JP2015138455A - 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法 - Google Patents

無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法 Download PDF

Info

Publication number
JP2015138455A
JP2015138455A JP2014010557A JP2014010557A JP2015138455A JP 2015138455 A JP2015138455 A JP 2015138455A JP 2014010557 A JP2014010557 A JP 2014010557A JP 2014010557 A JP2014010557 A JP 2014010557A JP 2015138455 A JP2015138455 A JP 2015138455A
Authority
JP
Japan
Prior art keywords
communication terminal
electronic device
management server
data
data transmitted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2014010557A
Other languages
English (en)
Inventor
龍 郡山
Tatsu Koriyama
龍 郡山
貴裕 白川
Takahiro Shirakawa
貴裕 白川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Aplix IP Holdings Corp
Original Assignee
Aplix IP Holdings Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Aplix IP Holdings Corp filed Critical Aplix IP Holdings Corp
Priority to JP2014010557A priority Critical patent/JP2015138455A/ja
Priority to PCT/JP2015/050429 priority patent/WO2015111444A1/ja
Priority to KR1020167013704A priority patent/KR20160075875A/ko
Priority to CN201580003770.4A priority patent/CN105900373A/zh
Priority to TW104101238A priority patent/TW201532419A/zh
Publication of JP2015138455A publication Critical patent/JP2015138455A/ja
Priority to US15/215,232 priority patent/US20160330616A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Medical Informatics (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Small-Scale Networks (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

【課題】電子機器と通信端末との間で安全にデータの送受信を行う。【解決手段】無線通信機能を有する電子機器は、所定の暗号鍵を用いて暗号化したデータを通信端末に送信するとともに、通信端末から送信されたデータを所定の暗号鍵を用いて復号化する。電子機器と無線通信可能な通信端末は、電子機器との間では暗号化されたデータをやりとりするとともに、セキュリティ管理サーバに対してデータの暗号化または復号化を依頼する。セキュリティ管理サーバは、通信端末から送信されたデータを所定の暗号鍵を用いて暗号化または復号化して通信端末に送信する。【選択図】図１

Description

本発明は、無線通信システムに関し、特に、セキュリティを強化するための無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法に関する。
通信端末の普及に伴い、通信端末と電子機器とを接続して、電子機器からの情報を通信端末において受信して、その情報を利用するシステムが利用されるようになっている。例えば、通信端末が電子機器から取得した情報をさらにクラウドコンピュータに送信することによりサービスの提供を受けるシステムが提案されている（例えば、特許文献１乃至３参照。）。
特開２０１３−１８２２７９号公報 特開２０１３−１９１９１７号公報 特開２０１３−１９１９１８号公報
上述の従来技術では、電子機器に通信システムＬＳＩを内蔵することによって無線通信により通信端末に接続させて、サービスの提供を受けることを可能にしている。しかしながら、電子機器と通信端末との間で直接無線通信を行う場合においては、利便性を向上させるために電気機器の種類が容易に判別される等、セキュリティの脆弱性が問題となる。また、電子機器において取得された情報が無線通信の内容から把握されてしまうと、利用者のプライバシを損なうという問題がある。
本発明はこのような状況に鑑みて生み出されたものであり、電子機器と通信端末との間で安全にデータの送受信を行うことを目的とする。
本発明は、上述の問題点を解消するためになされたものであり、その第１の側面は、無線通信機能を有する電子機器と、上記電子機器と無線通信可能な通信端末と、上記電子機器と上記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムであって、上記電子機器は、所定の暗号鍵を用いて暗号化したデータを上記通信端末に送信するとともに、上記通信端末から送信されたデータを上記所定の暗号鍵を用いて復号化し、上記セキュリティ管理サーバは、上記通信端末から送信されたデータを上記所定の暗号鍵を用いて暗号化または復号化して上記通信端末に送信し、上記通信端末は、上記電子機器との間では暗号化されたデータをやりとりするとともに、上記セキュリティ管理サーバに対してデータの暗号化または復号化を依頼する無線通信システム、および、その通信端末、セキュリティ管理サーバ、無線通信方法である。
また、本発明の第２の側面は、無線通信機能を有する電子機器と、上記電子機器と無線通信可能な通信端末と、上記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムであって、上記電子機器は、上記通信端末との間でデータを送受信し、上記機器管理サーバは、上記電子機器の情報に基づいて、上記通信端末から送信されたデータを、上記通信端末で動作するアプリケーションが処理可能な形式または上記電子機器が処理可能な形式に変換し、上記通信端末は、上記電子機器から送信されたデータを上記通信端末で動作するアプリケーションが処理可能な形式に変換するよう上記機器管理サーバに依頼するとともに、上記電子機器に送信するデータを上記電子機器が処理可能な形式に変換するよう上記機器管理サーバに依頼する無線通信システム、および、その通信端末、機器管理サーバ、無線通信方法である。
本発明によれば、電子機器と通信端末との間で安全にデータの送受信を行うことができるという優れた効果を奏し得る。
図１は、本発明の実施の形態における無線通信システムの全体構成例を示す図である。 本発明の実施の形態における通信端末１００および電子機器２００のハードウェア構成例を示す図である。 本発明の実施の形態における通信端末１００のソフトウェア構成例を示す図である。 本発明の第１の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。 本発明の第１の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。 本発明の実施の形態における暗号化の処理手順例を示す流れ図である。 図６の暗号化の各ステップの処理によるデータの遷移例を示す図である。 本発明の実施の形態における復号化の処理手順例を示す流れ図である。 本発明の第２の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。 本発明の第２の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。 本発明の第３の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。 本発明の第３の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。 本発明の第４の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。 本発明の第４の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
以下、本発明を実施するための形態（以下、実施の形態と称する）について説明する。
＜無線通信システムの全体構成＞
図１は、本発明の実施の形態における無線通信システムの全体構成例を示す図である。この無線通信システムは、通信端末１００と、電子機器２００と、セキュリティ管理サーバ３１０と、機器管理サーバ３２０とを備えている。セキュリティ管理サーバ３１０および機器管理サーバ３２０は、ネットワーク４１０に接続する。また、通信端末１００と無線通信を行う基地局４４０または４５０は、ネットワーク４３０に接続する。ネットワーク４１０とネットワーク４３０とはゲートウェイ（ＧＷ）４２０を介して接続している。通信端末１００と電子機器２００との間は、無線通信により接続され、データが直接送受信される。また、通信端末１００とセキュリティ管理サーバ３１０および機器管理サーバ３２０との間の経路は、無線通信路および有線通信路を含み得る。通信端末１００および電子機器２００は、それぞれ複数台存在し得る。
通信端末１００は、ユーザとのやりとりを行うユーザインターフェースを備えて、操作入力を受け付け、または、表示などの出力を行う端末である。通信端末１００としては、例えば、スマートフォンなどの携帯端末が想定される。
電子機器２００は、通信端末１００による操作対象となる機器である。電子機器２００としては、例えば、体重計や体組織計などの健康機器、照明装置などの住宅設備、ヘッドホンなどの周辺機器などが想定されるが、これに限定されるものではない。電子機器２００は、後述するように通信部を備え、通信端末１００との間で無線通信を行う。
セキュリティ管理サーバ３１０は、電子機器２００と通信端末１００との間で送受信されるデータのセキュリティを管理するサーバである。このセキュリティ管理サーバ３１０は、暗号化および復号化のサービスを提供する。このセキュリティ管理サーバ３１０は、電子機器２００のそれぞれに固有のシーケンス番号ＳＥＱ、電子署名ＳＩＧ、および、暗号鍵Ｋｃ（共通鍵）を管理する。
機器管理サーバ３２０は、電子機器２００の情報を管理するサーバである。この機器管理サーバ３２０は、電子機器２００の情報に基づいて、通信端末１００から電子機器２００に送信しようとするデータを、電子機器２００が処理可能な形式に変換するサービスを提供する。また、機器管理サーバ３２０は、電子機器２００の情報に基づいて、通信端末１００が電子機器２００から受信したデータを、通信端末１００で動作するアプリケーションが処理可能な形式に変換するサービスを提供する。
図２は、本発明の実施の形態における通信端末１００および電子機器２００のハードウェア構成例を示す図である。ここでは、セキュリティ管理サーバ３１０および機器管理サーバ３２０をまとめて、クラウドサービス３００と総称する。なお、通信端末１００とクラウドサービス３００との間の通信は、ＳＳＬ／ＴＬＳプロトコル等を用いて通信を行うことにより、セキュアな接続を保証している。
通信端末１００は、処理部１１０と、記憶部１２０と、機器通信部１３０と、サーバ通信部１４０と、入力部１５０と、出力部１６０とを備えている。これらはバス１８０によって相互に接続されている。
処理部１１０は、通信端末１００における処理を行うプロセッサである。具体的には、処理部１１０は、機器通信部１３０における電子機器２００との通信やサーバ通信部１４０におけるクラウドサービス３００との通信を制御し、また、入力部１５０および出力部１６０におけるユーザインターフェースの制御を行う。
記憶部１２０は、処理部１１０の処理に必要な作業用データを適宜記憶するメモリである。この記憶部１２０としては、例えば、メモリ回路やＳＤメモリカードなどが想定される。
機器通信部１３０は、電子機器２００との間で通信を行うものである。この場合の通信方式としては、例えばＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ）などの近距離無線通信規格が適しているが、これに限定されるものではない。
サーバ通信部１４０は、必要に応じて、基地局４４０または４５０を介してクラウドサービス３００との間で通信を行うものである。この場合の基地局４４０または４５０としては、例えば、Ｗｉ−Ｆｉ（登録商標）などの無線ＬＡＮのアクセスポイントや、携帯電話などの移動体通信の基地局が想定されるが、これに限定されるものではない。
入力部１５０は、ユーザからの入力を受け付けるためのものである。この入力部１５０としては、例えば、タッチパネルの触覚センサが想定されるが、外部接続されたキーボードなどを使用してもよい。
出力部１６０は、ユーザに対して情報を提示するためのものである。この出力部１６０としては、例えば、視覚に対して出力するものとしてタッチパネルの表示部が想定されるが、他にも聴覚に対して音声出力するものとしてスピーカなどを設けてもよい。
電子機器２００は、集積回路２０１と、主回路基板２０２とを備える。主回路基板２０２は電子機器２００としての本来の機能を有するメイン回路である。主回路基板２０２に加えて、無線通信機能を有する集積回路２０１を備えることによって、主回路基板２０２において生成されたデータを外部に送信し、また、外部からデータを受け取ることができるようになっている。
集積回路２０１は、処理部２１０と、インターフェース（Ｉ／Ｆ）部２２０と、通信部２３０とを備える。
処理部２１０は、電子機器２００における処理を行うプロセッサである。この処理部２１０は、主回路基板２０２からインターフェース部２２０を介して受け取ったデジタルデータＤｉｎに基づいて、通信部２３０から送信されるデータを生成して、通信部２３０に供給する。また、処理部２１０は、通信部２３０によって受信されたデータに基づいて、デジタルデータＤｏｕｔを生成し、インターフェース部２２０に供給する。
インターフェース部２２０は、主回路基板２０２との間のデータのやりとりを行うものである。このインターフェース部２２０は、主回路基板２０２から供給されるアナログまたはデジタル出力信号Ｓｏｕｔを、処理部２１０において処理可能なデジタルデータＤｉｎに変換する。また、このインターフェース部２２０は、処理部２１０から供給されるデジタルデータＤｏｕｔを、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換する。
通信部２３０は、通信端末１００との間で無線通信を行うものである。
図３は、本発明の実施の形態における通信端末１００のソフトウェア構成例を示す図である。
処理部１１０では、ライブラリ１１１および１１２と、アプリケーション１１３とが動作する。ライブラリ１１１は、サーバ通信部１４０を介して、セキュリティ管理サーバ３１０との間でデータを送受信する機能を有する。ライブラリ１１２は、サーバ通信部１４０を介して、機器管理サーバ３２０との間でデータを送受信する機能を有する。アプリケーション１１３は、処理部１１０において動作するアプリケーションである。
＜第１の実施の形態＞
図４は、本発明の第１の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。これは、電子機器２００から見た場合、データ方向は上りであり、アップリンクまたはアップストリームとなる。この第１の実施の形態では、セキュリティ管理サーバ３１０に対するアクセスは機器管理サーバ３２０を介して行われる。したがって、ライブラリ１１１からセキュリティ管理サーバ３１０に対するアクセスは生じない。
主回路基板２０２から供給されたアナログまたはデジタル出力信号Ｓｏｕｔは、インターフェース部２２０によって、処理部２１０において処理可能なデジタルデータＤｉｎに変換される。デジタルデータＤｉｎは、処理部２１０に供給される。
インターフェース部２２０から供給されたデジタルデータＤｉｎは、処理部２１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。処理部２１０において暗号化された暗号化データＤｅｎｃは、通信部２３０によって通信端末１００に対して送信される。このとき、電子機器２００と通信端末１００との間の無線通信の内容は誰にでも傍受可能だが、データが暗号化されているため、第３者が通信内容を把握することはできない。
電子機器２００から送信された暗号化データＤｅｎｃは、機器通信部１３０において受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、さらにライブラリ１１２に供給される。ライブラリ１１２に供給された暗号化データＤｅｎｃは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信された暗号化データＤｅｎｃは、セキュリティ管理サーバ３１０に送信される。セキュリティ管理サーバ３１０に送信された暗号化データＤｅｎｃは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて復号化され、復号化データＤｄｅｃとして生成される。セキュリティ管理サーバ３１０において復号化された復号化データＤｄｅｃは、機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信された復号化データＤｄｅｃは、機器管理サーバ３２０において、電子機器２００の情報に基づいて、通信端末１００で動作するアプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。機器管理サーバ３２０において変換されたデータＤａｐｐは、通信端末１００に送信される。
機器管理サーバ３２０から送信されたデータＤａｐｐは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、アプリケーション１１３に供給される。
このように、第１の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、電子機器２００の処理部２１０において暗号化が行われて暗号化データＤｅｎｃが生成される。また、この暗号化データＤｅｎｃは、通信端末１００および機器管理サーバ３２０を介してセキュリティ管理サーバ３１０に供給され、セキュリティ管理サーバ３１０において復号化が行われて復号化データＤｄｅｃが生成される。そして、この復号化データＤｄｅｃは、機器管理サーバ３２０において、アプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。
図５は、本発明の第１の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。これは、電子機器２００から見た場合、データ方向は下りであり、ダウンリンクまたはダウンストリームとなる。
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信されたデータＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。機器管理サーバ３２０において変換されたデータＤｄｅｖは、セキュリティ管理サーバ３１０に送信される。
セキュリティ管理サーバ３１０に送信されたデータＤｄｅｖは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。セキュリティ管理サーバ３１０において暗号化された暗号化データＤｅｎｃは、機器管理サーバ３２０に送信される。機器管理サーバ３２０に送信された暗号化データＤｅｎｃは、通信端末１００に送信される。
機器管理サーバ３２０から送信された暗号化データＤｅｎｃは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信された暗号化データＤｅｎｃは、ライブラリ１１２に供給される。ライブラリ１１２に供給された暗号化データＤｅｎｃは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、機器通信部１３０を介して電子機器２００に送信される。このとき、通信端末１００と電子機器２００との間の無線通信の内容は誰にでも傍受可能だが、データが暗号化されているため、第３者が通信内容を把握することはできない。
電子機器２００に送信された暗号化データＤｅｎｃは、通信部２３０によって受信される。通信部２３０によって受信された暗号化データＤｅｎｃは、処理部２１０に供給される。処理部２１０に供給された暗号化データＤｅｎｃは、処理部２１０によって所定の暗号鍵を用いて復号化され、デジタルデータＤｏｕｔとして生成される。処理部２１０によって復号化されたデジタルデータＤｏｕｔは、インターフェース部２２０に供給される。
インターフェース部２２０に供給されたデジタルデータＤｏｕｔは、インターフェース部２２０によって、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換される。変換されたアナログまたはデジタル入力信号Ｓｉｎは主回路基板２０２に供給される。
このように、第１の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、機器管理サーバ３２０において電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。また、この変換されたデータＤｄｅｖは、セキュリティ管理サーバ３１０において暗号化が行われて暗号化データＤｅｎｃが生成される。さらに、この暗号化データＤｅｎｃは、通信端末１００を介して電子機器２００に供給され、処理部２１０において復号化が行われてデジタルデータＤｏｕｔが生成される。そして、このデジタルデータＤｏｕｔは、インターフェース部２２０において、主回路基板２０２に対する入力信号Ｓｉｎに変換される。
図６は、本発明の実施の形態における暗号化の処理手順例を示す流れ図である。また、図７は、図６の暗号化の各ステップの処理によるデータの遷移例を示す図である。ここでは、暗号化される前の平文データを元データＤｏｒｉとして示している。第１の実施の形態では、図４におけるデジタルデータＤｉｎまたは図５におけるデータＤｄｅｖがこの元データＤｏｒｉに該当する。
第１の実施の形態では、電子機器２００から通信端末１００にデータを送信する際には電子機器２００の処理部２１０において暗号化が行われ、通信端末１００から電子機器２００にデータを送信する際にはセキュリティ管理サーバ３１０において暗号化が行われ、暗号化データＤｅｎｃが生成される。また、上述のように、セキュリティ管理サーバ３１０は、電子機器２００のそれぞれに固有のシーケンス番号ＳＥＱ、電子署名ＳＩＧ、および、暗号鍵Ｋｃを管理しており、対応する電子機器２００において復号可能な暗号化を行うことができる。
この暗号化手順において、まず、元データＤｏｒｉにシーケンス番号ＳＥＱが付加される（ステップＳ９１１）。データを送信するたびにこのシーケンス番号をインクリメントすることにより、同じ内容のデータを複数回送信したとしても、毎回暗号化データＤｅｎｃの内容を変えることができ、以前送信したデータとの同一性を第３者が推測できなくなる。また、データの送信側だけでなくデータの受信側もシーケンス番号を管理することにより、以前送信者が送信したデータを、第３者が成りすまして受信者に再送しても、受信者は不正なデータであると判断することができる。
次に、シーケンス番号ＳＥＱが付加された元データＤｏｒｉに、電子署名ＳＩＧが付加される（ステップＳ９１２）。これにより、第３者が作成した暗号化データを、データの受信者が不正なデータであると判断することができる。また、第３者による中間者攻撃（man-in-the-middle attack）を防ぐことができる。そして、この電子署名ＳＩＧが付加されたデータは、暗号鍵Ｋｃを用いて暗号化データＤｅｎｃに暗号化される（ステップＳ９１３）。
図８は、本発明の実施の形態における復号化の処理手順例を示す流れ図である。ここでは、暗号化データＤｅｎｃが復号化データＤｄｅｃに復号化されるものとしている。第１の実施の形態では、図４における復号化データＤｄｅｃまたは図５におけるデジタルデータＤｏｕｔが、この復号化データＤｄｅｃに該当する。
第１の実施の形態では、電子機器２００から通信端末１００にデータを送信する際にはセキュリティ管理サーバ３１０において復号化が行われ、通信端末１００から電子機器２００にデータを送信する際には電子機器２００の処理部２１０において復号化が行われ、復号化データＤｄｅｃが生成される。また、上述のように、セキュリティ管理サーバ３１０は、電子機器２００のそれぞれに固有のシーケンス番号ＳＥＱ、電子署名ＳＩＧ、および、暗号鍵Ｋｃを管理しており、対応する電子機器２００において暗号化されたデータを復号化することができる。
この復号化手順において、まず、暗号鍵Ｋｃを用いて暗号化データＤｅｎｃの復号化が行われる（ステップＳ９２１）。暗号鍵Ｋｃによる暗号化データＤｅｎｃの復号化が成功した場合には（ステップＳ９２２：ＹＥＳ）、さらに、復号化されたデータに含まれる電子署名ＳＩＧおよびシーケンス番号ＳＥＱのチェックが行われる（ステップＳ９２３および９２４）。
電子署名ＳＩＧが正当であり（ステップＳ９２３：ＹＥＳ）、かつ、シーケンス番号ＳＥＱが適正な値である場合には（ステップＳ９２４：ＹＥＳ）、ステップＳ９２１で復号化されたデータを復号化データＤｄｅｃとして発行する（ステップＳ９２５）。一方、暗号鍵Ｋｃによる暗号化データＤｅｎｃの復号化が失敗した場合（ステップＳ９２２：ＮＯ）、電子署名ＳＩＧが正当でない場合（ステップＳ９２３：ＮＯ）、または、シーケンス番号ＳＥＱが適正な値でない場合には（ステップＳ９２４：ＮＯ）、暗号化データＤｅｎｃは不正なデータと判断され（ステップＳ９２６）、復号化データの発行は行われない。
このように、第１の実施の形態によれば、通信端末１００から機器管理サーバ３２０を介してセキュリティ管理サーバ３１０にデータの暗号化または復号化を依頼することにより、電子機器２００と通信端末１００との間で安全にデータの送受信を行うことができる。
＜第２の実施の形態＞
図９は、本発明の第２の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。この第２の実施の形態では、ライブラリ１１１からセキュリティ管理サーバ３１０にアクセスすることによりデータの暗号化または復号化が行われる。
主回路基板２０２から供給されたアナログまたはデジタル出力信号Ｓｏｕｔは、インターフェース部２２０によって、処理部２１０において処理可能なデジタルデータＤｉｎに変換される。デジタルデータＤｉｎは、処理部２１０に供給される。
インターフェース部２２０から供給されたデジタルデータＤｉｎは、処理部２１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。処理部２１０において暗号化された暗号化データＤｅｎｃは、通信部２３０によって通信端末１００に対して送信される。
電子機器２００から送信された暗号化データＤｅｎｃは、機器通信部１３０において受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、サーバ通信部１４０によってセキュリティ管理サーバ３１０に送信される。
セキュリティ管理サーバ３１０に送信された暗号化データＤｅｎｃは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて復号化され、復号化データＤｄｅｃとして生成される。セキュリティ管理サーバ３１０において復号化された復号化データＤｄｅｃは、通信端末１００に送信される。
通信端末１００に送信された復号化データＤｄｅｃは、サーバ通信部１４０によって受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給された復号化データＤｄｅｃは、さらにライブラリ１１２に供給される。ライブラリ１１２に供給された復号化データＤｄｅｃは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信された復号化データＤｄｅｃは、機器管理サーバ３２０において、電子機器２００の情報に基づいて、通信端末１００で動作するアプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。機器管理サーバ３２０において変換されたデータＤａｐｐは、通信端末１００に送信される。
機器管理サーバ３２０から送信されたデータＤａｐｐは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、アプリケーション１１３に供給される。
このように、第２の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、電子機器２００の処理部２１０において暗号化が行われて暗号化データＤｅｎｃが生成され、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において復号化が行われて復号化データＤｄｅｃが生成される。そして、この復号化データＤｄｅｃは、機器管理サーバ３２０において、アプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。
図１０は、本発明の第２の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信されたデータＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。機器管理サーバ３２０において変換されたデータＤｄｅｖは、通信端末１００に送信される。
機器管理サーバ３２０から送信されたデータＤｄｅｖは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤｄｅｖは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤｄｅｖは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤｄｅｖは、サーバ通信部１４０によってセキュリティ管理サーバ３１０に送信される。
セキュリティ管理サーバ３１０に送信されたデータＤｄｅｖは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。セキュリティ管理サーバ３１０において暗号化された暗号化データＤｅｎｃは、通信端末１００に送信される。
セキュリティ管理サーバ３１０から送信された暗号化データＤｅｎｃは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信された暗号化データＤｅｎｃは、ライブラリ１１１に供給される。ライブラリ１１１に供給された暗号化データＤｅｎｃは、機器通信部１３０を介して電子機器２００に送信される。
電子機器２００に送信された暗号化データＤｅｎｃは、通信部２３０によって受信される。通信部２３０によって受信された暗号化データＤｅｎｃは、処理部２１０に供給される。処理部２１０に供給された暗号化データＤｅｎｃは、処理部２１０によって所定の暗号鍵を用いて復号化され、デジタルデータＤｏｕｔとして生成される。処理部２１０によって復号化されたデジタルデータＤｏｕｔは、インターフェース部２２０に供給される。
インターフェース部２２０に供給されたデジタルデータＤｏｕｔは、インターフェース部２２０によって、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換される。変換されたアナログまたはデジタル入力信号Ｓｉｎは主回路基板２０２に供給される。
このように、第２の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、ライブラリ１１２からのアクセスによって機器管理サーバ３２０において電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。また、この変換されたデータＤｄｅｖは、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において暗号化が行われて暗号化データＤｅｎｃが生成される。さらに、この暗号化データＤｅｎｃは、通信端末１００を介して電子機器２００に供給され、処理部２１０において復号化が行われてデジタルデータＤｏｕｔが生成される。そして、このデジタルデータＤｏｕｔは、インターフェース部２２０において、主回路基板２０２に対する入力信号Ｓｉｎに変換される。
このように、第２の実施の形態によれば、通信端末１００からライブラリ１１１によってセキュリティ管理サーバ３１０にデータの暗号化または復号化を依頼することにより、電子機器２００と通信端末１００との間で安全にデータの送受信を行うことができる。
＜第３の実施の形態＞
図１１は、本発明の第３の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。この第３の実施の形態では、第２の実施の形態と同様に、ライブラリ１１１からセキュリティ管理サーバ３１０にアクセスすることによりデータの暗号化または復号化が行われる。ただし、機器管理サーバ３２０における変換は行わないことを前提としており、したがって、ライブラリ１１２から機器管理サーバ３２０に対するアクセスは生じない。
この第３の実施の形態では、ライブラリ１１１からライブラリ１１２に復号化データＤｄｅｃが供給されるまでは、第２の実施の形態と同様の動作が行われるため、説明を省略する。そして、ライブラリ１１２に供給された復号化データＤｄｅｃは、アプリケーション１１３に供給される。
このように、第３の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、電子機器２００の処理部２１０において暗号化が行われて暗号化データＤｅｎｃが生成され、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において復号化が行われて復号化データＤｄｅｃが生成される。ただし、機器管理サーバ３２０におけるデータＤａｐｐへの変換は行われない。
図１２は、本発明の第３の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤａｐｐは、サーバ通信部１４０によってセキュリティ管理サーバ３１０に送信される。
セキュリティ管理サーバ３１０に送信されたデータＤａｐｐは、セキュリティ管理サーバ３１０において所定の暗号鍵を用いて暗号化され、暗号化データＤｅｎｃとして生成される。セキュリティ管理サーバ３１０において暗号化された暗号化データＤｅｎｃは、通信端末１００に送信される。これ以降の動作は第２の実施の形態と同様であるため、説明を省略する。
このように、第３の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、ライブラリ１１１からのアクセスによってセキュリティ管理サーバ３１０において暗号化が行われて暗号化データＤｅｎｃが生成される。ただし、機器管理サーバ３２０におけるデータＤｄｅｖへの変換は行われない。さらに、この暗号化データＤｅｎｃは、通信端末１００を介して電子機器２００に供給され、処理部２１０において復号化が行われてデジタルデータＤｏｕｔが生成される。そして、このデジタルデータＤｏｕｔは、インターフェース部２２０において、主回路基板２０２に対する入力信号Ｓｉｎに変換される。
このように、第３の実施の形態によれば、通信端末１００からライブラリ１１１によってセキュリティ管理サーバ３１０にデータの暗号化または復号化を依頼することにより、電子機器２００と通信端末１００との間で安全にデータの送受信を行うことができる。なお、この第３の実施の形態では機器管理サーバ３２０におけるデータ変換を行わないため、そのような変換を必要としない場合に適用することができる。
＜第４の実施の形態＞
図１３は、本発明の第４の実施の形態において電子機器２００から通信端末１００にデータを送信する際のデータの経路例を示す図である。この第４の実施の形態では、機器管理サーバ３２０におけるデータ変換を行うものの、暗号化は行わない。したがって、通信端末１００と電子機器２００との間では平文データによる送受信が行われるものの、電子機器２００でのみ解釈可能なデータ形式による送受信が行われるため、ある程度のセキュリティを確保することが可能である。
主回路基板２０２から供給されたアナログまたはデジタル出力信号Ｓｏｕｔは、インターフェース部２２０によって、処理部２１０において処理可能なデジタルデータＤｉｎに変換される。デジタルデータＤｉｎは、処理部２１０に供給される。
インターフェース部２２０から供給されたデジタルデータＤｉｎは、処理部２１０において暗号化されることなく、データＤｄｅｖとして出力される。処理部２１０から出力されたデータＤｄｅｖは、通信部２３０によって通信端末１００に対して送信される。
電子機器２００から送信されたデータＤｄｅｖは、機器通信部１３０において受信され、ライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤｄｅｖは、さらにライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤｄｅｖは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信されたデータＤｄｅｖは、機器管理サーバ３２０において、電子機器２００の情報に基づいて、通信端末１００で動作するアプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。機器管理サーバ３２０において変換されたデータＤａｐｐは、通信端末１００に送信される。
機器管理サーバ３２０から送信されたデータＤａｐｐは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、アプリケーション１１３に供給される。
このように、第４の実施の形態において電子機器２００から通信端末１００にデータを送信する際には、データＤｄｅｖは、機器管理サーバ３２０において、アプリケーション１１３が処理可能な形式のデータＤａｐｐに変換される。
図１４は、本発明の第４の実施の形態において通信端末１００から電子機器２００にデータを送信する際のデータの経路例を示す図である。
アプリケーション１１３によって生成されたデータＤａｐｐは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤａｐｐは、サーバ通信部１４０によって機器管理サーバ３２０に送信される。
機器管理サーバ３２０に送信されたデータＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。機器管理サーバ３２０において変換されたデータＤｄｅｖは、通信端末１００に送信される。
機器管理サーバ３２０から送信されたデータＤｄｅｖは、サーバ通信部１４０によって受信される。サーバ通信部１４０によって受信されたデータＤｄｅｖは、ライブラリ１１２に供給される。ライブラリ１１２に供給されたデータＤｄｅｖは、さらにライブラリ１１１に供給される。ライブラリ１１１に供給されたデータＤｄｅｖは、機器通信部１３０を介して電子機器２００に送信される。
電子機器２００に送信されたデータＤｄｅｖは、通信部２３０によって受信される。通信部２３０によって受信されたデータＤｄｅｖは、処理部２１０に供給される。処理部２１０に供給されたデータＤｄｅｖは、平文データであるため、復号化の必要はなく、そのままデジタルデータＤｏｕｔとして出力される。処理部２１０から出力されたデジタルデータＤｏｕｔは、インターフェース部２２０に供給される。
インターフェース部２２０に供給されたデジタルデータＤｏｕｔは、インターフェース部２２０によって、主回路基板２０２に対するアナログまたはデジタル入力信号Ｓｉｎに変換される。変換されたアナログまたはデジタル入力信号Ｓｉｎは主回路基板２０２に供給される。
このように、第４の実施の形態において通信端末１００から電子機器２００にデータを送信する際には、データＤａｐｐは、機器管理サーバ３２０において、電子機器２００が処理可能な形式のデータＤｄｅｖに変換される。
このように、第４の実施の形態では、通信端末１００と電子機器２００との間では平文データによる送受信が行われる。ただし、電子機器２００から送信されるデータが電子機器２００でのみ解釈可能なデータ形式であるため、機器管理サーバ３２０における変換を必要とする場合には、ある程度のセキュリティを確保することが可能である。
なお、上述の実施の形態は本発明を具現化するための一例を示したものであり、実施の形態における事項と、特許請求の範囲における発明特定事項とはそれぞれ対応関係を有する。同様に、特許請求の範囲における発明特定事項と、これと同一名称を付した本発明の実施の形態における事項とはそれぞれ対応関係を有する。ただし、本発明は実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において実施の形態に種々の変形を施すことにより具現化することができる。
電子機器２００は、通信端末１００との間で無線通信を行う機能を有していればよく、実施の形態において示したような主回路基板２０２と集積回路２０１との組合せである必要はない。
また、主回路基板２０２に相当する部分は、一般的な電気製品である必要はない。例えば、ワインセラー等の扉に取り付けられた開閉センサにおいて、扉の開閉データが処理部２１０および通信部２３０を介して通信端末１００に送信されるようにしてもよい。また、例えば、揮発性または不揮発性メモリに予め記憶させたデータが処理部２１０および通信部２３０を介して通信端末１００に送信されるようにしてもよい。このように、電子機器２００は、ごく単純な回路やモジュール（例えば開閉センサやメモリ）などに、無線通信機能を持たせたものであってもよい。
通信端末としては、スマートフォンや、タブレット端末、携帯情報端末（ＰＤＡ）およびノートＰＣなどの、無線通信機能を有してアプリケーションを動作させることが可能な端末を広く想定する。また、無線通信のプロトコルとしては、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）Ｌｏｗ Ｅｎｅｒｇｙ等の近距離無線通信、Ｗｉ−Ｆｉ（登録商標）等の無線ＬＡＮなどの通信規格が想定されるがこれに限定されるものではない。
また、上述の実施の形態において説明した処理手順は、これら一連の手順を有する方法として捉えてもよく、また、これら一連の手順をコンピュータに実行させるためのプログラム乃至そのプログラムを記憶する記録媒体として捉えてもよい。この記録媒体として、例えば、ＣＤ（Compact Disc）、ＭＤ（MiniDisc）、ＤＶＤ（Digital Versatile Disc）、メモリカード、ブルーレイディスク（Blu-ray（登録商標）Disc）等を用いることができる。
１００ 通信端末
１１０ 処理部
１１１、１１２ ライブラリ
１１３ アプリケーション
１２０ 記憶部
１３０ 機器通信部
１４０ サーバ通信部
１５０ 入力部
１６０ 出力部
１８０ バス
２００ 電子機器
２０１ 集積回路
２０２ 主回路基板
２１０ 処理部
２２０ インターフェース部
２３０ 通信部
３００ クラウドサービス
３１０ セキュリティ管理サーバ
３２０ 機器管理サーバ
４１０、４３０ ネットワーク
４２０ ゲートウェイ
４４０、４５０ 基地局

Claims (12)

  1. 無線通信機能を有する電子機器と、
    前記電子機器と無線通信可能な通信端末と、
    前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバと
    を具備する無線通信システムであって、
    前記電子機器は、所定の暗号鍵を用いて暗号化したデータを前記通信端末に送信するとともに、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて復号化し、
    前記セキュリティ管理サーバは、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて暗号化または復号化して前記通信端末に送信し、
    前記通信端末は、前記電子機器との間では暗号化されたデータをやりとりするとともに、前記セキュリティ管理サーバに対してデータの暗号化または復号化を依頼する
    無線通信システム。
  2. 前記電子機器から前記通信端末にデータを送信する場合には、
    前記電子機器が、前記所定の暗号鍵を用いて第１の平文データを暗号化して、第１の暗号化データを前記通信端末に送信し、
    前記通信端末が、前記電子機器から送信された前記第１の暗号化データを受信して、前記セキュリティ管理サーバに送信し、
    前記セキュリティ管理サーバが、前記通信端末から送信された前記第１の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第１の復号化データを前記通信端末に送信し、
    前記通信端末が、前記セキュリティ管理サーバから送信された前記第１の復号化データを受信し、
    前記通信端末から前記電子機器にデータを送信する場合には、
    前記通信端末が、第２の平文データを前記セキュリティ管理サーバに送信し、
    前記セキュリティ管理サーバが、前記通信端末から送信された前記第２の平文データを受信し、前記所定の暗号鍵を用いて暗号化して、第２の暗号化データを前記通信端末に送信し、
    前記通信端末が、前記セキュリティ管理サーバから送信された前記第２の暗号化データを受信して、前記電子機器に送信し、
    前記電子機器が、前記通信端末から送信された前記第２の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第２の復号化データを生成する
    請求項１記載の無線通信システム。
  3. 前記電子機器の情報を管理する機器管理サーバをさらに具備し、
    前記電子機器から前記通信端末にデータを送信する場合には、
    前記電子機器が、前記所定の暗号鍵を用いて第１の平文データを暗号化して、第１の暗号化データを前記通信端末に送信し、
    前記通信端末が、前記電子機器から送信された前記第１の暗号化データを受信して、前記機器管理サーバに送信し、
    前記機器管理サーバが、前記通信端末から送信された前記第１の暗号化データを受信して、前記セキュリティ管理サーバに送信し、
    前記セキュリティ管理サーバが、前記機器管理サーバから送信された前記第１の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第１の復号化データを前記機器管理サーバに送信し、
    前記機器管理サーバが、前記セキュリティ管理サーバから送信された前記第１の復号化データを受信し、前記電子機器の情報に基づいて、前記通信端末で動作するアプリケーションが処理可能な形式に変換して、第１の変換データを前記通信端末に送信し、
    前記通信端末が、前記機器管理サーバから送信された前記第１の変換データを受信し、
    前記通信端末から前記電子機器にデータを送信する場合には、
    前記通信端末が、前記アプリケーションから出力された第２の平文データを前記機器管理サーバに送信し、
    前記機器管理サーバが、前記通信端末から送信された前記第２の平文データを受信し、前記電子機器の情報に基づいて、前記電子機器が処理可能な形式に変換して、第２の変換データを前記セキュリティ管理サーバに送信し、
    前記セキュリティ管理サーバが、前記機器管理サーバから送信された前記第２の変換データを受信し、前記所定の暗号鍵を用いて暗号化して、第２の暗号化データを前記機器管理サーバに送信し、
    前記機器管理サーバが、前記セキュリティ管理サーバから送信された前記第２の暗号化データを受信して、前記通信端末に送信し、
    前記通信端末が、前記機器管理サーバから送信された前記第２の暗号化データを受信して、前記電子機器に送信し、
    前記電子機器が、前記通信端末から送信された前記第２の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第２の復号化データを生成する
    請求項１記載の無線通信システム。
  4. 前記電子機器の情報を管理する機器管理サーバをさらに具備し、
    前記電子機器から前記通信端末にデータを送信する場合には、
    前記電子機器が、前記所定の暗号鍵を用いて第１の平文データを暗号化して、第１の暗号化データを前記通信端末に送信し、
    前記通信端末が、前記電子機器から送信された前記第１の暗号化データを受信して、前記セキュリティ管理サーバに送信し、
    前記セキュリティ管理サーバが、前記通信端末から送信された前記第１の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第１の復号化データを前記通信端末に送信し、
    前記通信端末が、前記セキュリティ管理サーバから送信された前記第１の復号化データを受信して、前記機器管理サーバに送信し、
    前記機器管理サーバが、前記通信端末から送信された前記第１の復号化データを受信し、前記電子機器の情報に基づいて、前記通信端末で動作するアプリケーションが処理可能な形式に変換して、第１の変換データを前記通信端末に送信し、
    前記通信端末が、前記機器管理サーバから送信された前記第１の変換データを受信し、
    前記通信端末から前記電子機器にデータを送信する場合には、
    前記通信端末が、前記アプリケーションから出力された第２の平文データを前記機器管理サーバに送信し、
    前記機器管理サーバが、前記通信端末から送信された前記第２の平文データを受信し、前記電子機器の情報に基づいて、前記電子機器が処理可能な形式に変換して、第２の変換データを前記通信端末に送信し、
    前記通信端末が、前記機器管理サーバから送信された前記第２の変換データを受信して、前記セキュリティ管理サーバに送信し、
    前記セキュリティ管理サーバが、前記通信端末から送信された前記第２の変換データを受信し、前記所定の暗号鍵を用いて暗号化して、第２の暗号化データを前記通信端末に送信し、
    前記通信端末が、前記セキュリティ管理サーバから送信された前記第２の暗号化データを受信して、前記電子機器に送信し、
    前記電子機器が、前記通信端末から送信された前記第２の暗号化データを受信し、前記所定の暗号鍵を用いて復号化して、第２の復号化データを生成する
    請求項１記載の無線通信システム。
  5. 無線通信機能を有する電子機器と、
    前記電子機器と無線通信可能な通信端末と、
    前記電子機器の情報を管理する機器管理サーバと
    を具備する無線通信システムであって、
    前記電子機器は、前記通信端末との間でデータを送受信し、
    前記機器管理サーバは、前記電子機器の情報に基づいて、前記通信端末から送信されたデータを、前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換し、
    前記通信端末は、前記電子機器から送信されたデータを前記通信端末で動作するアプリケーションが処理可能な形式に変換するよう前記機器管理サーバに依頼するとともに、前記電子機器に送信するデータを前記電子機器が処理可能な形式に変換するよう前記機器管理サーバに依頼する
    無線通信システム。
  6. 前記電子機器から前記通信端末にデータを送信する場合には、
    前記電子機器が、第１の送信データを生成して、前記通信端末に送信し、
    前記通信端末が、前記電子機器から送信された前記第１の送信データを受信して、前記機器管理サーバに送信し、
    前記機器管理サーバが、前記通信端末から送信された前記第１の送信データを受信し、前記電子機器の情報に基づいて、前記通信端末で動作するアプリケーションが処理可能な形式に変換して、第１の変換データを前記通信端末に送信し、
    前記通信端末が、前記機器管理サーバから送信された前記第１の変換データを受信し、
    前記通信端末から前記電子機器にデータを送信する場合には、
    前記通信端末が、前記アプリケーションから出力された第２の送信データを前記機器管理サーバに送信し、
    前記機器管理サーバが、前記通信端末から送信された前記第２の送信データを受信し、前記電子機器の情報に基づいて、前記電子機器が処理可能な形式に変換して、第２の変換データを前記通信端末に送信し、
    前記通信端末が、前記機器管理サーバから送信された前記第２の変換データを受信して、前記電子機器に送信し、
    前記電子機器が、前記通信端末から送信された前記第２の変換データを受信する
    請求項５記載の無線通信システム。
  7. 無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムにおける前記通信端末であって、
    前記電子機器との間では所定の暗号鍵を用いて暗号化されたデータをやりとりするとともに、前記セキュリティ管理サーバに対して前記所定の暗号鍵を用いたデータの暗号化または復号化を依頼する通信端末。
  8. 無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムにおける前記通信端末であって、
    前記電子機器から送信されたデータを前記通信端末で動作するアプリケーションが処理可能な形式に変換するよう前記機器管理サーバに依頼するとともに、前記電子機器に送信するデータを前記電子機器が処理可能な形式に変換するよう前記機器管理サーバに依頼する通信端末。
  9. 無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムにおける前記セキュリティ管理サーバであって、
    前記通信端末からの依頼に応じて、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて暗号化または復号化して前記通信端末に送信するセキュリティ管理サーバ。
  10. 無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムにおける前記機器管理サーバであって、
    前記電子機器の情報に基づいて、前記通信端末から送信されたデータを、前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換する機器管理サーバ。
  11. 無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器と前記通信端末との間で送受信されるデータのセキュリティを管理するセキュリティ管理サーバとを具備する無線通信システムにおいて、
    前記通信端末が、前記セキュリティ管理サーバに対して所定の暗号鍵を用いたデータの暗号化または復号化を依頼する手順と、
    前記セキュリティ管理サーバが、前記通信端末から送信されたデータを前記所定の暗号鍵を用いて暗号化または復号化して前記通信端末に送信する手順と
    を具備する無線通信方法。
  12. 無線通信機能を有する電子機器と、前記電子機器と無線通信可能な通信端末と、前記電子機器の情報を管理する機器管理サーバとを具備する無線通信システムにおいて、
    前記通信端末が、前記電子機器との間で送受信されるデータを前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換するよう前記機器管理サーバに依頼する手順と、
    前記機器管理サーバが、前記電子機器の情報に基づいて、前記通信端末から送信されたデータを、前記通信端末で動作するアプリケーションが処理可能な形式または前記電子機器が処理可能な形式に変換する手順と
    を具備する無線通信方法。
JP2014010557A 2014-01-23 2014-01-23 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法 Pending JP2015138455A (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2014010557A JP2015138455A (ja) 2014-01-23 2014-01-23 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法
PCT/JP2015/050429 WO2015111444A1 (ja) 2014-01-23 2015-01-09 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法
KR1020167013704A KR20160075875A (ko) 2014-01-23 2015-01-09 무선 통신 시스템, 통신 단말, 시큐리티 관리 서버, 기기 관리 서버 및 그것 들에 있어서의 무선 통신 방법
CN201580003770.4A CN105900373A (zh) 2014-01-23 2015-01-09 无线通信系统、通信终端、安全管理服务器、设备管理服务器
TW104101238A TW201532419A (zh) 2014-01-23 2015-01-14 無線通信系統、通信終端、安全管理伺服器、機器管理伺服器及其等之無線通信方法
US15/215,232 US20160330616A1 (en) 2014-01-23 2016-07-20 Wireless communication system, communication terminal, security management server, device management server, and wireless communication method therein

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014010557A JP2015138455A (ja) 2014-01-23 2014-01-23 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法

Publications (1)

Publication Number Publication Date
JP2015138455A true JP2015138455A (ja) 2015-07-30

Family

ID=53681252

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014010557A Pending JP2015138455A (ja) 2014-01-23 2014-01-23 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法

Country Status (6)

Country Link
US (1) US20160330616A1 (ja)
JP (1) JP2015138455A (ja)
KR (1) KR20160075875A (ja)
CN (1) CN105900373A (ja)
TW (1) TW201532419A (ja)
WO (1) WO2015111444A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20170142647A (ko) * 2016-06-20 2017-12-28 시너지시티 주식회사 주차위치맵을 활용한 주차대리 시스템 및 그 방법

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104765999B (zh) * 2014-01-07 2020-06-30 腾讯科技（深圳）有限公司 一种对用户资源信息进行处理的方法、终端及服务器
TWI575925B (zh) * 2015-11-11 2017-03-21 大宏數創意股份有限公司 資料加解密的方法及系統

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07325771A (ja) * 1994-05-31 1995-12-12 Ricoh Co Ltd ファイル転送装置
JPH10301491A (ja) * 1997-04-28 1998-11-13 Ibm Japan Ltd 暗号通信方法とシステム
JP2004151795A (ja) * 2002-10-29 2004-05-27 Meieishippu:Kk 音声データ変換方法
WO2006023134A2 (en) * 2004-08-05 2006-03-02 Pgp Corporation Apparatus and method for facilitating encryption and decryption operations over an email server using an unsupported protocol
JP2006129468A (ja) * 2004-09-30 2006-05-18 Matsushita Electric Ind Co Ltd コンテンツ変換装置、および再生クライアント装置
JP2008009717A (ja) * 2006-06-29 2008-01-17 Megachips Lsi Solutions Inc 情報処理端末およびコンテンツ書き込みシステム
CN102299896A (zh) * 2010-06-23 2011-12-28 深圳市傲冠软件股份有限公司 一种对个人电子设备实施远程维护的方法和系统
EP2521372A1 (en) * 2011-05-03 2012-11-07 LG Electronics Inc. Electronic device and method for operating the same
WO2013108470A1 (ja) * 2012-01-17 2013-07-25 シャープ株式会社 操作端末
JP5938232B2 (ja) 2012-02-29 2016-06-22 アプリックスＩｐホールディングス株式会社 通信システムｌｓｉ
JP5941712B2 (ja) 2012-03-12 2016-06-29 アプリックスＩｐホールディングス株式会社 通信システムｌｓｉ
JP2013191918A (ja) 2012-03-12 2013-09-26 Aplix Ip Holdings Corp 通信システムｌｓｉ

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20170142647A (ko) * 2016-06-20 2017-12-28 시너지시티 주식회사 주차위치맵을 활용한 주차대리 시스템 및 그 방법
KR102128303B1 (ko) * 2016-06-20 2020-06-30 시너지시티 주식회사 주차위치맵을 활용한 주차대리 시스템 및 그 방법

Also Published As

Publication number Publication date
CN105900373A (zh) 2016-08-24
TW201532419A (zh) 2015-08-16
WO2015111444A1 (ja) 2015-07-30
US20160330616A1 (en) 2016-11-10
KR20160075875A (ko) 2016-06-29

Similar Documents

Publication Publication Date Title
EP3605989B1 (en) Information sending method, information receiving method, apparatus, and system
CN104144049B (zh) 一种加密通信方法、系统和装置
KR102186114B1 (ko) 암호화된 메시지를 송수신하기 위해 동적 공개키 기반 구조를 사용하기 위한 방법, 시스템, 및 매체
CN107786331B (zh) 数据处理方法、装置、系统及计算机可读存储介质
CN111327605B (zh) 传输私密信息的方法、终端、服务器和系统
JP5660652B2 (ja) アンチショルダーサーフィンの認証方法
US9735970B1 (en) Techniques for secure voice communication
CN110708291B (zh) 分布式网络中数据授权访问方法、装置、介质及电子设备
KR20150145108A (ko) 키 공유 방법 및 장치
CN112003696A (zh) Sm9密钥生成方法、系统、电子设备、装置及存储介质
KR20070105826A (ko) 공개키 인증시스템 및 그 인증방법
WO2015111444A1 (ja) 無線通信システム、通信端末、セキュリティ管理サーバ、機器管理サーバおよびそれらにおける無線通信方法
JP2009193272A (ja) 認証システム及び携帯端末
EP3139564B1 (en) Encryption coding module
WO2021109668A1 (zh) 一种安全认证方法、装置及电子设备
US20170054733A1 (en) Method and system for providing secure point-to-point communication
EP3304850B1 (en) Methods and systems for communication-session arrangement on behalf of cryptographic endpoints
TWI577145B (zh) 近場通訊設備資料之加密傳輸方法及其系統
CN113961931A (zh) adb工具使用方法、装置和电子设备
US10003577B2 (en) Secure transmission of local private encoding data
KR20140124189A (ko) 전자 장치에서 파일 전송 장치 및 방법
WO2015093191A1 (ja) 無線通信システム、機器管理サーバ、電子機器およびその接続先変更方法
JP6109445B1 (ja) 無線通信装置、論理値選択方法及び論理値選択プログラム
KR101613565B1 (ko) 블록 암호를 이용한 일방향 보안 통신 시스템 및 방법
CN104065686A (zh) 文件多层加密传输方法、加密端及解密端