JP2008112375A - Communication controller and communication control method - Google Patents
Communication controller and communication control method Download PDFInfo
- Publication number
- JP2008112375A JP2008112375A JP2006295956A JP2006295956A JP2008112375A JP 2008112375 A JP2008112375 A JP 2008112375A JP 2006295956 A JP2006295956 A JP 2006295956A JP 2006295956 A JP2006295956 A JP 2006295956A JP 2008112375 A JP2008112375 A JP 2008112375A
- Authority
- JP
- Japan
- Prior art keywords
- content
- user
- data
- provision
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Abstract
Description
本発明は、通信制御装置及び通信制御方法に関し、特に通信端末装置からの要求に応じてネットワークがコンテンツ等を配信する通信制御装置及び通信制御方法に関する。 The present invention relates to a communication control device and a communication control method, and more particularly to a communication control device and a communication control method in which a network distributes content or the like in response to a request from a communication terminal device.
現在、通信端末装置を使ってネットワーク上のサーバやストレージに保存されているコンテンツを視聴するシステムが実用化されている。このようなシステムでは、一般的に、予め登録したユーザに視聴の権限を与え、他者の要求に対しては視聴を許可しない。システムが、登録されたユーザであるか否かを判定するために行われるユーザ認証の主なものとして、ユーザの使用する機器の属性を登録する、ユーザごとにパスワードを設定して視聴の要求と共にパスワードを入力させるものがある。 Currently, a system for viewing content stored in a server or storage on a network using a communication terminal device has been put into practical use. In such a system, generally, a viewing authority is given to a user registered in advance, and viewing is not permitted in response to requests from others. As the main user authentication performed to determine whether or not the system is a registered user, register the attributes of the device used by the user, set a password for each user and request viewing Some require you to enter a password.
ところで、登録されているユーザが、外出先からコンテンツの視聴を望む場合がある。ユーザ認証のうち、パスワードによるユーザ認証は、ユーザがパスワードを忘れた上、パスワードを記したものを持って外出しなかった場合にはユーザ認証ができない。また、機器の属性情報を登録してユーザ認証に使用するものは、登録した機器をユーザが外出先に持って行かない限りユーザ認証できないという不具合がある。 By the way, there are cases where a registered user desires to view content from outside. Among user authentications, user authentication by password cannot be performed if the user forgets the password and does not go out with the password. In addition, a device that registers device attribute information and uses it for user authentication has a problem that user authentication cannot be performed unless the user takes the registered device to the outside.
さらに、システムの側が電子証明書を発行し、登録されていない機器に証明書をコピーすることで登録済みの機器と同等の接続権限を与えることも可能である。しかし、証明書の発行手続きが必要であり、第三者の証明書発行機関を利用するには費用が発生する。また、ネットカフェやビジネスホテルに設置されたような一時的に使用される機器に対して登録された機器と同等の権限を与えると、コピーデータの削除が不完全な場合には不当な接続を許容しかねない。 Furthermore, it is possible to give a connection authority equivalent to that of a registered device by issuing an electronic certificate on the system side and copying the certificate to a device that is not registered. However, a certificate issuance procedure is required, and there is a cost to use a third-party certificate issuing organization. In addition, if a device that is temporarily used, such as an Internet cafe or business hotel, is given the same authority as that of a registered device, an illegal connection will be made if copy data deletion is incomplete. May be acceptable.
このような不具合を解消するための技術として、例えば、特許文献1が挙げられる。特許文献1に記載された発明では、ユーザが外出先から登録されていないPC(Personal Computer)等の通信端末装置を使って無線LANアクセスポイントに接続を試みると、携帯電話のメールアドレスをユーザに入力させる画面が表示される。
ユーザが入力したメールアドレスには、PCのMACアドレスと、アクセスの可否を入力するためのURLが電子メールで送信される。ユーザは、メールを受信すると、URLにアクセスしてPCによるアクセスを許可するか否かを入力する。認証プロキシは、アクセスが許可された場合にだけPCのアクセスを許可している。
As a technique for solving such a problem, for example, Patent Document 1 is cited. In the invention described in Patent Document 1, when a user tries to connect to a wireless LAN access point using a communication terminal device such as a PC (Personal Computer) that is not registered from the outside, the mail address of the mobile phone is given to the user. A screen for input is displayed.
The e-mail address sent by the user is sent by e-mail with the MAC address of the PC and a URL for entering whether access is possible. When the user receives the mail, he / she accesses the URL and inputs whether to allow access by the PC. The authentication proxy permits access to the PC only when access is permitted.
なお、特許文献1に記載された発明は、PC等、通信端末装置の情報が携帯電話機に送信されている。そして、通信端末装置の情報が携帯電話機側で予め登録されている情報に合致すると認証が許可され、合致しない場合には携帯電話にメールが送信されるよう設定されている。このような特許文献1の発明は、外出先にあるPC等のネットワーク接続の可否を携帯電話機側に認証させるものである。 In the invention described in Patent Document 1, information on a communication terminal device such as a PC is transmitted to a mobile phone. If the information of the communication terminal device matches the information registered in advance on the mobile phone side, the authentication is permitted, and if the information does not match, the mail is set to be transmitted to the mobile phone. Such an invention of Patent Document 1 makes the mobile phone side authenticate whether or not a network connection of a PC or the like in a place where the user is out is.
特許文献1に記載された発明によれば、ユーザは、PC等を持ち歩く、あるいはパスワードを記憶しておくこともなく、外出先の予め登録されている通信端末装置からコンテンツを視聴することができる。
しかしながら、上記した特許文献1に記載された発明は、コンテンツを視聴できる権限を持つユーザであっても、外出先にあるPCが予め登録されていない場合、コンテンツを視聴できないという不具合がある。一方で、特許文献1は、ユーザが携帯電話機の番号を入力し、システム側から入力された携帯電話機へメールが送信されている。このため、コンテンツの視聴が許可されていないユーザが自身の携帯電話機の電話番号を入力することによってコンテンツを不正に視聴する可能性が生じる。 However, the invention described in Patent Document 1 described above has a problem that even a user who has the authority to view content cannot view the content if the PC on the go is not registered in advance. On the other hand, in Patent Document 1, a user inputs a mobile phone number, and mail is transmitted to the mobile phone input from the system side. For this reason, there is a possibility that a user who is not permitted to view the content enters the phone number of his / her mobile phone to view the content illegally.
また、現在、複数のユーザがグループを構成してホームネットワークを構築する試みがなされている。ホームネットワークによれば、自宅あるいは会社にサーバを設置し、このサーバに複数のコンテンツが保存される。そして、1つのコンテンツに複数のユーザを視聴可能に設定する、あるいは1人のユーザだけを視聴可能に設定することにより、サーバに保存されているコンテンツを任意に共有、あるいは独占して視聴することができる。
このようなホームネットワークにおいても、自己が視聴の権限を持たないコンテンツを視聴したい場合、自宅や会社等であれば視聴の権限を持つ他者に依頼してコンテンツにアクセスすることも可能である。しかし、外出先からは、権限を持つ他者に依頼してもコンテンツを視聴することはできない。
At present, an attempt is made to construct a home network by forming a group of a plurality of users. According to the home network, a server is installed at home or at a company, and a plurality of contents are stored on this server. Then, by setting a plurality of users to be able to view a single content, or setting only one user to be able to view, the content stored on the server can be arbitrarily shared or viewed exclusively. Can do.
Even in such a home network, if it is desired to view content that the user does not have the right to view, the content can be accessed by requesting another person who has the right to view at home or at a company. However, it is not possible to view content from outside the office even if it is requested by an authorized person.
本発明は、上記した点に鑑みてなされたものであり、視聴の権利を正規に得られるユーザが、パスワードを使用することなく、外出先の通信端末装置を使ってコンテンツを視聴できる通信制御装置及び通信制御方法を提供することを目的とする。また、自己が視聴の権利を持たないコンテンツを、権利を持つ他者の許可を受けて視聴できる通信制御装置及び通信制御方法を提供することを目的とする。 The present invention has been made in view of the above-described points, and a communication control device that allows a user who can obtain viewing rights to view content using a communication terminal device outside the office without using a password. It is another object of the present invention to provide a communication control method. It is another object of the present invention to provide a communication control device and a communication control method capable of viewing content that the user does not have the right to view with the permission of others who have the right.
以上の課題を解決するため、本発明の請求項1の通信制御装置は、コンテンツの提供を受ける権限を有する機器を予め登録した登録情報及び、前記機器に該当しない非該当機器へのコンテンツの提供を承認できる第1通信端末装置との通信に使用される第1宛先情報を含む承認用データを保存するデータ保存手段と、前記非該当機器からコンテンツの提供が要求された場合、前記第1宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求手段と、前記データ要求手段の要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可手段と、を備えることを特徴とする。このような発明によれば、コンテンツの提供を受ける権限を有する機器以外の機器のコンテンツの要求を承認できる通信端末装置を予め登録しておくことができる。そして、非該当機器からコンテンツの提供が要求された場合、宛先情報に通信して要求の承認の判断にかかるデータの送信を要求することができる。この要求によってコンテンツ提供の承認を得られれば、非該当機器にコンテンツを提供することができる。したがって、ユーザは、登録された機器を持ち歩くことがなく、かつ自身のパスワードを失念した場合であってもコンテンツの提供を受けることができる。また、コンテンツの提供者は、コンテンツの提供にあたって予め登録された承認者の登録を得ることができるので、コンテンツが不正に取得されることを防ぐことができる。 In order to solve the above-described problems, the communication control apparatus according to claim 1 of the present invention provides registration information in which a device having authority to receive content is registered in advance, and provides content to a non-applicable device that does not correspond to the device. Data storage means for storing data for approval including first destination information used for communication with the first communication terminal device that can approve, and when the provision of content is requested from the non-applicable device, the first destination A data request unit that communicates with the information and requests transmission of data related to determination of approval of a content request from a non-applicable device, and data that approves a content request from the communication terminal device according to the request of the data request unit. Providing permission means for permitting provision of content requested by a non-applicable device when transmitted. According to such an invention, it is possible to register in advance a communication terminal device capable of approving a request for content of a device other than a device having authority to receive the content. When the provision of content is requested from a non-applicable device, it is possible to request transmission of data related to determination of approval of the request by communicating with the destination information. If approval for content provision is obtained by this request, the content can be provided to a non-applicable device. Therefore, the user can receive the content even if the user does not carry the registered device and forgets his / her password. In addition, since the content provider can obtain the registration of the approver registered in advance when providing the content, the content can be prevented from being illegally acquired.
また、請求項2に記載の通信制御装置は、請求項1に記載の発明において、前記データ保存手段が、ユーザによって入力された第2通信端末装置の第2宛先情報をさらに保存し、非該当機器からコンテンツの提供が要求された場合、前記データ要求手段は、前記第2宛先情報に通信してユーザ確認にかかるデータの送信を要求し、前記提供許可手段は、前記第1通信端末装置から非該当機器からの要求を承認するデータが送信されると共に、前記第2通信端末装置によってユーザの確認データが送信された場合に要求されたコンテンツの提供を許可することを特徴とする。このような発明によれば、第1通信端末装置によってコンテンツ提供の承認を得て、第2通信端末装置によってコンテンツの提供を要求したユーザの確認をすることができる。このため、コンテンツ提供が正当なものであるか否かを二重にチェックしてセキュリティの信頼性を高めることができる。さらに、権限がないユーザであっても、権限を有する第三者の許可を得てコンテンツの視聴をすることが可能になる。
The communication control device according to
また、請求項3に記載の発明は、請求項1または請求項2に記載の発明において、前記提供許可手段によってコンテンツの提供を許可された前記ユーザに対し、有効期間に制限があるID情報であるテンポラリIDを付すテンポラリID払出し手段をさらに備え、前記提供許可手段は、前記テンポラリ払出し手段によって与えられたテンポラリIDの有効期間中、テンポラリIDが付されたユーザについて判断することなくコンテンツ提供を許可することを特徴とする通信制御装置。このような発明によれば、非該当機器に対してコンテンツの視聴を許可した後、テンポラリIDの有効期間は接続許可の判断を省くことができ、通信制御装置にかかる負荷を低減してユーザの利便性を高めることができる。
The invention according to claim 3 is the ID information having a limited validity period for the user who is permitted to provide the content by the provision permission means in the invention according to claim 1 or
また、請求項4に記載の通信制御装置は、請求項1から請求項3のいずれか1項に記載の発明において、前記テンポラリID払出し手段が、テンポラリIDを与えられたユーザがコンテンツを提供するサーバに接続される度、次回の接続時に使用可能なテンポラリIDを前記ユーザに付すことを特徴とする。このような発明によれば、テンポラリIDが複数回数の接続において使いまわされることがなく、いったん正規に付与されたテンポラリIDを取得した第三者が、このテンポラリIDを使って不正にコンテンツを視聴する可能性を低減することができる。 The communication control device according to claim 4 is the communication control device according to any one of claims 1 to 3, wherein the temporary ID payout means provides a content to a user who is given a temporary ID. A temporary ID that can be used at the next connection is assigned to the user every time the server is connected. According to such an invention, the temporary ID is not reused for a plurality of connections, and a third party who has once acquired a temporarily assigned temporary ID uses this temporary ID to view content illegally. The possibility of doing so can be reduced.
また、請求項5に記載の通信制御装置は、請求項1から請求項4のいずれか1項に記載の発明において、前記データ要求手段が、前記宛先情報に対応するデバイスに通信して要求の承認の判断にかかるデータまたは当該ユーザにかかるデータを作成するための画面を指定する情報を示す2次元コードを送信し、前記通信端末装置がカメラ機能によって前記2次元コードを撮影することによって前記画面を表示させることを特徴とする。このような発明によれば、ULRを送信することなくインターネット上で要求の承認の判断にかかるデータを作成するための画面を表示させることができる。したがって、発明のバリエーションを増やすことができる。
Further, in the communication control device according to
また、請求項6に記載の通信制御方法は、コンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、前記機器に該当しない非該当機器へのコンテンツの提供を承認できる第1通信端末装置との通信に使用される第1宛先情報を含む承認用データと、を保存するデータ保存手段を備えた通信制御装置において実行される通信制御方法であって、前記非該当機器からコンテンツの提供が要求された場合、前記データ保存手段に保存されている前記第1宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求ステップと、前記データ要求ステップによる要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可ステップと、を含むことを特徴とする。このような発明によれば、コンテンツの提供を受ける権限を有する機器以外の機器のコンテンツの要求を承認できる通信端末装置を予め登録しておくことができる。そして、非該当機器からコンテンツの提供が要求された場合、宛先情報に通信して要求の承認の判断にかかるデータの送信を要求することができる。この要求によってコンテンツ提供の承認を得られれば、非該当機器にコンテンツを提供することができる。したがって、ユーザは、登録された機器を持ち歩くことがなく、かつ自身のパスワードを失念した場合であってもコンテンツの提供を受けることができる。また、コンテンツの提供者は、コンテンツの提供にあたって予め登録された承認者の登録を得ることができるので、コンテンツが不正に取得されることを防ぐことができる。
The communication control method according to
視聴の権利を持つ、あるいは正規に権利を取得できるユーザが、パスワードを使用することなく、また、外出先の通信端末装置を使ってコンテンツを視聴することができるようになる。一方、コンテンツの提供側は、ユーザの利便性を高めながらもコンテンツが不正に取得されることを防ぐことができる。 A user who has the right to view or who can properly acquire the right can view the content without using a password and using the communication terminal device on the go. On the other hand, the content providing side can prevent unauthorized acquisition of content while improving user convenience.
以下、図を参照して本発明に係る通信制御装置及び通信制御方法の一実施形態を説明する。
(システム構成)
図1は、本実施形態の通信制御装置が適用される通信システムを説明するための図である。図示したように、通信システムは、ネットワーク(NW)2と、ネットワーク2に接続されるPC3と、2台の携帯電話機4及び携帯電話機5、ネットワーク2を介してコンテンツを配信するコンテンツ配信サーバ6、コンテンツ配信サーバ6によるコンテンツの配信を制御しているポータルサーバ1を備えている。
Hereinafter, an embodiment of a communication control device and a communication control method according to the present invention will be described with reference to the drawings.
(System configuration)
FIG. 1 is a diagram for explaining a communication system to which the communication control apparatus of this embodiment is applied. As illustrated, the communication system includes a network (NW) 2, a PC 3 connected to the
コンテンツ配信サーバ6は、内部に映像等のコンテンツ及び当該コンテンツの配信機能を有するサーバである。
ポータルサーバ1は、ネットワーク2に接続された装置(デバイス)によるコンテンツの提供の要求を受付けるポータル部11を備えている。コンテンツの提供の要求は、デバイスがネットワーク2を介してコンテンツ配信サーバ6と接続することによって行われるので、この要求を以降は接続要求とも記す。
The
The portal server 1 includes a
また、ポータルサーバ1は、属性管理部12、権限管理部13、ID払出し部14、通知部15を備えている。属性管理部12は、ネットワーク2に接続されている各種デバイスのうち、登録されたデバイスの属性情報を管理する構成である。権限管理部13は、接続されたデバイスの操作権限の範囲の指定や属性管理部12によって管理されているデバイスの属性情報を制御可能な携帯電話の情報を管理する。ID払出し部14は、接続されたデバイスにIDを払出す。
Further, the portal server 1 includes an
通知部15は、属性情報を制御できるデバイスにメール送信する構成である。なお、本実施形態では、携帯電話4及び携帯電話機5が属性情報を制御できるデバイスに相当する。携帯電話4はブラウザ41と、メーラ42を備えている。携帯電話機5は、ブラウザ51と、メーラ52を備えている。
携帯電話機4及び携帯電話機5は、メーラ42、52によってポータルサーバ1とメールを送受信する。また、ブラウザ41、51によって受信したメールやメールに含まれるURL(Uniform Resource Locator)を指定して表示される画面を見ることができる。PC3は、ブラウザ31、メディアプレーヤ32を備えている。PC3によって要求されたコンテンツが提供された場合、このコンテンツはメディアプレーヤ32によって再生される。
The
The mobile phone 4 and the
本実施形態において、携帯電話機4及びPC3は、コンテンツ配信サーバ6への接続を希望するユーザの所有物で、携帯電話機5は、コンテンツ配信サーバ6への接続するための属性登録権限を有するユーザの所有物とする。
以上述べたシステムにおいて、本実施形態の通信制御装置は、ポータルサーバ1として機能する。ポータルサーバ1のうち、属性管理部12は、コンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、権限を有する機器に該当しない非該当機器へのコンテンツの提供を承認できる第1通信端末装置との通信に使用される第1宛先情報を承認用データとして保存、管理している。このような属性管理部12は、データ保存手段として機能する。
In the present embodiment, the mobile phone 4 and the PC 3 are owned by a user who desires connection to the
In the system described above, the communication control apparatus of the present embodiment functions as the portal server 1. Of the portal server 1, the
なお、本実施形態でいう第1通信端末装置は携帯電話機5であって、第1宛先情報としては、携帯電話機5の電話番号やメールアドレスが使用される。また、登録情報や承認情報には、デバイスのユーザIDやシステム情報に登録されている使用者名あるいはコンピュータ名を示す情報が使用される。本実施形態では、登録情報にデバイスを特定するためのコンピュータ名(デバイス情報)を使用するものとした。
Note that the first communication terminal device referred to in the present embodiment is the
また、本実施形態では、ユーザによって入力された携帯電話機4の電話番号やメールアドレスも属性管理部12が保存する。携帯電話機4は、本実施形態の第2通信端末装置であり、携帯電話機4の電話番号やメールアドレスが第2宛先情報となる。
ポータルサーバ1の権限管理部13は、ID払出し部14、通知部15と共に、非該当機器からコンテンツの提供が要求された場合、携帯電話機5に通信し、非該当機器に対するコンテンツの要求の承認の判断にかかるデータの送信を要求する。このような権限管理部13、ID払出し部14、通知部15は、本実施形態のデータ要求手段として機能する。
In the present embodiment, the
The
また、権限管理部13は、携帯電話機5からコンテンツの要求を承認するデータが送信された場合、要求されたコンテンツの提供を許可する。このような権限管理部13は、提供許可手段としても機能する。
また、本実施形態は、携帯電話機5によってコンテンツの要求が承認された場合、コンテンツの提供を要求したユーザを確認するため、ユーザに携帯電話機4の宛先情報を入力させている。権限管理部13は、入力された携帯電話機4の電話番号あるいはメールアドレスに通信してユーザ確認にかかるデータの送信を要求する。そして、携帯電話機5から送信されたデータによって非該当機器からの要求が承認され、かつ、ユーザの確認ができた場合に非該当機器から要求されたコンテンツの提供を許可するようにしている。
In addition, when the data that approves the request for content is transmitted from the
In the present embodiment, when the content request is approved by the
(ポータルサーバ)
次に、本実施形態の通信制御装置であるポータルサーバ1の構成について説明する。図2は、図1に示した属性管理部12によって管理されている属性情報の内容を例示する図である。属性情報は、予めユーザによって登録される情報であるから、属性登録情報とも記すものとする。
属性登録情報管理部12に登録されている情報は、本実施形態でいうコンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、PC3のユーザが入力した携帯電話機4の電話番号やメールアドレスを含んでいる。
(Portal server)
Next, the structure of the portal server 1 which is a communication control apparatus of this embodiment is demonstrated. FIG. 2 is a diagram illustrating the contents of the attribute information managed by the
The information registered in the attribute registration
図2に示したように、本実施形態の属性登録情報は、コンテンツの提供を受けられる機器やユーザによって入力された機器の電話番号及びメールアドレス、登録されているデバイスのデバイス名の他、機器のシステム情報に登録されたユーザ名、ユーザあるいはデバイスに与えられたID情報、属性レベル、コンテンツ情報を含んでいる。属性レベルには、IDが有効期限に制限があるテンポラリIDであるか否かの情報が含まれる。また、コンテンツ情報には、ユーザによるコンテンツの視聴の可否が含まれている。 As shown in FIG. 2, the attribute registration information of the present embodiment includes a device that can receive content, a device telephone number and an email address input by the user, a device name of the registered device, and a device. The user name registered in the system information, the ID information given to the user or device, the attribute level, and the content information are included. The attribute level includes information on whether or not the ID is a temporary ID with a limited expiration date. Further, the content information includes whether or not the user can view the content.
図3(a)、(b)は、権限管理部13によって管理されている管理情報の例である。管理情報には、非該当機器へのコンテンツの提供を承認できる者(承認者)の携帯電話機5の電話番号やメールアドレスが含まれている。さらに、権限管理部13は、コンテンツの提供を許可するにあたり、コンテンツの要求を承認するデータと共に、承認者からPC3に操作の権限の範囲や期間を受け取る。そして、受け取った権限や時間の範囲を保存、管理している(a)。
非該当機器がPC3からコンテンツの提供が要求された場合、ポータルサーバ1は、携帯電話機5のユーザを含む、承認者をPC3のブラウザ31に一覧表示する(b)。
図4は、ID払出し部14によって管理されている情報を示した図である。ID払出し部14は、テンポラリIDと、テンポラリIDが与えられたPC3の接続を許可した承認者及びテンポラリIDの有効期間を対応付けて管理する。
FIGS. 3A and 3B are examples of management information managed by the
When the non-corresponding device is requested to provide content from the PC 3, the portal server 1 displays a list of approvers including the user of the
FIG. 4 is a diagram showing information managed by the
(通信制御装置の動作)
図5は、図1に示したシステムにおける、本実施形態の通信制御装置の動作を説明するためのタイミングチャートである。このタイミングチャートで示すように、PC3は、ブラウザ31からポータルサーバ1のポータル部11に接続を要求する。ポータル部11は接続を要求したPC3に対し、PC3に関する情報を要求し、PC3は、ポータルサーバ1にポータルURLを送って自装置のデバイス情報やコンピュータ名等のシステム情報、あるいはSIM情報を通知する。
(Operation of communication control device)
FIG. 5 is a timing chart for explaining the operation of the communication control apparatus of this embodiment in the system shown in FIG. As shown in this timing chart, the PC 3 requests connection from the
ポータル部11は、受信したデバイス情報を属性管理部12に渡す。属性管理部12は、PC3のデバイス情報を自装置が管理する属性情報と比較する。そして、PC3が、属性情報の登録がされているデバイスであるか否か判定する。この結果、登録がされていなければ、権限管理部13にPC3が登録されていない非該当機器にあたるデバイスであることを通知する。
The
なお、本実施形態では、PC3が登録されていないデバイスであるとして以降の説明を行う。ただし、PC3の属性情報の登録がなされている場合、属性管理部12は権限管理部13にPC3の属性情報を通知する。権限管理部13は、属性情報に基づいて操作の権限設定をする。
権限管理部13は、PC3が登録されていない非該当機器であるとの通知を受け、図3に示した属性登録ができるユーザ名の一覧を承認者一覧としてポータル部11に送る。ポータル部11は、ユーザ名の一覧をユーザ情報登録画面としてPC3のブラウザ31に送信する。なお、本実施形態では、属性情報として、属性登録ができるユーザが所有する携帯電話機5のメールアドレスがユーザ名と対応付けられて保存され、権限管理部13によって管理されている。
In the present embodiment, the following description will be given assuming that the PC 3 is an unregistered device. However, if the attribute information of the PC 3 has been registered, the
Upon receiving notification that the PC 3 is a non-corresponding device that is not registered, the
図6は、PC3のブラウザ31に表示される画面を例示する図であって、ユーザ情報登録画面を示した図である。ユーザ情報登録画面には、接続要求を承認する権限を有する承認者の一覧と、PC3のユーザとなる者のユーザ情報(名前、メールアドレス等)を入力するフォーマットが表示される。
ユーザは、フォーマットにしたがってPC3を操作し、承認者を選択すると共に、自身の氏名や携帯電話機4のメールアドレスを入力する。ユーザによって入力された情報は、ポータルサーバ1のポータル部11へ返信される。本実施形態では、ユーザが、携帯電話機5の所有者を承認者に選択したものとする。また、自身の氏名及び携帯電話機4の電話番号やメールアドレスを入力したものとする。
FIG. 6 is a diagram illustrating a screen displayed on the
The user operates the PC 3 according to the format, selects an approver, and inputs his / her name and the mail address of the mobile phone 4. Information input by the user is returned to the
ポータル部11は、承認者及びユーザの氏名等の情報を受信し、承認者の情報を属性管理部12に送信する。属性管理部12は、承認者の情報に基づいて携帯電話機5の電話番号を検出する。本実施形態では、検出された電話番号をさらにメールアドレスに変換し、通知部15に渡す。通知部15は、受け取ったメールアドレス宛に、ユーザ情報と、承認ポータルURLをメール送信する。承認ポータルURLは、PC3のポータルサーバ1に対する接続を承認するか否かを選択するための画面に付されたURLである。
The
携帯電話機5は、送信されたメールをメーラ52で受信する。携帯電話機5のユーザは、メール本文に記載されている承認ポータルURLをWebToで指定する。この操作により、ポータルサーバ1のポータル部11と携帯電話機5とが接続され、携帯電話機5のブラウザ51に承認画面が送信される。
PC3の接続を承認する場合、携帯電話機5のユーザは、ブラウザ51に表示された画面を介して承認の設定をすることにより、要求の承認の判断をする。なお、このとき、承認者がPC3に対する操作権限等のテンポラリな属性情報を登録すると、この承認の判断を示すデータが承認情報としてポータル11を経由し、権限管理部13に通知される。なお、テンポラリな属性情報とは、有効期限が規定されている一時的な操作権限の情報等をいう。
The
When approving the connection of the PC 3, the user of the
権限管理部13は、携帯電話機5のユーザである承認者が承認の設定をしたか否かに加え、承認設定を送信した送信元が携帯電話機5であるか否か判断する。携帯電話機5のユーザによって承認がされた場合、権限管理部13は、通知された承認にかかる情報に基づいて、テンポラリな属性情報を設定する。そして、設定されたテンポラリな属性情報に対応したテンポラリIDをID払出し部14に要求する。
The
本実施形態では、テンポラリIDを用いることにより、PC3のユーザに接続を許可した場合、この許可をする期間を制限することができる。すなわち、PC3は、ポータルサーバ1から切断された後、再度接続された場合にはテンポラリIDの期間内は属性登録なしでポータルサーバ1と接続できる。しかし、テンポラリな期限を過ぎると、再度属性登録して接続要求の許可を得ることが必要になる。 In this embodiment, when the connection is permitted to the user of the PC 3 by using the temporary ID, it is possible to limit the period for permitting the connection. That is, if the PC 3 is disconnected from the portal server 1 and then connected again, the PC 3 can connect to the portal server 1 without registering the attribute within the temporary ID period. However, after the temporary time limit has passed, it is necessary to register the attribute again and obtain permission for the connection request.
このため、本実施形態は、テンポラリな期間を1回の使用に要すると思われる時間の範囲に制限すれば、許可を受けたユーザ以外の者にPC3が使用され、コンテンツが不正に取得される可能性を低減させることができる。
また、本実施形態は、テンポラリIDとして、同じテンポラリIDを繰り返し使用するものに限定されず、常に次回の接続に使用されるテンポラリIDを払い出すようにしてもよい。このようにした場合、同じテンポラリIDが付与された他のデバイスによってコンテンツが不正に取得されることを防ぐことができる。
For this reason, in this embodiment, if the temporary period is limited to a time range that is considered to be required for one use, the PC 3 is used by a person other than the authorized user, and the content is illegally acquired. The possibility can be reduced.
In addition, the present embodiment is not limited to a temporary ID that repeatedly uses the same temporary ID, and a temporary ID that is always used for the next connection may be paid out. In this case, it is possible to prevent content from being illegally acquired by another device to which the same temporary ID is assigned.
ID払出し部14は、テンポラリIDを払出し、属性管理部12へテンポラリIDを渡す。属性管理部12は、テンポラリIDに対応する属性情報を登録し、ユーザ確認のため、PC3のユーザが所有する携帯電話機4のメールアドレスを通知部15に渡す。通知部15は、渡された携帯電話機4のメールアドレスにメールを送信する。このメールの本文には、ユーザ確認ポータルURLが含まれている。
The
携帯電話機4は、送信されたメールを受信する。携帯電話機4のユーザは、メール本文のユーザ確認ポータルURLへWebToで移動する。この操作により、携帯電話機4とポータルサーバ1のポータル部11とが接続され、携帯電話機4のブラウザ41にユーザの確認画面が送信される。
携帯電話機4のユーザは、ブラウザ41で確認設定をする。確認設定は、ユーザが自身の氏名やIDを入力することによって行われる。入力された情報は、ポータル部11を経由して属性管理部12に通知される。属性管理部12は、入力された情報を承認者と共に入力されたユーザの氏名等と比較する。そして、両者の一致、不一致を権限管理部13に通知する。
The mobile phone 4 receives the transmitted mail. The user of the mobile phone 4 moves to the user confirmation portal URL in the mail text by WebTo. By this operation, the mobile phone 4 and the
The user of the mobile phone 4 performs confirmation setting with the
承認者と共に入力されたユーザの情報と確認設定で入力されたユーザの情報とが一致した場合、権限管理部13は、承認者が入力した操作権限等のテンポラリな属性情報を設定する。設定により、ユーザが取得、あるいは操作できるコンテンツの範囲が設定される。設定された範囲を示す情報は、ポータル部11に渡される。
ポータル部11は、携帯電話機4による確認設定を受け、PC3のブラウザ31にコンテンツポータル画面を送信する。コンテンツポータル画面を、図7に例示する。コンテンツポータル画面がブラウザ31に表示されると、携帯電話機4のユーザは、コンテンツポータル画面を操作して任意のコンテンツを指定する。
When the user information input together with the approver matches the user information input in the confirmation setting, the
The
指定されたコンテンツの情報は、ポータルサーバ1のポータル部11を経由し、コンテンツ配信サーバ6に送信される。コンテンツ配信サーバ6は、指定されたコンテンツを、設定された制限の範囲内でPC3に提供する。PC3に提供されたコンテンツは、メディアプレーヤ32によって再生される。
このような本実施形態によれば、非該当機器からのコンテンツの要求を承認できる承認者の宛先情報を予め登録しておくことができる。そして、非該当機器からコンテンツの提供が要求された場合、宛先情報に通信して要求の承認を得ることができる。コンテンツ提供の承認を得られれば、ユーザは、登録された機器を持ち歩くことがなく、かつ自身のパスワードを失念した場合であってもコンテンツの提供を受けることができる。
Information on the designated content is transmitted to the
According to the present embodiment, address information of an approver who can approve a content request from a non-applicable device can be registered in advance. When the provision of content is requested from a non-applicable device, it is possible to obtain approval for the request by communicating with the destination information. If approval for content provision is obtained, the user can receive the content even if he / she has forgotten his / her password without carrying the registered device.
一方、コンテンツの提供者は、ユーザの利便性を高めながら、コンテンツの提供にあたって予め登録された承認者の登録を得ることができるので、コンテンツが不正に取得されることを防ぐことができる。
また、本実施形態は、コンテンツの要求の正当性を二重にチェックするばかりでなく、コンテンツを視聴する権限を持たないユーザが、権限を有するユーザの許可を得てコンテンツを視聴することにも利用できる。したがって、本実施形態は、ホームネットワークのように、コンテンツごとに視聴の権限を持つ複数のユーザが同一のサーバにコンテンツを保存するシステムに適した通信制御装置を提供することが可能になる。
On the other hand, since the content provider can obtain the registration of the approver registered in advance in providing the content while improving the convenience for the user, the content can be prevented from being illegally acquired.
This embodiment not only double-checks the validity of a request for content, but also allows a user who does not have the authority to view content to view the content with the permission of the authorized user. Available. Therefore, this embodiment can provide a communication control apparatus suitable for a system in which a plurality of users who have viewing authority for each content store content in the same server as in a home network.
また、本実施形態は、携帯電話機において予め登録されている電話番号やメールアドレスを承認者やユーザの確認に使用している。しかし、承認や本人確認は通信制御装置として機能するポータルサーバ1において行っている。このため、携帯電話機に予め承認等のためのデバイス情報等を保存しておく必要がなく、携帯電話機等の小型の通信端末装置の容量を効率的に使用することができる。さらに、ユーザによって登録、あるいは更新された情報を複数の携帯電話機やPC等で共用することができる。 Further, in the present embodiment, a telephone number or mail address registered in advance in the mobile phone is used for confirmation of the approver or the user. However, approval and identity verification are performed in the portal server 1 that functions as a communication control device. For this reason, it is not necessary to store device information for approval etc. in advance in the mobile phone, and the capacity of a small communication terminal device such as a mobile phone can be used efficiently. Furthermore, information registered or updated by the user can be shared by a plurality of mobile phones, PCs, and the like.
また、本実施形態は、以上述べたように、ポータルサーバ1が携帯電話機4にメールを送信することによってのみ承認を求める構成に限定されるものではない。すなわち、ポータルサーバ1に接続されたPC3のブラウザにQR(Quick Response code)コードを送信し、携帯電話4がカメラ機能を使用してQRコードを撮影することによって承認者を選択する画面等を表示させるものであってもよい。 Further, as described above, the present embodiment is not limited to the configuration in which the portal server 1 requests approval only by transmitting mail to the mobile phone 4. That is, a QR (Quick Response code) code is transmitted to the browser of the PC 3 connected to the portal server 1, and a screen for selecting an approver by the mobile phone 4 using the camera function to display the QR code is displayed. It may be allowed.
さらに、本実施形態は、ポータルサーバ1が携帯電話機5にメールを送信することによってのみ承認を求める構成に限定されるものではない。携帯電話機5の承認者に対応付けられて登録され、かつポータルサーバ1に接続されたデバイスのブラウザにQRコードを送信し、携帯電話5がカメラ機能を使用してQRコードを撮影することによってテンポラリIDの登録画面に接続できるようにしてもよい。
Further, the present embodiment is not limited to the configuration in which the portal server 1 requests approval only by sending an email to the
また、本実施形態では、ポータルサーバ1が選択された承認者にメールを送信し、PC3の使用の承認を受けることについてのみ述べた。しかし、本発明は、このような構成に限定されるものでなく、例えば、承認者となり得る者が各々テンポラリな属性情報の設定パラメータを予めサーバ上に設定しておくことも可能である。
このように構成すれば、承認者は、PC3のテンポラリなIDを設定するために逐次携帯電話機5によって通信を受け、携帯電話機5を操作する煩雑さから開放される。
Further, in the present embodiment, only the case where the portal server 1 transmits an email to the selected approver and receives approval to use the PC 3 has been described. However, the present invention is not limited to such a configuration. For example, a person who can be an approver can set temporary setting parameters for attribute information in advance on the server.
With this configuration, the approver receives communication from the
(通信制御方法)
次に、以上述べたポータルサーバ1によってなされる通信制御方法をフローチャートにして説明する。図8は、ポータルサーバ1の属性管理部12によってなされる処理を説明するためのフローチャートである。属性管理部12は、PC3等のデバイスと接続されたとき、デバイスからデバイスの属性情報を受け取っている。そして、デバイスが予め登録されているものであるか、あるいは非該当機器にあたるか否かを判定している。
(Communication control method)
Next, the communication control method performed by the portal server 1 described above will be described with reference to a flowchart. FIG. 8 is a flowchart for explaining processing performed by the
すなわち、属性管理部12は、PC3や携帯電話機4、携帯電話機5からデバイス情報を受信する。デバイス情報には、携帯電話機であればSIM情報が、PC等であればID情報やシステム上で規定されたコンピュータ名が使用される。
属性管理部12は、自己が有する属性登録情報のデータベースに受け取ったデバイス情報を照合する(S81)。この結果、属性登録情報として受け取ったデバイス情報と一致するものがあるか否か判断し、一致する場合(S81:あり)、該当するユーザ名やデバイス名を権限管理部13に通知する。また、一致するものがない場合(S81:なし)、一致する属性登録情報がないことを権限管理部13に通知する。通知を受けた権限管理部13は、接続を要求しているユーザが承認者を選択するための一覧表を作成する。
That is, the
The
図9は、属性管理部12の通知を受けた権限管理部13によってなされる処理を説明するためのフローチャートである。権限管理部13は、他モジュールである属性管理部12からデータを受け取り、このデータの種別を判断する(S91)。そして、受け取ったデータがユーザの本人確認である場合(S91:本人確認)、携帯電話機4による確認設定に基づいて確認結果を判断する(S93)。
FIG. 9 is a flowchart for explaining processing performed by the
ステップS93の判断の結果、権限管理部13は、ユーザの確認ができないと判断した場合には(S93:NG)、権限設定のため行う処理の内容を破棄する(S94)。一方、ユーザが正当なユーザであると判断した場合(S93:OK)、ユーザがデバイスを使用する権限の設定の範囲を確定する(S96)。そして、確定された権限の範囲をポータル11に渡す。なお、このような場合、確定した権限の設定は権限管理部13が有する権限管理情報に登録される(S95)。
As a result of the determination in step S93, when determining that the user cannot be confirmed (S93: NG), the
また、ステップS91において、データ種別が、承認者がコンテンツの提供の承認をしたことを示す承認情報であると判断された場合(S91:承認情報)、承認情報に基づいてユーザによるPC3の使用の権限を設定する(S92)。さらに、ステップS91において、データ種別がユーザ名やデバイス名であると判断された場合(S91:ユーザ名、デバイス名)、このユーザ名やデバイス名を権限管理情報に対照して権限の範囲を検出し(S95)、権限の範囲をポータル部11に渡す。
図9に示したフローチャートにおいて、ステップS91において種別が判定されるデータは、本実施形態の判断要求ステップによる要求によって送信されたデータである。ステップS93、ステップS96は本実施形態の提供許可ステップに相当する。
If it is determined in step S91 that the data type is approval information indicating that the approver has approved the provision of content (S91: approval information), the use of the PC 3 by the user based on the approval information is determined. Authority is set (S92). Further, when it is determined in step S91 that the data type is a user name or device name (S91: user name, device name), the authority range is detected by comparing the user name and device name with the authority management information. Then, the range of authority is passed to the portal unit 11 (S95).
In the flowchart shown in FIG. 9, the data whose type is determined in step S91 is data transmitted in response to a request in the determination request step of this embodiment. Steps S93 and S96 correspond to the provision permission step of this embodiment.
以上述べた本発明は、コンテンツ配信サーバに接続してコンテンツを取得するデバイスであって、取得にあたって登録が必要なシステムに適用されるデバイスであればどのようなデバイスにも使用可能である。特に、ユーザが、外出先においてコンテンツを取得する要請の強いシステムのデバイスに適している。 The present invention described above is a device that acquires content by connecting to a content distribution server, and can be used for any device that is applied to a system that requires registration for acquisition. In particular, it is suitable for a device of a system in which a user is strongly demanded to acquire content on the go.
1 ポータルサーバ、2 ネットワーク、3 PC
4,5 携帯電話、6 コンテンツ配信サーバ、11 ポータル部
12 属性管理部、13 権限管理部、14 ID払出し部
15 通知部、31,51 ブラウザ、32 メディアプレーヤ
41,51 ブラウザ、42,52 メーラ
1 Portal server, 2 network, 3 PC
4, 5 Cellular phone, 6 Content distribution server, 11
Claims (6)
前記非該当機器からコンテンツの提供が要求された場合、前記データ保存手段に保存されている前記第1宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求手段と、
前記データ要求手段の要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可手段と、
を備えることを特徴とする通信制御装置。 Registration information in which a device having authority to provide content is registered in advance, and first destination information used for communication with a first communication terminal device that can approve content provision to a non-applicable device that does not correspond to the device. Including data for approval including data storage means for storing,
When the provision of content is requested from the non-corresponding device, it communicates with the first destination information stored in the data storage means, and transmits data related to the determination of approval of the content request from the non-corresponding device. Requesting data requesting means;
Provision permission means for permitting provision of content requested from a non-applicable device when data for approving a content request is transmitted from the communication terminal device in response to a request from the data request means;
A communication control apparatus comprising:
非該当機器からコンテンツの提供が要求された場合、前記データ要求手段は、前記第2宛先情報に通信してユーザ確認にかかるデータの送信を要求し、
前記提供許可手段は、前記第1通信端末装置から非該当機器からの要求を承認するデータが送信されると共に、前記第2通信端末装置によってユーザの確認データが送信された場合に要求されたコンテンツの提供を許可することを特徴とする請求項1に記載の通信制御装置。 The data storage means further stores the second destination information of the second communication terminal device input by the user,
When provision of content is requested from a non-applicable device, the data requesting unit communicates with the second destination information to request transmission of data for user confirmation,
The provision permitting unit is a content requested when data for approving a request from a non-applicable device is transmitted from the first communication terminal device and user confirmation data is transmitted by the second communication terminal device. The communication control apparatus according to claim 1, wherein the provision of the communication control apparatus is permitted.
前記提供許可手段は、前記テンポラリ払出し手段によって与えられたテンポラリIDの有効期間中、テンポラリIDが付されたユーザについて判断することなくコンテンツ提供を許可することを特徴とする請求項1または請求項2に記載の通信制御装置。 A temporary ID issuing means for attaching a temporary ID, which is ID information having a limited validity period, to the user permitted to provide the content by the providing permission means;
The content providing means permits content provision without making a judgment on a user with a temporary ID during the validity period of the temporary ID given by the temporary payout means. The communication control device according to 1.
前記非該当機器からコンテンツの提供が要求された場合、前記データ保存手段に保存されている前記第1宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求ステップと、
前記データ要求ステップによる要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可ステップと、
を含むことを特徴とする通信制御方法。 Registration information in which a device having authority to provide content is registered in advance, and first destination information used for communication with a first communication terminal device that can approve content provision to a non-applicable device that does not correspond to the device. Including a data for approval, and a communication control method executed in a communication control device having a data storage means for storing,
When the provision of content is requested from the non-corresponding device, it communicates with the first destination information stored in the data storage means, and transmits data related to the determination of approval of the content request from the non-corresponding device. A requesting data request step; and
A provision permission step for permitting provision of content requested from a non-applicable device when data for approving a request for content is transmitted from the communication terminal device according to the request by the data request step;
The communication control method characterized by including.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006295956A JP2008112375A (en) | 2006-10-31 | 2006-10-31 | Communication controller and communication control method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006295956A JP2008112375A (en) | 2006-10-31 | 2006-10-31 | Communication controller and communication control method |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2008112375A true JP2008112375A (en) | 2008-05-15 |
Family
ID=39444845
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006295956A Pending JP2008112375A (en) | 2006-10-31 | 2006-10-31 | Communication controller and communication control method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2008112375A (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2017167645A (en) * | 2016-03-14 | 2017-09-21 | 富士通株式会社 | Approval supporting device, approval supporting method, and approval supporting program |
-
2006
- 2006-10-31 JP JP2006295956A patent/JP2008112375A/en active Pending
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2017167645A (en) * | 2016-03-14 | 2017-09-21 | 富士通株式会社 | Approval supporting device, approval supporting method, and approval supporting program |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4693818B2 (en) | Authentication system and authentication method | |
US20080301444A1 (en) | Apparatus and Method for Providing Personal Information Sharing Service Using Signed Callback Url Message | |
US20070077916A1 (en) | User authentication system and user authentication method | |
US20040222877A1 (en) | Electronic key system and electronic key usage method | |
US20090268912A1 (en) | Data use managing system | |
JP2007058469A (en) | Authentication system, authentication server, authentication method, and authentication program | |
JP2004127142A (en) | Authentication method and system and entrance/exit management method and system using the method and system | |
JP2007264835A (en) | Authentication method and system | |
JP2007328643A (en) | Browsing management device, management method thereof, and program | |
JP6819748B2 (en) | Information processing equipment, information processing systems and programs | |
JP2018156409A (en) | Document management system and processing apparatus | |
JP2007072778A (en) | Information processor and its control method | |
CN103003788A (en) | Processing print request | |
JP2008242926A (en) | Authentication system, authentication method and authentication program | |
JP2018157383A (en) | Management device and document management system | |
CN110598469A (en) | Information processing method and device and computer storage medium | |
JP2018156410A (en) | Information processing apparatus and program | |
JP4527491B2 (en) | Content provision system | |
JP6065623B2 (en) | Information management device, portable terminal device, and program | |
KR101013935B1 (en) | Contraction authenticating system using certification of contractor in mobile configuration and contractor authenticating method thereof | |
JP6801275B2 (en) | Information processing system and program | |
JP2008112375A (en) | Communication controller and communication control method | |
JP6777213B2 (en) | Information processing equipment and programs | |
JP4708379B2 (en) | Content usage system | |
JP2007323235A (en) | Attribute use approval system |