JP2012257229A - 受信機 - Google Patents

Abstract

【課題】受信機内において実行中のアプリケーションに対して実行制御を行うことができる受信機を提供する。
【解決手段】実行中のアプリケーションの識別情報を特定するアプリケーション管理部と、アプリケーション管理部において特定された実行中のアプリケーションの識別情報を取得し、該識別情報を有するアプリケーションが所定の条件を満たすアプリケーションであるときに、該アプリケーションに対して実行制御を行う特権アプリケーションを実行するアプリケーション実行部とを備えた。
【選択図】図１

Description

本発明は、受信機に関する。

従来から、データ放送とインターネット情報とを融合させ、データ放送の限られた情報量をインターネットで補完することで、多くの情報を受信することを可能としたテレビジョン放送受信装置が知られている（例えば、特許文献１参照）。このテレビジョン放送受信装置は、デジタルテレビジョン放送を受信して、その映像及びデータ放送コンテンツの再生を行なうテレビジョン放送受信装置を対象としており、受信したデータ放送コンテンツに基づいて、複数の選択肢の中からいずれかの選択肢を選定させるための画像を表示させる。そして、表示された画像からいずれかの選択肢が選定された状態で、受信したデータ放送コンテンツに選定された選択肢に対応して含まれるインターネットアドレスを用いて、インターネットに自動的にアクセスして情報を取得するものである。これにより、多くの情報を受信することを可能とした極めて良好なテレビジョン放送受信装置を提供することができる。

特開２００２−１１２１３４号公報

ところで、近年のデジタル放送用受信機は、受信機内にインストールされているアプリケーションを実行することが可能になっている。また、受信機の利用者が必要に応じて、新たなアプリケーションをダウンロードして、実行することも可能になっている。このような受信機は、利用者が自由に様々なアプリケーションをダウンロードして実行できる一方、所定のサービスを提供するサービス提供者にとっては、望ましくないアプリケーションが受信機上において実行されてしまうと、不測の不具合が生じてしまうおそれがある。

しかしながら、従来のデジタル放送用受信機にあっては、サービス提供者が受信機内において実行されているアプリケーションの実行制御を行うことができないため、不測の不具合を未然に防止することができないという問題がある。

本発明は、このような事情を考慮してなされたもので、受信機内において実行中のアプリケーションに対して実行制御を行うことができる受信機を提供することを目的とする。

［１］ 本発明の一態様は、実行中のアプリケーションの識別情報を特定するアプリケーション管理部と、前記アプリケーション管理部において特定された前記実行中のアプリケーションの識別情報を取得し、該識別情報を有するアプリケーションが所定の条件を満たすアプリケーションであるときに、該アプリケーションに対して実行制御を行う特権アプリケーションを実行するアプリケーション実行部とを備えた受信機である。

［２］ 本発明の一態様は、実行中のアプリケーションの識別情報を特定するアプリケーション管理部と、アプリケーションを実行するアプリケーション実行部とを備える受信機上のコンピュータに、実行中のアプリケーションに対する実行制御を行なわせる特権アプリケーションプログラムであって、前記アプリケーション管理部において特定された前記実行中のアプリケーションの識別情報を取得し、該識別情報を有するアプリケーションが所定の条件を満たすアプリケーションであるときに、該アプリケーションに対して実行制御を行う処理を前記コンピュータに行わせる特権アプリケーションプログラムである。

本発明によれば、特定された実行中のアプリケーションの識別情報を取得し、この識別情報を有するアプリケーションが所定の条件を満たすアプリケーションであるときに、実行中のアプリケーションに対して実行制御を行う特権アプリケーションを実行するようにしたため、受信機内において実行中のアプリケーションに対して実行制御を行うことができるという効果が得られる。これにより、実行することが望ましくないアプリケーションの実行を制御することができ、不測の不具合が発生することを未然に防ぐことができる。

本発明の一実施形態による受信機の構成を示すブロック図である。 本発明が適用される放送通信連携システムを利用する者とその関係を示す図である。 放送通信連携システムの全体構成を示す図である。 放送通信連携システムの端末連携モデルを示す図である。 放送通信連携システムのサービス種別の概念図を示す。 放送通信連携システムに使用するＡＩＴのテキスト表現の例を示す図である。 放送通信連携システムにおけるアプリケーションのライフサイクルを示す図である。 放送通信連携システムにおける事業者間のデータの流れを示す図である。 放送通信連携システム全体におけるデータの流れを示す図である。 放送通信連携システムにおけるレコメンドサービスのシーケンスを示す図である。 放送通信連携システムにおける転送プロトコルスタックを示す図である。 放送通信連携システムにおけるアプリケーション管理モデルを示す図である。 放送通信連携システムにおけるセキュアマネージャーの機能モデルを示す。 放送通信連携システムにおける画面提示制御方式の概念を示す図である。 放送通信連携システムにおける画面提示制御の基本動作モデルを示す図である。 放送通信連携システムにおけるポリシーレベルに応じた画面提示制御の例を示す。 放送通信連携システムにおける緊急地震速報受信時の提示制御の例を示す。 本発明の一実施形態による放送通信連携システムの全体構成図である。 同実施形態による受信機の内部構成を示す機能ブロック図である。 同実施形態によるアプリケーション実行制御部の詳細な構成を示すブロック図である。 同実施形態による提示制御部の詳細な構成を示すブロック図である。 アプリケーション実行部において実行されるアプリケーションの処理動作を示すフローチャートである。 アプリケーション実行部において実行されるアプリケーションの処理動作の変形例を示すフローチャートである。 アプリケーション実行部において実行されるアプリケーションの処理動作の変形例を示すフローチャートである。

以下、図面を参照しながら本発明の実施形態を詳細に説明する。図１は、本実施形態に係る受信機４の概略機能構成を示す図である。以下、図１を用いて実施形態に係る受信機４の特徴的な構成について説明する。なお、受信機４の詳細な構成については後述する。

受信機４は、放送受信部４０１、映像制御部４０７、映像表示部４０８、通信入出力部４１１、アプリケーション実行制御部４１２、操作入力部４１４を備える。放送受信部４０１は、放送信号を受信するチューナである。映像制御部４０７は、放送画面やアプリケーション画面を指示された画面表示方法に従って表示を行うための映像信号の生成を行う。映像表示部４０８は、一般的なディスプレイであり、映像制御部４０７から出力された映像信号を表示することにより放送およびアプリケーションの画面を表示する。通信入出力部４１１は、通信網を介した通信によるデータの入出力を行う。アプリケーション実行制御部４１２は、放送通信連携サービスのアプリケーションを実行する。操作入力部４１４は、視聴者による操作を受け付けるインタフェースであり、例えば、リモートコントローラ、キーボード、マウスなどで構成する。

アプリケーション実行制御部４１２は、アプリケーション記憶部４３１、アプリケーション管理部４３３、アプリケーション制御部４３４、アプリケーション実行部４３５から構成する。アプリケーション記憶部４３１は、通信入出力部４１１が通信網を介して受信したアプリケーションファイル、あるいは、放送受信部４０１がデータ放送から取得したアプリケーションファイルを記憶する。アプリケーション記憶部４３１に記憶されるアプリケーションは、アプリケーションを一意に識別可能な識別情報が付与されている。この識別情報をアプリケーションＩＤという。アプリケーションファイルは出荷時などに予めアプリケーション記憶部４３１に記憶されていてもよい。アプリケーション記憶部４３１は、主記憶装置及び補助記憶装置からなり、アプリケーションファイルは補助記憶装置に記憶され、実行時に主記憶装置に読み出される。

アプリケーション管理部４３３は、アプリケーション実行部４３５によるアプリケーションの起動または停止の状態、実行しているアプリケーションの識別情報であるアプリケーションＩＤを内部に保持する。アプリケーション管理部４３３内に保持される実行中アプリケーションのアプリケーションＩＤは、リアルタイムで更新される。

アプリケーション制御部４３４は、番組にバウンドされているアプリケーションに対する制御コードや、操作入力部４１４により入力されたアプリケーションに対する指示に従って、アプリケーション実行部４３５におけるアプリケーションの起動や停止などを制御する。また、アプリケーション制御部４３４は、操作入力部４１４からの入力に従ってチャンネルが変更される場合、変更前のチャンネルの番組にバウンドされているアプリケーションの終了と、変更後のチャンネルの番組にバウンドされているアプリケーションの起動を行う。

アプリケーション実行部４３５は、特権ＡＰＩ部４３５１及び一般ＡＰＩ部４３５２を備える。アプリケーション実行部４３５は、アプリケーション制御部４３４からの指示に従って、起動が指示されたアプリケーションのアプリケーションプログラムをアプリケーション記憶部４３１から読み出して実行する。アプリケーション実行部４３５がアプリケーションプログラムを実行することにより、受信機４上でアプリケーションが動作し、アプリケーション実行部４３５は通信網を経由してコンテンツを要求したり、サービスの実行を要求したりする。また、アプリケーションプログラムを実行することにより、アプリケーション実行部４３５は、映像制御部４０７へグラフィックデータや映像制御指示を出力したり、音声制御指示を出力したりする。

特権ＡＰＩ部４３５１は、アプリケーション実行部４３５が、特別な機能を有する特権アプリケーション４３５３を実行するにあたって受信機４内の各リソースを利用するためのＡＰＩ（Application Program Interface）である。特権ＡＰＩ部４３５１が特権ＡＰＩを実行することにより、アプリケーション実行部４３５が実行している特権アプリケーションプログラムから受信機４内のリソースが利用可能となる。特権アプリケーションとは、サービス提供者のサーバからのダウンロード、または放送局からのデータ放送によって取得されてアプリケーション記憶部４３１に記憶されているアプリケーションである。
特権アプリケーションは、特権ＡＰＩ部４３５１を使用して、アプリケーション実行部４３５内において実行されている一般アプリケーション４３５４に対して制御コマンドを発行することが可能である。ここでいう一般アプリケーションとは、特権アプリケーションと区別するために用いた用語であり、特権アプリケーションではない一般的なアプリケーションを意味するものである。一般ＡＰＩ部４３５２は、アプリケーション実行部４３５が、一般アプリケーション４３５４を実行するにあたって受信機４内の各リソースを利用するためのＡＰＩである。

以上、図１を参照して本実施形態に係る受信機４の特徴的な構成について説明した。上記の各構成の動作については、図２２〜図２４を参照して後述する。

［本発明が適用される放送通信連携システムの説明］
ここで、本発明が適用される放送通信連携システムについて説明する。本発明が適用される放送通信連携システム（放送通信融合システム、放送通信システム、送受信システム）は、例えば、Hybridcast（登録商標）（ハイブリッドキャスト）システムであり、放送通信連携サービス（Hybridcast（登録商標）サービス、放送通信融合サービス、放送通信サービス）を提供する。本発明が適用される放送通信連携システムが実現する放送通信連携サービスは、デジタル放送サービスと、インターネットなどによる通信サービスとを連携する。例えば、放送通信連携サービスでは、デジタルテレビやパーソナルコンピュータ、携帯端末などの受信機は、放送により伝送された放送番組（以下、「番組」とも記載する。）の表示画面（以下、番組の表示画面の「放送画面」とも記載する。）に、この受信機に実装されているアプリケーションが通信により取得したサービスやコンテンツの表示画面（以下、「アプリケーション画面」、「アプリケーションの表示画面」とも記載する。）を合わせて同時に表示する。

［１． システムモデル］
［１．１ 放送通信連携システムの利用者]
図２は、放送通信連携システムを利用する者とその関係を示す図である。
編成を伴う番組を送出する放送局は、放送電波あるいは通信網により番組を視聴者に配信する。放送局は、放送通信連携サービスを充実するために、番組に関連するメタデータをサービス事業者に提供する。

放送通信連携サービスを提供するサービス事業者は、視聴者に放送通信連携サービスを提供するためのコンテンツとアプリケーション（以下、「アプリ」とも記載する。）を制作し、配信する。以下では、単に「アプリケーション」と記載した場合、放送通信連携サービスを提供するためのアプリケーション（放送通信連携サービスのアプリケーション）を指す。コンテンツまたはアプリケーションの制作者と配信者が同一のサービス事業者である必要はない。放送局がサービス事業者を兼ねてもよい。サービス事業者は、他のサービス事業者へのリンク情報を提供することも可能である。サービス事業者は、提供するアプリケーションが公式であることを示すために、システム管理者にアプリケーションの登録を申請し、承認を得ることができる。承認されたアプリケーションは、受信機上での動作に制限を受けない。一方、承認されないアプリケーションが表示させる画面は、番組の表示画面および音声にオーバーラップすることはできないが、アプリケーションの表示画面を縮小して放送番組の画面の外に表示することができる。承認されたアプリケーションをＡ（Authorized）アプリケーション、承認されないアプリケーションを一般アプリケーションという。なお、Ａアプリケーションを、公式アプリケーション、登録アプリケーション、認証済アプリケーション、認定アプリケーション、公認アプリケーション、オーソライズドアプリケーション、Ａ（Authorized）タイプアプリケーションとも呼ぶ。また、一般アプリケーションを、非公式アプリケーション、非認証アプリケーション、非認定アプリケーション、非公認アプリケーション、Ｕ（Unauthorized）タイプアプリケーション、Ｕアプリケーションとも呼ぶ。

システム管理者は、視聴者に提供するアプリケーション（受信機アプリ）がＡアプリケーション（公式）であることを認定する機関である。申請されたアプリケーションを承認するか否かのシステム管理者の判断は、放送局からの委託による。

各種設定等を行なうためのアプリケーションを受信機にインストールさせておいてもよい。この際、受信機におけるアプリケーションの表示画面が番組の表示画面（映像）にオーバーラップしてもよい。

放送局により放送された番組を視聴する視聴者は、放送通信連携サービスを享受する。
視聴者は、自身の意思により、アプリケーションをダウンロードしたり、起動したりすることができる。また、視聴者は、自身の意思により、アプリケーションの表示画面を番組の表示画面（映像）にオーバーラップさせることができる。

[１．２ 放送通信連携システムのシステム構成]
図３は、放送通信連携システムの全体構成を示す図である。放送通信連携システムは、電波を利用した現行の放送局設備に、機能的に「放送局サーバ群」、「サービス事業者サーバ群」、「受信機」を加えて構成される。

放送局は、放送局設備を保有する。さらに放送局は、放送局サーバ群あるいはサービス事業者サーバ群の両方を構成し、管理運営する。また、サービス事業者は、サービス事業者サーバ群を構成し、管理運営する。システム管理者は、リポジトリサーバを管理運営する。受信機メーカは、受信機を製造販売する。視聴者は受信機を保有し、放送通信連携サービスを享受する。

受信機（Hybridcast（登録商標）受信機、放送受信通信装置）は、標準化された共通のＡＰＩ（アプリケーションプログラムインタフェース：Application Program Interface）を搭載する。また、受信機は、地上デジタル放送、ＢＳ（broadcasting satellite）デジタル放送等の現行方式の放送を受信する。
放送局設備は、放送通信連携サービスを起動するための信号を放送波に多重化する。多重化の方式については後述する。

