(57)【要約】  同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、前記クライアント装置からの前記サーバ装置に対するアクセス許可の登録要求の受け付けを開始するステップと、前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするステップと、前記クライアント装置から前記アクセス許可の登録要求を受け付けている前記サーバ装置が選択され、前記選択された前記サーバ装置へのアクセス許可の登録要求を前記一定期間内に受け付けたか否かを判定するステップと、前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可を登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、を含む。
2010021110.tif 000002
【特許請求の範囲】
【請求項１】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記クライアント装置からの前記サーバ装置に対するアクセス許可の登録要求の受け付けを開始するステップと、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするステップと、
前記クライアント装置から前記アクセス許可の登録要求を受け付けている前記サーバ装置が選択され、前記選択された前記サーバ装置へのアクセス許可の登録要求を前記一定期間内に受け付けたか否かを判定するステップと、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可を登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、
を含むことを特徴とする、アクセス許可登録方法。
【請求項２】
前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得したか否かを判断するステップと、
前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得した場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含むことを特徴とする請求項１に記載のアクセス許可登録方法。
【請求項３】
前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることを特定するステップと、
前記クライアント装置が同一のネットワークに接続されていることが特定された場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含むことを特徴とする請求項１に記載のアクセス許可登録方法。
【請求項４】
前記ＩＰアドレスを取得したか否かを判断するステップにおいて、前記サーバ装置はポーリングによってＩＰアドレスを取得したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止する、請求項２に記載のアクセス許可登録方法。
【請求項５】
前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることが特定するステップにおいて、前記サーバ装置はポーリングによってクライアント装置を認識したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止する、請求項３に記載のアクセス許可登録方法。
【請求項６】
前記一定期間を経過した後に前記登録要求を受信した場合に、前記登録要求した前記クライアント装置に、前記クライアント装置は未登録であり、前記サーバ装置にアクセスすることを許可する旨を登録することが必要であることを知らせるための情報を前記クライアント装置に送信するステップと、
をさらに含むことを特徴とする請求項１に記載のアクセス許可登録方法。
【請求項７】
同一のネットワークに接続されているクライアント装置からのサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするカウント部と、
前記一定期間内に、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置からの前記サーバ装置へのアクセス許可の登録要求を受け付けたか否かを判定する受信判定部と、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可の登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする、サーバ装置。
【請求項８】
前記サーバ装置がＩＰアドレスを取得したか否かを判断するＩＰアドレス取得判定部と、
前記サーバ装置がＩＰアドレスを取得した場合は、前記サーバ装置の表示画面において、前記サーバ装置へのアクセス許可の登録要求を誘導する画面を表示させる表示部と、
をさらに含むことを特徴とする請求項７に記載のサーバ装置。
【請求項９】
前記クライアント装置が前記サーバ装置と同一のネットワークに接続されているか否かを判断するクライアント判断部と、
前記クライアント装置が同一ネットワークに接続されていることが特定された場合は、前記サーバ装置の表示画面において、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するよう誘導する画面を表示させる表示部と、
をさらに含むことを特徴とする請求項７に記載のサーバ装置。
【請求項１０】
前記ＩＰアドレス取得判定部は、ポーリングによって前記サーバ装置がＩＰアドレスを取得したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止する、請求項８に記載のサーバ装置。
【請求項１１】
前記クライアント判断部は、ポーリングによってクライアント装置を認識したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止する、請求項９に記載のサーバ装置。
【請求項１２】
前記アクセス許可登録部は、さらに前記クライアント装置から予め定められたコードを受信したか否か判断して、前記予め定められたするコードを受信した場合にのみ前記クライアント機器をアクセス許可登録する、請求項７に記載のサーバ装置。
【請求項１３】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録要求するクライアント装置であって、
同一のネットワークに接続されている前記サーバ装置側からの、前記サーバ装置の機器情報の通知を受け付ける機器認識部と、
前記サーバ装置を選択して、前記サーバ装置に対するアクセス許可を登録要求するアクセス許可登録要求部と、
を含むことを特徴とする、クライアント装置。
【請求項１４】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較すると共に、前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付ける受信判定部と、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする、サーバ装置。
【請求項１５】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
前記サーバ装置側から、同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較するステップと、
前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付けるステップと、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、
を含む、サーバアクセス許可方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホームネットワークシステムにおいて、クライアント機器をサーバ機器に登録し、クライアント機器からサーバ機器へのアクセス許可を設定するアクセス許可登録方法、サーバ装置及びクライアント装置に関する。
【背景技術】
【０００２】
最近では、一般家庭内にもコンピュータやネットワークなどの技術が深く浸透してきている。家庭内において、テレビ受像機やビデオ再生装置などの各種の情報家電、パーソナルコンピュータがホームネットワーク経由で相互接続されている。また、このようなホームネットワークは、多くの場合、ルータ経由でインターネットを始めとする外部の広域ネットワークに相互接続されている。そして、インターネット上のサーバから正当に取得されたコンテンツは、ホームネットワーク上のサーバ機器（以下、「ホームサーバ」とも呼ぶ。）に蓄積された後、家庭内の他の端末（クライアント機器）へホームネットワーク経由で配信される。また、家庭内で視聴する放送番組を録画した場合、その録画した番組が家庭内の他の端末へホームネットワーク経由で配信される。【０００３】
ホームネットワーク内の機器、例えばホームサーバには私的なコンテンツや有料コンテンツなど著作権管理を要求されるコンテンツが格納されていることから、不正アクセスの対策を考慮する必要がある。放送に関しても同様に、有料放送やコピー防止された放送があり、これらを録画した場合は不正アクセスの対策を考慮する必要がある。【０００４】
コンテンツの利用権（ライセンス）を有するユーザの機器によるアクセスは許容されて当然である。しかし、ホームルータ経由で外部ネットワークに相互接続されているホームネットワーク環境では、ライセンスを持たないユーザが外部ネットワークからホームネットワークに入り込む可能性がある。【０００５】
不正アクセスを排除するため、例えば、ホームサーバにアクセスが許容されているクライアント機器のリストをそのホームサーバに保持させ、クライアント機器からホームサーバへのアクセス要求が行なわれる度に、リストとの照合処理を実行して、不正アクセスを排除することができる。【０００６】
例えば、各通信機器に固有の物理アドレスであるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスを用いてアクセス許容機器リストを作成するＭＡＣアドレス・フィルタリングが知られている。ＭＡＣアドレス・フィルタリングとは、元は、ホームネットワーク等の内部ネットワーク（サブネット）と外部ネットワークとを隔離するルータあるいはゲートウェイに、予めアクセスを許容するＭＡＣアドレスを登録しておき、受信したパケットのＭＡＣアドレスと登録されたＭＡＣアドレスとを照合し、登録されていないＭＡＣアドレスを有する機器からのアクセスを拒否するものである。これと同等の機能を家庭内のホームサーバに装備し、特定のクライアント機器のアクセスを拒否あるいは許可することで、不正アクセスを排除できる。なお、この種の技術については、例えば特許文献１に開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平１０−２７１１５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、従来の技術では、アクセスを許容するＭＡＣアドレス（数字の羅列）を登録するために、アクセスを許容する機器のＭＡＣアドレスを予め調べて知っておくことが必要である。しかしながら、数字の羅列の一覧表を見て、どれが所望の機器のＭＡＣアドレスであるか判断することは一般的に容易ではない。またＭＡＣアドレスは桁数が比較的多いため、暗記しておくことも容易ではない。従って、一般ユーザがこのようにしてＭＡＣアドレスを調べることは現実的でない。【０００９】
ホームネットワークにおいて、新たな機器の追加処理はネットワーク対応機器を購入する都度発生する。このような機器追加処理の際に、ユーザが逐次、機器のＭＡＣアドレスを調べて登録処理をしなければならないとすると、ネットワーク構築の容易性を阻害することになる。【００１０】
一方、無線ＬＡＮ等の普及により、通信可能な機器が外部から無線ＬＡＮに侵入することも容易となっている。このようなネットワーク環境において、ネットワーク接続機器に対する不正アクセスもより発生しやすくなっており、不正なアクセスによる秘密情報の搾取、コンテンツの不正読み取り等が実行される可能性はますます高くなっている。このような状況において、一般ユーザに負担を強いることなく、適切なアクセス制御構成を容易に実現することが求められている。【００１１】
本発明は、従来の問題を解決するためになされたもので、ユーザが容易に且つ的確にクライアント機器をアクセス許可登録でき、サーバ機器に格納されたコンテンツの不正な利用を排除することができるアクセス許可登録方法、サーバ装置及びクライアント装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明に係るアクセス許可登録方法は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記クライアント装置からの前記サーバ装置に対するアクセス許可の登録要求の受け付けを開始するステップと、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするステップと、
前記クライアント装置から前記アクセス許可の登録要求を受け付けている前記サーバ装置が選択され、前記選択された前記サーバ装置へのアクセス許可の登録要求を前記一定期間内に受け付けたか否かを判定するステップと、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可を登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、
を含むことを特徴とする。【００１３】
また、前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得したか否かを判断するステップと、
前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得した場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含んでもよい。【００１４】
さらに、前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることを特定するステップと、
前記クライアント装置が同一のネットワークに接続されていることが特定された場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含んでもよい。【００１５】
またさらに、前記ＩＰアドレスを取得したか否かを判断するステップにおいて、前記サーバ装置はポーリングによってＩＰアドレスを取得したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止してもよい。【００１６】
また、前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることが特定するステップにおいて、前記サーバ装置はポーリングによってクライアント装置を認識したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止してもよい。【００１７】
さらに、前記一定期間を経過した後に前記登録要求を受信した場合に、前記登録要求した前記クライアント装置に、前記クライアント装置は未登録であり、前記サーバ装置にアクセスすることを許可する旨を登録することが必要であることを知らせるための情報を前記クライアント装置に送信するステップと、
をさらに含んでもよい。【００１８】
本発明に係るサーバ装置は、同一のネットワークに接続されているクライアント装置からのサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするカウント部と、
前記一定期間内に、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置からの前記サーバ装置へのアクセス許可の登録要求を受け付けたか否かを判定する受信判定部と、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可の登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする。【００１９】
また、前記サーバ装置がＩＰアドレスを取得したか否かを判断するＩＰアドレス取得判定部と、
前記サーバ装置がＩＰアドレスを取得した場合は、前記サーバ装置の表示画面において、前記サーバ装置へのアクセス許可の登録要求を誘導する画面を表示させる表示部と、
をさらに含んでもよい。【００２０】
さらに、前記クライアント装置が前記サーバ装置と同一のネットワークに接続されているか否かを判断するクライアント判断部と、
前記クライアント装置が同一ネットワークに接続されていることが特定された場合は、前記サーバ装置の表示画面において、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するよう誘導する画面を表示させる表示部と、
をさらに含んでもよい。【００２１】
またさらに、前記ＩＰアドレス取得判定部は、ポーリングによって前記サーバ装置がＩＰアドレスを取得したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止してもよい。【００２２】
また、前記クライアント判断部は、ポーリングによってクライアント装置を認識したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止してもよい。【００２３】
さらに、前記アクセス許可登録部は、さらに前記クライアント装置から予め定められたコードを受信したか否か判断して、前記予め定められたするコードを受信した場合にのみ前記クライアント機器をアクセス許可登録してもよい。【００２４】
本発明に係るクライアント装置は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録要求するクライアント装置であって、
同一のネットワークに接続されている前記サーバ装置側からの、前記サーバ装置の機器情報の通知を受け付ける機器認識部と、
前記サーバ装置を選択して、前記サーバ装置に対するアクセス許可を登録要求するアクセス許可登録要求部と、
を含むことを特徴とする。【００２５】
本発明に係るサーバ装置は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較すると共に、前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付ける受信判定部と、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする。【００２６】
本発明に係るアクセス許可登録方法は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
前記サーバ装置側から、同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較するステップと、
前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付けるステップと、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、
を含む。
【発明の効果】
【００２７】
本発明のアクセス許可登録方法、サーバ装置及びクライアント装置により、ユーザは、容易に且つ的確にクライアント機器をサーバ機器にアクセス許可登録できる。また、サーバ機器のデータを外部機器から守ることができる。
【図面の簡単な説明】
【００２８】
【図１】実施の形態１によるホームネットワークシステムの構成の一例を示す概略図である。
【図２】実施の形態１によるサーバ機器およびクライアント機器の構成を示すブロック図である。
【図３】図２のサーバ機器およびクライアント機器の機能を示す概略図である。
【図４】実施の形態１によるサーバ機器のアクセス許可登録の初期設定の画面遷移図である。
【図５】実施の形態１によるサーバ機器のメニュー画面からのアクセス許可登録の初期設定の画面遷移を示す概略図である。
【図６】未登録メッセージの一例を示す図である。
【図７】実施の形態１によるアクセス許可登録方法のフローチャートである。
【図８】実施の形態１による別例のアクセス許可登録方法のフローチャートである。
【図９】実施の形態２によるアクセス許可登録の画面遷移図である。
【図１０】実施の形態２によるアクセス許可登録方法のフローチャートである。
【発明を実施するための形態】
【００２９】
以下、実施の形態に係るアクセス許可登録方法について、図面を参照しながら具体的に説明する。
【００３０】
（実施の形態１）
本実施の形態１に係るアクセス許可登録方法では、サーバ機器とクライアント機器とが接続されているホームネットワークシステムにおいて、まず、サーバ機器側でクライアント機器からのアクセス許可の登録要求の受付を開始する。次に、クライアント機器から、アクセス許可の登録要求を受け付けているサーバ機器を選択して、リモートＵＩ（User Interface）アプリケーション取得要求を送信する。このリモートＵＩアプリケーション取得要求は、クライアント機器からのサーバ機器へのアクセス許可の登録要求にも対応する。サーバ機器側で、クライアント機器からのリモートＵＩアプリケーション取得要求を、受付開始後の一定期間内に受信したときは、そのクライアント機器をアクセス許可登録する。
以下に、このアクセス許可登録方法における各構成について説明する。
【００３１】
［ホームネットワークシステムの構成］
図１に、実施の形態１によるホームネットワークシステムの構成の一例を示す。図１において、ホームネットワークシステム１は、２台のレコーダ２、３と、４台のテレビ４、５、６、７と、１台のルータ８と、を備える。レコーダ２およびテレビ４は寝室に設置され、レコーダ３、テレビ５およびルータ８は応接室に設置され、テレビ６は子供部屋に設置され、テレビ７は台所に設置されている。レコーダ２はテレビ４とビデオ接続され、レコーダ３はテレビ５とビデオ接続される。アンテナ９によって受信された放送信号は、レコーダ２、３、およびテレビ６、７に入力される。レコーダ２、３、およびテレビ６、７は、ルータ８とスター型に接続される。ここでは、レコーダ２、３がサーバ機器であり、テレビ６、７がクライアント機器である。なお、サーバ機器２、３にそれぞれビデオ接続されたテレビ４、５は、サーバ機器２、３の表示部としても機能する。
【００３２】
［サーバ機器とクライアント機器の構成］
図２に、実施形態によるサーバ機器２およびクライアント機器６の構成を示す。図１では２台のレコーダ２、３および４台のテレビ４、５、６、７を図示したが、図２では説明の便宜上レコーダ２（サーバ機器）、テレビ４、およびテレビ６（クライアント機器）を図示する。
【００３３】
［サーバ機器］
サーバ機器２は、ネットワーク入出力部１２と、ＩＰアドレス取得判定部１３と、機器情報記憶部１４と、カウント部１５と、リモートＵＩアプリケーション取得要求受信判定部１６と、アクセス許可登録部１７と、アクセス許可クライアント機器記憶部１８と、リモートＵＩアプリケーション記憶部１９と、を備える。
【００３４】
ネットワーク入出力部１２は、ネットワークを介してデータを入出力する。
【００３５】
ＩＰアドレス取得判定部１３は、例えば１分間隔でポーリングを行っており、これによってサーバ機器２が自身のＩＰアドレスを取得したか否かを判定する。例えば、図１においてレコーダ２が新しく購入され、ＬＡＮケーブル１０がレコーダ２に挿入されると、ＩＰアドレス取得判定部１３は、ルータ８からサーバ機器２のＩＰアドレスを取得する。ＩＰアドレス取得判定部１３は、ＩＰアドレスを取得したときに、クライアント機器のアクセス許可登録受付の開始を行うように誘導する画面を表示するように、テレビ４の表示部２５に指示してもよい。
【００３６】
機器情報記憶部１４は、予めサーバ機器２の機器情報を記憶している。クライアント機器６からサーバ機器２の機器情報の問い合わせがあると、機器情報記憶部１４からサーバ機器２の機器情報が読み出され、読み出された機器情報がクライアント機器６に送信される。機器情報の送信には、ＵＰｎＰ（Universal Plug and Play）のような標準仕様を用いることができる。
【００３７】
カウント部１５は、ユーザより、クライアント機器からのサーバ機器へのアクセス許可の登録要求の受け付けを開始する。また、カウント部１５では、アクセス許可の登録要求の受け付けを開始した時点から一定期間にわたってカウントする。また、一定期間のカウントダウンが終了すると、サーバ機器２の表示画面において、クライアント機器からのアクセス許可の登録要求の受付を開始するように誘導する画面を消去するように、ビデオ接続されたテレビ４の表示部２５に指示してもよい。
【００３８】
リモートＵＩアプリケーション取得要求受信判定部１６は、カウント部１５によりカウントされている一定期間内に、クライアント機器からリモートＵＩアプリケーション取得要求を受信したか否かを判定する。なお、このリモートＵＩアプリケーション取得要求は、同時にアクセス許可の登録要求に対応する。リモートＵＩアプリケーション取得要求受信判定部１６は、カウント部１５がカウントする一定期間内にリモートＵＩアプリケーション取得要求を受信した場合に、当該要求を送信したクライアント機器６をアクセス許可可能なクライアント機器と判定する。
【００３９】
アクセス許可登録部１７は、アクセス許可可能なクライアント機器と判定されたクライアント機器を、アクセス許可登録する。なお、アクセス許可登録部１７は、カウント部１５がカウントする一定期間内に要求を受信した場合に、さらに、特定の通信文たとえばＵＰｎＰ（Universal Plug and Play）のオプションスペースにある所定のフラグまたはコードをチェックすることにより、クライアント機器６が正規の機器であるか否かを判定し、正規の機器であると判定されたクライアント機器６をアクセス許可クライアント機器と判定してもよい。
【００４０】
アクセス許可クライアント機器記憶部１８は、アクセス許可クライアント機器を記憶する。アクセス許可登録部１７は、アクセス許可クライアント機器をアクセス許可クライアント機器記憶部１８に記憶する（アクセス許可登録する）。
【００４１】
リモートＵＩアプリケーション記憶部１９は、暗号化された暗号化リモートＵＩアプリケーションを予め記憶している。アクセス許可登録部１７は、アクセス許可登録後、リモートＵＩアプリケーション記憶部１９から暗号化リモートＵＩアプリケーションを読み出し、読み出した暗号化リモートＵＩアプリケーションをクライアント機器６に送信する（該取得要求に対して返信する）。
【００４２】
なお、サーバ機器２の制御系のハードウエア構成は、通常のコンピュータと同様に、ＣＰＵ、ＲＡＭ、ＲＯＭ、ハードディスク等の記憶装置、入出力部等を含んでいればよい。この場合、ネットワーク入出力部１２、ＩＰアドレス取得判定部１３、機器情報記憶部１４、カウント部１５、リモートＵＩアプリケーション取得要求受信判定部１６、アクセス許可登録部１７、アクセス許可クライアント機器記憶部１８、リモートＵＩアプリケーション記憶部１９等は物理的構成であっても、あるいは機能的構成であってもよい。また、上記各構成部は、コンピュータ上でソフトウエアによって実現してもよい。
【００４３】
［クライアント機器］
クライアント機器６は、ネットワーク入出力部２０と、機器認識部２１と、サーバ機器選択部２２と、リモートＵＩアプリケーション取得部２３と、リモートＵＩアプリケーション実行部２４と、を備える。
【００４４】
ネットワーク入出力部２０は、ネットワークを介してデータを入出力する。
【００４５】
機器認識部２１は、クライアント機器６の電源がオンされると、同一ネットワークに接続されている機器に対して、その機器の機器情報の問い合わせを行う。ネットワーク上の機器一覧とその機器情報は、サーバ機器選択部２２に渡される。
【００４６】
サーバ機器選択部２２は、機器認識部２１で収集された機器一覧及び機器情報をユーザに提示し、それらの中からユーザにアクセス許可登録するサーバ機器２を選択させて、ユーザによる選択を受け付ける。
【００４７】
リモートＵＩアプリケーション取得部２３は、サーバ機器選択部２２で選択されたサーバ機器（ここでは一例としてサーバ機器２とする）にリモートＵＩアプリケーション取得要求を送信し、そのサーバ機器２から暗号化リモートＵＩアプリケーションを取得する。なお、このリモートＵＩアプリケーション取得要求は、アクセス許可登録要求に対応する。
【００４８】
リモートＵＩアプリケーション実行部２４は、正規のクライアント機器６だけが有する鍵を用いて、取得した暗号化リモートＵＩアプリケーションを復号（解読）する。解読用の鍵は、クライアント機器６内の所定の記憶部（図示せず）に保持されている。リモートＵＩアプリケーション実行部２４は、復号されたリモートＵＩアプリケーションを用いて、サーバ機器２のデータを表示したり、再生したりする。ここでは、リモートＵＩアプリケーションはスクリプトで記述されており、クライアント機器のＣＰＵの種類に依存しない。
【００４９】
なお、クライアント機器６の制御系のハードウエア構成は、通常のコンピュータと同様に、ＣＰＵ、ＲＡＭ、ＲＯＭ、ハードディスク等の記憶装置、入出力部等を含んでいればよい。この場合、上記機器認識部２１、サーバ機器選択部２２、リモートＵＩアプリケーション取得部２３、リモートＵＩアプリケーション実行部２４等は物理的構成であっても、あるいは機能的構成であってもよい。また、上記各構成部は、コンピュータ上でソフトウエアによって実現してもよい。
【００５０】
［サーバ機器とクライアント機器の動作］
図３に、図２のサーバ機器２およびクライアント機器６の動作を示す。サーバ機器２は、ＤＬＮＡ（Digital Living Network Alliance）規格に準拠した汎用動画サーバ機能と、リモートＵＩサーバを有する。クライアント機器６は、製品出荷時には、ＤＬＮＡ規格に準拠した汎用動画クライアント機能と、リモートＵＩスクリプトエンジンを有する。アクセス許可登録後、クライアント機器６はリモートＵＩサーバから暗号化リモートＵＩアプリケーションを取得し、取得した暗号化リモートＵＩアプリケーションを、上述した解読用の鍵を用い、リモートＵＩアプリケーションに復号する。リモートＵＩアプリケーションはＧＵＩ表示のためのアプリケーションであり、リモートＵＩスクリプトエンジンはハードディスク等の制御のためのアプリケーションである。これにより、レコーダ２を買い換えれば、テレビ６は新しいリモートＵＩアプリケーションを取得できるので、テレビ６を買い換えなくても、テレビ６においてユーザは新機能を使用することができる。
【００５１】
［初期設定方法］
はじめに、図１のホームネットワークに、新しく購入したレコーダ２を接続した（レコーダ２にＬＡＮケーブル１０を挿入した）後、すぐに、テレビ６（クライアント機器）からレコーダ２（サーバ機器）を使用できるようにアクセス許可登録する方法を説明する。
【００５２】
図４に、実施の形態１によるサーバ機器のアクセス許可登録の初期設定の画面遷移を示す。また、図７に、実施の形態１によるアクセス許可登録方法のフローチャートを示す。
（ａ）ＬＡＮケーブル１０をレコーダ（サーバ機器）２に挿入する（Ｓ０１）。ＬＡＮケーブル１０がレコーダ（サーバ機器）２に挿入されると、サーバ機器２のＩＰアドレス取得判定部１３は、ポーリングによってルータ８からサーバ機器２のＩＰアドレスを取得する（Ｓ０２）。
（ｂ）ＩＰアドレス取得判定部１３はＩＰアドレスを取得すると、サーバ機器２にビデオ接続されたテレビ４に、ＬＡＮ設定画面３０を表示させる（Ｓ０３）。このとき、ポーリングを停止してもよい。
（ｃ）ＬＡＮ設定画面３０で「はい」ボタンが押下された場合、ＬＡＮ制御画面３１が表示される（Ｓ０４）。
（ｄ）ＬＡＮ制御画面３１で「入」ボタンが押下されると、ＬＡＮ機器登録画面３２が表示される（Ｓ０５）。
（ｅ）ＬＡＮ機器登録画面３２で機器登録の「実行」ボタンが押下されると、ＬＡＮ機器登録画面３３が表示されると共に、サーバ機器２のカウント部１５で一定期間のカウントを開始する（Ｓ０６）。ここでは、一定期間は１０分とする。なお、この一定時間は後述するユーザの移動に必要な範囲で適宜設定すればよい。
【００５３】
（ｆ）図１に示すように、レコーダ（サーバ機器）２は寝室にあり、テレビ（クライアント機器）６は子供部屋にあるので、ユーザは、サーバ機器２において機器登録の「実行」ボタン押下後、寝室から子供部屋に移動する（Ｓ０７）。この移動は上記一定時間内に終わるようにする。
（ｇ）クライアント機器６の電源をオンする（Ｓ０８）。クライアント機器６の電源がオンされると、クライアント機器６の機器認識部２１は、同一ネットワークに接続されている機器を認識するために、各機器に対して機器情報を問い合わせる（Ｓ０９）。
（ｈ）サーバ機器２は、機器情報の問い合わせを受信すると、機器情報記憶部１４から機器情報を読み出し、読み出したサーバ機器２の機器情報をクライアント機器６に送信する（Ｓ１０）。
（ｉ）クライアント機器６は、サーバ機器２の機器情報を受信すると、ＬＡＮ設定メニューを表示する（Ｓ１１）。
（ｊ）クライアント機器６の表示画面において、ＬＡＮ設定メニューにおいてアクセス許可登録を要求する「レコーダ２」の選択を受け付ける（Ｓ１２）。クライアント機器６のリモートＵＩアプリケーション取得部２３は、選択されたレコーダ２（サーバ機器）にリモートＵＩアプリケーション取得要求を送信する（Ｓ１３）。
【００５４】
（ｋ）サーバ機器２のリモートＵＩアプリケーション取得要求受信判定部１６は、一定期間内にリモートＵＩアプリケーション取得要求を受信すると、アクセス許可登録部１７はリモートＵＩアプリケーション取得要求を送信したクライアント機器を、アクセス許可クライアント機器記憶部１８にアクセス許可登録すると共に、ＬＡＮ機器登録画面３４を表示させる（Ｓ１４）。
（ｌ）さらに、サーバ機器２のアクセス許可登録部１７は、リモートＵＩアプリケーション記憶部１９に記憶された暗号化リモートＵＩアプリケーションをクライアント機器６に送信する（Ｓ１５）。
（ｍ）クライアント機器６は、受信した暗号化リモートＵＩアプリケーションを復号（解読）し、復号したリモートＵＩアプリケーションを用いてサーバ機器２に記憶された映像等を再生する（Ｓ１６）。
【００５５】
なお、本実施の形態１においては、レコーダ２にＬＡＮケーブル１０を挿入する有線接続での初期設定について説明したが、初期設定の方法はこれに限られない。例えば、無線ＬＡＮの場合には、無線接続によって初期設定される。サーバ機器２が無線接続されたルータ８からサーバ機器２のＩＰアドレスを取得した場合でも経路が有線であるか無線であるかの点で異なるがそれ以外は上記と同様である。
【００５６】
なお、本実施の形態１においては、サーバ機器２（ＩＰアドレス取得判定部１３）がポーリングによって、ルータ８からサーバ機器２のＩＰアドレスを取得したときに、テレビ４にアクセス許可の登録要求の受付を開始するよう誘導する目的でＬＡＮ設定画面３０を表示させている。これに代えて、サーバ機器２がポーリングによって、クライアント機器６を認識したときに、テレビ４にＬＡＮ設定画面３０を表示させてもよい。このとき、ポーリングを停止してもよい。これにより、クライアント機器６に表示部があるか否かを判断した後に、本発明による初期設定を行うことができる。
【００５７】
