アクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システム
【課題】各資源へのアクセス情報を取得し、アクセス主体へ転送することができるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムを提供する。
【解決手段】資源にアクセスするための情報の配信要求に応じて、アクセス情報を生成するアクセス情報生成手段と、生成したアクセス情報を送信する送信手段を備えるアクセス情報管理デバイスと、アクセス情報を取得するアクセス情報取得手段と、アクセス情報をアクセス主体に送信する通信手段とを備えるアクセス情報中継デバイスと、アクセス情報に基づいて、資源にアクセスするアクセス手段を備えるネットワーク機器と、通知されたアクセス情報に基づいて、資源を配信する配信手段を備える資源管理デバイスとを備えることにより達成される。
【解決手段】資源にアクセスするための情報の配信要求に応じて、アクセス情報を生成するアクセス情報生成手段と、生成したアクセス情報を送信する送信手段を備えるアクセス情報管理デバイスと、アクセス情報を取得するアクセス情報取得手段と、アクセス情報をアクセス主体に送信する通信手段とを備えるアクセス情報中継デバイスと、アクセス情報に基づいて、資源にアクセスするアクセス手段を備えるネットワーク機器と、通知されたアクセス情報に基づいて、資源を配信する配信手段を備える資源管理デバイスとを備えることにより達成される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セルラー移動局を利用して、資源に対するアクセス権管理を行うアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムに関する。
【背景技術】
【０００２】
ネットワーク機器がネットワーク上のコンテンツサーバにアクセスし、コンテンツを取得するためには、ユーザがアクセス情報を投入するためのキーボードや液晶画面などを、ネットワーク機器に具備する必要がある。このため、ネットワーク機器は小型化が困難である。
【０００３】
また、小型ではあるが十分なキーボードと画面を有しないノード（デバイス）にコンテンツを保存するには、これをコンピュータに接続することであらかじめコンピュータに保存されているコンテンツを移植することができる。
【０００４】
尚、上述した背景技術のうち十分なキーボードと画面を有しないノードにコンテンツを保存する技術は、出願人が出願時点で知る限りにおいて文献公知ではない。
【０００５】
また、出願人は出願時点までに本発明に関連する先行技術文献を発見することができなかった。よって、先行技術文献情報を開示していない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した背景技術には以下の問題がある。
【０００７】
ノードをコンピュータに接続することであらかじめコンピュータに保存されているコンテンツを移植する方法では、コンテンツはサーバ、コンピュータ、ノードと移動するので、特にコンテンツの容量が大きい場合、保存に時間がかかるという欠点がある。
【０００８】
そこで、本発明においては、各資源へのアクセス情報を取得し、アクセス主体へ転送することができるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明のアクセス情報中継デバイスは、資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を取得するアクセス情報取得手段と、アクセス情報を他のアクセス情報中継デバイスおよびアクセス主体の少なくとも一方に送信する通信手段とを備える。
【００１０】
このように構成することにより、ネットワーク上の各資源へのアクセス情報を取得し、この取得したアクセス情報をアクセス主体に転送することができる。
【００１１】
また、本発明のネットワーク機器は、資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を記憶する記憶手段と、アクセス情報に基づいて、資源にアクセスするアクセス手段と、鍵により、暗号化された資源を復号する復号化手段とを備える。
【００１２】
このように構成することにより、資源へアクセスすることができる。
【００１３】
また、本発明のアクセス情報管理デバイスは、資源にアクセスするための情報および資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段と、資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段と、生成した前記アクセス情報を送信する送信手段とを備える。
【００１４】
このように構成することにより、ネットワーク上に存在する資源のアクセス情報を管理することができる。
【００１５】
また、本発明の資源管理デバイスは、資源を記憶する記憶手段と、通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段と、暗号化された資源を配信する配信手段とを備える。
【００１６】
このように構成することにより、アクセス情報に基づいて、資源を配信することができる。
【００１７】
また、本発明のアクセス管理システムは、資源にアクセスするための情報および資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段と、資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段と、アクセス情報をアクセス主体に送信する通信手段とを備え、アクセス主体は、受信した前記アクセス情報を記憶する記憶手段と、アクセス情報に基づいて、資源にアクセスするアクセス手段と、鍵により、暗号化された資源を復号する復号化手段とを備え、資源を管理する資源管理デバイスは、資源を記憶する記憶手段と、アクセス情報管理ノードから通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段と、暗号化された資源を配信する配信手段とを備える。
【００１８】
このように構成することにより、ネットワーク上の各資源へのアクセス情報を取得し、この取得したアクセス情報をアクセス主体に転送することができる。また、アクセス主体、例えば、ネットワーク機器は実際に資源へアクセスすることができる。
【発明の効果】
【００１９】
本発明の実施例によれば、各資源へのアクセス情報を取得し、アクセス主体へ転送することができるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムを実現できる。
【発明を実施するための最良の形態】
【００２０】
次に、本発明の実施例について図面を参照して説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を用い、繰り返しの説明は省略する。
【００２１】
最初に、本発明の第１の実施例にかかるアクセス管理システムについて、図１を参照して説明する。
【００２２】
本実施例にかかるアクセス管理システム１００では、アクセス情報中継ノード（デバイス）１２０としての移動局はネットワーク上に存在するアクセス情報が記憶されたアクセス情報管理ノード１１０からアクセス情報を取得し、取得したアクセス情報を、アクセス主体となるネットワーク機器１３０に送信する。また、ネットワーク機器１３０は、受信したアクセス情報に基づき、資源にアクセスする。
【００２３】
アクセス管理システム１００は、アクセス情報管理ノード（デバイス）１１０と、アクセス情報管理ノード１１０と通信網１０、例えばセルラーネットワーク(cellular NW)を介して接続されるアクセス情報中継ノード（デバイス）１２０と、アクセス情報中継ノード１２０と接続されるネットワーク機器１３０と、ネットワーク機器１３０と通信網１２、例えばホームネットワークを介して接続されるゲートウエイ(GW)１４０と、ゲートウエイ１４０と通信網１４、例えばインターネットを介して接続される資源管理ノード（デバイス）１５０、１６０および１７０とを備える。また、アクセス情報管理ノード１１０は、通信網１４と接続される。
【００２４】
次に、アクセス情報管理ノード１１０、アクセス情報中継ノード１２０、ネットワーク機器１３０および資源管理ノード１５０、１６０および１７０について、図２〜図５を参照して説明する。
【００２５】
アクセス情報管理ノード１１０について、図２を参照して説明する。
【００２６】
アクセス情報管理ノード１１０は、アクセス権判断手段としてのアクセス制御部１１２と、アクセス制御部１１２と接続された記憶部１１４、アクセス情報生成手段および送信手段としてのアクセス情報生成部１１６、更新部１１８および課金部１１９とを備える。
【００２７】
アクセス制御部１１２は、アクセス情報中継ノード１２０および資源管理ノード１５０、１６０および１７０に対するアクセスを制御する。例えば、アクセス情報中継ノード１２０から、ある資源にアクセスするための情報および資源をダウンロードするためのダウンロードキー（（資源の秘匿性を解除する）鍵）からなるアクセス情報の配信要求を受信した場合、後述する記憶部１１４に記憶されたネットワーク上に存在する資源にアクセスするための情報および各資源へのアクセスの可否を示す情報のうち少なくとも一方を参照し、アクセス情報中継ノード１２０にアクセス権があるか否かを判断する。その結果、アクセス権がある場合には要求された資源のアクセス情報をアクセス情報中継ノード１２０に配信し、アクセス権がない場合には配信要求を拒否する。ここで資源とは、ノード自体、ノードが具備する記憶媒体リーダライタ、ノードが記憶する情報である。
【００２８】
また、ネットワーク上に存在する資源のアクセス情報を一元管理する。例えば、各資源へのアクセス権をアクセス情報中継ノード１２０に基づいて管理する。また、アクセス情報中継ノード１２０に加入者を認識するための情報が記憶されたモジュール、例えばＳＩＭ(Subscriber Identity Module)を備えるようにし、このモジュールに基づいて管理するようにしてもよい。
【００２９】
このようにすることにより、アクセス情報中継ノード１２０またはアクセス情報中継ノード１２０に備えられた加入者を認識するための情報が記憶されたモジュールと、その所有者との同一性を利用した安全なアクセス制御が可能となる。すなわち、アクセス情報中継ノード１２０または加入者を認識するための情報が記憶されたモジュールが常にその所有者によって所持され、利用されるという性質を利用してアクセス制御を行うことができる。
【００３０】
記憶部１１４はネットワーク上に存在する資源にアクセスするための情報および各資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する。例えば、図１に示すように、各資源に対するアクセス権、すなわちアクセス情報中継ノードのアクセスの可否を示す情報、各資源に対するアクセス情報などを記憶する。
【００３１】
例えば、資源管理ノード１５０のファイルＡに対しては、アクセス情報中継ノード１２１、１２２がアクセスを許可されており、アドレスは２０５．２１４.１２.５、アクセスキーは“ｈｕｉｄｊｆ８９”である。また、資源管理ノード１６０のサービスＢに対しては、アクセス情報中継ノード１２０、１２３がアクセスを許可されており、アドレスは２０５．２１４.１２.３３、ポート番号は５００３、アクセスキーは“ｕｈｏｗｉｒｕ“である。また、資源管理ノード１７０に対しては、アクセス情報中継ノード１２４、１２５がアクセスを許可されており、アドレスは２００．１６８.２２.２２、アクセスキーは“ｗｄ５３ｈｊｏ４“である。
【００３２】
アクセス情報生成部１１６は、資源にアクセスするための情報および資源をダウンロードするためのダウンロードキーからなるアクセス情報を生成する。ここで、資源にアクセスするための情報とは、資源がノード、ノードが具備する記憶媒体リーダライタの場合には、ＩＰアドレスやＩＰアドレスとポート番号などであり、資源が記憶された情報である場合は、資源が存在するノードのＩＰアドレスおよび資源を特定するためのコンテンツＩＤなどである。また、資源をダウンロードするためのダウンロードキーとは、資源の秘匿性を解除する鍵であり、例えば情報の送受信にパスワードなどのセキュリティ情報が必要である場合に、このセキュリティ情報である。
【００３３】
更新部１１８は、資源管理ノード１５０から送信された最新の資源アクセス情報に基づいて、記憶部１１４に記憶されている資源のアクセス情報を更新する。更新部１１８を備えることにより、現在では古くて無効である資源へのアクセスを減少させることができ、無駄なアクセストラヒックの削減が可能となる。
【００３４】