[１．３ 放送局サーバ群の構成例]
放送局サーバ群は、放送局が持っているコンテンツやメタデータを管理し、配信する。
例えば、放送局サーバ群は、各種サーバ、データ蓄積部（ＤＢ（データベース））及びＡＰＩを含んで構成され、放送局サーバ群のサーバは、コンテンツ管理サーバ、視聴者管理サーバ、コンテンツ配信サーバ、放送局サービスサーバを含んで構成される。

コンテンツを管理するコンテンツ管理サーバは、放送コンテンツである番組とメタデータを管理する。コンテンツ管理サーバには、放送された番組または放送される番組を管理する番組管理サーバや、番組に関連するメタデータを管理するメタデータ管理サーバが含まれる。メタデータは、例えば、番組タイトル、番組ＩＤ、番組概要、出演者、スタッフ、放送日時、台本、字幕、解説などを示す。

視聴者管理サーバは、視聴者（ユーザ）を管理し、コンテンツ配信サーバは、通信によりコンテンツデータを配信する。放送局サービスサーバは、放送局がサービス事業者に対してサービスを提供するためのサーバである。放送局サービスサーバが提供するサービスには、例えば、放送局が運営するソーシャルネットワークサービスや、放送番組毎のウェブログ（ブログ）などがある。

放送局サーバ群のデータ蓄積部は、放送局が持っているコンテンツ、メタデータを格納する部分とデータベースから構成される。蓄積されたデータには、管理しているサービス事業者のみがアクセス可能であり、他者からはアクセスできないように制限している。

放送局サーバ群のＡＰＩは、サービス事業者サーバ群からの要求に応じてデータを提供するためのＡＰＩである。ＡＰＩは、アプリケーションがサービスを受けるために呼び出すプログラムおよびその実行部である。

[１．４ サービス事業者サーバ群の構成例]
サービス事業者が管理運営するサービスサーバ群は、アプリケーションとコンテンツを管理し、提供する。サービスサーバ群は、受信機アプリサーバ、サービスサーバ、コンテンツ配信サーバ、データ蓄積部（ＤＢ（データベース））及びＡＰＩを含んで構成される。

受信機アプリサーバは、放送通信連携サービスのアプリケーションを管理するサーバである。サービス事業者は、受信機で動作するアプリケーションを保存、管理、配信する。
サービス事業者は、団体または個人で構成される。受信機アプリサーバは、受信機からの要求により、アプリケーションファイル（アプリケーションファイルについては後述する。）の保存場所を受信機に知らせるとともに、アプリケーションファイルを配信する。

サービスサーバは、受信機で動作しているアプリケーションからの要求によりサービスを提供するサーバである。サービスサーバには、例えば、多言語字幕サーバ、話速変換音声サーバ、ソーシャルＴＶサーバ、レコメンドサーバ、番組レビューサーバ、ブックマークサーバなどがある。

コンテンツ配信サーバは、受信機で動作しているアプリケーションからの要求によりコンテンツを提供するサーバである。コンテンツ配信サーバには、例えば、ＶＯＤ（VideoOn Demand）配信サーバ、字幕配信サーバ、マルチビュー配信サーバなどがある。

サービス事業者サーバ群のデータ蓄積部は、コンテンツデータ、メタデータ、サービス事業者が作成したデータ、視聴者データ、アプリケーションファイルを保存する場所である。データ蓄積部に保存されたデータには、管理しているサービス事業者のみがアクセスでき、他者からはアクセスできない。

サービスサーバ群のＡＰＩは、受信機で動作しているアプリケーションからの要求により、アプリケーションファイル、コンテンツ、サービスを提供するためのＡＰＩである。

[１．５ 受信機]
受信機は、現行方式の放送を受信し表示するとともに、放送通信連携サービスを実行する。現行方式の放送とは、地上デジタル放送、ＢＳデジタル放送等の衛星放送、データ放送である。また、受信機は、インターネットに接続される。

受信機は、受信する放送波に多重された情報をもとにして、サービス事業者サーバにアプリケーションのダウンロード要求を行う。受信機が、ダウンロードしたアプリケーションファイルに含まれるアプリケーションプログラムを実行することによって、受信機上でアプリケーションが動作する。受信機上で動作しているアプリケーションは、サービス事業者サーバにアクセスしてコンテンツを取得する。
また、受信機は、同期機能、アプリ制御機能など放送通信連携サービスを実行するために必要な機能である放送通信連携機能を持つ。放送通信連携機能に対するＡＰＩは共通化されているため、アプリケーションの制作が容易であるとともに、アプリケーションは受信機に依存しない。
放送通信連携サービスでは、パーソナルコンピュータや携帯端末などのデバイスとの連携のための機能も取り入れている。

放送通信連携機能には、放送通信連携基本機能と、必要に応じて実装するオプション機能とがある。受信機メーカは、放送通信連携基本機能を全ての受信機に実装する。アプリケーションは、ＡＰＩを通して放送通信連携機能を利用する。放送通信連携機能は、後述するＡＰＩに基づき動作する。

受信機が実装するＡＰＩは、受信機に依存することなく、アプリケーションの動作が同じになるようにするために規定される。全てのアプリケーションは、ＡＰＩを通して受信機の処理を行なうため、ＡＰＩを介さずにアプリケーションが受信機固有の機能にアクセスすることはできない。

[１．６ 端末連携モデル]
図４は、放送通信連携システムの端末連携モデルを示す図である。
受信機は、携帯端末などの端末と連携してサービスを提供することができる。連携する端末には、例えば、パーソナルコンピュータ、携帯電話、タブレット、スマートフォン、ＰＤＡ（Personal Digital Assistant）などがある。受信機は、受信機機能として他の端末が利用可能な機能をＡＰＩとして提供する。この他の端末が利用可能な機能を提供するＡＰＩを端末連携ＡＰＩという。例えば、携帯端末上で動作するアプリケーションは、端末連携ＡＰＩを利用することで、番組情報の取得などの放送リソースにアクセスしたり、再生制御等の受信機機能を呼び出したりすることができる。

[１．６．１ 端末連携ＡＰＩ]
端末連携ＡＰＩは、他の端末やその端末上で動作するアプリケーションが受信機の機能を利用するためのＡＰＩである。連携する端末は、ホームネットワーク（ＬＡＮ）上の端末及びインターネットを通してアクセスする端末を対象とする。各種動作を提供するＡＰＩの規定は後述する。

[１．６．２ 端末連携ＡＰＩ提供プロセス]
受信機上で動作する端末連携ＡＰＩ提供プロセスは、端末連携ＡＰＩを動作させる。端末連携ＡＰＩ提供プロセスは、常駐して動作する一種のデーモンプロセスのように動作する。

[１．６．３ ＡＰＩを呼び出すプロトコル]
端末連携ＡＰＩを呼び出すプロトコルには、例えば、ＲＥＳＴｆｕｌ（ＲＥＳＴ：Representational State Transfer）、ＵＰｎＰ（Universal Plug and Play）、ＸＭＰＰ（eXtensible Messaging and Presence Protocol）などが用いられる。

[１．６．４ プッシュ通知（Notification）機能]
受信機は、インターネット上のサーバ等が受信機に対してプッシュで情報を通知するNotification（通知）機能にも対応する。受信機はサーバ等からのプッシュにより通知された情報を受信する。Notification機能によって、なんらかの受信機動作を制御する場合があり、Notification機能も端末連携ＡＰＩ仕様の一部として規定される。

[２． 放送通信連携アプリケーション]
[２．１ サービスとアプリケーションモデル]
放送通信連携システムのアプリケーションモデルは、ＤＶＢ−ＧＥＭ１．２のアプリケーションモデルの考え方をベースに追加、変更したモデルである。

[２．１．１ 放送通信連携アプリケーション]
放送通信連携サービスのアプリケーションの動作は、ＡＶ（Audio Visual）コンテンツに連動した動作（連動）と、アプリケーション単独での動作（非連動）の２つのパターンに分類される。ＡＶコンテンツとは、放送コンテンツ（番組）または通信コンテンツ（ＶｏＤ等）である。

連動の場合、起動などのアプリケーションのライフサイクル制御は、放送または通信コンテンツに連動して行われる。アプリケーションは、ＡＶコンテンツと一緒に配信されるＡＩＴ（Application Information Table）（アプリケーション情報テーブル、アプリケーション起動情報）をもとに起動される。この場合、視聴者による起動や終了の操作に加え、放送事業者などのＡＶコンテンツの提供者がアプリケーションの自動起動や、終了などのライフサイクルを制御することも可能である。
一方、非連動の場合、放送や通信コンテンツに連動せずに、アプリケーション単独で起動、終了される。この場合、アプリケーションの開始や終了などのアプリケーションのライフサイクルは、視聴者によってのみ制御される。

[２．１．２ サービス]
従来、サービスとは、放送事業者が編成し、スケジュールの一環として放送可能な番組の連続のことをいうが、放送通信連携システムにおいてはこの考え方を拡張し、ストリーム従属型サービスと独立型サービスの２つのサービス種別を定義する。

図５は、サービス種別の概念図を示す。
受信機において、ストリーム従属型サービス及び独立型サービスを擬似的に選局することで、関連するアプリケーションが起動することになる。
ストリーム従属型サービスは、従来の意味でのサービスの考え方を拡張したものであり、放送や通信で伝送するＡＶストリームに、それに連動して動作するアプリケーション（複数可）を加えて構成される。ＡＶストリームの選択・再生（放送の場合は選局）によって連動してアプリケーションを起動することができる。
一方、独立型サービスは、映像・音声のストリームは含まず、アプリケーション（複数可）のみで構成される。視聴者が独立型サービスを選択することで、アプリケーションが起動される。

[２．１．３ オンザフライで取得するアプリ起動とインストールしたアプリの起動]
アプリケーションの起動には、オンザフライでアプリケーションファイルを取得して起動する方法と、予め受信機に蓄積（インストール）しておいたアプリケーションファイルを起動する方法の２つがある。オンザフライとは、アプリケーションの実行時に通信によってアプリケーションファイルを取得する方法であり、非インストール型、直接実行型ともいう。

なお、受信機は、後述するＡＩＴによるアプリケーションの周知をもとに、ローカルのファイルシステムにあるアプリケーションファイルのアプリケーションプログラムを起動する。受信機は、通信によりアプリケーションファイルを取得してインストールする際、関連するＡＩＴに設定されているロケーション階層内の情報（２．５．１節参照）をローカルのファイルシステム上のロケーションに書き換え、必要に応じて独立型サービスを識別する値(独立型サービスのＡＩＴ単位で必要)を生成する動作などが必要となる。

[２．２ アプリケーションの周知法（シグナリング）]
[２．２．１ アプリケーション起動情報（ＡＩＴ）]
サービスに含まれるアプリケーションの周知は、サービス選択時に通知されるアプリケーション起動情報によって行う。アプリケーション起動情報としてＡＲＩＢ ＳＴＤ−Ｂ２３（以下、ＡＲＩＢ−Ｊと記載）で定義されているＡＩＴを用いる。ストリーム従属型サービス、独立型サービスそれぞれで、そのサービス用のＡＩＴが周知される。各サービスにおけるＡＩＴの送り方の詳細を以下に示す。

図６は、放送通信連携システムに使用するＡＩＴのテキスト表現の例を示す図である。
放送通信連携システムにおいて使用するＡＩＴは、ＡＲＩＢ−Ｊで規定されるＡＩＴをベースとする。ＡＩＴには、ＳＩ（Service Information）のテーブルで伝送するためのバイナリ表現と、ＸＭＬ（extensible markup language）形式によるテキスト表現(ＡＩＴ Ｆｉｌｅ)とが存在し、同図では、テキスト表現の例を示している。ＡＩＴには、アプリケーションを特定するアプリケーションＩＤ（applicationIdentifier）、アプリケーション状態を制御する制御コード（controlCode）、アプリケーションファイルの格納位置（格納場所）を示すロケーション情報（location）などが記述される。

[２．２．２ ＡＶコンテンツに連動するアプリケーションの周知]
ＡＶコンテンツに連動するアプリケーションの周知は、ＭＰＥＧ（Moving Picture Experts Group）−２ ＴＳ（トランスポートストリーム：Transport Stream）で伝送するＡＶコンテンツにＡＩＴを多重する場合と、別途ＡＩＴの情報を送る場合がある。ＡＶコンテンツと連動させてＡＩＴを伝送することにより、受信機において、放送番組に連動するアプリケーションの起動や、番組の進行に連動したダイナミックなアプリケーションの起動などのライフサイクル制御が可能となる。
周知方法には、例えば、（１）ＡＩＴ用のＥＳ（エレメンタリーストリーム：Elementary Stream）追加、（２）ＥＩＴ（イベント情報テーブル：EventInformationTable）への記述子追加、（３）カルーセルでの伝送、（４）通信でのＡＩＴファイルの取得、（５）通信でのダイナミックなＡＩＴファイルの伝送、などがある。

（１）ＡＩＴ用のＥＳ追加の場合、ＡＲＩＢ−Ｊにおける規定と同様にＡＩＴのＥＳを放送ＴＳに多重する。

（２）ＥＩＴへの記述子追加の場合、後述する提示制御と同様に、ＥＩＴ（ｐ／ｆ）への記述子を追加し、ＡＩＴで伝送される情報と同じ情報を伝送する。

（３）カルーセルでの伝送の場合、ＤＳＭ−ＣＣ(Digital Storage Media Command and Control)データカルーセルでＡＩＴを伝送する。例えば、特定のモジュールでＡＩＴファイルを伝送する。カルーセルで伝送することで、取得時間のオーバーヘッドが想定されるが、現行の放送信号を変更する必要がない。
カルーセルでの運用例として、放送通信連携起動ファイル伝送用カルーセルのコンポーネントタグ、モジュールを固定する。例えば、コンポーネントタグに「ＡＡ」を、モジュールＩＤに「００００」を設定し、モジュールのType記述子にＡＩＴであることを示すタイプを設定する。受信機は、モジュールの更新を監視し、更新を検出するとＡＩＴを読み直し、ＡＩＴにより指定された制御（アプリケーションのライフサイクル制御）を実行する。

（４）通信でのＡＩＴファイルの取得の場合、ＡＶコンテンツの選択と同時に、別に用意されたＡＩＴファイルを取得する。例えば、再生するＡＶコンテンツの情報（コンテンツＩＤ）とアプリケーション起動情報（ＡＩＴ）が記述された情報を起点に両者を取得する。サーバ型放送（ＡＲＩＢ ＴＲ−Ｂ２７）の利用単位コンテンツやエントリーコンポーネントの考え方を利用することができる。

（５）通信でのダイナミックなＡＩＴの伝送の場合、ＡＶコンテンツを再生中に、新たなアプリケーションを起動したり、起動中のアプリケーションを終了させたりする制御を通信で伝送するＡＩＴにより行う。なお、予め想定されていないタイミングでの制御を行なう場合、通信を経由したプッシュによる通知を行なう。

[２．２．３ 独立して動作するアプリケーションの周知]
受信機は、独立して動作するアプリケーションの起動情報を含むＡＩＴを通信により取得する。独立アプリケーションは、既知のアプリケーションリポジトリから取得する。個々の独立アプリケーションの起動情報を取得するまでの手順を以下に示す。

（１）受信機にアプリケーションリポジトリのロケーションをセットする。出荷時に予め設定してもよく、複数のリポジトリを後から何らかの方法で追加してもよい。
（２）アプリケーションメニューを開くと、受信機はアプリケーションリポジトリからアプリケーションのリスト（各アプリのＡＩＴのロケーション記述を含む）を取得し、メニューにアプリを表示する。
（３）視聴者が選択したアプリケーションのＡＩＴを通信から取得する。

上記の手順は、リポジトリが提供するＷＥＢ（ウェブ） ＡＰＩを利用して実行される。また、独立して動作するアプリケーションは、ＡＶコンテンツと連動して動作するものではないため、予め指定したタイミングでの動的なライフサイクルコントロールは行わない。予め指定されていないタイミングでの制御（終了など）は、通信経由でのプッシュでの通知（Notification）により行なう。

[２．３ アプリケーションの起動と終了]
[２．３．１ アプリケーションのライフサイクル]
[２．３．１．１ ライフサイクル]
図７は、アプリケーションのライフサイクルを示す図である。
アプリケーションの状態は、ＡＲＩＢ−Ｊにおけるアプリケーションの状態に準じ、「Not Loaded（ロード前）」、「Loaded（ロード後）」、「Paused（休止）」、「Started（開始）」、「Destroyed（破壊）」の５つの状態を持つ。これら５つの状態において、アプリケーションがロード、実行されて終了するまでの一連の過程をアプリケーションのライフサイクルと呼び、各状態間の遷移の制御をライフサイクルコントロールと呼ぶ。

[２．３．１．２ ＡＶコンテンツに連動するアプリケーションの基本的ライフサイクル制御]
ＡＶコンテンツに連動するアプリケーションのライフサイクルの制御は、ストリーム従属型サービスの選択を通して行われることを基本とする。
ストリーム従属型サービスの選択は視聴者によって行われる。サービスは、ＡＶコンテンツやアプリケーションを含む一連のコンテンツのセットであり、アプリケーションと一緒に送られるＡＩＴに含まれる制御コードよって起動や終了などのライフサイクルが制御される。一つのサービスに複数のアプリケーションが含まれ、それらが同時に動作する場合もある。

アプリケーション起動のトリガとなるサービスの選択は、受信機ＡＰＩを通してアプリケーションから制御する場合や、受信機のレジデントアプリケーションとしてのナビゲータから制御する場合、放送サービスの場合はリモコンボタンを制御する場合、などがある。サービス切り替え時に、切り替え前後のサービスに含まれるコンテンツ（ＡＶコンテンツやアプリケーション）の提示が切り替えられる。切り替え前後のサービスに含まれるアプリケーションが異なる場合は、切り替え前に起動していたアプリケーションはサービス切り替えによって終了し、切り替え後には異なるアプリケーションが起動可能となる。これらの動作の詳細は、２．４節に後述する。

[２．３．２ アプリケーションの起動]
[２．３．２．１ ＡＩＴによる起動]
受信機においてサービス（ストリーム従属型サービス、独立型サービス）が選択されたとき、サービスと共に提供されるＡＩＴに含まれる制御コードで「auto-start」が指定されたアプリケーションは、視聴者からの明示的なアクションなしでサービス選択とともに自動的に起動する。サービス選択中は、そのサービスに対するアプリケーションシグナリングによってライフサイクルが制御される。例えば、放送サービスの場合は、放送と共に伝送されるＡＩＴを受信機が常に監視し、その変化に対応する。このように、ＡＩＴの伝送などのアプリケーションシグナリングによって、受信機において新たなアプリケーションを途中で自動起動（auto-start）するよう制御できる。

ＡＩＴによるアプリケーション起動情報において「auto-start」が指定されていないアプリケーションは、自動的には起動されず、視聴者による明示的な起動が必要となる。この明示的な起動は、受信機のレジデントアプリケーションのアプリケーションローンチャーによって行われる。例えば、放送サービス選択時に、リモコンの放送通信連携サービスボタンを押すことで、受信機においてアプリケーション起動用のメニューが開き、現在の放送（通信）サービスに連動するアプリケーション一覧が表示される。ここで視聴者は、受信機に対して、起動したいアプリケーションを選択・起動する操作を行う。

[２．３．２．２ 放送通信連携アプリケーションからの起動]
サービス内で複数のアプリケーションを起動できるため、起動済のアプリケーションから同じサービスに含まれる他のアプリケーションを起動することもある。ＡＲＩＢ−Ｊアプリケーション実行環境では、アプリケーションＩＤを指定することにより他のアプリケーションを起動するＡＰＩが規定されている。その他の実行環境の場合も、同様の機能をもったＡＰＩを規定する。

[２．３．２．３ ＢＭＬ（Broadcast Markup Language）からの起動]
受信機は、放送通信連携アプリケーション実行環境に加えて、現行のＢＭＬデータ放送の実行環境を備えることから、ＢＭＬのＡＰＩとして放送通信連携アプリケーションの起動を制御するＡＰＩを追加する。なお、ＢＭＬは、ＡＲＩＢ ＳＴＤ Ｂ２４に規定されるマルチメディア符号化方式であり、現行の日本の地上・ＢＳ・ＣＳデジタル放送におけるデータ放送方式として採用されている。

[２．３．２．４ 独立して動作するアプリケーションの起動]
独立型サービスは、アプリケーションのみを含む仮想的なサービスであり、独立アプリケーションを選択することで、２．３．２．１節のＡＩＴによる起動と同じメカニズムによりＡＩＴを取得してアプリケーションが起動される。ただし、独立型サービスでは、少なくとも１つのauto-startアプリケーションが起動される。独立型サービスの選択は、例えば、アプリケーションローンチャーから行う。

[２．３．３ アプリケーションの終了]
[２．３．３．１ ＡＩＴによる終了]
起動されたアプリケーションは、そのサービスに対するアプリケーションシグナリングによってライフサイクルが制御される。例えば、放送の場合は、放送と共に伝送されるＡＩＴを受信機が常に監視し、起動中のアプリケーションに対して制御コードdestroyを指定することで、アプリケーションを終了する。通信で伝送するストリーム従属型サービスにＡＩＴが多重されている場合も、連動するアプリケーションの終了制御が可能である。

[２．３．３．２ アプリケーション自身による終了]
アプリケーション自身が、終了用のＡＰＩを用いて自ら終了する。

[２．３．３．３ 他のアプリケーションによる終了]
アプリケーションが実行するアプリケーション終了用のＡＰＩを用いて、起動中の他のアプリケーションを終了させる。この場合、他のアプリケーションを終了させる適切なセキュリティポリシーが必要である。

[２．３．３．４ 別のサービスへの切替え時の終了]
受信機における別のサービスへの切り替え時、ストリーム従属型サービスに含まれるアプリケーションのうち、切り替え前のサービスに含まれるアプリケーションは終了し、新しいサービスでシグナリングされたアプリケーションが起動される。切り替え前後のサービスに同じアプリケーションが含まれる場合は、動作を継続することも可能とする。これは、ＡＩＴ中のフラグで制御する。ストリーム従属型サービスに含まれるアプリケーションであるサービスバウンドアプリケーションの詳細は、４．２節に後述する。

[２．３．３．５ 受信機による終了]
受信機は、指定したアプリケーションを受信機機能により終了する。例えば、受信機が起動中のアプリケーション一覧を表示し、視聴者の選択によって指定のアプリケーションを終了させる。

[２．３．３．６ 動的なアプリケーション終了]
アプリケーションの終了を動的に制御するため、アプリケーションの終了を指示するＡＩＴのファイルを受信機に送信する。この場合、ＡＩＴをプッシュ通知（Notification）する。

[２．３．４ 複数アプリケーションの起動]
[２．３．４．１ 同一サービス内でシグナリングされたアプリケーション]
受信機は、同一のサービスにおいてＡＩＴにリストされたアプリケーションを同時実行させることができる。

[２．３．４．２ ＡＶコンテンツに連動するアプリケーションと独立して動作するアプリケーションの同時起動]
ＡＶコンテンツに連動するアプリケーションは、ストリーム従属型サービス内でしか起動されない。一方、独立して動作するアプリケーションは、任意のタイミングでＡＶコンテンツに連動するアプリケーションや独立して動作する他のアプリケーションと同時に起動可能とする。

[２．３．４．３ 複数アプリケーション起動時のリソース管理]
複数のアプリケーションが起動する場合、それらが同じ受信機のリソース（例えばディスプレイ）を必要とする場合がある。受信機は、リソースマネージャなどの仕組みを備えて、適切にリソースを割り振ったり、リソースが使用出来ない場合はアプリケーションの実行をやめたりするなどの動作を行う。

[２．４ アプリケーションのバウンダリ]
[２．４．１ バウンド／アンバウンドの基本的な扱い]
アプリケーションは編成サービスに紐付いた（対応付けられた）バウンドアプリケーションと紐付かない（対応付けられていない）アンバウンドアプリケーションの２種類がある。バウンドアプリケーションがどの編成サービスと紐付いているかは、当該アプリケーションの起動情報を含んでいるＡＩＴがどの編成サービスから得られたかで判定する。

バウンドアプリケーションは、紐付いている編成サービスを受信しているときに実行可能な状態になる。つまり、当該編成サービスからＡＩＴによって起動され、当該編成サービスの受信が終了したとき(受信している編成チャンネルが変更されたとき)には実行が終了する。バウンドアプリケーションから起動された別のアプリケーションもバウンドアプリケーションとして扱う。関連する一連のバウンドアプリケーション群の大本である最初に起動されたアプリケーションが終了したときには、それによって起動された他のアプリケーションも終了する。

アンバウンドアプリケーションは編成サービスに紐付いていないので、受信している編成サービスを変更してもアプリケーションの実行は継続される。編成サービスからはアプリケーションを起動するためのＡＩＴが得られないので、他の手段(例えば、アプリケーションと紐付いているＡＩＴ Ｆｉｌｅ（ファイル）を、アプリケーションローンチャー等を用いて入手するなど)によって起動情報が受信機に与えられ、起動される。アンバウンドアプリケーションから起動された別のアプリケーションもアンバウンドアプリケーションとして扱う。アプリケーションは、視聴者の操作によって明示的に終了することが基本であるが、受信している編成サービスから全てのアプリケーションを終了させる指示（KILLALL）がＡＩＴによって与えられた場合にも終了する。

[２．４．２ アンバウンドアプリケーション固有の扱い]
アンバウンドアプリケーションは編成サービスと紐付かないが、２．３．２．４節で示すように、仮想的な編成サービス(受信機の起動時に受信機内に生成される)に紐付けることにより、バウンドアプリケーションと同じ起動処理メカニズムが適用できる。

仮想的な編成サービスの生成方法は受信機の実装依存であり、その編成サービスにどのような識別値を与えるかは受信機実装によって異なる。しかし、アプリケーションファイルを受信機内に蓄積しておいて任意のタイミングでアプリケーションローンチャーから起動できるようにしておく場合、仮想的な編成サービスを識別するＩＤやアプリケーションファイルの取得先(サービス事業者サーバないしはリポジトリから取得したＡＩＴには当該サーバが取得先として記述されているので、受信機内の蓄積領域から取得するように変更する必要がある)などが受信機実装に合うようにＡＩＴの内容を受信機が更新する必要がある。

[２．５ アプリケーションの取得方法]
[２．５．１ ＡＩＴをもとにした取得]
上記の記述のとおり、全てのアプリケーションの起動情報はＡＩＴにより与えられる。
アプリケーションファイルの取得は、ＡＩＴに含まれるアプリケーションのロケーション情報により指示される。例えば、図３の例ではロケーション情報は、「/ApplicationList/Application/applicationSpecificDescriptor/dvbjDescriptor/location」の階層に記述される(ＸＭＬとしてはlocation要素の内容として記述される)。ロケーション情報の記述は、例えば、「http://192.168.11.37/demo.jar」となる。
上記は、ＨＴＴＰ（Hypertext Transfer Protocol）プロトコルを用いて、demo.jar（Ｊａｖａ（登録商標）のアプリケーションアーカイブ）を取得する例である。使用するトランスポートプロトコルや、アプリケーションのパッケージフォーマットについては、後述する。

[２．５．２ アプリケーションのパッケージフォーマット]
アプリケーションのパッケージフォーマットは、アプリケーションフォーマット（Ｊａｖａ（登録商標）やＨＴＭＬ５）などに依存する。受信機は、何らかのひとかたまりになったファイル、もしくはエントリーファイルを取得することによって、アプリケーション起動に必要な一連のファイル（プログラム本体や画像ファイルなど）を取得する。この一連のファイルがアプリケーションファイルである。例えば、アプリケーションファイルには、一連のファイルを圧縮したもの（ｚｉｐファイル等）、Ｊａｒファイル（Ｊａｖａ（登録商標）実行環境）、エントリーのＨＴＭＬファイル（ＨＴＭＬ５実行環境の場合）、独自に規定したエントリーファイルなどのフォーマットが使用される。

[２．５．３ アプリケーションの伝送方法]
アプリケーションファイルをネットワーク経由で取得する際の伝送方法には、ＨＴＴＰプロトコルによる取得と、ＦＩＬＥプロトコルによる取得とがある。
ＨＴＴＰプロトコルによる取得の場合、GETメソッドにより取得する。ＡＩＴのロケーションの指定は、「http://〜」とする。
一方、ＦＩＬＥプロトコルによる取得の場合、受信機のローカルに保存された（インストールされた）アプリケーションファイル（アプリケーションプログラム）を指定するときには、ＡＩＴのロケーションの指定を「file:///〜」とする。

[３． インタフェース条件]
[３．１ 放送波の放送通信連携サービス制御信号]
放送波には、２．２．２節で前述したアプリケーション起動情報を送出するメカニズムが必要である。さらに、緊急警報放送時などを想定して、全てのアプリケーションを強制終了させるために、ＡＲＩＢ ＳＴＤ−Ｂ２３第二部 １０．１６．３．２節で規定するＡＩＴのアプリケーション制御コード(application_control_code)に「KILLALL」を追加する。表１は、追加する制御コード「KILLALL」の意味を示す。

また、アプリケーションとＡＶコンテンツの関係からアプリケーションの提示制御を行うために、ＥＩＴ、ＡＩＴに記述子を追加する。詳細は４．３節に後述する。

[３．２ 放送局サーバ群ＡＰＩ]
図８は、放送通信連携システムにおける事業者間のデータの流れを示す図であり、図９は、放送通信連携システム全体におけるデータの流れを示す図である。
ここでは、図８に示す、放送局サーバ群とサービス事業者サーバ群のサービス毎のサーバとの間、放送局サーバ群と放送通信連携基盤サーバとの間、及び、放送通信連携基盤サーバとサービス事業者サーバ群のサービス毎のサーバとの間のＡＰＩの規定、図９に示す、受信機制御と放送通信連携基盤サーバとの間、メタデータとサービス毎のサーバとの間のＡＰＩについて述べる。

[３．２．１ ＡＰＩ］
放送局サーバ群を構成する各サーバである放送局サーバと、サービス事業者サーバ群を構成する各サーバであるサービス事業者サーバとの間の通信はＲＥＳＴ形式とする。また、放送局サーバとサービス事業者サーバとの間は、提供するサービスに応じてサーバのディレクトリー構成が異なることが予想されるため、ＡＰＩは双方間で取り決める。放送局サーバ及びサービス事業者サーバのＵＲＬの例を以下に示す。

http://hybridcast.org/{放送局名}/{サーバ名}/{コンテントID}/{管理するデータ}/{ソート方法}/{先頭アイテム},{個数}/?{パラメータ}={値}/

［３．２．２ レコメンドサービス］
図１０は、レコメンドサービスのシーケンスを示す図である。サービス事業者サーバ群と、放送局サーバのインタフェース部との間で使用されるメソッドは、「GET」、「POST」、「PUT」、「DELETE」である。コマンドフォーマットの例を以下に示す。

（１）http://hybridcast.or.jp/{放送局名}/(サーバ名)/{コンテントＩＤ}/{管理するデータ}/{ソート方法}/{先頭アイテム},{個数}/
（２）http://hybridcast.or.jp/{放送局名}/(サーバ名)/{視聴者ＩＤ}/{管理するデータ}/{ソート方法}/{先頭アイテム},{個数}/
（３）http://hybridcast.or.jp/{放送局名}/(サーバ名)/{レビューＩＤ}/{管理するデータ}/{ソート方法}/{先頭アイテム},{個数}/

また、パラメータには、{放送局名}、{サーバ名}、{コンテントＩＤ}、{視聴者ＩＤ}、{レビューＩＤ}、{管理するデータ}、{ソート方法}、{先頭アイテム}、{個数}等々がある。

［３．２．３ 管理対象のデータ］
管理対象のデータには、コンテンツ情報、ユーザ情報、ユーザ・ジェネレイテッド・コンテンツ情報、デバイス情報、認証情報がある。
コンテンツ情報は、タイトル、概要、ジャンル、放送日時、放送時間（尺）、映像モード、音声モード、字幕データ、台本、出演者、音楽、制作者、製作会社、著作、推薦番組、動画URI、再生回数、ＣＭ、タイムスタンプ情報、等を示すデータを含む。ユーザ情報は、ユーザ（視聴者）の名前、年齢、性別、地域、レビュー書込み数、コメント書込み数、お気に入り、フレンドリスト、再生場所（時刻）、再生終了場所（時刻）、番組視聴履歴等を示すデータを含む。ユーザ・ジェネレイテッド・コンテンツ情報は、コンテンツＩＤ、ユーザＩＤ、レビュー内容、レビュー書込み時刻、レビュー評価、等を示すデータを含む。デバイス情報は、デバイスＩＤを含む。認証情報は、認証ＩＤを含む。

［３． トランスポートフォーマット］
［３．３．１ 通信で扱う映像/音声について］
通信で扱う映像や音声は、デジタルテレビネットワーク機能仕様 ストリーミング機能仕様書 プロトコル編V1.1(デジタルテレビ情報化研究会)に準拠する。

［３．３．１．１ 映像・音声のモノメディアフォーマットとの関連］
ＭＰＥＧ−２ ＶｉｄｅｏあるいはＨ．２６４／ＭＰＥＧ−４ ＡＶＣ（Advanced Video Coding）で符号化された映像と、ＭＰＥＧ−１ Ａｕｄｉｏ Ｌａｙｅｒ II、ＭＰＥＧ−２ Ａｕｄｉｏ ＡＡＣで符号化された音声、および字幕等の多重化には、ＴＴＳ（Timestamped Transport Stream）形式を使用する。ただし、ＭＰＥＧ２−ＴＳ、ＭＭＴ（MPEG Media Transport）、ＭＰ４等も使用可能である。

［３．３．１．２ 転送プロトコル関係］
図１１は、転送プロトコルスタックを示す図である。
ストリーム伝送は、ＲＴＰ（Real-Time Transport Protocol）／ＵＤＰ（User Datagram protocol）およびＨＴＴＰ／ＴＣＰ（Transmission Control Protocol）を用いる。なお、ＲＴＰ／ＵＤＰを用いる場合、オプションとして、誤り訂正の情報を伝送してもよい。また、ＨＴＴＰ／ＴＣＰを用いる場合、ＨＴＴＰのコネクション、メソッド、ヘッダを利用してストリーム制御を行う。伝送がＲＴＰ（Real-time Transport Protocol）で行われる場合、ストリーム制御情報はＲＴＳＰ（Real Time Streaming Protocol）を用いる。

［３．３．２ 字幕関連］
多言語字幕は、Timed Text Markup Language（Ｗ３Ｃ（World Wide Web Consortium））に準拠する。なお、同期については別途アプリケーションレベルで実施する。また、各対応フォントはサーバから必要に応じてダウンロードする。例えば、ＨＴＴＰのペイロードにフォントファイルを載せる。この場合、ＷｅｂのDynamic Fonts、ＰＦＲ（PortableFont Resource）を利用する。
フォントの容量は約５−３５ＭＢ（メガバイト）程度が望ましい。

［３．４ モノメディアフォーマット］
放送通信連携サービスにおけるモノメディア符号化は下記に定義されたものを用いる。

［３．４．１ 動画］
動画には、ＡＲＩＢ ＳＴＤ−Ｂ３２ ２．４版第１部３．１節で規定されるＭＰＥＧ−２ Ｖｉｄｅｏ方式および同３．２節で規定されるＭＰＥＧ４−ＡＶＣ方式が用いられ、同５．１節で規定されるテレビジョンサービスの符号化パラメータの制約条件が適用される。

［３．４．２ 音声］
音声には、ＭＰＥＧ−２ Ａｕｄｉｏや、ＰＣＭ（Pulse Code Modulation）（ＡＩＦＦ−Ｃ（Audio Interchange File Format Compression））を用いる。
ＭＰＥＧ−２ Ａｕｄｉｏの場合、ＡＲＩＢ ＳＴＤ−Ｂ３２ ２．４版第２部３．１節で規定されるＭＰＥＧ−２ ＡＡＣ方式が用いられ、同第５章で規定される符号化パラメータの制約条件が適用される。
ＰＣＭの場合、ＡＲＩＢ ＳＴＤ−Ｂ２４ ５．４版第一編第２部６．２節で規定される方式が用いられる。
付加音には、ＡＲＩＢ ＳＴＤ−Ｂ２４ ５．４版第一編第２部６．４節で規定される方式が用いられる。

［３．４．３ 静止画］
ＪＰＥＧ（Joint Photographic Experts Group）の場合、ＡＲＩＢ ＳＴＤ−Ｂ２４
５．４版第一編第２部５．２節で規定される符号化方式が用いられる。
ＰＮＧ（Portable Network Graphics：ポータブル・ネットワーク・グラフィックス）の場合、ＩＳＯ／ＩＥＣ １５９４８：２００３にて規定される方式が用いられる。これは、W3C Recommendation Portable Network Graphics (PNG) Specification (Second Edition)と同内容である

［３．４．４ 文字］
文字符号化には、ＡＲＩＢ ＳＴＤ−Ｂ２４ ５．４版第一編第２部７．２節で規定される国際符号化文字集合が用いられる。
文字符号集合には、同７．２．１．１．３節で規定されるＢＭＰ（Basic Multilingual Plane）セットが用られ、表７−２０が適用される。また、ＩＳＯ／ＩＥＣ１０６４６：２００３追補５および同追補６が適用される。
外字には、ＡＲＩＢ ＳＴＤ−Ｂ２４ ５．４版第一編第２部７．２．１．２節で規定される方式またはＡＲＩＢ ＳＴＤ−Ｂ２３第一部５．２．１．２節で規定される方式などが適用される。
制御符号には、ＡＲＩＢ ＳＴＤ−Ｂ２４ ５．４版第一編第２部７．２．２．１節で規定されるＣ０制御符号のうち、ＡＰＲ(ＣＲ)、ＡＰＤ(ＬＦ)のみが用いられる。その他のＣ０制御符号およびＣ１制御符号は用いられない。
文字符号の変換は、ＡＲＩＢ ＳＴＤ−Ｂ２４ ５．４版第一編第２部付録規定Ｅに従う。

上記に規定する文字符号化方式以外の方式で情報が符号化されている場合、送出ないしは受信機内の適切なプロセスにおいて上記の文字符号化方式に変換し、処理を行う。すなわち、他の符号化方式による文字符号をアプリケーションからは直接扱わない。

［３．５ アプリケーションフォーマット］
受信機上で実行可能なアプリケーションの記述方法を示す。この記述方法により作成されたアプリケーションを実行するための実行環境と、セキュアマネージャとの結合については４章に示す。

［３．５．１ 受信機で実行可能なアプリケーションフォーマット］
受信機で実行可能なアプリケーションの記述方式として、ＢＭＬ(ＡＲＩＢ ＳＴＤ−Ｂ２４)、ＡＲＩＢ−Ｊ(ＡＲＩＢ ＳＴＤ−Ｂ２３)、ＨＴＭＬ５（Ｗ３Ｃ ＨＴＭＬ５
Ｗｏｒｋｉｎｇ ｄｒａｆｔ − ２０１１／Ｊａｎ／１３）を規定する。

［３．５．２ ＢＭＬ］
受信機は、地上デジタル放送運用規定(ＡＲＩＢ ＴＲ−Ｂ１４）またはＢＳデジタル放送運用規定(ＡＲＩＢ ＴＲ−Ｂ１５）に準ずるＢＭＬ文書を提示する機能を有する。
受信機は、地上デジタル放送またはＢＳデジタル放送で提供されるデータ放送サービスを既存の規格どおりに提示できなくてはならない。ただし、受信機は、放送でデータカルーセル方式によって配信されるＢＭＬコンテンツの提示のみを必須とし、通信でＨＴＴＰプロトコルによって提供されるＢＭＬコンテンツ（ＴＲ−Ｂ１４ 第三編第２部５．１４節、ＴＲ−Ｂ１５ 第一部第三編８．１４節)の提示は必須としない。

また、データ放送コンテンツ(ＢＭＬ)を起点として、以下に規定される通信アプリケーションの起動を行うための放送用拡張ＡＰＩとして、browser.startHybridcastApp()、getAITInfo()を規定する。

表２は、browser.startHybridcastApp()の規定を示す。browser.startHybridcastApp()は、放送通信連携アプリケーションを起動するＡＰＩである。

表３は、getAITInfo()の規定を示す。getAITInfo()は、受信中のサービスに含まれる最新のＡＩＴ情報を取得するＡＰＩである。

［３．５．３ ＨＴＭＬ５］
［３．５．３．１ 記述方式］
受信機は、通信から提供されるプレゼンテーションエンジン型アプリケーションの記述方式としてＨＴＭＬ５をサポートする。JavaScript APIとして、下記のものをサポートする。なお、下記のＡＰＩのうち、Ｗ３Ｃで検討が行われているものにはWorking Draft(WD)またはEditor’s Draft(ED)が含まれる。ただし、放送波で伝送されるデータカルーセルに関連するＡＰＩは必須としない。

（１）System Information API(W3C Working Draft 02 Feb. 2010)（２）WebSocket API(W3C Editor’s Draft 28 Feb. 2011)（３）File API(W3C Working Draft 26 Oct. 2010)（４）Permission for File API, System Information API(Permissions for Device API Access, W3C Working Draft 05 Oct. 2010)（５）Device Description Repository Simple API(W3C Recommendation 05 Dec. 2008)（６）API for Media Resource 1.0(W3C Working Draft 08 June 2010)（７）Web Storage(W3C Working Draft 08 Feb. 2011)（８）Server-Sent Events(W3C Editor’s Draft 28 Feb. 2011)（９）Indexed Database API(W3C Working Draft 19 Aug. 2010)（１０）SIアクセスAPI
（１１）選局API
（１２）印刷
（１３）予約

［３．５．３．２ ブラウザ］
受信機のＨＴＭＬ５ブラウザは、JavaScript処理系、Web Workers（W3C Working Draft 08 Feb. 2011）、Widget Interface（W3C Working Draft 3 Feb. 2011）、HTML Canvas2D Context（W3C Editor’s Draft 28 Feb. 2011）の機能を実装する。Web Workersは、マルチタスクをサポートするため、Widget Interfaceは、独立アプリケーションをサポートするため、HTML Canvas 2D Contextは、２次元ベクトルグラフィックスをサポートするために必要である。

［３．５．４ ＡＲＩＢ−Ｊ］
受信機は、通信から提供されるアプリケーション実行エンジン型アプリケーションの記述方式としてＡＲＩＢ−Ｊをサポートする。また、複数ストリーム間の同期ＡＰＩとしてDVB Bluebook A153（GEM Media Synchronization API）を用いる。

［３．６ 受信機ＡＰＩ］
以下に、ＨＴＭＬ５およびＡＲＩＢ−Ｊで使用可能な受信機ＡＰＩについて説明する。

［３．６．１ 名前空間］
名前空間とは、サーバ上や受信機内に存在する、映像音声コンテンツ、アプリケーション、モノメディアファイルなど、放送通信連携システムで扱う様々なリソースの位置を特定するための文字列の記述規則である。３．５．２節以降で使用する各種リソースを参照するための名前空間の記法は分類毎に規定する。リソースには、インターネットサーバー上のリソース、アプリケーションキャッシュ上のリソース、放送のリソースがある。インターネットサーバー上のリソースには、ＶＯＤコンテンツなどのストリームリソースや、アプリケーション、アプリケーションから参照されるその他のリソースなどのファイルリソースがある。放送のリソースには、放送中の番組、過去・未来の番組などのストリームリソースや、モジュール、イベントメッセージなどのカルーセルリソースがある。

［３．６．２ 放送通信連携インタフェース］
放送通信連携インタフェースには、以下のインタフェースがある。

（１）getRunningApplications()：実行中のアプリケーションの情報を取得する。getRunningApplicationsの戻り値は、apps[]と、アプリケーション毎のapplication_id及びrunning_levelとを含む。apps[]には、実行中アプリケーションのリストが設定される。application_idには、アプリケーションＩＤが設定され、アプリケーションが一般アプリケーション（非公式アプリケーション）の場合はnullである。running_levelには、実行レベル（認証結果および視聴者設定の状態）が設定される。
なお、セキュリティ上の観点から、他アプリケーションに関して取得できる情報は制限すべきである。

（２）queryApplicationInfo()：指定したアプリケーションの情報を取得する。
（３）getProgramInfo()：受信中の放送の情報を取得する。戻り値は、tuner_state、network_id、ts_id、orig_ts_id、service_id、event_id、content_idである。tuner_stateには、受信状態を表す値が設定される。
（４）getEPGInfo()：受信中の放送のＥＩＴ（＋ＳＤＴ）中の各種情報を取得する。
（５）saveApplicationToCache()：サーバ上のアプリケーションファイルをキャッシュに保存する。

