JP2022033125A - Control device - Google Patents
Control device Download PDFInfo
- Publication number
- JP2022033125A JP2022033125A JP2021195185A JP2021195185A JP2022033125A JP 2022033125 A JP2022033125 A JP 2022033125A JP 2021195185 A JP2021195185 A JP 2021195185A JP 2021195185 A JP2021195185 A JP 2021195185A JP 2022033125 A JP2022033125 A JP 2022033125A
- Authority
- JP
- Japan
- Prior art keywords
- destination
- data
- mcu
- communication unit
- authenticity
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004891 communication Methods 0.000 claims abstract description 132
- 238000012790 confirmation Methods 0.000 abstract description 11
- 230000006870 function Effects 0.000 description 23
- 238000010586 diagram Methods 0.000 description 14
- 238000009434 installation Methods 0.000 description 11
- 238000012545 processing Methods 0.000 description 8
- 101100054764 Dictyostelium discoideum act24 gene Proteins 0.000 description 3
- 230000004913 activation Effects 0.000 description 2
- 230000000903 blocking effect Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 101100054763 Dictyostelium discoideum act23 gene Proteins 0.000 description 1
- 101100054766 Dictyostelium discoideum act25 gene Proteins 0.000 description 1
- 101100054767 Dictyostelium discoideum act26 gene Proteins 0.000 description 1
- 238000004378 air conditioning Methods 0.000 description 1
- 238000000034 method Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Landscapes
- Small-Scale Networks (AREA)
Abstract
Description
本発明の実施形態は、制御装置に関する。 Embodiments of the present invention relate to a control device.
近年、ネットワークに接続するセンサ、カメラ、照明又は空調（いわゆる、ＩｏＴ機器）が提供されている。ＩｏＴ機器は、コスト又は消費電力を抑制するため、強固なセキュリティ対策を行うことができないことがある。そのような場合、ＩｏＴ機器の通信を制御する制御装置は、通信許可リスト又は通信拒否リストを用いてＩｏＴ機器の通信を制御する。 In recent years, sensors, cameras, lighting or air conditioning (so-called IoT devices) connected to a network have been provided. IoT devices may not be able to take strong security measures in order to control costs or power consumption. In such a case, the control device that controls the communication of the IoT device controls the communication of the IoT device by using the communication permission list or the communication rejection list.
従来、制御装置は、オペレータなどの操作に従ってＩｏＴ機器に合わせた通信許可リスト又は通信拒否リストを予め格納する必要があるという課題がある。 Conventionally, the control device has a problem that it is necessary to store a communication permission list or a communication refusal list according to an IoT device in advance according to an operation of an operator or the like.
上記の課題を解決するために、機器の通信を安全に管理する制御装置を提供する。 In order to solve the above problems, a control device for safely managing the communication of the device is provided.
実施形態によれば、制御装置は、第１の通信部と、第２の通信部と、プロセッサと、を備える。第１の通信部は、ローカルエリアネットワーク内の第１の装置と通信する。第２の通信部は、前記ローカルエリアネットワーク外の第２の装置と通信する。プロセッサは、前記第１の通信部を通じて前記第１の装置の真正性を確認し、前記第１の通信部を通じて前記第１の装置が送信するデータを受信し、前記第１の装置の真正性の確認に成功し前記データの宛先が前記第２の装置である場合、前記第２の通信部を通じて前記データを前記宛先に送信し、前記第１の装置の真正性の確認に失敗し前記データの宛先が前記第２の装置である場合、前記第１の装置の通信を遮断する。 According to the embodiment, the control device includes a first communication unit, a second communication unit, and a processor. The first communication unit communicates with the first device in the local area network. The second communication unit communicates with a second device outside the local area network. The processor confirms the authenticity of the first device through the first communication unit, receives the data transmitted by the first device through the first communication unit, and receives the authenticity of the first device. When the confirmation of the data is successful and the destination of the data is the second device, the data is transmitted to the destination through the second communication unit, and the confirmation of the authenticity of the first device fails and the data is described. When the destination of the second device is the second device, the communication of the first device is cut off.
以下、実施形態について、図面を参照して説明する。
（第１の実施形態）
まず、第１の実施形態について説明する。
実施形態に係る制御システムは、ＩｏＴ機器の通信を制御する。制御システムは、ＩｏＴ機器が行う通信の内容を監視する。制御システムは、ＩｏＴ機器の通信動作が適切であるかをチェックする。制御システムは、ＩｏＴ機器の接続先が不適切である場合、当該ＩｏＴ機器の通信を遮断する。たとえば、制御システムは、商品を販売する店舗に設置される。なお、制御システムが設置させる場所は、特定の構成に限定されるものではない。
Hereinafter, embodiments will be described with reference to the drawings.
(First Embodiment)
First, the first embodiment will be described.
The control system according to the embodiment controls the communication of the IoT device. The control system monitors the content of the communication performed by the IoT device. The control system checks whether the communication operation of the IoT device is appropriate. If the connection destination of the IoT device is inappropriate, the control system cuts off the communication of the IoT device. For example, a control system is installed in a store that sells goods. The place where the control system is installed is not limited to a specific configuration.
図１は、実施形態に係る制御システム１の構成例を示すブロック図である。
図１が示すように、制御システム１は、制御装置１０、ＷＡＮ接続装置２０、サーバ３０、ネットワーク４０及び機器Ａ乃至Ｄ（ＩｏＴ機器）などを備える。制御装置１０は、機器Ａ乃至Ｄと互いに接続する。制御装置１０は、ＷＡＮ接続装置２０と互いに接続する。ＷＡＮ接続装置２０は、ネットワーク４０を介してサーバ３０と互いに接続する。
FIG. 1 is a block diagram showing a configuration example of the
As shown in FIG. 1, the
制御装置１０は、機器Ａ乃至Ｄ間の通信を制御する。制御装置１０は、機器Ａ乃至Ｄ間でデータ通信を中継する。また、制御装置１０は、機器Ａ乃至Ｄとサーバ３０との間の通信を制御する。制御装置１０は、ＷＡＮ接続装置２０を介して、機器Ａ乃至Ｄとサーバ３０との間でのデータ通信を中継する。
The
制御装置１０は、機器Ａ乃至Ｄとデータを送受信するためのネットワーク（ローカルエリアネットワーク（ＬＡＮ））を形成する。制御装置１０は、機器Ａ乃至Ｄとデータを送受信する。
ＷＡＮ接続装置２０は、ネットワーク４０への接続をサポートする。ＷＡＮ接続装置２０は、制御装置１０からのデータをネットワーク４０に転送する。また、ＷＡＮ接続装置２０は、ネットワーク４０からのデータを制御装置１０に転送する。
The
The WAN connection device 20 supports connection to the
ネットワーク４０は、制御装置１０とサーバ３０と間などでデータを送受信するための通信網である。たとえば、ネットワーク４０は、インターネットである。また、ネットワーク４０は、独自の通信網であってもよい。
The
サーバ３０（第２の装置）は、制御装置１０が形成するＬＡＮの外部にあるサーバである。即ち、サーバ３０は、ネットワーク４０を介して機器Ａ乃至Ｄに接続する。サーバ３０は、機器Ａ乃至Ｄなどからのデータに基づいて機器Ａ乃至Ｄを管理するものであってもよい。たとえば、サーバ３０は、機器Ａ乃至Ｄなどの動作状態などを管理する。サーバ３０の動作及び目的は、特定の構成に限定されるものではない。
The server 30 (second device) is a server outside the LAN formed by the
機器Ａ乃至Ｄ（第１の装置）は、制御装置１０が形成するＬＡＮに接続する装置である。機器Ａ乃至Ｄは、当該ＬＡＮを介して互いに接続する。また、機器Ａ乃至Ｄは、制御装置１０を介してサーバ３０に互いに接続する。たとえば、機器Ａ乃至Ｄは、ＩｏＴ（Internet of Things）機器である。機器Ａ乃至Ｄは、たとえば、プリンタ、カメラ、マイク、各種センサ、ライト、ドローン又はＰＯＳ端末（point of sale端末）などである。また、機器Ａ乃至Ｄは、ディスクトップＰＣ、ノートＰＣ、タブレットＰＣ、スマートフォン又はウェアラブル端末などであってもよい。機器Ａ乃至Ｄの構成は、特定の構成に限定されるものではない。
The devices A to D (first device) are devices connected to the LAN formed by the
機器Ａは、ＴＰＭ１０１Ａ（Trusted Platform Module）を備える。
ＴＰＭ１０１Ａは、機器Ａのセキュリティに関する機能を実現するモジュールである。ここでは、ＴＰＭ１０１Ａは、機器Ａの改ざんを検知するために用いられる。たとえば、機器Ａは、起動時などにおいてＴＰＭ１０１Ａを用いて自身の改ざんをチェックする。
The device A includes a TPM101A (Trusted Platform Module).
