JP6444439B2 - 管理装置 - Google Patents

Description

本発明は、管理装置に関する。

従来、携帯電話等の通信端末装置と、通信端末装置の情報を管理するサーバ等の管理装置とがネットワークを介して接続され、通信端末装置に保存される情報を管理装置と共有する技術が知られている（例えば、特許文献１）。

特開２０００−１８１８６２号公報

ここで、携帯電話のユーザは、自身が使用する携帯電話の情報をサーバ等の管理装置に共有しつつ、当該サーバに共有した情報の漏えい等を予防したいと考える場合がある。この場合、ユーザは、管理装置に共有された情報にアクセスすることが許可された携帯電話のみが、当該情報にアクセス可能であることが好ましいと考える場合がある。
しかしながら、ユーザが、携帯電話の操作や設定について不得手である場合、管理装置及び携帯電話の設定を行うことが困難である場合があった。
本発明は、上記問題に鑑みて為されたものであり、管理装置の情報に係るアクセス制限を簡便な方法によって設定する仕組みを提供することを目的とする。

（１）本発明の一態様は、装置を識別する第１識別情報を有する第１通信端末装置と通信可能な管理装置であって、自装置への通信が許可された通信端末装置の識別情報である許可識別情報を記憶する記憶部と、前記第１通信端末装置から自装置への通信の許可を要求する許可要求を前記第１通信端末装置から受信する受信部と、前記第１識別情報とペアをなす鍵情報であって、自装置との通信に使用される第１鍵情報を、前記受信部が前記許可要求を受信することに応じて生成する鍵生成部と、前記第１通信端末装置が有する前記第１識別情報と、前記鍵生成部が生成する前記第１鍵情報とを関連づけて前記許可識別情報として登録する登録部と、前記第１通信端末装置から自装置への通信の要求として受信する前記第１識別情報、及び前記第１鍵情報のいずれかが前記許可識別情報に登録されているか否かに基づいて、前記第１通信端末装置と通信するか否かを判定する通信判定部と、前記通信判定部の判定結果に基づいて、前記第１通信端末装置と通信する通信部と、を備え、前記登録部は、前記第１通信端末装置が前記第１識別情報を使用できない場合、前記許可識別情報から前記第１識別情報の登録を抹消し、前記第１鍵情報の登録を抹消しない、管理装置である。

（２）本発明の一態様は、上記（１）に記載の管理装置において、前記通信判定部は、前記第１識別情報、及び前記第１鍵情報のいずれかが前記許可識別情報として登録されている場合、自装置と前記第１通信端末装置との間において通信すると判定し、前記識別情報、及び前記第１鍵情報が前記許可識別情報として登録されてない場合、自装置と前記第１通信端末装置との間において通信しないと判定する。

（３）本発明の一態様は、上記（１）又は（２）に記載の管理装置において、前記受信部は、前記第１識別情報とは識別対象の装置が異なる第２識別情報を有する第２通信端末装置から前記許可要求を受信し、前記鍵生成部は、前記第２識別情報とペアをなす鍵情報であって、自装置との通信に使用される第２鍵情報を更に生成し、前記登録部は、前記第２通信端末装置が有する前記第２識別情報と、前記鍵生成部が生成する前記第２鍵情報とを関連付けて前記許可識別情報として登録し、前記第１通信端末装置が前記第１識別情報を利用できない場合、前記第２識別情報の登録を抹消し、前記第２鍵情報の登録を抹消しない。

（４）本発明の一態様は、上記（１）又は（２）に記載の管理装置において、前記受信部は、前記第１識別情報とは識別対象の装置が異なる第２識別情報を有する第２通信端末装置から前記許可要求を受信し、前記鍵生成部は、前記第２識別情報とペアをなす鍵情報であって、自装置との通信に使用される第２鍵情報を更に生成し、前記登録部は、前記第２通信端末装置が有する前記第２識別情報と、前記鍵生成部が生成する前記第２鍵情報とを関連付けて前記許可識別情報として登録し、前記第１通信端末装置が前記第１識別情報を利用できない場合、前記第２識別情報の登録、及び前記第２鍵情報の登録をいずれも抹消する。

本発明によれば、管理装置の情報に係るアクセス制限を簡便な方法によって設定する仕組みを提供することができる。

第１実施形態に係るＮＡＳ装置及び通信端末装置の概要を示す図である。 第１実施形態に係るＮＡＳ装置及び通信端末装置の機能構成の一例を示す図である。 第１実施形態に係るＮＡＳ装置の動作の一例を示す第１の流れ図である。 第１実施形態に係る許可識別情報の一例を示す表である。 第１実施形態に係るＮＡＳ装置の動作の一例を示す第２の流れ図である。 第１実施形態に係るＮＡＳ装置の動作の一例を示す第３の流れ図である。 第２実施形態に係るＮＡＳ装置及び通信端末装置の概要を示す図である。 第２実施形態に係るＮＡＳ装置及び通信端末装置の機能構成の一例を示す図である。 第２実施形態に係る通信許可情報を取得する際の表示部の一例を示す図である。 第２実施形態に係るＮＡＳ装置の動作の一例を示す第１の流れ図である。 第２実施形態に係る許可識別情報の一例を示す表である。 第３実施形態に係るＮＡＳ装置の動作の一例を示す流れ図である。 第３実施形態に係る許可識別情報の一例を示す表である。 変形例に係る許可識別情報の一例を示す表である。

［第１実施形態］
以下、図を参照して本発明の実施形態について説明する。

＜ＮＡＳ装置の概要＞
図１は、第１実施形態に係るＮＡＳ装置１０及び通信端末装置２０の概要を示す図である。
ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）装置１０は、通信端末装置２０から受信するデータ（例えば、音楽、写真及び動画等）を管理する。ＮＡＳ装置１０は、ハードディスクドライブやＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ−ｍｅｍｏｒｙ）などの記憶部１４０を備えている。この記憶部１４０には、通信端末装置２０から送信される写真や動画、音楽などのデータが保存される。この記憶部１４０に記憶されるデータは、通信端末装置２０が読み出すことも可能である。この場合、ＮＡＳ装置１０は、通信端末装置２０のファイルサーバとして機能する。以降の説明において、記憶部１４０に記憶される写真や動画、音楽などのデータを総称してコンテンツ情報ＣＴと記載する。

ＮＡＳ装置１０は、通信端末装置２０との間のデータの送受信を、無線通信によって行う。以降の説明において、ＮＡＳ装置１０と通信端末装置２０との間の無線通信のうち、ＮＡＳ装置１０が管理するコンテンツ情報ＣＴの送受信に係る通信を「コンテンツ通信」と記載する。コンテンツ通信とは、通信端末装置２０が、ＮＡＳ装置１０に記憶させるための通信である。また、コンテンツ通信とは、ＮＡＳ装置１０に記憶されるコンテンツ情報ＣＴを通信端末装置２０が読み出す通信である。コンテンツ通信は、Ｗｉ−Ｆｉ（登録商標）による近距離無線通信、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）などの移動体通信網を介した無線通信など、種々の無線通信方式によって行われる。
ここでは、ＮＡＳ装置１０が、通信端末装置２０との間においてＷｉ−Ｆｉ、及びＬＴＥによって通信が可能である場合について説明する。

ＮＡＳ装置１０は、Ｗｉ−Ｆｉによる近距離無線通信を行うルータＲＴがユーザの宅内に設置されている場合等、通信端末装置２０が当該Ｗｉ−ｆｉの電波を受信可能である場合には、Ｗｉ−Ｆｉによってコンテンツ通信を行う。ＮＡＳ装置１０は、ユーザの宅内にルータＲＴが設置されていない場合や、通信端末装置２０が当該Ｗｉ−ｆｉの電波を受信可能ではない場合には、ＬＴＥによってコンテンツ通信を行う。

ＮＡＳ装置１０の記憶部１４０には、許可識別情報ＷＬ(この一例では、許可識別情報ＷＬ１）が記憶される。許可識別情報ＷＬとは、ＮＡＳ装置１０とのコンテンツ通信が許可された通信端末装置２０を識別する情報（以下、識別情報）を示す情報である。ＮＡＳ装置１０は、許可識別情報ＷＬに示される識別情報を有する通信端末装置２０とコンテンツ通信を行う。

＜通信端末装置の概要＞
通信端末装置２０は、可搬型の装置であり、ユーザの操作に応じて無線通信を行う。通信端末装置２０とは、例えば、携帯電話、スマートフォン及びタブレット型のコンピュータ（タブレットＰＣ）等の携帯型のパーソナルコンピュータなどである。
通信端末装置２０は、ＮＡＳ装置１０との間においてＷｉ−Ｆｉ、及びＬＴＥによって通信が可能である。

