JP6770871B2 - 端末装置及びプログラム - Google Patents

Description

本発明は、端末装置及びプログラムに関する。

近年、放送通信連携サービスを実現するためのシステムに関する研究開発が盛んに行われている。ハイブリッドキャストは、日本の代表的な放送通信連携サービスの一つであり、その技術仕様が策定されている（例えば、非特許文献1、2参照）。この技術仕様の規格に則り、２０１３年よりハイブリッドキャストのサービスが開始されている。例えば、ＨＴＭＬ（Hypertext Markup Language）５を用いて記述された放送マネージドアプリケーションによるサービスが、複数の放送局より提供されている。「アプリケーション」とは、アプリケーションプログラムの略称であり、以下では、「アプリ」とも記載する。放送マネージドアプリは、放送送信側から送信される放送サービスの制御信号を用いて、起動、終了、強制終了などのライフサイクルが制御されるアプリである。

ハイブリッドキャストでは、テレビなどの受信装置と、スマートフォンやタブレットなどの端末装置とが連携する機能を利用することが可能である。以下では、受信装置と連携する端末装置を連携端末とも記載する。連携機能の具体的な一例として、テレビで実行される放送マネージドアプリと、端末装置にインストールされたコンパニオンアプリ上で動作するＷｅｂ（ウェブ）アプリとの間で、テキストメッセージを相互に送受信することができる。

また、テレビ及び連携端末において、複数の放送外マネージドアプリを実行する技術がある（例えば、特許文献１参照）。放送外マネージドアプリとは、ユーザの操作によって、ライフサイクルが制御されるアプリである。

特開２０１５−１４６４７８号公報

"ＩＰＴＶ規定 放送通信連携システム仕様 ＩＰＴＶＦＪ ＳＴＤ−００１０ ２．１版"、一般社団法人 ＩＰＴＶフォーラム、２０１６年３月７日 "ＩＰＴＶ規定 ＨＴＭＬ５ブラウザ仕様 ＩＰＴＶＦＪ ＳＴＤ−００１１ ２．２版"、一般社団法人 ＩＰＴＶフォーラム、２０１６年３月７日

現行のハイブリッドキャストの放送マネージドアプリ規格においては、テレビと連携端末においてそれぞれ一つのアプリしか同時には実行できない上、双方のアプリが同一のサービス事業者から提供される場合にのみ連携することができる。また、特許文献1においても、放送マネージドアプリと同様、テレビのアプリと連携端末のアプリの一対で個々のサービスを提供することが記載されている。しかし、様々なアプリが提供される環境が整ってきたことから、複数のサービス提供者からアプリが提供され、それらアプリが連携端末で複数実行されることが想定される。そこで、テレビで実行される1個のアプリと、連携端末で実行される複数個のアプリとを連携させることが求められている。受信装置上で動作するアプリが、連携端末上で動作する様々なサービス提供者の複数のアプリと連携動作できるようになると、受信装置上のアプリが不正な連携を試みることによって、連携端末上のアプリが意図しない動作を行ってしまうおそれがある。

本発明は、このような事情を考慮してなされたもので、放送の受信装置において実行される放送通信連携サービスのアプリと、端末装置において実行される複数のアプリとを連携させる場合に、受信装置上のアプリが連携する端末装置のアプリを制限することができる端末装置及びプログラムを提供する。

本発明の一態様は、放送信号に含まれるコンテンツデータを出力する処理及び前記放送信号と連携した動作により複数のサービスを提供するアプリケーションを実行する処理を行う受信装置から前記アプリケーションが発行したメッセージを受信する受信部と、前記受信部が受信した前記メッセージを用いて、個別のサービスを提供するアプリケーションであるサービスアプリケーションを実行する複数のサービス実行部と、複数の前記サービス実行部を並列動作させるサービス実行管理部と、前記受信部が受信した前記メッセージの送信先を判定するメッセージ判定部と、送信先に応じたメッセージ送信可否の条件を示すポリシーデータと、前記メッセージ判定部が判定した前記送信先とに基づいて、前記メッセージの送信の可否を判定するポリシー判定部と、前記ポリシー判定部が送信可と判定した前記メッセージを、前記メッセージ判定部が判定した前記送信先に応じた前記サービス実行部に出力するメッセージ分配部と、を備えることを特徴とする端末装置である。

また、本発明の一態様は、上述の端末装置であって、前記ポリシー判定部は、送信先及び送信元に応じたメッセージ送信可否の条件を示すポリシーデータと、前記メッセージ判定部が判定した送信先と、前記メッセージの送信元とに基づいて、前記メッセージの送信の可否を判定する。

また、本発明の一態様は、上述の端末装置であって、前記送信元は、前記受信装置において実行されている前記アプリケーションの識別情報又は前記受信装置において実行されている前記アプリケーションの提供元の事業者の識別情報により示される。

また、本発明の一態様は、上述の端末装置であって、前記アプリケーションの提供元の識別情報は、前記アプリケーションの取得先のドメインにより示される。

また、本発明の一態様は、上述の端末装置であって、前記送信先は、前記サービス実行部が実行している前記サービスアプリケーションの識別情報、前記サービスアプリケーションが提供するサービスの識別情報、又は、前記サービスアプリケーションの提供元の事業者の識別情報により示される。

また、本発明の一態様は、上述の端末装置であって、前記サービスアプリケーションの提供元の識別情報は、前記サービスアプリケーションの取得先のドメインにより示される。

また、本発明の一態様は、コンピュータを、放送信号に含まれるコンテンツデータを出力する処理及び前記放送信号と連携した動作により複数のサービスを提供するアプリケーションを実行する処理を行う受信装置から前記アプリケーションが発行したメッセージを受信する受信手段と、前記受信手段が受信した前記メッセージを用いて、個別のサービスを提供するアプリケーションであるサービスアプリケーションを実行する複数のサービス実行手段と、複数の前記サービス実行手段を並列動作させるサービス実行管理手段と、前記受信手段が受信した前記メッセージの送信先を判定するメッセージ判定手段と、送信先に応じたメッセージ送信可否の条件を示すポリシーデータと、前記メッセージ判定手段が判定した前記送信先とに基づいて、前記メッセージの送信の可否を判定するポリシー判定手段と、前記ポリシー判定手段が送信可と判定した前記メッセージを、前記メッセージ判定手段が判定した前記送信先に応じた前記サービス実行手段に出力するメッセージ分配手段と、を具備する端末装置として機能させるためのプログラムである。

本発明によれば、放送の受信装置において実行される放送通信連携サービスのアプリと、端末装置において実行される複数のアプリとを連携させる場合に、受信装置上のアプリが連携する端末装置のアプリを制限することが可能となる。

本発明の一実施形態による放送通信連携システムの全体構成図である。 同実施形態による受信装置及び連携端末のスタック図である。 同実施形態による受信装置の内部構成を示す機能ブロック図である。 同実施形態によるアプリ実行部の詳細な構成を示す機能ブロック図である。 同実施形態による連携端末の構成を示す機能ブロック図である。 同実施形態によるメッセージ制御部の詳細な構成を示す機能ブロック図である。 同実施形態による放送マネージドアプリの記述例を示す図である。 同実施形態によるポリシーデータの設定例を示す図である。 同実施形態によるメッセージの設定例を示す図である。 同実施形態によるメッセージ制御部の処理フローを示す図である。 同実施形態によるメッセージ制御部の処理フローを示す図である。 同実施形態によるメッセージの設定例を示す図である。 同実施形態による受信装置と連携端末の間でセッションの識別子に基づきメッセージを送信する場合のシーケンス図である。 同実施形態による受信装置と連携端末の間でセッションの識別子に基づきメッセージを送信する場合のシーケンス図である。 同実施形態によるメッセージの設定例を示す図である。 同実施形態による連携端末のウェブアプリ間でセッションの識別子に基づきメッセージを送信する場合のシーケンス図である。 同実施形態による連携端末のウェブアプリ間でセッションの識別子に基づきメッセージを送信する場合のシーケンス図である。

以下、図面を参照しながら本発明の実施形態を詳細に説明する。以下では、「アプリケーションプログラム」を、「アプリケーション」又は「アプリ」とも記載する。また、以下の説明では、アプリに記述された命令で指定される処理を実行することを、単に「アプリを実行」又は「アプリの実行」と呼ぶことがある。

図1は、本実施形態の一実施形態による放送通信連携システム１の全体構成図である。放送通信連携システム１は、放送送出装置２と、サービスサーバ３と、受信装置４と、連携端末５とを有する。放送送出装置２及びサービスサーバ３は送信側の装置であり、受信装置４及び連携端末５は、受信側の装置である。

放送送出装置２は、放送信号を送出する。サービスサーバ３は、アプリ本体やアプリで利用するコンテンツデータを、インターネットを介して受信側の装置へ配信する。アプリ本体とは、アプリケーションのプログラムである。受信装置４は、例えば、ハイブリッドキャスト対応テレビである。連携端末５は、例えば、スマートフォンやタブレット端末などの端末装置である。受信装置４及び連携端末５は、インターネットを介してサービスサーバ３と相互に通信できる。また、受信装置４と連携端末５は、無線ＬＡＮ（Local Area Network）等のローカルネットワークを介して接続する。

放送通信連携サービスの形態は複数存在するが、本実施形態の放送通信連携システム１では、ハイブリッドキャスト技術仕様（非特許文献１、２）に基づき、受信装置４において、デジタル放送サービスとインターネットサービスとが連携動作することを想定する。受信装置４が、放送またはインターネットにより配信されるアプリを実行することで、インターネット上のコンテンツを取得できるようになり、ユーザが放送通信連携サービスを利用できるようになる。さらに、ハイブリッドキャスト技術仕様に則り、受信装置４と連携端末５にインストールした端末側連携アプリとが連携動作する。

なお、本実施形態においては、受信装置４において動作するアプリは、放送事業者が配信する放送マネージドアプリとする。放送マネージドアプリは、放送送出装置２から送信される放送サービスの制御信号に基づいて、起動、終了、強制終了などのライフサイクルが制御される。

連携端末５に実装される端末側連携アプリは、通信により接続される他の装置である受信装置４と連携して動作するコンパニオンアプリである。端末側連携アプリは、受信装置４により実行される放送マネージドアプリと連携動作する1以上のサービスアプリを実行する。

放送マネージドアプリとサービスアプリとは連携動作することにより、ユーザへ提供するサービスを実行する。サービスとは、ユーザが連携端末５に行った操作に従って動作した結果の画像、映像、音声を、連携端末５に、又は、受信装置４及び連携端末５に出力することである。サービスの実行には、受信装置４が有する受信機機能から取得した情報などが利用される。受信機機能は、放送信号を受信し、ユーザにより選択されたチャンネルの番組映像や音声などのコンテンツデータを放送信号から取得し、デコードして出力する一連の機能である。ユーザに提供するサービスは任意であるが、一例として、ＳＮＳ（ソーシャルネットワークサービス）、天気予報やニュースなどの情報の提供、外国語字幕の提供、テレビ映像とは異なる角度からの映像の提示などがある。

本実施形態では、端末側連携アプリにおいて実行されるサービスアプリがウェブアプリである場合を例に説明する。ウェブアプリとは、ウェブブラウザにより実行されるアプリである。ウェブアプリは、任意の手段により連携端末５に実装される。例えば、ウェブアプリは、放送マネージドアプリから取得が指示されたアプリでもよく、ユーザ操作により取得したアプリでもよく、連携端末５に予め実装されたアプリでもよい。放送マネージドアプリ及びウェブアプリのプログラムは、例えば、ＨＴＭＬ（Hypertext Markup Language）により記述される。

図２は、受信装置４及び連携端末５のスタック図である。受信装置４は、ハードウェア、ＯＳ（Operation System）、レジデント及びアプリ実行部の４層から構成される。アプリ実行部は、例えばＨＴＭＬ５ブラウザであり、放送マネージドアプリを実行する。ＯＳ上で実行されるレジデントには、メモリに常駐するソフトウェアによる放送の受信機機能が搭載される。アプリ実行部で実行される放送マネージドアプリは、非特許文献1により規定される拡張ＡＰＩ（Application Program Interface）を通してレジデントの受信機機能にアクセスすることができる。ハードウェアは、ＣＰＵ（central processing unit）、各種メモリ、チューナー、デコーダ、通信装置、表示装置、入力装置などを含む。

連携端末５は、ハードウェア、ＯＳ及びネイティブアプリ実行部の３層から構成される。ネイティブアプリ実行部は、ｉＯＳ（登録商標）やＡｎｄｒｏｉｄ（登録商標）など端末のＯＳが提供するアプリを実行する。ネイティブアプリ実行部では、複数のネイティブアプリが動作可能である。ネイティブアプリは、特定のＯＳやプラットフォームで実行可能なプログラムである。本実施形態における端末側連携アプリはネイティブアプリであり、ネイティブアプリ実行部において動作する。なお、端末側連携アプリは、ネイティブアプリでなくてもよい。例えば、端末側連携アプリは、ネイティブアプリから、ネイティブアプリではないブラウザを呼び出し、ブラウザによりウェブアプリを実行させてもよい。ハードウェアは、ＣＰＵ、各種メモリ、通信装置、表示装置、入力装置などを含む。

ハイブリッドキャストにおける端末連携機能は、受信装置４のアプリ実行部で動作する放送マネージドアプリと、連携端末５のネイティブアプリ実行部が実行する端末側連携アプリの内部で動作するウェブアプリの間で実現される。放送マネージドアプリとウェブアプリとの間では、非特許文献1で規定される拡張ＡＰＩを用いてテキストメッセージを送信する。テキストメッセージには、任意のメッセージ内容を記述することができる。例えば、メッセージ内容は、アプリに対する各種の実行命令や、アプリが動作する際に用いられる付加的な情報などでもよい。

図３は、受信装置４の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。同図に示す受信装置４は、放送受信部４０１、分離部４０２、映像復号部４０３、音声復号部４０４、データ放送実行部４０５、通信入出力部４０６、リモコン入力制御部４０７、電源制御部４０８、アプリ実行部４０９、アプリ制御部４１０、放送通信連携部４１１、端末連携部４１２、映像合成部４１３、映像表示部４１４、音声合成部４１５及び音声出力部４１６を備えて構成される。

放送受信部４０１は、チューナーであり、放送送出装置２から送出された放送信号を受信し、復調する。分離部４０２は、放送受信部４０１が受信し、復調した放送信号を、映像データ、音声データなどのコンテンツデータや、コンテンツデータ以外のデータに分離する。コンテンツ以外のデータには、例えば、データ放送や、受信チャンネル、番組情報が記述されたＳＩ（Service Information）や、イベントメッセージなどが含まれる。映像復号部４０３は、映像データを復号する。音声復号部４０４は、音声データを復号する。データ放送実行部４０５は、ＢＭＬ（Broadcast Markup Language）ブラウザであり、データ放送を実行する。

通信入出力部４０６は、通信ネットワークに接続するためのインターフェースである。通信入出力部４０６は、インターネットなどを介してアプリマーケット、アカウント管理サーバ、アプリ配信サーバなどのサービスサーバ３と接続する。また、通信入出力部４０６は、無線ＬＡＮなどのローカルネットワークを介して連携端末５と接続する。リモコン入力制御部４０７は、リモコン（リモートコントローラ）からユーザがリモコンに行った操作を示すデータを受信する。電源制御部４０８は、受信装置４の電源の制御を行う。

アプリ実行部４０９は、放送マネージドアプリを実行するウェブ（Ｗｅｂ）ブラウザである。放送マネージドアプリは、１以上のサービスの機能を提供する。アプリ制御部４１０は、放送信号から分離されたデータに含まれる情報に基づいて、放送マネージドアプリの起動や終了などの制御を行う。例えば、アプリ制御部４１０は、現在選択されている放送事業者（チャンネル）の放送マネージドアプリを、放送信号から分離されたＡＩＴに設定されている情報などに基づいて制御する。アプリ制御部４１０は、起動した放送マネージドアプリの識別情報又は起動した放送マネージドアプリの提供元である放送事業者の識別情報を端末連携部４１２に通知する。放送マネージドアプリの提供元である放送事業者の識別情報として、例えば、放送マネージドアプリの取得先となるサービスサーバ３のＵＲＬ（Universal Resource Locator）に含まれるドメインを用いることができる。以下では、アプリの取得先のＵＲＬに含まれるドメインを、アプリのドメインと記載する。

放送通信連携部４１１は、放送マネージドアプリにおいて放送又は通信により取得したコンテンツを連携動作させるために、アプリ実行部４０９に対して拡張ＡＰＩで規定される機能を提供する。具体的には、放送通信連携部４１１は、受信中の放送信号に含まれるＳＩやイベントメッセージなどの情報や受信装置４が備える機能などへのアクセス手段を提供する。端末連携部４１２は、連携端末５とのペアリング処理と、受信装置４の放送マネージドアプリと連携端末５のウェブアプリ間の通信を仲介する処理とを行う。端末連携部４１２は、後述する図５に示す連携端末５の端末連携部５３１とペアで動作する。端末連携部４１２は、起動された放送マネージドアプリの識別情報又は起動された放送マネージドアプリの提供元である放送事業者の識別情報を連携端末５に通知する。

映像合成部４１３は、映像復号部４０３が復号した放送番組の映像データと、データ放送実行部４０５やアプリ実行部４０９の処理結果に基づき出力された映像データとを合成し、映像表示部４１４に出力する。映像表示部４１４は、一般的なディスプレイであり、映像合成部４１３が合成した映像データの映像を表示する。

音声合成部４１５は、音声復号部４０４が復号した放送番組の音声データと、データ放送実行部４０５やアプリ実行部４０９の処理結果に基づき出力された音声データとを合成し、音声出力部４１６に出力する。音声出力部４１６は、一般的なスピーカーであり、音声合成部４１５が合成した音声データを音声により出力する。

図４は、アプリ実行部４０９の詳細な構成を示す機能ブロック図である。アプリ実行部４０９は、サービス実行部４２１、サービス実行管理部４２２及びメッセージ制御部４２３を有する。なお、アプリ実行部４０９は複数のサービス実行部４２１を備え得るが、同時に動作する放送マネージドアプリは一つのみとする。同図では、アプリ実行部４０９が備える複数のサービス実行部４２１をそれぞれ、サービス実行部４２１−１、４２１−２、４２１−３、…と記載している。

サービス実行部４２１は、アプリ制御部４１０による制御に基づき、放送マネージドアプリに含まれるサービス機能を実行する。サービス実行管理部４２２は、各サービス実行部４２１の起動及び終了の制御や状態管理を行い、複数のサービス実行部４２１を並列に実行させる。

メッセージ制御部４２３は、サービス実行部４２１が実行する放送マネージドアプリのサービス機能と連携端末５が実行するウェブアプリとの間のメッセージを適切に送受信するための制御を行う。メッセージ制御部４２３は、サービス識別管理部４２３１、メッセージ受信部４２３２、メッセージ判定部４２３３、メッセージ分配部４２３４及び送信元サービス設定部４２３５を有する。

サービス識別管理部４２３１は、サービス実行部４２１の識別子と、そのサービス実行部４２１により実行されるサービスの識別子との対応表を例えばリスト形式で管理する。サービスの識別子は、予め決められる。なお、各放送マネージドアプリは、プレフィックスを付加することなどにより、送信先のアドレスとして、サービス毎に予め決められた識別子を、メッセージの一部に付加して送受信を行う。

メッセージ受信部４２３２は、連携端末５からのメッセージ、及び、サービス実行部４２１からのメッセージを受信する。メッセージ受信部４２３２は、受信したメッセージを、メッセージ判定部４２３３及びメッセージ分配部４２３４に送信する。なお、メッセージ受信部４２３２は、メッセージ判定部４２３３に宛先の判定に必要な情報のみを送信してもよい。

メッセージ判定部４２３３は、メッセージ受信部４２３２から受信したメッセージに付加されたサービスの識別子と、サービス識別管理部４２３１に記憶される対応表とを照合してメッセージの送信先を決定し、メッセージ分配部４２３４に通知する。メッセージ判定部４２３３は、メッセージに付加された送信元のサービスの識別子と送信先のサービスの識別子とが同一の場合は連携端末５を送信先とし、異なる場合はサービス実行部４２１を送信先とする。また、メッセージ判定部４２３３は、実施形態によっては、サービス間の通信チャンネルを確立するための識別子の発行や、その識別子に基づいたメッセージの送信先の決定を行う。

メッセージ分配部４２３４は、メッセージ受信部４２３２から受信したメッセージを、メッセージ判定部４２３３が決定した送信先に送信する。送信元サービス設定部４２３５は、サービス実行部４２１が連携端末５または他のサービス実行部４２１に対して送信するメッセージに、そのサービス実行部４２１において実行中の放送マネージドアプリのサービスの識別子を付加する。

図５は、連携端末５の構成を示す機能ブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。同図においては、端末側連携アプリを中心とした機能構成を示す。連携端末５は、ハードウェア部５１、ＯＳ部５２、連携アプリ実行制御部５３及び他アプリ実行制御部５４を有する。

ハードウェア部５１は、ＣＰＵ、各種メモリ、通信装置、ディスプレイ（表示装置）、ユーザ操作を入力するための入力デバイス（入力装置）などの各種ハードウェアからなる。ディスプレイがタッチパネルである場合、入力デバイスは、タッチパネルに配されたタッチセンサーである。ハードウェア部５１は、通信装置により実現される通信入出力部５１１を有する。

通信入出力部５１１は、通信ネットワークに接続するためのインターフェースである。通信入出力部５１１は、インターネットなどを介してサービスサーバ３と接続する。また、通信入出力部５１１は、無線ＬＡＮなどのローカルネットワークを介して受信装置４と接続する。ＯＳ部５２は、ＯＳにより実現され、端末全体を制御し、連携アプリ実行制御部５３及び他アプリ実行制御部５４に、ハードウェア部５１へのインターフェースを提供する。

連携アプリ実行制御部５３は、ＣＰＵがメモリに記憶された端末側連携アプリを読み出して実行することにより実現される。連携アプリ実行制御部５３は、端末連携部５３１、サービス実行部５３２、サービス実行管理部５３３、メッセージ制御部５３４及び事業者ポリシー設定部５３５を有する。複数のサービス実行部５３２をそれぞれ、サービス実行部５３２−１、５３２−２、５３２−３、…と記載する。

端末連携部５３１は、受信装置４とのペアリング処理と、受信装置４の放送マネージドアプリと連携端末５のウェブアプリ間の通信を仲介する処理とを行う。端末連携部５３１は、受信装置４の端末連携部４１２とペアで動作する。

サービス実行部５３２は、個々のサービスを提供するためのウェブアプリを実行する。サービス実行部５３２の実装方法としては、Ａｎｄｒｏｉｄ（登録商標）搭載端末におけるＷｅｂＶｉｅｗ、ｉＯＳ搭載端末におけるＵＩＷｅｂＶｉｅｗなどが挙げられる。サービス実行部５３２は複数存在することを前提としており、各サービス実行部５３２には一意の識別子が割り当てられ、サービスの識別子としても用いられる。各サービス実行部５３２は、以下のようなウェブアプリを実行する。

（１）現在実際にサービスが提供されている受信装置４の放送マネージドアプリと連携したウェブアプリ。なお、このウェブアプリを実行するのは一つのサービス実行部５３２である。
（２）複数の放送局が配信する放送マネージドアプリと連携して共通に利用することができるウェブアプリ。
（３）受信装置４と連携しないウェブアプリ。

サービス実行管理部５３３は、各サービス実行部５３２の起動及び終了の制御や状態管理を行い、複数のサービス実行部５３２を並列に実行させる。サービス実行管理部５３３は、受信装置４からの指示又はユーザ操作に基づいて、サービス実行部５３２、または、サービス実行部５３２上で実行されるウェブアプリの起動及び終了の制御や、フォアグラウンドでの動作又はバックグラウンドでの動作など状態の変更を行う。

ハイブリッドキャストでは、受信装置４と連携端末５との間でテキストメッセージを送受信するためのＡＰＩが規定されている。メッセージ制御部５３４は、受信装置４が実行する放送マネージドアプリと連携端末５の各サービス実行部５３２が実行するウェブアプリとの間、および、サービス実行部５３２の間のメッセージを適切に送受信するための制御を行う。メッセージ制御部５３４の詳細については、後述する図６を用いて説明する。

事業者ポリシー設定部５３５は、ウェブアプリを提供する事業者のポリシーとして、各ウェブアプリが受信装置４からのメッセージの受信を許容するか否かの認否を設定する。事業者のポリシーを示すポリシーデータには、ウェブアプリの提供元の事業者の識別情報、ウェブアプリの識別情報、又は、ウェブアプリにより提供されるサービスの識別子に対応付けて、メッセージの受信を許容する又は許容しない時間帯、放送事業者の識別情報、放送マネージドアプリの識別情報のうち一以上が設定される。

ポリシーデータは、端末側連携アプリやウェブアプリのインストール時又はアップデート時、ポリシーの変更時などにサービスサーバ３から送信される。事業者ポリシー設定部５３５は、通信入出力部５１１を介して受信したポリシーデータをポリシーデータ記憶部５３５１に記憶させる。あるいは、事業者ポリシー設定部５３５は、受信装置４が放送信号から取得したポリシーデータを、通信入出力部５１１及び端末連携部５３１を介して受信し、ポリシーデータ記憶部５３５１に記憶させてもよい。事業者ポリシー設定部５３５は、ポリシーデータ記憶部５３５１に既にポリシーデータが記憶されている場合、新たに受信したポリシーデータにより更新する。なお、ポリシーデータ記憶部５３５１は、事業者ポリシー設定部５３５の外部に備えられてもよい。

図６は、メッセージ制御部５３４の詳細な構成を示す機能ブロック図である。メッセージ制御部５３４は、サービス識別管理部５３４１、メッセージ受信部５３４２、メッセージ判定部５３４３、ポリシー判定部５３４４、メッセージ分配部５３４５及び送信元サービス設定部５３４６を有する。

サービス識別管理部５３４１は、サービス実行部５３２の識別子と、そのサービス実行部５３２が実行するウェブアプリにより提供されるサービスであるウェブサービスの識別子との対応表を例えばリスト形式で管理する。ウェブサービスの識別子は、予め決められる。なお、各ウェブサービスは、プレフィックスを付加することなどにより、送信先のアドレスとして、ウェブサービス毎に予め決められた識別子を、メッセージの一部に付加して送受信を行う。

メッセージ受信部５３４２は、受信装置４からのメッセージ、及び、各サービス実行部５３２からのメッセージを受信する。メッセージ受信部５３４２は、受信したメッセージを、メッセージ判定部５３４３及びメッセージ分配部５３４５に送信する。なお、メッセージ受信部５３４２は、メッセージ判定部５３４３に宛先の判定に必要な情報のみを送信してもよい。

メッセージ判定部５３４３は、メッセージ受信部５３４２から受信したメッセージに付加されたサービスの識別子と、サービス識別管理部５３４１に記憶される対応表とを照合してメッセージの送信先を判定し、ポリシー判定部５３４４又はメッセージ分配部５３４５に通知する。メッセージ判定部５３４３は、メッセージに付加された送信元のサービスの識別子と送信先のサービスの識別子とが同一の場合は受信装置４を送信先とし、異なる場合はサービス実行部５３２を送信先とする。また、メッセージ判定部５３４３は、実施形態によっては、サービス間の通信チャンネルを確立するための識別子の発行や、その識別子に基づいたメッセージの送信先の決定を行う。

ポリシー判定部５３４４は、メッセージの送信元が受信装置４である場合に、メッセージ判定部５３４３により判定されたメッセージの送信先について事業者が設定したポリシーを、事業者ポリシー設定部５３５に記憶されるポリシーデータを参照することで確認し、メッセージ送信の認否を判定する。ポリシー判定部５３４４は、判定結果をメッセージ分配部５３４５に通知する。ポリシー判定部５３４４は、送信を許容すると判定した場合、メッセージ判定部５３４３から通知されたメッセージの送信先をメッセージ分配部５３４５に通知する。

メッセージ分配部５３４５は、メッセージ受信部５３４２から受信したメッセージを、メッセージ判定部５３４３が判定した送信先に送信する。メッセージ分配部５３４５は、メッセージの送信元が受信装置４であるときには、ポリシー判定部５３４４からメッセージの送信を許容する旨の通知を受けた場合に、宛先のサービス実行部５３２にメッセージを送信し、ポリシー判定部５３４４からメッセージの送信を許容しない旨の通知を受けた場合に、メッセージを破棄する。送信元サービス設定部５３４６は、サービス実行部５３２が受信装置４または他のサービス実行部５３２に対して送信するメッセージに、送信元のサービス実行部５３２の識別子を付加する。

上述したように、受信装置４で実行される放送マネージドアプリは一つである。そこで、複数のサービスを一つの放送マネージドアプリで実行するために、一つのＨＴＭＬ文書（アプリケーションプログラム）内に複数のサービスそれぞれを実行させるためのプログラムを記述する。例えば、放送局Ａが提供する現行の放送マネージドアプリでのサービスＡに加え、放送局Ａと放送局Ｂとが共通に提供するサービスＸを同時に運用することを想定する。このとき、放送局Ａが提供するサービスＡのＨＴＭＬ文書内と、放送局Ｂが提供する放送マネージドアプリのサービスＢのＨＴＭＬ文書内に、サービスＸの機能をJavaScript（登録商標）等で記述する。さらに、複数のサービスで個々にデバイス間でメッセージを送受信するため、連携端末５のサービス実行管理部５３３と同等の機能を有するサービス実行管理部４２２の機能、連携端末５のメッセージ制御部５３４と同等の機能を有するメッセージ制御部４２３の機能を、サービスＡとサービスＢの両方のサービスのＨＴＭＬ文書内にサービスＸの機能と同様に記述する。サービス実行管理部４２２の機能には、サービス実行部４２１の起動や終了などの制御、サービスごとに画面に表示するか否かの制御が含まれる。

図７は、放送マネージドアプリの記述例を示す図である。同図は、放送局Ａの放送マネージドアプリを、ＨＴＭＬ文書として記述した例である。同図に示すように、divでサービスＡ、サービスＸのそれぞれ表示する要素をグループ化し、idを指定する（serviceA、common_serviceX）。サービス実行部４２１で実行される各サービスの機能は、JavaScript（登録商標）で記述し、head部分にインクルードする（serviceA.js、common_serviceX）。さらに、サービス実行管理部４２２によるサービス実行部４２１の起動や終了などの制御機能（common_appcontrol.js）、メッセージ制御部４２３の機能（common_messaging.js）、及び、サービス実行管理部４２２によるサービス毎の表示の制御機能（common_viewcontrol.js）も同様にインクルードする。このようにＨＴＭＬ文書として記述された放送マネージドアプリをアプリ実行部４０９が実行することにより、アプリ実行部４０９は、サービス実行部４２１、サービス実行管理部４２２及びメッセージ制御部４２３として動作する。これにより、受信装置４上の放送マネージドアプリと、連携端末５上のコンパニオンアプリ双方に同等の機能が導入されるため、複数のサービスを一対の受信装置４と連携端末５上で利用できるようになる。
なお、サービス実行管理部４２２、メッセージ制御部４２３及びサービス実行部４２１として動作する機能部が、予め受信装置４のアプリ実行部４０９に実装されていてもよい。

連携端末５のサービス実行管理部５３３は、受信装置４からの指示、又は、連携端末５にユーザが入力した指示に従って、サービス実行部５３２によるウェブアプリの起動又は停止を行う。具体的には、受信装置４のアプリ実行部４０９が実行している放送マネージドアプリからサービス起動指示が出力されると、端末連携部４１２は連携端末５を送信先とし、通信入出力部４０６を介してサービス起動指示を送信する。サービス起動指示には、起動対象のウェブアプリを特定する情報が含まれる。連携端末５の端末連携部５３１は、通信入出力部５１１を介して受信したサービス起動指示をサービス実行管理部５３３へ出力する。サービス実行管理部５３３は、受信したサービス起動指示により起動が指示されたウェブアプリを起動する。あるいは、連携端末５の入力デバイスによりユーザが起動対象のウェブアプリの情報を入力すると、サービス実行管理部５３３は、その起動対象のウェブアプリを起動する。これにより、連携アプリ実行制御部５３において、サービス実行部５３２が動作する。

図８は、事業者ポリシー設定部５３５のポリシーデータ記憶部５３５１に記憶されるポリシーデータの設定例を示す図である。ポリシーデータには、メッセージの送信先となるウェブアプリの情報に対応付けて連携認可条件が設定される。連携認可条件は、メッセージの受信を許容する又は許容しない時間帯や送信元の情報を示す。メッセージの送信先となるウェブアプリの情報には、ウェブアプリの提供元の事業者の識別情報、ウェブアプリの識別情報、又は、ウェブアプリにより提供されるサービスの識別子が用いられる。ウェブアプリの提供元の事業者の識別情報として、ウェブアプリのドメインを用いることができる。送信元の情報には、放送マネージドアプリの提供元の放送事業者の識別情報、又は、放送マネージドアプリの識別情報が用いられる。放送マネージドアプリの提供元の事業者の識別情報として、放送マネージドアプリのドメインを用いることができる。

同図に示すポリシーデータでは、送信先のサービスの識別子により表される送信先サービスごとに、連携を許容又は許容しない放送マネージドアプリのドメイン名を連携認可条件として管理している。送信先サービスは、連携端末５において動作するウェブアプリにより提供されるサービスである。管理方式は、ブラックリスト形式でもホワイトリスト形式でもよい。

例えば、メッセージ判定部５５４３において送信先サービスが「Service P」であると判定されたとする。ポリシー判定部５３４４は、ポリシーデータ記憶部５３５１に記憶されるポリシーデータを参照し、送信先サービス「Service P」は、「aaa.ne.jpドメイン以外の放送マネージドアプリからの連携を許可し、aaa.ne.jpドメインを持つ放送マネージドアプリからの連携は許可しない」というポリシーを持つことを把握する。よって、ポリシー判定部５３４４は、メッセージの送信元の放送マネージドアプリのドメインが「aaa.ne.jp」である場合には、メッセージの破棄をメッセージ分配部５３４５に指示する。一方、メッセージの送信元の放送マネージドアプリのドメインが「aaa.ne.jp」以外の場合には、ポリシー判定部５３４４は、メッセージの送信をメッセージ分配部５３４５に指示する。

また、例えばメッセージ判定部５５４３において送信先サービスが「Service Q」であると判定されたとする。ポリシー判定部５３４４は、ポリシーデータ記憶部５３５１に記憶されるポリシーデータを参照し、送信先サービス「Service Q」は、「QQQQQ.jpドメインを持つ放送マネージドアプリからの連携のみ許可する」というポリシーを持つことを把握する。ポリシー判定部５３４４は、メッセージの送信元の放送マネージドアプリのドメインが「QQQQQ.jp」である場合には、メッセージの送信をメッセージ分配部５３４５に指示し、放送マネージドアプリのドメインがそれ以外である場合には、メッセージを破棄するようメッセージ分配部５３４５に指示する。

なお、送信元の情報である放送事業者の識別情報又は放送マネージドアプリの識別情報は、以下のいずれかにより通知される。
（１）受信装置４のサービス実行部４２１が、送信元又はメッセージ内容に送信元の情報が設定されたメッセージを生成する。

（２）受信装置４の送信元サービス設定部４３２５が、サービス実行部４２１から出力されたメッセージのヘッダ、あるいは、メッセージ内の送信元又はメッセージ内容に送信元の情報を付加する。

（３）受信装置４の端末連携部４１２が、アプリ実行部４０９から出力されたメッセージに、アプリ制御部４１０から通知された送信元の情報を付加する。

（４）受信装置４のアプリ制御部４１０がアプリ実行部４０９により放送マネージドアプリを起動させたときに、又は、起動後定期的に、端末連携部４１２がアプリ制御部４１０から通知されたその放送マネージドアプリの提供元の事業者の識別情報、又は、その放送マネージドアプリの識別情報を連携端末５に通知する。連携端末５のポリシー判定部５３４４は、この通知された情報を保持し、送信元の情報として用いる。

（５）受信装置４の端末連携部４１２は、連携端末５に送信するメッセージにシーケンス番号を付与する。連携端末５のメッセージ制御部５３４は、受信したメッセージのシーケンス番号を受信装置４に送信して、メッセージの送信元を問い合わせ、受信装置４の端末連携部４１２は、受信したシーケンス番号のメッセージの送信元の情報を連携端末５に返送する。

上記のいずれかの方法により受信装置４から通知する送信元の情報は、連携端末５との間で使用される暗号化方式により暗号化されてもよく、連携端末５において受信装置４を認証するための情報が付加されてもよい。復号又は認証は、連携端末５の端末連携部５３１又はメッセージ受信部５３４２により行われる。

図９は、メッセージの例を示す。図９（ａ）は、受信装置４において放送マネージドアプリのサービスＰの機能を実行しているサービス実行部４２１から、連携端末５の端末側連携アプリにおいてサービスＰのウェブアプリを実行しているサービス実行部５３２へ送信されるメッセージＭ１１を示す。図９（ｂ）は、連携端末５の端末側連携アプリにおいてサービスＰのウェブアプリを実行しているサービス実行部５３２から、同じく端末側連携アプリにおいてサービスＱのウェブアプリを実行しているサービス実行部５３２に送信されるメッセージＭ２１を示す。メッセージＭ１１は、放送マネージドアプリのサービスＰの機能を実行しているサービス実行部４２１により記述されるメッセージであり、メッセージＭ１２は、サービスＰのウェブアプリを実行しているサービス実行部５３２において記述されるメッセージである。メッセージＭ１１、Ｍ２１には、送信先のサービスの識別子（dst:ServiceP、dst:ServiceQ）、メッセージ本体（message)が記述される。

図９（ｃ）に示すメッセージＭ１２及び図９（ｄ）に示すメッセージＭ２２は、連携端末５のメッセージ受信部５３４２が受信するメッセージである。メッセージＭ１２は、メッセージＭ１１に送信元のサービスＰの識別子(src:ServiceP)が付加されたものであり、メッセージＭ２２は、メッセージＭ２１に送信元のサービスＰの識別子(src:ServiceP)が付加されたものである。

具体的には、受信装置４の送信元サービス設定部４２３５が、メッセージＭ１１に送信元のサービスＰの識別子を追加し、メッセージＭ１２となる。メッセージＭ１２の場合は、放送マネージドアプリを実行することにより生成されるメッセージ制御部４２３が有する送信元サービス設定部４２３５の機能（図７におけるcommon_messaging.js）によって、送信元のサービスの識別子が設定される。一方、メッセージＭ２２の場合は、連携端末５の送信元サービス設定部５３４６が、メッセージＭ２１に送信元のサービスＰの識別子を付加する。

なお、メッセージのフォーマットはこれらの記述例に限らない。また、本実施形態では、送信元のサービスの識別子と送信先のサービスの識別子のみを記述したが、受信装置４もしくは連携端末５を送信先として記述しても構わない。

図１０及び図１１は、メッセージ制御部５３４の動作を示す処理フローである。
図１０は、メッセージ受信時の処理フローを示す。連携端末５の端末連携部５３１は、通信入出力部５１１を介して受信装置４から受信したメッセージを、メッセージ受信部５３４２に出力する。メッセージ受信部５３４２は、端末連携部５３１からメッセージを受信する（ステップＳ１０５）。

メッセージ受信部５３４２は、受信したメッセージから送信先のサービスの識別子及び送信元のサービスの識別子を検出する（ステップＳ１１０）。メッセージ受信部５３４２は、メッセージが読み出した送信先のサービスの識別子及び送信元のサービスの識別子をメッセージ判定部５３４３に通知し、メッセージ全体をメッセージ分配部５３４５に通知する（ステップＳ１１５）。メッセージに放送マネージドアプリの識別情報又は放送マネージドアプリの提供者である放送事業者の識別情報が送信元の情報として設定されている場合、メッセージ受信部５３４２は、さらにその送信元の情報としてメッセージ判定部５３４３又はポリシー判定部５３４４に通知する。

メッセージ判定部５３４３は、サービス識別管理部５３４１に、送信先のサービスの識別子により特定されるサービスをサービス実行部５３２が実行しているか否かの照合を依頼する（ステップＳ１２０）。サービス識別管理部５３４１は、メッセージ判定部５３４３から通知された送信先のサービスの識別子と対応付けて対応表に登録されているサービス実行部５３２の識別子を取得する。サービス識別管理部５３４１は、サービス実行部５３２の識別子が取得できた場合はその識別子を設定した照合結果を、取得できなかった場合はサービス実行部５３２がないことを示す照合結果を出力する。

メッセージ判定部５３４３は、サービス識別管理部５３４１から、送信先のサービスの識別子により特定されるサービスを実行するサービス実行部５３２があることを示す照合結果を受信したと判断すると（ステップＳ１２５：はい）、ステップＳ１３０の処理を行う。すなわち、メッセージ判定部５３４３は、ポリシー判定部５３４４に対して、照合結果から取得したサービス実行部５３２の識別子と、送信先のサービスの識別子を設定した送信先の情報とを通知する。メッセージ判定部５３４３は、送信元の情報を受信していた場合、さらに、その情報をポリシー判定部５３４４に通知する。

ポリシー判定部５３４４は、事業者ポリシー設定部５３５に記憶されるポリシーデータから、メッセージ判定部５３４３から通知された送信先の情報に対応した連携認可条件を読み出す。ポリシー判定部５３４４は、送信元の情報や現在時刻などにより連携認可条件を照合して、メッセージ送信の認否を判定する（ステップＳ１３０）。なお、ポリシー判定部５３４４は、送信元の情報を、メッセージ受信前に受信装置４から通知された情報から取得してもよく、受信装置４へ問い合わせて取得してもよい。

ポリシー判定部５３４４は、メッセージの送信が許容されていると判定した場合（ステップＳ１３５：はい）、メッセージ判定部５３４３から受信したサービス実行部５３２の識別子をメッセージ分配部５３４５に通知し、メッセージの送信を指示する（ステップＳ１４０）。メッセージ分配部５３４５は、ポリシー判定部５３４４の指示に従い、メッセージに記述された送信先のサービスの識別子により特定されるサービス実行部５３２に、メッセージを送信する（ステップＳ１４５）。

ポリシー判定部５３４４は、メッセージが許可されていないと判定した場合（ステップＳ１３５：いいえ）、メッセージ分配部５３４５にメッセージの破棄を指示する。メッセージ分配部５３４５は、メッセージ受信部５３４２から受信したメッセージを破棄し、エラーをメッセージの送信元に返送するなど、所定のエラー処理を行う（ステップＳ１５０）。

一方、メッセージ判定部５３４３は、サービス識別管理部５３４１から送信先のサービスの識別子により特定されるサービスを実行するサービス実行部５３２がないことを示す照合結果を受信したと判断すると（ステップＳ１２５：いいえ）、ステップＳ１５５の処理を行う。すなわち、メッセージ判定部５３４３は、エラーをメッセージの送信元に返送するなど、所定のエラー処理を行う（ステップＳ１５５）。

図１１は、メッセージ発行時の処理フローを示す。サービス実行部５３２は、メッセージを設定し、送信元サービス設定部５３４６に通知する（ステップＳ２０５）。送信元サービス設定部５３４６は、受信したメッセージに対して、送信元の識別子として、メッセージの送信元のサービス実行部５３２が実行しているサービスの識別子を追加し、メッセージ受信部５３４２に通知する（ステップＳ２１０）。メッセージ受信部５３４２は、メッセージから読み出した送信先のサービスの識別子及び送信元のサービスの識別子をメッセージ判定部５３４３に通知し、メッセージ全体をメッセージ分配部５３４５に通知する（ステップＳ２１５）。

メッセージ判定部５３４３は、送信先と送信元の識別子が同一か否かを判定する（ステップＳ２２０）。メッセージ判定部５３４３は、送信先と送信元の識別子が同一と判定した場合（ステップＳ２２５：はい）、端末連携部５３１を経由して受信装置４にメッセージを送信するよう、メッセージ分配部５３４５に対して直接又はポリシー判定部５３４４を介して通知する（ステップＳ２３０）。メッセージ分配部５３４５は、メッセージ判定部５３４３の指示に従い、メッセージを端末連携部５３１に出力し、端末連携部５３１は、メッセージ分配部５３４５から受信したメッセージを、通信入出力部５１１を介して受信装置４に送信する（ステップＳ２４０）。

一方、メッセージ判定部５３４３は、送信先と送信元の識別子が同一ではないと判定した場合（ステップＳ２２５：いいえ）、ステップＳ２３５の処理を行う。すなわち、メッセージ判定部５３４３は、サービス識別管理部５３４１から、メッセージに記述された送信先のサービスの識別子に対応して対応表に登録されているサービス実行部５３２の識別子を読み出す。メッセージ判定部５３４３は、読み出した識別子により特定されるサービス実行部５３２、つまり、メッセージに記述された送信先のサービスの識別子により特定されるウェブサービスを実行しているサービス実行部５３２へメッセージを送信するよう、メッセージ分配部５３４５に直接又はポリシー判定部５３４４を介して通知する（ステップＳ２３５）。メッセージ分配部５３４５は、メッセージ判定部５３４３により送信先として指示されたサービス実行部５３２に、メッセージを送信する（ステップＳ２４０）。

なお、メッセージ制御部５３４は、サービス実行部５３２から他のサービス実行部５３２へのメッセージ発行時にも、メッセージ送信可否を判断してもよい。この場合、ステップＳ２２５でいいえと判定された後、図１０のステップＳ１３０〜ステップＳ１５０と同様の処理を行う。送信元の情報としては、メッセージ発行元のウェブアプリの識別情報、メッセージ発行元のウェブアプリの提供元の事業者の識別情報、メッセージ発行元のウェブアプリが提供するサービスの識別子が用いられる。

また、受信装置４のメッセージ制御部４２３は、連携端末５からのメッセージの受信時、図１０に示すステップＳ１０５〜ステップＳ１２５の処理、及び、ステップＳ１５５の処理と同様の処理を行う。メッセージ判定部４２３３は、ステップＳ１２５の処理ではいと判定した後、メッセージ分配部４２３４に対して、メッセージに記述された送信先のサービスの識別子により特定されるウェブサービスを実行しているサービス実行部４２１に、メッセージを送信するよう通知する。メッセージ分配部４２３４は、メッセージ判定部４２３３の指示に従い、メッセージに記述された送信先のサービスの識別子により特定されるサービス実行部４２１に、メッセージを送信する。また、受信装置４のメッセージ制御部４２３は、サービス実行部４２１からのメッセージ発行時、図１１に示す処理と同様の処理を行う。

上述した、図９〜図１１の例では、全てのメッセージに送信元のサービスの識別子と送信先のサービスの識別子を付加して送信していたが、サービス間のチャンネルの識別子を付加する実施形態をとっても構わない。この場合、受信装置４の放送マネージドアプリのサービスと連携端末５のウェブサービスとの間、又は、連携端末５におけるウェブサービス間で、メッセージングを開始する前に、接続処理を実行してサービス間のチャンネルを確立する。以降、受信装置４及び連携端末５は、接続解除の処理が実行されるまでは、確立したチャンネルにおいて割り当てられたセッションの識別子に基づき、送信元と送信先の識別子を付加せずにメッセージを送信する。

図１２は、受信装置４の放送マネージドアプリのサービスと連携端末５のウェブサービスとの間でセッションの識別子に基づきメッセージを送信する場合のメッセージの設定例を示す図である。図１２（ａ）は、接続登録メッセージＭ３１を、図１２（ｂ）は接続登録確認メッセージＭ３２を、図１２（ｃ）は接続解除メッセージＭ３３を、図１２（ｄ）は接続解除確認メッセージＭ３４を、図１２（ｅ）はメッセージ本体が設定されたメッセージＭ３５を示す。

接続登録メッセージＭ３１、接続登録確認メッセージＭ３２、接続解除メッセージＭ３３、接続解除確認メッセージＭ３４、メッセージＭ３５には、type属性が含まれている。このtype属性により、メッセージが登録（publish）／登録確認（subscribe）／接続解除（unpublish）／接続解除確認（unsubscribe）／メッセージ本体（body）のいずれであるかが識別可能である。

また、接続登録メッセージＭ３１、接続登録確認メッセージＭ３２、接続解除メッセージＭ３３、接続解除確認メッセージＭ３４には、送信元のサービスの識別子（src）及び送信先のサービスの識別子（dst）が設定され、接続登録確認メッセージＭ３２及び接続解除確認メッセージＭ３４には、さらに、確立したチャンネルに割当てられたセッションの識別子（subscribe_ID）が記述される。メッセージ本体（message）が設定されたメッセージＭ３５には、送信元及び送信先は設定されず、セッションの識別子（subscribe_ID）とメッセージの内容（message）が記述される。

図１３及び図１４は、受信装置４と連携端末５の間でセッションの識別子に基づきメッセージを送信する場合のシーケンス図である。

図１３は、接続登録処理のシーケンスを示す。受信装置４のサービス実行部４２１は、接続登録メッセージを発行する（ステップＳ５０５）。サービス実行部４２１が発行した接続登録メッセージには、接続登録メッセージであることを示す「publish」が設定されたtype属性と、送信先のサービスの識別子が設定されたdst属性とが含まれる。送信元サービス設定部４２３５は、このメッセージに、送信元のサービスの識別子を設定したsrc属性を追加する。送信元サービス設定部４２３５は、src属性が追加された接続登録メッセージをメッセージ受信部４２３２に出力する（ステップＳ５１０）。

メッセージ受信部４２３２は、接続登録メッセージに設定されている送信先のサービスの識別子及び送信元のサービスの識別子をメッセージ判定部４２３３に通知し（ステップＳ５１５）、接続登録メッセージ全体をメッセージ分配部４２３４に通知する（ステップＳ５２０）。メッセージ判定部４２３３は、送信先と送信元のサービスの識別子が同一であるため、連携端末５にメッセージを送信するようメッセージ分配部４２３４に通知する（ステップＳ５２５）。メッセージ分配部４２３４は、接続登録メッセージを端末連携部４１２に出力し（ステップＳ５３０）、端末連携部４１２は、メッセージ分配部４２３４から受信した接続登録メッセージを、通信入出力部４０６を介して連携端末５に送信する。

連携端末５の通信入出力部５１１は、受信装置４からメッセージを受信し、端末連携部５３１に出力する（ステップＳ５３５）。メッセージ受信部５３４２は、端末連携部５３１からメッセージを受信する（ステップＳ５４０）。メッセージ受信部５３４２は、受信したメッセージをメッセージ判定部５３４３に出力する（ステップＳ５４５）。メッセージ判定部５３４３は、受信したメッセージのtype属性により接続登録メッセージであると判断すると、subscribe_IDを発行し、送信元及び送信先のサービスの識別子と対応付けて記憶する。なお、接続が解除される度に新規のsubscribe_IDを発番してもよく、送信元と送信先のペアに対して予め決定したsubscribe_IDを割り当てても構わない。さらに、メッセージ判定部５３４３は、接続登録確認メッセージを生成する。接続登録確認メッセージには、接続登録確認メッセージを示す「subscribe」が設定されたtype属性と、発行したsubscribe_IDと、接続登録メッセージに設定されていたdst属性及びsrc属性とが含まれる。メッセージ判定部５３４３は、生成した接続登録確認メッセージをメッセージ分配部５３４５に通知し、受信装置４へ送信するよう指示する（ステップＳ５５０）。

メッセージ分配部５３４５は、接続登録確認メッセージを端末連携部５３１に出力し（ステップＳ５５５）、端末連携部５３１は、接続登録確認メッセージを、通信入出力部５１１を介して受信装置４に送信する（ステップＳ５６０）。

受信装置４の通信入出力部４０６は、連携端末５から受信したメッセージを端末連携部４１２に出力する。メッセージ受信部４２３２は、端末連携部４１２からメッセージを受信する（ステップＳ５６５）。メッセージ受信部４２３２は、受信したメッセージのtype属性から接続登録確認メッセージであると判断する。メッセージ受信部４２３２は、接続登録確認メッセージから取得したsubscribe_IDと、送信元及び送信先のサービスの識別子をメッセージ判定部４２３３に出力する（ステップＳ５７０）。メッセージ判定部４２３３は、subscribe_IDと、送信元及び送信先のサービスの識別子とを対応付けて登録する。さらに、メッセージ受信部４２３２は、接続登録確認メッセージを、送信先のサービスの識別子により特定される放送マネージドアプリを実行しているサービス実行部４２１にsubscribe_IDを通知する（ステップＳ５７５）。

図１４は、メッセージ送信処理のシーケンスを示す。受信装置４のサービス実行部４２１は、メッセージ本体を設定したメッセージを発行する（ステップＳ６０５）。メッセージには、メッセージ本体であることを示す「body」が設定されたtype属性と、送信先のサービスに応じたsubscribe_IDと、メッセージ内容とが含まれる。送信元サービス設定部４２３５は、サービス実行部４２１から受信したメッセージに送信元のサービスの識別子を設定する。なお、送信元のサービスの識別子の設定は行わなくてもよい。送信元サービス設定部４２３５は、送信元のサービスの識別子が設定されたメッセージを、メッセージ受信部４２３２に出力する（ステップＳ６１０）。

メッセージ受信部４２３２は、メッセージに設定されているsubscribe_IDをメッセージ判定部４２３３に通知し（ステップＳ６１５）、メッセージ全体をメッセージ分配部４２３４に通知する（ステップＳ６２０）。メッセージ判定部４２３３は、subscribe_IDに対応して記憶される送信先及び送信元のサービスの識別子が同一であるため、連携端末５にメッセージを送信するようメッセージ分配部４２３４に通知する（ステップＳ６２５）。メッセージ分配部４２３４は、メッセージを端末連携部４１２に出力し（ステップＳ６３０）、端末連携部４１２は、メッセージ分配部４２３４から受信したメッセージに放送マネージドアプリのドメインを付加し、通信入出力部４０６を介して連携端末５に送信する。

連携端末５の通信入出力部５１１は、受信装置４から受信したメッセージを端末連携部５３１に出力する（ステップＳ６３５）。メッセージ受信部５３４２は、端末連携部５３１からメッセージを受信する（ステップＳ６４０）。メッセージ受信部５３４２は、受信したメッセージのtypeによりメッセージ本体であると判断すると、メッセージから読み出したsubscribe_IDと、放送マネージドアプリのドメインをメッセージ判定部５３４３に出力する（ステップＳ６４５）。さらに、メッセージ受信部５３４２は、メッセージをメッセージ分配部５３４５に出力する（ステップＳ６５０）。メッセージ判定部５３４３は、subscribe_IDに対応した送信元及び送信先のサービスの識別子が同じであるため、送信先のサービスの識別子により特定されるサービスを実行しているサービス実行部５３２の識別子と、放送マネージドアプリのドメインとをポリシー判定部５３４４に出力する（ステップＳ６５５）。

ポリシー判定部５３４４は、事業者ポリシー設定部５３５に記憶されるポリシーデータから送信先のサービスの識別子に対応付けられた連携認可条件を読み出す。ポリシー判定部５３４４は、読み出した認可条件を参照して、メッセージ判定部５３４３から受信した放送マネージドアプリのドメインからのメッセージ送信が許可されていると判定する。ポリシー判定部５３４４は、メッセージ判定部５３４３から受信したサービス実行部５３２の識別子をメッセージ分配部５３４５に通知し、メッセージを出力するよう指示する（ステップＳ６６０）。メッセージ分配部５３４５は、メッセージ判定部５３４３に指示されたサービス実行部５３２へメッセージを出力する（ステップＳ６６５）。

図１３及び図１４では、受信装置４から連携端末５へのメッセージの送信例を示したが、連携端末５から受信装置４へのメッセージ送信も同様の手順で実行できる。

図１５は、連携端末５のウェブアプリ間でセッションの識別子に基づきメッセージを送信する場合のメッセージの記述例を示す図である。図１５（ａ）は、接続登録メッセージＭ４１を、図１５（ｂ）は接続登録確認メッセージＭ４２を、図１５（ｃ）は接続解除メッセージＭ４３を、図１５（ｄ）は接続解除確認メッセージＭ４４を、図１５（ｅ）はメッセージ本体が設定されたメッセージＭ４５を示す。Ｍ４１〜Ｍ４５のメッセージに含まれる属性はそれぞれ、図１２に示すＭ３１〜Ｍ３５のメッセージと同様である。

すなわち、接続登録メッセージＭ４１、接続登録確認メッセージＭ４２、接続解除メッセージＭ４３、接続解除確認メッセージＭ４４、メッセージＭ４５には、type属性が含まれている。また、接続登録メッセージＭ４１、接続登録確認メッセージＭ４２、接続解除メッセージＭ４３、接続解除確認メッセージＭ４４には、送信元のサービスの識別子（src）及び送信先のサービスの識別子（dst）が設定され、接続登録確認メッセージＭ４２及び接続解除確認メッセージＭ４４には、さらに、確立したチャンネルに割当てられたセッションの識別子（subscribe_ID）が記述される。メッセージ本体（message）が設定されたメッセージＭ４５には、送信元及び送信先は設定されず、セッションの識別子（subscribe_ID）とメッセージの内容（message）が記述される。

図１６及び図１７は、連携端末５のウェブアプリ間でセッションの識別子に基づきメッセージを送信する場合のシーケンス図である。これらの図では、サービス実行部５３２−１をサービス実行部（１）、サービス実行部５３２−２をサービス実行部（２）と記載している。このシーケンスは、図１３及び図１４に示すシーケンスと基本的な手順の差異はない。ただし、受信装置４と連携端末５との間でメッセージを送信する場合、連携端末５は、メッセージ分配部５３４５から端末連携部５３１を経由して送受信を行うが、ウェブアプリ間の場合は、メッセージ分配部５３４５から連携端末５内のメッセージ受信部５３４２にメッセージを送信し、以降、同様の処理が実行される。また、ポリシー判定部５３４４によるメッセージの送信可否の判断は行わない。

図１６は、連携端末５のウェブアプリ間の接続登録処理のシーケンスを示す。連携端末５のサービス実行部５３２−１は、接続登録メッセージを発行する（ステップＳ７０５）。送信元サービス設定部５３４６は、発行されたメッセージに、送信元のサービスの識別子を設定したsrc属性を追加し、メッセージ受信部５３４２に出力する（ステップＳ７１０）。

メッセージ受信部５３４２は、接続登録メッセージに設定されている送信先のサービスの識別子及び送信元のサービスの識別子をメッセージ判定部５３４３に通知し（ステップＳ７１５）、接続登録メッセージ全体をメッセージ分配部５３４５に通知する（ステップＳ７２０）。メッセージ判定部５３４３は、送信先と送信元のサービスの識別子が異なるため、メッセージ受信部５３４２にメッセージを送信するようメッセージ分配部５３４５に通知する（ステップＳ７２５）。メッセージ分配部５３４５は、接続登録メッセージをメッセージ受信部５３４２に出力する（ステップＳ７３０）。

メッセージ受信部５３４２は、受信したメッセージをメッセージ判定部５３４３に出力する（ステップＳ７３５）。メッセージ判定部５３４３は、subscribe_IDを発行し、送信元及び送信先のサービスの識別子と対応付けて記憶する。さらに、メッセージ判定部５３４３は、接続登録確認メッセージを生成してメッセージ分配部５３４５に出力し、メッセージ受信部５３４２へ送信するよう指示する（ステップＳ７４０）。メッセージ分配部５３４５は、接続登録確認メッセージをメッセージ受信部５３４２に出力する（ステップＳ７４５）。

メッセージ受信部５３４２は、受信した接続登録確認メッセージから取得したsubscribe_IDと、送信元及び送信先のサービスの識別子をメッセージ判定部５３４３に出力する（ステップＳ７５０）。メッセージ判定部５３４３は、subscribe_IDと、送信元及び送信先のサービスの識別子とを対応付けて登録する。さらに、メッセージ受信部５３４２は、接続登録確認メッセージを、送信先のサービスの識別子により特定されるウェブアプリを実行しているサービス実行部５３２−１にsubscribe_IDを通知する（ステップＳ７５５）。

図１７は、連携端末５のウェブアプリ間のメッセージ送信処理のシーケンスを示す。連携端末５のサービス実行部５３２−１は、メッセージ本体を設定したメッセージを発行する（ステップＳ８０５）。送信元サービス設定部５３４６は、サービス実行部５３２−１から受信したメッセージに送信元のサービスの識別子を設定し、メッセージ受信部５３４２に出力する（ステップＳ８１０）。なお、送信元のサービスの識別子の設定は行わなくてもよい。

メッセージ受信部５３４２は、メッセージに設定されているsubscribe_IDをメッセージ判定部５３４３に通知し（ステップＳ８１５）、メッセージ全体をメッセージ分配部５３４５に通知する（ステップＳ８２０）。メッセージ判定部５３４３は、subscribe_IDに対応して記憶される送信先及び送信元のサービスの識別子が異なるため、送信先のサービスの識別子により特定されるウェブサービスを実行しているサービス実行部５３２−２にメッセージを送信するようメッセージ分配部５３４５に通知する（ステップＳ８２５）。メッセージ分配部５３４５は、メッセージ判定部５３４３に指示されたサービス実行部５３２−２へメッセージを出力する（ステップＳ８３０）。

なお、メッセージ制御部５３４は、サービス実行部５３２から他のサービス実行部５３２へのメッセージ発行時にも、メッセージ送信可否を判断してもよい。この場合、メッセージ制御部５３４は、図１７のステップＳ８２５〜ステップＳ８３０の処理に代えて、図１４に示すステップＳ６５５〜Ｓ６６５と同様の処理を行う。送信元の情報としては、メッセージ発行元のウェブアプリの識別情報、メッセージ発行元のウェブアプリの提供元の事業者の識別情報、メッセージ発行元のウェブアプリが提供するサービスの識別子が用いられる。

図１６及び図１７では、連携端末５のウェブアプリ間でメッセージを送信する場合ついて示しているが、受信装置４において放送マネージドアプリにより実行されるサービス間でのメッセージ送信についても同様の手順で実行できる。

以上説明した実施形態によれば、放送通信連携システム１は、受信装置４と、連携端末５（端末装置）とを有する。受信装置４は、放送信号に含まれるコンテンツデータを出力する処理と、放送信号と連携した動作により複数のサービスを提供するアプリケーション（放送マネージドアプリ）を実行する処理とを行う。連携端末５は、受信部と、複数のサービス実行部５３２と、サービス実行管理部５３３と、メッセージ判定部５３４３と、ポリシー判定部５３４４と、メッセージ分配部５３４５とを備える。受信部は、例えば、通信入出力部５１１及び端末連携部５３１であり、受信装置４からアプリケーションが発行したメッセージを受信する。各サービス実行部５３２は、受信装置４から受信したメッセージを用いて、個別のサービスを提供するアプリケーションであるサービスアプリケーションを実行する。サービス実行管理部５３３は、複数のサービス実行部５３２を並列動作させる。メッセージ判定部５３４３は、受信装置４から受信したメッセージの送信先を判定する。ポリシー判定部５３４４は、送信先に応じたメッセージ送信可否の条件を示すポリシーデータと、メッセージ判定部５３４３が判定した送信先とに基づいて、メッセージの送信の可否を判定する。メッセージ分配部５３４５は、ポリシー判定部５３４４が送信可と判定したメッセージを、メッセージ判定部５３４３が判定した送信先に応じたサービス実行部５３２に出力する。

ポリシー判定部５３４４は、送信先及び送信元に応じたメッセージ送信可否の条件を示すポリシーデータと、メッセージ判定部５３４３が判定した送信先と、メッセージの送信元とに基づいて、メッセージの送信の可否を判定してもよい。

送信元は、例えば、受信装置４において実行されているアプリケーションの識別情報又は受信装置４において実行されているアプリケーションの提供元の事業者の識別情報により示される。アプリケーションの提供元の識別情報として、アプリケーションの取得先のドメインを用いることができる。
また、送信先は、例えば、サービス実行部５３２が実行しているサービスアプリケーションの識別情報、サービスアプリケーションが提供するサービスの識別情報、又は、サービスアプリケーションの提供元の事業者の識別情報により示される。サービスアプリケーションの提供元の識別情報として、サービスアプリケーションの取得先のドメインを用いることができる。

以上説明した実施形態によれば、ハイブリッドキャストなどの放送通信連携サービスにおいて、放送マネージドアプリのように受信装置で実行されるアプリが1個（サービス提供者が一つ）、連携端末で実行されるアプリが複数個（サービス提供者が複数）ある場合でも、受信装置において実行される1個のアプリに対して連携端末において実行される複数個のアプリが連携することができる。これにより、現行のハイブリッドキャストの運用において、受信装置の実装を変えることなく、連携端末に実装するコンパニオンアプリ（端末側連携アプリ）を改修するだけで、複数のマルチスクリーンサービスを並列して実行することが可能になる。また、この構成において、連携端末は、受信装置からのメッセージを送信先のサービス実行部に分配するか否かを、事前に設定された事業者のサービスポリシーを参照して判定することができる。これにより、受信装置からの不正または悪意のある連携を防ぐことが可能となり、安全で事業者の意図にあわせた端末連携サービスに資することが可能となる。

なお、上述の受信装置４及び連携端末５は、内部にコンピュータシステムを有している。そして、受信装置４及び連携端末５の一部の動作の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータシステムが読み出して実行することによって、上記処理が行われる。ここでいうコンピュータシステムとは、ＣＰＵ及び各種メモリやＯＳ、周辺機器等のハードウェアを含むものである。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

１…放送通信連携システム
２…放送送出装置
３…サービスサーバ
４…受信装置
５…連携端末
５１…ハードウェア部
５２…ＯＳ部
５３…連携アプリ実行制御部
５４…他アプリ実行制御部
４０１…放送受信部
４０２…分離部
４０３…映像復号部
４０４…音声復号部
４０５…データ放送実行部
４０６…通信入出力部
４０７…リモコン入力制御部
４０８…電源制御部
４０９…アプリ実行部
４１０…アプリ制御部
４１１…放送通信連携部
４１２…端末連携部
４１３…映像合成部
４１４…映像表示部
４１５…音声合成部
４１６…音声出力部
４２１…サービス実行部
４２２…サービス実行管理部
４２３…メッセージ制御部
５１１…通信入出力部
５３１…端末連携部
５３２−１〜５３２−３…サービス実行部
５３３…サービス実行管理部
５３４…メッセージ制御部
５３５…事業者ポリシー設定部
４２３１…サービス識別管理部
４２３２…メッセージ受信部
４２３３…メッセージ判定部
４２３４…メッセージ分配部
４２３５…送信元サービス設定部
５３４１…サービス識別管理部
５３４２…メッセージ受信部
５３４３…メッセージ判定部
５３４４…ポリシー判定部
５３４５…メッセージ分配部
５３４６…送信元サービス設定部
５３５１…ポリシーデータ記憶部

Claims (7)

1. 放送信号に含まれるコンテンツデータを出力する処理及び前記放送信号と連携した動作により複数のサービスを提供するアプリケーションを実行する処理を行う受信装置から前記アプリケーションが発行したメッセージを受信する受信部と、
   前記受信部が受信した前記メッセージを用いて、個別のサービスを提供するアプリケーションであるサービスアプリケーションを実行する複数のサービス実行部と、
   複数の前記サービス実行部を並列動作させるサービス実行管理部と、
   前記受信部が受信した前記メッセージの送信先を判定するメッセージ判定部と、
   送信先に応じたメッセージ送信可否の条件を示すポリシーデータと、前記メッセージ判定部が判定した前記送信先とに基づいて、前記メッセージの送信の可否を判定するポリシー判定部と、
   前記ポリシー判定部が送信可と判定した前記メッセージを、前記メッセージ判定部が判定した前記送信先に応じた前記サービス実行部に出力するメッセージ分配部と、
   を備えることを特徴とする端末装置。
2. 前記ポリシー判定部は、送信先及び送信元に応じたメッセージ送信可否の条件を示すポリシーデータと、前記メッセージ判定部が判定した送信先と、前記メッセージの送信元とに基づいて、前記メッセージの送信の可否を判定する、
   ことを特徴とする請求項１に記載の端末装置。
3. 前記送信元は、前記受信装置において実行されている前記アプリケーションの識別情報又は前記受信装置において実行されている前記アプリケーションの提供元の事業者の識別情報により示される、
   ことを特徴とする請求項２に記載の端末装置。
4. 前記アプリケーションの提供元の識別情報は、前記アプリケーションの取得先のドメインにより示される、
   ことを特徴とする請求項３に記載の端末装置。
5. 前記送信先は、前記サービス実行部が実行している前記サービスアプリケーションの識別情報、前記サービスアプリケーションが提供するサービスの識別情報、又は、前記サービスアプリケーションの提供元の事業者の識別情報により示される、
   ことを特徴とする請求項１から請求項４のいずれか一項に記載の端末装置。
6. 前記サービスアプリケーションの提供元の識別情報は、前記サービスアプリケーションの取得先のドメインにより示される、
   ことを特徴とする請求項５に記載の端末装置。
7. コンピュータを、
   放送信号に含まれるコンテンツデータを出力する処理及び前記放送信号と連携した動作により複数のサービスを提供するアプリケーションを実行する処理を行う受信装置から前記アプリケーションが発行したメッセージを受信する受信手段と、
   前記受信手段が受信した前記メッセージを用いて、個別のサービスを提供するアプリケーションであるサービスアプリケーションを実行する複数のサービス実行手段と、
   複数の前記サービス実行手段を並列動作させるサービス実行管理手段と、
   前記受信手段が受信した前記メッセージの送信先を判定するメッセージ判定手段と、
   送信先に応じたメッセージ送信可否の条件を示すポリシーデータと、前記メッセージ判定手段が判定した前記送信先とに基づいて、前記メッセージの送信の可否を判定するポリシー判定手段と、
   前記ポリシー判定手段が送信可と判定した前記メッセージを、前記メッセージ判定手段が判定した前記送信先に応じた前記サービス実行手段に出力するメッセージ分配手段と、
   を具備する端末装置として機能させるためのプログラム。

Images