操作装置、データ処理装置、転送装置、操作システム、操作装置の制御方法、データ処理装置の制御方法、転送装置の制御方法、制御プログラム、およびコンピュータ読み取り可能な記録媒体
【課題】サービスを提供する装置へのアクセスの安全性を確保しつつ、サービスを享受し始めるまでの所要時間を低減する。
【解決手段】操作装置３００は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能であり、上記処理指定情報には、アクセス処理装置からのアクセスを、サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形アクセス命令を、雛形アクセス命令記憶部３５２から取得するとともに、該取得した雛形アクセス命令に、サービス識別子を付加して専用アクセス命令を生成する専用アクセス命令生成部３３３と、専用アクセス命令をアクセス処理装置に送信する専用アクセス命令送信部３３４とを備える。
【解決手段】操作装置３００は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能であり、上記処理指定情報には、アクセス処理装置からのアクセスを、サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形アクセス命令を、雛形アクセス命令記憶部３５２から取得するとともに、該取得した雛形アクセス命令に、サービス識別子を付加して専用アクセス命令を生成する専用アクセス命令生成部３３３と、専用アクセス命令をアクセス処理装置に送信する専用アクセス命令送信部３３４とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ処理装置を操作するための操作データをデータ処理装置に送信する操作装置、操作データに従って処理を実行するデータ処理装置等に関するものである。
【背景技術】
【０００２】
近年、テレビジョン受像機に代表されるデジタル家電は、通信ネットワークに接続する機能を備えたものが増しており、中にはＷｅｂブラウザを搭載し、指定されたアドレスのＷｅｂサーバにアクセスして、各種コンテンツを取得および表示する機能を備えたものもある。ここで、ユーザが、リモコンなどに設けられている操作キー等を用いて、アクセスしたいＷｅｂサーバのアドレスを直接入力する場合、入力に手間がかかり利便性が損なわれることが多い。そこで、ユーザにアドレスの入力を強要する代わりに、指定されたアドレスにアクセスする命令（アクセス命令）が格納されたデータをデジタル家電に与えることによって、簡単に、所望のＷｅｂサーバにアクセスする方法が知られている。
【０００３】
例えば、特許文献１に開示されているシステムでは、ＵＲＬ（Uniform Resource Locator）により指定されるＷｅｂページを表示する処理を実行させる命令が格納された画像データ（以下、アクセス先アドレス付画像と称する）を、携帯機器などの操作装置から画像データ受信装置に送信することによって、画像データ受信装置にＷｅｂブラウザを起動させ、ＵＲＬにより示されるアドレスを有するサーバにアクセスさせる。これにより、ユーザがアドレスを入力すること無く、画像データ受信装置を介して所望のＷｅｂサーバにアクセスすることができる、操作性および利便性の高い操作システムを実現している。
【０００４】
さらに、特許文献１に開示されているシステムでは、アクセス先アドレス付画像に電子署名を付与し、電子署名の正当性を検証することによって、アクセス先アドレス付画像に格納されているアドレスが変更されていることを検知する。そのため、アクセス先アドレス付画像を提供するサーバにて、アクセス先であるＷｅｂサーバの安全性を予め確認しておけば、アクセス先アドレス付画像を受信するアクセス装置において、電子署名の正当性を検証することにより、Ｗｅｂサーバへの安全なアクセスを確保することが可能となる。
【０００５】
また、特許文献２では、携帯電話において二次元コードを読み取ることにより、当該読み取った二次元コードに格納されているアドレスを有するサーバにアクセスする情報提供システムが開示されている。二次元コードを利用することにより、キーボード等を利用してアドレスを入力する必要を無くしている。さらに、特許文献２では、二次元コード内にアドレスをそのまま格納する構成のみならず、アドレスを暗号化するとともに、暗号化されたアドレスの一部を復号するための復号鍵を公開鍵管理サーバから取得する構成を開示している。これにより、セキュアなアクセス、および、公開鍵管理サーバにおけるアクセス管理を実現している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−１１８４４８号公報（公開日：２００９年５月２８日）
【特許文献２】特開２００３−２３３５４６号公報（公開日：２００３年８月２２日）
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示されているシステムでは、所望のサービスを提供するＷｅｂサーバにアクセスするためには、操作装置にて、事前に、アクセス先アドレス付画像を提供するサーバ（以下、画像提供サーバと表記する）にアクセスし、所望のサービスを提供するＷｅｂサーバのアドレスが付与されたアクセス先アドレス付画像を取得する必要がある。このように、特許文献１に開示されているシステムでは、事前処理が必要となり、画像提供サーバとの通信による遅延時間が生じる結果、所望のサービスを享受し始めるまでに多くの所要時間を要するという問題がある。さらに、操作装置が画像提供サーバとの通信を行なう場合、通信費用が発生するという問題がある。また、操作装置が画像提供サーバに直接アクセスするための通信手段を有さない場合、または、操作装置が通信不可能なエリアに位置する場合、事前にアクセス先アドレス付画像を取得することができないという問題がある。
【０００８】
ここで、画像提供サーバにアクセスすることなく、操作装置にて、正当な電子署名を付加したアクセス先アドレス付画像を生成することも考えられる。しかしながら、任意のアドレスへのアクセスを実行させるアクセス先アドレス付画像を、ユーザが生成できるようにした場合、電子署名が正当であるにもかかわらわず、有害な（安全性が確認されていない）サイトへのアクセスを実行させるアクセス先アドレス付画像が第三者に流通するおそれがあるため、電子署名による安全性が担保できない。したがって、操作装置にて、正当な電子署名を付加したアクセス先アドレス付画像を、何らの制限無しに生成可能とすることは、好ましくない。
【０００９】
ここで、アクセス先アドレス付画像を生成する毎に、信頼性のあるサーバに対して、アクセス先の安全性の確認を求めることも可能であるが、この場合、当該サーバとのやり取りのためにタイムラグが発生する。
【００１０】
次に、特許文献２に開示されているシステムは、ユーザが保有する携帯電話のみを用いてサービスにアクセスすることを目的として構築されたものであるため、カメラ機能を有さないテレビジョン受像機等のデジタル家電には適用することができない。
【００１１】
また、有害なサイトへのアクセスを防止するために、コードの一部を暗号化した場合には、デコード時に、公開鍵管理サーバから復号鍵を取得する処理が必要となる。このように、特許文献２に開示されているシステムでは、事前処理が必要となり、公開鍵管理サーバとの通信による遅延時間が生じる結果、所望のサービスを享受し始めるまでに多くの所要時間を要するという問題がある。
【００１２】
本発明は、上記の問題点に鑑みてなされたものであり、その目的は、サービスを提供する装置へのアクセスの安全性を確保しつつ、サービスを享受し始めるまでの所要時間を低減する操作装置等を提供することにある。
【課題を解決するための手段】
【００１３】
上記課題を解決するために、本発明に係る操作装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得手段と、上記雛形データ取得手段にて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成手段と、上記操作データ生成手段にて生成した上記操作データを、上記データ処理装置に送信する操作データ送信手段とを備えることを特徴としている。
【００１４】
また、本発明に係る操作装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置の制御方法であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得ステップと、上記雛形データ取得ステップにて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成ステップと、上記操作データ生成ステップにて生成した上記操作データを、上記データ処理装置に送信する操作データ送信ステップとを含むことを特徴としている。
【００１５】
上記の構成によれば、まず、転送装置にアクセスする処理が記述された処理指定情報と、認証情報とを含み、かつ、サービス識別子を付加可能な雛形データを、記憶部から取得することができる。そして、上記取得した雛形データに、サービス識別子を付加して操作データを生成することができる。そして、上記生成した操作データを、データ処理装置に送信することができる。
【００１６】
よって、操作装置は、操作データを提供するサーバに事前にアクセスすることなく、処理指定情報と認証情報とサービス識別子とを含む操作データを得ることができる。つまり、操作データを提供するサーバとの通信が不要であるので、通信に要する時間および費用を削減することができる。
【００１７】
また、処理指定情報には、転送装置にアクセスする処理が記述されており、かつ、認証情報により処理指定情報の変更の有無が検知可能となっているため、操作データを受信したデータ処理装置のアクセス先を、必ず転送装置にすることができる。つまり、データ処理装置が操作データを受信した直後に有害なサイトへアクセスすることを防止することができる。なお、転送装置にて、転送先のサービス提供装置へのアクセスの可否を判定する構成にすれば、有害なサイトへ転送されることはない。
【００１８】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。さらに、ユーザが操作装置にて操作を行なってから、サービス提供装置からサービスを享受し始めるまでの所要時間を低減することができるという効果を奏する。
【００１９】
さらに、本発明に係る操作装置は、上記雛形データは、さらに、上記サービスに関する画像を含んでおり、上記画像を表示する表示部をさらに備える構成であってもよい。
【００２０】
上記の構成によれば、雛形データはサービスに関する画像を含んでおり、サービスに関する画像が表示部にされる。
【００２１】
したがって、操作データが、どのようなサービスを提供するサービス提供装置にアクセスするためのデータであるかを、ユーザが表示部を閲覧するだけで容易に知り得ることが可能となり、ユーザの利便性が向上するという効果を奏する。
【００２２】
また、雛形データが画像形式のデータである場合、画像を扱うことができる任意のアプリケーションにて雛形データを扱うことができるという効果を奏する。さらに、ブログやメール等を用いて雛形データを容易に配布することができるという効果を奏する。
【００２３】
さらに、本発明に係る操作装置は、上記操作データ生成手段は、表示部に表示中の上記サービスが記述されたソースデータから上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加する構成であってもよい。
【００２４】
上記の構成によれば、表示部に表示中のサービスが記述されたソースデータから得られるサービス識別子を雛形データに付加することができる。
【００２５】
よって、例えば、Ｗｅｂブラウザにて閲覧中のページから得られるＵＲＬなどを、サービス識別子として雛形データに付加することができる。
【００２６】
したがって、ユーザは、表示部での閲覧を中断せずに、操作データを生成することができるので、ユーザの利便性が向上するという効果を奏する。
【００２７】
さらに、本発明に係る操作装置は、上記サービス提供装置からサービスの提供を受けて表示部に表示するためのサービス情報を記憶するサービス取得情報記憶部をさらに備え、上記操作データ生成手段は、上記サービス取得情報記憶部に記憶された上記サービス情報から上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加する構成であってもよい。
【００２８】
上記の構成によれば、サービス取得情報記憶部に記憶されたサービス情報から得られるサービス識別子を雛形データに付加することができる。
【００２９】
よって、例えば、Ｗｅｂブラウザのブックマークから得られるＵＲＬなどを、サービス識別子として雛形データに付加することができる。
【００３０】
したがって、一覧からアクセス先を選択するという簡易な操作により、操作データを生成することができるので、ユーザの利便性が向上するという効果を奏する。
【００３１】
さらに、本発明に係る操作装置は、上記認証情報は電子署名であってもよい。
【００３２】
上記の構成によれば、実装が容易であるとともに、処理指定情報の変更を確実に検知することが可能となる。
【００３３】
上記課題を解決するために、本発明に係るデータ処理装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信手段と、上記操作データ受信手段にて受信した上記操作データから上記認証情報を抽出する認証情報抽出手段と、上記認証情報抽出手段にて抽出した上記認証情報の正当性を検証する認証情報検証手段と、上記認証情報検証手段にて検証した結果、上記認証情報が正当であるとき、上記操作データ受信手段にて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信手段にて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセス手段とを備えることを特徴としている。
【００３４】
また、本発明に係るデータ処理装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置の制御方法であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信ステップと、上記操作データ受信ステップにて受信した上記操作データから上記認証情報を抽出する認証情報抽出ステップと、上記認証情報抽出ステップにて抽出した上記認証情報の正当性を検証する認証情報検証ステップと、上記認証情報検証ステップにて検証した結果、上記認証情報が正当であるとき、上記操作データ受信ステップにて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信ステップにて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセスステップとを含むことを特徴としている。
【００３５】
上記の構成によれば、まず、転送装置にアクセスする処理を指定した処理指定情報と、認証情報と、サービス識別子とを含む操作データを、外部から受信することができる。そして、上記受信した操作データから認証情報を抽出することができる。そして、上記抽出した認証情報の正当性を検証することができる。そして、検証した結果、認証情報が正当であるとき、操作データに含まれる処理指定情報に従って転送装置にアクセスするとともに、操作データに含まれるサービス識別子を転送装置に送信することができる。
【００３６】
よって、外部装置である操作装置から受信した操作データに含まれる認証情報が正当であるとき（つまり、操作データに含まれる処理指定情報が変更されていないとき）、転送装置にアクセスするとともにサービス識別子を送信することができる。そのため、操作データを受信した直後に有害なサイトへアクセスすることなく、必ず転送装置にアクセスすることができるとともに、転送装置に、サービス提供装置への転送を行なわせることができる。なお、転送装置にて、転送先のサービス提供装置へのアクセスの可否を判定する構成にすれば、有害なサイトへ転送されることはない。
【００３７】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００３８】
さらに、本発明に係るデータ処理装置は、上記認証情報は電子署名であってもよい。
【００３９】
上記の構成によれば、実装が容易であるとともに、処理指定情報の変更を確実に検知することが可能となる。
【００４０】
上記課題を解決するために、本発明に係る転送装置は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信手段と、上記識別子受信手段にて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理手段とを備えることを特徴としている。
【００４１】
また、本発明に係る転送装置の制御方法は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置の制御方法であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信ステップと、上記識別子受信ステップにて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理ステップとを含むことを特徴としている。
【００４２】
上記の構成によれば、自装置にアクセスする処理を指定した処理指定情報と認証情報とを含む操作データに従って自装置にアクセスするデータ処理装置からサービス識別子を受信することができる。そして、上記受信したサービス識別子にて識別されるサービスを提供するサービス提供装置を特定し、該特定したサービス提供装置へ、データ処理装置からのアクセスを転送することができる。
【００４３】
よって、操作データに従って自装置にアクセスしてきたデータ処理装置のアクセス先を、サービス識別子にて識別されるサービスを提供するサービス提供装置に転送することができる。なお、転送装置にて、転送先のサービス提供装置へのアクセスの可否を判定する構成にすれば、有害なサイトへ転送されることはない。
【００４４】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００４５】
さらに、本発明に係る操作システムは、上記操作装置と、上記データ処理装置と、上記転送装置と、上記サービス提供装置とを含むことを特徴としている。
【００４６】
上記の構成によれば、（１）まず、操作装置にて、転送装置にアクセスする処理が記述された処理指定情報と、認証情報とを含み、かつ、サービス識別子を付加可能な雛形データに、サービス識別子を付加して操作データを生成し、該生成した操作データを、データ処理装置に送信することができる。（２）続いて、データ処理装置では、操作装置から受信した操作データから抽出した認証情報の正当性を検証した結果、認証情報が正当であるとき、操作データに含まれる処理指定情報に従って転送装置にアクセスするとともに、操作データに含まれるサービス識別子を転送装置に送信することができる。（３）続いて、転送装置では、データ処理装置から受信したサービス識別子にて識別されるサービスを提供するサービス提供装置を特定し、該特定したサービス提供装置へ、データ処理装置からのアクセスを転送することができる。
【００４７】
よって、操作装置は、操作データを提供するサーバに事前にアクセスすることなく、処理指定情報と認証情報とサービス識別子とを含む操作データを、データ処理装置に送信することができる。そして、データ処理装置では、操作データに含まれる認証情報が正当であるとき（つまり、操作データに含まれる処理指定情報が変更されていないとき）、転送装置にアクセスするとともにサービス識別子を送信することができる。そして、転送装置は、データ処理装置のアクセス先を、サービス識別子にて識別されるサービスを提供するサービス提供装置に転送することができる。
【００４８】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。さらに、ユーザが操作装置にて操作を行なってから、サービス提供装置からサービスを享受し始めるまでの所要時間を低減することができるという効果を奏する。
【００４９】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを記録したことを特徴としている。
【００５０】
上記の構成によれば、処理指定情報を含む操作データをデータ処理装置に送信する操作装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、操作装置に雛形データを提供することができる。
【００５１】
さらに、本発明に係るコンピュータ読み取り可能な記録媒体は、上記雛形データは、さらに、上記サービスに関する画像を含む画像データであってもよい。
【００５２】
上記の構成によれば、さらに、雛形データを画像データとして操作装置に提供することができる。
【００５３】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報と、サービス識別子とを含む操作データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された操作データを記録したことを特徴としている。
【００５４】
上記の構成によれば、データ処理装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、データ処理装置に操作データを提供することができる。
【００５５】
さらに、本発明に係るコンピュータ読み取り可能な記録媒体は、上記操作データは、さらに、上記サービスに関する画像を含む画像データであってもよい。
【００５６】
上記の構成によれば、さらに、操作データを画像データとしてデータ提供装置に提供することができる。
【００５７】
なお、上記操作装置、上記データ処理装置、および上記転送装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記各手段として動作させることにより上記操作装置、上記データ処理装置、および上記転送装置をコンピュータにて実現させる上記操作装置、上記データ処理装置、および上記転送装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
【発明の効果】
【００５８】
上記課題を解決するために、本発明に係る操作装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得手段と、上記雛形データ取得手段にて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成手段と、上記操作データ生成手段にて生成した上記操作データを、上記データ処理装置に送信する操作データ送信手段とを備えることを特徴としている。
【００５９】
また、本発明に係る操作装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置の制御方法であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得ステップと、上記雛形データ取得ステップにて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成ステップと、上記操作データ生成ステップにて生成した上記操作データを、上記データ処理装置に送信する操作データ送信ステップとを含むことを特徴としている。
【００６０】
よって、操作装置は、操作データを提供するサーバに事前にアクセスすることなく、処理指定情報と認証情報とサービス識別子とを含む操作データを得ることができる。つまり、操作データを提供するサーバとの通信が不要であるので、通信に要する時間および費用を削減することができる。
【００６１】
また、処理指定情報には、転送装置にアクセスする処理が記述されており、かつ、認証情報により処理指定情報の変更の有無が検知可能となっているため、操作データを受信したデータ処理装置のアクセス先を、必ず転送装置にすることができる。つまり、データ処理装置が操作データを受信した直後に有害なサイトへアクセスすることを防止することができる。
【００６２】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。さらに、ユーザが操作装置にて操作を行なってから、サービス提供装置からサービスを享受し始めるまでの所要時間を低減することができるという効果を奏する。
【００６３】
上記課題を解決するために、本発明に係るデータ処理装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信手段と、上記操作データ受信手段にて受信した上記操作データから上記認証情報を抽出する認証情報抽出手段と、上記認証情報抽出手段にて抽出した上記認証情報の正当性を検証する認証情報検証手段と、上記認証情報検証手段にて検証した結果、上記認証情報が正当であるとき、上記操作データ受信手段にて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信手段にて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセス手段とを備えることを特徴としている。
【００６４】
また、本発明に係るデータ処理装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置の制御方法であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信ステップと、上記操作データ受信ステップにて受信した上記操作データから上記認証情報を抽出する認証情報抽出ステップと、上記認証情報抽出ステップにて抽出した上記認証情報の正当性を検証する認証情報検証ステップと、上記認証情報検証ステップにて検証した結果、上記認証情報が正当であるとき、上記操作データ受信ステップにて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信ステップにて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセスステップとを含むことを特徴としている。
【００６５】
よって、外部装置である操作装置から受信した操作データに含まれる認証情報が正当であるとき（つまり、操作データに含まれる処理指定情報が変更されていないとき）、転送装置にアクセスするとともにサービス識別子を送信することができる。そのため、操作データを受信した直後に有害なサイトへアクセスすることなく、必ず転送装置にアクセスすることができるとともに、転送装置に、サービス提供装置への転送を行なわせることができる。
【００６６】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００６７】
上記課題を解決するために、本発明に係る転送装置は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信手段と、上記識別子受信手段にて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理手段とを備えることを特徴としている。
【００６８】
また、本発明に係る転送装置の制御方法は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置の制御方法であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信ステップと、上記識別子受信ステップにて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理ステップとを含むことを特徴としている。
【００６９】
よって、操作データに従って自装置にアクセスしてきたデータ処理装置のアクセス先を、サービス識別子にて識別されるサービスを提供するサービス提供装置に転送することができる。
【００７０】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００７１】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを記録したことを特徴としている。
【００７２】
上記の構成によれば、処理指定情報を含む操作データをデータ処理装置に送信する操作装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、操作装置に雛形データを提供することができる。
【００７３】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報と、サービス識別子とを含む操作データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された操作データを記録したことを特徴としている。
【００７４】
上記の構成によれば、データ処理装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、データ処理装置に操作データを提供することができる。
【図面の簡単な説明】
【００７５】
【図１】図２に示した操作システムに含まれる操作装置の詳細構成を示すブロック図である。
【図２】本発明の一実施形態に係る操作システムの概要構成を示すブロック図である。
【図３】図３（ａ）は、図２に示した操作システムで扱う雛形アクセス命令のデータ構造の概略を示す模式図である。図３（ｂ）は、図２に示した操作システムで扱う専用アクセス命令のデータ構造の概略を示す模式図である。
【図４】図２に示した操作システムにおける処理の流れの概要を示すシーケンス図である。
【図５】図２に示した操作システムを構成する各装置の要部構成を示すブロック図である。
【図６】図１に示した操作装置における処理の流れの一例を示すフローチャートである。
【図７】図２に示した操作システムに含まれるアクセス処理装置の詳細構成を示すブロック図である。
【図８】図７に示したアクセス処理装置における処理の流れの一例を示すフローチャートである。
【図９】図２に示した操作システムに含まれる転送装置の詳細構成を示すブロック図である。
【図１０】図９に示した転送装置が備えるサービス情報記憶部のデータ構造の一例を示す表である。
【図１１】図９に示した転送装置における処理の流れの一例を示すフローチャートである。
【図１２】図２に示した操作システムに含まれるサービス提供装置の詳細構成を示すブロック図である。
【図１３】図３に示したアクセス命令が画像データである場合のデータ構造の一例を示す模式図である。
【図１４】図１に示した操作装置としてＷｅｂブラウザを搭載した携帯電話機を用いるとともに、図７に示したアクセス処理装置としてＷｅｂブラウザを搭載したテレビジョン受像機を用いた場合の使用態様を示す模式図である。
【図１５】図１５（ａ）は、操作装置に搭載されたＷｅｂブラウザを用いて、△△△△株式会社のＷｅｂサイトを表示した画面を示す模式図である。図１５（ｂ）は、専用アクセス命令を送信する前に、ユーザに確認を求めるメッセージを表示した画面を示す模式図である。図１５（ｃ）は、操作装置がＱＲコードを認識した画面を示す模式図である。図１５（ｄ）は、△△△△株式会社のＵＲＬがデコードされた様子を表示した画面を示す模式図である。図１５（ｅ）は、専用アクセス命令を送信する前に、ユーザに確認を求めるメッセージを表示した画面を示す模式図である。
【図１６】図１６（ａ）は、図２に示した操作システムで扱う専用アクセス命令の他のデータ構造の概略を示す模式図である。図１６（ｂ）は、図２に示した操作システムで扱う専用アクセス命令の他のデータ構造の概略を示す模式図である。
【図１７】図１７（ａ）は、図７に示したアクセス処理装置が保持するＣｏｏｋｉｅの記述内容の一例を示す模式図である。図１７（ｂ）は、図１７（ａ）に示したＣｏｏｋｉｅの記述内容を更新した様子を示す模式図である。
【図１８】図９に示した転送装置が図７に示したアクセス処理装置に送信するエラーメッセージを含む画面の一例を示す模式図である。
【図１９】図１７に示したＣｏｏｋｉｅのメンテナンス用のページの一例を示す模式図である。
【図２０】図２０（ａ）は、図７に示したアクセス処理装置が保持するＣｏｏｋｉｅの記述内容の他の一例を示す模式図である。図２０（ｂ）は、図２０（ａ）に示したＣｏｏｋｉｅの記述内容を更新した様子を示す模式図である。
【図２１】図９に示した転送装置が図７に示したアクセス処理装置に送信するエラーメッセージを含む画面の他の一例を示す模式図である。
【発明を実施するための形態】
【００７６】
本発明の一実施形態について図１から図２１に基づいて説明すると以下の通りである。
【００７７】
（１．システムの概要）
（１−１．システム構成）
まず、図２を参照しながら、本実施形態に係る操作システム１００の概要構成について説明する。図２は、操作システム１００の概要構成を示すブロック図である。図示のように、操作システム１００は、操作装置３００、アクセス処理装置（データ処理装置）２００、転送装置６００、および、サービス提供装置４００を含んでいる。
【００７８】
操作システム１００では、ユーザは、操作装置３００を用いて、アクセス処理装置２００に外部装置へのアクセス処理を実行させることによって、サービス提供装置４００にてサービスとして提供されている各種コンテンツを通信ネットワーク７００を介して取得し、アクセス処理装置２００にて閲覧や再生等を行なうことができる。つまり、ユーザは、操作装置３００およびアクセス処理装置２００を利用して、サービス提供装置４００からサービスとしての各種コンテンツを取得することができる。
【００７９】
このとき、アクセス命令（雛形データ、操作データ）９００および転送装置６００を利用することによって、サービス提供装置４００へのアクセスの安全性を確保しつつ、所望のサービスを要求してからサービスを享受し始めるまでの所要時間を低減することが、本発明の主特徴である。具体的には後述にて説明する。
【００８０】
なお、本明細書において「サービスを提供する」と表現した場合、「サービス提供装置４００にてサービスとして提供されるコンテンツ（リソースとも称する）を、アクセス処理装置２００に送信する」ことを意味する。同様に、本明細書において「サービスを享受する」と表現した場合、「サービス提供装置４００にてサービスとして提供されるコンテンツ（リソースとも称する）を、アクセス処理装置２００にて取得するとともに、閲覧・視聴等を行なう」ことを意味する。
【００８１】
（１−２．アクセス命令）
アクセス命令９００は、実行すべき処理を指定した処理指定情報を含むデータ（操作データ）であって、特に、処理指定情報として、外部装置へのアクセス処理が指定されているデータである。図３を参照しながら、アクセス命令９００について説明する。図３は、アクセス命令９００のデータ構造の概略を示す模式図である。
【００８２】
同図（ａ）に示すように、アクセス命令９００は、少なくとも、アクセス命令文９０１、アドレス情報９０２、および認証情報９０３を含んでいる。
【００８３】
アドレス情報９０２は、アクセス先の外部装置のアドレスを指定するものである。本発明では、アドレス情報９０２には、転送装置６００のアドレスがデフォルトで指定されているものとする。アドレス情報９０２は、特に、ＵＲＬを想定しているが、これに限定されるものではなく、ＩＰアドレスなどであってもよい。
【００８４】
アクセス命令文９０１は、アドレス情報９０２で指定されたアドレスの外部装置へのアクセス処理を実行させる命令である。
【００８５】
なお、アクセス命令９００における、アドレス情報９０２およびアクセス命令文９０１が格納される領域を、以下では、「保護領域ＰＡ」と称する。
【００８６】
次に、認証情報９０３は、保護領域ＰＡ内に格納されているデータに対する電子署名を想定している。認証情報９０３の正当性を検証することにより、保護領域ＰＡ内のデータに対する変更の有無を調べることができる。具体的には、正当な秘密鍵で電子署名が付与されてなければ、ハッシュ値が一致しないので、保護領域ＰＡ内に格納されているデータは変更されていると判定することができる。また、正当な秘密鍵で電子署名が付与されていたとしても、保護領域ＰＡ内に格納されているデータが変更されている場合には、やはりハッシュ値は一致しないので、保護領域ＰＡ内に格納されているデータは変更されていると判定することができる。
【００８７】
したがって、アクセス処理装置２００において、認証情報９０３の正当性を検証することにより、アドレス情報９０２およびアクセス命令文９０１の少なくともいずれかが変更されているか否かが分かる。故意の改竄や処理上のエラーによるデータの変更が検出されたことは、署名が付与された時点で担保されていた安全性が損なわれている可能性があることを示している。よって、変更されていることが分かれば、アクセス処理装置２００は、アクセス命令９００に従った処理を実行しないように動作することが可能となる。
【００８８】
なお、保護領域ＰＡ以外の領域のデータが更新されても、認証情報９０３の正当性は失われない（無効にならない）。したがって、後述するように、操作装置３００が、サービス提供装置４００にて提供されるサービスを一意に識別する情報であるサービス識別子９０４（例えば、ＵＲＬなど）を、保護領域ＰＡ以外の領域に格納するが（図３（ｂ）参照）、この場合、認証情報９０３は引き続き、正当なままである。
【００８９】
なお、図３（ａ）に示すように、サービス識別子９０４が付加可能であるが、付加されていないアクセス命令９００を、特に「雛形アクセス命令９００Ａ」（雛形データ）と表記する。また、図３（ｂ）に示すように、サービス識別子９０４が付加されたアクセス命令９００を、特に「専用アクセス命令９００Ｂ」（操作データ）と表記する。両者を区別せずに表記する場合は、単に「アクセス命令９００」と表記する。
【００９０】
なお、認証情報９０３に電子署名を適用しない場合、例えば、保護領域ＰＡ内のデータの変更の有無を監視するとともに、変更があったとき認証情報９０３を無効化するプログラムを、操作装置３００に常駐させていてもよい。
【００９１】
（１−３．各装置の概要）
次に、再び図２を参照し、操作システム１００を構成する各装置の概要について説明する。
【００９２】
操作装置３００は、操作システム１００を利用するユーザが所有する装置であって、アクセス処理装置２００に専用アクセス命令９００Ｂを送信するための装置である。操作装置３００は、ユーザの操作などをトリガとして、雛形アクセス命令９００Ａにサービス識別子９０４を付加して専用アクセス命令９００Ｂを生成し、該生成した専用アクセス命令９００Ｂをアクセス処理装置２００に送信する。詳細については後述する。
【００９３】
なお、操作装置３００は、携帯電話機、ＰＤＡ（Personal Digital Assistant）、スマートフォン、リモコンなどの携帯端末であることを想定している。
【００９４】
アクセス処理装置２００は、操作装置３００から送信される専用アクセス命令９００Ｂに従って処理を実行する装置である。具体的には、アクセス処理装置２００は、操作装置３００から送信される専用アクセス命令９００Ｂを受信すると、まず、該受信した専用アクセス命令９００Ｂに含まれる認証情報９０３を抽出し、該抽出した認証情報９０３の正当性を検証する。そして、認証情報９０３が正当である場合、上記受信した専用アクセス命令９００Ｂに含まれるアドレス情報９０２に指定されているアドレスで特定される装置にアクセスする。なお、アクセスする際、上記受信した専用アクセス命令９００Ｂに含まれるサービス識別子９０４を併せて送信する。詳細については後述する。
【００９５】
ここで、上述したように、アドレス情報９０２には転送装置６００のアドレスが指定されているので、アクセス処理装置２００のアクセス先は、必ず転送装置６００である。そのため、アクセス処理装置２００が、専用アクセス命令９００Ｂを受信した後、直ちに、いわゆるフィッシングサイト等の有害な（安全性が確認されていない）サイトにアクセスすることはない。
【００９６】
また、後述するように、転送装置６００にアクセスすると、サービス識別子９０４に応じたサービス提供装置４００への転送処理（リダイレクト）が行なわれ、その結果、アクセス処理装置２００は、サービス識別子９０４に応じたサービス提供装置４００にアクセスすることとなる。この応答として、アクセス処理装置２００は、サービス提供装置４００にて提供されているコンテンツを取得することができる。
【００９７】
このように、ユーザは、アクセス処理装置２００において、サービス提供装置４００のアドレスを入力する必要は無く、操作装置３００から専用アクセス命令９００Ｂを送信することによって、サービス提供装置４００からコンテンツを取得し、閲覧および再生等を行なうことができる。
【００９８】
なお、アクセス処理装置２００は、テレビジョン受像機、各種モニタ、キオスク端末、ＰＣ（Personal Computer）、オーディオ機器等であり、通信ネットワーク７００を介して取得したコンテンツを表示したり出力する機能を備えた端末であることを想定している。
【００９９】
次に、転送装置６００は、アクセス処理装置２００からのアクセスを、サービス提供装置４００に転送させる装置であり、操作システム１００の運営事業者などが所有する装置である。具体的には、アクセス処理装置２００からアクセスされると、当該アクセスとともに送信されたサービス識別子９０４に応じたサービスを提供するサービス提供装置４００のアドレスを特定する。そして、アクセス処理装置２００のアクセスを、該特定したアドレスに転送させる。なお、転送装置６００は、サービス識別子９０４とサービス提供装置４００のアドレスとを対応づけたテーブル（後述するサービス情報記憶部６５１）を予め記憶しているものとする。詳細については後述する。
【０１００】
次に、サービス提供装置４００は、典型的には、アクセス処理装置２００からのアクセスに応じて、各種コンテンツをサービスとして提供するサーバ装置であり、サービス事業者などが所有する装置である。サービス提供装置４００にて提供されるコンテンツは、テキストデータ、音声データ、画像データ、映像データ、Ｗｅｂページ、アプリケーション、或いは、それらの一部または全部を組み合わせたものであってもよいし、また、特定のフォーマットに限定されるものではない。
【０１０１】
なお、サービス提供装置４００は、例えば、Ｗｅｂページなどのコンテンツを提供する一般的なＷｅｂサーバを想定している。
【０１０２】
また、操作装置３００は、例えば、携帯電話網（３Ｇや３．５Ｇなど）や無線通信網（無線ＬＡＮなど）を介して、通信ネットワーク７００と通信可能に接続される。また、アクセス処理装置２００、転送装置６００、およびサービス提供装置４００は、例えば、ＩＰ（Internet Protocol）網を介して通信ネットワーク７００と通信可能に接続されている。さらに、操作装置３００とアクセス処理装置２００との間の通信は、赤外線通信（ＩＲ）、近距離無線通信（ＩｒＳＳ（登録商標）（以下、ＩｒＳＳと表記）やＢｌｕｅｔｏｏｔｈ（登録商標）（以下、Ｂｌｕｅｔｏｏｔｈと表記）、無線ＬＡＮ、ＮＦＣ（Near Field Communication））などで行なわれる。
【０１０３】
なお、通信ネットワーク７００は、図２では、単一であるように記載しているが、各種通信ネットワークやアクセス網が、多重および多層に構成されていてもよい。
【０１０４】
（１−４．システム全体の処理の流れ）
次に、図４を参照しながら、操作システム１００における処理の流れの概要ついて説明する。図４は、操作システム１００における処理の流れの概要を示すシーケンス図である。
【０１０５】
同図に示すように、まず、ユーザの操作などをトリガとして、操作装置３００が、雛形アクセス命令９００Ａから専用アクセス命令９００Ｂを生成し、該生成した専用アクセス命令９００Ｂをアクセス処理装置２００に送信する（ステップＳ１１）。なお、ここでは、転送装置６００のＵＲＬが「ＵＲＬ０」であるものとする。
【０１０６】
次に、アクセス処理装置２００は、受信した専用アクセス命令９００Ｂに含まれる認証情報９０３が正当である場合、転送装置６００にアクセスするとともに、専用アクセス命令９００Ｂに含まれるサービス識別子９０４を送信する（ステップＳ１２）。このとき、例えば、ＨＴＴＰ（HyperText Transfer Protocol）の“http post”を用いる。
【０１０７】
次に、転送装置６００は、アクセス処理装置２００から送信されたサービス識別子９０４に応じたサービスを提供するサービス提供装置４００のアドレスを特定した上で、アクセス処理装置２００からのアクセスを、該特定したアドレスのサービス提供装置４００に転送させる（ステップＳ１３）。このとき、例えば、ＨＴＴＰの“http redirect”を用いる。なお、“http redirect”の引数である”Location:URL1”には、上記特定したサービス提供装置４００のアドレスを指定している。なお、ここでは、上記特定したサービス提供装置４００のＵＲＬが「ＵＲＬ１」であるものとする。
【０１０８】
次に、アクセス処理装置２００は、転送先のサービス提供装置４００にアクセスする（ステップＳ１４）。このとき、例えば、ＨＴＴＰの“http request”を用いる。
【０１０９】
最後に、サービス提供装置４００は、アクセス処理装置２００からの要求に応じて、各種コンテンツをアクセス処理装置２００に送信する（ステップＳ１５）。このとき、例えば、ＨＴＴＰの“http response”を用いる。
【０１１０】
以上の流れにより、操作装置３００のユーザは、サービス提供装置４００にて提供されるサービスを享受することができる。
【０１１１】
ここで、操作装置３００における専用アクセス命令９００Ｂの生成は、外部サーバへのアクセスを要さずに行なわれるため、外部サーバとやり取りする時間のタイムラグの発生を抑えることができる。つまり、サービスの提供を受けるための事前処理に要する時間を低減することができる。さらに、アクセス処理装置２００が最初に転送装置６００にアクセスする構成としていることにより、転送装置６００による転送先の制御を行うことが可能であり、アクセス処理装置２００が直ちに有害な（安全性が確認されていない）サイトにアクセスすることはないため、安全性（セキュリティ）を確保することができる。
【０１１２】
また、操作装置３００における専用アクセス命令９００Ｂの生成は、外部サーバへのアクセスを要さずに行なわれるため、操作装置３００が通信ネットワーク７００に接続できない場所に位置する場合でも利用できる。また、通信ネットワーク７００に接続する機能を備えていない操作装置でも利用できる。また、通信ネットワーク７００との通信に要する料金（パケット料など）が不要である。
【０１１３】
なお、後述するように、転送装置６００において、有害なサイトをブラックリストとして管理する（または、安全なサイトをホワイトリストとして管理する）ことにより、ブラックリストに登録されているサイトへは転送を行なわない（または、ホワイトリストに登録されているサイトへの転送のみを行なう）構成とすることによって、確実に安全性を確保することが可能となる。
【０１１４】
（２．各装置の要部構成）
続いて、図５を参照しながら、操作システム１００を構成する各装置の要部構成について説明する。図５は、操作システム１００を構成する各装置の要部構成を示すブロック図である。
【０１１５】
（２−１．操作装置の要部構成）
操作装置３００は、同図に示すように、少なくとも、操作装置第１通信部３０１、操作装置第２通信部３０２、操作装置制御部３０３、一時記憶部３０４、操作装置記憶部３０５、および操作部３０６を備えている。さらに、表示部３０７、音声出力部３０８、音声入力部３０９、およびデータ入力部３１０などを備えていてもよい。
【０１１６】
操作装置第１通信部３０１は、操作装置３００が外部装置（ここでは、アクセス処理装置２００）と通信を行なうためのものである。なお、操作装置第１通信部３０１は、アクセス処理装置２００のアクセス処理装置第１通信部２０１（後述する）と通信可能である。
【０１１７】
なお、赤外線通信（ＩＲ）を用いて通信を行なう場合、操作装置第１通信部３０１は赤外線発光部であり、アクセス処理装置第１通信部２０１は赤外線受光部である。また、ＩｒＳＳ、Ｂｌｕｅｔｏｏｔｈ、ＩＥＥＥ８０２．１１無線、ＺｉｇＢｅｅ（登録商標）等を用いた近距離無線通信を行なう場合、操作装置第１通信部３０１およびアクセス処理装置第１通信部２０１は、近距離無線通信にて信号の送受信を行なうことのできる通信部である。
【０１１８】
操作装置第２通信部３０２は、通信ネットワーク７００を介して外部装置と通信を行なうものである。なお、操作装置３００が携帯電話機の場合、操作装置第２通信部３０２は、３Ｇや３．５Ｇなどの携帯電話網等としての通信ネットワーク７００を介して、外部装置や他の携帯電話機などと通信を行なう。
【０１１９】
操作装置制御部３０３は、操作装置３００が備える各部の動作を制御するものである。操作装置制御部３０３は、操作装置記憶部３０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ（Random Access Memory）等で構成される一時記憶部３０４を作業領域として、所定の演算処理を行なうことによって、操作装置３００の各部を制御するものであり、ＣＰＵ（Central Processing Unit）およびメモリ等で構成することができる。操作装置制御部３０３の詳細な構成については後述する。
【０１２０】
操作装置記憶部３０５は、図示のように、プログラムおよびデータを格納している。具体的には、操作装置制御部３０３が実行する（１）各部の制御プログラム、（２）ＯＳ（Operating System）プログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。操作装置記憶部３０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１２１】
また、操作装置記憶部３０５は、アクセス命令９００などを記憶するものでもある。これについては後述する。
【０１２２】
なお、操作装置記憶部３０５は、必ずしも操作装置３００に備えられる必要はなく、外部装置として、操作装置３００にケーブルや通信ネットワーク７００を介して通信可能に接続される構成であってもよい。
【０１２３】
操作部３０６は、操作装置３００のユーザの入力操作を受け付け、該入力操作に応じた入力信号を操作装置制御部３０３に送信するものである。操作部３０６は、例えば、リモコン、マウス、キーボード、スイッチ、タッチパネルなどの入力デバイスで構成される。
【０１２４】
なお、操作装置３００が携帯電話機である場合、操作部３０６は、操作装置３００の本体表面に設けられた操作キーであることを想定している。具体的には、メニュー画面等を表示部３０７に表示させる各種メニューキーや、表示部３０７に表示される項目を選択するための上下左右の方向キー、選択された項目を決定する決定キー、数字や文字を入力するための文字入力キー等を含む複数の操作キーを備えていることを想定している。
【０１２５】
表示部３０７は、操作装置制御部３０３の指示に従って画像を表示する表示装置であり、図示していないが、操作装置制御部３０３と表示部３０７との間には、ＶＤＰ（Video Display Processor）およびＶＲＡＭ（Video RAM）等の画像を表示するために必要な構成が適宜設けられている。表示部３０７は、例えばＬＣ（Liquid Crystal）表示パネルやＥＬ（Electro Luminescence）表示パネル等で構成することができる。表示部３０７は、ユーザの入力操作を受け付ける機能を有するタッチパネルであってもよい。
【０１２６】
音声出力部３０８は、音声を出力するものであり、例えばスピーカで構成することができる。音声入力部３０９は、操作装置３００に音声を入力するものであり、例えばマイクロホンで構成することができる。なお、操作装置３００が携帯電話機の場合、通話時に音声入力部３０９にて音声を入力し、音声出力部３０８は、電話やメール等の着信、および通話相手の音声等を出力する。
【０１２７】
データ入力部３１０は、操作装置３００にデータを入力するものであり、例えば、カメラなどである。
【０１２８】
なお、操作装置３００は上記各部を備えていることを説明したが、上記各部に限定されるものではない。例えば、操作装置３００が携帯電話機である場合、上記各部のほか、携帯電話機が一般的に備える機能（通話機能、メール送受信機能、カメラによる撮像機能、ワンセグ放送受信機能など）を備えているものとする。
【０１２９】
（２−２．アクセス処理装置の要部構成）
次に、アクセス処理装置２００は、同図に示すように、少なくとも、アクセス処理装置第１通信部２０１、アクセス処理装置第２通信部２０２、アクセス処理装置制御部２０３、一時記憶部２０４、アクセス処理装置記憶部２０５、およびデータ出力部２０６を備えている。さらに、操作部２０７などを備えていてもよい。
【０１３０】
アクセス処理装置第１通信部２０１は、アクセス処理装置２００が外部装置（ここでは、操作装置３００）と通信を行なうためのものである。なお、上述したように、アクセス処理装置第１通信部２０１は、操作装置３００の操作装置第１通信部３０１と通信可能である。
【０１３１】
アクセス処理装置第２通信部２０２は、通信ネットワーク７００を介して外部装置（ここでは、転送装置６００およびサービス提供装置４００）と通信を行なうものである。なお、アクセス処理装置２００がテレビジョン受像機である場合、アクセス処理装置第２通信部２０２は、公衆通信回線などの通信ネットワーク７００を介して外部装置と通信を行なう。なお、図示していないが、アクセス処理装置第２通信部２０２と通信ネットワーク７００との間には、ＬＡＮ（Local Area Network）やルータ等の通信を行なうために必要な構成が適宜設けられている。
【０１３２】
アクセス処理装置制御部２０３は、アクセス処理装置２００が備える各部の動作を制御するものである。アクセス処理装置制御部２０３は、アクセス処理装置記憶部２０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ等で構成される一時記憶部２０４を作業領域として、所定の演算処理を行なうことによって、アクセス処理装置２００の各部を制御するものであり、ＣＰＵおよびメモリ等で構成することができる。アクセス処理装置制御部２０３の詳細な構成については後述する。
【０１３３】
アクセス処理装置記憶部２０５は、図示のように、プログラムおよびデータを格納している。具体的には、アクセス処理装置制御部２０３が実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。アクセス処理装置記憶部２０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１３４】
データ出力部２０６は、アクセス処理装置制御部２０３の指示に基づいて各種データを出力するものである。例えば、ＬＣ表示パネルやＥＬ表示パネル、ＣＲＴ（cathode-ray tube）表示装置等や、スピーカなどの音声出力装置を、データ出力部２０６として適用することができる。なお、データ出力部２０６として表示装置を適用する場合、アクセス処理装置制御部２０３とデータ出力部２０６との間には、ＶＤＰおよびＶＲＡＭ等の画像を表示するために必要な構成が適宜設けられる。
【０１３５】
なお、データ出力部２０６は、必ずしもアクセス処理装置２００に備えられる必要はなく、外部装置として、アクセス処理装置２００にケーブルまたは無線で接続される構成であってもよい。例えば、Ｄ端子ケーブル、ＨＤＭＩ（High Definition Multimedia Interface）ケーブル、ｉＬｉｎｋケーブル、ＤＶＩ（Digital Visual Interface）ケーブル等のデータ伝送を行うケーブルで接続される。
【０１３６】
操作部２０７は、アクセス処理装置２００のユーザの入力操作を受け付け、該入力操作に応じた入力信号をアクセス処理装置制御部２０３に送信するものである。操作部２０７は、例えば、操作キー、マウス、キーボード、スイッチ、タッチパネルなどの入力デバイスで構成される。アクセス処理装置２００がテレビジョン受像機である場合、操作部２０７は、例えば、チャンネルの変更、音量の増減、電源のオン／オフ等の入力操作用の操作キーがそれぞれ設けられていることを想定している。
【０１３７】
なお、アクセス処理装置２００は上記各部を備えていることを説明したが、上記各部に限定されるものではない。例えば、アクセス処理装置２００がテレビジョン受像機である場合、上記各部のほか、テレビジョン受像機が一般的に備える機能（チューナ機能、チャンネルの変更、音量の調整、画面の明るさの調整など）を備えているものとする。
【０１３８】
（２−３．転送装置の要部構成）
次に、転送装置６００は、同図に示すように、少なくとも、外部通信部６０１、転送装置制御部６０３、一時記憶部６０４、および転送装置記憶部６０５を備えている。さらに、操作部６０６、および表示部６０７などを備えていてもよい。
【０１３９】
外部通信部６０１は、転送装置６００が外部の機器（ここでは、主にアクセス処理装置２００）と通信を行なうためのものである。外部通信部６０１は、通信ネットワーク７００と接続可能に構成されており、図示していないが、外部通信部６０１と通信ネットワーク７００との間には、ＬＡＮやルータ等の通信を行なうために必要な構成が適宜設けられている。
【０１４０】
転送装置制御部６０３は、転送装置６００が備える各部の動作を制御するものである。転送装置制御部６０３は、転送装置記憶部６０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ等で構成される一時記憶部６０４を作業領域として、所定の演算処理を行なうことによって、転送装置６００の各部を制御するものであり、ＣＰＵおよびメモリ等で構成することができる。転送装置制御部６０３の詳細な構成については後述する。
【０１４１】
転送装置記憶部６０５は、図示のように、プログラムおよびデータを格納している。具体的には、転送装置制御部６０３が実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。転送装置記憶部６０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１４２】
また、転送装置記憶部６０５は、サービス識別子とサービス提供装置４００のアドレスとを対応づけたテーブルであるサービス情報記憶部６５１を予め記憶するものでもある。これについては後述する。
【０１４３】
操作部６０６は、転送装置６００の管理ユーザの入力操作を受け付け、該入力操作に応じた入力信号を転送装置制御部６０３に送信するものである。操作部６０６は、管理ユーザが所望の操作入力を行なえるものであればよく、特に限定されない。ここでは、転送装置記憶部６０５に格納するサービス情報記憶部６５１のメンテナンスなどの操作を行なうために、操作部６０６としてキーボードを想定している。
【０１４４】
表示部６０７は、転送装置制御部６０３の指示に基づいて、設定やメンテナンスなどの画面を表示する表示装置である。例えば、ＬＣ表示パネルやＥＬ表示パネル、ＣＲＴ表示装置等を表示部６０７として適用することができる。
【０１４５】
各種サーバ装置をネットワーク経由で遠隔操作する一般的な技術を利用することにより、操作部６０６および表示部６０７を、転送装置６００の主要部である転送装置制御部６０３から物理的に離れた場所に配置することもできる。
【０１４６】
（２−４．サービス提供装置の要部構成）
次に、サービス提供装置４００は、同図に示すように、少なくとも、外部通信部４０１、サービス提供装置制御部４０３、一時記憶部４０４、およびサービス提供装置記憶部４０５を備えている。さらに、操作部４０６、および表示部４０７などを備えていてもよい。
【０１４７】
外部通信部４０１は、サービス提供装置４００が外部の機器（ここでは、アクセス処理装置２００）と通信を行なうためのものである。外部通信部４０１は、通信ネットワーク７００と接続可能に構成されており、図示していないが、外部通信部４０１と通信ネットワーク７００との間には、ＬＡＮやルータ等の通信を行なうために必要な構成が適宜設けられている。
【０１４８】
サービス提供装置制御部４０３は、サービス提供装置４００が備える各部の動作を制御するものである。サービス提供装置制御部４０３は、サービス提供装置記憶部４０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ等で構成される一時記憶部４０４を作業領域として、所定の演算処理を行なうことによって、サービス提供装置４００の各部を制御するものであり、ＣＰＵおよびメモリ等で構成することができる。サービス提供装置制御部４０３の詳細な構成については後述する。
【０１４９】
サービス提供装置記憶部４０５は、図示のように、プログラムおよびデータを格納している。具体的には、サービス提供装置制御部４０３が実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。サービス提供装置記憶部４０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１５０】
また、サービス提供装置記憶部４０５は、アクセス処理装置２００に対して提供する各種コンテンツ（テキストデータ、音声データ、画像データ、映像データ、Ｗｅｂページ、アプリケーション、或いは、それらの一部または全部を組み合わせたもの）を記憶するものでもある。
【０１５１】
操作部４０６は、サービス提供装置４００の管理ユーザの入力操作を受け付け、該入力操作に応じた入力信号をサービス提供装置制御部４０３に送信するものである。操作部４０６は、管理ユーザが所望の操作入力を行なえるものであればよく、特に限定されない。ここでは、サービス提供装置４００で提供する各種コンテンツの設定やメンテナンスなどの複雑な操作を行なうために、操作部４０６としてキーボードを想定している。
【０１５２】
表示部４０７は、サービス提供装置制御部４０３の指示に基づいて、設定やメンテナンスなどの画面を表示する表示装置である。例えば、ＬＣ表示パネルやＥＬ表示パネル、ＣＲＴ表示装置等を表示部４０７として適用することができる。
【０１５３】
（３．各装置の詳細構成）
続いて、図１、および図６から図１２を参照しながら、操作装置３００、アクセス処理装置２００、転送装置６００、およびサービス提供装置４００の詳細な構成について説明する。
【０１５４】
（３−１．操作装置の詳細構成）
まず、図１は、操作装置３００の詳細構成を示すブロック図である。同図に示すように、操作装置記憶部３０５は、サービス識別子記憶部３５１、雛形アクセス命令記憶部（記憶部）３５２、および、専用アクセス命令記憶部３５３を備えている。さらに後述するように、アクセス先記憶部（サービス取得情報記憶部）３５４を備えていてもよい。
【０１５５】
サービス識別子記憶部３５１は、サービス識別子９０４を、読み出し可能に記憶するものである。雛形アクセス命令記憶部３５２は、雛形アクセス命令９００Ａを、読み出し可能に記憶するものである。専用アクセス命令記憶部３５３は、専用アクセス命令９００Ｂを、読み出し可能に記憶するものである。
【０１５６】
なお、雛形アクセス命令９００Ａは、操作装置３００の工場出荷時において雛形アクセス命令記憶部３５２に予め格納されていてもよいし、後述するように、操作装置３００のユーザの操作等をトリガとして、アクセス命令取得部３３５が所定の外部サーバから取得し、雛形アクセス命令記憶部３５２に格納してもよい。
【０１５７】
また、サービス識別子９０４は、サービス提供装置４００にて提供されるサービスを一意に識別する情報であれば、どのような情報であってもよく、例えば、ＵＲＬ、サービス名称、サービスＩＤ等が挙げられる。
【０１５８】
サービス名称やサービスＩＤのサービス識別子記憶部３５１への格納方法は、様々考えられる。操作装置３００の工場出荷時に予めサービス識別子記憶部３５１に格納されていてもよいし、操作装置第２通信部３０２を介して所定の外部サーバからダウンロードしてもよいし、ユーザが操作部３０６を用いて入力してもよいし、データ入力部３０８としてのカメラにてＱＲコード（登録商標）（以下、ＱＲコード）を撮像することによって取得してもよいし、操作装置第１通信部３０１を介してＢｌｕｅｔｏｏｔｈなどの近距離無線通信によって取得してもよい。また、サービス名称の代わりに検索キーワードを登録してもよい。
【０１５９】
ＵＲＬは、操作装置３００においてＷｅｂブラウザなどを利用することによって、簡単に取得することができる。また、ＵＲＬは広く流通しており、電子メール等を通じて入手する機会も多い。ＵＲＬを用いることでサービスが一意に決まるので、サービス識別子９０４としてＵＲＬを利用すると効率的である。さらに、ＵＲＬをそのままサービス識別子９０４として用いるのではなく、予め定められた方法でハッシュ化して利用してもよい。この場合、ハッシュ化方法を知らない第三者が所望のサービスを識別するＵＲＬを指定することが困難になるという効果がある。
【０１６０】
一方、サービス識別子９０４としてサービス名称を利用する場合、通信ネットワーク７００にアクセスしなくても、操作装置３００においてサービス識別子９０４を設定することができる。さらに言えば、サービス識別子９０４は、検索キーワードの羅列であってもよい。この場合、サービスを一意には特定できない場合があるが、検索キーワードによる検索の結果、最も上位に検索されたサービスを提供するサイトにアクセスするか、複数の候補が提示してユーザに選択させるようにすればよい。
【０１６１】
なお、ここではサービス識別子９０４によって識別されるものが、サービス提供装置４００にて提供されるサービスであることを想定しているが、これは必ずしも狭義のサービスでなくてもＷｅｂページなどのコンテンツ、動画、音声などのマルチメディアコンテンツ、友人の電話番号、メールアドレス等であってもよい。
【０１６２】
次に、同図に示すように、操作装置制御部３０３は、入力操作特定部３３１、サービス識別子取得部（操作データ生成手段）３３２、専用アクセス命令生成部（雛形データ取得手段、操作データ生成手段）３３３、および専用専用アクセス命令送信部（操作データ送信手段）３３４を備えている。さらに、同図に示すように、アクセス命令取得部３３５、およびコンテンツ取得部３３６を備えていてもよい。
【０１６３】
入力操作特定部３３１は、ユーザの入力操作に応じた入力信号を操作部３０６から受信する。そして、該入力信号を解析することによって上記入力操作を特定する。
【０１６４】
そして、該特定した入力操作が、所望するサービスを享受することを指定するものである場合、該指定されたサービスを識別するサービス識別子９０４を取得する旨を、サービス識別子取得部３３２に指示する。
【０１６５】
また、該特定した入力操作が、外部装置からコンテンツを取得することを指定するものである場合、外部装置からコンテンツを取得する旨を、コンテンツ取得部３３６に指示する。
【０１６６】
また、該特定した入力操作が、アクセス命令９００を取得することを指定するものである場合、アクセス命令９００を取得する旨を、アクセス命令取得部３３５に指示する。
【０１６７】
次に、サービス識別子取得部３３２は、入力操作特定部３３１からの指示に応じて、サービス識別子９０４を取得する。サービス識別子９０４がサービス名称やサービスＩＤである場合は、サービス識別子記憶部３５１から取得してもよいし、サービス識別子９０４がＵＲＬである場合は、一般的なＷｅｂブラウザやメーラーなどを介して取得してもよい。特に、現在表示中のＷｅｂサイトを記述しているソースデータ（ＨＴＭＬなど）からＵＲＬなどをサービス識別子９０４として抽出して取得してもよい。
【０１６８】
そして、取得したサービス識別子９０４を付加した専用アクセス命令９００Ｂを生成する旨を、専用アクセス命令生成部３３３に指示する。
【０１６９】
なお、上述では、ユーザの入力操作によって所望のサービスが指定されるものとして説明したが、操作装置第２通信部３０２を介して、外部装置や外部のアプリケーションから、サービスを指定する情報や、サービス識別子９０４を受信する構成であってもよい。
【０１７０】
次に、専用アクセス命令生成部３３３は、サービス識別子取得部３３２からの指示に応じて、雛形アクセス命令記憶部３５２から雛形アクセス命令９００Ａを読み出す。そして、該読み出した雛形アクセス命令９００Ａの保護領域ＰＡ以外の領域に、サービス識別子取得部３３２が取得したサービス識別子９０４を付加して、専用アクセス命令９００Ｂを生成する。そして、該生成した専用アクセス命令９００Ｂを、専用アクセス命令記憶部３５３に格納する。
【０１７１】
なお、サービス識別子９０４を付加した後であっても、上述したように、専用アクセス命令９００Ｂに含まれている認証情報９０３は引き続き、正当なままである。また、専用アクセス命令９００Ｂに含まれているアドレス情報９０２には、引き続き、転送装置６００のアドレスが指定されている。
【０１７２】
次に、専用アクセス命令送信部３３４は、専用アクセス命令生成部３３３によって専用アクセス命令記憶部３５３に格納された専用アクセス命令９００Ｂを読み出し、該読み出した専用アクセス命令９００Ｂを、操作装置第１通信部３０１を介してアクセス処理装置２００に送信する。
【０１７３】
アクセス命令取得部３３５は、操作装置第２通信部３０２を介して、アクセス命令９００を生成または保持する外部装置にアクセスし、アクセス命令９００を取得するものである。アクセス命令取得部３３５は、入力操作特定部３３１からの指示をトリガとしてアクセス命令９００を外部装置から取得してもよいし、所定のタイミングで認証情報９０３の正当性を検証し、正当性が失われている場合（無効になっている場合）にアクセス命令９００を外部装置から取得してもよい。
【０１７４】
コンテンツ取得部３３６は、サービス提供装置４００にアクセスし、サービス提供装置４００からコンテンツ（ソースデータ（ＨＴＭＬなど））を取得するとともに、該取得したコンテンツを、表示部３０７および音声出力部３０８の少なくともいずれかに出力する。コンテンツ取得部３３６は、具体的には、一般的なＷｅｂブラウザを想定している。この場合、コンテンツ取得部３３６は、アクセスしているサービス提供装置４００のＵＲＬを知り得ているので、サービス識別子取得部３３２は、コンテンツ取得部３３６から、当該知り得ているＵＲＬをサービス識別子９０４として取得してもよい。これにより、専用アクセス命令生成部３３３は、Ｗｅｂブラウザで閲覧中のサイトのＵＲＬを、サービス識別子９０４として、専用アクセス命令９００Ｂを生成することが可能となる。
【０１７５】
また、コンテンツ取得部３３６が一般的なＷｅｂブラウザである場合、お気に入りのサービス提供装置４００のＵＲＬを記憶するアクセス先記憶部３５４を操作装置記憶部３０５に有していてもよい。アクセス先記憶部３５４は、いわゆるブックマークに相当するものである。この場合、サービス識別子取得部３３２は、アクセス先記憶部３５４であるブックマークに保存されているサービス提供装置４００のＵＲＬをサービス識別子９０４として抽出してもよい。これにより、専用アクセス命令生成部３３３は、ユーザのお気に入りのサイトのＵＲＬを、サービス識別子９０４として、専用アクセス命令９００Ｂを生成することが可能となる。なお、アクセス先記憶部３５４に記憶されているＵＲＬは、サービス提供装置４００からサービスの提供を受けて表示部３０７に表示するためのサービス情報である。
【０１７６】
なお、転送装置６００が複数存在し、転送装置６００のそれぞれに応じた雛形アクセス命令９００Ａを取得したい場合や、電子署名の証明書の有効期限が満了している場合など、雛形アクセス命令記憶部３５２に格納されている雛形アクセス命令９００Ａを用いることができない場合、アクセス命令取得部３３５にて、外部装置から新たな雛形アクセス命令９００Ａを取得することができる。
【０１７７】
なお、雛形アクセス命令９００Ａを取得した場合は、雛形アクセス命令記憶部３５２に格納し、また、専用アクセス命令９００Ｂを取得した場合は、専用アクセス命令記憶部３５３に格納する。
【０１７８】
（３−２．操作装置における処理の流れ）
次に、図６を参照しながら、操作装置３００における処理の流れの一例について説明する。図６は、操作装置３００における処理の流れの一例を示すフローチャートである。
【０１７９】
まず、ユーザの入力操作によって、または、外部装置から、サービスが指定されると（Ｓ１０１）、サービス識別子取得部３３２が、サービス識別子記憶部３５１からサービス識別子９０４を読み出して、取得する（Ｓ１０２）。そして、専用アクセス命令生成部３３３が、雛形アクセス命令９００Ａの保護領域ＰＡ以外の領域に、サービス識別子取得部３３２が取得したサービス識別子９０４を付加して、専用アクセス命令９００Ｂを生成する（Ｓ１０３）（雛形データ取得ステップ、操作データ生成ステップ）。最後に、専用アクセス命令送信部３３４が、専用アクセス命令９００Ｂを操作装置第１通信部３０１を介してアクセス処理装置２００に送信する（Ｓ１０４）（操作データ送信ステップ）。
【０１８０】
（３−３．アクセス処理装置の詳細構成）
次に、アクセス処理装置２００の詳細な構成について説明する。図７は、アクセス処理装置２００の詳細構成を示すブロック図である。
【０１８１】
同図に示すように、アクセス処理装置制御部２０３は、データ受信処理部（操作データ受信手段）２３１、データ解析部（認証情報抽出手段）２３２、および処理実行部２３４を備えている。
【０１８２】
データ受信処理部２３１は、アクセス処理装置第１通信部２０１を介して、外部装置（ここでは操作装置３００）から、専用アクセス命令９００Ｂを受信する。
【０１８３】
次に、データ解析部２３２は、データ受信処理部２３１にて受信した専用アクセス命令９００Ｂを解析する。具体的には、上記受信した専用アクセス命令９００Ｂに含まれる認証情報９０３を抽出する。そして、内部に備える認証情報検証部（認証情報検証手段）２３３にて、該抽出した認証情報９０３の正当性を検証する。そして、処理実行部２３４に後続の処理の実行を指示する。
【０１８４】
次に、処理実行部２３４は、認証情報検証部２３３における検証の結果に応じて、処理を実行する。まず、認証情報９０３の正当性が失われていない場合、上記受信した専用アクセス命令９００Ｂに含まれるアクセス命令文９０１およびアドレス情報９０２に従って処理を実行する。
【０１８５】
具体的には、処理実行部２３４が備えるサービス取得・解析部（外部アクセス手段）２３５により、アドレス情報９０２にて指定された転送装置６００に対して、アクセス処理装置第２通信部２０２を介してアクセスする。このとき、上記受信した専用アクセス命令９００Ｂに含まれるサービス識別子９０４を併せて送信する。
【０１８６】
さらに、アクセス処理装置２００内に、外部装置へのアクセス制限に関するポリシー情報（以下、アクセス制限ポリシー情報と表記する）が設定されている場合、アクセス制限ポリシー情報を併せて送信してもよい。アクセス制限ポリシー情報は、例えば、Ｃｏｏｋｉｅとしてアクセス処理装置記憶部２０５に格納されている。アクセス制限ポリシー情報はユーザにより設定可能である。アクセス制限ポリシー情報としては、（１）アクセスを許容するサービスのジャンルの指定、および／または、アクセスを許容しないサービスのジャンルの指定、（２）レーティング（視聴年齢制限）の指定、（３）ブラックリストに登録されている有害なサイトへのアクセスを許容するか否かの指定、等が挙げられる。
【０１８７】
このように、アクセス制限ポリシー情報を併せて送信しなくても、転送装置６００内でユーザ毎、操作装置３００毎、アクセス処理装置２００毎等にアクセス制限ポリシー情報を蓄積・管理しておけば、転送装置６００に対して、利用するアクセス制限ポリシーを特定するための情報（アクセス命令ＩＤ、ユーザＩＤ、操作装置ＩＤ、アクセス処理装置ＩＤ等）を送信するだけで良い。ＩＤという形で送信しなくても、接続先ＩＰ等の通信属性情報に従って、利用するアクセス制限ポリシーを特定するようにすることもできる。
【０１８８】
続いて、転送装置６００によりアクセス先がサービス提供装置４００に転送されると、サービス取得・解析部２３５は、サービス提供装置４００にアクセスする。そして、サービス取得・解析部２３５は、当該アクセスの応答として、サービス提供装置４００にて提供されるサービスを、データ出力部２０６に出力する。例えば、サービス提供装置４００にて提供されるコンテンツがＷｅｂページ（具体的には、ＨＴＭＬデータ等）である場合、取得したＷｅｂページのＨＴＭＬデータを解析し、データ出力部２０６としての表示装置にＷｅｂページを表示する。
【０１８９】
なお、サービス取得・解析部２３５は、具体的には、一般的なＷｅｂブラウザを想定している。
【０１９０】
一方、認証情報検証部２３３における検証の結果、認証情報９０３の正当性が失われている場合、上記受信した専用アクセス命令９００Ｂは、保護領域内のデータが変更されたものであるか、または、信頼性の無いサーバにて発行されたものである。そこで、この場合、処理実行部２３４は、予め設定されている、アクセス処理の実行に関するポリシー情報（以下、アクセス実行ポリシー情報と表記）に従って処理を実行する。アクセス実行ポリシー情報は、アクセス処理装置記憶部２０５に格納されている。アクセス実行ポリシー情報の設定内容は、例えば、確認ダイアログを提示した上で（または、確認ダイアログを提示することなく）アクセス処理を実行するという設定であってもよいし、常にエラーメッセージを提示してアクセス処理を中止するという設定であってもよい。なお、アクセス実行ポリシー情報はユーザにより設定可能であり、上述した例に限定されるものではない。また、認証情報９０３の正当性が保たれているときの処理についても、アクセス実行ポリシーで定義可能なように構成してもかまわない。
【０１９１】
（３−４．アクセス処理装置における処理の流れ）
次に、図８を参照しながら、アクセス処理装置２００における処理の流れの一例について説明する。図８は、アクセス処理装置２００における処理の流れの一例を示すフローチャートである。
【０１９２】
まず、データ受信処理部２３１が操作装置３００から専用アクセス命令９００Ｂを受信すると（Ｓ２０１）（操作データ受信ステップ）、データ解析部２３２が、受信した専用アクセス命令９００Ｂに含まれる認証情報９０３を抽出し、認証情報検証部２３３にて、該抽出した認証情報９０３の正当性を検証する（Ｓ２０２）（認証情報抽出ステップ、認証情報検証ステップ）。
【０１９３】
そして、検証の結果、認証情報９０３の正当性が失われていない場合（Ｓ２０３にてＹｅｓ）、処理実行部２３４が、受信した専用アクセス命令９００Ｂに含まれるアクセス命令文９０１およびアドレス情報９０２に従って処理を実行する。つまり、転送装置６００へアクセスする（Ｓ２０４）（外部アクセスステップ）。なお、その結果として転送された先のサービス提供装置４００にアクセスすることによって、コンテンツを取得する。
【０１９４】
一方、認証情報９０３の正当性が失われている場合（Ｓ２０３にてＹｅｓ）、予め設定されたアクセス実行ポリシー情報に従って処理を実行する。ステップＳ２０５〜２０７は、アクセス実行ポリシー情報に従って実行する処理の一例を示している。この例では、アクセスの可否を確認するダイアログを表示し（Ｓ２０５）、ユーザからアクセスの許可を受け付けた場合は、ステップＳ２０４に進み、アクセス処理を行なっている。一方、ユーザからアクセスの拒否を受け付けた場合は、エラーメッセージを表示し（Ｓ２０７）、外部へのアクセスは行なわずに処理を終了している。
【０１９５】
（３−５．転送装置の詳細構成）
次に、図９を参照しながら、転送装置６００の詳細な構成について説明する。図９は、転送装置６００の詳細構成を示すブロック図である。
【０１９６】
同図に示すように、転送装置記憶部６０５は、サービス情報記憶部６５１を備えている。サービス情報記憶部６５１は、少なくとも、サービス識別子９０４とアクセス処理装置２００のアドレスとを対応づけて記憶するものである。さらに、サービスに関する情報や、アクセス制限に関する情報を対応付けて記憶してもよい。図１０を参照しながら、サービス情報記憶部６５１のデータ構造の一例について説明する。図１０は、サービス情報記憶部６５１のデータ構造の一例を示す表である。図１０に示す例では、サービス情報記憶部６５１は、「サービス識別子」、「タイトル」、「ジャンル・タグ」、「レーティング」、「ブラックリスト登録有無」、および「アドレス」の組を、サービス毎に記憶する。「ジャンル・タグ」、「レーティング」、「ブラックリスト登録有無」は、アクセス制限に関する情報である。
【０１９７】
「サービス識別子」は、サービス識別子９０４を格納するカラムである。なお、図１０に示す例では、「サービス識別子」カラムに記憶される値は、ランダムな文字列で構成されており、第３者が類推できないようにしている。
【０１９８】
「タイトル」は、サービス識別子で特定されるサービスの名称を格納するカラムである。「ジャンル・タグ」は、サービス識別子で特定されるサービスのジャンルを格納するカラムである。「レーティング」は、サービス識別子で特定されるサービスの視聴年齢制限を示す値を格納するカラムである。
【０１９９】
「ブラックリスト登録有無」は、サービス識別子で特定されるサービスが、フィッシングサイト等の有害である可能性が高いサイトにて提供されるものであるか否かを示す値を格納するカラムである。当該カラムの値を参照することにより、アクセス先が有害なサイトであるか否かを判定することができる。ブラックリストを登録する代わりに、安全性が確認されているサービスをホワイトリストとして登録するようにしてもよい。
【０２００】
再び図９を参照しながら、転送装置制御部６０３について説明する。転送装置制御部６０３は、アクセス受信処理部（識別子受信手段）６３１、アドレス解決部（転送処理手段）６３３、転送処理部（転送処理手段）６３５、およびエラー処理部６３６を備えている。
【０２０１】
アクセス受信処理部６３１は、外部通信部６０１を介して、アクセス処理装置２００からのアクセスを受け付けるとともに、サービス識別子９０４を受信するものである。さらに、アクセス処理装置２００から、アクセス制限ポリシー情報、またはアクセス制限ポリシー情報を特定可能な情報が送信されている場合、当該情報を受信する。
【０２０２】
次に、アドレス解決部６３３は、少なくとも、アクセス受信処理部６３１にて受信したサービス識別子９０４に基づいて、転送先のサービス提供装置４００のアドレスを特定する。さらに、アクセス受信処理部６３１にて受信したサービス識別子９０４にて特定されるサービスへのアクセスが適切なものであるか否かを判定する構成になっていてもよい。
【０２０３】
まず、アドレス解決部６３３は、アクセス受信処理部６３１が受信したサービス識別子９０４をキーとしてサービス情報記憶部６５１を検索する。そして、レコードが検索されない場合（つまり、サービス情報記憶部６５１にサービス識別子９０４が登録されていない場合）、エラー処理部６３６にその旨を通知する。
【０２０４】
一方、レコードが検索された場合（つまり、サービス情報記憶部６５１にサービス識別子９０４が登録されていた場合）、該検索されたレコードの「アドレス」カラムの値を取得することによって、転送先のサービス提供装置４００のアドレスを特定する。なお、特定できなかった場合は、エラー処理部６３６にその旨を通知する。
【０２０５】
ここで、アドレス解決部６３３は、さらに、アクセス可否判定部６３４を備えていてもよい。
【０２０６】
アクセス可否判定部６３４は、アクセス受信処理部６３１が受信したサービス識別子にて特定されるサービスを提供するサービス提供装置へのアクセス可否を判定するものである。
【０２０７】
アクセス受信処理部６３１にて、アクセス制限ポリシー情報、またはアクセス制限ポリシー情報を特定可能な情報を受信している場合、該受信／特定したアクセス制限ポリシー情報を用いて、サービス提供装置へのアクセス可否を判定する。例えば、サービス情報記憶部６５１が図１０に示したデータ構造である場合、アクセス可否判定部６３４は、アクセス受信処理部６３１が受信したサービス識別子９０４をキーとしてサービス情報記憶部６５１を検索し、該検索されたレコードの「ジャンル・タグ」、「レーティング」、および「ブラックリスト登録有無」カラムの値を取得する。そして、当該取得した値が、アクセス受信処理部６３１にて受信したアクセス制限ポリシー情報に適したものであるか否かを判定する。そして、適したものである場合、転送処理部６３５に転送処理を行なわせる。一方。適したものでない場合、エラー処理部６３６にその旨を通知する。
【０２０８】
なお、アクセス受信処理部６３１にて受信したアクセス制限ポリシー情報が、（１）アクセスを許容しないサービスのジャンルとして「fishing, virus, sex, violence, game」が指定されており、（２）レーティング（視聴年齢制限）として「Ｒ１２以上」が指定されており、（３）ブラックリストに登録されている有害なサイトへのアクセスを許容することが指定されている場合、図１０に示すサービス情報記憶部６５１において、アクセス制限ポリシー情報に即するレコードは、サービス識別子が「HU9801YU」、「B8J9QIGV」、「190G8JCL」のレコードである。
【０２０９】
なお、アクセス制限ポリシー情報は、アクセス処理装置２００毎に設定可能であるので、異なるアクセス処理装置２００から同一の専用アクセス命令９００Ｂが送信されても、異なるアクセス制限ポリシー情報にしたがって、適否の判定を行なうことができる。また、ユーザ毎、操作装置３００毎、アクセス命令９００毎にアクセス制限ポリシーを定めることもできる。
【０２１０】
また、アクセス可否判定部６３４は、次のように、アクセス可否を判定してもよい。例えば、サービス情報記憶部６５１にてホワイトリストのみを管理するときには、受信したサービス識別子９０４を有するレコードがサービス情報記憶部６５１に無い場合に、アクセスを許容しないと判定してもよい。なお、ホワイトリストのサービス情報記憶部６５１への登録は転送装置６００の管理ユーザにより行われるものとする。一方、サービス情報記憶部６５１にてブラックリストのみ管理するときには、受信したサービス識別子９０４を有するレコードがサービス情報記憶部６５１に無い場合に、アクセスを許容すると判定してもよい。なお、ブラックリストは、いわゆるフィルタリングソフトにて用いられるブラックリストと同様に、管理および更新されるものとする。
【０２１１】
次に、転送処理部６３５は、アクセス処理装置２００のアクセス先を、アドレス解決部６３３にて特定されたアドレスのサービス提供装置４００に転送させる処理を行なう。そのために、外部通信部６０１を介して、アクセス処理装置２００に、アドレス解決部６３３にて特定されたアドレスを通知する。
【０２１２】
次に、エラー処理部６３６は、アドレス解決部６３３にてアドレスが特定されなかった場合、および、アクセス可否判定部６３４にて転送先が適切でないと判定された場合、外部通信部６０１を介して、アクセス処理装置２００に、エラーメッセージを送信する。なお、アクセス処理装置２００では、当該エラーメッセージを受信すると、データ出力部２０６に当該エラーメッセージを出力し、ユーザに対してエラーメッセージの内容を提示する。
【０２１３】
（３−６．転送装置における処理の流れ）
次に、図１１を参照しながら、転送装置６００における処理の流れの一例について説明する。図１１は、転送装置６００における処理の流れの一例を示すフローチャートである。
【０２１４】
まず、アクセス処理装置２００からアクセスを受け付け、サービス識別子９０４を受信する（Ｓ３０１）（識別子受信ステップ）。次に、アドレス解決部６３３が、サービス情報記憶部６５１を検索し、受信したサービス識別子９０４を含むレコードを検索する（Ｓ３０２）。次に、アクセス可否判定部６３４にて、アドレス解決部６３３にて検索されたレコードにて特定されるサービスが、アクセス受信処理部６３１にて受信したアクセス制限ポリシー情報に適したものであるか否かを判定する（Ｓ３０３）。
【０２１５】
そして、適したものでない場合（Ｓ３０３にてＮｏ）、エラー処理部６３６にその旨を通知し、アクセス処理装置２００に、エラーメッセージを送信する（Ｓ３０４）。
【０２１６】
一方、適したものである場合（Ｓ３０３にてＹｅｓ）、アドレス解決部６３３にて転送先のサービス提供装置４００のアドレスを特定し（Ｓ３０５）、転送処理部６３５が、アクセス処理装置２００に、アドレス解決部６３３にて特定されたアドレスのサービス提供装置４００にアクセスするように、転送処理を行なう（Ｓ３０６）（転送処理ステップ）。
【０２１７】
（３−７．サービス提供装置の詳細構成）
次に、図１２を参照しながら、サービス提供装置４００の詳細な構成について説明する。図１２は、サービス提供装置４００の詳細構成を示すブロック図である。同図に示すように、サービス提供装置制御部４０３は、アクセス受信部４３１、およびサービス提供部４３２を備えている。アクセス受信部４３１は、アクセス処理装置２００からアクセスを受け付ける。サービス提供部４３２は、当該アクセスによって要求されたサービス（より具体的には、サービスにて提供されるコンテンツ）を、サービス提供装置記憶部４０５から読み出して、アクセス処理装置２００に送信する。
【０２１８】
（４．アクセス命令のデータ形式の一例）
アクセス命令９００は画像データであってもよい。特に、ＪＰＥＧ（Joint Photographic Experts Group）形式の画像データであってもよい。ＪＰＥＧ形式の画像データであるアクセス命令９００のデータ構造を、図１３を参照しながら説明する。同図に示すように、アクセス命令９００は、ＥＸＩＦ領域１１０１および画像領域１１０２を含んで構成される。
【０２１９】
画像領域１１０２は、写真などの画像情報を圧縮して格納する領域である。ＥＸＩＦ領域１１０１には、アクセス命令９００の提供を行なうサービス事業者が仕様を自由に定めて利用することができるメーカノート領域１１０３が含まれており、この領域に、アクセス命令文９０１、アドレス情報９０２、認証情報９０３、サービス識別子９０４を格納することができる。さらに、画像領域１１０２に格納される画像情報に関するメタ情報などを格納してもよい。
【０２２０】
アドレス情報９０２にて指定されるアドレスのサービス提供装置４００が提供するサービスの概要を表す画像を、予め画像領域１１０２に格納しておくとともに、操作装置３００の表示部３０７に表示する構成にすることにより、ユーザは、アクセス命令９００を用いることによって享受することのできるサービスがどのようなものであるかを視認することが可能となる。画像領域１１０２に格納される画像は、アクセス先のサービス提供装置４００にて提供されるサービスを示すものであることが強く推奨される。なお、図１３の例は、アクセス命令９００が、千葉県千葉市の天気予報を報じるサービスを提供するサービス提供装置４００にアクセスするものであることを示している。
【０２２１】
なお、この場合、アクセス命令文９０１、アドレス情報９０２、および画像領域１１０２が、保護領域ＰＡであるとする。したがって、これらのいずれかが変更されると認証情報９０３の正当性が失われ、変更を検知することができる。
【０２２２】
また、上述したように、アドレス情報９０２には、転送装置６００のアドレスが格納されている。よって、このアクセス命令９００をアクセス処理装置００に送信すると、アクセス処理装置２００は、まず転送装置６００にアクセスする。その後、転送装置６００により、天気予報サービスを提供するサービス提供装置４００に転送される。
【０２２３】
ＪＰＥＧ形式のアクセス命令９００は、例えば、ブログに貼り付けて配布したり、メールに添付して他のユーザに送信したりすることにより、自由に配布することができる。自由に配布可能とすると改竄の危険性が大きくなるが、仮に改竄されたとしても、アクセス処理装置２００における認証情報９０３の正当性の確認処理、および、転送装置６００におけるアクセスの可否判定処理によって、ユーザが安心して利用できる操作システム１００を提供することができる。
【０２２４】
なお、画像データはＪＰＥＧ形式であるものとしたが、メーカノート領域１１０３を格納し得る形式であればどのようなものであってもよい。例えば、ＰＮＧ（Portable Network Graphics）形式の画像データのテキストチャンクに、メーカノート領域１１０３に相当するものを埋め込んで構成されたものであってもよい。また、ＴＩＦＦ形式の画像データやＧＩＦ（Graphics Interchange Format）形式に、メーカノート領域１１０３に相当するものを埋め込んで構成されたものであってもよい。
【０２２５】
（５．アクセス命令に付加する他のデータ例）
アクセス命令９００に付加するデータをさらに増やすことにより、さらなる利用形態が考えられる。
【０２２６】
例えば、アクセス命令９００を識別するＩＤ（以下、アクセス命令ＩＤと表記する）を雛形アクセス命令９００Ａに予め格納する。そして、操作装置３００を識別するＩＤ（以下、操作装置ＩＤと表記する）を操作装置３００に予め格納しておくとともに、操作装置３００からアクセス処理装置２００に専用アクセス命令９００Ｂを送信する際に、操作装置ＩＤを付加した専用アクセス命令９００Ｂに付加して送信する。さらに、アクセス処理装置２００を識別するＩＤ（以下、アクセス処理装置ＩＤと表記する）をアクセス処理装置２００に予め格納しておくとともに、アクセス処理装置２００から転送装置６００にアクセスする際、アクセス命令ＩＤ、操作装置ＩＤおよびアクセス装置ＩＤを併せて送信する。
【０２２７】
上記構成により、転送装置６００にて、アクセス命令９００毎、操作装置３００毎、およびアクセス処理装置２００毎に、いつ、どれぐらいの頻度で、どのようなサービスに対してアクセスされたかを履歴を記憶させることができる。当該履歴は、ユーザのサービス利用動向を把握する上で重要な情報となる。また、当該履歴は、サービスへの誘導に貢献したユーザに対して成功報酬を支払う等の用途にも利用することができる。
【０２２８】
さらに、転送装置６００にて、アクセス命令９００毎、操作装置３００毎、およびアクセス処理装置２００置毎に、柔軟に挙動を変えるようにも構成することが可能となる。例えば、ある特定の操作装置３００とアクセス処理装置２００との組で利用されたときには、サービスへのアクセスを無条件に認めるが、別の組合せで利用されたときには、所定のフィルタリング条件を用いて、アクセスの可否の判定を行なう等を実現することが可能となる。
【０２２９】
（６．使用態様の一例）
図１４を参照しながら、操作装置３００としてＷｅｂブラウザ（コンテンツ取得部３３６）を搭載した携帯電話機を用いるとともに、アクセス処理装置２００としてＷｅｂブラウザ（サービス取得・解析部２３５）を搭載したテレビジョン受像機を用いた場合の使用態様について説明する。なお、この場合、操作装置３００とアクセス処理装置２００とは、Ｂｌｕｅｔｏｏｔｈ、ＩｒＳＳ、無線ＬＡＮなどの近距離無線通信によって接続され、操作装置３００とアクセス処理装置００との間で専用アクセス命令９００Ｂの送受信が行われるものとする。そして、アクセス処理装置２００は操作装置３００から専用アクセス命令９００Ｂを受信すると、Ｗｅｂブラウザにて、専用アクセス命令９００Ｂのアドレス情報９０２に従って外部装置にアクセスする。
【０２３０】
次に、図１４に示した操作装置３００における表示部３０７の画面遷移例について、図１５を参照しながら説明する。
【０２３１】
図１５（ａ）は、操作装置３００に搭載されたＷｅｂブラウザを用いて、△△△△株式会社のＷｅｂサイトを表示した画面を示す模式図である。図１５（ａ）に示す画面右下部の「ＴＶ」ボタンをユーザが押下すると、操作装置３００が専用アクセス命令９００Ｂをアクセス処理装置２００に送信するものとする。この場合、サービス識別子取得部３３２が、現在表示中のＷｅｂサイトを記述しているソースデータ（ＨＴＭＬなど）からＵＲＬなどのサービス識別子９０４を抽出し、該抽出されたサービス識別子９０４を雛形アクセス命令９００Ａに付加して専用アクセス命令９００Ｂを生成する。
【０２３２】
なお、ここでは、専用アクセス命令９００Ｂを送信する前に、ユーザに確認を求めるメッセージを画面に表示している（図１５（ｂ）参照）。
【０２３３】
そして、アクセス処理装置２００におけるＷｅｂブラウザは、受信した専用アクセス命令９００Ｂに従って、まず、転送装置６００にアクセスし、引き続き、転送装置６００による転送処理によって△△△△株式会社のＷｅｂサイトにアクセスする。これにより、操作装置３００にて表示中のＷｅｂサイトを、アクセス処理装置２００にも表示させることが可能となる。さらに、操作装置３００において、専用アクセス命令９００Ｂを送信した後、アクセス処理装置２００の動作を制御するユーザインタフェースを用いて、操作装置３００からアクセス処理装置２００を制御するようにしてもよい。
【０２３４】
また、ここでは、操作装置３００にて表示中のＷｅｂサイトを、アクセス処理装置２００に表示する例を説明したが、サービス提供装置４００からサービスの提供を受けて表示部３０７に表示するための情報から取得してもよい。具体的には、Ｗｅｂブラウザが一般的に有するブックマークから取得してもよい。つまり、操作装置３００に搭載しているＷｅｂブラウザのブックマークに所望のＷｅｂサイトを特定する情報が登録されている場合、当該ブックマークの中から、所望のＷｅｂサイトを特定する情報を選択するとともに、該選択した情報からＵＲＬを抽出して、サービス識別子９０４として取得してもよい。そして、該取得されたＵＲＬを雛形アクセス命令９００Ａに付加して専用アクセス命令９００Ｂを生成するとともに、該生成した専用アクセス命令９００Ｂをアクセス処理装置２００に送信することによって、ブックマークから選択したＷｅｂサイトへのアクセスをアクセス処理装置２００に行わせるように構成することもできる。
【０２３５】
また、操作装置３００がカメラ機能を搭載している場合、書籍等に掲載されている、Ｗｅｂサイトのアドレスを記載したＱＲコードから、Ｗｅｂサイトのアドレスを取得してもよい。まず、ユーザは、操作装置３００のカメラ機能を起動し、ＱＲコードを撮影することによって、操作装置３００がＱＲコードを認識する（図１５（ｃ）参照）。そして、操作装置３００は、ＱＲコードの認識が完了すると、デコード結果を表示する（図１５（ｄ）参照）。図１５（ｄ）に示す例では、△△△△株式会社のＵＲＬがデコードされた様子を示している。
【０２３６】
次に、図１５（ｄ）に示す画面下部の「ＡＣＣＥＳＳ」ボタンを押下することによって操作装置３００のＷｅｂブラウザを起動すると、図１５（ａ）に示すように、△△△△株式会社のＷｅｂサイトを表示するものとする。また、図１５（ｄ）に示す画面下部の「ＴＶ」ボタンを押下することにより、Ｗｅｂブラウザを起動すること無く、直接、アクセス処理装置２００に対して△△△△株式会社のＷｅｂサイトへのアクセスを行わせることもできる（図１５（ｅ））。この場合、サービス識別子取得部３３２にて、デコードの結果として得られたＵＲＬを、サービス識別子９０４として取得するともに、専用アクセス命令生成部３３３にて、該取得したＵＲＬを雛形アクセス命令９００Ａに付加して専用アクセス命令９００Ｂを生成する。
【０２３７】
なお、ここでは、ＱＲコードを利用する例について説明したが、他のバーコードやマーカー等を読み取る形態であってもよい。
【０２３８】
なお、上述した例では、ユーザが明示的に「ＴＶ」ボタンを押下することによりアクセス処理装置２００に対して専用アクセス命令９００Ｂを送信したが、操作装置３００におけるＷｅｂブラウザの画面遷移のタイミングに合わせて、自動的に専用アクセス命令９００Ｂを送信する構成であってもよい。この場合、操作装置３００で表示するＷｅｂサイトと、アクセス処理装置２００にてアクセスするＷｅｂサイトとを同期させることができる。これにより、操作装置３００の画面には携帯端末に最適化された情報を表示しつつ、アクセス処理装置２００の画面には大画面視聴に適したメディアリッチな情報を表示するという使用態様を実現することができる。
【０２３９】
（７．変形例）
アクセス処理装置２００のサービス取得・解析部２３５であるＷｅｂブラウザが一般的に備えるＣｏｏｋｉｅを利用することにより、転送装置６００の構成を簡単にすることが可能であるので、以下で説明する。
【０２４０】
なお、ここでは、専用アクセス命令９００Ｂに代えて「専用アクセス命令９００Ｂ’」（操作データ）を用いる。専用アクセス命令９００Ｂに含まれるサービス識別子９０４を、アクセス命令文９０１Ｂとアドレス情報９０２Ｂとの組に置き換えたものが、専用アクセス命令９００Ｂ’である。
【０２４１】
ここで、アクセス命令文９０１Ｂは、アドレス情報９０２Ｂで指定されたアドレスの外部装置へのアクセス処理を実行させる命令である。アドレス情報９０２Ｂは、転送装置６００による転送先の外部装置のアドレスを指定するものである。本発明では、アドレス情報９０２Ｂには、転送先のサービス提供装置４００のアドレスが指定されるものとする。アドレス情報９０２Ｂは、特に、ＵＲＬを想定しているが、これに限定されるものではなく、ＩＰアドレスなどであってもよい。なお、アドレス情報９０２Ｂは、サービス提供装置４００を識別する情報であるので、サービス識別子９０４と同等の情報であると言える。
【０２４２】
図１６を参照しながら、専用アクセス命令９００Ｂ’のデータ構造の一例を説明する。図１６は、専用アクセス命令９００Ｂ’のデータ構造の一例を示す模式図である。
【０２４３】
図１６（ａ）は、ユーザＸＸさん（ユーザＩＤ＝１２３４）向けに発行された専用アクセス命令９００Ｂ’を示している。同図に示すとおり、アドレス情報９０２には、ユーザＸＸさんのユーザＩＤである「１２３４」を含む転送装置６００のアドレスが記載されている。また、図１６（ｂ）は、ユーザＹＹさん（ユーザＩＤ＝２２３４）向けに発行された専用アクセス命令９００Ｂ’を示している。同図に示すとおり、アドレス情報９０２には、ユーザＹＹさんのユーザＩＤである「２２３４」を含む転送装置６００のアドレスが記載されている。
【０２４４】
なお、これらの例では、転送装置６００のアドレスが「https://example.org」であるものとする。また、専用アクセス命令９００Ｂと同様に、アクセス命令文９０１、アドレス情報９０２、および画像領域１１０２が、保護領域ＰＡであるとする。
【０２４５】
次に、サービス取得・解析部２３５であるＷｅｂブラウザ用いるＣｏｏｋｉｅの記述内容の一例について、図１７を参照しながら説明する。図１７は、アクセス処理装置２００が保持するＣｏｏｋｉｅの記述内容の一例を示す模式図である。なお、Ｃｏｏｋｉｅは、上述したアクセス制限ポリシーおよびアクセス実行ポリシーに相当するものである。
【０２４６】
図１７（ａ）に示すＣｏｏｋｉｅでは、ユーザＸＸさん（ユーザＩＤ＝１２３４）に対してアクセスを許可するサイトのＵＲＬおよびアクセスを許可しないサイトのＵＲＬを記述している（フィールドＣＫ１参照）。また、ユーザＹＹさん（ユーザＩＤ＝２２３４）に対してアクセスを許可するサイトのＵＲＬおよびアクセスを許可しないサイトのＵＲＬを記述している（フィールドＣＫ２参照）。なお、「arrowed」から始まる行が、アクセスを許可するサイトのＵＲＬを指定する行であり、「denied」から始まる行が、アクセスを許可しないサイトのＵＲＬを指定する行である。
【０２４７】
図１７（ａ）に示すＣｏｏｋｉｅがアクセス処理装置２００のアクセス処理装置記憶部２０５に格納されている場合、サービス取得・解析部２３５が、図１６（ａ）に示した専用アクセス命令９００Ｂ’を転送装置６００に送信する際、図１７（ａ）に示すＣｏｏｋｉｅを併せて送信する。
【０２４８】
そして、転送装置６００のアクセス可否判定部６３４は、受信した専用アクセス命令９００Ｂ’のアドレス情報９０２Ｂに格納されている転送先アドレス（http://example.com/service?user=abcd）が、専用アクセス命令９００Ｂ’と併せて送信されたＣｏｏｋｉｅに含まれているか否かを判定する。そして、Ｃｏｏｋｉｅに含まれており、かつ、アクセスを許可されているサイトである場合には、転送処理部６３５に転送処理を実行させる。
【０２４９】
一方、アクセスが許可されていないサイトである場合は、エラー処理部６３６により、アクセス処理装置２００にエラーメッセージを送信する。図１７（ａ）に示すＣｏｏｋｉｅには、転送先アドレス（http://example.com/service?user=abcd）が含まれていないため、例えば、エラー処理部６３６は、例えば、図１８に示すエラーメッセージを含む画面をアクセス処理装置２００に送信するものとする。
【０２５０】
図１８に示す画面には「する」、「しない（戻る）」、「今回だけする」、および「禁止する」の４つのボタンが用意されている。ここで、ユーザが「する」ボタンを選択した場合は、転送先アドレスへのアクセスを許可する旨の設定をＣｏｏｋｉｅに追加した上で、転送処理を行う。「しない（戻る）」ボタンを選択した場合には、確認ページを表示する直前に表示していたページに戻る。「今回だけする」ボタンを選択した場合はＣｏｏｋｉｅの内容を変更せず、転送処理を行う。「禁止する」ボタンを選択した場合は、転送先アドレスへのアクセスを許可しない旨の設定をＣｏｏｋｉｅに追加した上で、確認ページを表示する直前に表示していたページに戻る。
【０２５１】
なお、図１７（ｂ）は、図１８に示す画面にて「する」ボタンを選択したことによって、転送先アドレスへのアクセスを許可する旨の設定をＣｏｏｋｉｅに追加した状態を示す模式図である。Ｌ１で示される行が追加された行である。
【０２５２】
また、一旦設定したＣｏｏｋｉｅを修正したい場合、例えば、アクセスを許可しない旨の設定を行なったアドレスへのアクセスを許可し直す場合には、メンテナンス用のページにアクセスする。
【０２５３】
図１９は、Ｃｏｏｋｉｅのメンテナンス用のページの一例を示す模式図である。「削除」、「許可」、「禁止」の各欄はチェックボックスになっており、チェックの付け外しを行った上で「実行」ボタンを押下することによってＣｏｏｋｉｅが修正される。なお、メンテナンス用のページのアドレスは、Ｃｏｏｋｉｅにアクセスする必要があるため、少なくとも転送装置６００と同じドメインに属する必要がある。また、メンテナンス用のページは、アクセス制御の設定を変更するページであるため、メンテナンス用のページへのアクセスにあたっては、パスワードなどによる認証を行うことが望ましい。Ｃｏｏｋｉｅのアクセス制御、パスワードによる認証については、一般的な技術であるため、詳細な説明は省略する。
【０２５４】
ところで、Ｃｏｏｋｉｅの記述内容は、図１７を用いて説明した例の他、ユーザごとにアクセスの許可または不許可を記述するだけの簡易な構成も考えられる。図２０は、転送装置６００に対するＣｏｏｋｉｅの記述内容の他の一例を示す模式図である。図２０（ａ）に示すＣｏｏｋｉｅでは、アクセスを許可するユーザのユーザＩＤ（「arrowed」から始まる行）およびアクセスを許可しないユーザのユーザＩＤ（「denied」から始まる行）を記述している。
【０２５５】
図２０（ａ）に示すＣｏｏｋｉｅがアクセス処理装置２００のアクセス処理装置記憶部２０５に格納されている場合、サービス取得・解析部２３５が、図１６（ａ）に示した専用アクセス命令９００Ｂ’を転送装置６００に送信する際、図２０（ａ）に示すＣｏｏｋｉｅを併せて送信するものとする。
【０２５６】
転送装置６００のアクセス可否判定部６３４は、受信した専用アクセス命令９００Ｂ’のアドレス情報９０２に格納されているアドレスに含まれるユーザＩＤが、専用アクセス命令９００Ｂ’と併せて送信されたＣｏｏｋｉｅに含まれているか否かを判定する。そして、Ｃｏｏｋｉｅに含まれている場合には、転送処理部６３５に転送処理を実行させる。一方、Ｃｏｏｋｉｅに含まれていない場合には、エラー処理部６３６により、アクセス処理装置２００にエラーメッセージを送信する。例えば、図２１に示すエラーメッセージを含む画面をアクセス処理装置２００に送信するものとする。
【０２５７】
図２１に示す画面には「する」、「しない（戻る）」、「今回だけする」、および「禁止する」の４つのボタンが用意されている。ここで、ユーザが「する」ボタンを選択した場合は、アクセスを許可する旨を設定したユーザＩＤをＣｏｏｋｉｅに追加した上で、転送処理を行う。「しない（戻る）」ボタンを選択した場合には、確認ページを表示する直前に表示していたページに戻る。「今回だけする」ボタンを選択した場合はＣｏｏｋｉｅの内容を変更せず、転送処理を行う。「禁止する」ボタンを選択した場合は、アクセスを許可しない旨を設定したユーザＩＤをＣｏｏｋｉｅに追加した上で、確認ページを表示する直前に表示していたページに戻る。
【０２５８】
なお、図２０（ｂ）は、図２１に示す画面にて「する」ボタンを選択したことによって、アクセスを許可する旨が設定されたユーザＩＤをＣｏｏｋｉｅに追加した状態を示す模式図である。Ｌ２で示される行が追加された行である。
【０２５９】
以上に述べた構成によれば、転送装置６００は、専用アクセス命令９００Ｂ’と共に送信されるＣｏｏｋｉｅに記述された情報を参照して、転送処理を実施するか否かを判定することができるので、サービス情報記憶部６５１を有さない構成とすることができる。
【０２６０】
（８．記録媒体を介したアクセス命令の受け渡し）
上述では、操作装置３００は、操作装置第２通信部３０２を介して、雛形アクセス命令９００Ａおよび／または専用アクセス命令９００Ｂを受信するとともに、操作装置第１通信部３０１を介して、アクセス処理装置２００に、専用アクセス命令９００Ｂを送信する形態について説明した。つまり、操作装置３００およびアクセス処理装置２００は、装置間で通信を行なうことにより、アクセス命令９００を受け渡しする形態について説明した。
【０２６１】
しかしながら、装置間で通信を行なう形態に限定されるものではなく、コンピュータ読み取り可能な記録媒体（以下、単に、記録媒体と表記する）を介してアクセス命令９００を受け渡ししてもよい。
【０２６２】
具体的には、操作装置３００は、記録媒体に記録されているデータの読み出し、および、記録媒体へのデータの書き込みが可能なリーダ／ライタ装置を、内部に、または、外部装置として備えるとともに、リーダ／ライタ装置によって、雛形アクセス命令９００Ａが記録された記録媒体から雛形アクセス命令９００Ａを読み出して、雛形アクセス命令記憶部３５２に格納する。または、リーダ／ライタ装置によって、専用アクセス命令９００Ｂが記録された記録媒体から専用アクセス命令９００Ｂを読み出して、専用アクセス命令記憶部３５３に格納する。
【０２６３】
そして、操作装置３００は、リーダ／ライタ装置によって、専用アクセス命令記憶部３５３に格納されている専用アクセス命令９００Ｂを記録媒体に記録する。
【０２６４】
同様に、アクセス処理装置２００についても、記録媒体に記録されているデータの読み出しが可能なリーダ装置を、内部に、または、外部装置として備えるとともに、リーダ装置によって、専用アクセス命令９００Ｂが記録された記録媒体から専用アクセス命令９００Ｂを読み出して、データ解析部２３２にて解析を行なう。
【０２６５】
以上のように、操作装置３００およびアクセス処理装置２００は、記録媒体を介してアクセス命令９００を受け渡ししてもよい。
【０２６６】
なお、記録媒体の種類は特に限定されるものではなく、例えば、磁気テープやカセットテープ等のテープ類、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク類、ＩＣカード（メモリカードを含む）／光カード等のカード類、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ類などを用いることができる。
【０２６７】
（９．付記事項）
（９−１．実施の形態の他の表現例）
なお、実施の形態は上述の他に、以下のようにも表現できる。
【０２６８】
[１]本発明に係る操作装置は、アクセス命令を送信する操作装置と、受信した前記アクセス命令に有効な認証情報が付随しているか否かに応じて、前記アクセス命令に対応するアクセス処理の実行形態を異ならせるアクセス装置と、前記アクセス装置からのアクセスを、前記アクセス装置から与えられたサービス識別子に対応するアドレスに、リダイレクトする転送装置と、から構成されるシステムにおいて、前記アクセス装置に対しアクセス命令を送信するアクセス命令送信手段と、前記アクセス装置にアクセスさせる目的サービスを識別するサービス識別子を指定するサービス指定手段と、予め保持する「有効な認証情報が付随した前記転送装置へのアクセス命令」に基づいて、前記有効な認証情報を破壊せずに、前記サービス識別子を付与して新たなアクセス命令を構築するアクセス命令構築手段とを有するものであってもよい。
【０２６９】
[２]また、本発明に係る操作装置は、前記アクセス命令は画像としてパッケージされており、前記認証情報は「前記転送装置へのアクセス命令」を対象とする電子署名とサーバ証明書から構成されるものであってもよい。
【０２７０】
[３]また、本発明に係る操作装置は、リソース閲覧手段を搭載しており、前記アクセス命令構築手段は、前記リソース閲覧手段で閲覧中のリソースに関連した目的サービスのサービス識別子を付与したアクセス命令を構築するものであってもよい。
【０２７１】
[４]また、本発明に係る操作装置は、前記リソース閲覧手段は、所望のリソースを記録するリソース記録手段を有しており、
前記アクセス命令構築手段は、前記リソース記録手段に記録されたリソースに関連した目的サービスのサービス識別子を付与したアクセス命令を構築するものであってもよい。
【０２７２】
（９−２．制御部の構成）
最後に、制御部（サービス提供装置制御部４０３、アクセス処理装置制御部２０３、操作装置制御部３０３、転送装置制御部６０３）は、集積回路（ＩＣチップ）上に形成された論理回路によってハードウェアとして構成してもよいし、次のようにＣＰＵ（central processing unit）を用いてソフトウェアによって実現してもよい。
【０２７３】
ソフトウェアによって実現する場合は、サービス提供装置４００、アクセス処理装置２００、操作装置３００、転送装置６００は、各機能を実現する制御プログラムの命令を実行するＣＰＵ、上記プログラムを格納したＲＯＭ、上記プログラムを展開するＲＡＭ、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアであるサービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００の制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、サービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００に供給し、サービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００内のコンピュータ（またはＣＰＵやＭＰＵ（Micro Processing Unit））が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
【０２７４】
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ類、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク類、ＩＣカード（メモリカードを含む）／光カード等のカード類、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ類、ＰＬＤ（Programmable logic device）等の論理回路類などを用いることができる。
【０２７５】
また、サービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００を通信ネットワークと接続可能に構成し、上記プログラムコードを通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（virtual private network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩＥＥＥ８０２．１１無線、ＨＤＲ（High Data Rate）、ＮＦＣ（Near Field Communication）、ＤＬＮＡ（Digital Living Network Alliance）、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。
【０２７６】
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
【産業上の利用可能性】
【０２７７】
本発明は、操作データに従って処理を実行するデータ処理装置と、該データ処理装置に操作データを送信する操作装置と、データ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置とを含む操作システムに対して適用することができる。特に、操作装置は、携帯電話機などの携帯端末に好適に適用することができ、また、データ処理装置は、テレビジョン受像機などの表示装置に好適に適用することができる。
【符号の説明】
【０２７８】
１００ 操作システム
２００ アクセス処理装置（データ処理装置）
２３１ データ受信処理部（操作データ受信手段）
２３２ データ解析部（認証情報抽出手段）
２３３ 認証情報検証部（認証情報検証手段）
２３５ サービス取得・解析部（外部アクセス手段）
３００ 操作装置
３０７ 表示部
３３２ サービス識別子取得部（操作データ生成手段）
３３３ 専用アクセス命令生成部（雛形データ取得手段、操作データ生成手段）
３３４ 専用アクセス命令送信部（操作データ送信手段）
３５２ 雛形アクセス命令記憶部（記憶部）
３５４ アクセス先記憶部（サービス取得情報記憶部）
４００ サービス提供装置
６００ 転送装置
６３１ アクセス受信処理部（識別子受信手段）
６３３ アドレス解決部（転送処理手段）
６３５ 転送処理部（転送処理手段）
９００ アクセス命令（雛形データ、操作データ）
９００Ａ 雛形アクセス命令（雛形データ）
９００Ｂ 専用アクセス命令（操作データ）
９００Ｂ’ 専用アクセス命令（操作データ）
９０３ 認証情報
９０４ サービス識別子
【技術分野】
【０００１】
本発明は、データ処理装置を操作するための操作データをデータ処理装置に送信する操作装置、操作データに従って処理を実行するデータ処理装置等に関するものである。
【背景技術】
【０００２】
近年、テレビジョン受像機に代表されるデジタル家電は、通信ネットワークに接続する機能を備えたものが増しており、中にはＷｅｂブラウザを搭載し、指定されたアドレスのＷｅｂサーバにアクセスして、各種コンテンツを取得および表示する機能を備えたものもある。ここで、ユーザが、リモコンなどに設けられている操作キー等を用いて、アクセスしたいＷｅｂサーバのアドレスを直接入力する場合、入力に手間がかかり利便性が損なわれることが多い。そこで、ユーザにアドレスの入力を強要する代わりに、指定されたアドレスにアクセスする命令（アクセス命令）が格納されたデータをデジタル家電に与えることによって、簡単に、所望のＷｅｂサーバにアクセスする方法が知られている。
【０００３】
例えば、特許文献１に開示されているシステムでは、ＵＲＬ（Uniform Resource Locator）により指定されるＷｅｂページを表示する処理を実行させる命令が格納された画像データ（以下、アクセス先アドレス付画像と称する）を、携帯機器などの操作装置から画像データ受信装置に送信することによって、画像データ受信装置にＷｅｂブラウザを起動させ、ＵＲＬにより示されるアドレスを有するサーバにアクセスさせる。これにより、ユーザがアドレスを入力すること無く、画像データ受信装置を介して所望のＷｅｂサーバにアクセスすることができる、操作性および利便性の高い操作システムを実現している。
【０００４】
さらに、特許文献１に開示されているシステムでは、アクセス先アドレス付画像に電子署名を付与し、電子署名の正当性を検証することによって、アクセス先アドレス付画像に格納されているアドレスが変更されていることを検知する。そのため、アクセス先アドレス付画像を提供するサーバにて、アクセス先であるＷｅｂサーバの安全性を予め確認しておけば、アクセス先アドレス付画像を受信するアクセス装置において、電子署名の正当性を検証することにより、Ｗｅｂサーバへの安全なアクセスを確保することが可能となる。
【０００５】
また、特許文献２では、携帯電話において二次元コードを読み取ることにより、当該読み取った二次元コードに格納されているアドレスを有するサーバにアクセスする情報提供システムが開示されている。二次元コードを利用することにより、キーボード等を利用してアドレスを入力する必要を無くしている。さらに、特許文献２では、二次元コード内にアドレスをそのまま格納する構成のみならず、アドレスを暗号化するとともに、暗号化されたアドレスの一部を復号するための復号鍵を公開鍵管理サーバから取得する構成を開示している。これにより、セキュアなアクセス、および、公開鍵管理サーバにおけるアクセス管理を実現している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−１１８４４８号公報（公開日：２００９年５月２８日）
【特許文献２】特開２００３−２３３５４６号公報（公開日：２００３年８月２２日）
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示されているシステムでは、所望のサービスを提供するＷｅｂサーバにアクセスするためには、操作装置にて、事前に、アクセス先アドレス付画像を提供するサーバ（以下、画像提供サーバと表記する）にアクセスし、所望のサービスを提供するＷｅｂサーバのアドレスが付与されたアクセス先アドレス付画像を取得する必要がある。このように、特許文献１に開示されているシステムでは、事前処理が必要となり、画像提供サーバとの通信による遅延時間が生じる結果、所望のサービスを享受し始めるまでに多くの所要時間を要するという問題がある。さらに、操作装置が画像提供サーバとの通信を行なう場合、通信費用が発生するという問題がある。また、操作装置が画像提供サーバに直接アクセスするための通信手段を有さない場合、または、操作装置が通信不可能なエリアに位置する場合、事前にアクセス先アドレス付画像を取得することができないという問題がある。
【０００８】
ここで、画像提供サーバにアクセスすることなく、操作装置にて、正当な電子署名を付加したアクセス先アドレス付画像を生成することも考えられる。しかしながら、任意のアドレスへのアクセスを実行させるアクセス先アドレス付画像を、ユーザが生成できるようにした場合、電子署名が正当であるにもかかわらわず、有害な（安全性が確認されていない）サイトへのアクセスを実行させるアクセス先アドレス付画像が第三者に流通するおそれがあるため、電子署名による安全性が担保できない。したがって、操作装置にて、正当な電子署名を付加したアクセス先アドレス付画像を、何らの制限無しに生成可能とすることは、好ましくない。
【０００９】
ここで、アクセス先アドレス付画像を生成する毎に、信頼性のあるサーバに対して、アクセス先の安全性の確認を求めることも可能であるが、この場合、当該サーバとのやり取りのためにタイムラグが発生する。
【００１０】
次に、特許文献２に開示されているシステムは、ユーザが保有する携帯電話のみを用いてサービスにアクセスすることを目的として構築されたものであるため、カメラ機能を有さないテレビジョン受像機等のデジタル家電には適用することができない。
【００１１】
また、有害なサイトへのアクセスを防止するために、コードの一部を暗号化した場合には、デコード時に、公開鍵管理サーバから復号鍵を取得する処理が必要となる。このように、特許文献２に開示されているシステムでは、事前処理が必要となり、公開鍵管理サーバとの通信による遅延時間が生じる結果、所望のサービスを享受し始めるまでに多くの所要時間を要するという問題がある。
【００１２】
本発明は、上記の問題点に鑑みてなされたものであり、その目的は、サービスを提供する装置へのアクセスの安全性を確保しつつ、サービスを享受し始めるまでの所要時間を低減する操作装置等を提供することにある。
【課題を解決するための手段】
【００１３】
上記課題を解決するために、本発明に係る操作装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得手段と、上記雛形データ取得手段にて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成手段と、上記操作データ生成手段にて生成した上記操作データを、上記データ処理装置に送信する操作データ送信手段とを備えることを特徴としている。
【００１４】
また、本発明に係る操作装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置の制御方法であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得ステップと、上記雛形データ取得ステップにて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成ステップと、上記操作データ生成ステップにて生成した上記操作データを、上記データ処理装置に送信する操作データ送信ステップとを含むことを特徴としている。
【００１５】
上記の構成によれば、まず、転送装置にアクセスする処理が記述された処理指定情報と、認証情報とを含み、かつ、サービス識別子を付加可能な雛形データを、記憶部から取得することができる。そして、上記取得した雛形データに、サービス識別子を付加して操作データを生成することができる。そして、上記生成した操作データを、データ処理装置に送信することができる。
【００１６】
よって、操作装置は、操作データを提供するサーバに事前にアクセスすることなく、処理指定情報と認証情報とサービス識別子とを含む操作データを得ることができる。つまり、操作データを提供するサーバとの通信が不要であるので、通信に要する時間および費用を削減することができる。
【００１７】
また、処理指定情報には、転送装置にアクセスする処理が記述されており、かつ、認証情報により処理指定情報の変更の有無が検知可能となっているため、操作データを受信したデータ処理装置のアクセス先を、必ず転送装置にすることができる。つまり、データ処理装置が操作データを受信した直後に有害なサイトへアクセスすることを防止することができる。なお、転送装置にて、転送先のサービス提供装置へのアクセスの可否を判定する構成にすれば、有害なサイトへ転送されることはない。
【００１８】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。さらに、ユーザが操作装置にて操作を行なってから、サービス提供装置からサービスを享受し始めるまでの所要時間を低減することができるという効果を奏する。
【００１９】
さらに、本発明に係る操作装置は、上記雛形データは、さらに、上記サービスに関する画像を含んでおり、上記画像を表示する表示部をさらに備える構成であってもよい。
【００２０】
上記の構成によれば、雛形データはサービスに関する画像を含んでおり、サービスに関する画像が表示部にされる。
【００２１】
したがって、操作データが、どのようなサービスを提供するサービス提供装置にアクセスするためのデータであるかを、ユーザが表示部を閲覧するだけで容易に知り得ることが可能となり、ユーザの利便性が向上するという効果を奏する。
【００２２】
また、雛形データが画像形式のデータである場合、画像を扱うことができる任意のアプリケーションにて雛形データを扱うことができるという効果を奏する。さらに、ブログやメール等を用いて雛形データを容易に配布することができるという効果を奏する。
【００２３】
さらに、本発明に係る操作装置は、上記操作データ生成手段は、表示部に表示中の上記サービスが記述されたソースデータから上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加する構成であってもよい。
【００２４】
上記の構成によれば、表示部に表示中のサービスが記述されたソースデータから得られるサービス識別子を雛形データに付加することができる。
【００２５】
よって、例えば、Ｗｅｂブラウザにて閲覧中のページから得られるＵＲＬなどを、サービス識別子として雛形データに付加することができる。
【００２６】
したがって、ユーザは、表示部での閲覧を中断せずに、操作データを生成することができるので、ユーザの利便性が向上するという効果を奏する。
【００２７】
さらに、本発明に係る操作装置は、上記サービス提供装置からサービスの提供を受けて表示部に表示するためのサービス情報を記憶するサービス取得情報記憶部をさらに備え、上記操作データ生成手段は、上記サービス取得情報記憶部に記憶された上記サービス情報から上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加する構成であってもよい。
【００２８】
上記の構成によれば、サービス取得情報記憶部に記憶されたサービス情報から得られるサービス識別子を雛形データに付加することができる。
【００２９】
よって、例えば、Ｗｅｂブラウザのブックマークから得られるＵＲＬなどを、サービス識別子として雛形データに付加することができる。
【００３０】
したがって、一覧からアクセス先を選択するという簡易な操作により、操作データを生成することができるので、ユーザの利便性が向上するという効果を奏する。
【００３１】
さらに、本発明に係る操作装置は、上記認証情報は電子署名であってもよい。
【００３２】
上記の構成によれば、実装が容易であるとともに、処理指定情報の変更を確実に検知することが可能となる。
【００３３】
上記課題を解決するために、本発明に係るデータ処理装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信手段と、上記操作データ受信手段にて受信した上記操作データから上記認証情報を抽出する認証情報抽出手段と、上記認証情報抽出手段にて抽出した上記認証情報の正当性を検証する認証情報検証手段と、上記認証情報検証手段にて検証した結果、上記認証情報が正当であるとき、上記操作データ受信手段にて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信手段にて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセス手段とを備えることを特徴としている。
【００３４】
また、本発明に係るデータ処理装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置の制御方法であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信ステップと、上記操作データ受信ステップにて受信した上記操作データから上記認証情報を抽出する認証情報抽出ステップと、上記認証情報抽出ステップにて抽出した上記認証情報の正当性を検証する認証情報検証ステップと、上記認証情報検証ステップにて検証した結果、上記認証情報が正当であるとき、上記操作データ受信ステップにて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信ステップにて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセスステップとを含むことを特徴としている。
【００３５】
上記の構成によれば、まず、転送装置にアクセスする処理を指定した処理指定情報と、認証情報と、サービス識別子とを含む操作データを、外部から受信することができる。そして、上記受信した操作データから認証情報を抽出することができる。そして、上記抽出した認証情報の正当性を検証することができる。そして、検証した結果、認証情報が正当であるとき、操作データに含まれる処理指定情報に従って転送装置にアクセスするとともに、操作データに含まれるサービス識別子を転送装置に送信することができる。
【００３６】
よって、外部装置である操作装置から受信した操作データに含まれる認証情報が正当であるとき（つまり、操作データに含まれる処理指定情報が変更されていないとき）、転送装置にアクセスするとともにサービス識別子を送信することができる。そのため、操作データを受信した直後に有害なサイトへアクセスすることなく、必ず転送装置にアクセスすることができるとともに、転送装置に、サービス提供装置への転送を行なわせることができる。なお、転送装置にて、転送先のサービス提供装置へのアクセスの可否を判定する構成にすれば、有害なサイトへ転送されることはない。
【００３７】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００３８】
さらに、本発明に係るデータ処理装置は、上記認証情報は電子署名であってもよい。
【００３９】
上記の構成によれば、実装が容易であるとともに、処理指定情報の変更を確実に検知することが可能となる。
【００４０】
上記課題を解決するために、本発明に係る転送装置は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信手段と、上記識別子受信手段にて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理手段とを備えることを特徴としている。
【００４１】
また、本発明に係る転送装置の制御方法は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置の制御方法であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信ステップと、上記識別子受信ステップにて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理ステップとを含むことを特徴としている。
【００４２】
上記の構成によれば、自装置にアクセスする処理を指定した処理指定情報と認証情報とを含む操作データに従って自装置にアクセスするデータ処理装置からサービス識別子を受信することができる。そして、上記受信したサービス識別子にて識別されるサービスを提供するサービス提供装置を特定し、該特定したサービス提供装置へ、データ処理装置からのアクセスを転送することができる。
【００４３】
よって、操作データに従って自装置にアクセスしてきたデータ処理装置のアクセス先を、サービス識別子にて識別されるサービスを提供するサービス提供装置に転送することができる。なお、転送装置にて、転送先のサービス提供装置へのアクセスの可否を判定する構成にすれば、有害なサイトへ転送されることはない。
【００４４】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００４５】
さらに、本発明に係る操作システムは、上記操作装置と、上記データ処理装置と、上記転送装置と、上記サービス提供装置とを含むことを特徴としている。
【００４６】
上記の構成によれば、（１）まず、操作装置にて、転送装置にアクセスする処理が記述された処理指定情報と、認証情報とを含み、かつ、サービス識別子を付加可能な雛形データに、サービス識別子を付加して操作データを生成し、該生成した操作データを、データ処理装置に送信することができる。（２）続いて、データ処理装置では、操作装置から受信した操作データから抽出した認証情報の正当性を検証した結果、認証情報が正当であるとき、操作データに含まれる処理指定情報に従って転送装置にアクセスするとともに、操作データに含まれるサービス識別子を転送装置に送信することができる。（３）続いて、転送装置では、データ処理装置から受信したサービス識別子にて識別されるサービスを提供するサービス提供装置を特定し、該特定したサービス提供装置へ、データ処理装置からのアクセスを転送することができる。
【００４７】
よって、操作装置は、操作データを提供するサーバに事前にアクセスすることなく、処理指定情報と認証情報とサービス識別子とを含む操作データを、データ処理装置に送信することができる。そして、データ処理装置では、操作データに含まれる認証情報が正当であるとき（つまり、操作データに含まれる処理指定情報が変更されていないとき）、転送装置にアクセスするとともにサービス識別子を送信することができる。そして、転送装置は、データ処理装置のアクセス先を、サービス識別子にて識別されるサービスを提供するサービス提供装置に転送することができる。
【００４８】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。さらに、ユーザが操作装置にて操作を行なってから、サービス提供装置からサービスを享受し始めるまでの所要時間を低減することができるという効果を奏する。
【００４９】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを記録したことを特徴としている。
【００５０】
上記の構成によれば、処理指定情報を含む操作データをデータ処理装置に送信する操作装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、操作装置に雛形データを提供することができる。
【００５１】
さらに、本発明に係るコンピュータ読み取り可能な記録媒体は、上記雛形データは、さらに、上記サービスに関する画像を含む画像データであってもよい。
【００５２】
上記の構成によれば、さらに、雛形データを画像データとして操作装置に提供することができる。
【００５３】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報と、サービス識別子とを含む操作データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された操作データを記録したことを特徴としている。
【００５４】
上記の構成によれば、データ処理装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、データ処理装置に操作データを提供することができる。
【００５５】
さらに、本発明に係るコンピュータ読み取り可能な記録媒体は、上記操作データは、さらに、上記サービスに関する画像を含む画像データであってもよい。
【００５６】
上記の構成によれば、さらに、操作データを画像データとしてデータ提供装置に提供することができる。
【００５７】
なお、上記操作装置、上記データ処理装置、および上記転送装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記各手段として動作させることにより上記操作装置、上記データ処理装置、および上記転送装置をコンピュータにて実現させる上記操作装置、上記データ処理装置、および上記転送装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
【発明の効果】
【００５８】
上記課題を解決するために、本発明に係る操作装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得手段と、上記雛形データ取得手段にて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成手段と、上記操作データ生成手段にて生成した上記操作データを、上記データ処理装置に送信する操作データ送信手段とを備えることを特徴としている。
【００５９】
また、本発明に係る操作装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置の制御方法であって、上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得ステップと、上記雛形データ取得ステップにて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成ステップと、上記操作データ生成ステップにて生成した上記操作データを、上記データ処理装置に送信する操作データ送信ステップとを含むことを特徴としている。
【００６０】
よって、操作装置は、操作データを提供するサーバに事前にアクセスすることなく、処理指定情報と認証情報とサービス識別子とを含む操作データを得ることができる。つまり、操作データを提供するサーバとの通信が不要であるので、通信に要する時間および費用を削減することができる。
【００６１】
また、処理指定情報には、転送装置にアクセスする処理が記述されており、かつ、認証情報により処理指定情報の変更の有無が検知可能となっているため、操作データを受信したデータ処理装置のアクセス先を、必ず転送装置にすることができる。つまり、データ処理装置が操作データを受信した直後に有害なサイトへアクセスすることを防止することができる。
【００６２】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。さらに、ユーザが操作装置にて操作を行なってから、サービス提供装置からサービスを享受し始めるまでの所要時間を低減することができるという効果を奏する。
【００６３】
上記課題を解決するために、本発明に係るデータ処理装置は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信手段と、上記操作データ受信手段にて受信した上記操作データから上記認証情報を抽出する認証情報抽出手段と、上記認証情報抽出手段にて抽出した上記認証情報の正当性を検証する認証情報検証手段と、上記認証情報検証手段にて検証した結果、上記認証情報が正当であるとき、上記操作データ受信手段にて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信手段にて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセス手段とを備えることを特徴としている。
【００６４】
また、本発明に係るデータ処理装置の制御方法は、実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置の制御方法であって、上記操作データは、自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、上記サービスを識別するサービス識別子とを含んでおり、外部から上記操作データを受信する操作データ受信ステップと、上記操作データ受信ステップにて受信した上記操作データから上記認証情報を抽出する認証情報抽出ステップと、上記認証情報抽出ステップにて抽出した上記認証情報の正当性を検証する認証情報検証ステップと、上記認証情報検証ステップにて検証した結果、上記認証情報が正当であるとき、上記操作データ受信ステップにて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信ステップにて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセスステップとを含むことを特徴としている。
【００６５】
よって、外部装置である操作装置から受信した操作データに含まれる認証情報が正当であるとき（つまり、操作データに含まれる処理指定情報が変更されていないとき）、転送装置にアクセスするとともにサービス識別子を送信することができる。そのため、操作データを受信した直後に有害なサイトへアクセスすることなく、必ず転送装置にアクセスすることができるとともに、転送装置に、サービス提供装置への転送を行なわせることができる。
【００６６】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００６７】
上記課題を解決するために、本発明に係る転送装置は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信手段と、上記識別子受信手段にて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理手段とを備えることを特徴としている。
【００６８】
また、本発明に係る転送装置の制御方法は、自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置の制御方法であって、上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信ステップと、上記識別子受信ステップにて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理ステップとを含むことを特徴としている。
【００６９】
よって、操作データに従って自装置にアクセスしてきたデータ処理装置のアクセス先を、サービス識別子にて識別されるサービスを提供するサービス提供装置に転送することができる。
【００７０】
したがって、データ処理装置からのサービス提供装置へのアクセスの安全性を確保することができるという効果を奏する。
【００７１】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを記録したことを特徴としている。
【００７２】
上記の構成によれば、処理指定情報を含む操作データをデータ処理装置に送信する操作装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、操作装置に雛形データを提供することができる。
【００７３】
また、本発明に係るコンピュータ読み取り可能な記録媒体は、実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報と、サービス識別子とを含む操作データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された操作データを記録したことを特徴としている。
【００７４】
上記の構成によれば、データ処理装置が、記録媒体に記録されているデータの読み出し機能を有する場合、記録媒体を介して、データ処理装置に操作データを提供することができる。
【図面の簡単な説明】
【００７５】
【図１】図２に示した操作システムに含まれる操作装置の詳細構成を示すブロック図である。
【図２】本発明の一実施形態に係る操作システムの概要構成を示すブロック図である。
【図３】図３（ａ）は、図２に示した操作システムで扱う雛形アクセス命令のデータ構造の概略を示す模式図である。図３（ｂ）は、図２に示した操作システムで扱う専用アクセス命令のデータ構造の概略を示す模式図である。
【図４】図２に示した操作システムにおける処理の流れの概要を示すシーケンス図である。
【図５】図２に示した操作システムを構成する各装置の要部構成を示すブロック図である。
【図６】図１に示した操作装置における処理の流れの一例を示すフローチャートである。
【図７】図２に示した操作システムに含まれるアクセス処理装置の詳細構成を示すブロック図である。
【図８】図７に示したアクセス処理装置における処理の流れの一例を示すフローチャートである。
【図９】図２に示した操作システムに含まれる転送装置の詳細構成を示すブロック図である。
【図１０】図９に示した転送装置が備えるサービス情報記憶部のデータ構造の一例を示す表である。
【図１１】図９に示した転送装置における処理の流れの一例を示すフローチャートである。
【図１２】図２に示した操作システムに含まれるサービス提供装置の詳細構成を示すブロック図である。
【図１３】図３に示したアクセス命令が画像データである場合のデータ構造の一例を示す模式図である。
【図１４】図１に示した操作装置としてＷｅｂブラウザを搭載した携帯電話機を用いるとともに、図７に示したアクセス処理装置としてＷｅｂブラウザを搭載したテレビジョン受像機を用いた場合の使用態様を示す模式図である。
【図１５】図１５（ａ）は、操作装置に搭載されたＷｅｂブラウザを用いて、△△△△株式会社のＷｅｂサイトを表示した画面を示す模式図である。図１５（ｂ）は、専用アクセス命令を送信する前に、ユーザに確認を求めるメッセージを表示した画面を示す模式図である。図１５（ｃ）は、操作装置がＱＲコードを認識した画面を示す模式図である。図１５（ｄ）は、△△△△株式会社のＵＲＬがデコードされた様子を表示した画面を示す模式図である。図１５（ｅ）は、専用アクセス命令を送信する前に、ユーザに確認を求めるメッセージを表示した画面を示す模式図である。
【図１６】図１６（ａ）は、図２に示した操作システムで扱う専用アクセス命令の他のデータ構造の概略を示す模式図である。図１６（ｂ）は、図２に示した操作システムで扱う専用アクセス命令の他のデータ構造の概略を示す模式図である。
【図１７】図１７（ａ）は、図７に示したアクセス処理装置が保持するＣｏｏｋｉｅの記述内容の一例を示す模式図である。図１７（ｂ）は、図１７（ａ）に示したＣｏｏｋｉｅの記述内容を更新した様子を示す模式図である。
【図１８】図９に示した転送装置が図７に示したアクセス処理装置に送信するエラーメッセージを含む画面の一例を示す模式図である。
【図１９】図１７に示したＣｏｏｋｉｅのメンテナンス用のページの一例を示す模式図である。
【図２０】図２０（ａ）は、図７に示したアクセス処理装置が保持するＣｏｏｋｉｅの記述内容の他の一例を示す模式図である。図２０（ｂ）は、図２０（ａ）に示したＣｏｏｋｉｅの記述内容を更新した様子を示す模式図である。
【図２１】図９に示した転送装置が図７に示したアクセス処理装置に送信するエラーメッセージを含む画面の他の一例を示す模式図である。
【発明を実施するための形態】
【００７６】
本発明の一実施形態について図１から図２１に基づいて説明すると以下の通りである。
【００７７】
（１．システムの概要）
（１−１．システム構成）
まず、図２を参照しながら、本実施形態に係る操作システム１００の概要構成について説明する。図２は、操作システム１００の概要構成を示すブロック図である。図示のように、操作システム１００は、操作装置３００、アクセス処理装置（データ処理装置）２００、転送装置６００、および、サービス提供装置４００を含んでいる。
【００７８】
操作システム１００では、ユーザは、操作装置３００を用いて、アクセス処理装置２００に外部装置へのアクセス処理を実行させることによって、サービス提供装置４００にてサービスとして提供されている各種コンテンツを通信ネットワーク７００を介して取得し、アクセス処理装置２００にて閲覧や再生等を行なうことができる。つまり、ユーザは、操作装置３００およびアクセス処理装置２００を利用して、サービス提供装置４００からサービスとしての各種コンテンツを取得することができる。
【００７９】
このとき、アクセス命令（雛形データ、操作データ）９００および転送装置６００を利用することによって、サービス提供装置４００へのアクセスの安全性を確保しつつ、所望のサービスを要求してからサービスを享受し始めるまでの所要時間を低減することが、本発明の主特徴である。具体的には後述にて説明する。
【００８０】
なお、本明細書において「サービスを提供する」と表現した場合、「サービス提供装置４００にてサービスとして提供されるコンテンツ（リソースとも称する）を、アクセス処理装置２００に送信する」ことを意味する。同様に、本明細書において「サービスを享受する」と表現した場合、「サービス提供装置４００にてサービスとして提供されるコンテンツ（リソースとも称する）を、アクセス処理装置２００にて取得するとともに、閲覧・視聴等を行なう」ことを意味する。
【００８１】
（１−２．アクセス命令）
アクセス命令９００は、実行すべき処理を指定した処理指定情報を含むデータ（操作データ）であって、特に、処理指定情報として、外部装置へのアクセス処理が指定されているデータである。図３を参照しながら、アクセス命令９００について説明する。図３は、アクセス命令９００のデータ構造の概略を示す模式図である。
【００８２】
同図（ａ）に示すように、アクセス命令９００は、少なくとも、アクセス命令文９０１、アドレス情報９０２、および認証情報９０３を含んでいる。
【００８３】
アドレス情報９０２は、アクセス先の外部装置のアドレスを指定するものである。本発明では、アドレス情報９０２には、転送装置６００のアドレスがデフォルトで指定されているものとする。アドレス情報９０２は、特に、ＵＲＬを想定しているが、これに限定されるものではなく、ＩＰアドレスなどであってもよい。
【００８４】
アクセス命令文９０１は、アドレス情報９０２で指定されたアドレスの外部装置へのアクセス処理を実行させる命令である。
【００８５】
なお、アクセス命令９００における、アドレス情報９０２およびアクセス命令文９０１が格納される領域を、以下では、「保護領域ＰＡ」と称する。
【００８６】
次に、認証情報９０３は、保護領域ＰＡ内に格納されているデータに対する電子署名を想定している。認証情報９０３の正当性を検証することにより、保護領域ＰＡ内のデータに対する変更の有無を調べることができる。具体的には、正当な秘密鍵で電子署名が付与されてなければ、ハッシュ値が一致しないので、保護領域ＰＡ内に格納されているデータは変更されていると判定することができる。また、正当な秘密鍵で電子署名が付与されていたとしても、保護領域ＰＡ内に格納されているデータが変更されている場合には、やはりハッシュ値は一致しないので、保護領域ＰＡ内に格納されているデータは変更されていると判定することができる。
【００８７】
したがって、アクセス処理装置２００において、認証情報９０３の正当性を検証することにより、アドレス情報９０２およびアクセス命令文９０１の少なくともいずれかが変更されているか否かが分かる。故意の改竄や処理上のエラーによるデータの変更が検出されたことは、署名が付与された時点で担保されていた安全性が損なわれている可能性があることを示している。よって、変更されていることが分かれば、アクセス処理装置２００は、アクセス命令９００に従った処理を実行しないように動作することが可能となる。
【００８８】
なお、保護領域ＰＡ以外の領域のデータが更新されても、認証情報９０３の正当性は失われない（無効にならない）。したがって、後述するように、操作装置３００が、サービス提供装置４００にて提供されるサービスを一意に識別する情報であるサービス識別子９０４（例えば、ＵＲＬなど）を、保護領域ＰＡ以外の領域に格納するが（図３（ｂ）参照）、この場合、認証情報９０３は引き続き、正当なままである。
【００８９】
なお、図３（ａ）に示すように、サービス識別子９０４が付加可能であるが、付加されていないアクセス命令９００を、特に「雛形アクセス命令９００Ａ」（雛形データ）と表記する。また、図３（ｂ）に示すように、サービス識別子９０４が付加されたアクセス命令９００を、特に「専用アクセス命令９００Ｂ」（操作データ）と表記する。両者を区別せずに表記する場合は、単に「アクセス命令９００」と表記する。
【００９０】
なお、認証情報９０３に電子署名を適用しない場合、例えば、保護領域ＰＡ内のデータの変更の有無を監視するとともに、変更があったとき認証情報９０３を無効化するプログラムを、操作装置３００に常駐させていてもよい。
【００９１】
（１−３．各装置の概要）
次に、再び図２を参照し、操作システム１００を構成する各装置の概要について説明する。
【００９２】
操作装置３００は、操作システム１００を利用するユーザが所有する装置であって、アクセス処理装置２００に専用アクセス命令９００Ｂを送信するための装置である。操作装置３００は、ユーザの操作などをトリガとして、雛形アクセス命令９００Ａにサービス識別子９０４を付加して専用アクセス命令９００Ｂを生成し、該生成した専用アクセス命令９００Ｂをアクセス処理装置２００に送信する。詳細については後述する。
【００９３】
なお、操作装置３００は、携帯電話機、ＰＤＡ（Personal Digital Assistant）、スマートフォン、リモコンなどの携帯端末であることを想定している。
【００９４】
アクセス処理装置２００は、操作装置３００から送信される専用アクセス命令９００Ｂに従って処理を実行する装置である。具体的には、アクセス処理装置２００は、操作装置３００から送信される専用アクセス命令９００Ｂを受信すると、まず、該受信した専用アクセス命令９００Ｂに含まれる認証情報９０３を抽出し、該抽出した認証情報９０３の正当性を検証する。そして、認証情報９０３が正当である場合、上記受信した専用アクセス命令９００Ｂに含まれるアドレス情報９０２に指定されているアドレスで特定される装置にアクセスする。なお、アクセスする際、上記受信した専用アクセス命令９００Ｂに含まれるサービス識別子９０４を併せて送信する。詳細については後述する。
【００９５】
ここで、上述したように、アドレス情報９０２には転送装置６００のアドレスが指定されているので、アクセス処理装置２００のアクセス先は、必ず転送装置６００である。そのため、アクセス処理装置２００が、専用アクセス命令９００Ｂを受信した後、直ちに、いわゆるフィッシングサイト等の有害な（安全性が確認されていない）サイトにアクセスすることはない。
【００９６】
また、後述するように、転送装置６００にアクセスすると、サービス識別子９０４に応じたサービス提供装置４００への転送処理（リダイレクト）が行なわれ、その結果、アクセス処理装置２００は、サービス識別子９０４に応じたサービス提供装置４００にアクセスすることとなる。この応答として、アクセス処理装置２００は、サービス提供装置４００にて提供されているコンテンツを取得することができる。
【００９７】
このように、ユーザは、アクセス処理装置２００において、サービス提供装置４００のアドレスを入力する必要は無く、操作装置３００から専用アクセス命令９００Ｂを送信することによって、サービス提供装置４００からコンテンツを取得し、閲覧および再生等を行なうことができる。
【００９８】
なお、アクセス処理装置２００は、テレビジョン受像機、各種モニタ、キオスク端末、ＰＣ（Personal Computer）、オーディオ機器等であり、通信ネットワーク７００を介して取得したコンテンツを表示したり出力する機能を備えた端末であることを想定している。
【００９９】
次に、転送装置６００は、アクセス処理装置２００からのアクセスを、サービス提供装置４００に転送させる装置であり、操作システム１００の運営事業者などが所有する装置である。具体的には、アクセス処理装置２００からアクセスされると、当該アクセスとともに送信されたサービス識別子９０４に応じたサービスを提供するサービス提供装置４００のアドレスを特定する。そして、アクセス処理装置２００のアクセスを、該特定したアドレスに転送させる。なお、転送装置６００は、サービス識別子９０４とサービス提供装置４００のアドレスとを対応づけたテーブル（後述するサービス情報記憶部６５１）を予め記憶しているものとする。詳細については後述する。
【０１００】
次に、サービス提供装置４００は、典型的には、アクセス処理装置２００からのアクセスに応じて、各種コンテンツをサービスとして提供するサーバ装置であり、サービス事業者などが所有する装置である。サービス提供装置４００にて提供されるコンテンツは、テキストデータ、音声データ、画像データ、映像データ、Ｗｅｂページ、アプリケーション、或いは、それらの一部または全部を組み合わせたものであってもよいし、また、特定のフォーマットに限定されるものではない。
【０１０１】
なお、サービス提供装置４００は、例えば、Ｗｅｂページなどのコンテンツを提供する一般的なＷｅｂサーバを想定している。
【０１０２】
また、操作装置３００は、例えば、携帯電話網（３Ｇや３．５Ｇなど）や無線通信網（無線ＬＡＮなど）を介して、通信ネットワーク７００と通信可能に接続される。また、アクセス処理装置２００、転送装置６００、およびサービス提供装置４００は、例えば、ＩＰ（Internet Protocol）網を介して通信ネットワーク７００と通信可能に接続されている。さらに、操作装置３００とアクセス処理装置２００との間の通信は、赤外線通信（ＩＲ）、近距離無線通信（ＩｒＳＳ（登録商標）（以下、ＩｒＳＳと表記）やＢｌｕｅｔｏｏｔｈ（登録商標）（以下、Ｂｌｕｅｔｏｏｔｈと表記）、無線ＬＡＮ、ＮＦＣ（Near Field Communication））などで行なわれる。
【０１０３】
なお、通信ネットワーク７００は、図２では、単一であるように記載しているが、各種通信ネットワークやアクセス網が、多重および多層に構成されていてもよい。
【０１０４】
（１−４．システム全体の処理の流れ）
次に、図４を参照しながら、操作システム１００における処理の流れの概要ついて説明する。図４は、操作システム１００における処理の流れの概要を示すシーケンス図である。
【０１０５】
同図に示すように、まず、ユーザの操作などをトリガとして、操作装置３００が、雛形アクセス命令９００Ａから専用アクセス命令９００Ｂを生成し、該生成した専用アクセス命令９００Ｂをアクセス処理装置２００に送信する（ステップＳ１１）。なお、ここでは、転送装置６００のＵＲＬが「ＵＲＬ０」であるものとする。
【０１０６】
次に、アクセス処理装置２００は、受信した専用アクセス命令９００Ｂに含まれる認証情報９０３が正当である場合、転送装置６００にアクセスするとともに、専用アクセス命令９００Ｂに含まれるサービス識別子９０４を送信する（ステップＳ１２）。このとき、例えば、ＨＴＴＰ（HyperText Transfer Protocol）の“http post”を用いる。
【０１０７】
次に、転送装置６００は、アクセス処理装置２００から送信されたサービス識別子９０４に応じたサービスを提供するサービス提供装置４００のアドレスを特定した上で、アクセス処理装置２００からのアクセスを、該特定したアドレスのサービス提供装置４００に転送させる（ステップＳ１３）。このとき、例えば、ＨＴＴＰの“http redirect”を用いる。なお、“http redirect”の引数である”Location:URL1”には、上記特定したサービス提供装置４００のアドレスを指定している。なお、ここでは、上記特定したサービス提供装置４００のＵＲＬが「ＵＲＬ１」であるものとする。
【０１０８】
次に、アクセス処理装置２００は、転送先のサービス提供装置４００にアクセスする（ステップＳ１４）。このとき、例えば、ＨＴＴＰの“http request”を用いる。
【０１０９】
最後に、サービス提供装置４００は、アクセス処理装置２００からの要求に応じて、各種コンテンツをアクセス処理装置２００に送信する（ステップＳ１５）。このとき、例えば、ＨＴＴＰの“http response”を用いる。
【０１１０】
以上の流れにより、操作装置３００のユーザは、サービス提供装置４００にて提供されるサービスを享受することができる。
【０１１１】
ここで、操作装置３００における専用アクセス命令９００Ｂの生成は、外部サーバへのアクセスを要さずに行なわれるため、外部サーバとやり取りする時間のタイムラグの発生を抑えることができる。つまり、サービスの提供を受けるための事前処理に要する時間を低減することができる。さらに、アクセス処理装置２００が最初に転送装置６００にアクセスする構成としていることにより、転送装置６００による転送先の制御を行うことが可能であり、アクセス処理装置２００が直ちに有害な（安全性が確認されていない）サイトにアクセスすることはないため、安全性（セキュリティ）を確保することができる。
【０１１２】
また、操作装置３００における専用アクセス命令９００Ｂの生成は、外部サーバへのアクセスを要さずに行なわれるため、操作装置３００が通信ネットワーク７００に接続できない場所に位置する場合でも利用できる。また、通信ネットワーク７００に接続する機能を備えていない操作装置でも利用できる。また、通信ネットワーク７００との通信に要する料金（パケット料など）が不要である。
【０１１３】
なお、後述するように、転送装置６００において、有害なサイトをブラックリストとして管理する（または、安全なサイトをホワイトリストとして管理する）ことにより、ブラックリストに登録されているサイトへは転送を行なわない（または、ホワイトリストに登録されているサイトへの転送のみを行なう）構成とすることによって、確実に安全性を確保することが可能となる。
【０１１４】
（２．各装置の要部構成）
続いて、図５を参照しながら、操作システム１００を構成する各装置の要部構成について説明する。図５は、操作システム１００を構成する各装置の要部構成を示すブロック図である。
【０１１５】
（２−１．操作装置の要部構成）
操作装置３００は、同図に示すように、少なくとも、操作装置第１通信部３０１、操作装置第２通信部３０２、操作装置制御部３０３、一時記憶部３０４、操作装置記憶部３０５、および操作部３０６を備えている。さらに、表示部３０７、音声出力部３０８、音声入力部３０９、およびデータ入力部３１０などを備えていてもよい。
【０１１６】
操作装置第１通信部３０１は、操作装置３００が外部装置（ここでは、アクセス処理装置２００）と通信を行なうためのものである。なお、操作装置第１通信部３０１は、アクセス処理装置２００のアクセス処理装置第１通信部２０１（後述する）と通信可能である。
【０１１７】
なお、赤外線通信（ＩＲ）を用いて通信を行なう場合、操作装置第１通信部３０１は赤外線発光部であり、アクセス処理装置第１通信部２０１は赤外線受光部である。また、ＩｒＳＳ、Ｂｌｕｅｔｏｏｔｈ、ＩＥＥＥ８０２．１１無線、ＺｉｇＢｅｅ（登録商標）等を用いた近距離無線通信を行なう場合、操作装置第１通信部３０１およびアクセス処理装置第１通信部２０１は、近距離無線通信にて信号の送受信を行なうことのできる通信部である。
【０１１８】
操作装置第２通信部３０２は、通信ネットワーク７００を介して外部装置と通信を行なうものである。なお、操作装置３００が携帯電話機の場合、操作装置第２通信部３０２は、３Ｇや３．５Ｇなどの携帯電話網等としての通信ネットワーク７００を介して、外部装置や他の携帯電話機などと通信を行なう。
【０１１９】
操作装置制御部３０３は、操作装置３００が備える各部の動作を制御するものである。操作装置制御部３０３は、操作装置記憶部３０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ（Random Access Memory）等で構成される一時記憶部３０４を作業領域として、所定の演算処理を行なうことによって、操作装置３００の各部を制御するものであり、ＣＰＵ（Central Processing Unit）およびメモリ等で構成することができる。操作装置制御部３０３の詳細な構成については後述する。
【０１２０】
操作装置記憶部３０５は、図示のように、プログラムおよびデータを格納している。具体的には、操作装置制御部３０３が実行する（１）各部の制御プログラム、（２）ＯＳ（Operating System）プログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。操作装置記憶部３０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１２１】
また、操作装置記憶部３０５は、アクセス命令９００などを記憶するものでもある。これについては後述する。
【０１２２】
なお、操作装置記憶部３０５は、必ずしも操作装置３００に備えられる必要はなく、外部装置として、操作装置３００にケーブルや通信ネットワーク７００を介して通信可能に接続される構成であってもよい。
【０１２３】
操作部３０６は、操作装置３００のユーザの入力操作を受け付け、該入力操作に応じた入力信号を操作装置制御部３０３に送信するものである。操作部３０６は、例えば、リモコン、マウス、キーボード、スイッチ、タッチパネルなどの入力デバイスで構成される。
【０１２４】
なお、操作装置３００が携帯電話機である場合、操作部３０６は、操作装置３００の本体表面に設けられた操作キーであることを想定している。具体的には、メニュー画面等を表示部３０７に表示させる各種メニューキーや、表示部３０７に表示される項目を選択するための上下左右の方向キー、選択された項目を決定する決定キー、数字や文字を入力するための文字入力キー等を含む複数の操作キーを備えていることを想定している。
【０１２５】
表示部３０７は、操作装置制御部３０３の指示に従って画像を表示する表示装置であり、図示していないが、操作装置制御部３０３と表示部３０７との間には、ＶＤＰ（Video Display Processor）およびＶＲＡＭ（Video RAM）等の画像を表示するために必要な構成が適宜設けられている。表示部３０７は、例えばＬＣ（Liquid Crystal）表示パネルやＥＬ（Electro Luminescence）表示パネル等で構成することができる。表示部３０７は、ユーザの入力操作を受け付ける機能を有するタッチパネルであってもよい。
【０１２６】
音声出力部３０８は、音声を出力するものであり、例えばスピーカで構成することができる。音声入力部３０９は、操作装置３００に音声を入力するものであり、例えばマイクロホンで構成することができる。なお、操作装置３００が携帯電話機の場合、通話時に音声入力部３０９にて音声を入力し、音声出力部３０８は、電話やメール等の着信、および通話相手の音声等を出力する。
【０１２７】
データ入力部３１０は、操作装置３００にデータを入力するものであり、例えば、カメラなどである。
【０１２８】
なお、操作装置３００は上記各部を備えていることを説明したが、上記各部に限定されるものではない。例えば、操作装置３００が携帯電話機である場合、上記各部のほか、携帯電話機が一般的に備える機能（通話機能、メール送受信機能、カメラによる撮像機能、ワンセグ放送受信機能など）を備えているものとする。
【０１２９】
（２−２．アクセス処理装置の要部構成）
次に、アクセス処理装置２００は、同図に示すように、少なくとも、アクセス処理装置第１通信部２０１、アクセス処理装置第２通信部２０２、アクセス処理装置制御部２０３、一時記憶部２０４、アクセス処理装置記憶部２０５、およびデータ出力部２０６を備えている。さらに、操作部２０７などを備えていてもよい。
【０１３０】
アクセス処理装置第１通信部２０１は、アクセス処理装置２００が外部装置（ここでは、操作装置３００）と通信を行なうためのものである。なお、上述したように、アクセス処理装置第１通信部２０１は、操作装置３００の操作装置第１通信部３０１と通信可能である。
【０１３１】
アクセス処理装置第２通信部２０２は、通信ネットワーク７００を介して外部装置（ここでは、転送装置６００およびサービス提供装置４００）と通信を行なうものである。なお、アクセス処理装置２００がテレビジョン受像機である場合、アクセス処理装置第２通信部２０２は、公衆通信回線などの通信ネットワーク７００を介して外部装置と通信を行なう。なお、図示していないが、アクセス処理装置第２通信部２０２と通信ネットワーク７００との間には、ＬＡＮ（Local Area Network）やルータ等の通信を行なうために必要な構成が適宜設けられている。
【０１３２】
アクセス処理装置制御部２０３は、アクセス処理装置２００が備える各部の動作を制御するものである。アクセス処理装置制御部２０３は、アクセス処理装置記憶部２０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ等で構成される一時記憶部２０４を作業領域として、所定の演算処理を行なうことによって、アクセス処理装置２００の各部を制御するものであり、ＣＰＵおよびメモリ等で構成することができる。アクセス処理装置制御部２０３の詳細な構成については後述する。
【０１３３】
アクセス処理装置記憶部２０５は、図示のように、プログラムおよびデータを格納している。具体的には、アクセス処理装置制御部２０３が実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。アクセス処理装置記憶部２０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１３４】
データ出力部２０６は、アクセス処理装置制御部２０３の指示に基づいて各種データを出力するものである。例えば、ＬＣ表示パネルやＥＬ表示パネル、ＣＲＴ（cathode-ray tube）表示装置等や、スピーカなどの音声出力装置を、データ出力部２０６として適用することができる。なお、データ出力部２０６として表示装置を適用する場合、アクセス処理装置制御部２０３とデータ出力部２０６との間には、ＶＤＰおよびＶＲＡＭ等の画像を表示するために必要な構成が適宜設けられる。
【０１３５】
なお、データ出力部２０６は、必ずしもアクセス処理装置２００に備えられる必要はなく、外部装置として、アクセス処理装置２００にケーブルまたは無線で接続される構成であってもよい。例えば、Ｄ端子ケーブル、ＨＤＭＩ（High Definition Multimedia Interface）ケーブル、ｉＬｉｎｋケーブル、ＤＶＩ（Digital Visual Interface）ケーブル等のデータ伝送を行うケーブルで接続される。
【０１３６】
操作部２０７は、アクセス処理装置２００のユーザの入力操作を受け付け、該入力操作に応じた入力信号をアクセス処理装置制御部２０３に送信するものである。操作部２０７は、例えば、操作キー、マウス、キーボード、スイッチ、タッチパネルなどの入力デバイスで構成される。アクセス処理装置２００がテレビジョン受像機である場合、操作部２０７は、例えば、チャンネルの変更、音量の増減、電源のオン／オフ等の入力操作用の操作キーがそれぞれ設けられていることを想定している。
【０１３７】
なお、アクセス処理装置２００は上記各部を備えていることを説明したが、上記各部に限定されるものではない。例えば、アクセス処理装置２００がテレビジョン受像機である場合、上記各部のほか、テレビジョン受像機が一般的に備える機能（チューナ機能、チャンネルの変更、音量の調整、画面の明るさの調整など）を備えているものとする。
【０１３８】
（２−３．転送装置の要部構成）
次に、転送装置６００は、同図に示すように、少なくとも、外部通信部６０１、転送装置制御部６０３、一時記憶部６０４、および転送装置記憶部６０５を備えている。さらに、操作部６０６、および表示部６０７などを備えていてもよい。
【０１３９】
外部通信部６０１は、転送装置６００が外部の機器（ここでは、主にアクセス処理装置２００）と通信を行なうためのものである。外部通信部６０１は、通信ネットワーク７００と接続可能に構成されており、図示していないが、外部通信部６０１と通信ネットワーク７００との間には、ＬＡＮやルータ等の通信を行なうために必要な構成が適宜設けられている。
【０１４０】
転送装置制御部６０３は、転送装置６００が備える各部の動作を制御するものである。転送装置制御部６０３は、転送装置記憶部６０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ等で構成される一時記憶部６０４を作業領域として、所定の演算処理を行なうことによって、転送装置６００の各部を制御するものであり、ＣＰＵおよびメモリ等で構成することができる。転送装置制御部６０３の詳細な構成については後述する。
【０１４１】
転送装置記憶部６０５は、図示のように、プログラムおよびデータを格納している。具体的には、転送装置制御部６０３が実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。転送装置記憶部６０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１４２】
また、転送装置記憶部６０５は、サービス識別子とサービス提供装置４００のアドレスとを対応づけたテーブルであるサービス情報記憶部６５１を予め記憶するものでもある。これについては後述する。
【０１４３】
操作部６０６は、転送装置６００の管理ユーザの入力操作を受け付け、該入力操作に応じた入力信号を転送装置制御部６０３に送信するものである。操作部６０６は、管理ユーザが所望の操作入力を行なえるものであればよく、特に限定されない。ここでは、転送装置記憶部６０５に格納するサービス情報記憶部６５１のメンテナンスなどの操作を行なうために、操作部６０６としてキーボードを想定している。
【０１４４】
表示部６０７は、転送装置制御部６０３の指示に基づいて、設定やメンテナンスなどの画面を表示する表示装置である。例えば、ＬＣ表示パネルやＥＬ表示パネル、ＣＲＴ表示装置等を表示部６０７として適用することができる。
【０１４５】
各種サーバ装置をネットワーク経由で遠隔操作する一般的な技術を利用することにより、操作部６０６および表示部６０７を、転送装置６００の主要部である転送装置制御部６０３から物理的に離れた場所に配置することもできる。
【０１４６】
（２−４．サービス提供装置の要部構成）
次に、サービス提供装置４００は、同図に示すように、少なくとも、外部通信部４０１、サービス提供装置制御部４０３、一時記憶部４０４、およびサービス提供装置記憶部４０５を備えている。さらに、操作部４０６、および表示部４０７などを備えていてもよい。
【０１４７】
外部通信部４０１は、サービス提供装置４００が外部の機器（ここでは、アクセス処理装置２００）と通信を行なうためのものである。外部通信部４０１は、通信ネットワーク７００と接続可能に構成されており、図示していないが、外部通信部４０１と通信ネットワーク７００との間には、ＬＡＮやルータ等の通信を行なうために必要な構成が適宜設けられている。
【０１４８】
サービス提供装置制御部４０３は、サービス提供装置４００が備える各部の動作を制御するものである。サービス提供装置制御部４０３は、サービス提供装置記憶部４０５に記憶されている各種プログラムを読み出して、例えばＲＡＭ等で構成される一時記憶部４０４を作業領域として、所定の演算処理を行なうことによって、サービス提供装置４００の各部を制御するものであり、ＣＰＵおよびメモリ等で構成することができる。サービス提供装置制御部４０３の詳細な構成については後述する。
【０１４９】
サービス提供装置記憶部４０５は、図示のように、プログラムおよびデータを格納している。具体的には、サービス提供装置制御部４０３が実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データ等を記憶するものである。サービス提供装置記憶部４０５は、例えば、フラッシュメモリなどの不揮発性の記憶装置によって構成される。
【０１５０】
また、サービス提供装置記憶部４０５は、アクセス処理装置２００に対して提供する各種コンテンツ（テキストデータ、音声データ、画像データ、映像データ、Ｗｅｂページ、アプリケーション、或いは、それらの一部または全部を組み合わせたもの）を記憶するものでもある。
【０１５１】
操作部４０６は、サービス提供装置４００の管理ユーザの入力操作を受け付け、該入力操作に応じた入力信号をサービス提供装置制御部４０３に送信するものである。操作部４０６は、管理ユーザが所望の操作入力を行なえるものであればよく、特に限定されない。ここでは、サービス提供装置４００で提供する各種コンテンツの設定やメンテナンスなどの複雑な操作を行なうために、操作部４０６としてキーボードを想定している。
【０１５２】
表示部４０７は、サービス提供装置制御部４０３の指示に基づいて、設定やメンテナンスなどの画面を表示する表示装置である。例えば、ＬＣ表示パネルやＥＬ表示パネル、ＣＲＴ表示装置等を表示部４０７として適用することができる。
【０１５３】
（３．各装置の詳細構成）
続いて、図１、および図６から図１２を参照しながら、操作装置３００、アクセス処理装置２００、転送装置６００、およびサービス提供装置４００の詳細な構成について説明する。
【０１５４】
（３−１．操作装置の詳細構成）
まず、図１は、操作装置３００の詳細構成を示すブロック図である。同図に示すように、操作装置記憶部３０５は、サービス識別子記憶部３５１、雛形アクセス命令記憶部（記憶部）３５２、および、専用アクセス命令記憶部３５３を備えている。さらに後述するように、アクセス先記憶部（サービス取得情報記憶部）３５４を備えていてもよい。
【０１５５】
サービス識別子記憶部３５１は、サービス識別子９０４を、読み出し可能に記憶するものである。雛形アクセス命令記憶部３５２は、雛形アクセス命令９００Ａを、読み出し可能に記憶するものである。専用アクセス命令記憶部３５３は、専用アクセス命令９００Ｂを、読み出し可能に記憶するものである。
【０１５６】
なお、雛形アクセス命令９００Ａは、操作装置３００の工場出荷時において雛形アクセス命令記憶部３５２に予め格納されていてもよいし、後述するように、操作装置３００のユーザの操作等をトリガとして、アクセス命令取得部３３５が所定の外部サーバから取得し、雛形アクセス命令記憶部３５２に格納してもよい。
【０１５７】
また、サービス識別子９０４は、サービス提供装置４００にて提供されるサービスを一意に識別する情報であれば、どのような情報であってもよく、例えば、ＵＲＬ、サービス名称、サービスＩＤ等が挙げられる。
【０１５８】
サービス名称やサービスＩＤのサービス識別子記憶部３５１への格納方法は、様々考えられる。操作装置３００の工場出荷時に予めサービス識別子記憶部３５１に格納されていてもよいし、操作装置第２通信部３０２を介して所定の外部サーバからダウンロードしてもよいし、ユーザが操作部３０６を用いて入力してもよいし、データ入力部３０８としてのカメラにてＱＲコード（登録商標）（以下、ＱＲコード）を撮像することによって取得してもよいし、操作装置第１通信部３０１を介してＢｌｕｅｔｏｏｔｈなどの近距離無線通信によって取得してもよい。また、サービス名称の代わりに検索キーワードを登録してもよい。
【０１５９】
ＵＲＬは、操作装置３００においてＷｅｂブラウザなどを利用することによって、簡単に取得することができる。また、ＵＲＬは広く流通しており、電子メール等を通じて入手する機会も多い。ＵＲＬを用いることでサービスが一意に決まるので、サービス識別子９０４としてＵＲＬを利用すると効率的である。さらに、ＵＲＬをそのままサービス識別子９０４として用いるのではなく、予め定められた方法でハッシュ化して利用してもよい。この場合、ハッシュ化方法を知らない第三者が所望のサービスを識別するＵＲＬを指定することが困難になるという効果がある。
【０１６０】
一方、サービス識別子９０４としてサービス名称を利用する場合、通信ネットワーク７００にアクセスしなくても、操作装置３００においてサービス識別子９０４を設定することができる。さらに言えば、サービス識別子９０４は、検索キーワードの羅列であってもよい。この場合、サービスを一意には特定できない場合があるが、検索キーワードによる検索の結果、最も上位に検索されたサービスを提供するサイトにアクセスするか、複数の候補が提示してユーザに選択させるようにすればよい。
【０１６１】
なお、ここではサービス識別子９０４によって識別されるものが、サービス提供装置４００にて提供されるサービスであることを想定しているが、これは必ずしも狭義のサービスでなくてもＷｅｂページなどのコンテンツ、動画、音声などのマルチメディアコンテンツ、友人の電話番号、メールアドレス等であってもよい。
【０１６２】
次に、同図に示すように、操作装置制御部３０３は、入力操作特定部３３１、サービス識別子取得部（操作データ生成手段）３３２、専用アクセス命令生成部（雛形データ取得手段、操作データ生成手段）３３３、および専用専用アクセス命令送信部（操作データ送信手段）３３４を備えている。さらに、同図に示すように、アクセス命令取得部３３５、およびコンテンツ取得部３３６を備えていてもよい。
【０１６３】
入力操作特定部３３１は、ユーザの入力操作に応じた入力信号を操作部３０６から受信する。そして、該入力信号を解析することによって上記入力操作を特定する。
【０１６４】
そして、該特定した入力操作が、所望するサービスを享受することを指定するものである場合、該指定されたサービスを識別するサービス識別子９０４を取得する旨を、サービス識別子取得部３３２に指示する。
【０１６５】
また、該特定した入力操作が、外部装置からコンテンツを取得することを指定するものである場合、外部装置からコンテンツを取得する旨を、コンテンツ取得部３３６に指示する。
【０１６６】
また、該特定した入力操作が、アクセス命令９００を取得することを指定するものである場合、アクセス命令９００を取得する旨を、アクセス命令取得部３３５に指示する。
【０１６７】
次に、サービス識別子取得部３３２は、入力操作特定部３３１からの指示に応じて、サービス識別子９０４を取得する。サービス識別子９０４がサービス名称やサービスＩＤである場合は、サービス識別子記憶部３５１から取得してもよいし、サービス識別子９０４がＵＲＬである場合は、一般的なＷｅｂブラウザやメーラーなどを介して取得してもよい。特に、現在表示中のＷｅｂサイトを記述しているソースデータ（ＨＴＭＬなど）からＵＲＬなどをサービス識別子９０４として抽出して取得してもよい。
【０１６８】
そして、取得したサービス識別子９０４を付加した専用アクセス命令９００Ｂを生成する旨を、専用アクセス命令生成部３３３に指示する。
【０１６９】
なお、上述では、ユーザの入力操作によって所望のサービスが指定されるものとして説明したが、操作装置第２通信部３０２を介して、外部装置や外部のアプリケーションから、サービスを指定する情報や、サービス識別子９０４を受信する構成であってもよい。
【０１７０】
次に、専用アクセス命令生成部３３３は、サービス識別子取得部３３２からの指示に応じて、雛形アクセス命令記憶部３５２から雛形アクセス命令９００Ａを読み出す。そして、該読み出した雛形アクセス命令９００Ａの保護領域ＰＡ以外の領域に、サービス識別子取得部３３２が取得したサービス識別子９０４を付加して、専用アクセス命令９００Ｂを生成する。そして、該生成した専用アクセス命令９００Ｂを、専用アクセス命令記憶部３５３に格納する。
【０１７１】
なお、サービス識別子９０４を付加した後であっても、上述したように、専用アクセス命令９００Ｂに含まれている認証情報９０３は引き続き、正当なままである。また、専用アクセス命令９００Ｂに含まれているアドレス情報９０２には、引き続き、転送装置６００のアドレスが指定されている。
【０１７２】
次に、専用アクセス命令送信部３３４は、専用アクセス命令生成部３３３によって専用アクセス命令記憶部３５３に格納された専用アクセス命令９００Ｂを読み出し、該読み出した専用アクセス命令９００Ｂを、操作装置第１通信部３０１を介してアクセス処理装置２００に送信する。
【０１７３】
アクセス命令取得部３３５は、操作装置第２通信部３０２を介して、アクセス命令９００を生成または保持する外部装置にアクセスし、アクセス命令９００を取得するものである。アクセス命令取得部３３５は、入力操作特定部３３１からの指示をトリガとしてアクセス命令９００を外部装置から取得してもよいし、所定のタイミングで認証情報９０３の正当性を検証し、正当性が失われている場合（無効になっている場合）にアクセス命令９００を外部装置から取得してもよい。
【０１７４】
コンテンツ取得部３３６は、サービス提供装置４００にアクセスし、サービス提供装置４００からコンテンツ（ソースデータ（ＨＴＭＬなど））を取得するとともに、該取得したコンテンツを、表示部３０７および音声出力部３０８の少なくともいずれかに出力する。コンテンツ取得部３３６は、具体的には、一般的なＷｅｂブラウザを想定している。この場合、コンテンツ取得部３３６は、アクセスしているサービス提供装置４００のＵＲＬを知り得ているので、サービス識別子取得部３３２は、コンテンツ取得部３３６から、当該知り得ているＵＲＬをサービス識別子９０４として取得してもよい。これにより、専用アクセス命令生成部３３３は、Ｗｅｂブラウザで閲覧中のサイトのＵＲＬを、サービス識別子９０４として、専用アクセス命令９００Ｂを生成することが可能となる。
【０１７５】
また、コンテンツ取得部３３６が一般的なＷｅｂブラウザである場合、お気に入りのサービス提供装置４００のＵＲＬを記憶するアクセス先記憶部３５４を操作装置記憶部３０５に有していてもよい。アクセス先記憶部３５４は、いわゆるブックマークに相当するものである。この場合、サービス識別子取得部３３２は、アクセス先記憶部３５４であるブックマークに保存されているサービス提供装置４００のＵＲＬをサービス識別子９０４として抽出してもよい。これにより、専用アクセス命令生成部３３３は、ユーザのお気に入りのサイトのＵＲＬを、サービス識別子９０４として、専用アクセス命令９００Ｂを生成することが可能となる。なお、アクセス先記憶部３５４に記憶されているＵＲＬは、サービス提供装置４００からサービスの提供を受けて表示部３０７に表示するためのサービス情報である。
【０１７６】
なお、転送装置６００が複数存在し、転送装置６００のそれぞれに応じた雛形アクセス命令９００Ａを取得したい場合や、電子署名の証明書の有効期限が満了している場合など、雛形アクセス命令記憶部３５２に格納されている雛形アクセス命令９００Ａを用いることができない場合、アクセス命令取得部３３５にて、外部装置から新たな雛形アクセス命令９００Ａを取得することができる。
【０１７７】
なお、雛形アクセス命令９００Ａを取得した場合は、雛形アクセス命令記憶部３５２に格納し、また、専用アクセス命令９００Ｂを取得した場合は、専用アクセス命令記憶部３５３に格納する。
【０１７８】
（３−２．操作装置における処理の流れ）
次に、図６を参照しながら、操作装置３００における処理の流れの一例について説明する。図６は、操作装置３００における処理の流れの一例を示すフローチャートである。
【０１７９】
まず、ユーザの入力操作によって、または、外部装置から、サービスが指定されると（Ｓ１０１）、サービス識別子取得部３３２が、サービス識別子記憶部３５１からサービス識別子９０４を読み出して、取得する（Ｓ１０２）。そして、専用アクセス命令生成部３３３が、雛形アクセス命令９００Ａの保護領域ＰＡ以外の領域に、サービス識別子取得部３３２が取得したサービス識別子９０４を付加して、専用アクセス命令９００Ｂを生成する（Ｓ１０３）（雛形データ取得ステップ、操作データ生成ステップ）。最後に、専用アクセス命令送信部３３４が、専用アクセス命令９００Ｂを操作装置第１通信部３０１を介してアクセス処理装置２００に送信する（Ｓ１０４）（操作データ送信ステップ）。
【０１８０】
（３−３．アクセス処理装置の詳細構成）
次に、アクセス処理装置２００の詳細な構成について説明する。図７は、アクセス処理装置２００の詳細構成を示すブロック図である。
【０１８１】
同図に示すように、アクセス処理装置制御部２０３は、データ受信処理部（操作データ受信手段）２３１、データ解析部（認証情報抽出手段）２３２、および処理実行部２３４を備えている。
【０１８２】
データ受信処理部２３１は、アクセス処理装置第１通信部２０１を介して、外部装置（ここでは操作装置３００）から、専用アクセス命令９００Ｂを受信する。
【０１８３】
次に、データ解析部２３２は、データ受信処理部２３１にて受信した専用アクセス命令９００Ｂを解析する。具体的には、上記受信した専用アクセス命令９００Ｂに含まれる認証情報９０３を抽出する。そして、内部に備える認証情報検証部（認証情報検証手段）２３３にて、該抽出した認証情報９０３の正当性を検証する。そして、処理実行部２３４に後続の処理の実行を指示する。
【０１８４】
次に、処理実行部２３４は、認証情報検証部２３３における検証の結果に応じて、処理を実行する。まず、認証情報９０３の正当性が失われていない場合、上記受信した専用アクセス命令９００Ｂに含まれるアクセス命令文９０１およびアドレス情報９０２に従って処理を実行する。
【０１８５】
具体的には、処理実行部２３４が備えるサービス取得・解析部（外部アクセス手段）２３５により、アドレス情報９０２にて指定された転送装置６００に対して、アクセス処理装置第２通信部２０２を介してアクセスする。このとき、上記受信した専用アクセス命令９００Ｂに含まれるサービス識別子９０４を併せて送信する。
【０１８６】
さらに、アクセス処理装置２００内に、外部装置へのアクセス制限に関するポリシー情報（以下、アクセス制限ポリシー情報と表記する）が設定されている場合、アクセス制限ポリシー情報を併せて送信してもよい。アクセス制限ポリシー情報は、例えば、Ｃｏｏｋｉｅとしてアクセス処理装置記憶部２０５に格納されている。アクセス制限ポリシー情報はユーザにより設定可能である。アクセス制限ポリシー情報としては、（１）アクセスを許容するサービスのジャンルの指定、および／または、アクセスを許容しないサービスのジャンルの指定、（２）レーティング（視聴年齢制限）の指定、（３）ブラックリストに登録されている有害なサイトへのアクセスを許容するか否かの指定、等が挙げられる。
【０１８７】
このように、アクセス制限ポリシー情報を併せて送信しなくても、転送装置６００内でユーザ毎、操作装置３００毎、アクセス処理装置２００毎等にアクセス制限ポリシー情報を蓄積・管理しておけば、転送装置６００に対して、利用するアクセス制限ポリシーを特定するための情報（アクセス命令ＩＤ、ユーザＩＤ、操作装置ＩＤ、アクセス処理装置ＩＤ等）を送信するだけで良い。ＩＤという形で送信しなくても、接続先ＩＰ等の通信属性情報に従って、利用するアクセス制限ポリシーを特定するようにすることもできる。
【０１８８】
続いて、転送装置６００によりアクセス先がサービス提供装置４００に転送されると、サービス取得・解析部２３５は、サービス提供装置４００にアクセスする。そして、サービス取得・解析部２３５は、当該アクセスの応答として、サービス提供装置４００にて提供されるサービスを、データ出力部２０６に出力する。例えば、サービス提供装置４００にて提供されるコンテンツがＷｅｂページ（具体的には、ＨＴＭＬデータ等）である場合、取得したＷｅｂページのＨＴＭＬデータを解析し、データ出力部２０６としての表示装置にＷｅｂページを表示する。
【０１８９】
なお、サービス取得・解析部２３５は、具体的には、一般的なＷｅｂブラウザを想定している。
【０１９０】
一方、認証情報検証部２３３における検証の結果、認証情報９０３の正当性が失われている場合、上記受信した専用アクセス命令９００Ｂは、保護領域内のデータが変更されたものであるか、または、信頼性の無いサーバにて発行されたものである。そこで、この場合、処理実行部２３４は、予め設定されている、アクセス処理の実行に関するポリシー情報（以下、アクセス実行ポリシー情報と表記）に従って処理を実行する。アクセス実行ポリシー情報は、アクセス処理装置記憶部２０５に格納されている。アクセス実行ポリシー情報の設定内容は、例えば、確認ダイアログを提示した上で（または、確認ダイアログを提示することなく）アクセス処理を実行するという設定であってもよいし、常にエラーメッセージを提示してアクセス処理を中止するという設定であってもよい。なお、アクセス実行ポリシー情報はユーザにより設定可能であり、上述した例に限定されるものではない。また、認証情報９０３の正当性が保たれているときの処理についても、アクセス実行ポリシーで定義可能なように構成してもかまわない。
【０１９１】
（３−４．アクセス処理装置における処理の流れ）
次に、図８を参照しながら、アクセス処理装置２００における処理の流れの一例について説明する。図８は、アクセス処理装置２００における処理の流れの一例を示すフローチャートである。
【０１９２】
まず、データ受信処理部２３１が操作装置３００から専用アクセス命令９００Ｂを受信すると（Ｓ２０１）（操作データ受信ステップ）、データ解析部２３２が、受信した専用アクセス命令９００Ｂに含まれる認証情報９０３を抽出し、認証情報検証部２３３にて、該抽出した認証情報９０３の正当性を検証する（Ｓ２０２）（認証情報抽出ステップ、認証情報検証ステップ）。
【０１９３】
そして、検証の結果、認証情報９０３の正当性が失われていない場合（Ｓ２０３にてＹｅｓ）、処理実行部２３４が、受信した専用アクセス命令９００Ｂに含まれるアクセス命令文９０１およびアドレス情報９０２に従って処理を実行する。つまり、転送装置６００へアクセスする（Ｓ２０４）（外部アクセスステップ）。なお、その結果として転送された先のサービス提供装置４００にアクセスすることによって、コンテンツを取得する。
【０１９４】
一方、認証情報９０３の正当性が失われている場合（Ｓ２０３にてＹｅｓ）、予め設定されたアクセス実行ポリシー情報に従って処理を実行する。ステップＳ２０５〜２０７は、アクセス実行ポリシー情報に従って実行する処理の一例を示している。この例では、アクセスの可否を確認するダイアログを表示し（Ｓ２０５）、ユーザからアクセスの許可を受け付けた場合は、ステップＳ２０４に進み、アクセス処理を行なっている。一方、ユーザからアクセスの拒否を受け付けた場合は、エラーメッセージを表示し（Ｓ２０７）、外部へのアクセスは行なわずに処理を終了している。
【０１９５】
（３−５．転送装置の詳細構成）
次に、図９を参照しながら、転送装置６００の詳細な構成について説明する。図９は、転送装置６００の詳細構成を示すブロック図である。
【０１９６】
同図に示すように、転送装置記憶部６０５は、サービス情報記憶部６５１を備えている。サービス情報記憶部６５１は、少なくとも、サービス識別子９０４とアクセス処理装置２００のアドレスとを対応づけて記憶するものである。さらに、サービスに関する情報や、アクセス制限に関する情報を対応付けて記憶してもよい。図１０を参照しながら、サービス情報記憶部６５１のデータ構造の一例について説明する。図１０は、サービス情報記憶部６５１のデータ構造の一例を示す表である。図１０に示す例では、サービス情報記憶部６５１は、「サービス識別子」、「タイトル」、「ジャンル・タグ」、「レーティング」、「ブラックリスト登録有無」、および「アドレス」の組を、サービス毎に記憶する。「ジャンル・タグ」、「レーティング」、「ブラックリスト登録有無」は、アクセス制限に関する情報である。
【０１９７】
「サービス識別子」は、サービス識別子９０４を格納するカラムである。なお、図１０に示す例では、「サービス識別子」カラムに記憶される値は、ランダムな文字列で構成されており、第３者が類推できないようにしている。
【０１９８】
「タイトル」は、サービス識別子で特定されるサービスの名称を格納するカラムである。「ジャンル・タグ」は、サービス識別子で特定されるサービスのジャンルを格納するカラムである。「レーティング」は、サービス識別子で特定されるサービスの視聴年齢制限を示す値を格納するカラムである。
【０１９９】
「ブラックリスト登録有無」は、サービス識別子で特定されるサービスが、フィッシングサイト等の有害である可能性が高いサイトにて提供されるものであるか否かを示す値を格納するカラムである。当該カラムの値を参照することにより、アクセス先が有害なサイトであるか否かを判定することができる。ブラックリストを登録する代わりに、安全性が確認されているサービスをホワイトリストとして登録するようにしてもよい。
【０２００】
再び図９を参照しながら、転送装置制御部６０３について説明する。転送装置制御部６０３は、アクセス受信処理部（識別子受信手段）６３１、アドレス解決部（転送処理手段）６３３、転送処理部（転送処理手段）６３５、およびエラー処理部６３６を備えている。
【０２０１】
アクセス受信処理部６３１は、外部通信部６０１を介して、アクセス処理装置２００からのアクセスを受け付けるとともに、サービス識別子９０４を受信するものである。さらに、アクセス処理装置２００から、アクセス制限ポリシー情報、またはアクセス制限ポリシー情報を特定可能な情報が送信されている場合、当該情報を受信する。
【０２０２】
次に、アドレス解決部６３３は、少なくとも、アクセス受信処理部６３１にて受信したサービス識別子９０４に基づいて、転送先のサービス提供装置４００のアドレスを特定する。さらに、アクセス受信処理部６３１にて受信したサービス識別子９０４にて特定されるサービスへのアクセスが適切なものであるか否かを判定する構成になっていてもよい。
【０２０３】
まず、アドレス解決部６３３は、アクセス受信処理部６３１が受信したサービス識別子９０４をキーとしてサービス情報記憶部６５１を検索する。そして、レコードが検索されない場合（つまり、サービス情報記憶部６５１にサービス識別子９０４が登録されていない場合）、エラー処理部６３６にその旨を通知する。
【０２０４】
一方、レコードが検索された場合（つまり、サービス情報記憶部６５１にサービス識別子９０４が登録されていた場合）、該検索されたレコードの「アドレス」カラムの値を取得することによって、転送先のサービス提供装置４００のアドレスを特定する。なお、特定できなかった場合は、エラー処理部６３６にその旨を通知する。
【０２０５】
ここで、アドレス解決部６３３は、さらに、アクセス可否判定部６３４を備えていてもよい。
【０２０６】
アクセス可否判定部６３４は、アクセス受信処理部６３１が受信したサービス識別子にて特定されるサービスを提供するサービス提供装置へのアクセス可否を判定するものである。
【０２０７】
アクセス受信処理部６３１にて、アクセス制限ポリシー情報、またはアクセス制限ポリシー情報を特定可能な情報を受信している場合、該受信／特定したアクセス制限ポリシー情報を用いて、サービス提供装置へのアクセス可否を判定する。例えば、サービス情報記憶部６５１が図１０に示したデータ構造である場合、アクセス可否判定部６３４は、アクセス受信処理部６３１が受信したサービス識別子９０４をキーとしてサービス情報記憶部６５１を検索し、該検索されたレコードの「ジャンル・タグ」、「レーティング」、および「ブラックリスト登録有無」カラムの値を取得する。そして、当該取得した値が、アクセス受信処理部６３１にて受信したアクセス制限ポリシー情報に適したものであるか否かを判定する。そして、適したものである場合、転送処理部６３５に転送処理を行なわせる。一方。適したものでない場合、エラー処理部６３６にその旨を通知する。
【０２０８】
なお、アクセス受信処理部６３１にて受信したアクセス制限ポリシー情報が、（１）アクセスを許容しないサービスのジャンルとして「fishing, virus, sex, violence, game」が指定されており、（２）レーティング（視聴年齢制限）として「Ｒ１２以上」が指定されており、（３）ブラックリストに登録されている有害なサイトへのアクセスを許容することが指定されている場合、図１０に示すサービス情報記憶部６５１において、アクセス制限ポリシー情報に即するレコードは、サービス識別子が「HU9801YU」、「B8J9QIGV」、「190G8JCL」のレコードである。
【０２０９】
なお、アクセス制限ポリシー情報は、アクセス処理装置２００毎に設定可能であるので、異なるアクセス処理装置２００から同一の専用アクセス命令９００Ｂが送信されても、異なるアクセス制限ポリシー情報にしたがって、適否の判定を行なうことができる。また、ユーザ毎、操作装置３００毎、アクセス命令９００毎にアクセス制限ポリシーを定めることもできる。
【０２１０】
また、アクセス可否判定部６３４は、次のように、アクセス可否を判定してもよい。例えば、サービス情報記憶部６５１にてホワイトリストのみを管理するときには、受信したサービス識別子９０４を有するレコードがサービス情報記憶部６５１に無い場合に、アクセスを許容しないと判定してもよい。なお、ホワイトリストのサービス情報記憶部６５１への登録は転送装置６００の管理ユーザにより行われるものとする。一方、サービス情報記憶部６５１にてブラックリストのみ管理するときには、受信したサービス識別子９０４を有するレコードがサービス情報記憶部６５１に無い場合に、アクセスを許容すると判定してもよい。なお、ブラックリストは、いわゆるフィルタリングソフトにて用いられるブラックリストと同様に、管理および更新されるものとする。
【０２１１】
次に、転送処理部６３５は、アクセス処理装置２００のアクセス先を、アドレス解決部６３３にて特定されたアドレスのサービス提供装置４００に転送させる処理を行なう。そのために、外部通信部６０１を介して、アクセス処理装置２００に、アドレス解決部６３３にて特定されたアドレスを通知する。
【０２１２】
次に、エラー処理部６３６は、アドレス解決部６３３にてアドレスが特定されなかった場合、および、アクセス可否判定部６３４にて転送先が適切でないと判定された場合、外部通信部６０１を介して、アクセス処理装置２００に、エラーメッセージを送信する。なお、アクセス処理装置２００では、当該エラーメッセージを受信すると、データ出力部２０６に当該エラーメッセージを出力し、ユーザに対してエラーメッセージの内容を提示する。
【０２１３】
（３−６．転送装置における処理の流れ）
次に、図１１を参照しながら、転送装置６００における処理の流れの一例について説明する。図１１は、転送装置６００における処理の流れの一例を示すフローチャートである。
【０２１４】
まず、アクセス処理装置２００からアクセスを受け付け、サービス識別子９０４を受信する（Ｓ３０１）（識別子受信ステップ）。次に、アドレス解決部６３３が、サービス情報記憶部６５１を検索し、受信したサービス識別子９０４を含むレコードを検索する（Ｓ３０２）。次に、アクセス可否判定部６３４にて、アドレス解決部６３３にて検索されたレコードにて特定されるサービスが、アクセス受信処理部６３１にて受信したアクセス制限ポリシー情報に適したものであるか否かを判定する（Ｓ３０３）。
【０２１５】
そして、適したものでない場合（Ｓ３０３にてＮｏ）、エラー処理部６３６にその旨を通知し、アクセス処理装置２００に、エラーメッセージを送信する（Ｓ３０４）。
【０２１６】
一方、適したものである場合（Ｓ３０３にてＹｅｓ）、アドレス解決部６３３にて転送先のサービス提供装置４００のアドレスを特定し（Ｓ３０５）、転送処理部６３５が、アクセス処理装置２００に、アドレス解決部６３３にて特定されたアドレスのサービス提供装置４００にアクセスするように、転送処理を行なう（Ｓ３０６）（転送処理ステップ）。
【０２１７】
（３−７．サービス提供装置の詳細構成）
次に、図１２を参照しながら、サービス提供装置４００の詳細な構成について説明する。図１２は、サービス提供装置４００の詳細構成を示すブロック図である。同図に示すように、サービス提供装置制御部４０３は、アクセス受信部４３１、およびサービス提供部４３２を備えている。アクセス受信部４３１は、アクセス処理装置２００からアクセスを受け付ける。サービス提供部４３２は、当該アクセスによって要求されたサービス（より具体的には、サービスにて提供されるコンテンツ）を、サービス提供装置記憶部４０５から読み出して、アクセス処理装置２００に送信する。
【０２１８】
（４．アクセス命令のデータ形式の一例）
アクセス命令９００は画像データであってもよい。特に、ＪＰＥＧ（Joint Photographic Experts Group）形式の画像データであってもよい。ＪＰＥＧ形式の画像データであるアクセス命令９００のデータ構造を、図１３を参照しながら説明する。同図に示すように、アクセス命令９００は、ＥＸＩＦ領域１１０１および画像領域１１０２を含んで構成される。
【０２１９】
画像領域１１０２は、写真などの画像情報を圧縮して格納する領域である。ＥＸＩＦ領域１１０１には、アクセス命令９００の提供を行なうサービス事業者が仕様を自由に定めて利用することができるメーカノート領域１１０３が含まれており、この領域に、アクセス命令文９０１、アドレス情報９０２、認証情報９０３、サービス識別子９０４を格納することができる。さらに、画像領域１１０２に格納される画像情報に関するメタ情報などを格納してもよい。
【０２２０】
アドレス情報９０２にて指定されるアドレスのサービス提供装置４００が提供するサービスの概要を表す画像を、予め画像領域１１０２に格納しておくとともに、操作装置３００の表示部３０７に表示する構成にすることにより、ユーザは、アクセス命令９００を用いることによって享受することのできるサービスがどのようなものであるかを視認することが可能となる。画像領域１１０２に格納される画像は、アクセス先のサービス提供装置４００にて提供されるサービスを示すものであることが強く推奨される。なお、図１３の例は、アクセス命令９００が、千葉県千葉市の天気予報を報じるサービスを提供するサービス提供装置４００にアクセスするものであることを示している。
【０２２１】
なお、この場合、アクセス命令文９０１、アドレス情報９０２、および画像領域１１０２が、保護領域ＰＡであるとする。したがって、これらのいずれかが変更されると認証情報９０３の正当性が失われ、変更を検知することができる。
【０２２２】
また、上述したように、アドレス情報９０２には、転送装置６００のアドレスが格納されている。よって、このアクセス命令９００をアクセス処理装置００に送信すると、アクセス処理装置２００は、まず転送装置６００にアクセスする。その後、転送装置６００により、天気予報サービスを提供するサービス提供装置４００に転送される。
【０２２３】
ＪＰＥＧ形式のアクセス命令９００は、例えば、ブログに貼り付けて配布したり、メールに添付して他のユーザに送信したりすることにより、自由に配布することができる。自由に配布可能とすると改竄の危険性が大きくなるが、仮に改竄されたとしても、アクセス処理装置２００における認証情報９０３の正当性の確認処理、および、転送装置６００におけるアクセスの可否判定処理によって、ユーザが安心して利用できる操作システム１００を提供することができる。
【０２２４】
なお、画像データはＪＰＥＧ形式であるものとしたが、メーカノート領域１１０３を格納し得る形式であればどのようなものであってもよい。例えば、ＰＮＧ（Portable Network Graphics）形式の画像データのテキストチャンクに、メーカノート領域１１０３に相当するものを埋め込んで構成されたものであってもよい。また、ＴＩＦＦ形式の画像データやＧＩＦ（Graphics Interchange Format）形式に、メーカノート領域１１０３に相当するものを埋め込んで構成されたものであってもよい。
【０２２５】
（５．アクセス命令に付加する他のデータ例）
アクセス命令９００に付加するデータをさらに増やすことにより、さらなる利用形態が考えられる。
【０２２６】
例えば、アクセス命令９００を識別するＩＤ（以下、アクセス命令ＩＤと表記する）を雛形アクセス命令９００Ａに予め格納する。そして、操作装置３００を識別するＩＤ（以下、操作装置ＩＤと表記する）を操作装置３００に予め格納しておくとともに、操作装置３００からアクセス処理装置２００に専用アクセス命令９００Ｂを送信する際に、操作装置ＩＤを付加した専用アクセス命令９００Ｂに付加して送信する。さらに、アクセス処理装置２００を識別するＩＤ（以下、アクセス処理装置ＩＤと表記する）をアクセス処理装置２００に予め格納しておくとともに、アクセス処理装置２００から転送装置６００にアクセスする際、アクセス命令ＩＤ、操作装置ＩＤおよびアクセス装置ＩＤを併せて送信する。
【０２２７】
上記構成により、転送装置６００にて、アクセス命令９００毎、操作装置３００毎、およびアクセス処理装置２００毎に、いつ、どれぐらいの頻度で、どのようなサービスに対してアクセスされたかを履歴を記憶させることができる。当該履歴は、ユーザのサービス利用動向を把握する上で重要な情報となる。また、当該履歴は、サービスへの誘導に貢献したユーザに対して成功報酬を支払う等の用途にも利用することができる。
【０２２８】
さらに、転送装置６００にて、アクセス命令９００毎、操作装置３００毎、およびアクセス処理装置２００置毎に、柔軟に挙動を変えるようにも構成することが可能となる。例えば、ある特定の操作装置３００とアクセス処理装置２００との組で利用されたときには、サービスへのアクセスを無条件に認めるが、別の組合せで利用されたときには、所定のフィルタリング条件を用いて、アクセスの可否の判定を行なう等を実現することが可能となる。
【０２２９】
（６．使用態様の一例）
図１４を参照しながら、操作装置３００としてＷｅｂブラウザ（コンテンツ取得部３３６）を搭載した携帯電話機を用いるとともに、アクセス処理装置２００としてＷｅｂブラウザ（サービス取得・解析部２３５）を搭載したテレビジョン受像機を用いた場合の使用態様について説明する。なお、この場合、操作装置３００とアクセス処理装置２００とは、Ｂｌｕｅｔｏｏｔｈ、ＩｒＳＳ、無線ＬＡＮなどの近距離無線通信によって接続され、操作装置３００とアクセス処理装置００との間で専用アクセス命令９００Ｂの送受信が行われるものとする。そして、アクセス処理装置２００は操作装置３００から専用アクセス命令９００Ｂを受信すると、Ｗｅｂブラウザにて、専用アクセス命令９００Ｂのアドレス情報９０２に従って外部装置にアクセスする。
【０２３０】
次に、図１４に示した操作装置３００における表示部３０７の画面遷移例について、図１５を参照しながら説明する。
【０２３１】
図１５（ａ）は、操作装置３００に搭載されたＷｅｂブラウザを用いて、△△△△株式会社のＷｅｂサイトを表示した画面を示す模式図である。図１５（ａ）に示す画面右下部の「ＴＶ」ボタンをユーザが押下すると、操作装置３００が専用アクセス命令９００Ｂをアクセス処理装置２００に送信するものとする。この場合、サービス識別子取得部３３２が、現在表示中のＷｅｂサイトを記述しているソースデータ（ＨＴＭＬなど）からＵＲＬなどのサービス識別子９０４を抽出し、該抽出されたサービス識別子９０４を雛形アクセス命令９００Ａに付加して専用アクセス命令９００Ｂを生成する。
【０２３２】
なお、ここでは、専用アクセス命令９００Ｂを送信する前に、ユーザに確認を求めるメッセージを画面に表示している（図１５（ｂ）参照）。
【０２３３】
そして、アクセス処理装置２００におけるＷｅｂブラウザは、受信した専用アクセス命令９００Ｂに従って、まず、転送装置６００にアクセスし、引き続き、転送装置６００による転送処理によって△△△△株式会社のＷｅｂサイトにアクセスする。これにより、操作装置３００にて表示中のＷｅｂサイトを、アクセス処理装置２００にも表示させることが可能となる。さらに、操作装置３００において、専用アクセス命令９００Ｂを送信した後、アクセス処理装置２００の動作を制御するユーザインタフェースを用いて、操作装置３００からアクセス処理装置２００を制御するようにしてもよい。
【０２３４】
また、ここでは、操作装置３００にて表示中のＷｅｂサイトを、アクセス処理装置２００に表示する例を説明したが、サービス提供装置４００からサービスの提供を受けて表示部３０７に表示するための情報から取得してもよい。具体的には、Ｗｅｂブラウザが一般的に有するブックマークから取得してもよい。つまり、操作装置３００に搭載しているＷｅｂブラウザのブックマークに所望のＷｅｂサイトを特定する情報が登録されている場合、当該ブックマークの中から、所望のＷｅｂサイトを特定する情報を選択するとともに、該選択した情報からＵＲＬを抽出して、サービス識別子９０４として取得してもよい。そして、該取得されたＵＲＬを雛形アクセス命令９００Ａに付加して専用アクセス命令９００Ｂを生成するとともに、該生成した専用アクセス命令９００Ｂをアクセス処理装置２００に送信することによって、ブックマークから選択したＷｅｂサイトへのアクセスをアクセス処理装置２００に行わせるように構成することもできる。
【０２３５】
また、操作装置３００がカメラ機能を搭載している場合、書籍等に掲載されている、Ｗｅｂサイトのアドレスを記載したＱＲコードから、Ｗｅｂサイトのアドレスを取得してもよい。まず、ユーザは、操作装置３００のカメラ機能を起動し、ＱＲコードを撮影することによって、操作装置３００がＱＲコードを認識する（図１５（ｃ）参照）。そして、操作装置３００は、ＱＲコードの認識が完了すると、デコード結果を表示する（図１５（ｄ）参照）。図１５（ｄ）に示す例では、△△△△株式会社のＵＲＬがデコードされた様子を示している。
【０２３６】
次に、図１５（ｄ）に示す画面下部の「ＡＣＣＥＳＳ」ボタンを押下することによって操作装置３００のＷｅｂブラウザを起動すると、図１５（ａ）に示すように、△△△△株式会社のＷｅｂサイトを表示するものとする。また、図１５（ｄ）に示す画面下部の「ＴＶ」ボタンを押下することにより、Ｗｅｂブラウザを起動すること無く、直接、アクセス処理装置２００に対して△△△△株式会社のＷｅｂサイトへのアクセスを行わせることもできる（図１５（ｅ））。この場合、サービス識別子取得部３３２にて、デコードの結果として得られたＵＲＬを、サービス識別子９０４として取得するともに、専用アクセス命令生成部３３３にて、該取得したＵＲＬを雛形アクセス命令９００Ａに付加して専用アクセス命令９００Ｂを生成する。
【０２３７】
なお、ここでは、ＱＲコードを利用する例について説明したが、他のバーコードやマーカー等を読み取る形態であってもよい。
【０２３８】
なお、上述した例では、ユーザが明示的に「ＴＶ」ボタンを押下することによりアクセス処理装置２００に対して専用アクセス命令９００Ｂを送信したが、操作装置３００におけるＷｅｂブラウザの画面遷移のタイミングに合わせて、自動的に専用アクセス命令９００Ｂを送信する構成であってもよい。この場合、操作装置３００で表示するＷｅｂサイトと、アクセス処理装置２００にてアクセスするＷｅｂサイトとを同期させることができる。これにより、操作装置３００の画面には携帯端末に最適化された情報を表示しつつ、アクセス処理装置２００の画面には大画面視聴に適したメディアリッチな情報を表示するという使用態様を実現することができる。
【０２３９】
（７．変形例）
アクセス処理装置２００のサービス取得・解析部２３５であるＷｅｂブラウザが一般的に備えるＣｏｏｋｉｅを利用することにより、転送装置６００の構成を簡単にすることが可能であるので、以下で説明する。
【０２４０】
なお、ここでは、専用アクセス命令９００Ｂに代えて「専用アクセス命令９００Ｂ’」（操作データ）を用いる。専用アクセス命令９００Ｂに含まれるサービス識別子９０４を、アクセス命令文９０１Ｂとアドレス情報９０２Ｂとの組に置き換えたものが、専用アクセス命令９００Ｂ’である。
【０２４１】
ここで、アクセス命令文９０１Ｂは、アドレス情報９０２Ｂで指定されたアドレスの外部装置へのアクセス処理を実行させる命令である。アドレス情報９０２Ｂは、転送装置６００による転送先の外部装置のアドレスを指定するものである。本発明では、アドレス情報９０２Ｂには、転送先のサービス提供装置４００のアドレスが指定されるものとする。アドレス情報９０２Ｂは、特に、ＵＲＬを想定しているが、これに限定されるものではなく、ＩＰアドレスなどであってもよい。なお、アドレス情報９０２Ｂは、サービス提供装置４００を識別する情報であるので、サービス識別子９０４と同等の情報であると言える。
【０２４２】
図１６を参照しながら、専用アクセス命令９００Ｂ’のデータ構造の一例を説明する。図１６は、専用アクセス命令９００Ｂ’のデータ構造の一例を示す模式図である。
【０２４３】
図１６（ａ）は、ユーザＸＸさん（ユーザＩＤ＝１２３４）向けに発行された専用アクセス命令９００Ｂ’を示している。同図に示すとおり、アドレス情報９０２には、ユーザＸＸさんのユーザＩＤである「１２３４」を含む転送装置６００のアドレスが記載されている。また、図１６（ｂ）は、ユーザＹＹさん（ユーザＩＤ＝２２３４）向けに発行された専用アクセス命令９００Ｂ’を示している。同図に示すとおり、アドレス情報９０２には、ユーザＹＹさんのユーザＩＤである「２２３４」を含む転送装置６００のアドレスが記載されている。
【０２４４】
なお、これらの例では、転送装置６００のアドレスが「https://example.org」であるものとする。また、専用アクセス命令９００Ｂと同様に、アクセス命令文９０１、アドレス情報９０２、および画像領域１１０２が、保護領域ＰＡであるとする。
【０２４５】
次に、サービス取得・解析部２３５であるＷｅｂブラウザ用いるＣｏｏｋｉｅの記述内容の一例について、図１７を参照しながら説明する。図１７は、アクセス処理装置２００が保持するＣｏｏｋｉｅの記述内容の一例を示す模式図である。なお、Ｃｏｏｋｉｅは、上述したアクセス制限ポリシーおよびアクセス実行ポリシーに相当するものである。
【０２４６】
図１７（ａ）に示すＣｏｏｋｉｅでは、ユーザＸＸさん（ユーザＩＤ＝１２３４）に対してアクセスを許可するサイトのＵＲＬおよびアクセスを許可しないサイトのＵＲＬを記述している（フィールドＣＫ１参照）。また、ユーザＹＹさん（ユーザＩＤ＝２２３４）に対してアクセスを許可するサイトのＵＲＬおよびアクセスを許可しないサイトのＵＲＬを記述している（フィールドＣＫ２参照）。なお、「arrowed」から始まる行が、アクセスを許可するサイトのＵＲＬを指定する行であり、「denied」から始まる行が、アクセスを許可しないサイトのＵＲＬを指定する行である。
【０２４７】
図１７（ａ）に示すＣｏｏｋｉｅがアクセス処理装置２００のアクセス処理装置記憶部２０５に格納されている場合、サービス取得・解析部２３５が、図１６（ａ）に示した専用アクセス命令９００Ｂ’を転送装置６００に送信する際、図１７（ａ）に示すＣｏｏｋｉｅを併せて送信する。
【０２４８】
そして、転送装置６００のアクセス可否判定部６３４は、受信した専用アクセス命令９００Ｂ’のアドレス情報９０２Ｂに格納されている転送先アドレス（http://example.com/service?user=abcd）が、専用アクセス命令９００Ｂ’と併せて送信されたＣｏｏｋｉｅに含まれているか否かを判定する。そして、Ｃｏｏｋｉｅに含まれており、かつ、アクセスを許可されているサイトである場合には、転送処理部６３５に転送処理を実行させる。
【０２４９】
一方、アクセスが許可されていないサイトである場合は、エラー処理部６３６により、アクセス処理装置２００にエラーメッセージを送信する。図１７（ａ）に示すＣｏｏｋｉｅには、転送先アドレス（http://example.com/service?user=abcd）が含まれていないため、例えば、エラー処理部６３６は、例えば、図１８に示すエラーメッセージを含む画面をアクセス処理装置２００に送信するものとする。
【０２５０】
図１８に示す画面には「する」、「しない（戻る）」、「今回だけする」、および「禁止する」の４つのボタンが用意されている。ここで、ユーザが「する」ボタンを選択した場合は、転送先アドレスへのアクセスを許可する旨の設定をＣｏｏｋｉｅに追加した上で、転送処理を行う。「しない（戻る）」ボタンを選択した場合には、確認ページを表示する直前に表示していたページに戻る。「今回だけする」ボタンを選択した場合はＣｏｏｋｉｅの内容を変更せず、転送処理を行う。「禁止する」ボタンを選択した場合は、転送先アドレスへのアクセスを許可しない旨の設定をＣｏｏｋｉｅに追加した上で、確認ページを表示する直前に表示していたページに戻る。
【０２５１】
なお、図１７（ｂ）は、図１８に示す画面にて「する」ボタンを選択したことによって、転送先アドレスへのアクセスを許可する旨の設定をＣｏｏｋｉｅに追加した状態を示す模式図である。Ｌ１で示される行が追加された行である。
【０２５２】
また、一旦設定したＣｏｏｋｉｅを修正したい場合、例えば、アクセスを許可しない旨の設定を行なったアドレスへのアクセスを許可し直す場合には、メンテナンス用のページにアクセスする。
【０２５３】
図１９は、Ｃｏｏｋｉｅのメンテナンス用のページの一例を示す模式図である。「削除」、「許可」、「禁止」の各欄はチェックボックスになっており、チェックの付け外しを行った上で「実行」ボタンを押下することによってＣｏｏｋｉｅが修正される。なお、メンテナンス用のページのアドレスは、Ｃｏｏｋｉｅにアクセスする必要があるため、少なくとも転送装置６００と同じドメインに属する必要がある。また、メンテナンス用のページは、アクセス制御の設定を変更するページであるため、メンテナンス用のページへのアクセスにあたっては、パスワードなどによる認証を行うことが望ましい。Ｃｏｏｋｉｅのアクセス制御、パスワードによる認証については、一般的な技術であるため、詳細な説明は省略する。
【０２５４】
ところで、Ｃｏｏｋｉｅの記述内容は、図１７を用いて説明した例の他、ユーザごとにアクセスの許可または不許可を記述するだけの簡易な構成も考えられる。図２０は、転送装置６００に対するＣｏｏｋｉｅの記述内容の他の一例を示す模式図である。図２０（ａ）に示すＣｏｏｋｉｅでは、アクセスを許可するユーザのユーザＩＤ（「arrowed」から始まる行）およびアクセスを許可しないユーザのユーザＩＤ（「denied」から始まる行）を記述している。
【０２５５】
図２０（ａ）に示すＣｏｏｋｉｅがアクセス処理装置２００のアクセス処理装置記憶部２０５に格納されている場合、サービス取得・解析部２３５が、図１６（ａ）に示した専用アクセス命令９００Ｂ’を転送装置６００に送信する際、図２０（ａ）に示すＣｏｏｋｉｅを併せて送信するものとする。
【０２５６】
転送装置６００のアクセス可否判定部６３４は、受信した専用アクセス命令９００Ｂ’のアドレス情報９０２に格納されているアドレスに含まれるユーザＩＤが、専用アクセス命令９００Ｂ’と併せて送信されたＣｏｏｋｉｅに含まれているか否かを判定する。そして、Ｃｏｏｋｉｅに含まれている場合には、転送処理部６３５に転送処理を実行させる。一方、Ｃｏｏｋｉｅに含まれていない場合には、エラー処理部６３６により、アクセス処理装置２００にエラーメッセージを送信する。例えば、図２１に示すエラーメッセージを含む画面をアクセス処理装置２００に送信するものとする。
【０２５７】
図２１に示す画面には「する」、「しない（戻る）」、「今回だけする」、および「禁止する」の４つのボタンが用意されている。ここで、ユーザが「する」ボタンを選択した場合は、アクセスを許可する旨を設定したユーザＩＤをＣｏｏｋｉｅに追加した上で、転送処理を行う。「しない（戻る）」ボタンを選択した場合には、確認ページを表示する直前に表示していたページに戻る。「今回だけする」ボタンを選択した場合はＣｏｏｋｉｅの内容を変更せず、転送処理を行う。「禁止する」ボタンを選択した場合は、アクセスを許可しない旨を設定したユーザＩＤをＣｏｏｋｉｅに追加した上で、確認ページを表示する直前に表示していたページに戻る。
【０２５８】
なお、図２０（ｂ）は、図２１に示す画面にて「する」ボタンを選択したことによって、アクセスを許可する旨が設定されたユーザＩＤをＣｏｏｋｉｅに追加した状態を示す模式図である。Ｌ２で示される行が追加された行である。
【０２５９】
以上に述べた構成によれば、転送装置６００は、専用アクセス命令９００Ｂ’と共に送信されるＣｏｏｋｉｅに記述された情報を参照して、転送処理を実施するか否かを判定することができるので、サービス情報記憶部６５１を有さない構成とすることができる。
【０２６０】
（８．記録媒体を介したアクセス命令の受け渡し）
上述では、操作装置３００は、操作装置第２通信部３０２を介して、雛形アクセス命令９００Ａおよび／または専用アクセス命令９００Ｂを受信するとともに、操作装置第１通信部３０１を介して、アクセス処理装置２００に、専用アクセス命令９００Ｂを送信する形態について説明した。つまり、操作装置３００およびアクセス処理装置２００は、装置間で通信を行なうことにより、アクセス命令９００を受け渡しする形態について説明した。
【０２６１】
しかしながら、装置間で通信を行なう形態に限定されるものではなく、コンピュータ読み取り可能な記録媒体（以下、単に、記録媒体と表記する）を介してアクセス命令９００を受け渡ししてもよい。
【０２６２】
具体的には、操作装置３００は、記録媒体に記録されているデータの読み出し、および、記録媒体へのデータの書き込みが可能なリーダ／ライタ装置を、内部に、または、外部装置として備えるとともに、リーダ／ライタ装置によって、雛形アクセス命令９００Ａが記録された記録媒体から雛形アクセス命令９００Ａを読み出して、雛形アクセス命令記憶部３５２に格納する。または、リーダ／ライタ装置によって、専用アクセス命令９００Ｂが記録された記録媒体から専用アクセス命令９００Ｂを読み出して、専用アクセス命令記憶部３５３に格納する。
【０２６３】
そして、操作装置３００は、リーダ／ライタ装置によって、専用アクセス命令記憶部３５３に格納されている専用アクセス命令９００Ｂを記録媒体に記録する。
【０２６４】
同様に、アクセス処理装置２００についても、記録媒体に記録されているデータの読み出しが可能なリーダ装置を、内部に、または、外部装置として備えるとともに、リーダ装置によって、専用アクセス命令９００Ｂが記録された記録媒体から専用アクセス命令９００Ｂを読み出して、データ解析部２３２にて解析を行なう。
【０２６５】
以上のように、操作装置３００およびアクセス処理装置２００は、記録媒体を介してアクセス命令９００を受け渡ししてもよい。
【０２６６】
なお、記録媒体の種類は特に限定されるものではなく、例えば、磁気テープやカセットテープ等のテープ類、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク類、ＩＣカード（メモリカードを含む）／光カード等のカード類、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ類などを用いることができる。
【０２６７】
（９．付記事項）
（９−１．実施の形態の他の表現例）
なお、実施の形態は上述の他に、以下のようにも表現できる。
【０２６８】
[１]本発明に係る操作装置は、アクセス命令を送信する操作装置と、受信した前記アクセス命令に有効な認証情報が付随しているか否かに応じて、前記アクセス命令に対応するアクセス処理の実行形態を異ならせるアクセス装置と、前記アクセス装置からのアクセスを、前記アクセス装置から与えられたサービス識別子に対応するアドレスに、リダイレクトする転送装置と、から構成されるシステムにおいて、前記アクセス装置に対しアクセス命令を送信するアクセス命令送信手段と、前記アクセス装置にアクセスさせる目的サービスを識別するサービス識別子を指定するサービス指定手段と、予め保持する「有効な認証情報が付随した前記転送装置へのアクセス命令」に基づいて、前記有効な認証情報を破壊せずに、前記サービス識別子を付与して新たなアクセス命令を構築するアクセス命令構築手段とを有するものであってもよい。
【０２６９】
[２]また、本発明に係る操作装置は、前記アクセス命令は画像としてパッケージされており、前記認証情報は「前記転送装置へのアクセス命令」を対象とする電子署名とサーバ証明書から構成されるものであってもよい。
【０２７０】
[３]また、本発明に係る操作装置は、リソース閲覧手段を搭載しており、前記アクセス命令構築手段は、前記リソース閲覧手段で閲覧中のリソースに関連した目的サービスのサービス識別子を付与したアクセス命令を構築するものであってもよい。
【０２７１】
[４]また、本発明に係る操作装置は、前記リソース閲覧手段は、所望のリソースを記録するリソース記録手段を有しており、
前記アクセス命令構築手段は、前記リソース記録手段に記録されたリソースに関連した目的サービスのサービス識別子を付与したアクセス命令を構築するものであってもよい。
【０２７２】
（９−２．制御部の構成）
最後に、制御部（サービス提供装置制御部４０３、アクセス処理装置制御部２０３、操作装置制御部３０３、転送装置制御部６０３）は、集積回路（ＩＣチップ）上に形成された論理回路によってハードウェアとして構成してもよいし、次のようにＣＰＵ（central processing unit）を用いてソフトウェアによって実現してもよい。
【０２７３】
ソフトウェアによって実現する場合は、サービス提供装置４００、アクセス処理装置２００、操作装置３００、転送装置６００は、各機能を実現する制御プログラムの命令を実行するＣＰＵ、上記プログラムを格納したＲＯＭ、上記プログラムを展開するＲＡＭ、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアであるサービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００の制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、サービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００に供給し、サービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００内のコンピュータ（またはＣＰＵやＭＰＵ（Micro Processing Unit））が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
【０２７４】
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ類、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク類、ＩＣカード（メモリカードを含む）／光カード等のカード類、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ類、ＰＬＤ（Programmable logic device）等の論理回路類などを用いることができる。
【０２７５】
また、サービス提供装置４００・アクセス処理装置２００・操作装置３００・転送装置６００を通信ネットワークと接続可能に構成し、上記プログラムコードを通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（virtual private network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩＥＥＥ８０２．１１無線、ＨＤＲ（High Data Rate）、ＮＦＣ（Near Field Communication）、ＤＬＮＡ（Digital Living Network Alliance）、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。
【０２７６】
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
【産業上の利用可能性】
【０２７７】
本発明は、操作データに従って処理を実行するデータ処理装置と、該データ処理装置に操作データを送信する操作装置と、データ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置とを含む操作システムに対して適用することができる。特に、操作装置は、携帯電話機などの携帯端末に好適に適用することができ、また、データ処理装置は、テレビジョン受像機などの表示装置に好適に適用することができる。
【符号の説明】
【０２７８】
１００ 操作システム
２００ アクセス処理装置（データ処理装置）
２３１ データ受信処理部（操作データ受信手段）
２３２ データ解析部（認証情報抽出手段）
２３３ 認証情報検証部（認証情報検証手段）
２３５ サービス取得・解析部（外部アクセス手段）
３００ 操作装置
３０７ 表示部
３３２ サービス識別子取得部（操作データ生成手段）
３３３ 専用アクセス命令生成部（雛形データ取得手段、操作データ生成手段）
３３４ 専用アクセス命令送信部（操作データ送信手段）
３５２ 雛形アクセス命令記憶部（記憶部）
３５４ アクセス先記憶部（サービス取得情報記憶部）
４００ サービス提供装置
６００ 転送装置
６３１ アクセス受信処理部（識別子受信手段）
６３３ アドレス解決部（転送処理手段）
６３５ 転送処理部（転送処理手段）
９００ アクセス命令（雛形データ、操作データ）
９００Ａ 雛形アクセス命令（雛形データ）
９００Ｂ 専用アクセス命令（操作データ）
９００Ｂ’ 専用アクセス命令（操作データ）
９０３ 認証情報
９０４ サービス識別子
【特許請求の範囲】
【請求項１】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置であって、
上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得手段と、
上記雛形データ取得手段にて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成手段と、
上記操作データ生成手段にて生成した上記操作データを、上記データ処理装置に送信する操作データ送信手段とを備えることを特徴とする操作装置。
【請求項２】
上記雛形データは、さらに、上記サービスに関する画像を含んでおり、
上記画像を表示する表示部をさらに備えることを特徴とする請求項１に記載の操作装置。
【請求項３】
上記操作データ生成手段は、表示部に表示中の上記サービスが記述されたソースデータから上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加することを特徴とする請求項１または２に記載の操作装置。
【請求項４】
上記サービス提供装置からサービスの提供を受けて表示部に表示するためのサービス情報を記憶するサービス取得情報記憶部をさらに備え、
上記操作データ生成手段は、上記サービス取得情報記憶部に記憶された上記サービス情報から上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加することを特徴とする請求項１から３のいずれか１項に記載の操作装置。
【請求項５】
上記認証情報は電子署名であることを特徴とする請求項１から４のいずれか１項に記載の操作装置。
【請求項６】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置であって、
上記操作データは、
自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、
上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、
上記サービスを識別するサービス識別子とを含んでおり、
外部から上記操作データを受信する操作データ受信手段と、
上記操作データ受信手段にて受信した上記操作データから上記認証情報を抽出する認証情報抽出手段と、
上記認証情報抽出手段にて抽出した上記認証情報の正当性を検証する認証情報検証手段と、
上記認証情報検証手段にて検証した結果、上記認証情報が正当であるとき、上記操作データ受信手段にて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信手段にて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセス手段とを備えることを特徴とするデータ処理装置。
【請求項７】
上記認証情報は電子署名であることを特徴とする請求項６に記載のデータ処理装置。
【請求項８】
自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置であって、
上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信手段と、
上記識別子受信手段にて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理手段とを備えることを特徴とする転送装置。
【請求項９】
請求項１に記載の操作装置と、請求項６に記載のデータ処理装置と、請求項８に記載の転送装置と、上記サービス提供装置とを含むことを特徴とする操作システム。
【請求項１０】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置の制御方法であって、
上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得ステップと、
上記雛形データ取得ステップにて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成ステップと、
上記操作データ生成ステップにて生成した上記操作データを、上記データ処理装置に送信する操作データ送信ステップとを含むことを特徴とする操作装置の制御方法。
【請求項１１】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置の制御方法であって、
上記操作データは、
自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、
上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、
上記サービスを識別するサービス識別子とを含んでおり、
外部から上記操作データを受信する操作データ受信ステップと、
上記操作データ受信ステップにて受信した上記操作データから上記認証情報を抽出する認証情報抽出ステップと、
上記認証情報抽出ステップにて抽出した上記認証情報の正当性を検証する認証情報検証ステップと、
上記認証情報検証ステップにて検証した結果、上記認証情報が正当であるとき、上記操作データ受信ステップにて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信ステップにて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセスステップとを含むことを特徴とするデータ処理装置の制御方法。
【請求項１２】
自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置の制御方法であって、
上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信ステップと、
上記識別子受信ステップにて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理ステップとを含むことを特徴とする転送装置の制御方法。
【請求項１３】
請求項１から５のいずれか１項に記載の操作装置が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項１４】
請求項６または７に記載のデータ処理装置が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項１５】
請求項８に記載の転送装置が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項１６】
実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項１７】
上記雛形データは、さらに、上記サービスに関する画像を含む画像データであることを特徴とする請求項１６に記載のコンピュータ読み取り可能な記録媒体。
【請求項１８】
実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報と、サービス識別子とを含む操作データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された操作データを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項１９】
上記操作データは、さらに、上記サービスに関する画像を含む画像データであることを特徴とする請求項１８に記載のコンピュータ読み取り可能な記録媒体。
【請求項１】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置であって、
上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得手段と、
上記雛形データ取得手段にて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成手段と、
上記操作データ生成手段にて生成した上記操作データを、上記データ処理装置に送信する操作データ送信手段とを備えることを特徴とする操作装置。
【請求項２】
上記雛形データは、さらに、上記サービスに関する画像を含んでおり、
上記画像を表示する表示部をさらに備えることを特徴とする請求項１に記載の操作装置。
【請求項３】
上記操作データ生成手段は、表示部に表示中の上記サービスが記述されたソースデータから上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加することを特徴とする請求項１または２に記載の操作装置。
【請求項４】
上記サービス提供装置からサービスの提供を受けて表示部に表示するためのサービス情報を記憶するサービス取得情報記憶部をさらに備え、
上記操作データ生成手段は、上記サービス取得情報記憶部に記憶された上記サービス情報から上記サービス識別子を抽出し、該抽出したサービス識別子を上記雛形データに付加することを特徴とする請求項１から３のいずれか１項に記載の操作装置。
【請求項５】
上記認証情報は電子署名であることを特徴とする請求項１から４のいずれか１項に記載の操作装置。
【請求項６】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置であって、
上記操作データは、
自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、
上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、
上記サービスを識別するサービス識別子とを含んでおり、
外部から上記操作データを受信する操作データ受信手段と、
上記操作データ受信手段にて受信した上記操作データから上記認証情報を抽出する認証情報抽出手段と、
上記認証情報抽出手段にて抽出した上記認証情報の正当性を検証する認証情報検証手段と、
上記認証情報検証手段にて検証した結果、上記認証情報が正当であるとき、上記操作データ受信手段にて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信手段にて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセス手段とを備えることを特徴とするデータ処理装置。
【請求項７】
上記認証情報は電子署名であることを特徴とする請求項６に記載のデータ処理装置。
【請求項８】
自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置であって、
上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信手段と、
上記識別子受信手段にて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理手段とを備えることを特徴とする転送装置。
【請求項９】
請求項１に記載の操作装置と、請求項６に記載のデータ処理装置と、請求項８に記載の転送装置と、上記サービス提供装置とを含むことを特徴とする操作システム。
【請求項１０】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置に対して、上記操作データを送信する操作装置の制御方法であって、
上記処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記データ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを、記憶部から取得する雛形データ取得ステップと、
上記雛形データ取得ステップにて取得した上記雛形データに、上記サービス識別子を付加して上記操作データを生成する操作データ生成ステップと、
上記操作データ生成ステップにて生成した上記操作データを、上記データ処理装置に送信する操作データ送信ステップとを含むことを特徴とする操作装置の制御方法。
【請求項１１】
実行すべき処理を指定した処理指定情報を含む操作データに従って処理を実行するデータ処理装置の制御方法であって、
上記操作データは、
自装置からのアクセスを、サービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理を指定した上記処理指定情報と、
上記処理指定情報の変更を検知するための、正当性の検証が可能な認証情報と、
上記サービスを識別するサービス識別子とを含んでおり、
外部から上記操作データを受信する操作データ受信ステップと、
上記操作データ受信ステップにて受信した上記操作データから上記認証情報を抽出する認証情報抽出ステップと、
上記認証情報抽出ステップにて抽出した上記認証情報の正当性を検証する認証情報検証ステップと、
上記認証情報検証ステップにて検証した結果、上記認証情報が正当であるとき、上記操作データ受信ステップにて受信した上記操作データに含まれる上記処理指定情報に従って上記転送装置にアクセスするとともに、上記操作データ受信ステップにて受信した上記操作データに含まれる上記サービス識別子を上記転送装置に送信する外部アクセスステップとを含むことを特徴とするデータ処理装置の制御方法。
【請求項１２】
自装置にアクセスする処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含む操作データに従って、自装置にアクセスするデータ処理装置からのアクセスを、サービスを提供するサービス提供装置に転送する転送装置の制御方法であって、
上記データ処理装置から、上記サービスを識別するサービス識別子を受信する識別子受信ステップと、
上記識別子受信ステップにて受信した上記サービス識別子にて識別されるサービスを提供する上記サービス提供装置を特定し、該特定したサービス提供装置へ、上記データ処理装置からのアクセスを転送する転送処理ステップとを含むことを特徴とする転送装置の制御方法。
【請求項１３】
請求項１から５のいずれか１項に記載の操作装置が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項１４】
請求項６または７に記載のデータ処理装置が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項１５】
請求項８に記載の転送装置が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項１６】
実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報とを含み、かつ、サービス識別子を付加可能な雛形データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された雛形データを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項１７】
上記雛形データは、さらに、上記サービスに関する画像を含む画像データであることを特徴とする請求項１６に記載のコンピュータ読み取り可能な記録媒体。
【請求項１８】
実行すべき処理を指定した処理指定情報と、該処理指定情報の変更を検知するための認証情報と、サービス識別子とを含む操作データであり、上記処理指定情報には、上記処理指定情報を含む操作データに従って処理を実行するデータ処理装置からのアクセスを、上記サービス識別子にて識別されるサービスを提供するサービス提供装置へ転送する転送装置にアクセスする処理が記述された操作データを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項１９】
上記操作データは、さらに、上記サービスに関する画像を含む画像データであることを特徴とする請求項１８に記載のコンピュータ読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２０１１−２２１７０６（Ｐ２０１１−２２１７０６Ａ）
【公開日】平成２３年１１月４日（２０１１．１１．４）
【国際特許分類】
【出願番号】特願２０１０−８８７３４（Ｐ２０１０−８８７３４）
【出願日】平成２２年４月７日（２０１０．４．７）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２３年１１月４日（２０１１．１１．４）
【国際特許分類】
【出願日】平成２２年４月７日（２０１０．４．７）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]