(57)【要約】  本発明は、ディジタル・ホーム・ネットワークの分野に関し、メディア情報アクセス制御のための方法及び装置、並びにディジタル・ホーム・マルチメディア・システムを提供する。上記方法は、第２のメディア・サーバ上のメディア情報及びメディア情報のアクセス権限情報を集約する工程と、制御装置がアクセスする権限を有するメディア情報リストを、集約されたメディア情報、及び集約された、メディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返す工程とを含む。本発明は、ディジタル・ホーム・マルチメディア・システムにおけるメディア情報が閲覧のために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
2015525384.tif 000002
【特許請求の範囲】
【請求項１】
メディア情報アクセス制御のための方法であって、
第２のメディア・サーバ上のメディア情報及び前記メディア情報のアクセス権限情報を集約する工程と、
前記集約されたメディア情報、及び前記集約されたメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返す工程と
を含む、情報アクセス制御のための方法。
【請求項２】
請求項１記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
第１のメディア情報取得要求を前記第２のメディア・サーバに送出し、よって、前記第１のメディア情報取得要求を受け取る前記第２のメディア・サーバは、メディア情報、及び前記メディア情報のアクセス権限情報それぞれを返す工程であって、前記メディア情報は、制限されていないメディア情報及び制限されたメディア情報を含む工程と、
前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報の前記アクセス権限情報を受け取り、集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項３】
請求項２記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報をメディア情報アクセス制御リストに集約する工程を含む、メディア情報アクセス制御のための方法。
【請求項４】
請求項３記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報を前記メディア情報アクセス制御リストに直接、集約する工程、又は、
まず、前記第２のメディア・サーバの識別子に応じて、前記メディア情報のものであり、前記第２のメディア・サーバによって返された前記アクセス権限情報に、対応する識別子を付加し、次いで、前記第２のメディア・サーバによって返された前記メディア情報、及び、前記メディア情報のものであり、前記対応する識別子で付加された前記アクセス権限情報を前記メディア情報アクセス制御リストに集約する工程を含む、メディア情報アクセス制御のための方法。
【請求項５】
請求項３又は４に記載のメディア情報アクセス制御のための方法であって、前記集約されたメディア情報、及び前記集約されたメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返す工程は、
前記制御装置によって送出された前記メディア・アクセス要求を受け取る工程と、
前記制御装置の情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置がアクセス権限を有する前記メディア情報リストを前記制御装置に返す工程と
を含む、メディア情報アクセス制御のための方法。
【請求項６】
請求項５記載の、メディア情報アクセス制御のための方法であって、前記制御装置の情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置がアクセス権限を有する前記メディア情報リストを前記制御装置に返す工程は、
前記制御装置の前記情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置のアクセス権限情報を取得する工程と、
前記制御装置の前記アクセス権限情報に応じて前記メディア情報アクセス制御リストをサーチし続け、前記制御装置がアクセスする権限を有する前記メディア情報リストを取得し、前記制御装置がアクセスする権限を有する前記メディア情報リストを前記制御装置に返す工程と
を含む、メディア情報アクセス制御のための方法。
【請求項７】
請求項５記載の、メディア情報アクセス制御のための方法であって、前記制御装置の情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置がアクセスする権限を有する前記メディア情報リストを前記制御装置に返す工程は、
前記制御装置の前記情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置のアクセス権限情報を取得する工程であって、前記制御装置の前記アクセス権限情報は、前記第２のメディア・サーバの前記識別子に応じて付加された識別子を含む工程と、
前記制御装置の前記アクセス権限情報の前記識別子を除去する工程と、
前記識別子が除去された、前記制御装置の前記アクセス権限情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置がアクセスする権限を有するメディア情報を取得し、前記制御装置がアクセスする権限を有する前記メディア情報を前記制御装置に返す工程と
を含む、メディア情報アクセス制御のための方法。
【請求項８】
請求項１記載の、メディア情報アクセス制御のための方法であって、第２のメディア・サーバ上の前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程と、
前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する制限されたメディア情報を集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項９】
請求項８記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程後に、前記方法は更に、
前記制御装置によって送出された前記メディア・アクセス要求を受け取る工程と、
前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する制限されたメディア情報を集約する工程を行う工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１０】
請求項８記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程後に、前記方法は更に、
前記制御装置によって送出された前記メディア・アクセス要求を受け取る工程と、
前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する工程と、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、前記第２のメディア・サーバ上の前記制限されていないメディア情報を集約する工程を行い、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記第２のメディア・サーバ上の前記制限されていないメディア情報を集約する工程及び前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する制限されたメディア情報を集約する工程を行う工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１１】
請求項８乃至１０の何れか一項に記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程は特に、
第２のメディア情報取得要求を第２のメディア・サーバに送出する工程であって、よって、前記第２のメディア情報取得要求を受け取る前記第２のメディア・サーバはそれぞれの制限されていない情報を返す工程と、
前記第２のメディア・サーバによって返された前記制限されていないメディア情報を受け取り、集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１２】
請求項８乃至１０の何れか一項に記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の、前記制御装置がアクセス権限を有する制限されたメディア情報を集約する工程は特に、
前記第２のメディア・サーバとのセキュリティ接続を確立し、前記セキュリティ接続を使用することにより、第３のメディア情報取得要求を前記第２のメディア・サーバに送出し、よって、前記第３のメディア情報取得要求を受け取る前記第２のメディア・サーバが、前記制御装置がアクセス権限を有する前記制限されたメディア情報を返す工程であって、前記第３のメディア情報取得要求が前記制御装置の識別子情報を含む工程と、
前記第２のメディア・サーバによって返され、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を受け取り、集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１３】
請求項８乃至１０の何れか一項に記載の、メディア情報アクセス制御のための方法であって、前記集約されたメディア情報、及び前記集約されたメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返す工程は、
前記制御装置によって送出された前記メディア・アクセス要求が受け取られると、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記制御装置がアクセス権限を有する前記集約された制限されたメディア情報、及び前記集約された制限されていないメディア情報を組み合わせ、前記制御装置に返す工程と、さもなければ、前記集約された制限されていないメディア情報を前記制御装置に直接、返す工程とを含む、メディア情報アクセス制御のための方法。
【請求項１４】
請求項１乃至１３の何れか一項に記載の、メディア情報アクセス制御のための方法であって、第２のメディア・サーバ上の前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程と、
前記第２のメディア・サーバ上の前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報、又は、前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１５】
請求項１４記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の前記制限されていないメディア情報を集約する工程の後に、前記方法は更に、
前記制御装置によって送出された前記メディア・アクセス要求を受け取る工程と、
前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスされたメディア・アクセス要求である場合、前記第２のメディア・サーバ上の前記制限されたメディア情報の前記アクセス権限情報及び前記制限されたメディア情報、又は前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報及び前記制限されたメディア情報を集約する工程を行う工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１６】
請求項１４記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の前記制限されていないメディア情報を集約する工程の後に、前記方法は更に、
前記制御装置によって送出された前記メディア・アクセス要求を受け取る工程と、
前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する工程と、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、前記第２のメディア・サーバ上の前記制限されていないメディア情報を集約する工程を行う工程と、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記第２のメディア・サーバ上の前記制限されていないメディア情報を集約する工程、及び前記第２のメディア・サーバ上の、前記制限されたメディア情報の前記アクセス権限情報及び前記制限されたメディア情報、又は前記第２のメディア・サーバ上の、前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約する工程を行う工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１７】
請求項１４乃至１６の何れか一項に記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の前記制限されたメディア情報の前記アクセス権限情報及び前記制限されたメディア情報、又は、前記第２のメディア・サ―バ上の前記制御装置の前記アクセス権限情報及び前記制限されたメディア情報は特に、
前記第２のメディア・サーバとのセキュリティ接続を確立し、前記セキュリティ接続を使用することにより、第４のメディア情報取得要求を前記第２のメディア・サーバに送出し、よって、前記第４のメディア情報取得要求を受け取る前記第２のメディア・サーバが、前記制限されたメディア情報の前記アクセス権限情報及び前記制限されたメディア情報、又は前記制御装置の前記アクセス権限情報及び前記制限されたメディア情報を返す工程であって、前記第４のメディア情報取得要求が前記制御装置の識別子情報を含む工程と、
前記第２のメディア・サーバによって返された前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報、又は、前記第２のメディア・サーバによって返された前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を受け取り、集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１８】
請求項１４乃至１６の何れか一項に記載の、メディア情報アクセス制御のための方法であって、前記集約されたメディア情報、及び前記集約されたメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返す工程は、
前記制御装置によって送出された前記メディア・アクセス要求が受け取られると、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記制御装置の情報に応じて前記メディア情報の前記集約されたアクセス権限情報及び前記集約されたメディア情報をサーチし、又は前記制御装置の前記集約されたアクセス権限情報に応じて前記集約されたメディア情報をサーチし、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を取得し、前記制御装置がアクセスする権限を有する前記制限されたメディア情報及び前記制限されていないメディア情報を組み合わせ、前記制御装置に返す工程と、さもなければ、前記制限されていないメディア情報を前記制御装置に直接返す工程と
を含む、メディア情報アクセス制御のための方法。
【請求項１９】
メディア情報アクセス制御のための装置であって、
第２のメディア・サーバ上のメディア情報及び前記メディア情報のアクセス権限情報を集約するよう構成されたメディア情報集約装置と、
前記メディア情報集約装置によって集約された前記メディア情報の前記アクセス権限情報、及び前記メディア情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返すよう構成されたメディア情報アクセス制御装置と
を備える、メディア情報アクセス制御のための装置。
【請求項２０】
請求項１９記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
第１のメディア情報取得要求を前記第２のメディア・サーバに送出するよう構成され、よって、前記第１のメディア情報取得要求を受け取る前記第２のメディア・サーバは、メディア情報、及び前記メディア情報の前記アクセス権限情報それぞれを返すよう構成された取得要求送出モジュールであって、前記メディア情報は、制限されていないメディア情報及び制限されたメディア情報を含む取得要求送出モジュールと、
前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報の前記アクセス権限情報を受け取り、集約するよう構成された第１の集約モジュールと
を備える、メディア情報アクセス制御のための装置。
【請求項２１】
請求項２０記載の、メディア情報アクセス制御のための装置であって、前記第１の集約モジュールは特に、前記第２のメディア・サーバによって返された、前記メディア情報及び前記メディア情報の前記アクセス権限情報をメディア情報アクセス制御リストに集約するよう構成された、メディア情報アクセス制御のための装置。
【請求項２２】
請求項２１記載のメディア情報アクセス制御のための装置であって、前記第１の集約モジュールは特に、前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報の前記アクセス権限情報を前記メディア情報アクセス制御リストに直接、集約し、又は、まず、前記メディア情報のものであり、前記第２のメディア・サーバによって返された前記権限情報に、対応する識別子を、前記第２のメディア・サーバの識別子に応じて付加し、次いで、前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報のものであり、前記対応する識別子が付加された前記アクセス権限情報を前記メディア情報アクセス制御リストに集約するよう構成された、メディア情報アクセス制御のための装置。
【請求項２３】
請求項２１又は２２に記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
前記制御装置の情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置がアクセス権限を有する前記メディア情報リストを、メディア・アクセス要求を送出する前記制御装置に返すよう構成された第１のメディア情報返信モジュールを備える、メディア情報アクセス制御のための装置。
【請求項２４】
請求項２３記載の、メディア情報アクセス制御のための装置であって、前記第１のメディア情報返信モジュールは、特に、前記メディア・アクセス要求を送出する前記制御装置の前記情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置のアクセス権限情報を取得し、前記制御装置の前記アクセス権限情報に応じて前記メディア情報アクセス制御リストをサーチし続け、前記制御装置がアクセスする権限を有する前記メディア情報リストを取得し、前記制御装置がアクセス権限を有する前記メディア情報リストを前記制御装置に返すよう構成された、メディア情報アクセス制御のための装置。
【請求項２５】
請求項２３記載のメディア情報アクセス制御のための装置であって、前記第１のメディア情報返信モジュールは、前記メディア・アクセス要求を送出する前記制御装置の前記情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置のアクセス権限情報を取得し、前記制御装置の前記アクセス権限情報は、前記第２のメディア・サーバの前記識別子に応じて付加された識別子を含み、前記制御装置の前記アクセス権限情報から前記識別子を除去し、前記識別子が除去された前記制御装置の前記アクセス権限情報に応じて前記メディア情報アクセス制御リストをサーチし、前記制御装置がアクセスする権限を有するメディア情報を取得し、前記制御装置がアクセスする権限を有する前記メディア情報を前記制御装置に返す、メディア情報アクセス制御のための装置。
【請求項２６】
請求項１９記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約するよう構成された制限されていないメディア集約モジュールと、
前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する制限されたメディア情報を集約するよう構成された第１の制限されたメディア集約モジュールと
を備える、メディア情報アクセス制御のための装置。
【請求項２７】
請求項２６記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定するよう構成されたアクセス要求判定装置を備え、この時点で、
前記アクセス要求判定装置の結果がはいである場合、前記第１の制限されたメディア集約モジュールは、前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を集約する、メディア情報アクセス制御のための装置。
【請求項２８】
請求項２６記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定し、前記制御装置によって送出された前記受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、前記制限されていないメディア集約モジュールのみをトリガし、前記制御装置によって送出された前記受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記制限されていないメディア集約モジュール、及び前記第１の制限されたメディア集約モジュールをトリガするよう構成されたアクセス要求判定装置を備える、メディア情報アクセス制御のための装置。
【請求項２９】
請求項２６乃至２８の何れか一項に記載の、メディア情報アクセス制御のための装置であって、前記制限されていないメディア集約モジュールは、第２のメディア情報取得要求を前記第２のメディア・サーバに送出し、よって、前記第２のメディア情報取得要求を受け取る前記第２のメディア・サーバは、それぞれの制限されていないメディア情報を返し、前記第２のメディア・サーバによって返される前記制限されていないメディア情報を受け取り、集約する、メディア情報アクセス制御のための装置。
【請求項３０】
請求項２６乃至２８の何れか一項に記載の、メディア情報アクセス制御のための装置であって、前記第１の制限されたメディア集約モジュールは特に、前記第２のメディア・サーバとのセキュリティ接続を確立し、前記セキュリティ接続を使用することにより、第３のメディア情報取得要求を前記第２のメディア・サーバに送出し、よって、前記第３のメディア情報取得要求を受け取る前記第２のメディア・サーバは、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を返し、前記第２のメディア・サーバによって返され、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を受け取り、集約するよう構成された、メディア情報アクセス制御のための装置。
【請求項３１】
請求項２６乃至２８の何れか一項に記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
前記制御装置によって送出された前記メディア・アクセス要求が受け取られると、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記集約された制限されていないメディア情報、及び、前記制御装置がアクセスする権限を有する前記集約された制限されたメディア情報を組み合わせ、前記組み合わせられたメディア情報を前記制御装置に返し、さもなければ、前記集約された制限されていないメディア情報を前記制御装置に直接返すよう構成された第２のメディア情報返信モジュールを備える、メディア情報アクセス制御のための装置。
【請求項３２】
請求項１９乃至３１の何れか一項に記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約するよう構成された制限されていないメディア集約モジュールと、
前記第２のメディア・サーバ上の前記制限されたメディア情報の前記アクセス権限情報及び前記制限されたメディア情報、又は前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約するよう構成された、第２の制限されたメディア集約モジュールと
を備える、メディア情報アクセス制御のための装置。
【請求項３３】
請求項３２記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定するよう構成されたアクセス要求判定装置を備え、
この時点で、前記アクセス要求判定装置の結果がはいである場合、前記第２の制限されたメディア集約モジュールは、前記第２のメディア・サーバ上の、前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報、又は、前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約する、メディア情報アクセス制御のための装置。
【請求項３４】
請求項３２記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定し、前記制御装置によって送出された前記受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、前記制限されていないメディア集約モジュールのみをトリガし、前記制御装置によって送出された前記受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記制限されていないメディア集約モジュール、及び前記第２の制限されたメディア集約モジュールをトリガするよう構成されたアクセス要求判定装置を備える、メディア情報アクセス制御のための装置。
【請求項３５】
請求項３２乃至３４の何れか一項に記載の、メディア情報アクセス制御のための装置であって、
前記第２の制限されたメディア集約モジュールは、前記第２のメディア・サーバとのセキュリティ接続を確立し、前記セキュリティ接続を使用することにより、前記第２のメディア・サーバに第４のメディア情報取得要求を送出し、よって、第４のメディア情報取得要求を受け取る前記第２のメディア・サーバは、前記制御装置の前記アクセス権限情報及び前記制限されたメディア情報、又は、前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報を返し、前記第２のメディア・サーバによって返された前記制御装置の前記アクセス権限情報及び前記制限されたメディア情報、又は前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報を受け取り、集約するよう特に構成された、メディア情報アクセス制御のための装置。
【請求項３６】
請求項３２乃至３４の何れか一項に記載の、メディア情報アクセス制御のための装置であって、前記メディア情報アクセス制御装置は、
前記制御装置によって送出された前記メディア・アクセス要求が受け取られると、前記メディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記制御装置の情報に応じて、前記メディア情報の前記集約されたアクセス権限情報、及び前記集約されたメディア情報をサーチし、又は、前記制御装置の前記集約されたアクセス権限情報に応じて前記集約されたメディア情報をサーチし、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を取得し、前記制限されていないメディア情報、及び、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を組み合わせ、前記組み合わせられたメディア情報を前記制御装置に返し、さもなければ、前記制限されていないメディア情報を前記制御装置に直接返すよう構成された第３のメディア情報返信モジュールを備える、メディア情報アクセス制御のための装置。
【請求項３７】
メディア・サーバであって、請求項１９乃至３６の何れか一項に記載のメディア情報アクセス制御のための装置を備えるメディア・サーバ。
【請求項３８】
制御装置及びいくつかのメディア・レンダラを備えたディジタル・ホーム・マルチメディア・システムであって、前記システムは第１のメディア・サーバ及びいくつかの第２のメディア・サーバを備え、
前記第１のメディア・サーバは、前記第２のメディア・サーバ上のメディア情報、及び前記メディア情報のアクセス権限情報を集約し、メディア・アクセス要求を送出する制御装置に、前記集約されたメディア情報、及び前記集約されたメディア情報のアクセス権限情報に応じて、前記制御装置がアクセスする権限を有するメディア情報リストを返す、ディジタル・ホーム・マルチメディア・システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、その全部を参照により、本明細書及び特許請求の範囲に援用する「ＭＥＴＨＯＤ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＭＥＤＩＡ  ＩＮＦＯＲＭＡＴＩＯＮ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ，  ＡＮＤ  ＤＩＧＩＴＡＬ  ＨＯＭＥ  ＭＵＬＴＩＭＥＤＩＡ  ＳＹＳＴＥＭ」と題する西暦２０１２年５月２４日付の中国専利局に出願した中国特許出願第２０１２１０１６４４０３．０の優先権を主張する。
【０００２】
本発明は、ディジタル・ホーム・ネットワークの分野に関し、特に、メディア情報アクセス制御のための方法及び装置、並びにディジタル・ホーム・マルチメディア・システムに関する。
【背景技術】
【０００３】
ディジタル・ホームの発展、及び家電（Ｃｏｎｓｕｍｅｒ  Ｅｌｅｃｔｒｏｎｉｃｓ、ＣＥ）製品の普遍的なディジタル化とともに、より多くのディジタル・エンターテインメント装置及び家庭電化製品が家庭内に出現している。これらのホ―ム・ネットワーク装置を、有線又は無線方式で接続して、業界において構想され、骨を折って実現されているディジタル・ホーム・マルチメディア・システムの概念であるコンテント共有又は相互制御などの機能を実現するホーム・ネットワークを形成する。
【０００４】
各種ホーム装置間のインターワーキング及び制御を実現する目的で、より多くのホーム・ネットワーク装置がユニバーサル・プラグ及びプレイ（Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ、ＵＰｎＰ）をサポートする。ＵＰｎＰシステムでは、ユーザは、ディジタル・ホーム・マルチメディア・システム内のコントロール・ポイント（Ｃｏｎｔｒｏｌ  Ｐｏｉｎｔ、ＣＰ）などの制御装置を使用することにより、ホーム装置に対する制御を実現する。ＣＰは、ホーム・ネットワーク上のＵＰｎＰ装置のステータス情報を読み取り、ＵＰｎＰプロトコルを使用することにより、かつＵＰｎＰ装置に関する制御コマンド（動作）をコールすることにより、対応する動作を行うようＵＰｎＰ装置を制御する。
【０００５】
ホーム・ネットワーク上の複数の装置間でメディア共有を実現する目的で、ディジタル・ホーム・マルチメディア・システムが従来技術において構築されている。ディジタル・ホーム・マルチメディア・システムは、ＵＰｎＰオーディオ及びビデオ（Ａｕｄｉｏ  ａｎｄ  Ｖｉｄｅｏ、ＡＶ）を使用することにより、ホーム・ネットワーク・メディア共有の標準を規定する。一般に、従来技術において提供されている常用のディジタル・ホーム・マルチメディア・システムのアーキテクチャは、制御装置、メディア・サーバ（Ｍｅｄｉａ  Ｓｅｒｖｅｒ、ＭＳ）、及びメディア・レンダラ（Ｍｅｄｉａ  Ｒｅｎｄｅｒｅｒ、ＭＲ）を含む。一般に、メディア・サーバは、コンテント・ディレクトリ・サービス（Ｃｏｎｔｅｎｔ  Ｄｉｒｅｃｔｏｒｙ  Ｓｅｒｖｉｃｅ、ＣＤＳ）、接続管理サービス、及びコンテント伝送サービスを提供する。一般に、メディア・レンダラは、再生制御サービス、接続管理サービス、及びコンテント伝送サービスを提供する。
【０００６】
メディア・サーバ上のメディア情報を保護するために、装置保護（Ｄｅｖｉｃｅ  Ｐｒｏｔｅｃｔｉｏｎ、ＤＰ）サービスを更にメディア・サーバに導入してメディア・サーバ上のメディア情報を保護する。装置保護サービスは特に、ディジタル・ホーム・マルチメディア・システム内のＣＰをＭＳ上に記憶された（、メディア・ファイル及びメタデータなどの）メディア情報の読み取り及び書き込みに制限することを示す。ＤＰが特定のＭＳ上に配置されている場合、ＭＳ上のＣＤＳ内のメディア情報の読み取り及び書き込みの許可を制御し得、よって、信頼性のないＣＰ又は低レベルのＣＰには、特定のメディア情報のメタデータの読み取り又は書き込みが可能でなく、それにより、ユーザ・プライバシが保護される。
【０００７】
既存のＤＰセキュリティ解決策は以下の通りである。１）ＣＰに対応する許可が設定され、ＭＳ上に保存される。２）トランスポート層セキュリティ（Ｔｒａｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ、ＴＬＳ）チャネルがＣＰとＭＳとの間で確立されると、ＣＰの識別を実現するようＣＰが認証される。現在、ＡＶ５プロジェクトでは、集約（Ａｇｇｒｅｇａｔｉｏｎ）フィーチャーが考慮に入れられ、よって、ＭＳのＣＤＳは、集約オプション（Ａｇｇｒｅｇａｔｉｏｎ  Ｏｐｔｉｏｎ、ＡＯ）機能などの集約モジュールをサポートする。ＣＰは直接、ＣＤＳ及びＡＯサービスをサポートするＭＳに、アクセスし、別のＭＳのＣＤＳに記憶されたメディア情報を取得し得る。ユーザは、ＭＳのどのＣＤＳにメディア情報が記憶されているかを覚えている必要はなく、それにより、家庭の範囲内のメディア共有を容易にする。
【０００８】
従来技術では、ＭＳアーキテクチャの定義は、ＭＳにＣＤＳ及びＡＯサービスをサポートさせるよう拡張され、集約モジュール（ＡＯ）及び集約制御モジュール（ＡＯ  ＣＰ）がＭＳのＣＤＳ上に追加される。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
ＣＤＳ及びＡＯサービスをサポートするＭＳの場合、以下のセキュリティ関連の課題が存在している
【００１０】
すなわち、ＣＤＳ及びＡＯサービスをサポートするＭＳが、集約されたメディア情報のブラウジング・インタフェースを外部に提供する場合、ＣＤＳ及びＡＯサービスをサポートするＭＳ上の集約されたメディア情報を閲覧する際に、ディジタル・ホーム・マルチメディア・システムにおける各ＣＰが、実際のＭＳ上で提供されるものと同じ、ＣＤＳの閲覧権限を有することをどのようにして保証するか？
【課題を解決するための手段】
【００１１】
本発明の実施例は、メディア情報アクセス制御のための方法及び装置、並びにディジタル・ホーム・マルチメディア・システムを提供して、ディジタル・ホーム・マルチメディア・システム内のメディア情報が閲覧のために集約された場合にメディア情報のセキュリティが低いという課題を解決する。
【００１２】
本発明の実施例は以下のように実現される。すなわち、メディア情報アクセス制御のための方法が提供され、
第２のメディア・サーバ上のメディア情報及びメディア情報のアクセス権限情報を集約する工程と、
制御装置がアクセスする権限を有するメディア情報リストを、集約されたメディア情報、及び集約された、メディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返す工程とを含む。
【００１３】
本発明の実施例の別の目的は、メディア情報アクセス制御のための装置を提供し、装置は、
第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約するよう構成されたメディア情報集約装置と、
制御装置がアクセスする権限を有するメディア情報リストを、メディア情報集約装置によって集約されたメディア情報、及びメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返すよう構成されたメディア情報アクセス制御装置とを備える。
本発明の実施例の更に別の目的は、メディア・サーバを提供し、メディア・サーバはメディア情報アクセス制御のための装置を含む。
【００１４】
更に、本発明の実施例の別の目的は、制御装置及びいくつかのメディア・レンダラを含むディジタル・ホーム・マルチメディア・システムを提供し、システムは第１のメディア・サーバ、及び第２のいくつかのメディア・サーバを更に含み、
第１のメディア・サーバは、第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し、制御装置がアクセスする権限を有するメディア情報リストを、集約されたメディア情報、及び集約された、メディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返す。
【００１５】
本発明の実施例では、第１のメディア・サーバは、それぞれの第２のメディア・サーバ上のメディア情報リスト及びメディア情報権限テーブルを集約する。制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、集約されたメディア情報リスト及びメディア情報権限テーブルに応じて、制御装置がアクセスする権限を有するメディア情報リストを制御装置に返し、それにより、ディジタル・ホーム・マルチメディア・システムにおけるメディア情報が閲覧のために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施例によるディジタル・ホーム・マルチメディア・システムを示すアーキテクチャ図である。
【図２】本発明の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図３】本発明の別の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図４】本発明の更に別の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図５】本発明の更に別の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図６】本発明の実施例による、メディア情報アクセス制御のための装置を示す構造ブロック図である。
【図７】本発明の別の実施例による、メディア情報アクセス制御のための装置を示す構造ブロック図である。
【図８】本発明の更に別の実施例による、メディア情報アクセス制御のための装置を示す構造ブロック図である。
【発明を実施するための形態】
【００１７】
本発明の目的、技術的解決策、及び効果をより分かりやすくするために、以下では更に、添付図面及び実施例を参照して本発明を詳細に説明する。本明細書及び特許請求の範囲記載の特定の実施例は、本発明を説明するために使用しているに過ぎない一方、本発明を限定することを意図するものでない。
【００１８】
本発明の実施例では、第１のメディア・サーバは、第２のメディア・メディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約する。制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、集約されたメディア情報と、集約された、メディア情報のアクセス権限情報とに応じて、制御装置がアクセスする権限を有するメディア情報リストを制御装置に返し、それにより、ディジタル・ホーム・マルチメディア・システムにおけるメディア情報が閲覧のために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
（実施例）
【００１９】
本発明の技術的な解決策を説明するために、以下では、説明のための具体的な実施例を使用する。
【００２０】
図１は、本発明の実施例によって提供されるメディア情報アクセス制御のための方法に適用可能なディジタル・ホーム・マルチメディア・システムの構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。
【００２１】
ディジタル・ホーム・メディア・システムは、制御装置、第１のメディア・サーバ、いくつかの第２のメディア・サーバ、及びいくつかのメディア・レンダラを含む。第１のメディア・サーバは、メディア・サーバであって、別のメディア・サーバ上のメディア情報を上記メディア・サーバに集約することが可能なメディア・サーバを示し、第２のメディア・サーバは、第１のメディア・サーバ以外の別のメディア・サーバを示す。ディジタル・ホーム・マルチメディア・システムの動作原理は単に以下のように説明される。
【００２２】
第１のメディア・サーバは、第２のメディア・サーバ上に記憶されたメディア情報、及びメディア情報のアクセス権限情報を第２のメディア・サーバから取得し、第１のメディア・サーバは、第２のメディア・サーバから取得されたメディア情報、及びメディア情報のアクセス権限情報を集約する。
【００２３】
制御装置は、メディア・アクセス要求を第１のメディア・サーバに送出する。制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、集約されたメディア情報、及び集約された、メディア情報のアクセス権限情報を制御装置の情報に応じてサーチし、制御装置がアクセス権限を有するメディア情報リストを判定し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。
制御装置は、返されたメディア情報リストに応じてメディア・レンダラと第１のメディア・サーバとの間のメディア情報の伝送を制御し、メディア・レンダラを使用することにより、メディア情報を出力する。
【００２４】
図２は、以下に詳細に説明する、本発明の実施例によって提供される、メディア情報アクセス制御のための方法の実現形態フローチャートである。
【００２５】
Ｓ３０１：  第１のメディア・サーバは、第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約する。
【００２６】
この実施例では、第１のメディア・サーバは、ディジタル・ホーム・マルチメディア・システムにおける全ての第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し得、ディジタル・ホーム・マルチメディア・システムにおける特定された第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報も集約し得る。第２のメディア・サーバ上のメディア情報は第２のメディア・サーバによって記憶され、又は提供されるメディア情報であり、メディア情報は、限定列挙でないが、メタデータ等を含む。
【００２７】
メディア情報のアクセス権限情報は、ディジタル・ホーム・マルチメディア・システムにおける各制御装置がアクセスする第２のメディア・サーバ上のメディア情報のアクセス権限情報を示す。
【００２８】
Ｓ３０２：  制御装置がアクセスする権限を有するメディア情報リストを、集約されたメディア情報、及びメディア情報の集約されたアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返す。
【００２９】
この実施例では、第１のメディア・サーバは、第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し、制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、制御装置がアクセス権限を有するメディア情報リストのみを制御装置に返し、それにより、ディジタル・ホーム・マルチメディア・システムが、アクセスするために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
【００３０】
図３は、以下に詳細に説明する、本発明の別の実施例によって提供される、メディア情報アクセス制御のための方法の実現形態フローチャートである。
【００３１】
１．  第１のメディア・サーバは、第１のメディア情報取得要求を第２のメディア・サーバに送出する。
【００３２】
この実施例では、第１のメディア・サーバが第１のメディア情報取得要求を第２のメディア・サーバに送出する前に、集約制御モジュールＡＯ  ＣＰを第１のメディア・サーバに組み込む必要がある。集約制御モジュールは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限（例えば、スーパー読み取り権限（ＡＶ：スーパーリーダ（ＳｕｐｐｅｒＲｅａｄｅｒ））、スーパー書き込み権限（ＡＶ：スーパーライタ（ＳｕｐｐｅｒＷｒｉｔｅｒ））、及び管理者権限（アドミン（Ａｄｍｉｎ））などの、全ての第２のメディア・サーバ上のＣＤＳの１つ又は複数の権限）を有する。
【００３３】
それぞれの第２のメディア・サーバ上のＣＤＳのメディア情報のアクセス権限は、以下のように第１のメディア・サーバ上の集約制御モジュールについて構成し得る。
【００３４】
一態様では、第１のメディア・サーバ上及びそれぞれの第２のメディア・サーバ上の集約制御モジュールは、ＷＰＳ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ｓｅｔｕｐ、ワイファイ・プロテクテッド・セットアップ）を使用することにより、第１のメディア・サーバ上の集約制御モジュールの識別認証を行い、各メディア・サーバの管理者は、集約制御モジュールに対して十分高い権限（例えば、ＳｕｐｐｅｒＲｅａｄｅｒ、ＳｕｐｐｅｒＷｒｉｔｅｒ、及びＡｄｍｉｎのうちの１つ又は複数の権限）を割り当てる。
【００３５】
別の態様では、第１のメディア・サーバ上の集約制御モジュールは、それぞれの第２のメディア・サーバに権限付与の申請の要求を送出し、それぞれの第２のメディア・サーバの管理コントロール・ポイント（アドミン（Ａｄｍｉｎ  ＣＰ））が認可を行い、又は、各ユーザ・インタフェース（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ、ＭＳ  ＵＩ）を介して認可を行う。
【００３６】
この実施例では、第１のメディア情報取得は、（Ｂｒｏｗｓｅ（）などの）ブラウジング・コマンド及び（ＧｅｔＡＣＬＤａｔａ（）などの）権限取得コマンドを含む。第１のメディア・サーバは、ＣＤＳ：：Ｂｒｏｗｓｅ（）コマンド及びＤＰ：：ＧｅｔＡＣＬＤａｔａ（）コマンドをそれぞれの第２のメディア・サーバに送出して、第１のメディア情報取得要求をそれぞれの第２のメディア・サーバに送出し得る。
【００３７】
２．  第１のメディア・サーバによって送出された第１のメディア情報取得要求を受け取った後、第２のメディア・サーバは、メディア情報取得要求に応じて、メディア情報、及びメディア情報のアクセス権限情報それぞれを第１のメディア・サーバに返す。
【００３８】
この実施例では、第１のメディア・サーバに第２のメディア・サーバによって返されたメディア情報は、制限されていないメディア情報、及び制限されたメディア情報を含む。制限されていないメディア情報は、ディジタル・ホーム・マルチメディア・システム内の各制御装置、又はユーザが任意にアクセスし、若しくは再生し得るメディア情報を示す。制限されたメディア情報は、制限されていないメディア情報以外の残りのメディア情報を示す。例を以下のように説明のために使用するが、それぞれの第２のメディア・サーバによって返されるメディア情報は以下の例に限定されるものでない。
【００３９】
例えば、第２のメディア・サーバ（すなわち、ＣＤＳ１）の１つによって返されるメディア情報（メディア・メタデータ（Ｍｅｄｉａ  Ｍｅｔａｄａｔａ））は以下の通りである。
【表１】
2015525384.tif 000003
【００４０】
以上の例は２つのピクチャ・リソースを提供する。アイテムｉｄ＝３１のリソースの場合、＜ｕｐｎｐ：ｉｎｃｌｕｓｉｏｎＣｏｎｔｒｏｌ＞属性が存在し、前述のリソースが、制限されたリソースであることを示し、前述のリソースにアクセスするＣＰがＡＶ：リーダ（Ｒｅａｄｅｒ）レベルになければならないことが明らかである一方、アイテムｉｄ＝３２のリソースの場合、アクセス制限は設定されていない（すなわち、いかなるＣＰもリソースにアクセスし得る）。
【００４１】
例えば、別の第２のメディア・サーバＣＤＳ２によって返されるメディア情報は以下の通りである。
【表２】
2015525384.tif 000004
【００４２】
この例では、２つのオーディオ・メディア・リソースを説明する。＜ｕｐｎｐ：ｉｎｃｌｕｓｉｏｎＣｏｎｔｒｏｌ＞属性が、アイテムｉｄ＝１１を有するリソースについてセットされるので、アイテムｉｄ＝１１を有するリソースは、制限されたメディア情報であり、ＡＶ：スーパーリーダ（ＳｕｐｐｅｒＲｅａｄｅｒ）権限を有するＣＰのみがこのリソースにアクセスする権限を有する一方、アイテムｉｄ＝１−１−１−３を有するリソースは、制限されていないメディア情報である。
【００４３】
メディア情報のアクセス権限情報は、ディジタル・ホーム・マルチメディア・システムにおける各制御装置又は各ユーザがアクセスする、第２のメディア・サーバによって提供されるメディア情報のアクセス権限情報を示す。この実施例では、ディジタル・ホーム・マルチメディア・システムにおける各制御装置がアクセスする、それぞれの第２のメディア・サーバによって提供されるメディア情報のアクセス権限情報は、限定列挙でないが、ＡＶ：スーパーリーダ（ＳｕｐｅｒＲｅａｄｅｒ）、ＡＶ：ライタ（Ｗｒｉｔｅｒ）、ＡＶ：リーダ（Ｒｅａｄｅｒ）、ＡＶ：パブリックライタ（ＰｕｂｌｉｃＷｒｉｔｅｒ）等を含み、更に、機器ベンダ又はユーザによってカスタマイズし得る（例えば、ベンダＡ及びティム（Ｔｉｍ）はそれぞれ、ベンダＡ、及びユーザであるティムの権限を示す）。スーパーリーダ（ＳｕｐｅｒＲｅａｄｅｒ）はスーパー読み取り権限を示し、ライタ（Ｗｒｉｔｅｒ）はコモン書き込み権限を示し、リーダ（Ｒｅａｄｅｒ）はコモン読み取り権限を示し、パブリックライタ（ＰｕｂｌｉｃＷｒｉｔｅｒ）はパブリック書き込み権限を示す。読み取り権限は特定のメディア・リソースを読み取ることが可能であることを示し、書き込み権限は特定のメディア・リソースを修正し、又は削除することが可能であることを示す。スーパー権限はコモン権限よりも高く、コモン権限はパブリック権限よりも高い。コンテントの権限がパブリック権限に設定されているか、又は示されていない場合、コンテントは、制限されないメディア情報としてみなされる。
【００４４】
例を以下のように説明のために使用するが、それぞれの第２のメディア・サーバによって返されるメディア情報は以下の例に限定されるものでない。
【００４５】
例えば、第２のメディア・サーバ（すなわち、ＣＤＳ１）の１つによって返されるメディア情報のアクセス権限情報は以下の通りである。
【表３】
2015525384.tif 000005
【００４６】
この例では、２つの制御装置がアクセスする第２のメディア・サーバＣＤＳ１上のメディア情報のアクセス権限情報を説明する。すなわち、ＣＰ  ＩＤ＝ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはベーシック（Ｂａｓｉｃ）及びＡＶ：リーダ（Ｒｅａｄｅｒ）であり、ＣＰ  ＩＤ＝３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはパブリック（Ｐｕｂｌｉｃ）である。上記説明例をより明確にするために、上記説明例の内容を、テーブル１を使用することによって示す。
【表４】
2015525384.tif 000006
【００４７】
テーブル１に示したメディア情報のアクセス権限情報によれば、ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ１上のメディア情報の対応するアクセス権限情報はベーシック（Ｂａｓｉｃ）及びＡＶ：リーダ（Ｒｅａｄｅｒ）であり、３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ１上のメディア情報の対応するアクセス権限情報はパブリック（Ｐｕｂｌｉｃ）である。
【００４８】
例えば、別の第２のメディア・サーバＣＤＳ２によって返されるメディア情報のアクセス権限情報は以下の通りである。
【表５】
2015525384.tif 000007
【００４９】
この例では、２つの制御装置がアクセスする第２のメディア・サーバＣＤＳ２上のメディア情報のアクセス権限情報を説明する。すなわち、ＣＰ  ＩＤ＝  ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはパブリック（Ｐｕｂｌｉｃ）であり、ＣＰ  ＩＤ＝３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはＡＶ：リーダ（Ｒｅａｄｅｒ）である。上記説明例をより明確にするために、上記説明例の内容を、テーブル２を使用することによって示す。
【表６】
2015525384.tif 000008
【００５０】
テーブル２に示したメディア情報のアクセス権限情報によれば、ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ２上のメディア情報の対応するアクセス権限情報はパブリック（Ｐｕｂｌｉｃ）であり、３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ２上のメディア情報の対応するアクセス権限情報はＡＶ：リーダ（Ｒｅａｄｅｒ）である。
【００５１】
３．  第１のメディア・サーバは、第２のメディア・サーバによって返されたメディア情報、及びメディア情報のアクセス権限情報を受け取り、集約する。
【００５２】
この実施例では、第１のメディア・サーバは、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報それぞれをメディア情報アクセス制御リストに集約する。メディア情報アクセス制御リストは、それぞれの第２のメディア・サーバによって返された集約されたメディア情報及びメディア情報のアクセス権限情報それぞれを記憶するために使用される。集約の態様は、限定列挙でないが、以下のタイプを含む。
【００５３】
一態様では、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報それぞれは、メディア情報アクセス制御リストに直接集約される。テーブル３を参照するに、テーブルは、それぞれの第２のメディア・サーバによって返されたメディア情報、及びメディア情報のアクセス権限情報それぞれをこの実施例により、メディア情報アクセス制御リストに直接集約する例を示すが、本発明は上記例に限定されない。
【表７】
2015525384.tif 000009
【００５４】
メディア情報の役割（Ｒｏｌｅ）がパブリック（Ｐｕｂｌｉｃ）である場合、それは、メディア情報が、制限されていないメディア情報であることを示す。
【００５５】
別の態様では、第１のメディア・サーバはまず、第２のメディア・サーバの識別子に応じて、メディア情報のものであり、第２のメディア・サーバによって返されたアクセス権限情報に対して、対応する識別子を付加し、次いで、第２のメディア・サーバによって返されたメディア情報、及び、メディア情報のものであり、対応する識別子で付加されたアクセス情報をメディア情報アクセス制御リストに集約する。
【００５６】
例えば、メディア情報のものであり、第２のメディア・サーバＣＤＳ１によって返され、テーブル１に示されたアクセス権限情報の場合に、メディア情報のものであり、第２のメディア・サーバＣＤＳ１によって返されたアクセス権限情報に、対応する識別子が第２のメディア・サーバＣＤＳ１の識別子に応じて付加された後の、メディア情報のアクセス権限情報をテーブル５に示す。
【表８】
2015525384.tif 000010
【００５７】
例えば、メディア情報のものであり、第２のメディア・サーバＣＤＳ２によって返され、テーブル２に示されたアクセス権限情報の場合に、メディア情報のものであり、第２のメディア・サーバＣＤＳ２によって返されたアクセス権限情報に、対応する識別子が第２のメディア・サーバＣＤＳ１の識別子に応じて付加された後の、メディア情報のアクセス権限情報をテーブル６に示す。
【表９】
2015525384.tif 000011
【００５８】
第２のメディア・サーバによって返されたメディア情報と、メディア情報のものであり、対応する識別子で付加された上記アクセス権限情報がメディア情報アクセス制御リストに集約された後の、メディア情報アクセス制御リストをテーブル７に示す。
【表１０】
2015525384.tif 000012
【００５９】
メディア情報の役割（Ｒｏｌｅ）がパブリック（Ｐｕｂｌｉｃ）である場合、メディア情報は、制限されていないメディア情報である。
【００６０】
４．  制御装置からメディア・アクセス要求が受け取られる。第１のメディア・サーバは、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。
【００６１】
制御装置によって送出されるメディア・アクセス要求は、閲覧要求（例えば、Ｂｒｏｗｓｅ（）コマンド）、又はサーチ要求（例えば、Ｓｅａｒｃｈ（）コマンド）であり得る。
【００６２】
第１のメディア・サーバ上のメディア情報アクセス制御リストをテーブル３に示す場合、第１のメディア・サーバが、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報を制御装置に返す具体的な処理は以下の通りである。
【００６３】
ディジタル・ホーム・マルチメディア・システムにおける特定の制御装置がメディア・アクセス要求を第１のメディア・サーバに送出すると、第１のメディア・サーバは、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置のアクセス制御情報を取得し、次いで、制御装置のアクセス権限情報に応じてメディア情報アクセス制御リストをサーチし続け、制御装置がアクセス権限を有するメディア情報リストを取得し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。例を以下の通りに説明する。
【００６４】
第１のメディア・サーバにメディア・アクセス要求を送出する制御装置の識別子ＣＰ  ＩＤがａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８であると仮定するに、テーブル３に示すメディア情報アクセス制御リストがサーチされた後の、制御装置の取得されたアクセス権限情報は以下の通りである。第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である。
【００６５】
次いで、（第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である、上述したような）アクセス権限情報に応じて、テーブル３に示すメディア情報アクセス制御リストがサーチし続けられ、制御装置がアクセス権限を有する取得されたメディア情報リストは以下の通りである。
アイテムＩＤ＝３１、
アイテムＩＤ＝３２、
アイテムＩＤ＝１１、
アイテムＩＤ＝１−１−１−３
【００６６】
第１のメディア・サーバ上のメディア情報アクセス制御リストをテーブル７に示す場合、第１のメディア・サーバが、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報を制御装置に返す具体的な処理は以下の通りである。
【００６７】
ディジタル・ホーム・マルチメディア・システムにおける特定の制御装置がメディア・アクセス要求を第１のメディア・サーバに送出すると、第１のメディア・サーバは、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置の識別子を備えたアクセス制御情報を取得し、取得された、制御装置のアクセス権限情報から識別子を除去し、次いで、識別子が除去された、制御装置のアクセス権限情報に応じて、テーブル７に示すメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報を取得し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。例を以下の通りに説明する。
【００６８】
第１のメディア・サーバにメディア情報要求を送出する制御装置のＣＰ  ＩＤがａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８であると仮定するに、テーブル７に示すメディア情報アクセス制御リストがサーチされた後の、制御装置の識別子を備えた取得されたアクセス権限情報は以下の通りである。Ｂａｓｉｃ＿１、ＡＶ：Ｒｅａｄｅｒ＿１、及びＰｕｂｌｉｃ＿２
【００６９】
識別子が制御装置のアクセス権限情報から除去された後、制御装置のアクセス権限情報は以下の通りである。第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である。
【００７０】
次いで、（第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である、上述したような）アクセス権限情報に応じて、テーブル７に示すメディア情報アクセス制御リストがサーチし続けられ、制御装置がアクセス権限を有する取得されたメディア情報は以下の通りである。
アイテムＩＤ＝３１、
アイテムＩＤ＝３２、
アイテムＩＤ＝１１、
アイテム  ＩＤ＝１−１−１−３
【００７１】
この実施例では、第１のメディア・サーバは、それぞれの第２のメディア・サーバ上の、制限されていないメディア情報、制限されたメディア情報、及びメディア情報のアクセス権限情報を一度に第１のメディア・サーバに集約する。したがって、ディジタル・ホーム・マルチメディア・システムにおける各制御装置は、メディア情報の特定の記憶場所に注力する代わりに、それぞれの第２のメディア・サーバによって提供されたメディア情報に第１のメディア・サーバにわたってアクセスすればよい。一方、各制御装置が、それぞれの第２のメディア・サーバによって提供されたメディア情報に第１のメディア・サーバにわたってアクセスすると、各制御装置が、それぞれの第２のメディア・サーバ上のメディア情報に直接アクセスされる場合に付与されるものと同じアクセス権限を有し、それにより、ディジタル・ホーム・マルチメディア・システムにおけるそれぞれのメディア情報のセキュリティが保証される。
【００７２】
図４は、本発明の別の実施例によって提供される、メディア情報アクセス制御のための方法の実現形態プロセスを示す。この実施例では、ＡＯ  ＣＰは第１のメディア・サーバにまず、組み込む必要があり、ＡＯ  ＣＰは全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する。第１のメディア・サーバに組み込まれたＡＯ  ＣＰはプロキシ（Ｐｒｏｘｙ）としての役目を担い、まず、第２のメディア・サーバ上の制限されていないメディア情報を集約し、次いで、制御装置が、制限されたメディア情報にアクセスすると判定された場合、制御装置がアクセスする権限を有する、第２のメディア・サーバ上の制限されたメディア情報を集約し、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報を組み合わせ、制御装置に返す。上記処理は以下の通りに詳細に説明する。
【００７３】
１．  第１のメディア・サーバは、第２のメディア情報取得要求を第２のメディア・サーバに送出する。
【００７４】
この実施例では、第１のメディア・サーバが、第１のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上のＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する訳でない。
【００７５】
この実施例では、第１のメディア・サーバはＣＤＳ：：Ｂｒｏｗｓｅ（Ｒｏｏｔ）コマンドを第２のメディア・サーバに送出し得るので、第１のメディア・サーバは、第２のメディア情報取得要求をそれぞれの第２のメディア・サーバに送出し得る。
【００７６】
２．  第１のメディア・サーバによって送出された第２のメディア情報取得要求を受け取った後、第２のメディア・サーバは、第２のメディア情報取得要求に応じて、それぞれの制限されていないメディア情報を第１のメディア・サーバに返す。
【００７７】
３．  第１のメディア・サーバは、第２のメディア・サーバによって返されたそれぞれの制限されていないメディア情報を受け取り、集約する。
【００７８】
この実施例では、それぞれの第２のメディア・サーバによって返された制限されていないメディア情報を受け取った後、第１のメディア・サーバはそれぞれのメディア・サーバによって返された制限されていないメディア情報を一体化し、その後のアクセスを容易にするよう、上記情報を、制限されていないメディア情報リストに集約する。
【００７９】
４．  第１のメディア・サーバは、制御装置からメディア・アクセス要求を受け取り、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。否定の場合、第１のメディア・サーバは、集約された制限されていないメディア情報を制御装置に直接返す。肯定の場合、５を行う。
【００８０】
この実施例では、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する態様は以下の通りであり得る。第１のメディア・サーバは、制御装置がＴＬＳトンネルを介してＢｒｏｗｓｅ（）コマンド又はＳｅａｒｃｈ（）コマンドをコールするか否かを判定する。肯定の場合、メディア・アクセス要求は、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定される。否定の場合、メディア・アクセス要求は、制限されたメディア情報にアクセスするためのメディア・アクセス要求でないと判定される。
【００８１】
制御装置によって送出されるメディア・アクセス要求は、（Ｂｒｏｗｓｅ（）コマンドなどの）閲覧要求、又は（Ｓｅａｒｃｈ  （）コマンドなどの）サーチ要求であり得る。
【００８２】
５．  （ＴＬＳ接続などの）セキュリティ接続が、第１のメディア・サーバと第２のメディア・サーバとの間で確立される。第１のメディア・サーバと第２のメディア・サーバとの間のセキュリティ接続を確立する具体的な処理は従来技術に関し、これはここでは繰り返し説明しない。
【００８３】
６．  第１のメディア・サーバは、セキュリティ接続を使用することにより、第３のメディア情報取得要求を第２のメディア・サーバに送出する。第３のメディア情報取得要求は、制御装置の開始パス及び識別子情報（ＣＰＩＤ）又はユーザ名（Ｕｓｅｒｎａｍｅ）を収容する。開始パスは、閲覧のためにユーザによって選択されたメディア・リソース記憶ディレクトリの特定のレベルを表す。制御装置の識別子情報は第１のメディア・サーバに閲覧要求を送出する制御装置の識別子を表し、制御装置の識別子情報は、制御装置の証明書によるハッシュ値算出によって得られたＵＵＩＤ（汎用一意識別子、Ｕｎｉｖｅｒｓａｌ  Ｕｎｉｑｕｅ  Ｉｄｅｎｔｉｆｉｅｒ）であり得る。ユーザ名はＵｓｅｒｎａｍｅ（すなわち、装置上にユーザによって登録されたログイン・アカウント）を示す。
【００８４】
この実施例では、第１のメディア・サーバが、第３のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上の集約制御モジュールＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有することを必要とする。
【００８５】
セキュリティ接続を使用することにより、第３のメディア情報取得要求を第２のメディア・サーバに第１のメディア・サーバが送出する特定の態様は以下の通りであり得る。ＣＤＳ：Ｂｒｏｗｓｅ（）コマンド又はＣＤＳ：Ｓｅａｒｃｈ（）コマンドを第２のメディア・サーバに送出する。
【００８６】
Ｂｒｏｗｓｅ（）コマンドにおけるパラメータのリストをテーブル８に示す。
【表１１】
2015525384.tif 000013
【００８７】
Ｓｅａｒｃｈ（）コマンドにおけるパラメータのリストをテーブル９に示す。
【表１２】
2015525384.tif 000014
【００８８】
７．  第１のメディア・サーバによって送出された第３のメディア情報取得要求を受け取った後、第２のメディア・サーバは、第３のメディア情報取得要求に収容されたユーザ名（Ｕｓｅｒｎａｍｅ）又は制御装置識別子（ＣＰＩＤ）及び開始経路に応じて、制御装置がアクセスする権限を有する制限されたメディア情報を第１のメディア・サーバに返す。
【００８９】
この実施例では、第２のメディア・サーバが、メディア情報、及びメディア情報のアクセス権限情報を記憶しているので、第１のメディア・サーバによって送出された第３のメディア情報取得要求を受け取ると、第２のメディア・サーバは、第３のメディア情報取得要求に収容されたユーザ名又は制御装置識別子に応じて、記憶されたメディア情報のアクセス権限をサーチし、制御装置のアクセス権限情報を取得し、制御装置がアクセスする権限を有する制限されたメディア情報をメディア情報から、制御装置のアクセス権限情報に応じて読み取り、制御装置がアクセスする権限を有する制限されたメディア情報を第１のメディア・サーバに返す。
【００９０】
８．  第１のメディア・サーバは、第２のメディア・サーバによって返され、制御装置がアクセスする権限を有する制限されたメディア情報を集約し、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。
【００９１】
この実施例では、第１のメディア・サーバが、第２のメディア・サーバ上の制限されていないメディア情報のみを集約すると、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報のみを含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は空き状態である。第１のメディア・サーバが、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報、及び制限されていないメディア情報を集約し、第１のメディア情報に集約されたメディア情報は、制御装置がアクセスする権限を有する制限されたメディア情報、及び制限されていないメディア情報を含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は、制御装置がアクセスする権限を有する集約された制限されたメディア情報において示唆される。
【００９２】
この実施例では、第１のメディア・サーバに組み込まれたＡＯ  ＣＰは、プロキシとしての役目を担い、まず、第２のメディア・サーバ上の制限されていないメディア情報を集約する。制御装置からメディア・アクセス要求を受け取った後、ＡＯ  ＣＰはまず、制限されたメディア情報のアクセスを要求するメディア・アクセス要求であるか否かを判定する。否定の場合、ＡＯ  ＣＰは、集約された制限されていないメディア情報を制御装置に直接返し、肯定の場合、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報を集約し、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。したがって、制御装置は、第１のメディア・サーバを使用することにより、ディジタル・ホーム・マルチメディア・システムにおいてそれぞれの第２のメディア・サーバ上に記憶されたメディア情報にアクセスし得、それぞれの第２のメディア・サーバ上のメディア情報に直接アクセスされる場合に付与されるものと同じ権限を有する。
【００９３】
本発明の別の実施例では、制御装置によって送出されたメディア・アクセス要求をまず、受け取り得、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かが判定される。否定の場合、第２のメディア・サーバ上の制限されていないメディア情報が集約され、集約された制限されていないメディア情報が制御装置に返される。肯定の場合、第２のメディア・サーバ上の制限されていないメディア情報は集約され続ける。一方、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報が集約され、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報が組み合わせられ、制御装置に返される。メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第２のメディア・サーバ上の制限されていないメディア情報、及び第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限された情報を一度に集約し得る。具体的な処理は以下の通りである。
【００９４】
メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第１のメディア・サーバは第５の情報取得要求を第２のメディア・サーバに送出する。第５のメディア情報取得要求は、制御装置の識別子情報を含む。第５のメディア情報取得要求を受け取った後、第２のメディア・サーバは、制限されていないメディア情報、及び制御装置がアクセス権限を有する制限されたメディア情報を第１のメディア・サーバに返す。
【００９５】
この実施例では、制御装置によって送出されたメディア・アクセス要求が、制限されたメディア情報をアクセスするためのメディア・アクセス要求であるか否かがまず、判定される。次いで、判定結果に応じて、第２のメディア・サーバ上の制限されていないメディア情報が集約され、又は、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報が集約される。したがって、集約によって生じる第１のメディア・サーバのオーバヘッドがある程度削減される一方、セキュアな集約が満たされる。
【００９６】
図５は、本発明の別の実施例によって提供される、メディア・アクセス制御のための方法の実現形態プロセスを示す。この実施例では、ＡＯ  ＣＰは第１のメディア・サーバにまず、組み込む必要があり、ＡＯ  ＣＰは全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する。第１のメディア・サーバに組み入れられたＡＯ  ＣＰはプロキシ（Ｐｒｏｘｙ）としての役目を担い、まず、第２のメディア・サーバ上の制限されていないメディア情報を集約し、次いで、制御装置が、制限されたメディア情報にアクセスすると判定された場合、第２のメディア・サーバ上の制御装置の制限されたメディア情報及びアクセス権限情報、又は制限されたメディア情報、及び制限されたメディア情報のアクセス権限情報を集約し、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報を組み合わせ、制御装置に返す。上記処理は以下の通りに詳細に説明する。
【００９７】
１．  第１のメディア・サーバは、第２のメディア情報取得要求を第２のメディア・サーバに送出する。
【００９８】
この実施例では、第１のメディア・サーバが、第１のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上のＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する訳でない。
【００９９】
第１のメディア・サーバは、ＣＤＳ：：Ｂｒｏｗｓｅ（Ｒｏｏｔ）コマンドを第２のメディア・サーバに送出して、第２のメディア情報取得要求をそれぞれの第２のメディア・サーバに送出し得る。
【０１００】
２．  第１のメディア・サーバによって送出された第２のメディア情報取得要求を受け取った後、第２のメディア・サーバは、第２のメディア情報取得要求に応じて、それぞれの制限されていないメディア情報を第１のメディア・サーバに返す。
【０１０１】
３．  第１のメディア・サーバは、第２のメディア・サーバによって返されたそれぞれの制限されていないメディア情報を受け取り、集約する。
【０１０２】
この実施例では、それぞれの第２のメディア・サーバによって返された制限されていないメディア情報を受け取った後、第１のメディア・サーバはそれぞれの第２のメディア・サーバによって返された制限されていないメディア情報を一体化し、その後のアクセスを容易にするよう、上記情報を、制限されていないメディア情報リストに集約する。
【０１０３】
４．  第１のメディア・サーバは、制御装置からメディア・アクセス要求を受け取り、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。否定の場合、第１のメディア・サーバは、集約された制限されていないメディア情報を制御装置に直接返す。肯定の場合、工程５を行う。メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する態様は上記の通りであり、これはここでは繰り返し説明しない。
【０１０４】
５．  セキュリティ接続が第１のメディア・サーバと第２のメディア・サーバとの間で確立される。第１のメディア・サーバと第２のメディア・サーバとの間のセキュリティ接続を確立する具体的な処理は従来技術に関し、これはここでは繰り返し説明しない。
【０１０５】
６．  第１のメディア・サーバは、第４のメディア情報取得要求を第２のメディア・サーバにセキュリティ接続を使用することによって送出する。第４のメディア情報取得要求は、制御装置の識別子情報を含む。
【０１０６】
この実施例では、第１のメディア・サーバが、第４のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上の集約制御モジュールＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有することを必要とする。
【０１０７】
この実施例では、第１のメディア・サーバは、ＣＤＳ：：Ｂｒｏｗｓｅ（）コマンド及びＤＰ：：ＧｅｔＡＣＬＤａｔａ（）コマンドを第２のメディア・サーバに送出して、第４のメディア情報取得要求を第２のメディア・サーバに送出し得る。Ｂｒｏｗｓｅ（）コマンドにおけるパラメータのリストをテーブル８に示し、これはここでは繰り返し説明しない。
【０１０８】
７．  第１のメディア・サーバによって送出された第４のメディア情報取得要求を受け取った後、第２のメディア・サーバは、制限されたメディア情報、及び制限されたメディア情報のアクセス権限情報それぞれを第１のメディア・サーバに第４のメディア情報取得要求に応じて返し、又は制御装置のアクセス権限情報及び制限されたメディア情報それぞれを第１のメディア・サーバに返す。
【０１０９】
第２のサーバは、第４のメディア情報取得要求に収容された制御装置識別子に応じて、記憶されたメディア情報のアクセス権限情報をサーチして、制御装置のアクセス権限情報を取得し得る。
【０１１０】
８．  第１のメディア・サーバは、第２のメディア・サーバによって返された制限されたメディア情報、及び制限されたメディア情報のアクセス権限情報を受け取り、集約し、又は、第２のメディア・サーバによって返された制御装置のアクセス権限情報、及び制限されたメディア情報を集約する。具体的な集約処理は上述しており、ここでは繰り返し説明しない。
【０１１１】
９．  第１のメディア・サーバは、制御装置の情報に応じて、制限されたメディア情報のアクセス権限情報、及び集約された制限されたメディア情報をサーチし、又は、制御装置の集約されたアクセス権限情報に応じて、集約された制限されたメディア情報をサーチし、制御装置がアクセスする権限を有する制限されたメディア情報を取得し、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報を組み合わせ、制御装置に返す。
【０１１２】
この実施例では、メディア・サーバが、第２のメディア・サーバ上の制限されていないメディア情報のみを集約すると、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報のみを含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は空き状態である。第１のメディア・サーバが、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報を集約する場合、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報及び制限されたメディア情報を含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は、制限されたメディアのアクセス権限情報を含む。第１のメディア・サーバが、第２のメディア・サーバ上の制御装置のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報を集約する場合、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報及び制限されたメディア情報を含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は、制御装置のアクセス権限情報を含む。
【０１１３】
この実施例では、第１のメディア・サーバが第２のメディア・サーバ上の制限されていないメディア情報を集約し、制御装置によって送出されたメディア・アクセス要求を受け取ると、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求でなかった場合、第１のメディア・サーバは集約された制限されていないメディア情報を制御装置に返し、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であった場合、第１のメディア・サーバは、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報、及び制限されたメディア情報を更に集約し、又は、第２のメディア・サーバ上の制御装置のアクセス権限情報、及び制限されたメディア情報を集約し、制御装置の情報に応じて、制御装置がアクセス権限を有する制限されたメディア情報を取得し、制御装置がアクセスする権限を有する制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。したがって、メディア情報のセキュリティが、集約されたメディア閲覧シナリオにおいて保証されることに加えて、ユーザがメディア集約の好都合なサービスを享受する場合にユーザのプライバシが保護される。
【０１１４】
本発明の別の実施例では、制御装置によって送出されたメディア・アクセス要求をまず、受け取り得、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かが判定される。否定の場合、第２のメディア・サーバ上の制限されていないメディア情報が集約され、集約された制限されていないメディア情報が制御装置に返される。肯定の場合、第２のメディア・サーバ上の制御装置のアクセス権限情報及び制限されたメディア情報、又は制限されたメディア情報のアクセス権限情報及び制限されたメディア情報が集約され、次いで、制限されたメディア情報のアクセス権限及び集約された制限されたメディア情報が、制御装置の情報に応じてサーチされ、又は、集約された制限されたメディア情報は、制御装置の集約されたアクセス権限情報に応じてサーチされ、制御装置がアクセスする権限を有する集約された制限されたメディア情報を取得し、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。
【０１１５】
メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第２のメディア・サーバ上の制限されていないメディア情報、及び第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限された情報を一度に集約し得る。具体的な処理は以下の通りである。
【０１１６】
メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第１のメディア・サーバは第６の情報取得要求を第２のメディア・サーバに送出する。第６のメディア情報取得要求は、制御装置の識別子情報を含む。第６のメディア情報取得要求を受け取った後、第２のメディア・サーバは、制御装置のアクセス権限情報及び制限されたメディア情報、又は、制限されたメディア情報のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報を第１のメディア・サーバに返す。
【０１１７】
この実施例では、制御装置によって送出されたメディア・アクセス要求が、制限されたメディア情報をアクセスするためのメディア・アクセス要求であるか否かがまず、判定される。次いで、判定結果に応じて、第２のメディア・サーバ上の制限されていないメディア情報が集約され、かつ制限されたメディア情報が制御装置に返され、又は、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報が集約され、又は、第２のメディア・サーバ上の制御装置のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報が集約される。制御装置がアクセスする権限を有する集約された制限されたメディア情報は、制御装置のアクセス権限情報及び制限されたメディア情報、制限されたメディア情報のアクセス権限情報、又は集約された制限されたメディア情報に応じて取得され、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報が制御装置に返され、それにより、セキュアな集約を満たす一方で、集約によって生じた第１のメディア・サーバのオーバヘッドをある程度、削減する。
【０１１８】
図６は、本発明の実施例によって提供される、メディア情報アクセス制御のための装置の構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。
【０１１９】
メディア情報アクセス制御のための装置は、メディア・サーバ上で使用し得、メディア・サーバ内で実行されるソフトウェア・ユニット、ハードウェア・ユニット、又は、ソフトウェア及びハードウェアを組み合わせたユニットであり得、メディア・サーバに一体化され、又は、メディア・サーバのアプリケーション・システムにおいて実行される対象の独立したウィジェットとして振る舞い得る。
【０１２０】
メディア情報集約装置１は、第２のメディア・サーバ上のメディア情報のアクセス権限情報、及びメディア情報を集約するよう構成される。
【０１２１】
この実施例では、第１のメディア・サーバは、ディジタル・ホーム・マルチメディア・システムにおける全ての第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し得、ディジタル・ホーム・マルチメディア・システムにおける特定された第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報も集約し得る。
【０１２２】
メディア情報アクセス制御装置２は、制御装置がアクセスする権限を有するメディア情報リストを、メディア情報集約装置１によって集約されたメディア情報のアクセス権限情報、及びメディア情報に応じて、メディア・アクセス要求を送出する制御装置に返す。
【０１２３】
メディア情報集約装置１は、取得要求送出モジュール１１及び第１の集約モジュール１２を含み、
取得要求送出モジュール１１は、第１のメディア情報取得要求を第２のメディア・サーバに送出するよう送出され、よって、第１のメディア情報取得要求を受け取る第２のメディア・サーバは、メディア情報、及びメディア情報のアクセス権限情報それぞれを返し、メディア情報は、制限されていないメディア情報及び制限されたメディア情報を含む。
【０１２４】
この実施例では、第１のメディア・サーバが第１のメディア情報取得要求を第２のメディア・サーバに送出する前に、集約制御モジュールＡＯＣＰを第１のメディア・サーバに組み込む必要がある。集約制御モジュールは、全ての第２のメディア・サーバ上のメディア情報全てを取得するための権限（例えば、スーパー読み取り権限（ＡＶ：ＳｕｐｐｅｒＲｅａｄｅｒ）、スーパー書き込み権限（ＡＶ：ＳｕｐｐｅｒＷｒｉｔｅｒ）、及び管理者権限（Ａｄｍｉｎ）などの、全ての第２のメディア・サーバ上のＣＤＳの１つ又は複数の権限）を有する。
【０１２５】
第１のメディア・サーバ上の集約制御モジュールのためにそれぞれの第２のメディア・サーバ上にＣＤＳのメディア情報のアクセス権限を構成する態様は上述しており、ここでは繰り返し説明しない。
【０１２６】
第１の集約モジュール１２は、第２のメディア・サーバによって返されたメディア情報、及びメディア情報のアクセス権限情報を受け取り、集約する。
【０１２７】
この実施例では、第１の集約モジュール１２は、特に、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報をメディア情報アクセス制御リストに集約するよう構成される。
【０１２８】
集約の態様は、限定列挙でないが、以下のタイプを含む。
【０１２９】
一態様では、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報は、メディア情報アクセス制御リストに直接集約される。
【０１３０】
別の態様では、まず、第２のメディア・サーバの識別子に応じて、メディア情報のものであり、第２のメディア・サーバによって返されたアクセス権限情報に対して、対応する識別子が付加され、次いで、第２のメディア・サーバによって返されたメディア情報、及び、メディア情報のものであり、対応する識別子で付加されたアクセス権限識別子をメディア情報アクセス制御リストに集約する。
【０１３１】
メディア情報アクセス制御装置２は第１のメディア情報返信モジュール２１を含む。第１のメディア情報返信モジュール２１は、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセスする権限を有するメディア情報リストを、メディア・アクセス要求を送出する制御装置に返す。
【０１３２】
本発明の実施例では、第１のメディア情報返信モジュール２１は特に、メディア・アクセス要求を送出する制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置のアクセス権限情報を取得し、制御装置のアクセス権限情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセスする権限を有するメディア情報リストを取得し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。
【０１３３】
本発明の別の実施例では、第１のメディア情報返信モジュール２１は、メディア・アクセス要求を送出する制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置のアクセス権限情報を取得し、制御装置のアクセス権限情報は、第２のメディア・サーバの識別子に応じて付加される識別子を含み、制御装置のアクセス権限情報から識別子を除去し、識別子が除外された制御装置のアクセス権限情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセスする権限を有するメディア情報を取得し、制御装置がアクセスする権限を有するメディア情報を制御装置に返す。
【０１３４】
図７は、本発明の別の実施例によって提供される、メディア情報アクセス制御のための装置の構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。
メディア情報集約装置は、制限されていないメディア集約モジュール１３、及び第１の制限されたメディア集約モジュール１４を含み、ここで、
制限されていないメディア集約モジュール１３は、第２のメディア・サーバ上の制限されていないメディア情報を集約する。
【０１３５】
この実施例では、制限されていないメディア集約モジュール１３は、第２のメディア情報取得要求を第２のメディア・サーバに送出するよう構成され、よって、第２のメディア情報取得要求を受け取る第２のメディア・サーバは、それぞれの制限されていないメディア情報を返し、第２のメディア・サーバによって返された制限されていないメディア情報を受け取り、集約する。
【０１３６】
第１の制限されたメディア集約モジュール１４は、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報を集約するよう構成される。
【０１３７】
この実施例では、第１の制限されたメディア集約モジュール１４は特に、第２のメディア・サーバとのセキュリティ接続を確立し、セキュリティ接続を使用することにより、第３のメディア情報取得要求を第２のメディア・サーバに送出するよう構成され、よって、第３のメディア情報取得要求を受け取る第２のメディア・サーバは、制御装置がアクセスする権限を有する制限されたメディア情報を返し、第２のメディア・サーバによって返され、制御装置がアクセスする権限を有する制限されたメディア情報を受け取り、集約する。
【０１３８】
本発明の別の実施例では、装置は更に、アクセス要求判定装置３を含む。アクセス要求判定装置３は、制御装置によって送出された、受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。アクセス要求判定装置３の結果がはいの場合、第１の制限されたメディア集約モジュール１４は、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報を集約する。
【０１３９】
本発明の別の実施例では、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、制限されていないメディア集約モジュール１３のみをトリガし、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であり、アクセス要求判定装置３は、制限されていないメディア集約モジュール１３及び第１の制限された集約モジュール１４をトリガする。
【０１４０】
メディア情報アクセス制御装置は第２のメディア情報返信モジュール２２を含む。制御装置によって送出されたメディア・アクセス要求が受け取られると、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であった場合、第２のメディア情報返信モジュール２２は、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。さもなければ、集約された制限されていないメディア情報を制御装置に直接、返す。
【０１４１】
図８は、本発明の更に別の実施例によって提供される、メディア情報アクセス制御のための装置の構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。メディア情報集約装置１は、制限されていないメディア集約モジュール１３、及び第２の制限されたメディア集約モジュール１５を含み、ここで、
第２の制限されたメディア集約モジュール１５は、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報及び制限されたメディア情報、又は第２のメディア・サーバ上の制御装置のアクセス権限情報、及び制限されたメディア情報を集約する。
【０１４２】
この実施例では、第２の制限されたメディア圧縮モジュール１５は、第２のメディア・サーバとのセキュリティ接続を確立し、セキュリティ接続を使用することにより、第２のメディア・サーバに第４のメディア情報取得要求を送出し、よって、第４のメディア情報取得要求を受け取る第２のメディア・サーバは、制御装置のアクセス権限情報及び制限されたメディア情報又は制限されたメディア情報のアクセス権限情報、及び制限されたメディア情報を返し、第２のメディア・サーバによって返された制御装置のアクセス権限情報及び制限されたメディア情報又は制限されたメディア情報のアクセス権限情報及び制限されたメディア情報を受け取り、集約するよう特に構成される。
【０１４３】
本発明の別の実施例では、装置は更に、アクセス要求判定装置３を含む。アクセス要求判定装置３は、制御装置によって送出されたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。この時点で、アクセス要求判定装置３の結果がはいである場合、第２の制限されたメディア集約モジュール１５は、第２のメディア・サーバ上の制御装置のアクセス権限情報及び制限されたメディア情報、又は第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報及び制限されたメディア情報を集約する。
【０１４４】
本発明の別の実施例では、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、アクセス要求判定装置３は、制限されていないメディア集約モジュール１３のみをトリガし、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定する場合、アクセス要求判定装置３は、制限されていないメディア集約モジュール１３及び第２の制限された集約モジュール１５をトリガする。
【０１４５】
メディア情報アクセス制御装置２は第３のメディア情報返信モジュール２３を含む。制御装置によって送出されたメディア・アクセス要求が受け取られると、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であった場合、第３のメディア情報返信モジュール２３は、制御装置の情報に応じて、メディア情報の集約されたアクセス権限情報、及び集約されたメディア情報をサーチし、又は、制御装置の集約されたアクセス権限情報に応じて、集約されたメディア情報をサーチし、制御装置がアクセスする権限を有する制限されたメディア情報を取得し、制御装置がアクセスする権限を有する制限されたメディア情報、及び制限されていないメディア情報を組み合わせ、制御装置に返し、さもなければ、制限されていないメディア情報を制御装置に直接、返す。
【０１４６】
メディア情報アクセス制御のための上記装置では、包含された装置は、機能ロジックに応じてのみ分割される一方、対応する機能を実現することが可能である限り、上記分割に限定されない。更に、各機能装置の特定の名称は互いに区別することを容易にするに過ぎず、本発明の保護範囲を限定するものでない。
【０１４７】
実施例における方法の工程の全部又は一部を、関連するハードウェアを指示するプログラムによって実現し得るということを当業者は理解し得る。プログラムは、ＲＯＭ、ＲＡＭ、磁気ディスク、又は光ディスクなどのコンピュータ読み取り可能な記憶媒体に記憶し得る。
【０１４８】
本発明の実施例では、メディア情報を要求する要求をそれぞれの第２のメディア・サーバに送出することにより、第１のメディア・サーバはそれぞれの第２のメディア・サーバから、それぞれの第２のメディア・サーバ上に記憶されたメディア情報権限リスト及びメディア情報リストを取得し、第１のメディア・サーバは、それぞれの第２のメディア・サーバから取得されたメディア情報リスト及びメディア情報リストをメディア情報アクセス制御リストに集約する。
【０１４９】
上記説明は、本発明の例示的な実施例に過ぎない一方、本発明を限定することを意図するものでない。本発明の趣旨及び原理の範囲内に収まる修正、均等的な置換、及び改良は何れも、本発明の保護範囲内に収まる。
【図１】
2015525384.tif 000015
【図２】
2015525384.tif 000016
【図３】
2015525384.tif 000017
【図４】
2015525384.tif 000018
【図５】
2015525384.tif 000019
【図６】
2015525384.tif 000020
【図７】
2015525384.tif 000021
【図８】
2015525384.tif 000022
【手続補正書】
【提出日】平成26年12月24日(2014.12.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
メディア情報アクセス制御のための方法であって、
第２のメディア・サーバ上のメディア情報及び前記メディア情報のアクセス権限情報を集約する工程と、
前記集約されたメディア情報、及び前記集約されたメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返す工程と
を含む、情報アクセス制御のための方法。
【請求項２】
請求項１記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバ上の前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
第１のメディア情報取得要求を前記第２のメディア・サーバに送出し、よって、前記第１のメディア情報取得要求を受け取る前記第２のメディア・サーバは、メディア情報、及び前記メディア情報のアクセス権限情報それぞれを返す工程であって、前記メディア情報は、制限されていないメディア情報及び制限されたメディア情報を含む工程と、
前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報の前記アクセス権限情報を受け取り、集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項３】
請求項２記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報をメディア情報アクセス制御リストに集約する工程を含む、メディア情報アクセス制御のための方法。
【請求項４】
請求項３記載の、メディア情報アクセス制御のための方法であって、前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバによって返された前記メディア情報及び前記メディア情報のアクセス権限情報を前記メディア情報アクセス制御リストに直接、集約する工程、又は、
まず、前記第２のメディア・サーバの識別子に応じて、前記メディア情報のものであり、前記第２のメディア・サーバによって返された前記アクセス権限情報に、対応する識別子を付加し、次いで、前記第２のメディア・サーバによって返された前記メディア情報、及び、前記メディア情報のものであり、前記対応する識別子で付加された前記アクセス権限情報を前記メディア情報アクセス制御リストに集約する工程を含む、メディア情報アクセス制御のための方法。
【請求項５】
請求項１記載の、メディア情報アクセス制御のための方法であって、第２のメディア・サーバ上の前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程と、
前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する制限されたメディア情報を集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項６】
請求項１乃至５の何れか一項に記載の、メディア情報アクセス制御のための方法であって、第２のメディア・サーバ上の前記メディア情報及び前記メディア情報のアクセス権限情報を集約する工程は特に、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約する工程と、
前記第２のメディア・サーバ上の前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報、又は、前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約する工程と
を含む、メディア情報アクセス制御のための方法。
【請求項７】
メディア情報アクセス制御のための装置であって、
第２のメディア・サーバ上のメディア情報及び前記メディア情報のアクセス権限情報を集約するよう構成されたメディア情報集約装置と、
前記メディア情報集約装置によって集約された前記メディア情報の前記アクセス権限情報、及び前記メディア情報に応じて、メディア・アクセス要求を送出する制御装置に、前記制御装置がアクセスする権限を有するメディア情報リストを返すよう構成されたメディア情報アクセス制御装置と
を備える、メディア情報アクセス制御のための装置。
【請求項８】
請求項７記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
第１のメディア情報取得要求を前記第２のメディア・サーバに送出するよう構成され、よって、前記第１のメディア情報取得要求を受け取る前記第２のメディア・サーバは、メディア情報、及び前記メディア情報の前記アクセス権限情報それぞれを返すよう構成された取得要求送出モジュールであって、前記メディア情報は、制限されていないメディア情報及び制限されたメディア情報を含む取得要求送出モジュールと、
前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報の前記アクセス権限情報を受け取り、集約するよう構成された第１の集約モジュールと
を備える、メディア情報アクセス制御のための装置。
【請求項９】
請求項８記載の、メディア情報アクセス制御のための装置であって、前記第１の集約モジュールは特に、前記第２のメディア・サーバによって返された、前記メディア情報及び前記メディア情報の前記アクセス権限情報をメディア情報アクセス制御リストに集約するよう構成された、メディア情報アクセス制御のための装置。
【請求項１０】
請求項９記載のメディア情報アクセス制御のための装置であって、前記第１の集約モジュールは特に、前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報の前記アクセス権限情報を前記メディア情報アクセス制御リストに直接、集約し、又は、まず、前記メディア情報のものであり、前記第２のメディア・サーバによって返された前記権限情報に、対応する識別子を、前記第２のメディア・サーバの識別子に応じて付加し、次いで、前記第２のメディア・サーバによって返された前記メディア情報、及び前記メディア情報のものであり、前記対応する識別子が付加された前記アクセス権限情報を前記メディア情報アクセス制御リストに集約するよう構成された、メディア情報アクセス制御のための装置。
【請求項１１】
請求項７記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約するよう構成された制限されていないメディア集約モジュールと、
前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する制限されたメディア情報を集約するよう構成された第１の制限されたメディア集約モジュールと
を備える、メディア情報アクセス制御のための装置。
【請求項１２】
請求項１１記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定するよう構成されたアクセス要求判定装置を備え、この時点で、
前記アクセス要求判定装置の結果がはいである場合、前記第１の制限されたメディア集約モジュールは、前記第２のメディア・サーバ上の、前記制御装置がアクセスする権限を有する前記制限されたメディア情報を集約する、メディア情報アクセス制御のための装置。
【請求項１３】
請求項７乃至１２の何れか一項に記載の、メディア情報アクセス制御のための装置であって、前記メディア情報集約装置は、
前記第２のメディア・サーバ上の制限されていないメディア情報を集約するよう構成された制限されていないメディア集約モジュールと、
前記第２のメディア・サーバ上の前記制限されたメディア情報の前記アクセス権限情報及び前記制限されたメディア情報、又は前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約するよう構成された、第２の制限されたメディア集約モジュールと
を備える、メディア情報アクセス制御のための装置。
【請求項１４】
請求項１３記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定するよう構成されたアクセス要求判定装置を備え、
この時点で、前記アクセス要求判定装置の結果がはいである場合、前記第２の制限されたメディア集約モジュールは、前記第２のメディア・サーバ上の、前記制限されたメディア情報の前記アクセス権限情報、及び前記制限されたメディア情報、又は、前記第２のメディア・サーバ上の前記制御装置の前記アクセス権限情報、及び前記制限されたメディア情報を集約する、メディア情報アクセス制御のための装置。
【請求項１５】
請求項１３記載の、メディア情報アクセス制御のための装置であって、前記装置は更に、
前記制御装置によって送出された受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定し、前記制御装置によって送出された前記受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、前記制限されていないメディア集約モジュールのみをトリガし、前記制御装置によって送出された前記受け取られたメディア・アクセス要求が、前記制限されたメディア情報にアクセスするためのメディア・アクセス要求である場合、前記制限されていないメディア集約モジュール、及び前記第２の制限されたメディア集約モジュールをトリガするよう構成されたアクセス要求判定装置を備える、メディア情報アクセス制御のための装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、その全部を参照により、本明細書及び特許請求の範囲に援用する「ＭＥＴＨＯＤ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＭＥＤＩＡ  ＩＮＦＯＲＭＡＴＩＯＮ  ＡＣＣＥＳＳ  ＣＯＮＴＲＯＬ，  ＡＮＤ  ＤＩＧＩＴＡＬ  ＨＯＭＥ  ＭＵＬＴＩＭＥＤＩＡ  ＳＹＳＴＥＭ」と題する西暦２０１２年５月２４日付の中国専利局に出願した中国特許出願第２０１２１０１６４４０３．０の優先権を主張する。
【０００２】
本発明は、ディジタル・ホーム・ネットワークの分野に関し、特に、メディア情報アクセス制御のための方法及び装置、並びにディジタル・ホーム・マルチメディア・システムに関する。
【背景技術】
【０００３】
ディジタル・ホームの発展、及び家電（Ｃｏｎｓｕｍｅｒ  Ｅｌｅｃｔｒｏｎｉｃｓ、ＣＥ）製品の普遍的なディジタル化とともに、より多くのディジタル・エンターテインメント装置及び家庭電化製品が家庭内に出現している。これらのホ―ム・ネットワーク装置を、有線又は無線方式で接続して、業界において構想され、骨を折って実現されているディジタル・ホーム・マルチメディア・システムの概念であるコンテント共有又は相互制御などの機能を実現するホーム・ネットワークを形成する。
【０００４】
各種ホーム装置間のインターワーキング及び制御を実現する目的で、より多くのホーム・ネットワーク装置がユニバーサル・プラグ及びプレイ（Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ、ＵＰｎＰ）をサポートする。ＵＰｎＰシステムでは、ユーザは、ディジタル・ホーム・マルチメディア・システム内のコントロール・ポイント（Ｃｏｎｔｒｏｌ  Ｐｏｉｎｔ、ＣＰ）などの制御装置を使用することにより、ホーム装置に対する制御を実現する。ＣＰは、ホーム・ネットワーク上のＵＰｎＰ装置のステータス情報を読み取り、ＵＰｎＰプロトコルを使用することにより、かつＵＰｎＰ装置に関する制御コマンド（動作）をコールすることにより、対応する動作を行うようＵＰｎＰ装置を制御する。
【０００５】
ホーム・ネットワーク上の複数の装置間でメディア共有を実現する目的で、ディジタル・ホーム・マルチメディア・システムが従来技術において構築されている。ディジタル・ホーム・マルチメディア・システムは、ＵＰｎＰオーディオ及びビデオ（Ａｕｄｉｏ  ａｎｄ  Ｖｉｄｅｏ、ＡＶ）を使用することにより、ホーム・ネットワーク・メディア共有の標準を規定する。一般に、従来技術において提供されている常用のディジタル・ホーム・マルチメディア・システムのアーキテクチャは、制御装置、メディア・サーバ（Ｍｅｄｉａ  Ｓｅｒｖｅｒ、ＭＳ）、及びメディア・レンダラ（Ｍｅｄｉａ  Ｒｅｎｄｅｒｅｒ、ＭＲ）を含む。一般に、メディア・サーバは、コンテント・ディレクトリ・サービス（Ｃｏｎｔｅｎｔ  Ｄｉｒｅｃｔｏｒｙ  Ｓｅｒｖｉｃｅ、ＣＤＳ）、接続管理サービス、及びコンテント伝送サービスを提供する。一般に、メディア・レンダラは、再生制御サービス、接続管理サービス、及びコンテント伝送サービスを提供する。
【０００６】
メディア・サーバ上のメディア情報を保護するために、装置保護（Ｄｅｖｉｃｅ  Ｐｒｏｔｅｃｔｉｏｎ、ＤＰ）サービスを更にメディア・サーバに導入してメディア・サーバ上のメディア情報を保護する。装置保護サービスは特に、ディジタル・ホーム・マルチメディア・システム内のＣＰをＭＳ上に記憶された（、メディア・ファイル及びメタデータなどの）メディア情報の読み取り及び書き込みに制限することを示す。ＤＰが特定のＭＳ上に配置されている場合、ＭＳ上のＣＤＳ内のメディア情報の読み取り及び書き込みの許可を制御し得、よって、信頼性のないＣＰ又は低レベルのＣＰには、特定のメディア情報のメタデータの読み取り又は書き込みが可能でなく、それにより、ユーザ・プライバシが保護される。
【０００７】
既存のＤＰセキュリティ解決策は以下の通りである。１）ＣＰに対応する許可が設定され、ＭＳ上に保存される。２）トランスポート層セキュリティ（Ｔｒａｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ、ＴＬＳ）チャネルがＣＰとＭＳとの間で確立されると、ＣＰの識別を実現するようＣＰが認証される。現在、ＡＶ５プロジェクトでは、集約（Ａｇｇｒｅｇａｔｉｏｎ）フィーチャーが考慮に入れられ、よって、ＭＳのＣＤＳは、集約オプション（Ａｇｇｒｅｇａｔｉｏｎ  Ｏｐｔｉｏｎ、ＡＯ）機能などの集約モジュールをサポートする。ＣＰは直接、ＣＤＳ及びＡＯサービスをサポートするＭＳに、アクセスし、別のＭＳのＣＤＳに記憶されたメディア情報を取得し得る。ユーザは、ＭＳのどのＣＤＳにメディア情報が記憶されているかを覚えている必要はなく、それにより、家庭の範囲内のメディア共有を容易にする。
【０００８】
従来技術では、ＭＳアーキテクチャの定義は、ＭＳにＣＤＳ及びＡＯサービスをサポートさせるよう拡張され、集約モジュール（ＡＯ）及び集約制御モジュール（ＡＯ  ＣＰ）がＭＳのＣＤＳ上に追加される。
【発明の概要】
【発明が解決しようとする課題】
【０００９】
ＣＤＳ及びＡＯサービスをサポートするＭＳの場合、以下のセキュリティ関連の課題が存在している
【００１０】
すなわち、ＣＤＳ及びＡＯサービスをサポートするＭＳが、集約されたメディア情報のブラウジング・インタフェースを外部に提供する場合、ＣＤＳ及びＡＯサービスをサポートするＭＳ上の集約されたメディア情報を閲覧する際に、ディジタル・ホーム・マルチメディア・システムにおける各ＣＰが、実際のＭＳ上で提供されるものと同じ、ＣＤＳの閲覧権限を有することをどのようにして保証するか？
【課題を解決するための手段】
【００１１】
本発明の実施例は、メディア情報アクセス制御のための方法及び装置、並びにディジタル・ホーム・マルチメディア・システムを提供して、ディジタル・ホーム・マルチメディア・システム内のメディア情報が閲覧のために集約された場合にメディア情報のセキュリティが低いという課題を解決する。
【００１２】
本発明の実施例は以下のように実現される。すなわち、メディア情報アクセス制御のための方法が提供され、
第２のメディア・サーバ上のメディア情報及びメディア情報のアクセス権限情報を集約する工程と、
制御装置がアクセスする権限を有するメディア情報リストを、集約されたメディア情報、及び集約された、メディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返す工程とを含む。
【００１３】
本発明の実施例の別の目的は、メディア情報アクセス制御のための装置を提供し、装置は、
第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約するよう構成されたメディア情報集約装置と、
制御装置がアクセスする権限を有するメディア情報リストを、メディア情報集約装置によって集約されたメディア情報、及びメディア情報のアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返すよう構成されたメディア情報アクセス制御装置とを備える。
本発明の実施例の更に別の目的は、メディア・サーバを提供し、メディア・サーバはメディア情報アクセス制御のための装置を含む。
【００１４】
本発明の実施例では、第１のメディア・サーバは、それぞれの第２のメディア・サーバ上のメディア情報リスト及びメディア情報権限テーブルを集約する。制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、集約されたメディア情報リスト及びメディア情報権限テーブルに応じて、制御装置がアクセスする権限を有するメディア情報リストを制御装置に返し、それにより、ディジタル・ホーム・マルチメディア・システムにおけるメディア情報が閲覧のために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
【図面の簡単な説明】
【００１５】
【図１】本発明の実施例によるディジタル・ホーム・マルチメディア・システムを示すアーキテクチャ図である。
【図２】本発明の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図３】本発明の別の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図４】本発明の更に別の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図５】本発明の更に別の実施例による、メディア情報アクセス制御のための方法を示す実現形態フローチャートである。
【図６】本発明の実施例による、メディア情報アクセス制御のための装置を示す構造ブロック図である。
【図７】本発明の別の実施例による、メディア情報アクセス制御のための装置を示す構造ブロック図である。
【図８】本発明の更に別の実施例による、メディア情報アクセス制御のための装置を示す構造ブロック図である。
【発明を実施するための形態】
【００１６】
本発明の目的、技術的解決策、及び効果をより分かりやすくするために、以下では更に、添付図面及び実施例を参照して本発明を詳細に説明する。本明細書及び特許請求の範囲記載の特定の実施例は、本発明を説明するために使用しているに過ぎない一方、本発明を限定することを意図するものでない。
【００１７】
本発明の実施例では、第１のメディア・サーバは、第２のメディア・メディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約する。制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、集約されたメディア情報と、集約された、メディア情報のアクセス権限情報とに応じて、制御装置がアクセスする権限を有するメディア情報リストを制御装置に返し、それにより、ディジタル・ホーム・マルチメディア・システムにおけるメディア情報が閲覧のために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
【実施例】
【００１８】
本発明の技術的な解決策を説明するために、以下では、説明のための具体的な実施例を使用する。
【００１９】
図１は、本発明の実施例によって提供されるメディア情報アクセス制御のための方法に適用可能なディジタル・ホーム・マルチメディア・システムの構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。
【００２０】
ディジタル・ホーム・メディア・システムは、制御装置、第１のメディア・サーバ、いくつかの第２のメディア・サーバ、及びいくつかのメディア・レンダラを含む。第１のメディア・サーバは、メディア・サーバであって、別のメディア・サーバ上のメディア情報を上記メディア・サーバに集約することが可能なメディア・サーバを示し、第２のメディア・サーバは、第１のメディア・サーバ以外の別のメディア・サーバを示す。ディジタル・ホーム・マルチメディア・システムの動作原理は単に以下のように説明される。
【００２１】
第１のメディア・サーバは、第２のメディア・サーバ上に記憶されたメディア情報、及びメディア情報のアクセス権限情報を第２のメディア・サーバから取得し、第１のメディア・サーバは、第２のメディア・サーバから取得されたメディア情報、及びメディア情報のアクセス権限情報を集約する。
【００２２】
制御装置は、メディア・アクセス要求を第１のメディア・サーバに送出する。制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、集約されたメディア情報、及び集約された、メディア情報のアクセス権限情報を制御装置の情報に応じてサーチし、制御装置がアクセス権限を有するメディア情報リストを判定し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。
制御装置は、返されたメディア情報リストに応じてメディア・レンダラと第１のメディア・サーバとの間のメディア情報の伝送を制御し、メディア・レンダラを使用することにより、メディア情報を出力する。
【００２３】
図２は、以下に詳細に説明する、本発明の実施例によって提供される、メディア情報アクセス制御のための方法の実現形態フローチャートである。
【００２４】
Ｓ３０１：  第１のメディア・サーバは、第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約する。
【００２５】
この実施例では、第１のメディア・サーバは、ディジタル・ホーム・マルチメディア・システムにおける全ての第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し得、ディジタル・ホーム・マルチメディア・システムにおける特定された第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報も集約し得る。第２のメディア・サーバ上のメディア情報は第２のメディア・サーバによって記憶され、又は提供されるメディア情報であり、メディア情報は、限定列挙でないが、メタデータ等を含む。
【００２６】
メディア情報のアクセス権限情報は、ディジタル・ホーム・マルチメディア・システムにおける各制御装置がアクセスする第２のメディア・サーバ上のメディア情報のアクセス権限情報を示す。
【００２７】
Ｓ３０２：  制御装置がアクセスする権限を有するメディア情報リストを、集約されたメディア情報、及びメディア情報の集約されたアクセス権限情報に応じて、メディア・アクセス要求を送出する制御装置に返す。
【００２８】
この実施例では、第１のメディア・サーバは、第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し、制御装置によって送出されたメディア・アクセス要求を受け取った後、第１のメディア・サーバは、制御装置がアクセス権限を有するメディア情報リストのみを制御装置に返し、それにより、ディジタル・ホーム・マルチメディア・システムが、アクセスするために集約される場合にディジタル・ホーム・マルチメディア・システムにおけるメディア情報のセキュリティを保証する。
【００２９】
図３は、以下に詳細に説明する、本発明の別の実施例によって提供される、メディア情報アクセス制御のための方法の実現形態フローチャートである。
【００３０】
１．  第１のメディア・サーバは、第１のメディア情報取得要求を第２のメディア・サーバに送出する。
【００３１】
この実施例では、第１のメディア・サーバが第１のメディア情報取得要求を第２のメディア・サーバに送出する前に、集約制御モジュールＡＯ  ＣＰを第１のメディア・サーバに組み込む必要がある。集約制御モジュールは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限（例えば、スーパー読み取り権限（ＡＶ：スーパーリーダ（ＳｕｐｅｒＲｅａｄｅｒ））、スーパー書き込み権限（ＡＶ：スーパーライタ（ＳｕｐｅｒＷｒｉｔｅｒ））、及び管理者権限（アドミン（Ａｄｍｉｎ））などの、全ての第２のメディア・サーバ上のＣＤＳの１つ又は複数の権限）を有する。
【００３２】
それぞれの第２のメディア・サーバ上のＣＤＳのメディア情報のアクセス権限は、以下のように第１のメディア・サーバ上の集約制御モジュールについて構成し得る。
【００３３】
一態様では、第１のメディア・サーバ上及びそれぞれの第２のメディア・サーバ上の集約制御モジュールは、ＷＰＳ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ｓｅｔｕｐ、ワイファイ・プロテクテッド・セットアップ）を使用することにより、第１のメディア・サーバ上の集約制御モジュールの識別認証を行い、各メディア・サーバの管理者は、集約制御モジュールに対して十分高い権限（例えば、ＳｕｐｅｒＲｅａｄｅｒ、ＳｕｐｅｒＷｒｉｔｅｒ、及びＡｄｍｉｎのうちの１つ又は複数の権限）を割り当てる。
【００３４】
別の態様では、第１のメディア・サーバ上の集約制御モジュールは、それぞれの第２のメディア・サーバに権限付与の申請の要求を送出し、それぞれの第２のメディア・サーバの管理コントロール・ポイント（アドミン（Ａｄｍｉｎ  ＣＰ））が認可を行い、又は、各ユーザ・インタフェース（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ、ＭＳ  ＵＩ）を介して認可を行う。
【００３５】
この実施例では、第１のメディア情報取得は、（Ｂｒｏｗｓｅ（）などの）ブラウジング・コマンド及び（ＧｅｔＡＣＬＤａｔａ（）などの）権限取得コマンドを含む。第１のメディア・サーバは、ＣＤＳ：：Ｂｒｏｗｓｅ（）コマンド及びＤＰ：：ＧｅｔＡＣＬＤａｔａ（）コマンドをそれぞれの第２のメディア・サーバに送出して、第１のメディア情報取得要求をそれぞれの第２のメディア・サーバに送出し得る。
【００３６】
２．  第１のメディア・サーバによって送出された第１のメディア情報取得要求を受け取った後、第２のメディア・サーバは、メディア情報取得要求に応じて、メディア情報、及びメディア情報のアクセス権限情報それぞれを第１のメディア・サーバに返す。
【００３７】
この実施例では、第１のメディア・サーバに第２のメディア・サーバによって返されたメディア情報は、制限されていないメディア情報、及び制限されたメディア情報を含む。制限されていないメディア情報は、ディジタル・ホーム・マルチメディア・システム内の各制御装置、又はユーザが任意にアクセスし、若しくは再生し得るメディア情報を示す。制限されたメディア情報は、制限されていないメディア情報以外の残りのメディア情報を示す。例を以下のように説明のために使用するが、それぞれの第２のメディア・サーバによって返されるメディア情報は以下の例に限定されるものでない。
【００３８】
例えば、第２のメディア・サーバ（すなわち、ＣＤＳ１）の１つによって返されるメディア情報（メディア・メタデータ（Ｍｅｄｉａ  Ｍｅｔａｄａｔａ））は以下の通りである。
【表１】
2015525384.tif 000023
【００３９】
以上の例は２つのピクチャ・リソースを提供する。アイテムｉｄ＝３１のリソースの場合、＜ｕｐｎｐ：ｉｎｃｌｕｓｉｏｎＣｏｎｔｒｏｌ＞属性が存在し、前述のリソースが、制限されたリソースであることを示し、前述のリソースにアクセスするＣＰがＡＶ：リーダ（Ｒｅａｄｅｒ）レベルになければならないことが明らかである一方、アイテムｉｄ＝３２のリソースの場合、アクセス制限は設定されていない（すなわち、いかなるＣＰもリソースにアクセスし得る）。
【００４０】
例えば、別の第２のメディア・サーバＣＤＳ２によって返されるメディア情報は以下の通りである。
【表２】
2015525384.tif 000024
【００４１】
この例では、２つのオーディオ・メディア・リソースを説明する。＜ｕｐｎｐ：ｉｎｃｌｕｓｉｏｎＣｏｎｔｒｏｌ＞属性が、アイテムｉｄ＝１１を有するリソースについてセットされるので、アイテムｉｄ＝１１を有するリソースは、制限されたメディア情報であり、ＡＶ：スーパーリーダ（ＳｕｐｅｒＲｅａｄｅｒ）権限を有するＣＰのみがこのリソースにアクセスする権限を有する一方、アイテムｉｄ＝１−１−１−３を有するリソースは、制限されていないメディア情報である。
【００４２】
メディア情報のアクセス権限情報は、ディジタル・ホーム・マルチメディア・システムにおける各制御装置又は各ユーザがアクセスする、第２のメディア・サーバによって提供されるメディア情報のアクセス権限情報を示す。この実施例では、ディジタル・ホーム・マルチメディア・システムにおける各制御装置がアクセスする、それぞれの第２のメディア・サーバによって提供されるメディア情報のアクセス権限情報は、限定列挙でないが、ＡＶ：スーパーリーダ（ＳｕｐｅｒＲｅａｄｅｒ）、ＡＶ：ライタ（Ｗｒｉｔｅｒ）、ＡＶ：リーダ（Ｒｅａｄｅｒ）、ＡＶ：パブリックライタ（ＰｕｂｌｉｃＷｒｉｔｅｒ）等を含み、更に、機器ベンダ又はユーザによってカスタマイズし得る（例えば、ベンダＡ及びティム（Ｔｉｍ）はそれぞれ、ベンダＡ、及びユーザであるティムの権限を示す）。スーパーリーダ（ＳｕｐｅｒＲｅａｄｅｒ）はスーパー読み取り権限を示し、ライタ（Ｗｒｉｔｅｒ）はコモン書き込み権限を示し、リーダ（Ｒｅａｄｅｒ）はコモン読み取り権限を示し、パブリックライタ（ＰｕｂｌｉｃＷｒｉｔｅｒ）はパブリック書き込み権限を示す。読み取り権限は特定のメディア・リソースを読み取ることが可能であることを示し、書き込み権限は特定のメディア・リソースを修正し、又は削除することが可能であることを示す。スーパー権限はコモン権限よりも高く、コモン権限はパブリック権限よりも高い。コンテントの権限がパブリック権限に設定されているか、又は示されていない場合、コンテントは、制限されないメディア情報としてみなされる。
【００４３】
例を以下のように説明のために使用するが、それぞれの第２のメディア・サーバによって返されるメディア情報は以下の例に限定されるものでない。
【００４４】
例えば、第２のメディア・サーバ（すなわち、ＣＤＳ１）の１つによって返されるメディア情報のアクセス権限情報は以下の通りである。
【表３】
2015525384.tif 000025
【００４５】
この例では、２つの制御装置がアクセスする第２のメディア・サーバＣＤＳ１上のメディア情報のアクセス権限情報を説明する。すなわち、ＣＰ  ＩＤ＝ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはベーシック（Ｂａｓｉｃ）及びＡＶ：リーダ（Ｒｅａｄｅｒ）であり、ＣＰ  ＩＤ＝３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはパブリック（Ｐｕｂｌｉｃ）である。上記説明例をより明確にするために、上記説明例の内容を、テーブル１を使用することによって示す。
【表４】
2015525384.tif 000026
【００４６】
テーブル１に示したメディア情報のアクセス権限情報によれば、ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ１上のメディア情報の対応するアクセス権限情報はベーシック（Ｂａｓｉｃ）及びＡＶ：リーダ（Ｒｅａｄｅｒ）であり、３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ１上のメディア情報の対応するアクセス権限情報はパブリック（Ｐｕｂｌｉｃ）である。
【００４７】
例えば、別の第２のメディア・サーバＣＤＳ２によって返されるメディア情報のアクセス権限情報は以下の通りである。
【表５】
2015525384.tif 000027
【００４８】
この例では、２つの制御装置がアクセスする第２のメディア・サーバＣＤＳ２上のメディア情報のアクセス権限情報を説明する。すなわち、ＣＰ  ＩＤ＝  ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはパブリック（Ｐｕｂｌｉｃ）であり、ＣＰ  ＩＤ＝３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４を有する制御装置の場合、アクセス権限情報ＲｏｌｅＬｉｓｔはＡＶ：リーダ（Ｒｅａｄｅｒ）である。上記説明例をより明確にするために、上記説明例の内容を、テーブル２を使用することによって示す。
【表６】
2015525384.tif 000028
【００４９】
テーブル２に示したメディア情報のアクセス権限情報によれば、ａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ２上のメディア情報の対応するアクセス権限情報はパブリック（Ｐｕｂｌｉｃ）であり、３５４３ｄ８ｅ６−３ｂ８ｂ−４４５６−８１ｃｂ−ｆ１２８８６ｂ５ｂ０４４として識別されたディジタル・ホーム・マルチメディア・システムにおける制御装置の場合、第２のメディア・サーバＣＤＳ２上のメディア情報の対応するアクセス権限情報はＡＶ：リーダ（Ｒｅａｄｅｒ）である。
【００５０】
３．  第１のメディア・サーバは、第２のメディア・サーバによって返されたメディア情報、及びメディア情報のアクセス権限情報を受け取り、集約する。
【００５１】
この実施例では、第１のメディア・サーバは、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報それぞれをメディア情報アクセス制御リストに集約する。メディア情報アクセス制御リストは、それぞれの第２のメディア・サーバによって返された集約されたメディア情報及びメディア情報のアクセス権限情報それぞれを記憶するために使用される。集約の態様は、限定列挙でないが、以下のタイプを含む。
【００５２】
一態様では、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報それぞれは、メディア情報アクセス制御リストに直接集約される。テーブル３を参照するに、テーブルは、それぞれの第２のメディア・サーバによって返されたメディア情報、及びメディア情報のアクセス権限情報それぞれをこの実施例により、メディア情報アクセス制御リストに直接集約する例を示すが、本発明は上記例に限定されない。
【表７】
2015525384.tif 000029
【００５３】
メディア情報の役割（Ｒｏｌｅ）がパブリック（Ｐｕｂｌｉｃ）である場合、それは、メディア情報が、制限されていないメディア情報であることを示す。
【００５４】
別の態様では、第１のメディア・サーバはまず、第２のメディア・サーバの識別子に応じて、メディア情報のものであり、第２のメディア・サーバによって返されたアクセス権限情報に対して、対応する識別子を付加し、次いで、第２のメディア・サーバによって返されたメディア情報、及び、メディア情報のものであり、対応する識別子で付加されたアクセス情報をメディア情報アクセス制御リストに集約する。
【００５５】
例えば、メディア情報のものであり、第２のメディア・サーバＣＤＳ１によって返され、テーブル１に示されたアクセス権限情報の場合に、メディア情報のものであり、第２のメディア・サーバＣＤＳ１によって返されたアクセス権限情報に、対応する識別子が第２のメディア・サーバＣＤＳ１の識別子に応じて付加された後の、メディア情報のアクセス権限情報をテーブル５に示す。
【表８】
2015525384.tif 000030
【００５６】
例えば、メディア情報のものであり、第２のメディア・サーバＣＤＳ２によって返され、テーブル２に示されたアクセス権限情報の場合に、メディア情報のものであり、第２のメディア・サーバＣＤＳ２によって返されたアクセス権限情報に、対応する識別子が第２のメディア・サーバＣＤＳ１の識別子に応じて付加された後の、メディア情報のアクセス権限情報をテーブル６に示す。
【表９】
2015525384.tif 000031
【００５７】
第２のメディア・サーバによって返されたメディア情報と、メディア情報のものであり、対応する識別子で付加された上記アクセス権限情報がメディア情報アクセス制御リストに集約された後の、メディア情報アクセス制御リストをテーブル７に示す。
【表１０】
2015525384.tif 000032
【００５８】
メディア情報の役割（Ｒｏｌｅ）がパブリック（Ｐｕｂｌｉｃ）である場合、メディア情報は、制限されていないメディア情報である。
【００５９】
４．  制御装置からメディア・アクセス要求が受け取られる。第１のメディア・サーバは、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。
【００６０】
制御装置によって送出されるメディア・アクセス要求は、閲覧要求（例えば、Ｂｒｏｗｓｅ（）コマンド）、又はサーチ要求（例えば、Ｓｅａｒｃｈ（）コマンド）であり得る。
【００６１】
第１のメディア・サーバ上のメディア情報アクセス制御リストをテーブル３に示す場合、第１のメディア・サーバが、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報を制御装置に返す具体的な処理は以下の通りである。
【００６２】
ディジタル・ホーム・マルチメディア・システムにおける特定の制御装置がメディア・アクセス要求を第１のメディア・サーバに送出すると、第１のメディア・サーバは、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置のアクセス制御情報を取得し、次いで、制御装置のアクセス権限情報に応じてメディア情報アクセス制御リストをサーチし続け、制御装置がアクセス権限を有するメディア情報リストを取得し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。例を以下の通りに説明する。
【００６３】
第１のメディア・サーバにメディア・アクセス要求を送出する制御装置の識別子ＣＰ  ＩＤがａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８であると仮定するに、テーブル３に示すメディア情報アクセス制御リストがサーチされた後の、制御装置の取得されたアクセス権限情報は以下の通りである。第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である。
【００６４】
次いで、（第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である、上述したような）アクセス権限情報に応じて、テーブル３に示すメディア情報アクセス制御リストがサーチし続けられ、制御装置がアクセス権限を有する取得されたメディア情報リストは以下の通りである。
アイテムＩＤ＝３１、
アイテムＩＤ＝３２、
アイテムＩＤ＝１１、
アイテムＩＤ＝１−１−１−３
【００６５】
第１のメディア・サーバ上のメディア情報アクセス制御リストをテーブル７に示す場合、第１のメディア・サーバが、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報を制御装置に返す具体的な処理は以下の通りである。
【００６６】
ディジタル・ホーム・マルチメディア・システムにおける特定の制御装置がメディア・アクセス要求を第１のメディア・サーバに送出すると、第１のメディア・サーバは、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置の識別子を備えたアクセス制御情報を取得し、取得された、制御装置のアクセス権限情報から識別子を除去し、次いで、識別子が除去された、制御装置のアクセス権限情報に応じて、テーブル７に示すメディア情報アクセス制御リストをサーチし、制御装置がアクセス権限を有するメディア情報を取得し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。例を以下の通りに説明する。
【００６７】
第１のメディア・サーバにメディア情報要求を送出する制御装置のＣＰ  ＩＤがａｄ９３ｅ８ｆ５−６３４ｂ−４１２３−８０ｃａ−２２５８８６ａ５ｃ０ｅ８であると仮定するに、テーブル７に示すメディア情報アクセス制御リストがサーチされた後の、制御装置の識別子を備えた取得されたアクセス権限情報は以下の通りである。Ｂａｓｉｃ＿１、ＡＶ：Ｒｅａｄｅｒ＿１、及びＰｕｂｌｉｃ＿２
【００６８】
識別子が制御装置のアクセス権限情報から除去された後、制御装置のアクセス権限情報は以下の通りである。第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である。
【００６９】
次いで、（第２のメディア・サーバＣＤＳ１の場合、ベーシック（Ｂａｓｉｃ）権限及びＡＶ：リーダ（Ｒｅａｄｅｒ）権限が利用可能であり、第２のメディア・サーバＣＤＳ２の場合、パブリック（Ｐｕｂｌｉｃ）権限が利用可能である、上述したような）アクセス権限情報に応じて、テーブル７に示すメディア情報アクセス制御リストがサーチし続けられ、制御装置がアクセス権限を有する取得されたメディア情報は以下の通りである。
アイテムＩＤ＝３１、
アイテムＩＤ＝３２、
アイテムＩＤ＝１１、
アイテム  ＩＤ＝１−１−１−３
【００７０】
この実施例では、第１のメディア・サーバは、それぞれの第２のメディア・サーバ上の、制限されていないメディア情報、制限されたメディア情報、及びメディア情報のアクセス権限情報を一度に第１のメディア・サーバに集約する。したがって、ディジタル・ホーム・マルチメディア・システムにおける各制御装置は、メディア情報の特定の記憶場所に注力する代わりに、それぞれの第２のメディア・サーバによって提供されたメディア情報に第１のメディア・サーバにわたってアクセスすればよい。一方、各制御装置が、それぞれの第２のメディア・サーバによって提供されたメディア情報に第１のメディア・サーバにわたってアクセスすると、各制御装置が、それぞれの第２のメディア・サーバ上のメディア情報に直接アクセスされる場合に付与されるものと同じアクセス権限を有し、それにより、ディジタル・ホーム・マルチメディア・システムにおけるそれぞれのメディア情報のセキュリティが保証される。
【００７１】
図４は、本発明の別の実施例によって提供される、メディア情報アクセス制御のための方法の実現形態プロセスを示す。この実施例では、ＡＯ  ＣＰは第１のメディア・サーバにまず、組み込む必要があり、ＡＯ  ＣＰは全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する。第１のメディア・サーバに組み込まれたＡＯ  ＣＰはプロキシ（Ｐｒｏｘｙ）としての役目を担い、まず、第２のメディア・サーバ上の制限されていないメディア情報を集約し、次いで、制御装置が、制限されたメディア情報にアクセスすると判定された場合、制御装置がアクセスする権限を有する、第２のメディア・サーバ上の制限されたメディア情報を集約し、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報を組み合わせ、制御装置に返す。上記処理は以下の通りに詳細に説明する。
【００７２】
１．  第１のメディア・サーバは、第２のメディア情報取得要求を第２のメディア・サーバに送出する。
【００７３】
この実施例では、第１のメディア・サーバが、第１のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上のＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する訳でない。
【００７４】
この実施例では、第１のメディア・サーバはＣＤＳ：：Ｂｒｏｗｓｅ（Ｒｏｏｔ）コマンドを第２のメディア・サーバに送出し得るので、第１のメディア・サーバは、第２のメディア情報取得要求をそれぞれの第２のメディア・サーバに送出し得る。
【００７５】
２．  第１のメディア・サーバによって送出された第２のメディア情報取得要求を受け取った後、第２のメディア・サーバは、第２のメディア情報取得要求に応じて、それぞれの制限されていないメディア情報を第１のメディア・サーバに返す。
【００７６】
３．  第１のメディア・サーバは、第２のメディア・サーバによって返されたそれぞれの制限されていないメディア情報を受け取り、集約する。
【００７７】
この実施例では、それぞれの第２のメディア・サーバによって返された制限されていないメディア情報を受け取った後、第１のメディア・サーバはそれぞれのメディア・サーバによって返された制限されていないメディア情報を一体化し、その後のアクセスを容易にするよう、上記情報を、制限されていないメディア情報リストに集約する。
【００７８】
４．  第１のメディア・サーバは、制御装置からメディア・アクセス要求を受け取り、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。否定の場合、第１のメディア・サーバは、集約された制限されていないメディア情報を制御装置に直接返す。肯定の場合、５を行う。
【００７９】
この実施例では、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する態様は以下の通りであり得る。第１のメディア・サーバは、制御装置がＴＬＳトンネルを介してＢｒｏｗｓｅ（）コマンド又はＳｅａｒｃｈ（）コマンドをコールするか否かを判定する。肯定の場合、メディア・アクセス要求は、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定される。否定の場合、メディア・アクセス要求は、制限されたメディア情報にアクセスするためのメディア・アクセス要求でないと判定される。
【００８０】
制御装置によって送出されるメディア・アクセス要求は、（Ｂｒｏｗｓｅ（）コマンドなどの）閲覧要求、又は（Ｓｅａｒｃｈ  （）コマンドなどの）サーチ要求であり得る。
【００８１】
５．  （ＴＬＳ接続などの）セキュリティ接続が、第１のメディア・サーバと第２のメディア・サーバとの間で確立される。第１のメディア・サーバと第２のメディア・サーバとの間のセキュリティ接続を確立する具体的な処理は従来技術に関し、これはここでは繰り返し説明しない。
【００８２】
６．  第１のメディア・サーバは、セキュリティ接続を使用することにより、第３のメディア情報取得要求を第２のメディア・サーバに送出する。第３のメディア情報取得要求は、制御装置の開始パス及び識別子情報（ＣＰＩＤ）又はユーザ名（Ｕｓｅｒｎａｍｅ）を収容する。開始パスは、閲覧のためにユーザによって選択されたメディア・リソース記憶ディレクトリの特定のレベルを表す。制御装置の識別子情報は第１のメディア・サーバに閲覧要求を送出する制御装置の識別子を表し、制御装置の識別子情報は、制御装置の証明書によるハッシュ値算出によって得られたＵＵＩＤ（汎用一意識別子、Ｕｎｉｖｅｒｓａｌ  Ｕｎｉｑｕｅ  Ｉｄｅｎｔｉｆｉｅｒ）であり得る。ユーザ名はＵｓｅｒｎａｍｅ（すなわち、装置上にユーザによって登録されたログイン・アカウント）を示す。
【００８３】
この実施例では、第１のメディア・サーバが、第３のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上の集約制御モジュールＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有することを必要とする。
【００８４】
セキュリティ接続を使用することにより、第３のメディア情報取得要求を第２のメディア・サーバに第１のメディア・サーバが送出する特定の態様は以下の通りであり得る。ＣＤＳ：Ｂｒｏｗｓｅ（）コマンド又はＣＤＳ：Ｓｅａｒｃｈ（）コマンドを第２のメディア・サーバに送出する。
【００８５】
Ｂｒｏｗｓｅ（）コマンドにおけるパラメータのリストをテーブル８に示す。
【表１１】
2015525384.tif 000033
【００８６】
Ｓｅａｒｃｈ（）コマンドにおけるパラメータのリストをテーブル９に示す。
【表１２】
2015525384.tif 000034
【００８７】
７．  第１のメディア・サーバによって送出された第３のメディア情報取得要求を受け取った後、第２のメディア・サーバは、第３のメディア情報取得要求に収容されたユーザ名（Ｕｓｅｒｎａｍｅ）又は制御装置識別子（ＣＰＩＤ）及び開始経路に応じて、制御装置がアクセスする権限を有する制限されたメディア情報を第１のメディア・サーバに返す。
【００８８】
この実施例では、第２のメディア・サーバが、メディア情報、及びメディア情報のアクセス権限情報を記憶しているので、第１のメディア・サーバによって送出された第３のメディア情報取得要求を受け取ると、第２のメディア・サーバは、第３のメディア情報取得要求に収容されたユーザ名又は制御装置識別子に応じて、記憶されたメディア情報のアクセス権限をサーチし、制御装置のアクセス権限情報を取得し、制御装置がアクセスする権限を有する制限されたメディア情報をメディア情報から、制御装置のアクセス権限情報に応じて読み取り、制御装置がアクセスする権限を有する制限されたメディア情報を第１のメディア・サーバに返す。
【００８９】
８．  第１のメディア・サーバは、第２のメディア・サーバによって返され、制御装置がアクセスする権限を有する制限されたメディア情報を集約し、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。
【００９０】
この実施例では、第１のメディア・サーバが、第２のメディア・サーバ上の制限されていないメディア情報のみを集約すると、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報のみを含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は空き状態である。第１のメディア・サーバが、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報、及び制限されていないメディア情報を集約し、第１のメディア情報に集約されたメディア情報は、制御装置がアクセスする権限を有する制限されたメディア情報、及び制限されていないメディア情報を含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は、制御装置がアクセスする権限を有する集約された制限されたメディア情報において示唆される。
【００９１】
この実施例では、第１のメディア・サーバに組み込まれたＡＯ  ＣＰは、プロキシとしての役目を担い、まず、第２のメディア・サーバ上の制限されていないメディア情報を集約する。制御装置からメディア・アクセス要求を受け取った後、ＡＯ  ＣＰはまず、制限されたメディア情報のアクセスを要求するメディア・アクセス要求であるか否かを判定する。否定の場合、ＡＯ  ＣＰは、集約された制限されていないメディア情報を制御装置に直接返し、肯定の場合、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報を集約し、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。したがって、制御装置は、第１のメディア・サーバを使用することにより、ディジタル・ホーム・マルチメディア・システムにおいてそれぞれの第２のメディア・サーバ上に記憶されたメディア情報にアクセスし得、それぞれの第２のメディア・サーバ上のメディア情報に直接アクセスされる場合に付与されるものと同じ権限を有する。
【００９２】
本発明の別の実施例では、制御装置によって送出されたメディア・アクセス要求をまず、受け取り得、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かが判定される。否定の場合、第２のメディア・サーバ上の制限されていないメディア情報が集約され、集約された制限されていないメディア情報が制御装置に返される。肯定の場合、第２のメディア・サーバ上の制限されていないメディア情報は集約され続ける。一方、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報が集約され、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報が組み合わせられ、制御装置に返される。メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第２のメディア・サーバ上の制限されていないメディア情報、及び第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限された情報を一度に集約し得る。具体的な処理は以下の通りである。
【００９３】
メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第１のメディア・サーバは第５の情報取得要求を第２のメディア・サーバに送出する。第５のメディア情報取得要求は、制御装置の識別子情報を含む。第５のメディア情報取得要求を受け取った後、第２のメディア・サーバは、制限されていないメディア情報、及び制御装置がアクセス権限を有する制限されたメディア情報を第１のメディア・サーバに返す。
【００９４】
この実施例では、制御装置によって送出されたメディア・アクセス要求が、制限されたメディア情報をアクセスするためのメディア・アクセス要求であるか否かがまず、判定される。次いで、判定結果に応じて、第２のメディア・サーバ上の制限されていないメディア情報が集約され、又は、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報が集約される。したがって、集約によって生じる第１のメディア・サーバのオーバヘッドがある程度削減される一方、セキュアな集約が満たされる。
【００９５】
図５は、本発明の別の実施例によって提供される、メディア・アクセス制御のための方法の実現形態プロセスを示す。この実施例では、ＡＯ  ＣＰは第１のメディア・サーバにまず、組み込む必要があり、ＡＯ  ＣＰは全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する。第１のメディア・サーバに組み入れられたＡＯ  ＣＰはプロキシ（Ｐｒｏｘｙ）としての役目を担い、まず、第２のメディア・サーバ上の制限されていないメディア情報を集約し、次いで、制御装置が、制限されたメディア情報にアクセスすると判定された場合、第２のメディア・サーバ上の制御装置の制限されたメディア情報及びアクセス権限情報、又は制限されたメディア情報、及び制限されたメディア情報のアクセス権限情報を集約し、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報を組み合わせ、制御装置に返す。上記処理は以下の通りに詳細に説明する。
【００９６】
１．  第１のメディア・サーバは、第２のメディア情報取得要求を第２のメディア・サーバに送出する。
【００９７】
この実施例では、第１のメディア・サーバが、第１のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上のＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有する訳でない。
【００９８】
第１のメディア・サーバは、ＣＤＳ：：Ｂｒｏｗｓｅ（Ｒｏｏｔ）コマンドを第２のメディア・サーバに送出して、第２のメディア情報取得要求をそれぞれの第２のメディア・サーバに送出し得る。
【００９９】
２．  第１のメディア・サーバによって送出された第２のメディア情報取得要求を受け取った後、第２のメディア・サーバは、第２のメディア情報取得要求に応じて、それぞれの制限されていないメディア情報を第１のメディア・サーバに返す。
【０１００】
３．  第１のメディア・サーバは、第２のメディア・サーバによって返されたそれぞれの制限されていないメディア情報を受け取り、集約する。
【０１０１】
この実施例では、それぞれの第２のメディア・サーバによって返された制限されていないメディア情報を受け取った後、第１のメディア・サーバはそれぞれの第２のメディア・サーバによって返された制限されていないメディア情報を一体化し、その後のアクセスを容易にするよう、上記情報を、制限されていないメディア情報リストに集約する。
【０１０２】
４．  第１のメディア・サーバは、制御装置からメディア・アクセス要求を受け取り、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。否定の場合、第１のメディア・サーバは、集約された制限されていないメディア情報を制御装置に直接返す。肯定の場合、工程５を行う。メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する態様は上記の通りであり、これはここでは繰り返し説明しない。
【０１０３】
５．  セキュリティ接続が第１のメディア・サーバと第２のメディア・サーバとの間で確立される。第１のメディア・サーバと第２のメディア・サーバとの間のセキュリティ接続を確立する具体的な処理は従来技術に関し、これはここでは繰り返し説明しない。
【０１０４】
６．  第１のメディア・サーバは、第４のメディア情報取得要求を第２のメディア・サーバにセキュリティ接続を使用することによって送出する。第４のメディア情報取得要求は、制御装置の識別子情報を含む。
【０１０５】
この実施例では、第１のメディア・サーバが、第４のメディア情報取得要求を第２のメディア・サーバに送出すると、第１のメディア・サーバ上の集約制御モジュールＡＯ  ＣＰは、全ての第２のメディア・サーバ上のメディア情報全てを取得する権限を有することを必要とする。
【０１０６】
この実施例では、第１のメディア・サーバは、ＣＤＳ：：Ｂｒｏｗｓｅ（）コマンド及びＤＰ：：ＧｅｔＡＣＬＤａｔａ（）コマンドを第２のメディア・サーバに送出して、第４のメディア情報取得要求を第２のメディア・サーバに送出し得る。Ｂｒｏｗｓｅ（）コマンドにおけるパラメータのリストをテーブル８に示し、これはここでは繰り返し説明しない。
【０１０７】
７．  第１のメディア・サーバによって送出された第４のメディア情報取得要求を受け取った後、第２のメディア・サーバは、制限されたメディア情報、及び制限されたメディア情報のアクセス権限情報それぞれを第１のメディア・サーバに第４のメディア情報取得要求に応じて返し、又は制御装置のアクセス権限情報及び制限されたメディア情報それぞれを第１のメディア・サーバに返す。
【０１０８】
第２のメディア・サーバは、第４のメディア情報取得要求に収容された制御装置識別子に応じて、記憶されたメディア情報のアクセス権限情報をサーチして、制御装置のアクセス権限情報を取得し得る。
【０１０９】
８．  第１のメディア・サーバは、第２のメディア・サーバによって返された制限されたメディア情報、及び制限されたメディア情報のアクセス権限情報を受け取り、集約し、又は、第２のメディア・サーバによって返された制御装置のアクセス権限情報、及び制限されたメディア情報を集約する。具体的な集約処理は上述しており、ここでは繰り返し説明しない。
【０１１０】
９．  第１のメディア・サーバは、制御装置の情報に応じて、制限されたメディア情報のアクセス権限情報、及び集約された制限されたメディア情報をサーチし、又は、制御装置の集約されたアクセス権限情報に応じて、集約された制限されたメディア情報をサーチし、制御装置がアクセスする権限を有する制限されたメディア情報を取得し、集約された制限されていないメディア情報、及び制御装置がアクセスする権限を有する集約された制限されたメディア情報を組み合わせ、制御装置に返す。
【０１１１】
この実施例では、メディア・サーバが、第２のメディア・サーバ上の制限されていないメディア情報のみを集約すると、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報のみを含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は空き状態である。第１のメディア・サーバが、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報を集約する場合、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報及び制限されたメディア情報を含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は、制限されたメディアのアクセス権限情報を含む。第１のメディア・サーバが、第２のメディア・サーバ上の制御装置のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報を集約する場合、第１のメディア・サーバ上に集約されたメディア情報は、制限されていないメディア情報及び制限されたメディア情報を含み、第１のメディア・サーバ上に集約されたメディア情報のアクセス権限情報は、制御装置のアクセス権限情報を含む。
【０１１２】
この実施例では、第１のメディア・サーバが第２のメディア・サーバ上の制限されていないメディア情報を集約し、制御装置によって送出されたメディア・アクセス要求を受け取ると、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求でなかった場合、第１のメディア・サーバは集約された制限されていないメディア情報を制御装置に返し、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であった場合、第１のメディア・サーバは、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報、及び制限されたメディア情報を更に集約し、又は、第２のメディア・サーバ上の制御装置のアクセス権限情報、及び制限されたメディア情報を集約し、制御装置の情報に応じて、制御装置がアクセス権限を有する制限されたメディア情報を取得し、制御装置がアクセスする権限を有する制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。したがって、メディア情報のセキュリティが、集約されたメディア閲覧シナリオにおいて保証されることに加えて、ユーザがメディア集約の好都合なサービスを享受する場合にユーザのプライバシが保護される。
【０１１３】
本発明の別の実施例では、制御装置によって送出されたメディア・アクセス要求をまず、受け取り得、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かが判定される。否定の場合、第２のメディア・サーバ上の制限されていないメディア情報が集約され、集約された制限されていないメディア情報が制御装置に返される。肯定の場合、第２のメディア・サーバ上の制御装置のアクセス権限情報及び制限されたメディア情報、又は制限されたメディア情報のアクセス権限情報及び制限されたメディア情報が集約され、次いで、制限されたメディア情報のアクセス権限及び集約された制限されたメディア情報が、制御装置の情報に応じてサーチされ、又は、集約された制限されたメディア情報は、制御装置の集約されたアクセス権限情報に応じてサーチされ、制御装置がアクセスする権限を有する集約された制限されたメディア情報を取得し、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。
【０１１４】
メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第２のメディア・サーバ上の制限されていないメディア情報、及び第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限された情報を一度に集約し得る。具体的な処理は以下の通りである。
【０１１５】
メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定されると、第１のメディア・サーバは第６の情報取得要求を第２のメディア・サーバに送出する。第６のメディア情報取得要求は、制御装置の識別子情報を含む。第６のメディア情報取得要求を受け取った後、第２のメディア・サーバは、制御装置のアクセス権限情報及び制限されたメディア情報、又は、制限されたメディア情報のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報を第１のメディア・サーバに返す。
【０１１６】
この実施例では、制御装置によって送出されたメディア・アクセス要求が、制限されたメディア情報をアクセスするためのメディア・アクセス要求であるか否かがまず、判定される。次いで、判定結果に応じて、第２のメディア・サーバ上の制限されていないメディア情報が集約され、かつ制限されたメディア情報が制御装置に返され、又は、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報が集約され、又は、第２のメディア・サーバ上の制御装置のアクセス権限情報、制限されたメディア情報、及び制限されていないメディア情報が集約される。制御装置がアクセスする権限を有する集約された制限されたメディア情報は、制御装置のアクセス権限情報及び制限されたメディア情報、制限されたメディア情報のアクセス権限情報、又は集約された制限されたメディア情報に応じて取得され、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報が制御装置に返され、それにより、セキュアな集約を満たす一方で、集約によって生じた第１のメディア・サーバのオーバヘッドをある程度、削減する。
【０１１７】
図６は、本発明の実施例によって提供される、メディア情報アクセス制御のための装置の構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。
【０１１８】
メディア情報アクセス制御のための装置は、メディア・サーバ上で使用し得、メディア・サーバ内で実行されるソフトウェア・ユニット、ハードウェア・ユニット、又は、ソフトウェア及びハードウェアを組み合わせたユニットであり得、メディア・サーバに一体化され、又は、メディア・サーバのアプリケーション・システムにおいて実行される対象の独立したウィジェットとして振る舞い得る。
【０１１９】
メディア情報集約装置１は、第２のメディア・サーバ上のメディア情報のアクセス権限情報、及びメディア情報を集約するよう構成される。
【０１２０】
この実施例では、第１のメディア・サーバは、ディジタル・ホーム・マルチメディア・システムにおける全ての第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報を集約し得、ディジタル・ホーム・マルチメディア・システムにおける特定された第２のメディア・サーバ上のメディア情報、及びメディア情報のアクセス権限情報も集約し得る。
【０１２１】
メディア情報アクセス制御装置２は、制御装置がアクセスする権限を有するメディア情報リストを、メディア情報集約装置１によって集約されたメディア情報のアクセス権限情報、及びメディア情報に応じて、メディア・アクセス要求を送出する制御装置に返す。
【０１２２】
メディア情報集約装置１は、取得要求送出モジュール１１及び第１の集約モジュール１２を含み、
取得要求送出モジュール１１は、第１のメディア情報取得要求を第２のメディア・サーバに送出するよう送出され、よって、第１のメディア情報取得要求を受け取る第２のメディア・サーバは、メディア情報、及びメディア情報のアクセス権限情報それぞれを返し、メディア情報は、制限されていないメディア情報及び制限されたメディア情報を含む。
【０１２３】
この実施例では、第１のメディア・サーバが第１のメディア情報取得要求を第２のメディア・サーバに送出する前に、集約制御モジュールＡＯＣＰを第１のメディア・サーバに組み込む必要がある。集約制御モジュールは、全ての第２のメディア・サーバ上のメディア情報全てを取得するための権限（例えば、スーパー読み取り権限（ＡＶ：ＳｕｐｅｒＲｅａｄｅｒ）、スーパー書き込み権限（ＡＶ：ＳｕｐｅｒＷｒｉｔｅｒ）、及び管理者権限（Ａｄｍｉｎ）などの、全ての第２のメディア・サーバ上のＣＤＳの１つ又は複数の権限）を有する。
【０１２４】
第１のメディア・サーバ上の集約制御モジュールのためにそれぞれの第２のメディア・サーバ上にＣＤＳのメディア情報のアクセス権限を構成する態様は上述しており、ここでは繰り返し説明しない。
【０１２５】
第１の集約モジュール１２は、第２のメディア・サーバによって返されたメディア情報、及びメディア情報のアクセス権限情報を受け取り、集約する。
【０１２６】
この実施例では、第１の集約モジュール１２は、特に、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報をメディア情報アクセス制御リストに集約するよう構成される。
【０１２７】
集約の態様は、限定列挙でないが、以下のタイプを含む。
【０１２８】
一態様では、第２のメディア・サーバによって返されたメディア情報及びメディア情報のアクセス権限情報は、メディア情報アクセス制御リストに直接集約される。
【０１２９】
別の態様では、まず、第２のメディア・サーバの識別子に応じて、メディア情報のものであり、第２のメディア・サーバによって返されたアクセス権限情報に対して、対応する識別子が付加され、次いで、第２のメディア・サーバによって返されたメディア情報、及び、メディア情報のものであり、対応する識別子で付加されたアクセス権限識別子をメディア情報アクセス制御リストに集約する。
【０１３０】
メディア情報アクセス制御装置２は第１のメディア情報返信モジュール２１を含む。第１のメディア情報返信モジュール２１は、制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセスする権限を有するメディア情報リストを、メディア・アクセス要求を送出する制御装置に返す。
【０１３１】
本発明の実施例では、第１のメディア情報返信モジュール２１は特に、メディア・アクセス要求を送出する制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置のアクセス権限情報を取得し、制御装置のアクセス権限情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセスする権限を有するメディア情報リストを取得し、制御装置がアクセス権限を有するメディア情報リストを制御装置に返す。
【０１３２】
本発明の別の実施例では、第１のメディア情報返信モジュール２１は、メディア・アクセス要求を送出する制御装置の情報に応じてメディア情報アクセス制御リストをサーチし、制御装置のアクセス権限情報を取得し、制御装置のアクセス権限情報は、第２のメディア・サーバの識別子に応じて付加される識別子を含み、制御装置のアクセス権限情報から識別子を除去し、識別子が除外された制御装置のアクセス権限情報に応じてメディア情報アクセス制御リストをサーチし、制御装置がアクセスする権限を有するメディア情報を取得し、制御装置がアクセスする権限を有するメディア情報を制御装置に返す。
【０１３３】
図７は、本発明の別の実施例によって提供される、メディア情報アクセス制御のための装置の構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。
メディア情報集約装置は、制限されていないメディア集約モジュール１３、及び第１の制限されたメディア集約モジュール１４を含み、ここで、
制限されていないメディア集約モジュール１３は、第２のメディア・サーバ上の制限されていないメディア情報を集約する。
【０１３４】
この実施例では、制限されていないメディア集約モジュール１３は、第２のメディア情報取得要求を第２のメディア・サーバに送出するよう構成され、よって、第２のメディア情報取得要求を受け取る第２のメディア・サーバは、それぞれの制限されていないメディア情報を返し、第２のメディア・サーバによって返された制限されていないメディア情報を受け取り、集約する。
【０１３５】
第１の制限されたメディア集約モジュール１４は、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報を集約するよう構成される。
【０１３６】
この実施例では、第１の制限されたメディア集約モジュール１４は特に、第２のメディア・サーバとのセキュリティ接続を確立し、セキュリティ接続を使用することにより、第３のメディア情報取得要求を第２のメディア・サーバに送出するよう構成され、よって、第３のメディア情報取得要求を受け取る第２のメディア・サーバは、制御装置がアクセスする権限を有する制限されたメディア情報を返し、第２のメディア・サーバによって返され、制御装置がアクセスする権限を有する制限されたメディア情報を受け取り、集約する。
【０１３７】
本発明の別の実施例では、装置は更に、アクセス要求判定装置３を含む。アクセス要求判定装置３は、制御装置によって送出された、受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。アクセス要求判定装置３の結果がはいの場合、第１の制限されたメディア集約モジュール１４は、第２のメディア・サーバ上の、制御装置がアクセスする権限を有する制限されたメディア情報を集約する。
【０１３８】
本発明の別の実施例では、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、制限されていないメディア集約モジュール１３のみをトリガし、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であり、アクセス要求判定装置３は、制限されていないメディア集約モジュール１３及び第１の制限された集約モジュール１４をトリガする。
【０１３９】
メディア情報アクセス制御装置は第２のメディア情報返信モジュール２２を含む。制御装置によって送出されたメディア・アクセス要求が受け取られると、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であった場合、第２のメディア情報返信モジュール２２は、制御装置がアクセスする権限を有する集約された制限されたメディア情報、及び集約された制限されていないメディア情報を組み合わせ、制御装置に返す。さもなければ、集約された制限されていないメディア情報を制御装置に直接、返す。
【０１４０】
図８は、本発明の更に別の実施例によって提供される、メディア情報アクセス制御のための装置の構造を示す。説明を簡単にするために、本発明の実施例に関する部分のみを示す。メディア情報集約装置１は、制限されていないメディア集約モジュール１３、及び第２の制限されたメディア集約モジュール１５を含み、ここで、
第２の制限されたメディア集約モジュール１５は、第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報及び制限されたメディア情報、又は第２のメディア・サーバ上の制御装置のアクセス権限情報、及び制限されたメディア情報を集約する。
【０１４１】
この実施例では、第２の制限されたメディア圧縮モジュール１５は、第２のメディア・サーバとのセキュリティ接続を確立し、セキュリティ接続を使用することにより、第２のメディア・サーバに第４のメディア情報取得要求を送出し、よって、第４のメディア情報取得要求を受け取る第２のメディア・サーバは、制御装置のアクセス権限情報及び制限されたメディア情報又は制限されたメディア情報のアクセス権限情報、及び制限されたメディア情報を返し、第２のメディア・サーバによって返された制御装置のアクセス権限情報及び制限されたメディア情報又は制限されたメディア情報のアクセス権限情報及び制限されたメディア情報を受け取り、集約するよう特に構成される。
【０１４２】
本発明の別の実施例では、装置は更に、アクセス要求判定装置３を含む。アクセス要求判定装置３は、制御装置によって送出されたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であるか否かを判定する。この時点で、アクセス要求判定装置３の結果がはいである場合、第２の制限されたメディア集約モジュール１５は、第２のメディア・サーバ上の制御装置のアクセス権限情報及び制限されたメディア情報、又は第２のメディア・サーバ上の制限されたメディア情報のアクセス権限情報及び制限されたメディア情報を集約する。
【０１４３】
本発明の別の実施例では、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求でない場合、アクセス要求判定装置３は、制限されていないメディア集約モジュール１３のみをトリガし、制御装置によって送出された受け取られたメディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であると判定する場合、アクセス要求判定装置３は、制限されていないメディア集約モジュール１３及び第２の制限された集約モジュール１５をトリガする。
【０１４４】
メディア情報アクセス制御装置２は第３のメディア情報返信モジュール２３を含む。制御装置によって送出されたメディア・アクセス要求が受け取られると、メディア・アクセス要求が、制限されたメディア情報にアクセスするためのメディア・アクセス要求であった場合、第３のメディア情報返信モジュール２３は、制御装置の情報に応じて、メディア情報の集約されたアクセス権限情報、及び集約されたメディア情報をサーチし、又は、制御装置の集約されたアクセス権限情報に応じて、集約されたメディア情報をサーチし、制御装置がアクセスする権限を有する制限されたメディア情報を取得し、制御装置がアクセスする権限を有する制限されたメディア情報、及び制限されていないメディア情報を組み合わせ、制御装置に返し、さもなければ、制限されていないメディア情報を制御装置に直接、返す。
【０１４５】
メディア情報アクセス制御のための上記装置では、包含された装置は、機能ロジックに応じてのみ分割される一方、対応する機能を実現することが可能である限り、上記分割に限定されない。更に、各機能装置の特定の名称は互いに区別することを容易にするに過ぎず、本発明の保護範囲を限定するものでない。
【０１４６】
実施例における方法の工程の全部又は一部を、関連するハードウェアを指示するプログラムによって実現し得るということを当業者は理解し得る。プログラムは、ＲＯＭ、ＲＡＭ、磁気ディスク、又は光ディスクなどのコンピュータ読み取り可能な記憶媒体に記憶し得る。
【０１４７】
本発明の実施例では、メディア情報を要求する要求をそれぞれの第２のメディア・サーバに送出することにより、第１のメディア・サーバはそれぞれの第２のメディア・サーバから、それぞれの第２のメディア・サーバ上に記憶されたメディア情報権限リスト及びメディア情報リストを取得し、第１のメディア・サーバは、それぞれの第２のメディア・サーバから取得されたメディア情報リスト及びメディア情報リストをメディア情報アクセス制御リストに集約する。
【０１４８】
上記説明は、本発明の例示的な実施例に過ぎない一方、本発明を限定することを意図するものでない。本発明の趣旨及び原理の範囲内に収まる修正、均等的な置換、及び改良は何れも、本発明の保護範囲内に収まる。
【国際調査報告】
2015525384.tif 000035
2015525384.tif 000036
2015525384.tif 000037
2015525384.tif 000038