課金部１１９は、課金処理を行う。例えば、アクセス情報中継ノード１２０に基づいて課金処理を行う。また、アクセス情報中継ノード１２０に加入者を認識するための情報が記憶されたモジュール、例えばＳＩＭ(Subscriber Identity Module)を備えるようにし、この加入者を認識するための情報に基づいて課金処理を行うようにしてもよい。
【００３５】
課金部１１９を備えることにより、これまで、有料資源を配信するノード各々が備えている課金手段をアクセス情報管理ノード１１０に集約できる。また、これまで１ユーザの課金情報、例えばクレジットカードの番号などは複数の資源管理ノードに登録されていたが、本実施例では１ユーザの課金情報はアクセス情報管理ノード上にのみ登録されるので、課金情報を記憶する記憶容量を削減できる。
【００３６】
次に、アクセス情報中継ノード１２０について、図３を参照して説明する。
【００３７】
アクセス情報中継ノード１２０は、アクセス情報取得手段としてのアクセス制御部１２２と、アクセス制御部１２２と接続された入力部１２４および通信部１２６とを備える。
【００３８】
アクセス制御部１２２は、アクセス情報管理ノード１１０およびネットワーク機器１３０に対するアクセスを制御する。また、アクセス制御部１２２は、アクセス情報管理ノード１１０にアクセスし、資源にアクセスするための情報および資源をダウンロードするためのダウンロードキーからなるアクセス情報を取得する。入力部１２４は、資源のアクセス情報から要求する資源を選択する。通信部１２８は、例えば近距離無線通信により構成されネットワーク機器１３０との通信行う。例えば、要求する資源に対応するアクセス情報をネットワーク機器１３０に投入する。
【００３９】
次に、ネットワーク機器１３０について、図４を参照して説明する。
【００４０】
ネットワーク機器１３０は、制御部１３２と、制御部１３２と接続された記憶部１３４および復号化部１３６とを備える。
【００４１】
制御部１３２は、アクセス情報中継ノード１２０および資源管理ノード１５０、１６０および１７０とのアクセスを制御する。記憶部１３４は、アクセス情報管理ノード１１０から送信されたアクセス情報を記憶する。復号化部１３６は、資源管理ノード１５０、１６０および１７０から送信された暗号化された情報を、記憶部１３４に記憶されたキーを用いて復号化処理を行う。
【００４２】
次に、資源管理ノード１５０について、図５を参照して説明する。資源管理ノード１６０および１７０は、資源管理ノード１５０と同様の構成であるため、その説明を省略する。
【００４３】
資源管理ノード１５０は、制御部１５２と、制御部１５２と接続された記憶部１５４、暗号化部１５６および配信部１５８とを備える。
【００４４】
制御部１５２は、アクセス情報管理ノード１１０およびネットワーク機器１３０とのアクセスの制御を行う。記憶部１５４は、資源を記憶する。暗号化部１５８は、アクセス情報管理ノード１１０から送信されたアクセス情報に含まれるダウンロードキーを用いて暗号化処理を行う。配信部１５８は、暗号化された情報をネットワーク機器１３０に配信する。
【００４５】
次に、本実施例にかかるアクセス管理システム１００の動作について、図６を参照して説明する。
【００４６】
ここでは、一例として資源管理ノード１５０、１６０および１７０を、コンテンツを管理するコンテンツサーバにより構成し、アクセス情報中継ノード１２０を移動局により構成し、ネットワーク機器１３０をポータブルプレーヤにより構成する場合について説明する。この場合、アクセス情報管理ノード１１０は、コンテンツサーバに記憶された楽曲の曲目情報を管理する。
【００４７】
最初に、各社のコンテンツサーバ１５０、１６０および１７０は、通信網１４、例えばインターネットを介して、アクセス情報管理ノード１１０にアクセスし、記憶部１５４に記憶された楽曲の曲目情報のリストを随時アップデートする。（（１）曲目情報の更新）。
【００４８】
次に、アクセス情報管理ノード１１０の更新部１１８は送信された楽曲の曲目情報に基づいて、記憶部１１４に記憶された曲目リストの情報を更新する。その結果、アクセス情報管理ノード上には、図６に示すように統合された曲目リストが存在する。
【００４９】
このように各資源管理ノード１５０、１６０および１７０が、アクセス情報管理ノード１１０と通信し、自資源管理ノードの資源アクセス情報を通知することにより、現在では無効な（古い）アクセス情報によるアクセスを減らすことができ、無駄なアクセストラヒックの削減が可能となる。
【００５０】
次に、ユーザＫは、セルラー移動局１２０を用いて、アクセス情報管理ノード１１０にアクセスし、アクセス情報管理ノード１１０の曲目リストから購入したい曲目を選択し、要求する（（２）曲目の選択とリクエスト）。
【００５１】
この場合、曲目を要求した移動局１２０または移動局１２０が備える加入者を認識するための情報が記憶されたモジュールに、要求資源へのアクセス権がない場合、曲目を要求した移動局１２０または移動局１２０が備える加入者を認識するための情報が記憶されたモジュールに対して課金処理を行うことによりアクセス権を与えるようにしてもよい。
【００５２】
ここでは、Ｂ社コンテンツサーバ１６０（ＩＰアドレス：２０５．２１４．１２.５）上の楽曲「ＡＡＡ」が選択される場合について説明する。
【００５３】
次に、アクセス情報管理ノード１１０の課金部１１９は、選択された曲目に応じて、ユーザKに対して課金処理を行う（（３））課金処理）。ここでは、曲目「ＡＡＡ」に対して、２００円の課金処理を行う。
【００５４】
例えば、課金部１１９は、移動局１２０の所有者に対する課金処理を行ようにしてもよいし、また、移動局１２０に加入者を認識するための情報が記憶されたモジュール、例えばＳＩＭ(Subscriber Identity Module)を備え、この加入者を認識するための情報に基づいて課金処理を行うようにしてもよい。
【００５５】
次に、アクセス情報管理ノード１１０のアクセス情報生成部１１６は、アクセスするための情報を示す要求識別番号としてのリクエストＩＤと、ワンタイムパスワード、ワンタイム共通鍵としてのダウンロードキーを発行する。また、アクセス情報生成部１１６は、Ｂ社コンテンツサーバ１６０のＩＰアドレスとともに、リクエストＩＤとダウンロードキーをアクセス情報として、移動局１２０に送信する（（４）アクセス情報の配信）。
【００５６】
ここで、アクセス情報管理ノード１１０にセルラーシステムに直結するインタフェースを備え、アクセス情報配信要求の受信およびアクセス情報配信のうち少なくとも一方に、そのインタフェースを用いて送信するようにしてもよい。このようにすることにより、盗聴不可能なアクセス情報の配信が可能となる。
【００５７】
アクセス情報を受信すると、移動局１２０の通信部１２６は、受信したアクセス情報をポータブルプレーヤに送信する。例えば、ユーザＫは、移動局１２０を操作し、赤外線インタフェースを利用して、送信されたアクセス情報を、ポータブルプレーヤ１３０に投入する。このように、移動局１２０とネットワーク機器１３０との間の通信を近距離無線通信により行うことにより、有線を用いる場合と比較して配線の必要がなく、アクセス情報をいち早く投入することができる。アクセス情報は配信後変化する可能性があるため、アクセス情報をいち早く投入できることにより、アクセス情報が期限切れとなる件数を減らすことができ、ネットワーク上を流れるアクセストラヒックを削減することができる。ポータブルプレーヤ１３０は、受信したアクセス情報を記憶部１３４に記憶する。
【００５８】
一方、アクセス情報管理ノード１１０のアクセス情報生成部１１６は、生成したリクエストＩＤとダウンロードキー、およびユーザＫが選択した曲のタイトルをＢ社コンテンツサーバ１６０に通知する（（６）配信したアクセス情報）。Ｂ社コンテンツサーバ１６０は、受信したリクエストＩＤとダウンロードキー、およびユーザＫが選択した曲のタイトルを示す情報を記憶部１５４に記憶する。
【００５９】
次に、ユーザＫはポータブルプレーヤ１３０を操作し、ＧＷ１４０を介して、Ｂ社コンテンツサーバ１６０にアクセスし、楽曲「ＡＡＡ」をダウンロードすることにより入手する（（７）楽曲のダウンロード）。
【００６０】
次に、楽曲のダウンロード処理について、図７を参照して説明する。
【００６１】
最初に、ポータブルプレーヤ１６０の制御部１３２は、リクエストＩＤをＢ社コンテンツサーバ１６０に送信する。ここでは、リクエストＩＤとして“２２５２０”が送信される。
【００６２】
リクエストＩＤがＢ社コンテンツサーバ１６０に受信されると、暗号化部１５６はリクエストＩＤに対応する楽曲「ＡＡＡ」をダウンロードキー、ここでは“ｓｈｕ４６７ｅｆ”で暗号化し配信部１５８に入力する。配信部１５８は、暗号化された楽曲「ＡＡＡ」をポータブルプレーヤ１３０に送信する。
【００６３】
暗号化された楽曲「ＡＡＡ」がポータブルプレーヤ１３０に受信されると、復号化部１３６は、記憶部１３４に記憶されたダウンロードキーを用いて、暗号化された楽曲を復号化する。
【００６４】
このように、資源管理ノードがアクセス情報管理ノードから通知されたアクセス情報に基づいて資源を配信することにより、リトライアタックを防止する資源の配信が可能となる。
【００６５】
また、この場合、アクセス情報は、アクセス情報管理ノード、アクセス情報中継ノード、ネットワーク機器と送信されるが、アクセス情報は資源に比較してその容量が十分小さいため、ネットワーク機器のコンテンツ取得時間への影響は小さい。
【００６６】
次に、本実施例にかかる他のアクセス管理システム２００の動作について、図８および図９を参照して説明する。
【００６７】
ここでは、一例として資源管理ノード１５０、１６０および１７０を、監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫１７０により構成し、アクセス情報中継ノード１２０を移動局により構成し、ネットワーク機器１３０をモニタ２３０により構成する場合について説明する。この場合、アクセス情報管理ノード１１０は、図９に示すように監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫１７０のＩＰアドレスおよびポート番号の情報を、アドレスＩＤリストとして記憶し、管理する。
【００６８】
ユーザが、自宅に設置した監視カメラの画像を確認する場合について説明する。
【００６９】
ユーザは、インタネット・サービス・プロバイダ(ISP)にインターネット接続契約をしており、自宅に設置したルータ２２０にはグローバルＩＰが与えられている。また、ルータ２２０は、ホームネットワーク内の各ネットワーク機器、すなわち、監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫２７０に対し、固有のポート番号を割り当てている。このため、外部からホームネットワーク内のネットワーク機器にアクセスする場合は、ルータがＩＳＰから与えられたグローバルＩＰアドレスとネットワーク機器固有のポート番号を指定する。
【００７０】
最初に、ユーザは、通信網、例えばCellular NWを介して、移動局１２０から自宅のアクセス情報管理ノード１１０に発呼し（電話番号はあらかじめ知っているものとする）、記憶部１１４に記憶されているアクセスＩＤリストをリクエストする（（１）アクセスＩＤリスト）。
【００７１】
アクセス情報管理ノード１１０のアクセス制御部１１２は、移動局１２０から送信されたリクエストに対し、ホームネットワーク内の監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫２７０などの家電製品のアクセスＩＤリストを移動局１２０に返信する。
【００７２】
ここで、アクセス情報管理ノード１１０にセルラーシステムに直結するインタフェースを備え、アクセス情報配信要求の受信およびアクセス情報配信のうち少なくとも一方に、そのインタフェースを用いるようにしてもよい。このようにすることにより、盗聴不可能なアクセス情報配信が可能となる。
【００７３】
次に、ユーザは、移動局１２０の入力部１２４を操作することにより、アクセスＩＤリストの中から監視カメラ２５０を選択し、監視カメラ２５０のアクセスＩＤをモニタ２３０に、通信部１２６、例えば赤外線インタフェースを通じて投入する。
【００７４】
次に、ユーザは、モニタ２３０に転送されたアクセスＩＤを用いて、モニタ２３０から監視カメラ２５０にアクセスし、監視カメラ２５０の画像をモニタする。
【００７５】
本実施例においては、アクセス情報管理ノードが独立して存在する場合について説明したが、アクセス情報管理機能として、アクセス情報中継ノード１２０に内蔵するようにしてもよい。例えば、ｃｅｌｌｕｌａｒ ｄａｔａ ｃａｒｄとして、移動局に内蔵する。
【００７６】
次に、本発明の第２の実施例にかかるアクセス管理システムについて、図１０を参照して説明する。
【００７７】
ここでは、一例として資源管理デバイスをカメラ２８０により構成し、アクセス情報中継デバイス１２０を非接触ＩＣカード、例えばＦｅｌｉＣａを備えた移動局３２０（３２０１および３２０２）により構成し、ネットワーク機器１３０を受像機３３０（３３０１および３３０２）により構成する場合について説明する。
【００７８】
例えば、Ａさんの家庭には、ネットワークに接続され、制御コマンドを受信することでカメラの操作ができるネットワークカメラ２８０があり、このカメラ２８０は外部からの要求によって、映像を配信する。ただし、配信要求時に正しいパスワード送信してこないユーザに対しては映像の配信は行なわれない。
【００７９】
また、Ａさんの会社のデスクにはネットワーク受像機３３０１が備えられている。このネットワーク受像機３３０１はネットワークを介して、映像を受信できる。この場合、ネットワーク受像機３３０１は、カメラ２８０に映像配信要求を行う。
【００８０】
また、同型のネットワーク受像機は、Ａさんの親友のＢさんの会社デスクにもある。
【００８１】
本実施例にかかるカメラ２８０について、図１１を参照して説明する。
【００８２】
カメラ２８０は、撮影部２８１と、撮影部２８１と接続されたエンコーダ部２８２と、エンコーダ部２８２と接続された通信部２８３と、通信部２８３と接続されたネットワークＩＦ２８４、アクセス情報管理部２８８および非接触ＩＣカードインタフェース２８６とを備える。
【００８３】
撮影部２８１は対象を撮影し、撮影された静止画像または動画像をエンコーダ部２８２に入力する。エンコーダ部２８２は、入力された静止画像または動画像をエンコードし、通信部２８３に入力する。
【００８４】
通信部２８３は、画像の配信リクエストを受信した場合、後述するアクセス情報管理部２８８によるパスワード検証処理の結果に基づいて、リクエスト元に映像を送信する。
【００８５】
アクセス情報管理部２８８は、ＤＨＣＰ(dynamic host configuration protocol)クライアント機能を備え、カメラ自身のＩＰアドレスを取得し記憶する。また、アクセス情報管理部２８８は、認証用パスワードを記憶し、受像機３３０から送信されたパスワードを検証し、パスワードの正否を通信部２８３に通知する。
【００８６】
非接触ＩＣカードインタフェース２８６は、例えばＦｅｌｉＣａインタフェースを備え、アクセス情報管理部２８８が記憶するカメラ自身のＩＰアドレスとパスワードとを外部デバイス、例えば移動局３２０に伝送する。
【００８７】
次に、本実施例にかかる受像機３３０について、図１２を参照して説明する。
【００８８】
受像機３３０は、モニタ部３３１と、モニタ３３１と接続されたデコーダ部３３２と、デコーダ部３３２と接続された通信部３３４と、通信部３３４と接続されたネットワークＩＦ３３６および非接触ＩＣカードインタフェース３３８とを備える。
【００８９】
通信部３３４は、非接触ＩＣカードインタフェース３３８、例えばＦｅｌｉＣａインタフェース経由で受信した、アクセス情報、例えばＩＰアドレス、パスワードをもとに、ネットワークカメラ２８０に対し、ネットワークＩＦ３３６を介して配信リクエストを送信する。
【００９０】
配信リクエストがカメラにより受理され、映像データが配信された場合、通信部３３４は、映像データをネットワークＩＦ３３６を介して受信し、受信した映像データをデコーダ部３３２に入力する。
【００９１】
デコーダ部３３２は、入力された映像データ（デジタルデータ）をデコードし、モニタ部３３１に入力する。モニタ部３３１はデコードされた静止画像または動画像を表示する。
【００９２】
次に、本実施例にかかるアクセス管理システムの動作について、具体的に説明する。
【００９３】
Ａさんは出社前に、アクセス情報中継デバイスとしての携帯端末３２０１を取り出し、携帯端末３２０１に備えられた非接触ＩＣカード、例えばＦｅｌｉＣａを使用し、ネットワークカメラ２８０のＩＰアドレスとパスワードとからなるアクセス情報を取得する（（１）アクセス情報（ＩＰアドレスとパスワード）の取得）。
【００９４】
例えば、アクセス制御部１２２は、通信部１２６に備えられた近距離無線通信機能によりアクセス情報を取得する。
【００９５】
カメラ２８０は、アクセス情報を与える際に、特にＡさんの本人確認をしなくとも、カメラ２８０の設置場所がＡさんの家庭内にある限り、不特定の第三者にアクセス情報が漏れる可能性は少ない。
【００９６】
Ａさんは昼休みに、会社デスク上のネットワーク受像機３３０１に、携帯端末３２０１に備えられた非接触ＩＣカードインタフェースを用いて、アクセス情報を投入する（（２）アクセス情報の投入）。例えば、アクセス制御部１２２は、通信部１２６に備えられた近距離無線通信機能および１対１の直接通信機能のうちの一方によりアクセス情報を投入する。
【００９７】
受像機３３０１は、非接触ＩＣカードインタフェース３３８を介して、アクセス情報を取得する。通信部３３４は、入力されたアクセス情報にしたがってカメラ２８０にアクセスし、配信リクエストおよびパスワードを送信する。
【００９８】
カメラ２８０の通信部２８０は、受像機３３０１から送信された配信リクエストおよびパスワードを、ネットワークＩＦ２８４を介して受信し、アクセス情報管理部２８８に入力する。アクセス情報管理部２８８はパスワードの検証を行い、パスワードが正しい場合、配信を許可することを示す情報を通信部２８３に入力する。通信部２８３は、入力された配信を許可することを示す情報に基づいて、配信を行う。配信されたデータは、受像機３３０１において、ネットワークＩＦ３３６を介して、通信部３３４に受信され、デコーダ部３３２においてデコードされ、モニタ部３３１に入力される。その結果、モニタ部３３１には、カメラ２８０が写す映像が表示される。
【００９９】
こうしてＡさんは、大きな外部入力機器を持たないカメラ２８０、受像機３３０１を用いて、例えば家庭に置いてきた飼い猫の姿を確認することができる。
【０１００】
やがて、Ａさんは親友のBさんに飼い猫の自慢をしたくなり、Ｂさんにもカメラ２８０にアクセスさせることにした。Ａさんは、携帯端末３２０１の入力部１２４を操作することにより、アクセス制御部１２２に、通信部１２６に備えられた近距離無線通信機能および１対１の直接通信機能のうちの一方によりアクセス情報を投入させる。この場合、Ａさんは携帯端末３２０１の電子メールにアクセス情報を載せてＢさんの携帯端末３２０２に送信する（（３）アクセス情報の転送）。
【０１０１】
この場合、Ａさんの送信した電子メールは、セルラーネットワーク１０を介して、Ｂさんの携帯端末３２０２に送信される。
【０１０２】
Ａさんが送信した電子メールを受信したＢさんは、携帯端末３２０２に備えられた非接触ＩＣカードを使用し、受像機３３０２の非接触ＩＣカードインターフェース３３８に、アクセス情報、例えばＩＰアドレス、パスワードを投入する。
【０１０３】
受像機３３０２の通信部３３４は、入力されたアクセス情報したがって、カメラ２８０にアクセスし、リクエスト送信を行う。その後、上述したようにパスワードの検証などが行われ、受像機３３０２のモニタ部３３１に、カメラ２８０が写す映像が表示される。
【０１０４】
こうして、ＡさんとＢさんは、Ａさんの飼い猫の姿を楽しむことができる。
【０１０５】
本実施例によれば、カメラ２８０や受像機３３０にアクセス情報などを投入するための大きな入力装置は不必要である。しかも、アクセス情報は非接触ＩＣカード、例えばＦｅｌｉＣａの近距離通信機能、携帯端末網のみを用いて伝送されるため、第三者に漏洩する可能性は低く、安全かつ簡単な資源共有が実現される。
【０１０６】
次に、本発明の第３の実施例にかかるアクセス管理システムについて、図１３を参照して説明する。
【０１０７】
ここでは、一例として資源管理デバイスをファイルサーバ４３０により構成し、アクセス情報中継デバイスを記録媒体、例えばＵＳＢメモリにより構成し、ネットワーク機器をＰＣ(Personal Computer)４４０により構成する場合について説明する。
【０１０８】
例えば、Ａさんの家庭には、ホームネットワーク１２があり、例えば、ＤＨＣＰ／ＩＰマスカレード機能つきブロードバンドルータがホームネットワーク１２のゲートウエイ（GW）１４０となっている。
【０１０９】
Ａさんは、遠隔に住む両親と写真を共有するために、ファイルサーバ４３０を置いており、このファイルサーバ４３０には、ＩＰアドレス１９２．１６８．０．２１２が与えられている。また、ＧＷ１４０の外部ＩＰアドレスは２００．０．０．２１１である。ＧＷ１４０は、外部からの同ＩＰアドレス宛のパケットに関し、ポート番号２１２をファイルサーバ４３０に転送する。
【０１１０】
次に、本実施例にかかるファイルサーバ４３０について図１４を参照して説明する。
【０１１１】
ファイルサーバ４３０は、インタフェース４３１と、インタフェース４３１と接続されたアクセス情報管理部４３２および通信部４３６と、通信部４３６と接続された記憶部４３４およびネットワークＩＦ４３８とを備える。
【０１１２】
記憶部４３４は、ファイル、例えば写真データを記憶する。
【０１１３】
通信部４３６は、ファイル公開リクエストを受信した場合、後述するアクセス情報管理部４３２におけるパスワードの検証処理の結果に基づいて、リクエスト元にリクエストされたファイルを公開する。
【０１１４】
アクセス情報管理部４３２は、ネットワークＩＦ４３８を介して、ＧＷ１４０と通信する機能を備えており、ＧＷ１４０の外部ＩＰアドレス、例えば２００．０．０．２１１および、ファイルサーバ４３０に与えられた転送用ポート番号、例えば２１２を取得し、これを資源所在地情報として記憶する。さらに、アクセス情報管理部４３２は、資源の秘匿性を解除するための鍵、例えばパスワードを記憶し、ＰＣ４４０から送信されたパスワードを検証し、パスワードの正否を通信部４３６に通知する。
【０１１５】
インタフェース４３１は、例えばＵＳＢインタフェースにより構成され、例えばアクセス情報中継機能付きＵＳＢメモリ４２０に対し、アクセス情報管理部４３２が記憶するＩＰアドレス、ポート番号、パスワードを伝送する。
【０１１６】
次に、本実施例にかかるＰＣ４４０について、図１５を参照して説明する。
【０１１７】
ＰＣ４４０は、モニタ部４４２と、モニタ部４４２と接続された通信部４４４と、通信部４４４と接続されたネットワークＩＦ４４６およびインタフェース４４８とを備える。
【０１１８】
インタフェース４４８は、例えばＵＳＢインタフェースにより構成され、例えばアクセス情報中継機能付きＵＳＢメモリ４２０からアクセス情報、例えばＩＰアドレス、ポート番号、パスワードを取得し、通信部４４４に転送する。
【０１１９】
通信部４４４は、ＵＳＢメモリ経由で入力されたアクセス情報をもとに、ファイルサーバ４３０に対して、写真の公開リクエストを送信する。
【０１２０】
写真公開リクエストがファイルサーバ４３０により受理され、写真が配信された場合、通信部４４４は、ネットワークＩＦを介して受信された写真データをモニタ部４４２に入力する。モニタ部４４２は、入力された写真データに基づいて、写真をモニタ画面に表示する。
【０１２１】
次に、本実施例にかかるアクセス管理システムの動作について、具体的に説明する。
【０１２２】
Ａさんは、ファイルサーバ４３０を設置後、このファイルサーバ４３０にアクセス情報中継機能付きＵＳＢメモリ４２０を装着した（（１）ＵＳＢメモリ装着）。
【０１２３】
アクセス情報中継機能付きＵＳＢメモリ４２０を検出したファイルサーバ４３０のアクセス情報管理部４３２は、ホームネットワーク（プライベートネットワーク）１２のＧＷ１４０と通信し、ＧＷ１４０が保持している、ファイルサーバ４３０の所在地情報を、ネットワークＩＦ４３８および通信部４３６を介して取得する（（２）資源所在地情報取得）。取得される所在地情報は、例えばＩＰアドレス、例えば２００．０.０.２１１および割り当てられたポート番号、例えば２１２である。
【０１２４】
ファイルサーバ４３０のアクセス情報管理部４３２は、所在地情報およびパスワード、例えば“ｃａｔｓ”からなるアクセス情報を、インタフェース４３２を介してＵＳＢメモリ４２０に保存する（（３）アクセス情報をメモリへ伝送）。
【０１２５】
次に、Ａさんは、ＵＳＢメモリ４２０を遠隔地に住む両親に送付する（（４）ＵＳＢメモリ送付）。
【０１２６】
次に、ＵＳＢメモリ４２０を得た両親は、ＰＣ４４０に、ＵＳＢメモリ４２０を装着する（（５）ＵＳＢメモリ装着）。
【０１２７】
ＰＣ４４０の通信部４４４は、インタフェース４４８を介してアクセス情報を取得し、ネットワークＩＦ４４６を介して、ファイルサーバ４３０にアクセスし、公開リクエストおよびパスワードを送信する。
【０１２８】
ファイルサーバ４３０の通信部４３６は、ネットワークＩＦを介して、送信された公開リクエストを受信し、アクセス情報管理部４３２において、パスワードの検証が行われる。通信部４３６は、パスワードが正しい場合、記憶部４３４に記憶されたファイルから、リクエストされたファイルを公開する（（６）公開リクエスト＆公開）。
【０１２９】
こうしてＡさんおよび両親は、外部入力機器からアクセス情報等を入力する手間なく、安全に写真をネットワーク上で共有することができる。
【０１３０】
本実施例では、ファイルサーバ４３０はゲートウエイ１４０から資源所在地情報を取得する場合について説明したが、例えばホームネットワーク１２の外に存在する資源所在地解決サーバと通信することより、資源所在地情報を取得するようにしてもよい。
【０１３１】
資源所在地解決サーバから資源所在地情報を取得する場合の動作について、図１６を参照して説明する。
【０１３２】
ファイルサーバ４３０の通信部４３６は、資源所在地解決サーバに所在地通知要求パケットを送信する（ステップＳ１６０２）。例えば、通信部４３６は、資源所在地解決サーバに対応するＩＰアドレス２１５．２１５．２１５．２１５、ポート番号２１５宛てに送信する。
【０１３３】
すなわち、通信部４３６は、送信元ＩＰアドレスおよびポート番号が１９２．１６８.０.２１２および＃４０００、宛先ＩＰアドレスおよびポート番号が２１５.２１５.２１５.２１５および＃２１５、メッセージタイプが資源所在地通知要求である所在地通知要求パケットを送信する。
【０１３４】
ファイルサーバ４３０から送信された所在地通知要求パケットは、ＧＷ１４０に受信され、ＧＷ１４０は、所在地通知要求パケットの送信元ＩＰアドレスおよびポート番号を変換し、資源所在地解決サーバに送信する（ステップＳ１６０４）。ＧＷ１４０は、送信先ＩＰアドレスおよびポート番号を、自ＧＷ１４０の外部ＩＰアドレスおよび割り当てられたポート番号である２００.０.０.２１２および＃２１２に変換する。
【０１３５】
すなわち、ＧＷ１４０は、送信元ＩＰアドレスおよびポート番号が２００．０.０.２１２および＃２１２、宛先ＩＰアドレスおよびポート番号が２１５.２１５.２１５.２１５および＃２１５、メッセージタイプが資源所在地通知要求である所在地通知要求パケットを送信する。
【０１３６】
この所在地通知要求パケットを受信した資源所在地解決サーバは、パケットの送信元へ、所在地通知パケットを送信する（ステップＳ１６０６）。例えば、資源所在地解決サーバは、所在地通知要求パケットの送信元ＩＰアドレスおよびポート番号を、所在地通知パケットの宛先ＩＰアドレスおよび宛先ポートに設定し、データ部に、資源所在地としてパケットの宛先情報が格納された所在地通知パケットを送信する。
【０１３７】
すなわち、資源所在地解決サーバは、送信元ＩＰアドレスおよびポート番号が２１５．２１５.２１５.２１５および＃２１５、宛先ＩＰアドレスおよびポート番号が２００.０.０.２１２および＃２１２、メッセージタイプが資源所在地通知、資源所在地が２００.０.０.２１２および＃２１２である所在地通知パケットを送信する。
【０１３８】
資源所在地解決サーバから送信された所在地通知パケットは、ＧＷ１４０に受信され、ＧＷ１４０は、所在地通知パケットの宛先ＩＰアドレスおよびポート番号を変換し、ファイルサーバ４３０に送信する（ステップＳ１６０８）。ＧＷ１４０は、宛先ＩＰアドレスおよびポート番号を、ファイルサーバ４３０のＩＰアドレスおよび割り当てられたポート番号である１９２.１６８.０.２１２および＃４０００に変換する。
【０１３９】
すなわち、ＧＷ１４０は、送信元ＩＰアドレスおよびポート番号が２１５．２１５.２１５.２１５および＃２１５、宛先ＩＰアドレスおよびポート番号が１９２.１６８.０.２１２および＃４０００、メッセージタイプが資源所在地通知、資源所在地が２００.０.０.２１２および＃２１２である所在地通知パケットを送信する。
【０１４０】
ファイルサーバ４３０は、所在通知パケットを受信する。ファイルサーバ４３０は、所在通知パケットのデータ部を参照し、自身の資源所在地情報を得る。
【０１４１】
ファイルサーバ４３０は、資源所在地情報を記憶する（ステップＳ１６１０）。
【０１４２】
上述した実施例によれば、アクセス情報を取得するアクセス情報中継ノード（デバイス）として、セルラー移動局を用い、セルラー移動局のユーザの同一性を利用することにより、なりすましを防止した安全なアクセス権管理が可能となる。また、移動局自身の秘密鍵を利用する必要がない。
【０１４３】
また、アクセス情報中継ノード（デバイス）およびネットワーク機器により、アクセス情報を外部からネットワーク機器へ投入することが可能となり、資源にアクセスするネットワーク機器を小型化できる。
【０１４４】
本発明の実施例においては、アクセス情報管理ノードが独立して存在する場合について説明したが、必ずしも独立で存在する必要はなく、他のネットワーク機器にアクセス情報管理機能を付加する形で実現するようにしてもよい。
【産業上の利用可能性】
【０１４５】
本発明にかかるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムは、セルラー移動局を利用して、資源に対するアクセス権管理を行うシステムに適用できる。
【図面の簡単な説明】
【０１４６】
【図１】本発明の一実施例にかかるアクセス管理システムの構成を示す説明図である。
【図２】本発明の一実施例にかかるアクセス情報管理ノードの構成を示すブロック図である。
【図３】本発明の一実施例にかかるアクセス情報中継ノードの構成を示すブロック図である。
【図４】本発明の一実施例にかかるネットワーク機器の構成を示すブロック図である。
【図５】本発明の一実施例にかかる資源管理ノードの構成を示すブロック図である。
【図６】本発明の一実施例にかかるアクセス管理システムの動作を示すブロック図である。
【図７】本発明の一実施例にかかるアクセス管理システムの動作を示すシーケンス図である。
【図８】本発明の一実施例にかかるアクセス管理システムの動作を示すシーケンス図である。
【図９】本発明の一実施例にかかるアクセスＩＤリストを示す説明図である。
【図１０】本発明の一実施例にかかるアクセス管理システムの構成を示す説明図である。
【図１１】本発明の一実施例にかかる資源管理デバイスの構成を示すブロック図である。
【図１２】本発明の一実施例にかかるネットワーク機器の構成を示すブロック図である。
【図１３】本発明の一実施例にかかるアクセス管理システムの構成を示す説明図である。
【図１４】本発明の一実施例にかかる資源管理デバイスの構成を示すブロック図である。
【図１５】本発明の一実施例にかかるネットワーク機器の構成を示すブロック図である。
【図１６】本発明の一実施例にかかるアクセス管理システムの動作を示すシーケンス図である。
【符号の説明】
【０１４７】
１００、２００ アクセス管理システム
【技術分野】
【０００１】
本発明は、セルラー移動局を利用して、資源に対するアクセス権管理を行うアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムに関する。
【背景技術】
【０００２】
ネットワーク機器がネットワーク上のコンテンツサーバにアクセスし、コンテンツを取得するためには、ユーザがアクセス情報を投入するためのキーボードや液晶画面などを、ネットワーク機器に具備する必要がある。このため、ネットワーク機器は小型化が困難である。
【０００３】
また、小型ではあるが十分なキーボードと画面を有しないノード（デバイス）にコンテンツを保存するには、これをコンピュータに接続することであらかじめコンピュータに保存されているコンテンツを移植することができる。
【０００４】
尚、上述した背景技術のうち十分なキーボードと画面を有しないノードにコンテンツを保存する技術は、出願人が出願時点で知る限りにおいて文献公知ではない。
【０００５】
また、出願人は出願時点までに本発明に関連する先行技術文献を発見することができなかった。よって、先行技術文献情報を開示していない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した背景技術には以下の問題がある。
【０００７】
ノードをコンピュータに接続することであらかじめコンピュータに保存されているコンテンツを移植する方法では、コンテンツはサーバ、コンピュータ、ノードと移動するので、特にコンテンツの容量が大きい場合、保存に時間がかかるという欠点がある。
【０００８】
そこで、本発明においては、各資源へのアクセス情報を取得し、アクセス主体へ転送することができるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明のアクセス情報中継デバイスは、資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を取得するアクセス情報取得手段と、アクセス情報を他のアクセス情報中継デバイスおよびアクセス主体の少なくとも一方に送信する通信手段とを備える。
【００１０】
このように構成することにより、ネットワーク上の各資源へのアクセス情報を取得し、この取得したアクセス情報をアクセス主体に転送することができる。
【００１１】
また、本発明のネットワーク機器は、資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を記憶する記憶手段と、アクセス情報に基づいて、資源にアクセスするアクセス手段と、鍵により、暗号化された資源を復号する復号化手段とを備える。
【００１２】
このように構成することにより、資源へアクセスすることができる。
【００１３】
また、本発明のアクセス情報管理デバイスは、資源にアクセスするための情報および資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段と、資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段と、生成した前記アクセス情報を送信する送信手段とを備える。
【００１４】
このように構成することにより、ネットワーク上に存在する資源のアクセス情報を管理することができる。
【００１５】
また、本発明の資源管理デバイスは、資源を記憶する記憶手段と、通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段と、暗号化された資源を配信する配信手段とを備える。
【００１６】
このように構成することにより、アクセス情報に基づいて、資源を配信することができる。
【００１７】
また、本発明のアクセス管理システムは、資源にアクセスするための情報および資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段と、資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段と、アクセス情報をアクセス主体に送信する通信手段とを備え、アクセス主体は、受信した前記アクセス情報を記憶する記憶手段と、アクセス情報に基づいて、資源にアクセスするアクセス手段と、鍵により、暗号化された資源を復号する復号化手段とを備え、資源を管理する資源管理デバイスは、資源を記憶する記憶手段と、アクセス情報管理ノードから通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段と、暗号化された資源を配信する配信手段とを備える。
【００１８】
このように構成することにより、ネットワーク上の各資源へのアクセス情報を取得し、この取得したアクセス情報をアクセス主体に転送することができる。また、アクセス主体、例えば、ネットワーク機器は実際に資源へアクセスすることができる。
【発明の効果】
【００１９】
本発明の実施例によれば、各資源へのアクセス情報を取得し、アクセス主体へ転送することができるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムを実現できる。
【発明を実施するための最良の形態】
【００２０】
次に、本発明の実施例について図面を参照して説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を用い、繰り返しの説明は省略する。
【００２１】
最初に、本発明の第１の実施例にかかるアクセス管理システムについて、図１を参照して説明する。
【００２２】
本実施例にかかるアクセス管理システム１００では、アクセス情報中継ノード（デバイス）１２０としての移動局はネットワーク上に存在するアクセス情報が記憶されたアクセス情報管理ノード１１０からアクセス情報を取得し、取得したアクセス情報を、アクセス主体となるネットワーク機器１３０に送信する。また、ネットワーク機器１３０は、受信したアクセス情報に基づき、資源にアクセスする。
【００２３】
アクセス管理システム１００は、アクセス情報管理ノード（デバイス）１１０と、アクセス情報管理ノード１１０と通信網１０、例えばセルラーネットワーク(cellular NW)を介して接続されるアクセス情報中継ノード（デバイス）１２０と、アクセス情報中継ノード１２０と接続されるネットワーク機器１３０と、ネットワーク機器１３０と通信網１２、例えばホームネットワークを介して接続されるゲートウエイ(GW)１４０と、ゲートウエイ１４０と通信網１４、例えばインターネットを介して接続される資源管理ノード（デバイス）１５０、１６０および１７０とを備える。また、アクセス情報管理ノード１１０は、通信網１４と接続される。
【００２４】
次に、アクセス情報管理ノード１１０、アクセス情報中継ノード１２０、ネットワーク機器１３０および資源管理ノード１５０、１６０および１７０について、図２〜図５を参照して説明する。
【００２５】
アクセス情報管理ノード１１０について、図２を参照して説明する。
【００２６】
アクセス情報管理ノード１１０は、アクセス権判断手段としてのアクセス制御部１１２と、アクセス制御部１１２と接続された記憶部１１４、アクセス情報生成手段および送信手段としてのアクセス情報生成部１１６、更新部１１８および課金部１１９とを備える。
【００２７】
アクセス制御部１１２は、アクセス情報中継ノード１２０および資源管理ノード１５０、１６０および１７０に対するアクセスを制御する。例えば、アクセス情報中継ノード１２０から、ある資源にアクセスするための情報および資源をダウンロードするためのダウンロードキー（（資源の秘匿性を解除する）鍵）からなるアクセス情報の配信要求を受信した場合、後述する記憶部１１４に記憶されたネットワーク上に存在する資源にアクセスするための情報および各資源へのアクセスの可否を示す情報のうち少なくとも一方を参照し、アクセス情報中継ノード１２０にアクセス権があるか否かを判断する。その結果、アクセス権がある場合には要求された資源のアクセス情報をアクセス情報中継ノード１２０に配信し、アクセス権がない場合には配信要求を拒否する。ここで資源とは、ノード自体、ノードが具備する記憶媒体リーダライタ、ノードが記憶する情報である。
【００２８】
また、ネットワーク上に存在する資源のアクセス情報を一元管理する。例えば、各資源へのアクセス権をアクセス情報中継ノード１２０に基づいて管理する。また、アクセス情報中継ノード１２０に加入者を認識するための情報が記憶されたモジュール、例えばＳＩＭ(Subscriber Identity Module)を備えるようにし、このモジュールに基づいて管理するようにしてもよい。
【００２９】
このようにすることにより、アクセス情報中継ノード１２０またはアクセス情報中継ノード１２０に備えられた加入者を認識するための情報が記憶されたモジュールと、その所有者との同一性を利用した安全なアクセス制御が可能となる。すなわち、アクセス情報中継ノード１２０または加入者を認識するための情報が記憶されたモジュールが常にその所有者によって所持され、利用されるという性質を利用してアクセス制御を行うことができる。
【００３０】
記憶部１１４はネットワーク上に存在する資源にアクセスするための情報および各資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する。例えば、図１に示すように、各資源に対するアクセス権、すなわちアクセス情報中継ノードのアクセスの可否を示す情報、各資源に対するアクセス情報などを記憶する。
【００３１】
例えば、資源管理ノード１５０のファイルＡに対しては、アクセス情報中継ノード１２１、１２２がアクセスを許可されており、アドレスは２０５．２１４.１２.５、アクセスキーは“ｈｕｉｄｊｆ８９”である。また、資源管理ノード１６０のサービスＢに対しては、アクセス情報中継ノード１２０、１２３がアクセスを許可されており、アドレスは２０５．２１４.１２.３３、ポート番号は５００３、アクセスキーは“ｕｈｏｗｉｒｕ“である。また、資源管理ノード１７０に対しては、アクセス情報中継ノード１２４、１２５がアクセスを許可されており、アドレスは２００．１６８.２２.２２、アクセスキーは“ｗｄ５３ｈｊｏ４“である。
【００３２】
アクセス情報生成部１１６は、資源にアクセスするための情報および資源をダウンロードするためのダウンロードキーからなるアクセス情報を生成する。ここで、資源にアクセスするための情報とは、資源がノード、ノードが具備する記憶媒体リーダライタの場合には、ＩＰアドレスやＩＰアドレスとポート番号などであり、資源が記憶された情報である場合は、資源が存在するノードのＩＰアドレスおよび資源を特定するためのコンテンツＩＤなどである。また、資源をダウンロードするためのダウンロードキーとは、資源の秘匿性を解除する鍵であり、例えば情報の送受信にパスワードなどのセキュリティ情報が必要である場合に、このセキュリティ情報である。
【００３３】
更新部１１８は、資源管理ノード１５０から送信された最新の資源アクセス情報に基づいて、記憶部１１４に記憶されている資源のアクセス情報を更新する。更新部１１８を備えることにより、現在では古くて無効である資源へのアクセスを減少させることができ、無駄なアクセストラヒックの削減が可能となる。
【００３４】
課金部１１９は、課金処理を行う。例えば、アクセス情報中継ノード１２０に基づいて課金処理を行う。また、アクセス情報中継ノード１２０に加入者を認識するための情報が記憶されたモジュール、例えばＳＩＭ(Subscriber Identity Module)を備えるようにし、この加入者を認識するための情報に基づいて課金処理を行うようにしてもよい。
【００３５】
課金部１１９を備えることにより、これまで、有料資源を配信するノード各々が備えている課金手段をアクセス情報管理ノード１１０に集約できる。また、これまで１ユーザの課金情報、例えばクレジットカードの番号などは複数の資源管理ノードに登録されていたが、本実施例では１ユーザの課金情報はアクセス情報管理ノード上にのみ登録されるので、課金情報を記憶する記憶容量を削減できる。
【００３６】
次に、アクセス情報中継ノード１２０について、図３を参照して説明する。
【００３７】
アクセス情報中継ノード１２０は、アクセス情報取得手段としてのアクセス制御部１２２と、アクセス制御部１２２と接続された入力部１２４および通信部１２６とを備える。
【００３８】
アクセス制御部１２２は、アクセス情報管理ノード１１０およびネットワーク機器１３０に対するアクセスを制御する。また、アクセス制御部１２２は、アクセス情報管理ノード１１０にアクセスし、資源にアクセスするための情報および資源をダウンロードするためのダウンロードキーからなるアクセス情報を取得する。入力部１２４は、資源のアクセス情報から要求する資源を選択する。通信部１２８は、例えば近距離無線通信により構成されネットワーク機器１３０との通信行う。例えば、要求する資源に対応するアクセス情報をネットワーク機器１３０に投入する。
【００３９】
次に、ネットワーク機器１３０について、図４を参照して説明する。
【００４０】
ネットワーク機器１３０は、制御部１３２と、制御部１３２と接続された記憶部１３４および復号化部１３６とを備える。
【００４１】
制御部１３２は、アクセス情報中継ノード１２０および資源管理ノード１５０、１６０および１７０とのアクセスを制御する。記憶部１３４は、アクセス情報管理ノード１１０から送信されたアクセス情報を記憶する。復号化部１３６は、資源管理ノード１５０、１６０および１７０から送信された暗号化された情報を、記憶部１３４に記憶されたキーを用いて復号化処理を行う。
【００４２】
次に、資源管理ノード１５０について、図５を参照して説明する。資源管理ノード１６０および１７０は、資源管理ノード１５０と同様の構成であるため、その説明を省略する。
【００４３】
資源管理ノード１５０は、制御部１５２と、制御部１５２と接続された記憶部１５４、暗号化部１５６および配信部１５８とを備える。
【００４４】
制御部１５２は、アクセス情報管理ノード１１０およびネットワーク機器１３０とのアクセスの制御を行う。記憶部１５４は、資源を記憶する。暗号化部１５８は、アクセス情報管理ノード１１０から送信されたアクセス情報に含まれるダウンロードキーを用いて暗号化処理を行う。配信部１５８は、暗号化された情報をネットワーク機器１３０に配信する。
【００４５】
次に、本実施例にかかるアクセス管理システム１００の動作について、図６を参照して説明する。
【００４６】
ここでは、一例として資源管理ノード１５０、１６０および１７０を、コンテンツを管理するコンテンツサーバにより構成し、アクセス情報中継ノード１２０を移動局により構成し、ネットワーク機器１３０をポータブルプレーヤにより構成する場合について説明する。この場合、アクセス情報管理ノード１１０は、コンテンツサーバに記憶された楽曲の曲目情報を管理する。
【００４７】
最初に、各社のコンテンツサーバ１５０、１６０および１７０は、通信網１４、例えばインターネットを介して、アクセス情報管理ノード１１０にアクセスし、記憶部１５４に記憶された楽曲の曲目情報のリストを随時アップデートする。（（１）曲目情報の更新）。
【００４８】
次に、アクセス情報管理ノード１１０の更新部１１８は送信された楽曲の曲目情報に基づいて、記憶部１１４に記憶された曲目リストの情報を更新する。その結果、アクセス情報管理ノード上には、図６に示すように統合された曲目リストが存在する。
【００４９】
このように各資源管理ノード１５０、１６０および１７０が、アクセス情報管理ノード１１０と通信し、自資源管理ノードの資源アクセス情報を通知することにより、現在では無効な（古い）アクセス情報によるアクセスを減らすことができ、無駄なアクセストラヒックの削減が可能となる。
【００５０】
次に、ユーザＫは、セルラー移動局１２０を用いて、アクセス情報管理ノード１１０にアクセスし、アクセス情報管理ノード１１０の曲目リストから購入したい曲目を選択し、要求する（（２）曲目の選択とリクエスト）。
【００５１】
この場合、曲目を要求した移動局１２０または移動局１２０が備える加入者を認識するための情報が記憶されたモジュールに、要求資源へのアクセス権がない場合、曲目を要求した移動局１２０または移動局１２０が備える加入者を認識するための情報が記憶されたモジュールに対して課金処理を行うことによりアクセス権を与えるようにしてもよい。
【００５２】
ここでは、Ｂ社コンテンツサーバ１６０（ＩＰアドレス：２０５．２１４．１２.５）上の楽曲「ＡＡＡ」が選択される場合について説明する。
【００５３】
次に、アクセス情報管理ノード１１０の課金部１１９は、選択された曲目に応じて、ユーザKに対して課金処理を行う（（３））課金処理）。ここでは、曲目「ＡＡＡ」に対して、２００円の課金処理を行う。
【００５４】
例えば、課金部１１９は、移動局１２０の所有者に対する課金処理を行ようにしてもよいし、また、移動局１２０に加入者を認識するための情報が記憶されたモジュール、例えばＳＩＭ(Subscriber Identity Module)を備え、この加入者を認識するための情報に基づいて課金処理を行うようにしてもよい。
【００５５】
次に、アクセス情報管理ノード１１０のアクセス情報生成部１１６は、アクセスするための情報を示す要求識別番号としてのリクエストＩＤと、ワンタイムパスワード、ワンタイム共通鍵としてのダウンロードキーを発行する。また、アクセス情報生成部１１６は、Ｂ社コンテンツサーバ１６０のＩＰアドレスとともに、リクエストＩＤとダウンロードキーをアクセス情報として、移動局１２０に送信する（（４）アクセス情報の配信）。
【００５６】
ここで、アクセス情報管理ノード１１０にセルラーシステムに直結するインタフェースを備え、アクセス情報配信要求の受信およびアクセス情報配信のうち少なくとも一方に、そのインタフェースを用いて送信するようにしてもよい。このようにすることにより、盗聴不可能なアクセス情報の配信が可能となる。
【００５７】
アクセス情報を受信すると、移動局１２０の通信部１２６は、受信したアクセス情報をポータブルプレーヤに送信する。例えば、ユーザＫは、移動局１２０を操作し、赤外線インタフェースを利用して、送信されたアクセス情報を、ポータブルプレーヤ１３０に投入する。このように、移動局１２０とネットワーク機器１３０との間の通信を近距離無線通信により行うことにより、有線を用いる場合と比較して配線の必要がなく、アクセス情報をいち早く投入することができる。アクセス情報は配信後変化する可能性があるため、アクセス情報をいち早く投入できることにより、アクセス情報が期限切れとなる件数を減らすことができ、ネットワーク上を流れるアクセストラヒックを削減することができる。ポータブルプレーヤ１３０は、受信したアクセス情報を記憶部１３４に記憶する。
【００５８】
一方、アクセス情報管理ノード１１０のアクセス情報生成部１１６は、生成したリクエストＩＤとダウンロードキー、およびユーザＫが選択した曲のタイトルをＢ社コンテンツサーバ１６０に通知する（（６）配信したアクセス情報）。Ｂ社コンテンツサーバ１６０は、受信したリクエストＩＤとダウンロードキー、およびユーザＫが選択した曲のタイトルを示す情報を記憶部１５４に記憶する。
【００５９】
次に、ユーザＫはポータブルプレーヤ１３０を操作し、ＧＷ１４０を介して、Ｂ社コンテンツサーバ１６０にアクセスし、楽曲「ＡＡＡ」をダウンロードすることにより入手する（（７）楽曲のダウンロード）。
【００６０】
次に、楽曲のダウンロード処理について、図７を参照して説明する。
【００６１】
最初に、ポータブルプレーヤ１６０の制御部１３２は、リクエストＩＤをＢ社コンテンツサーバ１６０に送信する。ここでは、リクエストＩＤとして“２２５２０”が送信される。
【００６２】
リクエストＩＤがＢ社コンテンツサーバ１６０に受信されると、暗号化部１５６はリクエストＩＤに対応する楽曲「ＡＡＡ」をダウンロードキー、ここでは“ｓｈｕ４６７ｅｆ”で暗号化し配信部１５８に入力する。配信部１５８は、暗号化された楽曲「ＡＡＡ」をポータブルプレーヤ１３０に送信する。
【００６３】
暗号化された楽曲「ＡＡＡ」がポータブルプレーヤ１３０に受信されると、復号化部１３６は、記憶部１３４に記憶されたダウンロードキーを用いて、暗号化された楽曲を復号化する。
【００６４】
このように、資源管理ノードがアクセス情報管理ノードから通知されたアクセス情報に基づいて資源を配信することにより、リトライアタックを防止する資源の配信が可能となる。
【００６５】
また、この場合、アクセス情報は、アクセス情報管理ノード、アクセス情報中継ノード、ネットワーク機器と送信されるが、アクセス情報は資源に比較してその容量が十分小さいため、ネットワーク機器のコンテンツ取得時間への影響は小さい。
【００６６】
次に、本実施例にかかる他のアクセス管理システム２００の動作について、図８および図９を参照して説明する。
【００６７】
ここでは、一例として資源管理ノード１５０、１６０および１７０を、監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫１７０により構成し、アクセス情報中継ノード１２０を移動局により構成し、ネットワーク機器１３０をモニタ２３０により構成する場合について説明する。この場合、アクセス情報管理ノード１１０は、図９に示すように監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫１７０のＩＰアドレスおよびポート番号の情報を、アドレスＩＤリストとして記憶し、管理する。
【００６８】
ユーザが、自宅に設置した監視カメラの画像を確認する場合について説明する。
【００６９】
ユーザは、インタネット・サービス・プロバイダ(ISP)にインターネット接続契約をしており、自宅に設置したルータ２２０にはグローバルＩＰが与えられている。また、ルータ２２０は、ホームネットワーク内の各ネットワーク機器、すなわち、監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫２７０に対し、固有のポート番号を割り当てている。このため、外部からホームネットワーク内のネットワーク機器にアクセスする場合は、ルータがＩＳＰから与えられたグローバルＩＰアドレスとネットワーク機器固有のポート番号を指定する。
【００７０】
最初に、ユーザは、通信網、例えばCellular NWを介して、移動局１２０から自宅のアクセス情報管理ノード１１０に発呼し（電話番号はあらかじめ知っているものとする）、記憶部１１４に記憶されているアクセスＩＤリストをリクエストする（（１）アクセスＩＤリスト）。
【００７１】
アクセス情報管理ノード１１０のアクセス制御部１１２は、移動局１２０から送信されたリクエストに対し、ホームネットワーク内の監視カメラ２５０、ＡＶサーバ２６０および冷蔵庫２７０などの家電製品のアクセスＩＤリストを移動局１２０に返信する。
【００７２】
ここで、アクセス情報管理ノード１１０にセルラーシステムに直結するインタフェースを備え、アクセス情報配信要求の受信およびアクセス情報配信のうち少なくとも一方に、そのインタフェースを用いるようにしてもよい。このようにすることにより、盗聴不可能なアクセス情報配信が可能となる。
【００７３】
次に、ユーザは、移動局１２０の入力部１２４を操作することにより、アクセスＩＤリストの中から監視カメラ２５０を選択し、監視カメラ２５０のアクセスＩＤをモニタ２３０に、通信部１２６、例えば赤外線インタフェースを通じて投入する。
【００７４】
次に、ユーザは、モニタ２３０に転送されたアクセスＩＤを用いて、モニタ２３０から監視カメラ２５０にアクセスし、監視カメラ２５０の画像をモニタする。
【００７５】
本実施例においては、アクセス情報管理ノードが独立して存在する場合について説明したが、アクセス情報管理機能として、アクセス情報中継ノード１２０に内蔵するようにしてもよい。例えば、ｃｅｌｌｕｌａｒ ｄａｔａ ｃａｒｄとして、移動局に内蔵する。
【００７６】
次に、本発明の第２の実施例にかかるアクセス管理システムについて、図１０を参照して説明する。
【００７７】
ここでは、一例として資源管理デバイスをカメラ２８０により構成し、アクセス情報中継デバイス１２０を非接触ＩＣカード、例えばＦｅｌｉＣａを備えた移動局３２０（３２０１および３２０２）により構成し、ネットワーク機器１３０を受像機３３０（３３０１および３３０２）により構成する場合について説明する。
【００７８】
例えば、Ａさんの家庭には、ネットワークに接続され、制御コマンドを受信することでカメラの操作ができるネットワークカメラ２８０があり、このカメラ２８０は外部からの要求によって、映像を配信する。ただし、配信要求時に正しいパスワード送信してこないユーザに対しては映像の配信は行なわれない。
【００７９】
また、Ａさんの会社のデスクにはネットワーク受像機３３０１が備えられている。このネットワーク受像機３３０１はネットワークを介して、映像を受信できる。この場合、ネットワーク受像機３３０１は、カメラ２８０に映像配信要求を行う。
【００８０】
また、同型のネットワーク受像機は、Ａさんの親友のＢさんの会社デスクにもある。
【００８１】
本実施例にかかるカメラ２８０について、図１１を参照して説明する。
【００８２】
カメラ２８０は、撮影部２８１と、撮影部２８１と接続されたエンコーダ部２８２と、エンコーダ部２８２と接続された通信部２８３と、通信部２８３と接続されたネットワークＩＦ２８４、アクセス情報管理部２８８および非接触ＩＣカードインタフェース２８６とを備える。
【００８３】
撮影部２８１は対象を撮影し、撮影された静止画像または動画像をエンコーダ部２８２に入力する。エンコーダ部２８２は、入力された静止画像または動画像をエンコードし、通信部２８３に入力する。
【００８４】
通信部２８３は、画像の配信リクエストを受信した場合、後述するアクセス情報管理部２８８によるパスワード検証処理の結果に基づいて、リクエスト元に映像を送信する。
【００８５】
アクセス情報管理部２８８は、ＤＨＣＰ(dynamic host configuration protocol)クライアント機能を備え、カメラ自身のＩＰアドレスを取得し記憶する。また、アクセス情報管理部２８８は、認証用パスワードを記憶し、受像機３３０から送信されたパスワードを検証し、パスワードの正否を通信部２８３に通知する。
【００８６】
非接触ＩＣカードインタフェース２８６は、例えばＦｅｌｉＣａインタフェースを備え、アクセス情報管理部２８８が記憶するカメラ自身のＩＰアドレスとパスワードとを外部デバイス、例えば移動局３２０に伝送する。
【００８７】
次に、本実施例にかかる受像機３３０について、図１２を参照して説明する。
【００８８】
受像機３３０は、モニタ部３３１と、モニタ３３１と接続されたデコーダ部３３２と、デコーダ部３３２と接続された通信部３３４と、通信部３３４と接続されたネットワークＩＦ３３６および非接触ＩＣカードインタフェース３３８とを備える。
【００８９】
通信部３３４は、非接触ＩＣカードインタフェース３３８、例えばＦｅｌｉＣａインタフェース経由で受信した、アクセス情報、例えばＩＰアドレス、パスワードをもとに、ネットワークカメラ２８０に対し、ネットワークＩＦ３３６を介して配信リクエストを送信する。
【００９０】
配信リクエストがカメラにより受理され、映像データが配信された場合、通信部３３４は、映像データをネットワークＩＦ３３６を介して受信し、受信した映像データをデコーダ部３３２に入力する。
【００９１】
デコーダ部３３２は、入力された映像データ（デジタルデータ）をデコードし、モニタ部３３１に入力する。モニタ部３３１はデコードされた静止画像または動画像を表示する。
【００９２】
次に、本実施例にかかるアクセス管理システムの動作について、具体的に説明する。
【００９３】
Ａさんは出社前に、アクセス情報中継デバイスとしての携帯端末３２０１を取り出し、携帯端末３２０１に備えられた非接触ＩＣカード、例えばＦｅｌｉＣａを使用し、ネットワークカメラ２８０のＩＰアドレスとパスワードとからなるアクセス情報を取得する（（１）アクセス情報（ＩＰアドレスとパスワード）の取得）。
【００９４】
例えば、アクセス制御部１２２は、通信部１２６に備えられた近距離無線通信機能によりアクセス情報を取得する。
【００９５】
カメラ２８０は、アクセス情報を与える際に、特にＡさんの本人確認をしなくとも、カメラ２８０の設置場所がＡさんの家庭内にある限り、不特定の第三者にアクセス情報が漏れる可能性は少ない。
【００９６】
Ａさんは昼休みに、会社デスク上のネットワーク受像機３３０１に、携帯端末３２０１に備えられた非接触ＩＣカードインタフェースを用いて、アクセス情報を投入する（（２）アクセス情報の投入）。例えば、アクセス制御部１２２は、通信部１２６に備えられた近距離無線通信機能および１対１の直接通信機能のうちの一方によりアクセス情報を投入する。
【００９７】
受像機３３０１は、非接触ＩＣカードインタフェース３３８を介して、アクセス情報を取得する。通信部３３４は、入力されたアクセス情報にしたがってカメラ２８０にアクセスし、配信リクエストおよびパスワードを送信する。
【００９８】
カメラ２８０の通信部２８０は、受像機３３０１から送信された配信リクエストおよびパスワードを、ネットワークＩＦ２８４を介して受信し、アクセス情報管理部２８８に入力する。アクセス情報管理部２８８はパスワードの検証を行い、パスワードが正しい場合、配信を許可することを示す情報を通信部２８３に入力する。通信部２８３は、入力された配信を許可することを示す情報に基づいて、配信を行う。配信されたデータは、受像機３３０１において、ネットワークＩＦ３３６を介して、通信部３３４に受信され、デコーダ部３３２においてデコードされ、モニタ部３３１に入力される。その結果、モニタ部３３１には、カメラ２８０が写す映像が表示される。
【００９９】
こうしてＡさんは、大きな外部入力機器を持たないカメラ２８０、受像機３３０１を用いて、例えば家庭に置いてきた飼い猫の姿を確認することができる。
【０１００】
やがて、Ａさんは親友のBさんに飼い猫の自慢をしたくなり、Ｂさんにもカメラ２８０にアクセスさせることにした。Ａさんは、携帯端末３２０１の入力部１２４を操作することにより、アクセス制御部１２２に、通信部１２６に備えられた近距離無線通信機能および１対１の直接通信機能のうちの一方によりアクセス情報を投入させる。この場合、Ａさんは携帯端末３２０１の電子メールにアクセス情報を載せてＢさんの携帯端末３２０２に送信する（（３）アクセス情報の転送）。
【０１０１】
この場合、Ａさんの送信した電子メールは、セルラーネットワーク１０を介して、Ｂさんの携帯端末３２０２に送信される。
【０１０２】
Ａさんが送信した電子メールを受信したＢさんは、携帯端末３２０２に備えられた非接触ＩＣカードを使用し、受像機３３０２の非接触ＩＣカードインターフェース３３８に、アクセス情報、例えばＩＰアドレス、パスワードを投入する。
【０１０３】
受像機３３０２の通信部３３４は、入力されたアクセス情報したがって、カメラ２８０にアクセスし、リクエスト送信を行う。その後、上述したようにパスワードの検証などが行われ、受像機３３０２のモニタ部３３１に、カメラ２８０が写す映像が表示される。
【０１０４】
こうして、ＡさんとＢさんは、Ａさんの飼い猫の姿を楽しむことができる。
【０１０５】
本実施例によれば、カメラ２８０や受像機３３０にアクセス情報などを投入するための大きな入力装置は不必要である。しかも、アクセス情報は非接触ＩＣカード、例えばＦｅｌｉＣａの近距離通信機能、携帯端末網のみを用いて伝送されるため、第三者に漏洩する可能性は低く、安全かつ簡単な資源共有が実現される。
【０１０６】
次に、本発明の第３の実施例にかかるアクセス管理システムについて、図１３を参照して説明する。
【０１０７】
ここでは、一例として資源管理デバイスをファイルサーバ４３０により構成し、アクセス情報中継デバイスを記録媒体、例えばＵＳＢメモリにより構成し、ネットワーク機器をＰＣ(Personal Computer)４４０により構成する場合について説明する。
【０１０８】
例えば、Ａさんの家庭には、ホームネットワーク１２があり、例えば、ＤＨＣＰ／ＩＰマスカレード機能つきブロードバンドルータがホームネットワーク１２のゲートウエイ（GW）１４０となっている。
【０１０９】
Ａさんは、遠隔に住む両親と写真を共有するために、ファイルサーバ４３０を置いており、このファイルサーバ４３０には、ＩＰアドレス１９２．１６８．０．２１２が与えられている。また、ＧＷ１４０の外部ＩＰアドレスは２００．０．０．２１１である。ＧＷ１４０は、外部からの同ＩＰアドレス宛のパケットに関し、ポート番号２１２をファイルサーバ４３０に転送する。
【０１１０】
次に、本実施例にかかるファイルサーバ４３０について図１４を参照して説明する。
【０１１１】
ファイルサーバ４３０は、インタフェース４３１と、インタフェース４３１と接続されたアクセス情報管理部４３２および通信部４３６と、通信部４３６と接続された記憶部４３４およびネットワークＩＦ４３８とを備える。
【０１１２】
記憶部４３４は、ファイル、例えば写真データを記憶する。
【０１１３】
通信部４３６は、ファイル公開リクエストを受信した場合、後述するアクセス情報管理部４３２におけるパスワードの検証処理の結果に基づいて、リクエスト元にリクエストされたファイルを公開する。
【０１１４】
アクセス情報管理部４３２は、ネットワークＩＦ４３８を介して、ＧＷ１４０と通信する機能を備えており、ＧＷ１４０の外部ＩＰアドレス、例えば２００．０．０．２１１および、ファイルサーバ４３０に与えられた転送用ポート番号、例えば２１２を取得し、これを資源所在地情報として記憶する。さらに、アクセス情報管理部４３２は、資源の秘匿性を解除するための鍵、例えばパスワードを記憶し、ＰＣ４４０から送信されたパスワードを検証し、パスワードの正否を通信部４３６に通知する。
【０１１５】
インタフェース４３１は、例えばＵＳＢインタフェースにより構成され、例えばアクセス情報中継機能付きＵＳＢメモリ４２０に対し、アクセス情報管理部４３２が記憶するＩＰアドレス、ポート番号、パスワードを伝送する。
【０１１６】
次に、本実施例にかかるＰＣ４４０について、図１５を参照して説明する。
【０１１７】
ＰＣ４４０は、モニタ部４４２と、モニタ部４４２と接続された通信部４４４と、通信部４４４と接続されたネットワークＩＦ４４６およびインタフェース４４８とを備える。
【０１１８】
インタフェース４４８は、例えばＵＳＢインタフェースにより構成され、例えばアクセス情報中継機能付きＵＳＢメモリ４２０からアクセス情報、例えばＩＰアドレス、ポート番号、パスワードを取得し、通信部４４４に転送する。
【０１１９】
通信部４４４は、ＵＳＢメモリ経由で入力されたアクセス情報をもとに、ファイルサーバ４３０に対して、写真の公開リクエストを送信する。
【０１２０】
写真公開リクエストがファイルサーバ４３０により受理され、写真が配信された場合、通信部４４４は、ネットワークＩＦを介して受信された写真データをモニタ部４４２に入力する。モニタ部４４２は、入力された写真データに基づいて、写真をモニタ画面に表示する。
【０１２１】
次に、本実施例にかかるアクセス管理システムの動作について、具体的に説明する。
【０１２２】
Ａさんは、ファイルサーバ４３０を設置後、このファイルサーバ４３０にアクセス情報中継機能付きＵＳＢメモリ４２０を装着した（（１）ＵＳＢメモリ装着）。
【０１２３】
アクセス情報中継機能付きＵＳＢメモリ４２０を検出したファイルサーバ４３０のアクセス情報管理部４３２は、ホームネットワーク（プライベートネットワーク）１２のＧＷ１４０と通信し、ＧＷ１４０が保持している、ファイルサーバ４３０の所在地情報を、ネットワークＩＦ４３８および通信部４３６を介して取得する（（２）資源所在地情報取得）。取得される所在地情報は、例えばＩＰアドレス、例えば２００．０.０.２１１および割り当てられたポート番号、例えば２１２である。
【０１２４】
ファイルサーバ４３０のアクセス情報管理部４３２は、所在地情報およびパスワード、例えば“ｃａｔｓ”からなるアクセス情報を、インタフェース４３２を介してＵＳＢメモリ４２０に保存する（（３）アクセス情報をメモリへ伝送）。
【０１２５】
次に、Ａさんは、ＵＳＢメモリ４２０を遠隔地に住む両親に送付する（（４）ＵＳＢメモリ送付）。
【０１２６】
次に、ＵＳＢメモリ４２０を得た両親は、ＰＣ４４０に、ＵＳＢメモリ４２０を装着する（（５）ＵＳＢメモリ装着）。
【０１２７】
ＰＣ４４０の通信部４４４は、インタフェース４４８を介してアクセス情報を取得し、ネットワークＩＦ４４６を介して、ファイルサーバ４３０にアクセスし、公開リクエストおよびパスワードを送信する。
【０１２８】
ファイルサーバ４３０の通信部４３６は、ネットワークＩＦを介して、送信された公開リクエストを受信し、アクセス情報管理部４３２において、パスワードの検証が行われる。通信部４３６は、パスワードが正しい場合、記憶部４３４に記憶されたファイルから、リクエストされたファイルを公開する（（６）公開リクエスト＆公開）。
【０１２９】
こうしてＡさんおよび両親は、外部入力機器からアクセス情報等を入力する手間なく、安全に写真をネットワーク上で共有することができる。
【０１３０】
本実施例では、ファイルサーバ４３０はゲートウエイ１４０から資源所在地情報を取得する場合について説明したが、例えばホームネットワーク１２の外に存在する資源所在地解決サーバと通信することより、資源所在地情報を取得するようにしてもよい。
【０１３１】
資源所在地解決サーバから資源所在地情報を取得する場合の動作について、図１６を参照して説明する。
【０１３２】
ファイルサーバ４３０の通信部４３６は、資源所在地解決サーバに所在地通知要求パケットを送信する（ステップＳ１６０２）。例えば、通信部４３６は、資源所在地解決サーバに対応するＩＰアドレス２１５．２１５．２１５．２１５、ポート番号２１５宛てに送信する。
【０１３３】
すなわち、通信部４３６は、送信元ＩＰアドレスおよびポート番号が１９２．１６８.０.２１２および＃４０００、宛先ＩＰアドレスおよびポート番号が２１５.２１５.２１５.２１５および＃２１５、メッセージタイプが資源所在地通知要求である所在地通知要求パケットを送信する。
【０１３４】
ファイルサーバ４３０から送信された所在地通知要求パケットは、ＧＷ１４０に受信され、ＧＷ１４０は、所在地通知要求パケットの送信元ＩＰアドレスおよびポート番号を変換し、資源所在地解決サーバに送信する（ステップＳ１６０４）。ＧＷ１４０は、送信先ＩＰアドレスおよびポート番号を、自ＧＷ１４０の外部ＩＰアドレスおよび割り当てられたポート番号である２００.０.０.２１２および＃２１２に変換する。
【０１３５】
すなわち、ＧＷ１４０は、送信元ＩＰアドレスおよびポート番号が２００．０.０.２１２および＃２１２、宛先ＩＰアドレスおよびポート番号が２１５.２１５.２１５.２１５および＃２１５、メッセージタイプが資源所在地通知要求である所在地通知要求パケットを送信する。
【０１３６】
この所在地通知要求パケットを受信した資源所在地解決サーバは、パケットの送信元へ、所在地通知パケットを送信する（ステップＳ１６０６）。例えば、資源所在地解決サーバは、所在地通知要求パケットの送信元ＩＰアドレスおよびポート番号を、所在地通知パケットの宛先ＩＰアドレスおよび宛先ポートに設定し、データ部に、資源所在地としてパケットの宛先情報が格納された所在地通知パケットを送信する。
【０１３７】
すなわち、資源所在地解決サーバは、送信元ＩＰアドレスおよびポート番号が２１５．２１５.２１５.２１５および＃２１５、宛先ＩＰアドレスおよびポート番号が２００.０.０.２１２および＃２１２、メッセージタイプが資源所在地通知、資源所在地が２００.０.０.２１２および＃２１２である所在地通知パケットを送信する。
【０１３８】
資源所在地解決サーバから送信された所在地通知パケットは、ＧＷ１４０に受信され、ＧＷ１４０は、所在地通知パケットの宛先ＩＰアドレスおよびポート番号を変換し、ファイルサーバ４３０に送信する（ステップＳ１６０８）。ＧＷ１４０は、宛先ＩＰアドレスおよびポート番号を、ファイルサーバ４３０のＩＰアドレスおよび割り当てられたポート番号である１９２.１６８.０.２１２および＃４０００に変換する。
【０１３９】
すなわち、ＧＷ１４０は、送信元ＩＰアドレスおよびポート番号が２１５．２１５.２１５.２１５および＃２１５、宛先ＩＰアドレスおよびポート番号が１９２.１６８.０.２１２および＃４０００、メッセージタイプが資源所在地通知、資源所在地が２００.０.０.２１２および＃２１２である所在地通知パケットを送信する。
【０１４０】
ファイルサーバ４３０は、所在通知パケットを受信する。ファイルサーバ４３０は、所在通知パケットのデータ部を参照し、自身の資源所在地情報を得る。
【０１４１】
ファイルサーバ４３０は、資源所在地情報を記憶する（ステップＳ１６１０）。
【０１４２】
上述した実施例によれば、アクセス情報を取得するアクセス情報中継ノード（デバイス）として、セルラー移動局を用い、セルラー移動局のユーザの同一性を利用することにより、なりすましを防止した安全なアクセス権管理が可能となる。また、移動局自身の秘密鍵を利用する必要がない。
【０１４３】
また、アクセス情報中継ノード（デバイス）およびネットワーク機器により、アクセス情報を外部からネットワーク機器へ投入することが可能となり、資源にアクセスするネットワーク機器を小型化できる。
【０１４４】
本発明の実施例においては、アクセス情報管理ノードが独立して存在する場合について説明したが、必ずしも独立で存在する必要はなく、他のネットワーク機器にアクセス情報管理機能を付加する形で実現するようにしてもよい。
【産業上の利用可能性】
【０１４５】
本発明にかかるアクセス情報中継デバイス、ネットワーク機器、アクセス情報管理デバイス、資源管理デバイスおよびアクセス管理システムは、セルラー移動局を利用して、資源に対するアクセス権管理を行うシステムに適用できる。
【図面の簡単な説明】
【０１４６】
【図１】本発明の一実施例にかかるアクセス管理システムの構成を示す説明図である。
【図２】本発明の一実施例にかかるアクセス情報管理ノードの構成を示すブロック図である。
【図３】本発明の一実施例にかかるアクセス情報中継ノードの構成を示すブロック図である。
【図４】本発明の一実施例にかかるネットワーク機器の構成を示すブロック図である。
【図５】本発明の一実施例にかかる資源管理ノードの構成を示すブロック図である。
【図６】本発明の一実施例にかかるアクセス管理システムの動作を示すブロック図である。
【図７】本発明の一実施例にかかるアクセス管理システムの動作を示すシーケンス図である。
【図８】本発明の一実施例にかかるアクセス管理システムの動作を示すシーケンス図である。
【図９】本発明の一実施例にかかるアクセスＩＤリストを示す説明図である。
【図１０】本発明の一実施例にかかるアクセス管理システムの構成を示す説明図である。
【図１１】本発明の一実施例にかかる資源管理デバイスの構成を示すブロック図である。
【図１２】本発明の一実施例にかかるネットワーク機器の構成を示すブロック図である。
【図１３】本発明の一実施例にかかるアクセス管理システムの構成を示す説明図である。
【図１４】本発明の一実施例にかかる資源管理デバイスの構成を示すブロック図である。
【図１５】本発明の一実施例にかかるネットワーク機器の構成を示すブロック図である。
【図１６】本発明の一実施例にかかるアクセス管理システムの動作を示すシーケンス図である。
【符号の説明】
【０１４７】
１００、２００ アクセス管理システム
【特許請求の範囲】
【請求項１】
資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を取得するアクセス情報取得手段；
前記アクセス情報を他のアクセス情報中継デバイスおよびアクセス主体の少なくとも一方に送信する通信手段；
を備えることを特徴とするアクセス情報中継デバイス。
【請求項２】
請求項１に記載のアクセス情報中継デバイスにおいて：
前記アクセス情報取得手段は、アクセス情報として、資源の所在地を示す資源所在地情報を取得することを特徴とするアクセス情報中継デバイス。
【請求項３】
請求項１または２に記載のアクセス情報中継デバイスにおいて：
前記アクセス情報取得手段は、近距離無線通信により、前記アクセス情報を取得することを特徴とするアクセス情報中継デバイス。
【請求項４】
請求項１ないし３のいずれか１項に記載のアクセス情報中継デバイスにおいて：
前記通信手段は、近距離無線通信により、前記アクセス情報を他のアクセス情報中継デバイスおよびアクセス主体の少なくとも一方に送信することを特徴とするアクセス情報中継デバイス。
【請求項５】
資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を記憶する記憶手段；
前記アクセス情報に基づいて、前記資源にアクセスするアクセス手段；
前記鍵により、暗号化された資源を復号する復号化手段；
を備えることを特徴とするネットワーク機器。
【請求項６】
請求項５に記載のネットワーク機器において：
前記アクセス情報を前記アクセス情報中継デバイスから受信する受信手段；
を備えることを特徴とするネットワーク機器。
【請求項７】
請求項６に記載のネットワーク機器において：
前記受信手段は、アクセス情報として、資源の所在地を示す資源所在地情報を受信することを特徴とするネットワーク機器。
【請求項８】
資源にアクセスするための情報および前記資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段；
資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段；
生成した前記アクセス情報を送信する送信手段；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項９】
請求項８に記載のアクセス情報管理デバイスにおいて：
アクセス情報中継デバイスおよびアクセス情報中継デバイスに内蔵された加入者を認識するための情報が記憶されたモジュールの一方に基づいて、要求された資源へのアクセスの可否を判断するアクセス権判断手段；
を備え、
前記アクセス情報生成手段は、アクセスの可否に基づいて、アクセス情報を生成することを特徴とするアクセス情報管理デバイス。
【請求項１０】
請求項８または９に記載のアクセス情報管理デバイスにおいて：
前記アクセス情報中継デバイスおよび前記アクセス情報中継デバイスに内蔵された加入者を認識するための情報が記憶されたモジュールの一方に対して、アクセス情報に対する課金をおこなう課金手段；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項１１】
請求項１０に記載のアクセス情報管理デバイスにおいて：
前記課金手段は、前記アクセス情報中継デバイスおよび前記アクセス情報中継デバイスに内蔵された加入者を認識するための情報が記憶されたモジュールの一方が要求された資源へのアクセス権を有しない場合、アクセス権の要求に基づいて課金を行い、
前記アクセス情報生成手段は、前記課金に基づいて、アクセス情報を生成することを特徴とするアクセス情報管理デバイス。
【請求項１２】
請求項８ないし１１のいずれか１項に記載のアクセス情報管理デバイスにおいて：
前記アクセス情報中継デバイスに直結するインタフェース；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項１３】
請求項８ないし１２のいずれか１項に記載のアクセス情報管理デバイスにおいて：
前記送信手段は、前記資源を管理する資源管理デバイスに、生成したアクセス情報を送信することを特徴とするアクセス情報管理デバイス。
【請求項１４】
請求項８いし１３のいずれか１項に記載のアクセス情報管理デバイスにおいて：
資源にアクセスするための情報および前記資源へのアクセスの可否を示す情報のうち少なくとも一方を、受信したアクセス情報に基づいて更新する更新手段；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項１５】
資源を記憶する記憶手段；
通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段；
暗号化された資源を配信する配信手段；
を備えることを特徴とする資源管理デバイス。
【請求項１６】
請求項１５に記載の資源管理デバイスにおいて：
前記配信手段は、アクセス情報管理デバイスに、資源にアクセスするための情報を通知することを特徴とする資源管理デバイス。
【請求項１７】
請求項１５または１６に記載の資源管理デバイスにおいて：
資源にアクセスするための情報を記憶する記憶手段；
前記資源にアクセスするための情報を、アクセス情報中継デバイスに通知するアクセス情報通知手段；
を備えることを特徴とする資源管理デバイス。
【請求項１８】
請求項１７に記載の資源管理デバイスにおいて：
前記アクセス情報通知手段は、資源の所在地を示す資源所在地情報を、アクセス情報中継デバイスに通知することを特徴とする資源管理デバイス。
【請求項１９】
資源にアクセスするための情報および前記資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段；
資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段；
前記アクセス情報をアクセス主体に送信する通信手段；
を備え、
前記アクセス主体は、
受信した前記アクセス情報を記憶する記憶手段；
前記アクセス情報に基づいて、前記資源にアクセスするアクセス手段；
前記鍵により、暗号化された資源を復号する復号化手段；
を備え、
前記資源を管理する資源管理デバイスは、
前記資源を記憶する記憶手段；
アクセス情報管理ノードから通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段；
暗号化された資源を配信する配信手段；
を備えることを特徴とするアクセス管理システム。
【請求項１】
資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を取得するアクセス情報取得手段；
前記アクセス情報を他のアクセス情報中継デバイスおよびアクセス主体の少なくとも一方に送信する通信手段；
を備えることを特徴とするアクセス情報中継デバイス。
【請求項２】
請求項１に記載のアクセス情報中継デバイスにおいて：
前記アクセス情報取得手段は、アクセス情報として、資源の所在地を示す資源所在地情報を取得することを特徴とするアクセス情報中継デバイス。
【請求項３】
請求項１または２に記載のアクセス情報中継デバイスにおいて：
前記アクセス情報取得手段は、近距離無線通信により、前記アクセス情報を取得することを特徴とするアクセス情報中継デバイス。
【請求項４】
請求項１ないし３のいずれか１項に記載のアクセス情報中継デバイスにおいて：
前記通信手段は、近距離無線通信により、前記アクセス情報を他のアクセス情報中継デバイスおよびアクセス主体の少なくとも一方に送信することを特徴とするアクセス情報中継デバイス。
【請求項５】
資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を記憶する記憶手段；
前記アクセス情報に基づいて、前記資源にアクセスするアクセス手段；
前記鍵により、暗号化された資源を復号する復号化手段；
を備えることを特徴とするネットワーク機器。
【請求項６】
請求項５に記載のネットワーク機器において：
前記アクセス情報を前記アクセス情報中継デバイスから受信する受信手段；
を備えることを特徴とするネットワーク機器。
【請求項７】
請求項６に記載のネットワーク機器において：
前記受信手段は、アクセス情報として、資源の所在地を示す資源所在地情報を受信することを特徴とするネットワーク機器。
【請求項８】
資源にアクセスするための情報および前記資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段；
資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段；
生成した前記アクセス情報を送信する送信手段；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項９】
請求項８に記載のアクセス情報管理デバイスにおいて：
アクセス情報中継デバイスおよびアクセス情報中継デバイスに内蔵された加入者を認識するための情報が記憶されたモジュールの一方に基づいて、要求された資源へのアクセスの可否を判断するアクセス権判断手段；
を備え、
前記アクセス情報生成手段は、アクセスの可否に基づいて、アクセス情報を生成することを特徴とするアクセス情報管理デバイス。
【請求項１０】
請求項８または９に記載のアクセス情報管理デバイスにおいて：
前記アクセス情報中継デバイスおよび前記アクセス情報中継デバイスに内蔵された加入者を認識するための情報が記憶されたモジュールの一方に対して、アクセス情報に対する課金をおこなう課金手段；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項１１】
請求項１０に記載のアクセス情報管理デバイスにおいて：
前記課金手段は、前記アクセス情報中継デバイスおよび前記アクセス情報中継デバイスに内蔵された加入者を認識するための情報が記憶されたモジュールの一方が要求された資源へのアクセス権を有しない場合、アクセス権の要求に基づいて課金を行い、
前記アクセス情報生成手段は、前記課金に基づいて、アクセス情報を生成することを特徴とするアクセス情報管理デバイス。
【請求項１２】
請求項８ないし１１のいずれか１項に記載のアクセス情報管理デバイスにおいて：
前記アクセス情報中継デバイスに直結するインタフェース；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項１３】
請求項８ないし１２のいずれか１項に記載のアクセス情報管理デバイスにおいて：
前記送信手段は、前記資源を管理する資源管理デバイスに、生成したアクセス情報を送信することを特徴とするアクセス情報管理デバイス。
【請求項１４】
請求項８いし１３のいずれか１項に記載のアクセス情報管理デバイスにおいて：
資源にアクセスするための情報および前記資源へのアクセスの可否を示す情報のうち少なくとも一方を、受信したアクセス情報に基づいて更新する更新手段；
を備えることを特徴とするアクセス情報管理デバイス。
【請求項１５】
資源を記憶する記憶手段；
通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段；
暗号化された資源を配信する配信手段；
を備えることを特徴とする資源管理デバイス。
【請求項１６】
請求項１５に記載の資源管理デバイスにおいて：
前記配信手段は、アクセス情報管理デバイスに、資源にアクセスするための情報を通知することを特徴とする資源管理デバイス。
【請求項１７】
請求項１５または１６に記載の資源管理デバイスにおいて：
資源にアクセスするための情報を記憶する記憶手段；
前記資源にアクセスするための情報を、アクセス情報中継デバイスに通知するアクセス情報通知手段；
を備えることを特徴とする資源管理デバイス。
【請求項１８】
請求項１７に記載の資源管理デバイスにおいて：
前記アクセス情報通知手段は、資源の所在地を示す資源所在地情報を、アクセス情報中継デバイスに通知することを特徴とする資源管理デバイス。
【請求項１９】
資源にアクセスするための情報および前記資源へのアクセスの可否を示す情報のうち少なくとも一方を記憶する記憶手段；
資源にアクセスするための情報の配信要求に応じて、要求された資源にアクセスするための情報および資源をダウンロードするための鍵からなるアクセス情報を生成するアクセス情報生成手段；
前記アクセス情報をアクセス主体に送信する通信手段；
を備え、
前記アクセス主体は、
受信した前記アクセス情報を記憶する記憶手段；
前記アクセス情報に基づいて、前記資源にアクセスするアクセス手段；
前記鍵により、暗号化された資源を復号する復号化手段；
を備え、
前記資源を管理する資源管理デバイスは、
前記資源を記憶する記憶手段；
アクセス情報管理ノードから通知されたアクセス情報に基づいて、配信する資源を暗号化する暗号化手段；
暗号化された資源を配信する配信手段；
を備えることを特徴とするアクセス管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００６−２２１６０２（Ｐ２００６−２２１６０２Ａ）
【公開日】平成１８年８月２４日（２００６．８．２４）
【国際特許分類】
【出願番号】特願２００５−１３４３６３（Ｐ２００５−１３４３６３）
【出願日】平成１７年５月２日（２００５．５．２）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成１８年８月２４日（２００６．８．２４）
【国際特許分類】
【出願日】平成１７年５月２日（２００５．５．２）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]