（６）queryApplicationInCache()：キャッシュ中のアプリケーションファイル（アプリケーションプログラム）を検索する。queryApplicationInCache()の引数は、application_id、getDSMCCModule()、addBroadcastSignalListener()、getListFromHybridcastMenu()である。application_idには、認証機関から発行されたアプリケーションＩＤが設定される。getDSMCCModule()は、放送波から指定のモジュールを取得する。addBroadcastSignalListener()は、ＳＩ、緊急情報、カルーセルおよびイベントメッセージの更新を監視するリスナを登録する。getListFromHybridcastMenu()は、トップメニューアプリケーションのリストを取得する。queryApplicationInCache()の戻り値は、user_apps[]、broadcaster_apps[]、vendor_apps[]である。

（７）addApplicationToHybridcastMenu()：トップメニューにアプリケーションを追加する。
（８）getKeyFromBroadcast()：放送から限定サーバーアクセスのための鍵情報を取得する。
（９）querySupportedFunction()：アプリケーションブラウザの機能を問い合わせる。これは、機能/ＡＰＩが利用可能かチェックすることを目的として使用される。

［３．６．３ BroadacastSignalListenerインタフェース］
BroadacastSignalListenerインタフェースは、放送から取得するＳＩ、緊急情報、カルーセル、イベントメッセージを監視するためのリスナーインタフェースである。バウンドアプリケーション実行中に、紐付いている編成サービスが変更された場合にもこのインタフェースのイベントが発生する。

［３．６．４ LocalDatabaseインタフェース］
LocalDatabaseインタフェースは、視聴者情報を受信機内で保持・管理するためのインタフェースである。視聴者情報は、個人情報などサーバ側に出すべきでない情報であり、視聴者ＩＤ、受信機ＩＤなど最低限の情報である。

［３．６．５ 同期関連ＡＰＩ］
SynchronizationManagerインタフェースとして、DVB Bluebook A153(GEM Stream Synchronization API)と同様のＡＰＩを導入する。さらに、以下のインタフェースをＡＰＩとして追加する。

（１）getCurrentSTC()：現在のＳＴＣ（System Time Clock）値を取得する。なお、ＭＰＥＧ ２ Ｓｙｓｔｅｍｓ規格では、送信側のシステムクロック（ＳＴＣ）をＭＰＥＧ２トランスポートストリーム中のＰＣＲ（Program Clock Reference）信号として多重し配信することで、受信機内部のシステムクロック（ＳＴＣ）が送信側のＳＴＣと同期されるように規定している。
（２）getCurrentPositionInProgram()：番組開始からの経過時間を取得する。
（３）delayStreamPresentation()：提示中の放送ストリームの遅延提示を開始する。
（４）getCurrentDelay()：提示中の放送ストリームの（本来の提示時刻からの）遅延時間量を取得する。

［３．６．６ SecurityExceptionインタフェース］
アプリケーションが、現在の実行レベルにおいて禁止されている関数呼び出しおよびプロパティ操作をした場合に発生する例外のインタフェースである。ecurityExceptionインタフェースは、上記各ＡＰＩの呼び出し、あるいは、放送を参照するオブジェクト(ＨＴＭＬ５なら<video>、ＡＲＩＢ−Ｊなら○○Controller)に対する各種操作によって発生する。

［３．７ 受信機機能］
放送通信連携システムの受信機は、受信機機能として、アプリケーションローンチャーを備える。アプリケーションローンチャーは、受信機内に蓄積されたアプリケーションの起動、既知のリポジトリから独立アプリケーションの選択、ＡＩＴによって起動指示が記述されたアプリケーションのうち、コントロールコードが「PRESENT」のアプリケーションの選択に用いる。

［４． セキュリティ］
［４．１ 放送通信連携アプリケーションの管理］
放送事業者の要件を満たしつつ放送通信連携サービスを普及・活性化させるために、放送事業者およびその関係者だけではなく、幅広いサービス事業者や個人が参入できる枠組みが必要となる。本放送通信連携システムでは、セキュリティの観点からアプリケーションを「Ａアプリケーション」と「一般アプリケーション」に分類し、受信機において双方のアプリケーションを実行可能とする。

図１２は、放送通信連携システムにおけるアプリケーション管理モデルを示す。「Ａアプリケーション」は、登録管理者（第三者機関）への事前登録を行うことにより放送通信連携システムの仕様で期待する動作が保証される。「Ａアプリケーション」は、登録時にＩＤと署名が付与され、受信機において２．２節で定義するセキュアマネージャーにより署名が検証され、すべてのＡＰＩへのアクセスが可能となり、放送リソースを利用した番組連動サービスが行えるようになる。また、放送事業者から送出されるＡＩＴにより、放送事業者の要件に沿ったきめ細かい提示制御が可能となる。
一方、「一般アプリケーション」は、事前の登録は不要であるが、放送通信連携システムの仕様で期待する動作は保証されず、アプリケーションから放送関連のＡＰＩを扱うことはできない。「一般アプリケーション」はＩＤと署名が付与されないため、個々のアプリケーションの指定は困難であるが、放送事業者の要件に基づいた提示制限を加えた上で実行させることは可能である。

［４．２ セキュアマネージャーの機能モデル］
図１３は、セキュアマネージャーの機能モデルを示す。セキュアマネージャーは、受信機においてセキュリティを総合的に管理する機能である。

［４．２．１ アプリケーション監視・制御機能］
受信機において動作するアプリケーションは、アプリケーションファイルの配布の形態により、上述したように、「Ａアプリケーション」と「一般アプリケーション」の２種類に大別される。「Ａアプリケーション」と「一般アプリケーション」は、４．１節に示すようにＩＤと署名の有無によって区別され、受信機におけるＡＰＩのアクセス範囲や放送事業者からの制御範囲が異なるなど、アプリケーション実行時の動作内容が異なる。アプリケーション監視・制御機能は、Ａアプリケーションまたは一般アプリケーションの種別の違いを識別し、確実にアプリケーション実行時の動作を制御することを目的とする。

（１）アプリケーション認証：受信機は、実行するすべてのアプリケーションについて、Ａアプリケーションまたは一般アプリケーションのいずれか、さらにＡアプリケーションであればＩＤを識別する。Ａアプリケーションまたは一般アプリケーションの区別は、アプリケーションファイル（アプリケーションプログラム）に付与された署名の有無を確認しこれを検証することによって行う。Ａアプリケーションであれば、受信機はさらに、署名に記述されたアプリケーションＩＤを取得する。アプリケーションの識別は、アプリケーションの取得時、または、起動時に行うものとする。
（２）画面提示制御：４．３節に後述する。
（３）リソースアクセス制御：受信機は、実行中のアプリケーションの放送リソース等のＡＰＩへのアクセス制御を行う。アプリケーションがＡＰＩにアクセスしようとする時に、当該アプリケーションが一般アプリケーションであれば、ＡＰＩの種別によってアクセスを制限する。
また、アプリケーションがディスプレイへの画面表示ＡＰＩにアクセスする際には、Ａアプリケーションまたは一般アプリケーションの種別と、選局中の放送事業者の提示ポリシーに基づき、画面提示制御を実行する。詳細は４．３節に後述する。
（４）リボケーション：アプリケーションのリボケーション機能を備える。

［４．２．２ 受信機保護］
受信機は、視聴者情報保護およびウィルス対策等の保護機能を備える。

［４．３ アプリケーションの画面提示制御］
［４．３．１ 画面提示制御の概要］
放送通信連携サービスでは、放送番組と同時に関連する通信アプリケーションを提示させることにより、放送サービスの利便性を拡張することができる。一方、通信サービスの利用により、受信機の画面上で放送番組と通信アプリケーションが混在して提示されることが想定される。提示方法によっては、放送番組に通信アプリケーションの画面が重なり、放送番組の一意性や作品性が損なわれるだけでなく、緊急地震速報などの緊急性の高い情報が正確に視聴者に伝えられなくなる恐れがある。画面提示制御により、放送通信連携サービスにおいて、放送事業者の意図に基づいたアプリケーションの提示制御を行う。

図１４は、画面提示制御方式の概念を示す図である。画面提示制御方式は、個々の放送番組に対して通信アプリケーションをどのように画面上に提示させるかという放送事業者の提示ポリシーを受信機に反映させることを意図したもので、これをコンテンツの提示制御と呼ぶこととする。コンテンツの提示制御では、編成に応じた番組単位の提示制御、緊急地震速報などの番組中に発生するイベントに対する提示制御、アプリケーション単位の提示制御を実現する。

［４．３．２ 画面提示制御の基本動作］
図１５は、画面提示制御の基本動作モデルを示す図である。放送事業者の提示ポリシーを受信機に反映させるために、予め放送事業者が想定した、放送番組に対する通信コンテンツの提示方法を、提示ルールとして受信機で管理する。具体的には、通信コンテンツの提示方法として、重ね合わせの順序や並べ方の違いなどに応じてレベル分けを行い、提示レベル（ポリシーレベル）と提示方法のテーブルを提示ルールとして受信機内に保持する。放送事業者は指定する提示レベルを放送波に多重して伝送し、受信機はその提示レベルと提示ルールを照合し、提示方法を決定する。これにより、放送事業者の提示ポリシーに基づいた提示制御を実現することができる。

［４．３．３ 制御情報の伝送・多重方式］
放送事業者の提示ポリシーを伝送する制御情報のフォーマットに関して、デジタル放送で使用されている番組配列情報を用いる方式として３つの具体例を挙げる。番組単位での画面提示制御として、既存のＥＩＴ(イベント情報テーブル：Event Information Table)を用いる方式と、ＥＩＴを拡張して用いる方式（ＥＩＴ＋）がある。また、サービス（チャンネル）単位での画面提示制御として、放送信号のＡＩＴを拡張して用いる方式がある。さらに、番組中にリアルタイムに発生する事象単位での画面提示制御として、番組配列情報以外の放送局から送出される情報を用いる方式がある。以下に、４つの方式の詳細を記載する。

（１）ＥＩＴの番組ジャンル（ＥＩＴ）：既存のＥＩＴのコンテント記述子に記述される番組ジャンルからポリシーレベルを判断する。受信機はそのために、番組ジャンルとポリシーレベルの対応表を管理する。ＡＲＩＢ規格との関連は、ＡＲＩＢ ＳＴＤ−Ｂ１０
第２部 ６．２．４、付録Ｈである。

表４は、番組ジャンルとポリシーレベルの関係の具体例を示す表である。番組ジャンル（program_genre）は、大分類を表す「content_nibble_level1」（0x0〜0xF）と、中分類を表す「content_nibble_level2」（0x0〜0xF）の２段階で構成される。受信機で管理するテーブルは中分類のジャンルまで対象とし、それぞれポリシーレベルの値を定義する。

（２）ＥＩＴに新記述子追加（ＥＩＴ＋）：ＥＩＴのイベント情報セクションに新しい記述子を追加し、ポリシー情報を記述する。受信機は、この記述子を解釈し所望の処理を実行することで、番組単位でのポリシーレベルに応じた制御を実現する。ＡＲＩＢ規格との関連は、ＡＲＩＢ ＴＲ−Ｂ１４（第二分冊） 第３部 ３１．３、ＡＲＩＢ ＳＴＤ−Ｂ１０ 第２編 ５．２．７である。

表５は、イベントセキュリティ記述子の構造を示す表である。ＥＩＴ＋の場合、同図に示すイベントセキュリティ記述子を新規に定義し、ＥＩＴ内の記述子領域にこのイベントセキュリティ記述子を格納して伝送する。イベントセキュリティ記述子には、ポリシーレベル（policy_level）、アプリケーションＩＤ（application_identifier）、制御コード（application_control_code）、優先度（application_priority）、プロトコル識別（protocol_id）、番組関連フラグ（associated_application_flag）を設定する。

policy_levelは、番組単位でのポリシーレベルを表す。ポリシーレベルは、１〜４の値とする。
application_identifier()は、アプリケーションを識別するための識別子である。表６は、application_identifier()の構造を示す。

organization_idは、アプリケーションを作成した組織を表し、0x00000063以降の値をとる。application_idは、アプリケーションを識別する番号を表す。application_idは、組織識別内で一意に付与される。

application_control_codeは、アプリケーション状態を制御する制御コードを規定する。表７は、制御コードの規定を示す。

application_priorityは、アプリケーション毎のポリシーレベルを示す。アプリケーション毎のポリシーレベルは、サービス内で告知されているアプリケーション間の相対的な優先度を示す。優先度は、１〜４の値とする。

protocol_idは、アプリケーションファイルを伝送するプロトコルを示す。表８は、protocol_idの規定を示す。

associated_application_flagは、番組に連動するアプリケーションであるか否かを示す。表９は、protocol_idの規定を示す。

（３）ＡＩＴのテーブル定義および新記述子の追加（ＡＩＴ＋）：ＡＩＴを拡張してポリシー情報を伝送する。受信機は、このテーブルを解釈し所望の処理を実行することで、随時発生するイベントに対してポリシーレベルに応じた制御を実現する。ＡＲＩＢ規格との関連は、ＡＲＩＢ ＳＴＤ−Ｂ２３ 第２部 １０．１６である。

表１０に、ＡＩＴのデータ構造を示す。表１０に示すＡＩＴは、ＡＲＩＢ ＳＴＤ−Ｂ２３で規定されているＡＩＴのデータ構造を拡張したものである。ＡＩＴには、ポリシーレベル、アプリケーションＩＤ、制御コードを記述する。なお、ＡＩＴはセクション形式で送信され、イベント継続中は常時送信されるものとする。アプリケーションＩＤは、application_identifier()に記述し、制御コードはapplication_control_codeに記述する。
なお、これらの詳細は、（２）ＥＩＴの拡張で記載したものと同様である。
さらに、ポリシーレベルを記述するために、新たにセキュリティポリシー記述子を定義し、ＡＩＴの共通記述子ループに格納して伝送する。

表１１は、新たに定義するセキュリティポリシー記述子の構造を示す。

（４）緊急警報放送および緊急地震速報（ＥＷＳ／ＥＥＷ）：放送局から送出される緊急情報を用いてポリシーレベルを判断する。受信機においては予め緊急情報とポリシーレベルとの対応はなされているものとし、緊急警報放送であれば、ＴＭＣＣの緊急警報放送用起動フラグを、緊急地震速報では文字スーパー管理パケットを監視することで、緊急情報の発生と終了が検知され、その際のポリシーレベルを判断することが可能になる。ＡＲＩＢ規格との関連は、ＡＲＩＢ ＳＴＤ−Ｂ３１ ３．１５およびＡＲＩＢ ＳＴＤ−Ｂ２４ 第一編 第３部 第９章である。

なお、上記の（１）〜（４）のそれぞれの方式は並行して同時に送出することが可能である。したがって、どの方式で送られたものを優先させてポリシーレベルを決定するかを決めておく必要がある。優先順位は以下の通りである。

ＥＷＳ／ＥＥＷ＞ ＡＩＴ＋ ＞ ＥＩＴ＋ ＞ ＥＩＴ

受信機はこの優先順位に基づき、ポリシーレベルを判断することで、放送事業者の意図に基づいた、緊急時の事象を優先させた画面提示制御が可能となる。

［４．３．４ 画面提示制御の例］
図１６は、ポリシーレベルに応じた画面提示制御の例を示す。
番組のポリシーレベルが「１」の場合、Ａアプリケーションのアプリケーション画面のアプリケーション画面および一般アプリケーションのアプリケーション画面の双方とも、放送画面上への重ね合わせが許可される。
番組のポリシーレベルが「２」の場合、Ａアプリケーションのみが放送画面上への重ね合わせが許可され、一般アプリケーションのアプリケーション画面については、放送画面上への重ね合わせは禁止され、放送画面の外側への表示のみが許可される。
番組のポリシーレベルが「３」の場合、Ａアプリケーションのアプリケーション画面、及び、一般アプリケーションのアプリケーション画面とも表示が許可されるが、全てのアプリケーション画面について、放送画面上への重ね合わせは禁止され、放送画面の外側への表示のみが許可される。
ポリシーレベルが「４」の場合、放送画面の全画面表示のみが許可される。

図１７は、緊急地震速報受信時の提示制御の例を示す。番組Ａの番組ポリシーレベルが「１」である場合、番組Ａの放送時間帯においては、Ａアプリケーションのアプリケーション画面、一般アプリケーションのアプリケーション画面とも放送画面上に重ね合わせて表示される。しかし、受信機は、番組Ａの放送時間帯の中でも緊急地震速報が発生している時間帯におけるポリシーレベルは、緊急地震速報のポリシーレベル「４」であると判断する。そのため、受信機は、番組Ａの放送時間帯であっても、緊急地震速報が発生している時間帯では、Ａアプリケーションのアプリケーション画面、及び、一般アプリケーションのアプリケーション画面とも、放送画面上への重ね合わせを禁止する。

［上述した放送通信連携システムを適用した本発明の実施形態の説明］
次に、図１に示す本発明の一実施形態を説明する。
図１８は、本発明の一実施形態による放送通信連携システムの全体構成図である。同図に示すように、本実施形態の放送通信連携システムは、放送局が保有する放送事業者装置１、サービス事業者が保有するサービス事業者サーバ群２、システム管理者が保有するリポジトリサーバ３、及び、視聴者が保有する受信機４を備えて構成される。同図においては、受信機４を１台のみ示しているが、現実には複数台の受信機４が設けられる。

放送事業者装置１は、放送送出装置１１及び放送局サーバ群１２を備える。
放送送出装置１１は、図３に示す放送局設備に相当し、番組編成設備、番組送出設備、送信設備等から構成されるデジタル放送用の放送設備である。

放送送出装置１１は、放送関連データ管理部１１１、信号設定部１１２及び放送送出部１１３を備えて構成される。
放送関連データ管理部１１１は、各番組の番組セキュリティポリシーデータ、Ａアプリケーションのアプリケーションセキュリティーポリシーデータ、その他のポリシーデータなどを管理する。
番組セキュリティポリシーデータは、番組のポリシーレベルを示すポリシーレベルデータ、番組にバウンドされたアプリケーションのアプリケーションＩＤ、番組にバウンドされたアプリケーションに対する制御コードなどを含む。
アプリケーションセキュリティポリシーデータは、アプリケーションがバウンドされている番組を特定する情報や、アプリケーションのプロトコル識別、ロケーション情報などを含む。ロケーション情報は、アプリケーションの格納位置（格納場所）を示し、例えば、アプリケーションをダウンロード可能な受信機アプリサーバ２１やリポジトリサーバ３のＵＲＬである。プロトコル識別は、アプリケーションが放送により伝送されたか、通信により伝送されたかを示す。
なお、Ａアプリケーションのみが番組にバウンドされる。

ポリシーデータは、提示ルールデータとポリシーレベルテーブルを含む。
提示ルールデータは、ポリシーレベル毎の提示方法を記述したデータである。提示方法は、画面表示方法と音声出力方法を含む。画面表示方法には、例えば、放送画面（番組の映像）のみ表示する、Ａアプリケーション及び一般アプリケーションともアプリケーション画面（アプリケーションの映像）を放送画面に重ねてあるいは放送画面の外に表示する、Ａアプリケーションのアプリケーション画面のみ放送画面に重ねて表示し、一般アプリケーションのアプリケーション画面は放送画面の外に表示する、などの方法がある。音声出力方法には、例えば、放送番組の音声のみを出力する、放送番組の音声とＡアプリケーションまたは一般アプリケーションの音声を独立にあるいは混合して出力する、などの方法がある。
ポリシーレベルテーブルは、番組のジャンルに対応したポリシーレベルや、各イベントのポリシーレベルを記述したデータである。イベントとは、例えば、緊急警報信号や緊急地震速報など、番組とは必ずしも連動して発生しない放送の内容である。

信号設定部１１２は、放送送出部１１３が伝送する放送信号に各種データを設定する。
信号設定部１１２は、放送関連データ管理部１１１が管理している番組セキュリティポリシーデータやアプリケーションセキュリティーポリシーデータに基づいて、放送信号にＡＩＴ、番組のポリシーレベルデータを設定する。信号設定部１１２は、番組にバウンドされたアプリケーションのＡＩＴを独立したＥＳとして放送信号（放送ＴＳ）に多重するか、データカルーセルに設定する。あるいは、信号設定部１１２は、番組にバウンドされたアプリケーションのＡＩＴと同等の情報をＥＩＴに設定する。また、信号設定部１１２は、番組のポリシーレベルデータをＥＩＴ（表５）、または、ＡＩＴ（表１１）に設定する。なお、番組のジャンルに対応するポリシーレベルを用いる場合には、ポリシーレベルデータを放送信号に設定しなくともよい。また、信号設定部１１２は、アプリケーションファイルをデータカルーセル等に設定する。また、信号設定部１１２は、放送関連データ管理部１１１が管理しているポリシーデータをセクション形式により放送信号に設定するか、エンジニアリングサービスあるいはデータカルーセルに設定する。
放送送出部１１３は、デジタル放送の放送信号を伝送する。放送信号は、信号設定部１１２により設定された情報を含む。

放送局サーバ群１２は、図３に示す放送局サーバ群に相当し、コンテンツ管理サーバ１３、コンテンツ配信サーバ１６、放送局サービスサーバ１７及び通知サーバ１８を備えて構成される。
コンテンツ管理サーバ１３は、番組管理サーバ１４及びメタデータ管理サーバ１５を備えて構成される。番組管理サーバ１４は、すでに放送された番組や放送される番組を管理する。メタデータ管理サーバ１５は、各番組に関するメタデータを管理する。メタデータは、例えば、番組タイトル、番組ＩＤ、番組概要、出演者、放送日時、台本、字幕、解説のデータを含む。

コンテンツ配信サーバ１６は、インターネットなどの通信網９を介して受信機４と接続され、受信機４から要求されたコンテンツのコンテンツデータを配信する。
放送局サービスサーバ１７は、サービス事業者サーバ群２に放送局のサービスのコンテンツデータを送信する。放送局のサービスには、例えば、ソーシャルネットサービス、ブログサービス等がある。

通知サーバ１８は、通信網９を介して受信機４と接続され、放送送出装置１１の放送関連データ管理部１１１から取得した番組セキュリティポリシーデータとアプリケーションセキュリティーポリシーデータとに基づいて、番組にバウンドされたアプリケーションのＡＩＴ（図６）及び番組のポリシーレベルデータを受信機４に配信する。また、通知サーバ１８は、放送送出装置１１の放送関連データ管理部１１１から取得したポリシーデータを受信機４に配信する。なお、これらの情報の全てまたは一部は、通知サーバ１８からの配信を行なわず、放送送出装置１１の放送送出部１１３が放送信号のみで伝送する場合もある。

サービス事業者サーバ群２は、図３に示すサービス事業者サーバ群に相当し、受信機アプリサーバ２１、サービスサーバ２２、コンテンツ配信サーバ２３及び通知サーバ２４を備えて構成される。受信機アプリサーバ２１、サービスサーバ２２、コンテンツ配信サーバ２３及び通知サーバ２４は、通信網９を介して受信機４と接続される。

受信機アプリサーバ２１は、各アプリケーションを管理し、受信機４へアプリケーションファイルを配信する。
サービスサーバ２２は、例えば、多言語字幕サーバ、話速変換音声サーバ、ソーシャルＴＶサーバ、レコメンドサーバ、ブックマークサーバなどであり、受信機４から要求されたサービスのコンテンツデータを配信する。
コンテンツ配信サーバ２３は、例えば、ＶＯＤ配信サーバ、字幕配信サーバ、マルチビュー配信サーバであり、受信機４から要求されたコンテンツのコンテンツデータを配信する。
通知サーバ２４は、アプリケーションのＡＩＴ（図６）を受信機４に送信する。なお、Ａアプリケーションの場合、通知サーバ２４は、放送送出装置１１の放送関連データ管理部１１１から取得した番組セキュリティポリシーデータやアプリケーションセキュリティーポリシーデータに基づいたＡＩＴ（図６）を送信してもよい。

リポジトリサーバ３は、図３に示すリポジトリに相当し、通信網９を介して受信機４と接続される。リポジトリサーバ３は、サービス事業者が生成したアプリケーションファイル（アプリケーションプログラム）に電子署名を行なうとともに、アプリケーションファイル（アプリケーションプログラム）の電子署名の認証に必要なデータを受信機４に送信する。また、リポジトリサーバ３は、Ａアプリケーションの一覧を示すデータや、そのＡアプリケーションのロケーション情報を受信機４に送信する。なお、リポジトリサーバ３が電子署名されたＡアプリケーションのアプリケーションファイルを受信機４へ送信してもよく、受信機アプリサーバ２１がリポジトリサーバ３から電子署名されたＡアプリケーションのアプリケーションファイルを受信し、受信機４へ送信してもよい。また、リポジトリサーバ３は、ＡアプリケーションのＡＩＴを受信機４に送信してもよい。
また、リポジトリサーバ３は、放送送出装置１１の放送関連データ管理部１１１から受信した番組セキュリティポリシーデータやアプリケーションセキュリティーポリシーデータに基づいて、番組にバウンドされたＡアプリケーションのＡＩＴ（図６）を受信機４に送信してもよい。

受信機４は、図３に示す受信機に相当し、例えば、テレビ受像機、セットトップボックス、パーソナルコンピュータ、携帯端末等のデバイスである。

図１９は、受信機４の内部構成を示す機能ブロック図である。同図に示すように、受信機４は、放送受信部４０１、分離部４０２、時計４０３、第１同期用バッファ４０４−１、第２同期用バッファ４０４−２、第１デコーダ４０５−１、第２デコーダ４０５−２、データ放送実行部４０６、映像制御部４０７、映像表示部４０８、音声制御部４０９、音声出力部４１０、通信入出力部４１１、アプリケーション実行制御部４１２、提示制御部４１３、操作入力部４１４、選局部４１５、ローカル情報記憶部４１６及び外部Ｉ／Ｆ部４１７を備えて構成される。

放送受信部４０１は、放送信号を受信するチューナである。放送信号は、無線放送信号及び有線放送信号またはいずれか一方である。無線放送信号は、放送局側の送信アンテナが送信した放送電波（地上波）や、衛星が中継する衛星波を、受信アンテナで受信することにより得られる信号である。有線放送信号は、光ケーブルや同軸ケーブル等を介して放送局側から伝送される信号である。放送受信部４０１は、放送信号を受信して復調し、放送ストリーム（ＴＳ）を出力する。
分離部４０２は、デマルチプレクサであり、放送受信部４０１から供給された放送ストリームを、ＰＣＲ（Program Clock Reference）、映像データ、音声データ、字幕データ、データ放送、ＰＳＩ（Program Specific Information）／ＳＩ（Service Information）、独立エレメンタリストリーム（ＥＳ）で送信されたＡＩＴなどの各種データに分離する。なお、ＡＩＴはデータ放送に含まれる場合や、ＡＩＴと同様の内容がＳＩを構成するＥＩＴに設定される場合もある。また、分離部４０２は、放送信号からアプリケーションファイルを分離して出力する場合もある。

通信入出力部４１１は、通信網９を介した通信によるデータの入出力を行う。通信入出力部４１１は、通信網９を経由して送信されたＡＩＴやアプリケーションファイルをアプリケーション実行制御部４１２に出力する。また、通信入出力部４１１は、通信網９を経由して送信された番組のポリシーレベルデータやポリシーデータを提示制御部４１３へ出力する。また、通信入出力部４１１は、アプリケーション実行制御部４１２により実行されるアプリケーションの指示に従って、コンテンツ配信サーバ１６やコンテンツ配信サーバ２３から配信されるコンテンツデータ、サービスサーバ２２から配信されるコンテンツデータを通信網９を経由して受信し、第２同期用バッファ４０４−２に出力する。

操作入力部４１４は、視聴者による操作を受け付けるインタフェースであり、例えば、リモートコントローラ、携帯電話、タブレット端末等から視聴者が入力した情報を受信する受信装置や、キーボード、マウスなどである。操作入力部４１４は、視聴者が入力したメディア（地上／ＢＳ）やチャンネルの選択指示を選局部４１５に出力する。また、操作入力部４１４は、放送通信連携サービスの開始や終了の指示、アプリケーションに対する指示をアプリケーション実行制御部４１２に出力する。
選局部４１５は、操作入力部４１４に入力された操作に従って、放送受信部４０１において受信するメディアやチャンネルを制御する。

データ放送実行部４０６は、デジタル放送信号により送信されたデータ放送アプリケーションを実行し、データ放送の画像（グラフィック）データを映像制御部４０７へ出力する。データ放送実行部４０６は、放送通信連携サービスのアプリケーションを起動するためのＡＰＩを備える。データ放送実行部４０６がデータ放送アプリケーションを実行して、放送通信連携サービスのアプリケーションを起動するＡＰＩが呼び出された場合、データ放送実行部４０６は、アプリケーションの起動をアプリケーション実行制御部４１２に指示する。また、データ放送実行部４０６は、データカルーセルによって送信されたＡＩＴやアプリケーションファイルをデータ放送から取得してアプリケーション実行制御部４１２に出力する。また、データ放送実行部４０６は、データカルーセルによって送信されたポリシーデータをデータ放送から取得して提示制御部４１３に出力する。

アプリケーション実行制御部４１２は、放送通信連携サービスのアプリケーションを実行する。アプリケーション実行制御部４１２は、実行しているアプリケーションに従って、コンテンツ配信サーバ１６、コンテンツ配信サーバ２３、あるいは、サービスサーバ２２から受信したコンテンツデータをデコードするように第２デコーダ４０５−２に指示する。コンテンツデータは、映像データ、音声データの一方または両方を含む。映像データは、例えば、動画、静止画、テキストデータなどである。また、アプリケーション実行制御部４１２は、実行しているアプリケーションに従って、映像制御部４０７にグラフィック（映像）データや映像制御指示を出力し、音声制御部４０９に音声データや音声制御指示を出力する。

時計４０３は、タイマーカウンタ値を出力する。時計４０３は、ＰＣＲが示すタイマーカウンタ値により発振器の周波数を調整し、放送送信側と時刻を同期させる。
第１同期用バッファ４０４−１は、分離部４０２から出力される映像データ、音声データ、字幕データを記憶する。映像データ、音声データ、字幕データのエレメンタリーストリーム（ＥＳ）から生成されたＰＥＳ（Packetized Elementary Stream）は、放送ストリーム（ＴＳ）を構成するトランスポートパケット（Transport Packet）に分割されて設定される。ＰＥＳのヘッダには、ＰＴＳ（提示時刻情報：Presentation Time Stamp）が含まれる。第１同期用バッファ４０４−１は、分離部４０２から出力された映像データ、音声データ、字幕データを、第１デコーダ４０５−１の指示によりＰＥＳパケット単位で出力する。
第２同期用バッファ４０４−２は、通信入出力部４１１が受信したコンテンツやサービスのコンテンツデータを記憶する。あるいは、第２同期用バッファ４０４−２は、操作入力部４１４により入力された視聴者の指示に従って、分離部４０２から出力される映像データ、音声データ、字幕データを記憶する。第２同期用バッファ４０４−２は、記憶しているコンテンツデータあるいは番組の映像データ、音声データ、字幕データを第２デコーダ４０５−２の指示によりＰＥＳパケット単位で出力する。

第１デコーダ４０５−１は、時計４０３から出力された時刻に対応したＰＴＳが設定されている第１同期用バッファ４０４−１内のＰＥＳパケットを特定し、特定したＰＥＳパケットからエンコードされた映像データ、音声データ、字幕データを読み出し、読み出したデータをデコードして出力する。
第２デコーダ４０５−２は、時計４０３から出力された時刻に対応するＰＴＳが設定されている第２同期用バッファ４０４−２内のコンテンツデータあるいは番組のＰＥＳパケットを特定し、特定したＰＥＳパケットからエンコードされた映像データ、音声データ、字幕データを読み出し、読み出したデータをデコードして出力する。

提示制御部４１３は、選局されている番組のポリシーレベルあるいは発生中のイベントのポリシーレベルと、提示ルールデータとに従って提示方法（画面表示方法及び音声出力方法）を決定する。提示制御部４１３は、決定した画面表示方法により、放送画面、Ａアプリケーションのアプリケーション画面、及び、一般アプリケーションのアプリケーション画面を表示するよう映像制御部４０７に指示する。さらに、提示制御部４１３は、決定した音声出力方法により、放送の音声データによる音声、Ａアプリケーションの音声データによる音声、及び、一般アプリケーションの音声データによる音声を出力するよう音声制御部４０９に指示する。

映像制御部４０７は、第１デコーダ４０５−１から出力された番組の映像データ及び字幕データに基づく放送画面と、第２デコーダ４０５−２から出力されたコンテンツデータの映像データに基づくＡアプリケーション、一般アプリケーションのアプリケーション画面とを、提示制御部４１３またはアプリケーション実行制御部４１２から指示された画面表示方法に従って映像表示部４０８に表示させる。また、アプリケーション実行制御部４１２からアプリケーションの実行によりグラフィック（映像）データが出力される場合、映像制御部４０７は、提示制御部４１３またはアプリケーション実行制御部４１２から指示された画面表示方法に従って、その映像データに基づく表示画面を併せて映像表示部４０８に表示させる。なお、第２デコーダ４０５−２からは、他の番組の映像データ及び字幕データが出力される場合もある。

映像表示部４０８は、一般的なディスプレイであり、放送およびアプリケーションの画面を表示する。例えば、映像表示部４０８は、番組の放送画面に、通信網９から受信したコンテンツデータの動画、静止画、テキストや、アプリケーションの実行によってアプリケーション実行制御部４１２から出力されたグラフィックなどのアプリケーション画面、または、他の番組の放送画面を合成した映像を表示する。

音声制御部４０９は、第１デコーダ４０５−１から出力された番組の音声データに基づく音声と、第２デコーダ４０５−２から出力されたコンテンツデータの音声データに基づくＡアプリケーションや一般アプリケーションの音声と、アプリケーションの実行によってアプリケーション実行制御部４１２から出力された音声データに基づく音声とを、提示制御部４１３またはアプリケーション実行制御部４１２より指示された音声出力方法に従って音声出力部４１０から出力させる。なお、第２デコーダ４０５−２からは、他の番組の音声データが出力される場合もある。音声出力部４１０は、一般的なスピーカーあり、放送およびアプリケーションの音声を出力する。

ローカル情報記憶部４１６は、ユーザ情報などの各種データを記憶する。
外部インタフェース部（以下、「外部Ｉ／Ｆ部」と記載する。）４１７は、ＬＡＮ（Local Area Network）などのホームネットワークなどに接続される機器８との間でデータを送受信する。機器８は、受信機４と連携動作する端末であり、例えば、パーソナルコンピュータ、携帯電話、タブレット、スマートフォン、ＰＤＡである。

なお、受信機４がセットトップボックスなどの場合、映像表示部４０８及び音声出力部４１０は、受信機４と接続される外部装置とする。

図２０は、アプリケーション実行制御部４１２の詳細な構成を示すブロック図である。
同図に示すように、アプリケーション実行制御部４１２は、アプリケーション記憶部４３１、アプリケーション認証部４３２、アプリケーション管理部４３３、アプリケーション制御部４３４、アプリケーション実行部４３５、リソースアクセス制御部４３８及びリソース制御部４３９を備える。

アプリケーション記憶部４３１は、通信入出力部４１１が通信網９を介して受信したアプリケーションファイル、あるいは、データ放送実行部４０６がデータ放送から取得したアプリケーションファイル、または、分離部４０２が放送信号から分離したアプリケーションファイルを記憶する。アプリケーションファイルは出荷時などに予めアプリケーション記憶部４３１に記憶されていてもよい。アプリケーション記憶部４３１は、主記憶装置及びディスク等の補助記憶装置からなり、例えば、アプリケーションファイルはディスクに記憶され、実行時に主記憶装置に読み出される。この場合、オンザフライで実行されるアプリケーションのアプリケーションファイルは、ディスクには記憶されずに主記憶装置のみに記憶され、実行が終了した場合は主記憶装置から削除される。

アプリケーション認証部４３２は、リポジトリサーバ３から電子署名の認証に必要なデータを受信し、受信したデータを用いてアプリケーションファイル（アプリケーションプログラム）に付加された電子署名の検証を行う。例えば、アプリケーション認証部４３２は、リポジトリサーバ３から受信した公開鍵を用いて、電子署名されたアプリケーションファイルを復号する。その結果、所定のデータ列が得られた場合、アプリケーション認証部４３２は、電子署名の検証が成功したと判断する。アプリケーション認証部４３２は、電子署名の検証が成功した場合、Ａアプリケーションであると判断し、電子署名の検証が不成功である場合、あるいは、電子署名が付加されていない場合、一般アプリケーションであると判断する。

アプリケーション管理部４３３は、アプリケーション実行部４３５によるアプリケーションの起動または停止の状態、起動しているアプリケーションの出力状況を管理する。出力状況とは、動作中のアプリケーションから画像や音声が出力されているか否かの情報である。アプリケーション管理部４３３は、提示制御部４１３からの問い合わせを受け、起動されているアプリケーションの出力状況や、起動されているアプリケーションがＡアプリケーションであるか一般アプリケーションであるかの応答を返送する。

アプリケーション制御部４３４は、番組にバウンドされているアプリケーションに対する制御コードや、操作入力部４１４により入力されたアプリケーションに対する指示に従って、アプリケーション実行部４３５におけるアプリケーションの起動や停止などを制御する。また、アプリケーション制御部４３４は、データ放送実行部４０６から起動が指示されたアプリケーションの起動をアプリケーション実行部４３５に指示する。アプリケーション制御部４３４は、操作入力部４１４からの入力に従ってチャンネルが変更される場合、変更前のチャンネルの番組にバウンドされているアプリケーションの終了と、変更後のチャンネルの番組にバウンドされているアプリケーションの起動をアプリケーション実行部４３５に指示する。なお、アプリケーション制御部４３４は、番組にバウンドされているアプリケーションや、バウンドされているアプリケーションに対する制御コードを、放送信号の独立ＥＳもしくはデータ放送に含まれるＡＩＴ、放送信号のＥＩＴから得られるＡＩＴと同等の情報、または、通信入出力部４１１を介して通知サーバ１８もしくは通知サーバ２４から受信したＡＩＴから取得する。また、アプリケーション制御部４３４は、ＡＩＴに設定されているロケーション情報を宛先としてアプリケーションファイルのダウンロード要求を送信する。受信機４からダウンロード要求を受信したリポジトリサーバ３、または、受信機アプリサーバ２１は、アプリケーションファイルを受信機４に配信する。

アプリケーション実行部４３５は、受信機ＡＰＩ部４３６及び端末連携ＡＰＩ部４３７を備える。アプリケーション実行部４３５は、アプリケーション制御部４３４からの指示に従って、起動が指示されたアプリケーションのアプリケーションプログラムをアプリケーション記憶部４３１から読み出して実行する。アプリケーション実行部４３５がアプリケーションプログラムを実行することにより、受信機４上でアプリケーションが動作し、アプリケーション実行部４３５は通信網９を経由してコンテンツをコンテンツ配信サーバ１６やコンテンツ配信サーバ２３に要求したり、サービスをサービスサーバ２２に要求したりする。また、アプリケーションプログラムを実行することにより、アプリケーション実行部４３５は、映像制御部４０７へグラフィックデータや映像制御指示を出力したり、音声制御部４０９に音声データや音声制御指示を出力したりする。

受信機ＡＰＩ部４３６は、アプリケーション実行部４３５がアプリケーションを実行するにあたって受信機４内の各リソースを利用するためのＡＰＩである受信機ＡＰＩを実行する。受信機ＡＰＩ部４３６が受信機ＡＰＩを実行することにより、アプリケーション実行部４３５が実行しているアプリケーションプログラムから受信機４内のリソースが利用可能となる。
端末連携ＡＰＩ部４３７は、外部Ｉ／Ｆ部４１７により通信可能なホームネットワーク上の機器８や、通信網９を介して接続される機器が受信機４の機能を利用するためのＡＰＩである端末連携ＡＰＩを実行する。端末連携ＡＰＩ部４３７が端末連携ＡＰＩを実行することにより、ホームネットワークを介して接続される機器８や通信網９を介して接続される機器から受信機４内のリソースが利用可能となる。

リソース制御部４３９は、受信機ＡＰＩ部４３６や端末連携ＡＰＩ部４３７から受信機４内のリソースである各機能部へのアクセスを制御する。
リソースアクセス制御部４３８は、受信機ＡＰＩ部４３６や端末連携ＡＰＩ部４３７から受信機４内の各機能部へのアクセスを許可するか否かを制御する。リソースアクセス制御部４３８は、この制御を、受信機ＡＰＩ部４３６や端末連携ＡＰＩ部４３７が実行する各ＡＰＩの呼び出し元であるアプリケーションがＡアプリケーションであるか一般アプリケーションであるかに従って行なう。

図２１は、提示制御部４１３の詳細な構成を示すブロック図である。同図に示すように、提示制御部４１３は、ポリシーデータ管理部４５１、ポリシーデータ記憶部４５２、イベント解釈部４５３、ポリシーレベル照合部４５４、イベント制御部４５５、番組ポリシー記憶部４５６、ポリシー調停部４５７及びポリシーレベル記憶部４５８を備える。

ポリシーデータ記憶部４５２は、提示ルールデータ及びポリシーレベルテーブルを含むポリシーデータを記憶する。ポリシーデータ管理部４５１は、ポリシーデータ記憶部４５２に記憶されるポリシーデータを管理する。ポリシーデータ管理部４５１は、ポリシーデータ記憶部４５２から読み出したポリシーレベルテーブルをポリシーレベル照合部４５４に出力し、ポリシーデータ記憶部４５２から読み出した提示ルールデータをポリシー調停部４５７に出力する。また、ポリシーデータ管理部４５１は、放送により送信されたポリシーデータを分離部４０２あるいはデータ放送実行部４０６から受信し、通信により送信されたポリシーデータを通信入出力部４１１から受信する。ポリシーデータ管理部４５１は、ポリシーデータ記憶部４５２に記憶されているポリシーデータを、放送または通信により送信されたポリシーデータにより更新する。

イベント解釈部４５３は、放送受信部４０１が受信した放送信号や、分離部４０２が分離したデータ放送や字幕データを解析し、イベントの発生または終了を検出する。イベント解釈部４５３は、イベントの発生または終了を検出（解釈）すると、その検出したイベントのイベント番号と、発生または終了を示すステータスデータとをポリシーレベル照合部４５４に出力する。

ポリシーレベル照合部４５４は、ポリシーレベルテーブルを参照して、ＥＩＴにより示される各番組のジャンルに対応したポリシーレベルと、イベント番号により特定されるイベントに対応したポリシーレベルを決定（照合）する。ポリシーレベル照合部４５４は、分離部４０２から入力されたＳＩより取得した番組の放送開始時刻及び放送終了時刻のデータと、当該番組のポリシーレベル（以下、「番組ポリシーレベル」と記載する。）をイベント制御部４５５に出力する。なお、番組ポリシーレベルがＥＩＴに設定されている場合、ポリシーレベル照合部４５４は、番組の放送開始時刻及び放送終了時刻のデータと、ＥＩＴから取得した当該番組の番組ポリシーレベルをイベント制御部４５５に出力する。
また、ポリシーレベル照合部４５４は、ＡＩＴから番組ポリシーレベルを取得した場合、取得した番組ポリシーレベルをポリシー調停部４５７に出力する。また、ポリシーレベル照合部４５４は、イベント番号に対応して決定したポリシーレベル（以下、「トリガーポリシーレベル」と記載する。）をポリシー調停部４５７に出力する。

番組ポリシー記憶部４５６は、番組開始時刻及び番組終了時刻と、番組ポリシーレベルを対応付けて記憶する。イベント制御部４５５は、ポリシーレベル照合部４５４から入力された番組開始時刻及び番組終了時刻のデータと、番組ポリシーレベルとを対応付けて番組ポリシー記憶部４５６に書き込み、番組ポリシー記憶部４５６に記憶されているこれらの情報を基に、表示制御を実行する時刻を管理する。イベント制御部４５５は、番組ポリシー記憶部４５６に記憶されている番組開始時刻のデータを参照し、実行時刻を通知すべき時刻となったことを検出した場合、実行時刻と、その実行時刻に対応した番組ポリシーレベルをポリシー調停部４５７に出力する。

ポリシーレベル記憶部４５８は、ポリシー調停部４５７に入力された実行時刻及び番組ポリシーレベルと、トリガーポリシーレベル及びステータスデータを記憶する。ポリシー調停部４５７は、イベント制御部４５５から入力された実行時刻及び番組ポリシーレベルと、ポリシーレベル照合部４５４から入力されたトリガーポリシーレベルとからポリシーレベルを決定する。例えば、トリガーポリシーレベルをポリシーレベルとして決定してもよく、番組ポリシーレベルとトリガーポリシーレベルのうちより高いほうをポリシーレベルとして決定してもよい。

なお、ポリシーレベル照合部４５４からＡＩＴにより取得した番組ポリシーレベルが入力された場合、ポリシー調停部４５７は、イベント制御部４５５から入力された番組ポリシーレベルよりも、ポリシーレベル照合部４５４から入力された番組ポリシーレベルを優先する。つまり、ポリシー調停部４５７は、ＡＩＴより得られた番組ポリシーレベルと、トリガーポリシーレベルとからポリシーレベルを決定する。ポリシー調停部４５７は、提示ルールデータを参照し、決定したポリシーレベルと、アプリケーション管理部４３３から取得した動作中のアプリケーションがＡアプリケーションであるか否かの情報や出力状況から、画面表示方法及び音声出力方法（提示方法）を決定する。ポリシー調停部４５７は、決定した画面表示方法を映像制御部４０７に出力し、決定した音声出力方法を音声制御部４０９に出力する。

次に、図２２を参照して、図１に示すアプリケーション実行部４３５において実行される特権アプリケーション４３５３の処理動作を説明する。図２２は、図１に示すアプリケーション実行部４３５において実行される特権アプリケーション４３５３の処理動作を示すフローチャートである。特権アプリケーション４３５３は、受信機４の電源が投入され、受信機４が起動したと同時にアプリケーション記憶部４３１から特権アプリケーションの実行モジュールが読み出されることにより実行が開始される。

まず、特権アプリケーションが実行されると、特権アプリケーション４３５３は、アプリケーション管理部４３３内に保持されている実行中アプリケーション（例えば、一般アプリケーション４３５４）の識別情報であるアプリケーションＩＤを取得する（ステップＳ１）。続いて、特権アプリケーション４３５３は、取得した実行中アプリケーションのアプリケーションＩＤと、特権アプリケーション４３５３内部に保持しているアプリケーションＩＤとを比較し（ステップＳ２）、一致するアプリケーションＩＤがあるか否かを判定する（ステップＳ３）。この判定の結果、一致するアプリケーションＩＤがなければ処理を終了する。実行中のアプリケーションＩＤが複数あり、内部に保持しているアプリケーションＩＤが複数ある場合は、総当たりで比較して一致するアプリケーションＩＤがあるか否かを判定する。

一方、一致するアプリケーションＩＤがあった場合、特権アプリケーション４３５３は、特権ＡＰＩ部４３５１のＡＰＩを使用して、対象アプリケーションを強制終了する制御コマンドを発行する（ステップＳ４）。このコマンドを発行することにより、アプリケーションＩＤが一致したアプリケーションが強制終了することになる。そして、特権アプリケーション４３５３は、映像表示部４０８に対象のアプリケーションを強制終了したことを示すメッセージを表示する（ステップＳ５）。特権アプリケーション４３５３は、受信機４が起動中は、何度も繰り返し実行され、受信機４の電源が切断させるまで、図２２に示すステップＳ１〜Ｓ５の処理動作が実行されることになる。

このように、特権アプリケーション４３５３内に保持されているアプリケーションＩＤと一致するアプリケーションＩＤを持つアプリケーションが実行されている場合に、特権アプリケーション４３５３は、制御コマンドを発行して、実行中のアプリケーションを強制終了するようにしたため、サービス提供者にとって望ましくないアプリケーションが実行されることを防止することができる。

次に、図２３を参照して、図１に示すアプリケーション実行部４３５において実行される特権アプリケーション４３５３の処理動作の変形例を説明する。図２３は、図１に示すアプリケーション実行部４３５において実行される特権アプリケーション４３５３の処理動作の変形例を示すフローチャートである。図２３において、図２２に示す処理動作と同一の部分には同一の符号を付してある。図２３に示す処理動作が図２２に示す処理動作と異なる点は、ステップＳ６〜Ｓ８が追加されている点である。

受信機４が起動して、特権アプリケーション４３５３が実行されると、特権アプリケーション４３５３は、アプリケーション管理部４３３内に保持されている実行中アプリケーションのアプリケーションＩＤを取得する（ステップＳ１）。続いて、特権アプリケーション４３５３は、取得した実行中アプリケーションのアプリケーションＩＤと、特権アプリケーション４３５３内部に保持しているアプリケーションＩＤとを比較し（ステップＳ２）、一致するアプリケーションＩＤがあるか否かを判定する（ステップＳ３）。この判定の結果、一致するアプリケーションＩＤがなければ処理を終了する。

一方、一致するアプリケーションＩＤがあった場合、特権アプリケーション４３５３は、望ましくないアプリケーションが実行中であるため、強制終了させることを示すメッセージを映像表示部４０８に表示する（ステップＳ６）。そして、対象のアプリケーションを強制終了させても良いか否かを問い合わせるメッセージを映像表示部４０８に表示する。ここで、視聴者は、問い合わせに対して、操作入力部４１４を操作して、強制終了を承諾するか否かを示す情報を入力する。特権アプリケーション４３５３は、操作入力部４１４から入力された問い合わせに対する応答内容の情報を読み取る（ステップＳ７）。そして、読み取った応答内容が承諾を示す情報でなかった（承諾しない）場合、特権アプリケーション４３５３は処理を終了する。

一方、読み取った応答内容が承諾を示す情報であった場合、特権アプリケーション４３５３は、特権ＡＰＩ部４３５１のＡＰＩを使用して、対象アプリケーションを強制終了する制御コマンドを発行する（ステップＳ４）。このコマンドを発行することにより、アプリケーションＩＤが一致したアプリケーションが強制終了することになる。そして、特権アプリケーション４３５３は、映像表示部４０８に対象のアプリケーションを強制終了したことを示すメッセージを表示する（ステップＳ５）。

このように、強制終了させる前に、視聴者に対して、問い合わせを行い、その応答内容に応じて、実行中のアプリケーションを強制終了させるようにしたため、視聴者は望ましくないアプリケーションが実行されているこを知ることができるともに、視聴者の意志に基づき強制終了するか否かを選択することができるようになる。

次に、図２４を参照して、図１に示すアプリケーション実行部４３５において実行される特権アプリケーション４３５３の処理動作の変形例を説明する。図２４は、図１に示すアプリケーション実行部４３５において実行される特権アプリケーション４３５３の処理動作の変形例を示すフローチャートである。図２４において、図２３に示す処理動作と同一の部分には同一の符号を付してある。図２４に示す処理動作が図２３に示す処理動作と異なる点は、さらにステップＳ９〜Ｓ１１が追加されている点である。

特権アプリケーション４３５３が実行されると、特権アプリケーション４３５３は、アプリケーション管理部４３３内に保持されている実行中アプリケーションのアプリケーションＩＤを取得する（ステップＳ１）。続いて、特権アプリケーション４３５３は、取得した実行中アプリケーションのアプリケーションＩＤと、特権アプリケーション４３５３内部に保持しているアプリケーションＩＤとを比較し（ステップＳ２）、一致するアプリケーションＩＤがあるか否かを判定する（ステップＳ３）。この判定の結果、一致するアプリケーションＩＤがなければ処理を終了する。

一方、一致するアプリケーションＩＤがあった場合、特権アプリケーション４３５３は、視聴者の個人情報を取得する（ステップＳ９）。この個人情報の取得は、映像表示部４０８に個人情報の入力を求める画面を表示し、この画面に対して視聴者が操作入力部４１４を操作して入力した個人情報を読み取ることによって行う。例えば、実行中のアプリケーションが年齢制限を有するアプリケーションであれば、年齢を問い合わせる画面を表示し、視聴者に年齢を入力させる。

次に、特権アプリケーション４３５３は、内部に保持しているアプリケーションＩＤが一致したアプリケーションの実行条件と、取得した個人情報とから、このアプリケーションの実行要件を判定する（ステップＳ１０）。例えば、アプリケーションの実行条件が「年齢○○才以上」の場合、取得した個人情報（年齢）がこの実行条件を満たしているか否かを判定する。そして、特権アプリケーション４３５３は、実行要件を満たしているか否かを判定し（ステップＳ１１）、実行要件を満たしていれば処理を終了する。

一方、実行要件を満たしていない場合、特権アプリケーション４３５３は、望ましくないアプリケーションが実行中であるため、強制終了させることを示すメッセージを映像表示部４０８に表示する（ステップＳ６）。そして、対象のアプリケーションを強制終了させても良いか否かを問い合わせるメッセージを映像表示部４０８に表示する。ここで、視聴者は、問い合わせに対して、操作入力部４１４を操作して、強制終了を承諾するか否かを示す情報を入力する。特権アプリケーション４３５３は、操作入力部４１４から入力された問い合わせに対する応答内容の情報を読み取る（ステップＳ７）。そして、読み取った応答内容が承諾を示す情報でなかった（承諾しない）場合、特権アプリケーション４３５３は処理を終了する。

一方、読み取った応答内容が承諾を示す情報であった場合、特権アプリケーション４３５３は、特権ＡＰＩ部４３５１のＡＰＩを使用して、対象アプリケーションを強制終了する制御コマンドを発行する（ステップＳ４）。このコマンドを発行することにより、アプリケーションＩＤが一致したアプリケーションが強制終了することになる。そして、特権アプリケーション４３５３は、映像表示部４０８に対象のアプリケーションを強制終了したことを示すメッセージを表示する（ステップＳ５）。

なお、実行条件は、年齢に限らず、視聴者個人の住居地域、性別などの個人情報に関する条件であってもよい。

このように、実行中のアプリケーションが個人情報に基づく実行要件を満たしているか否かによって、実行アプリケーションを強制終了させるようにしたため、視聴者は望ましくないアプリケーションが実行されているこを知ることができるともに、視聴者の個人情報が実行要件を満たしていない場合に強制終了させることが可能になる。

なお、特権アプリケーションファイルは、出荷時に予めアプリケーション記憶部４３１に記憶されていてもよいし、サービス提供者が、放送または通信を使用して、アプリケーション記憶部４３１に特権アプリケーションファイルを記憶するようにしてもよい。また、実行されることが望ましくないアプリケーションは、時間経過に伴って増加する場合があるので、サービス提供者は、その新たなアプリケーションのＩＤを内部に保持した特権アプリケーションファイルを新たに生成し、この新たな特権アプリケーションファイルを放送または通信を使用して、アプリケーション記憶部４３１に記憶されている特権アプリケーションファイルを上書きして更新するようにしてもよい。

また、前述した説明においては、アプリケーションを強制終了する例を説明したが、実行することが望ましくないアプリケーションに対する実行制御として、アプリケーション記憶部４３１に記憶されている対象アプリケーションのアプリケーションファイルを削除するようにしてもよい。

以上説明したように、特定された実行中のアプリケーションの識別情報を取得し、この識別情報を有するアプリケーションが所定の条件（ＩＤが一致する、視聴者が強制終了することを承諾した、アプリケーションの実行条件）を満たすアプリケーションであるときに、実行中のアプリケーションに対して実行制御を行う特権アプリケーションを実行するようにしたため、受信機内において実行中のアプリケーションに対して実行制御を行うことができる。これにより、実行することが望ましくないアプリケーションの実行を制御することができる。

上述した受信機４のアプリケーション実行制御部４１２及び提示制御部４１３は、内部にコンピュータシステムを有している。そして、受信機４のアプリケーション実行制御部４１２及び提示制御部４１３の動作の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータシステムが読み出して実行することによって、上記処理が行われる。ここでいうコンピュータシステムとは、ＣＰＵ及び各種メモリやＯＳ、周辺機器等のハードウェアを含むものである。

また、「コンピュータ読み取り可能な記録媒体」とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体ディスク（ＳＳＤ）、半導体メモリ等をいう。
また、このコンピュータプログラムを放送や通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。また上記プログラムは、上記処理の一部を実現するためのものであってもよく、さらに前述した処理をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

１…放送事業者装置
１１…放送送出装置
１１１…放送関連データ管理部
１１２…信号設定部
１１３…放送送出部
１２…放送局サーバ群
１３…コンテンツ管理サーバ
１４…番組管理サーバ
１５…メタデータ管理サーバ
１６…コンテンツ配信サーバ
１７…放送局サービスサーバ
１８…通知サーバ
２…サービス事業者サーバ群
２１…受信機アプリサーバ
２２…サービスサーバ
２３…コンテンツ配信サーバ
２４…通知サーバ
３…リポジトリサーバ
４…受信機
４０１…放送受信部
４０２…分離部
４０３…時計
４０４−１…第１同期用バッファ
４０４−２…第２同期用バッファ
４０５−１…第１デコーダ
４０５−２…第２デコーダ
４０６…データ放送実行部
４０７…映像制御部
４０８…映像表示部
４０９…音声制御部
４１０…音声出力部
４１１…通信入出力部
４１２…アプリケーション実行制御部
４１３…提示制御部
４１４…操作入力部
４１５…選局部
４１６…ローカル情報記憶部
４１７…外部Ｉ／Ｆ部
４３１…アプリケーション記憶部
４３２…アプリケーション認証部
４３３…アプリケーション管理部
４３４…アプリケーション制御部
４３５…アプリケーション実行部
４３５１…特権ＡＰＩ部
４３５２…一般ＡＰＩ部
４３５３…特権アプリケーション
４３５４…一般アプリケーション
４３６…受信機ＡＰＩ部
４３７…端末連携ＡＰＩ部
４３８…リソースアクセス制御部
４３９…リソース制御部
４５１…ポリシーデータ管理部
４５２…ポリシーデータ記憶部
４５３…イベント解釈部
４５４…ポリシーレベル照合部
４５５…イベント制御部
４５６…番組ポリシー記憶部
４５７…ポリシー調停部
４５８…ポリシーレベル記憶部
９…通信網

Claims (2)

1. 実行中のアプリケーションの識別情報を特定するアプリケーション管理部と、
   前記アプリケーション管理部において特定された前記実行中のアプリケーションの識別情報を取得し、該識別情報を有するアプリケーションが所定の条件を満たすアプリケーションであるときに、該アプリケーションに対して実行制御を行う特権アプリケーションを実行するアプリケーション実行部と
   を備えたことを特徴とする受信機。
2. 実行中のアプリケーションの識別情報を特定するアプリケーション管理部と、アプリケーションを実行するアプリケーション実行部とを備える受信機上のコンピュータに、実行中のアプリケーションに対する実行制御を行なわせる特権アプリケーションプログラムであって、
   前記アプリケーション管理部において特定された前記実行中のアプリケーションの識別情報を取得し、該識別情報を有するアプリケーションが所定の条件を満たすアプリケーションであるときに、該アプリケーションに対して実行制御を行う処理を前記コンピュータに行わせることを特徴とする特権アプリケーションプログラム。

Images