ネットワーク接続システムおよびネットワーク接続方法
【課題】可搬型記憶媒体に保存されている情報が不正に複製された場合でも、ネットワークのセキュリティを保つことが可能なネットワーク接続システムを提供する。
【解決手段】このネットワーク接続システム１００では、制御部１１は、可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する際に可搬型記憶媒体５のＩＤを取得し、表示装置４は、可搬型記憶媒体５が接続された際にＩＤを取得し、可搬型記憶媒体５のＩＤに基づいて作成された共通鍵を用いて表示装置４とストレージ装置１との間のネットワークを介した暗号化された接続を確立するとともに、表示装置４は、ネットワークの暗号化された接続を介してストレージ装置１からコンテンツデータを取得してコンテンツデータを表示するように構成されている。
【解決手段】このネットワーク接続システム１００では、制御部１１は、可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する際に可搬型記憶媒体５のＩＤを取得し、表示装置４は、可搬型記憶媒体５が接続された際にＩＤを取得し、可搬型記憶媒体５のＩＤに基づいて作成された共通鍵を用いて表示装置４とストレージ装置１との間のネットワークを介した暗号化された接続を確立するとともに、表示装置４は、ネットワークの暗号化された接続を介してストレージ装置１からコンテンツデータを取得してコンテンツデータを表示するように構成されている。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ネットワーク接続システムおよびネットワーク接続方法に関し、特に、可搬型記憶媒体にネットワーク接続情報が保存されているネットワーク接続システムおよびネットワーク接続方法に関する。
【背景技術】
【０００２】
従来、可搬型記憶媒体にネットワーク接続情報が保存されているネットワーク接続システムが知られている（たとえば、特許文献１および２参照）。
【０００３】
上記特許文献１には、ネットワーク上で無線ＬＡＮなどのサービスを提供する第１の機器（ルータ）と、第１の機器のホスト名、暗号鍵、電子証明書などのネットワーク接続情報を保存する可搬型のデータ媒体（可搬型記憶媒体）と、サービスを利用する第２の機器（パーソナルコンピュータ）とを備える機器設定情報通知方法が開示されている。上記特許文献１に記載の機器設定情報通知方法では、第１の機器にデータ媒体が接続された際に、第１の機器のネットワーク接続情報がデータ媒体に保存され、ネットワーク接続情報が保存されたデータ媒体を第２の機器に接続した際に、第２の機器が第１の機器のネットワーク接続情報を取得するように構成されている。そして、第２の機器が取得した第１の機器のネットワーク接続情報を用いて第１の機器と第２の機器との間で、暗号化通信が行われるように構成されている。
【０００４】
また、上記特許文献２には、ネットワークに接続されているサーバと、ネットワークに接続可能であるとともに、ＩＤカード（可搬型記憶媒体）に記憶された情報を読み取るカード読取り部を有するカメラとを備える画像通信システムが開示されている。上記特許文献２に開示されている画像通信システムでは、ＩＤカードにはユーザの個人名、生年月日などの個人情報が保存されている。そして、ＩＤカードに保存されている情報をカメラに取得させた後、カメラによって撮影を行うと、予めユーザが契約しているサーバとカメラとがネットワークを介して接続され、撮影したデータがサーバに送信される。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−１３４８１９号公報
【特許文献２】特開平１１−１６４２８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１に記載の機器設定情報通知方法では、データ媒体（可搬型記憶媒体）に保存されている第１の機器のネットワーク接続情報を本来アクセスが認められていない人が不正に別のデータ媒体に保存した場合、本来アクセスが認められていない人でも第１の機器と第２の機器との間の暗号化通信を行うことができるという不都合がある。このため、ネットワークのセキュリティ（秘密保持性）が十分でないという問題点がある。
【０００７】
また、上記特許文献２に記載の画像通信システムでは、ＩＤカード（可搬型記憶媒体）に保存されているユーザの個人情報を本来アクセスが認められていない人が不正に別のＩＤカードに複製した場合、本来アクセスが認められていない人でもサーバとカメラとがネットワークを介して接続を行うことができるという不都合がある。このため、ネットワークのセキュリティ（秘密保持性）が十分でないという問題点がある。
【０００８】
この発明は、上記のような課題を解決するためになされたものであり、この発明の１つの目的は、可搬型記憶媒体に保存されている情報が不正に複製された場合でも、ネットワークのセキュリティを保つことが可能なネットワーク接続システムを提供することである。
【課題を解決するための手段および発明の効果】
【０００９】
この発明の第１の局面によるネットワーク接続システムは、第１制御部を含むとともに、可搬型記憶媒体に保存されているデータの保存とネットワークヘの接続とが可能なストレージ装置と、可搬型記憶媒体が接続可能に構成されるとともに、第２制御部を含み、可搬型記憶媒体からストレージ装置に保存されたデータをネットワークを介して取得して再生することが可能な再生装置とを備え、ストレージ装置の第１制御部は、可搬型記憶媒体に保存されているデータをストレージ装置に保存する際に、可搬型記憶媒体が有する記憶媒体識別情報を取得するとともに、可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存し、再生装置の第２制御部は、可搬型記憶媒体が接続された際に、可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報とを取得するとともに、記憶媒体識別情報に基づいて作成された暗号鍵を用いてストレージ装置との間にネットワークを介して暗号化された接続を確立した後、ネットワークの暗号化された接続を介してストレージ装置からデータを取得してデータを再生するように構成されている。
【００１０】
この第１の局面によるネットワーク接続システムでは、上記のように、再生装置の第２制御部が、可搬型記憶媒体の記憶媒体識別情報に基づいて作成された暗号鍵を用いてストレージ装置との間にネットワークを介して暗号化された接続を確立することによって、暗号鍵が固有性（ユニーク性）の高い可搬型記憶媒体の記憶体識別情報に基づいて作成されているので、暗号鍵が不正に作成され難い。これにより、可搬型記憶媒体に保存されているネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を保つことができる。
【００１１】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、ストレージ装置の第１制御部は、可搬型記憶媒体に保存されているデータをストレージ装置に保存する際に、可搬型記憶媒体が有する記憶媒体識別情報を取得するとともに、記憶媒体識別情報に基づいて共通鍵を作成し、可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存し、再生装置は、可搬型記憶媒体が接続された際に、可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報とを取得し、記憶媒体識別情報に基づいてストレージ装置が作成した共通鍵と同一の共通鍵を作成し、少なくとも再生装置が作成した共通鍵とストレージ装置が作成した共通鍵とを用いて再生装置とストレージ装置との間にネットワークを介して暗号化された接続を確立するように構成されている。このように構成すれば、データが保存されていた可搬型記憶媒体とは異なる記憶媒体に不正にネットワーク接続情報を複製して再生装置で使用する場合、データが保存されていた可搬型記憶媒体の記憶媒体識別情報に基づいてストレージ装置により作成される共通鍵と、データが保存されていた可搬型記憶媒体とは異なる記憶媒体の記憶媒体識別情報に基づいて再生装置により作成される共通鍵とは異なる。これにより、再生装置において作成された共通鍵を用いて暗号化された接続要求をストレージ装置において復号化することができなくなり、再生装置とストレージ装置との間にネットワークを介して暗号化された接続が確立できない。その結果、記憶媒体に保存されたネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を確実に保つことができる。
【００１２】
この場合、好ましくは、ストレージ装置の制御部は、秘密鍵と公開鍵とを作成するとともに、記憶媒体識別情報に基づいて共通鍵を作成し、少なくとも可搬型記憶媒体に公開鍵とネットワークの接続に必要なネットワーク接続情報とを保存し、再生装置は、可搬型記憶媒体が接続された際に、可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報と公開鍵とを取得して、少なくとも記憶媒体識別情報に基づいてストレージ装置が作成した共通鍵と同一の共通鍵を作成し、再生装置が作成した共通鍵と公開鍵とによって２段階に暗号化された接続要求を再生装置がストレージ装置に送信し、ストレージ装置が秘密鍵とストレージ装置が作成した共通鍵とによって接続要求が復号化できた場合に、再生装置とストレージ装置との間にネットワークを介して暗号化された接続を確立するように構成されている。このように構成すれば、再生装置が作成したネットワークの接続要求が２段階に暗号化されているので、ネットワーク上のユーザが共通鍵または公開鍵の一方を保持していても接続要求を盗聴（ｓｎｉｆｆｉｎｇ）することが困難になる。その結果、ネットワークのセキュリティ（秘密保持性）をより高めることができる。
【００１３】
上記公開鍵が作成されるネットワーク接続システムにおいて、好ましくは、共通鍵は、可搬型記憶媒体の記憶媒体識別情報に加えて、公開鍵のファイル情報にも基づいて作成されるように構成されている。このように構成すれば、共通鍵が記憶媒体の記憶媒体識別情報のみに基づいて暗号化されている場合と異なり、暗号鍵の不正な作成を行うためには記憶媒体識別情報に加えて公開鍵のファイル情報も必要になる分、暗号鍵の不正な作成がより困難になるので、ネットワークのセキュリティ（秘密保持性）をより高めることができる。
【００１４】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、可搬型記憶媒体が有する記憶媒体識別情報は、可搬型記憶媒体ごとの固有の識別情報、可搬型記憶媒体の製造者の識別情報、可搬型記憶媒体の機種ごとの識別情報、および、可搬型記憶媒体の製造番号のうちの少なくとも１つを含む。このように構成すれば、記憶媒体識別情報が記憶媒体ごとの固有の識別情報の場合には、容易に、記憶媒体ごとに固有の暗号鍵を作成することができる。また、記憶媒体の製造者の識別情報、記憶媒体の機種ごとの識別情報、および、記憶媒体の製造番号を組み合わせることにより、記憶媒体ごとの固有の識別情報が取得できない場合でも、識別情報の固有性が高くなるので同一の暗号鍵が作成される危険性を小さくすることができる。
【００１５】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、ストレージ装置の第１制御部は、ストレージ装置と再生装置との間のネットワークを中継するネットワーク中継装置からネットワーク接続情報を取得するように構成されている。このように構成すれば、外部からネットワーク中継装置を介してストレージ装置に接続するためのネットワーク接続情報を、ストレージ装置により容易に取得することができる。
【００１６】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、第１制御部は、可搬型記憶媒体に保存されているデータをストレージ装置に保存する際に、データを記憶媒体識別情報に関連付けるように構成されており、再生装置とストレージ装置とがネットワークを介して接続された後、再生装置がネットワークを介してストレージ装置に記憶媒体識別情報を送信して、ストレージ装置に記憶媒体識別情報に関連付けられたデータがある場合には、データを再生装置に送信し、ストレージ装置に記憶媒体識別情報に関連付けられたデータがない場合には、ストレージ装置と再生装置とのネットワークを介した接続が終了されるように構成されている。このように構成すれば、仮にデータが保存されていた可搬型記憶媒体とは異なる記憶媒体が再生装置に接続されてネットワークに接続された場合でも、データが保存されていた可搬型記憶媒体とは異なる記憶媒体の記憶媒体識別情報に対応するデータはストレージ装置に保存されていないので、可搬型記憶媒体からストレージ装置に保存されたデータが再生装置において再生されるのを抑制することができる。
【００１７】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、再生装置とストレージ装置とを接続するネットワークは、インターネットからなる外部ネットワークを含み、可搬型記憶媒体に保存されているデータのストレージ装置への保存は、インターネットを介さない内部ネットワークにおいて行われ、再生装置は、インターネットからなる外部ネットワークを介してストレージ装置に接続してデータを取得するように構成されている。このように構成すれば、内部ネットワークにおいてストレージ装置に保存されたデータを、インターネットからなる外部ネットワークを介して、容易に再生装置において再生することができる。
【００１８】
この発明の第２の局面によるネットワーク接続方法は、可搬型記憶媒体に保存されているデータと可搬型記憶媒体が有する記憶媒体識別情報とをストレージ装置に保存するステップと、ストレージ装置により可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存するステップと、再生装置に可搬型記憶媒体が接続された際に、再生装置により可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報とを取得するステップと、記憶媒体識別情報に基づいて作成された暗号鍵を用いて再生装置とストレージ装置との間にネットワークを介して暗号化された接続を確立するステップと、再生装置によりストレージ装置から暗号化された接続を介してデータを取得するとともに再生するステップとを備える。
【００１９】
この発明の第２の局面によるネットワーク接続システムでは、上記のように、可搬型記憶媒体の記憶媒体識別情報に基づいて作成された暗号鍵を用いてストレージ装置との間にネットワークを介して暗号化された接続を確立するステップを備えることによって、暗号鍵が固有性（ユニーク性）の高い可搬型記憶媒体の記憶体識別情報に基づいて作成されているので、暗号鍵が不正に作成され難い。これにより、可搬型記憶媒体に保存されているネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を保つことができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の第１実施形態によるネットワーク接続システムの全体構成を示した図である。
【図２】本発明の第１実施形態によるストレージ装置の構成を示したブロック図である。
【図３】本発明の第１実施形態によるストレージ装置の制御部の構成を示したブロック図である。
【図４】本発明の第１実施形態による表示装置の構成を示したブロック図である。
【図５】本発明の第１実施形態によるストレージ装置のコンテンツデータを保存する動作を説明するためのフローチャートである。
【図６】本発明の第１実施形態による記憶媒体のＩＤに関連付けられたコンテンツデータを示す図である。
【図７】本発明の第１実施形態によるストレージ装置のコンテンツデータを保存する動作を説明するための図である。
【図８】本発明の第１実施形態によるコンテンツデータを表示する動作を説明するためのフローチャートである。
【図９】本発明の第１実施形態による表示装置の接続要求の暗号化処理を説明するためのフローチャートである。
【図１０】本発明の第１実施形態による表示装置のネットワークの接続要求の動作を説明するための図である。
【図１１】本発明の第１実施形態によるストレージ装置の接続要求の復号化処理を説明するためのフローチャートである。
【図１２】本発明の第１実施形態によるコンテンツデータの送信および表示の動作を説明するための図である。
【図１３】本発明の第２実施形態によるネットワーク接続システムの全体構成を示した図である。
【発明を実施するための形態】
【００２１】
以下、本発明を具体化した実施形態を図面に基づいて説明する。
【００２２】
（第１実施形態）
図１を参照して、本発明の第１実施形態によるネットワーク接続システム１００の構成について説明する。
【００２３】
本発明の第１実施形態によるネットワーク接続システム１００は、図１に示すように、ネットワークに接続可能なサーバやハードディスクからなるストレージ装置１と、ストレージ装置１に接続されるルータ２と、ルータ２とインターネットを介して接続可能なルータ３と、ルータ３に接続される表示装置４とから構成されている。また、ストレージ装置１および表示装置４は、可搬型記憶媒体５が接続可能なように構成されている。なお、ストレージ装置１とルータ２とは、無線ＬＡＮやＬＡＮなどを利用したホームネットワーク（内部ネットワーク）により接続されている。また、表示装置４とルータ３とは、無線ＬＡＮやＬＡＮなどを利用したホームネットワークにより接続されている。また、可搬型記憶媒体５は、ＳＤカード、ＵＳＢメモリ、コンパクトフラッシュなどからなる。ここで、第１実施形態では、ＳＤカードは、ＳＤカードに固有のメディアＩＤを有する。また、ＵＳＢメモリは、プロダクトＩＤ（機種ごとのＩＤ）、ベンダーＩＤ（製造者のＩＤ）およびシリアルナンバー（製造番号）を有する。また、コンパクトフラッシュは、コンパクトフラッシュに固有のユニークＩＤ、または、プロダクトＩＤおよびベンダーＩＤを有する。なお、ルータ２は、本発明の「ネットワーク中継装置」の一例である。また、表示装置４は、本発明の「再生装置」の一例である。また、ホームネットワークは、本発明の「内部ネットワーク」の一例である。
【００２４】
図２に示すように、ストレージ装置１は、制御部１１、メモリ１２、入力Ｉ／Ｆ１３、出力Ｉ／Ｆ１４、不揮発性保存領域１５、記憶媒体接続Ｉ／Ｆ１６およびネットワークＩ／Ｆ１７から構成されている。制御部１１、メモリ１２、入力Ｉ／Ｆ１３、出力Ｉ／Ｆ１４、不揮発性保存領域１５、記憶媒体接続Ｉ／Ｆ１６およびネットワークＩ／Ｆ１７は、それぞれ、バス１８で接続されている。なお、制御部１１は、本発明の「第１制御部」の一例である。
【００２５】
メモリ１２は、制御部１１が直接読み書きできるＲＡＭやＲＯＭなどの半導体記憶装置からなる。入力Ｉ／Ｆ１３は、ストレージ装置１と、キーボードやマウス、リモコンなどの入力装置とを接続するために設けられている。出力Ｉ／Ｆ１４は、ストレージ装置１とディスプレイなどとを接続するために設けられている。不揮発性保存領域１５は、可搬型記憶媒体５に保存されている画像などのコンテンツデータを保存する機能を有する。記憶媒体接続Ｉ／Ｆ１６は、ストレージ装置１と可搬型記憶媒体５とを接続するために設けられている。ネットワークＩ／Ｆ１７は、ストレージ装置１とルータ２とを接続するために設けられている。
【００２６】
また、図３に示すように、制御部１１は、ＣＰＵからなるとともに、コンテンツデータ保存手段１１１と、暗号鍵作成手段１１２と、コンテンツデータ・ＩＤ関連保存手段１１３と、外部接続ネットワーク設定手段１１４とを備えている。実際には、制御部１１を構成するＣＰＵが、コンテンツデータ保存手段１１１、暗号鍵作成手段１１２、コンテンツデータ・ＩＤ関連保存手段１１３および外部接続ネットワーク設定手段１１４として機能する。
【００２７】
コンテンツデータ保存手段１１１は、可搬型記憶媒体５に保存されているコンテンツデータを、ストレージ装置１の不揮発性保存領域１５に保存する機能を有する。暗号鍵作成手段１１２は、暗号鍵を作成する機能を有する。コンテンツデータ・ＩＤ関連保存手段１１３は、可搬型記憶媒体５に保存されているコンテンツデータと、可搬型記憶媒体５のＩＤ（メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーなど）とを関連付けるとともに、関連付けの情報を不揮発性保存領域１５に保存する機能を有する。外部接続ネットワーク設定手段１１４は、ルータ２を介してストレージ装置１をインターネット（外部ネットワーク）に接続するための設定を行う機能を有する。なお、メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーは、本発明の「記憶媒体識別情報」の一例である。
【００２８】
図４に示すように、表示装置４は、たとえば写真画像データを電気的に表示可能な電気的フォトフレームからなり、制御部４１、メモリ４２、入力Ｉ／Ｆ４３、表示部４４、音声出力部４５、記憶媒体接続Ｉ／Ｆ４６およびネットワークＩ／Ｆ４７から構成されている。制御部４１、メモリ４２、入力Ｉ／Ｆ４３、出力Ｉ／Ｆ４４、表示部４４、音声出力部４５、記憶媒体接続Ｉ／Ｆ４６およびネットワークＩ／Ｆ４７は、それぞれ、バス４８で接続されている。なお、制御部４１は、本発明の「第２制御部」の一例である。
【００２９】
入力Ｉ／Ｆ４３は、表示装置４と、キーボードやマウス、リモコンなどの入力装置とを接続するために設けられている。表示部４４は、インターネットを介して取得したストレージ装置１に保存されている画像などのコンテンツデータを表示する機能を有する。記憶媒体接続Ｉ／Ｆ４６は、表示装置４と可搬型記憶媒体５とを接続するために設けられている。ネットワークＩ／Ｆ４７は、表示装置４とルータ３とを接続するために設けられている。
【００３０】
次に、図５〜図７を参照して、第１実施形態による可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する保存フローについて説明する。なお、第１実施形態では、可搬型記憶媒体５にはデジタルカメラなどで撮影された画像などのコンテンツデータが保存されているとする。
【００３１】
図５に示すように、ステップＳ１において、ストレージ装置１の制御部１１は、可搬型記憶媒体５が接続されたか否かを判断する。そして、制御部１１が、可搬型記憶媒体５が接続されたと判断した場合には、ステップＳ２に進む。また、ステップＳ１において、制御部１１が可搬型記憶媒体５が接続されていない場合には、可搬型記憶媒体５が接続されたと判断するまで、制御部１１は、ステップＳ１の判断を繰り返す。
【００３２】
次に、ステップＳ２において、制御部１１は、ユーザによる可搬型記憶媒体５に保存されているコンテンツデータの保存操作が発生したか否かを判断する。そして、制御部１１が、コンテンツデータの保存操作が発生したと判断した場合には、ステップＳ３に進む。また、ステップＳ２において、制御部１１がコンテンツデータの保存操作が発生していない場合には、コンテンツデータの保存操作が発生したと判断するまで、制御部１１は、ステップＳ２の判断を繰り返す。そして、ステップＳ３において、制御部１１のコンテンツデータ保存手段１１１（図３および図７参照）は、可搬型記憶媒体５のコンテンツデータを不揮発性保存領域１５に保存する。
【００３３】
次に、ステップＳ４において、制御部１１は、ストレージ装置１に接続された可搬型記憶媒体５から固有のＩＤ（ユニークＩＤ）が取得できるか否かを判断する。そして、制御部１１が可搬型記憶媒体５からユニークＩＤが取得できると判断した場合には、ステップＳ５において、制御部１１は、ユニークＩＤを取得する。なお、ステップＳ５において、可搬型記憶媒体５がＳＤカードの場合には、ＳＤカードに固有のメディアＩＤが取得される。また、ステップＳ４において、制御部１１が可搬型記憶媒体５からユニークＩＤが取得できないと判断した場合には、ステップＳ６において、制御部１１は、可搬型記憶媒体５からプロダクトＩＤ、ベンダーＩＤ、シリアルナンバーなどを取得する。たとえば、可搬型記憶媒体５がＵＳＢメモリであれば、ステップＳ６において、制御部１１は、プロダクトＩＤ、ベンダーＩＤ、取得可能であればシリアルナンバーを取得する。また、可搬型記憶媒体５がコンパクトフラッシュであれば、制御部１１は、ユニークＩＤが取得できるのであれば、ステップＳ５においてコンパクトフラッシュのユニークＩＤを取得し、ユニークＩＤが取得できなければステップＳ６においてプロダクトＩＤおよびベンダーＩＤを取得する。
【００３４】
次に、第１実施形態では、ステップＳ７において、制御部１１のコンテンツデータ・ＩＤ関連保存手段１１３（図３および図７参照）は、可搬型記憶媒体５から取得したＩＤとコンテンツデータとの関連付けを行うとともに、関連付けられたコンテンツデータをストレージ装置１に保存する。たとえば、図６に示すように、コンテンツデータとＳＤカードのメディアＩＤ（１２３４５）とが関連付けられる。
【００３５】
次に、第１実施形態では、制御部１１の暗号鍵作成手段１１２（図３および図７参照）は、可搬型記憶媒体５から取得したＩＤ（メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーなど）に基づいて共通鍵を作成する。可搬型記憶媒体５がＳＤカードであれば、メディアＩＤから共通鍵を作成する。また、可搬型記憶媒体５がＵＳＢメモリであれば、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーの組み合わせから共通鍵を作成する。また、可搬型記憶媒体５がコンパクトフラッシュであれば、ユニークＩＤ、または、ベンダーＩＤおよびプロダクトＩＤの組み合わせから共通鍵を作成する。なお、共通鍵は、本発明の「暗号鍵」の一例である。また、制御部１１の暗号鍵作成手段１１２（図３および図７参照）は、従来の方法により秘密鍵と公開鍵とを作成する。そして、ステップＳ９において、制御部１１は、可搬型記憶媒体５に公開鍵を保存する。
【００３６】
次に、ステップＳ１０において、制御部１１は、可搬型記憶媒体５に外部アクセス情報が保存されているか否かを判断する。なお、外部アクセス情報とは、具体的には、外部からインターネットを介してルータ２に接続するためのルータ２のグローバルＩＰアドレス、ストレージ装置１に対応するポート番号などである。なお、ステップＳ１０において、制御部１１が可搬型記憶媒体５に外部アクセス情報が保存されていないと判断した場合には、ステップＳ１１において、制御部１１は、ホームネットワーク内のルータ２に、外部アクセス用のポートの開放と、フォワーディング（あるポートにパケットが届いた際に、特定のＩＰアドレスにパケットを転送すること）とを要求する。
