JP2011139482A - 情報処理装置、情報処理システムおよび情報処理プログラム - Google Patents

Abstract

【課題】著作権保護を図りつつ、正規のユーザがコンテンツを有効利用できる情報処理装置を提供する。
【解決手段】本発明に係る情報処理システムは、Ｘ氏の宅内に設けられるローカルネットワークＬ１に接続される送信装置Ａおよび受信装置Ｂと、これら送信装置Ａおよび受信装置Ｂと宅内でのみ通信可能な短距離無線装置Ｅと、ローカルネットワークＬ１にインターネットＬ２を介して接続される宅外の受信装置Ｃと、宅外の受信装置Ｄとを備えている。短距離固有IDの伝送が行われる範囲を物理的に短距離無線の届く範囲内に限定するため、コンテンツの送受信可能な範囲を制限でき、送信装置Ａと受信装置Ｂが際限なく接続することを防止し、著作権保護を図る必要のあるコンテンツの私的使用の範囲内での利用を実現することができる。
【選択図】図１

Description

本発明は、著作権保護を図る必要のある各種コンテンツを伝送する情報処理装置、情報処理システムおよび情報処理プログラムに関する。

近年の計算機ネットワークの普及やデジタル化に伴い、デジタル情報家電と呼ばれる製品が普及しつつある。また、地上波デジタル放送の開始に伴い、デジタル放送対応のテレビやセットトップボックス、DVDレコーダ等が、今後より一層普及することが予想される。それらのデジタル家電がネットワークで接続されれば、利用者はネットワーク経由で各種コンテンツを楽しむことができ、利用価値が大きい。

ここで、コンテンツとは、種々のデジタルデータ、たとえばMPEG2やMPEG4などの動画データや音声データの他、テキストデータや静止画データ等のドキュメント・データなどを指す。この種のデジタルデータからなるコンテンツは劣化することなく容易に複製可能であるという利点を持つ反面、コンテンツの著作権に関して注意を払わなければならない。たとえば、著作権を保護すべきコンテンツを、ある送信装置から受信装置に送信する場合を考える。著作権を保護すべきコンテンツをやり取りする範囲は、一定の範囲内、たとえば著作権30条の私的利用の範囲内などの正当な権限の範囲内か、それよりもさらに狭い範囲内に制限され、その範囲を超えて第三者とのでコンテンツをやり取りできないように制限するのが望ましい。

しかしながら、AVデータの伝送をIP(インターネットプロトコル)で行う場合、IPはケーブル長などの物理的な制約なくデータを伝送できるため、著作権法上の問題が生じやすい。すなわち、IPでは、VPN(Vertual Private Network)といった、遠隔のIPネットワーク同士を論理的に接続する技術が広く普及しており、この技術を用いると、Ａ地区のＸ氏宅のホームネットワーク内に接続された機器と、(Ａ地区とは物理的に離れた)Ｂ地区のＹ氏宅のホームネットワーク内に論理的に接続し、AVデータの伝送が可能となる。このため、Ｘ氏宅のコンテンツがＸ氏宅内のホームネットワークに閉じず、遠隔地のＹ氏もＸ氏のホームネットワークに接続してＸ氏の所有するコンテンツを閲覧することができてしまう。

本発明は、上記の問題点に鑑みてなされたものであり、その目的は、著作権保護を図りつつ、正規のユーザがコンテンツを有効利用できる情報処理装置、情報処理システムおよび情報処理プログラムを提供することにある。

本発明の一態様は、第１および第２の通信装置の間での暗号化コンテンツの伝送の中継を行う情報処理装置であって、
第１のインタフェースを介して、第３の通信装置と第１認証鍵交換を行い、前記第１認証鍵交換が成功した場合に限り、前記第３の通信装置が第１の通信装置と共有する第１固有情報を前記第３の通信装置から受信して登録する第１の固有情報登録手段と、
前記第１のインタフェースを介して、第４の通信装置と第２認証鍵交換を行い、前記第２認証鍵交換が成功した場合に限り、前記第４の通信装置が第２の通信装置と共有する第２固有情報を前記第４の通信装置から受信して登録する第２の固有情報登録手段と、
第２のインタフェースを介して、前記第１の通信装置が前記第１固有情報を所持しているか否かを確認する第３認証鍵交換を行えるように、前記第１の通信装置に前記第１固有情報を送信する手段と、
前記第２のインタフェースを介して、前記第２の通信装置から前記第２固有情報を受信し、前記第２の通信装置が前記第２固有情報を所持しているか否かを確認する第４認証鍵交換を行う手段と、を備え、
前記第１認証鍵交換は、前記第３の通信装置との通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
前記第２認証鍵交換は、前記第４の通信装置との通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
前記第３認証鍵交換と前記第４認証鍵交換とに成功した場合に限り、前記伝送の中継を許容することを特徴とする情報処理装置を提供する。

本発明によれば、コンテンツを伝送するインターフェースとは別個のインターフェースを用いて、コンテンツ伝送前に固有情報を伝送するため、固有情報が不正に取得されないように制限を設けることが可能になり、コンテンツの著作権保護を図ることができる。また、第２の通信装置が所持する固有情報すべてを受け取るため、自装置が第１の通信装置の固有情報を事前に所持していなくても、この第１の通信装置との間でコンテンツ伝送を行うことができる。これにより、多数の通信装置との間でコンテンツの著作権保護を図りつつ、コンテンツ伝送を行うことができる。

本発明に係る情報処理システムの第１の実施形態の全体構成を示すブロック図。 送信装置Ａの内部構成の一例を示すブロック図。 受信装置Ｂの内部構成の一例を示すブロック図。 短距離IDリスト管理部６，２６に格納されている短距離IDリストの一例を示す図。 短距離無線装置Ｅの内部構成の一例を示すブロック図。 受信装置Ｂの短距離固有IDを短距離無線装置Ｅの短距離IDリストに登録する処理手順を示す図。 送信装置Ａの短距離固有IDを短距離無線装置Ｅの短距離IDリストに登録する処理手順を示す図。 送信装置Ａの短距離IDリストに受信装置Ｂの短距離固有IDが含まれている場合に、送信装置Ａから受信装置Ｂまでコンテンツを伝送するまでの手順を示す図。 送信装置Ａの短距離固有IDが受信装置Ｂの短距離IDリストに含まれている場合の処理手順を示す図。 短距離固有IDと機器固有IDの両方を伝送する送信装置Ａの内部構成の一例を示すブロック図。 短距離固有IDと機器固有IDの両方を伝送する受信装置Ｂの内部構成の一例を示すブロック図。 短距離固有IDと機器固有IDの両方を伝送する送信装置Ａ、受信装置Ｂおよび短距離無線装置Eが持つ短距離IDリストの一例を示す図。 機器固有IDの値を表示する機能をもつ短距離無線装置の表示パネルの一例を示す図。 機器固有IDを用いたコンテンツ伝送処理の処理手順の一例を示すシーケンス図。 機器固有IDのチェックと署名の検証とを組み合わせて行う場合の処理手順を示すシーケンス図。 本発明に係る情報処理システムの第２の実施形態の全体構成を示すブロック図。 短距離無線Ｙを用いて、受信装置D、送信装置Cの順でID登録処理を行う例を示す図。 ブリッジ装置の内部構成の一例を示すブロック図。 ブリッジ装置を介して送信装置と受信装置が通信するコンテンツ伝送処理の処理手順を示すシーケンス図。 図１９に続くシーケンス図。 図２０の変形例を示すシーケンス図。 送信装置と受信装置の間で２つのブリッジ装置Ｘ，Ｙが中継する場合の処理手順の一例を示すシーケンス図。 機器固有ID関係テーブルを示す図。 各装置が有する短距離固有IDと短距離IDリストを示す図。 機器固有ID関係テーブルを有する送信装置Ａの内部構成の一例を示すブロック図。 機器固有ID関係テーブルを有する受信装置Ｙの内部構成の一例を示すブロック図。 第１の実施形態とは異なる固有ID登録方法を説明する図。 図２７に示す登録方法における短距離無線装置Ｘ、Ｙの内部構成の一例を示すブロック図。 図２７に示す登録方法における送信装置Ａの内部構成の一例を示すブロック図。 図２７に示す登録方法における受信装置Ｂの内部構成の一例を示すブロック図。 図２７に示すID登録方法におけるID登録処理の処理手順の一例を示すシーケンス図。 図２７で示す状態で、ブリッジ装置を介して送信装置と受信装置が通信するAV通信処理の処理手順を示すシーケンス図。 図３２に続くシーケンス図。

以下、図面を参照しながら、本発明の一実施形態について説明する。

（第１の実施形態）
図１は本発明に係る情報処理システムの第１の実施形態の全体構成を示すブロック図である。図１の情報処理システムは、Ｘ氏の宅内に設けられるローカルネットワークＬ１に接続される送信装置Ａおよび受信装置Ｂと、これら送信装置Ａおよび受信装置Ｂと宅内でのみ通信可能な短距離無線装置Ｅと、ローカルネットワークＬ１にインターネットＬ２を介して接続される宅外（Ｘ氏の別宅）の受信装置Ｃと、宅外（Ｙ氏宅）の受信装置Ｄとを備えている。

図１において、インターネットＬ２に接続された各装置（受信装置Ｃ，Ｄ）とローカルネットワークＬ１は、不図示のルータ機器等に接続されていてもよい。

ローカルエリアネットワーク１の物理レイヤおよびリンクレイヤとして、IEEE802.11に準拠した無線LAN、イーサネット(登録商標)、IEEE1394などの種々の形態が採用可能である。ローカルエリアネットワーク１のネットワークレイヤとして、インターネットプロトコル(IP)が使用されている場合、IPv4でもよいし、IPv6でもよい。また、ローカルエリアネットワーク１には送信装置Ａ、受信装置Ｂ以外の装置が接続されていてもよいが、簡略化のためここでは省略している。

ここで、コンテンツとは、例えばMPEG2,MPEG4のような動画データや、MP3のような音声データ、またはテキストデータや画像データ等のデジタルコンテンツを指す。ここでは説明を簡単にするため、著作権保護をかけた上で伝送すべきデジタルコンテンツ（以下、単にコンテンツを呼ぶ）の伝送について説明する。

送信装置Ａから受信装置Ｂ，Ｃ，Ｄにコンテンツを送信する場合を考える。このとき、注意すべきはコンテンツの著作権である。前述したように、当該コンテンツをやり取りする範囲は、一定の範囲内、例えば、著作権３０条の私的使用の範囲内などの正当な権限の範囲内あるいはそれよりもさらに狭い範囲内に制限され、その範囲を超えて、たとえば他人間でのコンテンツのやりとりはできないようにするのが望ましい。

すなわち、Ｘ氏の所有する送信装置Ａから受信装置Ｂ，Ｃへはコンテンツの送受信を許可するが、所有者の異なる受信装置Ｄへはコンテンツを送信しないようにすることを実現する。配布範囲を一定の配布内に限定する方法として、本実施形態では、送信装置と受信装置の間で、あらかじめ「登録」の手順を設け、互いの装置、あるいは一方の装置、あるいは第３の装置のIDを登録する。この登録が行われていない装置間ではコンテンツの伝送、暗号化されたコンテンツの復号を許可しないという仕組みを導入する。

図２は送信装置Ａの内部構成の一例を示すブロック図である。図２に示すように、送信装置Ａは、ネットワークインターフェース部１と、パケット処理部２と、認証・鍵交換処理部３と、短距離無線インターフェース部４と、短距離無線認証・鍵交換処理部５と、短距離IDリスト管理部６と、短距離固有ID管理部７と、短距離無線暗号処理部８と、短距離ID登録判別処理部９と、暗号処理部１０と、コンテンツ供給部１１とを有する。

ネットワークインターフェース部１は、受信装置Ｂと通信を行うための物理レイヤ処理およびデータリンクレイヤ処理を実行する。パケット処理部２は、受信装置Ｂと通信を行うためのネットワークレイヤ・トランスポートレイヤ処理を実行する。認証・鍵交換処理部３は、受信装置Ｂと認証・鍵交換処理を行う。短距離無線インターフェース部４は、短距離無線装置Eとの物理レイヤ処理およびデータリンクレイヤ処理を実行する。短距離無線認証・鍵交換処理部５は、短距離無線Eとの間で認証・鍵交換処理を行う。短距離IDリスト管理部６は、受信装置Ｂの短距離固有IDを短距離無線インターフェース部４から入力して短距離IDリストに蓄積したり、短距離ID登録判別処理部９の要求に基づき、短距離IDリストを出力したりする。短距離固有ID管理部７は、送信装置Ａの短距離無線固有のIDである短距離固有IDを格納し、短距離無線インターフェース部４やネットワークインターフェース部１を介して出力する。短距離無線暗号処理部８は、短距離無線認証・鍵交換処理の結果得られた鍵を用いて短距離固有IDや短距離IDリストを暗号・復号化する。短距離ID登録判別処理部９は、ネットワークインターフェース部１から入力した受信装置Ｂの短距離固有IDが短距離IDリストに登録されているか否かを判別する。暗号処理部１０は、送信するコンテンツを暗号化する。コンテンツ供給部１１は、コンテンツを蓄積しパケット処理部に供給する。

以下の例では、パケット処理部２にて処理される情報はインターネットプロトコルにて伝送されることを想定し、短距離無線とは、たとえば赤外線や無線タグ(RFタグ)に利用される無線を想定する。なお、ここでは、短距離無線という用語を用いたが、無線に限定されるものではない。ここで重要なことは、ネットワークインターフェース部１にて処理される情報は論理的なアドレス空間にて行われるものであり、物理的な範囲に限定されるものではない。一方、短距離無線インターフェース部４は赤外線や無線タグ、あるいは(無線ではない)ICカード、磁気カードのようにやり取りされる情報が物理的な範囲に限定されるということである。

図３は受信装置Ｂの内部構成の一例を示すブロック図である。図３に示すように、受信装置Ｂは、ネットワークインターフェース部２１と、パケット処理部２２と、認証・鍵交換処理部２３と、短距離無線インターフェース部２４と、短距離無線認証・鍵交換処理部２５と、短距離IDリスト管理部２６と、短距離固有ID管理部２７と、短距離無線暗号処理部２８と、短距離ID登録判別処理部２９と、暗号処理部３０と、コンテンツ処理部３１とを有する。

ネットワークインターフェース部２１は、送信装置Ａと通信を行うための物理レイヤ処理およびデータリンク処理を実行する。パケット処理部２２は、送信装置Ａと通信を行うためのネットワークレイヤ・トランスポートレイヤ処理を実行する。認証・鍵交換処理部２３は、送信装置Ａと認証・鍵交換処理を行う。短距離無線インターフェース部２４は、短距離無線装置Eとの物理レイヤ処理およびデータリンクレイヤ処理を実行する。短距離無線認証・鍵交換処理部２５は、短距離無線Eとの間で認証・鍵交換処理を行う。短距離IDリスト管理部２６は、送信装置Ａの短距離固有IDを短距離無線インターフェース部２４から入力して短距離IDリストに蓄積したり、短距離ID登録判別処理部２９の要求に基づき、短距離IDリストを出力したりする。短距離固有ID管理部２７は、受信装置Ｂの短距離固有IDを格納して、この短距離固有IDを短距離無線インターフェース部２４やネットワークインターフェース部２１を介して出力する。短距離無線暗号処理部２８は、短距離無線認証・鍵交換処理の結果得られた鍵を用いて短距離固有IDや短距離IDリストを暗号・復号化する。短距離ID登録判別処理部２９は、ネットワークインターフェース部２１から入力した送信装置Ａの短距離固有IDが短距離IDリストに登録されているか否かを判別する。暗号処理部３０は、受信装置Ｂは受信したコンテンツを復号化する。コンテンツ処理部３１は、受信したコンテンツを表示装置などに出力したり、蓄積したりするための処理を行う。

なお、これらネットワークインターフェース部２１、パケット処理部２２、認証・鍵交換処理部２３、短距離無線インターフェース部２４、短距離無線認証・鍵交換処理部２５、短距離IDリスト管理部２６、短距離固有ID管理部２７、短距離無線暗号処理部２８および短距離ID登録判別処理部２９は、送信装置Ａと同様のものを用いればよい。

短距離IDリスト管理部２６は、短距離無線認証・鍵交換処理部２５にて通信相手が正当な機器であると認証された場合に限り、通信相手から短距離固有IDを受信し、短距離IDリストに当該短距離固有IDを追加する機能を持つ。

図４は短距離IDリスト管理部６，２６に格納されている短距離IDリストの一例を示す図である。短距離IDリストは、必須項目とオプション項目で構成される。必須項目には他の通信装置（送信装置Ａまたは受信装置Ｂ）の短距離固有IDが含まれ、オプション項目には短距離IDリストに登録された登録日時や、ネットワークインターフェース部のMACアドレスなど短距離固有の情報が含まれる。

なお、短距離IDリストには、有限個数（例えばN個）の短距離固有IDを記録することができるものとする。すなわち、短距離IDリスト管理部６，２６は短距離IDリストを格納するための不揮発性の記憶領域を持つ。

短距離IDリスト管理部６，２６は、通信相手から短距離無線固有IDを受信した後、短距離IDリストに当該短距離固有IDを追加するが、短距離無線固有IDが既に短距離IDリストに存在する場合は何もしない。なお、オプション項目として登録日時がある場合は、この日時を更新してもよい。また、すでにN個の短距離固有IDが記録されている場合には、新たな短距離IDリストの追加を拒否するか、あるいはオプション項目として登録日時がある場合は最も古い登録日時の短距離固有IDを削除した後、当該短距離固有IDを追加するか、あるいはユーザにどの短距離固有IDを削除するかの選択を促すメッセージを表示し、任意の短距離固有IDを削除してもよい。

ここで、認証・鍵交換処理とは、送信装置や受信装置、短距離無線装置があるライセンス機関から正しくライセンスをうけており、ライセンス期間の発行した証明書と鍵を有した機器であることを相互に認証し、正当な機器であると確認できた場合に、共通の鍵を生成する処理のことを指す。なお、送信装置Ａや受信装置Ｂに備わっている短距離固有IDはライセンスに従って固有のIDを持つことが望ましい。

なお、認証の方法には、ISO/IEC 9798-3やISO/IEC 9798-2のようなよく知られた方法を用いればよい。また、暗号処理部１０，３０や短距離無線暗号処理部８，２８は、認証処理によって共有された鍵によってコンテンツ、短距離IDリストないし短距離固有IDを暗号化する機能を持つが、それらのデータを暗号・復号化するための暗号アルゴリズムとしては、AESなどの良く知られた方法を用いればよい。

図５は短距離無線装置Ｅの内部構成の一例を示すブロック図である。図５に示すように、短距離無線装置Ｅは、短距離無線インターフェース部４１と、短距離無線認証・鍵交換処理部４２と、短距離無線装置IDリスト管理部４３と、短距離無線暗号処理部４４とを有する。

短距離無線インターフェース部４１は、送信装置Ａや受信装置Ｂと短距離無線によって通信を行うための物理レイヤ処理およびデータリンクレイヤ処理を実行する。短距離無線認証・鍵交換処理部４２は、送信装置Ａや受信装置Ｂとの間で認証・鍵交換処理を行う。短距離無線装置IDリスト管理部４３は、送信装置Ａや受信装置Ｂの短距離固有IDを短距離無線インターフェース部４１から入力し、有限個数の短距離固有IDを短距離IDリストに蓄積したり、蓄積された短距離IDリストを出力したりする。短距離無線暗号処理部４４は、短距離無線認証・鍵交換処理の結果得られた鍵を用いて短距離固有IDや短距離IDリストを暗号・復号化する。すなわち短距離無線装置IDリスト管理部４３は短距離IDリストを格納するための不揮発性の記憶領域を持つ。

図６および図７は、送信装置Ａ、受信装置Ｂおよび短距離無線装置Ｅの間で行われる短距離固有IDの登録処理（以下、ID登録処理と呼ぶ）の処理手順の一例を示すシーケンス図である。図６および図７に示すID登録処理では、送信装置Ａまたは受信装置Ｂが短距離無線装置Eを介して、互いのID、もしくは一方の装置のIDをもう片方の装置に登録する。

図６は受信装置Ｂの短距離固有IDを短距離無線装置Ｅの短距離IDリストに登録する処理手順を示している。まず、受信装置Ｂは、短距離無線装置Eに対して、短距離ID登録要求を送信する（ステップＳ１）。この要求に基づいて、短距離無線装置Eと受信装置Ｂは互いに正当な機器であるか否かの認証処理と鍵交換処理を行う（ステップＳ２）。

認証が失敗した場合には、所定のエラー処理を行い、以後の処理は行われない。認証が成功した場合には（ステップＳ３，Ｓ４）、短距離無線装置Eは短距離IDリストに登録されている短距離固有IDの一覧を受信装置Ｂに送信する（ステップＳ５）。このとき、短距離固有IDの一覧が通信経路上で改変されないように署名を添付したり、認証・鍵交換処理によって共有した鍵を用いて暗号化して送信したりことが望ましい。短距離無線装置Ｅの短距離IDリストにどの短距離固有IDも登録されていない場合は、その旨を通知するメッセージを受信装置Ｂに対して送信すればよい。

受信装置Ｂは短距離固有ID一覧を受信すると、受信装置内の短距離IDリストにその内容を追加する（ステップＳ６）。短距離固有ID一覧が既に短距離IDリスト内に存在する場合は追加処理ではなく上書き処理を行えばよい。

その後、受信装置Ｂは、自機器に格納された短距離固有IDを短距離無線装置Eに送信する（ステップＳ７）。このとき、短距離固有IDが改変されないように署名を添付したり、認証・鍵交換処理によって共有した鍵を用いて暗号化したりして送信するのが望ましい。

短距離無線装置Eは、受信装置Ｂの短距離固有IDを受信すると、短距離無線装置E内の短距離IDリストにその内容を追加する（ステップＳ８）。この時すでに短距離固有IDが短距離IDリストに登録されている場合には、追加処理ではなく上書き処理を行えばよい。

なお、これらの一連の処理は、送信装置Ａ、受信装置Ｂおよび短距離無線装置Eに備わっている短距離無線インターフェース部４１を用いて、短距離無線によりなされる。また、この時短距離無線にてあることを確認するために、送信装置Ａまたは受信装置Ｂと短距離無線装置Ｅとの間で往復応答時間を測定し、ある一定上の閾値以下であるときのみ図６に示した一連の処理を行うようにしてもよい。

以上の処理により、受信装置Ｂは、短距離無線装置Ｅに蓄積されていた短距離固有IDの一覧を受信でき、かつ短距離無線装置Ｅは受信装置Ｂの短距離固有IDを受信することができる。

図７は送信装置Ａの短距離固有IDを短距離無線装置Ｅの短距離IDリストに登録する処理手順を示している。この例では、図７の処理は、図６の処理の後に行われるものとする。

まず、送信装置Ａは、短距離無線装置Eに対して、短距離ID登録要求を送信する（ステップＳ１１）。この要求に基づき、短距離無線装置Eと送信装置Ａは、互いに正当な機器であるか否かの認証処理と鍵交換処理を行う（ステップＳ１２）。認証が失敗した場合には、所定のエラー処理を行い、以後の処理は行われない。認証が成功した場合には（ステップＳ１３，Ｓ１４）、短距離無線装置Eは短距離IDリストに登録されている短距離IDの一覧を送信装置Ａに送信する（ステップＳ１５）。上述した図６の手順にて、受信装置Ｂの短距離固有IDが短距離無線装置Eの短距離IDリストに登録されているため、送信装置Ａは受信装置Ｂの短距離固有IDを受信して、短距離IDリストに追加する（ステップＳ１６）。

なお、短距離固有IDを送信する際、短距離固有IDの一覧が改変されないように署名を添付したり、認証・鍵交換処理によって共有した鍵を用いて暗号化したりして送信することが望ましい。

その後、送信装置Ａは自機器の短距離固有IDを短距離無線装置Eに送信する（ステップＳ１７）。この時も短距離固有IDが改変されないように署名を添付したり、認証・鍵交換処理によって共有した鍵を用いて暗号化して送信することが望ましい。短距離無線装置Eは送信装置Ａの短距離固有IDを受信すると、短距離無線装置E内の短距離IDリストにその内容を追加する（ステップＳ１８）。

以上の手順により、送信装置Ａの短距離IDリストには受信装置Ｂの短距離固有IDが、短距離無線装置Eの短距離IDリストには送信装置Ａおよび受信装置Ｂの短距離固有IDが登録された状態になる。

なお、図６では、受信装置Ｂから短距離無線装置Eに対して短距離ID登録要求を送信する例を示したが、その逆に短距離無線装置Eから受信装置Ｂに対して短距離ID登録要求を送信し、短距離無線認証・鍵交換要求を開始してもよい。同様に、図７では、送信装置Ａから短距離無線装置Eに対して短距離ID登録要求を送信する例を示したが、その逆でもよい。

また、短距離無線装置Eに送信装置または受信装置の短距離固有IDを記録する際、短距離固有IDリストが記録可能な個数を上回った場合には、(1)もっとも最初に登録された短距離固有IDを消去し、新たに入力した短距離固有IDを記録する方法、(2)送信装置や受信装置にエラーを返す方法、(3)ユーザにどの短距離固有IDを消去するか促す方法、(4)それらを組み合わせた方法などがある。

以上、ＩＤ登録処理について説明してきた。以下では、送信装置Ａから受信装置ＢにＡＶコンテンツを送受信する際に行う、コンテンツ伝送処理について説明する。

図８および図９は、送信装置Ａ、受信装置Ｂおよび短距離無線装置Ｅの間で行われるコンテンツ伝送処理の処理手順の一例を示すシーケンス図である。図８および図９に示すコンテンツ伝送処理では、送信装置Ａがコンテンツの伝送に先立ち、受信装置ＢのIDを保有しているか、あるいはその逆に受信装置Ｂが送信装置ＡのIDを保有しているか否かをチェックし、少なくとも一方が保有している場合にはコンテンツの伝送を許可し、そうでない場合にはコンテンツの伝送を拒否する。

図８は、送信装置Ａの短距離IDリストに受信装置Ｂの短距離固有IDが含まれている場合に、送信装置Ａから受信装置Ｂまでコンテンツを伝送するまでの手順を示している。まず、受信装置Ｂは、送信装置Ａに対してコンテンツ受信要求を送信する（ステップＳ２１）。この要求に基づき、送信装置Ａと受信装置Ｂは、認証・鍵交換処理を行う（ステップＳ２２）。認証・鍵交換処理が正常に終了し、送信装置Ａと受信装置Ｂとの間で鍵が共有されたならば、その共有された鍵を用いて受信装置Ｂは短距離固有IDを暗号化して送信する（ステップＳ２３）。

受信装置Ｂの短距離固有IDを受信した送信装置Ａは、当該短距離固有IDが送信装置Ａ内の短距離IDリストに登録されているか否かをチェックする（ステップＳ２４）。この場合、ID登録処理にて、送信装置Ａの短距離IDリストには受信装置Ｂの短距離固有IDが登録されているため、このチェックに成功し、IDのチェック処理が成功したことを通知するメッセージを受信装置Ｂに送信した後（ステップＳ２５）、送信装置Ａはコンテンツの伝送を開始する（ステップＳ２６）。

図９は、図８とは異なり、送信装置Ａの短距離IDリストに受信装置Ｂの短距離固有IDが含まれていないが、その逆に送信装置Ａの短距離固有IDが受信装置Ｂの短距離IDリストに含まれている場合の処理手順を示している。この図９の処理手順は、図６と図７のＩＤ登録処理手順を逆にした場合、すなわち短距離無線装置Eに送信装置Ａの短距離固有IDを伝送し、その後短距離無線装置Eに受信装置Ｂの短距離固有IDを伝送した場合に対応する。

受信装置Ｂが送信装置Ａにコンテンツ受信要求を行った後（ステップＳ３１）、送信装置Ａと受信装置Ｂは認証・鍵交換処理を行い（ステップＳ３２）、送信装置Ａは受信装置Ｂから短距離固有IDを受信する（ステップＳ３３）。ここまでの処理は、図８と同様の処理でよい。

その後、受信装置Ｂから短距離固有IDを受信した送信装置Ａは、当該短距離固有IDが短距離IDリストに登録されているかどうかのチェックを行う（ステップＳ３４）。この場合、受信装置Ｂの短距離固有IDは送信装置Ａの短距離IDリストに登録されていないため、チェック処理は失敗する。次に、送信装置Ａは受信装置Ｂに対してIDチェックが失敗したことを通知し（ステップＳ３５）、短距離固有IDを暗号化して送信する（ステップＳ３６）。

送信装置Ａの短距離固有IDを受信した受信装置Ｂは、その短距離固有IDが短距離IDリストに存在するかチェックを行う（ステップＳ３７）。今回はあらかじめID登録処理にて、送信装置Ａの短距離固有IDが受信装置Ｂに登録されていることが前提となっているため、このチェック処理は成功し、受信装置ＢはIDのチェック処理が成功したことを通知するメッセージを受信装置Aに送信した後（ステップＳ３８）、送信装置Ａはコンテンツの伝送を開始する（ステップＳ３９）。

なお、コンテンツ伝送処理におけるこれら一連の処理はコンテンツ送受信に用いるのと同一のインターフェースにて行われる。

以上の手順により、コンテンツ伝送処理では、受信装置Ｂの短距離固有IDを送信装置Ａが有している、または送信装置Ａの短距離固有IDを受信装置Ｂが有していることを確認した後、コンテンツの伝送を行うことを実現できる。

なお、この例ではコンテンツ受信要求に続き、短距離認証・鍵交換処理および認証・鍵交換処理が行われる例を示したが、コンテンツ受信要求に先立ち、認証・鍵交換処理およびIDチェック処理を行ってもよい。

また、この例では認証・鍵交換処理にて共有した鍵を用いて短距離固有IDを暗号化することで安全に送受信するといったように、IDチェック処理と認証・鍵交換処理を組み合わせた形態をとっているが、認証・鍵交換処理とは別の第２の認証・鍵交換処理を行い、第２の認証・鍵交換処理にて共有した第２の鍵を用いて短距離固有IDを安全に伝送する方法をとってもよい。

（第１の実施形態の変形例１）
上述したID登録処理において、送信装置Ａと受信装置Ｂが短距離無線装置Eと認証・鍵交換を行った後、短距離固有IDと機器固有IDの両方を伝送してもよい。なお、短距離固有IDと当該機器固有IDの両方を伝送する際、機器固有IDは必ずしも秘密にしておく必要はないが、短距離固有IDは通信途中で改変・盗聴が可能な状態であってはならず、暗号化を施すなどして安全に伝送する。

ここで機器固有IDとは、送信装置Ａや受信装置Ｂに対して一意に付けられた固有のIDのことを指す。

図１０および図１１は短距離固有IDと機器固有IDの両方を伝送する送信装置Ａおよび受信装置Ｂの内部構成の一例を示すブロック図である。図１０の送信装置Ａは、認証・鍵交換処理部３ａが機器固有IDを所持している点だけが図２の送信装置Ａと異なっており、図１１の受信装置Ｂは、認証・鍵交換処理部２３ａが機器固有IDを所持している点だけが図３の受信装置Ｂと異なっている。

機器固有IDは、コンテンツ伝送処理の認証・鍵交換処理に公開鍵方式が適用される場合に、送信装置Ａと受信装置Ｂが正当なライセンスを受けた公開鍵を持つことを証明する証明書に含まれる値であってもよい。

図１２は、短距離固有IDと機器固有IDの両方を伝送する送信装置Ａ、受信装置Ｂおよび短距離無線装置Eが持つ短距離IDリストの一例を示す図である。図１２の短距離リストは、図４のリストに加えて、必須項目として機器固有IDを持っている。短距離固有IDは、短距離無線装置から送受信される際に他の装置から取得できないように秘密の値として送受信され、かつ他の装置から取得できないように蓄積しなければならないが、機器固有IDは特に秘密の値としておく必要はなく、ネットワークインターフェース部などの汎用インターフェースから取得できるようにしておいてもよい。

また、機器固有IDがユーザに閲覧できるようになっていてもよいため、短距離無線装置は、現在登録されている送信装置または受信装置の短距離固有IDリストの機器固有IDの値を表示させるようなインターフェースを備えていてもよい。

図１３は機器固有IDの値を表示する機能をもつ短距離無線装置の表示パネルの一例を示す図である。表示部４５には、機器固有ID、登録日時および機器固有情報が表示される。表示部４５の下部には、表示部４５内のカーソルを移動させたり、表示内容を消去したりする操作部４６が設けられる。

図１４は機器固有IDを用いたコンテンツ伝送処理の処理手順の一例を示すシーケンス図である。まず、受信装置Ｂは送信装置Ａに対してコンテンツ受信要求を送信する（ステップＳ４１）。送信装置Bは自機器の機器固有IDと認証・鍵交換要求を送信する（ステップＳ４２）。送信装置Ａは受信装置Ｂから受信したコンテンツ受信要求に基づいて自機器の機器固有IDを送信装置Bに送信し（ステップＳ４３）、ID登録処理にて取得した短距離IDリストから受信装置Ｂの機器固有IDに対応する短距離固有IDを検索する（ステップＳ４４）。

受信装置Ｂも同様に、ID登録処理にて取得した短距離IDリストから、送信装置Ａの機器固有IDに対応する短距離固有IDを検索する（ステップＳ４５）。送信装置Ａか受信装置Ｂのいずれかがこの検索に成功したならば、検索に成功したことを通知するメッセージを相手装置に送信する。この例では受信装置Ｂの短距離IDリストに送信装置Ａの短距離固有IDが含まれている場合について示しており、受信装置Ｂから送信装置Ａに対して、チェック処理が成功したことを通知するメッセージを送信する（ステップＳ４６）。

その後、送信装置Ａと受信装置Ｂは、互いにライセンスを受けた正当な装置であるかどうか確認するための認証・鍵交換処理を行い（ステップＳ４７）、検索結果から得られた短距離固有IDと、自機器の短距離固有IDを用いてコンテンツを暗号化して送信するための鍵を生成する（ステップＳ４８，Ｓ４９）。認証・鍵交換と鍵生成が成功すると、送信装置Ａはコンテンツを暗号化して受信装置Ｂに送信する（ステップＳ５０）。

なお、以上の通信を行う際には、IP(インターネットプロトコル)のようなネットワーク層のパケットとして送受信してもよいし、データリンク層のフレームとして送受信してもよい。

（第１の実施形態の変形例２）
図１４の処理では、署名の検証は行っていないが、機器固有IDのチェックと署名の検証とを組み合わせて行ってもよい。この場合の処理手順は図１５のようになる。

まず、受信装置Ｂは送信装置Ａに対してコンテンツ受信要求を送信する（ステップＳ５１）。この要求に基づき、送信装置Ａと受信装置Ｂは互いにライセンスを受けた正当な機器であるかどうかを確認するための認証・鍵交換処理を開始する（ステップＳ５２）。認証・鍵交換処理では、ISO/IEC 9798-3のような公開鍵方式を用い、送信装置Ａと受信装置Ｂが互いに公開鍵を送信する。このとき、公開鍵と共に機器固有IDも送信する（ステップＳ５３）。公開鍵にライセンス機関が発行した署名を付けておくが、機器固有IDにも署名をつけておく。

送信装置Ａ、受信装置Ｂはそれぞれ署名を検証し（ステップＳ５４，Ｓ５５）、署名が正しければID登録処理にて取得した短距離IDリストから機器固有IDに対応する短距離固有IDを検索する（ステップＳ５６）。その後は図１４の処理手順と同様の処理を行い（ステップＳ５７〜Ｓ５９）、検索結果から得られた短距離固有IDと自機器の短距離固有IDを用いてコンテンツを暗号化するための鍵を生成する（ステップＳ６０，Ｓ６１）。認証・鍵交換と鍵生成が成功すると、送信装置Ａはコンテンツを暗号化して受信装置Ｂに送信する（ステップＳ６２）。

上述した機器固有IDは、平文で送信可能である。図１５では、証明書の中に機器固有IDを含める例を説明したが、仮に機器固有IDが盗聴されたとしても、その機器固有IDに対応する短距離固有IDを持つ機器は、ID登録処理を経た機器に限定されているため、コンテンツを復号するための正当な鍵を生成することができない。また、仮に機器固有IDが通信途中で改変されたとしても、コンテンツの暗号化を行うための鍵の生成に、自機器の短距離固有IDを用いているため、短距離固有ＩＤを持たない機器が同一の鍵を生成することはなく、コンテンツが不正に復号化されることもない。

上述したように、第１の実施形態では、コンテンツの送受信に先立ち、短距離無線装置Eを介して、短距離無線にて送信装置Ａと受信装置Ｂがどちらか一方、もしくは互いの短距離固有IDを共有し、コンテンツの送受信に際して、送信装置Ａと受信装置Ｂが短距離固有IDを共有しているかどうかをチェックする。短距離固有IDの伝送が行われる範囲を物理的に短距離無線の届く範囲内に限定するため、コンテンツの送受信可能な範囲を、送信装置Ａと短距離無線装置Eが短距離固有IDの伝送が行われる間の一定時間、一定の範囲内に存在し、かつ受信装置Ｂと短距離無線装置Eが短距離固有IDの伝送が行われる間の一定時間、一定の範囲内に存在するという制限を設けることができ、送信装置Ａと受信装置Ｂが際限なく接続することを防止し、著作権保護を図る必要のあるコンテンツの私的使用の範囲内での利用を実現することができる。

（第２の実施形態）
第２の実施形態は、直接には短距離固有IDを共有しない送信装置Ａと受信装置Ｂが認証ブリッジ装置を介して通信できるようにしたものである。

図１６は本発明に係る情報処理システムの第２の実施形態の全体構成を示すブロック図である。図１６の情報処理システムは、短距離無線装置Ｘと通信可能な送信装置Ａ，Ｃと受信装置Ｂとを備えている。送信装置Ａ，Ｃは例えば図２と同様に構成され、受信装置Ｂは例えば図３と同様に構成され、短距離無線装置Ｘは例えば図５と同様に構成されている。送信装置Ａ，Ｃの短距離固有IDの値をそれぞれＡ，Ｃとし、受信装置Ｂの短距離固有IDの値をＢとする。

初期状態として、短距離無線装置Ｘの短距離IDリストには何も登録されていないものとする。まず短距離無線装置Ｘは、送信装置Ａ、受信装置Ｂ、送信装置Cの順でID登録処理の処理を行う。その結果、受信装置Ｂの短距離IDリストには送信装置Ａの短距離固有IDが登録され、送信装置Cの短距離IDリストには送信装置Ａ、受信装置Ｂの短距離IDが登録され、さらに短距離無線装置Ｘの短距離IDリストには送信装置Ａ、受信装置Ｂ、送信装置Cの短距離固有IDが登録されることになる。すなわち、送信装置Ａは、受信装置Ｂと送信装置Cに対してコンテンツを伝送できる状態にある。以上の状態が図１６に示されている。

この状態で、図１７に示すように、短距離無線Ｙを用いて、受信装置D、送信装置Cの順でID登録処理を行う。その結果、送信装置Cの短距離IDリストには、それまで登録されていた送信装置Ａと受信装置Ｂの短距離固有IDに加えて、受信装置Dの短距離固有IDが登録される。また、短距離無線装置Ｘの短距離IDリストには、受信装置Dと送信装置Cの短距離固有IDが登録されることになる。ここまでの状態が図１７に示されている。

図１７の状態では、受信装置Dは送信装置Cからコンテンツを伝送できる状態にはあるが、送信装置Ａの短距離IDリストには受信装置Dの短距離固有IDの値が登録されておらず、また受信装置Dの短距離IDリストには送信装置Ａの短距離固有IDも登録されていないため、コンテンツ伝送処理のIDチェック処理は失敗し、送信装置Ａから受信装置Dに対してコンテンツを伝送できない状態にある。

ID登録処理を行うユーザの立場からは、短距離無線装置Ｘを用いてすべての装置とID登録処理の処理を行う必要があり、短距離無線装置Ｘ以外の短距離無線装置でID登録処理の処理を行っても、適切なグルーピングが形成されないことになってしまう。これは、自分がどの短距離無線装置でID登録処理を行ったか、ユーザ自身が記憶しておく必要があることを示している。すなわちここでの問題点は、送信装置または受信装置が短距離無線装置と一定の物理的範囲内に存在するにも関わらず、登録の順序の関係でデバイスが通信できなくなってしまうことである。

そこで、第２の実施形態では、送信装置Ａと受信装置Ｂの双方の短距離固有IDを有する装置を介することで、直接には短距離固有IDを共有しない送信装置Ａと受信装置Ｂが通信を行える手法を実現する。これにより、どの装置がどの装置と短距離固有IDを共有しており通信可能な状態にあるかを機器間で管理でき、ユーザの手を介することなく自動的に経路を探索できることから、ユーザの利便性の向上が図れる。

図１８はブリッジ装置の内部構成の一例を示すブロック図である。ブリッジ装置は、送信装置や受信装置であってもよいし、単にブリッジ装置として送信装置や受信装置との間で、認証処理のみを行う中継装置であってもよい。以下では、説明の簡略のために、中継装置として必要な機能のみについて説明する。

図１８のブリッジ装置は、ネットワークインターフェース部５１と、パケット処理部５２と、認証・鍵交換処理部５３と、短距離無線インターフェース部５４と、短距離無線認証・鍵交換処理部５５と、短距離IDリスト管理部５６と、短距離固有ID管理部５７と、短距離無線暗号処理部５８と、短距離ID登録判別処理部５９と、代理IDチェック処理部６０と、暗号処理部６１とを有する。代理IDチェック処理部６０を備えている点を除けば、図１０の送信装置Ａや図１１の受信装置Ｂとほぼ同様に構成されている。

代理ＩＤチェック処理部６０は、ネットワークインターフェース部５１から入力される送信装置と受信装置双方の機器固有IDが短距離IDリストに登録されているかどうか検索処理を行う。両方登録されている場合にのみ処理を継続して認証・鍵交換処理を行うことを許可し、片方あるいはいずれも登録されていない場合には認証・鍵交換処理を行うことを拒否してエラー処理を行う。

図１９はブリッジ装置を介して送信装置と受信装置が通信するコンテンツ伝送処理の処理手順を示すシーケンス図である。ここでは、ブリッジ装置、送信装置および受信装置が機器固有IDと短距離固有IDの両方を所持する例を想定する。すなわち、各装置は、図１２のような形態の短距離IDリストを内蔵しているものとする。ID登録処理では、各装置は短距離無線装置から機器固有IDと短距離固有IDの双方を受信し、短距離IDリストに追加する。コンテンツ伝送処理では、図１４および図１５の手法により、通信対象となる装置のIDが登録されているかどうかのチェック処理を行うものとする。

図１９の送信装置、受信装置およびブリッジ装置はそれぞれ、図１６の送信装置Ａ、受信装置Dおよび送信装置Cに相当する。すなわち、送信装置Cは短距離IDリストに送信装置Ａと受信装置Dの機器固有IDを所持しており、送信装置Ａと受信装置Dは双方の機器固有IDを所持していないものとする。

なお、以下の通信処理では、IP(インターネットプロトコル)のようなネットワーク層のパケットとして送受信してもよいし、イーサネット（登録商標）のようなデータリンク層のフレームとして送受信してもよい。ここではIPを用いた場合を想定して説明する。

まず、受信装置は送信装置に対してコンテンツ受信要求を送信し（ステップＳ７１）、つづけて認証・鍵交換要求と機器固有IDを送信する（ステップＳ７２）。送信装置はそれらを受信すると、自装置の機器固有IDを受信装置に対して送信する（ステップＳ７３）。送信装置と受信装置はそれぞれ受信した機器固有IDが短距離IDリストに登録されているかどうか検索処理を行う（ステップＳ７４，Ｓ７５）。この場合、送信装置と受信装置は双方の機器固有IDを有していないため、この検索処理は失敗する（ステップＳ７６〜Ｓ７８）。

次に、受信装置は通信対象の送信装置の機器固有IDを有しているブリッジ装置を検索する（ステップＳ７９）。検索に成功した場合、当該ブリッジ装置に対して、代理IDチェック依頼要求、自装置の機器固有IDおよびコンテンツ送受信の通信対象である送信装置のアドレスを送信する（ステップＳ８０）。この代理IDチェック依頼要求は、送信装置と受信装置双方の機器固有IDを持つブリッジ装置に対して、送信装置とIDチェック処理を行い、その結果を返すように依頼するためのメッセージである。また、送信装置のアドレスとはこの場合、送信装置のIPアドレスのことをさす。

この代理IDチェック依頼要求を受信したブリッジ装置は、自機器の機器固有IDを受信装置に送信し（ステップＳ８１）、ブリッジ装置と受信装置はそれぞれ受信した機器固有IDが短距離IDリストに登録されているかどうか検索処理を行う（ステップＳ８２，Ｓ８３）。ブリッジ装置である送信装置Cは受信装置Dの機器固有IDを短距離IDリストに有しているため、IDチェック処理は成功し（ステップＳ８４）、その事を受信装置に伝えるメッセージと、代理IDチェック依頼要求を了解したことを伝えるメッセージを受信装置に対して送信する（ステップＳ８５）。

ブリッジ装置は代理IDチェック処理要求を了承したならば、送信装置に対して代理IDチェック要求と、自機器の機器固有IDを送信する（ステップＳ８６）。代理IDチェック要求を受信した送信装置は、自機器の機器固有IDをブリッジ装置に対して送信する（ステップＳ８７）。

その後、送信装置とブリッジ装置はそれぞれ受信した機器固有IDが短距離IDリストに登録されているかどうかの検索処理を行う（ステップＳ８８，Ｓ８９）。この場合、ブリッジ装置は送信装置の機器固有IDを短距離IDリストに持つため、検索処理は成功し（ステップＳ９０）、ブリッジ装置は送信装置に対して成功したことを通知する。さらに、その後、ブリッジ装置と送信装置は認証・鍵交換処理を行う（ステップＳ９１）。この際、鍵の生成には双方の短距離固有IDの値を用いる。この鍵を用いて、受信装置の短距離固有IDを送信する（ステップＳ９２）。

ブリッジ装置は、送信装置と代理IDチェック処理が成功したことを受信装置に通知し（ステップＳ９３）、認証・鍵交換処理を行う（ステップＳ９４）。この際、鍵の生成にはブリッジ装置、受信装置双方の短距離固有IDの値を用いる。この鍵を用いて送信装置の短距離固有IDを送信する（ステップＳ９５）。

以上の手順により、送信装置と受信装置は双方の短距離固有IDを取得することができる。その後、送信装置と受信装置は互いにライセンスを受けた正当な機器であるかどうかを確認するための認証・鍵交換処理を行い（ステップＳ９６）、双方の短距離固有IDを用いて、コンテンツを暗号化するための鍵を生成する（ステップＳ９７，Ｓ９８）。その後、この鍵を用いて暗号化したコンテンツを送信装置から受信装置に送信する（ステップＳ９９）。

なお、ブリッジ装置と受信装置の認証・鍵交換処理は必ずしも送信装置とブリッジ装置の認証・鍵交換処理が終了した後に行う必要はなく、ブリッジ装置と受信装置の代理IDチェック依頼が了解したことを通知するメッセージの後に行うようにしてもよい。

（第２の実施形態の変形例１）
図１９および図２０の処理では、コンテンツを暗号化する鍵を生成するために、送信装置と受信装置の短距離固有IDを用いる例を示したが、ブリッジ装置の短距離固有IDを用いてもよい。この場合の処理手順は図２１のようになる。図２１のシーケンス図は、図１９のステップＳ７１〜Ｓ８４が終了した後に実行される。認証・鍵交換処理（ステップＳ１０７，Ｓ１０９）までの処理は図２０と同様である。

図２０では、ブリッジ装置が、送信装置の短距離固有IDを受信装置に、受信装置の短距離固有IDを送信装置に送信したが、図２１では、ブリッジ装置自身の短距離固有IDを受信装置に送信する（ステップＳ１１０）。

以上の処理により、送信装置と受信装置は、それぞれブリッジ装置の短距離固有IDを有することになる。その後、送信装置と受信装置は、互いにライセンスを受けた正当な機器であるかどうかを確認するための認証・鍵交換処理を行い（ステップＳ１１１）。ブリッジ機器の短距離固有IDを用いて、コンテンツを暗号化するための鍵を生成する（ステップＳ１１２，Ｓ１１３）。

（第２の実施形態の変形例２）
ブリッジ装置Ｘが自装置の短距離IDリスト内に受信装置から要求された送信装置の機器固有IDを持たない場合は、送信装置の機器固有IDを持つ他のブリッジ装置Ｙに対して代理IDチェック依頼を送信してもよい。この場合、ブリッジ装置Ｘは図２０および図２１における受信装置と同じ動作を行い、ブリッジ装置Ｙはブリッジ装置Ｘと同様の動作を行い、最終的に送信装置と受信装置が双方の短距離固有IDを所持して、コンテンツを暗号するための鍵を生成できるようになる。

図２２は送信装置と受信装置の間で２つのブリッジ装置Ｘ，Ｙが中継する場合の処理手順の一例を示すシーケンス図である。図２２では、説明を簡単にするために、図２０および図２１の処理を簡略化して図示している。受信装置はブリッジ装置Ｘに対して代理IDチェック依頼と受信装置の機器固有IDを送信する（ステップＳ１２１，Ｓ１２２）。

この例では、ブリッジ装置Ｘは短距離IDリスト内に送信装置の機器固有IDを持たないため、送信装置に対して代理IDチェック要求を送ることができない。そのため、送信装置の機器固有IDを持つブリッジ機器Yに対して代理IDチェック依頼を送信する（ステップＳ１２３，Ｓ１２４）。

ブリッジ装置Ｙは送信装置の機器固有IDを持つため、送信装置に対して代理IDチェック要求とブリッジ装置Ｙの機器固有IDを送信する（ステップＳ１２５，Ｓ１２６）。この送信装置とブリッジ装置Ｙ間でのIDチェック処理は成功する（ステップＳ１２７，Ｓ１２８）。その後、ブリッジ装置Ｙは受信装置の短距離固有IDを暗号化して送信装置に送信し（ステップＳ１２９，Ｓ１３０）、さらにブリッジ装置Ｘに対して、送信装置の短距離固有IDを暗号化して送信する（ステップＳ１３１）。送信装置の短距離固有IDを受信したブリッジ装置Ｘは、受信装置に対して、当該送信装置の短距離固有IDを送信する（ステップＳ１３２）。

これにより、送信装置と受信装置は互いに短距離固有IDを共有するため、それらの値を用いてコンテンツを暗号化するための鍵を生成することができる（ステップＳ１３３〜Ｓ１３５）。

なお、図２２のステップＳ１２１にて、受信装置が通信対象とする送信装置の機器固有IDをもつブリッジ装置の検索を行う手順については、以下のような手法が考えられる。(1)ブロードキャストIPアドレスを用いて同一サブネット内のブリッジ装置を検索する手法、(2)自装置の短距離IDリストに登録された装置に対して検索依頼を送信する手法、(3)機器固有IDの関係表を各装置が保有する手法、または(1)、(2)と(3)を組み合わせた手法がある。

(1)のブロードキャストIPアドレスを用いてブリッジ装置を検索する手法では、代理IDチェック依頼のメッセージをブロードキャストIPアドレスで送信する。同一サブネット内に存在する他の装置がこのメッセージを受信した場合、自装置内の短距離IDリストに、検索要求の送信装置の機器固有IDが含まれているか否かを検索し、含まれている場合は代理IDチェック依頼のメッセージ送信元である受信装置に対してその旨を伝える。もしも含まれておらず、かつ該装置が別のサブネットに所属している場合は、さらに代理で別サブネットに対して代理IDチェック依頼を送信する。この場合、代理IDチェック依頼のメッセージがループすることを防ぐために、サブネットをまたいだ依頼の回数を制限してもよい。

ブロードキャストアドレスはサブネット内でのみ有効なアドレスであるため、この手法に従えば、検索範囲をサブネット内に限定することができる。

(2)の自装置の短距離IDリストに登録された装置に対して検索依頼を送信する手法では、代理IDチェック依頼を、短距離IDリストに登録されている装置に対してのみ送信する。

(3)の機器固有IDの関係表を各装置が所持する手法について以下に説明する。この手法の場合、各装置は図２３に示すような機器固有IDの所持状況を示すテーブル(以下機器固有ID関係テーブルと呼ぶ)を有する。このテーブルでは、機器固有IDがAAである装置は、短距離IDリストの中に機器固有ID XXとBBを所持していることを示している。

すなわち、機器固有IDがAAの装置は、機器固有IDがXXおよびBBの装置とのIDチェック処理が成功することを意味している。同様に機器固有IDがXXの装置は、機器固有IDがZZとのIDチェック処理が成功することを意味している。

図２４は各装置が有する短距離固有IDと短距離IDリストを示す図である。仮に受信装置Ｙ(機器固有IDはYYで、短距離IDリストには機器固有ID AAが登録されている)が図２３に示すテーブルを所持していたとすると、受信装置Ｙが送信装置Zと通信を行うためには、送信装置Ａ、送信装置Xをブリッジ装置として介してIDチェック処理を行えばよいことが分かる。

図２５は機器固有ID関係テーブルを有する送信装置Ａの内部構成の一例を示すブロック図、図２６は同じく機器固有ID関係テーブルを有する受信装置Ｙの内部構成の一例を示すブロック図である。

図２５の送信装置Ａは、図１０の構成に加えて、ID検索部１２を有し、このID検出部１２の内部には機器固有ID関係テーブル１３が設けられている。また、図２６の受信装置Ｙは、図１１の構成に加えて、ID検索部３１を有し、このID検索部３１の内部には機器固有ID関係テーブルが設けられている。ID検索部１２，３１は、短距離無線インターフェース４，２４またはネットワークインターフェース部１，２１から機器固有ID関係テーブルを取得し、通信相手と通信する場合、どのブリッジ機器を介して通信すればよいか通信経路を検索する役割を持つ。

これは特に、受信機器が送信装置とブリッジ装置を介してIDチェック処理を行う必要があり、かつブリッジ装置ではなく送信装置側に、ブリッジ機器の機器固有IDが登録されている場合に特に有用である。その理由を以下に示す。

図２４では、受信装置Ｙは送信装置Ａをブリッジ装置とみなして送信装置Bと通信を行うことが可能である。なぜならば、受信装置Ｙは送信装置Ａの固有IDを有しており、かつ送信装置Bは送信装置Ａの固有IDを有しているためである。

ここで、受信装置Ｙが送信装置Ａ(この場合、ブリッジ装置)に対して代理IDチェック依頼のメッセージを送信するとする。送信装置Ａは送信装置Bの機器固有IDを有していないため、機器の構成によっては送信装置Ａ内に送信装置ＢのＩＤを有していないための検索処理に失敗し、送信装置Bに対して代理IDチェック要求を送信しないかもしれない。しかしながら、あらかじめ受信装置Ｙが送信装置Ａを経由して送信装置Bと通信可能であることが分かっていれば、そのことを送信装置Ａに明示的に示すことで、送信装置Ａが送信装置Bに対して代理IDチェック要求を送信させることができる。

ここで重要な点は、機器固有IDは秘密にしておく必要がないため、どの装置とどの装置が互いの機器固有IDを共有しているかを示す情報も秘密にしておく必要はないという点である。各装置は機器固有ID関係テーブルを検索することにより、通信相手の装置と接続するためには、どの装置に対して代理IDチェック依頼を行えばよいかが分かる。機器固有ID関係テーブルは、短距離無線装置にて配布してもいし、ネットワーク上の任意のサーバ(たとえば家庭内ネットワークに設置したサーバ)に保存しておき、各機器が任意のタイミングで取得するようにしてもよい。

（第２の実施形態の変形例３）
図２７は第１の実施形態とは異なる固有ID登録方法を説明する図である。図２７では、短距離無線装置Ｘ、Ｙに固有のIDが割り振られており、ID登録処理では各受信装置と送信装置はこの固有IDを登録する。コンテンツ伝送処理では、この登録した固有IDが一致しているかチェック処理を行う。

図２８は図２７に示す登録方法における短距離無線装置Ｘ、Ｙの内部構成の一例を示すブロック図である。短距離無線装置Ｘ，Ｙは、短距離IDリストを備えていない代わりに、短距離無線装置固有IDと短距離無線装置固有公開IDを所持している点が図５と異なる。短距離無線装置固有IDと短距離無線装置固有公開IDは、短距離無線装置に固有の書き換え不可能な値である。特に短距離無線装置固有IDは他の装置から不正に取得できないようにしておくことが望ましい。短距離無線装置固有IDと短距離無線装置固有公開IDは、図２８の短距離無線IDリスト管理部４３で管理される。

図２９は図２７に示す登録方法における送信装置Ａの内部構成の一例を示すブロック図である。図１０の送信装置Ａとは、短距離固有IDや固有IDのように送信装置固有のIDを持たない点が異なり、図１０の短距離固有ID管理部７が図２９にはない。

図３０は図２７に示す登録方法における受信装置Ｂの内部構成の一例を示すブロック図である。図１１の受信装置Ｂとは、短距離固有IDや固有IDのように受信装置固有のIDを持たない点が異なり、図１１の短距離固有ID管理部２７が図３０にはない。

図３１は図２７に示すID登録方法におけるID登録処理の処理手順の一例を示すシーケンス図である。まず、送信装置Ａは短距離無線装置Ｘに対して、短距離無線装置固有ID登録要求を送信する（ステップＳ１４１）。この要求に基づき、送信装置Ａと短距離無線装置Ｘは、互いに正当な機器であるか否かの認証処理と鍵交換処理を行う（ステップＳ１４２）。

認証が失敗した場合には、所定のエラー処理を行い、以後の処理は行われない。認証が成功した場合には（ステップＳ１４３，Ｓ１４４）、短距離無線装置Ｘは自機器に備えられた短距離無線装置固有IDと短距離無線装置固有公開IDを送信装置Ａに送信する（ステップＳ１４５）。短距離無線装置固有IDと短距離無線装置固有公開IDを受信した送信装置Ａは、これを短距離IDリストに追加する（ステップＳ１４６）。なお、この短距離IDリストは不正に書き換えられないように保存することが望ましい。

図３１では、送信装置Ａから短距離無線装置Ｘに対して短距離無線装置固有ID登録要求を送信する例を示したが、その逆に短距離無線装置Ｘから送信装置Ａに対して短距離無線装置固有ID登録要求を送信し、認証・鍵交換処理を開始するようにしてもよい。なお、これらの一連の処理は、送信装置Ａ、受信装置Ｂおよび短距離無線装置Ｘに備わっている短距離無線インターフェース部４１を用いて、短距離無線によりなされる。

以上は短距離無線装置固有IDを送信装置に登録する処理手順について述べたが、受信装置の場合も同様の処理手順で行えばよい。なお、図２７ではこれらの手順によって短距離無線装置Ｘの短距離無線装置固有公開ID "x" とそれに対応する短距離無線装置固有ID "xx" が送信装置Ａ，受信装置Ｂ、送信装置Ｃに登録され、かつ短距離無線装置Ｙの短距離無線装置固有公開ID "yy" とそれに対応する短距離無線装置固有ID "y" が送信装置Ｃ、受信装置Ｄに登録されていることを示している。

なおこの状況下では、送信装置Ａ、受信装置Ｂと、受信装置Dとでは短距離IDリストに登録されたIDが一致せず、コンテンツ伝送を行えない。この問題を解決するために、短距無線装置ＸとＹ双方の値を登録してある送信装置Cをブリッジ装置とみなし、第２の実施形態にて述べてきたものと同様の方式を適用することで、送信装置Ａと受信装置D、受信装置Cと受信装置Dが通信可能となる。以下、その処理手順について述べる。

図３２、３３は図２７で示す状態で、ブリッジ装置を介して送信装置と受信装置が通信するAV通信処理の処理手順を示すシーケンス図である。なお、以下の通信処理では、IP(インターネットプロトコル)のようなネットワーク層のパケットとして送受信してもよいし、イーサネット（登録商標）のようなデータリンク層のフレームとして送受信してもよい。ここではIPを用いた場合を想定して説明する。

まず、受信装置は送信装置に対してコンテンツ受信要求を送信し（ステップＳ１５１）、つづけて認証・鍵交換要求と受信装置に登録された短距離無線装置Ｙの短距離無線装置固有公開ID "y" を送信する（ステップＳ１５２）。送信装置はそれらを受信すると、送信装置内の短距離IDリストに短距離無線装置固有公開ID "y" が登録されているかどうかの検索処理を行う（ステップＳ１５３）。この場合、送信装置は短距離無線装置ＹによってID登録処理は行われておらず、短距離IDリストに短距離無線装置固有公開ID "y" は登録されていないので、この検索処理は失敗する（ステップＳ１５４，Ｓ１５５）。

次に、受信装置は通信対象の送信装置の短距離無線装置固有公開IDを有しているブリッジ装置を検索する（ステップＳ１５６）。検索に成功した場合、当該ブリッジ装置に対して、代理IDチェック依頼要求、自装置の短距離IDリストに登録された短距離無線装置固有公開ID “y” およびコンテンツ送受信の通信対象である送信装置のアドレスを送信する（ステップＳ１５７）。この代理IDチェック依頼要求は、送信装置と受信装置双方の短距離無線装置固有公開IDを持つブリッジ装置に対して、送信装置とIDチェック処理を行い、その結果を返すように依頼するためのメッセージである。また、送信装置のアドレスとはこの場合、送信装置のIPアドレスのことをさす。

この代理IDチェック依頼要求を受信したブリッジ装置は、受信した短距離無線装置固有公開ID “y” が短距離IDリストに登録されているかどうか検索処理を行う（ステップＳ１５８）。ブリッジ装置である送信装置Ｃは短距離無線装置Ｘの短距離無線装置固有公開ID "y"を短距離IDリストに有しているためIDチェック処理は成功し（ステップＳ１５９）、その後ブリッジ装置と受信装置は互いに正当なライセンスを受けた機器であるか否かを確認するための認証処理を行う（ステップＳ１６０）。認証処理が成功したならば、ブリッジ装置は代理IDチェック依頼要求を了解したことを伝えるメッセージを受信装置に対して送信する（ステップＳ１６１）。

ブリッジ装置は、送信装置に対して、代理IDチェックを要求し、短距離無線装置固有公開IDを送信する（ステップＳ１６２）。送信装置は、ブリッジ装置から受信した短距離無線装置固有公開ID "x" が短距離IDリストに登録されているかどうかの検索処理を行う（ステップＳ１６３）。この場合、送信装置は短距離無線装置Ｘを用いて登録処理を行っているため、短距離無線装置固有公開ID “x” を短距離IDリスト内に持つため、検索処理は成功し、ブリッジ装置に対して検索処理が成功したことを通知する（ステップＳ１６４）。さらに、その後、ブリッジ装置と送信装置は認証・鍵交換処理を行い（ステップＳ１６５）、認証が成功した場合にブリッジ装置は送信装置に対して、短距離無線装置固有ID"xx"にて暗号化して短距離無線装置固有ID "yy" を送信する（ステップＳ１６６）。その後ブリッジ装置は、送信装置と代理IDチェック処理が成功したことを受信装置に通知する（ステップＳ１６７）。

以上の手順により、送信装置と受信装置は共通の短距離無線装置固有ID "yy" を共有することができる。その後、送信装置と受信装置は互いにライセンスを受けた正当な機器であるかどうかを確認するための認証・鍵交換処理を行い（ステップＳ１６８）、当該短距離無線装置固有ID "yy" を用いて、コンテンツを暗号化するための鍵を生成する（ステップＳ１６９，Ｓ１７０）。その後、この鍵を用いて暗号化したコンテンツを送信装置から受信装置に送信する（ステップＳ１７１）。

以上に説明したように、第２の実施形態では、ID登録処理で異なる短距離無線装置を使って機器を登録したとしても、互いの機器固有IDを持たない送信装置と受信装置が、双方の機器固有IDを持つブリッジ機器を介することにより、著作権保護を図りつつ、コンテンツ伝送を行うことができる。

これにより、短距離無線装置が家庭内に複数あった場合に、どの短距離無線装置がどの送信装置または受信装置の固有IDを記録しているのかをユーザが記憶しておく必要がなくなり、ユーザの使い勝手を向上させることができる。

また、コンテンツ伝送処理は、実際のコンテンツの伝送に先立って行われるため、コンテンツ伝送処理で用いた通信経路とコンテンツの伝送経路が必ずしも同一である必要はない。これは、コンテンツ伝送処理ではブリッジ機器の存在が必須となるが、AVコンテンツの伝送の最中にはブリッジ機器が必要ではないことを示す。また、ブリッジ機器はコンテンツの送受信自体には関与しないため、たとえばブリッジ機器でコンテンツの再暗号化を行うといった処理を行う必要もなく、ブリッジ機器の構成を容易にすることができる。

また、第２の実施形態に適用可能なID登録方法は第１の実施形態に限ったものではない。第１の実施形態では、短距離無線装置が送信装置または受信装置の固有IDを追加記録していく方式を示したが、ここで述べた課題は、ユーザの手によって装置が適切にグルーピングされなかった場合に、送信装置と受信装置が通信できなくなってしまうことであり、解決策としてブリッジ機器を用いることでグループが異なる機器間でも通信可能なようにすることである。

１ ネットワークインターフェース部
２ パケット処理部
３ 認証・鍵交換処理部
４ 短距離無線インターフェース部
５ 短距離無線認証・鍵交換処理部
６ 短距離IDリスト管理部
７ 短距離固有ID管理部
８ 短距離無線暗号処理部
９ 短距離ID登録判別処理部
１０ 暗号処理部
１１ コンテンツ供給部
２１ ネットワークインターフェース部
２２ パケット処理部
２３ 認証・鍵交換処理部
２４ 短距離無線インターフェース部
２５ 短距離無線認証・鍵交換処理部
２６ 短距離IDリスト管理部
２７ 短距離固有ID管理部
２８ 短距離無線暗号処理部
２９ 短距離ID登録判別処理部
３０ 暗号処理部
３１ コンテンツ処理部
４１ 短距離無線インターフェース部
４２ 短距離無線認証・鍵交換処理部
４３ 短距離無線IDリスト管理部
４４ 短距離無線暗号処理部
５１ ネットワークインターフェース部
５２ パケット処理部
５３ 認証・鍵交換処理部
５４ 短距離無線インターフェース部
５５ 短距離無線認証・鍵交換処理部
５６ 短距離IDリスト管理部
５７ 短距離固有ID管理部
５８ 短距離無線暗号処理部
５９ 短距離ID登録判別処理部
６０ 代理IDチェック処理部
６１ 暗号処理部

Claims (4)

1. 第１および第２の通信装置の間での暗号化コンテンツの伝送の中継を行う情報処理装置であって、
   第１のインタフェースを介して、第３の通信装置と第１認証鍵交換を行い、前記第１認証鍵交換が成功した場合に限り、前記第３の通信装置が第１の通信装置と共有する第１固有情報を前記第３の通信装置から受信して登録する第１の固有情報登録手段と、
   前記第１のインタフェースを介して、第４の通信装置と第２認証鍵交換を行い、前記第２認証鍵交換が成功した場合に限り、前記第４の通信装置が第２の通信装置と共有する第２固有情報を前記第４の通信装置から受信して登録する第２の固有情報登録手段と、 第２のインタフェースを介して、前記第１の通信装置が前記第１固有情報を所持しているか否かを確認する第３認証鍵交換を行えるように、前記第１の通信装置に前記第１固有情報を送信する手段と、
   前記第２のインタフェースを介して、前記第２の通信装置から前記第２固有情報を受信し、前記第２の通信装置が前記第２固有情報を所持しているか否かを確認する第４認証鍵交換を行う手段と、を備え、
   前記第１認証鍵交換は、前記第３の通信装置との通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第２認証鍵交換は、前記第４の通信装置との通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第３認証鍵交換と前記第４認証鍵交換とに成功した場合に限り、前記伝送の中継を許容することを特徴とする情報処理装置。
2. 前記第１のインターフェース手段は、インターネットプロトコル（ＩＰ）を用いた処理を行うことを特徴とする請求項１または２に記載の情報処理装置。
3. 第１および第２の通信装置の間での暗号化コンテンツの伝送を情報処理装置が中継する情報処理システムであって、
   前記第１の通信装置は、第１のインタフェースを介して、第３の通信装置と第１認証鍵交換を行い、前記第１認証鍵交換が成功すると、前記第３の通信装置の公開可能な第１固有情報を受信して保持し、
   前記第２の通信装置は、前記第１のインタフェースを介して、第４の通信装置と第２認証鍵交換を行い、前記第２認証鍵交換が成功すると、前記第４の通信装置の公開可能な第２固有情報を受信して保持し、
   前記情報処理装置は、
   前記第１のインタフェースを介して、前記第３の通信装置と第３認証鍵交換を行い、前記第３認証鍵交換が成功した場合に限り、前記第３の通信装置が前記第１の通信装置と共有する前記第１固有情報を前記第３の通信装置から受信して登録する第１の固有情報登録手段と、
   前記第１のインタフェースを介して、前記第４の通信装置と第４認証鍵交換を行い、前記第４認証鍵交換が成功した場合に限り、前記第４の通信装置が前記第２の通信装置と共有する第２固有情報を前記第４の通信装置から受信して登録する第２の固有情報登録手段と、
   第２のインタフェースを介して、前記第１の通信装置が前記第１固有情報を所持しているか否かを確認する第５認証鍵交換を行えるように、前記第１の通信装置に前記第１固有情報を送信する手段と、
   前記第２のインタフェースを介して、前記第２の通信装置から前記第２固有情報を受信し、前記第２の通信装置が前記第２固有情報を所持しているか否かを確認する第６認証鍵交換を行う手段と、を有し、
   前記第１認証鍵交換は、前記第１および第３の通信装置の間での通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第２認証鍵交換は、前記第２および第４の通信装置の間での通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第３認証鍵交換は、前記情報処理装置と前記第３の通信装置との間での通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第４認証鍵交換は、前記情報処理装置と前記第４の通信装置との間での通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記情報処理装置は、前記第５認証鍵交換と前記第６認証鍵交換とに成功した場合に限り、前記伝送の中継を許容することを特徴とする情報処理システム。
4. 第１および第２の通信装置の間での暗号化コンテンツの伝送の中継を行う情報処理プログラムであって、
   第１のインタフェースを介して、第３の通信装置と第１認証鍵交換を行い、前記第１認証鍵交換が成功した場合に限り、前記第３の通信装置が第１の通信装置と共有する第１固有情報を前記第３の通信装置から受信して登録するステップと、
   前記第１のインタフェースを介して、第４の通信装置と第２認証鍵交換を行い、前記第２認証鍵交換が成功した場合に限り、前記第４の通信装置が第２の通信装置と共有する第２固有情報を前記第４の通信装置から受信して登録するステップと、 第２のインタフェースを介して、前記第１の通信装置が前記第１固有情報を所持しているか否かを確認する第３認証鍵交換を行えるように、前記第１の通信装置に前記第１固有情報を送信するステップと、
   前記第２のインタフェースを介して、前記第２の通信装置から前記第２固有情報を受信し、前記第２の通信装置が前記第２固有情報を所持しているか否かを確認する第４認証鍵交換を行うステップと、をコンピュータに実行させ、
   前記第１認証鍵交換は、前記第３の通信装置との通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第２認証鍵交換は、前記第４の通信装置との通信に要する往復応答時間を測定して、該測定時間が所定の時間を超えた場合には失敗したとみなすものであり、
   前記第３認証鍵交換と前記第４認証鍵交換とに成功した場合に限り、前記伝送の中継を許容することを特徴とする情報処理プログラム。

Images