WO2017009915A1 - 機器認証システム、管理装置及び機器認証方法 - Google Patents

機器認証システム、管理装置及び機器認証方法 Download PDF

Info

Publication number
WO2017009915A1
WO2017009915A1 PCT/JP2015/069969 JP2015069969W WO2017009915A1 WO 2017009915 A1 WO2017009915 A1 WO 2017009915A1 JP 2015069969 W JP2015069969 W JP 2015069969W WO 2017009915 A1 WO2017009915 A1 WO 2017009915A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication device
password
unit
connection
iot terminal
Prior art date
Application number
PCT/JP2015/069969
Other languages
English (en)
French (fr)
Inventor
藤本　真吾
角田　潤
Original Assignee
富士通株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社 filed Critical 富士通株式会社
Priority to JP2017528024A priority Critical patent/JP6516009B2/ja
Priority to PCT/JP2015/069969 priority patent/WO2017009915A1/ja
Publication of WO2017009915A1 publication Critical patent/WO2017009915A1/ja
Priority to US15/855,761 priority patent/US10783233B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices

Definitions

  • the present invention relates to a device authentication system, a management device, and a device authentication method.
  • IoT Internet of Things
  • HEMS Home Energy Management System
  • a product compatible with IoT usually incorporates sensors, communication modules, and the like in advance.
  • a small device including a sensor, a communication module, and the like is externally attached to the existing product.
  • IoT terminal apparatus a product corresponding to IoT and an external small device are not distinguished in advance and are simply referred to as “IoT terminal apparatus”.
  • an IoT terminal device When an IoT terminal device is connected to the Internet, for example, it is wirelessly connected to a gateway device (hereinafter abbreviated as “GW device”) such as an access point of a wireless LAN (Local Area Network), and a predetermined server is connected via the GW device. May be connected to devices.
  • GW device gateway device
  • an authentication process using, for example, a password is performed so that wireless connection between the IoT terminal device and the GW device is possible. It is common.
  • the IoT terminal device does not have sufficient input / output functions such as a display and a plurality of operation keys.
  • input / output functions such as a display and a plurality of operation keys.
  • authentication processing such as a user manually entering a password is not suitable for many IoT terminal devices. Therefore, when the IoT terminal apparatus is wirelessly connected to the GW apparatus, it is desirable that the authentication process is executed with a simple operation that does not involve input to the IoT terminal apparatus.
  • the connection restriction to the GW device temporarily disappears, and during this time, the IoT terminal device and the GW device It is conceivable that the connection setting between the two is executed. However, since the connection restriction to the GW apparatus is eliminated even if it is temporary, the security is lowered when the connection setting similar to the WPS is performed. In addition, the use vulnerability has been found in the WPS specification.
  • WPS Wi-Fi Protected Setup
  • the disclosed technology has been made in view of the above points, and an object thereof is to provide a device authentication system, a management device, and a device authentication method capable of ensuring sufficient security with a simple operation.
  • the device authentication system disclosed in the present application is a device authentication system that includes a first communication device and a second communication device that can perform wireless communication with each other, and a management device that manages the operation of the first communication device.
  • the management device generates a first counter for counting the number of times the first communication device has been successfully authenticated, and a password for authenticating the first communication device based on the number of times counted by the first counter.
  • a first generation unit that transmits the registration request for requesting registration of the password generated by the first generation unit to the second communication device, and the first communication device includes: A second counter that counts the number of successful authentications of the first communication device, and a password for authentication of the first communication device based on the number of times counted by the second counter A second generation unit for generating, and a second transmission unit for transmitting to the second communication device a connection request that includes a password generated by the second generation unit and requests connection with the second communication device.
  • the second communication device receives a registration request transmitted by the first transmission unit and a connection request transmitted by the second transmission unit, a password registered in accordance with the registration request, and the connection A determination unit that compares the password included in the request and determines whether or not the authentication of the first communication device is successful.
  • the management device According to one aspect of the device authentication system, the management device, and the device authentication method disclosed in the present application, there is an effect that sufficient security can be ensured by a simple operation.
  • FIG. 1 is a diagram illustrating a configuration of a device authentication system according to an embodiment.
  • FIG. 2 is a block diagram illustrating a configuration of the management terminal device according to the embodiment.
  • FIG. 3 is a diagram illustrating a specific example of the counter value DB.
  • FIG. 4 is a diagram illustrating a specific example of the master key DB.
  • FIG. 5 is a block diagram illustrating functions of the processor of the management terminal device.
  • FIG. 6 is a flowchart showing password registration processing according to an embodiment.
  • FIG. 7 is a block diagram showing a configuration of an IoT terminal apparatus according to an embodiment.
  • FIG. 8 is a block diagram illustrating functions of the processor of the IoT terminal apparatus.
  • FIG. 1 is a diagram illustrating a configuration of a device authentication system according to an embodiment.
  • FIG. 2 is a block diagram illustrating a configuration of the management terminal device according to the embodiment.
  • FIG. 3 is a diagram illustrating a specific example of the counter value
  • FIG. 9 is a block diagram illustrating a configuration of a GW apparatus according to an embodiment.
  • FIG. 10 is a diagram illustrating a specific example of the password management DB.
  • FIG. 11 is a block diagram illustrating functions of the processor of the GW apparatus.
  • FIG. 12 is a sequence diagram showing the operation of the device authentication system according to the embodiment.
  • FIG. 1 is a diagram illustrating a configuration of a device authentication system according to an embodiment.
  • the apparatus authentication system illustrated in FIG. 1 includes a management terminal device 100, an IoT terminal device 200, a GW device 300, and a server device 400.
  • This device authentication system is a device authentication system that authenticates the wireless connection of the IoT terminal device 200 to the GW device 300 when the IoT terminal device 200 is installed.
  • the management terminal device 100 is an information processing device such as a smartphone or a personal computer, and has various input / output units and communication units. Then, the management terminal device 100 generates a password for each of the IoT terminal devices 200 based on the number of times of successful wireless connection authentication in the past, and causes the GW device 300 to register the generated password.
  • the IoT terminal device 200 includes, for example, a sensor and a communication module, and wirelessly transmits a measurement result measured by the sensor to the GW device 300 from the communication module.
  • the IoT terminal device 200 may be, for example, a small device externally attached to an existing home appliance or the home appliance itself in which a sensor or a communication module is incorporated in advance.
  • the IoT terminal apparatus 200 When receiving the authentication of the wireless connection with the GW apparatus 300, the IoT terminal apparatus 200 generates a password based on the number of times of successful wireless connection authentication in the past, and transmits the generated password to the GW apparatus 300.
  • the GW apparatus 300 wirelessly communicates with the authenticated IoT terminal apparatus 200, for example, receives a sensor measurement result from the IoT terminal apparatus 200, and transmits it to the server apparatus 400 via the network. Further, when authenticating the IoT terminal device 200, the GW device 300 determines whether or not the password registered by the management terminal device 100 matches the password transmitted from the IoT terminal device 200.
  • the server apparatus 400 acquires the measurement result by the sensor of each IoT terminal apparatus 200 from the GW apparatus 300, and executes processes according to various applications. Specifically, for example, the server device 400 acquires power consumption of home appliances measured by sensors of each IoT terminal device 200, and totals the power consumption of home appliances for each home. Moreover, the server apparatus 400 transmits the instruction
  • FIG. 2 is a block diagram showing a configuration of the management terminal device 100 according to the embodiment.
  • the management terminal device 100 illustrated in FIG. 2 includes a processor 110, a display 120, operation keys 130, a communication module 140, a counter 150, and a memory 160.
  • the processor 110 includes, for example, a CPU (Central Processing Unit), an FPGA (Field Programmable Gate Array), or a DSP (Digital Signal Processor), and controls each part of the management terminal device 100 using the memory 160.
  • the processor 110 generates a password for authenticating the IoT terminal device 200 when starting the connection between the IoT terminal device 200 and the GW device 300. Then, the processor 110 transmits a registration request including the generated password to the GW apparatus 300 via the communication module 140.
  • the function of the processor 110 will be described in detail later.
  • the display 120 is an output device such as a liquid crystal display, and displays an image generated as a result of processing in the processor 110.
  • the operation key 130 is an input device such as a keyboard, for example, and accepts various operations by the user.
  • the communication module 140 establishes a wireless connection with the GW apparatus 300 by, for example, a wireless LAN and performs wireless communication with the GW apparatus 300 via an antenna. Specifically, the communication module 140 transmits a registration request including a password for authentication of the IoT terminal device 200 to the GW device 300. Further, the communication module 140 receives from the GW apparatus 300 a connection completion notification indicating that the IoT terminal apparatus 200 has been successfully authenticated and the connection to the GW apparatus 300 has been completed.
  • the counter 150 counts the number of times each IoT terminal device 200 has been successfully authenticated. Specifically, when a registration request for the IoT terminal apparatus 200 is transmitted from the communication module 140, the counter 150 reads the counter value related to the IoT terminal apparatus 200 from the memory 160 and sets it. Then, the counter 150 increments the counter value by 1 when the communication module 140 receives a connection completion notification indicating that the authentication of the IoT terminal device 200 is successful. Therefore, the counter 150 counts the number of successful authentications for each IoT terminal device 200 regardless of whether the communication partner of the IoT terminal device 200 is the GW device 300 or not.
  • the memory 160 includes, for example, a RAM (Random Access Memory) or a ROM (Read Only Memory), and stores various information used by the processor 110. Specifically, the memory 160 holds a counter value database (hereinafter abbreviated as “counter value DB”) and a master key database (hereinafter abbreviated as “master key DB”).
  • counter value database hereinafter abbreviated as “counter value DB”
  • master key DB a master key database
  • the counter value DB stores a counter value indicating the number of successful authentications in the past in association with the IoT terminal ID that is identification information of the IoT terminal device 200. That is, in the example shown in FIG. 3, for example, the IoT terminal device 200 having the IoT terminal ID “00-00-0E-11-22-33” has been successfully authenticated once in the past.
  • the IoT terminal ID for example, a MAC (Media Access Control) address unique to each IoT terminal device 200 can be used.
  • an entry for the IoT terminal device 200 may be added to the counter value DB, for example, when the user inputs information regarding the new IoT terminal device 200. That is, the IoT terminal ID of the newly installed IoT terminal device 200 and the initial counter value 0 may be stored in the counter value DB of the memory 160.
  • the master key DB stores a master key serving as basic information for password generation in association with an IoT terminal ID unique to each IoT terminal device 200. That is, in the example shown in FIG. 4, for example, the password of the IoT terminal apparatus 200 with the IoT terminal ID “00-00-0E-11-22-33” may be generated using the master key “45fca8823. Recognize.
  • the IoT terminal ID for example, a MAC address unique to each IoT terminal device 200 can be used as in the counter value DB.
  • an entry for the IoT terminal device 200 may be added to the master key DB when, for example, the user inputs information on the new IoT terminal device 200. That is, the IoT terminal ID and master key of the newly installed IoT terminal device 200 may be stored in the master key DB of the memory 160.
  • FIG. 5 is a block diagram illustrating functions of the processor 110 of the management terminal device 100.
  • the processor 110 illustrated in FIG. 5 includes a counter value acquisition unit 111, a password generation unit 112, a registration request generation unit 113, a registration response acquisition unit 114, and a counter control unit 115.
  • the counter value acquisition unit 111 acquires a counter value related to the IoT terminal device 200 from the memory 160 when a registration instruction for the IoT terminal device 200 is received by operating the operation key 130 by the user. That is, the counter value acquisition unit 111 acquires the counter value stored in association with the IoT terminal ID of the IoT terminal device 200 to be authenticated from the counter value DB. Then, the counter value acquisition unit 111 outputs the acquired counter value to the password generation unit 112 together with the IoT terminal ID. The counter value acquisition unit 111 sets the acquired counter value in the counter 150.
  • the password generation unit 112 acquires a master key corresponding to the IoT terminal ID output from the counter value acquisition unit 111 from the memory 160. That is, the password generation unit 112 acquires the master key stored in association with the IoT terminal ID of the IoT terminal device 200 to be authenticated from the master key DB. Then, the password generation unit 112 generates a password from the acquired master key and the counter value output from the counter value acquisition unit 111. That is, the password generation unit 112 generates a password that changes in accordance with the number of times the authentication of the IoT terminal device 200 has been successful in the past. For example, the password generating unit 112 generates a hash function corresponding to the counter value according to a predetermined rule, and generates a password by hashing the master key with the generated hash function.
  • the registration request generation unit 113 generates a registration request for requesting the GW apparatus 300 to register the password generated by the password generation unit 112. At this time, the registration request generation unit 113 may generate a registration request including management information such as the MAC address, the manufacturer vendor name, and the device model name of the IoT terminal device 200 in addition to the IoT terminal ID and password. The registration request generation unit 113 transmits the generated registration request to the GW apparatus 300 via the communication module 140.
  • the registration response acquisition unit 114 acquires a registration response transmitted from the GW apparatus 300 and received by the communication module 140. That is, the registration response acquisition unit 114 waits for a registration response to be received after the registration request is transmitted, and acquires a registration response indicating whether or not the IoT terminal ID and password are normally registered in the GW apparatus 300 from the communication module 140. .
  • the counter control unit 115 detects a connection completion notification transmitted from the GW apparatus 300 and received by the communication module 140. That is, when the registration control indicating that the IoT terminal ID and the password are successfully registered in the GW apparatus 300 is received, the counter control unit 115 indicates that the connection between the IoT terminal apparatus 200 and the GW apparatus 300 is completed. It waits for reception of a connection completion notification indicating. When the counter control unit 115 detects that the communication completion notification is received by the communication module 140, the counter control unit 115 increments the counter value of the counter 150 by one. Thereafter, the counter control unit 115 stores the incremented counter value of the counter 150 in the memory 160. That is, the counter control unit 115 increments the counter value related to the successfully authenticated IoT terminal apparatus 200 by 1 and stores it in the counter value DB.
  • the user who wishes to connect the IoT terminal device 200 and the GW device 300 operates the operation key 130 of the management terminal device 100 to perform an operation to instruct the registration of the password of the target IoT terminal device 200.
  • This operation includes an operation of inputting information for identifying the IoT terminal device 200 to be authenticated, for example, an operation of inputting an IoT terminal ID.
  • a registration instruction is accepted by the processor 110 (step S101).
  • the counter value acquisition unit 111 of the processor 110 refers to the counter value DB of the memory 160, and acquires the counter value corresponding to the IoT terminal device 200 that is authenticated (step S102). That is, the counter value stored in association with the IoT terminal ID of the IoT terminal device 200 to be authenticated is acquired.
  • the acquired counter value is set in the counter 150 and output to the password generation unit 112.
  • the password generation unit 112 generates a password corresponding to the counter value (step S103).
  • the master key stored in association with the IoT terminal ID of the IoT terminal device 200 to be authenticated is acquired from the master key DB by the password generation unit 112, and the master key is converted using the counter value. As a result, a password is generated. Therefore, the password generated by the password generation unit 112 changes every time the counter value changes.
  • the generated password is output to the registration request generation unit 113.
  • the registration request generation unit 113 generates a registration request including the IoT terminal ID of the IoT terminal device 200 to be authenticated and the generated password (step S104).
  • This registration request may include management information such as the MAC address of the IoT terminal device 200, the manufacturer vendor name, and the device model name.
  • the generated registration request is transmitted from the communication module 140 to the GW apparatus 300 via the antenna (step S105).
  • the GW apparatus 300 that receives the registration request registers the IoT terminal ID and password included in the registration request, and transmits a registration response to that effect to the management terminal apparatus 100 when normal registration is performed. Further, when the password is not normally registered, the GW apparatus 300 transmits a registration response to that effect to the management terminal apparatus 100.
  • the registration response is acquired by the registration response acquisition unit 114 via the communication module 140 of the management terminal device 100.
  • the counter control unit 115 waits for reception of a connection completion notification (step S106).
  • a connection request including the password is received from the IoT terminal apparatus 200 that is authenticated. If the password included in the connection request matches the registered password, the GW apparatus 300 permits wireless connection with the IoT terminal apparatus 200. That is, when the password registered by the management terminal device 100 matches the password transmitted from the IoT terminal device 200, the authentication of the IoT terminal device 200 is successful. In this case, the GW apparatus 300 transmits to the management terminal apparatus 100 a connection completion notification indicating that the IoT terminal apparatus 200 has been successfully authenticated and that the connection between the IoT terminal apparatus 200 and the GW apparatus 300 has been completed.
  • step S106 No the counter value of the IoT terminal device 200 does not change without the counter 150 of the management terminal device 100 being incremented. For this reason, the counter value set in the counter 150 when the registration request is transmitted is stored in the counter value DB as it is.
  • connection completion notification when the connection completion notification is transmitted, the connection completion notification is received by the communication module 140 of the management terminal device 100 (step S106 Yes) and detected by the counter control unit 115. Then, when the counter 150 is controlled by the counter control unit 115, the counter value is incremented by 1 (step S107). For this reason, a counter value that is one greater than the counter value set in the counter 150 when the registration request is transmitted is stored in the counter value DB.
  • the management terminal apparatus 100 generates a password corresponding to the number of times the IoT terminal apparatus 200 to be authenticated has been successfully authenticated in the past, and before the IoT terminal apparatus 200 transmits a connection request to the GW apparatus 300. Then, the generated password is registered in the GW apparatus 300.
  • the authentication of the IoT terminal device 200 is successful with the registered password, the number of successful authentications of the IoT terminal device 200 is incremented by 1. Therefore, important information such as the master key of the IoT terminal device 200 is not stored in the GW device 300, so that the master key can be prevented from being leaked and the security can be improved.
  • the IoT terminal device 200 can be authenticated using a temporary password that changes according to the number of successful authentications, and sufficient security can be ensured with a simple operation.
  • FIG. 7 is a block diagram showing a configuration of IoT terminal apparatus 200 according to an embodiment.
  • the IoT terminal device 200 illustrated in FIG. 7 includes a processor 210, a start button 220, a sensor 230, a communication module 240, a counter 250, and a memory 260.
  • the processor 210 includes a CPU, FPGA, DSP, or the like, for example, and controls each part of the IoT terminal device 200 using the memory 260.
  • the processor 210 generates a password for authenticating the IoT terminal device 200 when the start button 220 is pressed. Then, the processor 210 transmits a connection request including the generated password to the GW apparatus 300 via the communication module 240.
  • the function of the processor 210 will be described in detail later.
  • the start button 220 is a button that can be pressed by the user. When pressed, the authentication process of the IoT terminal device 200 is started. Since the start button 220 is a single button, unlike a keyboard having a plurality of keys, the influence of an increase in circuit scale due to the provision of the start button 220 in the IoT terminal apparatus 200 is small enough to be ignored.
  • the sensor 230 is, for example, a power sensor that measures power consumption, and measures power consumption of home appliances and the like on which the IoT terminal device 200 is mounted.
  • the measurement result by the sensor 230 is transmitted to the server apparatus 400 via the GW apparatus 300 after the IoT terminal apparatus 200 is authenticated by the GW apparatus 300.
  • the communication module 240 establishes a wireless connection with the GW apparatus 300 by short-range wireless communication such as Bluetooth (registered trademark) or ZigBee (registered trademark), and wirelessly communicates with the GW apparatus 300 via an antenna. Specifically, the communication module 240 transmits a connection request including a password for authenticating the IoT terminal apparatus 200 to the GW apparatus 300. Further, the communication module 240 receives a connection response indicating whether or not the authentication of the IoT terminal apparatus 200 has been successful from the GW apparatus 300.
  • short-range wireless communication such as Bluetooth (registered trademark) or ZigBee (registered trademark)
  • the counter 250 counts the number of times the IoT terminal device 200 has succeeded in authentication. Specifically, the counter 250 increments the counter value by 1 when the communication module 240 receives a connection response indicating that the authentication of the IoT terminal device 200 is successful. Here, the counter 250 counts the number of successful authentications regardless of whether the communication partner of the IoT terminal apparatus 200 is the GW apparatus 300 or not.
  • the memory 260 includes, for example, a RAM or a ROM, and stores various information used by the processor 210. Specifically, the memory 260 stores a counter value in the counter 250 and a master key unique to the IoT terminal device 200.
  • FIG. 8 is a block diagram illustrating functions of the processor 210 of the IoT terminal apparatus 200.
  • the processor 210 illustrated in FIG. 8 includes a start detection unit 211, a password generation unit 212, a connection request generation unit 213, a connection response acquisition unit 214, a communication control unit 215, and a counter control unit 216.
  • the start detection unit 211 detects that the start button 220 is pressed. When the start button 220 is detected, the start detection unit 211 instructs the password generation unit 212 to start the authentication process of the IoT terminal device 200.
  • the password generation unit 212 acquires the master key and counter value of the IoT terminal device 200 from the memory 260. Then, the password generation unit 212 generates a password from the acquired master key and counter value. That is, the password generation unit 212 generates a password that changes in accordance with the number of times that the authentication of the IoT terminal device 200 has succeeded in the past. For example, the password generation unit 212 generates a hash function according to the counter value according to the same rule as the password generation unit 112, and generates a password by hashing the master key with the generated hash function.
  • this password matches the password registered by the management terminal device 100 in the GW device 300. That is, if the number of successful authentications of the IoT terminal device 200 is correctly counted in both the management terminal device 100 and the IoT terminal device 200, the management terminal device 100 and the IoT terminal device 200 generate the same password.
  • the connection request generation unit 213 includes a password generated by the password generation unit 212, and generates a connection request for requesting connection to the GW apparatus 300. Specifically, the connection request generation unit 213 generates a connection request including an IoT terminal ID for identifying the IoT terminal device 200 and a password. Then, the connection request generation unit 213 transmits the generated connection request to the GW apparatus 300 via the communication module 240.
  • the connection response acquisition unit 214 acquires a connection response transmitted from the GW apparatus 300 and received by the communication module 240. That is, the connection response acquisition unit 214 waits for reception of a connection response after transmitting the connection request, and acquires a connection response indicating whether or not the authentication of the IoT terminal device 200 has succeeded from the communication module 240.
  • the communication control unit 215 When the authentication of the IoT terminal apparatus 200 is successful, the communication control unit 215 performs connection setting with the GW apparatus 300 and further performs connection setting with the server apparatus 400 via the GW apparatus 300. . At this time, the communication control unit 215 may exchange, for example, encryption parameters used for individual communication between the IoT terminal apparatus 200 and the GW apparatus 300 with the GW apparatus 300. Further, when the connection setting between the GW apparatus 300 and the server apparatus 400 is completed, the communication control unit 215 controls the communication module 240 to periodically transmit the power consumption measured by the sensor 230 to the server apparatus 400, for example. Send.
  • the counter control unit 216 increments the counter value of the counter 250 by 1 when the connection setting with the GW apparatus 300 is completed by the communication control unit 215. That is, when the authentication of the IoT terminal device 200 is successful, the counter control unit 216 increments the counter value of the counter 250 by 1, and stores the incremented counter value in the memory 260.
  • FIG. 9 is a block diagram illustrating a configuration of the GW apparatus 300 according to an embodiment.
  • the GW apparatus 300 illustrated in FIG. 9 includes a processor 310, a communication module 320, and a memory 330.
  • the processor 310 includes, for example, a CPU, FPGA, or DSP, and controls each unit of the GW apparatus 300 using the memory 330.
  • the processor 310 registers the password included in the registration request.
  • the processor 310 receives a connection request from the IoT terminal device 200
  • the processor 310 includes the registered password and the connection request. Compare the password. If the two passwords match, the processor 310 permits the connection to the GW apparatus 300 by the IoT terminal apparatus 200.
  • the function of the processor 310 will be described in detail later.
  • the communication module 320 establishes a wireless connection between the management terminal device 100 and the IoT terminal device 200 by, for example, a wireless LAN and various short-range wireless communication, and performs wireless communication via an antenna. Specifically, the communication module 320 transmits / receives a registration request and a registration response to / from the management terminal device 100, and transmits / receives a connection request and a connection response to / from the IoT terminal device 200. In addition, the communication module 320 transmits a connection completion notification to the management terminal device 100.
  • the memory 330 includes, for example, a RAM or a ROM, and stores various information used by the processor 310. Specifically, the memory 330 holds a password management database (hereinafter abbreviated as “password management DB”).
  • password management DB a password management database
  • the password management DB associates a password registered by a registration request from the management terminal device 100 with the IoT terminal ID unique to each IoT terminal device 200, and the registration date and time of this password.
  • the password expiration date is stored.
  • the password management DB may store an internal ID that internally identifies the IoT terminal device 200 within a range in which the GW device 300 can communicate.
  • the password of the IoT terminal device 200 whose IoT terminal ID is “00-00-0E-11-22-33” is “9ea0e60f47... You can see that it was registered in 24 minutes. Further, it can be seen that the expiration date of this password is May 4, 2016, one year after the registration date. On the other hand, for example, the password of the IoT terminal apparatus 200 with the IoT terminal ID “00-00-0E-11-24-24” is blank, and the password is changed because, for example, the expiration date has passed. You can see that it has been deleted.
  • the password management DB may store management information such as the manufacturer vendor name and device model name of the IoT terminal device 200 included in the registration request in association with the IoT terminal ID. good. Further, the password management DB may store the identification information of the management terminal device 100 that is the transmission source of the registration request in association with the IoT terminal ID. Further, when the password expiration date is stored in the password management DB, the processor 310 may manage the expiration date of each password and delete the password that has expired from the password management DB. In this case, the IoT terminal ID and management information other than the password may be left without being deleted. This eliminates the need to update the management information in the password management DB at the next and subsequent registration requests.
  • FIG. 11 is a block diagram illustrating functions of the processor 310 of the GW apparatus 300.
  • a processor 310 illustrated in FIG. 11 includes a registration request reception unit 311, a password registration unit 312, a registration result notification unit 313, a connection request reception unit 314, a connection availability determination unit 315, a connection response notification unit 316, and a communication control unit 317.
  • the registration request reception unit 311 receives a registration request transmitted from the management terminal device 100 and received by the communication module 320, and outputs the IoT terminal ID and password of the IoT terminal device 200 included in the registration request to the password registration unit 312.
  • the password registration unit 312 registers the IoT terminal ID and password output from the registration request reception unit 311 in the password management DB of the memory 330. At this time, the password registration unit 312 may register management information such as the manufacturer vendor name and device model name of the IoT terminal device 200 included in the registration request in the password management DB.
  • the registration result notification unit 313 generates a registration response indicating whether or not the password of the IoT terminal device 200 has been normally registered by the password registration unit 312, and sends the generated registration response to the management terminal device 100 via the communication module 320. Send.
  • the connection request accepting unit 314 accepts a connection request transmitted from the IoT terminal device 200 and received by the communication module 320, and outputs the IoT terminal ID and password of the IoT terminal device 200 included in the connection request to the connection possibility determination unit 315. .
  • the connection availability determination unit 315 determines whether or not the password output from the connection request reception unit 314 matches the password registered in the password management DB, whereby the IoT terminal apparatus 200 connects to the GW apparatus 300. It is determined whether or not to permit. That is, the connection possibility determination unit 315 reads the password stored in the password management DB in association with the IoT terminal ID output from the connection request reception unit 314 from the memory 330, and the read password is included in the connection request. Determine whether the password matches. If the passwords match as a result of this determination, the connection permission / inhibition determination unit 315 determines that the connection to the GW apparatus 300 by the IoT terminal apparatus 200 is permitted. On the other hand, if the passwords do not match, the connection availability determination unit 315 determines that the connection to the GW apparatus 300 by the IoT terminal apparatus 200 is not permitted.
  • connection response notifying unit 316 generates a connection response including the determination result in the connection possibility determination unit 315, and transmits the generated connection response to the IoT terminal device 200 that is the connection request transmission source via the communication module 320.
  • the communication control unit 317 performs connection setting with the IoT terminal device 200 that is permitted to connect, and relays communication between the IoT terminal device 200 and the server device 400. Specifically, the communication control unit 317 may exchange, for example, encryption parameters used for individual communication between the IoT terminal device 200 and the GW device 300 with the IoT terminal device 200. Then, the communication control unit 317 relays information transmitted from the IoT terminal apparatus 200 to the server apparatus 400 using the encryption parameter, or relays information transmitted from the server apparatus 400 to the IoT terminal apparatus 200. . In addition, when the connection setting with the IoT terminal device 200 is completed, the communication control unit 317 transmits a connection completion notification to the management terminal device 100 via the communication module 320.
  • Step S201 a counter value and a master key corresponding to the IoT terminal ID included in the registration instruction are acquired from the memory 160 by the counter value acquisition unit 111, and a password is generated by the password generation unit 112 (step S202). That is, by using the master key and the counter value by the password generation unit 112, a different password is generated according to the past number of successful authentications of the IoT terminal device 200.
  • a registration request including the generated password is transmitted from the registration request generation unit 113 to the GW apparatus 300 (step S203).
  • the registration request is accepted by the processor 310 of the GW apparatus 300, and the password registration unit 312 registers the IoT terminal ID and password included in the registration request in the password management DB of the memory 330 (step S204).
  • the management information included in the registration request may be registered in the password management DB at the same time.
  • a registration response indicating whether or not the password has been registered normally is transmitted from the registration result notification unit 313 to the management terminal device 100 (step S205).
  • the management terminal device 100 may transmit a registration request including the same password to the GW device 300 again.
  • the registration request may be retransmitted using the password already generated by the password generation unit 112 and temporarily stored.
  • the registration request is generated again by the password generation unit 112.
  • the registration request may be retransmitted using a password.
  • the user who confirms in the management terminal device 100 that the password registration processing is completed presses the start button 220 of the IoT terminal device 200 to be authenticated.
  • the start detection unit 211 of the processor 210 detects that the start button 220 has been pressed (step S206)
  • the password generation unit 212 generates a password (step S207). That is, by using the master key and the counter value by the password generation unit 212, different passwords are generated according to the past number of successful authentications of the IoT terminal device 200. Although this password differs depending on the past successful authentication count of the IoT terminal apparatus 200, if both the management terminal apparatus 100 and the IoT terminal apparatus 200 correctly count the past successful authentication count, the GW in the registration process described above It matches the password registered in the device 300.
  • a connection request including the generated password is transmitted from the connection request generation unit 213 to the GW apparatus 300 (step S208).
  • the connection request is received by the processor 310 of the GW apparatus 300, and the connection possibility determination unit 315 determines whether or not the password included in the connection request matches the password registered in the password management DB. In other words, the connection possibility determination unit 315 determines whether or not to permit the connection to the GW apparatus 300 by the IoT terminal apparatus 200 (step S209). In this determination, if the passwords match, the connection is permitted, and if the passwords do not match, the connection is not permitted.
  • connection possibility determination unit 315 is notified to the IoT terminal device 200 by a connection response transmitted from the connection response notification unit 316 to the IoT terminal device 200 (step S210).
  • connection setting is performed between the communication control unit 215 of the IoT terminal device 200 and the communication control unit 317 of the GW device 300.
  • the encryption parameter used for individual communication is set. Exchange etc. are performed (step S211).
  • the counter value is incremented by 1 by controlling the counter 250 by the counter control unit 216 (step S212). That is, since the number of successful authentications of the IoT terminal device 200 increases by one, a password different from that at the current connection request is generated at the next connection request.
  • the communication control unit 317 transmits a connection completion notification indicating that the connection of the IoT terminal apparatus 200 is completed to the management terminal apparatus 100. (Step S213). Then, when the connection completion notification is received by the management terminal device 100, the reception of the connection completion notification is detected by the counter control unit 115, and the counter value of the counter 150 is incremented by 1 (step S214). That is, since the number of successful authentications of the IoT terminal device 200 increases by one, a password different from that at the time of the current registration request is generated at the next registration request regarding the IoT terminal device 200. However, since the counter values in the management terminal device 100 and the IoT terminal device 200 are synchronized, the password generated by the management terminal device 100 and the IoT terminal device 200 is the next time the IoT terminal device 200 is authenticated. Match.
  • the management terminal device 100 and the IoT terminal device 200 include a counter that counts the number of successful authentications of the IoT terminal device 200, and when the IoT terminal device 200 receives authentication, The management terminal device 100 generates a password based on the counter value. Then, after the management terminal device 100 registers the password in the GW device 300, the IoT terminal device 200 generates a password based on the counter value, and transmits a connection request to the GW device 300.
  • the GW apparatus 300 that has received the connection request determines whether or not the password included in the connection request matches the password registered by the management terminal apparatus 100, and permits the connection by the IoT terminal apparatus 200 if they match. . Therefore, authentication of the IoT terminal device 200 can be executed with a password that changes in accordance with the counter value without requiring input to the IoT terminal device 200, and sufficient security can be ensured with a simple operation. Can do.
  • the process in which the management terminal device 100 registers a password in the GW device 300 is executed by, for example, a management application of the IoT terminal device 200 or a general-purpose Web service. May be.
  • the IoT terminal device 200 includes the start button 220.
  • the IoT terminal device 200 does not necessarily have to be a button that can be pressed.
  • a connection request can be generated by a changeover switch such as a dip switch.
  • a start opportunity may be detected.
  • the IoT terminal device 200 does not necessarily include the physical start button 220 and the changeover switch.
  • the connection request may be automatically started at the time of activation or after a predetermined time has elapsed since the activation. .

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

管理装置（１００）は、第１通信装置（２００）の認証成功回数をカウントする第１カウンタと、第１カウンタによってカウントされた回数に基づいてパスワードを生成する第１生成部と、パスワードの登録を要求する登録要求を送信する第１送信部とを有する。第１通信装置（２００）は、第１通信装置（２００）の認証成功回数をカウントする第２カウンタと、第２カウンタによってカウントされた回数に基づいてパスワードを生成する第２生成部と、パスワードを含み、第２通信装置（３００）との接続を要求する接続要求を送信する第２送信部とを有する。第２通信装置（３００）は、登録要求及び接続要求を受信する受信部と、登録要求に従って登録されたパスワードと接続要求に含まれるパスワードとを比較し、第１通信装置（２００）の認証が成功か否かを判定する判定部とを有する。

Description

機器認証システム、管理装置及び機器認証方法
　本発明は、機器認証システム、管理装置及び機器認証方法に関する。
　近年、ＩｏＴ（Internet　of　Things）と呼ばれ、家電製品などの物をインターネットに接続して管理制御する技術が盛んに検討されている。具体的な例としては、家電製品の消費電力をセンサが測定し、インターネットを介して測定結果を所定のサーバ装置などへ自動的に送信し、家庭内での電力消費をモニタリングすることなどが考えられている。このような家庭内での電力消費を管理する仕組みは、ＨＥＭＳ（Home　Energy　Management　System）と呼ばれることがある。
　ＩｏＴに対応する製品には、通常、あらかじめセンサや通信用のモジュールなどが組み込まれている。一方、既存の製品にＩｏＴを適用するためには、センサや通信モジュールなどを備える小型デバイスを既存の製品に外付けすることが考えられる。以下の説明においては、あらかじめＩｏＴに対応する製品と外付けの小型デバイスとを区別せず、単に「ＩｏＴ端末装置」という。
　ＩｏＴ端末装置がインターネットに接続する場合には、例えば無線ＬＡＮ（Local　Area　Network）のアクセスポイントなどのゲートウェイ装置（以下「ＧＷ装置」と略記する）に無線接続し、ＧＷ装置を介して所定のサーバ装置などに接続することがある。このような場合、ＩｏＴ端末装置がインターネットへの接続を開始する際には、このＩｏＴ端末装置とＧＷ装置の間の無線接続が可能となるように、例えばパスワードなどを用いた認証処理が行われるのが一般的である。
特開２０１４－１２３２２８号公報 特開２００９－３５０１号公報 特開２００５－３９７８７号公報
　しかしながら、ＩｏＴ端末装置は、例えばパーソナルコンピュータやスマートフォンなどの情報処理装置とは異なり、ディスプレイや複数の操作キーなどの入出力機能を十分に備えていない。特に、既存の製品に外付けされる小型デバイスに関しては、可能な限り小型化を図るために、最小限の入出力機能だけが実装される傾向がある。このため、多くのＩｏＴ端末装置には、ユーザが手動でパスワードを入力するなどの認証処理が適さない。したがって、ＩｏＴ端末装置がＧＷ装置と無線接続する際には、ＩｏＴ端末装置への入力等を伴わない簡易な操作で認証処理が実行されることが望ましい。
　そこで、例えば無線ＬＡＮにおけるＷＰＳ（Wi-Fi　Protected　Setup）のように、各装置に設けられた所定のボタンを押下すると一時的にＧＷ装置への接続制限がなくなり、この間にＩｏＴ端末装置とＧＷ装置の間の接続設定が実行されるようにすることが考えられる。しかし、一時的ではあってもＧＷ装置への接続制限がなくなることから、ＷＰＳと同様の接続設定が行われる場合には、セキュリティが低下してしまう。また、ＷＰＳの仕様には、利用上の脆弱性も見つかっている。
　このように、ＩｏＴ端末装置を設置してＧＷ装置と無線接続させる際には、簡易な操作で十分なセキュリティを確保するのが困難であるという問題がある。
　開示の技術は、かかる点に鑑みてなされたものであって、簡易な操作で十分なセキュリティを確保することができる機器認証システム、管理装置及び機器認証方法を提供することを目的とする。
　本願が開示する機器認証システムは、１つの態様において、互いに無線通信可能な第１通信装置及び第２通信装置と、前記第１通信装置の動作を管理する管理装置とを有する機器認証システムであって、前記管理装置は、前記第１通信装置の認証が成功した回数をカウントする第１カウンタと、前記第１カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成する第１生成部と、前記第１生成部によって生成されたパスワードの登録を要求する登録要求を前記第２通信装置へ送信する第１送信部とを有し、前記第１通信装置は、前記第１通信装置の認証が成功した回数をカウントする第２カウンタと、前記第２カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成する第２生成部と、前記第２生成部によって生成されたパスワードを含み、前記第２通信装置との接続を要求する接続要求を前記第２通信装置へ送信する第２送信部とを有し、前記第２通信装置は、前記第１送信部によって送信された登録要求及び前記第２送信部によって送信された接続要求を受信する受信部と、前記登録要求に従って登録されたパスワードと前記接続要求に含まれるパスワードとを比較し、前記第１通信装置の認証が成功か否かを判定する判定部とを有する。
　本願が開示する機器認証システム、管理装置及び機器認証方法の１つの態様によれば、簡易な操作で十分なセキュリティを確保することができるという効果を奏する。
図１は、一実施の形態に係る機器認証システムの構成を示す図である。 図２は、一実施の形態に係る管理端末装置の構成を示すブロック図である。 図３は、カウンタ値ＤＢの具体例を示す図である。 図４は、マスターキーＤＢの具体例を示す図である。 図５は、管理端末装置のプロセッサの機能を示すブロック図である。 図６は、一実施の形態に係るパスワード登録処理を示すフロー図である。 図７は、一実施の形態に係るＩｏＴ端末装置の構成を示すブロック図である。 図８は、ＩｏＴ端末装置のプロセッサの機能を示すブロック図である。 図９は、一実施の形態に係るＧＷ装置の構成を示すブロック図である。 図１０は、パスワード管理ＤＢの具体例を示す図である。 図１１は、ＧＷ装置のプロセッサの機能を示すブロック図である。 図１２は、一実施の形態に係る機器認証システムの動作を示すシーケンス図である。
　以下、本願が開示する機器認証システム、管理装置及び機器認証方法の一実施の形態について、図面を参照して詳細に説明する。なお、この実施の形態により本発明が限定されるものではない。
　図１は、一実施の形態に係る機器認証システムの構成を示す図である。図１に示す機器認証システムは、管理端末装置１００、ＩｏＴ端末装置２００、ＧＷ装置３００及びサーバ装置４００を有する。この機器認証システムは、ＩｏＴ端末装置２００が設置される際に、ＩｏＴ端末装置２００によるＧＷ装置３００への無線接続を認証する機器認証システムである。
　管理端末装置１００は、例えばスマートフォンやパーソナルコンピュータなどの情報処理装置であり、種々の入出力部や通信部を有する。そして、管理端末装置１００は、ＩｏＴ端末装置２００のそれぞれについて、過去に無線接続の認証に成功した回数に基づいてパスワードを生成し、生成したパスワードをＧＷ装置３００に登録させる。
　ＩｏＴ端末装置２００は、例えばセンサと通信モジュールを有し、センサによって測定された測定結果を通信モジュールからＧＷ装置３００へ無線送信する。ＩｏＴ端末装置２００は、例えば既存の家電製品などに外付けされる小型デバイスであっても良いし、センサや通信モジュールがあらかじめ組み込まれた家電製品そのものなどであっても良い。ＩｏＴ端末装置２００は、ＧＷ装置３００との無線接続の認証を受ける際に、過去に無線接続の認証に成功した回数に基づいてパスワードを生成し、生成したパスワードをＧＷ装置３００へ送信する。
　ＧＷ装置３００は、認証されたＩｏＴ端末装置２００と無線通信し、例えばＩｏＴ端末装置２００からセンサの測定結果を受信し、ネットワークを介してサーバ装置４００へ送信する。また、ＧＷ装置３００は、ＩｏＴ端末装置２００を認証する際には、管理端末装置１００によって登録されたパスワードとＩｏＴ端末装置２００から送信されたパスワードとが一致する否かを判定する。
　サーバ装置４００は、各ＩｏＴ端末装置２００のセンサによる測定結果をＧＷ装置３００から取得し、種々のアプリケーションに応じた処理を実行する。具体的には、サーバ装置４００は、例えば各ＩｏＴ端末装置２００のセンサによって測定された家電製品の消費電力を取得し、家庭ごとの家電製品の消費電力を集計する。また、サーバ装置４００は、例えば家電製品の電源のオン・オフを切り替える指示をＧＷ装置３００を介してＩｏＴ端末装置２００へ送信する。
　図２は、一実施の形態に係る管理端末装置１００の構成を示すブロック図である。図２に示す管理端末装置１００は、プロセッサ１１０、ディスプレイ１２０、操作キー１３０、通信モジュール１４０、カウンタ１５０及びメモリ１６０を有する。
　プロセッサ１１０は、例えばＣＰＵ（Central　Processing　Unit）、ＦＰＧＡ（Field　Programmable　Gate　Array）又はＤＳＰ（Digital　Signal　Processor）などを備え、メモリ１６０を使用して管理端末装置１００の各部を制御する。特に、プロセッサ１１０は、ＩｏＴ端末装置２００とＧＷ装置３００の接続を開始する際に、ＩｏＴ端末装置２００の認証のためのパスワードを生成する。そして、プロセッサ１１０は、生成したパスワードを含む登録要求を通信モジュール１４０を介してＧＷ装置３００へ送信する。プロセッサ１１０の機能については、後に詳述する。
　ディスプレイ１２０は、例えば液晶ディスプレイなどの出力デバイスであり、プロセッサ１１０における処理の結果生成される画像を表示する。
　操作キー１３０は、例えばキーボードなどの入力デバイスであり、ユーザによる様々な操作を受け付ける。
　通信モジュール１４０は、例えば無線ＬＡＮなどによってＧＷ装置３００との間の無線接続を確立し、アンテナを介してＧＷ装置３００と無線通信する。具体的には、通信モジュール１４０は、ＩｏＴ端末装置２００の認証のためのパスワードを含む登録要求をＧＷ装置３００へ送信する。また、通信モジュール１４０は、ＩｏＴ端末装置２００の認証が成功し、ＧＷ装置３００への接続が完了した旨を示す接続完了通知をＧＷ装置３００から受信する。
　カウンタ１５０は、ＩｏＴ端末装置２００それぞれが認証に成功した回数をカウントする。具体的には、カウンタ１５０は、ＩｏＴ端末装置２００の登録要求が通信モジュール１４０から送信される際に、このＩｏＴ端末装置２００に関するカウンタ値をメモリ１６０から読み出してセットする。そして、カウンタ１５０は、ＩｏＴ端末装置２００の認証が成功したことを示す接続完了通知が通信モジュール１４０によって受信された場合に、カウンタ値を１インクリメントする。したがって、カウンタ１５０は、ＩｏＴ端末装置２００の通信相手がＧＷ装置３００であるか否かを問わず、ＩｏＴ端末装置２００毎に認証に成功した回数をカウントする。
　メモリ１６０は、例えばＲＡＭ（Random　Access　Memory）又はＲＯＭ（Read　Only　Memory）などを備え、プロセッサ１１０が用いる種々の情報を記憶する。具体的には、メモリ１６０は、カウンタ値データベース（以下「カウンタ値ＤＢ」と略記する）及びマスターキーデータベース（以下「マスターキーＤＢ」と略記する）を保持する。
　カウンタ値ＤＢは、例えば図３に示すように、ＩｏＴ端末装置２００の識別情報となるＩｏＴ端末ＩＤに対応付けて、過去に認証に成功した回数を示すカウンタ値を記憶する。すなわち、図３に示す例において、例えばＩｏＴ端末ＩＤが「００－００－０Ｅ－１１－２２－３３」のＩｏＴ端末装置２００は、過去に１回認証に成功していることがわかる。なお、ＩｏＴ端末ＩＤとしては、例えば各ＩｏＴ端末装置２００に固有のＭＡＣ（Media　Access　Control）アドレスなどを用いることができる。また、カウンタ値ＤＢには、例えばユーザが新規のＩｏＴ端末装置２００に関する情報を入力する際に、このＩｏＴ端末装置２００のためのエントリが追加されるようにしても良い。すなわち、新たに設置されるＩｏＴ端末装置２００のＩｏＴ端末ＩＤとカウンタ値の初期値０とがメモリ１６０のカウンタ値ＤＢに記憶されるようにしても良い。
　マスターキーＤＢは、例えば図４に示すように、ＩｏＴ端末装置２００それぞれに固有のＩｏＴ端末ＩＤに対応付けて、パスワード生成の基本情報となるマスターキーを記憶する。すなわち、図４に示す例において、例えばＩｏＴ端末ＩＤが「００－００－０Ｅ－１１－２２－３３」のＩｏＴ端末装置２００のパスワードは、マスターキー「４５ｆｃａａ８ｄ２３…」を用いて生成されることがわかる。なお、ＩｏＴ端末ＩＤとしては、上記のカウンタ値ＤＢと同様に、例えば各ＩｏＴ端末装置２００に固有のＭＡＣアドレスなどを用いることができる。また、マスターキーＤＢには、例えばユーザが新規のＩｏＴ端末装置２００に関する情報を入力する際に、このＩｏＴ端末装置２００のためのエントリが追加されるようにしても良い。すなわち、新たに設置されるＩｏＴ端末装置２００のＩｏＴ端末ＩＤとマスターキーとがメモリ１６０のマスターキーＤＢに記憶されるようにしても良い。
　図５は、管理端末装置１００のプロセッサ１１０の機能を示すブロック図である。図５に示すプロセッサ１１０は、カウンタ値取得部１１１、パスワード生成部１１２、登録要求生成部１１３、登録応答取得部１１４及びカウンタ制御部１１５を有する。
　カウンタ値取得部１１１は、ユーザによって操作キー１３０が操作されることによりＩｏＴ端末装置２００の登録指示が受け付けられた場合に、このＩｏＴ端末装置２００に関するカウンタ値をメモリ１６０から取得する。つまり、カウンタ値取得部１１１は、認証を受けるＩｏＴ端末装置２００のＩｏＴ端末ＩＤに対応付けて記憶されたカウンタ値をカウンタ値ＤＢから取得する。そして、カウンタ値取得部１１１は、取得したカウンタ値をＩｏＴ端末ＩＤとともにパスワード生成部１１２へ出力する。また、カウンタ値取得部１１１は、取得したカウンタ値をカウンタ１５０にセットする。
　パスワード生成部１１２は、カウンタ値取得部１１１から出力されたＩｏＴ端末ＩＤに対応するマスターキーをメモリ１６０から取得する。つまり、パスワード生成部１１２は、認証を受けるＩｏＴ端末装置２００のＩｏＴ端末ＩＤに対応付けて記憶されたマスターキーをマスターキーＤＢから取得する。そして、パスワード生成部１１２は、取得したマスターキーとカウンタ値取得部１１１から出力されたカウンタ値とからパスワードを生成する。すなわち、パスワード生成部１１２は、過去にＩｏＴ端末装置２００の認証が成功した回数に応じて変化するパスワードを生成する。例えば、パスワード生成部１１２は、所定の規則に従ってカウンタ値に応じたハッシュ関数を生成し、生成したハッシュ関数でマスターキーをハッシュ化することにより、パスワードを生成する。
　登録要求生成部１１３は、パスワード生成部１１２によって生成されたパスワードの登録をＧＷ装置３００に対して要求する登録要求を生成する。このとき、登録要求生成部１１３は、ＩｏＴ端末ＩＤ及びパスワードの他にも、ＩｏＴ端末装置２００のＭＡＣアドレス、製造ベンダー名及び機器モデル名などの管理情報を含む登録要求を生成しても良い。登録要求生成部１１３は、生成した登録要求を通信モジュール１４０を介してＧＷ装置３００へ送信する。
　登録応答取得部１１４は、ＧＷ装置３００から送信され通信モジュール１４０によって受信される登録応答を取得する。すなわち、登録応答取得部１１４は、登録要求の送信後に登録応答の受信を待機し、ＩｏＴ端末ＩＤとパスワードがＧＷ装置３００に正常に登録されたか否かを示す登録応答を通信モジュール１４０から取得する。
　カウンタ制御部１１５は、ＧＷ装置３００から送信され通信モジュール１４０によって受信される接続完了通知を検知する。すなわち、カウンタ制御部１１５は、ＩｏＴ端末ＩＤとパスワードがＧＷ装置３００に正常に登録されたことを示す登録応答が受信された場合には、ＩｏＴ端末装置２００とＧＷ装置３００の接続が完了した旨を示す接続完了通知の受信を待機する。そして、カウンタ制御部１１５は、接続完了通知が通信モジュール１４０によって受信されたことを検知すると、カウンタ１５０のカウンタ値を１インクリメントさせる。その後、カウンタ制御部１１５は、インクリメントされたカウンタ１５０のカウンタ値をメモリ１６０に記憶させる。すなわち、カウンタ制御部１１５は、認証が成功したＩｏＴ端末装置２００に関するカウンタ値を１インクリメントさせ、カウンタ値ＤＢに記憶させる。
　次いで、上記のように構成された管理端末装置１００によるパスワード登録処理について、図６に示すフロー図を参照しながら説明する。以下においては、認証を受けるＩｏＴ端末装置２００のＩｏＴ端末装置２００に関するカウンタ値及びマスターキーが既にカウンタ値ＤＢ及びマスターキーＤＢに記憶されているものとして説明する。これらのカウンタ値及びマスターキーは、新規のＩｏＴ端末装置２００が設置される際に、ユーザの入力に応じてカウンタ値ＤＢ及びマスターキーＤＢに記憶されるようにしても良い。このとき、ユーザは、例えば操作キー１３０や図示しないカメラなどの入力デバイスを利用して、ＩｏＴ端末装置２００のＩｏＴ端末ＩＤやマスターキーを入力することが可能である。
　ＩｏＴ端末装置２００とＧＷ装置３００の接続を希望するユーザは、管理端末装置１００の操作キー１３０を操作して、対象となるＩｏＴ端末装置２００のパスワードの登録を指示する操作を行う。この操作には、例えばＩｏＴ端末ＩＤを入力する操作のように、認証を受けるＩｏＴ端末装置２００を識別する情報を入力する操作が含まれる。この操作が操作キー１３０から受け付けられると、プロセッサ１１０によって、登録指示が受け付けられる（ステップＳ１０１）。そして、プロセッサ１１０のカウンタ値取得部１１１によって、メモリ１６０のカウンタ値ＤＢが参照され、認証を受けるＩｏＴ端末装置２００に対応するカウンタ値が取得される（ステップＳ１０２）。すなわち、認証を受けるＩｏＴ端末装置２００のＩｏＴ端末ＩＤに対応付けて記憶されたカウンタ値が取得される。
　取得されたカウンタ値は、カウンタ１５０にセットされるとともに、パスワード生成部１１２へ出力される。そして、パスワード生成部１１２によって、カウンタ値に応じたパスワードが生成される（ステップＳ１０３）。具体的には、パスワード生成部１１２によって、認証を受けるＩｏＴ端末装置２００のＩｏＴ端末ＩＤに対応付けて記憶されたマスターキーがマスターキーＤＢから取得され、カウンタ値を用いてマスターキーが変換されることによりパスワードが生成される。したがって、パスワード生成部１１２によって生成されるパスワードは、カウンタ値が変化する度に異なるものとなる。
　生成されたパスワードは、登録要求生成部１１３へ出力される。そして、登録要求生成部１１３によって、認証を受けるＩｏＴ端末装置２００のＩｏＴ端末ＩＤと生成されたパスワードとを含む登録要求が生成される（ステップＳ１０４）。この登録要求には、例えばＩｏＴ端末装置２００のＭＡＣアドレス、製造ベンダー名及び機器モデル名などの管理情報が含まれていても良い。
　生成された登録要求は、通信モジュール１４０からアンテナを介してＧＷ装置３００へ送信される（ステップＳ１０５）。登録要求を受信するＧＷ装置３００は、登録要求に含まれるＩｏＴ端末ＩＤ及びパスワードを登録し、正常な登録が行われた場合には、その旨の登録応答を管理端末装置１００へ送信する。また、ＧＷ装置３００は、パスワードの正常な登録が行われなかった場合には、その旨の登録応答を管理端末装置１００へ送信する。登録応答は、管理端末装置１００の通信モジュール１４０を介して登録応答取得部１１４によって取得される。そして、パスワードの正常な登録が行われた旨の登録応答が取得された場合には、カウンタ制御部１１５によって接続完了通知の受信が待機される（ステップＳ１０６）。
　ここで、パスワードが正常に登録されたＧＷ装置３００においては、認証を受けるＩｏＴ端末装置２００から、パスワードを含む接続要求が受信される。そして、接続要求に含まれるパスワードが登録されたパスワードと一致する場合には、ＧＷ装置３００は、ＩｏＴ端末装置２００との無線接続を許可する。すなわち、管理端末装置１００によって登録されたパスワードとＩｏＴ端末装置２００から送信されたパスワードとが一致する場合には、ＩｏＴ端末装置２００の認証が成功する。この場合には、ＧＷ装置３００は、ＩｏＴ端末装置２００の認証が成功し、ＩｏＴ端末装置２００とＧＷ装置３００の接続が完了したことを示す接続完了通知を管理端末装置１００へ送信する。
　したがって、管理端末装置１００によって登録されたパスワードとＩｏＴ端末装置２００から送信されたパスワードとが一致しない場合には、接続完了通知が送信されず、管理端末装置１００においては接続完了通知が受信されることはない（ステップＳ１０６Ｎｏ）。この場合には、管理端末装置１００のカウンタ１５０がインクリメントされることなく、ＩｏＴ端末装置２００に関するカウンタ値は変化しない。このため、登録要求送信時にカウンタ１５０にセットされたカウンタ値がそのままカウンタ値ＤＢに記憶される。
　一方、接続完了通知が送信された場合には、接続完了通知は、管理端末装置１００の通信モジュール１４０によって受信され（ステップＳ１０６Ｙｅｓ）、カウンタ制御部１１５によって検知される。そして、カウンタ制御部１１５によってカウンタ１５０が制御されることにより、カウンタ値が１インクリメントされる（ステップＳ１０７）。このため、登録要求送信時にカウンタ１５０にセットされたカウンタ値よりも１大きいカウンタ値がカウンタ値ＤＢに記憶される。
　このように、管理端末装置１００は、認証を受けるＩｏＴ端末装置２００が過去に認証に成功した回数に応じたパスワードを生成し、ＩｏＴ端末装置２００がＧＷ装置３００へ接続要求を送信するのに先立って、生成したパスワードをＧＷ装置３００に登録する。そして、登録したパスワードによってＩｏＴ端末装置２００の認証が成功した場合には、ＩｏＴ端末装置２００の認証が成功した回数を１インクリメントする。このため、ＩｏＴ端末装置２００のマスターキーのように重要な情報がＧＷ装置３００に記憶されることはなく、マスターキーの流出などを防止し、セキュリティを向上することができる。また、認証の成功回数に応じて変化する一時的なパスワードを用いたＩｏＴ端末装置２００の認証処理を可能にし、簡易な操作で十分なセキュリティを確保することを可能にする。
　次に、一実施の形態に係るＩｏＴ端末装置２００及びＧＷ装置３００の構成について説明する。図７は、一実施の形態に係るＩｏＴ端末装置２００の構成を示すブロック図である。図７に示すＩｏＴ端末装置２００は、プロセッサ２１０、開始ボタン２２０、センサ２３０、通信モジュール２４０、カウンタ２５０及びメモリ２６０を有する。
　プロセッサ２１０は、例えばＣＰＵ、ＦＰＧＡ又はＤＳＰなどを備え、メモリ２６０を使用してＩｏＴ端末装置２００の各部を制御する。特に、プロセッサ２１０は、開始ボタン２２０が押下されると、ＩｏＴ端末装置２００の認証のためのパスワードを生成する。そして、プロセッサ２１０は、生成したパスワードを含む接続要求を通信モジュール２４０を介してＧＷ装置３００へ送信する。プロセッサ２１０の機能については、後に詳述する。
　開始ボタン２２０は、ユーザによって押下可能なボタンであり、押下された場合には、ＩｏＴ端末装置２００の認証処理が開始される。開始ボタン２２０は、複数のキーを備えるキーボードなどとは異なり、１つのボタンであるため、ＩｏＴ端末装置２００に開始ボタン２２０を設けることによる回路規模の増大等の影響は無視できる程度に小さい。
　センサ２３０は、例えば消費電力を測定する電力センサであり、ＩｏＴ端末装置２００を搭載する家電製品などの消費電力を測定する。センサ２３０による測定結果は、ＩｏＴ端末装置２００がＧＷ装置３００に認証された後、ＧＷ装置３００を介してサーバ装置４００へ送信される。
　通信モジュール２４０は、例えばBluetooth（登録商標）やZigBee（登録商標）などの近距離無線通信によってＧＷ装置３００との間の無線接続を確立し、アンテナを介してＧＷ装置３００と無線通信する。具体的には、通信モジュール２４０は、ＩｏＴ端末装置２００の認証のためのパスワードを含む接続要求をＧＷ装置３００へ送信する。また、通信モジュール２４０は、ＩｏＴ端末装置２００の認証が成功したか否かを示す接続応答をＧＷ装置３００から受信する。
　カウンタ２５０は、ＩｏＴ端末装置２００が認証に成功した回数をカウントする。具体的には、カウンタ２５０は、ＩｏＴ端末装置２００の認証が成功したことを示す接続応答が通信モジュール２４０によって受信された場合に、カウンタ値を１インクリメントする。ここで、カウンタ２５０は、ＩｏＴ端末装置２００の通信相手がＧＷ装置３００であるか否かを問わず、認証に成功した回数をカウントする。
　メモリ２６０は、例えばＲＡＭ又はＲＯＭなどを備え、プロセッサ２１０が用いる種々の情報を記憶する。具体的には、メモリ２６０は、カウンタ２５０におけるカウンタ値及びＩｏＴ端末装置２００に固有のマスターキーを記憶する。
　図８は、ＩｏＴ端末装置２００のプロセッサ２１０の機能を示すブロック図である。図８に示すプロセッサ２１０は、開始検知部２１１、パスワード生成部２１２、接続要求生成部２１３、接続応答取得部２１４、通信制御部２１５及びカウンタ制御部２１６を有する。
　開始検知部２１１は、開始ボタン２２０が押下されることを検知し、開始ボタン２２０の押下が検知されると、ＩｏＴ端末装置２００の認証処理の開始をパスワード生成部２１２へ指示する。
　パスワード生成部２１２は、認証処理の開始が指示されると、ＩｏＴ端末装置２００のマスターキー及びカウンタ値をメモリ２６０から取得する。そして、パスワード生成部２１２は、取得したマスターキーとカウンタ値とからパスワードを生成する。すなわち、パスワード生成部２１２は、過去にＩｏＴ端末装置２００の認証が成功した回数に応じて変化するパスワードを生成する。例えば、パスワード生成部２１２は、パスワード生成部１１２と同一の規則に従ってカウンタ値に応じたハッシュ関数を生成し、生成したハッシュ関数でマスターキーをハッシュ化することにより、パスワードを生成する。このパスワードは、管理端末装置１００のカウンタ１５０とＩｏＴ端末装置２００のカウンタ２５０とが同期していれば、管理端末装置１００がＧＷ装置３００に登録するパスワードに一致する。すなわち、ＩｏＴ端末装置２００の認証が成功した回数が管理端末装置１００及びＩｏＴ端末装置２００の双方で正しくカウントされていれば、管理端末装置１００とＩｏＴ端末装置２００は、同一のパスワードを生成する。
　接続要求生成部２１３は、パスワード生成部２１２によって生成されたパスワードを含み、ＧＷ装置３００への接続を要求する接続要求を生成する。具体的には、接続要求生成部２１３は、ＩｏＴ端末装置２００を識別するＩｏＴ端末ＩＤとパスワードを含む接続要求を生成する。そして、接続要求生成部２１３は、生成した接続要求を通信モジュール２４０を介してＧＷ装置３００へ送信する。
　接続応答取得部２１４は、ＧＷ装置３００から送信され通信モジュール２４０によって受信される接続応答を取得する。すなわち、接続応答取得部２１４は、接続要求の送信後に接続応答の受信を待機し、ＩｏＴ端末装置２００の認証が成功したか否かを示す接続応答を通信モジュール２４０から取得する。
　通信制御部２１５は、ＩｏＴ端末装置２００の認証が成功した場合に、ＧＷ装置３００との間の接続設定を実行し、さらにＧＷ装置３００を介してサーバ装置４００との間の接続設定を実行する。このとき、通信制御部２１５は、例えばＩｏＴ端末装置２００とＧＷ装置３００の間の個々の通信に用いられる暗号化パラメータなどをＧＷ装置３００との間で交換しても良い。また、通信制御部２１５は、ＧＷ装置３００及びサーバ装置４００との間の接続設定が完了すると、通信モジュール２４０を制御して、例えばセンサ２３０によって測定された消費電力を定期的にサーバ装置４００へ送信する。
　カウンタ制御部２１６は、通信制御部２１５によってＧＷ装置３００との間の接続設定が完了すると、カウンタ２５０のカウンタ値を１インクリメントさせる。すなわち、カウンタ制御部２１６は、ＩｏＴ端末装置２００の認証が成功すると、カウンタ２５０のカウンタ値を１インクリメントさせ、インクリメント後のカウンタ値をメモリ２６０に記憶させる。
　図９は、一実施の形態に係るＧＷ装置３００の構成を示すブロック図である。図９に示すＧＷ装置３００は、プロセッサ３１０、通信モジュール３２０及びメモリ３３０を有する。
　プロセッサ３１０は、例えばＣＰＵ、ＦＰＧＡ又はＤＳＰなどを備え、メモリ３３０を使用してＧＷ装置３００の各部を制御する。特に、プロセッサ３１０は、管理端末装置１００から登録要求を受け付けると、登録要求に含まれるパスワードを登録し、その後、ＩｏＴ端末装置２００から接続要求を受け付けると、登録されたパスワードと接続要求に含まれるパスワードとを比較する。そして、２つのパスワードが一致する場合には、プロセッサ３１０は、ＩｏＴ端末装置２００によるＧＷ装置３００への接続を許可する。プロセッサ３１０の機能については、後に詳述する。
　通信モジュール３２０は、例えば無線ＬＡＮ及び種々の近距離無線通信によって管理端末装置１００及びＩｏＴ端末装置２００との間の無線接続を確立し、アンテナを介して無線通信する。具体的には、通信モジュール３２０は、登録要求及び登録応答を管理端末装置１００との間で送受信し、接続要求及び接続応答をＩｏＴ端末装置２００との間で送受信する。また、通信モジュール３２０は、接続完了通知を管理端末装置１００へ送信する。
　メモリ３３０は、例えばＲＡＭ又はＲＯＭなどを備え、プロセッサ３１０が用いる種々の情報を記憶する。具体的には、メモリ３３０は、パスワード管理データベース（以下「パスワード管理ＤＢ」と略記する）を保持する。
　パスワード管理ＤＢは、例えば図１０に示すように、ＩｏＴ端末装置２００それぞれに固有のＩｏＴ端末ＩＤに対応付けて、管理端末装置１００からの登録要求によって登録されたパスワードと、このパスワードの登録日時と、このパスワードの有効期限とを記憶する。また、パスワード管理ＤＢは、図１０に示すように、ＧＷ装置３００が通信可能な範囲のＩｏＴ端末装置２００を内部的に識別する内部ＩＤを記憶していても良い。
　図１０に示す例においては、例えばＩｏＴ端末ＩＤが「００－００－０Ｅ－１１－２２－３３」のＩｏＴ端末装置２００のパスワードは「９ｅａ０ｅ６０ｆ４７…」であり、２０１５年５月５日の１０時２４分に登録されたことがわかる。また、このパスワードの有効期限は、登録日時から１年後の２０１６年５月４日であることがわかる。これに対して、例えばＩｏＴ端末ＩＤが「００－００－０Ｅ－１１－２４－２４」のＩｏＴ端末装置２００のパスワードは空欄となっており、例えば有効期限が過ぎたなどの理由により、パスワードが削除されたことがわかる。
　なお、図１０においては省略したが、パスワード管理ＤＢは、登録要求に含まれる、ＩｏＴ端末装置２００の製造ベンダー名及び機器モデル名などの管理情報をＩｏＴ端末ＩＤに対応付けて記憶していても良い。また、パスワード管理ＤＢは、登録要求の送信元である管理端末装置１００の識別情報をＩｏＴ端末ＩＤに対応付けて記憶していても良い。また、パスワード管理ＤＢにパスワードの有効期限が記憶される場合には、プロセッサ３１０が各パスワードの有効期限を管理し、有効期限が過ぎたパスワードをパスワード管理ＤＢから削除するようにしても良い。この場合、パスワード以外のＩｏＴ端末ＩＤや管理情報は削除せずに残しておいても良い。こうすることにより、次回以降の登録要求時には、パスワード管理ＤＢにおいて管理情報を更新する必要がなくなる。
　図１１は、ＧＷ装置３００のプロセッサ３１０の機能を示すブロック図である。図１１に示すプロセッサ３１０は、登録要求受付部３１１、パスワード登録部３１２、登録結果通知部３１３、接続要求受付部３１４、接続可否判定部３１５、接続応答通知部３１６及び通信制御部３１７を有する。
　登録要求受付部３１１は、管理端末装置１００から送信され通信モジュール３２０によって受信された登録要求を受け付け、登録要求に含まれるＩｏＴ端末装置２００のＩｏＴ端末ＩＤとパスワードをパスワード登録部３１２へ出力する。
　パスワード登録部３１２は、登録要求受付部３１１から出力されたＩｏＴ端末ＩＤとパスワードをメモリ３３０のパスワード管理ＤＢに登録する。このとき、パスワード登録部３１２は、登録要求に含まれる、ＩｏＴ端末装置２００の製造ベンダー名及び機器モデル名などの管理情報をパスワード管理ＤＢに登録しても良い。
　登録結果通知部３１３は、パスワード登録部３１２によってＩｏＴ端末装置２００のパスワードが正常に登録されたか否かを示す登録応答を生成し、生成した登録応答を通信モジュール３２０を介して管理端末装置１００へ送信する。
　接続要求受付部３１４は、ＩｏＴ端末装置２００から送信され通信モジュール３２０によって受信された接続要求を受け付け、接続要求に含まれるＩｏＴ端末装置２００のＩｏＴ端末ＩＤとパスワードを接続可否判定部３１５へ出力する。
　接続可否判定部３１５は、接続要求受付部３１４から出力されるパスワードがパスワード管理ＤＢに登録されたパスワードに一致するか否かを判定することにより、ＩｏＴ端末装置２００がＧＷ装置３００に接続することを許可するか否かを判定する。すなわち、接続可否判定部３１５は、接続要求受付部３１４から出力されるＩｏＴ端末ＩＤに対応付けてパスワード管理ＤＢに記憶されているパスワードをメモリ３３０から読み出し、読み出されたパスワードが接続要求に含まれるパスワードと一致するか否かを判定する。この判定の結果、パスワードが一致する場合は、接続可否判定部３１５は、ＩｏＴ端末装置２００によるＧＷ装置３００への接続を許可すると判定する。一方、パスワードが一致しない場合は、接続可否判定部３１５は、ＩｏＴ端末装置２００によるＧＷ装置３００への接続を許可しないと判定する。
　接続応答通知部３１６は、接続可否判定部３１５における判定結果を含む接続応答を生成し、生成した接続応答を通信モジュール３２０を介して、接続要求の送信元のＩｏＴ端末装置２００へ送信する。
　通信制御部３１７は、接続が許可されたＩｏＴ端末装置２００との間の接続設定を行い、このＩｏＴ端末装置２００とサーバ装置４００との間の通信を中継する。具体的には、通信制御部３１７は、例えばＩｏＴ端末装置２００とＧＷ装置３００の間の個々の通信に用いられる暗号化パラメータなどをＩｏＴ端末装置２００との間で交換しても良い。そして、通信制御部３１７は、暗号化パラメータを用いてＩｏＴ端末装置２００から送信された情報をサーバ装置４００へ中継したり、サーバ装置４００から送信された情報をＩｏＴ端末装置２００へ中継したりする。また、通信制御部３１７は、ＩｏＴ端末装置２００との間の接続設定が完了すると、接続完了通知を通信モジュール３２０を介して管理端末装置１００へ送信する。
　次に、一実施の形態に係る機器認証システムの動作について、図１２に示すシーケンス図を参照しながら説明する。
　まず、ＩｏＴ端末装置２００とＧＷ装置３００の接続を希望するユーザが管理端末装置１００を操作してＩｏＴ端末装置２００の登録指示を行うと、この登録指示は、管理端末装置１００のプロセッサ１１０によって受け付けられる（ステップＳ２０１）。そして、登録指示に含まれるＩｏＴ端末ＩＤに対応するカウンタ値及びマスターキーがカウンタ値取得部１１１によってメモリ１６０から取得され、パスワード生成部１１２によってパスワードが生成される（ステップＳ２０２）。すなわち、パスワード生成部１１２によって、マスターキーとカウンタ値が用いられることにより、ＩｏＴ端末装置２００の過去の認証成功回数に応じて異なるパスワードが生成される。
　そして、生成されたパスワードを含む登録要求が登録要求生成部１１３からＧＷ装置３００へ送信される（ステップＳ２０３）。登録要求は、ＧＷ装置３００のプロセッサ３１０によって受け付けられ、パスワード登録部３１２によって、登録要求に含まれるＩｏＴ端末ＩＤとパスワードがメモリ３３０のパスワード管理ＤＢに登録される（ステップＳ２０４）。このとき、登録要求に含まれる管理情報が同時にパスワード管理ＤＢに登録されても良い。パスワード管理ＤＢへの登録が完了すると、パスワードが正常に登録されたか否かを示す登録応答が登録結果通知部３１３から管理端末装置１００へ送信される（ステップＳ２０５）。
　この登録応答が、パスワードが正常に登録されたことを示す場合には、管理端末装置１００によるパスワードの登録処理が完了する。一方、登録応答が、パスワードが正常に登録されなかったことを示す場合には、管理端末装置１００は、再度同じパスワードを含む登録要求をＧＷ装置３００へ送信しても良い。このように登録要求の再送が行われる場合には、既にパスワード生成部１１２によって生成され一時的に記憶されたパスワードを用いて登録要求を再送しても良く、改めてパスワード生成部１１２によって生成されたパスワードを用いて登録要求を再送しても良い。以下では、パスワードが正常に登録されたことを示す登録応答が管理端末装置１００によって受信され、パスワードの登録処理が完了したものとして説明を進める。
　パスワードの登録処理が完了したことを管理端末装置１００において確認したユーザは、認証を受けるＩｏＴ端末装置２００の開始ボタン２２０を押下する。開始ボタン２２０が押下されたことがプロセッサ２１０の開始検知部２１１によって検知されると（ステップＳ２０６）、パスワード生成部２１２によってパスワードが生成される（ステップＳ２０７）。すなわち、パスワード生成部２１２によって、マスターキーとカウンタ値が用いられることにより、ＩｏＴ端末装置２００の過去の認証成功回数に応じて異なるパスワードが生成される。このパスワードは、ＩｏＴ端末装置２００の過去の認証成功回数に応じて異なるものの、管理端末装置１００とＩｏＴ端末装置２００が共に正しく過去の認証成功回数をカウントしていれば、上述した登録処理においてＧＷ装置３００に登録されたパスワードと一致する。
　そして、生成されたパスワードを含む接続要求が接続要求生成部２１３からＧＷ装置３００へ送信される（ステップＳ２０８）。接続要求は、ＧＷ装置３００のプロセッサ３１０によって受け付けられ、接続可否判定部３１５によって、接続要求に含まれるパスワードがパスワード管理ＤＢに登録済みのパスワードと一致するか否かが判定される。換言すれば、接続可否判定部３１５によって、ＩｏＴ端末装置２００によるＧＷ装置３００への接続を許可するか否かが判定される（ステップＳ２０９）。ここでの判定は、パスワードが一致すれば接続を許可し、パスワードが一致しなければ接続を許可しないと判定するものである。
　接続可否判定部３１５による判定結果は、接続応答通知部３１６からＩｏＴ端末装置２００へ送信される接続応答によってＩｏＴ端末装置２００へ通知される（ステップＳ２１０）。そして、接続が許可された場合には、ＩｏＴ端末装置２００の通信制御部２１５とＧＷ装置３００の通信制御部３１７との間で接続設定が行われ、例えば個々の通信に用いられる暗号化パラメータの交換などが実行される（ステップＳ２１１）。このようにしてＩｏＴ端末装置２００の認証が成功すると、ＩｏＴ端末装置２００においては、カウンタ制御部２１６によってカウンタ２５０が制御されることにより、カウンタ値が１インクリメントされる（ステップＳ２１２）。すなわち、ＩｏＴ端末装置２００の認証成功回数が１回多くなるため、次回の接続要求時には、今回の接続要求時とは異なるパスワードが生成されることになる。
　一方、ＩｏＴ端末装置２００との間の接続設定が行われたＧＷ装置３００においては、通信制御部３１７によって、ＩｏＴ端末装置２００の接続が完了したことを示す接続完了通知が管理端末装置１００へ送信される（ステップＳ２１３）。そして、接続完了通知が管理端末装置１００によって受信されると、カウンタ制御部１１５によって接続完了通知の受信が検知され、カウンタ１５０のカウンタ値が１インクリメントされる（ステップＳ２１４）。すなわち、ＩｏＴ端末装置２００の認証成功回数が１回多くなるため、このＩｏＴ端末装置２００に関する次回の登録要求時には、今回の登録要求時とは異なるパスワードが生成されることになる。ただし、管理端末装置１００とＩｏＴ端末装置２００におけるカウンタ値が同期しているため、次にＩｏＴ端末装置２００が認証を受ける際にも、管理端末装置１００及びＩｏＴ端末装置２００によって生成されるパスワードは一致する。
　以上のように、本実施の形態によれば、管理端末装置１００及びＩｏＴ端末装置２００がＩｏＴ端末装置２００の認証成功回数をカウントするカウンタを備え、ＩｏＴ端末装置２００が認証を受ける際には、管理端末装置１００がカウンタ値に基づいてパスワードを生成する。そして、管理端末装置１００がＧＷ装置３００にパスワードを登録した後、ＩｏＴ端末装置２００がカウンタ値に基づいてパスワードを生成し、ＧＷ装置３００へ接続要求を送信する。接続要求を受信したＧＷ装置３００は、接続要求に含まれるパスワードが管理端末装置１００によって登録されたパスワードと一致するか否かを判定し、一致する場合に、ＩｏＴ端末装置２００による接続を許可する。このため、ＩｏＴ端末装置２００への入力などを必要とせずに、カウンタ値に応じて変化するパスワードによってＩｏＴ端末装置２００の認証を実行することができ、簡易な操作で十分なセキュリティを確保することができる。
　なお、上記一実施の形態において、管理端末装置１００がＧＷ装置３００にパスワードを登録する処理は、例えばＩｏＴ端末装置２００の管理用のアプリケーションによって実行されたり、汎用的なＷｅｂサービスによって実行されたりしても良い。
　また、上記一実施の形態においては、ＩｏＴ端末装置２００が開始ボタン２２０を備えるものとしたが、必ずしも押下可能なボタンである必要はなく、例えはディップスイッチのような切り替えスイッチなどによって接続要求の開始契機が検知されても良い。また、ＩｏＴ端末装置２００は、必ずしも物理的な開始ボタン２２０や切り替えスイッチを備える必要はなく、例えば起動時や起動から所定時間経過後などに自動的に接続要求が開始されるようにしても良い。
　１１０、２１０、３１０　プロセッサ
　１１１　カウンタ値取得部
　１１２、２１２　パスワード生成部
　１１３　登録要求生成部
　１１４　登録応答取得部
　１１５、２１６　カウンタ制御部
　１２０　ディスプレイ
　１３０　操作キー
　１４０、２４０、３２０　通信モジュール
　１５０、２５０　カウンタ
　１６０、２６０、３３０　メモリ
　２１１　開始検知部
　２１３　接続要求生成部
　２１４　接続応答取得部
　２１５、３１７　通信制御部
　２２０　開始ボタン
　２３０　センサ
　３１１　登録要求受付部
　３１２　パスワード登録部
　３１３　登録結果通知部
　３１４　接続要求受付部
　３１５　接続可否判定部
　３１６　接続応答通知部

Claims (10)

  1. 　互いに無線通信可能な第１通信装置及び第２通信装置と、前記第１通信装置の動作を管理する管理装置とを有する機器認証システムであって、
    　前記管理装置は、
    　前記第１通信装置の認証が成功した回数をカウントする第１カウンタと、
    　前記第１カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成する第１生成部と、
    　前記第１生成部によって生成されたパスワードの登録を要求する登録要求を前記第２通信装置へ送信する第１送信部とを有し、
    　前記第１通信装置は、
    　前記第１通信装置の認証が成功した回数をカウントする第２カウンタと、
    　前記第２カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成する第２生成部と、
    　前記第２生成部によって生成されたパスワードを含み、前記第２通信装置との接続を要求する接続要求を前記第２通信装置へ送信する第２送信部とを有し、
    　前記第２通信装置は、
    　前記第１送信部によって送信された登録要求及び前記第２送信部によって送信された接続要求を受信する受信部と、
    　前記登録要求に従って登録されたパスワードと前記接続要求に含まれるパスワードとを比較し、前記第１通信装置の認証が成功か否かを判定する判定部とを有する
    　ことを特徴とする機器認証システム。
  2. 　前記第１生成部は、
    　前記第１通信装置に固有のマスターキーと前記第１カウンタによってカウントされた回数とに基づいてパスワードを生成することを特徴とする請求項１記載の機器認証システム。
  3. 　前記第２生成部は、
    　前記第１通信装置に固有のマスターキーと前記第２カウンタによってカウントされた回数とに基づいてパスワードを生成することを特徴とする請求項１記載の機器認証システム。
  4. 　前記第２通信装置は、
    　前記判定部によって前記第１通信装置の認証が成功と判定された場合に、前記第２通信装置への接続を許可する接続応答を前記第１通信装置へ通知する通知部をさらに有し、
    　前記第２カウンタは、
    　前記通知部によって接続を許可する接続応答が通知された場合に、前記第１通信装置の認証が成功した回数を１インクリメントする
    　ことを特徴とする請求項１記載の機器認証システム。
  5. 　前記第２通信装置は、
    　前記判定部によって前記第１通信装置の認証が成功と判定された場合に、前記第１通信装置と前記第２通信装置との接続が完了したことを示す接続完了通知を前記管理装置へ送信する通信部をさらに有し、
    　前記第１カウンタは、
    　前記通信部によって送信された接続完了通知が前記管理装置によって受信された場合に、前記第１通信装置の認証が成功した回数を１インクリメントする
    　ことを特徴とする請求項１記載の機器認証システム。
  6. 　前記第２通信装置は、
    　前記受信部によって受信された登録要求に含まれる、前記第１通信装置の識別情報とパスワードとを対応付けて記憶する記憶部をさらに有することを特徴とする請求項１記載の機器認証システム。
  7. 　前記記憶部は、
    　前記第１通信装置の識別情報及びパスワードに対応付けて前記管理装置の識別情報を記憶することを特徴とする請求項６記載の機器認証システム。
  8. 　前記記憶部は、
    　前記第１通信装置の識別情報及びパスワードに対応付けて、前記パスワードが記憶された日時と、前記パスワードの有効期限とを記憶することを特徴とする請求項６記載の機器認証システム。
  9. 　他の通信装置による第１通信装置の認証が成功した回数をカウントするカウンタと、
    　前記カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成する生成部と、
    　前記生成部によって生成されたパスワードの登録を要求する登録要求を第２通信装置へ送信する送信部と
    　を有することを特徴とする管理装置。
  10. 　互いに無線通信可能な第１通信装置及び第２通信装置と、前記第１通信装置の動作を管理する管理装置とを有する機器認証システムにおける機器認証方法であって、
    　前記管理装置が、
    　前記第１通信装置の認証が成功した回数をカウントする第１カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成し、
    　生成されたパスワードの登録を要求する登録要求を前記第２通信装置へ送信し、
    　前記第１通信装置が、
    　前記第１通信装置の認証が成功した回数をカウントする第２カウンタによってカウントされた回数に基づいて前記第１通信装置の認証用のパスワードを生成し、
    　生成されたパスワードを含み、前記第２通信装置との接続を要求する接続要求を前記第２通信装置へ送信し、
    　前記第２通信装置が、
    　前記登録要求に従って登録されたパスワードと前記接続要求に含まれるパスワードとを比較し、前記第１通信装置の認証が成功か否かを判定する
    　処理を有することを特徴とする機器認証方法。
PCT/JP2015/069969 2015-07-10 2015-07-10 機器認証システム、管理装置及び機器認証方法 WO2017009915A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2017528024A JP6516009B2 (ja) 2015-07-10 2015-07-10 機器認証システム、管理装置及び機器認証方法
PCT/JP2015/069969 WO2017009915A1 (ja) 2015-07-10 2015-07-10 機器認証システム、管理装置及び機器認証方法
US15/855,761 US10783233B2 (en) 2015-07-10 2017-12-27 Apparatus authentication system, management device, and apparatus authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/069969 WO2017009915A1 (ja) 2015-07-10 2015-07-10 機器認証システム、管理装置及び機器認証方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/855,761 Continuation US10783233B2 (en) 2015-07-10 2017-12-27 Apparatus authentication system, management device, and apparatus authentication method

Publications (1)

Publication Number Publication Date
WO2017009915A1 true WO2017009915A1 (ja) 2017-01-19

Family

ID=57757864

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/069969 WO2017009915A1 (ja) 2015-07-10 2015-07-10 機器認証システム、管理装置及び機器認証方法

Country Status (3)

Country Link
US (1) US10783233B2 (ja)
JP (1) JP6516009B2 (ja)
WO (1) WO2017009915A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019074958A (ja) * 2017-10-17 2019-05-16 富士通株式会社 情報処理システム及びプログラム
JP7392713B2 (ja) 2019-03-26 2023-12-06 ソニーグループ株式会社 通信装置及び通信方法

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10460314B2 (en) * 2013-07-10 2019-10-29 Ca, Inc. Pre-generation of session keys for electronic transactions and devices that pre-generate session keys for electronic transactions
US11151564B2 (en) * 2017-01-27 2021-10-19 Shawn Hutchinson Secure authentication and financial attributes services
EP3731593A4 (en) * 2018-01-10 2021-02-24 Sony Corporation INFORMATION PROCESSING DEVICE AND INFORMATION PROCESSING SYSTEM
JP6973122B2 (ja) * 2018-01-26 2021-11-24 トヨタ自動車株式会社 車載ネットワークシステム

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000029841A (ja) * 1998-07-14 2000-01-28 Ibix Kk なりすまし防止方法および装置
WO2005004385A1 (ja) * 2003-06-30 2005-01-13 Fujitsu Limited 無線通信認証プログラムおよび無線通信プログラム
JP2008124810A (ja) * 2006-11-13 2008-05-29 Seiko Epson Corp 情報表示装置、通信方法およびプログラム
JP2009513089A (ja) * 2005-12-30 2009-03-26 インテル・コーポレーション ネットワーク環境への導入時の装置の自動設定
JP2014123228A (ja) * 2012-12-20 2014-07-03 Fuji Electric Co Ltd 制御装置、制御方法、プログラム及び情報処理システム

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4101420B2 (ja) * 1999-12-27 2008-06-18 株式会社日立製作所 電子認証方法及びその実施装置
US20020062452A1 (en) * 2000-08-18 2002-05-23 Warwick Ford Countering credentials copying
US7404080B2 (en) * 2001-04-16 2008-07-22 Bjorn Markus Jakobsson Methods and apparatus for efficient computation of one-way chains in cryptographic applications
WO2003077572A1 (en) * 2002-03-13 2003-09-18 Adjungo Networks Ltd. Accessing cellular networks from non-native local networks
US6965674B2 (en) * 2002-05-21 2005-11-15 Wavelink Corporation System and method for providing WLAN security through synchronized update and rotation of WEP keys
US7424115B2 (en) * 2003-01-30 2008-09-09 Nokia Corporation Generating asymmetric keys in a telecommunications system
US20060005237A1 (en) * 2003-01-30 2006-01-05 Hiroshi Kobata Securing computer network communication using a proxy server
JP4355611B2 (ja) 2003-06-30 2009-11-04 パナソニック株式会社 通信システム、通信方法、基地局装置、コントローラ、機器及び制御プログラム
US7707418B2 (en) 2003-06-30 2010-04-27 Panasonic Corporation Communication system, communication method, base station apparatus, controller, device, and recording medium storing control program
JP2007523431A (ja) * 2004-02-23 2007-08-16 ベリサイン・インコーポレイテッド トークン認証システムおよび方法
US20060059344A1 (en) * 2004-09-10 2006-03-16 Nokia Corporation Service authentication
US20070101152A1 (en) * 2005-10-17 2007-05-03 Saflink Corporation Token authentication system
EP1898333A4 (en) * 2005-12-09 2009-09-23 Hitachi Software Eng AUTHENTICATION SYSTEM AND AUTHENTICATION PROCESS
JP2009003501A (ja) 2007-06-19 2009-01-08 Dainippon Printing Co Ltd ワンタイムパスワード認証システム
US20080320566A1 (en) * 2007-06-25 2008-12-25 Microsoft Corporation Device provisioning and domain join emulation over non-secured networks
US20090323555A1 (en) * 2008-06-27 2009-12-31 Affinegy, Inc. System and Method for Controlling and Configuring a Router
US20100153711A1 (en) * 2008-12-11 2010-06-17 Electronics And Telecommunications Research Institute Downloadable conditional access system efficiently detecting duplicated dcas host
US8683609B2 (en) * 2009-12-04 2014-03-25 International Business Machines Corporation Mobile phone and IP address correlation service
KR100992573B1 (ko) * 2010-03-26 2010-11-05 주식회사 아이그로브 휴대단말기를 이용한 인증 방법 및 시스템
KR101198120B1 (ko) * 2010-05-28 2012-11-12 남궁종 홍채정보를 이용한 양방향 상호 인증 전자금융거래시스템과 이에 따른 운영방법
AU2011261259B2 (en) * 2010-06-04 2015-05-14 Visa International Service Association Payment tokenization apparatuses, methods and systems
WO2012005744A1 (en) * 2010-06-27 2012-01-12 King Saud University One-time password authentication with infinite nested hash claims
US8453222B1 (en) * 2010-08-20 2013-05-28 Symantec Corporation Possession of synchronized data as authentication factor in online services
US9654467B1 (en) * 2013-03-14 2017-05-16 EMC IP Holding Company LLC Time synchronization solutions for forward-secure one-time authentication tokens
US8862888B2 (en) * 2012-01-11 2014-10-14 King Saud University Systems and methods for three-factor authentication
JP5969805B2 (ja) * 2012-04-25 2016-08-17 キヤノン株式会社 情報処理装置、認証システム、認証方法、およびプログラム
US10025920B2 (en) * 2012-06-07 2018-07-17 Early Warning Services, Llc Enterprise triggered 2CHK association
US10554624B2 (en) * 2013-09-25 2020-02-04 Mcafee, Llc Proxy authentication for single sign-on
US10193878B2 (en) * 2013-10-31 2019-01-29 Hewlett Packard Enterprise Development Lp Using application level authentication for network login
US9558493B2 (en) * 2014-11-12 2017-01-31 BenedorTSE LLC Secure authorizations using independent communications and different one-time-use encryption keys for each party to a transaction
US10594680B2 (en) * 2015-05-19 2020-03-17 Telefonaktiebolaget Lm Ericsson (Publ) Communications system, a station, a controller of a light source, and methods therein for authenticating the station to access a network
US9697340B2 (en) * 2015-06-14 2017-07-04 Guardtime IP Holdings, Ltd. System and methods with assured one-time, replay-resistant passwords
KR102035312B1 (ko) * 2016-04-25 2019-11-08 (주)이스톰 사용자 중심의 인증 방법 및 시스템

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000029841A (ja) * 1998-07-14 2000-01-28 Ibix Kk なりすまし防止方法および装置
WO2005004385A1 (ja) * 2003-06-30 2005-01-13 Fujitsu Limited 無線通信認証プログラムおよび無線通信プログラム
JP2009513089A (ja) * 2005-12-30 2009-03-26 インテル・コーポレーション ネットワーク環境への導入時の装置の自動設定
JP2008124810A (ja) * 2006-11-13 2008-05-29 Seiko Epson Corp 情報表示装置、通信方法およびプログラム
JP2014123228A (ja) * 2012-12-20 2014-07-03 Fuji Electric Co Ltd 制御装置、制御方法、プログラム及び情報処理システム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019074958A (ja) * 2017-10-17 2019-05-16 富士通株式会社 情報処理システム及びプログラム
JP7392713B2 (ja) 2019-03-26 2023-12-06 ソニーグループ株式会社 通信装置及び通信方法

Also Published As

Publication number Publication date
US10783233B2 (en) 2020-09-22
JP6516009B2 (ja) 2019-05-22
US20180124028A1 (en) 2018-05-03
JPWO2017009915A1 (ja) 2018-04-19

Similar Documents

Publication Publication Date Title
WO2017009915A1 (ja) 機器認証システム、管理装置及び機器認証方法
JP6165904B2 (ja) 無線接続を自動的に確立する方法、同方法を用いるモノのインターネット用のゲートウェイ装置及びクライアント装置
EP3105904B1 (en) Assisted device provisioning in a network
KR20160129839A (ko) 블루투스 인터페이스를 갖는 인증 장치
CN108122316B (zh) 基于安全芯片的门锁通信系统及方法
JP2018517319A (ja) 自動的無線ネットワーク認証のためのシステム及び方法
KR20150097254A (ko) 무선 통신 시스템에서 인증 정보 송수신 방법 및 장치
JP6244310B2 (ja) 無線接続認証方法及びサーバ
KR20120072557A (ko) 이동 단말기, 서버 및 이를 이용한 정보 제공 방법
KR20050002613A (ko) 통신 시스템, 통신 방법, 기지국 장치, 제어기, 기기 및제어 프로그램
KR20130025815A (ko) 정보처리장치 및 정보처리 프로그램
JP2005039787A (ja) 通信システム、通信方法、基地局装置、コントローラ、機器及び制御プログラム
JP2015162235A (ja) 認証システム
JP6654206B2 (ja) 計測システム
WO2016165165A1 (zh) 设备接入的处理方法、设备接入的处理装置和终端
KR101359659B1 (ko) 무선 센싱 장치를 관리하기 위한 관리 서버 및 그 관리 방법
KR101819971B1 (ko) 스마트단말, 원격정책서버 및 이를 이용한 스마트단말 앱 원격 제어 방법
KR102309906B1 (ko) Vpn 서버로 동작하는 사물인터넷 디바이스
JP6443918B2 (ja) アクセスポイント装置、接続情報設定プログラム及び接続情報設定方法
JP6628120B2 (ja) 通信監視装置及び通信監視システム
JPWO2018105043A1 (ja) 端末装置、プログラム及び通信システム
JP6677302B2 (ja) 機器接続システム
JP2022117208A (ja) 通信装置及び通信システム
JP2018056612A (ja) 機器端末及び制御システム
JP2016081246A (ja) 電気機器の管理方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15898231

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017528024

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15898231

Country of ref document: EP

Kind code of ref document: A1