(57)【要約】      （修正有）【課題】信頼できるコンテンツと関連装置とを組み合わせるために帯域外コンテンツへのアクセスを制御するための方法およびデバイスを提供する。【解決手段】信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを、通信装置から、帯域外ソースに接続されたネットワーク装置に送信するステップと、信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路上での送信を要求するメッセージを、通信装置からネットワーク装置に送信し、この信頼できるコンテンツと関連するポリシーをそのネットワーク装置のセキュリティ手段に実施して、帯域外コンテンツが、実施されたポリシーに適合する場合、この選択された信頼できる通信路を介して、この選択された帯域外コンテンツを、帯域外コンテンツが要求する少なくとも通信装置に送信するステップとを備える。【選択図】図１
2013127786.tif 000002
【特許請求の範囲】
【請求項１】
帯域外ソースによって提供される帯域外コンテンツへのアクセスを、信頼できるコンテンツを提供する管理されたソースに接続され、かつ前記帯域外ソースに結合された少なくとも１つの通信装置によって制御するための方法であって、
（ｉ）前記帯域外ソースに接続されたネットワーク装置によって、信頼できるコンテンツとの組み合わせを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを、通信装置から受信するステップと、
（ｉｉ）前記ネットワーク装置によって、前記信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路上での送信を要求するメッセージを、前記通信装置から受信し、前記信頼できるコンテンツと関連する前記ポリシーを前記ネットワーク装置のセキュリティ手段に実施し、前記選択された帯域外コンテンツが前記実施されたポリシーに適合する場合、前記選択された信頼できる通信路を介して、前記選択された帯域外コンテンツを、少なくとも前記選択された帯域外コンテンツを要求している前記通信装置に送信するステップと、
を含む、前記方法。
【請求項２】
ステップ（ｉ）において、前記信頼できるコンテンツと関連する前記セキュリティデータの少なくとも一部は、前記通信装置によって、前記信頼できるコンテンツを備えるデータストリームに包含される補助データから抽出される、請求項１に記載の方法。
【請求項３】
ステップ（ｉ）において、前記信頼できるコンテンツと関連する前記セキュリティデータの少なくとも一部は、前記通信装置のユーザによって定義される、請求項１乃至２のいずれかに記載の方法。
【請求項４】
ステップ（ｉｉ）において、前記セキュリティ手段は、前記選択された帯域外コンテンツが前記実施されたポリシーに適合しない場合、前記選択された帯域外コンテンツを落とすか変更する、請求項１乃至３のいずれかに記載の方法。
【請求項５】
ステップ（ｉｉ）において、前記ネットワーク装置は、前記選択された帯域外コンテンツがセキュリティ上の理由により落とされたか変更されたことを通知するメッセージを前記通信装置に送信する、請求項４に記載の方法。
【請求項６】
ステップ（ｉｉ）において、前記セキュリティ手段は、前記選択された帯域外コンテンツが前記実施されたポリシーに適合しない場合、および前記選択された帯域外コンテンツが、信頼されていない通信路にアクセスした前記通信装置のアプリケーションから要求された場合、前記選択された帯域外コンテンツが前記信頼されていない通信路を介して前記通信装置に送信されることを承認する、請求項１乃至３のいずれかに記載の方法。
【請求項７】
前記ポリシーは、少なくとも１つの承認されたコンテンツサイトと、少なくとも１つの承認されたリソースと、少なくとも１つの禁止されたコンテンツサイトと、少なくとも１つの禁止されたリソースと、少なくとも１つのジャバスクリプト制限と、少なくとも１つのフラッシュ制限と、少なくとも１つのウェブアプリケーションのファイアウォールルールと、少なくとも１つの侵入検知ルールと、少なくとも１つの仮想パッチングルールと、承認されたセッションクッキーのリストと、クッキーに対する少なくとも１つの特定の制限とを少なくとも備えるグループから選択される、請求項１乃至６のいずれかに記載の方法。
【請求項８】
前記実施されたポリシーに適合する前記要求された帯域外コンテンツは、前記ポリシーが実施された前記ネットワーク装置に結合されている少なくとも１つの他の通信装置にも送信される、請求項１乃至７のいずれかに記載の方法。
【請求項９】
前記送信は、前記ネットワーク装置と前記他の通信装置の専用ポートとの間で確立された信頼できる通信路を介して発生する、請求項８に記載の方法。
【請求項１０】
前記送信は、各通信装置が属するまたは加入しているネットワークドメインを介して発生する、請求項８に記載の方法。
【請求項１１】
帯域外コンテンツを提供する帯域外ソースに接続され、前記帯域外コンテンツへのアクセスを制御するために配置されたセキュリティ手段を備えたネットワーク装置であって、信頼できるコンテンツを提供し、前記帯域外ソースに結合される管理されたソースに接続される通信装置に接続されるネットワーク装置のための制御デバイスであって、前記通信装置から、ｉ）信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを受信する場合、およびｉｉ）前記信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路上の送信を要求するメッセージを受信する場合において、前記選択された帯域外コンテンツが前記実施されたポリシーに適合するとき、前記選択された帯域外コンテンツが、前記選択された信頼できる通信路を介して少なくとも前記通信装置に送信されるように、前記信頼できるコンテンツと関連するポリシーを実施するようにセキュリティ手段に命令する、前記制御デバイス。
【請求項１２】
帯域外コンテンツを提供する帯域外ソースに接続されるように意図され、信頼できるコンテンツを提供し、かつ前記帯域外ソースに接続される管理されたソースに接続され、前記帯域外コンテンツへのアクセスを制御するために配置されたセキュリティ手段を備えた、通信装置に結合されるように意図されたネットワーク装置であって、さらに請求項１１に記載の制御デバイスをさらに備えた、前記ネットワーク装置。
【請求項１３】
前記セキュリティ手段は、前記制御デバイスを備える、請求項１２に記載のネットワーク装置。
【請求項１４】
信頼できるコンテンツを提供する管理されたソースと、帯域外コンテンツを提供する帯域外ソースに接続され、前記帯域外コンテンツへのアクセスを制御するために配置されたセキュリティ手段を備えたネットワーク装置とに接続される通信装置であって、
信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを前記ネットワーク装置に送信し、および前記信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路上での送信を要求するメッセージを、前記ネットワーク装置に送信するように、前記通信装置に命令するため、および
前記通信装置によって、前記要求された選択された帯域外コンテンツを受信する場合、前記帯域外コンテンツを前記信頼できるコンテンツと組み合わせるために配置されたコンテンツ組み合わせ手段、
を備えた、前記通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、少なくとも２つのソースからコンテンツを得ることができる通信装置に関する。
【０００２】
以下の説明において、ソースは、通信ネットワークか、リンクか、あるいは他の電子装置のいずれかを指定する。
【背景技術】
【０００３】
最近、異なるソースを発生元とするリアルタイムデジタルコンテンツを組み合わせて（例えば、集約して）すぐにでも使用できる新しいデジタルコンテンツを作り出す、新しい機能を有する通信装置をエンドユーザに提供することが提案されている。これは、例えば、エンドユーザが、第１のソース（例えば、ネットワーク）を発生元とするブロードキャスト（またはマルチキャスト）のビデオプログラムを画面上（例えば、ＴＶセットの画面）で見ながら、ブロードキャストされていないが第２のソース（例えば、インターネット）において（例えば、ストリーミングによって）入手できる、選択される音声プログラム（またはシーケンス）を聞くことができるようにするセットトップボックス（すなわちＳＴＢ）の場合に顕著である。この例において、ＳＴＢは、双方のコンテンツ（すなわち、ビデオプログラムと音声プログラム）を集約して（または組み合わせて）、ビデオプログラムの音声データのない集約（組み合わせ）コンテンツを定義する。
【０００４】
そのような機能は、通信装置（例えば、ＳＴＢまたは管理された電話機か、あるいは管理されたタブレット）が、管理されたソース（ブロードキャストリンクまたはサービスプロバイダの管理されたネットワークなど）および帯域外ソースに接続され、そして、これらのソースから送出されるコンテンツを同時に使用することができることを必要とする。
【０００５】
以下の用語「帯域外ソース」は、管理されていないソースを指し、用語「帯域外コンテンツ」は、帯域外ソースを介して配信されるコンテンツを指し、そして用語「信頼できるコンテンツ」は、管理されたソース（あるいは、リンクまたはネットワーク（ブロードキャストネットワークまたは管理されたサービスプロバイダネットワークなど））を指す。
【０００６】
通常、例えば、衛星リンクまたはｘＤＳＬリンクを介するブロードキャストであるデジタルコンテンツは、このリンクが管理され、信頼されるのと同程度に信頼できると見なされる。従って、たとえ後者が保護手段（ファイアウォールなど）を備えていないとしても、このようなデジタルコンテンツはエンドユーザの通信装置によって使用され得る。対照的に、例えば、インターネットなどの、帯域外リンクを介して配信される音声データまたは字幕データ（subtitle data）、あるいは吹替データ（dubbing data）または他の関連するメタデータは、一般に、この帯域外リンクが管理されていないために信頼できないという理由で、信頼できないものと見なされる。
【０００７】
当業者には知られているように、上記のほとんどの通信装置は、低レベルの機能（ミドルウェア、ドライバ、オペレーティングシステム（ＯＳ）、またはファイルシステム（例えば、ＦＡＴまたはＮＴＦＳ）など）を介したコンテンツを使用する。帯域外リンク（例えば、インターネット）を介して通信装置に配信される帯域外コンテンツは、この通信装置の低レベルの機能へのアクセスを抑えようと試みるブラウザによって管理される（例えば、ブラウザは、サンドボックスを使用することができる）。帯域外コンテンツと信頼できるコンテンツとの集約（または組み合わせ）も低レベルの機能に依存する。従って、通信装置が、例えば、ファイアウォールなどの保護手段を備えていないとき、低レベルの機能は帯域外コンテンツにさらされる。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
Ｂｌｕ−ｒａｙの共同企業体は、そのビデオディスク上で稼動する認証署名済みのアプリケーションに基づいて特別な許可（ネットワークアクセスまたはタイトル付けなど）を与えるためのセキュリティスキームをＢｌｕ−ｒａｙ装置に実装することを提案した。残念ながら、信頼できるコンテンツは、物理的なビデオディスクから送出され、ストリームからは送出されないので、この解決策を外部ソース（例えば、コンテンツを受信するために電子装置が接続されているソース）を発生元とするコンテンツストリームに適用することができない。
【課題を解決するための手段】
【０００９】
従って、本発明の目的は、セキュリティ（または保護）手段のない通信装置が、他の信頼できるコンテンツと組み合わされる帯域外コンテンツを信頼するのを許可することである。
【００１０】
このため、本発明は、特に、（帯域外ソースによって提供される）帯域外コンテンツへのアクセスを、（信頼できるコンテンツを提供する）管理されたソースに接続され、かつこの帯域外ソースに結合された、少なくとも１つの通信装置によって制御することための制御方法を提案する。この方法は、
（ｉ）信頼できるコンテンツと組み合わせることを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを、通信装置から、帯域外ソースに接続されたネットワーク装置に送信するステップと、
（ｉｉ）信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路における送信を要求するメッセージを、通信装置からネットワーク装置に送信して、この信頼できるコンテンツと関連するポリシーをそのネットワーク装置のセキュリティ手段に実施して、帯域外コンテンツが、実施されたポリシーに適合する場合、選択された信頼できる通信路を介して、この選択された帯域外コンテンツを、帯域外コンテンツが要求する少なくとも通信装置に送信するステップと、
を備える。
【００１１】
従って、通信装置は、セキュリティ機能を組み合わせる（例えば、集める）ためにネットワーク装置に委ねることができる。
【００１２】
本発明にかかる制御方法は、別個にまたは組み合わせて考慮される付加的な特性を含むことができる。特に、
ステップ（ｉ）において、信頼できるコンテンツと関連するセキュリティデータの少なくとも一部は、通信装置によって、この信頼できるコンテンツを備えるデータストリーム内に含まれる補助データから抽出されることができ、
ステップ（ｉ）の変形または補足として、信頼できるコンテンツと関連するセキュリティデータの少なくとも一部は、通信装置のユーザによって定義されることができ、
ステップ（ｉｉ）において、セキュリティ手段は、選択された帯域外コンテンツが、実施されたポリシーに適合しない場合、その帯域外コンテンツを落とすか（drop）または変更することができ、
ここで、ステップ（ｉｉ）において、ネットワーク装置は、選択された帯域外コンテンツがセキュリティ上の理由により落とされるかまたは変更されたことを通知するメッセージを通信装置に送信することができ、
ステップ（ｉｉ）の変形では、選択された帯域外コンテンツが、実施されたポリシーに適合しない場合、および信頼されていない通信路へのアクセスを有する通信装置のアプリケーションから要求された場合、セキュリティ手段は、選択された帯域外コンテンツに、この信頼されていない通信路を介して通信装置に送信されることを承認することができ、
ポリシーは、少なくとも１つの承認されたコンテンツサイトと、少なくとも１つの承認されたリソースと、少なくとも１つの禁止されたコンテンツサイトと、少なくとも１つの禁止されたリソースと、少なくとも１つのジャバスクリプト制限と、少なくとも１つのフラッシュ制限と、少なくとも１つのウェブアプリケーションのファイアウォールルールと、少なくとも１つの侵入検知ルールと、少なくとも１つの仮想パッチングルールと、承認されたセッションクッキーのリストと、クッキーに対する少なくとも１つの特定の制限とを少なくとも備えるグループから選択され、
実施されたポリシーに適合する要求された帯域外コンテンツを、このポリシーが実施されたネットワーク装置に結合されている少なくとも１つの他の通信装置にも送信することができ、
ここで、この送信は、ネットワーク装置と他の通信装置の専用ポートとの間で確立された信頼できる通信路を通じて、または各通信装置が属するまたは加入している（例えば、マルチキャストサブネット）ネットワークドメインを通じて発生し得る。
【００１３】
本発明は、（帯域外コンテンツを提供する帯域外ソースに接続され、帯域外コンテンツへのアクセスを制御するために配置されたセキュリティ手段を備え、および（信頼できるコンテンツを提供する管理されたソースに接続され、かつ帯域外ソースに結合される）通信装置に結合された）ネットワーク装置と関連することを対象とする、制御デバイスであって、一方では、信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータと、他方では、信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路上での送信を要求するメッセージとをこの通信装置から受信する場合に、選択された帯域外コンテンツが、実施されたポリシーに適合する場合、その帯域外コンテンツが、選択された信頼できる通信路を介して少なくとも通信装置に送信されるように命令する際に、この信頼できるコンテンツと関連するポリシーを実施するようにセキュリティ手段に命令するように構成される制御デバイスである。
【００１４】
本発明は、帯域外コンテンツを提供する帯域外ソースに接続され、および（信頼できるコンテンツを提供する管理されたソースに接続され、かつ帯域外ソースに結合された）通信装置に結合されていて、および帯域外コンテンツへのアクセスを制御するために配置されたセキュリティ手段と、上記で紹介したような制御デバイスとを備えることを対象とする、ネットワーク装置（またはノード）も提供する。
【００１５】
例えば、セキュリティ手段は、制御デバイスを備えることができる。
【００１６】
本発明は、（信頼できるコンテンツを提供する）管理されたソースと、（帯域外コンテンツを提供する帯域外ソースに接続されて、かつ帯域外コンテンツへのアクセスを制御するように配置されたセキュリティ手段を備える）ネットワーク装置とに接続されていることを対象とし、およびコンテンツ組み合わせ手段を備える通信装置も提供し、この通信装置は、
その通信装置に、信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを、ネットワーク装置に送信し、および信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路上での送信を要求するメッセージをネットワーク装置に送信するように、命令するため、および
その通信装置によって、要求された選択された帯域外コンテンツを受信する場合、その帯域外コンテンツを信頼できるコンテンツと組み合わせるために、
配置されたコンテンツ組み合わせ手段を備える。
【００１７】
本発明の他の特徴および利点は、以下の詳細な明細書および添付図面を精査することにより明らかになるであろう。
【図面の簡単な説明】
【００１８】
【図１】信頼できるコンテンツを提供する管理されたネットワークと、本発明係る制御デバイスを備え、かつ帯域外コンテンツを提供する帯域外ネットワークに接続されたネットワーク装置（またはノード）とに接続された、通信装置の例を概略的および機能的に示す図である。
【発明を実施するための形態】
【００１９】
添付図面は、発明を達成するのに役立つだけでなく、必要であれば、発明の定義に寄与することもできる。
【００２０】
本発明は特に、事実上セキュリティ（または保護）手段がない少なくとも１つの通信装置ＣＥに、管理されたソースＮ２によって提供される信頼できるコンテンツと、帯域外ソースＮ１によって提供される帯域外コンテンツとを、これらがネットワーク装置（またはノード）ＮＥによって信頼できると見なされた場合に組み合わせるのを許可することを対象とする、制御方法および関連する制御デバイスＤを提供することを目的とする。
【００２１】
用語「帯域外ソース」は、管理されていないソースを指し、用語「帯域外コンテンツ」は、帯域外ソースを介して配信されるコンテンツを指し、そして用語「信頼できるコンテンツ」は、管理されたソース（すなわち、管理されたリンク、（ブロードキャストネットワークまたは管理されたサービスプロバイダネットワークなどの）管理されたネットワーク、あるいは管理された電子装置）を介して配信されるコンテンツを指すことを想起されたい。
【００２２】
以下の説明において、管理されたソースＮ２は、信頼があるコンテンツを通信装置ＣＥにブロードキャストするために配置された衛星ネットワークであると見なされる。しかし、本発明は、信頼できるコンテンツを通信装置ＣＥに提供することができる任意の管理されたソースに関係する。従って、管理されたソースＮ２を、管理された電子装置、管理された有線ネットワークまたはインフラストラクチャ、あるいは管理された無線ネットワーク（例えば、モバイルまたはセルラーネットワーク）とするも可能である。
【００２３】
さらに、以下の説明において、帯域外ソースＮ１は、帯域外コンテンツを通信装置ＣＥおよびネットワーク装置に送信するために配置されたｘＤＳＬネットワーク（例えば、ＡＤＳＬネットワーク）であると見なされる。好適には、そのようなｘＤＳＬネットワーク（またはリンク）は、インターネットへのアクセスを提供する。しかし、本発明は、信頼されていないコンテンツを通信装置ＣＥおよびネットワーク装置に提供することができる任意の帯域外ソースまたはリンクに関係する。従って、帯域外ソースＮ１を、任意のブロードバンドアクセスの無線または有線ネットワークまたはインフラストラクチャにすることが可能である。
【００２４】
さらに、以下の説明において、図に示すように、通信装置ＣＥは、テレビセットＴＳ用の統合レシーバ／デコーダとして働き、かつ異なるソースを発生元とするコンテンツを組み合わせる（例えば、集約する）ように配置されたコンテンツ組み合わせ手段ＣＣＭを備える、セットトップボックス（ＳＴＢ）であると見なされる。しかし、本発明は、少なくとも２つのソース（またはリンク）に接続することができ、かつ上述したようなコンテンツ組み合わせ手段ＣＣＭを備える、任意の通信装置に関係わる。従って、通信装置ＣＥを、管理された電話機または管理されたタブレットとすることも可能である。
【００２５】
図で示した例において、通信装置ＣＥ（ここではＳＴＢ）は、管理されたソースＮ２（ここでは衛星ネットワーク）と、ネットワーク装置（またはノード）ＮＥを介した帯域外ソースＮ１（ここではＡＤＳＬネットワーク）とに接続される。
【００２６】
以下の説明において、ネットワーク装置（またはノード）ＮＥは、帯域外ネットワークＮ１に接続され、かつ帯域外ネットワークＮ１によって提供される帯域外コンテンツに対する通信装置ＣＥのアクセスを制御するために配置されたセキュリティ（または保護）手段ＳＭを備える、ゲートウェイであると見なされる。しかし、本発明は、セキュリティ機能（複数）を有する、少なくとも１つの帯域外ソースと少なくとも１つの通信装置との間のネットワークアクセスインタフェースとして働くことができる任意のネットワーク装置（またはノード）ＮＥに関する。従って、ネットワーク装置（またはノード）ＮＥを、例えば、無線アクセスポイントか、３Ｇアクセスポイントか、あるいはスイッチとすることも可能である。
【００２７】
さらに、以下の説明において、セキュリティ（または保護）手段ＳＭは、（ＩＳＯ第２層からＩＳＯ第７層までの）ファイアウォールであると見なされる。しかし、セキュリティ（または保護）ポリシーを実施する能力があるその他のタイプのセキュリティ（または保護）手段を使用することができる。従って、その手段を、例えば、侵入を内部で検知する能力がある侵入検知システム（ＩＤＳ）とすることもできる。
【００２８】
本発明は、特に、２つのステップ（ｉ）と（ｉｉ）を備える制御方法を提案する。そのような制御方法を、ここではゲートウェイＮＥと関連する制御デバイスＤと、例えば、通信装置（ここではセットトップボックス）ＣＥを備える新しいタイプのコンテンツ組み合わせ手段ＣＣＭとによって実装することができる。
【００２９】
図示される例において、制御デバイスＤは、ゲートウェイＮＥのファイアウォールＳＭ内に配置されている。しかし、第１の変形では、制御デバイスＤをゲートウェイＮＥ内に配置して、ファイアウォールＳＭに結合することが可能であり、第２の変形では、制御デバイスＤを、ゲートウェイＮＥに接続されてファイアウォールＳＭとデータを交換することができる機器することができる。
【００３０】
制御デバイスＤは、ゲートウェイＣＥではないが、セキュリティ手段ＳＭを備える、帯域外ネットワークＮ１のネットワーク装置と関連付けることができることに留意されたい。例えば、このような他のネットワーク装置を、サービスプロバイダのバックエンドとすることができる。この場合、通信装置ＣＥは、直接、またはゲートウェイを介して間接的に帯域外ネットワークＮ１に結合されてよい。
【００３１】
従って、制御デバイスＤを、少なくとも一部はソフトウェアモジュールか、あるいは電子回路またはハードウェアモジュールとソフトウェアモジュールとの組み合わせとで構成することができる（この場合、ハードウェアモジュールとソフトウェアモジュールとの間で相互作用を可能にするソフトウェアインタフェースをさらに備える）。
【００３２】
制御方法の第１のステップ（ｉ）は、（通信装置（ここではセットトップボックス）ＣＥによって受信されたか、または受信されるであろう）選択された信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータを、セットトップボックスＣＥから、帯域外ネットワークＮ１、ここではゲートウェイＮＥに接続されているネットワーク装置に送信することである。
【００３３】
多数のポリシーを使用することができ、特に、
−例えば、ファイルまたはコンテンツのＵＲＬまたはハッシュ値を介して承認し、かつ承認されたプロトコルを含む、少なくとも１つの承認されたコンテンツサイトおよび／またはリソースと、
−例えば、ファイルまたはコンテンツのＵＲＬまたはハッシュ値を介して禁止し、かつ承認されていないプロトコルを含む、少なくとも１つの禁止されたコンテンツサイトおよび／またはリソースと、
−例えば、全面的にｊａｖａｓｃｒｉｐｔを禁止するか、一部のサイトのみのｊａｖａｓｃｒｉｐｔを禁止する、いくつかの細かなｊａｖａｓｃｒｉｐｔを禁止する命令などの、少なくとも１つのｊａｖａｓｃｒｉｐｔ制限と、
−例えば、汚染データ（tainted data）がないように、Ｘ秒毎に帯域外データを落とすか、または他の検証を行わなければならない、少なくとも汚染データを必要とする手段と、
−例えば、全面的にアプリケーションを禁止するか、一部のサイトのみのアプリケーションを禁止するか、アプリケーションに対して要求される静的検証、（例えば、ハッシュ値をチェックすることによって）危険であることが分かったアプリケーションを禁止するなどの、リッチインターネットアプリケーション（ｊａｖａｓｃｒｉｐｔ、ｆｌａｓｈ、ｓｉｌｖｅｒｌｉｇｈｔ、ＨＴＭＬ５など）に関する少なくとも１つの制限と、
−例えば、オープンウェブアプリケーションセキュリティプロジェクト（ＯＷＡＳＰ：Open Web Application Security Project）のアプリケーションセキュリティ検証基準（ＡＳＶＳ：Application Security Verification Standard）によって定義された現在または最近の脆弱性に対する保護ルール、特に、クロスサイトスクリプティング（ＸＳＳ：Cross-Site Scripting）の脆弱性に対する保護などの、少なくとも１つのウェブアプリケーションのファイアウォールと、
−侵入検知システム（ＩＤＳ：Intrusion Detection System）によって使用される検知ルールなどの、少なくとも１つの侵入検知ルールと、
−例えば、（ＳＴＢの脆弱性を悪用することが可能なパケットを除去するためにオンザフライでコンテンツを変更するために）セットトップボックスに対する特定のパケットが正規にパッチされるまでそのパケットを禁止することを対象とする、少なくとも１つの仮想パッチルールと、
−承認されたセッションクッキーのリストと、
−クッキーに対する少なくとも１つの特定の制限とのポリシー
を使用することができる。
【００３４】
この第１のステップ（ｉ）を、セットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭによって実行することができる。より詳細には、コンテンツ組み合わせ手段ＣＣＭは、選択された信頼できるコンテンツに関連付けられたセキュリティデータをゲートウェイＮＥに送信するように、セットトップボックスＣＥに命令するように構成される。
【００３５】
セキュリティデータは、少なくとも２つのソース、すなわち選択された信頼できるコンテンツを備えるデータストリーム、またはセットトップボックスＣＥを有することができる。
【００３６】
実際、第１の実施形態において、選択された信頼できるコンテンツを備えるデータストリームは、この選択された信頼できるコンテンツと関連するセキュリティデータの少なくとも一部を含む補助データを備えることができる。この場合、コンテンツ組み合わせ手段ＣＣＭは、選択された信頼できるコンテンツと関連するセキュリティデータを、そのコンテンツのデータストリームに包含された補助データから抽出するよう構成される。これを、専用フィルタリング機能を用いるか、またはユーザ要求に基づいて行うことができる。そのような抽出を自動的に行うことができる。
【００３７】
例えば、選択された信頼できるコンテンツが、フランス語の音声データと関連するビデオデータを備えるＴＶプログラムである場合、ユーザがテレビ画面でビデオデータを見るときに、音声データをフランス語以外の別の言語で聞くことができるように、関連するセキュリティデータは、同等の音声データを少なくとも１つの他の言語（例えば、英語、スペイン語またはドイツ語）で提供するコンテンツサイトを指定するＵＲＬとすることができる。ユーザが、自分のセットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭによって提供されるコンテンツ組み合わせ（例えば、集約）サービスを選択した場合、ユーザによって選択された信頼できるコンテンツについて、指定されたコンテンツサイトによって提案された異なる言語を、テレビセットＴＳの画面に自動的に表示することができる。従って、ユーザは、コンテンツ組み合わせ手段ＣＣＭに結合されているセットトップボックスＣＥの人間−マシンインタフェース（またはユーザインタフェース）を用いてそれらの言語のうちの１つを選択することができる。要求された帯域外コンテンツを、例えば、メタデータまたはサブタイトルを有するＲＳＳフィードにすることも可能である。
【００３８】
第１の実施形態と組み合わされる場合もある第２の実施形態において、セットトップボックスＣＥのユーザは、自分が選択した信頼できるコンテンツと関連するセキュリティデータの少なくとも一部を、事前に定義していてもよい。このために、ユーザは、コンテンツ組み合わせ手段ＣＣＭに結合されているセットトップボックスＣＥの人間−マシンインタフェース（またはユーザインタフェース）を使用することができる。
【００３９】
例えば、選択された信頼できるコンテンツが、フランス語の音声データと関連するビデオデータを備えるＴＶプログラムである場合、ＳＴＢユーザは、別の言語を（同等の音声データを少なくとも１つの他の言語（例えば、英語またはスペイン語またはドイツ語）で提供するコンテンツサイトを指定するＵＲＬと関連している）リストから選択する（または提供する）ことができる。その後、ユーザが自分のセットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭによって提供されるコンテンツ組み合わせサービスを選択した場合、コンテンツ組み合わせ手段ＣＣＭは、ユーザがテレビ画面でビデオデータを見るときに、選択した言語で音声データを自動的に聞くことができるように、選択した言語と関連しているＵＲＬからセキュリティデータを作り出す。
【００４０】
別の例において、ＳＴＢユーザは、音楽プログラム（１つまたはいくつかの音楽プログラムを提供するコンテンツサイトを指定するＵＲＬと関連する）をリストから選択する（または提供する）ことができる。その後、ユーザが自分のセットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭによって提供されるコンテンツ組み合わせサービスを選択した場合、コンテンツ組み合わせ手段ＣＣＭは、ユーザがテレビ画面でビデオデータを見るときに、その選択した音楽プログラムを自動的に聞くことができるように、選択した音楽プログラムと関連しているＵＲＬからセキュリティデータを作り出す。
【００４１】
上記制御方法の第２のステップ（ｉｉ）の第１の部分は、指定された信頼できるコンテンツと組み合わされる選択された帯域外コンテンツによる選択された信頼できる通信路ＴＰ上で送信することを要求するメッセージを、セットトップボックスＣＥから（説明した例の）ゲートウェイＮＥに送信することである。
【００４２】
この第２のステップ（ｉｉ）の第１の部分を、セットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭによって実行することができる。より詳細には、コンテンツ組み合わせ手段ＣＣＭは、それが生成し、および指定された信頼できるコンテンツと組み合わされることを望む、選択された帯域外コンテンツによる選択された信頼できる通信路ＴＰ上で送信することを要求するメッセージを、（説明した例の）ゲートウェイＮＥに送信するように、コンテンツ組み合わせ手段のセットトップボックスＣＥに命令するために配置されることができる。
【００４３】
（帯域外コンテンツにアクセスするための）帯域外ソースＮ１への接続は、セットトップボックスＣＥか、ゲートウェイＮＥか、あるいは例えば、（「プッシュモード」）の帯域外ソースＮ１によって開始され得ることに留意されたい。
【００４４】
信頼できる通信路ＴＰは、（説明した例の）ゲートウェイＮＥとセットトップボックスＣＥの第１の専用ポートＰ１（例えば、「１９２．１６８．１．２／１０００」）との間で確立されている通信路である。
【００４５】
そのシステムは、「デフォルトによる拒否（deny by default）」セキュリティポリシー、すなわち、未承認帯域外コンテンツはいずれも、信頼できる通信路ＴＰを介してセットトップボックスＣＥにフローすることを許可されない、というポリシーを使用することが可能である。
【００４６】
制御方法の第２ステップ（ｉｉ）の第２の部分は、指定された信頼できるコンテンツと関連しているポリシーを、（説明した例の）ゲートウェイＮＥのセキュリティ手段ＳＭに実施することと、その後で、この実施されたポリシーに適合する場合かつその場合に限り、この選択された信頼できる通信路ＴＰを介してこの選択された帯域外コンテンツをセットトップボックスＣＥに送信することである。
【００４７】
この第２ステップ（ｉｉ）の第２の部分を、（説明した例の）ゲートウェイＮＥの制御デバイスＤによって実行できる。より詳細には、ゲートウェイＮＥが、指定された信頼できるコンテンツと組み合わされるのを許可される帯域外コンテンツを定義するポリシーを表すセキュリティデータと、指定された信頼できるコンテンツと組み合わされる選択された帯域外コンテンツの選択された信頼できる通信路ＴＰ上での送信を要求するメッセージとをセットトップボックスＣＥから受信する度に、ゲートウェイＮＥの制御デバイスＤは、そのセキュリティ手段ＳＭにこのポリシーを実施するように命令する。従って、セキュリティ手段ＳＭがこのポリシーを実施すると、そのセキュリティ手段は、選択された帯域外コンテンツが、帯域外ネットワークＮ１を介してそのメッセージに指定されることを要求し、この要求した帯域外コンテンツを受信すると、そのコンテンツが実施されたポリシーに適合するかどうかをチェックする。代替として、セキュリティ手段ＳＭは、選択された信頼できる通信路ＴＰを介して、メッセージに指定された、受信されてチェックされた帯域外コンテンツを少なくともセットトップボックスＣＥに送信する。
【００４８】
コンテンツ組み合わせ手段ＣＣＭが、チェックされた帯域外コンテンツを受信するとき、そのコンテンツ組み合わせ手段は、ユーザが楽しむために、（それ自身の音声データがない）選択された信頼できるコンテンツと、このチェックされた帯域外コンテンツのデータとを組み合わせる（例えば、集約）ことを開始する。
【００４９】
例えば、セットトップボックスＣＥは、受信されてチェックされた帯域外コンテンツと組み合わされた（例えば、集約められた）受信された信頼できるコンテンツを、テレビセットＴＳか、そのセットトップボックスに結合されている別の電子または通信装置ＣＥ”（例えば、電話機またはタブレット）に送信でき、またはセットトップボックスＣＥは、受信された信頼できるコンテンツ（変更が見込まれる）をテレビセットＴＳに送信し、かつ受信されてチェックされた帯域外コンテンツをそのセットトップボックスに結合されている別の電子または通信装置ＣＥ”に送信でき、あるいはセットトップボックスＣＥは、（変更が見込まれる）受信された信頼できるコンテンツをそのセットトップボックスに結合されている別の電子または通信装置ＣＥ”に送信し、かつ受信されてチェックされた帯域外コンテンツをテレビセットＴＳに送信できることに留意されたい。
【００５０】
受信された帯域外コンテンツが実施されたポリシーに適合しない、または実施されたポリシーに適合するように変更することができない場合、セキュリティ手段ＳＭは、その帯域外コンテンツを落とすことができる。さらに、セキュリティ手段ＳＭ、ひいてはゲートウェイＮＥも、要求された選択された帯域外コンテンツがセキュリティ上の理由により落とされたことを通知するために、メッセージをセットトップボックスＣＥに送信することができる。セットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭが、そのようなメッセージを受信すると、そのコンテンツ組み合わせ手段は、テレビセットＴＳに、「要求されたコンテンツは、セキュリティ上の理由により落とされた」という種類のメッセージをその画面上に表示するおよび／またはそのラウドスピーカを用いて広めるように命令することができる。
【００５１】
受信された帯域外コンテンツを、実施されたポリシーに適合するように変更することができる場合、その帯域外コンテンツは、セキュリティ手段ＳＭに従って変更される。さらに、セキュリティ手段ＳＭ、ひいてはゲートウェイＮＥも、要求された選択された帯域外コンテンツがセキュリティ上の理由により変更されたことを通知するために、メッセージをセットトップボックスＣＥに送信できる。セットトップボックスＣＥのコンテンツ組み合わせ手段ＣＣＭが、そのようなメッセージを受信したとき、そのコンテンツ組み合わせ手段は、テレビセットＴＳに、「要求されたコンテンツは、セキュリティ上の理由により変更されました」というタイプのメッセージをその画面上に表示するおよび／またはそのラウドスピーカを用いて広めるように命令することができる。
【００５２】
変形において、受信された帯域外コンテンツが、実施されたポリシーに適合しない場合、および信頼されていない通信路ＵＰにアクセスしたセットトップボックスＣＥのアプリケーションから要求された場合、セキュリティ手段ＳＭは、受信された帯域外コンテンツに、この信頼されていない通信路ＵＰを介して少なくともセットトップボックスＣＥに送信されることを承認できる。そのようなアプリケーションは、例えば、（ウェブ）ブラウザＢまたは専用ストレージ機能（例えば、「サンドボックス」）とすることができる。例えば、これは、任意のＲＳＳフィードがブラウザＢを介して（例えば、編集するために）アクセスするのを許可することができ、そのＲＳＳフィードが信頼できるコンテンツとともに行うと見込まれる集約は除外しないが、これはユーザの承認による。
【００５３】
信頼されていない通信路ＵＰは、ゲートウェイＮＥと、第１のポート（例えば、「１９２．１６８．１．２／５０００または１９２．１６８．１．２／１２３４」）とは異なる、セットトップボックスＣＥの第２の専用ポートＰ２との間で確立された通信路である。
【００５４】
実施されたポリシーに適合する要求された帯域外コンテンツはまた、ゲートウェイＮＥ（または制御デバイスＤと関連し、かつこのポリシーが実施されたネットワーク装置）に結合されている１または複数の他の通信装置ＣＥ’ｋ（図示された例ではｋ＝１または２）に送信され、あるいはゲートウェイＮＥに接続されているか（制御デバイスＤと関連し、かつこのポリシーが実施された）ネットワーク装置に結合されている、管理されたローカルネットワークまたはドメイン（例えば、住居またはホームネットワーク）に送信されることができることに留意されたい。この送信は、好適には、ゲートウェイＮＥ（または別のネットワーク装置）と互いの通信装置の専用ポートとの間で確立した、信頼できる通信路を介して発生する。この送信される帯域外コンテンツを（コンテンツの集合を含むが、これに限らない）目的に応じてローカルで使用することができる。
【００５５】
実際には、対応するセキュリティデータが（管理されたローカルネットワークまたは通信装置のグループのうちの）１つの通信装置ＣＥによってゲートウェイＮＥ（または別のネットワーク装置）に事前に送信されても、ポリシーは、この管理されたローカルネットワークまたは通信装置のグループの任意のデバイスに適用可能である。従って、１つの通信装置ＣＥからのユニキャスト要求は、マルチキャスト受信者に有用な場合もある。（インターネットグループ管理プロトコル（ＩＧＭＰ：Internet Group Management Protocol）に基づく）変形において、１つの通信装置ＣＥは、要求をゲートウェイＮＥ（または他のネットワーク装置）に送信し、その結果、後者がマルチキャストサービスをオープンし、そして要求されたチェックされた帯域外ストリームをそのサービス上でフローする。
【００５６】
実施されたポリシーに適合する要求された帯域外コンテンツを受信した後、セットトップボックスＣＥは、受信された信頼できるコンテンツおよび／またはこの受信された帯域外コンテンツを、セットトップボックスに結合することができる１または複数の他の通信装置ＣＥ”に送信できる場合もある。このような送信は、例えば、ポイントツーポイント（すなわちユニキャスト）モードまたはポイントツーマルチポイント（すなわちマルチキャスト）モードで生じる。さらに、そのような送信を、例えば、アドホック無線ネットワーク（例えば、ダイレクトＷｉＦｉまたはＢｌｕｅｔｏｏｔｈ（登録商標）またはセットトップボックスＣＥのＷｉＦｉアクセスポイント機能を有するクライアントＷｉＦｉ）を介して、またはインターネット（例えば、ピアツーピア（すなわちＰ２Ｐ）モードを介して、またはサードパーティーの仮想プライベートネットワーク（すなわちＶＰＮ）またはクラウドベース）を介して実行することができる。
【００５７】
本発明は、いくつかの利点を提供するが、特に以下の利点がある。  
−通信装置を、帯域外コンテンツを信頼できるコンテンツと安全に組み合わせることが可能になる。通信装置の信頼できる通信路の保護は、この通信装置が接続されていて、かつセキュリティ手段をすでに組み込んでいる（ゲートウェイなどの）ネットワーク装置上で行われる。  
−通信装置に付加的なセキュリティモジュールを提供する必要がない。従って、既存の通信装置のアーキテクチャは、引き続き使用可能であり、ゲートウェイがすでにネットワークセキュリティを担っているので、通信装置は、それに対処する必要がなく、通信装置の性能に影響を与えない。  
−いくつかの通信装置は、その装置が（任意の信頼できる通信路を介して）考慮されたポリシーを実施するネットワーク装置を経ずにフローするのをすでに許可されていると、要求された帯域外コンテンツにアクセスすることができる。  
−帯域外コンテンツが通信装置の特権的機能にアクセスするのを（例えば、デフォルトブラウザを使用することによって）回避することを許可する一方、これらの特権的アクセスを、所与のポリシーに適合する帯域外コンテンツに（例えば、専用の組み合わせ手段を使用することによって）提供する。  
−セキュリティ手段を通信装置に提供するコストを抑えて、ネットワーク装置によってすでに提供されているセキュリティ手段を利用する。当業者には知られているように、セキュリティは、セキュリティを実装するだけでなく、セキュリティの更新を維持することも含むプロセスである。それは、例えば、通信装置だけでなく（例えば、いわゆるＴＲ−０６９を介した）バックエンド装置にも提供されるセキュリティ機構にも依存する。
【００５８】
本発明は、上述した制御方法、制御デバイス、ネットワーク装置（またはノード）および通信装置の実施形態に限定されず、単に例としているが、以下の特許請求の範囲の範囲内において当業者によって考慮され得るすべての代替的実施形態を網羅する。
【図１】
2013127786.tif 000003
【外国語明細書】
2013127786000001.pdf