JP6261933B2 - Broadcast communication cooperative receiver and broadcast communication cooperative system - Google Patents

Broadcast communication cooperative receiver and broadcast communication cooperative system Download PDF

Info

Publication number
JP6261933B2
JP6261933B2 JP2013211519A JP2013211519A JP6261933B2 JP 6261933 B2 JP6261933 B2 JP 6261933B2 JP 2013211519 A JP2013211519 A JP 2013211519A JP 2013211519 A JP2013211519 A JP 2013211519A JP 6261933 B2 JP6261933 B2 JP 6261933B2
Authority
JP
Japan
Prior art keywords
application
activation
unit
range information
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2013211519A
Other languages
Japanese (ja)
Other versions
JP2014099162A (en
Inventor
恵吾 真島
恵吾 真島
寿之 大亦
寿之 大亦
一博 大槻
一博 大槻
秀 武智
秀 武智
松村　欣司
欣司 松村
俊二 砂崎
俊二 砂崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Japan Broadcasting Corp
Original Assignee
Japan Broadcasting Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Japan Broadcasting Corp filed Critical Japan Broadcasting Corp
Priority to JP2013211519A priority Critical patent/JP6261933B2/en
Publication of JP2014099162A publication Critical patent/JP2014099162A/en
Application granted granted Critical
Publication of JP6261933B2 publication Critical patent/JP6261933B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本願発明は、放送と、インターネット、専用ＩＰ（Internet Protocol）回線等の通信ネットワークとを利用した放送通信連携システムにおいて、個々のアプリケーションに対し、起動範囲及びリンク範囲を考慮したアプリケーションの起動制御と、リソースアクセス制御とを行う技術に関する。   The invention of the present application is a broadcast communication cooperation system using broadcast and a communication network such as the Internet, a dedicated IP (Internet Protocol) line, etc., for each application, application activation control in consideration of the activation range and link range, The present invention relates to a technology for performing resource access control.

近年、放送のデジタル化や通信の高速・広帯域化に伴い、放送と通信を連携した様々なサービス（以降、「放送通信連携サービス」）が検討されている（例えば、非特許文献１，２参照）。この放送通信連携サービスでは、放送番組に関連する多様な情報を通信ネットワーク経由で取得し、放送と組み合わせて提示することが想定されている。また、受信機では、放送通信連携サービスを享受するため、この放送通信連携サービスに適応したアプリケーションを用いることが想定されている。   In recent years, various services that link broadcasting and communication (hereinafter referred to as “broadcast communication cooperation service”) have been studied along with digitization of broadcasting and high-speed / broadband communication (for example, see Non-Patent Documents 1 and 2). ). In this broadcasting / communication cooperation service, it is assumed that various information related to broadcasting programs are acquired via a communication network and presented in combination with broadcasting. In addition, in order to enjoy the broadcasting / communication cooperation service, the receiver is assumed to use an application adapted to the broadcasting / communication cooperation service.

放送通信連携システムは、放送と通信の特徴を生かして新しいサービスを提供するものであり、受信機でＨＴＭＬ（HyperText Markup Language）５等のＷｅｂアプリケーションを放送と連動して実行させることにより、様々なサービスを実現する。当該システムにおいては、視聴者に魅力的なサービスを提供するため、放送事業者が制作したアプリケーションだけでなく、放送事業者以外のサービス事業者が一定のルールに基づいて制作したアプリケーションも視聴者に提供できる環境が望まれている。一方で、現行のデジタル放送におけるデータ放送と同様に、放送の安全性や公共性の観点から、視聴者を有害なサイトに誘導させないなど、アプリケーションのリンク範囲を制御する仕組みが必要となる。特に、放送事業者以外のサービス事業者が制作したアプリケーションは、放送事業者が必ずしもすべての動作内容を把握していないものも想定されるため、リンク範囲に制約を設けることが不可欠となる。   The broadcasting / communication cooperation system provides a new service by taking advantage of the characteristics of broadcasting and communication, and various web applications such as HTML (HyperText Markup Language) 5 are executed by the receiver in conjunction with broadcasting. Realize service. In this system, in order to provide attractive services to viewers, not only applications created by broadcasters but also applications created by service providers other than broadcasters based on certain rules are given to viewers. An environment that can be provided is desired. On the other hand, as with data broadcasting in the current digital broadcasting, a mechanism for controlling the link range of the application is necessary from the viewpoint of broadcasting safety and publicity, such as preventing viewers from being guided to harmful sites. In particular, since an application created by a service provider other than a broadcaster may not necessarily be understood by the broadcaster, it is indispensable to set restrictions on the link range.

ここで、非特許文献３には、アプリケーションの一種として、放送事業者が作成する連動アプリケーションが提案されている。この連動アプリケーションは、視聴中の編成チャンネルで放送されている番組に連動して、自動的に起動・終了するものである。この非特許文献３に記載の技術では、起動制御を行うために、アプリケーション名と、アプリケーションＩＤと、自動起動、強制終了等の制御コマンドと、アプリケーションの配信用サーバのロケーション情報（ＵＲＩ：Uniform Resource Identifier）とが必要になる。そこで、放送事業者は、放送波を用いて、これら情報が含まれるアプリケーション制御情報（ＡＩＴ：Application Information Table）を、編成チャンネルに関連付けて配信する。さらに、放送事業者は、非特許文献４で提案されている“Simple application boundary descriptor”を当該ＡＩＴに含めることにより、現行のデジタル放送におけるデータ放送と同様、アプリケーションのリンク範囲を制御することができる。   Here, Non-Patent Document 3 proposes a linked application created by a broadcaster as a kind of application. This linked application is automatically activated and terminated in conjunction with the program broadcast on the viewing channel. In the technology described in Non-Patent Document 3, in order to perform start control, an application name, an application ID, a control command such as automatic start and forced end, and location information (URI: Uniform Resource) of an application distribution server. Identifier) is required. Therefore, the broadcaster uses broadcast waves to distribute application control information (AIT: Application Information Table) including these pieces of information in association with the organization channel. Furthermore, the broadcaster can control the link range of the application by including the “Simple application boundary descriptor” proposed in Non-Patent Document 4 in the AIT, as in the data broadcast in the current digital broadcast. .

また、非特許文献５には、アプリケーションが放送リソースや受信機リソースを利用するためのＡＰＩ（Application Program Interface）を呼び出す際のリソースアクセス制御技術が提案されている。この非特許文献５に記載の技術は、アプリケーション認証結果に応じて、放送事業者が制作する正当なアプリケーション、放送事業者以外のサービス事業者が制作する正当なアプリケーション、又は、それ以外のアプリケーションといった属性を受信機が判定するものである。そして、非特許文献５に記載の技術は、属性の判定結果に基づいて、リソースアクセスの可否を制御する。つまり、非特許文献５に記載の技術では、予め受信機に備えられたアプリケーションの属性毎のリソースアクセス許可リストを参照し、例えば、サービス事業者が制作する正当なアプリケーションのリソースアクセス制御を一括管理することができる。   Non-Patent Document 5 proposes a resource access control technique when an application calls an API (Application Program Interface) for using broadcast resources and receiver resources. The technology described in Non-Patent Document 5 is a valid application created by a broadcaster, a valid application created by a service provider other than the broadcaster, or any other application depending on the application authentication result. The attribute is determined by the receiver. The technique described in Non-Patent Document 5 controls whether or not resource access is possible based on the attribute determination result. In other words, in the technique described in Non-Patent Document 5, the resource access permission list for each application attribute provided in the receiver is referred to in advance, and for example, resource access control of legitimate applications created by the service provider is collectively managed. can do.

「放送通信連携技術の研究開発概要」、ＮＨＫ技研Ｒ＆Ｄ、Ｎｏ．１３３、２０１２．５、Ｐ４−Ｐ９“Overview of R & D on Broadcast and Communication Collaboration Technologies”, NHK STRL R & D, No. 133, 2012.5, P4-P9 「Ｈｙｂｒｉｄｃａｓｔ（Ｒ）の基本システム概要」、ＮＨＫ技研Ｒ＆Ｄ、Ｎｏ．１３３、２０１２．５、Ｐ１０−Ｐ１９“Hybridcast (R) basic system overview”, NHK R & D, No. 133, 2012.5, P10-P19 「Ｈｙｂｒｉｄｃａｓｔ（Ｒ）を支える技術」、ＮＨＫ技研Ｒ＆Ｄ、Ｎｏ．１３３、２０１２．５、Ｐ２０−Ｐ２７“Technology supporting Hybridcast (R)”, NHK R & D, No. 133, 2012.5, P20-P27 「Digital Video Broadcasting (DVB); Signalling and carriage of interactive applications and services in Hybrid broadcast/broadband environments」、ＥＴＳＩ ＴＳ １０２ ８０９ Ｖ１．１．１（２０１０−０１）“Digital Video Broadcasting (DVB); Signaling and carriage of interactive applications and services in Hybrid broadcast / broadband environments”, ETSI TS 102 809 V1.1.1 (2010-01) 「Ｈｙｂｒｉｄｃａｓｔアプリケーションに対するアクセス制御手法の一検討」、電子情報信学学会総合大会、Ｂ−７−３４、２０１２"A Study on Access Control Method for Hybridcast Application", IEICE General Conference, B-7-34, 2012

現行のデジタル放送におけるデータ放送では、ＢＭＬ（Broadcast Markup Language）コンテンツを双方向ウェブサーバ上に配置することも可能である。従って、受信機は、双方向ウェブサーバ上にあるＢＭＬ文書（通信コンテンツ）を参照、提示することができる。通信コンテンツには、放送コンテンツを参照できるリンク状態と、放送コンテンツを一切参照することのできない非リンク状態という、２種類の状態が存在する。ここで、放送コンテンツが指定したＵＲＩ（ベースＵＲＩディレクトリ）のディレクトリ以下の通信コンテンツへ遷移した場合、リンク状態が保たれる。一方、それ以外のＵＲＩを指定した場合は、非リンク状態へ遷移する。リンク状態の通信コンテンツは、放送コンテンツを含むコンテンツグループを構成するコンテンツの一つとして振る舞う。一方、非リンク状態の通信コンテンツは、独立したコンテンツグループとして振る舞い、映像、音声、字幕、データカルーセル、イベントメッセージ等の放送リソースを参照することができない。   In data broadcasting in the current digital broadcasting, BML (Broadcast Markup Language) content can be arranged on an interactive web server. Therefore, the receiver can refer to and present the BML document (communication content) on the interactive web server. There are two types of communication content: a link state in which broadcast content can be referred to and a non-link state in which no broadcast content can be referenced. Here, when the broadcast content transits to the communication content below the specified URI (base URI directory), the link state is maintained. On the other hand, when any other URI is designated, the state transits to the unlinked state. Linked communication content behaves as one of the contents constituting a content group including broadcast content. On the other hand, communication content in an unlinked state behaves as an independent content group and cannot refer to broadcast resources such as video, audio, subtitles, data carousels, and event messages.

前記した非特許文献３には、放送事業者以外のサービス事業者も制作する非連動アプリケーションも提案されている。この非連動アプリケーションは、ユーザが任意のタイミングで起動及び終了するものである。例えば、受信機は、サーバからアプリケーションリストを取得し、このアプリケーションリストに記述された複数のアプリケーションの中から、非連動アプリケーションを選択することで、この非連動アプリケーションを起動する。このアプリケーションリストは、アプリケーションの配信用サーバのロケーション情報（ＵＲＩ）を含むものであり、前記したアプリケーション制御情報であってもよい。   Non-Patent Document 3 proposes a non-linked application that is also produced by a service provider other than the broadcaster. This unlinked application is activated and terminated by the user at an arbitrary timing. For example, the receiver acquires the application list from the server, and starts the non-linked application by selecting the non-linked application from a plurality of applications described in the application list. This application list includes location information (URI) of an application distribution server, and may be the application control information described above.

つまり、非連動アプリケーションは、放送コンテンツが直接指定して起動するものではなく、通信経由で配信用サーバのロケーション情報を取得するため、放送波による配信に比べて、セキュリティレベルが低下する。従って、連動アプリケーション、非連動アプリケーションといったアプリケーションの種類に関わらず、リンク範囲を考慮して、個々のアプリケーションで起動を制御する必要がある。
なお、リンク範囲とは、アプリケーションが起動又はＷｅｂページを遷移するとき、このアプリケーションが参照可能なＵＲＩの範囲を指している。 In other words, the non-linked application is not directly activated by the broadcast content, but acquires the location information of the distribution server via communication, so that the security level is lowered compared to the distribution by broadcast waves. Therefore, it is necessary to control activation by each application in consideration of the link range regardless of the type of application such as a linked application and a non-linked application.
Note that the link range refers to a range of URIs that can be referred to by the application when the application starts or transitions to a Web page.

また、非特許文献５に記載の技術では、アプリケーションの属性毎にリソースアクセス制御を行えるに過ぎない。つまり、非特許文献５に記載の技術では、個々のアプリケーションに対して、映像、音声、字幕、データカルーセル、イベントメッセージ等の放送リソースや、動画コンテンツ、メタデータ等の通信リソースの利用の可否をきめ細かく付与して、リソースアクセスを制御することができない。   Further, with the technique described in Non-Patent Document 5, resource access control can only be performed for each application attribute. That is, in the technique described in Non-Patent Document 5, whether or not broadcast resources such as video, audio, subtitles, data carousels, and event messages, and communication resources such as video content and metadata can be used for each application. It is not possible to control resource access by granting finely.

さらに、放送通信連携サービスでは、アプリケーションによる情報やサービスが、放送番組と組み合わせて提示される。従って、放送の安全性や公共性の観点から、放送番組の編成チャンネルと無関係にアプケーションを起動できる状態が好ましいと言えず、起動範囲を考慮して、個々のアプリケーションで起動を制御する必要がある。
なお、起動範囲とは、アプリケーションが起動するとき、このアプリケーションが起動可能な編成チャンネルの範囲を指している。 Further, in the broadcasting / communication cooperation service, information and services by an application are presented in combination with a broadcast program. Therefore, from the viewpoint of broadcast safety and publicity, it is not preferable that the application can be activated regardless of the program channel of the broadcast program, and it is necessary to control activation by each application in consideration of the activation range. is there.
The activation range refers to the range of composition channels that can be activated when the application is activated.

そこで、本願発明は、前記した問題を解決し、個々のアプリケーションに対してのアクセス制御を可能とした放送通信連携受信装置及び放送通信連携システムを提供することを課題とする。   Accordingly, an object of the present invention is to provide a broadcasting / communication cooperation receiving apparatus and a broadcasting / communication cooperation system capable of solving the above-described problems and enabling access control to individual applications.

前記した課題に鑑みて、本願第１発明に係る放送通信連携受信装置は、起動範囲情報、又は、リンク範囲情報の何れか１以上が付加されたアプリケーション用証明書を発行する証明書発行装置と、アプリケーション用証明書をアプリケーションに付加又は対応付けるアプリケーション登録装置と、アプリケーション用証明書が付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、放送波を介して、放送番組を送信する放送送信装置と、を含む放送通信連携システムで使用され、放送番組を受信する放送通信連携受信装置であって、アプリケーション取得手段と、抽出手段と、起動判定手段と、起動制御手段と、を備えることを特徴とする。   In view of the above-described problems, the broadcasting / communication cooperation receiving apparatus according to the first invention of the present application is a certificate issuing apparatus that issues an application certificate to which one or more of activation range information or link range information is added. An application registration apparatus for adding or associating an application certificate with an application, an application server for storing an application to which an application certificate is added or associated, and a broadcast transmitting apparatus for transmitting a broadcast program via a broadcast wave , A broadcasting / communication cooperation receiving apparatus that receives a broadcast program, and includes an application acquisition unit, an extraction unit, an activation determination unit, and an activation control unit. To do.

かかる構成によれば、放送通信連携受信装置は、アプリケーション取得手段によって、ネットワークを介して、アプリケーションサーバから、アプリケーション用証明書が付加又は対応付けられたアプリケーションを取得する。   According to such a configuration, the broadcasting / communication cooperation receiving apparatus acquires the application to which the application certificate is added or associated from the application server via the network by the application acquisition unit.

このアプリケーション用証明書には、アプリケーションが起動可能な編成チャンネルを示す起動範囲情報、又は、アプリケーションがリンク可能なＵＲＩを示すリンク範囲情報の一方が付加されていればよい。また、アプリケーション用証明書には、起動範囲情報及びリンク範囲情報の両方が付加されてもよい。 The application for the certificate, the application is started range information indicating a possible organize ACTIVATE CHANNEL, or, one has only to be added in the link-scope information application indicates linkable U RI. Further, both the activation range information and the link range information may be added to the application certificate.

また、放送通信連携受信装置は、抽出手段によって、アプリケーションに付加又は対応付けられたアプリケーション用証明書から、アプリケーションの起動制御に必要な起動範囲情報又はリンク範囲情報の何れか１以上を抽出する。   In addition, the broadcasting / communication cooperation receiving apparatus extracts one or more of activation range information and link range information necessary for activation control of the application from the application certificate added to or associated with the application by the extraction unit.

また、放送通信連携受信装置は、起動判定手段によって、抽出手段が抽出した起動範囲情報又はリンク範囲情報の何れか１以上に基づいて、取得したアプリケーションが起動できるか否かを判定する。そして、放送通信連携受信装置は、起動制御手段によって、起動判定手段の判定結果に基づいて、アプリケーションの起動を制御する。   In the broadcast communication cooperative reception apparatus, the activation determination unit determines whether the acquired application can be activated based on one or more of the activation range information and the link range information extracted by the extraction unit. The broadcast communication cooperative receiving apparatus controls the activation of the application by the activation control unit based on the determination result of the activation determination unit.

また、前記した課題に鑑みて、本願第２発明に係る放送通信連携受信装置は、起動範囲情報、又は、リンク範囲情報の何れか１以上が格納されたアクセス制御ファイルに署名するアクセス制御ファイル管理装置と、アクセス制御ファイルをアプリケーションに付加又は対応付けるアプリケーション登録装置と、アクセス制御ファイルが付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、放送波を介して、放送番組を送信する放送送信装置と、を含む放送通信連携システムで使用され、放送番組を受信する放送通信連携受信装置であって、アプリケーション取得手段と、アプリケーション認証手段と、抽出手段と、起動判定手段と、起動制御手段と、を備えることを特徴とする。   Moreover, in view of the above-mentioned subject, the broadcasting / communication cooperation receiving device according to the second invention of the present application provides access control file management for signing an access control file in which one or more of activation range information and link range information are stored. A device, an application registration device for adding or associating an access control file with an application, an application server for storing an application to which an access control file is added or associated, and a broadcast transmitting device for transmitting a broadcast program via broadcast waves A broadcasting / communication cooperation receiving apparatus that receives a broadcast program, and includes an application acquisition unit, an application authentication unit, an extraction unit, an activation determination unit, and an activation control unit. It is characterized by providing.

かかる構成によれば、放送通信連携受信装置は、アプリケーション取得手段によって、ネットワークを介して、アプリケーションサーバから、アクセス制御ファイルが付加又は対応付けられたアプリケーションを取得する。また、放送通信連携受信装置は、アプリケーション認証手段によって、アプリケーションに付加又は対応付けられたアクセス制御ファイルの署名が正当であるか否かを検証する。   According to such a configuration, the broadcasting / communication cooperation receiving apparatus acquires an application to which the access control file is added or associated from the application server via the network by the application acquisition unit. Also, the broadcasting / communication cooperation receiving apparatus verifies whether the signature of the access control file added to or associated with the application is valid by the application authentication unit.

また、放送通信連携受信装置は、抽出手段によって、アプリケーション認証手段で署名が正当と検証されたアクセス制御ファイルから、アプリケーションの起動制御に必要な起動範囲情報又はリンク範囲情報の何れか１以上を抽出する。   Also, the broadcasting / communication cooperation receiving apparatus extracts one or more of activation range information or link range information necessary for application activation control from the access control file whose signature is verified by the application authentication unit by the extraction unit. To do.

また、放送通信連携受信装置は、起動判定手段によって、抽出手段が抽出した起動範囲情報又はリンク範囲情報の何れか１以上に基づいて、取得したアプリケーションが起動できるか否かを判定する。そして、放送通信連携受信装置は、起動制御手段によって、起動判定手段の判定結果に基づいて、アプリケーションの起動を制御する。   In the broadcast communication cooperative reception apparatus, the activation determination unit determines whether the acquired application can be activated based on one or more of the activation range information and the link range information extracted by the extraction unit. The broadcast communication cooperative receiving apparatus controls the activation of the application by the activation control unit based on the determination result of the activation determination unit.

また、本願第３，４発明に係る放送通信連携受信装置は、抽出手段が、アプリケーション用証明書又はアクセス制御ファイルから、少なくともリンク範囲情報を抽出し、起動判定手段が、アプリケーションの取得元となるアプリケーションサーバのＵＲＩがリンク範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定するリンク範囲判定手段、を備えることを特徴とする。
かかる構成によれば、放送通信連携受信装置は、リンク範囲外のアプリケーションサーバから取得したアプリケーションの起動を防止できる。 In the broadcast communication cooperative receiving device according to the third and fourth inventions of the present application, the extraction unit extracts at least the link range information from the application certificate or the access control file, and the activation determination unit becomes an application acquisition source. Link range determination means for determining whether or not the acquired application can be activated depending on whether or not the URI of the application server is included in the link range information.
According to such a configuration, the broadcasting / communication cooperation receiving apparatus can prevent activation of an application acquired from an application server outside the link range.

また、本願第５，６発明に係る放送通信連携受信装置は、抽出手段が、アプリケーション用証明書又はアクセス制御ファイルから、少なくとも起動範囲情報を抽出し、起動判定手段が、選局されている放送番組の編成チャンネルが起動範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定する起動範囲判定手段、を備えることを特徴とする。
かかる構成によれば、放送通信連携受信装置は、視聴者が起動範囲外のチャンネルを視聴している場合、アプリケーションの起動を防止できる。 In the broadcast communication cooperative receiving device according to the fifth and sixth inventions of the present application, the extraction means extracts at least the activation range information from the application certificate or the access control file, and the activation determination means is the selected broadcast. It is characterized by comprising activation range determination means for determining whether or not the acquired application can be activated depending on whether or not the program channel is included in the activation range information.
According to such a configuration, the broadcasting / communication cooperation receiving apparatus can prevent the application from being activated when the viewer is viewing a channel outside the activation range.

なお、放送通信連携受信装置がリンク範囲判定手段及び起動範囲判定手段の両方を備える場合、起動制御手段は、以下のようにアプリケーションの起動を判定することが好ましい。
つまり、起動制御手段は、起動範囲判定手段及びリンク範囲判定手段の両方によって、取得したアプリケーションが起動できると判定された場合、当該アプリケーションを起動し、起動範囲判定手段又はリンク範囲判定手段の少なくとも一方によって、取得したアプリケーションが起動できないと判定された場合、アプリケーションを起動しない。 When the broadcasting / communication cooperation receiving apparatus includes both the link range determination unit and the activation range determination unit, the activation control unit preferably determines the activation of the application as follows.
That is, the activation control unit activates the application when it is determined by both the activation range determination unit and the link range determination unit that the acquired application can be activated, and at least one of the activation range determination unit and the link range determination unit If it is determined that the acquired application cannot be started, the application is not started.

また、参考発明に係る放送通信連携受信装置は、アプリケーション用証明書又はアクセス制御ファイルが、さらに、アプリケーションが利用可能な１以上のリソースを示すリソース利用範囲情報が付加又は格納され、抽出手段が、アプリケーション用証明書又はアクセス制御ファイルから、リソース利用範囲情報を抽出し、リソース利用範囲情報に基づいて、取得したアプリケーションに対して、リソースへのアクセスを禁止するリソースアクセス制御を行うリソースアクセス制御手段、をさらに備えることを特徴とする。
かかる構成によれば、放送通信連携受信装置は、アプリケーションが利用範囲外のリソースにアクセスすることを防止できる。 In the broadcast communication cooperative receiving apparatus according to the reference invention, an application certificate or an access control file is further added or stored with resource use range information indicating one or more resources that can be used by the application, and the extraction unit includes: Resource access control means for extracting resource usage range information from the application certificate or access control file and performing resource access control for prohibiting access to the resource for the acquired application based on the resource usage range information; Is further provided.
According to such a configuration, the broadcasting / communication cooperation receiving apparatus can prevent an application from accessing a resource outside the use range.

また、本願第７発明に係る放送通信連携受信装置は、アプリケーションとして、Ｗｅｂページから他のＷｅｂページに遷移するＷｅｂアプリケーションを実行するアプリケーション実行手段と、アプリケーション実行手段で実行されているＷｅｂアプリケーションが他のＷｅｂページに遷移できるか否かをリンク範囲判定手段に問い合わせる遷移制御手段と、をさらに備え、リンク範囲判定手段が、他のＷｅｂページのＵＲＩがリンク範囲情報に含まれるか否かにより、Ｗｅｂアプリケーションが他のＷｅｂページに遷移できるか否かをさらに判定し、遷移制御手段が、リンク範囲判定手段によって、Ｗｅｂアプリケーションが他のＷｅｂページに遷移できないと判定された場合、Ｗｅｂアプリケーションの終了、又は、他のＷｅｂページへの遷移停止をアプリケーション実行手段に指示することを特徴とする。
かかる構成によれば、放送通信連携受信装置は、実行中のアプリケーションがリンク範囲外のＷｅｂページに遷移することを防止できる。 The broadcast communication cooperative receiving apparatus according to the seventh invention of the present application includes, as applications, application execution means for executing a Web application that transitions from a Web page to another Web page, and Web applications that are executed by the application execution means. Transition control means for inquiring to the link range determination means whether or not it is possible to make a transition to the Web page, and the link range determination means determines whether the link range information includes the URI of another Web page. If it is further determined whether or not the application can transition to another web page, and the transition control means determines that the web application cannot transition to another web page by the link range determination means, the end of the web application, or , To other web pages Characterized by instructing the transitions stop the application execution unit.
According to such a configuration, the broadcasting / communication cooperation receiving apparatus can prevent a running application from changing to a Web page outside the link range.

また、前記した課題に鑑みて、本願第８発明に係る放送通信連携受信装置は、リソース利用範囲情報が付加されたアプリケーション用証明書を発行する証明書発行装置と、アプリケーション用証明書をアプリケーションに付加又は対応付けるアプリケーション登録装置と、アプリケーション用証明書が付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、放送波を介して、放送番組を送信する放送送信装置と、を含む放送通信連携システムで使用され、放送番組を受信する放送通信連携受信装置であって、アプリケーション取得手段と、抽出手段と、リソースアクセス制御手段と、を備えることを特徴とする。 Further, in view of the above-described problems, the broadcast communication cooperative receiving apparatus according to the eighth invention of the present application includes a certificate issuing apparatus that issues an application certificate to which resource usage range information is added, and an application certificate as an application. A broadcast communication cooperation system including an application registration device to be added or associated, an application server that stores an application to which an application certificate is added or associated, and a broadcast transmission device that transmits a broadcast program via a broadcast wave A broadcasting / communication cooperation receiving device that is used and receives a broadcast program, and includes an application acquisition unit, an extraction unit, and a resource access control unit.

かかる構成によれば、放送通信連携受信装置は、アプリケーション取得手段によって、ネットワークを介して、アプリケーションサーバから、アプリケーション用証明書が付加又は対応付けられたアプリケーションを取得する。
このアプリケーション用証明書には、アプリケーションが利用可能なリソースを示すリソース利用範囲情報が付加されている。 According to such a configuration, the broadcasting / communication cooperation receiving apparatus acquires the application to which the application certificate is added or associated from the application server via the network by the application acquisition unit.
This application for the certificate, the application resource usage range information indicating a resource is added available.

また、放送通信連携受信装置は、抽出手段によって、アプリケーションに付加又は対応付けられたアプリケーション用証明書から、リソースアクセス制御に必要なリソース利用範囲情報を抽出する。そして、放送通信連携受信装置は、リソースアクセス制御手段によって、リソース利用範囲情報に基づいて、取得したアプリケーションに対して、リソースへのアクセスを禁止するリソースアクセス制御を行う。   In addition, the broadcasting / communication cooperation receiving apparatus extracts resource usage range information necessary for resource access control from the application certificate added to or associated with the application by the extracting unit. Then, the broadcasting / communication cooperation receiving device performs resource access control for prohibiting access to the resource for the acquired application based on the resource use range information by the resource access control means.

また、前記した課題に鑑みて、本願第９発明に係る放送通信連携システムは、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とが付加されたアプリケーション用証明書を発行する証明書発行装置と、アプリケーション用証明書をアプリケーションに付加又は対応付けるアプリケーション登録装置と、アプリケーション用証明書が付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、放送波を介して、放送番組を送信する放送送信装置と、放送番組を受信する放送通信連携受信装置と、を備える放送通信連携システムであって、放送通信連携受信装置が、アプリケーション取得手段と、抽出手段と、起動範囲判定手段と、リンク範囲判定手段と、起動制御手段と、リソースアクセス制御手段と、を備えることを特徴とする。 In view of the above-described problems, the broadcasting / communication cooperation system according to the ninth invention of the present application issues a certificate issuance for issuing an application certificate to which start range information, link range information, and resource use range information are added. Broadcast transmission for transmitting a broadcast program via broadcast waves, an application registration device for adding or associating an application certificate with an application, an application server for storing an application to which an application certificate is added or associated, and a broadcast wave A broadcasting / communication cooperation receiving system including an apparatus and a broadcasting / communication cooperation receiving device that receives a broadcasting program, wherein the broadcasting / communication cooperation receiving device includes an application acquisition unit, an extraction unit, an activation range determination unit, and a link range determination. Means, activation control means, and resource access control means It is characterized in.

かかる構成によれば、放送通信連携受信装置は、アプリケーション取得手段によって、ネットワークを介して、アプリケーションサーバから、アプリケーション用証明書が付加又は対応付けられたアプリケーションを取得する。   According to such a configuration, the broadcasting / communication cooperation receiving apparatus acquires the application to which the application certificate is added or associated from the application server via the network by the application acquisition unit.

このアプリケーション用証明書には、アプリケーションが起動可能な編成チャンネルを示す起動範囲情報と、アプリケーションがリンク可能なＵＲＩを示すリンク範囲情報と、アプリケーションが利用可能なリソースを示すリソース利用範囲情報とが付加されている。 The certificate for this application, launch range information and an application and link range information indicating a linkable U RI is resource use range information indicating application resources available to application shows a possible organize ACTIVATE CHANNEL And are added.

また、放送通信連携受信装置は、抽出手段によって、アプリケーションに付加又は対応付けられたアプリケーション用証明書から、アプリケーションの起動制御に必要な起動範囲情報及びリンク範囲情報と、リソースアクセス制御に必要なリソース利用範囲情報とを抽出する。   In addition, the broadcasting / communication cooperation receiving apparatus uses the extraction unit to add the activation range information and link range information necessary for the activation control of the application and the resources necessary for the resource access control from the application certificate added to or associated with the application. Extract usage range information.

また、放送通信連携受信装置は、起動範囲判定手段によって、選局されている放送番組の編成チャンネルが起動範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定する。そして、放送通信連携受信装置は、リンク範囲判定手段によって、アプリケーションの取得元となるアプリケーションサーバのＵＲＩがリンク範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定する。   Also, the broadcast communication cooperative receiving apparatus determines whether or not the acquired application can be activated by the activation range determining means, based on whether or not the broadcast channel organization channel of the selected broadcast program is included in the activation range information. Then, the broadcast communication cooperative receiving apparatus determines whether or not the acquired application can be activated by the link range determination unit based on whether or not the URI of the application server that is the acquisition source of the application is included in the link range information.

また、放送通信連携受信装置は、起動制御手段によって、起動範囲判定手段及びリンク範囲判定手段の判定結果に基づいて、アプリケーションの起動を制御する。そして、放送通信連携受信装置は、リソースアクセス制御手段によって、リソース利用範囲情報に基づいて、取得したアプリケーションに対して、リソースへのアクセスを禁止するリソースアクセス制御を行う。   In the broadcast communication cooperative reception apparatus, the activation control unit controls the activation of the application based on the determination results of the activation range determination unit and the link range determination unit. Then, the broadcasting / communication cooperation receiving device performs resource access control for prohibiting access to the resource for the acquired application based on the resource use range information by the resource access control means.

また、前記した課題に鑑みて、参考発明に係る放送通信連携受信装置は、リソース利用範囲情報が格納されたアクセス制御ファイルに署名するアクセス制御ファイル管理装置と、アクセス制御ファイルをアプリケーションに付加又は対応付けるアプリケーション登録装置と、アクセス制御ファイルが付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、放送波を介して、放送番組を送信する放送送信装置と、を含む放送通信連携システムで使用され、放送番組を受信する放送通信連携受信装置であって、アプリケーション取得手段と、アプリケーション認証手段と、抽出手段と、リソースアクセス制御手段と、を備えることを特徴とする。 In view of the above-described problems, the broadcast communication cooperative receiving apparatus according to the reference invention adds or associates an access control file management apparatus for signing an access control file in which resource usage range information is stored and an access control file to an application. Broadcast and communication use system including an application registration apparatus, an application server that stores an application to which an access control file is added or associated, and a broadcast transmission apparatus that transmits a broadcast program via a broadcast wave. A broadcasting / communication cooperation receiving apparatus for receiving a program, comprising: an application acquisition unit, an application authentication unit, an extraction unit, and a resource access control unit.

かかる構成によれば、放送通信連携受信装置は、アプリケーション取得手段によって、ネットワークを介して、アプリケーションサーバから、アクセス制御ファイルが付加又は対応付けられたアプリケーションを取得する。また、放送通信連携受信装置は、アプリケーション認証手段によって、アプリケーションに付加又は対応付けられたアクセス制御ファイルの署名が正当であるか否かを検証する。   According to such a configuration, the broadcasting / communication cooperation receiving apparatus acquires an application to which the access control file is added or associated from the application server via the network by the application acquisition unit. Also, the broadcasting / communication cooperation receiving apparatus verifies whether the signature of the access control file added to or associated with the application is valid by the application authentication unit.

また、放送通信連携受信装置は、抽出手段によって、アプリケーション認証手段で署名が正当と検証されたアクセス制御ファイルから、リソースアクセス制御に必要なリソース利用範囲情報を抽出する。そして、放送通信連携受信装置は、リソースアクセス制御手段によって、リソース利用範囲情報に基づいて、取得したアプリケーションに対して、リソースへのアクセスを禁止するリソースアクセス制御を行う。   Also, the broadcasting / communication cooperation receiving apparatus extracts the resource use range information necessary for resource access control from the access control file whose signature is verified by the application authenticating means by the extracting means. Then, the broadcasting / communication cooperation receiving device performs resource access control for prohibiting access to the resource for the acquired application based on the resource use range information by the resource access control means.

また、前記した課題に鑑みて、本願第１０発明に係る放送通信連携システムは、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とが格納されたアクセス制御ファイルに署名するアクセス制御ファイル管理装置と、アクセス制御ファイルをアプリケーションに付加又は対応付けるアプリケーション登録装置と、アクセス制御ファイルが付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、放送波を介して、放送番組を送信する放送送信装置と、放送番組を受信する放送通信連携受信装置と、を備える放送通信連携システムであって、放送通信連携受信装置が、アプリケーション取得手段と、アプリケーション認証手段と、抽出手段と、起動範囲判定手段と、リンク範囲判定手段と、起動制御手段と、リソースアクセス制御手段と、を備えることを特徴とする。   Moreover, in view of the above-described problem, the broadcasting / communication cooperation system according to the tenth invention of the present application is an access control file management for signing an access control file in which start range information, link range information, and resource use range information are stored. A device, an application registration device for adding or associating an access control file with an application, an application server for storing an application to which an access control file is added or associated, and a broadcast transmitting device for transmitting a broadcast program via broadcast waves A broadcasting / communication cooperation receiving system that receives a broadcasting program, wherein the broadcasting / communication cooperation receiving device includes an application acquisition unit, an application authentication unit, an extraction unit, an activation range determination unit, A link range determination means, an activation control means, Characterized in that it comprises a chromatography scan access control means.

かかる構成によれば、放送通信連携受信装置は、アプリケーション取得手段によって、ネットワークを介して、アプリケーションサーバから、アクセス制御ファイルが付加又は対応付けられたアプリケーションを取得する。また、放送通信連携受信装置は、アプリケーション認証手段によって、アプリケーションに付加又は対応付けられたアクセス制御ファイルの署名が正当であるか否かを検証する。   According to such a configuration, the broadcasting / communication cooperation receiving apparatus acquires an application to which the access control file is added or associated from the application server via the network by the application acquisition unit. Also, the broadcasting / communication cooperation receiving apparatus verifies whether the signature of the access control file added to or associated with the application is valid by the application authentication unit.

また、放送通信連携受信装置は、抽出手段によって、アプリケーション認証手段で署名が正当と検証されたアクセス制御ファイルから、アプリケーションの起動制御に必要な起動範囲情報及びリンク範囲情報と、リソースアクセス制御に必要なリソース利用範囲情報とを抽出する。   In addition, the broadcasting / communication cooperation receiving apparatus is necessary for starting access range information and link range information necessary for starting control of an application and for resource access control from an access control file whose signature is verified by the application authenticating means by the extracting means. Resource usage range information is extracted.

また、放送通信連携受信装置は、起動範囲判定手段によって、選局されている放送番組の編成チャンネルが起動範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定する。そして、放送通信連携受信装置は、リンク範囲判定手段によって、アプリケーションの取得元となるアプリケーションサーバのＵＲＩがリンク範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定する。   Also, the broadcast communication cooperative receiving apparatus determines whether or not the acquired application can be activated by the activation range determination unit based on whether or not the channel range of the selected broadcast program is included in the activation range information. . Then, the broadcast communication cooperative receiving apparatus determines whether or not the acquired application can be activated by the link range determination unit based on whether or not the URI of the application server that is the acquisition source of the application is included in the link range information.

また、放送通信連携受信装置は、起動制御手段によって、起動範囲判定手段及びリンク範囲判定手段の判定結果に基づいて、アプリケーションの起動を制御する。そして、放送通信連携受信装置は、リソースアクセス制御手段によって、リソース利用範囲情報に基づいて、取得したアプリケーションに対して、リソースへのアクセスを禁止するリソースアクセス制御を行う。   In the broadcast communication cooperative reception apparatus, the activation control unit controls the activation of the application based on the determination results of the activation range determination unit and the link range determination unit. Then, the broadcasting / communication cooperation receiving device performs resource access control for prohibiting access to the resource for the acquired application based on the resource use range information by the resource access control means.

本願発明によれば、以下のような優れた効果を奏する。
本願第１発明によれば、放送通信連携受信装置は、アプリケーション用証明書から、アプリケーションの起動制御に必要な起動範囲情報又はリンク範囲情報の何れか１以上を抽出できるため、個々のアプリケーションに対してのアクセス制御（起動範囲又はリンク範囲の少なくとも一方を考慮したアプリケーションの起動制御）を行うことができる。 According to the present invention, the following excellent effects can be obtained.
According to the first invention of this application, the broadcasting / communication cooperation receiving apparatus can extract one or more of activation range information and link range information necessary for application activation control from the application certificate. Access control (application activation control considering at least one of the activation range and the link range) can be performed.

本願第２発明によれば、放送通信連携受信装置は、アクセス制御ファイルから、アプリケーションの起動制御に必要な起動範囲情報又はリンク範囲情報の何れか１以上を抽出できるため、個々のアプリケーションに対してのアクセス制御（起動範囲又はリンク範囲の少なくとも一方を考慮したアプリケーションの起動制御）を行うことができる。   According to the second invention of the present application, the broadcasting / communication cooperation receiving apparatus can extract one or more of activation range information and link range information necessary for activation control of the application from the access control file. Access control (application activation control in consideration of at least one of the activation range and the link range) can be performed.

本願第３，４発明によれば、放送通信連携受信装置は、リンク範囲外のアプリケーションサーバから取得したアプリケーションの起動を防止することができる。
本願第５，６発明によれば、放送通信連携受信装置は、視聴者が起動範囲外のチャンネルを視聴している場合、アプリケーションの起動を防止することができる。
参考発明によれば、放送通信連携受信装置は、アプリケーションが利用範囲外のリソースにアクセスすることを防止できる。
本願第７発明によれば、放送通信連携受信装置は、実行中のアプリケーションがリンク範囲外のＷｅｂページに遷移することを防止できる。 According to the third and fourth aspects of the present invention, the broadcasting / communication cooperation receiving apparatus can prevent the application acquired from the application server outside the link range from being activated.
According to the fifth and sixth aspects of the present invention, the broadcasting / communication cooperation receiving apparatus can prevent the application from being activated when the viewer is viewing a channel outside the activation range.
According to the reference invention, the broadcasting / communication cooperation receiving apparatus can prevent an application from accessing a resource outside the use range.
According to the seventh aspect of the present invention, the broadcast-communication cooperative receiving apparatus can prevent the running application from changing to a Web page outside the link range.

本願第８発明によれば、放送通信連携受信装置は、アプリケーション用証明書から、リソースアクセス制御に必要なリソース利用範囲情報を抽出できるため、個々のアプリケーションに対してのアクセス制御（リソースアクセス制御）を行うことができる。 According to the eighth invention of the present application, the broadcasting / communication cooperation receiving apparatus can extract the resource use range information necessary for resource access control from the application certificate, and therefore, access control for each application (resource access control). It can be performed.

本願第９発明によれば、放送通信連携システムは、アプリケーション用証明書から、アプリケーションの起動制御に必要な起動範囲情報及びリンク範囲情報と、リソースアクセス制御に必要なリソース利用範囲情報とを抽出できる。このため、本願第９発明によれば、放送通信連携システムは、個々のアプリケーションに対してのアクセス制御（起動範囲及びリンク範囲を考慮したアプリケーションの起動制御、リソースアクセス制御）を行うことができる。 According to the ninth aspect of the present invention, the broadcasting / communication cooperation system can extract the activation range information and link range information necessary for application activation control and the resource usage range information necessary for resource access control from the application certificate. . Therefore, according to the ninth aspect of the present invention, the broadcasting / communication cooperation system can perform access control (application start control and resource access control in consideration of the start range and link range) for each application.

参考発明によれば、放送通信連携受信装置は、アクセス制御ファイルから、リソースアクセス制御に必要なリソース利用範囲情報を抽出できるため、個々のアプリケーションに対してのアクセス制御（リソースアクセス制御）を行うことができる。 According to the reference invention, the broadcasting / communication cooperation receiving apparatus can extract resource use range information necessary for resource access control from the access control file, and therefore performs access control (resource access control) for each application. Can do.

本願第１０発明によれば、放送通信連携システムは、アクセス制御ファイルから、アプリケーションの起動制御に必要な起動範囲情報及びリンク範囲情報と、リソースアクセス制御に必要なリソース利用範囲情報とを抽出できる。このため、本願第１０発明によれば、放送通信連携システムは、個々のアプリケーションに対してのアクセス制御（起動範囲及びリンク範囲を考慮したアプリケーションの起動制御、リソースアクセス制御）を行うことができる。   According to the tenth aspect of the present invention, the broadcasting / communication cooperation system can extract activation range information and link range information necessary for application activation control and resource usage range information necessary for resource access control from the access control file. Therefore, according to the tenth aspect of the present invention, the broadcasting / communication cooperation system can perform access control (application start control and resource access control in consideration of the start range and link range) for each application.

本発明の第１実施形態に係る放送通信連携システムの全体構成を示す概略図である。It is the schematic which shows the whole structure of the broadcast communication cooperation system which concerns on 1st Embodiment of this invention. 図１のＩＤ・署名鍵・証明書発行装置の構成を示すブロック図である。FIG. 2 is a block diagram showing a configuration of an ID / signature key / certificate issuing device in FIG. 1. 図２のＩＤ・署名鍵・証明書発行装置が発行する証明書のデータ構造を示す図である。FIG. 3 is a diagram showing a data structure of a certificate issued by the ID / signature key / certificate issuing device of FIG. 2. 図３の起動範囲情報の記述形式を説明する図である。It is a figure explaining the description format of the starting range information of FIG. 図３のリンク範囲情報の記述形式を説明する図である。It is a figure explaining the description format of the link range information of FIG. 図３のリソース利用範囲情報の記述形式を説明する図である。It is a figure explaining the description format of the resource utilization range information of FIG. 図６のリソースアクセス制限情報のデータ構造を示す図である。It is a figure which shows the data structure of the resource access restriction information of FIG. 図１のアプリケーション登録装置の構成を示すブロック図である。It is a block diagram which shows the structure of the application registration apparatus of FIG. 図１の受信機の構成を示すブロック図である。It is a block diagram which shows the structure of the receiver of FIG. 図９の受信機が記憶する起動範囲情報テーブルのデータ構造を示す図である。It is a figure which shows the data structure of the starting range information table which the receiver of FIG. 9 memorize | stores. 図９の受信機が記憶するリンク範囲情報テーブルのデータ構造を示す図である。FIG. 10 is a diagram illustrating a data structure of a link range information table stored in the receiver of FIG. 9. 図９の受信機が記憶するリソースアクセス制御テーブルのデータ構造を示す図である。FIG. 10 is a diagram illustrating a data structure of a resource access control table stored in the receiver of FIG. 9. 図１の放送通信連携システムの動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of the broadcast communication cooperation system of FIG. 本発明の第２実施形態に係る放送通信連携システムの全体構成を示す概略図である。It is the schematic which shows the whole structure of the broadcast communication cooperation system which concerns on 2nd Embodiment of this invention. 図１４のアクセス制御ファイル管理装置の構成を示すブロック図である。It is a block diagram which shows the structure of the access control file management apparatus of FIG. 図１４のアプリケーション登録装置の構成を示すブロック図である。It is a block diagram which shows the structure of the application registration apparatus of FIG. 図１４の受信機の構成を示すブロック図である。It is a block diagram which shows the structure of the receiver of FIG. 図１４の放送通信連携システムの動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of the broadcast communication cooperation system of FIG. 図１４の放送通信連携システムの動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of the broadcast communication cooperation system of FIG. 本発明の変形例３に係る放送通信連携システムの全体構成を示す概略図である。It is the schematic which shows the whole structure of the broadcast communication cooperation system which concerns on the modification 3 of this invention.

（第１実施形態）
以下、本発明の各実施形態について、適宜図面を参照しながら詳細に説明する。なお、各実施形態において、同一の機能を有する手段及び同一のステップ（処理）には同一の符号を付し、説明を省略した。 (First embodiment)
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings as appropriate. In each embodiment, means having the same function and the same step (process) are denoted by the same reference numerals, and the description thereof is omitted.

［放送通信連携システムの全体構成］
図１を参照して、本発明の第１実施形態に係る放送通信連携システム１の構成について説明する。
放送通信連携システム１は、放送と通信とを連携し、放送番組と共に様々なサービスをユーザ（視聴者）に提供するものである。具体的には、放送通信連携システム１は、放送波を介して、放送番組を放送通信連携受信装置（受信機）８０に送信すると共に、ネットワークを介して、様々なサービスに適応したアプリケーションを受信機８０に送信する。そして、放送通信連携システム１は、受信機８０において、放送番組に関連する多様なサービスを、アプリケーションによりユーザに提供する。このとき、放送通信連携システム１は、受信機８０において、個々のアプリケーションに対して安全にアクセス制御を行う。 [Overall configuration of broadcasting / communication cooperation system]
With reference to FIG. 1, the structure of the broadcast communication cooperation system 1 which concerns on 1st Embodiment of this invention is demonstrated.
The broadcasting / communication cooperation system 1 links broadcasting and communication, and provides various services to users (viewers) together with broadcasting programs. Specifically, the broadcasting / communication cooperation system 1 transmits a broadcast program to a broadcasting / communication cooperation receiver (receiver) 80 via a broadcast wave, and receives applications adapted to various services via a network. To the machine 80. Then, the broadcasting / communication cooperation system 1 provides various services related to the broadcast program to the user by the application in the receiver 80. At this time, the broadcasting / communication cooperation system 1 performs safe access control for each application in the receiver 80.

なお、アクセス制御とは、受信機８０において、起動範囲を考慮したアプリケーションの起動制御、リンク範囲を考慮したアプリケーションの起動制御、又は、リソースアクセス制御の何れか１以上を行うことである。本実施形態では、受信機８０が、これら３つの制御を全て行うこととして説明する。   The access control means that the receiver 80 performs one or more of application activation control in consideration of the activation range, application activation control in consideration of the link range, and resource access control. In the present embodiment, the receiver 80 will be described as performing all these three controls.

「アプリケーション」とは、ＨＴＭＬ（HyperText Markup Language）５のブラウザ上で動作するソフトウェアを含む、受信機８０で利用可能なソフトウェアである。本実施形態では、アプリケーションが、表示中のＷｅｂページから他のＷｅｂページへ遷移するＷｅｂアプリケーションであることとする。
なお、アプリケーションを「アプリ」と略記することがある。 The “application” is software that can be used by the receiver 80, including software that operates on a browser of HTML (HyperText Markup Language) 5. In the present embodiment, it is assumed that the application is a Web application that makes a transition from the displayed Web page to another Web page.
The application may be abbreviated as “application”.

「放送局」とは、編成を伴う番組を送出しているものであり、放送波又はネットワークにより放送番組をユーザ（視聴者）に配信するものである。
「サービス事業者」とは、サービスを提供するもので、サービスを提供するためのコンテンツ及びアプリケーションを制作し、配信するものである。
「ライセンス機関」とは、サービス事業者にアプケーションのライセンス（証明書）を発行するものである。 A “broadcast station” is a program that sends a program with composition, and distributes a broadcast program to users (viewers) by broadcast waves or a network.
A “service provider” provides a service, and creates and distributes content and an application for providing the service.
A “license institution” issues a license (certificate) of an application to a service provider.

図１に示すように、放送通信連携システム１は、ＣＡ局１０と、放送送信装置２０と、ＩＤ・署名鍵・証明書発行装置（証明書発行装置）３０と、アプリケーション登録装置４０と、アプリケーション制作装置５０と、コンテンツ配信サーバ６０と、アプリケーションサーバ７０と、受信機８０とを備える。   As shown in FIG. 1, the broadcasting / communication cooperation system 1 includes a CA station 10, a broadcast transmitting device 20, an ID / signature key / certificate issuing device (certificate issuing device) 30, an application registration device 40, an application A production apparatus 50, a content distribution server 60, an application server 70, and a receiver 80 are provided.

ＣＡ局１０は、ライセンス機関からの証明書の発行申請に応じて、ルート証明書ＣＣＡ（以後、「証明書ＣＣＡ」）と、中間証明書ＣＬ（以後、「証明書ＣＬ」）と、ライセンス機関署名鍵ＳＬ（以後、「署名鍵ＳＬ」）とを発行するものである。 In response to the certificate issuance application from the license authority, the CA station 10 obtains a root certificate C CA (hereinafter “certificate C CA ”) and an intermediate certificate C L (hereinafter “certificate C L ”). And a license authority signature key S L (hereinafter referred to as “signature key S L ”).

ここで、ＣＡ局１０は、ＤＳＡ、ＲＳＡ、楕円曲線等の一般的な公開鍵暗号方式により、ルート署名鍵ＳＣＡ（以後、「署名鍵ＳＣＡ」）と、ルート検証鍵ＰＣＡ（以後、「検証鍵ＰＣＡ」）との鍵ペアを生成する。例えば、ＣＡ局１０は、署名鍵ＳＣＡ及び検証鍵ＰＣＡを１ペアだけ生成する。そして、ＣＡ局１０は、この検証鍵ＰＣＡを証明書ＣＣＡに格納して、放送局（放送送信装置２０）に発行する。一方、署名鍵ＳＣＡは、ＣＡ局１０で記憶、管理される。 Here, the CA station 10 performs a root signature key S CA (hereinafter “signature key S CA ”) and a root verification key P CA (hereinafter “signature key S CA ”) by a general public key cryptosystem such as DSA, RSA, and elliptic curve. A key pair with “verification key P CA ”) is generated. For example, the CA station 10 generates only one pair of the signature key S CA and the verification key P CA. Then, the CA station 10 stores the verification key P CA in the certificate C CA and issues it to the broadcast station (broadcast transmitter 20). On the other hand, the signature key S CA is stored and managed by the CA station 10.

また、ＣＡ局１０は、前記した公開鍵暗号方式により、署名鍵ＳＬと、ライセンス機関検証鍵ＰＬ（以後、「署名鍵ＰＬ」）との鍵ペアを生成する。例えば、ＣＡ局１０は、署名鍵ＳＬ及び検証鍵ＰＬをライセンス機関毎に生成する（本実施形態では署名鍵ＳＬ及び検証鍵ＰＬを１ペア生成する）。そして、ＣＡ局１０は、検証鍵ＰＬを証明書ＣＬに格納し、署名鍵ＳＣＡにより証明書ＣＬの署名を生成して証明書ＣＬに付加する。さらに、ＣＡ局１０は、証明書ＣＬを放送局（放送送信装置２０）に発行し、署名鍵ＳＬをライセンス機関（ＩＤ・署名鍵・証明書発行装置３０）に発行する。
なお、ＣＡ局１０は、一般的な構成のため、詳細な説明を省略する。 Further, the CA station 10 generates a key pair of the signature key S L and the license authority verification key P L (hereinafter “signature key P L ”) by the public key cryptosystem described above. For example, the CA station 10 generates a signature key S L and a verification key P L for each license authority (in this embodiment, a pair of the signature key S L and the verification key P L is generated). Then, the CA station 10 stores the verification key P L in the certificate C L , generates a signature of the certificate C L using the signature key S CA, and adds the signature to the certificate C L. Further, the CA station 10 issues a certificate CL to the broadcasting station (broadcast transmission apparatus 20) and issues a signature key SL to the license institution (ID / signature key / certificate issuing apparatus 30).
Since the CA station 10 has a general configuration, a detailed description thereof is omitted.

放送送信装置２０は、放送局で管理され、放送波を介して、放送番組を受信機８０に送信するものである。また、放送送信装置２０は、ＤＳＭ−ＣＣ（Digital storage media command and control）データカルーセル等の伝送手段により、ＣＡ局１０で発行された証明書ＣＣＡ，ＣＬを受信機８０に送信する。 The broadcast transmission apparatus 20 is managed by a broadcast station and transmits a broadcast program to the receiver 80 via a broadcast wave. The broadcast transmitting apparatus 20, the DSM-CC (Digital storage media command and control) data carousel like transmission means, certificates issued C CA at the CA 10, and transmits the C L to a receiver 80.

なお、放送送信装置２０は、放送番組を放送波として送信する形態で説明するが、ケーブル（図示せず）や、ネットワークを介して送信してもよい。
また、放送送信装置２０は、一般的な番組編成設備、番組送信設備、送信設備等から構成されるデジタル放送用の放送設備であるため、詳細な説明を省略する。 In addition, although the broadcast transmission apparatus 20 demonstrates in the form which transmits a broadcast program as a broadcast wave, you may transmit via a cable (not shown) or a network.
Moreover, since the broadcast transmission apparatus 20 is a broadcasting facility for digital broadcasting comprised of a general program organization facility, a program transmission facility, a transmission facility, etc., detailed description thereof is omitted.

ＩＤ・署名鍵・証明書発行装置３０は、ライセンス機関で管理され、サービス事業者からのアプリケーションＩＤの申請に応じて、アプリケーションＩＤと、アプリケーション用署名鍵ＳＢ（以後、「署名鍵ＳＢ」）と、アプリケーション用証明書ＣＢ（以後、「証明書ＣＢ」）とを、サービス事業者（アプリケーション登録装置４０）に発行するものである。
なお、ＩＤ・署名鍵・証明書発行装置３０の構成は、後記する。 The ID / signature key / certificate issuing device 30 is managed by a license institution, and in response to an application ID application from a service provider, an application ID and an application signature key S B (hereinafter, “signature key S B ”). ) And an application certificate C B (hereinafter, “certificate C B ”) are issued to the service provider (application registration apparatus 40).
The configuration of the ID / signature key / certificate issuing device 30 will be described later.

アプリケーション登録装置４０は、サービス事業者で管理され、ライセンス機関（ＩＤ・署名鍵・証明書発行装置３０）から、アプリケーションＩＤと、署名鍵ＳＢと、証明書ＣＢとが発行されるものである。そして、アプリケーション登録装置４０は、署名鍵ＳＢにより署名を生成する。さらに、アプリケーション登録装置４０は、後記するアプリケーション制作装置５０から入力されたアプリケーションに、アプリケーションＩＤと、署名鍵ＳＢによる署名と、証明書ＣＢとを付加するものである。
なお、アプリケーション登録装置４０の構成は、後記する。 Application registration device 40 is managed by the service provider, from the Licensing Authority (ID · signature key and a certificate issuing device 30), in which the application ID, the signature key S B, and a certificate C B is issued is there. The application registration unit 40 generates a signature by the signature key S B. Furthermore, the application registration unit 40, the input from the application producing unit 50 to be described later application, is intended to add an application ID, a signature by the signature key S B, and a certificate C B.
The configuration of the application registration device 40 will be described later.

アプリケーション制作装置５０は、アプリケーションを制作するための開発環境である。ここで、アプリケーション制作装置５０は、放送局やライセンス機関によって提供されるＳＤＫ（Software Development Kit）がインストールされ、アプリケーションを制作可能である。
なお、アプリケーション制作装置５０は、一般的な構成のため、詳細な説明を省略する。 The application production device 50 is a development environment for producing an application. Here, the application creation apparatus 50 can create an application by installing an SDK (Software Development Kit) provided by a broadcasting station or a license institution.
The application production apparatus 50 has a general configuration, and thus detailed description thereof is omitted.

コンテンツ配信サーバ６０は、サービス事業者で管理され、受信機８０のアプリケーションからの要求により、ネットワークを介して、コンテンツを受信機８０に提供するものである。このコンテンツ配信サーバ６０としては、例えば、ＶＯＤ（ビデオオンデマンド）配信サーバ、字幕配信サーバ、マルチビュー配信サーバがあげられる。
なお、コンテンツ配信サーバ６０は、一般的な構成のため、詳細な説明を省略する。
また、図１では、図面を見やすくするため、コンテンツ配信サーバ６０から受信機８０へのコンテンツ配信を示す実線を省略した。 The content distribution server 60 is managed by a service provider, and provides content to the receiver 80 via a network in response to a request from an application of the receiver 80. Examples of the content distribution server 60 include a VOD (video on demand) distribution server, a caption distribution server, and a multi-view distribution server.
Since the content distribution server 60 has a general configuration, detailed description thereof is omitted.
In FIG. 1, the solid line indicating content distribution from the content distribution server 60 to the receiver 80 is omitted for easy viewing of the drawing.

アプリケーションサーバ７０は、サービス事業者が制作したアプリケーションを記憶、管理するサーバである。このアプリケーションサーバ７０は、受信機８０からの要求に応じて、ネットワークを介して、アプリケーションを受信機８０に送信する。
なお、アプリケーションサーバ７０は、一般的な構成のため、詳細な説明を省略する。 The application server 70 is a server that stores and manages applications created by service providers. In response to a request from the receiver 80, the application server 70 transmits the application to the receiver 80 via the network.
Since the application server 70 has a general configuration, detailed description is omitted.

受信機８０は、例えば、各ユーザの自宅に設置され、地上デジタル放送、ＢＳデジタル放送、データ放送等の放送番組が視聴可能であると共に、ネットワークを介して、アプリケーションを受信可能な受信装置である。そして、受信機８０は、アプリケーションに付加された証明書ＣＢから起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とを抽出し、起動範囲及びリンク範囲を考慮したアプリケーションの起動制御と、リソースアクセス制御とを行う。 The receiver 80 is, for example, a receiving device that is installed in each user's home, can watch broadcast programs such as terrestrial digital broadcasting, BS digital broadcasting, and data broadcasting, and can receive applications via a network. . The receiver 80 includes a boot range information from the certificate C B that is added to the application, and link range information, extracts the resource usage range information, and the startup control of the application in consideration of the start range and link range, Perform resource access control.

この受信機８０では、アプリケーション起動情報に基づいて、アプリケーションの取得、起動、終了等の制御が行われるため、アプリケーション起動情報の概略について説明する。
この「アプリケーション起動情報」とは、アプリケーションの識別子（ＩＤ）、アプリケーションの配置場所等のアプリケーションを特定するための情報、ならびに、当該アプリケーションを制御するための付加的な情報（アプリケーション情報テーブル：ＡＩＴ（Application Information Table）に相当する情報）である。言い換えるなら、アプリケーション起動情報は、アプリケーションの取得元となるアプリケーションサーバ７０のロケーション情報（ＵＲＩ）が含まれている。 Since the receiver 80 controls the acquisition, activation, termination, and the like of the application based on the application activation information, an outline of the application activation information will be described.
The “application activation information” is information for identifying an application such as an application identifier (ID), an application location, and additional information for controlling the application (application information table: AIT ( Information corresponding to Application Information Table). In other words, the application activation information includes location information (URI) of the application server 70 from which the application is acquired.

［ＩＤ・署名鍵・証明書発行装置の構成］
図２を参照して、ＩＤ・署名鍵・証明書発行装置３０の構成について説明する（適宜図１参照）。
図２に示すように、ＩＤ・署名鍵・証明書発行装置３０は、署名鍵入力手段３０１と、アプリＩＤ生成手段３０２と、署名鍵・検証鍵生成手段３０３と、証明書生成手段３０４と、証明書管理手段３０５と、署名鍵管理手段３０６とを備える。 [Configuration of ID / signature key / certificate issuing device]
The configuration of the ID / signature key / certificate issuing device 30 will be described with reference to FIG. 2 (see FIG. 1 as appropriate).
As shown in FIG. 2, the ID / signature key / certificate issuing device 30 includes a signature key input unit 301, an application ID generation unit 302, a signature key / verification key generation unit 303, a certificate generation unit 304, Certificate management means 305 and signature key management means 306 are provided.

署名鍵入力手段３０１は、ＣＡ局１０から署名鍵ＳＬが入力されるものである。そして、署名鍵入力手段３０１は、入力された署名鍵ＳＬを証明書生成手段３０４に出力する。 Signature key input unit 301 is for signature key S L is input from the CA 10. Then, the signature key input unit 301 outputs the input signature key SL to the certificate generation unit 304.

アプリＩＤ生成手段３０２は、アプリケーションに付加するアプリケーションＩＤを生成するものである。例えば、アプリＩＤ生成手段３０２は、予め設定した命名規約に従って、アプリケーションＩＤを生成する。この命名規約は、例えば、サービス事業者の事業者ＩＤと、このサービス事業者内で一意に定められたアプリケーションを識別する番号とをアプリケーションＩＤとする。そして、アプリＩＤ生成手段３０２は、生成したアプリケーションＩＤを、証明書生成手段３０４に出力する。   The application ID generation unit 302 generates an application ID added to the application. For example, the application ID generation unit 302 generates an application ID according to a preset naming convention. In this naming convention, for example, the service ID of the service provider and a number that uniquely identifies the application within the service provider are used as the application ID. Then, the application ID generation unit 302 outputs the generated application ID to the certificate generation unit 304.

署名鍵・検証鍵生成手段３０３は、署名鍵ＳＢと、アプリケーション用検証鍵ＰＢ（以後、「検証鍵ＰＢ」）とを生成するものである。ここで、署名鍵・検証鍵生成手段３０３は、ＣＡ局１０と同様の公開鍵暗号方式により、署名鍵ＳＢと検証鍵ＰＢとの鍵ペアを生成する。そして、署名鍵・検証鍵生成手段３０３は、生成した検証鍵ＰＢを証明書生成手段３０４に出力する。さらに、署名鍵・検証鍵生成手段３０３は、生成した署名鍵ＳＢを署名鍵管理手段３０６に出力する。 Signing key and verification key generation unit 303, signature key S B and, verification key P B (hereinafter, "verification key P B") applications and generates a. Here, the signature key / verification key generation unit 303 generates a key pair of the signature key S B and the verification key P B by the public key encryption method similar to that of the CA station 10. Then, the signature key / verification key generation unit 303 outputs the generated verification key P B to the certificate generation unit 304. Furthermore, the signature key and verification key generation unit 303 outputs the generated signature key S B to the signature key managing unit 306.

証明書生成手段３０４は、アプリケーションに付加する証明書ＣＢを生成するものである。例えば、証明書生成手段３０４は、図３に示すように、ＩＴＵ(International Telecommunication Union)のＸ．５０９に準拠した証明書ＣＢを生成する。
具体的には、証明書生成手段３０４は、署名鍵・検証鍵生成手段３０３から入力された検証鍵ＰＢを証明書ＣＢに付加する。また、証明書生成手段３０４は、アプリＩＤ生成手段３０２から入力されたアプリケーションＩＤを、証明書ＣＢに付加する。そして、証明書生成手段３０４は、例えば、アプリケーション制作者や、アプリケーションの内容に応じて、アプリケーションを識別する情報を証明書ＣＢに付加する。さらに、証明書生成手段３０４は、起動範囲情報、リンク範囲情報及びリソース利用範囲情報を、証明書ＣＢに付加する。
なお、ライセンス機関は、例えば、アプケーション毎に、証明書ＣＢに付加する起動範囲情報、リンク範囲情報及びリソース利用範囲情報を予め設定しておく。 Certificate generation means 304, and generates a certificate C B to be added to the application. For example, as shown in FIG. Generating a certificate C B conforming to 509.
Specifically, the certificate generation unit 304 adds the verification key P B inputted from the signature key and verification key generation unit 303 in the certificate C B. Furthermore, certificate generating means 304, the application ID input from the application ID generation unit 302 is added to the certificate C B. Then, the certificate generation unit 304, for example, application creators, in accordance with the contents of the application, adds information identifying an application certificate C B. Furthermore, certificate generating means 304, the startup range information, the link range information and resource utilization range information is added to the certificate C B.
Incidentally, the license authorities, for example, for each Apu application, activation range information added to the certificate C B, is set in advance the link range information and resource utilization range information.

また、証明書生成手段３０４は、署名鍵入力手段３０１から入力された署名鍵ＳＬを用いて、証明書ＣＢの署名前証明書（図３）に該当するデータを署名元メッセージとして、署名を生成する。このとき、証明書生成手段３０４は、後記する署名生成手段４０３（図８）と同様の署名アルゴリズムを用いることができる。そして、証明書生成手段３０４は、アプリケーションＩＤと、署名鍵ＳＬによる署名と、署名鍵ＳＬによる署名の生成に用いた署名アルゴリズムの名称とを、証明書ＣＢに付加して、証明書管理手段３０５に出力する。 Furthermore, the certificate generating unit 304, by using the signature key S L that is input from the signature key input unit 301, the corresponding data as a signature based message to certificate C B of the pre-signature certificate (FIG. 3), the signature Is generated. At this time, the certificate generation unit 304 can use a signature algorithm similar to the signature generation unit 403 (FIG. 8) described later. Then, the certificate generation unit 304 adds the application ID, the signature with the signature key S L , and the name of the signature algorithm used to generate the signature with the signature key S L to the certificate C B to obtain a certificate. The data is output to the management unit 305.

＜証明書の具体例＞
図３を参照して、証明書生成手段３０４が生成した証明書ＣＢの具体例について、説明する。
図３に示すように、署名前証明書のデータ項目のうち、バージョン、シリアル番号及び有効期間（開始、終了）は、ＩＴＵのＸ．５０９に準拠して記述するため、詳細な説明を省略する。
署名前証明書の公開鍵情報には、検証鍵ＰＢが格納され、この検証鍵ＰＢを生成したアルゴリズムの名称が記述される。
署名前証明書には、発行者としてライセンス機関の名前が記述され、発行者の識別子としてライセンス機関の事業者ＩＤ（ユニークＩＤ）が記述される。
署名前証明書には、主体者としてサービス事業者の名前が記述され、主体者の識別子としてサービス事業者の事業者ＩＤ（ユニークＩＤ）が記述される。
署名前証明書の拡張項目には、アプリケーションＩＤと、アプリケーションの識別と、起動範囲情報（起動範囲）と、リンク範囲情報（リンク範囲）と、リソース利用範囲情報（リソース利用範囲）とが記述される。
そして、証明書ＣＢには、署名前証明書の各データ項目に加えて、署名鍵ＳＬによる署名（ライセンス機関の署名）と、このライセンス機関の署名の生成に用いた署名アルゴリズムの名称とが格納される。 <Specific example of certificate>
Referring to FIG. 3, the certificate generation unit 304 for example of generated certificate C B, it will be described.
As shown in FIG. 3, among the data items of the pre-signature certificate, the version, serial number, and validity period (start, end) are ITU X. Detailed description will be omitted because the description is based on 509.
In the public key information of the pre-signature certificate, verification key P B is stored, the name of the algorithm that generated the verification key P B is described.
In the pre-signature certificate, the name of the license institution is described as the issuer, and the business ID (unique ID) of the license institution is described as the identifier of the issuer.
In the pre-signature certificate, the name of the service provider is described as the subject, and the service provider ID (unique ID) of the service provider is described as the identifier of the subject.
In the extension items of the pre-signature certificate, an application ID, application identification, start range information (start range), link range information (link range), and resource use range information (resource use range) are described. The
Then, the certificate C B, in addition to each data item of the pre-signature certificate, a signature by the signature key S L (license organization signing), the name of the signature algorithm used to generate the signature of the license authority Is stored.

＜起動範囲情報の記述形式＞
図４を参照して、起動範囲情報の記述形式について、説明する。
図４に示すように、起動範囲情報は、データ項目として、descriptor_tagと、descriptor_lengthと、boundary_extension_countとを有する。また、起動範囲情報は、データ項目として、１組又は複数組のoriginal_network_idと、transport_stream_idと、service_idとを有する <Description format of boot range information>
With reference to FIG. 4, the description format of starting range information is demonstrated.
As illustrated in FIG. 4, the activation range information includes descriptor_tag, descriptor_length, and boundary_extension_count as data items. In addition, the activation range information includes one or more sets of original_network_id, transport_stream_id, and service_id as data items.

descriptor_tagには、起動範囲情報を示す値（例えば、「０ｘ０１」）が８ビットで記述される。
descriptor_lengthには、このデータ項目の直後に続く記述子のデータ部分の全バイト長が８ビットで記述される。
boundary_extension_countには、起動範囲情報に格納された編成チャンネルの数が８ビットで記述される。 In the descriptor_tag, a value indicating the activation range information (for example, “0x01”) is described in 8 bits.
In descriptor_length, the entire byte length of the data portion of the descriptor immediately following this data item is described in 8 bits.
In boundary_extension_count, the number of knitting channels stored in the activation range information is described in 8 bits.

original_network_idには、編成チャンネルに対応したオリジナルネットワーク識別が１６ビットで記述される。
transport_stream_idには、編成チャンネルに対応したトランスポートストリーム識別が１６ビットで記述される。
service_idには、編成チャンネルに対応したサービス識別が１６ビットで記述される。
つまり、original_network_idと、transport_stream_idと、service_idとの組が、１つの編成チャンネルを表している。 In original_network_id, the original network identification corresponding to the organization channel is described in 16 bits.
In transport_stream_id, the transport stream identification corresponding to the composition channel is described in 16 bits.
In service_id, service identification corresponding to the organization channel is described in 16 bits.
That is, a set of original_network_id, transport_stream_id, and service_id represents one organized channel.

なお、original_network_id、transport_stream_id及びservice_idは、例えば、ＡＲＩＢ（電波産業会：Association of Radio Industries and Businesses） ＳＴＤ−Ｂ１０に規定されている。   Note that original_network_id, transport_stream_id, and service_id are defined in, for example, ARIB (Association of Radio Industries and Businesses) STD-B10.

＜リンク範囲情報の記述形式＞
図５を参照して、リンク範囲情報の記述形式について、説明する。
図５に示すように、リンク範囲情報は、データ項目として、descriptor_tagと、descriptor_lengthと、boundary_extension_countとを有する。また、リンク範囲情報は、データ項目として、その個数がboundary_extension_countで指定される、１以上のboundary_extension_lengthと、１以上のboundary_extension_byteとを有する。 <Description format of link range information>
With reference to FIG. 5, the description format of link range information is demonstrated.
As illustrated in FIG. 5, the link range information includes descriptor_tag, descriptor_length, and boundary_extension_count as data items. Further, the link range information includes one or more boundary_extension_lengths and one or more boundary_extension_bytes whose number is specified by boundary_extension_count as data items.

descriptor_tagには、リンク範囲情報を示す値（例えば、「０ｘ０２」）が８ビットで記述される。
boundary_extension_byteには、アプリケーションのリンク可能な１以上のＵＲＩの文字コードが、バイナリ形式で記述される。 In descriptor_tag, a value indicating link range information (for example, “0x02”) is described in 8 bits.
In boundary_extension_byte, one or more URI character codes that can be linked to an application are described in binary format.

なお、リンク範囲情報の各データ項目については、下記の参考文献に記載された“Simple application boundary descriptor”と同一のため、詳細な説明を省略する。
参考文献：「Digital Video Broadcasting (DVB); Signalling and carriage of interactive applications and services in Hybrid broadcast/broadband environments」、ＥＴＳＩ ＴＳ １０２ ８０９ Ｖ１．１．１（２０１０−０１） Since each data item of the link range information is the same as the “Simple application boundary descriptor” described in the following reference, detailed description is omitted.
Reference: “Digital Video Broadcasting (DVB); Signaling and carriage of interactive applications and services in Hybrid broadcast / broadband environments”, ETSI TS 102 809 V1.1.1 (2010-01)

＜リソース利用範囲情報の記述形式＞
図６，図７を参照して、リソース利用範囲情報の記述形式について、説明する。
図６に示すように、リソース利用範囲情報は、データ項目として、descriptor_tagと、descriptor_lengthと、resource_access_control_dataとを有する。 <Description format of resource usage range information>
The description format of the resource usage range information will be described with reference to FIGS.
As illustrated in FIG. 6, the resource usage range information includes descriptor_tag, descriptor_length, and resource_access_control_data as data items.

descriptor_tagには、リソース利用範囲情報を示す値（例えば、「０ｘ０３」）が８ビットで記述される。
descriptor_lengthには、このデータ項目の直後に続く記述子のデータ部分の全バイト長が８ビットで記述される。
resource_access_control_dataには、図７に示すように、リソースアクセス制限情報が８ビットのバイナリ形式で記述される。 In the descriptor_tag, a value indicating the resource usage range information (for example, “0x03”) is described in 8 bits.
In descriptor_length, the entire byte length of the data portion of the descriptor immediately following this data item is described in 8 bits.
In resource_access_control_data, as shown in FIG. 7, resource access restriction information is described in an 8-bit binary format.

このリソースアクセス制限情報は、各ビットをリソース種類に対応させて、リソース種類毎に利用可否を定めたものである。図７の例では、リソースアクセス制限情報は、第１ビット目がリソース「映像」に対応し、第２ビット目がリソース「音声」に対応し、第３ビット目がリソース「字幕」に対応し、第４ビット目がリソース「データ：ＢＭＬ」に対応する。また、リソースアクセス制限情報は、第５ビット目がリソース「番組配列情報：ＳＩ」に対応し、第６ビット目がリソース「ＶＯＤ」に対応し、第７ビット目がリソース「ストリーミング」に対応し、第８ビット目がリソース「メタデータ」に対応する。   In this resource access restriction information, each bit is associated with a resource type, and the availability is determined for each resource type. In the example of FIG. 7, in the resource access restriction information, the first bit corresponds to the resource “video”, the second bit corresponds to the resource “audio”, and the third bit corresponds to the resource “caption”. The fourth bit corresponds to the resource “data: BML”. In the resource access restriction information, the fifth bit corresponds to the resource “program arrangement information: SI”, the sixth bit corresponds to the resource “VOD”, and the seventh bit corresponds to the resource “streaming”. The eighth bit corresponds to the resource “metadata”.

そして、リソースアクセス制限情報は、リソースの種類に対応したビットが「１」の場合、アプリケーションがリソースにアクセスして、そのリソースを利用できることを示す。一方、リソースアクセス制限情報は、リソースの種類に対応したビットが「０」の場合、アプリケーションがリソースにアクセスできず、そのリソースを利用できないことを示す。   When the bit corresponding to the resource type is “1”, the resource access restriction information indicates that the application can access the resource and use the resource. On the other hand, when the bit corresponding to the resource type is “0”, the resource access restriction information indicates that the application cannot access the resource and cannot use the resource.

ここで、リソースとは、アプリケーションの動作に必要となるコンテンツ要素及び受信機資源のことであり、例えば、放送リソース、通信リソース、受信機リソースがある。
この放送リソースは、放送波で扱われるリソースであり、例えば、映像、音声、字幕、データ：ＢＭＬ、番組配列情報：ＳＩ（Service Information）をあげることができる。
また、通信リソースは、ネットワークで扱われるリソースであり、例えば、ＶＯＤ、ストリーミング、メタデータをあげることができる。
さらに、受信機リソースは、受信機８０のソフトウェア及びハードウェアに関するリソースであり、例えば、映像・音声出力処理、選局処理、メモリ、ストレージをあげることができる。 Here, the resources are content elements and receiver resources necessary for the operation of the application, and examples thereof include broadcast resources, communication resources, and receiver resources.
This broadcast resource is a resource handled by a broadcast wave, and can include, for example, video, audio, caption, data: BML, program arrangement information: SI (Service Information).
Communication resources are resources handled in the network, and can include, for example, VOD, streaming, and metadata.
Furthermore, the receiver resource is a resource related to software and hardware of the receiver 80, and examples thereof include video / audio output processing, channel selection processing, memory, and storage.

なお、図７では、各リソースが放送リソース又は通信リソースの何れに分類されるか、カッコ書きで図示した（図１２も同様）。
また、リソースアクセス制御情報を８ビットのバイナリ形式としたが、これに限定されず、アクセス制御対象のリソースの数に応じて定義するものとする。
また、本実施形態では、証明書ＣＢは、拡張項目を含め、例えば、「CCITT Recommendation X.208: Specification of Abstract Syntax Notation One (ASN.1), 1988 (ASN.1: Abstract Syntax Notation One, ITU-T X.680-689)」で規定された記述言語を用いることとする。 In FIG. 7, whether each resource is classified as a broadcast resource or a communication resource is shown in parentheses (the same applies to FIG. 12).
In addition, although the resource access control information is in an 8-bit binary format, the resource access control information is not limited to this, and is defined according to the number of access control target resources.
Further, in the present embodiment, the certificate C B, including extended field, for example, "CCITT Recommendation X.208: Specification of Abstract Syntax Notation One (ASN.1), 1988 (ASN.1: Abstract Syntax Notation One, The description language defined in ITU-T X.680-689) is used.

図２に戻り、ＩＤ・署名鍵・証明書発行装置３０の構成について、説明を続ける。
証明書管理手段３０５は、証明書生成手段３０４から入力された証明書ＣＢを記憶、管理するものである。そして、証明書管理手段３０５は、サービス事業者からのアプリケーションＩＤの申請に応じて、記憶した証明書ＣＢを、アプリケーション登録装置４０に出力する。 Returning to FIG. 2, the description of the configuration of the ID / signature key / certificate issuing device 30 will be continued.
Certificate management unit 305, stores the input from certificate generation unit 304 certificate C B, and manages. The certificate management unit 305, depending on the application for the application ID from the service provider, the stored certificate C B, and outputs to the application registration unit 40.

署名鍵管理手段３０６は、署名鍵・検証鍵生成手段３０３から入力された署名鍵ＳＢを記憶、管理するものである。そして、署名鍵管理手段３０６は、サービス事業者からのアプリケーションＩＤの申請に応じて、記憶した署名鍵ＳＢを、アプリケーション登録装置４０に出力する。 Signature key management unit 306, the signature key and a verification key stores the input signature key S B from the generation unit 303 is configured to manage. The signature key managing unit 306, depending on the application for the application ID from the service provider, the stored signature key S B, and outputs to the application registration unit 40.

［アプリケーション登録装置の構成］
図８を参照して、アプリケーション登録装置４０の構成について説明する（適宜図１参照）。
図８に示すように、アプリケーション登録装置４０は、アプリ入力手段４０１と、署名鍵入力手段４０２と、署名生成手段４０３と、署名付加手段４０４と、証明書付加手段４０５と、アプリ出力手段４０６とを備える。 [Configuration of application registration device]
The configuration of the application registration apparatus 40 will be described with reference to FIG. 8 (see FIG. 1 as appropriate).
As shown in FIG. 8, the application registration apparatus 40 includes an application input unit 401, a signature key input unit 402, a signature generation unit 403, a signature addition unit 404, a certificate addition unit 405, and an application output unit 406. Is provided.

アプリ入力手段４０１は、アプリケーション制作装置５０からアプリケーションが入力されるものである。そして、アプリ入力手段４０１は、入力されたアプリケーションを、署名生成手段４０３及び署名付加手段４０４に出力する。   The application input unit 401 is used to input an application from the application creation apparatus 50. Then, the application input unit 401 outputs the input application to the signature generation unit 403 and the signature addition unit 404.

署名鍵入力手段４０２は、ライセンス機関から証明書ＣＢと、署名鍵ＳＢとが入力されるものである。そして、署名鍵入力手段４０２は、入力された署名鍵ＳＢを署名生成手段４０３に出力する。さらに、署名鍵入力手段４０２は、入力された証明書ＣＢを証明書付加手段４０５に出力する。 Signature key input unit 402 is for certificate and C B from the license agency, and the signature key S B is inputted. The signature key input unit 402 outputs the input signature key S B to the signature generation unit 403. Furthermore, the signing key input unit 402 outputs the inputted certificate C B in the certificate adding means 405.

署名生成手段４０３は、署名鍵入力手段４０２から署名鍵ＳＢが入力され、この署名鍵ＳＢを用いて、アプリケーション用署名を生成するものである。例えば、署名生成手段４０３は、アプリ入力手段４０１から入力されたアプリケーションのバイナリコードを、アプリケーション用署名の元となる署名元メッセージとする。そして、署名生成手段４０３は、この署名元メッセージに署名アルゴリズム（例えば、ＤＳＡ署名）を適用してアプリケーション用署名を生成して、署名付加手段４０４に出力する。
なお、署名生成手段４０３は、署名元メッセージにハッシュ関数（例えば、ＳＨＡ−１アルゴリズム）を用いて署名元メッセージを容量の少ないデータに変換してから、署名アルゴリズムを適用することが好ましい。 Signature generating means 403, the signature key from the input means 402 is a signature key S B is inputted, using the signature key S B, and generates an application signature. For example, the signature generation unit 403 uses the binary code of the application input from the application input unit 401 as the signature source message that is the source of the application signature. Then, the signature generation unit 403 generates a signature for application by applying a signature algorithm (for example, DSA signature) to the signature source message, and outputs it to the signature addition unit 404.
Note that the signature generation unit 403 preferably applies the signature algorithm after converting the signature source message into data with a small capacity by using a hash function (for example, SHA-1 algorithm) for the signature source message.

すなわち、署名生成手段４０３は、以下の式（１）で表されるアプリケーション用署名を生成する。この式（１）では、Ｓｉｇがアプリケーション用署名であり、Ｓｉｇｎａｔｕｒｅ＿Ｋｓが署名鍵ＳＢ（秘密鍵）による署名生成であり、Ｍｅｓが署名元メッセージである。
Ｓｉｇ＝Ｓｉｇｎａｔｕｒｅ＿Ｋｓ（Ｍｅｓ）・・・式（１） That is, the signature generation unit 403 generates an application signature represented by the following equation (1). In this equation (1), Sig is an application signature, Signature_Ks is signature generation with a signature key S B (private key), and Mes is a signature source message.
Sig = Signature_Ks (Mes) (1)

署名付加手段４０４は、アプリ入力手段４０１から入力されたアプリケーションに、署名生成手段４０３から入力されたアプリケーション用署名を付加するものである。そして、署名付加手段４０４は、アプリケーション用署名が付加されたアプリケーションを、証明書付加手段４０５に出力する。   The signature adding unit 404 adds the application signature input from the signature generation unit 403 to the application input from the application input unit 401. Then, the signature adding unit 404 outputs the application to which the application signature is added to the certificate adding unit 405.

証明書付加手段４０５は、署名付加手段４０４から入力されたアプリケーションに、署名鍵入力手段４０２から入力された証明書ＣＢを付加するものである。そして、証明書付加手段４０５は、証明書ＣＢが付加されたアプリケーションを、アプリ出力手段４０６に出力する。 Certificate adding means 405, the application entered from the signature adding unit 404 is for adding a certificate C B input from the signature key input unit 402. The certificate adding means 405, an application certificate C B is added, and outputs to the application output unit 406.

アプリ出力手段４０６は、証明書付加手段４０５から入力されたアプリケーションを、アプリケーションサーバ７０に出力（登録）するものである。つまり、アプリ出力手段４０６が出力するアプリケーションは、アプリケーション本体と、アプリケーションＩＤと、署名鍵ＳＢによるアプリケーション用署名と、証明書ＣＢとがパッケージ化されたものである。 The application output unit 406 outputs (registers) the application input from the certificate addition unit 405 to the application server 70. In other words, application application output unit 406 is output a full application, the application ID, signature and application by signature key S B, in which certificates and C B are packaged.

［受信機の構成］
図９を参照して、受信機８０の構成について説明する（適宜図１参照）。
図９に示すように、受信機（放送通信連携受信装置）８０は、放送受信手段８０１と、放送信号解析手段８０２と、映像・音声復号手段８０３と、データ放送復号手段８０４と、通信送受信手段８０５と、アプリ起動情報取得手段８０６と、アプリ起動情報記憶手段８０７と、リスト制御手段８０８と、アプリ管理・実行制御手段８０９と、起動アプリ識別情報記憶手段８１０と、アプリ取得手段８１１と、アプリ記憶手段８１２と、アプリ実行手段８１３と、操作制御手段８１４と、合成表示手段８１５と、セキュリティ管理手段８１６と、リソース管理手段８２１とを備える。 [Receiver configuration]
The configuration of the receiver 80 will be described with reference to FIG. 9 (see FIG. 1 as appropriate).
As shown in FIG. 9, a receiver (broadcast communication cooperative receiver) 80 includes a broadcast receiving unit 801, a broadcast signal analyzing unit 802, a video / audio decoding unit 803, a data broadcast decoding unit 804, and a communication transmitting / receiving unit. 805, application activation information acquisition unit 806, application activation information storage unit 807, list control unit 808, application management / execution control unit 809, activation application identification information storage unit 810, application acquisition unit 811, application A storage unit 812, an application execution unit 813, an operation control unit 814, a composite display unit 815, a security management unit 816, and a resource management unit 821 are provided.

放送受信手段８０１は、アンテナＡを介して、放送波として送信される放送データを受信するものである。この放送受信手段８０１は、放送データを受信、復調し、誤り訂正やＴＭＣＣ（Transmission and Multiplexing Configuration Control）復号等の復号を行い、ＭＰＥＧ２のトランスポートストリーム（ＴＳ）として、放送信号解析手段８０２に出力する。
なお、この放送受信手段８０１は、アンテナＡを介して、電波によって放送信号を受信するものに限定されず、ケーブルを介して、放送信号を受信するものであってもよい。 The broadcast receiving unit 801 receives broadcast data transmitted as a broadcast wave via the antenna A. This broadcast receiving means 801 receives and demodulates broadcast data, performs error correction and TMCC (Transmission and Multiplexing Configuration Control) decoding, etc., and outputs it to the broadcast signal analysis means 802 as an MPEG2 transport stream (TS). To do.
The broadcast receiving means 801 is not limited to receiving a broadcast signal by radio waves via the antenna A, and may be a means for receiving a broadcast signal via a cable.

放送信号解析手段８０２は、放送受信手段８０１で復調されたストリームデータ（トランスポートストリーム）において、ＰＳＩ／ＳＩ（Program Specific Information〔番組特定情報〕／Service Information〔番組配列情報〕）を解析し、現在選局中の編成チャンネルに対応する映像、音声、データ放送等のデータを抽出するものである。なお、選局は、後記する操作制御手段８１４から通知されるチャンネル切替指示に基づいて行われる。   The broadcast signal analyzing unit 802 analyzes PSI / SI (Program Specific Information / Program Information) in the stream data (transport stream) demodulated by the broadcast receiving unit 801, Data such as video, audio, data broadcast, etc. corresponding to the selected channel being selected is extracted. The channel selection is performed based on a channel switching instruction notified from the operation control means 814 described later.

この放送信号解析手段８０２は、抽出した映像、音声等のデータであるＰＥＳ（Packetized Elementary Stream）形式のデータについては、映像・音声復号手段８０３に出力し、抽出したデータ放送等のデータであるセクション形式のデータについては、データ放送復号手段８０４に出力する。   This broadcast signal analyzing means 802 outputs the extracted video, audio and other data in the PES (Packetized Elementary Stream) format to the video / audio decoding means 803 and extracts the section such as the extracted data broadcast data. The format data is output to the data broadcast decoding means 804.

このとき、放送信号解析手段８０２は、放送受信手段８０１で復調されたストリームデータから、ＳＩ（番組配列情報）の一つであるＡＩＴの記述子（アプリケーション起動情報記述子）に含まれているアプリケーション起動情報を抽出してもよい。そして、放送信号解析手段８０２は、抽出したアプリケーション起動情報をアプリ起動情報記憶手段８０７に書き込む。さらに、放送信号解析手段８０２は、アプリケーション起動情報を抽出した場合、アプリケーション起動情報が通知された旨（起動情報通知）を、アプリケーションを識別する情報（アプリケーションＩＤ）と共に、アプリ管理・実行制御手段８０９に通知する。   At this time, the broadcast signal analyzing unit 802 uses the application included in the AIT descriptor (application activation information descriptor) that is one of SI (program sequence information) from the stream data demodulated by the broadcast receiving unit 801. Activation information may be extracted. Then, the broadcast signal analysis unit 802 writes the extracted application activation information in the application activation information storage unit 807. Furthermore, when the application activation information is extracted, the broadcast signal analysis unit 802 indicates that the application activation information has been notified (activation information notification) together with information for identifying the application (application ID), and application management / execution control unit 809. Notify

さらに、放送信号解析手段８０２は、起動範囲判定手段８１８から、選局されている編成チャンネルが問い合わせされる（選局チャンネル問合）。この選局チャンネル問合に応じて、放送信号解析手段８０２は、選局されている編成チャンネルを示す情報として、選局編成チャンネル問合結果を、後記する起動範囲判定手段８１８に出力する。   Further, the broadcast signal analyzing means 802 inquires about the selected channel from the activation range determining means 818 (tuned channel inquiry). In response to this channel selection inquiry, the broadcast signal analysis unit 802 outputs the channel selection channel inquiry result to the activation range determination unit 818 described later as information indicating the selected channel.

なお、選局編成チャンネル問合結果は、解析した番組配列情報に含まれるoriginal_network_idと、transport_stream_idと、service_idとの組である。
また、図９では、図面を見やすくするため、放送信号解析手段８０２及び起動範囲判定手段８１８の間での信号入出力を、丸付きのＢで図示した。 The channel selection channel inquiry result is a set of original_network_id, transport_stream_id, and service_id included in the analyzed program arrangement information.
Further, in FIG. 9, signal input / output between the broadcast signal analysis unit 802 and the activation range determination unit 818 is illustrated by a circle B in order to make the drawing easy to see.

映像・音声復号手段８０３は、放送信号解析手段８０２で抽出された映像・音声（映像ストリーム及び音声ストリーム）を復号するものである。この映像・音声復号手段８０３は、映像・音声が例えば、ＭＰＥＧ２の符号化方式によって符号化されている場合、ＭＰＥＧ２の復号を行い表示可能な出力形式の映像・音声データとして、合成表示手段８１５に出力する。   The video / audio decoding unit 803 decodes the video / audio (video stream and audio stream) extracted by the broadcast signal analysis unit 802. This video / audio decoding means 803, when the video / audio is encoded by, for example, the MPEG2 encoding method, is output to the composite display means 815 as video / audio data in an output format that can be decoded and displayed by MPEG2. Output.

データ放送復号手段８０４は、放送信号解析手段８０２で抽出されたデータ放送のデータを復号するものである。このデータ放送復号手段８０４は、カルーセルを復号し、ＢＭＬを解析し、当該ＢＭＬを表示可能な出力形式に変換するＢＭＬブラウザの機能を有し、変換した表示データ（データ放送データ）を、合成表示手段８１５に出力する。   The data broadcast decoding unit 804 decodes the data broadcast data extracted by the broadcast signal analysis unit 802. This data broadcast decoding means 804 has a function of a BML browser that decodes the carousel, analyzes the BML, and converts the BML into an output format that can be displayed, and synthesizes the converted display data (data broadcast data). Output to means 815.

また、データ放送復号手段８０４は、カルーセルで送信されたアプリケーション起動情報を抽出してもよい。そして、データ放送復号手段８０４は、抽出したアプリケーション起動情報をアプリ起動情報記憶手段８０７に書き込む。   Further, the data broadcast decoding unit 804 may extract the application activation information transmitted by the carousel. Then, the data broadcast decoding unit 804 writes the extracted application activation information in the application activation information storage unit 807.

ここで、データ放送復号手段８０４は、証明書抽出手段８０４ａをさらに備える。
証明書抽出手段８０４ａは、カルーセルで送信された証明書ＣＣＡ，ＣＬを抽出するものである。そして、証明書抽出手段８０４ａは、抽出した証明書ＣＣＡ，ＣＬを証明書管理手段８１７ａに書き込む。
通信送受信手段８０５は、ネットワークを介して、アプリケーション等のデータを受信するものである。 Here, the data broadcast decryption unit 804 further includes a certificate extraction unit 804a.
Certificate extraction unit 804a are transmitted in the carousel certificate C CA, it extracts a C L. The certificate extraction unit 804a is extracted certificate C CA, writes the C L in the certificate management section 817a.
The communication transmitting / receiving means 805 receives data such as applications via the network.

アプリ起動情報取得手段８０６は、通信送受信手段８０５を介して、アプリケーションに対応する起動情報を取得するものである。
例えば、アプリ起動情報取得手段８０６は、起動時（電源ＯＮ時）に予め定めたサーバ（アプリケーション起動情報サーバ）からアプリケーション起動情報を取得し、取得したアプリケーション起動情報をアプリ起動情報記憶手段８０７に書き込む。あるいは、アプリ起動情報取得手段８０６は、ユーザによって、後記する操作制御手段８１４を介して、アプリケーションのリストを表示させる指示（リスト表示指示）が通知された段階で、アプリケーション起動情報を取得することとしてもよい。 The application activation information acquisition unit 806 acquires activation information corresponding to the application via the communication transmission / reception unit 805.
For example, the application activation information acquisition unit 806 acquires application activation information from a predetermined server (application activation information server) at the time of activation (when the power is turned on), and writes the acquired application activation information in the application activation information storage unit 807. . Alternatively, the application activation information acquisition unit 806 acquires application activation information when an instruction to display a list of applications (list display instruction) is notified by the user via an operation control unit 814 described later. Also good.

アプリ起動情報記憶手段８０７は、アプリケーション起動情報を記憶するものであって、メモリ、ハードディスク等の記憶媒体である。ここでは、アプリ起動情報記憶手段８０７は、放送信号解析手段８０２によって、抽出されたアプリケーション起動情報が書き込まれる。また、アプリ起動情報記憶手段８０７は、アプリ起動情報取得手段８０６によって、取得されたアプリケーション起動情報が書き込まれる。   The application activation information storage unit 807 stores application activation information, and is a storage medium such as a memory or a hard disk. Here, the application activation information storage unit 807 is written with the application activation information extracted by the broadcast signal analysis unit 802. The application activation information storage unit 807 is written with the application activation information acquired by the application activation information acquisition unit 806.

リスト制御手段８０８は、起動可能なアプリケーションのリストの表示及びアプリケーションの選択の制御を行うローンチャー（Launcher）である。
このリスト制御手段８０８は、起動可能なアプリケーションのリストを表示する。つまり、リスト制御手段８０８は、ユーザから操作制御手段８１４を介してリスト表示を指示されることで、アプリ起動情報記憶手段８０７に記憶されているアプリケーション起動情報に対応するアプリケーションのリストを生成し、表示データとして、合成表示手段８１５に出力する。 The list control unit 808 is a launcher that displays a list of applications that can be started and controls application selection.
The list control unit 808 displays a list of applications that can be activated. That is, the list control unit 808 generates a list of applications corresponding to the application activation information stored in the application activation information storage unit 807 when a list display is instructed by the user via the operation control unit 814. The display data is output to the composite display means 815.

また、リスト制御手段８０８は、表示したアプリケーションのリストにおいて、操作制御手段８１４を介して指示される、ユーザからのリスト選択指示に基づいて、アプリケーションを選択するものである。そして、リスト制御手段８０８は、選択されたアプリケーションを識別する番号（アプリケーションＩＤ）を含んだ選択アプリケーション通知をアプリ管理・実行制御手段８０９に出力する。   The list control unit 808 selects an application based on a list selection instruction from the user instructed via the operation control unit 814 in the displayed application list. Then, the list control unit 808 outputs a selected application notification including a number (application ID) for identifying the selected application to the application management / execution control unit 809.

アプリ管理・実行制御手段８０９は、アプリケーションのライフサイクル（アプリケーションがロード、実行されて終了するまでの過程）を制御するものである。
このアプリ管理・実行制御手段８０９は、放送信号解析手段８０２から起動情報通知が通知された場合、又は、リスト制御手段８０８から選択アプリケーション通知が通知された場合、起動範囲判定手段８１８に起動範囲を問い合わせる（起動範囲問合）。
この起動範囲問合に応じて、アプリ管理・実行制御手段８０９は、起動範囲判定手段８１８から、起動範囲の問い合わせ結果（起動範囲問合結果）が入力される。
なお、図９では、図面を見やすくするため、アプリ管理・実行制御手段８０９及び起動範囲判定手段８１８の間での信号入出力を、丸付きのＡで図示した。 The application management / execution control means 809 controls the life cycle of an application (the process from when an application is loaded and executed until it is terminated).
The application management / execution control unit 809 sets the activation range to the activation range determination unit 818 when the activation information notification is notified from the broadcast signal analysis unit 802 or when the selection application notification is notified from the list control unit 808. Inquire (Start range inquiry).
In response to the activation range inquiry, the application management / execution control unit 809 receives an activation range inquiry result (activation range inquiry result) from the activation range determination unit 818.
In FIG. 9, signal input / output between the application management / execution control unit 809 and the activation range determination unit 818 is indicated by a circled A to make the drawing easier to see.

この起動範囲問合結果は、起動範囲に応じて、アプリケーションが起動できるか否かを示す情報であり、後記する起動制御手段８０９ａで参照される。例えば、起動範囲問合結果は、アプリケーションが起動範囲内でアプリケーションを起動できる「アプリ起動可」、又は、アプリケーションが起動範囲外でアプリケーションを起動できない「アプリ起動不可」の何れかである。   This start range inquiry result is information indicating whether or not the application can be started according to the start range, and is referred to by the start control means 809a described later. For example, the activation range query result is either “application activation is possible” in which the application can activate the application within the activation range, or “application activation impossible” in which the application cannot be activated outside the activation range.

また、アプリ管理・実行制御手段８０９は、放送信号解析手段８０２から起動情報通知が通知された場合、又は、リスト制御手段８０８から選択アプリケーション通知が通知された場合、リンク範囲判定手段８１９にリンク範囲を問い合わせる（リンク範囲問合）。
このとき、アプリ管理・実行制御手段８０９は、アプリ起動情報記憶手段８０７のアプリケーション起動情報に記述されたロケーション情報（アプリケーションサーバ７０のＵＲＩ）を取得する。そして、アプリ管理・実行制御手段８０９は、取得したロケーション情報を取得元ＵＲＩとして、リンク範囲問合に記述しておく。 Further, the application management / execution control unit 809 receives the link range determination unit 819 when the activation information notification is notified from the broadcast signal analysis unit 802 or when the selection application notification is notified from the list control unit 808. (Link range query).
At this time, the application management / execution control unit 809 obtains the location information (URI of the application server 70) described in the application activation information in the application activation information storage unit 807. Then, the application management / execution control means 809 describes the acquired location information as the acquisition source URI in the link range query.

このリンク範囲問合に応じて、アプリ管理・実行制御手段８０９は、リンク範囲判定手段８１９から、リンク範囲問合の問い合わせ結果（リンク範囲問合結果）が入力される。
このリンク範囲問合結果は、リンク範囲に応じて、アプリケーションが起動できるか否かを示す情報であり、起動制御手段８０９ａ及び遷移制御手段８０９ｄで参照される。例えば、リンク範囲問合結果は、アプリケーションがリンク範囲内でアプリケーションを起動できる「アプリ起動可」、又は、アプリケーションがリンク範囲外でアプリケーションを起動できない「アプリ起動不可」の何れかである。 In response to the link range inquiry, the application management / execution control unit 809 receives the link range inquiry result (link range inquiry result) from the link range determination unit 819.
This link range inquiry result is information indicating whether or not an application can be activated according to the link range, and is referred to by the activation control unit 809a and the transition control unit 809d. For example, the link range inquiry result is either “application startable” in which the application can start the application within the link range, or “application start disabled” in which the application cannot start the application outside the link range.

また、アプリ管理・実行制御手段８０９は、後記するアプリ認証手段８１７から認証結果が入力される。
この認証結果は、アプリケーション認証が成功したか又は失敗したかを示す情報であり、起動制御手段８０９ａで参照される。例えば、認証結果は、アプリケーション認証が成功した「認証成功」、又は、アプリケーション認証が失敗した「認証失敗」の何れかである。 The application management / execution control unit 809 receives an authentication result from an application authentication unit 817 described later.
The authentication result is information indicating whether the application authentication has succeeded or failed, and is referred to by the activation control unit 809a. For example, the authentication result is either “authentication success” in which application authentication is successful or “authentication failure” in which application authentication has failed.

また、アプリ管理・実行制御手段８０９は、後記するアプリ実行手段８１３からリソース割当要求が入力されると、このリソース割当要求を後記するリソース管理手段８２１に出力（転送）する。
また、アプリ管理・実行制御手段８０９は、リソース管理手段８２１からリソース割当要求の応答が入力されると、このリソース割当要求の応答をアプリ実行手段８１３に出力（転送）する。 Further, when a resource allocation request is input from the application execution unit 813 described later, the application management / execution control unit 809 outputs (transfers) the resource allocation request to the resource management unit 821 described later.
In addition, when a resource allocation request response is input from the resource management unit 821, the application management / execution control unit 809 outputs (transfers) this resource allocation request response to the application execution unit 813.

ここで、アプリ管理・実行制御手段８０９は、起動制御手段８０９ａと、終了制御手段８０９ｂと、蓄積管理手段８０９ｃと、遷移制御手段８０９ｄを備える。
起動制御手段８０９ａは、入力された起動範囲問合結果、リンク範囲問合結果及び認証結果に基づいて、アプリ取得手段８１１が取得したアプリケーションの起動を制御するものである。 Here, the application management / execution control unit 809 includes an activation control unit 809a, an end control unit 809b, an accumulation management unit 809c, and a transition control unit 809d.
The activation control unit 809a controls activation of the application acquired by the application acquisition unit 811 based on the input activation range inquiry result, link range inquiry result, and authentication result.

起動範囲問合結果が「アプリ起動可」、かつ、リンク範囲問合結果が「アプリ起動可」、かつ、認証結果が「認証成功」の場合、起動制御手段８０９ａは、アプリ実行手段８１３に当該アプリケーションを実行する旨（起動制御指示）を通知する。これによって、アプリケーションが起動することになる。   When the activation range query result is “application launch is possible”, the link range query result is “application launch is possible”, and the authentication result is “authentication successful”, the activation control unit 809a applies the application execution unit 813 to the application execution unit 813. Notify that the application is to be executed (startup control instruction). As a result, the application is started.

一方、起動範囲問合結果が「アプリ起動不可」、リンク範囲問合結果が「アプリ起動不可」、又は、認証結果が「認証失敗」の場合、起動制御手段８０９ａは、アプリケーションを実行させない旨、アプリ実行手段８１３に指示する。これによって、アプリケーションの起動が禁止されることになる。
なお、起動制御手段８０９ａは、起動中のアプリケーションを識別情報（アプリケーションＩＤ）で管理し、起動アプリ識別情報記憶手段８１０に起動中のアプリケーションＩＤを書き込むこととする。 On the other hand, if the activation range query result is “application launch disabled”, the link range query result is “application launch disabled”, or the authentication result is “authentication failure”, the startup control unit 809a does not execute the application, The application execution unit 813 is instructed. As a result, the activation of the application is prohibited.
The activation control unit 809a manages the activated application with identification information (application ID), and writes the activated application ID in the activated application identification information storage unit 810.

終了制御手段８０９ｂは、起動中のアプリケーションの終了制御を行うものである。
具体的には、終了制御手段８０９ｂは、放送信号解析手段８０２から起動情報通知が通知された際、アプリ起動情報記憶手段８０７に記憶されている、起動情報通知と共に通知されるアプリケーションＩＤに対応するアプリケーション起動情報に記述されているアプリケーション制御コード（起動終了指示）に応じて、アプリケーションを終了させる。 The termination control unit 809b performs termination control of the running application.
Specifically, the end control unit 809b corresponds to the application ID notified together with the activation information notification stored in the application activation information storage unit 807 when the activation information notification is notified from the broadcast signal analysis unit 802. The application is terminated according to the application control code (activation termination instruction) described in the application activation information.

蓄積管理手段８０９ｃは、受信機８０内（具体的には、アプリ記憶手段８１２）にアプリケーションを予め蓄積（インストール）する制御を行うものである。
具体的には、蓄積管理手段８０９ｃは、リスト制御手段８０８から、起動可能なアプリケーションのリストの中で、ユーザが選択した選択アプリケーションを特定する情報（アプリケーションＩＤ）と共に、アプリ記憶手段８１２にアプリケーションを蓄積させる旨を通知された場合に、アプリケーション起動情報に記述されているアプリケーションの所在（ＵＲＩ）からそのアプリケーションを取得し、アプリ記憶手段８１２に書き込む旨（アプリケーション取得指示）を、アプリ取得手段８１１に通知する。
これによって、アプリ記憶手段８１２には、ユーザが選択したアプリケーションが蓄積される。 The accumulation management unit 809c performs control to accumulate (install) the application in the receiver 80 (specifically, the application storage unit 812) in advance.
Specifically, the storage management unit 809c sends an application to the application storage unit 812 from the list control unit 808 together with information (application ID) for identifying the selected application selected by the user in the list of applications that can be started. When notified that the application is stored, the application acquisition unit 811 indicates that the application is acquired from the location (URI) of the application described in the application activation information and written to the application storage unit 812 (application acquisition instruction). Notice.
As a result, the application storage unit 812 stores the application selected by the user.

また、蓄積管理手段８０９ｃは、アプリケーションをアプリ記憶手段８１２に蓄積（インストール）した場合、アプリ起動情報記憶手段８０７にアプリケーションが蓄積されている旨の状態を書き込み管理することとする。
一方、蓄積管理手段８０９ｃは、ユーザの指示に応じて、蓄積したアプリケーションを削除する。すなわち、アプリ記憶手段８１２に記憶されているアプリケーションは、蓄積管理手段８０９ｃ内の蓄積アプリケーションリスト表示手段（不図示）によってリスト表示され、アプリケーション選択削除手段（不図示）によって、ユーザからの選択により、アプリ記憶手段８１２から削除される。このとき、アプリケーション選択削除手段（不図示）は、アプリ起動情報記憶手段８０７において、対応するアプリケーション蓄積状態を“未蓄積”とする。 Further, when the application management unit 809c stores (installs) the application in the application storage unit 812, the storage management unit 809c writes and manages the state that the application is stored in the application activation information storage unit 807.
On the other hand, the accumulation management unit 809c deletes the accumulated application in accordance with a user instruction. That is, the applications stored in the application storage unit 812 are displayed in a list by a stored application list display unit (not shown) in the storage management unit 809c, and selected by the user by an application selection deletion unit (not shown). It is deleted from the application storage means 812. At this time, the application selection / deletion unit (not shown) sets the corresponding application accumulation state to “not accumulated” in the application activation information storage unit 807.

遷移制御手段８０９ｄは、アプリ実行手段８１３で実行されているアプリケーションの遷移を制御するものである。
具体的には、遷移制御手段８０９ｄは、実行中のアプリケーションがＷｅｂページを遷移するとき、アプリ実行手段８１３から、Ｗｅｂページが遷移する旨が通知される（遷移先情報通知）。この遷移先情報通知には、実行中のアプリケーションのＩＤと、遷移先ＷｅｂページのＵＲＩとが含まれている。 The transition control unit 809d controls the transition of the application being executed by the application execution unit 813.
Specifically, the transition control unit 809d is notified from the application execution unit 813 that the web page is transitioned (transition destination information notification) when the application being executed transits the web page. This transition destination information notification includes the ID of the application being executed and the URI of the transition destination Web page.

遷移先情報通知が入力された場合、遷移制御手段８０９ｄは、実行中のアプリケーションが遷移先Ｗｅｂページに遷移できるか否かを、リンク範囲判定手段８１９に問い合わせる（遷移可否問合）。このとき、遷移制御手段８０９ｄは、遷移先情報通知に含まれるＵＲＩを、取得元ＵＲＩとして遷移可否問合に記述しておく。
この遷移可否問合に応じて、遷移制御手段８０９ｄは、リンク範囲判定手段８１９から、遷移可否の問い合わせ結果が入力される（遷移可否合結果）。 When the transition destination information notification is input, the transition control unit 809d inquires of the link range determination unit 819 whether or not the application being executed can transition to the transition destination Web page (transition availability inquiry). At this time, the transition control unit 809d describes the URI included in the transition destination information notification in the transition permission query as the acquisition source URI.
In response to this transition permission inquiry, the transition control means 809d receives a transition permission inquiry result from the link range determination means 819 (transition permission result).

この遷移可否問合結果は、リンク範囲に応じて、アプリケーションが遷移先Ｗｅｂページに遷移できるか否かを示す情報である。例えば、遷移可否問合結果は、アプリケーションがリンク範囲内でアプリケーションが遷移できる「アプリ遷移可」、又は、アプリケーションがリンク範囲外でアプリケーションが遷移できない「アプリ遷移不可」の何れかである。   This transition permission / inquiry result is information indicating whether or not the application can transition to the transition destination Web page according to the link range. For example, the transition availability inquiry result is either “application transition allowed” in which the application can transit within the link range, or “application transition impossible” in which the application cannot transition outside the link range.

遷移可否問合結果が「アプリ遷移可」の場合、遷移制御手段８０９ｄは、アプリ実行手段８１３にＷｅｂページの遷移を許可する旨（遷移許可通知）を通知する。これによって、アプリケーションがＷｅｂページを遷移することになる。   If the result of whether the transition is possible is “application transition is possible”, the transition control unit 809d notifies the application execution unit 813 that web page transition is permitted (transition permission notification). As a result, the application transitions to the Web page.

一方、遷移可否問合結果が「アプリ遷移不可」の場合、遷移制御手段８０９ｄは、アプリ実行手段８１３にＷｅｂページの遷移を許可できない旨（遷移不許可通知）を通知する。これによって、アプリケーションがＷｅｂページの遷移を停止することになる。   On the other hand, when the transition permission / inquiry result is “application transition not possible”, the transition control unit 809d notifies the application execution unit 813 that the web page transition cannot be permitted (transition non-permission notification). As a result, the application stops the transition of the Web page.

起動アプリ識別情報記憶手段８１０は、起動中のアプリケーションの識別情報（アプリケーションＩＤ）を記憶するものであって、半導体メモリ等の記憶媒体である。この起動アプリ識別情報記憶手段８１０は、起動制御手段８０９ａによって、アプリケーションが起動された際にアプリケーションＩＤが書き込まれ、終了制御手段８０９ｂによって、アプリケーションが終了する際に削除される。   The activated application identification information storage unit 810 stores identification information (application ID) of an activated application, and is a storage medium such as a semiconductor memory. The activation application identification information storage unit 810 is written with an application ID when the application is activated by the activation control unit 809a, and is deleted when the application is terminated by the termination control unit 809b.

アプリ取得手段８１１は、通信送受信手段８０５を介して、アプリケーションサーバ７０に記憶されたアプリケーションを取得するものである。
このアプリ取得手段８１１は、蓄積管理手段８０９ｃからアプリケーション取得指示を通知された場合、当該指示で通知されるアプリケーションの所在（アドレス）から、指定されたアプリケーションを取得し、その取得したアプリケーションをアプリ記憶手段８１２に書き込み蓄積する。 The application acquisition unit 811 acquires an application stored in the application server 70 via the communication transmission / reception unit 805.
When the application acquisition instruction is notified from the accumulation management means 809c, the application acquisition unit 811 acquires the specified application from the location (address) of the application notified by the instruction, and stores the acquired application in the application storage. Write and accumulate in means 812.

また、アプリ取得手段８１１は、アプリケーションを取得したとき、認証指示をアプリ認証手段８１７に出力する。この認証指示は、アプリケーションが正当であるか否かの認証（アプリケーション認証）を指示するものである。
これによって、受信機８０は、アプリケーションを起動する都度、アプリケーション認証を行う場合に比べて、その回数を低減でき、受信機８０の処理負荷を軽減することができる。
アプリ取得手段８１１が出力した認証指示は、図９には「認証指示１」と図示した。なお、「認証指示２」については、説明を後記する。 In addition, the application acquisition unit 811 outputs an authentication instruction to the application authentication unit 817 when the application is acquired. This authentication instruction is for instructing whether or not the application is valid (application authentication).
Accordingly, the receiver 80 can reduce the number of times each time the application is activated, compared with the case where application authentication is performed, and can reduce the processing load on the receiver 80.
The authentication instruction output by the application acquisition unit 811 is illustrated as “authentication instruction 1” in FIG. The “authentication instruction 2” will be described later.

アプリ記憶手段８１２は、アプリ取得手段８１１で取得されたアプリケーションを記憶するもので、ハードディスク等の記憶媒体である。このアプリ記憶手段８１２に記憶されているアプリケーションは、アプリ実行手段８１３によって読み出され、実行される。
なお、アプリ記憶手段８１２に記憶されているアプリケーションには、放送通信連携システム１が想定するアプリケーションＩＤと、署名と、証明書ＣＢとが付加されている。 The application storage unit 812 stores the application acquired by the application acquisition unit 811 and is a storage medium such as a hard disk. The application stored in the application storage unit 812 is read and executed by the application execution unit 813.
Note that the applications stored in the application storing unit 812, the application ID linked digital terrestrial television broadcasting system 1 is assumed, signature, and a certificate C B is added.

アプリ実行手段８１３は、アプリ管理・実行制御手段８０９からの指示（起動制御指示）に基づいて、アプリケーションの起動及び終了を行うものである。
このアプリ実行手段８１３は、起動制御手段８０９ａからアプリケーションを実行する旨が指示された場合、起動制御指示に含まれるアプリケーションを特定する情報（アプリケーションＩＤ、所在位置等）に基づいて、アプリケーション及びアプリケーションを実行する際に必要となるデータ（例えば、メタデータ、アイコンデータ等）をアプリケーションの取得元から取得する。
そして、アプリ実行手段８１３は、図示を省略したメモリにアプリケーションを展開（ロード）し、アプリケーション（放送局アプリ及び一般アプリ）を実行する。
このアプリケーションの実行に伴う画像や音声のデータは、合成表示手段８１５に出力される。 The application execution unit 813 starts and ends the application based on an instruction (startup control instruction) from the application management / execution control unit 809.
When the activation control unit 809a instructs the application execution unit 813 to execute the application, the application execution unit 813 determines the application and the application based on information (application ID, location, etc.) specifying the application included in the activation control instruction. Data required for execution (for example, metadata, icon data, etc.) is acquired from the acquisition source of the application.
Then, the application execution unit 813 develops (loads) the application in a memory (not shown) and executes the application (broadcast station application and general application).
Image and audio data accompanying execution of this application is output to the composite display means 815.

また、アプリ実行手段８１３は、起動制御手段８０９ａからアプリケーションを実行させない旨が指示された場合、合成表示手段８１５を介して、アプリケーションを実行できない旨のメッセージを表示してもよい。すなわち、起動範囲問合結果が「アプリ起動不可」、リンク範囲問合結果が「アプリ起動不可」、又は、認証結果が「認証失敗」の場合、アプリ実行手段８１３に起動制御指示が入力されないため、アプリケーションの起動が禁止される。
また、アプリ実行手段８１３は、終了制御手段８０９ｂからアプリケーションを終了する旨が指示された場合、指示されたアプリケーションを終了させる。 In addition, the application execution unit 813 may display a message indicating that the application cannot be executed via the composite display unit 815 when the activation control unit 809a is instructed not to execute the application. That is, when the activation range query result is “application launch disabled”, the link range query result is “application launch disabled”, or the authentication result is “authentication failure”, the startup control instruction is not input to the application execution unit 813. Application startup is prohibited.
In addition, when the application execution unit 813 is instructed to end the application from the end control unit 809b, the application execution unit 813 ends the instructed application.

また、アプリ実行手段８１３は、実行中のアプリケーションが表示中のＷｅｂページから他のＷｅｂページ（遷移先Ｗｅｂページ）に遷移するとき、遷移先情報通知をアプリ管理・実行制御手段８０９に通知する。
この遷移先情報通知に応じて、アプリ実行手段８１３は、アプリ管理・実行制御手段８０９から、「遷移許可通知」又は「遷移不許可通知」が入力される。 Further, the application execution unit 813 notifies the application management / execution control unit 809 of a transition destination information notification when the application being executed transits from the displayed Web page to another Web page (transition destination Web page).
In response to this transition destination information notification, the application execution unit 813 receives “transition permission notification” or “transition non-permission notification” from the application management / execution control unit 809.

「遷移許可通知」が入力された場合、アプリ実行手段８１３は、実行中のアプリケーションにＷｅｂページを遷移させる。
一方、「遷移不許可通知」が入力された場合、アプリ実行手段８１３は、実行中のアプリケーションによるＷｅｂページの遷移を停止させる。このとき、アプリ実行手段８１３は、合成表示手段８１５を介して、Ｗｅｂページを遷移できない旨のメッセージを表示してもよい。 When “transition permission notification” is input, the application execution unit 813 transitions the Web page to the application being executed.
On the other hand, when “transition non-permission notice” is input, the application execution unit 813 stops the transition of the Web page by the application being executed. At this time, the application execution unit 813 may display a message indicating that the Web page cannot be changed via the composite display unit 815.

ここで、アプリ実行手段８１３は、起動中のアプリケーションがリソースにアクセスするＡＰＩ（Application Program Interface）を呼び出した場合、アプリ管理・実行制御手段８０９を介して、リソース割当要求をリソース管理手段８２１に出力する。
このリソース割当要求は、リソースの割り当てを要求するものであり、例えば、起動中のアプリケーションのＩＤと、このアプリケーションが呼び出したＡＰＩ名とが含まれている。 Here, the application execution unit 813 outputs a resource allocation request to the resource management unit 821 via the application management / execution control unit 809 when an application (API) that accesses the resource is called by the running application. To do.
This resource allocation request is for requesting resource allocation, and includes, for example, the ID of an application that is being activated and the API name that this application has called.

また、アプリ実行手段８１３は、アプリ管理・実行制御手段８０９からリソース割当要求の応答が入力される。
このリソース割当要求の応答は、リソースの割り当てが成功したか又は失敗したかを示すものである。例えば、リソース割当要求の応答は、リソースの割り当てが成功である「リソース割当成功」、又は、リソースの割り当てが失敗である「リソース割当失敗」の何れかを示す。 The application execution unit 813 receives a resource allocation request response from the application management / execution control unit 809.
The response to the resource allocation request indicates whether the resource allocation has succeeded or failed. For example, the response to the resource allocation request indicates either “resource allocation success” in which resource allocation is successful or “resource allocation failure” in which resource allocation is unsuccessful.

ここで、リソース割当要求の応答が「リソース割当成功」の場合、アプリ実行手段８１３は、ＡＰＩを呼び出して、リソース管理手段８２１によって割り当てられたリソースを使用する。
一方、リソース割当要求の応答が「リソース割当失敗」の場合、アプリ実行手段８１３は、例えば、セキュリティ関係の例外処理、アプリケーションを終了する等のアプリケーションごとに任意の処理を行う。この場合、アプリ実行手段８１３は、終了制御手段８０９ｂから通常終了あるいは強制終了であるかを、例えば、割り込み信号等によって起動中のアプリケーションに通知し、アプリケーションを終了させる。 Here, when the response to the resource allocation request is “resource allocation successful”, the application execution unit 813 calls the API and uses the resource allocated by the resource management unit 821.
On the other hand, if the response to the resource allocation request is “resource allocation failure”, the application execution unit 813 performs arbitrary processing for each application, such as security-related exception processing or application termination. In this case, the application execution unit 813 notifies the active application by an interrupt signal or the like, for example, from the termination control unit 809b, and terminates the application.

なお、アプリ実行手段８１３は、アプリ管理・実行制御手段８０９を介して、リソース割当要求をリソース管理手段８２１に出力することとして説明したが、これに限定されない。具体的には、アプリ実行手段８１３は、リソース割当要求をリソース管理手段８２１に直接出力してもよい（不図示）。   The application execution unit 813 has been described as outputting a resource allocation request to the resource management unit 821 via the application management / execution control unit 809, but is not limited thereto. Specifically, the application execution unit 813 may directly output a resource allocation request to the resource management unit 821 (not shown).

操作制御手段８１４は、外部のリモコン装置Ｒｉ等の入力手段を介して、受信機８０に対するユーザの操作（例えば、チャンネル変更等）を制御するものである。
この操作制御手段８１４は、リモコン装置Ｒｉを介してユーザからチャンネルの変更が指示された場合、選択されたチャンネルのチャンネル番号を含んだチャンネル切替指示を放送信号解析手段８０２に通知する。これによって、現在視聴中のチャンネルが選局されることになる。 The operation control unit 814 controls a user operation (for example, channel change or the like) on the receiver 80 via an input unit such as an external remote controller Ri.
This operation control means 814 notifies the broadcast signal analysis means 802 of a channel switching instruction including the channel number of the selected channel, when a change of channel is instructed by the user via the remote controller Ri. As a result, the channel currently being viewed is selected.

合成表示手段８１５は、映像・音声を合成して表示するものである。この合成表示手段８１５は、映像・音声復号手段８０３で復号された映像データ・音声データ、データ放送復号手段８０４で復号されたデータ放送の表示データ、リスト制御手段８０８で生成されたリストの表示データ及びアプリ実行手段８１３で生成されたアプリケーションの表示データをそれぞれ合成して表示する。
なお、合成表示手段８１５は、合成した音声については、音声信号として外部に接続されたスピーカ等の音声出力装置Ｓｐに出力し、合成した映像（画像）については、映像信号として外部に接続された液晶ディスプレイ等の映像表示装置Ｍｏに出力する。 The composite display means 815 combines and displays video and audio. The composite display means 815 includes video data / audio data decoded by the video / audio decoding means 803, display data of the data broadcast decoded by the data broadcast decoding means 804, and display data of the list generated by the list control means 808. The application display data generated by the application execution unit 813 is combined and displayed.
Note that the synthesized display unit 815 outputs the synthesized audio as an audio signal to an audio output device Sp such as a speaker connected to the outside, and the synthesized video (image) is externally connected as a video signal. Output to a video display device Mo such as a liquid crystal display.

セキュリティ管理手段８１６は、受信機８０のセキュリティを管理するものであり、アプリ認証手段８１７と、起動範囲判定手段（起動判定手段）８１８と、リンク範囲判定手段（起動判定手段）８１９と、リソースアクセス制御手段８２０とを備える。   The security management unit 816 manages the security of the receiver 80, and includes an application authentication unit 817, an activation range determination unit (activation determination unit) 818, a link range determination unit (activation determination unit) 819, and a resource access. And a control means 820.

アプリ認証手段８１７は、アプリ取得手段８１１から入力された認証指示に応じて、アプリ取得手段８１１が取得したアプリケーションについて、アプリケーション認証を行うものである。このため、図９に示すように、アプリ認証手段８１７は、証明書管理手段８１７ａと、証明書確認手段８１７ｂと、署名検証手段８１７ｃと、アクセス制御情報抽出手段（抽出手段）８１７ｄとを備える。   The application authentication unit 817 performs application authentication for the application acquired by the application acquisition unit 811 in response to the authentication instruction input from the application acquisition unit 811. Therefore, as shown in FIG. 9, the application authentication unit 817 includes a certificate management unit 817a, a certificate confirmation unit 817b, a signature verification unit 817c, and an access control information extraction unit (extraction unit) 817d.

証明書管理手段８１７ａは、証明書抽出手段８０４ａで抽出された証明書ＣＣＡ，ＣＬを記憶、管理するものである。
証明書確認手段８１７ｂは、アプリ認証手段８１７からの指示に応じて、アプリケーションに付加された証明書ＣＢと、証明書管理手段８１７ａに記憶された証明書ＣＬとが有効であるか否かを確認するものである。 Certificate management section 817a, the certificate extraction unit 804a with the extracted certificate C CA, storing C L, and manages.
Certificate checking unit 817b in response to an instruction from the application authentication means 817, a certificate C B that is added to the application, whether the certificate managing means 817a in the storage certificate C L is valid Is to confirm.

署名検証手段８１７ｃは、アプリケーションから抽出した署名が正当であるか否かを検証するものである。
アクセス制御情報抽出手段８１７ｄは、署名検証手段８１７ｃからの指示に応じて、有効な証明書ＣＢの拡張項目から、アクセス制御情報として、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とを抽出するものである。 The signature verification unit 817c verifies whether the signature extracted from the application is valid.
Access control information extraction unit 817d, in response to an instruction from the signature verification unit 817c, the extended field of a valid certificate C B, as access control information, the activation range information, and link range information, and resource usage range information Is extracted.

＜アプリケーション認証＞
以下、アプリ認証手段８１７によるアプリケーション認証について、説明する。
アプリ認証手段８１７は、アプリ取得手段８１１から認証指示が入力されると、アプリ記憶手段８１２のアプリケーションに証明書ＣＢが付加されているか否か、つまり、アプリケーションから証明書ＣＢを抽出できるか否かを確認する。 <Application authentication>
Hereinafter, application authentication by the application authentication unit 817 will be described.
Or application authentication means 817, the authentication instruction from the application acquisition section 811 is input, whether the application of the application storage unit 812 certificate C B is added, that is, can be extracted certificate C B from the application Confirm whether or not.

証明書ＣＢが付加されている場合、アプリ認証手段８１７は、アプリ記憶手段８１２から、アプリケーション本体と、アプリケーションに付加されたアプリケーションＩＤと、アプリケーション用署名と、証明書ＣＢとを抽出する。そして、アプリ認証手段８１７は、証明書の有効性の確認を、証明書確認手段８１７ｂに指示する。
一方、証明書ＣＢが付加されていない場合、アプリ認証手段８１７は、認証結果として「認証失敗」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。
なお、図９では、アプリケーション用署名を単に「署名」と図示した（図１３も同様）。 If the certificate C B is added, the application authentication means 817, from the application storage unit 812, extracts an application main body, and an additional application ID to the application, signature and application, and a certificate C B. Then, the application authentication unit 817 instructs the certificate checking unit 817b to check the validity of the certificate.
On the other hand, if the certificate C B is not added, the application authentication means 817, the authentication result as the outputs "authentication failure" to the application management and execution control unit 809 to end the application authentication.
In FIG. 9, the application signature is simply indicated as “signature” (the same applies to FIG. 13).

証明書確認手段８１７ｂは、証明書管理手段８１７ａに記憶された証明書ＣＣＡの検証鍵ＰＣＡを用いて、証明書管理手段８１７ａに記憶された証明書ＣＬが有効であるか否かを確認する。
なお、証明書ＣＬが有効であるか否かの確認とは、例えば、検証鍵ＰＣＡを用いて、証明書ＣＬに付加された署名（署名鍵ＳＣＡで生成した署名）を復号し、復号した署名と署名元メッセージとが一致するか否かを検証することである。 Certificate checking unit 817b uses the verification key P CA of the stored certificate C CA in certificate management section 817a, is stored in the certificate management section 817a certificate C L is whether it is valid Check.
Note that the certificate C L to check whether it is valid, for example, by using the verification key P CA, the certificate C L to the added signature (signature generated by the signature key S CA) decodes It is to verify whether or not the decrypted signature and the signature source message match.

証明書ＣＬが有効な場合、証明書確認手段８１７ｂは、この証明書ＣＬの検証鍵ＰＬを用いて、アプリ認証手段８１７が抽出した証明書ＣＢが有効であるか否かを確認する。
なお、証明書ＣＢが有効であるか否かの確認とは、例えば、検証鍵ＰＬを用いて、証明書ＣＢに付加された署名（署名鍵ＳＬによる署名）を復号し、復号した署名と署名元メッセージとが一致するか否かを検証することである。 If the certificate C L is valid, the certificate verification unit 817b uses the verification key P L of the certificate C L, check whether the application authentication means 817 is extracted certificate C B is effective To do.
The confirmation of whether or not the certificate C B is valid is, for example, using the verification key P L to decrypt the signature (signature with the signature key S L ) added to the certificate C B and decrypt it. It is to verify whether or not the signed signature matches the signature source message.

証明書ＣＢが有効な場合、証明書確認手段８１７ｂは、署名検証手段８１７ｃに署名の検証を指示（署名検証指示）する。
一方、証明書ＣＬが有効でない場合、又は、証明書ＣＢが有効でない場合、証明書確認手段８１７ｂは、認証結果として「認証失敗」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。 If the certificate C B is valid, the certificate verification unit 817b instructs the signature verification of the signature verification unit 817c (signature verification instruction).
On the other hand, if the certificate C L is not valid, or if the certificate C B is not valid, the certificate verification unit 817b outputs "authentication failure" to the application management and execution control unit 809 as the authentication result, the application authentication Exit.

署名検証手段８１７ｃは、証明書確認手段８１７ｂから署名検証指示が入力されると、証明書ＣＢの検証鍵ＰＢを用いて、アプリケーション用署名が正当であるか否かを検証する。具体的には、署名検証手段８１７ｃは、署名元メッセージに署名検証アルゴリズムを適用して、アプリケーション用署名を検証する（式（２）参照）。この式（２）では、Ｖｅｒｉｆｙ＿Ｋｐが検証鍵（公開鍵）ＰＢを使用した署名検証である。
Ｖｅｒｉｆｙ＿Ｋｐ（Ｍｅｓ、Ｓｉｇ）＜＝＞１・・・式（２） Signature verification unit 817c, when signature verification instruction from the certificate confirmation unit 817b is input, using the verification key P B of the certificate C B, application signature verifies whether valid. Specifically, the signature verification unit 817c verifies the application signature by applying a signature verification algorithm to the signature source message (see Expression (2)). In this formula (2), the signature verification Verify_Kp has used the verification key (public key) P B.
Verify_Kp (Mes, Sig) <=> 1 Equation (2)

ここで、Ｖｅｒｉｆｙの結果が「１」である場合、アプリケーション用署名が正当といえる。この場合、署名検証手段８１７ｃは、アクセス制御情報の抽出をアクセス制御情報抽出手段８１７ｄに指示（アクセス制御情報抽出指示）する。   Here, if the result of Verify is “1”, it can be said that the application signature is valid. In this case, the signature verification unit 817c instructs the access control information extraction unit 817d to extract access control information (access control information extraction instruction).

一方、Ｖｅｒｉｆｙの結果が「１」でない場合、アプリケーション用署名が正当といえない。この場合、署名検証手段８１７ｃは、アプリケーション用署名を検証したアプリケーションのＩＤと共に、認証結果として「認証失敗」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。   On the other hand, if the result of Verify is not “1”, the application signature is not valid. In this case, the signature verification unit 817c outputs “authentication failure” to the application management / execution control unit 809 as an authentication result together with the ID of the application that has verified the application signature, and ends application authentication.

アクセス制御情報抽出手段８１７ｄは、署名検証手段８１７ｃからアクセス制御情報抽出指示が入力されると、証明書ＣＢの拡張項目から起動範囲情報を抽出して、アプリケーションＩＤと共に、起動範囲判定手段８１８に出力する。また、アクセス制御情報抽出手段８１７ｄは、証明書ＣＢの拡張項目からリンク範囲情報を抽出して、アプリケーションＩＤと共に、リンク範囲判定手段８１９に出力する。さらに、アクセス制御情報抽出手段８１７ｄは、証明書ＣＢの拡張項目からリソース利用範囲情報を抽出して、アプリケーションＩＤと共に、リソースアクセス制御手段８２０に出力する。その後、アクセス制御情報抽出手段８１７ｄは、アプリケーション用署名を検証したアプリケーションのＩＤと共に、認証結果として「認証成功」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。 Access control information extraction unit 817d, when the access control information extraction instruction is input from the signature verification unit 817c, extracts boot range information from the extended fields of the certificate C B, with application ID, the activation range determining means 818 Output. The access control information extraction unit 817d from the extended fields of the certificate C B extracts the link range information, together with the application ID, and outputs the link range judging means 819. Further, the access control information extraction unit 817d extracts a resource utilization range information from the extended fields of the certificate C B, together with the application ID, and outputs the resource access control unit 820. Thereafter, the access control information extraction unit 817d outputs “authentication success” as an authentication result to the application management / execution control unit 809 together with the ID of the application whose application signature has been verified, and ends application authentication.

引き続き、受信機８０の構成について、説明を続ける。
起動範囲判定手段８１８は、選局されている放送番組の編成チャンネルが起動範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定するものである。 The description of the configuration of the receiver 80 will be continued.
The activation range determination means 818 determines whether or not the acquired application can be activated depending on whether or not the broadcast channel organization channel of the selected broadcast program is included in the activation range information.

＜起動範囲判定＞
以下、図１０を参照し、起動範囲判定手段８１８による起動範囲判定について、説明する（適宜図９参照）。
まず、起動範囲判定手段８１８は、図１０に示すように、アクセス制御情報抽出手段８１７ｄから入力された起動範囲情報を、メモリ等に格納された起動範囲情報テーブルに書き込む。 <Startup range judgment>
Hereinafter, the activation range determination by the activation range determination means 818 will be described with reference to FIG. 10 (see FIG. 9 as appropriate).
First, the activation range determination unit 818 writes the activation range information input from the access control information extraction unit 817d in the activation range information table stored in a memory or the like as shown in FIG.

この起動範囲情報テーブルは、データ項目として、アプリＩＤと、１以上の編成チャンネルとを有する。
アプリＩＤは、アクセス制御情報抽出手段８１７ｄから入力されたアプリケーションＩＤが書き込まれる。
起動範囲は、アクセス制御情報抽出手段８１７ｄから入力された起動範囲情報に含まれるoriginal_network_idと、transport_stream_idと、service_idとが書き込まれる。 This activation range information table has an application ID and one or more organization channels as data items.
As the application ID, the application ID input from the access control information extraction unit 817d is written.
In the activation range, original_network_id, transport_stream_id, and service_id included in the activation range information input from the access control information extraction unit 817d are written.

例えば、図１０の起動範囲情報テーブルでは、アプリケーションＩＤ＝「１」で特定されるアプリケーションについて、original_network_id＝「０ｘ７ＦＥ０」、transport_stream_id＝「０ｘ７ＦＥ０」及びservice_id＝「０ｘ０４００」で特定される編成チャンネルが、起動範囲であることを示している。
なお、図１０の起動範囲情報テーブルでは、２つのアプリケーションについて、それぞれの起動範囲を１つだけ図示したが、これに限定されないことは言うまでもない。 For example, in the activation range information table of FIG. 10, for the application identified by application ID = “1”, the organization channel identified by original_network_id = “0x7FE0”, transport_stream_id = “0x7FE0” and service_id = “0x0400” is activated. Indicates that it is a range.
In the activation range information table of FIG. 10, only one activation range is illustrated for two applications, but it is needless to say that the present invention is not limited to this.

次に、起動範囲判定手段８１８は、アプリ管理・実行制御手段８０９から起動範囲問合が入力された場合、放送信号解析手段８０２に選局チャンネル問合を出力する。
この選局中チャンネル問合に応じて、起動範囲判定手段８１８は、放送信号解析手段８０２から、選局編成チャンネル問合結果が入力される。そして、起動範囲判定手段８１８は、取得したアプリケーションのＩＤについて、選局編成チャンネル問合結果に含まれる選局されている編成チャンネルが、起動範囲情報テーブルに含まれる起動範囲の何れかに一致するか否かを判定する。 Next, when the activation range query is input from the application management / execution control unit 809, the activation range determination unit 818 outputs the channel selection channel query to the broadcast signal analysis unit 802.
In response to the channel inquiry during channel selection, the activation range determination unit 818 receives the channel selection channel inquiry result from the broadcast signal analysis unit 802. Then, for the acquired application ID, the activation range determination unit 818 matches the selected channel that is included in the channel selection channel inquiry result with one of the activation ranges included in the activation range information table. It is determined whether or not.

選局されている編成チャンネルが起動範囲の何れかに一致する場合、起動範囲判定手段８１８は、起動範囲問合結果として「アプリ起動可」を、アプリ管理・実行制御手段８０９に出力する。
一方、選局されている編成チャンネルが起動範囲の何れにも一致しない場合、起動範囲判定手段８１８は、起動範囲問合結果として「アプリ起動不可」を、アプリ管理・実行制御手段８０９に出力する。 When the selected knitting channel matches any of the activation ranges, the activation range determination unit 818 outputs “app activation possible” as the activation range inquiry result to the application management / execution control unit 809.
On the other hand, if the selected knitting channel does not match any of the activation ranges, the activation range determination means 818 outputs “application activation impossible” to the application management / execution control means 809 as the activation range inquiry result. .

図９に戻り、受信機８０の構成について、説明を続ける。
リンク範囲判定手段８１９は、アプリケーションサーバ７０のＵＲＩがリンク範囲情報に含まれるか否かにより、取得したアプリケーションが起動できるか否かを判定するものである。
さらに、リンク範囲判定手段８１９は、遷移先ＷｅｂページのＵＲＩがリンク範囲情報に含まれるか否かにより、アプリケーションが遷移先Ｗｅｂページに遷移できるか否かを判定する。 Returning to FIG. 9, the description of the configuration of the receiver 80 will be continued.
The link range determination unit 819 determines whether or not the acquired application can be activated based on whether or not the URI of the application server 70 is included in the link range information.
Further, the link range determination unit 819 determines whether or not the application can transition to the transition destination Web page based on whether or not the URI of the transition destination Web page is included in the link range information.

＜リンク範囲判定＞
以下、図１１を参照し、リンク範囲判定手段８１９によるリンク範囲判定について、説明する（適宜図９参照）。
まず、リンク範囲判定手段８１９は、図１１に示すように、アクセス制御情報抽出手段８１７ｄから入力されたリンク範囲情報を、メモリ等に格納されたリンク範囲情報テーブルに書き込む。 <Link range judgment>
Hereinafter, link range determination by the link range determination unit 819 will be described with reference to FIG. 11 (see FIG. 9 as appropriate).
First, as shown in FIG. 11, the link range determination unit 819 writes the link range information input from the access control information extraction unit 817d in a link range information table stored in a memory or the like.

このリンク範囲情報テーブルは、データ項目として、アプリＩＤと、１以上のリンク範囲とを有する。
アプリＩＤは、アクセス制御情報抽出手段８１７ｄから入力されたアプリケーションＩＤが書き込まれる。
リンク範囲は、アクセス制御情報抽出手段８１７ｄから入力されたリンク範囲情報のboundary_extension_byteをテキスト形式に復元して、書き込まれる。 This link range information table has an application ID and one or more link ranges as data items.
As the application ID, the application ID input from the access control information extraction unit 817d is written.
The link range is written by restoring the boundary_extension_byte of the link range information input from the access control information extracting unit 817d to a text format.

例えば、図１１のリンク範囲情報テーブルでは、アプリケーションＩＤ＝「１」で特定されるアプリケーションについて、「http://hoobar.co.jp」及び「http://xyzzy.co.jp」で特定されるＵＲＩが、リンク範囲であることを示している。
なお、図１１では、２つのアプリケーションについて、それぞれのリンク範囲を２つだけ図示したが、これに限定されないことは言うまでもない。 For example, in the link range information table of FIG. 11, the application identified by application ID = “1” is identified by “http://hoobar.co.jp” and “http://xyzzy.co.jp”. This URI indicates that it is a link range.
In FIG. 11, only two link ranges are shown for two applications, but it is needless to say that the present invention is not limited to this.

次に、リンク範囲判定手段８１９は、取得したアプリケーションについて、アプリ管理・実行制御手段８０９からのリンク範囲問合に含まれる取得元ＵＲＩが、リンク範囲情報テーブルに含まれるリンク範囲の何れかに一致するか否かを判定する。
なお、前記したように、リンク範囲問合は、取得元ＵＲＩとして、アプリケーションサーバ７０のＵＲＩが記述されている。 Next, for the acquired application, the link range determination unit 819 matches the acquisition source URI included in the link range query from the application management / execution control unit 809 with any of the link ranges included in the link range information table. It is determined whether or not to do.
As described above, in the link range query, the URI of the application server 70 is described as the acquisition source URI.

取得元ＵＲＩがリンク範囲の何れかに一致する場合、リンク範囲判定手段８１９は、リンク範囲問合結果として「アプリ起動可」を、アプリ管理・実行制御手段８０９に出力する。
一方、取得元ＵＲＩがリンク範囲の何れにも一致しない場合、リンク範囲判定手段８１９は、リンク範囲問合結果として「アプリ起動不可」を、アプリ管理・実行制御手段８０９に出力する。 If the acquisition source URI matches one of the link ranges, the link range determination unit 819 outputs “app startable” to the application management / execution control unit 809 as the link range query result.
On the other hand, when the acquisition source URI does not match any of the link ranges, the link range determination unit 819 outputs “application start impossible” to the application management / execution control unit 809 as the link range inquiry result.

さらに、リンク範囲判定手段８１９は、実行中のアプリケーションについて、遷移制御手段８０９ｄからの遷移可否問合に含まれる取得元ＵＲＩが、リンク範囲情報テーブルに含まれるリンク範囲の何れかに一致するか否かを判定する。
なお、前記したように、遷移可否問合は、取得元ＵＲＩとして、遷移先ＷｅｂページのＵＲＩが記述されている。 Further, the link range determination unit 819 determines whether the acquisition source URI included in the transition availability inquiry from the transition control unit 809d matches any of the link ranges included in the link range information table for the application being executed. Determine whether.
Note that, as described above, in the transition availability inquiry, the URI of the transition destination Web page is described as the acquisition source URI.

取得元ＵＲＩがリンク範囲の何れかに一致する場合、リンク範囲判定手段８１９は、遷移可否問合結果として「アプリ遷移可」を、遷移制御手段８０９ｄに出力する。
一方、取得元ＵＲＩがリンク範囲の何れにも一致しない場合、リンク範囲判定手段８１９は、遷移可否問合結果として「アプリ遷移不可」を、遷移制御手段８０９ｄに出力する。 If the acquisition source URI matches any of the link ranges, the link range determination unit 819 outputs “application transition allowed” to the transition control unit 809d as the transition availability inquiry result.
On the other hand, when the acquisition source URI does not match any of the link ranges, the link range determination unit 819 outputs “application transition impossible” to the transition control unit 809d as the transition availability inquiry result.

図９に戻り、受信機８０の構成について、説明を続ける。
リソースアクセス制御手段８２０は、リソースアクセス制御テーブルを準備しておき、アプリ取得手段８１１が取得したアプリケーションに対して、リソースアクセス制御を行うものである。 Returning to FIG. 9, the description of the configuration of the receiver 80 will be continued.
The resource access control unit 820 prepares a resource access control table and performs resource access control on the application acquired by the application acquisition unit 811.

＜リソースアクセス制御＞
以下、図１２を参照し、リソースアクセス制御手段８２０によるリソースアクセス制御について、説明する（適宜図９参照）。
まず、リソースアクセス制御手段８２０は、図１２に示すように、アクセス制御情報抽出手段８１７ｄから入力されたリソース利用範囲情報を、メモリ等に格納されたリソースアクセス制御テーブルに書き込む。 <Resource access control>
Hereinafter, resource access control by the resource access control means 820 will be described with reference to FIG. 12 (see FIG. 9 as appropriate).
First, as shown in FIG. 12, the resource access control means 820 writes the resource usage range information input from the access control information extraction means 817d into a resource access control table stored in a memory or the like.

このリソースアクセス制御テーブルは、データ項目として、ＡＰＩ識別子と、リソース種類と、ＡＰＩ名と、アプリケーション毎の利用可否とを有する。
ＡＰＩ識別子は、リソースにアクセスするＡＰＩを一意に識別する識別子であり、予め設定されている。
ＡＰＩ名は、そのリソースにアクセスするＡＰＩの名称であり、予め設定されている。
リソース種類は、そのＡＰＩがアクセスできるリソースを示す情報であり、図７のリソースアクセス制限情報に対応させて予め設定されている。
利用可否は、個々のアプリケーションが、そのリソースにアクセスできるか否かを示す。 This resource access control table has, as data items, an API identifier, a resource type, an API name, and availability for each application.
The API identifier is an identifier that uniquely identifies an API that accesses a resource, and is set in advance.
The API name is a name of an API that accesses the resource, and is set in advance.
The resource type is information indicating a resource that can be accessed by the API, and is set in advance corresponding to the resource access restriction information of FIG.
The availability indicates whether or not each application can access the resource.

アプリケーションＩＤ＝「１」で特定されるアプリケーションについて、リソース利用範囲情報に含まれるリソースアクセス制限情報のビット列が「１１１１１１１１」の場合を考える。つまり、リソースアクセス制限情報は、第１ビット目から第８ビット目まで、リソースにアクセスできることを示す「１」である。   Consider a case where the bit string of the resource access restriction information included in the resource usage range information is “11111111” for the application identified by the application ID = “1”. That is, the resource access restriction information is “1” indicating that the resource can be accessed from the first bit to the eighth bit.

この場合、リソースアクセス制御手段８２０は、アプリＩＤ＝１の利用可否について、第１ビット目に対応するリソース「映像」、第２ビット目に対応するリソース「音声」、第３ビット目に対応するリソース「字幕」、第４ビット目に対応するリソース「データ」に、アクセスできることを示す「○」を書き込む。   In this case, the resource access control means 820 corresponds to the resource “video” corresponding to the first bit, the resource “sound” corresponding to the second bit, and the third bit regarding whether or not the application ID = 1 can be used. Write “◯” indicating that access is possible to the resource “caption” and the resource “data” corresponding to the fourth bit.

さらに、リソースアクセス制御手段８２０は、アプリＩＤ＝１の利用可否について、第５ビット目に対応するリソース「番組配列情報」、第６ビット目に対応するリソース「ＶＯＤ」、第７ビット目に対応するリソース「ストリーミング」、第８ビット目に対応するリソース「メタデータ」に、「○」を書き込む。   Further, the resource access control means 820 corresponds to the availability of the application ID = 1, the resource “program arrangement information” corresponding to the fifth bit, the resource “VOD” corresponding to the sixth bit, and the seventh bit. “O” is written in the resource “streaming” to be performed and the resource “metadata” corresponding to the eighth bit.

アプリケーションＩＤ＝「２」で特定されるアプリケーションについて、リソースアクセス制限情報のビット列が「０００１１１１１」の場合を考える。つまり、リソースアクセス制限情報は、第１ビット目から第３ビット目までリソースにアクセスできないことを示す「０」である。また、このリソースアクセス制限情報は、第４ビット目から第８ビット目まで、「１」である。   Consider a case where the bit string of the resource access restriction information is “00011111” for the application identified by application ID = “2”. That is, the resource access restriction information is “0” indicating that the resource cannot be accessed from the first bit to the third bit. The resource access restriction information is “1” from the fourth bit to the eighth bit.

この場合、リソースアクセス制御手段８２０は、アプリＩＤ＝２の利用可否について、リソース「映像」、リソース「音声」、リソース「字幕」に、アクセスできないことを示す「×」を書き込む。   In this case, the resource access control unit 820 writes “x” indicating that access is not possible in the resource “video”, the resource “sound”, and the resource “caption” regarding the availability of the application ID = 2.

さらに、リソースアクセス制御手段８２０は、アプリＩＤ＝２の利用可否について、リソース「データ」、リソース「番組配列情報」、リソース「ＶＯＤ」、「ストリーミング」、リソース「メタデータ」に、「○」を書き込む。   Further, the resource access control means 820 sets “O” to the resource “data”, the resource “program arrangement information”, the resource “VOD”, “streaming”, and the resource “metadata” regarding the availability of the application ID = 2. Write.

アプリケーションＩＤ＝「３」で特定されるアプリケーションについて、リソースアクセス制限情報のビット列が「００００００００」の場合を考える。つまり、リソースアクセス制限情報は、第１ビット目から第８ビット目まで、「０」である。   Consider a case where the bit string of the resource access restriction information is “00000000” for the application identified by application ID = “3”. That is, the resource access restriction information is “0” from the first bit to the eighth bit.

この場合、リソースアクセス制御手段８２０は、アプリＩＤ＝３の利用可否について、リソース「映像」、リソース「音声」、リソース「字幕」、リソース「データ」、リソース「番組配列情報」、リソース「ＶＯＤ」、リソース「ストリーミング」、リソース「メタデータ」に、「×」を書き込む。
なお、図１２では、アプリケーションが３つの例を図示したが、これに限定されないことは言うまでもない。 In this case, the resource access control means 820 determines whether or not the application ID = 3 can be used, the resource “video”, the resource “audio”, the resource “caption”, the resource “data”, the resource “program arrangement information”, and the resource “VOD”. , “×” is written in the resource “streaming” and the resource “metadata”.
In FIG. 12, although three examples of applications are illustrated, it is needless to say that the application is not limited to this.

次に、リソースアクセス制御手段８２０は、リソース割当可否問合に含まれるアプリケーションＩＤ及びＡＰＩ名をリソースアクセス制御テーブルの検索キーとして、利用可否）を検索して、リソースの割り当ての可否を判定する。   Next, the resource access control means 820 searches the resource access control table using the application ID and API name included in the resource assignment availability inquiry as a search key in the resource access control table to determine whether the resource can be assigned.

例えば、アプリケーションＩＤ＝「１」で特定されるアプリケーションが「ＡＰＩ＿Ａ（）」を呼び出した場合を考える。この場合、リソースアクセス制御手段８２０は、リソースアクセス制御テーブルでアプリＩＤ＝１、かつ、リソース「映像」の利用可否が「○」のため、リソースの割り当てが可能と判定する。そして、リソースアクセス制御手段８２０は、リソースにアクセスできることを示す「リソース割当可能」を、リソース管理手段８２１に出力する。   For example, consider a case where an application identified by application ID = “1” calls “API_A ()”. In this case, the resource access control means 820 determines that the resource can be allocated because the application ID = 1 in the resource access control table and the availability of the resource “video” is “◯”. Then, the resource access control unit 820 outputs “resource allocatable” indicating that the resource can be accessed to the resource management unit 821.

また、例えば、アプリケーションＩＤ＝「２」で特定されるアプリケーションが「ＡＰＩ＿Ｂ（）」を呼び出した場合を考える。この場合、リソースアクセス制御手段８２０は、リソースアクセス制御テーブルでアプリＩＤ＝１、かつ、リソース「音声」の利用可否が「×」のため、リソースの割り当てが不可能と判定する。そして、リソースアクセス制御手段８２０は、リソースにアクセスできないことを示す「リソース割当不可」を、リソース管理手段８２１に出力する。   For example, consider a case where an application identified by application ID = “2” calls “API_B ()”. In this case, the resource access control means 820 determines that the resource cannot be allocated because the application ID = 1 in the resource access control table and the availability of the resource “voice” is “x”. Then, the resource access control unit 820 outputs “resource allocation impossible” indicating that the resource cannot be accessed to the resource management unit 821.

図９に戻り、受信機８０の構成について、説明を続ける。
リソース管理手段８２１は、各種リソースを管理するものである。ここで、リソース管理手段８２１は、アプリ実行手段８１３からリソース割当要求が入力されると、このリソース割当要求に応じて、リソース割当可否問合をリソースアクセス制御手段８２０に出力する。
このリソース割当可否問合は、リソースの割り当て可否をリソースアクセス制御手段８２０に問い合わせるものであり、例えば、リソース割当要求に格納されたアプリケーションＩＤとＡＰＩ名とが含まれることとする。 Returning to FIG. 9, the description of the configuration of the receiver 80 will be continued.
The resource management unit 821 manages various resources. Here, when a resource allocation request is input from the application execution unit 813, the resource management unit 821 outputs a resource allocation enable / disable inquiry to the resource access control unit 820 in response to the resource allocation request.
This resource allocation availability inquiry is an inquiry to the resource access control means 820 for resource allocation availability, and includes, for example, the application ID and API name stored in the resource allocation request.

また、リソース管理手段８２１は、リソースアクセス制御手段８２０からリソース割当可否問合の応答が入力される。
ここで、リソース管理手段８２１は、このリソース割当可否問合の応答が「リソース割当可能」の場合、起動中のアプリケーションにリソースを割り当てる。そして、リソース管理手段８２１は、「リソース割当成功」を、アプリ管理・実行制御手段８０９に出力する。
一方、リソース管理手段８２１は、このリソース割当可否問合の応答が「リソース割当不可」の場合、「リソース割当失敗」を、アプリ管理・実行制御手段８０９に出力する。 Further, the resource management unit 821 receives a resource allocation availability response from the resource access control unit 820.
Here, the resource management unit 821 allocates a resource to the running application when the response to the resource allocation availability inquiry is “resource allocation is possible”. Then, the resource management unit 821 outputs “resource allocation success” to the application management / execution control unit 809.
On the other hand, the resource management unit 821 outputs “resource allocation failure” to the application management / execution control unit 809 when the response to the resource allocation availability inquiry is “resource allocation impossible”.

［放送通信連携システムの動作］
図１３を参照して、放送通信連携システム１の動作について、説明する（適宜図１参照）。
この図１３の説明では、証明書ＣＣＡ，ＣＬ，ＣＢが有効であり、アプリケーションの署名が正当であることとする。 [Broadcast communication system operation]
With reference to FIG. 13, the operation of the broadcasting / communication cooperation system 1 will be described (see FIG. 1 as appropriate).
In the description of FIG. 13, it is assumed that the certificates C CA , C L , and C B are valid and the signature of the application is valid.

図１３に示すように、ＣＡ局１０は、ライセンス機関から、証明書の発行が申請される。この証明書の発行申請は、ネットワーク等のオンライン、又は、郵送等のオフラインで行われる（ステップＳ１）。   As shown in FIG. 13, the CA station 10 is requested to issue a certificate from the license institution. The certificate issuance application is performed online such as a network or offline such as mail (step S1).

ＣＡ局１０は、署名鍵ＳＣＡと検証鍵ＰＣＡとの鍵ペアを生成すると共に、署名鍵ＳＬと検証鍵ＰＬとの鍵ペアを生成する。
ＣＡ局１０は、署名鍵ＳＬをＩＤ・署名鍵・証明書発行装置３０に発行する（ステップＳ２）。
ＣＡ局１０は、検証鍵ＰＣＡを証明書ＣＣＡに格納し、署名鍵ＳＣＡによる署名及び検証鍵ＰＬを証明書ＣＬに格納し、証明書ＣＣＡ，ＣＬを放送送信装置２０に発行する。そして、放送送信装置２０は、放送波を介して、ＣＡ局１０から発行された証明書ＣＣＡ，ＣＬを受信機８０に送信する（ステップＳ３）。 The CA station 10 generates a key pair of the signature key S CA and the verification key P CA and also generates a key pair of the signature key S L and the verification key P L.
The CA station 10 issues a signature key SL to the ID / signature key / certificate issuing device 30 (step S2).
CA station 10 stores the verification key P CA certificate C CA, stores the signature and the verification key P L by signature key S CA certificate C L, certificate C CA, broadcast transmitting apparatus C L 20 To issue. The broadcast transmitting apparatus 20 via a broadcast wave, and transmits the CA station 10 certificate issued C CA, the C L in the receiver 80 (step S3).

ライセンス機関（ＩＤ・署名鍵・証明書発行装置３０）は、サービス事業者から、アプリケーションＩＤが申請される。このアプリケーションＩＤの申請は、オンライン又はオフラインで行われる（ステップＳ４）。   The license institution (ID / signature key / certificate issuing device 30) applies for an application ID from the service provider. The application ID is applied online or offline (step S4).

ＩＤ・署名鍵・証明書発行装置３０は、アプリケーションＩＤを生成し、署名鍵ＳＢと検証鍵ＰＢとの鍵ペアを生成し、アプリケーションＩＤ及び検証鍵ＰＢが格納された証明書ＣＢを生成する（ステップＳ５）。
ＩＤ・署名鍵・証明書発行装置３０は、アプリケーションＩＤ及び検証鍵ＰＢが格納された証明書ＣＢと、署名鍵ＳＢとをアプリケーション登録装置４０に発行する（ステップＳ６）。 The ID / signature key / certificate issuing device 30 generates an application ID, generates a key pair of a signature key S B and a verification key P B, and a certificate C B in which the application ID and the verification key P B are stored. Is generated (step S5).
ID-signing key-certificate issuing unit 30 issues a certificate C B application ID and the verification key P B is stored, and a signature key S B to the application registration unit 40 (step S6).

アプリケーション登録装置４０は、ＩＤ・署名鍵・証明書発行装置３０から入力された署名鍵ＳＢを用いて、アプリケーション用署名を生成する（ステップＳ７）。
アプリケーション登録装置４０は、署名鍵ＳＢによるアプリケーション用署名と、証明書ＣＢとをアプリケーションに付加（パッケージ化）し、このアプケーションをアプリケーションサーバ７０に登録する（ステップＳ８、Ｓ９）。 Application registration unit 40 uses the signature key S B input from the ID-signing key-certificate issuing unit 30 generates the application signature (step S7).
Application registration unit 40, signature and application by signature key S B, is added (package) and a certificate C B to the application, registers the Apu application to the application server 70 (step S8, S9).

受信機８０は、アプリケーションサーバ７０にアプリケーションを要求する（ステップＳ１０）。
受信機８０は、要求したアプリケーションをアプリケーションサーバ７０から取得する（ステップＳ１１）。
受信機８０は、アプリケーションから、署名鍵ＳＢによる署名と、証明書ＣＢとを抽出する（ステップＳ１２）。 The receiver 80 requests an application from the application server 70 (step S10).
The receiver 80 acquires the requested application from the application server 70 (step S11).
The receiver 80, the application extracts the signature by the signature key S B, and a certificate C B (step S12).

受信機８０は、証明書ＣＣＡの検証鍵ＰＣＡを用いて、証明書ＣＬが有効であるか否かを確認する（ステップＳ１３）。
受信機８０は、有効な証明書ＣＬの検証鍵ＰＬを用いて、アプリケーションから抽出した証明書ＣＢが有効であるか否かを確認する（ステップＳ１４）。
受信機８０は、有効な証明書ＣＢから、アプリケーションＩＤを抽出する（ステップＳ１５）。
受信機８０は、有効な証明書ＣＢの検証鍵ＰＢを用いて、アプリケーションから抽出した、署名鍵ＳＢによるアプリケーション用署名が正当であるか否かを検証する（ステップＳ１６）。 The receiver 80 confirms whether or not the certificate CL is valid using the verification key P CA of the certificate C CA (step S13).
The receiver 80 uses the verification key P L of the valid certificate C L to check whether or not the certificate C B extracted from the application is valid (step S14).
The receiver 80 is a valid certificate C B, and extracts the application ID (step S15).
The receiver 80 uses the verification key P B of a valid certificate C B, extracted from the application, application signature to verify whether the validity by the signature key S B (step S16).

受信機８０は、証明書ＣＢから、アクセス制御情報（起動範囲情報、リンク範囲情報及びリソース利用範囲情報）を抽出し、起動範囲情報テーブルと、リンク範囲情報テーブルと、リソースアクセス制御テーブルとを準備する（ステップＳ１７）。 The receiver 80 is, from the certificate C B, the access control information (start range information, link range information and resource utilization range information) is extracted and a startup range information table, and link range information table, and a resource access control table Prepare (step S17).

受信機８０は、選局されている放送番組のチャンネルが起動範囲情報テーブルに含まれるか否かを判定する（ステップＳ１８）。
受信機８０は、アプリケーションサーバのＵＲＩがリンク範囲情報テーブルに含まれるか否かを判定する（ステップＳ１９）。
受信機８０は、起動範囲情報テーブル及びリンク範囲情報テーブルに基づいて、アプリケーションの起動を制御する（ステップＳ２０）
受信機８０は、ソースアクセス制御テーブルに基づいて、アプリケーションに対して、リソースアクセスの制御を行う（ステップＳ２１）。 The receiver 80 determines whether or not the channel of the selected broadcast program is included in the activation range information table (step S18).
The receiver 80 determines whether the URI of the application server is included in the link range information table (step S19).
The receiver 80 controls the activation of the application based on the activation range information table and the link range information table (step S20).
The receiver 80 controls resource access for the application based on the source access control table (step S21).

以上のように、本発明の第１実施形態に係る放送通信連携システム１は、様々なサービス事業者が制作したアプリケーションを安全に提供できると共に、放送事業者以外のサービス事業者が制作したアプリケーション等、放送事業者が必ずしもすべての動作内容を把握していないアプリケーションについて、起動、リンク範囲及びリソースへのアクセスをきめ細かく制御することができる。   As described above, the broadcasting / communication cooperation system 1 according to the first embodiment of the present invention can safely provide applications created by various service providers, and applications created by service providers other than the broadcasters. As for an application for which the broadcaster does not necessarily know all the operation contents, it is possible to finely control activation, link range and access to resources.

すなわち、放送通信連携システム１は、証明書ＣＢにリソース利用範囲情報が含まれるため、個々のアプリケーションに対して、映像、音声、字幕、データカルーセル、イベントメッセージ等の放送リソース、動画コンテンツ、メタデータ等の通信リソースへのアクセスを、きめ細かく制御することができる。
さらに、放送通信連携システム１は、証明書ＣＢに起動範囲情報が含まれるため、起動範囲を考慮して、個々のアプリケーションの起動を制御することができる。
さらに、放送通信連携システム１は、証明書ＣＢにリンク範囲情報が含まれるため、リンク範囲を考慮して、個々のアプリケーションの起動やＷｅｂページの遷移を制御することができる。 That is, the network-linked digital terrestrial television broadcasting system 1, since the include resource use range information in the certificate C B, for each application, video, audio, subtitles, data carousel, broadcast resources such as event messages, video content, meta Access to communication resources such as data can be finely controlled.
Furthermore, network-linked digital terrestrial television broadcasting system 1, because it contains activated range information in the certificate C B, may be taking into account the activation range, controls the activation of the individual application.
Furthermore, network-linked digital terrestrial television broadcasting system 1, since the include link range information in the certificate C B, you may be taking into account the link range, to control the transition of the activation and Web pages for individual applications.

さらに、放送通信連携システム１は、署名及び証明書を用いることにより、アプリケーション及びアプリケーションＩＤの真正性（改ざんがないこと）、及び、その提供元を正しく確認することができ、アプリケーションの信頼性を確保できる。   Furthermore, the broadcasting / communication cooperation system 1 can correctly confirm the authenticity (no falsification) of the application and the application ID and the provider of the application and the reliability of the application by using the signature and the certificate. It can be secured.

また、放送通信連携システム１は、求められる安全性に応じて柔軟に、サービス事業者単位又は個々のアプリケーション単位等、様々な単位で署名鍵（秘密鍵）を運用することを可能とする。さらに、放送通信連携システム１は、例えば、予め受信機８０に格納する検証鍵（証明書に含まれる公開鍵）の個数が１個〜数個程度でよく、安全性の確保と受信機８０の実装負荷低減との両立を図ることができる。   In addition, the broadcasting / communication cooperation system 1 can flexibly operate a signature key (secret key) in various units such as a service provider unit or an individual application unit according to required security. Furthermore, in the broadcasting / communication cooperation system 1, the number of verification keys (public keys included in the certificate) stored in the receiver 80 in advance may be about 1 to several, so that the security of the receiver 80 can be ensured. It is possible to achieve both reduction in mounting load.

（第２実施形態）
［放送通信連携システムの全体構成］
図１４を参照して、本発明の第２実施形態に係る放送通信連携システム１Ａの構成について、第１実施形態と異なる点を説明する。
この放送通信連携システム１Ａは、起動範囲情報、リンク範囲情報及びリソース利用範囲情報を、証明書ＣＢではなくアクセス制御ファイルに格納した点が第１実施形態と異なる。
なお、図１４では、アクセス制御ファイルを「ファイル」と略記した。 (Second Embodiment)
[Overall configuration of broadcasting / communication cooperation system]
With reference to FIG. 14, the difference of the configuration of the broadcast communication cooperative system 1 </ b> A according to the second embodiment of the present invention from the first embodiment will be described.
The network-linked digital terrestrial television broadcasting system 1A, starting range information, the link range information and resource utilization range information, that was stored in the certificate C B rather than the access control file is different from the first embodiment.
In FIG. 14, the access control file is abbreviated as “file”.

図１４に示すように、放送通信連携システム１Ａは、ＣＡ局１０と、放送送信装置２０と、アクセス制御ファイル管理装置３０Ａと、アプリケーション登録装置４０Ａと、アプリケーション制作装置５０Ａと、コンテンツ配信サーバ６０と、アプリケーションサーバ７０Ａと、受信機８０Ａと、アクセス制御ファイルサーバ９０とを備える。   As shown in FIG. 14, the broadcasting / communication cooperation system 1A includes a CA station 10, a broadcast transmission device 20, an access control file management device 30A, an application registration device 40A, an application production device 50A, and a content distribution server 60. , An application server 70A, a receiver 80A, and an access control file server 90.

ＣＡ局１０は、署名鍵ＳＬをライセンス機関（アクセス制御ファイル管理装置３０Ａ）に発行する以外、図１と同様のため、詳細な説明を省略する。
放送送信装置２０は、図１と同様のため、詳細な説明を省略する。 CA station 10, except that issues the signature key S L to the Licensing Authority (access control file management apparatus 30A), the same as in FIG. 1, and detailed description thereof will be omitted.
The broadcast transmitting apparatus 20 is the same as that in FIG.

アクセス制御ファイル管理装置３０Ａは、ライセンス機関で管理され、サービス事業者からのアプリケーションＩＤの申請に応じて、アプリケーションＩＤと、アクセス制御ファイルとを生成するものである。具体的には、アクセス制御ファイル管理装置３０Ａは、起動範囲情報、リンク範囲情報及びリソース利用範囲情報を、アクセス制御ファイルに格納する。また、アクセス制御ファイル管理装置３０Ａは、ＣＡ局１０から入力された署名鍵ＳＬを用いて、アクセス制御ファイル用署名を生成する。そして、アクセス制御ファイル管理装置３０Ａは、アプリケーションＩＤと、アクセス制御ファイル用署名とをアクセス制御ファイルに付加し、後記するアクセス制御ファイルサーバ９０に出力（登録）する。さらに、アクセス制御ファイル管理装置３０Ａは、アプリケーションＩＤと、署名鍵ＳＬとをアプリケーション登録装置４０Ａに出力する。
なお、アクセス制御ファイル管理装置３０Ａの構成は、後記する。 The access control file management device 30A is managed by a license institution, and generates an application ID and an access control file in response to an application ID application from a service provider. Specifically, the access control file management device 30A stores the activation range information, link range information, and resource usage range information in the access control file. The access control file management device 30A, by using the signature key S L that is input from the CA 10, and generates a signature for the access control file. Then, the access control file management apparatus 30A adds the application ID and the access control file signature to the access control file, and outputs (registers) them to the access control file server 90 described later. Further, the access control file management unit 30A outputs the application ID, and a signature key S L to the application registration unit 40A.
The configuration of the access control file management device 30A will be described later.

アプリケーション登録装置４０Ａは、ライセンス機関で管理され、アクセス制御ファイル管理装置３０Ａから、アプリケーションＩＤと、署名鍵ＳＬとが入力されるものである。そして、アプリケーション登録装置４０Ａは、署名鍵ＳＬを用いて、アプリケーション用署名を生成する。さらに、アプリケーション登録装置４０Ａは、サービス事業者（アプリケーション制作装置５０Ａ）から入力されたアプリケーションに、アプリケーションＩＤと、アプリケーション用署名とを付加し、アプリケーションサーバ７０Ａに出力（登録）する。
なお、アプリケーション登録装置４０Ａの構成は、後記する。 Application registration device 40A is managed by the license agency, the access control file management unit 30A, in which the application ID, and a signature key S L is input. The application registration unit 40A uses a signature key S L, to generate the application signature. Furthermore, the application registration apparatus 40A adds an application ID and an application signature to the application input from the service provider (application production apparatus 50A), and outputs (registers) the application ID to the application server 70A.
The configuration of the application registration apparatus 40A will be described later.

アプリケーション制作装置５０Ａは、サービス事業者で管理され、アプリケーションをライセンス機関（アプリケーション登録装置４０Ａ）に出力する以外、図１と同様のため、詳細な説明を省略する。   The application creation apparatus 50A is the same as that shown in FIG. 1 except that it is managed by the service provider and outputs the application to the license organization (application registration apparatus 40A).

コンテンツ配信サーバ６０は、図１と同様のため、詳細な説明を省略する。
アプリケーションサーバ７０Ａは、ライセンス機関（アプリケーション登録装置４０Ａ）からアプリケーションが入力される以外、図１と同様のため、詳細な説明を省略する。 The content distribution server 60 is the same as that shown in FIG.
The application server 70A is the same as FIG. 1 except that the application is input from the license authority (application registration apparatus 40A), and thus detailed description thereof is omitted.

受信機８０Ａは、アクセス制御ファイルサーバ９０に登録されたアクセス制御ファイルから起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とを抽出する以外、図１と同様のものである。
なお、受信機８０Ａの構成は、後記する。 The receiver 80A is the same as that shown in FIG. 1 except that the activation range information, link range information, and resource usage range information are extracted from the access control file registered in the access control file server 90.
The configuration of the receiver 80A will be described later.

アクセス制御ファイルサーバ９０は、ライセンス機関（アクセス制御ファイル管理装置３０Ａ）が登録したアクセス制御ファイルを記憶、管理するサーバである。そして、アクセス制御ファイルサーバ９０は、ネットワークを介して、アクセス制御ファイルを受信機８０Ａに送信する。
なお、アクセス制御ファイルサーバ９０は、一般的な構成のため、詳細な説明を省略する。 The access control file server 90 is a server that stores and manages an access control file registered by the license authority (access control file management apparatus 30A). Then, the access control file server 90 transmits the access control file to the receiver 80A via the network.
Since the access control file server 90 has a general configuration, detailed description thereof is omitted.

［アクセス制御ファイル管理装置の構成］
図１５を参照して、アクセス制御ファイル管理装置３０Ａの構成について説明する（適宜図１４参照）。
図１５に示すように、アクセス制御ファイル管理装置３０Ａは、署名鍵入力手段３１１と、アプリＩＤ生成手段３１２と、アクセス制御ファイル生成手段３１３と、アクセス制御ファイル管理手段３１４と、署名鍵管理手段３１５とを備える。 [Configuration of access control file management device]
The configuration of the access control file management device 30A will be described with reference to FIG. 15 (see FIG. 14 as appropriate).
As shown in FIG. 15, the access control file management device 30A includes a signature key input unit 311, an application ID generation unit 312, an access control file generation unit 313, an access control file management unit 314, and a signature key management unit 315. With.

署名鍵入力手段３１１は、ＣＡ局１０から署名鍵ＳＬが入力されるものである。そして、署名鍵入力手段３１１は、入力された署名鍵ＳＬを、アクセス制御ファイル生成手段３１３と、署名鍵管理手段３１５とに出力する。 Signature key input unit 311 is for signature key S L is input from the CA 10. Then, the signature key input unit 311 outputs the input signature key SL to the access control file generation unit 313 and the signature key management unit 315.

アプリＩＤ生成手段３１２は、図２のアプリＩＤ生成手段３０２と同様、アプリケーションＩＤを生成するものである。そして、アプリＩＤ生成手段３１２は、生成したアプリケーションＩＤを、アクセス制御ファイル生成手段３１３に出力する。   The application ID generation unit 312 generates an application ID, similar to the application ID generation unit 302 in FIG. Then, the application ID generation unit 312 outputs the generated application ID to the access control file generation unit 313.

アクセス制御ファイル生成手段３１３は、アクセス制御情報が格納されるアクセス制御ファイルを生成するものである。具体的には、アクセス制御ファイル生成手段３１３は、起動範囲情報、リンク範囲情報及びリソース利用範囲情報を、アクセス制御ファイルに格納する。そして、アクセス制御ファイル生成手段３１３は、アプリＩＤ生成手段３１２から入力されたアプリケーションＩＤを、アクセス制御ファイルに付加する。
なお、起動範囲情報、リンク範囲情報及びリソース利用範囲情報は、第１実施形態と同様の情報である。 The access control file generation unit 313 generates an access control file in which access control information is stored. Specifically, the access control file generation unit 313 stores activation range information, link range information, and resource usage range information in the access control file. Then, the access control file generation unit 313 adds the application ID input from the application ID generation unit 312 to the access control file.
The activation range information, link range information, and resource usage range information are the same information as in the first embodiment.

また、アクセス制御ファイル生成手段３１３は、署名鍵入力手段３１１から入力された署名鍵ＳＬを用いて、アクセス制御ファイルのバイナリデータを署名元メッセージとして、アクセス制御ファイル用署名を生成する。ここでは、アクセス制御ファイル生成手段３１３は、図２の証明書生成手段３０４と同様の署名アルゴリズムを用いる。そして、アクセス制御ファイル生成手段３１３は、生成したアクセス制御ファイル用署名をアクセス制御ファイルに付加して、アクセス制御ファイル管理手段３１４に出力する。 The access control file generating unit 313, by using the signature key S L that is input from the signature key input unit 311, the binary data of the access control file as a signature based message, generates a signature for the access control file. Here, the access control file generation unit 313 uses a signature algorithm similar to the certificate generation unit 304 of FIG. Then, the access control file generation unit 313 adds the generated access control file signature to the access control file and outputs the access control file management unit 314 with the access control file signature.

アクセス制御ファイル管理手段３１４は、アクセス制御ファイル生成手段３１３から入力されたアクセス制御ファイルを記憶、管理するものである。そして、アクセス制御ファイル管理手段３１４は、サービス事業者からのアプリケーションＩＤの申請に応じて、記憶したアクセス制御ファイルを、アクセス制御ファイルサーバ９０に出力する。このとき、アクセス制御ファイル管理手段３１４は、このアクセス制御ファイルからアプリケーションＩＤを抽出し、抽出したアプリケーションＩＤを、アプリケーション登録装置４０Ａに出力する。   The access control file management unit 314 stores and manages the access control file input from the access control file generation unit 313. Then, the access control file management means 314 outputs the stored access control file to the access control file server 90 in response to the application ID application from the service provider. At this time, the access control file management unit 314 extracts the application ID from the access control file, and outputs the extracted application ID to the application registration apparatus 40A.

署名鍵管理手段３１５は、署名鍵入力手段３１１から入力された署名鍵ＳＬを記憶、管理するものである。そして、署名鍵管理手段３１５は、記憶した署名鍵ＳＬを、アプリケーション登録装置４０Ａに出力する。 Signature key managing unit 315, stores the signature key S L that is input from the signature key input unit 311 is configured to manage. Then, the signature key management unit 315 outputs the stored signature key SL to the application registration apparatus 40A.

［アプリケーション登録装置の構成］
図１６を参照して、アプリケーション登録装置４０Ａの構成について説明する（適宜図１４参照）。
図１６に示すように、アプリケーション登録装置４０Ａは、アプリ入力手段４１１と、署名鍵入力手段４１２と、署名生成手段４１３と、署名付加手段４１４と、アプリ出力手段４１５とを備える。 [Configuration of application registration device]
The configuration of the application registration apparatus 40A will be described with reference to FIG. 16 (see FIG. 14 as appropriate).
As illustrated in FIG. 16, the application registration apparatus 40A includes an application input unit 411, a signature key input unit 412, a signature generation unit 413, a signature addition unit 414, and an application output unit 415.

アプリ入力手段４１１は、アプリケーション制作装置５０Ａからアプリケーションが入力されるものである。また、アプリ入力手段４１１は、このアプリケーションに対応するアプリケーションＩＤが、アクセス制御ファイル管理装置３０Ａから入力される。そして、アプリ入力手段４１１は、入力されたアプリケーションにアプリケーションＩＤを付加して、署名生成手段４１３及び署名付加手段４１４に出力する。   The application input unit 411 receives an application from the application creation device 50A. The application input unit 411 receives an application ID corresponding to this application from the access control file management apparatus 30A. Then, the application input unit 411 adds an application ID to the input application and outputs it to the signature generation unit 413 and the signature addition unit 414.

署名鍵入力手段４１２は、アクセス制御ファイル管理装置３０Ａから署名鍵ＳＬが入力されるものである。そして、署名鍵入力手段４０２は、入力された署名鍵ＳＬを、署名生成手段４１３に出力する。 Signature key input unit 412 is for signature from the access control file management unit 30A key S L is input. Then, the signature key input unit 402 outputs the input signature key SL to the signature generation unit 413.

署名生成手段４１３は、署名鍵入力手段４１２から署名鍵ＳＬが入力され、この署名鍵ＳＬを用いて、アプリケーション用署名を生成するものである。例えば、署名生成手段４１３は、アプリ入力手段４１１から入力されたアプリケーションのバイナリコードを、アプリケーション用署名の元となる署名元メッセージとする。そして、署名生成手段４１３は、図８の署名生成手段４０３と同様の手法でアプリケーション用署名を生成して、署名付加手段４１４に出力する。 Signature generating means 413, the signature key signing key S L from the input means 412 is input, using the signature key S L, and generates an application signature. For example, the signature generation unit 413 uses the binary code of the application input from the application input unit 411 as the signature source message that is the source of the application signature. Then, the signature generation unit 413 generates an application signature by the same method as the signature generation unit 403 in FIG. 8 and outputs it to the signature addition unit 414.

署名付加手段４１４は、アプリ入力手段４１１から入力されたアプリケーションに、署名生成手段４１３から入力されたアプリケーション用署名を付加するものである。そして、署名付加手段４１４は、アプリケーション用署名が付加されたアプリケーションを、アプリ出力手段４１５に出力する。   The signature adding unit 414 adds the application signature input from the signature generation unit 413 to the application input from the application input unit 411. Then, the signature adding unit 414 outputs the application to which the application signature is added to the application output unit 415.

アプリ出力手段４１５は、署名付加手段４１４から入力されたアプリケーションを、アプリケーションサーバ７０Ａに出力（登録）するものである。つまり、アプリ出力手段４１５が出力するアプリケーションは、アプリケーション本体と、アプリケーションＩＤと、署名鍵ＳＬによるアプリケーション用署名とがパッケージ化されたものである。 The application output unit 415 outputs (registers) the application input from the signature adding unit 414 to the application server 70A. In other words, application application output unit 415 outputs differs from that of the application main body, and application ID, signature application by signature key S L and is packaged.

［受信機の構成］
図１７を参照して、受信機８０Ａの構成について説明する（適宜図１４参照）。
図１７に示すように、受信機８０Ａは、放送受信手段８０１と、放送信号解析手段８０２と、映像・音声復号手段８０３と、データ放送復号手段８０４と、通信送受信手段８０５と、アプリ起動情報取得手段８０６と、アプリ起動情報記憶手段８０７と、リスト制御手段８０８と、アプリ管理・実行制御手段８０９と、起動アプリ識別情報記憶手段８１０と、アプリ取得手段８１１Ａと、アプリ記憶手段８１２Ａと、アプリ実行手段８１３と、操作制御手段８１４と、合成表示手段８１５と、セキュリティ管理手段８１６Ａと、リソース管理手段８２１とを備える。
なお、放送受信手段８０１から起動アプリ識別情報記憶手段８１０までの各手段は、図９の各手段と同様のため、説明を省略する。 [Receiver configuration]
The configuration of the receiver 80A will be described with reference to FIG. 17 (see FIG. 14 as appropriate).
As shown in FIG. 17, the receiver 80A includes a broadcast receiving unit 801, a broadcast signal analyzing unit 802, a video / audio decoding unit 803, a data broadcast decoding unit 804, a communication transmitting / receiving unit 805, and an application activation information acquisition. Means 806, application activation information storage means 807, list control means 808, application management / execution control means 809, activated application identification information storage means 810, application acquisition means 811A, application storage means 812A, and application execution Means 813, operation control means 814, composite display means 815, security management means 816A, and resource management means 821 are provided.
The units from the broadcast receiving unit 801 to the activated application identification information storage unit 810 are the same as the units in FIG.

アプリ取得手段８１１Ａは、図９のアプリ取得手段８１１と同様、アプリケーションを取得し、その取得したアプリケーションをアプリ記憶手段８１２Ａに書き込み蓄積するものである。
また、アプリ取得手段８１１Ａは、図９のアプリ取得手段８１１と同様、アプリケーションを取得したとき、認証指示をアプリ認証手段８１７Ａに出力する。 The application acquisition unit 811A acquires an application, and writes and stores the acquired application in the application storage unit 812A, similarly to the application acquisition unit 811 of FIG.
Similarly to the application acquisition unit 811 of FIG. 9, the application acquisition unit 811A outputs an authentication instruction to the application authentication unit 817A when an application is acquired.

また、アプリ取得手段８１１Ａは、アプリケーションを取得したとき、このアプリケーションに対応付けられたアクセス制御ファイルを、アクセス制御ファイルサーバ９０から取得する。具体的には、アプリ取得手段８１１Ａは、取得したアプリケーションからアプリケーションＩＤを抽出し、これと同一のアプリケーションＩＤが付加されたアクセス制御ファイルを、アクセス制御ファイルサーバ９０から取得する。そして、アプリ取得手段８１１Ａは、取得したアクセス制御ファイルを、アプリ記憶手段８１２Ａに書き込み蓄積する。   Further, when the application acquisition unit 811A acquires an application, the application acquisition unit 811A acquires an access control file associated with the application from the access control file server 90. Specifically, the application acquisition unit 811A extracts an application ID from the acquired application, and acquires an access control file to which the same application ID is added from the access control file server 90. Then, the application acquisition unit 811A writes and stores the acquired access control file in the application storage unit 812A.

アプリ記憶手段８１２Ａは、アプリ取得手段８１１Ａで取得されたアプリケーションと、このアプリケーションに対応付けられたアクセス制御ファイルとを記憶するものである。
例えば、アプリ記憶手段８１２に記憶されているアプリケーションは、このアプリケーションに対応するアクセス制御ファイルと同一のアプリケーションＩＤが付加されている。つまり、アプリケーション及びアクセス制御ファイルは、アプリケーションＩＤで対応付けることができる。 The application storage unit 812A stores the application acquired by the application acquisition unit 811A and the access control file associated with the application.
For example, the application stored in the application storage unit 812 is added with the same application ID as the access control file corresponding to this application. That is, the application and the access control file can be associated with each other by the application ID.

アプリ実行手段８１３、操作制御手段８１４及び合成表示手段８１５は、図９の各手段と同様のため、説明を省略する。   The application execution unit 813, the operation control unit 814, and the composite display unit 815 are the same as the respective units in FIG.

セキュリティ管理手段８１６Ａは、受信機８０Ａのセキュリティを管理するものであり、アプリ認証手段８１７Ａと、起動範囲判定手段８１８と、リンク範囲判定手段８１９と、リソースアクセス制御手段８２０とを備える。
なお、起動範囲判定手段８１８、リンク範囲判定手段８１９及びリソースアクセス制御手段８２０は、図９の各手段と同様のため、説明を省略する。 The security management unit 816A manages the security of the receiver 80A, and includes an application authentication unit 817A, an activation range determination unit 818, a link range determination unit 819, and a resource access control unit 820.
The activation range determination unit 818, the link range determination unit 819, and the resource access control unit 820 are the same as the respective units in FIG.

アプリ認証手段８１７Ａは、アプリ取得手段８１１Ａから入力された認証指示に応じて、アプリ取得手段８１１Ａが取得したアプリケーションについて、アプリケーション認証を行うものである。   The application authentication unit 817A performs application authentication for the application acquired by the application acquisition unit 811A in response to the authentication instruction input from the application acquisition unit 811A.

図１７に示すように、アプリ認証手段８１７Ａは、証明書管理手段８１７Ａａと、アクセス制御ファイル確認手段８１７Ａｂと、署名検証手段８１７Ａｃと、アクセス制御情報抽出手段８１７Ａｄとを備える。   As shown in FIG. 17, the application authentication unit 817A includes a certificate management unit 817Aa, an access control file confirmation unit 817Ab, a signature verification unit 817Ac, and an access control information extraction unit 817Ad.

証明書管理手段８１７Ａａは、証明書抽出手段８０４ａで抽出された証明書ＣＣＡ，ＣＬを記憶、管理するものである。
アクセス制御ファイル確認手段８１７Ａｂは、アプリ認証手段８１７Ａからの指示に応じて、証明書管理手段８１７Ａａに記憶された証明書ＣＬが有効であるか否かを確認し、アクセス制御ファイル用署名が正当であるか否かを検証するものである。 Certificate management unit 817Aa the certificate extraction unit 804a with the extracted certificate C CA, storing C L, and manages.
Access control file confirmation section 817Ab in response to an instruction from the application authentication means 817A, certificate management unit 817Aa in the storage certificate C L confirms whether a valid signature is legitimate for the access control file It is verified whether or not.

署名検証手段８１７Ａｃは、アプリケーションから抽出した署名（アプリケーション用署名）が正当であるか否かを検証するものである。
アクセス制御情報抽出手段８１７Ａｄは、署名検証手段８１７Ａｃからの指示に応じて、アクセス制御ファイル用署名が正当なアクセス制御ファイルから、アクセス制御情報として、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とを抽出するものである。 The signature verification unit 817Ac verifies whether the signature extracted from the application (application signature) is valid.
In response to an instruction from the signature verification unit 817Ac, the access control information extraction unit 817Ad obtains, as access control information, start range information, link range information, and resource usage range from an access control file with a valid access control file signature. Information is extracted.

＜アプリケーション認証＞
以下、アプリ認証手段８１７Ａによるアプリケーション認証について、説明する。
アプリ認証手段８１７Ａは、アプリ取得手段８１１Ａから認証指示が入力されると、アプリ記憶手段８１２Ａのアプリケーションに対応するアクセス制御ファイルが存在するか否かを確認する。 <Application authentication>
Hereinafter, application authentication by the application authentication unit 817A will be described.
When the authentication instruction is input from the application acquisition unit 811A, the application authentication unit 817A checks whether an access control file corresponding to the application in the application storage unit 812A exists.

対応するアクセス制御ファイルが存在する場合、アプリ認証手段８１７Ａは、アプリ記憶手段８１２Ａから、アプリケーション本体と、アプリケーションに付加されたアプリケーションＩＤと、アプリケーション用署名と、アプリケーションに対応付けられたアクセス制御ファイルとを抽出する。そして、アプリ認証手段８１７Ａは、アクセス制御ファイル用署名の正当性の検証を、アクセス制御ファイル確認手段８１７Ａｂに指示する。   If there is a corresponding access control file, the application authentication unit 817A receives from the application storage unit 812A an application body, an application ID added to the application, an application signature, and an access control file associated with the application. To extract. Then, the application authentication unit 817A instructs the access control file confirmation unit 817Ab to verify the validity of the access control file signature.

一方、対応するアクセス制御ファイルが存在しない場合、アプリ認証手段８１７Ａは、認証結果として「認証失敗」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。   On the other hand, if the corresponding access control file does not exist, the application authentication unit 817A outputs “authentication failure” to the application management / execution control unit 809 as the authentication result, and ends the application authentication.

アクセス制御ファイル確認手段８１７Ａｂは、証明書管理手段８１７Ａａに記憶された証明書ＣＣＡの検証鍵ＰＣＡを用いて、証明書管理手段８１７Ａａに記憶された証明書ＣＬが有効であるか否かを確認する。 Access control file confirmation section 817Ab, using the verification key P CA of stored in the certificate managing part 817Aa certificate C CA, whether stored in a certificate management unit 817Aa certificate C L is valid Confirm.

証明書ＣＬが有効な場合、アクセス制御ファイル確認手段８１７Ａｂは、この証明書ＣＬの検証鍵ＰＬを用いて、アクセス制御ファイル用署名が正当であるか否かを検証する。
なお、アクセス制御ファイル用署名が正当であるか否かの検証とは、例えば、検証鍵ＰＬを用いて、アクセス制御ファイル用署名を復号し、復号したアクセス制御ファイル用署名と署名元メッセージとが一致するか否かを検証することである。 If the certificate C L is enabled, the access control file confirmation section 817Ab, using the verification key P L of the certificate C L, for access control file signatures to verify whether or not justified.
Note that the verification access control file signature of whether valid, for example, by using the verification key P L, decodes the signature for the access control file, and decrypted signature access control file and signature element message Is to verify whether or not.

アクセス制御ファイル用署名が正当な場合、アクセス制御ファイル確認手段８１７Ａｂは、署名検証手段８１７Ａｃに署名の検証を指示（署名検証指示）する。
一方、証明書ＣＬが有効でない場合、又は、アクセス制御ファイル用署名が正当でない場合、アクセス制御ファイル確認手段８１７Ａｂは、認証結果として「認証失敗」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。 When the access control file signature is valid, the access control file confirmation unit 817Ab instructs the signature verification unit 817Ac to verify the signature (signature verification instruction).
On the other hand, if the certificate C L is not valid, or, if for access control file signature is not valid, access control file confirmation means 817Ab outputs "authentication failure" to the application management and execution control means 809 as the authentication result, End application authentication.

署名検証手段８１７Ａｃは、アクセス制御ファイル確認手段８１７Ａｂから署名検証指示が入力されると、証明書ＣＬの検証鍵ＰＬを用いて、アプリケーション用署名が正当であるか否かを検証する。ここでは、署名検証手段８１７Ａｃは、図９の署名検証手段８１７ｃと同様の手法でアプリケーション用署名を検証する。 Signature verifying means 817Ac, when signature verification instruction from the access control file confirmation section 817Ab is input, using the verification key P L certificate C L, application signature verifies whether valid. Here, the signature verification unit 817Ac verifies the application signature by the same method as the signature verification unit 817c of FIG.

アプリケーション用署名が正当な場合、署名検証手段８１７Ａｃは、アクセス制御情報の抽出をアクセス制御情報抽出手段８１７Ａｄに指示（アクセス制御情報抽出指示）する。
アプリケーション用署名が正当でない場合、署名検証手段８１７Ａｃは、アプリケーション用署名を検証したアプリケーションのＩＤと共に、認証結果として「認証失敗」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。 If the application signature is valid, the signature verification unit 817Ac instructs the access control information extraction unit 817Ad to extract access control information (access control information extraction instruction).
If the application signature is not valid, the signature verification unit 817Ac outputs “authentication failure” to the application management / execution control unit 809 as an authentication result together with the ID of the application that has verified the application signature, and ends application authentication.

アクセス制御情報抽出手段８１７Ａｄは、署名検証手段８１７Ａｃからアクセス制御情報抽出指示が入力されると、アクセス制御ファイルから起動範囲情報を抽出して、アプリケーションＩＤと共に、起動範囲判定手段８１８に出力する。また、アクセス制御情報抽出手段８１７Ａｄは、アクセス制御ファイルからリンク範囲情報を抽出して、アプリケーションＩＤと共に、リンク範囲判定手段８１９に出力する。さらに、アクセス制御情報抽出手段８１７Ａｄは、アクセス制御ファイルからリソース利用範囲情報を抽出して、アプリケーションＩＤと共に、リソースアクセス制御手段８２０に出力する。その後、アクセス制御情報抽出手段８１７Ａｄは、アプリケーション用署名を検証したアプリケーションのＩＤと共に、認証結果として「認証成功」をアプリ管理・実行制御手段８０９に出力し、アプリケーション認証を終了する。   When the access control information extraction instruction is input from the signature verification unit 817Ac, the access control information extraction unit 817Ad extracts the activation range information from the access control file and outputs it to the activation range determination unit 818 together with the application ID. Further, the access control information extraction unit 817Ad extracts link range information from the access control file, and outputs it to the link range determination unit 819 together with the application ID. Further, the access control information extraction unit 817Ad extracts the resource usage range information from the access control file and outputs it to the resource access control unit 820 together with the application ID. Thereafter, the access control information extraction unit 817Ad outputs “authentication success” to the application management / execution control unit 809 as the authentication result together with the ID of the application whose application signature has been verified, and ends the application authentication.

リソース管理手段８２１は、図９と同様のため、説明を省略する。
起動範囲判定、リンク範囲判定及びリソースアクセス制御は、第１実施形態と同様のため、説明を省略する。 The resource management unit 821 is the same as that shown in FIG.
Since the activation range determination, link range determination, and resource access control are the same as those in the first embodiment, description thereof is omitted.

［放送通信連携システムの動作］
図１８，図１９を参照して、放送通信連携システム１Ａの動作について、説明する（適宜図１４参照）。
この図１８，図１９の説明では、証明書ＣＣＡ，ＣＬが有効であり、アクセス制御ファイル用署名及びアプリケーション用署名が正当であることとする。
図１８のステップＳ３１は、図１３のステップＳ１と同様のため、説明を省略する。 [Broadcast communication system operation]
The operation of the broadcasting / communication cooperation system 1A will be described with reference to FIGS. 18 and 19 (see FIG. 14 as appropriate).
In the description of FIGS. 18 and 19, it is assumed that the certificates C CA and CL are valid and the access control file signature and the application signature are valid.
Step S31 in FIG. 18 is the same as step S1 in FIG.

ＣＡ局１０は、署名鍵ＳＣＡと検証鍵ＰＣＡとの鍵ペアを生成すると共に、署名鍵ＳＬと検証鍵ＰＬとの鍵ペアを生成する。
ＣＡ局１０は、署名鍵ＳＬをアクセス制御ファイル管理装置３０Ａに発行する（ステップＳ３２）。 The CA station 10 generates a key pair of the signature key S CA and the verification key P CA and also generates a key pair of the signature key S L and the verification key P L.
The CA station 10 issues a signature key SL to the access control file management apparatus 30A (step S32).

ステップＳ３３は、図１３のステップＳ３と同様のため、説明を省略する。
ライセンス機関（アクセス制御ファイル管理装置３０Ａ）は、サービス事業者から、アプリケーションＩＤが申請される。このアプリケーションＩＤの申請は、オンライン又はオフラインで行われる（ステップＳ３４）。 Step S33 is the same as step S3 in FIG.
The license institution (access control file management apparatus 30A) applies for an application ID from the service provider. The application ID is applied online or offline (step S34).

アクセス制御ファイル管理装置３０Ａは、アプリケーションＩＤと、アクセス制御ファイル用署名とを生成する（ステップＳ３５）。
アクセス制御ファイル管理装置３０Ａは、起動範囲情報、リンク範囲情報及びリソース利用範囲情報を、アクセス制御ファイルに格納する。そして、アクセス制御ファイル管理装置３０Ａは、アプリケーションＩＤと、アクセス制御ファイル用署名とをアクセス制御ファイルに付加する（ステップＳ３６）。 The access control file management device 30A generates an application ID and an access control file signature (step S35).
The access control file management device 30A stores the activation range information, link range information, and resource usage range information in the access control file. Then, the access control file management apparatus 30A adds the application ID and the access control file signature to the access control file (step S36).

アクセス制御ファイル管理装置３０Ａは、アプリケーションＩＤ及びアクセス制御ファイル用署名が付加されたアクセス制御ファイルをアクセス制御ファイルサーバ９０に登録する（ステップＳ３７）。
アクセス制御ファイル管理装置３０Ａは、アプリケーションＩＤと、検証鍵ＳＬとをアプリケーション登録装置４０Ａに発行する（ステップＳ３８）。 The access control file management apparatus 30A registers the access control file to which the application ID and the access control file signature are added in the access control file server 90 (step S37).
Access control file management apparatus 30A issues an application ID, and verification key S L to the application registration unit 40A (step S38).

アプリケーション登録装置４０Ａは、アクセス制御ファイル管理装置３０Ａから入力された署名鍵ＳＬを用いて、アプリケーション用署名を生成する（ステップＳ３９）。
アプリケーション登録装置４０Ａは、アプリケーションＩＤと、アプリケーション用署名とをアプリケーションに付加（パッケージ化）し、このアプケーションをアプリケーションサーバ７０Ａに登録する（ステップＳ４０、Ｓ４１）。 Application registration device 40A, using the signature key S L that is input from the access control file management unit 30A, and generates an application signature (step S39).
The application registration apparatus 40A adds (packages) the application ID and the application signature to the application, and registers the application in the application server 70A (steps S40 and S41).

受信機８０Ａは、アプリケーションサーバ７０Ａにアプリケーションを要求する（ステップＳ４２）。
受信機８０Ａは、要求したアプリケーションをアプリケーションサーバ７０Ａから取得する（ステップＳ４３）。 The receiver 80A requests an application from the application server 70A (step S42).
The receiver 80A acquires the requested application from the application server 70A (step S43).

受信機８０Ａは、証明書ＣＣＡの検証鍵ＰＣＡを用いて、証明書ＣＬが有効であるか否かを確認する（ステップＳ４４）。
受信機８０Ａは、アプリケーションから、アプリケーションＩＤと、アプリケーション用署名とを抽出する（ステップＳ４５）。 The receiver 80A uses the verification key P CA of the certificate C CA to check whether the certificate CL is valid (step S44).
The receiver 80A extracts the application ID and the application signature from the application (step S45).

受信機８０Ａは、アクセス制御ファイルサーバ９０に、取得したアプリケーションに対応するアクセス制御ファイルを要求する（ステップＳ４６）。
受信機８０Ａは、要求したアクセス制御ファイルをアクセス制御ファイルサーバ９０から取得する（ステップＳ４７）。 The receiver 80A requests the access control file server 90 for an access control file corresponding to the acquired application (step S46).
The receiver 80A acquires the requested access control file from the access control file server 90 (step S47).

受信機８０Ａは、有効な証明書ＣＬの検証鍵ＰＬを用いて、アクセス制御ファイルから抽出したアクセス制御ファイル用署名が正当であるか否かを検証する（ステップＳ４８）。
受信機８０Ａは、有効な証明書ＣＬの検証鍵ＰＬを用いて、アプリケーションから抽出したアプリケーション用署名が正当であるか否かを検証する（ステップＳ４９）。 Receiver 80A using the verification key P L valid certificate C L, for the access control file extracted from the access control file signatures to verify whether or not valid (step S48).
Receiver 80A using the verification key P L valid certificate C L, application extracted from the application signature verifies whether valid (step S49).

受信機８０Ａは、アクセス制御ファイルから、アクセス制御情報（起動範囲情報、リンク範囲情報及びリソース利用範囲情報）を抽出し、起動範囲情報テーブルと、リンク範囲情報テーブルと、リソースアクセス制御テーブルとを準備する（ステップＳ５０）。
図１９のステップＳ５１〜Ｓ５４は、図１３のステップＳ１８〜Ｓ２１と同様のため、説明を省略する。 The receiver 80A extracts access control information (activation range information, link range information, and resource use range information) from the access control file, and prepares an activation range information table, a link range information table, and a resource access control table. (Step S50).
Steps S51 to S54 in FIG. 19 are the same as steps S18 to S21 in FIG.

以上のように、本発明の第２実施形態に係る放送通信連携システム１Ａは、第１実施形態と同様の効果を奏する。   As described above, the broadcasting / communication cooperation system 1A according to the second embodiment of the present invention has the same effects as those of the first embodiment.

本発明は、前記した実施形態に限定されず、その趣旨を逸脱しない範囲で様々な変形を加えることができる。以下、本発明の変形例について、具体的に説明する。   The present invention is not limited to the above-described embodiment, and various modifications can be made without departing from the spirit of the present invention. Hereinafter, the modification of this invention is demonstrated concretely.

（変形例１）
図１，図１４を参照し、変形例１に係る放送通信連携システム１，１Ａについて、説明する。
前記した各実施形態では、ＣＡ局１０からライセンス機関に発行された証明書ＣＣＡ，ＣＬを、放送波を介して、ＤＳＭ−ＣＣデータカルーセル等の伝送手段により、受信機８０，８０Ａに送信することとして説明したが、本発明は、これに限定されない。
すなわち、放送通信連携システム１，１Ａは、ＣＡ局１０で発行された証明書ＣＣＡ，ＣＬを、放送波を介さず、予め受信機８０，８０Ａに実装して、出荷してもよい。さらに、放送通信連携システム１，１Ａは、証明書ＣＣＡ，ＣＬを、ネットワークを介して、受信機８０，８０Ａに送信してもよい。 (Modification 1)
With reference to FIG. 1, FIG. 14, the broadcast communication cooperation system 1, 1A which concerns on the modification 1 is demonstrated.
In each of the embodiments described above, transmits the certificate issued by the CA station 10 to the Licensing Authority C CA, the C L, via a broadcast wave, the transmission means, such as DSM-CC data carousel, a receiver 80,80A However, the present invention is not limited to this.
That is, the network-linked digital terrestrial television broadcasting system 1,1A are certificates issued by the CA 10 C CA, the C L, not through the broadcast wave, and mounted on previously receiver 80, 80A, it may be shipped. Furthermore, network-linked digital terrestrial television broadcasting system 1,1A, the certificate C CA, the C L, via a network, may be transmitted to the receiver 80, 80A.

（変形例２）
前記した第１実施形態では、ライセンス機関でＩＤ・署名鍵・証明書発行装置３０が管理されることとして説明したが、本発明は、これに限定されない。
例えば、サービス事業者のアプリケーション制作装置５０が、ＩＤ・署名鍵・証明書発行装置３０の全手段を備えることとする。
また、アプリケーション制作装置５０が、ＩＤ・署名鍵・証明書発行装置３０のうち、アプリＩＤ生成手段３０２（図２）以外の全手段を備えてもよい。この場合、サービス事業者は、ライセンス機関にアプリケーションＩＤを申請すると、ライセンス機関からアプリケーションＩＤだけを受け取り、署名及び証明書ＣＢを自ら生成することになる。 (Modification 2)
In the first embodiment described above, the ID / signature key / certificate issuing device 30 is managed by the license authority, but the present invention is not limited to this.
For example, it is assumed that the service provider application creation apparatus 50 includes all the means of the ID / signature key / certificate issuing apparatus 30.
Further, the application production apparatus 50 may include all means other than the application ID generation means 302 (FIG. 2) in the ID / signature key / certificate issuing apparatus 30. In this case, the service operators, and to apply for the application ID to the license agency, receives only the application ID from the license institutions, will produce its own signature and certificate C B.

（変形例３）
前記した第１実施形態では、サービス事業者でアプリケーション登録装置４０が管理されることとして説明したが、本発明は、これに限定されない。
例えば、図２０に示すように、ライセンス機関が、アプリケーション登録装置４０を管理してもよい。
また、この場合、証明書付加手段４０５により証明書を付加されたアプリケーションを、サービス事業者を介してアプリケーションサーバ７０に登録してもよい。 (Modification 3)
In the first embodiment described above, the application registration apparatus 40 is managed by the service provider, but the present invention is not limited to this.
For example, as shown in FIG. 20, the license institution may manage the application registration apparatus 40.
In this case, the application to which the certificate is added by the certificate adding unit 405 may be registered in the application server 70 via the service provider.

（変形例４）
前記した第１実施形態では、証明書ＣＢにアプリケーションＩＤが含まれることとして説明したが、本発明は、証明書ＣＢにアプリケーションＩＤを含めなくともよい。これによって、放送通信連携システム１は、アプリケーション毎に証明書ＣＢを発行する必要がなく、処理負荷を軽減することができる。一方、放送通信連携システム１は、サービス事業者ＢによるアプリケーションＩＤの改ざんを防止できず、安全性が低下することもある。 (Modification 4)
In the first embodiment described above, has been described that includes an application ID to the certificate C B, the present invention may not include the application ID in the certificate C B. Thus, the network-linked digital terrestrial television broadcasting system 1 is not required to issue a certificate C B for each application, it is possible to reduce the processing load. On the other hand, the broadcasting / communication cooperation system 1 cannot prevent falsification of the application ID by the service provider B, and the safety may be lowered.

（変形例５）
前記した第１実施形態では、アプリ出力手段４０６が出力するアプリケーションは、アプリケーション本体と、アプリケーションＩＤと、署名鍵ＳＢによるアプリケーション用署名と、証明書ＣＢとがパッケージ化されたものであることとして説明したが、本発明は、これに限定されない。
例えば、署名鍵ＳＢによるアプリケーション用署名と、証明書ＣＢと、アプリケーション本体とを分離して、アプリケーションサーバ７０に限らず、アプリケーション起動情報サーバ（不図示）等の任意のサーバに配置してもよい。
なお、この場合、分離したアプリケーション用署名と、証明書ＣＢと、アプリケーション本体とにアプリケーションＩＤを付加して、これらを対応付ける必要がある。 (Modification 5)
In the first embodiment described above, the application output from the application output unit 406, an application main body, and application ID, signature and application by signature key S B, the certificate and C B is one that was packaged However, the present invention is not limited to this.
For example, signature and application by signature key S B, and certificate C B, by separating the application body is not limited to the application server 70, and placed on any server such as the application starting information server (not shown) Also good.
In this case, the signature and for separate application, certificates and C B, adds the application ID to the application main body, it is necessary to map them.

（変形例６）
前記した各本実施形態では、放送局、ライセンス機関及びサービス事業者を１つとして説明したが、本発明は、これに限定されない。
例えば、放送通信連携システム１，１Ａは、放送局が複数であってもよい。
また、放送通信連携システム１，１Ａは、ライセンス機関が複数であってもよい。
また、放送通信連携システム１，１Ａは、サービス事業者が複数であってもよい。
また、放送通信連携システム１，１Ａは、放送局がサービス事業者として、アプリケーションを制作してもよい。
また、放送通信連携システム１，１Ａは、放送局及びライセンス機関が一体であってもよい。 (Modification 6)
In each of the above-described embodiments, the broadcasting station, the license institution, and the service provider are described as one, but the present invention is not limited to this.
For example, the broadcasting / communication cooperation systems 1 and 1A may include a plurality of broadcasting stations.
The broadcasting / communication cooperation systems 1 and 1A may include a plurality of license organizations.
In addition, the broadcasting / communication cooperation systems 1 and 1A may include a plurality of service providers.
In the broadcasting / communication cooperation system 1, 1A, a broadcasting station may produce an application as a service provider.
In addition, the broadcasting / communication cooperation systems 1 and 1A may be integrated with a broadcasting station and a license institution.

（変形例７）
図９を参照し、変形例７に係る受信機８０について、説明する。
アプリ管理・実行制御手段８０９は、セキュリティ情報テーブル（不図示）を記憶、管理することとしてもよい。
例えば、アプリ管理・実行制御手段８０９は、起動範囲判定手段８１８から入力された起動範囲問合結果を、起動中のアプリケーションＩＤに対応づけて、メモリ等に記憶されたセキュリティ情報テーブルに書き込む。 (Modification 7)
A receiver 80 according to Modification 7 will be described with reference to FIG.
The application management / execution control means 809 may store and manage a security information table (not shown).
For example, the application management / execution control unit 809 writes the activation range query result input from the activation range determination unit 818 in the security information table stored in the memory or the like in association with the activated application ID.

また、アプリ管理・実行制御手段８０９は、リンク範囲判定手段８１９から入力されたリンク範囲問合結果を、起動中のアプリケーションＩＤに対応づけて、セキュリティ情報テーブルに書き込む。   The application management / execution control unit 809 writes the link range query result input from the link range determination unit 819 in the security information table in association with the active application ID.

また、アプリ管理・実行制御手段８０９は、リソース管理手段８２１から入力されたリソース割当要求の応答を、起動中のアプリケーションＩＤに対応づけて、セキュリティ情報テーブルに書き込む。   Further, the application management / execution control unit 809 writes the response to the resource allocation request input from the resource management unit 821 in the security information table in association with the active application ID.

また、アプリ管理・実行制御手段８０９は、アプリ認証手段８１７から入力された認証結果を、起動中のアプリケーションＩＤに対応づけて、セキュリティ情報テーブルに書き込む。   Further, the application management / execution control unit 809 writes the authentication result input from the application authentication unit 817 in the security information table in association with the activated application ID.

これによって、アプリ管理・実行制御手段８０９は、起動中のアプリケーションに対するリソースの割り当ての成否、起動範囲、リンク範囲、及び、認証結果を記憶、管理することができる。   As a result, the application management / execution control unit 809 can store and manage the success / failure of resource allocation to the active application, the activation range, the link range, and the authentication result.

（変形例８）
前記した各実施形態では、遷移停止通知が入力された場合、アプリ実行手段８１３が、Ｗｅｂページの遷移を停止させることとして説明したが、本発明は、これに限定されない。
例えば、遷移停止通知が入力された場合、アプリ実行手段８１３は、実行中のアプリケーションを終了させてもよい。 (Modification 8)
In each of the above-described embodiments, it has been described that the application execution unit 813 stops the transition of the Web page when a transition stop notification is input. However, the present invention is not limited to this.
For example, when a transition stop notification is input, the application execution unit 813 may end the running application.

（変形例９）
前記した各実施形態では、アプリケーション取得時にアプリケーション認証を行うこととして説明したが、本発明は、アプリケーション起動時にアプリケーション認証を行うこともできる。この場合、起動制御手段８０９ａがアプリケーションを起動する都度、認証指示がアプリ認証手段８１７に出力されて（図９の「認証指示２」）、アプリケーション認証が行われることになり、安全性がより向上する。
このように、アプリケーション取得時またはアプリケーション起動時の何れかのタイミングで署名を検証すればよいので、受信機８０の設計自由度を向上させることができる。 (Modification 9)
In each of the above-described embodiments, application authentication is performed when an application is acquired. However, the present invention can also perform application authentication when an application is activated. In this case, each time the activation control unit 809a activates the application, an authentication instruction is output to the application authentication unit 817 (“authentication instruction 2” in FIG. 9), and application authentication is performed, thereby improving safety. To do.
In this way, since it is only necessary to verify the signature at any timing when the application is acquired or when the application is activated, the design flexibility of the receiver 80 can be improved.

（変形例１０）
前記した第１実施形態では、証明書ＣＢには、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報とが付加されることとして説明したが、本発明は、これに限定されない。
つまり、証明書ＣＢには、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報との何れか１以上が付加されていればよい。 (Modification 10)
In the first embodiment described above, the certificate C B, a starting range information, and link range information has been described as being added and resource usage range information, the present invention is not limited thereto.
That is, the certificate C B, a starting range information, and link range information only needs to be added any one or more of the resource utilization range information.

以下、変形例１０として、証明書ＣＢに起動範囲情報及びリソース利用範囲情報が付加されている場合について、前記した実施形態と異なる点を説明する。
アプリ管理・実行制御手段８０９は、起動情報通知が通知された場合、又は、選択アプリケーション通知が通知された場合でも、リンク範囲判定手段８１９にリンク範囲問合を出力しない。 Hereinafter, as a modification 10, the case where activation range information and resource utilization range information in the certificate C B is added, referring to differences from the above embodiments.
The application management / execution control unit 809 does not output the link range query to the link range determination unit 819 even when the activation information notification is notified or the selected application notification is notified.

起動制御手段８０９ａは、起動範囲問合結果が「アプリ起動可」、かつ、認証結果が「認証成功」の場合、アプリ実行手段８１３に起動制御指示を通知する。
一方、起動制御手段８０９ａは、起動範囲問合結果が「アプリ起動不可」、又は、認証結果が「認証失敗」の場合、アプリケーションを実行させない旨、アプリ実行手段８１３に指示する。 The activation control unit 809a notifies the application execution unit 813 of an activation control instruction when the activation range query result is “application activation enabled” and the authentication result is “authentication successful”.
On the other hand, the activation control unit 809a instructs the application execution unit 813 not to execute the application when the activation range query result is “application activation not possible” or the authentication result is “authentication failure”.

アプリ実行手段８１３は、遷移先情報通知をアプリ管理・実行制御手段８０９に通知することなく、実行中のアプリケーションを、表示中のＷｅｂページから他のＷｅｂページに遷移させる。   The application execution unit 813 changes the application being executed from the displayed Web page to another Web page without notifying the application management / execution control unit 809 of the transition destination information notification.

アクセス制御情報抽出手段８１７ｄは、署名検証手段８１７ｃからの指示に応じて、有効な証明書ＣＢの拡張項目から、起動範囲情報と、リソース利用範囲情報とを抽出する。 Access control information extraction unit 817d, in response to an instruction from the signature verification unit 817c, the extended field of a valid certificate C B, extracts the start range information, and resource utilization range information.

なお、証明書ＣＢに起動範囲情報のみが付加され、かつ、リソース利用範囲情報が付加されていない場合、アクセス制御情報抽出手段８１７ｄがリソース利用範囲情報を抽出せず、リソースアクセス制御手段８２０が常に「リソース割当可能」をリソース管理手段８２１に出力すればよい。
また、変形例１０と同様、アクセス制御ファイルには、起動範囲情報と、リンク範囲情報と、リソース利用範囲情報との何れか１以上が格納されていてもよい。 Incidentally, only the start range information in the certificate C B is added, and, if the resource usage range information is not added, the access control information extraction unit 817d does not extract the resource utilization range information, the resource access control means 820 What is necessary is to always output “resource allocatable” to the resource management means 821.
Similarly to the tenth modification, the access control file may store one or more of activation range information, link range information, and resource usage range information.

（変形例１１）
以下、変形例１１として、証明書ＣＢにリンク範囲情報及びリソース利用範囲情報が付加されている場合について、前記した第１実施形態と異なる点を説明する。
アプリ管理・実行制御手段８０９は、起動情報通知が通知された場合、又は、選択アプリケーション通知が通知された場合でも、起動範囲判定手段８１８に起動範囲問合を出力しない。 (Modification 11)
Hereinafter, as a modification 11, the case where the link range information and resource utilization range information in the certificate C B is added, referring to differences from the first embodiment described above.
The application management / execution control unit 809 does not output the activation range query to the activation range determination unit 818 even when the activation information notification is notified or the selected application notification is notified.

起動制御手段８０９ａは、リンク範囲問合結果が「アプリ起動可」、かつ、認証結果が「認証成功」の場合、アプリ実行手段８１３に起動制御指示を通知する。
一方、起動制御手段８０９ａは、リンク範囲問合結果が「アプリ起動不可」、又は、認証結果が「認証失敗」の場合、アプリケーションを実行させない旨、アプリ実行手段８１３に指示する。 The activation control unit 809a notifies the application execution unit 813 of an activation control instruction when the link range inquiry result is “app activation allowed” and the authentication result is “authentication successful”.
On the other hand, the activation control unit 809a instructs the application execution unit 813 not to execute the application when the link range query result is “application activation not possible” or the authentication result is “authentication failure”.

アクセス制御情報抽出手段８１７ｄは、署名検証手段８１７ｃからの指示に応じて、有効な証明書ＣＢの拡張項目から、リソース範囲情報と、リソース利用範囲情報とを抽出する。 Access control information extraction unit 817d, in response to an instruction from the signature verification unit 817c, the extended field of a valid certificate C B, extracts the resource range information, and resource utilization range information.

なお、証明書ＣＢにリンク範囲情報のみが付加され、かつ、リソース利用範囲情報が付加されていない場合、アクセス制御情報抽出手段８１７ｄがリソース利用範囲情報を抽出せず、リソースアクセス制御手段８２０が常に「リソース割当可能」をリソース管理手段８２１に出力すればよい。
また、変形例１０と同様、アクセス制御ファイルには、リンク範囲情報及びリソース利用範囲情報が格納されていてもよい。 Incidentally, only the link range information in the certificate C B is added, and, if the resource usage range information is not added, the access control information extraction unit 817d does not extract the resource utilization range information, the resource access control means 820 What is necessary is to always output “resource allocatable” to the resource management means 821.
Further, as in the tenth modification, link range information and resource use range information may be stored in the access control file.

（変形例１２）
以下、変形例１２として、証明書ＣＢに起動範囲情報及びリンク範囲情報が付加されている場合について、前記した実施形態と異なる点を説明する。
この場合、アクセス制御情報抽出手段８１７ｄは、リソース利用範囲情報を抽出しない。
リソースアクセス制御手段８２０は、リソース割当可否問合が入力された場合でも、リソースアクセス制御を行わず、常に「リソース割当可能」をリソース管理手段８２１に出力する。
なお、変形例１２と同様、アクセス制御ファイルには、起動範囲情報及びリンク範囲情報が格納されていてもよい。 (Modification 12)
Hereinafter, a modified example 12, the case where activation range information and link range information in the certificate C B is added, referring to differences from the above embodiments.
In this case, the access control information extraction unit 817d does not extract the resource usage range information.
The resource access control means 820 does not perform resource access control even when a resource assignment availability inquiry is input, and always outputs “resource assignable” to the resource management means 821.
Similar to the twelfth modification, the access control file may store start range information and link range information.

（変形例１３）
以下、変形例１３として、証明書ＣＢにリソース利用範囲情報のみが付加されている場合について、前記した実施形態と異なる点を説明する。
アプリ管理・実行制御手段８０９は、起動情報通知が通知された場合、又は、選択アプリケーション通知が通知された場合でも、起動範囲判定手段８１８に起動範囲問合を出力せず、リンク範囲判定手段８１９にリンク範囲問合を出力しない。 (Modification 13)
Hereinafter, a modified example 13, the case where only the resource utilization range information in the certificate C B is added, referring to differences from the above embodiments.
The application management / execution control unit 809 does not output the activation range query to the activation range determination unit 818 even when the activation information notification is notified or when the selection application notification is notified, and the link range determination unit 819 Do not output the link range query.

起動制御手段８０９ａは、認証結果が「認証成功」の場合、アプリ実行手段８１３に起動制御指示を通知する。
一方、起動制御手段８０９ａは、認証結果が「認証失敗」の場合、アプリケーションを実行させない旨、アプリ実行手段８１３に指示する。 If the authentication result is “authentication successful”, the activation control unit 809a notifies the application execution unit 813 of an activation control instruction.
On the other hand, the activation control unit 809a instructs the application execution unit 813 not to execute the application when the authentication result is “authentication failure”.

アクセス制御情報抽出手段８１７ｄは、署名検証手段８１７ｃからの指示に応じて、有効な証明書ＣＢの拡張項目から、リソース利用範囲情報を抽出する。 Access control information extraction unit 817d, in response to an instruction from the signature verification unit 817c, the extended field of a valid certificate C B, to extract the resource utilization range information.

アプリ実行手段８１３は、遷移先情報通知をアプリ管理・実行制御手段８０９に通知することなく、実行中のアプリケーションを、表示中のＷｅｂページから他のＷｅｂページに遷移させる。
なお、変形例１３と同様、アクセス制御ファイルには、リソース利用範囲情報のみが格納されていてもよい。 The application execution unit 813 changes the application being executed from the displayed Web page to another Web page without notifying the application management / execution control unit 809 of the transition destination information notification.
Note that, as in Modification 13, only the resource usage range information may be stored in the access control file.

（変形例１４）
前記した第２実施形態において、放送通信連携システム１Ａは、アクセス制御ファイルを独立したファイルとして説明したが、これに限定されない。
つまり、放送通信連携システム１Ａは、アクセス制御ファイルをアプリケーション起動情報ファイルとし、このアプリケーション起動情報ファイルの拡張項目に起動範囲情報、リンク範囲情報、リソース利用範囲情報を格納してもよい。この場合、図１４のアクセス制御ファイルサーバが、このアプリケーション起動情報ファイルを記憶、管理するアプリケーション起動情報サーバとなる。 (Modification 14)
In the second embodiment described above, the broadcasting / communication cooperation system 1A has described the access control file as an independent file, but the present invention is not limited to this.
That is, the broadcasting / communication cooperation system 1A may use the access control file as an application activation information file and store the activation range information, link range information, and resource usage range information in the extension items of the application activation information file. In this case, the access control file server in FIG. 14 is an application activation information server that stores and manages this application activation information file.

また、放送通信連携システム１Ａは、アクセス制御ファイルをＸＭＬ（eXtensible Markup Language）形式としてもよい。
さらに、放送通信連携システム１Ａは、起動範囲情報、リンク範囲情報、リソース利用範囲情報を別々のファイルに分離し、配置してもよい。この場合、各ファイルにアプリケーションＩＤを付加し、ファイルとアプリケーション本体とを対応付ける必要がある。 In addition, the broadcasting / communication cooperation system 1A may use an access control file in an XML (eXtensible Markup Language) format.
Further, the broadcasting / communication cooperation system 1A may divide the activation range information, link range information, and resource usage range information into separate files and arrange them. In this case, it is necessary to add an application ID to each file and associate the file with the application body.

（変形例１５）
前記した第２実施形態では、ライセンス機関がアプリケーションを登録することとして説明したが、これに限定されない。
放送通信連携システム１Ａにおいて、ライセンス機関は、アプリケーション用署名が付加されたアプリケーションをサービス事業者に出力し、サービス事業者がアプリケーションをアプリケーションサーバ７０Ａに登録してもよい。
さらに、ライセンス機関は、アプリケーション用署名のみをサービス事業者に出力してもよい。この場合、サービス事業者は、アプリケーション用署名をアプリケーションに付加し、アプリケーションサーバ７０Ａに登録する。 (Modification 15)
In the second embodiment described above, the license institution is described as registering the application, but the present invention is not limited to this.
In the broadcasting / communication cooperation system 1A, the license organization may output the application with the application signature added to the service provider, and the service provider may register the application in the application server 70A.
Further, the license authority may output only the application signature to the service provider. In this case, the service provider adds an application signature to the application and registers it in the application server 70A.

（変形例１６）
前記した第２実施形態では、アプリケーション及びアクセス制御ファイルがアプリケーションＩＤで対応付けられることとして説明したが、これに限定されない。
つまり、放送通信連携システム１Ａは、アプリケーションにアクセス制御ファイルを付加してもよい。 (Modification 16)
In the second embodiment described above, the application and the access control file are described as being associated with each other by the application ID. However, the present invention is not limited to this.
That is, the broadcasting / communication cooperation system 1A may add an access control file to the application.

１，１Ａ 放送通信連携システム
１０ ＣＡ局
２０ 放送送信装置
３０ ＩＤ・署名鍵・証明書発行装置（証明書発行装置）
３０Ａ アクセス制御ファイル管理装置
４０，４０Ａ アプリケーション登録装置
５０，５０Ａ アプリケーション制作装置
６０ コンテンツ配信サーバ
７０，７０Ａ アプリケーションサーバ
８０，８０Ａ 受信機
９０ アクセス制御ファイルサーバ
３０１，３１１ 署名鍵入力手段
３０２，３１２ アプリＩＤ生成手段
３０３ 署名鍵・検証鍵生成手段
３０４ 証明書生成手段
３０５ 証明書管理手段
３０６，３１５ 署名鍵管理手段
３１３ アクセス制御ファイル生成手段
３１４ アクセス制御ファイル管理手段
４０１，４１１ アプリ入力手段
４０２，４１２ 署名鍵入力手段
４０３，４１３ 署名生成手段
４０４，４１４ 署名付加手段
４０５ 証明書付加手段
４０６，４１５ アプリ出力手段
８０１ 放送受信手段
８０２ 放送信号解析手段
８０３ 映像・音声復号手段
８０４ データ放送復号手段
８０４ａ 証明書抽出手段
８０５ 通信送受信手段
８０６ アプリ起動情報取得手段
８０７ アプリ起動情報記憶手段
８０８ リスト制御手段
８０９ アプリ管理・実行制御手段
８０９ａ 起動制御手段
８０９ｂ 終了制御手段
８０９ｃ 蓄積管理手段
８０９ｄ 遷移制御手段
８１０ 起動アプリ識別情報記憶手段
８１１，８１１Ａ アプリ取得手段
８１２，８１２Ａ アプリ記憶手段
８１３ アプリ実行手段
８１４ 操作制御手段
８１５ 合成表示手段
８１６，８１６Ａ セキュリティ管理手段
８１７，８１７Ａ アプリケーション認証手段
８１７ａ，８１７Ａａ 証明書管理手段
８１７ｂ 証明書確認手段
８１７Ａｂ アクセス制御ファイル確認手段
８１７ｃ，８１７Ａｃ 署名検証手段
８１７ｄ，８１７Ａｄ アクセス制御情報抽出手段（抽出手段）
８１８ 起動範囲判定手段（起動判定手段）
８１９ リンク範囲判定手段（起動判定手段）
８２０ リソースアクセス制御手段
８２１ リソース管理手段 1,1A Broadcasting and Communication Cooperation System 10 CA Station 20 Broadcasting Transmitter 30 ID / Signature Key / Certificate Issuing Device (Certificate Issuing Device)
30A Access control file management device 40, 40A Application registration device 50, 50A Application production device 60 Content distribution server 70, 70A Application server 80, 80A Receiver 90 Access control file server 301, 311 Signature key input means 302, 312 Application ID generation Means 303 Signature key / verification key generation means 304 Certificate generation means 305 Certificate management means 306, 315 Signature key management means 313 Access control file generation means 314 Access control file management means 401, 411 Application input means 402, 412 Signature key input Means 403, 413 Signature generation means 404, 414 Signature addition means 405 Certificate addition means 406, 415 Application output means 801 Broadcast reception means 802 Broadcast signal analysis means 803 Video / audio recovery Means 804 Data broadcast decryption means 804a Certificate extraction means 805 Communication transmission / reception means 806 Application activation information acquisition means 807 Application activation information storage means 808 List control means 809 Application management / execution control means 809a Activation control means 809b Termination control means 809c Storage management means 809d Transition control means 810 Start application identification information storage means 811 and 811A Application acquisition means 812 and 812A Application storage means 813 Application execution means 814 Operation control means 815 Composite display means 816 and 816A Security management means 817 and 817A Application authentication means 817a and 817Aa Certificate management means 817b Certificate confirmation means 817Ab Access control file confirmation means 817c, 817Ac Signature verification means 817d, 817Ad Access control information extractor (Extraction means)
818 Activation range determination means (activation determination means)
819 Link range determination means (startup determination means)
820 Resource access control means 821 Resource management means

Claims (10)

アプリケーションが起動可能な編成チャンネルを示す起動範囲情報、又は、前記アプリケーションが参照可能なＵＲＩを示すリンク範囲情報の何れか１以上が付加されたアプリケーション用証明書を発行する証明書発行装置と、
前記アプリケーション用証明書を前記アプリケーションに付加又は対応付けるアプリケーション登録装置と、
前記アプリケーション用証明書が付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、
放送波を介して、放送番組を送信する放送送信装置と、
を含む放送通信連携システムで使用され、前記放送番組を受信する放送通信連携受信装置であって、
ネットワークを介して、前記アプリケーションサーバから、前記アプリケーションを取得するアプリケーション取得手段と、
前記アプリケーションに付加又は対応付けられたアプリケーション用証明書から、前記起動範囲情報又は前記リンク範囲情報の何れか１以上を抽出する抽出手段と、
前記抽出手段が抽出した起動範囲情報又はリンク範囲情報の何れか１以上に基づいて、取得した前記アプリケーションが起動できるか否かを判定する起動判定手段と、
前記起動判定手段の判定結果に基づいて、前記アプリケーションの起動を制御する起動制御手段と、
を備えることを特徴とする放送通信連携受信装置。 Application launch range information indicating a possible organize ACTIVATE CHANNEL, or, a certificate issuing apparatus that issues an application certificate or the one or more is added in the link range information indicating the application can reference U RI ,
An application registration device for adding or associating the application certificate to the application;
An application server for storing an application to which the application certificate is added or associated;
A broadcast transmission device for transmitting a broadcast program via a broadcast wave;
A broadcasting / communication cooperation receiving apparatus for receiving the broadcasting program, which is used in a broadcasting / communication cooperation system including:
Application acquisition means for acquiring the application from the application server via a network;
Extraction means for extracting one or more of the activation range information or the link range information from an application certificate added to or associated with the application;
An activation determination unit that determines whether the acquired application can be activated based on any one or more of the activation range information or link range information extracted by the extraction unit;
An activation control means for controlling the activation of the application based on the determination result of the activation determination means;
A broadcasting / communication cooperative receiving apparatus comprising: アプリケーションが起動可能な編成チャンネルを示す起動範囲情報、又は、前記アプリケーションが参照可能なＵＲＩを示すリンク範囲情報の何れか１以上が格納されたアクセス制御ファイルに署名するアクセス制御ファイル管理装置と、
前記アクセス制御ファイルを前記アプリケーションに付加又は対応付けるアプリケーション登録装置と、
前記アクセス制御ファイルが付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、
放送波を介して、放送番組を送信する放送送信装置と、
を含む放送通信連携システムで使用され、前記放送番組を受信する放送通信連携受信装置であって、
ネットワークを介して、前記アプリケーションサーバから、前記アプリケーションを取得するアプリケーション取得手段と、
前記アプリケーションに付加又は対応付けられたアクセス制御ファイルの署名が正当であるか否かを検証するアプリケーション認証手段と、
前記アプリケーション認証手段で署名が正当と検証されたアクセス制御ファイルから、前記起動範囲情報又は前記リンク範囲情報の何れか１以上を抽出する抽出手段と、
前記抽出手段が抽出した起動範囲情報又はリンク範囲情報の何れか１以上に基づいて、取得した前記アプリケーションが起動できるか否かを判定する起動判定手段と、
前記起動判定手段の判定結果に基づいて、前記アプリケーションの起動を制御する起動制御手段と、
を備えることを特徴とする放送通信連携受信装置。 Application launch range information indicating a possible organize ACTIVATE CHANNEL, or, the access control file management apparatus the application to sign the access control file any of 1 or more is stored in the link-scope information indicating referable U RI ,
An application registration device for adding or associating the access control file to the application;
An application server for storing an application to which the access control file is added or associated;
A broadcast transmission device for transmitting a broadcast program via a broadcast wave;
A broadcasting / communication cooperation receiving apparatus for receiving the broadcasting program, which is used in a broadcasting / communication cooperation system including:
Application acquisition means for acquiring the application from the application server via a network;
Application authentication means for verifying whether the signature of the access control file added or associated with the application is valid;
Extraction means for extracting one or more of the activation range information or the link range information from an access control file whose signature is verified by the application authentication means;
An activation determination unit that determines whether the acquired application can be activated based on any one or more of the activation range information or link range information extracted by the extraction unit;
An activation control means for controlling the activation of the application based on the determination result of the activation determination means;
A broadcasting / communication cooperative receiving apparatus comprising: 前記抽出手段は、前記アプリケーション用証明書から、少なくとも前記リンク範囲情報を抽出し、
前記起動判定手段は、
前記アプリケーションの取得元となる前記アプリケーションサーバのＵＲＩが前記リンク範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定するリンク範囲判定手段、
を備えることを特徴とする請求項１に記載の放送通信連携受信装置。 It said extraction means, certificate or al for the application, extracting at least said link range information,
The activation determination means includes
A link range determination unit that determines whether the acquired application can be activated based on whether the URI of the application server that is the acquisition source of the application is included in the link range information;
The broadcasting / communication cooperation receiving apparatus according to claim 1, further comprising: 前記抽出手段は、前記アクセス制御ファイルから、少なくとも前記リンク範囲情報を抽出し、The extraction means extracts at least the link range information from the access control file;
前記起動判定手段は、The activation determination means includes
前記アプリケーションの取得元となる前記アプリケーションサーバのＵＲＩが前記リンク範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定するリンク範囲判定手段、A link range determination unit that determines whether the acquired application can be activated based on whether the URI of the application server that is the acquisition source of the application is included in the link range information;
を備えることを特徴とする請求項２に記載の放送通信連携受信装置。The broadcast communication cooperative reception device according to claim 2, comprising: 前記抽出手段は、前記アプリケーション用証明書から、少なくとも前記起動範囲情報を抽出し、
前記起動判定手段は、
選局されている前記放送番組の編成チャンネルが前記起動範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定する起動範囲判定手段、
を備えることを特徴とする請求項１又は請求項３に記載の放送通信連携受信装置。 Said extraction means, certificate or al for the application, extracting at least the activation range information,
The activation determination means includes
Activation range determination means for determining whether or not the acquired application can be activated depending on whether or not the channel of the selected broadcast program is included in the activation range information;
Linked digital terrestrial television broadcasting receiving device according to claim 1 or claim 3, characterized in that it comprises a. 前記抽出手段は、前記アクセス制御ファイルから、少なくとも前記起動範囲情報を抽出し、The extraction means extracts at least the activation range information from the access control file;
前記起動判定手段は、The activation determination means includes
選局されている前記放送番組の編成チャンネルが前記起動範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定する起動範囲判定手段、Activation range determination means for determining whether or not the acquired application can be activated depending on whether or not the channel of the selected broadcast program is included in the activation range information;
を備えることを特徴とする請求項２又は請求項４に記載の放送通信連携受信装置。The broadcasting / communication cooperation receiving apparatus according to claim 2, further comprising: 前記アプリケーションとして、Ｗｅｂページから他のＷｅｂページに遷移するＷｅｂアプリケーションを実行するアプリケーション実行手段と、
前記アプリケーション実行手段で実行されているＷｅｂアプリケーションが前記他のＷｅｂページに遷移できるか否かを前記リンク範囲判定手段に問い合わせる遷移制御手段と、をさらに備え、
前記リンク範囲判定手段は、
前記他のＷｅｂページのＵＲＩが前記リンク範囲情報に含まれるか否かにより、前記Ｗｅｂアプリケーションが前記他のＷｅｂページに遷移できるか否かをさらに判定し、
前記遷移制御手段は、
前記リンク範囲判定手段によって、前記Ｗｅｂアプリケーションが前記他のＷｅｂページに遷移できないと判定された場合、前記Ｗｅｂアプリケーションの終了、又は、前記他のＷｅｂページへの遷移停止を前記アプリケーション実行手段に指示することを特徴とする請求項３又は請求項４に記載の放送通信連携受信装置。 Application execution means for executing a Web application that transitions from a Web page to another Web page as the application;
Transition control means for inquiring of the link range determination means whether or not the web application being executed by the application execution means can transition to the other web page;
The link range determination means includes
Further determining whether or not the web application can transition to the other web page according to whether or not the URI of the other web page is included in the link range information;
The transition control means includes
When the link range determination unit determines that the Web application cannot transition to the other Web page, it instructs the application execution unit to end the Web application or stop transition to the other Web page. The broadcasting / communication cooperation receiving apparatus according to claim 3 or 4, characterized by the above. アプリケーションが利用可能なリソースを示すリソース利用範囲情報が付加されたアプリケーション用証明書を発行する証明書発行装置と、
前記アプリケーション用証明書を前記アプリケーションに付加又は対応付けるアプリケーション登録装置と、
前記アプリケーション用証明書が付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、
放送波を介して、放送番組を送信する放送送信装置と、
を含む放送通信連携システムで使用され、前記放送番組を受信する放送通信連携受信装置であって、
ネットワークを介して、前記アプリケーションサーバから、前記アプリケーションを取得するアプリケーション取得手段と、
前記アプリケーションに付加又は対応付けられたアプリケーション用証明書から、前記リソース利用範囲情報を抽出する抽出手段と、
前記リソース利用範囲情報に基づいて、取得した前記アプリケーションに対して、前記リソースへのアクセスを禁止するリソースアクセス制御を行うリソースアクセス制御手段と、
を備えることを特徴とする放送通信連携受信装置。 A certificate issuing apparatus that application issues an application certificate that resource utilization range information is added indicating the resources available,
An application registration device for adding or associating the application certificate to the application;
An application server for storing an application to which the application certificate is added or associated;
A broadcast transmission device for transmitting a broadcast program via a broadcast wave;
A broadcasting / communication cooperation receiving apparatus for receiving the broadcasting program, which is used in a broadcasting / communication cooperation system including:
Application acquisition means for acquiring the application from the application server via a network;
Extraction means for extracting the resource usage range information from an application certificate added to or associated with the application;
Resource access control means for performing resource access control for prohibiting access to the resource for the acquired application based on the resource usage range information;
A broadcasting / communication cooperative receiving apparatus comprising: アプリケーションが起動可能な編成チャンネルを示す起動範囲情報と、前記アプリケーションが参照可能なＵＲＩを示すリンク範囲情報と、前記アプリケーションが利用可能なリソースを示すリソース利用範囲情報とが付加されたアプリケーション用証明書を発行する証明書発行装置と、
前記アプリケーション用証明書を前記アプリケーションに付加又は対応付けるアプリケーション登録装置と、
前記アプリケーション用証明書が付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、
放送波を介して、放送番組を送信する放送送信装置と、
前記放送番組を受信する放送通信連携受信装置と、を備える放送通信連携システムであって、
前記放送通信連携受信装置が、
ネットワークを介して、前記アプリケーションサーバから、前記アプリケーションを取得するアプリケーション取得手段と、
前記アプリケーションに付加又は対応付けられたアプリケーション用証明書から、前記起動範囲情報と、前記リンク範囲情報と、前記リソース利用範囲情報とを抽出する抽出手段と、
選局されている前記放送番組の編成チャンネルが前記起動範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定する起動範囲判定手段と、
前記アプリケーションの取得元となる前記アプリケーションサーバのＵＲＩが前記リンク範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定するリンク範囲判定手段と、
前記起動範囲判定手段及び前記リンク範囲判定手段の判定結果に基づいて、前記アプリケーションの起動を制御する起動制御手段と、
前記リソース利用範囲情報に基づいて、取得した前記アプリケーションに対して、前記リソースへのアクセスを禁止するリソースアクセス制御を行うリソースアクセス制御手段と、
を備えることを特徴とする放送通信連携システム。 A starting range information application shows a possible organize ACTIVATE CHANNEL, applications and link range information the application shows a possible reference U RI, and the resource use range information the application shows the available resources have been added A certificate issuing device for issuing a certificate for use;
An application registration device for adding or associating the application certificate to the application;
An application server for storing an application to which the application certificate is added or associated;
A broadcast transmission device for transmitting a broadcast program via a broadcast wave;
A broadcast communication cooperative receiving device that receives the broadcast program, and a broadcast communication cooperative system comprising:
The broadcast communication cooperative receiving device is
Application acquisition means for acquiring the application from the application server via a network;
Extraction means for extracting the activation range information, the link range information, and the resource use range information from an application certificate added to or associated with the application;
Activation range determination means for determining whether or not the acquired application can be activated depending on whether or not the channel of the broadcast program that has been selected is included in the activation range information;
Link range determination means for determining whether or not the acquired application can be activated depending on whether or not the URI of the application server that is the acquisition source of the application is included in the link range information;
An activation control unit that controls activation of the application based on the determination results of the activation range determination unit and the link range determination unit;
Resource access control means for performing resource access control for prohibiting access to the resource for the acquired application based on the resource usage range information;
A broadcasting / communication cooperation system comprising: アプリケーションが起動可能な編成チャンネルを示す起動範囲情報と、前記アプリケーションが参照可能なＵＲＩを示すリンク範囲情報と、前記アプリケーションが利用可能なリソースを示すリソース利用範囲情報とが格納されたアクセス制御ファイルに署名するアクセス制御ファイル管理装置と、
前記アクセス制御ファイルを前記アプリケーションに付加又は対応付けるアプリケーション登録装置と、
前記アクセス制御ファイルが付加又は対応付けられたアプリケーションを記憶するアプリケーションサーバと、
放送波を介して、放送番組を送信する放送送信装置と、
前記放送番組を受信する放送通信連携受信装置と、を備える放送通信連携システムであって、
前記放送通信連携受信装置が、
ネットワークを介して、前記アプリケーションサーバから、前記アプリケーションを取得するアプリケーション取得手段と、
前記アプリケーションに付加又は対応付けられたアクセス制御ファイルの署名が正当であるか否かを検証するアプリケーション認証手段と、
前記アプリケーション認証手段で署名が正当と検証されたアクセス制御ファイルから、前記起動範囲情報と、前記リンク範囲情報と、前記リソース利用範囲情報とを抽出する抽出手段と、
選局されている前記放送番組の編成チャンネルが前記起動範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定する起動範囲判定手段と、
前記アプリケーションの取得元となる前記アプリケーションサーバのＵＲＩが前記リンク範囲情報に含まれるか否かにより、取得した前記アプリケーションが起動できるか否かを判定するリンク範囲判定手段と、
前記起動範囲判定手段及び前記リンク範囲判定手段の判定結果に基づいて、前記アプリケーションの起動を制御する起動制御手段と、
前記リソース利用範囲情報に基づいて、取得した前記アプリケーションに対して、前記リソースへのアクセスを禁止するリソースアクセス制御を行うリソースアクセス制御手段と、
を備えることを特徴とする放送通信連携システム。 A starting range information application shows a possible organize ACTIVATE CHANNEL, and link range information the application shows a possible reference U RI, and resource usage range information the application shows the available resources are stored Access An access control file management device for signing the control file;
An application registration device for adding or associating the access control file to the application;
An application server for storing an application to which the access control file is added or associated;
A broadcast transmission device for transmitting a broadcast program via a broadcast wave;
A broadcast communication cooperative receiving device that receives the broadcast program, and a broadcast communication cooperative system comprising:
The broadcast communication cooperative receiving device is
Application acquisition means for acquiring the application from the application server via a network;
Application authentication means for verifying whether the signature of the access control file added or associated with the application is valid;
Extraction means for extracting the activation range information, the link range information, and the resource use range information from an access control file whose signature is verified by the application authentication unit;
Activation range determination means for determining whether or not the acquired application can be activated depending on whether or not the channel of the broadcast program that has been selected is included in the activation range information;
Link range determination means for determining whether or not the acquired application can be activated depending on whether or not the URI of the application server that is the acquisition source of the application is included in the link range information;
An activation control unit that controls activation of the application based on the determination results of the activation range determination unit and the link range determination unit;
Resource access control means for performing resource access control for prohibiting access to the resource for the acquired application based on the resource usage range information;
A broadcasting / communication cooperation system comprising:
JP2013211519A 2012-10-16 2013-10-09 Broadcast communication cooperative receiver and broadcast communication cooperative system Active JP6261933B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2013211519A JP6261933B2 (en) 2012-10-16 2013-10-09 Broadcast communication cooperative receiver and broadcast communication cooperative system

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2012228632 2012-10-16
JP2012228632 2012-10-16
JP2013211519A JP6261933B2 (en) 2012-10-16 2013-10-09 Broadcast communication cooperative receiver and broadcast communication cooperative system

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2017237578A Division JP6423067B2 (en) 2012-10-16 2017-12-12 Broadcast communication cooperative receiver and broadcast communication cooperative system

Publications (2)

Publication Number Publication Date
JP2014099162A JP2014099162A (en) 2014-05-29
JP6261933B2 true JP6261933B2 (en) 2018-01-17

Family

ID=50941085

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2013211519A Active JP6261933B2 (en) 2012-10-16 2013-10-09 Broadcast communication cooperative receiver and broadcast communication cooperative system
JP2017237578A Active JP6423067B2 (en) 2012-10-16 2017-12-12 Broadcast communication cooperative receiver and broadcast communication cooperative system
JP2018193056A Pending JP2019050578A (en) 2012-10-16 2018-10-12 Broadcast communication cooperation reception device and broadcast communication cooperation system

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2017237578A Active JP6423067B2 (en) 2012-10-16 2017-12-12 Broadcast communication cooperative receiver and broadcast communication cooperative system
JP2018193056A Pending JP2019050578A (en) 2012-10-16 2018-10-12 Broadcast communication cooperation reception device and broadcast communication cooperation system

Country Status (1)

Country Link
JP (3) JP6261933B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11583438B1 (en) 2007-08-21 2023-02-21 Zeltiq Aesthetics, Inc. Monitoring the cooling of subcutaneous lipid-rich cells, such as the cooling of adipose tissue

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104159159B (en) 2014-05-30 2015-10-07 腾讯科技（深圳）有限公司 Based on the exchange method of video, terminal, server and system
EP3026558A1 (en) * 2014-11-28 2016-06-01 Thomson Licensing Method and device for providing verifying application integrity
EP3026557A1 (en) * 2014-11-28 2016-06-01 Thomson Licensing Method and device for providing verifying application integrity
JP6514897B2 (en) * 2015-01-16 2019-05-15 Kddi株式会社 Receiver, display method and program

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4045805B2 (en) * 2002-01-11 2008-02-13 日本電気株式会社 Television receiver and television application control method
JP4566683B2 (en) * 2003-10-09 2010-10-20 パナソニック株式会社 METADATA ACCESS CONTROL SYSTEM AND METHOD, RECEPTION DEVICE, AND TRANSMISSION DEVICE
GB0411861D0 (en) * 2004-05-27 2004-06-30 Koninkl Philips Electronics Nv Authentication of applications
US20060107327A1 (en) * 2004-11-16 2006-05-18 Sprigg Stephen A Methods and apparatus for enforcing application level restrictions on local and remote content
JP5022169B2 (en) * 2007-10-11 2012-09-12 日本放送協会 Application transmitting device, content transmitting device and content receiving device, application transmitting program, content transmitting program and content receiving program
US8776117B2 (en) * 2007-12-28 2014-07-08 Verizon Patent And Licensing Inc. Method and apparatus for providing expanded displayable applications

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11583438B1 (en) 2007-08-21 2023-02-21 Zeltiq Aesthetics, Inc. Monitoring the cooling of subcutaneous lipid-rich cells, such as the cooling of adipose tissue

Also Published As

Publication number Publication date
JP2014099162A (en) 2014-05-29
JP2019050578A (en) 2019-03-28
JP6423067B2 (en) 2018-11-14
JP2018077869A (en) 2018-05-17

Similar Documents

Publication Publication Date Title
JP6423067B2 (en) Broadcast communication cooperative receiver and broadcast communication cooperative system
JP5586770B2 (en) Receiving machine
JP5961164B2 (en) Broadcast-communication cooperative receiver and resource access control program
JP6569793B2 (en) Transmitting apparatus and transmitting method
JP2017188920A (en) Receiver
JP2013009344A (en) Receiver
JP6097443B1 (en) Receiving machine
US20140096154A1 (en) Integrated broadcasting communications receiver and resource managing device
JP5952638B2 (en) Broadcast communication cooperative receiver and broadcast communication cooperative system
JP5912615B2 (en) Broadcast communication cooperative receiver and broadcast communication cooperative system
JP6018798B2 (en) Receiving machine
JP5941356B2 (en) Broadcast communication cooperative receiver, application authentication program, and broadcast communication cooperative system
JP2013009360A (en) Broadcasting transmission device, broadcasting communication cooperation reception device, and program therefor, and broadcasting communication cooperation system
JP2012257225A (en) Receiving device
JP2012257224A (en) Receiving device
JP2012257233A (en) Receiver and reception system
JP5548726B2 (en) Receiving machine
JP2013008355A (en) Receiver
JP2012257222A (en) Receiver
JP2012257231A (en) Broadcast and communication cooperation system, server, and program

Legal Events

Date Code Title Description
RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20140328

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20160831

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170731

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170905

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171106

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20171114

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20171213

R150 Certificate of patent or registration of utility model

Ref document number: 6261933

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250