通信装置、テレビ受信装置、通信システム、テレビ受信システム及び登録方法
【課題】本発明は、通信装置に他の通信装置を容易に登録することが可能となる通信装置、テレビ受信装置、通信システム、テレビ受信システム及び登録方法を提供する。
【解決手段】リモコン装置２を収納可能にしてある収納部１０を備えたテレビ受像機１において、収納部１０に収納されたリモコン装置２との間で通信する有線通信部と、有線通信部により通信したリモコン装置２の識別情報を登録する記憶部と、記憶部により識別情報を登録したリモコン装置２との間で通信するＲＦ通信部とを備える。
【解決手段】リモコン装置２を収納可能にしてある収納部１０を備えたテレビ受像機１において、収納部１０に収納されたリモコン装置２との間で通信する有線通信部と、有線通信部により通信したリモコン装置２の識別情報を登録する記憶部と、記憶部により識別情報を登録したリモコン装置２との間で通信するＲＦ通信部とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置に他の通信装置を容易に登録することが可能となる通信装置、テレビ受信装置、通信システム、テレビ受信システム及び登録方法に関する。
【背景技術】
【０００２】
通信機能を有するテレビ（テレビジョン）受像機に対して操作信号を通信することで当該テレビ受像機を遠隔操作するリモコン（遠隔操作）装置が使われている。また、テレビ受像機は、テレビ放送波を受信するだけでなく、ネットワークを介して外部のサーバ装置に接続して各種データを通信可能にしたものがある。このようなテレビ受像機は、リモコン装置から操作信号のみならず、外部のサーバ装置へ送信するデータも受信する。リモコン装置から受信するデータは、例えばユーザの個人情報であり、不正なユーザ又は外部のサーバ装置等への漏洩を防止すべき場合がある。
【０００３】
そこで、テレビ受像機に登録した正当なリモコン装置からデータが送信されてきた場合、当該データを受信して外部のサーバ装置に送信することがある。これにより、未登録の不正なリモコン装置から送られてきたデータの受信、又は受信したデータの外部のサーバ装置への送信を禁止して不正なユーザ等へデータが漏洩することを防止する。リモコン装置のテレビ受像機への登録は、例えば、リモコン装置の識別情報を記憶した記憶媒体をテレビ受像機に取り付けることにより、行われる（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００２−７７１４３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来技術では、記憶媒体を取り付けるという手間が生じ、リモコン装置をテレビ受像機に容易に登録することができないという問題があった。
【０００６】
本願は、斯かる事情に鑑みてなされたものである。その目的は、収納部に収納されて通信した他の通信装置を登録する登録部を通信装置に備えることにより、通信装置に他の通信装置を容易に登録することが可能となる通信装置、テレビ受信装置、通信システム、テレビ受信システム及び登録方法を提供することにある。
【課題を解決するための手段】
【０００７】
本願に開示する通信装置は、他の通信装置を収納可能にしてある収納部を備えた通信装置において、前記収納部に収納された他の通信装置との間で通信する第１通信部と、該第１通信部により通信した他の通信装置の識別情報を登録する登録部と、該登録部により識別情報を登録した他の通信装置との間で通信する第２通信部とを備えることを特徴とする。
【０００８】
本願にあっては、通信装置の通信対象として他の通信装置を当該通信装置に登録する場合、通信装置が有する収納部に他の通信装置が収納される。通信装置の第１通信部は、他の通信装置との間で識別情報を通信する。そして、通信装置は、識別情報を登録することで他の通信装置を登録する。通信装置の第２通信部は、登録した通信装置との間で通信する。
【０００９】
本願に開示する通信装置は、前記第１通信部は、前記収納部に設けられた接続端子を含み、該接続端子を介して接続した他の通信装置との間で通信するようにしてあることを特徴とする。
【００１０】
本願にあっては、通信装置が有する収納部に他の通信装置が収納された場合、収納部に設けられた接続端子が他の通信装置に電気的に接続する。そして、通信装置は、収納された他の通信装置との間で、接続端子を介して通信する。
【００１１】
本願に開示する通信装置は、前記第１通信部は、無線通信するようにしてあることを特徴とする。
【００１２】
本願にあっては、通信装置が有する収納部に他の通信装置が収納された場合、通信装置が他の通信装置との間で、識別情報を無線通信する。
【００１３】
本願に開示する通信装置は、前記第１通信部により受信した情報に基づいて、前記収納部に収納された他の通信装置を認証する認証部を更に備え、前記登録部は、前記認証部により正当な通信装置であると認証した場合、前記他の通信装置の識別情報を登録するようにしてあることを特徴とする。
【００１４】
本願にあっては、通信装置の収納部に収納された他の通信装置が、他の通信装置の識別情報等に基づいて、通信装置により認証される。通信装置は、収納された他の通信装置が正当な装置であると認証した場合、当該他の通信装置の識別情報を登録する。
【００１５】
本願に開示する通信装置は、暗号鍵を生成する生成部を更に備え、前記第１通信部は、前記生成部により生成した暗号鍵を、前記収納部に収納された他の通信装置へ送信するようにしてあり、前記登録部は、前記生成部により生成した暗号鍵に関連付けて前記他の通信装置の識別情報を登録するようにしてあり、前記通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてあることを特徴とする。
【００１６】
本願にあっては、通信装置が登録する他の通信装置に対して、通信装置により暗号鍵が生成される。通信装置は、暗号鍵に関連付けて他の通信装置を登録すると共に、生成した暗号鍵を当該他の通信装置へ送信する。通信装置及び登録された他の通信装置間の通信は、暗号鍵を用いて暗号化され、通信装置及び他の通信装置夫々により当該暗号鍵を用いて復号される。
【００１７】
本願に開示する通信装置は、前記第１通信部は、前記収納部に収納された他の通信装置から暗号鍵を受信するようにしてあり、前記登録部は、前記第１通信部により受信した暗号鍵に関連付けて、前記収納部に収納された識別情報を登録するようにしてあり、前記第２通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてあることを特徴とする。
【００１８】
本願にあっては、通信装置が登録する他の通信装置に対して、他の通信装置により暗号鍵が生成される。他の通信装置は、暗号鍵を通信装置に送信する。通信装置は、他の通信装置から受信した暗号鍵に関連付けて当該他の通信装置を登録する。通信装置及び登録された他の通信装置間の通信は、暗号鍵を用いて暗号化され、通信装置及び他の通信装置夫々により当該暗号鍵を用いて復号される。
【００１９】
本願に開示する通信装置は、前記第２通信部は、通信内容に応じて暗号鍵を用いるか否かを決定する決定部を備え、前記第２通信部は、前記決定部により暗号鍵を用いると決定した場合、暗号鍵を用いて通信するようにしてあることを特徴とする。
【００２０】
本願にあっては、通信装置及び他の通信装置間の通信が、漏洩を防止すべき通信内容、例えばデータである場合、暗号鍵を用いて通信が暗号化される。また、通信装置及び他の通信装置間の通信が、漏洩を防止する必要のない通信内容、例えば操作信号である場合、通信が暗号化されない。
【００２１】
本願に開示するテレビ受信装置は、前述の通信装置と、テレビ放送を受信する受信部とを備え、前記第２通信部が通信する他の通信装置により遠隔操作されることを特徴とする。
【００２２】
本願にあっては、テレビ受信装置に通信装置が含まれる。テレビ受信装置は、テレビ放送を受信すると共に、通信装置により、登録した他の通信装置との間で通信する。通信対象として他の通信装置をテレビ受信装置に登録する場合、テレビ受信装置の通信装置が有する収納部に他の通信装置が収納される。通信装置の第１通信部は、収納された他の通信装置との間で識別情報を通信する。そして、通信装置は、識別情報を登録することで他の通信装置を登録する。テレビ受信装置は、登録した他の通信装置との間で操作信号を通信し、当該他の通信装置により遠隔操作される。通信装置の第２通信部は、登録した通信装置との間で通信する。
【００２３】
本願に開示する通信システムは、第１の通信装置と、該第１の通信装置を収納可能にしてある収納部を有する第２の通信装置とを含む通信システムにおいて、前記第１の通信装置は、前記収納部に収納された第２の通信装置との間で通信する第１通信部と、該第１通信部により通信した第２の通信装置の識別情報を登録する登録部と、該登録部により識別情報を登録した第２の通信装置との間で通信する第２通信部とを備え、前記第２の通信装置は、前記第１通信部との間で通信する第３通信部と、前記第２通信部との間で通信する第４通信部とを備えることを特徴とする。
【００２４】
本願にあっては、第２の通信装置が有する収納部に第１の通信装置が収納された場合、第２の通信装置の第１通信部が、第２の通信装置の第３通信部との間で識別情報等を通信する。第１の通信装置の登録部は、第２の通信装置の識別情報を登録することで当該第２の通信装置を登録する。第２の通信装置の第２通信部は、登録した第１の通信装置の第４通信部との間で通信する。
【００２５】
本願に開示するテレビ受信システムは、テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、前記テレビ受信装置は、前記遠隔操作装置を収納する収納部と、該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、該テレビ側第１通信部により通信した遠隔操作装置を登録する登録部と、該登録部により登録した遠隔操作装置との間で通信するテレビ側第２通信部とを備え、前記遠隔操作装置は、前記テレビ側第１通信部との間で通信する操作側第１通信部と、前記テレビ側第２通信部との間で通信する操作側第２通信部とを備えることを特徴とする。
【００２６】
本願にあっては、テレビ受信装置に遠隔操作装置を登録する場合、テレビ受信装置が有する収納部に遠隔操作装置が収納される。テレビ受信装置のテレビ側第１通信部は操作装置の操作側第１通信部との間で識別情報等を通信する。そして、テレビ受信装置の登録部は、識別情報を登録することで収納された遠隔操作装置を登録する。テレビ受信装置のテレビ側第２通信部は、登録した遠隔操作装置の操作側第２通信部との間で操作信号及び各種データ等を通信する。これにより、テレビ受信装置は、登録した遠隔操作装置により遠隔操作されると共に、各種データを通信する。
【００２７】
本願に開示するテレビ受信システムは、テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、前記テレビ受信装置は、前記遠隔操作装置を収納する収納部と、該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、前記遠隔操作装置との間で通信するテレビ側第２通信部とを備え、前記遠隔操作装置は、前記テレビ側第１通信部との間で通信する操作側第１通信部と、該操作側第１通信部により通信したテレビ受信装置を登録する登録部と、該登録部により登録したテレビ受信装置との間で通信する操作側第２通信部とを備えることを特徴とする。
【００２８】
本願にあっては、テレビ受信装置が有する収納部に遠隔操作装置が収納された場合、収納部に設けられた接続端子が遠隔操作装置に電気的に接続する。そして、テレビ受信装置は、収納された遠隔操作装置との間で、接続端子を介して通信する。
【００２９】
本願に開示するテレビ受信システムは、前記テレビ受信装置は、暗号鍵を生成する生成部を備え、前記テレビ側第１通信部は、前記生成部により生成した暗号鍵を前記遠隔操作装置に送信するようにしてあり、前記テレビ側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、前記操作側第１通信部は、前記テレビ側第１通信部から送られてきた暗号鍵を受信するようにしてあり、前記操作側第２通信部は、前記操作側第１通信部により受信した暗号鍵を用いて通信するようにしてあることを特徴とする。
【００３０】
本願にあっては、テレビ受信装置が登録する遠隔操作装置に対して、当該テレビ受信装置により暗号鍵が生成される。テレビ受信装置は、暗号鍵に関連付けて遠隔操作装置を登録すると共に、生成した暗号鍵を当該遠隔操作装置へ送信する。テレビ受信装置及び登録された遠隔操作装置の通信は、暗号鍵を用いて暗号化される。
【００３１】
本願に開示するテレビ受信システムは、前記遠隔操作装置は、暗号鍵を生成する生成部を備え、前記操作側第１通信部は、前記生成部により生成した暗号鍵を前記テレビ受信装置に送信するようにしてあり、前記操作側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、前記テレビ側第１通信部は、前記操作側第１通信部から送られてきた暗号鍵を受信するようにしてあり、前記テレビ側第２通信部は、前記テレビ側第１通信部により受信した暗号鍵を用いて通信するようにしてあることを特徴とする。
【００３２】
本願にあっては、テレビ受信装置が登録する遠隔操作装置に対して、当該遠隔操作装置により暗号鍵が生成される。遠隔操作装置は、暗号鍵をテレビ受信装置に送信する。テレビ受信装置は、遠隔操作装置から受信した暗号鍵に関連付けて当該遠隔操作装置を登録する。テレビ受信装置及び登録された遠隔操作装置の通信は、暗号鍵を用いて暗号化される。
【００３３】
本願に開示する登録方法は、他の通信装置を収納可能にしてある収納部を有する通信装置に前記他の通信装置を登録する登録方法において、前記他の通信装置を収納し、収納した前記他の通信装置及び前記通信装置間を通信し、通信した前記他の通信装置の識別情報を前記通信装置に登録することを特徴とする。
【００３４】
本願にあっては、通信装置の通信対象として他の通信装置を当該通信装置に登録する場合、通信装置が有する収納部に他の通信装置が収納される。通信装置は、収納された他の通信装置との間で識別情報等を通信する。そして、通信装置は、識別情報を登録することで他の通信装置を登録する。
【発明の効果】
【００３５】
当該装置及び方法の一観点によれば、収納部に収納されて通信した他の通信装置を登録する登録部を通信装置に備えることにより、通信装置に他の通信装置を容易に登録することが可能となる。
【図面の簡単な説明】
【００３６】
【図１】テレビ受像機及びリモコン装置を示す模式的斜視図である。
【図２】テレビ受像機及びリモコン装置の内部ハードウェアの例を示すブロック図である。
【図３】電子証明書のレコードレイアウト例を示す図表である。
【図４】電子証明書の署名方法の例を説明するための説明図である。
【図５】登録処理の手順を示すフローチャートである。
【図６】登録処理の手順を示すフローチャートである。
【図７】登録処理によって記憶部に記憶される情報を示したブロック図である。
【図８】登録処理によって記憶部に記憶される情報を示したブロック図である。
【図９】実施の形態２に係るテレビ受像機及びリモコン装置の内部ハードウェアの例を示すブロック図である。
【図１０】実施の形態２に係る登録処理の手順を示すフローチャートである。
【図１１】実施の形態２に係る登録処理の手順を示すフローチャートである。
【図１２】暗号鍵の生成方法の例を説明するための説明図である。
【発明を実施するための形態】
【００３７】
実施の形態１
以下、実施の形態を図面を参照して具体的に説明する。本願に係る通信装置は、他の通信装置との間で通信が可能にしてあり、例えば、テレビ（テレビジョン）受信装置、光ディスク及び磁気ディスク等の記憶媒体に記録された映像音声を記録又は再生する再生装置、及び各種データ処理を行うサーバ装置等である。テレビ受信装置は、例えば、デジタルテレビ放送波を受信して選局した番組の映像を表示するテレビ受像機、又は番組の映像を外部の表示装置に表示させるセットトップボックス等である。テレビ受信装置は、例えば、外部のネットワークに接続して各種データを通信する機能を有する。
【００３８】
この場合、テレビ受信装置は、外部のネットワークにより提供される各種サービスに係るログイン画面、操作画面及び表示画面等を表示部又は外部の表示装置に表示する。本願に係る他の通信装置は、通信装置がテレビ受信装置等である場合、例えば、テレビ受信装置との間で操作信号を通信することにより、テレビ受信装置を遠隔操作するリモコン装置（遠隔操作装置）である。リモコン装置は、操作信号のみならず、テレビ受信装置が外部のサーバ装置との間で通信するデータを、テレビ受信装置に送信する。
【００３９】
リモコン装置及びテレビ受信装置間で通信するデータは、例えばリモコン装置に装着された記録媒体に記録されたデータである。このようなデータは、例えばクレジットカード又はプリベードカード等の記録媒体に記録された個人情報、購入情報及び課金情報等を示すデータである。また、本願に係る他の通信装置は、通信装置がサーバ装置である場合、例えば、当該サーバ装置との間でデータを通信する端末装置である。本実施の形態は、通信装置及び他の通信装置として、テレビ受像機及びリモコン装置を例に挙げて説明する。
【００４０】
図１は、テレビ受像機及びリモコン装置を示す模式的斜視図である。テレビ受像機１は、リモコン装置２により遠隔操作が可能にしてあり、テレビ放送波を受信して表示部１２ｃに表示する。また、テレビ受像機１は、側面にリモコン装置２を収納するポケット状の収納部１０を有する。収納部１０は、接続端子１７を有する。リモコン装置２は、ユーザから操作を受付けるための各種スイッチを含む操作部２２と、収納部１０に収納された場合、接続端子１７と接続する接続端子２７を有する。収納部１０は、テレビ受像機１の側面に有する場合に限るものではなく、例えば表示部１２ｃの表示画面を除くテレビ受像機１の前面に設けても良い。また、テレビ受像機１の筺体内部に収納部１０を設けてもよい。この場合、リモコン装置２をテレビ受像機１の筺体表面に設けられた挿入孔に差し込むことにより、リモコン装置２を収納部１０に収納するとよい。
【００４１】
図２は、テレビ受像機１及びリモコン装置２の内部ハードウェアの例を示すブロック図である。図中白抜矢印は、テレビ受像機１及びリモコン装置２間で行われる有線通信を示す。テレビ受像機１は、デジタルテレビ放送波を受信して放送信号を出力する受信部１２ａと、放送信号を処理して映像音声信号を出力する映像音声処理部１２ｂとを含む。表示部１２ｃは、例えば、液晶パネル等であり、スピーカを内蔵し、映像音声処理部１２ｂが出力する映像音声信号に基づいて映像を表示及び音声を放音する。また、テレビ受像機１は、バス１１ａを介して接続された内部ハードウェア各部を制御する制御部１１と、記憶部１３と、有線通信部１４と、電源部１５と、ＲＦ（ Radio Frequency ）通信部１６とを含む。
【００４２】
記憶部１３には、テレビ受像機１の識別情報としてのテレビ電子証明書１３０と、テレビ受像機１の公開鍵及び秘密鍵（以下、テレビ公開鍵１３１及びテレビ秘密鍵１３２という）と、製造者の公開鍵（以下、製造者公開鍵１３３という）とが予め記憶してある。また、記憶部１３は、リモコン装置２の識別情報である後述のリモコン電子証明書２３０を記憶して、テレビ受像機１にリモコン装置２を登録する登録部としても機能する（図７参照）。更に、記憶部１３は、登録したリモコン装置２に対して制御部１１により生成された暗号鍵１３４を、暗号鍵１３４の有効期限と共に当該リモコン装置２の識別情報に関連付けて記憶する（図８参照）。
【００４３】
記憶部１３は、テレビ電子証明書１３０、テレビ公開鍵１３１、テレビ秘密鍵１３２及び製造者公開鍵１３３を予め記憶する為、フラッシュメモリ等の不揮発性メモリであっても良いが、耐タンパ性を有するＩＣチップ等が望ましい。有線通信部１４は、テレビ受像機１及びリモコン装置２夫々の識別情報を通信するテレビ側第１通信部として機能する。電源部１５は、商用電源等から供給される電源に対して安定化又は電圧変換等を施してテレビ受像機１の内部ハードウェア各部に供給する。また、電源部１５は、接続端子１７にリモコン装置２が接続された場合、接続端子１７を介してリモコン装置２に電源を供給する。
【００４４】
ＲＦ通信部１６は、登録したリモコン装置２との間で、操作信号及び各種データを無線波により通信するテレビ側第２通信部として機能する。ＲＦ通信部１６が通信するデータは、リモコン装置２に接続された後述の外部記録媒体から読み出されたデータ又は当該外部記録媒体へ書込むデータ等である。テレビ受像機１の制御部１１は、リモコン装置２に接続された外部記録媒体に書込むデータを、登録したリモコン装置２へＲＦ通信部１６により送信する場合、リモコン装置２の識別情報に関連付けて記憶部１３に記憶してある暗号鍵１３４を用いてデータを暗号化する。
【００４５】
制御部１１は、ＲＦ通信部１６によりリモコン装置２から受信したデータが暗号化されており、送信元のリモコン装置２の識別情報が記憶部１３に記憶してある場合、当該識別情報に関連付けて記憶されている暗号鍵１３４を読み出し、暗号鍵１３４を用いて復号する。制御部１１は、ＲＦ通信部１６がリモコン装置２から送られてきた操作信号を受信した場合、当該操作信号に従って内部ハードウェア各部を制御する。これにより、テレビ受像機１は、リモコン装置２により遠隔操作される。
【００４６】
リモコン装置２は、バス２１ａを介して接続された内部ハードウェア各部を制御する制御部２１と、記憶部２３と、有線通信部２４と、バッテリ２５と、ＲＦ通信部２６と、接続端子２７、２８ａと、カード通信部２８とを含む。記憶部２３には、リモコン装置２の識別情報としてのリモコン電子証明書２３０と、リモコン装置２の公開鍵及び秘密鍵（以下、リモコン公開鍵２３１及びリモコン秘密鍵２３２という）と、製造者の公開鍵（以下、製造者公開鍵２３３という）とが予め記憶してある。なお、テレビ受像機１が記憶する製造者公開鍵１３３、及びリモコン装置２が記憶する製造者公開鍵２３３は、同内容である。また、記憶部２３は、テレビ受像機１の識別情報であるテレビ電子証明書１３０を記憶して、リモコン装置２にテレビ受像機１を登録する登録部としても機能する（図７参照）。
【００４７】
更に、記憶部２３は、登録したテレビ受像機１に対して制御部２１により生成された暗号鍵１３４を、暗号鍵１３４の有効期限と共に当該テレビ受像機１の識別情報に関連付けて記憶する。記憶部２３は、記憶部１３と同様にフラッシュメモリ等の不揮発性メモリであっても良いが、耐タンパ性を有するＩＣチップ等が望ましい。有線通信部２４は、リモコン装置２及びテレビ受像機１夫々の識別情報を通信する操作側第１通信部として機能する。バッテリ２５は、リモコン装置２の内部ハードウェア各部に電源を供給する。また、バッテリ２５は、接続端子２７がテレビ受像機１の接続端子１７に接続した場合、接続端子１７、２７を介してテレビ受像機１の電源部１５から電源が供給され、当該電源により充電される。
【００４８】
カード通信部２８は、接続端子２８ａに接続されたカード型の外部記録媒体との間でデータを通信し、当該外部記録媒体に対してデータの読出し、又はデータの書き込みを行う。接続端子２８ａに接続される外部記録媒体は、例えば、フラッシュメモリ等である。また、ＩＣカード等の通信機能を有する外部記録媒体を接続するようにしてもよい。この場合、例えば、ＩＳＯ／ＩＥＣ ７８１６等の規格に沿った接触型のＩＣカードを外部記録媒体として用いるとよく、カード通信部２８は、例えばＩＣカードリーダ・ライタである。カード通信部２８は、接続端子２８ａに接続してデータの読出し又は書込みを行う場合に限るものではなく、接続端子２８ａの代わりにコイルアンテナを設けて近接通信等の無線通信によりデータの読出し又は書き込みを行ってもよい。この場合、例えば、ＩＳＯ／ＩＥＣ １４４４３（ｔｙｐｅＡ、ｔｙｐｅＢ）又はＩＳＯ／ＩＥＣ １８９０２（ＮＦＣ）等の規格に沿った非接触型ＩＣカードを外部記録媒体として用いるとよい。
【００４９】
ＲＦ通信部２６は、登録したテレビ受像機１との間で、操作信号及び各種データを無線波により通信する操作第２通信部として機能する。リモコン装置２の制御部２１は、操作部２２がユーザから受付けた操作に基づいてＲＦ通信部２６から操作信号を、登録したテレビ受像機１に送信する。また、リモコン装置２の制御部２１は、接続端子２８ａに接続された外部記憶媒体からカード通信部２８により読み出したデータを、登録したテレビ受像機１へＲＦ通信部２６により送信する場合、テレビ受像機１の識別情報に関連付けて記憶部２３に記憶してある暗号鍵１３４を用いてデータを暗号化する。
【００５０】
リモコン装置２の制御部２１は、ＲＦ通信部２６によりテレビ受像機１から受信したデータが暗号化されており、送信元のテレビ受像機１の識別情報が記憶部２３に記憶してある場合、当該識別情報に関連付けて記憶されている暗号鍵１３４を読み出し、暗号鍵１３４を用いて復号する。制御部２１は、操作部２２が受付けた操作内容に応じてＲＦ通信部２６から操作信号を暗号化せずにＲＦ通信部２６からテレビ受像機１へ送信する。これにより、リモコン装置２は、テレビ受像機１を遠隔操作する。
【００５１】
図３は、テレビ電子証明書１３０のレコードレイアウト例を示す図表である。テレビ電子証明書１３０はテレビ受像機１の製造者が出荷時にテレビ受像機１に記憶させておくものであり、テレビ電子証明書１３０は、テレビ受像機１に関する情報、及びテレビ受像機１に対して設定してあるテレビ電子証明書１３０が正当であることを示すための電子署名等を含む。電子証明書の形式については、Ｘ５０９等の形式を用いると良い。図３に示す例では、バージョン情報、シリアル番号、署名アルゴリズム、発行者情報、有効期限、対象者情報、公開鍵情報、発行者の固有識別子、対象者の固有識別子、拡張領域及び電子署名を含んでいる。バージョン情報は、例えばテレビ電子証明書１３０のフォーマットのバージョンを示す。
【００５２】
シリアル番号は、テレビ電子証明書１３０に対して認証局が発行するが、この場合はテレビ受像機１の製造者が発行しても良い。署名アルゴリズムは、テレビ電子証明書１３０の電子署名に用いられた暗号アルゴリズムを示し、例えばハッシュアルゴリズム（例えばＳＨＡ−１）と暗号アルゴリズム（例えばＲＳＡ）とを含む。発行者情報は、テレビ電子証明書１３０の発行者を表すが、この場合ではテレビ受像機１の製造者であっても良い。有効期限はテレビ電子証明書１３０の有効期限を表し、対象者情報は、電子証明書を利用する対象者を表す。公開鍵情報は、公開鍵暗号方式を用いて復号する際に用いられる図示しないテレビ公開鍵と、公開鍵暗号方式アルゴリズムの識別子とを含み、テレビ受像機１に対して製造者等により決定されて割り当てられている。公開鍵暗号方式として、ＲＳＡ、ＤＳＡ、楕円暗号方式等の公知の形式を用いるとよい。なお、テレビ電子証明書１３０に含まれるテレビ公開鍵は、記憶部１３が別途記憶しているテレビ公開鍵１３１と同内容である。
【００５３】
リモコン電子証明書２３０は、リモコン装置２に関する情報、リモコン装置２に対して設定してあるリモコン電子証明書２３０が正当であることを示すための電子署名等を含む。リモコン電子証明書２３０は、テレビ電子証明書１３０と同様に、例えば、バージョン情報、シリアル番号、発行者情報、有効期限、対象者情報、公開鍵情報、発行者の固有識別子及び対象者の固有識別子等のリモコン装置２に関する情報と、電子署名とを含む。リモコン電子証明書２３０の公開鍵情報には、リモコン公開鍵及び公開鍵暗号方式アルゴリズムの識別子等を含む。次に、テレビ電子証明書１３０に署名する方法の例を挙げる。
【００５４】
図４は、電子証明書の署名方法の例を説明するための説明図である。図中矢印は、書名の各手順の順番の例を示す。例えば電子署名を含まない署名前のテレビ電子証明書からシリアル番号及び公開鍵情報等のデータ列を抽出し、抽出したデータ列からハッシュ関数を用いてダイジェストを生成するダイジェスト化処理を行う。次に、製造者秘密鍵を用いてダイジェストを暗号化する暗号化処理を行う。ここで製造者秘密鍵は、記憶部１３に記憶してある製造者公開鍵１３３に対応しており、当該製造者秘密鍵で暗号化されたデータは、製造者公開鍵１３３で復号可能にしてある。そして暗号化されたダイジェスト、即ち、電子署名を、署名前のテレビ電子証明書に含めて署名後のテレビ電子証明書１３０を生成する。署名前のリモコン電子証明書についても同様の手順により署名後のリモコン電子証明書２３０を生成するとよい。次に、テレビ受像機１及びリモコン装置２が相互に登録する登録処理について説明する。
【００５５】
図５及び図６は、登録処理の手順を示すフローチャート、図７及び図８は、登録処理によって記憶部１３，２３に記憶される情報を示したブロック図である。登録処理は、テレビ受像機１の収納部１０にリモコン装置２が収納されて、テレビ受像機１及びリモコン装置２夫々の接続端子１７、２７が接続された場合に、テレビ受像機１及びリモコン装置２夫々の制御部１１、２１で実行される。リモコン装置２を収納部１０に収納した場合、リモコン装置２が収納された旨を報知するメッセージをテレビ受像機１の表示部１２ｃに表示してもよい。テレビ受像機１の制御部１１は、有線通信部１４により、接続端子１７からリモコン装置２の接続端子２７へ証明書要求を出力する（ステップＳ１１）。
【００５６】
リモコン装置２の制御部２１は、テレビ受像機１の接続端子１７からリモコン装置２の接続端子２７へ入力された要求を受付ける（ステップＳ１２）。制御部２１は、受付けた要求が証明書要求であるか否かを判定する（ステップＳ１３）。制御部２１は、受付けた要求が証明書要求でないと判定した場合（ステップＳ１３でＮＯ）、登録失敗処理を実行し（ステップＳ３０）、テレビ受像機１を登録することなく登録処理を終了する。リモコン装置２で実行される登録失敗処理は、例えば、リモコン装置２の登録が失敗した旨を報知する画面を表示部１２ｃに表示するようテレビ受像機１に指示するとよい。また、リモコン装置２の登録が失敗した旨を報知する画面をリモコン装置２に設けた表示部に表示するとよい。
【００５７】
制御部２１は、受付けた要求が証明書要求であると判定した場合（ステップＳ１３でＹＥＳ）、記憶部２３からリモコン電子証明書２３０を読み出して、有線通信部２４により、接続端子２７からテレビ受像機１の接続端子１７へ出力する（ステップＳ１４）。テレビ受像機１の制御部１１は、有線通信部１４により、リモコン装置２の接続端子２７からテレビ受像機１の接続端子１７へ入力されたリモコン電子証明書２３０を受付ける（ステップＳ１５）。リモコン装置２の制御部２１は、ステップＳ１４の次に、有線通信部２４により、接続端子２７からテレビ受像機１の接続端子１７へ証明書要求を出力する（ステップＳ１６）。
【００５８】
テレビ受像機１の制御部１１は、有線通信部１４により、リモコン装置２の接続端子２７からテレビ受像機１の接続端子１７へ入力された要求を受付ける（ステップＳ１７）。制御部１１は、受付けた要求が証明書要求であるか否かを判定する（ステップＳ１８）。 制御部１１は、受付けた要求が証明書要求でないと判定した場合（ステップＳ１８でＮＯ）、登録失敗処理を実行し（ステップＳ２３）、リモコン装置２を登録することなく登録処理を終了する。制御部１１が実行する登録失敗処理は、例えば、表示部１２ｃにリモコン装置２の登録が失敗した旨を報知する画面を表示するとよい。
【００５９】
制御部１１は、受付けた要求が証明書要求であると判定した場合（ステップＳ１８でＹＥＳ）、記憶部１３からテレビ電子証明書１３０を読み出して、有線通信部１４により、接続端子１７からリモコン装置２の接続端子２７へ出力する（ステップＳ１９）。リモコン装置２の制御部２１は、有線通信部２４により、テレビ受像機１の接続端子１７からリモコン装置２の接続端子２７に入力されたテレビ電子証明書１３０を受付ける（ステップＳ２０）。制御部２１は、テレビ受像機１から受付けたテレビ電子証明書１３０に含まれる電子署名を検証する（ステップＳ２８）。
【００６０】
ここで、制御部２１による電子署名の検証方法の例を挙げる。リモコン装置２に設定された製造者の製造者公開鍵２３３を用いて、テレビ電子証明書１３０に含まれる電子署名を復号してダイジェストを求める。次に、テレビ電子証明書１３０に含まれる電子署名以外のデータから所定のハッシュ関数、即ち、テレビ電子証明書１３０の署名アルゴリズムに含まれるハッシュアルゴリズムを用いてダイジェストを求める。そして、電子署名を復号して求めたダイジェストと、テレビ電子証明書１３０の電子署名以外のデータから求めたダイジェストとが一致する場合に、テレビ電子証明書１３０に含まれる内容が正当であると判定するとよい。制御部２１は、この検証結果又はテレビ電子証明書１３０内の各データを確認し、テレビ電子証明書１３０を出力したテレビ受像機１が正当なテレビ受像機１であるか否かを判定する（ステップＳ２９）。
【００６１】
制御部２１は、正当なテレビ受像機１でないと判定した場合（ステップＳ２９でＮＯ）、ステップＳ３０に処理を移して、テレビ受像機１を登録することなく登録処理を終了する。テレビ受像機１の制御部１１は、ステップＳ１９の次に、リモコン装置２から受付けたリモコン電子証明書２３０に含まれる電子署名を検証する（ステップＳ２１）。ここで、制御部１１による電子署名の検証方法の例を挙げる。テレビ受像機１に設定された製造者の製造者公開鍵１３３を用いて、リモコン電子証明書２３０に含まれる電子署名を復号してダイジェストを求める。次に、リモコン電子証明書２３０に含まれる電子署名以外のデータから所定のハッシュ関数、即ち、リモコン電子証明書２３０の署名アルゴリズムに含まれるハッシュアルゴリズムを用いてダイジェストを求める。
【００６２】
そして、電子署名を復号して求めたそれぞれのダイジェストと、リモコン電子証明書２３０の電子署名以外のデータから求めたダイジェストとが一致する場合に、リモコン電子証明書２３０に含まれる内容が正当であると判定するとよい。制御部１１は、この検証結果又はリモコン電子証明書２３０の各データを確認し、リモコン電子証明書２３０を出力したリモコン装置２が正当なリモコン装置２であるか否かを判定する（ステップＳ２２）。制御部１１は、正当なリモコン装置２でないと判定した場合（ステップＳ２２でＮＯ）、ステップＳ２３に処理を移してリモコン装置２を登録することなく登録処理を終了する。
【００６３】
以上がテレビ受像機１及びリモコン装置２が相互に認証する手順である。認証が完了した場合、リモコン装置２及びテレビ受像機１間の無線通信で重要なデータの送受信を行う際に使用する暗号通信用の暗号鍵１３４と、当該暗号鍵１３４に対して設定される有効期限とを交換する。ここで、暗号鍵１３４の交換とは、テレビ受像機１及びリモコン装置２間の通信の暗号化に用いるための暗号鍵１３４をテレビ受像機１及びリモコン装置２が互いに記憶することをいう。以下では、テレビ受像機１及びリモコン装置２間の暗号方式として共通鍵方式を使った例を示すが、暗号方式には公開鍵暗号方式を使用しても良い。
制御部１１は、正当なリモコン装置２であると判定した場合（ステップＳ２２でＹＥＳ）、リモコン電子証明書２３０を、記憶部１３又は図示しないＲＡＭに一時記憶させたまま、既に記憶部１３に記憶されている暗号鍵１３４が有効期限内であるか否かを判定する（ステップＳ２４）。制御部１１は、有効期限内であると判定した場合（ステップＳ２４でＹＥＳ）、新たにリモコン装置２を登録することなく登録処理を終了する。
【００６４】
制御部１１は、有効期限内でないと判定した場合（ステップＳ２４でＮＯ）、暗号鍵１３４を生成する（ステップＳ２５）。ここで、テレビ受像機１及びリモコン装置２間の通信を、例えば共通鍵暗号方式を用いて暗号化すべく、テレビ受像機１及びリモコン装置２に対して同一の暗号鍵１３４を生成するとよい。また、この有効期限は、リモコン装置２を登録する日時から、例えば１週間又は１ヶ月等の所定の期間となるよう設定するとよい。制御部１１は、ステップＳ２５で生成した暗号鍵１３４と共に有効期限を、テレビ秘密鍵１３２を用いて暗号化し、暗号鍵１３４及び有効期限が暗号化された暗号化情報を有線通信部１４により、接続端子１７からリモコン装置２の接続端子２７へ出力する（ステップＳ２６）。
【００６５】
制御部１１は、上述の処理で記憶したリモコン装置２のリモコン電子証明書２３０に関連付けて暗号鍵１３４を有効期限と共に記憶部１３に記憶することでリモコン装置２を登録し（ステップＳ２７）、登録処理を終了する。
他方、リモコン装置２の制御部２１は、ステップＳ２９で正当なテレビ受像機１でないと判定した場合（ステップＳ２９でＹＥＳ）、既に記憶部２３に記憶されている暗号鍵１３４が有効期限内であるか否かを判定する（ステップＳ３１）。制御部２１は、有効期限内であると判定した場合（ステップＳ３１でＹＥＳ）、新たにテレビ受像機１を登録することなく登録処理を終了する。リモコン装置２の制御部２１は、ステップＳ３１で有効期限内でないと判定した場合（ステップＳ３１でＮＯ）、テレビ電子証明書１３０を記憶部２３又は図示しないＲＡＭに一時記憶させたまま、テレビ受像機１の出力端子１７からリモコン装置２の接続端子２７へ入力された暗号化情報を有線通信部２４により受付け、記憶部２３から上述の処理で記憶したテレビ受像機１のテレビ電子証明書１３０にも含まれるテレビ公開鍵を用いて復号する（ステップＳ３２）。暗号化情報を復号することによって、暗号鍵１３４及び該暗号鍵１３４の有効期限の情報が得られる。
【００６６】
制御部２１は、復号した暗号鍵１３４及び有効期限をテレビ受像機１のテレビ電子証明書１３０に関連付けて、記憶部２３に記憶することでテレビ受像機１を登録し（ステップＳ３３）、登録処理を終了する。テレビ受像機１及びリモコン装置２が登録処理により相互に登録した場合、登録した旨を報知するメッセージをテレビ受像機１の表示部１２ｃ又はリモコン装置２に設けた表示部に表示してもよい。相互に登録し、暗号鍵１３４を交換したテレビ受像機１及びリモコン装置２夫々は、記憶部１３、２３に記憶した暗号鍵１３４を用いて、テレビ受像機１及びリモコン装置２間の通信に対して暗号化及び復号を行う。
【００６７】
本実施の形態では、テレビ受像機１及びリモコン装置２が相互に登録する場合を示したが、これに限るものではない。テレビ受像機１及びリモコン装置２の一方が、他方の識別情報を登録するようにしてもよい。暗号鍵１３４は、テレビ受像機１により生成される場合を示したが、これに限るものではなくリモコン装置２により生成してもよい。この場合、リモコン装置２により生成された暗号鍵１３４を、テレビ受像機１に送信するとよい。テレビ受像機１及びリモコン装置２間の通信は、共通鍵暗号方式による暗号化に限るものではなく公開鍵暗号方式を用いてもよい。この場合、前記のテレビ受像機１及びリモコン装置２にそれぞれ記憶されているテレビ秘密鍵１３２、リモコン秘密鍵２３２、テレビ公開鍵１３１及びリモコン公開鍵２３１を使用する事が出来る。
【００６８】
そして、テレビ受像機１及びリモコン装置２夫々は、予め設定してあるテレビ秘密鍵１３２、及びリモコン秘密鍵２３２を用いて通信を暗号化し、前述の如く受信した相手側テレビ電子証明書１３０、２３０内のテレビ公開鍵１３１、２３１を用いて通信を復号するとよい。テレビ受像機１及びリモコン装置２間の通信に公開鍵方式を用いた場合は、暗号化された通信の解読がより困難となり、通信内容の漏洩をより効果的に防止することが可能となる。また、テレビ受像機１及びリモコン装置２間の通信に共通鍵暗号方式を用いた場合は、テレビ受像機１およびリモコン装置２夫々の暗号化及び復号に要する処理の負荷を低減することが可能となる。
【００６９】
本実施の形態では、テレビ受像機１の収納部１０にリモコン装置２が収納された場合、リモコン装置２のリモコン電子証明書２３０の電子署名が検証され、正当なリモコン装置２であると判定された場合、テレビ受像機１にリモコン装置２が登録される。これにより、ユーザがテレビ受像機１に新たなリモコン装置２を容易に登録することが可能となる。テレビ受像機１及びリモコン装置２間の通信がデータである場合、暗号鍵１３４を用いて暗号化されるため、通信内容に応じてデータの漏洩を防止することが可能となる。
【００７０】
また、テレビ受像機１及びリモコン装置２間の通信が、操作信号である場合、暗号化されずに送信されるため、リモコン装置２をテレビ受像機１に登録していない場合であっても、テレビ受像機１を遠隔操作することが可能となる。暗号鍵１３４の有効期限が過ぎている場合、暗号鍵１３４が新たに生成されるため、リモコン装置２をテレビ受像機１の収納部１０に収納することにより、暗号鍵１３４の更新を容易に行うことが可能となる。
【００７１】
本実施の形態では、リモコン装置２をテレビ受像機１の収納部１０に収納した状態で暗号鍵１３４の有効期限が過ぎている場合に、暗号鍵１３４を更新する例を示したが、これに限るものではない。例えば、リモコン装置２を収納部１０に収納する都度、暗号鍵１３４を更新してもよい。また、リモコン装置２を収納部１０に収納した際に１日に１回、又は１週間に１回等の所定の頻度で暗号鍵１３４を更新するようにしてもよい。
【００７２】
実施の形態２
本実施の形態は、実施の形態１が収納部に収納されたリモコン装置及びテレビ受像機間を接続端子を介して有線通信を行うのに対して、近接通信を行うようにしてある。図９は、実施の形態２に係るテレビ受像機及びリモコン装置の内部ハードウェアの例を示すブロック図である。図中白抜矢印及び破線白抜矢印夫々は、テレビ受像機及びリモコン装置間で行われる有線接続及び近接通信を示す。テレビ受像機３は、アンテナ部３４ａを介してリモコン装置４との間で近接通信を行う近接通信部３４を含む。
【００７３】
テレビ受像機３の他の内部ハードウェアは、実施の形態１のテレビ受像機１と同様であるので、符号の違いを説明するに留める。テレビ受像機３は、記憶部３３と、受信部３２ａと、映像音声処理部３２ｂと、表示部３２ｃと、バス３１ａを介して接続された内部ハードウェア各部を制御する制御部３１と、近接通信部３４と、電源部３５と、ＲＦ通信部３６と、接続端子３７とを含む。記憶部３３には、テレビ電子証明書３３０と、テレビ公開鍵３３１及びテレビ秘密鍵３３２と、製造者公開鍵３３３とが予め記憶してある。
【００７４】
リモコン装置４は、アンテナ部４４ａを介してテレビ受像機３との間で近接通信を行う近接通信部４４を含む。テレビ受像機３及びリモコン装置４のアンテナ部３４ａ、４４ａは、例えば数ｃｍ以下に互いに近接した場合、無線通信が可能にしてある。アンテナ部３４ａ、４４ａは、例えば、誘導ループにより発生する放射電磁界を用いたアンテナコイル又は誘導電界を用いたアンテナ等である。近接通信部４４は、テレビ受像機３及びリモコン装置４夫々の識別情報を通信する操作側第１通信部として機能する。
【００７５】
リモコン装置４の他の内部ハードウェア各部は、実施の形態１のリモコン装置２と同様であるので、符号の違いを説明するに留める。リモコン装置４は、バス４１ａを介して接続された内部ハードウェア各部を制御する制御部４１と、操作部４２と、記憶部４３と、バッテリ４５と、ＲＦ通信部４６と、接続端子４７、４８ａと、カード通信部４８とを含む。記憶部４３には、リモコン電子証明書４３０と、リモコン公開鍵４３１及びリモコン秘密鍵４３２と、製造者公開鍵４３３とが予め記憶してある。
【００７６】
図１０及び図１１は、実施の形態２に係る登録処理の手順を示すフローチャートである。登録処理は、テレビ受像機３の収納部にリモコン装置４が収納されて、テレビ受像機３及びリモコン装置４夫々のアンテナ部３４ａ、４４ａが近接した場合に、テレビ受像機３及びリモコン装置４夫々の制御部３１、４１で実行される。テレビ受像機３の制御部３１は、近接通信部３４により、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａへ証明書要求を送信する（ステップＳ４１）。リモコン装置４の制御部４１は、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａに送信された要求を受信する（ステップＳ４２）。
【００７７】
制御部４１は、受信した要求が証明書要求であるか否かを判定する（ステップＳ４３）。制御部４１は、受信した要求が証明書要求でないと判定した場合（ステップＳ４３でＮＯ）、登録失敗処理を実行し（ステップＳ６０）、テレビ受像機３を登録することなく登録処理を終了する。制御部４１は、受信した要求が証明書要求であると判定した場合（ステップＳ４３でＹＥＳ）、記憶部４３からリモコン電子証明書４３０を読み出して、近接通信部４４により、アンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ送信する（ステップＳ４４）。
【００７８】
テレビ受像機３の制御部３１は、近接通信部３４により、リモコン装置４のアンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ送信されたリモコン電子証明書４３０を受信する（ステップＳ４５）。リモコン装置４の制御部４１は、ステップＳ４４の次に、近接通信部４４により、アンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ証明書要求を送信する（ステップＳ４６）。テレビ受像機３の制御部３１は、近接通信部３４により、リモコン装置４のアンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ送信された要求を受信する（ステップＳ４７）。制御部３１は、受信した要求が証明書要求であるか否かを判定する（ステップＳ４８）。
【００７９】
制御部３１は、受信した要求が証明書要求でないと判定した場合（ステップＳ４８でＮＯ）、登録失敗処理を実行し（ステップＳ５３）、リモコン装置４を登録することなく登録処理を終了する。制御部３１は、受信した要求が証明書要求であると判定した場合（ステップＳ４８でＹＥＳ）、記憶部３３からテレビ電子証明書３３０を読み出して、近接通信部３４により、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａへ送信する（ステップＳ４９）。
【００８０】
リモコン装置４の制御部４１は、近接通信部４４により、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａへ送信されたテレビ電子証明書３３０を受信する（ステップＳ５０）。制御部４１は、テレビ受像機３から受信したテレビ電子証明書３３０に含まれる電子署名を検証する（ステップＳ５８）。制御部４１は、検証結果からテレビ電子証明書３３０を送信したテレビ受像機３が正当なテレビ受像機３であるか否かを判定する（ステップＳ５９）。制御部４１は、正当なテレビ受像機３でないと判定した場合（ステップＳ５９でＮＯ）、ステップＳ６０に処理を移して、テレビ受像機３を登録することなく登録処理を終了する。
【００８１】
制御部４１は、正当なテレビ受像機３であると判定した場合（ステップＳ５９でＹＥＳ）、テレビ受像機３に関連付けられた暗号鍵が有効期限内であるか否かを判定する（ステップＳ６１）。制御部４１は、有効期限内であると判定した場合（ステップＳ６１でＹＥＳ）、テレビ受像機３を新たに登録することなく登録処理を終了する。テレビ受像機３の制御部３１は、ステップＳ４９の次に、リモコン装置４から受信したリモコン電子証明書４３０に含まれる電子署名を検証する（ステップＳ５１）。制御部３１は、検証結果からリモコン電子証明書４３０を送信したリモコン装置４が正当なリモコン装置４であるか否かを判定する（ステップＳ５２）。
【００８２】
制御部３１は、正当なリモコン装置４でないと判定した場合（ステップＳ５２でＮＯ）、登録失敗処理を実行し（ステップＳ５３）、リモコン装置４を登録することなく登録処理を終了する。制御部３１は、正当なリモコン装置４であると判定した場合（ステップＳ５２でＹＥＳ）、リモコン装置４に関連付けられた暗号鍵が有効期限内であるか否かを判定する（ステップＳ５４）。制御部３１は、有効期限内であると判定した場合（ステップＳ５４でＹＥＳ）、新たにリモコン装置４を登録することなく登録処理を終了する。制御部３１は、有効期限内でないと判定した場合（ステップＳ５４でＮＯ）、有効期限と共に暗号鍵を生成する（ステップＳ５５）。
【００８３】
テレビ受像機３の制御部３１は、ステップＳ５５で生成した暗号鍵と共に有効期限を、テレビ秘密鍵３３２を用いて暗号化し、暗号鍵及びテレビ秘密鍵３３２が暗号化された暗号化情報をアンテナ部３４ａによりリモコン装置４へ送信する（ステップＳ５６）。制御部３１は、上述の処理で記憶したリモコン電子証明書４３０に関連付けて暗号鍵を有効期限と共に記憶部３３に記憶することでリモコン装置４を登録し（ステップＳ５７）、登録処理を終了する。リモコン装置４の制御部４１は、ステップＳ６１で有効期限内でないと判定した場合（ステップＳ６１でＮＯ）、テレビ受像機３から送信されてきており、暗号化情報をアンテナ部４４ａにより受信し、テレビ受像機３から受信し記憶したテレビ電子証明書３３０内に含まれるテレビ公開鍵を用いて前記暗号化情報を復号する（ステップＳ６２）。暗号化情報を復号することによって、暗号鍵及び該暗号鍵の有効期限の情報が得られる。制御部４１は、復号した暗号鍵及び有効期限をテレビ電子証明書３３０に関連付けて記憶部４３に記憶することでテレビ受像機３を登録し（ステップＳ６３）、登録処理を終了する。
【００８４】
図１２は、暗号鍵の生成方法の例を説明するための説明図である。図１１で示した暗号鍵送信処理のステップＳ５５で実行される暗号鍵の生成について、生成方法の例を説明する。暗号鍵は、テレビ電子証明書３３０の対象者情報等に含まれるテレビ受像機３の機器番号（例えば１０バイト）と、リモコン電子証明書４３０の対象者情報等に含まれるリモコン装置４の機器番号（例えば１０バイト）と、制御部３１に含まれる乱数発生器（図示せず）により発生させた例えば８バイトの乱数とを連結し、２８バイトのデータ列を生成する（図１２Ａ参照）。次に、生成したデータ列にハッシュ関数を用いて２０バイトのダイジェストを生成する（図１２Ｂ参照）。
【００８５】
そして、ダイジェストの１バイト目〜７バイト目までのデータを抽出し、暗号鍵を生成する。更に１２バイトの有効期限（例えば、西暦年月日時分を示すデータ列）とを付加して得られた１９バイトのデータ列に対して、テレビ受像機３のテレビ秘密鍵３３２を用いて暗号化する。（図１２Ｃ参照）リモコン装置４は、暗号化された暗号化情報を受信し、テレビ受像機３から受信してあるテレビ電子証明書３３０に含まれるテレビ公開鍵を用いて復号する。リモコン装置４は、復号した暗号鍵と有効期限とを記憶部４３に記憶する。
【００８６】
本実施の形態では、暗号鍵は、テレビ受像機３により生成される場合を示したが、これに限るものではなくリモコン装置４により生成してもよい。この場合、リモコン装置４の制御部４１が暗号鍵送信処理を実行し、テレビ受像機３の制御部３１が暗号鍵受信処理を実行するとよい。
【００８７】
本実施の形態は、テレビ受像機３と、収納部に収納されたリモコン装置４が近接通信を行って登録することにより、通信波が他の通信装置により傍受されて登録に要する電子証明書等が漏洩する虞を防止することが可能となる。また、テレビ受像機３及びリモコン装置４との間で暗号化された暗号鍵が送受信されるため、暗号鍵の漏洩を防止することが可能となる。
【００８８】
本実施の形態２は以上の如きであり、その他は実施の形態１と同様であるので対応する部分には同一の符号及び処理名を付してその詳細な説明を省略する。
【符号の説明】
【００８９】
１、３ テレビ受像機
２、４ リモコン装置
１１、２１、３１、４１ 制御部
１１ａ、２１ａ、３１ａ、４１ａ バス
１２ａ、３２ａ 受信部
１２ｂ、３２ｂ 映像音声処理部
１２ｃ、３２ｃ 表示部
１３、２３、３３、４３ 記憶部
１４、２４ 有線通信部
１５、３５ 電源部
１６、３６ ＲＦ通信部
１７、２７、３７、４７、２８a、４８ａ 接続端子
２２、４２ 操作部
２５、４５ バッテリ
２８、４８ カード通信部
３４、４４ 近接通信部
３４ａ、４４ａ アンテナ部
４８ カード通信部
１３０、３３０ テレビ電子証明書
２３０、４３０ リモコン電子証明書
１３１、３３１ テレビ公開鍵
２３１、４３１ リモコン公開鍵
１３３、２３３、３３３、４３３ 製造者公開鍵
１３２、３３２ テレビ秘密鍵
１３４ 暗号鍵
２３２、４３２ リモコン秘密鍵
【技術分野】
【０００１】
本発明は、通信装置に他の通信装置を容易に登録することが可能となる通信装置、テレビ受信装置、通信システム、テレビ受信システム及び登録方法に関する。
【背景技術】
【０００２】
通信機能を有するテレビ（テレビジョン）受像機に対して操作信号を通信することで当該テレビ受像機を遠隔操作するリモコン（遠隔操作）装置が使われている。また、テレビ受像機は、テレビ放送波を受信するだけでなく、ネットワークを介して外部のサーバ装置に接続して各種データを通信可能にしたものがある。このようなテレビ受像機は、リモコン装置から操作信号のみならず、外部のサーバ装置へ送信するデータも受信する。リモコン装置から受信するデータは、例えばユーザの個人情報であり、不正なユーザ又は外部のサーバ装置等への漏洩を防止すべき場合がある。
【０００３】
そこで、テレビ受像機に登録した正当なリモコン装置からデータが送信されてきた場合、当該データを受信して外部のサーバ装置に送信することがある。これにより、未登録の不正なリモコン装置から送られてきたデータの受信、又は受信したデータの外部のサーバ装置への送信を禁止して不正なユーザ等へデータが漏洩することを防止する。リモコン装置のテレビ受像機への登録は、例えば、リモコン装置の識別情報を記憶した記憶媒体をテレビ受像機に取り付けることにより、行われる（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００２−７７１４３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来技術では、記憶媒体を取り付けるという手間が生じ、リモコン装置をテレビ受像機に容易に登録することができないという問題があった。
【０００６】
本願は、斯かる事情に鑑みてなされたものである。その目的は、収納部に収納されて通信した他の通信装置を登録する登録部を通信装置に備えることにより、通信装置に他の通信装置を容易に登録することが可能となる通信装置、テレビ受信装置、通信システム、テレビ受信システム及び登録方法を提供することにある。
【課題を解決するための手段】
【０００７】
本願に開示する通信装置は、他の通信装置を収納可能にしてある収納部を備えた通信装置において、前記収納部に収納された他の通信装置との間で通信する第１通信部と、該第１通信部により通信した他の通信装置の識別情報を登録する登録部と、該登録部により識別情報を登録した他の通信装置との間で通信する第２通信部とを備えることを特徴とする。
【０００８】
本願にあっては、通信装置の通信対象として他の通信装置を当該通信装置に登録する場合、通信装置が有する収納部に他の通信装置が収納される。通信装置の第１通信部は、他の通信装置との間で識別情報を通信する。そして、通信装置は、識別情報を登録することで他の通信装置を登録する。通信装置の第２通信部は、登録した通信装置との間で通信する。
【０００９】
本願に開示する通信装置は、前記第１通信部は、前記収納部に設けられた接続端子を含み、該接続端子を介して接続した他の通信装置との間で通信するようにしてあることを特徴とする。
【００１０】
本願にあっては、通信装置が有する収納部に他の通信装置が収納された場合、収納部に設けられた接続端子が他の通信装置に電気的に接続する。そして、通信装置は、収納された他の通信装置との間で、接続端子を介して通信する。
【００１１】
本願に開示する通信装置は、前記第１通信部は、無線通信するようにしてあることを特徴とする。
【００１２】
本願にあっては、通信装置が有する収納部に他の通信装置が収納された場合、通信装置が他の通信装置との間で、識別情報を無線通信する。
【００１３】
本願に開示する通信装置は、前記第１通信部により受信した情報に基づいて、前記収納部に収納された他の通信装置を認証する認証部を更に備え、前記登録部は、前記認証部により正当な通信装置であると認証した場合、前記他の通信装置の識別情報を登録するようにしてあることを特徴とする。
【００１４】
本願にあっては、通信装置の収納部に収納された他の通信装置が、他の通信装置の識別情報等に基づいて、通信装置により認証される。通信装置は、収納された他の通信装置が正当な装置であると認証した場合、当該他の通信装置の識別情報を登録する。
【００１５】
本願に開示する通信装置は、暗号鍵を生成する生成部を更に備え、前記第１通信部は、前記生成部により生成した暗号鍵を、前記収納部に収納された他の通信装置へ送信するようにしてあり、前記登録部は、前記生成部により生成した暗号鍵に関連付けて前記他の通信装置の識別情報を登録するようにしてあり、前記通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてあることを特徴とする。
【００１６】
本願にあっては、通信装置が登録する他の通信装置に対して、通信装置により暗号鍵が生成される。通信装置は、暗号鍵に関連付けて他の通信装置を登録すると共に、生成した暗号鍵を当該他の通信装置へ送信する。通信装置及び登録された他の通信装置間の通信は、暗号鍵を用いて暗号化され、通信装置及び他の通信装置夫々により当該暗号鍵を用いて復号される。
【００１７】
本願に開示する通信装置は、前記第１通信部は、前記収納部に収納された他の通信装置から暗号鍵を受信するようにしてあり、前記登録部は、前記第１通信部により受信した暗号鍵に関連付けて、前記収納部に収納された識別情報を登録するようにしてあり、前記第２通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてあることを特徴とする。
【００１８】
本願にあっては、通信装置が登録する他の通信装置に対して、他の通信装置により暗号鍵が生成される。他の通信装置は、暗号鍵を通信装置に送信する。通信装置は、他の通信装置から受信した暗号鍵に関連付けて当該他の通信装置を登録する。通信装置及び登録された他の通信装置間の通信は、暗号鍵を用いて暗号化され、通信装置及び他の通信装置夫々により当該暗号鍵を用いて復号される。
【００１９】
本願に開示する通信装置は、前記第２通信部は、通信内容に応じて暗号鍵を用いるか否かを決定する決定部を備え、前記第２通信部は、前記決定部により暗号鍵を用いると決定した場合、暗号鍵を用いて通信するようにしてあることを特徴とする。
【００２０】
本願にあっては、通信装置及び他の通信装置間の通信が、漏洩を防止すべき通信内容、例えばデータである場合、暗号鍵を用いて通信が暗号化される。また、通信装置及び他の通信装置間の通信が、漏洩を防止する必要のない通信内容、例えば操作信号である場合、通信が暗号化されない。
【００２１】
本願に開示するテレビ受信装置は、前述の通信装置と、テレビ放送を受信する受信部とを備え、前記第２通信部が通信する他の通信装置により遠隔操作されることを特徴とする。
【００２２】
本願にあっては、テレビ受信装置に通信装置が含まれる。テレビ受信装置は、テレビ放送を受信すると共に、通信装置により、登録した他の通信装置との間で通信する。通信対象として他の通信装置をテレビ受信装置に登録する場合、テレビ受信装置の通信装置が有する収納部に他の通信装置が収納される。通信装置の第１通信部は、収納された他の通信装置との間で識別情報を通信する。そして、通信装置は、識別情報を登録することで他の通信装置を登録する。テレビ受信装置は、登録した他の通信装置との間で操作信号を通信し、当該他の通信装置により遠隔操作される。通信装置の第２通信部は、登録した通信装置との間で通信する。
【００２３】
本願に開示する通信システムは、第１の通信装置と、該第１の通信装置を収納可能にしてある収納部を有する第２の通信装置とを含む通信システムにおいて、前記第１の通信装置は、前記収納部に収納された第２の通信装置との間で通信する第１通信部と、該第１通信部により通信した第２の通信装置の識別情報を登録する登録部と、該登録部により識別情報を登録した第２の通信装置との間で通信する第２通信部とを備え、前記第２の通信装置は、前記第１通信部との間で通信する第３通信部と、前記第２通信部との間で通信する第４通信部とを備えることを特徴とする。
【００２４】
本願にあっては、第２の通信装置が有する収納部に第１の通信装置が収納された場合、第２の通信装置の第１通信部が、第２の通信装置の第３通信部との間で識別情報等を通信する。第１の通信装置の登録部は、第２の通信装置の識別情報を登録することで当該第２の通信装置を登録する。第２の通信装置の第２通信部は、登録した第１の通信装置の第４通信部との間で通信する。
【００２５】
本願に開示するテレビ受信システムは、テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、前記テレビ受信装置は、前記遠隔操作装置を収納する収納部と、該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、該テレビ側第１通信部により通信した遠隔操作装置を登録する登録部と、該登録部により登録した遠隔操作装置との間で通信するテレビ側第２通信部とを備え、前記遠隔操作装置は、前記テレビ側第１通信部との間で通信する操作側第１通信部と、前記テレビ側第２通信部との間で通信する操作側第２通信部とを備えることを特徴とする。
【００２６】
本願にあっては、テレビ受信装置に遠隔操作装置を登録する場合、テレビ受信装置が有する収納部に遠隔操作装置が収納される。テレビ受信装置のテレビ側第１通信部は操作装置の操作側第１通信部との間で識別情報等を通信する。そして、テレビ受信装置の登録部は、識別情報を登録することで収納された遠隔操作装置を登録する。テレビ受信装置のテレビ側第２通信部は、登録した遠隔操作装置の操作側第２通信部との間で操作信号及び各種データ等を通信する。これにより、テレビ受信装置は、登録した遠隔操作装置により遠隔操作されると共に、各種データを通信する。
【００２７】
本願に開示するテレビ受信システムは、テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、前記テレビ受信装置は、前記遠隔操作装置を収納する収納部と、該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、前記遠隔操作装置との間で通信するテレビ側第２通信部とを備え、前記遠隔操作装置は、前記テレビ側第１通信部との間で通信する操作側第１通信部と、該操作側第１通信部により通信したテレビ受信装置を登録する登録部と、該登録部により登録したテレビ受信装置との間で通信する操作側第２通信部とを備えることを特徴とする。
【００２８】
本願にあっては、テレビ受信装置が有する収納部に遠隔操作装置が収納された場合、収納部に設けられた接続端子が遠隔操作装置に電気的に接続する。そして、テレビ受信装置は、収納された遠隔操作装置との間で、接続端子を介して通信する。
【００２９】
本願に開示するテレビ受信システムは、前記テレビ受信装置は、暗号鍵を生成する生成部を備え、前記テレビ側第１通信部は、前記生成部により生成した暗号鍵を前記遠隔操作装置に送信するようにしてあり、前記テレビ側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、前記操作側第１通信部は、前記テレビ側第１通信部から送られてきた暗号鍵を受信するようにしてあり、前記操作側第２通信部は、前記操作側第１通信部により受信した暗号鍵を用いて通信するようにしてあることを特徴とする。
【００３０】
本願にあっては、テレビ受信装置が登録する遠隔操作装置に対して、当該テレビ受信装置により暗号鍵が生成される。テレビ受信装置は、暗号鍵に関連付けて遠隔操作装置を登録すると共に、生成した暗号鍵を当該遠隔操作装置へ送信する。テレビ受信装置及び登録された遠隔操作装置の通信は、暗号鍵を用いて暗号化される。
【００３１】
本願に開示するテレビ受信システムは、前記遠隔操作装置は、暗号鍵を生成する生成部を備え、前記操作側第１通信部は、前記生成部により生成した暗号鍵を前記テレビ受信装置に送信するようにしてあり、前記操作側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、前記テレビ側第１通信部は、前記操作側第１通信部から送られてきた暗号鍵を受信するようにしてあり、前記テレビ側第２通信部は、前記テレビ側第１通信部により受信した暗号鍵を用いて通信するようにしてあることを特徴とする。
【００３２】
本願にあっては、テレビ受信装置が登録する遠隔操作装置に対して、当該遠隔操作装置により暗号鍵が生成される。遠隔操作装置は、暗号鍵をテレビ受信装置に送信する。テレビ受信装置は、遠隔操作装置から受信した暗号鍵に関連付けて当該遠隔操作装置を登録する。テレビ受信装置及び登録された遠隔操作装置の通信は、暗号鍵を用いて暗号化される。
【００３３】
本願に開示する登録方法は、他の通信装置を収納可能にしてある収納部を有する通信装置に前記他の通信装置を登録する登録方法において、前記他の通信装置を収納し、収納した前記他の通信装置及び前記通信装置間を通信し、通信した前記他の通信装置の識別情報を前記通信装置に登録することを特徴とする。
【００３４】
本願にあっては、通信装置の通信対象として他の通信装置を当該通信装置に登録する場合、通信装置が有する収納部に他の通信装置が収納される。通信装置は、収納された他の通信装置との間で識別情報等を通信する。そして、通信装置は、識別情報を登録することで他の通信装置を登録する。
【発明の効果】
【００３５】
当該装置及び方法の一観点によれば、収納部に収納されて通信した他の通信装置を登録する登録部を通信装置に備えることにより、通信装置に他の通信装置を容易に登録することが可能となる。
【図面の簡単な説明】
【００３６】
【図１】テレビ受像機及びリモコン装置を示す模式的斜視図である。
【図２】テレビ受像機及びリモコン装置の内部ハードウェアの例を示すブロック図である。
【図３】電子証明書のレコードレイアウト例を示す図表である。
【図４】電子証明書の署名方法の例を説明するための説明図である。
【図５】登録処理の手順を示すフローチャートである。
【図６】登録処理の手順を示すフローチャートである。
【図７】登録処理によって記憶部に記憶される情報を示したブロック図である。
【図８】登録処理によって記憶部に記憶される情報を示したブロック図である。
【図９】実施の形態２に係るテレビ受像機及びリモコン装置の内部ハードウェアの例を示すブロック図である。
【図１０】実施の形態２に係る登録処理の手順を示すフローチャートである。
【図１１】実施の形態２に係る登録処理の手順を示すフローチャートである。
【図１２】暗号鍵の生成方法の例を説明するための説明図である。
【発明を実施するための形態】
【００３７】
実施の形態１
以下、実施の形態を図面を参照して具体的に説明する。本願に係る通信装置は、他の通信装置との間で通信が可能にしてあり、例えば、テレビ（テレビジョン）受信装置、光ディスク及び磁気ディスク等の記憶媒体に記録された映像音声を記録又は再生する再生装置、及び各種データ処理を行うサーバ装置等である。テレビ受信装置は、例えば、デジタルテレビ放送波を受信して選局した番組の映像を表示するテレビ受像機、又は番組の映像を外部の表示装置に表示させるセットトップボックス等である。テレビ受信装置は、例えば、外部のネットワークに接続して各種データを通信する機能を有する。
【００３８】
この場合、テレビ受信装置は、外部のネットワークにより提供される各種サービスに係るログイン画面、操作画面及び表示画面等を表示部又は外部の表示装置に表示する。本願に係る他の通信装置は、通信装置がテレビ受信装置等である場合、例えば、テレビ受信装置との間で操作信号を通信することにより、テレビ受信装置を遠隔操作するリモコン装置（遠隔操作装置）である。リモコン装置は、操作信号のみならず、テレビ受信装置が外部のサーバ装置との間で通信するデータを、テレビ受信装置に送信する。
【００３９】
リモコン装置及びテレビ受信装置間で通信するデータは、例えばリモコン装置に装着された記録媒体に記録されたデータである。このようなデータは、例えばクレジットカード又はプリベードカード等の記録媒体に記録された個人情報、購入情報及び課金情報等を示すデータである。また、本願に係る他の通信装置は、通信装置がサーバ装置である場合、例えば、当該サーバ装置との間でデータを通信する端末装置である。本実施の形態は、通信装置及び他の通信装置として、テレビ受像機及びリモコン装置を例に挙げて説明する。
【００４０】
図１は、テレビ受像機及びリモコン装置を示す模式的斜視図である。テレビ受像機１は、リモコン装置２により遠隔操作が可能にしてあり、テレビ放送波を受信して表示部１２ｃに表示する。また、テレビ受像機１は、側面にリモコン装置２を収納するポケット状の収納部１０を有する。収納部１０は、接続端子１７を有する。リモコン装置２は、ユーザから操作を受付けるための各種スイッチを含む操作部２２と、収納部１０に収納された場合、接続端子１７と接続する接続端子２７を有する。収納部１０は、テレビ受像機１の側面に有する場合に限るものではなく、例えば表示部１２ｃの表示画面を除くテレビ受像機１の前面に設けても良い。また、テレビ受像機１の筺体内部に収納部１０を設けてもよい。この場合、リモコン装置２をテレビ受像機１の筺体表面に設けられた挿入孔に差し込むことにより、リモコン装置２を収納部１０に収納するとよい。
【００４１】
図２は、テレビ受像機１及びリモコン装置２の内部ハードウェアの例を示すブロック図である。図中白抜矢印は、テレビ受像機１及びリモコン装置２間で行われる有線通信を示す。テレビ受像機１は、デジタルテレビ放送波を受信して放送信号を出力する受信部１２ａと、放送信号を処理して映像音声信号を出力する映像音声処理部１２ｂとを含む。表示部１２ｃは、例えば、液晶パネル等であり、スピーカを内蔵し、映像音声処理部１２ｂが出力する映像音声信号に基づいて映像を表示及び音声を放音する。また、テレビ受像機１は、バス１１ａを介して接続された内部ハードウェア各部を制御する制御部１１と、記憶部１３と、有線通信部１４と、電源部１５と、ＲＦ（ Radio Frequency ）通信部１６とを含む。
【００４２】
記憶部１３には、テレビ受像機１の識別情報としてのテレビ電子証明書１３０と、テレビ受像機１の公開鍵及び秘密鍵（以下、テレビ公開鍵１３１及びテレビ秘密鍵１３２という）と、製造者の公開鍵（以下、製造者公開鍵１３３という）とが予め記憶してある。また、記憶部１３は、リモコン装置２の識別情報である後述のリモコン電子証明書２３０を記憶して、テレビ受像機１にリモコン装置２を登録する登録部としても機能する（図７参照）。更に、記憶部１３は、登録したリモコン装置２に対して制御部１１により生成された暗号鍵１３４を、暗号鍵１３４の有効期限と共に当該リモコン装置２の識別情報に関連付けて記憶する（図８参照）。
【００４３】
記憶部１３は、テレビ電子証明書１３０、テレビ公開鍵１３１、テレビ秘密鍵１３２及び製造者公開鍵１３３を予め記憶する為、フラッシュメモリ等の不揮発性メモリであっても良いが、耐タンパ性を有するＩＣチップ等が望ましい。有線通信部１４は、テレビ受像機１及びリモコン装置２夫々の識別情報を通信するテレビ側第１通信部として機能する。電源部１５は、商用電源等から供給される電源に対して安定化又は電圧変換等を施してテレビ受像機１の内部ハードウェア各部に供給する。また、電源部１５は、接続端子１７にリモコン装置２が接続された場合、接続端子１７を介してリモコン装置２に電源を供給する。
【００４４】
ＲＦ通信部１６は、登録したリモコン装置２との間で、操作信号及び各種データを無線波により通信するテレビ側第２通信部として機能する。ＲＦ通信部１６が通信するデータは、リモコン装置２に接続された後述の外部記録媒体から読み出されたデータ又は当該外部記録媒体へ書込むデータ等である。テレビ受像機１の制御部１１は、リモコン装置２に接続された外部記録媒体に書込むデータを、登録したリモコン装置２へＲＦ通信部１６により送信する場合、リモコン装置２の識別情報に関連付けて記憶部１３に記憶してある暗号鍵１３４を用いてデータを暗号化する。
【００４５】
制御部１１は、ＲＦ通信部１６によりリモコン装置２から受信したデータが暗号化されており、送信元のリモコン装置２の識別情報が記憶部１３に記憶してある場合、当該識別情報に関連付けて記憶されている暗号鍵１３４を読み出し、暗号鍵１３４を用いて復号する。制御部１１は、ＲＦ通信部１６がリモコン装置２から送られてきた操作信号を受信した場合、当該操作信号に従って内部ハードウェア各部を制御する。これにより、テレビ受像機１は、リモコン装置２により遠隔操作される。
【００４６】
リモコン装置２は、バス２１ａを介して接続された内部ハードウェア各部を制御する制御部２１と、記憶部２３と、有線通信部２４と、バッテリ２５と、ＲＦ通信部２６と、接続端子２７、２８ａと、カード通信部２８とを含む。記憶部２３には、リモコン装置２の識別情報としてのリモコン電子証明書２３０と、リモコン装置２の公開鍵及び秘密鍵（以下、リモコン公開鍵２３１及びリモコン秘密鍵２３２という）と、製造者の公開鍵（以下、製造者公開鍵２３３という）とが予め記憶してある。なお、テレビ受像機１が記憶する製造者公開鍵１３３、及びリモコン装置２が記憶する製造者公開鍵２３３は、同内容である。また、記憶部２３は、テレビ受像機１の識別情報であるテレビ電子証明書１３０を記憶して、リモコン装置２にテレビ受像機１を登録する登録部としても機能する（図７参照）。
【００４７】
更に、記憶部２３は、登録したテレビ受像機１に対して制御部２１により生成された暗号鍵１３４を、暗号鍵１３４の有効期限と共に当該テレビ受像機１の識別情報に関連付けて記憶する。記憶部２３は、記憶部１３と同様にフラッシュメモリ等の不揮発性メモリであっても良いが、耐タンパ性を有するＩＣチップ等が望ましい。有線通信部２４は、リモコン装置２及びテレビ受像機１夫々の識別情報を通信する操作側第１通信部として機能する。バッテリ２５は、リモコン装置２の内部ハードウェア各部に電源を供給する。また、バッテリ２５は、接続端子２７がテレビ受像機１の接続端子１７に接続した場合、接続端子１７、２７を介してテレビ受像機１の電源部１５から電源が供給され、当該電源により充電される。
【００４８】
カード通信部２８は、接続端子２８ａに接続されたカード型の外部記録媒体との間でデータを通信し、当該外部記録媒体に対してデータの読出し、又はデータの書き込みを行う。接続端子２８ａに接続される外部記録媒体は、例えば、フラッシュメモリ等である。また、ＩＣカード等の通信機能を有する外部記録媒体を接続するようにしてもよい。この場合、例えば、ＩＳＯ／ＩＥＣ ７８１６等の規格に沿った接触型のＩＣカードを外部記録媒体として用いるとよく、カード通信部２８は、例えばＩＣカードリーダ・ライタである。カード通信部２８は、接続端子２８ａに接続してデータの読出し又は書込みを行う場合に限るものではなく、接続端子２８ａの代わりにコイルアンテナを設けて近接通信等の無線通信によりデータの読出し又は書き込みを行ってもよい。この場合、例えば、ＩＳＯ／ＩＥＣ １４４４３（ｔｙｐｅＡ、ｔｙｐｅＢ）又はＩＳＯ／ＩＥＣ １８９０２（ＮＦＣ）等の規格に沿った非接触型ＩＣカードを外部記録媒体として用いるとよい。
【００４９】
ＲＦ通信部２６は、登録したテレビ受像機１との間で、操作信号及び各種データを無線波により通信する操作第２通信部として機能する。リモコン装置２の制御部２１は、操作部２２がユーザから受付けた操作に基づいてＲＦ通信部２６から操作信号を、登録したテレビ受像機１に送信する。また、リモコン装置２の制御部２１は、接続端子２８ａに接続された外部記憶媒体からカード通信部２８により読み出したデータを、登録したテレビ受像機１へＲＦ通信部２６により送信する場合、テレビ受像機１の識別情報に関連付けて記憶部２３に記憶してある暗号鍵１３４を用いてデータを暗号化する。
【００５０】
リモコン装置２の制御部２１は、ＲＦ通信部２６によりテレビ受像機１から受信したデータが暗号化されており、送信元のテレビ受像機１の識別情報が記憶部２３に記憶してある場合、当該識別情報に関連付けて記憶されている暗号鍵１３４を読み出し、暗号鍵１３４を用いて復号する。制御部２１は、操作部２２が受付けた操作内容に応じてＲＦ通信部２６から操作信号を暗号化せずにＲＦ通信部２６からテレビ受像機１へ送信する。これにより、リモコン装置２は、テレビ受像機１を遠隔操作する。
【００５１】
図３は、テレビ電子証明書１３０のレコードレイアウト例を示す図表である。テレビ電子証明書１３０はテレビ受像機１の製造者が出荷時にテレビ受像機１に記憶させておくものであり、テレビ電子証明書１３０は、テレビ受像機１に関する情報、及びテレビ受像機１に対して設定してあるテレビ電子証明書１３０が正当であることを示すための電子署名等を含む。電子証明書の形式については、Ｘ５０９等の形式を用いると良い。図３に示す例では、バージョン情報、シリアル番号、署名アルゴリズム、発行者情報、有効期限、対象者情報、公開鍵情報、発行者の固有識別子、対象者の固有識別子、拡張領域及び電子署名を含んでいる。バージョン情報は、例えばテレビ電子証明書１３０のフォーマットのバージョンを示す。
【００５２】
シリアル番号は、テレビ電子証明書１３０に対して認証局が発行するが、この場合はテレビ受像機１の製造者が発行しても良い。署名アルゴリズムは、テレビ電子証明書１３０の電子署名に用いられた暗号アルゴリズムを示し、例えばハッシュアルゴリズム（例えばＳＨＡ−１）と暗号アルゴリズム（例えばＲＳＡ）とを含む。発行者情報は、テレビ電子証明書１３０の発行者を表すが、この場合ではテレビ受像機１の製造者であっても良い。有効期限はテレビ電子証明書１３０の有効期限を表し、対象者情報は、電子証明書を利用する対象者を表す。公開鍵情報は、公開鍵暗号方式を用いて復号する際に用いられる図示しないテレビ公開鍵と、公開鍵暗号方式アルゴリズムの識別子とを含み、テレビ受像機１に対して製造者等により決定されて割り当てられている。公開鍵暗号方式として、ＲＳＡ、ＤＳＡ、楕円暗号方式等の公知の形式を用いるとよい。なお、テレビ電子証明書１３０に含まれるテレビ公開鍵は、記憶部１３が別途記憶しているテレビ公開鍵１３１と同内容である。
【００５３】
リモコン電子証明書２３０は、リモコン装置２に関する情報、リモコン装置２に対して設定してあるリモコン電子証明書２３０が正当であることを示すための電子署名等を含む。リモコン電子証明書２３０は、テレビ電子証明書１３０と同様に、例えば、バージョン情報、シリアル番号、発行者情報、有効期限、対象者情報、公開鍵情報、発行者の固有識別子及び対象者の固有識別子等のリモコン装置２に関する情報と、電子署名とを含む。リモコン電子証明書２３０の公開鍵情報には、リモコン公開鍵及び公開鍵暗号方式アルゴリズムの識別子等を含む。次に、テレビ電子証明書１３０に署名する方法の例を挙げる。
【００５４】
図４は、電子証明書の署名方法の例を説明するための説明図である。図中矢印は、書名の各手順の順番の例を示す。例えば電子署名を含まない署名前のテレビ電子証明書からシリアル番号及び公開鍵情報等のデータ列を抽出し、抽出したデータ列からハッシュ関数を用いてダイジェストを生成するダイジェスト化処理を行う。次に、製造者秘密鍵を用いてダイジェストを暗号化する暗号化処理を行う。ここで製造者秘密鍵は、記憶部１３に記憶してある製造者公開鍵１３３に対応しており、当該製造者秘密鍵で暗号化されたデータは、製造者公開鍵１３３で復号可能にしてある。そして暗号化されたダイジェスト、即ち、電子署名を、署名前のテレビ電子証明書に含めて署名後のテレビ電子証明書１３０を生成する。署名前のリモコン電子証明書についても同様の手順により署名後のリモコン電子証明書２３０を生成するとよい。次に、テレビ受像機１及びリモコン装置２が相互に登録する登録処理について説明する。
【００５５】
図５及び図６は、登録処理の手順を示すフローチャート、図７及び図８は、登録処理によって記憶部１３，２３に記憶される情報を示したブロック図である。登録処理は、テレビ受像機１の収納部１０にリモコン装置２が収納されて、テレビ受像機１及びリモコン装置２夫々の接続端子１７、２７が接続された場合に、テレビ受像機１及びリモコン装置２夫々の制御部１１、２１で実行される。リモコン装置２を収納部１０に収納した場合、リモコン装置２が収納された旨を報知するメッセージをテレビ受像機１の表示部１２ｃに表示してもよい。テレビ受像機１の制御部１１は、有線通信部１４により、接続端子１７からリモコン装置２の接続端子２７へ証明書要求を出力する（ステップＳ１１）。
【００５６】
リモコン装置２の制御部２１は、テレビ受像機１の接続端子１７からリモコン装置２の接続端子２７へ入力された要求を受付ける（ステップＳ１２）。制御部２１は、受付けた要求が証明書要求であるか否かを判定する（ステップＳ１３）。制御部２１は、受付けた要求が証明書要求でないと判定した場合（ステップＳ１３でＮＯ）、登録失敗処理を実行し（ステップＳ３０）、テレビ受像機１を登録することなく登録処理を終了する。リモコン装置２で実行される登録失敗処理は、例えば、リモコン装置２の登録が失敗した旨を報知する画面を表示部１２ｃに表示するようテレビ受像機１に指示するとよい。また、リモコン装置２の登録が失敗した旨を報知する画面をリモコン装置２に設けた表示部に表示するとよい。
【００５７】
制御部２１は、受付けた要求が証明書要求であると判定した場合（ステップＳ１３でＹＥＳ）、記憶部２３からリモコン電子証明書２３０を読み出して、有線通信部２４により、接続端子２７からテレビ受像機１の接続端子１７へ出力する（ステップＳ１４）。テレビ受像機１の制御部１１は、有線通信部１４により、リモコン装置２の接続端子２７からテレビ受像機１の接続端子１７へ入力されたリモコン電子証明書２３０を受付ける（ステップＳ１５）。リモコン装置２の制御部２１は、ステップＳ１４の次に、有線通信部２４により、接続端子２７からテレビ受像機１の接続端子１７へ証明書要求を出力する（ステップＳ１６）。
【００５８】
テレビ受像機１の制御部１１は、有線通信部１４により、リモコン装置２の接続端子２７からテレビ受像機１の接続端子１７へ入力された要求を受付ける（ステップＳ１７）。制御部１１は、受付けた要求が証明書要求であるか否かを判定する（ステップＳ１８）。 制御部１１は、受付けた要求が証明書要求でないと判定した場合（ステップＳ１８でＮＯ）、登録失敗処理を実行し（ステップＳ２３）、リモコン装置２を登録することなく登録処理を終了する。制御部１１が実行する登録失敗処理は、例えば、表示部１２ｃにリモコン装置２の登録が失敗した旨を報知する画面を表示するとよい。
【００５９】
制御部１１は、受付けた要求が証明書要求であると判定した場合（ステップＳ１８でＹＥＳ）、記憶部１３からテレビ電子証明書１３０を読み出して、有線通信部１４により、接続端子１７からリモコン装置２の接続端子２７へ出力する（ステップＳ１９）。リモコン装置２の制御部２１は、有線通信部２４により、テレビ受像機１の接続端子１７からリモコン装置２の接続端子２７に入力されたテレビ電子証明書１３０を受付ける（ステップＳ２０）。制御部２１は、テレビ受像機１から受付けたテレビ電子証明書１３０に含まれる電子署名を検証する（ステップＳ２８）。
【００６０】
ここで、制御部２１による電子署名の検証方法の例を挙げる。リモコン装置２に設定された製造者の製造者公開鍵２３３を用いて、テレビ電子証明書１３０に含まれる電子署名を復号してダイジェストを求める。次に、テレビ電子証明書１３０に含まれる電子署名以外のデータから所定のハッシュ関数、即ち、テレビ電子証明書１３０の署名アルゴリズムに含まれるハッシュアルゴリズムを用いてダイジェストを求める。そして、電子署名を復号して求めたダイジェストと、テレビ電子証明書１３０の電子署名以外のデータから求めたダイジェストとが一致する場合に、テレビ電子証明書１３０に含まれる内容が正当であると判定するとよい。制御部２１は、この検証結果又はテレビ電子証明書１３０内の各データを確認し、テレビ電子証明書１３０を出力したテレビ受像機１が正当なテレビ受像機１であるか否かを判定する（ステップＳ２９）。
【００６１】
制御部２１は、正当なテレビ受像機１でないと判定した場合（ステップＳ２９でＮＯ）、ステップＳ３０に処理を移して、テレビ受像機１を登録することなく登録処理を終了する。テレビ受像機１の制御部１１は、ステップＳ１９の次に、リモコン装置２から受付けたリモコン電子証明書２３０に含まれる電子署名を検証する（ステップＳ２１）。ここで、制御部１１による電子署名の検証方法の例を挙げる。テレビ受像機１に設定された製造者の製造者公開鍵１３３を用いて、リモコン電子証明書２３０に含まれる電子署名を復号してダイジェストを求める。次に、リモコン電子証明書２３０に含まれる電子署名以外のデータから所定のハッシュ関数、即ち、リモコン電子証明書２３０の署名アルゴリズムに含まれるハッシュアルゴリズムを用いてダイジェストを求める。
【００６２】
そして、電子署名を復号して求めたそれぞれのダイジェストと、リモコン電子証明書２３０の電子署名以外のデータから求めたダイジェストとが一致する場合に、リモコン電子証明書２３０に含まれる内容が正当であると判定するとよい。制御部１１は、この検証結果又はリモコン電子証明書２３０の各データを確認し、リモコン電子証明書２３０を出力したリモコン装置２が正当なリモコン装置２であるか否かを判定する（ステップＳ２２）。制御部１１は、正当なリモコン装置２でないと判定した場合（ステップＳ２２でＮＯ）、ステップＳ２３に処理を移してリモコン装置２を登録することなく登録処理を終了する。
【００６３】
以上がテレビ受像機１及びリモコン装置２が相互に認証する手順である。認証が完了した場合、リモコン装置２及びテレビ受像機１間の無線通信で重要なデータの送受信を行う際に使用する暗号通信用の暗号鍵１３４と、当該暗号鍵１３４に対して設定される有効期限とを交換する。ここで、暗号鍵１３４の交換とは、テレビ受像機１及びリモコン装置２間の通信の暗号化に用いるための暗号鍵１３４をテレビ受像機１及びリモコン装置２が互いに記憶することをいう。以下では、テレビ受像機１及びリモコン装置２間の暗号方式として共通鍵方式を使った例を示すが、暗号方式には公開鍵暗号方式を使用しても良い。
制御部１１は、正当なリモコン装置２であると判定した場合（ステップＳ２２でＹＥＳ）、リモコン電子証明書２３０を、記憶部１３又は図示しないＲＡＭに一時記憶させたまま、既に記憶部１３に記憶されている暗号鍵１３４が有効期限内であるか否かを判定する（ステップＳ２４）。制御部１１は、有効期限内であると判定した場合（ステップＳ２４でＹＥＳ）、新たにリモコン装置２を登録することなく登録処理を終了する。
【００６４】
制御部１１は、有効期限内でないと判定した場合（ステップＳ２４でＮＯ）、暗号鍵１３４を生成する（ステップＳ２５）。ここで、テレビ受像機１及びリモコン装置２間の通信を、例えば共通鍵暗号方式を用いて暗号化すべく、テレビ受像機１及びリモコン装置２に対して同一の暗号鍵１３４を生成するとよい。また、この有効期限は、リモコン装置２を登録する日時から、例えば１週間又は１ヶ月等の所定の期間となるよう設定するとよい。制御部１１は、ステップＳ２５で生成した暗号鍵１３４と共に有効期限を、テレビ秘密鍵１３２を用いて暗号化し、暗号鍵１３４及び有効期限が暗号化された暗号化情報を有線通信部１４により、接続端子１７からリモコン装置２の接続端子２７へ出力する（ステップＳ２６）。
【００６５】
制御部１１は、上述の処理で記憶したリモコン装置２のリモコン電子証明書２３０に関連付けて暗号鍵１３４を有効期限と共に記憶部１３に記憶することでリモコン装置２を登録し（ステップＳ２７）、登録処理を終了する。
他方、リモコン装置２の制御部２１は、ステップＳ２９で正当なテレビ受像機１でないと判定した場合（ステップＳ２９でＹＥＳ）、既に記憶部２３に記憶されている暗号鍵１３４が有効期限内であるか否かを判定する（ステップＳ３１）。制御部２１は、有効期限内であると判定した場合（ステップＳ３１でＹＥＳ）、新たにテレビ受像機１を登録することなく登録処理を終了する。リモコン装置２の制御部２１は、ステップＳ３１で有効期限内でないと判定した場合（ステップＳ３１でＮＯ）、テレビ電子証明書１３０を記憶部２３又は図示しないＲＡＭに一時記憶させたまま、テレビ受像機１の出力端子１７からリモコン装置２の接続端子２７へ入力された暗号化情報を有線通信部２４により受付け、記憶部２３から上述の処理で記憶したテレビ受像機１のテレビ電子証明書１３０にも含まれるテレビ公開鍵を用いて復号する（ステップＳ３２）。暗号化情報を復号することによって、暗号鍵１３４及び該暗号鍵１３４の有効期限の情報が得られる。
【００６６】
制御部２１は、復号した暗号鍵１３４及び有効期限をテレビ受像機１のテレビ電子証明書１３０に関連付けて、記憶部２３に記憶することでテレビ受像機１を登録し（ステップＳ３３）、登録処理を終了する。テレビ受像機１及びリモコン装置２が登録処理により相互に登録した場合、登録した旨を報知するメッセージをテレビ受像機１の表示部１２ｃ又はリモコン装置２に設けた表示部に表示してもよい。相互に登録し、暗号鍵１３４を交換したテレビ受像機１及びリモコン装置２夫々は、記憶部１３、２３に記憶した暗号鍵１３４を用いて、テレビ受像機１及びリモコン装置２間の通信に対して暗号化及び復号を行う。
【００６７】
本実施の形態では、テレビ受像機１及びリモコン装置２が相互に登録する場合を示したが、これに限るものではない。テレビ受像機１及びリモコン装置２の一方が、他方の識別情報を登録するようにしてもよい。暗号鍵１３４は、テレビ受像機１により生成される場合を示したが、これに限るものではなくリモコン装置２により生成してもよい。この場合、リモコン装置２により生成された暗号鍵１３４を、テレビ受像機１に送信するとよい。テレビ受像機１及びリモコン装置２間の通信は、共通鍵暗号方式による暗号化に限るものではなく公開鍵暗号方式を用いてもよい。この場合、前記のテレビ受像機１及びリモコン装置２にそれぞれ記憶されているテレビ秘密鍵１３２、リモコン秘密鍵２３２、テレビ公開鍵１３１及びリモコン公開鍵２３１を使用する事が出来る。
【００６８】
そして、テレビ受像機１及びリモコン装置２夫々は、予め設定してあるテレビ秘密鍵１３２、及びリモコン秘密鍵２３２を用いて通信を暗号化し、前述の如く受信した相手側テレビ電子証明書１３０、２３０内のテレビ公開鍵１３１、２３１を用いて通信を復号するとよい。テレビ受像機１及びリモコン装置２間の通信に公開鍵方式を用いた場合は、暗号化された通信の解読がより困難となり、通信内容の漏洩をより効果的に防止することが可能となる。また、テレビ受像機１及びリモコン装置２間の通信に共通鍵暗号方式を用いた場合は、テレビ受像機１およびリモコン装置２夫々の暗号化及び復号に要する処理の負荷を低減することが可能となる。
【００６９】
本実施の形態では、テレビ受像機１の収納部１０にリモコン装置２が収納された場合、リモコン装置２のリモコン電子証明書２３０の電子署名が検証され、正当なリモコン装置２であると判定された場合、テレビ受像機１にリモコン装置２が登録される。これにより、ユーザがテレビ受像機１に新たなリモコン装置２を容易に登録することが可能となる。テレビ受像機１及びリモコン装置２間の通信がデータである場合、暗号鍵１３４を用いて暗号化されるため、通信内容に応じてデータの漏洩を防止することが可能となる。
【００７０】
また、テレビ受像機１及びリモコン装置２間の通信が、操作信号である場合、暗号化されずに送信されるため、リモコン装置２をテレビ受像機１に登録していない場合であっても、テレビ受像機１を遠隔操作することが可能となる。暗号鍵１３４の有効期限が過ぎている場合、暗号鍵１３４が新たに生成されるため、リモコン装置２をテレビ受像機１の収納部１０に収納することにより、暗号鍵１３４の更新を容易に行うことが可能となる。
【００７１】
本実施の形態では、リモコン装置２をテレビ受像機１の収納部１０に収納した状態で暗号鍵１３４の有効期限が過ぎている場合に、暗号鍵１３４を更新する例を示したが、これに限るものではない。例えば、リモコン装置２を収納部１０に収納する都度、暗号鍵１３４を更新してもよい。また、リモコン装置２を収納部１０に収納した際に１日に１回、又は１週間に１回等の所定の頻度で暗号鍵１３４を更新するようにしてもよい。
【００７２】
実施の形態２
本実施の形態は、実施の形態１が収納部に収納されたリモコン装置及びテレビ受像機間を接続端子を介して有線通信を行うのに対して、近接通信を行うようにしてある。図９は、実施の形態２に係るテレビ受像機及びリモコン装置の内部ハードウェアの例を示すブロック図である。図中白抜矢印及び破線白抜矢印夫々は、テレビ受像機及びリモコン装置間で行われる有線接続及び近接通信を示す。テレビ受像機３は、アンテナ部３４ａを介してリモコン装置４との間で近接通信を行う近接通信部３４を含む。
【００７３】
テレビ受像機３の他の内部ハードウェアは、実施の形態１のテレビ受像機１と同様であるので、符号の違いを説明するに留める。テレビ受像機３は、記憶部３３と、受信部３２ａと、映像音声処理部３２ｂと、表示部３２ｃと、バス３１ａを介して接続された内部ハードウェア各部を制御する制御部３１と、近接通信部３４と、電源部３５と、ＲＦ通信部３６と、接続端子３７とを含む。記憶部３３には、テレビ電子証明書３３０と、テレビ公開鍵３３１及びテレビ秘密鍵３３２と、製造者公開鍵３３３とが予め記憶してある。
【００７４】
リモコン装置４は、アンテナ部４４ａを介してテレビ受像機３との間で近接通信を行う近接通信部４４を含む。テレビ受像機３及びリモコン装置４のアンテナ部３４ａ、４４ａは、例えば数ｃｍ以下に互いに近接した場合、無線通信が可能にしてある。アンテナ部３４ａ、４４ａは、例えば、誘導ループにより発生する放射電磁界を用いたアンテナコイル又は誘導電界を用いたアンテナ等である。近接通信部４４は、テレビ受像機３及びリモコン装置４夫々の識別情報を通信する操作側第１通信部として機能する。
【００７５】
リモコン装置４の他の内部ハードウェア各部は、実施の形態１のリモコン装置２と同様であるので、符号の違いを説明するに留める。リモコン装置４は、バス４１ａを介して接続された内部ハードウェア各部を制御する制御部４１と、操作部４２と、記憶部４３と、バッテリ４５と、ＲＦ通信部４６と、接続端子４７、４８ａと、カード通信部４８とを含む。記憶部４３には、リモコン電子証明書４３０と、リモコン公開鍵４３１及びリモコン秘密鍵４３２と、製造者公開鍵４３３とが予め記憶してある。
【００７６】
図１０及び図１１は、実施の形態２に係る登録処理の手順を示すフローチャートである。登録処理は、テレビ受像機３の収納部にリモコン装置４が収納されて、テレビ受像機３及びリモコン装置４夫々のアンテナ部３４ａ、４４ａが近接した場合に、テレビ受像機３及びリモコン装置４夫々の制御部３１、４１で実行される。テレビ受像機３の制御部３１は、近接通信部３４により、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａへ証明書要求を送信する（ステップＳ４１）。リモコン装置４の制御部４１は、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａに送信された要求を受信する（ステップＳ４２）。
【００７７】
制御部４１は、受信した要求が証明書要求であるか否かを判定する（ステップＳ４３）。制御部４１は、受信した要求が証明書要求でないと判定した場合（ステップＳ４３でＮＯ）、登録失敗処理を実行し（ステップＳ６０）、テレビ受像機３を登録することなく登録処理を終了する。制御部４１は、受信した要求が証明書要求であると判定した場合（ステップＳ４３でＹＥＳ）、記憶部４３からリモコン電子証明書４３０を読み出して、近接通信部４４により、アンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ送信する（ステップＳ４４）。
【００７８】
テレビ受像機３の制御部３１は、近接通信部３４により、リモコン装置４のアンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ送信されたリモコン電子証明書４３０を受信する（ステップＳ４５）。リモコン装置４の制御部４１は、ステップＳ４４の次に、近接通信部４４により、アンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ証明書要求を送信する（ステップＳ４６）。テレビ受像機３の制御部３１は、近接通信部３４により、リモコン装置４のアンテナ部４４ａからテレビ受像機３のアンテナ部３４ａへ送信された要求を受信する（ステップＳ４７）。制御部３１は、受信した要求が証明書要求であるか否かを判定する（ステップＳ４８）。
【００７９】
制御部３１は、受信した要求が証明書要求でないと判定した場合（ステップＳ４８でＮＯ）、登録失敗処理を実行し（ステップＳ５３）、リモコン装置４を登録することなく登録処理を終了する。制御部３１は、受信した要求が証明書要求であると判定した場合（ステップＳ４８でＹＥＳ）、記憶部３３からテレビ電子証明書３３０を読み出して、近接通信部３４により、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａへ送信する（ステップＳ４９）。
【００８０】
リモコン装置４の制御部４１は、近接通信部４４により、テレビ受像機３のアンテナ部３４ａからリモコン装置４のアンテナ部４４ａへ送信されたテレビ電子証明書３３０を受信する（ステップＳ５０）。制御部４１は、テレビ受像機３から受信したテレビ電子証明書３３０に含まれる電子署名を検証する（ステップＳ５８）。制御部４１は、検証結果からテレビ電子証明書３３０を送信したテレビ受像機３が正当なテレビ受像機３であるか否かを判定する（ステップＳ５９）。制御部４１は、正当なテレビ受像機３でないと判定した場合（ステップＳ５９でＮＯ）、ステップＳ６０に処理を移して、テレビ受像機３を登録することなく登録処理を終了する。
【００８１】
制御部４１は、正当なテレビ受像機３であると判定した場合（ステップＳ５９でＹＥＳ）、テレビ受像機３に関連付けられた暗号鍵が有効期限内であるか否かを判定する（ステップＳ６１）。制御部４１は、有効期限内であると判定した場合（ステップＳ６１でＹＥＳ）、テレビ受像機３を新たに登録することなく登録処理を終了する。テレビ受像機３の制御部３１は、ステップＳ４９の次に、リモコン装置４から受信したリモコン電子証明書４３０に含まれる電子署名を検証する（ステップＳ５１）。制御部３１は、検証結果からリモコン電子証明書４３０を送信したリモコン装置４が正当なリモコン装置４であるか否かを判定する（ステップＳ５２）。
【００８２】
制御部３１は、正当なリモコン装置４でないと判定した場合（ステップＳ５２でＮＯ）、登録失敗処理を実行し（ステップＳ５３）、リモコン装置４を登録することなく登録処理を終了する。制御部３１は、正当なリモコン装置４であると判定した場合（ステップＳ５２でＹＥＳ）、リモコン装置４に関連付けられた暗号鍵が有効期限内であるか否かを判定する（ステップＳ５４）。制御部３１は、有効期限内であると判定した場合（ステップＳ５４でＹＥＳ）、新たにリモコン装置４を登録することなく登録処理を終了する。制御部３１は、有効期限内でないと判定した場合（ステップＳ５４でＮＯ）、有効期限と共に暗号鍵を生成する（ステップＳ５５）。
【００８３】
テレビ受像機３の制御部３１は、ステップＳ５５で生成した暗号鍵と共に有効期限を、テレビ秘密鍵３３２を用いて暗号化し、暗号鍵及びテレビ秘密鍵３３２が暗号化された暗号化情報をアンテナ部３４ａによりリモコン装置４へ送信する（ステップＳ５６）。制御部３１は、上述の処理で記憶したリモコン電子証明書４３０に関連付けて暗号鍵を有効期限と共に記憶部３３に記憶することでリモコン装置４を登録し（ステップＳ５７）、登録処理を終了する。リモコン装置４の制御部４１は、ステップＳ６１で有効期限内でないと判定した場合（ステップＳ６１でＮＯ）、テレビ受像機３から送信されてきており、暗号化情報をアンテナ部４４ａにより受信し、テレビ受像機３から受信し記憶したテレビ電子証明書３３０内に含まれるテレビ公開鍵を用いて前記暗号化情報を復号する（ステップＳ６２）。暗号化情報を復号することによって、暗号鍵及び該暗号鍵の有効期限の情報が得られる。制御部４１は、復号した暗号鍵及び有効期限をテレビ電子証明書３３０に関連付けて記憶部４３に記憶することでテレビ受像機３を登録し（ステップＳ６３）、登録処理を終了する。
【００８４】
図１２は、暗号鍵の生成方法の例を説明するための説明図である。図１１で示した暗号鍵送信処理のステップＳ５５で実行される暗号鍵の生成について、生成方法の例を説明する。暗号鍵は、テレビ電子証明書３３０の対象者情報等に含まれるテレビ受像機３の機器番号（例えば１０バイト）と、リモコン電子証明書４３０の対象者情報等に含まれるリモコン装置４の機器番号（例えば１０バイト）と、制御部３１に含まれる乱数発生器（図示せず）により発生させた例えば８バイトの乱数とを連結し、２８バイトのデータ列を生成する（図１２Ａ参照）。次に、生成したデータ列にハッシュ関数を用いて２０バイトのダイジェストを生成する（図１２Ｂ参照）。
【００８５】
そして、ダイジェストの１バイト目〜７バイト目までのデータを抽出し、暗号鍵を生成する。更に１２バイトの有効期限（例えば、西暦年月日時分を示すデータ列）とを付加して得られた１９バイトのデータ列に対して、テレビ受像機３のテレビ秘密鍵３３２を用いて暗号化する。（図１２Ｃ参照）リモコン装置４は、暗号化された暗号化情報を受信し、テレビ受像機３から受信してあるテレビ電子証明書３３０に含まれるテレビ公開鍵を用いて復号する。リモコン装置４は、復号した暗号鍵と有効期限とを記憶部４３に記憶する。
【００８６】
本実施の形態では、暗号鍵は、テレビ受像機３により生成される場合を示したが、これに限るものではなくリモコン装置４により生成してもよい。この場合、リモコン装置４の制御部４１が暗号鍵送信処理を実行し、テレビ受像機３の制御部３１が暗号鍵受信処理を実行するとよい。
【００８７】
本実施の形態は、テレビ受像機３と、収納部に収納されたリモコン装置４が近接通信を行って登録することにより、通信波が他の通信装置により傍受されて登録に要する電子証明書等が漏洩する虞を防止することが可能となる。また、テレビ受像機３及びリモコン装置４との間で暗号化された暗号鍵が送受信されるため、暗号鍵の漏洩を防止することが可能となる。
【００８８】
本実施の形態２は以上の如きであり、その他は実施の形態１と同様であるので対応する部分には同一の符号及び処理名を付してその詳細な説明を省略する。
【符号の説明】
【００８９】
１、３ テレビ受像機
２、４ リモコン装置
１１、２１、３１、４１ 制御部
１１ａ、２１ａ、３１ａ、４１ａ バス
１２ａ、３２ａ 受信部
１２ｂ、３２ｂ 映像音声処理部
１２ｃ、３２ｃ 表示部
１３、２３、３３、４３ 記憶部
１４、２４ 有線通信部
１５、３５ 電源部
１６、３６ ＲＦ通信部
１７、２７、３７、４７、２８a、４８ａ 接続端子
２２、４２ 操作部
２５、４５ バッテリ
２８、４８ カード通信部
３４、４４ 近接通信部
３４ａ、４４ａ アンテナ部
４８ カード通信部
１３０、３３０ テレビ電子証明書
２３０、４３０ リモコン電子証明書
１３１、３３１ テレビ公開鍵
２３１、４３１ リモコン公開鍵
１３３、２３３、３３３、４３３ 製造者公開鍵
１３２、３３２ テレビ秘密鍵
１３４ 暗号鍵
２３２、４３２ リモコン秘密鍵
【特許請求の範囲】
【請求項１】
他の通信装置を収納可能にしてある収納部を備えた通信装置において、
前記収納部に収納された他の通信装置との間で通信する第１通信部と、
該第１通信部により通信した他の通信装置の識別情報を登録する登録部と、
該登録部により識別情報を登録した他の通信装置との間で通信する第２通信部と
を備えることを特徴とする通信装置。
【請求項２】
前記第１通信部は、前記収納部に設けられた接続端子を含み、該接続端子を介して接続した他の通信装置との間で通信するようにしてあることを特徴とする請求項１に記載の通信装置。
【請求項３】
前記第１通信部は、無線通信するようにしてあることを特徴とする請求項１に記載の通信装置。
【請求項４】
前記第１通信部により受信した情報に基づいて、前記収納部に収納された他の通信装置を認証する認証部を更に備え、
前記登録部は、前記認証部により正当な通信装置であると認証した場合、前記他の通信装置の識別情報を登録するようにしてある
ことを特徴とする請求項１から請求項３までのいずれ一つに記載の通信装置。
【請求項５】
暗号鍵を生成する生成部を更に備え、
前記第１通信部は、前記生成部により生成した暗号鍵を、前記収納部に収納された他の通信装置へ送信するようにしてあり、
前記登録部は、前記生成部により生成した暗号鍵に関連付けて前記他の通信装置の識別情報を登録するようにしてあり、
前記通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてある
ことを特徴とする請求項１から請求項４までのいずれか一つに記載の通信装置。
【請求項６】
前記第１通信部は、前記収納部に収納された他の通信装置から暗号鍵を受信するようにしてあり、
前記登録部は、前記第１通信部により受信した暗号鍵に関連付けて、前記収納部に収納された識別情報を登録するようにしてあり、
前記第２通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてある
ことを特徴とする請求項１から請求項４までのいずれか一つに記載の通信装置。
【請求項７】
前記第２通信部は、通信内容に応じて暗号鍵を用いるか否かを決定する決定部を備え、
前記第２通信部は、前記決定部により暗号鍵を用いると決定した場合、暗号鍵を用いて通信するようにしてある
ことを特徴とする請求項５又は請求項６に記載の通信装置。
【請求項８】
請求項１から請求項７までのいずれか一つに記載の通信装置と、
テレビ放送を受信する受信部と
を備え、
前記第２通信部が通信する他の通信装置により遠隔操作される
ことを特徴とするテレビ受信装置。
【請求項９】
第１の通信装置と、該第１の通信装置を収納可能にしてある収納部を有する第２の通信装置とを含む通信システムにおいて、
前記第１の通信装置は、
前記収納部に収納された第２の通信装置との間で通信する第１通信部と、
該第１通信部により通信した第２の通信装置の識別情報を登録する登録部と、
該登録部により識別情報を登録した第２の通信装置との間で通信する第２通信部と
を備え、
前記第２の通信装置は、
前記第１通信部との間で通信する第３通信部と、
前記第２通信部との間で通信する第４通信部と
を備えることを特徴とする通信システム。
【請求項１０】
テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、
前記テレビ受信装置は、
前記遠隔操作装置を収納する収納部と、
該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、
該テレビ側第１通信部により通信した遠隔操作装置を登録する登録部と、
該登録部により登録した遠隔操作装置との間で通信するテレビ側第２通信部と
を備え、
前記遠隔操作装置は、
前記テレビ側第１通信部との間で通信する操作側第１通信部と、
前記テレビ側第２通信部との間で通信する操作側第２通信部と
を備えることを特徴とするテレビ受信システム。
【請求項１１】
テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、
前記テレビ受信装置は、
前記遠隔操作装置を収納する収納部と、
該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、
前記遠隔操作装置との間で通信するテレビ側第２通信部と
を備え、
前記遠隔操作装置は、
前記テレビ側第１通信部との間で通信する操作側第１通信部と、
該操作側第１通信部により通信したテレビ受信装置を登録する登録部と、
該登録部により登録したテレビ受信装置との間で通信する操作側第２通信部と
を備えることを特徴とするテレビ受信システム。
【請求項１２】
前記テレビ受信装置は、暗号鍵を生成する生成部を備え、
前記テレビ側第１通信部は、前記生成部により生成した暗号鍵を前記遠隔操作装置に送信するようにしてあり、
前記テレビ側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、
前記操作側第１通信部は、前記テレビ側第１通信部から送られてきた暗号鍵を受信するようにしてあり、
前記操作側第２通信部は、前記操作側第１通信部により受信した暗号鍵を用いて通信するようにしてある
ことを特徴とする請求項１０又は請求項１１に記載のテレビ受信システム。
【請求項１３】
前記遠隔操作装置は、暗号鍵を生成する生成部を備え、
前記操作側第１通信部は、前記生成部により生成した暗号鍵を前記テレビ受信装置に送信するようにしてあり、
前記操作側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、
前記テレビ側第１通信部は、前記操作側第１通信部から送られてきた暗号鍵を受信するようにしてあり、
前記テレビ側第２通信部は、前記テレビ側第１通信部により受信した暗号鍵を用いて通信するようにしてある
ことを特徴とする請求項１０又は請求項１１に記載のテレビ受信システム。
【請求項１４】
他の通信装置を収納可能にしてある収納部を有する通信装置に前記他の通信装置を登録する登録方法において、
前記他の通信装置を収納し、
収納した前記他の通信装置及び前記通信装置間を通信し、
通信した前記他の通信装置の識別情報を前記通信装置に登録する
ことを特徴とする登録方法。
【請求項１】
他の通信装置を収納可能にしてある収納部を備えた通信装置において、
前記収納部に収納された他の通信装置との間で通信する第１通信部と、
該第１通信部により通信した他の通信装置の識別情報を登録する登録部と、
該登録部により識別情報を登録した他の通信装置との間で通信する第２通信部と
を備えることを特徴とする通信装置。
【請求項２】
前記第１通信部は、前記収納部に設けられた接続端子を含み、該接続端子を介して接続した他の通信装置との間で通信するようにしてあることを特徴とする請求項１に記載の通信装置。
【請求項３】
前記第１通信部は、無線通信するようにしてあることを特徴とする請求項１に記載の通信装置。
【請求項４】
前記第１通信部により受信した情報に基づいて、前記収納部に収納された他の通信装置を認証する認証部を更に備え、
前記登録部は、前記認証部により正当な通信装置であると認証した場合、前記他の通信装置の識別情報を登録するようにしてある
ことを特徴とする請求項１から請求項３までのいずれ一つに記載の通信装置。
【請求項５】
暗号鍵を生成する生成部を更に備え、
前記第１通信部は、前記生成部により生成した暗号鍵を、前記収納部に収納された他の通信装置へ送信するようにしてあり、
前記登録部は、前記生成部により生成した暗号鍵に関連付けて前記他の通信装置の識別情報を登録するようにしてあり、
前記通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてある
ことを特徴とする請求項１から請求項４までのいずれか一つに記載の通信装置。
【請求項６】
前記第１通信部は、前記収納部に収納された他の通信装置から暗号鍵を受信するようにしてあり、
前記登録部は、前記第１通信部により受信した暗号鍵に関連付けて、前記収納部に収納された識別情報を登録するようにしてあり、
前記第２通信部は、識別情報に関連付けられた暗号鍵を用いて前記識別情報に対応する他の通信装置との間で通信するようにしてある
ことを特徴とする請求項１から請求項４までのいずれか一つに記載の通信装置。
【請求項７】
前記第２通信部は、通信内容に応じて暗号鍵を用いるか否かを決定する決定部を備え、
前記第２通信部は、前記決定部により暗号鍵を用いると決定した場合、暗号鍵を用いて通信するようにしてある
ことを特徴とする請求項５又は請求項６に記載の通信装置。
【請求項８】
請求項１から請求項７までのいずれか一つに記載の通信装置と、
テレビ放送を受信する受信部と
を備え、
前記第２通信部が通信する他の通信装置により遠隔操作される
ことを特徴とするテレビ受信装置。
【請求項９】
第１の通信装置と、該第１の通信装置を収納可能にしてある収納部を有する第２の通信装置とを含む通信システムにおいて、
前記第１の通信装置は、
前記収納部に収納された第２の通信装置との間で通信する第１通信部と、
該第１通信部により通信した第２の通信装置の識別情報を登録する登録部と、
該登録部により識別情報を登録した第２の通信装置との間で通信する第２通信部と
を備え、
前記第２の通信装置は、
前記第１通信部との間で通信する第３通信部と、
前記第２通信部との間で通信する第４通信部と
を備えることを特徴とする通信システム。
【請求項１０】
テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、
前記テレビ受信装置は、
前記遠隔操作装置を収納する収納部と、
該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、
該テレビ側第１通信部により通信した遠隔操作装置を登録する登録部と、
該登録部により登録した遠隔操作装置との間で通信するテレビ側第２通信部と
を備え、
前記遠隔操作装置は、
前記テレビ側第１通信部との間で通信する操作側第１通信部と、
前記テレビ側第２通信部との間で通信する操作側第２通信部と
を備えることを特徴とするテレビ受信システム。
【請求項１１】
テレビ受信装置と、該テレビ受信装置を遠隔操作する遠隔操作装置とを含むテレビ受信システムにおいて、
前記テレビ受信装置は、
前記遠隔操作装置を収納する収納部と、
該収納部に収納された遠隔操作装置との間で通信するテレビ側第１通信部と、
前記遠隔操作装置との間で通信するテレビ側第２通信部と
を備え、
前記遠隔操作装置は、
前記テレビ側第１通信部との間で通信する操作側第１通信部と、
該操作側第１通信部により通信したテレビ受信装置を登録する登録部と、
該登録部により登録したテレビ受信装置との間で通信する操作側第２通信部と
を備えることを特徴とするテレビ受信システム。
【請求項１２】
前記テレビ受信装置は、暗号鍵を生成する生成部を備え、
前記テレビ側第１通信部は、前記生成部により生成した暗号鍵を前記遠隔操作装置に送信するようにしてあり、
前記テレビ側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、
前記操作側第１通信部は、前記テレビ側第１通信部から送られてきた暗号鍵を受信するようにしてあり、
前記操作側第２通信部は、前記操作側第１通信部により受信した暗号鍵を用いて通信するようにしてある
ことを特徴とする請求項１０又は請求項１１に記載のテレビ受信システム。
【請求項１３】
前記遠隔操作装置は、暗号鍵を生成する生成部を備え、
前記操作側第１通信部は、前記生成部により生成した暗号鍵を前記テレビ受信装置に送信するようにしてあり、
前記操作側第２通信部は、前記生成部により生成した暗号鍵を用いて通信するようにしてあり、
前記テレビ側第１通信部は、前記操作側第１通信部から送られてきた暗号鍵を受信するようにしてあり、
前記テレビ側第２通信部は、前記テレビ側第１通信部により受信した暗号鍵を用いて通信するようにしてある
ことを特徴とする請求項１０又は請求項１１に記載のテレビ受信システム。
【請求項１４】
他の通信装置を収納可能にしてある収納部を有する通信装置に前記他の通信装置を登録する登録方法において、
前記他の通信装置を収納し、
収納した前記他の通信装置及び前記通信装置間を通信し、
通信した前記他の通信装置の識別情報を前記通信装置に登録する
ことを特徴とする登録方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１２−８０５０２（Ｐ２０１２−８０５０２Ａ）
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願番号】特願２０１０−２２６７０４（Ｐ２０１０−２２６７０４）
【出願日】平成２２年１０月６日（２０１０．１０．６）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【出願人】（５９３０２２６２９）株式会社ジェーシービー (20)
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願日】平成２２年１０月６日（２０１０．１０．６）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【出願人】（５９３０２２６２９）株式会社ジェーシービー (20)
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]