なお、本実施の形態１においては、サーバ機器２が一定期間内にリモートＵＩアプリケーション取得要求を受信すると、そのリモートＵＩアプリケーション取得要求を送信したクライアント機器をアクセス許可登録し、暗号化リモートＵＩアプリケーションをそのクライアント機器に送信している。これに代えて、サーバ機器２は、一定期間内にリモートＵＩアプリケーション取得要求を受信したときはそのクライアント機器についてアクセス許可登録だけしておいてもよい。この場合、再度、リモートＵＩアプリケーション取得要求を受信したときに、そのクライアント機器が登録済が否かを判断し、登録済の場合に暗号化リモートＵＩアプリケーションをそのクライアント機器に送信してもよい。
【００５８】
なお、本実施の形態１においては、サーバ機器２の表示画面として、サーバ機器２にビデオ接続されたテレビ４にＬＡＮ設定画面３０等を表示させているが、これに限られず、サーバ機器２自体の表示部にＬＡＮ設定画面３０を表示させてもよい。
【００５９】
［初期設定後に機器登録する方法］
次に、レコーダ（サーバ機器）２を接続した後すぐにアクセス許可登録をせずに、その後、サーバ機器２のメニュー画面で、テレビ６（クライアント機器）からレコーダ２（サーバ機器）を使用できるようにアクセス許可登録する方法を説明する。
【００６０】
図５に、実施の形態１によるサーバ機器のメニュー画面からのアクセス許可登録の初期設定の画面遷移を示す。また、図８に、実施の形態１による別例のアクセス許可登録方法のフローチャートを示す。
（ａ）ユーザからの指示により、サーバ機器２にビデオ接続されたテレビ４に、初期設定画面３５が表示される（Ｓ２１）。
（ｂ）サーバ機器２の初期設定画面３５で「テレビ／機器／ネットワークの接続」ボタンが押下されると、テレビ／機器／ネットワークの接続画面３６が表示される（Ｓ２２）。
（ｃ）サーバ機器２のテレビ／機器／ネットワークの接続画面３６で「ネットワーク設定」ボタンが押下されると、ネットワーク設定画面３７が表示される（Ｓ２３）。
（ｄ−１）サーバ機器２のネットワーク設定画面３７で「ＬＡＮ設定」ボタンが押下されると、ＬＡＮ制御が「切」のときはＬＡＮ設定画面３８が表示される（Ｓ２４）。
（ｅ−１）ＬＡＮ設定画面３８でＬＡＮ制御ボタンが押下されると、ＬＡＮ制御画面３１（図４参照）が表示される（Ｓ２５）。
（ｄ−２）一方、ネットワーク設定画面３７で「ＬＡＮ設定」ボタンが押下されると、ＬＡＮ制御が「入」のときはＬＡＮ設定画面３９が表示される（Ｓ２６）。
（ｅ−２）、ＬＡＮ設定画面３９で「新規登録」ボタンが押下されると、ＬＡＮ機器登録画面３２（図４参照）が表示される（Ｓ２７）。
以下、図４と同様に画面遷移する。
【００６１】
なお、サーバ機器２のリモートＵＩアプリケーション取得要求受信判定部１６において、カウント部１５がカウントする一定期間の経過後にリモートＵＩアプリケーション取得要求を受信した場合について説明する。カウント部１５でカウントする一定期間の経過後にリモートＵＩアプリケーション取得要求を受信した場合、そのリモートＵＩアプリケーション取得要求を送信したクライアント機器（例えば、テレビ７）はアクセス許可されていないクライアント機器と判定される。この場合、そのクライアント機器７に未登録メッセージ表示アプリケーションを送信してもよい。未登録メッセージ表示アプリケーションは、暗号化リモートＵＩアプリケーションと同様に、リモートＵＩアプリケーション記憶部１９に予め記憶されており、スクリプトで記述されている。
【００６２】
クライアント機器７は、受信した未登録メッセージ表示アプリケーションを実行する。ここでは、クライアント機器７は図６に示す未登録メッセージ「ＬＡＮを使用する前にＸＸＸ（機器名）の「ＬＡＮ設定」メニューで機器登録してください。」を表示して、このクライアント機器７は未登録であり、このクライアント機器７をアクセス許可登録する必要があることをユーザに知らせる。さらに、機器登録の方法をより具体的に示してもよい。さらに、リモートＵＩアプリケーション取得要求受信判定部１６は、暗号化された未登録メッセージ表示アプリケーションを送信してもよい。これにより、サーバ機器の機器名が、クライアント機器発売後に新しく付けられた機器名であっても、クライアント機器はその新しいサーバ機器の機器名等を表示することができる。また、サーバ機器のメニュー名をそのサーバが備えるメニュー名に合わせて記載できるため、どのようなクライアント機器にも正しくサーバ機器のメニュー名を表示することができる。
【００６３】
本実施の形態１によれば、アクセス許可登録したいクライアント機器を直接操作して、アクセス許可の登録要求を一定期間にわたって受け付けているサーバ機器を選択してアクセス許可を登録要求することにより、サーバ機器側でアクセス許可登録する。これにより、ＭＡＣアドレスを意識する必要がないので、ネットワークの知識がない人でも容易に且つ的確にクライアント機器をアクセス許可登録することができる。また、サーバ機器２のカウント部１５で一定期間に限ってアクセス許可の登録要求を受け付けており、それ以外の期間にはアクセス許可の登録要求が受け付けられないので、サーバ機器のデータを外部機器から守ることができる。
【００６４】
本実施の形態１によれば、クライアント機器は暗号化リモートＵＩアプリケーションを受信し、正規のクライアント機器だけが有する鍵を用いて、受信した暗号化リモートＵＩアプリケーションを復号（解読）してもよい。この場合、復号したリモートＵＩアプリケーションを用いてサーバ機器のデータを再生することができる。従って、規格外のクライアント機器が暗号化リモートＵＩアプリケーションを受信しても、復号鍵を有しないので、正しく復号できない。これにより、該規格のクライアント機器のみがサーバ機器のデータにアクセスできると共に、再生することができる。
【００６５】
また、サーバ機器が新しい機器に交換された場合にも、それぞれのクライアント機器は、新しいサーバ機器に対して再度アクセス許可登録することができる。これによって、新しい暗号化リモートＵＩアプリケーションが、サーバ機器からクライアント機器に送信され、クライアント機器のリモートＵＩアプリケーションが新しいリモートＵＩアプリケーションに書き換えられる。これにより、クライアント機器を買い換えなくても新機能を利用することができる。
【００６６】
（実施の形態２）
実施の形態２に係るアクセス許可登録方法では、実施の形態１に係るアクセス登録方法と比較すると、まず、クライアント装置側からサーバ装置へのアクセス許可を登録要求した後、次いで、ユーザがクライアント装置側からサーバ側に移動して、サーバ装置側でそのクライアント装置をアクセス許可登録する点で相違する。
【００６７】
本実施の形態２に係るアクセス許可登録方法におけるサーバ機器２及びクライアント機器６の構成は、実施の形態１におけるサーバ機器２及びクライアント機器６の構成と実質的に同一であるので説明を省略する。
【００６８】
［アクセス許可登録方法］
本実施の形態２に係るアクセス許可登録方法について以下に説明する。
本実施の形態２のアクセス許可登録方法の場合には、まず、クライアント機器６側からアクセス許可を登録要求し、次いで、ユーザがクライアント機器６側からサーバ機器２側に移動して、サーバ機器２側でそのクライアント機器６についてアクセス許可登録を行う。
【００６９】
図９は、実施の形態２によるクライアント機器６のメニュー画面からのアクセス許可登録の場合の画面遷移を示す。また、図１０に、実施の形態２によるアクセス許可登録方法のフローチャートを示す。
（ａ）まず、サーバ機器２では、過去にリモートＵＩアプリケーションの取得要求を受信した機器のＭＡＣアドレスを全て記憶させておく（Ｓ３１）。以下、記憶させたＭＡＣアドレスの一覧をＭＡＣアドレス一覧表と呼ぶ。
（ｂ）クライアント機器６の電源をオンする（Ｓ３２）。クライアント機器６の電源がオンされると、クライアント機器６の機器認識部２１は、同一ネットワークに接続されている機器を認識するために、各機器に対して機器情報を問い合わせる（Ｓ３３）。
（ｃ）サーバ機器２は、機器情報の問い合わせを受信すると、機器情報記憶部１４から機器情報を読み出し、読み出したサーバ機器２の機器情報をクライアント機器６に送信する（Ｓ３４）。
（ｄ）クライアント機器６は、サーバ機器２の機器情報を受信すると、ＬＡＮ設定メニューを表示する（Ｓ３５）。
（ｅ）クライアント機器６の表示画面で、ＬＡＮ設定メニューにおいてアクセス許可登録を要求する「レコーダ２」の選択を受け付ける（Ｓ３６）。これによってクライアント機器６のリモートＵＩアプリケーション取得部２３は、選択されたレコーダ２（サーバ機器）にリモートＵＩアプリケーション取得要求を送信する（Ｓ３７）。
【００７０】
（ｆ）図１に示すように、レコーダ（サーバ機器）２は寝室にあり、テレビ（クライアント機器）６は子供部屋にあるので、ユーザは、クライアント機器６で「レコーダ２」を選択した後、実施の形態１とは逆に子供部屋から寝室に移動する（Ｓ３８）。
（ｇ）サーバ機器２のリモートＵＩアプリケーション取得要求受信判定部１６がリモートＵＩアプリケーション取得要求を受信すると、送信したクライアント機器６のＭＡＣアドレスを記憶しているＭＡＣアドレス一覧表と比較する（Ｓ３９）。
（ｈ）上記ＭＡＣアドレス一覧表に記載されていないＭＡＣアドレスを有する新しいクライアント機器であった場合、そのクライアント機器をアクセス許可登録するか否かを問い合わせる「ＬＡＮ機器登録」の画面４１を表示する（Ｓ４０）。
（ｉ−１）ＬＡＮ機器登録の画面４１で「はい」のボタンを押下した場合には、アクセス許可登録部１７はそのクライアント機器を、アクセス許可クライアント機器記憶部１８にアクセス許可登録すると共に、ＬＡＮ機器登録画面４２を表示させる（Ｓ４１）。
（ｊ）さらに、（ｉ）で「はい」を押下した場合には、サーバ機器２のアクセス許可登録部１７は、リモートＵＩアプリケーション記憶部１９に記憶された暗号化リモートＵＩアプリケーションをクライアント機器６に送信する（Ｓ４２）。
（ｋ）クライアント機器６は、受信した暗号化リモートＵＩアプリケーションを復号（解読）し、復号したリモートＵＩアプリケーションを用いてサーバ機器２に記憶された映像等を再生する（Ｓ４３）。
（ｉ−２）一方、ＬＡＮ機器登録の画面４１で「いいえ」を押下した場合には、そのクライアント機器のＭＡＣアドレスをＭＡＣアドレス一覧に追加するのみとする（Ｓ４４）。
以上の手順によって、クライアント機器６についてアクセス許可登録を行うことができる。
なお、ＭＡＣアドレスは機器識別ＩＤの一例である。ＭＡＣアドレス一覧表は機器識別ＩＤ一覧表の一例である。
【産業上の利用可能性】
【００７１】
本発明に係るアクセス許可登録方法は、ネットワークの知識がない人でも容易にクライアント機器をアクセス許可登録することができるという効果を有し、一般家庭等で使用されるサーバ装置のアクセス許可登録方法として有用である。
【図１】
2010021110.tif 000003
【図２】
2010021110.tif 000004
【図３】
2010021110.tif 000005
【図４】
2010021110.tif 000006
【図５】
2010021110.tif 000007
【図６】
2010021110.tif 000008
【図７】
2010021110.tif 000009
【図８】
2010021110.tif 000010
【図９】
2010021110.tif 000011
【図１０】
2010021110.tif 000012
【手続補正書】
【提出日】平成22年4月6日(2010.4.6)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホームネットワークシステムにおいて、クライアント機器をサーバ機器に登録し、クライアント機器からサーバ機器へのアクセス許可を設定するアクセス許可登録方法、サーバ装置及びクライアント装置に関する。
【背景技術】
【０００２】
最近では、一般家庭内にもコンピュータやネットワークなどの技術が深く浸透してきている。家庭内において、テレビ受像機やビデオ再生装置などの各種の情報家電、パーソナルコンピュータがホームネットワーク経由で相互接続されている。また、このようなホームネットワークは、多くの場合、ルータ経由でインターネットを始めとする外部の広域ネットワークに相互接続されている。そして、インターネット上のサーバから正当に取得されたコンテンツは、ホームネットワーク上のサーバ機器（以下、「ホームサーバ」とも呼ぶ。）に蓄積された後、家庭内の他の端末（クライアント機器）へホームネットワーク経由で配信される。また、家庭内で視聴する放送番組を録画した場合、その録画した番組が家庭内の他の端末へホームネットワーク経由で配信される。
【０００３】
ホームネットワーク内の機器、例えばホームサーバには私的なコンテンツや有料コンテンツなど著作権管理を要求されるコンテンツが格納されていることから、不正アクセスの対策を考慮する必要がある。放送に関しても同様に、有料放送やコピー防止された放送があり、これらを録画した場合は不正アクセスの対策を考慮する必要がある。
【０００４】
コンテンツの利用権（ライセンス）を有するユーザの機器によるアクセスは許容されて当然である。しかし、ホームルータ経由で外部ネットワークに相互接続されているホームネットワーク環境では、ライセンスを持たないユーザが外部ネットワークからホームネットワークに入り込む可能性がある。
【０００５】
不正アクセスを排除するため、例えば、ホームサーバにアクセスが許容されているクライアント機器のリストをそのホームサーバに保持させ、クライアント機器からホームサーバへのアクセス要求が行なわれる度に、リストとの照合処理を実行して、不正アクセスを排除することができる。
【０００６】
例えば、各通信機器に固有の物理アドレスであるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスを用いてアクセス許容機器リストを作成するＭＡＣアドレス・フィルタリングが知られている。ＭＡＣアドレス・フィルタリングとは、元は、ホームネットワーク等の内部ネットワーク（サブネット）と外部ネットワークとを隔離するルータあるいはゲートウェイに、予めアクセスを許容するＭＡＣアドレスを登録しておき、受信したパケットのＭＡＣアドレスと登録されたＭＡＣアドレスとを照合し、登録されていないＭＡＣアドレスを有する機器からのアクセスを拒否するものである。これと同等の機能を家庭内のホームサーバに装備し、特定のクライアント機器のアクセスを拒否あるいは許可することで、不正アクセスを排除できる。なお、この種の技術については、例えば特許文献１に開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平１０−２７１１５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、従来の技術では、アクセスを許容するＭＡＣアドレス（数字の羅列）を登録するために、アクセスを許容する機器のＭＡＣアドレスを予め調べて知っておくことが必要である。しかしながら、数字の羅列の一覧表を見て、どれが所望の機器のＭＡＣアドレスであるか判断することは一般的に容易ではない。またＭＡＣアドレスは桁数が比較的多いため、暗記しておくことも容易ではない。従って、一般ユーザがこのようにしてＭＡＣアドレスを調べることは現実的でない。
【０００９】
ホームネットワークにおいて、新たな機器の追加処理はネットワーク対応機器を購入する都度発生する。このような機器追加処理の際に、ユーザが逐次、機器のＭＡＣアドレスを調べて登録処理をしなければならないとすると、ネットワーク構築の容易性を阻害することになる。
【００１０】
一方、無線ＬＡＮ等の普及により、通信可能な機器が外部から無線ＬＡＮに侵入することも容易となっている。このようなネットワーク環境において、ネットワーク接続機器に対する不正アクセスもより発生しやすくなっており、不正なアクセスによる秘密情報の搾取、コンテンツの不正読み取り等が実行される可能性はますます高くなっている。このような状況において、一般ユーザに負担を強いることなく、適切なアクセス制御構成を容易に実現することが求められている。
【００１１】
本発明は、従来の問題を解決するためになされたもので、ユーザが容易に且つ的確にクライアント機器をアクセス許可登録でき、サーバ機器に格納されたコンテンツの不正な利用を排除することができるアクセス許可登録方法、サーバ装置及びクライアント装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明に係るアクセス許可登録方法は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記クライアント装置が収集した機器情報が示すサーバ装置の中からユーザによるアクセス許可登録を要求するサーバ装置の選択を受け付けるステップと、
前記クライアント装置からの前記ユーザが選択したサーバ装置に対するアクセス許可の登録要求の受け付けを開始するステップと、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするステップと、
前記ユーザが選択したサーバ装置へのアクセス許可の登録要求を前記一定期間内に受け付けたか否かを判定するステップと、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可を登録要求した前記クライアント装置を、前記ユーザが選択したサーバ装置に対するアクセス許可を登録するステップと、
を含むことを特徴とする。
【００１３】
また、前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得したか否かを判断するステップと、
前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得した場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含んでもよい。
【００１４】
さらに、前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることを特定するステップと、
前記クライアント装置が同一のネットワークに接続されていることが特定された場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含んでもよい。
【００１５】
またさらに、前記ＩＰアドレスを取得したか否かを判断するステップにおいて、前記サーバ装置はポーリングによってＩＰアドレスを取得したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止してもよい。
【００１６】
また、前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることが特定するステップにおいて、前記サーバ装置はポーリングによってクライアント装置を認識したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止してもよい。
【００１７】
さらに、前記一定期間を経過した後に前記登録要求を受信した場合に、前記登録要求した前記クライアント装置に、前記クライアント装置は未登録であり、前記サーバ装置にアクセスすることを許可する旨を登録することが必要であることを知らせるための情報を前記クライアント装置に送信するステップと、
をさらに含んでもよい。
【００１８】
本発明に係るサーバ装置は、同一のネットワークに接続されているクライアント装置からのサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするカウント部と、
前記一定期間内に、前記機器情報に基づき、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置からの前記サーバ装置へのアクセス許可の登録要求を受け付けたか否かを判定する受信判定部と、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可の登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする。
【００１９】
また、前記サーバ装置がＩＰアドレスを取得したか否かを判断するＩＰアドレス取得判定部と、
前記サーバ装置がＩＰアドレスを取得した場合は、前記サーバ装置の表示画面において、前記サーバ装置へのアクセス許可の登録要求を誘導する画面を表示させる表示部と、
をさらに含んでもよい。
【００２０】
さらに、前記クライアント装置が前記サーバ装置と同一のネットワークに接続されているか否かを判断するクライアント判断部と、
前記クライアント装置が同一ネットワークに接続されていることが特定された場合は、前記サーバ装置の表示画面において、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するよう誘導する画面を表示させる表示部と、
をさらに含んでもよい。
【００２１】
またさらに、前記ＩＰアドレス取得判定部は、ポーリングによって前記サーバ装置がＩＰアドレスを取得したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止してもよい。
【００２２】
また、前記クライアント判断部は、ポーリングによってクライアント装置を認識したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止してもよい。
【００２３】
さらに、前記アクセス許可登録部は、さらに前記クライアント装置から予め定められたコードを受信したか否か判断して、前記予め定められたするコードを受信した場合にのみ前記クライアント機器をアクセス許可登録してもよい。
【００２４】
本発明に係るクライアント装置は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録要求するクライアント装置であって、
同一のネットワークに接続されている前記サーバ装置側からの、前記サーバ装置の機器情報の通知を受け付ける機器認識部と、
前記機器認識が受け付けた機器情報に基づき、前記サーバ装置を選択して、前記サーバ装置に対するアクセス許可を登録要求するアクセス許可登録要求部と、
を含むことを特徴とする。
【００２５】
本発明に係るサーバ装置は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記機器認識が受け付けた機器情報に基づき、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較すると共に、前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付ける受信判定部と、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする。
【００２６】
本発明に係るアクセス許可登録方法は、同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
前記サーバ装置側から、同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記機器認識が受け付けた機器情報に基づき、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較するステップと、
前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付けるステップと、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、
を含む。
【発明の効果】
【００２７】
本発明のアクセス許可登録方法、サーバ装置及びクライアント装置により、ユーザは、容易に且つ的確にクライアント機器をサーバ機器にアクセス許可登録できる。また、サーバ機器のデータを外部機器から守ることができる。
【図面の簡単な説明】
【００２８】
【図１】実施の形態１によるホームネットワークシステムの構成の一例を示す概略図である。
【図２】実施の形態１によるサーバ機器およびクライアント機器の構成を示すブロック図である。
【図３】図２のサーバ機器およびクライアント機器の機能を示す概略図である。
【図４】実施の形態１によるサーバ機器のアクセス許可登録の初期設定の画面遷移図である。
【図５】実施の形態１によるサーバ機器のメニュー画面からのアクセス許可登録の初期設定の画面遷移を示す概略図である。
【図６】未登録メッセージの一例を示す図である。
【図７】実施の形態１によるアクセス許可登録方法のフローチャートである。
【図８】実施の形態１による別例のアクセス許可登録方法のフローチャートである。
【図９】実施の形態２によるアクセス許可登録の画面遷移図である。
【図１０】実施の形態２によるアクセス許可登録方法のフローチャートである。
【発明を実施するための形態】
【００２９】
以下、実施の形態に係るアクセス許可登録方法について、図面を参照しながら具体的に説明する。
【００３０】
（実施の形態１）
本実施の形態１に係るアクセス許可登録方法では、サーバ機器とクライアント機器とが接続されているホームネットワークシステムにおいて、まず、サーバ機器側でクライアント機器からのアクセス許可の登録要求の受付を開始する。次に、クライアント機器から、アクセス許可の登録要求を受け付けているサーバ機器を選択して、リモートＵＩ（User Interface）アプリケーション取得要求を送信する。このリモートＵＩアプリケーション取得要求は、クライアント機器からのサーバ機器へのアクセス許可の登録要求にも対応する。サーバ機器側で、クライアント機器からのリモートＵＩアプリケーション取得要求を、受付開始後の一定期間内に受信したときは、そのクライアント機器をアクセス許可登録する。
以下に、このアクセス許可登録方法における各構成について説明する。
【００３１】
［ホームネットワークシステムの構成］
図１に、実施の形態１によるホームネットワークシステムの構成の一例を示す。図１において、ホームネットワークシステム１は、２台のレコーダ２、３と、４台のテレビ４、５、６、７と、１台のルータ８と、を備える。レコーダ２およびテレビ４は寝室に設置され、レコーダ３、テレビ５およびルータ８は応接室に設置され、テレビ６は子供部屋に設置され、テレビ７は台所に設置されている。レコーダ２はテレビ４とビデオ接続され、レコーダ３はテレビ５とビデオ接続される。アンテナ９によって受信された放送信号は、レコーダ２、３、およびテレビ６、７に入力される。レコーダ２、３、およびテレビ６、７は、ルータ８とスター型に接続される。ここでは、レコーダ２、３がサーバ機器であり、テレビ６、７がクライアント機器である。なお、サーバ機器２、３にそれぞれビデオ接続されたテレビ４、５は、サーバ機器２、３の表示部としても機能する。
【００３２】
［サーバ機器とクライアント機器の構成］
図２に、実施形態によるサーバ機器２およびクライアント機器６の構成を示す。図１では２台のレコーダ２、３および４台のテレビ４、５、６、７を図示したが、図２では説明の便宜上レコーダ２（サーバ機器）、テレビ４、およびテレビ６（クライアント機器）を図示する。
【００３３】
［サーバ機器］
サーバ機器２は、ネットワーク入出力部１２と、ＩＰアドレス取得判定部１３と、機器情報記憶部１４と、カウント部１５と、リモートＵＩアプリケーション取得要求受信判定部１６と、アクセス許可登録部１７と、アクセス許可クライアント機器記憶部１８と、リモートＵＩアプリケーション記憶部１９と、を備える。
【００３４】
ネットワーク入出力部１２は、ネットワークを介してデータを入出力する。
【００３５】
ＩＰアドレス取得判定部１３は、例えば１分間隔でポーリングを行っており、これによってサーバ機器２が自身のＩＰアドレスを取得したか否かを判定する。例えば、図１においてレコーダ２が新しく購入され、ＬＡＮケーブル１０がレコーダ２に挿入されると、ＩＰアドレス取得判定部１３は、ルータ８からサーバ機器２のＩＰアドレスを取得する。ＩＰアドレス取得判定部１３は、ＩＰアドレスを取得したときに、クライアント機器のアクセス許可登録受付の開始を行うように誘導する画面を表示するように、テレビ４の表示部２５に指示してもよい。
【００３６】
機器情報記憶部１４は、予めサーバ機器２の機器情報を記憶している。クライアント機器６からサーバ機器２の機器情報の問い合わせがあると、機器情報記憶部１４からサーバ機器２の機器情報が読み出され、読み出された機器情報がクライアント機器６に送信される。機器情報の送信には、ＵＰｎＰ（Universal Plug and Play）のような標準仕様を用いることができる。
【００３７】
カウント部１５は、ユーザより、クライアント機器からのサーバ機器へのアクセス許可の登録要求の受け付けを開始する。また、カウント部１５では、アクセス許可の登録要求の受け付けを開始した時点から一定期間にわたってカウントする。また、一定期間のカウントダウンが終了すると、サーバ機器２の表示画面において、クライアント機器からのアクセス許可の登録要求の受付を開始するように誘導する画面を消去するように、ビデオ接続されたテレビ４の表示部２５に指示してもよい。
【００３８】
リモートＵＩアプリケーション取得要求受信判定部１６は、カウント部１５によりカウントされている一定期間内に、クライアント機器からリモートＵＩアプリケーション取得要求を受信したか否かを判定する。なお、このリモートＵＩアプリケーション取得要求は、同時にアクセス許可の登録要求に対応する。リモートＵＩアプリケーション取得要求受信判定部１６は、カウント部１５がカウントする一定期間内にリモートＵＩアプリケーション取得要求を受信した場合に、当該要求を送信したクライアント機器６をアクセス許可可能なクライアント機器と判定する。
【００３９】
アクセス許可登録部１７は、アクセス許可可能なクライアント機器と判定されたクライアント機器を、アクセス許可登録する。なお、アクセス許可登録部１７は、カウント部１５がカウントする一定期間内に要求を受信した場合に、さらに、特定の通信文たとえばＵＰｎＰ（Universal Plug and Play）のオプションスペースにある所定のフラグまたはコードをチェックすることにより、クライアント機器６が正規の機器であるか否かを判定し、正規の機器であると判定されたクライアント機器６をアクセス許可クライアント機器と判定してもよい。
【００４０】
アクセス許可クライアント機器記憶部１８は、アクセス許可クライアント機器を記憶する。アクセス許可登録部１７は、アクセス許可クライアント機器をアクセス許可クライアント機器記憶部１８に記憶する（アクセス許可登録する）。
【００４１】
リモートＵＩアプリケーション記憶部１９は、暗号化された暗号化リモートＵＩアプリケーションを予め記憶している。アクセス許可登録部１７は、アクセス許可登録後、リモートＵＩアプリケーション記憶部１９から暗号化リモートＵＩアプリケーションを読み出し、読み出した暗号化リモートＵＩアプリケーションをクライアント機器６に送信する（該取得要求に対して返信する）。
【００４２】
なお、サーバ機器２の制御系のハードウエア構成は、通常のコンピュータと同様に、ＣＰＵ、ＲＡＭ、ＲＯＭ、ハードディスク等の記憶装置、入出力部等を含んでいればよい。この場合、ネットワーク入出力部１２、ＩＰアドレス取得判定部１３、機器情報記憶部１４、カウント部１５、リモートＵＩアプリケーション取得要求受信判定部１６、アクセス許可登録部１７、アクセス許可クライアント機器記憶部１８、リモートＵＩアプリケーション記憶部１９等は物理的構成であっても、あるいは機能的構成であってもよい。また、上記各構成部は、コンピュータ上でソフトウエアによって実現してもよい。
【００４３】
［クライアント機器］
クライアント機器６は、ネットワーク入出力部２０と、機器認識部２１と、サーバ機器選択部２２と、リモートＵＩアプリケーション取得部２３と、リモートＵＩアプリケーション実行部２４と、を備える。
【００４４】
ネットワーク入出力部２０は、ネットワークを介してデータを入出力する。
【００４５】
機器認識部２１は、クライアント機器６の電源がオンされると、同一ネットワークに接続されている機器に対して、その機器の機器情報の問い合わせを行う。ネットワーク上の機器一覧とその機器情報は、サーバ機器選択部２２に渡される。
【００４６】
サーバ機器選択部２２は、機器認識部２１で収集された機器一覧及び機器情報をユーザに提示し、それらの中からユーザにアクセス許可登録するサーバ機器２を選択させて、ユーザによる選択を受け付ける。
【００４７】
リモートＵＩアプリケーション取得部２３は、サーバ機器選択部２２で選択されたサーバ機器（ここでは一例としてサーバ機器２とする）にリモートＵＩアプリケーション取得要求を送信し、そのサーバ機器２から暗号化リモートＵＩアプリケーションを取得する。なお、このリモートＵＩアプリケーション取得要求は、アクセス許可登録要求に対応する。
【００４８】
リモートＵＩアプリケーション実行部２４は、正規のクライアント機器６だけが有する鍵を用いて、取得した暗号化リモートＵＩアプリケーションを復号（解読）する。解読用の鍵は、クライアント機器６内の所定の記憶部（図示せず）に保持されている。リモートＵＩアプリケーション実行部２４は、復号されたリモートＵＩアプリケーションを用いて、サーバ機器２のデータを表示したり、再生したりする。ここでは、リモートＵＩアプリケーションはスクリプトで記述されており、クライアント機器のＣＰＵの種類に依存しない。
【００４９】
なお、クライアント機器６の制御系のハードウエア構成は、通常のコンピュータと同様に、ＣＰＵ、ＲＡＭ、ＲＯＭ、ハードディスク等の記憶装置、入出力部等を含んでいればよい。この場合、上記機器認識部２１、サーバ機器選択部２２、リモートＵＩアプリケーション取得部２３、リモートＵＩアプリケーション実行部２４等は物理的構成であっても、あるいは機能的構成であってもよい。また、上記各構成部は、コンピュータ上でソフトウエアによって実現してもよい。
【００５０】
［サーバ機器とクライアント機器の動作］
図３に、図２のサーバ機器２およびクライアント機器６の動作を示す。サーバ機器２は、ＤＬＮＡ（Digital Living Network Alliance）規格に準拠した汎用動画サーバ機能と、リモートＵＩサーバを有する。クライアント機器６は、製品出荷時には、ＤＬＮＡ規格に準拠した汎用動画クライアント機能と、リモートＵＩスクリプトエンジンを有する。アクセス許可登録後、クライアント機器６はリモートＵＩサーバから暗号化リモートＵＩアプリケーションを取得し、取得した暗号化リモートＵＩアプリケーションを、上述した解読用の鍵を用い、リモートＵＩアプリケーションに復号する。リモートＵＩアプリケーションはＧＵＩ表示のためのアプリケーションであり、リモートＵＩスクリプトエンジンはハードディスク等の制御のためのアプリケーションである。これにより、レコーダ２を買い換えれば、テレビ６は新しいリモートＵＩアプリケーションを取得できるので、テレビ６を買い換えなくても、テレビ６においてユーザは新機能を使用することができる。
【００５１】
［初期設定方法］
はじめに、図１のホームネットワークに、新しく購入したレコーダ２を接続した（レコーダ２にＬＡＮケーブル１０を挿入した）後、すぐに、テレビ６（クライアント機器）からレコーダ２（サーバ機器）を使用できるようにアクセス許可登録する方法を説明する。
【００５２】
図４に、実施の形態１によるサーバ機器のアクセス許可登録の初期設定の画面遷移を示す。また、図７に、実施の形態１によるアクセス許可登録方法のフローチャートを示す。
