JP2016213843A - Content transmission device and content reception device - Google Patents
Content transmission device and content reception device Download PDFInfo
- Publication number
- JP2016213843A JP2016213843A JP2016110529A JP2016110529A JP2016213843A JP 2016213843 A JP2016213843 A JP 2016213843A JP 2016110529 A JP2016110529 A JP 2016110529A JP 2016110529 A JP2016110529 A JP 2016110529A JP 2016213843 A JP2016213843 A JP 2016213843A
- Authority
- JP
- Japan
- Prior art keywords
- content
- home
- access
- outside
- registration
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
映像音声等のコンテンツをネットワークを介して送受信するのに際して、伝送されるコンテンツの著作権を保護するのに好適な送信装置及びコンテンツ送信方法に関するものである。 The present invention relates to a transmission device and a content transmission method suitable for protecting the copyright of transmitted content when transmitting and receiving content such as video and audio via a network.
デジタルＡＶ機器の間でコンテンツを送信する際には、コンテンツ送信装置側において暗号化を行い、コンテンツ受信装置側との間で復号化のための情報の共有化を行うことによって、送信先であるコンテンツ受信装置以外の機器によってコンテンツが正しく受信されて復号されない様にして、無制限なコピーの作成を防ぐコピープロテクトが実施されている。 When content is transmitted between digital AV devices, encryption is performed on the content transmission device side, and information for decryption is shared with the content reception device side, thereby being a transmission destination. Copy protection is implemented to prevent the creation of unlimited copies so that the content is not correctly received and decrypted by devices other than the content receiving device.
このようなコピープロテクトの方法の一例としてデジタルＡＶ機器に取り入れられているものには、例えば特許文献１に記載の方式がある。特許文献１に記載の方式ではコンテンツを「Ｃｏｐｙ ｆｒｅｅ（制限なくコピー可）」「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ（１世代コピー可）」「Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ（再コピー禁止）」「Ｃｏｐｙ ｎｅｖｅｒ（コピー禁止）」に分類して管理し、録画装置では「Ｃｏｐｙ ｆｒｅｅ」「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」のコンテンツだけを記録し、「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」のコンテンツは一度記録した後は「Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ」として取り扱い、バス上では「Ｃｏｐｙ ｆｒｅｅ」のコンテンツを除いて送信側で暗号化処理を施して伝送を行うことによって、無制限なコンテンツのコピーが行えないようにしている。また、特許文献１及び特許文献２には有線あるいは無線のネットワークにおけるコンテンツ伝送においては、家庭内で記録した放送番組などの著作権保護対象となるコンテンツが無制限に宅外へ配信すること無いように、家庭内ネットワークであることを判断するための技術が開示されている。
As an example of such a copy protection method, there is a method described in
ノート型ＰＣや携帯端末といったモバイル環境で使用する機器を所有しているユーザにとっては、これらの機器を用いて旅行先や通勤途中の電車の中などから家庭内のコンテンツにアクセスしたいという要求は高い。一方、上記従来の技術では、著作権保護対象のコンテンツを有線あるいは無線のネットワークを介して伝送する際、送信側と受信側の機器が同じ家の中にあることを確認する機能が組み込まれている。そのため、外出先から著作権保護対象のコンテンツにアクセスすることはできない。 Users who have devices used in mobile environments such as notebook PCs and portable terminals are highly demanded to use these devices to access home content from travel destinations, trains, etc. . On the other hand, the above-described conventional technology incorporates a function for confirming that the device on the transmission side and the device on the reception side are in the same house when the content subject to copyright protection is transmitted via a wired or wireless network. Yes. For this reason, it is not possible to access content that is subject to copyright protection from the outside.
上記の課題を解決するために、コンテンツ受信装置及び送信装置が、同一の宅内にある際には、第１の確認方法に基づいて認証処理を行って前記鍵情報を交換し、宅外にある際には、送信に先立って、第２の確認方法に基づいて認証処理を行い、コンテンツ送信装置は認証を行った前記コンテンツ受信装置の機器情報を登録し、前記登録情報を参照して第３の確認方法に基づいて前記コンテンツ受信装置の認証を行って前記鍵情報を送信することを特徴とするコンテンツ送信装置及び受信装置を提供する。 In order to solve the above-mentioned problem, when the content receiving device and the transmitting device are in the same house, authentication processing is performed based on the first confirmation method, the key information is exchanged, and the content receiving device and the transmitting device are outside the house. In this case, prior to transmission, authentication processing is performed based on the second confirmation method, and the content transmission device registers the device information of the content reception device that has been authenticated, and refers to the registration information to perform third processing. The content transmitting apparatus and the receiving apparatus are characterized by transmitting the key information by authenticating the content receiving apparatus based on the confirmation method.
また、コンテンツ受信装置及び送信装置が、同一の宅内にある際には、第１の確認方法に基づいて認証処理を行って前記鍵情報を交換し、宅外にある際には第２の確認方法に基づいて認証処理を行って前記鍵情報を送信することを特徴とするコンテンツ送信装置及び受信装置を提供する。 In addition, when the content receiving device and the transmitting device are in the same house, authentication processing is performed based on the first confirmation method to exchange the key information, and when the content receiving device and the transmission device are outside the home, the second confirmation is performed. There is provided a content transmission apparatus and a reception apparatus that perform authentication processing based on a method and transmit the key information.
宅内で予めコンテンツ送信装置との間で宅外アクセス用の機器登録処理を実行し、これらの処理に成功したコンテンツ受信装置のみ、宅外から宅外専用の機器認証処理を実行すれば宅内のコンテンツを視聴可能となる。これにより、正規のユーザが個人的利用の範囲を超えることなく宅外から宅内のコンテンツを視聴することができ、ユーザの利便性が向上する。 If the device registration process for home access is executed in advance with the content transmission device in the house, and only the content reception device that has succeeded in these processes, the device authentication process dedicated to the home is executed from outside the home. Can be watched. Thereby, a legitimate user can view the contents in the house from outside the house without exceeding the range of personal use, and the convenience for the user is improved.
図面を用いて実施例を説明する。 Embodiments will be described with reference to the drawings.
図１は、システム構成例を示したものである。ユーザ宅１では、コンテンツ送信装置１００とコンテンツ受信装置３００が有線ＬＡＮのケーブルによりネットワークハブ装置１１にそれぞれ接続され、ネットワークハブ装置１１はルータ１２に接続される。ルータ１２はモデムや光電変換器などを介してインターネット３へ接続される。
FIG. 1 shows a system configuration example. In the
ユーザの外出先（例えば、ホテルや会社等）２では、ユーザの携帯端末３００が無線アクセスポイント２２と通信可能であり、ルータ２１を介してインターネット３に接続可能になっている。また、外出先に設置されたコンテンツ受信装置４００は、ルータ２１を介してインターネット３に接続される。
When the user is away (for example, a hotel or a company) 2, the user's
ユーザ別宅４では、コンテンツ送受信装置５００とコンテンツ送受信装置６００が有線ＬＡＮのケーブルによりネットワークハブ装置１１にそれぞれ接続され、ネットワークハブ装置１１はルータ１２に接続される。ルータ１２はモデムや光電変換器などを介してインターネット３へ接続される。
In the user-
ネットワークにおいては、ネットワークプロトコルとして標準のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を使用し、上位のトランスポートプロトコルにはＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）およびＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）を用いる。コンテンツの伝送には更に上位のアプリケーションプロトコル、例えばＲＴＰ（Ｒｅａｌ−ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）やＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等が使用される。なお、ＩＰにはバージョンの違いとしてＩＰｖ４とＩＰｖ６が有るが、そのどちらかに限定される物ではない。 In the network, standard IP (Internet Protocol) is used as a network protocol, and TCP (Transmission Control Protocol) and UDP (User Datagram Protocol) are used as upper transport protocols. For transmission of content, higher-level application protocols such as RTP (Real-time Transport Protocol), HTTP (Hyper Text Transfer Protocol), FTP (File Transfer Protocol) and the like are used. Note that IP has IPv4 and IPv6 as the version differences, but is not limited to either.
コンテンツ送信装置１００、および携帯端末２００、コンテンツ受信装置３００、コンテンツ受信装置４００、コンテンツ送受信装置５００、コンテンツ送受信装置６００、ルータ１２それぞれＩＰネットワーク上で自身を識別するＩＰアドレスを所有する。また各々のネットワーク通信処理回路のインターフェース部には４８ビットのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスが与えられている。各装置へのＩＰアドレスの設定は、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により、例えばルータ１２やルータ２１をＤＨＣＰサーバとして動作させ、ここから各装置のＩＰアドレスを割り振るようにすれば良い。
The
なお、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ６）を用いる場合にはステートレス自動設定と呼ばれる方法によりルータ１２のＩＰアドレスの上位６４ビットとＭＡＣアドレスから各装置が自身のＩＰアドレスを定めることも可能である。
ここで、図１ではユーザ宅１内は各機器間を有線ＬＡＮで接続しているが、無線アクセスポイントを使用したＬＡＮ等を用いても良い。また、ハブ１１とルータ１２が一体型になった形態でも良い。
When IPv6 (Internet Protocol Version 6) is used, each device can determine its own IP address from the upper 64 bits of the IP address of the
Here, in FIG. 1, each device in the user's
図２は、コンテンツ送信装置１００の一構成例である。コンテンツ受信装置３００、コンテンツ送受信装置４００、コンテンツ送受信装置５００、コンテンツ送受信装置６００も同様の構成である。
コンテンツ送信装置１００は、チューナ１０１、デマルチプレクサ１０３、デコーダ１０４、表示部／スピーカ１０５、デジタル入力端子１０６、デジタル出力端子１１６、入力処理部１０７、機器認証処理部１０８、機器情報管理部１０９、記録/再生処理部１１０、記録部１１１、暗号／復号処理部１１２、通信処理部１１３、デジタル入出力端子１１４、制御部１１５、時刻管理部１２０から構成される。
FIG. 2 is a configuration example of the
The
チューナ１０１は、放送局や衛星からアンテナ１０を介して受信した複数のチャンネルから所望のチャンネルを選局し、デジタル変調された番組を復調する。
デマルチプレクサ１０３は、放送番組から音声データ、映像データ、番組情報、データ、コピー制御情報などを抽出する。なお、抽出した後に、抽出した放送番組のデスクランブルを行ってもよい。
The
The
デコーダ１０４は、チューナ１０１経由で入力された放送番組や記録部１１１に蓄積されたコンテンツまたはデジタル入出力端子１１４から受信したコンテンツに含まれる圧縮された音声データや映像データを復号して、元の音声信号、映像信号に伸長する。
表示部／スピーカ１０５は、デコーダ１０４からの出力信号や、デジタル端子１０６から入力された信号を再生する。内蔵ではなく、外付けでも良い。
デジタル入力端子１０６は、外部の機器から非圧縮のデジタルデータを入力する。
デジタル出力端子１１６は、外部の機器へ非圧縮のデジタルデータを出力する。
入力処理部１０７は、ユーザによるリモコンやタッチパネルなどの利用によりコンテンツ送信装置１００を操作する。
The
The display unit / speaker 105 reproduces the output signal from the
The digital input terminal 106 inputs uncompressed digital data from an external device.
The digital output terminal 116 outputs uncompressed digital data to an external device.
The input processing unit 107 operates the
機器認証処理部１０８は、有線または無線のIPネットワークを介して著作権保護対象のコンテンツを転送するために、他のＡＶ機器との間で特定の認証プロトコルでお互いに正規に認定された機器であるかを認証し、コンテンツの暗号／復号に使用する鍵を共有する。
機器情報管理部１０９は、機器認証処理部１０８で認証が成功したＡＶ機器に関する情報や機器認証処理部１０８が機器認証を行うに当たって必要な情報を管理する。
The device
The device
記録／再生処理部１１０は、コンテンツを記録部１１１に記録するための記録制御と、記録部１１１に記録したコンテンツを再生するための再生制御を行う。
記録部１１１は、放送番組を記録するメモリである。その他に着脱可能なＨＤＤや光ディスク、メモリカード、そしてこれらを組み合わせたハイブリッド形態などでもよい。
The recording / playback processing unit 110 performs recording control for recording content in the recording unit 111 and playback control for playing back content recorded in the recording unit 111.
The recording unit 111 is a memory that records a broadcast program. In addition, a removable HDD, an optical disk, a memory card, and a hybrid form combining these may be used.
暗号／復号処理部１１２は、チューナ１０１経由で入力された放送番組や記録部１１１に蓄積されたコンテンツなどをそれぞれ入力経路や記録媒体毎に予め定められた所定の手順に従って復号する。また、チューナ１０１経由で入力された放送番組を記録部１１１に記録するに当たり、記録媒体毎に予め定められた所定の手順に従って暗号化する。さらに、ネットワーク経由でデジタル入出力端子１１４を介して受信したコンテンツを、前記機器認証処理部１０８で共有した鍵を使用して暗号化あるいは復号化する。
The encryption /
通信処理部１１３は、デジタル入出力端子１１４を介してネットワークで接続した他の機器に対してチューナ１０１経由で入力された放送番組や記録部１１１に蓄積されたコンテンツや機器認証処理部１０８や制御部１１５で生成された制御コマンドを送信する。また、デジタル入出力端子１１４を介してネットワークで接続した他の機器から、コンテンツを受信する。
The
送受信するコンテンツにはその取り扱い方を示す「Ｃｏｐｙ ｆｒｅｅ」「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」「Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ」「Ｃｏｐｙ ｎｅｖｅｒ」などの識別コードなどを付加する識別コードが「Ｃｏｐｙ ｆｒｅｅ」以外のコンテンツは、暗号化して送受信される。 Content that has an identification code other than “Copy free”, such as “Copy free”, “Copy one generation”, “No more copies”, or “Copy never”, which indicates how to handle it, is encrypted. Sent and received.
デジタル入出力端子１１４は、ネットワーク経由でコンテンツや制御コマンドを入出力する。
制御部１１５は、コンテンツ送信装置１００における各部の動作を統括的に制御する。
The digital input / output terminal 114 inputs / outputs contents and control commands via the network.
The control unit 115 comprehensively controls the operation of each unit in the
時刻管理部１２０は、チューナ１０１経由で入力された放送信号に含まれる時刻情報や、インターネット３上に存在するＮＴＰ（Ｎｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ）サーバが提供する時刻情報を利用して、時刻を管理する。ＮＰＴとは、ネットワークに接続される機器において、機器が持つ時計を正しい時刻に同期するためのプロトコルである。
The
図３は、携帯端末（コンテンツ受信装置）２００の一構成例である。
携帯端末２００は、チューナ１０１、デマルチプレクサ１０３、デコーダ１０４、表示
部／スピーカ１０５、デジタル出力端子１１６、カメラ撮像部２０１、通信処理部１１３、入力処理部１０７、機器認証処理部１０８、機器情報管理部１０９、記録/再生処理部１１０、記録部１１１、暗号／復号処理部１１２、無線暗号/復号処理部２０２、無線通信処理部２０３、制御部１１５、時刻管理部１２０から構成される。
FIG. 3 is a configuration example of a mobile terminal (content receiving device) 200.
The
カメラ撮像部２０１は、カメラで撮影する部分である。
記録部１１１は、カメラ撮像部２０７で撮影した動画／静止画や、チューナ１０１経由で受信した番組や、個人情報やアドレス帳などの情報を格納する不揮発性のメモリである。内蔵あるいは着脱可能なメモリ形態が考えられる。
The
The recording unit 111 is a non-volatile memory that stores moving images / still images captured by the camera imaging unit 207, programs received via the
無線暗号／復号処理部２０２は、無線ネットワーク経由で無線通信処理部２１６を介して受信したコンテンツあるいは暗号／復号処理部２１４から出力されたコンテンツを、無線ネットワーク用の暗号アルゴリズムを用いて暗号化／復号化する部分である。 無線通信処理部２０３は、無線ＬＡＮで接続した無線アクセスポイント２２や他のＡＶ機器との間でコンテンツや制御コマンドを送受信する部分である。
それ以外の部分については、コンテンツ送信装置１００と同様である。
The wireless encryption / decryption processing unit 202 encrypts / receives the content received via the wireless network via the wireless communication processing unit 216 or the content output from the encryption / decryption processing unit 214 using an encryption algorithm for the wireless network. This is the part to be decrypted. The wireless
Other parts are the same as those of the
図４は前記各機器内の機器情報管理部１０９の一構成例である。
機器情報管理部１０９は、タイマー１０９１、機器情報更新部１０９２、機器情報格納部１０９３から構成される。
FIG. 4 is a configuration example of the device
The device
タイマー１０９１は、前記機器認証処理部１０８で認証相手の機器が宅内に存在するか否かを確認する場合、あるいは後述の機器情報格納部１０９３に格納された登録情報の有効期限を管理する場合の時間計測に使用する部分である。
機器情報更新部１０９２は、後述の機器情報格納部１０９３に保持した登録情報の有効期限を管理し、必要に応じて登録／更新／削除を行う部分である。
機器情報格納部１０９３は、前記機器認証処理部１０９で機器認証が成功した場合に、認証相手の機器に関する情報を保持する部分である。
The
The device
The device
図５は、前記機器情報格納部１０９３で格納する機器情報５０００の一構成例である。
機器情報５０００は、管理テーブル５１００、機器情報テーブル５２００から構成される。
管理テーブル５１００は、機器認証最大数５１０１、宅外登録最大数５１０２、宅内用カウンタ最大値５１０３、宅外用カウンタ最大値５１０４、同時アクセス最大数５１０５、宅外同時アクセス最大数５１０６で構成する。
FIG. 5 is a configuration example of
The
The management table 5100 includes a device authentication
最機器認証最大数５１０１は、前記機器認証処理部１０８を用いてコンテンツの送信装置と受信装置の間で機器認証が実行可能な最大数を示す。
宅外登録最大数５１０２は、登録可能な宅外アクセス用機器の最大数を示す。
宅内用カウンタ最大値５１０３は、前記タイマー１０９１に設定する宅内用カウンタの最大値を示す。
The maximum device authentication
The maximum number of out-of-
The home counter
宅内用カウンタ最大値５１０４は、前記タイマー１０９１に設定する宅外用カウンタの最大値を示す。
同時アクセス最大数５１０５は、コンテンツアクセス要求を許可する最大数を示す。
宅外アクセス最大数５１０６は、宅外からのコンテンツアクセス要求を許可する最大数を示す。
The home counter
The simultaneous access
The maximum number of
一方、機器情報テーブル５２００は、ＩＤ５２０１、デバイスＩＤ５２０２、アドレス情報５２０３、宅内用カウンタ値５２０４、宅外アクセス鍵５２０５、アクセス状況５２０６、宅外用カウンタ値５２０７で構成する。
ＩＤ５２０１は、テーブルの登録番号を示す。
On the other hand, the device information table 5200 includes an
ID5201 indicates the registration number of the table.
