JP4624942B2 - Home gateway software permission management system - Google Patents
Home gateway software permission management system Download PDFInfo
- Publication number
- JP4624942B2 JP4624942B2 JP2006061551A JP2006061551A JP4624942B2 JP 4624942 B2 JP4624942 B2 JP 4624942B2 JP 2006061551 A JP2006061551 A JP 2006061551A JP 2006061551 A JP2006061551 A JP 2006061551A JP 4624942 B2 JP4624942 B2 JP 4624942B2
- Authority
- JP
- Japan
- Prior art keywords
- software
- identifier
- permission
- driver
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Description
本発明は同一のホームゲートウェイに、サービスプロバイダが提供するソフトウェアを相乗りさせて同時運用するホームゲートウェイ管理システムに関し、相乗りして動作するソフトウェア実体の実行権限を、センタ装置から、一元的に制御することにより、各ソフトウェア実体の実装上のミスあるいは悪意をもった実装により、他のソフトウェア実体に割り当てられているシステムリソースや、他のソフトウェア実体へのアクセスを遮断し、適正にセパレートして運用することのできるホームゲートウェイソフトウェアパーミッション管理システムに関する。 The present invention relates to a home gateway management system that simultaneously operates software provided by a service provider on the same home gateway, and centrally controls the execution authority of the software entity that operates by sharing from the center device. Therefore, the system resources allocated to other software entities and the access to other software entities should be blocked and properly separated and operated due to mistakes in implementation of each software entity or malicious implementation. It is related with the home gateway software permission management system which can do.
従来のホームゲートウェイ管理システムの一例が、特開２００３−２７１４８０に記載されている。図１１に示すように、この従来のホームゲートウェイ管理システムは、多数のホームゲートウェイ１００とゲートウェイ管理サーバ１０１との間で前記伝送情報を仲介する仲介サーバ１０２を設け、ホームネットワーク上の家電デバイス１０５、１０６に必要な情報の伝送をゲートウェイ管理サーバ１０１と仲介サーバ１０２とで分担する構成となっている。
An example of a conventional home gateway management system is described in Japanese Patent Laid-Open No. 2003-271480. As shown in FIG. 11, this conventional home gateway management system is provided with a
この構成を有する従来のホームゲートウェイ管理システムでは、ホームネットワーク上の家電に必要な情報の所在位置を、典型的にはＵＲＬの形式で、ホームゲートウェイ１００に伝え、ホームゲートウェイ１００は、ＵＲＬで指定された仲介サーバ１０２から、ホームネットワーク上の家電デバイス１０５、１０６に必要な情報を取得する動作（Ｓ１〜４）をする（特許文献１参照）。
ソフトウェアの実行環境を提供するホームゲートウェイにおいて、従来のホームゲートウェイ管理システムが扱う、「家電に必要な情報」としては、様々なものが考えられるが、高度なものとして、家電に必要な情報を内包したソフトウェア実体があげられる。 There are various types of “information necessary for home appliances” handled by a conventional home gateway management system in a home gateway that provides a software execution environment. Software entities.
このソフトウェア実体がダウンロード、インストール、起動される時、このソフトウェア実体は、ホームゲートウェイ上のソフトウェア実行環境から、ストレージ領域などのリソースが配布され、それらのリソースを活用して家電デバイスの制御を行う。 When this software entity is downloaded, installed, or activated, resources such as a storage area are distributed from the software execution environment on the home gateway, and the home appliance device is controlled using these resources.
しかし、複数の家電ベンダが作成したそれぞれのソフトウェア実体が同一のホームゲートウェイ上で相乗りしてサービスを提供する環境において、各ソフトウェア実体に割り当てられたリソースは、それぞれのソフトウェアが管理する他のベンダには、参照されたくない情報が存在する。 However, in an environment in which software entities created by multiple home appliance vendors share services on the same home gateway and provide services, the resources allocated to each software entity are transferred to other vendors managed by the software. There is information that you do not want to be referenced.
また異なるベンダのソフトウェア実体が提供する機能が、許可なく他のベンダのソフトウェア実体から利用されることによって、参照されたくない情報が、別ベンダへ流出するおそれもある。 In addition, if functions provided by software entities of different vendors are used from software entities of other vendors without permission, information that is not desired to be referred to may leak to another vendor.
またホームゲートウェイの持ち主である、エンドユーザ側も、そのサービス実体が実行されることによって、そのサービスの提供を受けるために必要な情報以外の個人情報を、不正にソフトウェア実体に読み出されるおそれもある。特に各ベンダのサービスが相乗りする環境においては、各ベンダに対してそのベンダのサービスを受けるために提示する必要のある個人情報は異なるため、結果として、それらの情報を全てあわせた和集合が、情報漏えいの危険にさらされることになる。 In addition, the end user who is the owner of the home gateway may illegally read personal information other than information necessary for receiving the provision of the service into the software entity by executing the service entity. . Especially in the environment where each vendor's service is shared, the personal information that needs to be presented to each vendor in order to receive the vendor's service is different. As a result, the union of all these information is You are exposed to the risk of information leakage.
また、不正な情報引き出しに限らず、リソースを制限なく浪費することにより、ソフトウェアの実行環境そのものに、ダメージをあたえるおそれもあった。 Moreover, there is a risk that the software execution environment itself may be damaged by wasting resources without limitation, not just unauthorized information retrieval.
複数の家電ベンダが作成したそれぞれのソフトウェア実体が同一のホームゲートウェイ上で相乗りしてサービスを提供する環境において、ある不正なソフトウェアのソフトウェア実行環境にダメージを与える動作は、他の正規のソフトウェアの動作を妨害することになる。 In an environment where software entities created by multiple home appliance vendors share services on the same home gateway and provide services, the behavior that damages the software execution environment of certain unauthorized software is the behavior of other legitimate software Will be disturbed.
従来のホームゲートウェイ管理システムは、各ソフトウェア実体がホームゲートウェイのソフトウェア実行環境上で動作する際に、動作上の実行権限に制限を課す「パーミッション情報」をセンタ装置からの指示で設定する手段がない。 In the conventional home gateway management system, there is no means for setting “permission information” that imposes restrictions on the execution authority in operation when each software entity operates in the software execution environment of the home gateway by an instruction from the center device. .
したがって、前述した問題を回避するために、ホームゲートウェイに適切なパーミッションは、エンドユーザが自ら手動で行わなければならなかった。 Therefore, in order to avoid the above-mentioned problem, the end user has to manually perform appropriate permissions for the home gateway.
また、どのようなパーミッション設定にすればよいかは、高度な専門情報が必要な場合が多く、パーミッションの設定ミスが多く、発生していた。 Also, what kind of permission setting should be made often requires highly specialized information, and many permission setting mistakes have occurred.
なお、個々のベンダから専門の作業者を派遣してエンドユーザ宅のホームゲートウェイ上で、そのベンダが製作したソフトウェアパーミッション設定させる運用形態は、そもそも、ネットワーク経由でソフトウェア実体をダウンロードしていることに意味がなくなり、各ユーザの宅を訪問する手間もかかるという問題がある。 In addition, the operation form in which a specialized worker is dispatched from each vendor and the software permission set by the vendor is set on the home gateway of the end user's home is that the software entity is downloaded via the network in the first place. There is a problem that the meaning is lost and it takes time to visit each user's home.
そして、特には、同一のホームゲートウェイ上に異なるベンダのソフトウェアを相乗りさせる形態の場合、自己、他者問わずにソフトウェアのパーミッションを不正に設定したり、他のベンダの管理情報をホームゲートウェイから直接閲覧される可能性があるため、望ましいことではない。 In particular, in the form of sharing software from different vendors on the same home gateway, the software permissions are illegally set regardless of the self or others, or management information of other vendors is directly set from the home gateway. This is not desirable because it can be viewed.
同一のホームゲートウェイ上に異なるベンダのソフトウェアを相乗りさせる形態においては、パーミッションの設定は、各ベンダから信頼を得ている共通の運営体により行われることが望ましい。 In the form of sharing software of different vendors on the same home gateway, it is desirable that the permission setting is performed by a common operating body that is trusted by each vendor.
更に、ホームゲートウェイ上のソフトウェア実行環境で実行される、ソフトウェア実体のダウンロードおよびインストールおよび起動は、必ずしも、センタの指示で行われるとはかぎらず、エンドユーザが、そのサービスを受ける必要が出たときに、一時的にそのソフトウェア実体を、入手インストールして実行する場合もあった。あるいは、コアとなるソフトウェアが、必要となった時に、オプショナルなソフトウェアを一時的にインストールして稼働させる場合もあった。 Furthermore, downloading, installation, and activation of software entities executed in the software execution environment on the home gateway are not necessarily performed according to the instructions of the center, but when the end user needs to receive the service. In some cases, the software entity was temporarily obtained, installed, and executed. Alternatively, when the core software becomes necessary, optional software may be temporarily installed and operated.
これらの場合においては、センタの指示に基づいて、仲介サーバ経由でソフトウェア実体のダウンロード、インストールが行われることを前提においている従来のシステム構成では、対応できなかった。 In these cases, the conventional system configuration based on the premise that the software entity is downloaded and installed via the mediation server based on the instruction from the center cannot be handled.
本発明は、上述の課題を鑑みてなされたものであり、その目的は、ホームゲートウェイ上で稼働するソフトウェア実体に付与するパーミッションをセンタから遠隔設定可能にし、同一のホームゲートウェイに相乗りした複数のソフトウェア実体のそれぞれが管理する情報がソフトウェア実体同士で互いに引き出されることを防止することにある。 The present invention has been made in view of the above-described problems, and an object of the present invention is to allow a permission to be given to a software entity operating on a home gateway to be remotely set from the center, and to share a plurality of softwares that share the same home gateway This is to prevent the information managed by each entity from being pulled out between the software entities.
請求項１に記載の本発明は、サービスプロバイダが提供する複数のソフトウェア実体を同一のホームゲートウェイに相乗りさせて同時運用するためのホームゲートウェイソフトウェアパーミッション管理システムにおいて、前記ソフトウェア実体を特定するためのソフトウェア識別子と前記ホームゲートウェイ上で稼働する前記ソフトウェア実体に付与される実行権限となるパーミッション情報とを前記ソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を前記ホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、前記センタ装置から前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を取得するための識別情報取得手段と、前記センタ装置から取得した前記パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、前記ソフトウェア実体と前記ソフトウェア識別子と前記センタ装置の運営主体が許可しているパーミッション情報を組にして非可分にパッケージ化されたパッケージ化ソフトウェアが前記ホームゲートウェイにインストールされたことを検出するためのインストール検出手段と、インストールされた前記パッケージ化ソフトウェアから前記ソフトウェア識別子を取得するための識別子取得手段と、前記パッケージ化ソフトウェアから前記センタ装置の運営主体が許可した前記パーミッション情報を取り出すためのパーミッション情報取り出し手段と、前記ソフトウェア識別子に対応する前記センタ装置から取得した前記パーミッション情報によるパーミッション設定が存在するか否かを確認するためのパーミッション情報確認手段と、前記センタ装置から取得した前記パーミッション情報によるパーミッション設定が存在しない場合において、前記パッケージ化ソフトウェアから取り出した前記パーミッション情報にもとづいてパーミッション設定を行うための設定手段と、前記センタ装置から取得した前記パーミッション情報による前記パーミッション設定の存在の確認または前記パッケージ化ソフトウェアから取り出した前記パーミッション情報によるパーミッション設定が完了するまでの間においてインストールされた前記パッケージ化ソフトウェアの起動を抑制するための起動抑制手段と、を有するホームゲートウェイと、を備える。 The present invention described in 請 Motomeko 1, in home gateway software permission management system for simultaneous operation by sharing a plurality of software entity that provides the service provider to the same home gateway, for identifying the software entity and permission information registration means for registering the permission information to be executed permissions granted to the software entity that runs the software identifier and the previous SL home gateway to correspond to said software entity, the software identifier and the software identifier said software identification and identification information transmitting means for transmitting said permission information to the home gateway corresponding to the software entity is identified, the center device having, from the center apparatus by Identification information obtaining means for obtaining said permission information corresponding to the software entity specified by the child and the software identifier, for setting the execution permission of the software entities only in accordance with the permission information obtained from said center apparatus Packaged software that is inseparably packaged by combining execution authority setting means , the software entity, the software identifier, and permission information permitted by the operating entity of the center apparatus is installed on the home gateway. operations and installation detection means for detecting an identifier acquisition unit for acquiring the software identifier from the installed the packaged software, from the packaging software of the center device that And permission information retrieving means for retrieving the permission information body is allowed, the software permission information confirmation means for the center permission setting by the acquired permission information from the device checks whether there corresponding to the identifier And setting means for setting permission based on the permission information extracted from the packaged software when there is no permission setting based on the permission information acquired from the center apparatus, and the acquired from the center apparatus Until the confirmation of the existence of the permission setting by the permission information or the permission setting by the permission information extracted from the packaged software is completed And a home gateway having start-up suppression means for suppressing the start-up of the packaged software installed in the above .
また、請求項２に記載の本発明は、サービスプロバイダが提供する複数のソフトウェア実体を同一のホームゲートウェイに相乗りさせて同時運用するためのホームゲートウェイソフトウェアパーミッション管理システムにおいて、当該ホームゲートウェイには、デバイスオブジェクトを当該デバイスオブジェクトの属性情報をあらわすデバイスカテゴリ情報と共に登録するためのデバイス管理ソフトウェアと、前記デバイスオブジェクトに適合するドライバソフトウェア実体のドライバ識別子を前記デバイスカテゴリ情報に基づいて特定し、前記ドライバ識別子を伴うドライバソフトウェア要求に対応して前記ドライバソフトウェア実体を取得するためのドライバロケータソフトウェアと、がインストールされており、前記ドライバロケータソフトウェアに不可分にパッケージ化されるプレフィックス識別子と、前記プレフィックス識別子と前記ドライバロケータソフトウェアに体系付けられたドライバ識別子との組み合わせからなるソフトウェア識別子と、前記ホームゲートウェイ上で稼働する前記ドライバソフトウェア実体に付与される実行権限となるパーミッション情報と、を前記ドライバソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を前記ホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、前記センタ装置から前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を取得するための識別情報取得手段と、前記センタ装置から取得した前記パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、前記デバイス管理ソフトウェアにより登録される前記デバイスオブジェクトから前記デバイスカテゴリ情報を取得するためのデバイスカテゴリ情報取得手段と、前記ドライバロケータソフトウェアに前記デバイスカテゴリ情報を与えて前記ドライバ識別子を応答させるためのドライバ識別子応答手段と、前記ドライバロケータソフトウェアに前記ドライバ識別子を与えて前記デバイスオブジェクトと連携動作する前記ドライバソフトウェア実体を取得させるためのドライバソフトウェア実体取得手段と、前記ドライバロケータソフトウェアから前記ドライバロケータソフトウェアに不可分にパッケージ化された前記プレフィックス識別子を取得するためのプレフィックス識別子取得手段と、前記プレフィックス識別子と前記ドライバ識別子から前記ソフトウェア識別子を生成するためのソフトウェア識別子生成手段と、前記ドライバソフトウェア実体を生成した前記ソフトウェア識別子に対応するものとしてインストールおよび起動する起動手段と、を有する前記ホームゲートウェイと、を備える。
Further, the present invention according to
また、請求項３に記載の本発明は、サービスプロバイダが提供する複数のソフトウェア実体を同一のホームゲートウェイに相乗りさせて同時運用するためのホームゲートウェイソフトウェアパーミッション管理システムにおいて、当該ホームゲートウェイには、デバイスオブジェクトを当該デバイスオブジェクトの属性情報をあらわすデバイスカテゴリ情報と共に登録するためのデバイス管理ソフトウェアと、前記デバイスオブジェクトに適合するドライバソフトウェア実体のドライバ識別子を前記デバイスカテゴリ情報に基づいて特定し、前記ドライバ識別子を伴うドライバソフトウェア要求に対応して前記ドライバソフトウェア実体を取得するためのドライバロケータソフトウェアと、がインストールされており、ドライバソフトウェア実体を定めるドライバ識別子をキーにして一意にソフトウェア識別子を検索可能なように体系付けられたドライバソフトウェアのソフトウェア識別子と、前記ホームゲートウェイ上で稼働しドライバロケータソフトウェアが取得する前記ドライバソフトウェア実体に付与される実行権限となるパーミッション情報を前記ドライバソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を前記ホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、前記センタ装置から前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を取得するための識別情報取得手段と、前記センタ装置から取得した前記パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、デバイス管理ソフトウェアにより登録されるデバイスオブジェクトからデバイスカテゴリ情報を取得するためのデバイスカテゴリ情報取得手段と、前記ドライバロケータソフトウェアに前記デバイスカテゴリ情報を与えて前記ドライバ識別子を応答させるためのドライバ識別子取得手段と、前記ドライバロケータソフトウェアに前記ドライバ識別子を与えて前記デバイスオブジェクトと連携動作する前記ドライバソフトウェア実体を取得させるためのドライバソフトウェア実体取得手段と、前記ドライバ識別子をキーに前記センタ装置より取得した前記パーミッション情報の前記ソフトウェア識別子を検索してソフトウェア識別子を一意に特定する手段と、前記ドライバソフトウェア実体を検索により特定した前記ソフトウェア識別子に対応するものとしてインストールおよび起動する起動手段と、を有する前記ホームゲートウェイと、を備える。
Further, the invention of
また、請求項４に記載の本発明は、サービスプロバイダが提供する複数のソフトウェア実体を同一のホームゲートウェイに相乗りさせて同時運用するためのホームゲートウェイソフトウェアパーミッション管理システムにおいて、前記ソフトウェア実体を特定するためのソフトウェア識別子と、前記ホームゲートウェイ上で稼働する前記ソフトウェア実体に付与される実行権限を表すためのパーミッション情報、または、前記ソフトウェア実体が提供する機能の実行権限をあらわすために該ソフトウェア実体が自身で定義する独自定義パーミッション情報と、を対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子と当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報と前記独自定義パーミッション情報を前記ホームゲートウェイへ伝達するためのパーミッション情報伝達手段と、を有するセンタ装置と、前記ソフトウェア識別子と前記パーミッション情報と前記独自定義パーミッション情報を前記センタ装置より取得するためのパーミッション情報取得手段と、前記センタ装置から取得した前記パーミッション情報および前記独自定義パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、前記ソフトウェア実体が他のソフトウェア実体を利用する際において、該ソフトウェア実体が前記独自定義パーミッションを持っているか否かの確認の問合せに応答するためのパーミッション確認応答手段と、を有する前記ホームゲートウェイと、を備える。 According to a fourth aspect of the present invention, in the home gateway software permission management system for simultaneously operating a plurality of software entities provided by a service provider on the same home gateway, the software entities are specified. Software identifier and permission information for representing the execution authority given to the software entity operating on the home gateway, or the software entity by itself to represent the execution authority of the function provided by the software entity. a unique definition permission information for defining, and permission information registration means for registering in association with, and the permission information corresponding to the software entity that is identified by the software identifier and the software identifier Serial and permission information transduction means for transmitting to the own definition permission information the home gateway, the center device having the permission to retrieve the original definition permission information and said software identifier and the permission information from the center apparatus Information acquisition means, execution authority setting means for setting execution authority of the software entity only in accordance with the permission information and the uniquely defined permission information acquired from the center device, and the software entity uses another software entity In this case, the home gateway has permission confirmation response means for responding to a confirmation inquiry as to whether or not the software entity has the uniquely defined permission.
また、請求項５に記載の本発明は、請求項４において、前記独自定義パーミッション情報と、該独自定義パーミッション情報の設定制御を許可する前記ソフトウェア実体を特定するパーミッション設定ソフトウェア識別子の対応情報と、を共に登録するための対応情報登録手段と、前記独自定義パーミッション情報と前記対応情報を前記ホームゲートウェイに伝達するための対応情報伝達手段と、を有するセンタ装置と、前記対応情報を前記センタ装置より取得するための対応情報取得手段と、前記独自定義パーミッションの付与および没収の設定を他のソフトウェア実体に対して行う依頼としてパーミッションを設定する対象の前記ソフトウェア実体を特定するソフトウェア識別子と、および独自定義パーミッションの情報を伴う独自定義パーミッション設定依頼と、を前記ソフトウェア実体から受け付けるための設定依頼受け取り手段と、前記独自定義パーミッションの設定依頼をした前記ソフトウェア実体の前記ソフトウェア識別子と、および前記独自定義パーミッションの設定依頼で指示されたパーミッション情報と、の組に対し、前記センタ装置から取得した前記独自定義パーミッション情報と、および前記パーミッション設定ソフトウェア識別子と、の対応情報に該当するものがあるか否かを判断するための対応判断手段と、前記対応判断手段において該当するものがあると判断された場合にのみ前記独自定義パーミッション設定依頼にて設定対象として前記ソフトウェア識別子で指定されたソフトウェア実体に対し、前記設定依頼された前記独自定義パーミッションの付与もしくは没収の設定を行うための付与没収手段と、を有する前記ホームゲートウェイと、を備える。 According to a fifth aspect of the present invention, in the fourth aspect , the uniquely defined permission information and correspondence information of a permission setting software identifier for specifying the software entity that permits setting control of the uniquely defined permission information, A center device having correspondence information registering means for registering both the self-defined permission information and the correspondence information to the home gateway, and the correspondence information from the center apparatus. Corresponding information acquisition means for acquiring, a software identifier for identifying the software entity for which permission is set as a request to perform granting and confiscation setting of the uniquely defined permission to other software entities, and a unique definition Custom definition with permission information A setting request receiving means for receiving a mission setting request from the software entity, the software identifier of the software entity that has requested the setting of the uniquely defined permission, and the permission indicated by the setting request of the uniquely defined permission Correspondence determining means for determining whether or not there is information corresponding to the uniquely defined permission information acquired from the center device and the permission setting software identifier for a set of information; The unique definition permission requested to be set for the software entity specified by the software identifier as a setting target in the unique definition permission setting request only when the correspondence determining means determines that there is a corresponding one. Comprising a grant confiscated means for setting the grant or forfeiture of a said home gateway having a.
本発明によれば、ホームゲートウェイ上で稼働するソフトウェア実体に付与するパーミッションをセンタから遠隔設定可能にし、同一のホームゲートウェイに相乗りした複数のソフトウェア実体のそれぞれが管理する情報がソフトウェア実体同士で互いに引き出されることを防止することができる。 According to the present invention, it is possible to remotely set a permission to be given to a software entity operating on a home gateway from the center, and information managed by each of a plurality of software entities that share the same home gateway is extracted from each other. Can be prevented.
＜第１の実施の形態＞
図１は、第１の実施の形態を説明する構成図である。
<First Embodiment>
FIG. 1 is a configuration diagram illustrating the first embodiment.
第１の実施の形態によるホームゲートウェイソフトウェアパーミッション管理システムは、ソフトウェア実体６、６’を特定するための図示しないソフトウェア識別子が設定され、ホームゲートウェイ１上で稼働する際にそのソフトウェア実体６、６’に付与すべき実行権限を表すパーミッション情報を対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子とそれに対応するパーミッション情報をホームゲートウェイ１に伝達する手段を持つセンタ装置２と、ソフトウェア識別子とパーミッション情報をセンタ装置２より取得するための識別情報取得手段と、センタ装置２から取得した該パーミッション情報のみに従ってソフトウェア実体６、６’の実行権限を設定するための実行権限設定手段と、を持つホームゲートウェイ１を備える。
In the home gateway software permission management system according to the first embodiment, a software identifier (not shown) for specifying the software entities 6 and 6 ′ is set, and when operating on the home gateway 1, the software entities 6 and 6 ′. Permission information registration means for associating and registering permission information representing the execution authority to be assigned to the software, a
まず、ソフトウェア識別子と、そのソフトウェア識別子に対応するソフトウェア実体６、６’が、ホームゲートウェイ１上で動作する際に与えられるべきパーミッションの組が、対応づけられてセンタ装置２内のＡＣＬ（アクセスコントロールリスト）４に登録される。
First, a set of permissions to be given when a software identifier and a software entity 6, 6 ′ corresponding to the software identifier operate on the home gateway 1 are associated with each other in an ACL (access control in the
登録されたソフトウェア識別子とパーミッション情報は、センタ装置２からホームゲートウェイ１へ向けて送信される。
The registered software identifier and permission information are transmitted from the
ホームゲートウェイ１側は、ソフトウェア識別子とパーミッション情報を取得したら、そのソフトウェア識別子に対するソフトウェア実体６、６’が動作する際に、そのソフトウェア実体６、６’がそのパーミッション権限で動作するようにＡＣＬ３の設定を行う。ＯＳＧｉ（Open Service Gateway Initiative）の環境下では、指定されたＵＲＬに対してパーミッション情報を付与することができ、そのＵＲＬからダウンロードされたソフトウェア実体６、６’は、以後、設定されたパーミッションで動作させることができる。 When the home gateway 1 acquires the software identifier and permission information, the ACL 3 is set so that when the software entity 6 or 6 'for the software identifier operates, the software entity 6 or 6' operates with the permission authority. I do. Under the environment of OSGi (Open Service Gateway Initiative), permission information can be given to a specified URL, and software entities 6 and 6 'downloaded from the URL will subsequently operate with the set permission. Can be made.
従って、ＯＳＧｉの活用を前提とするならば、センタ装置２からパーミッション情報を送り込み、ＯＳＧｉが提供するパーミッション設定機能を活用することにより、第１の実施の形態を実施することができる。なお、図１中にはＯＳＧｉに則った権限設定管理手段として、権限設定管理５、９が説明のために示されている。
Therefore, if the use of OSGi is assumed, the first embodiment can be implemented by sending permission information from the
ここで、センタ装置２から送り込まれたパーミッション情報を設定する時点で、ソフトウェア識別子に対応するソフトウェア実体６、６’は、まだ、ホームゲートウェイ１上にインストールされていなくてもよい。
Here, at the time of setting the permission information sent from the
あるソフトウェア識別子に対応づけてパーミッション情報を設定したあと、そのソフトウェア識別子に対応するソフトウェア実体６、６’が、ダウンロード、インストール、起動されると、事前に設定されたパーミッション設定に従って、そのソフトウェア実体６、６’は実行される。 After setting permission information in association with a certain software identifier, when the software entity 6, 6 ′ corresponding to the software identifier is downloaded, installed, and activated, the software entity 6 is set according to the preset permission setting. , 6 'are executed.
ソフトウェア実体６、６’の動作はホームゲートウェイ１内の実行環境１０において行われ、ここでリソース７、７’をそれぞれ確保している。ソフトウェア実体６、６’を実行することにより制御されるのはホームゲートウェイ１に接続された家電デバイス８、８’である。
The operations of the software entities 6 and 6 ′ are performed in the
また、ソフトウェア実体６、６’の動作に、後々、不具合があり、付与するパーミッションを変更する必要が生じた場合、センタ装置２は、直ちに、ソフトウェア識別子と新たなパーミッションを、ホームゲートウェイ１に送り込み、ホームゲートウェイ１側で、アクセスコントロールリストへ新たなパーミッションが書き込まれるとそれ以降、新たなパーミッション設定に従って、そのソフトウェア実体６、６’を稼働させることができる。
Further, when there is a problem in the operation of the software entities 6 and 6 ′ later and it is necessary to change the permission to be granted, the
これは、パーミッション情報がソフトウェア識別子と対応づけて管理し、いつでもセンタ装置２側から、ソフトウェア識別子を指定して、ホームゲートウェイ１上のソフトウェア実体６、６’の、パーミッション設定を変更できる構成としていることにより生じる効果である。
In this configuration, the permission information is managed in association with the software identifier, and the permission setting of the software entities 6 and 6 ′ on the home gateway 1 can be changed at any time by designating the software identifier from the
のちのちの状況変化により、パーミッションをセンタ装置２側の制御により、随時変更することが可能なため、例えばセキュリティ上の不具合が発見された、ソフトウエア実体に対して、ホームゲートウェイ１上のリソース７、７’にアクセスする権限を奪うことにより、情報漏洩リスクを最小限に抑えることができる効果がある。新たなパーミッション設定には、以前には与えていたパーミッション設定を取り消し、抹消することも含まれる。
Since the permission can be changed at any time by the control of the
ソフトウェア識別子に対応づけられてセンタ装置２に登録されるパーミッション情報は、インストールされている、あるいはインストールされる予定である、あるいはインストールされる可能性があるソフトウェア実体６、６’に対し、そのソフトウェア実体６、６’の動作内容を吟味して、そのソフトウェア実体６、６’が、ホームゲートウェイ１上でサービス機能を提供するにあたって、どのような権限が必要があるかを見極め、必要最小限のパーミッション設定内容が、ホームゲートウェイソフトウェアパーミッション管理システムの利用者によって決定され、センタ装置２に登録されることを想定している。
The permission information associated with the software identifier and registered in the
「センタ装置２からホームゲートウェイ１に伝達する手段」は、通信途中で改竄されないよう、またセンタ装置２からの送信であると成りすましされることのないよう配慮されることが必要である。
The “means for transmitting from the
改竄や、成りすましをされると、本物のセンタ装置２が指示したパーミッション設定とはことなる、パーミッション情報に基づいて、ホームゲートウェイ１側で、ソフトウェア実体６、６’の実行権限を設定させられるおそれがあり、そのような不正が起こりうる環境においては、「センタ装置２から取得したパーミッション情報のみに従ってソフトウェア実体６、６’の実行権限を設定する手段」を実装することができないので注意が必要である。センタ装置２とホームゲートウェイ１間の通信において、改竄や、成りすましを防止することは、暗号通信を行うなど広く一般的な手法を用いることで実現できる。
If tampering or impersonation is performed, the execution authority of the software entities 6 and 6 ′ may be set on the home gateway 1 side based on the permission information, which is different from the permission setting instructed by the
ソフトウェア実体６、６’を特定するソフトウェア識別子として、例えばＯＳＧｉにおいては、そのソフトウェア実体６、６’の入手先ＵＲＬ文字列が利用される。 As a software identifier for specifying the software entity 6 or 6 ′, for example, in OSGi, the URL URL for obtaining the software entity 6 or 6 ′ is used.
同じ内容のソフトウェア実体６、６’ならば、その入手先が異なっても、同一のソフトウェア識別子が付与されることが、「識別子」の役割としてはふさわしいが、この制約に縛られる必要はなく、全く同じ内容のソフトウェア実体６、６’でも、その入手先ＵＲＬが異なる場合に、異なるソフトウェア識別子としてそれぞれの入手先ＵＲＬを付与してもかまわない。 For software entities 6 and 6 ′ having the same contents, it is appropriate that the same software identifier is given even if the acquisition destination is different, but it is appropriate for the role of “identifier”, but it is not necessary to be bound by this restriction. Even if the software entities 6 and 6 'have exactly the same contents, when the acquisition destination URLs are different, the respective acquisition destination URLs may be assigned as different software identifiers.
ＵＲＬをソフトウェア識別子として用いると、ソフトウェア実体６、６’の格納場所を決めた時点で、ソフトウェア識別子が即定まることになり、ソフトウェア実体６、６’と、ソフトウェア識別子の対応の管理を簡素化することができるメリットもある。 When the URL is used as the software identifier, the software identifier is immediately determined when the storage location of the software entity 6, 6 ′ is determined, and the management of the correspondence between the software entity 6, 6 ′ and the software identifier is simplified. There is also an advantage that can be.
センタ装置２からパーミッション情報を、ホームゲートウェイ１に伝達する手段は、センタ装置２側からホームゲートウェイ１にアクセスしてパーミッション情報を送り込む、プッシュ形態が典型的であるが、これに限る必要はない。
The means for transmitting the permission information from the
例えば、ホームゲートウェイ１側から、定期的にセンタ装置２へ繰り返しアクセスし、更新されたパーミッション情報の有無を調べ、更新されていたらパーミッション情報を取得する形態でもよい。プッシュ型にせよプル型にせよ、センタ装置２がゲートウェイへパーミッション情報を伝達する手段が確保されていればよい。
For example, the home gateway 1 may periodically access the
＜第２の実施の形態＞
図２は、第２の実施の形態を説明する構成図である。
<Second Embodiment>
FIG. 2 is a configuration diagram illustrating the second embodiment.
この図２には、ソフトウェア実体を特定するためのソフトウェア識別子と、ホームゲートウェイを特定するためのホームゲートウェイ識別子と、ホームゲートウェイ識別子に対応するホームゲートウェイ上で稼働するソフトウェア実体に付与される実行権限となるパーミッション情報と、をソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子およびそれに対応するパーミッション情報をホームゲートウェイ識別子に対応するホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、センタ装置からソフトウェア識別子およびそれに対応するパーミッション情報を取得するための識別情報取得手段と、センタ装置から取得したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、を有するホームゲートウェイと、が示されている。 This FIG. 2 includes a software identifier for specifying a software entity, a home gateway identifier for specifying a home gateway, and an execution authority given to a software entity operating on the home gateway corresponding to the home gateway identifier. Permission information registration means for registering the corresponding permission information in association with the software entity, identification information transmitting means for transmitting the software identifier and the corresponding permission information to the home gateway corresponding to the home gateway identifier, The center device having the identification information acquisition means for acquiring the software identifier and the corresponding permission information from the center device, and the software only in accordance with the permission information acquired from the center device. A home gateway having an execution permission setting means for setting an execution authority A entity is the shown.
このような構成のセンタ装置２は、複数のホームゲートウェイ（１）１、ホームゲートウェイ（２）１’、ホームゲートウェイ（３）１’’を一括管理するが、一般に、各ホームゲートウェイ（１）〜（３）１、１’、１’’上にインストールされるソフトウェア実体１３〜１５の集合は各ホームゲートウェイ（１）〜（３）１、１’、１’’毎に異なり、よって各ホームゲートウェイ（１）〜（３）１、１’、１’’に送り込むソフトウェア識別子とパーミッション情報の内容は、各ホームゲートウェイ（１）〜（３）１、１’、１’’毎に異なる。
The
本第２の実施の形態のセンタ装置２は、第１の実施の形態に加えて、各ホームゲートウェイ（１）〜（３）１、１’、１’’に対応するホームゲートウェイ（１）〜（３）１、１’、１’’識別子と対応づけて、個々のホームゲートウェイ（１）〜（３）１、１’、１’’毎に、ソフトウェア識別子と設定すべきパーミッション情報を登録し、各ホームゲートウェイ（１）〜（３）１、１’、１’’に対しては、そのホームゲートウェイ（１）〜（３）１、１’、１’’識別子に対応づけて、登録されたソフトウェア識別子とパーミッション情報を伝達する。
In addition to the first embodiment, the
各ホームゲートウェイ（１）〜（３）１、１’、１’’識別子およびソフトウェア識別子に対応付けられて登録されるパーミッション情報は、各ホームゲートウェイ（１）〜（３）１、１’、１’’ごとに、インストールされている、あるいはインストールされる予定である、あるいはインストールされる可能性があるソフトウェア実体１３〜１５に対し、必要最小限のパーミッションが、ホームゲートウェイソフトウェアパーミッション管理システムの利用者によって内容が決定され、センタ装置２に登録されることを想定している。ソフトウェア識別子と、そのソフトウェア識別子に対応するそれぞれのソフトウェア実体１３〜１５が、ホームゲートウェイ（１）〜（３）１、１’、１’’上で動作する際に与えられるべきパーミッションの組が、対応づけられてセンタ装置２内のＡＣＬ（アクセスコントロールリスト）４内のホームゲートウェイ（１）〜（３）に対するＡＣＬ１１〜１１’’それぞれに登録される。
The permission information registered in association with each home gateway (1) to (3) 1, 1 ′, 1 ″ identifier and software identifier is the home gateway (1) to (3) 1, 1 ′, 1 '', The minimum required permissions for the
このような構成にすることにより、各ホームゲートウェイ（１）〜（３）１、１’、１’’毎に、インストールされているソフトウェアの内容が異なる運用形態においても、それぞれの実行環境１０〜１０’’において個別のパーミッション管理を行うことができる効果が得られる。
By adopting such a configuration, each home gateway (1) to (3) 1, 1 ', 1' 'can be executed in each of the
例えば、各ゲートウェイの所有者であるエンドユーザと、サービスプロバイダの間でサービス提供に関わる契約が結ばれた時点で、ホームゲートウェイ（１）〜（３）１、１’、１’’にサービスソフトウェアの実体がいつインストールされ、起動されてもよいように、センタ装置２は、速やかに、契約を結んだ、エンドユーザのホームゲートウェイ（１）〜（３）１、１’、１’’に、パーミッション情報を送り込みパーミッション設定を行う運用をすることができる。
For example, when an end user who is the owner of each gateway and a service provider have a contract for service provision, the home gateways (1) to (3) 1, 1 ′, 1 ″ have service software. The
＜第３の実施の形態＞
図３は、第３の実施の形態を説明する構成図である。
<Third Embodiment>
FIG. 3 is a configuration diagram for explaining the third embodiment.
第１の実施の形態に加えて、ソフトウェア実体を格納し要求に応じて配布するためのソフトウェア配布サーバと、ソフトウェア配布サーバに格納されているソフトウェア実体を特定するためのソフトウェア識別子と、ホームゲートウェイ上で稼働するソフトウェア実体に付与される実行権限となるパーミッション情報と、をソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子およびそれに対応するパーミッション情報をホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、ソフトウェア実体とソフトウェア識別子を対応付けて格納するためのソフトウェア情報格納手段と、ソフトウェア識別子が指定されたソフトウェア実体がホームゲートウェイから要求されることを受け付けるためのソフトウェア要求受付手段と、ソフトウェア識別子で指定されたソフトウェア実体をホームゲートウェイからの要求に応答するための要求応答手段を備えたソフトウェア配布サーバと、センタ装置からソフトウェア識別子およびそれに対応するパーミッション情報を取得するための識別情報取得手段と、センタ装置から取得したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、ソフトウェア識別子で特定されるソフトウェア実体をソフトウェア配布サーバへ要求して取得するためのソフトウェア取得手段と、取得したソフトウェア実体をホームゲートウェイにインストールするためのインストール手段と、インストールしたソフトウェア実体をホームゲートウェイ上で起動するためのソフトウェア起動手段と、を有するホームゲートウェイと、を備える。 In addition to the first embodiment, a software distribution server for storing a software entity and distributing it in response to a request, a software identifier for specifying a software entity stored in the software distribution server, and a home gateway Permission information registration means for registering the permission information, which is the execution authority given to the software entity running on the software, in association with the software entity, and for transmitting the software identifier and the corresponding permission information to the home gateway A center apparatus having identification information transmission means, software information storage means for associating and storing a software entity and a software identifier, and a software entity designated with the software identifier are requested from the home gateway. A software distribution server having a request response means for responding to a request from the home gateway for a software entity designated by the software identifier, and a software identifier from the center device and corresponding to the software identifier. Identification information acquisition means for acquiring permission information, execution authority setting means for setting the execution authority of the software entity according to only the permission information acquired from the center device, and the software entity specified by the software identifier as a software distribution server Software acquisition means for requesting and acquiring, installation means for installing the acquired software entity on the home gateway, and the installed software entity on the home gateway In and a home gateway having a software activation means for activating.
まず、ソフトウェア実体２１とソフトウェア識別子をソフトウェア配布サーバにあらかじめ格納する。
First, the
次に、ソフトウェア識別子と、そのソフトウェア識別子に対応するソフトウェア実体２１が、ホームゲートウェイ１上で動作する際に与えられるべきパーミッションの組が、対応づけられてセンタ装置２に登録される。
Next, a set of permissions to be given when the software identifier and the
登録されたソフトウェア識別子とパーミッション情報は、センタ装置２からホームゲートウェイ１へ向けて送信される。ホームゲートウェイ１側は、ソフトウェア識別子とパーミッション情報を取得したら、そのソフトウェア識別子に対するソフトウェア実体２１が動作する際に、そのソフトウェア実体２１がそのパーミッション権限で動作するようにＡＣＬ３の設定を行う。更に、ホームゲートウェイ１は、パーミッション設定の完了したソフトウェア識別子を指定して、ソフトウェア配布サーバ２０に対して、ソフトウェア実体２１を要求をする。
The registered software identifier and permission information are transmitted from the
ソフトウェア配布サーバは、ソフトウェア実体２１要求を受け付けると、指定されたソフトウェア識別子に対応するソフトウェア実体２１をホームゲートウェイ１へ応答送信する。ホームゲートウェイ１は、ソフトウェア実体２１をソフトウェア配布サーバから取得すると、そのソフトウェアをインストールしたのち実行環境１０にて起動する。
When the software distribution server accepts the
この構成により、センタ装置２からソフトウェア識別子とパーミッション情報を送り込み、そのパーミッションの設定が確実に完了したあとに、ソフトウェア実体２１が稼働することになり、パーミッション設定を行わないままに、ソフトウェア実体２１が稼働することにより、本来、パーミッションを制限するはずだった、ソフトウェア実体２１が、制限を受けないままに稼働することにより、他のベンダが提供するソフトウェア実体２１が管理するリソースにアクセスすることにより、情報が流出するおそれはなくなる。
With this configuration, the
この構成は、ソフトウェアを、センタ装置２の指示に基づいてダウンロードすることよりも、パーミッションの設定が完了したあとに、ソフトウェアが稼働することを確実ならしめることを主目的としている。
The main purpose of this configuration is to ensure that the software operates after the setting of the permission is completed, rather than downloading the software based on an instruction from the
ソフトウェア実体２１に何らのパーミッションの設定をすることなく、ソフトウェア実体２１を起動した際に、そのソフトウェア実体２１が、どのようなデフォルト権限を取得するかは、ソフトウェア実体２１の実行環境１０による。特に、ＯＳＧｉにおいては、パーミッションの設定を全く行わないままに、ソフトウェア実体２１（バンドル）を起動すると、全権限を与えた状態で、ソフトウェア実体２１が稼働する場合もあるため、そのような環境において、本第３の実施の形態の構成は、特に効果がある。
It is up to the
パーミッション設定を全く設定せずソフトウェア実体２１を起動しても全権限とならないソフトウェア実行環境１０においても、必要最小限の権限を越えた強い権限を与えたまま、ソフトウェア実体２１が稼働する事態の発生を避けることができという効果がある。
Even in the
また、本来パーミッションを与えるべきでなかったものにパーミッションが与えられるケースとは逆に、本来、パーミッションを与えるべきであったのに、パーミッションを与えられないで、ソフトウェア実体２１が稼働すると、そのソフトウェア実体２１は、正常にサービス機能を提供できなくなる。本第３の実施の形態は、意図したパーミッションの設定が完了してから、ソフトウェア実体２１が稼働することを保障する構成であり、この面でも効果がある。
Also, contrary to the case where permission should be given to those that should not have been granted permission, when the
なお、本第３の実施の形態において、センタ装置２自体は、特にソフトウェア実体２１そのものを取り扱うことは必須ではない。例えば、Ｗｅｂサーバをソフトウェア配布サーバとして設置し、そのソフトウェア配布サーバに直接ＣＤ−ＲＯＭを持ち込みソフトウェア実体２１を登録する運営形態でもよい。多くの場合、そのソフトウェア実体２１がホームゲートウェイ１上で稼働する際に、どのようなパーミッションを付与すべきかは、そのソフトウェア実体２１の内容をよく把握して、その上で、センタ装置２の管理主体へ、パーミッションの設定を依頼する運用形態が典型的である。
In the third embodiment, it is not essential that the
もちろん、センタ装置２がソフトウェア実体２１も扱い、ソフトウェア配布サーバを仲介者として、ホームゲートウェイ１へソフトウェア実体２１を送り込む構成をとっても構わないが、それは本第３の実施の形態の必須事項ではない。
Of course, the
ソフトウェア配布サーバへソフトウェア実体２１を登録する際に、ソフトウェア識別子を付与し、ソフトウェア実体２１とソフトウェア識別子を対応づけて登録するが、Ｗｅｂサーバをソフトウェア配布サーバとして設置し、そのＷｅｂサーバにソフトウェア実体２１を格納した位置に対応するＵＲＬをソフトウェア識別子として代用する場合は、ソフトウェア実体２１をどの位置に格納するかによりＵＲＬが即定まるため、ソフトウェア識別子がすぐに定まる。その場合、ソフトウェア実体２１の格納位置を定めることがソフトウェア識別子を定めてソフトウェア実体２１を対応づけることに相当し、この形態も、本第３の実施の形態が、必須事項としてあげている、「ソフトウェア実体２１とソフトウェア識別子を対応づけて登録する」ことに相当するものとみなせる。
When registering the
＜第４の実施の形態＞
図４は、第４の実施の形態を説明する構成図である。
<Fourth embodiment>
FIG. 4 is a configuration diagram for explaining the fourth embodiment.
この図４には、ソフトウェア実体を特定するためのソフトウェア識別子と、ホームゲートウェイ上で稼働するソフトウェア実体に付与される実行権限となるパーミッション情報をソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子およびそれに対応するパーミッション情報をホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、センタ装置からソフトウェア識別子およびそれに対応するパーミッション情報を取得するための識別情報取得手段と、センタ装置から取得したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、を有するホームゲートウェイと、ソフトウェア実体とソフトウェア識別子を組にして非可分にパッケージ化されたパッケージ化ソフトウェアがホームゲートウェイにインストールされたことを検出するためのインストール検出手段と、インストールされたパッケージ化ソフトウェアからソフトウェア識別子を取得するための識別子取得手段と、ソフトウェア識別子に対応するパーミッション情報の設定が存在するか否かを確認するためのパーミッション情報確認手段と、パーミッション情報確認手段による設定の存在確認が完了するまでの間においてインストールされたパッケージ化ソフトウェアの起動を抑制するための起動抑制手段と、パーミッション設定が存在しない場合にパッケージ化ソフトウェアのアンインストールの実行または実行権限を奪うためのソフトウェア処分手段と、を有するホームゲートウェイと、が示されている。 FIG. 4 shows permission information registration means for registering a software identifier for specifying a software entity and permission information serving as an execution authority given to the software entity operating on the home gateway in association with the software entity. And an identification information transmitting means for transmitting the software identifier and corresponding permission information to the home gateway, and an identification information acquiring means for acquiring the software identifier and the corresponding permission information from the center apparatus And a home gateway having an execution authority setting means for setting the execution authority of the software entity according to only the permission information acquired from the center device, and the software entity and the software identifier are not allowed as a set. Corresponding to the software identifier, an installation detecting means for detecting that the packaged software packaged in the package is installed on the home gateway, an identifier acquiring means for acquiring a software identifier from the installed packaged software Permission information confirmation means for confirming whether or not the permission information setting exists, and for suppressing the start of the packaged software installed until the confirmation of the existence of the setting by the permission information confirmation means is completed A home gateway having activation suppression means and software disposal means for depriving or depriving of the execution authority of the packaged software in the absence of permission settings. There.
このような構成のゲートウェイ装置上にインストールするソフトウェア実体は、かならずしもソフトウェア配布サーバに登録する形態がとれるとは限らない。ただし、パーミッション情報は、各サービスプロバイダから供給されるソフトウェア実体の相互作用を横断的に把握するホームゲートウェイソフトウェアパーミッション管理システムの運用者によって、一元的に制御するものとする。 The software entity installed on the gateway device having such a configuration is not necessarily registered in the software distribution server. However, the permission information is centrally controlled by the operator of the home gateway software permission management system that grasps the interaction of the software entities supplied from each service provider.
本第４の実施の形態では、ソフトウェア実体とソフトウェア識別子を不可分にパッケージ化されて、流通することを前提とする。ここで、「不可分」とは、パッケージ内のソフトウェア識別子のみを変更したり、ソフトウェア実体のみを変更することを防止するという意味である。 In the fourth embodiment, it is assumed that software entities and software identifiers are inseparably packaged and distributed. Here, “indivisible” means that only the software identifier in the package is changed or only the software entity is prevented from being changed.
ソフトウェア実体とソフトウェア識別子が不可分にパッケージ化する方法は、例えば、それらのデータ全体のダイジェストを、信頼できる認証局の秘密鍵で暗号化した署名データをパッケージと共に合わせて提示し、改竄の有無をチェックする側で、署名データを、その信頼できる認証局の公開鍵で復号化したダイジェストが、あらためてチェック側で計算したダイジェストと一致するか否かで、改竄を検出する、広く一般に知られた電子署名の方法により実施できる。 For example, the software entity and software identifier can be packaged in an indivisible manner by, for example, presenting the digest of the entire data together with the signature data encrypted with the private key of a trusted certificate authority and checking for tampering. A widely known electronic signature that detects falsification based on whether the digest obtained by decrypting the signature data with the public key of the trusted certificate authority matches the digest calculated on the check side again. This method can be used.
センタ装置２側の動作、およびホームゲートウェイ１側で、ソフトウェア識別子とパーミッション情報をセンタ装置２から受信してアクセスコントロールリスト３に登録する動作は、第１の実施の形態と同じである。
The operation on the
本第４の実施の形態の、ホームゲートウェイ１の構成は、第１の実施の形態のホームゲートウェイ１の構成に加えて、ソフトウェア実体とソフトウェア識別子の組を非可分にパッケージ化されてリリースされたパッケージ化ソフトウェア２４、２４’が、インストールされたことを検出する手段と、インストールされたパッケージ化ソフトウェアからソフトウェア識別子を取得する手段と、ソフトウェア識別子に対応するパーミッションの設定が存在するか否かを確認する手段と、パーミッション設定の存在確認が済むまでインストールされたパッケージのソフトウェア実体の起動を抑制する手段と、パーミッション設定が存在しない時に該ソフトウェアのアンインストールまたは全ての権限を奪う手段とを備える。
The configuration of the home gateway 1 according to the fourth embodiment is released after the combination of the software entity and the software identifier is packaged inseparably in addition to the configuration of the home gateway 1 according to the first embodiment. Whether there is a means for detecting that the packaged
ホームゲートウェイ１は、パッケージ化されたパッケージ化ソフトウェア２４がインストールされたことを検出すると、まず、そのパッケージからソフトウェア識別子を取得し、そのソフトウェア識別子とパーミッション情報の対応情報がアクセスコントロールリストに登録されているか否かをチェックする。該当するパーミッション情報が存在しなければ、ホームゲートウェイ１は、そのソフトウェア識別子に対応するパッケージ化ソフトウェア２４に対して、全てのパーミッション権限を奪い取る。何のパーミッション権限も持たないパッケージ化ソフトウェア２４は、ディスク領域を消費するだけの存在であるため、典型的には消去される。
When the home gateway 1 detects that the packaged packaged
あるいは、後々パーミッション情報がセンタ装置２から送り込まれそのソフトウェア識別子にパーミッション情報が確認されれば、そのパーミッション設定で、パッケージ化ソフトウェア２４が起動してもよいので、ディスク上に存続させる形態をとってもよい。ホームゲートウェイ１は、そのソフトウェア識別子のパーミッション情報の存在が確認されないかぎり、対応するパッケージ化ソフトウェア２４の起動を抑制する。
Alternatively, if permission information is subsequently sent from the
そのソフトウェア識別子に対応するパーミッション情報が確認されれば、ホームゲートウェイ１は、パッケージ化ソフトウェア２４の起動を妨げない。ホームゲートウェイ１の所有者であるエンドユーザの操作により起動されてもよいし、ホームゲートウェイ１上で稼働する別のパッケージ化ソフトウェア２４からの指示により、起動されてもよい。
If the permission information corresponding to the software identifier is confirmed, the home gateway 1 does not prevent the packaged
本第４の実施の形態は、ソフトウェア識別子のパーミッション設定が確実に完了したあとに、そのソフトウェア識別子に対応するパッケージ化ソフトウェア２４が起動することを確実ならしめることを主目的とするものであり、そのパッケージ化ソフトウェア２４が、どのようなタイミングで起動するかについては自由である。
The main purpose of the fourth embodiment is to make sure that the packaged
ソフトウェア識別子とパッケージ化ソフトウェア２４を非可分にパッケージ化したものを対象として、本第４の実施の形態の構成をとることにより、センタ装置２は、ソフトウェア識別子とパーミッション情報の設定処理のみに注力し、そのソフトウェア識別子に対応するパッケージ化ソフトウェア２４のインストールや起動の管理をホームゲートウェイ１上の、他のパッケージ化ソフトウェア２４や、そのパッケージ化ソフトウェア２４に対して、外部から通信路を介して指示を出す運営体、ホームゲートウェイ１の所有者であるエンドユーザなど、別の運営体に一任することができ、センタ装置２の側の管理負荷を軽減する効果をもたらす。
By adopting the configuration of the fourth embodiment for the software identifier and packaged
特にＯＳＧｉにおいては、ゲートウェイが存在するエンドユーザ宅のホームネットワーク上に、特定のデバイスが接続されたことを検出すると、そのデバイスを扱うための、パッケージ化ソフトウェア２４（デバイスドライバ）が、自動的にダウンロードされ、インストール、起動される仕組みをそなえている。デバイスは、エンドユーザが、めいめい別途購入して、ホームネットワーク上に設置するかもしれず、いつそのデバイスドライバのパッケージ化ソフトウェア２４が、ホームゲートウェイ１にインストールされるかはわからない。
Particularly in OSGi, when it is detected that a specific device is connected to the home network of the end user's home where the gateway exists, the packaging software 24 (device driver) for handling the device is automatically It has a mechanism to be downloaded, installed and activated. Devices may be purchased separately by end users and installed on the home network, and it is not known when the device
センタ装置２側は、そのデバイスドライバのソフトウェア識別子と、そのデバイスドライバに付与すべきパーミッション情報をあらかじめホームゲートウェイ１に伝達し、ホームゲートウェイ１は、そのパーミッション情報にもとづいて、あらかじめそのソフトウェア識別子に対するパーミッション設定を済ませておくが、パッケージ化ソフトウェア２４が、いつインストールされ、実行されても、センタ装置２側は関知する必要はない。パッケージ化ソフトウェア２４は、ソフトウェア識別子に対するパーミッション情報と比して、メモリ、ディスク領域を多く占有するため、あらかじめ必要になる可能性のある全てのデバイスドライバをインストールして準備しておくことは現実的ではない。
The
しかし、本実施の形態の構成のように、ソフトウェア識別子とパーミッション情報のみならば、後々インストールされる可能性のあるパッケージ化ソフトウェア２４に対応するものを、あらかじめ全てホームゲートウェイ１へ送り込み設定をすませておくことは十分に現実的である。
However, as in the configuration of the present embodiment, if only the software identifier and permission information are used, the software corresponding to the packaged
＜第５の実施の形態＞
図５は、第５の実施の形態を説明する構成図である。
<Fifth embodiment>
FIG. 5 is a configuration diagram for explaining the fifth embodiment.
