JP4886712B2

JP4886712B2 - アクセス制御システム、アクセス制御方法、アクセス制御装置およびアクセス制御プログラム

Info

Publication number: JP4886712B2
Application number: JP2008025186A
Authority: JP
Inventors: 公彦深見; 敬宏春山; 修水野
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2008-02-05
Filing date: 2008-02-05
Publication date: 2012-02-29
Anticipated expiration: 2028-02-05
Also published as: JP2009188622A

Description

この発明は、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続するアクセス制御システム、当該システムに対応するアクセス制御方法、アクセス制御装置およびアクセス制御プログラムに関する。

従来より、ＤＬＮＡ（Digital Living Network Alliance）等の仕様に基づくネットワーク対応ＡＶ家電の普及に伴い、動画等の大容量データを家庭間で転送することを目的として、各家庭内の情報家電の各々を通信可能な状態に接続する家庭ＬＡＮ（Local Area Network）間をＶＰＮ（Virtual Private Network）で接続する技術が提案されている。

例えば、非特許文献１では、例えば、図９に示すように、家庭ＬＡＮの入口に設置されたＵＮＩ（User Network Interface）に接続されるゲートウェイ装置が、ＳＩＰ（Session Initiation protocol）ダイアルアップ方式に基づいて確立されたセッションを用いて、ＶＰＮ接続を実現する技術が提案されている。

水野伸太郎、春山敬宏、川島正久、水野修、「広帯域でセキュアな家庭ＬＡＮ間接続を実現するＶＰＮ接続方式」、電子情報通信学会、平成１９年９月１２日、B-6-31

しかしながら、上記した従来の技術は、家庭ＬＡＮ間をＶＰＮで相互に接続した場合に、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御できない状態にあるという問題点があった。例えば、友人宅と自宅とをＶＰＮで接続して、自宅の情報家電に記録されている動画等のメディアを閲覧する場合に、全てのメディアが閲覧可能な状態となり、閲覧するメディアを制限するといったアクセスの制御ができないという問題点があった。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、家庭ＬＡＮ間をＶＰＮで相互に接続した場合に、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御可能なアクセス制御システム、アクセス制御方法、アクセス制御装置およびアクセス制御プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続するアクセス制御システムであって、前記アクセス制御装置は、別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶するアクセス許可情報記憶手段と、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手段と、前記セッション確立手段により確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手段と、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得手段と、前記情報家電探索手段により探索された情報家電の中で、前記家電情報取得手段により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手段と、前記リスト生成手段により生成されたリストを別宅内ＬＡＮに応答するリスト応答手段と、を備えたことを特徴とする。

また、本発明は、上記の発明において、前記情報家電探索手段は、前記リスト要求を受信した場合に、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立の契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得して、当該取得された家電情報に対応する情報家電を宛先とした探索要求を送信することを特徴とする。

また、本発明は、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続するアクセス制御方法であって、前記アクセス制御装置は、別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶部に記憶するアクセス許可情報記憶ステップと、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶ステップにより記憶部に記憶されたアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立ステップと、前記セッション確立ステップにより確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索ステップと、前記アクセス許可情報記憶ステップにより記憶部に記憶されたアクセス許可情報内から、前記セッション確立ステップによるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得ステップと、前記情報家電探索ステップにより探索された情報家電の中で、前記家電情報取得ステップにより取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成ステップと、前記リスト生成ステップにより生成されたリストを別宅内ＬＡＮに応答するリスト応答ステップと、を含んだことを特徴とする。

また、本発明は、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するアクセス制御装置であって、別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶するアクセス許可情報記憶手段と、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手段と、前記セッション確立手段により確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手段と、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得手段と、前記情報家電探索手段により探索された情報家電の中で、前記家電情報取得手段により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手段と、前記リスト生成手段により生成されたリストを別宅内ＬＡＮに応答するリスト応答手段と、を備えたことを特徴とする。

また、本発明は、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間を接続する処理をアクセス制御装置としてコンピュータに実行させるアクセス制御プログラムであって、前記アクセス制御装置としてのコンピュータに、別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶部に記憶するアクセス許可情報記憶手順と、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手順により記憶部に記憶されたアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手順と、前記セッション確立手順により確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手順と、前記アクセス許可情報記憶手順により記憶部に記憶されたアクセス許可情報内から、前記セッション確立手順によるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得手順と、前記情報家電探索手順により探索された情報家電の中で、前記家電情報取得手順により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手順と、前記リスト生成手順により生成されたリストを別宅内ＬＡＮに応答するリスト応答手順と、を実行させることを特徴とする。

また、本発明は、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続するアクセス制御システムであって、前記アクセス制御装置は、別宅内に備えられた電話機に一意に付与されている電話番号と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶するアクセス許可情報記憶手段と、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求の発信元である電話機の電話番号が、前記アクセス許可情報記憶手段により記憶されている電話番号内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手段と、前記セッション確立手段により確立されたセッションを利用して、仮想ネットワークにより接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手段と、前記アクセス許可情報記憶手段により記憶されている家電情報内から、前記セッション確立手段によるセッションの確立契機となった前記確立要求に含まれる電話機の電話番号に対応する家電情報を取得する家電情報取得手段と、前記情報家電探索手段により探索された情報家電の中で、前記家電情報取得手段により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手段と、前記リスト生成手段により生成されたリストを別宅内ＬＡＮに応答するリスト応答手段と、を備えたことを特徴とする。

本発明によれば、別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶し、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立し、確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索し、アクセス許可情報内から、セッションの確立契機となった確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得し、この取得された家電情報に対応し、かつ探索された情報家電の中に存在する情報家電に保持されたコンテンツのリストを生成して別宅内ＬＡＮに応答するので、例えば、仮想的なネットワークであるＶＰＮ（Virtual Private Network）で家庭ＬＡＮ間を相互に接続した場合に、あらかじめ記憶する識別情報に基づいてセッションを確立するとともに、セッションの確立に用いた識別情報を用いて、ＶＰＮの接続先に応じたアクセス可能なコンテンツのリストを提供することができ、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御可能である。

また、本発明によれば、リスト要求を受信した場合に、セッションの確立の契機となった確立要求に含まれる宅内装置の識別情報に対応する家電情報をアクセス許可情報内から取得して、取得された家電情報に対応する情報家電を宛先とした探索要求を送信するので、例えば、宅内ＬＡＮで接続された情報家電全てを宛先とするマルチキャストで動作中の情報家電を探索するよりも、探索要求の送信容量を軽減させることが可能である。また、リスト要求を受信時点でのアクティブなリストを応答することができるので、システム全体の可用性を高めることが可能である。

以下に添付図面を参照して、この発明に係るアクセス制御システム、アクセス制御方法およびアクセス制御装置を実施するための実施形態を説明する。なお、本発明に係るアクセス制御システムの一実施形態について実施例１を説明し、本発明に含まれる他の実施形態について他の実施例を説明する。

［用語の説明］
まず、以下の実施例で用いる主要な用語を説明する。以下の実施例で用いる「ＤＭＳ」とは、動画、音楽、静止画像などのコンテンツを記録するサーバ（Digital Media Server）であり、ＤＬＮＡ（Digital Living Network Alliance）の仕様に準拠して、後続するＤＭＰと相互に接続される。以下の実施例で用いる「ＤＭＰ」とは、ＤＭＳに記録されたコンテンツを再生する装置（Digital Media Player）であり、ＤＬＮＡ（Digital Living Network Alliance）の使用に準拠して、後続するＤＭＰと相互に接続される。

以下の実施例１では、実施例１に係るアクセス制御システムの概要および特徴、かかるアクセス制御システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。

［アクセス制御システムの概要および特徴（実施例１）］
最初に、図１を用いて、実施例１に係るアクセス制御システムの概要および特徴を説明する。図１は、実施例１に係るアクセス制御システムの概要および特徴を説明するための図である。

実施例１に係るアクセス制御システムは、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続することを概要とする。

そして、実施例１に係るアクセス制御システムは、家庭ＬＡＮ間をＶＰＮで相互に接続した場合に、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御可能である点に主たる特徴がある。

この主たる特徴について具体的に説明すると、実施例１に係るアクセス制御システムは、図１に例示すように、ＤＭＳ１およびＤＭＳ２の各々が互いに通信可能な状態に接続するＬＡＮおよび電話機に接続される自宅に備えられたＨＧＷ（ホームゲートウェイ）１と、ＤＭＰおよびＤＭＳ３の各々が互いに通信可能な状態に接続するＬＡＮおよび電話機に接続される友人宅に備えられたＨＧＷ（ホームゲートウェイ）２とを、ネットワークを介した通信が可能な状態に接続して構成される。

このような構成を有するシステムの特徴として、例えば、友人宅を訪ねた自宅の住人が、自宅のＤＭＳに記録されたコンテンツのリストを友人宅から要求する場合について説明をする。なお、以下では、説明の便宜上、ＨＧＷ１を主体に説明をする。

すなわち、ＨＧＷ１は、別宅内に備えられた電話機に一意に付与されている電話番号と、別宅内ＬＡＮの情報家電からのアクセスを許可するコンテンツを保持したＤＭＳに関するＤＭＳ情報とを対応付けたポリシーをあらかじめ記録する。

次に、ＨＧＷ１は、ＨＧＷ２との間でＳＩＰセッション確立フェーズを実行して、ＳＩＰセッションを確立する（図１の（１）参照）。具体的には、ＳＩＰセッションの確立要求をＨＧＷ２から着信すると、この着信番号が、ポリシーに記録されている電話番号内に存在する場合には、ＨＧＷ２との間でＳＩＰセッションを確立する。

続いて、ＨＧＷ１は、ＨＧＷ２との間に確立されたＳＩＰセッションを用いて、ＨＧＷ２との間のＶＰＮ接続を実行する（図１の（２）参照）。具体的には、ＨＧＷ１は、ＨＧＷ２との間に確立されたＳＩＰセッションを用いて、ＨＧＷ２との間でＶＰＮ接続フェーズを実行してＶＰＮ接続を行う。

ＶＰＮ接続完了後、ＨＧＷ１は、ＨＧＷ２からサービスリスト要求を受信すると（図１の（３）参照）、動作中のＤＭＳを探索する（図１の（４）参照）。具体的には、ＨＧＷ１は、自己に接続されているＬＡＮを介して、情報家電探索要求をマルチキャストして、動作中のＤＭＳからの応答を受信する。なお、サービスリストとは、例えば、アクセス可能なコンテンツの情報を示すリストである。

ＤＭＳの探索後、ＨＧＷ１は、ＳＩＰセッションの確立契機となった着信番号（ＳＩＰセッション確立要求着信時の着信番号）に対応するＤＭＳ情報をポリシー内から取得して、取得されたＤＭＳ情報に一致するＤＭＳを、探索された動作中のＤＭＳの中から特定する（図１の（５）参照）。

そして、ＨＧＷ１は、特定されたＤＭＳに関するサービスリストを生成して（図１の（６）参照）、ＳＩＰセッションの確立時に得られたＩＰアドレスを用いてＨＧＷ２に送信する（図１の（７）参照）。

なお、ＨＧＷ２は、ＨＧＷ１から受信したサービスリストをＤＭＰに転送し、ＤＭＰは、このサービスリストに基づいてＤＭＳへのアクセスを行う。

このようなことから、実施例１に係るアクセス制御システムは、上述した主たる特徴のように、家庭ＬＡＮ間をＶＰＮで相互に接続した場合に、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御可能である。

［アクセス制御システムの構成（実施例１）］
次に、図２〜図４を用いて、実施例１に係るアクセス制御システムの構成を説明する。図２は、実施例１に係るアクセス制御システムの構成を説明する。図３は、実施例１に係るＨＧＷの構成を示すブロック図である。図４は、実施例１に係るポリシーの構成例を示す図である。

図２に示すように、実施例１に係るアクセス制御システムは、ＤＭＳ１およびＤＭＳ２の各々が互いに通信可能な状態に接続するＬＡＮおよび電話機に接続される自宅に備えられたＨＧＷと、ＤＭＰおよびＤＭＳ３の各々が互いに通信可能な状態に接続するＬＡＮおよび電話機に接続される友人宅に備えられたＨＧＷとを、ネットワークを介した通信が可能な状態に接続して構成される。なお、同図には示していないが、ＨＧＷ間を接続するネットワーク上に、ＨＧＷ間でやり取りされるＳＩＰリクエストの送信および応答を中継するＳＩＰサーバ（プロキシサーバ）を配置することもできる。

そして、図３に示すように、自宅および友人宅に備えられる同一の機能を有したＨＧＷ１０は、外部ネットワークとＬＡＮ（家庭内のＬＡＮ）との間でやり取りされるデータの媒体やプロトコルを相互に変換して通信可能にする機能を有し、特に本発明に密接に関連するものとしては、アナログ電話機Ｉ／Ｆ部１１と、ポリシー管理部１２と、ＳＩＰＵＡ部１３と、ＶＰＮ接続部１４と、情報家電接続部１５と、情報家電リスト作成部１６と、ＬＡＮアダプタ１７とを備える。

アナログ電話機Ｉ／Ｆ部１１は、接続される電話機とのインターフェースであり、例えば、電話機との間でやり取りされるデータを仲介する。ＬＡＮアダプタ１７は、ＤＭＳやＤＭＰの各々を通信可能な状態に接続するために構築されたＬＡＮに接続するための接続部である。

ポリシー管理部１２は、ＳＩＰセッションの確立およびサービスリストの生成に利用する情報を管理する処理部であり、例えば、図４に示すように、ＶＰＮの接続に利用されるＳＩＰセッションの確立先に一意に付与されている電話番号と、アクセスを許可するコンテンツを保持したＤＭＳに関するＤＭＳ情報とを対応付けたポリシーをあらかじめ記録する。ＤＭＳ情報としては、ＤＭＳに記録されているコンテンツのディレクトリのアドレスを示すＵＲＩ（Uniform Resource Identifier）や、ＵＲＬ（Uniform Resource Locator）などを内部的に記録して管理する。

また、ポリシー管理部１２は、後述するＳＩＰＵＡ部１３から着信番号の問い合わせを受け付けると、管理しているポリシー内に、問い合わせされた着信番号が存在するか否かを確認して、確認応答をＳＩＰＵＡ部１３に送出する。

ＳＩＰＵＡ部１３は、ＳＩＰセッションの確立を実行する処理部であり、ＳＩＰセッションの確立フェーズにおける「呼」を発信する機能、および「呼」を受信する機能を有する。具体的に説明すると、ＳＩＰＵＡ部１３は、ＳＩＰセッションの確立を要求するリクエスト（ＩＮＶＩＴＥ）を着信すると、ポリシー管理部１２に対して着信番号の問合せを行う。そして、ＳＩＰＵＡ部１３は、ポリシー内に着信番号が存在する旨の確認応答をポリシー管理部１２から受け付けると、ＳＩＰセッションの確立に応じるステータス（２００（ＯＫ））を要求元に返信する。

また、ＳＩＰＵＡ部１３は、ポリシー内に着信番号が存在する旨の確認応答をポリシー管理部１２から受け付けると、ＳＩＰセッションの確立契機となったＳＩＰセッションの確立を要求するリクエスト着信時の着信番号を後述する情報家電接続部１５に登録する。

ＶＰＮ接続部１４は、ＳＩＰＵＡ部１３により確立されたＳＩＰセッションを用いて、ＶＰＮ（Virtual Private Network）接続フェーズを実行する処理部であり、ＳＩＰＵＡ部１３により確立されたＳＩＰセッションを介して、ＩＰｓｅｃ（Internet Protocol security）による認証（ＶＰＮ接続フェーズ）を実行して、ＳＩＰセッションの確立相手との間にＶＰＮを構築する。

情報家電接続部１５は、ＤＬＮＡ（Digital Living Network Alliance）の仕様や、ＵＰｎＰ（Universal Plug and Play）仕様に基づいて、各家庭においてＬＡＮにより接続された情報家電間をネットワーク経由で接続する処理部である。

具体的に説明すると、情報家電接続部１５（例えば、友人宅のＨＧＷ２に備えられた情報家電接続部１５、図１参照）は、コンテンツ視聴のためのブラウザが立ち上げられたＤＭＰから、アクセス可能なコンテンツの情報を示すリストであるサービスリストを要求するサービスリスト要求指示を受け付けると、ＤＬＮＡの仕様に基づいて記述したメッセージを生成して、ＶＰＮ接続部１４により接続されたＶＰＮを介し、ＶＰＮの接続相手にサービスリスト要求として送信する。

また、情報家電接続部１５（例えば、自宅のＨＧＷ１に備えられた情報家電接続部１５、図１参照）は、サービスリスト要求を受信すると、情報家電探索要求をマルチキャストして、動作中のＤＭＳからの応答を受信することにより動作中のＤＭＳを探索する。

ＤＭＳの探索後、情報家電接続部１５は、ＳＩＰＵＡ部１３からの登録を受け付けた着信番号に対応するＤＭＳ情報をポリシー管理部１２に問い合わせて取得する。そして、情報家電接続部１５は、探索された動作中のＤＭＳの中から、ポリシー管理部１２から取得されたＤＭＳ情報に対応するＤＭＳの特定を試みて、特定結果を後述する情報家電リスト作成部１６に送出する。情報家電接続部１５は、後述する情報家電リスト生成部１６からサービスリストを受け付けると、受け付けたサービスリストをサービスリストの要求元に送信する。

なお、サービスリストを受信した情報家電接続部１５（例えば、友人宅のＨＧＷ２に備えられた情報家電接続部１５、図１参照）は、受信したサービスリストをＤＭＰに転送する。

情報家電リスト作成部１６は、情報家電接続部１５から受け付けられたＤＭＳの特定結果に基づいて、サービスリストを生成する処理部である。具体的に説明すると、情報家電リスト作成部１６は、ＤＭＳの特定に成功した旨の特定結果を情報家電接続部１５から受け付けた場合には、特定されたＤＭＳに記録されたコンテンツのディレクトリのアドレスを示すサービスリストを生成して、情報家電接続部１５を送出する。一方、情報家電リスト作成部１６は、ＤＭＳの特定に成功に失敗した旨の特定結果を情報家電接続部１５から受け付けた場合には、ＤＭＳに記録されたコンテンツの情報を含まない空のサービスリストを生成して情報家電接続部１５を送出する。

［アクセス制御システムの処理（実施例１）］
続いて、図５〜図７を用いて、実施例１に係るアクセス制御システムの処理を説明する。図５は、実施例１に係る接続処理の流れを示すシーケンス図である。図６は、実施例１に係るサービスリスト応答処理の流れを示すシーケンス図である。図７は、実施例１に係るサービスリスト生成処理の流れを示すフローチャートである。

［接続処理（実施例１）］
まず、図５を用いて、実施例１に係る接続処理の流れを説明する。同図に示すように、友人宅において、自宅の電話機の電話番号の入力を受け付けた電話機は、入力された電話番号（例えば、「０４２２−ＣＣ−１２３４」）へ発信する（ステップＳ５０１）。電話機からの発信を受け付けたＨＧＷ２のＳＩＰＵＡ部１３は、ＳＩＰセッション確立を要求するリクエスト（ＩＮＶＩＴＥ）をＨＧＷ１に対して送信する（ステップＳ５０２）。

ＨＧＷ１のＳＩＰＵＡ部１３は、ＳＩＰセッションの確立を要求するリクエスト（ＩＮＶＩＴＥ）を着信すると、この着信番号（例えば、「０４２２−ＢＢ−５６７８」）が、ポリシーに記憶されている電話番号内に存在するか否かを確認して（ステップＳ５０３）、ポリシーに記録されている電話番号内に着信番号が存在する場合には、ＳＩＰセッションの確立に応じるステータス（２００（ＯＫ））をＨＧＷ２に返信する（ステップＳ５０４）。

具体的には、ＳＩＰＵＡ部１３は、ＳＩＰセッションの確立を要求するリクエスト（ＩＮＶＩＴＥ）を着信すると、ポリシー管理部１２に対して着信番号の問合せを行う。ポリシー管理部１２は、ＳＩＰＵＡ部１３から着信番号の問い合わせを受け付けると、管理しているポリシー内に、問い合わせされた着信番号が存在するか否かを確認して、確認応答をＳＩＰＵＡ部１３に送出する。ＳＩＰＵＡ部１３は、ポリシー内に着信番号が存在する旨の確認応答をポリシー管理部１２から受け付けると、ＳＩＰセッションの確立に応じるステータス（２００（ＯＫ））をＨＧＷ２に返信する。

ＨＧＷ２は、ＨＧＷ１から受信されたステータス（２００（ＯＫ））に対して応答メッセージ（ＡＣＫ）を返信する（ステップＳ５０５）。この応答メッセージの返信後、ＳＤＰ（Session Description Protocol）セッションのネゴシエーションが完了されると、ＳＩＰセッションが確立される。

また、ＨＧＷ１は、ＳＩＰセッションの確立契機となったＳＩＰセッションの確立を要求するリクエスト着信時の着信番号を登録しておく（ステップＳ５０６）。具体的には、ＨＧＷ１のＳＩＰＵＡ部１３は、ポリシー内に着信番号が存在する旨の確認応答をポリシー管理部１２から受け付けると、ＳＩＰセッションの確立契機となったＳＩＰセッションの確立を要求するリクエスト着信時の着信番号を情報家電接続部１５に登録する。

そして、ＨＧＷ１は、ＨＧＷ２との間で確立されたＳＩＰセッションを用いて、ＶＰＮ接続フェーズを実行する（ステップＳ５０７）。具体的には、ＨＧＷ１のＶＰＮ接続部１４は、ＳＩＰＵＡ部１３により確立されたＳＩＰセッションを介して、ＩＰｓｅｃ（Internet Protocol security）による認証（ＶＰＮ接続フェーズ）を実行して、ＨＧＷ２のＶＰＮ接続部との間にＶＰＮを構築する。

［サービスリスト応答処理（実施例１）］
次に、図６を用いて、実施例１に係るサービスリスト応答処理の流れを説明する。同図に示すように、コンテンツ視聴のためのブラウザがユーザによって立ち上げられたＤＭＰは、アクセス可能なコンテンツの情報を示すリストであるサービスリストを要求するサービスリスト要求指示をＨＧＷ２に送信する（ステップＳ６０１）。

ＨＧＷ２は、サービスリスト要求指示を受け付けると、サービスリスト要求をＨＧＷ１に送信する（ステップＳ６０２）。具体的には、ＨＧＷ２の情報家電接続部１５は、ＤＭＰからサービスリスト要求指示を受け付けると、ＤＬＮＡの仕様に基づいて記述したメッセージを生成して、ＶＰＮ接続部１４により接続されたＶＰＮを介し、サービスリスト要求としてＨＧＷ１に送信する。

ＨＧＷ１は、ＨＧＷ２からサービスリスト要求を受信すると、動作中のＤＭＳを探索する（ステップＳ６０３）。具体的には、ＨＧＷ１の情報家電接続部１５は、ＨＧＷ２からサービスリスト要求を受信すると、情報家電探索要求をマルチキャストして、動作中のＤＭＳからの応答を受信することにより動作中のＤＭＳを探索する。

ＤＭＳの探索後、ＨＧＷ１は、サービスリスト要求の送信元であるＨＧＷ２に対応したＤＭＳに特定を試みる（ステップＳ６０４）。具体的には、ＨＧＷ１の情報家電接続部１５は、ＳＩＰセッションの確立時に、ＳＩＰＵＡ部１３からの登録を受け付けた着信番号に対応するＤＭＳ情報をポリシー管理部１２に問い合わせて取得する。そして、情報家電接続部１５は、探索された動作中のＤＭＳの中から、ポリシー管理部１２から取得されたＤＭＳ情報に対応するＤＭＳの特定を試みる。なお、情報家電接続部１５は、特定結果を情報家電リスト作成部１６に送出する。

ＤＭＳの特定を試みた後、ＨＧＷ１は、サービスリストを作成する（ステップＳ６０５）。そして、ＨＧＷ１は、生成したサービスリストをＨＧＷ２に送信する（ステップＳ６０６）。なお、サービスリスト作成の流れは、後に図７を用いて詳述する。

［サービスリスト生成処理（実施例１）］
続いて、図７を用いて、実施例１に係るサービスリスト生成処理の流れを説明する。同図に示すように、ＨＧＷ１の情報家電接続部１５は、ＤＭＳの探索後、ＳＩＰセッションの確立時に、ＳＩＰＵＡ部１３からの登録を受け付けた着信番号に対応するＤＭＳ情報をポリシー管理部１２に問い合わせて取得し、探索された動作中のＤＭＳの中から、ポリシー管理部１２から取得されたＤＭＳ情報に対応するＤＭＳの特定を試みる（ステップＳ７０１）。

そして、ＨＧＷ１の情報家電接続部１５は、ＤＭＳの特定に成功した場合には（ステップＳ７０１肯定）、ＤＭＳの特定に成功した旨の特定結果を情報家電リスト作成部１６に送出する。情報家電リスト作成部１６は、ＤＭＳの特定に成功した旨の特定結果を情報家電接続部１５から受け付けた場合には、特定されたＤＭＳに記録されたコンテンツのディレクトリのアドレスを示すサービスリストを生成して（ステップＳ７０２）、情報家電接続部１５を送出する。

一方、ＨＧＷ１の情報家電接続部１５は、ＤＭＳの特定に成功しなかった場合には（ステップＳ７０１否定）、ＤＭＳの特定に成功しなかった旨の特定結果を情報家電リスト作成部１６に送出する。情報家電リスト作成部１６は、ＤＭＳの特定に成功に失敗した旨の特定結果を情報家電接続部１５から受け付けた場合には、ＤＭＳに記録されたコンテンツの情報を含まない空のサービスリストを生成して（ステップＳ７０３）、情報家電接続部１５を送出する。

［実施例１による効果］
上述してきたように、実施例１によれば、別宅内に備えられた電話機に一意に付与されている電話番号と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持したＤＭＳに関するＤＭＳ情報とを対応付けたポリシーをあらかじめ記録して管理し、ＨＧＷ１とＨＧＷ２との間のＶＰＮ構築に利用されるＳＩＰセッションの確立要求を受信した場合に、確立要求に含まれる電話機の電話番号が、ポリシー内に存在することを条件にセッションを確立し、確立されたセッションを利用して構築されたＶＰＮを介して、アクセス可能なコンテンツのリストを要求するリスト要求をＨＧＷ２から受信した場合に、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索し、ポリシー内から、ＳＩＰセッションの確立契機となった確立要求に含まれる電話機の電話番号に対応するＤＭＳ情報を取得し、この取得されたＤＭＳ情報に対応し、かつ探索された情報家電の中に存在する情報家電に保持されたコンテンツのリストを生成してＨＧＷ２に応答するので、例えば、仮想的なネットワークであるＶＰＮ（Virtual Private Network）で家庭ＬＡＮ間を相互に接続した場合に、あらかじめ管理する電話番号に基づいてセッションを確立するとともに、セッションの確立に用いた電話番号を用いて、ＶＰＮの接続先に応じたアクセス可能なコンテンツのリストを提供することができ、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御可能である。

なお、上記の実施例１では、ＶＰＮの接続およびサービスリストの作成および応答に際して、ＳＩＰセッション確立要求着信時の着信番号を用いる場合を説明した。しかしながら、本発明はこれに限定されるものではなく、例えば、電話番号を持つ利用者の顧客ＩＤなど、改竄の難しい固有の情報を利用することもできる。

また、上記の実施例１では、別宅からのアクセスが可能な自宅のＤＭＳに保持されているコンテンツのリストを生成して応答する場合を説明したが、本発明はこれに限定されるものではなく、アクセス可能なＤＭＳの情報（例えば、ＵＲＬなどのアドレス）を応答して、このＤＭＳの情報（例えば、ＵＲＬなどのアドレス）を利用して、別宅のＤＭＰから自宅のＤＭＳに保持されているコンテンツを参照するようにしてもよい。

さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施形態について説明する。

（１）ユニキャストを用いた情報家電探索要求送信により情報家電探索
上記の実施例では、情報家電接続部１５は、ＵＰｎＰの仕様に基づいて、情報家電探索要求をマルチキャストして、動作中のＤＭＳからの応答を受信することにより動作中のＤＭＳを探索する場合を説明した。しかしながら、本発明はこれに限定されるものではなく、情報家電接続部１５は、ＳＩＰセッションの確立契機となったＳＩＰセッションの確立を要求するリクエスト着信時の着信番号に対応するＤＭＳ情報をポリシー内から取得して、このＤＭＳ情報に対応するＤＭＳを宛先としたユニキャストによる探索要求を送信するようにしてもよい。

これにより、ＬＡＮで接続されたＤＭＳ全てを宛先とするマルチキャストで動作中のＤＭＳを探索するよりも、探索要求の送信容量を軽減させることが可能である。また、リスト要求を受信時点でのアクティブなリストを応答することができるので、システム全体の可用性を高めることが可能である。

（２）装置構成等
また、図３に示したＨＧＷ１０の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、ＨＧＷ１０の分散・統合の具体的形態は図示のものに限られず、例えば、情報家電接続部１５と情報家電リスト作成部１６とを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

（３）アクセス制御プログラム
ところで、上記の実施例で説明したＨＧＷ１０の各種の処理（図５〜図７等参照）は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することもできる。そこで、以下では、図８を用いて、上記の実施例と同様の機能を有するアクセス制御プログラムを実行するコンピュータの一例を説明する。図８は、アクセス制御プログラムを実行するコンピュータを示す図である。

同図に示すように、ＨＧＷとしてコンピュータ２０は、アナログ電話Ｉ／Ｆ部２１、ＬＡＮアダプタ２２、ＨＤＤ２３、ＲＡＭ２４およびＣＰＵ２５をバス３０で接続して構成される。

ここで、アナログ電話Ｉ／Ｆ２１は、電話機とのインターフェースである。ＬＡＮアダプタ２２は、ＬＡＮに接続するための接続部である。ＨＤＤ２３は、ＣＰＵ２５による各種処理の実行に必要な情報を記憶する。ＲＡＭ２４は、各種情報を一時的に記憶する。ＣＰＵ２５は、各種演算処理を実行する。

そして、ＨＤＤ２３には、図８に示すように、上記の実施例に示したＨＧＷ１０の各処理部と同様の機能を発揮するアクセス制御プログラム２３ａと、アクセス制御用データ２３ｂとがあらかじめ記憶されている。なお、このアクセス制御プログラム２３ａを適宜分散させて、ネットワークを介して通信可能に接続された他のコンピュータの記憶部に記憶させておくこともできる。

そして、ＣＰＵ２５が、このアクセス制御プログラム２３ａをＨＤＤ２３から読み出してＲＡＭ２４に展開することにより、図８に示すように、アクセス制御プログラム２３ａはアクセス制御プロセス２４ａとして機能するようになる。そして、アクセス制御プロセス２４ａは、アクセス制御データ２３ｂ等をＨＤＤ２３から読み出して、ＲＡＭ２４において自身に割り当てられた領域に展開し、この展開したデータ等に基づいて各種処理を実行する。なお、アクセス制御プロセス２４ａは、図３に示したＨＧＷ１０のポリシー管理部１２、ＳＩＰＵＡ部１３、ＶＰＮ接続部１４、情報家電接続部１５および情報家電リスト作成部１６において実行される処理にそれぞれ対応する。

なお、上記したアクセス制御プログラム２３ａについては、必ずしも最初からＨＤＤ２３に記憶させておく必要はなく、例えば、コンピュータ２０に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」、さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ２０に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておき、コンピュータ２０がこれらから各プログラムを読み出して実行するようにしてもよい。

（４）アクセス制御方法
また、上記の実施例において説明したアクセス制御システムにより、以下のようなアクセス制御方法が実現される。すなわち、ＤＭＳの各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をＨＧＷにより接続するアクセス制御システムにおいて、ＨＧＷは、別宅内に備えられた電話機に一意に付与されている電話番号と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持したＤＭＳに関するＤＭＳ情報とを対応付けたポリシーをあらかじめ記憶部に記憶するアクセス許可情報記憶ステップと（図４参照）、自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる電話機の電話番号が、ポリシー内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立ステップと（図５のステップＳ５０１〜ステップＳ５０５参照）、前記セッション確立ステップにより確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するサービスリスト要求を受信した場合に、自宅内ＬＡＮで接続されたＤＭＳの中で動作中のＤＭＳを探索する情報家電探索ステップと（図６のステップＳ６０１〜ステップＳ６０３参照）、前記アクセス許可情報記憶ステップにより記憶部に記憶されたポリシー内から、前記セッション確立ステップによるセッションの確立契機となったセッション確立要求に含まれる電話機の識別情報に対応するＤＭＳ情報を取得する家電情報取得ステップと、前記情報家電探索ステップにより探索されたＤＭＳの中で、前記家電情報取得ステップにより取得されたＤＭＳ情報に対応するＤＭＳについて、当該ＤＭＳに保持されたコンテンツのサービスリストを生成するリスト生成ステップと（図６のステップＳ６０４およびステップＳ６０５参照）、前記リスト生成ステップにより生成されたサービスリストを別宅内ＬＡＮに応答するリスト応答ステップと（図６のステップＳ６０６参照）、を含んだアクセス制御方法を実現する。

以上のように、本発明に係るアクセス制御システム、アクセス制御方法、アクセス制御装置およびアクセス制御プログラムは、情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間を接続する場合に有用であり、特に、家庭ＬＡＮ間をＶＰＮで相互に接続した場合に、家庭ＬＡＮで接続されている情報家電に保持されたコンテンツへのアクセスが制御可能にすることに適する。

実施例１に係るアクセス制御システムの概要および特徴を説明するための図である。実施例１に係るアクセス制御システムの構成を説明する図である。実施例１に係るＨＧＷの構成を示すブロック図である。実施例１に係るポリシーの構成例を示す図である。実施例１に係る接続処理の流れを示すシーケンス図である。実施例１に係るサービスリスト応答処理の流れを示すシーケンス図である。実施例１に係るサービスリスト生成処理の流れを示すフローチャートである。アクセス制御プログラムを実行するコンピュータを示す図である。従来のシステム構成を示す図である。

符号の説明

１０ＨＧＷ（ホームゲートウェイ）
１１アナログ電話機Ｉ／Ｆ部
１２ポリシー管理部
１３ＳＩＰＵＡ部
１４ＶＰＮ接続部
１５情報家電接続部
１６情報家電リスト作成部
１７ＬＡＮアダプタ
２０コンピュータ（ＨＧＷ）
２１アナログ電話機Ｉ／Ｆ部
２２ＬＡＮアダプタ
２３ＨＤＤ（Hard Disk Drive）
２３ａアクセス制御プログラム
２３ｂアクセス制御用データ
２４ＲＡＭ（Random Access Memory）
２４ａアクセス制御プロセス
２５ＣＰＵ（Central Processing Unit）
３０バス

Claims

情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続するアクセス制御システムであって、
前記アクセス制御装置は、
別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶するアクセス許可情報記憶手段と、
自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手段と、
前記セッション確立手段により確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立の契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得して、当該取得された家電情報に対応する情報家電を宛先としたユニキャストの探索要求を送信することで、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手段と、
前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得手段と、
前記情報家電探索手段により探索された情報家電の中で、前記家電情報取得手段により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手段と、
前記リスト生成手段により生成されたリストを別宅内ＬＡＮに応答するリスト応答手段と、
を備えたことを特徴とするアクセス制御システム。
情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間をアクセス制御装置により接続するアクセス制御方法であって、
前記アクセス制御装置は、
別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶部に記憶するアクセス許可情報記憶ステップと、
自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶ステップにより記憶部に記憶されたアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立ステップと、
前記セッション確立ステップにより確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、前記記憶部により記憶されているアクセス許可情報内から、前記セッション確立ステップによるセッションの確立の契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得して、当該取得された家電情報に対応する情報家電を宛先としたユニキャストの探索要求を送信することで、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索ステップと、
前記アクセス許可情報記憶ステップにより記憶部に記憶されたアクセス許可情報内から、前記セッション確立ステップによるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得ステップと、
前記情報家電探索ステップにより探索された情報家電の中で、前記家電情報取得ステップにより取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成ステップと、
前記リスト生成ステップにより生成されたリストを別宅内ＬＡＮに応答するリスト応答ステップと、
を含んだことを特徴とするアクセス制御方法。
情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するアクセス制御装置であって、
別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶するアクセス許可情報記憶手段と、
自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手段と、
前記セッション確立手段により確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立の契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得して、当該取得された家電情報に対応する情報家電を宛先としたユニキャストの探索要求を送信することで、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手段と、
前記アクセス許可情報記憶手段により記憶されているアクセス許可情報内から、前記セッション確立手段によるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得手段と、
前記情報家電探索手段により探索された情報家電の中で、前記家電情報取得手段により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手段と、
前記リスト生成手段により生成されたリストを別宅内ＬＡＮに応答するリスト応答手段と、
を備えたことを特徴とするアクセス制御装置。
情報家電の各々を互いに通信可能に接続する自宅内ＬＡＮと別宅内ＬＡＮとの間を接続する処理をアクセス制御装置としてコンピュータに実行させるアクセス制御プログラムであって、
前記アクセス制御装置としてのコンピュータに、
別宅内に備えられた宅内装置に一意に付与されている識別情報と、別宅内ＬＡＮからのアクセスを許可するコンテンツを保持した情報家電に関する家電情報とを対応付けたアクセス許可情報をあらかじめ記憶部に記憶するアクセス許可情報記憶手順と、
自宅内ＬＡＮと別宅内ＬＡＮとの間を接続するために利用されるセッションの確立要求を受信した場合に、当該確立要求に含まれる宅内装置の識別情報が、前記アクセス許可情報記憶手順により記憶部に記憶されたアクセス許可情報内に存在することを条件に、別宅内ＬＡＮとの間でセッションを確立するセッション確立手順と、
前記セッション確立手順により確立されたセッションを利用して接続される別宅内ＬＡＮから、アクセス可能なコンテンツのリストを要求するリスト要求を受信した場合に、前記記憶部により記憶されているアクセス許可情報内から、前記セッション確立手順によるセッションの確立の契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得して、当該取得された家電情報に対応する情報家電を宛先としたユニキャストの探索要求を送信することで、自宅内ＬＡＮで接続された情報家電の中で動作中の情報家電を探索する情報家電探索手順と、
前記アクセス許可情報記憶手順により記憶部に記憶されたアクセス許可情報内から、前記セッション確立手順によるセッションの確立契機となった前記確立要求に含まれる宅内装置の識別情報に対応する家電情報を取得する家電情報取得手順と、
前記情報家電探索手順により探索された情報家電の中で、前記家電情報取得手順により取得された家電情報に対応する情報家電について、当該情報家電に保持されたコンテンツのリストを生成するリスト生成手順と、
前記リスト生成手順により生成されたリストを別宅内ＬＡＮに応答するリスト応答手順と、
を実行させることを特徴とするアクセス制御プログラム。