專利名稱：信息裝置和訪問控制方法
技術(shù)領(lǐng)域：
本發(fā)明的一個(gè)實(shí)施例涉及訪問控制方法，更具體地，涉及用于控制通過網(wǎng)絡(luò)對(duì)內(nèi)容數(shù)據(jù)的訪問的訪問控制方法。
背景技術(shù)：
正如已經(jīng)知道的，近年來家用電器的數(shù)字化得到很大的發(fā)展。
例如，在日本，作為具有接收和再生衛(wèi)星BS數(shù)字廣播和地面數(shù)字廣播功能的液晶電視和等離子電視的平面屏幕數(shù)字電視、用于接收模擬廣播節(jié)目并將節(jié)目以數(shù)字形式記錄在內(nèi)部HDD中的HDD-DVD記錄器、以及類似電器等在家庭中廣泛使用。
許多數(shù)字家用電器具有網(wǎng)絡(luò)連接功能?？梢韵胂?，在將來，例如，諸如數(shù)字電視的內(nèi)容顯示器可以作為用戶端運(yùn)行，并且，用戶可以通過家庭網(wǎng)絡(luò)，訪問存儲(chǔ)在另一房間中的具有服務(wù)器功能的HDD-DVD記錄器中的內(nèi)容，所以，不需要移動(dòng)到內(nèi)容物理上存在的位置，就可以容易地欣賞內(nèi)容。
然而，通常，這樣的家庭網(wǎng)絡(luò)經(jīng)常通過路由器連接到互連網(wǎng)，而且，用戶端可能發(fā)現(xiàn)將具有版權(quán)的內(nèi)容發(fā)布到互連網(wǎng)上的未經(jīng)授權(quán)的服務(wù)器，并且，根據(jù)路由器的設(shè)置，可以訪問存儲(chǔ)在服務(wù)器中的內(nèi)容，從而導(dǎo)致侵犯版權(quán)。
為了解決上述技術(shù)缺陷，通常，服務(wù)器經(jīng)常采用進(jìn)行設(shè)備驗(yàn)證和訪問控制的方法，以防止將具有版權(quán)的內(nèi)容發(fā)布到互聯(lián)網(wǎng)的欺騙行為。
例如，已知這樣一種方法使用客戶端的MAC地址作為識(shí)別信息，并由服務(wù)器管理識(shí)別信息，從而限制來自家庭外部的客戶端訪問內(nèi)容(例如，參考JP-A-2004-343497(對(duì)應(yīng)的歐洲專利申請(qǐng)公開號(hào)為EP1517480A1))。
還已知下述一種方法，以在短時(shí)間內(nèi)訪問相同物理介質(zhì)是否可以被共享為確定標(biāo)準(zhǔn)，來確定客戶端是在家庭內(nèi)部還是在家庭外部(例如，參考JP-A-2004-334756(對(duì)應(yīng)的歐洲專利申請(qǐng)公開號(hào)為EP1536344A1))。
然而，在上述的相關(guān)技術(shù)中，如果在互聯(lián)網(wǎng)上存在除了安裝了上述相關(guān)技術(shù)的服務(wù)器之外的未授權(quán)的服務(wù)器，則存在家庭中的客戶端可以訪問未授權(quán)的服務(wù)器的可能性。
還存在這樣的可能性，即，屬于家庭網(wǎng)絡(luò)的安裝了上述相關(guān)技術(shù)的服務(wù)器可以被外部的未授權(quán)訪問改寫設(shè)置，使得家庭中的客戶端被引導(dǎo)至互聯(lián)網(wǎng)上的未授權(quán)服務(wù)器，或?qū)е聦?duì)互聯(lián)網(wǎng)上的服務(wù)器的未授權(quán)訪問。

發(fā)明內(nèi)容
為達(dá)到上述目的，本發(fā)明提供一種客戶設(shè)備通過因特網(wǎng)訪問內(nèi)容服務(wù)器中的內(nèi)容時(shí)的信息控制裝置，該客戶設(shè)備包括第一IP地址信息獲取單元，用于從上述內(nèi)容服務(wù)器獲取上述內(nèi)容的URI信息，并提取包括在上述URI信息中的第一IP地址信息；第二IP地址信息獲取單元，用于獲取分配給所述信息裝置的第二IP地址；確定單元，用于確定上述第一IP地址的網(wǎng)絡(luò)地址部分是否與上述第二IP地址的網(wǎng)絡(luò)地址部分匹配；以及訪問控制單元，當(dāng)確定上述第一IP地址的網(wǎng)絡(luò)地址部分和上述第二IP地址的網(wǎng)絡(luò)地址部分匹配時(shí)，允許訪問上述內(nèi)容服務(wù)器，當(dāng)確定為不匹配時(shí)，拒絕訪問上述內(nèi)容服務(wù)器。
涉及裝置的本發(fā)明作為涉及方法的發(fā)明同樣有效，而且，涉及方法的本發(fā)明作為涉及裝置的發(fā)明也同樣有效。
涉及裝置或方法的本發(fā)明作為使計(jì)算機(jī)執(zhí)行該發(fā)明必要的過程的程序(或使計(jì)算機(jī)作為獨(dú)立單元工作，或使計(jì)算機(jī)提供由各個(gè)單元提供的功能)同樣有效，以及作為記錄該程序的計(jì)算機(jī)可讀取記錄介質(zhì)也同樣成立。


下面將結(jié)合附圖描述實(shí)現(xiàn)本發(fā)明的各個(gè)方面的整體結(jié)構(gòu)。附圖及其相關(guān)說明用于示出本發(fā)明的實(shí)施例，并不用于限制本發(fā)明的保護(hù)范圍。
圖1是描述了結(jié)合有訪問控制裝置和訪問控制方法的數(shù)字電視廣播接收器的外觀，以及以數(shù)字電視廣播接收器111為中心設(shè)置的網(wǎng)絡(luò)系統(tǒng)的實(shí)例的示意圖；
圖2是示出了數(shù)字電視廣播接收器的主信號(hào)處理通道的示例性框圖；圖3是通過提取圖1所示的部分的連接關(guān)系得到的示例性框圖；圖4是示出內(nèi)容再生處理過程的示例性流程圖；圖5A-5D是示出在內(nèi)容再生處理過程的步驟S404的特定訪問許可確定方法的示例性流程圖；圖6是示出用于說明IP地址的網(wǎng)絡(luò)地址部分和主機(jī)地址部分的示意圖；圖7A和7B是示出在視頻顯示器上顯示的裝置清單的實(shí)例示意圖；圖8A和8B是用于描述網(wǎng)絡(luò)地址部分匹配/不匹配的示意圖；以及圖9是示出在視頻顯示器上顯示的警告的實(shí)例示意圖。
具體實(shí)施例方式
下面將參考附圖描述本發(fā)明的各種實(shí)施例。
圖1示例性地示出了在實(shí)施例中描述的適用于訪問控制裝置(信息裝置)和訪問控制方法的數(shù)字電視廣播接收器111的外觀、以及以數(shù)字電視廣播接收器111為中心設(shè)置的網(wǎng)絡(luò)系統(tǒng)的實(shí)例示意圖。
數(shù)字電視廣播接收器111主要包括薄形殼體112以及用于垂直支撐殼體112的支撐底座113。例如，在殼體112中安裝有采用SED(表面?zhèn)鲗?dǎo)電子發(fā)射體顯示器)顯示板、液晶顯示板等的平板視頻顯示器114、揚(yáng)聲器115、操作部116、以及用于接收從遙控裝置117發(fā)送的操作信息的光接收部118等。
例如，諸如SD(安全數(shù)碼)存儲(chǔ)器卡、MMC(多媒體卡)、或存儲(chǔ)棒的第一存儲(chǔ)器卡119可以被連接至數(shù)字電視廣播接收器111以及與其分開，在第一存儲(chǔ)器卡119中記錄并再生程序、圖片等信息。
此外，例如，記錄約定信息等的第二存儲(chǔ)器卡(IC卡)120可以被連接至數(shù)字電視廣播接收器111以及與其分開，在第二存儲(chǔ)器卡120中記錄并再生信息。
數(shù)字電視廣播接收器111包括第一LAN(局域網(wǎng))端子121、第二LAN端子122、USB(通用串行總線)端子123、以及IEEE1394端子124。
作為L(zhǎng)AN兼容HDD專用端口的第一LAN端子121用于通過以太網(wǎng)(注冊(cè)商標(biāo))在所連接的NAS(Network Attached Storage，網(wǎng)絡(luò)附加存儲(chǔ)器)的LAN可兼容HDD 125中記錄并再生信息。
因?yàn)樵O(shè)置有作為L(zhǎng)AN兼容HDD專用端口的第一LAN端子121，所以，基于HDTV圖像質(zhì)量的程序信息可以穩(wěn)定地被記錄在HDD 125中，而不受任何其它網(wǎng)絡(luò)環(huán)境、網(wǎng)絡(luò)使用狀況等影響。
作為使用以太網(wǎng)(注冊(cè)商標(biāo))的通用LAN兼容端口的第二LAN端子122被用于通過諸如網(wǎng)絡(luò)集線器126連接諸如LAN兼容HDD127、PC(個(gè)人計(jì)算機(jī))128和包括HDD的DVD(數(shù)字多功能光盤)記錄器129的設(shè)備，以將信息輸入和輸出設(shè)備。
使PC 128形成為UPnP(通用即插即用)兼容裝置，具有在家庭網(wǎng)絡(luò)中作為內(nèi)容服務(wù)器而運(yùn)行的功能，并且還包括用于提供訪問內(nèi)容所需的URI(統(tǒng)一資源標(biāo)識(shí)符)信息的服務(wù)。
對(duì)于DVD記錄器129，需要設(shè)置專用模擬傳輸線130，用于在與數(shù)字電視廣播接收器111之間傳輸模擬視頻和音頻信息。這是因?yàn)橥ㄟ^第二LAN端子122傳送的數(shù)字信息僅是控制信道的信息。
此外，第二LAN端子122被用于通過連接到網(wǎng)絡(luò)集線器126的寬帶路由器131連接網(wǎng)絡(luò)132(例如，互聯(lián)網(wǎng))，以通過網(wǎng)絡(luò)132將信息輸入和輸出PC 133、移動(dòng)電話134等。
使PC 133形成為UPnP(通用即插即用)兼容裝置，具有作為內(nèi)容服務(wù)器運(yùn)行的功能，并且還包括提供訪問內(nèi)容所需的URI信息的服務(wù)。
作為通用USB兼容端口的USB端子123用于通過諸如網(wǎng)絡(luò)集線器135連接諸如移動(dòng)電話136、數(shù)字相機(jī)137、用于存儲(chǔ)器卡的讀卡器/寫卡器138、HDD 139和鍵盤140的USB裝置，以將信息輸入和輸出USB裝置。
此外，IEEE1394端子124用于串聯(lián)連接AV-HDD 141、D(數(shù)字)-VHS(家用錄像系統(tǒng))142等，以將信息輸入和輸出設(shè)備。
圖2示出了數(shù)字電視廣播接收器111的主信號(hào)處理通道。即，通過用于接收BS/CS數(shù)字廣播的天線243接收的衛(wèi)星數(shù)字電視廣播信號(hào)通過輸入端子244被提供給衛(wèi)星數(shù)字廣播調(diào)諧器245，從而選擇任何期望信道的廣播信號(hào)。
由調(diào)諧器245選擇的廣播信號(hào)被提供給PSK(相移鍵控)解調(diào)器246，并被解調(diào)為數(shù)字視頻和音頻信號(hào)，然后將信號(hào)輸出至信號(hào)處理部247。
通過用于接收地面廣播的天線248接收的地面數(shù)字電視廣播信號(hào)通過輸入端子249被提供給地面數(shù)字廣播調(diào)諧器250，從而選擇任何期望信道的廣播信號(hào)。
例如，在日本，由調(diào)諧器250選擇的廣播信號(hào)被提供給OFDM(Orthogonal Frequency Division Multiplexing，正交頻分復(fù)用)解調(diào)器251，并被解調(diào)為數(shù)字視頻和音頻信號(hào)，然后信號(hào)被輸出至信號(hào)處理部247。
通過用于接收地面廣播的天線248接收的地面模擬電視廣播信號(hào)通過輸入端子249被提供至地面模擬廣播解調(diào)器252，從而選擇任何期望信道的廣播信號(hào)。由調(diào)諧器252選擇的廣播信號(hào)被提供至模擬解調(diào)器253，并被解調(diào)為模擬視頻和音頻信號(hào)，然后信號(hào)被輸出至信號(hào)處理部247。
信號(hào)處理部247對(duì)由PSK解調(diào)器246和OFDM解調(diào)器251提供的數(shù)字視頻和音頻信號(hào)選擇性地進(jìn)行預(yù)定數(shù)字信號(hào)處理，并將信號(hào)輸出到圖形處理部254和音頻處理部255。
多個(gè)(圖中為四個(gè))輸入端子256a、256b、256c和256d被連接至信號(hào)處理部247。輸入端子256a至256d使得從數(shù)字電視廣播接收器111的外部輸入模擬視頻和音頻信號(hào)成為可能。
信號(hào)處理部247對(duì)由模擬解調(diào)器253以及輸入端子256a至256d提供的模擬視頻和音頻信號(hào)選擇性地進(jìn)行數(shù)字化，并對(duì)數(shù)字化的視頻和音頻信號(hào)進(jìn)行預(yù)定數(shù)字信號(hào)處理，然后將信號(hào)輸出至圖形處理部254和音頻處理部255。
圖形處理部254具有將由OSD(屏幕菜單式調(diào)節(jié)方式)信號(hào)生成部257生成的OSD信號(hào)疊加在由信號(hào)處理部247提供的數(shù)字視頻信號(hào)上、并輸出合成信號(hào)的功能。圖形處理部254可以選擇性地輸出信號(hào)處理部247的輸出視頻信號(hào)和OSD信號(hào)輸出部257的OSD信號(hào)，以及可以以組合的方式輸出兩者的輸出信號(hào)，以便構(gòu)成屏幕的各半部分。
由圖形處理部254輸出的數(shù)字視頻信號(hào)被提供給視頻處理部258。視頻處理部258將輸入的數(shù)字視頻信號(hào)轉(zhuǎn)換為具有可以在視頻顯示器114上進(jìn)行顯示的格式的模擬視頻信號(hào)，然后將該模擬視頻信號(hào)輸出至用于顯示視頻的視頻顯示器114，并且還將信號(hào)通過輸出端子259輸出至外部。
音頻處理部255將輸入的數(shù)字音頻信號(hào)轉(zhuǎn)換為具有可以在揚(yáng)聲器115中再生的格式的模擬音頻信號(hào)，然后將該模擬音頻信號(hào)輸出至用于再生音頻的揚(yáng)聲器115，并且還將信號(hào)通過輸出端子260輸出至外部。
包括上述各種類型的接收操作的數(shù)字電視廣播接收器111的所有操作均由控制部261控制。包括CPU(中央處理單元)等的控制部261用于從操作部116接收操作信息，或通過光接收部118接收從遙控裝置117發(fā)送的操作信息，并控制各個(gè)部，以反映操作內(nèi)容。
在該種情況下，控制部261主要使用存儲(chǔ)CPU執(zhí)行的控制程序的ROM(Read-Only Memory，只讀存儲(chǔ)器)261a、為CPU提供工作區(qū)的RAM(Random Access Memory，隨機(jī)存儲(chǔ)器)261b、以及存儲(chǔ)各種設(shè)置信息和控制信息等的非易失性存儲(chǔ)器261c。
控制部261通過卡I/F(接口)265被連接到可以放置第一存儲(chǔ)卡119的卡座266，因此控制部261可以通過卡I/F 265與放置在卡座266中的第一存儲(chǔ)卡119進(jìn)行信息傳輸。
此外，控制部261通過卡I/F 267連接至可以放置第二存儲(chǔ)卡120的卡座268，因此，控制部261可以通過卡I/F 267與放置在卡座268中的第二存儲(chǔ)卡120進(jìn)行信息傳輸。
控制部261通過通信I/F 269連接至第一LAN端子121，因此，控制部261可以通過通信I/F 269與連接至第一LAN端子121的LAN兼容HDD 125進(jìn)行信息傳輸。在該種情況下，控制部261具有DHCP(Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)服務(wù)器功能，并且將IP(Internet Protocol，網(wǎng)際協(xié)議)地址分配給連接至第一LAN端子121的LAN兼容HDD 125用于控制。
此外，控制部261通過通信I/F 270連接至第二LAN端子122，因此，控制部261可以通過通信I/F 270與連接至第二LAN端子122(見圖1)的設(shè)備進(jìn)行信息傳輸。
控制部261還可以通過USB I/F 271連接至USB端子123，因此，控制部261可以通過USB I/F 271與連接至USB端子123(見圖1)的設(shè)備進(jìn)行信息傳輸。
而且，控制部261通過IEEE1394 I/F 272連接至IEEE1394端子124，因此，控制部261可以通過IEEE1394I I/F 272與連接至IEEE1394端子124(見圖1)的設(shè)備進(jìn)行信息傳輸。
在本實(shí)施例中，在HDD 125中存儲(chǔ)用于說明在初始注冊(cè)時(shí)分配給HDD 125、HDD 127、PC 128以及DVD記錄器129的存儲(chǔ)ID(每個(gè)均包括IP地址和設(shè)備名)的注冊(cè)文件。
HDD 125、HDD 127、PC 128以及DVD記錄器129的存儲(chǔ)ID被存儲(chǔ)在非易失性存儲(chǔ)器261c中。
控制部261提供的功能包括(1)使用UPnP的服務(wù)器查找功能261d；(2)使用UPnP的內(nèi)容信息獲取功能261e；以及(3)內(nèi)容訪問控制功能261f。
(1)控制部261通過服務(wù)器查找功能261d使用UPnP發(fā)現(xiàn)功能在網(wǎng)絡(luò)上查找UPnP兼容裝置。例如，服務(wù)器查找功能261d使用UPnP發(fā)現(xiàn)功能查找PC 128。
(2)控制部261通過內(nèi)容信息獲取功能261e使用UPnP控制功能控制UPnP兼容裝置，并獲得訪問UPnP兼容裝置中的內(nèi)容所需的URI信息。例如，內(nèi)容信息獲得功能261e控制PC 128，并從PC 128獲得訪問存儲(chǔ)在PC 128中的HDD中的內(nèi)容所需的URI信息。
(3)基于由服務(wù)器查找功能261d獲得的服務(wù)器的IP地址信息、從由內(nèi)容信息獲取功能261e獲得的URI信息中得到的IP地址信息、以及分配給數(shù)字電視廣播接收器111的第二LAN端子122的IP地址和網(wǎng)絡(luò)掩碼，控制部261通過內(nèi)容訪問控制功能261f確定是否允許訪問內(nèi)容。如果控制部261確定允許訪問，則控制部261允許內(nèi)容訪問；如果控制部261確定不允許訪問，則控制部261在作為OSD的視頻顯示器114上顯示要點(diǎn)是不允許訪問的消息。
接下來，在上述配置中的處理操作如下。
圖3是通過提取圖1所示的部分連接關(guān)系而得到的框圖。使用圖3來論述本發(fā)明的訪問控制裝置和訪問控制方法。
如圖3所示，假設(shè)PC 133通過寬帶路由器131和網(wǎng)絡(luò)132連接到數(shù)字電視廣播接收器111。PC 133被實(shí)施為UPnP兼容裝置，具有作為內(nèi)容服務(wù)器進(jìn)行操作的功能，并且還包括提供訪問內(nèi)容所需的URI信息的服務(wù)。
如果網(wǎng)絡(luò)132是互連網(wǎng)，通常，連接到寬帶路由器131的部件被安裝在家庭中，而網(wǎng)絡(luò)132和PC 133安裝在家庭外部。
如果寬帶路由器131被設(shè)置為允許使用網(wǎng)絡(luò)檢測(cè)協(xié)議的設(shè)備搜索通過，而不論是從互連網(wǎng)等網(wǎng)絡(luò)132到以網(wǎng)絡(luò)集線器126為中心配置的家庭網(wǎng)絡(luò)、或是從以網(wǎng)絡(luò)集線器126為中心配置的家庭網(wǎng)絡(luò)到互聯(lián)網(wǎng)的網(wǎng)絡(luò)132等，則數(shù)字電視廣播接收器111的控制部261根據(jù)客戶操作，執(zhí)行圖4中所示的內(nèi)容再生處理過程。其中，所謂的網(wǎng)絡(luò)檢測(cè)協(xié)議是指應(yīng)用在設(shè)備的網(wǎng)絡(luò)入口信息或UPnP發(fā)現(xiàn)功能中的SSDP(簡(jiǎn)單服務(wù)發(fā)現(xiàn)協(xié)議)。
在圖4中，控制部261使用服務(wù)器查找功能261d在網(wǎng)絡(luò)上搜索UPnP兼容裝置，并在視頻顯示器114上顯示搜索結(jié)果(步驟S401)。例如，如圖7A所示，在圖3所示的網(wǎng)絡(luò)配置中，設(shè)置在家庭網(wǎng)絡(luò)中的PC 128以及設(shè)置在家庭網(wǎng)絡(luò)外部的PC 133的兩臺(tái)設(shè)備在視頻顯示器114上顯示為內(nèi)容服務(wù)器。
例如，如圖7B所示，可以增加表示內(nèi)容服務(wù)器類型的信息并用于顯示。在圖7B所示的實(shí)例中，顯示了UPnP、NAS(網(wǎng)絡(luò)附加存儲(chǔ))以及IEEE1394(例如，當(dāng)D-VHS等被假設(shè)為服務(wù)器時(shí))三種類型。因此，客戶可以知道內(nèi)容服務(wù)器的類型。
假設(shè)數(shù)字電視廣播接收器111分配有IP地址192.168.1.11，以及網(wǎng)絡(luò)掩碼255.255.255.0。
假設(shè)PC 128作為IP地址分配有192.168.1.12，以及作為UPnP兼容裝置的裝置名稱分配有PC-A。
假設(shè)PC 133作為IP地址分配有61.12.13.14，以及作為UPnP兼容裝置的裝置名稱分配有PC-B。
在該狀態(tài)下，如果客戶輸入存儲(chǔ)在PC 133中的HDD中的內(nèi)容的再生命令，則控制部261使用內(nèi)容信息獲取功能261e控制網(wǎng)絡(luò)上的UPnP兼容裝置，并獲得訪問內(nèi)容所需的URI信息(步驟S402)。
接下來，控制部261獲得包括在步驟S402獲得的URI中的IP地址信息，以下被稱作內(nèi)容IP地址(步驟S403)。
接下來，控制部261基于IP地址信息和服務(wù)器的內(nèi)容IP地址以及分配給數(shù)字電視廣播接收器111的LAN端子122的IP地址和網(wǎng)絡(luò)掩碼，確定是否允許訪問(步驟S404)。
接下來，控制部261參照步驟S404的訪問許可確定結(jié)果(步驟S405)，并在允許訪問時(shí)，實(shí)際訪問內(nèi)容(步驟S406)。如果不允許訪問，在視頻顯示器114上顯示例如圖9所示的警告，并且不能訪問內(nèi)容(步驟S407)。
在說明書中，“網(wǎng)絡(luò)地址部分”指的是形成IP地址的位串的一部分，用于標(biāo)識(shí)由每個(gè)組織管理的網(wǎng)絡(luò)(子網(wǎng))。例如，如圖6所示，如果IP地址為“192.168.1.12”、并且網(wǎng)絡(luò)掩碼是“255.255.255.0”，則高24位部分成為網(wǎng)絡(luò)地址部分，低8位部分成為主機(jī)地址部分。
下面將參考圖5A到5D詳細(xì)論述步驟S404的訪問許可確定方法的具體實(shí)例。
第一訪問許可確定方法作為第一訪問許可確定方法，例如，如圖5A所示，在內(nèi)容IP地址和數(shù)字電視廣播接收器111(客戶端)的IP地址的網(wǎng)絡(luò)地址部分之間進(jìn)行比較(步驟S404a1)。如果它們?nèi)鐖D8A所示匹配，則確定為訪問被允許，如果它們?nèi)鐖D8B所示不匹配，則確定為訪問不被允許。
在圖8A中，因?yàn)樽泳W(wǎng)掩碼是“255.255.255.0”，如果在兩者的高24位部分之間進(jìn)行比較，它們匹配，這是因?yàn)槊總€(gè)都是“192.168.1”，從而訪問被允許。相反，在圖8B中，如果在兩者的高24位部分之間進(jìn)行比較，不匹配，這是因?yàn)橐粋€(gè)是“192.168.1”，而另一個(gè)是“61.12.13”，從而訪問不被允許。
第二訪問許可確定方法作為第二訪問許可確定方法，例如，如圖5B所示，在內(nèi)容IP地址和數(shù)字電視廣播接收器111(客戶端)的IP地址的網(wǎng)絡(luò)地址部分之間進(jìn)行比較(步驟S404b1)，如果它們匹配，則進(jìn)一步確定內(nèi)容IP地址是否為A、B或C類的私有IP地址，如果內(nèi)容IP地址是A、B或C類的私有IP地址，則確定訪問被允許，否則，確定訪問不被允許。
增加了步驟S404b2，從而可以可靠地防止訪問互聯(lián)網(wǎng)上的內(nèi)容服務(wù)器。
第三訪問許可確定方法作為第三訪問許可確定方法，例如，如圖5C所示，在內(nèi)容IP地址和數(shù)字電視廣播接收器111(客戶端)的IP地址的網(wǎng)絡(luò)地址部分之間進(jìn)行比較(步驟S404c1)，如果它們匹配，則進(jìn)一步確定服務(wù)器的IP地址是否與內(nèi)容IP地址匹配(步驟S404c2)，如果它們匹配，則確定訪問被允許；如果不匹配，則確定訪問不被允許。
根據(jù)第三訪問許可確定方法，可以確認(rèn)用于提供內(nèi)容信息的內(nèi)容服務(wù)器與用于實(shí)際提供內(nèi)容的服務(wù)器匹配。
第四訪問許可確定方法作為第四訪問許可確定方法，例如，如圖5D所示，在內(nèi)容IP地址與數(shù)字電視廣播接收器111(客戶端)的IP地址的網(wǎng)絡(luò)地址部分之間進(jìn)行比較(步驟S404d1)，如果它們匹配，則進(jìn)一步確定內(nèi)容IP地址是否為A、B或C類的私有IP地址(步驟S404d2)，以及，如果確定內(nèi)容IP地址是A、B或C類的私有IP地址，則進(jìn)一步確定服務(wù)器的IP地址是否與內(nèi)容IP地址匹配(步驟S404d3)，如果它們匹配，則確定訪問被允許；如果它們不匹配，則確定訪問不被允許。
因?yàn)槊款惪梢圆扇∠铝兄担?，將地址范圍預(yù)先存儲(chǔ)在存儲(chǔ)器等中，并進(jìn)行比較，因而可以確定每個(gè)地址是否屬于上述地址范圍內(nèi)的任一個(gè)A類10.0.0.0～10.255.255.255B類172.16.0.0～172.31.255.255C類192.168.0.0～192.168.255.255在上述的網(wǎng)絡(luò)結(jié)構(gòu)中，對(duì)于PC 128，如圖8A所示，內(nèi)容IP地址和網(wǎng)絡(luò)地址部分匹配，因此可以訪問內(nèi)容；對(duì)于PC 133，如圖8B所示，內(nèi)容IP和網(wǎng)絡(luò)地址部分不匹配，因此，如圖9所示，在視頻顯示器114上顯示警告。
在上述的網(wǎng)絡(luò)結(jié)構(gòu)中，例如，如果PC 128的內(nèi)容信息提供模塊由被未授權(quán)的訪問而重寫，并且，將如同引導(dǎo)至除PC 128之外的任何其它內(nèi)容服務(wù)器的URI信息提供給數(shù)字電視廣播接收器111，當(dāng)內(nèi)容服務(wù)器屬于諸如互聯(lián)網(wǎng)的網(wǎng)絡(luò)132時(shí)，根據(jù)圖4所示的再生處理過程，如果在步驟S404采用圖5A到圖5D所示的任一訪問許可確定方法，則在步驟S404a1、S404b1、S404c1中內(nèi)容IP地址和網(wǎng)絡(luò)地址部分不匹配，因此不執(zhí)行訪問，并在步驟S407顯示圖9所示的警告。
即使內(nèi)容服務(wù)器屬于寬帶路由器131的本機(jī)側(cè)，如果在步驟S404中采用圖5C或圖5D中示出的訪問許可確定方法，則在步驟S404c2或步驟S404d3的內(nèi)容IP地址和服務(wù)器IP地址之間的匹配確定中，確定為訪問不允許，并在步驟S407顯示圖9所示的警告。
在上述網(wǎng)絡(luò)結(jié)構(gòu)中，例如，如果寬帶路由器131作為網(wǎng)絡(luò)集線器工作，并且將全局IP地址分配給數(shù)字電視廣播接收器111的LAN端子122，用于直接連接至互聯(lián)網(wǎng)，則可以找到內(nèi)容服務(wù)器。但是如果在內(nèi)容訪問時(shí)，在步驟S404采用圖5B或圖5D所示的訪問許可確定方法，則在步驟S404b2或步驟S404d2的私有IP地址確定中被確定為訪問不被允許，并且在步驟S407顯示圖9所示的警告。
因此，可以防止諸如數(shù)字電視廣播接收器111的家庭中的客戶端訪問存儲(chǔ)在網(wǎng)絡(luò)132(例如，互聯(lián)網(wǎng))上的諸如PC 133的內(nèi)容服務(wù)器中的具有版權(quán)的內(nèi)容以及侵犯版權(quán)。
例如，由于內(nèi)容服務(wù)器經(jīng)受未授權(quán)訪問或感染病毒，為了DoS(拒絕服務(wù))，即使PC 128的家庭中的內(nèi)容服務(wù)器引導(dǎo)客戶端訪問互聯(lián)網(wǎng)上的服務(wù)器或家庭中的另一服務(wù)器，該操作也可以被有效地防止。
參考實(shí)施例如上所述，在通過路由器連接至互聯(lián)網(wǎng)的家庭網(wǎng)絡(luò)環(huán)境中，如果存在向互聯(lián)網(wǎng)發(fā)表具有版權(quán)的內(nèi)容的未授權(quán)服務(wù)器，則可以防止屬于家庭網(wǎng)絡(luò)的客戶端(信息裝置)訪問內(nèi)容并侵犯版權(quán)。
如果屬于家庭網(wǎng)絡(luò)的服務(wù)器的設(shè)置被非法重寫，則可以防止屬于家庭網(wǎng)絡(luò)的客戶端被引導(dǎo)至互聯(lián)網(wǎng)上的服務(wù)器。
根據(jù)本發(fā)明，提供了一種信息裝置和訪問控制方法，在互聯(lián)網(wǎng)上存在除安裝了上述相關(guān)技術(shù)的服務(wù)器以外的未授權(quán)服務(wù)器的情況下，即使屬于家庭網(wǎng)絡(luò)的服務(wù)器的設(shè)置已經(jīng)被非法重寫，該信息裝置和訪問控制方法也可以防止家庭客戶端訪問該未授權(quán)服務(wù)器以及侵犯版權(quán)。
本發(fā)明還提供了一種內(nèi)容訪問控制方法，如果在互聯(lián)網(wǎng)上存在除安裝了上述相關(guān)技術(shù)的服務(wù)器以外的未授權(quán)服務(wù)器，該方法用于防止導(dǎo)致發(fā)生錯(cuò)誤的對(duì)正常服務(wù)器的未授權(quán)訪問。
毋庸置疑，本發(fā)明不限于上述的具體實(shí)施例，在不脫離本發(fā)明的精神和原則的情況下，本發(fā)明可以由修改的部件實(shí)現(xiàn)。本發(fā)明也可以根據(jù)在上述實(shí)施例中披露的部件的適當(dāng)組合以不同形式實(shí)現(xiàn)。例如，可以從實(shí)施例中示出的所有部件中刪除一些部件。此外，不同實(shí)施例中的部件可以被適當(dāng)?shù)亟M合使用。
盡管描述了本發(fā)明的某些實(shí)施例，這些實(shí)施例僅以實(shí)例的方式被呈現(xiàn)，并不用于限制本發(fā)明的范圍。事實(shí)上，在此描述的新穎方法和系統(tǒng)可以以其它形式實(shí)現(xiàn)；此外，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種用于通過計(jì)算機(jī)網(wǎng)絡(luò)訪問存儲(chǔ)在內(nèi)容服務(wù)器中的內(nèi)容的信息裝置，其特征在于，所述信息裝置包括第一IP地址信息獲取單元，用于從所述內(nèi)容服務(wù)器獲取所述內(nèi)容的URI信息，并提取包括在所述URI信息中的第一IP地址信息；第二IP地址信息獲取單元，用于獲取分配給所述信息裝置的第二IP地址；確定單元，用于確定所述第一IP地址的網(wǎng)絡(luò)地址部分是否與所述第二IP地址的網(wǎng)絡(luò)地址部分匹配；以及控制單元，當(dāng)確定所述第一IP地址的網(wǎng)絡(luò)地址部分和所述第二IP地址的網(wǎng)絡(luò)地址部分匹配時(shí)，允許訪問所述內(nèi)容服務(wù)器，當(dāng)確定為不匹配時(shí)，拒絕訪問所述內(nèi)容服務(wù)器。
2.根據(jù)權(quán)利要求1所述的信息裝置，還包括私有IP地址確定單元，用于確定所述第一IP地址是否為A、B或C類的私有IP地址，其特征在于，當(dāng)確定所述第一IP地址是A、B或C類的私有IP地址時(shí)，所述控制單元允許訪問所述內(nèi)容服務(wù)器，當(dāng)確定為不是時(shí)，拒絕訪問所述內(nèi)容服務(wù)器。
3.根據(jù)權(quán)利要求1所述的信息裝置，其特征在于，還包括第三IP地址信息獲取單元，用于獲取分配給所述內(nèi)容服務(wù)器的第三IP地址；以及IP地址確定單元，用于確定所述第三IP地址是否與所述第一IP地址匹配，其中，當(dāng)確定所述第三IP地址與所述第一IP地址匹配時(shí)，所述控制單元允許訪問所述內(nèi)容服務(wù)器，當(dāng)確定為不匹配時(shí)，拒絕訪問所述內(nèi)容服務(wù)器。
4.根據(jù)權(quán)利要求1所述的信息裝置，其特征在于，還包括內(nèi)容接收單元，用于接收存儲(chǔ)在所述內(nèi)容服務(wù)器中的內(nèi)容；信號(hào)處理單元，進(jìn)行用于顯示由所述內(nèi)容接收單元接收的內(nèi)容的信號(hào)處理；以及顯示單元，用于顯示所述內(nèi)容。
5.根據(jù)權(quán)利要求4所述的信息裝置，其特征在于，當(dāng)所述控制單元拒絕訪問所述內(nèi)容服務(wù)器時(shí)，所述控制單元控制所述顯示單元，以顯示表示對(duì)所述內(nèi)容的訪問被拒絕的圖像。
6.一種用于通過計(jì)算機(jī)網(wǎng)絡(luò)訪問存儲(chǔ)在內(nèi)容服務(wù)器中的內(nèi)容的信息裝置的訪問控制方法，其特征在于，所述訪問控制方法包括從所述內(nèi)容服務(wù)器獲取所述內(nèi)容的URI信息；提取包括在所述URI信息中的第一IP地址信息；獲取分配給所述信息裝置的第二IP地址；確定所述第一IP地址的網(wǎng)絡(luò)地址部分是否與所述第二IP地址的網(wǎng)絡(luò)地址部分匹配；以及進(jìn)行控制，當(dāng)確定所述第一地址的所述網(wǎng)絡(luò)地址部分和所述第二IP地址的所述網(wǎng)絡(luò)地址部分匹配時(shí)，允許訪問所述內(nèi)容服務(wù)器，當(dāng)不匹配時(shí)，拒絕訪問所述內(nèi)容。
7.根據(jù)權(quán)利要求6所述的訪問控制方法，其特征在于，還包括確定所述第一IP地址是否為A、B或C類的私有IP地址；當(dāng)確定所述第一IP地址是A、B或C類的私有IP地址時(shí)，允許訪問所述內(nèi)容服務(wù)器，而當(dāng)確定為不是時(shí)，拒絕訪問所述內(nèi)容服務(wù)器。
8.根據(jù)權(quán)利要求6所述的訪問控制方法，其特征在于，還包括獲取分配給所述內(nèi)容服務(wù)器的第三IP地址；以及確定所述第三IP地址是否與所述第一IP地址匹配，其中，當(dāng)確定所述第三IP地址與所述第一IP地址匹配時(shí)，允許訪問所述內(nèi)容服務(wù)器，當(dāng)確定為不匹配時(shí)，拒絕訪問所述內(nèi)容服務(wù)器。
9.根據(jù)權(quán)利要求6所述的訪問控制方法，其特征在于，還包括接收存儲(chǔ)在所述內(nèi)容服務(wù)器中的內(nèi)容；進(jìn)行用于顯示所接收的內(nèi)容的信號(hào)處理；以及顯示所述內(nèi)容。
10.根據(jù)權(quán)利要求9所述的訪問控制方法，其特征在于，當(dāng)拒絕訪問所述內(nèi)容服務(wù)器時(shí)，顯示表示對(duì)所述內(nèi)容的訪問被拒絕的圖像。
全文摘要
本發(fā)明提供一種信息裝置，通過計(jì)算機(jī)網(wǎng)絡(luò)訪問存儲(chǔ)在內(nèi)容服務(wù)器中的內(nèi)容。該信息裝置包括第一IP地址信息獲取單元，用于從內(nèi)容服務(wù)器獲取內(nèi)容的URI信息，并提取包括在URI信息中的第一IP地址信息；第二IP地址信息獲取單元，用于獲取分配給信息裝置的第二IP地址；確定單元，用于確定第一IP地址的網(wǎng)絡(luò)地址部分是否與第二IP地址的網(wǎng)絡(luò)地址部分匹配；以及控制單元，當(dāng)確定為第一IP地址的網(wǎng)絡(luò)地址部分和第二IP地址的網(wǎng)絡(luò)地址部分匹配時(shí)，允許訪問內(nèi)容服務(wù)器，而且，當(dāng)確定為不匹配時(shí)，拒絕訪問內(nèi)容服務(wù)器。
文檔編號(hào)H04L29/06GK1848789SQ20061007210
公開日2006年10月18日 申請(qǐng)日期2006年4月12日 優(yōu)先權(quán)日2005年4月15日
發(fā)明者越野直純 申請(qǐng)人:株式會(huì)社東芝