JP2008507182A - ワイヤレスネットワーク用のセキュリティシステム - Google Patents

Abstract

本発明は、ワイヤレスホームネットワーク（１）においてゲストキーレコード（６）を管理するための装置（２）であって、ゲストキートランスミッタ（ＧＫＴ）（５）を接続するための少なくとも１つのインタフェース（２１１）と、キー生成器（２１２）と、生成されたキーレコード（６）をＧＫＴ（５）に伝送するための伝送ユニット（２１３）とを有する装置に関する。本発明は、また、ワイヤレスネットワークのためのセキュリティシステムであって、ゲストキーレコード（ＧＫＴ）の短距離伝送のためのポータブルゲストユニット（５）と、本発明による少なくとも１つの装置（２１）と、ネットワーク（１）の少なくとも１つのワイヤレスホーム機器（３）及び／又はアクセスポイント（２）においてキーレコード（６）を受信するための少なくとも１つの受信ユニット（３１）とを有するセキュリティシステムにも関する。本発明は、更に、ワイヤレスホームネットワーク（１）において動的なキー管理を行う方法であって、少なくとも１つのキーレコード（６）が、本発明による装置（２１）によって生成され、キーレコード（６）が、次に、インタフェース（２１３）経由でＧＫＴ（５）に伝送され、キーレコード（６）又はキーレコード（６）の一部が、ＧＫＴ（５）からゲスト機器（４）へ短距離伝送によって伝送され、キーレコード（６）に基づいて、ゲスト機器（４）とホームネットワーク（１）との間に暗号化された接続が確立され、少なくとも１つのゲストコンフィギュレーションが、ネットワーク（１）の少なくとも１つのホーム機器（３）及び／又はアクセスポイント（２）にインストールされ、ゲストコンフィギュレーションが、少なくとも１つのホーム機器（３）及び／又はアクセスポイント（２）を再コンフィギュレーションすることによって、ゲスト機器（４）のアクセスを終了した後に解除される方法にも関する。

Description

本発明は、ワイヤレスネットワークのためのセキュリティシステムに関する。本発明は、また、ワイヤレスホームネットワークのゲストキーレコードを管理するための装置及び方法にも関する。

将来、民生用電子機器は、デジタルホームネットワークを介して相互接続されるであろう。ワイヤレス伝送技術は、大きな進歩を遂げており、最終的には、多数のワイヤレスホームネットワークにつながるであろう。当初、ホームネットワークのユーザは、あらゆる外部アクセスから保護された（インターネットアクセスを含む）要求されたサービスを提供する閉じられたネットワークをもつことになる。このことは、特に、ワイヤレスホームネットワークにとって技術的なチャレンジである。ワイヤレス伝送は、許可されていないアクセス又は妨害から確実に保護されるべきである。

このようなホームネットワークのユーザは、制御されたやり方でゲストアクセスを供給するための機能性を必要とする。ゲストは、多くの場合、自分の機器を持ってきて、その機器をホームネットワークに接続したがるかもしれない。その場合、以下の課題が解決されなければならない。ゲスト機器とホームネットワークとの間の接続が、簡単で安全なやり方で確立されるべきである。ゲストアクセス権利だけでなくアクセス時間も制御可能であるべきである。更に、ゲストアクセスの場合のネットワークセキュリティが、閉じられたネットワークの場合のセキュリティと同じレベルをもつべきである。特に、伝送された情報の許可されていない妨害又は不注意の妨害からだけでなく、ネットワークへの許可されていないアクセス、それゆえ、そのリソースへの許可されていないアクセスからも、ワイヤレスネットワークを保護することが必要である。更に、無線伝送距離における複数のネットワーク内の所与のネットワークに関連付けて欲しいと望まれる機器のために、ネットワークの明白な識別が可能にされるべきである。

国際公開第２００４／０１４０４０Ａ１号パンフレットは、ユーザフレンドリなやり方でゲスト機器とネットワークの機器との間のデータ交換のネットワーク識別及び暗号化を提供するセキュリティシステムを開示する。この目的のために、キーレコードがポータブルユニットに格納される。このレコードは、基本的な構成要素として秘密キーコードを有する。キーレコードは、情報の短距離伝送によって伝送ユニットを介してゲスト機器の受信ユニットに伝送される。それゆえ、キーレコードは、ネットワーク内のいかなるワイヤレス機器に対しても妨害を受けずに供給される。

いわゆる、ゲストキーレコードを生成するキー生成器は、特に、ゲスト機器のために用意される。ゲストキーレコードは、ネットワークのリソースへのゲストアクセスを保証するために使用される。この目的のために、ゲスト機器（例えば、ラップトップ）がホームネットワーク内の関連する機器と通信を行うことができるゲストキーレコードは、ホームネットワークの全ての機器に（即ち、ゲスト機器と接続して使用されることが許可される機器に）供給されるとともに、（ホームネットワークに属していない）ゲスト機器にも供給される。

以前のゲストによるゲストキーレコードの許可されていない使用を防止するために、キー生成器は、最後のゲストキーレコード伝送後の固定期間（例えば、６０分間）後にランダム的な原則に従って新たなゲストキーレコードを自動的に生成する。それゆえ、新たなゲストは、以前のものとは異なるゲストキーレコードを受け取り、そのため、以前のゲストが、ホームネットワークへの許可されていないアクセスについて新たなゲストの存在を利用することができないことが確実にされる。

上述された知られるセキュリティシステムは、２つのキーレコード、即ち、（ショートキートランスミッタ（ＳＫＴ）に格納される）１つのホームキーレコードと、（ゲストキートランスミッタ（ＧＫＴ）に格納される）ゲストキーレコードとを使用する。ＳＫＴ及びＧＫＴの双方は、基本的には、キーレコードを伝送し受信するための伝送及び受信ユニットだけでなくキーレコードを格納するためのメモリも有する移動できるユニットである。ホームキーレコードが、非常に長い期間（可能性としてホームネットワークの寿命時間を通して）有効である場合、ゲストキーレコードは、ゲストの訪問の期間中だけ有効であるべきであり、従って、その訪問ごとに変更されるべきである。この目的のために、（以降、ホーム機器と称される）ホームネットワーク機器からの訪問後にゲストコンフィギュレーションを解除することが必要である。この目的のために、上述された特許文献は、ある決まった期間後にホーム機器におけるゲストキーレコードを自動的に消去するか、又はユーザインタラクションによって消去することを提案する。代替例として、ユーザインタラクションは、例えば、もう一度現在のホームキーレコードを入力し、次に、全ての他の関連するホーム機器に自動的に知らせる当該ホーム機器に設けられる特別なキー、又はこれらのホーム機器の１つに設けられる特別なキーを押すことによって、ゲストキーレコードを消去するように実施されてもよい。

本発明の目的は、ゲストキーレコードを動的に変更することを可能にするとともに、この機器から及びネットワーク内の他の関連する機器から、任意の１つのゲスト機器へのアクセスの終了後に、ゲストコンフィギュレーションを取り除くのにも適しているゲストキーレコードを管理するための装置を提供することにある。

この目的は、ゲストキートランスミッタ（ＧＫＴ）を接続するための少なくとも１つのインタフェースと、キー生成器と、生成されたキーレコードをＧＫＴに伝送するための伝送ユニットとを有する装置によって解決される。

本発明は、ワイヤレスホームネットワークにおいてゲストキーレコードを管理するための装置であって、当該装置によって構想された目的が達成される装置を提供する。

本発明の他の実施形態では、この装置が、ＧＫＴのインタフェースへの接続と、ＧＫＴのインタフェースからの取り外しとを検出する検出ユニットを有する。これにより、ＧＫＴを接続した後、続いてＧＫＴに伝送することにより、それ以上のユーザインタラクションを何ら必要とすることなく、新たなゲストキーレコードを自動的に生成する可能性が提供される。インタフェースからのＧＫＴの取り外しの検出は、ゲストコンフィギュレーションをホーム機器にインストールするために利用されてもよい。

有利なことに、検出ユニットは、ＧＫＴのインタフェースへの接続を検出した後、キー生成器による新たなキーレコードの生成と、この新たなキーレコードのＧＫＴへの伝送とがトリガされるように、形成される。このことは、ゲスト機器によるアクセスを終了した後のキーレコードの不正使用を防止する。

他の実施形態では、インタフェースが、ＧＫＴを固定するための保持素子、例えば、機械的又は磁気的な保持素子を有する。ＧＫＴをインタフェースに固定することによって、接触に失敗することによるデータ伝送エラーが避けられる。

この装置は、ホーム機器に接続可能である他のインタフェースを有する。ＧＫＴが装置に接続されているか否かをネットワークの他の機器に信号で伝えることは、この接続によって供給される。この信号は、ホーム機器からのゲストコンフィギュレーションの解除をトリガするために使用されることができる。

有利な実施形態において、この装置は、ホーム機器に組み込まれることができる。この場合、ホーム機器のプロセッサユニットの共通の使用が可能である。

ホーム機器は、好ましくは、無線基地局（アクセスポイント）である。２つ以上のホーム機器が再コンフィギュレーションされることになっている場合、アクセスポイントは、対応する再コンフィギュレーションメッセージを標準プロトコルを介してホーム機器に伝送してもよい。

この目的は、更に、ワイヤレスネットワークのためのセキュリティシステムであって、
ゲストキーレコード（ＧＫＴ）の短距離伝送のためのポータブルゲストユニットと、
本発明による装置の上述された実施形態の少なくとも１つと、
ネットワークの少なくとも１つのワイヤレスホーム機器及び／又はアクセスポイントにおいてキーレコードを受信するための少なくとも１つの受信ユニットとを有するセキュリティシステムによって解決される。

ネットワークの少なくとも１つのワイヤレスホーム機器が、ゲストコンフィギュレーションのインストール及び／又は解除を行うためのモジュールを有する。それゆえ、機器の最初のコンフィギュレーション（ＧＫＴによってゲスト機器をインストールする前のコンフィギュレーション）が、確立されることができる。このモジュールは、例えば、ソフトウェアプロシージャによって機器に格納されてもよい。代替例として、このモジュールは、常設ワイヤリングによって接続されてもよい。

モジュールは、好ましくは、ＧＫＴが本発明による装置に接続される場合はいつでも、ゲストコンフィギュレーションの取り外しがトリガされるように、形成される。これにより、ゲストアクセスの終了後、ホーム機器の結果指向の再コンフィギュレーションの可能性が提供される。

この目的は、更に、
少なくとも１つのキーレコードが、上記に説明された本発明による装置の位置実施形態によって生成され、
キーレコードが、次に、インタフェース経由でＧＫＴに伝送され、
キーレコード又はキーレコードの一部が、ＧＫＴからゲスト機器に短距離伝送によって伝送され、
キーレコードに基づいて、ゲスト機器とホームネットワークとの間に暗号化された接続が確立され、少なくとも１つのゲストコンフィギュレーションが、ネットワークの少なくとも１つのホーム機器及び／又はアクセスポイントにインストールされ、
ゲストコンフィギュレーションが、少なくとも１つのホーム機器及び／又はアクセスポイントを再コンフィギュレーションすることによって、ゲスト機器のアクセスを終了した後に解除される方法によって解決される。

ホーム機器及び／又はアクセスポイントにゲストコンフィギュレーションをインストールすることは、装置からＧＫＴを取り外すことによってトリガされる。このことは、装置のユーザフレンドリネスを高める。ホーム機器及び／又はアクセスポイントの再コンフィギュレーションは、好ましくは、ＧＫＴを装置に接続することによってトリガされる。

本発明の他の実施形態において、ホーム機器は、ショートキートランスミッタ（ＳＫＴ）によって再コンフィギュレーションされる。このことは、妨害のない再コンフィギュレーションデータの伝送を確実にする。

他の実施形態では、ホーム機器の再コンフィギュレーションが、この機器に設けられるスイッチを起動することによってトリガされる。再コンフィギュレーションに必要なデータは、ホームネットワークのメモリに恒久的に存在する。

他の実施形態において、ホーム機器の再コンフィギュレーションは、組み込まれた装置でアクセスポイントから必要なコンフィギュレーション情報を分配することによって、トリガされる。代替例として、必要な再コンフィギュレーションデータが、ホーム機器に格納されてもよい。

他の実施形態は、残りの従属請求項に規定される。

本発明のこれら及び他の実施態様は、以下に説明される実施形態から明らかとなり、これらの実施形態を参照してより明瞭に説明されるであろう。

この実施形態において、本発明によるセキュリティシステムは、アクセスポイント２及び２つのホーム機器３から構成されるワイヤレスホームネットワーク１を有している。

アクセスポイント２は、ＩＥＥＥ８０２．１１規格に対応し、対応する無線インタフェース２２をもつ。「ＧＫＴホルダ」２１の形態でゲストキーの管理を行うための装置が、アクセスポイント２に組み込まれ、内部インタフェース２１４を介してデータ技術的に接続される。ＧＫＴホルダ２１は、ＧＫＴ５を接続するためのインタフェース２１１を有している。この実施形態では、インタフェース２１１がカードスロットとして形成され、ＧＫＴ５は、ＲＦタグ５１が配される対応するカードとして形成される。ＧＫＴホルダ２１は、処理ユニット２１２及びタグライタ２１３を有している。処理ユニット２１２は、とりわけ、キー生成器を有している。独立した処理ユニット２１２を使用する代わりに、アクセスポイント２の処理ユニットを使用すること（共用処理）も可能である。代替例として、ＧＫＴ５は、ＧＫＴホルダ２１が対応する赤外線レンズをもつ双方向の赤外線システムとして設計されてもよい。ホーム機器３及びゲスト機器４は、ＧＫＴ５によって伝送されるキーレコード６の短距離伝送のための受信ユニット３１，４１を有している。更に、これらの機器３，４は、ホームネットワーク内の有用なデータストリームを伝送するために、ＩＥＥＥ８０２．１１規格に準拠して動作する無線インタフェース３２，４２を有している。

ＧＫＴ５は、ＧＫＴホルダ２１のスロット２１１に挿入される。アクセスポイント２の処理ユニット２１２は、ＧＫＴホルダ２１のタグライタ２１３によって、ＧＫＴ５のＲＦタグ５１に書き込まれるランダムなキーレコード６を生成する。ゲスト機器４がホームネットワーク１に接続されることを望む場合、ゲスト機器４は、このゲスト機器がネットワーク１に接続されるように、ＧＫＴ５の伝送ユニット５２から受信ユニット３１，４１へ伝送されるキーレコード６によって構成される。

ゲスト機器４によるアクセスを終了した後、ＧＫＴ５がＧＫＴホルダ２１に再挿入されるので、ＧＫＴ５のＲＦタグ５１は、処理ユニット２１２により生成された新たなキーレコード６を用いてタグライタ２１３によって再書き込みされる。同時に、ＧＫＴホルダ２１の検出ユニット（図示略）は、スロット２１１にＧＫＴ５が挿入されることを検出し、この情報をインタフェース２１４経由でアクセスポイント２へ渡し、このアクセスポイント自体の再コンフィギュレーションを行い、必要に応じて、再コンフィギュレーションが実施されることになっていることをホーム機器３に信号で知らせるので、これらの機器におけるゲスト設定が解除される。アクセスポイント２（例えば、ＩＥＥＥ８０２．１１ｉ規格に準拠するアクセスポイント）を再コンフィギュレーションするだけでも十分足りる場合もある。代替例として、機器３の再コンフィギュレーションは、ＧＫＴホルダ２１からＧＫＴ５を取り外すことによってトリガされることもできる。再コンフィギュレーションに必要な元のデータは、これらのデータが恒久的に格納されるＳＫＴ（図示略）によって、短距離伝送を通じて決定されるか、又はホーム機器３に恒久的に格納される。

複数のホーム機器３が、ゲスト機器４との接続のためにコンフィギュレーションを行われることになっている場合、キーレコード６は、アクセスポイント２経由でホーム機器３に分配されてもよい。機器を再コンフィギュレーションする場合、元のコンフィギュレーションデータが、アクセスポイント２経由でホーム機器３にそれ相応に伝送されてもよい。この実施形態では、再コンフィギュレーションが、ホーム機器３について使用される通信プロシージャによって実施される。ＧＫＴ５がスロット２１１に再挿入される場合、全てのホーム機器３の再コンフィギュレーションは、このように自動的にトリガされることができるので、ネットワーク１は閉じられる。

ＧＫＴ５が、アクセスポイント２に組み込まれるＧＫＴホルダ２１に接続されている限り、ホームネットワークは、その「ホームコンフィギュレーション」にある。ＧＫＴ５がＧＫＴホルダ２１から取り外される場合、アクセスポイント２は、内的にゲストコンフィギュレーションに変化する。キーレコード６はゲスト機器４に伝送され、このゲスト機器は、それゆえ、ホームネットワークへのアクセスを得る。ゲスト機器４によるアクセスが終わると、ＧＫＴ５はＧＫＴホルダ２１に再挿入され、このことがアクセスポイント２によって検出される。このアクセスポイントはホームコンフィギュレーションに変化して戻り（ネットワーク１が閉じられ）、ＧＫＴホルダ２１は、新たな（ランダムな）キーレコード６をＧＫＴ５に書き込む。

セキュリティシステムを概略的に示す図である。

Claims (16)

1. ワイヤレスホームネットワークにおいてゲストキーレコードを管理するための装置であって、ゲストキートランスミッタＧＫＴを接続するための少なくとも１つのインタフェースと、キー生成器と、生成されたキーレコードを前記ＧＫＴに伝送するための伝送ユニットとを有する装置。
2. 前記ＧＫＴの前記インタフェースへの接続と、前記ＧＫＴの前記インタフェースからの取り外しとを検出する検出ユニットを有することを特徴とする、請求項１に記載の装置。
3. 前記検出ユニットは、前記ＧＫＴの前記インタフェースへの接続を検出した後、前記キー生成器による新たなキーレコードの生成と、前記新たなキーレコードの前記ＧＫＴへの伝送とがトリガされるように、形成されることを特徴とする、請求項１又は２に記載の装置。
4. 前記インタフェースが、前記ＧＫＴを固定するための保持素子を有することを特徴とする、請求項１乃至３の何れか一項に記載の装置。
5. 前記ネットワークの機器に接続可能である他のインタフェースを有することを特徴とする、請求項１乃至４の何れか一項に記載の装置。
6. 前記ネットワークの機器に組み込まれることができることを特徴とする、請求項１乃至５の何れか一項に記載の装置。
7. 前記機器が、アクセスポイントであることを特徴とする、請求項５又は６に記載の装置。
8. ワイヤレスネットワークのためのセキュリティシステムであって、ゲストキーレコードＧＫＴの短距離伝送のためのポータブルゲストユニットと、請求項１乃至７の何れか一項に記載の少なくとも１つの装置と、前記ネットワークの少なくとも１つのワイヤレスホーム機器及び／又はアクセスポイントにおいてキーレコードを受信するための少なくとも１つの受信ユニットとを有するセキュリティシステム。
9. 前記ネットワークの少なくとも１つのワイヤレスホーム機器及び／又はアクセスポイントが、ゲストコンフィギュレーションのインストール及び／又は解除を行うためのモジュールを有することを特徴とする、請求項８に記載のセキュリティシステム。
10. 前記モジュールは、前記ＧＫＴが前記装置に接続される場合はいつでも、前記ゲストコンフィギュレーションの前記解除がトリガされるように、形成されることを特徴とする、請求項９に記載のセキュリティシステム。
11. ワイヤレスホームネットワークにおいて動的なキー管理を行う方法において、
    少なくとも１つのキーレコードが、請求項１乃至７の何れか一項に記載の装置によって生成され、
    前記キーレコードが、次に、インタフェース経由でＧＫＴに伝送され、
    前記キーレコード又は前記キーレコードの一部が、前記ＧＫＴからゲスト機器へ短距離伝送によって伝送され、
    前記キーレコードに基づいて、前記ゲスト機器と前記ホームネットワークとの間に暗号化された接続が確立され、少なくとも１つのゲストコンフィギュレーションが、前記ネットワークの少なくとも１つのホーム機器及び／又はアクセスポイントにインストールされ、
    前記ゲストコンフィギュレーションが、少なくとも１つのホーム機器及び／又はアクセスポイントの再コンフィギュレーションを行うことによって、前記ゲスト機器のアクセスを終了した後に解除される方法。
12. 前記ホーム機器及び／又は前記アクセスポイントへの前記ゲストコンフィギュレーションのインストールが、前記装置から前記ＧＫＴを取り外すことによってトリガされることを特徴とする、請求項１１に記載の方法。
13. 前記ホーム機器及び／又は前記アクセスポイントの前記再コンフィギュレーションが、前記ＧＫＴを前記装置に接続することによってトリガされることを特徴とする、請求項１１に記載の方法。
14. 前記ホーム機器は、ショートキートランスミッタＳＫＴによって再コンフィギュレーションされることを特徴とする、請求項１１に記載の方法。
15. 前記ホーム機器の前記再コンフィギュレーションが、前記機器に設けられるスイッチを起動することによってトリガされることを特徴とする、請求項１１に記載の方法。
16. 前記ホーム機器の前記再コンフィギュレーションが、組み込まれた前記装置で前記アクセスポイントから必要なコンフィギュレーション情報を分配することによって、トリガされることを特徴とする、請求項１１に記載の方法。

Images