JP2004241842A

JP2004241842A - Service providing apparatus, service transmission/reception system, and service providing program

Info

Publication number: JP2004241842A
Application number: JP2003026361A
Authority: JP
Inventors: Shingo Tanaka; 中信吾田; Akihiko Sugikawa; 川明彦杉; Yutaka Sada; 田豊佐
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2003-02-03
Filing date: 2003-02-03
Publication date: 2004-08-26
Anticipated expiration: 2023-02-03
Also published as: JP3840186B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a service providing apparatus or the like capable of preventing a connection request from a malicious party. <P>SOLUTION: The service transmission/reception system is provided with the service providing apparatus 1 and a client apparatus 2, and the service providing apparatus 1 includes: a communication section 11 for making communication with the client apparatus 2 in compliance with the Bluetooth (R) standards; an address reply section 12 for responding to a device address of its own apparatus for the client apparatus 2; a service providing section 13 for providing various services to the client apparatus 2; an interruption detection section 14 for detecting the interruption of communication with the client apparatus 2; an address generating section 15 for generating a new device address of its own apparatus; and an address revision section 16 for revising the device address of its own apparatus. Since apparatus identification information of the service providing apparatus is revised when the provision of a service to a client apparatus 2 is finished and the connection is interrupted, a bad use of the apparatus identification information can be prevented. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、近距離無線通信により各種のサービスを提供するサービス提供装置、サービス送受信システム及びサービス提供プログラムに関する。
【０００２】
【従来の技術】
昨今、伝送距離が１０ｍ程度の近距離無線通信方式が注目を集めている。従来の無線ＬＡＮの有効な伝送距離範囲が１００ｍ以上であるのに対し、近距離無線通信方式は、伝送範囲が狭い分、使用する電力が少ないので、携帯電話やＰＤＡ等の携帯型情報処理装置（以下、簡単に携帯端末と呼ぶ）などバッテリーに制限がある情報処理装置に搭載されることが期待されている。
【０００３】
ユーザーの携帯端末の接続相手になる機器として色々なサービス提供端末を用意すれば、既存の街中でのサービスをより便利なものにすることが出来る。例えばコンビニ、スーパ及び小売店などでは、ＰＯＳ端末などにこの無線方式を用いたサービス提供機能を持たせると、ユーザーは携帯電話を用いて電子クーポンサービス、電子ポイントサービス、電子決済、電子レシート及び領収書発行サービスなどを受けることができるようになる。また、自動改札機などのゲートに無線機能を持たせれば、携帯端末を利用した電子チケットによるゲート開閉の制御、自動販売機に持たせれば自動販売機での決済や割引サービス、その他、駐車場、ガソリンスタンド及びドライブスルーでの電子決済など、様々な応用が期待されている。
【０００４】
このような無線通信システムの従来技術として、例えばＢｌｕｅｔｏｏｔｈ（ＴＭ）規格による通信システムが挙げられる。Ｂｌｕｅｔｏｏｔｈは、２．４ＧＨｚ帯の無線信号を用いるものであり、消費電力が少なく、部品コストが安くて小型化が可能なため、携帯電話などの小型携帯デバイスでの簡易な通信モジュールとしての利用が期待されている。携帯電話に合わせて、先の例でいうとＰＯＳ端末や自動改札機などのサービス提供機器側にもこのＢｌｕｅｔｏｏｔｈを搭載すれば、携帯電話と直接通信を行うことができる。
【０００５】
ところで、このようなシステムを実現しようとする場合、携帯電話とＰＯＳ端末や自動改札機などのサービス提供機器は互いに初めて出会う機器同士であることを想定しなければならない。このため、これらの機器間で接続を確立するためには、接続しようとする機器が接続相手機器の、通信における装置特定識別子（機器アドレス）をその場で知る手段が必要となる。
【０００６】
Ｂｌｕｅｔｏｏｔｈの場合、識別子であるデバイスアドレスを互いに知らない機器同士で交換し合う仕組みが用意されている。近くに存在する機器のアドレスを取得したい機器は、まずインクワイヤリと呼ばれる操作を行う。この操作により、その機器はアドレス要求を行うパケットを周囲にブロードキャストする。すると、インクワイヤリスキャンと呼ばれる状態にある機器はそれに応答し、自身のアドレスを応答する。インクワイヤリを実行した機器は、その応答されたアドレスを受け取ることで、周囲機器のアドレスを取得することができる。
【０００７】
接続動作は、以上によってアドレスを取得した機器が、取得したアドレスの中から相手機器として所望の機器を選択し、そのアドレスを指定した接続要求をブロードキャストする。すると、そのアドレスを持つ機器だけがそれに応答でき、互いに相手を特定することができる。その後、両者の間で接続のためのネゴシエーションが開始する、という具合になる。
【０００８】
しかし、このようなサービスでは、サービスを受けることができるユーザー（例えば決済であれば決済サービスを事前に使用登録したユーザー、自動改札機であれば有効な定期券情報をもっているユーザーなど）と、そうでないユーザーを識別し、選択的にサービスを受けることが出来るユーザーのみと接続する必要があり、接続の際には何らかの認証を行う必要がある。Ｂｌｕｅｔｏｏｔｈでは、下位のリンクレベルや上位のアプリケーションレベルにいくつか認証のための仕組みが用意されており、それらを用いて認証を行うことができる。
【０００９】
具体的には、Ｂｌｕｅｔｏｏｔｈのコア仕様を参照されたい（非特許文献１参照）。
【００１０】
【非特許文献１】
ｈｔｔｐ：／／ｗｗｗ．ｂｌｕｅｔｏｏｔｈ．ｏｒｇ／ｆｏｕｎｄｒｙ／ｓｐｅｃｉｆｉｃａｔｉｏｎ／ｄｏｃｕｍｅｎｔ／ｓｐｅｃｉｆｉｃａｔｉｏｎ
【００１１】
【発明が解決しようとしている課題】
しかしながら、以上のようなシステムを提供する場合、サービス提供機器がいくら認証機構を組み込んで不当なユーザーからの接続要求を拒否したとしても、依然セキュリティ面での問題が残る。なぜなら、接続を受けるサービス提供機器があらゆる機器に対して自身の識別子を配布してしまうと、ＤｏＳ（ＤｅｎｉａｌｏｆＳｅｒｖｉｃｅ：サービス拒否）攻撃を受ける可能性があるからである。
【００１２】
例えば、悪意ある者が識別子を取得し、不正にサービス提供機器に対して接続要求を出す。サービス提供機器は認証により不正な接続は拒否するかもしれないが、その場合でも少なくとも認証手続きそれ自体は行わなければならない。従って、接続拒否をする／しないに関わらず、その接続要求が連続的に何度も繰り返されると、サービス提供機器のリソースが食いつぶされ、本来サービスを正当に受けられるはずの機器からの接続要求を受け付けられなくなる。
【００１３】
よって、このような悪意ある者が不当に接続要求を行えないようにし、本当にサービスを受ようとしている人の接続要求だけを可能にして、正しくサービスを提供できるようにしなければならない。
【００１４】
従来のＤｏＳ攻撃は、このような近距離無線通信ではあまりなく、その殆どがインターネットに代表される有線ネットワークで行われている。その対処方法は様々であるが、最も原始的なものは、攻撃元のアドレスを見て、同じアドレスから不自然な要求、例えば一定回数以上の何らかの無意味なパケットを受信したら、そのアドレスからのパケットを無視する、といったものである。
【００１５】
しかし、当然この方法だと、攻撃元が毎回アドレスを変更した場合は対処できない。今回の近距離無線の場合も、攻撃者がアドレスを毎回変えて要求を投げることは原理的に不可能ではない。そのような攻撃元のアドレスが毎回異なるＤｏＳ攻撃は有線ネットワークではよく知られており、特に複数のサイトから攻撃をすることでアドレスを特定されないようにする攻撃は、ＤＤｏＳ（ＤｉｓｔｒｉｂｕｔｅｄＤｅｎｉａｌｏｆＳｅｒｖｉｃｅ：分散サービス拒否）攻撃と呼ばれ、その決定的な解決策は現段階でも存在しない。
【００１６】
本発明は、このような点に鑑みてなされたものであり、その目的は、悪意ある者による接続要求を防止できるサービス提供装置、サービス送受信システム、ＰＯＳ端末、自動改札機及びサービス提供プログラムを提供することにある。
【００１７】
【課題を解決するための手段】
上述した課題を解決するために、本発明は、サービス受信装置との間で近距離無線通信を行う第１の通信手段と、装置識別情報を生成する第１の識別情報生成手段と、前記第１の通信手段を介して前記サービス受信装置からサービス要求があった場合に、前記装置識別情報を、前記第１の通信手段を介して前記サービス受信装置に応答する第１の識別情報応答手段と、前記第１の通信手段を介して前記サービス受信装置から、前記装置識別情報をサービス要求先に指定した接続要求があった場合に、前記第１の通信手段を介して前記サービス受信装置に所定のサービスを提供するサービス提供手段と、前記第１の通信手段による通信の切断が１以上の所定回数だけ生じたか否かを検知する切断検知手段と、を備え、前記第１の識別情報生成手段は、前記切断検知手段が前記所定回数の切断を検知するたびに、新たな装置識別情報を生成し、前記第１の識別情報応答手段は、以後新たに生成された装置識別情報に基づいて応答する。
【００１８】
【発明の実施の形態】
以下、本発明に係るサービス提供装置、サービス送受信システム及びサービス提供プログラムについて、図面を参照しながら具体的に説明する。
【００１９】
（第１の実施形態）
図１は本発明に係るサービス送受信システムの全体構成を示すブロック図である。図１のサービス送受信システムは、サービス提供装置１とクライアント装置２とを備えている。サービス提供装置１は、例えばコンビニエンスストアなどにあるＰＯＳ（ＰｏｉｎｔＯｆＳａｌｅｓ）端末であり、クライアント装置２は、例えばＰＯＳ端末のある店に買い物に来た顧客が所持している携帯電話である。
【００２０】
サービス提供装置１とクライアント装置２は、互いに通信が可能であり、任意の情報を送受することができる。この場合の通信の形態は特に問わないが、例えばＢｌｕｅｔｏｏｔｈの規格に沿った通信を行う。
【００２１】
顧客は、所持している携帯電話で買い物の決済を電子的に行うことができる。具体的には、まず顧客がＰＯＳ端末のある会計カウンタに行き、購入する商品を店員に提示すると、店員はその商品をＰＯＳ端末に登録する。その後、顧客は所持している携帯電話をＰＯＳ端末と接続させ、その後に店員は決済操作をＰＯＳ端末に対して行う。これにより、携帯電話に貯めてある（プリペイドしてある）電子マネーがＰＯＳ端末に振り込まれて決済が行われる。
【００２２】
図１のサービス提供装置１は、クライアント装置２との間でＢｌｕｅｔｏｏｔｈの規格に従って通信を行う通信部１１と、自装置のデバイスアドレスをクライアント装置２に応答するアドレス応答部１２と、クライアント装置２に対して各種サービスを提供するサービス提供部１３と、クライアント装置２との通信が切断されたことを検知する切断検知部１４と、自装置の新たなデバイスアドレスを生成するアドレス生成部１５と、自装置のデバイスアドレスを変更するアドレス変更部１６とを有する。
【００２３】
以下では、サービス提供装置１（ここでは、ＰＯＳ端末）がクライアント装置２（ここでは、顧客の携帯電話）に対して決済サービスを行う場合のサービス提供装置１の処理手順の一例を説明する。なお、サービス提供装置１が提供するサービスの種類は特に限定されず、決済処理自体には特に特徴はないため、本明細書では説明を省略する。
【００２４】
図２は図１のサービス提供装置１の処理手順の一例を示すフローチャートである。まず、クライアント装置２は、サービス提供装置１にデバイスアドレスの問合せ（Ｂｌｕｅｔｏｏｔｈではインクワイヤリ）を行う（ステップＳ１）。サービス提供装置１の通信部１１はこの問合せを受信し、アドレス応答部１２は現在のサービス提供装置１自身の一時的なデバイスアドレスを応答する（ステップＳ２）。クライアント装置２はこのデバイスアドレスを取得し、そのアドレスを指定してサービス提供装置１に対して接続要求を行う。このデバイスアドレスを所持しているサービス提供装置１がこの接続要求を受信すると（ステップＳ３）、サービス提供装置１とクライアント装置２は互いに接続処理を実行する（ステップＳ４）。
【００２５】
その後、サービス提供装置１のサービス提供部１３がクライアント装置２に対してサービス（この場合は決済）を提供し（ステップＳ５）、終了したのちに通信を切断する（ステップＳ６）。
【００２６】
すると、サービス提供装置１の切断検知部１４がその切断を検知し、自身のデバイスアドレスを変更すべく、アドレス生成部１５が新しいアドレスを生成する（ステップＳ７）。そして、アドレス変更部１６は、自身のデバイスアドレスを、ステップＳ７で生成したアドレスに変更する（ステップＳ８）。
【００２７】
以上により、サービスを受けたクライアント装置２は、そのアドレスを再度使用できなくなり、過去にサービスを受けた者からの不正な接続要求を防止できる。また、何らかの手段でサービス提供装置１のデバイスアドレスを不正に取得した者に対する接続も防止できる。
【００２８】
ステップＳ７の処理は、サービス提供を受けたクライアント装置２の通信が切断するたびに行ってもよいし、同クライアント装置２の通信切断回数が所定回数に達するたびに行ってもよい。
【００２９】
なお、ステップＳ７で生成するデバイスアドレスは予測困難な値にするのが望ましい。具体的には、乱数を用いるとか、他者には知りえないシーケンスでアドレス値を変更する等の手法が考えられる。
【００３０】
図２のステップＳ２の処理を行う際、デバイスアドレスを要求したすべてのクライアント装置２に無条件でサービス提供装置１自身のデバイスアドレスを応答するのではなく、所定の条件を満たすクライアント装置２のみにデバイスアドレスを応答するのが望ましい。例えば、店員が顧客の携帯電話（クライアント装置２）に対して所定の操作を行うことで、ＰＯＳ端末（サービス提供装置１）はその携帯電話からのデバイスアドレスの問合せに応答する。
【００３１】
これにより、デバイスアドレスの取得には、サービスを受けるための正当性が必要になり、デバイスアドレスの不正取得を確実に防止できる。
【００３２】
さらに効果的な手法として、例えばＰＯＳ端末（サービス提供装置１）の通信部１１がＢｌｕｅｔｏｏｔｈの規格に従って、無線強度を調節して通信有効エリアを任意に変更できる場合には、その通信有効エリアを狭めることで、デバイスアドレスを配布する物理的空間を限定して、ＰＯＳ端末の間近に立っている正当な顧客だけにデバイスアドレスを通知することができる。
【００３３】
すなわち、ＰＯＳ端末は、接続を待ち受けている間は無線エリアを縮めて、接続できる携帯電話をＰＯＳ端末の間近にいる顧客の携帯電話だけに限定し、間近にいる顧客の携帯電話とだけ通信ができるようにする。そうすると、ＰＯＳ端末のデバイスアドレスを取得するためには、ＰＯＳ端末の間近まで行ってＰＯＳ端末の無線エリア内に入る必要があり、また、その狭いエリア内に入ることができる装置の数も限られるため、不正な接続要求を試みるデバイスの数を物理的に制限することができる。
【００３４】
ＰＯＳ端末（サービス提供装置１）が携帯電話（クライアント装置２）にデバイスアドレスを応答した後は、サービス提供装置１は無線エリアを元通りに広げて、デバイスアドレスを受け取ったクライアント装置２がサービス提供装置１から距離的に離れてしまっても、このクライアント装置２にサービスを提供できるようにしてもよい。ここで、無線エリアを元通りに広げる理由は、仮に、狭い無線エリアでしか、サービス提供装置１がサービスを提供できないとすると、クライアント装置２がサービスを受けられる場所が限定されてしまい、使い勝手が悪くなってしまうためである。
【００３５】
ここで、無線エリアを限定する具体的な手法に特に制限はなく、例えばサービス提供装置１が２つのアンテナを持ち、１つのアンテナは無線エリアが狭いためデバイスアドレスの問合せ応答に利用し、もう１つのアンテナは無線エリアが広いためサービス提供に利用するような形態でもよい。
【００３６】
不正にデバイスアドレスを取得する手法として、デバイスアドレスの候補となりうるアドレスを総当りで送信する、ブルートフォースアタック（総当り攻撃）が知られている。このブルートフォースアタックでは、サービス提供装置１のデバイスアドレスが偶然に特定されてしまうおそれがある。
【００３７】
また、サービス提供装置１のデバイスアドレスが特定されなくても、ある通信装置がサービス提供装置１にブルートフォースアタックを行うと、サービス提供装置１は連続的に認証処理を繰り返す結果になり、リソースが食いつぶされて、サービス提供装置１の動作に支障が出るおそれがある。このため、ブルートフォースアタックを有効に回避できるような構成が望ましい。このような攻撃に対する措置を施したサービス提供装置１の構成は例えば図３のようになる。
【００３８】
図３のサービス提供装置１は、図１の構成に加えて、接続中断検知部１７を備えている。この接続中断検知部１７は、他の通信装置からの接続要求を受けて行われた接続処理が何らかの理由（例えば、認証の失敗）により完遂しなかったことを検知する。そして、１以上の所定回数だけ接続処理が完遂しなかった場合に、アドレス生成部１５はデバイスアドレスの生成を行う。
【００３９】
図４は図３のサービス提供装置１の処理手順を示すフローチャートである。図２のフローチャートと比較して、ステップＳ１４の処理が新たに追加されている。このステップＳ１４では、クライアント装置２による接続が成功したか否かを判定し、成功しなかった場合には、不正アクセスと判断して、新たなデバイスアドレスを生成し直す（ステップＳ１７）。
【００４０】
このように、第１の実施形態では、あるクライアント装置２に対するサービス提供が終了して接続が切断されると、サービス提供装置１の装置識別情報を変更するようにしたため、過去にサービス提供を受けたクライアント装置２が以前の装置識別情報を使って再度サービスを受けようとしても受けられなくなり、装置識別情報の悪用を防止できる。また、装置識別情報を不正に取得した者やブルートフォース攻撃を行う者からサービス提供装置を防御することができ、サービス提供装置の動作安定化が図れる。
【００４１】
（第２の実施形態）
第２の実施形態は、複数のサービス提供装置１が並置されている場合を対象とする。ここでは、サービス提供装置１が鉄道の駅などに設置されている自動改札機とし、クライアント装置２が携帯電話とする。携帯電話を所持している顧客が自動改札機を通過する場合を念頭に置く。
【００４２】
なお、サービス提供装置１は、自動改札機に限定されず、例えば、店舗などに並置されたＰＯＳ端末でもよい。
【００４３】
自動改札機には通常、切符を入れる場所付近に、携帯電話をかざす場所が用意されていて、ここにサービス提供装置１側の無線アンテナが仕込んであると仮定する。顧客は自動改札機を通過するときに、所持している携帯電話をこの部分にかざす。すると、携帯電話は自動的に自動改札機のアドレスを取得して自動改札機と接続する。その後、携帯電話は所持している定期券情報を自動改札機に送信し、通信を切断する。自動改札機は受け取った情報を元に、ゲートを開けるべきかどうかを判断する。開けてよしと判断すればゲートを空け、そうでなければゲートを空けずに警告音を出す。この例では、定期券情報によりゲートを開くことがサービスに相当する。自動改札機は、例えば１０台並置されているとする。
【００４４】
図５は本発明に係るサービス送受信システムの第２の実施形態の全体構成を示すブロック図である。図５のサービス送受信システムは、サービス提供装置１とクライアント装置２とを備えている。図５では省略しているが、複数のサービス提供装置１が並置されている。各サービス提供装置１は、図３の構成に加えて、アドレス調査部１８を有する。このアドレス調査部１８は、他のサービス提供装置それぞれのデバイスアドレスを調査する。
【００４５】
図６は図５のサービス送受信システムの処理手順を示すフローチャートである。図５のサービス送受信システムでは、図４と同様に、携帯電話（クライアント装置２）が自動改札機（サービス提供装置１）からデバイスアドレスを取得して、このサービス提供装置１に接続してサービスの提供を受け、サービスの提供を受け終わると、サービス提供装置１が自身のデバイスアドレスを変更する。
【００４６】
図５のサービス提供装置１は、自身のデバイスアドレスを変更する手順が図３のサービス提供装置１と異なっている。クライアント装置２へのサービスの提供が終わった後、アドレス調査部１８により、他のサービス提供装置のデバイスアドレスを調査する（ステップＳ２７）。そして、アドレス生成部１５は、他のサービス提供装置が使用していないデバイスアドレスを生成する（ステップＳ２８）。すなわち、デバイスアドレスが互いに競合しないようにする。デバイスアドレスの競合を認めない理由は、デバイスアドレスの競合を許容し、同じデバイスアドレスをもつサービス提供装置１が他にあった場合には、携帯電話（クライアント装置２）からの接続要求を他の自動改札機（サービス提供装置１）が受けてしまい、所望の自動改札機を通過できないという不具合が生じうるためである。
【００４７】
アドレス調査部１８が調査を行う具体的な手法は特に問わないが、例えば、並置された複数のサービス提供装置１をイーサネット（登録商標）で接続しておき、各サービス提供装置１のデバイスアドレスをイーサネット経由で問合せて、互いに送受信しあう。この場合のサービス送受信システムの全体構成は図７のようになる。
【００４８】
図７のサービス提供装置１は、図５の構成に加えて、他のサービス提供装置に対するデバイスアドレスの問合せを行うアドレス問合せ部１９と、イーサネット経由で他のサービス提供装置と通信を行う第２通信部２０と、他のサービス提供装置からのデバイスアドレスの問合せに対する応答を行う第２アドレス応答部２１とを有する。
【００４９】
図８及び図９は図７のサービス提供装置１の処理手順を示すフローチャートである。図８の処理と図９の処理は並行して行われる。
【００５０】
図８のフローチャートでは、図６のステップＳ２７の処理の代わりに、ステップＳ３７及びＳ３８の処理を行う。まず、アドレス問合せ部１９が第２通信部２０を介して他のサービス提供装置にデバイスアドレスを問い合わせ（ステップＳ３７）、他のすべてのサービス提供装置１のデバイスアドレスを取得する（ステップＳ３８）。そして、アドレス調査部１８は、他のすべてのサービス提供装置１が使用していないデバイスアドレスを自装置のデバイスアドレスとして選択する（ステップＳ３９）。
【００５１】
一方、他のサービス提供装置から第２通信部２０を介してデバイスアドレスの問合せがあると（ステップＳ４１）、第２アドレス応答部２１は第２通信部２０を介して他のサービス提供装置に自身のデバイスアドレスを応答する（ステップＳ４２）。
【００５２】
他のサービス提供装置との間でデバイスアドレスを通知しあう手法は図７〜図９に示したものに限定されず、例えば、サービス提供装置１内に他のすべてのサービス提供装置１のデバイスアドレスを登録しておいてもよい。この場合のサービス送受信システムの構成は図１０のようになる。
【００５３】
図１０のサービス送受信システム内のサービス提供装置１は、図７の構成に加えて、アドレス受信部２２と、アドレス記憶部２３と、アドレス通知部２４とを有する。デバイスアドレスを変更した他のサービス提供装置は、新たなデバイスアドレスを自身以外のサービス提供装置１に通知するものとする。他のサービス提供装置から通知されたデバイスアドレスは、アドレス受信部２２で受信されてアドレス記憶部２３に格納される。また、自身のデバイスアドレスが変更されると、アドレス通知部２４を介して他のサービス提供装置に変更後のデバイスアドレスを通知する。
【００５４】
図１１及び図１２は図１０のサービス提供装置１の処理手順を示すフローチャートである。図１１の処理と図１２の処理は並行して行われる。
【００５５】
携帯電話（クライアント装置２）へのサービス提供が終了した後、アドレス調査部１８は、アドレス記憶部２３に記憶されている他のサービス提供装置のデバイスアドレスを調査し（ステップＳ５７）、調査したアドレスと異なるアドレスを自身のデバイスアドレスとして選択する（ステップＳ５８）。
【００５６】
一方、他のサービス提供装置からデバイスアドレスの広告を受信すると（ステップＳ６１）、そのアドレスを受信してアドレス記憶部２３に記憶する（ステップＳ６２）。
【００５７】
ここで、アドレス記憶部２３に記憶されているアドレスは広告されるごとに更新されるため、いま受け取ったアドレスがどのサービス提供装置１のアドレスなのか、また現在記憶されているそのサービス提供装置１のアドレスはどれか、がわからなければならない。このため、アドレス記憶部２３は、サービス提供装置１のＢｌｕｅｔｏｏｔｈアドレスを、例えばイーサネットからなる第２通信部２０でのサービス提供装置１のアドレス（イーサネットアドレス、ＩＰを使っているならＩＰアドレスなど）と関連付けて記憶する。
【００５８】
上述した図５〜図１２では、アドレス調査をサービス提供装置１の内部で行う例を説明したが、サービス提供装置１とは別個にアドレス競合防止装置を設け、このアドレス競合防止装置の内部でアドレス調査を行ってもよい。この場合のサービス送受信システムの構成は図１３のようになる。
【００５９】
図１３のサービス送受信システムは、サービス提供装置１及びクライアント装置２の他に、他のサービス提供装置のデバイスアドレスと競合しないようなアドレスを通知するアドレス競合防止装置３を備えている。
【００６０】
図１３のサービス提供装置１は、図５のアドレス調査部１８の代わりに、アドレス要求部２５と、第３通信部２６とを有する。アドレス要求部２５は、第３通信部２６を介してアドレス競合防止装置３に新たなデバイスアドレスを要求する。
【００６１】
アドレス競合防止装置３は、すべてのサービス提供装置１のデバイスアドレスを一括管理する。第３通信部２６の通信形態は特に問わず、例えばイーサネットでもよい。
【００６２】
図１４はアドレス競合防止装置３の内部構成の一例を示すブロック図である。図示のように、アドレス競合防止装置３は、サービス提供装置１の第３通信部２６と通信を行う第４通信部３１と、サービス提供装置１からのアドレス要求を受信するアドレス要求受信部３２と、他のサービス提供装置のデバイスアドレスを調査するアドレス調査部３３と、サービス提供装置１の新たなデバイスアドレスを生成するアドレス生成部３４と、生成したデバイスアドレスを記憶するアドレス記憶部３５と、記憶したデバイスアドレスを応答するアドレス応答部３６とを有する。
【００６３】
図１５は図１３のサービス提供装置１の処理手順を示すフローチャート、図１６は図１４のアドレス競合防止装置３の処理手順を示すフローチャートである。サービス提供装置１は、図１５に示すように、クライアント装置２へのサービス提供が終了した後、アドレス競合防止装置３にアドレス生成を要求する（ステップＳ７７）。次に、アドレス競合防止装置３からのデバイスアドレスを受信し（ステップＳ７８）、そのアドレスを自身のデバイスアドレスとして設定する（ステップＳ７９）。
【００６４】
一方、アドレス競合防止装置３は、図１６に示すように、サービス提供装置１からのアドレス生成要求を受信すると（ステップＳ８１）、記憶しているサービス提供装置１のアドレスを調査する（ステップＳ８２）。そして、調査したアドレスと異なるアドレスを生成し（ステップＳ８３）、生成したアドレスを記憶する（ステップＳ８４）。次に、生成したアドレスをサービス生成装置に応答する（ステップＳ８５）。なお、ステップＳ８４，Ｓ８５の処理順序は入れ替わってもよい。
【００６５】
このように、第２の実施形態では、複数のサービス提供装置１が並置されている場合に、各サービス提供装置１は、他のサービス提供装置とは異なるデバイスアドレスを生成して、接続要求を行ったクライアント装置２にそのアドレスを通知するため、このクライアント装置２は必ず所望のサービス提供装置１からサービス提供を受けることができる。
【００６６】
上述した実施形態で説明したサービス送受信システムは、ハードウェアで構成してもよいし、ソフトウェアで構成してもよい。ソフトウェアで構成する場合には、サービス送受信システムの少なくとも一部の機能を実現するプログラムをフロッピーディスクやＣＤ−ＲＯＭ等の記録媒体に収納し、コンピュータに読み込ませて実行させてもよい。記録媒体は、磁気ディスクや光ディスク等の携帯可能なものに限定されず、ハードディスク装置やメモリなどの固定型の記録媒体でもよい。
【００６７】
また、サービス送受信システムの少なくとも一部の機能を実現するプログラムを、インターネット等の通信回線（無線通信も含む）を介して頒布してもよい。さらに、同プログラムを暗号化したり、変調をかけたり、圧縮した状態で、インターネット等の有線回線や無線回線を介して、あるいは記録媒体に収納して頒布してもよい。
【００６８】
【発明の効果】
以上詳細に説明したように、本発明によれば、サービス受信装置との通信が１以上の所定回数だけ切断するたびに、新たな装置識別情報を生成するようにしたため、サービス受信装置などがサービス提供装置の装置識別情報を取得したとしても、その装置識別情報を利用して何度もサービス提供装置に接続できなくなり、サービスの不正利用を防止できるとともに、いわゆるブルートフォースアタック、ＤｏＳ攻撃及びＤＤｏＳ攻撃を確実に防止できる。
【図面の簡単な説明】
【図１】本発明に係るサービス送受信システムの全体構成を示すブロック図。
【図２】図１のサービス提供装置１の処理手順の一例を示すフローチャート。
【図３】接続中断検知部を有するサービス送受信システムの全体構成を示すブロック図。
【図４】図３のサービス提供装置１の処理手順を示すフローチャート。
【図５】本発明に係るサービス送受信システムの第２の実施形態の全体構成を示すブロック図。
【図６】図５のサービス送受信システムの処理手順を示すフローチャート。
【図７】複数のサービス提供装置が並置された場合のサービス送受信システムの全体構成を示すブロック図。
【図８】図７のサービス提供装置の処理手順を示すフローチャート。
【図９】図８と並行して行われるサービス提供装置の処理手順を示すフローチャート。
【図１０】アドレス記憶部等を有するサービス送受信システムの全体構成を示すブロック図。
【図１１】図１０のサービス提供装置の処理手順を示すフローチャート。
【図１２】図１１と並行して行われるサービス提供装置の処理手順を示すフローチャート。
【図１３】アドレス競合防止装置を備えたサービス送受信システムの全体構成を示すブロック図。
【図１４】アドレス競合防止装置の内部構成の一例を示すブロック図。
【図１５】図１３のサービス提供装置の処理手順を示すフローチャート。
【図１６】図１４のアドレス競合防止装置の処理手順を示すフローチャート。
【符号の説明】
１サービス提供装置
２クライアント装置
３アドレス競合防止装置
１１通信部
１２アドレス応答部
１３サービス提供部
１４切断検知部
１５アドレス生成部
１６アドレス変更部
１７接続中断検知部
１８アドレス調査部
１９アドレス問合せ部
２０第２通信部
２１第２アドレス応答部
２２アドレス受信部
２３アドレス記憶部
２４アドレス通知部
２５アドレス要求部
２６第３通信部
３１第４通信部
３２アドレス要求受信部
３３アドレス調査部
３４アドレス生成部
３５アドレス記憶部
３６アドレス応答部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a service providing apparatus, a service transmitting / receiving system, and a service providing program for providing various services by short-range wireless communication.
[0002]
[Prior art]
Recently, short-distance wireless communication systems with a transmission distance of about 10 m have attracted attention. While the effective transmission distance range of the conventional wireless LAN is 100 m or more, the short-distance wireless communication system uses less power because the transmission range is narrower, so that a portable information processing device such as a mobile phone or a PDA is used. (Hereinafter referred to simply as a portable terminal), it is expected to be installed in an information processing apparatus having a limited battery.
[0003]
If various service providing terminals are prepared as devices to be connected to the user's mobile terminal, services in existing streets can be made more convenient. For example, in convenience stores, supermarkets, and retail stores, if a POS terminal or the like is provided with a service providing function using this wireless method, a user can use a mobile phone to make an electronic coupon service, an electronic point service, an electronic payment, an electronic receipt, and a receipt. You will be able to receive a letter issuing service. In addition, if a gate such as an automatic ticket gate has a wireless function, it can control opening and closing of the gate with an electronic ticket using a portable terminal, if it has a vending machine, it can settle and discount services at vending machines, parking lots, etc. Various applications are expected, such as electronic payment at gas stations and drive-throughs.
[0004]
As a conventional technique of such a wireless communication system, for example, there is a communication system based on the Bluetooth (TM) standard. Bluetooth uses radio signals in the 2.4 GHz band, consumes little power, has low component costs, and can be miniaturized. Therefore, it can be used as a simple communication module in small portable devices such as mobile phones. Expected. If this Bluetooth is also mounted on the service providing device side, such as a POS terminal or an automatic ticket gate, in the previous example, it can be directly communicated with the mobile phone in accordance with the mobile phone.
[0005]
By the way, in order to realize such a system, it is necessary to assume that a mobile phone and a service providing device such as a POS terminal and an automatic ticket gate are devices that first meet each other. Therefore, in order to establish a connection between these devices, it is necessary for the device to be connected to have a means for immediately knowing the device identification identifier (device address) in the communication of the connection partner device.
[0006]
In the case of Bluetooth, a mechanism for exchanging device addresses, which are identifiers, between devices that do not know each other is provided. A device that wants to obtain the address of a nearby device first performs an operation called inquiry. With this operation, the device broadcasts a packet for requesting an address to the surroundings. Then, the device in a state called an inquiry scan responds to it and responds with its own address. The device that has performed the inquiry can acquire the address of the peripheral device by receiving the address that was returned.
[0007]
In the connection operation, the device that has obtained the address as described above selects a desired device as the partner device from among the obtained addresses, and broadcasts a connection request specifying the address. Then, only the device having that address can respond to it, and can identify each other. After that, a negotiation for connection between the two starts.
[0008]
However, such services include users who can receive the service (for example, users who have pre-registered for the payment service for payment, users who have valid commuter pass information for automatic ticket gates), and so on. It is necessary to identify the user who is not, and connect only to the user who can selectively receive the service, and it is necessary to perform some kind of authentication at the time of connection. In Bluetooth, some mechanisms for authentication are prepared at a lower link level or an upper application level, and authentication can be performed using them.
[0009]
Specifically, refer to the Bluetooth core specification (see Non-Patent Document 1).
[0010]
[Non-patent document 1]
http: // www. Bluetooth. org / foundry / specification / document / specification
[0011]
[Problems to be solved by the invention]
However, in providing such a system, no matter how much the service providing device incorporates an authentication mechanism and rejects a connection request from an unauthorized user, there still remains a problem in security. This is because if a service providing device to be connected distributes its own identifier to all devices, there is a possibility that a DoS (Denial of Service) attack will occur.
[0012]
For example, a malicious person obtains the identifier and illegally issues a connection request to the service providing device. The service providing device may reject an unauthorized connection by authentication, but at least the authentication procedure itself must be performed in such a case. Therefore, if the connection request is continuously repeated many times, regardless of whether or not the connection is rejected, the resources of the service providing device are consumed, and the connection request from the device which should be able to receive the service properly can be obtained. Will not be accepted.
[0013]
Therefore, it is necessary to prevent such a malicious person from making a connection request unfairly, and to enable only a connection request of a person who is really going to receive the service, so that the service can be provided correctly.
[0014]
Conventional DoS attacks are not so common in such short-range wireless communication, and most of them are performed in wired networks typified by the Internet. There are various ways to deal with it, but the most primitive one is to look at the address of the attacking source and receive an unnatural request from the same address, for example, if a certain number of meaningless packets are received more than a certain number of times, And ignore the packet.
[0015]
However, this method cannot cope with the case where the attacker changes the address every time. In the case of this short-range wireless communication, it is in principle not impossible for an attacker to change the address and throw a request every time. Such a DoS attack in which the address of the attack source is different every time is well known in a wired network. In particular, an attack in which an address is not specified by attacking from a plurality of sites is a DDoS (Distributed Denialof Service: distributed service). This is called an attack, and there is no definitive solution at this stage.
[0016]
The present invention has been made in view of the above points, and an object of the present invention is to provide a service providing apparatus, a service transmitting / receiving system, a POS terminal, an automatic ticket gate, and a service providing program which can prevent a connection request from a malicious person. Is to do.
[0017]
[Means for Solving the Problems]
In order to solve the above-described problems, the present invention provides a first communication unit that performs short-range wireless communication with a service receiving device, a first identification information generation unit that generates device identification information, First identification information responding means for responding to the service receiving apparatus via the first communication means when the service receiving apparatus receives a service request via the first communication means; And when the service receiving apparatus receives a connection request specifying the apparatus identification information as a service request destination from the service receiving apparatus via the first communication means, the service receiving apparatus transmits a predetermined request to the service receiving apparatus via the first communication means. Service providing means for providing the first identification information generating means, and disconnection detecting means for detecting whether communication disconnection by the first communication means has occurred one or more predetermined times. Generates new device identification information each time the disconnection detection unit detects the predetermined number of disconnections, and the first identification information response unit responds based on the newly generated device identification information thereafter. I do.
[0018]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, a service providing apparatus, a service transmitting / receiving system, and a service providing program according to the present invention will be specifically described with reference to the drawings.
[0019]
(1st Embodiment)
FIG. 1 is a block diagram showing the overall configuration of a service transmitting / receiving system according to the present invention. The service transmitting / receiving system of FIG. 1 includes a service providing device 1 and a client device 2. The service providing device 1 is, for example, a POS (Point Of Sales) terminal in a convenience store or the like, and the client device 2 is, for example, a mobile phone owned by a customer who has come to a store with a POS terminal.
[0020]
The service providing device 1 and the client device 2 can communicate with each other, and can send and receive arbitrary information. The form of communication in this case is not particularly limited, but, for example, communication is performed in accordance with the Bluetooth standard.
[0021]
The customer can electronically settle the shopping with his mobile phone. Specifically, first, the customer goes to a checkout counter with a POS terminal and presents the product to be purchased to the clerk, and the clerk registers the product in the POS terminal. Thereafter, the customer connects his / her mobile phone to the POS terminal, and then the clerk performs a settlement operation on the POS terminal. As a result, the electronic money stored in the mobile phone (prepaid) is transferred to the POS terminal to perform settlement.
[0022]
The service providing apparatus 1 shown in FIG. 1 communicates with the client apparatus 2 in accordance with the Bluetooth standard, an address responding section 12 that responds to the client apparatus 2 with its own device address, and a A service providing unit 13 for providing various services to the client device 2; a disconnection detecting unit 14 for detecting that communication with the client device 2 has been disconnected; an address generating unit 15 for generating a new device address of the own device; And an address changing unit 16 for changing the device address of the device.
[0023]
In the following, an example of a processing procedure of the service providing apparatus 1 when the service providing apparatus 1 (here, the POS terminal) provides a settlement service to the client apparatus 2 (here, the customer's mobile phone) will be described. Note that the type of service provided by the service providing apparatus 1 is not particularly limited, and there is no particular feature in the payment processing itself, and thus description thereof is omitted in this specification.
[0024]
FIG. 2 is a flowchart illustrating an example of a processing procedure of the service providing apparatus 1 of FIG. First, the client device 2 inquires of the service providing device 1 about a device address (inquiry in Bluetooth) (step S1). The communication unit 11 of the service providing apparatus 1 receives this inquiry, and the address responding unit 12 responds with the current temporary device address of the service providing apparatus 1 (step S2). The client device 2 acquires the device address, specifies the address, and makes a connection request to the service providing device 1. When the service providing apparatus 1 having this device address receives this connection request (step S3), the service providing apparatus 1 and the client apparatus 2 execute a connection process with each other (step S4).
[0025]
Thereafter, the service providing unit 13 of the service providing device 1 provides a service (in this case, settlement) to the client device 2 (step S5), and disconnects the communication after the end (step S6).
[0026]
Then, the disconnection detection unit 14 of the service providing apparatus 1 detects the disconnection, and the address generation unit 15 generates a new address to change its own device address (Step S7). Then, the address changing unit 16 changes its own device address to the address generated in step S7 (step S8).
[0027]
As described above, the client device 2 that has received the service cannot use the address again, and can prevent an unauthorized connection request from a person who has received the service in the past. Also, it is possible to prevent connection to a person who has illegally acquired the device address of the service providing apparatus 1 by some means.
[0028]
The process in step S7 may be performed each time the communication of the client device 2 that has received the service is disconnected, or may be performed each time the number of communication disconnections of the client device 2 reaches a predetermined number.
[0029]
It is desirable that the device address generated in step S7 be a value that is difficult to predict. Specifically, a method of using a random number or changing an address value in a sequence unknown to others can be considered.
[0030]
When performing the process of step S2 in FIG. 2, the device address of the service providing device 1 itself is not unconditionally responded to all the client devices 2 that have requested the device address. It is desirable to respond with the device address. For example, when a store clerk performs a predetermined operation on a customer's mobile phone (client device 2), the POS terminal (service providing device 1) responds to a device address inquiry from the mobile phone.
[0031]
Accordingly, the acquisition of the device address requires legitimacy for receiving the service, and the unauthorized acquisition of the device address can be reliably prevented.
[0032]
As a more effective method, for example, when the communication unit 11 of the POS terminal (service providing apparatus 1) can adjust the wireless strength according to the Bluetooth standard and arbitrarily change the effective communication area, the effective communication area is reduced. Thus, the physical space for distributing the device address is limited, and the device address can be notified only to the legitimate customer standing near the POS terminal.
[0033]
In other words, the POS terminal reduces the wireless area while waiting for a connection, limits the mobile phones that can be connected to only the mobile phones of the customers who are close to the POS terminals, and can communicate only with the mobile phones of the nearby customers. It can be so. Then, in order to acquire the device address of the POS terminal, it is necessary to go close to the POS terminal and enter the wireless area of the POS terminal, and the number of devices that can enter the narrow area is limited. Therefore, it is possible to physically limit the number of devices attempting an unauthorized connection request.
[0034]
After the POS terminal (service providing device 1) responds to the mobile phone (client device 2) with the device address, the service providing device 1 expands the wireless area as before, and the client device 2 receiving the device address provides the service. A service may be provided to the client device 2 even if the client device 2 is far away from the device 1. Here, the reason for expanding the wireless area is that if the service providing apparatus 1 can provide the service only in a small wireless area, the place where the client apparatus 2 can receive the service is limited, and the usability is increased. It is because it gets worse.
[0035]
Here, there is no particular limitation on a specific method for limiting the wireless area. For example, the service providing apparatus 1 has two antennas, and one antenna is used for a device address inquiry response since the wireless area is small, and the other antenna is used. One antenna may be used for providing a service because the wireless area is large.
[0036]
As a technique for illegally acquiring a device address, a brute force attack (brute force attack) in which an address which can be a device address candidate is transmitted by brute force is known. In the brute force attack, there is a possibility that the device address of the service providing apparatus 1 is accidentally specified.
[0037]
Further, even if the device address of the service providing apparatus 1 is not specified, if a certain communication apparatus performs a brute force attack on the service providing apparatus 1, the service providing apparatus 1 will continuously repeat the authentication process, and the resources will be reduced. There is a possibility that the operation of the service providing apparatus 1 may be hindered by being eaten. Therefore, a configuration that can effectively avoid brute force attacks is desirable. The configuration of the service providing apparatus 1 that has taken measures against such an attack is, for example, as shown in FIG.
[0038]
The service providing apparatus 1 of FIG. 3 includes a connection interruption detecting unit 17 in addition to the configuration of FIG. The connection interruption detecting unit 17 detects that the connection processing performed in response to a connection request from another communication device has not been completed for some reason (for example, authentication failure). When the connection process has not been completed for one or more predetermined times, the address generation unit 15 generates a device address.
[0039]
FIG. 4 is a flowchart showing a processing procedure of the service providing apparatus 1 of FIG. Compared with the flowchart of FIG. 2, the process of step S14 is newly added. In this step S14, it is determined whether or not the connection by the client device 2 has succeeded. If the connection has not succeeded, it is determined that the access is unauthorized, and a new device address is generated again (step S17).
[0040]
As described above, in the first embodiment, when the service provision to a certain client apparatus 2 ends and the connection is disconnected, the apparatus identification information of the service providing apparatus 1 is changed. When the client device 2 receives the service again using the previous device identification information, the client device 2 cannot receive the service again, and the misuse of the device identification information can be prevented. Further, the service providing apparatus can be protected from a person who has illegally acquired the apparatus identification information or a brute force attacker, and the operation of the service providing apparatus can be stabilized.
[0041]
(Second embodiment)
The second embodiment is directed to a case where a plurality of service providing apparatuses 1 are juxtaposed. Here, the service providing device 1 is an automatic ticket gate installed at a railway station or the like, and the client device 2 is a mobile phone. Keep in mind that customers with mobile phones pass through automatic ticket gates.
[0042]
The service providing apparatus 1 is not limited to an automatic ticket gate, but may be, for example, a POS terminal juxtaposed in a store or the like.
[0043]
It is assumed that the automatic ticket gate is usually provided with a place for holding a mobile phone near a place where a ticket is to be inserted, and a wireless antenna of the service providing apparatus 1 is provided here. When passing through the automatic ticket gate, the customer holds his / her mobile phone over this part. Then, the mobile phone automatically acquires the address of the automatic ticket gate and connects to the automatic ticket gate. Thereafter, the mobile phone transmits the commuter pass information possessed by the mobile phone to the automatic ticket gate, and disconnects the communication. The automatic ticket gate determines whether to open the gate based on the information received. If it is OK to open the gate, open the gate; otherwise, emit a warning sound without opening the gate. In this example, opening a gate with commuter pass information corresponds to a service. It is assumed that, for example, ten automatic ticket gates are juxtaposed.
[0044]
FIG. 5 is a block diagram showing the overall configuration of the second embodiment of the service transmitting / receiving system according to the present invention. The service transmitting / receiving system of FIG. 5 includes a service providing device 1 and a client device 2. Although omitted in FIG. 5, a plurality of service providing apparatuses 1 are juxtaposed. Each service providing apparatus 1 has an address checking unit 18 in addition to the configuration of FIG. The address checking unit 18 checks the device address of each of the other service providing apparatuses.
[0045]
FIG. 6 is a flowchart showing a processing procedure of the service transmitting / receiving system of FIG. In the service transmission / reception system of FIG. 5, similarly to FIG. 4, a mobile phone (client device 2) acquires a device address from an automatic ticket gate (service providing device 1) and connects to the service providing device 1 to provide a service. When the service is provided and the service is completely provided, the service providing apparatus 1 changes its own device address.
[0046]
The service providing apparatus 1 in FIG. 5 differs from the service providing apparatus 1 in FIG. 3 in the procedure for changing its own device address. After the provision of the service to the client device 2 is completed, the device address of the other service providing device is checked by the address checking unit 18 (step S27). Then, the address generation unit 15 generates a device address that is not used by another service providing device (Step S28). That is, device addresses are prevented from competing with each other. The reason for not recognizing the device address conflict is that the device address conflict is allowed, and if there is another service providing device 1 having the same device address, the connection request from the mobile phone (client device 2) is transmitted to another device. This is because a problem may occur that the automatic ticket gate (service providing device 1) receives the signal and cannot pass through the desired automatic ticket gate.
[0047]
The specific method for the address investigating unit 18 to conduct an investigation is not particularly limited. For example, a plurality of service providing apparatuses 1 arranged side by side are connected by Ethernet (registered trademark), and the device address of each service providing apparatus 1 is changed. Inquiry via Ethernet and send and receive each other. The overall configuration of the service transmitting / receiving system in this case is as shown in FIG.
[0048]
The service providing apparatus 1 of FIG. 7 has, in addition to the configuration of FIG. 5, an address inquiry unit 19 for inquiring a device address to another service providing apparatus, and a second communication for communicating with the other service providing apparatus via Ethernet. And a second address responding unit 21 for responding to an inquiry about a device address from another service providing apparatus.
[0049]
8 and 9 are flowcharts showing the processing procedure of the service providing apparatus 1 of FIG. The processing in FIG. 8 and the processing in FIG. 9 are performed in parallel.
[0050]
In the flowchart of FIG. 8, the processes of steps S37 and S38 are performed instead of the process of step S27 of FIG. First, the address inquiry unit 19 inquires of other service providing apparatuses for device addresses via the second communication unit 20 (step S37), and acquires device addresses of all other service providing apparatuses 1 (step S38). Then, the address examining unit 18 selects a device address not used by all the other service providing apparatuses 1 as a device address of the own apparatus (step S39).
[0051]
On the other hand, when there is an inquiry about the device address from another service providing apparatus via the second communication unit 20 (step S41), the second address responding unit 21 transmits the request to the other service providing apparatus via the second communication unit 20. (Step S42).
[0052]
The method of notifying device addresses to other service providing apparatuses is not limited to those shown in FIGS. 7 to 9. For example, the device addresses of all other service providing apparatuses 1 in the service providing apparatus 1 May be registered. The configuration of the service transmitting / receiving system in this case is as shown in FIG.
[0053]
The service providing apparatus 1 in the service transmitting / receiving system of FIG. 10 includes an address receiving unit 22, an address storage unit 23, and an address notifying unit 24 in addition to the configuration of FIG. The other service providing apparatus whose device address has been changed notifies the service providing apparatus 1 other than itself of the new device address. The device address notified from another service providing apparatus is received by the address receiving unit 22 and stored in the address storage unit 23. Further, when the own device address is changed, another service providing apparatus is notified of the changed device address via the address notification unit 24.
[0054]
FIGS. 11 and 12 are flowcharts showing the processing procedure of the service providing apparatus 1 of FIG. The processing in FIG. 11 and the processing in FIG. 12 are performed in parallel.
[0055]
After the service provision to the mobile phone (client device 2) is completed, the address checking unit 18 checks the device address of another service providing device stored in the address storage unit 23 (step S57), and checks the checked address. Is selected as its own device address (step S58).
[0056]
On the other hand, when an advertisement for a device address is received from another service providing apparatus (step S61), the address is received and stored in the address storage unit 23 (step S62).
[0057]
Here, since the address stored in the address storage unit 23 is updated each time an advertisement is advertised, the address of the service providing apparatus 1 that has just been received and the currently stored service providing apparatus 1 are stored. You need to know what the address is. For this reason, the address storage unit 23 stores the Bluetooth address of the service providing apparatus 1 with the address of the service providing apparatus 1 in the second communication unit 20 composed of, for example, Ethernet (Ethernet address, IP address if using IP, etc.). Relate and store.
[0058]
5 to 12 described above, an example in which the address check is performed inside the service providing apparatus 1 has been described. However, an address conflict prevention apparatus is provided separately from the service providing apparatus 1, and the address conflict is prevented inside the address conflict preventing apparatus. A survey may be conducted. The configuration of the service transmitting / receiving system in this case is as shown in FIG.
[0059]
The service transmission / reception system of FIG. 13 includes an address conflict prevention device 3 that notifies an address that does not conflict with the device address of another service providing device, in addition to the service providing device 1 and the client device 2.
[0060]
The service providing device 1 of FIG. 13 includes an address requesting unit 25 and a third communication unit 26 instead of the address checking unit 18 of FIG. The address request unit 25 requests the address conflict prevention device 3 for a new device address via the third communication unit 26.
[0061]
The address conflict prevention device 3 manages the device addresses of all the service providing devices 1 collectively. The communication form of the third communication unit 26 is not particularly limited, and may be, for example, Ethernet.
[0062]
FIG. 14 is a block diagram showing an example of the internal configuration of the address conflict prevention device 3. As illustrated, the address conflict prevention device 3 includes a fourth communication unit 31 that communicates with the third communication unit 26 of the service providing device 1, an address request receiving unit 32 that receives an address request from the service providing device 1, An address checking unit 33 for checking a device address of another service providing apparatus, an address generating unit 34 for generating a new device address of the service providing apparatus 1, an address storing unit 35 for storing the generated device address, and a storage. And an address responding unit 36 for responding to the device address.
[0063]
FIG. 15 is a flowchart showing a processing procedure of the service providing apparatus 1 of FIG. 13, and FIG. 16 is a flowchart showing a processing procedure of the address conflict prevention apparatus 3 of FIG. As shown in FIG. 15, after the service provision to the client device 2 is completed, the service providing device 1 requests the address conflict prevention device 3 to generate an address (step S77). Next, a device address is received from the address conflict prevention device 3 (step S78), and the address is set as its own device address (step S79).
[0064]
On the other hand, as shown in FIG. 16, when receiving the address generation request from the service providing apparatus 1 (step S81), the address conflict prevention apparatus 3 checks the stored address of the service providing apparatus 1 (step S82). . Then, an address different from the checked address is generated (step S83), and the generated address is stored (step S84). Next, the generated address is returned to the service generation device (step S85). Note that the processing order of steps S84 and S85 may be interchanged.
[0065]
As described above, in the second embodiment, when a plurality of service providing apparatuses 1 are juxtaposed, each service providing apparatus 1 generates a device address different from other service providing apparatuses, and issues a connection request. Since the address is notified to the client device 2 that has performed the client device 2, the client device 2 can always receive service provision from the desired service providing device 1.
[0066]
The service transmission / reception system described in the above-described embodiment may be configured by hardware or software. In the case of using software, a program for realizing at least a part of the function of the service transmitting / receiving system may be stored in a recording medium such as a floppy disk or a CD-ROM, and may be read and executed by a computer. The recording medium is not limited to a portable medium such as a magnetic disk or an optical disk, but may be a fixed recording medium such as a hard disk device or a memory.
[0067]
Further, a program for realizing at least a part of the function of the service transmitting / receiving system may be distributed via a communication line (including wireless communication) such as the Internet. Further, the program may be encrypted, modulated, or compressed, and distributed via a wired or wireless line such as the Internet, or stored in a recording medium.
[0068]
【The invention's effect】
As described above in detail, according to the present invention, each time communication with the service receiving apparatus is disconnected one or more predetermined times, new apparatus identification information is generated. Even if the device identification information of the providing device is obtained, it is not possible to connect to the service providing device many times using the device identification information, thereby preventing unauthorized use of the service, and so-called brute force attack, DoS attack, and DDoS attack. Can be reliably prevented.
[Brief description of the drawings]
FIG. 1 is a block diagram showing the overall configuration of a service transmitting / receiving system according to the present invention.
FIG. 2 is a flowchart illustrating an example of a processing procedure of the service providing apparatus 1 of FIG. 1;
FIG. 3 is a block diagram showing an overall configuration of a service transmission / reception system having a connection interruption detection unit.
FIG. 4 is a flowchart showing a processing procedure of the service providing apparatus 1 of FIG. 3;
FIG. 5 is a block diagram showing the overall configuration of a second embodiment of the service transmitting / receiving system according to the present invention.
FIG. 6 is a flowchart showing a processing procedure of the service transmission / reception system of FIG. 5;
FIG. 7 is a block diagram showing the overall configuration of a service transmitting / receiving system when a plurality of service providing apparatuses are juxtaposed.
FIG. 8 is a flowchart showing a processing procedure of the service providing apparatus of FIG. 7;
FIG. 9 is a flowchart illustrating a processing procedure of the service providing apparatus performed in parallel with FIG. 8;
FIG. 10 is a block diagram showing an overall configuration of a service transmission / reception system having an address storage unit and the like.
FIG. 11 is a flowchart showing a processing procedure of the service providing apparatus of FIG. 10;
FIG. 12 is a flowchart illustrating a processing procedure of the service providing apparatus performed in parallel with FIG. 11;
FIG. 13 is a block diagram showing the overall configuration of a service transmission / reception system including an address conflict prevention device.
FIG. 14 is a block diagram showing an example of the internal configuration of the address conflict prevention device.
FIG. 15 is a flowchart illustrating a processing procedure of the service providing apparatus of FIG. 13;
FIG. 16 is a flowchart showing a processing procedure of the address conflict prevention device of FIG. 14;
[Explanation of symbols]
1 Service providing device
2 Client device
3 Address conflict prevention device
11 Communication unit
12 Address response part
13 Service Provider
14 Disconnection detector
15 Address generator
16 Address change section
17 Connection interruption detector
18 Address Research Department
19 Address inquiry section
20 Second communication unit
21 Second address responder
22 Address receiving unit
23 Address storage unit
24 Address notification section
25 Address request section
26 Third communication unit
31 4th communication part
32 address request receiver
33 Address Research Department
34 Address Generator
35 Address storage unit
36 Address response part

Claims

First communication means for performing short-range wireless communication with the service receiving device;
First identification information generation means for generating its own device identification information;
A first identification information response for responding the device identification information to the service reception device via the first communication means when a service request is received from the service reception device via the first communication means; Means,
When receiving a connection request that specifies the device identification information as a service request destination from the service receiving device via the first communication means, the service receiving device transmits a predetermined request to the service receiving device via the first communication means. A service providing means for providing a service,
Disconnection detecting means for detecting whether or not disconnection of communication by the first communication means has occurred a predetermined number of times or more,
The first identification information generation unit generates new device identification information each time the disconnection detection unit detects the predetermined number of disconnections,
The service providing apparatus, wherein the first identification information response unit responds based on the newly generated apparatus identification information thereafter.

2. The service providing apparatus according to claim 1, wherein the first identification information response unit transmits the device identification information only to the service receiving device that satisfies a predetermined condition.

The service providing apparatus according to claim 2, wherein satisfying the predetermined condition means that the service receiving apparatus is located in a predetermined limited physical space.

The first communication unit is configured to execute the first communication unit after the first identification information generation unit generates the new device identification information until the first identification information response unit responds to the device identification information. The communication within the wireless area is permitted, and the second wireless communication area is wider than the first wireless area until the service provision by the service providing means is completed after the first identification information response means responds. 4. The service providing apparatus according to claim 1, wherein communication within the area is permitted.

A connection interruption detecting unit that detects that a connection process for the connection request from the service receiving device has not been completed for a predetermined reason;
The first identification information generation unit generates the new device identification information each time the connection interruption detection unit detects that the connection process has not been completed one or more predetermined times. The service providing device according to any one of claims 1 to 4.

An identification information investigating means for investigating device identification information of each of the other service providing devices,
6. The apparatus according to claim 1, wherein the first identification information generation unit generates device identification information different from the device identification information of another service providing device checked by the identification information checking unit. The service providing device according to the above.

A second communication unit that communicates with each of the other service providing devices and that is provided separately from the first communication unit;
Via the second communication means, identification information inquiring means for inquiring device identification information of each of the other service providing devices,
A second identification information responding unit that responds to the other service providing device with the device identification information when receiving an inquiry about the device identification information from the other service providing device via the second communication unit,
7. The service providing apparatus according to claim 6, wherein the identification information checking unit checks the device identification information of each of the other service providing apparatuses based on a query result of the identification information query unit.

When new device identification information is generated by the first identification information generation unit, an identification information notification unit that notifies the device identification information to each of the other service providing devices;
Device identification information receiving means for receiving device identification information of the other service providing device, notified from the other service providing device,
Device identification information storage means for storing the device identification information received by the device identification information receiving means in association with the corresponding other service providing apparatus,
7. The service providing apparatus according to claim 6, wherein the identification information checking unit checks the device identification information of each of the other service providing devices according to the content stored in the device identification information storage unit.

A service providing device according to any one of claims 1 to 5,
An identification information conflict prevention device that notifies the service providing device of device identification information not used by another service providing device, and a service transmitting / receiving system,
The service providing device includes:
Second communication means for communicating with the identification information conflict prevention device;
Via the second communication means, identification information request means for making a request for transmission of device identification information to the identification information conflict prevention device,
The service transmission / reception system, wherein the first identification information generation unit sets the device identification information notified from the identification information conflict prevention device in response to a request from the identification information requesting unit.

The identification information conflict prevention device,
A second identification information generating unit that generates device identification information for the service providing device that is not used by the other service providing device;
A device identification information storage unit that stores the device identification information generated by the second identification information generation unit;
Third communication means for communicating with the second communication means of the service providing apparatus;
A transmission request receiving unit that receives a transmission request for device identification information from the service providing device via the third communication unit;
10. The apparatus according to claim 9, further comprising: a second identification information response unit that responds to the service providing device with the device identification information stored in the device identification information storage unit when the transmission request is received. A service transmission / reception system according to 1.

A service providing device,
And a service receiving device that receives a service from the service providing device.
The service providing device includes:
First communication means for performing short-range wireless communication with the service receiving device;
First identification information generation means for generating device identification information;
A first identification information response for responding the device identification information to the service receiving device via the first communication means when an information request is received from the service receiving device via the first communication means; Means,
When a connection request specifying the device identification information is received from the service receiving device via the first communication unit, a predetermined service is provided to the service receiving device via the first communication unit. Service provision means;
Disconnection detecting means for detecting whether or not disconnection of communication by the first communication means has occurred one or more predetermined times,
The first identification information generation unit generates new device identification information each time the disconnection detection unit detects the predetermined number of disconnections,
The service transmitting / receiving system according to claim 1, wherein said first identification information response means responds based on newly generated device identification information thereafter.

Performing short-range wireless communication with the mobile terminal;
Generating its own device identification information;
When a service request is received from the mobile terminal by the short-range wireless communication, the device identification information, responding to the mobile terminal by the short-range wireless communication,
A step of providing a predetermined service to the mobile terminal by the short-range wireless communication when the mobile terminal receives a connection request specifying the device identification information as a service request destination by the short-range wireless communication; ,
Generating new device identification information each time it is detected that the disconnection of the communication by the short-range wireless communication has occurred one or more predetermined times;
Responding the new device identification information to the mobile terminal in response to a request from the mobile terminal.