(57)【要約】  第１通信装置（１０）と第２通信装置（２０）とをペアリングする通信制御システムであって、第１通信装置（１０）は、予め定められた法則に従って入力画像を編集することにより第１認証用画像を生成する第１画像編集部（１２）と、第１認証用画像を示す第１認証用データと当該第１通信装置（１０）を識別するための第１識別子とをサーバ装置（３０）に送信する第１送信部（１３）とを備え、第２通信装置（２０）は、第２認証用画像を示す第２認証用データと当該第２通信装置（２０）を識別するための第２識別子とをサーバ装置（３０）に送信する第２送信部（２１）を備え、サーバ装置（３０）は、第１認証用データと第２認証用データとが一致すると判定された場合に、第１通信装置（１０）と第２通信装置（２０）とをペアリングするペアリング部（３３）を備える。
2012157196.tif 000002
【特許請求の範囲】
【請求項１】
第１通信装置と、第２通信装置と、前記第１通信装置と前記第２通信装置との間の通信を制御するために前記第１通信装置と前記第２通信装置とをペアリングするサーバ装置とを備える通信制御システムであって、  前記第１通信装置は、  入力画像の入力を受け付ける第１画像入力部と、  予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集部と、  前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを前記サーバ装置に送信する第１送信部とを備え、  前記第２通信装置は、  第２認証用画像を示す第２認証用データと、当該第２通信装置を識別するための第２識別子とを前記サーバ装置に送信する第２送信部を備え、  前記サーバ装置は、  前記第１認証用データと前記第１識別子とを前記第１通信装置から受信し、前記第２認証用データと前記第２識別子とを前記第２通信装置から受信するサーバ受信部と、  前記第１認証用データと前記第２認証用データとが一致するか否かを判定する照合部と、  前記第１認証用データと前記第２認証用データとが一致すると判定された場合に、前記第１識別子と前記第２識別子とを用いて、前記第１通信装置と前記第２通信装置とをペアリングするペアリング部とを備える  通信制御システム。
【請求項２】
前記第１画像編集部は、  前記入力画像のうちの、前記予め定められた法則によって定まる一部領域を切り出すことにより、前記入力画像を編集する第１画像切り出し部を備える  請求項１に記載の通信制御システム。
【請求項３】
前記第１画像切り出し部は、前記入力画像においてオブジェクトを抽出し、抽出した前記オブジェクトを含む領域を、前記予め定められた法則によって定まる一部領域として切り出す  請求項２に記載の通信制御システム。
【請求項４】
前記第１画像編集部は、  前記予め定められた法則に従って、前記入力画像を構成する少なくとも１つの画素の画素値を変更することにより、前記入力画像を編集する第１画像加工部を備える  請求項１〜３のいずれか１項に記載の通信制御システム。
【請求項５】
前記第１通信装置は、さらに、  一方向性関数を用いて前記第１認証用画像をデータ列に変換することにより前記第１認証用データを生成する第１データ列変換部を備える  請求項１〜４のいずれか１項に記載の通信制御システム。
【請求項６】
前記第２通信装置は、さらに、  前記一方向性関数を用いて前記第２認証用画像をデータ列に変換することにより前記第２認証用データを生成する第２データ列変換部を備える  請求項５に記載の通信制御システム。
【請求項７】
前記第２通信装置は、さらに、  前記入力画像の入力を受け付ける第２画像入力部と、  前記予め定められた法則に従って前記入力画像を編集することにより前記第２認証用画像を生成する第２画像編集部とを備える  請求項１〜６のいずれか１項に記載の通信制御システム。
【請求項８】
前記通信制御システムは、さらに、  第１携帯端末と、  前記第１携帯端末と広域通信ネットワークを介して接続される第２携帯端末とを備え、  前記第１通信装置は、さらに、前記第１携帯端末に前記入力画像を出力する第１画像出力部を備え、  前記第１携帯端末は、前記第１画像出力部によって出力された前記入力画像を前記第２携帯端末に送信し、  前記第２携帯端末は、前記入力画像を前記第１携帯端末から受信し、  前記第２画像入力部は、前記第２携帯端末から前記入力画像の入力を受け付ける  請求項７に記載の通信制御システム。
【請求項９】
前記サーバ装置は、さらに、  前記第１通信装置と前記第２通信装置とがペアリングされた場合に、前記第２識別子を前記第１通信装置に送信し、前記第１識別子を前記第２通信装置に送信するサーバ送信部を備え、  前記第１通信装置は、さらに、  前記第２識別子を前記サーバ装置から受信する第１受信部と、  受信された前記第２識別子をアドレス帳に登録する第１アドレス帳登録部とを備え、  前記第２通信装置は、さらに、  前記第１識別子を前記サーバ装置から受信する第２受信部と、  受信された前記第１識別子と前記第２認証用画像とを対応づけてアドレス帳に登録する第２アドレス帳登録部とを備える  請求項１〜８のいずれか１項に記載の通信制御システム。
【請求項１０】
前記第２送信部は、さらに、前記第２認証用画像を登録用画像として前記サーバ装置に送信し、  前記サーバ受信部は、さらに、前記登録用画像を前記第２通信装置から受信し、  前記サーバ送信部は、さらに、前記登録用画像を前記第１通信装置に送信し、  前記第１受信部は、さらに、前記登録用画像を前記サーバ装置から受信し、  前記第１アドレス帳登録部は、前記第２識別子と前記登録用画像とを対応づけて前記アドレス帳に登録する  請求項９に記載の通信制御システム。
【請求項１１】
前記第１通信装置は、さらに、  前記登録用画像をユーザに提示し、前記登録用画像の確認結果の入力を前記ユーザから受け付ける画像確認部を備え、  前記第１送信部は、さらに、前記画像確認部が受け付けた確認結果を前記サーバ装置に送信し、  前記サーバ受信部は、前記確認結果を前記第１通信装置から受信し、  前記ペアリング部は、前記第１認証用データと前記第２認証用データとが一致すると判定された場合に、前記確認結果に従って前記第１通信装置と前記第２通信装置とをペアリングする  請求項１０に記載の通信制御システム。
【請求項１２】
前記サーバ装置は、さらに、  過去のペアリングの際に利用された認証用データである登録済み認証用データを記憶している認証用画像記憶部と、  前記第１認証用データが前記認証用画像記憶部に記憶されている登録済み認証用データと重複するか否かを確認する重複確認部を備え、  前記ペアリング部は、前記第１認証用データと前記第２認証用データとが一致すると判定された場合であって、かつ前記第１認証用データが前記登録済み認証用データと重複しない場合に、前記第１通信装置と前記第２通信装置とをペアリングする  請求項１〜１１のいずれか１項に記載の通信制御システム。
【請求項１３】
前記第１画像入力部は、携帯端末によって撮影された画像を前記入力画像として当該携帯端末から受け付ける  請求項１〜１２のいずれか１項に記載の通信制御システム。
【請求項１４】
前記第１画像入力部は、可搬型記録媒体のインタフェースである  請求項１〜１３のいずれか１項に記載の通信制御システム。
【請求項１５】
前記第１画像入力部は、近距離無線通信のインタフェースである  請求項１〜１３のいずれか１項に記載の通信制御システム。
【請求項１６】
第１通信装置と、第２通信装置と、前記第１通信装置と前記第２通信装置との間の通信を制御するために前記第１通信装置と前記第２通信装置とをペアリングするサーバ装置とを備える通信制御システムが行う通信制御方法であって、  前記第１通信装置が、入力画像の入力を受け付ける第１画像入力ステップと、  前記第１通信装置が、予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集ステップと、  前記第１通信装置が、前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを前記サーバ装置に送信する第１送信ステップと、  前記第２通信装置が、第２認証用画像を示す第２認証用データと、当該第２通信装置を識別するための第２識別子とを前記サーバ装置に送信する第２送信ステップと、  前記サーバ装置が、前記第１認証用データと前記第１識別子とを前記第１通信装置から受信し、前記第２認証用データと前記第２識別子とを前記第２通信装置から受信するサーバ受信ステップと、  前記サーバ装置が、前記第１認証用データと前記第２認証用データとが一致するか否かを判定する照合ステップと、  前記第１認証用データと前記第２認証用データとが一致すると判定された場合に、前記サーバ装置が、前記第１識別子と前記第２識別子とを用いて、前記第１通信装置と前記第２通信装置とをペアリングするペアリングステップとを含む  通信制御方法。
【請求項１７】
他の通信装置とペアリングされる通信装置であって、  入力画像の入力を受け付ける第１画像入力部と、  予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集部と、  前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを、ペアリングを行うサーバ装置に送信する第１送信部とを備える  通信装置。
【請求項１８】
前記通信装置は、集積回路として構成されている  請求項１７に記載の通信装置。
【請求項１９】
他の通信装置とペアリングされる通信装置が行う通信方法であって、  入力画像の入力を受け付ける第１画像入力ステップと、  予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集ステップと、  前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを、ペアリングを行うサーバ装置に送信する第１送信ステップとを含む  通信方法。
【請求項２０】
請求項１９に記載の通信方法をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、第１通信装置と前記第２通信装置との間の通信を制御するために第１通信装置と第２通信装置とをペアリングする通信制御システムなどに関する。
【背景技術】
【０００２】  近年、デジタルスチルカメラやデジタルビデオカメラの普及により写真やビデオなどが電子化され、パーソナルコンピュータやビデオレコーダに蓄積された写真などのコンテンツデータをインターネット経由で親戚や友人に公開するユーザが増加している。【０００３】  このような場合に、特定の公開相手以外の者から写真などを見られないようにするための方法として、公開用ＩＤを用いる方法がある（例えば、特許文献１参照）。例えば、利用者Ａが、自身の公開用ＩＤを離れた場所に住む利用者Ａの両親Ｂに教えたとする。両親Ｂは、自身の持つ機器に利用者Ａから教えられた公開用ＩＤを入力することで、利用者Ａが登録した写真を閲覧することが可能となる。【０００４】  ところで、パーソナルコンピュータなどでユーザ認証をする際に、ｎ桁の数字もしくは英数字列であるパスワードが良く使われるが、無味乾燥な英数字列は忘れやすいという課題がある。そこで、比較的記憶に残り易い写真などを英数字列のパスワードの代わりに用いる方法がある（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】国際公開第２００８／０９３７８１号
【特許文献２】特許第４３２７４４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】  しかしながら、上記従来の技術では、さらなる安全性の向上が求められていた。【０００７】  そこで、本発明の目的は、第１通信装置と第２通信装置とのペアリングを行うときの安全性を向上させることができる通信制御システム、通信制御方法、通信装置、および通信方法を提供することである。
【課題を解決するための手段】
【０００８】  上記目的を達成するために、本発明の一態様に係る通信制御システムは、第１通信装置と、第２通信装置と、前記第１通信装置と前記第２通信装置との間の通信を制御するために前記第１通信装置と前記第２通信装置とをペアリングするサーバ装置とを備える通信制御システムであって、前記第１通信装置は、入力画像の入力を受け付ける第１画像入力部と、予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集部と、前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを前記サーバ装置に送信する第１送信部とを備え、前記第２通信装置は、第２認証用画像を示す第２認証用データと、当該第２通信装置を識別するための第２識別子とを前記サーバ装置に送信する第２送信部を備え、前記サーバ装置は、前記第１認証用データと前記第１識別子とを前記第１通信装置から受信し、前記第２認証用データと前記第２識別子とを前記第２通信装置から受信するサーバ受信部と、前記第１認証用データと前記第２認証用データとが一致するか否かを判定する照合部と、前記第１認証用データと前記第２認証用データとが一致すると判定された場合に、前記第１識別子と前記第２識別子とを用いて、前記第１通信装置と前記第２通信装置とをペアリングするペアリング部とを備える。【０００９】  なお、これらの全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラムまたは記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
【発明の効果】
【００１０】  本発明によれば、第１通信装置と第２通信装置とのペアリングを行うときの安全性を向上させることができる。
【図面の簡単な説明】
【００１１】
【図１】図１は、本発明の実施の形態１に係る通信制御システムの一例を示す外観図である。
【図２】図２は、本発明の実施の形態１に係る通信制御システムの機能構成を示すブロック図である。
【図３】図３は、本発明の実施の形態１に係る通信制御システムの処理動作を示す図である。
【図４】図４は、本発明の実施の形態２に係る通信制御システムの機能構成を示すブロック図である。
【図５】図５は、本発明の実施の形態２に係る通信制御システムの処理動作を示す図である。
【図６】図６は、本発明の実施の形態３に係る機器ペアリング登録システムのブロック図である。
【図７】図７は、本発明の実施の形態３に係る機器ペアリング処理の一例を示すフロー図である。
【図８】図８は、本発明の実施の形態４に係る機器ペアリング処理の一例を示すフロー図である。
【図９】図９は、本発明の実施の形態５に係る機器ペアリング登録システムのブロック図である。
【図１０】図１０は、本発明の実施の形態５に係る機器ペアリング処理の一例を示すフロー図である。
【発明を実施するための形態】
【００１２】  （本発明の一態様を得るに至った経緯）  特許文献１のような公開用ＩＤとしては一般的にｎ桁の数字もしくは英数字の列が用いられることが多い。しかし、英数字列が公開用ＩＤである場合、公開者が公開相手に伝える際に、公開用ＩＤの転記ミスや伝達ミスが起こりやすい。また、公開相手が公開用ＩＤを入力する際に、入力が面倒であり入力ミスも起こりやすい。さらに、公開相手に公開用ＩＤをメモして渡す、あるいは電子メールで送る際に、メモや電子メールが誤って他人に渡る場合がある。そのような場合に、他人は、メモや電子メールに記載された公開用ＩＤが何らかのパスワードであると気付く可能性が高いという問題もある。
【００１３】  また、特許文献２と同様に、公開用ＩＤとして写真を用いることも考えられるが、ユーザ写真を共有相手以外の人が既に持っている可能性があるため、公開用ＩＤとして相応しくないという課題がある。
【００１４】  そこで、本発明の一態様に係る通信制御システムは、第１通信装置と、第２通信装置と、前記第１通信装置と前記第２通信装置との間の通信を制御するために前記第１通信装置と前記第２通信装置とをペアリングするサーバ装置とを備える通信制御システムであって、前記第１通信装置は、入力画像の入力を受け付ける第１画像入力部と、予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集部と、前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを前記サーバ装置に送信する第１送信部とを備え、前記第２通信装置は、第２認証用画像を示す第２認証用データと、当該第２通信装置を識別するための第２識別子とを前記サーバ装置に送信する第２送信部を備え、前記サーバ装置は、前記第１認証用データと前記第１識別子とを前記第１通信装置から受信し、前記第２認証用データと前記第２識別子とを前記第２通信装置から受信するサーバ受信部と、前記第１認証用データと前記第２認証用データとが一致するか否かを判定する照合部と、前記第１認証用データと前記第２認証用データとが一致すると判定された場合に、前記第１識別子と前記第２識別子とを用いて、前記第１通信装置と前記第２通信装置とをペアリングするペアリング部とを備える。
【００１５】  この構成によれば、第１通信装置によって編集された画像を認証用画像として利用して、第１通信装置と第２通信装置とがペアリングされる。このように編集された画像が利用されるので、他の通信装置の認証用画像と重複する可能性を低減させることができ、他の通信装置と誤ってペアリングされることを抑制することが可能となる。さらに、認証用画像を示す認証用データが他人に漏洩した場合であっても、その認証用データがペアリングのためのデータであると気付かれる可能性も低い。つまり、この構成によれば、第１通信装置と第２通信装置とのペアリングを行うときの安全性を向上させることが可能となる。
【００１６】  また、前記第１画像編集部は、前記入力画像のうちの、前記予め定められた法則によって定まる一部領域を切り出すことにより、前記入力画像を編集する第１画像切り出し部を備えることが好ましい。
【００１７】  この構成によれば、入力画像の一部領域を切り出すことにより認証用画像を容易に生成することができる。
【００１８】  また、前記第１画像切り出し部は、前記入力画像においてオブジェクトを抽出し、抽出した前記オブジェクトを含む領域を、前記予め定められた法則によって定まる一部領域として切り出すことが好ましい。
【００１９】  この構成によれば、オブジェクトを含む領域を入力画像から切り出すことにより認証用画像が生成される。したがって、第２通信装置のユーザが認証用画像を見れば第１通信装置のユーザを想起することができるので、第２通信装置から他のユーザの認証用データがサーバ装置に誤って送信されることを抑制することができる。
【００２０】  また、前記第１画像編集部は、前記予め定められた法則に従って、前記入力画像を構成する少なくとも１つの画素の画素値を変更することにより、前記入力画像を編集する第１画像加工部を備えることが好ましい。
【００２１】  この構成によれば、入力画像の画素値を変更することにより認証用画像を容易に生成することができる。
【００２２】  また、前記第１通信装置は、さらに、一方向性関数を用いて前記第１認証用画像をデータ列に変換することにより前記第１認証用データを生成する第１データ列変換部を備えることが好ましい。
【００２３】  この構成によれば、一方向性関数を用いて第１認証用画像をデータ列に変換することにより第１認証用データが生成される。したがって、サーバ装置において第１認証用データから第１認証用画像が復元されにくくなり、ユーザのプライバシーを保護することが可能となる。
【００２４】  また、前記第２通信装置は、さらに、前記一方向性関数を用いて前記第２認証用画像をデータ列に変換することにより前記第２認証用データを生成する第２データ列変換部を備えることが好ましい。
【００２５】  この構成によれば、第２通信装置においても、画像に復元されにくい認証用データを生成することが可能となる。
【００２６】  また、前記第２通信装置は、さらに、前記入力画像の入力を受け付ける第２画像入力部と、前記予め定められた法則に従って前記入力画像を編集することにより前記第２認証用画像を生成する第２画像編集部とを備えることが好ましい。
【００２７】  この構成によれば、第２通信装置においても第１通信装置と同様に、入力画像を編集することにより認証用画像を生成することが可能となる。したがって、第２通信装置に入力画像が入力されてもペアリングが可能となる。つまり、第１通信装置のユーザと第２通信装置のユーザとの間のデータの受け渡しにおいて当該データが漏洩しても、そのデータをそのまま用いてペアリングはできないので、安全性を向上させることができる。
【００２８】  また、前記通信制御システムは、さらに、第１携帯端末と、前記第１携帯端末と広域通信ネットワークを介して接続される第２携帯端末とを備え、前記第１通信装置は、さらに、前記第１携帯端末に前記入力画像を出力する第１画像出力部を備え、前記第１携帯端末は、前記第１画像出力部によって出力された前記入力画像を前記第２携帯端末に送信し、前記第２携帯端末は、前記入力画像を前記第１携帯端末から受信し、前記第２画像入力部は、前記第２携帯端末から前記入力画像の入力を受け付けることが好ましい。
【００２９】  この構成によれば、携帯端末を用いて、第１通信装置から第２通信装置に入力画像を簡易に転送することが可能となる。
【００３０】  また、前記サーバ装置は、さらに、前記第１通信装置と前記第２通信装置とがペアリングされた場合に、前記第２識別子を前記第１通信装置に送信し、前記第１識別子を前記第２通信装置に送信するサーバ送信部を備え、前記第１通信装置は、さらに、前記第２識別子を前記サーバ装置から受信する第１受信部と、受信された前記第２識別子をアドレス帳に登録する第１アドレス帳登録部とを備え、前記第２通信装置は、さらに、前記第１識別子を前記サーバ装置から受信する第２受信部と、受信された前記第１識別子と前記第２認証用画像とを対応づけてアドレス帳に登録する第２アドレス帳登録部とを備えることが好ましい。
【００３１】  この構成によれば、第２通信装置は、第１通信装置とのペアリングに用いる第２認証用画像をアドレス帳に登録することができる。したがって、第２認証用画像から第１通信装置のユーザを想起することができれば、第２通信装置のユーザは、第１通信装置のユーザのユーザ名などをアドレス帳に入力することを省略することができる。つまり、この構成によれば、第２通信装置のユーザの利便性を向上させることが可能となる。
【００３２】  また、前記第２送信部は、さらに、前記第２認証用画像を登録用画像として前記サーバ装置に送信し、前記サーバ受信部は、さらに、前記登録用画像を前記第２通信装置から受信し、前記サーバ送信部は、さらに、前記登録用画像を前記第１通信装置に送信し、前記第１受信部は、さらに、前記登録用画像を前記サーバ装置から受信し、前記第１アドレス帳登録部は、前記第２識別子と前記登録用画像とを対応づけて前記アドレス帳に登録することが好ましい。
【００３３】  この構成によれば、第１通信装置は、登録用画像をアドレス帳に登録することができる。したがって、登録用画像から第２通信装置のユーザを想起することができれば、第１通信装置のユーザは、第２通信装置のユーザのユーザ名などをアドレス帳に入力することを省略することができる。つまり、この構成によれば、第１通信装置のユーザの利便性を向上させることが可能となる。
【００３４】  また、前記第１通信装置は、さらに、前記登録用画像をユーザに提示し、前記登録用画像の確認結果の入力を前記ユーザから受け付ける画像確認部を備え、前記第１送信部は、さらに、前記画像確認部が受け付けた確認結果を前記サーバ装置に送信し、前記サーバ受信部は、前記確認結果を前記第１通信装置から受信し、前記ペアリング部は、前記第１認証用データと前記第２認証用データとが一致すると判定された場合に、前記確認結果に従って前記第１通信装置と前記第２通信装置とをペアリングすることが好ましい。
【００３５】  この構成によれば、第１通信装置のユーザによって、登録用画像を用いてペアリング相手が第２通信装置のユーザであるか否かが確認される。したがって、本来のペアリング相手とは異なるユーザの通信装置とペアリングされることを防ぐことが可能となる。
【００３６】  また、前記サーバ装置は、さらに、過去のペアリングの際に利用された認証用データである登録済み認証用データを記憶している認証用画像記憶部と、前記第１認証用データが前記認証用画像記憶部に記憶されている登録済み認証用データと重複するか否かを確認する重複確認部を備え、前記ペアリング部は、前記第１認証用データと前記第２認証用データとが一致すると判定された場合であって、かつ前記第１認証用データが前記登録済み認証用データと重複しない場合に、前記第１通信装置と前記第２通信装置とをペアリングすることが好ましい。
【００３７】  この構成によれば、第１認証用データが登録済み認証用データと重複しているか否かが確認される。したがって、第１通信装置が他のユーザの通信装置と誤ってペアリングされることを抑制することができ、安全性を向上させることができる。
【００３８】  また、前記第１画像入力部は、携帯端末によって撮影された画像を前記入力画像として当該携帯端末から受け付けることが好ましい。
【００３９】  この構成によれば、携帯端末によって撮影された画像を入力画像として取得することができる。
【００４０】  また、前記第１画像入力部は、可搬型記録媒体のインタフェースであることが好ましい。
【００４１】  この構成によれば、可搬型記録媒体に記録された画像を入力画像として取得することができる。
【００４２】  また、前記第１画像入力部は、近距離無線通信のインタフェースであることが好ましい。
【００４３】  この構成によれば、近距離無線通信によって入力画像を取得することができる。
【００４４】  また、本発明の一態様に係る通信装置は、他の通信装置とペアリングされる通信装置であって、入力画像の入力を受け付ける第１画像入力部と、予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集部と、前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを、ペアリングを行うサーバ装置に送信する第１送信部とを備える。
【００４５】  この構成によれば、上記通信制御システムと同様の効果を奏することができる。
【００４６】  なお、これらの全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラムまたは記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
【００４７】  以下本発明の実施の形態について、図面を参照しながら説明する。
【００４８】  なお、以下で説明する実施の形態は、いずれも本発明の一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。
【００４９】  （実施の形態１）  図１は、本発明の実施の形態１に係る通信制御システムの一例を示す外観図である。図１に示すように、通信制御システムは、第１通信装置１０と、第２通信装置２０と、サーバ装置３０とを備える。
【００５０】  第１通信装置１０は、ネットワークに接続されており、ネットワーク上の装置と通信する。第１通信装置１０は、例えば、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）レコーダ、ホームサーバ、あるいはテレビなどが相当する。本実施の形態では、第１通信装置１０は、コンテンツデータを提供する側のユーザである第１ユーザ６０に使用される。
【００５１】  第２通信装置２０は、ネットワークに接続されており、ネットワーク上の装置と通信する。第２通信装置２０は、例えば、ＨＤＤレコーダ、ホームサーバ、あるいはテレビなどが相当する。本実施の形態では、第２通信装置２０は、コンテンツデータを受け取る側のユーザである第２ユーザ７０に使用される。
【００５２】  サーバ装置３０は、第１通信装置１０と第２通信装置２０との間の通信を制御するために、第１通信装置１０と第２通信装置２０とをペアリングする。つまり、本実施の形態では、サーバ装置３０によって第１通信装置１０と第２通信装置２０とがペアリングされることによって、第１通信装置１０から第２通信装置２０にコンテンツデータが提供される。
【００５３】  次に、このような通信制御システムに含まれる各装置の機能構成について説明する。
【００５４】  図２は、本発明の実施の形態１に係る通信制御システムの機能構成を示すブロック図である。
【００５５】  まず、第１通信装置１０について説明する。図２に示すように、第１通信装置１０は、第１画像入力部１１と、第１画像編集部１２と、第１送信部１３とを備える。
【００５６】  第１画像入力部１１は、入力画像の入力を受け付ける。具体的には、第１画像入力部１１は、例えば、可搬型記録媒体（例えば、フラッシュメモリあるいはＳＤカードなど）のインタフェースである。つまり、第１画像入力部１１は、可搬型記録媒体に記録された入力画像を取得する。
【００５７】  また例えば、第１画像入力部１１は、例えば、携帯端末（カメラ機能付き携帯電話など）によって撮影された画像を入力画像として当該携帯端末から受け付けてもよい。この場合、第１画像入力部１１は、例えば、近距離無線通信（ＮＦＣ：Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）のインタフェースであってもよい。つまり、第１画像入力部１１は、近距離無線通信により携帯端末から入力画像を取得する。
【００５８】  なお、第１画像入力部１１は、上記のようなインタフェースに限定される必要はなく、無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、あるいは赤外線通信などのインタフェースであってもよい。
【００５９】  第１画像編集部１２は、予め定められた法則に従って入力画像を編集することにより第１認証用画像を生成する。予め定められた法則は、入力画像の編集方法を示す。  第１送信部１３は、第１認証用データと第１識別子とをサーバ装置３０に送信する。本実施の形態では、第１送信部１３は、第１認証用データと第１識別子とを含む第１ペアリング要求を、ネットワークを介してサーバ装置３０に送信する。
【００６０】  第１認証用データは、第１認証用画像を示すデータである。本実施の形態では、第１認証用データは画像データである。なお、第１認証用データは、必ずしも第１認証用画像そのものを示す画像データである必要はなく、第１認証用画像を代表する値からなるデータであってもよい。
【００６１】  第１識別子は、第１通信装置１０を識別するための識別子である。具体的には、第１識別子は、例えば、機器を一意に識別するための機器ＩＤである。また例えば、第１識別子は、ネットワーク上の機器を識別するために割り当てられる論理アドレス（例えばＩＰアドレス）であってもよい。また例えば、第１識別子は、ネットワーク上で各ノードを識別するために設定される、機器に一意に割り当てられる物理アドレス（例えばＭＡＣアドレスなど）であってもよい。
【００６２】  次に、第２通信装置２０について説明する。図２に示すように、第２通信装置２０は、第２送信部２１を備える。
【００６３】  第２送信部２１は、第２認証用データと第２識別子とをサーバ装置３０に送信する。本実施の形態では、第２送信部２１は、第２認証用データと第２識別子とを含む第２ペアリング要求を、ネットワークを介してサーバ装置３０に送信する。
【００６４】  第２認証用データは、第２認証用画像を示すデータである。本実施の形態では、第２認証用データは画像データである。なお、第２認証用データは、第１認証用データと同様に、必ずしも第２認証用画像そのものを示す画像データである必要はなく、第２認証用画像を代表する値からなるデータであってもよい。
【００６５】  なお、第２認証用画像は、第１認証用画像と同一の画像であることが想定される。例えば、第２通信装置２０は、次のように第２認証用画像を取得する。まず、第２ユーザ７０は、第１ユーザ６０から電子メールなどにより第１認証用画像を取得する。そして、第２通信装置２０は、第２ユーザ７０からの第１認証用画像の入力を受け付ける。このように受け付けられた第１認証用画像が第２認証用画像として扱われる。
【００６６】  第２識別子は、第１識別子と同様の識別子であり、第２通信装置２０を識別するための識別子である。
【００６７】  次に、サーバ装置３０について説明する。図２に示すように、サーバ装置３０は、サーバ受信部３１と、照合部３２と、ペアリング部３３とを備える。
【００６８】  サーバ受信部３１は、第１認証用データと第１識別子とを第１通信装置１０から受信する。つまり本実施の形態では、サーバ受信部３１は、第１ペアリング要求を第１通信装置１０から受信する。
【００６９】  さらに、サーバ受信部３１は、第２認証用データと第２識別子とを第２通信装置２０から受信する。つまり本実施の形態では、サーバ受信部３１は、第２ペアリング要求を第２通信装置２０から受信する。
【００７０】  照合部３２は、受信された第１認証用データと第２認証用データとが一致するか否かを判定する。つまり、照合部３２は、第１認証用データと第２認証用データとを照合する。
【００７１】  ペアリング部３３は、第１認証用データと第２認証用データとが一致すると判定された場合に、第１識別子と第２識別子とを用いて、第１通信装置１０と第２通信装置２０とをペアリングする。
【００７２】  ここで、第１通信装置１０と第２通信装置２０とをペアリングするとは、第１通信装置１０から第２通信装置２０にコンテンツデータが提供可能な状態に制御することを意味する。例えば、第１通信装置１０と第２通信装置２０とがペアリングされている場合には、サーバ装置３０は、第２通信装置２０からのダウンロード要求に応じて、サーバ装置３０に蓄積されている第１通信装置１０のコンテンツデータを第２通信装置２０に送信する。逆に、第１通信装置１０と第２通信装置２０とがペアリングされていない場合には、サーバ装置３０は、第２通信装置２０からのダウンロード要求があっても、第１通信装置１０のコンテンツデータを第２通信装置２０に送信しない。
【００７３】  なお、第１通信装置１０のコンテンツデータは、必ずしもサーバ装置３０に蓄積される必要はない。例えば、サーバ装置３０は、第１通信装置１０と第２通信装置２０とがペアリングされている場合に、第１通信装置１０と第２通信装置２０とがピアツーピア（Ｐ２Ｐ：Ｐｅｅｒ−ｔｏ−ｐｅｅｒ）で通信可能なように、第１通信装置１０と第２通信装置２０との間の通信を制御してもよい。
【００７４】  次に、以上のように構成された通信制御システムにおける各種動作について、図面を参照しながら説明する。
【００７５】  図３は、本発明の実施の形態１に係る通信制御システムの処理動作を示す図である。
【００７６】  まず、第１通信装置１０の第１画像入力部１１は、入力画像の入力を受け付ける（Ｓ１０２）。続いて、第１画像編集部１２は、予め定められた法則に従って入力画像を編集することにより第１認証用画像を生成する（Ｓ１０４）。そして、第１送信部１３は、第１ペアリング要求をサーバ装置３０に送信する（Ｓ１０６）。つまり、第１送信部１３は、第１認証用データと第１識別子とをサーバ装置３０に送信する。
【００７７】  ここで、第１通信装置１０のユーザである第１ユーザ６０は、例えば電子メールなどの何らかの手段により、第２通信装置２０のユーザである第２ユーザ７０に第１認証用画像を送る。第２ユーザ７０は、受け取った第１認証用画像を第２認証用画像として第２通信装置２０に入力する。
【００７８】  第２通信装置２０の第２送信部２１は、第２ペアリング要求をサーバ装置３０に送信する（Ｓ１０８）。つまり、第２送信部２１は、第２認証用画像を示す第２認証用データと第２識別子とをサーバ装置３０に送信する。
【００７９】  サーバ装置３０のサーバ受信部３１は、第１ペアリング要求を第１通信装置１０から受信し、第２ペアリング要求を第２通信装置２０から受信する（Ｓ１１０）。つまり、サーバ受信部３１は、第１認証用データと第１識別子とを第１通信装置１０から受信し、第２認証用データと第２識別子とを第２通信装置２０から受信する。
【００８０】  なお、これらの第１ペアリング要求の受信と第２ペアリング要求の受信とは同時である必要はなく、どちらが先であってもよい。
【００８１】  次に、照合部３２は、第１認証用データと第２認証用データとが一致するか否かを判定する（Ｓ１１２）。ここで、第１認証用データと第２認証用データとが一致すると判定された場合には、ペアリング部３３は、第１識別子と第２識別子とを用いて、第１通信装置１０と第２通信装置２０とをペアリングする（Ｓ１１４）。一方、第１認証用データと第２認証用データとが一致しないと判定された場合には、ペアリング部３３は、第１通信装置１０と第２通信装置２０とをペアリングしない。
【００８２】  以上のように、本実施の形態に係る通信制御システムによれば、第１通信装置１０によって編集された画像を認証用画像として利用して、第１通信装置１０と第２通信装置２０とがペアリングされる。このように編集された画像が利用されるので、他の通信装置の認証用画像と重複する可能性を低減させることができ、他の通信装置と誤ってペアリングされることを抑制することが可能となる。さらに、認証用画像を示す認証用データが他人に漏洩した場合であっても、その認証用データがペアリングのためのデータであると気付かれる可能性も低い。つまり、本実施の形態に係る通信制御システムによれば、第１通信装置１０と第２通信装置２０とのペアリングを行うときの安全性を向上させることが可能となる。
【００８３】  （実施の形態２）  次に、本発明の実施の形態２について図面を参照しながら説明する。
【００８４】  図４は、本発明の実施の形態２に係る通信制御システムの機能構成を示すブロック図である。本実施の形態に係る通信制御システムは、第１通信装置１０と、第２通信装置２０と、サーバ装置３０と、第１携帯端末４０と、第２携帯端末５０とを備える。
【００８５】  まず、第１通信装置１０について説明する。図４に示すように、第１通信装置１０は、第１画像入力部１１と、第１画像編集部１２と、第１送信部１３と、第１画像出力部１４と、第１データ列変換部１５と、画像確認部１６と、第１受信部１７と、第１アドレス帳登録部１８とを備える。
【００８６】  第１画像入力部１１は、実施の形態１と同様に、入力画像の入力を受け付ける。
【００８７】  第１画像編集部１２は、予め定められた法則に従って入力画像を編集することにより第１認証用画像を生成する。第１画像編集部１２は、第１画像切り出し部１２ａと第１画像加工部１２ｂとを備える。
【００８８】  第１画像切り出し部１２ａは、入力画像の一部領域を切り出すことにより、入力画像を編集する。この一部領域は、予め定められた法則によって定まる領域である。
【００８９】  例えば、第１画像切り出し部１２ａは、入力画像に依存させて、切り出す対象となる領域を決定してもよい。具体的には、第１画像切り出し部１２ａは、例えば、入力画像においてオブジェクト（人の顔など）を抽出し、抽出したオブジェクトを含む領域を切り出してもよい。これにより、第２ユーザ７０が認証用画像を見れば第１ユーザ６０を想起することができるので、第２通信装置２０から他のユーザの認証用データがサーバ装置３０に誤って送信されることを抑制することができる。
【００９０】  なお、第１画像切り出し部１２ａは、例えば、入力画像の中心に位置する所定サイズの領域を切り出してもよい。
【００９１】  第１画像加工部１２ｂは、予め定められた法則に従って、入力画像を構成する少なくとも１つの画素の画素値を変更することにより、入力画像を編集する。ここでは、第１画像加工部１２ｂは、第１画像切り出し部１２ａによって入力画像から切り出された画像を加工して、第１認証用画像を生成する。
【００９２】  具体的には、第１画像加工部１２ｂは、例えば、入力画像から切り出された画像の周縁部の画素値を所定の値に変更する。また例えば、第１画像加工部１２ｂは、入力画像から切り出された画像に電子透かしにより所定の情報を埋め込んでもよい。
【００９３】  第１送信部１３は、実施の形態１と同様に、第１認証用データと第１識別子とをサーバ装置３０に送信する。さらに、第１送信部１３は、後述する画像確認部１６が第１ユーザ６０から受け付けた確認結果をサーバ装置３０に送信する。
【００９４】  第１画像出力部１４は、入力画像を第１携帯端末４０に出力する。具体的には、第１画像出力部１４は、例えば近距離無線通信、赤外線通信、あるいは可搬型記録媒体などを介して、入力画像を第１携帯端末４０に出力する。
【００９５】  第１データ列変換部１５は、一方向性関数を用いて第１認証用画像をデータ列に変換することにより、第１認証用データを生成する。一方向性関数とは、例えばハッシュ関数であり、逆関数の計算が非常に困難な関数を指す。つまり、このように生成された第１認証用データから第１認証用画像を復元することは困難である。
【００９６】  画像確認部１６は、登録用画像を第１ユーザ６０に提示し、登録用画像の確認結果の入力を第１ユーザ６０から受け付ける。つまり、画像確認部１６は、登録用画像が第２ユーザの画像であるか否かの確認結果を第１ユーザ６０から受け付ける。すなわち、第１ユーザ６０は、登録用画像から特定されるユーザがコンテンツデータを提供する相手として間違いないかを確認する。
【００９７】  第１受信部１７は、登録用画像をサーバ装置３０から受信する。さらに、第１受信部１７は、第２識別子をサーバ装置３０から受信する。
【００９８】  第１アドレス帳登録部１８は、受信された前記第２識別子をアドレス帳に登録する。具体的には、第１アドレス帳登録部１８は、第２識別子と登録用画像とを対応づけてアドレス帳に登録する。
【００９９】  このアドレス帳は、第１通信装置１０と第２通信装置２０とがペアリングされた後に第２通信装置２０にコンテンツデータを提供する際に利用される。例えば、第２ユーザ７０がコンテンツデータの提供相手である場合に、以下のようにアドレス帳は利用される。
【０１００】  まず、第１通信装置１０は、提供相手を決定する際に、アドレス帳に登録された複数の画像を第１ユーザ６０に提示する。第１通信装置１０は、提示された複数の画像の中から第２ユーザ７０の画像を選択するための入力を、第１ユーザ６０から受け付ける。第１通信装置１０は、このように選択された第２ユーザ７０の画像に対応する第２識別子をコンテンツデータとともにサーバ装置３０に送信する。その結果、サーバ装置３０は、受信したコンテンツデータを、第２識別子によって識別される第２通信装置２０に提供可能なように管理する。
【０１０１】  次に、第２通信装置２０について説明する。図４に示すように、第２通信装置２０は、第２送信部２１と、第２画像入力部２２と、第２画像編集部２３と、第２データ列変換部２４と、第２受信部２５と、第２アドレス帳登録部２６とを備える。
【０１０２】  第２送信部２１は、実施の形態１と同様に、第２認証用データと第２識別子とをサーバ装置３０に送信する。さらに、第２送信部２１は、第２認証用画像を登録用画像としてサーバ装置３０に送信する。この登録用画像は、第１ユーザ６０が第２ユーザ７０の画像であることを認識できる画像であることが好ましい。
【０１０３】  第２画像入力部２２は、入力画像の入力を受け付ける。本実施の形態では、第２画像入力部２２は、第２携帯端末５０から入力画像の入力を受け付ける。
【０１０４】  第２画像編集部２３は、予め定められた法則に従って入力画像を編集することにより第２認証用画像を生成する。この予め定められた法則は、第１通信装置１０の第１画像編集部１２が入力画像を編集する際に用いた法則と同一である。したがって、第２認証用画像と第１認証用画像とは同一の画像となる。
【０１０５】  第２画像編集部２３は、第２画像切り出し部２３ａと第２画像加工部２３ｂとを備える。第２画像切り出し部２３ａは、第１画像切り出し部１２ａと同様であるので説明を省略する。また、第２画像加工部２３ｂも、第１画像加工部１２ｂと同様であるので説明を省略する。
【０１０６】  第２データ列変換部２４は、一方向性関数を用いて第２認証用画像をデータ列に変換することにより第２認証用データを生成する。この一方向性関数は、第１通信装置１０の第１データ列変換部１５が用いる一方向性関数と同一の関数である。したがって、第２認証用データと第１認証用データとは同一のデータとなる。
【０１０７】  第２受信部２５は、第１識別子をサーバ装置３０から受信する。
【０１０８】  第２アドレス帳登録部２６は、受信された第１識別子と第２認証用画像とを対応づけてアドレス帳に登録する。このアドレス帳は、第１通信装置１０と第２通信装置２０とがペアリングされた後に第１通信装置１０からコンテンツデータの提供を受ける際に利用される。つまり、第２ユーザ７０は、この第２認証用画像を参照して、第１通信装置１０のユーザである第１ユーザ６０を特定することができる。
【０１０９】  次に、サーバ装置３０について説明する。図４に示すように、サーバ装置３０は、サーバ受信部３１と、照合部３２と、ペアリング部３３と、認証用画像記憶部３４と、重複確認部３５と、サーバ送信部３６とを備える。
【０１１０】  サーバ受信部３１は、実施の形態１と同様に、第１認証用データと第１識別子とを第１通信装置１０から受信し、第２認証用データと第２識別子とを第２通信装置２０から受信する。さらに、サーバ受信部３１は、登録用画像を第２通信装置２０から受信し、登録用画像の確認結果を第１通信装置１０から受信する。
【０１１１】  照合部３２は、実施の形態１と同様に、第１認証用データと第２認証用データとが一致するか否かを判定する。
【０１１２】  ペアリング部３３は、第１認証用データと第２認証用データとが一致すると判定された場合であって、かつ第１認証用データが登録済み認証用データと重複しない場合に、登録用画像の確認結果に従って、第１識別子と第２識別子とを用いて第１通信装置１０と第２通信装置２０とをペアリングする。
【０１１３】  認証用画像記憶部３４は、過去のペアリングの際に利用された認証用データである登録済み認証用データを記憶している。
【０１１４】  重複確認部３５は、第１認証用データが認証用画像記憶部３４に記憶されている登録済み認証用データと重複するか否かを確認する。
【０１１５】  サーバ送信部３６は、第２通信装置２０から受信した登録用画像を第１通信装置１０に送信する。また、第１通信装置１０と第２通信装置２０とがペアリングされた場合に、サーバ送信部３６は、第２識別子を第１通信装置１０に送信し、第１識別子を第２通信装置２０に送信する。
【０１１６】  次に、第１携帯端末４０と第２携帯端末５０とについて説明する。
【０１１７】  第１携帯端末４０は、第１通信装置１０の第１画像出力部１４によって出力された入力画像を、広域通信ネットワークを介して接続された第２携帯端末５０に送信する。
【０１１８】  第２携帯端末５０は、入力画像を第１携帯端末４０から受信し、第２通信装置２０に出力する。
【０１１９】  次に、以上のように構成された通信制御システムにおける各種動作について、図面を参照しながら説明する。
【０１２０】  図５は、本発明の実施の形態２に係る通信制御システムの処理動作を示す図である。
【０１２１】  まず、第１通信装置１０の第１画像入力部１１は、入力画像の入力を受け付ける（Ｓ２０２）。続いて、第１画像出力部１４は、入力画像を第１携帯端末４０に出力する（Ｓ２０４）。第１携帯端末４０は、広域通信ネットワークを介して接続された第２携帯端末５０に入力画像を送信する。
【０１２２】  続いて、第１通信装置１０の第１画像編集部１２は、予め定められた法則に従って入力画像を編集することにより第１認証用画像を生成する（Ｓ２０６）。具体的には、まず、第１画像切り出し部１２ａが、入力画像の一部領域を切り出す（Ｓ２０６ａ）。続いて、第１画像加工部１２ｂは、予め定められた法則に従って、切り出された一部領域を構成する少なくとも１つの画素の画素値を変更して第１認証用画像を生成する（Ｓ２０６ｂ）。
【０１２３】  次に、第１通信装置１０の第１データ列変換部１５は、一方向性関数を用いて第１認証用画像をデータ列に変換することにより、第１認証用データを生成する（Ｓ２０８）。続いて、第１送信部１３は、生成された第１認証用データと第１識別子とをサーバ装置３０に送信する（Ｓ２１０）。
【０１２４】  一方、第２通信装置２０の第２画像入力部２２は、第２携帯端末５０から入力画像の入力を受け付ける（Ｓ２１２）。続いて、第２画像編集部２３は、予め定められた法則に従って入力画像を編集することにより第２認証用画像を生成する（Ｓ２１４）。具体的には、まず、第２画像切り出し部２３ａが、入力画像の一部領域を切り出す（Ｓ２１４ａ）。続いて、第２画像加工部２３ｂは、予め定められた法則に従って、切り出された一部領域を構成する少なくとも１つの画素の画素値を変更して第２認証用画像を生成する（Ｓ２１４ｂ）。
【０１２５】  次に、第２通信装置２０の第２データ列変換部２４は、一方向性関数を用いて第２認証用画像をデータ列に変換することにより第２認証用データを生成する（Ｓ２１６）。続いて、第２送信部２１は、生成された第２認証用データと第２識別子と登録用画像（第２認証用画像）とをサーバ装置３０に送信する（Ｓ２１８）。
【０１２６】  サーバ装置３０のサーバ受信部３１は、第１認証用データと第１識別子とを第１通信装置１０から受信し、第２認証用データと第２識別子と登録用画像とを第２通信装置２０から受信する（Ｓ２２０）。そして、重複確認部３５は、受信された第１認証用データが、認証用画像記憶部３４に記憶されている登録済み認証用データと重複するか否かを確認する（Ｓ２２２）。ここで、第１認証用データが登録済み認証用データと重複していない場合には、サーバ送信部３６は、登録用画像を第１通信装置１０に送信する。一方、第１認証用データが登録済み認証用データと重複している場合には、サーバ装置３０は、例えば、第１認証用データが登録済み認証用データと重複していることを示すメッセージを第１通信装置１０に送信し、第１認証用データを用いたペアリング処理を終了する。
【０１２７】  次に、第１通信装置１０の画像確認部１６は、登録用画像を第１ユーザ６０に提示し、登録用画像の確認結果の入力を第１ユーザ６０から受け付ける（Ｓ２２４）。そして、第１送信部１３は、第１ユーザ６０から受け付けられた確認結果をサーバ装置３０に送信する。
【０１２８】  サーバ装置３０の照合部３２は、確認結果が承認を示す場合には、第１認証用データと第２認証用データとが一致するか否かを判定する（Ｓ２２６）。なお、確認結果が否認を示す場合には、サーバ装置３０は、第１通信装置１０と第２通信装置２０とをペアリングしない。
【０１２９】  ここで、第１認証用データと第２認証用データとが一致すると判定された場合には、ペアリング部３３は、第１識別子と第２識別子とを用いて、第１通信装置１０と第２通信装置２０とをペアリングする（Ｓ２２８）。そして、サーバ送信部３６は、第２識別子を第１通信装置１０に送信し、第１識別子を第２通信装置２０に送信する（Ｓ２３０）。
【０１３０】  なお、第１認証用データと第２認証用データとが一致しないと判定された場合には、サーバ装置３０は、第１通信装置１０と第２通信装置２０とをペアリングせずに処理を終了する。
【０１３１】  第１通信装置１０の第１受信部１７は、第２識別子をサーバ装置３０から受信する（Ｓ２３２）。続いて、第１アドレス帳登録部１８は、第２識別子と登録用画像とを対応づけてアドレス帳に登録する（Ｓ２３４）。
【０１３２】  第２通信装置２０の第２受信部２５は、第１識別子をサーバ装置３０から受信する（Ｓ２３６）。続いて、第２アドレス帳登録部２６は、第１識別子と第２認証用画像とを対応づけてアドレス帳に登録する（Ｓ２３８）。
【０１３３】  以上のように、本実施の形態に係る通信制御システムによれば、実施の形態１と同様に、第１通信装置１０によって編集された画像を認証用画像として利用して、第１通信装置１０と第２通信装置２０とがペアリングされる。このように編集された画像が利用されるので、他の通信装置の認証用画像と重複する可能性を低減させることができ、他の通信装置と誤ってペアリングされることを抑制することが可能となる。さらに、認証用画像を示す認証用データが他人に漏洩した場合であっても、その認証用データがペアリングのためのデータであると気付かれる可能性も低い。つまり、本実施の形態に係る通信制御システムによれば、第１通信装置１０と第２通信装置２０とのペアリングを行うときの安全性を向上させることが可能となる。
【０１３４】  さらに、本実施の形態に係る通信制御システムによれば、一方向性関数を用いて第１認証用画像をデータ列に変換することにより第１認証用データが生成される。したがって、サーバ装置において第１認証用データから第１認証用画像が復元されにくくなり、ユーザのプライバシーを保護することが可能となる。
【０１３５】  また、本実施の形態に係る通信制御システムによれば、第２通信装置２０も第１通信装置１０と同様に入力画像から認証用データを生成することができる。したがって、第２通信装置２０に、認証用データではなく入力画像が入力されてもペアリングが可能となる。つまり、第１ユーザ６０と第２ユーザ７０との間のデータの受け渡しにおいて当該データが漏洩しても、そのデータをそのまま用いてペアリングはできないので、安全性を向上させることができる。
【０１３６】  また、本実施の形態に係る通信制御システムによれば、第２通信装置２０は、第１通信装置１０とのペアリングに用いる第２認証用画像をアドレス帳に登録することができる。したがって、第２認証用画像から第１ユーザ６０を想起することができれば、第２ユーザ７０は、第１ユーザ６０のユーザ名などをアドレス帳に入力することを省略することができる。つまり、本実施の形態に係る通信制御システムによれば、第２ユーザ７０の利便性を向上させることが可能となる。
【０１３７】  また、本実施の形態に係る通信制御システムによれば、第１通信装置１０は、登録用画像をアドレス帳に登録することができる。したがって、登録用画像から第２ユーザ７０を想起することができれば、第１ユーザ６０は、第２ユーザ７０のユーザ名などをアドレス帳に入力することを省略することができる。つまり、本実施の形態に係る通信制御システムによれば、第１ユーザ６０の利便性を向上させることが可能となる。
【０１３８】  また、本実施の形態に係る通信制御システムによれば、第１ユーザ６０によって、登録用画像を用いてペアリング相手が第２ユーザ７０であるか否かが確認される。したがって、本来のペアリング相手とは異なるユーザの通信装置とペアリングされることを防ぐことが可能となる。
【０１３９】  また、本実施の形態に係る通信制御システムによれば、第１認証用データが登録済み認証用データと重複しているか否かが確認される。したがって、第１通信装置１０が他のユーザの通信装置と誤ってペアリングされることを抑制することができ、安全性を向上させることができる。
【０１４０】  なお、本実施の形態において、第１画像編集部１２は、第１画像切り出し部１２ａおよび第１画像加工部１２ｂを備えていたが、必ずしも両方を備える必要はなく、いずれか一方のみを備えてもよい。その場合、第２画像編集部２３も、第１画像編集部１２と同様に、第２画像切り出し部２３ａおよび第２画像加工部２３ｂのいずれか一方のみを備えればよい。
【０１４１】  また、本実施の形態において、第１画像編集部１２では、第１画像切り出し部１２ａが入力画像の一部領域を切り出した後に、第１画像加工部１２ｂが切り出された画像を加工していたが、必ずしもこのような順番で入力画像が編集される必要はない。つまり、第１画像加工部１２ｂが入力画像を加工した後に、第１画像切り出し部１２ａが加工された画像の一部領域を切り出してもよい。その場合、第２画像編集部２３も、第１画像編集部１２と同様に、入力画像を編集すればよい。
【０１４２】  また、本実施の形態において、第２通信装置２０の第２画像入力部２２は、入力画像を入力として受け付けていたが、第１認証用データを入力として受け付けてもよい。その場合、第２通信装置２０は、第２画像編集部２３と第２データ列変換部２４とを備えなくてもよい。
【０１４３】  次に、上記実施の形態１または２に係る通信制御システムの具体例を、以下の実施の形態３〜５において説明する。
【０１４４】  （実施の形態３）  図６は、本発明の実施の形態１および２に係る機器ペアリングシステムのブロック図である。機器ペアリングシステムは、上記実施の形態１または２における通信制御システムに対応する。
【０１４５】  図６における機器ペアリングシステムは、ネットワーク上の第１機器１００と第２機器２００とをサーバ３００を介してペアリングする機器ペアリングシステムである。第１機器１００、第２機器２００およびサーバ３００は、上記実施の形態１または２における第１通信装置１０、第２通信装置２０およびサーバ装置３０にそれぞれ対応する。
【０１４６】  第１機器１００は、第１画像入出力部１０１と、第１画像設定部１０２と、第１画像切り出し部１０３と、第１画像加工部１０４と、第１データ列変換部１０５と、第１送信部１０６と、第１受信部１０７と、第１アドレス帳登録部１０８とを有する。第１アドレス帳登録部１０８は、第１相手機器情報登録部１０９と、第１相手画像登録部１１０と、第１相手名登録部１１１とを有する。
【０１４７】  なお、本実施の形態における第１画像入出力部１０１は、上記実施の形態１または２における第１画像入力部１１と第１画像出力部１４との組み合わせに対応する。また、第１画像切り出し部１０３と、第１画像加工部１０４と、第１データ列変換部１０５と、第１送信部１０６と、第１受信部１０７と、第１アドレス帳登録部１０８とは、第１画像切り出し部１２ａと、第１画像加工部１２ｂと、第１データ列変換部１５と、第１送信部１３と、第１受信部１７と、第１アドレス帳登録部１８とにそれぞれ対応する。
【０１４８】  第２機器２００は、第２画像入出力部２０１と、第２画像設定部２０２と、第２データ列変換部２０５と、第２送信部２０６と、第２受信部２０７と、第２アドレス帳登録部２０８とを有する。第２アドレス帳登録部２０８は、第２相手機器情報登録部２０９と、第２相手画像登録部２１０と、第２相手名登録部２１１とを有する。
【０１４９】  なお、本実施の形態における第２画像入出力部２０１と、第２データ列変換部２０５と、第２送信部２０６と、第２受信部２０７と、第２アドレス帳登録部２０８とは、上記実施の形態１または２における第２画像入力部２２と、第２データ列変換部２４と、第２送信部２１と、第２受信部２５と、第２アドレス帳登録部２６とにそれぞれ対応する。
【０１５０】  サーバ３００は、サーバ受信部３０１と、画像重複確認部３０２と、認証用画像記憶部３０３と、画像照合部３０４と、サーバ送信部３０５とを有する。
【０１５１】  なお、本実施の形態におけるサーバ受信部３０１と、画像重複確認部３０２と、認証用画像記憶部３０３と、画像照合部３０４と、サーバ送信部３０５とは、上記実施の形態１または２におけるサーバ受信部３１と、重複確認部３５と、認証用画像記憶部３４と、照合部３２と、サーバ送信部３６とにそれぞれ対応する。
【０１５２】  以下、第１ユーザが第２ユーザにネットワーク経由で写真などのコンテンツデータを共有したい場合に、第１ユーザの第１機器１００と第２ユーザの第２機器２００とをペアリングする場合を例に説明するがこれに限るものではない。
【０１５３】  まず、第１ユーザは、第１画像入出力部１０１を用いて第１機器１００内に画像を入力する。第１ユーザは、第２機器２００とのペアリング認証用の入力画像を、第１画像設定部１０２を用いて設定する。ここで設定される入力画像は、既に第１機器１００内に入力された複数の画像の中から１枚選択された画像であってもよいし、新たに第１画像入出力部１０１から入力された画像であってもよい。
【０１５４】  第１画像設定部１０２が設定した認証用の入力画像は、データのサイズが不必要に大きく、またこれから共有しようとする第２ユーザ以外の人が同じ画像をもっており、想定外の人の機器とペアリングされてしまう可能性がある。そこで、第１画像切り出し部１０３は、例えば入力画像の一部分を切り出してもよい。さらに、第１画像加工部１０４は、認証用にユーザが設定した入力画像を加工して、その加工画像を認証用画像として出力してもよい。
【０１５５】  なお、第１画像設定部１０２が設定した認証用の入力画像のデータサイズが大きくなければ、第１画像切り出し部１０３は、画像の切り出しを行わなくてもよい。また、第１画像設定部１０２が設定した認証用の入力画像が他のユーザの画像と重複しないような場合は、第１画像加工部１０４は、画像の加工も行わなくてもよい。
【０１５６】  次に、第１画像設定部１０２で設定され第１画像切り出し部１０３で切り出され、さらに第１画像加工部１０４で加工された画像を認証用画像としてサーバ３００に登録する際に、ネットワーク上もしくはサーバ上で他人にその画像が見られないようにするために、サーバ３００に送信されるデータはハッシュ値に変換され、さらに暗号化されることが望ましい。そこで、第１データ列変換部１０５は、認証用画像を暗号化されたハッシュ値に変換する。第１送信部１０６は、暗号化されたハッシュ値をネットワーク上のサーバ３００に送信する。ただし、ネットワークやサーバのセキュリティが高いなどの場合には、第１データ列変換部１０５は無くても構わない。
【０１５７】  サーバ３００は、第１機器１００より暗号化されたハッシュ値を受信し、復号し（図示せず）、認証用画像記憶部３０３に登録する。ここで画像重複確認部３０２は、復号されたハッシュ値が他のユーザが既に登録した認証用画像のハッシュ値と一致していないことを確認する。復号されたハッシュ値が他のユーザが既に登録した認証用画像のハッシュ値と一致していない場合のみ、サーバ３００は、認証用画像記憶部３０３に復号されたハッシュ値を登録する。逆に、復号されたハッシュ値が他のユーザが既に登録した認証用画像のハッシュ値と一致している場合は、サーバ３００は、例えば第１ユーザに認証用画像の変更を要求するなどして他のユーザが既に登録した認証用画像と一致しない画像を登録させる。
【０１５８】  ペアリング認証用画像がサーバ３００に登録された後、第１ユーザは、登録した認証用画像を携帯電話のメールなどに添付するなどして第２ユーザに渡す。ここで、認証用画像を第２ユーザに渡す方法として他にもＰＣのメールに添付したり、ＳＤカードなどのメモリデバイスにコピーして渡したりするなど色々な方法が考えられる。
【０１５９】  一方、第２ユーザは、第１ユーザから入手した認証用画像を第２機器２００の第２画像入出力部２０１を用いて入力し、第２画像設定部２０２を用いて認証用画像を設定する。第２画像設定部２０２で設定された認証用画像は、第１機器１００と同様に第２データ列変換部２０５によってハッシュ値に変換され、さらに暗号化されて、第２送信部２０６を介してネットワーク上のサーバ３００に送られる。
【０１６０】  サーバ３００は、第２機器２００から送られた暗号化されたハッシュ値を受信し、復号し（図示せず）、認証用画像記憶部３０３に登録された認証用画像のハッシュ値と照合し、照合結果を第１機器１００および第２機器２００に送信する。ここで照合結果がＯＫの場合には、サーバ３００は、照合結果と共に第１機器１００へは第２機器２００を特定するための情報（第２識別子）（例えば第２機器２００の機器ＩＤなど）を、第２機器２００へは第１機器１００を特定するための情報（第１識別子）を送信する。一方、照合結果がＮＧの場合には、サーバ３００は、第２機器２００にのみ照合結果を送信する。
【０１６１】  サーバ３００より送信された照合結果を第２受信部２０７で受信した場合に照合結果がＯＫのときには、第２機器２００は、相手機器（第１ユーザの第１機器１００）をアドレス帳に登録するための画面を表示する。第２機器２００は、第２ユーザに第２画像設定部２０２が設定した認証用画像をアドレス帳登録に利用するか否かを選択させる。
【０１６２】  ここで、第２ユーザが認証用画像を利用すると選択した場合には、第２相手機器情報登録部２０９は、第１機器１００を特定するための情報をアドレス帳に登録すると共に、第２相手画像登録部２１０は、認証用画像をアドレス帳に登録する。認証用画像として第２ユーザが第１ユーザを想起する画像（例えば第１ユーザが写っている写真など）が使われていれば、アドレス帳に第１ユーザの名前が登録されなくても、第２ユーザは、登録された認証用画像から第１ユーザを判別することが可能となる。そのため、第２相手画像登録部２１０によって認証用画像がアドレス帳に登録された場合は、第２ユーザは、相手名の入力を省略することが可能となる。ただし、第２相手画像登録部２１０が認証用画像をアドレス帳に登録した場合であっても、相手名を登録したい場合は第２ユーザが相手名を入力できるようにしても構わない。
【０１６３】  一方、サーバ３００より送信された照合結果を第１受信部１０７で受信した場合に照合結果がＯＫのときには、第１機器１００は、相手機器（第２ユーザの第２機器２００）をアドレス帳に登録するための画面を表示する。第１機器１００は、第１ユーザに相手画像の登録もしくは相手名の入力を促し、第１相手画像登録部１１０は、相手画像をアドレス帳に登録し、第１相手名登録部１１１は、第１ユーザにより入力された相手名をアドレス帳に登録する。
【０１６４】  図７は、本発明の実施の形態３に係る機器ペアリングシステムにおける機器ペアリング処理のフロー図である。
【０１６５】  まず、第１ユーザは第１機器１００を操作し、機器ペアリング設定メニューを表示させる。機器ペアリング設定メニューでは、例えば機器の要求に従いペアリング認証用の入力画像が設定される。第１機器１００は、設定された入力画像を切り出したり、入力画像の一部を加工したりすることにより、認証用画像を生成する。そして、第１機器１００は、そのように生成された認証用画像のハッシュ値をサーバ３００に送信する。さらに、第１画像入出力部１０１は、認証用画像を出力する。
【０１６６】  サーバ３００は、第１機器１００より受け取った認証用画像のハッシュ値を登録する。
【０１６７】  次に、第１ユーザは、第１機器１００によって生成されたペアリング認証用画像（加工後の画像）を携帯電話のメールに添付するなどして、第２ユーザに渡す。
【０１６８】  第２ユーザは、第１ユーザより受け取ったペアリング認証用画像を、例えば第２機器２００の機器ペアリング設定メニュー等を用いて機器の要求に従って設定する。第２機器２００は設定された認証用画像のハッシュ値をサーバ３００に送信する。
【０１６９】  サーバ３００は、第２機器２００より受け取った認証用画像のハッシュ値を、登録されたハッシュ値と照合する。サーバ３００は、第１機器１００から受信したハッシュ値と第２機器２００から受信したハッシュ値とが一致することが確認できた場合は、照合結果と相手の機器を特定するための情報をそれぞれ第１機器１００と第２機器２００とに送信する。
【０１７０】  照合結果を受け、第１機器１００は、第１ユーザにアドレス帳登録に必要な相手の名前の入力などを促す。
【０１７１】  一方、第２機器２００は、第２ユーザに認証用画像をアドレス帳登録に利用するか否かを確認する。ここで、第２ユーザが認証用画像をアドレス帳登録に利用すると決定した場合には、第２機器２００は、相手の名前の入力等を省略できるようにする。
【０１７２】  （実施の形態４）  次に、本発明の実施の形態４について説明する。以下では、実施の形態３と同様の点については説明を適宜省略し、異なる点を中心に説明する。
【０１７３】  本実施の形態では、第２ユーザは、第１ユーザから入手した認証用画像を第２機器２００の第２画像入出力部２０１を用いて入力し、第２画像設定部２０２を用いて認証用画像を設定すると同時に、当該認証用画像を相手機器のアドレス帳登録用の画像（登録用画像）として設定する。第２画像設定部２０２で設定された認証用画像は、実施の形態３と同様に、第２データ列変換部２０５によってハッシュ値に変換され、さらに暗号化されて第２送信部２０６を介してネットワーク上のサーバ３００に送られる。ここで、第２画像設定部２０２で設定された登録用画像はハッシュ値には変換されずに、サーバ３００に送信される。
【０１７４】  サーバ３００は、実施の形態３と同様に、第２機器２００から送られた暗号化されたハッシュ値を受信し、復号し（図示せず）、認証用画像記憶部３０３に登録された認証用画像のハッシュ値と照合し、照合結果を第１機器１００および第２機器２００に送信する。ここで、照合結果がＯＫの場合には、本実施の形態では、サーバ３００は、照合結果と共に第１機器１００へは第２機器２００を特定するための情報（例えば第２機器の機器ＩＤなど）と登録用画像を送信し、第２機器２００へは第１機器１００を特定するための情報を送信する。一方、照合結果がＮＧの場合には、サーバ３００は、第２機器２００にのみ照合結果を送信する。
【０１７５】  サーバ３００より送信された照合結果を第１受信部１０７で受信した場合に照合結果がＯＫのときには、第１機器１００は、相手機器（第２ユーザの第２機器２００）をアドレス帳に登録するための画面を表示する。第１機器１００は、第１ユーザにサーバ３００から受信した登録用画像をアドレス帳登録に利用するか否かを選択させる。
【０１７６】  ここで、第１ユーザが登録用画像を利用すると選択した場合には、第１相手機器情報登録部１０９は、第２機器２００を特定するための情報をアドレス帳に登録すると共に、第１相手画像登録部１１０は、登録用画像をアドレス帳に登録する。登録用画像として第１ユーザが第２ユーザを想起する画像（例えば第２ユーザが写っている写真など）が使われていれば、アドレス帳に第２ユーザの名前が登録されなくても、第１ユーザは、登録された登録用画像から第２ユーザを判別することが可能となる。そのため、第１相手画像登録部１１０によって登録用画像がアドレス帳に登録された場合は、第１ユーザは、相手名の入力を省略することが可能となる。ただし、第１相手画像登録部１１０が登録用画像をアドレス帳に登録した場合であっても、相手名を登録したい場合は第１ユーザが相手名を入力できるようにしても構わない。
【０１７７】  図８は、本発明の実施の形態４に係る機器ペアリングシステムにおける機器ペアリング処理のフロー図である。
【０１７８】  まず、第１ユーザは第１機器１００を操作し、機器ペアリング設定メニューを表示させる。機器ペアリング設定メニューでは、例えば機器の要求に従いペアリング認証用の入力画像が設定される。第１機器１００は、設定された入力画像を切り出したり、入力画像の一部を加工したりすることにより、認証用画像を生成する。そして、第１機器１００は、そのように生成された認証用画像のハッシュ値をサーバ３００に送信する。さらに、第１画像入出力部１０１は、認証用画像を出力する。
【０１７９】  サーバ３００は、第１機器１００より受け取った認証用画像のハッシュ値を登録する。
【０１８０】  次に、第１ユーザは、第１機器１００によって生成されたペアリング認証用画像（加工後の画像）を携帯電話のメールに添付するなどして、第２ユーザに渡す。
【０１８１】  第２ユーザは、第１ユーザより受け取ったペアリング認証用画像を、例えば第２機器２００の機器ペアリング設定メニュー等を用いて機器の要求に従って設定すると共に、当該認証用画像を相手機器のアドレス帳登録用の画像（登録用画像）として設定する。第２機器２００は、設定された認証用画像のハッシュ値と登録用画像とをサーバ３００に送信する。
【０１８２】  サーバ３００は、第２機器２００より受け取った認証用画像のハッシュ値を、登録されたハッシュ値と照合する。サーバ３００は、第１機器１００から受信したハッシュ値と第２機器２００から受信したハッシュ値とが一致することが確認できた場合は、照合結果と相手の機器を特定するための情報をそれぞれ第１機器１００と第２機器２００とに送信する。さらに、サーバ３００は、第２機器２００より受け取った登録用画像を第１機器１００に送信する。
【０１８３】  照合結果を受け、第１機器１００は、第１ユーザに登録用画像をアドレス帳登録に利用するか否かを確認する。ここで、第１ユーザが登録用画像を利用すると決定した場合には、第１機器１００は、相手の名前の入力等を省略できるようにする。
【０１８４】  第２機器２００も、第１機器１００と同様に、第２ユーザに認証用画像をアドレス帳登録に利用するか否かを確認する。そして、第２ユーザが認証用画像を利用すると決定した場合には、第２機器２００は、相手の名前の入力等を省略できるようにする。
【０１８５】  （実施の形態５）  次に、本発明の実施の形態５について説明する。以下では、実施の形態３および４と同様の点については説明を適宜省略し、異なる点を中心に説明する。
【０１８６】  図９は、本発明の実施の形態５に係る機器ペアリングシステムのブロック図である。機器ペアリングシステムは、上記実施の形態１または２における通信制御システムに対応する。
【０１８７】  図９における機器ペアリングシステムは、ネットワーク上の第１機器１００と第２機器２００とをサーバ３００を介してペアリングする機器ペアリングシステムである。第１機器１００、第２機器２００およびサーバ３００は、上記実施の形態１または２における第１通信装置１０、第２通信装置２０およびサーバ装置３０にそれぞれ対応する。
【０１８８】  図９に示すように、第１機器１００は、第１画像入出力部１０１と、第１画像設定部１０２と、第１画像切り出し部１０３と、第１画像加工部１０４と、第１データ列変換部１０５と、第１送信部１０６と、第１受信部１０７と、第１アドレス帳登録部１０８と、相手画像確認部１１２とを有する。第１アドレス帳登録部１０８は、第１相手機器情報登録部１０９と、第１相手画像登録部１１０と、第１相手名登録部１１１とを有する。
【０１８９】  本実施の形態における第１画像入出力部１０１は、上記実施の形態１または２における第１画像入力部１１と第１画像出力部１４との組み合わせに対応する。また、第１画像切り出し部１０３と、第１画像加工部１０４と、第１データ列変換部１０５と、第１送信部１０６と、第１受信部１０７と、第１アドレス帳登録部１０８と、相手画像確認部１１２とは、第１画像切り出し部１２ａと、第１画像加工部１２ｂと、第１データ列変換部１５と、第１送信部１３と、第１受信部１７と、第１アドレス帳登録部１８と、画像確認部１６とにそれぞれ対応する。
【０１９０】  第２機器２００は、第２画像入出力部２０１と、第２画像設定部２０２と、第２データ列変換部２０５と、第２送信部２０６と、第２受信部２０７と、第２アドレス帳登録部２０８とを有する。第２アドレス帳登録部２０８は、第２相手機器情報登録部２０９と、第２相手画像登録部２１０と、第２相手名登録部２１１とを有する。
【０１９１】  本実施の形態における第２画像入出力部２０１と、第２データ列変換部２０５と、第２送信部２０６と、第２受信部２０７と、第２アドレス帳登録部２０８とは、第２画像入力部２２と、第２データ列変換部２４と、第２送信部２１と、第２受信部２５と、第２アドレス帳登録部２６とにそれぞれ対応する。
【０１９２】  サーバ３００は、サーバ受信部３０１と、画像重複確認部３０２と、認証用画像記憶部３０３と、画像照合部３０４と、認証確定部３０６と、サーバ送信部３０５とを有する。
【０１９３】  本実施の形態におけるサーバ受信部３０１と、画像重複確認部３０２と、認証用画像記憶部３０３と、画像照合部３０４と、サーバ送信部３０５と、認証確定部３０６とは、上記実施の形態１または２におけるサーバ受信部３１と、重複確認部３５と、認証用画像記憶部３４と、照合部３２と、サーバ送信部３６と、ペアリング部３３とにそれぞれ対応する。
【０１９４】  サーバ３００は、実施の形態４と同様に、第２機器２００から送られた暗号化されたハッシュ値を受信し、復号し（図示せず）、認証用画像記憶部３０３に登録された認証用画像のハッシュ値と照合する。ここで、照合結果がＯＫの場合には、本実施の形態に係るサーバ３００は、第１機器１００に登録用画像を送信する。
【０１９５】  第１機器１００の相手画像確認部１１２は、サーバ３００より送られてきた登録用画像を第１ユーザに提示し、登録用画像がペアリング相手（第２ユーザ）の画像であるか否かの確認を促す。第１ユーザは、第１機器１００が提示した登録用画像を見て、登録用画像が第２ユーザの画像かどうかを確認する。相手画像確認結果は、第１送信部１０６によりサーバ受信部３０１に送られる。
【０１９６】  サーバ３００の認証確定部３０６は、画像照合部３０４の照合結果と、相手画像確認結果が共にＯＫの場合に認証を確定する。つまり、認証確定部３０６は、第１機器１００から受信した認証用画像のハッシュ値と、第２機器２００から受信した認証用画像のハッシュ値とが一致し、かつ登録用画像がペアリング相手の画像であると確認された場合に、第１機器１００と第２機器２００とをペアリングする。そして、サーバ送信部３０５は、認証確定結果を第１機器１００および第２機器２００に送信する。
【０１９７】  ここで認証確定結果がＯＫの場合には、サーバ送信部３０５は、認証確定結果と共に第１機器１００へは第２機器２００を特定するための情報（第２識別子）と登録用画像とを、第２機器２００へは第１機器１００を特定するための情報（第１識別子）を送信する。一方、認証確定結果がＮＧの場合（照合結果と相手画像確認結果とのいずれかがＮＧの場合）には、サーバ送信部３０５は、第１機器１００と第２機器２００とに認証確定結果を送信する。
【０１９８】  図１０は、本発明の実施の形態５に係る機器ペアリングシステムにおける機器ペアリング処理のフロー図である。
【０１９９】  まず、第１ユーザは第１機器１００を操作し、機器ペアリング設定メニューを表示させる。機器ペアリング設定メニューでは、例えば機器の要求に従いペアリング認証用の入力画像が設定される。第１機器１００は、設定された入力画像を切り出したり、入力画像の一部を加工したりすることにより、認証用画像を生成する。そして、第１機器１００は、そのように生成された認証用画像のハッシュ値をサーバ３００に送信する。さらに、第１画像入出力部１０１は、認証用画像を出力する。
【０２００】  サーバ３００は、第１機器１００より受け取った認証用画像のハッシュ値を登録する。
【０２０１】  次に、第１ユーザは、第１機器１００によって生成されたペアリング認証用画像（加工後の画像）を携帯電話のメールに添付するなどして、第２ユーザに渡す。
【０２０２】  第２ユーザは、第１ユーザより受け取ったペアリング認証用画像を、例えば第２機器２００の機器ペアリング設定メニュー等を用いて機器の要求に従って設定すると共に、当該認証用画像を相手機器のアドレス帳登録用の画像（登録用画像）として設定する。第２機器２００は、設定された認証用画像のハッシュ値と登録用画像とをサーバ３００に送信する。
【０２０３】  サーバ３００は、第２機器２００より受け取った認証用画像のハッシュ値を、登録されたハッシュ値と照合する。サーバ３００は、第１機器１００から受信したハッシュ値と第２機器２００から受信したハッシュ値とが一致する場合は、第１機器１００に第２機器２００から受信した登録用画像を送信する。
【０２０４】  第１機器１００は、受信した登録用画像を表示し、表示した画像が第２ユーザの画像であるかどうかの確認の入力を第１ユーザから受け付ける。そして、第１送信部１０６は、登録用画像の確認結果をサーバ３００に送信する。
【０２０５】  サーバ３００は、登録用画像の確認結果がＯＫの場合には、認証確定結果と相手機器を特定するための情報とをそれぞれ第１機器１００と第２機器２００とに送信し、登録用画像を第１機器１００に送信する。なお、登録用画像は、すでに第１機器１００に送信されているため、ここで送信を省くことも可能である。
【０２０６】  認証確定結果を受け、第１機器１００は、登録用画像をアドレス帳登録に利用するか否かを第１ユーザに確認する。第２ユーザが登録用画像を利用することを選択した場合には、第１機器１００は、相手の名前の入力等を省略できるようにする。
【０２０７】  第２機器２００でも、同様に、認証用画像をアドレス帳登録に利用するか否かを第２ユーザに確認する。第２ユーザが認証用画像を利用することを選択した場合には、第２機器２００は、相手の名前の入力等を省略できるようにする。
【０２０８】  以上、本発明の一態様に係る通信制御システムについて、実施の形態に基づいて説明したが、本発明は、これらの実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したもの、あるいは異なる実施の形態における構成要素を組み合わせて構築される形態も、本発明の１つまたは複数の態様の範囲内に含まれてもよい。
【０２０９】  例えば、上記実施の形態１における第１通信装置１０が備える構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。例えば、第１通信装置１０は、第１画像入力部１１と第１画像編集部１２と第１送信部１３とを有するシステムＬＳＩから構成されてもよい。
【０２１０】  システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｍｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）などを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、システムＬＳＩは、その機能を達成する。
【０２１１】  なお、ここでは、システムＬＳＩとしたが、集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）、あるいはＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【０２１２】  さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
【０２１３】  また、本発明の一態様は、このような特徴的な処理部を備える通信制御システムだけでなく、通信制御システムに含まれる特徴的な処理部をステップとする通信制御方法であってもよい。また、本発明の一態様は、第１通信装置に含まれる特徴的な処理部をステップとする通信方法であってもよい。さらに、本発明の一態様は、通信方法に含まれる特徴的な各ステップをコンピュータに実行させるコンピュータプログラムであってもよい。また、本発明の一態様は、そのようなコンピュータプログラムが記録された、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）等のコンピュータ読み取り可能な非一時的な記録媒体であってもよい。
【０２１４】  なお、上記各実施の形態において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。ここで、上記各実施の形態の通信制御システムおよび通信装置などを実現するソフトウェアは、次のようなプログラムである。
【０２１５】  すなわち、このプログラムは、コンピュータに、他の通信装置とペアリングされる通信装置が行う通信方法であって、入力画像の入力を受け付ける第１画像入力ステップと、予め定められた法則に従って前記入力画像を編集することにより第１認証用画像を生成する第１画像編集ステップと、前記第１認証用画像を示す第１認証用データと、当該第１通信装置を識別するための第１識別子とを、ペアリングを行うサーバ装置に送信する第１送信ステップとを含む通信方法を実行させる。
【産業上の利用可能性】
【０２１６】  本発明に係る通信制御システムは、ネットワークを介してコンテンツデータを共有する際に、２つの通信装置をペアリングするシステムとして有用である。
【符号の説明】
【０２１７】    １０  第１通信装置    １１  第１画像入力部    １２  第１画像編集部    １２ａ、１０３  第１画像切り出し部    １２ｂ、１０４  第１画像加工部    １３、１０６  第１送信部    １４  第１画像出力部    １５、１０５  第１データ列変換部    １６  画像確認部    １７、１０７  第１受信部    １８、１０８  第１アドレス帳登録部    ２０  第２通信装置    ２１、２０６  第２送信部    ２２  第２画像入力部    ２３  第２画像編集部    ２３ａ  第２画像切り出し部    ２３ｂ  第２画像加工部    ２４、２０５  第２データ列変換部    ２５、２０７  第２受信部    ２６、２０８  第２アドレス帳登録部    ３０  サーバ装置    ３１、３０１  サーバ受信部    ３２  照合部    ３３  ペアリング部    ３４、３０３  認証用画像記憶部    ３５  重複確認部    ３６、３０５  サーバ送信部    ４０  第１携帯端末    ５０  第２携帯端末    ６０  第１ユーザ    ７０  第２ユーザ  １００  第１機器  １０１  第１画像入出力部  １０２  第１画像設定部  １０９  第１相手機器情報登録部  １１０  第１相手画像登録部  １１１  第１相手名登録部  １１２  相手画像確認部  ２００  第２機器  ２０１  第２画像入出力部  ２０２  第２画像設定部  ２０９  第２相手機器情報登録部  ２１０  第２相手画像登録部  ２１１  第２相手名登録部  ３００  サーバ  ３０２  画像重複確認部  ３０４  画像照合部  ３０６  認証確定部
【図１】
2012157196.tif 000003
【図２】
2012157196.tif 000004
【図３】
2012157196.tif 000005
【図４】
2012157196.tif 000006
【図５】
2012157196.tif 000007
【図６】
2012157196.tif 000008
【図７】
2012157196.tif 000009
【図８】
2012157196.tif 000010
【図９】
2012157196.tif 000011
【図１０】
2012157196.tif 000012
【国際調査報告】
2012157196.tif 000013
2012157196.tif 000014
2012157196.tif 000015
2012157196.tif 000016