(57)【要約】【課題】視聴の権利を正規に得られるユーザが、パスワードを使用することなく、外出先の通信端末装置を使ってコンテンツを視聴できる通信制御装置を提供する。【解決手段】コンテンツの提供を受ける権限を有する機器の登録情報及び非該当機器へのコンテンツの提供を承認できる携帯電話機５のメールアドレスを保存する属性管理部１２、非該当機器からコンテンツの提供が要求された場合、携帯電話機５に通信して要求の承認の判断にかかるデータの送信を要求し、承認された場合には携帯電話機４に通信してユーザにかかるデータの送信を要求すると共に、非該当機器の使用が承認され、かつ、送信データの送信元と宛先情報とが一致した場合には非該当機器によって要求されたコンテンツの提供を許可する権限管理部１３を備える。【選択図】  図１
2008112375.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、前記機器に該当しない非該当機器へのコンテンツの提供を承認できる第１通信端末装置との通信に使用される第１宛先情報を含む承認用データと、を保存するデータ保存手段と、
前記非該当機器からコンテンツの提供が要求された場合、前記データ保存手段に保存されている前記第１宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求手段と、
前記データ要求手段の要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可手段と、
を備えることを特徴とする通信制御装置。
【請求項２】
前記データ保存手段は、ユーザによって入力された第２通信端末装置の第２宛先情報をさらに保存し、
非該当機器からコンテンツの提供が要求された場合、前記データ要求手段は、前記第２宛先情報に通信してユーザ確認にかかるデータの送信を要求し、
前記提供許可手段は、前記第１通信端末装置から非該当機器からの要求を承認するデータが送信されると共に、前記第２通信端末装置によってユーザの確認データが送信された場合に要求されたコンテンツの提供を許可することを特徴とする請求項１に記載の通信制御装置。
【請求項３】
前記提供許可手段によってコンテンツの提供を許可された前記ユーザに対し、有効期間に制限があるＩＤ情報であるテンポラリＩＤを付すテンポラリＩＤ払出し手段をさらに備え、
前記提供許可手段は、前記テンポラリ払出し手段によって与えられたテンポラリＩＤの有効期間中、テンポラリＩＤが付されたユーザについて判断することなくコンテンツ提供を許可することを特徴とする請求項１または請求項２に記載の通信制御装置。
【請求項４】
前記テンポラリＩＤ払出し手段は、テンポラリＩＤを与えられたユーザがコンテンツを提供するサーバに接続される度、次回の接続時に使用可能なテンポラリＩＤを前記ユーザに付すことを特徴とする請求項１から請求項３のいずれか１項に記載の通信制御装置。
【請求項５】
前記データ要求手段は、前記宛先情報に対応するデバイスに通信して要求の承認の判断にかかるデータまたは当該ユーザにかかるデータを作成するための画面を指定する情報を示す２次元コードを送信し、前記通信端末装置がカメラ機能によって前記２次元コードを撮影することによって前記画面を表示させることを特徴とする請求項１から請求項４のいずれか１項に記載の通信制御装置。
【請求項６】
コンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、前記機器に該当しない非該当機器へのコンテンツの提供を承認できる第１通信端末装置との通信に使用される第１宛先情報を含む承認用データと、を保存するデータ保存手段を備えた通信制御装置において実行される通信制御方法であって、
前記非該当機器からコンテンツの提供が要求された場合、前記データ保存手段に保存されている前記第１宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求ステップと、
前記データ要求ステップによる要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可ステップと、
を含むことを特徴とする通信制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信制御装置及び通信制御方法に関し、特に通信端末装置からの要求に応じてネットワークがコンテンツ等を配信する通信制御装置及び通信制御方法に関する。
【背景技術】
【０００２】
現在、通信端末装置を使ってネットワーク上のサーバやストレージに保存されているコンテンツを視聴するシステムが実用化されている。このようなシステムでは、一般的に、予め登録したユーザに視聴の権限を与え、他者の要求に対しては視聴を許可しない。システムが、登録されたユーザであるか否かを判定するために行われるユーザ認証の主なものとして、ユーザの使用する機器の属性を登録する、ユーザごとにパスワードを設定して視聴の要求と共にパスワードを入力させるものがある。
【０００３】
ところで、登録されているユーザが、外出先からコンテンツの視聴を望む場合がある。ユーザ認証のうち、パスワードによるユーザ認証は、ユーザがパスワードを忘れた上、パスワードを記したものを持って外出しなかった場合にはユーザ認証ができない。また、機器の属性情報を登録してユーザ認証に使用するものは、登録した機器をユーザが外出先に持って行かない限りユーザ認証できないという不具合がある。
【０００４】
さらに、システムの側が電子証明書を発行し、登録されていない機器に証明書をコピーすることで登録済みの機器と同等の接続権限を与えることも可能である。しかし、証明書の発行手続きが必要であり、第三者の証明書発行機関を利用するには費用が発生する。また、ネットカフェやビジネスホテルに設置されたような一時的に使用される機器に対して登録された機器と同等の権限を与えると、コピーデータの削除が不完全な場合には不当な接続を許容しかねない。
【０００５】
このような不具合を解消するための技術として、例えば、特許文献１が挙げられる。特許文献１に記載された発明では、ユーザが外出先から登録されていないＰＣ（Personal Computer）等の通信端末装置を使って無線ＬＡＮアクセスポイントに接続を試みると、携帯電話のメールアドレスをユーザに入力させる画面が表示される。
ユーザが入力したメールアドレスには、ＰＣのＭＡＣアドレスと、アクセスの可否を入力するためのＵＲＬが電子メールで送信される。ユーザは、メールを受信すると、ＵＲＬにアクセスしてＰＣによるアクセスを許可するか否かを入力する。認証プロキシは、アクセスが許可された場合にだけＰＣのアクセスを許可している。
【０００６】
なお、特許文献１に記載された発明は、ＰＣ等、通信端末装置の情報が携帯電話機に送信されている。そして、通信端末装置の情報が携帯電話機側で予め登録されている情報に合致すると認証が許可され、合致しない場合には携帯電話にメールが送信されるよう設定されている。このような特許文献１の発明は、外出先にあるＰＣ等のネットワーク接続の可否を携帯電話機側に認証させるものである。
【０００７】
特許文献１に記載された発明によれば、ユーザは、ＰＣ等を持ち歩く、あるいはパスワードを記憶しておくこともなく、外出先の予め登録されている通信端末装置からコンテンツを視聴することができる。
【特許文献１】特開２００６−２１７１９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記した特許文献１に記載された発明は、コンテンツを視聴できる権限を持つユーザであっても、外出先にあるＰＣが予め登録されていない場合、コンテンツを視聴できないという不具合がある。一方で、特許文献１は、ユーザが携帯電話機の番号を入力し、システム側から入力された携帯電話機へメールが送信されている。このため、コンテンツの視聴が許可されていないユーザが自身の携帯電話機の電話番号を入力することによってコンテンツを不正に視聴する可能性が生じる。
【０００９】
また、現在、複数のユーザがグループを構成してホームネットワークを構築する試みがなされている。ホームネットワークによれば、自宅あるいは会社にサーバを設置し、このサーバに複数のコンテンツが保存される。そして、１つのコンテンツに複数のユーザを視聴可能に設定する、あるいは１人のユーザだけを視聴可能に設定することにより、サーバに保存されているコンテンツを任意に共有、あるいは独占して視聴することができる。
このようなホームネットワークにおいても、自己が視聴の権限を持たないコンテンツを視聴したい場合、自宅や会社等であれば視聴の権限を持つ他者に依頼してコンテンツにアクセスすることも可能である。しかし、外出先からは、権限を持つ他者に依頼してもコンテンツを視聴することはできない。
【００１０】
本発明は、上記した点に鑑みてなされたものであり、視聴の権利を正規に得られるユーザが、パスワードを使用することなく、外出先の通信端末装置を使ってコンテンツを視聴できる通信制御装置及び通信制御方法を提供することを目的とする。また、自己が視聴の権利を持たないコンテンツを、権利を持つ他者の許可を受けて視聴できる通信制御装置及び通信制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
以上の課題を解決するため、本発明の請求項１の通信制御装置は、コンテンツの提供を受ける権限を有する機器を予め登録した登録情報及び、前記機器に該当しない非該当機器へのコンテンツの提供を承認できる第１通信端末装置との通信に使用される第１宛先情報を含む承認用データを保存するデータ保存手段と、前記非該当機器からコンテンツの提供が要求された場合、前記第１宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求手段と、前記データ要求手段の要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可手段と、を備えることを特徴とする。このような発明によれば、コンテンツの提供を受ける権限を有する機器以外の機器のコンテンツの要求を承認できる通信端末装置を予め登録しておくことができる。そして、非該当機器からコンテンツの提供が要求された場合、宛先情報に通信して要求の承認の判断にかかるデータの送信を要求することができる。この要求によってコンテンツ提供の承認を得られれば、非該当機器にコンテンツを提供することができる。したがって、ユーザは、登録された機器を持ち歩くことがなく、かつ自身のパスワードを失念した場合であってもコンテンツの提供を受けることができる。また、コンテンツの提供者は、コンテンツの提供にあたって予め登録された承認者の登録を得ることができるので、コンテンツが不正に取得されることを防ぐことができる。
【００１２】
また、請求項２に記載の通信制御装置は、請求項１に記載の発明において、前記データ保存手段が、ユーザによって入力された第２通信端末装置の第２宛先情報をさらに保存し、非該当機器からコンテンツの提供が要求された場合、前記データ要求手段は、前記第２宛先情報に通信してユーザ確認にかかるデータの送信を要求し、前記提供許可手段は、前記第１通信端末装置から非該当機器からの要求を承認するデータが送信されると共に、前記第２通信端末装置によってユーザの確認データが送信された場合に要求されたコンテンツの提供を許可することを特徴とする。このような発明によれば、第１通信端末装置によってコンテンツ提供の承認を得て、第２通信端末装置によってコンテンツの提供を要求したユーザの確認をすることができる。このため、コンテンツ提供が正当なものであるか否かを二重にチェックしてセキュリティの信頼性を高めることができる。さらに、権限がないユーザであっても、権限を有する第三者の許可を得てコンテンツの視聴をすることが可能になる。
【００１３】
また、請求項３に記載の発明は、請求項１または請求項２に記載の発明において、前記提供許可手段によってコンテンツの提供を許可された前記ユーザに対し、有効期間に制限があるＩＤ情報であるテンポラリＩＤを付すテンポラリＩＤ払出し手段をさらに備え、前記提供許可手段は、前記テンポラリ払出し手段によって与えられたテンポラリＩＤの有効期間中、テンポラリＩＤが付されたユーザについて判断することなくコンテンツ提供を許可することを特徴とする通信制御装置。このような発明によれば、非該当機器に対してコンテンツの視聴を許可した後、テンポラリＩＤの有効期間は接続許可の判断を省くことができ、通信制御装置にかかる負荷を低減してユーザの利便性を高めることができる。
【００１４】
また、請求項４に記載の通信制御装置は、請求項１から請求項３のいずれか１項に記載の発明において、前記テンポラリＩＤ払出し手段が、テンポラリＩＤを与えられたユーザがコンテンツを提供するサーバに接続される度、次回の接続時に使用可能なテンポラリＩＤを前記ユーザに付すことを特徴とする。このような発明によれば、テンポラリＩＤが複数回数の接続において使いまわされることがなく、いったん正規に付与されたテンポラリＩＤを取得した第三者が、このテンポラリＩＤを使って不正にコンテンツを視聴する可能性を低減することができる。
【００１５】
また、請求項５に記載の通信制御装置は、請求項１から請求項４のいずれか１項に記載の発明において、前記データ要求手段が、前記宛先情報に対応するデバイスに通信して要求の承認の判断にかかるデータまたは当該ユーザにかかるデータを作成するための画面を指定する情報を示す２次元コードを送信し、前記通信端末装置がカメラ機能によって前記２次元コードを撮影することによって前記画面を表示させることを特徴とする。このような発明によれば、ＵＬＲを送信することなくインターネット上で要求の承認の判断にかかるデータを作成するための画面を表示させることができる。したがって、発明のバリエーションを増やすことができる。
【００１６】
また、請求項６に記載の通信制御方法は、コンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、前記機器に該当しない非該当機器へのコンテンツの提供を承認できる第１通信端末装置との通信に使用される第１宛先情報を含む承認用データと、を保存するデータ保存手段を備えた通信制御装置において実行される通信制御方法であって、前記非該当機器からコンテンツの提供が要求された場合、前記データ保存手段に保存されている前記第１宛先情報に通信し、非該当機器からのコンテンツの要求の承認の判断にかかるデータの送信を要求するデータ要求ステップと、前記データ要求ステップによる要求によって前記通信端末装置からコンテンツの要求を承認するデータが送信された場合、非該当機器から要求されたコンテンツの提供を許可する提供許可ステップと、を含むことを特徴とする。このような発明によれば、コンテンツの提供を受ける権限を有する機器以外の機器のコンテンツの要求を承認できる通信端末装置を予め登録しておくことができる。そして、非該当機器からコンテンツの提供が要求された場合、宛先情報に通信して要求の承認の判断にかかるデータの送信を要求することができる。この要求によってコンテンツ提供の承認を得られれば、非該当機器にコンテンツを提供することができる。したがって、ユーザは、登録された機器を持ち歩くことがなく、かつ自身のパスワードを失念した場合であってもコンテンツの提供を受けることができる。また、コンテンツの提供者は、コンテンツの提供にあたって予め登録された承認者の登録を得ることができるので、コンテンツが不正に取得されることを防ぐことができる。
【発明の効果】
【００１７】
視聴の権利を持つ、あるいは正規に権利を取得できるユーザが、パスワードを使用することなく、また、外出先の通信端末装置を使ってコンテンツを視聴することができるようになる。一方、コンテンツの提供側は、ユーザの利便性を高めながらもコンテンツが不正に取得されることを防ぐことができる。
【発明を実施するための最良の形態】
【００１８】
以下、図を参照して本発明に係る通信制御装置及び通信制御方法の一実施形態を説明する。
（システム構成）
図１は、本実施形態の通信制御装置が適用される通信システムを説明するための図である。図示したように、通信システムは、ネットワーク（ＮＷ）２と、ネットワーク２に接続されるＰＣ３と、２台の携帯電話機４及び携帯電話機５、ネットワーク２を介してコンテンツを配信するコンテンツ配信サーバ６、コンテンツ配信サーバ６によるコンテンツの配信を制御しているポータルサーバ１を備えている。
【００１９】
コンテンツ配信サーバ６は、内部に映像等のコンテンツ及び当該コンテンツの配信機能を有するサーバである。
ポータルサーバ１は、ネットワーク２に接続された装置（デバイス）によるコンテンツの提供の要求を受付けるポータル部１１を備えている。コンテンツの提供の要求は、デバイスがネットワーク２を介してコンテンツ配信サーバ６と接続することによって行われるので、この要求を以降は接続要求とも記す。
【００２０】
また、ポータルサーバ１は、属性管理部１２、権限管理部１３、ＩＤ払出し部１４、通知部１５を備えている。属性管理部１２は、ネットワーク２に接続されている各種デバイスのうち、登録されたデバイスの属性情報を管理する構成である。権限管理部１３は、接続されたデバイスの操作権限の範囲の指定や属性管理部１２によって管理されているデバイスの属性情報を制御可能な携帯電話の情報を管理する。ＩＤ払出し部１４は、接続されたデバイスにＩＤを払出す。
【００２１】
通知部１５は、属性情報を制御できるデバイスにメール送信する構成である。なお、本実施形態では、携帯電話４及び携帯電話機５が属性情報を制御できるデバイスに相当する。携帯電話４はブラウザ４１と、メーラ４２を備えている。携帯電話機５は、ブラウザ５１と、メーラ５２を備えている。
携帯電話機４及び携帯電話機５は、メーラ４２、５２によってポータルサーバ１とメールを送受信する。また、ブラウザ４１、５１によって受信したメールやメールに含まれるＵＲＬ（Uniform Resource Locator）を指定して表示される画面を見ることができる。ＰＣ３は、ブラウザ３１、メディアプレーヤ３２を備えている。ＰＣ３によって要求されたコンテンツが提供された場合、このコンテンツはメディアプレーヤ３２によって再生される。
【００２２】
本実施形態において、携帯電話機４及びＰＣ３は、コンテンツ配信サーバ６への接続を希望するユーザの所有物で、携帯電話機５は、コンテンツ配信サーバ６への接続するための属性登録権限を有するユーザの所有物とする。
以上述べたシステムにおいて、本実施形態の通信制御装置は、ポータルサーバ１として機能する。ポータルサーバ１のうち、属性管理部１２は、コンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、権限を有する機器に該当しない非該当機器へのコンテンツの提供を承認できる第１通信端末装置との通信に使用される第１宛先情報を承認用データとして保存、管理している。このような属性管理部１２は、データ保存手段として機能する。
【００２３】
なお、本実施形態でいう第１通信端末装置は携帯電話機５であって、第１宛先情報としては、携帯電話機５の電話番号やメールアドレスが使用される。また、登録情報や承認情報には、デバイスのユーザＩＤやシステム情報に登録されている使用者名あるいはコンピュータ名を示す情報が使用される。本実施形態では、登録情報にデバイスを特定するためのコンピュータ名（デバイス情報）を使用するものとした。
【００２４】
また、本実施形態では、ユーザによって入力された携帯電話機４の電話番号やメールアドレスも属性管理部１２が保存する。携帯電話機４は、本実施形態の第２通信端末装置であり、携帯電話機４の電話番号やメールアドレスが第２宛先情報となる。
ポータルサーバ１の権限管理部１３は、ＩＤ払出し部１４、通知部１５と共に、非該当機器からコンテンツの提供が要求された場合、携帯電話機５に通信し、非該当機器に対するコンテンツの要求の承認の判断にかかるデータの送信を要求する。このような権限管理部１３、ＩＤ払出し部１４、通知部１５は、本実施形態のデータ要求手段として機能する。
【００２５】
また、権限管理部１３は、携帯電話機５からコンテンツの要求を承認するデータが送信された場合、要求されたコンテンツの提供を許可する。このような権限管理部１３は、提供許可手段としても機能する。
また、本実施形態は、携帯電話機５によってコンテンツの要求が承認された場合、コンテンツの提供を要求したユーザを確認するため、ユーザに携帯電話機４の宛先情報を入力させている。権限管理部１３は、入力された携帯電話機４の電話番号あるいはメールアドレスに通信してユーザ確認にかかるデータの送信を要求する。そして、携帯電話機５から送信されたデータによって非該当機器からの要求が承認され、かつ、ユーザの確認ができた場合に非該当機器から要求されたコンテンツの提供を許可するようにしている。
【００２６】
（ポータルサーバ）
次に、本実施形態の通信制御装置であるポータルサーバ１の構成について説明する。図２は、図１に示した属性管理部１２によって管理されている属性情報の内容を例示する図である。属性情報は、予めユーザによって登録される情報であるから、属性登録情報とも記すものとする。
属性登録情報管理部１２に登録されている情報は、本実施形態でいうコンテンツの提供を受ける権限を有する機器を予め登録した登録情報と、ＰＣ３のユーザが入力した携帯電話機４の電話番号やメールアドレスを含んでいる。
【００２７】
図２に示したように、本実施形態の属性登録情報は、コンテンツの提供を受けられる機器やユーザによって入力された機器の電話番号及びメールアドレス、登録されているデバイスのデバイス名の他、機器のシステム情報に登録されたユーザ名、ユーザあるいはデバイスに与えられたＩＤ情報、属性レベル、コンテンツ情報を含んでいる。属性レベルには、ＩＤが有効期限に制限があるテンポラリＩＤであるか否かの情報が含まれる。また、コンテンツ情報には、ユーザによるコンテンツの視聴の可否が含まれている。
【００２８】
図３（ａ）、（ｂ）は、権限管理部１３によって管理されている管理情報の例である。管理情報には、非該当機器へのコンテンツの提供を承認できる者（承認者）の携帯電話機５の電話番号やメールアドレスが含まれている。さらに、権限管理部１３は、コンテンツの提供を許可するにあたり、コンテンツの要求を承認するデータと共に、承認者からＰＣ３に操作の権限の範囲や期間を受け取る。そして、受け取った権限や時間の範囲を保存、管理している（ａ）。
非該当機器がＰＣ３からコンテンツの提供が要求された場合、ポータルサーバ１は、携帯電話機５のユーザを含む、承認者をＰＣ３のブラウザ３１に一覧表示する（ｂ）。
図４は、ＩＤ払出し部１４によって管理されている情報を示した図である。ＩＤ払出し部１４は、テンポラリＩＤと、テンポラリＩＤが与えられたＰＣ３の接続を許可した承認者及びテンポラリＩＤの有効期間を対応付けて管理する。
【００２９】
（通信制御装置の動作）
図５は、図１に示したシステムにおける、本実施形態の通信制御装置の動作を説明するためのタイミングチャートである。このタイミングチャートで示すように、ＰＣ３は、ブラウザ３１からポータルサーバ１のポータル部１１に接続を要求する。ポータル部１１は接続を要求したＰＣ３に対し、ＰＣ３に関する情報を要求し、ＰＣ３は、ポータルサーバ１にポータルＵＲＬを送って自装置のデバイス情報やコンピュータ名等のシステム情報、あるいはＳＩＭ情報を通知する。
【００３０】
ポータル部１１は、受信したデバイス情報を属性管理部１２に渡す。属性管理部１２は、ＰＣ３のデバイス情報を自装置が管理する属性情報と比較する。そして、ＰＣ３が、属性情報の登録がされているデバイスであるか否か判定する。この結果、登録がされていなければ、権限管理部１３にＰＣ３が登録されていない非該当機器にあたるデバイスであることを通知する。
【００３１】
なお、本実施形態では、ＰＣ３が登録されていないデバイスであるとして以降の説明を行う。ただし、ＰＣ３の属性情報の登録がなされている場合、属性管理部１２は権限管理部１３にＰＣ３の属性情報を通知する。権限管理部１３は、属性情報に基づいて操作の権限設定をする。
権限管理部１３は、ＰＣ３が登録されていない非該当機器であるとの通知を受け、図３に示した属性登録ができるユーザ名の一覧を承認者一覧としてポータル部１１に送る。ポータル部１１は、ユーザ名の一覧をユーザ情報登録画面としてＰＣ３のブラウザ３１に送信する。なお、本実施形態では、属性情報として、属性登録ができるユーザが所有する携帯電話機５のメールアドレスがユーザ名と対応付けられて保存され、権限管理部１３によって管理されている。
【００３２】
図６は、ＰＣ３のブラウザ３１に表示される画面を例示する図であって、ユーザ情報登録画面を示した図である。ユーザ情報登録画面には、接続要求を承認する権限を有する承認者の一覧と、ＰＣ３のユーザとなる者のユーザ情報（名前、メールアドレス等）を入力するフォーマットが表示される。
ユーザは、フォーマットにしたがってＰＣ３を操作し、承認者を選択すると共に、自身の氏名や携帯電話機４のメールアドレスを入力する。ユーザによって入力された情報は、ポータルサーバ１のポータル部１１へ返信される。本実施形態では、ユーザが、携帯電話機５の所有者を承認者に選択したものとする。また、自身の氏名及び携帯電話機４の電話番号やメールアドレスを入力したものとする。
【００３３】
ポータル部１１は、承認者及びユーザの氏名等の情報を受信し、承認者の情報を属性管理部１２に送信する。属性管理部１２は、承認者の情報に基づいて携帯電話機５の電話番号を検出する。本実施形態では、検出された電話番号をさらにメールアドレスに変換し、通知部１５に渡す。通知部１５は、受け取ったメールアドレス宛に、ユーザ情報と、承認ポータルＵＲＬをメール送信する。承認ポータルＵＲＬは、ＰＣ３のポータルサーバ１に対する接続を承認するか否かを選択するための画面に付されたＵＲＬである。
【００３４】
携帯電話機５は、送信されたメールをメーラ５２で受信する。携帯電話機５のユーザは、メール本文に記載されている承認ポータルＵＲＬをＷｅｂＴｏで指定する。この操作により、ポータルサーバ１のポータル部１１と携帯電話機５とが接続され、携帯電話機５のブラウザ５１に承認画面が送信される。
ＰＣ３の接続を承認する場合、携帯電話機５のユーザは、ブラウザ５１に表示された画面を介して承認の設定をすることにより、要求の承認の判断をする。なお、このとき、承認者がＰＣ３に対する操作権限等のテンポラリな属性情報を登録すると、この承認の判断を示すデータが承認情報としてポータル１１を経由し、権限管理部１３に通知される。なお、テンポラリな属性情報とは、有効期限が規定されている一時的な操作権限の情報等をいう。
【００３５】
権限管理部１３は、携帯電話機５のユーザである承認者が承認の設定をしたか否かに加え、承認設定を送信した送信元が携帯電話機５であるか否か判断する。携帯電話機５のユーザによって承認がされた場合、権限管理部１３は、通知された承認にかかる情報に基づいて、テンポラリな属性情報を設定する。そして、設定されたテンポラリな属性情報に対応したテンポラリＩＤをＩＤ払出し部１４に要求する。
【００３６】
本実施形態では、テンポラリＩＤを用いることにより、ＰＣ３のユーザに接続を許可した場合、この許可をする期間を制限することができる。すなわち、ＰＣ３は、ポータルサーバ１から切断された後、再度接続された場合にはテンポラリＩＤの期間内は属性登録なしでポータルサーバ１と接続できる。しかし、テンポラリな期限を過ぎると、再度属性登録して接続要求の許可を得ることが必要になる。
【００３７】
このため、本実施形態は、テンポラリな期間を１回の使用に要すると思われる時間の範囲に制限すれば、許可を受けたユーザ以外の者にＰＣ３が使用され、コンテンツが不正に取得される可能性を低減させることができる。
また、本実施形態は、テンポラリＩＤとして、同じテンポラリＩＤを繰り返し使用するものに限定されず、常に次回の接続に使用されるテンポラリＩＤを払い出すようにしてもよい。このようにした場合、同じテンポラリＩＤが付与された他のデバイスによってコンテンツが不正に取得されることを防ぐことができる。
【００３８】
ＩＤ払出し部１４は、テンポラリＩＤを払出し、属性管理部１２へテンポラリＩＤを渡す。属性管理部１２は、テンポラリＩＤに対応する属性情報を登録し、ユーザ確認のため、ＰＣ３のユーザが所有する携帯電話機４のメールアドレスを通知部１５に渡す。通知部１５は、渡された携帯電話機４のメールアドレスにメールを送信する。このメールの本文には、ユーザ確認ポータルＵＲＬが含まれている。
【００３９】
携帯電話機４は、送信されたメールを受信する。携帯電話機４のユーザは、メール本文のユーザ確認ポータルＵＲＬへＷｅｂＴｏで移動する。この操作により、携帯電話機４とポータルサーバ１のポータル部１１とが接続され、携帯電話機４のブラウザ４１にユーザの確認画面が送信される。
携帯電話機４のユーザは、ブラウザ４１で確認設定をする。確認設定は、ユーザが自身の氏名やＩＤを入力することによって行われる。入力された情報は、ポータル部１１を経由して属性管理部１２に通知される。属性管理部１２は、入力された情報を承認者と共に入力されたユーザの氏名等と比較する。そして、両者の一致、不一致を権限管理部１３に通知する。
【００４０】
承認者と共に入力されたユーザの情報と確認設定で入力されたユーザの情報とが一致した場合、権限管理部１３は、承認者が入力した操作権限等のテンポラリな属性情報を設定する。設定により、ユーザが取得、あるいは操作できるコンテンツの範囲が設定される。設定された範囲を示す情報は、ポータル部１１に渡される。
ポータル部１１は、携帯電話機４による確認設定を受け、ＰＣ３のブラウザ３１にコンテンツポータル画面を送信する。コンテンツポータル画面を、図７に例示する。コンテンツポータル画面がブラウザ３１に表示されると、携帯電話機４のユーザは、コンテンツポータル画面を操作して任意のコンテンツを指定する。
【００４１】
指定されたコンテンツの情報は、ポータルサーバ１のポータル部１１を経由し、コンテンツ配信サーバ６に送信される。コンテンツ配信サーバ６は、指定されたコンテンツを、設定された制限の範囲内でＰＣ３に提供する。ＰＣ３に提供されたコンテンツは、メディアプレーヤ３２によって再生される。
このような本実施形態によれば、非該当機器からのコンテンツの要求を承認できる承認者の宛先情報を予め登録しておくことができる。そして、非該当機器からコンテンツの提供が要求された場合、宛先情報に通信して要求の承認を得ることができる。コンテンツ提供の承認を得られれば、ユーザは、登録された機器を持ち歩くことがなく、かつ自身のパスワードを失念した場合であってもコンテンツの提供を受けることができる。
【００４２】
一方、コンテンツの提供者は、ユーザの利便性を高めながら、コンテンツの提供にあたって予め登録された承認者の登録を得ることができるので、コンテンツが不正に取得されることを防ぐことができる。
また、本実施形態は、コンテンツの要求の正当性を二重にチェックするばかりでなく、コンテンツを視聴する権限を持たないユーザが、権限を有するユーザの許可を得てコンテンツを視聴することにも利用できる。したがって、本実施形態は、ホームネットワークのように、コンテンツごとに視聴の権限を持つ複数のユーザが同一のサーバにコンテンツを保存するシステムに適した通信制御装置を提供することが可能になる。
【００４３】
また、本実施形態は、携帯電話機において予め登録されている電話番号やメールアドレスを承認者やユーザの確認に使用している。しかし、承認や本人確認は通信制御装置として機能するポータルサーバ１において行っている。このため、携帯電話機に予め承認等のためのデバイス情報等を保存しておく必要がなく、携帯電話機等の小型の通信端末装置の容量を効率的に使用することができる。さらに、ユーザによって登録、あるいは更新された情報を複数の携帯電話機やＰＣ等で共用することができる。
【００４４】
また、本実施形態は、以上述べたように、ポータルサーバ１が携帯電話機４にメールを送信することによってのみ承認を求める構成に限定されるものではない。すなわち、ポータルサーバ１に接続されたＰＣ３のブラウザにＱＲ（Quick Response code）コードを送信し、携帯電話４がカメラ機能を使用してＱＲコードを撮影することによって承認者を選択する画面等を表示させるものであってもよい。
【００４５】
さらに、本実施形態は、ポータルサーバ１が携帯電話機５にメールを送信することによってのみ承認を求める構成に限定されるものではない。携帯電話機５の承認者に対応付けられて登録され、かつポータルサーバ１に接続されたデバイスのブラウザにＱＲコードを送信し、携帯電話５がカメラ機能を使用してＱＲコードを撮影することによってテンポラリＩＤの登録画面に接続できるようにしてもよい。
【００４６】
また、本実施形態では、ポータルサーバ１が選択された承認者にメールを送信し、ＰＣ３の使用の承認を受けることについてのみ述べた。しかし、本発明は、このような構成に限定されるものでなく、例えば、承認者となり得る者が各々テンポラリな属性情報の設定パラメータを予めサーバ上に設定しておくことも可能である。
このように構成すれば、承認者は、ＰＣ３のテンポラリなＩＤを設定するために逐次携帯電話機５によって通信を受け、携帯電話機５を操作する煩雑さから開放される。
【００４７】
（通信制御方法）
次に、以上述べたポータルサーバ１によってなされる通信制御方法をフローチャートにして説明する。図８は、ポータルサーバ１の属性管理部１２によってなされる処理を説明するためのフローチャートである。属性管理部１２は、ＰＣ３等のデバイスと接続されたとき、デバイスからデバイスの属性情報を受け取っている。そして、デバイスが予め登録されているものであるか、あるいは非該当機器にあたるか否かを判定している。
【００４８】
すなわち、属性管理部１２は、ＰＣ３や携帯電話機４、携帯電話機５からデバイス情報を受信する。デバイス情報には、携帯電話機であればＳＩＭ情報が、ＰＣ等であればＩＤ情報やシステム上で規定されたコンピュータ名が使用される。
属性管理部１２は、自己が有する属性登録情報のデータベースに受け取ったデバイス情報を照合する（Ｓ８１）。この結果、属性登録情報として受け取ったデバイス情報と一致するものがあるか否か判断し、一致する場合（Ｓ８１：あり）、該当するユーザ名やデバイス名を権限管理部１３に通知する。また、一致するものがない場合（Ｓ８１：なし）、一致する属性登録情報がないことを権限管理部１３に通知する。通知を受けた権限管理部１３は、接続を要求しているユーザが承認者を選択するための一覧表を作成する。
【００４９】
図９は、属性管理部１２の通知を受けた権限管理部１３によってなされる処理を説明するためのフローチャートである。権限管理部１３は、他モジュールである属性管理部１２からデータを受け取り、このデータの種別を判断する（Ｓ９１）。そして、受け取ったデータがユーザの本人確認である場合（Ｓ９１：本人確認）、携帯電話機４による確認設定に基づいて確認結果を判断する（Ｓ９３）。
【００５０】
ステップＳ９３の判断の結果、権限管理部１３は、ユーザの確認ができないと判断した場合には（Ｓ９３：ＮＧ）、権限設定のため行う処理の内容を破棄する（Ｓ９４）。一方、ユーザが正当なユーザであると判断した場合（Ｓ９３：ＯＫ）、ユーザがデバイスを使用する権限の設定の範囲を確定する（Ｓ９６）。そして、確定された権限の範囲をポータル１１に渡す。なお、このような場合、確定した権限の設定は権限管理部１３が有する権限管理情報に登録される（Ｓ９５）。
【００５１】
また、ステップＳ９１において、データ種別が、承認者がコンテンツの提供の承認をしたことを示す承認情報であると判断された場合（Ｓ９１：承認情報）、承認情報に基づいてユーザによるＰＣ３の使用の権限を設定する（Ｓ９２）。さらに、ステップＳ９１において、データ種別がユーザ名やデバイス名であると判断された場合（Ｓ９１：ユーザ名、デバイス名）、このユーザ名やデバイス名を権限管理情報に対照して権限の範囲を検出し（Ｓ９５）、権限の範囲をポータル部１１に渡す。
図９に示したフローチャートにおいて、ステップＳ９１において種別が判定されるデータは、本実施形態の判断要求ステップによる要求によって送信されたデータである。ステップＳ９３、ステップＳ９６は本実施形態の提供許可ステップに相当する。
【産業上の利用可能性】
【００５２】
以上述べた本発明は、コンテンツ配信サーバに接続してコンテンツを取得するデバイスであって、取得にあたって登録が必要なシステムに適用されるデバイスであればどのようなデバイスにも使用可能である。特に、ユーザが、外出先においてコンテンツを取得する要請の強いシステムのデバイスに適している。
【図面の簡単な説明】
【００５３】
【図１】本発明の一実施形態の通信制御装置が適用される通信システムを説明するための図である。
【図２】本発明の一実施形態の属性登録情報を示した図である。
【図３】本発明の一実施形態の権限管理部によって管理されている管理情報を示した図である。
【図４】本発明の一実施形態のＩＤ払出し部によって管理されている情報を示した図である。
【図５】図１に示したシステムにおける、本実施形態の通信制御装置の動作を説明するためのタイミングチャートである。
【図６】図１に示したＰＣのブラウザに表示されるユーザ情報登録画面を示した図である。
【図７】本発明の一実施形態のコンテンツポータル画面を示した図である。
【図８】本発明の一実施形態において、ポータルサーバによってなされる処理を説明するためのフローチャートである。
【図９】本発明の一実施形態において、ポータルサーバによってなされる処理を説明するための他のフローチャートである。
【符号の説明】
【００５４】
１  ポータルサーバ、２  ネットワーク、３  ＰＣ
４，５  携帯電話、６  コンテンツ配信サーバ、１１ ポータル部
１２  属性管理部、１３  権限管理部、１４  ＩＤ払出し部
１５  通知部、３１，５１  ブラウザ、３２  メディアプレーヤ
４１，５１  ブラウザ、４２，５２  メーラ
【図１】
2008112375.tif 000003
【図２】
2008112375.tif 000004
【図３】
2008112375.tif 000005
【図４】
2008112375.tif 000006
【図５】
2008112375.tif 000007
【図６】
2008112375.tif 000008
【図７】
2008112375.tif 000009
【図８】
2008112375.tif 000010
【図９】
2008112375.tif 000011