The TPM101A is a module that realizes a function related to the security of the device A. Here, TPM101A is used to detect tampering with device A. For example, the device A checks for tampering by using the TPM101A at the time of startup or the like.
また、ＴＰＭ１０１Ａは、機器Ａの真正性を証明する証明書を発行するために用いられる。たとえば、ＴＰＭ１０１Ａは、証明書のための暗号鍵などを生成する。機器Ａは、ＴＰＭ１０１Ａを用いて証明書を制御装置１０へ送信する。たとえば、機器Ａは、制御装置１０からのリクエストに対するレスポンスとして証明書を制御装置１０へ送信する。
Further, TPM101A is used to issue a certificate certifying the authenticity of the device A. For example, TPM101A generates an encryption key or the like for a certificate. The device A uses the
装置Ｂは、ＴＰＭ１０１Ｂを備える。ＴＰＭ１０１Ｂは、ＴＰＭ１０１Ａと同様の構成であるため説明を省略する。 Device B includes TPM101B. Since TPM101B has the same configuration as TPM101A, the description thereof will be omitted.
なお、制御システム１は、制御装置１０のＬＡＮに接続するＩｏＴ機器として他の機器を備えてもよいし所定の機器を除外してもよい。制御システム１の構成は、特定の構成に限定されるものではない。
The
次に、制御装置１０について説明する。
図２は、制御装置１０の構成例を示すブロック図である。
図２が示すように、制御装置１０は、基本的な構成として、ＭＣＵ１１、ＴＰＭ１２、ＷＡＮ通信部１３、通信制御部１４、通信部１５乃至１８及びストレージ１９などを備える。これらの各部は、データバスを介して互いに接続される。なお、制御装置１０は、図２が示すような構成の他に必要に応じた構成を具備したり、特定の構成を除外したりしてもよい。
Next, the
FIG. 2 is a block diagram showing a configuration example of the
As shown in FIG. 2, the
ＭＣＵ１１（プロセッサ）（Micro Control Unit）は、制御装置１０全体の動作を制御する機能を有する。ＭＣＵ１１は、内部メモリ及び各種のインターフェースなどを備えてもよい。ＭＣＵ１１は、内部メモリ、ＲＯＭ１１１又はストレージ１９などが予め記憶するプログラムを実行することにより種々の処理を実現する。
The MCU 11 (processor) (Micro Control Unit) has a function of controlling the operation of the
なお、ＭＣＵ１１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、ＭＣＵ１１は、ハードウエア回路により実行される機能を制御する。
It should be noted that some of the various functions realized by the
ＭＣＵ１１は、ＲＯＭ１１１及びＲＡＭ１１２などを備える。
ＲＯＭ１１１は、予め制御用のプログラム及び制御データなどが記憶された不揮発性のメモリである。ＲＯＭ１１１に記憶される制御プログラム及び制御データは、予め制御装置１０の仕様に応じて組み込まれる。
The
The
ＲＡＭ１１２は、揮発性のメモリである。ＲＡＭ１１２は、ＭＣＵ１１の処理中のデータなどを一時的に格納する。ＲＡＭ１１２は、ＭＣＵ１１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ１１２は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。
The
ＴＰＭ１２は、制御装置１０のセキュリティに関する機能を実現するモジュールである。ＴＰＭ１２は、制御装置１０の改ざんを検知するために用いられる。たとえば、制御装置１０は、起動時などにおいてＴＰＭ１２を用いて自身の改ざんをチェックする。
The
また、ＴＰＭ１２は、ストレージ１９に格納するデータを暗号化するための暗号鍵及びストレージ１９に格納されるデータを復号化するための復号鍵を生成する。
Further, the
ＷＡＮ通信部１３（第２の通信部）は、ＷＡＮ接続装置２０とデータを送受信するためのインターフェースである。即ち、ＷＡＮ通信部１３は、ＷＡＮ接続装置２０を介してネットワーク４０（さらに、サーバ３０）に接続するためのインターフェースである。ＷＡＮ通信部１３は、ＭＣＵ１１からの信号に従って所定のデータをＷＡＮ接続装置２０へ送信する。また、ＷＡＮ通信部１３は、ＷＡＮ接続装置２０から受信したデータをＭＣＵ１１へ送信する。
ＷＡＮ通信部１３は、ＬＡＮ接続をサポートするものであってもよい。
The WAN communication unit 13 (second communication unit) is an interface for transmitting and receiving data to and from the WAN connection device 20. That is, the
The
通信制御部１４は、通信部１５乃至１８とデータを送受信するためのインターフェースである。通信制御部１４は、通信部１５乃至１８からのデータをＭＣＵ１１へ送信する。通信制御部１４は、ＭＣＵ１１からのデータを通信部１５乃至１８へ送信する。
The
通信部１５乃至１８（第１の通信部）は、複数の装置（ここでは、機器Ａ乃至Ｄ）とそれぞれデータを送受信するためのインターフェースである。通信部１５乃至１８は、それぞれ機器Ａ乃至Ｄからのデータを通信制御部１４へ送信する。通信部１５乃至１８は、通信制御部１４からのデータをそれぞれ機器Ａ乃至Ｄへ送信する。
通信部１５乃至１８は、ＬＡＮ接続をサポートするものであってもよい。
The
The
ストレージ１９（記憶部）は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ストレージ１９は、例えば、ハードディスク、ＳＳＤ、ＥＥＰＲＯＭ（登録商標）又はフラッシュメモリなどにより構成される。ストレージ１９は、制御装置１０の運用用途に応じてプログラム、アプリケーション、及び種々のデータを格納する。
The storage 19 (storage unit) is a non-volatile memory capable of writing and rewriting data. The
ストレージ１９は、暗号化されたデータを格納する。ストレージ１９は、ＴＰＭ１２が生成した暗号鍵などで暗号化されたデータを格納する。
The
ストレージ１９は、真正性確認プログラムを格納する記憶領域１９ａ及び機器情報を格納する記憶領域１９ｂを備える。真正性確認プログラム及び機器情報については、後述する。
The
なお、制御装置１０は、表示部又は操作部を備えてもよい。
制御装置１０は、たとえば、ルータなどであってもよい。また、制御装置１０は、汎用のＰＣであってもよい。汎用のＰＣである場合、制御装置１０は、後述する機能を実行するためのプログラムをインストールしたものであってもよい。
The
The
また、通信部１５乃至１９は、一体的に形成されてもよい。たとえば、通信部１５乃至１９は、機器Ａ乃至Ｄと無線で通信する通信部であってもよい。
Further, the
次に、機器情報について説明する。
機器情報は、制御装置１０ＬＡＮに接続するＩｏＴ機器（たとえば、機器Ａ乃至Ｄ）のセキュリティに関する情報である。機器情報は、各ＩｏＴ機器に対して設定される。ＭＣＵ１１は、ＩｏＴ機器が通信部１５乃至１８のいずれかに接続すると、当該ＩｏＴ機器に対応する機器情報を生成し記憶領域１９ｂに格納する。
Next, the device information will be described.
The device information is information related to the security of the IoT devices (for example, devices A to D) connected to the control device 10LAN. The device information is set for each IoT device. When the IoT device is connected to any of the
機器情報は、ＩｏＴ機器の真正性を示す。即ち、機器情報は、対応するＩｏＴ機器から真正性を証明する証明書を受信したかを示す。 The device information indicates the authenticity of the IoT device. That is, the device information indicates whether a certificate certifying the authenticity has been received from the corresponding IoT device.
図３は、機器情報の構成例を示す。図３は、機器Ａに対応する機器情報及び機器Ｃに対応する機器情報を示す。 FIG. 3 shows a configuration example of device information. FIG. 3 shows the device information corresponding to the device A and the device information corresponding to the device C.
機器情報は、「ＭＡＣアドレス」、「ＩＰアドレス」、「接続先」、「真正性」、「使用ポート番号」及び「設置日時」などから構成される。 The device information is composed of "MAC address", "IP address", "connection destination", "authenticity", "port number used", "installation date and time" and the like.
「ＭＡＣアドレス」は、対応するＩｏＴ機器のＭＡＣ（Media Access Control）アドレスを示す。 The "MAC address" indicates the MAC (Media Access Control) address of the corresponding IoT device.
「ＩＰアドレス」は、対応するＩｏＴ機器のＩＰ（Internet Protocol）アドレスを示す。 The "IP address" indicates the IP (Internet Protocol) address of the corresponding IoT device.
「接続先」は、対応するＩｏＴ機器が接続可能なアドレスを示す。ここでは、「接続先」は、いずれも未設定である。 “Destination” indicates an address to which the corresponding IoT device can connect. Here, none of the "connection destinations" is set.
「真正性」は、対応するＩｏＴ機器の真正性を示す。即ち、「真正性」は、ＩｏＴ機器から証明書を受信したかを示す。 "Authenticity" indicates the authenticity of the corresponding IoT device. That is, "authenticity" indicates whether the certificate has been received from the IoT device.
「使用ポート番号」は、対応するＩｏＴ機器が接続可能なポートを示す。ここでは、「使用ポート番号」は、いずれも未設定である。 "Used port number" indicates a port to which the corresponding IoT device can be connected. Here, none of the "used port numbers" is set.
「設置日時」は、対応するＩｏＴ機器が制御装置１０に接続した日時を示す。
The "installation date and time" indicates the date and time when the corresponding IoT device is connected to the
なお、機器情報は、図３が示すような構成の他に必要に応じた構成を具備したり、特定の構成を除外したりしてもよい。 In addition to the configuration shown in FIG. 3, the device information may include a configuration as required, or may exclude a specific configuration.
次に、制御装置１０が実現する機能について説明する。以下の機能は、制御装置１０のＭＣＵ１１がストレージ１９などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the
まず、ＭＣＵ１１は、真正性確認プログラムに従って、接続されたＩｏＴ機器の真正性を確認する機能を有する。
たとえば、ＭＣＵ１１は、起動時において割り込み処理を許可する。ＭＣＵ１１はＩｏＴ機器の接続又は取り外しがあると割り込み処理を開始する。ＭＣＵ１１は、割り込み処理として、ＩｏＴ機器の真正性をチェックする。たとえば、ＭＣＵ１１は、Ｉｏｔ機器が新たに接続されたと判定すると、当該機器の真正性をチェックする。
First, the
For example, the
たとえば、ＭＣＵ１１は、自身に新たにＩｏＴ機器が接続されると、当該ＩｏＴ機器に対して証明書を要求するリクエストを送信する。ＭＣＵ１１は、当該ＩｏＴ機器から証明書を受信する。ＭＣＵ１１は、証明書を受信すると、当該ＩｏＴ機器の真正性の確認に成功したと判定する。なお、ＭＣＵ１１は、証明書の検証を行い検証に成功した場合に、当該ＩｏＴ機器の真正性の確認に成功したと判定してもよい。
For example, when an IoT device is newly connected to itself, the
ＭＣＵ１１は、当該ＩｏＴ機器の真正性の確認に成功した判定すると、当該ＩｏＴ機器に対応する機器情報に真正性を確認したことを示す情報を格納する。たとえば、ＭＣＵ１１は、機器情報の「真正性」に「ＯＫ」を格納する。
When the
ＭＣＵ１１は、当該ＩｏＴ機器から証明書を受信しない場合、当該ＩｏＴ機器の真正性の確認に失敗したと判定する。ＭＣＵ１１は、当該ＩｏＴ機器の真正性の確認に失敗したと判定すると、当該ＩｏＴ機器に対応する機器情報に真正性の確認に失敗したことを示す情報を格納する。たとえば、ＭＣＵ１１は、機器情報の「真正性」に「ＮＧ」を格納する。
If the MCU11 does not receive the certificate from the IoT device, it determines that the confirmation of the authenticity of the IoT device has failed. When the
また、ＭＣＵ１１は、機器情報に基づいて各ＩｏＴ機器からのデータを管理する機能を有する。
ＭＣＵ１１は、機器情報の「真正性」が「ＯＫ」又は「ＮＧ」のいずれであっても、ＩｏＴ機器を自身が形成する内部ネットワーク（たとえば、ＬＡＮ）の内部の装置（たとえば、機器Ａ乃至Ｄ）に接続する。即ち、ＭＣＵ１１は、ＩｏＴ機器のデータの宛先が通信部１５乃至１８を通じて接続する装置（たとえば、機器Ａ乃至Ｄ）である場合、当該データを当該宛先に送信する。
Further, the
The
また、ＭＣＵ１１は、機器情報の「真正性」が「ＯＫ」であるＩｏＴ機器をネットワーク４０に接続する。即ち、ＭＣＵ１１は、ＷＡＮ通信部１３を通じて接続する装置（たとえば、サーバ３０）へ接続する。たとえば、ＭＣＵ１１は、当該ＩｏＴ機器のデータの宛先がサーバ３０である場合、当該データをＷＡＮ接続装置２０及びネットワーク４０を介してサーバ３０へ送信する。
Further, the
ＭＣＵ１１は、機器情報の「真正性」が「ＮＧ」であるＩｏＴ機器をネットワーク４０へ接続しない。ＭＣＵ１１は、当該ＩｏＴ機器のデータの宛先がサーバ３０である場合、当該ＩｏＴ機器からネットワーク４０への通信を遮断する。
The
また、ＭＣＵ１１は、ＩｏＴ機器からネットワーク４０への通信を遮断した場合には、係員からの操作などを受け付けるまで、当該ＩｏＴ機器からのいずれの通信も遮断してもよい。また、ＭＣＵ１１は、当該ＩｏＴ機器を内部ネットワークの装置に接続してもよい。
Further, when the
図３が示す例では、機器Ａに対応する機器情報の「真正性」は、「ＯＫ」である。また、機器Ｃに対応する機器情報の「真正性」は、「ＮＧ」である。従って、ＭＣＵ１１は、機器Ａをネットワーク４０に接続する。また、ＭＣＵ１１は、機器Ｃをネットワーク４０に接続しない。
In the example shown in FIG. 3, the "authenticity" of the device information corresponding to the device A is "OK". Further, the "authenticity" of the device information corresponding to the device C is "NG". Therefore, the
次に、制御システム１の動作例について説明する。
図４は、制御システム１の動作例について説明するためのシーケンス図である。
Next, an operation example of the
FIG. 4 is a sequence diagram for explaining an operation example of the
ここでは、機器Ａが制御装置１０の通信部１５に接続するものとする。その後、装備Ｃが制御装置１０の通信部１７に接続するものとする。
Here, it is assumed that the device A is connected to the
まず、オペレータの操作などによって、機器Ａは、通信部１５に接続する（ＡＣＴ１１）。機器Ａが通信部１５に接続すると、制御装置１０のＭＣＵ１１は、通信部１５を通じて証明書を要求するリクエストを機器Ａに送信する（ＡＣＴ１２）。
First, the device A is connected to the
機器Ａは、当該リクエストを受信する。当該リクエストを受信すると、機器Ａは、ＴＰＭ１０１Ａを用いて証明書を生成し、制御装置１０へ送信する（ＡＣＴ１３）
ＭＣＵ１１は、通信部１５を通じて証明書を受信する。証明書を受信すると、ＭＣＵ１１は、機器Ａに対応する機器情報の「真正性」に「ＯＫ」を格納する（ＡＣＴ１４）。
The device A receives the request. Upon receiving the request, the device A generates a certificate using the
The
機器Ａは、プログラムに従って動作する（ＡＣＴ１５）。機器Ａは、所定のタイミングでサーバ３０宛てのデータを制御装置１０へ送信する（ＡＣＴ１６）。ＭＣＵ１１は、通信部１５を通じて、当該データを受信する。
The device A operates according to the program (ACT15). The device A transmits data addressed to the
当該データを受信すると、ＭＣＵ１１は、ＷＡＮ通信部１３を通じて当該データをＷＡＮ接続装置２０に送信する（ＡＣＴ１７）。ＷＡＮ接続装置２０は、当該データを受信する。ＷＡＮ接続装置２０は、ネットワーク４０を介して当該データをサーバ３０へ送信する（ＡＣＴ１８）。
Upon receiving the data, the
オペレータの操作などによって、機器Ｃは、通信部１７に接続する（ＡＣＴ１９）。機器Ｃが通信部１５に接続すると、制御装置１０のＭＣＵ１１は、通信部１７を通じて証明書を要求するリクエストを機器Ｃに送信する（ＡＣＴ２０）。
The device C is connected to the
ＭＣＵ１１は、所定の期間経過しても証明書を受信しないと、機器Ｃに対応する機器情報の「真正性」に「ＮＧ」を格納する（ＡＣＴ２１）。
If the
機器Ｃは、プログラムに従って動作する（ＡＣＴ２２）。機器Ｃは、所定のタイミングでデータを制御装置１０へ送信する（ＡＣＴ２３）。ＭＣＵ１１は、通信部１５を通じて、当該データを受信する。
The device C operates according to the program (ACT22). The device C transmits data to the
ＭＣＵ１１は、データの宛先が内部ネットワークの装置（機器Ａ、Ｂ又はＤ）であるか判定する（ＡＣＴ２４）。データの宛先が内部ネットワークの装置であると判定すると（ＡＣＴ２４、ＹＥＳ）、ＭＣＵ１１は、当該データを当該宛先に送信する（ＡＣＴ２５）。
The
データの宛先が内部ネットワークの装置でないと判定すると（ＡＣＴ２４、ＮＯ）、ＭＣＵ１１は、機器Ｃとの通信を遮断する（ＡＣＴ２６）。
If it is determined that the destination of the data is not a device of the internal network (ACT24, NO), the
次に、制御装置１０の動作例について説明する。
図５及び６は、制御装置１０の動作例について説明するためのフローチャートである。
Next, an operation example of the
5 and 6 are flowcharts for explaining an operation example of the
まず、制御装置１０のＭＣＵ１１は、オペレータからの操作などに従ってＴＰＭ１２を用いて安全に起動する（ＡＣＴ３１）。起動に成功すると（ＡＣＴ３２、ＹＥＳ）、ＭＣＵ１１は、記憶領域１９ｂから機器情報を取得する（ＡＣＴ３３）。
First, the
機器情報を取得すると、ＭＣＵ１１は、機器情報の「真正性」を取得する（ＡＣＴ３４）。機器情報の「真正性」を取得すると、ＭＣＵ１１は、「真正性」が「ＯＫ」である機器情報に対応する機器とネットワーク４０及び内部ネットワークとの接続を有効にする（ＡＣＴ３５）。
Upon acquiring the device information, the
ネットワーク４０及び内部ネットワークとの接続を有効にすると、ＭＣＵ１１は、「真正性」が「ＮＧ」である機器情報に対応する機器と内部ネットワークとの接続を有効にする（ＡＣＴ３６）。
When the connection with the
内部ネットワークとの接続を有効にすると、ＭＣＵ１１は、割り込み処理を許可する設定を行う（ＡＣＴ３７）。割り込み処理を許可する設定を行うと、ＭＣＵ１１は、割り込み（ＩｏＴ機器の接続又は取り外し）があるか判定する（ＡＣＴ３８）。
When the connection with the internal network is enabled, the
割り込みがないと判定すると（ＡＣＴ３８、ＮＯ）、ＭＣＵ１１は、操作部などを通じて電源をＯＦＦにする操作を受け付けたか判定する（ＡＣＴ３９）。電源をＯＦＦにする操作を受け付けていないと判定すると（ＡＣＴ３９、ＮＯ）、ＭＣＵ１１は、ＡＣＴ３８に戻る。
When it is determined that there is no interrupt (ACT38, NO), the
割り込みがあると判定すると（ＡＣＴ３８、ＹＥＳ）、ＭＣＵ１１は、割り込み処理を拒否する設定を行う（ＡＣＴ４０）。割り込み処理を拒否する設定を行うと、ＭＣＵ１１は、ＩｏＴ機器が接続されたか又は取り外されたか判定する（ＡＣＴ４１）。
If it is determined that there is an interrupt (ACT38, YES), the
ＩｏＴ機器が接続されたと判定すると（ＡＣＴ４２、ＹＥＳ）、ＭＣＵ１１は、当該ＩｏＴ機器に対応する機器情報を生成し、記憶領域１９ｂに格納する（ＡＣＴ４３）。機器情報を格納すると、ＭＣＵ１１は、当該ＩｏＴ機器の真正性を確認する（ＡＣＴ４４）。ＩｏＴ機器の真正性の確認に成功すると（ＡＣＴ４５、ＹＥＳ）、ＭＣＵ１１は、当該ＩｏＴ機器に対応する機器情報の「真正性」に「ＯＫ」を格納する（ＡＣＴ４６）。
When it is determined that the IoT device is connected (ACT42, YES), the
ＩｏＴ機器の真正性の確認に失敗すると（ＡＣＴ４５、ＮＯ）、ＭＣＵ１１は、当該ＩｏＴ機器に対応する機器情報の「真正性」に「ＮＧ」を格納する（ＡＣＴ４７）。
If the confirmation of the authenticity of the IoT device fails (ACT45, NO), the
ＩｏＴ機器が取り外されたと判定すると（ＡＣＴ４２、ＮＯ）、ＭＣＵ１１は、当該ＩｏＴ機器の機器情報をリセットする（ＡＣＴ４８）。たとえば、ＭＣＵ１１は、当該機器情報を記憶領域１９ｂから削除してもよい。
When it is determined that the IoT device has been removed (ACT42, NO), the
機器情報の「真正性」に「ＯＫ」を格納した場合（ＡＣＴ４６）、機器情報の「真正性」に「ＮＧ」を格納した場合（ＡＣＴ４７）、又は、機器情報をリセットした場合（ＡＣＴ４８）、ＭＣＵ１１は、ＡＣＴ３４に戻る。 When "OK" is stored in the "authenticity" of the device information (ACT46), when "NG" is stored in the "authenticity" of the device information (ACT47), or when the device information is reset (ACT48). MCU11 returns to ACT34.
起動に失敗した場合（ＡＣＴ３２、ＮＯ）、又は、電源をＯＦＦにする操作を受け付けたと判定した場合（ＡＣＴ３９、ＹＥＳ）、ＭＣＵ１１は、動作を終了する。
If the startup fails (ACT32, NO), or if it is determined that the operation to turn off the power is accepted (ACT39, YES), the
なお、ＭＣＵ１１は、ＩｏＴ機器の真正性を確認した後に確認結果に基づいて機器情報を生成してもよい。
また、ＭＣＵ１１は、接続するＩｏＴ機器の真正性を定期的に確認することで機器情報の「真正性」を更新してもよい。
また、ストレージ１９は、暗号化されないデータを格納してもよい。
The
Further, the
Further, the
以上のように構成された制御装置は、真正性の確認に成功したＩｏＴ機器を外部のネットワークに接続することができる。また、制御装置は、真正性の確認に失敗したＩｏＴ機器を外部のネットワークに接続させない。その結果、制御装置は、ＩｏＴ機器が不正な改ざんなどによって不適切なデータを送信しようとすることを防止することができる。 The control device configured as described above can connect an IoT device that has succeeded in confirming its authenticity to an external network. In addition, the control device does not connect the IoT device that failed to confirm the authenticity to the external network. As a result, the control device can prevent the IoT device from attempting to transmit inappropriate data due to unauthorized falsification or the like.
また、制御装置は、セキュリティ用のサーバなどを新たに立てることなく、ＩｏＴ機器に関するセキュリティを確保することができる。 In addition, the control device can ensure the security of the IoT device without newly setting up a security server or the like.
また、制御装置は、真正性の確認に失敗したＩｏＴ機器を内部ネットワーク（たとえば、ＬＡＮ）に接続する。その結果、制御装置は、証明書を送信する機能を持たないＩｏＴ機器が内部ネットワークの機器へデータを送信することを阻害しない。そのため、制御装置は、内部ネットワーク内での通信を維持しつつ、外部ネットワークへの通信のセキュリティを確保することができる。
（第２の実施形態）
次に、第２の実施形態について説明する。
第２の実施形態に係る制御装置は、ＩｏＴ機器の通信を監視して当該ＩｏＴ機器の接続を許可する装置を設定する点で第１の実施形態に係るそれと異なる。従って、その他の点については、同一の符号を付して詳細な説明を省略する。
Further, the control device connects the IoT device whose authenticity has failed to be confirmed to the internal network (for example, LAN). As a result, the control device does not prevent IoT devices that do not have the ability to send certificates from transmitting data to devices on the internal network. Therefore, the control device can ensure the security of communication to the external network while maintaining the communication within the internal network.
(Second embodiment)
Next, the second embodiment will be described.
The control device according to the second embodiment is different from that according to the first embodiment in that a device that monitors the communication of the IoT device and permits the connection of the IoT device is set. Therefore, other points are designated by the same reference numerals and detailed description thereof will be omitted.
図１は、実施形態に係る制御システム１’の構成例を示すブロック図である。
図１が示すように、制御システム１’は、制御装置１０の代わりに制御装置１０’を備える。
FIG. 1 is a block diagram showing a configuration example of the control system 1'according to the embodiment.
As shown in FIG. 1, the control system 1'provides a control device 10'instead of the
図７は、制御装置１０’の構成例を示すブロック図である。
図７が示すように、制御装置１０’は、ストレージ１９の代わりにストレージ１９’（記憶部）を備える。
FIG. 7 is a block diagram showing a configuration example of the control device 10'.
As shown in FIG. 7, the control device 10'provides a storage 19'(storage unit) instead of the
ストレージ１９’は、接続機器検査プログラムを格納する記憶領域１９ｃ及びポリシー情報を格納する記憶領域１９ｄなどを備える。
The storage 19'includes a
ポリシー情報は、ＩｏＴ機器が外部ネットワークに接続する際のセキュリティに関する情報である。ポリシー情報は、ＩｏＴ機器の接続を許可する装置（サーバなど）又はポートなどを示す。 The policy information is information related to security when the IoT device connects to an external network. The policy information indicates a device (server, etc.) or a port that allows the connection of the IoT device.
たとえば、ポリシー情報は、証明書を送信する機能を有しないＩｏＴ機器（不真正なＩｏＴ機器）の接続を許可する装置又はポートなどを示す。 For example, the policy information indicates a device or port that allows connection of an IoT device (an incorrect IoT device) that does not have a function of transmitting a certificate.
図８は、ポリシー情報の構成例を示す。
図８が示すように、ポリシー情報は、「真正性」、「接続先制限」、「接続先許可リスト」、「接続先不許可リスト」、「ポート制限」、「許可ポートリスト」、「設置日時制限」、「制限日時（開始）」及び「制限日時（終了）」などから構成される。
FIG. 8 shows a configuration example of policy information.
As shown in FIG. 8, the policy information includes "authenticity", "connection destination restriction", "connection destination permission list", "connection destination disapproval list", "port restriction", "permission port list", and "installation". It is composed of "date and time limit", "time limit date and time (start)" and "time limit date and time (end)".
「真正性」は、ＩｏＴ機器のネットワーク４０への接続を許可するために当該ＩｏＴ機器の真正性を必須とするかを示す。ここでは、「真正性」は、真正性を必須としないものとする。
"Authenticity" indicates whether the authenticity of the IoT device is essential in order to allow the connection of the IoT device to the
「接続先制限」は、不真正なＩｏＴ機器の接続先を制限するかを示す。ここでは、「接続先制限」は、接続先を制限することを示すものとする。 "Restriction of connection destination" indicates whether to restrict the connection destination of the untrue IoT device. Here, "restriction of connection destination" means that the connection destination is restricted.
「接続先許可リスト」は、不真正なＩｏＴ機器の接続を許可する接続先を示す。ここでは、「接続先許可リスト」は、接続を許可するサーバのＵＲＬなどを示す。 The "connection destination permission list" indicates the connection destinations that allow the connection of the incorrect IoT device. Here, the "connection destination permission list" indicates the URL of the server that is permitted to connect.
「接続先不許可リスト」は、不真正なＩｏＴ機器の接続を許可しない接続先を示す。ここでは、「接続先不許可リスト」は、接続を許可しないサーバのＵＲＬなどを示す。 The "destination disallowed list" indicates the connection destinations that do not allow the connection of the incorrect IoT device. Here, the "connection destination disallowed list" indicates the URL of the server that does not allow the connection.
「ポート制限」は、不真正なＩｏＴ機器が接続するポートを制限するかを示す。ここでは、「ポート制限」は、ポートを制限することを示すものとする。 "Port restriction" indicates whether to restrict the port to which an incorrect IoT device connects. Here, "port restriction" is used to indicate that the port is restricted.
「許可ポートリスト」は、不真正なＩｏＴ機器の接続を許可するポートを示す。ここでは、「許可ポートリスト」は、接続を許可するポート番号などを示す。 The "permitted port list" indicates the ports that are allowed to connect to the incorrect IoT device. Here, the "permitted port list" indicates a port number or the like that allows connection.
「設置日時制限」は、ＩｏＴ機器の設置期間を制限するかを示す。「設置日時制限」が設置期間を制限することを示す場合、制御装置１０は、所定の設置期間においてＩｏＴ機器からのデータを内部ネットワーク又はネットワーク４０に送信する。制御装置１０は、設置期間以外では内部ネットワーク又はネットワーク４０への接続を許可しない。
"Installation date and time restriction" indicates whether to limit the installation period of the IoT device. When the "installation date and time restriction" indicates that the installation period is limited, the
「制限日時（開始）」は、所定の設置期間の始期を示す。たとえば、「制限日時（開始）」は、日付及び時刻から構成される。 "Restricted date and time (start)" indicates the start of a predetermined installation period. For example, the "restricted date and time (start)" is composed of a date and a time.
「制限日時（終了）」は、所定の設置期間の終期を示す。たとえば、「制限日時（終了）」は、日付及び時刻から構成される。 "Restricted date and time (end)" indicates the end of a predetermined installation period. For example, the "restricted date and time (end)" is composed of a date and a time.
なお、ポリシー情報は、図８が示すような構成の他に必要に応じた構成を具備したり、特定の構成を除外したりしてもよい。 In addition to the configuration shown in FIG. 8, the policy information may include a configuration as required, or may exclude a specific configuration.
次に、制御装置１０’が実現する機能について説明する。以下の機能は、制御装置１０’のＭＣＵ１１がストレージ１９’などに格納されるプログラムを実行することで実現される。制御装置１０’は、第１の実施形態に係る制御装置１０の機能に加えて以下の機能を実現する。
Next, the functions realized by the control device 10'will be described. The following functions are realized by executing a program stored in the storage 19'or the
制御装置１０’のＭＣＵ１１は、接続機器検査プログラムに従って不真正なＩｏＴ機器の機器情報の「接続先」及び「使用ポート番号」を生成する。
The
まず、ＭＣＵ１１は、所定の期間、不真正なＩｏＴ機器の通信を監視する機能を有する。
ＭＣＵ１１は、ＩｏＴ機器が接続され不真正であると判定してから、所定の期間、当該ＩｏＴ機器の通信を監視する。たとえば、ＭＣＵ１１は、ＩｏＴ機器がセットアップされる期間において、当該ＩｏＴ機器の通信を監視する。
First, the
The
ＭＣＵ１１は、当該ＩｏＴ機器がネットワーク４０を介してデータを送信する宛先及びポートを特定する。即ち、ＭＣＵ１１は、当該ＩｏＴ機器がネットワーク４０を介して接続する装置及びポートを特定する。
The
なお、ＭＣＵ１１は、所定の期間においては、ＩｏＴ機器からのデータをネットワーク４０介して宛先の装置に送信する。
The
ＭＣＵ１１は、所定の期間において、当該ＩｏＴ機器が接続した装置及びポートに基づいて機器情報を更新する機能を有する。
ＭＣＵ１１は、特定した装置及びポートを、ＩｏＴ機器の接続を許可する装置及びポートとして機器情報に格納する。たとえば、ＭＣＵ１１は、当該ＩｏＴ機器に対応する機器情報の「接続先」に特定した装置（たとえば、装置のＵＲＬ）を格納する。また、ＭＣＵ１１は、当該ＩｏＴ機器に対応する機器情報の「使用ポート番号」に特定したポート（たとえば、ポート番号）を格納する。
The
The
なお、ＭＣＵ１１は、特定した装置がポリシー情報の「接続先不許可リスト」に含まれる場合には、当該装置を「接続先」に格納しなくともよい。
If the specified device is included in the "connection destination disallowed list" of the policy information, the
また、ＭＣＵ１１は、ポリシー情報に基づいて、機器情報を更新する機能を有する。 ＭＣＵ１１は、ポリシー情報の「接続先許可リスト」の装置を機器情報の「接続先」に追加する。また、ＭＣＵ１１は、ポリシー情報の「許可ポートリスト」のポートを機器情報の「使用ポート番号」に追加する。
Further, the
図９は、第２の実施形態に係る機器情報の例を示す。ここでは、機器Ｃに対応する機器情報について説明する。 FIG. 9 shows an example of device information according to the second embodiment. Here, the device information corresponding to the device C will be described.
機器情報の「接続先」は、「www.mainte.co.jp;www.service.co.jp;www.support.co.jp;」を格納する。ここでは、ＭＣＵ１１は、所定の期間において装置として「www.mainte.co.jp」を特定したものとする。また、ＭＣＵ１１は、ポリシー情報の「接続先許可リスト」から「www.service.co.jp;www.support.co.jp;」を取得して機器情報の「接続先」に追加したものとする。
The "connection destination" of the device information stores "www.mainte.co.jp; www.service.co.jp; www.support.co.jp;". Here, it is assumed that the
また、機器情報の「使用ポート番号」は、「８０；４４２；３７；」を格納する。ここでは、ＭＣＵ１１は、所定の期間においてポートとして「３７」を特定したものとする。また、ＭＣＵ１１は、ポリシー情報の「接続先許可リスト」から「８０；４４２」を取得して機器情報の「使用ポート番号」に追加したものとする。
Further, the "port number used" of the device information stores "80; 442; 37;". Here, it is assumed that the
また、ＭＣＵ１１は、不真正なＩｏＴ機器がネットワーク４０に送信するデータの宛先及びポート（宛先ポート）を特定する機能を有する。
たとえば、ＭＣＵ１１は、ヘッダに基づいて宛先及び宛先ポートを特定する。ＭＣＵ１１は、ヘッダから送信先のサーバなどを示す情報を抽出することで、宛先及びポートを特定する。
Further, the
For example, the
また、ＭＣＵ１１は、当該ＩｏＴ機器が接続を許可される接続先及びポート（許可ポート）を特定する機能を有する。
ＭＣＵ１１は、当該ＩｏＴ機器に対応する機器情報を参照して、ＩｏＴ機器が接続を許可される接続先及び許可ポートを特定する。即ち、ＭＣＵ１１は、機器情報から「接続先」及び「使用ポート番号」を取得する。
Further, the
The
また、ＭＣＵ１１は、データの宛先及び宛先ポートが特定した接続先及び許可ポートに含まれるか判定する機能を有する。
たとえば、ＭＣＵ１１は、データの宛先と一致する接続先及び宛先ポートと一致する許可ポートがあるか判定する。
Further, the
For example, the
また、ＭＣＵ１１は、データの宛先及び宛先ポートが特定した接続先及び許可ポートに含まれると判定した場合、データを宛先の宛先ポートに送信する機能を有する。
ＭＣＵ１１は、ＩｏＴ機器からのデータを当該データの宛先及び宛先ポートに従って転送する。
Further, the
The
また、ＭＣＵ１１は、データの宛先及び宛先ポートが特定した接続先及び許可ポートに含まれないと判定した場合、ＩｏＴ機器からの通信を遮断する機能を有する。
ＭＣＵ１１は、ＩｏＴ機器からのデータを当該宛先へ送信しない。なお、ＭＣＵ１１は、ＩｏＴ機器からの通信を遮断した後に、当該ＩｏＴ機器から接続を許可される接続先及び許可ポートを宛先及び宛先ポートとするデータを受信した場合には、当該データを当該宛先の宛先ポートに送信してもよい。また、ＭＣＵ１１は、ＩｏＴ機器からの通信を遮断した場合には、係員からの操作などを受け付けるまで、通信の遮断を継続してもよい。
Further, the
The
また、ＭＣＵ１１は、ＩｏＴ機器からの通信を遮断した場合に、当該ＩｏＴ機器からの通信を遮断したことを通知してもよい。たとえば、ＭＣＵ１１は、表示部などに所定の警告メッセージを表示してもよい。また、ＭＣＵ１１は、スピーカなどを通じて警告音を発してもよい。また、ＭＣＵ１１は、外部装置へ所定の信号を送信してもよい。
Further, when the communication from the IoT device is blocked, the
次に、制御システム１’の動作例について説明する。
図１０は、制御システム１’の動作例について説明するためのシーケンス図である。
Next, an operation example of the control system 1'will be described.
FIG. 10 is a sequence diagram for explaining an operation example of the control system 1'.
ここでは、機器Ａが制御装置１０’の通信部１５に接続するものとする。その後、装備Ｃが制御装置１０の通信部１７に接続するものとする。
Here, it is assumed that the device A is connected to the
ＡＣＴ１１乃至１８、２２及び２３は、第１の実施形態のそれらと同様であるため説明を省略する。
Since
ＭＣＵ１１は、所定の期間経過しても証明書を受信しないと、機器Ｃからの通信を所定の期間監視して機器Ｃからのデータの宛先及び宛先ポートを特定する（ＡＣＴ５１）。宛先及び宛先ポートを特定すると、ＭＣＵ１１は、ポリシー情報の「接続先許可リスト」及び「許可ポートリスト」を取得する（ＡＣＴ５２）。
If the
ポリシー情報の「接続先許可リスト」及び「許可ポートリスト」を取得すると、ＭＣＵ１１は、特定した宛先及び宛先ポートと、「接続先許可リスト」及び「許可ポートリスト」とを機器Ｃに対応する機器情報に格納する（ＡＣＴ５３）。
When the "connection destination permission list" and "permission port list" of the policy information are acquired, the
ＭＣＵ１１は、機器Ｃからネットワーク４０へのデータを受信すると、データの宛先及び宛先ポートが機器情報の「接続先」及び「使用ポート番号」に含まれるか判定する（ＡＣＴ３４）。データの宛先及び宛先ポートが「接続先」及び「使用ポート番号」に含まれると判定すると（ＡＣＴ５４、ＹＥＳ）、ＭＣＵ１１は、ＷＡＮ通信部１３を通じて当該データをＷＡＮ接続装置２０へ送信する（ＡＣＴ５５）。
Upon receiving the data from the device C to the
ＷＡＮ接続装置２０は、当該データを受信する。ＷＡＮ接続装置２０は、ネットワーク４０を介して当該データを宛先（たとえば、サーバ３０）へ送信する（ＡＣＴ５６）。 The WAN connection device 20 receives the data. The WAN connection device 20 transmits the data to the destination (for example, the server 30) via the network 40 (ACT56).
データの宛先及び宛先ポートが「接続先」及び「使用ポート番号」に含まれないと判定すると（ＡＣＴ５４、ＮＯ）、ＭＣＵ１１は、機器Ｃとの通信を遮断する（ＡＣＴ５７）。
When it is determined that the data destination and the destination port are not included in the "connection destination" and the "used port number" (ACT54, NO), the
次に、制御装置１０’の動作例について説明する。
図１１及び１２は、制御装置１０’の動作例について説明するためのフローチャートである。
Next, an operation example of the control device 10'will be described.
11 and 12 are flowcharts for explaining an operation example of the control device 10'.
ＡＣＴ３１乃至４８は、第１の実施形態のそれらと同様であるため説明を省略する。 Since ACTs 31 to 48 are the same as those of the first embodiment, the description thereof will be omitted.
不真正な機器情報に対応するＩｏＴ機器と内部ネットワークとの接続を有効にすると（ＡＣＴ３６）、ＭＣＵ１１は、当該ＩｏＴ機器の機器情報に基づいて、当該ＩｏＴ機器の「接続先」及び「使用ポート番号」への接続を有効にする（ＡＣＴ６１）。 When the connection between the IoT device corresponding to the incorrect device information and the internal network is enabled (ACT36), the MCU11 will use the device information of the IoT device as the "connection destination" and "port number used" of the IoT device. Enable the connection to (ACT61).
当該機器の「接続先」及び「使用ポート番号」への接続を有効にすると、ＭＣＵ１１は、割り込み処理を許可する設定を行う（ＡＣＴ３７）。
When the connection to the "connection destination" and "port number used" of the device is enabled, the
また、機器情報の「真正性」に「ＮＧ」を格納すると（ＡＣＴ４７）、ＭＣＵ１１は、当該機器の通信を所定の期間監視して、当該機器が送信するデータの宛先及び宛先ポートを特定する（ＡＣＴ６２）。宛先及び宛先ポートを特定すると、ＭＣＵ１１は、ポリシー情報の「接続先許可リスト」及び「許可ポートリスト」を取得する（ＡＣＴ６３）。
Further, when "NG" is stored in the "authenticity" of the device information (ACT47), the
ポリシー情報の「接続先許可リスト」及び「許可ポートリスト」を取得すると、ＭＣＵ１１は、特定した宛先及び宛先ポートと、「接続先許可リスト」及び「許可ポートリスト」とを機器Ｃに対応する機器情報に格納する（ＡＣＴ６５）。
When the "connection destination permission list" and "permission port list" of the policy information are acquired, the
特定した宛先及び宛先ポートと、「接続先許可リスト」及び「許可ポートリスト」とを機器Ｃに対応する機器情報に格納すると、ＭＣＵ１１は、ＡＣＴ３４に戻る。
When the specified destination and destination port and the "connection destination permission list" and "permission port list" are stored in the device information corresponding to the device C, the
なお、ストレージ１９’は、ポリシー情報を格納しなくともよい。ＭＣＵ１１は、ＩｏＴ機器の通信を監視して機器情報の「接続先」及び「使用ポート番号」を設定してもよい。
The storage 19'does not have to store the policy information. The
以上のように構成された制御装置は、不真正なＩｏＴ機器の通信を監視して当該ＩｏＴ機器の接続を許可する接続先などを設定する。そのため、制御装置は、ＩｏＴ機器に不正な改ざんが行われ不正な装置に接続しようとした場合、当該ＩｏＴ機器の通信を遮断することができる。 The control device configured as described above monitors the communication of the untrue IoT device and sets the connection destination or the like that permits the connection of the IoT device. Therefore, when the IoT device is tampered with and an attempt is made to connect to the IoT device, the control device can block the communication of the IoT device.
また、制御装置は、ポリシー情報にない接続先に接続するＩｏＴ機器に対して、接続を許可する接続先などを適切に設定することができる。 In addition, the control device can appropriately set a connection destination or the like that allows connection to the IoT device that connects to the connection destination that is not included in the policy information.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other embodiments, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are also included in the scope of the invention described in the claims and the equivalent scope thereof.
１及び１’…制御システム、１０及び１０’…制御装置、１１…ＭＣＵ、１２、１０１Ａ及び１０１Ｂ…ＴＰＭ、１３…ＷＡＮ通信部、１５乃至１８…通信部、１９…ストレージ、１９ａ乃至１９ｄ…記憶領域、２０…ＷＡＮ接続装置、３０…サーバ、４０…ネットワーク、Ａ乃至Ｄ…機器。
1 and 1'... control system, 10 and 10' ... control device, 11 ... MCU, 12, 101A and 101B ... TPM, 13 ... WAN communication unit, 15 to 18 ... communication unit, 19 ... storage, 19a to 19d ... storage Area, 20 ... WAN connection device, 30 ... server, 40 ... network, A to D ... device.
実施形態によれば、制御装置は、第１の通信部と、第２の通信部と、プロセッサと、を備える。第１の通信部は、ローカルエリアネットワーク内の第１の装置と通信する。第２の通信部は、前記ローカルエリアネットワーク外の第２の装置と通信する。プロセッサは、前記第１の通信部を通じて前記第１の装置の真正性を確認し、前記第１の通信部を通じて前記第１の装置が送信するデータを受信し、前記第１の装置の真正性の確認に成功し前記データの宛先が前記第２の装置である場合、前記第２の通信部を通じて前記データを前記宛先に送信し、前記第１の装置の真正性の確認に失敗し前記データの宛先が前記第２の装置である場合、前記第１の装置の通信を遮断する。プロセッサは、前記第１の通信部を通じて証明書を前記第１の装置から受信した場合、前記第１の装置の真正性の確認に成功したと判定する。 According to the embodiment, the control device includes a first communication unit, a second communication unit, and a processor. The first communication unit communicates with the first device in the local area network. The second communication unit communicates with a second device outside the local area network. The processor confirms the authenticity of the first device through the first communication unit, receives the data transmitted by the first device through the first communication unit, and receives the authenticity of the first device. When the confirmation of the data is successful and the destination of the data is the second device, the data is transmitted to the destination through the second communication unit, and the confirmation of the authenticity of the first device fails and the data is described. When the destination of the second device is the second device, the communication of the first device is cut off. When the processor receives the certificate from the first device through the first communication unit, the processor determines that the authenticity of the first device has been successfully confirmed.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下に、本願の出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
ローカルエリアネットワーク内の第１の装置と通信する第１の通信部と、
前記ローカルエリアネットワーク外の第２の装置と通信する第２の通信部と、
前記第１の通信部を通じて前記第１の装置の真正性を確認し、
前記第１の通信部を通じて前記第１の装置が送信するデータを受信し、
前記第１の装置の真正性の確認に成功し前記データの宛先が前記第２の装置である場合、前記第２の通信部を通じて前記データを前記宛先に送信し、
前記第１の装置の真正性の確認に失敗し前記データの宛先が前記第２の装置である場合、前記第１の装置の通信を遮断する、
プロセッサと、
を備える制御装置。
［Ｃ２］
前記第１の通信部は、前記ローカルエリアネットワーク内にある複数の装置と通信し、 前記プロセッサは、
前記第１の装置が送信するデータの宛先が前記ローカルエリアネットワーク内の装置である場合、前記第１の通信部を通じて前記データを前記宛先に送信する、
前記Ｃ１に記載の制御装置。
［Ｃ３］
真正性の確認に失敗した第１の装置が所定の期間において送信するデータの、前記第２の装置の１つである宛先を格納する記憶部を備え、
前記プロセッサは、
真正性の確認に失敗した前記第１の装置が送信するデータを受信し、
前記データの宛先が、前記記憶部が格納する宛先と一致する場合、前記第２の通信部を通じて前記宛先に前記データを送信する、
前記Ｃ１又は２に記載の制御装置。
［Ｃ４］
前記記憶部は、真正性の確認に失敗した第１の装置が所定の期間においてデータを送信する宛先ポートをさらに格納し、
前記プロセッサは、
前記データの宛先及び宛先ポートが、前記記憶部が格納する宛先及び宛先ポートと一致する場合、前記第２の通信部を通じて前記宛先の前記宛先ポートに前記データを送信する、
前記Ｃ３に記載の制御装置。
［Ｃ５］
前記記憶部は、前記第２の装置の１つである接続先を示すポリシー情報を格納し、
前記プロセッサは、
前記データの宛先が、前記ポリシー情報が格納する接続先と一致する場合、前記第２の通信部を通じて前記宛先に前記データを送信する、
前記Ｃ３又は４の何れか１項に記載の制御装置。
Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other embodiments, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are also included in the scope of the invention described in the claims and the equivalent scope thereof.
The inventions described in the claims at the time of filing the application of the present application are described below.
[C1]
The first communication unit that communicates with the first device in the local area network,
A second communication unit that communicates with a second device outside the local area network,
After confirming the authenticity of the first device through the first communication unit,
The data transmitted by the first device is received through the first communication unit, and the data is received.
When the authenticity of the first device is successfully confirmed and the destination of the data is the second device, the data is transmitted to the destination through the second communication unit.
If the authenticity of the first device fails to be confirmed and the destination of the data is the second device, the communication of the first device is cut off.
With the processor
A control device equipped with.
[C2]
The first communication unit communicates with a plurality of devices in the local area network, and the processor is a device.
When the destination of the data transmitted by the first device is a device in the local area network, the data is transmitted to the destination through the first communication unit.
The control device according to C1.
[C3]
A storage unit for storing a destination, which is one of the second devices, for data transmitted by the first device that fails to confirm the authenticity in a predetermined period is provided.
The processor
Upon receiving the data transmitted by the first device that failed to confirm the authenticity,
When the destination of the data matches the destination stored in the storage unit, the data is transmitted to the destination through the second communication unit.
The control device according to C1 or 2.
[C4]
The storage unit further stores a destination port to which the first device, which fails to confirm the authenticity, transmits data in a predetermined period.
The processor
When the destination and destination port of the data match the destination and destination port stored in the storage unit, the data is transmitted to the destination port of the destination through the second communication unit.
The control device according to C3.
[C5]
The storage unit stores policy information indicating a connection destination, which is one of the second devices.
The processor
When the destination of the data matches the connection destination in which the policy information is stored, the data is transmitted to the destination through the second communication unit.
The control device according to any one of C3 or 4 above.
Claims (5)
前記ローカルエリアネットワーク外の第２の装置と通信する第２の通信部と、
前記第１の通信部を通じて前記第１の装置の真正性を確認し、
前記第１の通信部を通じて前記第１の装置が送信するデータを受信し、
前記第１の装置の真正性の確認に成功し前記データの宛先が前記第２の装置である場合、前記第２の通信部を通じて前記データを前記宛先に送信し、
前記第１の装置の真正性の確認に失敗し前記データの宛先が前記第２の装置である場合、前記第１の装置の通信を遮断する、
プロセッサと、
を備える制御装置。 The first communication unit that communicates with the first device in the local area network,
A second communication unit that communicates with a second device outside the local area network,
After confirming the authenticity of the first device through the first communication unit,
The data transmitted by the first device is received through the first communication unit, and the data is received.
When the authenticity of the first device is successfully confirmed and the destination of the data is the second device, the data is transmitted to the destination through the second communication unit.
If the authenticity of the first device fails to be confirmed and the destination of the data is the second device, the communication of the first device is cut off.
With the processor
A control device equipped with.
前記第１の装置が送信するデータの宛先が前記ローカルエリアネットワーク内の装置である場合、前記第１の通信部を通じて前記データを前記宛先に送信する、
前記請求項１に記載の制御装置。 The first communication unit communicates with a plurality of devices in the local area network, and the processor is a device.
When the destination of the data transmitted by the first device is a device in the local area network, the data is transmitted to the destination through the first communication unit.
The control device according to claim 1.
前記プロセッサは、
真正性の確認に失敗した前記第１の装置が送信するデータを受信し、
前記データの宛先が、前記記憶部が格納する宛先と一致する場合、前記第２の通信部を通じて前記宛先に前記データを送信する、
前記請求項１又は２に記載の制御装置。 A storage unit for storing a destination, which is one of the second devices, for data transmitted by the first device that fails to confirm the authenticity in a predetermined period is provided.
The processor
Upon receiving the data transmitted by the first device that failed to confirm the authenticity,
When the destination of the data matches the destination stored in the storage unit, the data is transmitted to the destination through the second communication unit.
The control device according to claim 1 or 2.
前記プロセッサは、
前記データの宛先及び宛先ポートが、前記記憶部が格納する宛先及び宛先ポートと一致する場合、前記第２の通信部を通じて前記宛先の前記宛先ポートに前記データを送信する、
前記請求項３に記載の制御装置。 The storage unit further stores a destination port to which the first device, which fails to confirm the authenticity, transmits data in a predetermined period.
The processor
When the destination and destination port of the data match the destination and destination port stored in the storage unit, the data is transmitted to the destination port of the destination through the second communication unit.
The control device according to claim 3.
前記プロセッサは、
前記データの宛先が、前記ポリシー情報が格納する接続先と一致する場合、前記第２の通信部を通じて前記宛先に前記データを送信する、
前記請求項３又は４の何れか１項に記載の制御装置。
The storage unit stores policy information indicating a connection destination, which is one of the second devices.
The processor
When the destination of the data matches the connection destination in which the policy information is stored, the data is transmitted to the destination through the second communication unit.
The control device according to any one of claims 3 or 4.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021195185A JP7225355B2 (en) | 2017-08-25 | 2021-12-01 | Control device |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017162722A JP6987571B2 (en) | 2017-08-25 | 2017-08-25 | Control device |
| JP2021195185A JP7225355B2 (en) | 2017-08-25 | 2021-12-01 | Control device |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017162722A Division JP6987571B2 (en) | 2017-08-25 | 2017-08-25 | Control device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022033125A true JP2022033125A (en) | 2022-02-28 |
| JP7225355B2 JP7225355B2 (en) | 2023-02-20 |
Family
ID=87699541
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021195185A Active JP7225355B2 (en) | 2017-08-25 | 2021-12-01 | Control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7225355B2 (en) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040103283A1 (en) * | 2000-08-18 | 2004-05-27 | Zoltan Hornak | Method and system for authentification of a mobile user via a gateway |
| JP2006059223A (en) * | 2004-08-23 | 2006-03-02 | Bank Of Tokyo-Mitsubishi Ltd | Information communication mediation device, and control method and program for information communication mediation device |
| JP2006080789A (en) * | 2004-09-08 | 2006-03-23 | Matsushita Electric Ind Co Ltd | Network system, its control method and address giving server |
| JP2010283553A (en) * | 2009-06-04 | 2010-12-16 | Optim Corp | Network management method based on kind of equipment, network management device, program |
| JP2011070325A (en) * | 2009-09-24 | 2011-04-07 | Mizuho Financial Group Inc | Remote access control method and remote access control system |
| JP2015080098A (en) * | 2013-10-17 | 2015-04-23 | 株式会社Ｎｔｔドコモ | Relay device, communication system, communication method, and program |
-
2021
- 2021-12-01 JP JP2021195185A patent/JP7225355B2/en active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040103283A1 (en) * | 2000-08-18 | 2004-05-27 | Zoltan Hornak | Method and system for authentification of a mobile user via a gateway |
| JP2006059223A (en) * | 2004-08-23 | 2006-03-02 | Bank Of Tokyo-Mitsubishi Ltd | Information communication mediation device, and control method and program for information communication mediation device |
| JP2006080789A (en) * | 2004-09-08 | 2006-03-23 | Matsushita Electric Ind Co Ltd | Network system, its control method and address giving server |
| JP2010283553A (en) * | 2009-06-04 | 2010-12-16 | Optim Corp | Network management method based on kind of equipment, network management device, program |
| JP2011070325A (en) * | 2009-09-24 | 2011-04-07 | Mizuho Financial Group Inc | Remote access control method and remote access control system |
| JP2015080098A (en) * | 2013-10-17 | 2015-04-23 | 株式会社Ｎｔｔドコモ | Relay device, communication system, communication method, and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7225355B2 (en) | 2023-02-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102178003B1 (en) | System for controlling network access and method thereof | |
| US10659434B1 (en) | Application whitelist using a controlled node flow | |
| US11665004B2 (en) | Systems and methods for enabling trusted communications between controllers | |
| US11381557B2 (en) | Secure data transmission using a controlled node flow | |
| ES2870926T3 (en) | Annotation information generation device and recording medium, and annotation information extraction device and recording medium | |
| JP7130361B2 (en) | Control device and control method | |
| US11728990B2 (en) | Control apparatus | |
| US20130332724A1 (en) | User-Space Enabled Virtual Private Network | |
| US20080307054A1 (en) | Dynamic key management server discovery | |
| EP3461100B1 (en) | Authenticating a networked camera using a certificate having device binding information | |
| JP6644037B2 (en) | Communication control system | |
| JP2006295929A (en) | Device and method | |
| JP6289656B2 (en) | Method and computer network infrastructure for communication between secure computer systems | |
| WO2021245599A1 (en) | System and method for authenticating a device on a network | |
| JP6407598B2 (en) | Relay device, relay method, and relay program | |
| JP7225355B2 (en) | Control device | |
| WO2018121394A1 (en) | Mobile terminal, alarm information acquisition and sending method and device | |
| JP7246945B2 (en) | Communication control unit | |
| US20220210143A1 (en) | Apparatus and method for communicating data in in-vehicle network based on automotive ethernet | |
| JP2009043033A (en) | Client server system | |
| EP3916569A1 (en) | Communication control device and communication control system | |
| JP2008072242A (en) | Network apparatus | |
| JP2014170422A (en) | Information processing device, control method therefor, and program | |
| JP2022040299A (en) | Client-side communication control device | |
| JP2020123785A (en) | Communication control device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20211223 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220113 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220915 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220927 |
|
| TRDD | Decision of grant or rejection written | ||
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20230104 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230110 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230208 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7225355 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |