(57)【要約】      （修正有）【課題】利用者が予め許可した宅内機器にはアクセスできるが、その他の宅内機器にはアクセスすることができない、限定的な接続制御を実現する。【解決手段】サービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、宅内機器を特定する機器識別子とを対応付けて管理する手段と、利用者を特定する利用者識別子と、利用者宅内のホームゲートウェイ装置のホームゲートウェイアドレスと、宅内機器を特定する機器識別子と、機器アドレスとを対応付けて管理する手段と、ホームゲートウェイ装置からの機器情報変更の通知を受けて機器識別子もしくは機器アドレスの更新を行う手段と、サービス提供装置からの利用者識別子および機器識別子を伴った機器情報取得要求を受けた場合に、管理する情報に基づいて該当するホームゲートウェイアドレスおよび機器アドレスを応答する手段とを備える。【選択図】図１
2010041605.tif 000002
【特許請求の範囲】
【請求項１】
サービス提供装置の提供するサービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子とを対応付けて管理する手段と、
利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する利用者宅内のホームゲートウェイ装置のホームゲートウェイアドレスと、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子と、当該宅内機器の機器アドレスとを対応付けて管理する手段と、
ホームゲートウェイ装置からの機器情報変更の通知を受けて前記機器識別子もしくは機器アドレスの更新を行う手段と、
サービス提供装置からの利用者識別子および機器識別子を伴った機器情報取得要求を受けた場合に、管理する情報に基づいて該当するホームゲートウェイアドレスおよび機器アドレスを応答する手段と
を備えたことを特徴とする宅内機器外部接続管理装置。
【請求項２】
サービス提供装置の提供するサービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子とを対応付けて管理する工程と、
利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する利用者宅内のホームゲートウェイ装置のホームゲートウェイアドレスと、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子と、当該宅内機器の機器アドレスとを対応付けて管理する工程と、
ホームゲートウェイ装置からの機器情報変更の通知を受けて前記機器識別子もしくは機器アドレスの更新を行う工程と、
サービス提供装置からの利用者識別子および機器識別子を伴った機器情報取得要求を受けた場合に、管理する情報に基づいて該当するホームゲートウェイアドレスおよび機器アドレスを応答する工程と
を備えたことを特徴とする宅内機器外部接続管理方法。
【請求項３】
提供するサービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子とを対応付けて管理する手段と、
利用者の操作するリモート端末からアプリケーション識別子および利用者識別子を伴った宅内機器への接続要求を受けた場合に、管理する情報に基づいて該当する機器識別子を取得する手段と、
取得した機器識別子および利用者識別子を指定して、利用者識別子とホームゲートウェイ装置のホームゲートウェイアドレスと宅内機器の機器識別子とを対応付けて管理する宅内機器外部接続管理装置から、該当するホームゲートウェイアドレスおよび機器アドレスを取得する手段と、
取得したホームゲートウェイアドレスのホームゲートウェイ装置に対し、機器アドレスを指定して対応する宅内機器への接続要求を行う手段と
を備えたことを特徴とするサービス提供装置。
【請求項４】
提供するサービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子とを対応付けて管理する工程と、
利用者の操作するリモート端末からアプリケーション識別子および利用者識別子を伴った宅内機器への接続要求を受けた場合に、管理する情報に基づいて該当する機器識別子を取得する工程と、
取得した機器識別子および利用者識別子を指定して、利用者識別子とホームゲートウェイ装置のホームゲートウェイアドレスと宅内機器の機器識別子とを対応付けて管理する宅内機器外部接続管理装置から、該当するホームゲートウェイアドレスおよび機器アドレスを取得する工程と、
取得したホームゲートウェイアドレスのホームゲートウェイ装置に対し、機器アドレスを指定して対応する宅内機器への接続要求を行う工程と
を備えたことを特徴とするサービス提供管理方法。
【請求項５】
自己のホームゲートウェイアドレスと、自己に接続される宅内機器の機器識別子と、当該宅内機器の機器アドレスとを対応付けて管理する手段と、
自己に接続される宅内機器の機器情報に変更が発生した場合に、利用者識別子とホームゲートウェイ装置のホームゲートウェイアドレスと宅内機器の機器識別子と当該宅内機器の機器アドレスとを対応付けて管理する宅内機器外部接続管理装置に対し、機器情報変更の通知を行う手段と、
サービス提供装置からの機器アドレスを伴った接続要求を受けた場合に、該当する宅内機器についてのみ外部接続を許可する手段と
を備えたことを特徴とするホームゲートウェイ装置。
【請求項６】
自己のホームゲートウェイアドレスと、自己に接続される宅内機器の機器識別子と、当該宅内機器の機器アドレスとを対応付けて管理する工程と、
自己に接続される宅内機器の機器情報に変更が発生した場合に、利用者識別子とホームゲートウェイ装置のホームゲートウェイアドレスと宅内機器の機器識別子と当該宅内機器の機器アドレスとを対応付けて管理する宅内機器外部接続管理装置に対し、機器情報変更の通知を行う工程と、
サービス提供装置からの機器アドレスを伴った接続要求を受けた場合に、該当する宅内機器についてのみ外部接続を許可する工程と
を備えたことを特徴とするホームゲートウェイ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リモート端末から宅内機器に接続する情報家電接続システム等に用いられる技術に関する。
【背景技術】
【０００２】
外出先において、リモート端末からインターネットを介して自宅のデジタルカメラやセンサ等の機器に接続することで自宅周辺の映像やセンサ信号を確認するセキュリティサービスや、リモート端末からビデオデッキ等の機器に接続して録画予約操作を行うビデオ予約サービス等が提案されている。
【０００３】
一般に、宅内のネットワークに接続される機器に対してインターネットに接続された宅外の機器から安全にアクセスするため、宅内におけるインターネットとの接続点にホームゲートウェイを設置し、このホームゲートウェイを介して特定のセンターシステムから宅内の機器にアクセスする方式が用いられている（特許文献１等を参照。）。この方式では、ホームゲートウェイのファイアウォールに事前にフィルタリング情報を設定することで、特定の外部機器と宅内機器とが安全に接続できるようにしている。
【特許文献１】特開２００１−１５６７７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の情報家電接続システム等は上述したように構成されるものであったが、次のような問題点が指摘されていた。
【０００５】
すなわち、ホームゲートウェイはサービスを提供するセンターシステムのＩＰアドレス等をフィルタリング情報として設定することから、アプリケーション（サービス）毎にホームゲートウェイを用意する必要がある。従って、多数のサービスを利用する場合には宅内に多数のホームゲートウェイを設置する必要があり、置き場所に困ったり管理が煩雑になってしまったりという問題があった。
【０００６】
また、ホームゲートウェイに宅内ネットワークを介して接続されている機器が全てアプリケーション提供事業者側から参照できてしまい、セキュリティ上の問題があった。
【０００７】
上記の従来の問題点に鑑み、アプリケーションサービス提供事業者等から提供される各種サービスを利用者が利用する際に、利用者宅内に設置するホームゲートウェイに対して複数の宅内機器が接続されている状況においても、利用者が予め許可した宅内機器にはアクセスできるが、その他の宅内機器にはアクセスすることができない、限定的な接続制御を実現することを目的とする。
【課題を解決するための手段】
【０００８】
一実施態様である宅内機器外部接続管理装置では、サービス提供装置の提供するサービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子とを対応付けて管理する手段と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する利用者宅内のホームゲートウェイ装置のホームゲートウェイアドレスと、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子と、当該宅内機器の機器アドレスとを対応付けて管理する手段と、ホームゲートウェイ装置からの機器情報変更の通知を受けて前記機器識別子もしくは機器アドレスの更新を行う手段と、サービス提供装置からの利用者識別子および機器識別子を伴った機器情報取得要求を受けた場合に、管理する情報に基づいて該当するホームゲートウェイアドレスおよび機器アドレスを応答する手段とを備えている。
【０００９】
一実施態様であるサービス提供装置では、提供するサービスを特定するアプリケーション識別子と、利用者を特定する利用者識別子と、当該利用者がサービス利用時に使用する宅内機器を特定する機器識別子とを対応付けて管理する手段と、利用者の操作するリモート端末からアプリケーション識別子および利用者識別子を伴った宅内機器への接続要求を受けた場合に、管理する情報に基づいて該当する機器識別子を取得する手段と、取得した機器識別子および利用者識別子を指定して、利用者識別子とホームゲートウェイ装置のホームゲートウェイアドレスと宅内機器の機器識別子とを対応付けて管理する宅内機器外部接続管理装置から、該当するホームゲートウェイアドレスおよび機器アドレスを取得する手段と、取得したホームゲートウェイアドレスのホームゲートウェイ装置に対し、機器アドレスを指定して対応する宅内機器への接続要求を行う手段とを備えている。
【００１０】
一実施態様であるホームゲートウェイ装置では、自己のホームゲートウェイアドレスと、自己に接続される宅内機器の機器識別子と、当該宅内機器の機器アドレスとを対応付けて管理する手段と、自己に接続される宅内機器の機器情報に変更が発生した場合に、利用者識別子とホームゲートウェイ装置のホームゲートウェイアドレスと宅内機器の機器識別子と当該宅内機器の機器アドレスとを対応付けて管理する宅内機器外部接続管理装置に対し、機器情報変更の通知を行う手段と、サービス提供装置からの機器アドレスを伴った接続要求を受けた場合に、該当する宅内機器についてのみ外部接続を許可する手段とを備えている。
【発明の効果】
【００１１】
開示の技術にあっては、アプリケーションサービス提供事業者等から提供される各種サービスを利用者が利用する際に、利用者宅内に設置するホームゲートウェイに対して複数の宅内機器が接続されている状況においても、利用者が予め許可した宅内機器にはアクセスできるが、その他の宅内機器にはアクセスすることができない、限定的な接続制御を実現することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の好適な実施形態につき説明する。
【００１３】
＜構成＞
図１は本発明の一実施形態にかかるシステムの構成例を示す図である。
【００１４】
図１において、利用者宅内１には、インターネット等のネットワーク２に接続されるホームゲートウェイ（ＨＧＷ）１１と、このホームゲートウェイ１１に有線もしくは無線の宅内ネットワーク１２を介して接続される宅内機器１３Ａ〜１３Ｃ、・・とが設けられている。宅内機器１３Ａ〜１３Ｃ、・・は、ビデオデッキ、デジタルカメラ等の情報家電や各種のセンサ等であり、ＩＰ（Internet Protocol）に対応し、個々にＩＰアドレスが割り当て（固定もしくは動的に割り当て）られる。
【００１５】
ホームゲートウェイ１１には、ネットワーク２を介して後述するセンターサーバ（宅内機器外部接続管理装置）３との接続を行うセンターサーバ接続管理部１１１が設けられている。また、ホームゲートウェイ１１には、このホームゲートウェイ１１に宅内ネットワーク１２を介して接続された宅内機器１３Ａ〜１３Ｃ、・・の機器情報を宅内機器情報データベース１１３に保持して管理する宅内機器情報管理部１１２と、ネットワーク２を介した外部装置から宅内機器１３Ａ〜１３Ｃ、・・への接続を許可もしくは禁止する宅内機器接続管理部１１４とが設けられている。
【００１６】
一方、通信事業者等の管理するセンターサーバ３と、アプリケーションサービス提供事業者等の管理する複数のアプリケーションサーバ（サービス提供装置）４とがネットワーク２に接続されている。センターサーバ３と個々のアプリケーションサーバ４の管理者は同一でも異なってもよい。
【００１７】
センターサーバ３には、ネットワーク２を介してアプリケーションサーバ４との接続を行うアプリサーバ接続管理部３１と、ネットワーク２を介して利用者宅内１のホームゲートウェイ１１との接続を行うホームゲートウェイ接続管理部３２とが設けられている。また、センターサーバ３には、アプリケーション（サービス）毎の宅内機器情報をアプリケーション毎宅内情報データベース３４に保持して管理するアプリ情報管理部３３と、利用者毎の宅内機器情報を利用者毎宅内情報データベース３６に保持して管理する利用者情報管理部３５とが設けられている。
【００１８】
アプリケーションサーバ４には、利用者の所持するリモート端末５との接続（移動体通信システム等を経由）を行うリモート端末接続管理部４１と、ネットワーク２を介してセンターサーバ３との接続を行うセンターサーバ接続管理部４２とが設けられている。また、アプリケーションサーバ４には、サービス契約者毎の情報をサービス契約者毎情報データベース４４に保持して管理する利用者登録情報管理部４３が設けられている。
【００１９】
本実施形態では、利用者宅内１に設置されるホームゲートウェイ１１に収容される宅内機器１３（１３Ａ〜１３Ｃ、・・）への接続を制御するセンターサーバ３とアプリケーションサーバ４とを分離し、アプリケーションサーバ４はセンターサーバ３から許可された利用者の宅内機器１３に関する情報のみが参照できる安全な接続方式としている。アプリケーションサーバ４がサービスを提供する場合には、センターサーバ３に利用者宅内１に設置されるホームゲートウェイ１１の制御を依頼し、接続ルートを確立することにより、リモート端末５ないしはアプリケーションサーバ４と利用者宅内１の宅内機器１３との接続を行う。
【００２０】
図２はホームゲートウェイ１１内の宅内機器情報データベース１１３の例を示す図であり、ホームゲートウェイ１１のＩＰアドレスを示す「ホームゲートウェイアドレス」、ホームゲートウェイ１１に宅内ネットワーク１２を介して接続される宅内機器１３の識別子を示す「機器識別子」、宅内機器１３のＩＰアドレスを示す「ＩＰアドレス」の項目を有している。なお、「ホームゲートウェイアドレス」は宅内機器情報データベース１１３とは別に保持してもよい。また、「機器識別子」、「ＩＰアドレス」は利用者宅内１で宅内機器１３の増設・除去が行われることで、追加・削除が行われる。
【００２１】
図３はセンターサーバ３内のアプリケーション毎宅内情報データベース３４の例を示す図であり、アプリケーション（サービス）の識別子を示す「アプリケーション識別子」、利用者の識別子を示す「利用者識別子」、当該アプリケーションに使用される宅内機器１３の識別子を示す「機器識別子」、当該アプリケーションに使用される宅内機器１３であって有効な機器の識別子を示す「有効識別子」の項目を有している。なお、アプリケーション毎宅内情報データベース３４の当初の内容は利用者の申請に基づくオペレータの操作あるいは利用者によるＷｅｂページ等からの直接の操作により設定される。「有効識別子」はホームゲートウェイ１１からの通知により設定される。
【００２２】
図４はセンターサーバ３内の利用者毎宅内情報データベース３６の例を示す図であり、利用者の識別子を示す「利用者識別子」、ホームゲートウェイ１１のＩＰアドレスを示す「ホームゲートウェイアドレス」、宅内機器１３の識別子を示す「機器識別子」、宅内機器１３のＩＰアドレスを示す「ＩＰアドレス」の項目を有している。なお、利用者毎宅内情報データベース３６の項目のうち「利用者識別子」、「ホームゲートウェイアドレス」、「機器識別子」は利用者の申請に基づくオペレータの操作あるいは利用者によるＷｅｂページ等からの直接の操作により設定される。「ＩＰアドレス」の項目については、後述する動作により利用者宅内１のホームゲートウェイ１１からの通知に基づいて設定・更新される。
【００２３】
図５はアプリケーションサーバ４内のサービス契約者毎情報データベース４４の例を示す図であり、アプリケーション識別子で特定されるアプリケーションサーバ４毎に、利用者の識別子を示す「利用者識別子」、宅内機器１３の識別子を示す「機器識別子」、有効な宅内機器１３の識別子を示す「有効識別子」の項目を有している。図において（ａ）、（ｂ）は異なるアプリケーションサーバ４のサービス契約者毎情報データベース４４を示している。
【００２４】
＜動作＞
図６は上記の実施形態における宅内情報更新時の処理例を示すシーケンス図である。
【００２５】
図６において、利用者宅内１で宅内機器１３の増設・除去あるいはＩＰアドレスの変更が発生し、これをホームゲートウェイ１１の宅内機器情報管理部１１２が認識すると、宅内機器情報管理部１１２はセンターサーバ接続管理部１１１に宅内機器情報変化を通知する（ステップＳ１０１）。
【００２６】
これを受け、センターサーバ接続管理部１１１はセンターサーバ３のホームゲートウェイ接続管理部３２との接続を開始し、ＥＡＰ（Extensible Authentication Protocol）等による認証処理を行う（ステップＳ１０２）。
【００２７】
認証が成功すると、利用者宅内１のセンターサーバ接続管理部１１１はセンターサーバ３のホームゲートウェイ接続管理部３２に宅内機器情報変化を通知する（ステップＳ１０３）。この通知には、ホームゲートウェイアドレス（通知元）と、変化のあった機器識別子と機器アドレス（ＩＰアドレス）が含まれる。
【００２８】
これを受け、ホームゲートウェイ接続管理部３２は利用者情報管理部３５に変化した宅内機器情報のデータベース登録を要求する（ステップＳ１０４）。利用者情報管理部３５は利用者毎宅内情報データベース３６に宅内機器情報を登録する。
【００２９】
次いで、利用者情報管理部３５はアプリ情報管理部３３に変化した宅内機器情報のデータベース反映を要求する（ステップＳ１０５）。アプリ情報管理部３３はアプリケーション毎宅内情報データベース３４に宅内機器情報を反映する。
【００３０】
一方、定期的な処理として、センターサーバ３のアプリ情報管理部３３はアプリケーションサーバ４に通知すべき宅内機器情報の変化があったか否か判断し、変化があった場合はアプリサーバ接続管理部３１に宅内機器情報変化を通知する（ステップＳ１１１）。
【００３１】
これを受け、アプリサーバ接続管理部３１はアプリケーションサーバ４のセンターサーバ接続管理部４２との接続を開始し、ＥＡＰ等による認証処理を行う（ステップＳ１１２）。
【００３２】
認証が成功すると、センターサーバ３のアプリサーバ接続管理部３１はアプリケーションサーバ４のセンターサーバ接続管理部４２に宅内機器情報変化を通知する（ステップＳ１１３）。
【００３３】
これを受け、センターサーバ接続管理部４２は利用者登録情報管理部４３に宅内機器情報のデータベース反映を要求する（ステップＳ１１４）。利用者登録情報管理部４３はサービス契約者毎情報データベース４４に宅内機器情報を反映する。
【００３４】
図７Ａおよび図７Ｂは上記の実施形態におけるリモート端末５からのサービス利用時の処理例を示すシーケンス図である。
【００３５】
図７Ａおよび図７Ｂにおいて、利用者がリモート端末５からアプリケーションサーバ４のリモート端末接続管理部４１との接続を開始すると、ＥＡＰ等による認証処理を行う（ステップＳ２０１）。
【００３６】
認証が成功すると、リモート端末５はアプリケーションサーバ４のリモート端末接続管理部４１に対し、宅内機器への接続要求を行う（ステップＳ２０２）。この要求にはアプリケーション識別子、利用者識別子、リモート端末ＩＰアドレスが含まれる。ここでは、例として、アプリケーション識別子：ＡＩＤ０１、利用者識別子：Ｐ１、リモート端末ＩＰアドレス：ＩＰａ１とする。
【００３７】
これを受け、リモート端末接続管理部４１は利用者登録情報管理部４３に接続制御要求を行う（ステップＳ２０３）。この要求にはアプリケーション識別子、利用者識別子、リモート端末ＩＰアドレスが含まれる。
【００３８】
そして、利用者登録情報管理部４３は渡されたアプリケーション識別子および利用者識別子の組がサービス契約者毎情報データベース４４に登録されているか否かにより利用者登録を確認し、登録されている場合には対応する機器識別子を取得する（ステップＳ２０４）。上の例では、アプリケーション識別子：ＡＩＤ０１、利用者識別子：Ｐ１が図５（ａ）のサービス契約者毎情報データベース４４に登録されていることから利用者登録が正当であると判断し、対応する機器識別子：ＥＱ１１、ＥＱ１４を取得する。
【００３９】
次いで、利用者登録情報管理部４３はセンターサーバ接続管理部４２に接続制御要求を行う（ステップＳ２０５）。この要求には利用者識別子、機器識別子、リモート端末ＩＰアドレスが含まれている。
【００４０】
これを受け、センターサーバ接続管理部４２はセンターサーバ３のアプリサーバ接続管理部３１との接続を開始すると、ＥＡＰ等による認証処理を行う（ステップＳ２０６）。
【００４１】
認証が成功すると、アプリケーションサーバ４のセンターサーバ接続管理部４２はセンターサーバ３のアプリサーバ接続管理部３１に機器情報取得要求を行う（ステップＳ２０７）。この要求には利用者識別子、機器識別子が含まれている。
【００４２】
これを受け、アプリサーバ接続管理部３１は利用者情報管理部３５に機器情報取得要求を行う（ステップＳ２０８）。この要求には利用者識別子、機器識別子が含まれている。
【００４３】
これを受け、利用者情報管理部３５は渡された利用者識別子、機器識別子からホームゲートウェイアドレスと宅内機器ＩＰアドレスを取得する（ステップＳ２０９）。上の例では、利用者識別子：Ｐ１、機器識別子：ＥＱ１１、ＥＱ１４に基づき、図４の利用者毎宅内情報データベース３６からホームゲートウェイアドレス：ＨＧＷ１、宅内機器ＩＰアドレス：ＩＰ１１、ＩＰ１４を取得する。
【００４４】
次いで、利用者情報管理部３５は取得したホームゲートウェイアドレスと宅内機器ＩＰアドレスをアプリサーバ接続管理部３１に応答する（ステップＳ２１０）。
【００４５】
これを受け、アプリサーバ接続管理部３１はホームゲートウェイ接続管理部３２にホームゲートウェイアドレスと宅内機器ＩＰアドレスを応答する（ステップＳ２１１）。
【００４６】
これを受け、センターサーバ３のホームゲートウェイ接続管理部３２はホームゲートウェイ１１のセンターサーバ接続管理部１１１との接続を開始すると、ＥＡＰ等による認証処理を行う（ステップＳ２１２）。
【００４７】
認証が成功すると、ホームゲートウェイ接続管理部３２はセンターサーバ接続管理部１１１に接続制御要求を行う（ステップＳ２１３）。この要求には宅内機器ＩＰアドレス、リモート端末ＩＰアドレスが含まれている。
【００４８】
これを受け、センターサーバ接続管理部１１１は宅内機器接続管理部１１４に接続制御要求を行う（ステップＳ２１４）。この要求には宅内機器ＩＰアドレス、リモート端末ＩＰアドレスが含まれている。
【００４９】
これを受け、宅内機器接続管理部１１４は該当するリモート端末５から宅内機器１３への接続パスを確立し（ステップＳ２１５）、センターサーバ接続管理部１１１に完了通知を行う（ステップＳ２１６）。完了通知は、センターサーバ接続管理部１１１からホームゲートウェイ接続管理部３２、アプリ情報管理部３３、アプリサーバ接続管理部３１、センターサーバ接続管理部４２、利用者登録情報管理部４３、リモート端末接続管理部４１、リモート端末５へと伝わる（ステップＳ２１７〜Ｓ２２３）。
【００５０】
これを受け、リモート端末５は宅内機器１３に対して接続を開始し、ＥＡＰ等による認証処理を行う（ステップＳ２２４）。
【００５１】
そして、認証が成功すると、リモート端末５と宅内機器１３の間で通信が行われ（ステップＳ２２５）、宅内機器１３からリモート端末５へのデータ送信、あるいは、リモート端末５から宅内機器１３へのデータ送信が行われる。例えば、セキュリティサービスであれば、デジタルカメラやセンサ等の宅内機器１３から自宅周辺の映像やセンサ信号をリモート端末５で確認することができる。また、ビデオ予約サービスであれば、ビデオデッキ等の宅内機器１３に対してリモート端末５から録画予約操作等を行うことができる。ホームゲートウェイ１１の宅内機器接続管理部１１４は、一定時間にわたって通信が行われない場合、接続パスを解放する（ステップＳ２２６）。
【００５２】
図８は図６および図７Ａの各所で行われる認証処理に用いることができるＥＡＰによる認証シーケンスの例を示す図である。
【００５３】
図８において、要求側Ｘから認証側ＹにＥＡＰ開始を通知すると（ステップＳ３０１）、認証側Ｙは要求側ＸにEAP Identityの要求を行う（ステップＳ３０２）。
【００５４】
これを受け、要求側Ｘから認証側ＹにEAP Identityの送信を行うと（ステップＳ３０３）、認証側Ｙは認証サーバＺにRADIUSアクセス・リクエスト、EAP Identityの送信を行う（ステップＳ３０４）。
【００５５】
これを受け、認証サーバＺから認証側ＹにRADIUSアクセス・チャレンジ、EAP-TLSの開始の通知を行うと（ステップＳ３０５）、認証側Ｙは要求側ＸにEAP-TLS開始の通知を行う（ステップＳ３０６）。
【００５６】
これを受け、要求側Ｘは認証側Ｙにクライアント応答を行い（ステップＳ３０７）、認証側Ｙは認証サーバＺにクライアント応答を行う（ステップＳ３０８）。
【００５７】
これを受け、認証サーバＺから認証側Ｙ、要求側Ｘにサーバ応答、サーバ証明書の送信を行う（ステップＳ３０９、Ｓ３１０）。
【００５８】
これを受け、要求側Ｘから認証側Ｙ、認証サーバＺにクライアント証明書、認証終了の送信を行う（ステップＳ３１１、Ｓ３１２）。
【００５９】
これを受け、認証サーバＺから認証側Ｙ、要求側Ｘに暗号化仕様の通知、認証終了を通知する（ステップＳ３１３、Ｓ３１４）。
【００６０】
これを受け、要求側Ｘから認証側Ｙ、認証サーバＺに応答を行う（ステップＳ３１５、Ｓ３１６）。
【００６１】
これを受け、認証サーバＺから認証側ＹにRADIUSアクセス・アクセプト、ＥＡＰ成功を通知し（ステップＳ３１７）、認証側Ｙから要求側ＸにＥＡＰ成功を通知する（ステップＳ３１８）。そして、認証側Ｙから要求側ＸにＷＥＰキーの通知を行い（ステップＳ３１９）、セキュアな環境での通信が開始される。再認証については、同じシーケンスが実施される。
【００６２】
＜総括＞
以上説明したように、本実施形態によれば次のような利点がある。
（１）利用者は複数のサービスを契約した場合においても、宅内のＩＰ接続可能な機器を収容するホームゲートウェイは一つのみで安全にサービスを利用することができる。
（２）アプリケーションサービス提供事業者は独自にセキュアなネットワークを構築することなくアプリケーションサービスを提供できるため、新規アプリケーション事業者の参入が可能となり、設備投資を抑制することが可能となる。よって、今後の様々なＩＰネットワーク利用サービスの提供を促進させ、通信事業者への加入者増やアプリケーションサービスの充実が期待できる。
（３）宅内機器が増加減少した際または宅内機器のＩＰアドレスが変化した際に、外部のアプリケーションシステムが使用可能な宅内機器情報の変化である場合のみ、その変化を通知するため、通信トラフィックを低減させることができる。
【００６３】
以上、本発明の好適な実施の形態により本発明を説明した。ここでは特定の具体例を示して本発明を説明したが、特許請求の範囲に定義された本発明の広範な趣旨および範囲から逸脱することなく、これら具体例に様々な修正および変更を加えることができることは明らかである。すなわち、具体例の詳細および添付の図面により本発明が限定されるものと解釈してはならない。
【図面の簡単な説明】
【００６４】
【図１】本発明の一実施形態にかかるシステムの構成例を示す図である。
【図２】宅内機器情報データベースの例を示す図である。
【図３】アプリケーション毎宅内情報データベースの例を示す図である。
【図４】利用者毎宅内情報データベースの例を示す図である。
【図５】サービス契約者毎情報データベースの例を示す図である。
【図６】宅内情報更新時の処理例を示すシーケンス図である。
【図７Ａ】リモート端末からのサービス利用時の処理例を示すシーケンス図（その１）である。
【図７Ｂ】リモート端末からのサービス利用時の処理例を示すシーケンス図（その２）である。
【図８】ＥＡＰによる認証シーケンスの例を示す図である。
【符号の説明】
【００６５】
１                        利用者宅内
１１                      ホームゲートウェイ
１１１                    センターサーバ接続管理部
１１２                    宅内機器情報管理部
１１３                    宅内機器情報データベース
１１４                    宅内機器接続管理部
１２                      宅内ネットワーク
１３、１３Ａ〜１３Ｃ      宅内機器
２                        ネットワーク
３                        センターサーバ
３１                      アプリサーバ接続管理部
３２                      ホームゲートウェイ接続管理部
３３                      アプリ情報管理部
３４                      アプリケーション毎宅内情報データベース
３５                      利用者情報管理部
３６                      利用者毎宅内情報データベース
４                        アプリケーションサーバ
４１                      リモート端末接続管理部
４２                      センターサーバ接続管理部
４３                      利用者登録情報管理部
４４                      サービス契約者毎情報データベース
５                        リモート端末
【図１】
2010041605.tif 000003
【図２】
2010041605.tif 000004
【図３】
2010041605.tif 000005
【図４】
2010041605.tif 000006
【図５】
2010041605.tif 000007
【図６】
2010041605.tif 000008
【図７Ａ】
2010041605.tif 000009
【図７Ｂ】
2010041605.tif 000010
【図８】
2010041605.tif 000011