JP2001249899A - 通信手段を介したサービス提供システム、サービス提供方法、およびサービス仲介装置、並びにプログラム提供媒体 - Google Patents

Abstract

(57)【要約】 【課題】 通信部、暗号処理部を持たない電子機器に対
する外部ネットワークを介したメンテナンス、制御を通
信の秘密を保持して可能とするサービス提供システムを
実現する。 【解決手段】 メンテナンス、制御等の対象である制御
対象機器（下位機器）を上位機器にローカルネットワー
クを介して、あるいはメモリスティック等の情報記録媒
体を介してデータ転送可能な構成とする。上位機器は通
信手段を有し、サービスセンタから受信したデータをロ
ーカルネットワークまたは情報記録媒体を介して制御対
象機器（下位機器）に転送する。上位機器はデータを暗
号化した上でサービスセンタと通信処理を実行するた
め、通信データの安全性が保証され、制御情報、あるい
は制御情報を提供するために必要となる個人情報などの
重要な情報の漏洩が防止される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信手段を介した
サービス提供システム、サービス提供方法、およびサー
ビス仲介装置に関する。さらに詳細には、各種の電子機
器、例えばテレビやビデオデッキ、エアコン、冷蔵庫、
電子レンジなどの各種電子機器に対して、通信ネットワ
ーク等の通信手段を介して各種の制御を実行したり、メ
ンテナンス等のサービスを提供する構成において、個々
の機器を小型で低コストの構成とすることを可能とする
とともに、サービス提供時の制御情報、メンテナンス情
報、課金情報等を十分なセキュリティを確保して転送可
能とした通信手段を介したサービス提供システム、サー
ビス提供方法、およびサービス仲介装置に関する。

【０００２】

【従来の技術】近年、デジタル技術の発展に伴い、多く
の電子機器がマイコン等による制御可能な構成となって
きている。また複数のコンピュータを結ぶインターネッ
ト等の通信ネットワークにより広い地域をカバーするデ
ジタルネットワークが構築されてきている。電子機器を
通信ネットワークに接続することによって、電子機器を
ネットワークを介して遠隔地から制御したりメンテナン
スを行なったり、あるいは電子機器ユーザに対してメン
テナンス情報の提供を行なうなど、ネットワークを通じ
た情報伝達形態が盛んになってきている。

【０００３】具体的には、各種電子機器に対する制御、
メンテナンス等のサービスを提供するサービスセンタを
設置し、サービスセンタとユーザの電子器間を電話回
線、ケーブルテレビ回線、インターネット、無線回線、
衛星回線などで接続して各種サービスを提供する構成が
実施されている。また、これらのサービス提供システム
においてユーザ情報、口座情報等の各種決済情報を登録
することにより提供したサービスに対して課金処理を行
う構成も普及しつつある。

【０００４】

【発明が解決しようとする課題】しかし、このような、
電子機器に対するネットワーク等の通信回線を介したサ
ービス提供構成においては、サービス機関とユーザ機器
との間をインターネット等の通信手段を介してデータを
そのまま送受信することが多いため、例えば個人的な情
報が漏洩したり改竄される可能性がある。たとえば、サ
ービス料金に対する課金のためのユーザの銀行口座やク
レジットカード番号などの情報は、不正に扱われると重
大な被害をもたらす場合があり、インターネットのよう
に複数のユーザが同じ回線を共有するモデルにおいての
個人情報を含むデータの送受信は、情報の保護の観点か
ら問題がある。

【０００５】また、現在の通信手段を介したサービス提
供システムでは、ネットワーク等を介したサービスを受
けるために、サービスを受けるすべての機器がサービス
センタと外部ネットワーク等を経由して直接接続できる
構成を持つ必要があった。すなわち、サービス通信手段
としてのモデム、インタフェース等がユーザの機器に備
わっていることが必要とされている。しかし、このよう
なサービスを受けるためにすべての機器に通信のための
モジュールを備えることは、コスト面、機器の小型化の
点からも好ましいものではない。特に小型化が重要とな
る機器においてはこの問題は顕著となる。さらに同様の
理由で、すべての機器に高度なセキュリティ機能モジュ
ールを構成することも現実的ではなく、これらの問題点
がネットワークを介するサービス提供システムの普及を
阻む要因の１つとなっている。

【０００６】本発明は、上述の問題点、すなわちサービ
スを受ける電子機器すべてに通信のためのモジュールを
備えることを不要とし、また、機器に高度なセキュリテ
ィ機能モジュールを構成する必要性をなくすことを可能
としたデータ通信システムおよびデータ通信方法を提供
することを目的とする。

【０００７】

【課題を解決するための手段】本発明の第１の側面は、
ローカルネットワークインタフェース手段、または情報
記録媒体インタフェース手段の少なくともいずれかを有
する制御対象機器と、外部ネットワークに対するインタ
フェース手段と、該外部ネットワークを使用した転送デ
ータの暗号処理を実行する暗号処理手段とを有するとと
もに、前記制御対象機器のローカルネットワークインタ
フェース手段または情報記録媒体インタフェース手段の
いずれかを介して前記制御対象機器に対してデータ転送
可能な構成を有する上位機器とを有し、前記上位機器
は、前記外部ネットワークを介して前記制御対象機器に
対する制御情報をサービスセンタから受信して、該受信
制御情報をローカルネットワークまたは情報記録媒体を
介して前記制御対象機器に転送する構成を有することを
特徴とする通信手段を介したサービス提供システムにあ
る。

【０００８】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタおよび前記上位機器は認証処理手段を有し、前記サ
ービスセンタおよび前記上位機器間のデータ送受信は、
認証処理による認証が成立した場合にのみ実行する構成
であることを特徴とする。

【０００９】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記上位機器お
よび前記制御対象機器は認証処理手段を有し、前記上位
機器および前記制御対象機器間のデータ送受信は、認証
処理による認証が成立した場合にのみ実行する構成であ
ることを特徴とする。

【００１０】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記上位機器お
よび前記制御対象機器は認証処理手段を有し、前記上位
機器および前記制御対象機器間における前記情報記録媒
体を介したデータ転送は、前記上位機器および前記制御
対象機器による前記情報記録媒体の認証処理による認証
が成立した場合にのみ実行する構成であることを特徴と
する。

【００１１】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタは前記上位機器および制御対象機器の機器識別子を
登録した機器情報データベースを有し、該機器情報デー
タベースに登録された機器識別子と、前記上位機器また
は制御対象機器から受信する機器識別子との照合処理を
実行することにより、機器正当性検証処理を実行する構
成を有することを特徴とする。

【００１２】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタは、前記上位機器および制御対象機器の利用者識別
子を登録した利用者情報データベースを有し、該利用者
情報データベースに登録された利用者識別データと、前
記上位機器または制御対象機器から受信する利用者識別
データとの照合処理を実行することにより、利用者正当
性検証処理を実行する構成を有することを特徴とする。

【００１３】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタおよび前記上位機器間において送受信されるデータ
は、当該通信セッションでのみ有効なセッション鍵を用
いて暗号化処理がなされたデータであることを特徴とす
る。

【００１４】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記上位機器お
よび前記制御対象機器間において転送されるデータは、
当該通信セッションでのみ有効なセッション鍵を用いて
暗号化処理がなされたデータであることを特徴とする。

【００１５】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタは前記制御対象機器に対して、機器診断処理、機器
修復処理、データバックアップ処理、データリストア処
理、データ配信処理、ヘルプデータ提供処理、操作情報
提供処理のいずれかのサービスを提供する構成であるこ
とを特徴とする。

【００１６】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタおよび前記上位機器間の認証処理は、公開鍵暗号方
式によって実行し、前記上位機器および前記制御対象機
器間の認証処理は、公開鍵暗号方式または共通鍵暗号方
式のいずれかの方式によって実行する構成であることを
特徴とする。

【００１７】さらに、本発明の通信手段を介したサービ
ス提供システムの一実施態様において、前記サービスセ
ンタおよび前記上位機器間のデータ通信は、共通鍵暗号
方式によって実行し、前記上位機器および前記制御対象
機器間のデータ通信は、共通鍵暗号方式によって実行す
る構成であることを特徴とする。

【００１８】さらに、本発明の第２の側面は、制御対象
機器に対する制御情報を通信手段を介して提供するサー
ビス提供方法であり、サービスセンタから、該サービス
センタと通信手段を介して接続される上位機器に対して
暗号処理のなされた制御情報を送信するデータ送信ステ
ップと、前記上位機器の受信した暗号化制御情報を、暗
号化制御情報としてまたは前記上位機器において復号し
た復号制御情報としてローカルネットワークインタフェ
ースまたは情報記録媒体を介して前記制御対象機器に転
送するデータ転送ステップと、を有することを特徴とす
るサービス提供方法にある。

【００１９】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
から前記上位機器に対するデータ送信ステップの前に、
前記サービスセンタと前記上位機器間での認証処理を実
行する認証処理ステップを有し、前記データ送信ステッ
プは、前記認証処理ステップにおける認証が成立した場
合にのみ実行することを特徴とする。

【００２０】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記上位機器から前
記制御対象機器に対するデータ転送ステップの前に、前
記上位機器と前記制御対象機器間での認証処理を実行す
る認証処理ステップを有し、前記データ転送ステップ
は、前記認証処理ステップにおける認証が成立した場合
にのみ実行することを特徴とする。

【００２１】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記上位機器と前記
制御対象機器間でのデータ転送が情報記録媒体を介した
データ転送として行われる場合において、前記上位機器
および前記制御対象機器による前記情報記録媒体の認証
処理を実行する認証処理ステップを有し、前記データ転
送ステップは、前記認証処理ステップにおける認証が成
立した場合にのみ実行することを特徴とする。

【００２２】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
は前記上位機器および制御対象機器の機器識別子を登録
した機器情報データベースを有し、該機器情報データベ
ースに登録された機器識別子と、前記上位機器または制
御対象機器から受信する機器識別子との照合処理による
機器正当性検証処理ステップを実行することを特徴とす
る。

【００２３】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
は、前記上位機器および制御対象機器の利用者識別子を
登録した利用者情報データベースを有し、該利用者情報
データベースに登録された利用者識別データと、前記上
位機器または制御対象機器から受信する利用者識別デー
タとの照合処理による利用者正当性検証処理ステップを
実行することを特徴とする。

【００２４】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
または前記上位機器のいずれかは、相互に送受信するデ
ータを暗号化する鍵として、当該通信セッションでのみ
有効なセッション鍵を生成し、前記暗号処理は、生成し
たセッション鍵による暗号化処理として実行することを
特徴とする。

【００２５】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記上位機器または
前記制御対象機器のいずれかは、相互に送受信するデー
タを暗号化する鍵として、当該通信セッションでのみ有
効なセッション鍵を生成し、前記暗号処理は、生成した
セッション鍵による暗号化処理として実行することを特
徴とする。

【００２６】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
は前記制御対象機器に対して、機器診断処理、機器修復
処理、データバックアップ処理、データリストア処理、
データ配信処理、ヘルプデータ提供処理、操作情報提供
処理のいずれかのサービスを提供することを特徴とす
る。

【００２７】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
および前記上位機器間の認証処理は、公開鍵暗号方式に
よって実行し、前記上位機器および前記制御対象機器間
の認証処理は、公開鍵暗号方式または共通鍵暗号方式の
いずれかの方式によって実行する構成であることを特徴
とする。

【００２８】さらに、本発明の通信手段を介したサービ
ス提供方法の一実施態様において、前記サービスセンタ
および前記上位機器間のデータ通信は、共通鍵暗号方式
によって実行し、前記上位機器および前記制御対象機器
間のデータ通信は、共通鍵暗号方式によって実行する構
成であることを特徴とする。

【００２９】さらに、本発明の第３の側面は、外部ネッ
トワークに対するインタフェース手段と、暗号処理を実
行する暗号処理手段と、ローカルネットワークインタフ
ェース手段または情報記録媒体インタフェース手段の少
なくともいずれかを有し、前記外部ネットワークを介し
てサービスセンタから受信した制御対象機器に関する暗
号化制御情報を前記ローカルネットワークインタフェー
ス手段または情報記録媒体インタフェース手段を介して
制御対象機器に転送する構成を有することを特徴とする
サービス仲介装置にある。

【００３０】さらに、本発明のサービス仲介装置の一実
施態様において、前記暗号処理手段は前記サービスセン
タとの認証処理、前記制御対象機器との認証処理を実行
する処理アルゴリズムを格納した構成であることを特徴
とする。

【００３１】さらに、本発明のサービス仲介装置の一実
施態様において、前記暗号処理手段は、公開鍵暗号方
式、共通鍵暗号方式いずれの処理方式にも対応可能な構
成を有することを特徴とする。

【００３２】さらに、本発明の第４の側面は、制御対象
機器に対する制御情報を通信手段を介して提供するサー
ビス提供処理をコンピュータ・システム上で実行せしめ
るコンピュータ・プログラムを提供するプログラム提供
媒体であって、前記コンピュータ・プログラムは、サー
ビスセンタから通信手段を介して送信される暗号処理の
なされた制御情報を受信するデータ受信ステップと、受
信した暗号化制御情報を、暗号化制御情報としてまたは
前記上位機器において復号した復号制御情報としてロー
カルネットワークインタフェースまたは情報記録媒体を
介して前記制御対象機器に転送するデータ転送ステップ
と、を有することを特徴とするとするプログラム提供媒
体にある。

【００３３】本発明の第４の側面に係るプログラム提供
媒体は、例えば、様々なプログラム・コードを実行可能
な汎用コンピュータ・システムに対して、コンピュータ
・プログラムをコンピュータ可読な形式で提供する媒体
である。媒体は、ＣＤやＦＤ、ＭＯなどの記憶媒体、あ
るいは、ネットワークなどの伝送媒体など、その形態は
特に限定されない。

【００３４】このようなプログラム提供媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。

【００３５】

【作用】本発明の機器およびサービスセンタは相互に認
証処理を実行し、通信相手の確認を実行するとともに、
送信データの暗号化を行っているため、安全なデータ送
受信が可能となる。さらに外部ネットワークに対する通
信手段を持たず、サービスセンタに直接接続できない機
器も、外部ネットワークと直接接続できる上位機器を介
してサービスセンタとの通信を安全に行うことができ
る。

【００３６】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００３７】

【発明の実施の形態】［システム概要］図1は本発明の
通信手段を介したサービス提供システム、サービス提供
方法、およびサービス仲介装置の概要を説明するブロッ
ク図である。本発明のシステムはユーザ機器に対するサ
ービスを提供するサービスセンタ１０、サービスセンタ
１０とのデータ送受信を実行するサービス仲介装置とし
ての上位機器２０、上位機器２０を経由して、サービス
センタ１０からの制御等を受ける制御対象機器（下位機
器）３０、サービスセンタ１０と上位機器２０とを結ぶ
電話回線、ＣＡＴＶ回線、衛星、無線、インターネット
等の外部ネットワーク通信手段、上位機器２０と制御対
象機器（下位機器）３０との間を結ぶ、例えば、ＩＥＥ
Ｅ１３９４、ＵＳＢ等の通信インタフェースによって通
信可能なローカルネットワークからなる。なお、上位機
器２０自体がサービスセンタ１０からの制御、メンテナ
ンス等を受ける制御対象機器となることも可能であり、
図１の下側に示す上位機器２０は、この態様を示してい
る。

【００３８】図１に示した各構成要素について説明す
る。本発明のユーザ側の機器は上位機器２０と制御対象
機器（下位機器）３０の２種類に大きく分けられる。以
下、各機器およびサービスセンタの構成について説明す
る。

【００３９】＜上位機器＞サービス仲介装置としての上
位機器２０は、サービスセンタ１０と電話回線を介した
通信が可能なモデム、あるいは、ＣＡＴＶ回線、衛星、
その他の無線回線等を介したデータ送受信が可能な通信
手段を有する機器である。また、図１の上部に示すよう
に、制御対象機器（下位機器）３０に対して、サービス
センタ１０からのデータを転送したり、制御対象機器
（下位機器）３０からサービスセンタ１０への送信デー
タを転送するための手段を有する。

【００４０】図２に上位機器２０の構成を示す。上位機
器２０は、サービスを受ける制御対象機器３０との接続
用ローカルネットワークを構成するために用いられるＩ
ＥＥＥ１３９４(アメリカ電気電子学会による接続規格)
やＵＳＢ(Universal SerialBus)等のインターフェース
部としてのローカルインタフェース２０８を備え、他の
機器とのデータ通信が可能である。上位機器２０とサー
ビスセンタ１０との通信は電話回線、ケーブルテレビ回
線、無線回線、衛星回線、インターネット接続などによ
って実行される構成とすればよく、これら各通信方法に
従った外部インタフェース２０６を持つ。

【００４１】上位機器２０は暗号化・認証や通信の制御
を行う専用のＩＣとしての暗号化通信ＩＣ２０５を備え
る。この暗号化通信ＩＣ２０５は公開鍵暗号方式と共通
鍵暗号方式を利用するために必要な演算が可能である。
また、ＩＣには上位機器２０固有の識別子（機器ＩＤ）
を格納する記憶手段を備えており、機器の認証の際にこ
のＩＤを利用する。暗号化・認証通信ＩＣ２０５は、外
部からＩＤの書き換え等ができないようにＳＡＭ(Secur
e Application Module）として構成されることが好まし
い。

【００４２】暗号化通信ＩＣ２０５内に格納される機器
ＩＤはサービスセンタ１０が発行し、サービスセンタの
データベースには発行済みのＩＤが登録される。なお、
セキュリティを高めるために機器ＩＤに、例えば検証ビ
ットを付加する等、冗長性を持たせたデータ構成とする
ことにより、サービスセンタ１０によるサービス実施時
に機器ＩＤの検証ビットを用いた検証を実行するような
構成としてもよい。このような構成とすることにより、
サービスセンタ１０の発行した正規なＩＤ以外の不正な
ＩＤを持つ機器をサービス対象から排除することが可能
となる。

【００４３】公開鍵暗号方式を利用する上で必要とな
る、上位機器２０自身の公開鍵と秘密鍵の組およびその
公開鍵に対応する公開鍵証明書は予め機器の暗号化通信
ＩＣ２０５の記憶部に記録されている。公開鍵証明書は
信頼できる証明書発行機関、いわゆる認証局（ＣＡ：Ce
rtificate Authority）が発行したものである。

【００４４】本発明の通信手段を介したサービス提供シ
ステムにおいては、データ送信側とデータ受信側とが互
いに正規なデータ送受信対象であることを確認した上
で、必要な情報を転送する、すなわちセキュリティを考
慮したデータ転送構成をとる。データ転送の際のセキュ
リティ構成を実現する１つの手法が、転送データの暗号
化処理である。

【００４５】暗号化データは、所定の手続きによる復号
化処理によって利用可能な復号データに戻すことができ
る。暗号化鍵と復号化鍵を用いるデータ暗号化・復号化
方法の態様には様々な種類あるが、代表的な例としては
暗号化、復号化に共通の鍵を用いるいわゆる共通鍵暗号
化方式と、暗号化、復号化に異なる鍵を用いる公開鍵暗
号方式とがある。公開鍵暗号方式は、発信者と受信者の
鍵を異なるものとして、一方の鍵を不特定のユーザが使
用可能な公開鍵として、他方を秘密に保つ秘密鍵とする
ものである。例えば、データ暗号化鍵を公開鍵とし、復
号鍵を秘密鍵とする。

【００４６】暗号化、復号化に共通の鍵を用いるいわゆ
る共通鍵暗号方式と異なり、公開鍵暗号方式では秘密に
保つ必要のある秘密鍵は、特定の１人が持てばよいため
鍵の管理において有利である。ただし、公開鍵暗号方式
は共通鍵暗号化方式に比較してデータ処理速度が遅く、
秘密鍵の配送、ディジタル署名等のデータ量の少ない対
象に多く用いられている。公開鍵暗号方式の代表的なも
のにはＲＳＡ（Rivest-Shamir-Adleman）暗号がある。
これは非常に大きな２つの素数（例えば１５０桁）の積
を用いるものであり、大きな２つの素数（例えば１５０
桁）の積の素因数分解する処理の困難さを利用してい
る。

【００４７】公開鍵暗号方式では、不特定多数に公開鍵
を使用可能とする構成であり、配布する公開鍵が正当な
ものであるか否かを証明する証明書、いわゆる公開鍵証
明書を使用する方法が多く用いられている。例えば、利
用者Ａが公開鍵、秘密鍵のペアを生成して、生成した公
開鍵を認証局に対して送付して公開鍵証明書を認証局か
ら入手する。利用者Ａは公開鍵証明書を一般に公開す
る。不特定のユーザは公開鍵証明書から所定の手続きを
経て公開鍵を入手して文書等を暗号化して利用者Ａに送
付する。利用者Ａは秘密鍵を用いて暗号化文書等を復号
する等のシステムである。

【００４８】公開鍵証明書は、公開鍵暗号方式における
認証局（ＣＡ：Certificate Authority）が発行する証
明書であり、ユーザが自己のＩＤ、公開鍵等を認証局に
提出することにより、認証局側が認証局のＩＤや有効期
限等の情報を付加し、さらに認証局による署名を付加し
て作成される証明書である。

【００４９】公開鍵証明書は、証明書のバージョン番
号、認証局（ＩＡ）が証明書利用者に対し割り付ける証
明書の通し番号、電子署名に用いたアルゴリズムおよび
パラメータ、認証局の名前、証明書の有効期限、証明書
利用者の名前（ユーザＩＤ）、証明書利用者の公開鍵並
びに電子署名を含む。

【００５０】電子署名は、証明書のバージョン番号、認
証局が証明書利用者に対し割り付ける証明書の通し番
号、電子署名に用いたアルゴリズムおよびパラメータ、
認証局の名前、証明書の有効期限、証明書利用者の名前
並びに証明書利用者の公開鍵等の全体データに対しハッ
シュ関数を適用してハッシュ値を生成し、そのハッシュ
値に対して認証局の秘密鍵を用いて生成したデータであ
る。

【００５１】認証局は、公開鍵証明書を発行するととも
に、有効期限が切れた公開鍵証明書を更新し、不正を行
った利用者の排斥を行うための不正者リストの作成、管
理、配布（これをリボケーション：Revocationと呼ぶ）
等の処理を行う。

【００５２】一方、この公開鍵証明書を利用する際に
は、利用者は自己が保持する認証局の公開鍵を用い、当
該公開鍵証明書の電子署名を検証し、電子署名の検証に
成功した後に公開鍵証明書から公開鍵を取り出し、当該
公開鍵を利用する。従って、公開鍵証明書を利用する全
ての利用者は、共通の認証局の公開鍵を保持している必
要がある。本発明の図２に示す上位機器２０では、認証
局の公開鍵は暗号化通信ＩＣ２０５の内部メモリに格納
されている。

【００５３】なお、上位機器の公開鍵、秘密鍵は、サー
ビスセンタ１０に対して機器登録を実行する際に新たに
上位機器が生成、あるいはサービスセンタが生成してこ
れを受信して上位機器に格納する構成としてもよく、こ
の場合、公開鍵証明書が必要であれば、別途認証局から
取得する。

【００５４】また、上位機器２０は、複数の鍵の組が格
納可能であり、機器が接続するサービスセンタ毎もしく
はサービス毎に鍵の組を変更することができる。上位機
器２０には、様々な下位機器としての制御対象機器３０
がローカル接続可能であり、例えば制御対象機器３０が
Ａメーカーのテレビであれば、Ａメーカのサービスセン
タ接続用の鍵を用い、制御対象機器３０がＢメーカーの
エアコンであれば、Ｂメーカのサービスセンタ接続用の
鍵を用いる等の構成が可能となる。

【００５５】上位機器２０は、さらに、暗号化通信ＩＣ
２０５の処理制御、各インタフェースを介した通信制
御、記憶装置２１０のデータアクセス制御等の各種処理
を制御するためのＣＰＵ２０１、通信データの一時記
憶、処理プログラムの格納部として機能するＲＡＭ、Ｒ
ＯＭ等によって構成されるメモリ２０２、機器を操作す
るユーザに対する指示データ等の表示を行なう表示部２
０３、ユーザによる通信開始等の指示を可能とする操作
部２０９、ハードディスク、ＣＤ、ＤＶＤ等によって構
成される記憶装置２１０を備える。

【００５６】さらに上位機器２０は、機器本来の機能を
提供する機器固有部２０４を有する。機器固有部２０４
は、機器がたとえばビデオデッキであれば受信データの
処理回路や変復調回路、あるいは磁気ドラムやテープ駆
動部等であり、例えば電子レンジ等であれば、電子レン
ジの処理機能を含む。さらに上位機器２０は、メモリー
スティック、ＦＤ、ＣＤ、ＤＶＤのような情報記録媒体
２１１にデータを記録するように構成してもよい。その
場合、情報記録媒体２１１とのインターフェース２０７
を備える。

【００５７】＜制御対象機器（下位機器）＞制御対象機
器（下位機器）３０は、外部ネットワークとの直接接続
手段を持たない機器であり、上位機器２０にローカルネ
ットワークを介して接続され、サービスセンタ１０から
の制御、メンテナンス等各種サービスを受ける機器であ
る。

【００５８】図３、図４に制御対象機器（下位機器）３
０の２つの構成例を示す。図３は、制御対象機器（下位
機器）３０が、上位機器と接続するためのローカルネッ
トワークインターフェース３０７を有する構成であり、
このローカルネットワークインターフェース３０７を介
して上位機器２０と接続され、上位機器２０を介して受
領するサービスセンタ１０の制御を受ける。この態様を
オンライン型下位機器と呼ぶ。

【００５９】一方、図４に示す制御対象機器（下位機
器）３０は、上位機器と接続するためのローカルネット
ワークインターフェースを持たない構成であり、メモリ
カード、ＣＤ、ＦＤ等の情報記録媒体３１０に格納され
た制御情報、メンテナンス情報に基づいて制御を受け
る。サービスセンタ１０から受信した制御情報を前述の
図２の上位機器の情報記録媒体２１１に格納し、これを
制御対象機器（下位機器）３０に取り付けることによっ
てサービスセンタ１０からの制御をオフライン制御とし
て実行することを可能としたものである。

【００６０】制御対象機器（下位機器）３０の構成につ
いて説明する。図３のオンライン型の場合、サービスを
受ける制御対象機器（下位機器）３０は、上位機器２０
との接続用ローカルネットワークを構成するためＩＥＥ
Ｅ１３９４やＵＳＢ(Universal Serial Bus)等のインタ
ーフェース部としてのローカルインタフェース３０７を
備え、上位機器２０とのデータ通信が可能である。

【００６１】制御対象機器（下位機器）３０は暗号化・
認証や通信の制御を行う専用のＩＣとしての暗号化通信
ＩＣ３０５を備える。この暗号化通信ＩＣ３０５は公開
鍵暗号方式と共通鍵暗号方式を利用するために必要な演
算が可能である。また、暗号化通信ＩＣ３０５は公開鍵
暗号方式と共通鍵暗号方式を利用するために必要な演算
が可能である。ただし公開鍵暗号方式を利用するために
は高い演算能力が必要であることから、資源に制約のあ
る機器においては共通鍵暗号方式のみを利用可能とする
構成としてもよい。

【００６２】公開鍵暗号方式を利用する上で必要とな
る、公開鍵と秘密鍵の組およびその公開鍵に対応する公
開鍵証明書は予め制御対象機器（下位機器）３０の暗号
化通信ＩＣ３０５の内部メモリに記録されている。公開
鍵証明書は上述した上位機器２０の場合と同様、信頼で
きる証明書発行機関、いわゆる認証局（ＣＡ：Certific
ate Authority）が発行したものである。なお、制御対
象機器（下位機器）３０の公開鍵、秘密鍵は、サービス
センタ１０に対して機器登録を実行する際に新たに生
成、あるいはサービスセンタが生成してこれを受信して
機器に格納する構成としてもよく、この場合、公開鍵証
明書が必要であれば、別途認証局から取得する。また、
制御対象機器（下位機器）３０は、複数の鍵の組を格納
可能とした構成としてもよく、機器が接続するサービス
センタ毎もしくはサービス毎に鍵の組を変更することを
可能とした構成としてもよい。なお、サービスセンタ１
０の公開鍵は予め機器の暗号化通信ＩＣ３０５の内部メ
モリに記録されている。なお、共通鍵暗号方式のみを利
用する構成とする場合には、共通鍵はサービスセンタ１
０によって発行され、制御対象機器（下位機器）３０の
暗号化通信ＩＣ３０５の内部メモリに格納する。なお、
共通鍵は制御対象機器（下位機器）３０の識別子（Ｉ
Ｄ）に対応してサービスセンタが保持してもよい。

【００６３】制御対象機器（下位機器）３０は、さら
に、暗号化通信ＩＣ３０５の処理制御、各インタフェー
スを介した通信制御、記憶装置３０９のデータアクセス
制御等の各種処理を制御するためのＣＰＵ３０１、通信
データの一時記憶、処理プログラムの格納部として機能
するＲＡＭ、ＲＯＭ等によって構成されるメモリ３０
２、機器を操作するユーザに対する指示データ等の表示
を行なう表示部３０３、ユーザによる通信開始等の指示
を可能とする操作部３０８、ハードディスク、ＣＤ、Ｄ
ＶＤ等によって構成される記憶装置３０９を備える。

【００６４】さらに制御対象機器（下位機器）３０は、
機器本来の機能を提供する機器固有部３０４を有する。
さらに制御対象機器（下位機器）３０は、メモリーステ
ィック、ＦＤ、ＣＤ、ＤＶＤのような情報記録媒体３１
０にデータを記録するように構成してもよい。その場
合、情報記録媒体３１０とのインターフェース３０６を
備える。図４のオフライン型の場合、この情報記録媒体
３１０を介してサービスセンタ１０からの制御情報を受
領する。図３のオンライン型構成では、ローカルネット
ワークを介するか、あるいは情報記録媒体３１０を介す
るか、いずれの方法も可能となる。

【００６５】すなわち、図３のオンライン型では、制御
対象機器（下位機器）３０はサービスを受ける際、ロー
カルネットワークインターフェース３０７を用いて上位
機器２０に接続し、上位機器２０の外部インタフェース
２０６の接続能力を利用してサービスセンタ１０と接続
する。このとき通信制御は制御対象機器（下位機器）３
０が独自に行う。また、図４のオフライン型では、上位
機器２０が制御対象機器（下位機器）３０の代理として
センタに接続してデータを送受信し、制御対象機器（下
位機器）３０はそのデータを上位機器２０で情報記録媒
体に記録し、その情報記録媒体を制御対象機器（下位機
器）３０に移動し、制御対象機器（下位機器）３０はそ
の情報記録媒体からデータを読み出す。

【００６６】なお、上述した図３のオンライン型、図４
のオフライン型の制御対象機器（下位機器）３０は、暗
号化通信ＩＣ３０５を有しており、暗号化処理の可能な
構成として説明したが、下位機器においては暗号化を行
なわず通信を制御するＩＣだけを備えた構成としてもよ
く、この場合は通信回線を介してオンライン接続、また
は記憶媒体を介してオフライン接続した上位機器が通信
内容の暗号化処理を代行することが可能である。この場
合の制御対象機器（下位機器）３０と上位機器２０との
認証には機器識別子（ＩＤ）による認証を実行する。

【００６７】＜サービスセンタ＞サービスセンタ１０の
構成例を図５に示す。サービスセンタ１０は、外部ネッ
トワークインタフェース１０５および暗号化通信ＩＣ１
０４、サービス提供用データベース１０３、機器情報デ
ータベース１０６、利用者情報データベース１０７、Ｃ
ＰＵ１０１、メモリ１０２、さらにこれらを接続するデ
ータバスで構成される。

【００６８】暗号化通信ＩＣ１０４は上位機器２０との
通信およびデータの暗号化、サービス提供対象機器の認
証などの処理を行う。この暗号化通信ＩＣ１０４にはサ
ービスセンタ固有のセンタ識別子（ＩＤ）が記録されて
おり、これは通信相手となる各機器との相互認証の際に
利用する。

【００６９】サービスセンタ１０の暗号化通信ＩＣ１０
４は公開鍵暗号方式および共通鍵暗号方式を利用するた
めに必要な演算が可能である。機器情報データベース１
０６には、通信対象、たまはサービス対象各機器の識別
子（ＩＤ）や公開鍵などの情報が格納されている。デー
タ通信において共通鍵暗号方式を利用する機器の場合に
は、あらかじめ機器ＩＤとそれに対応する共通鍵をこの
機器情報データベース１０６に格納しておく。

【００７０】利用者情報データベース１０７には、サー
ビスセンタ１０からのサービスの提供を受ける機器を管
理し、サービスの対価等の支払処理を行なうユーザ、す
なわちサービス利用者の識別子（ＩＤ）や各利用者の決
済情報などが格納されている。サービス提供用データベ
ース１０３には、サービスを提供するために必要なデー
タが格納されている。ＣＰＵ１０１は、暗号化通信ＩＣ
１０４の処理制御、各インタフェースを介した通信制
御、各記憶装置のデータアクセス制御等の各種処理を制
御を行ない、メモリ１０２は、通信データの一時記憶、
処理プログラムの格納部として機能するＲＡＭ、ＲＯＭ
等によって構成される。

【００７１】［暗号化・認証レベル］本発明の通信手段
を介したサービス提供システムにおいて用いられる公開
鍵暗号方式としてはＲＳＡ等、また共通鍵暗号方式とし
てはＤＥＳ等の暗号方式を用いることが可能であり、必
要な強度等を勘案して適切な方式を用いて良い。

【００７２】図6は本発明におけるサービスセンタ１０
と上位機器２０、制御対象機器（下位機器）３０との間
の接続形態と暗号化・認証レベルをまとめたものであ
る。

【００７３】サービスセンタ１０と上位機器２０とは外
部ネットワークで接続されている。また暗号化・認証は
公開鍵暗号方式を利用する。上位機器２０と制御対象機
器（下位機器）３０との接続の形態には6種類ある。す
なわち、（１）制御対象機器（下位機器）３０がローカ
ルネットワークに接続可能で公開鍵暗号方式が利用でき
る場合、（２）制御対象機器（下位機器）３０がローカ
ルネットワークに接続可能で共通鍵暗号方式のみが利用
できる場合、（３）制御対象機器（下位機器）３０がロ
ーカルネットワークに接続可能で暗号が利用できない場
合、（４）制御対象機器（下位機器）３０が記録媒体の
移動によりデータ交換可能で公開鍵暗号方式が利用でき
る場合、（５）制御対象機器（下位機器）３０が記録媒
体の移動によりデータ交換可能で共通鍵暗号方式のみが
利用できる場合、（６）制御対象機器（下位機器）３０
が記録媒体の移動によりデータ交換可能で暗号が利用で
きない場合である。なお、一台の上位機器には複数の下
位機器を接続可能であり、上位機器２０は、複数の暗号
方式に対応可能な構成とすることにより、様々なタイプ
の制御対象機器（下位機器）との通信が可能となる。な
お、制御対象機器（下位機器）の機器ＩＤを参照するこ
とにより、上位機器は配下の下位機器を識別可能であ
る。

【００７４】［全体フロー］本発明の通信手段を介した
サービス提供システムにおける上位機器２０および制御
対象機器（下位機器）３０のサービスセンタ１０を利用
した遠隔サービスの提供処理について、以下説明する。

【００７５】図７から図１０までの図はサービス開始か
ら終了に至るまでの全体の処理の流れを簡潔に示したフ
ロー図である。これらのフロー中に含まれる処理の詳細
については、後段で説明する。まず、図７〜１０を用い
て本発明のサービス提供システムの処理の流れの概要を
説明する。

【００７６】まず、図７のフローに示すように、上位機
器２０をネットワークを介してサービスセンタ１０に対
して初めて接続する場合には、ステップＳ７０１に示す
サービスセンタ１０への機器登録を行う。初接続時の処
理が終了している場合、もしくは機器登録が不要な処
理、例えばフリーメンテナンス提供等の場合には、ステ
ップＳ７０２に示す機器認証のステップに移る。機器認
証処理フローを図７に示す。これは上位機器２０および
サービスセンタ１０が相互に通信相手の正当性を確認す
る手続きである。図に示す機器登録プロトコル、機器認
証プロトコルについては後段で詳細に説明する。

【００７７】図７に示す、認証プロトコルを実行するこ
とにより、不正な機器がサービスを受けたり、サービス
センタ１０と誤って通信を行うことを防ぐことができ
る。ステップＳ７０２の機器認証に失敗した場合には、
エラー処理を行った後、処理を中止する。機器認証に成
功した場合は、必要ならば利用者登録を行う。

【００７８】図８に示す利用者登録手続きでは、サービ
スセンタ１０の利用者情報データベース（図５に示す１
０７）に、機器の利用者情報、例えば氏名、サービス料
金決済用のクレジットカード番号、あるいは銀行口座番
号等の必要情報を登録（ステップＳ８０１）する。その
後パスワード等の利用者認証に必要な情報登録（ステッ
プＳ８０２）も行う。

【００７９】図９は、上段が利用者情報、例えば氏名、
クレジット番号等の利用者情報変更手続きを示す処理で
あり、下段が、パスワード等の利用者認証に必要な情報
の変更手続きを示すフローである。利用者情報変更手続
きでは最初に利用者認証（ステップＳ９０１）を行う。
これは正当な利用者以外の者が不正に他人の利用者情報
を変更することを防ぐためである。利用者認証に失敗し
た場合には、エラー処理を行った後、処理を中止する。
利用者認証に成功した場合は、続いて利用者情報登録
（ステップＳ９０２）を行う。

【００８０】利用者情報の登録が完了すると、必要な場
合に限り利用者認証に必要な情報、例えばパスワードの
利用者認証情報変更手続きを行う。利用者認証情報変更
手続きでは、最初に利用者認証を行う。これは正当な利
用者以外の者が不正に他人のパスワード等の利用者認証
情報を変更することを防ぐためである。利用者認証に失
敗した場合には、エラー処理を行った後、処理を中止す
る。利用者認証に成功した場合は、続いて利用者認証情
報の変更（ステップＳ９０３）を行う。以上の手続きが
終了し、サービスを実施する場合にはサービス実施手続
きを行う。

【００８１】図１０に制御対象機器の制御、メンテナン
ス等のサービスの実行処理、すなわちサービス実施手続
きフローを示す。サービス実施手続きでは、必要であれ
ば最初に利用者認証を行う。これは正当な利用者以外の
者が不正にサービスを受けることを防ぐためである。利
用者認証を行うかどうかは、サービスによって異なる。
利用者認証に失敗した場合には、エラー処理を行った
後、処理を中止する。利用者認証に成功した場合は、続
いてサービスを行う。サービスが完了した後、接続を終
了しない場合は機器認証終了時以降の手続きを再度行
う。

【００８２】［各プロトコルについて］ （１）機器登録プロトコル ａ．上位機器 まず、上位機器２０をサービスセンタ１０に対して登録
するプロトコルについて説明する。このプロトコルは機
器ＩＤ、機種名、機器公開鍵をセンタの機器情報データ
ベースに登録するためのプロトコルである。

【００８３】先の図６で説明したように上位機器２０と
サービスセンタ１０との間では、公開鍵暗号方式によっ
て相互認証、データ通信が実行される。公開鍵暗号方式
を利用する上で必要となる、上位機器自身の公開鍵と秘
密鍵の組があらかじめ上位機器２０の暗号化通信ＩＣ２
０５の内部メモリに格納されている場合と、これらの鍵
を暗号化通信ＩＣ２０５の内部メモリにあらかじめ格納
せず、サービスセンタ１０との接続が必要になった時点
でサービスセンタ１０に機器登録を行い、その際にそれ
ぞれの鍵を生成する構成の２つの構成がある。前者の鍵
格納済みの場合のプロトコルを図１１に示し、鍵を生成
する場合のプロトコルを図１２に示す。

【００８４】図１１、図１２の処理について説明する。
機器登録を行う場合、上位機器２０はサービスセンタ１
０に機器登録開始要求を送信する。サービスセンタ１０
は要求に応えられる状態であれば、機器登録開始可能で
あることを機器に通知する。同時にサービスセンタ１０
は自身のセンタ識別子（ＩＤ）を送信する。

【００８５】上位機器２０はサービスセンタ１０から送
られてきたサービスセンタ識別子（ＩＤ）によりセンタ
を確認し、サービスセンタ１０に自身の上位機器識別子
（ＩＤ）、機種名および公開鍵証明書を送信する。上位
機器２０の暗号化通信ＩＣ２０５にはサービスセンタ１
０の公開鍵が格納されており、サービスセンタ１０への
送信の際にはこの公開鍵を用いて送信データを暗号化す
る。

【００８６】なお、図１２に示す例のように、上位機器
２０自身が鍵の組を生成する場合には公開鍵証明書のか
わりに上位機器２０が生成した公開鍵をセンタに送信す
る。

【００８７】上位機器２０からサービスセンタ１０への
送信データは、サービスセンタ１０の公開鍵で暗号化さ
れているので、送信データに含まれる上位機器識別子
（ＩＤ）、機種名等のデータが第三者に漏洩したり、改
竄されたりする可能性を排除できる。

【００８８】上位機器識別子（ＩＤ）等のデータを受信
したセンタは、サービスセンタ１０自身の秘密鍵で上位
機器から送られてきたデータを復号する。復号したデー
タ中の上位機器識別子（ＩＤ）の検証を行い、正当な識
別子（ＩＤ）であれば、送信データ中の上位機器識別子
（ＩＤ）、機種名および公開鍵証明書もしくは公開鍵を
機器情報データベース１０６に登録する。データベース
への登録が正常に終了した場合には、サービスセンタ１
０は上位機器２０に機器登録処理完了通知を返す。デー
タの復号あるいは上位機器識別子（ＩＤ）の正当性検
証、データベースへの登録が失敗した場合には、サービ
スセンタ１０は上位機器２０にエラー通知を返す。

【００８９】ｂ．制御対象機器（下位機器） 次に、制御対象機器（下位機器）３０をサービスセンタ
１０に対して登録するプロトコルについて説明する。

【００９０】制御対象機器（下位機器）３０が機器登録
を行う場合には、オンライン型下位機器とオフライン型
下位機器で手順が異なる。さらに公開鍵暗号方式が利用
できる機器とできない機器とでも異なる。なお、制御対
象機器（下位機器）３０が接続する上位機器２０は、こ
の手続きを行う前に上位機器２０とサービスセンタ１０
間での機器認証プロトコルを実施しており、センタとの
間で認証がなされているものとする。

【００９１】ｂ−１．公開鍵暗号方式のオンライン型下
位機器 最初にオンライン型下位機器を用いる場合の手順につい
て図１３に示す。オンライン型下位機器で公開鍵が利用
できる場合、公開鍵暗号方式を利用する上で必要とな
る、制御対象機器（下位機器）３０自身の公開鍵と秘密
鍵の組があらかじめ制御対象機器（下位機器）３０の暗
号化通信ＩＣ３０５の内部メモリに格納されている場合
と、これらの鍵を暗号化通信ＩＣ３０５の内部メモリに
格納せず、サービスセンタ１０との接続が必要になった
時点でサービスセンタ１０に機器登録を行い、その際に
それぞれの鍵を生成する構成の２つの構成がある。前者
の鍵格納済みの場合のプロトコルを図１３に示し、鍵を
生成する場合のプロトコルを図１４に示す。

【００９２】図１３、図１４の処理について説明する。
機器登録を行う場合、最初に制御対象機器（下位機器）
３０は上位機器２０に対して機器登録開始要求を発行す
る。これを受け取った上位機器２０はサービスセンタ１
０に機器登録開始要求を中継する。サービスセンタ１０
は要求に応えられる状態であれば、機器登録開始可能で
あることを上位機器２０に通知する。そして上位機器２
０は機器登録開始が可能であることを制御対象機器（下
位機器）３０に対して通知する。

【００９３】この機器登録開始確認通知を受け取ると、
制御対象機器（下位機器）３０は制御対象機器（下位機
器）自身の機器ＩＤ、機種名、公開鍵証明書をセンタの
公開鍵で暗号化し、上位機器に送信する。なお、図１４
に示すように下位機器が鍵の組を生成する場合には、公
開鍵証明書の代わりに自身の公開鍵を上位機器２０に送
信する。これを受け取った上位機器２０は、これらの受
信データをそのままサービスセンタに中継する。

【００９４】制御対象機器（下位機器）３０から上位機
器２０、サービスセンタ１０へ送信されるデータは、サ
ービスセンタ１０の公開鍵で暗号化されているので、送
信データに含まれる制御対象機器（下位機器）識別子
（ＩＤ）、機種名等のデータが第三者に漏洩したり、改
竄されたりする可能性を排除できる。

【００９５】制御対象機器（下位機器）識別子（ＩＤ）
等のデータを受信したセンタは、サービスセンタ１０自
身の秘密鍵で上位機器から送られてきたデータを復号す
る。復号したデータ中の制御対象機器（下位機器）識別
子（ＩＤ）の検証を行い、正当な識別子（ＩＤ）であれ
ば、送信データ中の制御対象機器（下位機器）識別子
（ＩＤ）、機種名および公開鍵証明書もしくは公開鍵を
機器情報データベース１０６に登録する。データベース
への登録が正常に終了した場合には、サービスセンタ１
０は上位機器２０に機器登録処理完了通知を返す。デー
タの復号あるいは上位機器識別子（ＩＤ）の正当性検
証、データベースへの登録が失敗した場合には、サービ
スセンタ１０は上位機器２０にエラー通知を返す。

【００９６】上位機器２０はサービスセンタ１０から受
信した処理完了通知もしくはエラー通知を制御対象機器
（下位機器）３０に中継する。

【００９７】ｂ−２．共通鍵暗号方式のオンライン型下
位機器 公開鍵暗号方式が利用できず、共通鍵方式が利用可能も
しくは暗号化機能がないオンライン型下位機器の機器登
録手順について述べる。

【００９８】この場合のプロトコルを図１５に示す。こ
の場合も、上位機器２０は機器登録開始が可能であるこ
とを制御対象機器（下位機器）３０に対して通知するま
での処理は同一である。制御対象機器（下位機器）３０
が機器登録開始確認通知を受け取ると、制御対象機器
（下位機器）３０は自身の機器ＩＤ、機種名を上位機器
２０に送信する。

【００９９】この場合、上位機器２０に送信される機器
ＩＤ、機種名情報は暗号化されていないが、ローカルネ
ットワーク上であるので外部ネットワークに比べてセキ
ュリティ上の問題は比較的少ないと考えられる。上位機
器２０は制御対象機器（下位機器）３０から受け取った
情報をサービスセンタ１０の公開鍵で暗号化する。すな
わち、上位機器２０がデータの暗号化を代行する。この
後の処理は公開鍵暗号方式が利用できる下位機器の場合
の手順と同一であるので説明を省略する。

【０１００】ｂ−３．公開鍵暗号方式のオフライン型下
位機器 続いてオフライン型下位機器における機器登録手順につ
いて述べる。オフライン型下位機器で公開鍵暗号方式が
利用できる場合、公開鍵暗号方式を利用する上で必要と
なる、制御対象機器（下位機器）３０自身の公開鍵と秘
密鍵の組があらかじめ制御対象機器（下位機器）３０の
暗号化通信ＩＣ３０５の内部メモリに格納されている場
合と、これらの鍵を暗号化通信ＩＣ３０５の内部メモリ
に格納せず、サービスセンタ１０との接続が必要になっ
た時点でサービスセンタ１０に機器登録を行い、その際
にそれぞれの鍵を生成する構成の２つの構成がある。前
者の鍵格納済みの場合のプロトコルを図１６に示し、鍵
を生成する場合のプロトコルを図１７に示す。

【０１０１】図１６、図１７の処理について説明する。
制御対象機器（下位機器）３０は最初に情報記録媒体を
認証する。情報記録媒体３１０は例えばメモリカードで
あり、メモリカードの識別子等を用いた認証処理が実行
される。認証が成立すると、制御対象機器（下位機器）
３０は自身の制御対象機器（下位機器）識別子（Ｉ
Ｄ）、機種名および公開鍵証明書（図１６）もしくは公
開鍵（図１７）をサービスセンタの公開鍵で暗号化し、
情報記録媒体３１０に転送する。

【０１０２】データ転送が完了した後、情報記録媒体３
１０を制御対象機器（下位機器）３０下位機器から取り
外し、上位機器２０に装着する。上位機器２０は情報記
録媒体２１１（情報記録媒体３１０と同じ）が装着され
ると、情報記録媒体の認証を開始する。情報記録媒体認
証が終了した後、上位機器２０は情報記録媒体からデー
タを転送（読み出し処理）する。転送終了後、上位機器
２０はサービスセンタ１０に機器登録開始要求を制御対
象機器（下位機器）３０の代理として行う。

【０１０３】サービスセンタ１０は要求に応えられる状
態であれば、機器登録開始可能であることを上位機器２
０に通知する。そして上位機器２０は情報記録媒体２１
１から転送したデータをそのままセンタに送信する。情
報記録媒体２１１から読み出された制御対象機器（下位
機器）識別子（ＩＤ）等のデータを受信したセンタは、
自身の秘密鍵で上位機器２０が中継したデータを復号す
る。その後復号したデータ中の制御対象機器（下位機
器）識別子（ＩＤ）の検証を行い、正当なＩＤであれ
ば、受信した制御対象機器（下位機器）識別子（Ｉ
Ｄ）、機種名および公開鍵証明書（図１６）もしくは公
開鍵（図１７）を機器情報データベース１０６に登録す
る。データベースへの登録が正常に終了した場合には、
サービスセンタ１０は上位機器２０に処理完了通知を返
す。データの復号あるいは制御対象機器（下位機器）識
別子（ＩＤ）の正当性検証、データベースへの登録が失
敗した場合には、サービスセンタ１０は上位機器２０に
エラー通知を返す。上位機器２０は情報記録媒体２１１
に処理完了通知もしくはエラー通知を転送する。その
後、情報記録媒体２１１を上位機器２０から制御対象機
器（下位機器）３０に移動する。制御対象機器（下位機
器）３０は情報記録媒体認証を行った後、サービスセン
タ１０からの通知を情報記録媒体から転送する。通知内
容がエラー通知であれば、再度機器登録を試みる。

【０１０４】ｂ−４．共通鍵暗号方式のオフライン型下
位機器 公開鍵暗号方式が利用できず、共通鍵方式が利用可能も
しくは暗号化機能がないオフライン型下位機器の機器登
録手順について述べる。この場合のプロトコルを図１８
に示す。制御対象機器（下位機器）３０は最初に情報記
録媒体３１０を認証する。その後、制御対象機器（下位
機器）３０は自身の機器ＩＤ、機種名を情報記録媒体３
１０に転送する。転送が完了した後、情報記録媒体３１
０を制御対象機器（下位機器）３０から取り外し、上位
機器２０に装着する。

【０１０５】上位機器２０は情報記録媒体２１１（＝情
報記録媒体３１０）が装着されると、情報記録媒体２１
１の認証を開始する。情報記録媒体２１１の認証が終了
した後、上位機器２０は情報記録媒体２１１からデータ
を転送する。転送終了後、上位機器２０はサービスセン
タ１０に機器登録開始要求を送信する。サービスセンタ
１０は要求に応えられる状態であれば、機器登録開始可
能であることを上位機器２０に通知する。上位機器２０
は情報記録媒体２１１から転送したデータをサービスセ
ンタ１０の公開鍵で暗号化し、センタに送信する。情報
記録媒体２１１から読み出された制御対象機器（下位機
器）識別子（ＩＤ）等のデータを受信したセンタは、自
身の秘密鍵で上位機器２０が中継したデータを復号す
る。その後復号したデータ中の制御対象機器（下位機
器）識別子（ＩＤ）の検証を行い、正当なＩＤであれ
ば、受信した制御対象機器（下位機器）識別子（Ｉ
Ｄ）、機種名を機器情報データベース１０６に登録す
る。その後の処理完了通知などの処理は、公開鍵暗号方
式が利用できるオフライン型下位機器を用いる場合と同
様である。

【０１０６】［機器認証プロトコル］次に、サービスセ
ンタ１０、上位機器２０、制御対象機器（下位機器）３
０の相互において実行される機器認証プロトコルの詳細
について説明する。機器認証プロトコルは、データ通信
を行なう２者間で通信相手の正当性を確認するために実
行されるプロセスである。相互認証処理時にセッション
鍵の生成を実行して、生成したセッション鍵を共有鍵と
して暗号化処理を実行してデータ送信を行なう構成が１
つの好ましいデータ転送方式である。以下、上位機器２
０を中心として行われる機器認証プロトコルと、制御対
象機器（下位機器）３０を中心として行われる機器認証
プロトコルについて、それぞれ説明する。

【０１０７】ａ．上位機器 まず、上位機器２０とサービスセンタ１０との間で実行
される互いの正当性を確認する機器認証プロトコルにつ
いて説明する。

【０１０８】図１９にサービスセンタ１０と上位機器２
０とが機器認証を行う場合のプロトコルを示す。まず上
位機器２０はサービスセンタ１０に機器認証開始要求を
送信する。サービスセンタ１０は要求に応えられる状態
であれば、機器認証開始可能であることを機器に通知す
る。この際、サービスセンタ１０は自身のセンタＩＤを
送信する。

【０１０９】上位機器２０はサービスセンタ１０から、
認証開始可能の応答を受領すると、上位機器２０自身の
機器ＩＤを送信する。その後、サービスセンタ１０と上
位機器２０との間で相互認証を行う。相互認証の手続き
としては、たとえばＩＳＯ９７９８に示されている手続
きを利用することができる。

【０１１０】ＩＳＯ９７９８の相互認証手続きとして、
公開鍵暗号方式である１６０ビット長の楕円曲線暗号を
用いた相互認証方法を、図２０を用いて説明する。図２
０において、公開鍵暗号方式としてＥＣＣを用いている
が、同様な公開鍵暗号方式であればいずれでもよい。ま
た、鍵サイズも１６０ビットでなくてもよい。図２０に
おいて、Ａ、Ｂの一方がサービスセンタ１０、他方が上
位機器２０に相当する。

【０１１１】まずＢが、６４ビットの乱数Ｒｂを生成
し、Ａに送信する。これを受信したＡは、新たに６４ビ
ットの乱数Ｒａおよび標数ｐより小さい乱数Ａｋを生成
する。そして、ベースポイントＧをＡｋ倍した点Ａｖ＝
Ａｋ×Ｇを求め、Ｒａ、Ｒｂ、Ａｖ（X座標とY座標）に
対する電子署名Ａ．Ｓｉｇを生成し、Ａの公開鍵証明書
とともにＢに返送する。ここで、ＲａおよびＲｂはそれ
ぞれ６４ビット、ＡｖのＸ座標とＹ座標がそれぞれ１６
０ビットであるので、合計４４８ビットに対する電子署
名を生成する。

【０１１２】公開鍵証明書を利用する際には、利用者は
自己が保持する公開鍵証明書認証局（ＣＡ）の公開鍵を
用い、当該公開鍵証明書の電子署名を検証し、電子署名
の検証に成功した後に公開鍵証明書から公開鍵を取り出
す。

【０１１３】Ａの公開鍵証明書、Ｒａ、Ｒｂ、Ａｖ、電
子署名Ａ．Ｓｉｇを受信したＢは、Ａが送信してきたＲ
ｂが、Ｂが生成したものと一致するか検証する。その結
果、一致していた場合には、Ａの公開鍵証明書内の電子
署名を認証局の公開鍵で検証し、Ａの公開鍵を取り出
す。そして、取り出したＡの公開鍵を用い電子署名Ａ．
Ｓｉｇを検証する。電子署名の検証に成功した後、Ｂは
Ａを正当なものとして認証する。

【０１１４】次に、Ｂは、標数ｐより小さい乱数Ｂｋを
生成する。そして、ベースポイントＧをＢｋ倍した点Ｂ
ｖ＝Ｂｋ×Ｇを求め、Ｒｂ、Ｒａ、Ｂｖ（Ｘ座標とＹ座
標）に対する電子署名Ｂ．Ｓｉｇを生成し、Ｂの公開鍵
証明書とともにＡに返送する。

【０１１５】Ｂの公開鍵証明書、Ｒｂ、Ｒａ、Ａｖ、電
子署名Ｂ．Ｓｉｇを受信したＡは、Ｂが送信してきたＲ
ａが、Ａが生成したものと一致するか検証する。その結
果、一致していた場合には、Ｂの公開鍵証明書内の電子
署名を認証局の公開鍵で検証し、Ｂの公開鍵を取り出
す。そして、取り出したＢの公開鍵を用い電子署名Ｂ．
Ｓｉｇを検証する。電子署名の検証に成功した後、Ａは
Ｂを正当なものとして認証する。

【０１１６】両者が認証に成功した場合には、ＢはＢｋ
×Ａｖ（Ｂｋは乱数だが、Ａｖは楕円曲線上の点である
ため、楕円曲線上の点のスカラー倍計算が必要）を計算
し、ＡはＡｋ×Ｂｖを計算し、これら点のＸ座標の下位
６４ビットをセッション鍵として以降の通信に使用する
（共通鍵暗号を６４ビット鍵長の共通鍵暗号とした場
合）。もちろん、Ｙ座標からセッション鍵を生成しても
よいし、下位６４ビットでなくてもよい。なお、相互認
証後の秘密通信においては、送信データはセッション鍵
で暗号化されるだけでなく、電子署名も付されることが
ある。

【０１１７】電子署名の検証や受信データの検証の際
に、不正、不一致が見つかった場合には、相互認証が失
敗したものとして処理を中断する。

【０１１８】このような相互認証処理において生成した
セッション鍵を用いて、送信データを暗号化して、相互
にデータ通信を実行することにより、第三者に対する通
信データの漏洩が防止される。なお、データの暗号化に
必要なセッション鍵の生成はサービスセンタ１０、上位
機器２０のどちらが行ってもよい。相互認証やセッショ
ン鍵の交換が失敗した場合には、サービスセンタ１０は
上位機器２０にエラーを返す。すべての処理が完了した
ならば、センタは上位機器に処理完了を通知する。

【０１１９】ｂ−１．オンライン型下位機器 次にサービスセンタ１０とオンライン型の制御対象機器
（下位機器）３０とが機器認証を行う場合について述べ
る。この場合のプロトコルを図２１に示す。

【０１２０】まずオンライン型の制御対象機器（下位機
器）３０は上位機器２０に機器認証開始要求を送信す
る。上位機器２０は要求に応えられる状態であれば、機
器認証開始可能であることを制御対象機器（下位機器）
３０に通知する。制御対象機器（下位機器）３０は上位
機器２０に自身の機器ＩＤを送信する。そして上位機器
２０と制御対象機器（下位機器）３０との間で相互認証
を行う。

【０１２１】なお、上位機器２０と制御対象機器（下位
機器）３０との間での相互認証は、前述のサービスセン
タ１０と上位機器２０との間の相互認証処理として説明
した図２０の公開鍵暗号方式の認証処理として行なって
もよいし、共通鍵暗号方式による相互認証を行なっても
よい。

【０１２２】共通鍵暗号方式を用いた相互認証方法を、
図２２を用いて説明する。図２２は共通鍵暗号方式とし
てＤＥＳを用いた例であるが、同様な共通鍵暗号方式で
あればその他の方法も適用可能である。図２２におい
て、Ａ、Ｂのいずれかが上位機器２０、他方が制御対象
機器（下位機器）３０に対応する。

【０１２３】まず、Ｂが６４ビットの乱数Ｒｂを生成
し、Ｒｂおよび自己のＩＤであるＩＤ（ｂ）をＡに送信
する。これを受信したＡは、新たに６４ビットの乱数Ｒ
ａを生成し、Ｒａ、Ｒｂ、ＩＤ（ｂ）の順に、ＤＥＳの
ＣＢＣモードで鍵Ｋａｂを用いてデータを暗号化し、Ｂ
に返送する。

【０１２４】これを受信したＢは、受信データを鍵Ｋａ
ｂで復号化する。受信データの復号化方法は、まず、暗
号文Ｅ１を鍵Ｋａｂで復号化し、乱数Ｒａを得る。次
に、暗号文Ｅ２を鍵Ｋａｂで復号化し、その結果とＥ１
を排他的論理和し、Ｒｂを得る。最後に、暗号文Ｅ３を
鍵Ｋａｂで復号化し、その結果とＥ２を排他的論理和
し、ＩＤ(ｂ)を得る。こうして得られたＲａ、Ｒｂ、Ｉ
Ｄ(ｂ)の内、ＲｂおよびＩＤ(ｂ)が、Ｂが送信したもの
と一致するか検証する。この検証に通った場合、ＢはＡ
を正当なものとして認証する。

【０１２５】次にＢは、認証後に使用するセッション鍵
（Session Key（以下、Ｋｓｅｓとする））を生成する
（生成方法は、乱数を用いる）。そして、Ｒｂ、Ｒａ、
Ｋｓｅｓの順に、ＤＥＳのＣＢＣモードで鍵Ｋａｂを用
いて暗号化し、Ａに返送する。

【０１２６】これを受信したＡは、受信データを鍵Ｋａ
ｂで復号化する。受信データの復号化方法は、Ｂの復号
化処理と同様であるので、ここでは詳細を省略する。こ
うして得られたＲｂ、Ｒａ、Ｋｓｅｓの内、Ｒｂおよび
Ｒａが、Ａが送信したものと一致するか検証する。この
検証に通った場合、ＡはＢを正当なものとして認証す
る。互いに相手を認証した後には、セッション鍵Ｋｓｅ
ｓは、認証後の秘密通信のための共通鍵として利用され
る。

【０１２７】なお、受信データの検証の際に、不正、不
一致が見つかった場合には、相互認証が失敗したものと
して処理を中断する。

【０１２８】相互認証が成功すれば、上位機器２０はサ
ービスセンタ１０に対して機器認証開始を制御対象機器
（下位機器）３０の代理として要求する。サービスセン
タ１０は要求に応えられる状態であれば、機器認証開始
可能であることを上位機器２０に通知する。上位機器２
０はサービスセンタ１０に制御対象機器（下位機器）３
０の機器ＩＤを送信する。ここでサービスセンタ１０は
下位機器の機器ＩＤの正当性を検証する。正当性の検証
は、送付データ中に含まれる機器ＩＤがサービスセンタ
１０の持つ機器情報データベース１０６に登録されてい
るか否かをチェックする処理として実行される。機器Ｉ
Ｄの正当性検証が正常に終了すると、上位機器２０は制
御対象機器（下位機器）３０にサービスセンタ１０との
直接通信の許可を与える。これ以後、上位機器２０はサ
ービスセンタ１０と制御対象機器（下位機器）３０との
間の通信内容には関与しない。

【０１２９】サービスセンタ１０との直接通信許可を受
けて、制御対象機器（下位機器）３０はセンタと直接通
信して相互認証を行う。相互認証は、例えば前述の図２
０、または図２２の例のいずれかを用いて実行される。
相互認証が完了すると、以後の相互認証時に生成したセ
ッション鍵（共通鍵）を用いてデータが暗号化されて送
受信される。セッション鍵の生成はサービスセンタ１
０、制御対象機器（下位機器）３０のどちらが行っても
よい。なお、ここではサービスセンタ１０と上位機器２
０との間および上位機器２０と制御対象機器（下位機
器）３０の間でそれぞれ相互認証が完了しているので、
サービスセンタ１０と制御対象機器（下位機器）３０と
の直接の相互認証を省略することも可能である。相互認
証やセッション鍵の交換が失敗した場合には、センタは
下位機器にエラーを返す。すべての処理が完了したなら
ば、サービスセンタ１０は制御対象機器（下位機器）３
０に処理完了を通知する。セッション鍵が制御対象機器
（下位機器）３０とサービスセンタ１０の間で共有でき
れば、オンライン型下位機器は以降で説明する各手続き
において上位機器２０と同様に扱うことができる。

【０１３０】なお、暗号化機能を持たない制御対象機器
（下位機器）３０の場合には、例えばワンタイムパスワ
ードを用いた認証処理により制御対象機器（下位機器）
３０の認証を実行する。この場合、サービスセンタ１０
または、上位機器２０がセッション鍵を生成して保持
し、外部ネットワークを介するサービスセンタ１０と上
位機器２０間のデータ通信をセッション鍵を用いたデー
タ通信とする。この場合のプロトコルを図２３に示す。

【０１３１】ｂ−２．オフライン型下位機器 次に、オフライン型下位機器の機器認証プロトコルにつ
いて説明する。この場合のプロトコルを図２４に示す。
オフライン型の制御対象機器（下位機器）３０は、先に
説明したようにメモリーカード等の情報記録媒体を介し
て制御情報を受け取る構成である。

【０１３２】オフライン型の制御対象機器（下位機器）
３０は、最初に情報記録媒体が下位機器に装着されてい
なければ装着する。その場合には記録媒体の認証を行な
う。この認証処理は、制御対象機器（下位機器）３０と
情報記録媒体の構成（暗号処理機能、鍵格納構成）に応
じて、前述の対称鍵、非対称鍵、パスワードを用いた方
法等により実行される。記録媒体認証が成功すると、制
御対象機器（下位機器）３０は機器ＩＤなどの機器認証
に必要なデータを情報記録媒体に転送する。転送が終了
すると、情報記録媒体を上位機器２０に移動する。

【０１３３】上位機器２０は情報記録媒体がセットされ
ると、情報記録媒体の認証を行った後、媒体から機器認
証に必要なデータを転送する。情報記録媒体の認証処理
は、制御対象機器（下位機器）３０と情報記録媒体との
認証処理と同様前述の対称鍵、非対称鍵、パスワードを
用いた方法等により実行される。転送が終了すると上位
機器２０と制御対象機器（下位機器）３０との相互認証
が情報記録媒体の格納データに基づいて実行される。こ
の間、情報記録媒体の上位機器２０と制御対象機器（下
位機器）３０間での移動が必要であれば行う。相互認証
が成功すれば、上位機器２０はサービスセンタ１０に機
器認証開始を制御対象機器（下位機器）３０に代わって
要求する。サービスセンタ１０は要求に応えられる状態
であれば、機器認証開始可能であることを上位機器２０
に通知する。

【０１３４】次に、上位機器２０はサービスセンタ１０
に制御対象機器（下位機器）３０の機器ＩＤを送信す
る。ここでサービスセンタ１０は制御対象機器（下位機
器）３０の機器ＩＤの正当性を検証する。機器ＩＤの正
当性検証が正常に終了すれば、制御対象機器（下位機
器）３０はサービスセンタ２０と相互認証処理およびセ
ッション鍵の交換を行う。しかし制御対象機器（下位機
器）３０とサービスセンタ１０とは直接通信できないた
め、上位機器２０、および情報記録媒体が介在して行
う。この間、必要に応じて情報記録媒体の上位機器２０
と制御対象機器（下位機器）３０間での移動が行われ
る。相互認証が完了すると、以後のデータの暗号化に必
要なセッション鍵（共通鍵）を生成する。セッション鍵
の生成はサービスセンタ１０、制御対象機器（下位機
器）３０のどちらが行ってもよい。なお、暗号化機能を
持たない制御対象機器（下位機器）３０の場合には、例
えばワンタイムパスワードを用いた認証処理により制御
対象機器（下位機器）３０の認証を実行する。この場
合、サービスセンタ１０または、上位機器２０がセッシ
ョン鍵を生成して保持し、外部ネットワークを介するサ
ービスセンタ１０と上位機器２０間のデータ通信をセッ
ション鍵を用いたデータ通信とする。相互認証やセッシ
ョン鍵の交換が失敗した場合には、サービスセンタ１０
は上位機器２０にエラーを返す。すべての処理が完了し
たならば、サービスセンタ１０は上位機器２０に処理完
了を通知する。上位機器２０は情報記録媒体に処理完了
通知もしくはエラー通知を転送する。情報記録媒体が制
御対象機器（下位機器）３０に移動されると、制御対象
機器（下位機器）３０は情報記録媒体を認証し、記録媒
体から処理完了通知もしくはエラー通知を転送（読み出
し処理）する。

【０１３５】［利用者登録、情報変更プロトコル］次
に、利用者名や決済情報などの利用者情報をサービスセ
ンタ１０の利用者情報データベース１０７（図５参照）
に登録するための利用者登録、情報変更プロトコルにつ
いて説明する。

【０１３６】ａ．上位機器、オンライン型下位機器 まず上位機器２０およびオンライン型の制御対象機器
（下位機器）３０の場合の処理について述べる。この場
合のプロトコルを図２５に示す。上位機器２０およびオ
ンライン型の制御対象機器（下位機器）３０は、「機
器」と総称する。機器はサービスセンタ１０に対して利
用者登録の開始要求を行う。サービスセンタ１０は利用
者情報登録を行える状態であれば、機器に対して開始確
認を通知する。機器は利用者が入力した利用者情報をセ
ッション鍵で暗号化し、機器ＩＤとともに送信する。利
用者情報は、氏名や住所、決済情報などである。決済情
報は銀行口座、クレジットカード番号、プリペイドカー
ド番号など、有償サービスの決済に必要な情報である。
サービスセンタ１０は暗号化された利用者情報を、機器
ＩＤに対応したセッション鍵で復号する。

【０１３７】続いてサービスセンタ１０は当該利用者に
利用者ＩＤを発行し、その利用者ＩＤおよび利用者情
報、機器ＩＤをサービスセンタ１０は内の利用者情報デ
ータベース１０７に登録する。データベースへの利用者
情報の登録後、サービスセンタ１０は利用者ＩＤをセッ
ション鍵で暗号化し、機器に送信する。機器はこれを受
け取ると、暗号化された利用者ＩＤをセッション鍵で復
号する。そして利用者ＩＤを利用者に通知する。通知
は、制御対象機器（下位機器）３０の例えば表示部３０
３（図３参照）において実行される。なお、上位機器に
おいて表示することも可能である。ここで利用者が機器
を利用するたびに利用者ＩＤを入力する手間を省くため
に、利用者ＩＤを機器に保存しておき、利用者が自分の
ＩＤを選択するという方法をとってもよい。最後にサー
ビスセンタ１０は機器に対して、処理完了通知もしくは
エラー通知を行う。

【０１３８】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず送受信し、上位機器２０がデータを
セッション鍵で暗号化した後、サービスセンタ１０に送
信する。サービスセンタ１０からのデータは上位機器２
０がセッション鍵で復号した後、下位機器に送信する。
この場合のプロトコルを図２６に示す。

【０１３９】なお、すでにサービスセンタ１０内の利用
者情報データベース１０７に利用者情報が登録されてお
り、その情報を変更する場合には、登録手続きの中で利
用者ＩＤを発行すること、および利用者ＩＤを上位機器
に通知する処理が不要となる。また利用者を特定するた
めの氏名等を入力する代わりに、発行された利用者ＩＤ
を入力してもよい。この時、サービスセンタ１０は、利
用者が利用している機器の機器ＩＤが当該の利用者ＩＤ
と関連づけられていなければ、利用者情報データベース
１０７に機器ＩＤを追加する処理を実行する。その他の
部分は利用者情報登録の場合と同一である。この場合の
プロトコルを図２７に示す。

【０１４０】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図２８に示
す。

【０１４１】ｂ．オフライン型下位機器 続いてオフライン型下位機器の場合について述べる。こ
の場合のプロトコルを図２９に示す。記録媒体がオフラ
イン型の制御対象機器（下位機器）３０に装着されてい
なければ装着する。その場合には記録媒体の認証が必要
となる。制御対象機器（下位機器）３０は利用者が入力
した利用者情報をセッション鍵で暗号化した後、機器Ｉ
Ｄとともに情報記録媒体に転送する。転送が完了した
後、情報記録媒体を制御対象機器（下位機器）３０から
取り外し、上位機器２０に装着する。

【０１４２】上位機器２０は情報記録媒体が装着される
と、情報記録媒体の認証を開始する。情報記録媒体の認
証が終了した後、上位機器２０は情報記録媒体からデー
タを転送（読み取り）する。転送終了後、上位機器２０
はサービスセンタ１０に利用者登録開始要求を下位機器
の代理として行う。サービスセンタ１０は利用者情報登
録を行える状態であれば、上位機器２０に対して開始確
認を通知する。

【０１４３】上位機器２０は制御対象機器（下位機器）
３０からのデータをそのままサービスセンタ１０に送信
する。サービスセンタ１０は暗号化された利用者情報を
機器ＩＤに対応したセッション鍵で復号する。続いて当
該利用者に利用者ＩＤを発行し、その利用者ＩＤおよび
利用者情報、機器ＩＤを利用者情報データベース１０７
に登録する。

【０１４４】サービスセンタ１０はデータベースへの利
用者情報の登録後、利用者ＩＤを制御対象機器（下位機
器）３０とのセッション鍵で暗号化し、上位機器２０に
送信する。そしてサービスセンタ１０は上位機器２０に
対して、処理完了通知もしくはエラー通知を行う。上位
機器２０は、サービスセンタ１０から処理完了通知を受
け取ると暗号化された利用者ＩＤを情報記録媒体に転送
する。その後、情報記録媒体を上位機器２０から制御対
象機器（下位機器）３０に移動する。情報記録媒体が制
御対象機器（下位機器）３０に装着されると、制御対象
機器（下位機器）３０は情報記録媒体の認証を行う。認
証が成功すれば、制御対象機器（下位機器）３０は情報
記録媒体内のデータを転送（データ読み取り）する。

【０１４５】次に、制御対象機器（下位機器）３０は情
報記録媒体から読み取った暗号化された利用者ＩＤをセ
ッション鍵で復号する。そして利用者ＩＤを利用者に通
知する。通知は、制御対象機器（下位機器）３０の例え
ば表示部３０３（図４参照）において実行される。ここ
で利用者が機器を利用するたびに利用者ＩＤを入力する
手間を省くために、利用者ＩＤを機器に保存しておき、
それを利用者が自分のＩＤを選択するという方法をとっ
てもよい。

【０１４６】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図３０に示
す。

【０１４７】なお、すでにサービスセンタ１０内の利用
者情報データベース１０７に利用者情報が登録されてお
り、その情報を変更する場合には、登録手続きの中で利
用者ＩＤを発行すること、および利用者ＩＤを上位機器
に通知する処理が不要となる。また利用者を特定するた
めの氏名等を入力する代わりに、発行された利用者ＩＤ
を入力してもよい。この時、サービスセンタ１０は、利
用者が利用している機器の機器ＩＤが当該の利用者ＩＤ
と関連づけられていなければ、利用者情報データベース
１０７に機器ＩＤを追加する処理を実行する。その他の
部分は利用者情報登録の場合と同一である。この場合の
プロトコルを図３１に示す。

【０１４８】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図３２に示
す。

【０１４９】［利用者認証情報登録プロトコル］利用者
を識別するためにはいくつかの方法が考えられるが、こ
こではパスワードを用いた方法とＩＤカードを用いた場
合について説明する。ＩＤカードを用いる場合には、個
人別のＩＤを埋め込んだカード、指紋などの生体情報を
認識できる機構を備えたカード、あるいは利用者個人の
公開鍵・秘密鍵の組を保存しているカードなどを用いる
ことが可能である。ＩＤカードとしては磁気テープを有
する接触型カードや、無線通信を行う非接触型カードの
どちらを用いてもよい。また、利用者を識別するための
利用者認証情報を保存し照合を行う場所としては、機器
（上位機器・制御対象機器（下位機器））あるいはサー
ビスセンタが考えられる。機器に保存する場合は機器に
おける利用者の制限などの管理を個別に行うことが容易
である。サービスセンタに登録する場合には複数の機器
を利用する場合においても、機器ごとに登録作業を行う
必要がない。まずパスワード等、認証のための情報を機
器もしくはセンタに登録する手続きについて述べる。

【０１５０】ａ．機器に保存 利用者のパスワード等の利用者認証情報を機器内部に保
存して、サービスの提供等の際に利用者の入力した利用
者認証情報と照合する方法である。この場合におけるパ
スワードの登録について説明する。この場合のプロトコ
ルを図３３に示す。機器は利用者が入力した利用者ＩＤ
を受け取ると、利用者に対してパスワードの入力を促
す。

【０１５１】利用者がパスワードを操作部（上位機器の
場合、操作部２０９、下位機器の場合操作部３０８）か
ら入力すると、機器は利用者ＩＤと対応するパスワード
の組を機器内部のメモリに保存する。この時、パスワー
ドを平文のまま保存するのではなく暗号化を施してもよ
い。次に、サービスセンタ１０は機器に対して、処理完
了もしくはエラーを通知する。

【０１５２】次にＩＤカードを用いる利用者認証情報登
録処理について説明する。この場合のプロトコルを図３
４に示す。機器は利用者がＩＤカードをセットすると、
ＩＤカードから利用者ＩＤおよび利用者認証情報を転送
する。機器は利用者ＩＤと対応する利用者認証情報を機
器内部のメモリに保存する。次にサービスセンタ１０は
機器に対して、処理完了もしくはエラーを通知する。

【０１５３】ｂ．センタに保存（上位機器・オンライン
型下位機器） 利用者認証情報をサービスセンタ１０に保存して、サー
ビスの提供等の際に利用者の入力した利用者認証情報と
照合する方法である。この場合におけるパスワードの登
録について説明する。この場合のプロトコルを図３５に
示す。

【０１５４】まず上位機器およびオンライン型の制御対
象機器（下位機器）を利用する場合は以下の通りであ
る。機器はサービスセンタ１０に利用者認証情報の登録
開始を要求する。サービスセンタ１０は要求に応えられ
る状態であれば、登録開始可能であることを機器に通知
する。機器は利用者が入力した利用者ＩＤを受け取る
と、利用者に対してパスワードの入力を促す。利用者が
パスワードを入力すると、機器は利用者ＩＤと対応する
パスワードの組をセッション鍵で暗号化し、機器ＩＤと
ともにサービスセンタ１０に送信する。サービスセンタ
１０は暗号化された利用者ＩＤとパスワードを機器ＩＤ
に対応したセッション鍵で復号する。続いて、パスワー
ドを利用者情報データベース１０７に登録する。セッシ
ョン鍵での復号やデータベースへの登録が失敗した場合
には、サービスセンタ１０は機器にエラーを返す。すべ
ての処理が完了したならば、サービスセンタ１０は機器
に処理完了を通知する。

【０１５５】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図３６に示
す。

【０１５６】次に、ＩＤカードを用いる方法について説
明する。この場合のプロトコルを図３７に示す。機器は
利用者がＩＤカードをセットすると、ＩＤカードから利
用者ＩＤおよび利用者認証情報を転送する。機器はサー
ビスセンタ１０に利用者認証情報の登録開始を要求す
る。サービスセンタ１０は要求に応えられる状態であれ
ば、登録開始可能であることを機器に通知する。その
後、機器は利用者ＩＤと対応する利用者認証情報の組を
セッション鍵で暗号化し、機器ＩＤとともにサービスセ
ンタ１０に送信する。以下の処理はパスワードを用いる
場合と同様である。

【０１５７】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図３８に示
す。

【０１５８】ｃ．オフライン型下位機器 次にオフライン型の制御対象機器（下位機器）の場合の
利用者認証情報登録プロトコルについて述べる。まず、
この場合におけるパスワードの登録について説明する。
この場合のプロトコルを図３９に示す。

【０１５９】オフライン型の制御対象機器（下位機器）
３０は利用者に利用者ＩＤおよびパスワードの入力を促
す。利用者ＩＤおよびパスワードが入力されると、制御
対象機器（下位機器）３０はこれをセッション鍵で暗号
化して機器ＩＤとともに情報記録媒体に転送する。情報
記録媒体が下位機器から上位機器に移されると、上位機
器２０は情報記録媒体の認証を行う。情報記録媒体の認
証が成功すれば、上位機器２０は情報記録媒体からデー
タを転送する。その後、上位機器２０はサービスセンタ
１０に利用者認証情報の登録開始を要求する。サービス
センタ１０は要求に応えられる状態であれば、登録開始
可能であることを上位機器２０に通知する。上位機器２
０は情報記録媒体から転送（読み出し）したデータをそ
のままセンタに送信する。サービスセンタ１０は暗号化
された利用者ＩＤとパスワードを機器ＩＤに対応したセ
ッション鍵で復号する。続いて、パスワードを利用者情
報データベース１０７に登録する。セッション鍵での復
号やデータベースへの登録が失敗した場合には、サービ
スセンタ１０は上位機器２０にエラーを返す。すべての
処理が完了したならば、サービスセンタ１０は上位機器
２０に処理完了を通知する。サービスセンタ１０から上
位機器２０に対するエラー通知、処理完了通知は情報記
録媒体を介してオフライン型の制御対象機器（下位機
器）３０に転送される。

【０１６０】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図４０に示
す。

【０１６１】次に、ＩＤカードを用いる利用者認証情報
登録プロトコルについて説明する。この場合のプロトコ
ルを図４１に示す。制御対象機器（下位機器）３０は利
用者がＩＤカードをセットすると、ＩＤカードから利用
者ＩＤおよび利用者認証情報を転送する。以下の処理は
パスワードを用いる場合と同様である。

【０１６２】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図４２に示
す。

【０１６３】［利用者認証プロトコル］次に、利用者認
証情報登録プロトコルで登録した利用者認証情報を用い
て、利用者を認証する手続きについて述べる。

【０１６４】ａ．機器に利用者認証情報を保存 利用者の利用者認証情報を機器に保存して、サービスの
提供等の際に利用者の入力した利用者認証情報と照合す
る場合の利用者認証の方法について説明する。

【０１６５】利用者認証情報としてパスワードを利用す
る場合のプロトコルを図４３に示す。機器は利用者が入
力した利用者ＩＤを受け取ると、利用者に対してパスワ
ードの入力を促す。利用者がパスワードを入力すると、
機器はメモリに保存されている利用者ＩＤとパスワード
の組の中から、利用者ＩＤに対応したパスワードを選び
出し、これと入力されたパスワードとを照合する。照合
に成功すれば利用者は正当な権限を有すると言え、サー
ビス等を受けることが可能となる。照合に失敗した場合
はエラー処理を行う。

【０１６６】次にＩＤカードを用いる方法について説明
する。この場合のプロトコルを図４４に示す。機器は利
用者がＩＤカードをセットすると、ＩＤカードから利用
者ＩＤおよび利用者認証情報を転送する。この後、機器
は内部のメモリに保存されている利用者ＩＤと利用者認
証情報の組の中から、利用者ＩＤに対応した利用者認証
情報を選び出し、ＩＤカードから転送した利用者認証情
報を照合する。照合に成功すれば利用者は正当な権限を
有すると言え、サービス等を受けることが可能となる。
照合に失敗した場合はエラー処理を行う。

【０１６７】ｂ．センタに利用者認証情報を保存 利用者のパスワードをサービスセンタ１０に保存して、
サービスの提供等の際に利用者の入力したパスワードと
照合する場合の利用者認証の方法について説明する。パ
スワードを利用する場合のプロトコルを図４５に示す。
機器はサービスセンタ１０に利用者認証開始を要求す
る。サービスセンタ１０は要求に応えられる状態であれ
ば、認証開始可能であることを機器に通知する。機器は
利用者が入力した利用者ＩＤを受け取ると、利用者に対
してパスワードの入力を促す。利用者がパスワードを入
力すると、機器は利用者ＩＤと対応するパスワードの組
をセッション鍵で暗号化した上で機器ＩＤと共にセンタ
に送信する。センタは暗号化された利用者ＩＤとパスワ
ードを機器ＩＤに対応したセッション鍵で復号する。サ
ービスセンタ１０は機器・利用者情報データベース１０
７に登録されたパスワードと、機器から送信されたパス
ワードとを照合する。サービスセンタ１０は照合結果を
機器に送信する。照合に成功すれば利用者は正当な権限
を有すると言え、サービス等を受けることが可能とな
る。利用者情報データベース１０７の当該利用者ＩＤの
エントリに送信された機器ＩＤが含まれていない場合に
は追加する。このことにより利用者が複数の機器を利用
する場合にも、利用者ＩＤと機器ＩＤとを関連づけるこ
とが可能である。照合に失敗した場合はエラー処理を行
う。

【０１６８】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図４６に示
す。

【０１６９】次に、ＩＤカードを用いた利用者認証の方
法について説明する。この場合のプロトコルを図４７に
示す。機器は利用者がＩＤカードをセットすると、ＩＤ
カードから利用者ＩＤおよび利用者認証情報を転送す
る。機器はサービスセンタ１０に利用者認証開始を要求
する。サービスセンタ１０は要求に応えられる状態であ
れば、認証開始可能であることを機器に通知する。機器
は利用者ＩＤと対応する利用者認証情報の組をセッショ
ン鍵で暗号化した上で機器ＩＤと共にサービスセンタ１
０に送信する。サービスセンタ１０は暗号化された利用
者ＩＤと利用者認証情報を機器ＩＤに対応したセッショ
ン鍵で復号する。サービスセンタ１０は利用者情報デー
タベース１０７に登録された利用者認証情報と、機器か
ら送信された利用者認証情報とを照合する。さらに、サ
ービスセンタ１０は照合結果を機器に送信する。照合に
成功すれば利用者は正当な権限を有すると言え、サービ
ス等を受けることが可能となる。利用者情報データベー
ス１０７の当該利用者ＩＤのエントリに送信された機器
ＩＤが含まれていない場合には追加する。照合に失敗し
た場合はエラー処理を行う。

【０１７０】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図４８に示
す。

【０１７１】ｃ．オフライン型の下位機器の場合 次にオフライン型の制御対象機器（下位機器）３０の場
合の利用者認証の方法について説明する。パスワードを
利用する場合のプロトコルを図４９に示す。オフライン
型の制御対象機器（下位機器）３０は利用者に利用者Ｉ
Ｄおよびパスワードの入力を促す。利用者ＩＤおよびパ
スワードが入力されれば、制御対象機器（下位機器）３
０はこれをセッション鍵で暗号化して機器ＩＤとともに
情報記録媒体に転送する。

【０１７２】情報記録媒体が制御対象機器（下位機器）
３０から上位機器２０に移されると、上位機器２０は情
報記録媒体の認証を行う。情報記録媒体の認証が成功す
れば、上位機器２０は情報記録媒体からデータを転送
（読み取り）する。そして、上位機器２０はサービスセ
ンタ１０に利用者認証開始を要求する。サービスセンタ
１０は要求に応えられる状態であれば、認証開始可能で
あることを上位機器２０に通知する。通知を受領すると
上位機器２０は情報記録媒体から転送したデータをその
ままサービスセンタ１０に送信する。サービスセンタ１
０は暗号化された利用者ＩＤとパスワードを機器ＩＤに
対応したセッション鍵で復号する。サービスセンタ１０
は利用者情報データベース１０７に登録された利用者認
証情報と、機器から送信された利用者認証情報とを照合
する。サービスセンタ１０は照合結果を上位機器２０に
送信する。照合に成功すれば利用者は正当な権限を有す
ると言え、サービス等を受けることが可能となる。利用
者情報データベースの当該利用者ＩＤのエントリに送信
された機器ＩＤが含まれていない場合には追加する。照
合に失敗した場合はエラー処理を行う。認証結果を受け
取った上位機器２０は、情報記録媒体にその結果を転送
する。情報記録媒体が上位機器２０から制御対象機器
（下位機器）３０に移されると、制御対象機器（下位機
器）３０は情報記録媒体の認証を行う。記録媒体認証が
成功すれば、下位機器は情報記録媒体からデータを転送
（読み取り）する。制御対象機器（下位機器）３０は認
証結果を利用者に、例えば表示部３０３を介して通知す
る。

【０１７３】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に情報記録媒体を介して送信する。この場合のプロ
トコルを図５０に示す。

【０１７４】次にオフライン型の制御対象機器（下位機
器）３０の場合におけるＩＤカードを用いた利用者認証
の方法について説明する。この場合のプロトコルを図５
１に示す。オフライン型の制御対象機器（下位機器）３
０は利用者がＩＤカードをセットすると、ＩＤカードか
ら利用者ＩＤおよび利用者認証情報を転送する。以下の
処理はパスワードを用いる場合と同様である。

【０１７５】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に情報記録媒体を介して送信する。この場合のプロ
トコルを図５２に示す。

【０１７６】［サービスプロトコル］次に、サービスセ
ンタ１０から上位機器２０を利用した遠隔サービスの提
供処理について説明する。

【０１７７】ａ．センタ−上位機器、センタ−上位機器
−下位機器（オンライン） まず、サービスセンタ１０と上位機器２０、オンライン
型の制御対象機器（下位機器）３０を利用する場合のプ
ロトコルを図５３に示す。ここでは、機器といった場
合、上位機器２０と、オンライン型の制御対象機器（下
位機器）３０とを含む総称である。

【０１７８】最初に機器はサービスセンタ１０にサービ
ス開始を要求する。サービスセンタ１０は要求に応えら
れる状態であれば、サービス開始可能であることを機器
に通知する。サービスはサービスセンタ１０と機器との
間でデータを通信することにより実施される。サービス
センタ１０からサービス提供のためのデータが送信され
る場合について述べる。

【０１７９】まずサービスセンタのＣＰＵ１０１の制御
によりサービス提供用データベース１０３から、例えば
メンテナンス情報のようなサービス用データが暗号化通
信ＩＣ１０４に送られる。暗号化通信ＩＣ１０４は、そ
のデータを機器認証の際にサービスセンタと機器との間
で交換したセッション鍵により暗号化を施した後、外部
ネットワークインタフェース１０５を経由して外部ネッ
トワークに送信する。

【０１８０】上位機器２０側では、暗号化通信ＩＣ２０
５が外部ネットワークインタフェース２０８経由で受信
したデータをセッション鍵を用いて復号する。復号され
たデータはデータバスを通じてメモリ２０２やディスク
等の記録装置２１０に転送される。ＣＰＵ２０１はメモ
リ２０２やディスク等の記録装置２１０からデータを読
み出して、機器固有部２０４の制御を行う。なお、オン
ライン型の制御対象機器（下位機器）３０の制御を行な
う場合は、上位機器２０と制御対象機器（下位機器）３
０間でデータが転送される。

【０１８１】続いてオンライン型の制御対象機器（下位
機器）３０からサービスセンタ１０にデータを送信する
場合について述べる。まず、オンライン型の制御対象機
器（下位機器）３０のＣＰＵ３０１の制御によりデータ
が暗号化通信ＩＣ３０５に送られる。暗号化通信ＩＣ３
０５は、データのセッション鍵による暗号化を施した
後、ローカルインタフェース３０７を介して上位機器２
０に送信する。上位機器２０は制御対象機器（下位機
器）３０からローカルインタフェース２０８を介して受
信したデータを外部ネットワークインタフェース２０８
を経由して外部ネットワークに送信する。

【０１８２】サービスセンタ１０側では、暗号化通信Ｉ
Ｃ１０４が外部ネットワークインタフェース１０５経由
で受信したデータをセッション鍵を用いて復号する。復
号されたデータはデータバスを通じて、メモリ１０２や
サービス提供用データベース１０３、機器情報データベ
ース１０６、利用者情報データベース１０７に転送され
る。サービスを提供している間、必要であればサービス
センタ１０のＣＰＵ１０１は課金情報をメモリ１０２も
しくは利用者情報データベース１０７に記録する。課金
情報とは有償サービスの利用回数や時間、送受信データ
量などである。

【０１８３】以上、説明したように、サービスの提供中
にサービスセンタ１０と機器との間で行われるデータの
通信は、セッション鍵を用いて暗号化されているので通
信内容の保護が可能となる。サービスの提供が終了すれ
ば、サービスセンタ１０のＣＰＵ１０１は利用者ＩＤを
検索キーとして利用者データベースから利用者の決済情
報を取得し、決済処理を行う。サービスの提供を終了す
る際には、終了処理を行う。

【０１８４】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に送信する。この場合のプロトコルを図５４に示
す。

【０１８５】２．センタ−上位機器−下位機器（オフラ
イン） 次に、オフライン型下位機器に対する遠隔サービスの提
供処理について説明する。この場合、サービスはサービ
スセンタ１０と上位機器２０との間で通信を行い、上位
機器２０がオフライン型の制御対象機器（下位機器）３
０の代わりにデータを受信して一度保存し、そのデータ
を情報記録媒体を用いてまとめて下位機器に転送するこ
とにより実施される。この場合のプロトコルを図５５に
示す。

【０１８６】最初に情報記録媒体が制御対象機器（下位
機器）３０に装着されていなければ装着する。その場合
には情報記録媒体の認証が必要となる。情報記録媒体の
認証が成功すると、制御対象機器（下位機器）３０はサ
ービス名やパラメータなど、サービス開始に必要なデー
タを媒体に転送する。転送が終了してから、情報記録媒
体を上位機器２０に移動する。

【０１８７】上位機器２０は情報記録媒体がセットされ
ると、情報記録媒体認証を行った後、情報記録媒体から
サービス開始に必要なデータを転送する。転送が終了す
ると上位機器２０はサービスセンタ１０にサービス開始
を要求する。サービスセンタ１０は要求に応えられる状
態であれば、サービス開始可能であることを上位機器２
０に通知する。

【０１８８】サービス提供中にデータを上位機器２０と
制御対象機器（下位機器）３０との間でやりとりする場
合について述べる。上位機器２０が情報記録媒体にデー
タを転送する場合、記録媒体認証が済んでいなければ、
上位機器２０の暗号化通信ＩＣ２０５は情報記録媒体の
認証を開始する。情報記録媒体が認証できれば、上位機
器２０のＣＰＵ２０１はサービスセンタ１０から制御対
象機器（下位機器）３０のために受信したデータを上位
機器２０内部の記録装置２１０から読み出し、暗号化通
信ＩＣ２０５に転送する。暗号化通信ＩＣ２０５に転送
されたデータはそのまま記録媒体インタフェース２０７
を経由して情報記録媒体２１１に転送（書き込み）され
る。

【０１８９】制御対象機器（下位機器）３０が情報記録
媒体にデータを転送する場合、記録媒体認証が済んでい
なければ、制御対象機器（下位機器）３０の暗号化通信
ＩＣ３０５は情報記録媒体の認証を開始する。情報記録
媒体が認証できれば、制御対象機器（下位機器）３０の
ＣＰＵ３０１はメモリ３０２もしくは記録装置３０９か
らデータを読み出し、暗号化通信ＩＣ３０５に転送す
る。暗号化通信ＩＣ３０５は転送されたデータをセッシ
ョン鍵で暗号化し、記録媒体インターフェース３０６経
由で情報記録媒体３１０に転送する。

【０１９０】またサービス提供中にデータをサービスセ
ンタ１０と上位機器２０の間でやりとりする場合につい
て述べる。サービスセンタ１０からサービス提供のため
のデータが送信される場合について述べる。最初にサー
ビスセンタ１０のＣＰＵ１０１の制御によりサービス提
供用データベース１０３からデータが暗号化通信ＩＣ１
０４に送られる。暗号化通信ＩＣ１０４は、そのデータ
を機器認証の際にサービスセンタ１０と制御対象機器
（下位機器）３０との間で交換したセッション鍵により
暗号化を施した後、外部ネットワークインタフェース１
０５を経由して外部ネットワークに送信する。

【０１９１】上位機器２０側では、暗号化通信ＩＣ２０
５が外部ネットワークインタフェース２０８経由でデー
タを受信し、データバスを通じてメモリ２０２やディス
ク等の記録装置２１０に転送する。

【０１９２】続いて上位機器２０からサービスセンタ１
０にデータを送信する場合について述べる。まず、上位
機器２０のＣＰＵ２０１の制御により制御対象機器（下
位機器）３０とサービスセンタ１０との間で交換された
セッション鍵で暗号化されたデータは、メモリ２０２も
しくは記録装置２１０から読み出されて暗号化通信ＩＣ
２０５に送られる。暗号化通信ＩＣ２０５はそのデータ
を外部ネットワークインタフェース２０６を経由して外
部ネットワークに送信する。サービスセンタ１０側で
は、暗号化通信ＩＣ１０４が外部ネットワークインタフ
ェース１０５経由で受信したデータをセッション鍵を用
いて復号する。復号されたデータはデータバスを通じ
て、メモリ１０２やサービス提供用データベース１０
３、機器情報データベース１０６、利用者情報データベ
ース１０７に転送される。サービスを提供している間、
必要であればサービスセンタ１０のＣＰＵ１０１は課金
情報をメモリ１０２もしくは利用者情報データベース１
０７に記録する。課金情報とは有償サービスの利用回数
や時間、送受信データ量などである。

【０１９３】以上のように、サービスの提供中にサービ
スセンタと機器との間で行われるデータの通信は、セッ
ション鍵を用いて暗号化され通信内容を保護することが
できる。サービスの提供が終了すれば、サービスセンタ
１０のＣＰＵ１０１は利用者ＩＤを検索キーとして利用
者データベース１０７から利用者の決済情報を取得し、
決済処理を行う。サービスの提供を終了する際には、終
了処理を行う。

【０１９４】なお、制御対象機器（下位機器）３０が暗
号化機能を備えない場合は、下位機器と上位機器の間は
データを暗号化せず、上位機器２０がセッション鍵で暗
号化した後、サービスセンタ１０にデータ送信を実行す
る。サービスセンタ１０からのデータは上位機器２０が
セッション鍵で復号した後、制御対象機器（下位機器）
３０に情報記録媒体を介して送信する。この場合のプロ
トコルを図５６に示す。

【０１９５】［具体的処理例］以下、本発明の通信手段
を介したサービス提供システムおよびサービス提供方法
の具体的なサービス提供例について説明する。

【０１９６】＜リモートメンテナンス＞まず、具体的な
サービス提供例として、遠隔診断・修復システムについ
て述べる。この場合のプロトコルを図５７に示す。この
システムは、機器に障害が発生した場合に、障害個所の
診断及び修復をサービスセンタ１０からの操作により行
う例である。

【０１９７】まず機器の状態を調べるために診断を行
う。この診断は、機器のＣＰＵ（上位機器の場合はＣＰ
Ｕ２０１、下位機器の場合はＣＰＵ３０１）が機器内部
の様々な部分に対して命令を発行してその応答を分析す
ることによっておこなう。診断のためのプログラムは機
器内部のメモリやディスク等に予め記録しておく。診断
が終了すれば、その結果をサービスセンタ１０に送信す
る。あるいはセンタの助けを借りて診断を行う構成とし
てもよい。この場合、機器はサービスセンタ１０に対し
て診断依頼のメッセージを送信する。診断依頼のメッセ
ージを受け取ったサービスセンタ１０は、該当機器の診
断が可能であれば診断命令を発行し、機器に対して送信
する。機器はサービスセンタ１０から診断命令を受け取
るとその命令を実行し、結果をサービスセンタ１０に送
信する。

【０１９８】サービスセンタ１０は機器から送信された
結果を分析し、それによって必要ならば再度診断命令を
発行し、機器に送信する。サービスセンタ１０が診断が
終了したと判断できるまで、上記診断命令の発行から分
析の手順を繰り返す。以上のように遠隔診断を行って障
害箇所および状態を特定でき、かつ遠隔修復が可能であ
れば修復の手続きに入る。遠隔修復は診断結果に基づ
き、サービスセンタ１０が機器の障害を復旧するために
必要な修復命令を機器に送信することにより行われる。

【０１９９】サービスセンタ１０のＣＰＵ１０１は診断
結果を分析して、修復命令を発行する。この際サービス
提供用データベース１０３に蓄積された該当機器あるい
は同機種の過去の障害履歴を参照して、最適な命令を選
択する。サービスセンタ１０はこの修復命令を機器に送
信する。機器は受信した修復命令を機器内のＣＰＵの制
御により実行してその結果をセンタに送信する。結果を
受信したサービスセンタは、その結果や過去の履歴に基
づいて分析を行い、必要ならば再度修復命令を発行し、
機器に送信する。必要に応じて利用者へのメッセージを
機器の表示部に表示する。そして修復の実行を続けるな
どの入力を求める。センタが修復が完了したと判断す
る、あるいは利用者が修復を終了するまで、上記修復命
令の発行から分析の手順を繰り返す。修復を終了する際
には、それまでの診断結果および修復内容を機器情報デ
ータベース１０６に登録する。データベースに登録され
た診断結果および修復内容は課金に利用したり、複数の
機器のデータをまとめて機器メーカーへフィードバック
して機器の改善に役立てたりすることが可能である。そ
してセンタは機器に対して遠隔修復の終了を通知する。

【０２００】＜バックアップ・リストア＞本発明の別の
サービス提供例として、機器に保存されているデータの
バックアップおよびリストア処理をサービスセンタ１０
が実行する処理構成について説明する。

【０２０１】これは、機器に保存されている設定情報等
のデータをあらかじめサービスセンタ１０の記憶手段に
バックアップしておき、データが万一消失してもリスト
アすることで、その機器を以前の状態のまま利用できる
ようにするためのものである。最初にバックアップにつ
いて説明する。この場合のプロトコルを図５８に示す。

【０２０２】機器はサービスセンタ１０に対してバック
アップ開始要求を行う。この要求を受信したサービスセ
ンタ１０は、サービス提供用データベース１０３上にバ
ックアップのための領域の確保を行う。領域確保が成功
し、かつバックアップを行える状態にあれば、サービス
センタ１０は機器に対してバックアップ開始確認通知を
送信する。開始確認通知を受信した機器は、バックアッ
プ対象のデータをサービスセンタ１０に送信する。サー
ビスセンタ１０は受信したバックアップデータを確保し
た領域に保存する。保存が終了すると、機器情報データ
ベース１０６にバックアップ日時や保存領域などのバッ
クアップ情報を登録する。そしてサービスセンタ１０は
機器に対してバックアップの終了を通知する。

【０２０３】続いてリストアの手順について説明する。
この場合のプロトコルを図５９に示す。機器はサービス
センタ１０に対してリストア開始要求を行う。この要求
を受信したサービスセンタ１０は、機器ＩＤを検索キー
として機器情報データベース１０６からバックアップ情
報を取得する。バックアップ情報の取得に成功し、かつ
リストアを行える状態にあれば、サービスセンタ１０は
機器に対してリストア開始確認通知を送信する。そして
サービスセンタ１０は、バックアップ情報からバックア
ップデータが保存されているサービス提供用データベー
ス１０３上の領域情報を取り出す。この情報に基づきサ
ービス提供用データベース１０３上の領域からバックア
ップデータを読み出し、機器に送信する。

【０２０４】機器は受信したバックアップデータをチェ
ックした後、リストアを実行する。リストアが終了する
と、機器はサービスセンタ１０に対してリストアの終了
を通知する。リストア終了通知を受信したサービスセン
タ１０は、機器情報データベース１０６にリストア履歴
を登録する。そしてサービスセンタ１０は機器に対して
リストアに関する処理の終了を通知する。

【０２０５】＜データ配信(音楽、映像、文字情報など)
＞本発明のさらに別のサービス提供例として、データ配
信について述べる。

【０２０６】これは、音楽や映像、文字情報などのデー
タをサービスセンタ１０に蓄積し、利用者の要求に応じ
てサービスセンタ１０から機器に取り込んで利用できる
ものである。この場合のプロトコルを図６０に示す。デ
ータ配信機能を利用する場合には、まず利用者は機器に
設けられた操作部（上位機器の場合は操作部２０９、下
位機器の場合は操作部３０８）でデータ配信を開始する
操作を行う。利用者からの入力を受け付けた機器はサー
ビスセンタ１０に対してデータ配信開始要求を行う。サ
ービスセンタ１０は、データ配信を行える状態にあれ
ば、機器に対してデータ配信開始確認通知を送信する。
開始確認通知を受信した機器は、表示部（上位機器の場
合は表示部２０３、下位機器の場合は表示部３０３）に
データ配信開始のメッセージを表示する。さらにサービ
スセンタ１０は利用可能なデータに関する選択肢を含ん
だメニューを機器に送信する。機器はこのメニューを受
信すると、表示部に出力する。

【０２０７】利用者がメニューの中から必要なデータを
選択して操作部に入力すると、機器は選択されたデータ
が何であるかという情報、たとえばデータ番号をサービ
スセンタ１０に送信する。サービスセンタ１０は、サー
ビス提供用データベースから必要なデータを取得し、機
器に送信する。機器はデータを受信したことを表示部に
出力する。そして利用者はデータを再生するなどの操作
を行う。利用者が引き続きデータ配信機能を利用する場
合には、操作部から必要な入力を行えばよい。データ配
信が終了すると、サービスセンタ１０は、必要であれば
機器情報データベース１０６にデータ配信履歴を登録す
る。データベースに登録されたデータ配信履歴は課金に
利用したり、複数の機器のデータをまとめて以後提供す
るデータの検討などのマーケティングに役立てたりする
ことが可能である。そしてサービスセンタ１０は機器に
対してデータ配信の終了を通知する。

【０２０８】＜ヘルプ・チュートリアル＞さらに、本発
明の別のサービス提供例として、機器の操作方法を解説
するヘルプ機能を提供する例について述べる。これは、
機器の操作方法を解説するヘルプデータをサービスセン
タ１０に蓄積し、利用者の要求に応じて必要な部分を機
器に取り込んで、利用者に提示するものである。この場
合のプロトコルを図６１に示す。

【０２０９】このヘルプ機能に関しては、機器にすべて
のヘルプデータを保存しておくことも可能であるが、機
器には保存のための領域が少ない場合があることや、常
に新しいヘルプデータを保持することが困難なことか
ら、全部あるいは一部のヘルプデータをサービスセンタ
１０に置く形態とする例である。ヘルプ機能を利用する
場合には、まず利用者は操作部（上位機器の場合は操作
部２０９、下位機器の場合は操作部３０８）でヘルプを
開始する操作を行う。利用者からの入力を受け付けた機
器はサービスセンタ１０に対してヘルプ開始要求を行
う。ヘルプデータの提供を行える状態にあれば、サービ
スセンタ１０は機器に対してヘルプ開始確認通知を送信
する。

【０２１０】開始確認通知を受信した機器は、ヘルプの
必要な部分を指定するデータをサービスセンタ１０に送
信する。これを受信したサービスセンタ１０は、サービ
ス提供用データベース１０３から必要なヘルプデータを
取得し、機器に送信する。機器は受信したヘルプデータ
を表示部（上位機器の場合は表示部２０３、下位機器の
場合は表示部３０３）に表示する。利用者が引き続きヘ
ルプ機能を利用する場合には、操作部から必要な入力を
行えばよい。ヘルプデータの提供が終了すると、機器情
報データベースにヘルプ提供履歴を登録する。そしてセ
ンタは機器に対してヘルプの終了を通知する。

【０２１１】また単純なヘルプだけではなく、チュート
リアルを提供する、すなわち操作情報を提供する構成と
することも可能である。これは利用者が機器の利用方法
を習得するための機能であり、機器の各部分を操作する
とその状況に応じて、表示や操作形態が変化する。この
場合のプロトコルを図６２に示す。チュートリアル機能
を利用する場合には、まず利用者は操作部でチュートリ
アルを開始する操作を行う。利用者からの入力を受け付
けた機器はセンタに対してチュートリアル開始要求を行
う。チュートリアルを行える状態にあれば、センタは機
器に対してチュートリアル開始確認通知を送信する。開
始確認通知を受信した機器は、表示部にチュートリアル
開始のメッセージを表示する。利用者が機器の操作を行
うと、機器は操作内容と機器の内部状態をサービスセン
タ１０に送信する。サービスセンタ１０はこれらの情報
に基づいて、次に提供すべきデータを決定する。そし
て、サービス提供用データベースから必要なチュートリ
アルデータを取得し、機器に送信する。

【０２１２】機器は受信したチュートリアルデータを表
示部に表示する。利用者が引き続きチュートリアル機能
を利用する場合には、操作部から必要な入力を行えばよ
い。チュートリアルデータの提供が終了すると、機器情
報データベースにチュートリアル提供履歴を登録する。
そしてセンタは機器に対してチュートリアルの終了を通
知する。

【０２１３】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【０２１４】

【発明の効果】以上説明してきたように、本発明の通信
手段を介したサービス提供システム、サービス提供方
法、およびサービス仲介装置、並びにプログラム提供媒
体によれば、機器がサービスセンタと直接接続できない
構成であった場合でも、通信手段を有する上位機器から
ローカルネットワークまたは情報記録媒体を介してサー
ビスセンタからの情報を受け取ることが可能となり、制
御、メンテナンス等の必要な制御対象機器（下位機器）
のすべてに外部ネットワークに接続するための通信イン
タフェース等の通信手段を構成することが必要とならな
い。

【０２１５】さらに、本発明の通信手段を介したサービ
ス提供システム、サービス提供方法、およびサービス仲
介装置、並びにプログラム提供媒体によれば、制御、メ
ンテナンス等の必要な制御対象機器（下位機器）が暗号
化機能を備えない構成であっても、制御対象機器（下位
機器）とローカルネットワークまたは情報記録媒体を介
して通信可能な上位機器がデータを暗号化した上でサー
ビスセンタとの通信処理を実行するため、通信データの
安全性が保証されていない公衆ネットワークを経由して
も、制御情報、あるいは制御情報を提供するために必要
となる個人情報などの重要な情報の漏洩が防止可能とな
る。

【図面の簡単な説明】

【図１】本発明の通信手段を介したサービス提供システ
ムのシステム概要を示す図である。

【図２】本発明の通信手段を介したサービス提供システ
ムを構成する上位機器の構成を示す図である。

【図３】本発明の通信手段を介したサービス提供システ
ムを構成する下位機器（オンライン型）の構成を示す図
である。

【図４】本発明の通信手段を介したサービス提供システ
ムを構成する下位機器（オフライン型）の構成を示す図
である。

【図５】本発明の通信手段を介したサービス提供システ
ムを構成するサービスセンタの構成を示す図である。

【図６】本発明の通信手段を介したサービス提供システ
ムにおけるデータ通信の暗号化・認証レベルを示す図で
ある。

【図７】本発明の通信手段を介したサービス提供システ
ムにおける処理全体を説明するフローチャート（その
１）である。

【図８】本発明の通信手段を介したサービス提供システ
ムにおける処理全体を説明するフローチャート（その
２）である。

【図９】本発明の通信手段を介したサービス提供システ
ムにおける処理全体を説明するフローチャート（その
３）である。

【図１０】本発明の通信手段を介したサービス提供シス
テムにおける処理全体を説明するフローチャート（その
４）である。

【図１１】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
１）である。

【図１２】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
２）である。

【図１３】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
３）である。

【図１４】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
４）である。

【図１５】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
５）である。

【図１６】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
６）である。

【図１７】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
７）である。

【図１８】本発明の通信手段を介したサービス提供シス
テムにおける機器登録プロトコルを説明する図（その
８）である。

【図１９】本発明の通信手段を介したサービス提供シス
テムにおける機器認証プロトコルを説明する図（その
１）である。

【図２０】本発明の通信手段を介したサービス提供シス
テムにおいて適用可能な相互認証処理を説明する図であ
る。

【図２１】本発明の通信手段を介したサービス提供シス
テムにおける機器認証プロトコルを説明する図（その
２）である。

【図２２】本発明の通信手段を介したサービス提供シス
テムにおいて適用可能な相互認証処理を説明する図であ
る。

【図２３】本発明の通信手段を介したサービス提供シス
テムにおける機器認証プロトコルを説明する図（その
３）である。

【図２４】本発明の通信手段を介したサービス提供シス
テムにおける機器認証プロトコルを説明する図（その
４）である。

【図２５】本発明の通信手段を介したサービス提供シス
テムにおける利用者登録プロトコルを説明する図（その
１）である。

【図２６】本発明の通信手段を介したサービス提供シス
テムにおける利用者登録プロトコルを説明する図（その
２）である。

【図２７】本発明の通信手段を介したサービス提供シス
テムにおける利用者情報変更プロトコルを説明する図
（その１）である。

【図２８】本発明の通信手段を介したサービス提供シス
テムにおける利用者情報変更プロトコルを説明する図
（その２）である。

【図２９】本発明の通信手段を介したサービス提供シス
テムにおける利用者登録プロトコルを説明する図（その
３）である。

【図３０】本発明の通信手段を介したサービス提供シス
テムにおける利用者登録プロトコルを説明する図（その
４）である。

【図３１】本発明の通信手段を介したサービス提供シス
テムにおける利用者情報変更プロトコルを説明する図
（その３）である。

【図３２】本発明の通信手段を介したサービス提供シス
テムにおける利用者情報変更プロトコルを説明する図
（その４）である。

【図３３】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その１）である。

【図３４】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その２）である。

【図３５】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その３）である。

【図３６】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その４）である。

【図３７】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その５）である。

【図３８】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その６）である。

【図３９】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その７）である。

【図４０】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その８）である。

【図４１】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その９）である。

【図４２】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証情報登録プロトコルを説明する
図（その１０）である。

【図４３】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
１）である。

【図４４】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
２）である。

【図４５】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
３）である。

【図４６】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
４）である。

【図４７】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
５）である。

【図４８】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
６）である。

【図４９】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
７）である。

【図５０】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
８）である。

【図５１】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
９）である。

【図５２】本発明の通信手段を介したサービス提供シス
テムにおける利用者認証プロトコルを説明する図（その
１０）である。

【図５３】本発明の通信手段を介したサービス提供シス
テムにおけるサービスプロトコルを説明する図（その
１）である。

【図５４】本発明の通信手段を介したサービス提供シス
テムにおけるサービスプロトコルを説明する図（その
２）である。

【図５５】本発明の通信手段を介したサービス提供シス
テムにおけるサービスプロトコルを説明する図（その
３）である。

【図５６】本発明の通信手段を介したサービス提供シス
テムにおけるサービスプロトコルを説明する図（その
４）である。

【図５７】本発明の通信手段を介したサービス提供シス
テムにおけるサービス提供例としての遠隔診断、修復処
理を説明する図である。

【図５８】本発明の通信手段を介したサービス提供シス
テムにおけるサービス提供例としてのバックアップ処理
を説明する図である。

【図５９】本発明の通信手段を介したサービス提供シス
テムにおけるサービス提供例としてのリストア処理を説
明する図である。

【図６０】本発明の通信手段を介したサービス提供シス
テムにおけるサービス提供例としてのデータ配信処理を
説明する図である。

【図６１】本発明の通信手段を介したサービス提供シス
テムにおけるサービス提供例としてのヘルプデータ提供
処理を説明する図である。

【図６２】本発明の通信手段を介したサービス提供シス
テムにおけるサービス提供例としてのチュートリアル処
理を説明する図である。

【符号の説明】

１０ サービスセンタ ２０ 上位機器 ３０ 制御対象機器(下位機器) １０１ ＣＰＵ １０２ メモリ １０３ サービス提供用データベース １０４ 暗号化通信ＩＣ １０５ 外部インタフェース １０６ 機器情報データベース １０７ 利用者情報データベース ２０１ ＣＰＵ ２０２ メモリ ２０３ 表示部 ２０４ 機器固有部 ２０５ 暗号化通信ＩＣ ２０６ 外部インタフェース ２０７ 記録媒体インタフェース ２０８ ローカルインタフェース ２０９ 操作部 ２１０ 記録装置 ２１１ 情報記録媒体 ３０１ ＣＰＵ ３０２ メモリ ３０３ 表示部 ３０４ 機器固有部 ３０５ 暗号化通信ＩＣ ３０６ 記録媒体インタフェース ３０７ ローカルインタフェース ３０８ 操作部 ３０９ 記録装置 ３１０ 情報記録媒体

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 １７６ Ｇ０６Ｆ 17/60 １７６Ａ ５Ｋ０６７ Ｈ０４Ｑ 7/38 Ｈ０４Ｂ 7/26 １０９Ｒ ９Ａ００１ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｂ 12/66 11/20 Ｂ (72)発明者 岡 誠 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B049 AA05 BB00 BB46 CC03 CC22 CC36 CC39 CC48 DD04 EE03 EE05 EE23 EE56 GG04 GG07 GG10 5B085 AE23 5B089 HA01 HA06 HA11 JB14 JB19 KA12 KA17 KB13 KC58 KG03 KH30 5J104 AA07 KA02 KA04 KA05 NA03 5K030 GA15 HA05 HB08 HC01 HC14 HD01 HD06 JT09 LD20 5K067 AA30 BB04 DD17 EE02 EE16 HH11 HH24 HH36 9A001 CC03 CZ05 EE03 JJ01 JJ25 LL03

Claims (26)

【特許請求の範囲】
1. 【請求項１】ローカルネットワークインタフェース手
   段、または情報記録媒体インタフェース手段の少なくと
   もいずれかを有する制御対象機器と、 外部ネットワークに対するインタフェース手段と、該外
   部ネットワークを使用した転送データの暗号処理を実行
   する暗号処理手段とを有するとともに、前記制御対象機
   器のローカルネットワークインタフェース手段または情
   報記録媒体インタフェース手段のいずれかを介して前記
   制御対象機器に対してデータ転送可能な構成を有する上
   位機器とを有し、 前記上位機器は、前記外部ネットワークを介して前記制
   御対象機器に対する制御情報をサービスセンタから受信
   して、該受信制御情報をローカルネットワークまたは情
   報記録媒体を介して前記制御対象機器に転送する構成を
   有することを特徴とする通信手段を介したサービス提供
   システム。
2. 【請求項２】前記サービスセンタおよび前記上位機器は
   認証処理手段を有し、前記サービスセンタおよび前記上
   位機器間のデータ送受信は、認証処理による認証が成立
   した場合にのみ実行する構成であることを特徴とする請
   求項１に記載の通信手段を介したサービス提供システ
   ム。
3. 【請求項３】前記上位機器および前記制御対象機器は認
   証処理手段を有し、前記上位機器および前記制御対象機
   器間のデータ送受信は、認証処理による認証が成立した
   場合にのみ実行する構成であることを特徴とする請求項
   １に記載の通信手段を介したサービス提供システム。
4. 【請求項４】前記上位機器および前記制御対象機器は認
   証処理手段を有し、前記上位機器および前記制御対象機
   器間における前記情報記録媒体を介したデータ転送は、
   前記上位機器および前記制御対象機器による前記情報記
   録媒体の認証処理による認証が成立した場合にのみ実行
   する構成であることを特徴とする請求項１に記載の通信
   手段を介したサービス提供システム。
5. 【請求項５】前記サービスセンタは前記上位機器および
   制御対象機器の機器識別子を登録した機器情報データベ
   ースを有し、該機器情報データベースに登録された機器
   識別子と、前記上位機器または制御対象機器から受信す
   る機器識別子との照合処理を実行することにより、機器
   正当性検証処理を実行する構成を有することを特徴とす
   る請求項１に記載の通信手段を介したサービス提供シス
   テム。
6. 【請求項６】前記サービスセンタは、前記上位機器およ
   び制御対象機器の利用者識別子を登録した利用者情報デ
   ータベースを有し、該利用者情報データベースに登録さ
   れた利用者識別データと、前記上位機器または制御対象
   機器から受信する利用者識別データとの照合処理を実行
   することにより、利用者正当性検証処理を実行する構成
   を有することを特徴とする請求項１に記載の通信手段を
   介したサービス提供システム。
7. 【請求項７】前記サービスセンタおよび前記上位機器間
   において送受信されるデータは、当該通信セッションで
   のみ有効なセッション鍵を用いて暗号化処理がなされた
   データであることを特徴とする請求項１に記載の通信手
   段を介したサービス提供システム。
8. 【請求項８】前記上位機器および前記制御対象機器間に
   おいて転送されるデータは、当該通信セッションでのみ
   有効なセッション鍵を用いて暗号化処理がなされたデー
   タであることを特徴とする請求項１に記載の通信手段を
   介したサービス提供システム。
9. 【請求項９】前記サービスセンタは前記制御対象機器に
   対して、機器診断処理、機器修復処理、データバックア
   ップ処理、データリストア処理、データ配信処理、ヘル
   プデータ提供処理、操作情報提供処理のいずれかのサー
   ビスを提供する構成であることを特徴とする請求項１に
   記載の通信手段を介したサービス提供システム。
10. 【請求項１０】前記サービスセンタおよび前記上位機器
    間の認証処理は、公開鍵暗号方式によって実行し、 前記上位機器および前記制御対象機器間の認証処理は、
    公開鍵暗号方式または共通鍵暗号方式のいずれかの方式
    によって実行する構成であることを特徴とする請求項１
    に記載の通信手段を介したサービス提供システム。
11. 【請求項１１】前記サービスセンタおよび前記上位機器
    間のデータ通信は、共通鍵暗号方式によって実行し、 前記上位機器および前記制御対象機器間のデータ通信
    は、共通鍵暗号方式によって実行する構成であることを
    特徴とする請求項１に記載の通信手段を介したサービス
    提供システム。
12. 【請求項１２】制御対象機器に対する制御情報を通信手
    段を介して提供するサービス提供方法であり、 サービスセンタから、該サービスセンタと通信手段を介
    して接続される上位機器に対して暗号処理のなされた制
    御情報を送信するデータ送信ステップと、 前記上位機器の受信した暗号化制御情報を、暗号化制御
    情報としてまたは前記上位機器において復号した復号制
    御情報としてローカルネットワークインタフェースまた
    は情報記録媒体を介して前記制御対象機器に転送するデ
    ータ転送ステップと、 を有することを特徴とするサービス提供方法。
13. 【請求項１３】前記サービスセンタから前記上位機器に
    対するデータ送信ステップの前に、 前記サービスセンタと前記上位機器間での認証処理を実
    行する認証処理ステップを有し、 前記データ送信ステップは、前記認証処理ステップにお
    ける認証が成立した場合にのみ実行することを特徴とす
    る請求項１２に記載の通信手段を介したサービス提供方
    法。
14. 【請求項１４】前記上位機器から前記制御対象機器に対
    するデータ転送ステップの前に、 前記上位機器と前記制御対象機器間での認証処理を実行
    する認証処理ステップを有し、 前記データ転送ステップは、前記認証処理ステップにお
    ける認証が成立した場合にのみ実行することを特徴とす
    る請求項１２に記載の通信手段を介したサービス提供方
    法。
15. 【請求項１５】前記上位機器と前記制御対象機器間での
    データ転送が情報記録媒体を介したデータ転送として行
    われる場合において、 前記上位機器および前記制御対象機器による前記情報記
    録媒体の認証処理を実行する認証処理ステップを有し、 前記データ転送ステップは、前記認証処理ステップにお
    ける認証が成立した場合にのみ実行することを特徴とす
    る請求項１２に記載の通信手段を介したサービス提供方
    法。
16. 【請求項１６】前記サービスセンタは前記上位機器およ
    び制御対象機器の機器識別子を登録した機器情報データ
    ベースを有し、該機器情報データベースに登録された機
    器識別子と、前記上位機器または制御対象機器から受信
    する機器識別子との照合処理による機器正当性検証処理
    ステップを実行することを特徴とする請求項１２に記載
    の通信手段を介したサービス提供方法。
17. 【請求項１７】前記サービスセンタは、前記上位機器お
    よび制御対象機器の利用者識別子を登録した利用者情報
    データベースを有し、該利用者情報データベースに登録
    された利用者識別データと、前記上位機器または制御対
    象機器から受信する利用者識別データとの照合処理によ
    る利用者正当性検証処理ステップを実行することを特徴
    とする請求項１２に記載の通信手段を介したサービス提
    供方法。
18. 【請求項１８】前記サービスセンタまたは前記上位機器
    のいずれかは、相互に送受信するデータを暗号化する鍵
    として、当該通信セッションでのみ有効なセッション鍵
    を生成し、 前記暗号処理は、生成したセッション鍵による暗号化処
    理として実行することを特徴とする請求項１２に記載の
    通信手段を介したサービス提供方法。
19. 【請求項１９】前記上位機器または前記制御対象機器の
    いずれかは、相互に送受信するデータを暗号化する鍵と
    して、当該通信セッションでのみ有効なセッション鍵を
    生成し、 前記暗号処理は、生成したセッション鍵による暗号化処
    理として実行することを特徴とする請求項１２に記載の
    通信手段を介したサービス提供方法。
20. 【請求項２０】前記サービスセンタは前記制御対象機器
    に対して、機器診断処理、機器修復処理、データバック
    アップ処理、データリストア処理、データ配信処理、ヘ
    ルプデータ提供処理、操作情報提供処理のいずれかのサ
    ービスを提供することを特徴とする請求項１２に記載の
    通信手段を介したサービス提供方法。
21. 【請求項２１】前記サービスセンタおよび前記上位機器
    間の認証処理は、公開鍵暗号方式によって実行し、 前記上位機器および前記制御対象機器間の認証処理は、
    公開鍵暗号方式または共通鍵暗号方式のいずれかの方式
    によって実行することを特徴とする請求項１２に記載の
    通信手段を介したサービス提供方法。
22. 【請求項２２】前記サービスセンタおよび前記上位機器
    間のデータ通信は、共通鍵暗号方式によって実行し、 前記上位機器および前記制御対象機器間のデータ通信
    は、共通鍵暗号方式によって実行する構成であることを
    特徴とする請求項１２に記載の通信手段を介したサービ
    ス提供方法。
23. 【請求項２３】外部ネットワークに対するインタフェー
    ス手段と、 暗号処理を実行する暗号処理手段と、 ローカルネットワークインタフェース手段または情報記
    録媒体インタフェース手段の少なくともいずれかを有
    し、 前記外部ネットワークを介してサービスセンタから受信
    した制御対象機器に関する暗号化制御情報を前記ローカ
    ルネットワークインタフェース手段または情報記録媒体
    インタフェース手段を介して制御対象機器に転送する構
    成を有することを特徴とするサービス仲介装置。
24. 【請求項２４】前記暗号処理手段は前記サービスセンタ
    との認証処理、前記制御対象機器との認証処理を実行す
    る処理アルゴリズムを格納した構成であることを特徴と
    する請求項２３に記載のサービス仲介装置。
25. 【請求項２５】前記暗号処理手段は、公開鍵暗号方式、
    共通鍵暗号方式いずれの処理方式にも対応可能な構成を
    有することを特徴とする請求項２３に記載のサービス仲
    介装置。
26. 【請求項２６】制御対象機器に対する制御情報を通信手
    段を介して提供するサービス提供処理をコンピュータ・
    システム上で実行せしめるコンピュータ・プログラムを
    提供するプログラム提供媒体であって、前記コンピュー
    タ・プログラムは、 サービスセンタから通信手段を介して送信される暗号処
    理のなされた制御情報を受信するデータ受信ステップ
    と、 受信した暗号化制御情報を、暗号化制御情報としてまた
    は前記上位機器において復号した復号制御情報としてロ
    ーカルネットワークインタフェースまたは情報記録媒体
    を介して前記制御対象機器に転送するデータ転送ステッ
    プと、 を有することを特徴とするとするプログラム提供媒体。