JP2022103134A - セキュリティ指向及びグループ共有に基づくモノのインターネットシステム - Google Patents

セキュリティ指向及びグループ共有に基づくモノのインターネットシステム Download PDF

Info

Publication number
JP2022103134A
JP2022103134A JP2021209834A JP2021209834A JP2022103134A JP 2022103134 A JP2022103134 A JP 2022103134A JP 2021209834 A JP2021209834 A JP 2021209834A JP 2021209834 A JP2021209834 A JP 2021209834A JP 2022103134 A JP2022103134 A JP 2022103134A
Authority
JP
Japan
Prior art keywords
user
iot
resource
authority
storage device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2021209834A
Other languages
English (en)
Other versions
JP7233773B2 (ja
Inventor
貴富 許
Kuei-Fu Hsu
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Netfay Inc
Original Assignee
Netfay Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Netfay Inc filed Critical Netfay Inc
Publication of JP2022103134A publication Critical patent/JP2022103134A/ja
Application granted granted Critical
Publication of JP7233773B2 publication Critical patent/JP7233773B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y20/00—Information sensed or collected by the things
    • G16Y20/40—Information sensed or collected by the things relating to personal data, e.g. biometric data, records or preferences
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y40/00—IoT characterised by the purpose of the information processing
    • G16Y40/10—Detection; Monitoring
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y40/00—IoT characterised by the purpose of the information processing
    • G16Y40/50—Safety; Security of things, users, data or systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/256—NAT traversal
    • H04L61/2575—NAT traversal using address mapping retrieval, e.g. simple traversal of user datagram protocol through session traversal utilities for NAT [STUN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
    • H04N7/181—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast for receiving images from a plurality of remote sources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Abstract

【課題】 便利な認証配布メカニズムを提供すると共にデータセキュリティを向上できるIoTシステムを開示する。【解決手段】 本発明は、モノのインターネット（IoT）システムに関する。前記IoTシステムは、複数ユーザそれぞれに対応する複数ユーザ・アカウントを管理し、前記複数ユーザが第１ユーザを含むクラウド・アカウント・サーバと、それぞれ前記クラウド・アカウント・サーバと通信可能に接続している複数IoTデバイスであって、前記第１ユーザに対応する第１IoTデバイスを含み、前記第１IoTデバイスが第１ユーザの設定した第１認証リストを保存する複数IoTデバイスと、前記第１IoTデバイスと直接接続しているまたは通信可能に接続している第１周辺装置を含む複数周辺装置と、を含む。第１IoTデバイスは、第１認証リストに基づき別のユーザが前記第１周辺装置にアクセスする第１権限を持つか否か判断する。【選択図】 図１

Description

本発明は、モノのインターネット（Internet of Things, IoT）システムに関する。具体的には、本発明は、セキュリティ指向（Security Orientation）及びグループ共有に基づくモノのインターネットシステムに関する。
従来技術において、IoTの接続技術はピアツーピア（P２P）のネットワーク接続メカニズムである。任意のIoTデバイスが他のIoTデバイスに接続されている場合、認証されたIoTデバイスは、先ず認証アカウント及び対応するパスワードを設定する必要があり、このアカウントとパスワードのセットにより、接続時のIDを確認する。従って、各IoTデバイスは、IoTデバイスのリソースにアクセスを要求する各ネットワーク接続に対して専用のアカウントとパスワードを設定する必要があり、IoTデバイス管理者はそれぞれの接続アカウント設定に非常に多くの時間を費やす必要がある。
この他、P２Pのネットワーク接続がファイア・ウォールを介して接続を設定できない場合、リレーサーバ（Relay Server）メカニズムでネットワーク接続を行う。このリレーサーバは先ず接続交換データを一時的に保存し、そして同接続交換データを送信先のIoTデバイスに送信する。このメカニズムは以下の欠点がある。（１）リレーサーバの情報保存には情報漏洩の懸念がある。（２）データがリレーサーバを介するので、ネットワークの遅延時間が増加する。（３）リレーサーバを使用すると、クラウド・サーバのネットワークの使用帯域幅が増加する。
さらに、IoT上の記憶、監視、再生などのリソースにアクセスするためのアカウント情報は、個別に各IoTデバイス内に設定・保存されており、クラウド・サーバを介してアカウント・リソースを統合することではなく、また、一貫性のあるプロトコルを使用して個々のリソースを認証してアクセスするための便利な共通の認証アーキテクチャは存在しない。従って、各IoTデバイスが記憶、監視、再生などのリソースを共有したい場合、各IoTデバイス上で専用のアカウントとパスワードを設定する必要があり、管理に時間がかかる上に、異なるリソース認証プロトコルを統合する必要があり、以下の欠点が発生する。（１）異なるリソース認証プロトコル・インターフェイスを介したIoTデバイス同士の間の接続は、一貫したリソース認証プロトコルの場合に比べてその接続効率が低い。（２）システム開発には、異なるリソース認証プロトコル・インターフェイスを統合する必要があり、多くの時間がかかる。
従って、現在、業界では、便利な認証配布メカニズムを提供し、IoTシステムのデータセキュリティを強化できる、セキュリティ指向とグループ共有に基づくIoTシステムが求められる。
上記課題に鑑みて、本発明は、便利な認証配布メカニズムを提供すると共にデータセキュリティを向上できるIoTシステムを開示する。
一実施例では、前記IoTシステムは、第１ユーザを含む複数ユーザそれぞれに対応する複数ユーザ・アカウントを管理するクラウド・アカウント・サーバと、それぞれが前記クラウド・アカウント・サーバと通信可能に接続している複数IoTデバイスであって、前記第１ユーザに対応する第１IoTデバイスを含み、前記第１IoTデバイスが第１ユーザの設定した第１認証リストを保存する複数IoTデバイスと、前記第１IoTデバイスと直接接続している又は通信可能に接続している第１周辺装置を含む複数周辺装置と、を含む。いくつかの実施例では、前記第１IoTデバイスは前記第１認証リストに基づき別のユーザが前記第１周辺装置にアクセスする第１権限を持つか否か判断する。各ユーザはクラウド・サーバにユーザ・アカウントを申請することができる。
いくつかの実施例では、前記第１周辺装置は、第１リソース記憶装置、第１リソース監視装置及び第１リソース表示装置の少なくとも１つを含む。
別の実施例では、前記複数IoTデバイスは更に、第２ユーザに対応する第２IoTデバイスを含み、前記第２IoTデバイスが前記第２ユーザの設定した第２認証リストを保存する。前記複数周辺装置は更に、前記第２IoTデバイスと直接接続している又は通信可能に接続している第２周辺装置を含み、前記第２IoTデバイスは前記第２認証リストに基づき、別のユーザが前記第２周辺装置にアクセスする第２権限を持つか否か判断し、且つ前記第２周辺装置が第２リソース記憶装置、第２リソース監視装置、及び第２リソース表示装置の少なくとも1つを含む。前記複数IoTデバイスは更に、第３ユーザに対応する第３IoTデバイスを含み、且つ前記第３IoTデバイスは前記第３ユーザが設定した第３認証リストを保存する。前記複数周辺装置は更に、第３IoTデバイスと直接接続している又は通信可能に接続している第３周辺装置を含む。また、前記第３IoTデバイスは、前記第３認証リストに基づき別のユーザが前記第３周辺装置にアクセスする第３権限を持つか否か判断し、且つ前記第３周辺装置が第３リソース記憶装置、第３リソース監視装置、及び第３リソース表示装置の少なくとも１つを含む。
別の実施例では、前記IoTシステムは更に、クラウド・マシン・サーバと、ＳＴＵＮクラウド・サーバと、P２P情報交換クラウド・サーバとを含み、そのうち、前記クラウド・アカウント・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、前記クラウド・マシン・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、前記ＳＴＵＮクラウド・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、前記P２P情報交換クラウド・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含む。前記複数ユーザはそれぞれ更に、対応する入出力装置を有し、前記第１ユーザは第１入出力装置を有し、前記第１入出力装置は、秘密鍵及び前記秘密鍵に対応する公開鍵を含む。前記複数IoTデバイスは更に、第２ユーザに対応する第２IoTデバイスを含み、前記第１IoTデバイスは、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、且つ前記第２IoTデバイスは、秘密鍵及び前記秘密鍵に対応する公開鍵を含む。また、前記第１周辺装置は更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含む。
本発明の他の実施形態及びメリットは、添付の図面と併せて、本発明の原理の例を示す以下の詳細な説明からより明らかにされる。この他、本明細書において、本発明に対する不必要な混乱を避けるために、周知の手段及び原理は繰り返さない。
本発明の図面において、同一の手段符号は、同一又は類似の手段を表す。この他、これら図面は例示に過ぎないので、実際の比例により製図を行っていない。
本発明の一実施例によるIoTシステムを模式的に示す図である。 Ａは、本発明の一実施例による第１認証リストを模式的に示す表である。Ｂは、本発明の別の実施例による第１認証リストを模式的に示す表である。
次に、添付の図面に記載されたいくつかの好ましい実施例を参照して、本発明を詳細に説明する。以下の説明では、本発明を完全に理解するために、多くの特定の詳細が提示される。しかしながら、本技術分野における通常の知識を有する者であれば、本発明がこれらの特定の詳細の一部又は全部がなくても実施可能であることを理解できる。
図１は、本発明の実施例によるIoTシステム１００を模式的に示す図である。図１に示すように、クラウド１０１は、IoTデバイスを管理するクラウド・マシン・サーバ１０２、ユーザ・アカウントを管理するクラウド・アカウント・サーバ１０３、P２Pがファイア・ウォールを経由し通信するＳＴＵＮクラウド・サーバ１０４、及びP２Pがファイア・ウォールを経由し通信するP２P情報交換クラウド・サーバ１０５を含む。例えば、第１ユーザ１１０と第２ユーザ１２０はそれぞれクラウド・アカウント・サーバ１０３に対して対応する第１ユーザ・アカウントと第２ユーザ・アカウントを登録できる。クラウド・アカウント・サーバ１０３は、ユーザ・アカウント、ユーザ・パスワード、他のユーザが検索できるようアカウントが公開される否かの選択肢、Ｅメール、携帯電話番号を含むユーザの情報を管理できる。なお、ここでユーザが２人である場合を例示したが、本発明はこれに限定されないことを理解されたい。実際の利用状況に応じて、本IoTシステムは、より少ない又はより多くのユーザを含むことができる。
図１の実施例に示すように、第１ユーザ１１０が有する第１IoTデバイス１１１は、クラウド１０１（クラウド・マシン・サーバ１０２、クラウド・アカウント・サーバ１０３、ＳＴＵＮクラウド・サーバ１０４、P２P情報交換クラウド・サーバ１０５を含む）と、例えば、ローカルネットワーク、インターネット、有線ネットワーク、無線ネットワーク等の通信手段を介して通信可能に接続することができる。同様に、第２ユーザ１２０が有する第２IoTデバイス１２１は、クラウド１０１と通信可能に接続することができる。ここで２つのIoTデバイスを例示したが、本発明はこれに限定されないことを理解されたい。必要に応じて、本IoTシステムは、より少ない又はより多くのIoTデバイスを含むことができる。更に、１人のユーザが１つのIoTデバイスを有することに限定されず、必要に応じて、より少ない又はより多くのIoTデバイスを持つことができる。
第１IoTデバイス１１１は、第１ユーザ１１０に対応する（例えば、関連付けられる）ことができ、第２IoTデバイス１２１は、第２ユーザ１２０に対応することができる。さらに具体的には、第１IoTデバイス１１１は、第１ユーザ・アカウント２１０に対応することによって第１ユーザ１１０に関連付けられる。第２IoTデバイス１２１は、第２ユーザ・アカウント２２０に対応することによって第２ユーザ１２０に関連付けられる。クラウド・マシン・サーバ１０２は、各IoTデバイス（例えば、第１IoTデバイス１１１及び第２IoTデバイス１２１）の関連付け情報（例えば、各IoTデバイスに対応するユーザ・アカウント）、装置識別コード（装置ID）、及びその他の装置情報を管理することができる。各IoTデバイスの装置ID及びその他の装置情報は、バーコードに保存することができる。
一実施例では、ユーザは、例えば携帯装置を介してクラウド・アカウント・サーバ１０３にログインして身分確認を行い、次いで、その対応するユーザ・アカウント及び関連付けようとする装置IDをクラウド・マシン・サーバ１０２に送信して、IoTデバイスとユーザとの関連付けを実現する。なお、ユーザがIoTデバイスの関連付け状態を変更することもできる。例えば、ユーザが携帯装置を介してクラウド・マシン・サーバ１０２と通信可能に接続し、関連付けようとするIoTデバイスに係る情報を、バーコードのスキャン又は装置IDの直接入力等の手段で入力することができる。次いで、クラウド・マシン・サーバ１０２は前記IoTデバイスが別のユーザに関連付けられているか否か判断する。前記IoTデバイスが別のユーザに関連付けられている場合、前記別のユーザのアカウント及びパスワードを入力して装置の関連付けを解除する必要があり、解除した後、前述のIoTデバイスの関連付け操作を続行することができる。なお、ここで、携帯装置により説明したが、説明補助のために用いたに過ぎず、本発明は携帯装置に制限されず、実際の操作状況に応じてデスクトップパソコン、ノートパソコン、ＰＡＤなどの装置を使用して作業を行うことができる。
一実施例では、各IoTデバイスは1つ又は複数の周辺装置と直接接続する又は通信可能に接続することができる。図１に示すように、第１IoTデバイス１１１は選択的に第１周辺装置と直接接続する又は通信可能に接続することができる。前記第１周辺装置は、第１リソース記憶装置１１２、第１リソース監視装置１１３、又は第１リソース表示装置１１４を含む。各IoTデバイスは、その対応するユーザが設定した認証リストを保存することができる。例えば、第１IoTデバイス１１１は第１ユーザ１１０が設定した第１認証リストを保存することができる。前記第１認証リストには、前記第１IoTデバイス１１１に接続している第１周辺装置が記録されており、それに基づいてユーザ（例えば、第２ユーザ１２０）が第１周辺装置にアクセスする第１権限を持つか否か判断できる。なお、各ユーザはそれぞれ、その対応するIoTデバイス及び各IoTデバイスに接続される周辺装置の全ての管理権限を持ち得ることを理解されたい。
上述の説明は、第１ユーザ、第１IoTデバイス及び第１周辺装置を特定して説明したが、本発明はこれに限定されないことを理解されたい。上述内容は別のユーザ（例えば、第２ユーザ１２０）、その対応するIoTデバイス（例えば、第２IoTデバイス１２１）及び関連の周辺装置にも適用できる。
一実施例では、各ユーザはそれぞれ、全てのユーザ・アカウントから選択して専用の友達リストを設定することができる。例えば、第１ユーザは、第１ユーザ友達リストを設定することができ、前記第１ユーザ友達リストに、例えば０個のユーザ・アカウントを含むことができ、即ち如何なるユーザとも相互に友達関係を未だ有さないことを表す。又は例えば１０個のユーザ・アカウントを含むことができ、即ち第１ユーザと前記１０個のユーザ・アカウントに対応するユーザは、相互に友達関係にあることを表す。
前述のとおり、ユーザ（例えば、第１ユーザ）は更に、認証リスト（例えば、第１認証リスト）に友達認証リスト（例えば、第１友達認証リスト）を設定することができ、友達リストから認証しようとする（例えば、第１権限）対象を選択することができる。例えば、第１ユーザは１０個のユーザ・アカウントから５個のユーザ・アカウントを選択して、前記５個のユーザ・アカウントに対応するユーザに第１周辺装置にアクセスする第１権限を与えることができる。
一実施例では、各ユーザは更にそれぞれ、全てのユーザ・アカウントから選択して専用のグループ・リストを設定することができる。例えば、第１ユーザは第１ユーザ・グループ・リストを設定することができ、前記第１ユーザ・グループ・リストは１つ又は複数のグループを含むことができる。単一のグループの例として、前記グループは例えば０個のユーザ・アカウントを含むことができ、即ちこのグループには未だ如何なるユーザも加入していないことを表す。或いは、前記グループは１０個のユーザ・アカウントを含むことができ、即ちこのグループは前記１０個のユーザ・アカウントに対応するユーザを有することを表す。なお、グループ・リスト（例えば、第１ユーザ・グループ・リスト）は単一のグループに限定されず、各ユーザの実際の使用状況に応じて限定されない数量のグループを持ち得ることを理解されたい。更に、２個以上のグループを有する場合、各ユーザは同一ユーザ・アカウントを２個以上のグループに加入でき、即ちこれらグループのユーザ・アカウントは互いに重複することができる。
前述のとおり、ユーザ（例えば、第１ユーザ）は更に、認証リスト（例えば、第１認証リスト）にグループ認証リスト（例えば、第１グループ認証リスト）を設定して、グループ・リストから認証しようとする対象を選択することができる。例えば、第１ユーザは第１ユーザ・グループ・リストから少なくとも１つのグループを選択して、前記少なくとも１つのグループ中のユーザ・アカウントに対応するユーザに第１周辺装置にアクセスする第１権限を与えることができる。
一実施例では、ユーザ（例えば、第１ユーザ）は更に、認証リスト（例えば、第１認証リスト）にその他の認証リスト（例えば、第１その他の認証リスト）を設定して、クラウド・アカウント・サーバが管理する全てのユーザ・アカウントを保存し、かつ権限（例えば、第１権限）を全てのユーザに与えることができる。
例えば、図２Ａを参照すると、図２Ａは本発明の実施例に基づく第１認証リスト２００を模式的に示す表である。前記第１認証リスト２００には、第１IoTデバイス１１１に接続している第１周辺装置（例えば、図２Ａにおいては第１リソース記憶装置１１２、第１リソース監視装置１１３、及び第１リソース表示装置１１４である）及びユーザ認証リストが記録されている。第１ユーザ１１０は、第１リソース記憶装置１１２、第１リソース監視装置１１３、又は第１リソース表示装置１１４にアクセス可能なユーザ・アカウントをそれぞれ設定でき、前記ユーザ・アカウント（例えば、第３ユーザ・アカウント２３０）に対応するユーザ（例えば、第３ユーザ１３０）が第１リソース記憶装置１１２、第１リソース監視装置１１３、又は第１リソース表示装置１１４にアクセス及び／又は使用できるようにする。この他、第１IoTデバイス１１１は第１ユーザ１１０に関連付けられるため、前記第１ユーザ１１０は実質的に第１周辺装置にアクセスする前記第１権限を持つ。従って、ユーザ認証リストに第１ユーザ１１０に対応する第１ユーザ・アカウント２１０が全ての周辺装置(例えば第１リソース記憶装置１１２、第１リソース監視装置１１３、又は第１リソース表示装置１１４)にアクセスする権限を持つことが記録されている。
従って、図２Ａの実施例に示すように、第１リソース記憶装置１１２のユーザ認証リストに第１ユーザ・アカウント２１０と第３ユーザ・アカウント２３０のみが記録されているので、第１ユーザ１１０と第３ユーザ１３０のみが第１リソース記憶装置１１２にアクセスする第１権限を持つ。第１リソース監視装置１１３の認証リストに第１ユーザ・アカウント２１０、第２ユーザ・アカウント２２０と第３ユーザ・アカウント２３０が記録されているので、第１ユーザ１１０、第２ユーザ１２０と第３ユーザ１３０はいずれも第１リソース監視装置１１３にアクセスする第１権限を持つ。
この他、図２Ａの矢印２７０に示すように、第１ユーザ１１０は更に前記ユーザ認証リスト中のフィールドを「＊」として設定でき、前記第１周辺装置の第１権限をクラウド・アカウント・サーバ１０３中の全てのユーザ・アカウントに開放して、全てのユーザ・アカウントそれぞれに対応するユーザはいずれも前記第１周辺装置にアクセスできることを示す。ユーザが入出力装置（例えば、携帯装置、デスクトップパソコン、ノートパソコン、ＰＡＤ等）を介してクラウド・マシン・サーバ１０２と通信可能に接続している時、クラウド・マシン・サーバ１０２は「＊」に設定された全てのIoTデバイスとその対応する周辺装置を表示することができ、全てのユーザに向けて前記周辺装置が現時点で使用権限を開放していることを表す。従って、図２Ａの実施例では、第１ユーザ１１０と第３ユーザ１３０は第１リソース記憶装置１１２にアクセスすることができる。また、第１ユーザ１１０、第２ユーザ１２０と第３ユーザ１３０は第１リソース監視装置１１３にアクセスすることができる。そして、クラウド・アカウント・サーバ１０３中にユーザ・アカウントが登録された全てのユーザはいずれも第１リソース表示装置１１４にアクセスすることができる。
次いで、図２Ｂを参照すると、図２Ｂは、本発明の別の実施例に基づいた第１認証リストの別の態様２０１を示す。前記第１認証リスト２０１に第１友達認証リスト２１１、第１グループ認証リスト２１２、第１その他の認証リスト２１３、及びその各自のリソース認証リストが記録されており、そのうち第１グループ認証リスト２１２は、第１グループ・リスト２１２ａ及び第２グループ・リスト２１２ｂを含み、且つ前記リソース認証リストに各リストが認証したリソース装置が記録されている。
図２Ｂの実施例に示すように、第１友達認証リスト２１１のリソース認証リストに第１リソース記憶装置１１２が記録されている。故に、第１友達認証リスト２１１中のユーザ・アカウントに対応するユーザは、第１リソース記憶装置１１２にアクセスする第１権限を持つ。第１グループ・リスト２１２ａのリソース認証リストに第１リソース記憶装置１１２が記録されており、故に第１グループ・リスト２１２ａ中のユーザ・アカウントに対応するユーザは、第１リソース記憶装置１１２にアクセスする第１権限を持つ。第２グループ・リスト２１２ｂのリソース認証リストに第１リソース記憶装置１１２、第１リソース監視装置１１３、及び第１リソース表示装置１１４が記録されており、故に第２グループ・リスト２１２ｂ中のユーザ・アカウントに対応するユーザは、第１リソース記憶装置１１２、第１リソース監視装置１１３、及び第１リソース表示装置１１４にアクセスする第１権限を持つ。第１その他の認証リスト２１３のリソース認証リストに第１リソース表示装置１１４が記録されており、故に、クラウド・アカウント・サーバ１０３中にユーザ・アカウントが登録された全てのユーザはいずれも第１リソース表示装置１１４にアクセスすることができる。
第１リソース記憶装置１１２、例えば従来のハードディスク（ＨＤＤ）、ソリッドステートドライブ（ＳＳＤ）等の記憶装置に対し、第１ユーザ１１０が開放した第１権限は、フォルダ設定権限、ファイル読取権限、ファイル書込み権限、又はその組み合わせを含むことができるが、これに限定されない。いくつかの実施例では、前記フォルダ設定権限は更に、リードオンリー設定権限、リード／ライト設定権限、又はその組み合わせを含むことができる。
第１リソース監視装置１１３、例えば、ウェブカメラ、監視カメラなどに対し、第１ユーザ１１０が開放した第１権限は、リアルタイム監視（Real Time Monitoring）権限、録画権限、再生権限、システムパラメータ設定権限、又はその組み合わせを含むことができるが、これに限定されない。
第１リソース表示装置１１４、例えば、画面表示装置等に対し、第１ユーザ１１０が開放した第１権限は、プッシュ型マルチメディア(Pushed Multimedia)受信権限、リモートIoTデバイスで再生された内容を同期再生する権限、又はその組み合わせを含むことができるが、これに限定されない。
なお、上述において、第１ユーザ、第１IoTデバイス、及び第１周辺装置を特定して説明したが、本発明はこれに限定されないことを理解されたい。上述の内容もまた、別のユーザ（例えば、第２ユーザ１２０）、その対応するIoTデバイス（例えば、第２IoTデバイス１２１）、及び関連の周辺装置に適用される。
更に、IoTデバイスとクラウド１０１が通信可能に接続している時、クラウド１０１から各認証リスト（例えば、友達認証リスト、グループ認証リスト、又はその他の認証リスト）に示された「認証されたユーザ」の対応するユーザ・アカウント情報をダウンロードして記憶できる。IoTデバイスとクラウド１０１がオフラインの（即ち、通信可能に接続していない）場合、IoTデバイスは、予めダウンロードし記憶しておいた認証ユーザ・アカウント情報から、現在の認証ユーザ・アカウント情報に対応するユーザに周辺装置へのアクセス権限を付与することができる。
前述のとおり、IoTデバイスとクラウド１０１がオフラインの（即ち、通信可能に接続していない）期間、各認証リストのユーザ・アカウント情報の変更を行った場合、IoTデバイスとクラウド１０１は、改めて通信可能に接続し、即ち更新したユーザ・アカウント情報を同期し（例えば、再度ダウンロードし）、認証ユーザ・アカウント情報を更新した「認証されたユーザ」に周辺装置へのアクセス権限を付与することができる。
図１に示すように、第１ユーザ１１０は、第１IoTデバイス及びその接続したリソース装置の全ての操作権限（即ち、第１権限）を持つので、前記第１ユーザ１１０は以下の作業を行うことができる。
（１）前記第１リソース記憶装置１１２にアクセスし、又は前記第１リソース表示装置１１４により前記第１リソース記憶装置１１２中に記憶された内容を再生する。
（２）入出力装置（例えば、携帯装置、デスクトップパソコン、ノートパソコン、ＰＡＤ等）又は第１リソース表示装置１１４により、前記第１リソース監視装置１１３の映像内容をリアルタイム再生する。
（３）前記第１リソース監視装置１１３が録画した内容を前記第１リソース記憶装置１１２に記憶する。
（４）前記第１リソース記憶装置１１２中に記憶され、前記第１リソース監視装置１１３の録画した内容を再生する。
一実施例では、第１ユーザ１１０は例えば、上述の第１認証リスト、友達認証リスト、グループ認証リスト、又はその他の認証リストで第１権限を第２ユーザ１２０に与えることができる。この実施例では、第２ユーザ１２０は第１権限を持つので、以下の作業を行うことができる。
（１）入出力装置又は第１リソース表示装置１１４で前記第１リソース監視装置１１３の映像内容をリアルタイム再生する。
（２）入出力装置又は第１リソース表示装置１１４で前記第１リソース記憶装置１１２中に記憶され、前記第１リソース監視装置１１３の録画した内容を再生する。又は、
（３）第１リソース記憶装置１１２にアクセスする。
別の実施例では、図１の実施例に示すように、IoTシステムは更に、第３ユーザ１３０、第３IoTデバイス１３１、第３リソース記憶装置１３２、第３リソース監視装置１３３、又は第３リソース表示装置１３４を含むことができる。この実施例では、第２ユーザ１２０が第１権限を取得した時、以下の作業を行うことができる。
（１）第１リソース表示装置１１４により、第１リソース記憶装置１１２中に記憶された内容を再生する。
（２）第２リソース表示装置１２４により、第１リソース記憶装置１１２中に記憶された内容を再生する。
（３）第２リソース表示装置１２４により、前記第１リソース監視装置１１３の映像内容をリアルタイム再生する。
別の実施例では、第１ユーザ１１０及び第３ユーザ１３０はそれぞれ周辺装置にアクセスする権限を第２ユーザ１２０に与える。つまり、第２ユーザ１２０は第１権限と第３権限を取得し、この時、第２ユーザ１２０は以下の作業を行うことができる。
（１）第１リソース表示装置１１４、第２リソース表示装置１２４、及び／又は第３リソース表示装置１３４により、第１リソース表示装置１１４及び／又は第３リソース表示装置１３４の同一内容を同期的再生する。
（２）第１リソース記憶装置１１２、第２リソース記憶装置１２２、及び／又は第３リソース記憶装置１３２中に記憶された内容を前記第１リソース表示装置１１４及び／又は第３リソース表示装置１３４で再生する。
その他の実施例では、第２ユーザ１２０は第１権限と第３権限を取得し、この時、第２ユーザ１２０は以下の作業を行うことができる。
（１）第１リソース記憶装置１１２、及び／又は第３リソース記憶装置１３２にアクセスする。
（２）第１リソース監視装置１１３、第２リソース監視装置１２３、及び／又は第３リソース監視装置１３３の録画した内容を第１リソース記憶装置１１２及び／又は第３リソース記憶装置１３２に記憶する。
本実施方式を通して、各リソース監視装置の録画した内容を別のユーザのリソース記憶装置に記憶できるので、例えば第２ユーザ１２０の第２リソース監視装置１２３が盗難や破壊にあった場合、第２リソース監視装置１２３の録画した内容が第１リソース記憶装置１１２及び／又は第３リソース記憶装置１３２に記憶してあるので、犯罪証拠として保存され、ハッカーにより損壊されることはない。
本文で述べられた「通信可能に接続」という用語は、いずれも暗号化関数を介してデータのセキュリティを向上し、送信されたメッセージがハッカーによって解読されないようにすることができる。次の段落において、本文のIoT構造で応用される暗号化方法についてさらに詳しく説明する。
一実施例では、クラウド１０１のクラウド・アカウント・サーバ１０３又はその他のサーバ（例えば、クラウド・マシン・サーバ１０２、ＳＴＵＮクラウド・サーバ１０４、又はP２P情報交換クラウド・サーバ１０５）はそれぞれ、１つの秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。例えば、クラウド・アカウント・サーバ１０３は、秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。
ユーザはそれぞれ、入出力装置（例えば、携帯電話、デスクトップパソコン、ノートパソコン、ＰＡＤ等）を持つことができ、前記入出力装置は、専用の秘密鍵及びこの秘密鍵に対応する公開鍵を持つ。例えば、第１ユーザ１１０は、第１入出力装置（例えば、携帯電話）を持つことができ、前記第１入出力装置は、専用の秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。その他、各ユーザが有する入出力装置は１つに限らず、その有する入出力装置の数量は限定されない。また、各入出力装置はいずれも専用の秘密鍵及びこの秘密鍵に対応する公開鍵を持つ。
同様に、各ユーザに対応するIoTデバイスもまたそれぞれ、専用の秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。例えば、第１IoTデバイス１１１は、秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。
同様に、各IoTデバイスが通信可能に接続している周辺装置もまたそれぞれ、専用の秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。例えば、第１リソース監視装置１１３は、秘密鍵及びこの秘密鍵に対応する公開鍵を持つことができる。
この実施例では、第１ユーザ１１０は第１入出力装置により第１IoTデバイス１１１と通信可能に接続している時、第１入出力装置と第１IoTデバイス１１１は、共有している秘密鍵と公開鍵（即ち、第１入出力装置の秘密鍵、第１入出力装置の公開鍵、第１IoTデバイスの秘密鍵、及び第１IoTデバイスの公開鍵）で、情報セキュリティ分野において周知の暗号化アルゴリズムにより暗号化された通信チャネルを確立してデータを送信する。全てのプレーンテキストデータを送信する前に、いずれも暗号化してから送信する。これにより途中でデータを送信するその他のサーバは送信データの内容を取得できず、通信している双方のみが暗号化されたデータを復号化してプレーンテキストを得られる。なお、上述の内容は第１入出力装置と第１IoTデバイス１１１を例示したが、本発明はこれに限定されないことを理解されたい。第１入出力装置は他のIoTデバイスと通信可能に接続して、同じように暗号化工程を適用することができる。
この実施例では、上述の暗号化工程は更に、IoTデバイス同士の間の通信可能な接続、クラウド１０１（クラウド・サーバを含む）と各IoTデバイスの間、クラウド１０１のサーバ同士の間、各IoTデバイスとその接続した周辺装置の間の通信可能な接続、及び第１入出力装置と各クラウド・サーバの間の通信可能な接続に適用できる。この外、上述の暗号化工程の暗号化アルゴリズムにおいてタイムスタンプ（timestamp）又は乱数（nonce）を取り入れて双方間のデータ送信時のリプレイ攻撃を避けることができる。
この他、IoTデバイスが直接接続している又は通信可能に接続している周辺装置に異常が発生した場合、IoTデバイスはシステムが予め設定した異常メッセージ受信者リストを通じて、異常メッセージ受信者に異常排除処理又は異常装置交換を行わせるために周辺装置の異常情報を前記異常メッセージ受信者に自動的にプッシュ通知する。
なお、本文において使用された「対応」、「持つ」、「関連付ける」という用語はそれぞれ、他にも類似の意味を有するので、本文中に置換使用できることを理解されたい。
本発明が開示したIoTシステムは、クラウド・アカウント・サーバ中のユーザ・アカウントを認証判断の根拠とするので、認証行為を行うとき、IoTデバイス所有者は、被認証者アカウントを設定する必要がなく、時間を大幅に節約できる。この他、ユーザは単一の対応ユーザ・アカウントを使用すれば、認証済みの複数IoTデバイス及びその接続している複数周辺装置の管理及びアクセスができ、ステップの省略、アカウント管理の簡略というメリットが得られる。本発明はまたグループ認証アーキテクチャを提出し、IoTデバイス管理者が同一認証権限により異なるグループをそれぞれ設定することができ、管理者は異なるグループに対して周辺装置対応権限を認証することができ、各同一権限ユーザに対して１つずつ行う認証作業を省略できるので、管理時間が節約できる。この外、本発明が開示したIoTシステムにおいて、クラウド・アカウント・サーバは、認証のため使用されたユーザ・アカウントの管理のみに用いられ、各IoTデバイスが接続している周辺装置中の資料、データはクラウドを介さず、認証済みのIoTデバイス同士の間のみで送信され、また上述の暗号化工程により通信可能な接続の安全性が向上する。故に、セキュリティ指向及びグループ共有に基づくIoTシステムを構築することが可能である。
この説明は、好ましい実施例及び図面を参照して詳細に説明されているが、これは単なる例であり、本発明を限定するものではない。本発明が属する技術分野における通常の知識を有するものは、本発明の精神と範囲から逸脱することなく、さまざまな改修、変更、及び等価の置換を行うことができる。従って、本発明が保護しようとする範囲は、添付の特許出願の範囲に限定される範囲を基準とする。
１００: IoTシステム
１０１: クラウド
１０２: クラウド・マシン・サーバ
１０３: クラウド・アカウント・サーバ
１０４: ＳＴＵＮクラウド・サーバ
１０５: P２P情報交換クラウド・サーバ
１１０: 第１ユーザ
１１１: 第１IoTデバイス
１１２: 第１リソース記憶装置
１１３: 第１リソース監視装置
１１４: 第１リソース表示装置
１２０: 第２ユーザ
１２１: 第２IoTデバイス
１２２: 第２リソース記憶装置
１２３: 第２リソース監視装置
１２４: 第２リソース表示装置
１３０: 第３ユーザ
１３１: 第３IoTデバイス
１３２: 第３リソース記憶装置
１３３: 第３リソース監視装置
１３４: 第３リソース表示装置
２００: 第１認証リスト
２０１: 第１認証リストの別の態様
２１０: 第１ユーザ・アカウント
２１１: 第１友達認証リスト
２１２: 第１グループ認証リスト
２１２ａ: 第１グループ・リスト
２１２ｂ: 第２グループ・リスト
２１３: 第１その他の認証リスト
２２０: 第２ユーザ・アカウント
２３０: 第３ユーザ・アカウント
２７０: 矢印

Claims (35)

  1. 複数ユーザのそれぞれに対応する複数ユーザ・アカウントを管理するクラウド・アカウント・サーバであって、複数ユーザのそれぞれが前記クラウド・アカウント・サーバに前記複数ユーザ・アカウントのそれぞれを申請でき、前記複数ユーザが第１ユーザを含むクラウド・アカウント・サーバと、
    それぞれが前記クラウド・アカウント・サーバと通信可能に接続しており、前記第１ユーザに対応する第１IoTデバイスを含み、前記第１IoTデバイスが前記第１ユーザの設定した第１認証リストを保存する複数IoTデバイスと、
    前記第１IoTデバイスと直接接続している又は通信可能に接続している第１周辺装置を含む複数周辺装置と、
    を含むIoTシステムであって、
    前記第１IoTデバイスが前記第１認証リストに基づき、別のユーザが前記第１周辺装置にアクセスする第１権限を持つか否かを判断することを特徴とするIoTシステム。
  2. 前記第１周辺装置は、第１リソース記憶装置、第１リソース監視装置及び第１リソース表示装置の少なくとも一を含むことを特徴とする請求項1に記載のIoTシステム。
  3. 前記第１周辺装置が前記第１リソース記憶装置を含む場合、前記第１権限は前記第１リソース記憶装置中のフォルダ設定権限、ファイル読取権限、ファイル書込み権限、又はその組み合わせを含むことを特徴とする請求項２に記載のIoTシステム。
  4. 前記フォルダ設定権限は、リードオンリー設定権限、リード／ライト設定権限、又はその組み合わせを含むことを特徴とする請求項３に記載のIoTシステム
  5. 前記第１周辺装置が前記第１リソース監視装置を含む場合、第１権限は、リアルタイム監視（Real Time Monitoring）権限、録画権限、再生権限、システムパラメータ設定権限、又はその組み合わせを含むことを特徴とする請求項２に記載のIoTシステム。
  6. 前記第１周辺装置が前記第１リソース表示装置を含む場合、前記第１権限は、プッシュ型マルチメディア受信権限、リモートIoTデバイスで再生された内容の同期再生権限、又はその組み合わせを含むことを特徴とする請求項２に記載のIoTシステム。
  7. 前記第１ユーザが前記複数ユーザ・アカウントから選択して第１ユーザ友達リストを設定することを特徴とする請求項１に記載のIoTシステム。
  8. 前記第１認証リストに、
    前記第１ユーザが前記第１ユーザ友達リストから更に選択した少なくとも一のユーザ・アカウントを保存し、前記第１権限を前記少なくとも一のユーザ・アカウントに対応するユーザに与える第１友達認証リストを更に含むことを特徴とする請求項７に記載のIoTシステム。
  9. 前記第１ユーザが前記複数ユーザ・アカウントから選択して第１ユーザ・グループ・リストを設定することを特徴とする請求項１に記載のIoTシステム。
  10. 前記第１認証リストは、
    前記第１ユーザが前記第１ユーザ・グループ・リストから更に選択してなる少なくとも1つのグループを保存する第１グループ認証リストであって、前記第１権限を前記少なくとも１つのグループ中のユーザ・アカウントに対応するユーザに与える第１グループ認証リスト、を更に含むことを特徴とする請求項９に記載のIoTシステム。
  11. 前記第１認証リストは、
    前記クラウド・アカウント・サーバが管理する前記複数ユーザ・アカウントを保存する第１その他の認証リストであって、前記第１権限を全ての前記複数ユーザに与える第１その他の認証リストを、更に含むことを特徴とする請求項１に記載のIoTシステム。
  12. それぞれが前記複数IoTデバイスのそれぞれに対応する複数識別コード（ID）、及びそれぞれが前記複数識別コードのそれぞれに対応する前記複数ユーザ・アカウントを登録するクラウド・マシン・サーバを更に含むことを特徴とする請求項１に記載のIoTシステム。
  13. 前記第１周辺装置が前記第１リソース記憶装置を含む場合、前記第１ユーザが前記第１リソース記憶装置にアクセスできることを特徴とする請求項２に記載のIoTシステム。
  14. 前記第１周辺装置が前記第１リソース記憶装置と前記第１リソース表示装置を含む場合、前記第１ユーザが前記第１リソース表示装置で前記第１リソース記憶装置中に記憶された内容を再生できることを特徴とする請求項２に記載のIoTシステム。
  15. 前記第１周辺装置が前記第１リソース監視装置と前記第１リソース記憶装置を含む場合、
    前記第１ユーザが、前記第１リソース監視装置の映像内容をリアルタイム再生すること、
    前記第１ユーザが、前記第１リソース監視装置の録画した内容を前記第１リソース記憶装置に記憶すること、
    前記第１ユーザが、前記第１リソース記憶装置に記憶され、前記第１リソース監視装置の録画した内容を再生すること、
    第２ユーザが前記第１権限を持つ場合、前記第２ユーザが前記第１リソース監視装置の映像内容をリアルタイム再生すること、
    前記第２ユーザが前記第１権限を持つ場合、前記第２ユーザが前記第１リソース記憶装置に記憶され、前記第１リソース監視装置の録画した内容を再生すること、
    の少なくとも１つが実行されることを特徴とする請求項２に記載のIoTシステム。
  16. 前記第１周辺装置が前記第１リソース記憶装置を含み、且つ前記第２ユーザが前記第１権限を持つ場合、第２ユーザが前記第１リソース記憶装置にアクセスできることを特徴とする請求項２に記載のIoTシステム。
  17. 前記複数IoTデバイスは更に、第２ユーザに対応する第２IoTデバイスを含み、且つ前記第２IoTデバイスは、前記第２ユーザが設定した第２認証リストを保存し、
    前記複数周辺装置は更に、前記第２IoTデバイスと直接接続している又は通信可能に接続している第２周辺装置を含み、
    前記第２IoTデバイスは、前記第２認証リストに基づき、前記第２周辺装置にアクセスする第２権限を別のユーザが持つか否か判断し、且つ前記第２周辺装置が第２リソース記憶装置、第２リソース監視装置、及び第２リソース表示装置の少なくとも1つを含み、
    前記複数IoTデバイスは更に、第３ユーザに対応する第３IoTデバイスを含み、且つ前記第３IoTデバイスは、前記第３ユーザが設定した第３認証リストを保存し、
    前記複数周辺装置は更に、第３IoTデバイスと直接接続している又は通信可能に接続している第３周辺装置を含み、
    前記第３IoTデバイスは、前記第３認証リストに基づき、前記第３周辺装置にアクセスする第３権限を別のユーザが持つか否か判断し、且つ前記第３周辺装置が第３リソース記憶装置、第３リソース監視装置、及び第３リソース表示装置の少なくとも１つを含む、ことを特徴とする請求項２に記載のIoTシステム。
  18. 前記第１周辺装置が前記第１リソース記憶装置、前記第１リソース表示装置、及び前記第１リソース監視装置を含み、前記第２周辺装置が前記第２リソース表示装置を含み、且つ前記第２ユーザが前記第１権限を持つ場合、
    前記第２ユーザが前記第１リソース表示装置で前記第１リソース記憶装置中に記憶された内容を再生すること、
    前記第２ユーザが前記第２リソース表示装置で前記第１リソース記憶装置中に記憶された内容を再生すること、
    前記第２ユーザが前記第２リソース表示装置で前記第１リソース監視装置の映像内容をリアルタイム再生すること、
    前記第２ユーザが前記第２リソース表示装置で前記第１リソース記憶装置に記憶され、前記第１リソース監視装置の録画した内容を再生すること、
    の少なくとも１つが実行されることを特徴とする請求項１７に記載のIoTシステム。
  19. 前記第１周辺装置が前記第１リソース表示装置を含み、前記第２周辺装置が前記第２リソース表示装置を含み、前記第３周辺装置が前記第３リソース表示装置を含み、且つ前記第２ユーザが前記第１権限及び前記第３権限を持つ場合、
    前記第２ユーザが前記第２リソース表示装置で前記第１リソース表示装置と同一の内容を同期的に再生すること、
    前記第２ユーザが前記第２リソース表示装置で前記第３リソース表示装置と同一の内容を同期的に再生すること、
    前記第２ユーザが前記第３リソース表示装置で前記第１リソース表示装置と同一の内容を同期的に再生すること、
    前記第２ユーザが前記第１リソース表示装置で前記第３リソース表示装置と同一の内容を同期的に再生すること、
    の少なくとも１つが実行されることを特徴とする請求項１７に記載のIoTシステム。
  20. 前記第１周辺装置が前記第１リソース表示装置及び前記第１リソース記憶装置を含み、前記第２周辺装置が前記第２リソース表示装置及び前記第２リソース記憶装置を含み、第３周辺装置が前記第３リソース表示装置及び前記第３リソース記憶装置を含み、且つ前記第２ユーザが前記第１権限及び前記第３権限を持つ場合、
    前記第２ユーザが前記第２リソース記憶装置中に記憶された内容を前記第１リソース表示装置で再生すること、
    前記第２ユーザが前記第２リソース記憶装置中に記憶された内容を前記第３リソース表示装置で再生すること、
    前記第２ユーザが前記第１リソース記憶装置中に記憶された内容を前記第３リソース表示装置で再生すること、
    前記第２ユーザが前記第３リソース記憶装置中に記憶された内容を前記第１リソース表示装置で再生すること、
    の少なくとも１つが実行されることを特徴とする請求項１７に記載のIoTシステム。
  21. 前記第１周辺装置が前記第１リソース監視装置及び前記第１リソース記憶装置を含み、前記第２周辺装置が前記第２リソース監視装置及び前記第２リソース記憶装置を含み、第３周辺装置が前記第３リソース監視装置及び前記第３リソース記憶装置を含み、且つ前記第２ユーザが前記第１権限及び前記第３権限を持つ場合、
    前記第２ユーザが前記第１リソース記憶装置にアクセスすること、
    前記第２ユーザが前記第３リソース記憶装置にアクセスすること、
    前記第２ユーザが、前記第１リソース監視装置の録画した内容を前記第１リソース記憶装置に記憶すること、
    前記第２ユーザが、前記第２リソース監視装置の録画した内容を前記第１リソース記憶装置に記憶すること、
    前記第２ユーザが、前記第３リソース監視装置の録画した内容を前記第１リソース記憶装置に記憶すること、
    前記第２ユーザが、前記第１リソース監視装置の録画した内容を前記第３リソース記憶装置に記憶すること、
    前記第２ユーザが、前記第２リソース監視装置の録画した内容を前記第３リソース記憶装置に記憶すること、
    前記第２ユーザが、前記第３リソース監視装置の録画した内容を前記第３リソース記憶装置に記憶すること、
    の少なくとも１つが実行されることを特徴とする請求項１７に記載のIoTシステム。
  22. クラウド・マシン・サーバと、
    ＳＴＵＮクラウド・サーバと、
    P２P情報交換クラウド・サーバと、
    を更に含み、
    前記クラウド・アカウント・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、前記クラウド・マシン・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、前記ＳＴＵＮクラウド・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、前記P２P情報交換クラウド・サーバは更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、
    前記複数ユーザはそれぞれ更に、対応する入出力装置を有し、前記第１ユーザは第１入出力装置を有し、前記第１入出力装置は、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、
    前記複数IoTデバイスは更に、第２ユーザに対応する第２IoTデバイスを含み、前記第１IoTデバイスは、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、且つ前記第２IoTデバイスは、秘密鍵及び前記秘密鍵に対応する公開鍵を含み、
    前記第１周辺装置は更に、秘密鍵及び前記秘密鍵に対応する公開鍵を含むことを特徴とする請求項１に記載のIoTシステム。
  23. 前記第１入出力装置と前記第１IoTデバイスが通信可能に接続している時、前記第１入出力装置の秘密鍵、前記第１入出力装置の公開鍵、前記第１IoTデバイスの秘密鍵、及び前記第１IoTデバイスの公開鍵で暗号化アルゴリズムにより暗号化された通信チャネルを確立し、前記第1入出力装置又は前記第１IoTデバイスで暗号化されたメッセージを復号できることを特徴とする請求項２２に記載のIoTシステム。
  24. 前記第１入出力装置と前記第２IoTデバイスが通信可能に接続している時、前記第１入出力装置の秘密鍵、前記第１入出力装置の公開鍵、前記第２IoTデバイスの秘密鍵、及び前記第２IoTデバイスの公開鍵で暗号化アルゴリズムにより暗号化された通信チャネルを確立し、前記第1入出力装置又は前記第２IoTデバイスで暗号化されたメッセージを復号できることを特徴とする請求項２２に記載のIoTシステム。
  25. 前記第１IoTデバイスと前記第２IoTデバイスが通信可能に接続している時、前記第１IoTデバイスの秘密鍵、前記第１IoTデバイスの公開鍵、前記第２IoTデバイスの秘密鍵、及び前記第２IoTデバイスの公開鍵で暗号化アルゴリズムにより暗号化された通信チャネルを確立し、前記第１IoTデバイス又は前記第２IoTデバイスで暗号化されたメッセージを復号できることを特徴とする請求項２２に記載のIoTシステム。
  26. 前記クラウド・アカウント・サーバと前記第１IoTデバイスが通信可能に接続している時、前記クラウド・アカウント・サーバの秘密鍵、前記クラウド・アカウント・サーバの公開鍵、前記第１IoTデバイスの秘密鍵、及び前記第１IoTデバイスの公開鍵で暗号化アルゴリズムにより暗号化された通信チャネルを確立し、前記クラウド・アカウント・サーバ又は前記第１IoTデバイスで暗号化されたメッセージを復号できることを特徴とする請求項２２に記載のIoTシステム。
  27. 前記第１入出力装置と前記クラウド・アカウント・サーバが通信可能に接続している時、前記第１入出力装置の秘密鍵、前記第１入出力装置の公開鍵、前記クラウド・アカウント・サーバの秘密鍵、及び前記クラウド・アカウント・サーバの公開鍵で暗号化アルゴリズムにより暗号化された通信チャネルを確立し、前記第１入出力装置又は前記クラウド・アカウント・サーバで暗号化されたメッセージを復号できることを特徴とする請求項２２に記載のIoTシステム。
  28. 前記第１IoTデバイスと前記第１周辺装置が通信可能に接続している時、前記第１IoTデバイスの秘密鍵、前記第１IoTデバイスの公開鍵、前記第１周辺装置の秘密鍵、及び第１周辺装置の公開鍵で暗号化アルゴリズムにより暗号化された通信チャネルを確立し、前記第１IoTデバイス又は前記第１周辺装置で暗号化されたメッセージを復号できることを特徴とする請求項２２に記載のIoTシステム。
  29. 前記クラウド・アカウント・サーバが前記クラウド・マシン・サーバ、前記ＳＴＵＮクラウド・サーバ、又は前記P２P情報交換クラウド・サーバのいずれか１つに交換され、また同一ロジックにより前記第１IoTデバイスと通信可能に接続している時、それぞれの秘密鍵と公開鍵で暗号化アルゴリズムによりそれぞれ暗号化された通信チャネルを確立し、それぞれ暗号化された通信チャネルの両側で暗号化されたメッセージをそれぞれ復号できることを特徴とする請求項２６に記載のIoTシステム。
  30. 前記クラウド・アカウント・サーバが前記クラウド・マシン・サーバ、前記ＳＴＵＮクラウド・サーバ、又は前記P２P情報交換クラウド・サーバのいずれか１つに交換され、また同一ロジックにより前記第１入出力装置と通信可能に接続している時、それぞれの秘密鍵と公開鍵で暗号化アルゴリズムによりそれぞれ暗号化された通信チャネルを確立し、それぞれ暗号化された通信チャネルの両側で暗号化されたメッセージをそれぞれ復号できることを特徴とする請求項２７に記載のIoTシステム。
  31. 前記暗号化された通信チャネルにタイムスタンプ（timestamp）又は乱数（nonce）を取り入れることを特徴とする請求項２３ないし３０のいずれか１つに記載のIoTシステム。
  32. 前記第１IoTデバイスは、前記クラウド・アカウント・サーバから前記第１友達認証リストに保存された前記少なくとも一のユーザ・アカウントをダウンロードし記憶することを特徴とする請求項８に記載のIoTシステム。
  33. 前記第１IoTデバイスは、前記クラウド・アカウント・サーバから前記第１グループ認証リストの前記少なくとも１つのグループ中の前記ユーザ・アカウントをダウンロードして記憶することを特徴とする請求項１０に記載のIoTシステム。
  34. 前記第１IoTデバイスと前記クラウド・アカウント・サーバとの通信可能な接続を中断し、且つ再度通信可能に接続する時、前記第１IoTデバイスは、更新後のユーザ・アカウントを再度ダウンロードし記憶することを特徴とする請求項３２又は３３に記載のIoTシステム。
  35. 前記第１周辺装置に異常が発生した場合、異常メッセージ受信者リストに基づき前記第１周辺装置の異常情報を異常メッセージ受信者に自動的にプッシュ送信することを特徴する請求項１に記載のIoTシステム。
JP2021209834A 2020-12-25 2021-12-23 セキュリティ指向及びグループ共有に基づくモノのインターネットシステム Active JP7233773B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
TW109146142A TWI750973B (zh) 2020-12-25 2020-12-25 基於安全導向暨群組分享之物聯網系統
TW109146142 2020-12-25

Publications (2)

Publication Number Publication Date
JP2022103134A true JP2022103134A (ja) 2022-07-07
JP7233773B2 JP7233773B2 (ja) 2023-03-07

Family

ID=80681398

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021209834A Active JP7233773B2 (ja) 2020-12-25 2021-12-23 セキュリティ指向及びグループ共有に基づくモノのインターネットシステム

Country Status (4)

Country Link
JP (1) JP7233773B2 (ja)
CN (1) CN114697067A (ja)
DE (1) DE102021131731A1 (ja)
TW (1) TWI750973B (ja)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005521143A (ja) * 2002-03-15 2005-07-14 インターナショナル・ビジネス・マシーンズ・コーポレーション ピアツーピア・ネットワークにおけるリソース検索方法
US20090150972A1 (en) * 2007-12-07 2009-06-11 Moon Yong-Hyuk Apparatus and method for managing p2p traffic
US20130339441A1 (en) * 2012-05-11 2013-12-19 Samsung Electronics Co., Ltd. Network system with sharing mechanism and method of operation thereof
US20140081433A1 (en) * 2012-09-20 2014-03-20 Lg Electronics Inc. System for managing home appliances and push service method thereof
US20140304324A1 (en) * 2013-04-05 2014-10-09 Canon Kabushiki Kaisha Content management apparatus, content management method, and program
US20160112429A1 (en) * 2014-10-15 2016-04-21 Ayla Networks, Inc. Role based access control for connected consumer devices
US20160134932A1 (en) * 2014-06-23 2016-05-12 Google Inc. Camera System API For Third-Party Integrations
US20160345166A1 (en) * 2015-05-21 2016-11-24 Xiaomi Inc. Method for managing administrative relationship between account and device
JP2018061211A (ja) * 2016-10-07 2018-04-12 パナソニックＩｐマネジメント株式会社 監視映像解析システム及び監視映像解析方法
JP2019511141A (ja) * 2016-01-04 2019-04-18 アフェロ インコーポレイテッドＡｆｅｒｏ， Ｉｎｃ． モノのインターネット（ＩｏＴ）システムにおける自動的無線ネットワーク認証のためのシステム及び方法
US20190182319A1 (en) * 2016-07-22 2019-06-13 Tinker Pte. Ltd. Proximity network for interacting with nearby devices
JP2020536304A (ja) * 2017-10-06 2020-12-10 ゼイジ セキュリティ インコーポレイテッド 単一の産業ネットワーク上の多テナント・データアクセスを可能にすること

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11336511B2 (en) * 2006-09-25 2022-05-17 Remot3.It, Inc. Managing network connected devices
US9712486B2 (en) * 2006-09-25 2017-07-18 Weaved, Inc. Techniques for the deployment and management of network connected devices
US20170063566A1 (en) * 2011-10-04 2017-03-02 Electro Industries/Gauge Tech Internet of things (iot) intelligent electronic devices, systems and methods
KR102297475B1 (ko) * 2014-10-17 2021-09-02 삼성전자주식회사 사물 인터넷을 위한 단말 및 그 동작 방법
KR101688812B1 (ko) * 2016-04-18 2016-12-22 (주)케이사인 소유자 인증 서버 기반의 IoT 기기 인가관리 방법 및 시스템
CN109361638B (zh) * 2017-12-27 2021-06-15 深圳Tcl新技术有限公司 智能设备控制权限共享的方法、系统及存储介质
KR20190134922A (ko) * 2018-05-15 2019-12-05 삼성전자주식회사 허브를 통해 복수의 전자 장치를 서버에 연결시키는 방법 및 이를 수행하는 전자 장치
KR20200094819A (ko) * 2019-01-17 2020-08-10 삼성전자주식회사 사물 인터넷(IoT) 기반 서비스를 제공하는 전자 장치, 시스템 및 그 방법
KR102624327B1 (ko) * 2019-03-15 2024-01-15 삼성전자주식회사 IoT 기기의 위치 추론 방법, 이를 지원하는 서버 및 전자 장치
US11943457B2 (en) * 2019-03-19 2024-03-26 Sony Group Corporation Information processing apparatus and method
JP7484092B2 (ja) * 2019-06-11 2024-05-16 大日本印刷株式会社 サーバ及びコンピュータプログラム

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005521143A (ja) * 2002-03-15 2005-07-14 インターナショナル・ビジネス・マシーンズ・コーポレーション ピアツーピア・ネットワークにおけるリソース検索方法
US20090150972A1 (en) * 2007-12-07 2009-06-11 Moon Yong-Hyuk Apparatus and method for managing p2p traffic
US20130339441A1 (en) * 2012-05-11 2013-12-19 Samsung Electronics Co., Ltd. Network system with sharing mechanism and method of operation thereof
US20140081433A1 (en) * 2012-09-20 2014-03-20 Lg Electronics Inc. System for managing home appliances and push service method thereof
US20140304324A1 (en) * 2013-04-05 2014-10-09 Canon Kabushiki Kaisha Content management apparatus, content management method, and program
US20160134932A1 (en) * 2014-06-23 2016-05-12 Google Inc. Camera System API For Third-Party Integrations
US20160112429A1 (en) * 2014-10-15 2016-04-21 Ayla Networks, Inc. Role based access control for connected consumer devices
US20160345166A1 (en) * 2015-05-21 2016-11-24 Xiaomi Inc. Method for managing administrative relationship between account and device
JP2019511141A (ja) * 2016-01-04 2019-04-18 アフェロ インコーポレイテッドＡｆｅｒｏ， Ｉｎｃ． モノのインターネット（ＩｏＴ）システムにおける自動的無線ネットワーク認証のためのシステム及び方法
US20190182319A1 (en) * 2016-07-22 2019-06-13 Tinker Pte. Ltd. Proximity network for interacting with nearby devices
JP2018061211A (ja) * 2016-10-07 2018-04-12 パナソニックＩｐマネジメント株式会社 監視映像解析システム及び監視映像解析方法
JP2020536304A (ja) * 2017-10-06 2020-12-10 ゼイジ セキュリティ インコーポレイテッド 単一の産業ネットワーク上の多テナント・データアクセスを可能にすること

Also Published As

Publication number Publication date
DE102021131731A1 (de) 2022-06-30
TWI750973B (zh) 2021-12-21
TW202226785A (zh) 2022-07-01
CN114697067A (zh) 2022-07-01
JP7233773B2 (ja) 2023-03-07

Similar Documents

Publication Publication Date Title
US10397202B2 (en) Secure communication channels
US20210067328A1 (en) Secure data exchange network
CN101605137B (zh) 安全分布式文件系统
US20100017599A1 (en) Secure digital content management using mutating identifiers
US20160065571A1 (en) System and methods for secure file sharing and access management
US20150326512A1 (en) Message transmission system and method for a structure of a plurality of organizations
KR20180002803A (ko) 보안 동기화 시스템에서의 유효하지 않은 참가자들의 자동 식별
WO2008071581A1 (en) Secure extranet access to collaborative activities in a collaborative computing environment
WO2012140113A1 (en) Permitting access to a network
JP2003233589A (ja) 複数のユーザ間で個人用機器を安全に共有する方法
Kokoris-Kogias et al. Managing identities using blockchains and CoSi
JP5489775B2 (ja) 秘密鍵共有システム、方法、データ処理装置、管理サーバ、及びプログラム
US10187360B2 (en) Method, system, server, client, and application for sharing digital content between communication devices within an internet network
KR20190033800A (ko) 화상 회의용 데이터의 보안 관리 장치 및 방법
US20160099919A1 (en) System and method for providing a secure one-time use capsule based personalized and encrypted on-demand communication platform
CN109891852B (zh) 用于提供用户配置的信任域的设备和方法
JP2015033068A (ja) ファイル共有システム、情報提供装置、情報取得装置、及びその方法、プログラム
JP2002041461A (ja) 電子会議システムにおける会議資料の共用方法ならびにシステム
JP7233773B2 (ja) セキュリティ指向及びグループ共有に基づくモノのインターネットシステム
CN113535852A (zh) 基于区块链的文件处理方法、文件访问方法、装置及系统
US11310235B1 (en) Internet of things system based on security orientation and group sharing
CN111279655A (zh) 数据共享方法、数据共享系统、数据共享服务器、通信终端、程序
JP2007005990A (ja) 通信システム及び通信方法
Dimeo et al. SoK: Multi-Device Secure Instant Messaging
JP7000961B2 (ja) ファイル操作管理システムおよびファイル操作管理方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211227

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20221122

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230106

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230124

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230215

R150 Certificate of patent or registration of utility model

Ref document number: 7233773

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350