JP2019193303A - Key information generation system and key information generation method - Google Patents
Key information generation system and key information generation method Download PDFInfo
- Publication number
- JP2019193303A JP2019193303A JP2019132475A JP2019132475A JP2019193303A JP 2019193303 A JP2019193303 A JP 2019193303A JP 2019132475 A JP2019132475 A JP 2019132475A JP 2019132475 A JP2019132475 A JP 2019132475A JP 2019193303 A JP2019193303 A JP 2019193303A
- Authority
- JP
- Japan
- Prior art keywords
- key information
- information
- key
- authentication
- authentication device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、鍵情報を生成して携帯端末に登録する鍵情報生成システム及び鍵情報生成方
法に関する。
The present invention relates to a key information generation system and a key information generation method for generating key information and registering it in a mobile terminal.
従来、1つの機器を複数人で共用する共用システムとして、1台の車両を複数人で使用するカーシェアリングシステムが周知である(特許文献1,2等参照)。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末(高機能携帯電話等)で車両の利用予約を行った上で、予約時間内において車両の使用が許可される。また、この種の共用システムを、例えば民泊が可能な宿泊施設に適用することも検討されている。
2. Description of the Related Art Conventionally, a car sharing system in which a single vehicle is used by a plurality of people is well known as a shared system in which one device is shared by a plurality of people (see
ところで、この種の共用システムでは、宿泊施設等の設備使用時の認証で使用される鍵情報を携帯端末に登録することにより、携帯端末をキーとして使用可能にする一例が考案されている。この例の場合、ユーザは、鍵情報の生成に必要な事項を携帯端末に入力し、これをネットワーク上でデータセンターに送信して鍵情報を生成させ、これをネットワーク上で受け取る方法が考えられる。しかし、この方法の場合、秘匿性の高い情報を携帯端末に入力してネットワーク通信させる可能性があるので、セキュリティ性の点で問題があった。 By the way, in this kind of shared system, an example has been devised in which the portable terminal can be used as a key by registering key information used for authentication at the time of using facilities such as accommodation facilities in the portable terminal. In the case of this example, there is a method in which the user inputs items necessary for generating the key information to the portable terminal, transmits this to the data center on the network, generates the key information, and receives this on the network. . However, this method has a problem in terms of security because there is a possibility that highly confidential information may be input to the mobile terminal for network communication.
本発明の目的は、鍵情報生成のセキュリティ性確保を可能にした鍵情報生成システム及び鍵情報生成方法を提供することにある。 An object of the present invention is to provide a key information generation system and a key information generation method capable of ensuring the security of key information generation.
前記問題点を解決する鍵情報生成システムは、共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する構成であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理する情報管理部と、前記情報管理部によって紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成する鍵情報生成部とを備えた。 The key information generation system that solves the above problems includes an authentication device provided on a device side and the mobile terminal when the device is operated by a mobile terminal that has captured key information required when using a shared device. When the authentication is executed and the authentication is established, the key information is generated and given to the portable terminal that can operate the device through the authentication device. An individual information, a key information generation code necessary for generating the key information, and an information management unit that links and manages usage information related to the use of the authentication device, and the information management unit is linked and managed A key information generation unit that identifies the key information generation code from the individual information and the usage information, and generates key information based on the key information generation code;
本構成によれば、例えばユーザが実際に機器を使用する市場利用において、ユーザから鍵情報の発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報を取得し、データセンター等において使用情報から認証装置の個体情報及び鍵情報生成用コードを割り出して、鍵情報を生成することが可能となる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置の使用情報のみで済み、セキュアな情報の位置付けである認証装置の個体情報等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することが可能となる。 According to this configuration, for example, when the user actually receives a request for issuing key information from the user in the market use where the device is actually used, for example, the usage information is obtained from the user through network communication, and from the usage information in the data center or the like. It is possible to generate the key information by determining the individual information and the key information generation code of the authentication device. For this reason, only the authentication device usage information is exchanged on the network when generating key information for market use, and it is not necessary to exchange the individual information of the authentication device, which is the position of secure information. Therefore, it is possible to ensure the security of key information generation.
前記鍵情報生成システムにおいて、前記使用情報は、前記認証装置をどの前記機器に設置したのかを表す設置情報であることが好ましい。この構成によれば、機器の特定が可能な設置情報としては、例えば設備の住所や部屋番号等がある。よって、使用情報の入力にあたっては、例えば機器が設置された住所や部屋番号等を単に入力するだけで使用情報の入力が完了するので、使用情報の登録作業が簡易で済む。 In the key information generation system, it is preferable that the usage information is installation information indicating in which device the authentication apparatus is installed. According to this configuration, the installation information with which the device can be specified includes, for example, an equipment address and a room number. Therefore, when inputting the usage information, for example, the input of the usage information is completed simply by inputting the address or the room number where the device is installed.
