專利名稱：設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及對(duì)由網(wǎng)絡(luò)等來(lái)配送的音樂(lè)數(shù)據(jù)、圖像數(shù)據(jù)、電子出版物等數(shù)字?jǐn)?shù)據(jù)或動(dòng)畫(huà)等內(nèi)容的使用進(jìn)行管理的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序，特別是涉及在由著作權(quán)法認(rèn)可的私人使用的范圍內(nèi)對(duì)內(nèi)容的使用進(jìn)行管理的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序。
更詳細(xì)地來(lái)說(shuō)，本發(fā)明涉及在經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上、在由著作權(quán)法認(rèn)可的私人使用的范圍內(nèi)對(duì)內(nèi)容的使用進(jìn)行管理的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序，特別是涉及為使家庭網(wǎng)絡(luò)上的各客戶終端在由著作權(quán)法認(rèn)可的私人使用的范圍內(nèi)使用在家庭服務(wù)器上合法地取得的內(nèi)容而進(jìn)行管理的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序。
背景技術(shù)：
隨著近年來(lái)因特網(wǎng)的普及，含計(jì)算機(jī)文件的各種數(shù)字內(nèi)容在網(wǎng)絡(luò)上的配送很盛行。而且，隨著寬帶通信網(wǎng)絡(luò)(×DSL(×數(shù)字用戶線路)、CATV(有線電視)、無(wú)線網(wǎng)絡(luò)等)的普及，正在不斷調(diào)整使音樂(lè)數(shù)據(jù)、圖像數(shù)據(jù)或電子出版物等數(shù)字?jǐn)?shù)據(jù)以及動(dòng)畫(huà)等豐富內(nèi)容的配送在不給用戶帶來(lái)壓力的情況下即可傳輸?shù)臋C(jī)制。
另一方面，被配送的內(nèi)容是數(shù)字?jǐn)?shù)據(jù)，故可比較容易地進(jìn)行復(fù)制或竄改等未授權(quán)的操作。而且，現(xiàn)在這些內(nèi)容的復(fù)制或竄改等未授權(quán)行為頻繁地發(fā)生，這成為損害數(shù)字內(nèi)容銷售商的利益的主要原因。結(jié)果，引起了內(nèi)容的價(jià)格必須提高，而造成普及障礙的惡性循環(huán)。
例如，最近計(jì)算機(jī)或網(wǎng)絡(luò)等技術(shù)逐漸深深地滲透到了一般家庭。家庭用的個(gè)人計(jì)算機(jī)或PDA(個(gè)人數(shù)字助理)等信息設(shè)備、以及電視機(jī)或視頻回放設(shè)備等各種信息家電經(jīng)由家庭網(wǎng)絡(luò)相互連接。而且這樣的家庭網(wǎng)絡(luò)在很多情形中經(jīng)由路由器而相互連接至含因特網(wǎng)的外部的廣域網(wǎng)。在從因特網(wǎng)上的服務(wù)器合法地取得的內(nèi)容存儲(chǔ)于家庭網(wǎng)絡(luò)上的服務(wù)器(以下叫做“家庭服務(wù)器”)后，內(nèi)容經(jīng)由家庭網(wǎng)絡(luò)配送至家庭內(nèi)的另一個(gè)終端(客戶機(jī))。
在著作權(quán)法下，作為著作作品的內(nèi)容受到保護(hù)以防未授權(quán)復(fù)制或竄改等未授權(quán)使用。另一方面，準(zhǔn)許著作作品的合法用戶以私人使用，即個(gè)人使用或家庭內(nèi)使用以及其他類似的有限范圍內(nèi)的使用為目的而復(fù)制內(nèi)容(參照日本著作權(quán)法第30條)。
若私人使用的范圍適用于上述家庭網(wǎng)絡(luò)，則連接至家庭網(wǎng)絡(luò)的客戶終端被推定為在個(gè)人或家庭的范圍內(nèi)使用。因而，認(rèn)為家庭網(wǎng)絡(luò)上的客戶終端可以自由地使用家庭服務(wù)器中合法地取得的內(nèi)容(當(dāng)然，有必要使能享受內(nèi)容的終端的數(shù)目限制在一定的數(shù)目)。
然而，以現(xiàn)有的技術(shù)，識(shí)別登錄至家庭網(wǎng)絡(luò)上客戶終端是否在私人使用的范圍內(nèi)是很困難的。
例如，由于家庭網(wǎng)絡(luò)是經(jīng)路由器與外部的網(wǎng)絡(luò)以IP協(xié)議為基礎(chǔ)而相互連接的，故對(duì)于家庭服務(wù)器來(lái)說(shuō)，不知道進(jìn)行訪問(wèn)的客戶機(jī)實(shí)際是在何處。如果家庭服務(wù)器對(duì)來(lái)自外部(遠(yuǎn)程)的訪問(wèn)提供了內(nèi)容，則內(nèi)容的使用基本上就不受限制了。因此對(duì)內(nèi)容的著作權(quán)幾乎沒(méi)有保護(hù)了。結(jié)果，內(nèi)容創(chuàng)作者會(huì)失去創(chuàng)作欲望。
而且，若家庭服務(wù)器對(duì)家庭網(wǎng)絡(luò)內(nèi)的客戶終端允許以相同的方式來(lái)使用內(nèi)容，則由于同一客戶終端以時(shí)間間隔登錄至多個(gè)家庭網(wǎng)絡(luò)。結(jié)果可基本上不受限制地使用內(nèi)容。
另一方面，如果對(duì)客戶終端課以嚴(yán)格的限制，則用戶不能確保本來(lái)由著作權(quán)法認(rèn)可的私人使用。結(jié)果，用戶不能充分地享受內(nèi)容，相應(yīng)地，不能很好地推進(jìn)家庭服務(wù)器或內(nèi)容配送服務(wù)的使用，故阻礙了內(nèi)容業(yè)務(wù)自身的發(fā)展。
例如，有鑒于合法購(gòu)入著作作品的用戶被準(zhǔn)許自由使用之的事實(shí)，提出了一種涉及更容易得到內(nèi)容的權(quán)利所有者的準(zhǔn)許，以使用戶復(fù)制并使用網(wǎng)絡(luò)上的信息的方法(參照例如日本專利申請(qǐng)第2002-73861號(hào)公報(bào))。然而，由于該方法依與信息的使用權(quán)所有者的關(guān)系水平而給用戶分類，并對(duì)每一關(guān)系水平以不同的配送方法來(lái)配送信息，故該方法不識(shí)別網(wǎng)絡(luò)上私人使用的范圍的程度。
而且，最近，作為構(gòu)成家庭網(wǎng)絡(luò)的協(xié)議，已知例如UPnP(注冊(cè)商標(biāo))。UPnP使得毋需任何復(fù)雜的操作即可容易地建構(gòu)網(wǎng)絡(luò)，并使得在網(wǎng)絡(luò)連接的設(shè)備間毋需困難的操作和設(shè)置即可進(jìn)行內(nèi)容提供服務(wù)。而且，UPnP具有不依賴操作系統(tǒng)(OS)并能容易地添加設(shè)備的優(yōu)點(diǎn)。
在UPnP中，在網(wǎng)絡(luò)連接的設(shè)備間交換以XML(擴(kuò)展標(biāo)記語(yǔ)言)格式記述的定義文件，以進(jìn)行相互認(rèn)證。UPnP的處理的概要如下(1)尋址處理取得IP地址等自身的設(shè)備ID(2)探索處理進(jìn)行網(wǎng)絡(luò)上各設(shè)備的搜索，以取得在從各設(shè)備接收的響應(yīng)中所含的設(shè)備類型或功能等信息(3)服務(wù)請(qǐng)求處理基于由探索處理取得的信息而對(duì)各設(shè)備請(qǐng)求服務(wù)通過(guò)進(jìn)行這樣的處理過(guò)程，可提供和接收使用網(wǎng)絡(luò)連接的設(shè)備的服務(wù)。要連接至網(wǎng)絡(luò)的設(shè)備通過(guò)尋址處理而取得設(shè)備ID并通過(guò)探索處理而取得對(duì)于網(wǎng)絡(luò)上其他設(shè)備的信息，從而使服務(wù)請(qǐng)求成為可能。
存儲(chǔ)于家庭服務(wù)器的內(nèi)容可從家庭網(wǎng)絡(luò)上的其他設(shè)備訪問(wèn)。例如，可由進(jìn)行UPnP連接的設(shè)備來(lái)取得內(nèi)容。若內(nèi)容是視頻數(shù)據(jù)或音頻數(shù)據(jù)，則連接TV或播放器作為網(wǎng)絡(luò)連接設(shè)備，從而可欣賞電影或音樂(lè)。
然而，由于在家庭網(wǎng)絡(luò)內(nèi)的設(shè)備，例如家庭服務(wù)器中存儲(chǔ)了私人內(nèi)容或付費(fèi)內(nèi)容等要求著作權(quán)管理的內(nèi)容，故有必要考慮對(duì)未授權(quán)訪問(wèn)的對(duì)策。
當(dāng)然容許具有內(nèi)容的使用權(quán)(許可)的用戶的設(shè)備所進(jìn)行的訪問(wèn)。然而，在經(jīng)由家庭路由器相互連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)環(huán)境中，即使沒(méi)有許可的用戶也有可能進(jìn)入家庭網(wǎng)絡(luò)。
為了排除未授權(quán)訪問(wèn)，例如，使家庭服務(wù)器具有容許其訪問(wèn)的客戶機(jī)列表，使得每當(dāng)從客戶機(jī)請(qǐng)求到家庭服務(wù)器訪問(wèn)時(shí)執(zhí)行與該列表的對(duì)照處理，這樣就排除了未授權(quán)訪問(wèn)。
例如，已知MAC地址過(guò)濾，其使用相當(dāng)于各通信設(shè)備固有的物理地址的MAC(媒體訪問(wèn)控制)地址，以將其設(shè)置為訪問(wèn)容許設(shè)備列表。更具體地說(shuō)，在隔離家庭網(wǎng)絡(luò)這樣的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的路由器或網(wǎng)關(guān)上注冊(cè)了容許其訪問(wèn)的各設(shè)備的MAC地址，對(duì)分配給接收到的分組的MAC地址和被注冊(cè)的MAC地址進(jìn)行對(duì)照，拒絕來(lái)自未注冊(cè)MAC地址的設(shè)備的訪問(wèn)(參照例如日本專利申請(qǐng)第10-271154號(hào)公報(bào))。
然而，為了建構(gòu)訪問(wèn)容許設(shè)備列表，有必要檢查連接至內(nèi)部網(wǎng)絡(luò)的全部設(shè)備的MAC地址，而且，需要費(fèi)力輸入所取得的全部MAC地址以制成列表。而且，在家庭網(wǎng)絡(luò)中，連接的設(shè)備比較頻繁地變更，故每當(dāng)變更時(shí)都必須修正訪問(wèn)容許設(shè)備列表。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種能適當(dāng)?shù)毓芾碓诮?jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的內(nèi)容的使用的、優(yōu)異的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序。
本發(fā)明的另一目的在于提供一種能夠進(jìn)行適當(dāng)?shù)墓芾韽亩辜彝ゾW(wǎng)絡(luò)上的各客戶終端在著作權(quán)法認(rèn)可的私人使用的范圍內(nèi)使用在家庭服務(wù)器上合法地取得的內(nèi)容的、優(yōu)異的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序。
本發(fā)明是鑒于上述問(wèn)題而做出的，其第1方面是一種對(duì)經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的設(shè)備進(jìn)行認(rèn)證的設(shè)備間認(rèn)證系統(tǒng)，其特征在于包括路徑阻斷裝置，連接和阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑；本地環(huán)境管理裝置，其在確保在所述家庭網(wǎng)絡(luò)上的設(shè)備間進(jìn)行通信的時(shí)刻使所述路徑阻斷裝置操作以將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離，從而實(shí)現(xiàn)所述家庭網(wǎng)絡(luò)內(nèi)的本地通信。
但是，這里所說(shuō)的“系統(tǒng)”指的是多個(gè)設(shè)備(或?qū)崿F(xiàn)特定的功能的功能模塊)的邏輯集合，而不在意各個(gè)設(shè)備或功能模塊是否處在單一的箱體內(nèi)。
這里，設(shè)備之一是經(jīng)由所述路由器從外部網(wǎng)絡(luò)合法地獲取內(nèi)容的家庭服務(wù)器，而其它設(shè)備是對(duì)家庭服務(wù)器請(qǐng)求內(nèi)容以使用的客戶機(jī)。在確認(rèn)雙方設(shè)備存在于同一家庭網(wǎng)絡(luò)上后，相應(yīng)地，所述家庭服務(wù)器對(duì)所述客戶機(jī)提供內(nèi)容和/或發(fā)布涉及內(nèi)容的許可。
在著作權(quán)法下，作為著作作品的內(nèi)容受到保護(hù)以防未授權(quán)復(fù)制或竄改等未授權(quán)使用。另一方面，準(zhǔn)許著作作品的合法用戶以私人使用、即個(gè)人使用或家庭內(nèi)使用以及其他類似有限范圍內(nèi)的使用為目的而復(fù)制內(nèi)容。
在所述家庭網(wǎng)絡(luò)上可安裝2個(gè)或以上的家庭服務(wù)器。在這種情形中，由于同一家庭網(wǎng)絡(luò)上的客戶終端處在本地環(huán)境中，故各家庭服務(wù)器以各自獨(dú)自的方式將它們注冊(cè)為成員以形成組，從而配送內(nèi)容并發(fā)布內(nèi)容使用的許可。而且，客戶終端可在同一家庭網(wǎng)絡(luò)上的2個(gè)或以上的家庭服務(wù)器同時(shí)注冊(cè)為成員，以歸屬多個(gè)組，從而可從各家庭服務(wù)器取得內(nèi)容的許可。
在此情形中，由于客戶終端對(duì)于各家庭服務(wù)器來(lái)說(shuō)也存在于本地環(huán)境下因而被推定為相當(dāng)于在個(gè)人或家庭的范圍內(nèi)使用，故可以自由地使用本地環(huán)境內(nèi)的各家庭服務(wù)器的內(nèi)容。
另一方面，即使客戶終端可在多個(gè)家庭服務(wù)器處同時(shí)注冊(cè)為成員，也不能準(zhǔn)許以時(shí)間間隔在多個(gè)家庭網(wǎng)絡(luò)上歸屬多個(gè)家庭服務(wù)器的組。這是因?yàn)樵谶B接至別的家庭網(wǎng)絡(luò)時(shí)，對(duì)于最先連接的家庭網(wǎng)絡(luò)，相當(dāng)于客戶終端移動(dòng)至遠(yuǎn)程環(huán)境，或者，在連接至某一家庭網(wǎng)絡(luò)時(shí)，對(duì)于其他家庭網(wǎng)絡(luò)，等效于客戶終端存在于遠(yuǎn)程環(huán)境。
因而，在根據(jù)本發(fā)明的設(shè)備間認(rèn)證系統(tǒng)中，盡管客戶機(jī)可使用從同一家庭網(wǎng)絡(luò)上的多個(gè)家庭服務(wù)器取得的內(nèi)容，但在連接至別的家庭網(wǎng)絡(luò)上的家庭服務(wù)器時(shí)，客戶機(jī)不能使用從目前連接的以外的家庭網(wǎng)絡(luò)上的家庭服務(wù)器取得的內(nèi)容。
現(xiàn)有的網(wǎng)絡(luò)協(xié)議未提供用于識(shí)別經(jīng)由網(wǎng)絡(luò)相互連接的設(shè)備可否在認(rèn)證的、即個(gè)人或家庭的范圍內(nèi)私人使用內(nèi)容的機(jī)制。因此，在本發(fā)明中，通過(guò)暫時(shí)阻斷家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的路徑，可保證在此期間可彼此通信的設(shè)備存在于同一家庭網(wǎng)絡(luò)上。
根據(jù)本發(fā)明，阻斷或連接家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的路徑的控制機(jī)制提供給例如家庭路由器。而在諸如家庭服務(wù)器將客戶終端注冊(cè)為成員、進(jìn)行內(nèi)容的提供和許可的發(fā)布等在本地環(huán)境下的通信必須被確保的時(shí)刻，阻斷家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的路徑。結(jié)果，家庭服務(wù)器進(jìn)行本地通信，從而僅有存在于本地環(huán)境下的客戶終端方可使用存儲(chǔ)于家庭服務(wù)器上的內(nèi)容。
在所述家庭網(wǎng)絡(luò)上的本地通信完畢后，或從本地通信開(kāi)始起經(jīng)過(guò)預(yù)定時(shí)間后，可以重建所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)之間的路徑。
本發(fā)明的第2方面是一種以計(jì)算機(jī)可讀形式記述的計(jì)算機(jī)程序，從而在計(jì)算機(jī)系統(tǒng)上執(zhí)行對(duì)經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的設(shè)備進(jìn)行認(rèn)證的處理，其特征在于包括以下步驟取得確保在所述家庭網(wǎng)絡(luò)上的設(shè)備間進(jìn)行通信的時(shí)刻；在該時(shí)刻，暫時(shí)阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑以將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離。
根據(jù)本發(fā)明的第2方面的計(jì)算機(jī)程序定義了一種為了在計(jì)算機(jī)系統(tǒng)上實(shí)現(xiàn)預(yù)定的處理而以計(jì)算機(jī)可讀格式記述的計(jì)算機(jī)程序。換言之，通過(guò)將根據(jù)本發(fā)明的第2方面的計(jì)算機(jī)程序安裝至計(jì)算機(jī)系統(tǒng)中，從而在計(jì)算機(jī)系統(tǒng)上發(fā)揮協(xié)作的作用。結(jié)果可得與根據(jù)本發(fā)明的第1方面的設(shè)備間認(rèn)證系統(tǒng)相同的作用效果。
根據(jù)基于后述的本發(fā)明的實(shí)施例和附圖而做的詳細(xì)說(shuō)明，可以明白本發(fā)明的其他目的、特征和優(yōu)點(diǎn)。


圖1是示意性地表示家庭網(wǎng)絡(luò)的基本構(gòu)成的圖；圖2是表示存在2個(gè)家庭服務(wù)器的家庭網(wǎng)絡(luò)的示例性構(gòu)成的圖；圖3是表示客戶終端連接至多個(gè)家庭網(wǎng)絡(luò)的狀態(tài)的圖；圖4是示意性地表示根據(jù)本發(fā)明一實(shí)施例的家庭網(wǎng)絡(luò)的構(gòu)成的圖；圖5是示意性地表示根據(jù)本發(fā)明另一實(shí)施例的家庭網(wǎng)絡(luò)的構(gòu)成的圖；圖6是示意性地表示作為服務(wù)器和客戶機(jī)等而連接至家庭網(wǎng)絡(luò)的主機(jī)設(shè)備的硬件構(gòu)成的圖；圖7是表示連接家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的家庭路由器40的內(nèi)部構(gòu)造的圖；圖8是表示連接家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的家庭路由器40的內(nèi)部構(gòu)造的其他
具體實(shí)施例方式
以下，參照附圖來(lái)詳細(xì)說(shuō)明本發(fā)明的實(shí)施例。
在著作權(quán)法下，作為著作作品的內(nèi)容受到保護(hù)以防未授權(quán)復(fù)制或竄改等未授權(quán)使用。另一方面，準(zhǔn)許著作作品的合法用戶以私人使用，即個(gè)人使用或家庭內(nèi)使用以及其他類似有限范圍內(nèi)的使用為目的而復(fù)制內(nèi)容(參照日本著作權(quán)法第30條)。
本發(fā)明的發(fā)明者們假設(shè)以家庭網(wǎng)絡(luò)內(nèi)(以下叫做“本地環(huán)境”)的客戶終端處在私人使用的范圍內(nèi)為前提，提出了這樣的系統(tǒng)其中僅本地環(huán)境下的客戶終端能使用存儲(chǔ)于家庭服務(wù)器上的內(nèi)容。
這里，就本地環(huán)境的定義進(jìn)行說(shuō)明。
圖1是示意性地表示家庭網(wǎng)絡(luò)的基本構(gòu)成的圖。如圖所示，在家庭內(nèi)安裝的家庭網(wǎng)絡(luò)經(jīng)由家庭路由器連接至因特網(wǎng)等外部網(wǎng)絡(luò)。
在家庭網(wǎng)絡(luò)上，存在家庭服務(wù)器和至少一個(gè)的客戶終端。家庭服務(wù)器經(jīng)由家庭路由器從外部網(wǎng)絡(luò)上的內(nèi)容服務(wù)器合法地取得并存儲(chǔ)內(nèi)容，以在家庭內(nèi)配送內(nèi)容。當(dāng)然，家庭服務(wù)器也可由封裝媒體或廣播接收等網(wǎng)絡(luò)以外的裝置來(lái)取得內(nèi)容。而且各客戶終端對(duì)家庭服務(wù)器請(qǐng)求希望的內(nèi)容，以取得它們以供使用。
連接至家庭網(wǎng)絡(luò)的客戶終端存在于本地環(huán)境下而被推定為在個(gè)人或家庭的范圍內(nèi)使用。因而，認(rèn)為家庭網(wǎng)絡(luò)上的客戶終端可以自由地使用家庭服務(wù)器中合法地取得的內(nèi)容。
因此，家庭服務(wù)器將本地環(huán)境下的這些客戶終端注冊(cè)為成員，并發(fā)布內(nèi)容配送和內(nèi)容使用的許可。當(dāng)然，有必要使能享受內(nèi)容的終端的數(shù)目限制在一定的數(shù)目。
在本地環(huán)境下，客戶終端從家庭服務(wù)器取得內(nèi)容，使用復(fù)制或流等內(nèi)容，還可將內(nèi)容帶出本地環(huán)境外(至遠(yuǎn)程環(huán)境)以供使用。
另一方面，家庭網(wǎng)絡(luò)上不存在的，即遠(yuǎn)程環(huán)境的客戶終端，不被認(rèn)為是在個(gè)人或家庭的范圍內(nèi)的使用。如果準(zhǔn)許遠(yuǎn)程環(huán)境的客戶終端使用內(nèi)容，則內(nèi)容的使用基本上就無(wú)限制了，結(jié)果對(duì)內(nèi)容的著作權(quán)幾乎沒(méi)有保護(hù)了。因此，家庭服務(wù)器既不將遠(yuǎn)程環(huán)境的客戶終端注冊(cè)為成員，也不發(fā)布內(nèi)容的許可。
在圖1所示的例中，家庭網(wǎng)絡(luò)上僅存在1個(gè)家庭服務(wù)器。當(dāng)然，在同一家庭網(wǎng)絡(luò)上可安裝2個(gè)或以上的家庭服務(wù)器，從而各家庭服務(wù)器可在家庭網(wǎng)絡(luò)內(nèi)各自獨(dú)立地提供內(nèi)容的配送服務(wù)。
圖2表示存在2個(gè)家庭服務(wù)器的家庭網(wǎng)絡(luò)的示例構(gòu)成。
在此情形中，由于同一家庭網(wǎng)絡(luò)上的客戶終端處在本地環(huán)境中，故各家庭服務(wù)器將它們注冊(cè)為成員以形成組，從而配送內(nèi)容并發(fā)布內(nèi)容使用的許可?？蛻艚K端從家庭服務(wù)器取得內(nèi)容，使用復(fù)制或流等內(nèi)容，還可將內(nèi)容帶出本地環(huán)境外(至遠(yuǎn)程環(huán)境)以供使用。
此外，客戶終端可對(duì)同一家庭網(wǎng)絡(luò)上的2個(gè)或以上的家庭服務(wù)器同時(shí)注冊(cè)為成員，以歸屬多個(gè)組，從而可從各家庭服務(wù)器取得內(nèi)容的許可。在此情形中，由于客戶終端對(duì)于各家庭服務(wù)器來(lái)說(shuō)也存在于本地環(huán)境下而被推定為在個(gè)人或家庭的范圍內(nèi)使用，因此認(rèn)為客戶終端可以自由地使用本地環(huán)境內(nèi)的各家庭服務(wù)器的內(nèi)容。
另一方面，即使客戶終端可在多個(gè)家庭服務(wù)器處同時(shí)注冊(cè)為成員，也不能準(zhǔn)許在多個(gè)家庭網(wǎng)絡(luò)上歸屬多個(gè)家庭服務(wù)器的組(參照?qǐng)D3)。這是因?yàn)樵谶B接至別的家庭網(wǎng)絡(luò)時(shí)，對(duì)于最先連接的家庭網(wǎng)絡(luò)，相當(dāng)于客戶終端移動(dòng)至遠(yuǎn)程環(huán)境，或者，在連接至某一家庭網(wǎng)絡(luò)時(shí)，對(duì)于其他家庭網(wǎng)絡(luò)，等效于客戶終端存在于遠(yuǎn)程環(huán)境。本地環(huán)境處在個(gè)人或家庭的范圍內(nèi)，而遠(yuǎn)程環(huán)境則脫離了個(gè)人或家庭的范圍。
雖然在技術(shù)上有可能使客戶終端以時(shí)間間隔連接至多個(gè)家庭網(wǎng)絡(luò)，但如果隨連接而逐次許可內(nèi)容的使用，則內(nèi)容的使用基本就無(wú)限制了，結(jié)果對(duì)內(nèi)容的著作權(quán)幾乎沒(méi)有保護(hù)了。
總括以上所述，在家庭網(wǎng)絡(luò)上為了實(shí)現(xiàn)被推定為在個(gè)人或家庭的范圍內(nèi)使用的本地環(huán)境，而導(dǎo)出以下事項(xiàng)成為必要條件(1)家庭服務(wù)器不準(zhǔn)許來(lái)自家庭網(wǎng)絡(luò)外的成員注冊(cè)；和(2)當(dāng)同一家庭網(wǎng)絡(luò)內(nèi)有2個(gè)或以上的家庭服務(wù)器時(shí)，對(duì)每個(gè)家庭服務(wù)器進(jìn)行成員注冊(cè)和組管理。家庭網(wǎng)絡(luò)上的各客戶機(jī)可在2個(gè)或以上的家庭網(wǎng)絡(luò)上注冊(cè)。但同時(shí)接受注冊(cè)的家庭服務(wù)器必須存在于同一家庭網(wǎng)絡(luò)中。
為了實(shí)現(xiàn)這樣的本地環(huán)境，在家庭服務(wù)器和客戶終端間需要識(shí)別它們是否存在于同一家庭網(wǎng)絡(luò)上的機(jī)制。
現(xiàn)有的網(wǎng)絡(luò)協(xié)議未提供以段為單位來(lái)識(shí)別家庭網(wǎng)絡(luò)等網(wǎng)絡(luò)的機(jī)制。因此本發(fā)明的發(fā)明者提出了這樣的方法即向介乎家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的路由器或網(wǎng)關(guān)提供將家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離的功能，從而當(dāng)例如家庭服務(wù)器將客戶機(jī)注冊(cè)為成員、或提供內(nèi)容或發(fā)布許可時(shí)，將家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離或阻斷，于是保證發(fā)出請(qǐng)求的客戶機(jī)和家庭服務(wù)器存在于同一本地環(huán)境。
圖4示意性地表示根據(jù)本發(fā)明一實(shí)施例的家庭網(wǎng)絡(luò)的構(gòu)成。
在家庭內(nèi)安裝的家庭網(wǎng)絡(luò)經(jīng)由家庭路由器連接至因特網(wǎng)等WAN或其他LAN。將家庭網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)設(shè)置為家庭路由器。
家庭網(wǎng)絡(luò)是通過(guò)例如將家庭服務(wù)器或客戶終端等主機(jī)設(shè)備的LAN電纜連接至集線器(集線設(shè)備)而構(gòu)成的。
家庭服務(wù)器、客戶終端和家庭路由器等家庭網(wǎng)絡(luò)上的主機(jī)設(shè)備、以及外部網(wǎng)絡(luò)上的主機(jī)設(shè)備具有各個(gè)設(shè)備固有的MAC地址。主機(jī)設(shè)備經(jīng)由網(wǎng)絡(luò)發(fā)送和接收具有含目的地MAC地址和源MAC地址的起首信息的分組，例如以太網(wǎng)(注冊(cè)商標(biāo))幀。
家庭服務(wù)器和客戶終端等家庭網(wǎng)絡(luò)上的主機(jī)設(shè)備作為例如UPnP兼容的設(shè)備而構(gòu)成。在此情形中，對(duì)網(wǎng)絡(luò)添加和刪除連接的設(shè)備都很容易。要連接至網(wǎng)絡(luò)的設(shè)備根據(jù)以下的過(guò)程而可享受內(nèi)容使用等家庭網(wǎng)絡(luò)上的服務(wù)。
(1)尋址處理取得IP地址等自身設(shè)備的ID(2)探索處理進(jìn)行網(wǎng)絡(luò)上各設(shè)備的搜索，以取得從各設(shè)備接收的響應(yīng)中所含的設(shè)備類型或功能等信息(3)服務(wù)請(qǐng)求處理基于由探索處理取得的信息而對(duì)各設(shè)備請(qǐng)求服務(wù)在家庭網(wǎng)絡(luò)上形成了被推定為在個(gè)人或家庭的范圍內(nèi)使用的本地環(huán)境。因此，家庭服務(wù)器經(jīng)由家庭路由器從外部網(wǎng)絡(luò)上的內(nèi)容服務(wù)器合法地取得并存儲(chǔ)內(nèi)容，以在家庭內(nèi)配送內(nèi)容。而且容許各客戶終端對(duì)家庭服務(wù)器請(qǐng)求希望的內(nèi)容，以取得它們以供使用。
在本地環(huán)境下，客戶終端從家庭服務(wù)器取得內(nèi)容，使用復(fù)制或流等內(nèi)容，還可將內(nèi)容帶出本地環(huán)境外(至遠(yuǎn)程環(huán)境)以供使用。
圖5示意性地表示根據(jù)本發(fā)明另一實(shí)施例的家庭網(wǎng)絡(luò)的構(gòu)成。
家庭網(wǎng)絡(luò)經(jīng)由家庭路由器連接至因特網(wǎng)等WAN或其他LAN。此情況下，將家庭網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)設(shè)置為家庭路由器。
與圖4的不同在于在家庭網(wǎng)絡(luò)上存在2個(gè)家庭服務(wù)器。各家庭服務(wù)器既可同時(shí)存在于家庭網(wǎng)絡(luò)上，也可以時(shí)間間隔連接。
在此情形中，由于同一家庭網(wǎng)絡(luò)上的客戶終端處在本地環(huán)境中，故各家庭服務(wù)器將它們注冊(cè)為成員以形成組，從而配送內(nèi)容并發(fā)布內(nèi)容使用的許可?？蛻艚K端從家庭服務(wù)器取得內(nèi)容，使用復(fù)制或流等內(nèi)容，還可將內(nèi)容帶出本地環(huán)境外(至遠(yuǎn)程環(huán)境)以供使用。此外，客戶終端可在同一家庭網(wǎng)絡(luò)上的2個(gè)或以上的家庭服務(wù)器同時(shí)注冊(cè)為成員，以歸屬多個(gè)組，從而可從各家庭服務(wù)器取得內(nèi)容的許可。
圖6示意性地表示作為服務(wù)器和客戶機(jī)等而連接至家庭網(wǎng)絡(luò)的主機(jī)設(shè)備的硬件構(gòu)成。
此系統(tǒng)是以處理器10為中心而構(gòu)成的。處理器10基于存儲(chǔ)于存儲(chǔ)器的程序而執(zhí)行各種處理。而且，處理器還控制經(jīng)總線30而連接的各種外圍設(shè)備。連接至總線30的外圍設(shè)備如下。
存儲(chǔ)器20由例如DRAM(動(dòng)態(tài)RAM)等半導(dǎo)體存儲(chǔ)器構(gòu)成，并被用來(lái)裝載在處理器10中執(zhí)行的程序代碼，或暫時(shí)存儲(chǔ)執(zhí)行程序的操作數(shù)據(jù)。
顯示控制器21根據(jù)從處理器10送來(lái)的繪圖命令而生成顯示圖像，并將其發(fā)送至顯示設(shè)備22。連接至顯示控制器的顯示設(shè)備22根據(jù)從顯示控制器21發(fā)送的顯示圖像信息而在屏幕上顯示和輸出該圖像。
輸入/輸出接口23連接了鍵盤(pán)24和鼠標(biāo)器25，將來(lái)自鍵盤(pán)24或鼠標(biāo)器25的輸入信號(hào)經(jīng)由總線30而傳送至處理器10。
網(wǎng)絡(luò)接口26連接至家庭網(wǎng)絡(luò)(集線器)，還經(jīng)由家庭路由器40連接至因特網(wǎng)等外部網(wǎng)絡(luò)，并經(jīng)因特網(wǎng)控制數(shù)據(jù)通信。即，將從處理器10發(fā)送的數(shù)據(jù)傳送至因特網(wǎng)上的其他設(shè)備，并接收經(jīng)因特網(wǎng)發(fā)送的數(shù)據(jù)，以將其傳送給處理器10。
硬盤(pán)驅(qū)動(dòng)器(HDD)控制器27連接了HDD等大容量外部存儲(chǔ)設(shè)備28，并控制連接至HDD控制器27的HDD 28的數(shù)據(jù)的輸入輸出。HDD 28存儲(chǔ)由處理器執(zhí)行的操作系統(tǒng)(OS)的程序、應(yīng)用程序、驅(qū)動(dòng)程序等。應(yīng)用程序是例如，作為家庭服務(wù)器而對(duì)家庭網(wǎng)絡(luò)上的各客戶終端進(jìn)行認(rèn)證處理、或進(jìn)行內(nèi)容的提供或許可的發(fā)布的服務(wù)器應(yīng)用程序，進(jìn)行由服務(wù)器等提供的內(nèi)容的再現(xiàn)等內(nèi)容的使用的客戶機(jī)應(yīng)用程序等等。
為了構(gòu)成主機(jī)設(shè)備，除圖6所示的以外還需要大量電氣電路。但由于它們是本領(lǐng)域技術(shù)人員周知的，而且不構(gòu)成本發(fā)明的要點(diǎn)，故在本說(shuō)明書(shū)中省略。而且，應(yīng)當(dāng)認(rèn)可為了避免附圖復(fù)雜，圖中各硬件塊間的連接只圖示了一部分。
圖7表示連接家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的家庭路由器40的內(nèi)部構(gòu)造。LAN通信部件41相當(dāng)于用于與家庭服務(wù)器進(jìn)行通信的發(fā)送/接收功能。阻斷器42是將家庭網(wǎng)絡(luò)與WAN等外部網(wǎng)絡(luò)隔離或阻斷的功能模塊?？刂撇考?3通過(guò)LAN通信部件41來(lái)控制通信，以進(jìn)行與家庭服務(wù)器的認(rèn)證、交換控制訊息、控制阻斷器42等。存儲(chǔ)部件44存儲(chǔ)控制部件43的操作程序和為此所需的數(shù)據(jù)、用于認(rèn)證的密鑰信息等等。
圖8表示家庭路由器40的另一實(shí)施例。在該圖所示的構(gòu)成中，即使由阻斷器42分離了外部網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)后，WAN通信部件45仍使家庭路由器40能與外部網(wǎng)絡(luò)通信。在此情形中，例如，通過(guò)監(jiān)視是否存在其他與外部網(wǎng)絡(luò)通信的設(shè)備，對(duì)其它設(shè)備，例如其它調(diào)制解調(diào)器，指示與外部網(wǎng)絡(luò)的路徑阻斷，通過(guò)使用WAN通信部件45來(lái)實(shí)際訪問(wèn)外部網(wǎng)絡(luò)上的預(yù)定的服務(wù)器以確認(rèn)是否按該指示阻斷了通信，從而進(jìn)一步確保實(shí)現(xiàn)阻斷。
圖9表示處理過(guò)程，該過(guò)程為通過(guò)家庭路由器40進(jìn)行的家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的路徑阻斷。
家庭服務(wù)器在將客戶終端注冊(cè)為家庭網(wǎng)絡(luò)內(nèi)的組的成員的步驟，或?qū)H對(duì)私人使用可用的內(nèi)容或其許可提供給客戶終端的步驟，必須確?？蛻艚K端存在于本地環(huán)境即同一家庭網(wǎng)絡(luò)上。
在像上述那樣要求本地通信的步驟，家庭服務(wù)器對(duì)家庭路由器40請(qǐng)求阻斷至外部網(wǎng)絡(luò)的路徑。
在路徑阻斷前，可以為了確認(rèn)家庭路由器40是按要求操作的合法設(shè)備而執(zhí)行認(rèn)證處理。但像一般的UPnP兼容的路由器，由于有些路由器雖能控制阻斷卻不具有認(rèn)證功能，因此認(rèn)證處理不是必須的。
對(duì)于該認(rèn)證，例如，可使用一般的盤(pán)問(wèn)-響應(yīng)(challenge-response)認(rèn)證等。在此情形中，將隨機(jī)數(shù)從家庭服務(wù)器發(fā)送至家庭路由器40。響應(yīng)于此，家庭路由器40結(jié)合隨機(jī)數(shù)雜亂化(hash)與家庭服務(wù)器共享的密鑰，以將其返回家庭服務(wù)器。家庭服務(wù)器以相同的方法求得應(yīng)從家庭路由器40返回來(lái)的期待值，若確認(rèn)一致，則認(rèn)為認(rèn)證成功。除了這樣的基于共享密鑰的方法外，還有基于公開(kāi)密鑰的、通過(guò)家庭路由器40的密鑰來(lái)加密并返回的方法。
在認(rèn)證成功后，家庭服務(wù)器對(duì)家庭路由器40指示路徑的阻斷。以這種方式，在家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離或阻斷的狀態(tài)下，家庭服務(wù)器進(jìn)行將客戶終端注冊(cè)為家庭網(wǎng)絡(luò)內(nèi)的組的成員、或?qū)H對(duì)私人使用可用的內(nèi)容或其許可提供給客戶終端等本地通信。
客戶終端僅在與家庭服務(wù)器存在于同一本地環(huán)境的情形中可被注冊(cè)為成員或被提供內(nèi)容或其許可，以防止來(lái)自外部網(wǎng)絡(luò)的詐騙。僅準(zhǔn)許在本地環(huán)境中的設(shè)備間的內(nèi)容的使用，從而可有效地抑制內(nèi)容的未授權(quán)流通。
此后，家庭服務(wù)器對(duì)家庭路由器指示路徑的重建，而重新激活家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)間被阻斷的路徑。
但是，在進(jìn)行本地通信期間沒(méi)有將家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)阻斷的必要。例如，從開(kāi)始本地通信起的預(yù)定時(shí)間段內(nèi)將家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離，可保證客戶終端存在于本地環(huán)境。因而，家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)間的路徑的重建不是通過(guò)家庭路由器40響應(yīng)于來(lái)自家庭服務(wù)器的指示(命令)，而是從路徑阻斷起經(jīng)過(guò)預(yù)定時(shí)間后以自動(dòng)方式進(jìn)行。
對(duì)于認(rèn)證成功后的上述控制，為了防止第3方的詐騙，有一種允許貫穿認(rèn)證而共享密鑰，從而以該密鑰來(lái)保護(hù)受控通信的方法。例如，將上述雜亂化的結(jié)果分成用于認(rèn)證的部分和用作密鑰的部分。密鑰用于受控通信的訊息的雜亂化。而且，將該雜亂化的結(jié)果與控制訊息共同發(fā)送，從而使得在接收它們的設(shè)備中能夠通過(guò)相同的雜亂化處理而進(jìn)行訊息的合法性檢驗(yàn)。
在圖9所示的操作順序的例子中，家庭路由器40響應(yīng)于來(lái)自家庭服務(wù)器的明確指示(對(duì)其自身的命令)，以執(zhí)行家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)間的路徑的阻斷，但家庭路由器40也可配置為自動(dòng)地進(jìn)行路徑的阻斷。例如，家庭路由器40通過(guò)LAN通信部件41而持續(xù)監(jiān)視家庭網(wǎng)絡(luò)上的操作(即，網(wǎng)絡(luò)上的傳送命令)，檢測(cè)家庭服務(wù)器進(jìn)行將客戶終端注冊(cè)為家庭網(wǎng)絡(luò)內(nèi)的組的成員、或?qū)H對(duì)私人使用可用的內(nèi)容或其許可提供給客戶終端等本地通信的時(shí)刻。在這樣的時(shí)刻家庭路由器40自動(dòng)地啟動(dòng)路徑的阻斷操作。在此情形中，當(dāng)然，家庭路由器40可配置為自動(dòng)地進(jìn)行路徑的重建。
增補(bǔ)以上，參照特定的實(shí)施例而詳細(xì)說(shuō)明了本發(fā)明。然而很明顯，在不脫離本發(fā)明的要點(diǎn)的范圍內(nèi)，本領(lǐng)域技術(shù)人員可以做出對(duì)該實(shí)施例的修正和代用。即，由于本發(fā)明是以例示的形態(tài)來(lái)公開(kāi)的，因此不應(yīng)將本說(shuō)明書(shū)的記載內(nèi)容解釋為限定性的。為了判斷本發(fā)明的要點(diǎn)，應(yīng)參酌權(quán)利要求書(shū)。
工業(yè)實(shí)用性根據(jù)本發(fā)明，可提供一種能適當(dāng)?shù)毓芾碓诮?jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的內(nèi)容的使用的、優(yōu)異的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序。
而且，根據(jù)本發(fā)明，可提供一種能夠進(jìn)行適當(dāng)?shù)墓芾韽亩辜彝ゾW(wǎng)絡(luò)上的各客戶終端在著作權(quán)法認(rèn)可的私人使用的范圍內(nèi)使用在家庭服務(wù)器上合法地取得的內(nèi)容的、優(yōu)異的設(shè)備間認(rèn)證系統(tǒng)及設(shè)備間認(rèn)證方法、通信設(shè)備和計(jì)算機(jī)程序。
根據(jù)本發(fā)明，通過(guò)僅準(zhǔn)許在本地環(huán)境中的設(shè)備間的內(nèi)容使用，而可有效地抑制內(nèi)容的未授權(quán)流通。
權(quán)利要求
1.一種設(shè)備間認(rèn)證系統(tǒng)，用于對(duì)經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的設(shè)備進(jìn)行認(rèn)證，其特征在于，包括路徑阻斷裝置，用于連接/阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑；和本地環(huán)境管理裝置，用于在確保在所述家庭網(wǎng)絡(luò)上的設(shè)備間的通信的時(shí)刻，使所述路徑阻斷裝置操作以將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離。
2.根據(jù)權(quán)利要求1所述的設(shè)備間認(rèn)證系統(tǒng)，其特征在于所述設(shè)備之一是家庭服務(wù)器，經(jīng)由所述路由器從所述外部網(wǎng)絡(luò)合法地取得內(nèi)容，而所述設(shè)備的另一個(gè)是客戶機(jī)，對(duì)所述家庭服務(wù)器請(qǐng)求所述內(nèi)容以使用；其中，在由所述本地環(huán)境管理裝置將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離的狀態(tài)下，所述家庭服務(wù)器對(duì)所述客戶機(jī)提供所述內(nèi)容和/或發(fā)布所述內(nèi)容的許可。
3.根據(jù)權(quán)利要求1所述的設(shè)備間認(rèn)證系統(tǒng)，其特征在于在所述家庭網(wǎng)絡(luò)上可安裝2個(gè)或以上的家庭服務(wù)器；其中，對(duì)于每個(gè)家庭服務(wù)器，所述本地環(huán)境管理裝置當(dāng)向所述客戶機(jī)提供所述內(nèi)容和/或發(fā)布所述內(nèi)容的許可時(shí)，暫時(shí)阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的所述路徑。
4.根據(jù)權(quán)利要求3所述的設(shè)備間認(rèn)證系統(tǒng)，其特征在于所述客戶機(jī)可從同一家庭網(wǎng)絡(luò)上的2個(gè)或以上的家庭服務(wù)器接收所述內(nèi)容的提供和/或所述內(nèi)容的許可的發(fā)布。
5.根據(jù)權(quán)利要求3所述的設(shè)備間認(rèn)證系統(tǒng)，其特征在于所述客戶機(jī)可使用從所述同一家庭網(wǎng)絡(luò)上的多個(gè)家庭服務(wù)器取得的內(nèi)容，并且，在連接至另一家庭網(wǎng)絡(luò)上的家庭服務(wù)器時(shí)，所述客戶機(jī)不能使用從該另一家庭網(wǎng)絡(luò)以外的家庭網(wǎng)絡(luò)上的家庭服務(wù)器取得的內(nèi)容。
6.根據(jù)權(quán)利要求1所述的設(shè)備間認(rèn)證系統(tǒng)，其特征在于在所述家庭網(wǎng)絡(luò)上的本地通信完成后，或從本地通信開(kāi)始起經(jīng)過(guò)預(yù)定時(shí)間后，所述本地環(huán)境管理裝置重建所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)間的所述路徑。
7.一種設(shè)備間認(rèn)證方法，用于對(duì)經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的設(shè)備進(jìn)行認(rèn)證，其特征在于在確保在所述家庭網(wǎng)絡(luò)上的設(shè)備間的通信的時(shí)刻，暫時(shí)阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑，以將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離。
8.根據(jù)權(quán)利要求7所述的設(shè)備間認(rèn)證方法，其特征在于所述設(shè)備之一是家庭服務(wù)器，用于經(jīng)由所述路由器從所述外部網(wǎng)絡(luò)合法地取得內(nèi)容，而所述設(shè)備的其它設(shè)備是客戶機(jī)，用于對(duì)所述家庭服務(wù)器請(qǐng)求所述內(nèi)容以使用；其中，在由所述本地環(huán)境管理裝置將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離的狀態(tài)下，所述家庭服務(wù)器對(duì)所述客戶機(jī)提供所述內(nèi)容和/或發(fā)布所述內(nèi)容的許可。
9.根據(jù)權(quán)利要求7所述的設(shè)備間認(rèn)證方法，其特征在于在所述家庭網(wǎng)絡(luò)上可安裝2個(gè)或以上的家庭服務(wù)器；其中，對(duì)于每個(gè)家庭服務(wù)器，當(dāng)向所述客戶機(jī)提供所述內(nèi)容和/或發(fā)布所述內(nèi)容的許可時(shí)，暫時(shí)阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑。
10.根據(jù)權(quán)利要求9所述的設(shè)備間認(rèn)證方法，其特征在于所述客戶機(jī)可從同一家庭網(wǎng)絡(luò)上的2個(gè)或以上的家庭服務(wù)器接收所述內(nèi)容的提供和/或所述內(nèi)容的許可的發(fā)布。
11.根據(jù)權(quán)利要求9所述的設(shè)備間認(rèn)證方法，其特征在于所述客戶機(jī)可使用從所述同一家庭網(wǎng)絡(luò)上的多個(gè)家庭服務(wù)器取得的所述內(nèi)容，并且，在連接至另一家庭網(wǎng)絡(luò)上的家庭服務(wù)器時(shí)，所述客戶機(jī)不能使用從該另一家庭網(wǎng)絡(luò)以外的家庭網(wǎng)絡(luò)上的家庭服務(wù)器取得的內(nèi)容。
12.根據(jù)權(quán)利要求7所述的設(shè)備間認(rèn)證方法，其特征在于在所述家庭網(wǎng)絡(luò)上的本地通信完成后，或從本地通信開(kāi)始起經(jīng)過(guò)預(yù)定時(shí)間后，所述本地環(huán)境管理裝置重建所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)間的所述路徑。
13.一種通信設(shè)備，在經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上操作，其特征在于，包括本地環(huán)境管理裝置，用于在確保在所述家庭網(wǎng)絡(luò)上的所述設(shè)備間的通信的時(shí)刻，請(qǐng)求阻斷以將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離。
14.根據(jù)權(quán)利要求13所述的通信設(shè)備，其特征在于所述通信設(shè)備在家庭網(wǎng)絡(luò)上作為提供內(nèi)容的家庭服務(wù)器而操作；其中，所述本地環(huán)境管理裝置當(dāng)對(duì)所述客戶機(jī)提供內(nèi)容和/或發(fā)布所述內(nèi)容的許可時(shí)，請(qǐng)求阻斷以隔離所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)。
15.根據(jù)權(quán)利要求14所述的通信設(shè)備，其特征在于所述本地環(huán)境管理裝置在與所述客戶機(jī)的本地通信完成后，請(qǐng)求重建所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)之間的連接。
16.一種通信設(shè)備，相互連接家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，其特征在于，包括路徑阻斷裝置，用于連接/阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑；和控制裝置，用于在確保在所述家庭網(wǎng)絡(luò)上的所述設(shè)備間的通信的時(shí)刻，通過(guò)使所述路徑阻斷裝置操作以將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離。
17.根據(jù)權(quán)利要求16所述的通信設(shè)備，其特征在于所述控制裝置響應(yīng)于來(lái)自在所述家庭網(wǎng)絡(luò)上提供內(nèi)容的所述家庭服務(wù)器的阻斷請(qǐng)求，而將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離。
18.根據(jù)權(quán)利要求16所述的通信設(shè)備，其特征在于所述控制裝置響應(yīng)于來(lái)自在所述家庭網(wǎng)絡(luò)上提供內(nèi)容的家庭服務(wù)器的重建請(qǐng)求，而重建在被阻斷的所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)之間的所述連接。
19.根據(jù)權(quán)利要求16所述的通信設(shè)備，其特征在于所述控制裝置在響應(yīng)于來(lái)自在所述家庭網(wǎng)絡(luò)上提供內(nèi)容的所述家庭服務(wù)器的阻斷請(qǐng)求而將所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)隔離后，在預(yù)定的時(shí)刻重建所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)之間的所述連接。
20.根據(jù)權(quán)利要求16所述的通信設(shè)備，其特征在于，還包括在所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)被阻斷的期間中，與所述外部網(wǎng)絡(luò)通信的裝置；和在所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)被阻斷的期間中，通過(guò)訪問(wèn)所述外部網(wǎng)絡(luò)上的預(yù)定服務(wù)器來(lái)確認(rèn)所述家庭網(wǎng)絡(luò)和所述外部網(wǎng)絡(luò)之間的所述路徑的阻斷。
21.一種計(jì)算機(jī)程序，以計(jì)算機(jī)可讀格式記述，以執(zhí)行對(duì)經(jīng)由路由器連接至外部網(wǎng)絡(luò)的家庭網(wǎng)絡(luò)上的設(shè)備進(jìn)行認(rèn)證的處理，其特征在于，包括以下步驟取得確保在所述家庭網(wǎng)絡(luò)上的設(shè)備間的通信的時(shí)刻的步驟；在所述取得時(shí)刻，暫時(shí)阻斷所述外部網(wǎng)絡(luò)和所述家庭網(wǎng)絡(luò)間的路徑，以隔離所述家庭網(wǎng)絡(luò)與所述外部網(wǎng)絡(luò)的步驟。
全文摘要
對(duì)家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間安置的路由器或網(wǎng)關(guān)配備了將家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離的功能。例如，當(dāng)家庭服務(wù)器將客戶機(jī)注冊(cè)為成員、或提供內(nèi)容或發(fā)布許可時(shí)，將家庭網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離，于是保證發(fā)出請(qǐng)求的客戶機(jī)存在于本地環(huán)境?？梢允箍蛻艚K端在著作權(quán)法認(rèn)可的私人使用的范圍內(nèi)，管理在家庭服務(wù)器上合法地取得的內(nèi)容的使用。
文檔編號(hào)G06F13/00GK1698320SQ20048000055
公開(kāi)日2005年11月16日 申請(qǐng)日期2004年3月12日 優(yōu)先權(quán)日2003年5月12日
發(fā)明者中野雄彥, 高林和彥, 本田康晃, 五十嵐卓也 申請(qǐng)人:索尼株式會(huì)社