(57)【要約】【課題】特定のグループに属している機器からのみコンテンツのアクセスを許可し、かつ、アクセスを許可しない機器に対しては一切コンテンツの情報を開示しないような秘匿性の高い通信制御装置を提供する。【解決手段】パスワード保持部（２０７）はネットワーク（２０）に接続するために必要な共通パスワード（ＰａｓｓＣ）と特定の受信装置（３００ｂ）との間で通信路を確立するために必要な秘密パスワード（ＰａｓｓＳ）とを保持し、パスワード選択部（２０６）は使用するパスワードを選択し、送信部（２１０）は、秘密パスワード（ＰａｓｓＳ）を用いて接続したネットワーク（２０）を介して受信装置（３００）に対してコンテンツ（Ｄｃ）あるいはコンテンツの付随情報（Ｌｃ）を送信する。【選択図】図１
2008205887.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツを保持する第１の端末装置と当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記第２の端末装置に対して前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを送信する送信手段と、
前記ネットワークに接続するために必要な共通パスワードおよび前記複数の第２の端末装置との間で通信路を確立するために必要な秘密パスワードとを保持するパスワード保持手段と、
前記パスワード保持手段に保持されている共通パスワードおよび前記秘密パスワードの何れかを選択して読み出すパスワード選択手段と、
前記送信手段には前記パスワード選択手段が選択したパスワードを用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを送信させる送信制御手段とを備える通信制御装置。
【請求項２】
前記送信制御手段は、前記送信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも送信していないことを検知して、前記パスワード選択手段に異なるパスワードを読み出させることを特徴とする請求項１に記載の通信制御装置。
【請求項３】
前記送信制御手段は、前記パスワード選択手段に前記秘密パスワードを選択させることを特徴とする請求項１に記載の通信制御装置。
【請求項４】
前記送信制御手段は、前記送信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも送信していないことを検知して、前記パスワード選択手段に異なるパスワードを読み出させることを特徴とする請求項３に記載の通信制御装置。
【請求項５】
コンテンツを保持する第１の端末装置と当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記第１の端末装置から前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを受信する受信手段と、
前記ネットワークに接続するために必要な共通パスワードおよび前記複数の第１の端末装置との間で通信路を確立するために必要な秘密パスワードとを保持するパスワード保持手段と、
前記パスワード保持手段に保持されている共通パスワードおよび前記秘密パスワードの何れかを選択して読み出すパスワード選択手段と、
前記受信手段には前記パスワード選択手段が選択したパスワードを用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを受信させる受信制御手段を備える通信制御装置。
【請求項６】
前記受信制御手段は、前記受信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも受信していないことを検知して、前記パスワード選択手段に異なるパスワードを読み出させることを特徴とする請求項５に記載の通信制御装置。
【請求項７】
コンテンツを保持する第１の端末装置と当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記複数の第２の端末装置に対して前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを送信する送信手段と、
信号の伝送に用いる周波数帯の値を複数保持する周波数保持手段と、
前記周波数保持手段に保持されている周波数帯の値の何れかを選択して読み出す周波数選択手段と、
前記送信手段には前記周波数選択手段が選択した周波数帯を用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを送信させる送信制御手段を備える通信制御装置。
【請求項８】
前記送信制御手段は、前記送信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも送信していないことを検知して、前記周波数選択手段に異なる周波数帯の値を読み出させることを特徴とする請求項７に記載の送信制御装置。
【請求項９】
コンテンツを保持する第１の端末装置当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記第１の端末装置から前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを受信する受信手段と、
信号の伝送に用いる周波数帯の値を複数保持する周波数保持手段と、
前記周波数保持手段に保持されている周波数帯の値の何れかを選択して読み出す周波数選択手段と、
前記受信手段には前記周波数選択手段が選択した周波数帯を用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを受信させる受信制御手段を備える通信制御装置。
【請求項１０】
前記受信制御手段は、前記受信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも受信していないことを検知して、前記周波数選択手段に異なる周波数帯の値を読み出させることを特徴とする請求項９に記載の通信制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介してコンテンツの送受信を行う際のアクセス制御機能を有する通信制御装置に関する。
【背景技術】
【０００２】
近年、ネットワークを介するコンテンツの交換が盛んに行われている。宅内ＬＡＮを構築すれば、例えばパーソナルコンピュータ（以降、「ＰＣ」）やハードディスクレコーダ（以降、「ＨＤＤレコーダ」）に蓄積されているＡＶコンテンツを、別の部屋にあるＴＶや携帯電話からストリーミング再生したり、コピーやムーブを行ったりできる。
【０００３】
ネットワークに接続される機器によって公開されるコンテンツは、セキュリティやプライバシーの観点から一般的に制限される。このような制限は、コンテンツの供給源がＰＣであればコンテンツごとに、あるいは、コンテンツを含むフォルダごとに、外部への公開を許可するか否かのフラグを設定すること等により実現される。外部への公開が許可されないコンテンツは、コンテンツの要求元である受信側の機器から見れば、コンテンツ一覧中に表示されなかったり、再生しようとしても再生できなかったりして、当該コンテンツへのアクセスが制限された状態にある。
【０００４】
また、コンテンツの無制限な流出を防ぐために、コンテンツ或いはコンテンツ源にアクセスできる機器を限定する方法がある。一般的には、コンテンツ源である送信側の機器において、あらかじめ送信を許可する機器が登録される。機器の登録は、ユーザによる操作等によって行われる。送信側の機器は、登録されている機器からコンテンツ取得の要求があった場合のみ、コンテンツを送信する。コンテンツ要求元が登録されている機器か否かは、ＥｔｈｅｒｎｅｔのＭＡＣアドレスのように、すべての機器に対して一意に割り振られている固有の値を用いることにより判断できる。
【０００５】
さらに、機器固有のＩＤを用いて、コンテンツ単位で多段階のアクセス制限を設ける方法も提案されている（例えば、特許文献１）。これは、送信側（コンテンツ源）で受け取ったコンテンツ要求元の受信側機器のＩＤを元に受信側のアクセス権限を確認し、受信側にアクセス可能なコンテンツの格納場所を通知するものである。アクセスが禁止されたコンテンツは、ＵＲＬ等の当該コンテンツの格納場所が通知されないため、受信側では当該コンテンツにアクセスすることができない。このようにして、コンテンツ単位および機器単位で多段階のアクセス制限を設定できる。
【０００６】
しかしながら、上述の方法では、コンテンツに関する情報が盗聴される可能性がある。或る機器に対してアクセス制限を設定しているコンテンツであっても、別の機器からアクセスされた場合は、当該コンテンツに関する情報はパケットとしてネットワーク上に伝送される。このときに、ネットワークを監視していれば、当該コンテンツに関する情報を取得することは可能である。コンテンツ自身のデータは、コピー回数の制限などがあるため暗号化して送信されることが多いが、コンテンツのタイトル名等の情報は、暗号化されずにそのまま送信されるのが一般的である。そのため、コンテンツ所有者が、コンテンツのタイトル情報を見られたくない場合等には、保存しているコンテンツの情報が一切流出しないような、より秘匿性の高いアクセス制御の方法が必要である。
【０００７】
秘匿性の高いアクセス制御が必要とされるケースとしては、例えば次のようなケーブルテレビジョン（以降、「ＣＡＴＶ」）システム等が考えられる。ＣＡＴＶシステムにおいて、ＣＡＴＶのセットトップボックス（以降、「ＳＴＢ」）に蓄積されたコンテンツを、ネットワークを介してＰＣやＨＤＤレコーダから視聴することができれば、ユーザはさまざまな端末装置からコンテンツを視聴できるというメリットを享受できる。
【０００８】
しかし、事業者としては、コンテンツの無制限な外部への流出を防ぐために、意図的にアクセス制限をかけたい場合がある。そのためには外部へのコンテンツの公開を一切禁止してしまうのが最もシンプルであるが、ネットワークを介した視聴ができないために利便性が著しく低下してしまい、顧客（ＳＴＢの加入台数）の増大は見込めないばかりか減少を招きかねない。
【０００９】
そのような事態を防止するためには、同一の契約を結んでいるＳＴＢのみからコンテンツにアクセスできるようにする。これにより、ＣＡＴＶ事業者は、ユーザの利便性向上を図りつつ、ＳＴＢの加入台数の増加につなげることができる。このように、特定のグループ（同一契約）に属している機器に対してはコンテンツを広く公開し、それ以外の機器に対しては一切コンテンツに関する情報を取得させないようにアクセスを制限する、柔軟なアクセス制御の方式が必要とされている。
【００１０】
秘匿性を高めた通信方式の一例として、通信路を暗号化するものが一般的に知られている。例えば、無線ＬＡＮであれば、通信を行う端末装置間で共通のＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）キーを設定し、ＷＥＰキーに基づいて暗号化して通信を行う。この場合ＷＥＰキーを持たない端末装置は通信内容を復号できないため、ＷＥＰキーを有する端末装置間での通信の秘匿性が保持される。
【００１１】
秘匿性を高めた通信方式の別の例として、同軸ネットワークで接続されるパケット通信網において、接続する端末装置間で共通のパスワードを設定するものが知られている。この方式においては、同じパスワードを有する端末装置間であればリンクを確立できる一方、パスワードが異なる端末装置間ではリンクを確立できない。このように、通信路にパスワードを設定する方式を用いれば、秘匿性の高い通信を行える。
【特許文献１】特開２００１−２９７０６３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
上述の通信路にパスワードを設定する方式は、アクセス制限としても使用することが可能である。すなわち、同方式によれば、特定のパスワードを有する端末装置間ではリンクを確立できるために、コンテンツ要求元である受信側端末装置によってコンテンツにアクセスすることが可能である。しかし、パスワードを知らない端末装置間ではリンクを確立することができず、コンテンツにアクセスすることができない。
【００１３】
しかしながら、このアクセス制限方式では、ユーザは自身の端末装置が有しているパスワードとは異なるパスワードを有する端末装置に蓄積されているコンテンツにアクセスできないという問題がある。例えば、同軸ケーブルを用いたネットワークを介して複数台のＳＴＢおよびＰＣが接続されている環境において、或るＳＴＢからは同じパスワードを有するＳＴＢに蓄積されているコンテンツを視聴できるが、別のパスワードを有するＰＣに蓄積されているコンテンツを視聴できない。この場合、本来ユーザがアクセスを許されている（アクセス制限がかけられていない）コンテンツに対してもアクセスできない状態となるため、ユーザの利便性が大きく損なわれる。
【００１４】
本発明は、上述の問題点に鑑みて、ユーザの利便性を考慮した上で、特定のグループに属している機器からのみコンテンツのアクセスを許可し、かつ、アクセスが許可されていない機器に対しては一切コンテンツの情報を開示しない秘匿性の高い送信制御装置、および受信制御装置を提供することを目的とする。
【課題を解決するための手段】
【００１５】
上述の目的を達成するために、本発明は、コンテンツを保持する第１の端末装置と当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記第２の端末装置に対して前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを送信する送信手段と、
前記ネットワークに接続するために必要な共通パスワードおよび前記複数の第２の端末装置との間で通信路を確立するために必要な秘密パスワードとを保持するパスワード保持手段と、
前記パスワード保持手段に保持されている共通パスワードおよび前記秘密パスワードの何れかを選択して読み出すパスワード選択手段と、
前記送信手段には前記パスワード選択手段が選択したパスワードを用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを送信させる送信制御手段とを備える。
【００１６】
前記送信制御手段は、前記送信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも送信していないことを検知して、前記パスワード選択手段に異なるパスワードを読み出させることが望ましい。
【００１７】
前記送信制御手段は、前記パスワード選択手段に前記秘密パスワードを選択させることが望ましい。
【００１８】
前記送信制御手段は、前記送信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも送信していないことを検知して、前記パスワード選択手段に異なるパスワードを読み出させることが望ましい。
【００１９】
さらに、本発明は、コンテンツを保持する第１の端末装置と当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記第１の端末装置から前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを受信する受信手段と、
前記ネットワークに接続するために必要な共通パスワードおよび前記複数の第１の端末装置との間で通信路を確立するために必要な秘密パスワードとを保持するパスワード保持手段と、
前記パスワード保持手段に保持されている共通パスワードおよび前記秘密パスワードの何れかを選択して読み出すパスワード選択手段と、
前記受信手段には前記パスワード選択手段が選択したパスワードを用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを受信させる受信制御手段を備える。
【００２０】
前記受信制御手段は、前記受信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも受信していないことを検知して、前記パスワード選択手段に異なるパスワードを読み出させることが望ましい。
【００２１】
なおさらに、本発明は、コンテンツを保持する第１の端末装置と当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記複数の第２の端末装置に対して前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを送信する送信手段と、
信号の伝送に用いる周波数帯の値を複数保持する周波数保持手段と、
前記周波数保持手段に保持されている周波数帯の値の何れかを選択して読み出す周波数選択手段と、
前記送信手段には前記周波数選択手段が選択した周波数帯を用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを送信させる送信制御手段を備える。
【００２２】
前記送信制御手段は、前記送信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも送信していないことを検知して、前記周波数選択手段に異なる周波数帯の値を読み出させることが望ましい。
【００２３】
本発明は、さらに、コンテンツを保持する第１の端末装置当該第１の端末装置に接続される複数の第２の端末装置とで構成されるネットワークで用いられる通信制御装置であって、
前記第１の端末装置から前記コンテンツおよび当該コンテンツの付随情報の少なくとも１つを受信する受信手段と、
信号の伝送に用いる周波数帯の値を複数保持する周波数保持手段と、
前記周波数保持手段に保持されている周波数帯の値の何れかを選択して読み出す周波数選択手段と、
前記受信手段には前記周波数選択手段が選択した周波数帯を用いて接続したネットワークを介して前記コンテンツおよび前記付随情報の少なくとも１つを受信させる受信制御手段を備える。
【００２４】
前記受信制御手段は、前記受信手段が一定の時間、前記コンテンツおよび前記付随情報のいずれも受信していないことを検知して、前記周波数選択手段に異なる周波数帯の値を読み出させることが望ましい。
【発明の効果】
【００２５】
本発明は、ネットワークを介したコンテンツの送受信に関して、特定のグループに属している機器に対しては広くコンテンツを公開し、グループに属さない機器に対してはコンテンツの情報を一切開示しないような秘匿性の高い通信を可能とする。
【発明を実施するための最良の形態】
【００２６】
（第１の実施の形態）
以下に、図１、図２、図３、図４、図５、および図６を参照して、本発明の第１の実施の形態にかかる放送受信システムについて説明する。なお、本発明はコンテンツの送受信を行うネットワークにおける通信装置であって、ネットワークシステムにおいて使用されるものである。よって、本明細書においては、ネットワークシステムにおいてコンテンツの送受信を行う複数の端末装置として実現される例について以下に述べる。
【００２７】
図１に示すように、本実施の形態にかかるネットワークシステムＣＣ１は、テレビジョン放送システムと同軸ネットワークシステムに大別される。テレビジョン放送システムは、同軸ケーブルを用いた放送網１０を介してセンタ装置１００と、主契約端末装置２００ａと、副契約端末装置３００ａとが接続されて構成されるテレビジョン放送のためシステムである。同軸ネットワークシステムは、同軸ケーブルを用いた通信網２０によって構成されるパケット通信による宅内ＬＡＮである。同軸ネットワークシステムにおいては、通信網２０によって主契約端末装置２００ａと、副契約端末装置３００ａと、契約外端末装置４００とが互いに接続されている。主契約視聴端末装置２００ａ、副契約視聴端末装置３００ａ、および契約外端末装置４００を端末装置と総称する。
【００２８】
センタ装置１００は、テレビジョン放送の基地局内に設置されており、映像コンテンツの配信を行うサーバ等である。各端末装置では、放送網１０を介してセンタ装置１００から送信されたコンテンツを受信すると共に、ユーザに対して受信したコンテンツの視聴や録画のサービスを提供する。
【００２９】
主契約端末装置２００ａおよび副契約端末装置３００ａは、例えば、基地局からの放送を受信し復調する機能を備えたＳＴＢやテレビ等である。主契約端末装置２００ａおよび副契約端末装置３００ａで番組を視聴するためには、これらの端末装置を保有するユーザが、放送を行うサービス事業者との間で視聴契約を結ぶ等して、サービス事業者から視聴の許可を得ていることを前提とする。本例においては、ユーザが複数台の端末装置を使用するための契約を結んだものとし、そのうち主となる端末装置を主契約端末装置２００ａ、それ以外の端末装置を副契約端末装置３００ａとする。そして、サービス業者と契約を結んでいない端末装置を契約外端末装置４００とする。
【００３０】
主契約端末装置２００ａおよび副契約端末装置３００ａは、同軸ネットワーク（通信網２０）を介してパケット通信を行う機能を有している。主契約端末装置２００ａは、番組を録画などして蓄積したコンテンツを通信網２０を介して送信できる。副契約端末装置３００ａは、通信網２０を介してコンテンツを受信できる。さらに、副契約端末装置３００ａは、受信したコンテンツを蓄積したり、再生して表示したりできる。なお、本例においては、説明の簡便化のために、主契約端末装置２００ａと副契約端末装置３００ａとは異なる機能を有するものとしているが、これらはそれぞれ性能あるいは機能は同じでもよい。なお、契約外端末装置４００は、サービス業者と契約を結んでいないという点を除いて、基本的に性能あるいは機能は主契約端末装置２００ａや副契約端末装置３００ａと同等であってもよい。
【００３１】
契約外端末装置４００は、同軸ネットワーク（通信網２０）を介してパケット通信を行う機能を有するパソコンやＳＴＢ等である。契約外端末装置４００は、蓄積しているコンテンツを、通信網２０を介して送信できると共に通信網２０を介して受信したコンテンツを再生表示したり蓄積したりできる。
【００３２】
ＣＡＴＶのサービス事業者は、センタ装置１００から配信するコンテンツは、正式に契約を結んでいる端末装置でのみ視聴できることを望むものとする。すなわち、送受信システムＣＣ１において、主契約端末装置２００ａに蓄積されているコンテンツは、副契約端末装置３００ａのみで視聴でき、契約外端末装置４００では視聴することができないことが要求されている。さらに、逆に、契約外端末装置４００に蓄積されているコンテンツは、副契約端末装置３００ａや主契約端末装置２００ａで視聴できることが要求されている。
【００３３】
以下に、図２を参照して、主契約端末装置２００ａについて説明する。主契約端末装置２００ａは、チューナ部２０１、復調部２０２、コンテンツ蓄積部２０３、コンテンツ一覧生成部２０４、通信部２０５、パスワード選択部２０６、パスワード保持部２０７、要求受信部２０８、制御部２０９ａ、および送信部２１０を含む。
【００３４】
ユーザが主契約端末装置２００ａを用いて、放送番組の録画を行う場合の主契約端末装置２００ａの動作について以下に説明する。ユーザの録画指示に応答して、主契約端末装置２００ａは、放送網１０を介してセンタ装置１００から放送されたコンテンツをチューナ部２０１で受信する。受信されたコンテンツは、復調部２０２において復調された後に、コンテンツ蓄積部２０３によって蓄積される。また、ＶＯＤ（ビデオ・オン・デマンド）等によりユーザが選択したコンテンツを蓄積する場合も、放送網２０を介して配信されたコンテンツを受信および復調し、コンテンツ蓄積部２０３に蓄積する。コンテンツ蓄積部２０３は、ハードディスクドライブ（以降、「ＨＤＤ」）やＤＶＤ等のメディアにコンテンツを記録する。
【００３５】
主契約端末装置２００ａは、コンテンツ蓄積部２０３に蓄積されているコンテンツをネットワーク（通信網２０）に送信する機能を有する。主契約端末装置２００ａは、信号の変復調を行う機能、パケットの送受信を行う機能等を有する通信部２０５を介して通信網２０に接続されている。要求受信部２０８において受信側の端末装置（本例においては、副契約端末装置３００ａ）からの要求Ｒを受信する。
【００３６】
受信した要求Ｒが、コンテンツ一覧を取得する要求（以降、「コンテンツ一覧要求ＲＬ」）であれば、コンテンツ一覧生成部２０４において、コンテンツのタイトル名や録画時間等のコンテンツの付随情報をリスト（以降、「コンテンツリストＬｃ」）として作成する。作成されたコンテンツリストＬｃは、送信部２１０および通信部２０５を介して要求元の端末装置（本例においては、副契約端末装置３００ａ）に返送される。
【００３７】
受信した要求Ｒが、コンテンツそのものを取得する要求（以降、「コンテンツ要求ＲＣ」）であれば、コンテンツ蓄積部２０３からコンテンツのデータ（以降、「コンテンツデータＤｃ」）を読み出す。読み出されたコンテンツデータＤｃは、送信部２１０および通信部２０５を介して要求元の端末装置（本例においては、副契約端末装置３００ａ）に返送される。これら、コンテンツリストＬｃおよびコンテンツデータＤｃの送信は、制御部２０９ａによって行われる。
【００３８】
なお、主契約端末装置２００ａは、蓄積されているコンテンツに限らず、放送網１０から受信中のコンテンツをリアルタイムで送信してもよい。この場合、コンテンツ蓄積部２０３は、データを一時的に記憶するメモリ等で構成されることが望ましい。
【００３９】
パスワード保持部２０７は、予め定められた複数のパスワードＰａｓｓを格納している。パスワード選択部２０６は、制御部２０９ａから入力されるパスワード変更指示信号Ｐｃに基づいて、パスワード保持部２０７に格納されているパスワードＰａｓｓを選択的に読み出して、通信部２０５に出力する。
【００４０】
次に、図３を参照して、副契約端末装置３００ａについて説明する。副契約端末装置３００ａは、通信部３０１、パスワード選択部３０２、パスワード保持部３０３、要求送信部３０４、制御部３０５ａ、入力部３０６、受信部３０７、復号部３０８、および出力部３０９を含む。復号部３０８はコンテンツ一覧情報を解析するパーサー等、あるいは、映像を復号するデコーダ等である。出力部３０９は映像を表示するモニタ、音声を出力するスピーカー等である。
【００４１】
パスワード保持部３０３は、予め定められた複数のパスワードＰａｓｓを格納している。パスワード選択部３０２は、制御部３０５ａから入力されるパスワード変更指示信号Ｐｃに基づいて、パスワード保持部３０３に格納されているパスワードＰａｓｓを選択的に読み出して、通信部２０５に出力する。
【００４２】
副契約端末装置３００ａは、ネットワーク（通信網２０）を介して受信したコンテンツ（コンテンツデータＤｃ）を再生表示または蓄積する機能を有する。同軸ネットワークの通信網２０とは、信号の変復調を行う機能およびパケットの送受信を行う機能を有する通信部３０１で接続されている。
【００４３】
ユーザが副契約端末装置３００ａを用いて、コンテンツの視聴を行う場合の副契約端末装置３００ａの動作について以下に説明する。ユーザのリモコンなどを用いたコンテンツ視聴指示が入力部３０６を介して、副契約端末装置３００ａに入力されるとコンテンツ視聴動作が開始される。
【００４４】
先ず、コンテンツの送信側の端末装置（本例においては、主契約端末装置２００ａ）に蓄積されているコンテンツを知るために、コンテンツ一覧が取得される。具体的には、要求送信部３０４および通信部３０１を介してコンテンツ一覧要求ＲＬがコンテンツの送信側の端末装置に送信される。送信側の端末装置から、コンテンツ一覧要求ＲＬに応答して送信されたコンテンツリストＬｃを、副契約端末装置３００ａは通信部３０１および受信部３０７を介して受信する。受信されたコンテンツリストＬｃは、復号部３０８で復号された後に、出力部３０９に入力される。
【００４５】
次に、ユーザは出力部３０９に表示されるコンテンツリストＬｃに基づいて、取得（視聴）したいコンテンツを選択する。選択されたコンテンツに対するコンテンツ要求ＲＣは、要求送信部３０４を介して送信される。主契約端末装置２００ａは、コンテンツ要求ＲＣに応答して、ユーザが要求するコンテンツデータＤｃを副契約端末装置３００ａに送信する。
【００４６】
副契約端末装置３００ａは、主契約端末装置２００ａから送信されたコンテンツデータＤｃを通信部３０１および受信部３０７を介して受信する。そして、受信されたコンテンツデータＤｃは復号部３０８で復号された後に、出力部３０９に出力される。出力部３０９はコンテンツデータＤｃに基づいて、コンテンツを再生表示する。なお、受信したコンテンツを蓄積する場合には、出力部３０９はＨＤＤやＤＶＤ等の蓄積メディアを有して構成される。
【００４７】
次に、図４を参照して、主契約端末装置２００ａに蓄積されているコンテンツを副契約端末装置３００ａから視聴する場合の手順について説明する。主契約端末装置２００ａ、副契約端末装置３００ａ、および契約外端末装置４００は、図１に示すような関係で通信網２０を介して互いに接続されている。
【００４８】
同軸ケーブルを介してパケット通信を行うために、まず初期設定として主契約端末装置２００ａ、副契約端末装置３００ａ、および契約外端末装置４００のそれぞれにおいて共通のパスワードが設定される。本例においては、共通のパスワードＰａｓｓとして「ＡＢＣ」が設定される。パスワードＰａｓｓは、端末装置（主契約端末装置２００ａ、副契約端末装置３００ａ、および契約外端末装置４００）のそれぞれをネットワークに接続する際に、ユーザが手入力の操作を行うことで設定される。
【００４９】
パスワードＰａｓｓが一致しない端末装置が存在すれば、物理的に同一の媒体を介して接続されていたとしても、通信のリンクを確立することができず、パケットを解読することができない。すなわち、設定したパスワードＰａｓｓによって通信路が暗号化されたのと等価な状態となっている。
【００５０】
また、主契約端末装置２００ａと副契約端末装置３００ａとは互いに同一契約内にある機器同士であるため、上述の如く設定したパスワードＰａｓｓ以外のパスワードも保持する。以下、主契約端末装置２００ａ、副契約端末装置３００ａ、および契約外端末装置４００に設定したパスワードＰａｓｓを共通パスワードＰａｓｓＣと呼び、主契約端末装置２００ａと副契約端末装置３００ａのみが保持するパスワードを秘密パスワードＰａｓｓＳと呼んで必要に応じて識別する。秘密パスワードＰａｓｓＳを「ＸＹＺ」とする。
【００５１】
秘密パスワードＰａｓｓＳは外部には公開されず、同一契約内にある機器のみが共通のパスワードとして保持しているものとする。秘密パスワードＰａｓｓＳは、主契約端末装置２００ａのパスワード保持部２０７および副契約端末装置３００ａのパスワード保持部３０３に保持されている。しかし、秘密パスワードＰａｓｓＳは契約外端末装置４００には保持されていない。
【００５２】
上述のように、各端末装置に共通パスワードＰａｓｓＣとして「ＡＢＣ」が設定された状態でユーザがネットワーク再生の操作を行うと、副契約端末装置３００ａが先ずネットワーク上に機器検索を行うパケットをブロードキャストで送信して、同一ネットワーク上に接続されている機器を検索する。通信プロトコルとして、ＴＣＰ／ＩＰ上でＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ）が用いられる場合には、機器検索にはＭ−Ｓｅａｒｃｈのコマンドが送信される。
【００５３】
副契約端末装置３００ａの画面（出力部３０９）では、機器検索に対して応答が返ってきた機器が一覧表示される。本例においては、主契約端末装置２００ａと契約外端末装置４００とが発見できるので、この２台の機器が見つかったことが副契約端末装置３００ａのユーザに通知される。
【００５４】
次に、ユーザは出力部３０９に表示されている機器の中からコンテンツを取得（視聴）したい機器を選択する。本例においては、ユーザは、主契約端末装置２００ａに蓄積されているコンテンツの視聴を欲するものとする。ユーザの指示に基づいて、副契約端末装置３００ａは、主契約端末装置２００ａに対してコンテンツ一覧要求ＲＬを送信する。
【００５５】