前記鍵情報生成システムにおいて、前記個体情報は、前記認証装置のシリアル番号であることが好ましい。この構成によれば、個体情報の入力にあたっては、単に認証装置のシリアル番号を入力するだけで済むので、個体情報の登録作業が簡易で済む。 In the key information generation system, it is preferable that the individual information is a serial number of the authentication device. According to this configuration, when inputting the individual information, it is only necessary to input the serial number of the authentication device, so that the registration work of the individual information can be simplified.
前記鍵情報生成システムにおいて、前記情報管理部は、前記認証装置を製造して出荷する工場出荷時に前記個体情報及び鍵情報生成用コードの紐付けを行い、前記認証装置を前記機器に設置する市場登録時に前記個体情報及び前記使用情報の紐付けを行うことが好ましい。この構成によれば、認証装置の個体情報と鍵情報生成用コードとの紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置の個体情報と使用情報との紐付けは、認証装置を機器に取り付けるときに行われる。このように、市場登録時に個体情報及び使用情報の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難い。 In the key information generation system, the information management unit associates the individual information and the key information generation code at the time of factory shipment for manufacturing and shipping the authentication device, and installs the authentication device in the device. It is preferable to link the individual information and the usage information at the time of registration. According to this configuration, it is possible to complete the association management between the individual information of the authentication device and the key information generation code in a factory having no external contact. Therefore, the security of the linking management is ensured. Further, the association between the individual information of the authentication device and the usage information is performed when the authentication device is attached to the device. As described above, since individual information and use information are associated with each other at the time of market registration, it is unlikely that these associations are erroneously input.
前記問題点を解決する鍵情報生成方法は、共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する方法であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理するステップと、紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成するステップとを備えた。 The key information generation method that solves the above problems includes an authentication device provided on a device side and the mobile terminal when the device is operated by a mobile terminal that has captured key information required when using a shared device. If the authentication is executed and the authentication is established, the key information is generated and assigned to the portable terminal that can operate the device through the authentication device, Managing individual information, key information generation code necessary for generating the key information, and usage information related to use of the authentication device, and managing the individual information and the usage information associated with each other The key information generation code is identified from the key information, and the key information is generated based on the key information generation code.
