JP2016028480A - Content transmitter and content transmission method - Google Patents
Content transmitter and content transmission method Download PDFInfo
- Publication number
- JP2016028480A JP2016028480A JP2015178937A JP2015178937A JP2016028480A JP 2016028480 A JP2016028480 A JP 2016028480A JP 2015178937 A JP2015178937 A JP 2015178937A JP 2015178937 A JP2015178937 A JP 2015178937A JP 2016028480 A JP2016028480 A JP 2016028480A
- Authority
- JP
- Japan
- Prior art keywords
- content
- information
- unit
- home
- digital content
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
Description
映像音声等のコンテンツをネットワークを介して送受信するのに際して、伝送されるコ
ンテンツの著作権を保護するのに好適な送信装置及びコンテンツ送信方法に関するもので
ある。
The present invention relates to a transmission device and a content transmission method suitable for protecting the copyright of transmitted content when transmitting and receiving content such as video and audio via a network.
デジタルＡＶ機器の間でコンテンツを送信する際には、コンテンツ送信装置側において
暗号化を行い、コンテンツ受信装置側との間で復号化のための情報の共有化を行うことに
よって、送信先であるコンテンツ受信装置以外の機器によってコンテンツが正しく受信さ
れて復号されない様にして、無制限なコピーの作成を防ぐコピープロテクトが実施されて
いる。
When content is transmitted between digital AV devices, encryption is performed on the content transmission device side, and information for decryption is shared with the content reception device side, thereby being a transmission destination. Copy protection is implemented to prevent the creation of unlimited copies so that the content is not correctly received and decrypted by devices other than the content receiving device.
このようなコピープロテクトの方法の一例としてデジタルＡＶ機器に取り入れられてい
るものには、例えば特許文献１に記載の方式がある。特許文献１に記載の方式ではコンテ
ンツを「Ｃｏｐｙ ｆｒｅｅ（制限なくコピー可）」「Ｃｏｐｙ ｆｒｅｅ ｗｉｔｈ
ＥＰＮ ａｓｓｅｒｔｅｄ（出力保護付きで制限なくコピー可）」「Ｃｏｐｙ ｏｎｅ
ｇｅｎｅｒａｔｉｏｎ（１世代コピー可）」「Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ（再コピー
禁止）」「Ｃｏｐｙ ｎｅｖｅｒ（コピー禁止）」に分類して管理し、録画装置では「Ｃ
ｏｐｙ ｆｒｅｅ」「Ｃｏｐｙ ｆｒｅｅ ｗｉｔｈ ＥＰＮ ａｓｓｅｒｔｅｄ」「Ｃ
ｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」のコンテンツだけを記録し、「Ｃｏｐｙ ｏｎ
ｅ ｇｅｎｅｒａｔｉｏｎ」のコンテンツは一度記録した後は「Ｎｏ ｍｏｒｅ ｃｏｐ
ｉｅｓ」として取り扱い、バス上では「Ｃｏｐｙ ｆｒｅｅ」のコンテンツを除いて送信
側で暗号化処理を施して伝送を行うことによって、無制限なコンテンツのコピーが行えな
いようにしている。
As an example of such a copy protection method, there is a method described in
EPN Asserted (with output protection, copy is possible without limitation) "Copy one
It is classified and managed as “generation (1 generation copy is possible)”, “No more copies (recopy prohibited)” or “Copy never (copy prohibited)”.
“opy free” “Copy free with EPN Asserted” “C
Only the content of “opy one generation” is recorded, and “Copy on
“e generation” content is recorded once and then “No more copy”
It is handled as “ies”, and on the bus, the contents of “Copy free” are excluded and the transmission side performs encryption processing to prevent transmission of unlimited contents.
また、特許文献１及び特許文献２には有線あるいは無線のネットワークにおけるコンテ
ンツ伝送においては、家庭内で記録した放送番組などの著作権保護対象となるコンテンツ
が無制限に宅外へ配信することが無いように、宅内ネットワークであることを判断するた
めの技術が開示されている。
In
ノート型ＰＣや携帯端末といったモバイル環境で使用する機器を所有しているユーザに
とっては、これらの機器を用いて旅行先や通勤途中の電車の中などから家庭内のコンテン
ツにアクセスしたいという要求は高い。一方、上記従来の技術では、著作権保護対象のコ
ンテンツを有線あるいは無線のネットワークを介して伝送する際、送信側と受信側の機器
が同じ家の中にあることを確認する機能が組み込まれている。そのため、外出先から著作
権保護対象のコンテンツにアクセスすることはできない。
Users who have devices used in mobile environments such as notebook PCs and portable terminals are highly demanded to use these devices to access home content from travel destinations, trains, etc. . On the other hand, the above-described conventional technology incorporates a function for confirming that the device on the transmission side and the device on the reception side are in the same house when the content subject to copyright protection is transmitted via a wired or wireless network. Yes. For this reason, it is not possible to access content that is subject to copyright protection from the outside.
上記課題を解決するために、例えば特許請求の範囲に記載の構成を採用する。本願は上
記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、
ネットワークを介して接続された他の装置へデジタルコンテンツを送信するコンテンツ
送信装置において、
前記コンテンツ送信装置の接続された宅内ネットワークの外の装置への、前記コンテン
ツ送信装置からのデジタルコンテンツの出力を制限するリモートアクセス制限情報を含む
デジタルコンテンツを他の装置に対して出力する出力部と、
前記他の装置が宅内ネットワーク上に存在するか否かを判断する接続判断部と、
前記接続判断部と前記出力部を制御する制御部と、
を備え、
前記制御部は、前記デジタルコンテンツに含まれるリモートアクセス制限情報がリモー
トアクセスを許可していないことを示す場合は、前記接続判断部を用いて前記他の装置が
宅内ネットワーク上に存在するか否かを判定し、
前記判定の結果、前記他の装置が宅内ネットワーク上に存在しない場合には、前記他の
装置に対して前記出力部から前記デジタルコンテンツを出力しないことを特徴とする。
In order to solve the above problems, for example, the configuration described in the claims is adopted. The present application includes a plurality of means for solving the above problems.
In a content transmission device that transmits digital content to another device connected via a network,
An output unit for outputting digital content including remote access restriction information for restricting output of the digital content from the content transmission device to another device outside the home network to which the content transmission device is connected; ,
A connection determination unit that determines whether or not the other device exists on a home network;
A control unit for controlling the connection determination unit and the output unit;
With
When the remote access restriction information included in the digital content indicates that remote access is not permitted, the control unit uses the connection determination unit to determine whether the other device exists on the home network. And
If the result of the determination is that the other device does not exist on the home network, the digital content is not output from the output unit to the other device.
正規のユーザが個人的利用の範囲を超えることなく宅外から宅内のコンテンツを視聴す
ることができ、ユーザの利便性が向上する。
A legitimate user can view the contents in the house from outside the house without exceeding the range of personal use, and the convenience for the user is improved.
以下、図面を用いて実施例を説明する。 Embodiments will be described below with reference to the drawings.
＜１．システム構成＞
図１は、本発明の第１の実施の形態におけるシステム構成例を示したものである。ユー
ザ宅１では、コンテンツ送信装置１００とコンテンツ受信装置３００が有線ＬＡＮのケー
ブルによりネットワークハブ装置１１にそれぞれ接続され、ネットワークハブ装置１１は
ルータ１２に接続される。ルータ１２はモデムや光電変換器などを介してインターネット
３へ接続される。コンテンツ送信装置１００とコンテンツ受信装置３００は、コンテンツ
提供元（５ａ、５ｂ）から配信されるコンテンツを、アンテナ１０経由あるいはインター
ネット経由３で受信することができる。コンテンツ提供元としては、地上デジタルや衛星
デジタル（ＢＳ／ＣＳ）、ケーブルからアンテナ１０経由でコンテンツを配信する放送局
や、アクトビラやひかりＴＶなどインターネット３経由でＶＯＤサービスやＩＰ放送サー
ビスを提供するコンテンツ配信プロバイダなどがある。
<1. System configuration>
FIG. 1 shows an example of a system configuration in the first embodiment of the present invention. In the
ユーザの外出先（例えば、ホテルや会社等）２では、ユーザの携帯端末３００が無線ア
クセスポイント２２と通信可能であり、ルータ２２を介してインターネット３に接続可能
になっている。また、外出先に設置されたコンテンツ受信装置４００は、ルータ２１を介
してインターネット３に接続される。
At the user's outing destination (for example, a hotel or a company) 2, the user's
ユーザ別宅４では、コンテンツ送受信装置５００とコンテンツ送受信装置６００が有線
ＬＡＮのケーブルによりネットワークハブ装置１１にそれぞれ接続され、ネットワークハ
ブ装置４１はルータ４２に接続される。ルータ４２はモデムや光電変換器などを介してイ
ンターネット３へ接続される。
In the user-
ネットワークにおいては、ネットワークプロトコルとして標準のＩＰ（Ｉｎｔｅｒｎｅ
ｔ Ｐｒｏｔｏｃｏｌ）を使用し、上位のトランスポートプロトコルにはＴＣＰ（Ｔｒａ
ｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）およびＵＤＰ（Ｕｓｅｒ Ｄａ
ｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）を用いる。コンテンツの伝送には更に上位のアプリケ
ーションプロトコル、例えばＲＴＰ（Ｒｅａｌ−ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔ
ｏｃｏｌ）やＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、
ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等が使用される。なお、ＩＰに
はバージョンの違いとしてＩＰｖ４とＩＰｖ６が有るが、そのどちらかに限定される物で
はない。
In the network, the standard IP (Internet) is used as a network protocol.
t Protocol), and the upper transport protocol is TCP (Tra)
nsmission Control Protocol) and UDP (User Da)
taggram Protocol). For the transmission of content, a higher-level application protocol such as RTP (Real-time Transport Prot
ocol), HTTP (Hyper Text Transfer Protocol),
FTP (File Transfer Protocol) or the like is used. Note that IP has IPv4 and IPv6 as the version differences, but is not limited to either.
コンテンツ送信装置１００、および携帯端末２００、コンテンツ受信装置３００、コン
テンツ受信装置４００、コンテンツ送受信装置５００、コンテンツ送受信装置６００、ル
ータ１２、２２、４２それぞれＩＰネットワーク上で自身を識別するＩＰアドレスを所有
する。また各々のネットワーク通信処理回路のインターフェース部には４８ビットのＭＡ
Ｃ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスが与えられている。各装置へ
のＩＰアドレスの設定は、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔ
ｉｏｎ Ｐｒｏｔｏｃｏｌ）により、例えばルータ１２やルータ２１をＤＨＣＰサーバと
して動作させ、ここから各装置のＩＰアドレスを割り振るようにすれば良い。
The
A C (Media Access Control) address is given. The IP address setting for each device is DHCP (Dynamic Host Configurator).
(ion Protocol), for example, the
なお、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ６）を用い
る場合にはステートレス自動設定と呼ばれる方法によりルータ１２、２２、４２のＩＰア
ドレスの上位６４ビットとＭＡＣアドレスから各装置が自身のＩＰアドレスを定めること
も可能である。
ここで、図１ではユーザ宅１内は各機器間を有線ＬＡＮで接続しているが、無線アクセ
スポイントを使用したＬＡＮ等を用いても良い。また、ハブ１１とルータ１２、ハブ４１
とルータ４２が一体型になった形態でも良い。
When using IPv6 (Internet Protocol Version 6), each device can determine its own IP address from the upper 64 bits of the IP address of the
Here, in FIG. 1, each device in the user's
The
図２は、コンテンツ送信装置１００の一構成例である。コンテンツ受信装置３００、コ
ンテンツ送受信装置４００、コンテンツ送受信装置５００、コンテンツ送受信装置６００
は、少なくともコンテンツ送信装置１００の機器認証処理部１０８、暗号／復号処理部１
１２、通信処理部１１３、制御部１１５と同様の構成を備えるものとする。
コンテンツ送信装置１００は、チューナ１０１、デマルチプレクサ１０３、デコーダ１
０４、表示部／スピーカ１０５、デジタル映像／音声入力端子１０６、デジタル映像／音
声出力端子１１６、入力処理部１０７、機器認証処理部１０８、機器情報管理部１０９、
記録/再生処理部１１０、記録部１１１、暗号／復号処理部１１２、通信処理部１１３、
デジタル入出力端子１１４、制御部１１５、時刻管理部１２０を有する。コンテンツ送信
装置１００は、例えば、ＨＤＤ内蔵ＴＶ、ＨＤＤ／ＢＤレコーダ、ＰＣ、ＮＡＳ（Ｎｅｔ
ｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）などの形態が考えられる。
FIG. 2 is a configuration example of the
Are at least the device
12, the same configuration as that of the
The
04, display unit /
Recording /
It has a digital input / output terminal 114, a
A form such as work attached storage) is conceivable.
チューナ１０１は、コンテンツ提供元５ａが配信するデジタル放送サービス（地上波放
送、衛星放送など）をアンテナ１０を介して受信し、複数のチャンネルから所望のチャン
ネルを選局し、デジタル変調された番組を復調する。上記複数のチャンネルには、同軸ケ
ーブルや光ケーブルなどから受信したチャンネルを含んでも良い。
デマルチプレクサ１０３は、放送番組から音声データ、映像データ、番組情報、データ
、コピー制御情報などを抽出する。なお、抽出した後に、図示しないデスクランブラが抽
出した放送番組のデスクランブルを行ってもよい。
The
The
デコーダ１０４は、チューナ１０１経由で入力された放送番組や記録部１１１に蓄積さ
れたコンテンツ、またはコンテンツ提供元５ｂが配信する、ＩＰネットワーク経由のＩＰ
コンテンツ配信サービス（ＩＰＴＶサービス、ＶＯＤサービス、ダウンロードサービスな
ど）をデジタル入出力端子１１４を介して受信したコンテンツに含まれる圧縮された音声
データや映像データを復号して、元の音声信号、映像信号に伸長する。
表示部／スピーカ１０５は、デコーダ１０４から出力された映像音声信号や、デジタル
端子１０６から入力された映像音声信号を再生する。本実施例では、表示部／スピーカ１
０５をコンテンツ送信装置１００に内蔵した例を示しているが、表示部／スピーカ１０５
を持たない形態で外付けでも良い。
デジタル映像／音声入力端子１０６は、外部の機器から非圧縮のデジタルデータを入力
する。
デジタル映像／音声出力端子１１６は、外付けの表示部／スピーカ１０５等の外部の機
器へ非圧縮のデジタルデータを出力する。
入力処理部１０７は、ユーザによるリモコンやタッチパネル、キーボード、マウスなど
の利用によりコンテンツ送信装置１００を操作する。
The
The compressed audio data and video data included in the content received through the digital input / output terminal 114 for the content distribution service (IPTV service, VOD service, download service, etc.) are decoded into the original audio signal and video signal. Elongate.
The display unit /
Although 05 is incorporated in the
It may be externally attached in a form that does not have
The digital video /
The digital video /
The
機器認証処理部１０８は、有線または無線のネットワークを介して著作権保護対象のコ
ンテンツを送信するために、他のＡＶ機器との間で特定の認証プロトコルでお互いに正規
に認定された機器であるかを認証し、コンテンツの暗号／復号に使用する鍵を共有する。
機器情報管理部１０９は、機器認証処理部１０８で認証が成功したネットワーク接続機
器に関する情報や機器認証処理部１０８が機器認証を行うに当たって必要な情報を管理す
る。
The device
The device
記録／再生処理部１１０は、コンテンツを記録部１１１に記録するための記録制御と、
記録部１１１に記録したコンテンツを再生するための再生制御を行う。著作権保護対象の
コンテンツについては、暗号／復号処理部１１２を用いて所定の手順にしたがって暗号化
して記録、復号化して再生を行う。本実施例では、記録／再生処理部１１０をコンテンツ
送信装置１００に内蔵した例を示しているが、記録／再生処理部１１０を持たない形態で
も良い。
記録部１１１は、放送番組を記録するメモリである。内蔵あるいは着脱可能なＨＤＤや
光ディスク（ＤＶＤやＢＤ）、メモリカード、そしてこれらを組み合わせたハイブリッド
形態などでもよい。
The recording /
Playback control for playing back the content recorded in the
The
暗号／復号処理部１１２は、ネットワーク経由でデジタル入出力端子１１４を介して受
信したＩＰコンテンツを、コンテンツ提供元５ａ、６ｂが規定／運用する所定の手順（例
えば、ＤＴＣＰ−ＩＰ、Ｍａｒｌｉｎ、ＰｌａｙＲｅａｄｙ、ＣＭＬＡ−ＯＭＡ Ｖ２な
ど）にしたがって、前記機器認証処理部１０８で共有した鍵を使用して復号化する。
The encryption /
また、暗号／復号処理部１１２は、チューナ１０１経由で入力された放送番組や前記の
復号化したこれらのコンテンツを記録部１１１に記録するに当たり、入力経路や記録媒体
毎に予め定められた所定の手順（例えば、ＤＶＤの場合はＣＳＳ、ＢＤの場合はＡＡＣＳ
、ＨＤＤの場合は独自暗号など）に従って暗号化する。
Also, the encryption /
In the case of HDD, encryption is performed according to original encryption or the like.
同様に、記録部１１１に蓄積されたコンテンツや装着されたメディアに格納されたコン
テンツなどをそれぞれ入力経路や記録媒体毎に予め定められた所定の手順に従って復号す
る。
Similarly, the content stored in the
さらに、暗号／復号処理部１１２は、チューナ１０１経由で受信した放送番組や上述の
復号化したコンテンツをネットワーク経由でデジタル入出力端子１１４を介して送信する
にあたり、前記機器認証処理部１０８で共有した鍵を使用して暗号化する。
Furthermore, the encryption /
通信処理部１１３は、デジタル入出力端子１１４およびネットワークを介して接続した
他の機器に対してチューナ１０１経由で入力された放送番組や記録部１１１に蓄積された
コンテンツや機器認証処理部１０８や制御部１１５で生成された制御コマンドを送信する
。また、通信処理部１１３は、デジタル入出力端子１１４およびネットワークを介して接
続した他の機器から、コンテンツや制御コマンドを受信する。ここで、本実施例では、通
信処理部１１３が有線ネットワークの例を示しているが、無線ネットワークを実現する無
線通信処理を追加しても良い。
デマルチプレクサ１０３、デコーダ１０４、入力処理部１０７、機器認証処理部１０８
、機器情報管理部１０９、記録／再生処理部１１０、暗号／復号処理部１１２、通信処理
部１１３、時刻管理部１２０は、記録部１１１に記憶された各種プログラムを制御部１１
５が図示しないメモリに展開して実行することで、上記各部の機能を実現することができ
る。
The
The device
By expanding and executing 5 in a memory (not shown), the functions of the above-described units can be realized.
また、ソフトウェアとして実現された各機能は、各処理を行う処理部として集積回路化
するなどしてハードウェアとして実現することもできる。以下では説明を簡略化するため
に、デマルチプレクサ１０３、デコーダ１０４、入力処理部１０７、機器認証処理部１０
８、機器情報管理部１０９、記録／再生処理部１１０、暗号／復号処理部１１２、通信処
理部１１３、時刻管理部１２０の各機能を制御部１１５が実行することで実現される各処
理を、各処理部が主体となって行うものとして説明する。なお、各処理部をハードウェア
で実現した場合には、その各処理部が主体となって各処理を行う。
Also, each function realized as software can be realized as hardware by integrating it as a processing unit for performing each process. Hereinafter, in order to simplify the description, the
8. Each process realized by the
デジタル入出力端子１１４は、ネットワーク経由で、他の機器へ／からコンテンツや制
御コマンドを入出力する。前述した通り、コンテンツ配信元５ｂが提供するＶＯＤサービ
スやＩＰ放送サービスは、該デジタル入出力端子１１４経由で受信する。
制御部１１５は、コンテンツ送信装置１００における、チューナ１０１、デマルチプレ
クサ１０３、デコーダ１０４、表示部／スピーカ１０５、デジタル映像／音声入力端子１
０６、デジタル映像／音声出力端子１１６、入力処理部１０７、機器認証処理部１０８、
機器情報管理部１０９、記録/再生処理部１１０、記録部１１１、暗号／復号処理部１１
２、通信処理部１１３、デジタル入出力端子１１４、時刻管理部１２０の動作を統括的に
制御する。
The digital input / output terminal 114 inputs / outputs contents and control commands to / from other devices via a network. As described above, the VOD service and the IP broadcast service provided by the
The
06, digital video /
Device
2. The operation of the
時刻管理部１２０は、チューナ１０１経由で入力された放送信号に含まれる時刻情報や
、インターネット３上に存在するＮＴＰ（Ｎｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ
）サーバが提供する時刻情報を利用して、時刻を管理する。ＮＴＰとは、ネットワークに
接続される機器において、機器が持つ時計を正しい時刻に同期するためのプロトコルであ
る。
The
) Time is managed using time information provided by the server. NTP is a protocol for synchronizing the clock held by a device to the correct time in a device connected to a network.
図３は、携帯端末（コンテンツ受信装置）２００の一構成例である。
携帯端末２００は、チューナ１０１、デマルチプレクサ１０３、デコーダ１０４、表示
部／スピーカ１０５、デジタル映像／音声出力端子１１６、カメラ撮像部２０１、通信処
理部１１３、入力処理部１０７、機器認証処理部１０８、機器情報管理部１０９、記録/
再生処理部１１０、記録部１１１、暗号／復号処理部１１２、無線暗号/復号処理部２０
２、無線通信処理部２０３、制御部１１５、時刻管理部１２０から構成される。
FIG. 3 is a configuration example of a mobile terminal (content receiving device) 200.
The
2, a wireless
カメラ撮像部２０１は、カメラで撮影する部分である。
記録部１１１は、カメラ撮像部２０１で撮影した動画／静止画や、チューナ１０１経由
で受信した番組や、個人情報やアドレス帳などの情報を格納する不揮発性のメモリである
。内蔵あるいは着脱可能なメモリ形態が考えられる。
The
The
無線暗号／復号処理部２０２は、無線ネットワーク経由で無線通信処理部２０３を介し
て受信したコンテンツや制御データ、あるいは暗号／復号処理部２１４から出力されたコ
ンテンツや制御データを、無線ネットワーク用の暗号アルゴリズム（例えば、ＷＥＰ（Ｗ
ｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）やＷＰＡ２（Ｗｉ−Ｆｉ Ｐｒｏｔｅ
ｃｔｅｄ Ａｃｃｅｓｓ）等）を用いて暗号化／復号化する部分である。
無線通信処理部２０３は、無線ＬＡＮで接続した無線アクセスポイント２３や他のＡＶ
機器との間でコンテンツや制御コマンドを送受信する部分である。
それ以外の部分については、コンテンツ送信装置１００と同様である。
The wireless encryption /
ired Equivalent Privacy) and WPA2 (Wi-Fi Prote)
cted Access), etc.).
The wireless
This is the part that transmits and receives content and control commands to and from the device.
Other parts are the same as those of the
図４は前記各機器内の機器情報管理部１０９の一構成例である。
機器情報管理部１０９は、タイマー１０９１、機器情報更新部１０９２、機器情報格納
部１０９３を有する。
FIG. 4 is a configuration example of the device
The device
タイマー１０９１は、後述するように、前記機器認証処理部１０８で認証相手の機器が
宅内に存在するか否かを確認する場合、あるいは後述の機器情報格納部１０９３に格納さ
れた登録情報の有効期限を管理する場合の時間計測に使用する部分である。
機器情報更新部１０９２は、後述の機器情報格納部１０９３に保持した登録情報の有効
期限を管理し、必要に応じて登録／更新／削除を行う部分である。
機器情報格納部１０９３は、前記機器認証処理部１０９で機器認証が成功した場合に、
認証相手の機器に関する情報を保持する部分である。
As will be described later, the
The device
When the device
This is the part that holds information about the authentication partner's device.
図５は、前記機器情報格納部１０９３で格納する機器情報５０００の一構成例である。
機器情報５０００は、定義テーブル５１００、宅内用機器情報テーブル５２００、宅外
用機器情報テーブル５３００から構成される。
定義テーブル５１００は、機器認証最大数５１０１、宅外登録最大数５１０２、宅内用
カウンタ最大値５１０３、宅外用カウンタ最大値５１０４、同時アクセス最大数５１０５
、宅外同時アクセス最大数５１０６で構成する。
FIG. 5 is a configuration example of
The
The definition table 5100 includes a device authentication
The maximum number of simultaneous simultaneous accesses outside the home is 5106.
機器認証最大数５１０１は、前記機器認証処理部１０８を用いてコンテンツの送信装置
と受信装置の間で機器認証が実行可能な最大数を示す。
宅外登録最大数５１０２は、登録可能な宅外アクセス用機器の最大数を示す。例えば、
『２０』を設定する。
宅内用カウンタ最大値５１０３は、前記タイマー１０９１に設定する宅内用カウンタの
最大値を示す。
The maximum
The maximum number of out-of-
Set “20”.
The home counter
宅外用カウンタ最大値５１０４は、前記タイマー１０９１に設定する宅外用カウンタの
最大値を示す。
同時アクセス最大数５１０５は、コンテンツアクセス要求を許可する最大数を示す。
宅外同時アクセス最大数５１０６は、宅外からのコンテンツアクセス要求を許可する最
大数を示す。例えば、『１』を設定する。
The outdoor counter
The simultaneous access
The maximum number of simultaneous
一方、宅内用機器情報テーブル５２００は、ＩＤ５２０１、デバイスＩＤ５２０２、ア
ドレス情報５２０３、宅内用カウンタ値５２０４、送信ステータス５２０５、ＭＯＶＥ用
交換鍵５２０６、宅内用交換鍵５２２０、認証機器数５２２１、同時アクセス数５２２２
で構成する。
ＩＤ５２０１は、テーブルの登録番号を示す。
On the other hand, the home device information table 5200 includes an
Consists of.
ID5201 indicates the registration number of the table.
デバイスＩＤ５２０２は、各機器を一意に識別するための識別子を示す。デバイスＩＤ
５２０２は、特定の認証機関により生成され、各機器の製造時に予め不揮発メモリに保存
される、あるいは購入後に特定の登録処理を実行した後に安全に不揮発メモリに記録され
る機器固有の情報であり、機器毎にユニークな値を持つ。その他、公開鍵などの情報を含
んでいても良い。
The
5202 is device-specific information that is generated by a specific certificate authority and is stored in advance in a nonvolatile memory at the time of manufacture of each device, or is safely recorded in the nonvolatile memory after executing a specific registration process after purchase. Each device has a unique value. In addition, information such as a public key may be included.
アドレス情報５２０３は、ネットワーク上における各機器のＩＰアドレス（ＩＰｖ４／
ＩＰｖ６）やＭＡＣアドレス等を示す。ＩＰアドレスは、プライベートアドレスやローカ
ルアドレスなど、宅内での使用を想定したアドレス形態に限定しても良い。
宅内用カウンタ値５２０４は、前記タイマー１０９１に設定した宅内用カウンタの現在
の値を示す。
Indicates IPv6), MAC address, etc. The IP address may be limited to an address form that is assumed to be used at home, such as a private address or a local address.
The
送信ステータス５２０５は、コンテンツ受信装置へのコンテンツ送信状況（例えば、ア
クセス中、停止など）を示す。
ＭＯＶＥ用交換鍵５２０６は、コンテンツ受信装置に対してコンテンツを移動（ＭＯＶ
Ｅ）する際に、暗復号処理で用いる鍵情報やその付加情報（ラベルや鍵の種類など）を示
す。ＭＯＶＥ用の交換鍵は、所定の手順に準拠してコンテンツ受信装置との間で共有し、
後述する宅内用交換鍵５２２０とは使用方法が異なり、コンテンツ受信装置毎に異なる値
を有する。
A
The
E) indicates key information used in encryption / decryption processing and additional information (label, key type, etc.). The exchange key for MOVE is shared with the content receiving device in accordance with a predetermined procedure,
The usage method is different from an in-
宅内用交換鍵５２２０は、宅内にあるコンテンツ送信装置とコンテンツ受信装置との間
でコンテンツ送信する際に暗復号処理で用いる鍵情報やその付加情報（ラベルや鍵の種類
など）を示す。詳細は、図６で説明する。
認証機器数５２２１は、自機器との間で機器認証済みのコンテンツ受信装置の数を示す
。この値が前記の機器認証最大数５１０１に達した場合は、以降の機器認証処理を実行し
ない、あるいはコンテンツ受信装置からの機器認証要求を受け付けない。
The in-
The number of authenticated
同時アクセス数５２２２は、自機器との間でコンテンツ転送を開始しようとしている、
あるいは既に実行中のコンテンツ受信装置の数を示す。この値が前記の同時アクセス最大
数５１０５に達した場合は、以降のコンテンツ転送を実行しない、あるいはコンテンツ受
信装置からのコンテンツ送信要求を受け付けない。
The number of
Alternatively, it indicates the number of content receiving apparatuses that are already being executed. When this value reaches the maximum
宅外用機器情報テーブル５３００は、ＩＤ５３０１、デバイスＩＤ５３０２、アドレス
情報５３０３、宅外用交換鍵５３０４、送信ステータス５３０５、宅外用カウンタ値５３
０６、宅外登録数５３２１、宅外同時アクセス数５３２２で構成する。
The external device information table 5300 includes an
06, outside
ＩＤ５３０１は、本テーブルの登録番号を示す。
デバイスＩＤ５３０２は、各機器を一意に識別するための識別子を示し、前述したデバ
イスＩＤ５２０２と同様の情報である。
The
アドレス情報５３０３は、宅外からアクセスするコンテンツ受信装置のＩＰアドレス（
ＩＰｖ４／ＩＰｖ６）やＭＡＣアドレス等を示す。
The
IPv4 / IPv6), MAC address, etc.
宅外交換鍵５３０４は、コンテンツ送信装置と宅外のコンテンツ受信装置との間でコン
テンツ送信する際に暗復号処理で用いる鍵情報やその付加情報（ラベルや鍵の種類など）
を示す。
送信ステータス５３０５は、宅外のコンテンツ受信装置への送信状況（例えば、アクセ
ス中、停止など）を示す。
宅外用カウンタ値５３０６は、前記タイマー１０９１に設定した宅外用カウンタの現在
の値を示す。
The out-of-
Indicates.
The
The
宅外登録数５３２１は、自装置に対して宅外からのリモートアクセスを許可したコンテ
ンツ受信装置の登録数を示す。コンテンツ受信装置を登録する手順については、後述の図
７、図９で説明する。この値が前記の宅外登録最大数５１０２に達した場合は、以降の登
録要求を受け付けない。
The number of
宅外同時アクセス数５３２２は、自機器との間でコンテンツ転送を開始しようとしてい
る、あるいは既に実行中の宅外のコンテンツ受信装置の数を示す。この値が前記の宅外同
時アクセス最大数５１０６に達した場合は、以降のコンテンツ転送を実行しない、あるい
は宅外のコンテンツ受信装置からのコンテンツ送信要求を受け付けない。
The number of simultaneous outside accesses 5322 indicates the number of content receiving apparatuses outside the house that are about to start content transfer with the own device or are already being executed. When this value reaches the maximum number of simultaneous
ここで、本実施例では、宅内用機器情報テーブル５２００と宅外用機器情報テーブル５
３００の中にそれぞれ宅内用カウンタ値５２０４と宅外用カウンタ値５３０６を別々に設
けているが、宅内用機器情報テーブル５２００の宅内用カウンタ値５２０４を共用するよ
うにしても良い。
In this embodiment, in-home device information table 5200 and out-of-home device information table 5 are used.
300, the
＜２．宅内にある機器の認証＞
図６は、以上に記載した各機器と各情報を用いて、図１に示したシステム構成において
、ユーザ宅１内にあるコンテンツ送信装置１００とコンテンツ受信装置３００との間で実
行する機器認証処理シーケンスの一例である。以降、図６で説明する認証処理のことを通
常認証という。
<2. Authentication of devices in the home>
FIG. 6 shows a device authentication process executed between the
ここで、機器認証処理のための情報の送受信にはプロトコルとしてＴＣＰを用い、相手
方の装置への認証要求とこれに対する認証応答等の各種情報が送信されるとこれに対する
受信確認が相手方の装置から返送され、これにより伝送エラーの検知が可能な通信路が確
保される。なお、図６においてはＴＣＰによるコネクションの確立および破棄のためのデ
ータ送受信については省略してある。
Here, TCP is used as a protocol for transmission / reception of information for device authentication processing. When various information such as an authentication request to the other device and an authentication response to the other device is transmitted, the reception confirmation is received from the other device. As a result, a communication path capable of detecting a transmission error is secured. In FIG. 6, data transmission / reception for establishing and discarding a connection by TCP is omitted.
コンテンツ送信装置１００とコンテンツ受信装置３００の間で送受信されるデータはＩ
Ｐパケットとして伝送される。機器認証処理Ｓ６００においては、コンテンツ送信装置１
００及びコンテンツ受信装置３００は、受信するパケットのＴＴＬ（Ｔｉｍｅ Ｔｏ Ｌ
ｉｖｅ）を監視し、後述の図１９に示すＴＴＬテーブル１９１０の宅内制限用ＴＴＬ値１
９１１を越えるＴＴＬの値が設定されたパケットを破棄することで、ユーザ宅１の外から
のアクセスを防止する。
Data transmitted and received between the
It is transmitted as a P packet. In the device authentication process S600, the
00 and the
ive), and a
By discarding a packet in which a TTL value exceeding 911 is set, access from outside the
そのため、コンテンツ送信装置１００及びコンテンツ受信装置２００は、送信するパケ
ットのＴＴＬをＴＴＬテーブル１９１０の宅内制限用ＴＴＬ値１９１１以下に設定する。
For this reason, the
本シーケンスにおいては最初に、コンテンツ受信装置３００が認証要求を作成する。コ
ンテンツ受信装置３００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを
含む機器固有の情報と、機器固有の情報に対する証書を付して、通信処理部１１３を介し
てコンテンツ送信装置１００に送る（Ｓ６０１）。
In this sequence, first, the
コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１１３を介して認証
要求を受け取りその受信確認をコンテンツ受信装置３００に送ると（Ｓ６０２）、コンテ
ンツ送信装置１００の機器認証処理部１０８は自分の側からの認証要求を作成し、コンテ
ンツ受信装置の場合と同様にコンテンツ送信装置１００の固有情報とその証書を付してコ
ンテンツ受信装置３００に送る（Ｓ６０３）。
When the device
コンテンツ受信装置３００の機器認証処理部１０８は、認証要求を受け取り、その受信
確認をコンテンツ送信装置１００へ送る（Ｓ６０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した
各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装
置３００に送る（Ｓ６０５）。
The device
Next, the device
コンテンツ受信装置３００の機器認証処理部１０８は、認証応答を受け取りその受信確
認をコンテンツ送信装置１００に送った（Ｓ６０６）後、自分の側からの認証応答を作成
し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証応
答をコンテンツ送信装置１００に送り（Ｓ６０７）、必要なパラメータを用いてコンテン
ツ送信装置１００と共通の認証鍵を生成する。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確
認をコンテンツ受信装置３００に送り（Ｓ６０８）、コンテンツ受信装置と同様に、必要
なパラメータを用いてコンテンツ受信装置３００と共通の認証鍵を生成する。
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受
信装置３００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
The device
Through the procedure so far, the device
次に、コンテンツ送信装置１００は、コンテンツ受信装置３００が宅内に存在する機器
であるか確認するために、機器情報テーブル５２００にコンテンツ受信装置３００が登録
され、宅内用カウンタ値５２０４に値が設定されているかどうかを確認する。確認の結果
、宅内用カウンタ値５２０４に値が設定されていない場合は、宅内確認の準備を行う旨を
コンテンツ受信装置３００に送る（Ｓ６０９）。
Next, the
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認準備の通知を受け取り
、その受信確認をコンテンツ送信装置１００に送ると（Ｓ６１０）、自分の側からの宅内
確認準備通知を作成し、コンテンツ送信装置１００へ送る（Ｓ６１１）。
When the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅内確認準備の通知を受け取り
、その受信確認をコンテンツ受信装置３００に送ると（Ｓ６１２）、宅内確認に必要な情
報を付した宅内確認設定要求をコンテンツ受信装置３００に送る（Ｓ６１３）。
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認設定要求を受け取り、
宅内確認に必要な準備として前記宅内確認設定要求に含まれるデータを元にメッセージ認
証符号生成処理を行い、受信確認をコンテンツ送信装置１００に送る（Ｓ６１４）。
When the device
The device
As preparation necessary for in-home confirmation, message authentication code generation processing is performed based on data included in the in-home confirmation setting request, and reception confirmation is sent to the content transmitting apparatus 100 (S614).
受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ６１３
でコンテンツ受信装置３００に送信したデータを元にメッセージ認証符号生成処理を行い
、前記機器情報管理部１０３内のタイマー１０９１を起動した後、コンテンツ受信装置３
００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求
をコンテンツ受信装置３００に送る（Ｓ６１５）。
Upon receiving the reception confirmation, the device
Then, a message authentication code generation process is performed based on the data transmitted to the
In order to check whether 00 exists in the home, a home check execution request including the message authentication code is sent to the content receiving device 300 (S615).
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認実行要求を受け取り、
Ｓ６１４で生成したメッセージ認証符号を含めた受信確認をコンテンツ送信装置１００に
送る（Ｓ６１６）。
The device
A reception confirmation including the message authentication code generated in S614 is sent to the content transmitting apparatus 100 (S616).
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タ
イマー１０９１を停止し、前記宅内確認実行要求を発行してから受信確認を受け取るまで
の計測値（Ｔ１）が宅内確認閾値テーブル１９２０の宅内確認タイムアウト値（Ｔ）１９
２１を超えていないことを確認する。また、受信した受信確認に含まれるメッセージ認証
符号が、正しいかどうかを確認する。
Upon receiving the reception confirmation, the device
Confirm that 21 is not exceeded. Further, it is confirmed whether or not the message authentication code included in the received reception confirmation is correct.
計測値（Ｔ１）≦宅内確認閾値テーブル１９２０の宅内確認タイムアウト値（Ｔ）１９
２１であり、かつ受信したメッセージ認証符号が正しい場合、コンテンツ受信装置３００
は宅内に存在し、個人的利用の範囲内に存在する装置であると判断し、宅内確認結果とし
てコンテンツ受信装置３００へ送る（Ｓ６１７）。
Measurement value (T1) ≦ home check timeout value (T) 19 in home check threshold table 1920
21 and the received message authentication code is correct, the
Is determined to be a device existing in the home and within the range of personal use, and sent to the
一方、計測値（Ｔ１）＞宅内確認閾値テーブル１９２０の宅内確認タイムアウト値（Ｔ
）１９２１である場合、または受信したメッセージ認証符号が不正な場合は、コンテンツ
受信装置３００は宅外に存在する可能性がある、または不正な機器であると判断し、以降
の処理を中断して機器認証処理を終了する。宅内確認結果を受け取ったコンテンツ受信装
置３００の機器認証処理部１０８は、Ｓ６１５で受信したメッセージ認証符号が正しいか
どうかを確認し、正しいと判定した場合は受信確認をコンテンツ送信装置１００に送る（
Ｓ６１８）。
On the other hand, measured value (T1)> home check timeout value (T in home check threshold table 1920)
) If it is 1921, or if the received message authentication code is invalid, the
S618).
Ｓ６０９からＳ６１８までが、通常認証における宅内アクセス用の宅内確認方法である
。ここで、宅内用機器情報テーブル５２００にコンテンツ受信装置３００が登録され、宅
内用カウンタ値５２０４に値が設定されている場合は、宅内確認処理を省略する。
S609 to S618 are home confirmation methods for home access in normal authentication. If the
一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処
理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０
８はコンテンツを暗号する際に使用する交換鍵を生成し、前記認証鍵を用いて交換鍵を暗
号化し、交換鍵を識別するためのＩＤと一緒にコンテンツ受信装置３００に送る（Ｓ６１
９）。
On the other hand, if the received message authentication code is invalid, the subsequent processing is interrupted and the device authentication processing is terminated. When receiving the reception confirmation, the device
8 generates an exchange key for use in encrypting the content, encrypts the exchange key using the authentication key, and sends it to the
9).
コンテンツ受信装置３００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ
送信装置１００から送信された交換鍵を復号し、受信確認を送る（Ｓ６２０）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記宅内用機器情報テーブル５２００にコンテンツ受信装置３０
０に関する情報を登録する（Ｓ６２１）。
The device
Upon receiving the reception confirmation, the device
Information about 0 is registered (S621).
例えば、宅内機器情報テーブル５２００内のＩＤ５２０１のレコード５２１１に示すよ
うに、前記Ｓ６０１で受け取ったコンテンツ受信装置３００のデバイスＩＤをデバイスＩ
Ｄ５２０２に設定し、ネットワーク上でのコンテンツ受信装置３００のＩＰアドレスをア
ドレス情報５２０３に設定し、定義テーブル５１００内の宅内用カウンタ最大値５１０３
を宅内用カウンタ値５２０４に設定し、送信ステータス５２０５に『停止』を設定する。
For example, as shown in the
D5202, the IP address of the
Is set in the
図６に示す処理手順によって、コンテンツ送信装置１００の機器認証処理部１０８とコ
ンテンツ受信装置３００の機器認証処理部１０８は、互いに共通の交換鍵を共有できる。
交換鍵は、交換鍵に関する付加情報と共に前記宅内機器情報テーブル５２００内の宅内用
交換鍵５２２０に設定され、コンテンツを暗号化／復号化するための共通鍵を生成するた
めに使用する。また、前記Ｓ６０９とＳ６１３の処理、Ｓ６１７とＳ６１９の処理をそれ
ぞれ纏めても良い。
With the processing procedure shown in FIG. 6, the device
The exchange key is set in the in-
図６の手順は、宅内でのコンテンツ送信を行う場合に、コンテンツ送信装置１００とコ
ンテンツ受信装置３００の間で実行する宅内用の機器認証処理について説明した。
The procedure in FIG. 6 has been described for home device authentication processing executed between the
＜３．宅外アクセス機器登録処理＞
図７は、図１に示したシステム構成において、ユーザ宅１内にあるコンテンツ送信装置
１００と携帯端末（コンテンツ受信装置）２００との間で実行する宅外アクセス機器登録
処理シーケンスの一例である。宅外アクセス機器とは、著作権保護コンテンツの視聴やコ
ピー、Ｍｏｖｅを目的として宅外から宅内の機器へ宅外アクセスを行う機器のことである
。図７では携帯端末（コンテンツ受信装置）２００が宅外アクセス機器となる。
<3. Remote access device registration processing>
FIG. 7 is an example of an out-of-home access device registration processing sequence executed between the
本手順実行時には携帯端末（コンテンツ受信装置）２００はユーザ宅１内にあるものと
する。また、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケ
ットのＴＴＬを監視し、後述の図１９に示すＴＴＬテーブル１９１０の宅内制限用ＴＴＬ
値１９１１を越えるＴＴＬの値が設定されたパケットを破棄することで、ユーザ宅１の外
からのアクセスを防止する。そのため、コンテンツ送信装置１００及びコンテンツ受信装
置２００は、送信するパケットのＴＴＬをＴＴＬテーブル１９１０の宅内制限用ＴＴＬ値
１９１１以下に設定する。
It is assumed that the portable terminal (content receiving device) 200 is in the user's
By discarding a packet in which a TTL value exceeding the
まず、コンテンツ送信装置１００とコンテンツ受信装置２００は、図６で説明した機器
認証処理Ｓ６００を実施する。
その後、コンテンツ受信装置２００の機器認証処理部１０８は、宅外アクセス機器登録
要求を作成し、コンテンツ送信装置１００へ送る（Ｓ７０１）。宅外アクセス機器登録要
求には、前記の機器固有の情報や所定の計算アルゴリズムを用いて生成した乱数、ユーザ
が宅外アクセス用に設定するパスワードなどを含むことができる。
First, the
Thereafter, the device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録要求を受
け取り、Ｓ７０２において、宅外用機器情報テーブル５３００内にコンテンツ受信装置２
００が登録済みであるか否かを、例えばデバイスＩＤ５３０２やアドレス情報５３０３を
用いて判定する。既に登録済みであれば、コンテンツ送信装置１００の機器認証処理部１
０８は、登録成功あるいは登録済みであるステータスを含んだ受信確認をコンテンツ受信
装置２００へ返信し、Ｓ７０４へ移行する。
The device
Whether 00 is already registered is determined using, for example, the
In 08, a reception confirmation including the status of successful registration or registered is returned to the
まだ登録されていない場合は、コンテンツ送信装置１００の機器認証処理部１０８は、
宅外用機器情報テーブル５３００内の宅外登録数５３２１を参照し、宅外アクセス用とし
て登録された機器が、定義テーブル５１００の宅外登録最大数５１０２未満であるか否か
を判定する。そして、既に最大数に達していれば、コンテンツ送信装置１００の機器認証
処理部１０８は、登録処理を中断し、登録不可あるいは最大数であるステータスを含んだ
受信確認をコンテンツ受信装置２００へ送信する。一方まだ最大数に達していない場合は
、コンテンツ送信装置１００の機器認証処理部１０８は、前記Ｓ６０１およびＳ７０１で
受け取ったコンテンツ受信装置２００のデバイスＩＤが相互に一致することを確認した後
、コンテンツ受信装置２００のデバイスＩＤを宅外用機器情報テーブル５３００内のデバ
イスＩＤ５３０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアド
レスをアドレス情報５３０３に設定し、送信ステータス５３０５には『停止』を設定し、
定義テーブル５１００内の宅外用カウンタ最大値５１０４を宅外用カウンタ値５３０６に
設定する（Ｓ７０３）。そして、Ｓ７０４で登録成功あるいは登録済みであるステータス
を含んだ受信確認をコンテンツ受信装置２００へ送信する。
If not registered yet, the device
With reference to the number of
The outdoor counter
コンテンツ送信装置１００からの受信確認を受信したコンテンツ受信装置２００の機器
認証処理部１０８は、受信確認に含まれたステータスを参照し、登録成功あるいは登録済
みの場合は、機器管理情報部１０９に格納した宅外アクセス用情報テーブル６００００を
生成または更新する（Ｓ７０５）。
The device
機器認証処理Ｓ６００に加えて、Ｓ７０１からＳ７１５の処理を行うことによって、コ
ンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証
処理部１０８は、機器認証に成功した機器についてのみ、宅外アクセス機器として登録処
理を実施することができる。
By performing the processing from S701 to S715 in addition to the device authentication processing S600, the device
図７の手順は、宅外の機器にコンテンツ送信を行うに先立って、コンテンツ送信装置１
００とコンテンツ受信装置２００の間でコンテンツ送信装置１００にコンテンツ受信装置
２００を登録するために実行する宅外アクセス機器登録処理Ｓ７００について説明した。
The procedure shown in FIG. 7 is performed before the content transmission to the device outside the home.
The remote access device registration process S700 executed to register the
図８は、宅外アクセス用情報テーブル６００００の一構成例である。
宅外アクセス用情報テーブル６００００は、ＩＤ６０００１、接続先アドレス情報６０
００２、登録情報６０００３で構成する。
FIG. 8 shows an example of the configuration of the out-of-home access information table 60000.
The remote access information table 60000 includes an
002 and
ＩＤ６０００１は、テーブルの登録番号を示す。
アドレス情報６０００２は、宅外から宅内ネットワーク上における各機器にアクセスす
るためのＩＰアドレスやＭＡＣアドレス、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ
Ｌｏｃａｔｏｒ）等を示す。
登録情報６０００３は、コンテンツ受信装置２００が宅外からコンテンツ送信装置１０
０やルータ１２にログインするために必要なユーザ名やパスワードを示す。
The
Locator) and the like.
The
0 or a user name or password required to log in to the
図６及び図７に示す手順の処理を実施することにより、装置間で互いを正規に認定され
た機器であることと宅内に存在する機器であることが確認された場合だけ、宅内アクセス
時にコンテンツの暗号化／復号に使用する鍵を共有すると同時に、コンテンツ送信装置に
宅内アクセス及び宅外アクセスを行うコンテンツ受信装置を同時に登録することができる
。
By performing the processing of the procedure shown in FIG. 6 and FIG. 7, content is confirmed at the time of in-home access only when it is confirmed that each device is a device that is authorized between each other and a device that exists in the home. At the same time as sharing a key used for encryption / decryption of content, a content receiving device that performs in-home access and out-of-home access can be registered simultaneously with the content transmission device.
ここで、通常の機器認証処理Ｓ６００が終了後、コンテンツ送信装置１００が前記宅外
アクセス機器登録要求を受付け可能な時間を設け、所定の時間（例えば、２４時間）内に
コンテンツ受信装置２００が宅外アクセス機器登録要求を発行する必要があるようにして
も良い。
Here, after the normal device authentication process S600 is completed, a time during which the
図９と図１０は、図６及び図７に示す手順の処理を用いて、実際にユーザが携帯端末（
コンテンツ受信装置）２００を操作して、コンテンツ送信装置１００に登録するシーケン
スの一例について説明する。なお、図１０に示した携帯端末２００の画面の表示内容や表
示順はあくまでも本実施例を説明する上での一例であり、この限りではない。
9 and FIG. 10 show that the user actually uses the mobile terminal (FIG. 6 and FIG. 7).
An example of a sequence for operating the (content receiving apparatus) 200 and registering in the
ユーザは、携帯端末２００の操作ボタンや各種設定メニューを用いて、リモートアクセ
スするサーバ（すなわちコンテンツ送信装置１００）を登録するための画面１００１を表
示する。画面１００１上でユーザが『２)接続サーバ設定』を選択すると、携帯端末２０
０は、宅内のネットワーク上に存在し、コンテンツを配信する機能を備えたコンテンツ送
信装置の一覧を表示するための画面１００２を表示する。
The user displays a
0 displays a
ユーザが画面１００２上で『サーバ１』（本実施例の場合、コンテンツ送信装置１００
を指すものとする）を選択すると（Ｓ９０１）、携帯端末２００の機器認証処理部１０８
はコンテンツ送信装置１００に対してリモートアクセス機能の対応有無を確認するための
リモートアクセス機能確認要求を作成し、コンテンツ送信装置１００へ送る（Ｓ９０２）
。
The user selects “
Is selected (S901), the device
Creates a remote access function confirmation request for confirming whether or not the remote access function is supported with respect to the
.
コンテンツ送信装置１００の機器認証処理部１０８は、前記リモートアクセス機能確認
要求を受け取り、Ｓ９０３において、例えば機器情報５０００の定義テーブル５１００に
宅外登録最大数５１０２や宅外用機器情報テーブル５３００が存在するか否かで、自機器
がリモートアクセス機能を備えているか否かを判定する。そして、その判定結果を含んだ
受信確認をコンテンツ受信装置２００へ返信する（Ｓ９０４）。
The device
携帯端末２００の機器認証処理部１０８は、Ｓ９０４で受信した判定結果を参照し、前
記『サーバ１』がリモートアクセス機能を備えている場合は、画面１００３のように、接
続可能なサーバとして、サーバ１を表示する。画面１００３には、『サーバ１』がリモー
トアクセス機能を備えていることを表示し、自機器を『サーバ１』に登録するための『２
)リモートアクセス登録』を表示する。
The device
) Remote access registration ”is displayed.
ユーザが画面１００３上で『２)リモートアクセス登録』を選択すると、携帯端末２０
０の機器認証処理部１０８は、コンテンツ送信装置１００との間で図７に示した宅外アク
セス機器登録処理手順Ｓ７００を実行し、コンテンツ送信装置１００の宅外用機器情報テ
ーブル５３００に携帯端末２００を登録する。
When the user selects “2) Remote access registration” on the
The device
次に、携帯端末２００は、宅外からコンテンツ送信装置１００へリモートアクセスする
ために必要な情報を取得するためのリモートアクセス用ＵＲＬ取得要求をコンテンツ送信
装置１００へ送る（Ｓ９０５）。
Next, the
コンテンツ送信装置１００の機器認証処理部１０８は、前記リモートアクセス用ＵＲＬ
取得要求を受け取り、Ｓ９０６において、自機器に対してリモートアクセスするために必
要な情報−例えば、自機器やルータ１２にアクセスするためのグローバルＩＰアドレス、
ＤＤＮＳ（Ｄｙｎａｍｉｃ Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバから取得し
たＵＲＬ、ポート番号など−を、自機器や必要に応じてルータ１２から取得する。そして
、それらの情報を含んだ受信確認をコンテンツ受信装置２００へ返信する（Ｓ９０７）。
The device
Upon receipt of the acquisition request, in S906, information necessary for remote access to the own device--for example, a global IP address for accessing the own device or the
The URL, the port number, and the like acquired from a DNS (Dynamic Domain Name System) server are acquired from the own device or the
携帯端末２００の機器認証処理部１０８は、Ｓ９０７で受信した情報を参照し、宅外ア
クセス用情報テーブル６００００のアドレス情報６０００２に登録する（Ｓ９０８）。
The device
＜４．コンテンツの利用制限を記述する情報＞
以下、図１２、図１３を用いて、コンテンツ送信装置１００がチューナ１０１やケーブ
ル、インターネット３経由で受信するコンテンツに付随する、コンテンツの利用制限を記
述する情報として、コンテンツ利用記述子１２００とデジタルコピー制御記述子１３００
の一例について説明する。また、図１４、図２５を用いて、これらコンテンツの利用制限
を記述する情報に応じた、コンテンツ送信装置１００のデジタル入出力端子１１４からの
出力可否、暗号化有無、暗号モード、記録制御について説明する。
<4. Information describing content usage restrictions>
Hereinafter, the
An example will be described. Further, with reference to FIG. 14 and FIG. 25, description will be given on whether output from the digital input / output terminal 114 of the
図１２は、コンテンツ送信装置１００がチューナ１０１やケーブル、インターネット３
経由で受信したコンテンツに付随するコンテンツ利用記述子１２００の構成を示す。本記
述子は、例えばＳＩ（Ｓｅｒｖｉｃｅ Ｉｎｆｏｒｍａｔｉｏｎ：番組配列情報）のＳＤ
Ｔ（Ｓｅｒｖｉｃｅ Ｄｅｓｃｒｉｐｔｉｏｎ Ｔａｂｌｅ：サービス記述テーブル）やＥ
ＩＴ（Ｅｖｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｔａｂｌｅ：イベント情報テーブル）に設定
される。
In FIG. 12, the
The structure of the
T (Service Description Table) or E
It is set in IT (Event Information Table).
コンテンツ利用記述子１２００は、受信したコンテンツの記録や他のコンテンツ受信装
置への出力を制御する情報を示し、該コンテンツの提供元５ａ、５ｂ（例えば、放送局や
コンテンツサービスプロバイダー等の著作権者側）が該コンテンツに対する記録／出力を
制御するために付加された情報である。コンテンツ利用記述子１２００は、後述するデジ
タルコピー制御記述子と組み合わせて用いる。
The
コンテンツ利用記述子１２００は、コピー制限モード（ｃｏｐｙ＿ｒｅｓｔｒｉｃｔｉ
ｏｎ＿ｍｏｄｅ）１２０１、解像度制限ビット（ｉｍａｇｅ＿ｃｏｎｓｔｒａｉｎｔ＿ｔ
ｏｋｅｎ）１２０２、一時蓄積制御ビット（ｒｅｔｅｎｔｉｏｎ＿ｍｏｄｅ）１２０３、
一時蓄積許容時間（ｒｅｔｅｎｔｉｏｎ＿ｓｔａｔｅ）１２０４、出力保護ビット（ｅｎ
ｃｒｙｐｔｉｏｎ＿ｍｏｄｅ）１２０５、リモートアクセス制限モード（ｒｅｍｏｔｅ＿
ａｃｃｅｓｓ＿ｒｅｓｔｒｉｃｔｉｏｎ＿ｍｏｄｅ）１２０６を有する。なお、該コンテ
ンツ利用記述子１２００の構成に他の情報を含んでも良く、この構成例に限定するもので
はない。
The
on_mode) 1201, resolution limit bit (image_constraint_t)
okken) 1202, temporary storage control bit (retention_mode) 1203,
Allowable temporary storage time (retention_state) 1204, output protection bit (en
(cryption_mode) 1205, remote access restriction mode (remote_mode)
access_restriction_mode) 1206. Note that the
コピー制限モード（ｃｏｐｙ＿ｒｅｓｔｒｉｃｔｉｏｎ＿ｍｏｄｅ）１２０１は、コピ
ー個数制限のモードを示し、コンテンツ事業者の運用規定によって定められる。例えば、
この値が「０」の場合はコピーの個数制限を運用し、「１」の場合は運用しないといった
意味を示す。また、この情報が含まれていない(配置されていない)場合には、デフォルト
として「１」が設定されているものとみなす。
A copy restriction mode (copy_restriction_mode) 1201 indicates a copy number restriction mode, and is defined by the operation rule of the content provider. For example,
When this value is “0”, it means that the copy number limit is operated, and when it is “1”, it is not operated. If this information is not included (not arranged), it is assumed that “1” is set as a default.
解像度制限ビット（ｉｍａｇｅ＿ｃｏｎｓｔｒａｉｎｔ＿ｔｏｋｅｎ）１２０２は、デ
ジタル映像／音声出力端子１１６から出力する映像信号の画質制限の有無を示す。例えば
、この値が「０」の場合は映像音声出力の解像度を制限し、「１」の場合は制限を行わな
い、といった意味を示す。
A resolution limit bit (image_constraint_token) 1202 indicates whether or not image quality of the video signal output from the digital video /
一時蓄積制御ビット（ｒｅｔｅｎｔｉｏｎ＿ｍｏｄｅ）１２０３は、条件付きで受信し
たコンテンツの一時蓄積を許可するか否かを示す。例えば、この値が「０」の場合は後述
するデジタルコピー制御記述子１３００が「コピー禁止」であっても一時蓄積が可能であ
り、「１」の場合は一時蓄積を行うことができない、といった意味を示す。
The temporary storage control bit (retention_mode) 1203 indicates whether or not temporary storage of content that is conditionally received is permitted. For example, when this value is “0”, temporary storage is possible even if the digital
一時蓄積許容時間（ｒｅｔｅｎｔｉｏｎ＿ｓｔａｔｅ）１２０４は、コンテンツを受信
してからの一時蓄積許容時間を示し、例えば、制限なし、１時間３０分、３時間、１日、
１週間等の情報が設定される。
The temporary storage allowable time (retention_state) 1204 indicates the temporary storage allowable time after the content is received. For example, there is no limit, 1 hour 30 minutes, 3 hours, 1 day,
Information such as one week is set.
出力保護ビット（ｅｎｃｒｙｐｔｉｏｎ＿ｍｏｄｅ）１２０５は、デジタル入出力端子
１１４から後述するデジタルコピー制御記述子１３００が「制約条件なしにコピー可」の
コンテンツを出力する際の出力保護の有無を示す。例えば、この値が「０」の場合は出力
保護の処理を行い、「１」の場合は出力保護の処理を行わない、といった意味を示す。
An output protection bit (encryption_mode) 1205 indicates the presence or absence of output protection when a digital copy control descriptor 1300 (to be described later) outputs “contents that can be copied without restrictions” from the digital input / output terminal 114. For example, when this value is “0”, output protection processing is performed, and when this value is “1”, output protection processing is not performed.
リモートアクセス制限モード（ｒｅｍｏｔｅ＿ａｃｃｅｓｓ＿ｒｅｓｔｒｉｃｔｉｏｎ
＿ｍｏｄｅ）１２０６は、受信したコンテンツを外出先２やユーザ別宅４といった宅外に
ある端末（携帯端末２００、コンテンツ受信装置４００、コンテンツ送受信装置５００、
６００）からの利用制限のモードを示し、コンテンツ事業者の運用規定によって定められ
る。例えば、この値が「０」の場合はリモートアクセスでの利用を禁止し、「１」の場合
は制限しないといった意味を示す。この値を以降の処理で使用することにより、コンテン
ツ提供元（５ａ、５ｂ）は、コンテンツへのリモートアクセスを制限することが可能とな
る。
Remote access restriction mode (remote_access_restriction
_Mode) 1206 is a terminal (
600), which is a usage restriction mode, and is defined by the operation rules of the content provider. For example, when this value is “0”, use in remote access is prohibited, and when it is “1”, it means no restriction. By using this value in subsequent processing, the content provider (5a, 5b) can restrict remote access to the content.
図１３は、コンテンツ送信装置１００がチューナ１０１やケーブル、インターネット経
由で受信したコンテンツに挿入されているデジタルコピー制御記述子１３００の構成例を
示す。
FIG. 13 shows a configuration example of the digital
デジタルコピー制御記述子１３００は、デジタル記録装置におけるコピー世代を制御す
る情報を示し、デジタルコピー及びアナログコピーを行う場合にコンテンツの提供元（例
えば、放送局やコンテンツサービスプロバイダー等の著作権者側）が該コンテンツに対す
る記録／コピーに関する情報を記録装置に伝えるために付加された情報である。
The digital
デジタルコピー制御記述子１３００は、デジタルコピー制御情報（ｄｉｇｉｔａｌ＿ｒ
ｅｃｏｒｄｉｎｇ＿ｃｏｎｔｒｏｌ＿ｄａｔａ）１３０１、コピー制御形式情報（ｃｏｐ
ｙ＿ｃｏｎｔｒｏｌ＿ｔｙｐｅ）１３０２、アナログ出力コピー制御情報（ＡＰＳ＿ｃｏ
ｎｔｒｏｌ＿ｄａｔａ）１３０３から構成する。なお、該デジタルコピー制御記述子１３
００の構成に他の情報を含んでも良く、この構成例に限定するものではない。
The digital
economying_control_data) 1301, copy control format information (cop
y_control_type) 1302, analog output copy control information (APS_co
ntrol_data) 1303. The digital copy control descriptor 13
Other information may be included in the configuration of 00, and is not limited to this configuration example.
デジタルコピー制御情報（ｄｉｇｉｔａｌ＿ｒｅｃｏｒｄｉｎｇ＿ｃｏｎｔｒｏｌ＿ｄ
ａｔａ）１３０１は、受信したコンテンツのコピー世代を制御する情報を示す。例えば、
この値が「００」の場合は「制約条件なしにコピー可」、「０１」「１１」の場合は「コ
ピー禁止」、「１０」の場合は「１世代のみコピー可」といった意味を示す。
Digital copy control information (digital_recording_control_d
data) 1301 indicates information for controlling the copy generation of the received content. For example,
When this value is “00”, it means “copying possible without restriction”, “01” or “11” means “copying prohibited”, and “10” means “copying only one generation”.
コピー制御形式情報（ｃｏｐｙ＿ｃｏｎｔｒｏｌ＿ｔｙｐｅ）１３０２は、受信したコ
ンテンツのコピー世代を制御する形式の情報を示す。例えば、この値が「０１」の場合は
コンテンツの提供元が指定した暗号化方式（例えば、ＤＴＣＰ、ＤＴＣＰ−ＩＰ、Ｗｉｎ
ｄｏｗｓ Ｍｅｄｉａ ＤＲＭなど）を使用して該コンテンツを暗号化してデジタル入出力
端子１１４から出力し、「１１」の場合は暗号化を行わないでデジタル入出力端子１１４
から出力する、といった意味を示す。
Copy control format information (copy_control_type) 1302 indicates information in a format for controlling the copy generation of the received content. For example, when this value is “01”, the encryption method specified by the content provider (eg, DTCP, DTCP-IP, Win
the content is encrypted and output from the digital input / output terminal 114, and if “11”, the digital input / output terminal 114 is not encrypted.
Indicates the output from
アナログ出力コピー制御情報（ＡＰＳ＿ｃｏｎｔｒｏｌ＿ｄａｔａ）１３０３は、前記
コピー制御形式情報の値が「０１」あるいは「１１」の場合のアナログ出力のコピーを制
御する情報を示す。例えば、この値が「００」の場合は制約条件なしにコピー可であり、
それ以外の値の場合は何らかの制約条件でコピーを制限する、といった意味を示す。
Analog output copy control information (APS_control_data) 1303 indicates information for controlling copying of analog output when the value of the copy control format information is “01” or “11”. For example, if this value is “00”, copying is possible without any constraints.
Any other value indicates that copying is restricted by some constraint.
図１４は、コンテンツ送信装置１００がチューナ１０１やケーブル、インターネット経
由で受信したコンテンツに挿入されているコンテンツ利用記述子１２００、デジタルコピ
ー制御記述子１３００を参照し、該コンテンツをデジタル入出力端子１１６から宅内のネ
ットワーク接続された他のコンテンツ受信装置へ送信する場合のデジタルコンテンツ出力
制御テーブル１４００の一構成例を示す。
14 refers to a
図２５は、コンテンツ送信装置１００がチューナ１０１やケーブル、インターネット経
由で受信したコンテンツに挿入されているコンテンツ利用記述子１２００、デジタルコピ
ー制御記述子１３００を参照し、該コンテンツを記録部１１１に記録する場合のデジタル
コンテンツ記録制御テーブル２５００の一構成例を示す。
FIG. 25 refers to the
＜５．コンテンツ送信装置へのコンテンツの蓄積＞
以下、図１５を用いて、コンテンツ送信装置１００におけるコンテンツ蓄積処理につい
て説明する。
<5. Accumulation of content in content transmission device>
Hereinafter, content storage processing in the
図１５は、コンテンツ送信装置１００がチューナ１０１やケーブル、インターネット経
由で受信した放送番組を記録する手順Ｓ１５００のフローの一例を示す。以下に、図１４
および図１５を用いて、前記放送番組を記録する手順について説明する。なお、前記コン
テンツはコンテンツ記録装置に対してデジタル記録するものとする。
FIG. 15 shows an example of a flow of step S1500 in which the
The procedure for recording the broadcast program will be described with reference to FIG. The content is digitally recorded on a content recording device.
ユーザがコンテンツ送信装置１００に対してリモコンやタッチパネルなどを利用して番
組表や視聴中の放送番組画面から現在受信中の放送番組の録画を指示した場合、コンテン
ツ送信装置１００の入力処理部１０７は、制御部１１５に対してその旨を通知する（Ｓ１
５０１）。
When the user instructs the
501).
コンテンツ送信装置１００の制御部１１５は、ユーザが指示した前記放送番組の記録先
が現在宅内に設置されているか否かを判定する（Ｓ１５０２）。その結果、宅内に設置さ
れていない（すなわち、宅外に持ち出された）記録装置の場合には、記録不可の旨をエラ
ー画面に表示し、処理を終了する（Ｓ１５０３）。ここで、Ｓ１５０１において、ユーザ
に選択指示してもらう記録装置の候補一覧には、現在宅内に設置された装置のみとする方
法、あるいは前記宅外用機器情報テーブル５３００に登録された装置を表示しない方法も
ある。
The
Ｓ１５０２で判定した結果、宅内に設置されている記録装置の場合には、制御部１１５
は、ユーザが記録を指示した前記コンテンツに関するデジタルコピー制御記述子１３００
のデジタルコピー制御情報１３０１と、デジタルコンテンツ記録制御テーブル２５００を
参照する（Ｓ１５０４）。そして、制御部１１５は、前記デジタルコピー制御情報１３０
１の値が『００：制約条件なしにコピー可（Ｃｏｐｙ ｆｒｅｅ）』『１０：一世代のみ
コピー可（Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ）』のいずれかであることを確認す
る（Ｓ１５０５）。すなわち、デジタルコピー記録制御テーブル２５００における２５０
１〜２５０２、２５０４〜２５０６、２５０８の組み合わせが記録可能を意味する。その
結果、いずれの値でも無い場合には、制御部１１５は、記録不可の旨を表示部１０５のエ
ラー画面に表示し、処理を終了する（Ｓ１５０６）。
As a result of the determination in S1502, in the case of a recording apparatus installed in the house, the
Is a digital
The digital
It is confirmed that the value of 1 is either “00: Copy is possible without constraint (Copy free)” or “10: Copy is possible only for one generation (Copy one generation)” (S1505). That is, 250 in the digital copy recording control table 2500.
A combination of 1 to 2502, 2504 to 2506, and 2508 means that recording is possible. As a result, if it is not any value, the
Ｓ１５０５で確認した結果が、『００』『１０』のいずれかの値である場合には、制御
部１１５は、コンテンツ利用記述子１２００のリモートアクセス制限モード１２０６の値
を取得する（Ｓ１５０７）。そして、制御部１１５は、ユーザが指示した前記放送番組の
記録先が自機器内の記録部１１１であるか、デジタル入出力端子１１４経由で宅内ネット
ワーク上に存在する記録装置であるかを判定する（Ｓ１５０８）。
When the result confirmed in S1505 is any value of “00” and “10”, the
Ｓ１５０８で判定した結果、前記放送番組の記録先が自機器内の記録部１１１である場
合、制御部１１５は、Ｓ１５０７で取得した前記リモートアクセス制限モード１２０６の
値が『１：リモートアクセス制限しない（デフォルト）』であるか否かを判定する（Ｓ１
５０９）。前記リモートアクセス制限モード１２０６の値が『１』以外の場合は、Ｓ１５
１１へ遷移し、記録／再生処理部１１０により記録部１１１への記録を開始する。前記リ
モートアクセス制限モード１２０６の値が『１』の場合、制御部１１５は、前記タイマー
１０９１を用いて時間の計測を開始（Ｓ１５１０）した後、前記コンテンツを、記録／再
生処理部１１０を用いて記録部１１１へ記録開始する（Ｓ１５１１）。
As a result of the determination in S1508, when the recording destination of the broadcast program is the
509). If the value of the remote
11, the recording /
ここで、Ｓ１５１１においてコンテンツを記録部１１１に記録する場合、デジタルコピ
ー記録制御テーブル２５００における、（コピー制御形式情報，デジタルコピー制御情報
，出力保護ビット）＝（０１，００，１）の組合せ２５０１または（１１，００，−）の
組合せ２５０８の組み合わせでは暗号／復号処理部１１２で暗号化しなくても良いが、そ
れ以外の組み合わせでは暗号／復号処理部１１２が、記録媒体毎に予め定められた所定の
手順に従ってコンテンツを暗号化する。
Here, when content is recorded in the
また、記録／再生処理部１１０は、デジタルコピー制御記述子１３００、コンテンツ利
用記述子１２００をコンテンツと共に記録する。その際、デジタルコピー記録制御テーブ
ル２５００における２５０５と２５０６の組み合わせの場合、すなわち一世代のみコピー
可の場合は、記録／再生処理部１１０は、デジタルコピー制御情報１３０１の値を『０１
：再コピー禁止』に変更して記録する。
The recording /
Change to “: Recopy prohibited” and record.
さらに、Ｓ１５１０で計測を開始した時間は、前記記録を開始したコンテンツ（リモー
トアクセスが許可された）について宅外からのリモートアクセスによる視聴を許可するか
否かの判定基準として利用しても良い。例えば、コンテンツ送信装置１００の制御部１１
５は、コンテンツ利用記述子１２００の一時蓄積許容時間１２０４あるいは新たにコンテ
ンツ利用記述子１２００に追加したリモートアクセス許可時間等を用いて、計測時間が所
定の時間を経過した後に、宅外からリモートアクセスするコンテンツ受信装置２００に対
して記録コンテンツの視聴再生を許可する。リモートアクセス許可時間は、コンテンツと
対応付けられて記録部１１０に格納されていれば良く、必ずしもコンテンツ利用記述子１
２００の形態でなくても良い。コンテンツ送信装置１００は、コンテンツ提供元５ａ，５
ｂから、コンテンツに対応付けてリモートアクセス許可時間を受信するか、コンテンツに
対応付けて受信した所定の情報に基づいてリモートアクセス許可時間を決定することがで
きる。また、宅内に設置されたコンテンツ受信装置３００に対しては、自機器（コンテン
ツ送信装置１００）での視聴と同様に、記録と同時に視聴再生を許可する。
Further, the time at which measurement is started in S1510 may be used as a criterion for determining whether or not to permit viewing by remote access from outside the home for the content that has started recording (remote access is permitted). For example, the
5 is a remote access from outside the house after a predetermined time has elapsed using a temporary storage
It may not be 200 forms. The
From b, the remote access permission time can be received in association with the content, or the remote access permission time can be determined based on predetermined information received in association with the content. In addition, the
一方、Ｓ１５０８で判定した結果、前記放送番組の記録先が宅内ネットワーク上に存在
する他の記録装置（例えば、コンテンツ受信装置３００）である場合、コンテンツ送信装
置１００の制御部１１５は、図１４のデジタルコンテンツ出力制御テーブル１４００を参
照（Ｓ１５１２）し、前記コンテンツがデジタル入出力端子１１４経由で出力可能であり
、記録が許可されていることを確認する。すなわち、コンテンツ送信装置１００の制御部
１１５は、デジタルコピー制御記述子１３００のデジタルコピー制御情報１３０１とコピ
ー制御形式情報１３０２、コンテンツ利用記述子１２００の出力保護ビット１２０５とリ
モートアクセス制限モード１２０６を参照し、以下の組み合わせのいずれかに該当するか
否かを判定する（Ｓ１５１３）。
１）デジタルコンテンツ出力制御テーブル１４００の組み合わせ１４０１
（ア）コピー制御形式情報１３０２『０１（ＤＴＣＰ保護実施）』
（イ）デジタルコピー制御記述子１３００『００（制約条件なしにコピー可）』
（ウ）出力保護ビット１２０５『１（出力保護なし）』
２）デジタルコンテンツ出力制御テーブル１４００の組み合わせ１４０２
（ア）コピー制御形式情報１３０２『０１（ＤＴＣＰ保護実施）』
（イ）デジタルコピー制御記述子１３００『００（制約条件なしにコピー可）』
（ウ）出力保護ビット１２０５『０（出力保護あり）』
（エ）リモートアクセス制限モード１２０６『１（リモートアクセス制限しない）』
３）デジタルコンテンツ出力制御テーブル１４００の組み合わせ１４０５
（ア）コピー制御形式情報１３０２『０１（ＤＴＣＰ保護実施）』
（イ）デジタルコピー制御記述子１３００『１０（一世代のみコピー可）』
（ウ）リモートアクセス制限モード１２０６『１（リモートアクセス制限しない）』
４）デジタルコンテンツ出力制御テーブル１４００の組み合わせ１４０８
（ア）コピー制御形式情報１３０２『１１（ＤＴＣＰ保護未実施）』
（イ）デジタルコピー制御記述子１３００『００（制約条件なしにコピー可）』
判定結果が、上記１）〜４）のいずれにも該当しない場合には、送信装置１００の制御
部１１５は、記録／再生処理部１１０により、記録不可の旨を表示部１０５のエラー画面
に表示し、処理を終了する（Ｓ１５１４）。
On the other hand, as a result of the determination in S1508, when the recording destination of the broadcast program is another recording device (for example, the content receiving device 300) existing on the home network, the
1)
(A) Copy
(A) Digital
(C)
2)
(A) Copy
(A) Digital
(C)
(D) Remote
3)
(A) Copy
(B) Digital
(C) Remote
4)
(A) Copy
(A) Digital
When the determination result does not correspond to any of the above 1) to 4), the
Ｓ１５１３で判定した結果、上記１）〜４）のいずれかに該当し、すなわち、前記コン
テンツをデジタル入出力端子１１４経由で出力可能であれば、制御部１１５は、前記コン
テンツ受信装置３００に対して前記コンテンツを出力処理開始する（Ｓ１５１５）。ここ
で、図示していないが、出力処理では、コンテンツ送信装置１００からコンテンツ受信装
置３００に対して記録要求を発行し、必要に応じて図６に記載した機器認証処理Ｓ６００
を実行する。この機器認証処理に成功すると、コンテンツ送信装置１００の機器認証処理
部１０８はコンテンツ受信装置３００との間で共有した交換鍵を用いて所定のアルゴリズ
ムに基づいてコンテンツを暗号化するための共通鍵を生成し、暗号／復号処理部１１２で
コンテンツをその共通鍵で暗号化しながら図２０に記載したパケットフォーマットで通信
処理部１１３、デジタル入出力端子１１４経由で出力する。
As a result of the determination in S1513, if any of the above 1) to 4) is satisfied, that is, if the content can be output via the digital input / output terminal 114, the
Execute. If the device authentication process is successful, the device
上記手順において、前記コンテンツにコンテンツ利用記述子１２００のリモートアクセ
ス制限モード１２０６が存在しない場合は、該リモートアクセス制限モード１２０６の値
を『１（リモートアクセス制限しない）』と見なす。
In the above procedure, when the remote
上記手順を実施することにより、以下の効果が得られる。
１）Ｓ１５０２／Ｓ１５０３において、コンテンツ送信装置１００がチューナ１０１経
由あるいはインターネット３経由で現在受信可能な番組（リアルタイムの放送番組である
ライブ放送やＩＰＴＶ放送、ＶＯＤサービス）について、宅外からのリモートアクセスに
よるコンテンツ受信装置２００での視聴および記録を禁止することができる。
２）コンテンツ提供元（５ａ、５ｂ）が前記コンテンツに対するリモートアクセスを許
可しない（リモートアクセス制限モード１２０６の値が０）場合は、該コンテンツを直接
受信するコンテンツ送信装置１００が内蔵する記録媒体のみ記録し、デジタル入出力端子
１１４経由で記録媒体を備えた宅内の他のコンテンツ受信装置への記録を制限することが
できる。
The following effects are acquired by implementing the said procedure.
1) In S1502 / S1503, a program that can be received by the
2) When the content provider (5a, 5b) does not permit remote access to the content (the value of the remote
上記手順において、Ｓ１５０２の処理は、Ｓ１５０５の後に実行しても良い。また、Ｓ
１５０７の処理は、Ｓ１５０８の後に実行しても良い。
In the above procedure, the process of S1502 may be executed after S1505. S
The process of 1507 may be executed after S1508.
ここで、上記手順はユーザが現在受信中の放送番組に対する録画を指示した場合につい
て説明したが、放送番組の録画予約設定時、あるいは録画予約の実行時にも適用すること
が可能となる。
Here, the above procedure has been described for the case where the user gives an instruction to record a broadcast program that is currently being received, but it can also be applied when setting a recording reservation for a broadcast program or executing a recording reservation.
＜６．宅内でのコンテンツ視聴＞
図１６は、図１に示したシステム構成において、ユーザ宅１内のコンテンツ受信装置３
００がコンテンツ送信装置１００の記録部１１１に蓄積されたコンテンツを視聴する場合
の処理シーケンスの一例である。
<6. Viewing content at home>
FIG. 16 shows the
00 is an example of a processing sequence when viewing the content stored in the
まず、前記コンテンツ受信装置３００の入力処理部１０７を用いてユーザがコンテンツ
視聴を指示すると、コンテンツ受信装置３００の制御部１１５は、コンテンツ送信装置の
一覧を表示部／スピーカ１０５上に表示する（画面１００２）。ユーザは、この表示画面
上で所望のコンテンツ送信装置１００を選択する（Ｓ１６０１）。
First, when a user instructs content viewing using the
ここで、コンテンツ受信装置３００は、宅内ネットワーク上に存在する機器を検出して
、コンテンツ送信機器一覧に表示してもよい。ネットワーク上に存在するコンテンツ送信
装置を検出する方法としては、例えばネットワーク上の全装置に対して「コンテンツ送信
機能を備えた機器の検出要求」を含んだＵＤＰパケットをマルチキャスト送信し、機能を
備えた装置のみが返信することにより、コンテンツ送信装置を認識する方法や、ネットワ
ークに接続されたコンテンツ送信装置から通知されるネットワーク参加通知を受信してコ
ンテンツ送信装置を認識する方法がある。
Here, the
また、コンテンツ送信機器の一覧画面を表示せず、ユーザが入力処理部１０７を介して
コンテンツ送信装置１００のアドレス情報を入力し、コンテンツ受信装置３００は入力さ
れた情報を元にコンテンツ送信装置１００にアクセスしてもよい。
Further, without displaying the list screen of the content transmission devices, the user inputs the address information of the
Ｓ１６０１でユーザがコンテンツ送信装置１００を選択すると、コンテンツ受信装置３
００の制御部１１５は、デジタル入出力端子１１４経由で同じくユーザ宅１に設置したコ
ンテンツ送信装置１００に対して、コンテンツ情報の取得要求を送る（Ｓ１６０２）。
When the user selects the
The
コンテンツ送信装置１００の制御部１１５は、通信処理部１１３を介して受信確認をコ
ンテンツ受信装置３００へ送る（Ｓ１６０３）。そして、記録部１１１に格納しているコ
ンテンツの内、前記コンテンツ受信装置３００がアクセス可能なコンテンツのみを抽出し
、該コンテンツの一部あるいは全てに関する情報（例えばタイトル、日付、コピー制御情
報、記録時間など）を用いてコンテンツ情報を生成し（Ｓ１６０４）、そのコンテンツ情
報をコンテンツ受信装置３００へ送る（Ｓ１６０５）。
The
ここで、Ｓ１６０４において、コンテンツ送信装置１００の制御部１１５は、記録部１
１１に記録されデジタル入出力端子１１４から出力可能なコンテンツと、記録部１１１に
現在記録中でデジタル入出力端子１１４から出力可能なコンテンツと、チューナ１０１や
インターネット３経由で現在受信可能な番組でありデジタル入出力端子１１４から出力可
能なコンテンツを抽出する。
Here, in S1604, the
11, content that can be output from the digital input / output terminal 114, content that is currently being recorded in the
コンテンツ受信装置３００の制御部１１５は、受信確認をコンテンツ送信装置１００へ
送り（Ｓ１６０６）、受信したコンテンツ情報をコンテンツ一覧として表示部／スピーカ
１０５上に表示する。ユーザは、コンテンツ一覧から視聴したいコンテンツを入力処理部
１０７経由で指示すると（Ｓ１６０７）、コンテンツ受信装置３００の機器認証処理部１
０８はコンテンツ送信装置１００の機器認証処理部１０８との間で通常認証処理Ｓ６００
を実施する。
The
08 is a normal authentication process S600 with the device
To implement.
その後、コンテンツ受信装置３００の制御部１１５は、所望のコンテンツの視聴要求を
コンテンツ送信装置１００に送る（Ｓ１６０８）。
Thereafter, the
コンテンツ送信装置１００の制御部１１５は、コンテンツ視聴要求に対して受信確認を
送り（Ｓ１６０９）、Ｓ６００で共有した交換鍵を利用して生成した共通鍵を用いて暗号
/復号処理部１１２で暗号化したコンテンツをコンテンツ受信装置３００に送信する（Ｓ
１６１０）。
The
The content encrypted by the
1610).
コンテンツ送信開始後、コンテンツ受信装置３００の機器認証処理部１０８は任意のタ
イミングで、コンテンツ送信装置１００に鍵確認要求を送信する（Ｓ１６１１）。コンテ
ンツ送信装置１００の機器認証処理部１０８は鍵確認要求を受信すると、確認の結果に応
じてコンテンツ受信装置２００に受信確認を送信する（Ｓ１６１２）。
After starting the content transmission, the device
機器認証処理部１０８は前記交換鍵の識別ＩＤが正しいかチェックし、機器情報更新部
１０９２は前記機器情報管理部１０９内のタイマー１０９１を定期的に（例えば、1分間
隔や１０分間隔等）通知が入るように設定し、起動する。また、機器認証処理部１０８は
前記交換鍵を用いてコンテンツを暗号化するための共通鍵を生成し、暗号／復号処理部１
１２に共通鍵を設定する。
The device
12 sets a common key.
そして、記録部１１１から読み出した所望のコンテンツを暗号／復号処理部１１２で暗
号化しながら、図２０に示すフォーマットでコンテンツ受信装置３００に送る（Ｓ１６１
０）。Ｓ１６１０において、コンテンツ送信装置１００は、デジタルコンテンツ出力制御
テーブル１４００を参照し、デジタルコピー制御記述子１３００とコンテンツ利用記述子
１２００の組み合わせで決定されるＥ−ＥＭＩを、図２０のヘッダ部２００２１内のＥ−
ＥＭＩ２００２１４に設定して出力する。コンテンツ送信装置１００は、デジタル入出力
端子１１４から出力可能であり、リモートアクセスが許可されていないコンテンツ（デジ
タルコンテンツ出力制御テーブル１４００の組み合わせ１４０３と１４０６）については
、Ｅ−ＥＭＩを『Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ』に設定し、コンテンツ受信装置３００で
記録されることを防止する。
Then, while the desired content read from the
0). In S1610, the
Set to EMI200214 and output. The
ここで、コンテンツ送信中に前記タイマー１０９１から通知が入る毎に、機器情報更新
部１０９２は前記機器情報テーブル５０００内の宅内用機器情報テーブル５２００の宅内
用カウンタ値５２０４を更新する（例えば、カウンタ値をデクリメントする）。宅内用カ
ウンタ値５２０４が０に達したら、宅内用機器情報テーブル５２００内の該当する機器の
情報を削除する。
Here, every time a notification is received from the
コンテンツ受信装置３００の機器認証処理部１０８は、前記Ｓ６００で共有した交換鍵
を用いてコンテンツを復号化するための共通鍵を生成し、暗号／復号処理部１１２に共通
鍵を設定する。そして、通信処理部１１３と暗号／復号処理部１１２を介して受信したデ
ータについて、暗号／復号処理部１１２で図２０に示すフォーマットからペイロードに含
まれる暗号化コンテンツを抽出して復号化し、デコーダ１０４でデコードしながら表示部
／スピーカ１０５に出力する。
The device
＜７．宅外からのコンテンツ視聴＞
以下、図１８を用いて、宅外からのコンテンツ視聴処理Ｓ１８００について説明する。
また、コンテンツ視聴処理の過程で行われる宅外アクセス機器認証処理について図１１を
用いて説明する。
<7. Viewing content from outside the home>
Hereinafter, the content viewing process S1800 from outside the house will be described with reference to FIG.
Further, the outside access device authentication process performed in the course of the content viewing process will be described with reference to FIG.
図１８は、図１に示したシステム構成において、携帯端末（コンテンツ受信装置）２０
０を宅外へ持ち出し、外出先２からコンテンツ送信装置１００にチューナ１０１を介して
入力された放送番組や記録部１１１に蓄積されたコンテンツを視聴する場合の処理手順で
ある。
FIG. 18 shows a mobile terminal (content receiving device) 20 in the system configuration shown in FIG.
This is a processing procedure in the case where 0 is taken out of the house and a broadcast program input from the
まず、前記コンテンツ受信装置２００の入力処理部２０９を用いてユーザがコンテンツ
視聴を指示すると、コンテンツ受信装置２００の制御部１１５は、コンテンツ送信装置一
覧を表示部／スピーカ１０５上に表示する。コンテンツ送信装置一覧には、宅外アクセス
用情報テーブル６００００に登録された機器であるコンテンツ送信装置１００を表示する
（Ｓ１８０１）。
First, when a user instructs content viewing using the input processing unit 209 of the
ここで、コンテンツ受信装置２００は、ネットワーク上に存在する機器を検出して、コ
ンテンツ送信機器一覧に表示してもよい。ネットワーク上に存在するコンテンツ送信装置
を検出する方法としては、例えばネットワーク上の全装置に対して「コンテンツ送信機能
を備えた機器の検出要求」を含んだＵＤＰパケットをマルチキャスト送信し、機能を備え
た装置のみが返信することにより、コンテンツ送信装置を認識する方法や、ネットワーク
に接続されたコンテンツ送信装置から通知されるネットワーク参加通知を受信してコンテ
ンツ送信装置を認識する方法がある。
Here, the
次に、ユーザが表示された前記コンテンツ送信装置一覧からコンテンツ送信装置１００
を選択すると、コンテンツ受信装置２００の制御部１１５は、前記宅外アクセス用情報テ
ーブル６００００に登録されているコンテンツ送信装置１００のアドレス情報を参照し、
無線通信処理部２０３から無線アクセスポイント２３と外出先２のルータ２２を介してイ
ンターネット３経由でユーザ宅１のコンテンツ送信装置１００に対して、コンテンツ情報
の取得要求を送る（Ｓ１８０２）。
Next, the
, The
A content information acquisition request is sent from the wireless
ここで、コンテンツ送信機器一覧を表示せず、ユーザが入力処理部１０７を介してコン
テンツ送信装置１００のアドレス情報を入力し、コンテンツ受信装置２００は入力された
情報を元にコンテンツ送信装置１００にアクセスしてもよい。
Here, without displaying the content transmission device list, the user inputs the address information of the
コンテンツ送信装置１００の制御部１１５は、通信処理部１１３を介して受信確認をコ
ンテンツ受信装置２００へ送り（Ｓ１８０３）、図１７に示したコンテンツ一覧情報の生
成手順を用いて記録部１１１に格納しているコンテンツの一部あるいは全てに関するコン
テンツ一覧情報（例えばタイトル、日付、コピー制御情報、記録時間など）を生成し（Ｓ
１８０４）、コンテンツ受信装置２００へ送る（Ｓ１８０５）。
The
1804), and sends it to the content receiving apparatus 200 (S1805).
コンテンツ受信装置２００の制御部１１５は、受信確認をコンテンツ送信装置１００へ
送り（Ｓ１８０６）、受信したコンテンツ情報をコンテンツ一覧として表示部／スピーカ
１０５上に表示する。ユーザは、コンテンツ一覧から視聴したいコンテンツを入力処理部
１０７経由で指示すると（Ｓ１８０７）、コンテンツ受信装置２００の機器認証処理部１
０８はコンテンツ送信装置１００の機器認証処理部１０８との間で宅外アクセス機器認証
処理１１００を実施する。図１１を用いて後述する宅外アクセス機器認証処理１１００は
、図１に示したシステム構成において、コンテンツ送信装置１００に入力されたまたは蓄
積された著作権保護コンテンツを宅外にある携帯端末（コンテンツ受信装置）２００から
視聴またはコピー、Ｍｏｖｅするために、コンテンツ送信装置１００と携帯端末２００と
の間で実行する宅外アクセス用の機器認証処理手順である。宅外アクセス機器認証処理１
１００により、コンテンツ送信装置１００とコンテンツ受信装置２００は相互に認証し、
認証の結果として、コンテンツ送信装置１００によるコンテンツ暗号化およびコンテンツ
受信装置２００によるコンテンツ復号のための交換鍵を共有する。
The
In 08, the remote access
100, the
As a result of the authentication, an exchange key for content encryption by the
その後、コンテンツ受信装置２００の制御部１１５は、所望のコンテンツの視聴要求を
コンテンツ送信装置１００に送る（Ｓ１８０８）。その際、視聴要求には、前記宅外アク
セス機器認証処理Ｓ１１００で受信した前記宅外用交換鍵を識別するためのＩＤを付加し
ても良い。
Thereafter, the
コンテンツ送信装置１００の制御部１１５は、コンテンツ視聴要求に対して受信確認を
送り（Ｓ１８０９）、Ｓ１１００で共有した鍵を利用して暗号/復号処理部１１２で暗号
化したコンテンツをコンテンツ受信装置２００に送信する。図５に示す宅外用機器情報テ
ーブル５３００を用いて、宅外同時アクセス数５３２２の値が宅外同時アクセス最大数５
１０６の値に達している場合は、要求を拒否する応答を返すこともできる。
The
If the value of 106 has been reached, a response rejecting the request can be returned.
コンテンツ送信開始後、コンテンツ受信装置２００の機器認証処理部１０８は任意のタ
イミングで、コンテンツ送信装置１００に鍵確認要求を送信する（Ｓ１８１１）。コンテ
ンツ送信装置１００の機器認証処理部１０８は鍵確認要求を受信すると、確認の結果に応
じてコンテンツ受信装置２００に受信確認を送信する（Ｓ１８１２）。
After starting the content transmission, the device
機器認証処理部１０８は前記宅外用交換鍵の識別ＩＤが正しいかチェックし、機器情報
更新部１０９２は前記機器情報管理部１０９内のタイマー１０９１を定期的に（例えば、
1分間隔や１０分間隔等）通知が入るように設定し、起動する。また、機器認証処理部１
０８は前記宅外用交換鍵を用いてコンテンツを暗号化するための共通鍵を生成し、暗号／
復号処理部１１２に共通鍵を設定する。
The device
Set up to receive notifications (1 minute interval, 10 minute interval, etc.) and start up. The device
08 generates a common key for encrypting the content using the outside exchange key, and encrypts /
A common key is set in the
そして、記録部１１１から読み出した所望のコンテンツを暗号／復号処理部１１２で暗
号化しながら、図２０に示すフォーマットでコンテンツ受信装置２００に送る（Ｓ１８１
０）。ここで、コンテンツ送信中に前記タイマー１０９１から通知が入る毎に、機器情報
更新部１０９２は前記機器情報テーブル５０００内の宅外用カウンタ値５２０７を更新す
る（例えば、カウンタ値をデクリメントする）。宅外用カウンタ値５２０６が０に達した
ら、宅外用機器情報テーブル５３００内の該当する機器の情報を削除する。
Then, the desired content read from the
0). Here, every time a notification is received from the
コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外用交換鍵を用いてコン
テンツを復号化するための共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する
。そして、無線通信処理部２０３と無線暗号／復号処理部２０２を介して受信したデータ
について、暗号／復号処理部１１２で図２０に示すフォーマットからペイロードに含まれ
る暗号化コンテンツを抽出して復号化し、デコーダ１０４でデコードしながら表示部／ス
ピーカ１０５に出力する。
The device
以上から、予め宅内においてコンテンツ送信装置とコンテンツ受信装置との間で宅外ア
クセス機器登録処理Ｓ７００を実施し、認証処理に成功したコンテンツ受信装置を宅外へ
持ち出した場合に限り、図１１を用いて後述する宅外アクセス機器認証処理１１００を実
行して成功すれば、宅内のコンテンツ送信装置から宅外のコンテンツ受信装置へコンテン
ツを送信することができる。
As described above, FIG. 11 is used only when the outside access device registration processing S700 is performed in advance between the content transmitting device and the content receiving device in the home and the content receiving device that has been successfully authenticated is taken out of the home. If the remote access
＜７．１宅外アクセス機器認証処理＞
ここで、宅外アクセス機器認証処理１１００について述べる。
<7.1 Remote device authentication processing>
Here, the remote access
図１１は、図１に示したシステム構成において、コンテンツ送信装置１００に入力され
たまたは蓄積された著作権保護コンテンツを宅外にある携帯端末（コンテンツ受信装置）
２００から視聴またはコピー、Ｍｏｖｅするために、コンテンツ送信装置１００と携帯端
末２００との間で実行する宅外アクセス用の機器認証処理１１００の処理シーケンスの一
例を示す図である。本手順実行時にはコンテンツ受信装置２００は宅外にあるものとする
。また、図７、図９の手順を用いてあらかじめ携帯端末２００はコンテンツ送信装置１０
０との間で宅外アクセス機器登録処理Ｓ７００を実行し、コンテンツ送信装置１００の宅
外用機器情報テーブル５３００には携帯端末２００が登録済みであるものとする。
FIG. 11 shows a portable terminal (content receiving device) outside the home for copyright-protected content input or stored in the
10 is a diagram illustrating an example of a processing sequence of an out-of-home access
It is assumed that the outside access device registration processing S700 is executed with 0, and the
ここでは、コンテンツ送信装置１００及びコンテンツ受信装置２００は、受信するパケ
ットのＴＴＬの監視は行わない。また、コンテンツ送信装置１００及びコンテンツ受信装
置２００は、送信するパケットのＴＴＬをＴＴＬテーブル１９１０の宅内制限用ＴＴＬ値
１９１１以下ではなく、外出先２からユーザ宅１にインターネットを経由してパケットが
到達できるようにＴＴＬテーブル１９１０の宅外送信用ＴＴＬ設定値１９１２を設定する
。宅外送信用ＴＴＬ設定値１９１２は、宅内制限用ＴＴＬ値１９１１よりも大きい値とす
る。
Here, the
まず、コンテンツ受信装置２００の機器認証処理部１０８は、宅外認証要求を作成する
。宅外認証要求には、前記したデバイスＩＤを含む機器固有の情報と、機器固有の情報に
対する証書を付して、無線通信処理部２０３を介してコンテンツ送信装置１００に送る（
Ｓ１１０１）。
First, the device
S1101).
コンテンツ送信装置１００の機器認証処理部１０８は、宅外認証要求を受け取ると、前
記機器情報管理部１０９内で管理している前記宅外用機器情報テーブル５３００に、コン
テンツ受信装置２００のデバイスＩＤが登録されていること、宅外用機器情報テーブル５
３００の宅外同時アクセス数５３２２の値が定義テーブル５１００の宅外同時アクセス最
大数５１０６の値より小さいことを確認した後、その受信確認をコンテンツ受信装置２０
０に送る（Ｓ１１０２）。
When the device
After confirming that the value of the simultaneous
It is sent to 0 (S1102).
もし前記宅外用機器情報テーブル５３００内にコンテンツ受信装置２００のデバイスＩ
Ｄが登録されていない場合や、宅外用機器情報テーブル５３００の宅外同時アクセス数５
３２２の値が定義テーブル５１００の宅外同時アクセス最大数５１０６の値と同じ場合は
、コンテンツ送信装置１００は以降の処理を中断する。
If the external device information table 5300 contains the device I of the
When D is not registered, or the number of simultaneous external accesses 5 in the external device information table 5300
When the value of 322 is the same as the value of the maximum number of simultaneous
次に、コンテンツ送信装置１００の機器認証処理部１０８は、自分の側からの宅外認証
要求を作成し、コンテンツ受信装置２００の場合と同様に、コンテンツ送信装置１００の
固有情報と、機器固有の情報に対する証書を付して、通信処理部１１３を介してコンテン
ツ受信装置２００に送る（Ｓ１１０３）。
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、宅外認証要求を受け取り、その
受信確認をコンテンツ送信装置１００へ送る（Ｓ１１０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記宅外認証要求で受信
した各情報を検証し、鍵情報の生成に必要なパラメータを付した宅外認証応答をコンテン
ツ受信装置２００に送る（Ｓ１１０５）。
The device
Next, the device
コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外認証応答を受け取りそ
の受信確認をコンテンツ送信装置１００に送った（Ｓ１１０６）後、自分の側からの宅外
認証応答を作成し、コンテンツ送信装置の場合と同様に、鍵情報の生成に必要なパラメー
タを付した宅外認証応答をコンテンツ送信装置１００に送り（Ｓ１１０７）、必要なパラ
メータを用いてコンテンツ送信装置１００と共通の宅外認証鍵を生成する。
The device
コンテンツ送信装置１００の機器認証処理部１０８は、宅外認証応答を受け取り、その
受信確認をコンテンツ受信装置２００に送り、コンテンツ受信装置と同様に、必要なパラ
メータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する（Ｓ１１０８）。
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受
信装置２００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。
The device
Through the procedure so far, the device
次に、前記宅外用機器情報テーブル５３００内にコンテンツ受信装置２００が登録され
、コンテンツ受信装置２００の宅外用カウンタ値５３０６が０でないことを確認した後（
Ｓ１１０９）、コンテンツを暗号する際に使用する宅外用交換鍵を生成し、前記宅外認証
鍵を用いて宅外用交換鍵を暗号化し、宅外用交換鍵を識別するためのＩＤと一緒にコンテ
ンツ受信装置２００に送る（Ｓ１１１０）。
Next, after the
S1109), generating an exchange key for use outside when encrypting the content, encrypting the exchange key for use outside the house using the authentication key, and receiving the content together with an ID for identifying the exchange key for outside the house The data is sent to the device 200 (S1110).
コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外認証鍵を用いてコンテ
ンツ送信装置１００から送信された宅外用交換鍵を復号し、受信確認を送る（Ｓ１１１１
）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記宅外用機器情報テーブル５３００にコンテンツ受信装置２０
０に関する情報を更新する（Ｓ１１１２）。具体的には、宅外用交換鍵５３０４にＳ１１
１０で生成した宅外用交換鍵を設定し、送信ステータス５３０５を『停止』から『アクセ
ス中』に更新する。
The device
).
Upon receiving the reception confirmation, the device
Information about 0 is updated (S1112). Specifically, S11 is added to the
The outside exchange key generated in 10 is set, and the
また、コンテンツ受信装置２００の機器認証処理部１０８は、前記宅外アクセス用情報
テーブル６００００の宅外用交換鍵６０００４に、Ｓ１１１１で復号した宅外用交換鍵を
設定する（Ｓ１１１３）。
Further, the device
以上の手順は、宅外へのコンテンツ送信を行う場合に、コンテンツ送信装置１００とコ
ンテンツ受信装置２００の間で実行する機器認証処理について説明した。
上記手順を実施することにより、装置間で互いを正規に認定された機器であることを確
認し、宅外にコンテンツを送信する際のコンテンツの暗号化／復号に使用する鍵を共有す
ることができる。
The above procedure describes the device authentication process executed between the
By performing the above procedure, it is possible to confirm that devices are mutually authorized devices and share a key used for content encryption / decryption when transmitting content outside the home it can.
＜８．コンテンツ一覧情報の生成＞
図１７は、図１６に示した宅内でのコンテンツ視聴処理手順のＳ１６０４および図１８
に示した宅外からのコンテンツ視聴処理手順のＳ１８０４において、コンテンツ送信装置
１００がコンテンツ受信装置３００に対して提供するコンテンツ一覧情報（記録部１１１
に蓄積されたコンテンツの中で、コンテンツ受信装置３００に対して提供可能なコンテン
ツ・リスト）の生成処理シーケンスの一例である。
<8. Generation of content list information>
FIG. 17 shows S1604 of the content viewing processing procedure in the house shown in FIG. 16 and FIG.
The content list information (recording unit 111) provided to the
3 is an example of a generation processing sequence of a content list that can be provided to the
図１６のＳ１６０２または図１６の１８０２でコンテンツ受信装置３００からコンテン
ツ情報取得要求を受信すると、コンテンツ送信装置１００の制御部１１５は、記録部１１
１に格納されたコンテンツに関する情報―例えば、名前、放送局／チャンネル名、記録時
間、記録モード、映像／音声フォーマット、デジタルコピー制御記述子、コンテンツ利用
記述子、詳細情報など−を取得する（Ｓ１７０１）。ここで、コンテンツ情報には、現在
記録部１１１で記録中のコンテンツも含むものとする。
When the content information acquisition request is received from the
Information related to the content stored in 1 is acquired (for example, name, broadcasting station / channel name, recording time, recording mode, video / audio format, digital copy control descriptor, content usage descriptor, detailed information, etc.) (S1701). ). Here, the content information includes the content currently being recorded by the
次に、コンテンツ送信装置１００の制御部１１５は、コンテンツ情報取得要求を発行し
たコンテンツ受信装置が宅内からアクセスしたのか、宅外からアクセスしたのかを判定す
る（Ｓ１７０２）。ここで、宅内ネットワーク上に存在するコンテンツ受信装置を検出す
る方法としては、例えばネットワーク上の全装置に対して「機器の検出要求」を含んだＵ
ＤＰパケットをマルチキャスト送信し、機能を備えた装置のみが返信することにより、コ
ンテンツ受信装置を認識する方法がある。
Next, the
There is a method for recognizing a content receiving device by multicast transmission of a DP packet and returning only a device having a function.
Ｓ１７０２で判定した結果、コンテンツ受信装置３００が宅内に設置されている場合は
、コンテンツ送信装置１００がチューナ１０１経由あるいはインターネット３経由で現在
受信してリアルタイム視聴が可能な番組に関する情報−例えば、番組名、放送局／チャン
ネル名、放送時間、映像／音声フォーマット、デジタルコピー制御記述子、コンテンツ利
用記述子、詳細情報など−を取得する（Ｓ１７０３）。そして、Ｓ１７０１で取得した記
録部１１１に格納したコンテンツに関する情報とＳ１７０３で取得した現在放送中のライ
ブコンテンツに関する情報を用いて、コンテンツ毎にデジタルコピー制御記述子１３００
とコンテンツ利用記述子１２００を参照してデジタルコンテンツ出力制御テーブル１４０
０の組み合わせを確認する（Ｓ１７０４）。そして、デジタルコピー制御記述子１３００
とコンテンツ利用記述子１２００の値の組み合わせからデジタル入出力端子１１４経由で
出力可能であるか否かを判定する。具体的には、デジタルコピー制御記述子１３００とコ
ンテンツ利用記述子１２００の値が、デジタルコンテンツ出力制御テーブル１４００の組
み合わせ１４０１〜１４０８に該当するか否かを判断する（Ｓ１７０５）。
As a result of the determination in S1702, if the
And the
The combination of 0 is confirmed (S1704). The digital
And the
Ｓ１７０５で判定した結果、前記組み合わせに該当しない場合は、Ｓ１７０７へ遷移す
る。前記組み合わせに該当する場合は、コンテンツ受信装置３００へ送信するコンテンツ
一覧情報にそのコンテンツに関する情報を追加する（Ｓ１７０６）。そして、全てのコン
テンツについて確認済みであることが確認できると（Ｓ１７０７）、図１６のＳ１６０５
において作成したコンテンツ一覧情報をコンテンツ受信装置３００へ送信する（Ｓ１７０
８）。以上から、宅内のネットワーク上に存在するコンテンツ受信装置３００に対して出
力可能なコンテンツは、デジタルコンテンツ出力制御テーブル１４００における組み合わ
せ１４０１〜１４０８に該当するコンテンツのみである。
If the result of determination in S1705 does not correspond to the combination, the process proceeds to S1707. If the combination is applicable, information related to the content is added to the content list information transmitted to the content receiving device 300 (S1706). When it is confirmed that all contents have been confirmed (S1707), S1605 in FIG.
The content list information created in step S1 is transmitted to the content receiving device 300 (S170).
8). As described above, the content that can be output to the
一方、Ｓ１７０２で判定した結果、コンテンツ受信装置が宅外からリモートアクセスし
ている場合（例えば、携帯端末２００）は、Ｓ１７０１で取得した記録部１１１に格納し
たコンテンツに関する情報を用いて、コンテンツ毎にデジタルコピー制御記述子１３００
とコンテンツ利用記述子１２００を参照してデジタルコンテンツ出力制御テーブル１４０
０の組み合わせを確認する（Ｓ１７０９）。そして、デジタルコピー制御記述子１３００
とコンテンツ利用記述子１２００の値の組み合わせからデジタル入出力端子１１４経由で
出力可能であるか否かを判定する。具体的には、デジタルコピー制御記述子１３００とコ
ンテンツ利用記述子１２００の値が、デジタルコンテンツ出力制御テーブル１４００の組
み合わせ１４０１〜１４０８に該当するか否かを判断する（Ｓ１７１０）。
On the other hand, if the result of the determination in S1702 is that the content receiving device is remotely accessed from outside the home (for example, the portable terminal 200), the content-related information stored in the
And the
The combination of 0 is confirmed (S1709). The digital
And the
Ｓ１７１０で判定した結果、前記組み合わせに該当しない場合は、Ｓ１７１４へ遷移す
る。前記組み合わせに該当する場合は、リモートアクセス制限モード１２０６の値が『１
（リモートアクセス許可）』であるか否かを判定する（Ｓ１７１１）。
If the result of determination in S1710 does not correspond to the combination, the process proceeds to S1714. When the combination is applicable, the value of the remote
It is determined whether or not (remote access permission) ”(S1711).
Ｓ１７１１で判定した結果、リモートアクセス制限モード１２０６の値が『１以外』の
場合は、Ｓ１７１４へ遷移する。リモートアクセス制限モード１２０６の値が『１』の場
合は、図１５のＳ１５１０でタイマー１０９１を用いて計測を開始した時間が所定の値に
達したか否かを判定する（Ｓ１７１２）。所定の値とは、例えば、コンテンツ利用記述子
１２００の一時蓄積許容時間１２０４あるいはコンテンツと対応付けて記録部１１０に格
納されたリモートアクセス許可時間に予め設定した『リモートアクセスが可能となるまで
の経過時間』を示す。
As a result of the determination in S1711, if the value of the remote
Ｓ１７１２で判定した結果、所定の値に達していない場合（すなわち、リモートアクセ
スが可能でない）は、Ｓ１７１４へ遷移する。所定の値に達している場合には、携帯端末
２００へ送信するコンテンツ一覧情報にそのコンテンツに関する情報を追加する（Ｓ１７
１３）。そして、全てのコンテンツについて確認済みであることが確認できると（Ｓ１７
１４）、図１６のＳ１６０５において作成したコンテンツ一覧情報を携帯端末２００へ送
信する（Ｓ１７０８）。
If it is determined in S1712 that the predetermined value has not been reached (that is, remote access is not possible), the process proceeds to S1714. If the predetermined value has been reached, information related to the content is added to the content list information transmitted to the mobile terminal 200 (S17).
13). When it is confirmed that all contents have been confirmed (S17).
14) The content list information created in S1605 of FIG. 16 is transmitted to the portable terminal 200 (S1708).
上記手順を実施することにより、次の効果が得られる。
１）Ｓ１７０２／Ｓ１７０３において、コンテンツ送信装置１００がチューナ１０１経
由あるいはインターネット３経由で現在受信可能な番組（放送番組をリアルタイムで視聴
するライブ放送やＩＰＴＶ放送、ＶＯＤサービス）を、宅外からのリモートアクセスによ
るコンテンツ受信装置２００での視聴再生を禁止することができる。
２）Ｓ１７１２において、コンテンツ送信装置１００の記録部１１１で記録したコンテ
ンツに対してコンテンツ提供元（５ａ、５ｂ）がリモートアクセスを許可していない（リ
モートアクセス制限モード１２０６の値が０）場合は、宅外からのリモートアクセスによ
るコンテンツ受信装置２００での視聴再生を禁止することができる。
By implementing the above procedure, the following effects can be obtained.
1) In S1702 / S1703, remote access from outside the home for programs that can be received by the
2) In S1712, when the content provider (5a, 5b) does not permit remote access to the content recorded by the
＜９．ＴＴＬを用いたパケットフィルタリングとパケット受信＞
以下、図１９から図２４を用いて、ＴＴＬを用いたパケットフィルタリング処理とパケ
ット受信処理について説明する。
<9. Packet filtering and packet reception using TTL>
Hereinafter, packet filtering processing and packet reception processing using TTL will be described with reference to FIGS.
図１９は、機器認証処理部１０８が利用する各種閾値、設定値を格納する閾値情報１９
００の一構成例である。閾値情報１９００は、ＴＴＬテーブル１９１０及び宅内確認閾値
テーブル１９２０から構成する。
FIG. 19 shows threshold information 19 for storing various threshold values and setting values used by the device
1 is a configuration example of 00. The
ＴＴＬテーブル１９１０は、宅内制限用ＴＴＬ値１９１１と宅外送信用ＴＴＬ設定値１
９１２から構成する。
The TTL table 1910 includes an in-home
912.
宅内制限用ＴＴＬ値１９１１は、コンテンツ送信装置が同一の宅内のコンテンツ受信装
置にコンテンツを送信する際、及び宅外アクセス機器登録の際の認証処理において、コン
テンツ送信装置及びコンテンツ受信装置が送信するパケットに設定するＴＴＬの値を示す
。
The home
宅内制限用ＴＴＬ値１９１１の値は、コンテンツ送信装置が同一の宅内のコンテンツ受
信装置にコンテンツを送信する際、及び宅外アクセスのための登録する際の認証処理にお
いて、受信したパケットが宅外から送信されたパケットかどうかを判定するための閾値と
しても利用する。
The value of the
宅外送信用ＴＴＬ設定値１９１２は、宅外アクセス機器認証の際にコンテンツ送信装置
及びコンテンツ受信装置が送信するパケットに設定する値として利用する。宅外送信用Ｔ
ＴＬ設定値１９１２は宅内制限用ＴＴＬ値１９１１よりも大きい値とする。
The
The
ここで、ＴＴＬとは、パケットの有効期間を表す値であり、パケットがルータなどを１
回通過するたびに値が１ずつ減少する。ＴＴＬが０になったパケットはその時点で破棄さ
れる。そのため、ＴＴＬを十分小さい値に設定することで、宅外へのパケット転送を防止
することができる。
Here, TTL is a value representing the valid period of a packet.
The value decreases by 1 for each pass. A packet whose TTL is 0 is discarded at that time. Therefore, by setting the TTL to a sufficiently small value, packet transfer outside the home can be prevented.
宅内確認閾値テーブル１９２０は、宅内確認タイムアウト値（Ｔ）１９２１と、宅外登
録用宅内確認タイムアウト値（Ｔ’）８２０２から構成する。
宅内確認タイムアウト値（Ｔ）１９２１は、コンテンツ送信装置がコンテンツ受信装置
にコンテンツを送信する際の機器認証処理において、コンテンツ受信装置が同一の宅内に
あることを確認するための判定に利用する。
The in-home confirmation threshold value table 1920 includes an in-house confirmation timeout value (T) 1921 and an out-of-home registration in-house confirmation timeout value (T ′) 8202.
The in-home confirmation timeout value (T) 1921 is used for determination for confirming that the content receiving device is in the same home in the device authentication process when the content transmitting device transmits content to the content receiving device.
宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２は、宅外アクセス機器登録処理に
おいて、コンテンツ送信装置が、登録するコンテンツ受信装置が同一の宅内にあることを
確認するための判定に利用する。宅外登録用宅内確認タイムアウト値（Ｔ’）８２０２を
宅内確認タイムアウト値（Ｔ）１９２１よりも小さく設定することで、認証処理において
宅外アクセスを行う機器については、より厳密に宅内確認を行うことができる。
The in-home registration timeout value (T ′) 8202 for out-of-home registration is used for determination for the content transmitting apparatus to confirm that the content receiving apparatus to be registered is in the same house in the out-of-home access device registration process. By setting the in-house confirmation timeout value (T ′) 8202 for outside registration to be smaller than the in-house confirmation timeout value (T) 1921, more precise in-house confirmation is performed for devices that perform outside access in the authentication process. Can do.
図２０は、宅内のコンテンツ視聴処理手順Ｓ１６００の暗号化コンテンツ送信処理Ｓ１
６１０、宅外からのコンテンツ視聴処理手順Ｓ１８００の暗号化コンテンツ送信処理Ｓ１
８１０においてＨＴＴＰプロトコルを利用してコンテンツを伝送する場合の伝送データの
構成例を示す。ここで、トランスポート層プロトコルとしてＴＣＰを用いるが、ＴＣＰヘ
ッダは省略する。
FIG. 20 shows the encrypted content transmission process S1 in the in-home content viewing process procedure S1600.
610, encrypted content transmission processing S1 of content viewing processing procedure S1800 from outside the house
A configuration example of transmission data when content is transmitted in 810 using the HTTP protocol is shown. Here, TCP is used as the transport layer protocol, but the TCP header is omitted.
ＨＴＴＰプロトコルを利用してコンテンツを伝送する場合の伝送データ２０００は、Ｈ
ＴＴＰヘッダ２００１、コンテンツ伝送パケット２００２から構成される。
コンテンツ伝送パケット２００２はヘッダ部２００２１とペイロード部２００２２から
構成される。
It consists of a
The
ヘッダ部２００２１は、Ｔｙｐｅ２００２１１、予約領域（Ｒｅｓｅｒｖｅｄ）２００
２１２、暗号方式（Ｃ＿Ａ）２００２１３、暗号モード（Ｅ−ＥＭＩ）２００２１４、交
換鍵ラベル（Ｅｘｃｈａｎｇｅ＿Ｋｅｙ＿Ｌａｂｅｌ）２００２１５、コピー制御情報（
ＰＣＰ−ＵＲ）２００２１６、乱数値（ＳＮｃ）２００２１７、ペイロードサイズ（Ｂｙ
ｔｅ Ｌｅｎｇｔｈ ｏｆ Ｐａｙｌｏａｄ）２００２１８から構成される。
The header part 20001 includes a
212, encryption method (C_A) 200213, encryption mode (E-EMI) 200214, exchange key label (Exchange_Key_Label) 200215, copy control information (
PCP-UR) 200216, random value (SNc) 200217, payload size (By
te Length of Payload) 200218.
Ｔｙｐｅ２００２１１は、コンテンツ伝送パケット２００２の種別を識別するための固
定値を設定する。
予約領域（Ｒｅｓｅｒｖｅｄ）２００２１２は予約領域であり、０を設定する。
暗号方式（Ｃ＿Ａ）２００２１３は、ペイロード部の暗号方式を示す。例えば、１２８
ビットの鍵長のＡＥＳで暗号化されていることなどを明示する。
A reserved area (Reserved) 200212 is a reserved area, and is set to 0.
The encryption method (C_A) 200213 indicates the encryption method of the payload part. For example, 128
Clarify that it is encrypted with AES with a bit key length.
暗号モード（Ｅ−ＥＭＩ）２００２１４は、ペイロード部の暗号モードを示し、コピー
制御情報（ＰＣＰ−ＵＲ）２００２１６、乱数値（ＳＮｃ）２００１７と合わせてコンテ
ンツ鍵の算出に利用する。
交換鍵ラベル（Ｅｘｃｈａｎｇｅ＿Ｋｅｙ＿Ｌａｂｅｌ）２００２１５は、前記６００
の認証手順で交換した鍵を特定するラベルを設定する。
The encryption mode (E-EMI) 200214 indicates the encryption mode of the payload part, and is used for calculation of the content key together with the copy control information (PCP-UR) 200216 and the random value (SNc) 20017.
The exchange key label (Exchange_Key_Label) 200215 is the 600
Set a label that identifies the key exchanged in the authentication procedure.
コピー制御情報（ＰＣＰ−ＵＲ）２００２１６は、ペイロード部のコピー制御情報を示
し、コピー制御情報の種別を表すコピー制御情報モード（ＵＲ Ｍｏｄｅ）、ペイロード
部の種別を表すコンテンツタイプ（Ｃｏｎｔｅｎｔ Ｔｙｐｅ）、アナログ出力制限を行
うためのＡＰＳ、及び解像度制限を行うためのＩＣＴなどから構成する。
The copy control information (PCP-UR) 200216 indicates copy control information of the payload part, a copy control information mode (UR Mode) indicating the type of the copy control information, a content type (Content Type) indicating the type of the payload part, analog It is composed of an APS for limiting output and ICT for limiting resolution.
ペイロードサイズ（Ｂｙｔｅ Ｌｅｎｇｔｈ ｏｆ Ｃｏｎｔｅｎｔ）２００２１８は
、コンテンツ伝送パケット１７０２のペイロード部１７０２２のサイズを設定する。
ペイロード部１７０２２は、暗号化コンテンツから構成される。
The payload size (Byte Length of Content) 200218 sets the size of the payload portion 17022 of the
The payload portion 17022 is composed of encrypted content.
また、例えばＲＴＰプロトコルを利用してコンテンツを伝送する場合も、ＨＴＴＰヘッ
ダ２００１をＲＴＰヘッダに置き換えることで、図２０と同様の構成でコンテンツの伝送
が可能である。あるいは、ＲＴＰパケット毎にＲＴＰヘッダとコンテンツ伝送パケット２
００２の両方を格納すれば、コピー制御情報を確実に伝送することができる。
For example, even when content is transmitted using the RTP protocol, content can be transmitted with the same configuration as in FIG. 20 by replacing the
If both 002 are stored, the copy control information can be transmitted reliably.
図２１は、コンテンツ送信装置の通信処理部でポート番号毎にＴＴＬによるフィルタリ
ングを行う場合に利用するパケット監視テーブル２１００の一構成例である。
パケット監視テーブル２１００は、ＩＤ２１０１、ポート番号２１０２、ＴＴＬ制限２
１０３で構成する。ＩＤ２１０１は、テーブルの登録番号を示す。ポート番号２１０２は
、監視対象のＴＣＰまたはＵＤＰの受信パケットの宛先ポート番号を示す。
FIG. 21 is a configuration example of a packet monitoring table 2100 used when filtering by TTL is performed for each port number in the communication processing unit of the content transmission apparatus.
The packet monitoring table 2100 has an
103.
ＴＴＬ制限２１０３は、ポート番号２１０２に設定されたポートで受信したパケットに
適用するフィルタリング処理でのＴＴＬの上限値を示す。本値は０から２５５までの値を
とり、０の場合はＴＴＬ制限、すなわちフィルタリング、を行わないことを示す。たとえ
ば、図２１のＩＤ２１０１の値が１であるレコード２１１１は、受信したパケットの宛先
ポート番号が５３２１９の場合には、受信パケットのＴＴＬ値が３より大きい場合は前記
受信パケットを破棄することを示す。
The TTL restriction 2103 indicates the upper limit value of the TTL in the filtering process applied to the packet received at the port set to the
また、ＩＤ２１０１の値が２であるレコード２１１２は、受信したパケットの宛先ポー
ト番号が５３２２０の場合には、受信パケットのＴＴＬ値によるフィルタリングは行わな
いことを示す。本テーブルの各レコードは、静的に登録してもよいし、使用時に動的に登
録してもよい。
A
図２２は、ポート番号毎にＴＴＬによるフィルタリングを行う場合のパケットフィルタ
リング処理Ｓ２２００のフローの一例である。
最初に、コンテンツ送信装置１００の通信処理部１１３において、受信したパケットの
宛先ポート番号を取得する（Ｓ２２０１）。
次に、パケット監視テーブル２１００の登録済みレコードを確認する（Ｓ２２０２）。
パケット監視テーブル２１００に受信パケットの宛先ポート番号と同じポート番号２１０
２のレコードがない場合（Ｓ２２０３のＮｏ）は、受信パケットを破棄し（Ｓ２２０４）
、処理を終了する。
FIG. 22 is an example of a flow of packet filtering processing S2200 when filtering by TTL is performed for each port number.
First, the
Next, the registered record of the packet monitoring table 2100 is confirmed (S2202).
In the packet monitoring table 2100, the same port number 210 as the destination port number of the received packet
If there is no record of 2 (No in S2203), the received packet is discarded (S2204).
The process is terminated.
一方、パケット監視テーブル２１００に受信パケットの宛先ポート番号と同じポート番
号２１０２のレコードがある場合（Ｓ２２０３のＹｅｓ）、受信パケットのＴＴＬ値と前
記受信パケットのポート番号と同じポート番号２１０２の前記レコードに設定されたＴＴ
Ｌ制限２１０３の値を比較し、受信パケットのＴＴＬ値がレコードのＴＴＬ制限２１０３
よりも大きい場合（Ｓ２２０５のＮｏ）は、受信パケットを破棄し（Ｓ２２０４）、処理
を終了する。
On the other hand, if there is a record with the
The value of the L limit 2103 is compared, and the TTL value of the received packet is the TTL limit 2103 of the record.
Is larger (No in S2205), the received packet is discarded (S2204), and the process ends.
一方、受信パケットのＴＴＬ値が前記レコードのＴＴＬ制限２１０３以下または前記レ
コードのＴＴＬ制限２１０３の値が０の場合（Ｓ２２０５のＹｅｓ）は、受信パケットを
処理し（Ｓ２２０６）、処理を終了する。
On the other hand, if the TTL value of the received packet is equal to or smaller than the TTL limit 2103 of the record or the value of the TTL limit 2103 of the record is 0 (Yes in S2205), the received packet is processed (S2206), and the process ends.
以上のように、パケット監視テーブルを利用してポート毎にＴＴＬの制限値を設定し、
設定した内容にしたがってパケットのフィルタリングを行うことで、宅内でのアクセス用
と宅外からのアクセス用にポートを分けて、それぞれに応じたパケットのフィルタリング
処理を行うことができる。すなわち、宅内からのアクセス時にはＴＴＬを監視してフィル
タリングを行い、宅外からのアクセス時にはフィルタリングを行わないようにすることが
できる。
As described above, the TTL limit value is set for each port using the packet monitoring table,
By performing packet filtering according to the set contents, it is possible to divide ports for in-home access and for access from outside the house, and perform packet filtering processing corresponding to each port. That is, it is possible to perform filtering by monitoring the TTL at the time of access from inside the house and not to perform the filtering at the time of access from outside the house.
図２３は、コンテンツ送信装置１００の機器認証処理部１０８でＴＣＰコネクション毎
にＴＴＬによる機器認証処理用パケットのフィルタリングを行う場合に利用するコネクシ
ョン管理テーブル２３００の一構成例である。
コネクション管理テーブル２３００は、ＩＤ２３０１、ソケットディスクリプタ２３０
２、ＴＴＬ制限２３０３で構成する。ＩＤ２３０１は、テーブルの登録番号を示す。ソケ
ットディスクリプタ２３０２は、コンテンツ送信装置においてＴＣＰコネクションを一意
に識別するための識別子である。
FIG. 23 is a configuration example of the connection management table 2300 used when the device
The connection management table 2300 includes an
2 and
ＴＴＬ制限２３０３は、ソケットディスクリプタ２３０２で示されるＴＣＰコネクショ
ン上で受信する機器認証処理用パケットに適用するフィルタリング処理でのＴＴＬの上限
値を示す。本値は０から２５５までの値をとり、０の場合はＴＴＬ制限、すなわちフィル
タリング、を行わないことを示す。たとえば、図２３のＩＤ２３０１の値が１であるレコ
ード９２１１は、ソケットディスクリプタ２３０２の値が２のコネクションの場合には、
受信パケットのＴＴＬ値が３より大きい場合は前記機器認証処理用パケットを破棄するこ
とを示す。
The
When the TTL value of the received packet is larger than 3, it indicates that the device authentication processing packet is discarded.
また、ＩＤ２３０１の値が２であるレコード２３１２は、ソケットディスクリプタ２３
０２の値が４のコネクションの場合には、受信した機器認証処理用パケットのＴＴＬ値に
よるフィルタリングは行わないことを示す。また、ＩＤ２３０１の値が３であるレコード
９２１３は、ソケットディスクリプタ２３０２の値が６のコネクションの場合については
、コネクションが確立され、レコードが新規登録されただけでＴＴＬ制限２３０３が未設
定であることを示す。すなわち、本テーブルへのレコード登録は、コネクションが確立さ
れた時点で行う。
A
When the value of 02 is a connection of 4, it indicates that filtering by the TTL value of the received device authentication processing packet is not performed. The record 9213 with the
図２４は、前記コネクション管理テーブルを用いて機器認証処理用パケットのフィルタ
リングを行う場合のパケット受信処理Ｓ２４００の手順の一例である。
コンテンツ送信装置１００の機器認証処理部１０８は最初に、通信処理部１１３を介し
て機器認証処理用パケットを受信する（Ｓ２４０１）。次に、コネクション管理テーブル
２３００を確認し（Ｓ２４０２）、前記受信パケットを受信したソケットディスクリプタ
の値に対応するレコードにＴＴＬ制限値が登録済みかどうかを確認する（Ｓ２４０３）。
FIG. 24 shows an example of the procedure of the packet reception process S2400 when the device authentication process packet is filtered using the connection management table.
First, the device
前記レコードにＴＴＬ制限値が設定済みの場合（Ｓ２４０３のＹｅｓ）、前記受信パケ
ットのＴＴＬ値が前記設定されたＴＴＬ制限値以下であるか、あるいは前記設定されたＴ
ＴＬ制限値が０であることを確認する（Ｓ２４０８）。前記受信パケットのＴＴＬ値が前
記設定されたＴＴＬ制限値以下であるか、あるいは前記設定されたＴＴＬ制限値が０であ
る場合（Ｓ２４０８のＹｅｓ）、コンテンツ送信装置１００の機器認証処理部１０８は、
前記受信パケットをパケットの種類に応じて処理し（Ｓ２４０９）、処理を終了する。
If the TTL limit value has been set in the record (Yes in S2403), the TTL value of the received packet is equal to or less than the set TTL limit value, or the set T
It is confirmed that the TL limit value is 0 (S2408). If the TTL value of the received packet is less than or equal to the set TTL limit value, or the set TTL limit value is 0 (Yes in S2408), the device
The received packet is processed according to the type of packet (S2409), and the process ends.
一方、前記受信パケットのＴＴＬ値が前記設定されたＴＴＬ制限値より大きい場合（Ｓ
２４０８のＮｏ）、前記受信パケットを破棄し（Ｓ２４１０）、処理を終了する。
一方、前記レコードにＴＴＬ制限値が未設定の場合（Ｓ２４０３のＮｏ）、コンテンツ
送信装置１００の機器認証処理部１０８は、前記受信パケットの種類を確認する（Ｓ２４
０４）。前記受信パケットが図１１のＳ１１０１で発行された宅外認証開始要求である場
合は（Ｓ２４０５のＹｅｓ）、コネクション管理テーブル２３００の前記レコードのＴＴ
Ｌ制限２３０３に０を設定する（Ｓ２４０７）。
On the other hand, when the TTL value of the received packet is larger than the set TTL limit value (S
2408), the received packet is discarded (S2410), and the process is terminated.
On the other hand, when the TTL limit value is not set in the record (No in S2403), the device
04). If the received packet is an out-of-home authentication start request issued in S1101 of FIG. 11 (Yes in S2405), the TT of the record in the connection management table 2300
0 is set in the L limit 2303 (S2407).
一方、前記受信パケットが図１１のＳ１１０１で発行された宅外認証開始要求でない場
合は（Ｓ２４０５のＮｏ）、コネクション管理テーブル２３００の前記レコードのＴＴＬ
制限２３０３に３を設定し（Ｓ２４０６）、Ｓ２４０８以降の処理を行う。
On the other hand, when the received packet is not the out-of-home authentication start request issued in S1101 of FIG. 11 (No in S2405), the TTL of the record in the connection management table 2300
The
以上のように、コネクション管理テーブルを用い、最初に受信した機器認証処理用パケ
ットの種類に応じてＴＴＬ制限値を設定することで、宅内からのアクセス、宅外からのア
クセスそれぞれに応じてＴＴＬによる制限をかけることができる。すなわち、宅内からの
アクセス時にはＴＴＬを監視して受信した機器認証処理用パケットのフィルタリングを行
い、宅外からのアクセス時には受信した機器認証処理用パケットのフィルタリングを行わ
ないようにすることができる。
As described above, by using the connection management table and setting the TTL limit value according to the type of the device authentication processing packet received first, the TTL is used according to each access from inside the house and from outside the house. Limits can be applied. That is, it is possible to monitor the received TTL and filter the received device authentication packet when accessing from inside the house, and not to filter the received device authentication packet when accessing from outside the house.
以上の手順でコネクション毎にＴＴＬ制限を変え、宅外認証を開始する際に宅外認証開
始要求を送信して宅外認証開始を明示的に通知することで、コンテンツ送信装置において
以降の処理におけるＴＴＬの監視を停止し、送信する機器認証処理用パケットに設定する
ＴＴＬ値を変更することができる。その結果、通常の機器認証処理Ｓ６００で利用される
認証要求及び認証応答を利用して機器の認証及び認証鍵の共有を行うことができる。
In the above procedure, the TTL restriction is changed for each connection, and when starting out-of-home authentication, an out-of-home authentication start request is transmitted to explicitly notify the start of out-of-home authentication. It is possible to stop TTL monitoring and change the TTL value set in the device authentication processing packet to be transmitted. As a result, device authentication and authentication key sharing can be performed using the authentication request and authentication response used in the normal device authentication processing S600.
本実施例では、ＴＴＬによる制限の有無に受信したパケットの種類を利用したが前記図
２１及び図２２に示すテーブル及び手順を用いて、パケットを送受信するポート番号によ
って制限の有無を決定してもよい。ポート番号によって制限の有無を決定する場合は、宅
外認証開始要求を送受信する必要がないため、迅速に認証処理を開始することが可能であ
る。
In this embodiment, the type of the received packet is used for the presence / absence of restriction by TTL, but the presence / absence of restriction may be determined by the port number for transmitting and receiving the packet using the tables and procedures shown in FIGS. Good. When determining whether or not there is a restriction based on the port number, it is not necessary to transmit / receive an out-of-home authentication start request, so that the authentication process can be started quickly.
以上から、本実施例では、コンテンツ利用記述子１２００にリモートアクセス制限モー
ド１２０６を設置することにより、コンテンツ提供元は配信したコンテンツに対するリモ
ートアクセスでの利用を制限することが可能となる。
As described above, in this embodiment, by installing the remote
また、前記コンテンツ提供元から受信したコンテンツのリモートアクセス制限モード１
２０６の値が『リモートアクセス制限する（不許可）』の場合は、該コンテンツを受信し
た装置が内蔵する記録媒体でのみ記録可能とし、他の記録装置への記録を禁止することに
より、コンテンツへの不正なリモートアクセスを容易に制限することが可能となる。
Also, remote
If the value of 206 is “restrict remote access (not permitted)”, recording is possible only on the recording medium built in the device that has received the content, and recording to other recording devices is prohibited. It is possible to easily limit unauthorized remote access.
また、記録媒体に蓄積したコンテンツのリモートアクセス制限モード１２０６の値が『
リモートアクセス制限する（不許可）』の場合は、宅内のネットワークに接続された再生
装置に対してのみ視聴可能とし、宅外からリモートアクセスする再生装置に対しては出力
しない。これにより、蓄積コンテンツについてもコンテンツ提供元が設定したリモートア
クセスでの利用を制限することが可能となる。
Further, the value of the remote
In the case of “restrict remote access (non-permitted)”, viewing is possible only for the playback device connected to the home network, and output is not performed for the playback device remotely accessed from outside the home. As a result, it is possible to restrict the use of the stored content for remote access set by the content provider.
また、前記コンテンツ提供元から受信したコンテンツのリモートアクセス制限モード１
２０６の値が『リモートアクセス制限しない（許可）』の場合は、記録媒体に記録を開始
すると同時にタイマーを用いて時間計測を開始する。そして、計測時間が所定の時間を経
過した後でのみ、該コンテンツへのリモートアクセスを許可する。これにより、リアルタ
イムで視聴するライブ放送番組などのコンテンツに対するリモートアクセスを容易に制限
することが可能となる。
Also, remote
If the value of 206 is “no remote access restriction (permitted)”, recording on the recording medium is started and at the same time time measurement is started using a timer. The remote access to the content is allowed only after the measurement time has passed a predetermined time. This makes it possible to easily limit remote access to content such as live broadcast programs that are viewed in real time.
以上のとおり、本実施例によれば、コンテンツ受信装置に暗号化したコンテンツを送信
する場合に、前記コンテンツがライブ放送あるいはＶＯＤ（Ｖｉｄｅｏ Ｏｎ Ｄｅｍａｎ
ｄ）の場合、宅外のコンテンツ受信装置への配信をしない。また、コンテンツ提供元（放
送局やコンテンツ配信プロバイダ等）によって付加されたリモートアクセス可否を識別す
る識別子を参照し、前記コンテンツに対するリモートアクセスが許可されているか否かを
判定する。その結果、リモートアクセスが許可されていないコンテンツについては、「宅
内のコンテンツ受信装置に対しての視聴」に配信許可し、「自分（すなわちコンテンツ送
信装置）に内蔵された記録媒体に前記識別子と共に記録」を許可する。一方、前記コンテ
ンツが記録媒体に記録されたものである場合、このコンテンツに付加された前記識別子を
参照し、リモートアクセスが許可されたコンテンツを、宅外のコンテンツ受信装置へ配信
する。リモートアクセスが許可されていないコンテンツについては、宅内の受信装置のみ
配信可能とする。また、コンテンツ受信装置が、宅内で予めコンテンツ送信装置との間で
宅外アクセス用の機器登録処理を実行し、これらの処理に成功したコンテンツ受信装置が
、宅外から宅外専用の機器認証処理を実行すれば、宅内のコンテンツを視聴可能となる。
これにより、正規のユーザが個人的利用の範囲を超えることなく宅外から宅内のコンテン
ツを視聴することができ、ユーザの利便性が向上する。
As described above, according to the present embodiment, when encrypted content is transmitted to a content receiving device, the content is transmitted via live broadcast or VOD (Video On Deman).
In the case of d), distribution to a content receiving apparatus outside the home is not performed. Further, it is determined whether or not remote access to the content is permitted by referring to an identifier for identifying whether or not remote access is possible added by a content provider (such as a broadcasting station or a content distribution provider). As a result, content that is not permitted to be accessed remotely is permitted to be distributed to “viewing to a home content receiving device” and recorded together with the identifier on a recording medium built in the device itself (that is, the content transmitting device). Is allowed. On the other hand, if the content is recorded on a recording medium, the content attached to the content is referred to, and the content permitted for remote access is distributed to a content receiving apparatus outside the home. Content that is not permitted to be accessed remotely can be distributed only to the receiving device at home. In addition, the content receiving device executes device registration processing for access outside the home in advance with the content transmitting device at home, and the content receiving device that has succeeded in these processing performs device authentication processing dedicated from outside the home to the home If this is executed, the contents in the house can be viewed.
Thereby, a legitimate user can view the contents in the house from outside the house without exceeding the range of personal use, and the convenience for the user is improved.
次に本発明の第２の実施の形態について説明する。
図２６は、本実施例のシステム構成例を示したものである。実施例１との相違は、ユー
ザ宅１では、実施例１で説明したコンテンツ送信装置１００とコンテンツ受信装置３００
が、有線ＬＡＮのケーブルによりＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒ
ｋ）対応ルータ２６００に接続される点および、以下に説明する、これに付随する変更点
である。特に以下で説明のないシステム構成や処理は、実施例２の技術と矛盾しない限り
、実施例１と共通である。
Next, a second embodiment of the present invention will be described.
FIG. 26 shows a system configuration example of the present embodiment. The difference from the first embodiment is that, in the
However, VPN (Virtual Private Network) is available via a wired LAN cable.
k) It is a point connected to the
ＶＰＮ対応ルータ２６００はモデムや光電変換器などを介してインターネット３へ接続
される。コンテンツ送信装置１００とコンテンツ受信装置３００は、実施例１と同様に、
コンテンツ提供元（５ａ、５ｂ）から配信されるコンテンツを、アンテナ１０経由あるい
はインターネット経由３で受信することができる。ユーザの外出先２では、実施例１と同
様に、ユーザの携帯端末３００が無線アクセスポイント２３と通信可能であり、ルータ２
２を介してインターネット３に接続可能になっている。
The VPN
The content distributed from the content provider (5a, 5b) can be received via the
It is possible to connect to the
ここで、ＶＰＮ対応ルータ２６００は、専用通信回線の代わりにインターネットなどの
汎用通信網を利用して離れた拠点間での通信や社外のＰＣから社内のサーバへのアクセス
を可能とするＶＰＮ機能を実現するための構成機器である。ＶＰＮには、利用形態により
ＩＰｓｅｃやＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）／ＴＬＳ（Ｔｒａｎｓ
ｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）、ＰＰＴＰ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ Ｔ
ｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ）、Ｌ２ＴＰ（Ｌａｙｅｒ２ Ｔｕｎｎｅｌｉｎｇ
Ｐｒｏｔｏｃｏｌ）などのセキュリティプロトコルがそれぞれ利用されるが、本実施例で
はどれを利用するかに限定される物ではない。
Here, the VPN-
port Layer Security), PPTP (Point to Point T)
tunneling Protocol), L2TP (Layer2 Tunneling)
Protocol) or the like is used, but the present embodiment is not limited to which one is used.
ＶＰＮ対応ルータ２６００は、ユーザ宅１の利用者が加入するＩＳＰ（Ｉｎｔｅｒｎｅ
ｔ Ｓｅｒｖｉｃｅｓ Ｐｒｏｖｉｄｅｒ）からグローバルＩＰアドレス（ＷＡＮ側で利用
）が割り当てられるものとする。また、ＶＰＮ対応ルータ２６００は、実施例１と同様に
自身が備えるＤＨＣＰサーバ機能を用いて、ユーザ宅１のコンテンツ送信装置１００やコ
ンテンツ受信装置３００に対してプライベートＩＰアドレスを割り当てる。携帯端末２６
１０からユーザ宅１のコンテンツ送信装置１００やコンテンツ受信装置３００へアクセス
する場合は、前記のグローバルＩＰアドレスを利用するが、該ＩＰアドレスはＩＳＰによ
って動的に割り当てられるのが一般的であるため、ＩＳＰによって更新されてしまう可能
性がある。そこで、ＶＰＮ対応ルータは、グローバルＩＰアドレスが更新される度にＤＤ
ＮＳサーバに登録するためのＤＤＮＳクライアント機能を備える。ユーザ宅１の利用者が
使用するＤＤＮＳサーバ２６０１は、インターネット３に接続される。
The VPN
It is assumed that a global IP address (used on the WAN side) is assigned from t Services Provider. Similarly to the first embodiment, the VPN-
10 to access the
A DDNS client function for registering with the NS server is provided. A
図２７は、本実施例で使用する携帯端末（コンテンツ受信装置）２６１０の一構成例で
ある。
携帯端末２６１０は、チューナ１０１、デマルチプレクサ１０３、デコーダ１０４、表
示部／スピーカ１０５、入力処理部１０７、機器認証処理部１０８、機器情報管理部１０
９、記録/再生処理部１１０、メモリ１１１、時刻管理部１２０、カメラ撮像部２０１、
通信処理部１１３、無線通信処理部２０３、ＶＰＮ通信処理部２７０１、制御部１１５か
ら構成される。
FIG. 27 is a configuration example of a portable terminal (content receiving device) 2610 used in this embodiment.
The
9, recording /
The
通信処理部１１３は、無線アクセスポイント２３経由で無線通信処理部２０３を介して
他の装置との間でコンテンツや制御コマンドを送受信する部分である。該通信処理部１１
３は、暗号／復号処理部１１２を備え、送受信するコンテンツをコンテンツ提供元５ａ、
５ｂが規定／運用する所定のプロトコル（例えば、ＤＴＣＰ−ＩＰやＭａｒｌｉｎなど）
に準拠して暗号化／復号化する。
The
3 includes an encryption /
Predetermined protocol defined / operated by 5b (for example, DTCP-IP, Marlin, etc.)
Encrypt / decrypt based on
ＶＰＮ通信処理部２７０１は、ユーザ宅１のＶＰＮ対応ルータ２６００との間でセキュ
アな通信路（トンネル）を確立する部分である。このセキュアなコネクションは、例えば
「外出先２の携帯端末２６１０の前記通信処理部１１３」と「ユーザ宅１にあるコンテン
ツ送信装置１００の通信処理部１１３」との間で、コンテンツや制御コマンドを改ざんさ
れることなく安全に送受信するために、インターネット３上に確立される。該ＶＰＮ通信
処理部２７０１は、暗号／復号処理部２７０２を備え、利用するＶＰＮプロトコル（例え
ば、ＩＰｓｅｃ、ＰＰＴＰなど）に準拠してＶＰＮ対応ルータ２６００との間で認証を行
い、前記コンテンツ（例えば、ＤＴＣＰ−ＩＰで暗号化されたコンテンツなど）や制御コ
マンド（例えば、ＤＴＣＰ−ＩＰの認証情報など）を暗号化／復号化を行う。
The VPN
無線通信処理部２０３は、無線ネットワークで接続した無線アクセスポイント２３や他
のＡＶ機器との間でフレームを送受信する部分である。例えば、ＩＥＥＥ８０２．１１ａ
／ｂ／ｇ／ｎや３Ｇなどがある。該無線処理部２０３は、暗号／復号処理部２０２を備え
、ＶＰＮ通信処理部２７０１で送受信するパケットを必要に応じて暗号化／復号化する。
それ以外の部分については、実施例１で記載した携帯端末２００と同様である。
The wireless
/ B / g / n and 3G. The
Other parts are the same as those of the
図２８は、図２６に示したシステム構成において、ユーザ宅１内にあるコンテンツ送信
装置１００と携帯端末（コンテンツ受信装置）２６１０との間で実行する宅外アクセス機
器登録処理シーケンスの一例である。図２８では携帯端末（コンテンツ受信装置）２６１
０が宅外アクセス機器となる。
FIG. 28 is an example of an out-of-home access device registration processing sequence executed between the
0 is an out-of-home access device.
本手順を実行するためには、事前に、ＶＰＮ対応ルータ２６００に、ＤＤＮＳ機能を利
用するための設定処理（Ｓ２８０１）と、ＶＰＮサーバ機能を利用するための設定処理（
Ｓ２８０２）を行う必要がある。
In order to execute this procedure, a setting process (S2801) for using the DDNS function in the VPN-
S2802) needs to be performed.
ＤＤＮＳ機能の設定処理では、利用するＤＤＮＳサーバ２６０１の情報や、ＤＤＮＳサ
ーバ２６０１に登録するドメイン名やユーザ名、パスワード、ＩＳＰから割り当てられた
グローバルＩＰアドレス、グローバルＩＰアドレスの更新周期などを設定する。
In the setting process of the DDNS function, information on the
ＶＰＮサーバ機能の設定処理では、使用するＶＰＮプロトコルの種別や認証方式などを
設定する。
In the setting process of the VPN server function, the type and authentication method of the VPN protocol to be used are set.
本手順実行時には、携帯端末（コンテンツ受信装置）２６１０はユーザ宅１内にあるも
のとする。また、コンテンツ送信装置１００と携帯端末２６１０は、実施例１と同様に、
受信するパケットのＴＴＬを監視し、図１９に示すＴＴＬテーブル１９１０の宅内制限用
ＴＴＬ値１９１１を越えるＴＴＬの値が設定されたパケットを破棄することで、ユーザ宅
１の外からのアクセスを防止する。そのため、コンテンツ送信装置１００と携帯端末２６
１０は、送信するパケットのＴＴＬをＴＴＬテーブル１９１０の宅内制限用ＴＴＬ値１９
１１以下に設定する。
When this procedure is executed, it is assumed that the portable terminal (content receiving device) 2610 is in the user's
The TTL of the received packet is monitored, and access from outside the
10 indicates the TTL of the packet to be transmitted, the TTL value 19 for restricting in the TTL table 1910
Set to 11 or less.
まず、ユーザがコンテンツ送信装置１００をユーザ宅１内のネットワークに接続すると
、コンテンツ送信装置１００の制御部１１５は、ＶＰＮ対応ルータ２６００からプライベ
ートＩＰアドレスを取得した後、該ネットワーク上の全ての装置（図２６ではＶＰＮ対応
ルータ２６００、携帯端末２６１０、コンテンツ受信装置３００）に対してネットワーク
参加通知を送信する（Ｓ２８０３）。
First, when the user connects the
携帯端末２６１０の制御部１１５は、無線通信処理部２０３と通信処理部１１３を介し
てコンテンツ送信装置１００からのネットワーク参加通知を受信すると、コンテンツ送信
装置１００に対して機器情報取得要求を発行する（Ｓ２８０４）。これに対して、コンテ
ンツ送信装置１００の制御部１１５は、自身の機器種別（例えば、メディアサーバ、メデ
ィアクライアントなど）や、自身の持つ機能（例えば、コンテンツの配信機能やリモート
アクセス機能、ＭＯＶＥ機能）を含んだ機器情報を携帯端末２６１０に対して返信する（
Ｓ２８０５）。
When the
S2805).
コンテンツ送信装置１００の機器情報を取得した携帯端末２６１０の制御部１１５は、
該機器情報の中に該コンテンツ送信装置１００がリモートアクセス機能をサポートしてい
るか否かを示す情報が含まれているか確認する。そして、該コンテンツ送信装置１００が
リモートアクセス機能をサポートしていない場合には、以降の処理を実行しない。該コン
テンツ送信装置１００がリモートアクセス機能をサポートしている場合には、携帯端末２
６１０の制御部１１５は、ユーザの指示によりあるいは自機器自身で、自機器をコンテン
ツ送信装置１００に登録するか否かを決定する（Ｓ２８０６）。
The
It is confirmed whether the device information includes information indicating whether or not the
The
携帯端末２６１０をコンテンツ送信装置１００に登録することが決定された場合には、
携帯端末２６１０の機器認証処理部１０８とコンテンツ送信装置１００の機器認証処理部
１０８との間で、図７で説明した宅外アクセス機器登録処理（Ｓ７００）を実施する。
When it is determined to register the mobile terminal 2610 in the
The remote access device registration process (S700) described with reference to FIG. 7 is performed between the device
携帯端末２６１０のＳ２８０４と同様に、ＶＰＮ対応ルータ２６００は、Ｓ２８０３で
コンテンツ送信装置１００の制御部１１５からネットワーク参加通知を受け取ると、コン
テンツ送信装置１００に対して機器情報取得要求を送信する（Ｓ２８０７）。そして、Ｓ
２８０５と同様に、コンテンツ送信装置１００の制御部１１５から該コンテンツ送信装置
１００に関する機器情報を受信する（Ｓ２８０８）。Ｓ２８０７とＳ２８０８の実行タイ
ミングはこのタイミングに限定されるものではなく、Ｓ２８０４／Ｓ２８０５より前、あ
るいは平行して実行しても良い。
Similarly to S2804 of the
Similarly to 2805, device information related to the
Ｓ７００で実施例１と同様に宅外アクセス機器として機器情報管理部１０９に携帯端末
２６１０を登録したコンテンツ送信装置１００の制御部１１５は、ＶＰＮ対応ルータ２６
００に対して、通信処理部１１３を介してＤＤＮＳサービスに関する情報取得要求を発行
する（Ｓ２８０９）。
In S700, the
An information acquisition request regarding the DDNS service is issued to 00 via the communication processing unit 113 (S2809).
これに対して、ＶＰＮ対応ルータ２６００は、Ｓ２８０１で事前設定したＤＤＮＳサー
バ２６０１に登録済みのＵＲＬ（例えば、ｈｔｔｐ：／／ＡＡＡ．ＢＢＢ／）やポート番
号を含む情報を、コンテンツ送信装置１００に対して送信する（Ｓ２８１０）。
In response to this, the VPN-
コンテンツ送信装置１００の制御部１１５は、Ｓ２８１０で取得した情報を参照して既
に自機器のＵＲＬが登録済みでないか確認し、登録されていない場合には、Ｓ２８１０で
取得した情報を用いて宅外から自機器にアクセスするためのＵＲＬ（例えば、ｈｔｔｐ：
／／ＡＡＡ．ＢＢＢ／ＣＣＣ）を生成／保持し、ＶＰＮ対応ルータ２６００に対して該Ｕ
ＲＬと使用するポート番号を含む情報の設定要求を発行する（Ｓ２８１１）。
The
// AAA. BBB / CCC) is generated and stored in the VPN
An information setting request including the port number to be used with the RL is issued (S2811).
これに対して、ＶＰＮ対応ルータ２６００は、該ＵＲＬとＳ２８０７で取得した機器情
報とを関連付けて登録し、その旨を通知する（Ｓ２８１２）。
In response to this, the VPN-
ここで、コンテンツ送信装置１００の制御部１１５は、Ｓ２８０９／Ｓ２８１０でＶＰ
Ｎ対応ルータ２６００から取得したＵＲＬ情報をそのまま利用する場合には、Ｓ２８１１
／Ｓ２８１２を行わなくても良い。また、Ｓ２８１１で生成するＵＲＬは、所定のルール
に従った記述−例えば、＜ＶＰＮ対応ルータ２６００から取得したＵＲＬ＞/＜コンテン
ツ送信装置１００のＩＤ＞−であっても良い。
Here, the
When the URL information acquired from the N-
/ S2812 may not be performed. Further, the URL generated in S2811 may be a description according to a predetermined rule-for example, <URL acquired from VPN-
さらに、Ｓ２８０９〜Ｓ２８１２の代わりに、ＶＰＮ対応ルータ２６００が、Ｓ２８０
７／Ｓ２８０８の後に、コンテンツ送信装置１００用のＵＲＬを生成し、コンテンツ送信
装置１００に対して設定する方法でも良い。
Further, in place of S2809 to S2812, the VPN-
A method of generating a URL for the
上記Ｓ２８１１／Ｓ２８１２でＵＲＬ情報を保持したコンテンツ送信装置１００の制御
部１１５は、ＶＰＮ対応ルータ２６００に対して、宅外アクセス機器に対して自機器を公
開（表示）するか否かの情報や公開するフォルダ情報を含んだリモートアクセス制限情報
の設定要求を送信する（Ｓ２８１３）。これに対して、ＶＰＮ対応ルータ２６００は、該
リモートアクセス制限情報をＳ２８０７で取得した機器情報、あるいはＳ２８０９で取得
したＵＲＬに関連付けて登録し、その旨を通知する（Ｓ２８１４）。
The
一方、携帯端末２６１０の制御部１１５は、Ｓ７００でコンテンツ送信装置１００の機
器情報管理部１０９に対して自機器の登録が成功すると、コンテンツ送信装置１００の制
御部１１５に対して、宅外からコンテンツ送信装置１００にアクセスするためのＵＲＬ、
ポート番号などの情報取得要求を送信する（Ｓ２８１５）。
On the other hand, if registration of the self device is successful with respect to the device
An information acquisition request such as a port number is transmitted (S2815).
これに対して、コンテンツ送信装置１００の制御部１１５は、Ｓ２８１１で保持したＵ
ＲＬ（自機器で生成したＵＲＬあるいはＶＰＮ対応ルータ２６００から割り当てられたＵ
ＲＬ）と使用するポート番号を、ＶＰＮ対応ルータ２６００に対して送信する（Ｓ２８１
６）。
On the other hand, the
RL (URL generated by own device or U assigned from VPN
RL) and the port number to be used are transmitted to the VPN compatible router 2600 (S281).
6).
ここで、上記Ｓ２８１５／Ｓ２８１６の代わりに、Ｓ７００が成功した後、コンテンツ
送信装置１００の制御部１１５が、携帯端末２６１０の制御部１１５に対して、前記ＵＲ
Ｌとポート番号を通知するようにしても良い。
Here, instead of S2815 / S2816 described above, after S700 succeeds, the
L and the port number may be notified.
図２９は、図２６に示したシステム構成において、図２８に示した機器登録処理手順Ｓ
２８００を用いてコンテンツ送信装置１００に機器登録した携帯端末２６１０を宅外へ持
ち出し、外出先２からコンテンツ送信装置１００にチューナ１０１を介して入力された放
送番組や記録部１１１に蓄積されたコンテンツを視聴する場合の処理シーケンスの一例で
ある。
FIG. 29 shows the device registration processing procedure S shown in FIG. 28 in the system configuration shown in FIG.
2800, the portable terminal 2610 registered in the
本処理手順の前に、携帯端末２６１０は、予めユーザ宅１あるいは外出先２で、ＶＰＮ
対応ルータ２６００との間でセキュアなトンネリングを確立するためのＶＰＮクライアン
ト機能の利用設定を行う（Ｓ２９０１）。具体的には、ユーザの指示によりあるいは携帯
端末２６１０の制御部１１５により、図２８に示したＳ２８００で取得したＵＲＬやポー
ト番号をＶＰＮ通信処理部２７０１に登録する。また、携帯端末２６１０は、入力処理部
１０７を利用してＤＤＮＳサーバ２６０１に登録したユーザ名やパスワードをＶＰＮ通信
処理部２７０１に登録する。
Prior to this processing procedure, the
The use setting of the VPN client function for establishing secure tunneling with the
そして、外出先２の携帯端末２６１０の入力処理部１０７を用いてユーザがコンテンツ
視聴を指示すると、携帯端末２６１０の制御部１１５は、コンテンツ送信装置一覧を表示
部／スピーカ１０５上に表示する。コンテンツ送信装置一覧には、機器情報管理部１０９
に保持した宅外アクセス用情報テーブル６００００に登録された機器であるコンテンツ送
信装置１００を表示する。
Then, when the user instructs content viewing using the
The
次に、ユーザが入力処理部１０７を利用して前記コンテンツ送信装置一覧からコンテン
ツ送信装置１００を選択すると、携帯端末２６１０の制御部１１５は、前記宅外アクセス
用情報テーブル６００００に登録されているコンテンツ送信装置１００のＵＲＬを参照し
、ＤＤＮＳサーバ２６０１に対して、無線通信処理部２０３を介して外出先２の無線アク
セスポイント２３、ルー２２からインターネット３経由で、該ＵＲＬが示すグローバルＩ
Ｐアドレスの取得要求を送信する（Ｓ２９０２）。これに対して、ＤＤＮＳサーバ２６０
１は、該ＵＲＬが登録されているか確認し、登録されている場合はそのグローバルＩＰア
ドレスを携帯端末２６１０に送信する（Ｓ２９０３）。ここで、携帯端末２６１０は、コ
ンテンツ送信機器一覧を表示せず、ユーザが入力処理部１０７を介してコンテンツ送信装
置１００のＵＲＬを入力あるいはブックマークしておいたＵＲＬを指示し、コンテンツ受
信装置２００は入力された情報を元にコンテンツ送信装置１００にアクセスしてもよい。
Next, when the user selects the
A request for acquiring a P address is transmitted (S2902). In contrast, the DDNS server 260
1 confirms whether the URL is registered, and if it is registered, transmits the global IP address to the portable terminal 2610 (S2903). Here, the
ユーザ宅１のＶＰＮ対応ルータ２６００に割り当てられたグローバルＩＰアドレスを取
得した携帯端末２６１０の制御部１１５は、ＶＰＮ通信処理部２７０１に対して、該ＶＰ
Ｎ対応ルータ２６００との間にセキュアな通信チャンネルを確立するように指示する。Ｖ
ＰＮ通信処理部２７０１は、利用するＶＰＮプロトコルにしたがって、ＶＰＮクライアン
ト設定でＶＰＮ通信処理部に登録したユーザ名／パスワードを用いて前記グローバルＩＰ
アドレスが示すＶＰＮ対応ルータ２６００との間でＶＰＮ接続を確立し、結果を制御部１
１５へ通知する（Ｓ２９０４）。ＶＰＮ接続が確立した後は、携帯端末２６１０とＶＰＮ
対応ルータ２６００との間でやり取りする情報は暗号化により安全に保護される。すなわ
ち、携帯端末２６１０がＶＰＮ対応ルータ２６００経由でコンテンツ送信装置１００に対
して制御データやコンテンツなどの情報を送信する場合、該情報をＶＰＮ通信処理部２７
０１の暗号／復号処理部２７０２で暗号化し、無線通信処理２０３を介してＳ２９０４で
確立した通信チャンネル上に送信する。
The
An instruction is given to establish a secure communication channel with the N-
The PN
A VPN connection is established with the VPN
15 is notified (S2904). After the VPN connection is established, the
Information exchanged with the
The data is encrypted by the encryption /
この暗号化した情報を受信したＶＰＮ対応ルータ２６００は、この情報を復号化した後
、コンテンツ送信装置１００にルーティングする。また、コンテンツ送信装置１００がＶ
ＰＮ対応ルータ２６００経由で携帯端末２６１０に対して制御データやコンテンツなどの
情報を送信する場合、コンテンツ送信装置１００が通信処理部１１３を介して制御データ
やコンテンツなどの情報をＶＰＮ対応ルータ２６００に送信する。ＶＰＮ対応ルータ２６
００はこの情報を暗号化し、Ｓ２９０４で確立した通信チャンネル上に送出する。無線通
信処理２０３を介してこの暗号化した情報を受信した携帯端末２６１０のＶＰＮ通信処理
部２７０１は、暗号／復号処理部２７０２でこの情報を復号化し、通信処理部１１３へ渡
す。
The VPN-
When transmitting information such as control data and content to the
00 encrypts this information and sends it over the communication channel established in S2904. The VPN
また、携帯端末２６１０は、コンテンツ送信装置１００との通信にユーザ宅１で使用し
ていたプライベートＩＰアドレス（図２９では１９２．１６８．１０．６）をそのまま利
用することができる。
Also, the portable terminal 2610 can use the private IP address (192.168.10.6 in FIG. 29) used in the
Ｓ２９０４で確立したセキュア通信路上で、携帯端末２６１０の制御部１１５は、ＶＰ
Ｎ対応ルータ２６００に対してユーザ宅１に接続されている機器情報の取得要求を発行す
る（Ｓ２９０５）。これに対して、ＶＰＮ対応ルータ２６００は、自身が保持するユーザ
宅１内の接続機器情報（図２６では、コンテンツ送信装置１００やコンテンツ受信装置３
００）を携帯端末２６１０に対して送信する（Ｓ２９０６）。同様に、ＶＰＮ対応ルータ
２６００は、携帯端末２６１０に対して該携帯端末２６１０が保持する機器情報の取得要
求を発行する（Ｓ２９０７）。これに対して、携帯端末２６１０の制御部１１５は、自身
の機器情報をＶＰＮ対応ルータ２６００に送信する（Ｓ２９０８）。ここで、Ｓ２９０５
／Ｓ２９０６、Ｓ２９０７／Ｓ２９０８の処理順序はこの限りではない。
On the secure communication path established in S2904, the
An acquisition request for device information connected to the
00) is transmitted to the portable terminal 2610 (S2906). Similarly, the
The processing order of / S2906 and S2907 / S2908 is not limited to this.
Ｓ２９０６で外出先２の携帯端末２６１０の機器情報を取得したＶＰＮ対応ルータ２６
００は、ユーザ宅１内のコンテンツ送信装置１００に対して、該携帯端末２６１０のネッ
トワーク参加通知を送信する（Ｓ２９０９）。ユーザ宅１内の全ての接続機器（コンテン
ツ送信装置１００、コンテンツ受信装置３００）に対して該参加通知をブロードキャスト
しても良い。
The VPN-compatible router 26 that has acquired the device information of the mobile terminal 2610 at the
00 transmits a network participation notification of the portable terminal 2610 to the
携帯端末２６１０のネットワーク参加通知（実際はＶＰＮ対応ルータ２６００が代理で
通知）を受信したコンテンツ送信装置１００の制御部１１５は、携帯端末２６１０に関す
る機器情報の取得要求を発行する（Ｓ２９１０）。該機器情報取得要求を受信したＶＰＮ
対応ルータ２６００は、携帯端末２６１０の代理で、Ｓ２９０８で取得した該携帯端末２
６１０の機器情報をコンテンツ送信装置１００に対して送信する（Ｓ２９１１）。これに
より、コンテンツ送信装置１００の制御部１１５は、外出先２の携帯端末２６１０が接続
され、ユーザ宅１で使用されるプライベートＩＰアドレスの範囲内で通信可能な状態であ
ることを認識できる。
The
The
The device information 610 is transmitted to the content transmitting apparatus 100 (S2911). As a result, the
ここで、コンテンツ送信装置１００の制御部１１５は、図１５のＳ１５０２や図１７の
Ｓ１７０２に示したように、ライブ放送番組やコンテンツ提供元５ａ、５ｂがリモートア
クセスを制限するコンテンツを宅外へ出力しないために、携帯端末２６１０が宅内からア
クセスしているのか、宅外からアクセスしているのかを判断する必要がある。本実施例で
は、外出先２からアクセスする携帯端末２６１０のＩＰアドレスがユーザ宅１で使用され
るプライベートＩＰアドレスの範囲内であるため、コンテンツ送信装置１００は該ＩＰア
ドレスの値で宅内か宅外を判断することはできない。
Here, as shown in S1502 in FIG. 15 or S1702 in FIG. 17, the
そこで、コンテンツ送信装置１００の制御部１１５は、（１）前記Ｓ２９０９でＶＰＮ
対応ルータ２６００が発行するネットワーク参加通知の中に、携帯端末２６１０が宅外か
らアクセスしていることを示す情報を付加する方法、（２）ＶＰＮ対応ルータ２６００が
発行したネットワーク参加通知は全て宅外からのアクセスとみなす方法、（３）前記Ｓ２
９１１でＶＰＮ対応ルータ２６００が返信する機器情報応答の中に、携帯端末２６１０が
宅外からアクセスしていることを示す情報を付加する方法、のいずれかの方法を用いて、
携帯端末２６１０が宅内からアクセスしているのか、宅外からアクセスしているのかを判
断する。
Therefore, the
A method of adding information indicating that the
In any one of the methods of adding information indicating that the
It is determined whether the
前記Ｓ２９０８でユーザ宅１内のコンテンツ送信装置１００と通信可能な状態になった
ことを確認した携帯端末２６１０の制御部１１５は、該コンテンツ送信装置１００に対し
て、コンテンツ情報の取得要求を送る（Ｓ２９１２）。
The
コンテンツ送信装置１００の制御部１１５は、図１７に示したコンテンツ一覧情報の生
成手順を用いて、要求元である携帯端末２６１０が宅外からアクセスしていることを鑑み
、自身がチューナ１０１で受信中のライブ放送番組やＩＰ配信コンテンツを除き、記録部
１１１に格納しているコンテンツの一部あるいは全てに関するコンテンツ一覧情報（例え
ばタイトル、日付、コピー制御情報、記録時間など）を生成し（Ｓ２９１３）、コンテン
ツ受信装置２００へ送る（Ｓ２９１４）。
The
携帯端末２６１０の制御部１１５は、受信したコンテンツ情報をコンテンツ一覧として
表示部／スピーカ１０５上に表示する。ユーザは、コンテンツ一覧から視聴したいコンテ
ンツを入力処理部１０７経由で指示すると（Ｓ２９１５）、携帯端末２６１０の機器認証
処理部１０８はコンテンツ送信装置１００の機器認証処理部１０８との間で前記宅外アク
セス機器認証処理Ｓ１１００を実施する。
The
そして、宅外アクセス機器認証処理が成功し、携帯端末２６１０の機器認証処理部１０
８とコンテンツ送信装置１００の機器認証処理部１０８との間で、コンテンツを暗号化／
復号化するために必要な宅外用交換鍵を共有できた場合、携帯端末２６１０の制御部１１
５は、所望のコンテンツの視聴要求をコンテンツ送信装置１００に送る（Ｓ２９１６）。
その際、視聴要求には、前記宅外アクセス機器認証処理Ｓ１１００で受信した前記宅外用
交換鍵を識別するためのＩＤを付加しても良い。
Then, the out-of-home access device authentication processing succeeds, and the device
8 and the device
If the remote exchange key necessary for decryption can be shared, the
5 sends a request to view the desired content to the content transmitting apparatus 100 (S2916).
At this time, an ID for identifying the remote exchange key received in the remote access device authentication process S1100 may be added to the viewing request.
コンテンツ送信装置１００の制御部１１５は、コンテンツ視聴要求に対して、Ｓ１１０
０で共有した鍵を利用して暗号/復号処理部１１２で暗号化したコンテンツをＶＰＮ対応
ルータ２６００経由で携帯端末２６１０に送信する（Ｓ２９１７）。図５に示す宅外用機
器情報テーブル５３００を用いて、宅外同時アクセス数５３２２の値が宅外同時アクセス
最大数５１０６の値に達している場合は、該コンテンツ視聴要求を拒否する応答を返すこ
ともできる。ＶＰＮ対応ルータ２６００は、該暗号化コンテンツをさらにＶＰＮコネクシ
ョン用の暗号化を施し、適宜ヘッダ情報やエラーチェック用の情報を追加して、前記Ｓ２
９０４で確立したセキュア通信路上に送出する。
In response to the content viewing request, the
The content encrypted by the encryption /
The data is transmitted on the secure communication path established in 904.
携帯端末２６１０のＶＰＮ通信処理部２７０１は、無線通信処理部２０３経由で受信し
た暗号化コンテンツについて、ＶＰＮ対応ルータ２６００が施した暗号化を暗号／復号処
理部２７０２を用いて復号化し、通信処理部１１３へ渡す。携帯端末２６１０の機器認証
処理部１０８は、Ｓ１１００で共有した宅外用交換鍵を用いてコンテンツを復号化するた
めの共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。そして、ＶＰＮ通信
処理部２７０１から出力された暗号化コンテンツを暗号／復号処理部１１２で復号化する
。そして復号化したコンテンツをデコーダ１０４でデコードしながら表示部／スピーカ１
０５に出力する。
The VPN
Output to 05.
以上から、本実施例では、宅外と宅内のインターネット３上にセキュアな通信路（ＶＰ
Ｎコネクション）を確立し、その上でコンテンツおよび制御コマンドをやり取りすること
により、リモートアクセスによるコンテンツ利用を安全に行うことが可能となる。また、
宅外からアクセスするリモートアクセス機器がプライベートＩＰアドレスを使用するよう
な形態においても、宅外／宅内のどちらからアクセスしているかを識別することにより、
コンテンツ提供元が配信したコンテンツに対するリモートアクセスでの利用を制限するこ
とが可能となる。
From the above, in this embodiment, a secure communication path (VP) is established on the
N connection) is established, and content and control commands are exchanged on it, so that it is possible to safely use content by remote access. Also,
Even in a form in which a remote access device accessed from outside the home uses a private IP address, by identifying from outside or inside the home,
It is possible to restrict the use of the content distributed by the content provider for remote access.
なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。
例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであ
り、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実
施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例
の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部につ
いて、他の構成の追加・削除・置換をすることが可能である。
In addition, this invention is not limited to an above-described Example, Various modifications are included.
For example, the above-described embodiments have been described in detail for easy understanding of the present invention, and are not necessarily limited to those having all the configurations described. Further, a part of the configuration of one embodiment can be replaced with the configuration of another embodiment, and the configuration of another embodiment can be added to the configuration of one embodiment. Further, it is possible to add, delete, and replace other configurations for a part of the configuration of each embodiment.
また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば
集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能
等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することにより
ソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の
情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、また
は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。
Each of the above-described configurations, functions, processing units, processing means, and the like may be realized by hardware by designing a part or all of them with, for example, an integrated circuit. Each of the above-described configurations, functions, and the like may be realized by software by interpreting and executing a program that realizes each function by the processor. Information such as programs, tables, and files for realizing each function can be stored in a recording device such as a memory, a hard disk, an SSD (Solid State Drive), or a recording medium such as an IC card, an SD card, or a DVD.
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全
ての制御線や情報線を示しているとは限らない。実際にはほとんど全ての構成が相互に接
続されていると考えてもよい。
Further, the control lines and information lines indicate what is considered necessary for the explanation, and not all the control lines and information lines on the product are necessarily shown. Actually, it may be considered that almost all the components are connected to each other.
１・・・ユーザ宅１
２・・・外出先２
３・・・インターネット
４・・・ユーザ別宅４
５・・・コンテンツ提供元
１００・・・コンテンツ送信装置
２００、３００、４００・・・コンテンツ受信装置
５００、６００、７００、８００・・・コンテンツ送受信装置
１０７・・・入力処理部
１０８・・・機器認証処理部
１０９・・・機器情報管理部
１１０・・・記録／再生処理部
１１１・・・記録部
１１２・・・暗号／復号処理部
１１３・・・通信処理部
１１５・・・制御部
２０２・・・無線暗号/復号処理部
２０３・・・無線通信処理部
１０９１・・・タイマー
１０９２・・・機器情報更新部
１０９３・・・機器情報格納部
５１００・・・定義テーブル
５２００・・・宅内用機器情報テーブル
５３００・・・宅外用機器情報テーブル
１２００・・・コンテンツ利用記述子
１３００・・・デジタルコピー制御記述子
１４００・・・デジタルコンテンツ出力制御テーブル
１９００・・・閾値情報
２１００・・・パケット監視テーブル
２３００・・・コネクション管理テーブル
２５００・・・デジタルコンテンツ記録制御テーブル
６００００・・・宅外アクセス用情報テーブル
２６００・・・ＶＰＮ対応ルータ
２７０１・・・ＶＰＮ通信処理部
1 User's
2 ... Where to go 2
3 ...
5 ...
Claims (14)
送信装置において、
前記コンテンツ送信装置の接続された宅内ネットワークの外の装置への、前記コンテン
ツ送信装置からのデジタルコンテンツの出力を制限するリモートアクセス制限情報を含む
デジタルコンテンツを他の装置に対して出力する出力部と、
前記他の装置が宅内ネットワーク上に存在するか否かを判断する接続判断部と、
前記接続判断部と前記出力部を制御する制御部と、
を備え、
前記制御部は、前記デジタルコンテンツに含まれるリモートアクセス制限情報がリモー
トアクセスを許可していないことを示す場合は、前記接続判断部を用いて前記他の装置が
宅内ネットワーク上に存在するか否かを判定し、
前記判定の結果、前記他の装置が宅内ネットワーク上に存在しない場合には、前記他の
装置に対して前記出力部から前記デジタルコンテンツを出力しないことを特徴とするコン
テンツ送信装置。 In a content transmission device that transmits digital content to another device connected via a network,
An output unit for outputting digital content including remote access restriction information for restricting output of the digital content from the content transmission device to another device outside the home network to which the content transmission device is connected; ,
A connection determination unit that determines whether or not the other device exists on a home network;
A control unit for controlling the connection determination unit and the output unit;
With
When the remote access restriction information included in the digital content indicates that remote access is not permitted, the control unit uses the connection determination unit to determine whether the other device exists on the home network. And
As a result of the determination, if the other device does not exist on the home network, the digital content is not output from the output unit to the other device.
デジタルコンテンツを受信する受信部をさらに備え、
前記制御部は、前記接続判断部を用いて前記他の装置が宅内に設置されていないと判定
した場合には、前記受信部で受信したデジタルコンテンツを前記他の装置に対して前記出
力部から出力しないことを特徴とするコンテンツ送信装置。 The content transmission device according to claim 1,
A receiver for receiving digital content;
When the control unit determines that the other device is not installed in the home using the connection determination unit, the control unit transmits the digital content received by the receiving unit to the other device from the output unit. A content transmitting apparatus characterized by not outputting.
前記制御部は、前記受信部で受信したデジタルコンテンツに含まれるリモートアクセス
制限情報がリモートアクセスを許可していないことを示す場合であって、前記接続判断部
を用いて前記他の装置が宅内に設置されていると判定した場合、前記デジタルコンテンツ
に付随してデジタルコンテンツのコピーの制限の条件を示すコピー制御情報がコピー禁止
を示すように設定して前記他の装置に対して出力することを特徴とするコンテンツ送信装
置。 The content transmission device according to claim 2,
The control unit is a case where the remote access restriction information included in the digital content received by the receiving unit indicates that remote access is not permitted, and the other device is installed in the home using the connection determining unit. If it is determined that the digital content is installed, the copy control information indicating the copy restriction condition of the digital content accompanying the digital content is set to indicate copy prohibition and output to the other device. A characteristic content transmission apparatus.
前記受信部で受信したデジタルコンテンツを記録する記録部をさらに備え、
前記受信部で受信したデジタルコンテンツに付随するコピー制御情報がコピーの許可を
示し、かつ、前記リモートアクセス制限情報がリモートアクセスを許可していないことを
示す場合であって、前記制御部が前記接続判断部を用いて前記他の装置が宅内に設置され
ていないと判定した場合、前記デジタルコンテンツを前記他の装置に記録することを禁止
し、前記記録部への記録を許可することを特徴とするコンテンツ送信装置。 The content transmission device according to claim 2,
A recording unit for recording the digital content received by the receiving unit;
The copy control information attached to the digital content received by the receiving unit indicates that copying is permitted, and the remote access restriction information indicates that remote access is not permitted, and the control unit transmits the connection When it is determined that the other device is not installed in the home using the determination unit, the digital content is prohibited from being recorded in the other device, and recording to the recording unit is permitted. Content transmitting apparatus.
前記デジタルコンテンツの前記記録部への記録から所定の時間経過するまで時間を計測
するタイマー部をさらに備え、
前記制御部は、前記受信部で受信したデジタルコンテンツを前記記録部に記録を開始す
る際に、前記タイマー部を起動して所定の時間の計測を開始し、
前記記録部で記録中あるいは記録済みのデジタルコンテンツに含まれる前記リモートア
クセス制限情報がリモートアクセスを許可していることを示し、前記接続判断部により前
記他の装置が宅内のネットワーク上に存在しないと判定した場合には、前記タイマー部で
計測している時間が所定の時間を超過している場合に、前記出力部から前記他の装置に対
して前記デジタルコンテンツを出力することを特徴とするコンテンツ送信装置。 The content transmission device according to claim 4,
A timer unit for measuring time until a predetermined time elapses after recording the digital content in the recording unit;
When the control unit starts recording the digital content received by the receiving unit in the recording unit, the control unit starts the timer unit and starts measuring a predetermined time,
The remote access restriction information included in the digital content being recorded or recorded by the recording unit indicates that remote access is permitted, and the connection determination unit indicates that the other device does not exist on the home network. If it is determined, the digital content is output from the output unit to the other device when the time measured by the timer unit exceeds a predetermined time. Transmitter device.
前記他の装置との間で各種データやコマンドをやり取りする通信処理部をさらに備え、
前記制御部は、前記通信処理部を介して前記他の装置から、前記受信部で受信するデジ
タルコンテンツおよび前記記録部に記録中または記録済みのデジタルコンテンツのリスト
であるコンテンツ情報の取得要求を受信した場合に、
前記接続判断部を用いて前記他の装置が宅内のネットワーク上に存在しないと判定する
と、前記受信部で受信したデジタルコンテンツに関する情報を含めないコンテンツ情報を
前記他の装置へ送信することを特徴とするコンテンツ送信装置。 The content transmission device according to claim 5,
A communication processing unit for exchanging various data and commands with the other devices;
The control unit receives a digital content received by the receiving unit and a content information acquisition request that is a list of digital content being recorded or recorded in the recording unit from the other device via the communication processing unit. If you do
When it is determined that the other device does not exist on a home network using the connection determination unit, content information not including information on the digital content received by the receiving unit is transmitted to the other device. Content transmitting apparatus.
前記制御部は、前記通信処理部を介して前記他の装置からコンテンツ情報の取得要求を
受信した場合に、
前記接続判断部を用いて前記他の装置が宅内のネットワーク上に存在しないと判定する
と、前記記録部に記録中あるいは記録済みのデジタルコンテンツのうち、前記タイマー部
で計測している時間が所定の時間に達していないデジタルコンテンツに関する情報を含め
ないコンテンツ情報を前記他の装置に送信することを特徴とするコンテンツ送信装置。 The content transmission device according to claim 6,
When the control unit receives a content information acquisition request from the other device via the communication processing unit,
When it is determined that the other device does not exist on the home network using the connection determination unit, the time measured by the timer unit among the digital contents being recorded or recorded in the recording unit is predetermined. A content transmitting apparatus, wherein content information not including information relating to digital content that has not reached time is transmitted to the other apparatus.
送信方法であって、
前記デジタルコンテンツに含まれ、前記コンテンツ送信装置から宅外のネットワークの
装置へのデジタルコンテンツの出力を制限するリモートアクセス制限情報がリモートアク
セスを許可していないことを示す場合は、前記他の装置が宅内のネットワーク上に存在す
るか否かを判定し、
前記判定の結果、前記他の装置が宅内のネットワーク上に存在しない場合には、前記他
の装置に前記デジタルコンテンツを出力しないことを特徴とするコンテンツ送信方法。 A content transmission method for transmitting digital content to another device connected via a network,
If the remote access restriction information included in the digital content and restricting the output of the digital content from the content transmission device to a device outside the home indicates that remote access is not permitted, the other device Determine if it exists on your network,
As a result of the determination, if the other device does not exist on the home network, the digital content is not output to the other device.
デジタルコンテンツのコピーの制限に関する情報であるコピー制御情報が付随したデジ
タルコンテンツを受信し、
前記他の装置が宅内のネットワーク上に存在しないと判定した場合には、前記受信した
デジタルコンテンツを前記他の装置に出力しないことを特徴とするコンテンツ送信方法。 The content transmission method according to claim 8, wherein
Receive digital content accompanied by copy control information, which is information related to restrictions on copying digital content,
A content transmission method characterized in that, when it is determined that the other device does not exist on a home network, the received digital content is not output to the other device.
前記受信したデジタルコンテンツに含まれるリモートアクセス制限情報がリモートアク
セスを許可していないことを示す場合であって、前記他の装置が宅内のネットワーク上に
存在すると判定した場合に、前記デジタルコンテンツのコピー制御情報がコピー禁止を示
すように設定して前記受信したデジタルコンテンツを前記他の装置に出力することを特徴
とするコンテンツ送信方法。 The content transmission method according to claim 9,
A copy of the digital content when the remote access restriction information included in the received digital content indicates that remote access is not permitted and it is determined that the other device exists on a home network. A content transmission method comprising: setting the control information to indicate copy prohibition and outputting the received digital content to the other device.
前記受信したデジタルコンテンツのコピー制御情報がコピーの許可を示し、かつ、前記
リモートアクセス制限情報がリモートアクセスを許可していないことを示す場合であって
、前記他の装置が宅内に設置されていないと判定した場合は、
前記デジタルコンテンツを前記他の装置に記録することを禁止し、当該送信方法を実施
する送信装置の有する記録媒体への記録を許可することを特徴とするコンテンツ送信方法
。 The content transmission method according to claim 9,
The copy control information of the received digital content indicates permission of copying, and the remote access restriction information indicates that remote access is not permitted, and the other device is not installed in the home If
A content transmission method, wherein recording of the digital content on the other device is prohibited, and recording on a recording medium of a transmission device that implements the transmission method is permitted.
前記受信したデジタルコンテンツの前記記録媒体への記録を開始する際に時間の計測を
開始し、
前記記録媒体に記録中あるいは記録済みのデジタルコンテンツに含まれる前記リモート
アクセス制限情報がリモートアクセスを許可していることを示し、かつ、前記他の装置が
宅内のネットワーク上に存在しないと判定した場合には、
前記計測している時間が所定の時間を超過している場合に、前記他の装置に対して前記
デジタルコンテンツを出力することを特徴とするコンテンツ送信方法。 The content transmission method according to claim 11,
Start measuring time when starting to record the received digital content on the recording medium,
When the remote access restriction information included in the digital content being recorded or recorded on the recording medium indicates that remote access is permitted and it is determined that the other device does not exist on the home network Is
A content transmission method comprising: outputting the digital content to the other device when the measured time exceeds a predetermined time.
前記他の装置から、前記受信部で受信するデジタルコンテンツおよび前記記録部に記録
中または記録済みのデジタルコンテンツのリストであるコンテンツ情報の取得要求を受信
した場合に、
前記他の装置が宅内のネットワーク上に存在しないと判定すると前記受信したデジタル
コンテンツに関する情報を含めないコンテンツ情報を前記他の装置へ送信することを特徴
とするコンテンツ送信方法。 The content transmission method according to claim 12,
When receiving an acquisition request for content information which is a list of digital content received by the receiving unit and a digital content being recorded or recorded in the recording unit from the other device,
A content transmission method comprising: transmitting content information not including information about the received digital content to the other device when it is determined that the other device does not exist on a home network.
前記他の装置からコンテンツ情報の取得要求を受信した場合に、
前記他の装置が宅内のネットワーク上に存在しないと判定すると、前記記録媒体に記録
中あるいは記録済みのデジタルコンテンツのうち、前記計測している時間が所定の時間に
達していないデジタルコンテンツに関する情報を含めないコンテンツ情報を前記他の装置
に送信することを特徴とするコンテンツ送信方法。 The content transmission method according to claim 13,
When a content information acquisition request is received from the other device,
If it is determined that the other device does not exist on the home network, information on the digital content that has been recorded or recorded on the recording medium and for which the measured time has not reached a predetermined time is obtained. A content transmission method comprising transmitting content information not to be included to the other device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015178937A JP2016028480A (en) | 2015-09-10 | 2015-09-10 | Content transmitter and content transmission method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015178937A JP2016028480A (en) | 2015-09-10 | 2015-09-10 | Content transmitter and content transmission method |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011146951A Division JP5808965B2 (en) | 2011-07-01 | 2011-07-01 | Content transmitting apparatus and content transmitting method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2016028480A true JP2016028480A (en) | 2016-02-25 |
Family
ID=55360817
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015178937A Pending JP2016028480A (en) | 2015-09-10 | 2015-09-10 | Content transmitter and content transmission method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2016028480A (en) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018107722A (en) * | 2016-12-27 | 2018-07-05 | 東芝映像ソリューション株式会社 | Recording apparatus of broadcast wave |
| JP2018107720A (en) * | 2016-12-27 | 2018-07-05 | 東芝映像ソリューション株式会社 | Display method of broadcast wave |
| JP2018107719A (en) * | 2016-12-27 | 2018-07-05 | 株式会社東芝 | Recording method of broadcast wave |
| JP2018107723A (en) * | 2016-12-27 | 2018-07-05 | 株式会社東芝 | Display device of broadcast wave |
| JP2020058048A (en) * | 2019-12-04 | 2020-04-09 | 東芝映像ソリューション株式会社 | Generation method of broadcast wave |
| JP2021036696A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Receiving device |
| JP2021036695A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Transmission/reception system |
| JP2021036694A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Transmission/reception system |
| JP2021036697A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Receiving device |
| JP2021036693A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Transmission/reception system |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005269288A (en) * | 2004-03-19 | 2005-09-29 | Hitachi Ltd | Contents sender, contents receiver and contents sending method |
| WO2008153067A1 (en) * | 2007-06-11 | 2008-12-18 | Sharp Kabushiki Kaisha | Content delivering apparatus, program and recording medium |
| JP2011009977A (en) * | 2009-06-25 | 2011-01-13 | Hitachi Ltd | Content transmitter apparatus and content receiving apparatus |
| JP2011061478A (en) * | 2009-09-09 | 2011-03-24 | Sony Corp | Communication system, communication equipment and method, and computer program |
-
2015
- 2015-09-10 JP JP2015178937A patent/JP2016028480A/en active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005269288A (en) * | 2004-03-19 | 2005-09-29 | Hitachi Ltd | Contents sender, contents receiver and contents sending method |
| WO2008153067A1 (en) * | 2007-06-11 | 2008-12-18 | Sharp Kabushiki Kaisha | Content delivering apparatus, program and recording medium |
| JP2011009977A (en) * | 2009-06-25 | 2011-01-13 | Hitachi Ltd | Content transmitter apparatus and content receiving apparatus |
| JP2011061478A (en) * | 2009-09-09 | 2011-03-24 | Sony Corp | Communication system, communication equipment and method, and computer program |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018107722A (en) * | 2016-12-27 | 2018-07-05 | 東芝映像ソリューション株式会社 | Recording apparatus of broadcast wave |
| JP2018107720A (en) * | 2016-12-27 | 2018-07-05 | 東芝映像ソリューション株式会社 | Display method of broadcast wave |
| JP2018107719A (en) * | 2016-12-27 | 2018-07-05 | 株式会社東芝 | Recording method of broadcast wave |
| JP2018107723A (en) * | 2016-12-27 | 2018-07-05 | 株式会社東芝 | Display device of broadcast wave |
| JP2020058048A (en) * | 2019-12-04 | 2020-04-09 | 東芝映像ソリューション株式会社 | Generation method of broadcast wave |
| JP2021036696A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Receiving device |
| JP2021036695A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Transmission/reception system |
| JP2021036694A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Transmission/reception system |
| JP2021036697A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Receiving device |
| JP2021036693A (en) * | 2020-10-30 | 2021-03-04 | 東芝映像ソリューション株式会社 | Transmission/reception system |
| JP7171675B2 (en) | 2020-10-30 | 2022-11-15 | Ｔｖｓ Ｒｅｇｚａ株式会社 | receiver |
| JP7171676B2 (en) | 2020-10-30 | 2022-11-15 | Ｔｖｓ Ｒｅｇｚａ株式会社 | receiver |
| JP7171674B2 (en) | 2020-10-30 | 2022-11-15 | Ｔｖｓ Ｒｅｇｚａ株式会社 | Transmission/reception system |
| JP7171673B2 (en) | 2020-10-30 | 2022-11-15 | Ｔｖｓ Ｒｅｇｚａ株式会社 | Display device |
| JP7171672B2 (en) | 2020-10-30 | 2022-11-15 | Ｔｖｓ Ｒｅｇｚａ株式会社 | receiver |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5931362B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP2016028480A (en) | Content transmitter and content transmission method | |
| JP5856015B2 (en) | Content transmission device | |
| JP5331354B2 (en) | Content transmission device and content reception device | |
| JP5571998B2 (en) | Content transmission method, content transmission device, and content reception device | |
| JP5171741B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP5439044B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP5372595B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP5527815B2 (en) | Content transmission device, content reception device, content transmission method, and content reception method | |
| JP5808965B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP5865939B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP5774976B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP5695150B2 (en) | Content transmitting apparatus and content transmitting method | |
| JP2010086489A (en) | Content transmitting method and content transmitting apparatus | |
| JP6095730B2 (en) | Content transmission apparatus and method | |
| JP5947411B2 (en) | Content transmitting apparatus and content receiving apparatus | |
| JP6064026B2 (en) | Content transmitting / receiving apparatus and content transmitting method applied thereto | |
| JP6039046B2 (en) | Content transmission device | |
| JP5734367B2 (en) | Content transmission device, content reception device, content transmission method, and content reception method | |
| JP2016015728A (en) | Content transmitter and content transmission method | |
| JP2016213843A (en) | Content transmission device and content reception device | |
| JP2014042244A (en) | Content transmission device and content transmission method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160707 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160830 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20161028 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20161130 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20170502 |