[发明专利]通信控制装置

说明书

技术领域

本发明涉及一种通信控制装置，具有通过网络进行内容收发时的存取控制功能。

背景技术

近年来，通过网络进行内容的交换很盛行。如果构建了家庭局域网(LAN)，则能够将存储在如个人计算机(以下称“PC”)或内部装有硬盘的机顶盒(以下称“STB”)中的AV内容，通过位于其他房间的TV、手机进行流播放，或进行复制、移动。

一般而言，存储在设备中的内容包括通过网络公开的内容和非公开的内容。换言之，通过连接于网络的设备，从安全、隐私的观点来考虑，所公开的内容要受到限制。这种限制可通过下述等方式实现：在内容提供源为PC时，为每个内容或者为每个含有内容的文件夹，设置是否许可将其向外部公开的标志。对于未被许可向外部公开的内容，从作为内容请求方的接收端设备来看，将不被显示在内容一览表中，或者即便想要播放也无法播放，处于对该内容的存取受限的状态。

还有一种方法，为了防止内容不加限制的流出，对能够存取内容或内容源的设备进行限定。一般来说，预先在作为内容源的发送端设备中，注册许可发送的设备。设备的注册可以通过用户操作等来进行。发送端设备只有在从已注册设备收到内容获取请求时，才发送内容。内容请求方是否是已注册设备，可以通过检查对所有设备唯一分配的固有值，如以太网(Ethernet)的MAC地址，来进行判断。

进而，还提出了使用设备固有ID，以内容为单位设置多级存取限制的方法(例如，日本国特开2001-297063号公报)。即，在发送端(内容源)，根据接收到的内容请求方的接收端设备ID，确认接收端的存取权限，并将可存取内容的保存位置通知给接收端。对于禁止存取的内容，由于不通知URL等该内容的保存位置，所以在接收端无法存取该内容。据此，能够以内容和设备为单位设置多级存取限制。

然而，上述方法存在内容相关信息被窃听的可能性。即便是已对某设备设置存取限制的内容，在被其他设备存取时，该内容相关信息也以数据包形式在网络上传输。此时，如果监视网络，则能够获取该内容相关信息。内容数据，即二进制数据，多是加密发送，但内容的标题名称等信息一般是不加密直接发送。因此，需要机密性更高的存取控制方法，使得在内容持有人不想让人看到内容的标题信息等情况下，保存的内容信息完全不会流出。

需要高机密性存取控制的情况，例如有下述的有线电视(以下称“CATV”)系统等。在CATV系统中，如果能通过网络从PC或TV收看到存储在CATV的STB中的内容，则用户可以享受到能从各种各样的终端装置收看内容的好处。

但是，作为运营商，为了防止内容无限制地向外部流出，有时希望有意识地进行存取限制。为此，最简单的方式就是完全禁止向外部公开内容，但因其不能通过网络收看，所以便利性会显著降低，不仅不能指望客户(STB的签约台数)增多，而且很可能导致客户减少。

为了防止这种事态的发生，要使得只有从签订了相同协议的STB才能存取内容。由此，CATV运营商既能实现用户便利性的提升，又可以使STB的签约台数增加。如上所述，需要一种灵活的存取控制方式来对存取进行限制，使得对于属于特定组(相同协议)的设备广泛公开内容，对于其他设备则根本不让获取内容相关信息。

一般已知的提高机密性的通信方式的一个例子，是对通信链路进行加密。例如，如果是无线LAN，则在进行通信的终端装置间设置共同的有线等效加密(WEP，Wired Equivalent Privacy)密钥，基于WEP密钥加密后进行通信。由于此时不具有WEP密钥的终端装置无法对通信内容进行解码，所以在具有WEP密钥的终端装置间的通信机密性得以保持。

已知的提高机密性的通信方式的另一个例子，是在以同轴电缆网络连接的数据包通信网中，在所连接的终端装置间设置共同的密码。这种方式中，在具有相同密码的终端装置间可以建立链接，但在密码不同的终端装置间则无法建立链接。这样，如果使用在通信链路中设置密码的方式，则可以进行高机密性的通信。

上述在通信链路中设置密码的方式，也可以作为存取限制来使用。即，根据该方式，由于在具有特定密码的终端装置间能够建立链接，因此通过作为内容请求方的接收端终端装置能够存取内容。但是，在不知道密码的终端装置间，无法建立链接，不能存取内容。