JP2001251312A - ホームネットワーク接続機器のアクセス管理装置 - Google Patents

Abstract

(57)【要約】 【課題】 機器毎、ユーザ毎、操作場所などによりアク
セス管理を行ない、さらに、アクセスできる機器を変更
することが可能なホームネットワーク接続機器のアクセ
ス管理装置を提供する。 【解決手段】 ホームネットワーク１１１内に接続され
た機器に対する操作端末３００からのアクセス管理を行
なうホームネットワーク接続機器のアクセス管理装置で
あって、前記ホームネットワーム１１１内のホームゲー
トウエイ１０１又はデータベース１０２などに、ユーザ
毎に機器単位のアクセス許可情報を持つアクセス管理テ
ーブル２００を設けている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ホームネットワー
ク内に接続された機器に対するアクセスを、ユーザや機
器毎に管理することが可能なネットワーク接続機器のア
クセス管理装置に関するものである。

【０００２】

【従来の技術】ホームネットワーク内に接続された家庭
内の情報機器や家電機器を、ホームネットワークに接続
された他の機器により操作する場合、ユーザ認証によっ
てホームネットワークにログインが許可されると、該ホ
ームネットワークに接続されている機器を全て操作する
ことが可能である。

【０００３】図１３はホームネットワークに接続された
機器を操作する時の処理を示すフローチャートである。
まず、ホームネットワークにログインし（１４０１）、
コマンド入力待ちとなる（１４０２）。

【０００４】操作端末から、ホームネットワークに接続
された機器の操作コマンドを入力する（１４０３）と、
当該機器にコマンドを発行する（１４０４）。このよう
にして、ホームネットワーク内に接続された機器を操作
端末より操作することができる。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
た従来の技術においては、ホームネットワークへのログ
インが許可されると、ホームネットワークに接続された
全ての機器を操作することが可能であり、家族以外の人
や子供などに操作させたくない機器がネットワーク内に
存在する場合に、その機器に対するアクセスを制限する
ことができない。

【０００６】また、家族以外の人や子供がホームネット
ワーク内の機器を操作する場合、家族や大人がいる場合
は操作できる機器を増やすというようなことができない
という問題があった。

【０００７】さらに、例えば親の部屋にある機器を子供
には操作させたくない場合や、その逆の場合など、アク
セス制限を変更するのが望ましいが、ホームネットワー
ク内の機器を操作する時に、操作する場所によって、ア
クセス制限を変更することができないという問題があっ
た。

【０００８】そしてまた、ホームネットワーク内から操
作する時と、ホームネットワーク外（外出先など）から
操作する時とで操作できる機器を制限する、或いは、家
からの距離によって操作する機器を制限する、というよ
うなことができないという問題があった。

【０００９】本発明は、上記課題に鑑みてなされたもの
であり、機器毎、ユーザ毎、操作場所などによりアクセ
ス管理を行ない、さらに、アクセスできる機器を変更す
ることが可能なホームネットワーク接続機器のアクセス
管理装置を提供するものである。

【００１０】

【課題を解決するための手段】本願の第１の発明は、ホ
ームネットワーク内に接続された機器に対する操作端末
からのアクセス管理を行なうホームネットワーク接続機
器のアクセス管理装置であって、前記ホームネットワー
ム内に、ユーザ毎に機器単位のアクセス許可情報を持つ
アクセス管理テーブルを設けたことを特徴とするもので
ある。

【００１１】これによって、例えば家族以外の人（ゲス
ト）や子供などに操作させたくない機器がホームネット
ワーク内に存在する時にも、ユーザ毎に設定された機器
単位のアクセス許可情報に基づいて、操作させたくない
機器に対するアクセスを制限することができる。

【００１２】本願の第２の発明は、前記アクセス管理テ
ーブルは、前記操作端末の場所に応じたアクセス許可情
報を持つことを特徴とするものである。ここで、操作端
末の場所とは、ホームネットワークからの距離、ホーム
ネットワークが構築されている屋内の部屋、ホームネッ
トワークの内外などによって規定される。

【００１３】これによって、例えば操作する場所によっ
て操作させたくない機器がホームネットワーク内に存在
する場合にも、操作を行なう場所に応じたアクセス許可
情報に基づいて、操作させたくない機器に対するアクセ
スを制限することができる。

【００１４】また、操作する場所がホームネットワーク
内か、ホームネットワーク外かによって操作させたくな
い機器がホームネットワーク内に存在する場合にも、操
作させたくない機器に対するアクセスを制限することが
できる。

【００１５】本願の第３の発明は、前記アクセス管理テ
ーブルは、前記ホームネットワークにログインする際の
第１のユーザ認証とは異なる第２のユーザ認証によりア
クセスが許可され得るか否かを示すアクセス変更の許可
情報を持つことを特徴とするものである。

【００１６】これによって、例えば家族以外の人（ゲス
ト）や子供がホームネットワーク内の機器を操作する時
に、第２のユーザ認証を行ない、認証されたユーザのア
クセス許可情報に基づいて、家族や大人がいる場合は操
作できる機器を増やすというようなことを実現すること
ができる。

【００１７】

【発明の実施の形態】以下、本発明の第１実施形態につ
いて、図１乃至図４とともに詳細に説明する。

【００１８】図１は本実施形態におけるシステム構成例
を示す説明図である。図1において、１０１はホームネ
ットワーク１１１に接続される機器の管理や公衆ネット
ワーク１１２とホームネットワーク１１１との接続など
をするホームゲートウェイ（以下、ＨＧＷ）、１０２は
各種情報を保管するデータベースである。

【００１９】１０３、１０４、１０５、１０６はホーム
ネットワーク１１１に接続された端末Ａ、端末Ｂ、端末
Ｃ、端末Ｄ、１０８、１０９、１１０は同じくホームネ
ットワーク１１１に接続された無線端末Ａ、無線端末
Ｂ、無線端末Ｃ、１０７は無線端末Ａ１０８、Ｂ１０
９、Ｃ１１０を管理するアクセスポイント（ＡＰ）であ
る。

【００２０】尚、上記端末Ａ１０３、Ｂ１０４、Ｃ１０
５、Ｄ１０６および無線端末Ａ１０８、Ｂ１０９、Ｃ１
１０は、ＡＶ機器や、エアコン、湯沸し器等の家屋内に
ある電機製品や、パソコン等の情報機器、電話等の通信
機器、それを操作するためのリモコン、ＰＤＡ等であ
る。

【００２１】図２は本実施形態におけるアクセス管理テ
ーブルを示す説明図である。このアクセス管理テーブル
２００は、図２に示すように、ホームネットワーク１１
１に接続されるユーザ毎に機器単位のアクセス許可／不
許可の情報を持つテーブルであり、ホームネットワーク
１１１内のデータベース１０２、または、ＨＧＷ１０１
内などに保管されている。

【００２２】前記アクセス管理テーブル２００は、ホー
ムネットワーク１１１に新たな機器を接続する場合に、
ユーザ毎にその機器のアクセス許可／不許可情報が追加
される。また、新しいユーザを登録する場合に、各機器
に対して新しいユーザのアクセス許可／不許可情報が追
加される。

【００２３】図３はホームネットワーク１１１内に接続
された機器を操作するための操作端末の一例を示すブロ
ック図である。この操作端末３００は、図３に示すよう
に、ユーザに対して情報を提示する表示部３０１と、文
字、画像、音声情報などを入力する入力部３０２と、ネ
ットワークと接続するネットワークインタフェイス部３
０３と、メモリ部３０４と、上記各部３０１〜３０４を
コントロールする処理部３０５とを有している。

【００２４】図４は操作端末３００からホームネットワ
ーク１１１内の機器を操作する時の処理を示すフローチ
ャートである。以下、図４を参照してユーザ毎に機器単
位のアクセス管理を行なう方法を詳しく説明する。

【００２５】まず、操作端末３００の入力部３０２か
ら、ユーザ名、パスワード等を入力し、ユーザのログイ
ンを行なう（４０１）。ここでは、操作端末３００内の
メモリ部３０４に記録されているユーザ情報により認証
を行なうか、ネットワークインターフェイス部３０３を
介して、ＨＧＷ１０１にユーザ名、パスワード等を送信
して認証を行なう。

【００２６】ユーザが認証されると、ホームネットワー
ク１１１内のデータベース１０２またはＨＧＷ１０１の
アクセス管理テーブル２００から、ログインしたユーザ
のアクセス制御テーブルを、ネットワークインターフェ
イス部３０３を介して取得し（４０２）、メモリ部３０
４に保存した後、操作コマンドの入力待ちになる（４０
３）。

【００２７】次に、入力部３０２から、ホームネットワ
ーク１１１内の機器を操作する制御コマンドが入力され
る（４０４）と、メモリ部３０４内のアクセス制御テー
ブルとの照合を行なう（４０５）。

【００２８】照合の結果、アクセス可能であれば、当該
機器に対して制御コマンドをネットワークインターフェ
イス部３０３を介して送信する（４０６）。アクセス不
可能であれば、当該機器の制御が不可能であることをユ
ーザに対して表示部３０１より通知し（４０７）、操作
コマンドの入力待ちに戻る（４０３）。

【００２９】以上のように、本実施形態においては、ホ
ームネットワーク１１１内に、ユーザ毎に機器単位のア
クセス許可／不許可情報を持つアクセス管理テーブル２
００を設けているので、ユーザ毎にホームネットワーク
１１１に接続された機器単位のアクセス管理を行なうこ
とができる。

【００３０】次に、本発明の第２実施形態について、図
５及び図６とともに説明するが、上記第１実施形態と同
一部分には同一符号を付し、その説明は省略する。

【００３１】本実施形態においては、ホームネットワー
ク１１１に接続されたアクセス管理装置を設けている。
尚、このアクセス管理装置は、ホームネットワーク１１
１を管理するＨＧＷ１０１に直接接続しても、ＨＧＷ１
０１に内蔵しても良い。

【００３２】図５は本実施形態のアクセス管理装置を示
すブロック図である。このアクセス管理装置６００は、
図５に示すように、ユーザ毎に機器単位のアクセス許可
／不許可を示すテーブル情報や、ユーザの認証に必要な
情報を保管するメモリ部６０１と、ネットワークと接続
するネットワークインタフェイス部６０２と、上記各部
６０１、６０２をコントロールする処理部６０３とを有
している。

【００３３】メモリ部６０１には、図２とともに上述し
た第１実施形態におけるアクセス管理テーブル２００が
保管される。上記第１実施形態と同様、ホームネットワ
ーク１１１に新たな機器を接続する場合、ユーザ毎にそ
の機器のアクセス許可／不許可情報をアクセス管理テー
ブル２００に追加し、新しいユーザを登録する場合、各
機器に対して新しいユーザのアクセス許可／不許可情報
をアクセス管理テーブル２００に追加する。

【００３４】ホームネットワーク１１１に接続された機
器は、図３とともに上述した第１実施形態における操作
端末３００を使用して操作される。図６は操作端末３０
０からホームネットワーク１１１内の機器を操作する時
の処理を示すフローチャートである。以下、図６を参照
してユーザ毎に機器単位のアクセス管理を行なう方法を
詳しく説明する。

【００３５】まず、操作端末３００の入力部３０２から
ユーザ名、パスワード等を入力し、ユーザのログインを
行なう（７０１）。ここでは、操作端末３００内のメモ
リ部３０４に記録されているユーザ情報により認証を行
なうか、ネットワークインターフェイス部３０３を介し
て、ＨＧＷ１０１またはアクセス管理装置６００内のメ
モリ部６０１の情報に基づき、ユーザ名、パスワード等
を送信して認証を行なう。

【００３６】ユーザが認証されると、操作コマンド入力
待ちとなり（７０２）、入力部３０２から、ホームネッ
トワーク１１１内の機器を操作する制御コマンドが入力
される（７０３）と、ネットワークインターフェイス部
３０３を介して、アクセス管理装置６００にユーザ情報
と操作機器情報を送信し、制御の可否を確認する（７０
４）。

【００３７】この時、アクセス管理装置６００では、メ
モリ部６０１に保存されているアクセス管理テーブル２
００の情報と受信したユーザ情報、操作機器情報とから
アクセスの可否を判断し、判断結果を操作端末３００へ
送信する。

【００３８】次に、アクセスが可能であれば、機器制御
コマンドを制御対象の機器に対して送信し（７０５）、
アクセス不可能であれば制御が不可能であることをユー
ザに対して表示部３０１より通知し（７０６）、操作コ
マンド入力待ち（７０２）に戻る。

【００３９】以上のように、本実施形態においては、ホ
ームネットワーク１１１内に、ユーザ毎に機器単位のア
クセス許可／不許可情報を持つアクセス管理テーブル２
００を有するアクセス管理装置６００を設けているの
で、ユーザ毎にホームネットワーク１１１に接続された
機器毎のアクセス管理を行なうことができる。

【００４０】尚、上述した第１実施形態においては、ロ
グイン時にＨＧＷなどからアクセス管理テーブルの情報
を取得するが、この場合ホームネットワークに接続され
るどの機器に対してもアクセスする可能性があるので、
すべての機器の情報を取得する必要があり、ログイン時
に大量のデータが通信される。

【００４１】これに対して、本実施形態においては、操
作コマンド毎にアクセス管理装置に問い合わせる場合
は、操作コマンドとユーザ情報とそれに対する許可／不
許可の情報とが通信されるだけなので、通信データ量を
低減させることが可能である。

【００４２】また、上記第１実施形態では、アクセス管
理テーブルとユーザ認証情報とが、別の機器に記録され
ている場合があるが、その場合、操作端末からコマンド
を発行する時と認証の時とでそれぞれ別の機器に問い合
わせなければならない。そこで、本実施形態において
は、アクセス管理テーブルやユーザ認証情報などを一つ
の機器に記録しているので、操作端末から問い合わせる
際に１つの機器で済む。

【００４３】次に、本発明の第３実施形態について、図
７及び図８とともに説明するが、上記第１実施形態と同
一部分には同一符号を付し、その説明は省略する。

【００４４】本実施形態においては、ホームネットワー
クに接続された機器を操作する機器の場所によってアク
セス管理を行なうものであり、主にホームネットワーク
外（屋外）からの操作に対するアクセス管理を行なうも
のである。

【００４５】図７は本実施形態におけるアクセス管理テ
ーブルを示す説明図である。このアクセス管理テーブル
８００は、図７に示すように、上記第１実施形態におけ
るアクセス管理テーブル２００に、操作を行なう場所の
情報を追加したものである。

【００４６】ここで、操作を行なう場所の情報とは、例
えば家と操作端末との距離であり、事前に各ユーザ、各
機器毎に操作端末との距離に応じたアクセスの可または
不可を決定し、アクセス管理テーブル８００に登録して
おく。

【００４７】図８はホームネットワーク内に接続された
機器を操作するための操作端末の一例を示すブロック図
である。この操作端末９００は、図８に示すように、ユ
ーザに対して情報を提示する表示部９０１と、文字、画
像、音声情報などを入力する入力部９０２と、ネットワ
ークと接続するネットワークインタフェイス部９０３
と、メモリ部９０４とを有している。

【００４８】さらに、ＧＰＳまたは公衆ネットワークの
基地局等から送信される位置情報などに基づき、操作端
末の位置情報を取得して保存する位置情報取得部９０５
と、上記各部９０１〜９０５をコントロールする処理部
９０６とを有している。

【００４９】上記位置情報取得部９０５は、一定の時間
毎に位置情報を取得して更新するか、入力部９０２によ
り入力された命令によって位置情報を取得し更新する。

【００５０】以下、操作端末９００からホームネットワ
ーク１１１内の機器を操作する時の処理（アクセス管
理）について詳しく説明する。

【００５１】まず、操作端末９００の入力部９０２か
ら、ユーザ名、パスワード等を入力し、ユーザのログイ
ンを行なう。ここでは、操作端末９００内のメモリ部９
０４に記録されているユーザ情報により認証を行なう
か、ネットワークインターフェイス部９０９を介して、
ＨＧＷ１０１にユーザ名、パスワード等を送信して認証
を行なう。

【００５２】ユーザが認証されると、アクセス管理テー
ブル２００を持つデータベース１０２またはＨＧＷ１０
１などから、ログインしたユーザのアクセス制御テーブ
ルをネットワークインターフェイス部９０３を介して取
得し、メモリ部９０４に保存した後、操作コマンド入力
待ちになる。

【００５３】次に、入力部９０２から、ホームネットワ
ーク１１１内の機器を操作する制御コマンドが入力され
ると、ログイン時のユーザ情報と入力されたコマンドと
から得られる操作する機器の情報、位置情報取得部９０
５の位置情報を、メモリ部９０４内のアクセス制御テー
ブルと照合する。

【００５４】照合の結果、アクセス可能であれば、当該
機器に対して制御コマンドをネットワークインターフェ
イス部９０３を介して送信し、アクセス不可能であれ
ば、当該機器の制御が不可能であることをユーザに対し
て表示部９０１より通知し、操作コマンド入力待ちに戻
る。

【００５５】尚、ログイン時にＨＧＷ１０１などからユ
ーザのアクセス制御テーブルを取得すると、通信するデ
ータ量が増えるので、図６とともに上述した第２実施形
態のような処理方法を行なうことにより、通信データ量
を減らすことができる。

【００５６】以上のように、本実施形態においては、ホ
ームネットワーク１１１内に、各ユーザの場所（距離）
毎に機器単位のアクセス許可／不許可情報を持つアクセ
ス管理テーブル８００を設けているので、ホームネット
ワーク１１１に接続された機器を操作する操作端末９０
０の場所（距離）によって、アクセス管理を行なうこと
ができる。

【００５７】次に、本発明の第４実施形態について、図
９とともに説明するが、上記第３実施形態と同一部分に
は同一符号を付し、その説明は省略する。

【００５８】本実施形態においては、ホームネットワー
ク１１１に接続された機器を操作する機器の場所によっ
てアクセス管理を行うものであり、主にホームネットワ
ーク内（屋内）からの操作に対するアクセス管理を行う
ものである。

【００５９】図９は本実施形態におけるアクセス管理テ
ーブルを示す説明図である。このアクセス管理テーブル
１０００は、図９に示すように、上記第１実施形態にお
けるアクセス管理テーブル２００に、操作機器により操
作を行なう場所の情報を追加したものである。

【００６０】上記場所の情報とは、例えば操作する機器
に対するアクセスを許す部屋のリストであり、事前に各
ユーザ、各機器毎に操作端末のある部屋に応じたアクセ
スの可または不可を決定し、アクセス管理テーブル１０
００に登録しておく。

【００６１】以下、操作端末９００からホームネットワ
ーク１１１内の機器を操作する時の処理（アクセス管
理）について詳しく説明する。

【００６２】まず、操作端末９００の入力部９０２か
ら、ユーザ名、パスワード等を入力し、ユーザのログイ
ンを行なう。ここでは、操作端末９００内のメモリ部９
０４に記録されているユーザ情報により認証を行なう
か、ネットワークインターフェイス部９０９を介して、
ＨＧＷ１０１にユーザ名、パスワード等を送信して認証
を行なう。

【００６３】ユーザが認証されるとアクセス管理テーブ
ル１０００を持つデータベース１０２またはＨＧＷ１０
１などから、ログインしたユーザのアクセス制御テーブ
ルをネットワークインターフェイス部９０３を介して取
得して、メモリ部９０４に保存した後、操作コマンド入
力待ちになる。

【００６４】次に、入力部９０２から、ホームネットワ
ーク１１１内の機器を操作する制御コマンドが入力され
ると、位置情報取得部９０５の位置情報とメモリ部９０
４内のアクセス制御テーブル１０００とを照合する。

【００６５】照合の結果、アクセス可能であれば、当該
機器に対して制御コマンドをネットワークインターフェ
イス部９０３を介して送信し、アクセス不可能であれ
ば、制御が不可能であることをユーザに対して表示部９
０１より通知し、操作コマンド入力待ちに戻る。

【００６６】尚、ログイン時にＨＧＷ１０１などからユ
ーザのアクセス制御テーブルを取得すると、通信するデ
ータ量が増えるので、図６とともに上述した第２実施形
態のような処理方法を行なうことにより、通信データ量
を減らすことができる。

【００６７】以上のように、本実施形態においては、ホ
ームネットワーク１１１内に、各ユーザの場所（部屋）
毎に機器単位のアクセス許可／不許可情報を持つアクセ
ス管理テーブル１０００を設けているので、ホームネッ
トワーク１１１に接続された機器を操作する操作端末９
００の場所（部屋）によって、アクセス管理を行なうこ
とができる。

【００６８】次に、本発明の第５実施形態について、図
１０とともに説明するが、上記第１実施形態と同一部分
には同一符号を付し、その説明は省略する。

【００６９】上述した第３実施形態および第４実施形態
をどちらも実施し、ホームネットワーク外（屋外）およ
びホームネットワーク内（屋内）の場所によって、アク
セス管理を行なうことができるが、この場合、屋外の場
合は距離毎に、屋内の場合は部屋毎に、アクセスの可否
を決定し設定しておかなければならず、また、アクセス
管理テーブルが大きくなる。

【００７０】そこで、本実施形態においては、設定を簡
略化するために、ホームネットワーク外からのアクセス
と、ホームネットワーク内からのアクセスとの２通りの
アクセスの可否を表すアクセス管理テーブルを備える。

【００７１】図１０は本実施形態におけるアクセス管理
テーブルを示す説明図である。このアクセス管理テーブ
ル１１００は、図１０に示すように、ホームネットワー
ク１１１外（屋外）、およびホームネットワーク１１１
内（屋内）からのアクセス許可／不許可の情報を持つテ
ーブルである。

【００７２】以下、操作端末３００からホームネットワ
ーク１１１内の機器を操作する時の処理（アクセス管
理）について詳しく説明する。

【００７３】まず、操作端末３００の入力部３０２か
ら、ユーザ名、パスワード等を入力し、ユーザのログイ
ンを行なう。ここでは、ネットワークインターフェイス
部３０３を介して、ＨＧＷ１０１にユーザ名、パスワー
ド等を送信して認証を行なう。

【００７４】この時、ＨＧＷ１０１はホームネットワー
ク１１１外からのアクセスかホームネットワーク内から
のアクセスかを判断できるので、その判断結果を操作端
末３００に送信し、操作端末３００はその情報をメモリ
部３０４に記録する。

【００７５】ユーザが認証されると、アクセス管理テー
ブル１１００を持つデータベース１０２またはＨＧＷ１
０１などから、ログインしたユーザのアクセス制御テー
ブルをネットワークインターフェイス部３０３を介して
取得して、メモリ部３０４に保存、操作コマンド入力待
ちになる。

【００７６】次に、入力部３０２から、ホームネットワ
ーク１１１内の機器を操作するコマンドが入力される
と、ログイン時のユーザ情報と入力されたコマンドから
得られる操作する機器の情報と、メモリ部３０４内の位
置情報と、アクセス制御テーブルとを照合する。

【００７７】照合の結果、アクセス可能であれば、当該
機器に対して制御コマンドをネットワークインターフェ
イス部３０３を介して送信し、アクセス不可能であれ
ば、制御が不可能であることをユーザに対して表示部３
０１より通知して、操作コマンド入力待ちに戻る。

【００７８】尚、ログイン時にＨＧＷ１０１などからユ
ーザのアクセス制御テーブルを取得すると、通信するデ
ータ量が増えるので、図６とともに上述した第２実施形
態のような処理方法を行なうことにより、通信データ量
を減らすことができる。

【００７９】以上のように、本実施形態においては、ホ
ームネットワーク１１１内に、各ユーザの場所（屋内
外）毎に機器単位のアクセス許可／不許可情報を持つア
クセス管理テーブル１１００を設けているので、ホーム
ネットワーク１１１に接続される機器を操作する操作端
末３００の場所（屋内外）によって、アクセス管理を行
なうことができる。

【００８０】次に、本発明の第６実施形態について、図
１１及び図１２とともに説明するが、上記第１実施形態
と同一部分には同一符号を付し、その説明は省略する。

【００８１】本実施形態においては、ホームネットワー
ク１１１に接続された機器のアクセスの管理をユーザに
よって管理する時、第２のユーザ認識をすることによっ
て、アクセスできるホームネットワーク内の機器を変更
することができるものである。

【００８２】図１１は本実施形態におけるアクセス管理
テーブルを示す説明図である。このアクセス管理テーブ
ル１２００は、図１１に示すように、上記第１実施形態
におけるアクセス管理テーブル２００に、アクセス権限
の変更の可否を表す情報を追加したものである。

【００８３】前記アクセス管理テーブル１２００は、ホ
ームネットワーク１１１に新たな機器を接続する場合
に、ユーザ毎にその機器のアクセス許可／不許可情報が
追加される。また、新しいユーザを登録する場合に、各
機器に対して新しいユーザのアクセス許可／不許可情報
が追加される。

【００８４】以下、操作端末３００からホームネットワ
ーク１１１内の機器を操作する時の処理（アクセス管
理）について、特に第２のユーザ認識によりアクセスで
きるホームネットワーク１１１内の機器を変更する方法
を、図１２を用いて詳しく説明する。

【００８５】まず、操作端末３００の入力部３０２か
ら、ユーザ名、パスワード等を入力し、ユーザのログイ
ンを行なう。ここでは、ネットワークインターフェイス
部３０３を介して、ＨＧＷ１０１にユーザ名、パスワー
ド等を送信して第１のユーザ認証を行なう。

【００８６】第１のユーザ認証がなされると、アクセス
管理テーブル１２００を持つデータベース１０２または
ＨＧＷ１０１などから、ログインしたユーザのアクセス
制御テーブルをネットワークインターフェイス部３０３
を介して取得して、メモリ部３０４に保存した後、操作
コマンド入力待ちになる。

【００８７】次に、入力部３０２から、ホームネットワ
ーク１１１内の機器を操作する制御コマンドを入力する
と、メモリ部３０４内のアクセス制御テーブルとの照合
を行ない、制御の可否を確認する。

【００８８】ここで、ホームネットワーク１１１内の機
器を操作できなかった時、アクセス管理テーブル１２０
０を参照して、アクセス権限が変更可能であるか否かを
判断する（１３０１）。

【００８９】このとき、アクセス権限の変更が不可であ
る場合は、制御が不可能であることをユーザに対して表
示部３０１より通知し、操作コマンド入力待ちに戻る。

【００９０】アクセス権限が変更可能である場合は、ユ
ーザに対して第２のユーザ認証を行なうことにより操作
できることを、表示部３０１より通知して（１３０
２）、パスワードの入力要求を行なう（１３０３）。

【００９１】ユーザは、第２のユーザ認証に必要なユー
ザ名、パスワード（ネットワークにログインする際の第
１のユーザ認証に必要なパスワードとは異なるパスワー
ド）等を入力する（１３０４）。

【００９２】そして、操作端末３００内のメモリ部３０
４に記録されているユーザ情報により認証を行なうか、
ネットワークインターフェイス部３０３を介して、ＨＧ
Ｗ１０１にユーザ名、パスワード等を送信して第２のユ
ーザ認証を行なう。

【００９３】第２のユーザ認証がなされると、機器に対
して制御コマンドをネットワークインターフェイス部３
０３を介して送信し、第２のユーザ認証がなされなかっ
た時は、制御が不可能であることをユーザに対して表示
部３０１より通知し、操作コマンド入力待ちに戻る。

【００９４】以上のように、本実施形態においては、ホ
ームネットワーク１１１内に、各ユーザ毎に機器単位の
アクセス権限の変更の可否を表す情報を持つアクセス管
理テーブル１２００を設けているので、第２のユーザ認
識を行なうことによって、アクセスできるホームネット
ワーク１１１内の機器を変更することができる。

【００９５】例えば、ある機器に対して、子供だけでい
るときには、アクセス（操作）させたくないが、親がそ
ばにいるときには、アクセス（操作）を許したいという
ような場合、第２のユーザ認証を行なうことにより、ホ
ームネットワーク１１１にログインしたときの状態に比
べて、アクセス（操作）できる機器を増やすことができ
る。

【００９６】尚、本発明を実施するにあたっては、上述
した各実施形態を組み合わせても良いことは明らかであ
る。例えば、操作端末の場所に応じて、アクセス権限の
変更可否を切り替えるなど、適宜実施することが可能で
ある。

【００９７】

【発明の効果】本願請求項１の発明によれば、例えば家
族以外の人（ゲスト）や子供などに操作させたくない機
器がホームネットワーク内に存在する時にも、ユーザ毎
に設定された機器単位のアクセス許可情報に基づいて、
操作させたくない機器に対するアクセスを制限すること
ができる。

【００９８】本願請求項２の発明によれば、例えば操作
する場所によって操作させたくない機器がホームネット
ワーク内に存在する場合にも、操作を行なう場所に応じ
たアクセス許可情報に基づいて、操作させたくない機器
に対するアクセスを制限することができる。

【００９９】また、操作する場所がホームネットワーク
内か、ホームネットワーク外かによって操作させたくな
い機器がホームネットワーク内に存在する場合にも、操
作させたくない機器に対するアクセスを制限することが
できる。

【０１００】本願請求項３の発明によれば、例えば家族
以外の人（ゲスト）や子供がホームネットワーク内の機
器を操作する時に、第２のユーザ認証を行ない、認証さ
れたユーザのアクセス許可情報に基づいて、家族や大人
がいる場合は操作できる機器を増やすというようなこと
を実現することができる。

【図面の簡単な説明】

【図１】本発明の第１実施形態におけるシステム構成を
示す説明図である。

【図２】本発明の第１実施形態におけるアクセス管理テ
ーブルを示す説明図である。

【図３】本発明の第１実施形態における操作端末の概略
構成例を示すブロック図である。

【図４】本発明の第１実施形態における操作端末からホ
ームネットワーク内の機器を操作する時の処理を示すフ
ローチャートである。

【図５】本発明の第２実施形態におけるアクセス管理装
置を示す説明図である。

【図６】本発明の第２実施形態における操作端末からホ
ームネットワーク内の機器を操作する時の処理を示すフ
ローチャートである。

【図７】本発明の第３実施形態におけるアクセス管理テ
ーブルを示す説明図である。

【図８】本発明の第３実施形態における操作端末の概略
構成例を示すブロック図である。

【図９】本発明の第４実施形態におけるアクセス管理テ
ーブルを示す説明図である。

【図１０】本発明の第５実施形態におけるアクセス管理
テーブルを示す説明図である。

【図１１】本発明の第６実施形態におけるアクセス管理
テーブルを示す説明図である。

【図１２】本発明の第６実施形態における操作端末から
ホームネットワーク内の機器を操作する時の処理の要部
を示すフローチャートである。

【図１３】従来の操作端末からホームネットワーク内の
機器を操作する時の処理を示すフローチャートである。

【符号の説明】

１０１ ホームゲートウェイ １０２ データベース、 １０３〜１０６ 接続機器 １０７〜１１０ 無線端末 １１１ ホームネットワーク、 １１２ 公衆ネットワーク ２００、８００、１０００、１２００ アクセス管理テ
ーブル ３００、９００ 操作端末 ３０１、９０１ 表示部 ３０２、９０２ 入力部 ３０３、９０３ ネットワークインターフェイス部 ３０４、９０４ メモリ部 ３０５、９０６ 処理部 ９０５ 位置情報取得部 ６００ アクセス管理装置 ６０１ メモリ部 ６０２ ネットワークインターフェイス部 ６０３ 処理部

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ホームネットワーク内に接続された機器
   に対する操作端末からのアクセス管理を行なうホームネ
   ットワーク接続機器のアクセス管理装置であって、 前記ホームネットワーム内に、ユーザ毎に機器単位のア
   クセス許可情報を持つアクセス管理テーブルを設けたこ
   とを特徴とするネットワーク接続機器のアクセス管理装
   置。
2. 【請求項２】 前記請求項１に記載のネットワーク接続
   機器のアクセス管理装置において、 前記アクセス管理テーブルは、前記操作端末の場所に応
   じたアクセス許可情報を持つことを特徴とするネットワ
   ーク接続機器のアクセス管理装置。
3. 【請求項３】 前記請求項１又は２に記載のネットワー
   ク接続機器のアクセス管理装置において、 前記アクセス管理テーブルは、前記ホームネットワーク
   にログインする際の第１のユーザ認証とは異なる第２の
   ユーザ認証によりアクセスが許可され得るか否かを示す
   アクセス変更の許可情報を持つことを特徴とするネット
   ワーク接続機器のアクセス管理装置。