JP4617843B2

JP4617843B2 - 番組視聴システム

Info

Publication number: JP4617843B2
Application number: JP2004332990A
Authority: JP
Inventors: 浩樹門田
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2004-11-17
Filing date: 2004-11-17
Publication date: 2011-01-26
Anticipated expiration: 2024-11-17
Also published as: JP2006146407A

Description

本発明は、記憶手段からデータを出力するためのシステムに関するものであり、具体的には、記憶手段の管理者と間のやり取りに応じて記憶手段からの信号の取り出しを可能にすることにより、記憶手段からの不正出力の防御を行うことを目的とする番組視聴システム、またはその装置に関するものである。

従来の番組視聴システムについてその概略を以下に記す。

従来のログイン処理システムにおいては、ユーザからネットワークを介してログインを受け付けるログイン処理システムであって、ユーザがシステムにログインするために入力したユーザ認証情報を受け付ける受付手段と、受け付けたユーザ認証情報が予め登録してあるユーザ認識情報と一致するか否かを判断する判断手段と、前記判断手段で前記受け付けたユーザ認証情報と前記予め登録してあるユーザ認識情報とが一致すると判断した場合にログインを認め、一致しないと判断した場合にログインを認めないログイン認定手段と、前記判断手段で前記受け付けたユーザ認証情報と前記予め登録してあるユーザ認証情報とが一致しないと判断した回数をシステム全体としてカウントし、その回数が一定時間内に一定値以上になった場合に警告を発する警告手段とを備えることが一般的に知られている。

具体的には、このようなログイン処理システムにおいては、不正アクセスに対し、アクセス時に入力するパスワードの入力の正誤を判断し、その判断結果に応じて、「誤り」の場合には、その頻度を計算し、不正アクセスが行われようとしていることを管理者、または使用者等に通知するものである。
特開２００１−３５０７２３号公報

上記の従来技術では、パスワードの入力の誤りの回数の頻度より、当該電子機器に対する不正アクセスとみなすものであるが、これに対してパスワードの漏洩が発生した場合には、当該電子機器は不正アクセスが行われているものと判断ができず、そのアクセスは不正とは認識されずに行われてしまうという課題がある。この課題に対して、例えば図１０にパスワードの入力誤りに対して不正アクセスと判断する場合のフローチャートを示す。

図１０において、Ｓ０１は電子機器のパスワード入力過程Ｓ０１と、パスワード入力過程Ｓ０１で入力されたパスワードが正しいか正しくないかを判断するパスハード判断過程Ｓ０２と、上記パスハード判断過程Ｓ０２でパスワード入力が正しくない場合においてパスワードを再入力するパスワード再入力過程Ｓ０３と、パスワード再入力過程Ｓ０３で再入力されたパスワードが正しいか正しくないかを判断する再パスハード判断過程Ｓ０４と、上記パスハード判断過程Ｓ０２または再パスハード判断過程Ｓ０４でパスワード入力が正しいと判断した場合には、所望のアクセスを実行するアクセス実行過程Ｓ０５とを備えるものである。

また、パスワード再入力過程Ｓ０３で再入力されたパスワードが正しくないと判断した場合に、再入力したパスワード回数をカウントするカウントアップ過程Ｓ０６と、前記カウントアップ過程Ｓ０６のカウントアップ数が設定された回数（Ｌｉｍｉｔ）を超えたかを判定するＬＩＭＩＴ判定過程Ｓ０７と、再パスワード入力回数が上記ＬＩＭＩＴを超えた場合に不正アクセスと通知する不正アクセス通知過程Ｓ０８である。

このようなデジタル放送受信システムにおいては、不正アクセスが必ずしもパスワード入力に起因するものとは限定できない。例えば、デジタル放送受信システムネットワークからの不正アクセスは、デジタル放送受信システムでのユーザとは無関係に発生する可能性があるからである。

前記の問題を解決するために本発明では、電子機器の記憶領域に対するアクセスに対し、アクセス先の記憶領域の管理者の許可を要求し、許可があった場合のみアクセスを実行することで不正アクセスを拒絶するものである。

本発明に関わる不正アクセス拒絶システムによれば、電子機器の記憶領域を格納するデータの内容により複数に分割し、さらに各分割領域に対し分割領域管理者を割り当て、アクセスが発生した分割領域ごとに当該分割領域管理者がアクセス許可の判断を行うので、電子機器の記憶領域に対する不正アクセスを木目細やかにチェックでき、さらにパスワードが漏洩した場合であっても、不正アクセス直前に不正アクセスを止めることができる不正アクセス拒絶システムを提供する。

以下、本発明に係る不正アクセス拒絶システムについて、その具体的な実施の形態について、図面に基づき詳細に説明する。

（実施の形態）
本発明の実施の形態１に係る不正アクセス拒絶システムの動作説明をネットワークにアクセス可能なデジタル放送受信機（以下、ＤＴＶ受信機と記す）を例として、図１、図２、および図３を用いて説明する。

図３は、ＤＴＶ受信機の構成を示しており、図３において、３０はデジタル放送を受信するアンテナ、３１はアンテナ３０で受信した信号をトランスポートストリーム（以下、ＴＳと記す）に変換するチューナ・復調部、３２はチューナ・復調部３１から出力されたＴＳをデコードし映像／音声ストリームとして出力するＴＳデコーダ、３３はＴＳデコーダ３２からの映像ストリームをＭＰＥＧデコードするＭＰＥＧデコーダ、３４は本デジタル放送受信機の主制御を行うとともに電子機器のグラフィックスを生成するＣＰＵ、３５は電子機器のプログラムや不揮発データを格納するフラッシュメモリ、３６はＣＰＵのワークメモリや表示用メモリとして使用するＲＡＭ、３８はＣＰＵ３４で生成されたグラフィッスデータをＭＰＥＧデコーダ３３からの映像出力と合成する合成回路、３１１は合成回路の出力を提示する提示手段で、３９は課金用にＢ−ＣＡＳカードを使用するのでＩＣカード部、３１０はネットワークにアクセスするためのネットワークインターフェース、３１６はＤＴＶ受信機を使用するユーザを認識するユーザ認識部、３１２はインターネットなどのネットワーク、３１３はネットワーク３１２に接続された分割領域管理者Ａ携帯端末、同様に３１４は分割領域管理者Ｂ携帯端末、３１５は分割領域管理者Ｃ携帯端末である。

本発明では、上記ＤＴＶ受信機の記憶領域であるフラッシュメモリ３６とＲＡＭ３５を、格納データの内容に応じて複数領域に分割する。その分割例を図４に示す。

図４ではフラッシュメモリ３６を分割し、分割領域管理者Ａが管理するプログラム領域、分割領域管理者Ｂが電子機器制御／固定データ領域と、複数ユーザの分割領域管理者が個別に管理する複数のユーザ個別領域と、ＤＴＶ受信機の共用データ領域に分割されている。

以下、図４を用いてＤＴＶ受信機の記憶領域の領域分割手段と、それぞれの上記分割領域に対し管理者を割り当てる分割領域管理者設定手段に関して説明する。

まず領域分割に関しては、ＲＡＭ３５領域と、フラッシュメモリ３６領域のプログラム領域と電子機器制御／固定データ領域と共用データ領域とは、ＤＴＶ受信機の出荷時に決められており、実際に分割を行うのはフラッシュメモリ３６の複数のユーザ個別領域が対象となる。なおこの分割は、ＤＴＶ受信機のシステム管理を行う電子機器管理者が行う。次に各分割領域管理者の割り当てに関しては、上記複数のユーザ個別領域には各ユーザのスケジュールなど個別情報、録画予約情報、メール情報、インターネットのお気に入りＵＲＬなどプライベートな情報を記憶するので、分割領域ごとに分割領域管理者を割り当て、プラーバシーの保護を行う。また上記ＤＴＶ受信機の共用データ部では、ＤＴＶ受信機のチャンネル情報などの複数ユーザの共有データを記憶するので、プライベートな情報がないので分割領域管理者は割り当てない。

同様に図４のＲＡＭ領域に関しても、ＣＰＵのワーク領域やグラフィック提示用に使用する揮発メモリであり、プライベートな情報がないので分割領域管理者は割り当てない。なお各分割領域管理者の割り当ては電子機器管理者が行い、各分割領域に対し分割領域管理者を特定できる情報を設定しておく。例えばメールアドレスと各分割領域管理者のパスワードとを共に管理するなどである。

なお上記ＤＴＶ受信機へ記憶領域のメモリ分割や各分割領域管理者の割り当ては、ＤＴＶ受信機の環境設定で行う。具体的には記憶領域管理という項目をＤＴＶ受信機のメニューに作成し、分割領域管理者ごとのメールアドレスやパスワードと、必要な分割領域の記憶容量を設定する。ここで電子機器の記憶領域分割と、分割領域管理者の設定後は、分割領域管理者のみが各分割領域のアクセス権を制御できるようにする。

ここで図１、図２を用いて、本発明の動作に関して説明する。図１と図２は本発明の不正アクセス拒絶システムの説明図とフローチャートである。図２において、ＤＴＶ受信機のユーザがアクセス（データ書き換え／読み出しアクセス）をした場合に、Ｓ１１は分割領域管理者の管理下にある特定領域へのアクセスかを判断するステップ、Ｓ１２は当該分割領域管理者にアクセス通知を行うステップ、Ｓ１３は上記通知に対して当該分割領域管理者がアクセスを許容するかどうかを判断するステップ、Ｓ１４は当該分割領域管理者がアクセスを許容した場合にＤＴＶ受信機に許可するメールを返信するステップ、Ｓ１６は当該分割領域管理者がアクセスを許容しなかった場合にＤＴＶ受信機に対しメールを返信しないステップ、Ｓ１７は返信メールがない場合に不アクセスをユーザに対して提示するステップ、Ｓ１５とＳ１８はアクセスを実行するステップである。

まずＤＴＶ受信機を使用可能にするには、ＤＴＶ受信機に対しパスワードなどのユーザ特定情報を入れ、このユーザ特定情報がＤＴＶ受信機のユーザ認識部でユーザの認識を行う。ＤＴＶ受信機のユーザ認識部でユーザが認識できた場合にはＤＴＶ受信機を使用可能にする。ここで、ＤＴＶ受信機のユーザ認識部でユーザ認識できない場合には、例えばゲストユーザとして、ユーザ認識されたユーザとは別扱いでＤＴＶ受信機を使用可能とする。本発明ではユーザ認識を、後述するアクセス通知手段の補助情報として使用するので、パスワード漏洩による不正アクセスは発生しない。

次にＤＴＶ受信機使用者が、例えば分割領域管理者Ｃのスケジュールを調べたく、ユーザ個別領域１にアクセス（特定領域へのアクセス）した場合には、このアクセスに対しＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う。通知の一例としては、補助情報として当該アクセス者のユーザ情報（名前など、相手が判断できる情報）とアクセス内容をメールで送付する。上記ユーザ情報は、ユーザ認識手段の情報により作成する。例えば、パスワード入力により名前やメールアドレスがわかるなどである。分割領域管理者Ｃは通知に対し自分のスケジュールにアクセスを受け入れるならメールで返信し、受け入れない場合はメールを返信しない。ＤＴＶ受信機では、一定時間メールの返信がなければグラフィックスで、アクセス不可を提示する。メールの返信があった場合には、所望のアクセスを実行する。

分割領域管理者を割りあててない分割領域に対しては、上記の通知は行わず所望のアクセスを実行する。

図５は電子機器管理者が、電子機器管理者自身の分割領域管理者となっている分割領域以外のユーザ個別領域にアクセスする際の説明図であり、たとえ電子機器管理者であろうとも電子機器管理者が分割領域管理者となっている以外のユーザ個別領域にアクセスする際には、アクセス先の分割領域管理者のアクセス許可がない限りアクセス不可とする。

図６は、電子機器制御／固定データ領域に対するアクセスに対する説明図であり、例えばＤＴＶ受信機を使用するユーザに対して視聴制限をおこなうデータ（レーティングデータなど）は、当該電子機器制御／固定データ領域に記憶する。このような視聴制限データは、電子機器管理者が許可したユーザのみがアクセスできるようにすることで、未青年に対しふさわしくないコンテンツの視聴制限が可能となる。

図７は、ＤＴＶ受信機のプログラム領域に対するアクセスする際の説明図であり、プログラム領域に関しては、ＤＴＶ受信機メーカによりプログラムダウンロード（更新）なら電子機器管理者への通知はおこなわず、電子機器のプログラム以外のダウンロードに関しては、電子機器管理者への通知を行い、電子機器管理者の許可があった場合のみプログラムの更新を実行するようにする。

図８は、分割領域へのアクセスに対する当該分割領域管理者への通知を制御する手法の説明図である。ユーザが、ＤＴＶ受信機の記憶領域の特定領域、例えばユーザ個別領域１にアクセスした場合に、ＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う前に、アクセスされた情報の重要度ランクをチェックし当該分割領域管理者への通知の要否を通知要否判定手段で判定し、その判定結果が通知不要の場合には分割領域管理者に通知することなく所望のアクセスを実行し、通知が必要の場合には、実施の形態１同様にＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う。分割領域管理者Ｃは通知に対しアクセスを受け入れるならメールで返信し、アクセスを許容しない場合はメールを返信を行わない。ＤＴＶ受信機では、一定時間メールの返信がなければグラフィックスで、アクセス不可を提示する。

メールの返信があった場合には、所望のアクセスを実行する。ここで重要度ランク付けに関して説明する。まずアクセスされた情報は当該分割領域管理者によりアクセスされた情報の内容に応じ重要度のランク付を行い、ランクにより当該分割領域内での記憶場所を切り替える。通知要否判定手段では、ユーザからアクセスされた情報が当該分割領域のどこに記憶されているかで、そのアクセスの重要度をチェックし、当該分割領域管理者への通知の要否を判定する。

また図９は、分割領域へのアクセスに対する当該分割領域管理者への通知を制御する別手法の説明図である。ユーザが、ＤＴＶ受信機の記憶領域の特定領域、例えば個別領域１にアクセスが発生した場合に、ＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う前に、アクセスされた情報のアクセス元をチェックしセキュリティ度ランク付けを行い当該分割領域管理者への通知の要否を通知要否判定手段で判定する。ここでその判定結果が通知不要の場合には分割領域管理者に通知することなく所望のアクセスを実行し、通知が必要の場合には、実施の形態１同様にＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う。分割領域管理者Ｃは通知に対しアクセスを受け入れるならメールで返信し、アクセスを許容しない場合はメールを返信を行わない。

ＤＴＶ受信機では、一定時間メールの返信がなければグラフィックスで、アクセス不可を提示する。メールの返信があった場合には、所望のアクセスを実行する。ここでセキュリティ度ランク付けに関して説明する。まずアクセスされた情報がネットワークかＤＴＶ放送によるものか、ＤＴＶ受信機に接続された他デバイス（ＰＣカードやＳＤカードなど）からか、それとも機器のユーザからかによりセキュリティ度のランク付けを行い、例えばネットワークからのアクセスや他デバイスからのアクセスはセキュリティ度が低くし、ＤＴＶ放送はセキュリティが高く、機器ユーザからのアクセスは機器ユーザ認証機能に依存しセキュリティのランク付けを行う。

例えばユーザ認識手段が単純なパスワードだけであれば、セキュリティ度は低く、複数のパスワードが必要な場合にはセキュリティを高くランク付けする。指紋によるユーザ認証などの高度なユーザ認識手段を用いた場合も、セキュリティを高くランク付けする通知要否判定手段では、セキュリティが低いアクセス元からのアクセスに対しては、当該分割領域の管理者にアクセス通知を必要とし、セキュリティが高いアクセス元からのアクセスに対しては当該分割領域管理者への通知を不要と判定する。

ここで、どのアクセス元に対し、セキュリティが低いか高いかは当該分割領域管理者が予め、設定することとする。上記より、ＤＴＶ受信機を複数のユーザで使用する場合に、分割領域ごとに分割領域管理者の許可がある場合のみアクセス可となるので、セキュリティやプラーバシー保護だけでなく電子機器のメンテナンスの観点で有効な不正アクセス拒絶システムを提供できる。また、上記通知要否判定手段により、分割領域管理者への通知を減らすことを可能とした不正アクセス拒絶システムを提供できる。

本発明に係る不正アクセス拒絶システムでは、ネットワークに接続された電子機器において、複数ユーザが電子機器の記憶領域にアクセスする場合に、プライバシーやセキュリティ保護を実現できる不正アクセス拒絶システムを提供できるので有効である。

本発明の実施の形態における不正アクセス拒絶システムの動作を説明するための図本発明の実施の形態における不正アクセス拒絶システムのフローチャートＤＴＶ受信機の一例のブロック図本発明の実施の形態における記憶領域を示す図本発明の実施の形態における不正アクセス拒絶システムのフローチャート本発明の実施の形態における不正アクセス拒絶システムのフローチャート本発明の実施の形態における不正アクセス拒絶システムのフローチャート本発明の実施の形態における不正アクセス拒絶システムのフローチャート本発明の実施の形態における不正アクセス拒絶システムのフローチャート従来システムの一例を説明するブロック図

符号の説明

３０アンテナ
３１チューナ・復調
３２ＴＳデコーダ
３３ＭＰＥＧデコーダ
３４ＣＰＵ
３５ＲＡＭ
３６フラッシュメモリ
３７ＯＳＤ生成回路
３８合成回路
３９ＩＣカード
３１０ネットワークインターフェース
３１１提示手段
３１２ネットワーク
３１３分割領域管理者Ａ携帯端末
３１４分割領域管理者Ｂ携帯端末
３１５分割領域管理者Ｃ携帯端末
３１６ユーザ認識手段

Claims

電子機器の記憶領域を、格納データの内容に応じて複数の分割領域に分割する電子機器メモリ分割手段と、それぞれの上記分割領域に対し管理者を割り当てる分割領域管理者設定手段と、上記複数の分割領域の内の特定の分割領域に対しデータ書き換え／読み出しアクセスが発生した場合にネットワークを介し当該分割領域管理者に対しデータ書き換え／読み出しアクセス通知を発信するアクセス通知手段と、上記データ書き換え／読み出しアクセス通知に対する当該分割領域管理者からの返信があったデータ書き換え／読み出しアクセスのみ実行するアクセス実行手段とを備え、
前記特定の分割領域に格納された情報に対する重要度ランクの値を、前記特定の分割領域以外に格納された情報に対する重要度ランクの値よりも高く設け、情報が当該電子機器の機器管理情報に対する重要度ランクの値は他の情報に対する重要度ランクの値よりも高く設ける重要度ランク付け手段と、
情報に対するアクセスが発生した際に当該アクセスを行った身元に応じたセキュリティのランク付けを行い、アクセスを行った身元が当該電子機器の利用者であれば認証機能に依存してセキュリティのランク付けを行い、信頼性が高い身元であるほどセキュリティのランクを高く付けるセキュリティランク付け手段と、
上記アクセス通知手段に於いて、アクセスされた情報に対する重要度ランクの高さとセキュリテイのランクの高さとが所定の条件を満たすかチェックし、当該所定の条件を満たすか否かに応じて当該分割領域管理者へのアクセス通知の要否を判定する通知要否判定手段を備えたことを特徴とする不正アクセス拒絶システム。
上記特定の分割領域は、当該電子機器のシステム制御に影響を及ぼす当該電子機器のプログラムを格納する分割領域と当該電子機器制御／固定データを格納する分割領域であることを特徴とする請求項１記載の不正アクセス拒絶システム。
上記電子機器のプログラムを格納する分割領域に対しては、当該電子機器メーカによるプログラムダウンロード時には、プログラムダウンロードを許容し、上記当該電子機器メーカによるプログラムダウンロードではない上記電子機器のプログラムを格納する分割領域のアクセスに対しては、上記プログラム領域の分割領域管理者に対しデータ書き換え／読み出しアクセス通知するアクセス通知手段の通知アクセスを発信し、当該分割領域管理者が設定したアクセス手段を備えたことを特徴とする請求項２記載の不正アクセス拒絶システム。