WO2004100457A1

WO2004100457A1 - 機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ・プログラム

Info

Publication number: WO2004100457A1
Application number: PCT/JP2004/003336
Authority: WO
Inventors: Kazuhiko Takabayashi; Takehiko Nakano; Yasuaki Honda; Tatsuya Igarashi
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2003-05-12
Filing date: 2004-03-12
Publication date: 2004-11-18
Anticipated expiration: 2005-11-12
Also published as: US7805526B2; EP1523133A4; KR20060014354A; EP1523133B1; JP2004336618A; CN1701567A; US20050228894A1; CN1701567B; JP4161791B2; EP1523133A1

Abstract

　ホーム・ネットワークがホーム・ルータ経由で外部ネットワークに接続されていることを鑑み、同じネットワークからのアクセスであれば送信元のＭＡＣアドレスが付されているが、外部からのルータ越しのアクセスの場合は送信元がルータのＭＡＣアドレスに書き換えられることを利用し、通信相手のＭＡＣアドレスをホーム・ルータのＭＡＣアドレスと比較することによりホーム・ネットワーク内からのアクセスであるかどうかを自動識別する。ホーム・サーバ上で正当に取得されているコンテンツを著作権法で認められる私的使用の範囲内でクライアント端末が利用するように管理することができる。

Description

明細書機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ 'プログラム技術分野本発明は、ネットワークなどによって配信される音楽データや画像データ、電子出版物などのデジタル■データや動画像などコンテンツの機器間での利用を管理する機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ · プログラムに係り、特に、著作権法で認められる私的使用の範囲内でコンテンツの利用を管理する機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ ·プログラムに関する。

さらに詳しくは、本発明は、ルータ経由で外部ネットワークに接続されているホーム ·ネットワーク上で、著作権法で認められる私的使用の範囲内でコンテンッの利用を管理する機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ 'プログラムに係り、特に、ホーム -ネットワーク上の各クライアント端末がホーム ·サーバ上で正当に取得されているコンテンツを著作権法で認められる私的使用の範囲内で利用するように管理する機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ 'プログラムに関する。景技術近年のインターネットの普及により、コンピュータ ·ファイルを始めとした各種のデジタル'コンテンツをネットワーク配信することが盛んに行なわれている。また、広帯域通信網（xDSL (X D i g i t a l Su b s c r i b e r L i n e)、 CATV (Ca b l e TV)、無線ネットワークなど）の普及により、音楽データや画像データ、電子出版物などのデジタル ·データや、さらには動画像などリッチ 'コンテンッの配信もユーザにストレスなく伝送できるような仕組みが整いつつある。

一方、配信されるコンテンツはデジタル ·データであり、コピーや改竄などの不正な操作を比較的容易に行なうことができる。また、現在これらのコンテンツのコピーや改竄などの不正行為は頻繁に行なわれており、これがデジタル■コンテンッ 'ベンダの利益を阻害する主要な要因となっている。この結果、コンテンッのィ直段も高くしなければならなくなり、普及の障壁となるという悪循環が起こつている。

例えば、最近では一般家庭内にもコンピュータゃネットワークなどの技術が深く浸透してきている。家庭内のパーソナル'コンピュータや P D A ( P e r s o n a 1 D i g i t a l A s s i s t a n t s ) などの情報機器、さらにはテレビ受像機やビデオ再生装置などの各種の情報家電がホーム■ネットワーク経由で相互接続されている。また、このようなホーム'ネットワークは、多くの場合、ルータ経由でインターネットを始めとする外部の広域ネットワークに相互接続されている。そして、インターネット上のサーバから正当に取得されたコンテンツは、ホーム ·ネットワーク上のサーバ（以下、「ホーム ·サーバ」とも呼ぶ）に蓄積された後、家庭内の他の端末（クライアント）へホーム 'ネットワーク経由で配信される。

著作権法の下、著作物としてのコンテンツは無断の複製や改竄などの不正使用力ら保護を受ける。一方、著作物の正当な利用者においては、私的な使用、すなわち個人的に又は家庭内その他これに準ずる限られた範囲内において使用することを目的としてコンテンツを複製することが許されている（著作権法第 3 0条を参照のこと）。

この私的使用の範囲を上述したホーム ·ネットワークにおいて適用した場合、ホーム ·ネットワークに接続されているクライアント端末は、個人的又は家庭の範囲内での使用であると推定される。したがって、ホーム 'サーバにおいて正当に取得されているコンテンツは、ホーム■ネットワーク上のクライアント端末は自由に使用することが相当であると思料される（勿論、コンテンツを享受できる端末の台数に一定の制限を設ける必要がある）。

しカしながら、ホーム ·ネットワーク上にログインしたクライアント端末が私的使用の範囲にあるかどうかを識別することは、現状の技術では困難である。例えば、ホーム ·ネットワークはルータを介して外部のネットワークと I Pプ口トコノレ .ベースで相互接続されていることから、ホーム ·サーバにとってはァクセスしてきたクライアントが実際にどこにいるのかは不明である。外部 (遠隔) からのアクセスに対しホーム ·サーバがコンテンツを提供してしまうと、コンテンッの利用はほぼ無制限となってしまい、コンテンツに関する著作権は保護されないに等しい。この結果、コンテンツ製作者は創作意欲を失いかねない。

また、ホーム ·サーバがホーム ·ネットワーク内のクライアント端末に対して一様にコンテンツの利用を許可した場合、同じクライアント端末が時間差をおいて複数のホーム 'ネットワークに跨ってログインすることにより、ほぼ無尽蔵にコンテンツを利用することが可能となってしまう。

他方、クライアント端末に対して厳しい制限を課してしまうと、ユーザは、本来著作権法上で認められている私的使用を確保することができなくなってしまう。この結果、ユーザがコンテンツを十分に享受することができず、ホーム 'サーバやコンテンツ酉 S信サービスの利用が進まないために、コンテンツ事業の発展自体を阻害しかねない。

例えば、著作物を正規に購入した利用者に自由利用が認められているということに鑑み、利用者がネットワーク上での情報を複製して利用するにあたって、コンテンッの権利保持者の理解が得られ易い方法に関する提案がなされている（例えば、特開 2 0 0 2— 7 3 8 6 1号公報を参照のこと）。し力しながら、これは利用者を情報の利用権保持者との関係レベルによつて分類し、関係レベル毎に異なる配信方法で情報を配信するというもので、ネットワーク上のどこまでが私的使用の範囲に該当するのかを識別するものではない。

ところで、ホーム 'ネットワークを構成するプロトコルとして、例えば U P n P (登録商標）が知られている。 U P n Pによれば、複雑な操作を伴うことなく容易にネットワークを構築することが可能であり、ネットワーク接続された機器間では困難な操作や設定を伴うことなくコンテンッ提供サービスを行なうことが可能となる。また、 U P n Pは、オペレーティング 'システム（O S ) に非依存であり、容易に機器の追カ卩ができるという利点を持つ。 U P n Pでは、ネットワーク接続された機器間で、 XML (ex t e n d e d Ma r ku L a n g u a g e) 形式で記述された定義フアイルを交換して相互認証を行なう。 U P n Pの処理の概要は以下の通りである。

(1) ァドレッシング処理： I Pアドレスなどの自己のデバィス I Dを取得する (2) ディスカバリ処理：ネットワーク上の各デバイスの検索を行ない、各デバイスから受信した応答に含まれるデバイス種別や機能などの情報を取得する

( 3 ) サービス要求処理：デイスカバリ処理で取得された情報に基づいて各デバイスにサービスを要求する

このような処理手順を行なうことで、ネットワーク接続された機器を適用したサービスの提供並びに受領が可能となる。新たにネットワークに接続される機器は、アドレッシング処理によりデバイス I Dを取得し、ディスカバリ処理によりネットワーク接続されている他のデバイスの情報を取得し、サービス要求が可能となる。

ホーム ·サーバに格納されたコンテンツは、ホーム ·ネットワーク上の他の機器からアクセス可能となる。例えば、上述した UP nP接続を実行した機器によつてコンテンツを取得することが可能である。コンテンツが映像データや音声データの場合、ネットワーク接続機器として、 TVやプレーヤなどを接続すれば、映画や音楽を視聴することができる。

し力、し、ホーム■ネットワーク内の機器、例えばホーム ·サーバには私的なコンテンッゃ有料コンテンッなど著作権管理を要求されるコンテンッが格納されていること力、ら、不正アクセスの対策を考慮する必要がある。

コンテンツの利用権（ライセンス）を有するユーザの機器によるアクセスは許容されて当然である。しかしながら、ホーム■ルータ経由で外部ネットワークに相互接続されているホーム■ネットワーク環境では、ライセンスを持たないユーザがホーム■ネットワークに入り込むことも可能である。

不正アクセスを排除するため、例えば、ホーム ·サーバにアクセスを許容するクライアントのリストを保持させ、クライアントからホーム ·サーバへのァクセス要求が行なわれる度に、リストとの照合処理を実行して、不正アクセスを排除することができる。例えば、各通信機器に固有の物理アドレスである MAC (Me d i a Ac c e s s Co n t r o l) 了ドレスを用いてアクセス許容機器リストとして設定する MACァドレス ' フィルタリングが知られている。すなわち、ホーム ·ネットワークのような内部ネットワークと外部ネットワークとを隔離するルータ又はグートウエイにアクセスを許容する各機器の MACァドレスを登録しておき、受信したバケツトに付されている MACァドレスと登録された MACァドレスとを照合し、未登録の MACァドレスを持つ機器からのアクセスを拒否する (例えば、特開平 10— 271154号公報を参照のこと）。

しかしながら、アクセス許容機器リストを構築するためには、内部ネットヮークに接続されるすべての機器の MACアドレスを調べる必要があり、また、取得したすベての MACアドレスを入力してリストを作成する手間が必要である。また、ホーム ·ネットワークにおいては、接続される機器が比較的頻繁に変更され、かかる変更の度にアクセス許容機器リストを修正しなければならない。発明の開示本明の目的は、ルータ経由で外部ネットワークに接続されているホーム ·ネットワーク上において機器間でのコンテンツの利用を好適に管理することができる、優れた機器間認証システム及び機器間認証方法、通信装置、並びにコンビュ一タ■プログラムを提供することにある。

本発明のさらなる目的は、ホーム ·ネットワーク上の各クライアント端末がホーム ·サーバ上で正当に取得されているコンテンツを著作権法で認められる私的使用の範囲内で利用するように好適に管理することができる、優れた機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ 'プログラムを提供することにある。本発明は、上記課題を参酌してなされたものであり、その第 1の側面は、ルータ経由で外部ネットワークに接続可能なホーム ·ネットワーク上の機器を認証する機器間認証システムであって、前記ホーム ·ネットワーク上の機器に対してァクセスする他の機器が前記ホーム■ネットワーク上に存在するかどうかを確認するローカル環境管理手段を備えることを特徴とする機器間認証システムである。但し、ここで言う「システム」とは、複数の装置 (又は特定の機能を実現する機能モジュール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体內にある力否かは特に問わない。

ここで、一方の機器は、ホーム ·サーバであり、前記ルータ経由で外部ネットワークから、あるいはパッケージ ·メディアや放送受信などを介して、コンテンッを正当に取得する。また、他方の機器はホーム 'サーバに対してコンテンツを要求し利用するクライアントである。そして、双方の機器が同じホーム 'ネットワーク上に存在することが確認されたことに応じて、前記ホーム ·サーバは前記クライアントに対しコンテンツの提供及び/又はコンテンツに関するライセンスの発行を行なう。

著作権法の下、著作物としてのコンテンッは無断の複製や改竄などの不正使用から保護を受ける。一方、著作物の正当な利用者においては、私的な使用、すなわち個人的に又は家庭内その他これに準ずる限られた範囲内において使用することを目的としてコンテンツを複製することが許されている。

そこで、本発明では、ホーム 'ネットワーク内のクライアント端末は、私的な使用の範囲内にあるという前提に立ち、ローカル環境下のクライアントに限り、ホーム■サーバ上に蓄積されているコンテンツを利用することができるようにした。

前記ホーム 'ネットワーク上には 2台以上のホーム■サーバを設置可能である。このような場合、各ホーム ·サーバは、同じホーム 'ネットワーク上のクライァント端末はローカル環境下にあることから、それぞれ独自にこれらをメンバ一登録してグループを形成し、コンテンッ配信並ぴコンテンッ使用のライセンスを発行する。さらに、クライアント端末は、同じホーム ·ネットワーク上の 2台以上のホーム ·サーバに対し同時にメンバー登録し複数のグループに所属し、各々のホーム■サーバからコンテンツのライセンスを取得することができる。

この場合も、クライアント端末は、それぞれのホーム ·サーバにとってロー力ノレ環境下に存在し、個人的又は家庭の範囲内での使用であると推定されるから、ローカル環境内の各ホーム ·サーバのコンテンツを自由に使用することが相当である。

一方、クライアント端末が複数のホーム ·サーバに同時にメンバー登録できるからといって、時間差をおいて、複数のホーム .ネットワークに跨って複数のホーム ·サーバのグループに所属する'ことまでは認めるべきでない。別のホーム · ネットワークに接続した時点で、元の接続先のホーム ·ネットワークから見ればクライアント端末がリモート環境に移動したことに相当し、あるいは、あるホーム -ネットワークに接続した時点で他のホーム ·ネットワークにとってクライアント端末はリモート環境に存在することに等しいからである。

したがって、クライアントは、同じホーム 'ネットワーク上の複数のホーム · サーバから取得したコンテンツを利用可能である力別のホーム■ネットワーク上のホーム ·サーバに接続した時点で、それ以外のホーム■ネットワーク上のホーム■サーバから取得したコンテンツを利用不能とする。

前記ローカル環境管理手段は、例えば、アクセス要求元の機器の MA Cァドレスがデフオノレト 'ゲートウェイ（d e f a u 1 t g a t e w a y ) に設定されているノレータの MA Cァドレスに一致しないかどうかによつて同じホーム ·ネットワーク上に存在するかどうかを確認することができる。

ホーム ·ネットワークはホーム ·ルータ経由で外部ネットワークに接続されている。そして、同じネットワークからのアクセスであれば送信元の MA Cァドレスが付されているが、外部からのルータ越しのアクセスの場合は送信元がルータの MA Cアドレスに書き換えられる。このような既存の I Pプロトコルの仕組みを利用し、通信相手の MA Cアドレスをホーム 'ルータの MA Cアドレスと比較することによりホーム ·ネットワーク内からのアクセスであるかどうかを自動識別することができるという訳である。

あるいは、前記ローカル環境管理手段は、各機器がホーム■ネットワークに関する同じ識別情報を共有するかどうかによって同じホーム■ネットワーク上に存在するかどうかを確認することができる。

例えば、各機器はデフォルト -ゲートウェイに設定されているルータの MA C ァドレスをホーム ·ネットワークに関する識別情報として取得し、機器同士が同じデフォルト ·ゲートウェイの MA Cァドレスを保持しているかどうかによつて同じホーム ·ネッ卜ワーク上に存在するかどうかを確認する。

または、ホーム ·ネットワーク上にネットワーク識別情報を供給するローカル環境管理装置を設置しておき、各機器は前記ローカル環境管理装置の MA Cァドレスをホーム■ネットワークに関する識別情報として取得し、機器同士が同じ口一カル環境管理装置の M A。アドレスを保持しているかどうかによって同じホーム ·ネットワーク上に存在するかどうかを確認することができる。また、本発明の第 2の側面は、ルータ経由で外部ネットワークに接続され、外部ネットワークからコンテンツを正当に取得するホーム ·サーバとコンテンツを要求し利用するクライアントが存在するホーム 'ネットワーク上において機器を認証するための処理をコンピュータ ·システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ■プログラムであって、

前記ホーム ·サーバと前記クライアントが前記ホーム■ネットワーク上に存在するかどうかを確認、する口一カル環境管理ステツプと、

双方の機器が同じホーム■ネットワーク上に存在することが前記ローカル環境管理ステップにより確認されたことに応じて、前記ホーム 'サーバは前記クライアントに対しコンテンッの提供及ぴ Z又はコンテンッに関するライセンスの発行を行なうコンテンッ提供ステツプと、

を具備することを特徴とするコンピュータ ·プログラムである。

本発明の第²の側面に係るコンピュータ 'プログラムは、コンピュータ 'システム上で所定の処理を実現するようにコンピュータ可読形式で記述されたコンビュータ 'プログラムを定義したものである。換言すれば、本発明の第 2の側面に係るコンピュータ ·プログラムをコンピュータ - システムにインストールすることによって、コンピュータ ·システム上では協働的作用が発揮され、本発明の第 1 の側面に係る機器間認証システムと同様の作用効果を得ることができる。本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。図面の簡単な説明図 1は、ホーム 'ネットワークの基本構成を模式的に示した図である。

図 2は、 2台のホーム■サーバが存在するホーム ·ネットワークの構成例を示した図である。

図 3は、クライアント端末が複数のホーム ·ネットワークに跨って接続する様子を示した図である。

図 4は、本発明の一実施形態に係るホーム ·ネットワークの構成を模式的に示した図である。

図 5は、本発明の他の実施形態に係るホーム 'ネットワークの構成を模式的に示した図である。

図 6は、サーバゃクライアントなどとしてホーム ·ネットワークに接続されるホスト装置のハードウエア構成を模式的に示した図である。

図 7は、本発明に係るホーム■ネットワーク上での動作シーケンスを示した図である。

図 8は、口 ^"カル環境管理テーブルの構成を示した図である。

図 9は、クライアント端末上でコンテンツを利用するときの処理手順を示したフローチャートである。

図 1 0は、図 4に示したホーム ·ネットワークの変形例を示した図である。図 1 1は、本発明に係るホーム 'ネットワーク上での動作シーケンスを示した図である。

図 1 2は、図 1 0の変形例を示した図である。発明を実施するための最良の形態以下、図面を参照しながら本発明の実施形態について詳解する。著作権法の下、著作物としてのコンテンツは無断の複製や改竄などの不正使用力ら保護を受ける。一方、著作物の正当な利用者においては、私的な使用、すなわち個人的に又は家庭内その他これに準ずる限られた範囲内において使用することを目的としてコンテンツを複製することが許されている (著作権法第 3 0条を参照のこと）。

本発明者らは、ホーム.ネットワーク内（以下、「ロー力ノレ環境」とも呼ぶ）のクライアント端末は、私的な使用の範囲内にあるという前提に立ち、ローカル環境下のクライアントに限り、ホーム■サーバ上に蓄積されているコンテンツを利用することができるというシステムを提案する。

ここで、ローカル環境の定義について説明しておく。

図 1には、ホーム 'ネットワークの基本構成を模式的に示している。同図に示すように、家庭内に敷設されるホーム 'ネットワークは、ホーム 'ルータ経由でインターネットなどの外部ネットワークに接続されている。

ホーム 'ネットワーク上には、ホーム 'サーバと、 1以上のクライアント端末が存在する。ホーム ·サーバは、ホーム ·ルータ経由で外部ネットワーク上のコンテンッ 'サーバから正当にコンテンツを取得し、蓄積し、家庭内でコンテンツを配信する。勿論、ホーム ·サーバは、パッケージ ·メディアや放送受信など、ネットワーク以外の手段により、コンテンツを取得することができる。また、各クライアント端末は、ホーム .サーバに所望のコンテンツを要求し、これを取得して利用する。

ホーム .ネットワークに接続されているクライアント端末は、ローカル環境下に存在し、個人的又は家庭の範囲内での使用であると推定される。したがって、ホーム ·サーバにおいて正当に取得されているコンテンツは、ホーム 'ネットヮーク上のクライアント端末は自由に使用することが相当であると思料される。そこで、ホーム 'サーバは、ロー力ノレ環境下のこれらクライアント端末をメンバー登録し、コンテンツ配信並びコンテンツ使用のライセンスを発行する。勿論、クライアントの接続を無限に認めることはできないので、コンテンツを享受できる端末の台数に一定の制限を設ける必要がある。

ローカル環境下では、クライアント端末は、ホーム■サーバからコンテンツを取得し、コピーゃストリーミングなどコンテンツを利用し、さらに口一カル環境外（リモート環境）にコンテンツを持ち出して利用することができる。

一方、ホーム ·ネットワーク上に存在しない、すなわちリモート環境のクライアント端末は、個人的又は家庭の範囲内での使用であるとは考えられない。リモ一ト環境のクライアント端末にコンテンツの利用を認めると、コンテンッの利用はほぼ無制限となってしまい、コンテンツに関する著作権は保護されないに等しくなるからである。そこで、ホーム 'サーバは、リモート環境のクライアントをメンバーとして登録せず、また、コンテンツのライセンスを発行しない。

図 1に示した例では、ホーム■ネットワーク上には 1つのホーム ·サーバしか存在しないが、勿論、 2以上のホーム ·サーバを同じホーム 'サーバ上に設置して、各ホーム■サーバがホーム ·ネットワーク内でそれぞれ独自にコンテンツの配信サービスを行なうようにしてもよい。

図 2には、 2台のホーム■サーバが存在するホーム ·ネットワークの構成例を示している。

この場合、各ホーム■サーバは、同じホーム 'ネットワーク上のクライアント端末はローカル環境下にあることから、それぞれ独自にこれらをメンバー登録してグループを形成し、コンテンッ配信並びコンテンッ使用のライセンスを発行する。クライアント端末は、ホーム 'サーバからコンテンツを取得し、コピーゃストリーミングなどコンテンツを利用し、さらにローカル環境外（リモート環境）にコンテンツを持ち出して利用することができる。

さらに、クライアント端末は、同じホーム 'ネットワーク上の 2台以上のホーム 'サーバに対し同時にメンバー登録し複数のグループに所属し、各々のホーム · サーバからコンテンツのライセンスを取得することができる。この場合も、クライアント端末は、それぞれのホーム■サーバにとってロー力ノレ環境下に存在し、個人的又は家庭の範囲内での使用であると推定されるから、ローカル環境内の各ホーム ·サーバのコンテンツを自由に使用することが相当であると思料される。一方、クライアント端末が複数のホーム ·サーバに同時にメンバー登録できるからといって、時間差をおいて、複数のホーム ·ネットワークに跨って複数のホーム ·サーバのグループに所属することまでは認めるべきでない（図 3を参照のこと）。別のホーム ·ネットワークに接続した時点で、元の接続先のホーム 'ネットヮークから見ればクライアント端末がリモート環境に移動したことに相当し、あるいは、あるホーム ·ネットワークに接続した時点で他のホーム ·ネットワークにとってクライアント端末はリモート環境に存在することに等しいからである。口一カル環境が個人的又は家庭の範囲内であるのに対し、リモート環境は個人的又は家庭の範囲を逸脱する。

クライアント端末が時間差をかけて複数のホーム 'ネットワークに跨って接続することは技術的には可能であるが、これに併せてコンテンツの利用を逐次許可していくと、コンテンツの利用はほぼ無制限となってしまい、コンテンツに関する著作権は保護されないに等しくなる。

以上を総括すると、ホーム 'ネットワーク上において、個人的又は家庭の範囲内での使用であると推定されるローカル環境を実現するためには、以下の事柄が必要条件であることが導出される。

( 1 ) ホーム .サーバは、ホーム 'ネットワーク外からのメンバー登録を認めない。

( 2 ) 同じホーム 'ネットワーク内に 2台以上のホーム ·サーバがあるときには、ホーム ·サーバ毎にメンバー登録、グループ管理を行なう。ホーム ·ネットヮーク上の各クライアントは 2以上のホーム ·サーバに登録することができる。但し、同時登録されるホーム■サーバは同じホーム ·ネットワークに存在しなければならない。

このようなロー力ノレ環境を実現するためには、ホーム■サーバとクライアント端末間で、お互い同じホーム ·ネットワーク上に存在するかどうかを識別する仕組みが必要となる。

現状のネットワーク ■プロトコルでは、ホーム ·ネットワークなどネットヮークをセグメント単位で識別する仕組みは提供されていない。そこで、本発明者らは、ホーム ·ネットワークがホーム ,ルータ経由で外部ネットワークに接続されていることを鑑み、同じネットワークからのアクセスであれば送信元の MA Cァドレスが付されているが、外部からのルータ越しのアクセスの場合は送信元がルータの MA Cアドレスに書き換えられるという既存の I Pプロトコルの仕組みを利用し、通信相手の MA Cァドレスをホーム ■ルータの MA Cァドレスと比較することによりホーム ·ネットワーク内からのアクセスであるかどうかを自動識別する方法を提案する。

以下、図面を参照しながら本発明の実施形態について詳解する。

図 4には、本発明の一実施形態に係るホーム ·ネットワークの構成を模式的に示している。

家庭内に敷設されるホーム ,ネットワークは、ホーム · /レータ経由でインターネットなど WAN、あるいは他の L ANに接続されている。ホーム .ネットヮークのデフォルト ■ゲートウェイはホーム ·ルータに設定されている。

ホーム 'ネットワークは、例えばハプ（集結装置）にホーム ·サーバやクライアント端末などのホスト装置の L ANケーブルを接続することにより構成される。ホーム■サーバやクライアント端末、ホーム ·ルータなどのホーム■ネットヮーク上のホスト装置、並びに外部ネットワーク上のホスト装置は、機器固有の M A Cアドレスを有している。ホスト装置は、受信先 MA Cアドレス及び送信元 M A Cアドレスを含んだへッダ情報を持つパケット、例えばィーサネット（登録商標）フレームを、ネットワーク経由で送受信する。

ホーム ·サーバやクライアント端末などのホーム ·ネットワーク上のホスト装置は、例えば U P n P対応機器として構成される。この場合、ネットワークに対する接続機器の追加や削除が容易である。ホーム■ネットワークに新たに接続する機器は、以下の手順に従って、コンテンツ利用などホーム 'ネットワーク上のサービスを享受することができるようになる。

( 1 ) アドレツシング処理： I Pアドレスなどの自己のデパイス I Dを取得する

( 2 ) ディスカバリ処理：ネットワーク上の各デバイスの検索を行ない、各デバィスから受信した応答に含まれるデバイス種別や機能などの情報を取得する ( 3 ) サービス要求処理：デイスカバリ処理で取得された情報に基づいて各デバイスにサービスを要求する

ホーム ·ネットワーク上では、個人的又は家庭の範囲内での使用であると推定されるローカル環境が形成されている。したがって、ホーム.サーバは、ホーム . ルータ経由で外部ネットワーク上のコンテンツ ·サーバから正当にコンテンツを取得し、蓄積し、家庭内でコンテンツを配信する。また、各クライアント端末は、ホーム■サーバに所望のコンテンツを要求し、これを取得して利用することが許容さ Lる。

ローカル環境下では、クライアント端末は、ホーム ·サーバからコンテンツを取得し、コピーゃストリーミングなどコンテンッを利用し、さらに口一カル環境外 (リモート環境) にコンテンツを持ち出して利用することができる。 ' また、図 5には、本発明の他の実施形態に係るホーム 'ネットワークの構成を模式的に示している。

ホーム 'ネットワークは、ホーム 'ルータ経由でインターネットなど WAN、あるいは他の L ANに接続されている。この場合も、ホーム 'ネットワークのデフォグレト ·ゲ一トウェイ（d e、- f a u l t g a t e w a y ) はホーム · ノレータに設定されている。

図 4との相違は、ホーム ·ネットワーク上に 2台のホーム ·サーバが存在する点である。各ホーム ·サーバは、ホーム■ネットワーク上に同時に存在してもよいし、あるいは時間差を以つて接続されてもよい。

この場合、各ホーム 'サーバは、同じホーム 'ネットワーク上のクライアント端末は口一カル環境下にあること力ら、これらをメンバー登録してグループを形成し、コンテンツ酉己信並びコンテンツ使用のライセンスを発行する。クライアント端末は、ホーム■サーバからコンテンツを取得し、コピーゃストリーミングなどコンテンツを利用し、さらにロー力ノレ環境外（リモート環境）にコンテンツを持ち出して利用することができる。また、クライアント端末は、同じホーム -ネットワーク上の 2台以上のホーム ·サーバに対し同時にメンバー登録し複数のグループに所属し、各々のホーム 'サーバからコンテンツのライセンスを取得することができる。

図 6には、サーバやクライアントなどとしてホーム ·ネットワークに接続されるホスト装置のハードウェア構成を模式的に示している。

このシステムは、プロセッサ 1 0を中心に構成されている。プロセッサ 1 0は、メモリに記憶されたプログラムに基づいて各種の処理を実行する。また、プロセッサは、バス 3 0を介して接続されている各種の周辺機器を制御している。パス 30に接続された周辺機器は次のようなものである。

メモリ 20は、例えば D RAM (Dy n am i c RAM) などの半導体メモリで構成され、プロセッサ 10において実行されるプログラム■コードをロードしたり、実行プログラムの作業データを一時格納したりするために使用される。ディスプレイ .コントローラ 21は、プロセッサ 10から送られてくる描画命令に従って表示画像を生成し、表示装置 22に送る。ディスプレイ ' コント口一ラに接続された表示装置 22は、ディスプレイ ·コントローラ 21から送られた表示画像情報に従い、その画像を画面に表示出力する。

入出力インターフェース 23は、キーポード 24やマウス 25が接続されており、キーボード 24やマウス 25からの入力信号をプロセッサ 10へ転送する。ネットワーク ■インターフェース 26は、 LANやインターネットなどの外部ネットワークに接続されており、インターネットを介したデータ通信を制御する。すなわち、プロセッサ 10から送られたデータをインターネット上の他の装置へ転送するとともに、インターネットを介して送られてきたデータを受け取りプロセッサ 10に渡す。

ハード■ディスク装置（HDD： Ha r d D i s k D r i v e) コントローラ 27には、 HD Dなどの大容量外部記憶装置 28が接続されており、 HD D コントローラ 27が接続された HDD 28へのデータの入出力を制御する。 HDD 28には、プロセッサが実行すべきオペレーティング 'システム（OS) のプログラム、アプリケーション.プログラム、ドライバ ·プログラムなどが格納されている。アプリケーション 'プログラムは、例えば、ホーム 'サーバとしてホーム -ネットワーク上の各クライアント端末の認証処理を行なったり、コンテンツの提供やライセンスの発行を行なったりするサーバ ·アプリケーションゃ、サーバから提供されたコンテンツの再生などコンテンツの利用を行なうクライアント ·アプリケーションなどである。

なお、ホスト装置を構成するためには、図 6に示した以外にも多くの電気回路などが必要である。但し、これらは当業者には周知であり、また、本発明の要旨を構成するものではないので、本明細書中では省略している。また、図面の錯綜を回避するため、図中の各ハードウェア■ブロック間の接続も一部しか図示していない点を了承されたい。

図 7には、本実施形態に係るホーム ·ネットワーク上での動作を示している。但し、ネットワーク上にはクライアント端末と、 2台のホーム■サーバと、ホーム ·ルータが少なくとも存在し、ホーム ·ルータがデフォルト ·ゲートウェイに設定されているものとする。

クライアント端末は、ホーム ·サーバからコンテンツを取得し、コピーやストリーミングなどコンテンツを利用するが、各ホーム 'サーバはコンテンツ配信サ —ビスの開始に先立ち、ホーム -ルータからデフォルト ·ゲートウェイの MA C 了ドレスを取得しておく。

クライアント端末は、サーバにアクセスする際、まずホーム 'ルータからデフォノレト ·ゲートウエイの MA Cァドレスを取得し、取得した MA Cアドレスを付してサーバにアクセス要求を送信する。

アクセス要求されたサーバ側では、要求バケツトから送信元の MA Cアドレスを取り出して、これを自身があらかじめ取得しておいたデフォルト ·ゲートゥェィの MA Cアドレスと比較する。同じネットワークからのアクセスであれば送信元の MA Cァドレスが付されているが、外部からのルータ越しのアクセスの場合は送信元がルータの MA Cアドレスに書き換えられる。したがって、送信元の M A Cァドレスがデフォルト ·ゲートウェイの MA Cァドレスと一致するかどう力によって、要求元のクライアントが同じホーム ·ネットワークすなわちローカル環境に置かれているかどうかを簡易に判別することができる。そして、ローカル環境に置力れている場合には要求されたコンテンツを配信するとともにそのライセンスを発行するが、ローカル環境に置かれていない場合は要求を拒否する。このようにして形成されたロー力ノレ環境内においてのみ、機器間でコンテンツの利用を認めることにより、コンテンッの不正流通を効果的に抑制することができる。クライアント端末は、要求先サーバから返送パケットを受け取ると、サーバの MA Cァドレスとサーバ名を取り出し、これをアクセス要求に先立って取得したデフォルト ■ゲートウェイの MA Cアドレスと組にしてローカル環境管理テープルに格納しておく。

図 8には、ローカル環境管理テーブルの構成を模式的に示している。図示の口一カル環境管理テーブルは、新たなサーバに対してコンテンツ要求が行なわれる度にレコードがエントリされる。各レコードは L A S Tフラグと、ネットワーク識別 I Dと、サーバの MA Cァドレスと、サーバ名が格納される。ネットワーク識別 I Dには、サーバ ·アクセス時に先立って取得されたデフォルト ■ゲートゥエイの M A Cアドレスが記载される。また、 L A S Tフラグは、最後にアクセスされたサーバのレコードにフラグが設定されるようになつている。

図 8に示す例では、クライアント端末は、ホーム ·ルータ Aに接続されているホーム ·ネットワーク上のサーバ S 1、ホーム ·ルータ Aに接続されているホーム .ネットワーク上のサーバ S 2、並びにホーム■ルータ Bに接続されているホ一ム ·ネットワーク上のサーバ S 3にアクセスした履歴が示されている。また、クライアント端末が最後にアクセスしたのはホーム■ルータ Aに接続されているホーム ·ネットワーク上のサーバ S 2である。

クライアント端末は、同じホーム ·ネットワーク上の 2台以上のホーム■サーバに対し同時にメンバー登録し複数のグループに所属し、各々のホーム ·サーバからコンテンツのライセンスを取得-することができる。この場合、クライアント端末は、それぞれのホーム 'サーバにとってローカル環境下に存在し、個人的又は家庭の範囲内での使用であると推定されるからである。

他方、クライアント端末が時間差をかけて別のホーム ·ネットワークに接続した場合、その時点で、元の接続先のホーム 'ネットワークから見ればクライアント端末がリモート環境に移動したことに相当する。クライアント端末がサーバにアクセスする際に所得するデフォルト ·ゲートウェイの MA Cァドレスをロー力ル環境管理テーブル上で照合し、ホーム ·ネットワーク間で移動したかどうかを判別することができる。

クライアント端末は、ホーム 'サーバからコンテンツを取得し、コピーやストリーミングなどコンテンツを利用し、さらにローカル環境外（リモート環境）にコンテンッを持ち出して利用することができる。但し、時間差をかけて複数のホーム ·ネットワークに接続して、逐次取得されるコンテンツを無制限に利用することは認められない。そこで、本実施形態では、クライアント端末上でのコンテンッの利用は、現在接続しているホーム■ネットワークから取得されたものに制 P艮するようにしている。

図 8に示した口一力ノレ環境管理テ一ブル中の L A S Tフラグは、最後にァクセスされたホーム■サーバを指示する。本実施形態では、最後にアクセスしたホーム ·サーバが存在するホーム ·ネットワークがクライアント端末の現在のロー力ル環境であると規定する。したがって、 L A S Tフラグが付されたホーム 'サーバと同じデフォルト ·ゲートウェイの MA Cァドレスを持つホーム■サーバは口一カル環境に存在すると推定される。

図 9には、クライアント端末上でコンテンッを利用するときの処理手順をフ口一チャートの形式で示している。クライアント端末上でコンテンツを利用（再生）しょうとするとき、ローカル環境管理テーブルを参照し、 L A S Tフラグが設定されているレコードと同じデフォルト ·ゲートウェイの MA Cァドレスを持つサーバが他にあるかどうかを判別し（ステップ S 1 )、同じ MA Cアドレスを持つサーバから取得したコンテンツを利用可能にし（ステップ S 2 )、それ以外のサーバ力ら取得したコンテンツを利用不能にする（ステップ S 3 )。

上述した実施形態では、同じネットワークからのアクセスであれば送信元の M A Cァドレスが付されているが、外部からのルータ越しのアクセスの場合は送信元がルータの MA Cァドレスに書き換えられるという既存の I Pプロトコルの仕組みを利用し、通信相手の M A Cアドレスをホーム ·ルータの MA Cアドレスと比較することによりホーム ·ネットワーク内からのアクセスであるかどうかを自動識別するというものであった。伹し、ホスト装置が同じホーム 'ネットワーク上にあることを識別する方法はこれに限定されない。

図 1 0には、図 4に示したホーム■ネットワークの変形例を示している。

図示の例では、ホーム 'ネットワークは、ホーム 'ルータ経由でインターネットなど WAN、あるいは他の L ANに接続されている。ホーム 'ネットワークのデフオルト ·ゲートウェイはホーム■ノレータに設定されるが、これは任意である。ホーム ·ネットワークは、ハブにホーム ·サーバやクライアント端末などのホスト装置の L ANケーブルを接続することにより構成される。本実施形態では、ホーム ·ネットワークに対して識別機能を付与するロー力ノレ識別装置がホーム · ネットワークに接続されている点が図 4とは相違する。ホーム ·ネットワーク上では個人的又は家庭の範囲内での使用であると推定されるローカル環境が形成されている。したがって、ホーム 'サーバは、ホーム · ルータ経由で外部ネットワーク上のコンテンツ ·サーバから正当にコンテンツを取得し、蓄積し、家庭内でコンテンツを配信する。また、各クライアント端末は、ホーム -サーバに所望のコンテンツを要求し、これを取得して利用することが許容される (同上)。

図 1 1には、図 1 0に示したホーム■ネットワーク上での動作を示している。クライアント端末は、ホーム 'サーバからコンテンツを取得し、コピーやストリーミングなどコンテンツを利用するが、各ホーム■サーバはコンテンツ酉己信サ一ビスの開始に先立ち、ローカル識別装匱の MA Cアドレスを取得しておく。クライアント端末は、サーバにアクセスする際、まずローカル識別装置の MA Cァドレスを取得し、取得した MA Cアドレスを付してホーム ·サーバにァクセス要求を送信する。

ァクセス要求されたサーノ則では、要求パケットから口一力ノレ識別装置の MA Cアドレスを取り出して、これを自身があらかじめ取得しておいたローカル識別装置の MA Cアドレスと比較する。そして、両者の MA Cアドレスと一致する力、どう力、によって、要求元のクライアントが同じホーム■ネットワークすなわち口一カル環境に置力れているかどうかを簡易に判別する。ローカル環境に置力、れている場合には要求されたコンテンツを配信するとともにそのライセンスを発行するが、ローカル環境に置かれていない場合は要求を拒否する。このようにして形成されたローカル環境内においてのみ、機器間でコンテンツの利用を認めることにより、コンテンツの不正流通を効果的に抑制することができる。

クライアント端末は、要求先サーバから返送パケットを受け取ると、サーバの MA Cァドレスとサーバ名を取り出し、これをアクセス要求に先立って取得したローカル識別装置の MA Cアドレスと組にして、ローカル環境管理テープノレに格納しておく。この場合のローカル環境管理テーブルの各レコードには、ネットヮーク識別 I Dには、デフォルト 'ゲートウェイの MA Cアドレスに代えて、ローカル識別装置の MA Cァドレスが記載される。

図 1 2には、図 1 0に示したホーム ·ネットワークの変形例を示している。図示の通り、ローカル識別装置は、専用機としてホーム■ネットワークに接続される以外に、ホーム■ルータあるいはホーム ·ネットワーク上の他のホスト装置に組み込んで構成することができる。

ローカル識別装置の必要条件として、クライアント端末からの要求に常時応答できることを挙げることができる。このため、ロー力ノレ識別装置は常に電源が投入された状態であり、且つ、家庭内に最低 1台あることが好ましい。ホーム 'サーバは、例えば T V受像機やビデオ録画再生装置などであり、これらの機器は常時起動しているとは限らないので（電源が投入されていないためにローカル環境を確認、できなくなる）、ロー力ノレ識別装置の要件として不十分である。一方、冷蔵庫は、一家に一台あり、常に電源が投入されていることから、ローカル識別装置としての要件を満たしている。カロえて、冷蔵庫は重量物で、固定的 ·移動不能であることから、外部に持ち出して不正を働くことが困難であるという副次的な効果もある。

なお、口一カル識別装置は、 1つのホーム 'ネットワーク上に 2台以上存在していてもよい。この場合、クライアント端末がロー力ノレ識別装置を指定して認証を要求し、あるいは逆にサーバがローカル識別装置を指定して認証を要求する。または、クライアント端末がロー力ノレ識別装置にサーバを指定して認証を要求し、ローカル識別装置がサーバと認証を行なう。

本明細書で説明した実施形態では、機器間の認証に機器の MA Cァドレスの照合を用いているが、ホーム ·ルータやローカル識別装置は MA Cァドレスを暗号的な手段を用いて偽装困難な形で保持していることを前提とする。追捕

以上、特定の実施形態を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。産業上の利用可能性本発明によれば、ルータ経由で外部ネットワークに接続されているホーム ·ネットワーク上で機器間でのコンテンツの利用を好適に管理することができる、優れた機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ · プログラムを提供することができる。

また、本発明によれば、ホーム 'ネットワーク上の各クライアント端末がホーム ·サーバ上で正当に取得されているコンテンツを著作権法で認められる私的使用の範囲内で利用するように好適に管理することができる、優れた機器間認証システム及び機器間認証方法、通信装置、並びにコンピュータ 'プログラムを提供することができる。

本発明によれば、ローカル環境內においてのみ、機器間でコンテンツの利用を認めることにより、コンテンツの不正流通を効果的に抑制することができる。

Claims

請求の範囲

1 . ルータ経由で外部ネットワークに接続可能なホーム 'ネットワーク上の機器を認証する機器間認証システムであって、

前記ホーム 'ネットワーク上の機器に対してアクセスする他の機器が前記ホーム ·ネットワーク上に存在するかどうかを確認するローカル環境管理手段を備える、

ことを特徴とする機器間認証システム。

2. 一方の機器はコンテンツを正当に取得するホーム 'サーバであり、他方の機器はホーム■サーバに対してコンテンツを要求し利用するクライアントであり、双方の機器が同じホーム■ネットワーク上に存在することが確認されたことに応じて、前記ホーム ·サーバは前記クライアントに対しコンテンツの提供及び Z 又はコンテンツに関するライセンスの発行を行なう、

ことを特徴とする請求項 1に記載の機器間認証システム。

3 . 前記ホーム .ネットワーク上には 2台以上のホーム ·サーバを設置可能であり、

ホーム ·サ^バ毎に、同じホーム■ネットワーク上に存在することが確されたクライアントに対しコンテンツの提供及び/又はコンテンツに関するライセンスの発行を行なう、

ことを特徴とする請求項 1に記載の機器間認証システム。

4. クライアントは、同じホーム 'ネットワーク上の 2台以上のホーム 'サーバからコンテンツの提供及び/又はコンテンツに関するライセンスの発行を受けることができる、，

ことを特徴とする請求項 3に記載の機器間認証システム。

5 . クライアントは、同じホーム 'ネットワーク上の複数のホーム 'サーバから取得したコンテンツを利用可能である力別のホーム'ネットワーク上のホーム · サーバに接続した時点で、それ以外のホーム ·ネットワーク上のホーム■サーバから取得したコンテンッを利用不能となる、

ことを特徴とする請求項 3に記載の機器間認証システム。

6 . 前記ローカル環境管理手段は、アクセス要求元の機器の MA Cァドレスがデフオルト ·ゲートウエイに設定されているルータの MA Cァドレスに一致しないかどうかによつて同じホーム -ネットワーク上に存在するかどうかを確認する、ことを特徴とする請求項 1に記載の機器間認証システム。

7 . 前記ローカル環境管理手段は、各機器がホーム■ネットワークに関する同じ識別情報を共有するかどうかによって同じホーム ·ネットワーク上に存在する力どうかを確認する、

ことを特徴とする請求項 1に記載の機器間認証システム。

8 . 各機器はデフォルト 'ゲートウェイに設定されているルータの] VIA Cァドレスをホーム ·ネットワークに関する識別情報として取得し、機器同士が同じデフオルト■ゲートウェイの MA Cァドレスを保持しているかどうかによって同じホーム■ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 7に記載の機器間認証システム。

9 . ホーム■ネットワーク上にネットワーク識別情報を供給するローカル環境管理装置を設置し、

各機器は前記ローカル環境管理装置の MA Cァドレスをホーム 'ネットワークに関する識別情報として取得し、機器同士が同じローカル環境管理装置の MA C ァドレスを保持しているかどうかによって同じホーム ·ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 7に記載の機器間認証システム。

1 0 . ルータ経由で外部ネットワークに接続可能なホーム 'ネットワーク上の機器を認証する機器間認証方法であって、

前記ホーム ·ネットワーク上の機器に対してアクセスする他の機器が前記ホーム -ネットワーク上に存在するかどうかを確認するローカル環境管理ステップを備える、

ことを特徴とする機器間認証方法。

1 1 . 一方の機器はコンテンツを正当に取得するホーム■サーバであり、他方の機器はホーム'サーバに対してコンテンツを要求し利用するクライアントであり、双方の機器が同じホーム ·ネットワーク上に存在することが前記ローカル環境管理ステップにより確認されたことに応じて、前記ホーム 'サーバは前記クライアントに対しコンテンツの提供及び/又はコンテンツに関するライセンスの発行を行なう、

ことを特徴とする請求項 1 0に記載の機器間認証方法。

1 2 . 前記ホーム ·ネットワーク上には 2台以上のホーム■サーバを設置可能であり、

ホーム ·サーバ毎に、同じホーム■ネットワーク上に存在することが確^ >されたクライアントに対しコンテンツの提供及び z又はコンテンツに関するライセンスの発行を行なう、

ことを特徴とする請求項 1 0に記載の機器間認証方法。

1 3 . クライアントは、同じホーム 'ネットワーク上の 2台以上のホーム 'サーバからコンテンツの提供及ぴ Z又はコンテンツに関するライセンスの発行を受けることができる、

ことを特徴とする請求項 1 2に記載の機器間認証方法。

1 4 . クライアントは、同じホーム .ネットワーク上の複数のホーム 'サーバか ■ ら取得したコンテンツを利用可能であるが、別のホーム 'ネットワーク上のホーム■サーバに接続した時点で、それ以外のホーム ·ネットワーク上のホーム ·サーバから取得したコンテンツを利用不能となる、

ことを特徴とする請求項 1 2に記載の機器間認証方法。

1 5 . 前記ロー力ノレ環境管理ステップでは、アクセス要求元の機器の MA Cアドレスがデフオルト ·ゲートウェイに設定されているルータの MA Cアドレスに一致しないかどうかによつて同じホーム ·ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 1 0に記載の機器間認証方法。

1 6 . 前記ローカル環境管理ステップでは、各機器がホーム■ネットワークに関する同じ識別情報を共有するかどうかによって同じホーム ·ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 1 0に記載の機器間認証方法。

1 7 . 前記ローカル環境管理ステップにおいて、各機器はデフォルト 'ゲートゥエイに設定されているルータの MA Cァドレスをホーム 'ネットワークに関する識別情報として取得し、機器同士が同じデフォルト 'ゲートウェイの MA Cアドレスを保持しているかどうかによって同じホーム ·ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 1 6に記載の機器間認証方法。

1 8 , ホーム■ネットワーク上にネットワーク識別情報を供給するローカル環境管理装置が設置されており、

前記ローカル環境管理ステップにおいて、各機器は前記ローカル環境管理装置の MA Cァドレスをホーム ·ネットワークに関する識別情報として取得し、機器同士が同じローカル環境管理装置の MA Cアドレスを保持しているかどうかによつて同じホーム ·ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 1 6に記載の機器間認証方法。

1 9 . ノレータ経由で外部ネットワークに接続可能なホーム ·ネットワーク上で動作する通信機器であって、

自己が接続されているホーム■ネットワーク経由でアクセスする他の機器が同じホーム ·ネットワーク上に存在するかどうかを確認するローカル環境管理手段を備える、

ことを特徴とする通信機器。

2 0 . ホーム ·ネットワーク上でコンテンツを提供するホーム ·サーバとして動作し、

前記ローカル環境管理手段により同じホーム 'ネットワーク上に存在することが確認された機器に対してのみコンテンッの提供及ぴ Z又はコンテンッに関するライセンスの発行を行なうコンテンツ提供手段をさらに備える、

ことを特徴とする請求項 1 9に記載の通信機器。 2 1 . ホーム .ネットワーク上でホーム 'サーバに対してコンテンツを要求するクライアントとして動作し、

前記ローカル環境管理手段により同じホーム■ネットワーク上に存在することが確認されたホーム ·サーバからのみコンテンツの提供及び z又はコンテンツに関するライセンスの発行を受けるコンテンツ利用手段をさらに備える、ことを特徴とする請求項 1 9に記載の通信機器。

2 2 . 前記ホーム ·ネットワーク上には 2台以上のホーム ·サーバを設置可能であり、

前記コンテンツ利用手段は、前記ローカル環境管理手段により同じホーム ·ネットワーク上に存在することが確認された 2台以上のホーム ·サーバからコンテンッの提供及び Z又はコンテンッに関するライセンスの発行を受けることができる、

ことを特徴とする請求項 2 1に記載の通信機器。

2 3 .前記コンテンツ利用手段は、同じホーム■ネットワーク上の複数のホーム · サーバから取得したコンテンツを利用可能であるが、別のホーム■ネットワーク上のホーム ·サーバに接続した時点で、それ以外のホーム ·ネットワーク上のホーム ·サーバから取得したコンテンツを利用不能となる、

ことを特徴とする請求項 2 1に記載の通信機器。

2 4 . 前記ローカル環境管理手段は、アクセス要求元の機器の MA Cアドレスがデフォルト ·ゲートウェイに設定されているルータの MA Cァドレスに一致しないかどうかによつて同じホーム'ネットワーク上に存在するかどうかを確認、する、ことを特徴とする請求項 1 9に記載の通信機器。

2 5 . 前記ローカル環境管理手段は、各機器がホーム 'ネットワークに関する同じ識別情報を共有するかどうかによって同じホーム ·ネットワーク上に存在するかどうかを確認する、

ことを特徴とする請求項 1 9に記載の通信機器。

2 6 . 前記ローカル環境管理手段は、デフオルト 'ゲートウェイに設定されているルータの MA Cァドレスをホーム ·ネットワークに関する識別情報として取得するとともに、通信相手が同じデフォルト ·ゲートウェイの MA Cアドレスを保持しているかどうかによって同じホーム■ネットワーク上に存在するかどうかを確 δ忍る、

ことを特徴とする請求項 2 5に記載の通信機器。

2 7 . ホーム 'ネットワーク上にネットワーク識別情報を供給するローカル環境管理装置が設置されており、

前記ローカル環境管理手段は、前記ローカル環境管理装置の MA Cァドレスをホーム 'ネットワークに関する識別情報として取得するとともに、通信相手が同じ口一力ノレ環境管理装置の MA Cアドレスを保持しているかどうかによって同じホーム ·ネットワーク上に存在するかどうかを確認する、ことを特徴とする請求項 2 5に記載の通信機器。

2 8 . ルータ経由で外部ネットワークに接続可能で、コンテンツを正当に取得するホーム ·サーバとコンテンツを要求し利用するクライアントが存在するホーム ·ネットワーク上において、機器を認証するための処理をコンピュータ · システム上で実行するようにコンピュータ可読形式で記述されたコンピュータ ·プログラムであって、

前記ホーム■サーバと前記クライアントが前記ホーム■ネットワーク上に存在するかどうかを確認する口一カル環境管理ステツプと、

双方の機器が同じホーム ·ネットワーク上に存在することが前記ローカル環境管理ステップにより確認されたことに応じて、前記ホーム 'サーバは前記クライアントに対しコンテンツの提供及び Z又はコンテンツに関するライセンスの発行を行なうコンテンッ提供ステツプと、

を具備することを特徴とするコンピュータ ·プログラム。