（ａ）ＬＡＮケーブル１０をレコーダ（サーバ機器）２に挿入する（Ｓ０１）。ＬＡＮケーブル１０がレコーダ（サーバ機器）２に挿入されると、サーバ機器２のＩＰアドレス取得判定部１３は、ポーリングによってルータ８からサーバ機器２のＩＰアドレスを取得する（Ｓ０２）。
（ｂ）ＩＰアドレス取得判定部１３はＩＰアドレスを取得すると、サーバ機器２にビデオ接続されたテレビ４に、ＬＡＮ設定画面３０を表示させる（Ｓ０３）。このとき、ポーリングを停止してもよい。
（ｃ）ＬＡＮ設定画面３０で「はい」ボタンが押下された場合、ＬＡＮ制御画面３１が表示される（Ｓ０４）。
（ｄ）ＬＡＮ制御画面３１で「入」ボタンが押下されると、ＬＡＮ機器登録画面３２が表示される（Ｓ０５）。
（ｅ）ＬＡＮ機器登録画面３２で機器登録の「実行」ボタンが押下されると、ＬＡＮ機器登録画面３３が表示されると共に、サーバ機器２のカウント部１５で一定期間のカウントを開始する（Ｓ０６）。ここでは、一定期間は１０分とする。なお、この一定時間は後述するユーザの移動に必要な範囲で適宜設定すればよい。
【００５３】
（ｆ）図１に示すように、レコーダ（サーバ機器）２は寝室にあり、テレビ（クライアント機器）６は子供部屋にあるので、ユーザは、サーバ機器２において機器登録の「実行」ボタン押下後、寝室から子供部屋に移動する（Ｓ０７）。この移動は上記一定時間内に終わるようにする。
（ｇ）クライアント機器６の電源をオンする（Ｓ０８）。クライアント機器６の電源がオンされると、クライアント機器６の機器認識部２１は、同一ネットワークに接続されている機器を認識するために、各機器に対して機器情報を問い合わせる（Ｓ０９）。
（ｈ）サーバ機器２は、機器情報の問い合わせを受信すると、機器情報記憶部１４から機器情報を読み出し、読み出したサーバ機器２の機器情報をクライアント機器６に送信する（Ｓ１０）。
（ｉ）クライアント機器６は、サーバ機器２の機器情報を受信すると、ＬＡＮ設定メニューを表示する（Ｓ１１）。
（ｊ）クライアント機器６の表示画面において、ＬＡＮ設定メニューにおいてアクセス許可登録を要求する「レコーダ２」の選択を受け付ける（Ｓ１２）。クライアント機器６のリモートＵＩアプリケーション取得部２３は、選択されたレコーダ２（サーバ機器）にリモートＵＩアプリケーション取得要求を送信する（Ｓ１３）。
【００５４】
（ｋ）サーバ機器２のリモートＵＩアプリケーション取得要求受信判定部１６は、一定期間内にリモートＵＩアプリケーション取得要求を受信すると、アクセス許可登録部１７はリモートＵＩアプリケーション取得要求を送信したクライアント機器を、アクセス許可クライアント機器記憶部１８にアクセス許可登録すると共に、ＬＡＮ機器登録画面３４を表示させる（Ｓ１４）。
（ｌ）さらに、サーバ機器２のアクセス許可登録部１７は、リモートＵＩアプリケーション記憶部１９に記憶された暗号化リモートＵＩアプリケーションをクライアント機器６に送信する（Ｓ１５）。
（ｍ）クライアント機器６は、受信した暗号化リモートＵＩアプリケーションを復号（解読）し、復号したリモートＵＩアプリケーションを用いてサーバ機器２に記憶された映像等を再生する（Ｓ１６）。
【００５５】
なお、本実施の形態１においては、レコーダ２にＬＡＮケーブル１０を挿入する有線接続での初期設定について説明したが、初期設定の方法はこれに限られない。例えば、無線ＬＡＮの場合には、無線接続によって初期設定される。サーバ機器２が無線接続されたルータ８からサーバ機器２のＩＰアドレスを取得した場合でも経路が有線であるか無線であるかの点で異なるがそれ以外は上記と同様である。
【００５６】
なお、本実施の形態１においては、サーバ機器２（ＩＰアドレス取得判定部１３）がポーリングによって、ルータ８からサーバ機器２のＩＰアドレスを取得したときに、テレビ４にアクセス許可の登録要求の受付を開始するよう誘導する目的でＬＡＮ設定画面３０を表示させている。これに代えて、サーバ機器２がポーリングによって、クライアント機器６を認識したときに、テレビ４にＬＡＮ設定画面３０を表示させてもよい。このとき、ポーリングを停止してもよい。これにより、クライアント機器６に表示部があるか否かを判断した後に、本発明による初期設定を行うことができる。
【００５７】
なお、本実施の形態１においては、サーバ機器２が一定期間内にリモートＵＩアプリケーション取得要求を受信すると、そのリモートＵＩアプリケーション取得要求を送信したクライアント機器をアクセス許可登録し、暗号化リモートＵＩアプリケーションをそのクライアント機器に送信している。これに代えて、サーバ機器２は、一定期間内にリモートＵＩアプリケーション取得要求を受信したときはそのクライアント機器についてアクセス許可登録だけしておいてもよい。この場合、再度、リモートＵＩアプリケーション取得要求を受信したときに、そのクライアント機器が登録済が否かを判断し、登録済の場合に暗号化リモートＵＩアプリケーションをそのクライアント機器に送信してもよい。
【００５８】
なお、本実施の形態１においては、サーバ機器２の表示画面として、サーバ機器２にビデオ接続されたテレビ４にＬＡＮ設定画面３０等を表示させているが、これに限られず、サーバ機器２自体の表示部にＬＡＮ設定画面３０を表示させてもよい。
【００５９】
［初期設定後に機器登録する方法］
次に、レコーダ（サーバ機器）２を接続した後すぐにアクセス許可登録をせずに、その後、サーバ機器２のメニュー画面で、テレビ６（クライアント機器）からレコーダ２（サーバ機器）を使用できるようにアクセス許可登録する方法を説明する。
【００６０】
図５に、実施の形態１によるサーバ機器のメニュー画面からのアクセス許可登録の初期設定の画面遷移を示す。また、図８に、実施の形態１による別例のアクセス許可登録方法のフローチャートを示す。
（ａ）ユーザからの指示により、サーバ機器２にビデオ接続されたテレビ４に、初期設定画面３５が表示される（Ｓ２１）。
（ｂ）サーバ機器２の初期設定画面３５で「テレビ／機器／ネットワークの接続」ボタンが押下されると、テレビ／機器／ネットワークの接続画面３６が表示される（Ｓ２２）。
（ｃ）サーバ機器２のテレビ／機器／ネットワークの接続画面３６で「ネットワーク設定」ボタンが押下されると、ネットワーク設定画面３７が表示される（Ｓ２３）。
（ｄ−１）サーバ機器２のネットワーク設定画面３７で「ＬＡＮ設定」ボタンが押下されると、ＬＡＮ制御が「切」のときはＬＡＮ設定画面３８が表示される（Ｓ２４）。
（ｅ−１）ＬＡＮ設定画面３８でＬＡＮ制御ボタンが押下されると、ＬＡＮ制御画面３１（図４参照）が表示される（Ｓ２５）。
（ｄ−２）一方、ネットワーク設定画面３７で「ＬＡＮ設定」ボタンが押下されると、ＬＡＮ制御が「入」のときはＬＡＮ設定画面３９が表示される（Ｓ２６）。
（ｅ−２）、ＬＡＮ設定画面３９で「新規登録」ボタンが押下されると、ＬＡＮ機器登録画面３２（図４参照）が表示される（Ｓ２７）。
以下、図４と同様に画面遷移する。
【００６１】
なお、サーバ機器２のリモートＵＩアプリケーション取得要求受信判定部１６において、カウント部１５がカウントする一定期間の経過後にリモートＵＩアプリケーション取得要求を受信した場合について説明する。カウント部１５でカウントする一定期間の経過後にリモートＵＩアプリケーション取得要求を受信した場合、そのリモートＵＩアプリケーション取得要求を送信したクライアント機器（例えば、テレビ７）はアクセス許可されていないクライアント機器と判定される。この場合、そのクライアント機器７に未登録メッセージ表示アプリケーションを送信してもよい。未登録メッセージ表示アプリケーションは、暗号化リモートＵＩアプリケーションと同様に、リモートＵＩアプリケーション記憶部１９に予め記憶されており、スクリプトで記述されている。
【００６２】
クライアント機器７は、受信した未登録メッセージ表示アプリケーションを実行する。ここでは、クライアント機器７は図６に示す未登録メッセージ「ＬＡＮを使用する前にＸＸＸ（機器名）の「ＬＡＮ設定」メニューで機器登録してください。」を表示して、このクライアント機器７は未登録であり、このクライアント機器７をアクセス許可登録する必要があることをユーザに知らせる。さらに、機器登録の方法をより具体的に示してもよい。さらに、リモートＵＩアプリケーション取得要求受信判定部１６は、暗号化された未登録メッセージ表示アプリケーションを送信してもよい。これにより、サーバ機器の機器名が、クライアント機器発売後に新しく付けられた機器名であっても、クライアント機器はその新しいサーバ機器の機器名等を表示することができる。また、サーバ機器のメニュー名をそのサーバが備えるメニュー名に合わせて記載できるため、どのようなクライアント機器にも正しくサーバ機器のメニュー名を表示することができる。
【００６３】
本実施の形態１によれば、アクセス許可登録したいクライアント機器を直接操作して、アクセス許可の登録要求を一定期間にわたって受け付けているサーバ機器を選択してアクセス許可を登録要求することにより、サーバ機器側でアクセス許可登録する。これにより、ＭＡＣアドレスを意識する必要がないので、ネットワークの知識がない人でも容易に且つ的確にクライアント機器をアクセス許可登録することができる。また、サーバ機器２のカウント部１５で一定期間に限ってアクセス許可の登録要求を受け付けており、それ以外の期間にはアクセス許可の登録要求が受け付けられないので、サーバ機器のデータを外部機器から守ることができる。
【００６４】
本実施の形態１によれば、クライアント機器は暗号化リモートＵＩアプリケーションを受信し、正規のクライアント機器だけが有する鍵を用いて、受信した暗号化リモートＵＩアプリケーションを復号（解読）してもよい。この場合、復号したリモートＵＩアプリケーションを用いてサーバ機器のデータを再生することができる。従って、規格外のクライアント機器が暗号化リモートＵＩアプリケーションを受信しても、復号鍵を有しないので、正しく復号できない。これにより、該規格のクライアント機器のみがサーバ機器のデータにアクセスできると共に、再生することができる。
【００６５】
また、サーバ機器が新しい機器に交換された場合にも、それぞれのクライアント機器は、新しいサーバ機器に対して再度アクセス許可登録することができる。これによって、新しい暗号化リモートＵＩアプリケーションが、サーバ機器からクライアント機器に送信され、クライアント機器のリモートＵＩアプリケーションが新しいリモートＵＩアプリケーションに書き換えられる。これにより、クライアント機器を買い換えなくても新機能を利用することができる。
【００６６】
（実施の形態２）
実施の形態２に係るアクセス許可登録方法では、実施の形態１に係るアクセス登録方法と比較すると、まず、クライアント装置側からサーバ装置へのアクセス許可を登録要求した後、次いで、ユーザがクライアント装置側からサーバ側に移動して、サーバ装置側でそのクライアント装置をアクセス許可登録する点で相違する。
【００６７】
本実施の形態２に係るアクセス許可登録方法におけるサーバ機器２及びクライアント機器６の構成は、実施の形態１におけるサーバ機器２及びクライアント機器６の構成と実質的に同一であるので説明を省略する。
【００６８】
［アクセス許可登録方法］
本実施の形態２に係るアクセス許可登録方法について以下に説明する。
本実施の形態２のアクセス許可登録方法の場合には、まず、クライアント機器６側からアクセス許可を登録要求し、次いで、ユーザがクライアント機器６側からサーバ機器２側に移動して、サーバ機器２側でそのクライアント機器６についてアクセス許可登録を行う。
【００６９】
図９は、実施の形態２によるクライアント機器６のメニュー画面からのアクセス許可登録の場合の画面遷移を示す。また、図１０に、実施の形態２によるアクセス許可登録方法のフローチャートを示す。
（ａ）まず、サーバ機器２では、過去にリモートＵＩアプリケーションの取得要求を受信した機器のＭＡＣアドレスを全て記憶させておく（Ｓ３１）。以下、記憶させたＭＡＣアドレスの一覧をＭＡＣアドレス一覧表と呼ぶ。
（ｂ）クライアント機器６の電源をオンする（Ｓ３２）。クライアント機器６の電源がオンされると、クライアント機器６の機器認識部２１は、同一ネットワークに接続されている機器を認識するために、各機器に対して機器情報を問い合わせる（Ｓ３３）。
（ｃ）サーバ機器２は、機器情報の問い合わせを受信すると、機器情報記憶部１４から機器情報を読み出し、読み出したサーバ機器２の機器情報をクライアント機器６に送信する（Ｓ３４）。
（ｄ）クライアント機器６は、サーバ機器２の機器情報を受信すると、ＬＡＮ設定メニューを表示する（Ｓ３５）。
（ｅ）クライアント機器６の表示画面で、ＬＡＮ設定メニューにおいてアクセス許可登録を要求する「レコーダ２」の選択を受け付ける（Ｓ３６）。これによってクライアント機器６のリモートＵＩアプリケーション取得部２３は、選択されたレコーダ２（サーバ機器）にリモートＵＩアプリケーション取得要求を送信する（Ｓ３７）。
【００７０】
（ｆ）図１に示すように、レコーダ（サーバ機器）２は寝室にあり、テレビ（クライアント機器）６は子供部屋にあるので、ユーザは、クライアント機器６で「レコーダ２」を選択した後、実施の形態１とは逆に子供部屋から寝室に移動する（Ｓ３８）。
（ｇ）サーバ機器２のリモートＵＩアプリケーション取得要求受信判定部１６がリモートＵＩアプリケーション取得要求を受信すると、送信したクライアント機器６のＭＡＣアドレスを記憶しているＭＡＣアドレス一覧表と比較する（Ｓ３９）。
（ｈ）上記ＭＡＣアドレス一覧表に記載されていないＭＡＣアドレスを有する新しいクライアント機器であった場合、そのクライアント機器をアクセス許可登録するか否かを問い合わせる「ＬＡＮ機器登録」の画面４１を表示する（Ｓ４０）。
（ｉ−１）ＬＡＮ機器登録の画面４１で「はい」のボタンを押下した場合には、アクセス許可登録部１７はそのクライアント機器を、アクセス許可クライアント機器記憶部１８にアクセス許可登録すると共に、ＬＡＮ機器登録画面４２を表示させる（Ｓ４１）。
（ｊ）さらに、（ｉ）で「はい」を押下した場合には、サーバ機器２のアクセス許可登録部１７は、リモートＵＩアプリケーション記憶部１９に記憶された暗号化リモートＵＩアプリケーションをクライアント機器６に送信する（Ｓ４２）。
（ｋ）クライアント機器６は、受信した暗号化リモートＵＩアプリケーションを復号（解読）し、復号したリモートＵＩアプリケーションを用いてサーバ機器２に記憶された映像等を再生する（Ｓ４３）。
（ｉ−２）一方、ＬＡＮ機器登録の画面４１で「いいえ」を押下した場合には、そのクライアント機器のＭＡＣアドレスをＭＡＣアドレス一覧に追加するのみとする（Ｓ４４）。
以上の手順によって、クライアント機器６についてアクセス許可登録を行うことができる。
なお、ＭＡＣアドレスは機器識別ＩＤの一例である。ＭＡＣアドレス一覧表は機器識別ＩＤ一覧表の一例である。
【産業上の利用可能性】
【００７１】
本発明に係るアクセス許可登録方法は、ネットワークの知識がない人でも容易にクライアント機器をアクセス許可登録することができるという効果を有し、一般家庭等で使用されるサーバ装置のアクセス許可登録方法として有用である。
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記クライアント装置が収集した機器情報が示すサーバ装置の中からユーザによるアクセス許可登録を要求するサーバ装置の選択を受け付けるステップと、
前記クライアント装置からの前記ユーザが選択したサーバ装置に対するアクセス許可の登録要求の受け付けを開始するステップと、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするステップと、
前記ユーザが選択したサーバ装置へのアクセス許可の登録要求を前記一定期間内に受け付けたか否かを判定するステップと、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可を登録要求した前記クライアント装置を、前記ユーザが選択したサーバ装置に対するアクセス許可を登録するステップと、
を含むことを特徴とする、アクセス許可登録方法。
【請求項２】
前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得したか否かを判断するステップと、
前記サーバ装置が前記ネットワークにおけるＩＰアドレスを取得した場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含むことを特徴とする請求項１に記載のアクセス許可登録方法。
【請求項３】
前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることを特定するステップと、
前記クライアント装置が同一のネットワークに接続されていることが特定された場合に、前記サーバ装置の画面に、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するように誘導する画面を表示させる誘導表示ステップと、
をさらに含むことを特徴とする請求項１に記載のアクセス許可登録方法。
【請求項４】
前記ＩＰアドレスを取得したか否かを判断するステップにおいて、前記サーバ装置はポーリングによってＩＰアドレスを取得したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止する、請求項２に記載のアクセス許可登録方法。
【請求項５】
前記クライアント装置が前記サーバ装置と同一のネットワークに接続されていることが特定するステップにおいて、前記サーバ装置はポーリングによってクライアント装置を認識したか否かを判断すると共に、前記誘導表示ステップを実行することに応じて、前記ポーリングを停止する、請求項３に記載のアクセス許可登録方法。
【請求項６】
前記一定期間を経過した後に前記登録要求を受信した場合に、前記登録要求した前記クライアント装置に、前記クライアント装置は未登録であり、前記サーバ装置にアクセスすることを許可する旨を登録することが必要であることを知らせるための情報を前記クライアント装置に送信するステップと、
をさらに含むことを特徴とする請求項１に記載のアクセス許可登録方法。
【請求項７】
同一のネットワークに接続されているクライアント装置からのサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記アクセス許可の登録要求の受け付けを開始した時点から一定期間をカウントするカウント部と、
前記一定期間内に、前記機器情報に基づき、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置からの前記サーバ装置へのアクセス許可の登録要求を受け付けたか否かを判定する受信判定部と、
前記一定期間内に前記アクセス許可の登録要求を受け付けた場合は、前記アクセス許可の登録要求した前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする、サーバ装置。
【請求項８】
前記サーバ装置がＩＰアドレスを取得したか否かを判断するＩＰアドレス取得判定部と、
前記サーバ装置がＩＰアドレスを取得した場合は、前記サーバ装置の表示画面において、前記サーバ装置へのアクセス許可の登録要求を誘導する画面を表示させる表示部と、
をさらに含むことを特徴とする請求項７に記載のサーバ装置。
【請求項９】
前記クライアント装置が前記サーバ装置と同一のネットワークに接続されているか否かを判断するクライアント判断部と、
前記クライアント装置が同一ネットワークに接続されていることが特定された場合は、前記サーバ装置の表示画面において、前記クライアント装置から前記サーバ装置へのアクセス許可の登録要求を受付開始するよう誘導する画面を表示させる表示部と、
をさらに含むことを特徴とする請求項７に記載のサーバ装置。
【請求項１０】
前記ＩＰアドレス取得判定部は、ポーリングによって前記サーバ装置がＩＰアドレスを取得したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止する、請求項８に記載のサーバ装置。
【請求項１１】
前記クライアント判断部は、ポーリングによってクライアント装置を認識したか否かを判断すると共に、前記アクセス許可登録部において前記クライアント装置をアクセス許可登録したことに応じて、ポーリングを停止する、請求項９に記載のサーバ装置。
【請求項１２】
前記アクセス許可登録部は、さらに前記クライアント装置から予め定められたコードを受信したか否か判断して、前記予め定められたするコードを受信した場合にのみ前記クライアント機器をアクセス許可登録する、請求項７に記載のサーバ装置。
【請求項１３】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録要求するクライアント装置であって、
同一のネットワークに接続されている前記サーバ装置側からの、前記サーバ装置の機器情報の通知を受け付ける機器認識部と、
前記機器認識が受け付けた機器情報に基づき、前記サーバ装置を選択して、前記サーバ装置に対するアクセス許可を登録要求するアクセス許可登録要求部と、
を含むことを特徴とする、クライアント装置。
【請求項１４】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するサーバ装置であって、
同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知する機器情報記憶部と、
前記機器認識が受け付けた機器情報に基づき、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較すると共に、前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付ける受信判定部と、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するアクセス許可登録部と、
を含むことを特徴とする、サーバ装置。
【請求項１５】
同一のネットワークに接続されているクライアント装置からサーバ装置へのアクセス許可を登録するアクセス許可登録方法であって、
前記サーバ装置側から、同一のネットワークに接続されている前記クライアント装置に前記サーバ装置の機器情報を通知するステップと、
前記機器認識が受け付けた機器情報に基づき、前記サーバ装置が前記クライアント装置から選択され、前記クライアント装置から前記サーバ装置へのアクセス許可登録要求を受信した場合に、前記アクセス許可登録要求を送信したクライアント装置の機器識別ＩＤを、記憶している機器識別ＩＤ一覧表と比較するステップと、
前記クライアント装置が前記機器識別ＩＤ一覧表に記載されていない機器識別ＩＤを有する新しいクライアント機器であった場合に、前記クライアント機器をアクセス許可登録するか否かの判断を受け付けるステップと、
前記アクセス許可の判断を受け付けた場合に、前記クライアント装置を、前記サーバ装置に対するアクセス許可を登録するステップと、
を含む、サーバアクセス許可方法。
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2010021110.tif 000013
【図２】
2010021110.tif 000014
【図３】
2010021110.tif 000015
【図４】
2010021110.tif 000016
【図５】
2010021110.tif 000017
【図６】
2010021110.tif 000018
【図７】
2010021110.tif 000019
【図８】
2010021110.tif 000020
【図９】
2010021110.tif 000021
【図１０】
2010021110.tif 000022
【国際調査報告】
2010021110.tif 000023
2010021110.tif 000024
2010021110.tif 000025
2010021110.tif 000026