JP2007528057A - ゲストドングル、及びゲスト機器をワイヤレス・ホームネットワークに対して接続する方法 - Google Patents

Abstract

本発明は、ワイヤレス・ホームネットワークへのゲスト機器のアクセスに対するドングルに係る。該ドングルは、アンテナ及びコンフィギュレーションフリー・インタフェースを用いてゲスト機器に対して接続されるメモリ及び処理ユニットを有する。本発明はまた、ワイヤレス・ホームネットワークに対してゲスト機器を接続する方法に係る。ゲスト機器のアクセスは、ゲスト機器のインタフェースに対して接続されるドングルを介して実現される。

Description

本発明は、ワイヤレス・ホームネットワークに対するゲストドングルに係る。本発明はまた、ワイヤレス・ホームネットワークに対してゲスト機器を接続する方法に係る。

将来的に、家庭用電化機器は、デジタルホームネットワークを介して相互接続されるであろう。ワイヤレス伝送技術は、更に進化してきており、最終的には多数のワイヤレス・ホームネットワークに繋がるであろう。最初に、ホームネットワークのユーザは、外部アクセスから保護された、（インターネットアクセスを有する）所望のサービスを与えるクローズドネットワークを有することを望む。これは、特にワイヤレス・ネットワークに対しては技術的に困難である。ワイヤレス伝送は、不正アクセス又は妨害から確実に保護されるべきである。しかしながらかかるホームネットワークのユーザは、制御された手法においてゲストアクセスを受け易い機能性を必要としている。ゲストは、頻繁に自分自身の機器を持ち込み、ホームネットワークにそれを接続する。したがって、以下の問題が解決されるべきである。ゲスト機器とホームネットワークとの間の接続は、単純且つ安全になされなければならない。アクセス時間及びゲストアクセス権は、制御可能であるべきである。更には、ネットワーク・セキュリティは、クローズドネットワークの場合においてと同様にゲストアクセスの場合においても同一のレベルを有さなければならない。

このため本発明は、ゲスト機器とホームネットワークとの間の接続を簡単且つ安全な手法で与えることを目的とする。アクセス時間及びゲストアクセス権は、制御可能であるべきであり、ネットワーク・セキュリティは、クローズドネットワークにおいて同様に守られるべきである。

この目的は、ゲストドングルによって達成される。該ゲストドングルは、コンフィギュレーションフリー・インタフェース及びアンテナを用いてゲスト機器に対して接続されるメモリ及び処理ユニットを有する。この目的は更に、ゲスト機器に対するアクセスがゲスト機器に対して接続されたゲストドングルを介して実現される、ことで達成される。ドングルは、ホームネットワークのプロパティである。即ち、ドングルは、２つの主要インタフェースを有するこのネットワークを設定するホームユーザに属する。つまり、２つの主要インタフェースとは、ＵＳＢ又はローカルエリアネットワーク等の標準的なネットワーク機能のあるコンフィギュレーションフリー・インタフェースであるゲスト機器に対する接続インタフェース、及び、ホームネットワークへの接続に対する無線インタフェースであるホームインタフェースである。ドングル及びホームネットワークは、ホームネットワークに対する安全且つ制御されたゲストアクセスを実現するためのユーザによる唯一のアクションがドングルを接続することを有するよう、設計される。接続及びネットワークコンフィギュレーションを確立した後、ドングルは独立してホームネットワークに直属する。

ワイヤレス・ホームネットワークとの接続を確立するよう、ドングルは、コンフィギュレーションパラメータ、特にはネットワーク識別子及び暗号キーを必要とする。これらは、例えば更なるインタフェース（例えば赤外線又はスマートカードリーダ）を介して短範囲キートランスミッタ（ＳＫＴ）を用いて一度ロードされる。更なる可能性は、ドングルを特別なローディング装置へと挿入することであり、ドングルの接続インタフェースを介してコンフィギュレーションデータをロードする。

ドングルは、ウィルス、トロイの木馬等を阻止するよう望ましくはファイヤウォールを備えられる。ファイヤウォールはまた、両方向におけるデータストリームをモニタするよう使用され得る。

本発明の更なる一実施例では、ドングルは、ユーザ認証の目的で、指紋スキャナ又は同様のもの等であるバイオメトリック装置を備えられ得る。したがって、ドングルの不正使用は防止される。

ドングルは、ネットワークに対してＩＰルータとして望ましくは接続される。これによって、ゲスト機器によるネットワーク資源への直接のアクセスが防止される。

本発明の更なる一実施例では、ドグルは、ブリッジ（ＭＡＣブリッジ）として機能し、ゲスト機器とホームネットワークとの間でデータストリームを送る。

本発明の他の一実施例では、ドングルは、コンフィギュレーション・インタフェースとしてカードリーダを有する。これは、スマートカード等の携帯記憶媒体を介してドングルを設定する可能性を与える。

本発明のこれらの及び他の面は、以下に説明される実施例を参照して明らかに及び説明される。

図１中に示されるゲストドングル３は、ゲスト機器２への接続に対するＵＳＢインタフェース３１を有する。ドングル３とゲスト機器２との間のデータ技術接続及びドングル３に対する電流供給は、ＵＳＢインタフェース３１を介して達成される。ＷＬＡＮ標準ＩＥＥＥ８０２．１１に基づくアンテナ３２は、ＵＳＢインタフェース３１に対向する側部上に与えられる。メモリ及び処理ユニット（ＭＰＵ）３３は、ＵＳＢインタフェース３１とアンテナ３２との間に配置される。ＭＰＵ３３は、インタフェース３１及びアンテナ３２を介して受けたデータを処理し、続いて該データをアンテナ３２又はインタフェース３１を介してホームネットワーク１又はゲスト機器２に送る。ＭＰＵ３３は、コンフィギュレーション関連のデータが格納されるコンフィギュレーションユニット（ＣＵ）３３１、
ユーザデータを記録及び確認する認証ユニット（ＩＵ）３３２、及び、データストリームを保護するファイヤウォール、ウィルススキャナ等の機構を有する保護ユニット（ＰＵ）３３３を有する。

ＩＵ３３２は、ドングル３の上方側上に配置される指紋スキャナ３４に対して接続される。ドングルの認定ユーザの指紋のバイオメトリカル・データは、ＩＵ３３２において格納され、ドングルが使用される際は常に該ユーザの指紋と比較される。

カードリーダ３５は、ドングルの側部上に配置される。カードリーダ３５は、ドングル３のコンフィギュレーション・インタフェースとして使用され、それを介してスマートカード等の携帯記憶媒体から情報が読み取られ得る。

図２中に示されるホームネットワークは、アクセスポイント（ＡＰ）１２を介してワイヤレスで相互接続される異なるネットワーク機器１１を有する。ゲスト機器２は、ゲストドングル２を介してホームネットワーク１に対するアクセスを獲得する。このため、ゲストドングル２は、最初に、ワイヤレス・ホームネットワーク１へのアクセスに対して設定される。これは、異なる手法において行われ得る。望ましくは、所謂短範囲キートランスミッタ（ＳＫＴ）は、（例えば、購入後最初のインストールの際に１回）使用される。ゲストドングルは、その形状に依存して、この目的に対して更なるインタフェースを求める。このため、本実施例に従ったドングル３は、スマートカードリーダ３４を有する。あるいは、赤外線又はブルートゥースインタフェースの使用も実現可能である。接続設定の確立後、ゲストドングルは、ネットワークのコンフィギュレーションを完了するようＤＨＣＰ又は自動ＩＰ等の標準的な自動コンフィギュレーション機構を使用する。ゲストドングルがＩＰルータとして形成される際、該ドングルは、ゲスト機器に対してＩＰアドレスを割り当てるＤＨＣＰサーバを有し得る。これは、該ドングルがＭＡＣブリッジとして形成される際、ホームネットワークのＤＮＣＰサーバによって行われ得る。

あるいは、ゲストドングルはまた、所望のコンフィギュレーションデータをドングル３に対して送る特別なロード機器に対して接続され得る。ゲストドングル３は、（例えば、ドングルの購入後最初のコンフィギュレーションの際に）ＭＰＵ３３において送られたコンフィギュレーションデータを永久に格納する。

この実施例では、ゲスト機器２は、ＵＳＢインタフェース３１を介してゲストドングル３に対して接続される。このインタフェースは、更なるコンフィギュレーションをリクエストせず、更にはゲストドングル３に対して統合電流供給（ｉｎｔｅｇｒａｔｅｄ ｃｕｒｒｅｎｔ ｓｕｐｐｌｙ）の可能性を与える利点を有する。ゲストドングル３とホームネットワーク１のアクセスポイント１２との間のコミュニケーションは、本実施例においてはＩＥＥＥ８０２．１１標準に基づくアンテナ３２を介して実現される。

ゲストドングル３のＣＵ３３１は、ゲスト機器２に対してＩＰアドレスを与えるソフトウェア機能を有する。続いて、ゲストドングル２は、ルータとしての機能を果たす。即ち、ゲストドングル２とホームネットワーク１のアクセスポイント１２との間のコミュニケーションは、ゲスト機器に対しては可視ではない他のＩＰアドレスを介して実現される。ゲストドングル３によって、ホームネットワーク１のワイヤレス・インタフェースのコンフィギュレーション（特には、ネットワーク認証及びキー）は、ゲスト機器２に対して可視ではなく、その結果、のちの時点での不正アクセスに対して使用され得ない。

あるいは、ゲストドングル３はまた、「ブリッジ」として形成され得る。この場合、該ドングルは、ゲスト機器２に、ホームネットワークによって使用可能にされたＩＰアドレス及び所望されたコンフィギュレーションデータを与え、続いて、ゲスト機器２とホームネットワーク１との間で情報を伝えるためだけに役立つ。しかしながら、この場合、ゲスト機器２が割り当てられたＩＰアドレスを介してアクセスポイント１２に対して直接接続を擬似的に得る（ｑｕａｓｉ−ｏｂｔａｉｎｓ）ため、ＰＵ３３３のセキュリティ機能は、包括的に実施されなければならない。

所望されるコンフィギュレーションを有して接続を確立した後、ゲストドングル３は、ホームネットワーク１においてゲスト機器２の存在を信号化する。これは、適切なプロトコルを介して実現され得る。更には、ゲストドングル３がゲスト機器２から予測されるべきリクエストについてホームネットワーク１のＤＨＣＰサーバに通知する、ことは可能である（「ブリッジ」としてのゲストドングル３を介して実現される）。

最も簡単な場合において、ゲストドングル３は、ゲスト機器２がホームネットワーク１の資源に対して無制限にアクセスすることを許可する。極秘データ及びサービスは、例えばパスワードを用いて追加的に保護され得る。あるいは、ゲストドングル３とネットワーク機器１１との間の手動の事前登録は、実行され得る。これは、例えば関連情報が交換される対応するネットワーク機器に対するゲストドングル３の接続を介して実現され得る。ゲストアクセス中、事前登録されたネットワーク機器１１のみは、この場合はゲストドングル３を介して到達され得る。

ホームネットワークの資源に対するアクセスは、望ましくはユーザ又はホームネットワーク１内の機器アクセスマネージャを介して制御される。例えば各リクエストは、ユーザ又は機器２の認証コードを有するため、マネージャの制御機能は、リクエストしている機器又はリクエストしているユーザがリクエストをするよう認定されるか否かを確認することができる。この機構は、以下の手法においてゲストドングル３によって支持される。

コンフィギュレーションの後、ゲストドングル３は、例えばゲストドングル３によって使用されるＩＰアドレスを介して、あるいは、ホームインタフェースの（明らかな）ＭＡＣアドレスを介して、明らかに認証可能なように新しいゲスト又は新しいゲスト機器２ホームネットワークに通知する。故に、ゲスト機器２によってなされた全てのリクエストは、認証され得、それに応じて扱われ得る。

更なる機能として、ゲストドングル３は、ゲスト機器２に例えばＰＩＮの形における認証コードを与える。該コードは、ゲストドングル３を介して全ての後続のリクエストで使用されることになる。これらの認証コードは、ホームネットワークのアクセスマネージャに対して既知であるか、あるいは、コンフィギュレーション処理中にゲストドングル３によって送られる。

他の実施例では、コンフィギュレーションに先立ち、ゲストドングル３は、ゲストのアクセス権に関する情報を有するか、あるいは、コンフィギュレーション中にこの情報を受ける。ゲスト機器２がホームネットワーク１に対して接続される際、ゲストドングル２は、事前に全ての認定されないリクエストにフィルタをかける。

ゲストアクセスの補足的な面は、ゲスト機器２の保護である。ゲスト機器の内容及びアプリケーションを隠すことを有するため、ネットワーク側上のサービス及びデータの制限的選択のみが可視又は使用可能である。したがって、例えばゲスト機器２上に格納されたデータのコピーがホームネットワーク１の部材によってひそかになされることを防止する。

ワイヤレス・ホームネットワークへのゲスト機器の接続に対するドングルを図式的に示す。 図１中に示されるドングルを用いるワイヤレス・ホームネットワークに対するゲスト機器の接続を図式的に示す。

Claims (13)

1. ワイヤレス・ホームネットワークへのゲスト機器のアクセスに対するドングルであって、
   アンテナ及びコンフィギュレーションフリー・インタフェースを用いて前記ゲスト機器に対して接続されるメモリ及び処理ユニットを有する、
   ドングル。
2. 前記コンフィギュレーションフリー・インタフェースは、ＵＳＢインタフェースである、ことを特徴とする、
   請求項１記載のドングル。
3. 前記ドングルに対する電流供給は、前記ＵＳＢインタフェースを介して実現される、ことを特徴とする、
   請求項２記載のドングル。
4. 前記ドングルは、例えばファイヤウォール又はウィルススキャナ等の統合保護ユニットを有する、ことを特徴とする、
   請求項１乃至３のうちいずれか一項記載のドングル。
5. 前記ドングルは、ユーザ認定に対するバイオメトリック装置を有する、ことを特徴とする、
   請求項１乃至４のうちいずれか一項記載のドングル。
6. 前記バイオメトリック装置は、指紋スキャナである、ことを特徴とする、
   請求項５記載のドングル。
7. 追加的なコンフィギュレーション・インタフェースを有する、ことを特徴とする、
   請求項１乃至６のうちいずれか一項記載のドングル。
8. 前記コンフィギュレーション・インタフェースは、カードリーダである、ことを特徴とする、
   請求項７記載のドングル。
9. ゲスト機器をワイヤレス・ホームネットワークに対して接続する方法であって、
   前記ゲスト機器の前記アクセスは、前記ゲスト機器のインタフェースに対して接続されるドングルを介して実現される、
   方法。
10. 前記ドングルは、独立して前記ホームネットワークに属する、ことを特徴とする、
    請求項９記載の方法。
11. コンフィギュレーションのパラメータは、前記ドングルのインタフェースを介してロードされ、前記ドングルにおいて格納される、ことを特徴とする、
    請求項９又は１０記載の方法。
12. 前記ドングルのホームインタフェースコンフィギュレーションは、前記ゲスト機器に対して可視ではない、ことを特徴とする、
    請求項９乃至１１のうちいずれか一項記載の方法。
13. 前記ドングルは、前記ゲスト機器と前記ホームネットワークとの間のルータとしての機能を果たし、このため前記ゲスト機器は適切なＩＰアドレスを有する、ことを特徴とする、
    請求項９乃至１２のうちいずれか一項記載の方法。

Images