＜加入者識別子ＩＤについて＞
ＮＡＳ装置１０及び通信端末装置２０は、いずれも、移動体通信網を利用する通信サービスに加入する加入者を識別するための識別チップを備える。この識別チップとは、例えば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）である。このＳＩＭには、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）が、加入者を識別する加入者識別子ＩＤとして記憶されている。
ＬＴＥなどの移動体通信網を介した通信サービスは、通信事業者によって提供される。通信事業者は、ＩＭＳＩ（加入者識別子ＩＤ）と、電話番号とを対応付けて加入者の装置による通信を管理する。ＮＡＳ装置１０及び通信端末装置２０は、ＳＩＭを装着することにより、移動体通信網を介した相互の通信が可能になる。以降の説明において、ＬＴＥなどの移動体通信網を介した通信サービスを、単に通信サービスと記載する。

なお、以下の説明において、ＮＡＳ装置１０に装着されているＳＩＭの加入者識別子ＩＤをＮＡＳ識別子ＩＤ１とも記載する。また、通信端末装置２０に装着されているＳＩＭの加入者識別子ＩＤを端末識別子ＩＤ２とも記載する。

また、以下の説明において、ＮＡＳ装置１０がルータＲＴを経由して通信端末装置２０とコンテンツ通信を行う場合の無線通信方式を「ルータ方式」と記載する。
また、以下の説明において、ＮＡＳ装置１０がルータＲＴを経由せずに、ＬＴＥなどの移動体通信網を介してして通信端末装置２０とコンテンツ通信を行う場合の無線通信方式を「ＬＴＥ方式」とも記載する。

ここで、ＮＡＳ装置１０のユーザは、ユーザが使用する通信端末装置２０やユーザに許可された通信端末装置２０のみがＮＡＳ装置１０が管理するデータを利用可能であることが好ましいと考える場合がある。しかしながら、ＮＡＳ装置１０や通信端末装置２０を使用するすべてのユーザがＮＡＳ装置１０や通信端末装置２０の設定に詳しいとは限らない。設定に詳しくないユーザの場合、ＮＡＳ装置１０が管理するデータの情報漏えいを予防することが困難である場合がある。
本実施形態のＮＡＳ装置１０は、ＮＡＳ装置１０が管理する情報を利用可能な通信端末装置２０の設定を行うことにより、設定に詳しくないユーザに対する支援を行う。以下、これらＮＡＳ装置１０及び通信端末装置２０の具体的な機能構成について説明する。

＜機能構成＞
以下、図２を参照してＮＡＳ装置１０、及び通信端末装置２０の機能構成について説明する。
図２は、第１実施形態に係るＮＡＳ装置１０及び通信端末装置２０の機能構成の一例を示す図である。
上述したように、ルータＲＴは、ルータ方式による無線通信を提供する。

＜ＮＡＳ装置の機能構成＞
ＮＡＳ装置１０は、Ｗｉ−Ｆｉ無線通信部１１０と、ＬＴＥ無線通信部１２０と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１３０と、記憶部１４０とをその機能部として備える。これら各部は、内部バスによって相互に接続される。

Ｗｉ−Ｆｉ無線通信部１１０は、他の通信機器との間においてＷｉ−Ｆｉ方式によって無線通信を行う。
ＬＴＥ無線通信部１２０は、他の通信機器との間においてＬＴＥ方式によって無線通信を行う。

ＣＰＵ１３０は、記憶部１４０に格納されるプログラムを実行し、ＮＡＳ装置１０の各部を制御する。例えば、ＣＰＵ１３０は、Ｗｉ−Ｆｉ無線通信部１１０、及びＬＴＥ無線通信部１２０を制御することにより、他の機器との間において無線通信を行う。

また、ＣＰＵ１３０は、鍵生成部１３１と、登録部１３２と、コンテンツ通信判定部１３３とをその機能部として備える。

ここで、ＮＡＳ装置１０は、通信端末装置２０から許可要求情報ＲＱを受信する。許可要求情報ＲＱとは、コンテンツ通信の許可を要求する許可要求を示す情報である。許可要求情報ＲＱには、当該許可要求情報ＲＱを送信する装置（この一例では、通信端末装置２０）の識別情報が含まれる。許可要求情報ＲＱに含まれる識別情報とは、例えば、加入者識別子ＩＤである。

鍵生成部１３１は、Ｗｉ−Ｆｉ無線通信部１１０が通信端末装置２０から許可要求情報ＲＱを受信したか否かを判定する。鍵生成部１３１は、通信端末装置２０から許可要求情報ＲＱを受信した場合、通信端末装置２０の加入者識別子ＩＤ（この一例では、端末識別子ＩＤ２）に基づいて鍵情報ＫＹ（この一例では、鍵情報ＫＹ１）を生成する。
鍵情報ＫＹとは、ＮＡＳ装置１０と通信端末装置２０との間のコンテンツ通信に使用される情報であって、当該通信端末装置２０の加入者識別子ＩＤとペアをなす情報である。上述したように、加入者識別子ＩＤとは、通信サービスの加入者を識別する識別子である。また、鍵生成部１３１によって生成される鍵情報ＫＹは、加入者識別子ＩＤ毎に異なる情報である。したがって、鍵情報ＫＹは、通信サービスの加入者を識別する識別子として用いることが可能な情報である。

鍵生成部１３１は、端末識別子ＩＤ２に基づいて生成した鍵情報ＫＹ１を登録部１３２に供給する。また、鍵生成部１３１は、生成した鍵情報ＫＹ１を通信端末装置２０に送信する。鍵生成部１３１は、例えば、Ｗｉ−Ｆｉ無線通信部１１０からルータ方式の無線通信を介して鍵情報ＫＹ１を通信端末装置２０に送信する。

登録部１３２は、ＮＡＳ装置１０に対するコンテンツ通信を許可する通信端末装置２０を許可識別情報ＷＬ１に登録する。具体的には、登録部１３２は、通信端末装置２０から受信した許可要求情報ＲＱに含まれる端末識別子ＩＤ２と、鍵生成部１３１が生成した鍵情報ＫＹ１とを関連付けて許可識別情報ＷＬ１に登録する。

コンテンツ通信判定部１３３は、通信端末装置２０からＮＡＳ装置１０に対してコンテンツ通信の要求があった場合、許可識別情報ＷＬ１に基づいてコンテンツ通信を行うか否かを判定する。Ｗｉ−Ｆｉ無線通信部１１０、及びＬＴＥ無線通信部１２０は、コンテンツ通信判定部１３３の判定結果に基づいて、通信端末装置２０とコンテンツ通信を行う。

記憶部１４０は、例えば、ハードディスクドライブやＲＯＭ等を備え、コンテンツ情報ＣＴ、許可識別情報ＷＬ１、及びＮＡＳ装置１０を制御するためのプログラムなどが記憶されている。

＜通信端末装置の機能構成＞
通信端末装置２０は、Ｗｉ−Ｆｉ無線通信部２１０と、ＬＴＥ無線通信部２２０と、操作部２３０と、表示部２４０と、ＣＰＵ２５０と、記憶部２６０とを備える。これら各部は、内部バスによって相互に接続される。
Ｗｉ−Ｆｉ無線通信部２１０は、他の通信機器との間においてＷｉ−Ｆｉ方式によって無線通信を行う。
ＬＴＥ無線通信部２２０は、他の通信機器との間においてＬＴＥ方式によって無線通信を行う。

操作部２３０は、入力デバイスを備え、ユーザの操作を受け付ける。この入力デバイスには、キーボード等の文字情報を入力するデバイス、マウス、タッチパネル等のポインティングデバイス、ボタン、ダイヤル、ジョイスティック、タッチセンサ、タッチパッド等が含まれる。表示部２４０は、ＣＰＵ２５０によって制御され、画像、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。

ＣＰＵ２５０は、記憶部２６０に格納されるプログラムを実行し、通信端末装置２０の各部を制御する。例えば、ＣＰＵ２５０は、Ｗｉ−Ｆｉ無線通信部２１０、及びＬＴＥ無線通信部２２０を制御することにより、他の機器との間において無線通信を行う。また、例えば、ＣＰＵ２５０は、無線通信を介したインターネットへのアクセスによって得られた画像、音声などのデータを、記憶部２６０に記憶させる。また、ＣＰＵ２５０は、記憶部２６０に記憶させたこれらのデータを、無線通信を介してＮＡＳ装置１０に送信する。
また、ＣＰＵ２５０は、コンテンツ通信の許可を要求する許可要求を、ＮＡＳ装置１０に無線通信を介して送信する。この一例では、ＣＰＵ２５０は、ルータ方式の無線通信を介してＷｉ−Ｆｉ無線通信部２１０からＮＡＳ装置１０に許可要求情報ＲＱを送信させる。