【００３７】
そして、第１実施形態では、ステップＳ１２において、制御部１１は、ルータ２から、ルータ２のグローバルＩＰアドレスとポート番号とを取得する。なお、ルータ２は、たとえばＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）を用いて、１つのグローバルＩＰアドレスを複数のコンピュータなどの機器で共有するように構成されている。また、ホームネットワーク内の機器（ルータ２、ストレージ装置１、その他図示しないパーソナルコンピュータなど）は、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）などにより接続されている。また、ホームネットワーク内の接続方法として、ＳＴＵＮ（Ｓｉｍｐｌｅ Ｔｒａｖｅｒｓａｌ ｏｆ ＵＤＰ ｔｈｒｏｕｇｈ ＮＡＴｓ）を用いてもよい。ホームネットワーク内の接続方法にＵＰｎＰやＳＴＵＮなどが使用されている場合には、ルータ２のグローバルＩＰアドレスとポート番号との制御部１１による取得が可能となる。
【００３８】
そして、ステップＳ１３において、制御部１１は、グローバルＩＰアドレスとポート番号とが取得できたか否かを判断する。グローバルＩＰアドレスとポート番号とが取得できた場合には、ステップＳ１４において、可搬型記憶媒体５にグローバルＩＰアドレスとポート番号とを保存する。また、ステップＳ１３において、グローバルＩＰアドレスとポート番号とが取得できない場合には、グローバルＩＰアドレスとポート番号とは保存されずに、コンテンツデータの保存操作を終了する。なお、ステップＳ１０において、制御部１１が可搬型記憶媒体５に外部アクセス情報が保存されていると判断した場合には、ステップＳ１４において、可搬型記憶媒体５にグローバルＩＰアドレスとポート番号とを保存する。
【００３９】
次に、図８〜図１２を参照して、第１実施形態による表示装置４によるコンテンツデータの再生フローについて説明する。
【００４０】
図８に示すように、ステップＳ３１において、表示装置４（制御部４１）は、可搬型記憶媒体５が接続されたか否かを判断する。そして、表示装置４が、可搬型記憶媒体５が接続されたと判断した場合には、ステップＳ３２に進む。また、ステップＳ３１において、表示装置４が可搬型記憶媒体５が接続されたと判断しない場合には、可搬型記憶媒体５が接続されたと判断するまで、表示装置４は、ステップＳ３１の判断を繰り返す。
【００４１】
次に、ステップＳ３２において、表示装置４は、可搬型記憶媒体５に外部アクセス情報（グローバルＩＰアドレス、ポート番号）および公開鍵が保存されているか否かを判断する。表示装置４が、可搬型記憶媒体５に外部アクセス情報が保存されていないと判断した場合には、表示装置４は通常の記憶媒体（ストレージ装置１にコンテンツデータを保存した可搬型記憶媒体５以外の可搬型記憶媒体）が接続されたものとして、コンテンツデータの再生動作を終了する。
【００４２】
そして、ステップＳ３２において、表示装置４が、可搬型記憶媒体５に外部アクセス情報および公開鍵が保存されていると判断した場合には、ステップＳ３３において、表示装置４は、可搬型記憶媒体５から公開鍵と外部アクセス情報（グローバルＩＰアドレス、ポート番号）を取得するとともに、外部アクセス情報を用いたストレージ装置１への接続（暗号化セッション）を開始する。そして、ステップＳ３４において、表示装置４によって共通鍵および公開鍵を用いた接続要求の暗号化処理が行われる。
【００４３】
具体的には、暗号化された処理では、図９に示すように、まず、ステップＳ５１において、表示装置４は、可搬型記憶媒体５のＩＤ（メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーなど）と、公開鍵のファイル情報（保存日時、ファイルサイズなど）とを用いて、共通鍵を作成する。そして、ステップＳ５２において、表示装置４は、共通鍵で接続要求を暗号化するとともに、ステップＳ５３において、公開鍵で暗号化された接続要求をさらに暗号化する。つまり、表示装置４は、共通鍵と公開鍵とによって、接続要求を２段階に暗号化する。これにより、暗号化処理が終了される。
【００４４】
そして、図８に示すステップＳ３５において、図１０に示すように、暗号化された接続要求が、ルータ３、インターネット、および、ルータ２を介してストレージ装置１に送信される。一方、ストレージ装置１側では、ステップＳ６１において、暗号化セッションを確立するための表示装置４からの接続要求の受信があると判断するまで、ストレージ装置１の制御部１１は、ステップＳ６１の判断を繰り返している。そして、制御部１１が暗号化セッションを確立するための表示装置４からの接続要求を受信したと判断した場合には、ステップＳ６２に進む。そして、ステップＳ６２において、制御部１１は、表示装置４から送信された暗号化された接続要求を共通鍵と秘密鍵とを用いて復号化する。
【００４５】
この復号化処理の詳細としては、図１１に示すように、ステップＳ７１において、可搬型記憶媒体５のＩＤ（メディアＩＤ、プロダクトＩＤ、ベンダーＩＤ、シリアルナンバーなど）と、公開鍵のファイル情報（保存日時、ファイルサイズなど）とを用いて共通鍵を作成する。なお、この共通鍵は、表示装置４において作成される共通鍵（図９、ステップＳ５１参照）と同一である。次に、ステップＳ７２において、秘密鍵で、表示装置４から送信された接続要求を復号化する。そして、ステップＳ７３において、秘密鍵によって復号化された接続要求をさらに共通鍵を用いて復号化する。これにより、復号化処理が終了される。そして、ステップＳ６３において、暗号の復号化ができたか否かが判断され、復号化ができなかった場合には、暗号化セッションの確立の処理が終了される。また、ステップＳ６３において、暗号の復号化ができた場合には、ステップＳ６４において、制御部１１は、ストレージ装置１と表示装置４との間の暗号化セッションを確立する。また、暗号化セッションが確立できた旨の通知が、ストレージ装置５から表示装置４に送信される。
【００４６】
そして、ステップＳ３６において、表示装置４側では、暗号化セッション確立の通知が受信されたか否かが判断される。ステップＳ３６において、暗号化セッション確立の通知が、たとえば予め定められた時間内に受信されない場合には、暗号化セッションが切断され、表示装置４の再生動作は終了される。ステップＳ３６において、暗号化セッション確立の通知が受信された場合には、ステップＳ３７において、表示装置４側では、コンテンツデータの要求と可搬型記憶媒体５のＩＤとを暗号化された経路（インターネット）を介してストレージ装置１に送信（図１２参照）する。
【００４７】
このとき、ストレージ装置１側では、ステップＳ６５において、制御部１１は、コンテンツデータの要求とＩＤとを受信したか否かを判断する。なお、コンテンツデータの要求とＩＤとの受信に対する制御部１１の判断は、暗号化セッションが確立されてから一定の時間繰り返し行われており、ステップＳ６６において、一定の時間コンテンツデータの要求とＩＤとの受信がなかった場合には、制御部１１は、暗号化セッションを切断する。そして、制御部１１がコンテンツデータの要求とＩＤとを受信したと判断した場合には、ステップＳ６７において、ストレージ装置１に保存されているコンテンツデータのうち、表示装置４から送信されたＩＤに関連付けられたコンテンツデータがあるか否かが判断される。そして、第１実施形態では、ステップＳ６７において、制御部１１は、ストレージ装置１において表示装置４から送信されたＩＤに関連付けられたコンテンツデータがあると判断した場合には、ステップＳ６８において、ＩＤに関連付けられたコンテンツデータ（図６参照）を表示装置４に送信する。なお、ステップＳ６７において、制御部１１が表示装置４から送信されたＩＤに関連付けられたコンテンツデータがないと判断した場合には、制御部１１は、ステップＳ６９において、コンテンツデータがないという通知を表示装置４に送信する。
【００４８】
そして、ステップＳ３８において、表示装置４は、ストレージ装置１からコンテンツデータが送信されたか否かを判断する。表示装置４がストレージ装置１からコンテンツデータが送信されたと判断した場合には、ステップＳ３９において、ストレージ装置１から送信されたコンテンツデータを取得するとともに、ステップＳ４０において、表示装置４は取得したコンテンツデータを再生、表示する。なお、ステップＳ３８において、表示装置４がストレージ装置１からコンテンツデータが送信されていないと判断した場合、ステップＳ４１において、表示装置４は、コンテンツデータなしの通知がストレージ装置１から送信されたか否かを判断する。ステップＳ４１において、表示装置４がコンテンツデータなしの通知がストレージ装置１から送信されたと判断した場合には、ステップＳ４２において、コンテンツデータがない旨を表示装置４に表示する。また、ステップＳ４１において、表示装置４がコンテンツデータなしの通知がストレージ装置１から送信されていないと判断した場合には、ステップＳ４３において、表示装置４は、所定の時間コンテンツデータが送信されなかったか否かを判断する。そして、ステップＳ４３において、表示装置４が所定の時間コンテンツデータが送信されなかったと判断した場合には、ステップＳ４４において、表示装置４に応答なしの通知を表示する。
【００４９】
第１実施形態では、上記のように、表示装置４の制御部４１が、可搬型記憶媒体５のＩＤ（メディアＩＤ、プロダクトＩＤ、ベンダーＩＤ、シリアルナンバーなど）に基づいて作成された共通鍵を用いてストレージ装置１との間にネットワークを介して暗号化された接続を確立することによって、共通鍵が固有性（ユニーク性）の高い可搬型記憶媒体５のＩＤに基づいて作成されているので、共通鍵が不正に作成され難い。これにより、可搬型記憶媒体５に保存されているネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を保つことができる。
【００５０】
また、第１実施形態では、上記のように、制御部１１は、可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する際に、可搬型記憶媒体５が有するＩＤを取得するとともに、ＩＤに基づいて共通鍵を作成し、可搬型記憶媒体５にネットワークの接続に必要な外部アクセス情報を保存し、表示装置４は、可搬型記憶媒体５が接続された際に、可搬型記憶媒体５からＩＤと外部アクセス情報とを取得し、ＩＤに基づいてストレージ装置１が作成する共通鍵と同一の共通鍵を作成し、表示装置４が作成した共通鍵とストレージ装置１が作成した共通鍵とを用いてストレージ装置１との間にネットワークを介して暗号化された接続を確立するように構成した。その結果、コンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５に不正に外部アクセス情報を複製して表示装置４で使用する場合、コンテンツデータが保存されていた可搬型記憶媒体５のＩＤに基づいてストレージ装置１により作成された共通鍵と、コンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５のＩＤに基づいて表示装置４により作成された共通鍵とは異なる。これにより、表示装置４において作成された共通鍵を用いて暗号化された接続要求をストレージ装置１において復号化することができなくなり、表示装置４とストレージ装置１との間にネットワークを介して暗号化された接続が確立できない。その結果、可搬型記憶媒体５に保存された外部アクセス情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を確実に保つことができる。
【００５１】
また、第１実施形態では、上記のように、制御部１１は、秘密鍵と公開鍵とを作成するとともに、ＩＤに基づいて共通鍵を作成し、可搬型記憶媒体５に公開鍵とネットワークの接続に必要な外部アクセス情報とを保存し、表示装置４は、可搬型記憶媒体５が接続された際に、可搬型記憶媒体５からＩＤと外部アクセス情報と公開鍵とを取得して、ＩＤに基づいてストレージ装置１が作成する共通鍵と同一の共通鍵を作成し、表示装置４が作成した共通鍵と公開鍵とによって２段階に暗号化された接続要求を表示装置４がストレージ装置１に送信し、ストレージ装置１が秘密鍵とストレージ装置１が作成した共通鍵とによって接続要求が復号化できた場合に、表示装置４とストレージ装置１との間にネットワークを介して暗号化された接続を確立するように構成した。これにより、表示装置４が作成したネットワークの接続要求が２段階に暗号化されているので、ネットワーク上のユーザが共通鍵または公開鍵の一方を保持していても接続要求を盗聴（ｓｎｉｆｆｉｎｇ）することが困難になる。その結果、ネットワークのセキュリティ（秘密保持性）をより高めることができる。
【００５２】
また、第１実施形態では、上記のように、共通鍵は、可搬型記憶媒体５のＩＤと、公開鍵のファイル情報とに基づいて作成されるように構成した。これにより、共通鍵が可搬型記憶媒体５のＩＤのみに基づいて暗号化されている場合と異なり、共通鍵の不正な作成を行うためにはＩＤに加えて公開鍵のファイル情報も必要になる分、共通鍵の不正な作成がより困難になるので、ネットワークのセキュリティをより高めることができる。
【００５３】
また、第１実施形態では、上記のように、可搬型記憶媒体５のメディアＩＤを用いて共通鍵を作成することにより、容易に、可搬型記憶媒体５ごとに固有の共通鍵を作成することができる。また、可搬型記憶媒体５のプロダクトＩＤ、ベンダーＩＤ、シリアルナンバーを組み合わせて共通鍵を作成することにより、可搬型記憶媒体５ごとの固有のＩＤが取得できない場合でも、可搬型記憶媒体５の識別情報の固有性が高くなるので同一の共通鍵が作成される危険性を小さくすることができる。
【００５４】
また、第１実施形態では、上記のように、ストレージ装置１の制御部１１は、ストレージ装置１と表示装置４との間のネットワークを中継するルータ２から外部アクセス情報を取得するように構成した。これにより、外部からルータ２を介してストレージ装置１に接続するための外部アクセス情報を、ストレージ装置１により容易に取得することができる。
【００５５】
また、第１実施形態では、上記のように、制御部１１は、可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する際に、コンテンツデータをＩＤに関連付けるように構成されており、表示装置４とストレージ装置１とがネットワークを介して接続された後、表示装置４がネットワークを介してストレージ装置１にＩＤを送信して、ストレージ装置１にＩＤに関連付けられたコンテンツデータがある場合には、コンテンツデータを表示装置４に送信し、ストレージ装置１にＩＤに関連付けられたコンテンツデータがない場合には、ストレージ装置１と表示装置４とのネットワークを介した接続が終了されるように構成した。これにより、仮にコンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５が表示装置４に接続されてネットワークに接続された場合でも、コンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５のＩＤに対応するコンテンツデータはストレージ装置１に保存されていないので、可搬型記憶媒体５からストレージ装置１に保存されたコンテンツデータが表示装置４において再生されるのを抑制することができる。
【００５６】
また、第１実施形態では、上記のように、表示装置４とストレージ装置１とを接続するネットワークは、インターネットからなる外部ネットワークからなり、可搬型記憶媒体５に保存されているコンテンツデータのストレージ装置１への保存は、インターネットを介さないホームネットワークにおいて行われ、表示装置４は、インターネットからなる外部ネットワークを介してストレージ装置１に接続してコンテンツデータを取得するように構成した。これにより、ホームネットワークにおいてストレージ装置１に保存されたコンテンツデータを、外部からインターネットを介して、容易に表示装置４において再生することができる。
【００５７】
（第２実施形態）
次に、図１３を参照して、第２実施形態によるネットワーク接続システム１０１の構成について説明する。この第２実施形態では、上記インターネットを介してコンテンツデータの取得が行われる上記第１実施形態と異なり、ホームネットワーク内でコンテンツデータの取得が行われる例について説明する。
【００５８】
図１３に示すように、第２実施形態によるネットワーク接続システム１０１では、ホームネットワーク用のルータ６と、ホームネットワークに接続可能なサーバやハードディスクからなるストレージ装置１と、コンテンツデータが表示される表示装置４とから構成されている。なお、ストレージ装置１および表示装置４は、可搬型記憶媒体５が接続可能に構成されている。なお、ルータ６と、ストレージ装置１および表示装置４とは、無線ＬＡＮやＬＡＮなどを利用したホームネットワークにより接続されている。なお、ルータ６は、本発明の「ネットワーク中継装置」の一例である。また、第２実施形態のその他の構成は、上記第１実施形態と同様である。
【００５９】
また、第２実施形態によるネットワーク接続システムのコンテンツデータの保存操作では、グローバルＩＰアドレスおよびポート番号が取得される上記第１実施形態のステップＳ１１およびステップＳ１２（図５参照）と異なり、ルータ６のローカルネットアドレス、ポート番号を取得するように構成されている。そして、ストレージ装置１に保存されているコンテンツデータが、ホームネットワーク内のルータ６を介して表示装置４に取得されるとともに表示される。なお、第２実施形態のその他の動作は、上記第１実施形態と同様である。
【００６０】
なお、今回開示された実施形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した実施形態の説明ではなく特許請求の範囲によって示され、さらに特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる。
【００６１】
たとえば、上記第１および第２実施形態では、本発明のネットワーク接続システムの一例として、外部ネットワークとしてのインターネットおよび内部ネットワークとしてのホームネットワークに本発明のネットワーク接続システムを適用する例を示したが、本発明はこれに限らない。たとえば、会社内のイントラネットにも本発明を適用可能である。
【００６２】
また、上記第１および第２実施形態では、表示装置において共通鍵と公開鍵とを用いて接続要求を２段階に暗号化するとともに、ストレージ装置において共通鍵と秘密鍵とを用いて２段階に暗号化された接続要求を復号化する例を示したが、本発明はこれに限らない。たとえば、表示装置において共通鍵のみを用いて接続要求を暗号化するとともに、ストレージ装置において共通鍵のみを用いて暗号化された接続要求を復号化してもよい。
【００６３】
また、上記第１および第２実施形態では、表示装置において記憶媒体のＩＤに基づいて共通鍵を作成するとともに、ストレージ装置において記憶媒体のＩＤに基づいて共通鍵を作成し、従来の方法によって公開鍵と秘密鍵とを作成する例を示したが、本発明はこれに限らない。たとえば、ストレージ装置において記憶媒体のＩＤから公開鍵と秘密鍵とを作成してもよい。この場合、公開鍵が記憶媒体に保存され、表示装置は公開鍵を用いて接続要求を暗号化する。そして、ストレージ装置が暗号化された接続要求を秘密鍵を用いて復号化することにより、ネットワークの暗号化された接続が確立される。
【００６４】
また、上記第１および第２実施形態では、本発明の再生装置として電気的なフォトフレームからなる表示装置を用いる例を示したが、本発明はこれに限らない。本発明では、パーソナルコンピュータのディスプレイなどのネットワークに接続可能な表示部を有する機器を再生装置として用いればよい。
【００６５】
また、上記第１および第２実施形態では、本発明の再生装置として表示装置を用いる例を示したが、本発明はこれに限らない。たとえば、再生装置として音声を再生することが可能な機器を用いてもよい。この場合、コンテンツデータは、音楽などの音声データである。
【符号の説明】
【００６６】
１ ストレージ装置
２、６ ルータ（ネットワーク中継装置）
４ 表示装置（再生装置）
５ 可搬型記憶媒体
１１ 制御部（第１制御部）
４１ 制御部（第２制御部）
１００、１０１ ネットワーク接続システム
【技術分野】
【０００１】
この発明は、ネットワーク接続システムおよびネットワーク接続方法に関し、特に、可搬型記憶媒体にネットワーク接続情報が保存されているネットワーク接続システムおよびネットワーク接続方法に関する。
【背景技術】
【０００２】
従来、可搬型記憶媒体にネットワーク接続情報が保存されているネットワーク接続システムが知られている（たとえば、特許文献１および２参照）。
【０００３】
上記特許文献１には、ネットワーク上で無線ＬＡＮなどのサービスを提供する第１の機器（ルータ）と、第１の機器のホスト名、暗号鍵、電子証明書などのネットワーク接続情報を保存する可搬型のデータ媒体（可搬型記憶媒体）と、サービスを利用する第２の機器（パーソナルコンピュータ）とを備える機器設定情報通知方法が開示されている。上記特許文献１に記載の機器設定情報通知方法では、第１の機器にデータ媒体が接続された際に、第１の機器のネットワーク接続情報がデータ媒体に保存され、ネットワーク接続情報が保存されたデータ媒体を第２の機器に接続した際に、第２の機器が第１の機器のネットワーク接続情報を取得するように構成されている。そして、第２の機器が取得した第１の機器のネットワーク接続情報を用いて第１の機器と第２の機器との間で、暗号化通信が行われるように構成されている。
【０００４】
また、上記特許文献２には、ネットワークに接続されているサーバと、ネットワークに接続可能であるとともに、ＩＤカード（可搬型記憶媒体）に記憶された情報を読み取るカード読取り部を有するカメラとを備える画像通信システムが開示されている。上記特許文献２に開示されている画像通信システムでは、ＩＤカードにはユーザの個人名、生年月日などの個人情報が保存されている。そして、ＩＤカードに保存されている情報をカメラに取得させた後、カメラによって撮影を行うと、予めユーザが契約しているサーバとカメラとがネットワークを介して接続され、撮影したデータがサーバに送信される。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−１３４８１９号公報
【特許文献２】特開平１１−１６４２８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１に記載の機器設定情報通知方法では、データ媒体（可搬型記憶媒体）に保存されている第１の機器のネットワーク接続情報を本来アクセスが認められていない人が不正に別のデータ媒体に保存した場合、本来アクセスが認められていない人でも第１の機器と第２の機器との間の暗号化通信を行うことができるという不都合がある。このため、ネットワークのセキュリティ（秘密保持性）が十分でないという問題点がある。
【０００７】
また、上記特許文献２に記載の画像通信システムでは、ＩＤカード（可搬型記憶媒体）に保存されているユーザの個人情報を本来アクセスが認められていない人が不正に別のＩＤカードに複製した場合、本来アクセスが認められていない人でもサーバとカメラとがネットワークを介して接続を行うことができるという不都合がある。このため、ネットワークのセキュリティ（秘密保持性）が十分でないという問題点がある。
【０００８】
この発明は、上記のような課題を解決するためになされたものであり、この発明の１つの目的は、可搬型記憶媒体に保存されている情報が不正に複製された場合でも、ネットワークのセキュリティを保つことが可能なネットワーク接続システムを提供することである。
【課題を解決するための手段および発明の効果】
【０００９】
この発明の第１の局面によるネットワーク接続システムは、第１制御部を含むとともに、可搬型記憶媒体に保存されているデータの保存とネットワークヘの接続とが可能なストレージ装置と、可搬型記憶媒体が接続可能に構成されるとともに、第２制御部を含み、可搬型記憶媒体からストレージ装置に保存されたデータをネットワークを介して取得して再生することが可能な再生装置とを備え、ストレージ装置の第１制御部は、可搬型記憶媒体に保存されているデータをストレージ装置に保存する際に、可搬型記憶媒体が有する記憶媒体識別情報を取得するとともに、可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存し、再生装置の第２制御部は、可搬型記憶媒体が接続された際に、可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報とを取得するとともに、記憶媒体識別情報に基づいて作成された暗号鍵を用いてストレージ装置との間にネットワークを介して暗号化された接続を確立した後、ネットワークの暗号化された接続を介してストレージ装置からデータを取得してデータを再生するように構成されている。
【００１０】
この第１の局面によるネットワーク接続システムでは、上記のように、再生装置の第２制御部が、可搬型記憶媒体の記憶媒体識別情報に基づいて作成された暗号鍵を用いてストレージ装置との間にネットワークを介して暗号化された接続を確立することによって、暗号鍵が固有性（ユニーク性）の高い可搬型記憶媒体の記憶体識別情報に基づいて作成されているので、暗号鍵が不正に作成され難い。これにより、可搬型記憶媒体に保存されているネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を保つことができる。
【００１１】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、ストレージ装置の第１制御部は、可搬型記憶媒体に保存されているデータをストレージ装置に保存する際に、可搬型記憶媒体が有する記憶媒体識別情報を取得するとともに、記憶媒体識別情報に基づいて共通鍵を作成し、可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存し、再生装置は、可搬型記憶媒体が接続された際に、可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報とを取得し、記憶媒体識別情報に基づいてストレージ装置が作成した共通鍵と同一の共通鍵を作成し、少なくとも再生装置が作成した共通鍵とストレージ装置が作成した共通鍵とを用いて再生装置とストレージ装置との間にネットワークを介して暗号化された接続を確立するように構成されている。このように構成すれば、データが保存されていた可搬型記憶媒体とは異なる記憶媒体に不正にネットワーク接続情報を複製して再生装置で使用する場合、データが保存されていた可搬型記憶媒体の記憶媒体識別情報に基づいてストレージ装置により作成される共通鍵と、データが保存されていた可搬型記憶媒体とは異なる記憶媒体の記憶媒体識別情報に基づいて再生装置により作成される共通鍵とは異なる。これにより、再生装置において作成された共通鍵を用いて暗号化された接続要求をストレージ装置において復号化することができなくなり、再生装置とストレージ装置との間にネットワークを介して暗号化された接続が確立できない。その結果、記憶媒体に保存されたネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を確実に保つことができる。
【００１２】
この場合、好ましくは、ストレージ装置の制御部は、秘密鍵と公開鍵とを作成するとともに、記憶媒体識別情報に基づいて共通鍵を作成し、少なくとも可搬型記憶媒体に公開鍵とネットワークの接続に必要なネットワーク接続情報とを保存し、再生装置は、可搬型記憶媒体が接続された際に、可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報と公開鍵とを取得して、少なくとも記憶媒体識別情報に基づいてストレージ装置が作成した共通鍵と同一の共通鍵を作成し、再生装置が作成した共通鍵と公開鍵とによって２段階に暗号化された接続要求を再生装置がストレージ装置に送信し、ストレージ装置が秘密鍵とストレージ装置が作成した共通鍵とによって接続要求が復号化できた場合に、再生装置とストレージ装置との間にネットワークを介して暗号化された接続を確立するように構成されている。このように構成すれば、再生装置が作成したネットワークの接続要求が２段階に暗号化されているので、ネットワーク上のユーザが共通鍵または公開鍵の一方を保持していても接続要求を盗聴（ｓｎｉｆｆｉｎｇ）することが困難になる。その結果、ネットワークのセキュリティ（秘密保持性）をより高めることができる。
【００１３】
上記公開鍵が作成されるネットワーク接続システムにおいて、好ましくは、共通鍵は、可搬型記憶媒体の記憶媒体識別情報に加えて、公開鍵のファイル情報にも基づいて作成されるように構成されている。このように構成すれば、共通鍵が記憶媒体の記憶媒体識別情報のみに基づいて暗号化されている場合と異なり、暗号鍵の不正な作成を行うためには記憶媒体識別情報に加えて公開鍵のファイル情報も必要になる分、暗号鍵の不正な作成がより困難になるので、ネットワークのセキュリティ（秘密保持性）をより高めることができる。
【００１４】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、可搬型記憶媒体が有する記憶媒体識別情報は、可搬型記憶媒体ごとの固有の識別情報、可搬型記憶媒体の製造者の識別情報、可搬型記憶媒体の機種ごとの識別情報、および、可搬型記憶媒体の製造番号のうちの少なくとも１つを含む。このように構成すれば、記憶媒体識別情報が記憶媒体ごとの固有の識別情報の場合には、容易に、記憶媒体ごとに固有の暗号鍵を作成することができる。また、記憶媒体の製造者の識別情報、記憶媒体の機種ごとの識別情報、および、記憶媒体の製造番号を組み合わせることにより、記憶媒体ごとの固有の識別情報が取得できない場合でも、識別情報の固有性が高くなるので同一の暗号鍵が作成される危険性を小さくすることができる。
【００１５】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、ストレージ装置の第１制御部は、ストレージ装置と再生装置との間のネットワークを中継するネットワーク中継装置からネットワーク接続情報を取得するように構成されている。このように構成すれば、外部からネットワーク中継装置を介してストレージ装置に接続するためのネットワーク接続情報を、ストレージ装置により容易に取得することができる。
【００１６】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、第１制御部は、可搬型記憶媒体に保存されているデータをストレージ装置に保存する際に、データを記憶媒体識別情報に関連付けるように構成されており、再生装置とストレージ装置とがネットワークを介して接続された後、再生装置がネットワークを介してストレージ装置に記憶媒体識別情報を送信して、ストレージ装置に記憶媒体識別情報に関連付けられたデータがある場合には、データを再生装置に送信し、ストレージ装置に記憶媒体識別情報に関連付けられたデータがない場合には、ストレージ装置と再生装置とのネットワークを介した接続が終了されるように構成されている。このように構成すれば、仮にデータが保存されていた可搬型記憶媒体とは異なる記憶媒体が再生装置に接続されてネットワークに接続された場合でも、データが保存されていた可搬型記憶媒体とは異なる記憶媒体の記憶媒体識別情報に対応するデータはストレージ装置に保存されていないので、可搬型記憶媒体からストレージ装置に保存されたデータが再生装置において再生されるのを抑制することができる。
【００１７】
上記第１の局面によるネットワーク接続システムにおいて、好ましくは、再生装置とストレージ装置とを接続するネットワークは、インターネットからなる外部ネットワークを含み、可搬型記憶媒体に保存されているデータのストレージ装置への保存は、インターネットを介さない内部ネットワークにおいて行われ、再生装置は、インターネットからなる外部ネットワークを介してストレージ装置に接続してデータを取得するように構成されている。このように構成すれば、内部ネットワークにおいてストレージ装置に保存されたデータを、インターネットからなる外部ネットワークを介して、容易に再生装置において再生することができる。
【００１８】
この発明の第２の局面によるネットワーク接続方法は、可搬型記憶媒体に保存されているデータと可搬型記憶媒体が有する記憶媒体識別情報とをストレージ装置に保存するステップと、ストレージ装置により可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存するステップと、再生装置に可搬型記憶媒体が接続された際に、再生装置により可搬型記憶媒体から記憶媒体識別情報とネットワーク接続情報とを取得するステップと、記憶媒体識別情報に基づいて作成された暗号鍵を用いて再生装置とストレージ装置との間にネットワークを介して暗号化された接続を確立するステップと、再生装置によりストレージ装置から暗号化された接続を介してデータを取得するとともに再生するステップとを備える。
【００１９】
この発明の第２の局面によるネットワーク接続システムでは、上記のように、可搬型記憶媒体の記憶媒体識別情報に基づいて作成された暗号鍵を用いてストレージ装置との間にネットワークを介して暗号化された接続を確立するステップを備えることによって、暗号鍵が固有性（ユニーク性）の高い可搬型記憶媒体の記憶体識別情報に基づいて作成されているので、暗号鍵が不正に作成され難い。これにより、可搬型記憶媒体に保存されているネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を保つことができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の第１実施形態によるネットワーク接続システムの全体構成を示した図である。
【図２】本発明の第１実施形態によるストレージ装置の構成を示したブロック図である。
【図３】本発明の第１実施形態によるストレージ装置の制御部の構成を示したブロック図である。
【図４】本発明の第１実施形態による表示装置の構成を示したブロック図である。
【図５】本発明の第１実施形態によるストレージ装置のコンテンツデータを保存する動作を説明するためのフローチャートである。
【図６】本発明の第１実施形態による記憶媒体のＩＤに関連付けられたコンテンツデータを示す図である。
【図７】本発明の第１実施形態によるストレージ装置のコンテンツデータを保存する動作を説明するための図である。
【図８】本発明の第１実施形態によるコンテンツデータを表示する動作を説明するためのフローチャートである。
【図９】本発明の第１実施形態による表示装置の接続要求の暗号化処理を説明するためのフローチャートである。
【図１０】本発明の第１実施形態による表示装置のネットワークの接続要求の動作を説明するための図である。
【図１１】本発明の第１実施形態によるストレージ装置の接続要求の復号化処理を説明するためのフローチャートである。
【図１２】本発明の第１実施形態によるコンテンツデータの送信および表示の動作を説明するための図である。
【図１３】本発明の第２実施形態によるネットワーク接続システムの全体構成を示した図である。
【発明を実施するための形態】
【００２１】
以下、本発明を具体化した実施形態を図面に基づいて説明する。
【００２２】
（第１実施形態）
図１を参照して、本発明の第１実施形態によるネットワーク接続システム１００の構成について説明する。
【００２３】
本発明の第１実施形態によるネットワーク接続システム１００は、図１に示すように、ネットワークに接続可能なサーバやハードディスクからなるストレージ装置１と、ストレージ装置１に接続されるルータ２と、ルータ２とインターネットを介して接続可能なルータ３と、ルータ３に接続される表示装置４とから構成されている。また、ストレージ装置１および表示装置４は、可搬型記憶媒体５が接続可能なように構成されている。なお、ストレージ装置１とルータ２とは、無線ＬＡＮやＬＡＮなどを利用したホームネットワーク（内部ネットワーク）により接続されている。また、表示装置４とルータ３とは、無線ＬＡＮやＬＡＮなどを利用したホームネットワークにより接続されている。また、可搬型記憶媒体５は、ＳＤカード、ＵＳＢメモリ、コンパクトフラッシュなどからなる。ここで、第１実施形態では、ＳＤカードは、ＳＤカードに固有のメディアＩＤを有する。また、ＵＳＢメモリは、プロダクトＩＤ（機種ごとのＩＤ）、ベンダーＩＤ（製造者のＩＤ）およびシリアルナンバー（製造番号）を有する。また、コンパクトフラッシュは、コンパクトフラッシュに固有のユニークＩＤ、または、プロダクトＩＤおよびベンダーＩＤを有する。なお、ルータ２は、本発明の「ネットワーク中継装置」の一例である。また、表示装置４は、本発明の「再生装置」の一例である。また、ホームネットワークは、本発明の「内部ネットワーク」の一例である。
【００２４】
図２に示すように、ストレージ装置１は、制御部１１、メモリ１２、入力Ｉ／Ｆ１３、出力Ｉ／Ｆ１４、不揮発性保存領域１５、記憶媒体接続Ｉ／Ｆ１６およびネットワークＩ／Ｆ１７から構成されている。制御部１１、メモリ１２、入力Ｉ／Ｆ１３、出力Ｉ／Ｆ１４、不揮発性保存領域１５、記憶媒体接続Ｉ／Ｆ１６およびネットワークＩ／Ｆ１７は、それぞれ、バス１８で接続されている。なお、制御部１１は、本発明の「第１制御部」の一例である。
【００２５】
メモリ１２は、制御部１１が直接読み書きできるＲＡＭやＲＯＭなどの半導体記憶装置からなる。入力Ｉ／Ｆ１３は、ストレージ装置１と、キーボードやマウス、リモコンなどの入力装置とを接続するために設けられている。出力Ｉ／Ｆ１４は、ストレージ装置１とディスプレイなどとを接続するために設けられている。不揮発性保存領域１５は、可搬型記憶媒体５に保存されている画像などのコンテンツデータを保存する機能を有する。記憶媒体接続Ｉ／Ｆ１６は、ストレージ装置１と可搬型記憶媒体５とを接続するために設けられている。ネットワークＩ／Ｆ１７は、ストレージ装置１とルータ２とを接続するために設けられている。
【００２６】
また、図３に示すように、制御部１１は、ＣＰＵからなるとともに、コンテンツデータ保存手段１１１と、暗号鍵作成手段１１２と、コンテンツデータ・ＩＤ関連保存手段１１３と、外部接続ネットワーク設定手段１１４とを備えている。実際には、制御部１１を構成するＣＰＵが、コンテンツデータ保存手段１１１、暗号鍵作成手段１１２、コンテンツデータ・ＩＤ関連保存手段１１３および外部接続ネットワーク設定手段１１４として機能する。
【００２７】
コンテンツデータ保存手段１１１は、可搬型記憶媒体５に保存されているコンテンツデータを、ストレージ装置１の不揮発性保存領域１５に保存する機能を有する。暗号鍵作成手段１１２は、暗号鍵を作成する機能を有する。コンテンツデータ・ＩＤ関連保存手段１１３は、可搬型記憶媒体５に保存されているコンテンツデータと、可搬型記憶媒体５のＩＤ（メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーなど）とを関連付けるとともに、関連付けの情報を不揮発性保存領域１５に保存する機能を有する。外部接続ネットワーク設定手段１１４は、ルータ２を介してストレージ装置１をインターネット（外部ネットワーク）に接続するための設定を行う機能を有する。なお、メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーは、本発明の「記憶媒体識別情報」の一例である。
【００２８】
図４に示すように、表示装置４は、たとえば写真画像データを電気的に表示可能な電気的フォトフレームからなり、制御部４１、メモリ４２、入力Ｉ／Ｆ４３、表示部４４、音声出力部４５、記憶媒体接続Ｉ／Ｆ４６およびネットワークＩ／Ｆ４７から構成されている。制御部４１、メモリ４２、入力Ｉ／Ｆ４３、出力Ｉ／Ｆ４４、表示部４４、音声出力部４５、記憶媒体接続Ｉ／Ｆ４６およびネットワークＩ／Ｆ４７は、それぞれ、バス４８で接続されている。なお、制御部４１は、本発明の「第２制御部」の一例である。
【００２９】
入力Ｉ／Ｆ４３は、表示装置４と、キーボードやマウス、リモコンなどの入力装置とを接続するために設けられている。表示部４４は、インターネットを介して取得したストレージ装置１に保存されている画像などのコンテンツデータを表示する機能を有する。記憶媒体接続Ｉ／Ｆ４６は、表示装置４と可搬型記憶媒体５とを接続するために設けられている。ネットワークＩ／Ｆ４７は、表示装置４とルータ３とを接続するために設けられている。
【００３０】
次に、図５〜図７を参照して、第１実施形態による可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する保存フローについて説明する。なお、第１実施形態では、可搬型記憶媒体５にはデジタルカメラなどで撮影された画像などのコンテンツデータが保存されているとする。
【００３１】
図５に示すように、ステップＳ１において、ストレージ装置１の制御部１１は、可搬型記憶媒体５が接続されたか否かを判断する。そして、制御部１１が、可搬型記憶媒体５が接続されたと判断した場合には、ステップＳ２に進む。また、ステップＳ１において、制御部１１が可搬型記憶媒体５が接続されていない場合には、可搬型記憶媒体５が接続されたと判断するまで、制御部１１は、ステップＳ１の判断を繰り返す。
【００３２】
次に、ステップＳ２において、制御部１１は、ユーザによる可搬型記憶媒体５に保存されているコンテンツデータの保存操作が発生したか否かを判断する。そして、制御部１１が、コンテンツデータの保存操作が発生したと判断した場合には、ステップＳ３に進む。また、ステップＳ２において、制御部１１がコンテンツデータの保存操作が発生していない場合には、コンテンツデータの保存操作が発生したと判断するまで、制御部１１は、ステップＳ２の判断を繰り返す。そして、ステップＳ３において、制御部１１のコンテンツデータ保存手段１１１（図３および図７参照）は、可搬型記憶媒体５のコンテンツデータを不揮発性保存領域１５に保存する。
【００３３】
次に、ステップＳ４において、制御部１１は、ストレージ装置１に接続された可搬型記憶媒体５から固有のＩＤ（ユニークＩＤ）が取得できるか否かを判断する。そして、制御部１１が可搬型記憶媒体５からユニークＩＤが取得できると判断した場合には、ステップＳ５において、制御部１１は、ユニークＩＤを取得する。なお、ステップＳ５において、可搬型記憶媒体５がＳＤカードの場合には、ＳＤカードに固有のメディアＩＤが取得される。また、ステップＳ４において、制御部１１が可搬型記憶媒体５からユニークＩＤが取得できないと判断した場合には、ステップＳ６において、制御部１１は、可搬型記憶媒体５からプロダクトＩＤ、ベンダーＩＤ、シリアルナンバーなどを取得する。たとえば、可搬型記憶媒体５がＵＳＢメモリであれば、ステップＳ６において、制御部１１は、プロダクトＩＤ、ベンダーＩＤ、取得可能であればシリアルナンバーを取得する。また、可搬型記憶媒体５がコンパクトフラッシュであれば、制御部１１は、ユニークＩＤが取得できるのであれば、ステップＳ５においてコンパクトフラッシュのユニークＩＤを取得し、ユニークＩＤが取得できなければステップＳ６においてプロダクトＩＤおよびベンダーＩＤを取得する。
【００３４】
次に、第１実施形態では、ステップＳ７において、制御部１１のコンテンツデータ・ＩＤ関連保存手段１１３（図３および図７参照）は、可搬型記憶媒体５から取得したＩＤとコンテンツデータとの関連付けを行うとともに、関連付けられたコンテンツデータをストレージ装置１に保存する。たとえば、図６に示すように、コンテンツデータとＳＤカードのメディアＩＤ（１２３４５）とが関連付けられる。
【００３５】
次に、第１実施形態では、制御部１１の暗号鍵作成手段１１２（図３および図７参照）は、可搬型記憶媒体５から取得したＩＤ（メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーなど）に基づいて共通鍵を作成する。可搬型記憶媒体５がＳＤカードであれば、メディアＩＤから共通鍵を作成する。また、可搬型記憶媒体５がＵＳＢメモリであれば、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーの組み合わせから共通鍵を作成する。また、可搬型記憶媒体５がコンパクトフラッシュであれば、ユニークＩＤ、または、ベンダーＩＤおよびプロダクトＩＤの組み合わせから共通鍵を作成する。なお、共通鍵は、本発明の「暗号鍵」の一例である。また、制御部１１の暗号鍵作成手段１１２（図３および図７参照）は、従来の方法により秘密鍵と公開鍵とを作成する。そして、ステップＳ９において、制御部１１は、可搬型記憶媒体５に公開鍵を保存する。
【００３６】
次に、ステップＳ１０において、制御部１１は、可搬型記憶媒体５に外部アクセス情報が保存されているか否かを判断する。なお、外部アクセス情報とは、具体的には、外部からインターネットを介してルータ２に接続するためのルータ２のグローバルＩＰアドレス、ストレージ装置１に対応するポート番号などである。なお、ステップＳ１０において、制御部１１が可搬型記憶媒体５に外部アクセス情報が保存されていないと判断した場合には、ステップＳ１１において、制御部１１は、ホームネットワーク内のルータ２に、外部アクセス用のポートの開放と、フォワーディング（あるポートにパケットが届いた際に、特定のＩＰアドレスにパケットを転送すること）とを要求する。
【００３７】
そして、第１実施形態では、ステップＳ１２において、制御部１１は、ルータ２から、ルータ２のグローバルＩＰアドレスとポート番号とを取得する。なお、ルータ２は、たとえばＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）を用いて、１つのグローバルＩＰアドレスを複数のコンピュータなどの機器で共有するように構成されている。また、ホームネットワーク内の機器（ルータ２、ストレージ装置１、その他図示しないパーソナルコンピュータなど）は、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）などにより接続されている。また、ホームネットワーク内の接続方法として、ＳＴＵＮ（Ｓｉｍｐｌｅ Ｔｒａｖｅｒｓａｌ ｏｆ ＵＤＰ ｔｈｒｏｕｇｈ ＮＡＴｓ）を用いてもよい。ホームネットワーク内の接続方法にＵＰｎＰやＳＴＵＮなどが使用されている場合には、ルータ２のグローバルＩＰアドレスとポート番号との制御部１１による取得が可能となる。
【００３８】
そして、ステップＳ１３において、制御部１１は、グローバルＩＰアドレスとポート番号とが取得できたか否かを判断する。グローバルＩＰアドレスとポート番号とが取得できた場合には、ステップＳ１４において、可搬型記憶媒体５にグローバルＩＰアドレスとポート番号とを保存する。また、ステップＳ１３において、グローバルＩＰアドレスとポート番号とが取得できない場合には、グローバルＩＰアドレスとポート番号とは保存されずに、コンテンツデータの保存操作を終了する。なお、ステップＳ１０において、制御部１１が可搬型記憶媒体５に外部アクセス情報が保存されていると判断した場合には、ステップＳ１４において、可搬型記憶媒体５にグローバルＩＰアドレスとポート番号とを保存する。
【００３９】
次に、図８〜図１２を参照して、第１実施形態による表示装置４によるコンテンツデータの再生フローについて説明する。
【００４０】
図８に示すように、ステップＳ３１において、表示装置４（制御部４１）は、可搬型記憶媒体５が接続されたか否かを判断する。そして、表示装置４が、可搬型記憶媒体５が接続されたと判断した場合には、ステップＳ３２に進む。また、ステップＳ３１において、表示装置４が可搬型記憶媒体５が接続されたと判断しない場合には、可搬型記憶媒体５が接続されたと判断するまで、表示装置４は、ステップＳ３１の判断を繰り返す。
【００４１】
次に、ステップＳ３２において、表示装置４は、可搬型記憶媒体５に外部アクセス情報（グローバルＩＰアドレス、ポート番号）および公開鍵が保存されているか否かを判断する。表示装置４が、可搬型記憶媒体５に外部アクセス情報が保存されていないと判断した場合には、表示装置４は通常の記憶媒体（ストレージ装置１にコンテンツデータを保存した可搬型記憶媒体５以外の可搬型記憶媒体）が接続されたものとして、コンテンツデータの再生動作を終了する。
【００４２】
そして、ステップＳ３２において、表示装置４が、可搬型記憶媒体５に外部アクセス情報および公開鍵が保存されていると判断した場合には、ステップＳ３３において、表示装置４は、可搬型記憶媒体５から公開鍵と外部アクセス情報（グローバルＩＰアドレス、ポート番号）を取得するとともに、外部アクセス情報を用いたストレージ装置１への接続（暗号化セッション）を開始する。そして、ステップＳ３４において、表示装置４によって共通鍵および公開鍵を用いた接続要求の暗号化処理が行われる。
【００４３】
具体的には、暗号化された処理では、図９に示すように、まず、ステップＳ５１において、表示装置４は、可搬型記憶媒体５のＩＤ（メディアＩＤ、ベンダーＩＤ、プロダクトＩＤ、シリアルナンバーなど）と、公開鍵のファイル情報（保存日時、ファイルサイズなど）とを用いて、共通鍵を作成する。そして、ステップＳ５２において、表示装置４は、共通鍵で接続要求を暗号化するとともに、ステップＳ５３において、公開鍵で暗号化された接続要求をさらに暗号化する。つまり、表示装置４は、共通鍵と公開鍵とによって、接続要求を２段階に暗号化する。これにより、暗号化処理が終了される。
【００４４】
そして、図８に示すステップＳ３５において、図１０に示すように、暗号化された接続要求が、ルータ３、インターネット、および、ルータ２を介してストレージ装置１に送信される。一方、ストレージ装置１側では、ステップＳ６１において、暗号化セッションを確立するための表示装置４からの接続要求の受信があると判断するまで、ストレージ装置１の制御部１１は、ステップＳ６１の判断を繰り返している。そして、制御部１１が暗号化セッションを確立するための表示装置４からの接続要求を受信したと判断した場合には、ステップＳ６２に進む。そして、ステップＳ６２において、制御部１１は、表示装置４から送信された暗号化された接続要求を共通鍵と秘密鍵とを用いて復号化する。
【００４５】
この復号化処理の詳細としては、図１１に示すように、ステップＳ７１において、可搬型記憶媒体５のＩＤ（メディアＩＤ、プロダクトＩＤ、ベンダーＩＤ、シリアルナンバーなど）と、公開鍵のファイル情報（保存日時、ファイルサイズなど）とを用いて共通鍵を作成する。なお、この共通鍵は、表示装置４において作成される共通鍵（図９、ステップＳ５１参照）と同一である。次に、ステップＳ７２において、秘密鍵で、表示装置４から送信された接続要求を復号化する。そして、ステップＳ７３において、秘密鍵によって復号化された接続要求をさらに共通鍵を用いて復号化する。これにより、復号化処理が終了される。そして、ステップＳ６３において、暗号の復号化ができたか否かが判断され、復号化ができなかった場合には、暗号化セッションの確立の処理が終了される。また、ステップＳ６３において、暗号の復号化ができた場合には、ステップＳ６４において、制御部１１は、ストレージ装置１と表示装置４との間の暗号化セッションを確立する。また、暗号化セッションが確立できた旨の通知が、ストレージ装置５から表示装置４に送信される。
【００４６】
そして、ステップＳ３６において、表示装置４側では、暗号化セッション確立の通知が受信されたか否かが判断される。ステップＳ３６において、暗号化セッション確立の通知が、たとえば予め定められた時間内に受信されない場合には、暗号化セッションが切断され、表示装置４の再生動作は終了される。ステップＳ３６において、暗号化セッション確立の通知が受信された場合には、ステップＳ３７において、表示装置４側では、コンテンツデータの要求と可搬型記憶媒体５のＩＤとを暗号化された経路（インターネット）を介してストレージ装置１に送信（図１２参照）する。
【００４７】
このとき、ストレージ装置１側では、ステップＳ６５において、制御部１１は、コンテンツデータの要求とＩＤとを受信したか否かを判断する。なお、コンテンツデータの要求とＩＤとの受信に対する制御部１１の判断は、暗号化セッションが確立されてから一定の時間繰り返し行われており、ステップＳ６６において、一定の時間コンテンツデータの要求とＩＤとの受信がなかった場合には、制御部１１は、暗号化セッションを切断する。そして、制御部１１がコンテンツデータの要求とＩＤとを受信したと判断した場合には、ステップＳ６７において、ストレージ装置１に保存されているコンテンツデータのうち、表示装置４から送信されたＩＤに関連付けられたコンテンツデータがあるか否かが判断される。そして、第１実施形態では、ステップＳ６７において、制御部１１は、ストレージ装置１において表示装置４から送信されたＩＤに関連付けられたコンテンツデータがあると判断した場合には、ステップＳ６８において、ＩＤに関連付けられたコンテンツデータ（図６参照）を表示装置４に送信する。なお、ステップＳ６７において、制御部１１が表示装置４から送信されたＩＤに関連付けられたコンテンツデータがないと判断した場合には、制御部１１は、ステップＳ６９において、コンテンツデータがないという通知を表示装置４に送信する。
【００４８】
そして、ステップＳ３８において、表示装置４は、ストレージ装置１からコンテンツデータが送信されたか否かを判断する。表示装置４がストレージ装置１からコンテンツデータが送信されたと判断した場合には、ステップＳ３９において、ストレージ装置１から送信されたコンテンツデータを取得するとともに、ステップＳ４０において、表示装置４は取得したコンテンツデータを再生、表示する。なお、ステップＳ３８において、表示装置４がストレージ装置１からコンテンツデータが送信されていないと判断した場合、ステップＳ４１において、表示装置４は、コンテンツデータなしの通知がストレージ装置１から送信されたか否かを判断する。ステップＳ４１において、表示装置４がコンテンツデータなしの通知がストレージ装置１から送信されたと判断した場合には、ステップＳ４２において、コンテンツデータがない旨を表示装置４に表示する。また、ステップＳ４１において、表示装置４がコンテンツデータなしの通知がストレージ装置１から送信されていないと判断した場合には、ステップＳ４３において、表示装置４は、所定の時間コンテンツデータが送信されなかったか否かを判断する。そして、ステップＳ４３において、表示装置４が所定の時間コンテンツデータが送信されなかったと判断した場合には、ステップＳ４４において、表示装置４に応答なしの通知を表示する。
【００４９】
第１実施形態では、上記のように、表示装置４の制御部４１が、可搬型記憶媒体５のＩＤ（メディアＩＤ、プロダクトＩＤ、ベンダーＩＤ、シリアルナンバーなど）に基づいて作成された共通鍵を用いてストレージ装置１との間にネットワークを介して暗号化された接続を確立することによって、共通鍵が固有性（ユニーク性）の高い可搬型記憶媒体５のＩＤに基づいて作成されているので、共通鍵が不正に作成され難い。これにより、可搬型記憶媒体５に保存されているネットワーク接続情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を保つことができる。
【００５０】
また、第１実施形態では、上記のように、制御部１１は、可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する際に、可搬型記憶媒体５が有するＩＤを取得するとともに、ＩＤに基づいて共通鍵を作成し、可搬型記憶媒体５にネットワークの接続に必要な外部アクセス情報を保存し、表示装置４は、可搬型記憶媒体５が接続された際に、可搬型記憶媒体５からＩＤと外部アクセス情報とを取得し、ＩＤに基づいてストレージ装置１が作成する共通鍵と同一の共通鍵を作成し、表示装置４が作成した共通鍵とストレージ装置１が作成した共通鍵とを用いてストレージ装置１との間にネットワークを介して暗号化された接続を確立するように構成した。その結果、コンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５に不正に外部アクセス情報を複製して表示装置４で使用する場合、コンテンツデータが保存されていた可搬型記憶媒体５のＩＤに基づいてストレージ装置１により作成された共通鍵と、コンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５のＩＤに基づいて表示装置４により作成された共通鍵とは異なる。これにより、表示装置４において作成された共通鍵を用いて暗号化された接続要求をストレージ装置１において復号化することができなくなり、表示装置４とストレージ装置１との間にネットワークを介して暗号化された接続が確立できない。その結果、可搬型記憶媒体５に保存された外部アクセス情報が不正に複製された場合でも、ネットワークのセキュリティ（秘密保持性）を確実に保つことができる。
【００５１】
また、第１実施形態では、上記のように、制御部１１は、秘密鍵と公開鍵とを作成するとともに、ＩＤに基づいて共通鍵を作成し、可搬型記憶媒体５に公開鍵とネットワークの接続に必要な外部アクセス情報とを保存し、表示装置４は、可搬型記憶媒体５が接続された際に、可搬型記憶媒体５からＩＤと外部アクセス情報と公開鍵とを取得して、ＩＤに基づいてストレージ装置１が作成する共通鍵と同一の共通鍵を作成し、表示装置４が作成した共通鍵と公開鍵とによって２段階に暗号化された接続要求を表示装置４がストレージ装置１に送信し、ストレージ装置１が秘密鍵とストレージ装置１が作成した共通鍵とによって接続要求が復号化できた場合に、表示装置４とストレージ装置１との間にネットワークを介して暗号化された接続を確立するように構成した。これにより、表示装置４が作成したネットワークの接続要求が２段階に暗号化されているので、ネットワーク上のユーザが共通鍵または公開鍵の一方を保持していても接続要求を盗聴（ｓｎｉｆｆｉｎｇ）することが困難になる。その結果、ネットワークのセキュリティ（秘密保持性）をより高めることができる。
【００５２】
また、第１実施形態では、上記のように、共通鍵は、可搬型記憶媒体５のＩＤと、公開鍵のファイル情報とに基づいて作成されるように構成した。これにより、共通鍵が可搬型記憶媒体５のＩＤのみに基づいて暗号化されている場合と異なり、共通鍵の不正な作成を行うためにはＩＤに加えて公開鍵のファイル情報も必要になる分、共通鍵の不正な作成がより困難になるので、ネットワークのセキュリティをより高めることができる。
【００５３】
また、第１実施形態では、上記のように、可搬型記憶媒体５のメディアＩＤを用いて共通鍵を作成することにより、容易に、可搬型記憶媒体５ごとに固有の共通鍵を作成することができる。また、可搬型記憶媒体５のプロダクトＩＤ、ベンダーＩＤ、シリアルナンバーを組み合わせて共通鍵を作成することにより、可搬型記憶媒体５ごとの固有のＩＤが取得できない場合でも、可搬型記憶媒体５の識別情報の固有性が高くなるので同一の共通鍵が作成される危険性を小さくすることができる。
【００５４】
また、第１実施形態では、上記のように、ストレージ装置１の制御部１１は、ストレージ装置１と表示装置４との間のネットワークを中継するルータ２から外部アクセス情報を取得するように構成した。これにより、外部からルータ２を介してストレージ装置１に接続するための外部アクセス情報を、ストレージ装置１により容易に取得することができる。
【００５５】
また、第１実施形態では、上記のように、制御部１１は、可搬型記憶媒体５に保存されているコンテンツデータをストレージ装置１に保存する際に、コンテンツデータをＩＤに関連付けるように構成されており、表示装置４とストレージ装置１とがネットワークを介して接続された後、表示装置４がネットワークを介してストレージ装置１にＩＤを送信して、ストレージ装置１にＩＤに関連付けられたコンテンツデータがある場合には、コンテンツデータを表示装置４に送信し、ストレージ装置１にＩＤに関連付けられたコンテンツデータがない場合には、ストレージ装置１と表示装置４とのネットワークを介した接続が終了されるように構成した。これにより、仮にコンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５が表示装置４に接続されてネットワークに接続された場合でも、コンテンツデータが保存されていた可搬型記憶媒体５とは異なる可搬型記憶媒体５のＩＤに対応するコンテンツデータはストレージ装置１に保存されていないので、可搬型記憶媒体５からストレージ装置１に保存されたコンテンツデータが表示装置４において再生されるのを抑制することができる。
【００５６】
また、第１実施形態では、上記のように、表示装置４とストレージ装置１とを接続するネットワークは、インターネットからなる外部ネットワークからなり、可搬型記憶媒体５に保存されているコンテンツデータのストレージ装置１への保存は、インターネットを介さないホームネットワークにおいて行われ、表示装置４は、インターネットからなる外部ネットワークを介してストレージ装置１に接続してコンテンツデータを取得するように構成した。これにより、ホームネットワークにおいてストレージ装置１に保存されたコンテンツデータを、外部からインターネットを介して、容易に表示装置４において再生することができる。
【００５７】
（第２実施形態）
次に、図１３を参照して、第２実施形態によるネットワーク接続システム１０１の構成について説明する。この第２実施形態では、上記インターネットを介してコンテンツデータの取得が行われる上記第１実施形態と異なり、ホームネットワーク内でコンテンツデータの取得が行われる例について説明する。
【００５８】
図１３に示すように、第２実施形態によるネットワーク接続システム１０１では、ホームネットワーク用のルータ６と、ホームネットワークに接続可能なサーバやハードディスクからなるストレージ装置１と、コンテンツデータが表示される表示装置４とから構成されている。なお、ストレージ装置１および表示装置４は、可搬型記憶媒体５が接続可能に構成されている。なお、ルータ６と、ストレージ装置１および表示装置４とは、無線ＬＡＮやＬＡＮなどを利用したホームネットワークにより接続されている。なお、ルータ６は、本発明の「ネットワーク中継装置」の一例である。また、第２実施形態のその他の構成は、上記第１実施形態と同様である。
【００５９】
また、第２実施形態によるネットワーク接続システムのコンテンツデータの保存操作では、グローバルＩＰアドレスおよびポート番号が取得される上記第１実施形態のステップＳ１１およびステップＳ１２（図５参照）と異なり、ルータ６のローカルネットアドレス、ポート番号を取得するように構成されている。そして、ストレージ装置１に保存されているコンテンツデータが、ホームネットワーク内のルータ６を介して表示装置４に取得されるとともに表示される。なお、第２実施形態のその他の動作は、上記第１実施形態と同様である。
【００６０】
なお、今回開示された実施形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した実施形態の説明ではなく特許請求の範囲によって示され、さらに特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる。
【００６１】
たとえば、上記第１および第２実施形態では、本発明のネットワーク接続システムの一例として、外部ネットワークとしてのインターネットおよび内部ネットワークとしてのホームネットワークに本発明のネットワーク接続システムを適用する例を示したが、本発明はこれに限らない。たとえば、会社内のイントラネットにも本発明を適用可能である。
【００６２】
また、上記第１および第２実施形態では、表示装置において共通鍵と公開鍵とを用いて接続要求を２段階に暗号化するとともに、ストレージ装置において共通鍵と秘密鍵とを用いて２段階に暗号化された接続要求を復号化する例を示したが、本発明はこれに限らない。たとえば、表示装置において共通鍵のみを用いて接続要求を暗号化するとともに、ストレージ装置において共通鍵のみを用いて暗号化された接続要求を復号化してもよい。
【００６３】
また、上記第１および第２実施形態では、表示装置において記憶媒体のＩＤに基づいて共通鍵を作成するとともに、ストレージ装置において記憶媒体のＩＤに基づいて共通鍵を作成し、従来の方法によって公開鍵と秘密鍵とを作成する例を示したが、本発明はこれに限らない。たとえば、ストレージ装置において記憶媒体のＩＤから公開鍵と秘密鍵とを作成してもよい。この場合、公開鍵が記憶媒体に保存され、表示装置は公開鍵を用いて接続要求を暗号化する。そして、ストレージ装置が暗号化された接続要求を秘密鍵を用いて復号化することにより、ネットワークの暗号化された接続が確立される。
【００６４】
また、上記第１および第２実施形態では、本発明の再生装置として電気的なフォトフレームからなる表示装置を用いる例を示したが、本発明はこれに限らない。本発明では、パーソナルコンピュータのディスプレイなどのネットワークに接続可能な表示部を有する機器を再生装置として用いればよい。
【００６５】
また、上記第１および第２実施形態では、本発明の再生装置として表示装置を用いる例を示したが、本発明はこれに限らない。たとえば、再生装置として音声を再生することが可能な機器を用いてもよい。この場合、コンテンツデータは、音楽などの音声データである。
【符号の説明】
【００６６】
１ ストレージ装置
２、６ ルータ（ネットワーク中継装置）
４ 表示装置（再生装置）
５ 可搬型記憶媒体
１１ 制御部（第１制御部）
４１ 制御部（第２制御部）
１００、１０１ ネットワーク接続システム
【特許請求の範囲】
【請求項１】
第１制御部を含むとともに、可搬型記憶媒体に保存されているデータの保存とネットワークヘの接続とが可能なストレージ装置と、
前記可搬型記憶媒体が接続可能に構成されるとともに、第２制御部を含み、前記可搬型記憶媒体から前記ストレージ装置に保存された前記データを前記ネットワークを介して取得して再生することが可能な再生装置とを備え、
前記ストレージ装置の前記第１制御部は、前記可搬型記憶媒体に保存されている前記データを前記ストレージ装置に保存する際に、前記可搬型記憶媒体が有する記憶媒体識別情報を取得するとともに、前記可搬型記憶媒体に前記ネットワークの接続に必要なネットワーク接続情報を保存し、
前記再生装置の第２制御部は、前記可搬型記憶媒体が接続された際に、前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報とを取得するとともに、前記記憶媒体識別情報に基づいて作成された暗号鍵を用いて前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立した後、前記ネットワークの暗号化された接続を介して前記ストレージ装置から前記データを取得して前記データを再生するように構成されている、ネットワーク接続システム。
【請求項２】
前記ストレージ装置の第１制御部は、前記可搬型記憶媒体に保存されている前記データを前記ストレージ装置に保存する際に、前記可搬型記憶媒体が有する前記記憶媒体識別情報を取得するとともに、前記記憶媒体識別情報に基づいて共通鍵を作成し、前記可搬型記憶媒体に前記ネットワークの接続に必要な前記ネットワーク接続情報を保存し、
前記再生装置は、前記可搬型記憶媒体が接続された際に、前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報とを取得し、前記記憶媒体識別情報に基づいて前記ストレージ装置が作成した前記共通鍵と同一の共通鍵を作成し、
少なくとも前記再生装置が作成した前記共通鍵と前記ストレージ装置が作成した前記共通鍵とを用いて前記再生装置と前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立するように構成されている、請求項１に記載のネットワーク接続システム。
【請求項３】
前記ストレージ装置の第１制御部は、秘密鍵と公開鍵とを作成するとともに、少なくとも前記記憶媒体識別情報に基づいて前記共通鍵を作成し、前記可搬型記憶媒体に前記公開鍵と前記ネットワークの接続に必要な前記ネットワーク接続情報とを保存し、
前記再生装置は、前記可搬型記憶媒体が接続された際に、前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報と前記公開鍵とを取得して、少なくとも前記記憶媒体識別情報に基づいて前記ストレージ装置が作成した前記共通鍵と同一の前記共通鍵を作成し、
前記再生装置が作成した前記共通鍵と前記公開鍵とによって２段階に暗号化された接続要求を前記再生装置が前記ストレージ装置に送信し、前記ストレージ装置が前記秘密鍵と前記ストレージ装置が作成した前記共通鍵とによって前記接続要求が復号化できた場合に、前記再生装置と前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立するように構成されている、請求項２に記載のネットワーク接続システム。
【請求項４】
前記共通鍵は、前記可搬型記憶媒体の前記記憶媒体識別情報に加えて、前記公開鍵のファイル情報にも基づいて作成されるように構成されている、請求項３に記載のネットワーク接続システム。
【請求項５】
前記可搬型記憶媒体が有する前記記憶媒体識別情報は、前記可搬型記憶媒体ごとの固有の識別情報、前記可搬型記憶媒体の製造者の識別情報、前記可搬型記憶媒体の機種ごとの識別情報、および、前記可搬型記憶媒体の製造番号のうちの少なくとも１つを含む、請求項１〜４のいずれか１項に記載のネットワーク接続システム。
【請求項６】
前記ストレージ装置の前記第１制御部は、前記ストレージ装置と前記再生装置との間の前記ネットワークを中継するネットワーク中継装置から前記ネットワーク接続情報を取得するように構成されている、請求項１〜５のいずれか１項に記載のネットワーク接続システム。
【請求項７】
前記第１制御部は、前記可搬型記憶媒体に保存されている前記データを前記ストレージ装置に保存する際に、前記データを前記記憶媒体識別情報に関連付けるように構成されており、
前記再生装置と前記ストレージ装置とが前記ネットワークを介して接続された後、前記再生装置が前記ネットワークを介して前記ストレージ装置に前記記憶媒体識別情報を送信して、前記ストレージ装置に前記記憶媒体識別情報に関連付けられた前記データがある場合には、前記データを前記再生装置に送信し、前記ストレージ装置に前記記憶媒体識別情報に関連付けられた前記データがない場合には、前記ストレージ装置と前記再生装置との前記ネットワークを介した接続が終了されるように構成されている、請求項１〜６のいずれか１項に記載のネットワーク接続システム。
【請求項８】
前記再生装置と前記ストレージ装置とを接続する前記ネットワークは、インターネットからなる外部ネットワークを含み、
前記可搬型記憶媒体に保存されている前記データの前記ストレージ装置への保存は、前記インターネットを介さない内部ネットワークにおいて行われ、前記再生装置は、前記インターネットからなる外部ネットワークを介して前記ストレージ装置に接続して前記データを取得するように構成されている、請求項１〜７のいずれか１項に記載のネットワーク接続システム。
【請求項９】
可搬型記憶媒体に保存されているデータと前記可搬型記憶媒体が有する記憶媒体識別情報とをストレージ装置に保存するステップと、
前記ストレージ装置により前記可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存するステップと、
再生装置に前記可搬型記憶媒体が接続された際に、前記再生装置により前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報とを取得するステップと、
前記記憶媒体識別情報に基づいて作成された暗号鍵を用いて前記再生装置と前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立するステップと、
前記再生装置により前記ストレージ装置から前記暗号化された接続を介して前記データを取得するとともに再生するステップとを備える、ネットワーク接続方法。
【請求項１】
第１制御部を含むとともに、可搬型記憶媒体に保存されているデータの保存とネットワークヘの接続とが可能なストレージ装置と、
前記可搬型記憶媒体が接続可能に構成されるとともに、第２制御部を含み、前記可搬型記憶媒体から前記ストレージ装置に保存された前記データを前記ネットワークを介して取得して再生することが可能な再生装置とを備え、
前記ストレージ装置の前記第１制御部は、前記可搬型記憶媒体に保存されている前記データを前記ストレージ装置に保存する際に、前記可搬型記憶媒体が有する記憶媒体識別情報を取得するとともに、前記可搬型記憶媒体に前記ネットワークの接続に必要なネットワーク接続情報を保存し、
前記再生装置の第２制御部は、前記可搬型記憶媒体が接続された際に、前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報とを取得するとともに、前記記憶媒体識別情報に基づいて作成された暗号鍵を用いて前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立した後、前記ネットワークの暗号化された接続を介して前記ストレージ装置から前記データを取得して前記データを再生するように構成されている、ネットワーク接続システム。
【請求項２】
前記ストレージ装置の第１制御部は、前記可搬型記憶媒体に保存されている前記データを前記ストレージ装置に保存する際に、前記可搬型記憶媒体が有する前記記憶媒体識別情報を取得するとともに、前記記憶媒体識別情報に基づいて共通鍵を作成し、前記可搬型記憶媒体に前記ネットワークの接続に必要な前記ネットワーク接続情報を保存し、
前記再生装置は、前記可搬型記憶媒体が接続された際に、前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報とを取得し、前記記憶媒体識別情報に基づいて前記ストレージ装置が作成した前記共通鍵と同一の共通鍵を作成し、
少なくとも前記再生装置が作成した前記共通鍵と前記ストレージ装置が作成した前記共通鍵とを用いて前記再生装置と前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立するように構成されている、請求項１に記載のネットワーク接続システム。
【請求項３】
前記ストレージ装置の第１制御部は、秘密鍵と公開鍵とを作成するとともに、少なくとも前記記憶媒体識別情報に基づいて前記共通鍵を作成し、前記可搬型記憶媒体に前記公開鍵と前記ネットワークの接続に必要な前記ネットワーク接続情報とを保存し、
前記再生装置は、前記可搬型記憶媒体が接続された際に、前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報と前記公開鍵とを取得して、少なくとも前記記憶媒体識別情報に基づいて前記ストレージ装置が作成した前記共通鍵と同一の前記共通鍵を作成し、
前記再生装置が作成した前記共通鍵と前記公開鍵とによって２段階に暗号化された接続要求を前記再生装置が前記ストレージ装置に送信し、前記ストレージ装置が前記秘密鍵と前記ストレージ装置が作成した前記共通鍵とによって前記接続要求が復号化できた場合に、前記再生装置と前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立するように構成されている、請求項２に記載のネットワーク接続システム。
【請求項４】
前記共通鍵は、前記可搬型記憶媒体の前記記憶媒体識別情報に加えて、前記公開鍵のファイル情報にも基づいて作成されるように構成されている、請求項３に記載のネットワーク接続システム。
【請求項５】
前記可搬型記憶媒体が有する前記記憶媒体識別情報は、前記可搬型記憶媒体ごとの固有の識別情報、前記可搬型記憶媒体の製造者の識別情報、前記可搬型記憶媒体の機種ごとの識別情報、および、前記可搬型記憶媒体の製造番号のうちの少なくとも１つを含む、請求項１〜４のいずれか１項に記載のネットワーク接続システム。
【請求項６】
前記ストレージ装置の前記第１制御部は、前記ストレージ装置と前記再生装置との間の前記ネットワークを中継するネットワーク中継装置から前記ネットワーク接続情報を取得するように構成されている、請求項１〜５のいずれか１項に記載のネットワーク接続システム。
【請求項７】
前記第１制御部は、前記可搬型記憶媒体に保存されている前記データを前記ストレージ装置に保存する際に、前記データを前記記憶媒体識別情報に関連付けるように構成されており、
前記再生装置と前記ストレージ装置とが前記ネットワークを介して接続された後、前記再生装置が前記ネットワークを介して前記ストレージ装置に前記記憶媒体識別情報を送信して、前記ストレージ装置に前記記憶媒体識別情報に関連付けられた前記データがある場合には、前記データを前記再生装置に送信し、前記ストレージ装置に前記記憶媒体識別情報に関連付けられた前記データがない場合には、前記ストレージ装置と前記再生装置との前記ネットワークを介した接続が終了されるように構成されている、請求項１〜６のいずれか１項に記載のネットワーク接続システム。
【請求項８】
前記再生装置と前記ストレージ装置とを接続する前記ネットワークは、インターネットからなる外部ネットワークを含み、
前記可搬型記憶媒体に保存されている前記データの前記ストレージ装置への保存は、前記インターネットを介さない内部ネットワークにおいて行われ、前記再生装置は、前記インターネットからなる外部ネットワークを介して前記ストレージ装置に接続して前記データを取得するように構成されている、請求項１〜７のいずれか１項に記載のネットワーク接続システム。
【請求項９】
可搬型記憶媒体に保存されているデータと前記可搬型記憶媒体が有する記憶媒体識別情報とをストレージ装置に保存するステップと、
前記ストレージ装置により前記可搬型記憶媒体にネットワークの接続に必要なネットワーク接続情報を保存するステップと、
再生装置に前記可搬型記憶媒体が接続された際に、前記再生装置により前記可搬型記憶媒体から前記記憶媒体識別情報と前記ネットワーク接続情報とを取得するステップと、
前記記憶媒体識別情報に基づいて作成された暗号鍵を用いて前記再生装置と前記ストレージ装置との間に前記ネットワークを介して暗号化された接続を確立するステップと、
前記再生装置により前記ストレージ装置から前記暗号化された接続を介して前記データを取得するとともに再生するステップとを備える、ネットワーク接続方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１１−７７６３８（Ｐ２０１１−７７６３８Ａ）
【公開日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願番号】特願２００９−２２４４８２（Ｐ２００９−２２４４８２）
【出願日】平成２１年９月２９日（２００９．９．２９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．コンパクトフラッシュ
【出願人】（０００２０１１１３）船井電機株式会社 (7,855)
【Ｆターム（参考）】
【公開日】平成２３年４月１４日（２０１１．４．１４）
【国際特許分類】
【出願日】平成２１年９月２９日（２００９．９．２９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．コンパクトフラッシュ
【出願人】（０００２０１１１３）船井電機株式会社 (7,855)
【Ｆターム（参考）】
[ Back to top ]