WO2015092953A1 - 認証システムおよび認証方法 - Google Patents

認証システムおよび認証方法 Download PDF

Info

Publication number
WO2015092953A1
WO2015092953A1 PCT/JP2014/005014 JP2014005014W WO2015092953A1 WO 2015092953 A1 WO2015092953 A1 WO 2015092953A1 JP 2014005014 W JP2014005014 W JP 2014005014W WO 2015092953 A1 WO2015092953 A1 WO 2015092953A1
Authority
WO
WIPO (PCT)
Prior art keywords
controller
crl
authentication
server
certificate
Prior art date
Application number
PCT/JP2014/005014
Other languages
English (en)
French (fr)
Inventor
良浩 氏家
大森　基司
松崎　なつめ
松島　秀樹
芳賀　智之
前田　学
勇二 海上
Original Assignee
パナソニックＩｐマネジメント株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニックＩｐマネジメント株式会社 filed Critical パナソニックＩｐマネジメント株式会社
Priority to JP2015553342A priority Critical patent/JP6268616B2/ja
Priority to EP14871374.6A priority patent/EP3086253B1/en
Publication of WO2015092953A1 publication Critical patent/WO2015092953A1/ja
Priority to US14/930,086 priority patent/US10615986B2/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates

Definitions

  • This disclosure relates to an authentication system that enables a device and a controller to be connected safely.
  • Wi-Fi Protected Setup to facilitate connection between devices.
  • Wi-Fi wireless connection only guarantees device interoperability between the appliance at the access point corresponding to the controller and the home appliance, and does not authenticate whether the connection partner is a legitimate device. .
  • Non-patent Document 2 a public key authentication infrastructure (PKI: Public Key Infrastructure) in order to authenticate the validity of a device.
  • PKI Public Key Infrastructure
  • the authentication based on PKI guarantees the validity of a device by authenticating that an entity (home appliance or controller) has a private key and a public key certificate issued by a certificate authority. When a private key is leaked, the public key certificate needs to be revoked in order to prevent fraud using the public key certificate.
  • a certificate revocation list CTL that is a certificate revocation list is represented (Non-patent Document 2).
  • the CRL is a list of revoked public key certificates, and the certificate authority that issued the public key certificate adds a signature to the revoked public key certificate ID and distributes it.
  • the home appliance or controller entity verifies whether the public key certificate of another entity to be connected is described in the CRL. Therefore, it is necessary to use the latest CRL as the CRL.
  • Wi-Fi Alliance “Wi-Fi CERTIFIED Wi-Fi Protected Setup: Easing the User Experience for Home and Small Office Wi-FiR Network, 20 June (20th, 20th, 20th, 20th, 20th, 20th, 20th, 20th) Search], Internet ⁇ URL: http: // www. wi-fi.
  • An authentication system includes an apparatus, an operation terminal that operates the apparatus, and a controller.
  • the authentication system performs authentication between the controller and the apparatus.
  • the certificate revocation list is acquired, the second certificate revocation list is acquired together with the control instruction from the operation terminal to the device, and the first certificate revocation list and the second certificate revocation list are stored in the controller and the device.
  • FIG. 1 is an overall configuration diagram of an authentication system in Embodiment 1.
  • FIG. 2 is a configuration diagram of a controller in Embodiment 1.
  • FIG. 6 is a diagram illustrating an example of a connected device management table of a controller according to Embodiment 1.
  • FIG. 6 is a diagram showing an example of a public key certificate in Embodiment 1.
  • FIG. 3 is a diagram illustrating an example of a CRL in Embodiment 1.
  • FIG. 1 is a configuration diagram of a device in Embodiment 1.
  • FIG. 6 is a diagram illustrating an example of a connection controller management table of devices in the first embodiment.
  • FIG. FIG. 3 is a configuration diagram of a manufacturer server in the first embodiment.
  • FIG. 6 is a diagram illustrating an example of a device information management table of a maker server according to Embodiment 1.
  • FIG. 2 is a configuration diagram of a portal server in Embodiment 1.
  • FIG. 3 is a sequence diagram at the time of device registration in Embodiment 1.
  • FIG. 3 is a sequence diagram at the time of device registration in Embodiment 1.
  • FIG. 10 is a sequence diagram when updating the CRL of the manufacturer server in the first embodiment.
  • FIG. 10 is a sequence diagram when updating the CRL of the device in the first embodiment.
  • FIG. 10 is a sequence diagram when updating the CRL of the device in the first embodiment.
  • FIG. 10 is a sequence diagram when updating the CRL of the device in the first embodiment.
  • FIG. 10 is a sequence diagram when updating the CRL of the device in the first embodiment.
  • FIG. 10 is a sequence diagram when updating the CRL of the device in the first embodiment.
  • FIG. 10 is a sequence diagram at the time of device registration in the second embodiment.
  • FIG. 10 is a sequence diagram at the time of device registration in the second embodiment.
  • FIG. 10 is a sequence diagram at the time of device registration in the second embodiment.
  • FIG. 10 is a diagram illustrating an example of a connection controller management table of devices in the second embodiment.
  • 10 is a diagram illustrating an example of a connected device management table of a controller according to Embodiment 2.
  • FIG. FIG. 10 is a sequence diagram at the time of device history information transmission processing in the second embodiment.
  • FIG. 10 is an overall configuration diagram of an authentication system in a third embodiment.
  • FIG. 10 is a configuration diagram of a device in a third embodiment.
  • FIG. 10 is a configuration diagram of a server in a third embodiment.
  • FIG. 10 is a configuration diagram of an operation terminal in a third embodiment.
  • FIG. 10 is a diagram illustrating an example of a control device management table of an operation terminal according to Embodiment 3.
  • FIG. 10 is a diagram illustrating an example of a control command message in the third embodiment.
  • FIG. 11 is a sequence diagram when executing device control in the third embodiment.
  • FIG. 11 is a sequence diagram when executing device control in the third embodiment.
  • FIG. 10 is an overall configuration diagram of an authentication system in a fourth embodiment.
  • FIG. 10 is a configuration diagram of an operation terminal in a fourth embodiment.
  • FIG. 10 is a sequence diagram at the time of CRL update of the operation terminal in the fourth embodiment.
  • FIG. 10 is a sequence diagram when performing device control in the fourth embodiment.
  • FIG. 10 is a configuration diagram of an operation terminal in a third embodiment.
  • FIG. 10 is a diagram illustrating an example of a control device management table of an operation terminal according to Embodiment 3.
  • FIG. 10
  • FIG. 10 is a sequence diagram when performing device control in the fourth embodiment.
  • FIG. 10 is an overall configuration diagram of an authentication system in a fifth embodiment.
  • FIG. 10 is a configuration diagram of a device in a fifth embodiment.
  • FIG. 10 is a sequence diagram when executing device control in the fifth embodiment.
  • FIG. 10 is a sequence diagram when executing device control in the fifth embodiment.
  • the home appliance acquires the CRL via the controller.
  • the controller is an unauthorized device, even if the public key certificate is described in the CRL, unless the controller distributes the CRL in which the controller's public key certificate is described to the home appliance, The controller is authenticated as a valid device.
  • An authentication method is an authentication method in an authentication system that includes an apparatus, an operation terminal that operates the apparatus, and a controller, and performs authentication between the controller and the apparatus.
  • the first certificate revocation list is acquired from the operation terminal
  • the second certificate revocation list is acquired together with the control instruction for the device from the operation terminal
  • the first certificate revocation list and the second certificate revocation list are: This is a revocation list related to the certificates of the controller and the device, and the validity of the controller is determined based on the first certificate revocation list or the second certificate revocation list.
  • the authentication method stops the connection with the controller when the device determines that the controller is unauthorized.
  • the authentication method determines the validity of the controller by comparing the next issuance date of the first certificate revocation list with the issuance date of the second certificate revocation list. To do.
  • the authentication system further includes a server, and the server gives the second certificate revocation list to the control instruction.
  • the device authenticates the validity of the controller according to the content of the control instruction, and the execution order and / or execution of the control processing based on the content of the control instruction. Judgment is made.
  • FIG. 1 is a diagram illustrating an overall configuration of the authentication system 10 according to the present disclosure.
  • the authentication system 10 includes a controller 100, a device 200, a server 300, and a portal server 400.
  • the controllers 100a and 100b are devices having a function of controlling the devices.
  • the controllers 100a and 100b have functions such as connecting to a server, transmitting home appliance history information to the server, receiving a control request from the server, and controlling home appliances.
  • the devices 200a to 200c are home appliances and housing equipment that collect device history information, such as televisions, recorders, air conditioners, refrigerators, and storage batteries.
  • Servers 300a to 300c are a content server that distributes content, a manufacturer server that manufactures home appliances, and a service server that provides services.
  • the history information of the device in the home is transmitted to the controller, and the controller transmits the history information of the device to the manufacturer server.
  • the service server is an electric power company
  • the electric power company connects to the controller via a home smart meter (not shown). Based on the power information from the power company, the controller controls household devices and suppresses power consumption in the home.
  • FIG. 2 is a configuration diagram of the controller 100a.
  • the controller 100a includes a device management unit 101, a device information holding unit 102, an authentication processing unit 103, an authentication information holding unit 104, and a communication unit 105.
  • the controller 100b has the same configuration.
  • the device management unit 101 manages devices connected to the controller. When there is a connection request from the device, the device management unit 101 transmits the public key certificate received from the device to the authentication processing unit 103 and requests an authentication process. The device management unit 101 receives the authentication result from the authentication processing unit 103. If the authentication is successful, the device management unit 101 registers the device ID and the certificate ID in the connected device management table held by the device information holding unit 102.
  • the device information holding unit 102 manages information on devices connected to the controller.
  • FIG. 3 is a diagram showing an example of a device information management table that the device information holding unit 102 has.
  • the device information management table records a device ID and a certificate ID of a public key certificate possessed by the device.
  • the authentication processing unit 103 performs an authentication process with the device.
  • the authentication processing unit 103 receives an authentication request from the device management unit 101 together with the device public key certificate
  • the authentication processing unit 103 acquires the CRL recorded in the authentication information holding unit 104 and obtains the certificate of the device public key certificate. It is verified whether the ID is described in the CRL. Further, the authentication processing unit 103 verifies the signature of the public key certificate using the public key (not shown) of the portal server that is the certificate authority. Also, the authentication processing unit 103 generates a random number and transmits the random number to the device. The authentication processing unit 103 verifies the signature of the random number received from the device. If any verification fails, the authentication processing unit 103 determines that the device is an unauthorized device.
  • the authentication information holding unit 104 has a private key / public key certificate key pair and CRL.
  • the private key, public key certificate, and CRL are embedded in the authentication information holding unit 104 at the time of shipment.
  • FIG. 4 is a diagram illustrating an example of the configuration of a public key certificate.
  • a public key certificate includes a version, an issuer, start and end of a validity period, a certificate ID, and a signature of a portal server that is a certificate authority.
  • FIG. 5 is a diagram illustrating an example of the configuration of the CRL.
  • the CRL includes a CRL version, an issuer, an issue date, a next issue date, a revoked certificate ID, and a signature of a portal server that is a certificate authority.
  • the certificate ID is not limited to one, and there may be a plurality of certificate IDs.
  • the communication unit 105 communicates with the device 200, the manufacturer server 300a, and the service server 300b.
  • the communication unit 105 performs SSL (Secure Socket Layer) communication in communication with the server.
  • SSL Secure Socket Layer
  • a certificate necessary for SSL communication is recorded by the communication unit 105.
  • FIG. 6 is a configuration diagram of the device 200.
  • the device 200 includes a device management unit 201, a device history holding unit 202, a device information holding unit 203, an authentication processing unit 204, an authentication information holding unit 205, and a communication unit 206.
  • the device management unit 201 transmits a connection request to the controller 100 at the time of activation.
  • the communication unit 206 executes SSL communication with the content server 300c.
  • the device management unit 201 Upon receiving the public key certificate from the controller, the device management unit 201 transmits an authentication request to the authentication processing unit 204.
  • the device management unit 201 receives the authentication result from the authentication processing unit 204.
  • the device management unit 201 registers the controller ID and the certificate ID in the connection controller management table held by the device information holding unit 203.
  • the device management unit 201 transmits the device history recorded by the device history holding unit 202 to the server via the controller periodically or irregularly. When directly connected to the content server, it is transmitted to the server without going through the controller.
  • the device history holding unit 202 acquires and records the device operation history.
  • the device information holding unit 203 manages information on the controller 100 connected to the device.
  • FIG. 7 is a diagram showing an example of a connection controller management table that the device information holding unit 203 has.
  • the connected controller management table records the controller ID and the certificate ID of the public key certificate possessed by the controller.
  • the authentication processing unit 204 performs authentication processing with the controller.
  • the authentication processing unit 204 receives an authentication request together with the public key certificate from the device management unit 201
  • the authentication processing unit 204 acquires the CRL recorded in the authentication information holding unit 205, and the certificate ID of the controller public key certificate is obtained. It is verified whether it is described in the CRL.
  • the authentication processing unit 204 verifies the signature of the public key certificate using the public key (not shown) of the portal server that is the certificate authority.
  • the authentication processing unit 204 generates a random number and transmits the random number to the controller.
  • the authentication processing unit 204 verifies the signature of the random number received from the controller. If any verification fails, the authentication processing unit 204 determines that the controller is an unauthorized device.
  • the authentication information holding unit 205 has a private key / public key certificate key pair and CRL.
  • the key pair and CRL of the private key and public key certificate are embedded in the authentication information holding unit 205 when the device is shipped. Since the public key certificate and CRL have the same configuration as the public key certificate and CRL possessed by the controller, description thereof is omitted here.
  • the communication unit 206 communicates with the controller 100 and the content server 300c.
  • the communication unit 206 performs SSL (Secure Socket Layer) communication in communication with the content server.
  • SSL Secure Socket Layer
  • a certificate necessary for SSL communication is recorded by the communication unit 206.
  • FIG. 8 is a configuration diagram of the manufacturer server 300a.
  • the manufacturer server 300a includes a device information management unit 301, a device information holding unit 302, a CRL management unit 303, a CRL holding unit 304, and a communication unit 305.
  • the service server 300b has the same configuration.
  • the device information management unit 301 controls the device information holding unit 302 to manage the association between the controller and the device, the controller to be connected, the device ID, the certificate ID of the public key certificate, and the device history. In addition, when the device information management unit 301 detects a device or controller fraud, the device information management unit 301 notifies the portal server of the certificate ID of the public key certificate of the device or controller, and issues a CRL issuance request. The device information management unit 301 transmits the CRL to the CRL management unit 303 when the CRL is updated.
  • the device information holding unit 302 records the controller ID, device ID, certificate ID, and device history.
  • FIG. 9 is a diagram illustrating an example of a device information management table that the device information holding unit 302 has.
  • the controller ID1 which is the controller ID, indicates that devices ID1 to ID3 are connected.
  • the controller certificate ID and device certificate ID are also recorded.
  • the history information of the device ID 1 indicates that it is recorded in the history information 1.
  • the CRL management unit 303 controls the CRL holding unit 304 and updates the CRL of the CRL holding unit 304 when receiving the CRL from the device information management unit 301.
  • the CRL holding unit 304 records the CRL.
  • the communication unit 305 communicates with the controller 100a and the portal server 400. SSL communication is performed in communication with the controller 100a and the portal server 400. A certificate necessary for SSL communication is recorded by the communication unit 305.
  • the configuration of the content server 300c is different from that of the manufacturer server 300a.
  • SSL authentication is performed between the content server 300c and the device.
  • the device information management table of the device information holding unit 302 is a device information management table without controller information.
  • FIG. 10 is a configuration diagram of the portal server 400.
  • the portal server 400 includes a CRL management unit 401, a CRL holding unit 402, an encryption processing unit 403, an encryption key holding unit 404, and a communication unit 405.
  • the CRL management unit 401 controls the CRL holding unit 402 and manages the CRL.
  • the CRL management unit 401 receives a CRL issuance request from the manufacturer server 300a or the service server 300b, the CRL management unit 401 sets data other than the CRL signature and requests the cryptographic processing unit 403 to generate a CRL signature.
  • the CRL management unit 401 receives the CRL generated by the signature from the encryption processing unit 403 and records it in the CRL holding unit 402.
  • the CRL holding unit 402 records the issued CRL.
  • the cryptographic processing unit 403 When the cryptographic processing unit 403 receives a signature generation request from the CRL management unit 401, the cryptographic processing unit 403 generates a CRL signature using the private key held in the encryption key holding unit 404. When the cryptographic processing unit 403 generates a CRL signature, the cryptographic processing unit 403 transmits the CRL signature to the CRL management unit 401.
  • the encryption key holding unit 404 holds a secret key for CRL issuance of the portal server 400 serving as a certificate authority.
  • the communication unit 405 communicates with each of the servers 300a to 300c. In communication with each of the servers 300a to 300c, SSL communication is performed. A certificate necessary for SSL communication is recorded by the communication unit 405.
  • the operation of the authentication system 10 includes the following.
  • FIGS. 11 to 12 show a sequence of processing in which the device 200c connects to the controller 100a and registers with the manufacturer server 300a. The same applies to the processing in which the devices 200a and 200b are connected to the controller 100a and registered in the manufacturer server 300a, and the processing in which the device 200c is connected to the controller 100b and registered in the service server 300a.
  • the controller 100a verifies whether the certificate ID of the public key certificate of the device 200c that received the connection request is described in the CRL held in the authentication information holding unit. If it is described in the CRL, an error is notified to the device 200c and the process is terminated.
  • the controller 100a verifies the signature of the public key certificate received from the device 200c. If the verification is not successful, an error is notified to the device 200c and the process is terminated.
  • the signature at this time may be ECDSA (Elliptic Curve Digital Signature Algorithm). Since ECDSA is described in Non-Patent Document 3, it is not described here.
  • the controller 100a generates a random number and transmits it to the device 200c together with the controller ID and the public key certificate.
  • the device 200c verifies whether the certificate ID of the public key certificate of the controller 100a that transmitted the connection request is described in the CRL that is held. If it is described in the CRL, an error is notified to the controller 100a and the process is terminated.
  • the device 200c verifies the signature of the public key certificate received from the controller 100a. If the verification fails, an error is notified to the controller 100a and the process is terminated.
  • the device 200c generates a signature from the random number received from the controller 100a and the private key of the device 200c.
  • the device 200c generates a random number and transmits it to the controller 100a together with the signature generated in S107.
  • the controller 100a receives the signature and the random number, and verifies the signature using the public key certificate received in S101. If the signature verification is not successful, an error is notified to the device 200c and the process is terminated.
  • the controller 100a generates a signature from the random number received in S109 and the private key of the controller 100a, and transmits the signature to the device 200a.
  • the device 200c receives the signature, and verifies the signature using the public key certificate received in S104. If the signature verification is not successful, an error is notified to the controller 100a and the process is terminated.
  • the controller 100a transmits the controller ID and the certificate ID of the public key certificate, the device ID of the device that has been successfully verified in S109, and the certificate ID of the public key certificate to the manufacturer server, and discloses the device ID and the device. Register the certificate ID of the key certificate in the connected device management table.
  • FIG. 13 shows a sequence for updating the CRL of the manufacturer server 300a.
  • the manufacturer server 300a detects an unauthorized device.
  • an unauthorized device As a specific example, when it is detected that a plurality of controllers with the same certificate ID are connected to the maker server 300a, it is detected that a plurality of devices with the same certificate ID are registered in the maker server 300a. Such as the case. Even when it is detected that the private key has been leaked, the device or controller that holds the corresponding public key certificate is determined to be an unauthorized device.
  • the manufacturer server 300a adds the certificate ID of the unauthorized device or unauthorized controller detected in S121 to the certificate ID described in the CRL.
  • the manufacturer server 300a transmits a CRL issuance request together with all certificate IDs of unauthorized devices and unauthorized controllers to the portal server 400 which is a certificate authority.
  • the portal server 400 issues a CRL from the received certificate ID.
  • the portal server 400 transmits the CRL to the manufacturer server 300a.
  • the manufacturer server 300a records the received CRL in the CRL holding unit and updates it to the latest CRL.
  • the manufacturer server 300a updates the CRL before the next issue date without detecting an unauthorized device in S121.
  • FIG. 14 to FIG. 15 show a sequence for updating the CRL of the device 200c from the controller 100b.
  • the process of updating the CRL of the device 200c from the controller 100b will be described as an example, but the process of updating the CRL of the device 200c from the controller 100a is the same process.
  • the service server 300b After updating the CRL, the service server 300b requests the controller 100b to perform CRL update processing together with the CRL.
  • the controller 100b updates the CRL received from the service server 300b.
  • the controller 100b verifies whether the connected device is described in the CRL. If it is described, the service server 300b is notified and the registration of the described device is deleted.
  • the controller 100b requests CRL update processing together with the CRL to all the devices 200 to be connected.
  • CRL update processing together with the CRL to all the devices 200 to be connected.
  • a description will be given based on an example in which the update process is requested to the device 200c.
  • the device 200c verifies whether all the controllers to be connected are described in the CRL. When at least one controller to be connected is described, the detection of the unauthorized controller is notified to other devices and controllers. Also, the registration of the unauthorized controller in the connected controller management table is deleted.
  • the device 200c compares the CRL received from the controller 100b with the CRL of the authentication information holding unit, and verifies whether there is a contradiction. Specifically, when the CRL received from the controller 100a is recorded, the CRL issue date received from the controller 100b is compared with the next CRL issue date received from the controller 100a. If the next issue date of the CRL received from the controller 100a is earlier than the issue date of the CRL received from the controller 100b, the controller 100a determines that the next issue date of the CRL received from the controller 100a has passed. If the CRL is not updated, it is detected as an unauthorized controller.
  • the CRL versions received from the controller 100a and the controller 100b are compared, and if the CRL versions do not match, it is detected that the controller that transmitted the CRL with the old CRL version did not update the CRL as an unauthorized controller. .
  • the device 200c notifies other devices and controllers of detection of the unauthorized controller. Also, the registration of the unauthorized controller in the connected controller management table is deleted. Further, the connection with the controller 100a is cut off.
  • the device 200c records the received CRL in the authentication information holding unit.
  • FIG. 16 shows a sequence for updating the CRL of the device 200c from the content server 300c.
  • the content server 300c After updating the CRL, the content server 300c requests the device 200a to perform CRL update processing together with the CRL.
  • the device 200c verifies whether all connected controllers are described in the CRL. When at least one controller to be connected is described, the detection of an unauthorized controller is notified to other devices, controllers, and content server 300c. Also, the registration of the unauthorized controller in the connected controller management table is deleted.
  • the CRL could not be updated.
  • the device receives CRLs from a plurality of controllers.
  • the CRL can be acquired and updated via a plurality of networks.
  • the encryption key for communication is shared, and the history information of the device is transmitted to the server by encrypted communication.
  • the operation of the authentication system 11 includes the following.
  • FIGS. 17 to 19 show a sequence of processing in which the device 200c connects to the controller 100a and registers with the manufacturer server. The same applies to the processing in which the devices 200a and 200b are connected to the controller 100a and registered in the manufacturer server, and the processing in which the device 200c is connected to the controller 100b and registered in the service server.
  • the processing from (S201) to (S203) is the same as the processing from S101 to S103 in the first embodiment, and thus description thereof is omitted here.
  • the controller 100a transmits the controller ID and the public key certificate to the device 200c.
  • ECDH Elliptic Curve Diffie-Hellman
  • ECDH is a key exchange method of elliptic curve cryptography. Since ECDH is described in Non-Patent Document 4, it will not be described here.
  • the controller 100a generates a random number and transmits it to the device 200c.
  • the device 200c receives a random number from the controller 100a and encrypts it with the shared key.
  • the device 200c generates a random number and transmits it to the controller 100a together with the encrypted random number generated in S210.
  • the controller 100a receives the encrypted random number and the random number, decrypts the encrypted random number with the shared key, and verifies whether it matches the random number generated in S209. If the verification is not successful, an error is notified to the device 200c and the process is terminated.
  • the controller 100a encrypts the random number received in S212 with the shared key, and transmits the encrypted random number to the device 200c.
  • the device 200c receives the encrypted random number, decrypts the encrypted random number with the shared key, and verifies whether it matches the random number generated in S211. If the verification is not successful, an error is notified to the controller 100a and the process is terminated.
  • FIG. 20 is a connection controller management table in the second embodiment. In addition to the connection controller management table of the first embodiment, it is composed of a shared key shared with the controller.
  • FIG. 21 is a connected device management table in the second embodiment. In addition to the connected device management table of the first embodiment, it is composed of a shared key shared with the device.
  • FIG. 22 shows a sequence for transmitting device history information from the device to manufacturer server 300a. This upload is performed regularly or irregularly.
  • the device encrypts the accumulated device history information with the shared key, and transmits it to the controller together with the device ID.
  • the controller receives the device ID and the encrypted device history information, searches for the shared key from the device ID, and decrypts the device history information with the shared key.
  • the controller transmits the controller ID, the device ID received from the device, and the device history information to the manufacturer server 300a.
  • the manufacturer server 300a registers the received controller ID, device ID, and device history information.
  • Second Embodiment key exchange is performed during device authentication, and challenge-response authentication is performed using a shared key. Since the shared key can be generated only from the public key corresponding to the private key, if the private key corresponding to the public key of the public key certificate is not provided, the shared key cannot be generated and challenge response authentication is not successful. This makes it possible to reduce authentication processing compared to authentication processing that performs signature generation using a private key and signature verification using a public key. In addition, encrypted communication of device history information using a shared key is possible, and leakage of device history information can be prevented.
  • FIG. 23 is a diagram illustrating an overall configuration of the authentication system 20 according to the present disclosure.
  • the authentication system 20 includes a controller 100, a device 2200, a server 2300, and an operation terminal 2500. Note that components having functions similar to those of the first embodiment are denoted by the same reference numerals and description thereof is omitted.
  • the devices 2200a to 2200c are home appliances and housing equipment that collect device history information, such as televisions, recorders, air conditioners, refrigerators, and storage batteries.
  • the server 2300 is a manufacturer server that manufactures home appliances or a service server of a service provider that provides services.
  • a command for controlling a device in the home is transmitted from the service of the manufacturer server to the controller, and the controller controls the device based on the control command.
  • Specific examples of control commands include turning on / off the power of the device and setting a timer.
  • the operation terminal 2500 is a device having a function of operating home electric appliances and house facilities, such as a smartphone and a mobile phone, and a communication function with a server.
  • Controller 100 is the same as that according to the first embodiment, and is omitted here.
  • FIG. 24 is a configuration diagram of the device 2200.
  • the device 2200 includes a device management unit 201, a device information holding unit 203, an authentication processing unit 2204, an authentication information holding unit 205, a communication unit 206, and a control processing unit 2207. Note that components having functions similar to those of the first embodiment are denoted by the same reference numerals and description thereof is omitted.
  • the authentication processing unit 2204 performs authentication processing with the controller 100.
  • the authentication processing unit 2204 receives an authentication request together with the public key certificate from the device management unit 201
  • the authentication processing unit 2204 acquires the CRL recorded in the authentication information holding unit 205 and acquires the certificate ID of the public key certificate of the controller 100. Is verified in the CRL.
  • the authentication processing unit 2204 verifies the signature of the public key certificate using the public key (not shown) of the server 2300 that is the certificate authority.
  • the authentication processing unit 2204 generates a random number and transmits the random number to the controller 100.
  • the authentication processing unit 2204 verifies the signature of the random number received from the controller 100. If any verification fails, the authentication processing unit 2204 determines that the controller 100 is an unauthorized device.
  • the control processing unit 2207 receives a control command message from the control processing unit 2207
  • the authentication processing unit 2204 performs CRL signature verification after verifying the signature of the entire message to confirm that it is a legitimate CRL.
  • control processing unit 2207 When receiving the control command message from the controller 100, the control processing unit 2207 requests the authentication processing unit 2204 to verify the signature of the entire received message and the signature of the CRL. When the signature verification result is received from the authentication processing unit 2204 and the verification is successful, the control contents are executed according to the contents of the control command.
  • FIG. 28 shows an example of a control command message.
  • the control command message includes a device ID indicating each device, a control command indicating the control content performed by the device, a CRL illustrated in FIG. 5, and a signature for the entire message using the server secret key.
  • FIG. 25 is a configuration diagram of the server 2300.
  • the server 2300 includes a device management unit 2301, a device information holding unit 2302, a CRL management unit 2303, a CRL holding unit 2304, an encryption processing unit 2305, an encryption key holding unit 2306, and a communication unit 2307.
  • the device management unit 2301 controls the device information holding unit 2302 to manage the association between the controller and the device, the controller to be connected, the device ID and certificate ID, and the device history. In addition, when an unauthorized device or controller is detected, the CRL management unit 2303 is notified of the certificate ID of the device or controller, and a CRL update request is made.
  • the device information holding unit 2302 records the controller ID, device ID, certificate ID, and device history.
  • An example of the device information management table held by the device information holding unit 2302 is the same as that in the first embodiment, and a description thereof will be omitted.
  • the CRL management unit 2303 controls the CRL holding unit 2304 and receives a certificate ID of an unauthorized device or an unauthorized controller from the device management unit 2301, the CRL management unit 2303 sets data other than the CRL signature, and stores the CRL in the encryption processing unit 2305. Request signature generation. The CRL management unit 2303 receives the CRL generated by the signature from the encryption processing unit 2305 and records it in the CRL holding unit 2304.
  • the cryptographic processing unit 2305 When the cryptographic processing unit 2305 receives the signature generation request from the CRL management unit 2303, it generates a CRL signature using the private key held in the cryptographic key holding unit 2306. When the CRL signature is generated, it is transmitted to the CRL management unit 2303.
  • the encryption key holding unit 2306 holds a secret key for CRL issuance of the server 2300 serving as a certificate authority.
  • the CRL holding unit 2304 records the CRL.
  • the communication unit 2307 communicates with the controller 100 and the operation terminal 2500. In communication with the controller 100 and the operation terminal 2500, SSL communication is performed. A certificate necessary for SSL communication is recorded by the communication unit 2307.
  • FIG. 26 is a configuration diagram of the operation terminal 2500.
  • the operation terminal 2500 includes a device management unit 2501, a device information holding unit 2502, an operation receiving unit 2503, a control issuing unit 2504, and a communication unit 2505.
  • the device management unit 2501 controls the device information holding unit 2502 and manages the control command indicating the ID of the device to be controlled and the control content that can be issued for each device ID.
  • the device management unit 2501 selects a device ID based on the received content notified from the operation receiving unit 2503.
  • the device information holding unit 2502 records an ID of a device to be controlled and a control command.
  • FIG. 27 is a diagram showing an example of a control device management table which the device information holding unit 2502 has.
  • the control device management table records a device ID and a corresponding control command. Control commands that can be issued for each device ID are managed. As an example of using this device ID and a table of control commands, it is used as information constituting a GUI (Graphic User Interface) for presenting the user with possible control for each device ID.
  • GUI Graphic User Interface
  • the operation receiving unit 2503 receives an operation from a user who handles the operation terminal, and notifies the device management unit 2501 and the control issuing unit 2504 of the received content.
  • operations from the user include gestures and automatic operations using a preset timer, as well as methods using the GUI.
  • the control issuing unit 2504 reads and issues a control command from the control device management table based on the received content notified from the operation receiving unit 2503.
  • the server may have a control device management table, not the operation terminal, and may issue a control command on the server side by calling an API corresponding to each control command from the operation terminal.
  • the communication unit 2505 communicates with the server 2300. In communication with the server 2300, SSL communication is performed. A certificate necessary for SSL communication is recorded by the communication unit 2505.
  • the operation of the authentication system 20 includes the following.
  • the operation terminal 2500 transmits a device ID and a control command to the server 2300.
  • the server 2300 adds the CRL to the device ID and the control command.
  • the server 2300 generates a signature using a secret key and adds it to the entire message obtained by concatenating the device ID, the control command, and the CRL. This is called a control command message.
  • the server 2300 transmits a control command message to the controller 100.
  • the controller 100 acquires the device ID from the received control command message, compares it with the device ID described in the device information management table, and determines the destination to send the control command message.
  • the controller 100 transmits a control command message to the device 2200a.
  • the device 2200a verifies the signature attached to the control command message in order to verify the validity of the received control command message. If the verification is not successful, the device 2200a ends without executing the device control process and the CRL update process.
  • the device 2200a compares the CRL received from the operation terminal 2500 with the CRL of the authentication information holding unit 205, and verifies whether there is a contradiction. Specifically, when the CRL is recorded in the control command message received from the operation terminal 2500, the CRL issue date received from the operation terminal 2500 is compared with the next CRL issue date received from the controller 100. . When the next CRL issue date received from the controller 100 is earlier than the CRL issue date received from the operation terminal 2500, it is determined that the next CRL issue date received from the controller 100 has passed, and the controller 100 Is detected as an unauthorized controller because CRL has not been updated.
  • the controller 100 that sent the CRL with the old CRL version did not update the CRL. To detect. At this time, the device 2200a notifies other devices and controllers of detection of the unauthorized controller. Also, the registration of the unauthorized controller in the connected controller management table is deleted. Further, the connection with the controller 100 is cut off.
  • the device 2200a executes control of the device according to the control command.
  • a device receives a CRL together with a control command.
  • the device connected to the unauthorized controller has not been able to update the CRL so far, but the latest CRL can be acquired and updated together with the control command.
  • connection with an unauthorized controller can be prevented, and a safe connection can be established between a legitimate controller and a device.
  • FIG. 31 is a diagram illustrating an overall configuration of the authentication system 30 according to the present disclosure.
  • the authentication system 30 includes a controller 100, a device 2200, a server 3300, and an operation terminal 3500. Note that components having the same functions as those in the first and third embodiments are denoted by the same reference numerals and description thereof is omitted.
  • the operation terminal 3500 is a device having a function of operating home electric appliances and housing facilities such as a smartphone and a mobile phone, and a communication function with the server 3300.
  • controller 100 of the fourth embodiment is the same as that of the first embodiment, and is omitted here.
  • the device 2200 of the fourth embodiment is the same as that of the third embodiment, and is omitted here.
  • the server 3300 of the fourth embodiment is the same as that of the third embodiment, and is omitted here.
  • FIG. 32 is a configuration diagram of the operation terminal 3500.
  • the operation terminal 3500 includes a device management unit 2501, a device information holding unit 2502, an operation receiving unit 2503, a control issuing unit 2504, a communication unit 2505, a CRL management unit 3506, and a CRL holding unit 3507. Note that components having the same functions as those in the first and third embodiments are denoted by the same reference numerals and description thereof is omitted.
  • the CRL management unit 3506 controls the CRL holding unit 3507 and updates the CRL in the CRL holding unit 3507 when receiving the CRL from the device information management unit.
  • the CRL holding unit 3507 records the issued CRL.
  • the operation of the authentication system 30 includes the following.
  • the operation sequence at the device registration processing in the fourth embodiment is the same as that in the first embodiment, and is therefore omitted here.
  • the manufacturer server 300a appearing in FIGS. 11 and 12 corresponds to the server 3300 in the present embodiment.
  • FIG. 33 shows a sequence for updating the CRL of the operation terminal.
  • the operation terminal transmits a CRL transmission request to a server which is a certificate authority.
  • the server transmits the CRL to be managed to the operation terminal.
  • the operating terminal records the received CRL in the CRL holding unit and updates it to the latest CRL.
  • the timing at which the operation terminal transmits the CRL transmission request may be periodically performed according to a predetermined timing. Further, it may be performed simultaneously with a specific event in which communication with a predetermined server occurs, or in advance or after the event. As an example of the specific event determined in advance, it may be performed in advance of the timing of executing the device control.
  • the device terminal 2002 performs device control from the operation terminal to the device 2200a, and at the same time, the CRL of the device 2200a. Shows a sequence for updating. The same applies to the processing for the devices 2200b and 2200c from the operation terminal.
  • the sequence which performs the process similar to Embodiment 1 and Embodiment 3 attaches
  • the operation terminal transmits the device ID, control command, and CRL to the server.
  • the server generates a signature using the secret key and adds it to the entire message obtained by concatenating the device ID, the control command, and the CRL. This is called a control command message.
  • a device receives a CRL together with a control command.
  • the device connected to the unauthorized controller has not been able to update the CRL so far, but the latest CRL can be acquired and updated together with the control command.
  • connection with an unauthorized controller can be prevented, and a safe connection can be established between a legitimate controller and a device.
  • FIG. 36 is a diagram illustrating an overall configuration of the authentication system 40 according to the present disclosure.
  • the authentication system 40 includes a controller 100, a device 4200, a server 2300, and an operation terminal 2500. Note that components having the same functions as those in the first and third embodiments are denoted by the same reference numerals and description thereof is omitted.
  • the devices 4200a to 4200c are home appliances and housing equipment that collect device history information such as televisions, recorders, air conditioners, refrigerators, and storage batteries.
  • Controller 100 is the same as that according to the first embodiment, and is omitted here.
  • FIG. 37 is a configuration diagram of the device 4200.
  • the device 4200 includes a device management unit 201, a device information holding unit 203, an authentication processing unit 4204, an authentication information holding unit 205, a communication unit 206, a control processing unit 4207, and a control content determination unit 4208. Note that components having functions similar to those of the first embodiment are denoted by the same reference numerals and description thereof is omitted.
  • Authentication processing unit 4204 performs authentication processing with controller 100.
  • the authentication processing unit 4204 receives an authentication request from the device management unit 201 together with the public key certificate, the authentication processing unit 4204 acquires the CRL recorded in the authentication information holding unit 204 and obtains the certificate of the public key certificate of the controller 100. It is verified whether the ID is described in the CRL. Also, the authentication processing unit 4204 verifies the signature of the public key certificate using the public key (not shown) of the server that is the certificate authority. Further, the authentication processing unit 4204 generates a random number and transmits the random number to the controller 100. The authentication processing unit 4204 verifies the signature of the random number received from the controller 100. If any verification fails, the authentication processing unit 4204 determines that the controller 100 is an unauthorized device. In addition, when the control content determination unit 4208 is notified of the control command message, the authentication processing unit 4204 performs CRL signature verification after verifying the signature of the entire message and confirms that it is a legitimate CRL.
  • the control processing unit 4207 Upon receiving the control command message from the control content determination unit 4208, the control processing unit 4207 requests the authentication processing unit 4204 to verify the signature included in the received message.
  • the control processing unit 4207 receives the signature verification result from the authentication processing unit 4204, and when the verification is successful, executes the control content according to the content of the control command.
  • FIG. 28 shows an example of the control command message.
  • the control command message includes a device ID indicating each device, a control command indicating the control content performed by the device, a CRL illustrated in FIG. 5, and a signature for the entire message using the server secret key.
  • the control content determination unit 4208 determines the order of whether to execute the control command first, or to perform processing related to CRL verification and comparison first, according to the content of the control command.
  • the control content determination unit 4208 notifies the control processing unit 4207 of the control command message.
  • the control content determination unit 4208 notifies the authentication processing unit 4204 of a control command message. For example, in the case of a control command for changing the wind direction with respect to an air conditioner as a device, the control processing unit 4207 first executes the contents of the control command before the CRL verification process. If it is determined that the CRL is invalid as a result of the CRL verification process executed later, the control processing unit 4207 performs a response such as canceling the contents of the previously executed control command.
  • the CRL verification process is performed when the power is turned on next time and may be skipped.
  • the server 2300 according to the fifth embodiment is the same as that according to the third embodiment, and is omitted here.
  • the operation of the authentication system 40 includes the following.
  • the device 4200a determines whether to execute the control command first according to the content of the control command included in the control command message.
  • the device 4200a executes S2130, S4122 to S4124, and S138.
  • the device 4200a verifies the received CRL signature. If the verification is not successful, the CRL update process is terminated after canceling the control execution contents.
  • the device 4200a verifies whether the controller to be connected is described in the CRL. When the controller to be connected is described, the control execution content is canceled, and the detection of the unauthorized controller is notified to other devices and controllers. Also, the registration of the unauthorized controller in the connected controller management table is deleted.
  • the device 4200a compares the CRL received from the operation terminal with the CRL of the authentication information holding unit, and verifies whether there is a contradiction. Specifically, when the CRL is recorded in the control command message received from the operation terminal, the CRL issue date received from the operation terminal is compared with the next CRL issue date received from the controller. If the next issue date of the CRL received from the controller is earlier than the issue date of the CRL received from the operation terminal, it is determined that the next issue date of the CRL received from the controller has passed, and the controller updates the CRL. If not, it is detected as an unauthorized controller.
  • the CRL versions received from the controller and the operation terminal are compared, and if the CRL versions do not match, it is detected that the controller that transmitted the CRL with the old CRL version did not update the CRL as an unauthorized controller.
  • the device after canceling the control execution contents, the device notifies other devices and controllers of detection of the unauthorized controller. Also, the registration of the unauthorized controller in the connected controller management table is deleted. Also, the connection with the controller is cut off.
  • control execution is not performed first, that is, processing related to CRL verification and comparison is performed first, the device 4200a executes S135 to S138 and S2130. Since these processes are the same as those in the first and third embodiments, description thereof will be omitted.
  • a device receives a CRL together with a control command. Also, the order of implementation from CRL authentication and the presence / absence of implementation are switched according to the contents of the justice fish command. As a result, the device connected to the unauthorized controller has not been able to update the CRL so far, but the latest CRL can be acquired and updated together with the control command. Furthermore, by speeding up the processing according to the contents of the control command and making the CRL updateable, connection with an unauthorized controller can be prevented, and a safe connection between a legitimate controller and a device can be achieved.
  • the controller may acquire the CRL from the server during the device registration process. Further, it may be periodically acquired even during the device registration process. Further, it may be acquired in the server before the next CRL issuance date.
  • the device communicates with the server via the controller and acquires the CRL.
  • the CRL may be acquired via an operation terminal connected to the server. Communication between the operation terminal and the device may be NFC (Near Field Communication) communication or Bluetooth (registered trademark) communication.
  • the device when the device determines that the controller is unauthorized, the device notifies the other device or controller. However, if the device or controller that received the notification has a display function, the device is unauthorized. A display screen indicating that a correct controller has been detected may be output. If there is no display screen, an error code may be displayed or a lamp may be blinked. Further, the contents of the control command may be ignored without being executed.
  • the key for encryption communication may be exchanged during the device registration process.
  • DH Denssion-Hellman
  • ECDH ECDH
  • the controller may display the power consumption of the connected device, the power of the storage battery, and the amount of power generated by photovoltaic power generation.
  • the controller may be a distribution board installed at home.
  • the communication between the controller and the device may be Wi-Fi, specific low-power radio, power line communication, or Bluetooth (registered trademark).
  • the server serves both as a function as a certificate authority that issues a CRL and a function as a service server that provides a control command.
  • the present invention is not limited to this. You may divide into.
  • the CRL including all certificate IDs of the unauthorized controller public key certificate is issued.
  • the present invention is not limited to this, and a connection is made to a server that issues a control command.
  • a CRL for only the device may be issued. Further, a CRL may be issued for each type of device or manufacturing year.
  • the device ID and control command included in the control command message may be in a format compliant with a communication protocol such as ECHONET (registered trademark) Lite.
  • the CRL included in the control command message may be included in a control command issued in a format compliant with a communication protocol such as ECHONET (registered trademark) Lite.
  • ECHONET registered trademark
  • Lite protocol a new property may be defined in the EPC area, and actual CRL data may be arranged in the EDT area.
  • Each of the above devices is specifically a computer system including a microprocessor, ROM, RAM, a hard disk unit, a display unit, a keyboard, a mouse, and the like.
  • a computer program is recorded in the RAM or hard disk unit.
  • Each device achieves its functions by the microprocessor operating according to the computer program.
  • the computer program is configured by combining a plurality of instruction codes indicating instructions for the computer in order to achieve a predetermined function.
  • a part or all of the constituent elements constituting each of the above devices may be constituted by one system LSI (Large Scale Integration).
  • the system LSI is an ultra-multifunctional LSI manufactured by integrating a plurality of components on a single chip, and specifically, a computer system including a microprocessor, ROM, RAM, and the like. .
  • a computer program is recorded in the RAM.
  • the system LSI achieves its functions by the microprocessor operating according to the computer program.
  • each part of the constituent elements constituting each of the above devices may be individually made into one chip, or may be made into one chip so as to include a part or all of them.
  • the system LSI is used here, it may be called IC, LSI, super LSI, or ultra LSI depending on the degree of integration. Further, the method of circuit integration is not limited to LSI's, and implementation using dedicated circuitry or general purpose processors is also possible.
  • An FPGA Field Programmable Gate Array
  • a reconfigurable processor that can reconfigure the connection and setting of circuit cells inside the LSI may be used.
  • a part or all of the constituent elements constituting each of the above devices may be constituted by an IC card or a single module that can be attached to and detached from each device.
  • the IC card or module is a computer system that includes a microprocessor, ROM, RAM, and the like.
  • the IC card or the module may include the super multifunctional LSI described above.
  • the IC card or the module achieves its functions by the microprocessor operating according to the computer program. This IC card or this module may have tamper resistance.
  • the present disclosure may be the method described above. Further, the present invention may be a computer program that realizes these methods by a computer, or may be a digital signal composed of a computer program.
  • the present disclosure also relates to a computer program or a recording medium that can read a digital signal, such as a flexible disk, a hard disk, a CD-ROM, an MO, a DVD, a DVD-ROM, a DVD-RAM, a BD (Blu-ray (registered trademark)). ) Disc), or recorded in a semiconductor memory or the like. Further, it may be a digital signal recorded on these recording media.
  • a digital signal such as a flexible disk, a hard disk, a CD-ROM, an MO, a DVD, a DVD-ROM, a DVD-RAM, a BD (Blu-ray (registered trademark)).
  • the present disclosure may transmit a computer program or a digital signal via an electric communication line, a wireless or wired communication line, a network represented by the Internet, data broadcasting, or the like.
  • the present disclosure may be a computer system including a microprocessor and a memory.
  • the memory may record the computer program, and the microprocessor may operate according to the computer program.
  • program or digital signal may be recorded on a recording medium and transferred, or the program or digital signal may be transferred via a network or the like, and may be implemented by another independent computer system.
  • This disclosure can detect an unauthorized controller by acquiring a CRL added to a message for controlling the device even if the device is connected to an unauthorized controller in a system in which the device and the controller are connected.
  • Authentication system 100a 100b Controller 101 Device management unit 102 Device information holding unit 103 Authentication processing unit 104 Authentication information holding unit 105 Communication unit 200a, 200b, 200c Device 201 Device management unit 202 Device history holding unit 203 Device information holding unit 203 204 Authentication processing unit 205 Authentication information holding unit 206 Communication unit 300a Manufacturer server 300b Service server 300c Content server 301 Device management unit 302 Device information holding unit 303 CRL management unit 304 CRL holding unit 305 Communication unit 400 Portal server 401 CRL management unit 402 CRL Holding unit 403 Cryptographic processing unit 404 Encryption key holding unit 20, 30, 40 Authentication system 100 Controller 2200a, 2200b, 2200c, 4200a, 4200b, 4200c 2204, 4204 Authentication processing unit 2207, 4207 Control processing unit 4208 Control content determination unit 2300 Server 2301, 3301 Device management unit 2302, 3302 Device information storage unit 2303 CRL management unit 2304 CRL storage unit 2305 Cryptographic processing unit 2306 En

Abstract

本発明の認証システムでは、機器は、操作端末からの機器に対する制御指示とともに証明書失効リストを取得する。機器は、制御指示とともに取得した証明書失効リストに基づいて機器が接続するコントローラの正当性を判断する。

Description

認証システムおよび認証方法
　本開示は、安全に機器とコントローラを接続することを可能とする認証システムに関する。
　近年、家庭内の家電やＡＶ機器がネットワークに接続し、そこからクラウドに収集される各種履歴情報を用いたサービスが期待されている。このとき、家庭内にコントローラを設置し、家電機器からメーカサーバへの履歴情報の送信はコントローラが中継して行う。このコントローラと家電機器の接続を安全に設定することで、家庭内の通信を制御し、無線通信における情報の漏洩やなりすましによる家庭内のネットワークへの接続を防止する。
　このため、従来、Ｗｉ－Ｆｉアライアンスでは、Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ｓｅｔｕｐとよばれる機器間の接続を容易に行えるようにするための規格を策定している（非特許文献１）。しかしながら、Ｗｉ－Ｆｉの無線接続では、コントローラに相当するアクセスポイントの機器と家電機器間において、機器の相互接続性を保証しているだけであり、接続相手が正当な機器であるかは認証しない。
　従来、機器の正当性を認証するために、公開鍵認証基盤（ＰＫＩ：Ｐｕｂｌｉｃ　Ｋｅｙ　Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を用いることが知られている（非特許文献２）。ＰＫＩに基づく認証は、エンティティ（家電機器やコントローラ）が秘密鍵と認証局から発行された公開鍵証明書を持っていることを認証することで機器の正当性を保証する。公開鍵証明書は秘密鍵の漏洩などが発生すると、公開鍵証明書を使った不正を防止するために、公開鍵証明書の失効が必要となる。公開鍵証明書の失効の手段としては証明書の失効リストであるＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ　Ｒｖｏｃａｔｉｏｎ　Ｌｉｓｔ）が代表される（非特許文献２）。ＣＲＬとは失効した公開鍵証明書のリストであり、失効した公開鍵証明書のＩＤなどに、公開鍵証明書を発行した認証局が署名をつけて配布する。家電機器やコントローラのエンティティは、接続する他のエンティティの公開鍵証明書がＣＲＬに記載されていないかを検証する。そのため、ＣＲＬは最新のＣＲＬを用いる必要がある。
Ｗｉ－Ｆｉ　Ａｌｌｉａｎｃｅ、"Ｗｉ－Ｆｉ　ＣＥＲＴＩＦＩＥＤ　Ｗｉ－Ｆｉ　Ｐｒｏｔｅｃｔｅｄ　Ｓｅｔｕｐ：　Ｅａｓｉｎｇ　ｔｈｅ　Ｕｓｅｒ　Ｅｘｐｅｒｉｅｎｃｅ　ｆｏｒ　Ｈｏｍｅ　ａｎｄ　Ｓｍａｌｌ　Ｏｆｆｉｃｅ　Ｗｉ－ＦｉＲ　Ｎｅｔｗｏｒｋｓ　（２０１０）"、［ｏｎｌｉｎｅ］、２０１０年１２月、［２０１４年６月２４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｗｉ－ｆｉ．ｏｒｇ／ｊａ／ｆｉｌｅ／ｗｉ－ｆｉ－ｃｅｒｔｉｆｉｅｄ－ｗｉ－ｆｉ－ｐｒｏｔｅｃｔｅｄ－ｓｅｔｕｐ％Ｅ２％８４％Ａ２－ｅａｓｉｎｇ－ｔｈｅ－ｕｓｅｒ－ｅｘｐｅｒｉｅｎｃｅ－ｆｏｒ－ｈｏｍｅ－ａｎｄ－ｓｍａｌｌ－ｏｆｆｉｃｅ－ｗｉ＞ 宮地充子／菊池浩明編著、「ＩＴ　Ｔｅｘｔ　情報セキュリティ」、オーム社、２００３年１０月 Ｎａｔｉｏｎａｌ　Ｓｅｃｕｒｉｔｙ　Ａｇｅｎｃｙ、"Ｓｕｉｔｅ　Ｂ　Ｉｍｐｌｅｍｅｎｔｅｒ‘ｓ　Ｇｕｉｄｅ　ｔｏ　ＦＩＰＳ　１８６－３　（ＥＣＤＳＡ）"、［ｏｎｌｉｎｅ］、２０１０年２月３日、［２０１４年６月２４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｎｓａ．ｇｏｖ／ｉａ／＿ｆｉｌｅｓ／ｅｃｄｓａ．ｐｄｆ＞ Ｅｌａｉｎｅ　Ｂａｒｋｅｒ、他３名、ＮＩＳＴ　Ｓｐｅｃｉａｌ　Ｐｕｂｌｉｃａｔｉｏｎ　８００－５６Ａ　Ｒｅｖｉｓｉｏｎ２、"Ｒｅｃｏｍｍｅｎｄａｔｉｏｎ　ｆｏｒ　Ｐａｉｒ－Ｗｉｓｅ　Ｋｅｙ－Ｅｓｔａｂｌｉｓｈｍｅｎｔ　Ｓｃｈｅｍｅｓ　Ｕｓｉｎｇ　Ｄｉｓｃｒｅｔｅ　Ｌｏｇａｒｉｔｈｍ　Ｃｒｙｐｔｏｇｒａｐｈｙ"、［ｏｎｌｉｎｅ］、２０１３年５月１３日、Ｎａｔｉｏｎａｌ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｔａｎｄａｒｄｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ、［２０１４年６月２４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｎｖｌｐｕｂｓ．ｎｉｓｔ．ｇｏｖ／ｎｉｓｔｐｕｂｓ／ＳｐｅｃｉａｌＰｕｂｌｉｃａｔｉｏｎｓ／ＮＩＳＴ．ＳＰ．８００－５６Ａｒ２．ｐｄｆ＞ Ｄ．Ｆｏｒｓｂｅｒｇ、他４名、ＲＦＣ５１９１、"Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ　（ＰＡＮＡ）"、［ｏｎｌｉｎｅ］、２００８年５月、Ｉｎｔｅｒｎｅｔ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｔａｓｋ　Ｆｏｒｃｅ、［２０１４年６月２４日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｒｆｃ－ｅｄｉｔｏｒ．ｏｒｇ／ｒｆｃ／ｐｄｆｒｆｃ／ｒｆｃ５１９１．ｔｘｔ．ｐｄｆ＞
　上記、従来の認証システムでは更なる改善が必要とされていた。
　本開示の一態様に係る認証システムは、機器と、機器を操作する操作端末と、コントローラとを含み、コントローラと機器との間の認証を行う認証システムであって、機器は、コントローラから第１の証明書失効リストを取得し、操作端末からの機器に対する制御指示とともに、第２の証明書失効リストを取得し、第１の証明書失効リストと第２の証明書失効リストは、コントローラおよび機器の証明書に関する失効リストであり、第１の証明書失効リスト、または、第２の証明書失効リストに基づいてコントローラの正当性を判断する判断部を備える。
　なお、これらの包括的または具体的な態様は、システム、方法、集積回路、コンピュータプログラム、または、記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
　本開示によれば、更なる改善が実現できる。
実施の形態１における認証システムの全体構成図である。 実施の形態１におけるコントローラの構成図である。 実施の形態１におけるコントローラの接続機器管理テーブルの一例を示す図である。 実施の形態１における公開鍵証明書の一例を示す図である。 実施の形態１におけるＣＲＬの一例を示す図である。 実施の形態１における機器の構成図である。 実施の形態１における機器の接続コントローラ管理テーブルの一例を示す図である。 実施の形態１におけるメーカサーバの構成図である。 実施の形態１におけるメーカサーバの機器情報管理テーブルの一例を示す図である。 実施の形態１におけるポータルサーバの構成図である。 実施の形態１における機器登録時のシーケンス図である。 実施の形態１における機器登録時のシーケンス図である。 実施の形態１におけるメーカサーバのＣＲＬ更新時のシーケンス図である。 実施の形態１における機器のＣＲＬ更新時のシーケンス図である。 実施の形態１における機器のＣＲＬ更新時のシーケンス図である。 実施の形態１における機器のＣＲＬ更新時のシーケンス図である。 実施の形態２における機器登録時のシーケンス図である。 実施の形態２における機器登録時のシーケンス図である。 実施の形態２における機器登録時のシーケンス図である。 実施の形態２における機器の接続コントローラ管理テーブルの一例を示す図である。 実施の形態２におけるコントローラの接続機器管理テーブルの一例を示す図である。 実施の形態２における機器履歴情報の送信処理時のシーケンス図である。 実施の形態３における認証システムの全体構成図である。 実施の形態３における機器の構成図である。 実施の形態３におけるサーバの構成図である。 実施の形態３における操作端末の構成図である。 実施の形態３における操作端末の制御機器管理テーブルの一例を示す図である。 実施の形態３における制御コマンドメッセージの一例を示す図である。 実施の形態３における機器制御実行時のシーケンス図である。 実施の形態３における機器制御実行時のシーケンス図である。 実施の形態４における認証システムの全体構成図である。 実施の形態４における操作端末の構成図である。 実施の形態４における操作端末のＣＲＬ更新時のシーケンス図である。 実施の形態４における機器制御実行時のシーケンス図である。 実施の形態４における機器制御実行時のシーケンス図である。 実施の形態５における認証システムの全体構成図である。 実施の形態５における機器の構成図である。 実施の形態５における機器制御実行時のシーケンス図である。 実施の形態５における機器制御実行時のシーケンス図である。
　（本開示の基礎となった知見）
　しかしながら、家電機器が一つのコントローラとのみ接続する場合、家電機器はＣＲＬをコントローラ経由で取得する。このとき、コントローラが不正機器であった場合、公開鍵証明書がＣＲＬに記載されていても、コントローラがコントローラの公開鍵証明書が記載されているＣＲＬを家電機器に配布しない限り、家電機器はコントローラを正当な機器として認証してしまう。
　以上の考察に基づき、本発明者らは本開示の各態様を想到するに至った。
　本開示の一実施態様の認証方法は、機器と、機器を操作する操作端末と、コントローラとを含み、コントローラと機器との間の認証を行う認証システムにおける認証方法であって、機器は、コントローラから第１の証明書失効リストを取得し、操作端末からの機器に対する制御指示とともに、第２の証明書失効リストを取得し、第１の証明書失効リストと第２の証明書失効リストは、コントローラおよび機器の証明書に関する失効リストであり、第１の証明書失効リスト、または、第２の証明書失効リストに基づいてコントローラの正当性を判断する。
　これにより、不正なコントローラにつながった機器でもCRLを更新可能とすることで、不正なコントローラとの接続を防止でき、正規のコントローラ時期間で安全に接続することができる。
　さらに、本開示の一実施態様の認証方法は、機器がコントローラが不正であると判断した場合、コントローラとの接続を停止する。
　さらに、本開示の一実施態様の認証方法は、第１の証明書失効リストの次回発行日と、第２の証明書失効リストの発行日と、を比較することで、コントローラの正当性を判断する。
　さらに、本開示の一実施態様の認証方法は、認証システムがさらにサーバを備えており、サーバが、制御指示に第２の証明書失効リストを付与する。
　さらに、本開示の一実施態様の認証方法は、機器は、制御指示の内容に応じて、コントローラの正当性を認証する処理と、制御指示の内容に基づいた制御処理の実行順番および／または実行有無を判断する。
　以下、図面を参照しながら、本開示の実施の形態に係る認証システムについて説明する。なお、以下で説明する実施の形態は、いずれも本開示の好ましい一具体例を示す。つまり、以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置および接続形態、ステップ、ステップの順序などは、本開示の一例であり、本開示を限定する主旨ではない。本開示は、請求の範囲の記載に基づいて特定される。したがって、以下の実施の形態における構成要素のうち、本開示の最上位概念を示す独立請求項に記載されていない構成要素は、本開示の課題を達成するために必ずしも必要ではないが、より好ましい形態を構成する構成要素として説明される。
　（実施の形態１）
　１．システムの構成
　ここでは、本開示の実施の形態として、本開示に関わる認証システム１０について図面を参照しながら説明する。
　１．１　認証システム１０の全体構成
　図１は、本開示に係る認証システム１０の全体構成を示す図である。認証システム１０は、コントローラ１００、機器２００、サーバ３００、ポータルサーバ４００から構成される。コントローラ１００ａ～ｂは、機器を制御する機能を持った機器である。また、コントローラ１００ａ～ｂは、サーバと接続し、サーバへ家電履歴の情報の送信や、サーバから制御依頼を受信し、家電機器を制御するなどの機能を持つ。機器２００ａ～ｃは、テレビやレコーダー、エアコン、冷蔵庫、蓄電池など、機器履歴情報を収集する家電機器や住宅設備機器である。サーバ３００ａ～ｃはコンテンツを配信するコンテンツサーバや家電機器を製造するメーカサーバ、サービスを提供するサービスプロバイダのサービスサーバである。具体的な一例として、家庭内の機器の履歴情報がコントローラに送信され、コントローラは機器の履歴情報をメーカサーバに送信する。また、サービスサーバが電力会社としたとき、電力会社から家庭のスマートメータ（図示しない）を経由してコントローラに接続する。コントローラは電力会社からの電力情報を基に、家庭内の機器を制御し、家庭内の電力消費を抑える。
　１．２　コントローラ１００の構成
　図２は、コントローラ１００ａの構成図である。コントローラ１００ａは、機器管理部１０１、機器情報保持部１０２、認証処理部１０３、認証情報保持部１０４、通信部１０５から構成される。コントローラ１００ｂも同様の構成である。
　機器管理部１０１は、コントローラに接続される機器を管理する。機器からの接続依頼があった場合、機器管理部１０１は、機器から受信した公開鍵証明書を認証処理部１０３に送信し、認証処理を依頼する。機器管理部１０１は、認証処理部１０３から認証結果を受信する。認証成功の場合、機器管理部１０１は、機器情報保持部１０２で保持する接続機器管理テーブルに機器ＩＤと証明書のＩＤを登録する。
　機器情報保持部１０２は、コントローラに接続する機器の情報を管理する。図３は機器情報保持部１０２がもつ機器情報管理テーブルの一例を示した図である。機器情報管理テーブルは機器ＩＤと、機器がもつ公開鍵証明書の証明書ＩＤを記録する。
　認証処理部１０３は、機器との認証処理を行う。また、認証処理部１０３は、機器管理部１０１から機器の公開鍵証明書とともに認証依頼を受けると、認証情報保持部１０４に記録されているＣＲＬを取得し、機器の公開鍵証明書の証明書ＩＤがＣＲＬに記載されているかを検証する。また、認証処理部１０３は、公開鍵証明書の署名を認証局であるポータルサーバの公開鍵（図示しない）を用いて検証する。また、認証処理部１０３は、乱数を生成し、機器に乱数を送信する。認証処理部１０３は、機器から受信した乱数の署名を検証する。いずれの検証においても失敗した場合、認証処理部１０３は、機器が不正機器であると判断する。
　認証情報保持部１０４は、秘密鍵と公開鍵証明書の鍵ペアやＣＲＬを持つ。秘密鍵と公開鍵証明書やＣＲＬは、出荷時に認証情報保持部１０４に埋め込まれる。図４は公開鍵証明書の構成の一例を示す図である。公開鍵証明書は、バージョン、発行者、有効期間の開始と終了、証明書ＩＤ、認証局であるポータルサーバの署名から構成される。図５はＣＲＬの構成の一例を示す図である。ＣＲＬは、ＣＲＬバージョン、発行者、発行日、次回発行日、失効した証明書ＩＤ、認証局であるポータルサーバの署名から構成される。ここで証明書ＩＤは一つに限定するわけではなく、複数の証明書ＩＤがあってもよい。
　通信部１０５は、機器２００やメーカサーバ３００ａやサービスサーバ３００ｂとの通信を行う。通信部１０５は、サーバとの通信ではＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）通信を行う。ＳＳＬ通信に必要な証明書は通信部１０５で記録する。
　１．３　機器２００の構成
　図６は、機器２００の構成図である。機器２００は、機器管理部２０１、機器履歴保持部２０２、機器情報保持部２０３、認証処理部２０４、認証情報保持部２０５、通信部２０６から構成される。
　機器管理部２０１は、起動時に、コントローラ１００に接続依頼を送信する。コントローラと接続せずに、コンテンツサーバ３００ｃと接続する場合には、通信部２０６は、コンテンツサーバ３００ｃとの間でＳＳＬ通信を実行する。機器管理部２０１は、コントローラから公開鍵証明書を受信すると、認証処理部２０４に認証依頼を送信する。機器管理部２０１は、認証処理部２０４から認証結果を受信する。認証成功の場合、機器管理部２０１は、機器情報保持部２０３で保持する接続コントローラ管理テーブルにコントローラＩＤと証明書のＩＤを登録する。また、機器管理部２０１は、機器履歴保持部２０２で記録している機器履歴を、定期的または非定期に、コントローラ経由でサーバへ送信する。なお、コンテンツサーバと直接接続している場合は、コントローラを経由せずにサーバへ送信する。
　機器履歴保持部２０２は、機器の動作履歴を取得し、記録する。
　機器情報保持部２０３は、機器に接続するコントローラ１００の情報を管理する。図７は機器情報保持部２０３がもつ接続コントローラ管理テーブルの一例を示した図である。接続コントローラ管理テーブルはコントローラＩＤと、コントローラがもつ公開鍵証明書の証明書ＩＤを記録する。
　認証処理部２０４は、コントローラとの認証処理を行う。また、認証処理部２０４は、機器管理部２０１から公開鍵証明書とともに認証依頼を受けると、認証情報保持部２０５に記録されているＣＲＬを取得し、コントローラの公開鍵証明書の証明書ＩＤがＣＲＬに記載されているかを検証する。また、認証処理部２０４は、公開鍵証明書の署名を認証局であるポータルサーバの公開鍵（図示しない）を用いて検証する。また、認証処理部２０４は、乱数を生成し、コントローラに乱数を送信する。認証処理部２０４は、コントローラから受信した乱数の署名を検証する。いずれの検証においても失敗した場合、認証処理部２０４は、コントローラが不正機器であると判断する。
　認証情報保持部２０５は、秘密鍵と公開鍵証明書の鍵ペアやＣＲＬを持つ。秘密鍵と公開鍵証明書の鍵ペアやＣＲＬは、機器の出荷時に認証情報保持部２０５に埋め込まれる。公開鍵証明書やＣＲＬはコントローラが持つ公開鍵証明書やＣＲＬと同じ構成であるのでここでの説明は省略する。
　通信部２０６は、コントローラ１００やコンテンツサーバ３００ｃとの通信を行う。通信部２０６は、コンテンツサーバとの通信ではＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）通信を行う。ＳＳＬ通信に必要な証明書は通信部２０６で記録する。
　１．４　メーカサーバ３００ａの構成
　図８は、メーカサーバ３００ａの構成図である。メーカサーバ３００ａは、機器情報管理部３０１、機器情報保持部３０２、ＣＲＬ管理部３０３、ＣＲＬ保持部３０４、通信部３０５から構成される。サービスサーバ３００ｂも同様の構成である。
　機器情報管理部３０１は、機器情報保持部３０２を制御し、コントローラと機器の紐付けや接続するコントローラや機器のＩＤや公開鍵証明書の証明書ＩＤ、機器の履歴を管理する。また、機器情報管理部３０１は、機器やコントローラの不正を検出した場合、当該機器やコントローラの公開鍵証明書の証明書ＩＤをポータルサーバに通知し、ＣＲＬの発行依頼を行う。機器情報管理部３０１は、ＣＲＬを更新した場合、ＣＲＬ管理部３０３にＣＲＬを送信する。
　機器情報保持部３０２は、コントローラや機器のＩＤや証明書のＩＤ、機器の履歴を記録する。図９は、機器情報保持部３０２が持つ、機器情報管理テーブルの一例を示した図である。コントローラのＩＤであるコントローラＩＤ１には機器ＩＤ１から機器ＩＤ３の機器が接続していることを表している。また、コントローラの証明書ＩＤと機器の証明書ＩＤも記録している。機器ＩＤ１の履歴情報は履歴情報１に記録されていることを表している。
　ＣＲＬ管理部３０３は、ＣＲＬ保持部３０４を制御し、機器情報管理部３０１からＣＲＬを受信した場合、ＣＲＬ保持部３０４のＣＲＬを更新する。
　ＣＲＬ保持部３０４は、ＣＲＬを記録する。
　通信部３０５は、コントローラ１００ａおよびポータルサーバ４００との通信を行う。コントローラ１００ａやポータルサーバ４００との通信ではＳＳＬ通信を行う。ＳＳＬ通信に必要な証明書は通信部３０５で記録する。
　コンテンツサーバ３００ｃの構成はメーカサーバ３００ａとの構成と異なる。コントローラを経由せずに機器と接続するため、コンテンツサーバ３００ｃと機器間でＳＳＬ認証を実施する。また、機器情報保持部３０２の機器情報管理テーブルはコントローラの情報がない機器情報管理テーブルとなる。
　１．５　ポータルサーバ４００の構成
　図１０は、ポータルサーバ４００の構成図である。ポータルサーバ４００は、ＣＲＬ管理部４０１、ＣＲＬ保持部４０２、暗号処理部４０３、暗号鍵保持部４０４、通信部４０５から構成される。
　ＣＲＬ管理部４０１は、ＣＲＬ保持部４０２を制御し、ＣＲＬを管理する。ＣＲＬ管理部４０１は、メーカサーバ３００ａやサービスサーバ３００ｂなどからＣＲＬの発行依頼を受信すると、ＣＲＬの署名以外のデータを設定し、暗号処理部４０３にＣＲＬの署名生成を依頼する。ＣＲＬ管理部４０１は、暗号処理部４０３から署名生成したＣＲＬを受信し、ＣＲＬ保持部４０２に記録する。
　ＣＲＬ保持部４０２は、発行したＣＲＬを記録する。
　暗号処理部４０３は、ＣＲＬ管理部４０１から署名生成の依頼を受信すると、暗号鍵保持部４０４に保持する秘密鍵を用いて、ＣＲＬの署名を生成する。暗号処理部４０３は、ＣＲＬの署名を生成すると、ＣＲＬ管理部４０１へ送信する。
　暗号鍵保持部４０４は、認証局となるポータルサーバ４００のＣＲＬ発行用の秘密鍵を保持する。
　通信部４０５は、各サーバ３００ａ～ｃとの通信を行う。各サーバ３００ａ～ｃとの通信ではＳＳＬ通信を行う。ＳＳＬ通信に必要な証明書は通信部４０５で記録する。
　１．６　認証システム１０の動作
　認証システム１０の動作には、以下のものがある。
　（１）機器からコントローラに接続し、サーバへ登録する機器登録処理
　（２）メーカサーバ３００ａのＣＲＬを更新する処理
　（３）機器のＣＲＬを更新する処理
　以下、それぞれについて図を用いて説明する。
　１．６．１　機器登録処理時の動作
　図１１から図１２は機器２００ｃがコントローラ１００ａに接続し、メーカサーバ３００ａへ登録する処理のシーケンスを示す。機器２００ａや機器２００ｂがコントローラ１００ａに接続し、メーカサーバ３００ａへ登録する処理や、機器２００ｃがコントローラ１００ｂに接続し、サービスサーバ３００ａに登録する処理も同様である。
　（Ｓ１０１）機器２００ｃからコントローラ１００ａに対し、接続要求を実施する。このとき機器の機器ＩＤ、公開鍵証明書も合わせて送信する。
　（Ｓ１０２）コントローラ１００ａが接続要求を受信した機器２００ｃの公開鍵証明書の証明書ＩＤが認証情報保持部で保持するＣＲＬに記載されているかを検証する。ＣＲＬに記載されている場合、機器２００ｃへエラーを通知して処理を終了する。
　（Ｓ１０３）コントローラ１００ａは機器２００ｃから受信した公開鍵証明書の署名を検証する。検証が成功しない場合、機器２００ｃへエラーを通知して処理を終了する。このときの署名はＥＣＤＳＡ（Ｅｌｌｉｐｔｉｃ　Ｃｕｒｖｅ　Ｄｉｇｉｔａｌ　Ｓｉｇｎａｔｕｒｅ　Ａｌｇｏｒｉｔｈｍ）であってもよい。ＥＣＤＳＡについては、非特許文献３に記載されているためここでは述べない。
　（Ｓ１０４）コントローラ１００ａは乱数を生成し、コントローラＩＤと公開鍵証明書とともに機器２００ｃへ送信する。
　（Ｓ１０５）機器２００ｃは接続要求を送信したコントローラ１００ａの公開鍵証明書の証明書ＩＤが保持するＣＲＬに記載されているかを検証する。ＣＲＬに記載されている場合、コントローラ１００ａへエラーを通知して処理を終了する。
　（Ｓ１０６）機器２００ｃはコントローラ１００ａから受信した公開鍵証明書の署名を検証する。検証が失敗した場合、コントローラ１００ａへエラーを通知して処理を終了する。
　（Ｓ１０７）機器２００ｃはコントローラ１００ａから受信した乱数と機器２００ｃの秘密鍵から署名を生成する。
　（Ｓ１０８）機器２００ｃは乱数を生成し、Ｓ１０７で生成した署名とともにコントローラ１００ａへ送信する。
　（Ｓ１０９）コントローラ１００ａは署名と乱数を受信し、Ｓ１０１で受信した公開鍵証明書を用いて署名の検証を行う。署名の検証が成功しない場合、機器２００ｃへエラーを通知して処理を終了する。
　（Ｓ１１０）コントローラ１００ａはＳ１０９で受信した乱数とコントローラ１００ａの秘密鍵から署名を生成し、署名を機器２００ａへ送信する。
　（Ｓ１１１）機器２００ｃは署名を受信し、Ｓ１０４で受信した公開鍵証明書を用いて署名の検証を行う。署名の検証が成功しない場合、コントローラ１００ａへエラーを通知して処理を終了する。
　（Ｓ１１２）機器２００ｃはＳ１１１で検証が成功した場合、コントローラを接続コントローラ管理テーブルに登録する。
　（Ｓ１１３）コントローラ１００ａはコントローラＩＤと公開鍵証明書の証明書ＩＤ、Ｓ１０９で検証が成功した機器の機器ＩＤと公開鍵証明書の証明書ＩＤをメーカサーバに送信し、機器の機器ＩＤと公開鍵証明書の証明書ＩＤを接続機器管理テーブルに登録する。
　（Ｓ１１４）メーカサーバ３００ａはコントローラ１００ａからコントローラ１００ａのコントローラＩＤと公開鍵証明書の証明書ＩＤ、機器２００ｃの機器ＩＤと公開鍵証明書の証明書ＩＤを受信すると、機器情報管理テーブルに登録する。
　１．６．２　メーカサーバ３００ａのＣＲＬを更新する処理時の動作
　図１３に、メーカサーバ３００ａのＣＲＬを更新するシーケンスを示す。
　（Ｓ１２１）メーカサーバ３００ａは不正機器を検出する。具体的な一例として、同じ証明書ＩＤの複数のコントローラがメーカサーバ３００ａに接続していることを検出した場合や、同じ証明書ＩＤの複数の機器がメーカサーバ３００ａに登録されたことを検出した場合などである。また、秘密鍵が漏えいしたと検出できた場合も対応する公開鍵証明書を保持する機器やコントローラを不正機器と判断する。
　（Ｓ１２２）メーカサーバ３００ａはＣＲＬに記載の証明書ＩＤにＳ１２１で検出した不正機器や不正コントローラの証明書ＩＤを追加する。
　（Ｓ１２３）メーカサーバ３００ａは不正機器や不正コントローラのすべての証明書ＩＤとともにＣＲＬ発行依頼を認証局であるポータルサーバ４００に送信する。
　（Ｓ１２４）ポータルサーバ４００は受信した証明書ＩＤからＣＲＬを発行する。
　（Ｓ１２５）ポータルサーバ４００はＣＲＬをメーカサーバ３００ａへ送信する。
　（Ｓ１２６）メーカサーバ３００ａは受信したＣＲＬをＣＲＬ保持部に記録し、最新のＣＲＬに更新する。
　上記はメーカサーバ３００ａのＣＲＬを更新する処理を一例としているが、サービスサーバ３００ｂやコンテンツサーバ３００ｃが保持するＣＲＬを更新する処理も同様の処理である。
　また、メーカサーバ３００ａはＳ１２１で不正機器を検出しなくとも、次回発行日前にＣＲＬを更新する。
　１．６．３　機器のＣＲＬを更新する処理時の動作
　図１４から図１５に、機器２００ｃのＣＲＬをコントローラ１００ｂから更新するシーケンスを示す。コントローラ１００ｂから機器２００ｃのＣＲＬを更新する処理を一例として説明するが、コントローラ１００ａから機器２００ｃのＣＲＬを更新する処理も同様の処理である。
　（Ｓ１３１）サービスサーバ３００ｂはＣＲＬを更新後、コントローラ１００ｂにＣＲＬとともにＣＲＬの更新処理を依頼する。
　（Ｓ１３２）コントローラ１００ｂはサービスサーバ３００ｂから受信したＣＲＬへ更新する。
　（Ｓ１３３）コントローラ１００ｂは接続する機器がＣＲＬに記載されているかを検証する。記載されている場合、サービスサーバ３００ｂに通知し、記載されている機器の登録を削除する。
　（Ｓ１３４）コントローラ１００ｂは接続するすべての機器２００にＣＲＬとともにＣＲＬの更新処理を依頼する。ここでは機器２００ｃに更新処理を依頼した例を基に説明する。
　（Ｓ１３５）機器２００ｃは受信したＣＲＬの署名を検証する。検証が成功しない場合、ＣＲＬの更新処理を終了する。
　（Ｓ１３６）機器２００ｃは接続するすべてのコントローラがＣＲＬに記載されているかを検証する。接続するコントローラが１つでも記載されている場合、他の機器やコントローラに不正コントローラの検出を通知する。また、接続コントローラ管理テーブルの当該不正コントローラの登録を削除する。
　（Ｓ１３７）機器２００ｃはコントローラ１００ｂから受信したＣＲＬと認証情報保持部のＣＲＬとを比較し、矛盾があるかの検証を行う。具体的には、コントローラ１００ａから受信したＣＲＬが記録されている場合、コントローラ１００ｂから受信したＣＲＬの発行日と、コントローラ１００ａから受信していたＣＲＬの次回発行日を比較する。コントローラ１００ａから受信していたＣＲＬの次回発行日がコントローラ１００ｂから受信したＣＲＬの発行日より以前の場合、コントローラ１００ａから受信していたＣＲＬの次回発行日が過ぎていると判断し、コントローラ１００ａがＣＲＬを更新しなかったとして、不正なコントローラとして検出する。また、コントローラ１００ａとコントローラ１００ｂから受信したＣＲＬのバージョンを比較し、ＣＲＬのバージョンが一致しない場合、ＣＲＬのバージョンが古いＣＲＬを送信したコントローラがＣＲＬを更新しなかったとして、不正なコントローラとして検出する。このとき、機器２００ｃは他の機器やコントローラに不正コントローラの検出を通知する。また、接続コントローラ管理テーブルの当該不正コントローラの登録を削除する。また、コントローラ１００ａとの接続を遮断する。
　（Ｓ１３８）機器２００ｃは受信したＣＲＬを認証情報保持部に記録する。
　図１６に、機器２００ｃのＣＲＬをコンテンツサーバ３００ｃから更新するシーケンスを示す。
　（Ｓ１４１）コンテンツサーバ３００ｃはＣＲＬを更新後、機器２００ａにＣＲＬとともにＣＲＬの更新処理を依頼する。
　（Ｓ１４２）機器２００ｃは接続するすべてのコントローラがＣＲＬに記載されているかを検証する。接続するコントローラが１つでも記載されている場合、他の機器やコントローラ、コンテンツサーバ３００ｃに不正コントローラの検出を通知する。また、接続コントローラ管理テーブルの当該不正コントローラの登録を削除する。
　（Ｓ１４３）はＳ１３７の処理と同様のため省略する。
　（Ｓ１４４）はＳ１３８の処理と同様のため省略する。
　１．７　実施の形態１の効果
　１つのコントローラと接続する機器は、当該コントローラが不正コントローラの場合、ＣＲＬが更新できなかった。実施の形態１では、機器が複数のコントローラからＣＲＬを受信している。これにより、複数のネットワークを経由してＣＲＬを取得し、更新ができる。ＣＲＬを更新可能とすることで、不正なコントローラとの接続を防止でき、正規のコントローラと機器間で安全に接続することができる。
　（実施の形態２）
　２．システムの構成
　ここでは、本開示の実施の形態として、本開示に関わる認証システム１１について図面を参照しながら説明する。
　実施の形態２における認証システム１１では、コントローラと機器間で認証後、通信用の暗号鍵を共有し、暗号通信で機器の履歴情報をサーバへ送信する。
　２．１　認証システム１１の全体構成
　実施の形態２の認証システム１１の全体構成は実施の形態１と同様であるため、ここでは省略する。実施の形態１と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　２．２　認証システム１１の動作
　認証システム１１の動作には、以下のものがある。
　（１）機器からコントローラに接続し、サーバへ登録する機器登録処理
　（２）メーカサーバ３００ａのＣＲＬを更新する処理
　（３）機器のＣＲＬを更新する処理
　（４）機器からサーバへ機器履歴情報を送信する処理
　（２）、（３）の処理は実施の形態１と同様のため、ここでの説明を省略する。
　以下、それぞれについて図を用いて説明する。
　２．２．１　機器登録処理時の動作
　図１７から図１９は機器２００ｃがコントローラ１００ａに接続し、メーカサーバへ登録する処理のシーケンスを示す。機器２００ａや機器２００ｂがコントローラ１００ａに接続し、メーカサーバへ登録する処理や、機器２００ｃがコントローラ１００ｂに接続し、サービスサーバに登録する処理も同様である。
　（Ｓ２０１）から（Ｓ２０３）の処理は実施の形態１のＳ１０１からＳ１０３の処理と同様のため、ここでの説明を省略する。
　（Ｓ２０４）コントローラ１００ａはコントローラＩＤと公開鍵証明書を機器２００ｃへ送信する。
　（Ｓ２０５）から（Ｓ２０６）の処理はＳ１０５からＳ１０６の処理と同様のため、ここでの説明を省略する。
　（Ｓ２０７）機器２００ｃとコントローラ１００ａは、鍵交換を行う。ここでは楕円曲線暗号の鍵交換方式のＥＣＤＨ（Ｅｌｌｉｐｔｉｃ　Ｃｕｒｖｅ　Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）を用いる。ＥＣＤＨについては、非特許文献４に記載されているためここでは述べない。
　（Ｓ２０８）機器２００ｃとコントローラ１００ａは、鍵交換で共有した鍵を共有鍵として設定する。
　（Ｓ２０９）コントローラ１００ａは乱数を生成し、機器２００ｃへ送信する。
　（Ｓ２１０）機器２００ｃはコントローラ１００ａから乱数を受信し、共有鍵で暗号化する。
　（Ｓ２１１）機器２００ｃは乱数を生成し、Ｓ２１０で生成した暗号化乱数とともにコントローラ１００ａへ送信する。
　（Ｓ２１２）コントローラ１００ａは暗号化乱数と乱数を受信し、暗号化乱数を共有鍵で復号し、Ｓ２０９で生成した乱数と一致するかの検証を行う。検証が成功しない場合、機器２００ｃへエラーを通知して処理を終了する。
　（Ｓ２１３）コントローラ１００ａはＳ２１２での検証が成功した場合、Ｓ２１２で受信した乱数を共有鍵で暗号化し、暗号化乱数を機器２００ｃへ送信する。
　（Ｓ２１４）機器２００ｃは暗号化乱数を受信し、暗号化乱数を共有鍵で復号し、Ｓ２１１で生成した乱数と一致するかの検証を行う。検証が成功しない場合、コントローラ１００ａへエラーを通知して処理を終了する。
　（Ｓ２１５）機器２００ｃはＳ２１４で検証が成功した場合、コントローラ１００ａを接続コントローラ管理テーブルに登録する。図２０は、実施の形態２における接続コントローラ管理テーブルである。実施の形態１の接続コントローラ管理テーブルに加え、コントローラと共有した共有鍵から構成される。
　（Ｓ２１６）コントローラ１００ａはコントローラＩＤと公開鍵証明書の証明書ＩＤ、Ｓ２１２で検証が成功した機器の機器ＩＤと公開鍵証明書の証明書ＩＤをメーカサーバ３００ａに送信し、機器の機器ＩＤと公開鍵証明書の証明書ＩＤを接続機器管理テーブルに登録する。図２１は、実施の形態２における接続機器管理テーブルである。実施の形態１の接続機器管理テーブルに加え、機器と共有した共有鍵から構成される。
　（Ｓ２１７）は実施の形態１のＳ１１４の処理と同様のため、ここでの説明は省略する。
　２．２．２　機器からメーカサーバ３００ａへ機器履歴情報を送信する処理時の動作
　図２２に、機器からのメーカサーバ３００ａへ機器履歴情報を送信するシーケンスを示す。なお、このアップロードは、定期的、あるいは不定期に行われる。
　（Ｓ２２１）機器は蓄積した機器履歴情報を、共有鍵で暗号化し、機器ＩＤとともにコントローラに送信する。
　（Ｓ２２２）コントローラは、機器ＩＤと暗号化された機器履歴情報を受信し、機器ＩＤから共有鍵を検索し、共有鍵で機器履歴情報を復号する。
　（Ｓ２２３）コントローラとメーカサーバ３００ａはＳＳＬの認証を行い、暗号通信路を確立する。
　（Ｓ２２４）コントローラは、コントローラのＩＤと機器から受信した機器ＩＤと機器履歴情報をメーカサーバ３００ａへ送信する。
　（Ｓ２２５）メーカサーバ３００ａは、受信したコントローラのＩＤと機器ＩＤと機器履歴情報を登録する。
　２．３　実施の形態２の効果
　実施の形態１では、機器の認証時に鍵交換を行い、共有した鍵を用いてチャレンジレスポンス認証を行っている。共有した鍵は秘密鍵と対応する公開鍵のみから生成できるため、公開鍵証明書の公開鍵に対応する秘密鍵を持っていない場合、共有鍵が生成できず、チャレンジレスポンス認証が成功しない。これにより、秘密鍵を用いた署名生成および公開鍵を用いた署名検証を行う認証処理に比べ、認証処理を軽減することが可能となる。また機器の履歴情報を共有鍵によって暗号通信が可能になり、機器の履歴情報の漏洩を防止することができる。
　（実施の形態３）
　３．システムの構成
　ここでは、本開示の実施の形態として、本開示に係る認証システム２０について図面を参照しながら説明する。
　３．１　認証システム２０の全体構成
　図２３は、本開示に係る認証システム２０の全体構成を示す図である。認証システム２０は、コントローラ１００、機器２２００、サーバ２３００、操作端末２５００から構成される。なお、実施の形態１と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　機器２２００ａ～ｃは、テレビやレコーダー、エアコン、冷蔵庫、蓄電池など、機器履歴情報を収集する家電機器や住宅設備機器である。サーバ２３００は家電機器を製造するメーカサーバや、サービスを提供するサービスプロバイダのサービスサーバである。具体的な一例として、メーカサーバのサービスから、家庭内の機器を制御するコマンドがコントローラに送信され、コントローラは制御コマンドを基に機器を制御する。制御コマンドの具体的な一例として、機器の電源をＯＮ／ＯＦＦする、タイマーを設定するなどがある。操作端末２５００は、スマートフォンや、携帯電話など、家電機器や住宅設備を操作する機能と、サーバとの通信機能とを有する機器である。
　２．２　コントローラ１００の構成
　実施の形態３のコントローラ１００は実施の形態１と同様であるため、ここでは省略する。
　３．３　機器２２００の構成
　図２４は、機器２２００の構成図である。機器２２００は、機器管理部２０１、機器情報保持部２０３、認証処理部２２０４、認証情報保持部２０５、通信部２０６、制御処理部２２０７から構成される。なお、実施の形態１と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　認証処理部２２０４は、コントローラ１００との認証処理を行う。また、認証処理部２２０４は、機器管理部２０１から公開鍵証明書とともに認証依頼を受けると、認証情報保持部２０５に記録されているＣＲＬを取得し、コントローラ１００の公開鍵証明書の証明書ＩＤがＣＲＬに記載されているかを検証する。また、認証処理部２２０４は、公開鍵証明書の署名を認証局であるサーバ２３００の公開鍵（図示しない）を用いて検証する。また、認証処理部２２０４は、乱数を生成し、コントローラ１００に乱数を送信する。認証処理部２２０４は、コントローラ１００から受信した乱数の署名を検証する。いずれの検証においても失敗した場合、認証処理部２２０４は、コントローラ１００が不正機器であると判断する。また、認証処理部２２０４は、制御処理部２２０７から制御コマンドメッセージを通知された場合、メッセージ全体の署名検証の上、ＣＲＬの署名検証を行い、正規のＣＲＬであることを確認する。
　制御処理部２２０７は、コントローラ１００から制御コマンドメッセージを受信すると、受信したメッセージ全体の署名と、ＣＲＬの署名の検証を認証処理部２２０４に依頼する。認証処理部２２０４から署名検証結果を受信し、検証成功の場合、制御コマンドの内容に従って制御内容を実行する。
　図２８は制御コマンドメッセージの一例を示した図である。制御コマンドメッセージは、それぞれの機器を示す機器ＩＤ、機器が行う制御内容を示す制御コマンド、図５に示すＣＲＬと、サーバ秘密鍵によるメッセージ全体に対する署名によって構成される。
　３．４　サーバ２３００の構成
　図２５は、サーバ２３００の構成図である。サーバ２３００は、機器管理部２３０１、機器情報保持部２３０２、ＣＲＬ管理部２３０３、ＣＲＬ保持部２３０４、暗号処理部２３０５、暗号鍵保持部２３０６、通信部２３０７から構成される。
　機器管理部２３０１は、機器情報保持部２３０２を制御し、コントローラと機器の紐付けや接続するコントローラや機器のＩＤや証明書ＩＤ、機器の履歴を管理する。また、機器やコントローラの不正を検出した場合、当該機器やコントローラの証明書ＩＤをＣＲＬ管理部２３０３に通知し、ＣＲＬの更新依頼を行う。
　機器情報保持部２３０２は、コントローラや機器のＩＤや証明書のＩＤ、機器の履歴を記録する。機器情報保持部２３０２が持つ機器情報管理テーブルの一例は実施の形態１と同様のため説明は省略する。
　ＣＲＬ管理部２３０３は、ＣＲＬ保持部２３０４を制御し、機器管理部２３０１から不正機器や不正コントローラの証明書ＩＤを受信した場合、ＣＲＬの署名以外のデータを設定し、暗号処理部２３０５にＣＲＬの署名生成を依頼する。ＣＲＬ管理部２３０３は、暗号処理部２３０５から署名生成したＣＲＬを受信し、ＣＲＬ保持部２３０４に記録する。
　暗号処理部２３０５は、ＣＲＬ管理部２３０３から署名生成の依頼を受信すると、暗号鍵保持部２３０６に保持する秘密鍵を用いて、ＣＲＬの署名を生成する。ＣＲＬの署名を生成すると、ＣＲＬ管理部２３０３へ送信する。
　暗号鍵保持部２３０６は、認証局となるサーバ２３００のＣＲＬ発行用の秘密鍵を保持する。
　ＣＲＬ保持部２３０４は、ＣＲＬを記録する。
　通信部２３０７は、コントローラ１００および操作端末２５００との通信を行う。コントローラ１００や操作端末２５００との通信ではＳＳＬ通信を行う。ＳＳＬ通信に必要な証明書は通信部２３０７で記録する。
　３．５　操作端末２５００の構成
　図２６は、操作端末２５００の構成図である。操作端末２５００は、機器管理部２５０１、機器情報保持部２５０２、操作受信部２５０３、制御発行部２５０４、通信部２５０５から構成される。
　機器管理部２５０１は、機器情報保持部２５０２を制御し、制御対象となる機器のＩＤや、機器ＩＤ毎に発行が可能な制御内容を表す制御コマンドを管理する。機器管理部２５０１は、操作受信部２５０３から通知された受信内容に基づいて、機器ＩＤを選択する。
　機器情報保持部２５０２は、制御対象となる機器のＩＤや、制御コマンドを記録する。
　図２７は、機器情報保持部２５０２がもつ制御機器管理テーブルの一例を示した図である。制御機器管理テーブルは機器ＩＤと、対応する制御コマンドを記録する。制御コマンドは機器ＩＤ毎に発行可能な制御コマンドが管理される。この機器ＩＤと、制御コマンドのテーブルを利用する一例として、機器ＩＤ毎に可能な制御をユーザに提示するためのＧＵＩ(Ｇｒａｐｈｉｃ　Ｕｓｅｒ　Ｉｎｔｅｒｆａｃｅ)を構成する情報として用いられる。
　操作受信部２５０３は、操作端末を扱うユーザからの操作を受信し、受け付けた内容を機器管理部２５０１と制御発行部２５０４へと通知する。ユーザからの操作の例としては、ＧＵＩを使う方法の他、ジェスチャーや、事前に設定したタイマーによる自動操作なども含まれる。
　制御発行部２５０４は、操作受信部２５０３から通知された受信内容に基づいて、制御コマンドを制御機器管理テーブルから読み出して発行する。なお、操作端末ではなく、サーバが制御機器管理テーブルを持ち、操作端末から各制御コマンドに対応するＡＰＩをコールされることで、サーバ側で制御コマンドを発行する構成でも良い。
　通信部２５０５は、サーバ２３００との通信を行う。サーバ２３００との通信ではＳＳＬ通信を行う。ＳＳＬ通信に必要な証明書は通信部２５０５で記録する。
　３．６　認証システム２０の動作
　認証システム２０の動作には、以下のものがある。
　（１）機器２２００からコントローラ１００に接続し、サーバ２３００へ登録する機器登録処理
　（２）機器制御を実行する処理（機器のＣＲＬを更新する処理）
　以下、それぞれについて図を用いて説明する。
　３．６．１　機器登録処理時の動作
　実施の形態３の機器登録処理時の動作シーケンスは実施の形態１と同様であるため、ここでは省略する。なお、図１１、図１２に登場するメーカサーバが、本実施の形態ではサーバ２３００に該当する。
　３．６．２　機器制御を実行する処理（機器のＣＲＬを更新する処理）時の動作
　図２９から図３０に、操作端末２５００から機器２２００ａに対して機器制御を実行し、同時に、機器２２００ａのＣＲＬを更新するシーケンスを示す。操作端末２５００から、機器２２００ｂや機器２２００ｃに対する処理も同様である。なお、実施の形態１と同様の処理を行うシーケンスは、同じ符号を付して説明を省略する。
　（Ｓ２１２１）操作端末２５００は、サーバ２３００に機器ＩＤと、制御コマンドを送信する。
　（Ｓ２１２２）サーバ２３００は、機器ＩＤと、制御コマンドにＣＲＬを付加する。
　（Ｓ２１２３）サーバ２３００は、機器ＩＤと、制御コマンドと、ＣＲＬとを連結したメッセージ全体に対して、秘密鍵を用いて署名を生成し、付加する。これを制御コマンドメッセージと呼ぶ。
　（Ｓ２１２４）サーバ２３００は、制御コマンドメッセージをコントローラ１００に送信する。
　（Ｓ２１２５）コントローラ１００は、受信した制御コマンドメッセージから、機器ＩＤを取得し、機器情報管理テーブルに記載されている機器ＩＤと比較し、制御コマンドメッセージを送信する先を決定する。
　（Ｓ２１２６）コントローラ１００は、管理する機器情報管理テーブルに記載されている機器ＩＤに制御対象となる機器ＩＤが含まれていなかった場合、サーバ２３００に制御コマンドメッセージを送信できなかった旨を通知し、処理を終了する。
　（Ｓ２１２７）コントローラ１００は、制御コマンドメッセージを機器２２００ａに送信する。
　（Ｓ２１２８）機器２２００ａは、受信した制御コマンドメッセージの正当性を検証するために、制御コマンドメッセージに付与されている署名を検証する。検証が成功しない場合、機器２２００ａは、機器制御処理、ＣＲＬの更新処理を実行せずに、終了する。
　（Ｓ１３５）、（Ｓ１３６）実施の形態１と同様であるため、説明を省略する。
　（Ｓ２１２９）機器２２００ａは、操作端末２５００から受信したＣＲＬと認証情報保持部２０５のＣＲＬとを比較し、矛盾があるかの検証を行う。具体的には、操作端末２５００から受信した制御コマンドメッセージにＣＲＬが記録されている場合、操作端末２５００から受信したＣＲＬの発行日と、コントローラ１００から受信していたＣＲＬの次回発行日を比較する。コントローラ１００から受信していたＣＲＬの次回発行日が操作端末２５００から受信したＣＲＬの発行日より以前の場合、コントローラ１００から受信していたＣＲＬの次回発行日が過ぎていると判断し、コントローラ１００がＣＲＬを更新しなかったとして、不正なコントローラとして検出する。また、コントローラ１００と操作端末２５００から受信したＣＲＬのバージョンを比較し、ＣＲＬのバージョンが一致しない場合、ＣＲＬのバージョンが古いＣＲＬを送信したコントローラ１００がＣＲＬを更新しなかったとして、不正なコントローラとして検出する。このとき、機器２２００ａは他の機器やコントローラに不正コントローラの検出を通知する。また、接続コントローラ管理テーブルの当該不正コントローラの登録を削除する。また、コントローラ１００との接続を遮断する。
　（Ｓ１３８）実施の形態１と同様であるため、説明を省略する。
　（Ｓ２１３０）機器２２００ａは、制御コマンドに応じて、機器に対する制御を実行する。
　３．７　実施の形態３の効果
　実施の形態３では、機器が制御コマンドとともにＣＲＬを受信している。これにより、これまで不正なコントローラと接続する機器はＣＲＬが更新できなかったが、制御コマンドとともに最新のＣＲＬを取得し、更新することができる。ＣＲＬを更新可能とすることで、不正なコントローラとの接続を防止でき、正規のコントローラと機器間で安全に接続することができる。
　（実施の形態４）
　４．システムの構成
　ここでは、本開示の実施の形態として、本開示に係る認証システム３０について図面を参照しながら説明する。
　４．１　認証システム３０の全体構成
　図３１は、本開示に係る認証システム３０の全体構成を示す図である。認証システム３０は、コントローラ１００、機器２２００、サーバ３３００、操作端末３５００から構成される。なお、実施の形態１、実施の形態３と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　操作端末３５００は、スマートフォンや、携帯電話など、家電機器や住宅設備を操作する機能と、サーバ３３００との通信機能とを有する機器である。
　３．２　コントローラ１００の構成
　実施の形態４のコントローラ１００は実施の形態１と同様であるため、ここでは省略する。
　４．３　機器２２００の構成
　実施の形態４の機器２２００は実施の形態３と同様であるため、ここでは省略する。
　４．４　サーバ３３００の構成
　実施の形態４のサーバ３３００は実施の形態３と同様であるため、ここでは省略する。
　４．５　操作端末３５００の構成
　図３２は、操作端末３５００の構成図である。操作端末３５００は、機器管理部２５０１、機器情報保持部２５０２、操作受信部２５０３、制御発行部２５０４、通信部２５０５、ＣＲＬ管理部３５０６、ＣＲＬ保持部３５０７から構成される。なお、実施の形態１、実施の形態３と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　ＣＲＬ管理部３５０６は、ＣＲＬ保持部３５０７を制御し、機器情報管理部からＣＲＬを受信した場合、ＣＲＬ保持部３５０７のＣＲＬを更新する。
　ＣＲＬ保持部３５０７は、発行したＣＲＬを記録する。
　４．６　認証システム３０の動作
　認証システム３０の動作には、以下のものがある。
　（１）機器からコントローラに接続し、サーバへ登録する機器登録処理
　（２）操作端末のＣＲＬを更新する処理
　（３）機器制御を実行する処理（機器のＣＲＬを更新する処理）
　以下、それぞれについて図を用いて説明する。
　４．６．１　機器登録処理時の動作
　実施の形態４の機器登録処理時の動作シーケンスは実施の形態１と同様であるため、ここでは省略する。なお、図１１、図１２に登場するメーカサーバ３００ａが、本実施の形態ではサーバ３３００に該当する。
　４．６．２　操作端末のＣＲＬ更新する処理
　図３３に、操作端末のＣＲＬを更新するシーケンスを示す。
　（Ｓ３１２１）操作端末は、ＣＲＬ送信依頼を認証局であるサーバに送信する。
　（Ｓ３１２２）サーバは管理するＣＲＬを操作端末に送信する。
　（ＳＳ３１２３）操作端末は受信したＣＲＬをＣＲＬ保持部に記録し、最新のＣＲＬに更新する。
　操作端末がＣＲＬ送信依頼を送信するタイミングは、あらかじめ決められたタイミングに応じて定期的に行っても良い。また、あらかじめ決められたサーバと通信が発生する特定のイベントと同時、あるいは、事前、事後に行っても良い。あらかじめ決められた特定のイベントの一例としては、機器制御を実行するタイミングの事前に行っても良い。
　４．６．３　機器制御を実行する処理（機器のＣＲＬを更新する処理）時の動作
　図３４から図３５に、操作端末から機器２２００ａに対して機器制御を実行し、同時に、機器２２００ａのＣＲＬを更新するシーケンスを示す。操作端末から、機器２２００ｂや機器２２００ｃに対する処理も同様である。なお、実施の形態１、実施の形態３と同様の処理を行うシーケンスは、同じ符号を付して説明を省略する。
　（Ｓ３１３１）操作端末は機器ＩＤと、制御コマンドにＣＲＬを付加する。
　（Ｓ３１３２）操作端末は機器ＩＤと、制御コマンドと、ＣＲＬをサーバに送信する。
　（Ｓ３１３３）サーバは機器ＩＤと、制御コマンドと、ＣＲＬとを連結したメッセージ全体に対して、秘密鍵を用いて署名を生成し、付加する。これを制御コマンドメッセージと呼ぶ。
　（Ｓ２１２４）～（Ｓ２１２８），（Ｓ１３５），（Ｓ１３６），（Ｓ２１２９），（Ｓ１３８），（Ｓ２１３０）実施の形態１、実施の形態３と同様のため、説明を省略する。
　４．７　実施の形態４の効果
　実施の形態４では、機器が制御コマンドとともにＣＲＬを受信している。これにより、これまで不正なコントローラと接続する機器はＣＲＬが更新できなかったが、制御コマンドとともに最新のＣＲＬを取得し、更新することができる。ＣＲＬを更新可能とすることで、不正なコントローラとの接続を防止でき、正規のコントローラと機器間で安全に接続することができる。
　（実施の形態５）
　５．システムの構成
　ここでは、本開示の実施の形態として、本開示に係る認証システム４０について図面を参照しながら説明する。
　５．１　認証システム４０の全体構成
　図３６は、本開示に係る認証システム４０の全体構成を示す図である。認証システム４０は、コントローラ１００、機器４２００、サーバ２３００、操作端末２５００から構成される。なお、実施の形態１、実施の形態３と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　機器４２００ａ～ｃは、テレビやレコーダー、エアコン、冷蔵庫、蓄電池など、機器履歴情報を収集する家電機器や住宅設備機器である。
　５．２　コントローラ１００の構成
　実施の形態５のコントローラ１００は実施の形態１と同様であるため、ここでは省略する。
　５．３　機器４２００の構成
　図３７は、機器４２００の構成図である。機器４２００は、機器管理部２０１、機器情報保持部２０３、認証処理部４２０４、認証情報保持部２０５、通信部２０６、制御処理部４２０７、制御内容判断部４２０８から構成される。なお、実施の形態１と同様の機能を有する構成要素は、同じ符号を付して説明を省略する。
　認証処理部４２０４は、コントローラ１００との認証処理を行う。また、認証処理部４２０４は、機器管理部２０１からを公開鍵証明書とともに認証依頼を受けると、認証情報保持部２０４に記録されているＣＲＬを取得し、コントローラ１００の公開鍵証明書の証明書ＩＤがＣＲＬに記載されているかを検証する。また、認証処理部４２０４は、公開鍵証明書の署名を認証局であるサーバの公開鍵（図示しない）を用いて検証する。また、認証処理部４２０４は、乱数を生成し、コントローラ１００に乱数を送信する。認証処理部４２０４は、コントローラ１００から受信した乱数の署名を検証する。いずれの検証においても失敗した場合、認証処理部４２０４は、コントローラ１００が不正機器であると判断する。また、認証処理部４２０４は、制御内容判断部４２０８から制御コマンドメッセージを通知された場合、メッセージ全体の署名検証の上、ＣＲＬの署名検証を行い、正規のＣＲＬであることを確認する。
　制御処理部４２０７は、制御内容判断部４２０８から制御コマンドメッセージを受信すると、受信したメッセージに含まれる署名の検証を認証処理部４２０４に依頼する。制御処理部４２０７は、認証処理部４２０４から署名検証結果を受信し、検証成功の場合、制御コマンドの内容に従って制御内容を実行する。図２８は制御コマンドメッセージの一例を示した図である。制御コマンドメッセージは、それぞれの機器を示す機器ＩＤ、機器が行う制御内容を示す制御コマンド、図５に示すＣＲＬと、サーバ秘密鍵によるメッセージ全体に対する署名によって構成される。
　制御内容判断部４２０８は、制御コマンドの内容に応じて、制御コマンドの実行を先に行うか、ＣＲＬの検証、比較に関連する処理を先に行うか、順番を決定する。制御コマンドの実行を先に行う場合、制御内容判断部４２０８は、制御処理部４２０７に、制御コマンドメッセージを通知する。ＣＲＬの検証、比較に関連する処理を先に行う場合、制御内容判断部４２０８は、認証処理部４２０４に、制御コマンドメッセージを通知する。例えば、機器としてエアコンに対して風向きを変更するための制御コマンドであれば、制御処理部４２０７は、ＣＲＬの検証の処理の前に制御コマンドの内容を先に実行する。そして、後から実行したＣＲＬの検証の処理の結果、ＣＲＬが不正と判断された場合は、制御処理部４２０７は、先に実行した制御コマンドの内容を取り消す等の対応を行う。
　なお、制御コマンドメッセージに含まれる制御コマンドの内容に応じて、ＣＲＬの検証、比較に関連する処理を行わなくても良い。例えば、電源ＯＦＦ等の処理を行う際には、次回電源ＯＮ時にＣＲＬ検証処理を行うため、スキップしてもよい。
　５．４　サーバ２３００の構成
　実施の形態５のサーバ２３００は実施の形態３と同様であるため、ここでは省略する。
　５．５　操作端末２５００の構成
　実施の形態５の操作端末２５００は実施の形態３と同様であるため、ここでは省略する。
　５．６　認証システム４０の動作
　認証システム４０の動作には、以下のものがある。
　（１）機器からコントローラに接続し、サーバへ登録する機器登録処理
　（２）機器制御を実行する処理（機器のＣＲＬを更新する処理）
　以下、それぞれについて図を用いて説明する。
　５．６．１　機器登録処理時の動作
　実施の形態５の機器登録処理時の動作シーケンスは実施の形態１と同様であるため、ここでは省略する。なお、図１１、図１２に登場するメーカサーバ３００ａが、本実施の形態ではサーバ２３００に該当する。
　５．６．２　機器制御を実行する処理（機器のＣＲＬを更新する処理）時の動作
　図３８から図３９に、操作端末から機器４２００ａに対して機器制御を実行し、同時に、機器４２００ａのＣＲＬを更新するシーケンスを示す。操作端末から、機器４２００ｂや機器４２００ｃに対する処理も同様である。なお、実施の形態１、実施の形態３と同様の処理を行うシーケンスは、同じ符号を付して説明を省略する。
　（Ｓ４１２１）機器４２００ａは、制御コマンドメッセージに含まれる制御コマンドの内容に応じて、制御コマンドの実行を先に行うかどうかを判断する。
　制御コマンドの実行を先に行うと判断した場合、機器４２００ａは、Ｓ２１３０，Ｓ４１２２～Ｓ４１２４，Ｓ１３８を実行する。
　（Ｓ２１３０）実施の形態３と同様であるため説明を省略する。
　（Ｓ４１２２）機器４２００ａは受信したＣＲＬの署名を検証する。検証が成功しない場合、制御実行内容を取り消した上で、ＣＲＬの更新処理を終了する。
　（Ｓ４１２３）機器４２００ａは、接続するコントローラがＣＲＬに記載されているかを検証する。接続するコントローラが記載されている場合、制御実行内容を取り消した上で、他の機器やコントローラに不正コントローラの検出を通知する。また、接続コントローラ管理テーブルの当該不正コントローラの登録を削除する。
　（Ｓ４１２４）機器４２００ａは操作端末から受信したＣＲＬと認証情報保持部のＣＲＬとを比較し、矛盾があるかの検証を行う。具体的には、操作端末から受信した制御コマンドメッセージにＣＲＬが記録されている場合、操作端末から受信したＣＲＬの発行日と、コントローラから受信していたＣＲＬの次回発行日を比較する。コントローラから受信していたＣＲＬの次回発行日が操作端末から受信したＣＲＬの発行日より以前の場合、コントローラから受信していたＣＲＬの次回発行日が過ぎていると判断し、コントローラがＣＲＬを更新しなかったとして、不正なコントローラとして検出する。また、コントローラと操作端末から受信したＣＲＬのバージョンを比較し、ＣＲＬのバージョンが一致しない場合、ＣＲＬのバージョンが古いＣＲＬを送信したコントローラがＣＲＬを更新しなかったとして、不正なコントローラとして検出する。このとき、制御実行内容を取り消した上で、機器は他の機器やコントローラに不正コントローラの検出を通知する。また、接続コントローラ管理テーブルの当該不正コントローラの登録を削除する。また、コントローラとの接続を遮断する。
　（Ｓ１３８）実施の形態１と同様であるため説明を省略する。
　また、制御実行を先に行わない、つまりＣＲＬの検証、比較に関連する処理を先に行うと判断した場合、機器４２００ａは、Ｓ１３５～Ｓ１３８，Ｓ２１３０を実行する。これらの処理については、実施の形態１，３と同様であるため説明を省略する。
　５．７　実施の形態５の効果
　実施の形態５は、機器が制御コマンドとともにＣＲＬを受信している。また、正義魚コマンドの内容に応じてＣＲＬの認証よりの実施の順番、及び、実施の有無を切り替えている。これにより、これまで不正なコントローラと接続する機器はＣＲＬが更新できなかったが、制御コマンドとともに最新のＣＲＬを取得し、更新することができる。さらに、制御コマンド内容に応じて、処理を高速化し、ＣＲＬを更新可能とすることで、不正なコントローラとの接続を防止でき、正規のコントローラと機器間で安全に接続することができる。
　６．その他変形例
　なお、本開示を上記各実施の形態に基づいて説明してきたが、本開示は、上記各実施の形態に限定されないのはもちろんである。以下のような場合も本開示に含まれる。
　（１）上記実施の形態では、コントローラは機器登録処理時にサーバからＣＲＬを取得してもよい。また、機器登録処理時以外でも定期的に取得するとしてもよい。また、ＣＲＬの次回発行日前にサーバに取得するとしてもよい。
　（２）上記実施の形態では、機器はコントローラ経由でサーバと通信し、ＣＲＬを取得しているが、これに限定するわけではない。サーバと接続する操作端末経由でＣＲＬを取得するとしてもよい。操作端末と機器間の通信はＮＦＣ（Ｎｅａｒ　ｆｉｅｌｄ　ｃｏｍｍｕｎｉｃａｔｉｏｎ）通信やＢｌｕｅｔｏｏｔｈ（登録商標）通信としてもよい。
　（３）上記実施の形態では、機器がコントローラを不正であると判断した場合、他の機器やコントローラに通知しているが、さらに、通知を受信した機器やコントローラに表示機能がある場合、不正なコントローラを検出した旨の表示画面を出力するとしてもよい。また、表示画面がない場合、エラーコードの表示やランプの点滅をするとしてもよい。また、制御コマンドの内容を実行せず、無視するだけでも良い。
　これにより、不正なコントローラを持つユーザが表示を確認することが可能となり、不正なコントローラを交換することができる。
　（４）上記実施の形態２では、共有鍵を用いたチャレンジレスポンス認証を行っているが、これに限定するわけではなく、ＲＦＣ５１９１に記載されている認証方式を用いて、さらにＥＡＰ－ＰＳＫを用いるとしてもよい。
　（５）上記実施の形態１では、機器登録処理時に暗号通信用の鍵を交換するとしてもよい。鍵交換方式として、ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）やＥＣＤＨを用いるとしてもよい。
　（６）上記実施の形態では、コントローラは、接続する機器の消費電力量や蓄電池の電力量、太陽光発電の発電量を表示するとしてもよい。
　（７）上記実施の形態では、コントローラは、家庭に設置される分電盤であってもよい。
　（８）上記実施の形態では、コントローラと機器間の通信は、Ｗｉ－Ｆｉ、特定小電力無線、電力線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）であってもよい。
　（９）上記実施の形態ではサーバがＣＲＬを発行する認証局としての機能と、制御コマンドを提供するサービスサーバとしての機能を兼務しているが、これに限定するわけではなく、それぞれ別のサーバに分割してもよい。
　（１０）上記実施の形態では、不正なコントローラの公開鍵証明書の証明書ＩＤすべてを含んだＣＲＬを発行しているが、これに限定するわけではなく、制御コマンドを発行するサーバに接続する機器のみのＣＲＬを発行するとしてもよい。さらに、機器の種別や製造年度ごとにＣＲＬを発行するとしてもよい。
　（１１）上記実施の形態では、制御コマンドメッセージに含まれる機器ＩＤ、制御コマンドは、ＥＣＨＯＮＥＴ（登録商標）　Ｌｉｔｅ等の通信プロトコルに準拠したフォーマットであってもよい。さらに、制御コマンドメッセージに含まれるＣＲＬは、ＥＣＨＯＮＥＴ（登録商標）　Ｌｉｔｅ等の通信プロトコルに準拠したフォーマットで発行される制御コマンドの中に含まれる形であっても良い。一例として、ＥＣＨＯＮＥＴ（登録商標）　Ｌｉｔｅプロトコルであれば、ＥＰＣの領域に新たなプロパティを定義し、ＥＤＴの領域に実際のＣＲＬのデータを配置してもよい。
　（１２）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記録されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
　（１３）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ　Ｓｃａｌｅ　Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。ＲＡＭには、コンピュータプログラムが記録されている。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
　また、上記の各装置を構成する構成要素の各部は、個別に１チップ化されていても良いし、一部又はすべてを含むように１チップ化されてもよい。
　また、ここでは、システムＬＳＩとしたが、集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。
　さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
　（１４）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。ＩＣカードまたはモジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。ＩＣカードまたはモジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、ＩＣカードまたはモジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
　（１５）本開示は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、コンピュータプログラムからなるデジタル信号であるとしてもよい。
　また、本開示は、コンピュータプログラムまたはデジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ－ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、ＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されているデジタル信号であるとしてもよい。
　また、本開示は、コンピュータプログラムまたはデジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
　また、本開示は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、メモリは、上記コンピュータプログラムを記録しており、マイクロプロセッサは、コンピュータプログラムにしたがって動作するとしてもよい。
　また、プログラムまたはデジタル信号を記録媒体に記録して移送することにより、またはプログラムまたはデジタル信号をネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
　（１６）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
　本開示は、機器とコントローラが接続するシステムにおいて、機器が不正なコントローラと接続したとしても、機器を制御するメッセージに付加したＣＲＬを取得することで、不正なコントローラを検出することができる。
　１０，１１　認証システム
　１００ａ，１００ｂ　コントローラ
　１０１　機器管理部
　１０２　機器情報保持部
　１０３　認証処理部
　１０４　認証情報保持部
　１０５　通信部
　２００ａ，２００ｂ，２００ｃ　機器
　２０１　機器管理部
　２０２　機器履歴保持部
　２０３　機器情報保持部
　２０４　認証処理部
　２０５　認証情報保持部
　２０６　通信部
　３００ａ　メーカサーバ
　３００ｂ　サービスサーバ
　３００ｃ　コンテンツサーバ
　３０１　機器管理部
　３０２　機器情報保持部
　３０３　ＣＲＬ管理部
　３０４　ＣＲＬ保持部
　３０５　通信部
　４００　ポータルサーバ
　４０１　ＣＲＬ管理部
　４０２　ＣＲＬ保持部
　４０３　暗号処理部
　４０４　暗号鍵保持部
　２０，３０，４０　認証システム
　１００　コントローラ
　２２００a，２２００ｂ，２２００ｃ，４２００a，４２００ｂ，４２００ｃ　機器
　２２０４，４２０４　認証処理部
　２２０７，４２０７　制御処理部
　４２０８　制御内容判断部
　２３００　サーバ
　２３０１，３３０１　機器管理部
　２３０２，３３０２　機器情報保持部
　２３０３　ＣＲＬ管理部
　２３０４　ＣＲＬ保持部
　２３０５　暗号処理部
　２３０６　暗号鍵保持部
　２３０７　通信部
　２５００，３５００　操作端末
　２５０１　機器管理部
　２５０２　機器情報保持部
　２５０３　操作受信部
　２５０４　制御発行部
　２５０５　通信部
　３５０６　ＣＲＬ管理部
　３５０７　ＣＲＬ保持部

Claims (7)

  1. 　機器と、前記機器を操作する操作端末と、コントローラとを含み、前記コントローラと前記機器との間の認証を行う認証システムにおける認証方法であって、
    　前記機器は、
    　前記コントローラから第１の証明書失効リストを取得し、
    　前記操作端末からの前記機器に対する制御指示とともに、第２の証明書失効リストを取得し、
    　前記第１の証明書失効リストと前記第２の証明書失効リストは、前記コントローラおよび前記機器の証明書に関する失効リストであり、
    　前記第１の証明書失効リスト、または、前記第２の証明書失効リストに基づいて前記コントローラの正当性を判断する、
    　ことを特徴とする認証方法。
  2. 　前記機器が、
    　前記コントローラが不正であると判断した場合、
    　前記コントローラとの接続を停止する
    　ことを特徴とする請求項１に記載の認証方法。
  3. 　前記第１の証明書失効リストの次回発行日と、前記第２の証明書失効リストの発行日と、を比較することで、前記コントローラの正当性を判断する
    　ことを特徴とする請求項１または２に記載の認証方法。
  4. 　前記認証システムは、さらにサーバを備えており、
    　前記サーバが、前記制御指示に前記第２の証明書失効リストを付与する
    　ことを特徴とする請求項１、２または３に記載の認証方法。
  5. 　前記機器は、
    　前記制御指示の内容に応じて、
    　前記コントローラの正当性を認証する処理と、
    　前記制御指示の内容に基づいた制御処理の実行順番および／または実行有無を判断する
    　ことを特徴とする請求項１～４の何れかに記載の認証方法。
  6. 　機器と、前記機器を操作する操作端末と、コントローラとを含み、前記コントローラと前記機器との間の認証を行う認証システムであって、
    　前記機器は、
    　前記コントローラから第１の証明書失効リストを取得し、
    　前記操作端末からの前記機器に対する制御指示とともに、第２の証明書失効リストを取得し、
    　前記第１の証明書失効リストと前記第２の証明書失効リストは、前記コントローラおよび前記機器の証明書に関する失効リストであり、
    　前記第１の証明書失効リスト、または、前記第２の証明書失効リストに基づいて前記コントローラの正当性を判断する判断部
    　を備えることを特徴とする認証システム。
  7. 　請求項６記載の認証システムに接続される機器。
PCT/JP2014/005014 2013-12-16 2014-10-01 認証システムおよび認証方法 WO2015092953A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2015553342A JP6268616B2 (ja) 2013-12-16 2014-10-01 認証システムおよび認証方法
EP14871374.6A EP3086253B1 (en) 2013-12-16 2014-10-01 Authentication system, and authentication method
US14/930,086 US10615986B2 (en) 2013-12-16 2015-11-02 Authentication system and authentication method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US201361916582P 2013-12-16 2013-12-16
US61/916,582 2013-12-16

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/930,086 Continuation US10615986B2 (en) 2013-12-16 2015-11-02 Authentication system and authentication method

Publications (1)

Publication Number Publication Date
WO2015092953A1 true WO2015092953A1 (ja) 2015-06-25

Family

ID=53402343

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/005014 WO2015092953A1 (ja) 2013-12-16 2014-10-01 認証システムおよび認証方法

Country Status (4)

Country Link
US (1) US10615986B2 (ja)
EP (1) EP3086253B1 (ja)
JP (1) JP6268616B2 (ja)
WO (1) WO2015092953A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018501742A (ja) * 2015-09-29 2018-01-18 小米科技有限責任公司Ｘｉａｏｍｉ Ｉｎｃ． 機器制御方法、装置、プログラム及び記録媒体
JP2022528359A (ja) * 2019-03-25 2022-06-10 マイクロン テクノロジー，インク． ブロックチェーン及びＤＩＣＥ－ＲＩｏＴを使用したデバイスのリモート管理

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6241764B2 (ja) * 2013-12-09 2017-12-06 パナソニックＩｐマネジメント株式会社 認証方法および認証システム
EP3086505B1 (en) * 2013-12-16 2020-12-30 Panasonic Intellectual Property Corporation of America Authentication system, authentication method and authentication device
CN111147239B (zh) * 2019-12-27 2022-02-11 郑州信大捷安信息技术股份有限公司 一种离线远程授权认证方法和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004046430A (ja) * 2002-07-10 2004-02-12 Sony Corp リモートアクセスシステム、リモートアクセス方法、リモートアクセスプログラム及びリモートアクセスプログラムが記録された記録媒体
JP2004096637A (ja) * 2002-09-03 2004-03-25 Sony Corp 情報更新方法およびインターフェイス装置
JP2013514587A (ja) * 2009-12-17 2013-04-25 サンディスク テクノロジーズ インコーポレイテッド 証明書失効リストを用いたコンテンツ管理方法
WO2013179534A1 (ja) * 2012-05-29 2013-12-05 パナソニック株式会社 不正接続検知装置、不正接続検知システム及び不正接続検知方法

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6351812B1 (en) * 1998-09-04 2002-02-26 At&T Corp Method and apparatus for authenticating participants in electronic commerce
HUP0401720A2 (hu) * 2001-09-27 2005-07-28 Matsushita Electric Industrial Co., Ltd. Kódoló, dekódoló, és titkos kulcsot képző eszközé és eljárás, valamint eszközkészlet szerzői jog védelmére és távközlési eszköz titkosított összeköttetés létesítésére
US8132024B2 (en) * 2003-03-11 2012-03-06 Panasonic Corporation Digital work protection system, recording apparatus, reproduction apparatus, and recording medium
US7590840B2 (en) * 2003-09-26 2009-09-15 Randy Langer Method and system for authorizing client devices to receive secured data streams
US7430606B1 (en) * 2003-10-17 2008-09-30 Arraycomm, Llc Reducing certificate revocation lists at access points in a wireless access network
AU2005255327B2 (en) * 2004-03-22 2008-05-01 Samsung Electronics Co., Ltd. Method and apparatus for digital rights management using certificate revocation list
US9054879B2 (en) * 2005-10-04 2015-06-09 Google Technology Holdings LLC Method and apparatus for delivering certificate revocation lists
KR100703811B1 (ko) * 2006-02-28 2007-04-09 삼성전자주식회사 휴대용 저장장치 및 휴대용 저장장치의 데이터 관리 방법
KR101346734B1 (ko) * 2006-05-12 2014-01-03 삼성전자주식회사 디지털 저작권 관리를 위한 다중 인증서 철회 목록 지원방법 및 장치
US8245031B2 (en) * 2006-07-07 2012-08-14 Sandisk Technologies Inc. Content control method using certificate revocation lists
US8392702B2 (en) * 2007-07-27 2013-03-05 General Instrument Corporation Token-based management system for PKI personalization process
US8307414B2 (en) * 2007-09-07 2012-11-06 Deutsche Telekom Ag Method and system for distributed, localized authentication in the framework of 802.11
EP2053531B1 (en) * 2007-10-25 2014-07-30 BlackBerry Limited Authentication certificate management for access to a wireless communication device
US8438388B2 (en) * 2008-03-31 2013-05-07 Motorola Solutions, Inc. Method and apparatus for distributing certificate revocation lists (CRLs) to nodes in an ad hoc network
GB2469287B (en) * 2009-04-07 2013-08-21 F Secure Oyj Authenticating a node in a communication network
US8635442B2 (en) * 2009-04-28 2014-01-21 Adobe Systems Incorporated System and method for long-term digital signature verification utilizing light weight digital signatures
US8452958B2 (en) * 2010-08-31 2013-05-28 Cisco Technology, Inc. Determining certificate revocation status
WO2014001890A1 (en) * 2012-06-28 2014-01-03 Ologn Technologies Ag Secure key storage systems, methods and apparatuses
EP3017580B1 (en) * 2013-07-01 2020-06-24 Assa Abloy AB Signatures for near field communications

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004046430A (ja) * 2002-07-10 2004-02-12 Sony Corp リモートアクセスシステム、リモートアクセス方法、リモートアクセスプログラム及びリモートアクセスプログラムが記録された記録媒体
JP2004096637A (ja) * 2002-09-03 2004-03-25 Sony Corp 情報更新方法およびインターフェイス装置
JP2013514587A (ja) * 2009-12-17 2013-04-25 サンディスク テクノロジーズ インコーポレイテッド 証明書失効リストを用いたコンテンツ管理方法
WO2013179534A1 (ja) * 2012-05-29 2013-12-05 パナソニック株式会社 不正接続検知装置、不正接続検知システム及び不正接続検知方法

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
ATSUKO MIYAJI; HIROAKI KIKUCHI: "IT Text Information Security", October 2003, OHMSHA
D. FORSBERG: "RFC5191", May 2008, INTERNET ENGINEERING TASK FORCE, article "Protocol for Carrying Authentication for Network Access (PANA"
ELAINE BARKER: "NIST Special Publication 800-56A Revision 2", 13 May 2013, NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY, article "Recommendation for Pair-Wise Key-Establishment Schemes Using Discrete Logarithm Cryptography"
SUITE B IMPLEMENTER'S GUIDE TO FIPS 186-3 (ECDSA, 3 February 2010 (2010-02-03), Retrieved from the Internet <URL:http://www.nsa.govfia/-files/ecdsa.pdf>
WI-FI CERTIFIED WI-FI PROTECTED SETUP: EASING THE USER EXPERIENCE FOR HOME AND SMALL OFFICE WI-FIR NETWORKS (2010, December 2010 (2010-12-01), Retrieved from the Internet <URL:http://www.wi-fi.org/ja/file/wi-fi-certified-wi-fi-protected-setup%E2%84%A2-easing-the-user-experience-fo r -home-and-small-office-wi>

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018501742A (ja) * 2015-09-29 2018-01-18 小米科技有限責任公司Ｘｉａｏｍｉ Ｉｎｃ． 機器制御方法、装置、プログラム及び記録媒体
JP2022528359A (ja) * 2019-03-25 2022-06-10 マイクロン テクノロジー，インク． ブロックチェーン及びＤＩＣＥ－ＲＩｏＴを使用したデバイスのリモート管理

Also Published As

Publication number Publication date
US10615986B2 (en) 2020-04-07
JP6268616B2 (ja) 2018-01-31
US20160072630A1 (en) 2016-03-10
JPWO2015092953A1 (ja) 2017-03-16
EP3086253A1 (en) 2016-10-26
EP3086253A4 (en) 2016-12-14
EP3086253B1 (en) 2017-12-13

Similar Documents

Publication Publication Date Title
JP6372809B2 (ja) 認証システム、認証方法および認証装置
US9973487B2 (en) Authentication method
JP6410189B2 (ja) 認証システムおよび認証方法
JP6146725B2 (ja) 暗号通信装置、暗号通信方法およびそのコンピュータプログラム
JP6464511B2 (ja) 認証システムおよび認証方法
KR102520088B1 (ko) 사물 인터넷 플랫폼, 장치, 및 방법
JP6268616B2 (ja) 認証システムおよび認証方法
CN110688648B (zh) 安全芯片固件更新方法及装置
JPWO2014108993A1 (ja) 認証処理装置、認証処理システム、認証処理方法および認証処理プログラム
JP6241764B2 (ja) 認証方法および認証システム
JP2014042095A (ja) 認証システム及び方法
CN113711566A (zh) 在设备上提供数据
JP2005130444A (ja) 通信装置、通信システム、証明書送信方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14871374

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2015553342

Country of ref document: JP

Kind code of ref document: A

REEP Request for entry into the european phase

Ref document number: 2014871374

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014871374

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE