通信控制裝置的製作方法

2023-08-13 00:28:46

專利名稱：通信控制裝置的製作方法
技術領域：
本發明涉及一種通信控制裝置，具有通過網絡進行內容收發時的存取控 制功能。
背景技術：
近年來，通過網絡進行內容的交換很盛行。如果構建了家庭區域網(LAN)，則能夠將存儲在如個人計算機(以下稱"PC")或內部裝有硬 盤的機頂盒(以下稱"STB")中的AV內容，通過位於其他房間的TV、手機進行流播放，或進行複製、移動。容。換言之，通過連接於網絡的設備，從安全、隱私的觀點來考慮，所公開 的內容要受到限制。這種限制可通過下述等方式實現在內容提供源為PC 時，為每個內容或者為每個含有內容的文件夾，設置是否許可將其向外部公 開的標誌。對於未被許可向外部公開的內容，從作為內容請求方的接收端設 備來看，將不被顯示在內容一覽表中，或者即便想要播放也無法播放，處於 對該內容的存取受限的狀態。還有一種方法，為了防止內容不加限制的流出，對能夠存取內容或內容 源的設備進行限定。 一般來說，預先在作為內容源的發送端設備中，註冊許 可發送的設備。設備的註冊可以通過用戶操作等來進行。發送端設備只有在 從已註冊設備收到內容獲取請求時，才發送內容。內容請求方是否是已註冊 設備，可以通過檢查對所有設備唯一分配的固有值，如乙太網(Ethernet) 的MAC地址，來進行判斷。進而，還提出了使用設備固有ID,以內容為單位設置多級存取限制的方法(例如，日本國特開2001 - 297063號公才艮)。即，在發送端(內容源)， 根據接收到的內容請求方的接收端設備ID,確認接收端的存取權限，並將 可存取內容的保存位置通知給接收端。對於禁止存取的內容，由於不通知 URL等該內容的保存位置，所以在接收端無法存取該內容。據此，能夠以 內容和設備為單位設置多級存取限制。然而，上述方法存在內容相關信息被竊聽的可能性。即便是已對某設備 設置存取限制的內容，在被其他設備存取時，該內容相關信息也以數據包形 式在網絡上傳輸。此時，如果監視網絡，則能夠獲取該內容相關信息。內容 數據，即二進位數據，多是加密發送，但內容的標題名稱等信息一般是不加 密直接發送。因此，需要機密性更高的存取控制方法，使得在內容持有人不 想讓人看到內容的標題信息等情況下，保存的內容信息完全不會流出。需要高機密性存取控制的情況，例如有下述的有線電視(以下稱 "CATV")系統等。在CATV系統中，如果能通過網絡從PC或TV收看 到存儲在CATV的STB中的內容，則用戶可以享受到能從各種各樣的終端 裝置收看內容的好處。但是，作為運營商，為了防止內容無限制地向外部流出，有時希望有意 識地進行存取限制。為此，最簡單的方式就是完全禁止向外部公開內容，但 因其不能通過網絡收看，所以便利性會顯著降低，不僅不能指望客戶(STB 的籤約臺數)增多，而且很可能導致客戶減少。為了防止這種事態的發生，要使得只有從籤訂了相同協議的STB才能 存取內容。由此，CATV運營商既能實現用戶便利性的提升，又可以使STB 的籤約臺數增加。如上所述，需要一種靈活的存取控制方式來對存取進行限 制，使得對於屬於特定組(相同協議)的設備廣泛公開內容，對於其他設備 則根本不讓獲取內容相關信息。一般已知的提高機密性的通信方式的 一個例子，是對通信鏈路進行加 密。例如，如果是無線LAN,則在進行通信的終端裝置間設置共同的有線 等效加密(WEP， Wired Equivalent Privacy )密鑰，基於WEP密鑰加密後進行通信。由於此時不具有WEP密鑰的終端裝置無法對通信內容進行解碼， 所以在具有WEP密鑰的終端裝置間的通信機密性得以保持。已知的提高機密性的通信方式的另一個例子，是在以同軸電纜網絡連接 的數據包通信網中，在所連接的終端裝置間設置共同的密碼。這種方式中， 在具有相同密碼的終端裝置間可以建立連結，但在密碼不同的終端裝置間則 無法建立連結。這樣，如果使用在通信鏈路中設置密碼的方式，則可以進行 高機密性的通信。上述在通信鏈路中設置密碼的方式，也可以作為存取限制來使用。即， 根據該方式，由於在具有特定密碼的終端裝置間能夠建立連結，因此通過作 為內容請求方的接收端終端裝置能夠存取內容。但是，在不知道密碼的終端 裝置間，無法建立連結，不能存取內容。然而，這種存取限制方式中存在如下問題對於具有與用戶自身終端裝 置所具有密碼不同的密碼的終端裝置，用戶無法存取其中所存儲的內容。例 如，在多臺STB和PC通過使用同軸電纜的網絡連接的環境下，從某STB 可以收看具有相同密碼的STB中存儲的內容，但無法收看具有不同密碼的 PC中存儲的內容。此時，造成了對本來許可用戶存取(未進行存取限制) 的內容也無法存取的狀態，所以用戶的便利性受到很大損害。發明內容因此，本發明的目的在於提供一種高機密性的通信控制裝置，在考慮用 戶便利性的基礎上，只許可屬於特定組的設備對內容進行存取，並對沒有許 可存取的設備完全不公開內容信息。為了達到上述目的，本發明涉及的一種通信控制裝置，用於包括保存內 容的第一終端裝置和連接於該第一終端裝置的多個第二終端裝置的網絡中， 該通信控制裝置包括發送單元，向所述第二終端裝置發送所述內容與該內容附帶信息中的至 少一種；密碼選擇單元，從為連接到所述網絡所需的通用密碼，和與所述多個第 二終端裝置中的特定一個之間建立通信鏈路所需的秘密密碼中，選擇任意一個並讀出；和發送控制單元，令所述發送單元，通過使用所述密碼選擇單元選擇的密 碼建立的網絡，發送所述內容與所述附帶信息中的至少一種。本發明涉及的另 一種通信控制裝置，用於包括保存內容的第 一終端裝置 和連接於該第一終端裝置的多個第二終端裝置的網絡中，該通信控制裝置包 括接收單元，從所述第一終端裝置接收所述內容與該內容附帶信息中的至 少一種；密碼選擇單元，從為連接到所述網絡所需的通用密碼，和與所述第一終 端裝置之間建立通信鏈路所需的秘密密碼中，選擇任意一個並讀出；和接收控制單元，令所述接收單元，通過使用所述密碼選擇單元選擇的密 碼建立的網絡，接收所述內容與所述附帶信息中的至少一種。本發明涉及的又一種通信控制裝置，用於包括保存內容的第一終端裝置 和連接於該第 一終端裝置的多個第二終端裝置的網絡中，該通信控制裝置包 括發送單元，向所述多個第二終端裝置中的特定一個發送所述內容與該內 容附帶信息中的至少一種；頻率保存單元，保存多個用於信號傳輸的頻率值；頻率選擇單元，選擇所述頻率保存單元中保存的任一頻率值並讀出；和發送控制單元，令所述發送單元，通過使用所述頻率選擇單元選擇的頻 率建立的網絡，發送所述內容與所述附帶信息中的至少一種。本發明涉及的再一種通信控制裝置，用於包括保存內容的第一終端裝置 和連接於該第一終端裝置的多個第二終端裝置的網絡中，該通信控制裝置包 括接收單元，從所述第一終端裝置接收所述內容與該內容附帶信息中的至少一種；頻率保存單元，保存多個用於信號傳輸的頻率值； 頻率選擇單元，選擇所述頻率保存單元中保存的任一頻率值並讀出；和 接收控制單元，令所述接收單元，通過使用所述頻率選擇單元選擇的頻 率建立的網絡，接收所述內容與所述附帶信息中的至少一種。本發明涉及通過網絡進行的內容收發，可以實現高機密性的通信，對屬 於特定組的設備廣泛公開內容，對不屬於組的設備完全不公開內容信息。


圖1是表示本發明第 一 實施方式中的網絡系統結構的框圖； 圖2是示出圖1中主協議終端裝置結構的框圖； 圖3是示出圖1中副協議終端裝置結構的框圖；圖4是示出圖1的網絡系統中副協議終端裝置的內容獲取過程的序列圖；圖5是示出圖1的網絡系統中主協議終端裝置的內容獲取操作的流程圖；圖6是示出圖1的網絡系統中副協議終端裝置的內容獲取操作的流程圖；圖7是表示本發明第二實施方式中的網絡系統結構的框圖； 圖8是示出圖7中主協議終端裝置結構的框圖； 圖9是示出圖7中副協議終端裝置結構的框圖；圖IO是示出圖7的網絡系統中副協議終端裝置的內容獲取過程的序列圖。
具體實施方式
(第一實施方式)下面，參照圖1、圖2、圖3、圖4、圖5和圖6，對本發明第一實施方式中的廣播接收系統進行說明。另外，本發明是網絡中進行內容收發的通信 裝置，使用在網絡系統中。因而，本說明書將在下面對網絡系統中進行內容 收發的多個終端裝置所實現的例子進行描述。如圖1所示，本實施方式中的網絡系統CC1大致分為電^L廣播系統和 同軸電纜網絡系統。電視廣播系統是通過使用同軸電纜的廣播網IO連接中 心裝置100、主協議終端裝置200a和副協議終端裝置300a而構成的用於電 視廣播的系統。同軸電纜網絡系統是由使用同軸電纜的通信網20構成的進 行數據包通信的家庭LAN。在同軸電纜網絡系統中，主協議終端裝置200a、 副協議終端裝置300a和協議外終端裝置400通過通信網20相互連接。將主 協議終端裝置200a、副協議終端裝置300a和協議外終端裝置400總稱為終 端裝置。中心裝置100設置在電視廣播基站內，是進行視頻內容發布的伺服器 等。各終端裝置通過廣播網IO接收由中心裝置IOO發送的內容，同時向用戶提供對所接收內容的收看、錄像服務。主協議終端裝置200a和副協議終端裝置300a例如是具有對來自於基站 的廣播進行接收和解調功能的STB或電視等。為了在主協議終端裝置200a 和副協議終端裝置300a中收看節目，前提是持有這些終端裝置的用戶， 通過與進行廣播的服務運營商之間籤訂收看協議等，從服務運營商那裡獲得 收看許可。在本例中，假設用戶籤訂了使用多臺終端裝置的協議，其中，主 要的終端裝置為主協議終端裝置200a，其他終端裝置為副協議終端裝置 300a。而且，假設沒有和服務運營商籤訂協議的終端裝置為協議外終端裝置 400。主協議終端裝置200a和副協議終端裝置300a具有通過同軸電纜網絡 (通信網20)進行數據包通信的功能。主協議終端裝置200a,通過通信網 20，能夠發送對節目進行錄像等方式存儲的內容。副協議終端裝置300a，通 過通信網20能夠接收內容。而且，副協議終端裝置300a還能夠對接收到的 內容進行錄像或播放顯示。再有，本例中，為了便於說明，假設主協議終端裝置200a和副協議終端裝置300a具有不同的功能，但它們也可以分別在性 能或功能上相同。另外，協議外終端裝置400，除了沒有和服務運營商籤訂 協議這點之外，在性能或功能上基本也可以和主協議終端裝置200a或副協 議終端裝置300a等同。協議外終端裝置400，是具有通過同軸電纜網絡(通信網20)進行數據 包通信功能的個人計算機或STB等。協議外終端裝置400通過通信網20能 夠發送所存儲的內容，同時通過通信網20能夠對接收到的內容進行播放顯 示或錄像。假設CATV的服務運營商希望只有在正式籤訂協議的終端裝置中才能 收看到由中心裝置IOO發布的內容。即，要求在收發系統CC1中，存儲 在主協議終端裝置200a中的內容，只有在副協議終端裝置300a中才能夠收 看到，在協議外終端裝置400中無法收看到。而且相反還要求存儲在協議 外終端裝置400中的內容，在副協議終端裝置300a和主協議終端裝置200a 中能夠收看到。下面，參照圖2,對主協議終端裝置200a進行說明。主協議終端裝置 200a包括調諧部201、解調部202、內容存儲部203、內容一覽表生成部 204、通信部205、密碼選擇部206、密碼保存部207、請求接收部208、控 制部209a和發送部210。下面，對用戶使用主協議終端裝置200a進行廣播節目的錄像時主協議 終端裝置200a的操作進行說明。主協議終端裝置200a響應用戶的錄像指示， 利用調諧部201接收由中心裝置100通過廣播網IO廣播的內容。所接收的 內容在解調部202中被解調後，由內容存儲部203存儲。另外，在存儲用戶 利用視頻點播(VOD)等方式選擇的內容時，也是對通過廣播網IO發布的 內容進行接收和解調，並存儲在內容存儲部203中。內容存儲部203將內容 記錄在硬碟驅動器(以下稱"HDD")或DVD等介質中。主協議終端裝置200a具有將存儲在內容存儲部203中的內容發送給網 絡(通信網20)的功能。主協議終端裝置200a通過通信部205與通信網20連接，該通信部205具有對信號進行調製解調的功能和進行數據包收發的功 能等。在請求接收部208，接收來自於接收端終端裝置(在本例中是副協議 終端裝置300a)的請求R。接收到的請求R是獲取內容一覽表的請求(以下稱"內容一覽表請求 RL")時，在內容一覽表生成部204中，將內容的標題名、錄像時間等內 容的附帶信息製作成列表(以下稱"內容列表Lc")。所製作的內容列表 Lc，通過發送部210和通信部205被發回給請求方的終端裝置(在本例中是 副協議終端裝置300a)。接收到的請求R是獲取內容本身的請求(以下稱"內容請求RC")時， 從內容存儲部203中讀出內容的數據(以下稱"內容數據Dc")。所讀出 的內容數據Dc，通過發送部210和通信部205被發回給請求方的終端裝置 (在本例中是副協議終端裝置300a )。這些內容列表Lc和內容數據Dc的 發送由控制部209a來進行。再有，主協議終端裝置200a並不局限於存儲的內容，也可以實時地發 送正在從廣播網IO接收的內容。此時，較佳地，內容存儲部203由臨時存 儲數據的存儲器等構成。密碼選擇部206和密碼保存部207分別保存有不同的密碼Pass。關於密 碼選4奪部206和密碼保存部207保存的密碼，將在後面進行描述。密碼選擇 部206，根據由控制部209a輸入的密碼變更指示信號Pc,讀出保存在密碼 保存部207中的密碼Pass並保存，反之將自身保存的密碼Pass傳輸到密碼 保存部207。由密碼選擇部206讀出並保存的密碼Pass淨皮輸出到通信部205。下面，參照圖3說明副協議終端裝置300a。副協議終端裝置300a包括 通信部301、密碼選擇部302、密碼保存部303、請求發送部304、控制部 305a、輸入部306、接收部307、解碼部308和輸出部309。解碼部308是解 析內容一覽表信息的解析器(parser)等，或是對視頻進行解碼的解碼器等。 輸出部309是顯示視頻的顯示器、輸出聲音的揚聲器等。密碼選擇部302和密碼保存部303分別保存有不同的密碼Pass。密碼選擇部302,根據由控制部305a輸入的密碼變更指示信號Pc,讀出保存在密碼 保存部303中的密碼Pass並保存，反之將自身保存的密碼Pass傳輸到密碼 保存部303。由密碼選擇部302讀出並保存的密碼Pass被輸出到通信部301。副協議終端裝置300a具有對通過網絡(通信網20)接收到的內容(內 容數據Dc)進行播放顯示或存儲的功能。副協議終端裝置300a通過通信部 301與同軸電纜網絡的通信網20連接，該通信部301具有對信號進行調製 解調的功能和進行數據包收發的功能。下面，對用戶使用副協議終端裝置300a進行內容收看時副協議終端裝 置300a的操作進行說明。用戶使用遙控器等發出的內容收看指示，通過輸 入部306被輸入到副協議終端裝置300a時，內容收看操作開始。首先，為了獲知存儲在內容發送端的終端裝置(在本例中是主協議終端 裝置200a)中的內容，而獲取內容一覽表。具體而言，內容一覽表請求RL， 通過請求發送部304和通信部301,被發送給內容發送端的終端裝置。副協 議終端裝置300a，通過通信部301和接收部307,接收由發送端的終端裝置 為響應內容一覽表請求RL而發送的內容列表Lc。所接收的內容列表Lc在 解碼部308中解碼後，^皮輸入到輸出部309。接著，用戶根據顯示在輸出部309的內容列表Lc,選擇想獲取(收看) 的內容。針對所選擇內容的內容請求RC，通過請求發送部304被發送。主 協議終端裝置200a響應內容請求RC,將用戶請求的內容數據Dc發送給副 協議終端裝置300a。副協i義終端裝置300a,通過通信部301和接收部307,接收由主協議終 端裝置200a發送的內容數據Dc。然後，所接收的內容數據Dc在解碼部308 中解碼後，被輸出到輸出部309。輸出部309根據內容數據Dc，播放顯示內 容。另外，在存儲接收到的內容時，輸出部309在結構上具有HDD、 DVD 等存儲介質。下面，參照圖4,對從副協議終端裝置300a收看主協議終端裝置200a 中所存儲內容時的過程進行說明。主協議終端裝置200a、副協議終端裝置300a和協議外終端裝置400，通過通信網20以圖1所示的關係相互連接。為了通過同軸電纜進行數據包通信，首先，作為初始設置，分別在主協 議終端裝置200a、副協議終端裝置300a和協議外終端裝置400中i殳置共同 的密碼。在本例中，共同的密碼Pass被設置為"ABC"。密碼Pass是在將 各終端裝置(主協議終端裝置200a、副協議終端裝置300a和協議外終端裝 置400)連接到網絡時，通過用戶的手工輸入操作來設置。終端裝置(主協議終端裝置200a、副協議終端裝置300a和協議外終端 裝置400)使用密碼Pass與其它終端裝置之間建立通信連結。具體而言，在 從任意一臺終端裝置向其他終端裝置發出連結建立請求時，同時也通知密碼 Pass的值。收到連結建立請求的終端裝置，比較收到的Pass的值和自身設 備持有的Pass的值。此時，如果Pass的值一致，則建立連結，如果不一致， 則切斷連結。也就是說，在具有相同密碼的設備間能夠建立通信連結，在具 有不同密碼的設備間不能建立通信連結。如果存在密碼Pass不一致的終端裝置，則即使在物理上通過同一介質 連接，也不能建立通信連結，不能解讀數據包。