本第５の実施の形態は、ソフトウェア実体とソフトウェア識別子とパーミッション情報の３つ組が不可分にパッケージ化されて、流通することを前提とする。パーミッションについては、ソフトウェア識別子に対して、センタ装置２が、パッケージの作成に先立ち、そのソフトウェア実体のパーミッション設定として一度は認めた内容が格納されていることを前提とする。
The fifth embodiment is based on the premise that a triple of a software entity, a software identifier, and permission information is inseparably packaged and distributed. With respect to the permission, it is assumed that the content that the
図５には、ホームゲートウェイが、ソフトウェア実体と、ソフトウェア識別子と、センタ装置の運営主体が許可しているパーミッション情報と、を組み合わせて非可分にパッケージ化されたパッケージ化ソフトウェアがインストールされたことを検出するためのインストール検出手段と、パッケージ化ソフトウェアからセンタ装置の運営主体が許可したパーミッション情報を取り出すためのパーミッション情報取り出し手段と、センタ装置から取得したパーミッション情報によるパーミッション設定が存在しない場合において、パッケージ化ソフトウェアから取り出したパーミッション情報にもとづいて設定を行うための設定手段と、センタ装置からのパーミッション情報によるパーミッション設定の存在の確認と、およびパッケージ化ソフトウェアから取り出したパーミッション設定が完了するまでの間においてインストールされたパッケージ化ソフトウェアの起動を抑制するための起動抑制手段と、が示されている。 In FIG. 5, the home gateway has installed packaged software that is inseparably packaged by combining a software entity, a software identifier, and permission information permitted by the operating entity of the center apparatus. Installation detection means for detecting the permission information, permission information extraction means for extracting permission information permitted by the operating entity of the center apparatus from the packaged software, and permission setting by permission information acquired from the center apparatus, Setting means for setting based on permission information extracted from the packaging software, confirmation of existence of permission setting based on permission information from the center apparatus, and packaging software A start inhibiting means for inhibiting the activation of the installation package software in until permission settings retrieved from wear is completed, it is the indicated.
このような構成の第５の実施の形態において、センタ装置２側の動作、およびホームゲートウェイ１側で、ソフトウェア識別子とパーミッション情報をセンタ装置２のＡＣＬ４から受信してＡＣＬ３に登録する動作は、第４の実施の形態と同じである。
In the fifth embodiment having such a configuration, the operation on the
本第５の実施の形態のホームゲートウェイ１は、第４の実施の形態のホームゲートウェイ１の構成に加えて、３つ組が不可分にパッケージ化されたソフトウェアのインストールを検出する手段と、ソフトウェア識別子に対応するセンタ装置２から取得したパーミッション情報によるパーミッションの設定が存在するか否かを確認する手段と、３つ組のパッケージから、ソフトウェア識別子だけでなくパーミッション情報を取り出す手段と、センタ装置２から取得したパーミッション情報によるパーミッション設定がない場合は、パッケージ化ソフトウェアから取り出したパーミッション情報にもとづいて設定を行う手段と、センタ装置２から取得したパーミッション情報の存在の確認および、存在が確認できない場合のパッケージ化ソフトウェアから取り出したパーミッション情報にもとづくパーミッションの設定が完了するまで、インストールされたソフトウェア実体の起動を抑制する手段を備える。
In addition to the configuration of the home gateway 1 of the fourth embodiment, the home gateway 1 of the fifth embodiment includes means for detecting installation of software in which a triple is inseparably packaged, and a software identifier A means for confirming whether or not there is a permission setting based on the permission information acquired from the
本第５の実施の形態におけるホームゲートウェイ１は、ソフトウェア実体とソフトウェア識別子とパーミッション情報の３つ組が不可分にパッケージ化されたパッケージ化ソフトウェア２６のインストールを検出すると、そのパッケージ化ソフトウェア２６から、ソフトウェア識別子を取り出す。そして、取り出したソフトウェア識別子に対して、そのソフトウェア識別子に対応するセンタ装置２から送り込まれ取得したパーミッション情報にもとづくパーミッション設定が、ＡＣＬ３に既に登録されているか否かを調べる。
When the home gateway 1 in the fifth embodiment detects the installation of the packaged
そのソフトウェア識別子に対応するパーミッション設定が既に存在するならば、既にパーミッション設定が有効になっているということなので、ソフトウェア実体を起動する。 If the permission setting corresponding to the software identifier already exists, it means that the permission setting has already been enabled, so the software entity is activated.
一方、そのソフトウェア識別子に対応するセンタ装置２から取得したパーミッション情報が存在しなければ、パッケージ化ソフトウェア２６’から取り出したパーミッション情報を使って、パーミッションを設定する。
On the other hand, if there is no permission information acquired from the
センタ装置２からすでにパーミッション情報がおくりこまれて、そのソフトウェア識別子に対するパーミッション設定が既に済んでいるか、あるいは、済んでいない場合に、パッケージから取り出したパーミッション情報にもとづくパーミッション設定が完了するまで、ホームゲートウェイ１は、そのソフトウェア識別子に対応するソフトウェア実体の起動を抑制する。
If the permission information has already been sent from the
第４の実施の形態では、センタ装置２から送り込まれ取得したパーミッション情報にもとづくパーミッション設定が存在しない場合は、ソフトウェア実体には、なにもパーミッションを与えず、起動も許さないが、本第５の実施の形態においては、センタ装置２から送り込まれ取得したパーミッション情報にもとづくパーミッション設定が存在しない場合は、パッケージ内のパーミッション情報にもとづいてパーミッション設定を行う。
In the fourth embodiment, when there is no permission setting based on the permission information sent from the
このような構成にすると、センタ装置２は、３つ組のパッケージ化時に、ソフトウェア実体を吟味して、適切なパーミッション設定であると認めたパーミッション情報に、その後変化がない場合は、そのあと、そのパッケージ化ソフトウェア２６をダウンロードして、インストール、起動するホームゲートウェイ１に、パーミッション情報を送り込む必要はなくなる。
With such a configuration, the
対し、もしもソフトウェア実体の内容に、後々、セキュリティ上の不具合が発覚し、付与するパーミッションを変更する必要が生じた場合、センタ装置２は、ソフトウェア識別子と新たなパーミッションを、ホームゲートウェイ１に送り込み、変更されたパーミッション情報にもとづいてパーミッションの設定を行い、新たなパーミッション設定に従って、ソフトウェア識別子に対応するソフトウェア実体を稼働させることができる。
On the other hand, if a security problem is detected later in the contents of the software entity, and the permission to be granted needs to be changed, the
センタ装置２は、設定すべきパーミッション設定内容に変更の生じたソフトウェア実体に関わるパーミッション情報のみを管理し、ホームゲートウェイ１へ送り込むだけで済み、管理の手間を軽減させる効果をえられる。
The
なお、ソフトウェア実体の実行環境１０によっては、パーミッション設定内容を変更したあと、そのソフトウェア実体を再起動する必要がある場合がある。ソフトウェア実体が稼働する環境に即して、新たに設定したパーミッション情報が有効になるように必要な手段をこうじる必要がある。
Depending on the
本第５の実施の形態は、本第４の実施の形態と、混合して運用してもよい。つまり、ソフトウェア実体とソフトウェア識別子の２つ組が不可分にパッケージ化されたものと、ソフトウェア実体とソフトウェア識別子とパーミッション情報の３つ組が不可分にパッケージ化されたものとが、混在して流通してもよい。センタ装置２から送り込まれ取得したパーミッション情報にもとづくパーミッション設定が存在しない場合、前者の２つ組パッケージのソフトウェア実体は、起動が禁止され、後者の３つ組パッケージのソフトウェア実体は、パッケージ内から取り出したパーミッション情報の設定が完了すればその後の起動が許可される。
The fifth embodiment may be mixed with the fourth embodiment. In other words, a combination of software entity and software identifier inseparably packaged and a combination of software entity, software identifier and permission information inseparably packaged are distributed together. Also good. When there is no permission setting based on the permission information sent from the
＜第６の実施の形態＞
図６は、第６の実施の形態を説明する構成図である。
<Sixth Embodiment>
FIG. 6 is a configuration diagram for explaining the sixth embodiment.
図６には、デバイスオブジェクトと、その属性情報をあらわすデバイスカテゴリ情報と共に登録するためのデバイス管理ソフトウェアと、デバイスオブジェクトに適合するドライバソフトウェア実体のドライバ識別子をデバイスカテゴリ情報に基づいて特定し、ドライバ識別子を伴うドライバソフトウェア要求に対応してドライバソフトウェア実体を取得するためのドライバロケータソフトウェアと、ドライバロケータソフトウェアに不可分にパッケージ化されるプレフィックス識別子と、プレフィックス識別子とドライバロケータソフトウェアに体系付けられたドライバ識別子との組み合わせからなるソフトウェア識別子と、ホームゲートウェイ上で稼働するドライバソフトウェア実体に付与される実行権限となるパーミッション情報と、をドライバソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子およびそれに対応するパーミッション情報をホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、センタ装置からソフトウェア識別子およびそれに対応するパーミッション情報を取得するための識別情報取得手段と、センタ装置から取得したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、デバイス管理ソフトウェアにより登録されるデバイスオブジェクトからデバイスカテゴリ情報を取得するためのデバイスカテゴリ情報取得手段と、ドライバロケータソフトウェアにデバイスカテゴリ情報を与えてドライバ識別子を応答させるためのドライバ識別子応答手段と、ドライバロケータソフトウェアにドライバ識別子を与えてデバイスオブジェクトと連携動作するドライバソフトウェア実体を取得させるためのドライバソフトウェア実体取得手段と、ドライバロケータソフトウェアからドライバロケータソフトウェアに不可分にパッケージ化されたプレフィックス識別子を取得するためのプレフィックス識別子取得手段と、プレフィックス識別子とドライバ識別子からソフトウェア識別子を生成するためのソフトウェア識別子生成手段と、ドライバソフトウェア実体を生成したソフトウェア識別子に対応するものとしてインストールおよび起動する起動手段と、を有するホームゲートウェイと、が示されている。 In FIG. 6, device management software for registering together with a device object, device category information representing its attribute information, and a driver identifier of a driver software entity that matches the device object are specified based on the device category information. Driver locator software for obtaining a driver software entity in response to a driver software request with a prefix, a prefix identifier inseparably packaged in the driver locator software, a prefix identifier and a driver identifier organized in the driver locator software; A software identifier consisting of a combination of the above, permission information serving as an execution authority given to the driver software entity running on the home gateway, A center device having permission information registering means for registering in association with the driver software entity; software identifier and identification information transmitting means for transmitting corresponding permission information to the home gateway; and software identifier from the center device And identification information acquisition means for acquiring the corresponding permission information, execution authority setting means for setting the execution authority of the software entity according to only the permission information acquired from the center apparatus, and a device registered by the device management software Device category information acquisition means for acquiring device category information from an object, and a driver for giving device category information to the driver locator software and making a driver identifier respond Inseparably packaged from the driver locator software to the driver locator software, the bespoke response means, the driver software entity acquisition means for obtaining the driver software entity that operates in cooperation with the device object by giving the driver identifier to the driver locator software Prefix identifier acquisition means for acquiring a prefix identifier, software identifier generation means for generating a software identifier from the prefix identifier and driver identifier, and activation that installs and activates the software identifier corresponding to the software identifier that generated the driver software entity And a home gateway having means.
このような構成の第６の実施の形態は、以下の動作をするソフトウェア実体の実行環境１０に対して適用される。
The sixth embodiment having such a configuration is applied to an
ホームゲートウェイ１上で稼働するデバイス管理ソフトウェアが、ホームネットワーク上に接続されたデバイス装置に対応するデバイスオブジェクト３４を、デバイス３５の属性情報をあらわすデバイスカテゴリ情報と共に、ホームゲートウェイ１のソフトウェア実体の実行環境１０に登録すると、ソフトウェア実体の実行環境１０が、登録されたデバイスオブジェクト３４のデバイスカテゴリ情報を、ドライバロケータ３１に通知する。
The device management software running on the home gateway 1 displays the
ドライバロケータ３１は、デバイスカテゴリ情報をもって問合せを受けると、そのデバイスカテゴリのデバイスオブジェクト３４に連携動作することが可能なドライバソフトウェアを選定し、ドライバソフトウェアに対応するドライバロケータ３１内の体系で管理されるドライバ識別子を特定する。
When the
また、ドライバロケータ３１は、ドライバ識別子を伴うドライバソフトウェア要求を受けると、そのドライバ識別子に対応するドライバソフトウェア実体を取得して要求元に引き渡す機能を持ち、従って、ドライバロケータ３１は、自分の管理するドライバソフトウェア３２の対応するドライバソフトウェア実体の取得手段も備えていることを前提とする。
When the
インストールされるドライバソフトウェア３２は、自分に付与されているドライバ識別子についての情報をもたなくてもよい。
The installed
ドライバソフトウェア実体とドライバ識別子との対応を情報として保持しているのは、ドライバロケータ３１側である。
The
このソフトウェア実体の実行環境１０の実例として、典型的なＯＳＧｉの実装があげられる。
A typical OSGi implementation is an example of the
「ベースドライバ」と呼ばれるデバイス管理ソフトウェアが、デバイスオブジェクトを登録すると、ＯＳＧｉ実装の一部である「デバイスマネージャ」が、ドライバロケータに、デバイスカテゴリを示して、適合の候補となるドライバソフトウェアを取得させ、取得したドライバソフトウェア３２をインストールする。
When the device management software called “base driver” registers the device object, the “device manager”, which is part of the OSGi implementation, causes the driver locator to indicate the device category and acquire driver software that is a candidate for conformance. Then, the acquired
そして、インストールされたドライバソフトウェア３２の中から、最も登録されたデバイスオブジェクト３４と適合するドライバソフトウェア３２を、そのデバイスオブジェクト３４と結びつけ連携動作させる、「デバイスアクセス」という機構を備えている。
Then, a mechanism called “device access” is provided, in which the
この「デバイスアクセス」機能において、ドライバロケータソフトウェア３１内の体系で管理される、「ドライバＩＤ」なるドライバ識別子によって、ドライバソフトウェア３２が管理される。ＯＳＧｉの枠組みにおいては、ドライバソフトウェア３２自身は、自身にどのようなドライバＩＤが付与されているかについての情報は保持する必要はなく、その情報は、ドライバロケータ３１側が持つ。
In this “device access” function, the
また、本第６の実施の形態においてドライバロケータソフトウェア３１は、ドライバロケータソフトウェア３１毎に異なるプレフィックス識別子が不可分にパッケージ化されて流通することを前提とする。
In the sixth embodiment, the
プレフィックス識別子としては、センタ装置２でソフトウェア実体に対応するものとして管理される、ドライバロケータソフトウェア３１自身のソフトウェア識別子そのものを利用してもよいが、これに制限されるものではない。
As the prefix identifier, the software identifier of the
異なるドライバロケータソフトウェア３１に対して、異なるプレフィックス識別子が付与されていさえすればよく、ドライバの提供ベンダ名を組み入れるなど管理上都合のよい体系のプレフィックス識別子をつけてよい。
It suffices if different prefix identifiers are assigned to different
複数のドライバロケータソフトウェア３１は、めいめい独自に体系づけたドライバ識別子を管理するため、異なる体系内で、同一のドライバ識別子が付与されることもありえるが、それぞれのドライバロケータに付与されるプレフィックス識別子が異なっていさえすれば、これは構わない。これは、以下に説明するドライバソフトウェア３２に付与するソフトウェア識別子の一意性を保つ上で問題ないからである。
Since the plurality of
ドライバソフトウェア３２の側に付与するソフトウェア識別子は、そのドライバソフトウェア３２を扱うドライバロケータのプレフィックス識別子及びドライバソフトウェア３２のドライバ識別子の組によって生成された識別子が付与されセンタ装置２側で登録運用される。
The software identifier assigned to the
同一のドライバソフトウェア実体を、異なるドライバロケータが扱ってもさしつかえないが、その場合は、同一のドライバソフトウェア３２に対して異なる複数のソフトウェア識別子が割り当てられることになる。ソフトウェア識別子は、同一のソフトウェア実体に対して、同一の値となることが望ましいが特にこれに限る必要はない。
The same driver software entity may be handled by different driver locators, but in this case, a plurality of different software identifiers are assigned to the
ソフトウェア識別子に対してソフトウェア実体が一意に特定されればよく、ソフトウェア実体に対してソフトウェア識別子が一意に定まることは必須ではない。 It is sufficient that the software entity is uniquely specified for the software identifier, and it is not essential that the software identifier is uniquely determined for the software entity.
ドライバロケータは、ドライバソフトウェア３２のソフトウェア識別子を直接取り扱う手段をもたず、ドライバ識別子のみを扱う。これは、ソフトウェア識別子は、本実施の形態のホームゲートウェイソフトウェアパーミッション管理システムの管理主体によって運用されるものであり、ドライバロケータソフトウェア３１の開発ベンダとは、管理主体が異なることを想定しているためである。
The driver locator has no means for directly handling the software identifier of the
ドライバ識別子は、ドライバソフトウェア３２を一意に特定する役目を担う意味で、ソフトウェア識別子と役割が重なるが、決定的に異なるのは、ドライバ識別子は、ドライバロケータソフトウェア内で体系付けられた識別子であることである。
The driver identifier has a role of uniquely identifying the
パーミッションを管理するために、センタ装置２で体系づけられるソフトウェア識別子とは異なる。
It differs from the software identifier organized by the
本第６の実施の形態は、異なる体系で管理されたドライバ識別子を、本実施の形態のパーミッション管理の枠組みに組み入れソフトウェアのソフトウェア識別子の体系と結びつけることを目的として構成される。 The sixth embodiment is configured for the purpose of linking a driver identifier managed in a different system to the software identifier system of software incorporated in the permission management framework of the present embodiment.
センタ装置２側の動作、およびホームゲートウェイ１側で、ソフトウェア識別子とパーミッション情報をセンタ装置２から受信してアクセスコントロールリストに登録する動作は、第１の実施の形態と同じである。ただし、前述したようにドライバソフトウェア３２のソフトウェア識別子は、ドライバロケータ不可分に付与するプレフィックス識別子と、ドライバ識別子から生成されたものを付与して運用するものとする。ドライバソフトウェア実体がホームゲートウェイ１上で稼働する際に設定されるべきパーミッション情報は、あらかじめホームゲートウェイ１へ送り込まれ、ホームゲートウェイ１側で、パーミッション設定が行われる。
The operation on the
ドライバロケータソフトウェア３１および、デバイス管理ソフトウェアは、それぞれ適切なパーミッション設定がなされ、ホームゲートウェイ１上にそのソフトウェア実体がインストールされ、既に稼働しているものとする。
It is assumed that the
本第６の実施の形態のシステムにおいて、デバイス管理ソフトウェアおよび、ドライバロケータソフトウェア３１は、システムの構成要素であると共に、システムの処理対象でもあり、その処理対象であるソフトウェア実体は、本第６の実施の形態のシステムと連携動作する。
In the system of the sixth embodiment, the device management software and the
つまり、デバイス管理ソフトウェアは、デバイスカテゴリ情報を伴ってデバイスオブジェクト３４を登録可能である。ドライバロケータソフトウェア３１は、デバイスカテゴリを伴う問合せに対して、デバイスオブジェクト３４と適合して連携動作することが可能なドライバソフトウェア３２のドライバ識別子を返答すること、および、ドライバ識別子を伴うドライバソフトウェア要求を受けるとドライバソフトウェア実体を取得して要求元に引き渡し可能である。
That is, the device management software can register the
他方、本第６の実施の形態の構成要素であるホームゲートウェイ１側は、デバイスオブジェクト３４からデバイスカテゴリ情報を取得する手段と、デバイスロケータソフトウェアにデバイスカテゴリ情報を与えてドライバ識別子を答えさせる手段と、ドライバロケータソフトウェア３１ソフトウェアにドライバ識別子をあたえて、ドライバソフトウェア実体を取得させる手段を備える。
On the other hand, the home gateway 1 side, which is a component of the sixth embodiment, obtains device category information from the
さらに、ホームゲートウェイ１は、デバイスロケータソフトウェアに不可分にパッケージ化されたプレフィックス識別子をデバイスロケータソフトウェアから取得する手段、および、プレフィックス識別子とドライバ識別子から、ドライバソフトウェア３２のソフトウェア識別子を生成する手段と、生成したソフトウェア識別子に対するものとして、取得したドライバソフトウェア３２をインストール、起動する手段を備える。
Further, the home gateway 1 obtains a prefix identifier inseparably packaged in the device locator software from the device locator software, and generates a software identifier of the
ホームゲートウェイ１において、デバイス管理ソフトウェアが、ホームゲートウェイ１側のホームネットワーク上に接続されたデバイスを検出し、デバイスオブジェクト３４をデバイスカテゴリ情報と共にソフトウェア実体の実行環境１０に登録すると、ホームゲートウェイ１は、登録されたデバイスオブジェクト３４からデバイスカテゴリ情報を取り出し、そのデバイスカテゴリ情報を伴ってデバイスロケータへ問合せを行いドライバ識別子を応答させる。
When the device management software detects a device connected to the home network on the home gateway 1 side in the home gateway 1 and registers the
また、デバイスロケータソフトウェアから不可分にパッケージ化されたプレフィックス識別子を取り出す。 Also, the prefix identifier that is inseparably packaged is extracted from the device locator software.
そして、ドライバ識別子と、プレフィックス識別子の組からドライバソフトウェア３２のソフトウェア識別子を生成する。典型的には、プレフィックス識別子とドライバ識別子の文字列連結によりソフトウェア識別子を生成する方法を用いると実装が簡単である。
Then, a software identifier of the
ホームゲートウェイ１は、ドライバ識別子を伴って、ドライバソフトウェア要求をドライバロケータソフトウェア３１にかけ、ドライバロケータソフトウェア３１に、ドライバソフトウェア実体を取得させ、それを、プレフィックス識別子とドライバ識別子から生成したソフトウェア識別子に対応するドライバソフトウェア実体としてインストールおよび起動する。
The home gateway 1 makes a driver software request with the driver identifier to the
起動されたドライバソフトウェア実体は、生成されたソフトウェア識別子に対応づけられたパーミッション設定内容に束縛された権限で稼働する。センタ装置２側からは、ドライバソフトウェア３２のソフトウェア識別子は、プレフィックス識別子と、ドライバ識別子から生成されたものを付与し、そのソフトウェア識別子に対応するパーミッション情報が送り込まれ、ホームゲートウェイ１側でパーミッション設定されているはずなので、この構成により、センタ装置２の意図するパーミッション設定の権限内容で、ドライバソフトウェア３２は稼働する。
The activated driver software entity operates with the authority bound to the permission setting contents associated with the generated software identifier. From the
このような本第６の実施の形態の構成により、ドライバロケータソフトウェア３１内でのみ通用するように体系付けられたドライバ識別子を、パーミッション設定のために体系付けているソフトウェア識別子の枠組みに組み込みつつ、ドライバソフトウェア３２のパーミッションをセンタ装置２主導で制御することができる効果をもたらす。
With such a configuration of the sixth embodiment, a driver identifier organized so as to be used only in the
ドライバロケータソフトウェア３１の開発者は、扱う対象のドライバソフトウェア３２が、随時増えるようなことがあっても、各ドライバソフトウェア実体に対するドライバ識別子をドライバロケータソフトウェア３１内で、自由にドライバ識別子を体系付けて、管理することができる。つまり、ドライバロケータソフトウェア３１の開発者が各ドライバソフトウェア３２を識別管理する上で都合のよい名称を自由に付与することができ、効果がある。
The developer of the
ドライバソフトウェア実体のパーミッション設定は、センタ装置２主導で行うが、インストール、起動のタイミングは、ホームゲートウェイ１に接続されたデバイスを、デバイス管理ソフトウェアが検知してデバイスオブジェクト３４を登録したときに発生し、それはセンタ装置２側の管理範疇外である。
The permission setting of the driver software entity is led by the
これは、本実施の形態の第４の実施の形態の説明で述べたのと同様の、ホームゲートウェイ１上で稼働する別のソフトウェア実体からの指示により、ドライバソフトウェア実体がインストールされ、起動される形態である。 The driver software entity is installed and activated in accordance with an instruction from another software entity operating on the home gateway 1 as described in the description of the fourth embodiment of the present embodiment. It is a form.
＜第７の実施の形態＞
図７は、第７の実施の形態を説明する構成図である。
<Seventh embodiment>
FIG. 7 is a configuration diagram for explaining the seventh embodiment.
この図７には、デバイスオブジェクトと、その属性情報をあらわすデバイスカテゴリ情報と共に登録するためのデバイス管理ソフトウェアと、デバイスオブジェクトに適合するドライバソフトウェア実体のドライバ識別子をデバイスカテゴリ情報に基づいて特定し、ドライバ識別子を伴うドライバソフトウェア要求に対応してドライバソフトウェア実体を取得するためのドライバロケータソフトウェアと、ドライバソフトウェア実体を定めるドライバ識別子をキーにして一意にソフトウェア識別子を検索可能なように体系付けられたドライバソフトウェアのソフトウェア識別子と、ホームゲートウェイ上で稼働しドライバロケータソフトウェアが取得するドライバソフトウェア実体に付与される実行権限となるパーミッション情報をドライバソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子およびそれに対応するパーミッション情報をホームゲートウェイへ伝達するための識別情報伝達手段と、を有するセンタ装置と、センタ装置からソフトウェア識別子およびそれに対応するパーミッション情報を取得するための識別情報取得手段と、センタ装置から取得したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、デバイス管理ソフトウェアにより登録されるデバイスオブジェクトからデバイスカテゴリ情報を取得するためのデバイスカテゴリ情報取得手段と、ドライバロケータソフトウェアにデバイスカテゴリ情報を与えてドライバ識別子を応答させるためのドライバ識別子取得手段と、ドライバロケータソフトウェアにドライバ識別子を与えてデバイスオブジェクトと連携動作するドライバソフトウェア実体を取得させるためのドライバソフトウェア実体取得手段と、ドライバ識別子をキーにセンタ装置より取得したパーミッション情報のソフトウェア識別子を検索してソフトウェア識別子を一意に特定する手段と、ドライバソフトウェア実体を検索により特定したソフトウェア識別子に対応するものとしてインストールおよび起動する起動手段と、を有するホームゲートウェイと、が示されている。 In FIG. 7, the device management software for registering together with the device object, the device category information indicating the attribute information thereof, and the driver identifier of the driver software entity conforming to the device object are specified based on the device category information. Driver locator software for acquiring a driver software entity corresponding to a driver software request with an identifier, and driver software organized so that the software identifier can be uniquely searched using a driver identifier that defines the driver software entity as a key Driver ID information and permission information that is the execution authority given to the driver software entity that is running on the home gateway and acquired by the driver locator software A center device having permission information registering means for registering in association with the software entity, software identifier and identification information transmitting means for transmitting the corresponding permission information to the home gateway, the software identifier from the center device, and Identification information acquisition means for acquiring the corresponding permission information, execution authority setting means for setting the execution authority of the software entity only according to the permission information acquired from the center apparatus, and device object registered by the device management software Device category information obtaining means for obtaining device category information from the driver, and obtaining a driver identifier for giving device category information to the driver locator software and making the driver identifier respond In addition, a driver software entity acquisition means for acquiring a driver software entity that operates in cooperation with a device object by giving a driver identifier to the driver locator software, and searches for the software identifier of permission information acquired from the center device using the driver identifier as a key Thus, a home gateway having means for uniquely specifying a software identifier and activation means for installing and starting a driver software entity corresponding to the software identifier specified by the search is shown.
このような構成の第７の実施の形態においては、デバイス管理ソフトウェア、ドライバロケータソフトウェア、ドライバソフトウェアの位置づけは、第６の実施の形態における位置づけと同じである。以下、第６の実施の形態と異なる部分を説明する。 In the seventh embodiment having such a configuration, the positioning of the device management software, driver locator software, and driver software is the same as the positioning in the sixth embodiment. Hereinafter, parts different from the sixth embodiment will be described.
ドライバロケータソフトウェアが管理するドライバ識別子は、各ドライバロケータ内だけでなく、インストールされているもの、いないものも含めて全ドライバロケータに横断的に、一意のものが、ドライバソフトウェア実体に対して割り振られて運用されていることを前提とする。 The driver identifier managed by the driver locator software is assigned not only to each driver locator but also to all driver locators including those that are installed and those that are not installed. Assuming that
例えば、ＯＳＧｉにおけるドライバＩＤは、ＯＳＧｉの規定により、あるドライバソフトウェアに割り当てられるドライバＩＤは、全世界を通じて唯一無二であることを必要条件としている。 For example, a driver ID in OSGi requires that a driver ID assigned to a certain driver software is unique throughout the world according to the OSGi regulations.
また、ドライバソフトウェア実体に付与されるソフトウェア識別子は、センタ装置２側で管理しやすいようなセンタ装置２側で自由に定めた文字列と、ドライバロケータ開発側が決めたドライバ識別子の組から生成されたものが付与されて運用される。
The software identifier assigned to the driver software entity is generated from a set of a character string freely determined on the
このとき、ソフトウェア識別子は、ソフトウェア識別子の集合の中にそのソフトウェア識別子が存在するのならば、ドライバ識別子をキーにした検索により、一意に特定できるように生成される。 At this time, if the software identifier exists in the set of software identifiers, the software identifier is generated so as to be uniquely specified by a search using the driver identifier as a key.
典型的には、センタ装置２で自由に定める文字列とドライバ識別子を区切り文字を挟んで文字列連結したものである。この場合、区切り文字には、センタ装置２で自由に定める文字列とドライバ識別子中に出現しないものを使うことにする。
Typically, a character string freely determined by the
区切り文字以降の文字列が、ドライバ識別子と一致するソフトウェア識別子を検索することにより、そのドライバ識別子のドライバソフトウェア実体に対応するソフトウェア識別子を見出すことができる。 By searching for a software identifier whose character string after the delimiter matches the driver identifier, the software identifier corresponding to the driver software entity of the driver identifier can be found.
センタ装置２側の動作、およびホームゲートウェイ１側で、ソフトウェア識別子とパーミッション情報をセンタ装置２から受信してアクセスコントロールリストに登録する動作は、第１の実施の形態と同じである。ただし、前述したようにドライバソフトウェアのソフトウェア識別子は、ドライバ識別子から検索可能なように体系付けられたソフトウェア識別子を付与して運用されるものとする。
The operation on the
対して、ホームゲートウェイ１側では、第６の実施の形態と同様、ドライバロケータソフトウェアにデバイスカテゴリ情報を与えてドライバ識別子を答えさせる手段と、ドライバロケータソフトウェアにドライバ識別子を与えてデバイスオブジェクトと連携動作するドライバソフトウェア実体を取得させる手段と、を備える一方、第６の実施の形態と異なる部分として、ドライバ識別子をキーにセンタ装置２より取得したパーミッション情報のソフトウェア識別子を検索することによりソフトウェア識別子を一意に特定する手段と、取得させたドライバソフトウェア実体を、検索により特定したソフトウェア識別子に対応するものとして、インストールおよび起動する手段と、を備える。
On the other hand, on the home gateway 1 side, as in the sixth embodiment, the device category information is given to the driver locator software to answer the driver identifier, and the driver identifier is given to the driver locator software to cooperate with the device object. Means for acquiring a driver software entity to be acquired, and as a part different from the sixth embodiment, the software identifier is uniquely identified by searching the software identifier of the permission information acquired from the
ホームゲートウェイ１において、デバイス管理ソフトウェアが、ホームゲートウェイ１側のホームネットワーク上に接続されたデバイスを検出し、デバイスオブジェクトをデバイスカテゴリ情報と共にソフトウェア実体の実行環境１０に登録すると、ホームゲートウェイ１は、登録されたデバイスオブジェクトからデバイスカテゴリ情報を取り出し、そのデバイスカテゴリ情報を伴ってデバイスロケータへ問合せを行いドライバ識別子を応答させる。
In the home gateway 1, when the device management software detects a device connected to the home network on the home gateway 1 side and registers the device object with the device category information in the
次にホームゲートウェイ１は、取得したドライバ識別子をキーとして、センタ装置２から送り込まれたパーミッション情報に対応づけられたソフトウェア識別子の集合の中にあるはずの、ドライバ識別子に対応するソフトウェア識別子を検索し、ソフトウェア識別子を特定する。
Next, using the acquired driver identifier as a key, the home gateway 1 searches for a software identifier corresponding to the driver identifier that should be in the set of software identifiers associated with the permission information sent from the
さらに、ホームゲートウェイ１は、ドライバ識別子を伴って、ドライバソフトウェア要求をドライバロケータにかけ、ドライバロケータに、ドライバソフトウェア実体を取得させ、検索により特定したソフトウェア識別子に対応するドライバソフトウェア実体としてインストールおよび起動する。第６の実施の形態と同様、起動されたドライバソフトウェア実体は、生成されたソフトウェア識別子に対応づけられたパーミッション設定内容に束縛された権限で稼働する。 Further, the home gateway 1 sends a driver software request to the driver locator with the driver identifier, causes the driver locator to acquire the driver software entity, and installs and activates it as a driver software entity corresponding to the software identifier specified by the search. As in the sixth embodiment, the activated driver software entity operates with the authority bound to the permission setting contents associated with the generated software identifier.
特定された、ソフトウェア識別子は、センタ装置２から送り込まれたパーミッション情報が存在するソフトウェア識別子であるはずなので、この構成により、センタ装置２の意図するパーミッション設定の権限内容で、ドライバソフトウェアは稼働する。
Since the specified software identifier should be a software identifier in which the permission information sent from the
このような構成にすることにより、センタ装置２側は、ドライバ識別子の表現内容に束縛されることなく、センタ装置２側で自由な文字列を、ソフトウェア識別子に、部分的に付与することができる。
By adopting such a configuration, the
このため、センタ装置２側で管理する上で都合のよい文字列をつけることにより、管理を簡素化することができる効果を生み出す。
For this reason, an effect that simplifies the management is created by attaching a character string that is convenient for management on the
ドライバ識別子は、ドライバロケータの開発主体が寄り合う、一元的な組織によって管理運営されることが想定されるため、センタ装置２側の管理の都合にあわせた体系で、ドライバ識別子を決めることができないが、本第７の実施の形態の構成により、センタ装置２に都合のよい体系を組み込んで、ソフトウェア識別子を運用しつつそのソフトウェア識別子に対応するソフトウェア実体のパーミッション設定を制御することができる。
Since it is assumed that the driver identifier is managed and operated by a centralized organization where the driver locator development entities meet each other, it is not possible to determine the driver identifier in a system suited to the management convenience of the
＜第８の実施の形態＞
図８は、第８の実施の形態を説明する構成図である。
<Eighth Embodiment>
FIG. 8 is a configuration diagram for explaining the eighth embodiment.
図８には、ソフトウェア実体を特定するためのソフトウェア識別子と、それぞれのホームゲートウェイで差異のある情報を具体的な値に置き換える対象としてマクロ表現してパーミッションを記載したマクロ表現入りパーミッション情報と、を対応づけて登録するための識別子登録手段と、ソフトウェア識別子とそれに対応するマクロ表現入りパーミッション情報をホームゲートウェイに伝達するためのパーミッション情報伝達手段と、を有するセンタ装置と、ソフトウェア識別子とマクロ表現入りパーミッション情報をセンタ装置より取得するためのマクロ表現入りパーミッション情報取得手段と、取得したマクロ表現入りパーミッション情報を保持格納するためのパーミッション情報格納手段と、マクロ表現を具体的な値に展開するマクロ表現展開情報をローカルに維持管理するためのマクロ情報管理手段と、マクロ表現入りパーミッション情報とマクロ表現展開情報からパーミッション情報を生成するためのパーミッション情報生成手段と、マクロ表現入りパーミッション情報またはマクロ表現展開情報が変化した際にパーミッション情報を生成しなおすためのパーミッション情報再生成手段と、パーミッション情報再生成手段で生成したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、を有するホームゲートウェイと、が示されている。 FIG. 8 shows a software identifier for specifying a software entity, and macro-expression permission information in which permission is described by expressing the macro as a target for replacing information that is different in each home gateway with a specific value. A center device having identifier registration means for registering in association; software information and permission information transmission means for transmitting permission information including macro expression corresponding to the software identifier to the home gateway; and permission including software identifier and macro expression Macro information containing permission information acquiring means for acquiring information from the center device, permission information storing means for holding and storing the acquired macro expression containing permission information, and a macro that expands macro expressions to specific values Macro information management means for maintaining and managing expression expansion information locally, permission information generating means for generating permission information from permission information including macro expression and macro expression expansion information, permission information including macro expression or macro expression expansion Permission information regeneration means for regenerating permission information when information changes, and execution authority setting means for setting the execution authority of the software entity according to only the permission information generated by the permission information regeneration means. And having a home gateway.
このような構成のホームゲートウェイ１が設置されるホームネットワークの環境は、ホームゲートウェイ毎に一般に異なる。例えば、同じベンダのデバイス装置をホームネットワーク上に設置し、同じベンダが提供するソフトウェア実体をホームゲートウェイ１上にインストールしても、デバイスに付与されるＩＰアドレスは、各ホームネットワーク上で異なる。 The environment of the home network where the home gateway 1 having such a configuration is installed generally differs for each home gateway. For example, even if device devices of the same vendor are installed on the home network and a software entity provided by the same vendor is installed on the home gateway 1, the IP address assigned to the device is different on each home network.
もしもパーミッション設定を、所定のＩＰアドレスを持つデバイスに対するアクセスの制限として表現する場合、同じデバイス装置を設置し、同じソフトウェア実体をインストールしていたとしても、そのソフトウェア実体に付与すべきパーミッション設定は異なることになる。 If the permission setting is expressed as a restriction on access to a device having a predetermined IP address, even if the same device is installed and the same software entity is installed, the permission setting to be given to the software entity is different. It will be.
本第８の実施の形態は、設定するパーミッションの内容にマクロ表現を組み込み、最終的なパーミッション設定を、各ホームゲートウェイ１で管理されるローカル情報をもちいて、マクロ表現を置き換えることにより、センタ装置２から、各ホームゲートウェイ１へ送り込む、デバイス装置を制御するためのソフトウェア実体のソフトウェア識別子に対するパーミッション情報を同一にすることで、センタ装置２側で行うパーミッション管理を簡素化することを目的とする。
In the eighth embodiment, a macro expression is incorporated into the content of the permission to be set, and the final permission setting is replaced with the macro expression by using local information managed by each home gateway 1, thereby allowing the center apparatus to The object is to simplify the permission management performed on the
そのために、それぞれのホームゲートウェイ１で差異のある情報を、のちのち具体的な値に置き換える対象としてマクロ表現してパーミッションを記載したマクロ表現入りパーミッション情報５１をセンタ装置２側で管理する。
For this purpose, macro-expression-containing
ホームゲートウェイ１側では、マクロ表現部分が具体的にどのような値になるかをローカル情報とローカル情報管理５３にて管理する。
On the home gateway 1 side, the local information and the
例えば、デバイス装置にＤＨＣＰがＩＰアドレスを払い出した時に、その「デバイス装置を表すＩＰアドレス」を表すマクロ表現に対する具体的ＩＰアドレスをマクロ情報展開情報５２として管理維持する。
For example, when DHCP issues an IP address to a device apparatus, a specific IP address corresponding to the macro expression representing the “IP address representing the device apparatus” is managed and maintained as macro
また、例えば、同じＡ社製の同機種カメラデバイス６０の２台に対して、一方には、玄関の監視用と、一方にはペットのモニタリング用途を割り振ったり、複数のＢ社製デバイス６１である電力センサデバイスに対して、総使用電力量測定のためという共通の用途を割り振るために、エンドユーザに、それぞれの用途のデバイスにどのＩＰアドレスが対応するかを明示的に設定をしてもらうことにより管理維持するようにしてもよい。
In addition, for example, for the
本第８の実施の形態において、センタ装置２側は、ソフトウェア実体を特定するソフトウェア識別子と、マクロ表現入りパーミッション情報とを対応づけて登録する手段と、ソフトウェア識別子とそれに対応するマクロ表現入りパーミッション情報をホームゲートウェイ１に伝達する手段を備える。
In the eighth embodiment, the
他方、ホームゲートウェイ１側は、ソフトウェア識別子とマクロ表現入りパーミッション情報をセンタ装置２より取得する手段と、取得したマクロ表現入りパーミッション情報を保持格納する手段と、マクロ表現を具体的な値に展開するマクロ表現展開情報５２をローカルに維持管理する手段と、センタ装置２から取得保持しているマクロ表現入りパーミッション情報５１とローカルに管理されるマクロ表現展開情報５２からパーミッション情報を生成する手段と、マクロ表現入りパーミッション情報５１またはマクロ表現展開情報５２が変化した際にパーミッション情報を生成しなおす手段と、生成したパーミッション情報のみに従ってソフトウェア実体の実行権限を設定する手段と、を備える。
On the other hand, the home gateway 1 side expands the macro expression to a specific value, means for acquiring the software identifier and permission information with macro expression from the
まず、センタ装置２側において、ソフトウェア識別子とマクロ表現入りパーミッション情報５１の組が、対応づけられてセンタ装置２に登録される。
First, on the
登録されたソフトウェア識別子とマクロ表現入りパーミッション情報５１は、センタ装置２からホームゲートウェイ１へ向けて送信される。
The registered software identifier and
ホームゲートウェイ１側は、ソフトウェア識別子とマクロ表現入りパーミッション情報５１を取得したら、マクロ表現入りパーミッション情報を保持格納する。
When the home gateway 1 obtains the software identifier and
また、ホームゲートウェイ１は、マクロ表現と具体的値の対応情報を、マクロ展開情報５２としてローカルに維持管理する。
Further, the home gateway 1 locally maintains and manages correspondence information between macro expressions and specific values as
センタ装置２から取得して保持格納しているマクロ表現入りパーミッション情報５１か、ローカルに維持管理されているマクロ展開情報５２のどちらかが更新されると、ホームゲートウェイ１は、速やかに、マクロ表現部分を、マクロ展開情報５２を使って展開して、完成されたパーミッション情報を生成し、アクセスコントロールを、生成したパーミッション情報に従ってパーミッション設定する。
When either the macro
例えば、監視用ソフトウェアに対応するソフトウェア識別子１には、Ａ社製のカメラ６０を玄関の監視用に使う意味づけをしたマクロとして「マクロＡ−用途ａ」と表現し、またペット管理用ソフトウェアに対応するソフトウェア識別子２には、Ａ社製のカメラ６０をペットのモニタリング用に使う意味づけをしたマクロとして「マクロＡ−用途ｂ」と表現し、出力管理ソフトウェアに対応するソフトウェア識別子３には、電力センサ６１を、総電力量測定用に使う意味づけをしたマクロとして、「マクロＢ」と表現したマクロ表現入りパーミッション情報を、センタ装置６１からホームゲートウェイ１に送り込むと、マクロ表現部分が、それぞれの用途に対応したデバイスのＩＰアドレスに置き換わり、各ソフトウェア実体は、許可されたデバイスのみにアクセスするようパーミッション設定される。
For example, the software identifier 1 corresponding to the monitoring software is expressed as “macro A-use a” as a macro that makes sense to use the
このように、本第８の実施の形態の構成にすることにより、各ホームゲートウェイ１が設置されているそれぞれのホームネットワークにおいて、同じ位置づけながらそれぞれのホームゲートウェイ１で差異のある情報を、マクロ展開情報５２として、ゲートウェイ側で解決させることができ、センタ装置２側が複数のホームゲートウェイ毎に個別に異なるパーミッション情報を送り込むことなく、統一された表現のマクロ表現入りパーミッション情報５１を送り込むのみでよい。
As described above, by adopting the configuration of the eighth embodiment, in each home network in which each home gateway 1 is installed, information that is different in each home gateway 1 while being positioned in the same manner is macro-expanded. The
また、ホームゲートウェイ１側も、各デバイス装置に付与されている具体的ＩＰアドレスをセンタ装置２側に明かす必要はない。
Further, the home gateway 1 does not need to disclose the specific IP address assigned to each device device to the
特に、ＩＰ電話等のアドレスなどは、プライベートな情報とみなせる場合もあり、このようなプライベート情報を、センタ装置２に明かすことなく、センタ装置２からの指示にもとづいてパーミッション設定を行うことができる。また、センタ装置２側も、各ホームゲートウェイ１が設置されているホームネットワークにおける、情報を収集把握する必要がなくなる。
In particular, an address such as an IP phone may be regarded as private information, and permission setting can be performed based on an instruction from the
＜第９の実施の形態＞
図９は、第９の実施の形態を説明する構成図である。
<Ninth embodiment>
FIG. 9 is a configuration diagram for explaining the ninth embodiment.
図９には、ソフトウェア実体を特定するためのソフトウェア識別子と、ホームゲートウェイ上で稼働するソフトウェア実体に付与される実行権限を表すためのパーミッション情報、または、ソフトウェア実体が提供する機能の実行権限をあらわすために該ソフトウェア実体が自身で定義する独自定義パーミッション情報と、を対応づけて登録するためのパーミッション情報登録手段と、ソフトウェア識別子とそれに対応するパーミッション情報と独自定義パーミッション情報をホームゲートウェイへ伝達するためのパーミッション情報達手段と、を有するセンタ装置と、ソフトウェア識別子とパーミッション情報と独自定義パーミッション情報をセンタ装置より取得するためのパーミッション情報取得手段と、センタ装置から取得したパーミッション情報および独自定義パーミッション情報のみに従ってソフトウェア実体の実行権限を設定するための実行権限設定手段と、ソフトウェア実体が他のソフトウェア実体を利用する際において、該ソフトウェア実体が独自定義パーミッションを持っているか否かの確認の問合せに応答するためのパーミッション確認応答手段と、を有するホームゲートウェイと、が示されている。 FIG. 9 shows a software identifier for identifying the software entity, permission information for representing an execution authority given to the software entity operating on the home gateway, or an execution authority for the function provided by the software entity. In order to transmit the software identifier, the corresponding permission information and the uniquely defined permission information to the home gateway, the permission information registration means for registering the uniquely defined permission information defined by the software entity in association with the software identifier A permission information acquisition means, a permission information acquisition means for acquiring software identifiers, permission information and uniquely defined permission information from the center apparatus, and a perm acquired from the center apparatus. Execution authority setting means for setting the execution authority of a software entity only in accordance with application information and self-defined permission information, and whether the software entity has a self-defined permission when the software entity uses another software entity A home gateway having permission confirmation response means for responding to the confirmation inquiry is shown.
このような構成のサービスを提供するソフトウェア実体は、提供するサービス機能を、他のソフトウェア実体に利用させるために、独自定義されたパーミッションを利用する場合がある。これは、以下の理由による。 A software entity that provides a service having such a configuration may use a uniquely defined permission in order to allow other software entities to use the provided service function. This is due to the following reason.
機能を提供するソフトウェア実体は、自分自身が機能を提供するために必要なパーミッション、たとえば、ファイルシステムにアクセスしたり、ネットワーク経由で外へアクセスするパーミッションを取得する。そのソフトウェア実体が、取得したパーミッションを乱用して、機能を提供するために必要ではないファイルにアクセスしたり、ネットワークアクセスをしていないことを、あらかじめ、ソフトウェア実体の中身を入念にチェック確認した上で、問題がないソフトウェア実体に対してのみパーミッションを付与する運用が行われる。 The software entity that provides the function obtains permissions necessary for providing the function, for example, permission to access the file system or access outside via the network. Carefully check the contents of the software entity in advance to make sure that the software entity does not use the acquired permissions to access files or network access that are not necessary to provide the function. Thus, an operation is performed in which permission is granted only to a software entity having no problem.
しかし、機能を提供するソフトウェア実体が提供する機能を、他のソフトウェア実体が利用する際、利用する側のソフトウェア実体側も、その機能を実行するために、機能を提供する側と同じパーミッションを獲得していなければならない場合、利用側のソフトウェア実体の方に対しても、そのソフトウェア実体がそのパーミッション乱用した動作をしていないかを、機能を提供するソフトウェア実体と同程度の入念さでチェックすることが必要になる。 However, when another software entity uses the function provided by the software entity that provides the function, the using software entity also obtains the same permissions as the function providing side in order to execute the function. If this is the case, the software entity on the user side is also checked with the same degree of care as the software entity that provides the function, whether or not the software entity is misbehaving its permissions. It will be necessary.
これでは、ソフトウェア実体の内容が適正であるか否かの吟味を、機能提供するソフトウェア実体を、直接的にしろ、間接的にせよ、活用する全ての利用側のソフトウェア実体に対して、パーミッションを乱用していないかを、入念にチェックしなければならなくなる。 In this case, whether or not the contents of the software entity are appropriate is examined. Whether the software entity that provides the function is directly or indirectly, permission is granted to all the software entities on the user side to be used. You will have to carefully check for abuse.
これでは、運用の手間が非常にかかることになる。 This would require a lot of work.
これを避けるため、機能を提供するソフトウェア実体のみがその機能を実行するパーミッションをもっていればよく、その機能を利用する側の、別のソフトウェア実体に、特にパーミッションを必要としないように、機能提供側ソフトウェア実体を実装することが望ましい。Java（登録商標）では、PrivilegedActionオブジェクトを活用することにより、機能利用側がパーミッションを持っている必要がなくなる。 In order to avoid this, only the software entity that provides the function needs to have permission to execute the function, and the side that provides the function does not require special permission from another software entity that uses the function. It is desirable to implement a software entity. In Java (registered trademark), by using the PrivilegedAction object, the function using side does not need to have permission.
しかし、それでは、無条件に提供機能を利用されてしまうことになるため、独自定義されたパーミッションを持っているソフトウェア実体のみが、提供機能を利用できるように、実装することが多い。例えばJava（登録商標）においては、Permissionクラスを継承することによって、独自のPermissionクラスを定義することができ、その独自パーミッションを機能利用ソフトウェア実体が持っているかを、機能提供ソフトウェア実体側で調べることができる。 However, since the provided function is used unconditionally, it is often implemented so that only the software entity having the uniquely defined permission can use the provided function. For example, in Java (registered trademark), by inheriting the Permission class, you can define your own Permission class, and check whether the function-providing software entity has that unique permission on the function providing software entity side. Can do.
このパーミッション定義は、そのパーミッションにより利用制限をかけるあるプログラム実体と、その独自パーミッション権限を獲得して、そのプログラムにより提供されている機能を利用する別のプログラム実体の間で、共有する。 This permission definition is shared between a program entity whose usage is restricted by its permission and another program entity that acquires its own permission authority and uses the functions provided by the program.
ある機能提供ソフトウェア実体が、複数の機能を提供する場合、その機能ごとに、独自定義パーミッションを用意することもできる。 When a certain function providing software entity provides a plurality of functions, it is possible to prepare a uniquely defined permission for each function.
また、機能を提供するソフトウェア実体に与えるパーミッションが多岐にわたり複雑な場合も、機能を利用する側は、まとめあげられ単純化された独自的パーミッションだけを取得していれば機能を利用できる。 In addition, even when the permissions given to the software entity that provides the function are diverse and complex, the function using side can use the function only if it obtains only the unique permissions that are summarized and simplified.
このように、独自定義されたパーミッションは、ハードデバイスをハンドリングし、ハードデバイスを利用した機能を他のソフトウェア実体が利用できるように機能提供するソフトウェア実体においても活用することができる。つまり、そのハードデバイスを操作するために必要な、特殊な権限に相当するパーミッションは、そのハードデバイスを操作するその機能提供側ソフトウェア実体のみに与えればよく、提供される機能を通じてしかハードデバイスを操作しない、利用側のソフトウェア実体は、その機能を利用するための権限を表す、独自定義されたパーミッションを取得していればよく、パーミッション管理をカプセル化することができる。 In this way, the uniquely defined permission can also be used in a software entity that handles a hard device and provides a function so that the function using the hard device can be used by another software entity. In other words, the permission corresponding to the special authority necessary to operate the hard device need only be given to the function-providing software entity that operates the hard device, and the hard device is operated only through the provided functions. However, the software entity on the user side only needs to acquire a uniquely defined permission that represents the authority to use the function, and can encapsulate permission management.
さらに、図９に示すように、同種のハードデバイスごとに、それぞれのデバイスをハンドリングする資源インスタンスオブジェクト７３、７４を別々の独自定義パーミッションと対応づけて生成し、各資源インスタンスオブジェクト７３、７４の具備するメソッド内で自インスタンスオブジェクトに関連付けられた独自定義パーミッションを、メソッドを呼び出した側のソフトウェア実体が所有しているかをチェックすることにより、同種のデバイスの利用権限を、特定のソフトウェア実体のみに限定する「インスタンスパーミッション」を実装することもできる。 Further, as shown in FIG. 9, resource instance objects 73 and 74 for handling each device are generated in association with different uniquely defined permissions for each of the same type of hard devices. By checking whether the software entity that called the method owns the self-defined permission associated with the self-instance object in the method to be used, the right to use the same type of device is limited to a specific software entity. You can also implement "instance permissions".
例えば、全く同機種のモニタカメラ２台（デバイス７５、７６）を扱うソフトウェア実体は、通常、そのモニタカメラを市販しているベンダから提供されることが想定される。各モニタカメラに対応する資源インスタンスオブジェクトは、この製作ベンダから提供されるソフトウェア実体により、生成され、他のソフトウェア実体向けに機能を提供する。
For example, a software entity that handles two monitor cameras of the same model (
しかし同機種のモニタカメラでもその用途によって、そのモニタカメラの操作機能を許可するソフトウェア実体を別々にしたいケースがある。 However, there are cases where it is desirable to have separate software entities that permit the operation function of the monitor camera, depending on the use of the same type of monitor camera.
例えば、玄関監視用の資源インスタンスオブジェクトのメソッド呼出は、警備サービス用ソフトウェア実体のみがハンドリングし、ペット見守り用のカメラは見守りサービス用ソフトウェア実体のみがハンドリングするようにする運用が考えられる。このような運用は、独自定義パーミッションとして、「インスタンスパーミッション」を活用することにより、簡単に運用できる。 For example, a method call of a resource instance object for entrance monitoring may be handled only by a security service software entity, and a pet watching camera may be handled only by a monitoring service software entity. Such an operation can be easily performed by utilizing “instance permission” as a uniquely defined permission.
以上の利用形態を想定し、本第９の実施の形態は、センタ装置２においては、本第１の実施の形態であつかっていたパーミッション情報に、ソフトウェア実体に付与すべき実行権限として独自定義パーミッション情報も加えて、ソフトウェア識別子と対応づけて登録する手段を備える。
Assuming the above usage forms, in the ninth embodiment, the
また、ホームゲートウェイ１においては、独自定義パーミッション情報を含めたパーミッション情報をセンタ装置２から取得する手段、および、独自定義パーミッション情報も含めて、ソフトウェア実体の実行権限を設定する手段、および、ソフトウェア実体側から、独自定義パーミッションを呼出側ソフトウェア実体が所有しているか否かの問合せを受けて、所有しているか否かを応答する手段を備える。
In the home gateway 1, means for acquiring permission information including the uniquely defined permission information from the
以下、業務フローの一例を想定して、本第９の実施の形態の動作を説明する。 The operation of the ninth embodiment will be described below assuming an example of the business flow.
機能提供側ソフトウェア実体の提供ベンダ（デバイスベンダ）は、機能を利用するための独自パーミッションの定義（独自の権限（１）、独自の権限（２））を、２つの資源インスタンスオブジェクト７３、７４にそれぞれ対応付けて、そのソフトウェア実体７２に組み込む。
The providing vendor (device vendor) of the software provider on the function providing side assigns unique permission definitions (unique authority (1), unique authority (2)) to use the functions to the two resource instance objects 73 and 74. Each is associated and incorporated in the
機能利用側のソフトウェア実体サービス（１）、サービス（２）を提供するプロバイダ７７、７８は、ソフトウェア実体を製作するにあたって、デバイスベンダと利用契約を取り交わし使用許諾を得る。
The
デバイスベンダは、独自の権限（１）をサービス（１）のソフトウェア識別子に、独自の権限（２）をサービス（２）のソフトウェア識別子に与えてよい旨をホームゲートウェイソフトウェアパーミッション管理システムの運営主体に報告する。 The device vendor informs the operating entity of the home gateway software permission management system that the unique authority (1) may be given to the software identifier of the service (1) and the unique authority (2) may be given to the software identifier of the service (2). Report.
一方、サービス（１）、サービス（２）を提供する各プロバイダは、デバイスベンダより権限（１）、権限（２）の利用許諾を受けた旨を、各サービスのソフトウェア識別子と共に報告する。 On the other hand, each provider who provides the service (1) and the service (2) reports that the usage permission for the authority (1) and the authority (2) is received from the device vendor together with the software identifier of each service.
ホームゲートウェイソフトウェアパーミッション管理システムの運営主体は、提供側、利用側の報告がでそろうと、センタ装置２のＡＣＬ４に、サービス（１）のソフトウェア実体には、権限（１）の独自パーミッションを付与し、サービス（２）のソフトウェア実体には、権限（２）の独自パーミッションを付与するよう、独自パーミッション情報を登録する。
The operating entity of the home gateway software permission management system gives the original permission of authority (1) to the software entity of the service (1) to the
独自パーミッション情報を含むパーミッション情報は、ホームゲートウェイ１に伝達される。 Permission information including unique permission information is transmitted to the home gateway 1.
ホームゲートウェイ１側は、独自パーミッションを、伝達されたパーミッション情報にて指示されたサービス識別子に対してパーミッション設定を行う。 The home gateway 1 sets the unique permission for the service identifier indicated by the transmitted permission information.
機能利用側ソフトウェア実体（１）、（２）が稼働している時点で、パーミッション設定は既に完了するようにする。 When the function use side software entities (1) and (2) are operating, the permission setting is already completed.
機能提供側ソフトウェア実体７２は、機能利用側ソフトウェア実体７０、７１から機能実行の依頼を受けると、その機能に対応づけられた独自定義パーミッションを、その機能を利用しようとしているソフトウェア実体が所持しているか否かを、ゲートウェイ（ソフトウェア実体）に問い合わせる。ゲートウェイは、その問合せに応じて、機能利用側ソフトウェア実体に対応するソフトウェア識別子に対して、独自定義パーミッションが設定されているか否かを応答する。
When the function providing
もしも、独自パーミッションが設定されていなければ機能提供側ソフトウェア実体は、要求された機能の実行を拒否する。独自パーミッションが設定されていれば、要求された機能を実行する。 If the unique permission is not set, the function providing side software entity refuses to execute the requested function. If the original permission is set, the requested function is executed.
本第９の実施の形態の構成により、独自パーミッションをあらかじめ用意されているパーミッションと同等の扱いで、ホームゲートウェイソフトウェアパーミッション管理システムで管理することができる効果を得られる。 With the configuration of the ninth embodiment, it is possible to obtain an effect that the unique permission can be managed by the home gateway software permission management system in the same manner as the permission prepared in advance.
これにより、特に、複数の同種のデバイスに対応づけて生成された資源インスタンスオブジェクトを、異なるソフトウェア実体に割り当て、割り当てられた資源インスタンスオブジェクトが、他方のソフトウェア実体によってアクセスできないようにする、セパレーションを、インスタンス単位で実現することができる。 Thereby, in particular, a separation is performed in which a resource instance object generated in association with a plurality of devices of the same type is assigned to a different software entity, and the assigned resource instance object cannot be accessed by the other software entity. Can be realized on an instance basis.
なお、デバイスベンダ７９が、サービス（１）やサービス（２）のプロバイダへ、デバイスベンダ７９が定義した権限（１）、権限（２）のパーミッションの取得を許可したことを受け付け、各サービスのプロバイダが、各サービスのソフトウェア識別子に付与するパーミッションとして独自パーミッションを含めて申請したときに、確かにデバイスベンダ７９が、その独自パーミッションを、そのサービスプロバイダの申請しているサービスのソフトウェア識別子に与えることを許可していることを確認する業務は、システム化することも可能である。
The
＜第１０の実施の形態＞
図１０は、第１０の実施の形態を説明する構成図である。
<Tenth Embodiment>
FIG. 10 is a configuration diagram for explaining the tenth embodiment.
図１０には、独自定義パーミッション情報と、該独自定義パーミッション情報の設定制御を許可するソフトウェア実体を特定するパーミッション設定ソフトウェア識別子の対応情報と、を共に登録するための対応情報登録手段と、独自定義パーミッション情報と対応情報をホームゲートウェイに伝達するための対応情報伝達手段と、を有するセンタ装置と、対応情報をセンタ装置より取得するための対応情報取得手段と、独自定義パーミッションの付与および没収の設定を他のソフトウェア実体に対して行う依頼としてパーミッションを設定する対象のソフトウェア実体を特定するソフトウェア識別子と、および独自定義パーミッションの情報を伴う独自定義パーミッション設定依頼と、をソフトウェア実体から受け付けるための設定依頼受け取り手段と、独自定義パーミッションの設定依頼をしたソフトウェア実体のソフトウェア識別子と、および独自定義パーミッションの設定依頼で指示されたパーミッション情報と、の組に対し、センタ装置から取得した独自定義パーミッション情報と、およびパーミッション設定ソフトウェア識別子と、の対応情報に該当するものがあるか否かを判断するための対応判断手段と、対応判断手段において該当するものがあると判断された場合にのみ独自定義パーミッション設定依頼にて設定対象としてソフトウェア識別子で指定されたソフトウェア実体に対し、設定依頼された独自定義パーミッションの付与もしくは没収の設定を行うための付与没収手段と、を有するホームゲートウェイと、が示されている。 FIG. 10 shows correspondence information registration means for registering both the uniquely defined permission information and the correspondence information of the permission setting software identifier that identifies the software entity that is permitted to control the setting of the uniquely defined permission information. A center device having correspondence information transmission means for transmitting permission information and correspondence information to the home gateway, correspondence information acquisition means for obtaining correspondence information from the center device, and granting of uniquely defined permission and setting of confiscation A request to accept from a software entity a software identifier that identifies the target software entity for which permission is set as a request to perform other software entities, and a self-defined permission setting request that includes information on the self-defined permission Receiving For the set of the collecting means, the software identifier of the software entity that requested the setting of the uniquely defined permission, and the permission information specified in the request for setting the uniquely defined permission, And a permission setting software identifier, a correspondence determination means for determining whether or not there is a corresponding information, and a self-defined permission setting request only when the corresponding determination means determines that there is a corresponding information Shows a home gateway having grant / confiscation means for assigning or confiscating a self-defined permission requested to be set for a software entity designated as a setting target in FIG.
このような構成の第１０の実施の形態に比べて、第９の実施の形態においては、独自定義パーミッション情報を含めたパーミッション情報がホームゲートウェイ１に伝達され、ホームゲートウェイ１側でのパーミッション設定が完了した時点で、その独自パーミッションが、どのソフトウェア識別子に割り当てられているかは決定する。センタ装置２は新たな、パーミッション情報が送り込まれない限り、そのパーミッションの設定内容は変化しない。
Compared to the tenth embodiment configured as described above, in the ninth embodiment, permission information including uniquely defined permission information is transmitted to the home gateway 1, and permission setting on the home gateway 1 side is performed. Upon completion, it is determined to which software identifier the unique permission is assigned. As long as new permission information is not sent, the
しかしながら、ホームネットワーク上に存在するデバイスは、一時的には、あるソフトウェア実体が占有するが、一通りの機能の利用が完了したら、占有を解き、他のソフトウェア実体が利用できるようにしたい場合がある。 However, a device that exists on the home network is temporarily occupied by a certain software entity, but when the use of a function is completed, there is a case where it is desired to release the occupation and make it available to other software entities. is there.
例えば、デバイスとしてテレビモニタは、テレビ電話サービスを実装するソフトウェア実体が電話通話をしている間だけ占有すればよいし、また別の、録画ビデオ再生サービスを実装するソフトウェア実体による、同じテレビモニタの占有は、ビデオ視聴をしている間だけ占有すればよい。 For example, a TV monitor as a device only needs to be occupied while a software entity that implements a videophone service makes a telephone call, or another TV entity that implements a recorded video playback service. Occupancy only needs to be occupied while watching video.
本第９の実施の形態の構成で、これを行おうとすると、あらたにそのデバイスを占有して利用するソフトウェア実体のソフトウェア識別子に、その独自パーミッションを与えるために、センタ装置２は、独自パーミッションのパーミッション情報を送り込みなおす必要がある。デバイスの占有の移り変わりが頻繁な場合、センタ装置２のパーミッション設定処理負荷が大きなものとなる。
In the configuration of the ninth embodiment, if this is attempted, the
そこで第１０の実施の形態においては、独自パーミッションを、他のソフトウェア実体に付与したり、奪い取ったりしたりする行為を、独自パーミッションに限って、その独自パーミッションの設定定義している機能提供側のソフトウェア実体が行えるようすることを目的とする。 Therefore, in the tenth embodiment, the function providing side that defines and sets the unique permission is limited to the unique permission in the act of assigning or stealing the unique permission to other software entities. The purpose is to enable software entities.
第１０の実施の形態は、第９の実施の形態の構成に加え、センタ装置２側においては、独自定義パーミッションと、自ソフトウェア実体が定義管理している独自定義パーミッションに限って、その独自定義パーミッションを他のソフトウェア実体に対して着脱することを許可するソフトウェア実体のソフトウェア識別子を表す独自定義パーミッション設定ソフトウェア識別子との対応情報を登録する手段と、独自定義パーミッション情報を含めたパーミッション情報に加えて、独自定義パーミッションとパーミッション設定ソフトウェア識別子の対応情報も、ホームゲートウェイ１に伝達する手段を備え、ホームゲートウェイ１側においては、センタ装置２より、独自定義パーミッション情報を含めたパーミッション情報に加えて、独自定義パーミッションとパーミッション設定ソフトウェア識別子の対応情報もセンタ装置２より取得する手段と、独自定義パーミッションの付与、没収の設定を他のソフトウェア実体に対して行う依頼として、パーミッションを設定する対象のソフトウェア実体を特定するソフトウェア識別子および独自定義パーミッションの情報を伴う独自定義パーミッション設定依頼を、ソフトウェア実体から受け付ける手段と、独自定義パーミッションの設定依頼をしたソフトウェア実体のソフトウェア識別子と独自定義パーミッションの設定依頼で依頼された独自定義パーミッション情報の組に対して、センタ装置２から取得した独自定義パーミッション情報とパーミッション設定ソフトウェア識別子の対応情報に該当するものがあるか否かを判断する手段と、該当するものがある場合のみ独自定義パーミッション設定依頼にて設定対象としてソフトウェア識別子で指定された、ソフトウェア実体に設定依頼された独自定義パーミッションの付与、もしくは没収の設定を行う手段を備える。
In the tenth embodiment, in addition to the configuration of the ninth embodiment, on the
センタ装置２が、独自パーミッションを含むパーミッション情報をホームゲートウェイ１に伝達して、ホームゲートウェイ１上で、独自パーミッション情報を含むパーミッション設定を行う動作は、本第９の実施の形態と同じである。この場合は、独自パーミッションの特定のソフトウェア識別子への設定は、センタ装置２の指示により直接的に行われることになる。
The operation in which the
本第１０の実施の形態においては、これに加え、センタ装置２から、特定の独自定義パーミッションに関わる設定を、ホームゲートウェイ１上で、稼働するその独自定義パーミッションを定義しているソフトウェア実体に権限委譲することができる。
In the tenth embodiment, in addition to this, a setting related to a specific uniquely defined permission is authorized from the
ある機能提供側のソフトウェア実体が、提供する機能を利用するために必要な独自パーミッションの他の機能利用側ソフトウェア実体に対して設定作業を行うようにするために、まず、センタ装置２において、機能提供側のソフトウェア実体のソフトウェア識別子を、独自定義パーミッション設定ソフトウェア識別子として、独自定義パーミッションと独自定義パーミッション設定ソフトウェア識別子の対応情報を独自定義パーミッション管理ＤＢ８１に登録する。
In order for a software entity on a function providing side to perform a setting operation on another software entity on the function using side having a unique permission necessary for using the provided function, first, in the
この対応情報は、独自定義パーミッションに関わる設定作業を、どのソフトウェア実体が行ってよいかを表す情報となる。 This correspondence information is information indicating which software entity may perform the setting work related to the uniquely defined permission.
独自定義パーミッションと、独自定義パーミッション設定ソフトウェア識別子の対応情報は、センタ装置２よりホームゲートウェイ１に伝達され、ホームゲートウェイ１は、この対応情報をセンタ装置２より取得する。
The correspondence information between the uniquely defined permission and the uniquely defined permission setting software identifier is transmitted from the
機能提供側のソフトウェア実体は、提供する機能を利用するために必要な独自パーミッションを他の機能利用側ソフトウェア実体に対して付与する必要があると判断すると、ホームゲートウェイ１に対して、そのソフトウェア実体を特定するソフトウェア識別子と、設定を行うパーミッション情報を伴う独自定義パーミッション設定依頼をだす。 If the software entity on the function providing side determines that it is necessary to grant a unique permission necessary for using the provided function to the other software using software entity, the software entity is notified to the home gateway 1. A request for setting a self-defined permission with a software identifier for specifying the permission information and permission information for setting is issued.
ホームゲートウェイ１は、この独自定義パーミッション設定依頼を受けると、この独自定義パーミッション設定依頼を出したソフトウェア実体、すなわち機能提供側ソフトウェア実体が、その独自定義パーミッションの設定依頼をだせるソフトウェア実体であるかを、センタ装置２より取得した、独自定義パーミッションと独自定義パーミッション設定ソフトウェア識別子の対応情報を参照して、チェックする。
When the home gateway 1 receives this uniquely-defined permission setting request, the home gateway 1 determines whether the software entity that has issued the uniquely-defined permission setting request, that is, the function providing side software entity is a software entity that can issue the uniquely-defined permission setting request. Referring to the correspondence information between the uniquely defined permission and the uniquely defined permission setting software identifier obtained from the
独自定義パーミッションと独自定義パーミッション設定ソフトウェア識別子の対応情報に機能利用側ソフトウェア実体の識別子と、設定依頼された独自定義パーミッションの対応情報が存在しないなら、独自定義パーミッションの設定依頼を拒絶する。 If the correspondence information between the self-defined permission and the self-defined permission setting software identifier does not include the identifier of the function-use software entity and the correspondence information of the self-defined permission requested to be set, the request for setting the self-defined permission is rejected.
存在するならば、独自定義パーミッションの設定依頼に伴って伝達された、独自定義パーミッションを設定対象とする機能利用側ソフトウェア実体のソフトウェア識別子に対して、指定された独自定義パーミッションの設定を行う。以降、機能利用側ソフトウェア実体は、設定された独自定義パーミッションに従った権限で、動作する。 If it exists, the specified self-defined permission is set with respect to the software identifier of the function-use side software entity whose target is the self-defined permission that is transmitted along with the request for setting the self-defined permission. Thereafter, the function-use software entity operates with the authority according to the set self-defined permission.
以上の第１０の実施の形態の構成により、機能提供側ソフトウェア実体は、独自定義パーミッションに限っては、機能利用側ソフトウェア実体に対して、独自の裁量で動的に柔軟に、パーミッションの設定を行うことができる。 With the configuration of the tenth embodiment described above, the function providing side software entity can set the permission dynamically and flexibly at its own discretion with respect to the function using side software entity only for the uniquely defined permission. It can be carried out.
また、それにより、独自パーミッションに関わる設定指示をセンタ装置２が全て行う必要がなくなるため、センタ装置２側の処理負荷を軽減できる。
This also eliminates the need for the
以上説明した第１〜１０の実施の形態は、ソフトウェア実体を特定するソフトウェア識別子と、ホームゲートウェイ上のソフトウェア実行環境上で、そのソフトウェア実体が動作する際に、動作上の実行権限に制限を課すためにそのソフトウェア実体に付与する「パーミッション情報」を、センタ装置からホームゲートウェイに伝達し、ホームゲートウェイ側で、センタから送り込まれたパーミッション情報のみにもとづいて、パーミッションを設定させる手段を設けることを特徴としている。 The first to tenth embodiments described above impose restrictions on the execution authority when the software entity operates in the software execution environment on the home gateway and the software identifier that identifies the software entity. For this purpose, there is provided means for transmitting “permission information” to be given to the software entity from the center device to the home gateway, and setting the permission on the home gateway side based only on the permission information sent from the center. It is said.
また、本実施の形態によれば、ホームゲートウェイ上で稼働するソフトウェア実体に付与するパーミッションをセンタから遠隔設定可能にし、同一のホームゲートウェイに相乗りした複数のソフトウェア実体のそれぞれが管理する情報がソフトウェア実体同士で互いに引き出されることを防止することができる。 Further, according to the present embodiment, the permission granted to the software entity operating on the home gateway can be remotely set from the center, and the information managed by each of the plurality of software entities sharing the same home gateway is the software entity. It can be prevented that they are pulled out from each other.
１…ホームゲートウェイ
２…センタ装置
３、４…ＡＣＬ
１０…実行環境
２０…ソフトウェア配布サーバ
３４…デバイスオブジェクト
DESCRIPTION OF SYMBOLS 1 ...
10 ...
Claims (5)
前記ソフトウェア実体を特定するためのソフトウェア識別子と前記ホームゲートウェイ上で稼働する前記ソフトウェア実体に付与される実行権限となるパーミッション情報とを前記ソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、
前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を前記ホームゲートウェイへ伝達するための識別情報伝達手段と、
を有するセンタ装置と、
前記センタ装置から前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を取得するための識別情報取得手段と、
前記センタ装置から取得した前記パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、
前記ソフトウェア実体と前記ソフトウェア識別子と前記センタ装置の運営主体が許可しているパーミッション情報を組にして非可分にパッケージ化されたパッケージ化ソフトウェアが前記ホームゲートウェイにインストールされたことを検出するためのインストール検出手段と、
インストールされた前記パッケージ化ソフトウェアから前記ソフトウェア識別子を取得するための識別子取得手段と、
前記パッケージ化ソフトウェアから前記センタ装置の運営主体が許可した前記パーミッション情報を取り出すためのパーミッション情報取り出し手段と、
前記ソフトウェア識別子に対応する前記センタ装置から取得した前記パーミッション情報によるパーミッション設定が存在するか否かを確認するためのパーミッション情報確認手段と、
前記センタ装置から取得した前記パーミッション情報によるパーミッション設定が存在しない場合において、前記パッケージ化ソフトウェアから取り出した前記パーミッション情報にもとづいてパーミッション設定を行うための設定手段と、
前記センタ装置から取得した前記パーミッション情報による前記パーミッション設定の存在の確認または前記パッケージ化ソフトウェアから取り出した前記パーミッション情報によるパーミッション設定が完了するまでの間においてインストールされた前記パッケージ化ソフトウェアの起動を抑制するための起動抑制手段と、
を有するホームゲートウェイと、
を備えることを特徴とするホームゲートウェイソフトウェアパーミッション管理システム。 In a home gateway software permission management system for operating a plurality of software entities provided by a service provider on the same home gateway at the same time,
And permission information registration means for registering said permission information to be executed permissions granted to the software entities running on the software identifier and the previous SL home gateway for identifying the software entity in association with said software entities ,
Identification information transmission means for transmitting the permission information corresponding to the software identifier and the software entity specified by the software identifier to the home gateway;
A center device having
Identification information acquisition means for acquiring the permission information corresponding to the software identifier specified by the software identifier and the software identifier from the center device;
Execution authority setting means for setting the execution authority of the software entity according to only the permission information acquired from the center device ;
Detecting that packaged software that is inseparably packaged by combining the software entity, the software identifier, and permission information permitted by the operating entity of the center apparatus is installed on the home gateway Installation detection means;
Identifier obtaining means for obtaining the software identifier from the installed packaged software;
Permission information extraction means for extracting the permission information permitted by the operating entity of the center device from the packaged software;
Permission information confirmation means for confirming whether or not there is permission setting by the permission information acquired from the center device corresponding to the software identifier;
Setting means for performing permission setting based on the permission information extracted from the packaged software when there is no permission setting by the permission information acquired from the center device;
Suppressing the activation of the packaged software installed until the permission setting based on the permission information retrieved from the packaged software is completed by confirming the existence of the permission settings based on the permission information acquired from the center device Start-up suppression means for
A home gateway having
A home gateway software permission management system comprising:
当該ホームゲートウェイには、
デバイスオブジェクトを当該デバイスオブジェクトの属性情報をあらわすデバイスカテゴリ情報と共に登録するためのデバイス管理ソフトウェアと、
前記デバイスオブジェクトに適合するドライバソフトウェア実体のドライバ識別子を前記デバイスカテゴリ情報に基づいて特定し、前記ドライバ識別子を伴うドライバソフトウェア要求に対応して前記ドライバソフトウェア実体を取得するためのドライバロケータソフトウェアと、
がインストールされており、
前記ドライバロケータソフトウェアに不可分にパッケージ化されるプレフィックス識別子と、前記プレフィックス識別子と前記ドライバロケータソフトウェアに体系付けられたドライバ識別子との組み合わせからなるソフトウェア識別子と、前記ホームゲートウェイ上で稼働する前記ドライバソフトウェア実体に付与される実行権限となるパーミッション情報と、を前記ドライバソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、
前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を前記ホームゲートウェイへ伝達するための識別情報伝達手段と、
を有するセンタ装置と、
前記センタ装置から前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を取得するための識別情報取得手段と、
前記センタ装置から取得した前記パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、
前記デバイス管理ソフトウェアにより登録される前記デバイスオブジェクトから前記デバイスカテゴリ情報を取得するためのデバイスカテゴリ情報取得手段と、
前記ドライバロケータソフトウェアに前記デバイスカテゴリ情報を与えて前記ドライバ識別子を応答させるためのドライバ識別子応答手段と、
前記ドライバロケータソフトウェアに前記ドライバ識別子を与えて前記デバイスオブジェクトと連携動作する前記ドライバソフトウェア実体を取得させるためのドライバソフトウェア実体取得手段と、
前記ドライバロケータソフトウェアから前記ドライバロケータソフトウェアに不可分にパッケージ化された前記プレフィックス識別子を取得するためのプレフィックス識別子取得手段と、
前記プレフィックス識別子と前記ドライバ識別子から前記ソフトウェア識別子を生成するためのソフトウェア識別子生成手段と、
前記ドライバソフトウェア実体を生成した前記ソフトウェア識別子に対応するものとしてインストールおよび起動する起動手段と、
を有する前記ホームゲートウェイと、
を備えることを特徴とするホームゲートウェイソフトウェアパーミッション管理システム。 In a home gateway software permission management system for operating a plurality of software entities provided by a service provider on the same home gateway at the same time,
The home gateway
Device management software for registering a device object together with device category information representing attribute information of the device object ;
A driver locator software for identifying a driver identifier of a driver software entity conforming to the device object based on the device category information, and acquiring the driver software entity in response to a driver software request accompanied by the driver identifier;
Is installed,
A driver identifier that is inseparably packaged in the driver locator software, a software identifier that is a combination of the prefix identifier and a driver identifier organized in the driver locator software, and the driver software entity that runs on the home gateway Permission information registration means for registering permission information to be an execution authority given to the driver software entity in association with the permission information,
Identification information transmission means for transmitting the permission information corresponding to the software identifier and the software entity specified by the software identifier to the home gateway;
A center device having
Identification information obtaining means for obtaining the permission information corresponding to the software identifier specified by the software identifier and the software identifier from the center device;
Execution authority setting means for setting the execution authority of the software entity according to only the permission information acquired from the center device;
Device category information acquisition means for acquiring the device category information from the device object registered by the device management software;
A driver identifier response means for giving the device category information to the driver locator software and causing the driver identifier to respond;
Driver software entity acquisition means for giving the driver identifier to the driver locator software and acquiring the driver software entity operating in cooperation with the device object;
Prefix identifier obtaining means for obtaining the prefix identifier inseparably packaged in the driver locator software from the driver locator software;
Software identifier generation means for generating the software identifier from the prefix identifier and the driver identifier;
Starting means for installing and starting as corresponding to the software identifier that generated the driver software entity;
The home gateway comprising:
A home gateway software permission management system comprising:
当該ホームゲートウェイには、
デバイスオブジェクトを当該デバイスオブジェクトの属性情報をあらわすデバイスカテゴリ情報と共に登録するためのデバイス管理ソフトウェアと、
前記デバイスオブジェクトに適合するドライバソフトウェア実体のドライバ識別子を前記デバイスカテゴリ情報に基づいて特定し、前記ドライバ識別子を伴うドライバソフトウェア要求に対応して前記ドライバソフトウェア実体を取得するためのドライバロケータソフトウェアと、
がインストールされており、
ドライバソフトウェア実体を定めるドライバ識別子をキーにして一意にソフトウェア識別子を検索可能なように体系付けられたドライバソフトウェアのソフトウェア識別子と、前記ホームゲートウェイ上で稼働しドライバロケータソフトウェアが取得する前記ドライバソフトウェア実体に付与される実行権限となるパーミッション情報を前記ドライバソフトウェア実体に対応づけて登録するためのパーミッション情報登録手段と、
前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を前記ホームゲートウェイへ伝達するための識別情報伝達手段と、
を有するセンタ装置と、
前記センタ装置から前記ソフトウェア識別子および当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報を取得するための識別情報取得手段と、
前記センタ装置から取得した前記パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、
デバイス管理ソフトウェアにより登録されるデバイスオブジェクトからデバイスカテゴリ情報を取得するためのデバイスカテゴリ情報取得手段と、
前記ドライバロケータソフトウェアに前記デバイスカテゴリ情報を与えて前記ドライバ識別子を応答させるためのドライバ識別子取得手段と、
前記ドライバロケータソフトウェアに前記ドライバ識別子を与えて前記デバイスオブジェクトと連携動作する前記ドライバソフトウェア実体を取得させるためのドライバソフトウェア実体取得手段と、
前記ドライバ識別子をキーに前記センタ装置より取得した前記パーミッション情報の前記ソフトウェア識別子を検索してソフトウェア識別子を一意に特定する手段と、
前記ドライバソフトウェア実体を検索により特定した前記ソフトウェア識別子に対応するものとしてインストールおよび起動する起動手段と、
を有する前記ホームゲートウェイと、
を備えることを特徴とするホームゲートウェイソフトウェアパーミッション管理システム。 In a home gateway software permission management system for operating a plurality of software entities provided by a service provider on the same home gateway at the same time,
The home gateway
Device management software for registering a device object together with device category information representing attribute information of the device object ;
A driver locator software for identifying a driver identifier of a driver software entity conforming to the device object based on the device category information, and acquiring the driver software entity in response to a driver software request accompanied by the driver identifier;
Is installed,
The software identifier of the driver software organized so that the software identifier can be uniquely searched using the driver identifier that defines the driver software entity as a key, and the driver software entity that operates on the home gateway and is acquired by the driver locator software Permission information registration means for registering permission information to be given execution authority in association with the driver software entity;
Identification information transmission means for transmitting the permission information corresponding to the software identifier and the software entity specified by the software identifier to the home gateway;
A center device having
Identification information acquisition means for acquiring the permission information corresponding to the software identifier specified by the software identifier and the software identifier from the center device;
Execution authority setting means for setting the execution authority of the software entity according to only the permission information acquired from the center device;
Device category information acquisition means for acquiring device category information from a device object registered by the device management software;
Driver identifier acquisition means for giving the device category information to the driver locator software and causing the driver identifier to respond;
Driver software entity acquisition means for giving the driver identifier to the driver locator software and acquiring the driver software entity operating in cooperation with the device object;
Means for uniquely identifying a software identifier by searching for the software identifier of the permission information acquired from the center device using the driver identifier as a key;
Starting means for installing and starting the driver software entity as corresponding to the software identifier specified by the search;
The home gateway comprising:
A home gateway software permission management system comprising:
前記ソフトウェア実体を特定するためのソフトウェア識別子と、前記ホームゲートウェイ上で稼働する前記ソフトウェア実体に付与される実行権限を表すためのパーミッション情報、または、前記ソフトウェア実体が提供する機能の実行権限をあらわすために該ソフトウェア実体が自身で定義する独自定義パーミッション情報と、を対応づけて登録するためのパーミッション情報登録手段と、
ソフトウェア識別子と当該ソフトウェア識別子により特定されるソフトウェア実体に対応する前記パーミッション情報と前記独自定義パーミッション情報を前記ホームゲートウェイへ伝達するためのパーミッション情報伝達手段と、
を有するセンタ装置と、
前記ソフトウェア識別子と前記パーミッション情報と前記独自定義パーミッション情報を前記センタ装置より取得するためのパーミッション情報取得手段と、
前記センタ装置から取得した前記パーミッション情報および前記独自定義パーミッション情報のみに従って前記ソフトウェア実体の実行権限を設定するための実行権限設定手段と、
前記ソフトウェア実体が他のソフトウェア実体を利用する際において、該ソフトウェア実体が前記独自定義パーミッションを持っているか否かの確認の問合せに応答するためのパーミッション確認応答手段と、
を有する前記ホームゲートウェイと、
を備えることを特徴とするホームゲートウェイソフトウェアパーミッション管理システム。 In a home gateway software permission management system for operating a plurality of software entities provided by a service provider on the same home gateway at the same time,
A software identifier for identifying the software entity, permission information for representing an execution authority given to the software entity operating on the home gateway, or an execution authority of a function provided by the software entity Permission information registration means for registering the software entity with the self-defined permission information defined by itself,
And permission information transduction means for transmitting said own definition permission information and the permission information corresponding to the software entity that is identified by the software identifier and the software identifier to said home gateway,
A center device having
Permission information acquisition means for acquiring the software identifier, the permission information and the uniquely defined permission information from the center device;
Execution authority setting means for setting the execution authority of the software entity only in accordance with the permission information and the uniquely defined permission information acquired from the center device;
When the software entity uses another software entity, permission confirmation response means for responding to a confirmation inquiry as to whether the software entity has the uniquely defined permission;
The home gateway comprising:
A home gateway software permission management system comprising:
前記独自定義パーミッション情報と前記対応情報を前記ホームゲートウェイに伝達するための対応情報伝達手段と、
を有するセンタ装置と、
前記対応情報を前記センタ装置より取得するための対応情報取得手段と、
前記独自定義パーミッションの付与および没収の設定を他のソフトウェア実体に対して行う依頼としてパーミッションを設定する対象の前記ソフトウェア実体を特定するソフトウェア識別子と、および独自定義パーミッションの情報を伴う独自定義パーミッション設定依頼と、を前記ソフトウェア実体から受け付けるための設定依頼受け取り手段と、
前記独自定義パーミッションの設定依頼をした前記ソフトウェア実体の前記ソフトウェア識別子と、および前記独自定義パーミッションの設定依頼で指示されたパーミッション情報と、の組に対し、前記センタ装置から取得した前記独自定義パーミッション情報と、および前記パーミッション設定ソフトウェア識別子と、の対応情報に該当するものがあるか否かを判断するための対応判断手段と、
前記対応判断手段において該当するものがあると判断された場合にのみ前記独自定義パーミッション設定依頼にて設定対象として前記ソフトウェア識別子で指定されたソフトウェア実体に対し、前記設定依頼された前記独自定義パーミッションの付与もしくは没収の設定を行うための付与没収手段と、
を有する前記ホームゲートウェイと、
を備えることを特徴とする請求項４に記載のホームゲートウェイソフトウェアパーミッション管理システム。 Corresponding information registration means for registering together the uniquely defined permission information and the corresponding information of the permission setting software identifier that identifies the software entity that permits the setting control of the uniquely defined permission information;
Correspondence information transmission means for transmitting the uniquely defined permission information and the correspondence information to the home gateway;
A center device having
Correspondence information acquisition means for acquiring the correspondence information from the center device;
A request for setting a self-defined permission with information on a software identifier for specifying the software entity for which permission is to be set, and information on the self-defined permission, as a request for setting the confiscated permission and confiscation to another software entity And a setting request receiving means for receiving from the software entity,
The uniquely defined permission information acquired from the center device for a set of the software identifier of the software entity that has requested the uniquely defined permission setting and the permission information specified in the uniquely defined permission setting request. And correspondence determination means for determining whether there is any corresponding information between the permission setting software identifier and the permission setting software identifier,
Only when it is determined that there is a corresponding one in the correspondence determining means, for the software entity specified by the software identifier as a setting target in the uniquely defined permission setting request, Grant and confiscation means for setting grant or confiscation,
The home gateway comprising:
The home gateway software permission management system according to claim 4 , further comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006061551A JP4624942B2 (en) | 2006-03-07 | 2006-03-07 | Home gateway software permission management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006061551A JP4624942B2 (en) | 2006-03-07 | 2006-03-07 | Home gateway software permission management system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007241560A JP2007241560A (en) | 2007-09-20 |
| JP4624942B2 true JP4624942B2 (en) | 2011-02-02 |
Family
ID=38587058
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006061551A Active JP4624942B2 (en) | 2006-03-07 | 2006-03-07 | Home gateway software permission management system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4624942B2 (en) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20120284702A1 (en) * | 2011-05-02 | 2012-11-08 | Microsoft Corporation | Binding applications to device capabilities |
| JP5740257B2 (en) * | 2011-09-08 | 2015-06-24 | 株式会社日立ソリューションズ | OSGi program, OSGi system |
| US9971878B2 (en) * | 2014-08-26 | 2018-05-15 | Symantec Corporation | Systems and methods for handling fraudulent uses of brands |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002056074A (en) * | 2000-08-07 | 2002-02-20 | Matsushita Electric Works Ltd | Equipment use contracting system using communication network |
| JP2003030072A (en) * | 2001-07-18 | 2003-01-31 | Matsushita Electric Ind Co Ltd | Method and device for substituting remote control |
| JP2003202929A (en) * | 2002-01-08 | 2003-07-18 | Ntt Docomo Inc | Distribution method and distribution system |
| JP2006040146A (en) * | 2004-07-29 | 2006-02-09 | Nippon Telegr & Teleph Corp <Ntt> | File execution system and its method |
-
2006
- 2006-03-07 JP JP2006061551A patent/JP4624942B2/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002056074A (en) * | 2000-08-07 | 2002-02-20 | Matsushita Electric Works Ltd | Equipment use contracting system using communication network |
| JP2003030072A (en) * | 2001-07-18 | 2003-01-31 | Matsushita Electric Ind Co Ltd | Method and device for substituting remote control |
| JP2003202929A (en) * | 2002-01-08 | 2003-07-18 | Ntt Docomo Inc | Distribution method and distribution system |
| JP2006040146A (en) * | 2004-07-29 | 2006-02-09 | Nippon Telegr & Teleph Corp <Ntt> | File execution system and its method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2007241560A (en) | 2007-09-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11076290B2 (en) | Assigning an agent device from a first device registry to a second device registry | |
| JP5036140B2 (en) | Personal information distribution management system, personal information distribution management method, personal information provision program, and personal information utilization program | |
| US7117493B2 (en) | Image formation system, software acquisition method, and computer product | |
| US20190349346A1 (en) | Registry apparatus, agent device, application providing apparatus and corresponding methods | |
| US20050044546A1 (en) | Method of allowing printing from a network attached device | |
| CN101388797B (en) | Method for realizing authority control in network management and network management system | |
| EP2249277B1 (en) | Authentication device, authentication method, and authentication program with the method mounted thereon | |
| CN104025544B (en) | Sensitive information leakage prevention system, and sensitive information leakage prevention method | |
| CN104520836B (en) | System and method for promoting the service between application to provide | |
| US8060464B2 (en) | Data-centric distributed computing | |
| WO2015056008A1 (en) | Method for assigning an agent device from a first device registry to a second device registry | |
| JP2007058567A (en) | Document distribution system, client device, and document distribution method | |
| US7882131B2 (en) | Web service providing apparatus, web service requesting apparatus, and method of the same | |
| JP2007299383A (en) | Data managed storage system for regulatory compliance | |
| CN101547202A (en) | Method for processing security level of device on the net | |
| JP4624942B2 (en) | Home gateway software permission management system | |
| JP2010507864A (en) | Domain management method, domain device, and program | |
| JP4375778B2 (en) | DIGITAL DATA INSTALLATION SYSTEM, DIGITAL DATA INSTALLATION METHOD, PROGRAM, AND RECORDING MEDIUM CONTAINING THE PROGRAM | |
| JP2006195755A (en) | Image input/output device | |
| JP2003242119A (en) | User certification server, and control program therefor | |
| WO2004055687A1 (en) | Distribution system and service transmission/reception environment formation method | |
| JP5245242B2 (en) | Document processing management apparatus, program, and document processing management system | |
| US9553787B1 (en) | Monitoring hosted service usage | |
| WO2010053313A2 (en) | System and method for content distribution using widgets | |
| JP2005258606A (en) | Network system with information leakage audit function |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070810 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100707 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100817 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101004 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101026 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101104 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4624942 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131112 Year of fee payment: 3 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |