JP2023084130A - 情報処理装置、及びプログラム - Google Patents

Abstract

【課題】デバイスが接続するネットワークに依存せずに、デバイスがトークンを用いてサーバに接続して、サービスを利用するための技術を提供する。【解決手段】耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムにおける前記情報処理装置であって、前記デバイスからサービス利用要求を受信したことに応じて、前記デバイスに対してトークン要求を送信し、前記デバイスからトークンを受信し、当該トークンの正当性が確認できた場合に、前記デバイスへのサービス提供を行う情報処理部と、前記トークン発行装置に対してトークン確認要求を送信し、前記トークン発行装置からトークン確認応答を受信することにより、前記トークンの正当性の確認を実施するトークン処理部とを備える。【選択図】図１

Description

本発明は、デバイスを認証する技術に関連するものである。

近年、センサーや監視カメラなどを代表例として、様々な機器がＩｏＴデバイスとしてネットワークに接続されている。そして、それらのＩｏＴデバイスを用いて新たな付加価値を生み出すＩｏＴサービスが、様々な分野で普及していく見込みである。

このようなＩｏＴデバイスが多くネットワークに接続されることにより、ＩｏＴデバイスに対するセキュリティリスクが増大している。このようなセキュリティリスクに対し、種々の認証技術の適用が進められている。そのような認証技術として、例えば、特許文献１に開示されているＳＩＭを用いた認証技術がある。

また、デバイスからサービス提供サーバにトークンを送信し、サーバ側でそのトークンの正当性を判定することで認証を行う技術がある。このトークンをデバイスに対して発行する従来技術として、トークン提供サーバが、モバイル網経由でトークンリクエストを受信したことをデバイス認証完了と見なし、トークンを発行する技術がある。

特開２０２１－１４０４３６号公報

上述したトークンを用いる技術により、有効なトークンを保持するデバイスは簡易にサーバに接続してサービスを利用することができる。しかし、トークンを発行するための上記従来技術では、デバイスは特定のモバイル網に接続する場合でしかトークンの発行を受けることができないという問題がある。

本発明は上記の点に鑑みてなされたものであり、デバイスが接続するネットワークに依存せずに、デバイスがトークンを用いてサーバに接続して、サービスを利用するための技術を提供することを目的とする。

開示の技術によれば、耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムにおける前記情報処理装置であって、
前記デバイスからサービス利用要求を受信したことに応じて、前記デバイスに対してトークン要求を送信し、前記デバイスからトークンを受信し、当該トークンの正当性が確認できた場合に、前記デバイスへのサービス提供を行う情報処理部と、
前記トークン発行装置に対してトークン確認要求を送信し、前記トークン発行装置からトークン確認応答を受信することにより、前記トークンの正当性の確認を実施するトークン処理部と
を備える情報処理装置が提供される。

開示の技術によれば、デバイスが接続するネットワークに依存せずに、デバイスがトークンを用いてサーバに接続して、サービスを利用することが可能となる。

本発明の実施の形態におけるシステムの全体構成例を示す図である。 システムの動作を説明するためのシーケンス図である。 システムの動作を説明するためのシーケンス図である。 トークン発行処理の例を示す図である。 トークン発行処理の例を示す図である。 モバイル網への接続処理を含む処理の例を説明するための図である。 デバイス１００の構成図である。 情報処理装置２００の構成図である。 トークン発行装置３００の構成図である。 認証装置４００の構成図である。 装置のハードウェア構成図である。

以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。

（システム構成例）
図１に、本実施の形態における情報処理システムの全体構成例を示す。図１に示すように、本システムは、デバイス１００、情報処理装置２００、トークン発行装置３００、認証装置４００を備え、これらがネットワーク５００に接続された構成を備える。

デバイス１００は、ＳＩＭ（Subscriber Identity Module）１１０を備える。デバイス１００は、例えばセンサー等を備えるＩｏＴ端末であり、収集した情報を情報処理装置２００にアップロードする機能を備える。ただし、デバイス１００としてＩｏＴ端末を用いることは一例である。また、デバイス１００の接続先となるサーバが情報処理装置２００であることも一例である。

デバイス１００に搭載されるＳＩＭ１１０は、デバイス１００に抜き差しできるカード状のものであってもよいし、ＩＣチップとして、デバイス１００内に固定されるＩＣチップであってもよい。ＳＩＭ１１０やＩＣチップには認証情報が格納される。当該認証情報は、例えばＩＭＳＩであってもよい。当該認証情報を、ＳＩＭ情報、鍵、鍵情報、等と呼んでもよい。ＳＩＭ１１０及びＩＣチップは、認証情報格納装置の例である。認証情報格納装置は、耐タンパー性を有して認証情報を記録し、認証情報に応じた被検証情報を出力できる機器であれば、どのような機器として実装されてもよい。デバイス１００には、ＳＩＭ１１０やＩＣチップ以外の認証情報格納装置が備えられてもよい。

情報処理装置２００は、デバイス１００から受信するトークンの正当性を確認することでデバイスを認証し、認証ＯＫとなったデバイス１００との接続を許可し、サービスを提供する装置である。情報処理装置２００は、接続を許可したデバイス１００からアップロードされた情報を受信し、例えば解析等を行う。なお、本実施の形態では、情報処理装置２００は、トークン発行装置３００に問い合わせることでトークンの正当性を確認する。

本実施の形態では、情報処理装置２００は、デバイス１００からアップロードされた情報を受信し、当該情報に対する解析等を行うサービスを提供する装置であることを想定しているが、このような想定は一例に過ぎない。情報処理装置２００がデバイス１００に対して提供するサービスはどのようなサービスであってもよい。

トークン発行装置３００は、ＳＩＭ１１０の情報（ＳＩＭ鍵情報）に基づいてデバイス１００を認証し、デバイス１００の認証がＯＫである場合に、デバイス１００に対してトークンを発行する。本実施の形態では、トークン発行装置３００は、認証装置４００を用いてＳＩＭ鍵情報に基づくデバイス１００の認証を行う。なお、トークン発行装置３００が、認証装置４００の機能を含んでいてもよい。

認証装置４００は、トークン発行装置３００からの要求に基づいて、ＳＩＭ鍵情報を用いたデバイス１００の認証を行う。

ネットワーク５００は、例えば、有線ネットワーク、無線ネットワーク、インターネット網、閉域網などのうちのいずれか１つ又はいずれか複数の組み合わせで構成される。無線ネットワークは、例えば、ＬＴＥ及び５Ｇなどのモバイル網、ＷｉＭＡＸ（登録商標）、ＷｉＦｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）などを含む。

（システムの動作例１）
図２を参照して、本実施の形態におけるシステムの動作例１を説明する。本実施の形態では、情報処理装置２００によるサービス提供の一例として、デバイス１００が情報処理装置２００に情報のアップロードを行う際の動作例を説明する。動作例１は、デバイス１００が有効なトークンを保持している場合の動作例である。

Ｓ１０１において、デバイス１００は、情報アップロード要求を情報処理装置２００に送信する。Ｓ１０２において、情報処理装置２００は、デバイス１００からトークンを受け取るために、デバイス１００に対してトークン要求を送信する。

Ｓ１０３において、デバイス１００は、保持しているトークンを情報処理装置２００に返す。トークンを受信した情報処理装置２００は、Ｓ１０４において、当該トークンの正当性（トークンが認証されたデバイス１００に対して発行されたものかどうか）を確認するために、当該トークン及びトークン送信元のデバイス１００を示す情報を含むトークン確認要求をトークン発行装置３００に送信する。なお、トークン自身にトークン送信元のデバイス１００を示す情報が含まれていてもよい。

Ｓ１０５において、トークン発行装置３００は、情報処理装置２００から受信したトークンの正当性の確認を行う。例えば、トークン発行装置３００は、デバイス認証がＯＫであるデバイス毎に、発行済のトークンを保持している。トークン発行装置３００は、保持しているデバイス１００のトークンと情報処理装置２００から受信したトークンが合致した場合に、トークンの正当性はＯＫであると判断する。ここでは、デバイス１００から送信されたトークンの正当性はＯＫであると判断されたものとする。

Ｓ１０６において、トークン発行装置３００は、トークンの正当性の確認がＯＫであったことを示すトークン確認応答を情報処理装置２００に送信する。

デバイス１００から受信したトークンの正当性を確認できた情報処理装置２００は、Ｓ１０７において、デバイス１００に対して、認証ＯＫ（トークン確認ＯＫ）であることを示す情報アップロード応答を送信する。Ｓ１０８において、デバイス１００は、情報処理装置２００への情報アップロードを開始する。

なお、デバイス１００は、有効なトークンを用いて、情報処理装置２００以外の装置により提供されるサービスを利用することも可能である。

（システムの動作例２）
次に、図３を参照して、システムの動作例２を説明する。動作例２は、デバイス１００が有効なトークンを保持していない場合の動作例である。

Ｓ１０１において、デバイス１００は、情報アップロード要求を情報処理装置２００に送信し、Ｓ１０２において、情報処理装置２００は、トークン要求をデバイス１００に送信する。デバイス１００は、有効なトークンを保持していないため、Ｓ２００において、トークン発行処理が行われ、その結果、デバイス１００は有効なトークンを保持する。Ｓ２００内の動作は後述する。

Ｓ１０３～Ｓ１０７において、動作例１と同様にして、有効なトークンを用いた認証処理が行われ、Ｓ１０８において、情報アップロードが開始される。

（Ｓ２００：トークン発行処理の動作例１）
図３に示したＳ２００（トークン発行処理）の動作例１を、図４を参照して説明する。本実施の形態では、ＳＩＭ１１０に格納されている情報を用いて、当該ＳＩＭ１１０を持つデバイス１００の認証を行うこととしていることから、その動作を分かり易く示すために、図４では、ＳＩＭ１１０をデバイス１００の外側に描いている。

Ｓ２０１において、デバイス１００はトークン要求をトークン発行装置３００に送信する。Ｓ２０２において、トークン発行装置３００は、デバイス認証要求をデバイス１００に送信する。

Ｓ２０３において、デバイス１００は、鍵計算要求をＳＩＭ１１０に送信する。なお、ＳＩＭの鍵情報を用いた認証方式は特定の認証方式に限定されないが、ここでは、一例として、乱数を用いた認証方式を用いる場合について説明する。

Ｓ２０３においてデバイス１００がＳＩＭ１１０に送信する鍵計算要求には、デバイス１００が生成した乱数が含まれている。

乱数を受信したＳＩＭ１１０は、乱数に対して、ＳＩＭの鍵情報を用いた計算を行う。例えば、乱数と鍵情報とを連結した情報のハッシュ値を計算する。Ｓ２０４において、ＳＩＭ１１０は、当該ハッシュ値を鍵計算結果としてデバイス１００に返す。

Ｓ２０５において、デバイス１００は、鍵計算時に使用した乱数と、鍵計算結果（ハッシュ値）とを含むデバイス認証応答をトークン発行装置３００に返す。また、デバイス認証応答には、その鍵計算結果がどのデバイス１００から送信されたかを示すデバイス１００の識別情報（ユーザの識別情報であってもよい）が含まれる。当該識別情報はどのような情報であってもよく、例えば、アドレスであってもよいし、ユーザＩＤであってもよい。

Ｓ２０６において、トークン発行装置３００は、デバイス１００から受信した乱数、鍵計算結果、及び識別情報を含む認証要求を認証装置４００に送信する。認証装置４００は、例えば、加入者情報として、デバイス毎（ユーザ毎）に、ＳＩＭ１１０の鍵情報を保持している。

Ｓ２０６において乱数及び鍵計算結果及び識別情報を受信した認証装置４００は、自身が保持するデバイス１００のＳＩＭ１１０の鍵情報と、受信した乱数とを連結した情報に対し、ＳＩＭ１１０におけるハッシュ値計算と同じ方法でハッシュ値を計算し、計算したハッシュ値と、受信した鍵計算結果とが一致した場合に、認証ＯＫであると判断する。ここでは認証ＯＫであったとする。

Ｓ２０７において、認証装置４００は、認証ＯＫであることを示す認証応答をトークン発行装置３００に返す。

Ｓ２０８において、トークン発行装置３００は、認証ＯＫであることが確認できたデバイス１００に対してトークンを発行し、当該トークンをトークン応答としてデバイス１００に送信する。

なお、上記のようにして鍵計算結果を用いて認証を行うことは一例に過ぎない。例えば、トークン発行装置３００が、デバイス毎のＳＩＭの鍵情報を保持し、デバイス１００から鍵情報を受信し、その鍵情報と保持する鍵情報が一致するか否かで認証を行うこととしてもよい。

（Ｓ２００：トークン発行処理の動作例２）
図３に示したＳ２００（トークン発行処理）の動作例２を、図５を参照して説明する。トークン発行処理の動作例２では、ＳＩＭ鍵情報に加えて、デバイス１００の機体番号（ＩＭＥＩ等）も認証に使用する。機体番号をデバイスの固有ＩＤと呼んでもよい。以下、トークン発行処理の動作例１と異なる部分について主に説明する。

Ｓ２０５において、デバイス１００は、デバイス１００の識別情報と、鍵計算時に使用した乱数と、鍵計算結果（ハッシュ値）と、デバイス１００の機体番号とを含むデバイス認証応答をトークン発行装置３００に返す。

Ｓ２０６において、トークン発行装置３００は、デバイス１００から受信した、識別情報、機体番号、乱数、及び鍵計算結果を含む認証要求を認証装置４００に送信する。認証装置４００は、例えば、加入者情報として、デバイス毎（ユーザ毎）に、機体番号、及び、ＳＩＭ鍵情報を保持している。

Ｓ２０６において、識別情報、機体番号、乱数、及び鍵計算結果を受信した認証装置４００は、デバイス１００の情報として自身が保持するＳＩＭ鍵情報と、受信した乱数とを連結した情報に対し、ＳＩＭ１１０におけるハッシュ値計算と同じ方法でハッシュ値を計算し、計算したハッシュ値と、受信した鍵計算結果とが一致するかどうかを確認するとともに、自身が保持するデバイス１００の機体番号と受信した機体番号とが一致するかどうかを確認する。

認証装置４００は、計算したハッシュ値と、受信した鍵計算結果とが一致し、かつ、自身が保持するデバイス１００の機体番号と受信した機体番号とが一致する場合に、認証ＯＫであると判断する。

上記のように、機体番号も認証に使用することで、ＳＩＭ１１０を不正なデバイスに挿して使用する等の不正を防止できる。

なお、上記のようにして鍵計算結果を用いて認証を行うことは一例に過ぎない。例えば、トークン発行装置３００が、デバイス毎のＳＩＭの鍵情報と機体番号を保持し、デバイス１００から鍵情報と機体番号を受信し、その鍵情報と保持する鍵情報が一致し、かつ、機体番号が一致するか否かで認証を行うこととしてもよい。

（モバイル網を使用する場合の動作例）
図６に、デバイス１００が、モバイル網（例：３Ｇ、４Ｇ、５Ｇ、６Ｇ等）に接続して、情報のアップロードを行う場合の動作例を説明する。なお、モバイル網に接続するための動作であるＳ１～Ｓ８は既存技術である。また、図６における認証装置４００は、例えば、ＨＳＳである。

Ｓ１において、デバイス１００は、モバイル網への接続要求を送信する。Ｓ２おいて、デバイス１００は、ＳＩＭ認証要求を基地局５０から受信する。Ｓ３～Ｓ４において、デバイス１００はＳＩＭ１１０による鍵計算結果を取得し、鍵計算結果を含むＳＩＭ認証応答を基地局５０に送信する。基地局５０は、認証装置４００に対して認証要求を送信し（Ｓ６）、認証装置４００から認証応答を受信する（Ｓ７）。Ｓ８において、基地局５０からデバイス１００に対してモバイル網接続応答が返される。Ｓ１０１～Ｓ１０８において、図３～図５を用いて説明した処理が行われる。

（装置構成例）
図７に、デバイス１００の機能構成例を示す。図７に示すように、デバイス１００は、ＳＩＭ１１０、トークン処理部１２０、認証処理部１３０、情報処理部１４０、データ格納部１５０を含む。

ＳＩＭ１１０は、抜き差し可能なカード状のものであってもよいし、デバイス１００に固定されるＩＣチップであってもよい。また、ＳＩＭ１１０は、デバイス１００に外付けされる形態のものであってもよい。

トークン処理部１２０は、情報処理装置２００からトークン要求を受信し、データ格納部１５０に有効なトークンが格納されていれば、データ格納部１５０から当該トークンを読み出して情報処理装置２００に送信する。データ格納部１５０に有効なトークンが格納されていなければ、トークン処理部１２０は、トークン発行装置３００に対してトークンを要求し、認証処理を経て、トークン発行装置３００から発行されたトークンをデータ格納部１５０に格納する。

認証処理部１３０は、トークン発行装置３００からデバイス認証要求を受信すると、ＳＩＭ１１０に鍵計算要求を送信することによりＳＩＭ１１０から鍵計算結果を受信し、トークン発行装置３００にデバイス認証応答を返す。

情報処理部１４０は、情報処理装置２００に対し、情報アップロード要求を送信し、情報処理装置２００から情報アップロード応答を受信したことに応じて、情報アップロードを行う。

図８に、情報処理装置２００の機能構成例を示す。図８に示すように、情報処理装置２００は、情報処理部２１０、トークン処理部２２０，データ格納部２３０を含む。情報処理部２１０は、デバイス１００に対してサービスを提供する。一例として、情報処理部２１０は、デバイス１００から情報アップロード要求を受信すると、トークン処理をトークン処理部２２０に指示する。情報処理部２１０は、トークン処理部２２０からトークン確認ＯＫの通知を受信すると、情報アップロード応答をデバイス１００に返し、デバイス１００からアップロードされた情報をデータ格納部２３０に格納する。

トークン処理部２２０は、デバイス１００からトークンを受信し、トークン発行装置３００を用いてトークンの正当性を確認し、確認結果を情報処理部２１０に通知する。

図９に、トークン発行装置３００の機能構成例を示す。図９に示すように、トークン発行装置３００は、トークン処理部３１０、認証処理部３２０、データ格納部３３０を含む。

トークン発行処理において、トークン処理部３１０は、デバイス１００からトークン要求を受信すると、認証処理部３２０に対してデバイス認証処理を指示する。認証処理部３２０からデバイス認証成功の通知を受けると、デバイス１００に対するトークンを発行してデータ格納部３３０に格納するとともに、当該トークンをデバイス１００に送信する。

また、トークン処理部３１０は、情報処理装置２００から、トークンを含むトークン確認要求を受信すると、データ格納部３３０を参照して、トークンを確認し、トークン確認応答を情報処理装置２００に返す。

認証処理部３２０は、トークン発行処理において、デバイス１００にデバイス認証要求を送信し、デバイス１００からデバイス認証応答を受信すると、当該応答に含まれる情報に基づいて、認証装置４００に認証処理を要求し、認証装置４００から認証応答を受信する。なお、認証処理部３２０が、認証装置４００の機能を含んでいてもよい。

図１０に、認証装置４００の機能構成例を示す。図１０は、認証装置４００が、ＳＩＭ認証と機体認証の両方を行う場合の例を示している。図１０に示すように、認証装置４００は、ＳＩＭ認証部４１０、機体認証部４２０、及びデータ格納部４３０を含む。

データ格納部４３０には、ユーザ毎（デバイス毎）に、ＳＩＭ鍵情報と機体番号が格納されている。ＳＩＭ認証部４１０は、デバイス１００から送信されたデバイス認証応答に含まれる情報と、データ格納部４３０に格納されるＳＩＭ鍵情報を用いてＳＩＭ認証を行う。

機体認証部４２０は、デバイス１００から送信されたデバイス認証応答に含まれる機体番号と、データ格納部４３０に格納される機体番号を用いて機体認証を行う。

（装置のハードウェア構成例）
デバイス１００、情報処理装置２００、トークン発行装置３００、認証装置４００はいずれも、例えば、１つ又は複数のコンピュータにプログラムを実行させることにより実現することができる。当該コンピュータは物理マシンであってもよいし、クラウド上の仮想マシンであってもよい。以下、デバイス１００、情報処理装置２００、トークン発行装置３００、認証装置４００を総称して「装置」と呼ぶ。

図１１は、本実施の形態における上記コンピュータのハードウェア構成例を示す図である。なお、上記コンピュータが仮想マシンである場合、ハードウェア構成は仮想的なハードウェア構成である。図１１のコンピュータは、それぞれバスＢで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、入力装置１００７、出力装置１００８等を有する。なお、図１１に示すコンピュータがデバイス１００である場合、ＳＩＭがバスＢに接続される。

当該コンピュータでの処理を実現するプログラムは、例えば、ＣＤ－ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。

メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って、当該装置に係る機能を実現する。インタフェース装置１００５は、ネットワークに接続するためのインタフェースとして用いられる。表示装置１００６はプログラムによるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。出力装置１００８は演算結果を出力する。

（実施の形態の効果）
以上説明した本実施の形態に係る技術により、デバイスが接続するネットワークに依存せずに、デバイスがトークンを用いてサーバに接続して、サービスを利用することが可能となる。

＜付記＞
本明細書には、少なくとも下記各項の情報処理システム、情報処理装置、トークン発行装置、情報処理方法、及びプログラムが開示されている。
（第１項）
耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムであって、
前記トークン発行装置が、前記デバイスからトークン要求を受信したことに応じて、前記認証情報格納装置の鍵情報を用いた前記デバイスの認証を行い、前記デバイスの認証に成功した場合に、前記デバイスに対してトークンを発行し、
前記情報処理装置は、前記デバイスからトークンを受信し、当該トークンの正当性を確認できた場合に、前記デバイスへのサービス提供を行う
情報処理システム。
（第２項）
前記トークン発行装置は、前記デバイスからトークン要求を受信したことに応じて、前記デバイスに認証要求を送信し、前記デバイスから、前記認証情報格納装置の鍵情報を用いて計算された計算結果を受信し、当該計算結果を用いて前記デバイスの認証を行う
第１項に記載の情報処理システム。
（第３項）
前記トークン発行装置は、前記認証情報格納装置の鍵情報を保持する認証装置に対して認証を依頼することにより前記デバイスの認証を行う
第１項又は第２項に記載の情報処理システム。
（第４項）
耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムにおける前記情報処理装置であって、
前記デバイスからサービス利用要求を受信したことに応じて、前記デバイスに対してトークン要求を送信し、前記デバイスからトークンを受信し、当該トークンの正当性が確認できた場合に、前記デバイスへのサービス提供を行う情報処理部と、
前記トークン発行装置に対してトークン確認要求を送信し、前記トークン発行装置からトークン確認応答を受信することにより、前記トークンの正当性の確認を実施するトークン処理部と
を備える情報処理装置。
（第５項）
耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムにおける前記トークン発行装置であって、
前記デバイスからトークン要求を受信し、前記デバイスの認証に成功した場合に、前記デバイスに対してトークンを発行するトークン処理部と、
前記トークン処理部が前記トークン要求を受信した場合に、前記認証情報格納装置の鍵情報を用いた前記デバイスの認証を行う認証処理部と
を備えるトークン発行装置。
（第６項）
耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムが実行する情報処理方法であって、
前記トークン発行装置が、前記デバイスからトークン要求を受信したことに応じて、前記認証情報格納装置の鍵情報を用いた前記デバイスの認証を行い、前記デバイスの認証に成功した場合に、前記デバイスに対してトークンを発行するステップと、
前記情報処理装置が、前記デバイスからトークンを受信し、当該トークンの正当性を確認できた場合に、前記デバイスへのサービス提供を行うステップと
を備える情報処理方法。
（第７項）
コンピュータを、第４項に記載の情報処理装置における各部として機能させるためのプログラム。
（第８項）
コンピュータを、第４項に記載のトークン発行装置における各部として機能させるためのプログラム。

以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

１００ デバイス
１１０ ＳＩＭ
１２０ トークン処理部
１３０ 認証処理部
１４０ 情報処理部
１５０ データ格納部
２００ 情報処理装置
２１０ 情報処理部
２２０ トークン処理部
２３０ データ格納部
３００ トークン発行装置
３１０ トークン処理部
３２０ 認証処理部
３３０ データ格納部
４００ 認証装置
４１０ ＳＩＭ認証部
４２０ 機体認証部
４３０ データ格納部
５００ ネットワーク
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置

Claims (2)

1. 耐タンパー性を有する認証情報格納装置を備えるデバイスに対してサービスを提供する情報処理装置と、前記デバイスに対してトークンを発行するトークン発行装置とを含む情報処理システムにおける前記情報処理装置であって、
   前記デバイスからサービス利用要求を受信したことに応じて、前記デバイスに対してトークン要求を送信し、前記デバイスからトークンを受信し、当該トークンの正当性が確認できた場合に、前記デバイスへのサービス提供を行う情報処理部と、
   前記トークン発行装置に対してトークン確認要求を送信し、前記トークン発行装置からトークン確認応答を受信することにより、前記トークンの正当性の確認を実施するトークン処理部と
   を備える情報処理装置。
2. コンピュータを、請求項１に記載の情報処理装置における各部として機能させるためのプログラム。

Images