JP6456426B2 - 情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム - Google Patents
情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム Download PDFInfo
- Publication number
- JP6456426B2 JP6456426B2 JP2017082531A JP2017082531A JP6456426B2 JP 6456426 B2 JP6456426 B2 JP 6456426B2 JP 2017082531 A JP2017082531 A JP 2017082531A JP 2017082531 A JP2017082531 A JP 2017082531A JP 6456426 B2 JP6456426 B2 JP 6456426B2
- Authority
- JP
- Japan
- Prior art keywords
- application
- information
- broadcast
- electronic signature
- ait
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000010365 information processing Effects 0.000 title claims description 91
- 238000003672 processing method Methods 0.000 title claims description 15
- 238000012795 verification Methods 0.000 claims description 51
- 230000006870 function Effects 0.000 claims description 44
- 238000012545 processing Methods 0.000 claims description 31
- 238000004519 manufacturing process Methods 0.000 claims description 3
- 101100264195 Caenorhabditis elegans app-1 gene Proteins 0.000 description 39
- 238000000034 method Methods 0.000 description 17
- 238000010586 diagram Methods 0.000 description 12
- 238000005516 engineering process Methods 0.000 description 12
- 238000004891 communication Methods 0.000 description 11
- 238000013515 script Methods 0.000 description 10
- 230000004913 activation Effects 0.000 description 9
- 238000004422 calculation algorithm Methods 0.000 description 9
- 238000004364 calculation method Methods 0.000 description 7
- 230000004048 modification Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000008569 process Effects 0.000 description 4
- 230000005236 sound signal Effects 0.000 description 4
- 238000010606 normalization Methods 0.000 description 3
- 230000004044 response Effects 0.000 description 3
- 238000010200 validation analysis Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 239000000284 extract Substances 0.000 description 2
- 101100427344 Mus musculus Usp10 gene Proteins 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 230000001771 impaired effect Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
- H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
- H04N21/235—Processing of additional data, e.g. scrambling of additional data or processing content descriptors
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
- H04N21/434—Disassembling of a multiplex stream, e.g. demultiplexing audio and video streams, extraction of additional data from a video stream; Remultiplexing of multiplex streams; Extraction or processing of SI; Disassembling of packetised elementary stream
- H04N21/4345—Extraction or processing of SI, e.g. extracting service information from an MPEG stream
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
- H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
- H04N21/47—End-user applications
- H04N21/472—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content
- H04N21/4722—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content for requesting additional data associated with the content
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
- H04N21/8352—Generation of protective data, e.g. certificates involving content or source identification data, e.g. Unique Material Identifier [UMID]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
- H04N21/8358—Generation of protective data, e.g. certificates involving watermark
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Human Computer Interaction (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Storage Device Security (AREA)
Description
本技術は、アプリケーション管理テーブルを用いて放送コンテンツに関連するアプリケ
ーションを実行することが可能な情報処理装置、アプリケーション管理テーブルを供給す
るサービスを行うサーバ装置、これらの装置に関連する情報処理方法、サーバ処理方法お
よびプログラムに関する。
ーションを実行することが可能な情報処理装置、アプリケーション管理テーブルを供給す
るサービスを行うサーバ装置、これらの装置に関連する情報処理方法、サーバ処理方法お
よびプログラムに関する。
近年、放送コンテンツの再生と同時に、インターネット等のネットワークを通じて配信
されるアプリケーションの実行を行うことを可能とする技術が知られている。このような
技術として、ハイブリッドブロードバンド放送（Hybrid Broadcast Broadband TV、以下
「ＨｂｂＴＶ」と称する。）と呼ばれる技術が知られている。ＨｂｂＴＶの標準規格とし
て、欧州では「ETSI TS 102 796」（非特許文献１参照。）が策定されている。また、我
が国でもこれに準拠した標準規格「ARIB STD-B23」（非特許文献２参照。）が策定されて
いる。
されるアプリケーションの実行を行うことを可能とする技術が知られている。このような
技術として、ハイブリッドブロードバンド放送（Hybrid Broadcast Broadband TV、以下
「ＨｂｂＴＶ」と称する。）と呼ばれる技術が知られている。ＨｂｂＴＶの標準規格とし
て、欧州では「ETSI TS 102 796」（非特許文献１参照。）が策定されている。また、我
が国でもこれに準拠した標準規格「ARIB STD-B23」（非特許文献２参照。）が策定されて
いる。
ETSI（European Telecommunications Standards Institute）「ETSI TS 102 796 V1.1.1 （2010-06)」http://www.etsi.org/deliver/etsi_ts/102700_102799/102796/01.01.01_60/ts_102796v010101p.pdf（平成２３年１０月２１日閲覧）
社団法人電波産業会「デジタル放送におけるアプリケーション実行環境 標準規格 ARIB STD-B23 1.2版」http://www.arib.or.jp/english/html/overview/doc/2-STD-B23v1_2.pdf（平成２３年１０月２１日閲覧）
例えばＨｂｂＴＶなどのように、放送コンテンツの再生と同時にアプリケーションが実
行されるシステムでは、アプリケーションの起動から終了までのライフサイクルが、放送
コンテンツに重畳されたＡＩＴセクション（Application Information Table）と呼ばれ
るデータ構造によって管理される。ＡＩＴセクションを取得した情報端末は、ＡＩＴセク
ションに含まれるアプリケーション制御用のコードをもとにアプリケーションの制御を行
う。
行されるシステムでは、アプリケーションの起動から終了までのライフサイクルが、放送
コンテンツに重畳されたＡＩＴセクション（Application Information Table）と呼ばれ
るデータ構造によって管理される。ＡＩＴセクションを取得した情報端末は、ＡＩＴセク
ションに含まれるアプリケーション制御用のコードをもとにアプリケーションの制御を行
う。
また、放送ＡＩＴセクションと同等の情報を有し、インターネットなど通信網を利用し
て受信機にアプリケーションに関する情報を提供するために最適なフォーマットとして、
ＸＭＬ形式で記述されたＡＩＴセクションであるＸＭＬ−ＡＩＴがある。
て受信機にアプリケーションに関する情報を提供するために最適なフォーマットとして、
ＸＭＬ形式で記述されたＡＩＴセクションであるＸＭＬ−ＡＩＴがある。
しかしながら、ＸＭＬ−ＡＩＴは、インターネットを通じて提供されるファイルである
ことから、悪意のある第三者による改ざんなどの危険に晒されたものと言える。ＸＭＬ−
ＡＩＴが改ざんされると、意図しないアプリケーションサーバのアプリケーションをダウ
ンロードするように誘導されたり、正規とは異なるアプリケーションの制御が実行された
りするなどの可能性が生じる。
ことから、悪意のある第三者による改ざんなどの危険に晒されたものと言える。ＸＭＬ−
ＡＩＴが改ざんされると、意図しないアプリケーションサーバのアプリケーションをダウ
ンロードするように誘導されたり、正規とは異なるアプリケーションの制御が実行された
りするなどの可能性が生じる。
また、アプリケーションには、放送から番組やデータを受信して提示するなど、様々な
機能を利用できるものが多い。しかし、このようなアプリケーションが利用することので
きる機能の中の一部を利用不可とするためには、アプリケーションそのものに変更を加え
るなど、時間と手間がかかる。
機能を利用できるものが多い。しかし、このようなアプリケーションが利用することので
きる機能の中の一部を利用不可とするためには、アプリケーションそのものに変更を加え
るなど、時間と手間がかかる。
以上のような事情に鑑み、本技術の目的は、アプリケーションの信頼性の向上を図るこ
とのできる情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム
を提供することにある。
とのできる情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム
を提供することにある。
上記の課題を解決するために、本技術に係る情報処理装置は、放送コンテンツを受信し
処理する放送コンテンツ処理部と、電子署名が添付され、前記放送コンテンツとともに処
理するアプリケーションを取得するために必要なロケーション情報が格納されたアプリケ
ーション情報テーブルを取得し、前記電子署名を検証し、少なくとも当該検証に成功した
場合に、前記ロケーション情報をもとに前記アプリケーションを取得することを可能とす
るコントローラとを具備する。
処理する放送コンテンツ処理部と、電子署名が添付され、前記放送コンテンツとともに処
理するアプリケーションを取得するために必要なロケーション情報が格納されたアプリケ
ーション情報テーブルを取得し、前記電子署名を検証し、少なくとも当該検証に成功した
場合に、前記ロケーション情報をもとに前記アプリケーションを取得することを可能とす
るコントローラとを具備する。
前記アプリケーション情報テーブルには、前記アプリケーションから所定の演算によっ
て求められた当該アプリケーションを代表する第１の代表値が格納され、
前記コントローラは、前記取得したアプリケーションに対して前記所定の演算によって
当該アプリケーションを代表する第２の代表値を算出し、前記第１の代表値と前記第２の
代表値を比較して当該アプリケーションの検証を行うものであってよい。
て求められた当該アプリケーションを代表する第１の代表値が格納され、
前記コントローラは、前記取得したアプリケーションに対して前記所定の演算によって
当該アプリケーションを代表する第２の代表値を算出し、前記第１の代表値と前記第２の
代表値を比較して当該アプリケーションの検証を行うものであってよい。
前記アプリケーション情報テーブルには、モード情報が格納され、前記コントローラは
、前記アプリケーション情報テーブルに記述された前記モード情報をもとに、前記アプリ
ケーションが利用できる機能を制御するものであってよい。
、前記アプリケーション情報テーブルに記述された前記モード情報をもとに、前記アプリ
ケーションが利用できる機能を制御するものであってよい。
前記コントローラは、前記アプリケーション情報テーブルに記述された前記モード情報
をもとに、前記電子署名の検証の要否を判定するものであってよい。
をもとに、前記電子署名の検証の要否を判定するものであってよい。
本技術に係るサーバ装置は、電子署名が添付され、放送コンテンツとともに処理するア
プリケーションを情報処理装置に取得させるために必要なロケーション情報が格納された
アプリケーション情報テーブルを生成し、前記情報処理装置からの当該アプリケーション
情報テーブルの取得要求に応じて応答する生成部を有する。
プリケーションを情報処理装置に取得させるために必要なロケーション情報が格納された
アプリケーション情報テーブルを生成し、前記情報処理装置からの当該アプリケーション
情報テーブルの取得要求に応じて応答する生成部を有する。
前記生成部は、前記アプリケーションから所定の演算によって求められた当該アプリケ
ーションを代表する第１の代表値を前記アプリケーション情報テーブルに付加するもので
あってよい。
ーションを代表する第１の代表値を前記アプリケーション情報テーブルに付加するもので
あってよい。
前記生成部は、前記アプリケーションが利用できる機能を制御するモード情報を前記ア
プリケーション情報テーブルに付加するものであってよい。
プリケーション情報テーブルに付加するものであってよい。
本技術に係る情報処理方法は、コントローラが、電子署名が添付され、放送コンテンツ
とともに処理するアプリケーションを取得するために必要なロケーション情報が格納され
たアプリケーション情報テーブルを取得し、前記電子署名を検証し、少なくとも当該検証
に成功した場合に、前記ロケーション情報をもとに前記アプリケーションを取得すること
を可能とする。
とともに処理するアプリケーションを取得するために必要なロケーション情報が格納され
たアプリケーション情報テーブルを取得し、前記電子署名を検証し、少なくとも当該検証
に成功した場合に、前記ロケーション情報をもとに前記アプリケーションを取得すること
を可能とする。
本技術に係るサーバ処理方法は、生成部が、電子署名が添付され、放送コンテンツとと
もに処理するアプリケーションを情報処理装置に取得させるために必要なロケーション情
報が格納されたアプリケーション情報テーブルを生成し、前記情報処理装置からの当該ア
プリケーション情報テーブルの取得要求に応じて応答する。
もに処理するアプリケーションを情報処理装置に取得させるために必要なロケーション情
報が格納されたアプリケーション情報テーブルを生成し、前記情報処理装置からの当該ア
プリケーション情報テーブルの取得要求に応じて応答する。
本技術に係るプログラムは、放送コンテンツを受信し処理する放送コンテンツ処理部と
、電子署名が添付され、前記放送コンテンツとともに処理するアプリケーションを取得す
るために必要なロケーション情報が格納されたアプリケーション情報テーブルを取得し、
前記電子署名を検証し、少なくとも当該検証に成功した場合に、前記ロケーション情報を
もとに前記アプリケーションを取得することを可能とするコントローラとしてコンピュー
タを機能させる。
、電子署名が添付され、前記放送コンテンツとともに処理するアプリケーションを取得す
るために必要なロケーション情報が格納されたアプリケーション情報テーブルを取得し、
前記電子署名を検証し、少なくとも当該検証に成功した場合に、前記ロケーション情報を
もとに前記アプリケーションを取得することを可能とするコントローラとしてコンピュー
タを機能させる。
以上のように、本技術によれば、アプリケーションの信頼性の向上を図ることができる
。
。
以下、本技術の実施の形態を図面をもとに説明する。
＜第１の実施形態＞
［情報処理システム］
図１は、本実施形態の情報処理システムの概要を示す図である。
本実施形態の情報処理システム１は、放送設備１００と、インターネットなどの第１の
ネットワーク２００と、アプリケーションサーバ３００と、ＸＭＬ−ＡＩＴサーバ４００
と、エッジルータ５００と、ＬＡＮ（Local Area Network）などの第２のネットワーク６
００と、情報処理装置７００とを有する。
＜第１の実施形態＞
［情報処理システム］
図１は、本実施形態の情報処理システムの概要を示す図である。
本実施形態の情報処理システム１は、放送設備１００と、インターネットなどの第１の
ネットワーク２００と、アプリケーションサーバ３００と、ＸＭＬ−ＡＩＴサーバ４００
と、エッジルータ５００と、ＬＡＮ（Local Area Network）などの第２のネットワーク６
００と、情報処理装置７００とを有する。
放送設備１００は、例えば、地上波、衛星波、ＩＰ（Internet Protocol）ネットワー
クなどの通信媒体を介してデジタル放送信号を送信する。放送設備１００は、映像、音声
、字幕などの各ストリームが多重化されたＡＶストリームと、ＡＶストリームに付随する
データなどが重畳されたいわゆる放送ストリームを送出する。ＡＶストリームに付随する
データとしては、ＨＴＭＬ、ＢＭＬなどなどのマークアップ言語、Java（登録商標）スク
リプトなどのスクリプト言語で記述されたアプリケーション、アプリケーションを管理す
るための情報からなるＡＩＴセクション（Application Information Table）セクション
などが含まれる。ここで放送設備１００より放送されるアプリケーションを「放送アプリ
ケーション」と呼ぶ。
クなどの通信媒体を介してデジタル放送信号を送信する。放送設備１００は、映像、音声
、字幕などの各ストリームが多重化されたＡＶストリームと、ＡＶストリームに付随する
データなどが重畳されたいわゆる放送ストリームを送出する。ＡＶストリームに付随する
データとしては、ＨＴＭＬ、ＢＭＬなどなどのマークアップ言語、Java（登録商標）スク
リプトなどのスクリプト言語で記述されたアプリケーション、アプリケーションを管理す
るための情報からなるＡＩＴセクション（Application Information Table）セクション
などが含まれる。ここで放送設備１００より放送されるアプリケーションを「放送アプリ
ケーション」と呼ぶ。
アプリケーションサーバ３００は、第１のネットワーク２００に接続可能とされ、第１
のネットワーク２００を通じて情報処理装置７００に、放送ストリームとともに処理され
るアプリケーションを提供する。ここで、放送ストリームとともに処理されるアプリケー
ションには、放送コンテンツに関連する放送連携型アプリケーションと、放送コンテンツ
に関連しない放送非連携型アプリケーションとがある。放送連携型アプリケーションは、
放送から番組やデータなどの様々なリソースを取得して提示することができるアプリケー
ションである。一方、放送非連携型アプリケーションは放送コンテンツと関連しないため
、放送リソースにアクセスすることのないアプリケーションである。
のネットワーク２００を通じて情報処理装置７００に、放送ストリームとともに処理され
るアプリケーションを提供する。ここで、放送ストリームとともに処理されるアプリケー
ションには、放送コンテンツに関連する放送連携型アプリケーションと、放送コンテンツ
に関連しない放送非連携型アプリケーションとがある。放送連携型アプリケーションは、
放送から番組やデータなどの様々なリソースを取得して提示することができるアプリケー
ションである。一方、放送非連携型アプリケーションは放送コンテンツと関連しないため
、放送リソースにアクセスすることのないアプリケーションである。
ＸＭＬ−ＡＩＴサーバ４００は、第１のネットワーク２００に接続可能とされ、第１の
ネットワーク２００を通じて情報処理装置７００に、アプリケーションサーバ３００から
提供されるアプリケーションを管理するためのＸＭＬ（Extensible Markup Language）−
ＡＩＴを配信する。
ネットワーク２００を通じて情報処理装置７００に、アプリケーションサーバ３００から
提供されるアプリケーションを管理するためのＸＭＬ（Extensible Markup Language）−
ＡＩＴを配信する。
なお、アプリケーションサーバ３００とＸＭＬ−ＡＩＴサーバ４００は１つのサーバで
あってもよい。
あってもよい。
エッジルータ５００は、第１のネットワーク２００と第２のネットワーク６００とを接
続するためのルータである。第２のネットワーク６００は有線、無線を問わない。
続するためのルータである。第２のネットワーク６００は有線、無線を問わない。
情報処理装置７００は、例えば、パーソナルコンピュータ、携帯電話、スマートフォン
、テレビジョン装置、ゲーム機、タブレット端末、オーディオ・ビデオ再生機器などであ
るが、具体的に製品形態は問わない。
情報処理装置７００は、放送設備１００からデジタル放送信号を受信し、復調してトラ
ンスポートストリームを得る。情報処理装置７００は、このトランスポートストリームか
ら放送ストリームを分離し、デコードして情報処理装置７００に接続される表示部（図示
せず）及びスピーカ部（図示せず）や、記録装置（図示せず）に出力することが可能であ
る。
、テレビジョン装置、ゲーム機、タブレット端末、オーディオ・ビデオ再生機器などであ
るが、具体的に製品形態は問わない。
情報処理装置７００は、放送設備１００からデジタル放送信号を受信し、復調してトラ
ンスポートストリームを得る。情報処理装置７００は、このトランスポートストリームか
ら放送ストリームを分離し、デコードして情報処理装置７００に接続される表示部（図示
せず）及びスピーカ部（図示せず）や、記録装置（図示せず）に出力することが可能であ
る。
なお、表示部、スピーカ部および記録装置はそれぞれ、情報処理装置７００と一体であ
ってもよいし、互いに独立した機器として直接又は第２のネットワーク６００を介して情
報処理装置７００に接続されていてもよい。あるいは、表示部及びスピーカ部を有する機
器（図示せず）が直接又は第２のネットワーク６００を介して情報処理装置７００に接続
されていてもよい。
ってもよいし、互いに独立した機器として直接又は第２のネットワーク６００を介して情
報処理装置７００に接続されていてもよい。あるいは、表示部及びスピーカ部を有する機
器（図示せず）が直接又は第２のネットワーク６００を介して情報処理装置７００に接続
されていてもよい。
また、情報処理装置７００は、取得したトランスポートストリームからアプリケーショ
ンや、ＡＩＴセクションを含むＰＳＩ／ＳＩを抽出し、当該ＡＩＴセクションを解釈して
アプリケーションの制御を行うことが可能である。情報処理装置７００は、アプリケーシ
ョンが可視的なアプリケーションである場合には、このアプリケーションの実行により生
成された映像信号を、上記放送コンテンツの映像信号及び字幕信号と合成して表示部に出
力することが可能である。
ンや、ＡＩＴセクションを含むＰＳＩ／ＳＩを抽出し、当該ＡＩＴセクションを解釈して
アプリケーションの制御を行うことが可能である。情報処理装置７００は、アプリケーシ
ョンが可視的なアプリケーションである場合には、このアプリケーションの実行により生
成された映像信号を、上記放送コンテンツの映像信号及び字幕信号と合成して表示部に出
力することが可能である。
さらに、情報処理装置７００は、第１のネットワーク２００、エッジルータ５００及び
第２のネットワーク６００を通じて、アプリケーションサーバ３００からアプリケーショ
ンを取得することができる。同様に情報処理装置７００は、ＸＭＬ−ＡＩＴサーバ４００
からＸＭＬ−ＡＩＴのファイルを取得することができる。情報処理装置７００は、取得し
たＸＭＬ−ＡＩＴを解釈して、アプリケーションサーバ３００から取得したアプリケーシ
ョンや放送を通じて取得したアプリケーションを制御することが可能である。
第２のネットワーク６００を通じて、アプリケーションサーバ３００からアプリケーショ
ンを取得することができる。同様に情報処理装置７００は、ＸＭＬ−ＡＩＴサーバ４００
からＸＭＬ−ＡＩＴのファイルを取得することができる。情報処理装置７００は、取得し
たＸＭＬ−ＡＩＴを解釈して、アプリケーションサーバ３００から取得したアプリケーシ
ョンや放送を通じて取得したアプリケーションを制御することが可能である。
［アプリケーション］
ここで、アプリケーションについて説明する。アプリケーションは、放送設備１００お
よびアプリケーションサーバ３００から情報処理装置７００に提供される。アプリケーシ
ョンは、例えばＨＴＭＬ（Hyper Text Markup Language）文書、BML文書(Broadcast Mark
up Language)、MHEG文書(Multimedia and Hypermedia information coding)、Ｊａｖａ（
登録商標）スクリプト、静止画ファイル、動画ファイルなどで構成される。
ここで、アプリケーションについて説明する。アプリケーションは、放送設備１００お
よびアプリケーションサーバ３００から情報処理装置７００に提供される。アプリケーシ
ョンは、例えばＨＴＭＬ（Hyper Text Markup Language）文書、BML文書(Broadcast Mark
up Language)、MHEG文書(Multimedia and Hypermedia information coding)、Ｊａｖａ（
登録商標）スクリプト、静止画ファイル、動画ファイルなどで構成される。
アプリケーションは可視的なものであっても不可視的なものであってもよい。可視的な
アプリケーションとは、画面を通じてその状態をユーザが視ることのできるアプリケーシ
ョンである。不可視的なアプリケーションは、画面を通じてその状態をユーザが視ること
のできないアプリケーションである。例えば、ブラウザがユーザに不可視の透明な状態で
起動中であるときに利用されるアプリケーションや、視聴率調査などを目的として情報処
理装置にて視聴された放送コンテンツを特定するための情報や視聴時間を記録して特定の
サーバに配信したりするアプリケーションなどが考えられる。
アプリケーションとは、画面を通じてその状態をユーザが視ることのできるアプリケーシ
ョンである。不可視的なアプリケーションは、画面を通じてその状態をユーザが視ること
のできないアプリケーションである。例えば、ブラウザがユーザに不可視の透明な状態で
起動中であるときに利用されるアプリケーションや、視聴率調査などを目的として情報処
理装置にて視聴された放送コンテンツを特定するための情報や視聴時間を記録して特定の
サーバに配信したりするアプリケーションなどが考えられる。
また、アプリケーションは、情報処理装置７００のユーザの操作に従って提示する情報
や機能を変えることができる双方向型アプリケーションでもよいし、ユーザに対して一方
向に情報を提示するアプリケーションでもよい。
さらに、アプリケーションには、放送コンテンツに連動した放送連動型アプリケーショ
ンと、放送コンテンツに連動しない放送非連動型アプリケーションとがある。
や機能を変えることができる双方向型アプリケーションでもよいし、ユーザに対して一方
向に情報を提示するアプリケーションでもよい。
さらに、アプリケーションには、放送コンテンツに連動した放送連動型アプリケーショ
ンと、放送コンテンツに連動しない放送非連動型アプリケーションとがある。
［ＡＩＴセクション及びＸＭＬ−ＡＩＴのデータ構造］
ここで、放送設備１００からＡＩＴセクションとして伝送されるＡＩＴのデータ構造と
、アプリケーションサーバ３００から提供されるＸＭＬ−ＡＩＴのデータ構造について説
明する。なお、本明細書で単に「ＡＩＴ」と記述するときは、放送設備１００からＡＩＴ
セクションで伝送されるＡＩＴのことを言う。
ここで、放送設備１００からＡＩＴセクションとして伝送されるＡＩＴのデータ構造と
、アプリケーションサーバ３００から提供されるＸＭＬ−ＡＩＴのデータ構造について説
明する。なお、本明細書で単に「ＡＩＴ」と記述するときは、放送設備１００からＡＩＴ
セクションで伝送されるＡＩＴのことを言う。
図２は、本実施形態のＡＩＴのデータ構造を示す図である。
ＡＩＴは、アプリケーションに関する種々の情報や、アプリケーションを制御するため
のアプリケーション制御コード等が格納されるテーブルである。具体的には、ＡＩＴには
、テーブルＩＤ、セクションシンタックス指示、セクション長、アプリケーション形式、
バージョン番号、カレントネクスト指示、セクション番号、最終セクション番号、共通記
述子ループ長、アプリケーション情報ループ長、アプリケーション識別子、アプリケーシ
ョン制御コード１１、アプリケーション記述子ループ長、アプリケーション記述子等が格
納される。
ＡＩＴは、アプリケーションに関する種々の情報や、アプリケーションを制御するため
のアプリケーション制御コード等が格納されるテーブルである。具体的には、ＡＩＴには
、テーブルＩＤ、セクションシンタックス指示、セクション長、アプリケーション形式、
バージョン番号、カレントネクスト指示、セクション番号、最終セクション番号、共通記
述子ループ長、アプリケーション情報ループ長、アプリケーション識別子、アプリケーシ
ョン制御コード１１、アプリケーション記述子ループ長、アプリケーション記述子等が格
納される。
図３は、本実施形態のＸＭＬ−ＡＩＴのデータ構造を示す図である。
ＸＭＬ−ＡＩＴには、アプリケーション毎の、アプリケーション名、アプリケーション
識別子、アプリケーション記述子、アプリケーションタイプ、アプリケーション制御コー
ド２１、アプリケーションの可視性、現在のサービス内でのみ有効かを示すフラグ、アプ
リケーションの優先度、アプリケーションのバージョン、プラットフォームプロファイル
にあわせたバージョン、アイコン、ストレージ機能の性能、トランスポートプロトコル記
述子、アプリケーションロケーション記述子、アプリケーションバウンダリ記述子、アプ
リケーションスペシフィック記述子、アプリケーションユーセジ記述子、アプリケーショ
ンモード記述子２２、アプリケーションハッシュ記述子２３等が格納される。
ＸＭＬ−ＡＩＴには、アプリケーション毎の、アプリケーション名、アプリケーション
識別子、アプリケーション記述子、アプリケーションタイプ、アプリケーション制御コー
ド２１、アプリケーションの可視性、現在のサービス内でのみ有効かを示すフラグ、アプ
リケーションの優先度、アプリケーションのバージョン、プラットフォームプロファイル
にあわせたバージョン、アイコン、ストレージ機能の性能、トランスポートプロトコル記
述子、アプリケーションロケーション記述子、アプリケーションバウンダリ記述子、アプ
リケーションスペシフィック記述子、アプリケーションユーセジ記述子、アプリケーショ
ンモード記述子２２、アプリケーションハッシュ記述子２３等が格納される。
このＸＭＬ−ＡＩＴには、改ざんを検出するための電子署名が添付される。電子署名と
しては、例えばＸＭＬ署名などが用いられる。ＸＭＬ署名の形式は、ＸＭＬ−ＡＩＴに対
して独立したdetached署名、ＸＭＬ−ＡＩＴを包含した形式を有するenveloping署名、Ｘ
ＭＬ−ＡＩＴに包含された形式のenveloped署名のいずれであるかを問わない。なお、Ｘ
ＭＬ−ＡＩＴのフォーマットへの影響を抑えるにはdetached署名を採用するのがよい。
しては、例えばＸＭＬ署名などが用いられる。ＸＭＬ署名の形式は、ＸＭＬ−ＡＩＴに対
して独立したdetached署名、ＸＭＬ−ＡＩＴを包含した形式を有するenveloping署名、Ｘ
ＭＬ−ＡＩＴに包含された形式のenveloped署名のいずれであるかを問わない。なお、Ｘ
ＭＬ−ＡＩＴのフォーマットへの影響を抑えるにはdetached署名を採用するのがよい。
情報処理装置７００のアプリケーションコントローラ７０８は、リファレンス検証（Re
ference Validation）と署名検証（Signature Validation）とを含むコア検証（Core Val
idation）の手続きに従って、ＸＭＬ署名を検証する。
リファレンス検証とは、リソース（ＸＭＬ−ＡＩＴ）に正規化変換プロセス（Transfor
m）及びダイジェスト計算アルゴリズム（DigestMethod）を適用することにより、リファ
レンス（Reference）のダイジェスト値（DigestValue）を検証する方式である。リファレ
ンス検証により得られた結果と、登録されたダイジェスト値（DigestValue）とが比較さ
れ、これらが一致しない場合、検証失敗となる。
署名検証とは、署名情報（SignatureInfo）要素をＸＭＬ正規化アルゴリズム（Canonic
alizationMethod）で指定された正規化方式でシリアル化し、鍵情報（KeyInfo）等を用い
て鍵データを取得し、署名アルゴリズム（SignatureMethod）で指定された方式を用いて
署名を検証する方式である。
ference Validation）と署名検証（Signature Validation）とを含むコア検証（Core Val
idation）の手続きに従って、ＸＭＬ署名を検証する。
リファレンス検証とは、リソース（ＸＭＬ−ＡＩＴ）に正規化変換プロセス（Transfor
m）及びダイジェスト計算アルゴリズム（DigestMethod）を適用することにより、リファ
レンス（Reference）のダイジェスト値（DigestValue）を検証する方式である。リファレ
ンス検証により得られた結果と、登録されたダイジェスト値（DigestValue）とが比較さ
れ、これらが一致しない場合、検証失敗となる。
署名検証とは、署名情報（SignatureInfo）要素をＸＭＬ正規化アルゴリズム（Canonic
alizationMethod）で指定された正規化方式でシリアル化し、鍵情報（KeyInfo）等を用い
て鍵データを取得し、署名アルゴリズム（SignatureMethod）で指定された方式を用いて
署名を検証する方式である。
上記のＸＭＬ−ＡＩＴのデータ構造において、アプリケーションモード記述子２２およ
びアプリケーションハッシュ記述子２３は本技術に係る実施形態のシステムから新規に導
入された情報である。
びアプリケーションハッシュ記述子２３は本技術に係る実施形態のシステムから新規に導
入された情報である。
図４はアプリケーションモード記述子２２およびアプリケーションハッシュ記述子２３
のデータ構造を示す図である。
アプリケーションモード記述子２２は、アプリケーションモード記述子２２を識別する
記述子タグ、記述子長、アプリケーションのモードを示すアプリケーションモードなどで
構成される。
のデータ構造を示す図である。
アプリケーションモード記述子２２は、アプリケーションモード記述子２２を識別する
記述子タグ、記述子長、アプリケーションのモードを示すアプリケーションモードなどで
構成される。
アプリケーションモードは、アプリケーションが利用できる機能（ＡＰＩ：Applicatio
n Program Interface）を制御するための情報である。アプリケーションによって利用が
制限される機能としては、例えば、放送の番組やデータなどの様々な放送リソースにアク
セスして提示する放送リソース提示機能などが挙げられる。より詳細には、放送連動型ア
プリケーションは、その放送リソース提示機能を利用できるようにアプリケーションモー
ドの値が設定され、放送に無関係（連動しない）放送非連動型アプリケーションは、その
放送リソース提示機能を利用できないようにアプリケーションモードの値が設定される。
なお、アプリケーションモードによって、利用できるかどうかが切り替えられる機能は放
送リソース提示機能に限られない。
n Program Interface）を制御するための情報である。アプリケーションによって利用が
制限される機能としては、例えば、放送の番組やデータなどの様々な放送リソースにアク
セスして提示する放送リソース提示機能などが挙げられる。より詳細には、放送連動型ア
プリケーションは、その放送リソース提示機能を利用できるようにアプリケーションモー
ドの値が設定され、放送に無関係（連動しない）放送非連動型アプリケーションは、その
放送リソース提示機能を利用できないようにアプリケーションモードの値が設定される。
なお、アプリケーションモードによって、利用できるかどうかが切り替えられる機能は放
送リソース提示機能に限られない。
ここで、放送連動型アプリケーションに対して設定されるアプリケーションモードを"m
ode1"、放送非連動型アプリケーションに対して設定されるアプリケーションモードを"mo
de2"とした場合を想定する。
この想定においては、アプリケーションモードは、情報処理装置において電子署名の検
証の要否を知るための情報として利用することができる。すなわち、情報処理装置はアプ
リケーションモードが"mode1"であるとき電子署名の検証が不要と判定し、"mode2"である
とき電子署名の検証が必要であることを判定する。但し、これは１つの運用形態に過ぎず
、放送連動型アプリケーションについても電子署名の検証を必要とすることとしてもよい
。
ode1"、放送非連動型アプリケーションに対して設定されるアプリケーションモードを"mo
de2"とした場合を想定する。
この想定においては、アプリケーションモードは、情報処理装置において電子署名の検
証の要否を知るための情報として利用することができる。すなわち、情報処理装置はアプ
リケーションモードが"mode1"であるとき電子署名の検証が不要と判定し、"mode2"である
とき電子署名の検証が必要であることを判定する。但し、これは１つの運用形態に過ぎず
、放送連動型アプリケーションについても電子署名の検証を必要とすることとしてもよい
。
アプリケーションハッシュ記述子２３は、記述子タグ、記述子長、ハッシュ値の計算方
法を示すハッシュアルゴリズム、ハッシュ値長、ハッシュ値などで構成される。ハッシュ
値は、アプリケーションのハッシュ値であり、所定のハッシュ関数などによってアプリケ
ーションの実体から生成された値であり、そのアプリケーションを代表する値と言うこと
ができる。このハッシュ値の利用方法については後で説明する。
法を示すハッシュアルゴリズム、ハッシュ値長、ハッシュ値などで構成される。ハッシュ
値は、アプリケーションのハッシュ値であり、所定のハッシュ関数などによってアプリケ
ーションの実体から生成された値であり、そのアプリケーションを代表する値と言うこと
ができる。このハッシュ値の利用方法については後で説明する。
［アプリケーション制御コードの定義］
アプリケーションのライフサイクルは、ＡＩＴセクション及びＸＭＬ−ＡＩＴに格納さ
れるアプリケーション制御コード１１、２１をもとに、情報処理装置７００によって動的
に制御される。
図５はＡＩＴセクション及びＸＭＬ−ＡＩＴに格納されるアプリケーション制御コード
１１、２１の定義を示す図である。
同図に示すように、アプリケーション制御コードとしては、"AUTOSTART"、"PRESENT"、
"DESTROY"、"KILL"、"PREFETCH"、"REMOTE"、"DISABLED"、"PLAYBACK_AUTOSTART"が標準
規格上存在する。これらアプリケーション制御コードの定義は以下のとおりである。
アプリケーションのライフサイクルは、ＡＩＴセクション及びＸＭＬ−ＡＩＴに格納さ
れるアプリケーション制御コード１１、２１をもとに、情報処理装置７００によって動的
に制御される。
図５はＡＩＴセクション及びＸＭＬ−ＡＩＴに格納されるアプリケーション制御コード
１１、２１の定義を示す図である。
同図に示すように、アプリケーション制御コードとしては、"AUTOSTART"、"PRESENT"、
"DESTROY"、"KILL"、"PREFETCH"、"REMOTE"、"DISABLED"、"PLAYBACK_AUTOSTART"が標準
規格上存在する。これらアプリケーション制御コードの定義は以下のとおりである。
"AUTOSTART"は、サービスの選択に伴いアプリケーションを自動で起動することを指示
するコードである。アプリケーションが既に実行されている場合にはこの限りでない。
"PRESENT"は、サービスが選択されている間、アプリケーションを実行可能な状態とす
ることを指示するコードである。但し、対象のアプリケーションは、サービスの選択に伴
って自動的にアプリケーションは起動されず、ユーザからの起動の指示を受けて起動され
る。
"DESTROY"は、アプリケーションの終了の許可を指示するコードである。
"KILL"は、アプリケーションの強制的な終了を指示するコードである。
"PREFETCH"は、アプリケーションのキャッシュを指示するコードである。
"REMOTE"は、現在のトランスポートストリームでは取得できないアプリケーションであ
ることを示すコードである。そのアプリケーションは、別のトランスポートストリームあ
るいはキャッシュから取得して利用可能となる。
"DISABLED"は、アプリケーションの起動を禁止することを示すコードである。
"PLAYBACK_AUTOSTART"は、ストレージ（記録装置）に録画された放送コンテンツの再生
に伴いアプリケーションを起動させるためのコードである。
するコードである。アプリケーションが既に実行されている場合にはこの限りでない。
"PRESENT"は、サービスが選択されている間、アプリケーションを実行可能な状態とす
ることを指示するコードである。但し、対象のアプリケーションは、サービスの選択に伴
って自動的にアプリケーションは起動されず、ユーザからの起動の指示を受けて起動され
る。
"DESTROY"は、アプリケーションの終了の許可を指示するコードである。
"KILL"は、アプリケーションの強制的な終了を指示するコードである。
"PREFETCH"は、アプリケーションのキャッシュを指示するコードである。
"REMOTE"は、現在のトランスポートストリームでは取得できないアプリケーションであ
ることを示すコードである。そのアプリケーションは、別のトランスポートストリームあ
るいはキャッシュから取得して利用可能となる。
"DISABLED"は、アプリケーションの起動を禁止することを示すコードである。
"PLAYBACK_AUTOSTART"は、ストレージ（記録装置）に録画された放送コンテンツの再生
に伴いアプリケーションを起動させるためのコードである。
［第１の情報処理装置の構成］
図６は本実施形態の情報処理装置７００の構成を示すブロック図である。
情報処理装置７００は、放送インタフェース７０１、デマルチプレクサ７０２、出力処
理部７０３、映像デコーダ７０４、音声デコーダ７０５、字幕デコーダ７０６、通信イン
タフェース７０７、アプリケーションコントローラ７０８（コントローラ）を有する。
図６は本実施形態の情報処理装置７００の構成を示すブロック図である。
情報処理装置７００は、放送インタフェース７０１、デマルチプレクサ７０２、出力処
理部７０３、映像デコーダ７０４、音声デコーダ７０５、字幕デコーダ７０６、通信イン
タフェース７０７、アプリケーションコントローラ７０８（コントローラ）を有する。
放送インタフェース７０１は、アンテナ及びチューナを有し、これらを用いてユーザに
より選局されたデジタル放送信号を受信する。放送インタフェース７０１は、受信したデ
ジタル放送信号に対して復調処理などを施して得たトランスポートストリームをデマルチ
プレクサ７０２に出力する。
より選局されたデジタル放送信号を受信する。放送インタフェース７０１は、受信したデ
ジタル放送信号に対して復調処理などを施して得たトランスポートストリームをデマルチ
プレクサ７０２に出力する。
デマルチプレクサ７０２は、トランスポートストリームから放送コンテンツのストリー
ムパケット、アプリケーションのパケット、ＡＩＴセクションのパケットをそれぞれ分離
する。デマルチプレクサ７０２は、放送コンテンツのストリームパケットから映像ＥＳ（
Elementary Stream）、音声ＥＳ、字幕ＥＳを分離する。デマルチプレクサ７０２は、映
像ＥＳを映像デコーダ７０４に、音声ＥＳを音声デコーダ７０５に、字幕ＥＳを字幕デコ
ーダ７０６に、そしてアプリケーションのパケット、およびＡＩＴセクションを含むＰＳ
Ｉ／ＳＩ（Program Specific Information/Service Information）のパケットをアプリケ
ーションコントローラ７０８にそれぞれ分配する。
ムパケット、アプリケーションのパケット、ＡＩＴセクションのパケットをそれぞれ分離
する。デマルチプレクサ７０２は、放送コンテンツのストリームパケットから映像ＥＳ（
Elementary Stream）、音声ＥＳ、字幕ＥＳを分離する。デマルチプレクサ７０２は、映
像ＥＳを映像デコーダ７０４に、音声ＥＳを音声デコーダ７０５に、字幕ＥＳを字幕デコ
ーダ７０６に、そしてアプリケーションのパケット、およびＡＩＴセクションを含むＰＳ
Ｉ／ＳＩ（Program Specific Information/Service Information）のパケットをアプリケ
ーションコントローラ７０８にそれぞれ分配する。
映像デコーダ７０４は、映像ＥＳをデコードして映像信号を生成し、生成した映像信号
を出力処理部７０３に出力する。音声デコーダ７０５は、音声ＥＳをデコードして音声信
号を生成し、生成した音声信号を出力処理部７０３に出力する。
字幕デコーダ７０６は、字幕ＥＳをデコードして字幕信号を生成し、生成した字幕信号
を出力処理部７０３に出力する。
を出力処理部７０３に出力する。音声デコーダ７０５は、音声ＥＳをデコードして音声信
号を生成し、生成した音声信号を出力処理部７０３に出力する。
字幕デコーダ７０６は、字幕ＥＳをデコードして字幕信号を生成し、生成した字幕信号
を出力処理部７０３に出力する。
放送インタフェース７０１、デマルチプレクサ７０２、出力処理部７０３、映像デコー
ダ７０４、音声デコーダ７０５、字幕デコーダ７０６は、放送コンテンツを受信して処理
する放送コンテンツ処理部である。
ダ７０４、音声デコーダ７０５、字幕デコーダ７０６は、放送コンテンツを受信して処理
する放送コンテンツ処理部である。
通信インタフェース７０７は、ＬＡＮなどの第２のネットワーク６００を通じて外部の
機器と通信を行うためのインタフェースである。通信インタフェース７０７は無線による
通信、有線による通信を問わない。
機器と通信を行うためのインタフェースである。通信インタフェース７０７は無線による
通信、有線による通信を問わない。
アプリケーションコントローラ７０８は、アプリケーションの制御に関する処理を行う
コントローラである。
コントローラである。
出力処理部７０３は、映像デコーダ７０４からの映像信号、音声デコーダ７０５からの
音声信号、字幕デコーダ７０６からの字幕信号及びアプリケーションコントローラ７０８
からの映像信号や音声信号等を合成し、情報処理装置７００に接続された記録装置（図示
せず）、表示部及びスピーカ部（図示せず）に出力する。
音声信号、字幕デコーダ７０６からの字幕信号及びアプリケーションコントローラ７０８
からの映像信号や音声信号等を合成し、情報処理装置７００に接続された記録装置（図示
せず）、表示部及びスピーカ部（図示せず）に出力する。
上記の情報処理装置７００の少なくともアプリケーションコントローラ７０８を含む構
成の一部または全ては、ＣＰＵ（Central Processing Unit）およびメモリを有するコン
ピュータとプログラムとにより提供することが可能である。
成の一部または全ては、ＣＰＵ（Central Processing Unit）およびメモリを有するコン
ピュータとプログラムとにより提供することが可能である。
［情報処理システム１の動作］
次に、本実施形態の情報処理システム１の動作を説明する。
動作の説明は、
１．ＡＩＴセクションを用いたアプリケーションの起動
２．ＸＭＬ−ＡＩＴを用いたアプリケーションの起動
３．放送ＢＭＬデータからのアプリケーションの起動
４．放送非連動型のアプリケーションの起動
５．アプリケーションランチャから放送非連動型アプリケーションの起動
６．電子署名およびハッシュ値の生成と検証
の順で行う。
次に、本実施形態の情報処理システム１の動作を説明する。
動作の説明は、
１．ＡＩＴセクションを用いたアプリケーションの起動
２．ＸＭＬ−ＡＩＴを用いたアプリケーションの起動
３．放送ＢＭＬデータからのアプリケーションの起動
４．放送非連動型のアプリケーションの起動
５．アプリケーションランチャから放送非連動型アプリケーションの起動
６．電子署名およびハッシュ値の生成と検証
の順で行う。
（１．ＡＩＴセクションを用いたアプリケーションの起動）
図７はＡＩＴセクションを用いたアプリケーションの起動の動作例を示す図である。
図８は図７の動作例のフローチャートである。
情報処理装置７００は、例えばリモコンなどを使ってユーザにより選局された放送設備
１００からの放送コンテンツを受信し、映像データ、音声データ、字幕データなどのデコ
ード処理などを行って、情報処理装置７００に接続された表示部及びスピーカ部に放送コ
ンテンツを出力する（ステップＳ１０１）。
図７はＡＩＴセクションを用いたアプリケーションの起動の動作例を示す図である。
図８は図７の動作例のフローチャートである。
情報処理装置７００は、例えばリモコンなどを使ってユーザにより選局された放送設備
１００からの放送コンテンツを受信し、映像データ、音声データ、字幕データなどのデコ
ード処理などを行って、情報処理装置７００に接続された表示部及びスピーカ部に放送コ
ンテンツを出力する（ステップＳ１０１）。
具体的には、放送インタフェース７０１が、ユーザにより選局された放送設備１００か
ら放送コンテンツのデジタル放送信号を受信し、復調処理などを施して得たトランスポー
トストリームをデマルチプレクサ７０２に出力する。デマルチプレクサ７０２はトランス
ポートストリームから放送コンテンツのストリームパケットを分離し、さらに放送コンテ
ンツのストリームパケットを映像ＥＳ、音声ＥＳ、字幕ＥＳに分離する。分離された映像
ＥＳ、音声ＥＳ、字幕ＥＳはそれぞれ、映像デコーダ７０４、音声デコーダ７０５、字幕
デコーダ７０６にてデコードされ、出力処理部７０３にて合成されて表示部及びスピーカ
部に出力される。
ら放送コンテンツのデジタル放送信号を受信し、復調処理などを施して得たトランスポー
トストリームをデマルチプレクサ７０２に出力する。デマルチプレクサ７０２はトランス
ポートストリームから放送コンテンツのストリームパケットを分離し、さらに放送コンテ
ンツのストリームパケットを映像ＥＳ、音声ＥＳ、字幕ＥＳに分離する。分離された映像
ＥＳ、音声ＥＳ、字幕ＥＳはそれぞれ、映像デコーダ７０４、音声デコーダ７０５、字幕
デコーダ７０６にてデコードされ、出力処理部７０３にて合成されて表示部及びスピーカ
部に出力される。
この例では、放送設備１００から時刻Ｔ１に、放送連動型アプリケーションApp1に関す
るＡＩＴが格納されたＡＩＴセクションが放送コンテンツに重畳して伝送される。このＡ
ＩＴセクションには放送連動型アプリケーションApp1のロケーション情報と起動を指示す
るアプリケーション制御コード"AUTOSTART"が格納されている。ここで、放送連動型アプ
リケーションApp1はアプリケーションサーバ３００から取得される場合を想定しているた
め、ロケーション情報はそのアプリケーションサーバ３００から当該放送連動型アプリケ
ーションApp1を取得するために必要な情報として、ＨＴＴＰ（Hypertext Transfer Proto
col）などの通信プロトコル情報とＵＲＬ（Uniform Resource Locator）などで構成され
る。
るＡＩＴが格納されたＡＩＴセクションが放送コンテンツに重畳して伝送される。このＡ
ＩＴセクションには放送連動型アプリケーションApp1のロケーション情報と起動を指示す
るアプリケーション制御コード"AUTOSTART"が格納されている。ここで、放送連動型アプ
リケーションApp1はアプリケーションサーバ３００から取得される場合を想定しているた
め、ロケーション情報はそのアプリケーションサーバ３００から当該放送連動型アプリケ
ーションApp1を取得するために必要な情報として、ＨＴＴＰ（Hypertext Transfer Proto
col）などの通信プロトコル情報とＵＲＬ（Uniform Resource Locator）などで構成され
る。
デマルチプレクサ７０２はトランスポートストリームから放送連動型アプリケーション
App1のパケットとＡＩＴセクションのパケットを分離してアプリケーションコントローラ
７０８に供給する。アプリケーションコントローラ７０８はＡＩＴセクションを取得する
と（ステップＳ１０２）、これを解析する（ステップＳ１０３）。
App1のパケットとＡＩＴセクションのパケットを分離してアプリケーションコントローラ
７０８に供給する。アプリケーションコントローラ７０８はＡＩＴセクションを取得する
と（ステップＳ１０２）、これを解析する（ステップＳ１０３）。
なお、本実施形態では、ＡＩＴセクションは悪意のある第三者によって改ざんされる可
能性は極めて低いという理由から、電子署名の検証は不要とされている。
能性は極めて低いという理由から、電子署名の検証は不要とされている。
この動作例では、ＡＩＴセクションにアプリケーション制御コードとして"AUTOSTART"
が指定されているので、アプリケーションコントローラ７０８は、当該ＡＩＴセクション
に記述されたロケーション情報をもとにアプリケーションサーバ３００にアクセスして放
送連動型アプリケーションApp1を取得し、これを起動させる（ステップＳ１０４のＮ、ス
テップＳ１０５のＹ、ステップＳ１０６）。起動された放送連動型アプリケーションApp1
は、例えば、表示部に表示された放送番組Ａの映像とともに可視化（提示）される。
が指定されているので、アプリケーションコントローラ７０８は、当該ＡＩＴセクション
に記述されたロケーション情報をもとにアプリケーションサーバ３００にアクセスして放
送連動型アプリケーションApp1を取得し、これを起動させる（ステップＳ１０４のＮ、ス
テップＳ１０５のＹ、ステップＳ１０６）。起動された放送連動型アプリケーションApp1
は、例えば、表示部に表示された放送番組Ａの映像とともに可視化（提示）される。
続いて、時刻Ｔ２にＡＩＴセクションの更新が発生したものとする。情報処理装置７０
０のアプリケーションコントローラ７０８は、ＡＩＴセクションのデータ構造の中のバー
ションナンバーをもとにＡＩＴセクションの更新が発生したことを知ることができる。こ
こで、更新されたＡＩＴセクションには、放送連動型アプリケーションApp1の終了を指示
するアプリケーション制御コード"DESTROY"または"KILL"と、次の放送連動型アプリケー
ションApp2の起動を指示するアプリケーション制御コード"AUTOSTART"が記述されている
ものとする。
０のアプリケーションコントローラ７０８は、ＡＩＴセクションのデータ構造の中のバー
ションナンバーをもとにＡＩＴセクションの更新が発生したことを知ることができる。こ
こで、更新されたＡＩＴセクションには、放送連動型アプリケーションApp1の終了を指示
するアプリケーション制御コード"DESTROY"または"KILL"と、次の放送連動型アプリケー
ションApp2の起動を指示するアプリケーション制御コード"AUTOSTART"が記述されている
ものとする。
情報処理装置７００のアプリケーションコントローラ７０８は、新たなＡＩＴセクショ
ンを取得すると（ステップＳ１０２）、このＡＩＴセクションに記述された放送連動型ア
プリケーションApp1に対するアプリケーション制御コード"DESTROY"または"KILL"に従っ
て放送連動型アプリケーションApp1を終了させる（ステップＳ１０４のＹ、エンド）。ま
た、アプリケーションコントローラ７０８は、当該ＡＩＴセクションに放送連動型アプリ
ケーションApp2に対するアプリケーション制御コードとして格納された"AUTOSTART"に従
って放送連動型アプリケーションApp2を取得し（ステップＳ１０５のＹ、Ｓ１０６）、こ
れを起動させる（ステップＳ１０５）。これにより、放送連動型アプリケーションApp1に
代わって放送連動型アプリケーションApp2が放送番組Ａの映像とともに提示される。
ンを取得すると（ステップＳ１０２）、このＡＩＴセクションに記述された放送連動型ア
プリケーションApp1に対するアプリケーション制御コード"DESTROY"または"KILL"に従っ
て放送連動型アプリケーションApp1を終了させる（ステップＳ１０４のＹ、エンド）。ま
た、アプリケーションコントローラ７０８は、当該ＡＩＴセクションに放送連動型アプリ
ケーションApp2に対するアプリケーション制御コードとして格納された"AUTOSTART"に従
って放送連動型アプリケーションApp2を取得し（ステップＳ１０５のＹ、Ｓ１０６）、こ
れを起動させる（ステップＳ１０５）。これにより、放送連動型アプリケーションApp1に
代わって放送連動型アプリケーションApp2が放送番組Ａの映像とともに提示される。
なお、アプリケーションコントローラ７０８は、取得したＡＩＴセクションに"AUTOSTA
RT"、"DESTROY"、"KILL"以外のアプリケーション制御コードが記述されている場合には、
そのアプリケーション制御コードに従って放送連動型アプリケーションの状態を遷移させ
るなどの処理を行った後（ステップＳ１０７）、次のＡＩＴセクションを待機する。
RT"、"DESTROY"、"KILL"以外のアプリケーション制御コードが記述されている場合には、
そのアプリケーション制御コードに従って放送連動型アプリケーションの状態を遷移させ
るなどの処理を行った後（ステップＳ１０７）、次のＡＩＴセクションを待機する。
図７において、放送連動型アプリケーションApp1および放送連動型アプリケーションAp
p2は放送番組の映像に対して領域を分けてL字形に表示されるものとしたが、必ずしも放
送番組の映像と同時に表示される必要はなく、全画面に表示してもよい。また、放送番組
の映像に対して領域を分けて表示するにしても、縦横に分離して表示したり、左右に分離
して表示させるようにしてもよい。アプリケーションを全画面に表示させる場合、放送番
組の映像が表示されなくなるが、この状態においても、放送インタフェース７０１のチュ
ーナは選局状態にあり、ＡＩＴセクションを含む放送ストリームの受信状態が継続される
。
p2は放送番組の映像に対して領域を分けてL字形に表示されるものとしたが、必ずしも放
送番組の映像と同時に表示される必要はなく、全画面に表示してもよい。また、放送番組
の映像に対して領域を分けて表示するにしても、縦横に分離して表示したり、左右に分離
して表示させるようにしてもよい。アプリケーションを全画面に表示させる場合、放送番
組の映像が表示されなくなるが、この状態においても、放送インタフェース７０１のチュ
ーナは選局状態にあり、ＡＩＴセクションを含む放送ストリームの受信状態が継続される
。
上記のように、放送連動型アプリケーションを時間によって切り替えて情報処理装置７
００に提示させるサービスの具体的な態様としては、例えば、次のようなものが挙げられ
る。
１．歌手のコンサート全体を映す動画が主映像としてＡＶストリームで伝送される場合
に、その様子を別の角度から撮影したり、歌手をズーム撮影したりした副映像、その歌手
やコンサートに関する文字データなどの情報を提供するためのアプリケーション。
２．様々な国の言語によるスポーツ実況の音声や字幕を提供するためのアプリケーショ
ン。
３．目の不自由な人向けにＡＶストリームで伝送される映像の内容を音声で説明するた
めのオーディオディスクリプションのアプリケーション。
００に提示させるサービスの具体的な態様としては、例えば、次のようなものが挙げられ
る。
１．歌手のコンサート全体を映す動画が主映像としてＡＶストリームで伝送される場合
に、その様子を別の角度から撮影したり、歌手をズーム撮影したりした副映像、その歌手
やコンサートに関する文字データなどの情報を提供するためのアプリケーション。
２．様々な国の言語によるスポーツ実況の音声や字幕を提供するためのアプリケーショ
ン。
３．目の不自由な人向けにＡＶストリームで伝送される映像の内容を音声で説明するた
めのオーディオディスクリプションのアプリケーション。
（２．ＸＭＬ−ＡＩＴを用いたアプリケーションの起動）
図９はＸＭＬ−ＡＩＴを用いたアプリケーションの起動の動作例を示す図である。
図１０は図９の動作例のフローチャートである。
図９はＸＭＬ−ＡＩＴを用いたアプリケーションの起動の動作例を示す図である。
図１０は図９の動作例のフローチャートである。
ユーザによるリモコンの操作による放送の選局（ステップＳ２０１）からＡＩＴセクシ
ョンに基づく放送連動型アプリケーションの取得、提示（ステップＳ２０８）までの動作
は、上記の１．ＡＩＴセクションを用いたアプリケーションの起動と同じである。
ョンに基づく放送連動型アプリケーションの取得、提示（ステップＳ２０８）までの動作
は、上記の１．ＡＩＴセクションを用いたアプリケーションの起動と同じである。
この動作例では、提示中の放送連動型アプリケーションApp1に、次に提示させる放送連
動型アプリケーションApp2用のＸＭＬ−ＡＩＴを情報処理装置７００に取得させるための
createApplication()関数などを含むスクリプトが組み込まれている場合を想定している
。createApplication()関数には、引数として、その放送連動型アプリケーションApp2用
のＸＭＬ−ＡＩＴにアクセスするために必要な通信プロトコルに関する情報とＸＭＬ−Ａ
ＩＴのロケーション情報などが記述されている。
動型アプリケーションApp2用のＸＭＬ−ＡＩＴを情報処理装置７００に取得させるための
createApplication()関数などを含むスクリプトが組み込まれている場合を想定している
。createApplication()関数には、引数として、その放送連動型アプリケーションApp2用
のＸＭＬ−ＡＩＴにアクセスするために必要な通信プロトコルに関する情報とＸＭＬ−Ａ
ＩＴのロケーション情報などが記述されている。
放送連動型アプリケーションApp1の提示中、ユーザからの指示あるいは時間など所定の
条件が成立すると（ステップＳ２０９のＹ）、放送連動型アプリケーションApp1に組み込
まれた上記のスクリプトが実行されることによって、情報処理装置７００のアプリケーシ
ョンコントローラ７０８は、新たなＸＭＬ−ＡＩＴをＸＭＬ−ＡＩＴサーバ４００から取
得し（ステップＳ２１０）、解析する（ステップＳ２１１）。
条件が成立すると（ステップＳ２０９のＹ）、放送連動型アプリケーションApp1に組み込
まれた上記のスクリプトが実行されることによって、情報処理装置７００のアプリケーシ
ョンコントローラ７０８は、新たなＸＭＬ−ＡＩＴをＸＭＬ−ＡＩＴサーバ４００から取
得し（ステップＳ２１０）、解析する（ステップＳ２１１）。
この新たなＸＭＬ−ＡＩＴには、実行中の放送連動型アプリケーションApp1に関する情
報とこれから実行される放送連動型アプリケーションApp2に関する情報が記述されている
。ここで、放送連動型アプリケーションApp1に関する情報として、放送連動型アプリケー
ションApp1の終了を指示するアプリケーション制御コード"DESTROY"または"KILL"と、ア
プリケーションモード"mode1"が記述され、放送連動型アプリケーションApp2に関する情
報としては、当該放送連動型アプリケーションApp2の起動を指示するアプリケーション制
御コード"AUTOSTART"とアプリケーションモード"mode1"が記述されている。つまり各アプ
リケーションApp1、App2とも放送連動型のアプリケーションであるためアプリケーション
モードは"mode1"とされている。
報とこれから実行される放送連動型アプリケーションApp2に関する情報が記述されている
。ここで、放送連動型アプリケーションApp1に関する情報として、放送連動型アプリケー
ションApp1の終了を指示するアプリケーション制御コード"DESTROY"または"KILL"と、ア
プリケーションモード"mode1"が記述され、放送連動型アプリケーションApp2に関する情
報としては、当該放送連動型アプリケーションApp2の起動を指示するアプリケーション制
御コード"AUTOSTART"とアプリケーションモード"mode1"が記述されている。つまり各アプ
リケーションApp1、App2とも放送連動型のアプリケーションであるためアプリケーション
モードは"mode1"とされている。
アプリケーションコントローラ７０８は、取得したＸＭＬ−ＡＩＴにおいて各アプリケ
ーションApp1、App2ともアプリケーションモードが"mode1"であることから、電子署名の
検証を要することなく、このＸＭＬ−ＡＩＴに記述されたアプリケーション制御コードに
従って各アプリケーションApp1、App2に関する制御を開始する。
ーションApp1、App2ともアプリケーションモードが"mode1"であることから、電子署名の
検証を要することなく、このＸＭＬ−ＡＩＴに記述されたアプリケーション制御コードに
従って各アプリケーションApp1、App2に関する制御を開始する。
すなわち、ＸＭＬ−ＡＩＴに記述された放送連動型アプリケーションApp1に対するアプ
リケーション制御コード"DESTROY"または"KILL"に従って放送連動型アプリケーションApp
1を終了させる。さらに、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記
述された放送連動型アプリケーションApp2に対するアプリケーション制御コード"AUTOSTA
RT"に従って（ステップＳ２１２のＹ）、そのＸＭＬ−ＡＩＴに記述された放送連動型ア
プリケーションApp2のロケーション情報をもとにアプリケーションサーバ３００から放送
連動型アプリケーションApp2を取得し、これを起動させる（ステップＳ２１３）。この際
、アプリケーションコントローラ７０８は、放送連動型アプリケーションApp2のアプリケ
ーションモードが"mode1"に設定されているので、放送リソース提示機能などを利用でき
るモードで放送連動型アプリケーションApp2を起動させる。
リケーション制御コード"DESTROY"または"KILL"に従って放送連動型アプリケーションApp
1を終了させる。さらに、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記
述された放送連動型アプリケーションApp2に対するアプリケーション制御コード"AUTOSTA
RT"に従って（ステップＳ２１２のＹ）、そのＸＭＬ−ＡＩＴに記述された放送連動型ア
プリケーションApp2のロケーション情報をもとにアプリケーションサーバ３００から放送
連動型アプリケーションApp2を取得し、これを起動させる（ステップＳ２１３）。この際
、アプリケーションコントローラ７０８は、放送連動型アプリケーションApp2のアプリケ
ーションモードが"mode1"に設定されているので、放送リソース提示機能などを利用でき
るモードで放送連動型アプリケーションApp2を起動させる。
（３．放送ＢＭＬデータからのアプリケーションの起動）
次に、放送ＢＭＬデータからアプリケーションを起動する場合の動作を説明する。
図１１は放送ＢＭＬデータからアプリケーションを起動する場合の動作例を示す図であ
る。
図１２は図１１の動作例のフローチャートである。
次に、放送ＢＭＬデータからアプリケーションを起動する場合の動作を説明する。
図１１は放送ＢＭＬデータからアプリケーションを起動する場合の動作例を示す図であ
る。
図１２は図１１の動作例のフローチャートである。
本動作例は、ＢＭＬデータ放送に放送連動型アプリケーションApp1のＸＭＬ−ＡＩＴを
情報処理装置７００に取得させるためのスクリプトが組み込まれている場合を想定してい
る。なお、データ放送はＢＭＬであることに限定されない。例えば、ＭＨＥＧ（Multimed
ia and Hypermedia Experts Group）など、マルチメディアを扱うことのできる他のマー
クアップ言語によるデータ放送も可である。
情報処理装置７００に取得させるためのスクリプトが組み込まれている場合を想定してい
る。なお、データ放送はＢＭＬであることに限定されない。例えば、ＭＨＥＧ（Multimed
ia and Hypermedia Experts Group）など、マルチメディアを扱うことのできる他のマー
クアップ言語によるデータ放送も可である。
情報処理装置７００は、例えばリモコンなどを使ってユーザにより選局された放送設備
１００からの放送コンテンツを受信し、映像データ、音声データ、字幕データなどのデコ
ード処理などを行って、情報処理装置７００に接続された表示部及びスピーカ部にＡＶコ
ンテンツ（放送番組）を出力する（ステップＳ３０１）。
１００からの放送コンテンツを受信し、映像データ、音声データ、字幕データなどのデコ
ード処理などを行って、情報処理装置７００に接続された表示部及びスピーカ部にＡＶコ
ンテンツ（放送番組）を出力する（ステップＳ３０１）。
ＡＶコンテンツ（放送番組）の出力中、例えばリモコンなどを使ってユーザによりデー
タ放送を再生する指示が入力されると（ステップＳ３０３）、当該視聴中のＡＶコンテン
ツ（放送番組）に付随して伝送されるＢＭＬデータ放送がＡＶコンテンツ（放送番組）と
ともに提示される（ステップＳ３０４）。
タ放送を再生する指示が入力されると（ステップＳ３０３）、当該視聴中のＡＶコンテン
ツ（放送番組）に付随して伝送されるＢＭＬデータ放送がＡＶコンテンツ（放送番組）と
ともに提示される（ステップＳ３０４）。
ＢＭＬデータ放送の提示中、ユーザからの指示あるいは時間など所定の条件が成立する
と（ステップＳ３０５のＹ）、ＢＭＬデータ放送に組み込まれた上記のスクリプトが実行
されることによって、情報処理装置７００のアプリケーションコントローラ７０８は、放
送連動型アプリケーションApp1用のＸＭＬ−ＡＩＴをＸＭＬ−ＡＩＴサーバ４００から取
得し（ステップＳ３０６）、解析する（ステップＳ３０７）。
と（ステップＳ３０５のＹ）、ＢＭＬデータ放送に組み込まれた上記のスクリプトが実行
されることによって、情報処理装置７００のアプリケーションコントローラ７０８は、放
送連動型アプリケーションApp1用のＸＭＬ−ＡＩＴをＸＭＬ−ＡＩＴサーバ４００から取
得し（ステップＳ３０６）、解析する（ステップＳ３０７）。
この放送連動型アプリケーションApp1用のＸＭＬ−ＡＩＴには、アプリケーション制御
コードとして"AUTOSTART"が指定され、アプリケーションモードとしては"mode1"が記述さ
れている。
コードとして"AUTOSTART"が指定され、アプリケーションモードとしては"mode1"が記述さ
れている。
アプリケーションコントローラ７０８は、放送連動型アプリケーションApp1のアプリケ
ーションモードが"mode1"であることから、電子署名の検証を要することなく、当該ＸＭ
Ｌ−ＡＩＴに記述されたロケーション情報をもとにアプリケーションサーバ３００にアク
セスして放送連動型アプリケーションApp1を取得し、これを起動させる（ステップＳ３０
８のＹ、ステップＳ３０９）。このとき、アプリケーションコントローラ７０８は、放送
連動型アプリケーションApp1のアプリケーションモードが"mode1"であることから、放送
リソース提示機能を利用できるモードで放送連動型アプリケーションApp1を起動させる。
なお、電子署名の検証の要否の判定はアプリケーションモードのみで行われるとは限ら
ない。例えば、取得したＸＭＬ−ＡＩＴが、改ざんされる可能性が小さい放送のＢＭＬ文
書に記述されたＵＲＬをもとに取得されたものである場合には、電子署名の検証は不要と
判定される。逆に、ＸＭＬ−ＡＩＴが、後述するアプリケーションランチャなど、放送以
外の伝送系を通じて取得されたものである場合には、電子署名の検証は必要と判定される
。
ーションモードが"mode1"であることから、電子署名の検証を要することなく、当該ＸＭ
Ｌ−ＡＩＴに記述されたロケーション情報をもとにアプリケーションサーバ３００にアク
セスして放送連動型アプリケーションApp1を取得し、これを起動させる（ステップＳ３０
８のＹ、ステップＳ３０９）。このとき、アプリケーションコントローラ７０８は、放送
連動型アプリケーションApp1のアプリケーションモードが"mode1"であることから、放送
リソース提示機能を利用できるモードで放送連動型アプリケーションApp1を起動させる。
なお、電子署名の検証の要否の判定はアプリケーションモードのみで行われるとは限ら
ない。例えば、取得したＸＭＬ−ＡＩＴが、改ざんされる可能性が小さい放送のＢＭＬ文
書に記述されたＵＲＬをもとに取得されたものである場合には、電子署名の検証は不要と
判定される。逆に、ＸＭＬ−ＡＩＴが、後述するアプリケーションランチャなど、放送以
外の伝送系を通じて取得されたものである場合には、電子署名の検証は必要と判定される
。
この後、情報処理装置７００のアプリケーションコントローラ７０８は、新たに取得し
たＸＭＬ−ＡＩＴに放送連動型アプリケーションApp1の終了を指示するアプリケーション
制御コード"DESTROY"、または"KILL"が記述されている場合には、このアプリケーション
制御コードに従って放送連動型アプリケーションApp1を終了させる（ステップＳ３０２の
Ｙ）。
たＸＭＬ−ＡＩＴに放送連動型アプリケーションApp1の終了を指示するアプリケーション
制御コード"DESTROY"、または"KILL"が記述されている場合には、このアプリケーション
制御コードに従って放送連動型アプリケーションApp1を終了させる（ステップＳ３０２の
Ｙ）。
また、情報処理装置７００のアプリケーションコントローラ７０８は、新たに取得した
ＸＭＬ−ＡＩＴに"AUTOSTART"、"DESTROY"、"KILL"以外のアプリケーション制御コードが
記述されている場合には、そのアプリケーション制御コードに従って放送連動型アプリケ
ーションApp1の状態を遷移させるなどの処理を行った後（ステップＳ３１０）、次のＸＭ
Ｌ−ＡＩＴを待機する。
ＸＭＬ−ＡＩＴに"AUTOSTART"、"DESTROY"、"KILL"以外のアプリケーション制御コードが
記述されている場合には、そのアプリケーション制御コードに従って放送連動型アプリケ
ーションApp1の状態を遷移させるなどの処理を行った後（ステップＳ３１０）、次のＸＭ
Ｌ−ＡＩＴを待機する。
（４．放送非連動型のアプリケーションの起動）
次に、放送非連動型のアプリケーションの起動に関する動作を説明する。
図１３は放送連動型アプリケーションApp1を起動した後、ＸＭＬ−ＡＩＴによって放送
非連動型アプリケーションApp3を起動する場合の動作例を示す図である。
図１４及び図１５は図１３の動作例のフローチャートである。
次に、放送非連動型のアプリケーションの起動に関する動作を説明する。
図１３は放送連動型アプリケーションApp1を起動した後、ＸＭＬ−ＡＩＴによって放送
非連動型アプリケーションApp3を起動する場合の動作例を示す図である。
図１４及び図１５は図１３の動作例のフローチャートである。
リモコンの操作による放送の選局（ステップＳ４０１）からＡＩＴセクションに基づく
放送連動型アプリケーションの取得、提示（ステップＳ４０５）までの動作は、上記の１
．ＡＩＴセクションを用いた放送連動型アプリケーションの制御と同じである。
放送連動型アプリケーションの取得、提示（ステップＳ４０５）までの動作は、上記の１
．ＡＩＴセクションを用いた放送連動型アプリケーションの制御と同じである。
この動作例では、放送連動型アプリケーションApp1に放送非連動型アプリケーションAp
p3用のＸＭＬ−ＡＩＴを情報処理装置７００に取得させるためのcreateApplication()関
数を含むスクリプトが組み込まれている場合を想定している。
p3用のＸＭＬ−ＡＩＴを情報処理装置７００に取得させるためのcreateApplication()関
数を含むスクリプトが組み込まれている場合を想定している。
放送連動型アプリケーションApp1の実行中、ユーザからの指示あるいは時間など所定の
条件が成立すると（ステップＳ４０７のＹ）、放送連動型アプリケーションApp1に組み込
まれた上記のスクリプトが実行されることによって、情報処理装置７００のアプリケーシ
ョンコントローラ７０８は、放送非連動型アプリケーションApp3用のＸＭＬ−ＡＩＴをＸ
ＭＬ−ＡＩＴサーバ４００から取得し、解析する（ステップＳ４０８）。
条件が成立すると（ステップＳ４０７のＹ）、放送連動型アプリケーションApp1に組み込
まれた上記のスクリプトが実行されることによって、情報処理装置７００のアプリケーシ
ョンコントローラ７０８は、放送非連動型アプリケーションApp3用のＸＭＬ−ＡＩＴをＸ
ＭＬ−ＡＩＴサーバ４００から取得し、解析する（ステップＳ４０８）。
ここで、放送非連動型のアプリケーションは、一般的に、放送事業者とは異なるアプリ
ケーション提供事業者より提供される。このため、放送非連動型アプリケーションのＸＭ
Ｌ−ＡＩＴにはアプリケーションモードとして"mode2"が設定される。したがって、当該
ＸＭＬ−ＡＩＴには本来、電子署名が添付されているはずであり、情報処理装置７００の
側でＸＭＬ−ＡＩＴを利用するにあたって当該電子署名の検証が必須条件となる。
ケーション提供事業者より提供される。このため、放送非連動型アプリケーションのＸＭ
Ｌ−ＡＩＴにはアプリケーションモードとして"mode2"が設定される。したがって、当該
ＸＭＬ−ＡＩＴには本来、電子署名が添付されているはずであり、情報処理装置７００の
側でＸＭＬ−ＡＩＴを利用するにあたって当該電子署名の検証が必須条件となる。
また、このＸＭＬ−ＡＩＴには、実行中の放送連動型アプリケーションApp1に関する情
報として、放送連動型アプリケーションApp1の終了を指示するアプリケーション制御コー
ド"DESTROY"または"KILL"と、アプリケーションモード"mode1"が記述され、これから実行
される放送非連動型アプリケーションApp3に関する情報として当該放送非連動型アプリケ
ーションApp3の起動を指示するアプリケーション制御コード"AUTOSTART"とアプリケーシ
ョンモード"mode2"が記述されている。さらに、このＸＭＬ−ＡＩＴには、放送非連動型
アプリケーションApp3のハッシュ値（第１の代表値）が記述されている。
報として、放送連動型アプリケーションApp1の終了を指示するアプリケーション制御コー
ド"DESTROY"または"KILL"と、アプリケーションモード"mode1"が記述され、これから実行
される放送非連動型アプリケーションApp3に関する情報として当該放送非連動型アプリケ
ーションApp3の起動を指示するアプリケーション制御コード"AUTOSTART"とアプリケーシ
ョンモード"mode2"が記述されている。さらに、このＸＭＬ−ＡＩＴには、放送非連動型
アプリケーションApp3のハッシュ値（第１の代表値）が記述されている。
情報処理装置７００のアプリケーションコントローラ７０８は、取得したＸＭＬ−ＡＩ
Ｔに電子署名が添付されているかどうかを判定する（ステップＳ４１０）。ＸＭＬ−ＡＩ
Ｔに電子署名が添付されている場合にはアプリケーションコントローラ７０８は当該電子
署名の検証が必要であることを判定し、検証を行う（ステップＳ４１１）。
Ｔに電子署名が添付されているかどうかを判定する（ステップＳ４１０）。ＸＭＬ−ＡＩ
Ｔに電子署名が添付されている場合にはアプリケーションコントローラ７０８は当該電子
署名の検証が必要であることを判定し、検証を行う（ステップＳ４１１）。
また、ＸＭＬ−ＡＩＴに電子署名が添付されていない場合（ステップＳ４１０のＮ）、
アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記述されたアプリケーション
モードが、電子署名の検証を必要としないモードの値である"mode1"であるかどうかを確
認する（ステップＳ４１２）。この確認で、アプリケーションモードが"mode1"であれば
、電子署名の検証が不要であることが判定される。
アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記述されたアプリケーション
モードが、電子署名の検証を必要としないモードの値である"mode1"であるかどうかを確
認する（ステップＳ４１２）。この確認で、アプリケーションモードが"mode1"であれば
、電子署名の検証が不要であることが判定される。
電子署名の検証に失敗した場合にはエラーが表示される（ステップＳ４２３）。電子署
名の検証に成功した場合（ステップＳ４１１のＹ）、あるいは、電子署名の検証が不要で
あることが判定された場合（ステップＳ４１２のＹ）、アプリケーションコントローラ７
０８は、ＸＭＬ−ＡＩＴに記述されたアプリケーション制御コードが"AUTOSTART"である
かどうかを判定する（ステップＳ４１３）。アプリケーション制御コードが"AUTOSTART"
であれば、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴにアプリケーション
モードの値とハッシュ値が記述されているかどうかを判定する（ステップＳ４１４、Ｓ４
１５）。ＸＭＬ−ＡＩＴにアプリケーションモードの値が設定されていない場合にはエラ
ーが表示される（ステップＳ４２３）。ＸＭＬ−ＡＩＴにアプリケーションモードの値が
記述されていれば、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記述され
ているハッシュ値（Ａ）（第１の代表値）を保持する（ステップＳ４１６）。
名の検証に成功した場合（ステップＳ４１１のＹ）、あるいは、電子署名の検証が不要で
あることが判定された場合（ステップＳ４１２のＹ）、アプリケーションコントローラ７
０８は、ＸＭＬ−ＡＩＴに記述されたアプリケーション制御コードが"AUTOSTART"である
かどうかを判定する（ステップＳ４１３）。アプリケーション制御コードが"AUTOSTART"
であれば、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴにアプリケーション
モードの値とハッシュ値が記述されているかどうかを判定する（ステップＳ４１４、Ｓ４
１５）。ＸＭＬ−ＡＩＴにアプリケーションモードの値が設定されていない場合にはエラ
ーが表示される（ステップＳ４２３）。ＸＭＬ−ＡＩＴにアプリケーションモードの値が
記述されていれば、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記述され
ているハッシュ値（Ａ）（第１の代表値）を保持する（ステップＳ４１６）。
次に、アプリケーションコントローラ７０８は、ＸＭＬ−ＡＩＴに記述されている放送
非連動型アプリケーションApp3のロケーション情報をもとにアプリケーションサーバ３０
０から放送非連動型アプリケーションApp3を取得して、ＸＭＬ−ＡＩＴに記述されている
ハッシュ値の計算方法を示すハッシュアルゴリズムにより当該放送非連動型アプリケーシ
ョンApp3のハッシュ値（Ｂ）（第２の代表値）を計算する（ステップＳ４１７）。
非連動型アプリケーションApp3のロケーション情報をもとにアプリケーションサーバ３０
０から放送非連動型アプリケーションApp3を取得して、ＸＭＬ−ＡＩＴに記述されている
ハッシュ値の計算方法を示すハッシュアルゴリズムにより当該放送非連動型アプリケーシ
ョンApp3のハッシュ値（Ｂ）（第２の代表値）を計算する（ステップＳ４１７）。
次に、アプリケーションコントローラ７０８はハッシュ値（Ａ）とハッシュ値（Ｂ）と
を比較する（ステップＳ４１８）。一致する場合、アプリケーションコントローラ７０８
は、その放送非連動型アプリケーションApp3のアプリケーションモードが"mode2"である
ことから、その放送非連動型アプリケーションApp3を放送リソース提示機能を利用できな
いモードで起動させる（ステップＳ４１９）。一致しない場合にはエラー表示が行われる
（ステップＳ４２３）。この後は、新たなＸＭＬ−ＡＩＴに記述されているアプリケーシ
ョン制御コードに従って、放送非連動型アプリケーションApp3の状態の遷移、終了などの
制御や、その他、ユーザのリモコンの操作やイベントメッセージによるイベント処理が行
われる（ステップＳ４２０、Ｓ４２１、Ｓ４２２）。
を比較する（ステップＳ４１８）。一致する場合、アプリケーションコントローラ７０８
は、その放送非連動型アプリケーションApp3のアプリケーションモードが"mode2"である
ことから、その放送非連動型アプリケーションApp3を放送リソース提示機能を利用できな
いモードで起動させる（ステップＳ４１９）。一致しない場合にはエラー表示が行われる
（ステップＳ４２３）。この後は、新たなＸＭＬ−ＡＩＴに記述されているアプリケーシ
ョン制御コードに従って、放送非連動型アプリケーションApp3の状態の遷移、終了などの
制御や、その他、ユーザのリモコンの操作やイベントメッセージによるイベント処理が行
われる（ステップＳ４２０、Ｓ４２１、Ｓ４２２）。
（５．アプリケーションランチャから放送非連動型アプリケーションの起動）
次に、アプリケーションランチャから放送非連動型アプリケーションを起動する場合の
動作を説明する。
図１６はアプリケーションランチャから放送非連動型アプリケーションを起動する場合
の動作例を示す図である。
図１７は図１６の動作例のフローチャートである。
次に、アプリケーションランチャから放送非連動型アプリケーションを起動する場合の
動作を説明する。
図１６はアプリケーションランチャから放送非連動型アプリケーションを起動する場合
の動作例を示す図である。
図１７は図１６の動作例のフローチャートである。
情報処理装置７００は、例えばリモコンなどを使ってユーザにより選択されたアプリケ
ーションランチャ画面を表示する。アプリケーションランチャ画面とは、情報処理装置７
００に実装された、いわゆるレジデントアプリケーションや、ＨＴＭＬブラウザによって
提示されるＨＴＭＬ５などの文書によって実現される。アプリケーションランチャ画面に
は、アプリケーションのメニューなどが表示される（ステップＳ５０１）。ユーザは例え
ばリモコンなどを使って提示させたいアプリケーションを選択することができる。アプリ
ケーションの個々のメニューには、そのメニューに対応するアプリケーション用のＸＭＬ
−ＡＩＴを情報処理装置７００に取得させるためのスクリプトなどが組み込まれている。
ーションランチャ画面を表示する。アプリケーションランチャ画面とは、情報処理装置７
００に実装された、いわゆるレジデントアプリケーションや、ＨＴＭＬブラウザによって
提示されるＨＴＭＬ５などの文書によって実現される。アプリケーションランチャ画面に
は、アプリケーションのメニューなどが表示される（ステップＳ５０１）。ユーザは例え
ばリモコンなどを使って提示させたいアプリケーションを選択することができる。アプリ
ケーションの個々のメニューには、そのメニューに対応するアプリケーション用のＸＭＬ
−ＡＩＴを情報処理装置７００に取得させるためのスクリプトなどが組み込まれている。
アプリケーションランチャ画面に表示されたアプリケーションのメニュー上で、リモコ
ンを使ったユーザの操作によって任意の放送非連動型アプリケーションApp3が選択される
と（ステップＳ５０２）、そのアプリケーションに対応する上記のスクリプトが実行され
ることによって、情報処理装置７００のアプリケーションコントローラ７０８は、当該ア
プリケーション用のＸＭＬ−ＡＩＴをＸＭＬ−ＡＩＴサーバ４００から取得し、解析する
（ステップＳ５０３）。
ンを使ったユーザの操作によって任意の放送非連動型アプリケーションApp3が選択される
と（ステップＳ５０２）、そのアプリケーションに対応する上記のスクリプトが実行され
ることによって、情報処理装置７００のアプリケーションコントローラ７０８は、当該ア
プリケーション用のＸＭＬ−ＡＩＴをＸＭＬ−ＡＩＴサーバ４００から取得し、解析する
（ステップＳ５０３）。
ここで、アプリケーションランチャ画面から選択可能な放送非連動型のアプリケーショ
ンは、一般的に、放送事業者とは異なるアプリケーション提供事業者より提供される。こ
のため、放送非連動型アプリケーションのＸＭＬ−ＡＩＴにはアプリケーションモードと
して"mode2"が設定される。したがって、当該ＸＭＬ−ＡＩＴには本来、電子署名が添付
されているはずであり、情報処理装置７００の側では、ＸＭＬ−ＡＩＴを利用するにあた
って当該電子署名の検証が必須条件となる。
ンは、一般的に、放送事業者とは異なるアプリケーション提供事業者より提供される。こ
のため、放送非連動型アプリケーションのＸＭＬ−ＡＩＴにはアプリケーションモードと
して"mode2"が設定される。したがって、当該ＸＭＬ−ＡＩＴには本来、電子署名が添付
されているはずであり、情報処理装置７００の側では、ＸＭＬ−ＡＩＴを利用するにあた
って当該電子署名の検証が必須条件となる。
また、このＸＭＬ−ＡＩＴには、放送非連動型アプリケーションApp3に関する情報とし
て、放送非連動型アプリケーションApp3の起動を指示するアプリケーション制御コード"A
UTOSTART"とアプリケーションモード"mode2"が記述されている。さらに、このＸＭＬ−Ａ
ＩＴには、放送非連動型アプリケーションApp3のハッシュ値が記述されている。
て、放送非連動型アプリケーションApp3の起動を指示するアプリケーション制御コード"A
UTOSTART"とアプリケーションモード"mode2"が記述されている。さらに、このＸＭＬ−Ａ
ＩＴには、放送非連動型アプリケーションApp3のハッシュ値が記述されている。
情報処理装置７００のアプリケーションコントローラ７０８は、取得したＸＭＬ−ＡＩ
Ｔに電子署名が添付されているかどうかを判定する（ステップＳ５０４）。ＸＭＬ−ＡＩ
Ｔに電子署名が添付されている場合にはアプリケーションコントローラ７０８は当該電子
署名の検証が必要であることを判定する。以降の動作は、上記の４．放送非連動型のアプ
リケーションの起動と同じである。
Ｔに電子署名が添付されているかどうかを判定する（ステップＳ５０４）。ＸＭＬ−ＡＩ
Ｔに電子署名が添付されている場合にはアプリケーションコントローラ７０８は当該電子
署名の検証が必要であることを判定する。以降の動作は、上記の４．放送非連動型のアプ
リケーションの起動と同じである。
（６．電子署名およびハッシュ値の生成と検証）
次に、電子署名およびハッシュ値の生成と検証について説明する。
次に、電子署名およびハッシュ値の生成と検証について説明する。
ＸＭＬ−ＡＩＴサーバ４００およびアプリケーションサーバ３００は一台のサーバであ
ってもよく、別々のサーバであってもよい。ここでは、ＸＭＬ−ＡＩＴサーバ４００およ
びアプリケーションサーバ３００を総称して「サーバ」と呼ぶ。サーバは、典型的なコン
ピュータの構成を有する機器である。したがって、ＣＰＵ、メインメモリ、ＨＤＤなどの
ストレージデバイス、マウスやキーボードなどの入力装置、液晶ディスプレイなどの表示
部などで構成される。メインメモリおよびストレージデバイスには、ＯＳ（Operating Sy
stem）、サーバ用のアプリケーションプログラムなどのソフトウェア、情報処理装置７０
０に提供されるアプリケーション（放送連動型アプリケーション、放送非連動型アプリケ
ーション）、アプリケーション毎のＸＭＬ−ＡＩＴのファイル、署名生成鍵などが格納さ
れる。サーバ用のアプリケーションプログラムとしては、電子署名およびハッシュ値の生
成を行うプログラムなどが含まれる。
ってもよく、別々のサーバであってもよい。ここでは、ＸＭＬ−ＡＩＴサーバ４００およ
びアプリケーションサーバ３００を総称して「サーバ」と呼ぶ。サーバは、典型的なコン
ピュータの構成を有する機器である。したがって、ＣＰＵ、メインメモリ、ＨＤＤなどの
ストレージデバイス、マウスやキーボードなどの入力装置、液晶ディスプレイなどの表示
部などで構成される。メインメモリおよびストレージデバイスには、ＯＳ（Operating Sy
stem）、サーバ用のアプリケーションプログラムなどのソフトウェア、情報処理装置７０
０に提供されるアプリケーション（放送連動型アプリケーション、放送非連動型アプリケ
ーション）、アプリケーション毎のＸＭＬ−ＡＩＴのファイル、署名生成鍵などが格納さ
れる。サーバ用のアプリケーションプログラムとしては、電子署名およびハッシュ値の生
成を行うプログラムなどが含まれる。
図１８はサーバでの電子署名およびハッシュ値の生成と、情報処理装置７００での電子
署名およびハッシュ値の検証の方法を説明する図である。
サーバは、ＡＩＴ生成部３５０を有する。ＡＩＴ生成部３５０は、具体的にはメインメ
モリにロードされた、電子署名およびハッシュ値の生成を行うプログラムと、このプログ
ラムを実行するＣＰＵとで実現される。
署名およびハッシュ値の検証の方法を説明する図である。
サーバは、ＡＩＴ生成部３５０を有する。ＡＩＴ生成部３５０は、具体的にはメインメ
モリにロードされた、電子署名およびハッシュ値の生成を行うプログラムと、このプログ
ラムを実行するＣＰＵとで実現される。
ＡＩＴ生成部３５０は、以下の処理を行う。
１．ＡＩＴ生成部３５０は、アプリケーション３５１の実体（バイナリコード）から所
定のハッシュ演算器３５２を用いてハッシュ値３５３を算出する。ハッシュのアルゴリズ
ムとしては、例えばFIPS PUB 180-1,180-2で標準規格化されているＳＨＡ−１やＳＨＡ−
2などがある。
１．ＡＩＴ生成部３５０は、アプリケーション３５１の実体（バイナリコード）から所
定のハッシュ演算器３５２を用いてハッシュ値３５３を算出する。ハッシュのアルゴリズ
ムとしては、例えばFIPS PUB 180-1,180-2で標準規格化されているＳＨＡ−１やＳＨＡ−
2などがある。
２．ＡＩＴ生成部３５０は、当該アプリケーション３５１のＸＭＬ−ＡＩＴ３６２にハ
ッシュ値３５３を合成（３５４）して、ハッシュ値付きのＸＭＬ−ＡＩＴ３５５を生成す
る。
ッシュ値３５３を合成（３５４）して、ハッシュ値付きのＸＭＬ−ＡＩＴ３５５を生成す
る。
３．ＡＩＴ生成部３５０は、署名生成器３５６にて、ハッシュ値付きのＸＭＬ−ＡＩＴ
３５５に対して署名用のハッシュ関数を用いてダイジェストを生成し、このダイジェスト
を署名生成鍵（秘密鍵）３５７で暗号化してＸＭＬ署名３５８を生成する。
３５５に対して署名用のハッシュ関数を用いてダイジェストを生成し、このダイジェスト
を署名生成鍵（秘密鍵）３５７で暗号化してＸＭＬ署名３５８を生成する。
４．ＡＩＴ生成部３５０は、ＸＭＬ署名３５８をハッシュ値付きのＸＭＬ−ＡＩＴ３５
５に付加（３５９）して電子署名付きのＸＭＬ−ＡＩＴ３６０を生成する。
５．そして、電子署名付きのＸＭＬ−ＡＩＴ３６０は情報処理装置７００に提供される
。
５に付加（３５９）して電子署名付きのＸＭＬ−ＡＩＴ３６０を生成する。
５．そして、電子署名付きのＸＭＬ−ＡＩＴ３６０は情報処理装置７００に提供される
。
情報処理装置７００のコントローラ７０８は、以下の処理を行う。
１．コントローラ７０８は、署名生成器７５３にて、サーバより取得した電子署名付き
のＸＭＬ−ＡＩＴ３６０からＸＭＬ署名を抽出し、このＸＭＬ署名を署名検証鍵（公開鍵
）７５４を用いて検証して署名検証結果７５５を得る。
１．コントローラ７０８は、署名生成器７５３にて、サーバより取得した電子署名付き
のＸＭＬ−ＡＩＴ３６０からＸＭＬ署名を抽出し、このＸＭＬ署名を署名検証鍵（公開鍵
）７５４を用いて検証して署名検証結果７５５を得る。
２．ＸＭＬ署名の検証に成功した場合、コントローラ７０８は、サーバより取得したア
プリケーション３５１の実体（バイナリコード）から所定のハッシュ演算器７５１（ハッ
シュ関数）を用いてハッシュ値７５２を算出する。ここで用いられるハッシュ関数は、サ
ーバのＡＩＴ生成部３５０のハッシュ演算器３５２のそれと同じである必要がある。そこ
でコントローラ７０８は、サーバより取得した電子署名付きのＸＭＬ−ＡＩＴ３６０に記
述されたハッシュアルゴリズムを確認して、ハッシュ演算器７５１（ハッシュ関数）のハ
ッシュアルゴリズムとの整合がとれているかどうかを判定する。もしハッシュアルゴリズ
ムの不整合が判定された場合、コントローラ７０８はハッシュ演算器７５１（ハッシュ関
数）を切り替えてサーバのＡＩＴ生成部３５０のハッシュ演算器３５２のそれと整合させ
る。
プリケーション３５１の実体（バイナリコード）から所定のハッシュ演算器７５１（ハッ
シュ関数）を用いてハッシュ値７５２を算出する。ここで用いられるハッシュ関数は、サ
ーバのＡＩＴ生成部３５０のハッシュ演算器３５２のそれと同じである必要がある。そこ
でコントローラ７０８は、サーバより取得した電子署名付きのＸＭＬ−ＡＩＴ３６０に記
述されたハッシュアルゴリズムを確認して、ハッシュ演算器７５１（ハッシュ関数）のハ
ッシュアルゴリズムとの整合がとれているかどうかを判定する。もしハッシュアルゴリズ
ムの不整合が判定された場合、コントローラ７０８はハッシュ演算器７５１（ハッシュ関
数）を切り替えてサーバのＡＩＴ生成部３５０のハッシュ演算器３５２のそれと整合させ
る。
３．コントローラ７０８は、サーバより取得した電子署名付きのＸＭＬ−ＡＩＴ３６０
から抽出したハッシュ値３５３とハッシュ値７５２とをハッシュ比較器７５６を用いて比
較し、一致／不一致の結果７５７を得る。
から抽出したハッシュ値３５３とハッシュ値７５２とをハッシュ比較器７５６を用いて比
較し、一致／不一致の結果７５７を得る。
４．ＸＭＬ署名の検証に失敗した場合、もしくはＸＭＬ署名の検証に成功してもハッシ
ュ値３５３とハッシュ値７５２が不一致の場合にはエラーとして終了する。
ュ値３５３とハッシュ値７５２が不一致の場合にはエラーとして終了する。
［実施形態の効果等］
本実施形態では、次のような効果が得られる。
１．例えば、インターネット網といった通信路によってＸＭＬ−ＡＩＴおよびアプリケ
ーションを伝送するサービスにおいて、それらの信頼性を保持しながら情報処理装置７０
０に伝送することができる。悪意のある第三者によるＸＭＬ−ＡＩＴおよびアプリケーシ
ョンの改ざんなどを防止することが可能であり、情報処理装置７００において安全にアプ
リケーションを利用することができる。
２．より具体的には、ＸＭＬ−ＡＩＴにアプリケーションのハッシュ値を記述して情報
処理装置７００に提供されるので、情報処理装置７００はアプリケーションサーバ３００
より取得したアプリケーションに対して算出したハッシュ値とＸＭＬ−ＡＩＴにより伝達
されたハッシュ値とを比較することによって、アプリケーションの正当性を判定すること
ができる。
３．また、ハッシュ値を含むＸＭＬ−ＡＩＴには電子署名が添付され、情報処理装置７
００はこの電子署名の検証に成功しなければ、アプリケーションを取得することもできな
いようにしたので、ＸＭＬ−ＡＩＴの改ざんなどにより、不正なアプリケーションが情報
処理装置７００において実行されることを防止できる。
４．ＸＭＬ−ＡＩＴにアプリケーションモードを記述できるようにしたことで、アプリ
ケーションが利用できる機能を制御することができる。さらに、情報処理装置７００は、
ＸＭＬ−ＡＩＴに記述されたアプリケーションモードなどに基づいて電子署名の検証の要
否を一意に知ることができる。これにより例えば、放送事業者によって制作されたアプリ
ケーション用のＸＭＬ−ＡＩＴについては電子署名の検証をスキップできることで、トー
タル的な速度向上を期待できる。
本実施形態では、次のような効果が得られる。
１．例えば、インターネット網といった通信路によってＸＭＬ−ＡＩＴおよびアプリケ
ーションを伝送するサービスにおいて、それらの信頼性を保持しながら情報処理装置７０
０に伝送することができる。悪意のある第三者によるＸＭＬ−ＡＩＴおよびアプリケーシ
ョンの改ざんなどを防止することが可能であり、情報処理装置７００において安全にアプ
リケーションを利用することができる。
２．より具体的には、ＸＭＬ−ＡＩＴにアプリケーションのハッシュ値を記述して情報
処理装置７００に提供されるので、情報処理装置７００はアプリケーションサーバ３００
より取得したアプリケーションに対して算出したハッシュ値とＸＭＬ−ＡＩＴにより伝達
されたハッシュ値とを比較することによって、アプリケーションの正当性を判定すること
ができる。
３．また、ハッシュ値を含むＸＭＬ−ＡＩＴには電子署名が添付され、情報処理装置７
００はこの電子署名の検証に成功しなければ、アプリケーションを取得することもできな
いようにしたので、ＸＭＬ−ＡＩＴの改ざんなどにより、不正なアプリケーションが情報
処理装置７００において実行されることを防止できる。
４．ＸＭＬ−ＡＩＴにアプリケーションモードを記述できるようにしたことで、アプリ
ケーションが利用できる機能を制御することができる。さらに、情報処理装置７００は、
ＸＭＬ−ＡＩＴに記述されたアプリケーションモードなどに基づいて電子署名の検証の要
否を一意に知ることができる。これにより例えば、放送事業者によって制作されたアプリ
ケーション用のＸＭＬ−ＡＩＴについては電子署名の検証をスキップできることで、トー
タル的な速度向上を期待できる。
＜変形例等＞
なお、上記の実施形態では、ハッシュ関数を用いてアプリケーションのハッシュ値を算
出することとしたが、その変形例として、図１９に示すように、ＨＭＡＣ（Keyed-Hashin
g for Message Authentication）演算器３５２Ａ、７５１Ａを用いる方法がある。ＨＭＡ
Ｃ演算器３５２Ａ、７５１Ａは、ＳＨＡ−１、ＳＨＡ−２などのハッシュ関数を秘密の共
有鍵（ハッシュキー）３６１Ａ、７５８Ａと組み合わせて使用することでハッシュ値３５
３Ａ、７５２Ａを算出する。その他は、上記の実施形態と同様である。
なお、上記の実施形態では、ハッシュ関数を用いてアプリケーションのハッシュ値を算
出することとしたが、その変形例として、図１９に示すように、ＨＭＡＣ（Keyed-Hashin
g for Message Authentication）演算器３５２Ａ、７５１Ａを用いる方法がある。ＨＭＡ
Ｃ演算器３５２Ａ、７５１Ａは、ＳＨＡ−１、ＳＨＡ−２などのハッシュ関数を秘密の共
有鍵（ハッシュキー）３６１Ａ、７５８Ａと組み合わせて使用することでハッシュ値３５
３Ａ、７５２Ａを算出する。その他は、上記の実施形態と同様である。
また、以上の実施形態では、アプリケーションの代表値としてハッシュ値を用いる場合
について説明したが、アプリケーションのバイナリコードから所定の演算によって得られ
る値であれば、ハッシュ演算以外の方式を採用してもよい。
について説明したが、アプリケーションのバイナリコードから所定の演算によって得られ
る値であれば、ハッシュ演算以外の方式を採用してもよい。
ＨｂｂＴＶの標準規格を前提とした実施形態を説明したが、本技術は、ＨｂｂＴＶの標
準規格を前提とすることに必ずしも限定されるものではない。
準規格を前提とすることに必ずしも限定されるものではない。
その他、本技術は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸
脱しない範囲内において種々変更を加え得ることは勿論である。
脱しない範囲内において種々変更を加え得ることは勿論である。
１…情報処理システム
１１．２１…アプリケーション制御コード
２２…アプリケーションモード記述子
２３…アプリケーションハッシュ記述子
１００…放送設備
２００…第１のネットワーク
３００…アプリケーションサーバ
３５０…ＡＩＴ生成部
３５１…アプリケーション
３５２…ハッシュ演算器
３５３…ハッシュ値
３５５…ＡＩＴ
３５６…署名生成器
３５７…署名生成鍵
３５８…ＸＭＬ署名
３６０…ＡＩＴ
４００…ＡＩＴサーバ
６００…第２のネットワーク
７００…情報処理装置
７０１…放送インタフェース
７０２…デマルチプレクサ
７０３…出力処理部
７０４…映像デコーダ
７０５…音声デコーダ
７０６…字幕デコーダ
７０７…通信インタフェース
７０８…アプリケーションコントローラ
７５１…ハッシュ演算器
７５２…ハッシュ値
７５３…署名生成器
７５４…署名検証鍵
７５５…署名検証結果
７５６…ハッシュ比較器
１１．２１…アプリケーション制御コード
２２…アプリケーションモード記述子
２３…アプリケーションハッシュ記述子
１００…放送設備
２００…第１のネットワーク
３００…アプリケーションサーバ
３５０…ＡＩＴ生成部
３５１…アプリケーション
３５２…ハッシュ演算器
３５３…ハッシュ値
３５５…ＡＩＴ
３５６…署名生成器
３５７…署名生成鍵
３５８…ＸＭＬ署名
３６０…ＡＩＴ
４００…ＡＩＴサーバ
６００…第２のネットワーク
７００…情報処理装置
７０１…放送インタフェース
７０２…デマルチプレクサ
７０３…出力処理部
７０４…映像デコーダ
７０５…音声デコーダ
７０６…字幕デコーダ
７０７…通信インタフェース
７０８…アプリケーションコントローラ
７５１…ハッシュ演算器
７５２…ハッシュ値
７５３…署名生成器
７５４…署名検証鍵
７５５…署名検証結果
７５６…ハッシュ比較器
Claims (13)
- 放送コンテンツを受信し処理する放送コンテンツ処理部と、
前記放送コンテンツとともに処理するアプリケーションを取得するために必要なロケーション情報および前記アプリケーションが利用できる機能を制御するためのモード情報が格納されたアプリケーション情報テーブルを取得し、前記取得したモード情報をもとに 電子署名の検証の要否を判定し、前記電子署名の検証が必要であることが判定された場合に前記電子署名を検証し、少なくとも当該検証に成功した場合に、前記ロケーション情報をもとに前記アプリケーションを取得し、前記取得したアプリケーションが利用できる機能を前記モード情報をもとに制御することを可能とするコントローラと
を具備する情報処理装置。 - 請求項１に記載の情報処理装置であって、
前記コントローラは、前記アプリケーション情報テーブルに記述された前記モード情報をもとに、前記取得したアプリケーションによる放送リソースの提示機能の利用の有無を制限する
情報処理装置。 - 請求項１または２に記載の情報処理装置であって、
前記コントローラは、前記取得したアプリケーション情報テーブルに格納された前記モード情報をもとに前記電子署名の検証の要否を判定する
情報処理装置。 - 放送コンテンツとともに処理するアプリケーションを情報処理装置に取得させるために必要なロケーション情報と、電子署名の検証の要否を示すとともに、アプリケーションが利用できる機能を制御するためのモード情報が格納されたアプリケーション情報テーブルを生成し、前記情報処理装置からの当該アプリケーション情報テーブルの取得要求に応じて応答する生成部
を有するサーバ装置。 - コントローラが、放送コンテンツとともに処理するアプリケーションを取得するために必要なロケーション情報および前記アプリケーションが利用できる機能を制御するためのモード情報が格納されたアプリケーション情報テーブルを取得し、前記取得したモード情報をもとに電子署名の検証の要否を判定し、前記電子署名の検証が必要であることが判定された場合に前記電子署名を検証し、少なくとも当該検証に成功した場合に、前記ロケーション情報をもとに前記アプリケーションを取得し、前記取得したアプリケーションが利用できる機能を前記モード情報をもとに制御する
情報処理方法。 - 請求項５に記載の情報処理方法であって、
前記コントローラは、前記アプリケーション情報テーブルに記述された前記モード情報をもとに、前記取得したアプリケーションによる放送リソースの提示機能の利用の有無を制限する
情報処理方法。 - 請求項５または６に記載の情報処理方法であって、
前記コントローラは、前記取得したアプリケーション情報テーブルに格納された前記モード情報をもとに前記電子署名の検証の要否を判定する
情報処理方法。 - 生成部が、放送コンテンツとともに処理するアプリケーションを情報処理装置に取得させるために必要なロケーション情報と、電子署名の検証の要否を示すとともに、アプリケーションが利用できる機能を制御するためのモード情報が格納されたアプリケーション情報テーブルを生成し、前記情報処理装置からの当該アプリケーション情報テーブルの取得要求に応じて応答する
サーバ処理方法。 - 請求項８に記載のサーバ処理方法であって、
前記生成部は、前記アプリケーション情報テーブルに記述された前記モード情報をもとに、前記取得したアプリケーションによる放送リソースの提示機能の利用の有無を制限する
サーバ処理方法。 - 放送コンテンツを受信し処理する放送コンテンツ処理部と、
前記放送コンテンツとともに処理するアプリケーションを取得するために必要なロケーション情報および前記アプリケーションが利用できる機能を制御するためのモード情報が格納されたアプリケーション情報テーブルを取得し、前記取得したモード情報をもとに電子署名の検証の要否を判定し、前記電子署名の検証が必要であることが判定された場合に前記電子署名を検証し、少なくとも当該検証に成功した場合に、前記ロケーション情報をもとに前記アプリケーションを取得し、前記取得したアプリケーションが利用できる機能を前記モード情報をもとに制御することを可能とするコントローラと
としてコンピュータを機能させるプログラム。 - 放送コンテンツを受信し処理する放送コンテンツ処理部と、
前記放送コンテンツとともに処理するアプリケーションを取得するために必要なロケーション情報および前記アプリケーションが利用できる機能を制御するためのモード情報が格納されたアプリケーション情報テーブルを取得し、前記取得したモード情報をもとに 電子署名の検証の要否を判定し、前記電子署名の検証が必要であることが判定された場合に前記電子署名を検証し、少なくとも当該検証に成功した場合に、前記ロケーション情報をもとに前記アプリケーションを取得し、前記取得したアプリケーションが利用できる機能を前記モード情報をもとに制御することを可能とするコントローラと
を具備するテレビジョン装置。 - 請求項１１に記載のテレビジョン装置であって、
前記コントローラは、前記アプリケーション情報テーブルに記述された前記モード情報をもとに、前記取得したアプリケーションによる放送リソースの提示機能の利用の有無を制限する
テレビジョン装置。 - 請求項１１または１２に記載のテレビジョン装置であって、
前記コントローラは、前記取得したアプリケーション情報テーブルに格納された前記モード情報をもとに前記電子署名の検証の要否を判定する
テレビジョン装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011279850 | 2011-12-21 | ||
| JP2011279850 | 2011-12-21 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013550087A Division JPWO2013094110A1 (ja) | 2011-12-21 | 2012-11-08 | 情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2017158195A JP2017158195A (ja) | 2017-09-07 |
| JP6456426B2 true JP6456426B2 (ja) | 2019-01-23 |
Family
ID=48668030
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013550087A Pending JPWO2013094110A1 (ja) | 2011-12-21 | 2012-11-08 | 情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム |
| JP2017082531A Active JP6456426B2 (ja) | 2011-12-21 | 2017-04-19 | 情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013550087A Pending JPWO2013094110A1 (ja) | 2011-12-21 | 2012-11-08 | 情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム |
Country Status (9)
| Country | Link |
|---|---|
| US (1) | US9723376B2 (ja) |
| EP (1) | EP2797023B1 (ja) |
| JP (2) | JPWO2013094110A1 (ja) |
| KR (1) | KR102066299B1 (ja) |
| CN (1) | CN103988210B (ja) |
| BR (1) | BR112014014585A8 (ja) |
| IN (1) | IN2014MN00981A (ja) |
| RU (1) | RU2602355C2 (ja) |
| WO (1) | WO2013094110A1 (ja) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5857636B2 (ja) * | 2011-11-02 | 2016-02-10 | ソニー株式会社 | 情報処理装置、情報処理方法及びプログラム |
| KR20140029049A (ko) * | 2012-08-31 | 2014-03-10 | 삼성전자주식회사 | 디스플레이 장치 및 이를 이용한 입력 신호 처리 방법 |
| MX358674B (es) | 2013-07-10 | 2018-08-31 | Sony Corp | Dispositivo de recepción, método de recepción, y método de transmisión. |
| EP3054701B1 (en) * | 2013-09-30 | 2020-04-01 | Sony Corporation | Receiver device, broadcast device, server device and reception method |
| JPWO2015076178A1 (ja) * | 2013-11-21 | 2017-03-16 | シャープ株式会社 | ウェブアプリケーションアクセス制御システム |
| JP6213197B2 (ja) | 2013-12-05 | 2017-10-18 | ソニー株式会社 | 情報処理装置および受信方法 |
| JP6328045B2 (ja) * | 2014-12-11 | 2018-05-23 | 東芝メモリ株式会社 | メモリデバイス |
| GB2538934A (en) * | 2015-01-28 | 2016-12-07 | British Broadcasting Corp | Broadcasting data in MPEG transport streams |
| WO2016126023A1 (en) | 2015-02-03 | 2016-08-11 | Samsung Electronics Co., Ltd. | Broadcast apparatus and method of authenticating broadcast data |
| GB2535146B (en) * | 2015-02-03 | 2019-07-24 | Samsung Electronics Co Ltd | Broadcast application security |
| WO2017014034A1 (ja) * | 2015-07-23 | 2017-01-26 | ソニー株式会社 | 受信装置、送信装置、およびデータ処理方法 |
| WO2017038353A1 (ja) * | 2015-08-28 | 2017-03-09 | ソニー株式会社 | 受信装置、送信装置、およびデータ処理方法 |
| EP3404924B1 (en) * | 2016-01-15 | 2023-04-26 | Sony Group Corporation | Reception device and data processing method |
| WO2018024545A1 (en) * | 2016-08-04 | 2018-02-08 | Smardtv S.A. | Method and device for checking authenticity of a hbbtv related application |
| JP6663892B2 (ja) * | 2017-09-19 | 2020-03-13 | ソニー株式会社 | 送信システム及び送信方法 |
| JP6766918B2 (ja) * | 2019-05-13 | 2020-10-14 | ソニー株式会社 | 受信装置および受信方法 |
| JP6984709B2 (ja) * | 2019-05-13 | 2021-12-22 | ソニーグループ株式会社 | 受信装置および受信方法 |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7627762B2 (en) * | 2001-05-23 | 2009-12-01 | Thomson Licensing | Signing and authentication devices and processes and corresponding products, notably for DVB/MPEG MHP digital streams |
| FR2825209A1 (fr) | 2001-05-23 | 2002-11-29 | Thomson Licensing Sa | Dispositifs et procede de securisation et d'identification de messages |
| US20030023770A1 (en) | 2001-07-26 | 2003-01-30 | Barmettler James W. | Automated software driver installation |
| JP3880384B2 (ja) * | 2001-12-06 | 2007-02-14 | 松下電器産業株式会社 | Ｉｃカード |
| US20030217369A1 (en) * | 2002-05-17 | 2003-11-20 | Heredia Edwin Arturo | Flexible application information formulation |
| ES2280611T3 (es) * | 2002-05-22 | 2007-09-16 | Thomson Licensing | Procesos y dispositivos de firma y autenticacion y productos correspondientes, principalmente para flujos digitales dvb/mpeg mhp. |
| JP2007515092A (ja) * | 2003-12-18 | 2007-06-07 | 松下電器産業株式会社 | プログラムデータファイル保存方法および認証プログラム実行方法 |
| WO2007072959A1 (en) | 2005-12-19 | 2007-06-28 | Matsushita Electric Industrial Co., Ltd. | Broadcast receiving apparatus |
| US9674869B2 (en) * | 2006-03-20 | 2017-06-06 | Qualcomm Incorporated | Apparatus and method for fast access in a wireless communication system |
| KR20080022805A (ko) * | 2006-09-07 | 2008-03-12 | 엘지전자 주식회사 | 데이터 방송 신호를 처리하는 방법 및 수신하는 장치 |
| US9071414B2 (en) * | 2007-03-23 | 2015-06-30 | Qualcomm Incorporated | Method and apparatus for distinguishing broadcast messages in wireless signals |
| JP2010004498A (ja) * | 2008-06-23 | 2010-01-07 | Panasonic Corp | コンテンツ表示装置およびコンテンツ表示方法 |
| WO2011013303A1 (ja) * | 2009-07-30 | 2011-02-03 | パナソニック株式会社 | 受信データ認証方法及びデジタル放送受信機 |
| KR101776630B1 (ko) * | 2009-12-04 | 2017-09-08 | 엘지전자 주식회사 | 디지털 방송 수신기 및 디지털 방송 수신기에서 부팅 방법 |
| JP5965723B2 (ja) * | 2011-05-19 | 2016-08-10 | 日本放送協会 | 受信機 |
-
2012
- 2012-11-08 BR BR112014014585A patent/BR112014014585A8/pt not_active Application Discontinuation
- 2012-11-08 WO PCT/JP2012/007172 patent/WO2013094110A1/ja active Application Filing
- 2012-11-08 KR KR1020147015869A patent/KR102066299B1/ko active IP Right Grant
- 2012-11-08 EP EP12859752.3A patent/EP2797023B1/en active Active
- 2012-11-08 US US14/364,785 patent/US9723376B2/en active Active
- 2012-11-08 JP JP2013550087A patent/JPWO2013094110A1/ja active Pending
- 2012-11-08 CN CN201280061925.6A patent/CN103988210B/zh active Active
- 2012-11-08 IN IN981MUN2014 patent/IN2014MN00981A/en unknown
- 2012-11-08 RU RU2014124119/08A patent/RU2602355C2/ru not_active IP Right Cessation
-
2017
- 2017-04-19 JP JP2017082531A patent/JP6456426B2/ja active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2017158195A (ja) | 2017-09-07 |
| BR112014014585A2 (pt) | 2017-06-13 |
| US20140331250A1 (en) | 2014-11-06 |
| KR102066299B1 (ko) | 2020-01-14 |
| RU2602355C2 (ru) | 2016-11-20 |
| CN103988210B (zh) | 2018-04-03 |
| CN103988210A (zh) | 2014-08-13 |
| US9723376B2 (en) | 2017-08-01 |
| JPWO2013094110A1 (ja) | 2015-04-27 |
| EP2797023A1 (en) | 2014-10-29 |
| WO2013094110A1 (ja) | 2013-06-27 |
| IN2014MN00981A (ja) | 2015-04-24 |
| EP2797023A4 (en) | 2015-06-10 |
| BR112014014585A8 (pt) | 2017-07-04 |
| RU2014124119A (ru) | 2015-12-20 |
| KR20140103115A (ko) | 2014-08-25 |
| EP2797023B1 (en) | 2022-04-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6456426B2 (ja) | 情報処理装置、サーバ装置、情報処理方法、サーバ処理方法およびプログラム | |
| JP7110166B2 (ja) | 送信装置、送信方法、受信装置及び受信方法 | |
| JP5983741B2 (ja) | 情報処理装置、情報処理方法およびプログラム | |
| US20200128302A1 (en) | Information processing apparatus, broadcast apparatus, and receiving method | |
| WO2015045324A1 (ja) | 受信装置、放送装置、サーバ装置および受信方法 | |
| US20150188929A1 (en) | Signature validation information transmission method, information processing apparatus, information processing method, and broadcast delivery apparatus | |
| US20160316260A1 (en) | Information processing apparatus and information processing method | |
| US20170041663A1 (en) | Information processing apparatus and information processing method | |
| JP7334772B2 (ja) | 情報処理装置及び受信方法 | |
| JP6984709B2 (ja) | 受信装置および受信方法 | |
| JP6766918B2 (ja) | 受信装置および受信方法 | |
| JP6663892B2 (ja) | 送信システム及び送信方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20180315 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180417 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20180713 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20180912 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20181015 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20181120 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20181218 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6456426 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |