JP6465233B2 - Communications system - Google Patents
Communications system Download PDFInfo
- Publication number
- JP6465233B2 JP6465233B2 JP2018059473A JP2018059473A JP6465233B2 JP 6465233 B2 JP6465233 B2 JP 6465233B2 JP 2018059473 A JP2018059473 A JP 2018059473A JP 2018059473 A JP2018059473 A JP 2018059473A JP 6465233 B2 JP6465233 B2 JP 6465233B2
- Authority
- JP
- Japan
- Prior art keywords
- content
- sink
- date
- unit
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Description
本明細書で開示する技術は、例えばDTCPなどの所定の相互認証及び鍵交換(AKE)アルゴリズムに従って共有した鍵を用いてコンテンツを暗号化伝送する通信装置及び通信方法、並びにコンピューター・プログラムに係り、特に、私的利用の範囲を超えた利用を抑制しながら、家庭内で蓄積したコンテンツを外部ネットワーク経由で伝送する通信装置及び通信方法、並びにコンピューター・プログラムに関する。 The technology disclosed in the present specification relates to a communication apparatus and communication method for encrypting and transmitting content using a key shared according to a predetermined mutual authentication and key exchange (AKE) algorithm such as DTCP, and a computer program. In particular, the present invention relates to a communication apparatus and a communication method for transmitting content stored in a home via an external network, and a computer program while suppressing use beyond the scope of private use.
ディジタル化されたコンテンツはコピーや改竄などの不正な操作が比較的容易である。とりわけ、リモート・アクセスにおいては、個人的又は家庭的なコンテンツの使用を許容しながら、コンテンツ伝送に介在する不正利用の防止、すなわち著作権保護の仕組みが必要である。ディジタル・コンテンツの伝送保護に関する業界標準的な技術として、DTLA(Digital Transmission Licensing Administrator)が開発したDTCP(Digital Transmission Content Protection)が挙げられる。 The digitized content is relatively easy to perform illegal operations such as copying and falsification. In particular, in remote access, there is a need for a mechanism for preventing unauthorized use involved in content transmission, that is, copyright protection, while allowing the use of personal or home content. As an industry standard technique regarding transmission protection of digital contents, there is DTCP (Digital Transmission Content Protection) developed by DTLA (Digital Transmission Licensing Administrator).
DTCPでは、コンテンツ伝送時における機器間の認証プロトコルと、暗号化コンテンツの伝送プロトコルについて取り決められている。その規定は、要約すれば、DTCP準拠機器は取り扱いが容易な圧縮コンテンツを非暗号の状態で機器外に送出しないことと、暗号化コンテンツを復号するために必要となる鍵交換を所定の相互認証及び鍵交換(Authentication and Key Exchange:AKE)アルゴリズムに従って行なうこと、並びにAKEコマンドにより鍵交換を行なう機器の範囲を制限することなどである。 In DTCP, an authentication protocol between devices at the time of content transmission and a transmission protocol for encrypted content are decided. To summarize, the DTCP compliant device does not send out compressed content that is easy to handle in an unencrypted state outside the device, and the key exchange required to decrypt the encrypted content is a predetermined mutual authentication. And the key exchange (Authentication and Key Exchange: AKE) algorithm, and limiting the range of devices that perform key exchange using the AKE command.
DTCPは、原初的には、IEEE1394などを伝送路に用いたホーム・ネットワーク上におけるコンテンツ伝送について規定したものである。最近では、DLNA(Digital Living Network Alliance)に代表されるように、家庭内でもディジタル・コンテンツをIPネットワーク経由で流通させようという動きが本格的になっている。そこで、DTCP技術をIPネットワークに移植した、DTCP−IP(DTCP mapping to IP)の開発が進められている。 DTCP was originally defined for content transmission on a home network using IEEE 1394 or the like as a transmission path. Recently, as typified by DLNA (Digital Living Network Alliance), there has been a full-fledged movement to distribute digital contents via IP networks even at home. Therefore, development of DTCP-IP (DTCP mapping to IP), in which the DTCP technology is ported to the IP network, is underway.
例えば、ホーム・サーバーに蓄積された放送コンテンツや映画などの商用コンテンツを、外出先から遠隔利用する場合、私的利用の範囲を超えて利用されることを適切な制御によって防止することが望まれている。 For example, when using broadcast contents and movies such as movies stored on a home server remotely from outside, it is desirable to prevent them from being used beyond the scope of private use by appropriate control. ing.
現在のDTCP−IP(DTCP−IP Volume 1 Specification Revision 1.4)では、第三者によるコンテンツの利用を制限することを意図して、家庭内のサーバーへのリモート・アクセスを、そのサーバーに登録した端末だけに限定している。また、端末を家庭内のサーバーに登録する際において、コマンドの往復遅延時間(RTT:Round Trip Time)を最大7ミリ秒に制限するとともに、IPルーターのホップ回数の上限が課されている。 The current DTCP-IP (DTCP-IP Volume 1 Specification Revision 1.4) registers remote access to a server in the home with the intention of restricting the use of content by a third party. It is limited to the terminal that has been. In addition, when registering a terminal with a server in the home, a round trip time (RTT) of a command is limited to a maximum of 7 milliseconds and an upper limit of the number of hops of the IP router is imposed.
例えば、リモート・アクセス時におけるAKE手続きにおいて、上記のRTT並びにTTLの制限を解除してリモート・アクセス用の鍵共有を可能にする一方、リモート・アクセスする端末のサーバーへの事前登録、コンテンツのリモート・アクセス利用数制限、鍵供給数制限を課して、不特定多数のユーザーからのリモート・アクセスを制限するようにした通信システムについて、提案がなされている(例えば、特許文献1を参照のこと)。 For example, in the AKE procedure at the time of remote access, the above-mentioned restrictions on RTT and TTL are released to enable key sharing for remote access, while pre-registration to the server of the remote access terminal, remote content A proposal has been made for a communication system that restricts remote access from an unspecified number of users by imposing restrictions on the number of access usage and the number of key supply (for example, see Patent Document 1). ).
しかしながら、現在のDTCP−IP規格によると、端末の家庭内のサーバーへの登録は一度だけ行なえば、以後は再び登録を行なわずに、リモート・アクセスによりサーバー内のコンテンツを利用し続けることができる。このため、第三者の端末をサーバーに一度登録すれば、以後はその第三者がサーバー内のコンテンツを利用し続けることができてしまうという問題がある。 However, according to the current DTCP-IP standard, if the terminal is registered only once in the home server, the content in the server can be continuously used by remote access without performing registration again. . For this reason, once a third party's terminal is registered with the server, there is a problem that the third party can continue to use the content in the server.
本明細書で開示する技術の目的は、DTCPなどの所定の相互認証及び鍵交換アルゴリズムに従って、家庭内で蓄積したコンテンツを外部ネットワーク経由で伝送する際に、私的利用の範囲を超えた利用を好適に抑制することができる、優れた通信装置及び通信方法、並びにコンピューター・プログラムを提供することにある。 The purpose of the technique disclosed in this specification is to use content beyond the scope of private use when transmitting content stored in a home via an external network according to a predetermined mutual authentication and key exchange algorithm such as DTCP. It is an object to provide an excellent communication apparatus and communication method, and a computer program that can be suitably suppressed.
本願は、上記課題を参酌してなされたものであり、請求項1に記載の技術は、
放送コンテンツを選局受信する受信部と、
コンテンツを提供する端末を登録する端末登録部と、
端末の登録日時に基づく制限下で、前記受信部で受信したコンテンツの端末への提供を制御するコンテンツ提供部と、
を具備する通信装置である。
The present application has been made in consideration of the above problems, and the technology according to claim 1
A receiver for selecting and receiving broadcast content;
A terminal registration unit for registering terminals that provide content;
A content providing unit that controls provision of content received by the receiving unit to the terminal under restrictions based on the registration date and time of the terminal;
It is a communication apparatus which comprises.
本願の請求項2に記載の技術によれば、請求項1に記載の通信装置の前記受信部は、所望する放送チャンネルの全セグメント又は一部のセグメントを受信するように構成されている。 According to the technique described in claim 2 of the present application, the receiving unit of the communication apparatus according to claim 1 is configured to receive all segments or a part of segments of a desired broadcast channel.
本願の請求項3に記載の技術によれば、請求項1に記載の通信装置の前記受信部は、番組検索、番組情報の表示、又は番組予約のうち少なくとも1つの機能を備えている。 According to the technique described in claim 3 of the present application, the receiving unit of the communication apparatus according to claim 1 has at least one function of program search, program information display, or program reservation.
本願の請求項4に記載の技術によれば、請求項1に記載の通信装置は、コンテンツを記録するコンテンツ記録部、又は、コンテンツ記録装置を外部接続する接続部と、記録又は外部出力するコンテンツをコピー制御するコピー制御部をさらに備えている。 According to the technology described in claim 4 of the present application, the communication device according to claim 1 is a content recording unit that records content, or a connection unit that externally connects the content recording device, and content that is recorded or output externally. Is further provided with a copy control unit for performing copy control.
本願の請求項5に記載の技術によれば、請求項1に記載の通信装置は、前記受信部で放送コンテンツを限定受信し、又は、受信した放送コンテンツを暗号化して外部出力するコンテンツ保護部をさらに備えている。 According to the technology described in claim 5 of the present application, the communication device according to claim 1 is a content protection unit that receives limited broadcast content at the receiving unit, or encrypts the received broadcast content and externally outputs the encrypted content. Is further provided.
本願の請求項6に記載の技術によれば、請求項1に記載の通信装置は、所定の相互認証及び鍵交換手続きに従って端末を認証するとともに交換鍵を共有する認証及び鍵共有部をさらに備えている。そして、前記コンテンツ提供部は、前記交換鍵を用いて暗号化したコンテンツを端末に提供するように構成されている。 According to the technique described in claim 6 of the present application, the communication device according to claim 1 further includes an authentication and key sharing unit that authenticates the terminal according to a predetermined mutual authentication and key exchange procedure and shares an exchange key. ing. The content providing unit is configured to provide the terminal with the content encrypted using the exchange key.
本願の請求項7に記載の技術によれば、請求項6に記載の通信装置の前前記認証及び鍵共有部は、DTCP−IPが規定する認証及び鍵交換(AKE)アルゴリズムに従って、端末と相互認証並びに交換鍵の共有を行ない、前記端末登録部は、DTCP−IPが規定する手続きに従って端末の登録を行なうように構成されている。 According to the technique described in claim 7 of the present application, the authentication and key sharing unit before the communication apparatus according to claim 6 can communicate with the terminal according to an authentication and key exchange (AKE) algorithm defined by DTCP-IP. Authentication and exchange key sharing are performed, and the terminal registration unit is configured to register a terminal according to a procedure defined by DTCP-IP.
本願の請求項8に記載の技術によれば、請求項1に記載の通信装置は、端末に提供可能なコンテンツに関する情報を端末に提供するコンテンツ情報提供部をさらに備えている。そして、前記コンテンツ提供部は、端末側で閲覧しているコンテンツ情報を介して選択されたコンテンツを提供するように構成されている。 According to the technique described in claim 8 of the present application, the communication apparatus described in claim 1 further includes a content information providing unit that provides the terminal with information regarding content that can be provided to the terminal. The content providing unit is configured to provide the content selected through the content information viewed on the terminal side.
本願の請求項9に記載の技術によれば、請求項1に記載の通信装置の前記端末登録部は、ホーム・ネットワーク内で端末を登録し、前記コンテンツ提供部は、外部ネットワークからアクセスした登録後の端末にコンテンツを提供するように構成されている。 According to the technology described in claim 9 of the present application, the terminal registration unit of the communication device according to claim 1 registers a terminal in a home network, and the content providing unit registers the access accessed from an external network. It is configured to provide content to a later terminal.
本願の請求項10に記載の技術によれば、請求項1に記載の通信装置の前記端末登録部は、端末の登録日時に第2の所定期間を加算した限界日時を端末の情報とともに管理し、前記コンテンツ提供部は、前記受信部が限界日時以降に受信したコンテンツの端末への提供を制限するように構成されている。 According to the technique described in claim 10 of the present application, the terminal registration unit of the communication apparatus according to claim 1 manages a limit date and time obtained by adding a second predetermined period to the registration date and time of the terminal together with the terminal information. The content providing unit is configured to limit the provision of the content received by the receiving unit after the limit date and time to the terminal.
本願の請求項11に記載の技術によれば、請求項1に記載の通信装置の前記コンテンツ提供部は、前記端末登録部に登録される所定台数の端末については、登録日時に基づく制限を免除して、コンテンツを提供するように構成されている。 According to the technology described in claim 11 of the present application, the content providing unit of the communication device according to claim 1 exempts a predetermined number of terminals registered in the terminal registration unit from restrictions based on registration date and time. And is configured to provide content.
本願の請求項12に記載の技術によれば、請求項1に記載の通信装置は、コンテンツ毎又はコンテンツ・グループ毎に、登録日時に基づく制限を免除する端末を設定するようになっている。そして、前記コンテンツ提供部は、提供するコンテンツ又はコンテンツが含まれるコンテンツ・グループについて登録日時に基づく制限が免除された端末に対して、登録日時に拘わらずコンテンツを提供するように構成されている。 According to the technology described in claim 12 of the present application, the communication device described in claim 1 is configured to set a terminal exempt from restrictions based on the registration date and time for each content or each content group. The content providing unit is configured to provide content regardless of the registration date and time to a terminal exempt from restrictions based on the registration date and time for the content to be provided or a content group including the content.
本願の請求項13に記載の技術によれば、請求項10の記載の通信装置は、コンテンツ毎又はコンテンツ・グループ毎に、限界日時に基づく制限を免除する端末を設定するようになっている。そして、前記コンテンツ提供部は、提供するコンテンツを含むコンテンツ・グループ又は提供するコンテンツについて前記免除が設定された端末に対しては、前記受信部が限界日時以降に受信したコンテンツであってもコンテンツを提供するように構成されている。 According to the technique described in claim 13 of the present application, the communication apparatus described in claim 10 sets a terminal exempting restriction based on the limit date and time for each content or each content group. The content providing unit, for a content group including the content to be provided or a terminal for which the exemption is set for the content to be provided, does not receive the content even if the receiving unit receives the content after the limit date and time. Is configured to provide.
本願の請求項14に記載の技術によれば、請求項8に記載の通信装置の前記コンテンツ情報提供部は、端末の登録日時に基づいて端末へのコンテンツ情報の提供を制御するように構成されている。 According to the technique described in claim 14 of the present application, the content information providing unit of the communication device according to claim 8 is configured to control provision of content information to the terminal based on a registration date and time of the terminal. ing.
本願の請求項15に記載の技術によれば、請求項14に記載の通信装置の前記端末登録部は、端末の登録日時に第2の所定期間を加算した限界日時を端末の情報とともに管理し、前記コンテンツ情報提供部は、前記受信部が限界日時以降に受信するコンテンツについては端末へのコンテンツ情報の提供を制限するように構成されている。 According to the technique described in claim 15 of the present application, the terminal registration unit of the communication device according to claim 14 manages a limit date and time obtained by adding a second predetermined period to the registration date and time of the terminal together with information on the terminal. The content information providing unit is configured to limit provision of content information to the terminal for content received after the limit date and time by the receiving unit.
本願の請求項16に記載の技術によれば、請求項14に記載の通信装置の前記コンテンツ情報提供部は、前記端末登録部に登録される所定台数の端末については、登録日時に基づく制限を免除して、コンテンツ情報を提供するように構成されている。 According to the technology described in claim 16 of the present application, the content information providing unit of the communication device according to claim 14 restricts a predetermined number of terminals registered in the terminal registration unit based on a registration date and time. Exempted and configured to provide content information.
本願の請求項17に記載の技術によれば、請求項15に記載の通信装置は、コンテンツ毎又はコンテンツ・グループ毎に、限界日時に基づく制限を免除する端末を設定するようになっている。そして、前記コンテンツ情報提供部は、提供先の端末に対して前記免除が設定されたコンテンツ又はコンテンツ・グループについては、前記受信部が限界日時以降に受信するコンテンツのコンテンツ情報を提供するように構成されている。 According to the technology described in claim 17 of the present application, the communication device described in claim 15 sets a terminal exempting restriction based on the limit date and time for each content or each content group. The content information providing unit is configured to provide content information of content that the receiving unit receives after the limit date and time for the content or content group for which the exemption is set for the provision destination terminal. Has been.
また、本願の請求項18に記載の技術は、
コンテンツ毎又はコンテンツ・グループ毎に、限界日時に基づく制限を免除する端末を設定し、
前記コンテンツ情報提供部は、提供先の端末に対して前記免除が設定されたコンテンツ又はコンテンツ・グループについては、前記受信部が限界日時以降に受信するコンテンツのコンテンツ情報を提供するである。
Further, the technique described in claim 18 of the present application is:
For each content or content group, set a terminal exempt from restrictions based on the limit date,
The content information providing unit provides content information of content that the receiving unit receives after the limit date and time for the content or content group for which the exemption is set for the provision destination terminal.
また、本願の請求項19に記載の技術は、
放送コンテンツを選局受信する受信部、
コンテンツを提供する端末を登録する端末登録部、
端末の登録日時に基づいて、前記受信部で受信したコンテンツの端末への提供を制御するコンテンツ提供部、
としてコンピューターを機能させるようにコンピューター可読形式で記述されたコンピューター・プログラムである。
Moreover, the technology described in claim 19 of the present application is:
A receiving unit that selects and receives broadcast content,
A terminal registration unit for registering terminals that provide content;
A content providing unit that controls provision of the content received by the receiving unit to the terminal based on the registration date and time of the terminal;
As a computer program written in a computer-readable format to make the computer function.
本願の請求項19に係るコンピューター・プログラムは、コンピューター上で所定の処理を実現するようにコンピューター可読形式で記述されたコンピューター・プログラムを定義したものである。換言すれば、本願の請求項19に係るコンピューター・プログラムをコンピューターにインストールすることによって、コンピューター上では協働的作用が発揮され、本願の請求項1に係る通信装置と同様の作用効果を得ることができる。 The computer program according to claim 19 of the present application defines a computer program described in a computer-readable format so as to realize predetermined processing on a computer. In other words, by installing the computer program according to claim 19 of the present application on a computer, a cooperative operation is exhibited on the computer, and the same operational effect as the communication device according to claim 1 of the present application is obtained. Can do.
また、本願の請求項20に記載の技術は、
コンテンツを要求する端末と、
放送コンテンツを選局受信するとともに、コンテンツを提供する端末を登録し、受信したコンテンツの前記端末への提供をその登録日時に基づいて制御するサーバーと、
を具備する通信システムである。
In addition, the technique described in claim 20 of the present application is:
A device requesting content;
A station that receives and selects broadcast content, registers a terminal that provides the content, and controls the provision of the received content to the terminal based on the registration date and time;
A communication system comprising:
但し、ここで言う「システム」とは、複数の装置(又は特定の機能を実現する機能モジュール)が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にあるか否かは特に問わない。 However, “system” here refers to a logical collection of a plurality of devices (or functional modules that realize specific functions), and each device or functional module is in a single housing. It does not matter whether or not.
本明細書で開示する技術によれば、DTCPなどの所定の相互認証及び鍵交換アルゴリズムに従って、家庭内で蓄積したコンテンツを外部ネットワーク経由で伝送する際に、私的利用の範囲を超えた利用を好適に抑制することができる、優れた通信装置及び通信方法、並びにコンピューター・プログラムを提供することができる。 According to the technology disclosed in the present specification, when content stored in a home is transmitted via an external network according to a predetermined mutual authentication and key exchange algorithm such as DTCP, the usage beyond the range of private use is achieved. An excellent communication device and communication method, and a computer program that can be suitably suppressed can be provided.
本明細書で開示する技術によれば、端末から家庭内のサーバーへのリモート・アクセスを、端末のサーバーへの登録日時に基づいて制限することにより、一旦登録した第三者が利用し続けることを防止し、私的利用の範囲を超えたコンテンツの利用を好適に抑制することができる。 According to the technology disclosed in this specification, remote access from a terminal to a server in the home is restricted based on the date and time of registration with the server of the terminal, so that a third party who has registered once continues to use it. And the use of content beyond the scope of private use can be suitably suppressed.
また、本明細書で開示する技術によれば、端末のサーバーへの登録日時から第1の所定の期間のみ、端末からサーバー内のコンテンツへのリモート・アクセスを可能にする、すなわち、登録日時から第1の所定の期間を経過した以降はリモート・アクセスを禁止することにより、第三者による私的利用の範囲を超えたコンテンツの利用を抑制することができる。 Further, according to the technology disclosed in the present specification, it is possible to remotely access the content in the server from the terminal only during the first predetermined period from the registration date and time of the terminal to the server, that is, from the registration date and time. By prohibiting remote access after the first predetermined period has elapsed, use of content beyond the scope of private use by a third party can be suppressed.
また、本明細書で開示する技術によれば、端末がリモート・アクセスにより利用可能なコンテンツを、端末のサーバーへの登録日時から第2の所定の期間以前に記録されたものだけに制限することにより、第三者による私的利用の範囲を超えたコンテンツの利用を好適に抑制することができる。 Further, according to the technology disclosed in the present specification, the content that can be used by the terminal by remote access is limited to the content recorded before the second predetermined period from the registration date and time of the terminal to the server. Thus, the use of content that exceeds the range of private use by a third party can be suitably suppressed.
また、本明細書で開示する技術によれば、所定台数の端末までは、サーバーへの登録日時に基づくリモート・アクセスの制限を免除することにより、私的利用の範囲内でのコンテンツの利用の利便性を確保することができる。 In addition, according to the technology disclosed in the present specification, up to a predetermined number of terminals, by exempting the restriction of remote access based on the date and time of registration with the server, content usage within the scope of private use can be avoided. Convenience can be ensured.
また、本明細書で開示する技術によれば、コンテンツ毎に、又は、コンテンツのグループ毎に、サーバーへの登録日時に基づくリモート・アクセスの制限を免除する端末を設定することにより、例えば家族のメンバー毎の複数の端末による私的利用の範囲内でのコンテンツの利用の利便性を確保することができる。 Further, according to the technology disclosed in the present specification, by setting a terminal exempt from remote access restrictions based on the registration date and time to the server for each content or for each group of content, for example, It is possible to ensure the convenience of content use within the range of private use by a plurality of terminals for each member.
本明細書で開示する技術のさらに他の目的、特徴や利点は、後述する実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。 Other objects, features, and advantages of the technology disclosed in the present specification will become apparent from a more detailed description based on the embodiments to be described later and the accompanying drawings.
以下、図面を参照しながら本明細書で開示する技術の実施形態について詳細に説明する。 Hereinafter, embodiments of the technology disclosed in this specification will be described in detail with reference to the drawings.
A.システム構成
図1には、本明細書で開示する技術を適用した通信システム100の構成例を模式的に示している。図示の通信システム100は、家庭内に敷設されたホーム・ネットワーク110上に接続されたサーバー101と端末102で構成される。同図では、簡素化のため、サーバーと端末をそれぞれ1台ずつしか描いていないが、2台以上のサーバー並びに端末がホーム・ネットワーク上に設置されることも想定される。
A. System Configuration FIG. 1 schematically shows a configuration example of a communication system 100 to which the technology disclosed in this specification is applied. The illustrated communication system 100 includes a server 101 and a terminal 102 connected on a home network 110 installed in a home. In the figure, for simplification, only one server and one terminal are depicted, but it is assumed that two or more servers and terminals are installed on the home network.
サーバー101は、端末102に提供するコンテンツを蓄積している。サーバー101は、例えば、地上ディジタル放送で受信した放送コンテンツや、ブルーレイ・ディスクなどの記録媒体(図示しない)から読み込んだ映画などの商用コンテンツ、さらにはインターネット上のコンテンツ・サーバー(図示しない)からダウンロードしたコンテンツを蓄積している。 The server 101 stores content to be provided to the terminal 102. The server 101 is, for example, broadcast content received by terrestrial digital broadcasting, commercial content such as a movie read from a recording medium (not shown) such as a Blu-ray disc, and download from a content server (not shown) on the Internet. Accumulated content.
ホーム・ネットワーク110を介したサーバー101と端末102間のコンテンツ伝送には、DTCP技術が適用されている。したがって、コンテンツを利用したい端末102は、所定の相互認証及び鍵交換(Authentication and Key Exchange:AKE)アルゴリズムに従って、サーバー101と相互認証するとともに鍵を共有した後に、サーバー101内に蓄積されたコンテンツを要求することができる。サーバー101は、要求されたコンテンツを、共有した鍵を用いて暗号化伝送する。コンテンツを提供するサーバー101はSourceデバイスに相当し、コンテンツを利用する端末102はSinkデバイスに相当する。 DTCP technology is applied to content transmission between the server 101 and the terminal 102 via the home network 110. Accordingly, the terminal 102 that wants to use the content performs mutual authentication with the server 101 and shares the key in accordance with a predetermined mutual authentication and key exchange (AKE) algorithm, and then stores the content stored in the server 101. Can be requested. The server 101 encrypts and transmits the requested content using the shared key. The server 101 that provides content corresponds to a source device, and the terminal 102 that uses the content corresponds to a sink device.
なお、端末102で外出先などホーム・ネットワーク110の外からサーバー101にアクセスしたいときには、ホーム・ネットワーク110上で端末102をサーバー101に事前登録しておく必要がある。 When the terminal 102 wants to access the server 101 from outside the home network 110 such as a place where the user is out, the terminal 102 needs to be pre-registered in the server 101 on the home network 110.
また、図2には、本明細書で開示する技術を適用した通信システム200の他の構成例を模式的に示している。図示の通信システム200は、家庭内に敷設されたホーム・ネットワーク210上に接続されたサーバー201と、インターネットなどの外部ネットワーク220上に接続された端末202で構成される。ホーム・ネットワーク210と外部ネットワーク220は、IP(Internet Protocol)プロトコルに従い、ルーター230経由で相互接続されている。同図では、簡素化のため、サーバーと端末をそれぞれ1台ずつしか描いていないが、ホーム・ネットワーク210上に2台以上のサーバーが設置されることや、ホーム・ネットワーク210上にも端末が接続され、さらに外部ネットワーク220上に2台以上の端末が接続されることも想定される。 FIG. 2 schematically illustrates another configuration example of the communication system 200 to which the technology disclosed in this specification is applied. The illustrated communication system 200 includes a server 201 connected on a home network 210 installed in a home and a terminal 202 connected on an external network 220 such as the Internet. The home network 210 and the external network 220 are interconnected via a router 230 in accordance with an IP (Internet Protocol) protocol. In the figure, for simplification, only one server and one terminal are shown, but two or more servers are installed on the home network 210, and there are terminals on the home network 210. It is also assumed that two or more terminals are connected on the external network 220.
サーバー201は、放送コンテンツや商用コンテンツなど、端末202に提供するコンテンツを蓄積している。また、ホーム・ネットワーク210及び外部ネットワーク220を介したサーバー201と端末202間のコンテンツ伝送には、DTCP−IP技術が適用されている。したがって、コンテンツを利用したい端末202は、ホーム・ネットワーク210上でサーバー201に事前に登録しておく必要がある(前述)。そして、端末202は、ホーム・ネットワーク210及び外部ネットワーク220からなるIPネットワーク越しに、サーバー201と相互認証するとともに交換鍵を共有した後に、サーバー201内に蓄積されたコンテンツを要求することができる。サーバー201は、要求されたコンテンツを、共有した交換鍵を用いて暗号化伝送する。コンテンツを提供するサーバー201はSourceデバイスに相当し、コンテンツを利用する端末202はSinkデバイスに相当する。 The server 201 stores content to be provided to the terminal 202 such as broadcast content and commercial content. The DTCP-IP technology is applied to content transmission between the server 201 and the terminal 202 via the home network 210 and the external network 220. Therefore, the terminal 202 that wants to use the content needs to be registered in advance in the server 201 on the home network 210 (described above). The terminal 202 can request content stored in the server 201 after mutual authentication with the server 201 and sharing of the exchange key via the IP network including the home network 210 and the external network 220. The server 201 encrypts and transmits the requested content using the shared exchange key. The server 201 that provides content corresponds to a source device, and the terminal 202 that uses the content corresponds to a sink device.
図3には、図1並びに図2において、サーバー101、201(すなわち、Sourceデバイス)として動作する通信装置300の機能的構成を模式的に示している。 FIG. 3 schematically illustrates a functional configuration of the communication apparatus 300 that operates as the servers 101 and 201 (that is, the source device) in FIGS. 1 and 2.
通信・制御部301は、ホーム・ネットワーク並びに外部ネットワークを介した通信動作を制御するとともに、当該通信装置300全体の動作を統括的に制御する。また、通信・制御部301は、HDMI(High Definition Multimedia Interface)やUSB(Universal Serial Bus)などの外部機器接続用(若しくは、コンテンツのディジタル出力用)のインターフェースを備えており、ハード・ディスク装置やブルーレイ・ディスク装置などの録画再生機器を接続することができる。 The communication / control unit 301 controls the communication operation via the home network and the external network, and controls the overall operation of the communication device 300. Further, the communication / control unit 301 includes an interface for connecting to an external device such as HDMI (High Definition Multimedia Interface) or USB (Universal Serial Bus) (or for digital output of content), and includes a hard disk device, A recording / playback device such as a Blu-ray disc device can be connected.
コンテンツ記録部302は、ホーム・ネットワーク並びに外部ネットワーク越しで端末に提供するコンテンツを記録する。コンテンツ記録部302に記録された各コンテンツは、一般的なファイル・システムの管理下で、記録日時やアクセス日時が保持される。 The content recording unit 302 records content to be provided to the terminal via the home network and the external network. Each content recorded in the content recording unit 302 holds a recording date and time and an access date and time under the management of a general file system.
本実施形態では、コンテンツ記録部302に記録されたコンテンツ毎にリモート・アクセスの制限を設定したり、複数のコンテンツをグループ化してコンテンツのグループ毎にリモート・アクセスの制限を設定したりすることができるが、その詳細については後述に譲る。また、コンテンツ記録部302は、各コンテンツ、又はコンテンツ・グループのメタデータも記録する。 In this embodiment, remote access restrictions may be set for each content recorded in the content recording unit 302, or a plurality of contents may be grouped to set remote access restrictions for each content group. The details will be given later. The content recording unit 302 also records metadata of each content or content group.
コンテンツ取得部303は、端末に提供するコンテンツを取得する。コンテンツ取得部303は、例えば地上ディジタル放送用チューナーなどからなり、放送コンテンツを取得する。この場合のコンテンツ取得部303は、例えばARIB(Association of Radio Industries and Businesses:電波産業会)で規定される仕様に基づく。コンテンツ取得部303は、例えば、放送チャンネルの全セグメント又は一部のセグメントの受信機能、EPG(Electronic Program Guide)の機能(番組検索、番組情報の表示、番組予約)、HDCP(High−bandwidth Digital Content Protection)仕様などに基づくコピー制御機能、放送コンテンツを限定受信したり受信した放送コンテンツを外部出力する際に暗号化したりするコンテンツ保護機能、などを備えている。 The content acquisition unit 303 acquires content to be provided to the terminal. The content acquisition unit 303 includes a terrestrial digital broadcast tuner, for example, and acquires broadcast content. In this case, the content acquisition unit 303 is based on specifications defined by, for example, ARIB (Association of Radio Industries and Businesses). The content acquisition unit 303 includes, for example, a reception function for all or part of a broadcast channel segment, an EPG (Electronic Program Guide) function (program search, program information display, program reservation), HDCP (High-bandwidth Digital Content), and the like. A copy control function based on the (Protection) specification and the like, a content protection function for encrypting a broadcast content when it is limitedly received or when the received broadcast content is externally output, and the like.
また、コンテンツ取得部303は、ブルーレイ・ディスクなどのメディア再生装置からなり、映画などの商用コンテンツをメディアから読み取る。また、コンテンツ取得部303は、ブラウザーなどからなり、インターネット上のコンテンツ・サーバー(図示しない)から有償又は無償のコンテンツをダウンロードする。コンテンツ取得部303は、取得したコンテンツは、必要に応じて上記のコンテンツ記録部302内に記録してもよい。また、コンテンツ取得部303は、端末に提供するコンテンツをコンテンツ記録部302から取得することもある。 The content acquisition unit 303 includes a media playback device such as a Blu-ray disc, and reads commercial content such as movies from the media. The content acquisition unit 303 includes a browser and downloads paid or free content from a content server (not shown) on the Internet. The content acquisition unit 303 may record the acquired content in the content recording unit 302 as necessary. In addition, the content acquisition unit 303 may acquire content to be provided to the terminal from the content recording unit 302.
放送コンテンツや商用コンテンツなどの取得日時は、コンテンツ取得部303が放送コンテンツを受信し又は商用コンテンツを読み出す現在日時である。また、コンテンツ記録部302内のコンテンツの取得日時は、コンテンツを記録した記録日時であり、ファイル・システムなどが管理している。本実施形態では、リモート・アクセスする端末に対してコンテンツの取得日時又は記録日時に基づいてコンテンツの提供を制限する点に1つの特徴があるが、その詳細については後述に譲る。 The acquisition date and time of broadcast content, commercial content, etc. is the current date and time when the content acquisition unit 303 receives the broadcast content or reads the commercial content. The acquisition date and time of the content in the content recording unit 302 is the recording date and time when the content is recorded, and is managed by the file system or the like. In the present embodiment, there is one feature in that the provision of content is restricted based on the acquisition date or recording date of the content to a remotely accessed terminal, and details thereof will be described later.
コンテンツ提供部304は、端末からの要求に応答して、コンテンツ取得部303が取得したコンテンツを端末に提供する。コンテンツ提供部304は、例えばHTTP(Hypet Text Transfer Protocol)プロトコルが利用して、端末へコンテンツを伝送する。また、コンテンツ提供部304は、伝送するコンテンツを、認証・鍵共有部306により端末と共有した交換鍵を用いて暗号化する。端末が外部ネットワーク上からのリモート・アクセスによりコンテンツを要求する場合、その端末は端末管理部307に事前に登録されたものでなければならない。本実施形態では、コンテンツ提供部304は、リモート・アクセスする端末に対して登録日時やコンテンツの取得日時に基づいてコンテンツの提供を制限する点に1つの特徴があるが、その詳細については後述に譲る。 In response to a request from the terminal, the content providing unit 304 provides the content acquired by the content acquisition unit 303 to the terminal. The content providing unit 304 transmits content to the terminal using, for example, an HTTP (Hyper Text Transfer Protocol) protocol. The content providing unit 304 encrypts the content to be transmitted using the exchange key shared with the terminal by the authentication / key sharing unit 306. When a terminal requests content by remote access from an external network, the terminal must be registered in advance in the terminal management unit 307. In the present embodiment, the content providing unit 304 has one feature in that content provision is limited based on the registration date and time and the content acquisition date and time to a remotely accessed terminal. Details thereof will be described later. Give up.
コンテンツ・リスト提供部305は、例えば端末からの要求に応答して、端末に提供可能なコンテンツのリストと詳細情報を、端末に提供する。上述からも分かるように、サーバー101、201が端末に提供可能なコンテンツは、コンテンツ取得部303が受信する放送コンテンツやメディアから読み出す商用コンテンツ、コンテンツ記録部302に既に記録されているコンテンツが挙げられる。コンテンツ・リストの提供には、例えば、DLNAのベースとなるUPnP(Universal Plug andPlay)で策定されている、コンテンツのリストとコンテンツの詳細情報を階層化して配信するCDS(Content Directory Service)機能が適用される。本実施形態では、リモート・アクセスする端末に対して登録日時やコンテンツの取得日時に基づいてコンテンツの提供を制限する点に1つの特徴があるが、その詳細については後述に譲る。 For example, in response to a request from the terminal, the content list providing unit 305 provides the terminal with a list of contents that can be provided to the terminal and detailed information. As can be seen from the above, the content that the servers 101 and 201 can provide to the terminal includes broadcast content received by the content acquisition unit 303, commercial content read from the media, and content already recorded in the content recording unit 302. . For providing the content list, for example, a content directory service (CDS) function that distributes the content list and the detailed information of the content in a hierarchy, which is formulated in UPnP (Universal Plug and Play) which is the base of DLNA, is applied. Is done. In the present embodiment, there is one feature in that the provision of content is restricted based on the registration date / time and the content acquisition date / time with respect to a terminal to be remotely accessed. Details thereof will be described later.
認証・鍵共有部306は、コンテンツの要求元となる端末との間で、DTCP−IPが規定する認証及び鍵交換(AKE)アルゴリズムに従って、相互認証並びにコンテンツ暗号化のための交換鍵の共有を行なう。認証・鍵共有部306は、外部ネットワークからリモート・アクセスによりコンテンツを要求してくる端末に対しては、リモート・アクセス用交換鍵KRを共有する(後述)。 The authentication / key sharing unit 306 shares the exchange key for mutual authentication and content encryption according to the authentication and key exchange (AKE) algorithm defined by the DTCP-IP with the terminal that requests the content. Do. Authentication and key sharing unit 306 for the terminal coming requesting content by remote access from the external network, and share the exchange key K R for remote access (see below).
端末管理部307は、コンテンツを要求する端末の情報を管理する。端末管理部307は、外部ネットワークからリモート・アクセスによりコンテンツを利用する端末に対して事前登録の処理を行なうとともに、その端末の情報を「remote sink registry」や「RAC(Remote Access Connection) registry」として管理するが、その詳細については後述に譲る。コンテンツの利用は私的利用の範囲内に制限すべきである。本実施形態では、リモート・アクセスする端末に対して登録日時やコンテンツの取得日時に基づいてコンテンツの提供を制限することにより、コンテンツの利用を私的利用の範囲に制限するようにする点に1つの特徴があるが、その点の詳細については後述に譲る。 The terminal management unit 307 manages information on a terminal that requests content. The terminal management unit 307 performs pre-registration processing for a terminal that uses content by remote access from an external network, and information on the terminal as “remote sink registry” or “RAC (Remote Access Connection) registry”. The details will be given later. Content usage should be limited to private use. In the present embodiment, the use of content is restricted to the range of private use by restricting the provision of the content based on the registration date / time and the content acquisition date / time to the remote access terminal. There are three characteristics, but the details will be given later.
なお、上記の機能ブロック303〜307は、通信・制御部301において、オペレーティング・システムやTCP/IPプロトコルの上位で実行するアプリケーション・プログラムとして実現することもできる。また、この種のアプリケーション・プログラムは、インターネットなどの広域ネットワーク上で所定のダウンロード・サイトで配信することができ、ディジタル放送チューナーやTV受像機などのCE(Consumer Electronics)機器、スマートフォンなどの多機能端末にダウンロードして利用に供される。 Note that the functional blocks 303 to 307 can also be realized as application programs executed on the upper level of the operating system or TCP / IP protocol in the communication / control unit 301. In addition, this type of application program can be distributed at a predetermined download site over a wide area network such as the Internet, and is a multi-function such as a digital broadcasting tuner, a TV receiver (CE) device such as a TV receiver, a smartphone, etc. It is downloaded to the terminal for use.
このようなダウンロード・サイトは、例えば、コンピューター・プログラムを記憶する記憶装置2611と、コンピューター・プログラムのダウンロード要求を受信したことに応じてそのダウンロードを認める通信装置2612とを備えたサーバー2610からなり(図26を参照のこと)、ダウンロードしたコンピューター・プログラムをインストールするクライアント装置(DTCP_Source又はDTCP_Sink)と併せてコンピューター・プログラム配信システム2600を構成する。この種のサーバーは、クライアントからのコンピューター・プログラムのダウンロード要求に対して、コンピューター・プログラムの名称を示す情報を通知する情報通知装置2613をさらに備えている。情報通知装置2613は、コンピューター・プログラムの名称とともに、例えば、家庭内に記録した商用コンテンツを遠隔地の端末に提供するアプリケーションであることを示す情報を通知する。 Such a download site includes, for example, a server 2610 including a storage device 2611 that stores a computer program and a communication device 2612 that accepts the download in response to receiving a download request for the computer program ( The computer program distribution system 2600 is configured together with a client device (DTCP_Source or DTCP_Sink) for installing the downloaded computer program. This type of server further includes an information notification device 2613 for notifying information indicating the name of the computer program in response to a download request for the computer program from the client. The information notification device 2613 notifies the computer program name and information indicating that the application provides a commercial content recorded in the home to a remote terminal, for example.
図4には、図1並びに図2において、端末102、202(すなわち、Sink)として動作する通信装置400の機能的構成を模式的に示している。 FIG. 4 schematically illustrates a functional configuration of the communication apparatus 400 that operates as the terminals 102 and 202 (that is, the sink) in FIGS. 1 and 2.
通信・制御部401は、ホーム・ネットワーク並びに外部ネットワークを介した通信動作を制御するとともに、当該通信装置400全体の動作を統括的に制御する。 The communication / control unit 401 controls the communication operation via the home network and the external network, and comprehensively controls the operation of the communication device 400 as a whole.
コンテンツ・リスト閲覧部402は、Sourceとなるサーバー101、201に対して、コンテンツ・リストの取得要求を行ない、取得したコンテンツ・リストの閲覧画面を表示する。例えば、サーバー101、201が提供可能なコンテンツのリストをCDS情報(前述)として取得したときには、コンテンツ一覧画面が表示される。ユーザーはこの一覧画面を通して、再生出力したいコンテンツを選択することができる。本実施形態では、サーバー201にリモート・アクセスする端末202の場合、提供可能なコンテンツのリストは、サーバー201への登録日時やコンテンツの取得日時に基づいて制限される点に1つの特徴があるが、その詳細については後述に譲る。 The content list browsing unit 402 makes a content list acquisition request to the servers 101 and 201 serving as the sources, and displays the acquired content list browsing screen. For example, when a list of contents that can be provided by the servers 101 and 201 is acquired as CDS information (described above), a contents list screen is displayed. The user can select contents to be reproduced and output through this list screen. In the present embodiment, in the case of the terminal 202 that remotely accesses the server 201, there is one feature in that the list of contents that can be provided is limited based on the registration date and time and the content acquisition date and time in the server 201. The details will be described later.
コンテンツ取得部403は、コンテンツの取得要求をサーバー101、201に送信して、サーバー内のコンテンツを取得する。コンテンツ取得部403は、例えば、コンテンツ・リスト閲覧部402が表示するコンテンツ一覧画面の中でユーザーが選択したコンテンツの取得を要求する。サーバー101、201に対するコンテンツの取得要求並びにコンテンツの取得には、例えばHTTPプロトコルが利用される(後述)。本実施形態では、サーバー201にリモート・アクセスする端末202の場合、取得可能なコンテンツは、サーバー201への登録日時やコンテンツの取得日時に基づいて制限される点に1つの特徴があるが、その詳細については後述に譲る。 The content acquisition unit 403 transmits a content acquisition request to the servers 101 and 201 to acquire content in the server. For example, the content acquisition unit 403 requests acquisition of content selected by the user in the content list screen displayed by the content / list browsing unit 402. For example, an HTTP protocol is used for content acquisition requests to the servers 101 and 201 and content acquisition (described later). In the present embodiment, in the case of the terminal 202 that remotely accesses the server 201, there is one feature in that the content that can be acquired is limited based on the registration date and time and the content acquisition date and time in the server 201. Details will be given later.
サーバー101、201から取得したコンテンツは、認証・鍵共有部406によりサーバー101、201との間で共有した交換鍵を用いて暗号化されている。コンテンツ復号部404は、サーバー101、201から取得した暗号化コンテンツこの暗号鍵を用いて復号化する。そして、コンテンツ再生出力部405は、復号したコンテンツを再生出力する。 The content acquired from the servers 101 and 201 is encrypted using the exchange key shared with the servers 101 and 201 by the authentication / key sharing unit 406. The content decrypting unit 404 decrypts the encrypted content acquired from the servers 101 and 201 using this encryption key. Then, the content reproduction output unit 405 reproduces and outputs the decrypted content.
認証・鍵共有部406は、コンテンツの要求先となるサーバー101、201との間で、DTCP−IPが規定する認証及び鍵交換(AKE)アルゴリズムに従って、相互認証並びにコンテンツ暗号化のための暗号鍵の共有を行なう。認証・鍵共有部406は、外部ネットワークからリモート・アクセスによりコンテンツを要求するサーバー201との間では、リモート・アクセス用交換鍵KRを共有する。また、認証・鍵共有部406は、ホーム・ネットワーク210接続時において、サーバー101に対してリモート・アクセスのための事前登録を行なう。 The authentication / key sharing unit 406 is an encryption key for mutual authentication and content encryption according to an authentication and key exchange (AKE) algorithm defined by DTCP-IP with the servers 101 and 201 that are content request destinations. Share. Authentication and key sharing unit 406, between the server 201 to request the content by remote access from the external network, and share the exchange key K R for remote access. The authentication / key sharing unit 406 performs pre-registration for remote access to the server 101 when the home network 210 is connected.
上記の機能ブロック402〜406は、通信・制御部401において、オペレーティング・システムやTCP/IPプロトコルの上位で実行するアプリケーション・プログラムとして実現することもできる。この種のアプリケーション・プログラムは、インターネットなどの広域ネットワーク上で所定のダウンロード・サイトで配信することができ、スマートフォンなど、ホーム・サーバー内のコンテンツを再生する多機能端末にダウンロードして利用に供される。 The functional blocks 402 to 406 can also be realized as application programs executed on the upper level of the operating system or TCP / IP protocol in the communication / control unit 401. This type of application program can be distributed on a predetermined download site over a wide area network such as the Internet, and downloaded to a multifunction terminal that plays back content in a home server such as a smartphone. The
このようなダウンロード・サイトは、例えば、コンピューター・プログラムを記憶する記憶装置2611と、コンピューター・プログラムのダウンロード要求を受信したことに応じてそのダウンロードを認める通信装置2612とを備えたサーバー2610からなり(図26を参照のこと)、ダウンロードしたコンピューター・プログラムをインストールするクライアント装置(DTCP_Source又はDTCP_Sink)と併せてコンピューター・プログラム配信システム2600を構成する。この種のサーバーは、クライアントからのコンピューター・プログラムのダウンロード要求に対して、コンピューター・プログラムの名称を示す情報を通知する情報通知装置2613をさらに備えている。情報通知装置2613は、コンピューター・プログラムの名称とともに、例えば、家庭内に記録した商用コンテンツを遠隔地で閲覧することが認められるアプリケーションであることを示す情報を通知する。 Such a download site includes, for example, a server 2610 including a storage device 2611 that stores a computer program and a communication device 2612 that accepts the download in response to receiving a download request for the computer program ( The computer program distribution system 2600 is configured together with a client device (DTCP_Source or DTCP_Sink) for installing the downloaded computer program. This type of server further includes an information notification device 2613 for notifying information indicating the name of the computer program in response to a download request for the computer program from the client. The information notification device 2613 notifies information indicating that the application is permitted to browse commercial content recorded in the home, for example, together with the name of the computer program.
本実施形態では、図2に示したような端末202からサーバー201へのリモート・アクセスはサーバー201への登録日時に基づいて制御され、登録日時から所定の期間が経過するとリモート・アクセスが制限されるようになっている(後述)。リモート・アクセスする端末202は、例えば認証・鍵共有部406がサーバー201への登録日時を管理し、所定の期間かけ経過する前に再登録の手続きを自動実行して、リモート・アクセスが制限されないように、登録日時をリフレッシュするようにしてもよい。 In this embodiment, the remote access from the terminal 202 to the server 201 as shown in FIG. 2 is controlled based on the registration date / time to the server 201, and the remote access is restricted when a predetermined period elapses from the registration date / time. (To be described later). In the remote access terminal 202, for example, the authentication / key sharing unit 406 manages the registration date and time in the server 201, and automatically executes a re-registration procedure before a predetermined period of time elapses, so that remote access is not restricted. As described above, the registration date and time may be refreshed.
B.登録手続き
図5には、DTCPの仕様書、DTCP Volume 1 Supplement E Mapping DTCP to IP,Revision 1.4ed1(Informational Version)のV1SE.10.7.1節に記載されている、リモート・アクセスを行なうSinkデバイスをSourceデバイスに登録する手順を図解している。同図中、Sinkデバイスは端末202に相当し、Sourceデバイスはサーバー201に相当するものと理解されたい。
B. Registration Procedure FIG. 5 shows a DTCP specification, DTCP Volume 1 Supplement E Mapping DTCP to IP, Revision 1.4ed1 (Informational Version) V1SE. Fig. 10 illustrates a procedure for registering a sink device for remote access to a source device described in section 10.7.1. In the figure, it is understood that the sink device corresponds to the terminal 202 and the source device corresponds to the server 201.
まず、SourceデバイスとSinkデバイス間で、RTT(Round Trip Time)の制限下で、AKE手続きが実施される(SEQ501)。例えば、SourceデバイスとSinkデバイスがホーム・ネットワーク210内にあれば、RTTの制限をクリアして、AKE手続きが成功裏に終了する。RTT−AKE手続き自体は、本明細書で開示する技術の要旨に直接関連しないので、ここでは詳細な説明を省略する。 First, an AKE procedure is performed between a source device and a sink device under the restriction of RTT (Round Trip Time) (SEQ501). For example, if the source device and the sink device are in the home network 210, the RTT restriction is cleared and the AKE procedure ends successfully. Since the RTT-AKE procedure itself is not directly related to the gist of the technique disclosed in this specification, a detailed description thereof is omitted here.
次いで、Sinkデバイスは、コマンドRA_REGISTER.CMDを用いて、自分のSink−IDをSourceデバイスに送信する(SEQ502)。 Next, the sink device sends the command RA_REGISTER. Using CMD, the user's own Sink-ID is transmitted to the Source device (SEQ502).
ここで、Sinkデバイスは、Sink−IDとして、自分に固有のDevice ID、又は、IDuを送信する(SinkデバイスがCommon Device KeyとCommon Device Certificateを実装することで、Device IDがSinkの特定情報とならない場合には、IDuがSink−IDとして用いられる)。 Here, the Sink device transmits its own Device ID or IDu as the Sink-ID (the Sink device implements the Common Device Key and the Common Device Certificate, and the Device ID becomes the specific information of the Sink. If not, IDu is used as the Sink-ID).
Sourceデバイスは、RA_REGISTER.CMDで受け取ったSink−IDが、直前に完了したRTT−AKE手続で受信したDevice ID又はIDuと一致するかどうかをチェックする。 The Source device is RA_REGISTER. It is checked whether the Sink-ID received by the CMD matches the Device ID or IDu received by the RTT-AKE procedure completed immediately before.
また、Sourceデバイスは、受け取ったSink−IDが、(端末管理部307で管理している)remote sink registryに既に記憶されているかどうかをチェックする。受け取ったSink−IDが既に記憶されている場合は、そのまま本手続きを終了する。 Further, the source device checks whether the received sink-ID is already stored in the remote sink registry (managed by the terminal management unit 307). If the received Sink-ID is already stored, this procedure is terminated.
他方、受け取ったSink−IDがまだremote sink registryに記憶されていないときには、Sourceデバイスは、remote sink registryが満杯でないことを確認する。そして、受け取ったSink−IDが、直前に完了したRTT−AKE手続で受信したDevice ID又はIDuと一致し、且つ、remote sink registryが満杯でなければ、Sourceデバイスはremote sink registryに追加記憶する(SEQ504)。 On the other hand, when the received sink-ID is not yet stored in the remote sink registry, the source device confirms that the remote sink registry is not full. Then, if the received sink-ID matches the device ID or IDu received in the RTT-AKE procedure completed immediately before and the remote sink registry is not full, the source device additionally stores in the remote sink registry ( SEQ504).
また、Sourceデバイスは、登録した結果を、コマンドRA_REGISTER.RSPでSinkデバイスに返す(SEQ503)。 Also, the source device sends the registered result to the command RA_REGISTER. Return to the sink device with RSP (SEQ503).
図2に示した通信システム200に当てはめて考察すると、Sourceデバイスとしてのサーバー201は、RTT−AKE手続きに成功した端末201(但し、ホーム・ネットワーク210に接続しているとき)のSink−IDを、端末管理部307で管理しているremote sink registryに追加記憶する。 Considering this by applying to the communication system 200 shown in FIG. 2, the server 201 as the source device receives the sink-ID of the terminal 201 (when connected to the home network 210) that has succeeded in the RTT-AKE procedure. Then, it is additionally stored in the remote sink registry managed by the terminal management unit 307.
ここで、サーバー201がremote sink registryに一度登録したSink−IDを保持し続けると、第三者の端末をサーバーに一度登録すれば、以後はその第三者がサーバー内のコンテンツを利用し続けることができてしまうという問題がある。 Here, if the server 201 continues to hold the sink-ID once registered in the remote sink registry, once the third party terminal is registered in the server once, the third party continues to use the content in the server. There is a problem of being able to.
そこで、本実施形態では、サーバー201は、端末202からのリモート・アクセスを、端末202のサーバー201への登録日時に基づいて制限することにより、一旦登録した第三者が利用し続けることを防止し、私的利用の範囲を超えたコンテンツの利用を好適に抑制するようにしている。 Therefore, in this embodiment, the server 201 restricts remote access from the terminal 202 based on the registration date and time of the terminal 202 to the server 201, thereby preventing a third party who has once registered from continuing to use. In addition, the use of content beyond the scope of private use is suitably suppressed.
C.登録日時に基づくリモート・アクセスの制限(1)
サーバー201が、登録日時に基づいて端末202からのリモート・アクセスを制限する方法の1つとして、登録日時から第1の所定の期間(例えば、30日間)を端末のリモート・アクセスを許可する有効期限として設定する方法が挙げられる。サーバー201は、コンテンツへのリモート・アクセスを要求した端末202が有効期限内であれば、コンテンツの利用を許可するが、有効期限を過ぎた端末202からのリモート・アクセスを許可しない。
C. Restrict remote access based on registration date (1)
As one of the methods for restricting remote access from the terminal 202 based on the registration date and time, the server 201 allows the terminal to allow remote access for a first predetermined period (for example, 30 days) from the registration date and time. The method of setting as a time limit is mentioned. If the terminal 202 that requested remote access to the content is within the expiration date, the server 201 permits the use of the content, but does not permit remote access from the terminal 202 that has passed the expiration date.
サーバー201は、例えば、端末202をremote sink registryに登録する際に、現在日時に第1の所定期間を加算してその端末202の有効期限を算出して、Sink−IDとともに有効期限をペアにして、端末管理部307内に記憶するようにすればよい。 For example, when registering the terminal 202 in the remote sink registry, the server 201 calculates the expiration date of the terminal 202 by adding the first predetermined period to the current date and time, and pairs the expiration date with the sink-ID. Thus, it may be stored in the terminal management unit 307.
図6には、リモート・アクセスを行なうSinkデバイスを、有効期限とともにSourceデバイスに登録する手順を図解している。但し、Sourceデバイスは、ホーム・ネットワーク210に設置され、コンテンツを送信するサーバー201に相当し、Sinkデバイスは、サーバー201にコンテンツを要求する端末202に相当する(以下同様)。Sinkデバイスは、ホーム・ネットワーク210上で図6に示す登録手続きを一旦行なった後は、インターネットなどの外部ネットワーク220からサーバー201にリモート・アクセスする。 FIG. 6 illustrates a procedure for registering a sink device that performs remote access in a source device together with an expiration date. However, the Source device corresponds to the server 201 installed in the home network 210 and transmits content, and the Sink device corresponds to the terminal 202 that requests content from the server 201 (the same applies hereinafter). The Sink device once performs the registration procedure shown in FIG. 6 on the home network 210 and then remotely accesses the server 201 from the external network 220 such as the Internet.
まず、SourceデバイスとSinkデバイス間で、RTT(Round Trip Time)の制限下で、AKE手続きが実施される(SEQ601)。 First, an AKE procedure is performed between a source device and a sink device under the restriction of RTT (Round Trip Time) (SEQ601).
そして、RTT−AKE手続きに成功裏に終了すると、Sinkデバイスは、コマンドRA_REGISTER.CMDを用いて、自分のSink−IDをSourceデバイスに送信する(SEQ602)。 When the RTT-AKE procedure is successfully completed, the sink device transmits the command RA_REGISTER. Using CMD, the user's own Sink-ID is transmitted to the Source device (SEQ602).
これに対し、Sourceデバイスは、RA_REGISTER.CMDで受け取ったSink−IDが、直前に完了したRTT−AKE手続で受信したDevice ID又はIDuと一致し、remote sink registryにまだ記憶しておらず、且つ、remote sink registryが満杯でないかどうかをチェックする。そして、これらの条件をクリアし、Sink−IDをremote sink registryに追加記憶するときには、Sourceデバイスは、コマンドRA_REGISTER.RSPでSinkデバイスに返す(SEQ603)。 On the other hand, the Source device has RA_REGISTER. Whether the sink-ID received by the CMD matches the device ID or IDu received by the RTT-AKE procedure completed immediately before, is not yet stored in the remote sink registry, and whether the remote sink registry is not full. To check. Then, when these conditions are cleared and the sink-ID is additionally stored in the remote sink registry, the source device uses the command RA_REGISTER. It returns to the sink device by RSP (SEQ603).
また、Sourceデバイスは、Sinkデバイスの登録日時として現在日時を取得すると(SEQ604)、Sinkデバイスの登録の有効期間としての第1の所定の期間(例えば、30日間)を現在日時に加算して有効期限を算出すると(SEQ605)、Sink−IDと有効期限のペアを、remote sink registryに記憶する(SEQ606)。 Further, when the source device acquires the current date and time as the registration date and time of the sink device (SEQ604), the source device adds the first predetermined period (for example, 30 days) as the effective period of the sink device registration to the current date and time. When the time limit is calculated (SEQ 605), the sink-ID / expiration date pair is stored in the remote sink registry (SEQ 606).
図7には、Sink−IDと有効期限をペアにして格納したremote sink registryの登録内容を例示している。但し、図7に示したような端末の登録日時や有効期限の情報の管理を、ホーム・ネットワーク210上のサーバー201内で個別に行なうのではなく、クラウド上などに置かれた管理用サーバーで一元的に行なうようにしてもよい。 FIG. 7 illustrates the registered contents of the remote sink registry in which the sink-ID and the expiration date are stored as a pair. However, the management of terminal registration date / time and expiration date information as shown in FIG. 7 is not performed individually in the server 201 on the home network 210, but on a management server placed on the cloud or the like. You may make it carry out centrally.
Sourceデバイス(サーバー201)は、登録日時としての現在日時を、例えば、サーバー内蔵の時計機能(図3では図示を省略)、放送波に含まれる時刻信号(例えば、コンテンツ取得部303がチューナー機能を装備して放送波を受信する場合)、ネットワーク上のサーバー(図示しない)から得た時刻情報などから取得することができる。 The source device (server 201) indicates the current date and time as the registration date and time, for example, a clock function built in the server (not shown in FIG. 3), a time signal included in the broadcast wave (for example, the content acquisition unit 303 has a tuner function). It can be obtained from time information obtained from a server (not shown) on the network.
なお、端末202は、ユーザーが知らない間に、サーバー201へのリモート・アクセスが登録日時に基づいて制限されてしまわないように、認証・鍵共有部406などでサーバー201への登録日時を管理し、所定の期間が経過する前に再登録の手続き(すなわち、図6に示した処理シーケンスの再起動)を自動実行して、リモート・アクセスが制限されないように、登録日時をリフレッシュするようにしてもよい。勿論、端末202のユーザーがマニュアル操作で登録日時のリフレッシュを行なうようにしてもよい。 The terminal 202 manages the registration date and time to the server 201 with the authentication / key sharing unit 406 or the like so that remote access to the server 201 is not restricted based on the registration date and time without the user's knowledge. Then, the re-registration procedure (that is, the restart of the processing sequence shown in FIG. 6) is automatically executed before the predetermined period elapses, so that the registration date and time is refreshed so that remote access is not restricted. May be. Of course, the user of the terminal 202 may refresh the registration date and time by manual operation.
図8には、上記の事前登録を行なった後のSourceデバイスとSinkデバイス間でリモート・アクセスによるコンテンツ伝送を行なう手順を模式的に示している。図示のコンテンツ伝送は、Sinkデバイスが伝送を要求するコンテンツを指定するコンテンツ・リスト閲覧フェーズ(SEQ801)と、SourceデバイスとSinkデバイス間で相互認証及び鍵交換手順を実施してリモート・アクセス用交換鍵KRを共有するRA−AKE手続きフェーズ(SEQ802)と、コンテンツ・リスト閲覧フェーズで指定されたコンテンツを、リモート・アクセス用交換鍵KRを用いて暗号化伝送するコンテンツ伝送フェーズ(SEQ803)からなる。 FIG. 8 schematically shows a procedure for performing content transmission by remote access between the Source device and the Sink device after the above pre-registration. In the illustrated content transmission, the remote access exchange key is implemented by performing a mutual authentication and key exchange procedure between the source device and the sink device, and a content list browsing phase (SEQ801) for designating the content that the sink device requests to transmit. and K share R RA-AKE procedure phase (SEQ802), has been the content specified in the content list view phase, consisting of the content transmission phase for transmitting encrypted (SEQ803) using the exchange key K R for remote access .
図9には、コンテンツ・リスト閲覧フェーズ(SEQ801)の中身を模式的に示している。 FIG. 9 schematically shows the contents of the content list browsing phase (SEQ801).
Sinkデバイスからは、コンテンツ・リスト閲覧部402から、コンテンツ・リストの閲覧要求が発行される(SEQ901)。 From the sink device, a content list browsing request is issued from the content list browsing unit 402 (SEQ901).
本実施形態では、コンテンツ・リストの閲覧には、DLNAのベースとなるUPnPで策定されている、コンテンツのリストとコンテンツの詳細情報を階層化して配信するCDS(Content Directory Service)機能が適用される。したがって、SEQ901では、SinkデバイスからCDS:Browseアクションが発行される。 In the present embodiment, the content list browsing is applied with a content directory service (CDS) function, which is developed by UPnP, which is a DLNA base, and distributes a content list and detailed content information in a hierarchy. . Therefore, in SEQ901, a CDS: Browse action is issued from the sink device.
コンテンツ・リストの閲覧要求には、Sinkデバイスを特定するSink−IDが含められる。CDS:BrowseリクエストでSink−IDを送る手段としては、新たにヘッダー・フィールド(例えば、SinkID.dtcp.com)を設け、そのパラメーターとしてHTTPのヘッダー部分で送ることが考えられる。 The browse request for the content list includes a Sink-ID that identifies the sink device. As a means for sending a Sink-ID by a CDS: Browse request, it is conceivable to newly provide a header field (for example, SinkID.dtcp.com) and send it as an HTTP header part as a parameter.
Sourceデバイス側では、コンテンツ提供部304で提供可能なコンテンツ(例えば、コンテンツ取得部303で取得可能な放送コンテンツや商用コンテンツ、あるいは、自身のストレージであるコンテンツ記録部302に既に記録されているコンテンツなど)に対してCDS:Browseアクションが発行されたので、コンテンツ・リスト提供部305は、該当するコンテンツに関する取得可能なすべてのコンテンツ情報を取得して(SEQ902)、十分な情報量のCDS情報を生成する(SEQ903)。Sourceデバイスは、リモート・アクセスするSinkデバイスに対しては、Sinkデバイスの有効期限に基づいてCDS情報の提供を制限するようにしてもよい(後述)。そして、Sourceデバイスは、Sinkデバイスに対してCDS Resultとして返す(SEQ904)。 On the source device side, content that can be provided by the content providing unit 304 (for example, broadcast content or commercial content that can be acquired by the content acquisition unit 303, or content that is already recorded in the content recording unit 302 that is its own storage) Since the CDS: Browse action has been issued, the content list providing unit 305 obtains all obtainable content information regarding the corresponding content (SEQ902), and generates CDS information with a sufficient amount of information. (SEQ903). The source device may restrict the provision of the CDS information to the sink device to be remotely accessed based on the expiration date of the sink device (described later). Then, the Source device returns a CDS Result to the Sink device (SEQ904).
Sinkデバイス側では、コンテンツ・リスト閲覧部402が、受信したCDS Resultを解析して、コンテンツのタイトル並びにより詳細情報を含むコンテンツ情報を表示する(SEQ905)。 On the sink device side, the content list browsing unit 402 analyzes the received CDS Result and displays the content information including the title of the content and more detailed information (SEQ905).
図22には、コンテンツ・リスト閲覧フェーズ(SEQ801)において、Sourceデバイスが、リモート・アクセスするSinkデバイスに対して、Sinkデバイスの有効期限に基づいてCDS情報の提供を制限するための処理手順をフローチャートの形式で示している。 FIG. 22 is a flowchart showing a processing procedure for the source device to restrict the provision of CDS information to the sink device to be remotely accessed based on the expiration date of the sink device in the content list browsing phase (SEQ801). It is shown in the form of
まず、Sourceデバイスは、提供可能なコンテンツ情報をクリアする(ステップS2201)。 First, the source device clears content information that can be provided (step S2201).
次いで、Sourceデバイスは、要求元のSinkデバイスのSink−IDに対応する有効期限を、remote sink registryから取得するとともに(ステップS2202)、現在日時を取得する(ステップS2203)。 Next, the source device acquires the expiration date corresponding to the sink-ID of the requesting sink device from the remote sink registry (step S2202), and acquires the current date and time (step S2203).
そして、Sourceデバイスは、現在日時が要求元のSinkデバイスの有効期限を過ぎていないかどうかをチェックする(ステップS2204)。現在日時が有効期限を過ぎている場合には(ステップS2204のNo)、後続のコンテンツ情報の追加処理をスキップし、空のままコンテンツ情報を送信する(ステップS2208)。 Then, the source device checks whether or not the current date has passed the expiration date of the requesting sink device (step S2204). If the current date and time has passed the expiration date (No in step S2204), the subsequent content information adding process is skipped, and the content information is transmitted while it is empty (step S2208).
一方、現在日時が要求元のSinkデバイスの有効期限を過ぎていないときには(ステップS2204のYes)、通常通り、コンテンツ情報の作成を行なう。すなわち、すべてのコンテンツ情報を処理するまで(ステップS2205のNo)、未処理のコンテンツのコンテンツ情報の参照と(ステップS2206)、このコンテンツ情報を提供可能なコンテンツ情報に追加する処理を(ステップS2207)、繰り返し実行する。そして、Sourceデバイスは、完成したコンテンツ情報を、要求元のSinkデバイスに送信する(ステップS2208)。 On the other hand, when the current date and time have not passed the expiration date of the requesting sink device (Yes in step S2204), content information is created as usual. That is, until all the content information is processed (No in step S2205), the content information of the unprocessed content is referred to (step S2206), and the content information is added to the content information that can be provided (step S2207). , Repeat. Then, the source device transmits the completed content information to the requesting sink device (step S2208).
図22に示した処理手順は、例えば、図9に示したシーケンス図中のSEQ903において実施される。但し、Sourceデバイスは、この処理手順を必ず実施する必要はなく、Sinkデバイスの有効期限に拘わらず、自ら提供可能なすべてのコンテンツについてコンテンツ情報を提供するようにしてもよい。 The processing procedure shown in FIG. 22 is performed, for example, in SEQ903 in the sequence diagram shown in FIG. However, the source device does not necessarily need to perform this processing procedure, and may provide content information for all content that can be provided by itself regardless of the expiration date of the sink device.
Sinkデバイスのユーザーは、表示されているコンテンツ・リストの中から、再生したいコンテンツを選択することができる。そして、コンテンツが選択されると、SourceデバイスからSinkデバイスへのコンテンツの伝送が開始されるが、コンテンツ伝送に先駆けて、SinkデバイスとSourceデバイス間で、リモート・アクセス用の相互認証及び鍵交換すなわちRA−AKE処理が実施される。 The user of the sink device can select content to be reproduced from the displayed content list. When the content is selected, transmission of the content from the source device to the sink device is started. Before the content transmission, mutual authentication and key exchange for remote access between the sink device and the source device, that is, RA-AKE processing is performed.
図10には、DTCPの仕様書(前述)のV1SE.10.7.2節に記載されている、RA−AKE手続きフェーズ(SEQ802)の中身の詳細を示している。 FIG. 10 shows V1SE. Of the DTCP specification (described above). Details of the contents of the RA-AKE procedure phase (SEQ802) described in Section 10.7.2 are shown.
Sinkデバイスは、リモート・アクセス用交換KR(Remote Exchange Key)用のビットが設定された交換鍵フィールドを含んだCHALLENGEコマンドを送信して、Sourceデバイスに対してAKE処理を要求する(SEQ1001)。そして、SourceデバイスとSinkデバイス間で、認証手続きのうちチャレンジ・レスポンス部分が実行される(SEQ1002〜1004)。 The sink device transmits a CHALLENGE command including an exchange key field in which a bit for remote access exchange K R (Remote Exchange Key) is set, and requests the source device to perform an AKE process (SEQ1001). Then, the challenge / response portion of the authentication procedure is executed between the source device and the sink device (SEQ1002 to 1004).
但し、CHALLENGEコマンドのKR用のビットが設定されていないときには、SourceデバイスはRA−AKE手続きを中止し、RA−AKE以外のAKE手続きを引き続き行なうことができる。 However, when the bit for K R of CHALLENGE command is not set, Source device aborts the RA-AKE procedure, it is possible to continue the AKE procedure other than RA-AKE.
Sourceデバイスは、チャレンジ・レスポンス手続きでSinkデバイスから、Device ID又はIDuをSink−IDとして受け取ると(SEQ1005)、そのSink−IDが自身の端末管理部307内で管理しているremote sink registryに登録されているかどうかをチェックする(SEQ1006)。 When the source device receives the device ID or IDu as a sink-ID from the sink device in the challenge / response procedure (SEQ1005), the source device registers the remote-sink registry managed in the terminal management unit 307 of the source device. It is checked whether it has been done (SEQ1006).
Sink−IDがremote sink registryにリストされていない場合には(SEQ1006のNo)、Sourceデバイスは、SinkデバイスにAKE_CANCELコマンドを送信して(SEQ1014)、RA−AKE手続きを中止する(SEQ1015)。 If the Sink-ID is not listed in the remote sink registry (NO in SEQ1006), the Source device transmits an AKE_CANCEL command to the Sink device (SEQ1014), and cancels the RA-AKE procedure (SEQ1015).
一方、Sink−IDがremote sink registryに既に登録されている場合には(SEQ1006のYes)、Sourceデバイスは、このSink−IDに該当するRAC recordが既に存在するかどうかを判別するために、RAC registry(後述)内をチェックする(SEQ1007)。 On the other hand, when the sink-ID is already registered in the remote sink registry (YES in SEQ1006), the source device determines whether or not the RAC record corresponding to the sink-ID already exists. The contents in the registry (described later) are checked (SEQ1007).
Sink−IDに該当するRAC recordが存在する場合には(SEQ1007のYes)、Sourceデバイスは、そのRAC recordに格納されているリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを使うことに決定する。あるいは、Sourceデバイスは、リモート・アクセス用交換鍵KRを用いてコンテンツの伝送を行なっていないのであれば、RAC record内を参照し、格納されているKR及びKR_labelの値を更新するようにしてもよい(SEQ1013)。 When the RAC record corresponding to the Sink-ID exists (Yes in SEQ1007), the source device uses the remote access exchange key K R and the exchange key label K R _label stored in the RAC record. Decide on. Alternatively, if the source device does not transmit content using the remote access exchange key K R , the source device refers to the inside of the RAC record and updates the stored values of K R and K R _label. You may make it (SEQ1013).
Sink−IDはremote sink registryに登録済みであるが、該当するRAC recordが存在しない場合には(SEQ1007のNo)、Sourceデバイスは、RAC recordをカウントするカウント値RACCがRACCmax未満であるかどうかをチェックする(SEQ1008)。ここで、RACCmaxは、リモート・アクセス・コネクションをカウントするカウンターであり、リモート・アクセス・コネクションが存在しないときにゼロに初期化される。 If the sink-ID has already been registered in the remote sink registry, but the corresponding RAC record does not exist (No in SEQ1007), the source device determines whether the count value RACC for counting the RAC record is less than RACC max . Is checked (SEQ1008). Here, RACC max is a counter that counts remote access connections, and is initialized to zero when there is no remote access connection.
RACCがそのRACCmax未満でないときには(SEQ1008のNo)、Sourceデバイスは、SinkデバイスにAKE_CANCELコマンドを送信して(SEQ1014)、RA−AKE手続きを中止する(SEQ1015)。 When the RACC is not less than the RACC max (NO in SEQ1008), the source device transmits an AKE_CANCEL command to the sink device (SEQ1014), and cancels the RA-AKE procedure (SEQ1015).
RACCがRACCmax未満であれば(SEQ1008のYes)、Sourceデバイスは、RACCの値を1だけインクリメントした後(SEQ1009)、所定の演算規則に従って、リモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを生成して(SEQ1010)、これらをSinkデバイスのSink−IDと対応付けて、RAC registry内のRAC recordに格納する(SEQ1011)。サーバー201は、例えば端末管理部307内でRAC recordを管理する。図15には、Sinkデバイスに対して生成したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelをSink−IDと対応付けてRAC recordとして記憶する様子を示している。 If RACC is less than RACC max (SEQ1008 of Yes), Source device, after incrementing by 1 the value of the RACC (SEQ1009), according to a predetermined calculation rule, exchange key K R and exchange key label for remote access K and generates an R _label (SEQ1010), these in association with Sink-ID of the Sink device, and stores the RAC record in RAC registry (SEQ1011). The server 201 manages the RAC record in the terminal management unit 307, for example. FIG. 15 shows a state in which the remote access exchange key K R generated for the sink device and the exchange key label K R — label are stored as RAC records in association with the sink-ID.
そして、Sourceデバイスは、既存のRAC recordから取り出したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_label(更新した場合を含む)、又は、新たに生成したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを、Sinkデバイスに送信する(SEQ1016)。 Then, the source device can use the remote access exchange key K R extracted from the existing RAC record and its exchange key label K R _label (including the case where it is updated), or a newly generated remote access exchange key K. R and its exchange key label K R — label are transmitted to the sink device (SEQ1016).
SourceデバイスがRA_MANAGEMENT機能をサポートしている場合には、リモート・アクセス用交換KRを維持するためのKR用生存タイマーを開始させ、少なくとも1分間KRを保持する(SEQ1012)。 Source device if it supports RA_MANAGEMENT function, to initiate K R for survival timer for maintaining the replacement K R for remote access, for holding at least one minute K R (SEQ1012).
図10に示したDTCPの仕様書のV1SE.10.7.2節に記載されているRA−AKE手続きでは、Sourceデバイスは、最初の条件判断SEQ1006で、SinkデバイスのSink−IDがremote sink registryに登録されていることを確認した上でリモート・アクセス用交換鍵KRを共有する。 V1SE. Of the DTCP specification shown in FIG. In the RA-AKE procedure described in Section 10.7.2, the source device confirms that the sink device's sink-ID is registered in the remote sink registry in the first condition determination SEQ1006. and exchange to share the key K R for access.
上述したように、Sourceデバイスがremote sink registryに一度登録したSink−IDを保持し続けると、第三者の端末をサーバーに一度登録すれば、以後はその第三者がサーバー内のコンテンツを利用し続けることができてしまうという問題がある。 As described above, if the source device continues to hold the sink-ID once registered in the remote sink registry, once the third-party terminal is registered in the server, the third-party uses the content in the server thereafter. There is a problem of being able to continue.
そこで、本実施形態では、Sourceデバイスは、remote sink resistryに登録したSink−IDに登録日時からの有効期限を設定し(図6、図7を参照のこと)、有効期限が切れたSink−IDをremote sink resistryから抹消することで、一旦登録した第三者が利用し続けることを防止し、私的利用の範囲を超えたコンテンツの利用を好適に抑制するようにしている。有効期限が切れたSink−IDの抹消処理は、例えばSourceデバイス内で行なうことができる。 Therefore, in this embodiment, the source device sets an expiration date from the registration date and time to the sink-ID registered in the remote sink registry (see FIGS. 6 and 7), and the sink-ID whose expiration date has expired. Is deleted from the remote sink registry, so that a third party once registered is prevented from continuing to use, and the use of content exceeding the range of private use is suitably suppressed. The deletion process of the sink-ID whose expiration date has expired can be performed, for example, in the source device.
図11には、有効期限が切れたSink−IDをremote sink resistryから抹消する処理を含んだ、RA−AKE手続きフェーズ(SEQ802)の中身の詳細を示している。 FIG. 11 shows the details of the contents of the RA-AKE procedure phase (SEQ802) including the process of deleting the expired Sink-ID from the remote sink registry.
Sinkデバイスがリモート・アクセス用交換KR用のビットが設定された交換鍵フィールドを含んだCHALLENGEコマンドを送信して、Sourceデバイスに対してAKE処理を要求すると(SEQ1101)、SourceデバイスとSinkデバイス間で、認証手続きのうちチャレンジ・レスポンス部分が実行される(SEQ1102〜1104)。そして、Sourceデバイスは、チャレンジ・レスポンス手続きでSinkデバイスから、Device ID又はIDuをSink−IDとして受け取ることができる(SEQ1105)。 Sink device sends laden CHALLENGE command the exchange key field bit is set in the replacement K R for remote access, requesting the AKE process on Source device (SEQ1101), Source between the device and the Sink Device Thus, the challenge / response portion of the authentication procedure is executed (SEQ 1102 to 1104). Then, the source device can receive the device ID or IDu as a sink-ID from the sink device in a challenge / response procedure (SEQ1105).
ここで、Sourceデバイスは、remote sink resistryのメンテナンス、すなわち、有効期限が切れたSink−IDをremote sink resistryから抹消する処理を実施する(SEQ1106)。登録日時を基準にして設定された有効期限が切れたSink−IDをremote sink resistryから抹消することで、一旦登録した第三者が利用し続けることを防止する。remote sink resistryのメンテナンス処理が実施された後は、有効期限内のエントリーのみが残っているものとする。remote sink resistryのメンテナンス処理の詳細については、後述に譲る。 Here, the source device performs maintenance of the remote sink registry, that is, the process of deleting the expired sink-ID from the remote sink registry (SEQ1106). By deleting the Sink-ID whose expiration date set based on the registration date and time from the remote sink registry, it is prevented that a registered third party continues to use it. It is assumed that only entries within the validity period remain after the maintenance process of the remote sink registry is performed. Details of the maintenance process of the remote sink registration will be described later.
次いで、Sourceデバイスは、受け取ったSink−IDが自身の端末管理部307内で管理しているremote sink registryにリストされているかどうかをチェックする(SEQ1107)。 Next, the source device checks whether or not the received sink-ID is listed in the remote sink registry managed in its own terminal management unit 307 (SEQ 1107).
Sink−IDがremote sink registryにリストされていない場合には(SEQ1107のNo)、Sourceデバイスは、SinkデバイスにAKE_CANCELコマンドを送信して(SEQ1116)、RA−AKE手続きを中止する(SEQ1117)。 When the Sink-ID is not listed in the remote sink registry (No in SEQ1107), the Source device transmits an AKE_CANCEL command to the Sink device (SEQ1116), and cancels the RA-AKE procedure (SEQ1117).
一方、Sink−IDがremote sink registryにリストされている場合には(SEQ1107のYes)、Sourceデバイスは、このSink−IDに該当するRAC recordが既に存在するかどうかを判別するために、RAC registry(後述)内をチェックする(SEQ1108)。 On the other hand, when the sink-ID is listed in the remote sink registry (YES in SEQ1107), the source device determines whether or not the RAC record corresponding to the sink-ID already exists. The inside is checked (SEQ 1108).
Sink−IDに該当するRAC recordが存在する場合には(SEQ1108のYes)、Sourceデバイスは、そのRAC recordに格納されているリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを使うことに決定する。あるいは、Sourceデバイスは、リモート・アクセス用交換鍵KRを用いてコンテンツの伝送を行なっていないのであれば、RAC record内を参照し、格納されているKR及びKR_labelの値を更新するようにしてもよい(SEQ1114)。 When the RAC record corresponding to the Sink-ID exists (Yes in SEQ1108), the source device uses the remote access exchange key K R and the exchange key label K R _label stored in the RAC record. Decide on. Alternatively, if the source device does not transmit content using the remote access exchange key K R , the source device refers to the inside of the RAC record and updates the stored values of K R and K R _label. You may make it (SEQ1114).
Sink−IDはremote sink registryにリストされているが、該当するRAC recordが存在しない場合には(SEQ1108のNo)、Sourceデバイスは、RAC recordをカウントするカウント値RACCがRACCmax未満であるかどうかをチェックする(SEQ1109)。 The sink-ID is listed in the remote sink registry, but if the corresponding RAC record does not exist (No in SEQ1108), the source device determines whether the count value RACC for counting the RAC record is less than RACC max . Is checked (SEQ1109).
RACCがそのRACCmax未満でないときには(SEQ1109のNo)、Sourceデバイスは、SinkデバイスにAKE_CANCELコマンドを送信して(SEQ1115)、RA−AKE手続きを中止する(SEQ1116)。 When the RACC is not less than the RACC max (NO in SEQ 1109), the source device transmits an AKE_CANCEL command to the sink device (SEQ 1115), and cancels the RA-AKE procedure (SEQ 1116).
RACCがRACCmax未満であれば(SEQ1109のYes)、Sourceデバイスは、RACCの値を1だけインクリメントした後(SEQ1110)、所定の演算規則に従って、リモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを生成して(SEQ1111)、これらをSinkデバイスのSink−IDと対応付けて、RAC registry内のRAC recordに格納する(SEQ1112)。サーバー201は、例えば端末管理部307内でRAC recordを管理する。図15には、Sinkデバイスに対して生成したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelをSink−IDと対応付けてRAC recordとして記憶する様子を示している。 If RACC is less than RACC max (SEQ1109 of Yes), Source device, after incrementing by 1 the value of the RACC (SEQ1110), according to a predetermined calculation rule, exchange key K R and exchange key label for remote access K and generates an R _label (SEQ1111), these in association with Sink-ID of the Sink device, and stores the RAC record in RAC registry (SEQ1112). The server 201 manages the RAC record in the terminal management unit 307, for example. FIG. 15 shows a state in which the remote access exchange key K R generated for the sink device and the exchange key label K R — label are stored as RAC records in association with the sink-ID.
そして、Sourceデバイスは、既存のRAC recordから取り出したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_label(更新した場合を含む)、又は、新たに生成したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを、Sinkデバイスに送信する(SEQ1117)。また、SourceデバイスがRA_MANAGEMENT機能をサポートしている場合には、リモート・アクセス用交換KRを維持するためのKR用生存タイマーを開始させ、少なくとも1分間KRを保持する(SEQ1113)。 Then, the source device can use the remote access exchange key K R extracted from the existing RAC record and its exchange key label K R _label (including the case where it is updated), or a newly generated remote access exchange key K. R and its exchange key label K R — label are transmitted to the sink device (SEQ 1117). Also, Source device if it supports RA_MANAGEMENT function, to initiate K R for survival timer for maintaining the replacement K R for remote access, for holding at least one minute K R (SEQ1113).
SEQ1106で実施されるremote sink registryのメンテナンス処理では、Sink−IDと有効期限をペアにして格納したremote sink registryの登録内容(図7を参照のこと)を参照して、登録日時を基準にして設定された有効期限が切れたSink−IDのエントリーをremote sink resistryから抹消する。このメンテナンス処理は、Sourceデバイスとしてのサーバー201内で行なうことができるが、クラウド上などに置かれた管理用サーバーで一元的に端末の登録日時や有効期限の情報の管理とともに行なうようにしてもよい。 In the maintenance process of the remote sink registry performed in SEQ1106, refer to the registration contents of the remote sink registry (see FIG. 7) stored as a pair of the sink-ID and the expiration date, and refer to the registration date and time. The Sink-ID entry whose set expiration date has expired is deleted from the remote sink registry. This maintenance processing can be performed in the server 201 as a source device, but it may be performed together with management of terminal registration date and time information on a management server placed on the cloud or the like. Good.
図12には、remote sink registryのメンテナンス処理の手順をフローチャートの形式で示している。以下では、便宜上、Sourceデバイスとしてのサーバー201内でメンテナンス処理を行なうものとして説明する。このメンテナンス処理は、例えばサーバー201内の認証・鍵共有部306が、RA−AKE手続きフェーズの中で実施する。 FIG. 12 shows a maintenance process procedure of the remote sink registry in the form of a flowchart. Hereinafter, for the sake of convenience, description will be made assuming that maintenance processing is performed in the server 201 as the source device. This maintenance process is performed, for example, by the authentication / key sharing unit 306 in the server 201 during the RA-AKE procedure phase.
サーバー201は、端末管理部307内で管理しているremote sink registry中で、有効期限を未確認のSinkデバイスに関して(ステップS1201のNo)、そのSink−IDとペアにして記憶されている有効期限を参照し(ステップS1202)、現在日時が有効期限を過ぎていないかどうかをチェックする(ステップS1203)。そして、現在日時が有効期限を過ぎているSink−IDのエントリーを(ステップS1203のYes)、remote sink registryから削除する(ステップS1204)。 In the remote sink registry managed in the terminal management unit 307, the server 201 relates to the sink device whose expiration date has not been confirmed (No in step S1201), and sets the expiration date stored as a pair with the sink-ID. Reference is made (step S1202), and it is checked whether or not the current date has passed the expiration date (step S1203). Then, the entry of the sink-ID whose current date and time has passed the expiration date (step S1203: Yes) is deleted from the remote sink registry (step S1204).
そして、remote sink registry内に登録されているすべてのSinkのエントリーについてステップS1202〜S1204の処理を終了するまで(ステップS1201のYes)、繰り返し実行する。 And it repeats until it completes the process of step S1202-S1204 about all the entries of Sink registered in the remote sink registry (Yes of step S1201).
図12に示したremote sink registryのメンテナンス処理は、各サーバー201が個別に実施する(言い換えれば、サーバー201が設置されたホーム・ネットワーク210単位で実施する)のではなく、クラウド上の管理サーバーなどで各家庭のサーバー201のremote sink registryを一元的に集中管理するようにしてもよい。 The maintenance process of the remote sink registry shown in FIG. 12 is not performed individually by each server 201 (in other words, performed in units of the home network 210 in which the server 201 is installed), but a management server on the cloud, etc. Thus, the remote sink registry of the server 201 in each home may be centrally managed.
また、図12に示したようなremote sink registryのメンテナンス処理を、RA−AKE手続き時に逐次行なうのではなく、サーバー201又はクラウド上の管理サーバーなどが、(RA−AKE手続きを実施するか否かに拘わらず)定期的に行なうようにしてもよい。 Further, the maintenance process of the remote sink registry as shown in FIG. 12 is not sequentially performed during the RA-AKE procedure, but the server 201 or a management server on the cloud (whether or not to execute the RA-AKE procedure). (Despite this) it may be done periodically.
また、図11及び図12では、1回のメンテナンス処理でremote sink registry内のすべてのエントリーについて有効期限の確認処理を実行するようになっているが、RA−AKE手続きの対象となっているSink−IDに対応するエントリーについてのみ有効期限の確認処理(有効期限を過ぎたエントリーの抹消処理)を行なうだけでもよい。 Further, in FIGS. 11 and 12, the expiration date confirmation process is executed for all entries in the remote sink registry in one maintenance process, but the sink that is the target of the RA-AKE procedure is used. -Only the entry corresponding to the ID may be subjected to the expiry date confirmation process (deletion process for entries that have expired).
また、RA−AKE手続きフェーズで有効期限が過ぎた端末のレコードの抹消処理を行なう代わりに、後段のコンテンツ伝送フェーズで有効期限を過ぎた端末へのコンテンツの送信を制限する「コンテンツ出力管理」を含めるようにしてもよい。この場合、図11ではなく、抹消処理を含まない図10に示した手順に従ってRA−AKE手続きを実施して、有効期限に拘わらず、すべてのSinkデバイスにリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを配布しておく。そして、SEQ803のコンテンツ伝送フェーズにおいて、要求元Sinkデバイスの有効期限のチェックを行なうようにする。 In addition, instead of performing the deletion process of the record of the terminal whose expiration date has passed in the RA-AKE procedure phase, “content output management” that restricts the transmission of the content to the terminal whose expiration date has passed in the subsequent content transmission phase. It may be included. In this case, the RA-AKE procedure is performed in accordance with the procedure shown in FIG. 10 not including the erasure processing instead of FIG. 11, and the remote access exchange key K R and its key are assigned to all the Sink devices regardless of the expiration date. An exchange key label K R _label is distributed. Then, in the content transmission phase of SEQ803, the expiration date of the requesting sink device is checked.
図18には、有効期限に基づくコンテンツの出力管理を含んだコンテンツ伝送フェーズ(SEQ803)の中身を模式的に示している。 FIG. 18 schematically shows the contents of the content transmission phase (SEQ803) including content output management based on the expiration date.
Sinkデバイスは、RA−AKE手続により取得したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを取得した後に、例えば、HTTP GETメソッドを用いたHTTPリクエスト(HTTP GET request)により、Sourceデバイスに対して、コンテンツの伝送を要求する(SEQ1801)。この要求の際には、コンテンツのURL(Uniform Resource Locator)とともに、リモート・アクセス用交換鍵KRのIDであるラベルKR_labelを送る。ここで、SinkデバイスからSourceデバイスに交換鍵のID(KR_label)を送るためのヘッダー・フィールドを定義する。 The sink device acquires the remote access exchange key K R acquired by the RA-AKE procedure and its exchange key label K R — label, and then, for example, by an HTTP request (HTTP GET request) using an HTTP GET method. The device is requested to transmit content (SEQ1801). At the time of the request, along with the URL (Uniform Resource Locator) of the content, and sends the label K R _label the ID of the exchange key K R for remote access. We define a header field for sending ID (K R _label) of the exchange key to the Source device from Sink device.
ここで、Sourceデバイスは、Sinkデバイスからコンテンツの伝送要求を受けると、有効期限に基づくコンテンツ出力管理の処理を実行する(SEQ1802)。 Here, when receiving a content transmission request from the sink device, the source device executes content output management processing based on the expiration date (SEQ1802).
Sourceデバイスは、RA−AKE手続きにおいて、リモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelをSinkデバイスに送る際に、これらをSink−IDと対応付けてRAC recordとして記憶している(前述並びに図15を参照のこと)。したがって、Sourceデバイスは、コンテンツ要求に含まれる交換鍵ラベルKR_labelに該当するRAC Recordから、要求元SinkデバイスのSink−IDを調べることができる。 Source device in RA-AKE procedure, when sending the exchange key K R and exchange key label K R _label for remote access to the Sink device stores a RAC record in association with these Sink-ID (See above and FIG. 15). Therefore, the source device can check the sink-ID of the requesting sink device from the RAC record corresponding to the exchange key label K R _label included in the content request.
また、Sourceデバイスは、Sinkデバイスの登録時、すなわち、Sink−IDをremote sink registryに登録する際に、有効期限を算出して、Sink−IDとペアにして記憶している(前述並びに図7を参照のこと)。したがって、RAC Recordから得たSink−IDに基づいて、そのSinkデバイスの有効期限を調べることができる。 Also, the source device calculates the expiration date and stores it as a pair with the sink-ID when registering the sink device, that is, when registering the sink-ID in the remote sink registry (see FIG. 7 and FIG. 7). checking). Therefore, the expiration date of the sink device can be checked based on the sink-ID obtained from the RAC record.
そして、Sourceデバイスは、現在日時が要求元Sinkデバイスの有効期限を過ぎていなければコンテンツ要求を許可するが、現在日時が有効期限を過ぎているときにはコンテンツ要求を許可しない。また、Sourceデバイスは、有効期限を過ぎたSinkデバイスのエントリーをremote sink registryから削除するようにしてもよい。 The source device permits the content request if the current date and time does not exceed the expiration date of the requesting sink device, but does not permit the content request when the current date and time exceeds the expiration date. Further, the source device may delete the entry of the sink device that has passed the expiration date from the remote sink registry.
Sourceデバイスは、Sinkデバイスからのコンテンツ要求を許可する場合には、交換鍵ラベルKR_labelで指定されたリモート・アクセス用交換鍵KRをRAC recordから取り出すと、これを用いてコンテンツを暗号化して、HTTPレスポンス(HTTP GET response)としてSinkデバイスに伝送する(SEQ1803)。 Source device, to allow content requests from Sink device has retrieved the exchange key label K R exchange key for remote access specified in _label K R from RAC record, encrypts the content by using the Then, it is transmitted to the sink device as an HTTP response (HTTP GET response) (SEQ1803).
図19には、SEQ1802において実施するコンテンツ出力管理の処理手順をフローチャートの形式で示している。以下では、便宜上、Sourceデバイスとしてのサーバー201内で、例えばコンテンツ提供部304がコンテンツ出力管理処理を行なうものとして説明する。 FIG. 19 shows a processing procedure of content output management performed in SEQ1802 in the form of a flowchart. Hereinafter, for the sake of convenience, description will be made assuming that, for example, the content providing unit 304 performs content output management processing in the server 201 as the source device.
サーバー201は、コンテンツ要求(HTTP GET request)に含まれる交換鍵ラベルKR_labelを参照し(ステップS1901)、同じ交換鍵ラベルKR_labelのRAC recordが端末管理部307内に存在するかどうかをチェックする(ステップS1902)。 The server 201 refers to the exchange key label K R _label included in the content request (HTTP GET request) (step S1901), and determines whether or not the RAC record of the same exchange key label K R _label exists in the terminal management unit 307. A check is made (step S1902).
ここで、同じ交換鍵ラベルKR_labelのRAC recordが存在しない場合には(ステップS1902のNo)、要求元のSinkデバイスがRA−AKE手続きを行なっていないなどの原因により、不正なコンテンツ要求である。そこで、サーバー201は、後続の処理をすべてスキップして、本処理ルーチンを終了する。 Here, if there is no RAC record of the same exchange key label K R — label (No in step S1902), the request source sink device may not have performed an RA-AKE procedure, and so on. is there. Therefore, the server 201 skips all subsequent processing and ends this processing routine.
一方、同じ交換鍵ラベルKR_labelのRAC recordが存在する場合には(ステップS1902のYes)、サーバー201は、そのRA recordから、交換鍵ラベルKR_labelに対応するSink−IDを取得する(ステップS1903)。 On the other hand, if there is a RAC record of the same exchange key label K R — label (Yes in step S1902), the server 201 acquires a Sink-ID corresponding to the exchange key label K R — label from the RA record ( Step S1903).
次いで、サーバー201は、端末管理部307内のremote sink registryから、Sink−IDとペアにして記憶されている有効期限を取得する(ステップS1904)。但し、各Sink−IDの有効期限を例えばクラウド上の管理サーバーに委ねている場合には、サーバー201は、通信・制御部301を介して管理サーバーにアクセスして、該当する有効期限の情報を取得する。 Next, the server 201 acquires the expiration date stored as a pair with the sink-ID from the remote sink registry in the terminal management unit 307 (step S1904). However, when the expiration date of each Sink-ID is entrusted to, for example, a management server on the cloud, the server 201 accesses the management server via the communication / control unit 301 to obtain information on the corresponding expiration date. get.
そして、サーバー201は、現在日時を取得し(ステップS1905)、現在日時が要求元のSinkデバイスの有効期限を過ぎていないかどうかをチェックする(ステップS1906)。現在日時が有効期限を過ぎている場合には(ステップS1906のYes)、該当するSink−IDのエントリーを、remote sink registryから削除して(ステップS1907)、本処理ルーチンを終了する。 The server 201 acquires the current date and time (step S1905), and checks whether the current date and time has passed the expiration date of the requesting sink device (step S1906). If the current date and time has passed the expiration date (Yes in step S1906), the corresponding sink-ID entry is deleted from the remote sink registry (step S1907), and this processing routine ends.
一方、現在日時が要求元のSinkデバイスの有効期限を過ぎていないときには(ステップS1906のNo)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、要求されたコンテンツの送信を例えばHTTP GET responseで行なう(ステップS1908)。 On the other hand, when the current date and time has not passed the expiration date of the requesting sink device (No in step S1906), the server 201 permits the content request from the sink device and transmits the requested content, for example, HTTP GET response. (Step S1908).
このように、端末のサーバーへの登録日時に第1の所定の期間を加算した有効期限を設定し、有効期限内の端末に対してのみサーバー内のコンテンツへのリモート・アクセスを許可し、有効期限を経過した以降はリモート・アクセスを禁止することにより、第三者による私的利用の範囲を超えたコンテンツの利用を抑制することができる。 In this way, an expiration date is set by adding the first predetermined period to the registration date and time of the terminal to the server, and only the terminals within the expiration date are allowed to remotely access the contents in the server and are valid. By prohibiting remote access after the expiration date, the use of content beyond the scope of private use by a third party can be suppressed.
D.登録日時に基づくリモート・アクセスの制限(2)
サーバー201が、登録日時に基づいて端末202からのリモート・アクセスを制限する他の方法として、登録日時から第2の所定期間α(例えば、3日間)を端末202がリモート・アクセス可能なコンテンツの限界日時として設定する方法が挙げられる。例えば、端末202が持つ限界日時より以前にコンテンツ記録部302に記録されたコンテンツのリモート・アクセスは許可されるが、限界日時以降に記録されたコンテンツのリモート・アクセスは許可されない。また、限界日時より以前にコンテンツ取得部303が取得するコンテンツのリモート・アクセスは許可されるが、限界日時以降にコンテンツ取得部303が取得するコンテンツのリモート・アクセスは許可されない。
D. Restrict remote access based on registration date (2)
As another method in which the server 201 restricts remote access from the terminal 202 based on the registration date and time, content of content that can be remotely accessed by the terminal 202 for a second predetermined period α (for example, 3 days) from the registration date and time. The method of setting as a limit date is mentioned. For example, remote access of content recorded in the content recording unit 302 before the limit date and time of the terminal 202 is permitted, but remote access of content recorded after the limit date and time is not permitted. In addition, remote access of content acquired by the content acquisition unit 303 before the limit date is permitted, but remote access of content acquired by the content acquisition unit 303 after the limit date is not permitted.
サーバー201は、例えば、端末202をremote sink registryに登録する際に、現在日時に第2の所定期間αを加算してその端末202の限界日時を算出して、Sink−IDとともに限界日時をペアにして記憶するようにすればよい。 For example, when registering the terminal 202 in the remote sink registry, the server 201 calculates the limit date and time of the terminal 202 by adding the second predetermined period α to the current date and time, and pairs the limit date and time with the sink-ID. And remember it.
図13には、リモート・アクセスを行なうSinkデバイスを、限界日時とともにSourceデバイスに登録する手順を図解している。 FIG. 13 illustrates a procedure for registering a sink device that performs remote access in the source device together with the limit date and time.
まず、SourceデバイスとSinkデバイス間で、RTT(Round Trip Time)の制限下で、AKE手続きが実施される(SEQ1301)。そして、RTT−AKE手続きに成功裏に終了すると、Sinkデバイスは、コマンドRA_REGISTER.CMDを用いて、自分のSink−IDをSourceデバイスに送信する(SEQ1302)。 First, an AKE procedure is performed between a source device and a sink device under the restriction of RTT (Round Trip Time) (SEQ1301). When the RTT-AKE procedure is successfully completed, the sink device transmits the command RA_REGISTER. Using CMD, the user's own Sink-ID is transmitted to the Source device (SEQ1302).
Sourceデバイスは、RA_REGISTER.CMDで受け取ったSink−IDが、直前に完了したRTT−AKE手続で受信したDevice ID又はIDuと一致し、remote sink registryにまだ記憶しておらず、且つ、remote sink registryが満杯でないかどうかをチェックする。そして、これらの条件をクリアし、Sink−IDをremote sink registryに追加記憶するときには、Sourceデバイスは、コマンドRA_REGISTER.RSPでSinkデバイスに返す(SEQ1303)。 The Source device is RA_REGISTER. Whether the sink-ID received by the CMD matches the device ID or IDu received by the RTT-AKE procedure completed immediately before, is not yet stored in the remote sink registry, and whether the remote sink registry is not full. To check. Then, when these conditions are cleared and the sink-ID is additionally stored in the remote sink registry, the source device uses the command RA_REGISTER. It returns to the sink device with RSP (SEQ1303).
また、Sourceデバイスは、Sinkデバイスの登録日時として現在日時を取得すると(SEQ1304)、Sinkデバイスの登録の限界日時としての第2の所定の期間α(例えば、3日間)を現在日時に加算して限界日時を算出して(SEQ1305)、Sink−IDと限界のペアを、remote sink registryに記憶する(SEQ1306)。 Further, when the source device acquires the current date and time as the registration date and time of the sink device (SEQ1304), the source device adds a second predetermined period α (for example, three days) as the limit date and time of registration of the sink device to the current date and time. The limit date and time is calculated (SEQ 1305), and the pair of sink-ID and limit is stored in the remote sink registry (SEQ 1306).
図14には、Sink−IDと限界日時をペアにして格納したremote sink registryの登録内容を例示している。但し、図14に示したような端末の登録日時や限界日時の情報の管理を、ホーム・ネットワーク210上のサーバー201内で個別に行なうのではなく、クラウド上などに置かれた管理用サーバーで一元的に行なうようにしてもよい。 FIG. 14 exemplifies the registered contents of the remote sink registry in which the sink-ID and the limit date / time are stored as a pair. However, the management of terminal registration date / time and limit date / time information as shown in FIG. 14 is not performed individually in the server 201 on the home network 210, but on a management server placed on the cloud or the like. You may make it carry out centrally.
なお、Sourceデバイス(サーバー201)は、登録日時としての現在日時を、例えば、サーバー内蔵の時計機能(図3では図示を省略)、放送波に含まれる時刻信号(例えば、コンテンツ取得部303がチューナー機能を装備して放送波を受信する場合)、ネットワーク上のサーバー(図示しない)から得た時刻情報などから取得することができる。 The source device (server 201) uses the current date and time as the registration date and time, for example, a clock function built in the server (not shown in FIG. 3), a time signal included in the broadcast wave (for example, the content acquisition unit 303 uses the tuner). When receiving a broadcast wave with a function), it can be obtained from time information obtained from a server (not shown) on the network.
コンテンツ伝送に先駆けて、SinkデバイスとSourceデバイス間で、リモート・アクセス用の相互認証及び鍵交換すなわちRA−AKE処理が実施された後に、コンテンツ伝送が開始される。 Prior to content transmission, content transmission is started after mutual authentication and key exchange, that is, RA-AKE processing for remote access is performed between the sink device and the source device.
図16には、リモート・アクセス用交換鍵KRを用いて暗号化伝送するコンテンツ伝送フェーズ(SEQ803)の中身を模式的に示している。図示のシーケンスには、限界日時に基づくコンテンツ出力管理の処理が含まれている。 Figure 16 is the content of the content transmission phase for transmitting encrypted using the exchange key K R for remote access (SEQ803) schematically shown. The illustrated sequence includes content output management processing based on the limit date and time.
Sinkデバイスは、RA−AKE手続により取得したリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを取得した後に、例えば、HTTP GETメソッドを用いたHTTPリクエスト(HTTP GET request)により、Sourceデバイスに対して、コンテンツの伝送を要求する(SEQ1601)。この要求の際には、コンテンツのURL(Uniform Resource Locator)とともに、リモート・アクセス用交換鍵KRのIDであるラベルKR_labelを送る。ここで、SinkデバイスからSourceデバイスに交換鍵のID(KR_label)を送るためのヘッダー・フィールドを定義する。 The sink device acquires the remote access exchange key K R acquired by the RA-AKE procedure and its exchange key label K R — label, and then, for example, by an HTTP request (HTTP GET request) using an HTTP GET method. The device is requested to transmit content (SEQ1601). At the time of the request, along with the URL (Uniform Resource Locator) of the content, and sends the label K R _label the ID of the exchange key K R for remote access. We define a header field for sending ID (K R _label) of the exchange key to the Source device from Sink device.
ここで、Sourceデバイスは、Sinkデバイスからコンテンツの伝送要求を受けると、限界日時に基づくコンテンツ出力管理の処理を実行する(SEQ1602)。 Here, when receiving a content transmission request from the sink device, the source device executes content output management processing based on the limit date (SEQ1602).
Sourceデバイスは、RA−AKE手続きにおいて、リモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelをSinkデバイスに送る際に、これらをSink−IDと対応付けてRAC recordとして記憶している(前述並びに図15を参照のこと)。したがって、Sourceデバイスは、コンテンツ要求に含まれる交換鍵ラベルKR_labelに該当するRAC Recordから、要求元SinkデバイスのSink−IDを調べることができる。 Source device in RA-AKE procedure, when sending the exchange key K R and exchange key label K R _label for remote access to the Sink device stores a RAC record in association with these Sink-ID (See above and FIG. 15). Therefore, the source device can check the sink-ID of the requesting sink device from the RAC record corresponding to the exchange key label K R _label included in the content request.
また、Sourceデバイスは、Sinkデバイスの登録時、すなわち、Sink−IDをremote sink registryに登録する際に、限界日時を算出して、Sink−IDとペアにして記憶している(前述並びに図14を参照のこと)。したがって、RAC Recordから得たSink−IDに基づいて、そのSinkデバイスの限界日時を調べることができる。 Further, the source device calculates the limit date and time when registering the sink device, that is, when registering the sink-ID in the remote sink registry, and stores it as a pair with the sink-ID (as described above and FIG. 14). checking). Therefore, the limit date and time of the sink device can be checked based on the sink-ID obtained from the RAC record.
そして、Sourceデバイスは、要求元Sinkデバイスが持つ限界日時より以前にSourceデバイスに記録されたコンテンツであれば、Sinkデバイスからのコンテンツ要求を許可するが、限界日時を経過した以降にSourceデバイスに記録されたコンテンツについては、Sinkデバイスからのコンテンツ要求を許可しない。 If the content is recorded in the source device before the limit date and time of the requesting sink device, the source device permits the content request from the sink device, but records it in the source device after the limit date and time has passed. For the content that has been set, the content request from the sink device is not permitted.
Sourceデバイスは、Sinkデバイスからのコンテンツ要求を許可する場合には、交換鍵ラベルKR_labelで指定されたリモート・アクセス用交換鍵KRをRAC recordから取り出すと、これを用いてコンテンツを暗号化して、HTTPレスポンス(HTTP GET response)としてSinkデバイスに伝送する(SEQ1603)。 Source device, to allow content requests from Sink device has retrieved the exchange key label K R exchange key for remote access specified in _label K R from RAC record, encrypts the content by using the Then, it is transmitted as an HTTP response (HTTP GET response) to the sink device (SEQ1603).
図17には、SEQ1602において実施するコンテンツ出力管理処理の手順をフローチャートの形式で示している。以下では、便宜上、Sourceデバイスとしてのサーバー201内で、例えばコンテンツ提供部304がコンテンツ出力管理処理を行なうものとして説明する。 FIG. 17 shows the procedure of content output management processing executed in SEQ1602 in the form of a flowchart. Hereinafter, for the sake of convenience, description will be made assuming that, for example, the content providing unit 304 performs content output management processing in the server 201 as the source device.
サーバー201は、コンテンツ要求(HTTP GET request)に含まれる交換鍵ラベルKR_labelを参照し(ステップS1701)、同じ交換鍵ラベルKR_labelのRAC recordが端末管理部307内に存在するかどうかをチェックする(ステップS1702)。 The server 201 refers to the exchange key label K R — label included in the content request (HTTP GET request) (step S1701), and determines whether or not the RAC record of the same exchange key label K R — label exists in the terminal management unit 307. A check is made (step S1702).
ここで、同じ交換鍵ラベルKR_labelのRAC recordが存在しない場合には(ステップS1702のNo)、要求元のSinkデバイスがRA−AKE手続きを行なっていないなどの原因により、不正なコンテンツ要求である。そこで、サーバー201は、後続の処理をすべてスキップして、本処理ルーチンを終了する。 Here, if there is no RAC record of the same exchange key label K R — label (No in step S1702), the request source sink device may not be performing the RA-AKE procedure, and so on. is there. Therefore, the server 201 skips all subsequent processing and ends this processing routine.
一方、同じ交換鍵ラベルKR_labelのRAC recordが存在する場合には(ステップS1702のYes)、サーバー201は、そのRA recordから、交換鍵ラベルKR_labelに対応するSink−IDを取得する(ステップS1703)。 On the other hand, when the RAC record of the same exchange key label K R _label exists (Yes in step S1702), the server 201 acquires the Sink-ID corresponding to the exchange key label K R _label from the RA record ( Step S1703).
次いで、サーバー201は、端末管理部307内のremote sink registryから、Sink−IDとペアにして記憶されている限界日時を取得する(ステップS1704)。但し、各Sink−IDの限界日時を例えばクラウド上の管理サーバーに委ねている場合には、サーバー201は、通信・制御部301を介して管理サーバーにアクセスして、該当する限界日時の情報を取得する。 Next, the server 201 acquires the limit date and time stored as a pair with the sink-ID from the remote sink registry in the terminal management unit 307 (step S1704). However, when the limit date and time of each Sink-ID is entrusted to, for example, a management server on the cloud, the server 201 accesses the management server via the communication / control unit 301 to obtain information on the corresponding limit date and time. get.
また、サーバー201は、コンテンツ要求(HTTP GET request)で要求されているコンテンツがコンテンツ記録部302に記録された記録日時を、ファイル・システムから取得する(ステップS1705)。但し、要求されているコンテンツが、放送コンテンツなどコンテンツ取得部304で取得するコンテンツの場合には、その取得日時として現在日時(受信日時)を取得する。 Further, the server 201 acquires the recording date and time when the content requested by the content request (HTTP GET request) is recorded in the content recording unit 302 from the file system (step S1705). However, when the requested content is content acquired by the content acquisition unit 304 such as broadcast content, the current date and time (reception date and time) is acquired as the acquisition date and time.
そして、サーバー201は、コンテンツ要求されているコンテンツの記録日時又は取得日時が、Sinkデバイスに設定されている限界日時を超えていないかどうかをチェックする(ステップS1706)。 Then, the server 201 checks whether or not the recording date / time or the acquisition date / time of the requested content exceeds the limit date / time set in the sink device (step S1706).
コンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えていないときには(ステップS1706のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、次ステップS1707で、要求されたコンテンツの送信を例えばHTTP GET responseで行なう。 When the recording date / time or the acquisition date / time of the content does not exceed the limit date / time of the sink device (Yes in step S1706), the server 201 permits the content request from the sink device, and in step S1707, the requested content is transmitted. For example, the HTTP GET response is performed.
また、コンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えているときには(ステップS1706のNo)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可せず、後続の処理をスキップして、本処理ルーチンを終了する。 Further, when the recording date / time or the acquisition date / time of the content exceeds the limit date / time of the sink device (No in step S1706), the server 201 does not permit the content request from the sink device, skips subsequent processing, This processing routine ends.
このように、端末のサーバーへの登録日時に第2の所定の期間を加算した限界日時を設定して、端末がリモート・アクセスにより利用可能なコンテンツを、限界日時以前に記録されたコンテンツ又は限界日時以前に取得されたコンテンツだけに制限することにより、第三者による私的利用の範囲を超えたコンテンツの利用を好適に抑制することができる。 In this way, by setting the limit date and time obtained by adding the second predetermined period to the registration date and time of the terminal to the server, the content that the terminal can use by remote access is the content recorded before the limit date or limit By restricting only content acquired before the date and time, it is possible to suitably suppress the use of content that exceeds the scope of private use by a third party.
なお、限界日時に基づくリモート・アクセスの制限を、コンテンツ・リスト閲覧フェーズ(SEQ801)で行なうこともできる。 The remote access restriction based on the limit date and time can also be performed in the content list browsing phase (SEQ801).
図24には、コンテンツ・リスト閲覧フェーズ(SEQ801)において、Sourceデバイスが、リモート・アクセスするSinkデバイスに対して、Sinkデバイスの限界日時に基づいてCDS情報の提供を制限するための処理手順をフローチャートの形式で示している。 FIG. 24 is a flowchart showing a processing procedure for the source device to restrict the provision of CDS information to the sink device to be remotely accessed based on the limit date and time of the sink device in the content list browsing phase (SEQ 801). It is shown in the form of
まず、Sourceデバイスは、提供可能なコンテンツ情報をクリアする(ステップS2401)。次いで、Sourceデバイスは、要求元のSinkデバイスのSink−IDに対応する限界日時を、remote sink registryから取得するとともに(ステップS2402)。 First, the source device clears content information that can be provided (step S2401). Next, the source device acquires the limit date and time corresponding to the sink-ID of the requesting sink device from the remote sink registry (step S2402).
そして、Sourceデバイスは、すべてのコンテンツ情報を処理するまで(ステップS2403のNo)、コンテンツ情報の作成を行なう。すなわち、Sourceデバイスは、未処理のコンテンツのコンテンツ情報を参照すると(ステップS2404)、そのコンテンツがコンテンツ記録部302に記録された記録日時を、ファイル・システムから取得する(ステップS2405)。但し、要求されているコンテンツが、放送コンテンツなどコンテンツ取得部304で取得するコンテンツの場合には、その取得日時として現在日時(受信日時)を取得する。 Then, the source device creates content information until all content information is processed (No in step S2403). That is, when the source device refers to the content information of the unprocessed content (step S2404), the recording date and time when the content is recorded in the content recording unit 302 is acquired from the file system (step S2405). However, when the requested content is content acquired by the content acquisition unit 304 such as broadcast content, the current date and time (reception date and time) is acquired as the acquisition date and time.
そして、Sourceデバイスは、そのコンテンツの記録日時又は取得日時が、Sinkデバイスに設定されている限界日時を超えていないかどうかをチェックする(ステップS2406)。 Then, the source device checks whether the recording date / time or the acquisition date / time of the content does not exceed the limit date / time set in the sink device (step S2406).
そのコンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えていないときには(ステップS2406のYes)、Sourceデバイスは、このコンテンツ情報を提供可能なコンテンツ情報に追加する(ステップS2407)。そして、ステップS2403に戻り、すべてのコンテンツ情報を処理したかどうかをチェックする。 If the recording date / time or the acquisition date / time of the content does not exceed the limit date / time of the sink device (Yes in step S2406), the source device adds the content information to the content information that can be provided (step S2407). Then, the process returns to step S2403, and it is checked whether or not all content information has been processed.
一方、そのコンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えているときには(ステップS2406のNo)、Sourceデバイスは、このコンテンツ情報を提供可能なコンテンツ情報に追加することなく、ステップS2403に戻り、すべてのコンテンツ情報を処理したかどうかをチェックする。 On the other hand, when the recording date / time of the content exceeds the limit date / time of the sink device (No in step S2406), the source device does not add the content information to the content information that can be provided, and proceeds to step S2403. Return and check if all content information has been processed.
そして、すべてのコンテンツ情報の処理が終了したときには(ステップS2403のYes)、Sourceデバイスは、完成したコンテンツ情報を、要求元のSinkデバイスに送信する(ステップS2408)。 When the processing of all content information is completed (Yes in step S2403), the source device transmits the completed content information to the requesting sink device (step S2408).
このように、限界日時以前に記録されたコンテンツ又は限界日時以前に取得されたコンテンツだけに制限して、Sinkデバイスにコンテンツ情報を提供することによっても、第三者による私的利用の範囲を超えたコンテンツの利用を好適に抑制することができる。 In this way, it is possible to limit the content recorded before the date and time or acquired only before the date and time, and to provide content information to the Sink device. The use of the content can be suitably suppressed.
E.登録日時に基づくリモート・アクセスの制限の緩和
上記のC項並びにD項では、端末202をサーバー201に登録した登録日時に基づいて設定した有効期限又は限界日時を用いて端末202からのリモート・アクセスを制限することによって、一旦登録した第三者が利用し続けることを防止し、私的利用の範囲を超えたコンテンツの利用を抑制するようにしている。
E. Relaxation of restrictions on remote access based on registration date / time In the above-mentioned items C and D, remote access from the terminal 202 using the expiration date or limit date / time set based on the registration date / time when the terminal 202 is registered in the server 201 is used. By restricting the content, it is possible to prevent a registered third party from continuing to use the content, and to suppress the use of content beyond the scope of private use.
ところが、サーバー201に登録するすべての端末に対して、登録日時に基づくリモート・アクセスの制限を課すと、第三者による利用を抑制できる反面、正規のユーザーによる正当な(すなわち、私的利用の範囲内での)コンテンツの利用まで不必要に制限され、ユーザーに不便を感じさせてしまうおそれがある。ユーザーに不便を与えると、せっかくの通信システム200の利用が普及しなくなってしまう。 However, imposing restrictions on remote access based on the registration date and time for all terminals registered in the server 201 can suppress use by a third party, but legitimate users (ie, private use) Use of content (within the range) is unnecessarily limited, which may cause inconvenience to the user. If inconvenience is given to the user, the use of the communication system 200 will not spread.
そこで、サーバー201に登録する所定の台数の端末については、登録日時に基づくリモート・アクセスの制限の適用を免除するようにしてもよい。 Therefore, a predetermined number of terminals registered in the server 201 may be exempted from the restrictions on remote access based on the registration date and time.
この場合、図11ではなく図10に示した手順に従ってRA−AKE手続きを実施して、有効期限による登録抹消処理を行なうことなしに、すべてのSinkデバイスにリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを配布しておく。そして、SinkデバイスをSourceデバイスに登録する手続きにおいて(図6、図13を参照のこと)、所定の台数の端末については、有効期限や限界日時として大きな値、又は、有効期限や限界日時が免除されていることを示す特定の値を設定する。このようにすれば、コンテンツ伝送フェーズ(図18、図16を参照のこと)におけるコンテンツ出力管理処理では(図19、図17を参照のこと)、ステップS1905、ステップS1706において、有効期限や限界日時による制限が適用されないようにすることができる。 In this case, the RA-AKE procedure is performed in accordance with the procedure shown in FIG. 10 instead of FIG. 11, and the remote access exchange key K R and all of the sink keys are transferred to all the Sink devices without performing the deregistration process according to the expiration date. An exchange key label K R _label is distributed. Then, in the procedure for registering the sink device to the source device (see FIG. 6 and FIG. 13), a predetermined number of terminals are exempt from a large value as the expiration date or the limit date, or from the expiration date or the limit date. Set a specific value to indicate that In this way, in the content output management process in the content transmission phase (see FIGS. 18 and 16) (see FIGS. 19 and 17), in step S1905 and step S1706, the expiration date and the limit date and time. The restriction by can be prevented.
所定台数の端末までは、サーバーへの登録日時に基づくリモート・アクセスの制限を免除することにより、私的利用の範囲内でのコンテンツの利用の利便性を確保することができる。 By exempting remote access restrictions based on the date and time of registration with the server up to a predetermined number of terminals, it is possible to ensure the convenience of content use within the scope of private use.
また、図22並びに図24には、コンテンツ・リスト閲覧フェーズ(SEQ801)において、リモート・アクセスするSinkデバイスに対して、有効期限や限界日時に基づいてCDS情報の提供を制限するための処理手順を示した。この場合も同様に、所定台数の端末まではサーバーへの登録日時に基づく制限なしにCDS情報の提供を行なうことにより、私的利用の範囲内でのコンテンツの利用の利便性を確保することができる。 22 and 24 show a processing procedure for restricting the provision of CDS information to the sink device to be remotely accessed based on the expiration date and the limit date and time in the content list browsing phase (SEQ801). Indicated. In this case as well, by providing CDS information to a predetermined number of terminals without restriction based on the date and time of registration with the server, it is possible to ensure the convenience of content use within the scope of private use. it can.
また、登録日時に基づくリモート・アクセスの制限の適用を免除する端末を、サーバー201内に記録しているコンテンツ毎、あるいはコンテンツのグループ毎に設定するようにしてもよい。 In addition, a terminal exempt from application of remote access restrictions based on registration date and time may be set for each content recorded in the server 201 or for each group of content.
例えば、ユーザーがサーバー201に対しコンテンツの記録予約や記録要求を行なう際に、端末管理部307内(すなわち、remote sink registry)に登録されている利用可能な端末の中から、制限の適用を免除する端末を選択する方法や、ユーザー毎に制限の適用を免除する端末のSink−IDを登録しておくことで、コンテンツの記録予約や記録要求の操作を行なったユーザーの端末を自動的に適用免除に割り当てる方法が考えられる。なお、その際のユーザーを認識する手段として、例えばサーバー201へのログインID、ユーザーによる指示、カメラ又はセンサーによるユーザー認識などが挙げられる。 For example, when a user makes a content recording reservation or recording request to the server 201, the restriction is exempted from the available terminals registered in the terminal management unit 307 (that is, remote sink registry). By selecting the terminal to be used and the Sink-ID of the terminal exempting the application of restrictions for each user, and automatically applying the terminal of the user who performed the recording reservation or recording request operation A method of assigning exemptions is conceivable. As means for recognizing the user at that time, for example, a login ID to the server 201, a user instruction, a user recognition by a camera or a sensor, and the like can be cited.
制限の適用を免除する端末をコンテンツ毎に登録する場合、各コンテンツに関するメタデータとして端末のSink−IDを保持する。また、制限の適用を免除する端末をコンテンツのグループ毎に登録する場合には、各コンテンツ・グループに関するメタデータとして端末のSink−IDを保持することとする。 When registering a terminal exempt from application of restrictions for each content, the sink-ID of the terminal is held as metadata related to each content. In addition, when a terminal exempt from application of restrictions is registered for each content group, the sink-ID of the terminal is held as metadata regarding each content group.
リモート・アクセスの制限の適用を免除する端末を、コンテンツ毎、あるいはコンテンツのグループ毎に設定する場合、図11ではなく、図10に示した手順に従ってRA−AKE手続きを実施して、有効期限による登録抹消処理を行なうことなしに、すべてのSinkデバイスにリモート・アクセス用交換鍵KR及びその交換鍵ラベルKR_labelを配布しておく。そして、コンテンツ伝送フェーズ(図18、図16を参照のこと)におけるコンテンツ出力管理処理において、コンテンツ毎又はコンテンツのグループ毎に設定されたリモート・アクセスの制限適用免除に従って、端末へのコンテンツ送信を制御する。 When setting a terminal exempt from remote access restriction for each content or each group of content, the RA-AKE procedure is performed according to the procedure shown in FIG. 10 instead of FIG. without performing the deregistration process, keep distributing the exchange key K R and exchange key label K R _label for remote access to all of the Sink device. Then, in the content output management process in the content transmission phase (see FIGS. 18 and 16), the content transmission to the terminal is controlled according to the remote access restriction exemption set for each content or each content group To do.
図20には、有効期限に基づくリモート・アクセスの制限の適用を免除する端末が登録されている場合の、コンテンツ出力管理処理の手順をフローチャートの形式で示している。以下では、便宜上、Sourceデバイスとしてのサーバー201内で、例えばコンテンツ提供部304がコンテンツ出力管理処理を行なうものとして説明する。 FIG. 20 shows the procedure of content output management processing in the form of a flowchart in the case where a terminal exempting application of remote access restriction based on the expiration date is registered. Hereinafter, for the sake of convenience, description will be made assuming that, for example, the content providing unit 304 performs content output management processing in the server 201 as the source device.
サーバー201は、コンテンツ要求(HTTP GET request)に含まれる交換鍵ラベルKR_labelを参照し(ステップS2001)、同じ交換鍵ラベルKR_labelのRAC recordが端末管理部307内に存在するかどうかをチェックする(ステップS2002)。 The server 201 refers to the exchange key label K R — label included in the content request (HTTP GET request) (step S2001), and determines whether or not the RAC record of the same exchange key label K R — label exists in the terminal management unit 307. Check (step S2002).
ここで、同じ交換鍵ラベルKR_labelのRAC recordが存在しない場合には(ステップS2002のNo)、要求元のSinkデバイスがRA−AKE手続きを行なっていないなどの原因により、不正なコンテンツ要求である。そこで、サーバー201は、後続の処理をすべてスキップして、本処理ルーチンを終了する。 Here, if there is no RAC record of the same exchange key label K R _label (No in step S2002), an illegal content request may be caused by a cause such as the requesting sink device not performing the RA-AKE procedure. is there. Therefore, the server 201 skips all subsequent processing and ends this processing routine.
一方、同じ交換鍵ラベルKR_labelのRAC recordが存在する場合には(ステップS2002のYes)、サーバー201は、そのRA recordから、交換鍵ラベルKR_labelに対応するSink−IDを取得する(ステップS2003)。 On the other hand, when the RAC record of the same exchange key label K R — label exists (Yes in step S2002), the server 201 acquires the Sink-ID corresponding to the exchange key label K R — label from the RA record ( Step S2003).
次いで、サーバー201は、要求されているコンテンツを含むコンテンツ・グループのメタデータに、このSink−IDが存在するかどうか、すなわち、当該コンテンツ・グループに対する有効期限によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2004)。そして、当該コンテンツ・グループのメタデータにSink−IDが存在する場合には(ステップS2004のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、要求されたコンテンツの送信を例えばHTTP GET responseで行なう(ステップS2009)。 Next, the server 201 exempts whether or not this Sink-ID exists in the metadata of the content group including the requested content, that is, exempts the restriction of remote access by the expiration date for the content group. It is checked whether the Sink-ID has been set (step S2004). If the sink-ID is present in the metadata of the content group (Yes in step S2004), the server 201 permits the content request from the sink device and transmits the requested content, for example, HTTP GET. The response is performed (step S2009).
また、サーバー201は、要求されているコンテンツのメタデータに、このSink−IDが存在するかどうか、すなわち、当該コンテンツに対する有効期限によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2005)。そして、当該コンテンツのメタデータにSink−IDが存在する場合には(ステップS2005のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、要求されたコンテンツの送信を例えばHTTP GET responseで行なう(ステップS2009)。 Further, the server 201 determines whether or not the Sink-ID exists in the requested content metadata, that is, the Sink-ID exempted from the application of the remote access restriction based on the expiration date for the content. It is checked whether or not there is (step S2005). If the Sink-ID exists in the metadata of the content (Yes in step S2005), the server 201 permits the content request from the sink device and transmits the requested content using, for example, an HTTP GET response. This is performed (step S2009).
他方、Sink−IDがコンテンツ・グループ並びにコンテンツのいずれのメタデータにも存在しない場合、すなわち、有効期限によるリモート・アクセスの制限の適用が免除されていない場合には(ステップS2005、S2004のNo)、端末管理部307内のremote sink registryから、Sink−IDとペアにして記憶されている有効期限を取得する(ステップS2006)。 On the other hand, when the Sink-ID does not exist in any metadata of the content group and the content, that is, when the application of the remote access restriction due to the expiration date is not exempted (No in steps S2005 and S2004). The expiration date stored as a pair with the sink-ID is acquired from the remote sink registry in the terminal management unit 307 (step S2006).
そして、サーバー201は、現在日時を取得し(ステップS2007)、現在日時が要求元のSinkデバイスの有効期限を過ぎていないかどうかをチェックする(ステップS2008)。現在日時が有効期限を過ぎている場合には(ステップS2008のNo)、コンテンツを送信することなく、本処理ルーチンを終了する。 The server 201 acquires the current date and time (step S2007), and checks whether the current date and time has passed the expiration date of the requesting sink device (step S2008). If the current date has passed the expiration date (No in step S2008), the processing routine is terminated without transmitting the content.
一方、現在日時が要求元のSinkデバイスの有効期限を過ぎていないときには(ステップS2008のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、要求されたコンテンツの送信を例えばHTTP GET responseで行なう(ステップS2009)。 On the other hand, when the current date and time has not passed the expiration date of the requesting sink device (Yes in step S2008), the server 201 permits the content request from the sink device and transmits the requested content, for example, HTTP GET response. (Step S2009).
なお、有効期限に基づくリモート・アクセスの制限の適用免除を、コンテンツ・リスト閲覧フェーズ(SEQ801)で行なうこともできる。 Note that the remote access restriction exemption based on the expiration date can also be performed in the content list browsing phase (SEQ801).
図23には、コンテンツ・リスト閲覧フェーズ(SEQ801)において、Sourceデバイスが、リモート・アクセスするSinkデバイスに対して、Sinkデバイスの有効期限に基づくCDS情報の提供制限を免除するための処理手順をフローチャートの形式で示している。 FIG. 23 is a flowchart showing a processing procedure for exempting the provision of CDS information based on the expiration date of the sink device from the source device to the sink device remotely accessed in the content list browsing phase (SEQ801). It is shown in the form of
まず、Sourceデバイスは、提供可能なコンテンツ情報をクリアする(ステップS2301)。 First, the source device clears content information that can be provided (step S2301).
次いで、Sourceデバイスは、要求元のSinkデバイスのSink−IDに対応する有効期限を、remote sink registryから取得するとともに(ステップS2302)、現在日時を取得する(ステップS2303)。 Next, the source device acquires the expiration date corresponding to the sink-ID of the requesting sink device from the remote sink registry (step S2302), and acquires the current date and time (step S2303).
そして、Sourceデバイスは、すべてのコンテンツ情報を処理するまで(ステップS2304のNo)、コンテンツ情報の作成を行なう。 Then, the source device creates content information until all content information is processed (No in step S2304).
Sourceデバイスは、未処理のコンテンツのコンテンツ情報を参照すると(ステップS2305)、そのコンテンツを含むコンテンツ・グループのメタデータに、要求元のSink−IDが存在するかどうか、すなわち、当該コンテンツ・グループに対する有効期限によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2306)。そして、当該コンテンツ・グループのメタデータにSink−IDが存在する場合には(ステップS2306のYes)、Sourceデバイスは、ステップS2305で参照したコンテンツ情報を提供可能なコンテンツ情報に追加してから(ステップS2309)、ステップS2304に戻る。 When the source device refers to the content information of the unprocessed content (step S2305), it is determined whether or not the requesting sink-ID exists in the metadata of the content group including the content, that is, for the content group. It is checked whether or not the Sink-ID is exempt from application of remote access restrictions due to the expiration date (step S2306). If the sink-ID exists in the metadata of the content group (Yes in step S2306), the source device adds the content information referenced in step S2305 to the content information that can be provided (step S2305). S2309), the process returns to step S2304.
また、Sourceデバイスは、そのコンテンツのメタデータに、要求元のSink−IDが存在するかどうか、すなわち、当該コンテンツに対する有効期限によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2307)。そして、当該コンテンツのメタデータにSink−IDが存在する場合には(ステップS2307のYes)、Sourceデバイスは、ステップS2305で参照したコンテンツ情報を提供可能なコンテンツ情報に追加してから(ステップS2309)、ステップS2304に戻る。 Further, the source device is a sink-ID exempted from the application of whether or not the request source sink-ID exists in the metadata of the content, that is, the restriction of remote access due to the expiration date for the content. Is checked (step S2307). If a sink-ID is present in the metadata of the content (Yes in step S2307), the source device adds the content information referenced in step S2305 to the content information that can be provided (step S2309). Return to step S2304.
他方、Sink−IDがコンテンツ・グループ並びにコンテンツのいずれのメタデータにも存在しない場合、すなわち、有効期限によるリモート・アクセスの制限の適用が免除されていない場合には(ステップS2306、S2307のNo)、Sourceデバイスは、ステップS2303で取得した現在日時が要求元のSinkデバイスの有効期限を過ぎていないかどうかをチェックする(ステップS2308)。 On the other hand, when the Sink-ID does not exist in any metadata of the content group and the content, that is, when the application of the remote access restriction due to the expiration date is not exempted (No in steps S2306 and S2307). The source device checks whether the current date and time acquired in step S2303 has passed the expiration date of the requesting sink device (step S2308).
ここで、現在日時がまだ有効期限を過ぎていなければ(ステップS2308のYes)、Sourceデバイスは、ステップS2305で参照したコンテンツ情報を提供可能なコンテンツ情報に追加してから(ステップS2309)、ステップS2304に戻る。 If the current date / time has not yet passed (Yes in step S2308), the source device adds the content information referenced in step S2305 to the content information that can be provided (step S2309), and then step S2304. Return to.
一方、現在日時が有効期限を過ぎている場合には(ステップS2308のNo)、ステップS2305で参照したコンテンツ情報を提供可能なコンテンツ情報に追加することなく、ステップS2304に戻る。 On the other hand, if the current date has passed the expiration date (No in step S2308), the process returns to step S2304 without adding the content information referenced in step S2305 to the content information that can be provided.
そして、すべてのコンテンツ情報を処理し終えると(ステップS2304のYes)、Sourceデバイスは、完成したコンテンツ情報を、要求元のSinkデバイスに送信する(ステップS2310)。 When all the content information has been processed (Yes in step S2304), the source device transmits the completed content information to the requesting sink device (step S2310).
また、図21には、限界日時に基づくリモート・アクセスの制限の適用を免除する端末が登録されている場合の、コンテンツ出力管理処理の手順をフローチャートの形式で示している。以下では、便宜上、Sourceデバイスとしてのサーバー201内で、例えばコンテンツ提供部304がコンテンツ出力管理処理を行なうものとして説明する。 FIG. 21 is a flowchart showing the procedure of content output management processing when a terminal that is exempted from application of remote access restriction based on the limit date is registered. Hereinafter, for the sake of convenience, description will be made assuming that, for example, the content providing unit 304 performs content output management processing in the server 201 as the source device.
サーバー201は、コンテンツ要求(HTTP GET request)に含まれる交換鍵ラベルKR_labelを参照し(ステップS2101)、同じ交換鍵ラベルKR_labelのRAC recordが端末管理部307内に存在するかどうかをチェックする(ステップS2102)。 The server 201 refers to the exchange key label K R — label included in the content request (HTTP GET request) (step S2101), and determines whether or not the RAC record of the same exchange key label K R — label exists in the terminal management unit 307. Check (step S2102).
同じ交換鍵ラベルKR_labelのRAC recordが存在しない場合には(ステップS2102のNo)、サーバー201は、後続の処理をすべてスキップして、本処理ルーチンを終了する。 If there is no RAC record of the same exchange key label K R _label (No in step S2102), the server 201 skips all subsequent processes and ends this processing routine.
一方、同じ交換鍵ラベルKR_labelのRAC recordが存在する場合には(ステップS2102のYes)、サーバー201は、そのRA recordから、交換鍵ラベルKR_labelに対応するSink−IDを取得する(ステップS2103)。 On the other hand, when the RAC record of the same exchange key label K R _label exists (Yes in step S2102), the server 201 acquires the Sink-ID corresponding to the exchange key label K R _label from the RA record ( Step S2103).
次いで、サーバー201は、要求されているコンテンツを含むコンテンツ・グループのメタデータに、このSink−IDが存在するかどうか、すなわち、当該コンテンツ・グループに対する限界日時によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2104)。そして、当該コンテンツ・グループのメタデータにSink−IDが存在する場合には(ステップS2104のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、要求されたコンテンツの送信を例えばHTTP GET responseで行なう(ステップS2109)。 Next, the server 201 exempts whether or not this Sink-ID exists in the metadata of the content group including the requested content, that is, the remote access restriction by the limit date and time for the content group is exempted. It is checked whether the Sink-ID is set (step S2104). If the sink-ID is present in the metadata of the content group (Yes in step S2104), the server 201 permits the content request from the sink device and transmits the requested content, for example, HTTP GET. The response is performed (step S2109).
また、サーバー201は、要求されているコンテンツのメタデータに、このSink−IDが存在するかどうか、すなわち、当該コンテンツに対する限界日時によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2105)。そして、当該コンテンツのメタデータにSink−IDが存在する場合には(ステップS2105のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、要求されたコンテンツの送信を例えばHTTP GET responseで行なう(ステップS2109)。 Further, the server 201 determines whether or not the Sink-ID exists in the requested content metadata, that is, the Sink-ID exempted from the application of the remote access restriction based on the limit date and time for the content. It is checked whether or not there is (step S2105). If the Sink-ID exists in the metadata of the content (Yes in step S2105), the server 201 permits the content request from the sink device, and transmits the requested content using, for example, an HTTP GET response. This is performed (step S2109).
他方、Sink−IDがコンテンツ・グループ並びにコンテンツのいずれのメタデータにも存在しない場合、すなわち、限界日時によるリモート・アクセスの制限の適用が免除されていない場合には(ステップS2105、S2104のNo)、端末管理部307内のremote sink registryから、Sink−IDとペアにして記憶されている限界日時を取得する(ステップS2106)。 On the other hand, when the Sink-ID does not exist in the metadata of the content group and the content, that is, when the application of the remote access restriction by the limit date / time is not exempted (No in steps S2105 and S2104). The limit date and time stored as a pair with the sink-ID is acquired from the remote sink registry in the terminal management unit 307 (step S2106).
また、サーバー201は、要求されているコンテンツがコンテンツ記録部302に記録された記録日時を、ファイル・システムから取得する(ステップS2107)。但し、要求されているコンテンツが、放送コンテンツなどコンテンツ取得部304で取得するコンテンツの場合には、その取得日時として現在日時(受信日時)を取得する。 In addition, the server 201 acquires the recording date and time when the requested content is recorded in the content recording unit 302 from the file system (step S2107). However, when the requested content is content acquired by the content acquisition unit 304 such as broadcast content, the current date and time (reception date and time) is acquired as the acquisition date and time.
そして、サーバー201は、コンテンツ要求されているコンテンツの記録日時又は取得日時が、Sinkデバイスに設定されている限界日時を超えていないかどうかをチェックする(ステップS2108)。 Then, the server 201 checks whether or not the recording date / time or the acquisition date / time of the requested content exceeds the limit date / time set in the sink device (step S2108).
コンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えていないときには(ステップS2108のYes)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可し、次ステップS2109で、要求されたコンテンツの送信を例えばHTTP GET responseで行なう。 When the recording date / time or the acquisition date / time of the content does not exceed the limit date / time of the sink device (Yes in step S2108), the server 201 permits the content request from the sink device, and in step S2109, the requested content is transmitted. For example, the HTTP GET response is performed.
また、コンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えているときには(ステップS2108のNo)、サーバー201は、Sinkデバイスからのコンテンツ要求を許可せず、後続の処理をスキップして、本処理ルーチンを終了する。 Further, when the recording date / time or the acquisition date / time of the content exceeds the limit date / time of the sink device (No in step S2108), the server 201 does not permit the content request from the sink device, skips subsequent processing, This processing routine ends.
なお、限界日時に基づくリモート・アクセスの制限の適用免除を、コンテンツ・リスト閲覧フェーズ(SEQ801)で行なうこともできる。 It should be noted that the remote access restriction exemption based on the limit date and time can also be performed in the content list browsing phase (SEQ801).
図25には、コンテンツ・リスト閲覧フェーズ(SEQ801)において、Sourceデバイスが、リモート・アクセスするSinkデバイスに対して、Sinkデバイスの限界日時に基づくCDS情報の提供制限を免除するための処理手順をフローチャートの形式で示している。 FIG. 25 is a flowchart showing a processing procedure for exempting the source device from providing the CDS information based on the limit date and time of the sink device to the sink device that is remotely accessed in the content list browsing phase (SEQ801). It is shown in the form of
まず、Sourceデバイスは、提供可能なコンテンツ情報をクリアする(ステップS2501)。次いで、Sourceデバイスは、要求元のSinkデバイスのSink−IDに対応する限界日時を、remote sink registryから取得するとともに(ステップS2502)。 First, the source device clears content information that can be provided (step S2501). Next, the source device acquires the limit date and time corresponding to the sink-ID of the requesting sink device from the remote sink registry (step S2502).
そして、Sourceデバイスは、すべてのコンテンツ情報を処理するまで(ステップS2503のNo)、コンテンツ情報の作成を行なう。 Then, the source device creates content information until all content information is processed (No in step S2503).
Sourceデバイスは、未処理のコンテンツのコンテンツ情報を参照すると(ステップS2504)、そのコンテンツを含むコンテンツ・グループのメタデータに、要求元のSink−IDが存在するかどうか、すなわち、当該コンテンツ・グループに対する限界日時によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2505)。そして、当該コンテンツ・グループのメタデータにSink−IDが存在する場合には(ステップS2505のYes)、Sourceデバイスは、ステップS2504で参照したコンテンツ情報を提供可能なコンテンツ情報に追加してから(ステップS2509)、ステップS2503に戻る。 When the source device refers to the content information of the unprocessed content (step S2504), it is determined whether or not the requesting sink-ID exists in the metadata of the content group including the content, that is, for the content group. It is checked whether or not the Sink-ID is exempt from application of remote access restriction by the limit date (step S2505). If the sink-ID exists in the metadata of the content group (Yes in step S2505), the source device adds the content information referred in step S2504 to the content information that can be provided (step S2504). S2509), the process returns to step S2503.
また、Sourceデバイスは、そのコンテンツのメタデータに、要求元のSink−IDが存在するかどうか、すなわち、当該コンテンツに対する限界日時によるリモート・アクセスの制限の適用が免除されているSink−IDであるかどうかをチェックする(ステップS2506)。そして、当該コンテンツのメタデータにSink−IDが存在する場合には(ステップS2506のYes)、Sourceデバイスは、ステップS2504で参照したコンテンツ情報を提供可能なコンテンツ情報に追加してから(ステップS2509)、ステップS2503に戻る。 Further, the source device is a sink-ID exempted from the application of whether or not the request source sink-ID exists in the metadata of the content, that is, the remote access restriction by the limit date and time for the content. Is checked (step S2506). If a sink-ID exists in the metadata of the content (Yes in step S2506), the source device adds the content information referenced in step S2504 to the content information that can be provided (step S2509). Return to step S2503.
他方、Sink−IDがコンテンツ・グループ並びにコンテンツのいずれのメタデータにも存在しない場合、すなわち、限界日時によるリモート・アクセスの制限の適用が免除されていない場合には(ステップS2505、S2506のNo)、Sourceデバイスは、ステップS2504で参照したコンテンツ情報が限界日時を超えていないかどうかをチェックする。 On the other hand, when the Sink-ID does not exist in any metadata of the content group and the content, that is, when the application of the remote access restriction by the limit date / time is not exempted (No in steps S2505 and S2506). The source device checks whether the content information referred in step S2504 has exceeded the limit date.
限界日時のチェックのために、Sourceデバイスは、そのコンテンツがコンテンツ記録部302に記録された記録日時を、ファイル・システムから取得する(ステップS2507)。但し、要求されているコンテンツが、放送コンテンツなどコンテンツ取得部304で取得するコンテンツの場合には、その取得日時として現在日時(受信日時)を取得する。そして、Sourceデバイスは、そのコンテンツの記録日時又は取得日時が、Sinkデバイスに設定されている限界日時を超えていないかどうかをチェックする(ステップS2508)。 In order to check the limit date and time, the Source device acquires the recording date and time when the content was recorded in the content recording unit 302 from the file system (step S2507). However, when the requested content is content acquired by the content acquisition unit 304 such as broadcast content, the current date and time (reception date and time) is acquired as the acquisition date and time. Then, the source device checks whether the recording date / time or the acquisition date / time of the content does not exceed the limit date / time set in the sink device (step S2508).
そのコンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えていないときには(ステップS2508のYes)、Sourceデバイスは、このコンテンツ情報を提供可能なコンテンツ情報に追加してから(ステップS2509)、ステップS2503に戻る。 When the recording date / time or the acquisition date / time of the content does not exceed the limit date / time of the sink device (Yes in step S2508), the source device adds the content information to the content information that can be provided (step S2509), and then the step. The process returns to S2503.
一方、そのコンテンツの記録日時又は取得日時がSinkデバイスの限界日時を超えているときには(ステップS2508のNo)、Sourceデバイスは、このコンテンツ情報を提供可能なコンテンツ情報に追加することなく、ステップS2503に戻る。 On the other hand, when the recording date / time of the content exceeds the limit date / time of the sink device (No in step S2508), the source device does not add the content information to the content information that can be provided, and proceeds to step S2503. Return.
そして、すべてのコンテンツ情報を処理し終えると(ステップS2503のYes)、Sourceデバイスは、完成したコンテンツ情報を、要求元のSinkデバイスに送信する(ステップS2510)。 When all content information has been processed (Yes in step S2503), the source device transmits the completed content information to the requesting sink device (step S2510).
図20、図21、並びに、図23、図25に示したように、特定の端末に特定してリモート・アクセスの制限を免除するのではなく、コンテンツ毎に、又は、コンテンツのグループ毎に、サーバーへの登録日時に基づくリモート・アクセスの制限を免除する端末を設定することにより、例えば家族のメンバー毎の複数の端末による私的利用の範囲内でのコンテンツの利用の利便性を確保することができる。 As shown in FIG. 20, FIG. 21 and FIG. 23, FIG. 25, it is not specific to a specific terminal and exempt from remote access restrictions, but for each content or for each group of content. To ensure the convenience of content use within the scope of private use by multiple terminals for each family member, for example, by setting a terminal that exempts remote access restrictions based on the date and time of registration with the server Can do.
以上、特定の実施形態を参照しながら、本明細書で開示する技術について詳細に説明してきた。しかしながら、本明細書で開示する技術の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。 As described above, the technology disclosed in this specification has been described in detail with reference to specific embodiments. However, it is obvious that those skilled in the art can make modifications and substitutions of the embodiments without departing from the scope of the technology disclosed in this specification.
本明細書では、本明細書で開示する技術をIPネットワーク並びにDTCP仕様のネットワークに適用した実施形態を中心に説明してきたが、本明細書で開示する技術の要旨はこれに限定されるものではない。DTCP−IP以外の、ホーム・ネットワーク内のコンテンツへのリモート・アクセスに制限が課されるさまざまな通信システムにも、同様に本明細書で開示する技術で開示する技術を適用することができる。 In the present specification, the technology disclosed in this specification has been described mainly with respect to an embodiment in which the technology disclosed in this specification is applied to an IP network and a DTCP specification network. However, the gist of the technology disclosed in this specification is not limited thereto. Absent. The technology disclosed in the technology disclosed in the present specification can also be applied to various communication systems other than DTCP-IP that have restrictions on remote access to content in a home network.
また、本明細書で開示する技術の適用範囲は、ホーム・ネットワークへのリモート・アクセスに限定されない。ホーム・ネットワーク内でのローカル・アクセス時においても、ホーム・サーバーへの端末の登録日時に基づいてアクセスを制限したい場合に、同様に本明細書で開示する技術を適用することができる。 Further, the scope of application of the technology disclosed in this specification is not limited to remote access to a home network. The technology disclosed in the present specification can be similarly applied when it is desired to restrict access based on the registration date and time of a terminal to the home server even during local access in the home network.
要するに、例示という形態により本明細書で開示する技術について説明してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本明細書で開示する技術の要旨を判断するためには、特許請求の範囲を参酌すべきである。 In short, the technology disclosed in the present specification has been described in the form of exemplification, and the description content of the present specification should not be interpreted in a limited manner. In order to determine the gist of the technology disclosed in this specification, the claims should be taken into consideration.
なお、本明細書の開示の技術は、以下のような構成をとることも可能である。
(1)放送コンテンツを選局受信する受信部と、
コンテンツを提供する端末を登録する端末登録部と、
端末の登録日時に基づく制限下で、前記受信部で受信したコンテンツの端末への提供を制御するコンテンツ提供部と、
を具備する通信装置。
(2)前記受信部は、所望する放送チャンネルの全セグメント又は一部のセグメントを受信する、
上記(1)に記載の通信装置。
(3)前記受信部は、番組検索、番組情報の表示、又は番組予約のうち少なくとも1つの機能を備える、
上記(1)に記載の通信装置。
(4)コンテンツを記録するコンテンツ記録部、又は、コンテンツ記録装置を外部接続する接続部と、
記録又は外部出力するコンテンツをコピー制御するコピー制御部と、
をさらに備える上記(1)に記載の通信装置。
(5)前記受信部で放送コンテンツを限定受信し、又は、受信した放送コンテンツを暗号化して外部出力するコンテンツ保護部をさらに備える、
上記(1)に記載の通信装置。
(6)所定の相互認証及び鍵交換手続きに従って端末を認証するとともに交換鍵を共有する認証及び鍵共有部をさらに備え、
前記コンテンツ提供部は、前記交換鍵を用いて暗号化したコンテンツを端末に提供する、
上記(1)に記載の通信装置。
(7)前記認証及び鍵共有部は、DTCP−IPが規定する認証及び鍵交換(AKE)アルゴリズムに従って、端末と相互認証並びに交換鍵の共有を行ない、
前記端末登録部は、DTCP−IPが規定する手続きに従って端末の登録を行なう、
上記(6)に記載の通信装置。
(8)端末に提供可能なコンテンツに関する情報を端末に提供するコンテンツ情報提供部をさらに備え、
前記コンテンツ提供部は、端末側で閲覧しているコンテンツ情報を介して選択されたコンテンツを提供する、
上記(1)に記載の通信装置。
(9)前記端末登録部は、ホーム・ネットワーク内で端末を登録し、
前記コンテンツ提供部は、外部ネットワークからアクセスした登録後の端末にコンテンツを提供する、
上記(1)に記載の通信装置。
(10)前記端末登録部は、端末の登録日時に第1の所定期間を加算した有効期限を端末の情報とともに管理し、
前記コンテンツ提供部は、有効期限を経過した端末へのコンテンツの提供を制限する、
上記(1)に記載の通信装置。
(11)前記端末登録部は、端末の登録日時に第2の所定期間を加算した限界日時を端末の情報とともに管理し、
前記コンテンツ提供部は、前記受信部が限界日時以降に受信したコンテンツの端末への提供を制限する、
上記(1)に記載の通信装置。
(12)前記コンテンツ提供部は、前記端末登録部に登録される所定台数の端末については、登録日時に基づく制限を免除して、コンテンツを提供する、
上記(1)に記載の通信装置。
(13)コンテンツ毎又はコンテンツ・グループ毎に、登録日時に基づく制限を免除する端末を設定し、
前記コンテンツ提供部は、提供するコンテンツ又はコンテンツが含まれるコンテンツ・グループについて登録日時に基づく制限が免除された端末に対して、登録日時に拘わらずコンテンツを提供する、
上記(1)に記載の通信装置。
(14)コンテンツ毎又はコンテンツ・グループ毎に、有効期限に基づく制限を免除する端末を設定し、
前記コンテンツ提供部は、提供するコンテンツを含むコンテンツ・グループ又は提供するコンテンツについて前記免除が設定された端末に対しては、有効期限に拘わらずコンテンツを提供する、
上記(10)に記載の通信装置。
(15)コンテンツ毎又はコンテンツ・グループ毎に、限界日時に基づく制限を免除する端末を設定し、
前記コンテンツ提供部は、提供するコンテンツを含むコンテンツ・グループ又は提供するコンテンツについて前記免除が設定された端末に対しては、前記受信部が限界日時以降に受信したコンテンツであってもコンテンツを提供する、
上記(11)に記載の通信装置。
(16)前記コンテンツ情報提供部は、端末の登録日時に基づいて端末へのコンテンツ情報の提供を制御する、
上記(8)に記載の通信装置。
(17)前記端末登録部は、端末の登録日時に第1の所定期間を加算した有効期限を端末の情報とともに管理し、
前記コンテンツ情報提供部は、有効期限を経過した端末へのコンテンツ情報の提供を制限する、
上記(16)に記載の通信装置。
(18)前記端末登録部は、端末の登録日時に第2の所定期間を加算した限界日時を端末の情報とともに管理し、
前記コンテンツ情報提供部は、前記受信部が限界日時以降に受信するコンテンツについては端末へのコンテンツ情報の提供を制限する、
上記(16)に記載の通信装置。
(19)前記コンテンツ情報提供部は、前記端末登録部に登録される所定台数の端末については、登録日時に基づく制限を免除して、コンテンツ情報を提供する、
上記(16)に記載の通信装置。
(20)コンテンツ毎又はコンテンツ・グループ毎に、登録日時に基づく制限を免除する端末を設定し、
前記コンテンツ情報提供部は、提供するコンテンツ又はコンテンツが含まれるコンテンツ・グループについて登録日時に基づく制限が免除された端末に対して、登録日時に拘わらずコンテンツ情報を提供する、
上記(16)に記載の通信装置。
(21)コンテンツ毎又はコンテンツ・グループ毎に、有効期限に基づく制限を免除する端末を設定し、
前記コンテンツ情報提供部は、有効期限が経過した端末であっても、当該端末に対して前記免除が設定されたコンテンツ・グループに含まれるコンテンツ、又は、前記免除が設定されたコンテンツのコンテンツ情報を提供する、
上記(17)に記載の通信装置。
(22)コンテンツ毎又はコンテンツ・グループ毎に、限界日時に基づく制限を免除する端末を設定し、
前記コンテンツ情報提供部は、提供先の端末に対して前記免除が設定されたコンテンツ又はコンテンツ・グループについては、前記受信部が限界日時以降に受信するコンテンツのコンテンツ情報を提供する、
上記(18)に記載の通信装置。
(23)放送コンテンツを選局受信する受信ステップと、
コンテンツを提供する端末を登録する端末登録ステップと、
端末の登録日時に基づく制限をかけながら、前記受信ステップで受信したコンテンツを端末に提供するコンテンツ提供ステップと、
を有する通信方法。
(24)放送コンテンツを選局受信する受信部、
コンテンツを提供する端末を登録する端末登録部、
端末の登録日時に基づいて、前記受信部で受信したコンテンツの端末への提供を制御するコンテンツ提供部、
としてコンピューターを機能させるようにコンピューター可読形式で記述されたコンピューター・プログラム。
(25)コンテンツを要求する端末と、
放送コンテンツを選局受信するとともに、コンテンツを提供する端末を登録し、受信したコンテンツの前記端末への提供をその登録日時に基づいて制御するサーバーと、
を具備する通信システム。
Note that the technology disclosed in the present specification can also be configured as follows.
(1) a receiving unit for selecting and receiving broadcast content;
A terminal registration unit for registering terminals that provide content;
A content providing unit that controls provision of content received by the receiving unit to the terminal under restrictions based on the registration date and time of the terminal;
A communication apparatus comprising:
(2) The receiving unit receives all segments or a part of segments of a desired broadcast channel.
The communication device according to (1) above.
(3) The receiving unit has at least one function of program search, program information display, or program reservation.
The communication device according to (1) above.
(4) a content recording unit for recording content, or a connection unit for externally connecting a content recording device;
A copy control unit for controlling copy of content to be recorded or output externally;
The communication device according to (1), further including:
(5) It further includes a content protection unit that receives broadcast content limitedly at the receiving unit, or encrypts the received broadcast content and outputs the encrypted content to the outside.
The communication device according to (1) above.
(6) further comprising an authentication and key sharing unit for authenticating the terminal according to a predetermined mutual authentication and key exchange procedure and sharing the exchange key;
The content providing unit provides the terminal with content encrypted using the exchange key;
The communication device according to (1) above.
(7) The authentication and key sharing unit performs mutual authentication and exchange key sharing with a terminal according to an authentication and key exchange (AKE) algorithm defined by DTCP-IP.
The terminal registration unit registers a terminal according to a procedure specified by DTCP-IP.
The communication device according to (6) above.
(8) A content information providing unit that provides the terminal with information related to content that can be provided to the terminal,
The content providing unit provides content selected via content information viewed on the terminal side;
The communication device according to (1) above.
(9) The terminal registration unit registers the terminal in the home network,
The content providing unit provides content to a registered terminal accessed from an external network.
The communication device according to (1) above.
(10) The terminal registration unit manages the expiration date obtained by adding the first predetermined period to the registration date and time of the terminal together with the terminal information,
The content providing unit restricts the provision of content to a terminal whose expiration date has passed;
The communication device according to (1) above.
(11) The terminal registration unit manages a limit date and time obtained by adding a second predetermined period to the registration date and time of the terminal together with information on the terminal,
The content providing unit restricts provision of the content received by the receiving unit after the limit date and time to the terminal;
The communication device according to (1) above.
(12) For the predetermined number of terminals registered in the terminal registration unit, the content providing unit exempts restrictions based on the registration date and provides content.
The communication device according to (1) above.
(13) For each content or content group, set a terminal exempt from restrictions based on the registration date and time,
The content providing unit provides content regardless of the registration date and time to a terminal exempt from restrictions based on the registration date and time for the content to be provided or a content group including the content,
The communication device according to (1) above.
(14) For each content or content group, set a terminal exempt from restrictions based on the expiration date,
The content providing unit provides content to a content group including content to be provided or a terminal in which the exemption is set for content to be provided regardless of an expiration date.
The communication device according to (10) above.
(15) For each content or content group, set a terminal exempt from restrictions based on the limit date and time,
The content providing unit provides the content group including the content to be provided or the terminal for which the exemption is set for the content to be provided even if the receiving unit receives the content after the limit date and time. ,
The communication device according to (11) above.
(16) The content information providing unit controls provision of content information to the terminal based on the registration date and time of the terminal.
The communication device according to (8) above.
(17) The terminal registration unit manages the expiration date obtained by adding the first predetermined period to the registration date and time of the terminal together with the terminal information,
The content information providing unit restricts the provision of content information to a terminal whose expiration date has passed;
The communication device according to (16) above.
(18) The terminal registration unit manages a limit date and time obtained by adding a second predetermined period to a terminal registration date and time together with information on the terminal,
The content information providing unit restricts the provision of content information to the terminal for content received after the limit date and time by the receiving unit.
The communication device according to (16) above.
(19) The content information providing unit provides content information for a predetermined number of terminals registered in the terminal registration unit, excluding restrictions based on registration date and time,
The communication device according to (16) above.
(20) For each content or content group, set a terminal exempt from restrictions based on the registration date and time,
The content information providing unit provides content information regardless of the registration date and time to a terminal exempt from restrictions based on the registration date and time for the content to be provided or a content group including the content,
The communication device according to (16) above.
(21) For each content or content group, set a terminal exempt from restrictions based on the expiration date,
Even if the content information providing unit is a terminal whose expiration date has passed, content information included in a content group in which the exemption is set for the terminal, or content information of the content in which the exemption is set provide,
The communication device according to (17) above.
(22) For each content or content group, set a terminal exempt from restrictions based on the limit date and time,
The content information providing unit provides content information of content received after the limit date and time for the content or content group in which the exemption is set for the terminal of the providing destination,
The communication device according to (18) above.
(23) a receiving step of selecting and receiving broadcast content;
A terminal registration step of registering a terminal that provides content;
A content providing step of providing the terminal with the content received in the receiving step while applying restrictions based on the registration date and time of the terminal;
A communication method comprising:
(24) a receiving unit for selecting and receiving broadcast content;
A terminal registration unit for registering terminals that provide content;
A content providing unit that controls provision of the content received by the receiving unit to the terminal based on the registration date and time of the terminal;
A computer program written in a computer-readable format to make a computer function as
(25) a terminal requesting content;
A station that receives and selects broadcast content, registers a terminal that provides the content, and controls the provision of the received content to the terminal based on the registration date and time;
A communication system comprising:
100…通信システム
101…サーバー、102…端末、110…ホーム・ネットワーク
201…サーバー、202…端末
200…通信システム
201…サーバー、202…端末
210…ホーム・ネットワーク、220…外部ネットワーク
230…ルーター
300…通信装置(Sourceデバイス)
301…通信・制御部、302…コンテンツ記録部
303…コンテンツ取得部、304…コンテンツ提供部
305…コンテンツ・リスト提供部、306…認証・鍵共有部
307…端末管理部
400…通信装置
401…通信・制御部
402…コンテンツ・リスト閲覧部、403…コンテンツ取得部
404…コンテンツ復号部、405…コンテンツ再生出力部
406…認証・鍵共有部、407…入力部
DESCRIPTION OF SYMBOLS 100 ... Communication system 101 ... Server, 102 ... Terminal, 110 ... Home network 201 ... Server, 202 ... Terminal 200 ... Communication system 201 ... Server, 202 ... Terminal 210 ... Home network, 220 ... External network 230 ... Router 300 ... Communication device (Source device)
DESCRIPTION OF SYMBOLS 301 ... Communication / control part, 302 ... Content recording part 303 ... Content acquisition part, 304 ... Content provision part 305 ... Content list provision part, 306 ... Authentication and key sharing part 307 ... Terminal management part 400 ... Communication apparatus 401 ... Communication Control unit 402: content list browsing unit, 403 ... content acquisition unit 404 ... content decryption unit, 405 ... content reproduction output unit 406 ... authentication / key sharing unit, 407 ... input unit
Claims (12)
前記コンテンツ提供装置は、
放送コンテンツを選局受信する受信部と、
コマンドの往復遅延時間の制限下で認証したコンテンツ利用端末装置を、リモート・アクセスによりコンテンツを提供するコンテンツ利用端末装置として登録する端末登録部と、
コマンドの往復遅延時間の制限なしに、リモート・アクセスするコンテンツ利用端末装置を認証するとともにリモート・アクセス用の交換鍵を共有するリモート認証部と、
前記受信部で受信したコンテンツのコンテンツ利用端末装置への提供を制御するコンテンツ提供部と、
を具備し、
前記端末登録部は、コンテンツ利用端末装置の登録日時に第1の所定期間を加算した有効期限をコンテンツ利用端末装置の情報とともに管理し、
前記リモート認証部は、有効期限を経過したリモート・アクセスするコンテンツ利用端末装置へのリモート・アクセス用の交換鍵の共有を制限し、有効期限を経過していないリモート・アクセスするコンテンツ利用端末装置のうち所定台数までリモート・アクセス用の交換鍵を共有し、
前記コンテンツ提供部は、リモート・アクセスするコンテンツ利用端末装置に対して、共有するリモート・アクセス用の交換鍵を用いてコンテンツを暗号化伝送し、
前記コンテンツ利用端末装置は、前記コンテンツ提供装置の前記コンテンツ提供部が暗号化伝送したコンテンツをリモート・アクセスにより受信するためのアプリケーション・プログラムを具備する、
通信システム。 A communication system comprising a content providing device and a content using terminal device that acquires content from the content providing device by remote access,
The content providing apparatus includes:
A receiver for selecting and receiving broadcast content;
A terminal registration unit for registering a content use terminal device authenticated under the limitation of a round-trip delay time of a command as a content use terminal device that provides content by remote access;
A remote authentication unit that authenticates a content-use terminal device for remote access and shares an exchange key for remote access without limitation of round-trip delay time of the command;
A content providing unit that controls provision of the content received by the receiving unit to a content using terminal device;
Comprising
The terminal registration unit manages an expiration date obtained by adding a first predetermined period to the registration date and time of the content use terminal device together with information on the content use terminal device,
The remote authentication unit restricts sharing of an exchange key for remote access to a content-accessing terminal device that is remotely accessed after the expiration date, and the remote-accessing content-use terminal device that has not expired Share a remote access exchange key up to a certain number,
The content providing unit encrypts and transmits the content using a remote access exchange key shared to the content-use terminal device to be remotely accessed,
The content using terminal device includes an application program for receiving, by remote access, content encrypted and transmitted by the content providing unit of the content providing device.
Communications system.
請求項1に記載の通信システム。 The receiving unit receives all or a part of a segment of a desired broadcast channel;
The communication system according to claim 1.
請求項1に記載の通信システム。 The receiving unit has at least one function of program search, program information display, or program reservation,
The communication system according to claim 1.
前記コンテンツ提供部は、前記コンテンツ記録部又は前記コンテンツ記録装置に記録されたコンテンツの有効期限を経過したコンテンツ利用端末装置への提供を制限する、
請求項1に記載の通信システム。 A content recording unit that records the content received by the receiving unit, or a connection unit that externally connects a content recording device that records the content received by the receiving unit;
The content providing unit restricts provision to a content using terminal device that has passed an expiration date of the content recorded in the content recording unit or the content recording device;
The communication system according to claim 1.
請求項1に記載の通信システム。 The receiver further includes a content protection unit that receives broadcast content limitedly, or encrypts the received broadcast content and externally outputs the encrypted content.
The communication system according to claim 1.
前記コンテンツ提供部は、前記交換鍵を用いて暗号化したコンテンツをコンテンツ利用端末装置に提供する、
請求項1に記載の通信システム。 An authentication and key sharing unit for authenticating the content using terminal device according to a predetermined mutual authentication and key exchange procedure and sharing the exchange key;
The content providing unit provides the content use terminal device with the content encrypted using the exchange key;
The communication system according to claim 1.
前記端末登録部は、DTCP−IPが規定する手続きに従ってコンテンツ利用端末装置の登録を行なう、
請求項6に記載の通信システム。 The authentication and key sharing unit performs mutual authentication and exchange key sharing with the content use terminal device according to an authentication and key exchange (AKE) algorithm defined by DTCP-IP.
The terminal registration unit registers a content using terminal device according to a procedure specified by DTCP-IP.
The communication system according to claim 6.
前記コンテンツ提供部は、コンテンツ利用端末装置側で閲覧しているコンテンツ情報を介して選択されたコンテンツを提供する、
請求項1に記載の通信システム。 A content information providing unit that provides the content using terminal device with information about the content that can be provided to the content using terminal device;
The content providing unit provides the content selected via the content information viewed on the content using terminal device side;
The communication system according to claim 1.
前記コンテンツ提供部は、外部ネットワークからリモート・アクセスした登録後のコンテンツ利用端末装置にコンテンツを提供する、
請求項1に記載の通信システム。 The terminal registration unit registers a content use terminal device in a home network,
The content providing unit provides the content to the content use terminal device after remote access from an external network;
The communication system according to claim 1.
請求項8に記載の通信システム。 The content information providing unit restricts the provision of content information to a content use terminal device whose expiration date has passed;
The communication system according to claim 8.
請求項1に記載の通信システム。 The application program of the content use terminal device registers the content use terminal device in the terminal registration unit of the content providing device in a home network.
The communication system according to claim 1.
請求項1に記載の通信システム。 The encrypted content received by the remote access is broadcast content received by the receiving unit of the content providing device.
The communication system according to claim 1.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018059473A JP6465233B2 (en) | 2018-03-27 | 2018-03-27 | Communications system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018059473A JP6465233B2 (en) | 2018-03-27 | 2018-03-27 | Communications system |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016129002A Division JP6327296B2 (en) | 2016-06-29 | 2016-06-29 | COMMUNICATION DEVICE, COMMUNICATION METHOD, AND COMPUTER PROGRAM |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018232214A Division JP6607303B2 (en) | 2018-12-12 | 2018-12-12 | Content remote access control device |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2018137787A JP2018137787A (en) | 2018-08-30 |
JP6465233B2 true JP6465233B2 (en) | 2019-02-06 |
Family
ID=63367108
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018059473A Active JP6465233B2 (en) | 2018-03-27 | 2018-03-27 | Communications system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6465233B2 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2021024740A1 (en) | 2019-08-08 | 2021-02-11 | 株式会社神戸製鋼所 | Joined body and production method for same |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4643068B2 (en) * | 2001-07-23 | 2011-03-02 | 株式会社東芝 | Content distribution system |
JP2007082079A (en) * | 2005-09-16 | 2007-03-29 | Nec Corp | Inter-network connecting device and simple authentication system and method using the same |
JP2008021297A (en) * | 2006-06-12 | 2008-01-31 | Sharp Corp | Content distribution system and portable terminal |
US9325933B2 (en) * | 2006-10-06 | 2016-04-26 | Panasonic Intellectual Property Management Co., Ltd. | Data transmission apparatus, data reception apparatus, and data transmission and reception system |
JP5439044B2 (en) * | 2009-06-09 | 2014-03-12 | 日立コンシューマエレクトロニクス株式会社 | Content transmitting apparatus and content receiving apparatus |
JP2011082952A (en) * | 2009-09-09 | 2011-04-21 | Sony Corp | Communication system, communication apparatus, communication method, and computer program |
JP2011146958A (en) * | 2010-01-15 | 2011-07-28 | Panasonic Corp | Broadcast transmitting/receiving apparatus, and program menu display/generation method |
-
2018
- 2018-03-27 JP JP2018059473A patent/JP6465233B2/en active Active
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2021024740A1 (en) | 2019-08-08 | 2021-02-11 | 株式会社神戸製鋼所 | Joined body and production method for same |
US11946580B2 (en) | 2019-08-08 | 2024-04-02 | Kobe Steel, Ltd. | Joined body and method for producing same |
Also Published As
Publication number | Publication date |
---|---|
JP2018137787A (en) | 2018-08-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
TWI510066B (en) | Systems and methods for securely streaming media content | |
CN102215218B (en) | Content transmitting method, content transmitting apparatus, and content receiving apparatus | |
US20080216177A1 (en) | Contents Distribution System | |
US9330250B2 (en) | Authorization of media content transfer between home media server and client device | |
US20080154775A1 (en) | Re-encrypting encrypted content on a video-on-demand system | |
JP6604395B2 (en) | Communication method | |
KR20080044886A (en) | Contents management system, and contents management device | |
US20150149778A1 (en) | Content reception apparatus and method, and content transmission apparatus and method | |
JP6465233B2 (en) | Communications system | |
JP6607303B2 (en) | Content remote access control device | |
JP6471820B2 (en) | Content remote access system | |
JP6327296B2 (en) | COMMUNICATION DEVICE, COMMUNICATION METHOD, AND COMPUTER PROGRAM | |
JP6269754B2 (en) | Computer program distribution system and content remote access control device | |
JP6323514B2 (en) | Content remote access control method | |
JP6269755B2 (en) | Computer program distribution system and content remote access utilization device | |
JP5962549B2 (en) | COMMUNICATION DEVICE AND COMMUNICATION METHOD, COMPUTER PROGRAM, AND COMMUNICATION SYSTEM | |
JP6036415B2 (en) | Communication device and computer program distribution system | |
JP6221428B2 (en) | Content receiving apparatus, content receiving method, and computer program | |
JP6332280B2 (en) | Content transmission apparatus, content transmission method, and computer program | |
JP6187139B2 (en) | Content transmission system | |
JP6221429B2 (en) | Content transmission system | |
JP2015082681A (en) | Content receiver, content reception method, and computer program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180327 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20181205 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20181211 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20181224 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 6465233 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |