と（７）参照）。上記した例で具体的に説明すると、ＨＧＷ（Ａ）は、宅内ネットワーク（Ａ）に接続される図示しないＩＰ電話機（Ａ）からＶＰＮ接続を行うダイアル番号「＃＃００１（03-yyy-yyyy（宅内ネットワーク（Ｂ）の電話番号）への発信操作）」を受け付けると、ＨＧＷ（Ｂ）に対してＶＰＮ接続要求を送信する。そして、この要求を受け付けたＨＧＷ（Ｂ）は、予め定めたルーティング情報などに基づいて、この要求を許可する。すると、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）との間で、ＶＰＮ接続が確立される。なお、ここでのダイアル番号「＃＃００１」はあくまで一例であり、これに限定されるものではなく、例えば、ダイアル番号＋接続先の発信番号として「＃＃００１、06-xxx-xxxx」などと発信してもよい。

このようにＶＰＮ接続が確立された後に、宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）がＨＧＷ（Ａ）を介して宅内ネットワーク（Ｂ）のＨＤＤレコーダ（Ｂ）にアクセス要求を送信した場合、ＨＧＷ（Ｂ）は、ＨＧＷ（Ａ）を介して受信したこのアクセス要求（例えば、パケットなどから）のアクセス先となるデバイスＩＤ「4ee3b-399kji-xxxx」と電話番号「06-xxx-xxxx」を取得する。続いて、ＨＧＷ（Ｂ）は、取得したデバイスＩＤ「4ee3b-399kji-xxxx」に対応するアクセスポリシー「外部からのアクセス拒否、06-xxx-xxxxからのアクセスを許可」をアクセスポリシーＤＢから取得する。そして、ＨＧＷ（Ｂ）は、デフォルトポリシーが「外部からのアクセスを拒否」であるが、取得したアクセスポリシー「外部からのアクセス拒否、06-xxx-xxxxからのアクセスを許可」であることを根拠に、このアクセスを許可するアクセス制御を実施する。

このように、実施例２に係るＨＧＷ（Ｂ）は、詳細なアクセス制御情報を設定するのに際しても、Ｗｅｂ画面などから設定する必要はなく、電話機などの使い慣れたインターフェースを使用して、詳細なアクセスポリシーを設定することが可能である。

［通信制御システムによる処理（実施例２）］
次に、図９を用いて、通信制御システムによる処理を説明する。図９は、実施例２に係る通信制御システムにおける処理の流れを示すシーケンス図である。

図９に示すように、宅内ネットワーク（Ｂ）に新たに接続されたＨＤＤレコーダ（Ｂ）は、自装置のデバイスＩＤ「4ee3b-399kji-xxxx」を含んだＤＬＮＡプロトコルによるデバイス広告を宅内ネットワーク（Ｂ）にマルチキャストで送信する（ステップＳ２０１とステップＳ２０２）。

デバイス情報を受け取ったＨＧＷ（Ｂ）は、宅内ネットワーク（Ｂ）に接続される数字入力可能なテンキー表現したリモコンを備えたＷｅｂＴＶ（Ｂ）にその旨を通知する画面を表示出力し、利用者によってＷｅｂＴＶ（Ｂ）の画面がクリック（タッチ）されると「接続されたデバイスへの外部からのアクセスポリシーを設定します。ダイアルして下さい」などのようなアクセス要求画面をＷｅｂＴＶ（Ｂ）に出力する。ステップＳ２０３）。

そして、ＷｅｂＴＶ（Ｂ）は、利用者のリモコン操作によりダイアル信号「3、06-xxx-xxxx（宅内ネットワーク（Ａ）の電話番号）」を受け付けてＨＧＷ（Ｂ）に送信し（ステップＳ２０４とステップＳ２０５）、ＨＧＷ（Ｂ）は、受信したダイアル信号「3、06-xxx-xxxx（宅内ネットワーク（Ａ）の電話番号）」に対応したアクセス設定情報「外部からのアクセス拒否、06-xxx-xxxxからのアクセスを許可」をアクセス設定情報ＤＢ２２から取得し、取得したアクセス設定情報とデバイスＩＤとを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納する（ステップＳ２０６）。なお、ここで、ＨＧＷ（Ｂ）は、アクセスポリシーを格納した後に、ＨＤＤレコーダ（Ｂ）が提供するコンテンツ（記憶する情報）を受信して記憶する。

その後、上記した手法を用いて、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）との間が電話番号を用いたＶＰＮ接続が確立された後に（ステップＳ２０７）、ＨＧＷ（Ｂ）は、宅内ネットワーク（Ａ）のＷｅｂＴＶ（Ａ）からＨＤＤレコーダ（Ｂ）へのアクセスを受け付けて、このアクセスからデバイスＩＤと電話番号とを取得するとともに（ステップＳ２０８とステップＳ２０９）、当該アクセスをアクセスポリシーに従って制御する（ステップＳ２１０）。なお、ここでは、ＨＤＤレコーダ（Ｂ）のデバイスＩＤ「4ee3b-399kji-xxxx」に対応したアクセスポリシーとして「外部からのアクセス拒否、06-xxx-xxxxからのアクセスを許可」が記憶されているため、当該アクセスを許可する。

すると、ＨＧＷ（Ｂ）は、アクセス要求元のＷｅｂＴＶ（Ａ）に対して、ＨＤＤレコーダ（Ｂ）が提供するデバイス情報をＨＧＷ（Ａ）を介して送信する（ステップＳ２１１とステップＳ２１２）。

デバイス情報を受け付けたＷｅｂＴＶ（Ａ）は、コンテンツ一覧の取得要求を、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）とを介してＨＤＤレコーダ（Ｂ）に送信する（ステップＳ２１３〜ステップＳ２１５）。

すると、ＨＤＤレコーダ（Ｂ）は、このコンテンツ一覧の要求に対する応答として、自装置が記憶するコンテンツ一覧を、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）とを介してＷｅｂＴＶに提供する（ステップＳ２１６〜ステップＳ２１８）。

その後、取得したコンテンツ一覧からコンテンツが利用者によって選択された場合、ＷｅｂＴＶ（Ａ）は、ＨＧＷ（Ｂ）１０を介してＨＤＤレコーダ（Ｂ）に接続して、選択されたコンテンツを受信（視聴）する（ステップＳ１２９〜ステップＳ１３４）。

［実施例２による効果］
このように、実施例２によれば、宅内ネットワーク（Ｂ）に新たに接続されたＨＤＤレコーダ（Ｂ）から当該装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、宅内ネットワークに接続される数字入力可能なテンキーを備えたＷｅｂＴＶ（Ｂ）に対して、当該宅内装置のアクセスポリシー設定要求を示すＩＰパケット（画像）を送信し、送信されたアクセスポリシー設定要求に対する応答として、ＷｅｂＴＶ（Ｂ）により入力された特定の番号を受信するので、詳細なアクセス制御情報を設定するのに際しても、Ｗｅｂ画面などから設定する必要はなく、ＴＶ画面などの使い慣れたインターフェースを使用して、ＩＴリテラシーの低い人にとっても、簡単にアクセス設定を行うことが可能である。

また、実施例２によれば、特定の番号とアクセス設定情報とに対応付けて、アクセスを行う宅外ネットワークに接続される装置ごとに当該アクセス設定情報を適用するか否かを示す個別ポリシーをさらに記憶し、受信された信号により示される特定の番号に対応したアクセス設定情報と個別ポリシーとをアクセス設定情報ＤＢから取得し、取得したアクセス設定情報と個別ポリシーとデバイスＩＤとを対応付けて、アクセスポリシーＤＢに新たなアクセスポリシーとして格納するので、詳細なアクセス制御情報を設定するのに際しても、Ｗｅｂ画面などから設定する必要はなく、ＴＶ画面などの使い慣れたインターフェースを使用して、詳細なアクセスポリシーを設定することが可能である。

また、実施例２では、ＨＤＤレコーダ（Ｂ）が新たに接続された場合に、当該ＨＤＤレコーダ（Ｂ）のアクセスポリシーを設定する場合について説明したが、本発明はこれに限定されるものではなく、既に接続されている装置（デバイス）のアクセスポリシーを変更することもできる。

例えば、ＨＧＷ（Ｂ）は、『特定の番号を示す「特番」、当該特番により示される動作内容を示す「処理内容」』として「＃＃＃１、管理画面表示（設定変更）」などと記憶する。このような状態において、宅内ネットワーク（Ｂ）の利用者は、実施例１で同様の手法で、新たに接続されたＨＤＤレコーダ（Ｂ）についてアクセスポリシーを設定する。その後、利用者がＩＰ電話機（Ｂ）を用いて特番「＃＃＃１」をダイアルすると、ＨＧＷ（Ｂ）は、特番「＃＃＃１」に対応する処理である「管理画面」をＷｅｂＴＶ（Ｂ）に表示出力する。

そして、ＷｅｂＴＶ（Ｂ）は、アクセスポリシーを示す特番の入力を利用者から受け付けてＨＧＷ（Ｂ）に出力する。この特番を受け付けたＨＧＷ（Ｂ）は、上記した手法と同様の手法で、受け付けた特番に対応するアクセスポリシーをＨＤＤレコーダ（Ｂ）の新たなアクセスポリシーとして格納する。なお、ＨＧＷ（Ｂ）は、特番「＃＃＃１」を受け付けた場合に「管理画面」をＷｅｂＴＶ（Ｂ）に表示出力するとして説明したが、実施例１にように、「接続されたデバイスへの外部からのアクセスポリシーを設定します。外部からのアクセスを許可する場合は「１」、拒否する場合は「２」をダイアルして下さい」などのメッセージをＩＰ電話機（Ｂ）に出力してもよい。

さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下に示すように、（１）アクセス設定要求通知手法、（２）システム構成等、（３）プログラムにそれぞれ区分けして異なる実施例を説明する。

（１）アクセス設定要求通知手法
例えば、実施例１と２では、ＨＧＷ（Ｂ）は、宅内ネットワーク（Ｂ）に新たな装置が接続された場合に、ＩＰ電話機（Ｂ）に対して音声ガイダンスで当該新たな装置のアクセス設定要求を通知する場合について説明したが、本発明はこれに限定されるものではなく、様々な通知手法を用いることができる。

具体的に例を挙げれば、テンキーと同様の機能であるリモコンを有するＷｅｂＴＶに対して音声ガイダンスで通知することもできる。また、音声ガイダンスだけでなく、モニタなどのリモコンを表示できるＷｅｂＴＶなどに対しては、当該アクセス設定を要求する画面表示などを出力するようにしてもよい。こうすることにより、視覚的な手法を用いて、簡単にアクセス設定を行うことが可能である。

（２）システム構成等
また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理（例えば、ＨＧＷ（Ａ）とＨＧＷ（Ｂ）とのＶＰＮ接続など）の全部または一部を手動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報（例えば、図３、図４、図７、図８など）については、特記する場合を除いて任意に変更することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合（例えば、応答受信部とアクセスポリシー格納部とを統合するなど）して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

（３）プログラム
なお、本実施例で説明した通信制御方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。

以上のように、本発明に係る通信制御装置、通信制御方法および通信制御プログラムは、宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御することに有用であり、特に、ＩＴリテラシーの低い人にとっても、アクセス設定を行うことに適する。

実施例１に係る通信制御システムの全体構成を示すシステム構成図である。 実施例１に係る通信制御システムにおけるＨＧＷ（Ｂ）の構成を示すブロック図である。 アクセス設定情報ＤＢに記憶される情報の例を示す図である。 アクセスポリシーＤＢに記憶される情報の例を示す図である。 実施例１に係る通信制御システムにおける処理の流れを示すシーケンス図である。 実施例２に係る通信制御システムの全体構成を示す図である。 アクセス設定情報ＤＢに記憶される情報の例を示す図である。 アクセスポリシーＤＢに記憶される情報の例を示す図である。 実施例２に係る通信制御システムにおける処理の流れを示すシーケンス図である。

符号の説明

１０ ＨＧＷ（Ｂ）
１１ 通信制御Ｉ／Ｆ部
２０ 記憶部
２１ ルーティング情報ＤＢ
２２ アクセス設定情報ＤＢ
２３ アクセスポリシーＤＢ
３０ 制御部
３１ ルーティング制御部
３２ 設定要求送信部
３３ 応答受信部
３４ アクセスポリシー格納部
３５ アクセス制御部

Claims (6)

1. 宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御する通信制御装置であって、
   テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶するアクセス設定情報記憶手段と、
   前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する設定要求送信手段と、
   前記設定要求送信手段により送信されたアクセスポリシー設定要求に対する応答として、前記特定の番号で示される信号を前記ユーザ操作端末から受信する応答受信手段と、
   前記応答受信手段により受信された信号により示される特定の番号に対応したアクセス設定情報を前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納するアクセスポリシー格納手段と、
   を備えたことを特徴とする通信制御装置。
2. 前記アクセス設定情報記憶手段は、前記特定の番号とアクセス設定情報とに対応付けて、前記アクセスを行う宅外ネットワークに接続される装置ごとに当該アクセス設定情報を適用するか否かを示す個別ポリシーをさらに記憶し、
   前記アクセスポリシー格納手段は、前記応答受信手段により受信された信号により示される特定の番号に対応したアクセス設定情報と個別ポリシーとを前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と個別ポリシーと前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納することを特徴とする請求項１に記載の通信制御装置。
3. 前記設定要求送信手段は、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を音声信号により送信し、
   前記応答受信手段は、前記設定要求送信手段により送信されたアクセスポリシー設定要求に対する応答として、前記ユーザ操作端末により入力された前記特定の番号を受信することを特徴とする請求項１または２に記載の通信制御装置。
4. 前記設定要求送信手段は、前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を示すＩＰパケットを送信し、
   前記応答受信手段は、前記設定要求送信手段により送信されたアクセスポリシー設定要求に対する応答として、前記ユーザ操作端末により入力された前記特定の番号を受信することを特徴とする請求項１または２に記載の通信制御装置。
5. 宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御することに適した通信制御方法であって、
   テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶するアクセス設定情報記憶手段と、
   前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する設定要求送信工程と、
   前記設定要求送信工程により送信されたアクセスポリシー設定要求に対する応答として、前記特定の番号で示される信号を前記ユーザ操作端末から受信する応答受信工程と、
   前記応答受信工程により受信された信号により示される特定の番号に対応したアクセス設定情報を前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納するアクセスポリシー格納工程と、
   を含んだことを特徴とする通信制御方法。
6. 宅外ネットワークに接続される装置から宅内ネットワークに接続される装置に対するアクセスを、アクセスポリシー記憶部に記憶されるアクセスを許可するか否かを示すアクセスポリシーに基づいて制御することをコンピュータに実行させる通信制御プログラムであって、
   テンキーで表現される特定の番号に対応付けて、前記アクセスに対する制御内容を示すアクセス設定情報を記憶するアクセス設定情報記憶手段と、
   前記宅内ネットワークに新たに接続された宅内装置から当該宅内装置を一意に識別する識別子が含まれるデバイス広告を受信した場合に、前記宅内ネットワークに接続される数字入力可能なテンキーを備えたユーザ操作端末に対して、当該宅内装置のアクセスポリシー設定要求を送信する設定要求送信手順と、
   前記設定要求送信手順により送信されたアクセスポリシー設定要求に対する応答として、前記特定の番号で示される信号を前記ユーザ操作端末から受信する応答受信手順と、
   前記応答受信手順により受信された信号により示される特定の番号に対応したアクセス設定情報を前記アクセス設定情報記憶手段から取得し、取得したアクセス設定情報と前記識別子とを対応付けて、前記アクセスポリシー記憶部に新たなアクセスポリシーとして格納するアクセスポリシー格納手順と、
   をコンピュータに実行させることを特徴とする通信制御プログラム。

Images