特許 6095730 コンテンツ送信装置及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6095730

(24)【登録日】2017年2月24日

(45)【発行日】2017年3月15日

(54)【発明の名称】コンテンツ送信装置及び方法

(51)【国際特許分類】

   H04L 9/32 20060101AFI20170306BHJP

   H04N 21/266 20110101ALI20170306BHJP

   H04N 21/4623 20110101ALI20170306BHJP

   H04L 9/08 20060101ALI20170306BHJP

   G06F 21/44 20130101ALI20170306BHJP

   G06F 21/62 20130101ALI20170306BHJP

【ＦＩ】

   H04L9/00 675A

   H04N21/266

   H04N21/4623

   H04L9/00 601C

   H04L9/00 601E

   G06F21/44 350

   G06F21/62 309

【請求項の数】2

【全頁数】34

(21)【出願番号】特願2015-120815(P2015-120815)

(22)【出願日】2015年6月16日

(62)【分割の表示】特願2013-185833(P2013-185833)の分割

【原出願日】2009年5月14日

(65)【公開番号】特開2015-228656(P2015-228656A)

(43)【公開日】2015年12月17日

【審査請求日】2015年6月16日

(73)【特許権者】

【識別番号】000005810

【氏名又は名称】日立マクセル株式会社

(74)【代理人】

【識別番号】110000442

【氏名又は名称】特許業務法人 武和国際特許事務所

(72)【発明者】

【氏名】寺岡 秀敏

(72)【発明者】

【氏名】岡本 宏夫

【審査官】 青木 重徳

(56)【参考文献】

【文献】 特開２００４−１７３０２７（ＪＰ，Ａ）

【文献】 特開２００４−１８００２０（ＪＰ，Ａ）

【文献】 特開２００８−１１３１７２（ＪＰ，Ａ）

【文献】 特開２００６−０８０５８８（ＪＰ，Ａ）

【文献】 特開２００５−２６９２８８（ＪＰ，Ａ）

【文献】 特開２００６−３２３７０７（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｌ ９／３２

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ２１／６２

Ｈ０４Ｌ ９／０８

Ｈ０４Ｎ ２１／２６６

Ｈ０４Ｎ ２１／４６２３

(57)【特許請求の範囲】

【請求項1】

スクランブルされて放送されたコンテンツを受信し、受信したコンテンツを送信先装置に送信する第１のネットワーク上のコンテンツ送信装置において、
放送された前記コンテンツを受信する受信部と、
受信した前記コンテンツをデスクランブルするデスクランブル部と、
前記送信先装置とのデータの送受信を行う通信処理部と、
前記送信先装置との間で第１の鍵情報を共有するための第１の認証処理と、前記送信先装置との間で前記第１の鍵情報とは異なる第２の鍵情報を共有するための第２の認証処理とを前記通信処理部を介して行う機器認証処理部と、
前記第１の鍵情報を共有した前記第１のネットワークに接続された前記送信先装置から、前記通信処理部を介して前記送信先装置に関する情報を含んだアクセス用機器登録要求を受信した場合に、前記送信先装置に関する情報を登録するアクセス機器登録部と、
デスクランブル部でデスクランブルされた前記コンテンツを暗号化する暗号処理部と、
前記送信先装置が前記第1のネットワーク上に存在するか否かを判別する宅内確認手段と、
前記通信処理部と、前記機器認証処理部と、前記暗号処理部と、前記宅内確認手段とを制御する制御部と、を備え、
前記制御部の制御状態には、
前記宅内確認手段により前記第１のネットワーク上に存在することが確認された送信先装置からコンテンツの送信要求を受信した場合に、
前記機器認証処理部によって前記第１の認証処理を行って、
前記暗号処理部によって前記第１の鍵情報を元に作成した鍵情報を用いて暗号化した前記コンテンツを前記通信処理部より前記送信先装置に送信する第１の制御状態と、
前記宅内確認手段により前記第１のネットワークとルータを介して接続されている他のネットワーク上にあることが確認され、かつ前記アクセス機器登録部に登録された前記送信先装置からコンテンツの送信要求を受信した場合に、
前記アクセス機器登録部に前記送信先装置に関する情報が登録されているときは、前記機器認証処理部によって前記第２の認証処理を行って、
前記暗号処理部によって前記第２の鍵情報を元に作成した鍵情報を用いて暗号化した前記コンテンツを前記通信処理部より該送信先装置に送信する第２の制御状態と、がある
ことを特徴とするコンテンツ送信装置。

【請求項2】

スクランブルされて放送されたコンテンツを受信する装置において、受信したコンテンツを送信先装置に送信する第１のネットワーク上のコンテンツ送信装置のコンテンツ送信方法であって、
放送された前記コンテンツを受信する受信ステップと、
受信した前記コンテンツをデスクランブルするデスクランブルステップと、
前記送信先装置が前記第1のネットワーク上に存在するか否かを判別する宅内確認ステップと、
前記第１のネットワークに接続された前記送信先装置との間で第１の鍵情報を共有するための第１の認証処理を行って、前記第１のネットワークに接続された前記送信先装置から、前記送信先装置に関する情報を含んだアクセス用機器登録要求を受信した場合に、前記送信先装置に関する情報を登録するアクセス用機器登録ステップと、
デスクランブルされた前記コンテンツを暗号化して前記送信先装置に送信する暗号化送信ステップと、を有し、
前記暗号化送信ステップは、
前記宅内確認ステップにおいて前記第１のネットワーク上に存在することが確認された送信先装置からコンテンツの送信要求を受信した場合、
前記送信先装置との間で第１の鍵情報を共有するための第１の認証処理を行い、
デスクランブルされた前記コンテンツを前記第１の鍵情報を元に作成した鍵情報を用いて暗号化し、
前記暗号化した前記コンテンツを前記送信先装置に送信し、
前記宅内確認ステップにおいて前記第１のネットワークとルータを介して接続されている他のネットワーク上にあることが確認され、かつ前記アクセス用機器登録ステップで前記コンテンツ送信装置に登録された送信先装置からコンテンツの送信要求を受信した場合、
送信先装置との間で前記第１の鍵情報とは異なる第２の鍵情報を共有するための第２の認証処理を行い、
デスクランブルされた前記コンテンツを前記第２の鍵情報を元に作成した鍵情報を用いて暗号化し、
前記暗号化した前記コンテンツを前記送信先装置に送信する
ことを特徴とするコンテンツ送信方法。

【発明の詳細な説明】

【技術分野】

【0001】

映像音声等のコンテンツをネットワークを介して送受信するのに際して、伝送されるコ
ンテンツの著作権を保護するのに好適な送信装置及びコンテンツ送信方法に関するもので
ある。

【背景技術】

【0002】

デジタルＡＶ機器の間でコンテンツを送信する際には、コンテンツ送信装置側において
暗号化を行い、コンテンツ受信装置側との間で復号化のための情報の共有化を行うことに
よって、送信先であるコンテンツ受信装置以外の機器によってコンテンツが正しく受信さ
れて復号されない様にして、無制限なコピーの作成を防ぐコピープロテクトが実施されて
いる。

【0003】

このようなコピープロテクトの方法の一例としてデジタルＡＶ機器に取り入れられてい
るものには、例えば特許文献１に記載の方式がある。特許文献１に記載の方式ではコンテ
ンツを「Ｃｏｐｙ ｆｒｅｅ」「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」「Ｎｏ ｍ
ｏｒｅ ｃｏｐｉｅｓ」「Ｃｏｐｙ ｎｅｖｅｒ」に分類して管理し、録画装置では「Ｃ
ｏｐｙ ｆｒｅｅ」「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」のコンテンツだけを記
録し、「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ」のコンテンツは一度記録した後は「
Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ」として取り扱い、バス上では「Ｃｏｐｙ ｆｒｅｅ」の
コンテンツを除いて送信側で暗号化処理を施して伝送を行うことによって、無制限なコン
テンツのコピーが行えないようにしている。また、有線あるいは無線のネットワークにお
けるコンテンツ伝送においては、家庭内で記録した放送番組などの著作権保護対象となる
コンテンツが無制限に宅外へ配信すること無いように、家庭内ネットワークであることを
判断するための技術が開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００５−２６９２８８

【発明の概要】

【発明が解決しようとする課題】

【0005】

ノート型ＰＣや携帯端末といったモバイル環境で使用する機器を所有しているユーザに
とっては、これらの機器を用いて旅行先や通勤途中の電車の中などから家庭内のコンテン
ツにアクセスしたいという要求は高い。一方、上記従来の技術では、著作権保護対象のコ
ンテンツを有線あるいは無線のネットワークを介して伝送する際、送信側と受信側の機器
が同じ家の中にあることを確認する機能が組み込まれている。そのため、外出先から著作
権保護対象のコンテンツにアクセスすることはできない。

【課題を解決するための手段】

【0006】

本発明は、スクランブルされて放送されたコンテンツを受信し、受信したコンテンツを送信先装置に送信する第１のネットワーク上のコンテンツ送信装置において、放送された前記コンテンツを受信する受信部と、受信した前記コンテンツをデスクランブルするデスクランブル部と、前記送信先装置とのデータの送受信を行う通信処理部と、前記送信先装置との間で第１の鍵情報を共有するための第１の認証処理と、前記送信先装置との間で前記第１の鍵情報とは異なる第２の鍵情報を共有するための第２の認証処理とを前記通信処理部を介して行う機器認証処理部と、前記第１の鍵情報を共有した前記第１のネットワークに接続された前記送信先装置から、前記通信処理部を介して前記送信先装置に関する情報を含んだアクセス用機器登録要求を受信した場合に、前記送信先装置に関する情報を登録するアクセス機器登録部と、デスクランブル部でデスクランブルされた前記コンテンツを暗号化する暗号処理部と、前記送信先装置が前記第1のネットワーク上に存在するか否かを判別する宅内確認手段と、前記通信処理部と、前記機器認証処理部と、前記暗号処理部と、前記宅内確認手段とを制御する制御部と、を備え、前記制御部の制御状態には、前記宅内確認手段により前記第１のネットワーク上に存在することが確認された送信先装置からコンテンツの送信要求を受信した場合に、前記機器認証処理部によって前記第１の認証処理を行って、前記暗号処理部によって前記第１の鍵情報を元に作成した鍵情報を用いて暗号化した前記コンテンツを前記通信処理部より前記送信先装置に送信する第１の制御状態と、前記宅内確認手段により前記第１のネットワークとルータを介して接続されている他のネットワーク上にあることが確認され、かつ前記アクセス機器登録部に登録された前記送信先装置からコンテンツの送信要求を受信した場合に、前記アクセス機器登録部に前記送信先装置に関する情報が登録されているときは、前記機器認証処理部によって前記第２の認証処理を行って、前記暗号処理部によって前記第２の鍵情報を元に作成した鍵情報を用いて暗号化した前記コンテンツを前記通信処理部より該送信先装置に送信する第２の制御状態と、があることを特徴とする。

【発明の効果】

【0007】

宅内で予めコンテンツ送信装置との間で宅外アクセス用の機器登録処理を実行し、これ
らの処理に成功したコンテンツ受信装置のみ、宅外から宅外専用の機器認証処理を実行す
れば宅内のコンテンツを視聴可能となる。これにより、正規のユーザが個人的利用の範囲
を超えることなく宅外から宅内のコンテンツを視聴することができ、ユーザの利便性が向
上する。

【図面の簡単な説明】

【0008】

【図1】システムの一構成例を示した説明図である。

【図2】コンテンツ送受信装置の一構成例を示した説明図である。

【図3】コンテンツ受信装置の一構成例を示した説明図である。

【図4】機器情報管理部の一構成例を示した説明図である。

【図5】管理情報の一構成例を示した説明図である。

【図6】コンテンツ受信装置とコンテンツ送信装置の間で実施される機器認証処理シーケンスの一例を示した説明図である。

【図7】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外アクセス用の機器登録処理シーケンスの一例を示した説明図である。

【図8】リモートアクセス用情報テーブルの一構成例を示した説明図である。

【図9】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外アクセス用の機器認証処理シーケンスの一例を示した説明図である。

【図10】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外からのコンテンツ視聴処理シーケンスの一例を示した説明図である。

【図11】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外アクセス用の機器登録処理シーケンスの一例を示した説明図である。

【図12】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外アクセス用の機器認証処理シーケンスの一例を示した説明図である。

【図13】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外からのコンテンツ視聴処理シーケンスの一例を示した説明図である。

【図14】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外アクセス用の機器登録処理シーケンスの一例を示した説明図である。

【図15】管理テーブルの一構成例を示した説明図である。

【図16】コンテンツ受信装置とコンテンツ送信装置の間で実施される宅外アクセス用の機器認証処理シーケンスの一例を示した説明図である。

【図17】コンテンツ受信装置とコンテンツ送信装置の間で宅外からのコンテンツ視聴処理においてＨＴＴＰプロトコルを利用してコンテンツを伝送する場合のデータ例を示した説明図である。

【発明を実施するための形態】

【0009】

図面を用いて実施例を説明する。

【実施例1】

【0010】

（宅外登録用の認証手続きで２回ＲＴＴを行って分けて管理する）
図１は、システム構成例を示したものである。ユーザ宅１では、コンテンツ送信装置１００とコンテンツ受信装置３００が有線ＬＡＮのケーブルによりネットワークハブ装置１１にそれぞれ接続され、ネットワークハブ装置１１はルータ１２に接続される。ルータ１２はモデムや光電変換器などを介してインターネット３へ接続される。

【0011】

ユーザの外出先（例えば、ホテルや会社等）２では、ユーザの携帯端末２００が無線アクセスポイント２２と通信可能であり、ルータ２１を介してインターネット３に接続可能になっている。また、外出先に設置されたコンテンツ受信装置４００は、ルータ２１を介してインターネット３に接続される。

【0012】

ネットワークにおいては、ネットワークプロトコルとして標準のＩＰ（Ｉｎｔｅｒｎｅ
ｔ Ｐｒｏｔｏｃｏｌ）を使用し、上位のトランスポートプロトコルにはＴＣＰ（Ｔｒａ
ｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）およびＵＤＰ（Ｕｓｅｒ Ｄａ
ｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）を用いる。コンテンツの伝送には更に上位のアプリケ
ーションプロトコル、例えばＲＴＰ（Ｒｅａｌ−ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔ
ｏｃｏｌ）やＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、
ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等が使用される。なお、ＩＰに
はバージョンの違いとしてＩＰｖ４とＩＰｖ６が有るが、そのどちらかに限定される物で
はない。

【0013】

携帯端末２００、およびコンテンツ送信装置１００、コンテンツ受信装置３００、ルータ１２はそれぞれＩＰネットワーク上で自身を識別するＩＰアドレスを所有する。また各々のネットワーク通信処理回路のインターフェース部には４８ビットのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスが与えられている。各装置へのＩＰアドレスの設定は、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により、例えばルータ１２をＤＨＣＰサーバとして動作させ、ここから各装置のＩＰアドレスを割り振るようにすれば良い。

【0014】

なお、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ６）を用い
る場合にはステートレス自動設定と呼ばれる方法によりルータ１２のＩＰアドレスの上位
６４ビットとＭＡＣアドレスから各装置が自身のＩＰアドレスを定めることも可能である
。
ここで、図１ではユーザ宅１内は各機器間を有線ＬＡＮで接続しているが、無線アクセ
スポイントを使用したＬＡＮ等を用いても良い。また、ハブ１１とルータ１２が一体型に
なった形態でも良い。

【0015】

図２は、コンテンツ送信装置１００の一構成例である。コンテンツ受信装置３００、４
００も同様の構成である。
コンテンツ送信装置１００は、チューナ１０１、デスクランブラ１０２、デマルチプレ
クサ１０３、デコーダ１０４、表示部／スピーカ１０５、デジタル端子１０６、入力処理
部１０７、機器認証処理部１０８、機器情報管理部１０９、記録/再生処理部１１０、記
録部１１１、暗号／復号処理部１１２、通信処理部１１３、デジタル入出力端子１１４、
制御部１１５から構成される。

【0016】

チューナ１０１は、放送局からアンテナ１０を介して受信した複数のチャンネルから所
望のチャンネルを選局し、デジタル変調された番組を復調する。
デスクランブラ１０２は、サービス事業者と契約したチャンネルのみを受信可能とする
ためにかけられている番組のスクランブルを解除する。
デマルチプレクサ１０３は、放送番組から音声データ、映像データを抽出する。

【0017】

デコーダ１０４は、放送番組やデジタル入出力端子１１４から受信した圧縮された音声
データや映像データを復号して、元の音声信号、映像信号に伸長する。
表示部／スピーカ１０５は、デコーダ１０４からの出力信号や、デジタル端子１０６か
ら入力された信号を再生する。内蔵ではなく、外付けでも良い。
デジタル端子１０６は、非圧縮のデジタルデータを入力する。
入力処理部１０７は、ユーザによるリモコンやタッチパネルなどの利用によりコンテン
ツ送信装置１００を操作する。

【0018】

機器認証処理部１０８は、有線または無線のIPネットワークを介して著作権保護対象の
コンテンツを転送するために、他のＡＶ機器との間で特定の認証プロトコルでお互いに正
規に認定された機器であるかを認証し、コンテンツの暗号／復号に使用する鍵を共有する
。
機器情報管理部１０９は、機器認証処理部１０８で認証が成功したＡＶ機器に関する情
報を管理する。

【0019】

記録／再生処理部１１０は、コンテンツを記録部１１１に記録するための記録制御と、
記録部１１１に記録したコンテンツを再生するための再生制御を行う。
記録部１１１は、放送番組を記録する内蔵メモリである。その他に着脱可能なＨＤＤや
光ディスク、メモリカード、そしてこれらを組み合わせたハイブリッド形態などでもよい
。

【0020】

暗号／復号処理部１１２は、放送番組やネットワーク経由でデジタル入出力端子１１４
を介して受信したコンテンツを、前記機器認証処理部１０８で共有した鍵を使用して暗号
化あるいは復号化する。

【0021】

通信処理部１１３は、デジタル入出力端子１１４を介してネットワークで接続した他の
ＡＶ機器との間でコンテンツや制御コマンドを送受信する。送受信するコンテンツにはそ
の取り扱い方を示す「Ｃｏｐｙ ｆｒｅｅ」「Ｃｏｐｙ ｏｎｅ ｇｅｎｅｒａｔｉｏｎ
」「Ｎｏ ｍｏｒｅ ｃｏｐｉｅｓ」「Ｃｏｐｙ ｎｅｖｅｒ」などの識別コードなどが
付加される。

【0022】

デジタル入出力端子１１４は、ネットワーク経由でコンテンツや制御コマンドを入出力
する。
制御部１１５は、コンテンツ送信装置１００における各部の動作を統括的に制御する。

【0023】

図３は、携帯端末２００の一構成例である。
携帯端末２００は、チューナ２０１、デスクランブラ２０２、デマルチプレクサ２０３
、デコーダ２０４、表示部／スピーカ２０５、デジタル端子２０６、カメラ撮像部２０７
、通信処理部２０８、入力処理部２０９、機器認証処理部２１０、機器情報管理部２１１
、記録/再生処理部２１２、記録部２１３、暗号／復号処理部２１４、無線暗号/復号処理
部２１５、無線通信処理部２１６、制御部２１７から構成される。

【0024】

カメラ撮像部２０７は、カメラで撮影する部分である。
記録部２１３は、カメラ撮像部２０７で撮影した動画／静止画や、チューナ２０１経由
で受信した番組や、個人情報やアドレス帳などの情報を格納する不揮発性のメモリである
。内蔵あるいは着脱可能なメモリ形態が考えられる。

【0025】

無線暗号／復号処理部２１５は、無線ネットワーク経由で無線通信処理部２１６を介し
て受信したコンテンツあるいは暗号／復号処理部２１４から出力されたコンテンツを、無
線ネットワーク用の暗号アルゴリズムを用いて暗号化／復号化する部分である。 無線通
信処理部２１６は、無線ＬＡＮで接続した無線アクセスポイント２２や他のＡＶ機器との
間でコンテンツや制御コマンドを送受信する部分である。
それ以外の部分については、コンテンツ送信装置１００、コンテンツ受信装置３００ま
たは４００と同様である。

【0026】

図４は前記各機器内の機器情報管理部１０９（２１１も同様）の一構成例である。
機器情報管理部１０９は、タイマー１０９１、機器情報更新部１０９２、機器情報格納
部１０９３から構成される。

【0027】

タイマー１０９１は、前記機器認証処理部１０８（２１０も同様）で認証相手の機器が
宅内に存在するか否かを確認する場合、あるいは後述の機器情報格納部１０９３に格納さ
れた登録情報の有効期限を管理する場合の時間計測に使用する部分である。
機器情報更新部１０９２は、後述の機器情報格納部１０９３に保持した登録情報の有効
期限を管理し、必要に応じて登録／更新／削除を行う部分である。
機器情報格納部１０９３は、前記機器認証処理部１０９で機器認証が成功した場合に、
認証相手の機器に関する情報を保持する部分である。

【0028】

図５は、前記機器情報格納部１０９３で格納する機器情報５０００の一構成例である。
機器情報５０００は、管理テーブル５１００、機器情報テーブル５２００から構成され
る。
管理テーブル５１００は、機器認証最大数５１０１、宅外登録最大数５１０２、宅内用
カウンタ最大値５１０３、宅外用カウンタ最大値５１０４、同時アクセス最大数５１０５
、宅外同時アクセス最大数５１０６で構成する。

【0029】

機器認証最大数５１０１は、前記機器認証処理部１０８を用いてコンテンツの送信装置と受信装置の間で機器認証が実行可能な最大数を示す。宅外登録最大数５１０２は、登録可能な宅外アクセス用機器の最大数を示す。宅内用カウンタ最大値５１０３は、前記タイマー１０９１に設定する宅内用カウンタの最大値を示す。

【0030】

宅外用カウンタ最大値５１０４は、前記タイマー１０９１に設定する宅外用カウンタの最大値を示す。同時アクセス最大数５１０５は、コンテンツアクセス要求を許可する最大数を示す。宅外アクセス最大数５１０６は、宅外からのコンテンツアクセス要求を許可する最大数を示す。

【0031】

一方、機器情報テーブル５２００は、ＩＤ５２０１、デバイスＩＤ５２０２、アドレス
情報５２０３、宅内用カウンタ値５２０４、宅外アクセス鍵５２０５、アクセス状況５２
０６、宅外用カウンタ値５２０７で構成する。
ＩＤ５２０１は、テーブルの登録番号を示す。

【0032】

デバイスＩＤ５２０２は、各機器を一意に識別するための識別子を示す。デバイスＩＤ
５２０２は、特定の認証機関により生成され、各機器の製造時に予め不揮発メモリに保存
される機器固有の情報であり、機器毎にユニークな値を持つ。その他、公開鍵などの情報
を含んでいても良い。

【0033】

アドレス情報５２０３は、ネットワーク上における各機器のＩＰアドレスやＭＡＣアドレス等を示す。宅内用カウンタ値５２０４は、前記タイマー１０９１に設定した宅内用カウンタの現在の値を示す。

【0034】

宅外アクセス鍵５２０５は、宅内とコンテンツ送信装置と宅外のコンテンツ受信装置との間でコンテンツ転送する際に認証／暗復号処理で用いる鍵情報を示す。アクセス状況５２０６は、コンテンツの送信装置と受信装置との間の転送状況（例えば、停止／宅内／宅外）を示す。宅外用カウンタ値５２０７は、前記タイマー１０９１に設定した宅外用カウンタの現在の値を示す。

【0035】

管理テーブル５１００において宅内用カウンタ最大値５１０３に加えて宅外用カウンタ最大値５１０４を用いること、及び機器情報テーブルで、宅内用カウンタ５２０４に加えて宅外用カウンタ５２０７を用いることで、宅内アクセスと宅外アクセスを区別して管理し、宅外アクセスには宅内アクセスと異なる制限を適用することができる。

【0036】

宅内とは、図１の構成においてルータ１２を外部との境界とするユーザ宅１の内部ネッ
トワークまたは、ルータ２１を外部との境界とするの内部ネットワークである。また、宅
外とは、宅内に対して、ルータ１２または２１を境界としたインターネット３側のネット
ワークのことである。

【0037】

宅内アクセスとは、図１の構成において内部ネットワークの機器同士の接続であり、宅
内の機器から、同一の宅内の機器へのルータを越えないアクセスのことである。また、宅
外アクセスとは、宅外から宅内の機器への接続であり、宅外の機器からインターネットを
経由しルータを越えて宅内の機器へアクセスするのことである。

【0038】

また、宅外アクセス鍵５２０５をＩＤ毎に管理することで、それぞれのデバイスに個別の宅外アクセス鍵を配布してアクセス管理を行うことができる。また、管理テーブル５１００において同時アクセス最大数５１０５及び宅外アクセス最大数５１０６を設定し、機器情報テーブルにおいてＩＤ毎にアクセス状況を管理することで、宅内及び宅外のトータルアクセス数及び宅外からのアクセス数の制限を行うことができる。

【0039】

図６は、以上に記載した各機器と各情報を用いて、図１に示したシステム構成において
、宅内にあるコンテンツ送信装置１００とコンテンツ受信装置３００との間で実行する機
器認証処理手順である。ここで、機器認証処理のための情報の送受信にはプロトコルとし
てＴＣＰを用い、相手方の装置への認証要求とこれに対する認証応答等の各種情報が送信
されるとこれに対する受信確認が相手方の装置から返送され、これにより伝送エラーの検
知が可能な通信路が確保される。なお、図６においてはＴＣＰによるコネクションの確立
および破棄のためのデータ送受信については省略してある。

【0040】

最初に、コンテンツ受信装置３００側から認証要求を作成する。コンテンツ受信装置３
００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを含む機器固有の情報
と、機器固有の情報に対する証書を付して、通信処理部１１１を介してコンテンツ送信装
置１００に送る（Ｓ６０１）。

【0041】

コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１１３を介して認証要求を受け取りその受信確認をコンテンツ受信装置３００に送ると（Ｓ６０２）、コンテンツ送信装置１００の機器認証処理部１０８は自分の側からの認証要求を作成し、コンテンツ受信装置の場合と同様にコンテンツ送信装置１００の固有情報とその証書を付してコンテンツ受信装置３００に送る（Ｓ６０３）。

【0042】

コンテンツ受信装置３００の機器認証処理部１０８は、認証要求を受け取り、その受信
確認をコンテンツ送信装置１００へ送る（Ｓ６０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した
各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装
置３００に送る（Ｓ６０５）。

【0043】

コンテンツ受信装置３００の機器認証処理部１０８は、認証応答を受け取りその受信確
認をコンテンツ送信装置１００に送った（Ｓ６０６）後、自分の側からの認証応答を作成
し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証応
答をコンテンツ送信装置１００に送り（Ｓ６０７）、必要なパラメータを用いてコンテン
ツ送信装置１００と共通の認証鍵を生成する。

【0044】

コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確認をコンテンツ受信装置３００に送り（Ｓ６０８）、コンテンツ受信装置と同様に、必要なパラメータを用いてコンテンツ受信装置３００と共通の認証鍵を生成する。ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置３００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。

【0045】

次に、コンテンツ送信装置１００は、コンテンツ受信装置３００が宅内に存在する機器
であるか確認するために、宅内確認の準備を行う旨をコンテンツ受信装置３００に送る（
Ｓ６０９）。
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認準備の通知を受け取り
、その受信確認をコンテンツ送信装置１００に送ると（Ｓ６１０）、自分の側からの宅内
確認準備通知を作成し、コンテンツ送信装置１００へ送る（Ｓ６１１）。

【0046】

コンテンツ送信装置１００の機器認証処理部１０８は、宅内確認準備の通知を受け取り
、その受信確認をコンテンツ受信装置３００に送ると（Ｓ６１２）、宅内確認に必要な情
報を付した宅内確認設定要求をコンテンツ受信装置３００に送る（Ｓ６１３）。
コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認設定要求を受け取り、
宅内確認に必要な準備として前記宅内確認設定要求に含まれるデータを元にメッセージ認
証符号生成処理を行い、受信確認をコンテンツ送信装置１００に送る（Ｓ６１４）。

【0047】

受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ６１３でコンテンツ受信装置３００に送信したデータを元にメッセージ認証符号生成処理を行い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置３００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求をコンテンツ受信装置３００に送る（Ｓ６１５）。

【0048】

コンテンツ受信装置３００の機器認証処理部１０８は、宅内確認実行要求を受け取り、
Ｓ６１４で生成したメッセージ認証符号を含めた受信確認をコンテンツ送信装置１００に
送る（Ｓ６１６）。

【0049】

コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タイマー１０９１を停止し、前記宅内確認実行要求を発行してから受信確認を受け取るまでの計測値（Ｔ１）が所定の値（Ｔ）を超えていないことを確認する。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。

【0050】

計測値（Ｔ１）≦所定の値（Ｔ）であり、かつ受信したメッセージ認証符号が正しい場
合、コンテンツ受信装置３００は宅内に存在し、個人的利用の範囲内に存在する装置であ
ると判断し、宅内確認結果としてコンテンツ受信装置３００へ送る（Ｓ６１７）。

【0051】

一方、計測値（Ｔ１）＞所定の値（Ｔ）である場合、または受信したメッセージ認証符
号が不正な場合は、コンテンツ受信装置３００は宅外に存在する可能性がある、または不
正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。宅内確認結果
を受け取ったコンテンツ受信装置３００の機器認証処理部１０８は、Ｓ６１５で受信した
メッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合は受信確認をコン
テンツ送信装置１００に送る（Ｓ６１８）。Ｓ６０９からＳ６１８までが、通常認証にお
ける宅内確認方法である。

【0052】

一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処
理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０
８はコンテンツを暗号する際に使用する交換鍵を生成し、前記認証鍵を用いて交換鍵を暗
号化し、交換鍵を識別するためのＩＤと一緒にコンテンツ受信装置３００に送る（Ｓ６１
９）。

【0053】

コンテンツ受信装置３００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ
送信装置１００から送信された交換鍵を復号し、受信確認を送る（Ｓ６２０）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置３００に関
する情報を登録する（Ｓ６２１）。

【0054】

例えば、機器情報テーブル５２００内のＩＤ５２０１のレコード５２１１に示すように、前記Ｓ６０１で受け取ったコンテンツ受信装置３００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置３００のＩＰアドレスをアドレス情報５２０３に設定し、管理テーブル５１００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、アクセス状況５２０６に『停止』を設定する。

【0055】

図６に示す処理手順によって、コンテンツ送信装置１００の機器認証処理部１０８とコ
ンテンツ受信装置３００の機器認証処理部１０８は、互いに共通の交換鍵を共有できる。
交換鍵は、コンテンツを暗号化／復号化するための共通鍵を生成するために使用する。ま
た、前記Ｓ６０９とＳ６１３の処理、Ｓ６１７とＳ６１９の処理をそれぞれ纏めても良い
。

【0056】

図６の手順は、宅内でのコンテンツ転送を行う場合に、コンテンツ送信装置１００とコ
ンテンツ受信装置３００の間で実行する宅内用の機器認証処理について説明した。
図６に示す処理手順を実施することにより、装置間で互いを正規に認定された機器であ
ることを確認し、コンテンツの暗号化／復号に使用する鍵を共有することができる。

【0057】

図７は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末２
００との間で実行する宅外アクセス用の機器登録処理手順である。本手順実行時には携帯
端末（コンテンツ受信装置）２００はユーザ宅１内にあるものとする。

【0058】

まず、コンテンツ送信装置１００とコンテンツ受信装置２００は、図６で説明した機器認証処理６００を実施する。その後、コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録要求を作成し、コンテンツ送信装置１００へ送る（Ｓ７０１）。宅外アクセス機器登録要求には、所定の計算アルゴリズムを用いて生成した乱数や前記の機器固有の情報、ユーザが宅外アクセス用に設定するパスワードなどを含むことができる。

【0059】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録要求を受
け取りその受信確認をコンテンツ受信装置２００に送ると（Ｓ７０２）、コンテンツ送信
装置１００は、コンテンツ受信装置２００が宅外アクセス機器登録を要求してきた機器が
宅内に存在する機器であるか確認するために、宅外アクセス機器登録用の宅内確認の準備
を行う旨をコンテンツ受信装置２００に送る（Ｓ７０３）。

【0060】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用宅内確
認準備の通知を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ７０４
）、自分の側からの宅外アクセス機器登録用宅内確認準備通知を作成し、コンテンツ送信
装置１００へ送る（Ｓ７０５）。

【0061】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確
認準備の通知を受け取り、その受信確認をコンテンツ受信装置２００に送ると（Ｓ７０６
）、宅外アクセス機器登録用宅内確認に必要な情報を付した宅外アクセス機器登録用宅内
確認設定要求をコンテンツ受信装置２００に送る（Ｓ７０７）。

【0062】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用宅内確
認設定要求を受け取り、宅内確認に必要な準備として前記宅外アクセス機器登録用宅内確
認設定要求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコン
テンツ送信装置１００に送る（Ｓ７０８）。

【0063】

受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ７０７でコンテンツ受信装置２００に送信したデータを元にメッセージ認証符号生成処理を行い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置２００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要求をコンテンツ受信装置２００に送る（Ｓ７０９）。

【0064】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用宅内確認実行要求を受け取り、Ｓ７０８で生成したメッセージ認証符号を含めた受信確認をコンテンツ送信装置１００に送る（Ｓ７１０）。

【0065】

コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タイマー１０９１を停止し、前記宅外アクセス機器登録用宅内確認実行要求を発行してから受信確認を受け取るまでの計測値（Ｔ２）が所定の値（Ｔ’）を超えていないことを確認する。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。

【0066】

計測値（Ｔ２）≦所定の値（Ｔ’）であり、かつ受信したメッセージ認証符号が正しい
場合、コンテンツ受信装置２００は宅内に存在し、個人的利用の範囲内に存在する装置で
あると判断し、宅外アクセス機器登録用宅内確認結果としてコンテンツ受信装置２００へ
送る（Ｓ７１１）。

【0067】

一方、計測値（Ｔ２）＞所定の値（Ｔ’）である場合、または受信したメッセージ認証
符号が不正な場合は、コンテンツ受信装置２００は宅外に存在する可能性がある、または
不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。宅内確認結
果を受け取ったコンテンツ受信装置２００の機器認証処理部２１０は、Ｓ７０９で受信し
たメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合は受信確認をコ
ンテンツ送信装置１００に送る（Ｓ７１２）。Ｓ７０３からＳ７１２までが、宅外アクセ
ス機器登録用の宅内確認方法である。

【0068】

一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０８は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用するための宅外アクセス鍵を生成し、前記図６の機器認証処理６００の認証鍵を用いて宅外アクセス鍵を暗号化し、コンテンツ受信装置２００に送る（Ｓ７１３）。

【0069】

コンテンツ受信装置２００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ
送信装置１００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ７１４）。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関
する情報を登録する（Ｓ７１５）。

【0070】

例えば、機器情報テーブル５２００内のＩＤ５２０１のレコード５２１２に示すように、前記Ｓ６０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、管理テーブル５１００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、宅内アクセス鍵５２０５にＳ７１３で生成した宅外アクセス鍵を登録する。

【0071】

また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル７００内の宅外用カウンタ最大値５１０４を設定する。一方、コンテンツ受信装置２００の機器認証処理部２１０は、機器管理情報部２１１に格納したリモートアクセス用情報テーブル６０００を生成または更新する（Ｓ７１６）。

【0072】

機器認証処理６００に加えて、Ｓ７０１からＳ７１４の処理を行うことによって、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２００の機器認証処理部２１０は、宅内アクセス用の機器認証に成功した機器について、互いに共通の交換鍵に加えて、宅外アクセス機器登録用の宅内確認に成功した機器とだけ、共通の宅外アクセス鍵を共有することができる。

【0073】

ここで交換鍵は、宅内で送受信するコンテンツを暗号化／復号化するための共通鍵を生
成するために使用する。また、宅外アクセス鍵は、宅外からコンテンツを利用する際の機
器認証処理及びコンテンツ暗号などに使用する。また、Ｓ７１５の処理を行うことによっ
て、コンテンツ送信装置１００に、宅外アクセス機器登録用の宅内確認に成功して宅外ア
クセス鍵を共有できた機器を登録することができ、未登録の機器が宅外からのアクセス要
求をしてきた場合などの接続制御を行うことが可能になる。

【0074】

図７の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ送信装置１
００とコンテンツ受信装置２００の間で宅外アクセス鍵の共有及びコンテンツ送信装置１
００にコンテンツ受信装置２００を登録するために実行する宅外アクセス機器登録処理に
ついて説明した。

【0075】

図８は、リモートアクセス用情報管理テーブル６０００の一構成例である。
リモートアクセス用情報管理テーブル６０００は、ＩＤ６００１、接続先アドレス情報
６００２、登録情報６００３、宅外アクセス鍵６００４で構成する。

【0076】

ＩＤ６００１は、テーブルの登録番号を示す。
アドレス情報６００２は、ネットワーク上における各機器のＩＰアドレスやＭＡＣアド
レス等を示す。
登録情報６００３は、コンテンツ受信装置２００が宅外からコンテンツ送信装置１００
やルータ１２にログインするために必要なユーザ名やパスワードを示す。
宅外アクセス鍵６００４は、前記Ｓ７１４で受信した宅外アクセス鍵情報を示す。

【0077】

図６及び図７に示す手順の処理を実施することにより、装置間で互いを正規に認定され
た機器であることと宅内に存在する機器であることが確認された機器とだけ、宅内アクセ
スに用いるコンテンツの暗号化／復号に使用する鍵を共有すると当時に、宅外アクセス時
に機器認証処理及びコンテンツ暗号に使用する宅外アクセス鍵を共有し、コンテンツ送信
装置に宅内アクセス及び宅外アクセスを行う機器を登録することができる。

【0078】

また、通常の認証処理と宅外アクセス機器登録でそれぞれ異なる宅内確認方法を用いて
宅内であることを確認することよって、例えば宅外アクセス機器登録時はより短い宅内確
認の応答時間を要求するなど、個別のアクセス制限を行うことができる。また図５に示す
管理テーブル及び機器情報テーブルを用いることによって、宅内アクセスと宅外アクセス
を区別して管理し、個別のアクセス制限を行うことができる。

【0079】

ここで、前記Ｓ７０１〜Ｓ７０２の処理の代わりに、Ｓ６０１〜Ｓ６０８のような機器
認証処理を行って別の認証鍵を共有し、これを用いて宅外アクセス鍵を暗号化してコンテ
ンツ受信装置２００へ送信する方法もある。また、通常の機器認証処理６００が終了後、
コンテンツ送信装置１００が前記宅外アクセス用認証要求を受付け可能な時間を設け、所
定の時間内にコンテンツ受信装置２００が宅外アクセス用認証要求を発行する必要がある
ようにしても良い。

【0080】

さらに、前記Ｓ７０１〜Ｓ７１２の処理を、通常の機器認証処理６００内のＳ６１９の
直前に行うようにしても良く、その場合はＳ６２０の後にＳ７１３〜Ｓ７１６を実行、あ
るいはＳ６１９とＳ７１３の処理を１つに纏めても良い。

【0081】

図９は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末（
コンテンツ受信装置）２００との間で実行する宅外アクセス用の機器認証処理手順である
。本手順実行時には携帯端末（コンテンツ受信装置）２００は宅外にあるものとする。

【0082】

まず、コンテンツ受信装置２００の機器認証処理部２０８は、宅外認証要求を作成する
。宅外認証要求には、前記したデバイスＩＤを含む機器固有の情報と、前記宅外アクセス
鍵あるいは鍵を用いて生成した計算値と、証書を付してコンテンツ送信装置１００に送る
（Ｓ９０１）。

【0083】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外認証要求を受け取ると、前
記機器情報管理部１０９内で管理している前記機器情報テーブル５２００に、コンテンツ
受信装置２００のデバイスＩＤが登録されていることを確認した後、その受信確認をコン
テンツ受信装置２００に送る（Ｓ９０２）。もし前記機器情報テーブル５２００内にコン
テンツ受信装置２００のデバイスＩＤが登録されていない場合は、コンテンツ送信装置１
００は以降の処理を中断する。

【0084】

次に、コンテンツ送信装置１００の機器認証処理部１０８は、自分の側からの宅外認証
要求を作成し、コンテンツ受信装置２００の場合と同様に、コンテンツ送信装置１００の
固有情報と前記宅外アクセス鍵あるいは鍵を用いて生成した計算値と、証書を付してコン
テンツ受信装置２００に送る（Ｓ９０３）。

【0085】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外認証要求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ９０４）。次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記宅外認証要求で受信した各情報を検証し、前記宅外アクセス鍵あるいは鍵を用いて生成した計算値と、鍵情報の生成に必要なパラメータを付した宅外認証応答をコンテンツ受信装置２００に送る（Ｓ９０５）。

【0086】

コンテンツ受信装置２００の機器認証処理部２０８は、前記宅外認証応答を受け取りそ
の受信確認をコンテンツ送信装置１００に送った（Ｓ９０６）後、自分の側からの宅外認
証応答を作成し、コンテンツ送信装置の場合と同様に、鍵情報の生成に必要なパラメータ
を付した宅外認証応答をコンテンツ送信装置１００に送り（Ｓ９０７）、必要なパラメー
タを用いてコンテンツ送信装置１００と共通の宅外認証鍵を生成する。

【0087】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外認証応答を受け取り、その
受信確認をコンテンツ受信装置２００に送り、コンテンツ受信装置と同様に、必要なパラ
メータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する（Ｓ９０８）。
ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受
信装置２００の機器認証処理部２１０は、互いに共通の認証鍵が生成されて共有される。

【0088】

次に、前記機器情報テーブル５２００内のコンテンツ受信装置２００の宅外用カウンタ
値５２０７が０になっていないことを確認した後（Ｓ９０９）、コンテンツを暗号する際
に使用する宅外用交換鍵を生成し、前記宅外認証鍵を用いて宅外用交換鍵を暗号化し、宅
外用交換鍵を識別するためのＩＤと一緒にコンテンツ受信装置２００に送る（Ｓ９１０）
。

【0089】

コンテンツ受信装置２００の機器認証処理部２０８は、前記宅外認証鍵を用いてコンテ
ンツ送信装置１００から送信された宅外用交換鍵を復号し、受信確認を送る（Ｓ９１１）
。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関
する情報を更新する（Ｓ９１２）。具体的には、アクセス状況５２０６を『停止』から『
宅外』に更新する。

【0090】

以上の手順は、宅外へのコンテンツ転送を行う場合に、コンテンツ送信装置１００とコ
ンテンツ受信装置２００の間で実行する機器認証処理について説明した。
上記手順を実施することにより、装置間で互いを正規に認定された機器であることを確
認し、宅外にコンテンツを転送する際のコンテンツの暗号化／復号に使用する鍵を共有す
ることができる。

【0091】

図１０は、図１に示したシステム構成において、携帯端末（コンテンツ受信装置）２０
０を宅外へ持ち出し、外出先２からコンテンツ送信装置１００の記録部１１１に記録した
コンテンツを視聴する場合の処理手順１０００である。

【0092】

まず、前記コンテンツ受信装置２００の入力処理部２０９を用いてユーザがコンテンツ
視聴を指示すると、コンテンツ受信装置２００の制御部２１７は、コンテンツ送信装置一
覧を表示部／スピーカ２０５上に表示する。コンテンツ送信装置一覧には、リモートアク
セス用テーブル６０００に登録された機器であるコンテンツ送信装置１００を表示する（
Ｓ１００１）。

【0093】

ここで、ネットワーク上に存在するコンテンツ送信装置を検出する方法としては、例え
ばネットワーク上の全装置に対して「コンテンツ送信機能を備えた機器の検出要求」を含
んだＵＤＰパケットをマルチキャスト送信し、機能を備えた装置のみが返信することによ
り、コンテンツ送信装置を認識する方法がある。

【0094】

次に、ユーザが前記コンテンツ送信装置一覧からコンテンツ送信装置１００を選択すると、コンテンツ受信装置２００の制御部２１７は、前記リモートアクセス用情報テーブル６０００に登録されているコンテンツ受信装置１００のアドレス情報を参照し、無線通信処理部２１６から無線アクセスポイント２２とルータ２１を介してインターネット３経由でユーザ宅１のコンテンツ送信装置１００に対して、コンテンツ情報の取得要求を送る（Ｓ１１０２）。

【0095】

コンテンツ送信装置１００の制御部１１５は、通信処理部１１３を介して受信確認をコ
ンテンツ受信装置２００へ送り（Ｓ１１０３）、記録部１１１に格納しているコンテンツ
の一部あるいは全てに関する情報（例えばタイトル、日付、コピー制御情報、記録時間な
ど）をコンテンツ受信装置２００へ送る（Ｓ１１０４）。

【0096】

コンテンツ受信装置２００の制御部２１７は、受信確認をコンテンツ送信装置１００へ
送り（Ｓ１１０５）、受信したコンテンツ情報をコンテンツ一覧として表示部／スピーカ
２０５上に表示する。ユーザは、コンテンツ一覧から視聴したいコンテンツを入力処理部
２０９経由で指示すると（Ｓ１１０６）、コンテンツ受信装置２００の機器認証処理部２
１０はコンテンツ送信装置１００の機器認証処理部１０８との間で前記宅外アクセス用の
機器認証処理９００を実施する。（Ｓ１００７）
その後、コンテンツ受信装置２００の制御部２１７は、所望のコンテンツの視聴要求を
コンテンツ送信装置１００に送る（Ｓ１００８）。その際、視聴要求には、前記宅外アク
セス用機器認証処理９００で受信した前記宅外用交換鍵を識別するためのＩＤを付加して
も良い。

【0098】

コンテンツ送信装置１００の制御部１１５は、コンテンツ視聴要求に対して受信確認を
送り（Ｓ１００９）、機器認証処理部１０８は前記宅外用交換鍵の識別ＩＤが正しいかチ
ェックし、機器情報更新部１０９２は前記機器情報管理部１０９内のタイマー１０９１を
定期的に（例えば、1分間隔や１０分間隔等）通知が入るように設定し、起動する。また
、機器認証処理部１０８は前記宅外用交換鍵を用いてコンテンツを暗号化するための共通
鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。

【0099】

そして、記録部１１１から読み出した所望のコンテンツを暗号／復号処理部１１２で暗号化しながら、図１７に示すフォーマットでコンテンツ受信装置２００に送る（Ｓ１０１０）。ここで、コンテンツ送信中に前記タイマー１０９１から通知が入る毎に、機器情報更新部１０９２は前記機器情報テーブル５２００内の宅外用カウンタ値５２０７を更新する（例えば、カウンタ値をデクリメントする）。

【0100】

コンテンツ受信装置２００の機器認証処理部２１０は、前記宅外用交換鍵を用いてコンテンツを復号化するための共通鍵を生成し、暗号／復号処理部２１４に共通鍵を設定する。そして、無線通信処理部２１６と無線暗号／復号処理部２１５を介して受信したデータについて、暗号／復号処理部２１４で図１７に示すフォーマットからペイロードに含まれる暗号化コンテンツを抽出して復号化し、デコーダ２０４でデコードしながら表示部／スピーカ２０５に出力する。そして、コンテンツ転送開始後、コンテンツ受信装置２００の機器認証処理部２１０は任意のタイミングで、コンテンツ送信装置１００に鍵確認要求を
送信する（Ｓ１０１１）。コンテンツ送信装置１００の機器認証処理部１０８は鍵確認要求を受信すると、確認の結果に応じてコンテンツ受信装置２００に受信確認を送信する（Ｓ１０１２）。

【0101】

以上から、予め宅内においてコンテンツ送信装置とコンテンツ受信装置との間で宅外ア
クセス用の機器登録処理７００を実施し、認証処理に成功したコンテンツ受信装置を宅外
へ持ち出した場合に限り、宅外アクセス用の認証処理９００を実行して成功すれば、宅内
のコンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができ
る。

【0102】

図１７は、宅外からのコンテンツ視聴処理手順１０００の暗号化コンテンツ転送処理Ｓ
１０１０においてＨＴＴＰプロトコルを利用してコンテンツを伝送する場合のデータ例を
示す。ここで、トランスポート層プロトコルとしてＴＣＰを用いるが、ＴＣＰヘッダは省
略する。

【0103】

ＨＴＴＰプロトコルを利用してコンテンツを伝送する場合の伝送データ１７００は、Ｈ
ＴＴＰヘッダ１７０１、コンテンツ伝送パケット１７０２から構成される。
コンテンツ伝送パケット１７０２はヘッダ部１７０２１とペイロード部１７０２２から
構成される。

【0104】

ヘッダ部１７０２１は、予約領域（Ｒｅｓｅｒｖｅｄ）１７０２１１及び１７０２１３、リモートアクセスフラグ（ＲＡ）１７０２１２、暗号方式（Ｃ＿Ａ）１７０２１４、暗号モード（Ｅ−ＥＭＩ）１７０２１５、交換鍵ラベル（Ｅｘｃｈａｎｇｅ＿Ｋｅｙ＿Ｌａｂｅｌ）１７０２１６、乱数値（ＳＮｃ）１７０２１８、ペイロードサイズ（Ｂｙｔｅ Ｌｅｎｇｔｈ ｏｆ Ｐａｙｌｏａｄ）１７０２１９から構成される。

【0105】

予約領域（Ｒｅｓｅｒｖｅｄ）１７０２１１および１７０２１３は予約領域であり、そ
れぞれ０を設定する。
リモートアクセスフラグ（ＲＡ）１７０２１２はペイロード部の宅外からのアクセス可
否を示し、アクセス可の場合は１を、アクセス否の場合は０を設定する。
暗号方式（Ｃ＿Ａ）１７０２１４は、ペイロード部の暗号方式を示す。例えば、１２８
ビットの鍵長のＡＥＳで暗号化されていることなどを明示する。

【0106】

暗号モード（Ｅ−ＥＭＩ）１７０２１５は、ペイロード部の暗号モードを示し、乱数値
（ＳＮｃ）１７０１８と合わせてコンテンツ鍵の算出に利用する。
交換鍵ラベル（Ｅｘｃｈａｎｇｅ＿Ｋｅｙ＿Ｌａｂｅｌ）１７０２１６は、前記６００
の認証手順で交換した鍵を特定するラベルを設定する。

【0107】

コピー制御情報（ＰＣＰ−ＵＲ）１７０１７は、ペイロード部のコピー制御情報を示し
、コピー制御情報の種別を表すコピー制御情報モード（ＵＲ Ｍｏｄｅ）、ペイロード部
の種別を表すコンテンツタイプ（Ｃｏｎｔｅｎｔ Ｔｙｐｅ）、アナログ出力制限を行う
ためのＡＰＳ、及び解像度制限を行うためのＩＣＴなどから構成する。

【0108】

ペイロードサイズ（Ｂｙｔｅ Ｌｅｎｇｔｈ ｏｆ Ｃｏｎｔｅｎｔ）１７０２１９は、コンテンツ伝送パケット１７０２のペイロード部１７０２２のサイズを設定する。ペイロード部１７０２２は、暗号化コンテンツから構成される。

【0109】

コンテンツ伝送パケット１７０２にリモートアクセスフラグ（ＲＡ）を追加することに
よって、伝送するコンテンツが宅外アクセス可能なコンテンツか否かを伝送することがで
きる。また、リモートアクセスフラグ（ＲＡ）１７０２１２をヘッダ部１７０２１に追加
することで、復号前に宅外アクセス可否を判定できる。

【0110】

また、例えばＲＴＰプロトコルを利用してコンテンツを伝送する場合も、ＨＴＴＰヘッ
ダ１７０１をＲＴＰヘッダに置き換えることで、図１７と同様の構成でコンテンツの伝送
が可能である。あるいは、ＲＴＰパケット毎にＲＴＰヘッダとコンテンツ伝送パケット１
７００の両方を格納すれば、リモートアクセスフラグ１７０２１２を含むコピー制御情報
を確実に伝送することができる。

【0111】

コンテンツ転送が終了すると、コンテンツ送信装置はタイマー１０９１を停止し、前記
宅外用交換鍵を破棄し、コンテンツ受信装置が続けて別のコンテンツの視聴要求を発行し
ても再度宅外専用の認証処理を実行しない限り送信しないようにしても良い。
また、コンテンツ送信装置は、管理テーブル５１００内の宅外アクセス最大数５１０６
を用いて、宅外から同時にアクセスできるコンテンツ受信装置の台数を制限することがで
きる。

【0112】

上記Ｓ１００８において、コンテンツ送信装置１００はコンテンツの「視聴要求」を受
信しているが、宅外からそれ以外の要求、例えば「コピー要求」あるいは「ムーブ要求」
を受信した場合は、コンテンツの不正利用を極力避けるため拒否するようにしても良い。
ここで、コンテンツ送信装置１００からコンテンツ受信装置２００にコンテンツを送信す
るのに使用するプロトコルは特定のものに限定されることはなく、ＨＴＴＰ、ＲＴＰの他
にＦＴＰ等を用いることが可能である。

【0113】

図５に示す機器情報を利用し、図７に示す手順を用いることで、宅内の機器に宅外から
アクセスするコンテンツ受信装置は、予め宅内でコンテンツ送信装置との間で通常の機器
認証処理と宅外アクセス用の機器認証処理を実施し、通常の機器認証処理とは異なる宅内
確認に成功した機器のみ宅外アクセス鍵を共有すると同時にコンテンツ送信装置の機器情
報テーブルにコンテンツ受信装置に関する情報を登録してもらう。

【0114】

これにより、前記コンテンツ受信装置はあくまでも個人所有の機器として見なすことが
でき、宅外に持ち出した場合でも、図９及び図１０に示す手順でコンテンツの個人利用の
範囲を超えることなく、安全に視聴することができる。

【実施例2】

【0115】

（宅外登録処理は宅外用のみにする）
前述した実施例１では宅外アクセス用の機器登録処理は宅内用の機器認証処理と同時に
行っていた。本実施例では、宅内認証とは別の宅内確認を行うとともに、機器認証処理時
間を短くするために宅外アクセス用の機器登録処理のみを行う場合について説明する。

【0116】

図１１は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末
２００との間で予め宅内において実行する宅外アクセス用の機器登録処理手順１１００で
ある。本手順実行時には携帯端末（コンテンツ受信装置）２００はユーザ宅１にあるもの
とする。

【0117】

最初に、コンテンツ受信装置２００側から宅外アクセス機器登録用認証要求を作成する。コンテンツ受信装置２００の機器認証処理部２１０は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、情報に対する証書を付して、無線通信処理部２１６を介してコンテンツ送信装置１００に送る（Ｓ１１０１）。

【0118】

コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１１３を介して宅外アクセス機器登録用認証要求を受け取りその受信確認をコンテンツ受信装置２００に送ると（Ｓ１１０２）、コンテンツ送信装置１００の機器認証処理部１０８は自分の側からの宅外アクセス機器登録用認証要求を作成し、コンテンツ受信装置の場合と同様にコンテンツ送信装置１００の固有情報とその証書を付してコンテンツ受信装置２００に送る（Ｓ１１０３）。

【0119】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用認証要
求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ１１０４）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した
各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装
置２００に送る（Ｓ１１０５）。

【0120】

コンテンツ受信装置２００の機器認証処理部２１０は、認証応答を受け取りその受信確
認をコンテンツ送信装置１００に送った（Ｓ１１０６）後、自分の側からの認証応答を作
成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証
応答をコンテンツ送信装置１００に送り（Ｓ１１０７）、必要なパラメータを用いてコン
テンツ送信装置１００と共通の認証鍵を生成する。

【0121】

コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確
認をコンテンツ受信装置２００に送り（Ｓ１１０８）、コンテンツ受信装置と同様に、必
要なパラメータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する。

【0122】

ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受
信装置２００の機器認証処理部２１０は、互いに共通の認証鍵が生成されて共有される。
次に、コンテンツ送信装置１００は、コンテンツ受信装置２００が宅内に存在することを
確認するために、宅外アクセス機器登録用の宅内確認の準備を行う旨をコンテンツ受信装
置２００に送る（Ｓ１１０９）。

【0123】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用宅内確
認準備の通知を受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ１１１
０）、自分の側からの宅外アクセス機器登録用宅内確認準備通知を作成し、コンテンツ送
信装置１００へ送る（Ｓ１１１１）。

【0124】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセス機器登録用宅内確
認準備の通知を受け取り、その受信確認をコンテンツ受信装置２００に送ると（Ｓ１１１
２）、宅内確認に必要な情報を付した宅外アクセス機器登録用宅内確認設定要求をコンテ
ンツ受信装置２００に送る（Ｓ１１１３）。

【0125】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用宅内確
認設定要求を受け取り、宅内確認に必要な準備として前記宅外アクセス機器登録用宅内確
認設定要求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコン
テンツ送信装置１００に送る（Ｓ１１１４）。

【0126】

受信確認を受け取ったコンテンツ送信装置１００の機器認証処理部１０８は、Ｓ１１１
３でコンテンツ受信装置２００に送信したデータを元にメッセージ認証符号生成処理を行
い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置
２００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要
求をコンテンツ受信装置２００に送る（Ｓ１１１５）。

【0127】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用宅内確
認実行要求を受け取り、Ｓ１１１４で生成したメッセージ認証符号を含めた受信確認をコ
ンテンツ送信装置１００に送る（Ｓ１１１６）。

【0128】

コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記タ
イマー１０９１を停止し、前記宅外アクセス機器登録用宅内確認実行要求を発行してから
受信確認を受け取るまでの計測値（Ｔ２）が所定の値（Ｔ’）を超えていないことを確認
する。また、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認
する。

【0129】

計測値（Ｔ２）≦所定の値（Ｔ’）であり、かつ受信したメッセージ認証符号が正しい
場合、コンテンツ受信装置２００は宅内に存在し、個人的利用の範囲内に存在する装置で
あると判断し、宅内確認結果としてコンテンツ受信装置２００へ送る（Ｓ１１１７）。

【0130】

一方、計測値（Ｔ２）＞所定の値（Ｔ’）である場合、または受信したメッセージ認証
符号が不正な場合は、コンテンツ受信装置２００は宅外に存在する可能性がある、または
不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。
宅内確認結果を受け取ったコンテンツ受信装置２００の機器認証処理部２１０は、Ｓ１
１１５で受信したメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合
は受信確認をコンテンツ送信装置１００に送る（Ｓ１１１８）。Ｓ１１０９からＳ１１１
８までが、宅外アクセス機器登録用の宅内確認方法である。

【0131】

一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処
理を終了する。受信確認を受け取ると、コンテンツ送信装置１００の機器認証処理部１０
８は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用するた
めの宅外アクセス鍵を生成し、前記認証鍵を用いて宅外アクセス鍵を暗号化し、コンテン
ツ受信装置２００に送る（Ｓ１１１９）。

【0132】

コンテンツ受信装置２００の機器認証処理部２１０は、前記認証鍵を用いてコンテンツ
送信装置１００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ１１２０）
。
コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関
する情報を登録する（Ｓ１１２１）。

【0133】

例えば、機器情報テーブル５２００内のＩＤ５２０１が３のレコード５２１３に示すように、前記Ｓ１１０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、宅外アクセス鍵５２０５にＳ１１１９で生成した宅外アクセス鍵を登録する。

【0134】

また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。一方、コンテンツ受信装置２００の機器認証処理部２１０は、機器管理情報部２１１に格納したリモートアクセス用情報テーブル６０００を生成または更新する（Ｓ１１２２）。

【0135】

宅外アクセス用機器登録処理１１００の宅内確認の成否判定Ｓ１１１７におけるＴ２が
通常の宅内アクセス用の機器認証処理６００の宅内確認の成否判定Ｓ６１７におけるＴ１
以下の場合、宅外アクセス機器登録用の宅内確認Ｓ１１１７での確認成功を以って、宅内
認証及び宅外アクセス機器登録用認証の両方の宅内確認成功としてもよい。このとき、宅
外アクセス鍵とともに、宅内用の交換鍵も共有する。

【0136】

また、機器情報テーブル更新処理Ｓ１１２１においては、機器情報テーブル５２００内のＩＤ５２０１のレコード５２１２に示すように、前記Ｓ６０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、管理テーブル７００内の宅内用カウンタ最大値５１０３を宅内用カウンタ値５２０４に設定し、宅内アクセス鍵５２０５にＳ７１３で生成した宅外アクセス鍵を登録する。

【0137】

また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル５１００内の宅外用カウンタ最大値５１０４を設定する。

【0138】

以上から、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受信装置２
００の機器認証処理部１０８は、互いに共通の宅外アクセス鍵を共有する。宅外アクセス
鍵は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗号に使用する。

【0139】

図６に示した通常用の機器認証及び鍵交換とは別に、Ｓ１１０１からＳ１１２０の手順
で宅外アクセス機器の機器認証及び登録処理を行うことによって、宅外アクセス用の機器
認証処理及び通常の認証とは異なる宅外アクセス機器登録用の宅内確認に成功した機器と
だけ、共通の宅外アクセス鍵を共有することができる。

【0140】

また、宅外アクセス用機器登録処理だけを行うことで、宅外アクセス機器の登録処理に
かかる時間を短くすることができる。Ｓ１１２１の処理を行うことによって、コンテンツ
送信装置１００に、宅外アクセス機器登録用の宅内確認に成功して宅外アクセス鍵を共有
できた機器を登録することができ、未登録の機器が宅外からのアクセス要求をしてきた場
合などの接続制御を行うことが可能になる。

【0141】

さらに、宅外アクセス機器登録用認証処理１１００の宅内確認の成否判定Ｓ１１１７に
おけるＴ２が通常の宅内アクセス用の機器認証処理６００の宅内確認の成否判定Ｓ６１７
におけるＴ１以下の場合、宅外アクセス機器登録用の宅内確認Ｓ１１１７での確認成功を
以って、宅内認証及び宅外アクセス機器登録用認証の両方の宅内確認成功とすることで、
通常の機器認証処理及び宅外アクセス機器登録用認証処理を一度に行い、認証処理時間を
短縮することができる。

【0142】

図１１の手順に従って予め宅内においてコンテンツ送信装置とコンテンツ受信装置との
間で宅外アクセス用の機器登録処理１１００を実施し、認証処理に成功したコンテンツ受
信装置を宅外へ持ち出した場合に限り、宅外アクセス用の認証処理９００を実行して成功
すれば、図１０で示す宅外からのコンテンツ視聴処理手順１０００の手順に従って宅内の
コンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる
。

【0143】

コンテンツ転送が終了すると、コンテンツ送信装置はタイマー１０９１を停止し、前記
宅外用交換鍵を破棄し、コンテンツ受信装置が続けて別のコンテンツの視聴要求を発行し
ても再度宅外専用の認証処理を実行しない限り送信しないようにしても良い。

【0144】

また、コンテンツ送信装置は、管理テーブル５１００内の宅外アクセス最大数５１０６
を用いて、宅外から同時にアクセスできるコンテンツ受信装置の台数を制限することがで
きる。

【0145】

図１１の手順に従って宅内の機器に宅外からアクセスするコンテンツ受信装置は、予め
宅内でコンテンツ送信装置との間で宅外アクセス用の機器認証処理を実施し、宅外アクセ
ス鍵を共有すると同時にコンテンツ送信装置の機器情報テーブルにコンテンツ受信装置に
関する情報を登録してもらう。これにより、前記コンテンツ受信装置はあくまでも個人所
有の機器として見なすことができ、宅外に持ち出した場合でも、コンテンツの個人利用の
範囲を超えることなく、安全に視聴することができる。

【実施例3】

【0146】

（ブリッジデバイスで宅外アクセス鍵を渡す）
前述した実施例では宅外アクセスを行ってコンテンツを受信するデバイスは予めユーザ
宅内で宅外アクセス登録を行っていた。本実施例では、外出先において、コンテンツを受
信するデバイスが予めユーザ宅内で宅外アクセス登録を行わずにコンテンツを視聴する手
順について説明する。

【0147】

図１２は、図１に示したシステム構成において、携帯端末２００とコンテンツ受信装置
４００との間で実行する宅外アクセス用の機器認証及び宅外アクセス鍵交換処理手順１２
００である。本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にある
ものとする。

【0148】

コンテンツ受信装置２００はコンテンツ送信装置１００との間で、予め宅外アクセス用
の機器登録処理７００または宅外アクセス用の機器登録専用認証処理１１００を実施し送
信元のコンテンツ送信装置から宅外アクセス鍵を取得する（Ｓ１２０１）。

【0149】

最初に、コンテンツ受信装置４００側から宅外アクセス用認証要求を作成する。コンテンツ受信装置４００の機器認証処理部１０８は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、機器固有の情報に対する証書を付して、通信処理部１１３を介してコンテンツ受信装置２００に送る（Ｓ１２０２）。

【0150】

コンテンツ受信装置２００の機器認証処理部２１０は、通信処理部２０８を介して宅外
アクセス用認証要求を受け取りその受信確認をコンテンツ受信装置４００に送ると（Ｓ１
２０３）、コンテンツ受信装置２００の機器認証処理部２１０は自分の側からの宅外アク
セス用認証要求を作成し、コンテンツ受信装置４００の場合と同様にコンテンツ受信装置
２００の固有情報とその証書を付してコンテンツ受信装置４００に送る（Ｓ１２０４）。

【0151】

コンテンツ受信装置４００の機器認証処理部１０８は、宅外アクセス用認証要求を受け
取り、その受信確認をコンテンツ受信装置２００へ送る（Ｓ１２０５）。
次に、コンテンツ受信装置２００の機器認証処理部２１０は、前記認証要求で受信した
各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装
置４００に送る（Ｓ１２０６）。

【0152】

コンテンツ受信装置４００の機器認証処理部１０８は、認証応答を受け取りその受信確
認をコンテンツ受信装置２００に送った（Ｓ１２０７）後、自分の側からの認証応答を作
成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証
応答をコンテンツ受信装置２００に送り（Ｓ１２０８）、必要なパラメータを用いてコン
テンツ受信装置２００と共通の認証鍵を生成する。

【0153】

コンテンツ受信装置２００の機器認証処理部２１０は、認証応答を受け取りその受信確
認をコンテンツ受信装置４００に送り（Ｓ１２０９）、コンテンツ受信装置と同様に、必
要なパラメータを用いてコンテンツ受信装置４００と共通の認証鍵を生成する。
ここまでの手順で、コンテンツ受信装置２００の機器認証処理部２１０とコンテンツ受
信装置４００の機器認証処理部１０８は、互いに共通の認証鍵が生成されて共有される。

【0154】

次に、コンテンツ受信装置２００は、コンテンツ受信装置４００が宅内に存在すること
を確認するために、宅外アクセス用の宅内確認の準備を行う旨をコンテンツ受信装置４０
０に送る（Ｓ１２１０）。
コンテンツ受信装置４００の機器認証処理部１０８は、宅外アクセス用宅内確認準備の
通知を受け取り、その受信確認をコンテンツ受信装置２００に送ると（Ｓ１２１１）、自
分の側からの宅外アクセス用宅内確認準備通知を作成し、コンテンツ受信装置２００へ送
る（Ｓ１２１２）。

【0155】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス用宅内確認準備の
通知を受け取り、その受信確認をコンテンツ受信装置４００に送ると（Ｓ１２１３）、宅
内確認に必要な情報を付した宅外アクセス用宅内確認設定要求をコンテンツ受信装置４０
０に送る（Ｓ１２１４）。

【0156】

コンテンツ受信装置４００の機器認証処理部１０８は、宅外アクセス用宅内確認設定要
求を受け取り、宅内確認に必要な準備として前記宅外アクセス機器登録用宅内確認設定要
求に含まれるデータを元にメッセージ認証符号生成処理を行い、受信確認をコンテンツ受
信装置２００に送る（Ｓ１２１５）。

【0157】

受信確認を受け取ったコンテンツ受信装置２００の機器認証処理部２１０は、Ｓ１２１
４でコンテンツ受信装置４００に送信したデータを元にメッセージ認証符号生成処理を行
い、前記機器情報管理部１０９内のタイマー１０９１を起動した後、コンテンツ受信装置
４００が宅内に存在するか確認するために前記メッセージ認証符号を含む宅内確認実行要
求をコンテンツ受信装置４００に送る（Ｓ１２１６）。

【0158】

コンテンツ受信装置４００の機器認証処理部１０８は、宅内確認実行要求を受け取り、
Ｓ１２１５で生成したメッセージ認証符号を含めた受信確認をコンテンツ受信装置２００
に送る（Ｓ１２１７）。

【0159】

コンテンツ受信装置２００の機器認証処理部２１０は、受信確認を受け取ると、前記タ
イマー１０９１を停止し、前記宅外アクセス用宅内確認実行要求を発行してから受信確認
を受け取るまでの計測値（Ｔ２）が所定の値（Ｔ’）を超えていないことを確認する。ま
た、受信した受信確認に含まれるメッセージ認証符号が、正しいかどうかを確認する。

【0160】

計測値（Ｔ２）≦所定の値（Ｔ’）であり、かつ受信したメッセージ認証符号が正しい
場合、コンテンツ受信装置４００は宅内に存在し、個人的利用の範囲内に存在する装置で
あると判断し、宅内確認結果としてコンテンツ受信装置４００へ送る（Ｓ１２１８）。

【0161】

一方、計測値（Ｔ２）＞所定の値（Ｔ’）である場合、または受信したメッセージ認証
符号が不正な場合は、コンテンツ受信装置４００は宅外に存在する可能性がある、または
不正な機器であると判断し、以降の処理を中断して機器認証処理を終了する。

【0162】

宅内確認結果を受け取ったコンテンツ受信装置４００の機器認証処理部１０８は、Ｓ１
２１６で受信したメッセージ認証符号が正しいかどうかを確認し、正しいと判定した場合
は受信確認をコンテンツ受信装置２００に送る（Ｓ１２１９）。Ｓ１２１０からＳ１２１
９までが、宅外アクセス用の宅内確認方法である。

【0163】

一方、受信したメッセージ認証符号が不正な場合は、以降の処理を中断して機器認証処
理を終了する。受信確認を受け取ると、コンテンツ受信装置２００の機器認証処理部２１
０は、Ｓ１２０１で取得した宅外アクセス鍵を前記認証鍵を用いて暗号化し、コンテンツ
受信装置４００に送る（Ｓ１２２０）。
コンテンツ受信装置４００の機器認証処理部１０８は、前記認証鍵を用いてコンテンツ
受信装置２００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ１２２１）
。

【0164】

図１２のＳ１２０２からＳ１２２１に示す手順を実施することによって、コンテンツ受
信装置４００は、ユーザ宅１内で認証処理を行うことなく、コンテンツ受信装置２００が
コンテンツ送信装置１００と共有した宅外アクセス鍵を共有することができる。また、コ
ンテンツ受信装置２００は、Ｓ１２１０からＳ１２１９の処理を行うことによって、宅外
アクセス用の宅内確認に成功した機器とだけ、コンテンツ送信装置１００と共有した宅外
アクセス鍵を共有することができる。

【0165】

以上の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ受信装置２
００とコンテンツ受信装置４００の間で実行する宅外アクセス用の機器認証及び宅外アク
セス鍵交換処理について説明した。

【0166】

図１３は、図１に示したシステム構成において、外出先２に携帯端末（コンテンツ受信
装置）２００を持ち出し、外出先２のコンテンツ受信装置４００からコンテンツ送信装置
１００の記録部１１１に記録したコンテンツを視聴する場合の処理手順１３００である。

【0167】

ユーザは、予めユーザ宅１でコンテンツ送信装置１００と携帯端末（コンテンツ受信装
置）２００との間で宅外アクセス用の機器登録処理７００を実行し、両者間で宅外アクセ
ス鍵を共有しておく。

【0168】

ユーザは、携帯端末（コンテンツ受信装置）２００を外出先２に持ち出して、外出先２
のコンテンツ受信装置４００からユーザ宅１内のコンテンツ送信装置１００のコンテンツ
を視聴する場合、まずは図１０のＳ１００１からＳ１００７と同様の手順でコンテンツ送
信装置１００とコンテンツ受信装置２００との間でコンテンツ情報の取得、宅外アクセス
用の機器認証処理９００を実行する。

【0169】

前記宅外専用の機器認証処理に成功し、両者間で宅外用交換鍵と交換鍵の識別ＩＤを共
有した後、コンテンツ受信装置（コントローラ）２００の制御部２１７は、例えばネット
ワーク上の全装置に対して「再生機能を備えた機器の検出要求」を含んだＵＤＰパケット
をマルチキャスト送信し、再生機能を備えた装置のみが返信するなど、ネットワーク上に
他のコンテンツ再生装置が存在するか否か検出し、存在する場合は表示部／スピーカ２０
５にコンテンツ再生装置一覧を表示する。

【0170】

ユーザは一覧から入力処理部２０９を介してコンテンツ再生装置（この場合は、コンテンツ受信装置４００）を選択すると、制御部２１７はコンテンツ受信装置４００に対してコンテンツ視聴発行要求を送る（Ｓ１３０１）。コンテンツ視聴発行要求には、視聴するコンテンツに関する情報とリモートアクセス用情報テーブル６０００に登録しているコンテンツ送信装置１００のアドレス情報６００２を含み、場合によって登録情報６００３を付しても良い。

【0171】

前記コンテンツ視聴発行要求を受信したコンテンツ受信装置４００は、受信確認をコン
トローラ２００に送り（Ｓ１３０２）、コントローラ２００との間で宅外アクセス用の機
器認証処理１２００を実施する（Ｓ１３０３）。この際、コントローラ２００の機器認証
処理部２１０は、Ｓ１２２０においてコンテンツ受信装置４００に送付する宅外アクセス
鍵として、前記Ｓ１３０３でコンテンツ送信装置１００と共有した宅外アクセス鍵を使用
する。これにより、コンテンツ送信装置１００、コントローラ４００、コンテンツ受信装
置４００の間で同じ宅外アクセス鍵が共有できたことになる。

【0172】

その後、コンテンツ受信装置４００は、前記アクセス鍵を利用してコンテンツ送信装置
１００との間で宅外アクセス用の機器認証処理９００を実行して、宅外用交換鍵及びその
識別ＩＤを取得する（Ｓ１３０４）。このとき、Ｓ９１２の機器情報テーブル更新処理に
おいては、新規にコンテンツ受信装置４００の機器情報を登録する。すなわち、コンテン
ツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機器情報管理
部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関する情報を
登録する（Ｓ１２２２）。

【0173】

例えば、機器情報テーブル５２００内のＩＤ５２０１が４のレコード５２１４に示すように、前記Ｓ９０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、宅外アクセス鍵５２０５にコンテンツ受信装置２００に送信した宅外アクセス鍵を登録する。また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブル７００内の宅外用カウンタ最大値５１０４を設定する。

【0174】

その後、コンテンツ受信装置４００は、コンテンツ送信装置１００に対してコンテンツ
視聴要求を送る（Ｓ１３０５）。コンテンツ視聴要求には、前記宅外用交換鍵の識別ＩＤ
を付加する。また、コンテンツ送信装置１００側で必要に応じてフォーマット変換あるい
は画質変換を実施してコンテンツ送信してもらうために、コンテンツ受信装置４００で再
生可能なデータ・フォーマット（例えば、ＭＰＥＧ２−ＴＳやＨ．２６４等）や画質（Ｈ
ＤやＳＤ、７６０ｐや１０８０ｉ等）の情報をコンテンツ視聴要求に含むことも可能であ
る。コンテンツ視聴要求と別の要求で発行しても良い。

【0175】

コンテンツ送信装置１００の制御部１１５は、前記コンテンツ視聴要求を受け取ると、
受信確認をコンテンツ受信装置４００に送る（Ｓ１３０６）。そして機器認証処理部１０
８は前記宅外用交換鍵の識別ＩＤが正しいことをチェックし、機器情報更新部１０９は前
記機器情報管理部１０９内のタイマー１０９１を定期的に通知が入るように設定し、起動
する。

【0176】

また、機器認証処理部１０８は前記宅外用交換鍵を用いてコンテンツを暗号化するため
の共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。そして、記録部１１１
から読み出した所望のコンテンツを暗号／復号処理部１１２で暗号化しながら、図１７に
示すフォーマットでコンテンツ受信装置４００に送る（Ｓ１３０７）。ここで、コンテン
ツ送信中に前記タイマー１０９１から通知が入る毎に、機器情報更新部１０９２は前記機
器情報テーブル５２００内の宅外用カウンタ値５２０７を更新する。

【0177】

コンテンツ受信装置４００は、前記宅外用交換鍵を用いてコンテンツを復号化するため
の共通鍵を生成し、暗号／復号処理部１１２に共通鍵を設定する。そして、ルータ２１と
通信処理部１１３を介して受信したコンテンツを暗号／復号処理部１１２で図１７に示す
フォーマットからペイロードに含まれる暗号化コンテンツを抽出して復号し、デコーダ１
０４でデコードしながら表示部／スピーカ１０５に出力する。

【0178】

コンテンツ転送開始後、コンテンツ受信装置４００の機器認証処理部１０８は任意のタ
イミングで、コンテンツ送信装置１００に鍵確認要求を送信する（Ｓ１３０８）。コンテ
ンツ送信装置１００の機器認証処理部１０８は鍵確認要求を受信すると、確認の結果に応
じてコンテンツ受信装置４００に受信確認を送信する（Ｓ１３０９）。

【0179】

Ｓ１３０３の宅外アクセス用の機器認証及び宅外アクセス鍵交換処理１２００を実施す
ることによって、予め宅内においてコンテンツ送信装置との間で宅外アクセス鍵を共有し
たコントローラ２００を宅外へ持ち出した際に、コンテンツ送信装置とコントローラとの
間で宅外アクセス鍵を共有できた場合に限り、コントローラは認証処理に成功した宅外の
コンテンツ受信装置に宅外用交換鍵を渡すことができる。

【0180】

これにより、コンテンツの個人利用の範囲を超えることなく、コンテンツ受信装置をユ
ーザ宅１に運ぶことなく、安全に外出先のコンテンツ受信装置で宅内のコンテンツを視聴
することができる。

【実施例4】

【0181】

前述した実施例では宅外アクセス用の機器登録処理は予めユーザ宅１内で行っていた。
本実施例では、宅外アクセス用の機器登録処理を宅外から行う場合の機器登録処理手順１
２００を説明する。

【0182】

図１４は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末
２００との間で予め宅外において実行する宅外アクセス用の機器登録処理手順である。本
手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にあるものとする。

【0183】

最初に、ユーザがユーザ宅１においてコンテンツ送信装置１００に入力処理部１０７を
介して宅外アクセス用のパスワード設定指示を行うと、コンテンツ送信装置１００の機器
情報管理部１０９は図１５に示す管理テーブル５３００の宅外アクセスパスワード５１０
７に設定要求された宅外アクセスパスワードを設定する（Ｓ１４０１）。図１５の説明は
後述する。

【0184】

次に、ユーザが外出先２に持ち出したコンテンツ受信装置２００に入力処理部２０９を介してパスワードを入力し（Ｓ１４０２）、認証開始を指示すると、コンテンツ受信装置２００の機器認証処理部２１０は宅外アクセス機器登録用認証要求を作成する。コンテンツ受信装置２００の機器認証処理部２１０は、認証要求に前記したデバイスＩＤを含む機器固有の情報と、機器固有の情報に対する証書を付して、無線通信処理部２１６を介してコンテンツ送信装置１００に送る（Ｓ１４０３）。

【0185】

コンテンツ送信装置１００の機器認証処理部１０８は、通信処理部１０７を介して宅外
アクセス機器登録用認証要求を受け取りその受信確認をコンテンツ受信装置２００に送る
と（Ｓ１４０４）、コンテンツ送信装置１００の機器認証処理部１０８は自分の側からの
宅外アクセス機器登録用認証要求を作成し、コンテンツ受信装置の場合と同様にコンテン
ツ送信装置１００の固有情報とその証書を付してコンテンツ受信装置２００に送る（Ｓ１
４０５）。

【0186】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセス機器登録用認証要
求を受け取り、その受信確認をコンテンツ送信装置１００へ送る（Ｓ１４０６）。
次に、コンテンツ送信装置１００の機器認証処理部１０８は、前記認証要求で受信した
各情報を検証し、鍵情報の生成に必要なパラメータを付した認証応答をコンテンツ受信装
置２００に送る（Ｓ１４０７）。

【0187】

コンテンツ受信装置２００の機器認証処理部２１０は、認証応答を受け取りその受信確
認をコンテンツ送信装置１００に送った（Ｓ１４０８）後、自分の側からの認証応答を作
成し、コンテンツ送信装置の場合と同様に鍵情報の生成に必要なパラメータを付した認証
応答をコンテンツ送信装置１００に送り（Ｓ１４０９）、必要なパラメータを用いてコン
テンツ送信装置１００と共通の認証鍵を生成する。

【0188】

コンテンツ送信装置１００の機器認証処理部１０８は、認証応答を受け取りその受信確
認をコンテンツ受信装置２００に送り（Ｓ１４１０）、コンテンツ受信装置と同様に、必
要なパラメータを用いてコンテンツ受信装置２００と共通の認証鍵を生成する。

【0189】

ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受
信装置２００の機器認証処理部２１０は、互いに共通の認証鍵が生成されて共有される。
次に、コンテンツ送信装置１００は、コンテンツ受信装置２００からの要求がユーザから
のものであることを確認するために、宅外アクセスユーザ確認要求をコンテンツ受信装置
２００に送る（Ｓ１４１１）。

【0190】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセスユーザ確認要求を
受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ１４１２）、Ｓ１４０
２でユーザに入力された宅外アクセス用パスワードを前記共通の認証鍵で暗号化した情報
を含む宅外アクセスユーザ確認応答を作成し、コンテンツ送信装置１００へ送る（Ｓ１４
１３）。

【0191】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセスユーザ確認応答を
受け取ると、管理テーブル５３００を確認し、送信された情報に含まれるパスワードがＳ
１４０１で設定されたパスワードに等しい場合は、その受信確認をコンテンツ受信装置２
００に送る（Ｓ１４１４）。

【0192】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外からコンテンツを利用する
際の機器認証処理及びコンテンツ暗号に使用するための宅外アクセス鍵を生成し、前記認
証鍵を用いて宅外アクセス鍵を暗号化し、コンテンツ受信装置２００に送る（Ｓ１４１５
）。

【0193】

送信された情報に含まれるパスワードがＳ１４０１で設定されたパスワードと異なる場
合は、処理を中断して機器認証処理を終了する。
コンテンツ受信装置２００の機器認証処理部２１０は、前記認証鍵を用いてコンテンツ
送信装置１００から送信された宅外アクセス鍵を復号し、受信確認を送る（Ｓ１４１６）
。

【0194】

コンテンツ送信装置１００の機器認証処理部１０８は、受信確認を受け取ると、前記機
器情報管理部１０９内の前記機器情報テーブル５２００にコンテンツ受信装置２００に関
する情報を登録する（Ｓ１４１７）。

【0195】

例えば、機器情報テーブル５２００内のＩＤ５２０１が３のレコード５２１３に示すように、前記Ｓ１１０１で受け取ったコンテンツ受信装置２００のデバイスＩＤをデバイスＩＤ５２０２に設定し、ネットワーク上でのコンテンツ受信装置２００のＭＡＣアドレスをアドレス情報５２０３に設定し、宅外アクセス鍵５２０５にＳ１１１９で生成した宅外アクセス鍵を登録する。

【0196】

また、アクセス状況５２０６には『停止』を設定し、宅外用カウンタ値には管理テーブ
ル７００内の宅外用カウンタ最大値５１０４を設定する。一方、コンテンツ受信装置２０
０の機器認証処理部２１０は、機器管理情報部２１１に格納したリモートアクセス用情報
テーブル６０００を生成または更新する（Ｓ１４１８）。

【0197】

宅外アクセス用の機器登録専用処理１４００におけるＳ１４０１からＳ１４１８までの
処理を実行することによって、コンテンツ送信装置１００の機器認証処理部１０８とコン
テンツ受信装置２００の機器認証処理部２１０は、装置間で互いを正規に認定された機器
であることと、それぞれが管理するパスワードが一致することが確認できた場合のみ、互
いに共通の宅外アクセス鍵を共有できる。

【0198】

宅外アクセス鍵は、宅外からコンテンツを利用する際の機器認証処理及びコンテンツ暗
号に使用する。Ｓ１４１２とＳ１４１３の処理あるいはＳ１４１４とＳ１４１５の処理を
一つに纏めてもよい。また図５に示す管理テーブル及び機器情報テーブルを用いることに
よって、宅内アクセスと宅外アクセスを区別して管理し、個別のアクセス制限を行うこと
ができる。

【0199】

また、コンテンツ送信装置１００及びコンテンツ受信装置２００で使用するパスワード
は、ユーザが設定するのではなく、コンテンツ送信装置１００がランダムに生成する値を
用いてもよい。また、宅外アクセスパスワードはすべての宅外アクセス機器に共通でもよ
いし、個々の宅外アクセス機器に対して個別の値でもよい。
以上の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ送信装置１
００とコンテンツ受信装置２００の間で実行する宅外アクセス機器登録処理について説明
した。

【0200】

図１４の宅外アクセス用の機器登録専用処理１４００を実施後、図１０で説明した宅外
からのコンテンツ視聴処理手順１０００に従えば、外出先２においてコンテンツ受信装置
２００からコンテンツ送信装置１００の記録部１１１に蓄積されたコンテンツを視聴する
ことが可能となる。

【0201】

図１５は、前記機器情報格納部１０９３で格納する宅外からの機器登録処理手順で利用
する管理テーブル５３００の一構成例である。
管理テーブル５３００は、機器認証最大数５１０１、宅外登録最大数５１０２、宅内用
カウンタ最大値５１０３、宅外用カウンタ最大値５１０４、同時アクセス最大数５１０５
、宅外同時アクセス最大数５１０６、宅外アクセスパスワード５１０７で構成する。宅外
アクセスパスワード５１０７はユーザが宅外からのアクセス時に利用するパスワードを示
す。

【0202】

その他の構成要素は前記管理テーブル５１００と同様である。
ここでは、宅外アクセスパスワードはすべての宅外アクセス機器に共通である場合の例
を示したが、個々の宅外アクセス機器に対して個別の値でもよい。宅外アクセスパスワー
ドが個々の宅外アクセス機器に対して個別の値の場合は、機器情報テーブルにそれぞれの
値を登録すればよい。

【0203】

図１４のＳ１４１１からＳ１４１４の処理によって装置間で互いを正規に認定された機
器であることとそれぞれが管理するパスワードが一致することが確認できて宅外アクセス
鍵を共有した場合に限り、宅外アクセス用の認証処理９００を実行して成功すれば、前記
図１０で示す宅外からのコンテンツ視聴処理手順１０００の手順に従って宅内のコンテン
ツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる。
これにより、コンテンツの個人利用の範囲を超えることなく、安全に宅外のコンテンツ
受信装置で宅内のコンテンツを視聴することができる。

【実施例5】

【0204】

前述した実施例では予め宅外アクセス用の機器登録処理を行っていた。本実施例では、
宅外アクセス用の機器登録処理を行わず、宅外アクセス用の機器認証及び鍵交換のみで宅
外からの視聴行う場合の手順を説明する。

【0205】

図１６は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末
（コンテンツ受信装置）２００との間で実行する宅外アクセス用の機器認証処理手順１６
００である。本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にある
ものとする。

【0206】

最初に、ユーザがユーザ宅１においてコンテンツ送信装置１００に入力処理部１０７を
介して宅外アクセス用のパスワード設定指示を行うと、コンテンツ送信装置１００の機器
情報管理部１０９は図１５に示す管理テーブル５３００の宅外アクセスパスワード５１０
７に設定要求された宅外アクセスパスワードを設定する（Ｓ１６０１）。

【0207】

図１６は、図１に示したシステム構成において、コンテンツ送信装置１００と携帯端末
（コンテンツ受信装置）２００との間で実行する宅外アクセス用の機器認証処理手順であ
る。本手順実行時には携帯端末（コンテンツ受信装置）２００は外出先２にあるものとす
る。

【0208】

次に、ユーザが外出先２に持ち出したコンテンツ受信装置２００に入力処理部２０９を介してパスワードを入力し（Ｓ１６０２）、認証開始を指示すると、コンテンツ受信装置２００の機器認証処理部２１０は宅外認証要求を作成し、無線通信処理部２１６を介してコンテンツ送信装置１００に送信する（Ｓ９０１）。Ｓ９０２からＳ９０８までの手順は、図９と同様である。

【0209】

ここまでの手順で、コンテンツ送信装置１００の機器認証処理部１０８とコンテンツ受
信装置２００の機器認証処理部２１０は、互いに共通の認証鍵が生成されて共有される。
次に、コンテンツ送信装置１００は、コンテンツ受信装置２００からの要求がユーザか
らのものであることを確認するために、宅外アクセスユーザ確認要求をコンテンツ受信装
置２００に送る（Ｓ１６０３）。

【0210】

コンテンツ受信装置２００の機器認証処理部２１０は、宅外アクセスユーザ確認要求を
受け取り、その受信確認をコンテンツ送信装置１００に送ると（Ｓ１６０４）、Ｓ１４０
２でユーザに入力された宅外アクセス用パスワードを前記共通の認証鍵で暗号化した情報
を含む宅外アクセスユーザ確認応答を作成し、コンテンツ送信装置１００へ送る（Ｓ１６
０５）。

【0211】

コンテンツ送信装置１００の機器認証処理部１０８は、宅外アクセスユーザ確認応答を
受け取ると、管理テーブル５３００を確認し、送信された情報に含まれるパスワードがＳ
１６０１で設定されたパスワードに等しい場合は、図９のＳ９１０からＳ９１２と同様の
処理を行う。送信された情報に含まれるパスワードがＳ１４０１で設定されたパスワード
と異なる場合は、処理を中断して機器認証処理を終了する。

【0212】

以上の手順は、宅外の機器にコンテンツ転送を行うに先立って、コンテンツ送信装置１
００とコンテンツ受信装置２００の間で実行する宅外アクセス用の機器認証処理について
説明した。

【0213】

図１０で説明した宅外からのコンテンツ視聴処理手順１０００において、宅外アクセス
用の機器認証処理９００の代わりに上記宅外アクセス用の機器認証処理１６００を用いれ
ば、事前に機器登録を行わずに外出先２においてコンテンツ受信装置２００からコンテン
ツ送信装置１００の記録部１１１に蓄積されたコンテンツを視聴することが可能となる。

【0214】

図１０で示す宅外からのコンテンツ視聴処理手順１０００のＳ１６０１からＳ１６０６
の処理を実行して、装置間で互いを正規に認定された機器であることとそれぞれが管理す
るパスワードが一致することが確認できて交換鍵の共有に成功した場合に限り、宅内のコ
ンテンツ送信装置から宅外のコンテンツ受信装置へコンテンツを転送することができる。
これにより、コンテンツの個人利用の範囲を超えることなく、安全に宅外のコンテンツ
受信装置で宅内のコンテンツを視聴することができる。

【符号の説明】

【0215】

１・・・ユーザ宅１
２・・・外出先２
１００・・・コンテンツ送信装置
２００、３００、４００・・・コンテンツ受信装置
１０７、２０９・・・入力処理部
１０８、２１０・・・機器認証処理部
１０９、２１１・・・機器情報管理部
１１０，２１２・・・記録／再生処理部
１１１、２１３・・・記録部
１１２、２１４・・・暗号／復号処理部
１１３・・・通信処理部
２１５・・・無線暗号/復号処理部
２１６・・・無線通信処理部
１０９１・・・タイマ
１０９２・・・機器情報更新部
１０９３・・・機器情報格納部
５１００、５３００・・・管理テーブル
５２００・・・機器情報テーブル

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】