記憶部２６０は、例えば、ハードディスクドライブやＲＯＭ等を備え、通信端末装置２０を制御するためのプログラム、及びＮＡＳ装置１０から受信した鍵情報ＫＹ１などが記憶されている。

＜ＮＡＳ装置の動作について：加入者識別子の登録＞
以下、図３を参照してＮＡＳ装置１０の動作について説明する。
図３は、第１実施形態に係るＮＡＳ装置１０の動作の一例を示す第１の流れ図である。具体的には、図３は、ＮＡＳ装置１０が通信端末装置２０の加入者識別子ＩＤを登録する動作の一例を示す流れ図である。
ＮＡＳ装置１０は、例えば、ルータ方式で通信端末装置２０と通信可能な場合（ステップＳ１１０；ＹＥＳ）、通信端末装置２０の端末識別子ＩＤ２、及び鍵情報ＫＹ１の登録を行う。具体的には、Ｗｉ−Ｆｉ無線通信部１１０は、ＮＡＳ装置１０が備える物理キーが押下されてから、所定の時間が経過するまでの間に（ステップＳ１２０；ＮＯ）、通信端末装置２０から許可要求情報ＲＱ（端末識別子ＩＤ２）を受信する（ステップＳ１３０）。鍵生成部１３１は、受信した許可要求情報ＲＱに基づいて、端末識別子ＩＤ２とペアをなす鍵情報ＫＹ１を生成する（ステップＳ１４０）。また、鍵生成部１３１は、ルータ方式の無線通信によってＷｉ−Ｆｉ無線通信部１１０から通信端末装置２０に鍵情報ＫＹ１を送信する（ステップＳ１５０）。

登録部１３２は、受信した端末識別子ＩＤ２と、鍵情報ＫＹ１とを関連付けて許可識別情報ＷＬ１に登録する（ステップＳ１６０）。ここで、ＮＡＳ装置１０は、ルータ方式で通信端末装置２０と通信不可能な場合（ステップＳ１１０；ＮＯ）、端末識別子ＩＤ２と、鍵情報ＫＹ１との登録を行わない。また、ＮＡＳ装置１０は、ＮＡＳ装置１０が備える物理キーが押下されてから許可要求情報ＲＱを受信するまでに、所定の時間が経過した場合（ステップＳ１２０；ＹＥＳ）、端末識別子ＩＤ２と、鍵情報ＫＹ１との登録を行わない。

以下、図を参照して許可識別情報ＷＬ１の詳細について説明する。
図４は、第１実施形態に係る許可識別情報ＷＬ１の一例を示す表である。
図４に示す通り、この一例では、ユーザが使用する通信端末装置２０の端末識別子ＩＤ２と、端末識別子ＩＤ２とペアをなす鍵情報ＫＹ１とが関連付けられて許可識別情報ＷＬ１に登録される。例えば、許可識別情報ＷＬ１に含まれる端末識別子ＩＤ２と、鍵情報ＫＹ１とのうち、鍵情報ＫＹ１は、ルータ方式のコンテンツ通信の可否の判定に用いられる情報であって、端末識別子ＩＤ２は、ＬＴＥ方式のコンテンツ通信の可否の判定に用いられる情報である。

＜ＮＡＳ装置の動作について：コンテンツ通信の判定（ルータ方式の場合）＞
以下、図５を参照してＮＡＳ装置１０の動作について説明する。
図５は、第１実施形態に係るＮＡＳ装置１０の動作の一例を示す第２の流れ図である。具体的には、図５は、ＮＡＳ装置１０がルータ方式の通信によってコンテンツ通信を行う動作の一例を示す流れ図である。
Ｗｉ−Ｆｉ無線通信部１１０は、ルータ方式の無線通信によって通信端末装置２０からＮＡＳ装置１０に対するコンテンツ通信の要求を受信する（ステップＳ２１０）。ここで、通信端末装置２０は、ＮＡＳ装置１０に対してコンテンツ通信を要求する場合、鍵情報ＫＹ１をＮＡＳ装置１０に送信する。コンテンツ通信判定部１３３は、許可識別情報ＷＬ１に基づいて、コンテンツ通信を行うか否かを判定する（ステップＳ２２０）。コンテンツ通信判定部１３３は、通信端末装置２０から受信する鍵情報ＫＹ１が許可識別情報ＷＬ１に登録されている場合（ステップＳ２２０；ＹＥＳ）、通信端末装置２０とのコンテンツ通信を行うと判定する（ステップＳ２３０）。Ｗｉ−Ｆｉ無線通信部１１０は、コンテンツ通信判定部１３３の判定結果に基づいて、通信端末装置２０とルータ方式の無線通信を介してコンテンツ通信を行う。また、コンテンツ通信判定部１３３は、通信端末装置２０から受信する鍵情報ＫＹ１が許可識別情報ＷＬ１に登録されていない場合（ステップＳ２２０；ＮＯ）、通信端末装置２０とのコンテンツ通信を行わないと判定する（ステップＳ２４０）。

なお、通信端末装置２０は、ＮＡＳ装置１０に対してルータ方式の無線通信によってコンテンツ通信を要求する場合、鍵情報ＫＹ１に代えて端末識別子ＩＤ２を送信してもよい。この場合、コンテンツ通信判定部１３３は、許可識別情報ＷＬ１に端末識別子ＩＤ２が登録されているか否かに基づいて、通信端末装置２０とのコンテンツ通信の可否を判定する。
また、通信端末装置２０は、ＮＡＳ装置１０に対してルータ方式の無線通信によってコンテンツ通信を要求する場合、鍵情報ＫＹ１と、端末識別子ＩＤ２とを送信してもよい。この場合、コンテンツ通信判定部１３３は、許可識別情報ＷＬ１に端末識別子ＩＤ２と、鍵情報ＫＹ１とのうち、少なくとも１つが登録されているか否かに基づいて、通信端末装置２０とのコンテンツ通信の可否を判定する。

＜ＮＡＳ装置の動作について：コンテンツ通信の判定（ＬＴＥ方式の場合）＞
以下、図６を参照してＮＡＳ装置１０の動作について説明する。
図６は、第１実施形態に係るＮＡＳ装置１０の動作の一例を示す第３の流れ図である。
ここで、ＮＡＳ装置１０と、通信端末装置２０とが、ＬＴＥ方式の無線通信によって通信する際に構築されるセッションの概要について説明する。
シグナリングサーバＳＳＶは、ＮＡＳ装置１０と通信端末装置２０との間において行われるセッションを管理する。具体的には、シグナリングサーバＳＳＶは、ＮＡＳ装置１０、通信端末装置２０、及びプッシュサーバＰＳＶとの間において通信が可能である。シグナリングサーバＳＳＶは、通信端末装置２０から通信の要求があった場合に、ＮＡＳ装置１０との間の通信のセッションを構築するためのシグナリング処理を行う。このシグナリングサーバＳＳＶは、端末情報を通信端末装置２０から受信する。この端末情報には、通信端末装置２０を識別する端末識別子ＩＤ２が含まれている。
シグナリングサーバＳＳＶは、通信端末装置２０が送信するセッション開始の要求に応じて、通信開始の要求を送信した通信端末装置２０と、ＮＡＳ装置１０との間のセッションを、端末情報に基づいて構築する。
また、プッシュサーバＰＳＶは、被要求側のＮＡＳ装置１０に対してシグナリングサーバＳＳＶがセッション構築開始の要求を行う際に、要求側の通信端末装置２０の電話番号をプッシュ技術により被要求側のＮＡＳ装置１０に対して送信する。このプッシュ技術とは、通信端末装置２０に対する通信リクエストを、サーバ装置側（この例の場合には、シグナリングサーバＳＳＶ、及びプッシュサーバＰＳＶ側）からＩＰアドレスを用いてプッシュ配信する技術である。なお、以下の説明において、プッシュ技術によって情報を送信することを、単に、情報をプッシュするとも記載する。
以下、図６を参照して、ＮＡＳ装置１０がセッションを介して通信端末装置２０とコンテンツ通信を行う動作について説明する。

要求側の通信端末装置２０は、シグナリングサーバＳＳＶにセッション構築の要求を送信する（ステップＳ３１０）。このセッション構築の要求には、送信要求側の通信端末装置２０の端末識別子ＩＤ２（電話番号）及びＩＰアドレスと、被要求側のＮＡＳ装置１０のＮＡＳ識別子ＩＤ１（電話番号）とが含まれる。

次に、シグナリングサーバＳＳＶは、通信端末装置２０が送信したセッション構築の要求を受信すると、プッシュサーバＰＳＶに対して、セッション構築情報を送信する（ステップＳ３２０）。このセッション構築情報には、要求側の通信端末装置２０の電話番号と、プッシュＩＤとが含まれている。このとき、シグナリングサーバＳＳＶは、被要求側のＮＡＳ装置１０の電話番号を検索キーにしてレジストレーション情報を検索することにより、プッシュＩＤを取得する。

ここで、シグナリングサーバＳＳＶは、レジストレーション情報として、ＮＡＳ装置１０、及び通信端末装置２０の電話番号と、端末モデル名と、プッシュＩＤと、アプリケーションバージョンとを記憶する。ここで、プッシュＩＤとは、ＮＡＳ装置１０、及び通信端末装置２０上で動作するコンテンツ通信対応のアプリケーションについて、このアプリケーションを識別する識別情報である。したがって、被要求側のＮＡＳ装置１０の電話番号を検索キーにしてレジストレーション情報を検索することにより取得するプッシュＩＤは、被要求側のＮＡＳ装置１０において使用されるアプリケーションに対応している。

プッシュサーバＰＳＶは、シグナリングサーバＳＳＶから送信されたセッション構築情報を受信すると、このセッション構築情報に含まれるプッシュＩＤに基づいて、被要求側のＮＡＳ装置１０に対して、コンテンツ通信の要求をプッシュする（ステップＳ３３０）。このときプッシュサーバＰＳＶがプッシュする情報には、要求側の通信端末装置２０の電話番号が含まれている。

被要求側のＮＡＳ装置１０が備えるコンテンツ通信判定部１３３は、プッシュが行われると、受信した要求側の通信端末装置２０の端末識別子ＩＤ２（電話番号）が、許可識別情報ＷＬ１に登録されているか否かを判定する（ステップＳ３４０）。被要求側のＮＡＳ装置１０は、受信した要求側の通信端末装置２０の端末識別子ＩＤ２（電話番号）が、許可識別情報ＷＬ１に登録されていると判定した場合（ステップＳ３４０；ＹＥＳ）には、処理をステップＳ３５０に進める。一方、コンテンツ通信判定部１３３は、受信した要求側の通信端末装置２０の端末識別子ＩＤ２（電話番号）が、許可識別情報ＷＬ１に含まれないと判定した場合（ステップＳ３４０；ＮＯ）には、通信端末装置２０とコンテンツ通信を行わず、処理を終了する。

次に、被要求側のＮＡＳ装置１０は、シグナリングサーバＳＳＶに対してセッション構築承認情報を送信する（ステップＳ３５０）。このセッション構築承認情報には、被要求側のＮＡＳ装置１０の電話番号、ＩＰアドレス及びポート番号が含まれている。
次に、シグナリングサーバＳＳＶは、被要求側のＮＡＳ装置１０から送信されたセッション構築承認情報を受信すると、要求側の通信端末装置２０と、被要求側のＮＡＳ装置１０との間においてセッションを構築して（ステップＳ３６０）、セッション構築の処理を終了する。具体的には、ステップＳ３６０において、シグナリングサーバＳＳＶは、ステップＳ３５０において送信された被要求側のＮＡＳ装置１０のＩＰアドレス及びポート番号を、要求側の通信端末装置２０に送信する。次に、要求側の通信端末装置２０は、要求側の通信端末装置２０のＩＰアドレス及びポート番号を、シグナリングサーバＳＳＶに送信する。シグナリングサーバＳＳＶは、要求側の通信端末装置２０のＩＰアドレス及びポート番号を受信すると、受信したＩＰアドレス及びポート番号を被要求側のＮＡＳ装置１０に送信する。これにより、要求側の通信端末装置２０は、被要求側のＮＡＳ装置１０のＩＰアドレス及びポート番号を取得する。また、被要求側のＮＡＳ装置１０は、要求側の通信端末装置２０のＩＰアドレス及びポート番号を取得する。すなわち、ＮＡＳ装置１０、及び通信端末装置２０は、互いに、情報共有相手のＩＰアドレス及びポート番号を取得する。
セッション構築の処理が終了すると、ＮＡＳ装置１０のＬＴＥ無線通信部１２０、及び通信端末装置２０のＬＴＥ無線通信部２２０は、ＬＴＥ方式の無線通信を介してコンテンツ通信を行う（ステップＳ３７０）。

＜第１実施形態のまとめ＞
以上説明したように、本実施形態の管理装置（この一例では、ＮＡＳ装置１０）は、鍵生成部１３１が、許可要求情報ＲＱを送信する通信端末装置２０の端末識別子ＩＤ２とペアをなす鍵情報ＫＹ１を生成する。登録部１３２が、端末識別子ＩＤ２と鍵情報ＫＹ１とを対応付けて許可識別情報ＷＬ１に登録する。コンテンツ通信判定部１３３が、許可識別情報ＷＬ１に基づいて、通信端末装置２０とのコンテンツ通信を行うか否かを判定する。Ｗｉ−Ｆｉ無線通信部１１０、及び１２０が、コンテンツ通信判定部１３３の判定結果に基づいて、通信端末装置２０とのコンテンツ通信を行う。
したがって、本実施形態のＮＡＳ装置１０によれば、ＮＡＳ装置１０や通信端末装置２０の設定が不得手なユーザであっても、ユーザがＮＡＳ装置１０とコンテンツ通信を許可する通信端末装置２０を登録することができる。つまり、本実施形態のＮＡＳ装置１０によれば、ＮＡＳ装置１０に保存したコンテンツ情報ＣＴの共有に係る設定を支援することができる。これにより、コンテンツ通信が許可された通信端末装置２０のみが、ＮＡＳ装置１０のコンテンツ情報ＣＴにアクセスすることができる。

ここで、ＮＡＳ装置１０を所有者と、通信端末装置２０のユーザとが同一である場合がある。また、ユーザが、通信端末装置２０の通信サービスを解約する場合がある。この場合、通信端末装置２０が使用する端末識別子ＩＤ２（電話番号）は、通信サービス解約後に使用することができない。換言すると、通信端末装置２０は、ＮＡＳ装置１０に対してコンテンツ通信を要求する際に端末識別子ＩＤ２を送信することができない。
例えば、許可識別情報ＷＬ１に端末識別子ＩＤ２のみが記憶される場合、通信端末装置２０は、ＮＡＳ装置１０に対してコンテンツ通信を要求する際に端末識別子ＩＤ２を送信することができないため、ＮＡＳ装置１０とコンテンツ通信を行うことができない。この点、本実施形態のＮＡＳ装置１０によれば、許可識別情報ＷＬ１には、端末識別子ＩＤ２とペアをなす鍵情報ＫＹ１が記憶される。これにより、本実施形態のＮＡＳ装置１０は、通信端末装置２０がコンテンツ通信を要求する際に鍵情報ＫＹ１を送信することにより、通信端末装置２０が通信サービスを解約した後であっても、ＮＡＳ装置１０との間においてコンテンツ通信を行うことができる。この場合、ＮＡＳ装置１０と、通信端末装置２０とのコンテンツ通信は、ルータ方式の無線通信を介して行われる。

また、本実施形態のＮＡＳ装置１０が備えるコンテンツ通信判定部１３３は、許可識別情報ＷＬ１に端末識別子ＩＤ２、及び鍵情報ＫＹ１のいずれかが登録されている通信端末装置２０とコンテンツ通信すると判定し、許可識別情報ＷＬ１に端末識別子ＩＤ２、及び鍵情報ＫＹ１が登録されていない通信端末装置２０とコンテンツ通信しないと判定する。
したがって、本実施形態のＮＡＳ装置１０によれば、コンテンツ通信が許可されていない通信端末装置２０とＮＡＳ装置１０とがコンテンツ通信することを抑止することができる。つまり、本実施形態のＮＡＳ装置１０によれば、コンテンツ通信を許可しない通信端末装置２０と、ＮＡＳ装置１０とがコンテンツ通信を行うことを抑止することができる。

なお、上述では、ＮＡＳ装置１０と通信端末装置２０とがＬＴＥ方式によってコンテンツ通信を行う場合、プッシュサーバＰＳＶを用いてプッシュすることにより、セッションを構築する場合について説明したが、これに限られない。例えば、ＮＡＳ装置１０と通信端末装置２０とは、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）を利用した方法によってセッションを構築してもよい。この場合、通信端末装置２０は、コンテンツ通信の要求として、ＮＡＳ装置１０に端末識別子ＩＤ２（この一例では、通信端末装置２０の電話番号）を示すメッセージをＳＭＳによって送信する。通信端末装置２０から受信したメッセージに示される通信端末装置２０の電話番号が許可識別情報ＷＬ１に登録されている場合、ＮＡＳ装置１０は、シグナリングサーバＳＳＶに対して、ＮＡＳ装置１０と通信端末装置２０とのセッション構築承認情報を送信する。

［第２実施形態］
以下、図を参照して本発明の第２実施形態について説明する。
ここで、ＮＡＳ装置１０のユーザは、ＮＡＳ装置１０に記憶されるデータを、他者と共有したいと考える場合がある。また、ユーザは、ユーザが許可する他者にのみ当該情報を共有したいと考える場合がある。
第２実施形態では、ユーザがコンテンツ通信を許可する他者が使用する通信端末装置２０と、ＮＡＳ装置１０とがコンテンツ通信する場合について説明する。
なお、上述した第１実施形態と同様の構成については、同一の符号を付して説明を省略する。

図７は、第２実施形態に係るＮＡＳ装置１０及び通信端末装置２０の概要を示す図である。
以降の説明において、ＮＡＳ装置１０の所有者であるユーザ（以下、親ユーザ）が使用する通信端末装置２０を親通信端末装置２０−Ｐと記載し、ユーザ以外の他者（以下、子ユーザ）が使用する通信端末装置２０を子通信端末装置２０−Ｃと記載する。また、親通信端末装置２０−Ｐに装着されているＳＩＭの加入者識別子ＩＤを親端末識別子ＩＤ２−Ｐと記載し、子通信端末装置２０−Ｃに装着されているＳＩＭの加入者識別子ＩＤを子端末識別子ＩＤ２−Ｃと記載する。また、親通信端末装置２０−Ｐ、及び子通信端末装置２０−Ｃを区別しない場合には、総称して通信端末装置２０と記載する。また、親ユーザと子ユーザとを区別しない場合には、総称してユーザと記載する。
また、この一例では、ＮＡＳ装置１０には、許可識別情報ＷＬ２が記憶される。許可識別情報ＷＬ２には、親通信端末装置２０−Ｐの親端末識別子ＩＤ２−Ｐと、親端末識別子ＩＤ２−Ｐとペアをなす親端末鍵情報ＫＹＰとが予め登録されている。
以下、親通信端末装置２０−Ｐが、子端末識別子ＩＤ２−Ｃ１を有する子通信端末装置２０−Ｃ１とＮＡＳ装置１０との間のコンテンツ通信の許可に係る具体的な機能構成について説明する。

＜機能構成＞
以下、図８を参照してＮＡＳ装置１０、及び通信端末装置２０の機能構成について説明する。
図８は、第２実施形態に係るＮＡＳ装置１０及び通信端末装置２０の機能構成の一例を示す図である。
上述したように、ルータＲＴは、ルータ方式による無線通信を提供する。

＜ＮＡＳ装置の機能構成＞
ＮＡＳ装置１０は、Ｗｉ−Ｆｉ無線通信部１１０と、ＬＴＥ無線通信部１２０と、記憶部１４０と、ＣＰＵ１５０とをその機能部として備える。これら各部は、内部バスによって相互に接続される。

ＣＰＵ１５０は、鍵生成部１３１と、登録部１３２と、コンテンツ通信判定部１３３と、指示部１３４とをその機能部として備える。
上述したように、ＮＡＳ装置１０（Ｗｉ−Ｆｉ無線通信部１１０）は、子通信端末装置２０−Ｃからコンテンツ通信の許可を要求する許可要求情報ＲＱを受信する。
指示部１３４は、Ｗｉ−Ｆｉ無線通信部１１０が子通信端末装置２０−Ｃから許可要求情報ＲＱを受信したか否かを判定する。指示部１３４は、子通信端末装置２０−Ｃから許可要求情報ＲＱを受信した場合、親通信端末装置２０−Ｐに対して、通信許可情報ＣＡの送信を指示する。通信許可情報ＣＡとは、親ユーザが、許可要求情報ＲＱを送信した子通信端末装置２０−ＣとＮＡＳ装置１０との間のコンテンツ通信を許可するか否かを示す情報である。具体的には、指示部１３４は、通信許可情報ＣＡの送信指示を示す指示情報ＤＲをルータ方式の無線通信によって親通信端末装置２０−Ｐに送信する。

ここで、指示情報ＤＲには、許可要求情報ＲＱを送信する装置（この一例では、子通信端末装置２０−Ｃ１）の識別情報が含まれる。識別情報とは、例えば、加入者識別子ＩＤである。指示部１３４は、指示情報ＤＲとして許可要求情報ＲＱを送信した子通信端末装置２０−Ｃの子端末識別子ＩＤ２−Ｃ（この一例では、子端末識別子ＩＤ２−Ｃ１）を送信する。

以下、図９を参照して、親通信端末装置２０−ＰがＮＡＳ装置１０に通信許可情報ＣＡを送信する詳細について説明する。
図９は、第２実施形態に係る通信許可情報ＣＡを取得する際の表示部２４０の一例を示す図である。図９に示す通り、親通信端末装置２０−Ｐが備える表示部２４０は、ＮＡＳ装置１０から指示情報ＤＲを受信することに応じて、親ユーザに子通信端末装置２０−Ｃ１とＮＡＳ装置１０との間のコンテンツ通信を許可するか否かの入力を求める画面を表示させる。親通信端末装置２０−Ｐの画面には、例えば、「ＮＡＳへの△△のアクセスを許可しますか？」と表示される。△△には、指示情報ＤＲに基づいて、子通信端末装置２０−Ｃ１の子端末識別子ＩＤ２−Ｃ１（電話番号）等が示される。親ユーザは、子通信端末装置２０−Ｃ１とＮＡＳ装置１０との間のコンテンツ通信を許可することを示す操作、又は許可しないことを示す操作を操作部２３０に入力する。親通信端末装置２０−Ｐは、操作部２３０に入力された操作を検出する。親通信端末装置２０−Ｐは、操作部２３０に入力された操作によって示される通信許可情報ＣＡを、ルータ方式の無線通信を介してＮＡＳ装置１０に送信する。

なお、親通信端末装置２０−Ｐが有する電話帳機能に子通信端末装置２０−Ｃ１の電話番号（子端末識別子ＩＤ２−Ｃ１）が予め記憶されている場合、△△には、指示情報ＤＲに基づいて、子通信端末装置２０−Ｃ１を使用する子ユーザの名称等が表示されてもよい。
また、子端末識別子ＩＤ２−Ｃ１に子通信端末装置２０−Ｃ１の装置名称が含まれる場合には、△△には、指示情報ＤＲに基づいて、子通信端末装置２０−Ｃ１の装置名称が表示されてもよい。

図８に戻り、鍵生成部１３１は、子通信端末装置２０−Ｃが送信する許可要求情報ＲＱに含まれる子端末識別子ＩＤ２−Ｃに基づいて、子端末鍵情報ＫＹＣを生成する。子端末鍵情報ＫＹＣとは、ＮＡＳ装置１０と子通信端末装置２０−Ｃとの間のコンテンツ通信に使用される情報であって、当該子通信端末装置２０−Ｃの子端末識別子ＩＤ２−Ｃとペアをなす情報である。
鍵生成部１３１は、生成した子端末鍵情報ＫＹＣ（この一例では、子端末鍵情報ＫＹＣ１）を登録部１３２に供給する。また、鍵生成部１３１は、生成した子端末鍵情報ＫＹＣを子通信端末装置２０−Ｃ（この一例では、子通信端末装置２０−Ｃ１）に送信する。
鍵生成部１３１は、例えば、Ｗｉ−Ｆｉ無線通信部１１０からルータ方式の無線通信を介して子端末鍵情報ＫＹＣ１を子通信端末装置２０−Ｃ１に送信する。

登録部１３２は、Ｗｉ−Ｆｉ無線通信部１１０が親通信端末装置２０−Ｐから受信した通信許可情報ＣＡを取得する。登録部１３２は、通信許可情報ＣＡに基づいて、子通信端末装置２０−Ｃの子端末識別子ＩＤ２−Ｃを許可識別情報ＷＬに登録する。登録部１３２は、親通信端末装置２０−Ｐから受信する通信許可情報ＣＡに応じて、子通信端末装置２０−Ｃ１から受信した許可要求情報ＲＱに含まれる子端末識別子ＩＤ２−Ｃ（この一例では、子端末識別子ＩＤ２−Ｃ１）と、鍵生成部１３１が生成した子端末鍵情報ＫＹＣ（この一例では、子端末鍵情報ＫＹＣ１）とを関連付けて許可識別情報ＷＬ（この一例では、許可識別情報ＷＬ２）に登録する。

コンテンツ通信判定部１３３は、親通信端末装置２０−Ｐ、及び子通信端末装置２０−ＣからＮＡＳ装置１０に対してコンテンツ通信の要求があった場合、許可識別情報ＷＬ（この一例では、許可識別情報ＷＬ２）に基づいてコンテンツ通信を行うか否かを判定する。Ｗｉ−Ｆｉ無線通信部１１０、及びＬＴＥ無線通信部１２０は、コンテンツ通信判定部１３３の判定結果に基づいて、親通信端末装置２０−Ｐ、及び子通信端末装置２０−Ｃとコンテンツ通信を行う。

記憶部１４０は、例えば、ハードディスクドライブやＲＯＭ等を備え、コンテンツ情報ＣＴ、許可識別情報ＷＬ（この一例では、許可識別情報ＷＬ２）、及びＮＡＳ装置１０を制御するためのプログラムなどが記憶されている。

＜通信端末装置の機能構成＞
親通信端末装置２０−Ｐが備える記憶部２６０は、ＮＡＳ装置１０から受信した親端末鍵情報ＫＹＰなどが記憶されている。
また、子通信端末装置２０−Ｃが備える記憶部２６０は、ＮＡＳ装置１０から受信した子端末鍵情報ＫＹＣなどが記憶されている。
親通信端末装置２０−Ｐ、及び子通信端末装置２０−Ｃの他の機能構成は、上述した通信端末装置２０と同様の構成であるため、説明を省略する。

＜ＮＡＳ装置の動作について：加入者識別子の登録＞
以下、図１０を参照してＮＡＳ装置１０の動作について説明する。
図１０は、第２実施形態に係るＮＡＳ装置１０の動作の一例を示す第１の流れ図である。具体的には、図１０は、ＮＡＳ装置１０が子通信端末装置２０−Ｃ１の子端末識別子ＩＤ２−Ｃ１を登録する動作の一例を示す流れ図である。
子通信端末装置２０−Ｃ１から許可要求情報ＲＱを受信したことに応じて（ステップＳ４１０；ＹＥＳ）、指示部１３４は、親通信端末装置２０−Ｐに指示情報ＤＲを送信する（ステップＳ４２０）。また、ＮＡＳ装置１０は、子通信端末装置２０−Ｃ１から許可要求情報ＲＱを受信するまでの間（ステップＳ４１０；ＮＯ）、待機する。

ＮＡＳ装置１０は、例えば、許可識別情報ＷＬ２に登録されている端末識別子ＩＤ２が１つである場合、当該端末識別子ＩＤ２を有する通信端末装置２０を親通信端末装置２０−Ｐとして認識する。ＮＡＳ装置１０は、例えば、許可識別情報ＷＬ２に登録されている加入者識別子ＩＤ以外の加入者識別子ＩＤを有する通信端末装置２０を子通信端末装置２０−Ｃ１として認識し、当該子通信端末装置２０−Ｃ１から許可要求情報ＲＱを受信した場合、親通信端末装置２０−Ｐに指示情報ＤＲを送信する。

以下、図１１を参照して許可識別情報ＷＬ２の詳細について説明する。
図１１は、第２実施形態に係る許可識別情報ＷＬ２の一例を示す表である。図１１（Ａ）に示す通り、許可識別情報ＷＬ２には、親通信端末装置２０−Ｐが有する親端末識別子ＩＤ２−Ｐと、親端末鍵情報ＫＹＰとが関連付けられて予め登録される。

図１０に戻り、ＮＡＳ装置１０は、親通信端末装置２０−Ｐが送信する通信許可情報ＣＡを受信する（ステップＳ４３０）。登録部１３２は、受信した通信許可情報ＣＡが子通信端末装置２０−Ｃ１とＮＡＳ装置１０との間のコンテンツ通信を許可することを示す場合（ステップＳ４４０；ＹＥＳ）、鍵生成部１３１は、受信した子端末識別子ＩＤ２−Ｃ１とペアをなす子端末鍵情報ＫＹＣ１を生成する（ステップＳ４５０）。また、鍵生成部１３１は、Ｗｉ−Ｆｉ無線通信部１１０から子通信端末装置２０−Ｃ１に対して子端末鍵情報ＫＹＣ１を送信する（ステップＳ４６０）。

登録部１３２は、受信した子端末識別子ＩＤ２−Ｃ１と、子端末鍵情報ＫＹＣ１とを関連付けて許可識別情報ＷＬ２に登録する（ステップＳ４７０）。ここで、ＮＡＳ装置１０は、受信した通信許可情報ＣＡが子通信端末装置２０−Ｃ１とＮＡＳ装置１０との間のコンテンツ通信を許可しないことを示す場合（ステップＳ４４０；ＮＯ）、子端末識別子ＩＤ２−Ｃ１と、子端末鍵情報ＫＹＣ１との登録を行わない。

図１１（Ｂ）に示す通り、通信許可情報ＣＡが子通信端末装置２０−Ｃ１とＮＡＳ装置１０との間のコンテンツ通信を許可することを示す場合、許可識別情報ＷＬ２には、子通信端末装置２０−Ｃ１の子端末識別子ＩＤ２−Ｃ１と、子端末鍵情報ＫＹＣ１とが関連付けて登録される。

なお、上述では、予め許可識別情報ＷＬ２に親通信端末装置２０−Ｐに関する情報（この一例では、親端末識別子ＩＤ２−Ｐ、及び親端末鍵情報ＫＹＰ）のみが登録される場合について説明したが、これに限られない。許可識別情報ＷＬ２には、例えば、親通信端末装置２０−Ｐの他、親通信端末装置２０−Ｐから既にコンテンツ通信が許可された子通信端末装置２０−Ｃに関する情報（例えば、子端末識別子ＩＤ２−Ｃ１、及び子端末鍵情報ＫＹＣ１）が登録されている場合がある（例えば、図１１（Ｂ）の状態）。
この場合、指示部１３４は、新たに許可要求情報ＲＱを送信する子通信端末装置２０−Ｃ（以下、子通信端末装置２０−Ｃ２）の加入者識別子ＩＤ(以下、子端末識別子ＩＤ２−Ｃ２)が許可識別情報ＷＬ２に登録されているか否かを判定する。指示部１３４は、許可識別情報ＷＬ２に子端末識別子ＩＤ２−Ｃ２が登録されていない場合、親通信端末装置２０−Ｐに指示情報ＤＲを送信する。また、登録部１３２は、通信許可情報ＣＡが子通信端末装置２０−Ｃ２とＮＡＳ装置１０との間のコンテンツ通信を許可することを示す場合、子端末識別子ＩＤ２−Ｃ２と、子端末識別子ＩＤ２−Ｃ２とペアをなす子端末鍵情報ＫＹＣ２を許可識別情報ＷＬ２に登録する。
これにより、許可識別情報ＷＬ２には、親端末識別子ＩＤ２−Ｐ、及び親端末識別子ＩＤ２−Ｐとペアをなす親端末鍵情報ＫＹＰと、子端末識別子ＩＤ２−Ｃ１、及び子端末識別子ＩＤ２−Ｃ１とペアをなす子端末鍵情報ＫＹＣ１と、子端末識別子ＩＤ２−Ｃ２、及び子端末識別子ＩＤ２−Ｃ２とペアをなす子端末鍵情報ＫＹＣ２とが登録される（例えば、図１１（Ｃ）の状態）。

以下、子通信端末装置２０−Ｃ１がＮＡＳ装置１０に対してコンテンツ通信の要求をすることに応じて、ＮＡＳ装置１０が、子通信端末装置２０−Ｃ１との間においてコンテンツ通信を行うか否かを判定する構成については、上述した構成と同様であるため、説明を省略する。

＜第２実施形態のまとめ＞
以上説明したように、本実施形態の管理装置（この一例では、ＮＡＳ装置１０）は、鍵生成部１３１が、許可要求情報ＲＱを送信する子通信端末装置２０−Ｃの子端末識別子ＩＤ２−Ｃとペアをなす子端末鍵情報ＫＹＣを生成する。第１通信端末装置（この一例では、親通信端末装置２０−Ｐ）が第２通信端末装置（この一例では、子通信端末装置２０−Ｃ）とＮＡＳ装置１０とのコンテンツ通信を許可する場合、登録部１３２が、許可要求情報ＲＱを送信する子通信端末装置２０−Ｃの子端末識別子ＩＤ２−Ｃと、子端末識別子ＩＤ２−Ｃとペアをなす子端末鍵情報ＫＹＣとを許可識別情報ＷＬ２に登録する。コンテンツ通信判定部１３３が、許可識別情報ＷＬ２に子通信端末装置２０−Ｃの子端末識別子ＩＤ２−Ｃが登録されているか否かに基づいて、当該子通信端末装置２０−Ｃとのコンテンツ通信を行うか否かを判定する。Ｗｉ−Ｆｉ無線通信部１１０、及びＬＴＥ無線通信部１２０が、コンテンツ通信判定部１３３の判定結果に基づいて、子通信端末装置２０−Ｃとのコンテンツ通信を行う。
したがって、本実施形態のＮＡＳ装置１０によれば、ＮＡＳ装置１０や通信端末装置２０の設定が不得手なユーザであっても、ユーザがＮＡＳ装置１０とコンテンツ通信を許可する子通信端末装置２０−Ｃを登録することができる。つまり、本実施形態のＮＡＳ装置１０によれば、ＮＡＳ装置１０に保存したコンテンツ情報ＣＴの共有に係る設定を支援することができる。これにより、コンテンツ通信が許可された子通信端末装置２０−Ｃが、ＮＡＳ装置１０のコンテンツ情報ＣＴにアクセスすることができる。

また、本実施形態のＮＡＳ装置１０は、子通信端末装置２０−Ｃがコンテンツ通信を要求する際に子端末鍵情報ＫＹＣを送信することにより、子通信端末装置２０−Ｃが通信サービスを解約した後であっても、ＮＡＳ装置１０との間においてコンテンツ通信を行うことができる。この場合、ＮＡＳ装置１０と、子通信端末装置２０−Ｃとのコンテンツ通信は、ルータ方式の無線通信を介したコンテンツ通信である。

［第３実施形態］
以下、図を参照して本発明の第３実施形態について説明する。
第１実施形態、及び第２実施形態では、登録部１３２が加入者識別子ＩＤ、及び鍵情報ＫＹを許可識別情報ＷＬに登録する場合について説明した。
第３実施形態では、登録部１３２が許可識別情報ＷＬに登録される加入者識別子ＩＤや鍵情報ＫＹの登録を抹消する場合について説明する。
なお、上述した第１実施形態、及び第２実施形態と同様の構成については、同一の符号を付して説明を省略する。

図１２は、第３実施形態に係るＮＡＳ装置１０の動作の一例を示す流れ図である。
登録部１３２は、親通信端末装置２０−Ｐの親端末識別子ＩＤ２−Ｐが使用不可能であるかを判定する（ステップＳ５１０）。登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない状態である場合（ステップＳ５１０；ＹＥＳ）、許可識別情報ＷＬ２に登録されている親端末識別子ＩＤ２−Ｐの登録を抹消する（ステップＳ５２０）。また、登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない状態である場合、許可識別情報ＷＬ２に登録されている子端末識別子ＩＤ２−Ｃの登録を抹消する（ステップＳ５３０）。
親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない状態とは、例えば、親通信端末装置２０−Ｐのユーザが通信サービスを解約することに伴い親端末識別子ＩＤ２−Ｐが使用できない場合や、親通信端末装置２０−Ｐに親端末識別子ＩＤ２−Ｐを示すＳＩＭが装着されていない場合等である。登録部１３２は、例えば、許可識別情報ＷＬに登録される親端末識別子ＩＤ２−Ｐが示す電話番号に対するＳＭＳをＬＴＥ無線通信部１２０に送信させる。登録部１３２は、当該ＳＭＳが親通信端末装置２０−Ｐに送信できなかった場合、親端末識別子ＩＤ２−Ｐが使用不可能であると判定する。

なお、親端末識別子ＩＤ２−Ｐの使用の可否判定方法は、ＳＭＳを送信する方法に代えて、親通信端末装置２０−Ｐから親端末識別子ＩＤ２−Ｐが使用不可能であることを示す情報を取得する構成であってもよい。この場合、親通信端末装置２０−Ｐは、操作部２３０を操作することによって、親端末識別子ＩＤ２−Ｐが使用不可能であることを示す情報をＮＡＳ装置１０に送信する機能を有する。

以下、図１３を参照して許可識別情報ＷＬ３の詳細について説明する。
図１３は、第３実施形態に係る許可識別情報ＷＬ３の一例を示す表である。許可識別情報ＷＬ３とは、登録部１３２が親端末識別子ＩＤ２−Ｐの状態に基づいて、許可識別情報ＷＬ２に含まれる加入者識別子ＩＤや鍵情報ＫＹの登録の抹消を行った許可識別情報ＷＬである。
具体的には、図１３は、図１１（Ｂ）に示す許可識別情報ＷＬ２に対して登録の抹消を行った許可識別情報ＷＬを示す表である。
登録部１３２は、許可識別情報ＷＬ２に含まれる親端末識別子ＩＤ２−Ｐの登録を抹消する。また、登録部１３２は、許可識別情報ＷＬ２に含まれる子端末識別子ＩＤ２−Ｃの登録を抹消する。ここで、登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない状態であっても、親端末鍵情報ＫＹＰ、及び子端末鍵情報ＫＹＣの登録を抹消しない。したがって、許可識別情報ＷＬ３には、親端末鍵情報ＫＹＰと、子端末鍵情報ＫＹＣとが登録される。
コンテンツ通信判定部１３３は、許可識別情報ＷＬ３に基づいて、親通信端末装置２０−Ｐ、及び子通信端末装置２０−Ｃとコンテンツ通信を行うか否かを判定する。

＜第３実施形態のまとめ＞
以上説明したように、本実施形態のＮＡＳ装置１０が備える登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない場合、許可識別情報ＷＬから親端末識別子ＩＤ２−Ｐの登録を抹消し、親端末鍵情報ＫＹＰの登録を抹消しない。
これにより、本実施形態のＮＡＳ装置１０は、親通信端末装置２０−Ｐがコンテンツ通信を要求する際に親通信端末装置２０−Ｐを送信することにより、親通信端末装置２０−Ｐが通信サービスを解約した後であっても、ＮＡＳ装置１０との間においてコンテンツ通信を行うことができる。この場合、ＮＡＳ装置１０と、親通信端末装置２０−Ｐとのコンテンツ通信は、ルータ方式の無線通信を介して行われる。
また、本実施形態のＮＡＳ装置１０によれば、ＮＡＳ装置１０や通信端末装置２０の設定が不得手なユーザであっても、許可識別情報ＷＬからユーザが使用できなくなった親端末識別子ＩＤ２−Ｐの登録を抹消することができる。つまり、本実施形態のＮＡＳ装置１０によれば、ユーザの親通信端末装置２０−Ｐの使用状態に応じて、ＮＡＳ装置１０に保存したコンテンツ情報ＣＴの共有に係る設定を支援することができる。

また、本実施形態のＮＡＳ装置１０が備える登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない場合、許可識別情報ＷＬから子端末識別子ＩＤ２−Ｃの登録を抹消し、子端末鍵情報ＫＹＣの登録を抹消しない。
これにより、本実施形態のＮＡＳ装置１０は、子通信端末装置２０−Ｃがコンテンツ通信を要求する際に子通信端末装置２０−Ｃを送信することにより、子通信端末装置２０−Ｃが通信サービスを解約した後であっても、ＮＡＳ装置１０との間においてコンテンツ通信を行うことができる。この場合、ＮＡＳ装置１０と、子通信端末装置２０−Ｃとのコンテンツ通信は、ルータ方式の無線通信を介して行われる。
これにより、本実施形態のＮＡＳ装置１０は、親通信端末装置２０−ＰがＬＴＥ方式の無線通信によってコンテンツ通信ができない場合、子通信端末装置２０−Ｃに対してもＬＴＥ方式の無線通信によるコンテンツ通信を行わせない設定を行うことができる。

［変形例］
以下、図を参照して、第３実施形態に係る変形例について説明した。
第３実施形態では、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない場合、登録部１３２が許可識別情報ＷＬから子端末識別子ＩＤ２−Ｃの登録を抹消し、子端末鍵情報ＫＹＣの登録を抹消しない場合について説明した。
変形例では、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない場合、登録部１３２が許可識別情報ＷＬから子端末識別子ＩＤ２−Ｃ、及び子端末鍵情報ＫＹＣの登録を抹消する場合について説明する。

以下、図１４を参照して許可識別情報ＷＬ４の詳細について説明する。
図１４は、変形例に係る許可識別情報ＷＬ４の一例を示す表である。許可識別情報ＷＬ４とは、登録部１３２が親端末識別子ＩＤ２−Ｐの状態に基づいて、許可識別情報ＷＬ２に含まれる加入者識別子ＩＤや鍵情報ＫＹの登録の抹消を行った許可識別情報ＷＬである。
具体的には、図１４は、図１１（Ｂ）に示す許可識別情報ＷＬ２に対して登録の抹消を行った許可識別情報ＷＬを示す表である。
上述したように、登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用することができない場合、許可識別情報ＷＬ２に含まれる親端末識別子ＩＤ２−Ｐの登録を抹消する。また、登録部１３２は、許可識別情報ＷＬ２に含まれる子端末識別子ＩＤ２−Ｃ、及び子端末鍵情報ＫＹＣの登録を抹消する。ここで、登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない状態であっても、親端末鍵情報ＫＹＰの登録を抹消しない。したがって、許可識別情報ＷＬ４には、親端末鍵情報ＫＹＰが登録される。

＜変形例のまとめ＞
以上説明したように、変形例のＮＡＳ装置１０が備える登録部１３２は、親通信端末装置２０−Ｐが親端末識別子ＩＤ２−Ｐを使用できない場合、許可識別情報ＷＬから親端末識別子ＩＤ２−Ｐの登録を抹消し、親端末鍵情報ＫＹＰの登録を抹消しない。
これにより、本実施形態のＮＡＳ装置１０は、親通信端末装置２０−ＰがＬＴＥ方式の無線通信によってコンテンツ通信ができない場合、子通信端末装置２０−Ｃに対してコンテンツ通信を行わせない設定を行うことができる。

なお、ＮＡＳ装置１０は、ルータ方式の無線通信によって通信端末装置２０に鍵情報ＫＹを送信する構成に代えて、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ）や、赤外線通信による近距離無線通信によって鍵情報ＫＹを送信してもよい。この場合、ＮＡＳ装置１０と、通信端末装置２０とは、ＮＡＳ装置１０との間においてＢＬＥや赤外線通信による近距離無線通信が可能である。

なお、上述の実施形態、及び変形例において、Ｗｉ−Ｆｉ無線通信部１１０、及びＬＴＥ無線通信部１２０とは、受信部の一例である。また、上述の実施形態、及び変形例において、Ｗｉ−Ｆｉ無線通信部１１０、及びＬＴＥ無線通信部１２０とは、通信部の一例である。また、上述の実施形態、及び変形例において、端末識別子ＩＤ２、及び親端末識別子ＩＤ２−Ｐとは、第１識別情報の一例である。また、上述の実施形態、及び変形例において、鍵情報ＫＹ１、及び親端末鍵情報ＫＹＰとは、第１鍵情報の一例である。また、上述の実施形態、及び変形例において、子端末識別子ＩＤ２−Ｃとは、第２識別情報の一例である。また、上述の実施形態、及び変形例において、子端末鍵情報ＫＹＣとは、第２鍵情報の一例である。

なお、上記の各実施形態におけるＮＡＳ装置１０、及び通信端末装置２０が備える各部は、専用のハードウェアにより実現されるものであってもよく、また、メモリおよびマイクロプロセッサにより実現させるものであってもよい。

なお、ＮＡＳ装置１０、及び通信端末装置２０が備える各部は、メモリおよびＣＰＵ（中央演算装置）により構成され、ＮＡＳ装置１０、及び通信端末装置２０が備える各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであってもよい。

また、ＮＡＳ装置１０、及び通信端末装置２０が備える各部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

以上、本発明の実施形態を、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更を加えることができる。上述した各実施形態に記載の構成を組み合わせてもよい。

１０…ＮＡＳ装置、２０…通信端末装置、２０−Ｐ…親通信端末装置、２０−Ｃ、２０−Ｃ１、２０−Ｃ２…子通信端末装置、１１０…Ｗｉ−Ｆｉ無線通信部、１１０、２１０…Ｗｉ−Ｆｉ無線通信部、１２０、２２０…ＬＴＥ無線通信部、１３１…鍵生成部、１３２…登録部、１３３…コンテンツ通信判定部、１３４…指示部、１４０…記憶部、２６０…記憶部、２３０…操作部、２４０…表示部、ＣＡ…通信許可情報、ＣＴ…コンテンツ情報、ＤＲ…指示情報、ＩＤ…加入者識別子、ＩＤ１…ＮＡＳ識別子、ＩＤ２…端末識別子、ＩＤ２−Ｐ…親端末識別子、ＩＤ２−Ｃ、ＩＤ２−Ｃ１、ＩＤ２−Ｃ２…子端末識別子、ＫＹ、ＫＹ１…鍵情報、ＫＹＰ…親端末鍵情報、ＫＹＣ、ＫＹＣ１、ＫＹＣ２…子端末鍵情報、ＲＱ…許可要求情報、ＷＬ、ＷＬ１、ＷＬ２、ＷＬ３、ＷＬ４…許可識別情報

Claims (4)

1. 装置を識別する第１識別情報を有する第１通信端末装置と通信可能な管理装置であって、
   自装置への通信が許可された通信端末装置の識別情報である許可識別情報を記憶する記憶部と、
   前記第１通信端末装置から自装置への通信の許可を要求する許可要求を前記第１通信端末装置から受信する受信部と、
   前記第１識別情報とペアをなす鍵情報であって、自装置との通信に使用される第１鍵情報を、前記受信部が前記許可要求を受信することに応じて生成する鍵生成部と、
   前記第１通信端末装置が有する前記第１識別情報と、前記鍵生成部が生成する前記第１鍵情報とを関連づけて前記許可識別情報として登録する登録部と、
   前記第１通信端末装置から自装置への通信の要求として受信する前記第１識別情報、及び前記第１鍵情報のいずれかが前記許可識別情報に登録されているか否かに基づいて、前記第１通信端末装置と通信するか否かを判定する通信判定部と、
   前記通信判定部の判定結果に基づいて、前記第１通信端末装置と通信する通信部と、
   を備え、
   前記登録部は、
   前記第１通信端末装置が前記第１識別情報を使用できない場合、前記許可識別情報から前記第１識別情報の登録を抹消し、前記第１鍵情報の登録を抹消しない、
   管理装置。
2. 前記通信判定部は、
   前記第１識別情報、及び前記第１鍵情報のいずれかが前記許可識別情報として登録されている場合、自装置と前記第１通信端末装置との間において通信すると判定し、前記識別情報、及び前記第１鍵情報が前記許可識別情報として登録されてない場合、自装置と前記第１通信端末装置との間において通信しないと判定する、
   請求項１に記載の管理装置。
3. 前記受信部は、
   前記第１識別情報とは識別対象の装置が異なる第２識別情報を有する第２通信端末装置から前記許可要求を受信し、
   前記鍵生成部は、
   前記第２識別情報とペアをなす鍵情報であって、自装置との通信に使用される第２鍵情報を更に生成し、
   前記登録部は、
   前記第２通信端末装置が有する前記第２識別情報と、前記鍵生成部が生成する前記第２鍵情報とを関連付けて前記許可識別情報として登録し、前記第１通信端末装置が前記第１識別情報を利用できない場合、前記第２識別情報の登録を抹消し、前記第２鍵情報の登録を抹消しない、
   請求項１又は請求項２に記載の管理装置。
4. 前記受信部は、
   前記第１識別情報とは識別対象の装置が異なる第２識別情報を有する第２通信端末装置から前記許可要求を受信し、
   前記鍵生成部は、
   前記第２識別情報とペアをなす鍵情報であって、自装置との通信に使用される第２鍵情報を更に生成し、
   前記登録部は、
   前記第２通信端末装置が有する前記第２識別情報と、前記鍵生成部が生成する前記第２鍵情報とを関連付けて前記許可識別情報として登録し、前記第１通信端末装置が前記第１識別情報を利用できない場合、前記第２識別情報の登録、及び前記第２鍵情報の登録をいずれも抹消する、
   請求項１又は請求項２に記載の管理装置。

Images