JP2000099184A - 情報システム - Google Patents

Abstract

(57)【要約】 【課題】 情報機器の使用に際して情報機器に各人の使
用許可を確認するための情報を簡単に与えることのでき
る情報システムを提供する。 【解決手段】 広域網２０８を介してメールの送受信が
可能なインターネットテレビ１は複数の使用者で共用さ
れる。各使用者はインターネットテレビ１を遠隔操作す
るためのユーザ認証リモコン２を個別に有する。ユーザ
認証リモコン２を用いてインターネットテレビ１を操作
しようと電源投入すると、テレビ１にはリモコン２に予
め一意に付与された識別コードが自動的に送信される。
テレビ１側では受信した識別コードとテレビ１側に予め
登録されている各識別コードとが照合されて、照合一致
するものがあればユーザ認証されて、以降リモコン２を
用いたテレビ１の操作が許可される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は情報システムに関
し、特に、複数人により使用される情報機器を含む場合
に各人を一意に識別し、識別結果に従い認証された者に
のみ該情報機器の使用許可を与える情報システムに関す
る。

【０００２】

【従来の技術】複数の人間が使用する情報機器としてた
とえばテレビがある。テレビにおいて使用者個人につい
て認識、認証といった手続が必要となるのは、たとえば
視聴率調査会社が視聴率の調査のために視聴者に関する
年代別、性別などの情報を得たいといった場合である。
このような情報の取得のための機能をテレビのリモコン
（リモートコントローラの略）に実装するための技術と
して、従来は、実開平７−４２２３８号公報に開示され
るような技術があった。この技術ではリモコン上に個人
識別信号送信用釦群を配置し、たとえば個人識別信号送
信用釦群の１番の釦は５２歳男性、同じく３番の釦は２
２歳女性といったように、各釦に別々の使用者を割当
て、それら釦が押下されると対応の個人識別信号がテレ
ビに備え付けられた視聴率調査用機器へ送信される。そ
して、視聴率調査用機器は識別信号を受信すると、その
ときに視聴されているチャンネル情報と受信した個人識
別信号とをセットで記憶した後に、記憶情報を電話回線
などを通じてセンタに伝送する。

【０００３】次に、複数の使用者が使用する情報機器と
して、ワークステーションやパーソナルコンピュータを
例にとると、これらの情報機器では使用者の認証は、使
用者の名前やパスワードの入力といった手続によって行
なわれていた。具体例として、ＯＳ（オペレーティング
システム）にＵＮＩＸを用いたワークステーションを挙
げる。このワークステーションでは、使用者のコンピュ
ータを使うときのコンピュータに対する名前であるアカ
ウント名とパスワードの対応表が／ｅｔｃ／ｐａｓｓｗ
ｄというファイルに暗号化して保存される。使用者は、
ワークステーションを使用する際には、毎回、ワークス
テーションに使用者を認証させるために、まずキーボー
ドを用いこのアカウント名を入力し、次にその対になっ
ている５文字以上のパスワードを入力していた。

【０００４】また、従来、複数箇所にある情報機器を使
用する場合、使用者は各情報機器ごとに環境情報の設定
を行なっていた。たとえば、複数の場所にあるテレビを
視聴する場合に、使用者は１階のテレビを視聴してい
て、２階へ移動した場合、２階のテレビについても１階
のテレビと同様なチャンネルの設定および音量の設定な
どを行なっていた。

【０００５】なお、ここでは、環境情報は、情報機器の
動作状態をユーザごとの個々の嗜好に合わせて設定する
ために情報機器に設定されるべき情報をいう。

【０００６】

【発明が解決しようとする課題】上述した情報機器の操
作許可を得るための使用者の認証においては、キーボー
ド操作により使用者に割当てられた名前およびこれとセ
ットになったパスワードを入力する必要があるが、一般
的にキーボードの使用は煩雑なものであり、また使用者
がパスワードを記憶しておかなければならず、パスワー
ドを失念した場合などは複雑な手続を必要とすることが
多いので利便性に劣る。

【０００７】また、それぞれが離れた場所に設けられた
複数の情報機器を同じ動作状態で使用するためには、使
用者はこれら複数の情報機器のそれぞれについて個別に
同じ環境情報の設定操作を行なう必要があり、この設定
操作が煩わしかった。特に、インターネット機能を備え
たテレビ（以下、インターネットテレビと略す）では、
フォントのサイズ、ブックマーク、背景および前景など
設定すべき環境情報の種類が多いため、複数のインター
ネットテレビに同じ環境情報を設定する作業は非常に煩
わしい。

【０００８】それゆえに、この発明の目的は、複数のユ
ーザに対して操作許可を与える情報機器を含む情報シス
テムにおいて、各ユーザに操作許可を与えるための情報
を簡単、確実に情報機器に与えることのできる情報シス
テムを提供することである。

【０００９】

【課題を解決するための手段】請求項１にかかる情報シ
ステムは、複数のユーザにより操作される１つ以上の情
報機器と、情報機器と相互に通信しながら情報機器を操
作するために複数のユーザのそれぞれが個別に所有する
入力デバイスとを備える。そして、情報機器において
は、入力デバイスを用いて電源が投入されたとき、該入
力デバイスに予め一意に登録された該情報機器の所定操
作許可を得るための許可情報に基づいて、該入力デバイ
スに対して該情報機器の所定操作を許可するか否かが判
定される。

【００１０】したがって、ユーザは入力デバイスを用い
て情報機器の電源投入という簡単な操作をするだけで、
各情報機器において、入力デバイスに登録された許可情
報に基づく操作許可の判定を行なわせることができる。

【００１１】それゆえに、ユーザは、情報機器の所定操
作許可を得るために、情報機器操作毎にパスワードなど
の操作許可情報を入力する手間が省略されるとともに、
相互通信により入力デバイスから情報機器に操作情報を
簡単かつ確実に与えることができる。

【００１２】請求項２にかかる情報システムは、請求項
１に記載の情報システムにおいて許可情報が、入力デバ
イスを一意に識別するためのデバイス識別情報を含む。
そして、入力デバイスを用いて情報機器に電源投入され
ると、入力デバイスは、自己に登録されたデバイス識別
情報を読み出して情報機器に送出するデバイス識別情報
送出手段を有し、情報機器は、該情報機器の所定操作を
許可する入力デバイスのデバイス識別情報を含む各種情
報が予め登録される情報登録手段と、デバイス識別情報
送出手段により送出されたデバイス識別情報を受理し
て、該デバイス識別情報が情報登録手段に登録されてい
ると判定したときに、入力デバイスに対して所定操作を
許可する操作許可判定手段とを有する。

【００１３】したがって、入力デバイスに操作許可情報
としてデバイス識別情報を予め登録しておき、ユーザは
入力デバイスを用いて情報機器の電源投入をするだけ
で、デバイス識別情報送出手段および操作許可判定手段
により情報機器に操作許可情報を与えて所定操作許可を
得ることができる。

【００１４】それゆえに、ユーザは、情報機器の所定操
作許可を得るために、情報機器操作毎にパスワードなど
の操作許可情報を入力する手間が省略されるとともに、
相互通信により入力デバイスから情報機器に操作情報を
簡単かつ確実に与えることができる。

【００１５】請求項３にかかる情報システムは、請求項
１に記載の情報システムにおいて許可情報が、入力デバ
イスを一意に識別するためのデバイス識別情報と、入力
デバイスを所有するユーザを一意に識別するためのユー
ザ識別情報とを含む。そして、入力デバイスを用いて情
報機器に電源投入されると、入力デバイスは、自己に登
録されたデバイス識別情報を読み出して情報機器に送出
するデバイス識別情報送出手段と、情報機器からユーザ
確認要求を受理したことに応じて、予め登録されたユー
ザ識別情報と外部から入力されるユーザ識別情報とを照
合して照合一致／不一致の結果を通知する照合結果通知
手段とを備え、情報機器は、所定操作を許可する入力デ
バイスのデバイス識別情報を含む各種情報が予め登録さ
れる情報登録手段と、デバイス識別情報送出手段により
送出されたデバイス識別情報を受理して、該デバイス識
別情報が情報登録手段に登録されていると判定したとき
に、入力デバイスにユーザ確認要求を通知する要求通知
手段と、照合結果通知手段により通知された照合結果を
受理して、該照合結果が照合一致を示すと判定したとき
に入力デバイスに対して所定操作を許可する操作許可判
定手段とを備える。

【００１６】したがって、要求通知手段および操作許可
判定手段により入力デバイスから相互通信で受理したデ
バイス識別情報と入力デバイスにおけるユーザ識別情報
の照合結果とに基づいて入力デバイスに対する情報機器
の所定操作許可が判定される。

【００１７】それゆえに、所定操作許可の判定はデバイ
ス識別情報とユーザ識別情報とを併用した照合結果に従
うので、情報機器には所定操作許可のためのより正確な
情報が与えられて、所定操作許可されるべきユーザの認
証がより確実に行われる。

【００１８】請求項４にかかる情報システムは、請求項
３に記載の情報システムにおいて、入力デバイスは、外
部操作される複数個の釦からなる入力部を有し、ユーザ
識別情報は、複数個の釦中の任意の１つ以上の釦につい
て操作される順列を示す情報を含む。

【００１９】したがって、ユーザは好みの釦を好みの順
番で操作するだけで、入力デバイスに対してユーザ識別
情報を登録できる。

【００２０】それゆえに、ユーザは情報機器の所定操作
許可を得るための情報を入力デバイスを介して情報機器
に簡単に与えることができる。

【００２１】請求項５にかかる情報システムは請求項４
に記載の情報システムにおいて、ユーザ識別情報は、任
意の１つ以上の釦について操作される時間間隔に関する
情報をさらに含む。

【００２２】したがって、ユーザは好みの時間間隔で、
すなわち好みのリズムに従い好みの釦を好みの順番で操
作するだけで、入力デバイスに対してユーザ識別情報を
登録できる。

【００２３】それゆえに、ユーザは情報機器の所定操作
許可を得るための情報を入力デバイスを介して情報機器
に簡単に与えることができる。

【００２４】請求項６にかかる情報システムは請求項１
ないし５のいずれかに記載の情報システムにおいて、入
力デバイスはさらに、情報機器の動作状態を該入力デバ
イスのユーザの嗜好に合わせるように設定するための状
態設定情報が予め登録されて、情報機器の所定操作が許
可されたとき、自己に登録された状態設定情報を読み出
して情報機器に送出する状態情報送出手段をさらに有
し、情報機器は、状態情報送出手段により送出された状
態情報を受理して状態情報に基づいて動作状態を設定す
る手段をさらに有する。

【００２５】したがって、入力デバイスを用いて情報機
器に電源投入して所定操作許可されると、状態情報送出
手段と動作状態を設定する手段により情報機器はユーザ
の嗜好に合った動作状態に設定される。

【００２６】それゆえに、ユーザは情報機器を操作する
ための情報を入力デバイスを介して情報機器に与えて、
各情報機器を簡単に使い勝手良い動作状態にできる。

【００２７】請求項７にかかる情報システムは、請求項
１に記載の情報システムにおいて１つ以上の情報機器が
接続された通信網をさらに備え、許可情報は、入力デバ
イスを一意に識別するためのデバイス識別情報を含み、
通信網は、情報機器の所定操作を許可する入力デバイス
のデバイス識別情報を含む各種情報が予め登録されるメ
モリ手段を有する。そして、入力デバイスを用いて情報
機器に電源投入されるとき、入力デバイスは、自己に登
録されたデバイス識別情報を読み出して、情報機器に送
出するデバイス識別情報送出手段を備え、情報機器は、
デバイス識別情報送出手段により送出されたデバイス識
別情報を受理して、通信網を介してメモリ手段中のデバ
イス識別情報と照合し一致するか否か判定する照合手段
と、照合手段により照合一致と判定されたことに応じ
て、入力デバイスに対して所定操作を許可する操作許可
手段とを備える。

【００２８】したがって、各入力デバイスのデバイス識
別情報はメモリ手段において一元管理されて、各情報機
器は通信網を介してこれらを参照できる。

【００２９】それゆえに、各情報機器にデバイス識別情
報を簡単かつ正確に与えることができる。

【００３０】請求項８にかかる情報システムは、請求項
７に記載の情報システムにおいてメモリ手段には、入力
デバイスのデバイス識別情報と対応づけて情報機器の動
作状態を該入力デバイスのユーザの嗜好に合わせるよう
に設定するための状態設定情報が予め登録される。そし
て、入力デバイスに対して情報機器の所定操作が許可さ
れたとき、情報機器はメモリ手段から該入力デバイスに
対応の状態設定情報を読み出して、読み出された状態設
定情報に基づいて動作状態を設定する手段をさらに有す
る。

【００３１】したがって、各ユーザの状態設定情報はメ
モリ手段において一元管理されて、各情報機器は通信網
を介してこれらを参照できる。

【００３２】それゆえに、各情報機器に状態設定情報を
簡単かつ正確に与えることができる。

【００３３】請求項９にかかる情報システムは、請求項
８に記載の情報システムにおいて、状態設定情報は、ユ
ーザが情報機器を操作して通信網によりメッセージを送
受信するために、送受信元となる該ユーザを一意に特定
するための個人情報を含み、個人情報は予め暗号化され
てメモリ手段に登録される。

【００３４】したがって、メモリ手段中の個人情報はあ
らかじめ暗号化されているので、通信網を介して個人情
報が解読されて悪用されたり、改ざんされることが防止
される。

【００３５】それゆえに、各情報機器に、各ユーザの個
人情報を常に正確に与えることができる。

【００３６】請求項１０にかかる情報システムは、複数
のユーザにより操作される１つ以上の情報機器と、情報
機器と相互に通信しながら情報機器を操作するために複
数のユーザのそれぞれが個別に所有する入力デバイス
と、メモリ部を有してメモリ部に入力デバイスに対して
情報機器の所定操作を許可するための許可情報を少なく
とも含む各種情報を登録して管理する情報管理部と、１
つ以上の情報機器と情報管理部とを通信接続するための
通信網とを備える。

【００３７】そして情報機器は、入力デバイスを用いて
電源投入されたとき、該入力デバイスからそこに予め登
録された許可情報を受理して情報管理部に送信する送信
手段と、情報管理部から入力デバイスに対する該情報機
器の所定操作を許可する許可通知を受理したとき、入力
デバイスに対する該情報機器の所定操作を許可するモー
ドに移行する手段とを有する。

【００３８】そして情報管理部は、送信手段により送信
された許可情報を受理して該許可情報がメモリ部に予め
登録されているとき、情報機器に許可通知を送信する許
可通知手段を有する。

【００３９】したがって、各入力デバイスに関する許可
情報は情報管理部において一元管理されるとともに、こ
こで各入力デバイスに対して各情報機器の所定操作を許
可するかいなかが一括して判定される。

【００４０】それゆえに、各情報機器では許可情報の管
理および操作許可の判定処理から開放される分だけ本来
の機能性能を高めることができる。

【００４１】請求項１１にかかる情報システムは請求項
１０における情報管理部が、入力デバイスに対して情報
機器の所定操作が許可された後の所定期間内に、入力デ
バイスにより情報機器を介して情報管理部内に予め登録
された所定データに所定アクセスが行なわれないとき
は、入力デバイスに対して情報機器の所定操作許可を取
消すように構成される。

【００４２】したがって一旦、操作許可してもその後の
所定時間内に所定データの所定アクセスが入力デバイス
を用いてユーザにより実行されないときは、所定操作許
可は取消される。

【００４３】それゆえに、情報システム内の情報が悪意
を持った第３者にアクセスされることが防止されて該情
報システムにおける情報のセキュリティレベルを高める
ことができる。

【００４４】

【発明の実施の形態】以下、この発明の実施の形態につ
いて説明する。

【００４５】（実施の形態１）図１は、この発明の実施
の各形態に適用される情報システムの構成図であり、図
２は図１の情報システムの実施の形態１と２に適用され
る機能構成図である。

【００４６】図１において情報システムは、複数の使用
者により使用される情報機器の一例であるインターネッ
トテレビ１（５１，７１）とこれを遠隔操作するために
利用されるユーザ認証リモコン２（５２，７２）を含
む。なお、後述する各実施の形態において、インターネ
ットテレビ１はインターネットテレビ５１または７１と
して、ユーザ認証リモコン２はユーザ認証リモコン５２
または７２としてそれぞれ参照される。

【００４７】ユーザ認証リモコン２（５２、７２）はイ
ンターネットテレビ１（５１、７１）に関する一種の入
力デバイスであり、インターネットテレビ１（５１、７
１）を遠隔操作するためにインターネットテレビ１（５
１、７１）との間で情報の送受信を行なう。

【００４８】図１において、インターネットテレビ１
（５１、７１）は赤外線受発光部１００Ａを含み、ユー
ザ認証リモコン２（５２、７２）は赤外線受発光部１０
０Ｂを含む。赤外線受発光部１００Ａと１００Ｂは互い
に赤外線を送受信できる位置にある状態で使用されて、
赤外線を搬送波として両者の間でデータ交換が行なわれ
る。

【００４９】ユーザ認証リモコン２（５２、７２）は、
インターネットテレビ１（５１、７１）の電源を入れる
ために押下される電源スイッチ１０１、インターネット
テレビ１（５１、７１）で通常の番組を視聴するときに
放送局の選択を行なうためのチャンネル釦群１０２およ
び音量を調整するための音量コントロール釦１０３、な
らびに機能表示部１０５、ユーザ認証リモコン２（５
２、７２）の機能のメニューを機能表示部１０５に表示
させるための機能メニュー表示釦１０４、ユーザ認証リ
モコン２（５２、７２）やインターネットテレビ１（５
１、７１）の動作モードによってそれぞれの釦に対応す
る機能が変化する機能選択釦群１０６、機能の実行およ
び取消を指定するために操作される実行釦１０７Ａおよ
び取消釦１０７Ｂ、ならびにＷＷＷ（ワールドワイドウ
ェブ）などでカーソル移動のために操作されるカーソル
移動釦１０８を含む。

【００５０】機能表示部１０５は、機能メニュー表示釦
１０４の押下により、たとえばＷＷＷ、メール、ニュー
ス、テレビ、ビデオなどの予め定められた各機能ツリー
の最上位のレベルの機能表示を行なう。ここに表示され
る各種の機能を選択する場合には、機能選択釦群１０６
の機能表示部１０５に表示される各機能に対応する釦が
操作される。

【００５１】図２において、インターネットテレビ１
（５１）は赤外線受発光部１００Ａを介してデータ送受
信するための赤外線データ転送モジュール２０１Ａ、広
域網２０８を通信接続するデータ処理部２０２Ａ、後述
するユーザ情報記憶部２０３、表示部２０４および電源
制御部２０５を含む。

【００５２】ユーザ認証リモコン２（５２）は赤外線受
発光部１００Ｂを介してデータ送受信するための赤外線
データ転送モジュール２０１Ｂ、データ処理部２０２
Ｂ、操作入力部２０６、後述する個人データ記憶部２０
７（５０７）および表示部２０９を含む。

【００５３】赤外線データ転送モジュール２０１Ａと２
０１Ｂのそれぞれは、データ処理部２０２Ａと２０２Ｂ
のそれぞれから送られたデータを赤外線のオン／オフ信
号に変調して赤外線受発光部１００Ａおよび１００Ｂの
それぞれから送出する機能、ならびに赤外線受発光部１
００Ａおよび１００Ｂのそれぞれにおいて受信した赤外
線信号の復変調を行ないデータ処理部２０２Ａと２０２
Ｂのそれぞれへ伝送する機能を有する。

【００５４】上述の赤外線でデータを伝送する方式とし
て、現在普及しているＩｒＤＡ１．０の規約が使用され
る。インターネットテレビ１（５１）およびユーザ認証
リモコン２（５２）の間でやり取りされる意味を持った
信号は、インターネットテレビ１（５１）およびユーザ
認証リモコン２（５２）において、共通に適宜コードが
予め決めてあり、それらのコードをＩｒＤＡ１．０の方
式により赤外線に変調することにより、インターネット
テレビ１（５１）とユーザ認証リモコン２（５２）の間
で伝送される。

【００５５】インターネットテレビ１（５１）のデータ
処理部２０２Ａはインターネットテレビ１（５１）内の
他の各種モジュールと接続され、入出力、制御、論理演
算などの各種機能を有する。同様に、ユーザ認証リモコ
ン２（５２）のデータ処理部２０２Ｂはユーザ認証リモ
コン２（５２）内の他の各種モジュールと接続され、入
出力、制御、論理演算などの各種機能を有する。

【００５６】表示部２０４はテレビ番組、ＷＷＷおよび
メールなどの表示を行ない、電源制御部２０５はインタ
ーネットテレビ１（５１）の各モジュールへの電源供給
を制御する。

【００５７】操作入力部２０６は図１に示されるように
ユーザ認証リモコン２（５２）の表面に外部操作可能な
ように配置された釦群からなる。個人データ記憶部２０
７（５０７）はユーザ認証リモコン２（５２）の各所有
者の好みに合ったインターネットテレビ１（５１）の環
境情報などの各種情報を記憶する。

【００５８】広域網２０８はインターネットテレビ１
（５１）が接続することのできる外部の公衆ネットワー
クなどを含むものである。この広域網２０８には複数の
インターネットテレビ１（５１）が通信接続され得る。

【００５９】インターネットテレビ１（５１）の複数の
使用者のそれぞれは、個人のユーザ認証リモコン２（５
２）を所有する。ユーザ認証リモコン２（５２）には１
台１台に一意的に割振られた３２ビットの製造番号が与
えられており、その独立した製造番号を該リモコン２
（５２）の識別コードとして用いられる。これにより、
約４２億台までのユーザ認証リモコン２（５２）を一意
に識別できる。

【００６０】図３は、図２のユーザ情報記憶部２０３の
記憶内容例を示す図である。ユーザ情報記憶部２０３に
は該インターネットテレビ１（５１）の複数の使用者の
それぞれについて、使用するユーザ認証リモコン２（５
２）に予め割当てられた識別コード２０３Ａと個人情報
２０３Ｘが対応づけて記憶される。

【００６１】個人情報２０３Ｘは対応するユーザ認証リ
モコン２（５２）の使用者の氏名であるユーザ名２０３
Ｂ、インターネットテレビ１（５１）が接続できる外部
の広域網２０８上で使用者に関して定義されるアカウン
ト名２０３Ｃ、アクセスポイントのパスワード２０３
Ｄ、アクセスポイントへの電話番号２０３Ｅおよびメー
ルアドレス２０３Ｆを含む。

【００６２】図４は、図２の個人データ記憶部２０７の
記憶内容例を示す図である。個人データ記憶部２０７に
はユーザ認証リモコン２に予め一意に割振られた識別コ
ード２０７Ａおよび該ユーザ認証リモコン２の使用者の
氏名であるユーザ名２０７Ｂ、ならびに該リモコン２の
使用者がインターネットテレビ１を視聴時のインターネ
ットテレビ１の動作状態を好みに合わせて設定するため
の環境情報２０７Ｘが記憶される。

【００６３】環境情報２０７Ｘとして、ここでは表示部
２０４の画面表示形式に関連して、使用者個人の好みに
合ったフォントの種類を示すフォント種２０７Ｃ、フォ
ントのサイズ２０７Ｄ、フォントの色２０７Ｅおよび背
景の種類を規定する背景情報２０７Ｆが含まれる。

【００６４】図５は、この発明の実施の形態１によるユ
ーザ認証リモコン２を用いてインターネットテレビ１に
識別コードを登録する手順を示す図である。図５を参照
して、インターネットテレビ１に対してユーザ認証リモ
コン２の識別コードを登録する手続を説明する。

【００６５】まず、ユーザ認証リモコン２の識別コード
２０７Ａが未登録であるインターネットテレビ１に対し
ユーザ認証リモコン２の電源スイッチ１０１を押下する
と電源オンの指令が送信されて（図５のＳ１）、インタ
ーネットテレビ１の赤外線データ転送モジュール２０１
Ａ、データ処理部２０２Ａおよび電源制御部２０５を介
してインターネットテレビ１全体の電源が投入され、ユ
ーザ認証リモコン２へ電源投入が完了したことが通知さ
れる（図５のＳ２）。

【００６６】続いて、ユーザ認証リモコン２のデータ処
理部２０２Ｂは赤外線データ転送モジュール２０１Ｂを
介して電源オン完了の通知を受信するので、個人データ
記憶部２０７中の識別コード２０７Ａを赤外線データ転
送モジュール２０１Ｂを介して送信する（図５のＳ
３）。

【００６７】インターネットテレビ１のデータ処理部２
０２Ａは赤外線データ転送モジュール２０１Ａを介して
識別コード２０７Ａを受信し、受信した識別コード２０
７Ａとユーザ情報記憶部２０３に予め格納されている各
識別コード２０３Ａとを照合する。照合結果に基づいて
受信した識別コード２０７Ａがユーザ情報記憶部２０３
に未登録であることを確認すると、表示部２０４に該ユ
ーザ認証リモコン２の新規登録を行なうかどうかを使用
者に問合せる旨の表示を行なう（図３のＳ４）。この問
合せ表示を確認した使用者がユーザ認証リモコン２の実
行釦１０７Ａを押下すると、インターネットテレビ１に
対し識別コード２０７Ａの新規登録を行なうことに対す
る承認（登録要）の信号が送られる（図５のＳ５）。

【００６８】承認信号を受取ったインターネットテレビ
５１のデータ処理部２０２Ａは新規ユーザ登録モードに
移行して、個人情報２０３Ｘを得るための設定画面をソ
フトウェアキーボードとともに表示部２０４に表示する
（図５のＳ６）。

【００６９】使用者はユーザ認証リモコン２のカーソル
移動釦１０８を操作することにより表示部２０４に表示
されるソフトウェアキーボード上のカーソルを移動さ
せ、これら個人情報２０３Ｘを入力して送信するので、
インターネットテレビ１は個人情報２０３Ｘを受信して
予め受信した識別コード２０７Ａと対応づけてユーザ情
報記憶部２０３に図３のように書込んで、ユーザ認証リ
モコン２の新規登録処理を完了する（図５のＳ７）。

【００７０】上述の登録処理に続いて、インターネット
テレビ１の各モードにおけるユーザ認証リモコン２の使
用者の好みに合わせた環境情報の設定が行なわれる。

【００７１】環境情報の設定は、選択により可能なもの
は、表示部２０４に候補を表示し、所望のものをカーソ
ル移動釦１０８を操作して選択することにより行なう。
また、文字入力を必要とするものは、表示部２０４にソ
フトウェアキーボードが表示され、カーソル移動釦１０
８を操作して所望の文字の上で実行釦１０７Ａまたは取
消釦１０７Ｂを操作することにより行なわれる。

【００７２】すべての環境情報の設定が終わった後、ユ
ーザ認証リモコン２を機能メニュー表示部１０４および
機能選択釦群１０６を操作して、環境読込モードとして
実行釦１０７Ａが操作されると、インターネットテレビ
１から表示部２０４を用いて設定された環境情報がユー
ザ認証リモコン２へ送信される。ユーザ認証リモコン２
のデータ処理部２０２Ｂは赤外線データ転送モジュール
２０１Ｂを介して受信したインターネットテレビ５１か
らの各種の環境情報を個人データ記憶２０７に環境情報
２０７Ｘとして記憶する。

【００７３】図６は、この発明の実施の形態１によるユ
ーザ認証リモコン２を用いてインターネットテレビ１に
環境情報を設定する手順を示す図である。次に、図６を
参照して、上述の手続により環境情報２０７Ｘを記憶し
たユーザ認証リモコン２を用いて、使用者がその識別コ
ード２０７Ａがインターネットテレビ１に既に登録済の
ユーザ認証リモコン２を用いてインターネットテレビ１
を使用する場合について説明する。

【００７４】ここでは、ユーザ認証リモコン２に個人認
証のための釦が特別に配置されず、次のように電源スイ
ッチ１０１を操作すると、ユーザ認証リモコン２の識別
コード２０７Ａが送信され、インターネットテレビ１側
で使用者を認証する手続が行なわれる。

【００７５】なお、インターネットテレビ１（５１）は
電源が切られた状態であっても、赤外線データ転送モジ
ュール２０１Ａおよびデータ処理部２０２Ａの一部は常
に動作している。

【００７６】データ処理部２０２Ａは赤外線データ転送
モジュール２０１Ａを介してユーザ認証リモコン２から
電源投入の指令を含んだデータを受取ると、電源制御部
２０５を制御してインターネットテレビ１全体の電源を
入れる（図６のＳ１とＳ２）。

【００７７】インターネットテレビ１の電源オンの処理
が終了すると、電源投入完了の旨がユーザ認証リモコン
２側に通知され、ユーザ認証リモコン２のデータ処理部
２０２Ｂはこの電源オン完了の通知を受信したことに応
じて個人データ記憶部２０７中の識別コード２０７Ａを
読出しインターネットテレビ１に送信する（図６のＳ
３）。

【００７８】インターネットテレビ１のデータ処理部２
０２Ａは識別コード２０７Ａを受信し、受信した識別コ
ード２０７Ａとユーザ情報記憶部２０３に予め記憶され
る各識別コード２０３Ａとを照合して（図６のＳ４）、
照合一致するものがあれば、受信した識別コード２０７
Ａを認証して、その旨をユーザ認証リモコン２に送信す
る（図６のＳ５）。

【００７９】ユーザ認証リモコン２のデータ処理部２０
２Ｂは識別コード２０７Ａが認証された旨の通知を受信
すると、個人データ記憶部２０７に予め記憶された環境
情報２０７Ｘをインターネットテレビ１に送信する（図
６のＳ６）。

【００８０】インターネットテレビ１のデータ処理部２
０２Ａは、環境情報２０７Ｘを受信し、受信した環境情
報２０７Ｘに従うようにインターネットテレビ１の動作
状態を設定した後、赤外線データ転送モジュール２０１
Ｂを介して環境情報設定完了を通知する（図６のＳ
７）。

【００８１】（実施の形態２）実施の形態２では、ユー
ザ認証時には、図１のユーザ認証リモコン５２のチャン
ネル釦群１０２中から１つまたは複数個の釦が任意に選
択されて、それらの釦を押すときの順列（順番）および
時間的特徴が利用される。また、機能選択釦群１０６の
中にはインターネットを介して電子メール、ニュース、
投稿、記事などを含むメッセージ（以下、メールと呼
ぶ）を送受信するためのメールモードに移行するために
押下されるメール釦５０３が含まれる。

【００８２】なお、個人データ記憶部５０７Ａは図４で
示された情報に追加して後述する認証用チャンネル釦の
順列および時間的特徴データ５０７Ｘが登録される。

【００８３】図７は、この発明の実施の形態２において
ユーザ認証リモコン５２を用いてインターネットテレビ
５１の電源を入れる指示を行なったときのユーザ認証リ
モコン５２およびインターネットテレビ５１の動作を説
明するための図である。

【００８４】図８は、図７の動作に引続き、ユーザ認証
リモコン５２のメール釦５０３が押されたときのユーザ
認証リモコン５２およびインターネットテレビ５１の動
作を説明するための図である。

【００８５】実施の形態１と同様に、インターネットテ
レビ５１の各使用者は個々にユーザ認証リモコン５２を
所有し、各ユーザ認証リモコン５２は独自の識別コード
２０７Ａを有する。

【００８６】ここで、ユーザ認証リモコン５２におい
て、認証釦登録モードにしてチャンネル釦群１０２の中
から認証用の１つまたは複数の釦の順列およびその時間
的特徴のデータを登録する手続を説明する。使用者がユ
ーザ認証リモコン５２のチャンネル釦群１０２のいずれ
か１つの釦を押しながら電源スイッチ１０１を押下する
と、ユーザ認証リモコン５２は認証釦登録モードに入
る。

【００８７】認証釦登録モードにおいて、使用者はチャ
ンネル釦群１０２の中から任意に決定した１つまたは複
数の釦を任意に決定した順列（順番）および時間的に特
徴に従い押下する。押下終了後は電源スイッチ１０１を
押下して認証釦登録モードから抜ける。

【００８８】これらの操作により、認証釦登録モードに
入った後に最初にいずれかのチャンネル釦が押されると
データ処理部２０２Ｂはユーザ認証リモコン２内でタイ
マ（図示せず）を作動させて、押下されたそれぞれのチ
ャンネル釦（認証釦）について押下され始めた時間およ
び押下続けられた時間を検出して一時記憶し、最後に、
電源スイッチ１０１の押下を検出すると、タイマを停止
させる。そして、データ処理部２０２Ｂはそれまでに一
時記憶された各チャンネル釦について押下され始めた時
間および押下が続けられた時間を認証用のチャンネル釦
の順列および時間的特徴データ５０７Ｘとして個人デー
タ記憶部５０７に登録する。

【００８９】図９は、この発明の実施の形態２による認
証用のチャンネル釦押下時の押下の順列および押下時間
の特徴を説明する図であり、図１０は、図９において得
られる認証用のチャンネル釦の順列および時間的特徴デ
ータ５０７Ｘの個人データ記憶部５０７における登録例
を示す図である。

【００９０】図９において、チャンネル釦群１０２中で
使用者が認証用釦として任意に決定したものは釦２、
３、４および６であり、これら一連の釦は４→６→２→
３の順番に従って、０〜０．４ｓｅｃ→０．５〜０．６
ｓｅｃ→０．８〜１．２５ｓｅｃ→１．６〜１．９ｓｅ
ｃの時間的特徴を有して押下される。図９のようにして
押下されると、図１０に示されるように、押下された各
チャンネル釦を識別するボタン５０７Ａと、ボタン５０
７Ａのそれぞれについて押下開始および終了時間５０７
Ｂおよび５０７Ｃが対応づけられた認証用のチャンネル
釦の順列および時間的特徴データ５０７Ｘが得られて、
個人データ記憶部５０７に登録される。

【００９１】また、上述した実施の形態１では各インタ
ーネットテレビ１ごとに独自に使用者に関する情報、す
なわち識別コード２０３Ａと個人情報２０３Ｘが記憶さ
れるとともに、各認証リモコン２ごとに環境情報２０７
Ｘが記憶されるが、実施の形態２では複数台のインター
ネットテレビ５１のすべては広域網２０８中に使用者に
関する情報を登録するためのある決められた場所を共有
しており、使用者に関する情報はこの決められた場所に
登録される。なおこの登録時、複数のインターネットテ
レビ５１間で共有される暗号化方法により予め暗号化が
行なわれた後に情報登録される。

【００９２】図１１は、この発明の実施の形態２による
複数のインターネットテレビ５１が共有する領域に使用
者に関する情報が予め登録された状態を説明する図であ
る。

【００９３】図１１では、複数のインターネットテレビ
５１の共有するある決められた場所として、共通してア
クセス可能なユーザ情報管理部３のファイルシステム中
の認証情報格納エリア３０１が示される。ユーザ情報管
理部３は広域網２０８に接続されるインターネットテレ
ビ５１のユーザに関する情報を管理するサーバである。

【００９４】認証情報格納エリア３０１には、ユーザ情
報管理部３と広域網２０８を介してアクセスするすべて
のインターネットテレビ５１の使用者に関する情報とし
て、ユーザ認証リモコン５２の識別コード６０３Ａと、
識別コード６０３Ａのそれぞれに対応して環境情報６０
３Ｘが格納される。さらに、ユーザ認証リモコン５２の
識別コード７０３Ａと、識別コード７０３Ａのそれぞれ
に対応して個人情報７０３Ｘが格納される。

【００９５】環境情報６０３Ｘは前述した環境情報２０
７Ｘと同様な情報を含み、個人情報７０３Ｘは前述した
個人情報２０３Ｘと同様な情報を含むので、これらの説
明は省略する。

【００９６】上述のようにして個人データ記憶部５０７
にチャンネル釦の順列および時間的特徴データ５０７Ｘ
が記憶され、認証情報格納エリア３０１に上述した情報
が暗号化して予め格納されていると想定して、ユーザ認
証リモコン５２によりインターネットテレビ５１を操作
する手順を図７および図８を参照して説明する。

【００９７】まず、図７において、使用者がユーザ認証
リモコン５２の電源スイッチ１０１を押下するとインタ
ーネットテレビ５１に対して電源オンの指令が送信され
て（図７のＳ１）、インターネットテレビ５１の電源が
入るので、インターネットテレビ５１からユーザ認証リ
モコン５２へ電源投入完了の旨の通知が送信される（図
７のＳ２）。電源オン完了の通知を受信したユーザ認証
リモコン５２のデータ処理部２０２Ｂは、個人データ記
憶部５０７中の識別コード２０７Ａを読出してインター
ネットテレビ５１に送信する（図７のＳ３）。

【００９８】次に、インターネットテレビ５１のデータ
処理部２０２Ａは受信した識別コード２０７Ａをもと
に、広域網２０８上のユーザ情報管理部３の認証情報格
納エリア３０１に予め格納された識別コード２０７Ａを
特定する。そして、対応の個人情報７０３Ｘを特定する
とともに対応の環境情報６０３Ｘを読出し、インターネ
ットテレビ５１において読出された環境情報６０３Ｘに
従った動作状態の設定が行なわれる（図７のＳ４参
照）。

【００９９】これらの手続が終了すると、インターネッ
トテレビ５１はユーザ認証リモコン５２に識別コードの
認証および環境情報の設定が終了したことを通知し（図
７のＳ５）、インターネットテレビ５１において各使用
者に合わせた初期化処理が終了する。

【０１００】その後、ユーザ認証リモコン５２のメール
釦５０３が押下されると、ユーザ認証リモコン５２から
インターネットテレビ５１に広域網２０８を介してメー
ルを送受信するためのメールモードの設定要求通知が送
信される（図８のＳ１）。

【０１０１】インターネットテレビ５１はメールモード
設定要求を受信したことに応じてメールモードに移行さ
れるが、メールモードでは使用者の個人的な情報の表示
が行なわれるため、インターネットテレビ５１のデータ
処理部２０２Ａはユーザ認証リモコン５２へ使用者確認
要求を送信する。それとともに、使用者が予めユーザ認
証リモコン５２の個人データ記憶部５０７に設定した認
証用チャンネル釦の順列および時間的特徴データ５０７
Ｘに従ったチャンネル釦の押下を行なう使用者認定処理
を要求する旨を表示部２０４に表示する（図８のＳ
２）。

【０１０２】使用者確認要求を受信したユーザ認証リモ
コン５２のデータ処理部２０２Ａは、使用者が表示部２
０４に表示された要求内容を確認したことに応じて押下
したチャンネル釦群１０２の認証釦の順列および時間的
特徴を検出して予め個人データ記憶部５０７に記憶して
いた認証用チャンネル釦の順列および時間的特徴データ
５０７Ｘと照合する（図８のＳ３）。この照合において
は、実際に押下されたチャンネル釦についての順列とデ
ータ５０７Ｘ中の釦５０７Ａの順列との一致を得るとと
もに、押下に関する時間的特徴について両者の間で所定
のしきい値以上の類似性を得た場合に、照合成功と判定
して、その旨をインターネットテレビ５１に送信する
（図８のＳ３）。

【０１０３】インターネットテレビ５１のデータ処理部
２０２Ａは照合成功の通知を受信すると、図７のＳ４の
処理において予め得られた対応の個人情報７０３Ｘを用
いて広域網２０８上の決められたエリアよりユーザ認証
リモコン５２の使用者宛に受信されているメールをダウ
ンロードする。そして、ユーザ認証リモコン５２から機
能メニュー表示釦１０４および機能選択釦群１０６を操
作して新着メール一覧表示の要求が送信されると（図８
のＳ４）、表示部２０４に新着メールの件数およびヘッ
ダが表示される（図８のＳ５）。

【０１０４】実施の形態２では、ユーザ認証リモコン５
２に予め割当てられた識別コード２０７Ａとともに、認
証用チャンネル釦の順列および時間的特徴データ５０７
Ｘが使用者認証のために用いられるので、使用者を確実
に認証して、悪意を持った第三者に使用者の情報か閲覧
または操作されるというような不都合を確実に防止でき
る。

【０１０５】また使用者に関する情報はインターネット
テレビ５１のすべてが共通にアクセスできる広域網２０
８上の領域に暗号化して予め格納されることにより、使
用者はインターネットテレビ５１のそれぞれについて個
別にユーザ認証リモコン５２の登録をする必要がなくな
り、利便性に優れる。

【０１０６】ここでは、インターネットテレビ５１のユ
ーザを確実に認証するために、識別コード２０７Ａに認
証用チャンネル釦の順列および時間的特徴データ５０７
Ｘを併用しているが、認証コード２０７Ａに認証ボタン
５０７Ａの順列（順番）データのみを併用してもよい。

【０１０７】（実施の形態３）図１２は、この発明の実
施の形態３による情報システムの構成図である。実施の
形態３では広域網２０８に接続されるインターネットテ
レビ６１とこれを赤外線により遠隔操作するためのユー
ザ認証マウス６２を含む。インターネットテレビ６１お
よびユーザ認証マウス６２の内部機能構成は図２のそれ
と同様であり、説明は省略する。

【０１０８】インターネットテレビ６１は赤外線受発光
部６００Ａを含み、ユーザ認証マウス６２は赤外線受発
光部６００Ｂを含む。赤外線受発光部６００Ａおよび６
００Ｂは互いに赤外線が受信できる位置にある状態で使
用され、赤外線を搬送波として両者の間でデータ交換が
行なわれる。

【０１０９】インターネットテレビ６１の使用者はそれ
ぞれユーザ認証マウス６２を個別に有し、各ユーザ認証
マウス６２には実施の形態１のユーザ認証リモコン２と
同様に、工場出荷時に一意的な製造番号が割振られてお
り、これが該ユーザ認証マウス６２の識別コードとして
個人データ記憶部２０７に識別コード２０７Ａとして登
録される。

【０１１０】インターネットテレビ６１はユーザ認証マ
ウス６２によりすべての操作が可能なように設計されて
おり、その電源の投入はインターネットテレビ６１に赤
外線が送信されるようにユーザ認証マウス６２の釦をク
リックするだけでよい。

【０１１１】図１３は、この発明の実施の形態３による
ユーザ認証マウス６２を用いてインターネットテレビ６
１に識別コードを登録する手順を示す図である。図１４
はこの発明の実施の形態３によるユーザ特定のための手
順を示す図である。

【０１１２】インターネットテレビ６１に新規にユーザ
の識別コード２０７Ａを登録する場合、インターネット
テレビ６１はユーザ認証マウス６２からの信号を検出
し、電源が投入されると、識別コード２０７Ａを得るた
めに識別コード要求信号をユーザ認証マウス６２に送信
する（図１３のＳ１）。

【０１１３】識別コード要求信号を受信したユーザ認証
マウス６２は予め個人データ記憶部２０７に登録された
識別コード２０７Ａをインターネットテレビ６１に送信
する（図１３のＳ２）。インターネットテレビ６１はユ
ーザ認証マウス６２からの識別コード２０７Ａを受信し
て受信した識別コード２０７Ａがユーザ情報記憶部２０
３に未登録であった場合には、識別コード２０７Ａの新
規登録の要否をたずねる旨を表示部２０４に表示する
（図１３のＳ３）。

【０１１４】表示部２０４の表示を確認して、使用者が
ユーザ認証マウス６２の、たとえば左釦を押すことによ
り識別コードの新規登録の必要を承認すると（図１３の
Ｓ４）、インターネットテレビ６１では前述した新規ユ
ーザ登録モードに移行する（図１３のＳ５）。

【０１１５】一方、図１４に示されるように、既に識別
コード２０７Ａがインターネットテレビ６１のユーザ情
報記憶部２０３に登録済であった場合は、インターネッ
トテレビ６１は受信した識別コード２０７Ａに基づいて
使用者に関する個人情報２０３Ｘを特定して、特定され
た個人情報２０３Ｘに基づいて該ユーザ用に予め記憶し
ていたメールの送受信やスケジュールなどに関する設定
が行なわれる。

【０１１６】（実施の形態４）実施の形態４によるイン
ターネットテレビ７１と、これの入力デバイスとしての
ユーザ認証リモコン７２を含む情報システムの構成は図
1 と同じであり説明を省略する。

【０１１７】図１５は、この発明の実施の形態４におけ
る情報システムの機能構成図である。図１５において、
インターネットテレビ７１は赤外線受発光部１００Ａを
介してデータ送受信するための赤外線データ転送モジュ
ール８０１Ａ、広域網８０６を通信接続するデータ処理
部８０２Ａ、表示部８０３および電源制御部８０４を含
む。

【０１１８】ユーザ認証リモコン７２は赤外線受発光部
１００Ｂを介してデータ送受信するための赤外線データ
転送モジュール８０１Ｂ、データ処理部８０２Ｂ、操作
入力部８０５、表示部８０９および該リモコン７２１に
１意に割り当てられた識別コード２０７Ａを予め記憶す
る記憶部８１０を含む。

【０１１９】赤外線データ転送モジュール８０１Ａと８
０１Ｂのそれぞれは、データ処理部８０２Ａと８０２Ｂ
のそれぞれから送られたデータを赤外線のオン／オフ信
号に変調して赤外線受発光部１００Ａおよび１００Ｂの
それぞれから送出する機能、ならびに赤外線受発光部１
００Ａおよび１００Ｂのそれぞれにおいて受信した赤外
線信号の復変調を行ないデータ処理部８０２Ａと８０２
Ｂのそれぞれへ伝送する機能を有する。

【０１２０】上述の赤外線でデータを伝送する方式とし
て、現在普及しているＩｒＤＡ１．０の規約が使用され
る。インターネットテレビ７１およびユーザ認証リモコ
ン７２の間でやり取りされる意味を持った信号は、イン
ターネットテレビ７１およびユーザ認証リモコン７２に
おいて、共通に適宜コードが予め決めてあり、それらの
コードをＩｒＤＡ１．０の方式により赤外線に変調する
ことにより、インターネットテレビ７１とユーザ認証リ
モコン７２の間で伝送される。

【０１２１】インターネットテレビ７１のデータ処理部
８０２Ａはインターネットテレビ７１内の他の各種モジ
ュールと接続され、入出力、制御、論理演算などの各種
機能を有する。同様に、ユーザ認証リモコン７２のデー
タ処理部８０２Ｂはユーザ認証リモコン７２内の他の各
種モジュールと接続され、入出力、制御、論理演算など
の各種機能を有する。

【０１２２】表示部８０３はテレビ番組、ＷＷＷおよび
メールなどの表示を行ない、電源制御部８０４はインタ
ーネットテレビ７１の各モジュールへの電源供給を制御
する。

【０１２３】操作入力部８０５は図１に示されるように
ユーザ認証リモコン７２の表面に外部操作可能なように
配置された釦群からなる。

【０１２４】広域網８０６はインターネットテレビ７１
が接続することのできる外部の公衆ネットワークなどを
含むものであり、複数のインターネットテレビ７１とユ
ーザ情報管理部３Ａが接続され得る。

【０１２５】ユーザ情報管理部３Ａは広域網８０６に接
続されたインターネットテレビ７１に関するユーザの情
報を認証情報格納エリア３０１Ａ内で管理する一種のサ
ーバであり、ユーザ認識の手続および管理、またメール
ファイルなどユーザ個人の情報の蓄積を行なうファイル
システムである。

【０１２６】インターネットテレビ７１内のデータ処理
部８０２Ａとユーザ情報管理部３Ａは広域網８０６を介
して所定のプロトコルによりデータのやり取りが可能と
なっており、本実施の形態では、広域網８０６として一
般電話の公衆回線が用いられ、プロトコルとしてはＴＣ
Ｐ／ＩＰが用いられる。また、予め、コマンドやメッセ
ージなど必要となるコード体系はすべて適宜用意されて
いるものとする。

【０１２７】図１６は、図１５の認証情報格納エリア３
０１Ａの記憶内容例を示す図である。認証情報格納エリ
ア３０１Ａには図１０と図１１に示したような環境情報
６０３Ｘ、個人情報７０３Ｘおよび認証用チャンネル釦
の順列および時間的特徴データ５０７Ｘのそれぞれが広
域網８０６に接続される各インターネットテレビ７１の
ユーザが所有するユーザ認証リモコン７２の識別コード
６０３Ａ、７０３Ａおよび５０７Ｄのそれぞれと対応付
けて記憶される。

【０１２８】なお、図１５のユーザ認証リモコン７２に
予め割当てられた識別コード２０７Ａは、後述するよう
に認証情報格納エリア３０１Ａに識別コード６０３Ａ、
７０３Ａおよび５０７Ｄのそれぞれとして登録される。

【０１２９】図１７は、この発明の実施の形態４による
ユーザ認証リモコンを用いてインターネットテレビに識
別コードを登録する手順を示す図である。

【０１３０】図１８は、図１７の動作に引続きユーザ認
証リモコンを用いてインターネットテレビに環境情報を
設定する手順ならびにメール機能を設定する手順を示す
図である。

【０１３１】図１７には、ユーザ認証リモコン７２を用
いて初めてインターネットテレビ７１の電源を入れる指
示、すなわち識別コード２０７Ａを認証情報格納エリア
３０１Ａに登録指示を行なったときのユーザ認証リモコ
ン７２およびインターネットテレビ７１の動作が示され
る。

【０１３２】図１７において、ユーザは個人が携帯する
ユーザ認証リモコン７２の電源スイッチ１０１を押下す
るので（Ｓ１）、インターネットテレビ７１には電源オ
ンの指令が送信される。インターネットテレビ７１全体
の電源が投入されると（Ｓ２）、ユーザ認証リモコン７
２に対して電源投入が完了したことがインターネットテ
レビ７１より送信される。

【０１３３】電源オン完了の信号を受理したユーザ認証
リモコン７２は、記憶部８１０から識別コード２０７Ａ
を読出すので、読出された識別コード２０７Ａはインタ
ーネットテレビ７１に送信される（Ｓ３）。

【０１３４】インターネットテレビ７１は識別コード２
０７Ａを受理して広域網８０６を経由してユーザ情報管
理部３Ａに伝送する（Ｓ４）。ユーザ情報管理部３Ａは
受理した識別コード２０７Ａが予め認証情報格納エリア
３０１Ａに記憶される個人情報７０３Ｘに対応する識別
コード７０３Ａとして登録されていないことを確認する
と（Ｓ５）、受理した識別コード２０７Ａの認証情報格
納エリア３０１Ａへの登録の要否の問合せを広域網８０
６経由でインターネットテレビ７０に対して送信するの
で、インターネットテレビ７１はこの問合せ信号を受理
して表示部８０３に新規ユーザ登録を行なうかどうかを
ユーザに問合せる旨の表示をする（Ｓ６）。

【０１３５】ユーザは表示部８０３に表示されたメッセ
ージを確認して新規登録を要求するためにユーザ認証リ
モコン７２の実行釦１０７Ａを押下すると（Ｓ７）、実
行釦１０７Ａが押されたことを通知する信号がインター
ネットテレビ７０１へ送信される。

【０１３６】実行釦１０７Ａが押下されたことの通知信
号を受理したインターネットテレビ７１は、広域網８０
６経由でユーザ情報管理部３Ａにユーザの新規登録が必
要である旨を通知する（Ｓ７）。

【０１３７】新規登録必要の通知を受理したユーザ情報
管理部３Ａは、新規ユーザ登録を開始して、インターネ
ットテレビ７１にユーザに関する情報を要求する（Ｓ
８）。ユーザ情報の要求を受理したインターネットテレ
ビ７１は、表示部８０３にユーザ情報を要求する旨を表
示する（Ｓ９）。

【０１３８】表示部８０３の表示内容を確認したユーザ
は、個人認証用釦の順列を含む認証用チャンネル釦の順
列および時間的特徴データ５０７Ｘ、名前や外部ネット
ワーク上のアカウントおよびパスワードなどの個人情報
７０３Ｘ、ならびにインターネットテレビ７１の個人向
けの環境情報６０３Ｘ等を含むユーザ情報を操作入力部
８０５を操作して入力し、インターネットテレビ７１に
送信する（Ｓ１０）。インターネットテレビ７１は送信
されたユーザ情報を受理して、所定の手続により暗号化
して広域網８０６経由でユーザ情報管理部３Ａへ送信す
る（Ｓ１１）。

【０１３９】暗号化されたユーザ情報を受理したユーザ
情報管理部３Ａは、暗号を解読したユーザ情報を予め受
理した識別コード２０７Ａとセットで図１６に示される
ように認証情報格納エリア３０１Ａに新規登録する（Ｓ
１２）。

【０１４０】なお、これら各ユーザ情報の登録は上述し
たように一括して行なってもよいし、それぞれの情報の
要求を個別にユーザ情報管理部３Ａからインターネット
テレビ７１に対して行なうようにしてもよい。

【０１４１】次に、ユーザ情報管理部３Ａに図１７の手
順で予め識別コード２０７Ａが登録済のユーザ認証リモ
コン７２を用いてインターネットテレビ７１を操作する
手順を図１８を参照して説明する。

【０１４２】ユーザ認証リモコン７２の電源スイッチ１
０１の押下により、ユーザ認証リモコン７２よりインタ
ーネットテレビ７１に対して電源オンの指令が送信され
て、インターネットテレビ７１全体の電源が入ると、ユ
ーザ認証リモコン７２に対して電源投入が完了した旨の
通知がインターネットテレビ７１から送信される（Ｓ１
とＳ２）。

【０１４３】電源投入完了の信号を受理したユーザ認証
リモコン７２は、識別コード２０７Ａを記憶部８１０か
ら読出してインターネットテレビ７１に送信するので、
インターネットテレビ７１は受理した識別コード２０７
Ａを広域網８０６を経由してユーザ情報管理部３Ａに伝
送する（Ｓ３）。

【０１４４】識別コード２０７Ａを受理したユーザ情報
管理部３Ａは受理した識別コード２０７Ａと認証情報格
納エリア３０１Ａに記憶される識別コード７０３Ａとを
照合し、その結果識別コード２０７Ａは登録済であるの
で、ユーザ情報管理部３Ａは受理した識別コード２０７
Ａに基づいて該当する識別コード６０３Ａ、７０３Ａお
よび５０７Ｄを特定して、インターネットテレビ７１に
対し個人認証用釦順列の要求信号を送信する（Ｓ４）。

【０１４５】ユーザ情報管理部３Ａから個人認証用釦順
列の要求を受理したインターネットテレビ７１は、表示
部８０３に個人認証用釦順列の押下を求める旨の表示を
行なうので、表示を確認したユーザは操作入力部８０５
を操作して個人認証用釦を所望の順列で所望のリズム
（時間的特徴）で押下する（Ｓ６）。このようにして押
下された内容に関する情報はインターネットテレビ７１
に送信される。

【０１４６】ユーザ認証リモコン７２から個人認証用釦
の順列と押下のリズムに関する情報を受理したインター
ネットテレビ７１は、受理した情報を所定の手続により
暗号化して、広域網８０６経由でユーザ情報管理部３Ａ
に伝送する（Ｓ７）。

【０１４７】ユーザ情報管理部３Ａは受理した個人認証
用釦順列情報の暗号を解読した後に、認証情報格納エリ
ア３０１Ａ中の予め受理した識別コード２０７Ａに一致
する識別コード５０７Ｄに対応の認証用チャンネル釦の
順列および時間的特徴データ５０７Ｘと照合する。照合
結果、前述のように所定の類似度で合致していることが
確認されるとユーザを承認して、図１７のユーザ登録時
に得た対応する個人情報７０３Ｘと環境情報６０３Ｘは
有効にして、メールホルダなど個人ファイルへのアクセ
スを許可するモードとなるとともに、有効とされた環境
情報６０３Ｘはインターネットテレビ７２に広域網８０
６経由で転送する（Ｓ８）。

【０１４８】インターネットテレビ７２では受理した環
境情報６０３Ｘに従い環境設定が行われる（Ｓ９）。

【０１４９】ユーザ情報管理部３Ａにおいては、次のよ
うな手順に従う処理が行なわれることによりさらに個人
情報の秘匿性を向上させることが可能となる。

【０１５０】まず、あるユーザが個人認証用釦順列の押
下により、既にユーザ情報管理部３Ａにおいて認証済の
状態であると想定する。このとき、ユーザ情報管理部３
Ａ中の図示されないユーザ個人情報のファイルシステム
内の該ユーザがアクセス可能な任意の１つのファイルを
ユーザ認証のための認証用ファイルとして指定する。こ
の指定の方法は、適宜該情報システムに実装されている
ものである。

【０１５１】この場合、ユーザ情報管理部３Ａで、一旦
認証用ファイルの設定が行なわれた後には、次回インタ
ーネットテレビ７１の電源が投入されて、図１８に示さ
れたフローに従い個人認証が行なわれた後、所定時間
（たとえば１分以内）に指定された認証用ファイルに対
して所定のアクセス動作（たとえば読出動作）が行なわ
れないと、該ユーザに対する認証を取消す。つまり、ユ
ーザ登録時に得られた個人情報７０３Ｘなどをすべて無
効にして、該ユーザに対しメールホルダなど個人ファイ
ルへのアクセスを禁止するモードに移行した後、ユーザ
情報管理部３Ａは再度、ユーザ個人認証用釦順列の要求
をインターネットテレビ７１に対して通知する。インタ
ーネットテレビ７１は表示部８０３にユーザ認証が取消
された旨の表示を行ない、ユーザに対し、再度、個人認
証用釦順列の押下を求めるメッセージ表示を行なう。

【０１５２】（実施の形態５）上述した各種のインター
ネットテレビを遠隔操作可能なものは、実施の形態１な
いし４に記載のユーザ認証リモコン機能またはユーザ認
証マウス機能を備えた手帳サイズの電子計算機などの携
帯型個人情報機器であってもよい。この場合は、個人が
所有する携帯型個人情報機器から、インターネットテレ
ビのような複数の使用者が使用する情報機器に対して、
その情報機器の遠隔操作に加え、個人の認証および環境
情報の設定が行なえるようにしてもよい。

【０１５３】なお、上述した実施の形態１〜４ではユー
ザ認証リモコン、ユーザ認証マウスまたは携帯型個人情
報機器の制御対象としてインターネットテレビを示した
が、これに特定されず家庭の居間に置かれるタイプの大
型ディスプレイを備えたコンピュータや、インターネッ
ト機能を備えたＳＴＢ（セットトップボックス）であっ
ても同様に適用可能である。

【０１５４】また、ここでは遠隔操作のための情報伝送
媒体として赤外線が示されたが、これに限定されず可視
光線または電磁波であってもよい。

【０１５５】また、ここでは識別コードとして製造番号
を例示しているが、これに限定されず、各リモコンまた
はマウスを一意に識別できるパスワードのようなものに
して、ユーザ確認のためのパスワード入力を省略するも
のであってもよい。

【図面の簡単な説明】

【図１】この発明の各実施の形態に適用される情報シス
テムの構成図である。

【図２】図１の情報システムの実施の形態１と２に適用
される機能構成図である。

【図３】図２のユーザ情報記憶部の記憶内容例を示す図
である。

【図４】図２の個人データ記憶部の記憶内容例を示す図
である。

【図５】この発明の実施の形態１によるユーザ認証リモ
コンを用いてインターネットテレビに識別コードを登録
する手順を示す図である。

【図６】この発明の実施の形態１によるユーザ認証リモ
コンを用いてインターネットテレビに環境情報を設定す
る手順を示す図である。

【図７】この発明の実施の形態２においてユーザ認証リ
モコンを用いてインターネットテレビの電源を入れる指
示を行なったときのユーザ認証リモコンおよびインター
ネットテレビの動作を説明するための図である。

【図８】図７の動作に引続き、ユーザ認証リモコンのメ
ール釦が押されたときのユーザ認証リモコンおよびイン
ターネットテレビの動作を説明するための図である。

【図９】この発明の実施の形態２による認証用のチャン
ネル釦押下時の押下順列および押下時間の特徴を説明す
る図である。

【図１０】図９において得られる認証用のチャンネル釦
の順列および時間的特徴データの個人データ記憶部にお
ける登録例を示す図である。

【図１１】この発明の実施の形態２による複数のインタ
ーネットテレビが共有する領域に使用者に関する情報が
予め登録された状態を説明する図である。

【図１２】この発明の実施の形態３による情報システム
の構成図である。

【図１３】この発明の実施の形態３によるユーザ認証マ
ウスを用いてインターネットテレビに識別コードを登録
する手順を示す図である。

【図１４】この発明の実施の形態３によるユーザ特定の
ための手順を示す図である。

【図１５】この発明の実施の形態４における情報システ
ムの機能構成図である。

【図１６】図１５の認証情報格納エリア３０１Ａの記憶
内容例を示す図である。

【図１７】この発明の実施の形態４によるユーザ認証リ
モコンを用いてインターネットテレビに識別コードを登
録する手順を示す図である。

【図１８】図１７の動作に引続きユーザ認証リモコンを
用いてインターネットテレビに環境情報を設定する手順
ならびにメール機能を設定する手順を示す図である。

【符号の説明】

１、５１、６１および７１ インターネットテレビ ２、５２および７２ ユーザ認証リモコン ３ ユーザ情報管理部 ６２ ユーザ認証マウス １００Ａ、１００Ｂ、６００Ａおよび６００Ｂ 赤外線
受発光部 １０１ 電源スイッチ １０２ チャンネル釦 ２０３ ユーザ情報記憶部 ２０７および５０７ 個人データ記憶部 ２０４および２０９ 表示部 ２０８および８０６ 広域網 ３０１および３０１Ａ 認証情報格納エリア ５０３ メール釦 ２０１Ａおよび２０１Ｂ 赤外線データ転送モジュール ２０２Ａおよび２０２Ｂ データ処理部 ２０３Ａ、２０７Ａ、６０３Ａおよび７０３Ａ 識別コ
ード ２０３Ｘおよび７０３Ｘ 個人情報 ２０７Ｘおよび６０３Ｘ 環境情報 ５０７Ｘ 認証用チャンネル釦の順列および時間的特徴
データ なお、各図中同一符号は同一または相当部分を示す。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 複数のユーザにより操作される１つ以上
   の情報機器と、前記情報機器と相互に通信しながら前記
   情報機器を操作するために前記複数のユーザのそれぞれ
   が個別に所有する入力デバイスとを備え、 前記情報機器においては、前記入力デバイスを用いて電
   源が投入されたとき、該入力デバイスに予め一意に登録
   された該情報機器の所定操作許可を得るための許可情報
   を得て、得られた許可情報に基づいて、該入力デバイス
   に対して該情報機器の所定操作を許可するか否かが判定
   されることを特徴とする、情報システム。
2. 【請求項２】 前記許可情報は、前記入力デバイスを一
   意に識別するために該入力デバイスに予め登録されたデ
   バイス識別情報を含み、 前記入力デバイスを用いて前記情報機器に電源投入され
   たとき、 前記入力デバイスは、自己に登録された前記デバイス識
   別情報を読み出して前記情報機器に送出するデバイス識
   別情報送出手段を有し、 前記情報機器は、 該情報機器の所定操作を許可する前記入力デバイスの前
   記デバイス識別情報を含む各種情報が予め登録される情
   報登録手段と、 前記デバイス識別情報送出手段により送出された前記デ
   バイス識別情報を受理して、該デバイス識別情報が前記
   情報登録手段に登録されていると判定したときに、前記
   入力デバイスに対して所定操作を許可する操作許可判定
   手段とを有する、請求項１に記載の情報システム。
3. 【請求項３】 前記許可情報は、前記入力デバイスを一
   意に識別するために該入力デバイスに予め登録されたデ
   バイス識別情報と、前記入力デバイスを所有するユーザ
   を一意に識別するために該入力デバイスに予め登録され
   たユーザ識別情報とを含み、 前記入力デバイスを用いて前記情報機器に電源投入され
   たとき、 前記入力デバイスは、 自己に登録された前記デバイス識別情報を読み出して前
   記情報機器に送出するデバイス識別情報送出手段と、 前記情報機器からユーザ確認要求を受理したことに応じ
   て、自己に登録された前記ユーザ識別情報と外部から入
   力されるユーザ識別情報とを照合して照合一致／不一致
   の結果を前記情報機器に通知する照合結果通知手段とを
   備え、 前記情報機器は、 該情報機器の所定操作を許可する前記入力デバイスの前
   記デバイス識別情報を含む各種情報が予め登録される情
   報登録手段と、 前記デバイス識別情報送出手段により送出された前記デ
   バイス識別情報を受理して、該デバイス識別情報が前記
   情報登録手段に登録されていると判定したときに、前記
   入力デバイスに前記ユーザ確認要求を通知する要求通知
   手段と、 前記照合結果通知手段により通知された前記照合結果を
   受理して、該照合結果が前記照合一致を示すと判定した
   ときに前記入力デバイスに対して所定操作を許可する操
   作許可判定手段とを備える、請求項１に記載の情報シス
   テム。
4. 【請求項４】 前記入力デバイスは、外部操作される複
   数個の釦からなる入力部を有し、 前記ユーザ識別情報は、前記複数個の釦中の任意の１つ
   以上の釦について操作される順列を示す情報を含む、請
   求項３に記載の情報システム。
5. 【請求項５】 前記ユーザ識別情報は、前記任意の１つ
   以上の釦について操作される時間間隔に関する情報をさ
   らに含む、請求項４に記載の情報システム。
6. 【請求項６】 前記入力デバイスはさらに、前記情報機
   器の動作状態を該入力デバイスのユーザの嗜好に合わせ
   て設定するための状態設定情報が予め登録されて、 前記情報機器の所定操作が許可されたとき、自己に登録
   された前記状態設定情報を読み出して前記情報機器に送
   出する状態情報送出手段をさらに有し、 前記情報機器は、前記状態情報送出手段により送出され
   た前記状態設定情報を受理して該状態設定情報に基づい
   て前記動作状態を設定する手段をさらに有する、請求項
   １ないし５のいずれかに記載の情報システム。
7. 【請求項７】 通信網に前記１つ以上の情報機器が共通
   に通信接続される場合に、 前記許可情報は、前記入力デバイスを一意に識別するた
   めに該入力デバイスに予め登録されるデバイス識別情報
   を含み、 前記通信網は、前記情報機器の所定操作を許可する前記
   入力デバイスの前記デバイス識別情報を含む各種情報が
   予め登録されるメモリ手段を通信接続し、 前記入力デバイスを用いて前記情報機器に電源投入され
   るとき、 前記入力デバイスは、自己に登録された前記デバイス識
   別情報を読み出して、前記情報機器に送出するデバイス
   識別情報送出手段を備え、 前記情報機器は、 前記デバイス識別情報送出手段により送出された前記デ
   バイス識別情報を受理して、前記通信網を介して前記メ
   モリ手段中に登録されたデバイス識別情報と照合し一致
   するか否か判定する照合手段と、 前記照合手段により照合一致と判定されたことに応じ
   て、前記入力デバイスに対して所定操作を許可する操作
   許可手段とを備えた、請求項１に記載の情報システム。
8. 【請求項８】 前記メモリ手段には、前記入力デバイス
   の前記デバイス識別情報と対応づけて前記情報機器の動
   作状態を該入力デバイスのユーザの嗜好に合わせるよう
   に設定するための状態設定情報が予め登録され、 前記入力デバイスに対して前記情報機器の所定操作が許
   可されたとき、前記情報機器は前記メモリ手段から該入
   力デバイスに対応の前記状態設定情報を読み出して、読
   み出された前記状態設定情報に基づいて動作状態を設定
   する手段をさらに有する、請求項７に記載の情報システ
   ム。
9. 【請求項９】 前記状態設定情報は、前記ユーザが前記
   情報機器を操作して前記通信網によりメッセージを送受
   信するために、送受信元となる該ユーザを一意に特定す
   るための個人情報を含み、 前記個人情報は予め暗号化されて前記メモリ手段に登録
   されることを特徴とする、請求項８に記載の情報システ
   ム。
10. 【請求項１０】 複数のユーザにより操作される１つ以
    上の情報機器と、前記情報機器と相互に通信しながら前
    記情報機器を操作するために前記複数のユーザのそれぞ
    れが個別に所有する入力デバイスと、メモリ部を有して
    前記メモリ部に前記入力デバイスに対して前記情報機器
    の所定操作を許可するための許可情報を少なくとも含む
    各種情報を登録して管理する情報管理部と、前記１つ以
    上の情報機器と前記情報管理部とを通信接続するための
    通信網とを備え、 前記情報機器は、 前記入力デバイスを用いて電源投入されたとき、該入力
    デバイスからそこに予め登録された前記許可情報を受理
    して前記情報管理部に送信する送信手段と、 前記情報管理部から前記入力デバイスに対する該情報機
    器の所定操作を許可する許可通知を受理したとき、前記
    入力デバイスに対する該情報機器の所定操作を許可する
    モードに移行する手段とを有し、 前記情報管理部は、前記送信手段により送信された前記
    許可情報を受理して該許可情報が前記メモリ部に予め登
    録されているとき、前記情報機器に前記許可通知を送信
    する許可通知手段を有する、情報システム。
11. 【請求項１１】 前記情報管理部は、 前記入力デバイスに対して前記情報機器の所定操作が許
    可された後の所定期間内に、前記入力デバイスにより前
    記情報機器を介して前記情報管理部内に予め登録された
    所定データに所定アクセスが行なわれないときは、前記
    入力デバイスに対して前記情報機器の所定操作許可を取
    消すことを特徴とする、請求項１０に記載の情報システ
    ム。