JP4489601B2 - セキュリティ情報の交換方法およびレコーダ装置ならびにテレビ受像機 - Google Patents

Description

本発明は、セキュリティ情報の交換技術に関し、特に、無線通信機能を有した、動画コンテンツなどの情報を配信するレコーダ装置に代表される親機となる通信装置、および、それらを受信するテレビ受像機に代表される子機となる通信装置におけるセキュリティ機能に適用して有効な技術に関する。

近年、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やレコーダ装置などのシステム装置間を無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を用いてテレビ受像機と接続することが、家庭内においても一般的になってきている。これは、家庭内ネットワークを構築することにより、テレビ受像機やＰＣを家庭内で移動させて、どこでも視聴したいという要求が増えてきているからである。これより、無線ＬＡＮ装置を用いて、ネットワークより、動画コンテンツを再生する技術が開発されてきた。

現在、無線ＬＡＮに関する規格は、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇなどがあるが、これらの規格によって各装置を同一グループのネットワークに接続させる識別子としてＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）というものを設定する必要がある。また、通信データを暗号化するため、６４ビットあるいは１２８ビットのＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）を設定しなければならない。

また、無線ＬＡＮ通信は、アクセスポイントという無線の中継基地局となる親機の通信装置と、無線ＬＡＮ装置をもつ子機の通信装置との間で行われる。ユーザが無線ＬＡＮ通信を行うためには、ＳＳＩＤ、ＷＥＰなどのセキュリティ情報を設定しなければならないが、これは、知識のないユーザにとって煩雑な作業である。また、設定を怠ったり、間違えたりすると接続できないだけでなく、重要な情報が漏洩するなどセキュリティ面で問題が発生する。

このような問題を改善した例として、例えば特許文献１の「メモリカードを着脱するカードスロットを有しているテレビジョン受像機」や、特許文献２の「アクセスポイント、無線通信端末、ネットワークシステム、不揮発性記憶装置、プログラム、アクセスポイント制御方法、およびネットワークシステム制御方法」などに記載のように、メモリカードを用いて、無線ＬＡＮ通信の親機から子機に、無線ＬＡＮセキュリティ情報をコピーするという技術がある。
特開２００４−９６１４６号公報 特開２００３−３０４２５８号公報

ところで、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）レコーダ、ハードディスクレコーダ、ハイブリッドレコーダ、ホームサーバのように映像コンテンツを蓄積するレコーダ装置に無線ＬＡＮを付加してテレビ受像機にコンテンツを配信するときに、ＳＳＩＤやＷＥＰなどのセキュリティ情報をユーザが設定する必要がある。しかし、レコーダ装置はＰＣとは違って、キーボードやマウスなどの入力手段がないため、ユーザにとっては煩雑な作業である。

また、レコーダ装置とテレビ受像機でＳＳＩＤとＷＥＰを同じ設定にしなければならないので、間違えたりすると無線ＬＡＮ接続ができなかったり、これらの設定を怠ったりすると、どんな無線ＬＡＮ端末でも接続できる状態になるため、重要な情報が漏洩するなど、セキュリティ面で問題が発生する。

このような煩雑な作業を改善した例として、レコーダ装置や、テレビ受像機のボタンを押すだけで、これらの設定が自動的にできるシステムがある。しかし、簡単な設定方法のため、悪意のある第三者が設定時に同じアルゴリズムを持った別の端末を使い、同様の作業をすると、簡単に無線ＬＡＮ設定できてしまうという問題がある。

また、悪意のある人でなくても、例えば、マンションの隣りの部屋に住んでいる人、あるいは、隣接した家にいる人が、同時にボタンを押して設定を行うと、無線ＬＡＮ設定が入れ子になって、隣りの家に接続したりしてしまい、うまく接続できないという問題もある。

また、前記特許文献１や特許文献２のように、メモリカードを用いて、無線ＬＡＮ親機から子機に、無線ＬＡＮセキュリティ情報をコピーする技術では、第三者にセキュリティ情報を盗まれる可能性は少ないが、メモリカードを取り出し、別の機器に挿入して情報を交換する作業をする必要があり、煩雑な設定作業をユーザが行わなければならない。また、メモリカードをきちんと管理していないと盗まれて設定情報が分かってしまう可能性もある。

そこで、本発明は上記無線ＬＡＮの設定上の課題を解決し、その目的は、煩雑な設定作業をすることなく、また、無線ＬＡＮについての高度な知識が無い人でも、無線ＬＡＮのセキュリティある設定を簡単に行うことができる技術を提供することにある。

本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。

本発明は、親機（レコーダ装置）と子機（テレビ受像機）との間のセキュリティ情報の交換技術に関し、以下のような特徴を有するものである。

親機には、無線ＬＡＮのアクセスポイント機能を有しており、また、４桁程度の数字が表示できる表示装置を有している。また、親機には無線ＬＡＮ設定用のスイッチ（ボタン）を有しており、このスイッチを押すと表示装置に設定用のパスワードである４桁程度の数字が表示される。このパスワードの表示時間は第三者に盗まれないように１分というように短くなっており、ワンタイムパスワードとすることで、セキュリティを上げている。

ユーザは、このパスワードをリモコン装置などの入力手段を用いて子機に入力する。

子機には、無線ＬＡＮ通信機能を有しており、リモコン装置などの入力手段でパスワードが入力されると、制御装置がそのパスワードを元に設定用のＳＳＩＤ、ＷＥＰを生成し、子機の無線ＬＡＮ設定をする。

一方、親機の方も、パスワードを元に設定用のＳＳＩＤ、ＷＥＰを生成し、それら無線ＬＡＮセキュリティ情報を記憶装置に記憶させ、同様の無線ＬＡＮ設定になっているので、子機に正しいパスワードを入力していれば、親機と子機は無線ＬＡＮ通信が可能になっている。そこで、子機は親機へ、パスワード、設定用のＳＳＩＤとＷＥＰを送信する。

親機は、これらの無線ＬＡＮセキュリティ情報を記憶装置に記憶した情報と照合して、正当な端末であるか否かを確認し、正当な端末であることが確認できたら、実際に接続するためのＳＳＩＤとＷＥＰを生成し、子機に送信する。このように新しくＳＳＩＤとＷＥＰを生成するのは、設定用のＳＳＩＤとＷＥＰは４桁程度のパスワードから生成したもので、４桁とすると、せいぜい、１０の４乗の１００００の中の１つなので、セキュリティが高くない。そのため、もっとセキュリティを上げるために改めて生成する必要があるからである。

子機に新しいＳＳＩＤとＷＥＰを送信したら、親機の無線ＬＡＮ設定を行う。そして、子機では親機から送信されたＳＳＩＤとＷＥＰを元に無線ＬＡＮ設定し、無線ＬＡＮ接続を行う。そして、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）プロトコルなどの設定を行い、ネットワーク接続を行う。

このように、親機の無線ＬＡＮ設定用のスイッチを押すと、表示装置にパスワードが表示され、そのパスワードを子機に入力することにより、その後、自動的に認証、設定作業を行い、無線ＬＡＮ設定を簡易に行うことができる。

本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。

本発明によれば、無線ＬＡＮで接続する親機と子機、特にレコーダ装置とテレビ受像機を無線ＬＡＮで通信する設定をするにあたり、高度な知識が無い人でも簡単な方法で行うことができる。しかも、設定を間違えて、無線ＬＡＮ接続ができなかったり、設定を怠って重要な情報が漏洩したり、他の無線端末が接続したりすることがなく、セキュリティのある設定を行うことができる。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。

（実施の形態１）
以下、本発明の実施の形態１を図１〜図６により説明する。

まず、図１を用いて、本実施の形態の無線ＬＡＮシステムの構成の一例を説明する。図１は、無線ＬＡＮシステムの構成を示す図である。

本実施の形態の無線ＬＡＮシステムは、無線通信機能を有した、動画コンテンツなどの情報を配信する親機となる通信装置のレコーダ装置１と、それらを受信する子機となる通信装置のテレビ受像機２とから構成され、互いに無線ＬＡＮで接続されている。

次に、図２を用いて、本実施の形態の無線ＬＡＮシステムにおいて、レコーダ装置の構成の一例を説明する。図２は、レコーダ装置の構成を示す図である。

レコーダ装置１は、無線信号を入出力するアンテナ部１１と、無線信号の変調や復調を行う無線通信部１３と、無線ＬＡＮの設定を行う制御装置１４と、無線ＬＡＮの設定を始める無線ＬＡＮ設定ボタン１２と、無線ＬＡＮセキュリティ情報などを記憶する記憶装置１５と、数桁の数字を表示する表示装置１６などから構成されている。

アンテナ部１１および無線通信部１３は、無線ＬＡＮ上でレコーダ装置１からテレビ受像機２へ、テレビ受像機２からレコーダ装置１へ情報を送受信する機能を有している。

記憶装置１５は、映像コンテンツデータの他に、後述する図５に示すように、ＳＳＩＤ、ＷＥＰなどの無線ＬＡＮセキュリティ情報を備えている。この無線ＬＡＮセキュリティ情報には一般モードと設定モードの二つのモードがあり、無線ＬＡＮ設定ボタン１２が押されると、制御装置１４により、記憶装置１５の情報を書き換え、一般モードから設定モードへと参照値を切り替える。

また、記憶装置１５は、現在接続されているテレビ受像機名の情報も備えている。この情報は、コンピュータ名やＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｔｒｏｌ）アドレスなどのテレビ受像機を一意に決定できる情報である。

制御装置１４は、映像コンテンツデータを無線上へ送信する機能だけでなく、無線から記憶装置１５へ、記憶装置１５から無線へ情報を送信する機能も有する。これらの情報には無線ＬＡＮセキュリティ情報であるＳＳＩＤ、ＷＥＰ、パスワードなどがある。

また、制御装置１４は、無線ＬＡＮ設定ボタン１２が押されることや、無線上でテレビ受像機２からの外部からの要求により、４桁程度のパスワードを生成し、設定モードや一般モードのＳＳＩＤ、ＷＥＰを生成、設定する機能を有している。

また、制御装置１４内で、テレビ受像機２から送信された無線ＬＡＮセキュリティ情報を記憶装置１５の無線ＬＡＮセキュリティ情報と照合して、無線ＬＡＮの認証を行う機能を有している。

無線ＬＡＮ設定ボタン１２は、無線ＬＡＮ設定のトリガーとなる機能を有している。つまり、ユーザにより無線ＬＡＮ設定ボタン１２が押されると、制御装置１４で４桁程度のパスワードを生成する。そのパスワードを記憶装置１５へ格納し、表示装置１６へ表示させる。そして、一般モードから設定モードへと変更する。

表示装置１６は、制御装置１４で生成された４桁程度のパスワードを表示させる機能を有し、一定の時間が経つと、表示を消す機能を有する。

次に、図３を用いて、本実施の形態の無線ＬＡＮシステムにおいて、テレビ受像機の構成の一例を説明する。図３は、テレビ受像機の構成を示す図である。

テレビ受像機２は、無線信号を入出力するアンテナ部２１と、無線信号の変調や復調を行う無線通信部２３と、無線ＬＡＮの設定を行う制御装置２４と、無線ＬＡＮ情報を記憶する記憶装置２５と、リモコン装置などの別の入力手段から入力したパスワードなどの情報を受信する機能を有する入力部２７と、入力手段から入力されたパスワードを表示する表示装置２６などから構成されている。

アンテナ部２１および無線通信部２３は、無線ＬＡＮ上でレコーダ装置１からテレビ受像機２へ、テレビ受像機２からレコーダ装置１へ情報を送受信する機能を有している。

記憶装置２５は、ＳＳＩＤ、ＷＥＰなどの無線ＬＡＮセキュリティ情報を備えている。これらの情報は、制御装置２４により、入力部２７やレコーダ装置１から送信され、無線通信部２３を介して入力された情報を記憶装置２５に記憶する。

制御装置２４は、映像コンテンツデータを無線上から受信する機能だけでなく、無線から記憶装置２５へ、記憶装置２５から無線へ情報を送信する機能も有する。これらの情報にはＳＳＩＤ、ＷＥＰ、パスワードなどがある。また、設定モード時にパスワードから設定モード用のＳＳＩＤ、ＷＥＰを生成する機能を有する。この機能はレコーダ装置１の制御装置１４と同じアルゴリズムを用いているため、レコーダ装置１で設定されるＳＳＩＤ、ＷＥＰと同じ値になる。

表示装置２６は、入力部２７で入力した４桁程度のパスワードを一時表示させる機能を有する。

入力部２７は、リモコン装置などの入力手段から入力したパスワードなどの情報を受信し、その情報を制御装置２４へ送信する機能を有する。

以上のように、本実施の形態の無線ＬＡＮシステム、この無線ＬＡＮシステムを構成するレコーダ装置１およびテレビ受像機２が構成されている。

次に、図４を用いて、図５および図６を参照しながら、本実施の形態の無線ＬＡＮシステムにおいて、無線ＬＡＮ設定の手順の一例を説明する。図４は、無線ＬＡＮ設定の手順を示すフロー図である。図５は、無線ＬＡＮ設定情報を示す図である。図６は、リモコン装置を示す図である。

まず、レコーダ装置１の無線ＬＡＮ設定ボタン１２を押すと（Ｓ４０１）、制御装置１４はパスワードを生成する。このパスワードはＭＡＣアドレス、時間や設定済み端末数などを種にした４桁程度のランダムな数字から構成されるパスワードである。そして、そのパスワードを元に設定用のＳＳＩＤとＷＥＰを生成する。さらに、それらの無線ＬＡＮセキュリティ情報を制御装置１４が記憶装置１５の中の図５に示す、設定モードのＳＳＩＤ、ＷＥＰ、パスワード欄にそれぞれ記憶させる。そして、現在のモード参照値を一般モードから設定モードに変更する。その後、表示装置１６にパスワードを表示させる（Ｓ４０２）。

なお、無線ＬＡＮ設定ボタン１２は特殊なものである必要はなく、レコーダ装置１に付属しているリモコン装置／キーボードなどでも良い。このパスワードは、後でテレビ受像機２と無線ＬＡＮでの接続時の認証を行う時に必要なワンタイムパスワードである。パスワードを４桁の数字としたのは一例である。４桁としたのは、あまりに桁数が多いとテレビ受像機２にユーザが入力するのに煩わしさを感じるし、桁が少ないと、パスワードを解読される可能性が高くなるので、セキュリティが低くなるからである。また、数字でなくても、テレビ受像機２に入力できる形式であれば、文字、キャラクタ、図形など別の形式でも良い。

続いて、テレビ受像機２に、レコーダ装置１の表示装置１６に表示されたパスワードをユーザがリモコン装置で入力する（Ｓ４０３）。このリモコン装置での入力については、図６に示すリモコン装置３の数字ボタン３２を押して数字を入力し、表示装置３１に表示させ、テレビ受像機１の入力部２７へ送信する方法や、テレビ受像機２の表示装置２６がＯＳＤ（Ｏｎ Ｓｃｅｅｎ Ｄｉｓｐｌａｙ）表示の場合は、テレビ受像機２の表示装置２６にメニュー画面を表示させて、そのメニュー画面の中の無線ＬＡＮ設定モードを選択し、パスワードを入力するというような方法や、少し高いセキュリティのため、パスワードは表示させずに、“＊”などのみを押した回数分表示させる方法などがある。

さらに、リモコン装置３からのパスワード入力情報は、赤外線などでテレビ受像機２の入力部２７へと送信される。そして、テレビ受像機２の入力部２７から制御装置２４へとパスワード情報が流れると、制御装置２４はパスワード情報を元に設定モード用のＳＳＩＤとＷＥＰを生成する。この生成されたＳＳＩＤ、ＷＥＰは記憶装置２５に記憶される。

一方、レコーダ装置１では、レコーダ装置１が設定モードになっている時はパスワードを元にテレビ受像機２と同じアルゴリズムで生成されたＳＳＩＤとＷＥＰが設定されている。そのため、パスワードが正しければ、レコーダ装置１とテレビ受像機２とは無線ＬＡＮで接続される。

なお、レコーダ装置１の表示装置１６のパスワードの表示時間は、例えば１分などの短い時間に設定されている。１分経過すると、表示装置１６のパスワードの表示が消え、何らかのエラーが表示され（Ｓ４１０）、設定モードから一般モードに変更される。時間制限があるため、悪意のある第三者によりハッキングツールなどでパスワード、ＳＳＩＤ、ＷＥＰなどが解読される可能性は小さい。

また、パスワードの入力を間違えたり、１分以内にパスワードを入力できなかったりして、もう一度、設定したい場合はレコーダ装置１の無線ＬＡＮ設定ボタン１２を再び押し（Ｓ４０１）、最初からやり直せばよい。このとき、表示装置１６に表示されるパスワードは以前のものと変わっており、第三者に解読されないようになっている。

さらに、１分以内にパスワードを入力できた場合は、テレビ受像機２の制御装置２４は無線通信部２３を介して、レコーダ装置１へパスワード、ＳＳＩＤ、ＷＥＰを送信する（Ｓ４０４）。そして、レコーダ装置１の無線通信部１３を介して、制御装置１４がパスワード、ＳＳＩＤ、ＷＥＰを受け取ったら、認証を行う（Ｓ４０５）。これらの、セキュリティ情報は記憶装置１５に記憶されている。記憶装置１５に記憶されている、パスワード、ＳＳＩＤ、ＷＥＰの情報の全てが合わなければ認証されない。こうすることにより、例えば、第三者がＳＳＩＤ、ＷＥＰだけが合っている無線ＬＡＮクライアントを接続しようとしてもパスワードが認証されないので、接続できない。

さらに、パスワードを知るにはレコーダ装置１の表示装置１６を見なければならないし、ワンタイムパスワードのため、無線ＬＡＮ設定ボタン１２を押す毎に変更されるので、パスワードを第三者が知るのは不可能であり、セキュリティ機能が高い。また、パスワードの表示時間は、例えば１分などの短い時間で設定されているため、このような短い時間で第三者により解読される可能性は小さい。

もし、レコーダ装置１で認証されなければ、表示装置１６のパスワードの表示が消え、何らかのエラーが表示され（Ｓ４１０）、設定モードから一般モードに変更される。もう一度設定する場合はレコーダ１の無線ＬＡＮ設定ボタン１２を再び押す（Ｓ４０２）。このときパスワードは以前のものとは変わっている。

続いて、レコーダ装置１での認証ができたら、制御装置１４は表示装置１６のパスワードの表示を消し（Ｓ４０６）、新たに一般モードのＳＳＩＤとＷＥＰをテレビ受像機２に配信する（Ｓ４０７）。このように新しく一般モードのＳＳＩＤとＷＥＰを生成するのは、設定モードのＳＳＩＤとＷＥＰは４桁程度のパスワードから生成したものなので、セキュリティが高くないため、もっとセキュリティが高い設定にする必要があるからである。この無線ＬＡＮセキュリティ情報は、無線ＬＡＮ上で、レコーダ装置１の無線通信部１３を介し、テレビ受像機２の無線通信部２３を介して制御装置２４へ送る。

そして、レコーダ装置１の制御装置１４は、記憶装置１５の無線ＬＡＮセキュリティ情報の参照値を設定モードから一般モードに変更させて、テレビ受像機２との接続の準備をする。一方、テレビ受像機２ではレコーダ装置１の制御装置１５から受け取った無線ＬＡＮセキュリティ情報を記憶装置２５に記憶し、無線ＬＡＮ設定をし、レコーダ装置１と接続する。この場合に、セキュリティ強度を上げるため、ＴＫＩＰやＭＡＣアドレスフィルタリングができる設定をオプションとすることができる。

ここでは、パスワードを生成し、表示装置１６に表示させるのはレコーダ装置１の制御装置１４内で行っているが、レコーダ装置１とテレビ受像機２が１対１の場合はテレビ受像機２がパスワードを生成しても良い。つまり、テレビ受像機２上に無線ＬＡＮ設定ボタンを付け、そのボタンが押されたら、テレビ受像機２の表示装置２６にパスワードが表示され、レコーダ装置１に入力をし、無線ＬＡＮ設定を行う方法である。しかし、テレビ受像機２を２台以上にしているときは、複数のテレビ受像機２で各々が別々のＳＳＩＤ、ＷＥＰの設定をしてしまうので、レコーダ装置１がパスワードを生成する必要がある。

最後に、無線上の設定が完了した後、無線以外のＩＰプロトコルの設定を行い、ネットワークの認証作業を行い、接続に入る（Ｓ４０８）。これで、設定完了となる（Ｓ４０９）。

これにより、本実施の形態によれば、レコーダ装置１とテレビ受像機２を無線ＬＡＮで通信する設定をする場合に、ユーザに煩雑さを感じさせることなく、かつ高度な知識が無い人でも簡単に設定を行うことができる。しかも、設定を間違えて、無線ＬＡＮ接続ができなかったり、設定を怠って重要な情報が漏洩したりすることがなく、セキュリティのある設定を行うことができる。

（実施の形態２）
上記実施の形態１では第三者に解読される可能性は小さいと述べたが、本実施の形態は、さらにセキュリティを強固にするための例を説明する。

本実施の形態の無線ＬＡＮシステムにおいて、パスワードを暗号化する方法について、上記図４の無線ＬＡＮ設定の手順を示すフロー図を用いて説明する。

図４において、Ｓ４０４でパスワードをテレビ受像機２に入力し、レコーダ装置１に無線ＬＡＮセキュリティ情報を送信するときに、制御装置２４でスクランブルなどの簡単な暗号化を行う。そして、テレビ受像機２からレコーダ装置１に送られた暗号化された無線ＬＡＮセキュリティ情報を復号する機能をレコーダ装置１の制御装置１４に搭載しておく。この場合に、テレビ受像機２の制御装置２４での暗号化機能とレコーダ装置１の制御装置１４の復号化機能が同じアルゴリズムになっていればよい。

これにより、本実施の形態によれば、さらにセキュリティを強固にすることができる。

（実施の形態３）
本実施の形態は、上記実施の形態２に対しても、さらにセキュリティを強固にした例を説明する。

本実施の形態の無線ＬＡＮシステムにおいて、図７および図８を用いて、公開鍵暗号方式を用いて、証明書を発行し、公開鍵を送る例を説明する。図７は、公開鍵暗号方式を用いた無線ＬＡＮ設定の手順を示すフロー図である。図８は、公開鍵暗号方式の概念を示し、公開鍵暗号方式の構成と図７の公開鍵暗号方式を用いた無線ＬＡＮ設定の手順のＳ７０４〜Ｓ７１２までの部分を詳しく説明した図である。

図８のように、レコーダ装置１は、記憶装置１５の中に公開鍵Ａ、秘密鍵Ａを持っている。レコーダ装置１は、公開鍵Ａをテレビ受像機２に送付し、テレビ受像機２から受け取った暗号化された情報（公開鍵Ａで暗号化された証明書と公開鍵Ｂ）を秘密鍵Ａで復号する。

テレビ受像機２は、記憶装置２５の中に証明書、公開鍵Ｂ、秘密鍵Ｂを持っている。テレビ受像機２は、公開鍵Ｂをレコーダ装置１に送付し、レコーダ装置１から受け取った暗号化された情報（公開鍵Ｂで暗号化されたＳＳＩＤ、ＷＥＰ）を秘密鍵Ｂで復号する。

図７に示すように、無線ＬＡＮ設定の手順は、まず、レコーダ装置１の無線ＬＡＮ設定ボタン１２を押し（Ｓ７０１）、表示装置１６にパスワードを表示させる（Ｓ７０２）。さらに、パスワードをテレビ受像機２に入力し（Ｓ７０３）、パスワード、設定用のＳＳＩＤとＷＥＰをテレビ受像機２からレコーダ装置１に送信し（Ｓ７０４）、接続要求をする。

そして、レコーダ装置１が、パスワード、設定用のＳＳＩＤとＷＥＰを受け取ったら、認証を行う（Ｓ７０５）。ここで、レコーダ装置１での認証ができたら、表示装置１６のパスワードの表示を消す（Ｓ７０６）。その後、レコーダ装置１は、公開鍵Ａをテレビ受像機２に送信する（Ｓ７０７）。さらに、テレビ受像機２は、公開鍵Ａで暗号化した証明書と公開鍵Ｂをレコーダ装置１に送る（Ｓ７０８）。この証明書と公開鍵Ｂは、テレビ受像機２内の記憶装置１５にあらかじめ記憶されているものを使用する。

続いて、レコーダ装置１は、自身が所有している秘密鍵Ａでテレビ受像機２が公開鍵Ａで暗号化した証明書と公開鍵Ｂを復号化し（Ｓ７０９）、証明書の照会を行う（Ｓ７１０）。ここで、証明書の照会ができなかった場合は、何らかのエラー表示を出す（Ｓ７２０）。一方、証明書の照会が問題なく完了した場合は、レコーダ装置１が生成したＳＳＩＤ、ＷＥＰをテレビ受像機２から送信された秘密鍵Ｂで暗号化し、その暗号化したＳＳＩＤ、ＷＥＰをテレビ受像機２に送信する（Ｓ７１１）。

そして、テレビ受像機２は、自身が所有している秘密鍵Ｂを用いてＳＳＩＤ、ＷＥＰを復号化し（Ｓ７１２）、テレビ受像機２の無線ＬＡＮ設定を行う。その後、ＩＰプロトコルの設定を行い（Ｓ７１３）、接続が完了する（Ｓ７１４）。

これにより、本実施の形態によれば、より強固なセキュリティを持つ情報交換を実現することができる。

（実施の形態４）
本実施の形態は、設定中に、他の無線ＬＡＮクライアントやテレビ受像機が同様の方法を使って割り込み、偶然にも入力したパスワードが一致したり、パスワードを何らかの方法で解読したりする場合も考えられるので、その対策としての例を説明する。

本実施の形態の無線ＬＡＮシステムにおいて、図９を用いて、パスワードの入力が１回だけではセキュリティが脆弱なので、パスワードを２回入力する例を説明する。図９は、パスワードを２回入力する場合の無線ＬＡＮ設定の手順を示すフロー図である。

図９に示すように、無線ＬＡＮ設定の手順は、まず、レコーダ装置１の無線ＬＡＮ設定ボタン１２を押し（Ｓ５０１）、表示装置１６に１回目のパスワードを表示させ（Ｓ５０２）、テレビ受像機２へパスワードの入力を行う（Ｓ５０３）。そして、レコーダ装置１にパスワードと設定用のＳＳＩＤとＷＥＰを送信し（Ｓ５０４）、レコーダ装置１でパスワードの認証を行う（Ｓ５０５）。

続いて、１回目の認証が終了したら、レコーダ装置１の表示装置１６に２回目のパスワードを表示させる（Ｓ５０６）。このパスワードは１回目と異なるものを表示させる。以降同様に、テレビ受像機２へパスワードの入力を行う（Ｓ５０７）。そして、レコーダ装置１にパスワードと２回目の設定用のＳＳＩＤとＷＥＰを送信し（Ｓ５０８）、レコーダ装置１でパスワードの認証を行う（Ｓ５０９）。

さらに、１回目の認証が終了したら、レコーダ装置１の表示装置１６に表示されているパスワードを消し（Ｓ５１０）、新たに一般モードのＳＳＩＤとＷＥＰをテレビ受像機２に配信する（Ｓ５１１）。そして、レコーダ装置１、テレビ受像機２ともに設定モードから一般モードに変更させて、接続させる。この無線上の設定が完了した後、ＩＰプロトコルの設定を行い、ネットワークの認証作業を行い接続に入る（Ｓ５１２）。これで、接続完了となる（Ｓ５１３）。

これにより、本実施の形態によれば、ユーザは２回パスワードを入力しなければならないが、１回入力するときよりもセキュリティ強度を上げることができる。さらに、３回、４回と入力すれば、よりセキュリティは上がるが、ユーザの手間もかかるので、２回程度が望ましい。

（実施の形態５）
上記各実施の形態ではテレビ受像機の固有情報について考慮していなかったが、本実施の形態は、図１０を用いて、テレビ受像機の固有情報をあらかじめ取得し、レコーダ装置がその固有情報を認証する方法を用いる例を説明する。図１０は、レコーダ装置がテレビ受像機の固有情報を認証する方法を用いた無線ＬＡＮ設定の手順を示すフロー図である。

図１０に示すように、無線ＬＡＮ設定の手順は、まず、接続するテレビ受像機２の設定ボタンを押す（Ｓ８０１）。この設定ボタンはテレビ受像機２本体内のものであっても良いし、リモコン装置の設定ボタンを代用するものでも良い。この際に、レコーダ装置１の無線ＬＡＮ設定ボタン１２も同時に押す。同時に押した場合は、両方ともに認証を行い、共通のＳＳＩＤ、ＷＥＰを一時的に設定できるようにする。これによって、レコーダ装置１とテレビ受像機２が接続できるようになる。

そして、テレビ受像機２からレコーダ装置１へテレビ受像機２のＭＡＣアドレスなどの個体を認識できる情報、またはその情報を元に生成した情報を送信する（Ｓ８０２）。さらに、レコーダ装置１では、テレビ受像機２から受け取った情報を元に生成した４桁のパスワードを表示する（Ｓ８０３）。そして、パスワード、ＳＳＩＤ、ＷＥＰに加えてテレビ受像機２から受け取った個体を認識できる情報を記憶装置１５に記憶する。

続いて、レコーダ装置１の表示装置１６に表示された４桁のパスワードをテレビ受像機２に入力する（Ｓ８０４）。そして、レコーダ装置１へパスワードなどを送信する（Ｓ８０５）。このとき、パスワード、ＳＳＩＤ、ＷＥＰ以外に、テレビ受像機２の個体認識できる情報も送信する。そして、レコーダ装置１は、それらの情報を記憶装置１５の情報と比較して認証する（Ｓ８０６）。以下、Ｓ８０７〜Ｓ８１０まで、前記図４のフローと同じ流れで、接続を確立させる。

これにより、本実施の形態によれば、接続すべきテレビ受像機２の個体の情報も利用して認証されるので、同時に他のテレビ受像機が接続しようとしても個体の情報が認証されず、接続できないようにすることができる。

また、本実施の形態では、レコーダ装置１の無線ＬＡＮ設定ボタン１２を押すことではなく、テレビ受像機２からの固有情報を受け取ったことが無線ＬＡＮ設定のトリガーとなっている。

（実施の形態６）
上記各実施の形態では１台のテレビ受像機を設定する例を述べたが、本実施の形態は、複数台のテレビ受像機を設定する例を説明する。

複数台のテレビ受像機を設定する方法には、一度に全部設定する方法と、１台ずつ設定する方法があるが、前者の複数台のテレビ受像機を一度に全部設定する方法は前記図４と同様のフローで、テレビ受像機が複数台になっているので、Ｓ４０３で複数台のテレビ受像機にパスワードを入力すれば設定できる。

よって、ここでは、後者の複数台のテレビ受像機を１台ずつ設定する例について、図１１を用いて説明する。図１１は、複数台のテレビ受像機を設定する無線ＬＡＮ設定の手順を示すフロー図である。

図１１に示すように、無線ＬＡＮ設定の手順は、まず、レコーダ装置１の無線ＬＡＮ設定ボタン１２を押す（Ｓ９０１）。そして、今現在すでに接続しているテレビ受像機２があるか否かを調べる（Ｓ９０２）。これは、レコーダ装置１の記憶装置１５に前記図５のように接続しているテレビ受像機２が記憶する項目を設置させることにより、調べることができる。その後、接続しているテレビ受像機２がなければ、前記図４と同様の処理を以下、Ｓ９０３〜Ｓ９１０の通り行えばよい。一方、すでに接続しているテレビ受像機２があれば、接続しているテレビ受像機２にＳＳＩＤ、ＷＥＰを送信する（Ｓ９２０）。そして、すでに接続しているテレビ受像機２のＳＳＩＤ、ＷＥＰを設定する。

そして、レコーダ装置１の制御装置１４は、記憶装置１５内の現在のモード参照値を一般モードから設定モードに変更する。その後、レコーダ装置１の表示装置１６にパスワードを表示させる（Ｓ９０３）。さらに、これから接続するテレビ受像機２にパスワードを入力する（Ｓ９０４）。これが１分以内にできなかった場合は、これから接続するテレビ受像機２は接続させず、すでに接続しているテレビ受像機２のみを接続させるため、すでに接続しているテレビ受像機２にＳＳＩＤ、ＷＥＰを送信する（Ｓ９３０）。そして、設定モードから一般モードに設定する。その後、これから接続するテレビ受像機２は接続されなかったので、何らかのエラーメッセージを表示する（Ｓ９３１）。

一方、Ｓ９０４において、これから接続するテレビ受像機２に１分以内でパスワードを入力できた場合は、レコーダ装置１にパスワードを送信し（Ｓ９０５）、パスワードの認証を行い（Ｓ９０６）、パスワードの表示を消し（Ｓ９０７）、ＷＥＰ、ＳＳＩＤをすでに接続していたテレビ受像機２、今、接続したばかりのテレビ受像機２、全てのテレビ受像機２に送信する（Ｓ９０８）。そして、レコーダ装置１の記憶装置１５に今接続したばかりのテレビ受像機２の情報を加える。その後、ＩＰプロトコルの設定を行い（Ｓ９０９）、設定が完了となる。この方法を繰り返せば、何台ものテレビ受像機２を接続できる。

これにより、本実施の形態によれば、複数台のテレビ受像機２を設定し、１台のレコーダ装置１に対して複数台のテレビ受像機２を接続することができる。

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

本発明は、親機となる通信装置と子機となる通信装置との間のセキュリティ情報の交換技術に関し、特に、動画コンテンツなどの情報を配信するレコーダ装置、および、それらを受信するテレビ受像機に適用して有効である。さらには、親機はＤＶＤレコーダ、ハードディスクレコーダ、ハイブリッドレコーダ、ホームサーバなどに適用可能であり、また子機はＰＣ、携帯電話などに適用することができる。

本発明の実施の形態１の無線ＬＡＮシステムの構成を示す図である。 本発明の実施の形態１の無線ＬＡＮシステムにおいて、レコーダ装置の構成を示す図である。 本発明の実施の形態１の無線ＬＡＮシステムにおいて、テレビ受像機の構成を示す図である。 本発明の実施の形態１の無線ＬＡＮシステムにおいて、無線ＬＡＮ設定の手順を示すフロー図である。 本発明の実施の形態１の無線ＬＡＮシステムにおいて、無線ＬＡＮ設定情報を示す図である。 本発明の実施の形態１の無線ＬＡＮシステムにおいて、リモコン装置を示す図である。 本発明の実施の形態３の無線ＬＡＮシステムにおいて、公開鍵暗号方式を用いた無線ＬＡＮ設定の手順を示すフロー図である。 本発明の実施の形態３の無線ＬＡＮシステムにおいて、公開鍵暗号方式の概念を示す図である。 本発明の実施の形態４の無線ＬＡＮシステムにおいて、パスワードを２回入力する場合の無線ＬＡＮ設定の手順を示すフロー図である。 本発明の実施の形態５の無線ＬＡＮシステムにおいて、レコーダ装置がテレビ受像機の固有情報を認証する方法を用いた無線ＬＡＮ設定の手順を示すフロー図である。 本発明の実施の形態６の無線ＬＡＮシステムにおいて、複数台のテレビ受像機を設定する無線ＬＡＮ設定の手順を示すフロー図である。

符号の説明

１…レコーダ装置、２…テレビ受像機、３…リモコン装置、１１，２１…アンテナ部、１２…無線ＬＡＮ設定ボタン、１３，２３…無線通信部、１４，２４…制御装置、１５，２５…記憶装置、１６，２６，３１…表示装置、２７…入力部、３２…数字ボタン。

Claims (5)

1. 無線通信部、記憶装置、表示装置および制御装置を有する親機と、
   無線通信部、記憶装置、入力部、表示装置および制御装置を有する子機と、の間のセキュリティ情報の交換方法であって、
   前記親機の内部または前記子機からのトリガーを元に、前記親機の制御装置は前記親機の記憶装置に記憶されたパスワードを前記親機の表示装置に一時的に表示するとともに、前記パスワードを元に設定モード用の無線セキュリティ情報を生成して設定し、
   前記パスワードを前記子機の入力部から入力し、前記子機の制御装置は前記パスワードを元に設定モード用の無線セキュリティ情報を生成して設定し、
   前記子機の制御装置は前記子機の無線通信部から前記親機の無線通信部へ前記子機に設定された前記パスワードおよび前記無線セキュリティ情報を送信し、
   前記親機の制御装置は前記子機から送信された前記パスワードおよび前記無線セキュリティ情報が前記親機に設定された前記パスワードおよび前記無線セキュリティ情報と合っているか認証を行い、
   前記親機で認証ができたら、前記親機の制御装置は一般モード用の無線セキュリティ情報を生成して、前記親機の無線通信部から前記子機の無線通信部へ前記一般モード用の無線セキュリティ情報を送信し、
   前記親機の制御装置および前記子機の制御装置は共に前記一般モード用の無線セキュリティ情報を設定して無線ＬＡＮ通信を行うことを特徴とするセキュリティ情報の交換方法。
2. 請求項１記載のセキュリティ情報の交換方法において、
   前記親機から前記子機へ前記一般モード用の無線セキュリティ情報を送信する際に、
   前記子機からの接続要求を元に、前記親機は、前記親機が持つ公開鍵Ａを前記子機へ送付し、
   前記子機は、前記子機が持つ証明書と公開鍵Ｂを前記親機から送付された公開鍵Ａで暗号化して前記親機へ送付し、
   前記親機は、前記証明書の照会を行い、前記一般モード用の無線セキュリティ情報を前記子機から送付された公開鍵Ｂで暗号化して前記子機へ送付し、
   前記子機は、前記一般モード用の無線セキュリティ情報を復号化して無線設定を行うことを特徴とするセキュリティ情報の交換方法。
3. テレビ受像機との間でセキュリティ情報の交換を行うレコーダ装置であって、
   無線通信部と、無線セキュリティ情報や通信を行うテレビ受像機へのパスワードを記憶する記憶装置と、前記記憶装置に記憶されたパスワードを表示する表示装置と、無線セキュリティ情報の生成、および、前記記憶装置に無線セキュリティ情報の記録、および、前記表示装置に前記記憶装置のパスワードの表示、および、テレビ受像機から送られたパスワード情報の認証、および、パスワードを登録するボタンまたは外部からのパスワード発行要求を受ける手段を持ち、パスワードの発行を行う機能を持つ制御装置とを有し、
   前記レコーダ装置の内部または前記テレビ受像機からのトリガーを元に、前記制御装置は前記記憶装置に記憶されたパスワードを前記表示装置に一時的に表示するとともに、前記パスワードを元に設定モード用の無線セキュリティ情報を生成して設定し、
   前記パスワードが前記テレビ受像機から入力されて、前記テレビ受像機で前記パスワードを元に設定モード用の無線セキュリティ情報が生成されて設定され、
   前記テレビ受像機で前記テレビ受像機から前記無線通信部へ前記テレビ受像機に設定された前記パスワードおよび前記無線セキュリティ情報が送信され、
   前記制御装置は前記テレビ受像機から送信された前記パスワードおよび前記無線セキュリティ情報が前記レコーダ装置に設定された前記パスワードおよび前記無線セキュリティ情報と合っているか認証を行い、
   前記レコーダ装置で認証ができたら、前記制御装置は一般モード用の無線セキュリティ情報を生成して、前記無線通信部から前記テレビ受像機へ前記一般モード用の無線セキュリティ情報を送信し、
   前記レコーダ装置の制御装置および前記テレビ受像機の制御装置は共に前記一般モード用の無線セキュリティ情報を設定して無線ＬＡＮ通信を行うことを特徴とするレコーダ装置。
4. レコーダ装置との間でセキュリティ情報の交換を行うテレビ受像機であって、
   無線通信部と、無線セキュリティ情報を記憶する記憶装置と、入力手段からのパスワードを入力する入力部と、前記入力部へのパスワードを表示する表示装置と、前記記憶装置にレコーダ装置の無線セキュリティ情報を記録し、前記記憶装置に記憶した無線セキュリティ情報や前記入力部からの情報を無線通信部から送信する機能を持つ制御装置とを有し、
   前記レコーダ装置の内部または前記テレビ受像機からのトリガーを元に、前記レコーダ装置で前記レコーダ装置に記憶されたパスワードが前記レコーダ装置に一時的に表示されるとともに、前記パスワードを元に設定モード用の無線セキュリティ情報が生成されて設定され、
   前記パスワードを前記入力部から入力し、前記制御装置は前記パスワードを元に設定モード用の無線セキュリティ情報を生成して設定し、
   前記制御装置は前記無線通信部から前記レコーダ装置へ前記テレビ受像機に設定された前記パスワードおよび前記無線セキュリティ情報を送信し、
   前記レコーダ装置で前記テレビ受像機から送信された前記パスワードおよび前記無線セキュリティ情報が前記レコーダ装置に設定された前記パスワードおよび前記無線セキュリティ情報と合っているか認証が行われ、
   前記レコーダ装置で認証ができたら、前記レコーダ装置で一般モード用の無線セキュリティ情報が生成されて、前記レコーダ装置から前記無線通信部へ前記一般モード用の無線セキュリティ情報が送信され、
   前記レコーダ装置の制御装置および前記テレビ受像機の制御装置は共に前記一般モード用の無線セキュリティ情報を設定して無線ＬＡＮ通信を行うことを特徴とするテレビ受像機。
5. 請求項４記載のテレビ受像機において、
   前記入力手段は、前記パスワードを入力するリモコン装置であることを特徴とするテレビ受像機。

Images