デバイスＩＤ５２０２は、各機器を一意に識別するための識別子を示す。デバイスＩＤ５２０２は、特定の認証機関により生成され、各機器の製造時に予め不揮発メモリに保存される機器固有の情報であり、機器毎にユニークな値を持つ。その他、公開鍵などの情報を含んでいても良い。
The
アドレス情報５２０３は、ネットワーク上における各機器のＩＰアドレスやＭＡＣアドレス等を示す。
宅内用カウンタ値５２０４は、前記タイマー１０９１に設定した宅内用カウンタの現在の値を示す。
The
宅外アクセス鍵５２０５は、宅内とコンテンツ送信装置と宅外のコンテンツ受信装置との間でコンテンツ転送する際に認証／暗復号処理で用いる鍵情報を示す。
アクセス状況５２０６は、コンテンツの送信装置と受信装置との間の転送状況（例えば、停止／宅内／宅外）を示す。
宅外用カウンタ値５２０７は、前記タイマー１０９１に設定した宅外用カウンタの現在の値を示す。
An out-of-home access key 5205 indicates key information used in authentication / encryption / decryption processing when content is transferred among the home, the content transmission device, and the content reception device outside the home.
The
An out-of-
管理テーブル５１００において宅内用カウンタ最大値５１０３に加えて宅外用カウンタ最大値５１０４を用いること、及び機器情報テーブルで、宅内用カウンタ５２０４に加えて宅外用カウンタ５２０５を用いることで、宅内アクセスと宅外アクセスを区別して管理し、宅外アクセスには宅内アクセスと異なる制限を適用することができる。
The management table 5100 uses the home counter
宅内とは、図１の構成においてルータ１２を外部との境界とするユーザ宅１の内部ネットワークおよび外出先２のルータ１２を外部との境界とする外出先２の内部ネットワーク、ユーザ別宅４のルータ１２を外部との境界とするユーザ別宅４の内部ネットワークである。また、宅外とは、宅内に対して、ルータ１２を境界としたインターネット３側のネットワークのことである。
1 is an internal network of the
宅内アクセスとは、図１の構成において内部ネットワークの機器同士の接続であり、宅内の機器から、同一の宅内の機器へのルータを越えないでアクセスしてコンテンツの視聴などを行うことである。また、宅外アクセスとは、宅外から宅内の機器への接続であり、宅外の機器からインターネットを経由しルータを越えて宅内の機器へアクセスしてコンテンツの視聴などを行うことである。 The in-home access is a connection between devices in the internal network in the configuration of FIG. 1, and is an access from a home device to the same in-home device without passing through a router for viewing and listening to content. In addition, the outside access is a connection from outside the house to a device in the house, and is to access the in-home device from the outside device via the Internet via the router to view content.
また、宅外アクセス鍵５２０４をＩＤ毎に管理することで、それぞれのデバイスに個別の宅外アクセス鍵を配布してアクセス管理を行うことができる。また、管理テーブル５１００において同時アクセス最大数５１０５及び宅外アクセス最大数５１０６を設定し、機器情報テーブルにおいてＩＤ毎にアクセス状況を管理することで、宅内及び宅外のトータルアクセス数及び宅外からのアクセス数の制限を行うことができる。
Further, by managing the out-of-home access key 5204 for each ID, it is possible to distribute the individual out-of-home access key to each device and perform access management. In addition, by setting the maximum
図２４は、機器認証処理部１０８が利用する各種閾値、設定値を格納する閾値情報８０００の一構成例である。閾値情報８０００は、ＴＴＬテーブル８１００及び宅内確認閾値テーブル８２００から構成する。
FIG. 24 is a configuration example of
ＴＴＬテーブル８１００は、宅内制限用ＴＴＬ値８１０１と宅外送信用ＴＴＬ設定値８１０２から構成する。宅内制限用ＴＴＬ値８１０１は、コンテンツ送信装置が同一の宅内のコンテンツ受信装置にコンテンツを送信する際、及び宅外アクセス機器登録の際の認証処理において、コンテンツ送信装置及びコンテンツ受信装置が送信するパケットに設定するＴＴＬの値を示す。宅内制限用ＴＴＬ値８１０１の値は、コンテンツ送信装置が同一の宅内のコンテンツ受信装置にコンテンツを送信する際、及び宅外アクセスのための登録する際の認証処理において、受信したパケットが宅外から送信されたパケットかどうかを判定するための閾値としても利用する。宅外送信用ＴＴＬ設定値８１０１は、宅外アクセス機器認証の際にコンテンツ送信装置及びコンテンツ受信装置が送信するパケットに設定する値として利用する。一般的には、宅外送信用ＴＴＬ設定値８１０２は宅内制限用ＴＴＬ値８１０１よりも大きい値となる。
The TTL table 8100 is composed of an in-home restriction TTL value 8101 and an out-of-home transmission
ここで、ＴＴＬとは、パケットの有効期間を表す値であり、パケットがルータなどを１回通過するたびに値が１ずつ減少する。ＴＴＬが０になったパケットはその時点で破棄される。そのため、ＴＴＬを十分小さい値に設定することで、宅外へのパケット転送を防止することができる。 Here, TTL is a value representing the valid period of a packet, and the value decreases by 1 each time the packet passes through a router or the like once. A packet whose TTL is 0 is discarded at that time. Therefore, by setting the TTL to a sufficiently small value, packet transfer outside the home can be prevented.
宅内確認閾値テーブル８２００は、宅内確認タイムアウト値（Ｔ）８２０１と、宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２から構成する。宅内確認タイムアウト値（Ｔ）８２０１は、コンテンツ送信装置がコンテンツ受信装置にコンテンツを送信する際の機器認証処理において、コンテンツ受信装置が同一の宅内にあることを確認するための判定に利用する。宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２は、宅外アクセス機器登録処理において、コンテンツ送信装置が、登録するコンテンツ受信装置が同一の宅内にあることを確認するための判定に利用する。宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を宅内確認タイムアウト値（Ｔ）８２０１よりも小さく設定することで、認証処理において宅外アクセスを行う機器については、より厳密に宅内確認を行うことができる。 The in-home confirmation threshold value table 8200 includes an in-home confirmation timeout value (T) 8201 and an out-of-home registration in-house confirmation timeout value (T ′) 8202. The in-home confirmation timeout value (T) 8201 is used for determination for confirming that the content receiving device is in the same home in the device authentication process when the content transmitting device transmits content to the content receiving device. The in-home registration timeout value (T ′) 8202 for out-of-home registration is used for determination for the content transmitting apparatus to confirm that the content receiving apparatus to be registered is in the same house in the out-of-home access device registration processing. By setting the in-home registration timeout value (T ′) 8202 for out-of-home registration smaller than the in-house confirmation timeout value (T) 8201, more accurate in-house confirmation is performed for devices that perform outside access in the authentication process. Can do.
図６は、以上に記載した各機器と各情報を用いて、図１に示したシステム構成において、ユーザ宅１内にあるコンテンツ送信装置１００とコンテンツ受信装置３００との間で実行する機器認証処理手順である。以降、図６で説明する認証処理のことを通常認証という。ここで、機器認証処理のための情報の送受信にはプロトコルとしてＴＣＰを用い、相手方の装置への認証要求とこれに対する認証応答等の各種情報が送信されるとこれに対する受信確認が相手方の装置から返送され、これにより伝送エラーの検知が可能な通信路が確保される。なお、図６においてはＴＣＰによるコネクションの確立および破棄のためのデータ送受信については省略してある。
FIG. 6 shows a device authentication process executed between the
コンテンツ送信装置１００とコンテンツ受信装置３００の間で送受信されるデータはＩＰパケットとして伝送される。機器認証処理Ｓ６００においては、コンテンツ送信装置１００及びコンテンツ受信装置３００は、受信するパケットのＴＴＬ（Ｔｉｍｅ Ｔｏ Ｌｉｖｅ）を監視し、ＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１を越えるＴＴＬの値が設定されたパケットを破棄することで、ユーザ宅１の外からのアクセスを防止する。
Data transmitted and received between the
そのため、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケットのＴＴＬをＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下に設定する。
For this reason, the
最初に、コンテンツ受信装置３００側から認証要求を作成する。コンテンツ受信装置３００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、機器固有の情報に対する証書を付して、通信処理部１１３を介してコンテンツ送信装置１００に送る（Ｓ６０１）。
First, an authentication request is created from the
コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１１３を介して認証要求を受け取りその受信確認をコンテンツ受信装置３００に送ると（Ｓ６０２）、コンテンツ送信装置１００の機器認証処理部１０８は自分の側からの認証要求を作成し、コンテンツ受信装置の場合と同様にコンテンツ送信装置１００の固有情報とその証書を付してコンテンツ受信装置３００に送る（Ｓ６０３）。
When the device
コンテンツ受信装置３００の機器認証処理部１０８は、認証要求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ６０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装置３００に送る（Ｓ６０５）。
The device
Next, the device
コンテンツ受信装置３００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ送信装置１００に送った（Ｓ６０６）後、自分の側からの認証応答を作成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ送信装置１００に送り（Ｓ６０７）、必要なパラメータを用いてコンテンツ送信装置１００と共通の認証鍵を生成する。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ受信装置３００に送り（Ｓ６０８）、コンテンツ受信装置と同様に、必要なパラメータを用いてコンテンツ受信装置３００と共通の認証鍵を生成する。
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置３００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
The device
Through the procedure so far, the device
次に、コンテンツ送信装置１００は、コンテンツ受信装置３００が宅内に存在する機器であるか確認するために、機器情報テーブル５２００にコンテンツ受信装置３００が登録され、宅内用カウンタ値５２０４に値が設定されているかどうかを確認する。確認の結果、宅内用カウンタ値５２０４に値が設定されていない場合は、宅内確認の準備を行う旨をコンテンツ受信装置３００に送る（Ｓ６０９）。
Next, the
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認準備の通知を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ６１０）、自分の側からの宅内確認準備通知を作成し、コンテンツ送信装置１００へ送る（Ｓ６１１）。
When the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅内確認準備の通知を受け取り、その受信確認をコンテンツ受信装置３００に送ると（Ｓ６１２）、宅内確認に必要な情報を付した宅内確認設定要求をコンテンツ受信装置３００に送る（Ｓ６１３）。
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認設定要求を受け取り、宅内確認に必要な準備として前記宅内確認設定要求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコンテンツ送信装置１００に送る（Ｓ６１４）。
When the device
The device
受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ６１３でコンテンツ受信装置３００に送信したデータを元にメッセージ認証符号生成処理を行い、前記機器情報管理部１０３内のタイマー１０９１を起動した後、コンテンツ受信装置３００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求をコンテンツ受信装置３００に送る（Ｓ６１５）。
Upon receiving the reception confirmation, the device
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認実行要求を受け取り、Ｓ６１４で生成したメッセージ認証符号を含めた受信確認をコンテンツ送信装置１００に送る（Ｓ６１６）。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タイマー１０９１を停止し、前記宅内確認実行要求を発行してから受信確認を受け取るまでの計測値（Ｔ１）が宅内確認閾値テーブル８２００の宅内確認タイムアウト値（Ｔ）８２０１を超えていないことを確認する。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。
Upon receiving the reception confirmation, the device
計測値（Ｔ１）≦宅内確認閾値テーブル８２００の宅内確認タイムアウト値（Ｔ）８２０１であり、かつ受信したメッセージ認証符号が正しい場合、コンテンツ受信装置３００は宅内に存在し、個人的利用の範囲内に存在する装置であると判断し、宅内確認結果としてコンテンツ受信装置３００へ送る（Ｓ６１７）。
If the measured value (T1) ≦ the in-home confirmation timeout value (T) 8201 of the in-home confirmation threshold table 8200 and the received message authentication code is correct, the
一方、計測値（Ｔ１）＞宅内確認閾値テーブル８２００の宅内確認タイムアウト値（Ｔ）８２０１である場合、または受信したメッセージ認証符号が不正な場合は、コンテンツ受信装置３００は宅外に存在する可能性がある、または不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。宅内確認結果を受け取ったコンテンツ受信装置３００の機器認証処理部１０８は、Ｓ６１５で受信したメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合は受信確認をコンテンツ送信装置１００に送る（Ｓ６１８）。
On the other hand, if the measured value (T1)> in-home confirmation timeout value (T) 8201 in the in-house confirmation threshold table 8200, or if the received message authentication code is invalid, the
Ｓ６０９からＳ６１８までが、通常認証における宅内アクセス用の宅内確認方法である。ここで、機器情報テーブル５２００にコンテンツ受信装置３００が登録され、宅内用カウンタ値５２０４に値が設定されている場合は、宅内確認処理を省略する。
S609 to S618 are home confirmation methods for home access in normal authentication. If the
一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０８はコンテンツを暗号する際に使用する交換鍵を生成し、前記認証鍵を用いて交換鍵を暗号化し、交換鍵を識別するためのＩＤと一緒にコンテンツ受信装置３００に送る（Ｓ６１９）。
On the other hand, if the received message authentication code is invalid, the subsequent processing is interrupted and the device authentication processing is terminated. Upon receipt of the receipt confirmation, the device
コンテンツ受信装置３００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ送信装置１００から送信された交換鍵を復号し、受信確認を送る（Ｓ６２０）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置３００に関する情報を登録する（Ｓ６２１）。
The device
Upon receiving the reception confirmation, the device
例えば、機器情報テーブル５２００内のＩＤ５２０１のレコード５２１１に示すように、前記Ｓ６０１で受け取ったコンテンツ受信装置３００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置３００のＩＰアドレスをアドレス情報５２０３に設定し、管理テーブル５１００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、アクセス状況５２０６に『停止』を設定する。
For example, as shown in the
図６に示す処理手順によって、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置３００の機器認証処理部１０８は、互いに共通の交換鍵を共有できる。交換鍵は、コンテンツを暗号化／復号化するための共通鍵を生成するために使用する。また、前記Ｓ６０９とＳ６１３の処理、Ｓ６１７とＳ６１９の処理をそれぞれ纏めても良い。
With the processing procedure shown in FIG. 6, the device
図６の手順は、宅内でのコンテンツ転送を行う場合に、コンテンツ送信装置１００とコンテンツ受信装置３００の間で実行する宅内用の機器認証処理について説明した。
図６に示す処理手順を実施することにより、装置間で互いを正規に認定された機器であることを確認し、コンテンツの暗号化／復号に使用する鍵を共有することができる。
The procedure in FIG. 6 has been described for home device authentication processing executed between the
By performing the processing procedure shown in FIG. 6, it is possible to confirm that the devices are mutually authorized devices and share a key used for content encryption / decryption.
図７は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末（コンテンツ受信装置）２００との間で実行する宅外アクセス機器登録処理手順である。宅外アクセス機器とは、著作権保護コンテンツの視聴やコピー、Ｍｏｖｅを目的として宅外から宅内の機器へ宅外アクセスを行う機器のことである。図７では携帯端末（コンテンツ受信装置）２００が宅外アクセス機器となる。
FIG. 7 shows an out-of-home access device registration processing procedure executed between the
本手順実行時には携帯端末（コンテンツ受信装置）２００はユーザ宅１内にあるものとする。また、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケットのＴＴＬ（Ｔｉｍｅ Ｔｏ Ｌｉｖｅ）を監視し、ＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１を越えるＴＴＬの値が設定されたパケットを破棄することで、ユーザ宅１の外からのアクセスを防止する。そのため、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケットのＴＴＬをＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下に設定する。
It is assumed that the portable terminal (content receiving device) 200 is in the user's
まず、コンテンツ送信装置１００とコンテンツ受信装置２００は、図６で説明した機器認証処理Ｓ６００を実施する。
その後、コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録要求を作成し、コンテンツ送信装置１００へ送る（Ｓ７０１）。宅外アクセス機器登録要求には、所定の計算アルゴリズムを用いて生成した乱数や前記の機器固有の情報、ユーザが宅外アクセス用に設定するパスワードなどを含むことができる。
First, the
Thereafter, the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録要求を受け取り機器情報テーブル５２００の宅外アクセス鍵５２０５と宅外用カウンタ５２０７に設定されている値から、宅外アクセス用として登録された機器が、管理テーブル５１００の宅外登録最大数５１０２未満であることを確認して（Ｓ７２０）、その受信確認をコンテンツ受信装置２００に送る（Ｓ７０２）。
The device
機器情報テーブル５２００に宅外アクセス用として登録された機器が、管理テーブル５１００の宅外登録最大数５１０２に達している場合は、処理を中断する。次に、コンテンツ送信装置１００は、コンテンツ受信装置２００が宅外アクセス機器登録を要求してきた機器が宅内に存在する機器であるか確認するために、宅外アクセス機器登録用の宅内確認の準備を行う旨をコンテンツ受信装置２００に送る（Ｓ７０３）。
If the number of devices registered for remote access in the device information table 5200 has reached the
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認準備の通知を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ７０４）、自分の側からの宅外アクセス機器登録用宅内確認準備通知を作成し、コンテンツ送信装置１００へ送る（Ｓ７０５）。
When the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認準備の通知を受け取り、その受信確認をコンテンツ受信装置２００に送ると（Ｓ７０６）、宅外アクセス機器登録用宅内確認に必要な情報を付した宅外アクセス機器登録用宅内確認設定要求をコンテンツ受信装置２００に送る（Ｓ７０７）。
When the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認設定要求を受け取り、宅内確認に必要な準備として前記宅外アクセス機器登録用宅内確認設定要求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコンテンツ送信装置１００に送る（Ｓ７０８）。
The device
受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ７０７でコンテンツ受信装置２００に送信したデータを元にメッセージ認証符号生成処理を行い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置２００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求をコンテンツ受信装置２００に送る（Ｓ７０９）。
Upon receiving the reception confirmation, the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認実行要求を受け取り、Ｓ７０８で生成したメッセージ認証符号を含めた受信確認をコンテンツ送信装置１００に送る（Ｓ７１０）。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タイマー１０９１を停止し、前記宅外アクセス機器登録用宅内確認実行要求を発行してから受信確認を受け取るまでの計測値（Ｔ２）が宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を超えていないことを確認する。宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を宅内確認タイムアウト値（Ｔ）８２０１よりも小さく設定することで、認証処理において宅外アクセスを行う機器については、より厳密に宅内確認を行うことができる。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。
Upon receiving the reception confirmation, the device
計測値（Ｔ２）≦宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２であり、かつ受信したメッセージ認証符号が正しい場合、コンテンツ受信装置２００は宅内に存在し、個人的利用の範囲内に存在する装置であると判断し、宅外アクセス機器登録用宅内確認結果としてコンテンツ受信装置２００へ送る（Ｓ７１１）。
If the measured value (T2) ≦ the in-home registration timeout value (T ′) 8202 for in-home registration threshold value table 8200 and the received message authentication code is correct, the
一方、計測値（Ｔ２）＞宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２である場合、または受信したメッセージ認証符号が不正な場合は、コンテンツ受信装置２００は宅外に存在する可能性がある、または不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。宅内確認結果を受け取ったコンテンツ受信装置２００の機器認証処理部１０８は、Ｓ７０９で受信したメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合は受信確認をコンテンツ送信装置１００に送る（Ｓ７１２）。Ｓ７０３からＳ７１２までが、宅外アクセス機器登録用の宅内確認方法である。
On the other hand, if the measured value (T2)> the in-home registration threshold value (T ′) 8202 for the out-of-home registration threshold table 8200, or if the received message authentication code is invalid, the
一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０８は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用するための宅外アクセス鍵を生成し、前記図７の宅外アクセス機器登録処理Ｓ７００の認証鍵を用いて宅外アクセス鍵を暗号化し、コンテンツ受信装置２００に送る（Ｓ７１３）。
On the other hand, if the received message authentication code is invalid, the subsequent processing is interrupted and the device authentication processing is terminated. Upon receipt of the receipt confirmation, the device
コンテンツ受信装置２００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ送信装置１００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ７１４）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関する情報を登録する（Ｓ７１５）。
The device
Upon receiving the reception confirmation, the device
例えば、機器情報テーブル５２００内のＩＤ５２０１の値が１のレコード５２１２に示すように、前記Ｓ６０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、管理テーブル５１００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、宅内アクセス鍵５２０５にＳ７１３で生成した宅外アクセス鍵を登録する。
For example, as shown in the
また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。一方、コンテンツ受信装置２００の機器認証処理部１０８は、機器管理情報部１０９に格納した宅外アクセス用情報テーブル６００００を生成または更新する（Ｓ７１６）。
In addition, “stop” is set in the
機器認証処理Ｓ６００に加えて、Ｓ７０１からＳ７１４の処理を行うことによって、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、宅内アクセス用の機器認証に成功した機器について、互いに共通の交換鍵に加えて、宅外アクセス機器登録用の宅内確認に成功した機器とだけ、共通の宅外アクセス鍵を共有することができる。
By performing the processing from S701 to S714 in addition to the device authentication processing S600, the device
ここで交換鍵は、宅内で送受信するコンテンツを暗号化／復号化するための共通鍵を生成するために使用する。また、宅外アクセス鍵は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号などに使用する。また、Ｓ７１５の処理を行うことによって、コンテンツ送信装置１００に、宅外アクセス機器登録用の宅内確認に成功して宅外アクセス鍵を共有できた機器を登録することができ、未登録の機器が宅外からのアクセス要求をしてきた場合に、接続を拒否するなどの接続制御を行うことが可能になる。 Here, the exchange key is used to generate a common key for encrypting / decrypting content transmitted / received in the home. The outside access key is used for device authentication processing and content encryption when using content from outside the house. Further, by performing the process of S715, it is possible to register in the content transmitting apparatus 100 a device that has been successfully verified in the home for registration of the access device outside the home and can share the access key outside the home, and an unregistered device can be registered. When an access request is made from outside the house, connection control such as refusing the connection can be performed.
図７の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ送信装置１００とコンテンツ受信装置２００の間で宅外アクセス鍵の共有及びコンテンツ送信装置１００にコンテンツ受信装置２００を登録するために実行する宅外アクセス機器登録処理Ｓ７００について説明した。
The procedure in FIG. 7 is to share an outside access key between the
図８は、宅外アクセス用情報テーブル６００００の一構成例である。
宅外アクセス用情報テーブル６００００は、ＩＤ６０００１、接続先アドレス情報６０００２、登録情報６０００３、宅外アクセス鍵６０００４で構成する。
FIG. 8 shows an example of the configuration of the out-of-home access information table 60000.
The remote access information table 60000 includes an
ＩＤ６０００１は、テーブルの登録番号を示す。
アドレス情報６０００２は、ネットワーク上における各機器のＩＰアドレスやＭＡＣアドレス等を示す。
登録情報６０００３は、コンテンツ受信装置２００が宅外からコンテンツ送信装置１００やルータ１２にログインするために必要なユーザ名やパスワードを示す。
宅外アクセス鍵６０００４は、前記Ｓ７１４で受信した宅外アクセス鍵情報を示す。
The
The
The
図６及び図７に示す手順の処理を実施することにより、装置間で互いを正規に認定された機器であることと宅内に存在する機器であることが確認された場合だけ、宅内アクセス時にコンテンツの暗号化／復号に使用する鍵を共有すると当時に、宅外アクセス時に機器認証処理及びコンテンツ暗号に使用する宅外アクセス鍵を共有し、コンテンツ送信装置に宅内アクセス及び宅外アクセスを行う機器を同時に登録することができる。 By performing the processing of the procedure shown in FIG. 6 and FIG. 7, content is confirmed at the time of in-home access only when it is confirmed that each device is a device that is authorized between each other and a device that exists in the home. When the key used for encryption / decryption of the device is shared, at that time, the device authentication process and the remote access key used for content encryption at the time of remote access are shared, and the device that performs the remote access and remote access to the content transmitting device You can register at the same time.
また、通常の認証処理と宅外アクセス機器登録でそれぞれ異なる宅内確認方法を用いて宅内であることを確認することよって、例えば宅外アクセス機器登録時はより短い宅内確認の応答時間を要求してより厳しい制限を設けるなど、個別のアクセス制限を行うことができる。また図５に示す管理テーブル及び機器情報テーブルを用いることによって、宅内アクセスと宅外アクセスを区別して管理し、個別のアクセス制限を行うことができる。 Also, by using different in-home confirmation methods for normal authentication processing and out-of-home access device registration, it is possible to request a shorter in-home confirmation response time, for example, when registering out-of-home access devices. Individual access restrictions can be performed, such as setting more severe restrictions. In addition, by using the management table and the device information table shown in FIG. 5, it is possible to manage the home access and the outside access separately and perform individual access restrictions.
ここで、前記Ｓ７０１〜Ｓ７０２の処理の代わりに、Ｓ６０１〜Ｓ６０８のような機器認証処理を行って別の認証鍵を共有し、これを用いて宅外アクセス鍵を暗号化してコンテンツ受信装置２００へ送信する方法もある。また、通常の機器認証処理Ｓ６００が終了後、コンテンツ送信装置１００が前記宅外アクセス用認証要求を受付け可能な時間を設け、所定の時間（例えば、２４時間）内にコンテンツ受信装置２００が宅外アクセス用認証要求を発行する必要があるようにしても良い。
Here, instead of the processing of S701 to S702, device authentication processing as in S601 to S608 is performed to share another authentication key, and the remote access key is encrypted using this to the
さらに、前記Ｓ７０１〜Ｓ７１２の処理を、通常の機器認証処理Ｓ６００内のＳ６１９の直前に行うようにしても良く、その場合はＳ６２０の後にＳ７１３〜Ｓ７１６を実行、あるいはＳ６１９とＳ７１３の処理を１つに纏めても良い。 Further, the processing of S701 to S712 may be performed immediately before S619 in the normal device authentication processing S600. In this case, S713 to S716 are executed after S620, or one of the processing of S619 and S713 is performed. You may put together.
図９は、図１に示したシステム構成において、コンテンツ送信装置１００に入力されたまたは蓄積された著作権保護コンテンツを宅外にある携帯端末（コンテンツ受信装置）２００から視聴またはコピー、Ｍｏｖｅするために、コンテンツ送信装置１００と携帯端末２００との間で実行する宅外アクセス用の機器認証処理手順である。本手順実行時には携帯端末（コンテンツ受信装置）２００は宅外にあるものとする。
9 is for viewing, copying, and moving copyright-protected content input or stored in the
ここでは、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケットのＴＴＬの監視は行わない。また、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケットのＴＴＬをＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下ではなく、外出先２からユーザ宅１にインターネットを経由してパケットが到達できるようにＴＴＬテーブル８１００の宅外送信用ＴＴＬ設定値８１０２を設定する。一般的には、宅外送信用ＴＴＬ設定値８１０２は宅内制限用ＴＴＬ値８１０１よりも大きい値となる。
Here, the
まず、コンテンツ受信装置２００の機器認証処理部１０８は、宅外認証要求を作成する。宅外認証要求には、前記したデバイスＩＤを含む機器固有の情報と、前記宅外アクセス鍵あるいは鍵を用いて生成した計算値と、証書を付してコンテンツ送信装置１００に送る（Ｓ９０１）。
First, the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外認証要求を受け取ると、前記機器情報管理部１０９内で管理している前記機器情報テーブル５２００に、コンテンツ受信装置２００のデバイスＩＤが登録されていること、機器情報テーブル５２００のアクセス状況５２０５が「宅外」となっているレコードの数が管理テーブル５１００の宅外アクセス最大数５１０５の値より小さいことを確認した後、その受信確認をコンテンツ受信装置２００に送る（Ｓ９０２）。
Upon receiving the out-of-home authentication request, the device
もし前記機器情報テーブル５２００内にコンテンツ受信装置２００のデバイスＩＤが登録されていない場合や、機器情報テーブル５２００のアクセス状況５２０５が「宅外」となっているレコードの数が管理テーブル５１００の宅外アクセス最大数５１０５の値と同じ場合は、コンテンツ送信装置１００は以降の処理を中断する。
If the device ID of the
次に、コンテンツ送信装置１００の機器認証処理部１０８は、自分の側からの宅外認証要求を作成し、コンテンツ受信装置２００の場合と同様に、コンテンツ送信装置１００の固有情報と前記宅外アクセス鍵あるいは鍵を用いて生成した計算値と、証書を付してコンテンツ受信装置２００に送る（Ｓ９０３）。
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外認証要求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ９０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記宅外認証要求で受信した各情報を検証し、前記宅外アクセス鍵あるいは鍵を用いて生成した計算値と、鍵情報の生成に必要なパラメータを付した宅外認証応答をコンテンツ受信装置２００に送る（Ｓ９０５）。
The device
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外認証応答を受け取りその受信確認をコンテンツ送信装置１００に送った（Ｓ９０６）後、自分の側からの宅外認証応答を作成し、コンテンツ送信装置の場合と同様に、鍵情報の生成に必要なパラメータを付した宅外認証応答をコンテンツ送信装置１００に送り（Ｓ９０７）、必要なパラメータを用いてコンテンツ送信装置１００と共通の宅外認証鍵を生成する。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外認証応答を受け取り、その受信確認をコンテンツ受信装置２００に送り、コンテンツ受信装置と同様に、必要なパラメータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する（Ｓ９０８）。
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
The device
Through the procedure so far, the device
次に、前記機器情報テーブル５２００内にコンテンツ受信装置２００が登録され、コンテンツ受信装置２００の宅外用カウンタ値５２０７が０でないことを確認した後（Ｓ９０９）、コンテンツを暗号する際に使用する宅外用交換鍵を生成し、前記宅外認証鍵を用いて宅外用交換鍵を暗号化し、宅外用交換鍵を識別するためのＩＤと一緒にコンテンツ受信装置２００に送る（Ｓ９１０）。
Next, after the
コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外認証鍵を用いてコンテンツ送信装置１００から送信された宅外用交換鍵を復号し、受信確認を送る（Ｓ９１１）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関する情報を更新する（Ｓ９１２）。具体的には、アクセス状況５２０６を『停止』から『宅外』に更新する。
The device
Upon receiving the reception confirmation, the device
以上の手順は、宅外へのコンテンツ転送を行う場合に、コンテンツ送信装置１００とコンテンツ受信装置２００の間で実行する機器認証処理について説明した。
上記手順を実施することにより、装置間で互いを正規に認定された機器であることを確認し、宅外にコンテンツを転送する際のコンテンツの暗号化／復号に使用する鍵を共有することができる。
The above procedure describes the device authentication process executed between the
By performing the above procedure, it is possible to confirm that the devices are mutually authorized devices, and share a key used for content encryption / decryption when transferring content outside the home it can.
図１０は、図１に示したシステム構成において、携帯端末（コンテンツ受信装置）２００を宅外へ持ち出し、外出先２からコンテンツ送信装置１００にチューナ１０１を介して入力された放送番組や記録部１１１に蓄積されたコンテンツを視聴する場合の処理手順である。 FIG. 10 shows a broadcast program or recording unit 111 that has been taken out of the home with the mobile terminal (content receiving device) 200 in the system configuration shown in FIG. This is a processing procedure in the case of viewing the content stored in.
まず、前記コンテンツ受信装置２００の入力処理部２０９を用いてユーザがコンテンツ視聴を指示すると、コンテンツ受信装置２００の制御部１１５は、コンテンツ送信装置一覧を表示部／スピーカ１０５上に表示する。コンテンツ送信装置一覧には、宅外アクセス用情報テーブル６００００に登録された機器であるコンテンツ送信装置１００を表示する（Ｓ１００１）。
First, when a user instructs content viewing using the input processing unit 209 of the
ここで、コンテンツ受信装置２００は、ネットワーク上に存在する機器を検出して、コンテンツ送信機器一覧に表示してもよい。ネットワーク上に存在するコンテンツ送信装置を検出する方法としては、例えばネットワーク上の全装置に対して「コンテンツ送信機能を備えた機器の検出要求」を含んだＵＤＰパケットをマルチキャスト送信し、機能を備えた装置のみが返信することにより、コンテンツ送信装置を認識する方法や、ネットワークに接続されたコンテンツ送信装置から通知されるネットワーク参加通知を受信してコンテンツ送信装置を認識する方法がある。
Here, the
次に、ユーザが表示された前記コンテンツ送信装置一覧からコンテンツ送信装置１００を選択すると、コンテンツ受信装置２００の制御部１１５は、前記宅外アクセス用情報テーブル６００００に登録されているコンテンツ送信装置１００のアドレス情報を参照し、無線通信処理部２０３から無線アクセスポイント２２と外出先２のルータ１２を介してインターネット３経由でユーザ宅１のコンテンツ送信装置１００に対して、コンテンツ情報の取得要求を送る（Ｓ１１０２）。
Next, when the user selects the
ここで、コンテンツ送信機器一覧を表示せず、ユーザが入力処理部１０７を介してコンテンツ送信装置１００のアドレス情報を入力し、コンテンツ受信装置２００は入力された情報を元にコンテンツ送信装置１００にアクセスしてもよい。
Here, without displaying the content transmission device list, the user inputs the address information of the
コンテンツ送信装置１００の制御部１１５は、通信処理部１１３を介して受信確認をコンテンツ受信装置２００へ送り（Ｓ１１０３）、記録部１１１に格納しているコンテンツの一部あるいは全てに関する情報（例えばタイトル、日付、コピー制御情報、記録時間など）をコンテンツ受信装置２００へ送る（Ｓ１１０４）。
The control unit 115 of the
コンテンツ受信装置２００の制御部１１５は、受信確認をコンテンツ送信装置１００へ送り（Ｓ１１０５）、受信したコンテンツ情報をコンテンツ一覧として表示部／スピーカ１０５上に表示する。ユーザは、コンテンツ一覧から視聴したいコンテンツを入力処理部１０７経由で指示すると（Ｓ１１０６）、コンテンツ受信装置２００の機器認証処理部１０８はコンテンツ送信装置１００の機器認証処理部１０８との間で前記宅外アクセス機器認証処理Ｓ９００を実施する。（Ｓ１００７）
その後、コンテンツ受信装置２００の制御部１１５は、所望のコンテンツの視聴要求をコンテンツ送信装置１００に送る（Ｓ１００８）。その際、視聴要求には、前記宅外アクセス機器認証処理Ｓ９００で受信した前記宅外用交換鍵を識別するためのＩＤを付加しても良い。
The control unit 115 of the
Thereafter, the control unit 115 of the
コンテンツ送信装置１００の制御部１１５は、コンテンツ視聴要求に対して受信確認を送り（Ｓ１００９）、続けてＳ９００で共有した鍵を利用して暗号/復号処理部１１２で暗号化したコンテンツをコンテンツ受信装置２００に送信する。図５に示す管理テーブル及び機器情報テーブルを用いて、宅内アクセスと宅外アクセスを区別して管理し、個別のアクセス制限を行う方法として、ここで管理テーブル５２００のアクセス状況から、要求を拒否する応答を返すこともできる。
The control unit 115 of the
コンテンツ転送開始後、コンテンツ受信装置２００の機器認証処理部１０８は任意のタイミングで、コンテンツ送信装置１００に鍵確認要求を送信する（Ｓ１０１１）。コンテンツ送信装置１００の機器認証処理部１０８は鍵確認要求を受信すると、確認の結果に応じてコンテンツ受信装置２００に受信確認を送信する（Ｓ１０１２）。
After starting the content transfer, the device
機器認証処理部１０８は前記宅外用交換鍵の識別ＩＤが正しいかチェックし、機器情報更新部１０９２は前記機器情報管理部１０９内のタイマー１０９１を定期的に（例えば、1分間隔や１０分間隔等）通知が入るように設定し、起動する。また、機器認証処理部１０８は前記宅外用交換鍵を用いてコンテンツを暗号化するための共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。
The device
そして、記録部１１１から読み出した所望のコンテンツを暗号／復号処理部１１２で暗号化しながら、図１７に示すフォーマットでコンテンツ受信装置２００に送る（Ｓ１０１０）。ここで、コンテンツ送信中に前記タイマー１０９１から通知が入る毎に、機器情報更新部１０９２は前記機器情報テーブル５０００内の宅外用カウンタ値５２０７を更新する（例えば、カウンタ値をデクリメントする）。宅外用カウンタ値５２０７が０に達したら、機器情報テーブル５０００内の該当する機器の情報を削除する。
Then, the desired content read from the recording unit 111 is sent to the
宅内用カウンタ値５２０４も登録されていて、０でない場合は、宅外アクセス鍵５２０５の情報のみ削除する。ここでは、宅外用カウンタ値５２０７のみを更新する例を示したが、宅内用カウンタ値５２０４も同時に更新すれば、宅内と宅外で同じように受信機器の管理ができる。
If the
コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外用交換鍵を用いてコンテンツを復号化するための共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。そして、無線通信処理部２０３と無線暗号／復号処理部２０２を介して受信したデータについて、暗号／復号処理部１１２で図１７に示すフォーマットからペイロードに含まれる暗号化コンテンツを抽出して復号化し、デコーダ１０４でデコードしながら表示部／スピーカ１０５に出力する。
The device
以上から、予め宅内においてコンテンツ送信装置とコンテンツ受信装置との間で宅外アクセス機器登録処理Ｓ７００を実施し、認証処理に成功したコンテンツ受信装置を宅外へ持ち出した場合に限り、宅外アクセス機器認証認証処理Ｓ９００を実行して成功すれば、宅内のコンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる。 As described above, the remote access device only when the remote access device registration processing S700 is performed in advance between the content transmission device and the content reception device in the home and the content reception device that has been successfully authenticated is taken out of the home. If the authentication and authentication process S900 is executed successfully, the content can be transferred from the home content transmission device to the content reception device outside the home.
図１７は、宅外からのコンテンツ視聴処理手順Ｓ１０００の暗号化コンテンツ転送処理Ｓ１０１０においてＨＴＴＰプロトコルを利用してコンテンツを伝送する場合のデータ例を示す。ここで、トランスポート層プロトコルとしてＴＣＰを用いるが、ＴＣＰヘッダは省略する。 FIG. 17 shows an example of data when content is transmitted using the HTTP protocol in the encrypted content transfer processing S1010 of the content viewing processing procedure S1000 from outside the house. Here, TCP is used as the transport layer protocol, but the TCP header is omitted.
ＨＴＴＰプロトコルを利用してコンテンツを伝送する場合の伝送データ１７００は、ＨＴＴＰヘッダ１７０１、コンテンツ伝送パケット１７０２から構成される。
コンテンツ伝送パケット１７０２はヘッダ部１７０２１とペイロード部１７０２２から構成される。
The
ヘッダ部１７０２１は、予約領域（Ｒｅｓｅｒｖｅｄ）１７０２１１及び１７０２１３、リモートアクセスフラグ（ＲＡ）１７０２１２、暗号方式（Ｃ＿Ａ）１７０２１４、暗号モード（Ｅ−ＥＭＩ）１７０２１５、交換鍵ラベル（Ｅｘｃｈａｎｇｅ＿Ｋｅｙ＿Ｌａｂｅｌ）１７０２１６、乱数値（Ｎｃ）１７０２１７、ペイロードサイズ（Ｂｙｔｅ Ｌｅｎｇｔｈ ｏｆ Ｐａｙｌｏａｄ）１７０２１８から構成される。
The
予約領域（Ｒｅｓｅｒｖｅｄ）１７０２１１および１７０２１３は予約領域であり、それぞれ０を設定する。
リモートアクセスフラグ（ＲＡ）１７０２１２はペイロード部のコンテンツの宅外への再転送可否を示し、再転送可の場合は１を、再転送否の場合は０を設定する。宅外への再転送とは、例えばユーザ宅１内の機器から外出先２内の機器に転送されたコンテンツを、外出先２からユーザ別宅４へ転送することである。
暗号方式（Ｃ＿Ａ）１７０２１４は、ペイロード部の暗号方式を示す。例えば、１２８ビットの鍵長のＡＥＳで暗号化されていることなどを明示する。
Reserved areas (Reserved) 170211 and 170213 are reserved areas, each of which is set to 0.
A remote access flag (RA) 170212 indicates whether or not the content of the payload portion can be re-transferred outside the home, and is set to 1 if re-transfer is possible and 0 if re-transfer is not possible. The retransfer to the outside of the home means, for example, that the content transferred from the device in the
The encryption method (C_A) 170214 indicates the encryption method of the payload part. For example, it is clearly indicated that encryption is performed with AES having a key length of 128 bits.
暗号モード（Ｅ−ＥＭＩ）１７０２１５は、ペイロード部の暗号モードを示し、乱数値（ＳＮｃ）１７０１８と合わせてコンテンツ鍵の算出に利用する。
交換鍵ラベル（Ｅｘｃｈａｎｇｅ＿Ｋｅｙ＿Ｌａｂｅｌ）１７０２１６は、前記６００の認証手順で交換した鍵を特定するラベルを設定する。
The encryption mode (E-EMI) 170215 indicates the encryption mode of the payload portion, and is used for calculating the content key together with the random value (SNc) 17018.
The exchange key label (Exchange_Key_Label) 170216 sets a label for identifying the key exchanged in the
コピー制御情報（ＰＣＰ−ＵＲ）１７０１７は、ペイロード部のコピー制御情報を示し、コピー制御情報の種別を表すコピー制御情報モード（ＵＲ Ｍｏｄｅ）、ペイロード部の種別を表すコンテンツタイプ（Ｃｏｎｔｅｎｔ Ｔｙｐｅ）、アナログ出力制限を行うためのＡＰＳ、及び解像度制限を行うためのＩＣＴなどから構成する。 Copy control information (PCP-UR) 17017 indicates copy control information of the payload part, a copy control information mode (UR Mode) indicating the type of the copy control information, a content type (Content Type) indicating the type of the payload part, analog It is composed of an APS for limiting output and ICT for limiting resolution.
ペイロードサイズ（Ｂｙｔｅ Ｌｅｎｇｔｈ ｏｆ Ｃｏｎｔｅｎｔ）１７０２１９は、コンテンツ伝送パケット１７００のペイロード部１７０２のサイズを設定する。
ペイロード部１７０２２は、暗号化コンテンツから構成される。
The payload size (Byte Length of Content) 170219 sets the size of the
The
コンテンツ伝送パケット１７０２にリモートアクセスフラグ（ＲＡ）を追加することによって、伝送するコンテンツが宅外アクセス可能なコンテンツか否かを伝送することができる。また、リモートアクセスフラグ（ＲＡ）１７０２１２をヘッダ部１７０２１に追加することで、復号前に宅外アクセス可否を判定できる。
By adding a remote access flag (RA) to the
また、例えばＲＴＰプロトコルを利用してコンテンツを伝送する場合も、ＨＴＴＰヘッダ１７０１をＲＴＰヘッダに置き換えることで、図１７と同様の構成でコンテンツの伝送が可能である。あるいは、ＲＴＰパケット毎にＲＴＰヘッダとコンテンツ伝送パケット１７００の両方を格納すれば、リモートアクセスフラグ１７０２１２を含むコピー制御情報を確実に伝送することができる。
For example, when content is transmitted using the RTP protocol, the content can be transmitted with the same configuration as in FIG. 17 by replacing the HTTP header 1701 with the RTP header. Alternatively, if both the RTP header and the
コンテンツ転送が終了すると、コンテンツ送信装置はタイマー１０９１を停止し、前記宅外用交換鍵を破棄し、コンテンツ受信装置が続けて別のコンテンツの視聴要求を発行しても再度宅外専用の認証処理を実行しない限り送信しないようにしても良い。
また、コンテンツ送信装置は、管理テーブル５１００内の宅外アクセス最大数５１０６を用いて、宅外から同時にアクセスできるコンテンツ受信装置の台数を制限することができる。
When the content transfer is completed, the content transmission device stops the
In addition, the content transmitting apparatus can limit the number of content receiving apparatuses that can be accessed from outside the house at the same time by using the maximum outside
上記Ｓ１００８において、コンテンツ送信装置１００はコンテンツの「視聴要求」を受信しているが、宅外からそれ以外の要求、例えば「コピー要求」あるいは「ムーブ要求」を受信した場合は、コンテンツの不正利用を極力避けるため拒否するようにしても良い。
ここで、コンテンツ送信装置１００からコンテンツ受信装置２００にコンテンツを送信するのに使用するプロトコルは特定のものに限定されることはなく、ＨＴＴＰ、ＲＴＰの他にＦＴＰ等を用いることが可能である。
In S1008, the
Here, the protocol used for transmitting content from the
図５に示す機器情報を利用し、図７に示す手順を用いることで、宅内の機器に宅外からアクセスするコンテンツ受信装置は、予め宅内でコンテンツ送信装置との間で通常の機器認証処理と宅外アクセス用の機器認証処理を実施し、通常の機器認証処理とは異なる宅内確認に成功した機器のみ宅外アクセス鍵を共有すると同時にコンテンツ送信装置の機器情報テーブルにコンテンツ受信装置に関する情報を登録してもらう。 By using the device information shown in FIG. 5 and using the procedure shown in FIG. 7, the content receiving device that accesses the home device from outside the home can perform normal device authentication processing with the content transmitting device in the home beforehand. Performs device authentication processing for remote access, shares the remote access key only with devices that have been successfully verified in the home, which is different from normal device authentication processing, and registers information related to the content reception device in the device information table of the content transmission device do that for me.
これにより、前記コンテンツ受信装置はあくまでも個人所有の機器として見なすことができ、宅外に持ち出した場合でも、図９及び図１０に示す手順でコンテンツの個人利用の範囲を超えることなく、安全に視聴することができる。 As a result, the content receiving apparatus can be regarded as a personally owned device, and even if it is taken out of the house, it can be safely viewed without exceeding the range of personal use of the content according to the procedure shown in FIGS. can do.
前述した実施例１では宅外アクセス機器登録処理Ｓ７００は宅内用の機器認証処理Ｓ６００と同時に行っていた。本実施例では、宅内認証とは別の宅内確認を行うとともに、機器認証処理時間を短くするために宅外アクセス用の機器登録処理のみを行う場合について説明する。 In the first embodiment described above, the outside access device registration processing S700 is performed simultaneously with the home device authentication processing S600. In the present embodiment, a case will be described in which in-home confirmation different from in-home authentication is performed and only device registration processing for outside access is performed in order to shorten the device authentication processing time.
図１１は、図１に示したシステム構成において、コンテンツ送信装置１００に入力されたまたは蓄積された著作権保護コンテンツを宅外にある携帯端末（コンテンツ受信装置）２００から視聴またはコピー、Ｍｏｖｅするために、コンテンツ送信装置１００と携帯端末２００との間で予め宅内において実行する宅外アクセス機器登録処理Ｓ１１００である。本手順実行時には携帯端末（コンテンツ受信装置）２００はユーザ宅１にあるものとする。
11 is for viewing, copying, and moving copyright-protected content input to or stored in the
また、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケットのＴＴＬ（Ｔｉｍｅ Ｔｏ Ｌｉｖｅ）を監視し、ＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１を越えるＴＴＬの値が設定されたパケットを破棄することで、ユーザ宅１の外からのアクセスを防止する。そのため、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケットのＴＴＬをＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下に設定する。
Further, the
最初に、コンテンツ受信装置２００側から宅外アクセス機器登録用認証要求を作成する。コンテンツ受信装置２００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、情報に対する証書を付して、通信処理部１１３を介してコンテンツ送信装置１００に送る（Ｓ１１０１）。
First, an authentication request for registering an external access device is created from the
コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１１３を介して宅外アクセス機器登録用認証要求を受け取りその受信確認をコンテンツ受信装置２００に送ると（Ｓ１１０２）、コンテンツ送信装置１００の機器認証処理部１０８は自分の側からの宅外アクセス機器登録用認証要求を作成し、コンテンツ受信装置の場合と同様にコンテンツ送信装置１００の固有情報とその証書を付してコンテンツ受信装置２００に送る（Ｓ１１０３）。
When the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用認証要求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ１１０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装置２００に送る（Ｓ１１０５）。
The device
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ送信装置１００に送った（Ｓ１１０６）後、自分の側からの認証応答を作成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ送信装置１００に送り（Ｓ１１０７）、必要なパラメータを用いてコンテンツ送信装置１００と共通の認証鍵を生成する。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ受信装置２００に送り（Ｓ１１０８）、コンテンツ受信装置と同様に、必要なパラメータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する。
The device
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、機器情報テーブル５２００の宅外アクセス鍵５２０５と宅外用カウンタ５２０７に設定されている値から、宅外アクセス用として登録された機器が、管理テーブル５１００の宅外登録最大数５１０２未満であることを確認し（Ｓ１１３０）、コンテンツ受信装置２００が宅内に存在することを確認するために、宅外アクセス機器登録用の宅内確認の準備を行う旨をコンテンツ受信装置２００に送る（Ｓ１１０９）。機器情報テーブル５２００に宅外アクセス用として登録された機器が、管理テーブル５１００の宅外登録最大数５１０２に達している場合は処理を中断する。
Through the procedure so far, the device
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認準備の通知を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ１１１０）、自分の側からの宅外アクセス機器登録用宅内確認準備通知を作成し、コンテンツ送信装置１００へ送る（Ｓ１１１１）。
When the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認準備の通知を受け取り、その受信確認をコンテンツ受信装置２００に送ると（Ｓ１１１２）、宅内確認に必要な情報を付した宅外アクセス機器登録用宅内確認設定要求をコンテンツ受信装置２００に送る（Ｓ１１１３）。
When the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認設定要求を受け取り、宅内確認に必要な準備として前記宅外アクセス機器登録用宅内確認設定要求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコンテンツ送信装置１００に送る（Ｓ１１１４）。
The device
受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ１１１３でコンテンツ受信装置２００に送信したデータを元にメッセージ認証符号生成処理を行い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置２００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求をコンテンツ受信装置２００に送る（Ｓ１１１５）。
Upon receiving the reception confirmation, the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確認実行要求を受け取り、Ｓ１１１４で生成したメッセージ認証符号を含めた受信確認をコンテンツ送信装置１００に送る（Ｓ１１１６）。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タイマー１０９１を停止し、前記宅外アクセス機器登録用宅内確認実行要求を発行してから受信確認を受け取るまでの計測値（Ｔ２）が宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を超えていないことを確認する。宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を宅内確認タイムアウト値（Ｔ）８２０１よりも小さく設定することで、認証処理において宅外アクセスを行う機器については、より厳密に宅内確認を行うことができる。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。
Upon receiving the reception confirmation, the device
計測値（Ｔ２）≦宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２であり、かつ受信したメッセージ認証符号が正しい場合、コンテンツ受信装置２００は宅内に存在し、個人的利用の範囲内に存在する装置であると判断し、宅内確認結果としてコンテンツ受信装置２００へ送る（Ｓ１１１７）。
If the measured value (T2) ≦ the in-home registration timeout value (T ′) 8202 for in-home registration threshold value table 8200 and the received message authentication code is correct, the
一方、計測値（Ｔ２）＞宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２である場合、または受信したメッセージ認証符号が不正な場合は、コンテンツ受信装置２００は宅外に存在する可能性がある、または不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。
宅内確認結果を受け取ったコンテンツ受信装置２００の機器認証処理部１０８は、Ｓ１１１５で受信したメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合は受信確認をコンテンツ送信装置１００に送る（Ｓ１１１８）。Ｓ１１０９からＳ１１１８までが、宅外アクセス機器登録用の宅内確認方法である。
On the other hand, if the measured value (T2)> the in-home registration threshold value (T ′) 8202 for the out-of-home registration threshold table 8200, or if the received message authentication code is invalid, the
The device
一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０８は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用するための宅外アクセス鍵を生成し、前記認証鍵を用いて宅外アクセス鍵を暗号化し、コンテンツ受信装置２００に送る（Ｓ１１１９）。
On the other hand, if the received message authentication code is invalid, the subsequent processing is interrupted and the device authentication processing is terminated. Upon receipt of the reception confirmation, the device
コンテンツ受信装置２００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ送信装置１００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ１１２０）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関する情報を登録する（Ｓ１１２１）。
The device
Upon receiving the reception confirmation, the device
例えば、機器情報テーブル５２００内のＩＤ５２０１が３のレコード５２１３に示すように、前記Ｓ１１０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、宅外アクセス鍵５２０５にＳ１１１９で生成した宅外アクセス鍵を登録する。
For example, as shown in the record 5213 in which the
また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。一方、コンテンツ受信装置２００の機器認証処理部１０８は、機器管理情報部１０９に格納した宅外アクセス用情報テーブル６００００を生成または更新する（Ｓ１１２２）。
In addition, “stop” is set in the
宅外アクセス機器登録処理Ｓ１１００の宅内確認の成否判定Ｓ１１１７におけるＴ２が通常の機器認証処理Ｓ６００の宅内確認の成否判定Ｓ６１７におけるＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下の場合、宅外アクセス機器登録用の宅内確認Ｓ１１１７での確認成功を以って、宅内認証及び宅外アクセス機器登録用認証の両方の宅内確認成功としてもよい。このとき、宅外アクセス鍵とともに、宅内用の交換鍵も共有する。 When T2 in the success / failure determination S1117 of the in-home access device registration processing S1100 is equal to or less than the TTL value 8101 for in-home restriction in the TTL table 8100 in the success / failure determination S617 of the in-home confirmation of the normal device authentication processing S600, Successful confirmation in the home confirmation S1117 for use may be successful in both in-home authentication and in-home access device registration authentication. At this time, the home exchange key is shared with the outside access key.
また、機器情報テーブル更新処理Ｓ１１２１においては、機器情報テーブル５２００内のＩＤ５２０１の値が２であるレコード５２１２に示すように、前記Ｓ６０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、管理テーブル５１００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、宅内アクセス鍵５２０５にＳ７１３で生成した宅外アクセス鍵を登録する。
In the device information table update process S1121, the device ID of the
また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。
In addition, “stop” is set in the
以上から、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、互いに共通の宅外アクセス鍵を共有する。宅外アクセス鍵は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用する。
From the above, the device
図６に示した通常用の機器認証及び鍵交換とは別に、Ｓ１１０１からＳ１１２０の手順で宅外アクセス機器の機器認証及び登録処理を行うことによって、宅外アクセス用の機器認証処理及び通常の認証とは異なる宅外アクセス機器登録用の宅内確認に成功した機器とだけ、共通の宅外アクセス鍵を共有することができる。 In addition to the normal device authentication and key exchange shown in FIG. 6, by performing the device authentication and registration processing of the remote access device in the procedure of S1101 to S1120, the device authentication processing for normal access and the normal authentication are performed. A common remote access key can be shared only with a device that has been successfully verified in the home for registration of a remote access device that is different from the remote access device.
また、宅外アクセス用機器登録処理だけを行うことで、宅外アクセス機器の登録処理にかかる時間を短くすることができる。Ｓ１１２１の処理を行うことによって、コンテンツ送信装置１００に、宅外アクセス機器登録用の宅内確認に成功して宅外アクセス鍵を共有できた機器を登録することができ、未登録の機器が宅外からのアクセス要求をしてきた場合などの接続制御を行うことが可能になる。 Further, by performing only the out-of-home access device registration processing, the time required for the out-of-home access device registration processing can be shortened. By performing the processing of S1121, it is possible to register in the content transmitting apparatus 100 a device that has been successfully confirmed in the home for registering the access device outside the home and can share the access key outside the home. It is possible to perform connection control when an access request is received from the network.
さらに、宅外アクセス機器登録処理Ｓ１１００の宅内確認の成否判定Ｓ１１１７におけるＴ２が通常の機器認証処理Ｓ６００の宅内確認の成否判定Ｓ６１７におけるＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下の場合、宅外アクセス機器登録用の宅内確認Ｓ１１１７での確認成功を以って、宅内認証及び宅外アクセス機器登録用認証の両方の宅内確認成功として機器情報管理テーブル５２００の宅内用カウンタ値５２０４も同時に設定する。この処理により、通常の機器認証処理及び宅外アクセス機器登録用認証処理を一度に行い、宅内アクセス時の機器認証処理Ｓ６００において宅内アクセス用の宅内確認処理を省略し、機器認証に必要な時間を短縮することができる。
Further, when T2 in the in-home confirmation success / failure determination S1117 of the out-of-home access device registration processing S1100 is less than or equal to the in-home restriction TTL value 8101 in the TTL table 8100 in the in-home confirmation success / failure determination S617 of the normal device authentication processing S600, Upon successful confirmation in the in-house confirmation S1117 for device registration, the in-
図１１の手順に従って予め宅内においてコンテンツ送信装置とコンテンツ受信装置との間で宅外アクセス機器登録処理Ｓ１１００を実施し、認証処理に成功したコンテンツ受信装置を宅外へ持ち出した場合に限り、宅外アクセス機器認証処理Ｓ９００を実行して成功すれば、図１０で示す宅外からのコンテンツ視聴処理手順Ｓ１０００の手順に従って宅内のコンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる。 Only when the outside access device registration processing S1100 is performed between the content transmitting device and the content receiving device in advance in the house according to the procedure of FIG. 11 and the content receiving device that has been successfully authenticated is taken out of the home. If the access device authentication process S900 is successfully executed, the content can be transferred from the content transmitting apparatus in the house to the content receiving apparatus outside the house according to the procedure of the content viewing process procedure S1000 from outside the house shown in FIG.
コンテンツ転送が終了すると、コンテンツ送信装置はタイマー１０９１を停止し、前記宅外用交換鍵を破棄し、コンテンツ受信装置が続けて別のコンテンツの視聴要求を発行しても再度宅外専用の認証処理を実行しない限り送信しないようにしても良い。
When the content transfer is completed, the content transmission device stops the
また、コンテンツ送信装置は、管理テーブル５１００内の宅外アクセス最大数５１０６を用いて、宅外から同時にアクセスできるコンテンツ受信装置の台数を制限することができる。
In addition, the content transmitting apparatus can limit the number of content receiving apparatuses that can be accessed from outside the house at the same time by using the maximum outside
図１１の手順に従って宅内の機器に宅外からアクセスするコンテンツ受信装置は、予め宅内でコンテンツ送信装置との間で宅外アクセス用の機器認証処理を実施し、宅外アクセス鍵を共有すると同時にコンテンツ送信装置の機器情報テーブルにコンテンツ受信装置に関する情報を登録してもらう。これにより、前記コンテンツ受信装置はあくまでも個人所有の機器として見なすことができ、宅外に持ち出した場合でも、コンテンツの個人利用の範囲を超えることなく、安全に視聴することができる。 A content receiving device that accesses a home device from outside the home in accordance with the procedure of FIG. 11 performs device authentication processing for home access with the content transmitting device in the home in advance and shares the access key at the same time as the content. Have the information about the content receiving device registered in the device information table of the transmitting device. Thereby, the content receiving apparatus can be regarded as a personally owned device, and even when taken out of the house, it can be safely viewed without exceeding the range of personal use of the content.
前述した実施例では宅外アクセスを行ってコンテンツを受信するデバイスは予めユーザ宅内で宅外アクセス登録を行っていた。本実施例では、外出先において、コンテンツを受信するデバイスが予めユーザ宅内で宅外アクセス登録を行わずにコンテンツを視聴する手順について説明する。 In the above-described embodiment, the device that receives the content by accessing outside the home performs the outside access registration in advance in the user's home. In the present embodiment, a description will be given of a procedure in which a device that receives content without viewing the content in advance is registered in the user's home in advance.
図１２は、図１に示したシステム構成において、コンテンツ装置１００に入力されたまたは蓄積された著作権保護コンテンツを、コンテンツ送信装置１００に登録された携帯端末２００の情報を利用して、宅外にあるコンテンツ受信装置４００から視聴またはコピー、Ｍｏｖｅするために、携帯端末２００とコンテンツ受信装置４００との間で実行する宅外アクセス機器認証処理Ｓ１２００である。本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にあるものとする。
FIG. 12 shows the copyright protection content input or stored in the
コンテンツ受信装置２００はコンテンツ送信装置１００との間で、予め宅外アクセス機器登録処理Ｓ７００または宅外アクセス機器登録処理Ｓ１１００を実施し送信元のコンテンツ送信装置から宅外アクセス鍵を取得する（Ｓ１２０１）。
The
最初に、コンテンツ受信装置４００側から宅外アクセス用認証要求を作成する。コンテンツ受信装置４００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、機器固有の情報に対する証書を付して、通信処理部１１３を介してコンテンツ受信装置４００に送る（Ｓ１２０２）。
First, an authentication request for outside access is created from the
コンテンツ受信装置２００の機器認証処理部１０８は、通信処理部１１３を介して宅外アクセス用認証要求を受け取りその受信確認をコンテンツ受信装置４００に送ると（Ｓ１２０３）、コンテンツ受信装置２００の機器認証処理部１０８は自分の側からの宅外アクセス用認証要求を作成し、コンテンツ受信装置４００の場合と同様にコンテンツ受信装置２００の固有情報とその証書を付してコンテンツ受信装置４００に送る（Ｓ１２０４）。
When the device
コンテンツ受信装置４００の機器認証処理部１０８は、宅外アクセス用認証要求を受け取り、その受信確認をコンテンツ受信装置２００へ送る（Ｓ１２０５）。
次に、コンテンツ受信装置２００の機器認証処理部１０８は、前記認証要求で受信した各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装置４００に送る（Ｓ１２０６）。
The device
Next, the device
コンテンツ受信装置４００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ受信装置２００に送った（Ｓ１２０７）後、自分の側からの認証応答を作成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装置２００に送り（Ｓ１２０８）、必要なパラメータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する。
The device
コンテンツ受信装置２００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ受信装置４００に送り（Ｓ１２０９）、コンテンツ受信装置と同様に、必要なパラメータを用いてコンテンツ受信装置４００と共通の認証鍵を生成する。
ここまでの手順で、コンテンツ受信装置２００の機器認証処理部１０８とコンテンツ受信装置４００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
The device
Through the procedure so far, the device
次に、コンテンツ受信装置２００は、コンテンツ受信装置４００が宅内に存在することを確認するために、宅外アクセス用の宅内確認の準備を行う旨をコンテンツ受信装置４００に送る（Ｓ１２１０）。
コンテンツ受信装置４００の機器認証処理部１０８は、宅外アクセス用宅内確認準備の通知を受け取り、その受信確認をコンテンツ受信装置２００に送ると（Ｓ１２１１）、自分の側からの宅外アクセス用宅内確認準備通知を作成し、コンテンツ受信装置２００へ送る（Ｓ１２１２）。
Next, in order to confirm that the
When the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス用宅内確認準備の通知を受け取り、その受信確認をコンテンツ受信装置４００に送ると（Ｓ１２１３）、宅内確認に必要な情報を付した宅外アクセス用宅内確認設定要求をコンテンツ受信装置４００に送る（Ｓ１２１４）。
When the device
コンテンツ受信装置４００の機器認証処理部１０８は、宅外アクセス用宅内確認設定要求を受け取り、宅内確認に必要な準備として前記宅外アクセス機器登録用宅内確認設定要求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコンテンツ受信装置２００に送る（Ｓ１２１５）。
The device
受信確認を受け取ったコンテンツ受信装置２００の機器認証処理部１０８は、Ｓ１２１４でコンテンツ受信装置４００に送信したデータを元にメッセージ認証符号生成処理を行い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置４００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求をコンテンツ受信装置４００に送る（Ｓ１２１６）。
Upon receiving the reception confirmation, the device
コンテンツ受信装置４００の機器認証処理部１０８は、宅内確認実行要求を受け取り、Ｓ１２１５で生成したメッセージ認証符号を含めた受信確認をコンテンツ受信装置２００に送る（Ｓ１２１７）。
The device
コンテンツ受信装置２００の機器認証処理部１０８は、受信確認を受け取ると、前記タイマー１０９１を停止し、前記宅外アクセス用宅内確認実行要求を発行してから受信確認を受け取るまでの計測値（Ｔ２）が宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を超えていないことを確認する。宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を宅内確認タイムアウト値（Ｔ）８２０１よりも小さく設定することで、認証処理において宅外アクセスを行う機器については、より厳密に宅内確認を行うことができる。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。
Upon receiving the reception confirmation, the device
計測値（Ｔ２）≦宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２であり、かつ受信したメッセージ認証符号が正しい場合、コンテンツ受信装置４００は宅内に存在し、個人的利用の範囲内に存在する装置であると判断し、宅内確認結果としてコンテンツ受信装置４００へ送る（Ｓ１２１８）。
When the measured value (T2) ≦ the in-home registration timeout value (T ′) 8202 for in-home registration threshold value table 8200 and the received message authentication code is correct, the
一方、計測値（Ｔ２）＞宅内確認閾値テーブル８２００の宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２である場合、または受信したメッセージ認証符号が不正な場合は、コンテンツ受信装置４００は宅外に存在する可能性がある、または不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。
On the other hand, if the measured value (T2)> the in-home registration threshold value (T ′) 8202 for the out-of-home registration threshold table 8200, or if the received message authentication code is invalid, the
宅内確認結果を受け取ったコンテンツ受信装置４００の機器認証処理部１０８は、Ｓ１２１６で受信したメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合は受信確認をコンテンツ受信装置２００に送る（Ｓ１２１９）。Ｓ１２１０からＳ１２１９までが、宅外アクセス機器登録用の宅内確認方法である。
The device
一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処理を終了する。受信確認を受け取ると、コンテンツ受信装置２００の機器認証処理部１０８は、Ｓ１２０１で取得した宅外アクセス鍵を前記認証鍵を用いて暗号化し、コンテンツ受信装置４００に送る（Ｓ１２２０）。
コンテンツ受信装置４００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ受信装置２００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ１２２１）。
On the other hand, if the received message authentication code is invalid, the subsequent processing is interrupted and the device authentication processing is terminated. Upon receiving the reception confirmation, the device
The device
図１２のＳ１２０２からＳ１２２１に示す手順を実施することによって、コンテンツ受信装置４００は、ユーザ宅１内で認証処理を行うことなく、コンテンツ受信装置２００がコンテンツ送信装置１００と共有した宅外アクセス鍵を共有することができる。また、コンテンツ受信装置２００は、Ｓ１２１０からＳ１２１９の処理を行うことによって、宅外アクセス用の宅内確認に成功した機器とだけ、コンテンツ送信装置１００と共有した宅外アクセス鍵を共有することができる。
By performing the procedure shown in S1202 to S1221 in FIG. 12, the
以上の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ受信装置２００とコンテンツ受信装置４００の間で実行する宅外アクセス用の機器認証及び宅外アクセス鍵交換処理について説明した。
The above procedure describes the device authentication and remote access key exchange processing for remote access executed between the
図１３は、図１に示したシステム構成において、外出先２に携帯端末（コンテンツ受信装置）２００を持ち出し、外出先２のコンテンツ受信装置４００からコンテンツ送信装置１００の記録部１１１に記録したコンテンツを視聴する場合の処理手順１３００である。
FIG. 13 shows that the content recorded in the recording unit 111 of the
ユーザは、予めユーザ宅１でコンテンツ送信装置１００と携帯端末（コンテンツ受信装置）２００との間で宅外アクセス機器登録処理Ｓ７００またはＳ１１００を実行し、両者間で宅外アクセス鍵を共有しておく。
The user previously executes the remote access device registration process S700 or S1100 between the
ユーザは、携帯端末（コンテンツ受信装置）２００を外出先２に持ち出して、外出先２のコンテンツ受信装置４００からユーザ宅１内のコンテンツ送信装置１００のコンテンツを視聴する場合、まずは図１０のＳ１００１からＳ１００７と同様の手順でコンテンツ送信装置１００とコンテンツ受信装置２００との間でコンテンツ情報の取得、宅外アクセス機器認証処理Ｓ９００を実行する。
When the user takes out the mobile terminal (content receiving device) 200 to the
前記宅外専用の機器認証処理に成功し、両者間で宅外用交換鍵と交換鍵の識別ＩＤを共有した後、コンテンツ受信装置（コントローラ）２００の制御部１１５は、例えばネットワーク上の全装置に対して「再生機能を備えた機器の検出要求」を含んだＵＤＰパケットをマルチキャスト送信し、再生機能を備えた装置のみが返信するなど、ネットワーク上に他のコンテンツ再生装置が存在するか否か検出し、存在する場合は表示部／スピーカ１０５にコンテンツ再生装置一覧を表示する。 After successfully performing the device authentication process dedicated to the outside of the house and sharing the identification key of the exchange key for the outside of the house and the exchange key between the two, the control unit 115 of the content receiving device (controller) 200, for example, transmits to all devices on the network. On the other hand, it is detected whether there is another content playback device on the network, such as multicast transmission of a UDP packet including a “detection request for a device with a playback function”, and only a device with the playback function returns. If it exists, the content reproduction device list is displayed on the display unit / speaker 105.
ユーザは一覧から入力処理部１０７を介してコンテンツ再生装置（この場合は、コンテンツ受信装置４００）を選択すると、制御部１１５はコンテンツ受信装置４００に対してコンテンツ視聴発行要求を送る（Ｓ１３０１）。コンテンツ視聴発行要求には、視聴するコンテンツに関する情報と宅外アクセス用情報テーブル６００００に登録しているコンテンツ送信装置１００のアドレス情報６０００２を含み、場合によって登録情報６０００３を付しても良い。
When the user selects a content reproduction device (in this case, content reception device 400) from the list via the input processing unit 107, the control unit 115 sends a content viewing / issuance request to the content reception device 400 (S1301). The content viewing issuance request includes information related to the content to be viewed and the
前記コンテンツ視聴発行要求を受信したコンテンツ受信装置４００は、受信確認をコントローラ２００に送り（Ｓ１３０２）、コントローラ２００との間で宅外アクセス機器認証Ｓ１２００を実施する（Ｓ１３０３）。この際、コントローラ２００の機器認証処理部１０８は、Ｓ１２２０においてコンテンツ受信装置４００に送付する宅外アクセス鍵として、前記Ｓ１３０３でコンテンツ送信装置１００と共有した宅外アクセス鍵を使用する。
これにより、コンテンツ送信装置１００、コントローラ２００、コンテンツ受信装置４００の間で同じ宅外アクセス鍵が共有できたことになる。
The
As a result, the same out-of-home access key can be shared among the
その後、コンテンツ受信装置４００は、前記アクセス鍵を利用してコンテンツ送信装置１００との間で宅外アクセス機器認証処理Ｓ９００を実行して、宅外用交換鍵及びその識別ＩＤを取得する（Ｓ１３０４）。このとき、Ｓ９１２の機器情報テーブル更新処理においては、新規にコンテンツ受信装置４００の機器情報を登録する。すなわち、コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置４００に関する情報を登録する（Ｓ１２２２）。
After that, the
例えば、機器情報テーブル５２００内のＩＤ５２０１が４のレコード５２１４に示すように、前記Ｓ９０１で受け取ったコンテンツ受信装置４００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置４００のＭＡＣアドレスをアドレス情報５２０３に設定し、宅内アクセス鍵５２０５にコンテンツ受信装置２００に送信した宅外アクセス鍵を登録する。また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。
For example, as shown in the record 5214 in which the
その後、コンテンツ受信装置４００は、コンテンツ送信装置１００に対してコンテンツ視聴要求を送る（Ｓ１３０５）。コンテンツ視聴要求には、前記宅外用交換鍵の識別ＩＤを付加する。また、コンテンツ送信装置１００側で必要に応じてフォーマット変換あるいは画質変換を実施してコンテンツ送信してもらうために、コンテンツ受信装置４００で再生可能なデータ・フォーマット（例えば、ＭＰＥＧ２−ＴＳやＨ．２６４等）や画質（ＨＤやＳＤ、７６０ｐや１０８０ｉ等）の情報をコンテンツ視聴要求に含むことも可能である。コンテンツ視聴要求と別の要求で発行しても良い。
Thereafter, the
コンテンツ送信装置１００の制御部１１５は、前記コンテンツ視聴要求を受け取ると、受信確認をコンテンツ受信装置４００に送る（Ｓ１３０６）。そして機器認証処理部１０８は前記宅外用交換鍵の識別ＩＤが正しいことをチェックし、機器情報更新部１０９は前記機器情報管理部１０９内のタイマー１０９１を定期的に通知が入るように設定し、起動する。
When receiving the content viewing request, the control unit 115 of the
また、機器認証処理部１０８は前記宅外用交換鍵を用いてコンテンツを暗号化するための共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。そして、記録部１１１から読み出した所望のコンテンツを暗号／復号処理部１１２で暗号化しながら、図１７に示すフォーマットでコンテンツ受信装置４００に送る（Ｓ１３０７）。ここで、コンテンツ送信中に前記タイマー１０９１から通知が入る毎に、機器情報更新部１０９２は前記機器情報テーブル５２００内の宅外用カウンタ値５２０７を更新する。
In addition, the device
コンテンツ受信装置４００は、前記宅外用交換鍵を用いてコンテンツを復号化するための共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。そして、ルータ２１と通信処理部１１３を介して受信したコンテンツを暗号／復号処理部１１２で図１７に示すフォーマットからペイロードに含まれる暗号化コンテンツを抽出して復号し、デコーダ１０４でデコードしながら表示部／スピーカ１０５に出力する。
The
コンテンツ転送開始後、コンテンツ受信装置４００の機器認証処理部１０８は任意のタイミングで、コンテンツ送信装置１００に鍵確認要求を送信する（Ｓ１３０８）。コンテンツ送信装置１００の機器認証処理部１０８は鍵確認要求を受信すると、確認の結果に応じてコンテンツ受信装置４００に受信確認を送信する（Ｓ１３０９）。
After starting the content transfer, the device
Ｓ１３０３の宅外アクセス機器認証処理Ｓ１２００を実施することによって、予め宅内においてコンテンツ送信装置との間で宅外アクセス鍵を共有したコントローラ２００を宅外へ持ち出した際に、コンテンツ送信装置とコントローラとの間で宅外アクセス鍵を共有できた場合に限り、コントローラは認証処理に成功した宅外のコンテンツ受信装置に宅外用交換鍵を渡すことができる。
By performing the remote access device authentication process S1200 of S1303, when the
これにより、コンテンツの個人利用の範囲を超えることなく、コンテンツ受信装置をユーザ宅１に運ぶことなく、安全に外出先のコンテンツ受信装置で宅内のコンテンツを視聴することができる。
As a result, the content in the home can be safely viewed by the content receiving device outside the home without exceeding the range of personal use of the content and without bringing the content receiving device to the
前述した実施例では宅外アクセス用の機器登録処理は予めユーザ宅１内で行っていた。
本実施例では、宅外アクセス用の機器登録処理を宅外から行う場合の宅外アクセス機器登録処理Ｓ１４００を説明する。
In the embodiment described above, the device registration process for access outside the home is performed in the
In the present embodiment, an out-of-home access device registration process S1400 when an out-of-home access device registration process is performed from outside the house will be described.
図１４は、図１に示したシステム構成において、コンテンツ送信装置１００に入力されたまたは蓄積された著作権保護コンテンツを宅外にある携帯端末（コンテンツ受信装置）２００から視聴またはコピー、Ｍｏｖｅするために、コンテンツ送信装置１００と携帯端末２００との間で予め宅外において実行する宅外アクセス用の機器登録処理手順である。
本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にあるものとする。
14 is for viewing, copying, and moving copyright-protected content input or stored in the
It is assumed that the portable terminal (content receiving device) 200 is in the
ここでは、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケットのＴＴＬの監視は行わない。また、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケットのＴＴＬをＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下ではなく、外出先２からユーザ宅１にインターネットを経由してパケットが到達できるようにＴＴＬテーブル８１００の宅外送信用ＴＴＬ設定値８１０２を設定する。一般的には宅外送信用ＴＴＬ設定値８１０２は宅内制限用ＴＴＬ値８１０１より大きい値となる。
Here, the
最初に、ユーザがユーザ宅１においてコンテンツ送信装置１００に入力処理部１０７を介して宅外アクセス用のパスワード設定指示を行うと、コンテンツ送信装置１００の機器情報管理部１０９は図１５に示す管理テーブル５３００の宅外アクセスパスワード５１０７に設定要求された宅外アクセスパスワードを設定する（Ｓ１４０１）。図１５の説明は後述する。
First, when a user issues a password setting instruction for access outside the home to the
次に、ユーザが外出先２に持ち出したコンテンツ受信装置２００に入力処理部２０９を介してパスワードを入力し（Ｓ１４０２）、認証開始を指示すると、コンテンツ受信装置２００の機器認証処理部１０８は宅外アクセス機器登録用認証要求を作成する。コンテンツ受信装置２００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、機器固有の情報に対する証書を付して、通信処理部１１３を介してコンテンツ送信装置１００に送る（Ｓ１４０３）。
Next, when the user inputs a password to the
コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１１３を介して宅外アクセス機器登録用認証要求を受け取りその受信確認をコンテンツ受信装置２００に送ると（Ｓ１４０４）、コンテンツ送信装置１００の機器認証処理部１０８は自分の側からの宅外アクセス機器登録用認証要求を作成し、コンテンツ受信装置の場合と同様にコンテンツ送信装置１００の固有情報とその証書を付してコンテンツ受信装置２００に送る（Ｓ１４０５）。
When the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録用認証要求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ１４０６）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装置２００に送る（Ｓ１４０７）。
The device
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ送信装置１００に送った（Ｓ１４０８）後、自分の側からの認証応答を作成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ送信装置１００に送り（Ｓ１４０９）、必要なパラメータを用いてコンテンツ送信装置１００と共通の認証鍵を生成する。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ受信装置２００に送り（Ｓ１４１０）、コンテンツ受信装置と同様に、必要なパラメータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する。
The device
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、機器情報テーブル５２００の宅外アクセス鍵５２０５と宅外用カウンタ５２０７に設定されている値から、宅外アクセス用として登録された機器が、管理テーブル５１００の宅外登録最大数５１０２未満であることを確認し（Ｓ１４３０）、コンテンツ受信装置２００からの要求がユーザからのものであることを確認するために、宅外アクセスユーザ確認要求をコンテンツ受信装置２００に送る（Ｓ１４１１）。機器情報テーブル５２００に宅外アクセス用として登録された機器が、管理テーブル５１００の宅外登録最大数５１０２に達している場合は処理を中断する。
Through the procedure so far, the device
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセスユーザ確認要求を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ１４１２）、Ｓ１４０２でユーザに入力された宅外アクセス用パスワードを前記共通の認証鍵で暗号化した情報を含む宅外アクセスユーザ確認応答を作成し、コンテンツ送信装置１００へ送る（Ｓ１４１３）。
When the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセスユーザ確認応答を受け取ると、管理テーブル５３００を確認し、送信された情報に含まれるパスワードがＳ１４０１で設定されたパスワードに等しい場合は、その受信確認をコンテンツ受信装置２００に送る（Ｓ１４１４）。
Upon receiving the remote access user confirmation response, the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用するための宅外アクセス鍵を生成し、前記認証鍵を用いて宅外アクセス鍵を暗号化し、コンテンツ受信装置２００に送る（Ｓ１４１５）。
The device
送信された情報に含まれるパスワードがＳ１４０１で設定されたパスワードと異なる場合や管理テーブル５３００に宅外アクセスパスワードが設定されていない場合は、処理を中断して機器認証処理を終了する。
コンテンツ受信装置２００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ送信装置１００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ１４１６）。
If the password included in the transmitted information is different from the password set in S1401 or if the remote access password is not set in the management table 5300, the process is interrupted and the device authentication process is terminated.
The device
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関する情報を登録する（Ｓ１４１７）。
Upon receiving the reception confirmation, the device
例えば、機器情報テーブル５２００内のＩＤ５２０１が３のレコード５２１３に示すように、前記Ｓ１１０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、宅内アクセス鍵５２０５にＳ１１１９で生成した宅外アクセス鍵を登録する。
For example, as shown in the record 5213 in which the
また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。一方、コンテンツ受信装置２００の機器認証処理部１０８は、機器管理情報部１０９に格納した宅外アクセス用情報テーブル６００００を生成または更新する（Ｓ１４１８）。
In addition, “stop” is set in the
宅外アクセス機器登録処理Ｓ１４００におけるＳ１４０１からＳ１４１８までの処理を実行することによって、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、装置間で互いを正規に認定された機器であることと、それぞれが管理するパスワードが一致することが確認できた場合のみ、互いに共通の宅外アクセス鍵を共有できる。
By executing the processing from S1401 to S1418 in the outside access device registration processing S1400, the device
宅外アクセス鍵は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用する。Ｓ１４１２とＳ１４１３の処理あるいはＳ１４１４とＳ１４１５の処理を一つに纏めてもよい。また図５に示す管理テーブル及び機器情報テーブルを用いることによって、宅内アクセスと宅外アクセスを区別して管理し、個別のアクセス制限を行うことができる。 また、コンテンツ送信装置１００及びコンテンツ受信装置２００で使用するパスワードは、ユーザが設定するのではなく、コンテンツ送信装置１００がランダムに生成する値を用いてもよい。また、宅外アクセスパスワードはすべての宅外アクセス機器に共通でもよいし、個々の宅外アクセス機器に対して個別の値でもよい。
以上の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ送信装置１００とコンテンツ受信装置２００の間で実行する宅外アクセス機器登録処理について説明した。
The remote access key is used for device authentication processing and content encryption when using content from outside the home. The processes of S1412 and S1413 or the processes of S1414 and S1415 may be combined into one. In addition, by using the management table and the device information table shown in FIG. 5, it is possible to manage the home access and the outside access separately and perform individual access restrictions. Further, the password used in the
The above procedure explained the remote access device registration process executed between the
図１４の宅外アクセス機器登録処理Ｓ１４００を実施後、図１０で説明した宅外からのコンテンツ視聴処理手順Ｓ１０００に従えば、外出先２においてコンテンツ受信装置２００からコンテンツ送信装置１００の記録部１１１に蓄積されたコンテンツを視聴することが可能となる。 After the outside access device registration process S1400 of FIG. 14 is performed, if the content viewing processing procedure S1000 from outside the house described in FIG. It is possible to view the accumulated content.
図１５は、前記機器情報格納部１０９３で格納する宅外からの機器登録処理手順で利用する管理テーブル５３００の一構成例である。
管理テーブル５３００は、機器認証最大数５１０１、宅外登録最大数５１０２、宅内用カウンタ最大値５１０３、宅外用カウンタ最大値５１０４、同時アクセス最大数５１０５、宅外同時アクセス最大数５１０６、宅外アクセスパスワード５１０７で構成する。宅外アクセスパスワード５１０７はユーザが宅外からのアクセス時に利用するパスワードを示す。
FIG. 15 shows a configuration example of the management table 5300 used in the device registration processing procedure from outside the house stored in the device
The management table 5300 includes a device authentication
その他の構成要素は前記管理テーブル５１００と同様である。
ここでは、宅外アクセスパスワードはすべての宅外アクセス機器に共通である場合の例を示したが、個々の宅外アクセス機器に対して個別の値でもよい。宅外アクセスパスワードが個々の宅外アクセス機器に対して個別の値の場合は、機器情報テーブルにそれぞれの値を登録すればよい。
Other components are the same as those of the management table 5100.
Here, an example in which the out-of-home access password is common to all out-of-home access devices has been shown, but an individual value may be used for each out-of-home access device. When the out-of-home access password is an individual value for each out-of-home access device, each value may be registered in the device information table.
図１４のＳ１４１１からＳ１４１４の処理によって装置間で互いを正規に認定された機器であることとそれぞれが管理するパスワードが一致することが確認できて宅外アクセス鍵を共有した場合に限り、宅外アクセス機器認証処理Ｓ９００を実行して成功すれば、前記図１０で示す宅外からのコンテンツ視聴処理手順Ｓ１０００の手順に従って宅内のコンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる。
これにより、コンテンツの個人利用の範囲を超えることなく、安全に宅外のコンテンツ受信装置で宅内のコンテンツを視聴することができる。
Only when it is possible to confirm that the devices are mutually authorized between the devices by the processing of S1411 to S1414 in FIG. 14 and that the passwords managed by each device match and share the outside access key, If the access device authentication processing S900 is successfully executed, the content can be transferred from the home content transmitting device to the external content receiving device according to the procedure of the content viewing processing procedure S1000 from outside the home shown in FIG. .
As a result, the content in the house can be safely viewed by the content receiving apparatus outside the house without exceeding the range of personal use of the content.
前述した実施例では宅外アクセス用の機器登録処理をユーザ宅１内で行った場合、すなわち宅内登録の場合と、外出先２から行った場合、すなわち宅外登録の場合で、同じように機器情報の登録を行い、共通の宅外用カウンタ値を用いて有効期間の管理を行っていた。本実施例では、宅外アクセス用の機器登録処理をユーザ宅１内で行った場合と、外出先２から行った場合で、別々に機器登録の制限を行い、異なる宅外用カウンタ値を用いて有効期間の管理を行う場合のテーブル構成と機器登録処理手順を説明する。
In the above-described embodiment, when the device registration process for outside access is performed in the user's
図１８は、図４の機器情報格納部１０９３で格納する機器情報６０００について、宅外アクセス用の機器登録処理をユーザ宅１内で行った場合と、外出先２から行った場合で、異なる宅外用カウンタ値を用いて有効期間の管理を行う場合の一構成例である。機器情報６０００は、管理テーブル５８００と、機器情報テーブル５４００で構成する。
FIG. 18 shows different home information for the device information 6000 stored in the device
管理テーブル５８００は、機器認証最大数５１０１、宅外アクセス機器登録最大数（宅内登録）５８０１、宅外アクセス機器登録最大数（宅外登録）５８０２、宅内用カウンタ最大値５１０３、宅外用カウンタ最大値（宅内登録）５８０３、宅外用カウンタ最大値（宅外登録）５８０４、同時アクセス最大数５１０５、宅外同時アクセス最大数５１０６、宅外アクセスパスワード５１０７で構成する。
The management table 5800 includes a device authentication
宅外アクセス機器登録最大数（宅内登録）５８０１は、宅内から宅外アクセス用の機器登録処理７００または、宅外アクセス機器登録処理Ｓ１１００を用いて登録可能な宅外アクセス用機器の最大数を示す。 The maximum number of out-of-home access device registration (in-home registration) 5801 indicates the maximum number of out-of-home access devices that can be registered from outside the home using the device registration processing 700 for outside access or the outside access device registration processing S1100. .
宅外アクセス機器登録最大数（宅外登録）５８０２は、宅外から宅外アクセス機器登録処理Ｓ１４００を用いて登録可能な宅外アクセス用機器の最大数を示す。 The maximum number of out-of-home access device registrations (out-of-home registration) 5802 indicates the maximum number of out-of-home access devices that can be registered from outside the home using the out-of-home access device registration process S1400.
宅外用カウンタ最大値（宅内登録）５８０３は、宅内から宅外アクセス用の機器登録処理７００または、宅外アクセス機器登録処理Ｓ１１００を用いて登録した機器情報の有効期限を管理するために前記タイマー１０９１に設定するカウンタの最大値を示す。 The maximum counter value for home use (home registration) 5803 is used to manage the expiration date of the device information registered from the home using the device registration processing 700 for home access or the device access processing registered outside the home S1100. Indicates the maximum counter value to be set.
宅外用カウンタ最大値（宅外登録）５８０４は、宅外から宅外アクセス機器登録処理Ｓ１４００を用いて登録した機器情報の有効期限を管理するために前記タイマー１０９１に設定するカウンタの最大値を示す。
それ以外の部分については、管理テーブル５３００と同様である。
機器情報テーブル５４００は、宅内機器情報テーブル５５００と、宅外アクセス機器（宅内登録）機器情報テーブル５６００と、宅外アクセス機器（宅外登録）情報テーブル５７００で構成する。
The maximum counter value for out-of-home (external registration) 5804 indicates the maximum value of the counter set in the
Other portions are the same as those in the management table 5300.
The device information table 5400 includes an in-home device information table 5500, an out-of-home access device (in-home registration) device information table 5600, and an out-of-home access device (out-of-home registration) information table 5700.
宅内機器情報テーブル５５００は、宅内アクセスを目的とする機器を登録するためのテーブルであり、ＩＤ５２０１、デバイスＩＤ５２０２、アドレス情報５２０３、宅内用カウンタ値５２０４、アクセス状況５２０６で構成する。ＩＤ５２０１、デバイスＩＤ５２０２、アドレス情報５２０３、宅内用カウンタ値５２０４、アクセス状況５２０６はそれぞれ、図５の機器情報テーブル５２００と同様である。
The in-home device information table 5500 is a table for registering devices intended for in-home access, and includes an
宅外機器（宅内登録）情報テーブル５６００は、宅外アクセスを目的とする機器のうち、宅内からの宅外アクセス用の機器登録処理７００または、宅外アクセス機器登録認証処理Ｓ１１００を行った機器を登録するためのテーブルであり、ＩＤ５２０１、デバイスＩＤ５２０２、アドレス情報５２０３、宅外アクセス鍵５２０５、宅外用カウンタ値５６０１、アクセス状況５２０６で構成する。
The out-of-home device (in-home registration) information table 5600 includes devices that have been subjected to device registration processing 700 for outside access from home or out-of-home access device registration authentication processing S1100 among devices intended for outside access. This is a table for registration, and is composed of
宅外用カウンタ値５６０１は、宅内からの宅外アクセス用の機器登録処理７００または、宅外アクセス機器登録処理Ｓ１１００を行った機器の登録情報の有効期限を管理するためのカウンタの現在の値を示す。それ以外の部分については、機器情報テーブル５２００と同様である。 The out-of-home counter value 5601 indicates the current value of a counter for managing the expiration date of the registration information of the device that has performed the device registration processing 700 for outside access from the home or the outside access device registration processing S1100. . Other portions are the same as those in the device information table 5200.
宅外機器（宅外登録）情報テーブル５７００は、宅外アクセスを目的とする機器のうち、宅外から宅外アクセス機器登録処理Ｓ１４００を行った機器を登録するためのテーブルであり、ＩＤ５２０１、デバイスＩＤ５２０２、アドレス情報５２０３、宅外アクセス鍵５２０５、宅外用カウンタ値５７０１、アクセス状況５２０６で構成する。宅外用カウンタ値５７０１は、宅外アクセス機器登録処理Ｓ１４００を行った機器の登録情報の有効期限を管理するためカウンタの現在の値を示す。それ以外の部分については、機器情報テーブル５２００と同様である。
The out-of-home device (out-of-home registration) information table 5700 is a table for registering a device that has performed the out-of-home access device registration processing S1400 from outside the home among devices intended for out-of-home access. It consists of
管理テーブル５８００において宅外アクセス機器登録最大数（宅内登録）５８０１と宅外アクセス機器登録最大数（宅外登録）５８０２の２つの情報を用いることで、機器登録の手順毎に別々に機器登録の制限を行うことができ、登録方法のセキュリティレベルに応じた制限を実現することができる。 In the management table 5800, by using two pieces of information, that is, the maximum number of outside access device registrations (in-house registration) 5801 and the maximum number of outside access device registrations (outside registration) 5802, device registration can be performed separately for each device registration procedure. Restrictions can be made, and restrictions according to the security level of the registration method can be realized.
また、宅外機器（宅内登録）情報テーブル５６００と宅外機器（宅外登録）情報テーブル５７００の２つのテーブルを利用し、管理テーブル５８００において宅外用カウンタ最大値（宅内登録）５８０３と宅外用カウンタ最大値（宅外登録）５８０４を用いることで、機器登録の手順毎に別々に機器登録有効期限の管理を行うことができ、登録方法のセキュリティレベルに応じた期限管理を実現することができる。 Further, by using two tables, an out-of-home device (in-home registration) information table 5600 and an out-of-home device (out-of-home registration) information table 5700, the management table 5800 uses a maximum counter value (in-house registration) 5803 and an out-of-home counter. By using the maximum value (out-of-home registration) 5804, the device registration expiration date can be managed separately for each device registration procedure, and the term management according to the security level of the registration method can be realized.
機器情報６０００を用いる場合、宅内での通常の機器認証処理Ｓ６００では、機器情報テーブル更新処理Ｓ６２１において、コンテンツ送信装置１００の機器認証処理部１０８は、機器情報管理部１０９内の宅内機器情報テーブル５５００にコンテンツ受信装置３００に関する情報を登録する。
In the case where the device information 6000 is used, in the normal device authentication process S600 at home, the device
例えば、宅内機器情報テーブル５５００内のＩＤ５２０１の値が１のレコード５５１１に示すように、Ｓ６０１で受け取ったコンテンツ受信装置３００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置３００のＩＰアドレスをアドレス情報５２０３に設定し、管理テーブル５８００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、アクセス状況５２０６に『停止』を設定する。
For example, the device ID of the
また、宅内で行う宅外アクセス用の機器登録処理７００では、Ｓ７２０の機器情報確認において、コンテンツ送信装置１００の機器認証処理部１０８は、宅外機器（宅内登録）情報テーブル５６００に登録された機器数が、管理テーブル５８００の宅外アクセス機器登録最大数（宅内登録）５８０１未満であることを確認する。
In addition, in the device registration processing 700 for access outside the home performed in the home, the device
また、Ｓ７１５の機器情報テーブル更新処理において、コンテンツ送信装置１００の機器認証処理部１０８は機器情報管理部１０９内の宅外機器（宅内登録）情報テーブル５６００にコンテンツ受信装置２００に関する情報を登録する。
Further, in the device information table update process of S715, the device
例えば、宅外機器（宅内登録）情報テーブル５６００内のＩＤ５２０１の値が１であるレコード５６１１に示すように、受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、管理テーブル５８００内の宅外用カウンタ最大値（宅内登録）５８０３を宅外用カウンタ値５６０１に設定し、宅内アクセス鍵５２０５にＳ７１３で生成した宅外アクセス鍵を登録し、アクセス状況５２０６に『停止』を設定する。
For example, as shown in the
また、宅内で行う宅外アクセス機器登録処理Ｓ１１００では、Ｓ１１３０の機器情報確認において、コンテンツ送信装置１００の機器認証処理部１０８は、宅外機器（宅内登録）情報テーブル５６００に登録された機器数が、管理テーブル５８００の宅外アクセス機器登録最大数（宅内登録）５８０１未満であることを確認する。
In addition, in the remote access device registration process S1100 performed in the home, the device
また、Ｓ１１２１の機器情報テーブル更新処理において、コンテンツ送信装置１００の機器認証処理部１０８は機器情報管理部１０９内の宅外機器（宅内登録）情報テーブル５６００にコンテンツ受信装置２００に関する情報を登録する。宅内認証及び宅外アクセス機器登録用認証の両方の宅内確認成功としてもよい。
Further, in the device information table update process of S1121, the device
宅外アクセス用の機器登録処理Ｓ１１００において、宅外アクセス鍵とともに、宅内用の交換鍵も共有する場合は、宅内機器情報テーブル５５００にも５５１２で示すようにコンテンツ受信装置２００に関する情報を登録する。
In the device registration process S1100 for outside access, when the home exchange key is shared with the outside access key, information related to the
宅外からの宅外アクセス機器登録処理Ｓ１４００では、Ｓ１４３０の機器情報確認において、コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器（宅外登録）情報テーブル５７００に登録された機器が、管理テーブル５８００の宅外アクセス機器登録最大数（宅外登録）５８０２未満であることを確認する。
In the outside access device registration process S1400 from outside the house, in the device information confirmation in S1430, the device
また、Ｓ１４１７の機器情報テーブル更新処理において、コンテンツ送信装置１００の機器認証処理部１０８は機器情報管理部１０９内の宅外機器（宅外登録）情報テーブル５７００にコンテンツ受信装置２００に関する情報を登録する。
Also, in the device information table update processing in S1417, the device
例えば、宅外機器（宅外登録）情報テーブル５７００内のＩＤ５２０１の値が１であるレコード５７１１に示すように、受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、管理テーブル５８００内の宅外用カウンタ最大値（宅外登録）５８０４を宅外用カウンタ値５７０１に設定し、宅内アクセス鍵５２０５にＳ７１３で生成した宅外アクセス鍵を登録し、アクセス状況５２０６に『停止』を設定する。
For example, the
以上の手順により登録した宅外用カウンタ値５６０１及び宅外用カウンタ値５７０１は、宅外へのコンテンツ転送時に一定の間隔（例えば１時間に１回）でデクリメントし、カウンタ値が０になったところで、当該レコードをテーブルから削除する。
The outside counter value 5601 and the
以上の手順により機器登録の手順毎に宅外機器（宅内登録）情報テーブル５６００と宅外機器（宅外登録）情報テーブル５７００という別々のテーブルのレコード数を確認することで、機器登録の手順毎に別々に機器登録の制限を行うことができ、登録方法のセキュリティレベルに応じた制限を実現することができる。 By confirming the number of records in separate tables of the out-of-home device (in-home registration) information table 5600 and the out-of-home device (out-of-home registration) information table 5700 for each device registration procedure according to the above procedure, each device registration procedure The device registration can be restricted separately, and the restriction according to the security level of the registration method can be realized.
また、宅外機器（宅内登録）情報テーブル５６００と宅外機器（宅外登録）情報テーブル５７００の２つのテーブルに機器登録の手順毎に機器情報を登録し、管理テーブル５８００において宅外用カウンタ最大値（宅内登録）５８０３と宅外用カウンタ最大値（宅外登録）５８０４を用いることで、機器登録の手順毎に別々に機器登録有効期限の管理を行うことができ、登録方法のセキュリティレベルに応じた期限管理を実現することができる。 Also, device information is registered for each device registration procedure in two tables, an out-of-home device (in-home registration) information table 5600 and an out-of-home device (out-of-home registration) information table 5700. By using (in-home registration) 5803 and the maximum counter value for outside home (out-of-home registration) 5804, it is possible to manage the device registration expiration date separately for each device registration procedure, and according to the security level of the registration method. Deadline management can be realized.
本実施例では、宅内からの登録と宅外からの登録で、別々に機器登録の制限を行い、別々の宅外用カウンタ値を用いて有効期間の管理を実施する場合の例を説明したが、宅内からの登録と宅外からの登録で別々に機器登録の制限を行うこと、または宅内からの登録と宅外からの登録で別々の宅外用カウンタ値を用いた有効期間の管理を行うこと、のいずれかを単独で適用することも可能である。 In the present embodiment, an example in which registration is restricted separately for registration from outside the house and registration from outside the house, and the validity period is managed using separate counter values for outside the house, Restrict device registration separately for registration from outside the house and registration from outside the house, or manage the validity period using separate counter values for outside the house for registration from outside the house and registration from outside the house, It is also possible to apply either of these alone.
前述の実施例では、外出先２などの宅外から機器登録処理を行う場合のパスワードに有効期限を設けていなかった。本実施例では、宅外からの機器登録用のパスワードに有効期限を設定する場合について説明する。
In the above-described embodiment, the password for performing the device registration process from outside the house such as the
図１９は、図４の機器情報格納部１０９３で格納する機器情報６０００における管理テーブル５９００の宅外アクセスパスワードに有効期限を設定する場合の一構成例である。
FIG. 19 shows an example of a configuration in which an expiration date is set for an out-of-home access password in the management table 5900 in the device information 6000 stored in the device
管理テーブル５９００は、機器認証最大数５１０１、宅外アクセス機器登録最大数（宅内登録）５８０１、宅外アクセス機器登録最大数（宅外登録）５８０２、宅内用カウンタ最大値５１０３、宅外用カウンタ最大値（宅内登録）５８０３、宅外用カウンタ最大値（宅外登録）５８０４、同時アクセス最大数５１０５、宅外同時アクセス最大数５１０６、宅外アクセスパスワード５１０７、宅外アクセスパスワード最大有効期限５９０１、宅外アクセスパスワード未登録有効期限５９０２で構成する。
The management table 5900 includes a device authentication
宅外アクセスパスワード最大有効期限５９０１は、宅外アクセスパスワード５１０７の有効期限を示す。
宅外アクセスパスワード未登録有効期限５９０２は、宅外アクセスパスワード５１０７を登録後、宅外から宅外アクセス機器が未登録の状態での宅外アクセスパスワード５１０７の有効期限を示す。
それ以外の部分については、管理テーブル５８００と同様である。
The outside access password
The outside access password
Other portions are the same as those in the management table 5800.
管理テーブル５９００に宅外アクセスパスワード最大有効期限５９０１を設けることで、登録後一定の時間が経過した機器の情報をコンテンツを流さなくてもテーブルから削除しセキュリティの向上を図ることができる。また、宅外アクセスパスワード未登録有効期限５９０２を設けることで、宅外から宅外アクセス機器を登録可能な期間を限定し、不特定のユーザからの繰り返しの宅外アクセス登録の試行を防止しセキュリティの向上を図ることができる。
By providing the remote access password
管理テーブル５９００を用いる場合、宅外からの宅外アクセス機器登録処理Ｓ１４００では、Ｓ１４０１の宅外アクセス用パスワード登録処理において、ユーザがユーザ宅１においてコンテンツ送信装置１００に入力処理部１０７を介して宅外アクセス用のパスワード設定指示を行う。コンテンツ送信装置１００の機器情報管理部１０９は管理テーブル５９００の宅外アクセスパスワード５１０７に前記設定指示にて設定要求された宅外アクセスパスワードを設定する。また、時刻管理部１２０に宅外アクセスパスワード最大有効期限５８０５の時刻及び宅外アクセスパスワード未登録有効期限５８０６の時刻に通知を発行するように登録する。
In the case of using the management table 5900, in the outside access device registration process S1400 from outside the house, in the outside access password registration process in S1401, the user uses the input processing unit 107 via the input processing unit 107 at the
コンテンツ送信装置１００の機器情報管理部１０９は、時刻管理部１２０から宅外アクセスパスワード未登録有効期限５８０６の時刻に達したことを通知されると、宅外アクセス機器（宅外登録）情報テーブル５７００で登録機器の有無を確認する。前記確認の結果、登録機器がない場合は、管理テーブル５９００から宅外アクセスパスワード５１０７を削除する。
When the device
宅外アクセス機器（宅外登録）情報テーブル５７００に登録機器がある場合は、何もしない。さらにコンテンツ送信装置１００の機器情報管理部１０９は、時刻管理部１２０から宅外アクセスパスワード最大有効期限５８０５の時刻に達したことを通知されると、管理テーブル５９００から宅外アクセスパスワード５１０７を削除する。
If there is a registered device in the out-of-home access device (outside home registration) information table 5700, nothing is done. Further, when the device
以上の手順で管理テーブル５９００の宅外アクセスパスワード最大有効期限５９０１を元に登録後一定期間が経過した宅外アクセスパスワードを削除することで、セキュリティの向上を図ることができる。また、宅外アクセスパスワード未登録有効期限５９０２に基づいて登録後、宅外アクセス機器が未登録のまま一定期間が経過した宅外アクセスパスワードを削除することで、宅外から宅外アクセス機器を登録可能な期間を限定し、不特定のユーザからの繰り返しの宅外アクセス登録の試行を防止することができる。
Security can be improved by deleting the remote access password that has passed a certain period of time after registration based on the maximum remote access
期限の管理は、時刻管理部１２０の管理する時刻ではなく、タイマー１０９１を利用して登録からの相対時間を元に行ってもよい。このときは、宅内カウンタ値などと同様に管理テーブルにカウンタの最大値を設定すると共に、機器情報テーブルにパスワードの期限を示すカウンタ値の項を追加すればよい。さらに、パスワードの有効期限として時間を利用せず、コンテンツ視聴の回数を用いて制限を行ってもよい。
The time limit may be managed based on the relative time from registration using the
また、宅外アクセスパスワード最大有効期限５８０５に基づいて宅外アクセスパスワード５１０７を削除すると同時に当該パスワードを利用して登録されたデバイスの情報を宅外アクセス機器（宅外登録）情報テーブル５７００から削除することで、登録したパスワードの期限と連動した宅外アクセス機器の管理ができ、使用されなくなった無駄な登録情報を削除することができる。
In addition, the
前述の実施例では、パスワードを用いて宅外から宅外アクセス機器の登録を行う場合の宅外アクセスパスワードは、すべての登録機器で共通のパスワードを用いていた。本実施例では、登録機器毎に宅外アクセスパスワードを設定する場合の例について説明する。 In the above-described embodiment, a password common to all registered devices is used as an out-of-home access password when registering an out-of-home access device from outside the home using a password. In the present embodiment, an example in which an out-of-home access password is set for each registered device will be described.
図２１は、登録機器毎に宅外アクセスパスワードを設定する場合の図４の機器情報格納部１０９３で格納する機器情報６０００における宅外アクセス機器（宅外登録）情報テーブル７０００の例である。
FIG. 21 is an example of an out-of-home access device (out-of-house registration) information table 7000 in the device information 6000 stored in the device
宅外アクセス機器（宅外登録）情報テーブル７０００は、ＩＤ５２０１、デバイスＩＤ５２０２、アドレス情報５２０３、宅外アクセス鍵５２０５、宅外用カウンタ値５７０１、パスワード７００１、パスワード期限７００２、アクセス状況５２０６で構成する。パスワード７００１はデバイスＩＤ５２０２に登録されたデバイスＩＤに対応する宅外アクセスパスワードである。パスワード期限７００２は、パスワード７００１の有効期限を示す。
The remote access device (external registration) information table 7000 includes an
本テーブルを利用する場合、図１４の宅外アクセスパスワード登録処理Ｓ１４０１において、ユーザがユーザ宅１においてコンテンツ送信装置１００に入力処理部１０７を介してデバイスＩＤとそれに対応した宅外アクセス用のパスワード設定指示を行うと、コンテンツ送信装置１００の機器情報管理部１０９は宅外アクセス機器（宅外登録）情報テーブル７０００のＩＤ５２０１の値が２のレコード（７０１２）に示すように、デバイスＩＤ５２０２に設定要求されたデバイスＩＤを設定する。また、パスワード７００１に設定要求された宅外アクセスパスワードを設定し、パスワード期限７００２に予め決められた宅外アクセスパスワードの有効期限を設定し、アクセス状況を「未登録」に更新する。
When this table is used, in the outside access password registration process S1401 of FIG. 14, the user sets the device ID and the corresponding password for the outside access via the input processing unit 107 in the
また、図１４の宅外アクセスユーザ確認処理（Ｓ１４１３からＳ１４１４）において、コンテンツ受信装置２００の宅外アクセスパスワードに加えてデバイスＩＤが登録済みのものと同じかどうかを確認する。
Further, in the outside access user confirmation process (S1413 to S1414) in FIG. 14, it is confirmed whether the device ID is the same as the registered one in addition to the outside access password of the
図１４の機器情報テーブル更新処理Ｓ１４１７では、コンテンツ送信装置１００の機器情報管理部１０９はＩＤ５２０１の値が１のレコード（７０１１）に示すように、アドレス情報と好感した宅外アクセス鍵と宅外用カウンタ値をそれぞれ登録し、アクセス状況５２０７を「停止」にする。
In the device information table update processing S1417 of FIG. 14, the device
図２１に示す宅外アクセス機器（宅外登録）情報テーブル７０００を利用し、デバイスＩＤ毎にパスワードを管理することで、アクセス可能なデバイスを制限し、個人の利用を逸脱しない範囲で宅外からのコンテンツ視聴を行うことができる。 By using a remote access device (external registration) information table 7000 shown in FIG. 21 and managing passwords for each device ID, the devices that can be accessed are limited, and from outside the home without departing from personal use. Content viewing.
本実施例では、機器情報テーブル５２００または宅外アクセス機器（宅外登録）情報テーブル５７００に登録された宅外アクセス機器情報を宅外から削除する場合について説明する。 In the present embodiment, a case will be described in which out-of-home access device information registered in the device information table 5200 or out-of-home access device (out-of-home registration) information table 5700 is deleted from outside the home.
図２０は、コンテンツ受信装置２００が、宅外から機器情報テーブル５２００または宅外アクセス機器（宅外登録）情報テーブル５７００に登録された宅外アクセス機器情報を削除する場合の宅外アクセス機器登録情報削除処理Ｓ２０００の一例である。
FIG. 20 shows the remote access device registration information when the
コンテンツ受信装置２００の機器認証処理部１０８は、コンテンツ送信装置１００に対して登録情報削除要求を送信する（Ｓ２００１）。登録情報削除要求には、コンテンツ受信装置２００のデバイスＩＤとパスワードを含む。さらに、コンテンツ送信装置１００がコンテンツ受信装置２００のデバイスＩＤの検証を行うための情報を含めれば、不正な機器から削除されることを防止することができる。
The device
コンテンツ送信装置１００の機器情報管理部１０９は、コンテンツ受信装置２００から登録削除要求を受信すると、受信した要求に含まれるパスワードが管理テーブル５３００または５８００または５９００の宅外アクセスパスワードと一致することを確認し、コンテンツ受信装置２００に受信確認を送信する（Ｓ２００２）。パスワードが一致しない場合は、登録された機器情報を削除せずに処理を中断する。
When the device
コンテンツ送信装置１００の機器情報管理部１０９は、受信確認送信後、機器情報テーブル５２００または宅外アクセス機器（宅外登録）情報テーブル５７００に登録された機器のうち、受信したデバイスＩＤが該当する機器の情報を削除する。
The device
以上の手順を用いてコンテンツ送信装置１００に登録された機器情報を削除することで、外出先で登録機器が一杯になり、新規登録ができなくなっても、使用しない機器の情報を削除することで新しい機器を登録することができる。
By deleting the device information registered in the
本実施例では、宅外アクセス機器の登録処理のためにアクセス先の情報を取得する処理の一例を示す。
図２３は、宅外アクセスをサポートするコンテンツ送信装置１００の機器情報２３０００の一構成例である。宅外アクセスをサポートするコンテンツ送信装置１００の機器情報２３０００は、２３００１に示すような宅外アクセス用に関する情報を含む。宅外アクセス用の情報２３００１は、宅外アクセス可否情報２３００１１、宅内での宅外アクセス機器登録用アクセス先情報２３００１２、宅外からの宅外アクセス機器登録用アクセス先情報２３００１３で構成する。
In the present embodiment, an example of processing for acquiring access destination information for registration processing of an out-of-home access device is shown.
FIG. 23 is a configuration example of the
宅外アクセス可否情報２３００１１は、コンテンツ送信装置１００が宅外アクセスをサポートするか否かを表す。
宅内での宅外アクセス機器登録用アクセス先情報２３００１２は、宅内から宅外アクセス機器登録を行う場合のコンテンツ送信装置１００のＩＰアドレス及びポート番号を記述する。
The out-of-home
The
宅外からの宅外アクセス機器登録用アクセス先情報２３００１３は、宅外から宅外アクセス機器登録を行う場合のコンテンツ送信装置１００のＩＰアドレス及びポート番号を記述する。ここで記述するＩＰアドレスは、ホスト名でもよい。
The
機器情報に前記宅外アクセス可否情報、宅内での宅外アクセス機器登録用アクセス先情報、宅外からの宅外アクセス機器登録用アクセス先情報を追加することによって、コンテンツ受信装置２００はコンテンツ送信装置１００をネットワーク上で検出すると同時に宅外アクセスのための機器登録に必要な情報を取得することができる。
By adding the information on whether or not to allow access outside the home, the access destination information for registering the access device outside the home, and the access destination information for registering the access device from outside the home to the device information, the
また、宅外アクセス用の情報として、宅内での宅外アクセス機器登録用アクセス先情報、宅外からの宅外アクセス機器登録用アクセス先情報の両方を記述することで、宅内から登録と宅外からの登録の場合のアクセス先を独立させ、登録処理の独立性確保や安全性を高めることができる。 Also, by registering both the access destination information for registering outside access devices at home and the access destination information for registering access devices outside the home as information for outside access, registration and outside access The access destination in the case of registration from can be made independent, ensuring the independence of the registration process and improving the safety.
このためには例えば、図２３の２３００１２と２３００１３のように宅内からの登録と宅外からの登録でアクセス用のポート番号を分ける。宅外からの登録用のパケットを受信したとき、すなわち２３００１３に向けてアクセスしてきた場合についてはＴＴＬによるフィルタリングを行わないが、登録用のパケットだけしか受け入れないようにする。その一方で、宅内からの登録用のパケットを受信したとき、すなわち２３００１２に向けてアクセスしてきた場合についてはＴＴＬによるフィルタリングを行うが、通常の認証処理Ｓ６００のためのパケットや、コンテンツ送信装置１００の状態を取得するためのパケットも受け入れるようにする。
For this purpose, for example, as shown in 230012 and 230013 in FIG. 23, the port number for access is divided by registration from inside the house and registration from outside the house. When a registration packet is received from outside the house, that is, when accessing to 230013, filtering by TTL is not performed, but only the registration packet is accepted. On the other hand, when a registration packet is received from the home, that is, when access is made to 230012, filtering by TTL is performed. However, the packet for the normal authentication processing S600, the
図２２は、宅外アクセス機器登録のための機器情報取得処理Ｓ２２００の一例である。 ネットワーク送信装置１００の制御部１１５は、ユーザ宅１のネットワークに接続されると、コンテンツ受信装置２００にネットワーク参加通知を発行する（Ｓ２２０１）。
FIG. 22 shows an example of device information acquisition processing S2200 for registering an access device outside the home. When connected to the network of the
コンテンツ受信装置２００の制御部２１７は、コンテンツ送信装置１００からのネットワーク参加通知を受信すると、コンテンツ送信装置１００に対して機器情報取得要求を発行する（Ｓ２２０２）。コンテンツ送信装置１００の制御部１１５は、コンテンツ受信装置２００からの機器情報取得要求を受信すると、コンテンツ受信装置２００に図２３の２３０００に示すような機器情報を含む機器情報取得応答を送信する（Ｓ２２０４）。
When receiving the network participation notification from the
コンテンツ受信装置２００の制御部２１７がコンテンツ送信装置１００から機器情報取得応答を受信し、図２３の宅外アクセス可否情報２３００１１によってコンテンツ送信装置１００が宅外アクセスをサポートしていると判断すると、コンテンツ受信装置２００の機器認証処理部１０８は、コンテンツ送信装置１００との間で宅外アクセス機器登録処理Ｓ２２０４を実行する。
When the control unit 217 of the
このとき、コンテンツ受信装置２００がユーザ宅１内に存在するときは、図２３の宅内での宅外アクセス機器登録用アクセス先情報２３００１２に記載されたＩＰアドレスとポートに対してアクセスを行う。また、コンテンツ受信装置２００が外出先２に存在するときは宅外からの宅外アクセス機器登録用アクセス先情報２３００１３に記載されたＩＰアドレスとポートに対してアクセスを行う。
At this time, when the
一方、コンテンツ送信装置１００は、宅内での宅外アクセス機器登録用アクセス先情報２３００１２に記載されたＩＰアドレスとポートに対してアクセスされた場合、宅外アクセス用機器登録処理７００または宅外アクセス機器登録処理Ｓ１１００を行う。
On the other hand, when the
また、宅外からの宅外アクセス機器登録用アクセス先情報２３００１３に記載されたＩＰアドレスとポートに対してアクセスされた場合、宅外アクセス機器登録処理Ｓ１４００を行う。
Further, when the IP address and port described in the
上記手順で、機器情報に含まれる宅外アクセス可否情報、宅内での宅外アクセス機器登録用アクセス先情報、宅外からの宅外アクセス機器登録用アクセス先情報を取得することで、コンテンツ受信装置２００はコンテンツ送信装置１００をネットワーク上で検出すると同時に宅外アクセスのための機器登録に必要な情報を取得することができる。
In the above procedure, the content receiving apparatus obtains the out-of-home access enable / disable information included in the device information, the out-of-home access device registration access destination information, and the out-of-home access device registration access destination information from outside the home. 200 can acquire information necessary for device registration for remote access at the same time as detecting the
また、コンテンツ送信装置１００は、アクセス先に応じて機器登録処理を分けて行うことができる。このとき、アクセスしてきたコンテンツ受信装置２００のＩＰアドレスを確認し、アクセス先に設定したアドレスと同じサブネット内に存在しない場合は、不正なアクセスとして処理を中断することで安全性を高めることもできる。
Further, the
前述した実施例では予め宅外アクセス用の機器登録処理を行い、登録された機器のみ宅外からの視聴を可能とした。本実施例では、事前に宅外アクセス用の機器登録処理を行わなくても、宅外アクセス用の機器認証及び鍵交換のみで宅外からの視聴行う場合の手順を説明する。 In the above-described embodiment, device registration processing for access outside the house is performed in advance, and only registered devices can be viewed from outside the house. In the present embodiment, a procedure for viewing from outside the home only by device authentication and key exchange for outside access without performing device registration processing for outside access in advance will be described.
図１６は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末（コンテンツ受信装置）２００との間で実行する宅外アクセス機器認証処理Ｓ１６００である。本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にあるものとする。
FIG. 16 shows an out-of-home access device authentication process S1600 executed between the
ここでは、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケットのＴＴＬの監視は行わない。また、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケットのＴＴＬをＴＴＬテーブル８１００の宅内制限用ＴＴＬ値８１０１以下ではなく、外出先２からユーザ宅１にインターネットを経由してパケットが到達できるようにＴＴＬテーブル８１００の宅外送信用ＴＴＬ設定値８１０２を設定する。一般的には、宅外送信用ＴＴＬ設定値８１０２は宅内制限用ＴＴＬ値８１０１よりも大きい値となる。
Here, the
最初に、ユーザがユーザ宅１においてコンテンツ送信装置１００に入力処理部１０７を介して宅外アクセス用のパスワード設定指示を行うと、コンテンツ送信装置１００の機器情報管理部１０９は図１５に示す管理テーブル５３００の宅外アクセスパスワード５１０７に設定要求された宅外アクセスパスワードを設定する（Ｓ１６０１）。
First, when a user issues a password setting instruction for access outside the home to the
図１６は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末（コンテンツ受信装置）２００との間で実行する宅外アクセス用の機器認証処理手順である。本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にあるものとする。
FIG. 16 shows a device authentication processing procedure for access outside the house executed between the
次に、ユーザが外出先２に持ち出したコンテンツ受信装置２００に入力処理部２０９を介してパスワードを入力し（Ｓ１６０２）、認証開始を指示すると、コンテンツ受信装置２００の機器認証処理部１０８は宅外認証要求を作成し、通信処理部１１３を介してコンテンツ送信装置１００に送信する（Ｓ９０１）。Ｓ９０２からＳ９０８までの手順は、図９と同様である。
Next, when the user inputs a password to the
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
次に、コンテンツ送信装置１００は、コンテンツ受信装置２００からの要求がユーザからのものであることを確認するために、宅外アクセスユーザ確認要求をコンテンツ受信装置２００に送る（Ｓ１６０３）。
Through the procedure so far, the device
Next, the
コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセスユーザ確認要求を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ１６０４）、Ｓ１４０２でユーザに入力された宅外アクセス用パスワードを前記共通の認証鍵で暗号化した情報を含む宅外アクセスユーザ確認応答を作成し、コンテンツ送信装置１００へ送る（Ｓ１６０５）。
When the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセスユーザ確認応答を受け取ると、管理テーブル５３００を確認し、送信された情報に含まれるパスワードがＳ１６０１で設定されたパスワードに等しい場合は、図９のＳ９１０からＳ９１２と同様の処理を行う。送信された情報に含まれるパスワードがＳ１４０１で設定されたパスワードと異なる場合は、処理を中断して機器認証処理を終了する。
Upon receiving the remote access user confirmation response, the device
以上の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ送信装置１００とコンテンツ受信装置２００の間で実行する宅外アクセス用の機器認証処理について説明した。
The above procedure describes the device authentication process for outside access executed between the
図１０で説明した宅外からのコンテンツ視聴処理手順Ｓ１０００において、宅外アクセス機器認証処理Ｓ９００の代わりに上記宅外アクセス機器認証処理Ｓ１６００を用いれば、事前に機器登録を行わずに外出先２においてコンテンツ受信装置２００からコンテンツ送信装置１００の記録部１１１に蓄積されたコンテンツを視聴することが可能となる。
In the content viewing processing procedure S1000 from outside the house described in FIG. 10, if the above-mentioned outside access device authentication processing S1600 is used instead of the outside access device authentication processing S900, the
図１０で示す宅外からのコンテンツ視聴処理手順Ｓ１０００のＳ１６０１からＳ１６０６の処理を実行して、装置間で互いを正規に認定された機器であることとそれぞれが管理するパスワードが一致することが確認できて交換鍵の共有に成功した場合に限り、宅内のコンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる。
これにより、コンテンツの個人利用の範囲を超えることなく、安全に宅外のコンテンツ受信装置で宅内のコンテンツを視聴することができる。
The processing from S1601 to S1606 in the content viewing processing procedure S1000 from outside the house shown in FIG. 10 is executed, and it is confirmed that the devices are mutually authorized devices and the passwords managed by each device match. Only when the exchange key is successfully shared, the content can be transferred from the home content transmission device to the content reception device outside the home.
As a result, the content in the house can be safely viewed by the content receiving apparatus outside the house without exceeding the range of personal use of the content.
１・・・ユーザ宅１
２・・・外出先２
３・・・インターネット
４・・・ユーザ別宅４
１００・・・コンテンツ送信装置
２００、３００、４００・・・コンテンツ受信装置
５００、６００・・・コンテンツ送受信装置
１０７・・・入力処理部
１０８・・・機器認証処理部
１０９・・・機器情報管理部
１１０・・・記録／再生処理部
１１１・・・記録部
１１２・・・暗号／復号処理部
１１３・・・通信処理部
１１５・・・制御部
２０２・・・無線暗号/復号処理部
２０３・・・無線通信処理部
１０９１・・・タイマー
１０９２・・・機器情報更新部
１０９３・・・機器情報格納部
５１００、５３００、５８００、５９００・・・管理テーブル
５２００、５４００・・・機器情報テーブル
６００００・・・宅外アクセス用情報テーブル
1 User's
2 ... Where to go 2
3 ...
DESCRIPTION OF
Claims (2)
前記コンテンツを受信する受信部と、
前記ネットワークを介して送信先とのデータの送受信を行う通信処理部と、
アクセス中の状態にある宅外にある送信先の数を管理し、宅外からのアクセス数の制限を行う宅外アクセス数管理部と、
受信した前記コンテンツを暗号化する暗号処理部と、
前記通信処理部と前記暗号処理部と前記宅外アクセス数管理部とを制御する制御部と、を備え、
前記制御部の制御状態には、
受信した前記コンテンツが保護が指定されたコンテンツであり、前記送信先が前記ネットワークの前記コンテンツ送信装置が接続されているサブネットと同じサブネットに接続されており、宅内にあることが確認された送信先に、前記暗号処理部によって第１の暗号化方法で暗号化した前記コンテンツを前記通信処理部より送信する第１の制御状態と、
受信した前記コンテンツが保護が指定されたコンテンツであり、前記送信先が前記ネットワークの前記コンテンツ送信装置が接続されているサブネットとは異なるサブネットに接続されており、宅外にあることが確認された送信先に、前記宅外アクセス数管理部が該送信先も含めたアクセス中の状態にある宅外にある送信先の数が宅外アクセス最大数の範囲内であることを条件として、前記暗号処理部によって前記第１の暗号化方法とは異なる第２の暗号化方法で暗号化した前記コンテンツを前記通信処理部より送信する第２の制御状態とがある
ことを特徴とするコンテンツ送信装置。 In a content transmission device that receives content and transmits the received content to a destination connected inside or outside the home connected via a network,
A receiving unit for receiving the content;
A communication processing unit that transmits and receives data to and from a destination via the network;
Managing the number of destinations outside the home that are being accessed, and limiting the number of accesses from outside the home,
An encryption processing unit for encrypting the received content;
A control unit that controls the communication processing unit, the encryption processing unit, and the remote access number management unit;
The control state of the control unit includes
The received content is content for which protection is specified, and the destination is connected to the same subnet as the subnet to which the content transmitting device of the network is connected, and the destination confirmed to be in the home A first control state in which the content encrypted by the encryption processing unit by the first encryption method is transmitted from the communication processing unit;
It is confirmed that the received content is content for which protection is specified, and the transmission destination is connected to a subnet different from the subnet to which the content transmission device of the network is connected, and is outside the home. The encryption is performed on the condition that the number of destinations outside the home that is in the state of being accessed including the destination is within the range of the maximum number of outside accesses. There is a second control state in which the content encrypted by the second encryption method different from the first encryption method by the processing unit is transmitted from the communication processing unit.
前記コンテンツを受信する受信ステップと、
アクセス中の状態にある宅外にある送信先の数を管理し、宅外からのアクセス数の制限を行う宅外アクセス数管理ステップと、
受信した前記コンテンツを暗号化する暗号処理ステップと、
暗号化された前記コンテンツを送信先に送信する送信ステップとを有し、
宅外アクセス数管理ステップと前記暗号処理ステップと前記送信ステップには、
受信した前記コンテンツが保護が指定されたコンテンツであり、前記送信先が前記ネットワークの前記コンテンツ送信装置が接続されているサブネットと同じサブネットに接続されており、宅内にあることが確認された送信先に、第１の暗号化方法で暗号化した前記コンテンツを送信する第１の状態と、
受信した前記コンテンツは保護が指定されたコンテンツであり、前記送信先が前記ネットワークの前記コンテンツ送信装置が接続されているサブネットとは異なるサブネットに接続されており、宅外にあることが確認された送信先に、前記宅外アクセス数管理ステップで該送信先も含めたアクセス中の状態にある宅外にある送信先の数が宅外アクセス最大数の範囲内であることを条件として、前記第１の暗号化方法とは異なる第２の暗号化方法で暗号化した前記コンテンツを送信する第２の状態とがある
ことを特徴とするコンテンツ送信方法。 In a content receiving apparatus, a content transmission method for transmitting received content to a transmission destination connected via a network,
A receiving step of receiving the content;
Managing the number of destinations outside the home that is being accessed and limiting the number of accesses from outside the home,
An encryption processing step for encrypting the received content;
Sending the encrypted content to a destination, and
In the remote access number management step, the encryption processing step and the transmission step,
The received content is content for which protection is specified, and the destination is connected to the same subnet as the subnet to which the content transmitting device of the network is connected, and the destination confirmed to be in the home A first state in which the content encrypted by the first encryption method is transmitted;
The received content is a content for which protection is specified, and it is confirmed that the transmission destination is connected to a subnet different from the subnet to which the content transmission device of the network is connected and is outside the home. On the condition that the number of destinations outside the home that is in the state of being accessed including the destination in the outside access count management step is within the range of the maximum number of outside accesses to the destination. A content transmission method comprising: a second state in which the content encrypted by a second encryption method different from the first encryption method is transmitted.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016110529A JP2016213843A (en) | 2016-06-02 | 2016-06-02 | Content transmission device and content reception device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016110529A JP2016213843A (en) | 2016-06-02 | 2016-06-02 | Content transmission device and content reception device |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015020861A Division JP5947411B2 (en) | 2015-02-05 | 2015-02-05 | Content transmitting apparatus and content receiving apparatus |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2016213843A true JP2016213843A (en) | 2016-12-15 |
Family
ID=57550868
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016110529A Pending JP2016213843A (en) | 2016-06-02 | 2016-06-02 | Content transmission device and content reception device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2016213843A (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001285284A (en) * | 2000-03-30 | 2001-10-12 | Toshiba Corp | Transmitter and its transmission method |
| JP2004180020A (en) * | 2002-11-27 | 2004-06-24 | Toshiba Corp | Communication repeater, communication system, and communication control program |
| JP2005275828A (en) * | 2004-03-25 | 2005-10-06 | Hitachi Ltd | Content use management method corresponding to transfer via network, program and content transfer system |
| JP2006323707A (en) * | 2005-05-20 | 2006-11-30 | Hitachi Ltd | Content transmission device, content reception device, content transmission method and content reception method |
| JP2007195149A (en) * | 2005-12-21 | 2007-08-02 | Sharp Corp | Content distribution system, communications apparatus, reproducing apparatus, and right management apparatus |
-
2016
- 2016-06-02 JP JP2016110529A patent/JP2016213843A/en active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001285284A (en) * | 2000-03-30 | 2001-10-12 | Toshiba Corp | Transmitter and its transmission method |
| JP2004180020A (en) * | 2002-11-27 | 2004-06-24 | Toshiba Corp | Communication repeater, communication system, and communication control program |
| JP2005275828A (en) * | 2004-03-25 | 2005-10-06 | Hitachi Ltd | Content use management method corresponding to transfer via network, program and content transfer system |
| JP2006323707A (en) * | 2005-05-20 | 2006-11-30 | Hitachi Ltd | Content transmission device, content reception device, content transmission method and content reception method |
| JP2007195149A (en) * | 2005-12-21 | 2007-08-02 | Sharp Corp | Content distribution system, communications apparatus, reproducing apparatus, and right management apparatus |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5439044B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP5171741B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| EP2252030B1 (en) | Content transmitter and receiver apparatus and content transmitting and receiving method | |
| JP5372595B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP5331354B2 (en) | Content transmission device and content reception device | |
| JP5931362B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP5527815B2 (en) | Content transmission device, content reception device, content transmission method, and content reception method | |
| JP2016028480A (en) | Content transmitter and content transmission method | |
| JP5865939B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP5695150B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP5808965B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP6095730B2 (en) | Content transmission apparatus and method | |
| JP5947411B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP5315542B2 (en) | Content transmission method, content transmission device, content reception method, and content reception device | |
| JP2016213843A (en) | Content transmission device and content reception device | |
| JP6064026B2 (en) | Content transmitting / receiving apparatus and content transmitting method applied thereto | |
| JP2014042244A (en) | Content transmission device and content transmission method | |
| JP5734367B2 (en) | Content transmission device, content reception device, content transmission method, and content reception method | |
| JP2011061644A (en) | Apparatus and method for transmitting content | |
| JP2007156829A (en) | Apparatus, method and program for content transfer, and apparatus, method and program for content reproduction |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20170512 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170711 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20170907 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20171113 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20180424 |