主契約端末装置２００ａは、コンテンツ一覧情報（コンテンツリストＬｃ）の公開を制限しているため、受信したコンテンツ一覧要求ＲＬに対しては一旦ＮＧで応答を返す。その後、主契約端末装置２００ａはパスワードＰａｓｓを変更する。具体的には、パスワード選択部２０６において、パスワード保持部２０７に保持している秘密パスワードＰａｓｓＳを読み出し、通信部２０５に用いるパスワードＰａｓｓを読み出した秘密パスワードＰａｓｓＳに変更する。本例においては、秘密パスワードＰａｓｓＳは「ＸＹＺ」であるので、「ＡＢＣ」の代わりに「ＸＹＺ」がパスワードＰａｓｓとして用いられる。なお、元のパスワード「ＡＢＣ」は、パスワード保持部２０７で一時的に保持される。
【００５６】
一方、コンテンツ一覧要求ＲＬに対するＮＧ応答を受信した副契約端末装置３００ａもパスワードＰａｓｓを変更する。パスワード選択部３０２において、パスワード保持部３０３に保持している秘密パスワードＰａｓｓＳを読み出し、通信部３０１に用いるパスワードＰａｓｓを読み出した秘密パスワードＰａｓｓＳに変更する。本例においては、上述のように秘密パスワードは「ＸＹＺ」であるので、「ＡＢＣ」の代わりに「ＸＹＺ」がパスワードＰａｓｓとして用いられる。元のパスワード「ＡＢＣ」は、パスワード保持部３０３で一時的に保持される。
【００５７】
この時点で、主契約端末装置２００ａおよび副契約端末装置３００ａのパスワードＰａｓｓは秘密パスワードＰａｓｓＳの「ＸＹＺ」となり、契約外端末装置４００のパスワードのみが共通パスワードＰａｓｓＣの「ＡＢＣ」のままである。すなわち、主契約端末装置２００ａと副契約端末装置３００ａとの間でのみ通信可能なセキュアな通信路が確立される。
【００５８】
セキュアな通信路が確立された後に、副契約端末装置３００ａは主契約端末装置２００ａに対してコンテンツ一覧要求ＲＬを再度送信する。主契約端末装置２００ａは、パスワードＰａｓｓ「ＡＢＣ」で確立した通信路を介して受信したコンテンツ一覧要求ＲＬは、どの端末装置から送信された要求か判別することができないため上述のとおりＮＧで応答を返す。
【００５９】
一方、パスワードＰａｓｓ「ＸＹＺ」で確立した通信路を介して受信したコンテンツ要求ＲＣは、秘密パスワードＰａｓｓＳを有する同一契約内の端末装置から送信されたコンテンツ取得要求であると判別できるため、主契約端末装置２００ａは正常な応答を返す。すなわち、副契約端末装置３００ａに対してはコンテンツリストＬｃを送信する。これにより、副契約端末装置３００ａの画面（出力部３０９）にはコンテンツ一覧情報が表示される。
【００６０】
なお、取得されたコンテンツリストＬｃがどのパスワードＰａｓｓによる通信路を介して送信されたものかは、パスワード保持部２０７に一時的に保持されているパスワードＰａｓｓに基づいて判断できる。すなわち、パスワード保持部２０７に一時的に保持されているパスワードＰａｓｓが「ＡＢＣ」であれば、現在確立している通信路のパスワードＰａｓｓは「ＸＹＺ」であり、逆に一時的に保持されているパスワードＰａｓｓが「ＸＹＺ」であれば、通信路のパスワードＰａｓｓは「ＡＢＣ」である。
【００６１】
次に、ユーザはコンテンツ一覧（コンテンツリストＬｃ）の中から視聴したいコンテンツを選択する。ユーザの指示に応答して、副契約端末装置３００ａから主契約端末装置２００ａに対してコンテンツ要求ＲＣが送信される。コンテンツ要求ＲＣを受信した主契約端末装置２００ａは、要求されたコンテンツのデータ（コンテンツデータＤｃ）を副契約端末装置３００ａに対して送信する。
【００６２】
副契約端末装置３００ａは、受信したコンテンツデータＤｃを復号して、ユーザにコンテンツを再生表示する。この間に行われる通信内容は、契約外端末装置４００からは知ることができない。つまり、主契約端末装置２００ａと副契約端末装置３００ａとの間のネットワークに参加できるのは、秘密パスワードを知っている同一契約内の機器のみであるため、外部への情報の開示を制限できる。
【００６３】
コンテンツの視聴が完了すると、副契約端末装置３００ａはパスワードＰａｓｓを元の「ＡＢＣ」に変更する。パスワードＰａｓｓの変更は、パスワード選択部３０２によって、パスワード保持部３０３に格納されているパスワードＰａｓｓを読み出すことにより実行される。一方、コンテンツの送信が完了した主契約端末装置２００ａもパスワードＰａｓｓを元の「ＡＢＣ」に変更する。パスワードＰａｓｓの変更は、パスワード選択部２０６において、パスワード保持部２０７に格納されているパスワードを読み出すことにより実行される。
【００６４】
次に、図５を参照して、主契約端末装置２００ａのコンテンツ送信動作について詳しく説明する。主契約端末装置２００ａは先ず待機状態に遷移する。そして、ステップＳ１において、受信側の端末装置（本例においては、副契約端末装置３００ａ）からの要求Ｒが送信されてくるまで待機する。つまり、ステップＳ１でＮｏと判断されて、制御はステップＳ５に進む。
【００６５】
ステップＳ５において、秘密パスワードＰａｓｓＳで確立された通信路であるか否かが判断される。初めは、要求Ｒがまだ来ていないので、Ｎｏと判断されてはステップＳ１に戻る。そして、要求Ｒを受信した時点でＹｅｓと判断されて、制御は次のステップＳ２に進む。
【００６６】
ステップＳ２において、要求Ｒが、秘密パスワードを用いて確立した通信路上で送信されたものか否かが判断される。最初の要求Ｒは、必ず共通パスワードＰａｓｓＣを用いて確立した通信路上で送信されたものとなるので、Ｎｏと判断されて制御はステップＳ７に進む。
【００６７】
ステップＳ７において、ＮＧ応答が送信される。そして、制御はステップＳ８に進む。
【００６８】
ステップＳ８において、受信側の端末装置（本例においては、副契約端末装置３００ａ）に対してコンテンツ情報（コンテンツリストＬｃおよびコンテンツデータＤｃ）を送信するための準備として、パスワードＰａｓｓを秘密パスワードＰａｓｓＳに変更する。これは、コンテンツデータＤｃやコンテンツリストＬｃの伝送に、秘密パスワードＰａｓｓＳを用いて確立した通信路を使用するためであることは上述のとおりである。そして制御はステップＳ１に戻る。
【００６９】
ステップＳ８においてパスワードＰａｓｓを変更した後、再びステップＳ１の待機状態に遷移した状態で、再度要求Ｒを受信すると、これは秘密パスワードＰａｓｓＳを用いて確立した通信路を介した要求であるので、ステップＳ２においてＹｅｓと判断されて、制御はステップＳ３に進む。
【００７０】
ステップＳ３において、要求Ｒがコンテンツ一覧要求ＲＬであるか否かが判断される。Ｙｅｓと判断される場合、制御はステップＳ４に進む。ステップＳ４において、コンテンツリストＬｃが送信された後に、制御はステップＳ１に戻る。
【００７１】
ステップＳ３において、Ｎｏと判断される場合、制御はステップＳ１０に進む。ステップＳ１０において、要求Ｒがコンテンツ要求ＲＣか否かが判断される。Ｙｅｓと判断される場合は、制御はステップＳ１１に進む。ステップＳ１１において、コンテンツデータＤｃが送信された後に、制御はステップＳ１に戻る。
【００７２】
ステップＳ１０において、Ｎｏと判断される場合、制御はステップＳ１２に進む。ステップＳ１２において、要求Ｒの内容が解析不能として、エラー応答が返信された後に、制御はステップＳ１に戻る。
【００７３】
コンテンツデータＤｃの伝送が終了すると、秘密パスワードＰａｓｓＳを用いて確立した通信路上で、受信側の端末装置（副契約端末装置３００ａ）からの要求Ｒがなくなる。すなわち、ステップＳ１でＮｏと判断されて制御はステップＳ５に進む。ステップＳ５においては、通信路は秘密パスワードＰａｓｓＳを用いて確立しているのでＹｅｓと判断されて、制御はステップＳ６に進む。
【００７４】
ステップＳ６において、一定時間の経過後に制御はステップＳ９に進む。ステップＳ９において、パスワードＰａｓｓが秘密パスワードＰａｓｓＳから元の共通パスワードＰａｓｓＣに変更される。そして、制御はステップＳ１に戻る。これは、コンテンツデータＤｃの送信完了後は、ステップＳ１、Ｓ５、およびＳ６における処理を繰り返し経由して、受信側の端末装置からの要求Ｒを待機し続けることによって、秘密パスワードＰａｓｓＳを用いて通信路を確立させたままで秘密パスワードＰａｓｓＳを知らない端末装置から一切リンクを確立できなくなる事態を避けるための処理である。
【００７５】
そこで、ステップＳ６において、秘密パスワードＰａｓｓＳを用いて確立した通信路上で経過した無通信時間をカウントしておき。一定時間経過すれば、強制的にパスワードを元の共通パスワードＰａｓｓＣに戻している。
【００７６】
一方、主契約端末装置２００ａがコンテンツの公開を許可していない端末装置（本例においては契約外端末装置４００）から、コンテンツ一覧要求ＲＬがあった場合の動作は以下のとおりである。まず、ステップＳ１において要求Ｒを受信すると、共通パスワードＰａｓｓＣを用いて確立した通信路上での要求であるのでステップＳ２においてＮｏと判断される。そして、ステップＳ７において、一旦ＮＧ応答が送信される。
【００７７】
そして、ステップＳ９において、パスワードＰａｓｓが秘密パスワードＰａｓｓＳに変更される。主契約端末装置２００ａは、再びステップＳ１の状態に遷移して、要求Ｒを待つ。この時、主契約端末装置２００ａは、秘密パスワードＰａｓｓＳを用いて確立された通信路上で要求Ｒを待機しているため、秘密パスワードＰａｓｓＳを保持しない端末装置（本例においては、契約外端末装置４００）からは、要求Ｒを送信するどころか、リンクを確立することもできない。すなわち、秘密パスワードＰａｓｓＳを保持しない端末装置（契約外端末装置４００）に対しては、コンテンツに関する情報（コンテンツリストＬｃやコンテンツデータＤｃ）を一切取得させない状態になっている。
【００７８】
その後一定時間が経過すると、ステップＳ６においてＹｅｓと判断されて、ステップＳ９においてパスワードＰａｓｓが再び共通パスワードＰａｓｓＣに変更される。共通パスワードＰａｓｓＣに設定されている状態であれば、他の端末装置（副契約端末装置３００ａや契約外端末装置４００）から主契約端末装置２００ａの機器を発見することが可能であり、また、主契約端末装置２００ａから他の端末装置（副契約端末装置３００ａや契約外端末装置４００）に対してアクセスすることも可能である。
【００７９】
なお、本例においては受信側の端末装置（副契約端末装置３００ａ）はコンテンツリストＬｃを取得した後に、コンテンツデータＤｃを取得するものとしたが、コンテンツリストＬｃを取得せずに、コンテンツの格納場所を指定するなどしてコンテンツデータＤｃを直接取得する場合でも同様の振る舞いをするものとする。
【００８０】
すなわち、まず、最初のコンテンツ要求ＲＣを受信した時点では、ステップＳ１においてＹｅｓ、ステップＳ２においてＮｏと判断されるので、ステップＳ７において一旦コンテンツ要求ＲＣに対してＮＧ応答が送信される。そして、ステップＳ８において、パスワードＰａｓｓが秘密パスワードＰａｓｓＳに変更される。この状態で受信側の端末装置からの要求Ｒが来なければ、相手（本例においては契約外端末装置４００）は通信のリンクを確立できていない、
【００８１】
すなわち、秘密パスワードＰａｓｓＳを持たない契約外端末装置４００であると判断できるため、ステップＳ９において、一定時間が経過した後にパスワードＰａｓｓが再び共通パスワードＰａｓｓＣに変更される。一方、秘密パスワードＰａｓｓＳに変更された後の待機状態で要求Ｒを受信すれば、相手は通信のリンクを確立できている、すなわち、秘密パスワードＰａｓｓＳを有する副契約端末装置３００ａであると判断できるため、コンテンツやコンテンツに関する一覧情報を公開する。この場合、直接コンテンツデータＤｃが要求されるので、ステップＳ１０においてＹｅｓと判断されて、ステップＳ１１においてコンテンツデータＤｃが送信される。このように、主契約端末装置２００ａは、受信側の端末装置の取得手順に関わらずアクセス制限を行うことができる。
【００８２】
次に、図６を参照して、副契約端末装置３００ａのコンテンツ取得動作について詳しく説明する。副契約端末装置３００ａは、先ず、ステップＳ１３において、ネットワーク上で発見された機器からコンテンツ一覧情報を取得するために、コンテンツ一覧要求ＲＬを送信する。
【００８３】
ステップＳ１４において、ステップＳ１３で送信したコンテンツ一覧要求ＲＬに対する主契約端末装置２００ａからの応答が正常か否かが判断される。なお、送信側の端末装置（主契約端末装置２００ａ）がＰＣなどアクセス制限されていない機器である場合には正常応答が返ってくる。Ｙｅｓと判断される場合、制御はステップＳ１５に進む。
【００８４】
ステップＳ１５において、主契約端末装置２００ａから送信されてきたコンテンツリストＬｃに基づいて、コンテンツ一覧情報が取得される。そして、制御はステップＳ１６に進む。
【００８５】
ステップＳ１６において、コンテンツリストＬｃに基づくユーザのコンテンツ選択に応答して、コンテンツ要求ＲＣが送信される。そして、制御はステップＳ１７に進む。
【００８６】
ステップＳ１７において、コンテンツ要求ＲＣに応答して主契約端末装置２００ａから送信されてきたコンテンツデータＤｃが受信される。そして、コンテンツデータＤｃの受信が完了した後に、制御はステップＳ１８に進む。
【００８７】
ステップＳ１８において、パスワードＰａｓｓが変更されたか否かが判断される。なお、この時点ではパスワードＰａｓｓはまだ変更されていないので、Ｎｏと判断されて一連の動作が終了される。
【００８８】
一方、送信側の端末装置（主契約端末装置２００ａ）が、上述のアクセス制限がかけられている端末装置であれば、コンテンツ一覧要求ＲＬに対してＮＧ応答が返される（ステップＳ１４においてＮｏ）。副契約端末装置３００ａはＮＧ応答を受信すると、セキュアな通信路でコンテンツ情報を取得するために、通信路のパスワードＰａｓｓを秘密パスワードＰａｓｓＳに変更（ステップＳ２０）し、再度コンテンツ一覧要求ＲＬを送信する（ステップＳ１３）。送信側の端末装置（主契約端末装置２００ａ）は、秘密パスワードＰａｓｓＳの通信路を介して送信された要求Ｒに対しては正常応答を返すため、ステップＳ１４においてＹｅｓと判断され、コンテンツリストＬｃを受信できる（ステップＳ１５）。
【００８９】
以降、同様にコンテンツ要求ＲＣが送信され（Ｓ１６）、コンテンツデータＤｃが受信される（ステップＳ１７）。コンテンツデータＤｃの受信が完了すると、パスワードＰａｓｓが変更されたか否かが判断される（ステップＳ１８）。この時点では、パスワードＰａｓｓの変更は行われているので、ステップＳ１８においてＹｅｓと判断され、パスワードＰａｓｓが元の共通パスワードＰａｓｓＣに変更される（ステップＳ１９）。これで一連の動作が終了される。
【００９０】
主契約端末装置２００ａおよび副契約端末装置３００ａを上述のように構成すれば、共通の秘密パスワードＰａｓｓＳを有する端末装置間ではセキュアな通信路を介してコンテンツやコンテンツの付随情報が取得される。つまり、秘密パスワードＰａｓｓＳを持たない端末装置（契約外端末装置４００）に対してアクセス制限を行うことが可能である。また、２つの端末装置間でデータの転送を行わない間は共通パスワードＰａｓｓＣを用いて通信を行うため、契約外端末装置４００に蓄積されたコンテンツを視聴することも可能となる。
【００９１】
なお、本例においては、通信網２０に接続する機器は、主契約端末装置２００ａ、副契約端末装置３００ａ、および契約外端末装置４００を各１台としているが、接続する機器の台数は特に限定されない。また、機器の区別もあくまで一例であり、ＣＡＴＶの契約形態による区別に限定されない。すなわち、あるグループに属している複数台の端末装置間ではコンテンツを自由に公開し、グループに属さない端末装置に対してはコンテンツを公開せず、かつ、グループに属さない端末装置に蓄積したコンテンツに対してはアクセス可能であるような特定のグループに対して、本発明は適用可能である。この場合、特定のグループに属する端末装置は、共通の秘密パスワードを保持している。
【００９２】
また、アクセス制限を設定するグループの数は１つに限定されない。例えば、グループの数が３つ存在するのであれば、グループごとに異なる３つの秘密パスワードＰａｓｓＳ１、ＰａｓｓＳ２、およびＰａｓｓＳ３を保持しておくことにより、各々のグループに対してアクセス制限を設定することが可能である。
【００９３】
さらに、１台の端末装置は異なる複数のグループに属してもよい。この場合、端末装置は属しているグループの数ｍだけ秘密パスワードＰａｓｓＳ１〜ＰａｓｓＳｍを保持しておく必要がある。１台の端末装置が複数の秘密パスワードＰａｓｓＳ１〜ＰａｓｓＳｍを保持する場合、相手端末装置との間でリンクを確立し、情報の送受信ができるまで、パスワードＰａｓｓの変更を繰り返し実行することにより、２台の端末装置間でセキュアな通信路を確立できる。あるいは、相手端末装置がどのグループに属している端末装置であるかを区別するために、機器ごとに一意に固有割り振られているＩＤを使用してもよい。ＩＤを使用する場合、端末装置のＩＤと、端末装置が属するグループと、グループに対応する秘密パスワードＰａｓｓＳとをリストとしてあらかじめ保持しておき、取得した相手端末装置のＩＤから秘密パスワードＰａｓｓＳを特定するなどすれば、２台の端末装置間でセキュアな通信路を確立することが可能となる。
【００９４】
（第２の実施の形態）
以下に、図７、図８、図９、および図１０を参照して、本発明の第２の実施の形態にかかる放送受信システムについて説明するについて説明する。
図７に示すように、ネットワークシステムＣＣ２は、図１に示したネットワークシステムＣＣ１において、主契約端末装置２００ａおよび副契約端末装置３００ａがそれぞれ主契約端末装置２００ｂおよび副契約端末装置３００ｂに交換されている。また、主契約端末装置２００ｂは、主契約端末装置２００ａにおいて、制御部２０９ａが制御部２０９ｂに交換されている。そして、副契約端末装置３００ｂは副契約端末装置３００ａにおいて、制御部３０５ａが制御部３０５ｂに交換されている。さらに、１台の契約外端末装置４００がｎ（ｎは任意の自然数）台の契約外端末装置４００＿１〜４００＿ｎに交換されている。
【００９５】
つまり、センタ装置１００、主契約端末装置２００ｂ、および副契約端末装置３００ｂは放送網１０によって互いに接続されてテレビジョン放送システムを構成している。そして、主契約端末装置２００ｂ、副契約端末装置３００ｂ、契約外端末装置４００＿１〜４００＿ｎは、通信網２０によって互いに接続されて同軸ネットワークシステムを構成している。
【００９６】
ネットワークシステムＣＣ２においても、主契約端末装置２００ｂに蓄積されているコンテンツは、副契約端末装置３００ｂのみで視聴でき、契約外端末装置４００＿１〜４００＿ｎでは視聴することができないことが要求されている。さらに、逆に、契約外端末装置４００＿１〜４００＿ｎに蓄積されているコンテンツは、副契約端末装置３００ｂや主契約端末装置２００ｂで視聴できることが要求されている。説明の便宜上、ｎ＝２、つまり２台の契約外端末装置４００＿１〜４００＿２が同軸ネットワークシステムに接続されているものとして以降説明する。以降、本実施の形態において固有の特徴に重点をおいて説明する。
【００９７】
本実施の形態においても、サービス事業者は、センタ装置１００から配信されるコンテンツは、正式に契約を結んでいる視聴端末装置からのみ視聴できることを望むものとする。すなわち、主契約端末装置２００ｂに蓄積されているコンテンツは副契約端末装置３００ｂのみから視聴でき、契約外端末装置４００＿１や契約外端末装置４００＿２からは視聴できないことが要求されている。
【００９８】
図８に示すように、主契約端末装置２００ｂは、上述の主契約端末装置２００ａに周波数選択部２１１と周波数保持部２１２とが追加されている。周波数保持部２１２は複数の周波数ＦＲの値を予め格納している。周波数選択部２１１は、制御部２０９ｂから入力される周波数変更指示信号Ｆｃに基づいて、周波数保持部２１２に格納されている周波数ＦＲの値を選択的に通信部２０５に読み出す。
【００９９】
図９に示すように、副契約端末装置３００ｂは、上述の副契約端末装置３００ａに周波数選択部３１０と周波数保持部３１１とが追加されている。周波数保持部３１１は複数の周波数ＦＲの値を予め格納している。周波数選択部３１０は、制御部３０５ｂから入力される周波数変更指示信号Ｆｃに基づいて、周波数保持部３１１に格納されている周波数ＦＲの値を通信部３０１に読み出す。
【０１００】
次に、図１０を参照して、主契約端末装置２００ｂに蓄積しているコンテンツを副契約端末装置３００ｂから視聴する場合の手順について説明する。主契約端末装置２００ｂ、副契約端末装置３００ｂ、および契約外端末装置４００＿１および契約外端末装置４００＿２は、図７に示すような関係で通信網２０を介して互いに接続されている。
【０１０１】
同軸ケーブルを介してパケット通信を行うために、まず初期設定として各端末装置において伝送に使用する周波数ＦＲ、および共通のパスワードＰａｓｓが設定される。本実施の形態においては、使用可能な周波数帯ＦＲとして８５０ＭＨｚ、９００ＭＨｚ、および９５０ＭＨｚの３つが存在する。以降、必要に応じて、８５０ＭＨｚ、９００ＭＨｚ、および９５０の周波数ＦＲをそれぞれ周波数ＦＲ１、ＦＲ２、およびＦＲ３と識別する。
【０１０２】
以下に、周波数ＦＲ１（８５０ＭＨｚ帯）を使用する場合を例に説明する。使用可能な周波数ＦＲの値（ＦＲ１：８５０ＭＨｚ、ＦＲ２：９００ＭＨｚ、およびＦＲ３：９５０ＭＨｚ）は、主契約端末装置２００ｂの周波数保持部２１２、および副契約端末装置３００ｂの周波数保持部３１１に格納されている。主契約端末装置２００ｂおよび副契約端末装置３００ｂは物理的に同一の媒体を介して接続されていたとしても、周波数が異なれば伝送信号を正しく復調することができないので通信できない。
【０１０３】
本例においても、共通パスワードＰａｓｓＣは「ＡＢＣ」に設定される。ネットワークシステムＣＣ２において、上述の設定がなされた状態でユーザがネットワーク再生の操作を行うと、先ず、副契約端末装置３００ｂがネットワーク上に機器検索を行うパケットをブロードキャストで送信して、同一ネットワーク上に接続されている機器が検索される。副契約端末装置３００ｂの画面では、機器検索に対して応答が返ってきた機器が一覧表示される。本例では、主契約端末装置２００ｂと、契約外端末装置４００＿１と、契約外端末装置４００＿２とが発見されて、この３台の機器が見つかったことが副契約端末装置３００ｂのユーザに通知される。
【０１０４】
次に、ユーザは表示されている機器の中からコンテンツを取得したい機器を選択する。本例においては、ユーザは主契約端末装置２００ｂにあるコンテンツの視聴を望むものとする。副契約端末装置３００ｂは、ユーザに指示に基づいて、主契約端末装置２００ｂに対してコンテンツ一覧要求ＲＬを送信する。
【０１０５】
主契約端末装置２００ｂは、コンテンツ一覧情報の公開を制限しているため、受信したコンテンツ一覧取得要求ＲＬに対しては一旦ＮＧで応答を返す。その後、主契約端末装置２００ｂは周波数ＦＲを変更する。周波数選択部２１１によって、周波数保持部２１２に格納されている周波数の中から一つの値が任意に選択されて、通信部２０５での伝送に用いる周波数が変更される。本例においては、周波数は８５０ＭＨｚから９５０ＭＨｚに変更される。なお、元の周波数値８５０ＭＨｚは、周波数保持部２１２によって一時的に保持される。
【０１０６】
一方、コンテンツ一覧要求ＲＬに対するＮＧ応答を受信した副契約端末装置３００ｂも周波数ＦＲを変更する。具体的には、周波数選択部３１０によって周波数保持部３１１に格納されている周波数ＦＲを順次読み出して、通信部３０１での伝送に用いる周波数ＦＲが変更される。まず、周波数ＦＲ１（８５０ＭＨｚ）から周波数ＦＲ２（９００ＭＨｚ）に変更された後に、再度コンテンツ一覧要求ＲＬの送信が試みられる。しかし、主契約端末装置２００ｂは周波数ＦＲ３（９５０ＭＨｚ帯）で要求Ｒの受信を待機しており、異なる周波数帯を使用しているため通信を行うことができない。
【０１０７】
副契約端末装置３００ｂは、一定時間応答がないこと等により要求Ｒが失敗したことを検知し、再び周波数ＦＲを変更する。本例においては、周波数ＦＲ２（９００ＭＨｚ）から周波数ＦＲ３（９５０ＭＨｚ）に変更される。この時点で、副契約端末装置３００ｂが再度、コンテンツ一覧要求ＲＬを送信すると、２つの端末装置（主契約端末装置２００ｂよび副契約端末装置３００ｂ）間で同じ周波数帯（周波数ＦＲ３）を使用しているため通信が可能である。つまり、主契約端末装置２００ｂがコンテンツ一覧要求ＲＬに応答して、コンテンツリストＬｃを送信する。これにより、副契約端末装置３００ｂの画面には、コンテンツ一覧情報が表示される。なお、元の周波数値８５０ＭＨｚ（周波数ＦＲ１）は、周波数保持部３１１で一時的に保持される。
【０１０８】
次に、ユーザはコンテンツ一覧の中から視聴したいコンテンツを選択する。ユーザの選択動作に基づいて、副契約端末装置３００ｂから主契約端末装置２００ｂに対してコンテンツ要求ＲＣが送信される。コンテンツ要求ＲＣを受信した主契約端末装置２００ｂは、コンテンツデータＤｃを副契約端末装置３００ｂに対して送信する。副契約端末装置３００ｂは、受信したコンテンツデータＤｃを復号して、ユーザによるコンテンツの視聴を可能にする。
【０１０９】
副契約端末装置３００ｂと契約外端末装置４００は互いに異なる周波数帯域を使用して伝送を行っている。そのために、副契約端末装置３００ｂが主契約端末装置２００ｂからコンテンツデータＤｃを取得して再生表示をしている間に、契約外端末装置４００＿１と契約外端末装置４００＿２との間でコンテンツの送受信が行われたとしても、一方の伝送がもう一方の伝送に影響を与えたり、パケット伝送の遅延が発生したりする問題は発生しない。つまり、互いに異なる周波数帯を使用して伝送を行うことで、安定した通信路を確保できる。
【０１１０】
コンテンツの視聴が完了すると、副契約端末装置３００ｂは周波数ＦＲを元の周波数ＦＲ１（８５０ＭＨｚ帯）に変更する。周波数ＦＲの変更は、周波数保持部３１１に一時的に保持されている元の周波数値（周波数ＦＲ１：８５０ＭＨｚ）を周波数選択部３１０が読み出すことにより実行される。
【０１１１】
一方、コンテンツの送信が完了した主契約端末装置２００ｂも、周波数ＦＲを周波数ＦＲ１（８５０ＭＨｚ）に変更する。周波数ＦＲの変更は、周波数選択部２１１によって、周波数保持部２１１に一時的に保持されている周波数値（周波数ＦＲ１：８５０ＭＨｚ）を読み出すことにより実行される。
【０１１２】
上述のように、主契約端末装置２００ｂ、および副契約端末装置３００ｂを構成したネットワークシステムＣＣ２において、同じグループに属する機器間で共通の周波数帯を使用して伝送を行うことにより、グループに属さない機器に対してアクセス制限を行うことが可能である。また、グループ内とグループ外とでは異なる周波数帯を用いて伝送を行うため、互いの通信が影響を及ぼさず、安定した伝送品質を確保できる。また、２つの端末装置（本例においては、主契約端末装置２００ｂおよび副契約端末装置３００ｂ）間でデータの転送を行わない間は元の周波数帯（本例においては、周波数ＦＲ１：８５０ＭＨｚ）で通信を行うため、契約外端末装置４００＿１〜４００＿ｎに蓄積されたコンテンツを視聴することも可能である。
【０１１３】
なお、本実施の形態において、通信網２０に接続する機器は、主契約端末装置２００ｂおよび副契約端末装置３００ｂを各１台、そして契約外端末装置４００＿１〜４００＿ｎを２台としたが、接続する機器の台数は限定されない。また、機器の区別もあくまで一例であり、ＣＡＴＶの契約形態による区別に限定されない。
【０１１４】
すなわち、あるグループに属している複数台の端末装置（本例においては、主契約端末装置２００ｂおよび副契約端末装置３００ｂ）間ではコンテンツを自由に公開し、グループに属さない端末装置（本例においては、契約外端末装置４００＿１〜４００＿ｎ）に対してはコンテンツを公開しない。さらに、同一グループに属さない端末装置（本例においては、契約外端末装置４００＿１〜４００＿ｎ）に蓄積されたコンテンツに対しても、アクセス可能であるような特定のグループ（本例においては、主契約端末装置２００ｂおよび副契約端末装置３００ｂ）に対して、本実施の形態は適用できる。この場合、特定のグループに属する端末装置（本例においては、主契約端末装置２００ｂおよび副契約端末装置３００ｂ）は、周波数を切り替える機能を有する。
【０１１５】
また、アクセス制限を設定するグループの数は１つに限定されない。例えば、グループの数が３つ存在するのであれば、グループごとに異なる３つの周波数帯を使用することにより、各々のグループに対してアクセス制限を設定できる。また、１台の端末装置は異なる複数のグループに属してもよい。
【０１１６】
さらに、使用可能な周波数ＦＲの値はあらかじめ各端末装置が保持しているものとしているが、例えば、使用する周波数ＦＲの値はランダムに決定されてもよい。また、変更した周波数帯の通信状態が悪く、十分な伝送性能が確保できない場合には、再度周波数の値を変更するなどしてもよい。
【０１１７】
なお、さらに、主契約端末装置２００ｂ、および副契約端末装置３００ｂが各々に変更する周波数ＦＲの値を選択する方式としているが、一方が選択した周波数ＦＲの値を他方に通知する方式にしてもよい。なお、変更する周波数ＦＲの値が漏洩すると、通信路の秘匿性が保証されなくなるため、周波数ＦＲの値は暗号化を施した上で送信することが望ましい。あるいは、周波数ＦＲだけでなく通信路に使用するパスワードＰａｓｓも合わせて変更すれば、通信の秘匿性が向上することはいうまでもない。
【産業上の利用可能性】
【０１１８】
本発明の通信制御装置は、同軸ケーブル等の通信回線を利用してパケット通信を行うＣＡＴＶシステム等において特に有用である。
【図面の簡単な説明】
【０１１９】
【図１】本発明の第１の実施の形態にかかるネットワークシステムの構成を表すブロック図
【図２】図１の主契約端末装置の構成を示すブロック図
【図３】第１の副契約端末装置の構成を示すブロック図
【図４】図１のネットワークシステムにおける副契約端末装置によるコンテンツ取得手順を示すシーケンス図
【図５】図１のネットワークシステムにおける主契約端末装置によるコンテンツ取得動作を示すフローチャート
【図６】図１のネットワークシステムにおける副契約端末装置によるコンテンツ取得動作を示すフローチャート
【図７】本発明の第２の実施の形態にかかるネットワークシステムの構成を表すブロック図
【図８】図７の主契約端末装置の構成を示すブロック図
【図９】図７の副契約端末装置の構成を示すブロック図
【図１０】図７のネットワークシステムにおける副契約端末装置によるコンテンツ取得手順を示すシーケンス図
【符号の説明】
【０１２０】
１０    放送網
２０    通信網
１００    センタ装置
２００ａ、２００ｂ    主契約端末装置
２０１    チューナ部
２０２    復調部
２０３    コンテンツ蓄積部
２０４    コンテンツ一覧生成部
２０５    通信部
２０６    パスワード生成部
２０７    パスワード保持部
２０８    要求受信部
２０９ａ、２０９ｂ    制御部
２１０    送信部
２１１    周波数選択部
２１２    周波数保持部
３００ａ、３００ｂ    副契約端末装置
３０１    通信部
３０２    パスワード生成部
３０３    パスワード保持部
３０４    要求送信部
３０５ａ、３０５ｂ    制御部
３０６    入力部
３０７    受信部
３０８    復号部
３０９    出力部
３１０    周波数選択部
３１１    周波数保持部
４００＿１〜４００＿ｎ    契約外端末装置
【図１】
2008205887.tif 000003
【図２】
2008205887.tif 000004
【図３】
2008205887.tif 000005
【図４】
2008205887.tif 000006
【図５】
2008205887.tif 000007
【図６】
2008205887.tif 000008
【図７】
2008205887.tif 000009
【図８】
2008205887.tif 000010
【図９】
2008205887.tif 000011
【図１０】
2008205887.tif 000012