即，處於與通信鏈路通過設 置的密碼Pass被加密相等效的狀態。此外，由於主協議終端裝置200a和副協議終端裝置300a彼此是屬於同 一協議中的設備，所以還保存如上所述設置的密碼Pass之外的密碼。下面， 將設置在主協議終端裝置200a、副協議終端裝置300a和協議外終端裝置400 中的密碼Pass稱為通用密碼PassC，將只有主協議終端裝置200a和副協議 終端裝置300a保存的密碼稱為秘密密碼PassS,並根據需要進行識別。假設 秘密密碼PassS為"XYZ"。假設秘密密碼PassS不向外部公開，且只有屬於同 一協議中的設備將其 作為通用密碼保存。秘密密碼PassS，被保存在主協議終端裝置200a的密碼 保存部207,和副協議終端裝置300a的密碼保存部303中。但是，秘密密碼 PassS沒有被保存在協議外終端裝置400中。如上所述，在各個終端裝置中通用密碼PassC設置為"ABC"的狀態下，用戶進行網絡播放操作時，副協議終端裝置300a首先以廣播形式發送在網 絡上進行設備搜索的數據包，搜索連接在同一網絡上的設備。在TCP/IP上 使用通用即插即用(UPnP， Universal Plug and Play )作為通信協議的情況下， 搜索設備時發送M - Search指令。針對設備搜索而返迴響應的設備以一覽形式顯示在副協議終端裝置 300a的畫面(輸出部309 )中。本例中，能夠發現主協議終端裝置200a和 協議外終端裝置400，所以通知副協議終端裝置300a的用戶，已找到這兩臺 設備。然後，用戶從顯示在輸出部309的設備中選擇想獲取(收看)的內容。 在本例中，假設用戶要收看存儲在主協議終端裝置200a中的內容。根據用 戶的指示，副協議終端裝置300a向主協議終端裝置200a發送內容一覽表請 求RL。主協議終端裝置200a由於限制內容一覽表信息(內容列表Lc )的公開， 所以對接收到的內容一覽表請求RL暫且以NG返迴響應。之後，主協議終 端裝置200a變更密碼Pass。具體而言，密碼選擇部206，讀出保存在密碼 保存部207中的秘密密碼PassS,並將用於通信部205的密碼Pass變更為讀 出的秘密密碼PassS。本例中，因為秘密密碼PassS是"XYZ"，所以取代 "ABC"，使用"XYZ"作為密碼Pass。再有，原來的密碼"ABC"被臨時 保存在密碼保存部207中。另 一方面，接收到針對內容一覽表請求RL的NG響應的副協議終端裝 置300a也變更密碼Pass。密碼選擇部302，讀出保存在密碼保存部303中 的秘密密碼PassS,並將用於通信部301的密碼Pass變更為讀出的秘密密碼 PassS。本例中，如上所述，因為秘密密碼是"XYZ"，所以取代"ABC", 使用"XYZ"作為密碼Pass。原來的密碼"ABC"被臨時保存在密碼保存部 303中。此時，主協議終端裝置200a和副協議終端裝置300a的密碼Pass變為 秘密密碼PassS"XYZ"，只有協議外終端裝置400的密碼仍為通用密碼PassC"ABC"。即，僅在主協議終端裝置200a和副協議終端裝置300a之間可通 信的安全的通信鏈路得以建立。在安全的通信鏈路建立後，副協議終端裝置300a再次向主協議終端裝 置200a發送內容一覽表請求RJU對於通過以密碼Pass "ABC"建立的通信 鏈路接收到的內容一覽表請求RL,主協議終端裝置200a無法辨別其是由哪 個終端裝置發送來的請求，所以如上所述，以NG返迴響應。另 一方面，對於通過以密碼Pass "XYZ，，建立的通信鏈路接收到的內容 請求RC，由於可以辨別其是從具有秘密密碼PassS的同 一協議中的終端裝 置發送的內容獲取請求，所以主協議終端裝置200a返回正常的響應。即， 將內容列表Lc發送給副協議終端裝置300a。從而，內容一覽表信息顯示在 副協議終端裝置300a的畫面(輸出部309 )中。再有，所獲取的內容列表Lc是通過以哪個密碼Pass建立的通信鏈路而 發送的，這可以根據臨時保存在密碼保存部207中的密碼Pass來判斷。即， 如果臨時保存在密碼保存部207中的密碼Pass為"ABC"，則當前建立的 通信鏈路的密碼Pass是"XYZ";相反，如果臨時保存的密碼Pass為"XYZ"， 則通信鏈路的密碼Pass是"ABC"。接著，用戶從內容一覽表(內容列表Lc)中選擇想收看的內容。響應 用戶的指示，由副協議終端裝置300a向主協議終端裝置200a發送內容請求 RC。接收到內容請求RC的主協議終端裝置200a，將所請求的內容的數據 (內容數據Dc)發送給副協議終端裝置300a。副協議終端裝置300a對接收到的內容數據Dc進行解碼，並將內容播放 顯示給用戶。在此期間所進行的通信內容，從協議外終端裝置400無法獲知。 也就是說，由於能夠參加主協議終端裝置200a和副協議終端裝置300a之間 的網絡的，僅僅是知道秘密密碼的同一協議內的設備，所以能夠限制向外部 的信息公開。內容收看結束時，副協議終端裝置300a將密碼Pass變更為原來的 "ABC"。由密碼選4奪部302通過讀出保存在密碼保存部303中的密碼Pass來執行密碼Pass的變更。另一方面，完成內容發送的主協議終端裝置200a 也將密碼Pass變更為原來的"ABC"。密碼選擇部206通過讀出保存在密 碼保存部207中的密碼來#^亍密碼Pass的變更。下面，參照圖5,對主協議終端裝置200a的內容發送操作進行詳細說 明。主協議終端裝置200a首先轉移到待機狀態。接著，在步驟S1中，待機 直至來自於接收端終端裝置(在本例中是副協議終端裝置300a)的請求R 被發送過來。也就是說，在步驟SI中判斷為No後，控制轉至步驟S5。在步驟S5中，判斷是否是以秘密密碼PassS建立的通信鏈路。最初， 因為請求R還沒有發送過來，所以判斷為No並返回到步驟Sl。然後，在接 收到請求R的時點判斷為Yes後，控制轉至下一個步驟S2。在步驟S2中，判斷請求R是否是通過使用秘密密碼建立的通信鏈路被 發送的。因為最初的請求R必定是通過使用通用密碼PassC建立的通信鏈路 被發送來的，所以判斷為No,控制轉至步驟S7。在步驟S7中，發送NG響應。然後，控制轉至步驟S8。在步驟S8中，作為向接收端終端裝置(在本例中是副協議終端裝置 300a)發送內容信息(內容列表Lc和內容數據Dc)的準備，將密碼Pass 變更為秘密密碼PassS。如上所述，這是為了在傳輸內容數據Dc或內容列 表Lc時，使用以秘密密碼PassS建立的通信鏈路。然後，控制返回到步驟 Sl。在步驟S8中變更密碼Pass後，再次轉移到步驟Sl的待才幾狀態，在該 狀態下再次接收請求R時，因為這是通過使用秘密密碼PassS建立的通信鏈 路的請求，所以在步驟S2中判斷為Yes，控制轉至步驟S3。在步驟S3中，判斷請求R是否是內容一覽表請求RL。判斷為Yes時， 控制轉至步驟S4。在步驟S4中，發送內容列表Lc後，控制返回到步驟S1。在步驟S3中，判斷為No時，控制轉至步驟SIO。在步驟S10中，判斷 請求R是否是內容請求RC。判斷為Yes時，控制轉至步驟Sll。在步驟Sll 中，發送內容數據Dc後，控制返回到步驟S1。在步驟S10中，判斷為No時，控制轉至步驟S12。在步驟S12中，返 回無法解析請求R內容的錯誤響應後，控制返回到步驟Sl。內容數據Dc的傳輸結束時，在用秘密密碼PassS建立的通信鏈路上， 來自於接收端終端裝置(副協議終端裝置300a)的請求R消失。即，在步 驟S1中判斷為No後，控制轉至步驟S5。在步驟S5中，因為通信鏈路是使 用秘密密碼PassS建立的，所以判斷為Yes，控制轉至步驟S6。在步驟S6中，經過規定時間後，控制轉至步驟S9。在步驟S9中，密 碼Pass從秘密密碼PassS變更為原來的通用密碼PassC 。然後，控制返回到 步驟S1。這種處理是為了避免下述事態的發生，即，在完成內容數據Dc的 發送後，經過重複步驟S1、 S5和S6的處理，繼續等待來自於接收端終端裝 置的請求R，由此，在使用秘密密碼PassS建立通信鏈路的狀態下，不知道 秘密密碼PassS的終端裝置根本無法建立連結。所以，在步驟S6中，事先計算在使用秘密密碼PassS建立的通信鏈路 上經過的無通信時間，經過規定時間後，則強制將密碼恢復為原來的通用密 碼PassC。另一方面，在主協議終端裝置200a不許可內容公開的終端裝置(在本 例中是協議外終端裝置400)有內容一覽表請求時的操作如下首先，在步 驟S1中接收請求R時，因為是在使用通用密碼PassC建立的通信鏈路上的 請求，所以在步驟S2中判斷為No。接著，在步驟S7中，暫且發送NG響應。然後，在步驟S8中，密碼Pass變更為秘密密碼PassS。主協i義終端裝 置200a再次轉移到步驟Sl的狀態，等待請求R。此時，由於主協議終端裝 置200a在使用秘密密碼PassS建立的通信鏈路上等待請求R,所以，不保存 秘密密碼PassS的終端裝置(在本例中是協議外終端裝置400)不僅不能發 送請求R,而且也不能建立連結。即，對於不保存秘密密碼PassS的終端裝 置(協議外終端裝置400),處於根本不讓獲取內容相關信息(內容列表Lc 或內容數據Dc)的狀態。之後，經過規定時間，在步驟S6中判斷為Yes後，在步驟S9中密碼 Pass重新變更為通用密碼PassC。在設置為通用密碼PassC的狀態，從其他 終端裝置(副協議終端裝置300a或協議外終端裝置400 )可以發現主協議終 端裝置200a,還可以通過主協議終端裝置200a對其他終端裝置(副協議終 端裝置300a或協議外終端裝置400)進行存取。再有，本例中，接收端的終端裝置(副協議終端裝置300a)在獲取內 容列表Lc後獲取內容數據Dc，但在不獲取內容列表Lc，而是通過指定內 容的保存位置等直接獲取內容數據Dc時，也進行同樣的動作。即，首先，在接收到最初的內容請求RC時，因為步驟S1中判斷為Yes, 步驟S2中判斷為No，所以在步驟S7中針對內容請求RC暫且發送NG響 應。然後，在步驟S8中，密碼Pass變更為秘密密碼PassS。在此狀態下， 來自接收端終端裝置的請求R沒有發來時，則對方(在本例中是協議外終端 裝置400)無法建立通信連結。即，由於能夠判斷是不具有秘密密碼PassS的協議外終端裝置400,所 以在步驟S9中，經過^L定時間後，密碼Pass重新變更為通用密石馬PassC。 另一方面，在變更為秘密密碼PassS後的待機狀態下接收到請求R時，對方 能夠建立通信連結。也就是說，由於能夠判斷是具有秘密密碼PassS的副協 議終端裝置300a，所以公開內容和內容相關一覽表信息。此時，因為直接請 求內容數據Dc，所以在步驟S10中判斷為Yes,且在步驟S11中發送內容 數據Dc。這樣，主協議終端裝置200a能夠進行存取限制，而與4妻收端終端 裝置的獲取過程無關。下面，參照圖6,對副協議終端裝置300a的內容獲取操作進行詳細說 明。副協議終端裝置300a首先在步驟S13中，為了從網絡上發現的設備中 獲取內容一覽表信息，發送內容一覽表請求RL。在步驟S14中，判斷主協議終端裝置200a對步驟S13中發送的內容一 覽表請求RL的響應是否正常。另外，在發送端的終端裝置(主協議終端裝 置200a)是PC等沒有對存取進行限制的設備時，返回正常響應。判斷為Yes時，控制轉至步驟S15。在步驟S15中，根據主協議終端裝置200a發送來的內容列表Lc，獲取 內容一覽表信息。然後，控制轉至步驟S16。在步驟S16中，響應用戶基於內容列表Lc的內容選擇，發送內容請求 RC。然後，控制轉至步驟S17。在步驟S17中，接收主協議終端裝置200a響應內容請求RC而發送來 的內容數據Dc。然後，在完成內容數據Dc的接收後，控制轉至步驟S18。在步驟S18中，判斷密碼Pass是否已變更。另外，因為此時密碼Pass 尚未被變更，所以判斷為No並結束整個操作。另一方面，發送端的終端裝置(主協議終端裝置200a)如果是上述帶 有存取限制的終端裝置，則對內容一覽表請求RL返回NG響應(步驟S14 中為No )。副協議終端裝置300a接收到NG響應時，為了在安全的通信鏈 路上獲取內容信息，將通信鏈路的密碼Pass變更為秘密密碼PassS (步驟 S20)，並再次發送內容一覽表請求RL (步驟S13)。由於發送端的終端裝 置(主協議終端裝置200a)針對通過秘密密碼PassS的通信鏈路發送的請求 R返回正常響應，所以在步驟S14中判斷為Yes，從而可以接收內容列表Lc (步驟S15)。之後，同樣發送內容請求RC(S16)，並接收內容數據Dc(步驟S17)。 內容數據Dc的接收完成時，判斷是否已變更密碼Pass (步驟S18)。此時， 因為已進行密碼Pass的變更，所以在步驟S18中判斷為Yes，密碼Pass變 更為原來的通用密碼PassC (步驟S19)。在此結束整個操作。如果主協議終端裝置200a和副協議終端裝置300a按上述方式構成，則 在具有共同的秘密密碼passs的終端裝置間，能通過安全的通信鏈路獲取內 容或內容的附帶信息。也就是說，可以對不具有秘密密碼PassS的終端裝置 (協議外終端裝置400)進行存取限制。另外，由於在兩個終端裝置間不進 行數據轉發的期間裡，使用通用密碼PassC進行通信，所以也可以收看存儲 在協議外終端裝置400的內容。再有，本例中，連接到通信網20的設備為主協議終端裝置200a、副協 議終端裝置300a和協議外終端裝置400各一臺，但所連接設備的臺數並不 特別限定。此外，設備的區別也僅僅就是一個例子，並不局限為CATV的協 議形式的區別。即，在屬於某組的多臺終端裝置間自由公開內容，對於不屬 於組的終端裝置不公開內容，並且，本發明可以適用於特定的組，該特定的 組可以存取不屬於組的終端裝置中存儲的內容。在此情況下，屬於特定組的 終端裝置保存有共同的秘密密碼。另外，設置存取限制的組的個數不局限於一個。例如，組的個數有三個 時，通過事先保存按組不同的三個秘密密碼PassSl、 PassS2和PassS3，可 以對每個組設置存取限制。而且， 一臺終端裝置也可以屬於多個不同的組。在此情況下，終端裝置 需要僅按照所屬組的個數m，事先保存秘密密碼PassSl PassSm。 一臺終 端裝置保存多個秘密密碼PassSl ~ PassSm時，通過重複執行密碼Pass的變 更，直至與對方終端裝置間建立連結、並能夠收發信息為止，從而能夠在兩 臺終端裝置間建立安全的通信鏈路。或者，為了區別對方終端裝置是屬於哪 個組的終端裝置，也可以使用唯一分配給每個設備的ID。使用ID時，事先 將終端裝置的ID、終端裝置所屬的組以及組對應的秘密密碼PassS以列表形 式保存，根據獲取的對方終端裝置的ID確定秘密密碼PassS，採取上述等方 式，則能夠在兩臺終端裝置間建立安全的通信鏈路。 (第二實施方式)下面，參照圖7、圖8、圖9和圖10，對本發明第二實施方式涉及的廣 播接收系統進行說明。如圖7所示，在網絡系統CC2中，圖1所示網絡系統CC1中的主協議 終端裝置200a和副協議終端裝置300a，分別被換為主協議終端裝置200b 和副協議終端裝置300b。另外，在主協議終端裝置200b中，主協議終端裝 置200a中的控制部209a被換為控制部20%。而且，在副協議終端裝置300b 中，副協議終端裝置300a中的控制部305a被換為控制部305b。而且， 一臺協議外終端裝置400，被換為n( n為任意自然數)臺協議外終端裝置400—1 ~ 400—n。也就是說，中心裝置100、主協議終端裝置200b和副協議終端裝置300b, 通過廣播網IO相互連接構成電視廣播系統。而且，主協議終端裝置200b、 副協議終端裝置300b、協議外終端裝置400_1 -400—n,通過通信網20相互 連接構成同軸電纜網絡系統。在網絡系統CC2中，也要求存儲在主協議終端裝置200b中的內容， 只可以在副協議終端裝置300b中收看，在協議外終端裝置400一1 ~ 400_n中 無法收看。而且還要求相反，存儲在協議外終端裝置400—1 -400—n中的 內容，能夠在副協議終端裝置300b和主協議終端裝置200b中收看。為了方 便說明，假設n = 2來進行下面的說明，n = 2，即兩臺協議外終端裝置400_1 ~ 400—2與同軸電纜網絡系統連接。下面，把重點放在本實施方式中的固有特 徵上來進行說明。在本實施方式中，也假設服務運營商希望，由中心裝置100發布的內 容，只有正式籤訂協議的視聽終端裝置才能收看。即，要求存儲在主協議 終端裝置200b中的內容，只有從副協議終端裝置300b中才能收看，從協議 外終端裝置400—1和協議外終端裝置400—2中無法收看。如圖8所示，主協議終端裝置200b，在上述主協議終端裝置200a基礎 上添加了頻率選擇部211和頻率保存部212。頻率保存部212事先保存有多 個頻率值Fr。頻率選擇部211根據從控制部209b輸入的頻率變更指示信號 Fc，將保存在頻率保存部212中的頻率值Fr選擇性地讀出至通信部205。如圖9所示，副協議終端裝置300b,在上述副協議終端裝置300a基礎 上添加了頻率選擇部310和頻率保存部311。頻率保存部311事先保存有多 個頻率值Fr。頻率選擇部310根據從控制部305輸入的頻率變更指示信號 Fc，將保存在頻率保存部311中的頻率值Fr讀出至通信部301。下面，參照圖10，對從副協議終端裝置300b收看主協議終端裝置200b 中所存儲內容時的過程進行說明。主協議終端裝置200b、副協議終端裝置300b以及協議外終端裝置400_1和協議外終端裝置400_2，通過通信網20, 以如圖7所示的關係相互連接。為了通過同軸電纜進行數據包通信，首先，作為初始設置，在各個終端 裝置中，設置傳輸使用的頻率Fr和共同的密碼Pass。在本實施方式中，存 在三個可使用的頻率850MHz、 900MHz和950MHz。以後，根據需要，將 850MHz、 900MHz和950MHz的頻率Fr分別識別為頻率Frl 、 Fr2和Fr3。下面，以使用頻率Frl ( 850MHz )的情況為例進行說明。可4吏用的頻 率值Fr(Frl: 850MHz、 Fr2: 900MHz和Fr3: 950MHz),被保存在主協 議終端裝置200b的頻率保存部212，和副協議終端裝置300b的頻率保存部 311中。即使主協議終端裝置200b和副協議終端裝置300b在物理上通過同 一介質連接，如果頻率不同，就無法正確對傳輸信號進行解調，所以也不能 通信。在本例中，通用密碼PassC也被設置為"ABC"。網絡系統CC2中， 在已進行上述設置的狀態下，用戶進行網絡播放操作時，首先，副協議終端 裝置300b以廣播形式發送在網絡上進行設備搜索的數據包，搜索在同一網 絡上連接的設備。針對設備搜索而返迴響應的設備以一覽形式顯示在副協議 終端裝置300b的畫面上。本例中，發現主協議終端裝置200b、協議外終端 裝置400_1和協議外終端裝置400—2,並通知副協議終端裝置300b的用戶， 已找到這三臺設備。接著，用戶從所顯示的設備中選擇想獲取內容的設備。在本例中，假設 用戶希望收看主協議終端裝置200b中的內容。副協議終端裝置300b根據用 戶的指示，向主協議終端裝置200b發送內容一覽表請求RL。主協議終端裝置200b由於限制內容一覽表信息的公開，所以對接收到 的內容一覽表請求RL暫且以NG返迴響應。之後，主協議終端裝置200b 變更頻率Fr。由頻率選擇部211從保存在頻率保存部212的頻率中任意選擇 一個值，變更通信部205傳輸使用的頻率。本例中，頻率從850MHz變更為 950MHz。另外，原來的頻率值850MHz由頻率4呆存部212臨時4呆存。另一方面，接收到針對內容一覽表請求RL的NG響應的副協議終端裝 置300b也變更頻率Fr。具體而言，由頻率選擇部310依次讀出保存在頻率 保存部311中的頻率Fr，變更通信部301傳輸使用的頻率Fr。首先，在從 頻率Frl ( 850MHz)變更為頻率Fr2 ( 900MHz)後，再次嘗試發送內容一 覽表請求RL。但是，主協議終端裝置200b正在以頻率Fr3 ( 950MHz )等待 接收請求R，由於在使用不同的頻率，所以無法進行通信。副協議終端裝置300b，根據在規定時間內沒有響應等，；險測到請求R 失敗，再次變更頻率Fr。在本例中，從頻率Fr2 (900MHz)變更為頻率Fr3 (950MHz)。此時，若副協議終端裝置300b再次發送內容一覽表請求RL, 則由於在兩個終端裝置(主協議終端裝置200b和副協議終端裝置300b)間 使用相同的頻率(頻率Fr3),所以可以通信。也就是說，主協議終端裝置 200b響應內容一覽表請求RL,發送內容列表Lc。從而，內容一覽表信息顯 示在副協議終端裝置300b的畫面上。另外，原來的頻率值850MHz(頻率 Frl )由頻率保存部311臨時保存。接著，用戶從內容一覽表中選擇想收看的內容。根據用戶的選擇操作， 從副協議終端裝置300b向主協議終端裝置200b發送內容請求RC。接收到 內容請求RC的主協議終端裝置200b，將內容數據Dc發送給副協議終端裝 置300b。副協議終端裝置300b對接收到的內容數據Dc進行解碼後，用戶 就可以收看到內容。副協議終端裝置300b和協議外終端裝置400使用互不相同的頻率進行 傳輸。為此，在副協議終端裝置300b從主協議終端裝置200b獲取內容數據 Dc進行播放顯示的期間裡，即使在協議外終端裝置400—1和協議外終端裝 置400—2之間進行了內容的收發，也不會發生一方的傳輸影響到另一方的傳 輸、或發生數據包傳輸遲延的問題。也就是說，通過使用互不相同的頻率進 行傳輸，可以確保穩定的通信鏈路。內容收看結束時，副協議終端裝置300b將頻率Fr變更為原來的頻率 Frl ( 850MHz)。通過頻率選擇部310讀出臨時保存在頻率保存部311中的原來的頻率值(頻率Frl: 850MHz),來執行頻率Fr的變更。另一方面，完成內容發送的主協議終端裝置200b也將頻率Fr變更為頻 率Frl ( 850MHz)。通過頻率選擇部211讀出臨時保存在頻率保存部212 中的頻率值(頻率Frl: 850MHz ),來執行頻率Fr的變更。如上所述，在包括主協議終端裝置200b和副協議終端裝置300b的網絡 系統CC2中，通過在屬於相同組的設備間使用共同的頻率進行傳輸，可以 對不屬於組的設備進行存取限制。另外，由於在組內和組外使用不同的頻率 進行傳輸，所以彼此通信不會受到影響，可以確保穩定的傳輸質量。此外， 由於在兩個終端裝置(在本例中是主協議終端裝置200b和副協議終端裝置 300b)間不進行數據轉發的期間裡，以原來的頻率(在本例中是頻率Frl: 850MHz)進行通信，所以也可以收看協議外終端裝置400—1 ~ 400—n中存儲 的內容。再有，本實施方式中，連接到通信網20的設備為主協議終端裝置200b 和副協議終端裝置300b各一臺，協議外終端裝置400—1 ~ 400—n為兩臺，但 所連接設備的臺數並不被限定。此外，設備的區別也僅僅就是一個例子，並 不局限為CATV協議形式的區別。即，在屬於某組的多臺終端裝置(在本例中是主協議終端裝置200b和 副協議終端裝置300b)間自由公開內容，對於不屬於組的終端裝置(在本 例中是協議外終端裝置400_l~400—n)不公開內容。而且，本實施方式可 以適用於特定的組(在本例中是主協議終端裝置200b和副協議終端裝置 300b)，該特定的組對不屬於同一組的終端裝置(在本例中是協議外終端裝 置400—l~ 400—n)中存儲的內容也可以存取。此時，屬於特定組的終端裝 置(在本例中是主協議終端裝置200b和副協議終端裝置300b)具有切換頻 率的功能。另外，設置存取限制的組的個數不局限於一個。例如，組的個數有三個 時，通過使用按組不同的三個頻率，可以對每個組設置存取限制。此外，一 臺終端裝置也可以屬於多個不同的組。而且，以上假設可使用的頻率值Fr是各終端裝置預先保存的，但所使 用的頻率值Fr例如也可以隨機確定。此外，在變更後頻率的通信狀態不良、 不能確保足夠的傳輸性能時，也可以採取再次變更頻率值等方式。再有，以上採取的是主協議終端裝置200b和副協議終端裝置300b分別 選擇變更的頻率Fr值的方式，但也可以採取將一方選擇的頻率值Fr通知給 另一方的方式。另外，如果變更的頻率值Fr洩漏，則通信鏈路的機密性將 得不到保證，所以優選在對頻率Fr值實施加密的基礎上發送。或者，如果 不僅變更頻率Fr,而且連同使用於通信鏈路的密碼Pass也一起變更，則顯 然會提高通信的機密性。本發明的通信控制裝置特別適用於利用同軸電纜等通信線路進行數據 包通信的CATV系統等。以上所述僅為本發明的較佳實施例而已，並不用以限制本發明，凡在本 發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在 本發明的保護範圍之內。
權利要求
1、一種通信控制裝置，用於包括保存內容的第一終端裝置和連接於該第一終端裝置的多個第二終端裝置的網絡中，其特徵在於，該通信控制裝置包括發送單元，向所述第二終端裝置發送所述內容與該內容附帶信息中的至少一種；密碼選擇單元，從為連接到所述網絡所需的通用密碼，和與所述多個第二終端裝置中的特定一個之間建立通信鏈路所需的秘密密碼中，選擇任意一個並讀出；和發送控制單元，令所述發送單元，通過使用所述密碼選擇單元選擇的密碼建立的網絡，發送所述內容與所述附帶信息中的至少一種。
2、 根據權利要求1所述的通信控制裝置，其特徵在於，該通信控制裝置 進一步包括密碼保存單元，保存所述通用密碼和所述秘密密碼。
3、 根據權利要求1所述的通信控制裝置，其特徵在於，所述發送控制單 元，檢測到所述發送單元在規定時間內未發送所述內容與所述附帶信息中的 任何一種後，令所述密碼選"^奪單元讀出不同的密碼。
4、 才艮據權利要求1所述的通信控制裝置，其特徵在於，所述發送控制單 元令所述密碼選擇單元選擇所述秘密密碼。
5、 根據權利要求4所述的通信控制裝置，其特徵在於，所述發送控制單任何一種後，令所述密碼選擇單元讀出不同的密碼。
6、 一種通信控制裝置，用於包括保存內容的第一終端裝置和連接於該 第一終端裝置的多個第二終端裝置的網絡中，其特徵在於，該通信控制裝置 包括接收單元，從所述第一終端裝置接收所述內容與該內容附帶信息中的至少一種；密碼選擇單元，從為連接到所述網絡所需的通用密碼，和與所述第一終端裝置之間建立通信鏈路所需的秘密密碼中，選擇任意一個並讀出；和接收控制單元，令所述接收單元，通過使用所述密碼選擇單元選擇的密 碼建立的網絡，接收所述內容與所述附帶信息中的至少一種。
7、 根據權利要求6所述的通信控制裝置，其特徵在於，該通信控制裝置 進一步包括密碼保存單元，保存所述通用密碼和所述秘密密碼。
8、 根據權利要求6所述的通信控制裝置，其特徵在於，所述接收控制單 元，檢測到所述接收單元在規定時間內未接收所述內容與所述附帶信息中的 任何一種後，令所述密碼選擇單元讀出不同的密碼。
9、 一種通信控制裝置，用於包括保存內容的第一終端裝置和連接於該 第一終端裝置的多個第二終端裝置的網絡中，其特徵在於，該通信控制裝置 包括發送單元，向所述多個第二終端裝置中的特定一個發送所述內容與該內 容附帶信息中的至少一種；頻率保存單元，保存多個用於信號傳輸的頻率值；頻率選擇單元，選擇所述頻率保存單元中保存的任一頻率值並讀出；和發送控制單元，令所述發送單元，通過使用所述頻率選擇單元選擇的頻 率建立的網絡，發送所述內容與所述附帶信息中的至少一種。
10、 根據權利要求9所述的通信控制裝置，其特徵在於，所述發送控制單任何一種後，令所述頻率選擇單元讀出不同的頻率值。
11、 一種通信控制裝置，用於包括保存內容的第一終端裝置和連接於該 第一終端裝置的多個第二終端裝置的網絡中，其特徵在於，該通信控制裝置 包括接收單元，從所述第一終端裝置接收所述內容與該內容附帶信息中的至少一種；頻率保存單元，保存多個用於信號傳輸的頻率值； 頻率選擇單元，選擇所述頻率保存單元中保存的任一頻率值並讀出；和 接收控制單元，令所述接收單元，通過使用所述頻率選擇單元選擇的頻 率建立的網絡，接收所述內容與所述附帶信息中的至少一種。
12、 一艮據權利要求11所述的通信控制裝置，其特徵在於，所述接收控制的任何一種後，令所述頻率選擇單元讀出不同的頻率值。
全文摘要
本發明提供一種高機密性的通信控制裝置，只許可屬於特定組的設備對內容進行存取，並對沒有許可存取的設備完全不公開內容信息。密碼選擇部，選擇為連接到網絡所需的通用密碼，或與特定的接收裝置之間建立通信鏈路所需的秘密密碼。發送部，通過使用通用密碼或秘密密碼建立的網絡，向接收裝置發送內容或內容的附帶信息。
文檔編號H04L29/06GK101252573SQ20081000597
公開日2008年8月27日 申請日期2008年2月20日 優先權日2007年2月21日
發明者岡本祐樹, 荒新伸彥, 齊藤健太郎 申請人:松下電器產業株式會社