JP2016001356A

JP2016001356A - 認証支援システムおよびその動作方法

Info

Publication number: JP2016001356A
Application number: JP2014120191A
Authority: JP
Inventors: 宏美成松; Hiromi Narimatsu; 水野　理; Osamu Mizuno; 理水野; 猛松本; Takeshi Matsumoto; 吉川　博; Hiroshi Yoshikawa; 博吉川; 和夫北村; Kazuo Kitamura
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2014-06-11
Filing date: 2014-06-11
Publication date: 2016-01-07
Anticipated expiration: 2034-06-11
Also published as: JP6200380B2

Abstract

【課題】認証を必要とするが認証情報を持たない被認証装置と認証を行う認証装置の間に認証情報を被認証装置に提供する通信端末が介在しない認証支援システムを提供する。
【解決手段】機能情報送信装置は、フラグが認証支援を実行してよいことを示しているなら（Ｓ５：ＹＥＳ）、被認証装置から被認証装置の機能を示す機能情報を受信するＳ９。機能情報送信部は、受信した機能情報を認証情報記憶装置に送信する。認証情報記憶装置は、認証情報データベースから機能情報に対応する認証情報があるか否かを判定するＳ１１。認証情報記憶装置は、認証情報があるなら（Ｓ１１：ＹＥＳ）、認証情報を認証情報データベースから読み出し、機能情報送信装置を介して、被認証装置に送信するＳ１３。
【選択図】図２

Description

本発明は、認証支援システムおよびその動作方法に関するものである。

認証を必要とするオンラインサービスを、認証情報を持たない機器に提供するのに、他の通信端末の認証情報を利用する手法がある。

オンラインサービスを提供するネットワーク管理装置と機器の間には、通信端末が存在し、通信端末は端末に代わり認証情報をネットワーク管理装置に送信する。これにより、オンラインサービスに対する機器への認証が行え、また、機器はサービスを受けられる。

特開２００６−１７４３２０号公報

しかし、機器とネットワーク管理装置の間に通信端末が存在するので、ネットワーク管理側から機器の状態（電源のオンオフなど）を直接把握することができない。そのため、通信端末が機器を監視し、ネットワーク管理装置に通知する必要がある。

本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、認証を必要とするが認証情報を持たない被認証装置と認証を行う認証装置の間に当該認証情報を当該被認証装置に提供する通信端末が介在しない認証支援システムを提供することにある。

上記の課題を解決するために、第１の本発明は、被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムであって、前記認証情報記憶装置は、前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースと、前記機能情報送信装置から前記被認証装置の機能を示す機能情報を受信する機能情報受信部と、前記機能情報が受信されたなら、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、当該機能情報に対応する認証情報があるなら当該認証情報を読み出し、前記被認証装置に送信する認証情報送信部とを備え、前記機能情報送信装置は、前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部と、前記被認証装置が当該機能情報送信装置に接続された否かを判定する被認証装置接続監視部と、前記被認証装置が当該機能情報送信装置に接続されたなら、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定する認証支援可否判定部と、当該フラグが前記認証支援を実行してよいことを示しているなら、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信する機能情報送信部とを備えることを特徴とする。

第２の本発明は、被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムの動作方法であって、前記認証情報記憶装置は、前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースを備え、前記機能情報送信装置は、前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部を備え、前記動作方法は、前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された否かを判定し、前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された場合に、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定し、前記機能情報送信装置が、当該フラグが前記認証支援を実行してよいことを示している場合に、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信し、前記認証情報記憶装置が、前記機能情報送信装置から前記機能情報を受信し、前記認証情報記憶装置が、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、前記認証情報記憶装置が、当該機能情報に対応する認証情報がある場合に、当該認証情報を読み出し、前記被認証装置に送信することを特徴とする。

本発明によれば、認証を必要とするが認証情報を持たない被認証装置と認証を行う認証装置の間に当該認証情報を当該被認証装置に提供する通信端末が介在しない認証支援システムを提供できる。

第１の実施の形態に係る認証支援システムを示す図である。認証支援システムの動作を示すフローチャートである。第２の実施の形態に係る認証支援システムの特徴部分を示す図である。第２の実施の形態に係る認証支援システムの動作の特徴部分を示す図である。

以下、本発明の実施の形態について図面を参照して説明する。

[第１の実施の形態]
図１は、第１の実施の形態に係る認証支援システムを示す図である。

認証支援システムは、認証情報記憶装置１と機能情報送信装置２を含み、被認証装置３および中継装置４とともに用いられる。認証情報記憶装置１は、例えば、インターネットに設けられたサーバである。機能情報送信装置２は、例えば、インターネットに接続されたスマートフォンなどであり、タッチパネルディスプレイなどのユーザインタフェースを有する。被認証装置３は、例えば、多数の被認証装置の中の１つである。例えば、被認証装置３、中継装置４は、それぞれ有線ＬＡＮの子機、親機（ルータ）である。被認証装置３は、ユーザインタフェースを有していない温度計センサなどのセンサである。中継装置４は、被認証装置３の機能に応じて複数設けられる。機能情報送信装置２は、有線ケーブルＮ（ＵＳＢケーブルやＬＡＮケーブル）により、被認証装置３に接続可能となっている。

認証情報記憶装置１は、被認証装置３にとって必要な認証情報が被認証装置３の機能を示す機能情報に対応づけて記憶される認証情報データベース１１と、機能情報送信装置２から機能情報を受信する機能情報受信部１２と、機能情報が受信されたなら、認証情報データベース１１から当該機能情報に対応する認証情報があるか否かを判定し、該当の認証情報があるなら読み出し、被認証装置３に送信する認証情報送信部１３とを備える。

認証情報は、例えば、ＷｉＦｉで使用されるＳＳＩＤと暗号化キー、必要であればユーザＩＤとパスワードまたは、９２０ＭＨｚ帯で使用されるネットワークＩＤとチャネル、ＰＡＮＩＤである。

機能情報は、例えば、被認証装置３がＷｉＦｉのチップを搭載していること、９２０ＭＨｚ帯のアンテナを有していること、ＺｉｇｂｅｅＩＰのプロトコルで接続可能なこと、などを示すものである。

機能情報送信装置２は、認証情報記憶装置１から認証情報を取得して被認証装置３に送信すること（以下、認証支援）を実行してよいか否かを示すフラグ（以下、単にフラグという）が記憶されるフラグ記憶部２１と、被認証装置３が機能情報送信装置２に接続された否かを判定する被認証装置接続監視部２２と、被認証装置３が機能情報送信装置２に接続されたなら、フラグ記憶部２１からフラグを読み出し、フラグが認証支援を実行してよいことを示しているか否かを判定する認証支援可否判定部２３と、フラグが認証支援を実行してよいことを示しているなら、被認証装置３から該被認証装置の機能を示す機能情報を取得し、認証情報記憶装置１に送信する機能情報送信部２４とを備える。なお、機能情報送信装置２は、認証情報記憶装置１に組み込んでもよい。

被認証装置３は、認証を必要とするが認証情報を持たず、また、認証情報の入力を可能とするユーザインタフェースも持たない装置である。被認証装置３は、該被認証装置の機能を示す機能情報を機能情報送信装置２に送信する機能情報送信部３１と、認証情報記憶装置１から認証情報を受信し、記憶する認証情報記憶部３２と、認証情報記憶部３２に記憶された認証情報により、中継装置４を介して、例えば所望のネットワークへの接続許可を認証情報記憶装置１から得て、ネットワークに接続するネットワーク接続処理部３３とを備える。

図２は、認証支援システムの動作を示すフローチャートである。

ユーザは、被認証装置３の電源をオンさせ（Ｓ１）、機能情報送信装置２と被認証装置３を有線ケーブルＮにより接続する（Ｓ３）。

これにより、機能情報送信装置２の被認証装置接続監視部２２は、被認証装置３が接続されたと判定し、認証支援可否判定部２３は、フラグ記憶部２１からフラグを読み出し、フラグが認証支援を実行してよいことを示しているか否かを判定する（Ｓ５）。

機能情報送信部２４は、フラグが認証支援を実行してよいことを示しているなら（Ｓ５：ＹＥＳ）、被認証装置３に対し、該被認証装置の機能を示す機能情報を送信するように要求する（Ｓ７）。

被認証装置３の機能情報送信部３１は、この要求に応じ、該被認証装置の機能を示す機能情報を機能情報送信装置２に送信し、機能情報送信部２４は、機能情報を受信する（Ｓ９）。

機能情報送信部２４は、続いて、受信した機能情報を認証情報記憶装置１に送信し、認証情報記憶装置１の機能情報受信部１２は、機能情報を受信する（Ｓ１０）。

認証情報記憶装置１の認証情報送信部１３は、機能情報が受信されたなら、認証情報データベース１１から当該機能情報に対応する認証情報があるか否かを判定する（Ｓ１１）。

認証情報送信部１３は、機能情報に対応する認証情報があるなら（Ｓ１１：ＹＥＳ）、当該認証情報を認証情報データベース１１から読み出し、例えば、機能情報送信装置２を介して、被認証装置３に送信する（Ｓ１３）。機能情報送信装置２を介さず、直接送信してもよい。

被認証装置３の認証情報記憶部３２は、認証情報記憶装置１から認証情報を受信し、記憶する（Ｓ１５）。

必要なら、認証情報送信部１３は、被認証装置３に再起動命令を送信する（Ｓ１７）。

被認証装置３のネットワーク接続処理部３３は、再起動後、例えば、認証情報記憶部３２から認証情報を読み出し、認証情報に定められた中継装置４に接続し（Ｓ１９）、終了する。例えば、ネットワーク接続処理部３３は、中継装置４を介して認証情報記憶装置１に認証（接続許可）を要求する。その際、ネットワーク接続処理部３３は、認証情報を送信する。

認証情報記憶装置１は、認証情報が先に送信したものであれば接続許可の通知を、そうでなければ、接続不許可の通知を、中継装置４を介してネットワーク接続処理部３３に送信する。認証情報が正しく送信されれば、接続許可を得ることができる。

一方、機能情報送信装置２は、フラグが認証支援を実行してよいことを示していないなら（Ｓ５：ＮＯ）、認証情報を送信できない旨の応答を被認証装置３に送信し（Ｓ２１）、終了する。

また、認証情報記憶装置１は、機能情報に対応する認証情報がないなら（Ｓ１１：ＮＯ）、認証情報がない旨の応答を被認証装置３に送信し（Ｓ２３）、終了する。

したがって、第１の実施の形態によれば、認証を必要とするが認証情報を持たない被認証装置３と認証を行う認証装置（認証情報記憶装置１）の間に当該認証情報を当該被認証装置に提供する通信端末が介在しない認証支援システムを実現できる。

また、フラグが認証支援を実行してよいことを示すように設定しておけば、ユーザインタフェースを持たない被認証装置３であっても認証を受けることができる。

また、フラグが認証支援を実行してよいことを示していないように設定しておけば、被認証装置３がユーザ以外に使用されて認証を受け、悪意で利用されるのを防止することができる。

[第２の実施の形態]
次に、本発明の第２の実施の形態について説明する。第２の実施の形態では、第１の実施の形態とは異なる事項を中心に説明を行う。

図３は、第２の実施の形態に係る認証支援システムの特徴部分を示す図である。

機能情報送信装置２は、被認証装置３を子機とした場合の親機相当の機能を有しており、中継装置４（親機）と同様に、無線の電波（例えば、９２０ＭＨｚ帯の電波）を放出している。

被認証装置３は、機能情報送信装置２および中継装置４、つまり全親機の中で、受信する電波の強度が最大の親機に接続する。または、被認証装置３は、被認証装置３の放出する電波と親機から受信する電波の差分が例えば１０ｄＢ以下の親機に接続するようになっている。被認証装置接続監視部２２は、このように無線信号によって被認証装置３が機能情報送信装置２に接続されたか否かを判定する。

図４は、第２の実施の形態に係る認証支援システムの動作の特徴部分を示す図である。

ユーザは、被認証装置３の電源をオンさせ（Ｓ１）、機能情報送信装置２を被認証装置３に近づける（Ｓ３Ａ）。

被認証装置３は、例えば、受信する電波の強度が最大の親機に接続する（Ｓ３Ｂ）。

機能情報送信装置２の被認証装置接続監視部２２は、このように無線信号によって被認証装置３が機能情報送信装置２に接続されたか否かを判定する（Ｓ３Ｃ）。

被認証装置３が機能情報送信装置２に接続されていなら（Ｓ３Ｃ：ＮＯ）、ユーザは、さらに、機能情報送信装置２を被認証装置３に近づける（Ｓ３Ａ）。

被認証装置３が機能情報送信装置２に接続されたなら（Ｓ３Ｃ：ＹＥＳ）、第１の実施の形態と同様に、ステップＳ５以降の動作が実行される。なお、重複となるので、説明は省略する。

したがって、第２の実施の形態によれば、第１の実施の形態と同様の効果に加え、被認証装置３と機能情報送信装置２を逐一有線ケーブルで接続しなくてよく、煩わしさが低減される。

なお、各実施の形態の認証情報記憶装置や機能情報送信装置としてコンピュータを機能させるためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録でき、また、インターネットなどの通信網を介して伝送させて、広く流通させることができる

１認証情報記憶装置
２機能情報送信装置
３被認証装置
４中継装置
１１認証情報データベース
１２機能情報受信部
１３認証情報送信部
２１フラグ記憶部
２２被認証装置接続監視部
２３認証支援可否判定部
２４機能情報送信部
３１機能情報送信部
３２認証情報記憶部
３３ネットワーク接続処理部

Claims

被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムであって、
前記認証情報記憶装置は、
前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースと、
前記機能情報送信装置から前記被認証装置の機能を示す機能情報を受信する機能情報受信部と、
前記機能情報が受信されたなら、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、当該機能情報に対応する認証情報があるなら当該認証情報を読み出し、前記被認証装置に送信する認証情報送信部とを備え、
前記機能情報送信装置は、
前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部と、
前記被認証装置が当該機能情報送信装置に接続された否かを判定する被認証装置接続監視部と、
前記被認証装置が当該機能情報送信装置に接続されたなら、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定する認証支援可否判定部と、
当該フラグが前記認証支援を実行してよいことを示しているなら、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信する機能情報送信部とを備える
ことを特徴とする認証支援システム。
前記被認証装置接続監視部は、前記被認証装置が機能情報送信装置にケーブルで接続された否かを判定する
ことを特徴とする請求項１記載の認証支援システム。
前記被認証装置接続監視部は、前記被認証装置が機能情報送信装置に無線信号で接続された否かを判定する
ことを特徴とする請求項１記載の認証支援システム。
被認証装置とともに使用される認証情報記憶装置および機能情報送信装置を備える認証支援システムの動作方法であって、
前記認証情報記憶装置は、
前記被認証装置にとって必要な認証情報が前記被認証装置の機能を示す機能情報に対応づけて記憶される認証情報データベースを備え、
前記機能情報送信装置は、
前記認証情報記憶装置から前記認証情報を取得して前記被認証装置に送信する認証支援を実行してよいか否かを示すフラグが記憶されるフラグ記憶部を備え、
前記動作方法は、
前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された否かを判定し、
前記機能情報送信装置が、前記被認証装置が当該機能情報送信装置に接続された場合に、前記フラグ記憶部からフラグを読み出し、当該フラグが前記認証支援を実行してよいことを示しているか否かを判定し、
前記機能情報送信装置が、当該フラグが前記認証支援を実行してよいことを示している場合に、前記被認証装置から該被認証装置の機能を示す機能情報を取得し、前記認証情報記憶装置に送信し、
前記認証情報記憶装置が、前記機能情報送信装置から前記機能情報を受信し、
前記認証情報記憶装置が、前記認証情報データベースから当該機能情報に対応する認証情報があるか否かを判定し、
前記認証情報記憶装置が、当該機能情報に対応する認証情報がある場合に、当該認証情報を読み出し、前記被認証装置に送信する
ことを特徴とする認証支援システムの動作方法。