本発明によれば、鍵情報生成のセキュリティ性を確保することができる。 According to the present invention, security of key information generation can be ensured.
以下、鍵情報生成システム及び鍵情報生成方法の一実施形態を図1〜図6に従って説明する。
図1に示すように、複数人で共用される設備1は、例えば民泊等で使用される宿泊施設2である。この宿泊施設2は、空いている場合にゲストに貸し出し可能な複数の宿泊部屋3を備える。
Hereinafter, an embodiment of a key information generation system and a key information generation method will be described with reference to FIGS.
As shown in FIG. 1, a
宿泊施設2は、予約した規定時間内の間、各ユーザが所持する携帯端末8で宿泊施設2の機器7(例えば各宿泊部屋3のドア等)を操作できるようにする共用システム9、いわゆるシェアリングシステムを備える。本例の共用システム9は、例えば暗号化された鍵情報Dkを外部(本例はデータセンター10)から携帯端末8に登録し、宿泊施設2に設けた認証装置11との間で鍵情報Dkの認証を実行し、その認証結果を機器7の操作可否の1条件とするものである。鍵情報Dkは、例えば利用時間制限の要素が入った鍵の一種である。鍵情報Dkは、使用が一度又は一定期間のみ許可されたワンタイムキー(ワンタイムパスワード)であることが好ましい。
The
携帯端末8は、携帯端末8の作動を制御する端末制御部13と、携帯端末8においてネットワーク通信を行うネットワーク通信モジュール14と、携帯端末8において近距離無線通信を行う近距離無線モジュール15と、データ書き込み及び書き替えが可能なメモリ16とを備える。携帯端末8は、データセンター10からネットワーク通信を通じて鍵情報Dkを取得した場合、この鍵情報Dkをメモリ16に書き込み保存する。近距離無線通信は、例えばブルートゥース(Bluetooth:登録商標)であることが好ましい。
The
携帯端末8は、携帯端末8において共用システム9の作動を管理するユーザインターフェースアプリケーション17を備える。ユーザインターフェースアプリケーション17は、例えばデータセンター10からダウンロードされるなどして、端末制御部13に設けられる。ユーザインターフェースアプリケーション17は、例えば宿泊施設2の利用手続き(本人認証、予約手続き)や、機器7の作動など、種々の処理を実行する。
The
認証装置11は、携帯端末8に登録された鍵情報Dkの正否を認証する鍵情報認証部20と、宿泊施設2に設けられたコントローラ21を通じて機器7を作動させる制御処理部22と、データ書き込み及び書き替えが可能なメモリ23とを備える。鍵情報認証部20は、携帯端末8から近距離無線通信を通じて鍵情報Dkを取得し、この鍵情報Dkを認証する。鍵情報認証部20は、鍵情報Dkの認証が成立に移行した場合、制御処理部22の作動を有効にする。
The
制御処理部22は、作動が有効となっている場合、携帯端末8から近距離無線を通じて機器7の操作要求を受信すると、これをコントローラ21に出力する。コントローラ21は、制御処理部22から入力した操作要求を基に、機器7を作動させる。このように、コントローラ21は、制御処理部22からの各種要求に応じて、機器7を作動させるものである。
When the operation is enabled, the
図2に、鍵情報Dkの認証の手順を示す。同図のステップ101において、携帯端末8は、データセンター10との間でネットワーク通信を通じて本人認証を実行する。本人認証は、例えば共用システム9の利用登録時に付与されたユーザID及びパスワードを確認する認証である。
FIG. 2 shows a procedure for authenticating the key information Dk. In step 101 of FIG. 10, the
ステップ102において、携帯端末8は、データセンター10との間でネットワーク通信を通じて宿泊施設2の予約手続きを実行する。この予約手続きでは、例えば使用する宿泊施設2の使用部屋や使用日時等が入力され、これらがデータセンター10に送信される。
In step 102, the
ステップ103において、データセンター10は、本人認証が成立した場合、鍵情報Dkを生成し、これを携帯端末8にネットワーク通信を通じて送信する。このとき、データセンター10は、例えば予約手続き時に取得した情報を用いて、鍵情報Dkを生成する。本例の鍵情報Dkは、例えば「予約日時」、「端末ID」、「ユーザ認証鍵」などを平文とし、例えば予約宿泊施設に設けられた認証装置11の暗号鍵(例えば認証装置固有鍵)を暗号化鍵として、これらを暗号式(暗号アルゴリズム)に通すことにより生成された暗号文からなる。端末IDは、携帯端末8の固有IDである。ユーザ認証鍵は、例えば携帯端末8で機器7の操作を行うときに、携帯端末8及び認証装置11の間で暗号通信される鍵の一種である。携帯端末8は、データセンター10から鍵情報Dkを受信すると、これをメモリ16に書き込み保存する。
In step 103, when the personal authentication is established, the
ステップ104において、携帯端末8は、予約宿泊施設の使用開始時、自身に登録された鍵情報Dkを、近距離無線通信を通じて送信する。鍵情報Dkは、例えばBLE(Bluetooth Low Energy)を通じて認証装置11に送信される。
In step 104, the
ステップ105において、認証装置11は、携帯端末8から鍵情報Dkを受信すると、鍵情報Dkを認証する。本例の場合、認証装置11は、暗号鍵(例えば認証装置固有鍵)を用いて鍵情報Dkを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Dkの復号が成功すれば、鍵情報Dkに含まれていた「予約日時」、「端末ID」、「ユーザ認証鍵」などを取得することができる。これにより、予約した規定時間の間、携帯端末8で宿泊部屋3の機器7(例えばドア等)を操作できるようになる。
In step 105, when receiving the key information Dk from the
認証装置11は、鍵情報Dkの認証が成功すれば、鍵情報Dkの「認証完了状態」に移行し、制御処理部22の作動が有効となる。よって、制御処理部22は、コントローラ21を介した機器7の作動が実行可能となる。また、認証装置11は、鍵情報Dkの認証が成立した場合、鍵情報Dkやユーザ認証鍵をメモリ23に書き込み保存する。
If the authentication of the key information Dk is successful, the
認証装置11は、鍵情報Dkの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末8に通知する。携帯端末8は、認証装置11からユーザ認証鍵を受信すると、これをメモリ16に登録する。以上により、携帯端末8及び認証装置11の両方にユーザ認証鍵が登録される。従って、携帯端末8で認証装置11を通じて機器7を作動させる場合、携帯端末8及び認証装置11の間の暗号通信にユーザ認証鍵が使用される。
When the authentication of the key information Dk is established, the
図3に示すように、鍵情報Dkは、データセンター10、工場25及び登録ツール26を要素とする鍵情報生成システム27によって生成されている。鍵情報生成システム27による登録作業は、例えば「工場出荷」、「市場登録」、「市場利用」に大別される。工場出荷は、認証装置11を製造する工場25から認証装置11を出荷するときに実施される登録作業である。市場登録は、認証装置11を宿泊施設2に取り付けるときに実施される登録作業である。市場利用は、ユーザが宿泊施設2を使用(予約)するときに実施される登録作業である。登録ツール26は、認証装置11と無線又は有線により通信可能であるとともに、データセンター10とネットワーク通信が可能である。
As shown in FIG. 3, the key information Dk is generated by a key
鍵情報生成システム27は、鍵情報Dkの生成に際して必要な各種情報の紐付けを管理する情報管理部30を備える。情報管理部30は、データセンター10に設けられている。情報管理部30は、認証装置11の個体情報S1と、鍵情報Dkの生成に必要な鍵情報生成用コードS2と、認証装置11の使用に関わる使用情報S3とを紐付けて管理する。個体情報S1、鍵情報生成用コードS2及び使用情報S3の紐付けは、データセンター10のデータベース31によって管理される。個体情報S1は、例えば認証装置11のシリアル番号であることが好ましい。鍵情報生成用コードS2は、例えば鍵情報Dkの生成時において「予約時間」等のパラメータ群を暗号化する暗号化鍵の元となるコードである。使用情報S3は、宿泊施設2の場合、認証装置11の取付け先に関わる設置情報である。使用情報S3(設置情報)は、例えば宿泊施設2の住所や、宿泊部屋3の部屋番号であることが好ましい。
The key
鍵情報生成システム27は、情報管理部30によって紐付けが管理されている各種情報を基に鍵情報Dkを生成する鍵情報生成部32を備える。鍵情報生成部32は、データセンター10に設けられている。鍵情報生成部32は、情報管理部30によって紐付け管理された個体情報S1及び使用情報S3から鍵情報生成用コードS2を特定し、その鍵情報生成用コードS2を基に鍵情報Dkを生成する。
The key
次に、図4〜図6を用いて、本実施形態の鍵情報生成システム27の作用及び効果について説明する。
図4に、工場出荷時の作業手順を示す。同図のステップ201において、工場25(工場25の作業者や書込装置)は、認証装置11に付与する個体情報S1及び鍵情報生成用コードS2を認証装置11に書き込む。この書込作業は、無線又は有線のどちらで行われてもよい。
Next, the operation and effect of the key
FIG. 4 shows a work procedure at the time of factory shipment. In step 201 in the figure, the factory 25 (the worker or the writing device of the factory 25) writes the individual information S1 and the key information generation code S2 to be given to the
ステップ202において、認証装置11は、工場25において取得した個体情報S1をメモリ23に記憶する。
ステップ203において、認証装置11は、工場25において取得した鍵情報生成用コードS2をメモリ23に記憶する。
In step 202, the
In step 203, the
ステップ204において、工場25(工場25の作業者や通信装置)は、認証装置11に書き込んだ個体情報S1及び鍵情報生成用コードS2を、ネットワーク通信を通じてデータセンター10に通知する。個体情報S1及び鍵情報生成用コードS2の通知は、例えばネットワーク通信による通知に限らず、例えば紙媒体による配送など、種々の態様が適用できる。
In step 204, the factory 25 (the worker or the communication device of the factory 25) notifies the
ステップ205において、データセンター10(情報管理部30)は、工場25から個体情報S1及び鍵情報生成用コードS2の通知を受けると、これらを紐付けしてデータベース31に書き込み、管理する。
In step 205, when the data center 10 (information management unit 30) receives the notification of the individual information S1 and the key information generation code S2 from the
図5に、市場登録時の作業手順を示す。同図のステップ301において、登録ツール26は、市場登録が正規作業者によって行われるかを確認するために、登録作業者の権限確認を実行する。登録作業者の権限確認は、例えば作業者IDやパスワード等の確認であることが好ましい。
FIG. 5 shows a work procedure at the time of market registration. In step 301 in the figure, the
ステップ302において、登録ツール26は、登録作業者の権限確認がとれると、認証装置11の個体情報S1の読み出しを実行する。この場合、登録ツール26は、個体情報読出要求を認証装置11に送信する。
In step 302, the
ステップ303において、認証装置11は、登録ツール26から個体情報読出要求を入力すると、自身のメモリ23に登録されている個体情報S1を登録ツール26に出力する。
In step 303, when the
ステップ304において、登録ツール26は、認証装置11から個体情報S1を入力すると、認証装置11の使用に関わる使用情報S3を入力する。使用情報S3は、認証装置11が設置される宿泊施設2を判別可能な情報(本例は宿泊施設2の住所や、宿泊部屋3の部屋番号)であれば、種々の情報が適用できる。本例の場合、作業者は、登録ツールに設けられたボタン群を操作して、認証装置11の使用情報S3を入力する。
In step 304, when the
ステップ305において、登録ツール26は、登録ツール26に入力された個体情報S1と使用情報S3とをデータセンター10に通知する。個体情報S1及び使用情報S3の通知は、例えばネットワーク通信による通知に限らず、例えば紙媒体による配送など、種々の態様が適用できる。
In step 305, the
ステップ306において、データセンター10(情報管理部30)は、登録ツール26から個体情報S1及び使用情報S3の通知を受けると、これらを紐付けしてデータベース31に書き込み、管理する。本例の場合、登録ツール26から個体情報S1及び使用情報S3の通知を受けると、データベース31が管理する個体情報S1及び鍵情報生成用コードS2を手掛かりにS1〜S3を紐付けして、データベース31に書き込み管理する。
In
図6に、市場利用時の作業手順を示す。同図のステップ401において、携帯端末8(携帯端末8のユーザ)は、携帯端末8で宿泊施設2(機器7)を使用するにあたってユーザに課された本人認証を実行する。ここでは、例えば共用システム9の利用登録時に付与されたユーザID及びパスワードを携帯端末8に入力し、これらユーザIDやパスワードの情報を、ネットワーク通信を通じてデータセンター10に送信する。
FIG. 6 shows a work procedure when using the market. In step 401 of the figure, the mobile terminal 8 (user of the mobile terminal 8) executes personal authentication imposed on the user when using the accommodation facility 2 (device 7) with the
データセンター10は、携帯端末8から本人認証の情報を受信すると、この情報を用いて、本人認証の正否を判定する。データセンター10は、ユーザIDやパスワードが正規のものであれば、本人認証を成立とし、処理を継続する。一方、データセンター10は、ユーザIDやパスワードが確認できなければ、本院認証を不成立とし、処理を強制終了する。
When the
ステップ402において、データセンター10は、本人認証の結果通知を、ネットワーク通信を通じて携帯端末8に送信する。
ステップ403において、携帯端末8(携帯端末8のユーザ)は、本人認証完了後、宿泊施設2(宿泊部屋3)の予約手続きを実行する。本例の場合、例えば使用宿泊施設(使用宿泊部屋)や使用日時の他に、認証装置11の使用情報S3(例えば住所や部屋番号等)も入力される。
In step 402, the
In step 403, the portable terminal 8 (user of the portable terminal 8) executes a reservation procedure for the accommodation facility 2 (accommodation room 3) after completing the personal authentication. In the case of this example, in addition to the use accommodation facility (use accommodation room) and use date and time, use information S3 (for example, an address and a room number) of the
ステップ404において、携帯端末8(携帯端末8のユーザ)は、予約手続きに必要な事項の入力が済むと、宿泊施設2(宿泊部屋3)の利用許可要求を、ネットワーク通信を通じてデータセンター10に送信する。本例の場合、この利用許可要求として、宿泊施設2(宿泊部屋3)の利用手続き時に入力した使用宿泊施設、使用宿泊部屋、使用日時、認証装置11の使用情報S3が送信される。また、これらの他には、携帯端末のID(端末ID)等も送信される。
In step 404, when the portable terminal 8 (user of the portable terminal 8) finishes inputting necessary items for the reservation procedure, the
ステップ405において、データセンター10(鍵情報生成部32)は、携帯端末8から利用許可要求を受信すると、利用許可要求で受け付けた使用情報S3をデータベース31に照らし合わせることにより、使用情報S3を手掛かりにして、いま予約対象となっている宿泊施設2(宿泊部屋3)を特定し、その個体情報S1を確認する。
In step 405, when the data center 10 (key information generation unit 32) receives the use permission request from the
ステップ406において、データセンター10(鍵情報生成部32)は、特定した個体情報S1をデータベース31に照らし合わせることにより、個体情報S1を手掛かりにして、いま使用すべき鍵情報生成用コードS2を確認する。
In step 406, the data center 10 (key information generation unit 32) confirms the key information generation code S2 to be used now by using the individual information S1 as a clue by comparing the identified individual information S1 with the
ステップ407において、データセンター10(鍵情報生成部32)は、抽出した鍵情報生成用コードS2から、携帯端末8に付与する鍵情報Dkを生成する。本例の場合、鍵情報生成部32は、抽出した鍵情報生成用コードS2から、鍵情報Dkの生成時に用いる暗号化鍵を生成する。そして、鍵情報生成部32は、例えば「予約日時」、「端末ID」、「ユーザ認証鍵」などを平文とし、鍵情報生成用コードS2から生成された暗号鍵(例えば認証装置固有鍵)を暗号化鍵として、これらを暗号式(暗号アルゴリズム)に通すことにより、鍵情報Dkを生成する。
In step 407, the data center 10 (key information generation unit 32) generates key information Dk to be given to the
ステップ408において、データセンター10(鍵情報生成部32)は、生成した鍵情報Dkを、ネットワーク通信を通じて携帯端末8に通知する。携帯端末8は、データセンター10から鍵情報Dkを受信すると、これをメモリ16に登録する。
In step 408, the data center 10 (key information generation unit 32) notifies the generated key information Dk to the
ステップ409において、携帯端末8は、宿泊施設2(宿泊部屋3)を使用するにあたって、認証装置11との間で鍵情報Dkによる利用許可をとる。すなわち、前述したステップ104及びステップ105と同様の処理を通じて鍵情報Dkが認証され、鍵情報Dkの認証が成立すれば、携帯端末8及び認証装置11の両方に同一のユーザ認証鍵が登録される。これにより、以降、携帯端末8で認証装置11を通じた宿泊施設2の機器操作が可能になる。
In
さて、本例の場合、例えばユーザが実際に機器7(設備1)を使用する市場利用において、ユーザから鍵情報Dkの発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報S3を取得し、データセンター10において使用情報S3から認証装置11の個体情報S1及び鍵情報生成用コードS2を割り出して、鍵情報Dkを生成することができる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置11の使用情報S3のみで済み、セキュアな情報の位置付けである認証装置11の個体情報S1等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することができる。
In the case of this example, for example, when the user actually uses the device 7 (equipment 1) and receives an issuance request for the key information Dk from the user, for example, the usage information S3 is acquired from the user through network communication. In the
使用情報S3は、機器7(設備1)の特定が可能な設置情報(認証装置11がどの機器7や設備1に設置されたのかが分かる情報)である。ところで、機器7の特定が可能な設置情報としては、例えば機器7が設置された住所や、設備1が宿泊施設2であれば部屋番号がある。よって、使用情報S3の入力にあたっては、例えば機器7設置された場所の住所や部屋番号等を単に入力するだけで使用情報S3の入力が完了するので、使用情報S3の登録作業が簡易で済む。
The usage information S3 is installation information that can identify the device 7 (equipment 1) (information that identifies which
個体情報S1は、認証装置11のシリアル番号である。よって、個体情報S1の入力にあたっては、単に認証装置11のシリアル番号を入力するだけで済むので、個体情報S1の登録作業が簡易で済む。
The individual information S1 is a serial number of the
情報管理部30は、認証装置11を製造して出荷する工場出荷時に個体情報S1及び鍵情報生成用コードS2の紐付けを行い、認証装置11を機器7に設置する市場登録時に個体情報S1及び使用情報S3の紐付けを行う。このため、認証装置11の個体情報S1と鍵情報生成用コードS2との紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置11の個体情報S1と使用情報S3との紐付けは、認証装置11を設備1に取り付けるときに行われる。このように、市場登録時に個体情報S1及び使用情報S3の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難くなる。
The
なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・個体情報S1及び鍵情報生成用コードS2の紐付けは、どの作業工程で実施されてもよい。また、個体情報S1、鍵情報生成用コードS2及び使用情報S3の紐付けも、どの作業工程で実施されてもよい。
In addition, this embodiment can be implemented with the following modifications. The present embodiment and the following modifications can be implemented in combination with each other within a technically consistent range.
The association between the individual information S1 and the key information generation code S2 may be performed in any work process. The individual information S1, the key information generation code S2, and the usage information S3 may be linked in any work process.
・個体情報S1は、各認証装置11に割り当てられた個々のユニークな情報であればよい。
・鍵情報生成用コードS2は、鍵情報Dkを生成するときに使用する暗号化鍵の元となるコードに限定されず、鍵情報Dkの生成に関わる情報であればよい。
The individual information S <b> 1 may be any unique information assigned to each
The key information generation code S2 is not limited to the code that is the source of the encryption key used when generating the key information Dk, and may be information related to generation of the key information Dk.
・使用情報S3は、設置情報に限らず、認証装置11がどこに取り付けられたのかが分かる情報であればよい。
・情報管理部30及び鍵情報生成部32は、データセンター10以外の他の場所に設けられてもよい。
The usage information S3 is not limited to the installation information, but may be information that indicates where the
The
・認証装置11は、設備1に後付けされる構成、或いは設備1に予め組み付いている構成のいずれでもよい。
・認証装置11の搭載場所は、設備1のいずれの場所であってもよい。
The
The installation location of the
・設備1の予約手続きは、携帯端末8で行われることに限らず、別の端末で実行されてもよい。
・鍵情報Dkは、ワンタイムキーに限定されず、使用に時間制限の要素が入っている情報であればよい。
The reservation procedure for the
The key information Dk is not limited to a one-time key, and may be information that includes a time limit element for use.
・鍵情報Dkに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Dkは、データセンター10で生成されることに限定されず、外部であれば、どの場所でもよい。
The content included in the key information Dk can be changed to a mode other than the embodiment.
The key information Dk is not limited to being generated at the
・携帯端末8は、高機能携帯電話に限定されず、種々の端末に変更可能である。
・携帯端末8や認証装置11は、ユーザ認証鍵をどのような手順や方式で取得してもよい。
The
The
・制御処理部22の有効への切り替えは、何を条件としてもよい。
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。
The switching of the
-Short-range wireless communication is not limited to Bluetooth communication, but can be changed to another communication method.
・携帯端末8及び認証装置11の間の通信、携帯端末8及びデータセンター10の間の通信は、種々の周波数、通信方式が適用可能である。
・認証や暗号通信に使用する暗号鍵は、例えば鍵情報Dk、認証装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。
-Various frequencies and communication methods can be applied to communication between the
As an encryption key used for authentication and encryption communication, any key of, for example, key information Dk, authentication device unique key, user authentication key, and key unique key may be used. For example, switching the encryption key used in the middle of the process is advantageous for ensuring communication security. Further, the encryption key to be used is not limited to the above-described key, and may be changed to various types.
・認証装置11及びコントローラ21の通信は、有線及び無線のどちらでもよい。
・設備1は、宿泊施設2に限定されず、例えば時間貸し駐車場など、他のサービス機器に変更可能である。
The communication between the
The
・機器7は、ドア等に限定されず、例えば車両などの他の部材に変更可能である。
-The
1…設備、2…宿泊施設、3…宿泊部屋、7…機器、8…携帯端末、9…共用システム、11…認証装置、27…鍵情報生成システム、30…情報管理部、32…鍵情報生成部、Dk…鍵情報、S1…個体情報、S2…鍵情報生成用コード、S3…使用情報。
DESCRIPTION OF
Claims (5)
前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理する情報管理部と、
前記情報管理部によって紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成する鍵情報生成部とを備えた鍵情報生成システム。 When the device is operated by a mobile terminal that has captured key information required when using the shared device, authentication is performed between the authentication device provided on the device side and the mobile terminal, and the authentication is established. A key information generation system for generating and assigning the key information to the portable terminal capable of operating the device through the authentication device,
An information management unit for managing individual information of the authentication device, a key information generation code necessary for generating the key information, and usage information related to use of the authentication device;
A key information generation unit that identifies the code for generating key information from the individual information and the usage information managed by the information management unit, and generates key information based on the code for generating key information. Key information generation system.
前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理するステップと、
紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成するステップとを備えた鍵情報生成方法。 When the device is operated by a mobile terminal that has captured key information required when using the shared device, authentication is performed between the authentication device provided on the device side and the mobile terminal, and the authentication is established. A key information generation method for generating and assigning the key information to the portable terminal that enables operation of the device through the authentication device,
Managing the individual information of the authentication device, the key information generation code necessary for generating the key information, and the usage information related to the use of the authentication device,
A key information generating method comprising: identifying the key information generating code from the individual information and the usage information managed in association, and generating key information based on the key information generating code.
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019132475A JP6895489B2 (en) | 2018-04-24 | 2019-07-18 | Key information generation system and key information generation method |
JP2019189977A JP6906030B2 (en) | 2019-07-18 | 2019-10-17 | Servers, authentication devices, and authentication systems |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018083242A JP2019190111A (en) | 2018-04-24 | 2018-04-24 | Key information generation system and key information generation method |
JP2019132475A JP6895489B2 (en) | 2018-04-24 | 2019-07-18 | Key information generation system and key information generation method |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018083242A Division JP2019190111A (en) | 2018-04-24 | 2018-04-24 | Key information generation system and key information generation method |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019189977A Division JP6906030B2 (en) | 2019-07-18 | 2019-10-17 | Servers, authentication devices, and authentication systems |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2019193303A true JP2019193303A (en) | 2019-10-31 |
JP2019193303A5 JP2019193303A5 (en) | 2019-12-12 |
JP6895489B2 JP6895489B2 (en) | 2021-06-30 |
Family
ID=68391243
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019132475A Active JP6895489B2 (en) | 2018-04-24 | 2019-07-18 | Key information generation system and key information generation method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6895489B2 (en) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007308943A (en) * | 2006-05-17 | 2007-11-29 | Toyota Motor Corp | Locking/unlocking system of building |
CN103996227A (en) * | 2013-02-15 | 2014-08-20 | 株式会社东海理化电机制作所 | Electronic key registration method and electronic key registration system |
JP2017127587A (en) * | 2016-01-22 | 2017-07-27 | 株式会社藤商事 | Game machine |
US20170374047A1 (en) * | 2016-06-28 | 2017-12-28 | Toyota Jidosha Kabushiki Kaisha | Locking and unlocking system and key unit |
US20190001926A1 (en) * | 2017-06-29 | 2019-01-03 | Kabushiki Kaisha Tokai Rika Denki Seisakusho | Car sharing system and car sharing method |
-
2019
- 2019-07-18 JP JP2019132475A patent/JP6895489B2/en active Active
Patent Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007308943A (en) * | 2006-05-17 | 2007-11-29 | Toyota Motor Corp | Locking/unlocking system of building |
CN103996227A (en) * | 2013-02-15 | 2014-08-20 | 株式会社东海理化电机制作所 | Electronic key registration method and electronic key registration system |
US20140232521A1 (en) * | 2013-02-15 | 2014-08-21 | Kabushiki Kaisha Tokai Rika Denki Seisakusho | Electronic key registration method and electronic key registration system |
JP2014156722A (en) * | 2013-02-15 | 2014-08-28 | Tokai Rika Co Ltd | Electronic key registration system |
JP2017127587A (en) * | 2016-01-22 | 2017-07-27 | 株式会社藤商事 | Game machine |
US20170374047A1 (en) * | 2016-06-28 | 2017-12-28 | Toyota Jidosha Kabushiki Kaisha | Locking and unlocking system and key unit |
KR20180002037A (en) * | 2016-06-28 | 2018-01-05 | 도요타지도샤가부시키가이샤 | Locking and unlocking system and key unit |
JP2018003330A (en) * | 2016-06-28 | 2018-01-11 | トヨタ自動車株式会社 | Lock and unlock system and key unit |
US20190001926A1 (en) * | 2017-06-29 | 2019-01-03 | Kabushiki Kaisha Tokai Rika Denki Seisakusho | Car sharing system and car sharing method |
CN109204227A (en) * | 2017-06-29 | 2019-01-15 | 株式会社东海理化电机制作所 | Vehicle shared system and vehicle sharing method |
JP2019012338A (en) * | 2017-06-29 | 2019-01-24 | 株式会社東海理化電機製作所 | Car sharing system and car sharing method |
Also Published As
Publication number | Publication date |
---|---|
JP6895489B2 (en) | 2021-06-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10951630B2 (en) | Registry apparatus, agent device, application providing apparatus and corresponding methods | |
US11240222B2 (en) | Registry apparatus, agent device, application providing apparatus and corresponding methods | |
CA2954758C (en) | Electronic credential management system | |
CN105637915B (en) | Method for assigning agent equipment from from the first device registry to the second device registry | |
US20150113627A1 (en) | Method for assigning an agent device from a first device registry to a second device registry | |
CN110178161A (en) | Using the access control system of safety | |
JP2019173523A (en) | Electric lock system and lock control terminal | |
CN112041525B (en) | Key information generation system and key information generation method | |
JP2019190111A (en) | Key information generation system and key information generation method | |
JP6905950B2 (en) | Authentication methods and computer programs for terminal devices, automobiles, and remote-controlled terminals for automobiles | |
JP2020088836A (en) | Vehicle maintenance system, maintenance server device, management server device, on-vehicle device, maintenance tool, computer program, and vehicle maintenance method | |
JP6895489B2 (en) | Key information generation system and key information generation method | |
JP2020088417A (en) | Vehicle maintenance system, maintenance server device, authentication device, maintenance tool, computer program, and vehicle maintenance method | |
JP6451947B2 (en) | Remote authentication system | |
JP6906030B2 (en) | Servers, authentication devices, and authentication systems | |
KR20110130002A (en) | System for processing automatic renewal with certificate of attestation | |
JP2023065941A (en) | Digital key issuing method and program | |
JP2019193081A (en) | System and method for key information distribution |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20191024 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20191024 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20201028 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20201124 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210115 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210601 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210607 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6895489 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |