具体实施方式
将参照附图说明本发明的优选实施例。这些实施例并非旨在以任何方式限制本发明的范围。
[a]第一实施例
图1A和1B是根据本发明的第一实施例的系统配置的示意图。如图1A和1B中所示,该系统包括第一电子设备1、第二电子设备2和第三方设备3。
如图1A中所示,第一电子设备1在短程网络4上向第二电子设备2传送第一电子设备1的第一配置信息,该第一配置信息由安装在第一电子设备1上的防篡改芯片收集并且由第三方设备3批准。例如,第一电子设备1和第三方设备3连接到网络。
第二电子设备2在短程网络4上向第一电子设备1传送第二电子设备2的第二配置信息,该第二配置信息由安装在第二电子设备2上的防篡改芯片收集并且由第三方设备3批准。例如,第二电子设备2和第三方设备3连接到网络。
如图1A中所示,第一电子设备1在网络5上向第二电子设备2传送第一电子设备1的第一配置信息和第二电子设备的第二配置信息。
第二电子设备2基于从第一电子设备接收到的第一配置信息和第二配置信息控制网络5上的第一电子设备1和第二电子设备2之间的连接。
现将解释由根据第一实施例的系统实现的有利效果。第一电子设备1在短程网络4上从第二电子设备2获取第三方设备3批准的第二配置信息,并且保存第三方设备3批准的第一配置信息和第二配置信息。第二电子设备2在短程网络4上从第一电子设备1获取第三方设备3批准的第一配置信息,并且保存第三方设备3批准的第一配置信息和第二配置信息。第二电子设备2随后使用第一配置信息和第二配置信息控制网络5上的第一电子设备1和第二电子设备2之间的连接,第一配置信息和第二配置信息可以仅对于那些将要连接的、已在短程网络4上交换该信息的电子设备是已知的。因此,根据第一实施例的系统允许在要建立网络上的设备之间的连接时建立针对适当目标的连接。
[B]第二实施例
现将说明本发明的第二实施例中使用的可信计算组(TCG)的技术的示例。连接到互联网的终端和设备恒常暴露于安全威胁,并且在平台上实现的软件的结构可能被病毒和间谍软件,以及其他恶意脚本、未授权访问等意外地修改。为了抵御这种风险,TCG允许通过确保平台的可靠性来建立安全计算环境。这里的平台意味着硬件、操作系统(OS)、应用等。
仅依赖于软件的传统的安全对策仅提供针对例如软件篡改的威胁的有限保护。因此,根据TCG规范,可信平台模块(TPM)芯片被嵌入在平台中以使用TPM芯片作为信任源实现难于进行篡改的情形,以使得在出现任何情况时能够可靠地检测篡改,并且使得能够应用适当的补救,使得可以建立可靠的计算环境。此外,通过使用TPM芯片,可以实现数据/证书的基于硬件的保护和安全加密环境。
现将说明TPM芯片。TPM芯片是绑定到电子设备的防篡改硬件芯片。TPM芯片物理绑定到电子设备的主要部件,使得芯片不会被从电子设备移除。电子设备的主要部件对应于例如主板。由于TPM芯片被设计成具有有限的功能实现、存储器区域和处理器能力,因此TPM芯片可以低成本地制造,并且可以用在各种类型的电子设备和平台中。
例如,TPM的功能包括用于生成和存储Rivest Shamir Adleman(RSA)私钥的功能,以及用于使用RSA私钥提供签名、加密和解密的功能。根据RSA,生成一对私钥和公钥。TPM的功能还包括用于执行安全散列算法1(SHA-1)的散列运算的功能,以及用于收集并保存电子设备的环境信息的功能。在TPM所绑定的电子设备的启动阶段中的基本输入/输出系统(BIOS)、OS加载程序、OS内核等的引导处理的每个后继步骤,TPM根据预定方案测量这些软件代码中的每个的特定部分,散列这样测量的软件代码,并且将结果登记在TPM内部的寄存器中。TPM还收集TPM所绑定的电子设备的硬件信息,根据预定方案散列与硬件相关联的代码信息,并且将结果登记到TPM内部的寄存器。在下面的说明中,软件代码和硬件信息被适当地共同称为配置信息。当TPM响应于外部请求传送配置信息时,在传送信息之前,TPM将基于TPM内部保存的密钥的电子签名附于将要传送的信息。在下文的说明中,术语“配置信息”意指表示配置信息和电子签名的组合的信息。
TCG指明用于允许上层应用或库使用作为硬件设备的TPM芯片的软件堆栈和软件接口。该软件堆栈被称为TCG软件堆栈(TSS),并且包括其中存储具有有限资源的TPM芯片的功能的软件模块。在电子设备上运行的应用可以使用TSS提供的接口访问TPM芯片的功能。
现将说明根据第二实施例的系统的配置。在第二实施例中,以下说明了假设如下情况的示例,其中维护人员对无线LAN路由器或者使用移动终端连接到无线LAN路由器的不同类型的设备执行维护任务。
首先,维护人员去往安装待维护设备的位置,并且拜访设备的管理员。与维护人员面对面的管理员检查维护人员是否是值得信任的人。作为面对面检查的结果,如果维护人员是值得信任的人,则管理员许可将移动终端连接到无线LAN路由器。当批准将移动终端连接到无线LAN路由器的许可时,移动终端和无线LAN路由器使用短程网络在安全环境中相互执行连接设定。短程网络的示例包括诸如无线LAN、红外通信和Bluetooth(注册商标)的无线通信,诸如有线LAN和通用串行总线(USB)线缆的有线通信,或者可以经由条形码、快速反应(QR)码进入或者手动进入。
在完成连接配置设置之后,维护人员建立在诸如互联网的远程网络上的移动终端与无线LAN路由器之间的安全连接并且执行维护任务。
图2图示了当在短程网络上相互执行电子设备的连接设定时使用的系统示例。图2中所示的连接设定仅在开始时执行一次。图3图示了当建立远程网络上的电子设备之间的安全连接时使用的系统示例。
如图2中所示,用户终端10a和10b、和硬盘设备11以及移动终端100a在无线LAN60a上经由无线LAN路由器200a互连。例如,无线LAN路由器200a的管理员检查具有移动终端100的维护人员。如果维护人员是值得信任的人,则管理器许可将移动终端100连接到无线LAN60a。
用户终端10c和互联网电视机在无线LAN60b上经由无线LAN路由器200b互连。证书权威20、无线LAN路由器200a和200b以及互联网服务提供商(ISP)300在网络50上互连。
如图3中所示,用户终端10a和10b以及硬盘设备11在无线LAN60a上经由无线LAN路由器200a互连。用户终端10c和互联网电视机在无线LAN60b上经由无线LAN路由器200b互连。证书权威20、无线LAN路由器100a和100b、无线LAN路由器200a和200b以及ISP300在网络50上互连。
在图2和3中,用户终端10a、10b和10c是诸如用户使用的个人计算机(PC)的终端设备。硬盘设备11是用户终端10a、10b等使用的外部存储设备。互联网电视机12是允许在互联网连接上使用互联网上提供的服务来观看视频节目的电视机。
证书权威20是颁发移动终端100a和100b、无线LAN路由器200a和200b以及ISP300使用的公钥的数字证书的设备。在第二实施例中,在使用公钥基础设施(PKI)的机制的设备之间建立安全数据通信。例如,证书权威20保存移动终端100a和100b的公钥、无线LAN路由器200a和200b的公钥、以及ISP300的公钥。移动终端100a和100b、无线LAN路由器200a和200b以及ISP300从证书权威20获取这些公钥。
移动终端100a和100b是例如维护人员在执行维护任务时使用的终端设备。在以下说明中,移动终端100a和100b被适当地共同称为移动终端100。TPM芯片安装在移动终端100上。
无线LAN路由器200a和200b是中继连接到无线LAN和网络50的设备中的每个设备之间的数据通信的设备。在以下说明中,无线LAN路由器200a和200b被适当地共同称为无线LAN路由器200。TPM芯片安装在无线LAN路由器200上。
ISP300从移动终端100上的TPM芯片获取移动终端100的配置信息,并且验证配置信息中包括的电子签名。在确认配置信息未被篡改之后,ISP300分析该配置信息并且批准移动终端100。ISP300还从移动终端200上的TPM芯片获取无线LAN路由器200的配置信息,并且验证配置信息中包括的电子签名。在确认配置信息未被篡改之后,ISP300分析该配置信息并且批准无线LAN路由器。
现在说明图2中所示的系统配置中的移动终端100和无线LAN路由器200执行连接设定时执行的处理。作为预处理,在移动终端100和ISP300之间,以及在无线LAN路由器200和ISP300之间执行数据通信。图4是用于补充移动终端和ISP之间的数据通信以及无线LAN路由器和ISP之间的数据通信的说明的示意图。
如图4中所示,移动终端100具有配置信息110a、连接许可列表110b和对应策略110c。移动终端100将配置信息报告100A传送到ISP300。ISP300将响应信息100B传送到移动终端100。无线LAN路由器200具有配置信息210a、连接许可列表210b和对应策略210c。无线LAN路由器200将配置信息报告200A传送到ISP300。ISP300将响应信息200B传送到无线LAN路由器200。后面将说明图4中所示的每条信息。
图5是图示当执行连接设定时由移动终端和ISP执行的处理的流程图。如图5中所示,在移动终端100连接到无线LAN60a时移动终端100将连接请求传送到无线LAN路由器200(步骤S101)。
移动终端100生成并且散列移动终端100的配置信息110a(步骤S102)。此时,移动终端100可以使用在移动终端100上的TPM上保存的密钥来生成电子签名,并且将电子签名附于散列。移动终端100通过使用ISP300的公钥对散列的配置信息110a加密来生成配置信息报告100A,并且将配置信息报告100A传送到ISP300(步骤S103)。
ISP300接收配置信息报告100A并且使用ISP300的私钥对配置信息报告100A解密(步骤S104)。此时,ISP300可以通过获取与移动终端100的TPM上保存的签名密钥配对的公钥,并且验证电子签名,来验证散列没有被篡改。ISP300基于配置信息110a和批准策略来计算匹配度(步骤S105)。这里的批准策略意指用于基于配置信息批准电子设备的策略。具有较高匹配度的电子设备被确定为较之具有较低匹配度的电子设备更为值得信任。后面将详细说明批准策略。
ISP300传送作为与利用移动终端100的公钥加密的配置信息110a的匹配度的响应信息100B(步骤S106)。移动终端100从ISP300接收响应信息100B并且使用移动终端100的私钥对响应信息100B解密(步骤S107)。移动终端100基于匹配度确定网络连接级别(步骤S108)。后面将描述移动终端100执行的确定网络连接级别的处理。
图6是图示当执行连接设定时由无线LAN路由器和ISP执行的处理的流程图。如图6中所示,无线LAN路由器200从移动终端100接收连接请求(步骤S110)。
无线LAN路由器200生成并且散列无线LAN路由器200的配置信息210a(步骤S111)。无线LAN路由器200通过使用ISP300的公钥对散列的配置信息210a加密来生成配置信息报告200A并且将配置信息报告200A传送到ISP300(步骤S112)。
ISP300接收配置信息报告200A并且使用ISP300的私钥对配置信息报告200A解密(步骤S113)。ISP300基于配置信息210a和批准策略来计算匹配度(步骤S114)。
ISP300传送作为与利用无线LAN路由器200的公钥加密的配置信息210a的匹配度的响应信息200B(步骤S115)。无线LAN路由器200从ISP300接收响应信息200B并且使用无线LAN路由器200的私钥对响应信息200B解密(步骤S116)。无线LAN路由器200基于匹配度确定网络连接级别(步骤S117)。后面将描述无线LAN路由器200执行的确定网络连接级别的处理。
在执行图5中所示的处理之后,移动终端100基于对应策略110C确定是否许可执行网络连接级别。对应策略110C是指示针对移动终端100许可的网络连接级别的策略。
在执行图6中所示的处理之后,无线LAN路由器200基于对应策略210C确定是否许可执行网络连接级别。对应策略110C是指示针对无线LAN路由器200许可的网络连接级别的策略。
如果基于对应策略110C许可执行移动终端100的网络连接级别,并且基于对应策略210C许可执行无线LAN路由器200的网络连接级别,则执行图7中所示的处理。图7是图示移动终端和无线LAN路由器执行的连接设定处理的流程图。
如图7中所示,无线LAN路由器200利用无线LAN路由器200的公钥对配置信息210a加密,利用移动终端100的公钥再次对配置信息210a加密,并且将两次加密的该信息传送到移动终端100(步骤S120)。
移动终端100从无线LAN路由器200接收加密信息(步骤S121)。移动终端100随后通过利用移动终端100的私钥对加密的信息解密来生成连接许可列表110b(步骤S122),并且制作连接许可列表110b的复本(步骤S123)。
移动终端100随后利用移动终端100的公钥对配置信息110a加密,利用无线LAN路由器200的公钥再次对配置信息110a加密,并且将两次加密的该信息传送到无线LAN路由器200(步骤S124)。
无线LAN路由器200接收加密的信息(步骤S125)。无线LAN路由器200通过利用无线LAN的私钥对加密的信息解密来生成连接许可列表210b(步骤S126),并且制作连接许可列表210b的复本(步骤S123)。
通过执行图5至7中所示的处理来完成连接设定,并且移动终端100在其中存储配置信息110a和连接许可列表110b,并且无线LAN路由器200在其中存储配置信息210a和连接许可列表210b
现在说明在图3中所示的系统配置中的移动终端100和无线LAN路由器200之间建立安全连接的示例。图8和9是建立移动终端和无线LAN路由器之间的安全连接的处理的流程图。移动终端100和无线LAN路由器200分别执行图8和9中所示的处理。
如图8中所示,移动终端100散列配置信息110a并且利用无线LAN路由器200的公钥对配置信息110a加密(步骤S130)。移动终端100将配置信息110a和连接许可列表110b传送到无线LAN路由器200(步骤S131)。使用无线LAN路由器200的公钥对连接许可列表110b加密。
无线LAN路由器200接收配置信息110a和连接许可列表110b(步骤S132)。无线LAN路由器200使用无线LAN路由器的私钥对连接许可列表110b解密(步骤S133)。
无线LAN路由器200确定连接许可列表110b中包括的配置信息210a是否与无线LAN路由器200中的配置信息210a匹配(步骤S134)。如果连接许可列表110b中包括的配置信息210a和无线LAN路由器200上的配置信息210a不匹配(步骤S135中的“否”),则无线LAN路由器200拒绝连接(步骤S136)。
如果连接许可列表110b中包括的配置信息210a和无线LAN路由器200上的配置信息210a匹配(步骤S135中的“是”),则无线LAN路由器200将连接许可列表210b和配置信息110a传送到移动终端100(步骤S137)。使用移动终端100的公钥对连接许可列表210b加密。
移动终端100接收连接许可列表210b和配置信息110a(步骤S138)。移动终端100使用移动终端100的私钥对连接许可列表210b解密(步骤S139)。如果连接许可列表210b中包括的配置信息110a和配置信息110a匹配,则移动终端100接受连接(步骤S140)。移动终端100还向无线LAN路由器200通知步骤S140的确定结果。
如图9中所示,无线LAN路由器200散列配置信息210a并且使用移动终端100的公钥对配置信息210a加密(步骤S150)。无线LAN路由器200随后将配置信息210a和连接许可列表210b传送到移动终端100(步骤S151)。使用移动终端100的公钥对连接许可列表210b加密。
移动终端100接收配置信息210a和连接许可列表210b(步骤S152)。移动终端100随后使用移动终端100的私钥对连接许可列表210b解密。
移动终端100确定连接许可列表210b中包括的配置信息110a和移动终端100上的配置信息110a是否匹配(步骤S154)。如果连接许可列表210b中包括的配置信息110a和移动终端100上的配置信息110a不匹配(步骤S155中的“否”),则移动终端100拒绝连接(步骤S156)。
如果连接许可列表210b中包括的配置信息110a和移动终端100上的配置信息110a匹配(步骤S155中的“是”),则移动终端100将连接许可列表110b和配置信息210a传送到无线LAN路由器200(步骤S157)。使用无线LAN路由器200的公钥对连接许可列表110b加密。
无线LAN路由器200接收连接许可列表110b和配置信息210a(步骤S158)。无线LAN路由器200使用无线LAN路由器200的私钥对连接许可列表110b解密(步骤S159)。如果连接许可列表110b中包括的配置信息210a和配置信息210a匹配,则无线LAN路由器200接受连接(步骤S160)。无线LAN路由器200还可以向移动终端100通知步骤S160的确定结果。
如上文所述,移动终端100和无线LAN路由器200执行图8和9中所示的处理。当移动终端100和无线LAN路由器200接受连接时,移动终端100和无线LAN路由器200连接。
现将说明根据第二实施例的移动终端100的配置。图10是图示根据第二实施例的移动终端的配置的功能框图。如图10中所示,移动终端100包括TPM芯片105、存储单元110、通信单元120、输入单元130、显示单元140、接口单元150和控制单元160。由于IC卡30中包括的其他单元与通用移动终端中包括的单元相同,因此这里省略了它们的说明。
例如,当移动终端100启动时TPM芯片105收集移动终端100的配置信息。TPM芯片105随后散列这样收集的配置信息并且在其中存储该配置信息作为配置信息110a。TPM芯片105还在其中存储私钥105a。私钥105a是移动终端100的私钥。
图11是移动终端上的TPM芯片中存储的配置信息的数据结构的示例的示意图。如图11中所示,配置信息110a包括条目编号和描述。例如,在具有条目编号“1”的描述中,与移动终端100的引导块部分对应的配置信息以散列格式存储。在具有条目编号“2”的描述中,与移动终端100的BIOS部分对应的配置信息以散列格式存储。在具有条目编号“3”的描述中,与移动终端100的设备配置部分对应的配置信息以散列格式存储。
例如,与设备配置对应的部分对应于物理TPM芯片、物理TPM的版本、物理OS、虚拟OS、客机OS、虚拟化TCG芯片、虚拟化TPM的版本、托管的软件、禁用的软件和许可的软件中的任何一个。与设备配置对应的部分可以对应于设备型号、设备序列号、物理OS的型号、物理OS的序列表、物理OS的版本、虚拟OS的型号、虚拟OS的序列号、虚拟OS、虚拟OS的版本中的任何一个。与设备配置对应的部分可以对应于客机OS的型号、客机OS的序列号、客机OS的版本、软件的型号、软件的序列号和软件版本中的任何一个。与设备配置对应的部分对应于禁用的协议、许可的协议、禁用的操作和许可的操作中的任何一个。
通信单元120是在不同类型的网络上执行与其他设备的数据通信的处理单元。如图2中所示,当移动终端100a连接到无线LAN60a时,通信单元120经由无线LAN60a与无线LAN路由器200a、证书权威20和ISP300交换数据。如图3中所示,当移动终端100a连接到网络50时,通信单元120在网络50上与无线LAN路由器200a、证书权威20和ISP300交换数据。后面将描述的控制单元160经由通信单元120与证书权威20、无线LAN路由器200a和ISP300交换数据。
输入单元130是用于将各种类型的信息输入到移动终端100的输入设备。例如,输入单元130对应于键盘、鼠标和触摸面板。显示单元140是显示从控制单元160输出的各种类型的信息的显示设备。例如,显示单元140对应于液晶显示器或触摸面板。接口单元150是用于与各种类型的外部设备连接的接口。
存储单元110是在其中存储连接许可列表110b、对应策略110c、确定表格110d和操作日志110e的存储单元。例如,存储单元110对应于诸如随机存取存储器(RAM)、只读存储器(ROM)的存储设备,或者诸如闪速存储器的半导体存储器设备。
连接许可列表110b对应于在图7中的步骤S122中生成的连接许可列表110b。连接许可列表110b包括无线LAN路由器200的配置信息210a。连接许可列表110b对应于在图7中的步骤S122中生成的连接许可列表110b。连接许可列表110b包括无线LAN路由器200的配置信息210a。
图12是移动终端中的连接许可列表110b的数据结构的示例的示意图。如图12中所示,连接许可列表110b包括创建的年月日、创建的时间以及目标配置信息。在图12中,创建的年月日指示创建连接许可列表110b的年、月和日。创建的时间指示创建连接许可列表110b的时间。目标配置信息在其中存储移动终端100被许可连接的无线LAN路由器200a的配置信息210a。无线LAN路由器200a的配置信息210a被散列。
对应策略110c是描述移动终端100被许可执行的处理的策略信息。图13是关于移动终端100的对应策略的数据结构的示例的示意图。如图13中所示,对应策略110c包括创建的年月日、创建的时间、策略以及许可性。创建的年月日指示创建记录的年、月和日。创建的时间指示创建记录的时间。策略描述了例如在无线LAN路由器200上执行的处理的细节。许可性指示策略中所描述的处理是否被许可。例如,指示“参考无线LAN路由器200上的日志”的处理“被许可”的信息被登记到图13中的记录的第一行。指示“修改无线LAN路由器200上的日志”的处理“被拒绝”的信息被登记到图13中的记录的第二行。
确定表格110d是用于确定网络连接级别的表格。图14是关于移动终端的确定表格的数据结构的示例的示意图。如图14中所示,确定表格110d在其中以相关联的方式存储匹配度和网络连接级别。在图14中,匹配度是ISP300基于批准策略计算的值。例如,当匹配度是“30”时,具有等于或小于“30”的匹配度的网络连接级别被ISP300许可。具有等于或小于“30”的匹配度的网络连接级别包括“参考无线LAN路由器200上的日志”、“参考PC上的日志”以及“参考PC上的文件”。对应策略110c限定移动终端100许可ISP300所许可的网络连接级别的程度。
操作日志110e是用于保存移动终端100的日志的信息。图15是移动终端的操作日志的数据结构的示例的示意图。如图15中所示,操作日志110e以相关联的方式保存事件的年月日、事件的时间、操作的设备、操作者、操作的描述、以及销售商的名称。例如,事件的年月日指示执行操作的年、月和日。事件的时间指示执行操作的时间。操作者指示进行操作的人。操作的描述描述了操作。销售商的名称指示例如操作者所属的销售商。
控制单元160包括连接设定单元160a和连接确定单元160b。控制单元160对应用于例如诸如专用集成电路(ASIC)或者现场可编程门阵列(FPGA)的集成器件。控制单元160还对应于例如诸如中央处理单元(CPU)或微处理单元(MPU)的电路。
连接设定单元160a在图2中所示的无线LAN60a上连接到无线LAN路由器200a并且与ISP300执行图5中所示的处理并且与无线LAN路由器200执行图7中所示的处理。
现将说明连接设定单元160a与ISP300执行的处理的示例。连接设定单元160a向无线LAN路由器200传送连接请求并且连接到无线LAN路由器200,并且随后从TPM芯片105获取配置信息110a。连接设定单元160a通过使用ISP300的公钥对配置信息110a加密来生成配置信息报告100A并且将配置信息报告100A传送到ISP300。
图16是配置信息报告100A的数据结构的示例的示意图。如图16中所示,配置信息报告100A包括创建的年月日、创建的时间、创建的设备、签名信息、以及配置信息1至配置信息N。在这些信息中,创建的设备包括已生成配置信息报告100A的移动终端100的识别信息等。签名信息包括TPM芯片105生成的电子签名A。配置信息1至配置信息N中的信息对应于配置信息110a。
在将配置信息报告100A传送到ISP300之后,连接设定单元160a从ISP300接收加密的响应信息100B。连接设定单元160a使用TPM芯片105的密钥105a对响应信息100B解密并且从响应信息100B中取出表示匹配度的信息。
连接设定单元160a将匹配度与确定表格110d比较,并且确定网络连接级别。连接设定单元160a通过将这样的确定的网络连接级别与对应策略110c进行比较来确定在网络连接级别的处理是否是比对应策略110c许可的处理高级的处理。
例如,连接设定单元160a可以使用匹配度作为参考来确定在网络连接级别的处理是比对应策略110c许可的处理高级的处理。例如,在图14中,这里假设具有较高匹配度的处理是较高级的处理。例如,当网络连接级别是“参考无线LAN路由器中的设定(低安全性)”,并且对应策略110c许可的处理是“参考无线LAN路由器200上的日志”时,“参考无线LAN路由器中的设定(低安全性)”的网络连接级别具有较高的匹配度。在情况下,连接设定单元160a确定在网络连接级别的处理是比对应策略110c许可的处理高级的处理。
连接设定单元160a获取确定无线LAN路由器200的网络连接级别是否是无线LAN路由器200的对应策略210c许可的处理的结果。
如果在网络连接级别的处理是比对应策略110c许可的处理高级的处理,并且在无线LAN路由器200的网络连接级别的处理是比对应策略210c许可的处理高级的处理,则连接设定单元160a开始执行与图7对应的处理。
移动终端100从无线LAN路由器200接收加密的信息。连接设定单元160a通过利用移动终端100的私钥105a对加密的信息解密来生成连接许可列表110b,并且将连接许可列表110b登记在存储单元110中。由于加密的信息被加密两次,因此即使在利用私钥105a对信息解密之后,信息仍保持利用无线LAN路由器200的公钥进行加密。
如果在网络连接级别的处理是比对应策略110c许可的处理高级的处理,并且在无线LAN路由器200的网络连接级别的处理是比对应策略210c许可的处理高级的处理,则连接设定单元160a将加密的信息传送到无线LAN路由器200。具体地,连接设定单元160a通过利用移动终端100的公钥对配置信息110a加密并且利用无线LAN路由器200的公钥对配置信息110a再次加密来生成加密的信息。
连接确定单元160b是在图3中所示的网络50上连接到无线LAN路由器200a的处理单元,执行图8和9中所示的处理,并且确定是否要建立与无线LAN路由器200a的连接。
现将说明连接确定单元160b执行的与图8对应的处理。连接确定单元160b从TPM芯片105获取配置信息110a并且使用无线LAN路由器200的公钥对配置信息110a加密。连接确定单元160b随后将加密的配置信息110a和连接许可列表110b传送到无线LAN路由器200。
在将加密的配置信息110a和连接许可列表110b传送到无线LAN路由器200之后,连接确定单元160b从无线LAN路由器200接收连接许可列表210b和配置信息110a。如果连接确定单元160b未从无线LAN路由器200接收到连接许可列表210b和配置信息110a,则可以将连接错误显示在显示单元140上。
连接确定单元160b使用移动终端100的私钥105a对连接许可列表210b解密。当连接许可列表210b中包括的配置信息110a和从无线LAN路由器200接收到的配置信息110a匹配时,连接确定单元160b接受连接。当无线LAN路由器200中的下文描述的连接确定单元260b也接受连接时,建立移动终端100和无线LAN路由器200之间的连接。
现将说明连接确定单元160b执行的与图9对应的处理。当从无线LAN路由器200接收到配置信息210a和连接许可列表210b时,连接确定单元160b使用移动终端100的私钥105a对连接许可列表210b解密。
如果连接许可列表210b中包括的配置信息110a和TPM芯片105上的配置信息110a匹配,则连接确定单元160b将从无线LAN路由器200接收到的连接许可列表210b和配置信息210a传送到无线LAN路由器200。
如果连接许可列表210b中包括的配置信息110a和TPM芯片105上的配置信息110a不匹配,则连接确定单元160b可以在显示单元140上显示连接错误。
现将说明根据第二实施例的无线LAN路由器200的配置。图17是图示根据第二实施例的无线LAN路由器的配置的功能框图。如图17中所示,无线LAN路由器200包括TPM芯片205、存储单元210、通信单元220、输入单元230、显示单元240、接口单元250和控制单元260。由于无线LAN路由器200中包括的其他单元与通用无线LAN路由器中包括的单元相同,因此这里省略了它们的说明。
例如,当无线LAN路由器200启动时,TPM芯片205收集无线LAN路由器200的配置信息。TPM芯片205随后散列这样收集的配置信息并且在其中存储该配置信息作为配置信息210a。TPM芯片205还在其中存储私钥205a。私钥205a是无线LAN路由器200的私钥。
图18是无线LAN路由器上的TPM芯片中存储的配置信息的数据结构的示例的示意图。如图11中所示,配置信息210a包括条目编号和条目。例如,在具有条目编号“1”的条目中,与无线LAN路由器200的引导块部分对应的配置信息以散列格式存储。在具有条目编号“2”的条目中,与无线LAN路由器200的BIOS部分对应的配置信息以散列格式存储。在具有条目编号“3”的条目中,与无线LAN路由器200的设备配置部分对应的配置信息以散列格式存储。与设备配置对应的部分与参照图11描述的部分相同。
通信单元220是在不同类型的网络上执行与其他设备的数据通信的处理单元。如图2中所示,当移动终端100a连接到无线LAN60a时,通信单元220在无线LAN60a上与移动终端100a交换数据。如图3中所示,当移动终端100a连接到网络50时,通信单元220在网络50上与移动终端100a交换数据。通信单元220还在网络50上与证书权威20和ISP300交换数据。后面描述的控制单元260经由通信单元220与证书权威20、无线LAN路由器200a和ISP300交换数据。
输入单元230是用于将各种类型的信息输入到无线LAN路由器200的输入设备。例如,输入单元230对应于键盘、鼠标和触摸面板。显示单元240是显示从控制单元260输出的各种类型的信息的显示设备。例如,显示单元240对应于液晶显示器或触摸面板。接口单元250是用于与各种类型的外部设备连接的接口。
存储单元210是在其中存储连接许可列表210b、对应策略210c、确定表格210d和操作日志210e的存储单元。例如,存储单元210对应于诸如RAM、ROM的存储设备,或者诸如闪速存储器的半导体存储器设备。
连接许可列表210b对应于在图7中的步骤S126中生成的连接许可列表210b。连接许可列表210b包括移动终端100的配置信息110a。
图19是无线LAN路由器中的连接许可列表210b的数据结构的示例的示意图。如图19中所示,连接许可列表210b包括创建的年月日、创建的时间以及目标配置信息。在图19中,创建的年月日指示创建连接许可列表210b的年、月和日。创建的时间指示创建连接许可列表210b的时间。目标配置信息在其中存储无线LAN路由器被许可连接的移动终端100a的配置信息110a。移动终端100a的配置信息110a被散列。
对应策略210c是描述无线LAN路由器200被许可执行的处理的策略。图20是关于无线LAN路由器的对应策略的数据结构的示例的示意图。如图20中所示,对应策略210c包括创建的年月日、创建的时间、策略以及许可性。创建的年月日指示创建记录的年、月和日。创建的时间指示创建记录的时间。策略描述了例如在无线LAN路由器200上执行的处理的细节。许可性指示策略中所指明的处理是否被许可。例如,指示“参考无线LAN路由器200上的日志”的处理“被许可”的信息被登记到图13中的记录的第一行。指示“更新无线LAN路由器200上的日志”的处理“被拒绝”的信息被登记到图13中的记录的第二行。
确定表格210d是用于确定网络连接级别的表格。由于确定表格210d的数据结构与图14中所示的确定表格110d的数据结构相同,因此这里省略了对其的说明。
操作日志210e是用于保存无线LAN路由器200的日志的信息。图21是无线LAN路由器的操作日志的数据结构的示例的示意图。如图21中所示,操作日志210e以相关联的方式保存事件的年月日、事件的时间、操作的设备、操作者、操作的描述、以及销售商的名称。例如,事件的年月日指示执行操作的年、月和日。事件的时间指示执行操作的时间。操作者指示进行操作的人。操作的描述描述了操作。销售商的名称指示例如操作者所属的销售商。
控制单元260包括连接设定单元260a、连接确定单元260b和中继处理单元260c。控制单元260对应于例如诸如ASIC或FPGA的集成器件。控制单元260可以对应于例如诸如CPU或MPU的电路。
连接设定单元260a在图2中所示的无线LAN60a上连接到移动终端100a,与ISP300执行图6中所示的处理并且与无线LAN路由器200执行图7中所示的处理。
现将说明连接设定单元260a与ISP300执行的处理的示例。在从移动终端100接收到连接请求并且建立与其的连接之后,连接设定单元260a从TPM芯片205获取配置信息210a。连接设定单元260a通过使用ISP300的公钥对配置信息210a加密来生成配置信息报告200A,并且将配置信息报告200A传送到ISP300。
图22是配置信息报告200A的数据结构的示例的示意图。如图22中所示,配置信息报告200A包括创建的年月日、创建的时间、创建的设备、签名信息、以及配置信息1至配置信息N。在这些信息中,创建的设备包括已生成配置信息报告200A的无线LAN路由器200的识别信息等。签名信息包括TPM芯片205生成的签名信息B。配置信息1至配置信息N中的信息对应于配置信息210a。
在将配置信息报告200A传送到ISP300之后,连接设定单元260a从ISP300接收加密的响应信息。连接设定单元260a使用TPM芯片205的密钥205a对该响应信息解密并且从该响应信息中取出表示匹配度的信息。
连接设定单元260a将匹配度与确定表格210d进行比较,并且确定网络连接级别。连接设定单元260a通过将这样的确定的网络连接级别与对应策略210c中的网络连接级别进行比较来确定在网络连接级别的处理是否是比对应策略210c许可的处理高级的处理。由于进行该确定的方式与移动终端100中的连接设定单元160a执行的方式相同,因此这里省略了对其的详细说明。
连接设定单元160a获取确定移动终端100的网络连接级别是否是移动终端100的对应策略110c许可的处理的结果。
如果在网络连接级别的处理是比对应策略210c许可的处理高级的处理,并且在移动终端100的网络连接级别的处理是比对应策略110c许可的处理高级的处理,则连接设定单元260a从移动终端100接收加密的信息。
连接设定单元260a通过利用无线LAN路由器200的私钥205a对加密的信息解密来生成连接许可列表210b并且将连接许可列表210b存储在存储单元210中。
如果在网络连接级别的处理是比对应策略210c许可的处理高级的处理,并且在移动终端100的网络连接级别的处理是比对应策略110c许可的处理高级的处理,则连接设定单元260a还将加密的信息传送到无线LAN路由器200。具体地,连接设定单元260a通过利用无线LAN路由器200的公钥对配置信息210a加密并且利用移动终端100的公钥对配置信息210a再次加密来生成加密的信息。
连接确定单元260b是在图3中所示的网络50上连接到移动终端100的处理单元,执行图8和9中所示的处理,并且确定是否要建立与移动终端100的连接。
现将说明连接确定单元260b执行的与图9对应的处理。连接确定单元260b从TPM芯片205获取配置信息210a并且使用移动终端100的公钥对配置信息210a加密。连接确定单元260b随后将加密的配置信息210a和连接许可列表210b传送到移动终端100。
在将加密的配置信息210a和连接许可列表210b传送到移动终端100之后,连接确定单元260b从移动终端100接收连接许可列表110b和配置信息210a。当未从移动终端100接收到连接许可列表110b和配置信息210a时,连接确定单元260b可以将连接错误显示在显示单元240上。
连接确定单元260b使用无线LAN路由器200的私钥205a对连接许可列表110b解密。当连接许可列表110b中包括的配置信息210a和从移动终端100接收到的配置信息210a匹配时,连接确定单元260b接受连接。当移动终端100中的下文描述的连接确定单元160b也接受连接时,建立移动终端100和无线LAN路由器200之间的连接。
现将说明连接确定单元260b执行的与图8对应的处理。当从移动终端100接收到配置信息110a和连接许可列表110b时,连接确定单元260b使用无线LAN路由器200的私钥205a对连接许可列表110b解密。
如果连接许可列表110b中包括的配置信息210a和TPM芯片205上的配置信息210a匹配,则连接确定单元260b将从移动终端100接收到的连接许可列表110b和配置信息110a传送到移动终端100。
如果连接许可列表110b中包括的配置信息210a和TPM芯片205上的配置信息210a不匹配,则连接确定单元260b可以在显示单元240上显示连接错误。
中继处理单元260c是在建立移动终端100和无线LAN路由器200之间的连接之后中转例如用户终端10a、10b或者硬盘设备11与移动终端100a之间的数据通信的处理单元。
现将说明根据第二实施例的ISP300的配置。图23是图示根据第二实施例的ISP的配置的功能框图。如图23中所示,ISP300包括存储单元310、通信单元320、输入单元330、显示单元340、接口单元350和控制单元360。
通信单元320是与证书权威20、移动终端100和无线LAN路由器200交换数据的处理单元。后面描述的控制单元360经由通信单元320与证书权威20、移动终端100和无线LAN路由器200交换数据。
输入单元330是用于将各种类型的信息输入到ISP300的输入设备。例如,输入单元330对应于键盘、鼠标和触摸面板。显示单元340是显示从控制单元360输出的各种类型的信息的显示设备。例如,显示单元340对应于液晶显示器或触摸面板。接口单元350是用于与各种类型的外部设备连接的接口。
存储单元310是在其中存储批准策略310a和操作日志310b的存储设备。例如,存储单元310对应于诸如RAM、ROM的存储设备,或者诸如闪速存储器的半导体存储器设备。
批准策略310a是在计算用于识别网络连接级别的匹配度时使用的数据。图24是批准策略的数据结构的示例的示意图。如图24中所示,批准策略310a以相关联的方式保存配置项和值。配置项描述了配置信息。配置项中的每条配置是散列。值表示作为匹配度而添加的值。配置项可以被适当地逐一添加。值可以被适当地更新。
操作日志310b是用于保存ISP300的日志的信息。图25是ISP的操作日志的数据结构的示例的示意图。如图25中所示,操作日志310b以相关联的方式保存事件的年月日、事件的时间、操作的设备、操作者、操作的描述、以及销售商的名称。例如,事件的年月日指示执行操作的年、月和日。事件的时间指示执行操作的时间。操作者指示进行操作的人。操作的描述描述了操作。销售商的名称指示例如操作者所属的销售商。
控制单元360包括接收单元360a、匹配度计算单元360b和传送单元360c。控制单元360对应于例如诸如ASIC或FPGA的集成器件。控制单元360可以对应于例如诸如CPU或MPU的电路。
接收单元360a是从移动终端100接收配置信息报告100A并且从无线LAN路由器200接收配置信息报告200A的处理单元。接收单元360a将配置信息报告100A和200A输出到匹配度计算单元360b。
匹配度计算单元360b是分别基于配置信息报告100A和200A以及基于批准策略310a计算关于移动终端100的匹配度和关于无线LAN路由器200的匹配度的处理单元。
现将说明匹配度计算单元360b计算关于移动终端100的匹配度的处理的示例。匹配度计算单元360b使用ISP300的私钥对配置信息报告100A解密以获取移动终端100的配置信息110a。
匹配度计算单元360b将配置信息110a与批准策略310a中的配置项比较,并且识别批准策略310a中的匹配的配置项。匹配度计算单元360b随后通过获取匹配的配置项中表示的值的和来计算关于移动终端100的匹配度。
例如,假设当匹配度计算单元360b将配置信息110a与批准策略310a中的配置项比较时,寻找与配置项“引导块a”、“BIOS-a”、“引导块b”和“OS引导管理程序a”的匹配。“引导块a”的值是“10”。“BIOS-a”的值是“10”。“引导块b”的值是“3”。“引导管理程序a”的值是“10”。在该情况下,匹配度计算单元360b获取“33”作为关于移动终端100的匹配度。
匹配度计算单元360b通过使用移动终端的公钥对与配置信息100a的匹配度的信息加密来生成响应信息100B。匹配度计算单元360b随后将响应信息100B输出到传送单元360c。
现将说明匹配度计算单元360b计算关于无线LAN路由器200的匹配度的处理的示例。匹配度计算单元360b使用ISP300的私钥对配置信息报告200A解密,以获取无线LAN路由器200的配置信息210a。
匹配度计算单元360b将配置信息210a与批准策略310a中的配置项比较,并且识别批准策略310a中的匹配的配置项。匹配度计算单元360b通过获取匹配的配置项的值的和来计算关于无线LAN路由器200的匹配度。该计算匹配度的处理与计算关于移动终端100的匹配度的处理相同。
匹配度计算单元360b通过使用无线LAN路由器200的公钥对配置信息210a和匹配度信息加密来生成响应信息200B。匹配度计算单元360b随后将响应信息200B输出到传送单元360c。
传送单元360c是将响应信息100B和200B分别传送到移动终端100和无线LAN路由器200的处理单元。具体地,当从移动终端100a接收到配置信息报告100A时,ISP300将响应信息100B传送到移动终端100a。当从无线LAN路由器200a接收到配置信息报告200B时,ISP300将响应信息200A传送到无线LAN路由器200a。
现将说明根据第二实施例的系统实现的效果。一旦ISP300批准由移动终端100上的TPM芯片收集的配置信息和无线LAN路由器200上的TPM芯片收集的另一配置信息,这些配置信息在无线LAN60上在移动终端100和无线LAN路由器200之间传递。通过预先执行该处理,移动终端100和无线LAN路由器200中的每个变为拥有仅由适当的目标拥有的一对配置信息。例如,当无线LAN路由器200在网络50上接收到来自移动终端100的连接请求时,无线LAN路由器200使用从移动终端100接收到的成对的配置信息进行控制以接受或拒绝来自移动终端100的连接。通过上述方式,根据第二实施例的系统允许在设备将要在网络50上连接时,建立适当目标之间的连接。
根据第二实施例的系统确定在网络50上接收到的移动终端100的配置信息110a和在无线LAN60上接收到的移动终端100的配置信息110a是否匹配。此外,根据第二实施例的系统确定在网络50上接收到的无线LAN路由器200的配置信息210a和在无线LAN60上接收到的无线LAN路由器200的配置信息210a是否匹配。如果这些配置信息110a匹配并且这些配置信息210a匹配,则连接移动终端100和无线LAN路由器200。因此,可以使用未被欺骗的配置信息建立与适当目标的安全连接。
此外,在根据第二实施例的系统中,当ISP300批准的网络连接级别大于相应策略中指定的级别时,交换配置信息。因此,可以基于对于移动终端100或无线LAN路由器200特定的对应策略来控制处理。
尽管上文说明了本发明的一些实施例,但是本发明可以通过与这些实施例中公开的配置不同的各种配置中实现。现将说明本发明的另一实施例。
例如,在图8和9中所示的处理中,无线LAN路由器200确定连接许可列表110b中包括的配置信息210a和无线LAN路由器200上的配置信息210a是否匹配,并且如果这些配置信息不匹配,则拒绝连接。然而,本发明不限于此。例如,如果这些配置信息不匹配,则无线LAN路由器200可以将连接许可列表110b中包括的配置信息210a传送到ISP300,并且要求ISP300计算匹配度。无线LAN路由器200随后可以考虑,如果匹配度等于或高于特定的匹配度,则连接许可列表110b中包括的配置信息210a和无线LAN路由器200上的配置信息210a匹配。
当连接许可列表110b中包括的配置信息210a和无线LAN路由器200上的配置信息210a不匹配时,无线LAN路由器200还可以基于预定策略确定是否接受连接。例如,无线LAN路由器200可以将连接许可列表110b中包括的配置信息210a与无线LAN路由器200上的配置信息210a比较,并且在这些配置信息中的一部分匹配的情况下接受连接。
相似地,在图8和9中所示的处理中,移动终端100确定连接许可列表210b中包括的配置信息2110a和移动终端100上的配置信息110a是否匹配,并且如果这些配置信息不匹配,则拒绝连接。然而,本发明不限于此。例如,如果这些配置信息不匹配,则移动终端100可以将连接许可列表210b中包括的配置信息110a传送到ISP300,并且要求ISP300计算匹配度。移动终端100随后可以考虑,如果匹配度等于或高于特定的匹配度,则连接许可列表210b中包括的配置信息110a和移动终端100上的配置信息110a匹配。
此外,当连接许可列表210b中包括的配置信息110a和移动终端100上的配置信息110a不匹配时,移动终端100还可以基于预定策略确定是否接受连接。例如,移动终端100可以将连接许可列表210b中包括的配置信息110a与移动终端100上的配置信息110a比较,并且在这些配置信息中的一部分匹配的情况下接受连接。
有时在无线LAN60上交换配置信息之后可以将软件更新等应用于移动终端100或无线LAN路由器200。在该情况下,连接许可列表中的包括的配置信息和移动终端100或无线LAN路由器200上的配置信息可能不匹配。因此,通过执行诸如上文所述的例外处置,移动终端100和无线LAN路由器200安全地连接,同时以灵活的方式适应配置信息中的这些改变。
在说明实施例时,移动终端100和无线LAN路由器200用作建立网络50上的连接的电子设备的示例,但是可以应用本发明的电子设备不限于此。例如,可以应用本发明的电子设备可以是连接到网络的任何电子设备。例如,电子设备可以是服务器、打印机、网络设备、外部存储、移动电话、智能电话、电冰箱、洗衣机、电视机、立体声系统、医疗设备和机器加工设备。
图10中所示的移动终端100中的连接设定单元160a是接收单元和传送单元的示例。连接确定单元160b是控制单元的示例。图17中所示的连接设定单元260a是接收单元和传送单元的示例。连接确定单元260b是控制单元的示例。
在图2中所示的示例中说明了无线LAN路由器200和移动终端100在无线LAN60a上连接的配置。然而,本发明不限于此。例如,可以使用诸如无线LAN、红外通信、Bluetooth(注册商标)的无线通信,诸如有线LAN和USB线缆的有线通信,或者诸如条形码、QR码或人工输入的其他输入方法来连接无线LAN路由器200和移动终端100。
图20和27中所示的连接许可列表110b和210b的数据结构仅是示例。例如,连接许可列表110b、210b可以包括许可的设备、许可的用户、许可的ISP、源、目标、和许可性。许可的设备表示被许可与之连接的电子设备的信息。许可的用户表示被许可与之连接的用户的信息。许可的ISP表示被许可与之连接的ISP的信息。源和目标表示被许可连接的源电子设备和目标电子设备的信息。许可性表示是否许可连接的信息。
根据本发明的实施例,当在网络上的设备之间建立连接时,可以建立针对适当的目标的连接。